摘 要 網(wǎng)絡(luò)信息技術(shù)革命和產(chǎn)業(yè)變革正在孕育興起,科技創(chuàng)新呈現(xiàn)出新的發(fā)展態(tài)勢(shì)和特征,對(duì)整個(gè)經(jīng)濟(jì)社會(huì)發(fā)展的融合、滲透、驅(qū)動(dòng)作用日趨明顯,深刻改變著人們的生產(chǎn)生活方式,帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和挑戰(zhàn)也不斷增大。網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密、網(wǎng)絡(luò)欺詐、侵害公民個(gè)人信息等現(xiàn)象頻發(fā),網(wǎng)絡(luò)安全已成為事關(guān)經(jīng)濟(jì)社會(huì)發(fā)展、國(guó)家長(zhǎng)治久安和人民群眾福祉的重大戰(zhàn)略問(wèn)題。本文首先介紹了當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀,再分析幾類(lèi)主要的網(wǎng)絡(luò)安全問(wèn)題,最后結(jié)合問(wèn)題分析,探究計(jì)算機(jī)信息管理技術(shù)如何服務(wù)于網(wǎng)絡(luò)安全建設(shè),為網(wǎng)絡(luò)安全的有效防護(hù)提供參考。
【關(guān)鍵詞】計(jì)算機(jī) 信息管理技術(shù) 網(wǎng)絡(luò)安全 加密技術(shù) 監(jiān)測(cè)
信息技術(shù)不斷發(fā)展,攻擊手段也在不斷發(fā)生變化。人工智能、智能顯示、數(shù)字化的平臺(tái)等新興的技術(shù)形式雖然加強(qiáng)了信息處理和通訊能力,但同時(shí)帶來(lái)了風(fēng)險(xiǎn),給黑客組織提供機(jī)會(huì),例如針對(duì)物聯(lián)網(wǎng)進(jìn)行攻擊,對(duì)聯(lián)網(wǎng)的攝像頭、家用電器等設(shè)備進(jìn)行DDS攻擊,甚至攻擊大型基礎(chǔ)設(shè)施,嚴(yán)重威脅個(gè)人甚至是國(guó)家的信息安全。利用計(jì)算機(jī)信息管理技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)已經(jīng)刻不容緩,對(duì)于維護(hù)網(wǎng)民和國(guó)家的共同利益都具有重要意義。
1 網(wǎng)絡(luò)安全現(xiàn)狀
隨著互聯(lián)應(yīng)用的不斷普及和滲透,網(wǎng)絡(luò)已經(jīng)成為人們生活必不可少的一部分。網(wǎng)絡(luò)信息技術(shù)為人類(lèi)帶來(lái)便利的同時(shí),也帶來(lái)了一定的威脅。近年來(lái),網(wǎng)路安全已經(jīng)成為人們比較關(guān)注的問(wèn)題之一。2014年12月25日,12306十三萬(wàn)數(shù)據(jù)庫(kù)被拖庫(kù),2015年1月8日,APP火車(chē)票達(dá)人數(shù)據(jù)庫(kù)漏洞導(dǎo)致30萬(wàn)數(shù)據(jù)庫(kù)泄漏,2017年5月7日,大名鼎鼎的知乎網(wǎng)被黑客攻擊導(dǎo)致打不開(kāi),網(wǎng)民博客每天受到成百上千次的攻擊,各類(lèi)騷擾電話(huà)、詐騙短信和電話(huà)的威脅、電腦軟件的病毒等等都無(wú)時(shí)無(wú)刻不在充斥著我們的生活。網(wǎng)絡(luò)的不安全因素威脅著人們正常生活和工作,解決網(wǎng)絡(luò)安全問(wèn)題幾乎已經(jīng)成為所有網(wǎng)民的訴求。
2 當(dāng)前網(wǎng)絡(luò)中存在的幾種主要網(wǎng)絡(luò)安全問(wèn)題
2.1 信息訪(fǎng)問(wèn)控制問(wèn)題
所謂的信息訪(fǎng)問(wèn)控制其實(shí)是對(duì)網(wǎng)絡(luò)信息機(jī)服務(wù)進(jìn)行控制的,信息訪(fǎng)問(wèn)控制是網(wǎng)絡(luò)安全管理的關(guān)鍵環(huán)節(jié)。這里所涉及的信息訪(fǎng)問(wèn)控制對(duì)象包括兩個(gè),即信息擁有者和使用者,控制的內(nèi)容主要是用戶(hù)信息控制和信息公布控制。現(xiàn)階段,網(wǎng)絡(luò)遠(yuǎn)程控制已經(jīng)成為一種網(wǎng)絡(luò)信息管理手段,能夠?qū)崿F(xiàn)遠(yuǎn)距離的網(wǎng)絡(luò)資源訪(fǎng)問(wèn),相隔千里的兩臺(tái)電腦之間都能夠?qū)崿F(xiàn)對(duì)方信息的訪(fǎng)問(wèn)和操作,網(wǎng)絡(luò)用戶(hù)在接受某個(gè)遠(yuǎn)程控制指令時(shí),如果沒(méi)有采取相應(yīng)的安全防范措施,就很可能造成對(duì)方對(duì)于自己電腦中的信息入侵和控制,導(dǎo)致重要的信息資源泄露。
2.2 信息安全監(jiān)測(cè)問(wèn)題
盡管當(dāng)前很多軟件公司、技術(shù)部門(mén)已經(jīng)開(kāi)始對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)進(jìn)行研究,并開(kāi)發(fā)出很多安全監(jiān)測(cè)設(shè)備和應(yīng)用,這些設(shè)備和應(yīng)用雖然已經(jīng)成功的解決了一些網(wǎng)絡(luò)信息安全問(wèn)題,取得了一定的成效,但是在日常的網(wǎng)絡(luò)運(yùn)行中,仍然會(huì)出現(xiàn)一些突發(fā)的臨時(shí)安全事件,一些技術(shù)高超的幕后網(wǎng)絡(luò)用戶(hù)、黑客等面對(duì)網(wǎng)絡(luò)安全漏洞又探索出一些新的安全攻擊辦法,面對(duì)這些網(wǎng)絡(luò)安全監(jiān)測(cè)問(wèn)題,相關(guān)部門(mén)還需繼續(xù)加強(qiáng)技術(shù)研發(fā)。
2.3 系統(tǒng)自身漏洞問(wèn)題
網(wǎng)絡(luò)信息系統(tǒng)中,仍然存在一些安全漏洞,例如,相應(yīng)的認(rèn)證和保密措施的設(shè)置不充分,導(dǎo)致網(wǎng)絡(luò)黑客有機(jī)可乘,利用系統(tǒng)漏洞,破環(huán)網(wǎng)絡(luò)安全、盜取網(wǎng)絡(luò)信息資源,造成嚴(yán)重后果。
2.4 網(wǎng)絡(luò)黑客的攻擊問(wèn)題
當(dāng)前網(wǎng)絡(luò)黑客的網(wǎng)絡(luò)惡意攻擊行為主要包括以下幾個(gè)方面:
(1)網(wǎng)絡(luò)黑客慣用一些毫無(wú)用處的網(wǎng)絡(luò)數(shù)據(jù)信息,造成網(wǎng)絡(luò)額系統(tǒng)資源長(zhǎng)期處于一種忙碌或被占用的狀態(tài),而導(dǎo)致真實(shí)的網(wǎng)絡(luò)用戶(hù)無(wú)法實(shí)現(xiàn)與網(wǎng)絡(luò)的對(duì)接和響應(yīng),用戶(hù)無(wú)法獲取想要的資源;黑客最先攻擊的對(duì)象一般都是安全水平較低的系統(tǒng),在此系統(tǒng)的基礎(chǔ)上,進(jìn)行目標(biāo)系統(tǒng)的更大攻擊;
(2)盜取用戶(hù)名和密碼。黑客可以利用后臺(tái)程序的控制盜取用戶(hù)的賬號(hào)和密碼,并在登錄后利用賬號(hào)散播信息和騙取財(cái)物,危害極大;
(3)給用戶(hù)發(fā)送病毒。黑客常常會(huì)利用郵件、圖片、鏈接等形式向網(wǎng)絡(luò)用戶(hù)發(fā)送一些病毒軟件,這種網(wǎng)絡(luò)攻擊速度快、破壞性強(qiáng)、影響范圍廣,嚴(yán)重的可以造成用戶(hù)系統(tǒng)癱瘓、數(shù)據(jù)信息遭受破壞等,危害也很大。
3 利用計(jì)算機(jī)信息管理技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)安全的有效途徑
3.1 利用人工智能和量子力學(xué)等信息技術(shù)防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
現(xiàn)階段,智能信息技術(shù)研究已經(jīng)取得突破性進(jìn)展,并在很多方面投入使用,且成效顯著。
新時(shí)期,人工智能也將成為維護(hù)網(wǎng)絡(luò)安全的利器。相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,2020年將有5百億個(gè)設(shè)備接入互聯(lián)網(wǎng),超過(guò)半數(shù)的設(shè)備將由于防護(hù)資源有限,而無(wú)法得到網(wǎng)絡(luò)安全的保證。基于人工智能的預(yù)測(cè)模型,能夠?qū)崟r(shí)地檢測(cè)阻止可疑的活動(dòng),從數(shù)百萬(wàn)級(jí)的可疑的文件中檢測(cè)出最輕微的代碼的改變,處理和評(píng)估各類(lèi)的安全風(fēng)險(xiǎn),不斷強(qiáng)化安全保障能力。
此外,量子力學(xué)在解決網(wǎng)絡(luò)通訊加密技術(shù)的基礎(chǔ)性問(wèn)題方面也將發(fā)揮重要作用。網(wǎng)絡(luò)始終是有漏洞的,信息安全領(lǐng)域的基石是加密技術(shù),在量子力學(xué)相關(guān)定理的基礎(chǔ)上進(jìn)行研究,可以在未來(lái)構(gòu)建有量子通訊安全保障的通訊網(wǎng)絡(luò),來(lái)加強(qiáng)原有互聯(lián)網(wǎng)的安全性。
例如,在網(wǎng)站頁(yè)面數(shù)據(jù)獲取合法性驗(yàn)證方面,采用64位混編加密模式,控制層進(jìn)行數(shù)據(jù)調(diào)用身份認(rèn)證;頁(yè)面層、控制層以及數(shù)據(jù)層隔離機(jī)制,層層調(diào)用外部隔離,保障數(shù)據(jù)安全;數(shù)據(jù)庫(kù)備份容災(zāi),多主機(jī)數(shù)據(jù)備份同步;第三方接口通信采用非對(duì)稱(chēng)性加密技術(shù),數(shù)據(jù)傳輸全暗文;實(shí)時(shí)監(jiān)控系統(tǒng),24小時(shí)監(jiān)控系統(tǒng)異常,對(duì)系統(tǒng)運(yùn)行各指標(biāo)實(shí)時(shí)數(shù)據(jù)反饋。利用信息技術(shù)提升系統(tǒng)安全系數(shù),能夠?yàn)榫W(wǎng)絡(luò)安全帶來(lái)強(qiáng)有力的保障。
3.2 有關(guān)部門(mén)要做好信息化建設(shè)和網(wǎng)絡(luò)安全工作
相關(guān)網(wǎng)絡(luò)安全管理部門(mén)要切實(shí)做好安全防范和治理工作,利用計(jì)算機(jī)信息管理技術(shù),創(chuàng)新驅(qū)動(dòng),扎實(shí)提升信息服務(wù)能力。通過(guò)深入推進(jìn)“互聯(lián)網(wǎng)+電子政務(wù)”、“互聯(lián)網(wǎng)+兩煙經(jīng)營(yíng)”及“互聯(lián)網(wǎng)+綜合集成”,努力適應(yīng)國(guó)家“互聯(lián)網(wǎng)+”與兩化深度融合發(fā)展的新形勢(shì)新要求,為行業(yè)中心工作提供堅(jiān)實(shí)保障。現(xiàn)實(shí)的安全數(shù)據(jù)是決策的前提和依據(jù),利用計(jì)算機(jī)信息統(tǒng)計(jì)技術(shù),進(jìn)行網(wǎng)絡(luò)安全相關(guān)數(shù)據(jù)的科學(xué)統(tǒng)計(jì),提升決策服務(wù)能力。完善統(tǒng)計(jì)管理體系及提升輔助決策水平,形成合理有效的統(tǒng)計(jì)管理模式,為科學(xué)決策做好服務(wù)。endprint
此外,要強(qiáng)化管理部門(mén)責(zé)任,提升網(wǎng)絡(luò)安全保障能力。通過(guò)提升全員網(wǎng)絡(luò)安全意識(shí)、夯實(shí)網(wǎng)絡(luò)安全工作基礎(chǔ)、加強(qiáng)網(wǎng)絡(luò)安全信息管理、開(kāi)展網(wǎng)絡(luò)安全防護(hù)聯(lián)動(dòng)等方式共建全省行業(yè)網(wǎng)絡(luò)安全保障體系。
3.3 針對(duì)重大安全問(wèn)題,采取針對(duì)措施
目前,手機(jī)詐騙已經(jīng)成為重點(diǎn)的網(wǎng)絡(luò)安全事件之一,計(jì)算機(jī)信息管理技術(shù)要針對(duì)手機(jī)用戶(hù),開(kāi)展技術(shù)研究,通過(guò)相應(yīng)的技術(shù)植入和軟件設(shè)計(jì),幫助用戶(hù)及時(shí)發(fā)現(xiàn)和解決危及手機(jī)安全使用的因素。在這一點(diǎn)上,三大通信運(yùn)營(yíng)商都有所探究。
在2017年網(wǎng)絡(luò)安全博覽會(huì)暨網(wǎng)絡(luò)安全成就展上,三大電信運(yùn)營(yíng)商關(guān)于維護(hù)網(wǎng)絡(luò)安全的展示引人注目。中國(guó)移動(dòng)展臺(tái),展示了一個(gè)名為“守望者”的終端安全工具箱前,只要通過(guò)一根數(shù)據(jù)線(xiàn)把手機(jī)連接到工具箱,屏幕上就會(huì)顯示該手機(jī)的安全情況,包括不良應(yīng)用、后臺(tái)風(fēng)險(xiǎn)、系統(tǒng)漏洞等,點(diǎn)擊清除病毒按鈕,故障就排除了。在中國(guó)電信展臺(tái),反詐騙大數(shù)據(jù)平臺(tái)引來(lái)圍觀(guān)。據(jù)工作人員介紹,現(xiàn)在通過(guò)改號(hào)軟件進(jìn)行詐騙的情況比較多,他們通過(guò)反詐騙大數(shù)據(jù)平臺(tái),就能知道打進(jìn)電話(huà)的真實(shí)號(hào)碼,以及其是否涉嫌詐騙。如果涉嫌詐騙,就主動(dòng)將其‘拉黑。中國(guó)聯(lián)通也在不斷升級(jí)各項(xiàng)反電信詐騙措施,觀(guān)眾可以通過(guò)“綿羊墻”實(shí)際體驗(yàn)到未知免費(fèi)Wi-Fi的危害,還可以了解到中國(guó)聯(lián)通“防欺詐公益服務(wù)”、“安全隱私號(hào)”、“防騷擾提醒服務(wù)”等13項(xiàng)安全相關(guān)產(chǎn)品和服務(wù),其中“防欺詐公益服務(wù)”從去年9月上線(xiàn)以來(lái)已為用戶(hù)避免潛在經(jīng)濟(jì)損失超過(guò)11.5億元。
可見(jiàn),計(jì)算機(jī)信息管理技術(shù)能夠?yàn)榫W(wǎng)絡(luò)安全帶來(lái)極大的幫助,只有通過(guò)深入研究和開(kāi)發(fā),才能實(shí)現(xiàn)安全網(wǎng)絡(luò)環(huán)境的建立。
4 結(jié)論
利用信息技術(shù)解決網(wǎng)絡(luò)安全問(wèn)題是當(dāng)前互聯(lián)網(wǎng)金融發(fā)展的必然要求,針對(duì)網(wǎng)絡(luò)安全中存在的主要問(wèn)題,技術(shù)研究部門(mén)還需要繼續(xù)深入研究,為肅清網(wǎng)絡(luò)環(huán)境,保證網(wǎng)民和國(guó)家信息安全不懈努力。
參考文獻(xiàn)
[1]張晶.網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)的運(yùn)用與問(wèn)題闡述[J].民營(yíng)科技,2017(04):82.
[2]吉慶.基于網(wǎng)絡(luò)安全的學(xué)校信息數(shù)據(jù)安全問(wèn)題研究[J/OL].電子技術(shù)與軟件工程,2017(01):223.
[3]吳志峰.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(06):3+5.
[4]陳文兵.計(jì)算機(jī)信息管理技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用策略探究[J/OL].電腦知識(shí)與技術(shù),2015,11(36):35-36.
[5]任衛(wèi)紅.計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀及網(wǎng)絡(luò)安全技術(shù)新策略的分析[J].通訊世界,2015(24):17-18.
[6]焦東杰.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J/OL].電子技術(shù)與軟件工程,2015(09):226.
[7]耿長(zhǎng)海.網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)及信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].河南科技,2015(01):43-44.
作者簡(jiǎn)介
朱斌(1968-),男,山東省萊蕪市人。碩士研究生。高校講師。研究方向?yàn)橛?jì)算機(jī)應(yīng)用、信息管理與信息系統(tǒng)、軟件工程等。
作者單位
淄博職業(yè)學(xué)院 山東省淄博市 255000endprint