蔡艾霖
摘 要:伴隨著計算機技術和網絡技術的拓展及普及,計算機網絡在人們學習、教育、工作和生活等多方面起到了不容忽視的作用,逐漸成為人們生活的必需品,人們對于計算機網絡的依賴性與日俱增。而計算機技術的發展,使計算機網絡安全技術問題也日益凸顯。黑客惡意攻擊、病毒肆意傳播擴散、網絡違法事件的頻繁上演,給人們的生活頻添困擾和麻煩。故而計算機網絡安全重要性成為社會討論的熱點話題。本文試從計算機網絡安全技術的概念、重要性、當前問題及防范措施幾個維度進行闡述分析。
關鍵詞:網絡安全技術 重要性 問題 防范措施
中圖分類號:TP31 文獻標識碼:A 文章編號:1003-9082(2017)09-000-01
高精準性、強邏輯性、運算性快、龐大的存儲能力是計算機最顯著的特征,因此成為科研、軍事、生活、學習中不可或缺的一股主流力量。然而我們在享受科學技術提供的便利時,其背后所帶來的一系列隱患也需要引起我們的警惕。譬如計算機網絡安全問題。本文試從計算機網絡安全技術的概念、重要性、當前問題及防范措施幾個維度進行闡述分析。
一、計算機網絡安全技術
所謂計算機網絡安全技術,簡而言之就是利用多種網絡管理手段和技術手段,一方面確保網絡系統暢通無阻的運行,另一方面確保數據信息在網絡環境中具有可使用性、保密性及完整性三者融于一體。[1]計算機網絡安全作為一個大的管理客體,其安全性主要體現在物理性、操作系統、邏輯性及傳輸環境四大方面。
二、“安全”是計算機網絡發展的基石
1.縱觀當今時代,各領域均已普及計算機。個人的私密信息需要計算機存儲;與國家相關的政治、經濟、軍事、國防的信息也需要計算機存儲和處理。無論是個人敏感信息、隱私,還是國家機密信息,都是不法分子和敵對勢力爭相獲取的“獵物”,對國家和個人的安全構成威脅。
2.對計算機系統的不可替代性和不可逆轉性的需求日益明顯,計算機系統使用場所由戶內向戶外多種場所遷移。譬如農業、工業、海上、天空中、宇宙之間、核輻射環境等領域,隨處可見計算機網絡技術的應用。然而戶外環境比機房環境要惡劣得多,高出錯率和高故障率也就成為了必然。一旦戶外計算機網絡出現安全問題,其后果也是無法估量的。
3.功能日益完善,運行速度日益提升是計算機系統迎合現代社會發展的最好體現。系統規模強大,系統組成復雜,特別是Internet的迅猛發展,使存取控制和邏輯連接數量亦不斷增加。因此,任何隱含的安全盲點都會造成巨大的損失。
4.計算機的普及應用,產生了大量的多類別的計算機操作從業人員。但是相應的教育和培訓卻跟不上計算機知識更新換代的步伐。操作人員、編程人員和系統分析人員基于自身水平問題,亦或是經驗缺乏問題,使系統的安全功能存在隱患危機,從而帶來一些不必要的損失。
5.從認識論的角度出發,系統功能是人們首要關注的焦點,其次才是系統的安全問題。重應用、輕安全、法律意識淡薄普遍存在于計算機網絡應用中。計算機系統的安全性是相對于不安全性而言的,許多危險隱患和攻擊都是隱蔽的、潛在的,卻又難以明確的。因而,加強安全防范意識,普及法律意識是必不可少的。
三、計算機網絡安全技術存在的隱患
1.復雜性和多樣性是計算機網絡技術最突出的特點。這一特點迫使計算機網絡技術持續更新和不斷提高。目前致命的黑客攻擊方式已經超越了計算機病毒的種類。在沒有時空和地域的限制的Internet網絡上,一種新的攻擊方式產生之后,能迅速傳播全世界。蠕蟲、后門是大家熟悉的黑客的集中攻擊手段,它們有著驚人的破壞力,且具有愈演愈烈之勢。而這幾類攻擊手段的新變種,比之前的攻擊手段更加的智能化,破壞力也更強。[2]
2.因為對網絡用戶沒有技術上的約束,用戶可以隨意地上網、發布和獲取各類信息。這也成為了影響網絡安全的一個不容忽視的因素。
3.計算機網絡用戶安全配置不當衍生出安全漏洞。譬如對網絡服務器的訪問權限設置不合理,網絡服務器信息就會被非法用戶利用非法手段調用。又如只是對外設置防火墻,很容易發生防火墻被攻破的幾率。可見大部分攻擊是來自局域網的內部用戶。所以,當前局域網建設的一個前行方向就是積極阻止來自內部的攻擊。
4.許多上網用戶的安全意識不強,用戶的訪問權限設置不當,口令設置過于簡單,或者是將管理員賬號與別人分享,都會帶來安全上的威脅。
四、計算機網絡安全的防范措施
1.政策法規和制度的建立、健全。法律是信息網絡安全的保障工具,是一種具有極強約束力的強制性規范體系,可以有效的約束信息網絡安全技術和管理人員的行為。信息網絡安全法律法規明確告知從業人員,什么可為什么不可為,實施違法行為是要承擔法律責任和付出代價的。有法可依,有度可循,可以從根本上保障計算機網絡安全。
2.完善計算機網絡安全技術的需求分析,才能建立行之有效地管理制度和控制技術。
3.現有網絡安全體系的升級完善,提升網絡加密技術,融入身份證明和網絡安全預警,同步建立專業的網絡安全服務機構。
4.培養網絡用戶自我安全保護意識。持之以恒的開展信息安全意識的宣傳教育工作,并結合最新的安全熱點問題宣傳貫徹。
5.從業人員的網絡安全教育、技術培訓和技能考核列入關注重點,切實提高從業人員的網絡安全意識和水平。
五、結語
計算機網絡技術和安全技術水乳交融,二者缺一不可。縱觀計算機網絡環境,網絡安全現狀不容樂觀。確保計算機的網絡安全,不是一蹴而就的,也不是個人可以獨立完成的,需要技術、設備、管理和制度等多方面的共同努力,形成系統的、行之有效的、保證計算機網絡安全的制度。
參考文獻
[1]周碧英,淺析計算機網絡安全技術[I] 甘肅科技.2008.3
[2]史政綱,淺議計算機網絡安全技術的問題及解決辦法[J] 科技資訊,2007.(13).70endprint