晨雨
摘 要: 網絡數據安全是重要的話題,提高網絡環境下的數據安全性,必須采用科學的數據存儲方式,全面加強數據的維護,有效防止惡意的攻擊。
關鍵詞: 網絡;數據;策略管理
本文在分析網絡數據安全隱患的基礎上,總結造成網絡數據不安全的主要原因,在些基礎上提出促進網絡數據安全的方法,全面加強網絡數據信息的管理。
1.網絡數據安全隱患的種類
1.1網絡病毒隱患
網絡病毒是影響網絡數據安全的主要問題,由于計算機病毒的可復制性和變異性,使得病毒對網絡中的計算機數據安全有較為嚴重的威脅。首先,計算機病毒可自動復制,在感染一臺計算機后,可以連帶的感染多臺計算機,造成計算機數據的大量丟失。其次,計算機病毒的傳播速度較快,目前日益呈現規模化發展趨勢,在現有技術條件下很難全面遏制計算機病毒的傳播。第三,計算機病毒種類繁多,木馬病毒、系統病毒、腳本病毒、捆綁病毒都嚴重的侵蝕著網絡數據信息。這些病毒種類具有變異性,惡意制造的病毒常會主動盜取大量的計算機信息,并且還會惡意篡改數據信息,給計算機中存儲信息帶來較大的安全隱患,惡意勒索已經成為不法分子制造病毒的重要目的之一。第四,互聯網和移動互聯網傳播病毒日益具有互通性,因此病毒在不同的網絡環境下傳播的會更迅速,同時大量的盜取和破壞數據信息,使信數據安全受到嚴峻的挑戰,由此給用戶帶來較大的經濟損失和安全威脅。
1.2密碼管理混亂
為了提高網絡數據傳輸和使用的安全性,使用密碼管理成為重要的措施,但是混亂的密碼管理不僅沒能保證數據信息的安全,而且會嚴重的影響信息數據的使用效率,特別是隨著數據信息量的增長,安全防衛系統的日益復雜,密碼混亂問題越發突出。首先,密碼設置越來越不科學,密碼管理在網絡數據安全中的作用越來越低效,很多不法分子通常借用盜取密碼的手段來方便的獲得網絡數據信息,密碼管理權甚至成為盜取網絡數據信息的重要手段。其次,很多軟件使用的密碼管理方式落后,現有的密碼防護系統變得越來越脆弱,特別是隨著密碼使用頻率的不斷增高,密碼泄露導致的數據信息泄露風險也越大。第三,新式的指紋識別、虹膜識別和人像識別技術還不完善,新識密碼系統存在較大的漏洞,新式密碼管理被破解的風險較高,在現有的網絡數據安全防護體系中,設置管理密碼管理的方法已經不能很好的起到數據安全的防護作用,防護效率已經不能滿足現代數字安全保護需要。
1.3數據泄露常態化
目前數據管理的方式主要以集中管理為主,集中管理雖然提高了數據的處理效率,同時也增大了數據信息的泄露風險,隨著現代互聯網技術的快速發展,很多個人數據信息不得不存儲在各種數據設備當前中,這同時也為數據泄露提供了契機。首先,現有的安全防御技術還不能保證數據信息的絕對安全,隨著網絡環境的越發復雜,網絡數據安全的維護工作變得越來越困難,維護網絡數據安全的成本不斷的上升,數據安全的控制率也越來越低。其次,數據泄露造成的后果越來越嚴重,不僅影響到用戶的個人經濟利益,而且還涉及到更多個人隱私,這給用戶帶來很大的困擾。第三,隨著智能手機為了移動終端設備的廣泛普及,使得個數據信息的危險不斷增加,這極大的增加了數據泄露的途徑,同時也給種類病毒傳播提供了機會,嚴重的影響了數據安全。
2.影響網絡數據安全的因素
2.1使用缺陷因素
使用不當是當前造成網絡數據損害的重要原因,由于個人操作習慣不良,或者存在著操作使用錯誤,不注重網絡數據安全管理,因此都可能造成網絡數據的泄露或數據錯誤的嚴重后果。首先,存儲介質遭到破壞是現實中造成網絡數據破壞的重要原因,由于物理存儲介質保存不利,存儲介質老化、受潮,存儲介質與網絡環境兼容性差等原因都可能造成數據的丟失。其次,存儲在云端的數據由于人為操作不當,或者存儲的數據標注不清晰,都可能造成了網絡環境下的數據滅失。第三,還有的人為的考慮不全面,沒有進行必要的數據備份,數據操作不按照規定程序進行,或者相關密碼管理不妥善,這些都可能造成網絡數據不安全。
2.2非法入侵因素
非法入侵是目前造成網絡數據不安全的重要原因,也是造成網絡數據被破壞的最主要因素。以人為制造的入侵病毒、木馬程序等入侵方式正在影響著網絡環境下的數據信息的安全。首先,非法入侵的手段多樣化,不同種類的入侵方式都可能造成較大的危害,嚴重的破壞了網絡環境下的數據信息安全。其次,非法入侵的方式日益隱蔽,非法入侵往往不易被察覺,存在著監管困難的問題,而且很難追查到非法入侵的元兇。第三,非法入侵的組織化趨勢明顯,往往容易形成連鎖效應,而且呈現為鏈式傳播,非法入侵的病毒會極大的影響到我國的網絡數據安全。第四,非法入侵的治理成本較大,不僅造成的損失巨大,而且極在的浪費了網絡數據資源空間,不得不圍繞著非入侵開發大量應對程序。
2.3網絡漏洞因素
當前的互聯網還處于初級階段,計算機網絡本身還有許多需要解決的問題,因為網絡漏洞造成的數據泄露在所難免。首先,網絡數據的傳播是基于TCP/IP協議,該協議本身存在著問題,由于該協議傳統控制不利因素,可能引發網絡數據的不安全隱患,面這些部分由于協議引發的問題不易察覺。其次,現有傳輸協議的漏洞本身不會對數據造成安全隱患,如何黑客故意利用該漏洞進行惡意破壞,就可能間接的導致數據泄露問題。
3.提高網絡數據安全的策略
3.1加強病毒防范
提高網絡數據的安全,必須加強病毒防范意識,全面減少因為病毒入侵而造成的損害,為了有效控制病毒的入侵,必須注重使用科學的防范病毒入侵的措施。首先,注重采用積極的主動態度來防范計算機病毒的入侵,全面提高日常使用習慣安全,注重減少病毒感染的機率,盡量不打開非正常渠道的網絡鏈接等。其次,注重設置網絡安全的防火墻,對用戶的操作進行限制,科學設置必要的訪問權限,從而有效的禁止內部信息的輸出。第三,注重訪問控制,加強對用戶的識別和驗證,注重使用口令密碼,實現口令密碼的加密,從而有效的區分出入侵用戶。
3.2做好數據加密工作
數據加密技術是目前保證網絡安全的重要技術,數據加密可以有效的保證網絡中數據信息的安全性,全面提高數據傳輸的可靠性,可以有效防止數據信息被篡改。首先,科學使用硬件加密與軟件加密兩種方式,注重針對不同的情況使用不同的加密手段,在使用網絡傳輸數據前就做好加密工作。其次,科學的使用加密手段,注重保護數據通信節點間的安全,保證加密算法的合理性,并且注重使用科學的方式克服鏈路傳統中的容易遭到非法截取的問題。第三,注重使用簽署技術,要對接收的到電子文檔進行核查,這樣才能保證數據信息不再傳輸中途被改動,有效防止數據信息的安全性,確定加密數據信息的正確使用。
3.3進行必要的數據備份
數據備份是最終防止數據丟失和數據被篡改的重要手段,只有注重使用數據信息副本,才能在數據丟失時及時的恢復數據,把損失減低到最小。首先,應當制訂完善的數據備份計劃,確保備份數據信息的安全性,合理確定數據備份的頻率,豐富備份的內容,科學的使用備份的存儲介質,這樣才能保證備份數據的安全。其次,注重科學的使用不同的備份方式,既要使用全備份的方式,同時還要使用按需備份的方式,這樣才能保證備份的完備性,同時處理好不斷增加的數據信息量。第三,建立數據備份存儲管理系統,科學的配置數據備份服務器,注重備份數據只在局域網內傳播,這樣才能保證備份數據的安全,不會給數據恢復造成影響。
結論:網絡數據安全工作的策略必須從網絡數據運行的實際環境出法,既要科學的分析當前網絡數據的狀態,同時又要采用有效控制成本的數制安全管理方式,并且發揮出現有人員的作用,全面提高數據的安全管理水平。■
參考文獻
[1]劉曉華.電子信息的安全存儲和有效利用研究[J].黑龍江科技信息. 2016(19)
[2]黃更紅.網絡數據安全存儲的優化管理[J].網絡安全技術與應用.2017(04)
[3]厲穎.計算機網絡數據安全策略探究[J].網絡安全技術與應用. 2014(02)