梁晶
摘要:網絡技術的發展給人們的生活和工作帶來了便捷服務的同時,也帶來了來自于網絡的威脅。個人隱私信息被竊取、計算機被非法登錄造成服務器癱瘓,網站無法正常服務,個人網上銀行以及具有實際價值的賬號被盜,資金被挪用盜用等現象時有發生。這些行為造成了人們使用網絡的憂慮,要解決這些棘手的問題,就要了解網絡安全技術,合理使用網絡安全防護手段,提升網絡的安全性能。
關鍵詞:病毒;木馬;硬件系統;防火墻;操作系統
一、網絡安全問題簡述:
1.1網絡運行中出現的問題與危害:
威脅網絡安全的行為頻頻出現,早期的圣誕節病毒、CIH等等就會破壞計算機的正常運行,甚至破壞計算機的硬件設備,造成巨大的經濟損失。近期的網絡威脅更是表現在各個方面,雅虎信箱服務器被攻破,造成大量用戶隱私泄露。比特幣平臺被非法侵入,造成大量比特幣的丟失,這些比特幣都是可以用現金價值進行交易與兌換的,直接造成了大量的經濟損失。同時大量的游戲賬號,網上銀行賬號被非法竊取,如此等等,不一而足,網絡黑客與病毒的侵害讓人們產生了憂慮情緒。而且網絡安全還作用于軍事方面,國家之間的網絡安全問題重要作用更加巨大。
1.2網絡黑客與病毒侵害產生的原因分析:
首先,利益的驅使是網絡黑客產生的最直接原因。通過盜取賬號,攻破平臺可以不勞而獲,獲取巨額非法利潤。而網絡的盛行,使得網絡用戶量大,攻擊面廣,很多網絡用戶對網絡安全技術幾乎是一無所知,缺乏基本的防護意識與本領,所以容易通過攻擊獲取非法利益。其次,成為黑客的門檻較低。如果只是想成為一名普通的黑客,那只需要登錄一些黑客網站,下載黑客應用軟件,閱讀使用文檔就可以通過相應的軟件,進行網絡攻擊。使用者甚至根本不需要具備專業的計算機以及網絡技術知識,就可以成為一名普通的黑客,這也使得黑客數量大幅度增長。最后,虛擬的成功感造成黑客的增多。在現實生活中,人們需要經過不斷的努力以及一些運氣,歷經艱難才能獲得成功。因此,很多人無法成為生活中的成功者,但是在網絡中,借助黑客軟件的應用,借助黑客的身份,可以攻破一些網站,獲取一些個人隱私,無形中獲得了虛擬世界中的成就感。甚至身邊的一些對網絡技術了解較少的朋友,會對其產生崇拜,這也讓一些人尤其是年輕人樂于成為黑客。
二、網絡技術應用提升網絡安全的途徑:
2.1操作系統的安全設置:操作系統是黑客攻擊的一個主要目標,當前的操作
系統主要分為微軟的windows系列以及unix為原型的產品系列。黑客經常以尋找操作系統的漏洞和后門的方式,進行網絡中的攻擊。因為一旦操作系統被非法侵入,也就意味著當前客戶終端機的控制權被竊取,黑客就可以實現盜用賬號,竊取隱私乃至破壞硬件設備的目的。因此,作為一名網絡管理者或者網絡使用者都應該具備操作系統的安全設置能力。首先應該具備操作系統選擇的能力,對當前操作系統的安全性能有個初步的了解;其次,要了解存在的一些后門與漏洞,進行補丁升級。這就建議使用過程中,不要選用最新的操作系統,因為剛剛推出的操作系統,人們還存在很多未知性,補丁缺乏,產品缺乏成熟性。最后,根據不同的操作系統進行安全的相應設置,不同類型的操作系統安全設置具體手段不同,可以參閱系統說明以及網絡中的熱門技術貼進行分析與應用。
2.2文件加密與數字簽名技術
現代社會的快速發展過程中,計算機以及相應的信息安全防護技術不斷提升,通過文件加密、數字簽名等方式同樣可以達到有效的計算機網絡信息安全的保護,甚至可以說其達到了更為有效的網絡安全防護效果。就文件加密而言,其主要通過幾種形式來達到安全提升的效果。一種是數據傳輸,此種方式主要是對傳輸中的數據進行加密,或者對線路加密,或者實行端對端加密。另一種方式為數據存儲,也就是對存儲的數據進行加密處理,在存儲環節提升其安全可靠性。第三種為數據完整性,也就是說其會對介入的信息的傳送、存取、處理等等環節予以驗證,從而達到信息保密的效果。就數字簽名技術來說,其是一種極為特殊的網絡信息安全優化方式,其能夠實現文檔的辨認和驗證,從而保證數據的完整性和可靠性。諸如DSS簽名、RSA簽名,以及Hash簽名等都是極為常用的簽名算法。
2.3合理使用相應的殺毒軟件和防火墻等安全產品:
在了解到網絡中存在安全威脅后,應該主動的使用殺毒軟件已經防火墻等提升網絡安全性能的產品,這是用戶網絡安全意識提升的基本表現。在殺毒軟件中建議使用具備更新功能的殺毒軟件,這樣可以享受到產品提供的新病毒的查殺功能,避免新病毒對網路安全的侵害。具體的應用也可以根據實際的安全性能需求和硬件設備性能決定。例如卡巴斯基就是一款比較成熟的殺毒軟件,殺毒性能強。但是對系統占用資源與其它殺毒軟件相比,占用較多。利弊共存。客戶端硬件設備性能偏低,那么例如360殺毒等占用空間小的產品也是不錯的選擇。在選用防火墻產品中,可以根據技術原理進行選擇。例如數據包安全模式防火墻,安全防火性能不高,但驗證時間段,運行速度快。應用層服務代理技術原理形成的防火墻安全系數較高,但由于應用層協議眾多,驗證量大,運行速度較慢占用空間大。可以根據實際需要靈活選用。
參考文獻:
[1]計算機網絡信息安全及防護策略研究[J].何茂輝.電腦編程技巧與維護.2017(04)
[2]計算機網絡信息安全與防護策略分析[J].麻亞妮.電腦知識與技術.2017(12)
[3]云環境對傳統網絡安全領域的影響及應對研究[J].曾振東.無線互聯科技.2017(15)
[4]云計算在網絡安全領域的應用探析[J].曹博然.信息與電腦(理論版).2016(04)
[5]數據加密技術在計算機網絡安全領域中的應用[J].王瑋.電腦知識與技術.2013(29)
[6]數據加密技術在計算機網絡安全領域中的應用[J].羅慧蘭.信息安全與技術.2013(11)