劉瑞群 王文科
摘 要:我國計算機網絡快速發展,與此同時也面臨著多種多樣的信息安全威脅。網絡數據和信息經常被遭到篡改和篡改,計算機軟件的設計水平不高,存在大量安全漏洞,信息安全相關法律法規不完善,缺乏專業技術人才。本文首先概述當前計算機網絡面臨的各類信息安全問題,然后分析計算機信息安全技術的有效應用方法。
關鍵詞:計算機;信息技術;安全技術
1 計算機網絡面臨的信息安全問題
1)網絡信息篡改問題。在計算機系統運行過程中,系統儲存的信息數據經常會被網絡入侵的黑客非法篡改,這對我國的網絡信息安全構成了巨大的隱患。大多數黑客入侵事件都是由于經濟原因引起的,一些企業或個人采用不正當的手段非法登陸他人信息賬戶,根據自身的經濟利益篡改信息,以獲取不法所得或打擊競爭對手。雖然當前的網絡信息平臺提供了自動化、智能化的管理模式,減少了管理成本,提升了工作效率,但若不建立完善的信息安全保護機制,則很容易受到不法分子利用,反而造成巨大的經濟損失。因此,企業在構建網絡信息平臺時,必須有效落實網絡信息安全工作,建設完善網絡防護系統,避免由于信息安全問題損害企業經濟利益。
2)網絡數據竊取問題。計算機網絡系統具備強大的數據傳遞和分析能力,在我國各領域、各行業中都已經得到普及,特別是在大型企業單位和政府機關部門當中,廣泛應用計算機系統處理各類檔案資料,顯著提高了信息管理的工作質量和執行能力。然而,計算機網絡系統若沒有做好信息安全防范工作,就會導致系統中存儲的重要檔案資料遭到不法分子竊取,導致企業單位和政府部門的正常工作受到嚴重影響,甚至引發社會恐慌情緒,阻礙網絡信息技術的有效發展。此外,不法分子竊取個人檔案信息,也會導致相關的個人安全和利益遭受損害,影響正常的生活工作質量,因此,企業和政府單位必須對網絡信息平臺進行嚴格管理,建立系統性的安全防護機制和操作規章制度,才能夠有效防范不法分子對網絡信息平臺的侵害。
2 計算機信息安全技術面臨的問題
1)計算機軟件安全水平不高。我國的計算機軟件制作水平相比于西方發達國家仍有較大差距,由于安全意識和相關法律法規的缺乏,導致在信息安全技術方面差距更大。計算機軟件開發行業普遍不重視信息安全相關技術,對安全問題抱有較大的僥幸心理,許多從業人員認為軟件缺陷和漏洞不易發生、一旦發生也無法避免。這些因素共同導致了我國計算機軟件的安全水平不高,并且缺乏改進動力。
2)計算機產業技術能力不足。我國的網絡信息技術雖然取得了較大進步,在個別領域甚至處于世界前列,但在核心零件和核心代碼等方面,仍然高度依賴西方發達國家的技術成果,缺乏完全自主建立計算機網絡的能力。即使是國內的技術創新企業,也普遍擔心自主研發的產品成本過高,難以與國外產品進行市場競爭。在這種局面下,我國各類計算機基礎元件的知識產權都掌握在國外企業手中,不但生產成本容易受到影響,在極端情況下還有可能導致產業鏈斷裂。信息技術上的不足,進一步加劇了我國計算機信息安全能力的缺陷。
3)缺乏信息安全方面的專業人才。企業創新的核心要素是人,新時代的市場競爭重點在于人力資源的競爭。我國的信息技術產業起步較晚,計算機專業領域的人才培養還沒有及時跟上信息技術產業的快速發展。盡管現在許多大專院校已經大量開設計算機專業和相關課程,但學生的數量仍然不足,教學內容也比較陳舊落后,難以滿足日新月異的計算機網絡發展需求;在信息安全方面,更是嚴重缺乏專業人才,使得我國的計算機企業難以招聘到高水平的信息安全管理人員。在全球經濟一體化的大背景下,我國的計算機企業開始面臨愈發嚴峻的國際競爭形勢。
4)信息安全相關法律不完善。由于我國的網絡信息技術發展較晚,配套的法律法規制度仍然沒有得到充分建設,現有的各項法律制度只有綱領性內容,并不足以指導現實中的操作實踐,許多法律條文還需要結合計算機行業的具體情況加以修改完善。目前,許多網絡信息安全案件由于相關的法律制度不完善,從而沒有得到嚴肅有效的處理,已經引發比較嚴重的后果。
3 計算機信息安全技術的應用
1)身份證驗證技術。我國擁有完善的身份證制度,通過居民身份證可以有效識別其身份,顯著提升網絡安全水平。現階段的網絡環境復雜,各類信息廣泛流通,對計算機網絡平臺進行實名化管理,可以有效改善信息安全環境,阻止無身份信息的黑客入侵,為用戶提供更加安全可靠的服務,全面提升用戶的信息數據安全水平。
不過與此同時,有關部門也要嚴格監管實名化管理的各網絡平臺,保證用戶注冊登錄時使用的身份證等實名信息不被平臺用于非法目的,不被泄漏、販賣給外界不法分子,損害用戶的人身安全和經濟利益。各網絡平臺也要加強對用戶信息的管理工作,使用指紋、刷臉、IP地址檢測等多重技術手段,確認用戶的真實身份,限制一定時間內的登錄次數,防止不法分子入侵平臺網絡。
由于身份證驗證技術配套的安全措施成本較大,中小企業往往不能有效落實這些安全措施,因此在實際平臺運行過程中,反而有可能導致黑客入侵,竊取更加關鍵的用戶實名信息。因此身份證驗證技術只能適用于較大的企業和政府部門,對于中小企業,仍然適合適用傳統的用戶名密碼注冊登錄方式。
2)信息加密技術。信息加密技術是在傳統的加密技術基礎上,進一步增加加密環節。對計算機系統中存儲的關鍵信息文件單獨進行加密,要求用戶在訪問這些文件時提供獨立的用戶名或密碼。采用信息加密技術后,企業、單位可以有效增加信息系統中的安全環節,在不法分子入侵系統后,還可以進行多次防御,顯著提升系統信息的安全性,加強企業、單位的信息安全管理能力,有利于建立完善信息權限層級制度,全面提升企業和單位的信息數據安全水平。
3)防火墻技術。在計算機系統當中,防火墻技術是最基本的安全防護技術,通過防火墻,可以在外部網絡與計算機系統之間建立完善的信息篩選機制,所有通過網絡傳入或傳出的數據包都將經過防火墻嚴格審查過濾,從而為計算機系統創造安全的數據傳輸渠道,并實時監測計算機傳輸的信息安全狀況,防止網絡上的黑客或病毒入侵計算機。防火墻技術可以分為軟件防火墻和硬件防火墻,對于較大型的企業、單位,通常使用性能較強的硬件防火墻。
4)殺毒軟件。網絡信息安全面臨的主要威脅是計算機病毒。計算機病毒具有強烈的破壞性、傳播性和可復制性,能夠在短時間內通過網絡傳播到大量的計算機系統當中,不斷擴大信息數據破壞范圍,竊取系統上存儲的各類資料信息,對企業和政府單位的工作造成嚴重干擾和障礙。因此,企業和單位必須使用正規、有效的殺毒軟件,加強對計算機吧病毒的防治措施,及時識別計算機中的各類病毒,保障網絡信息系統的長期安全穩定。
4 結語
當前互聯網產業快速發展,各企業、單位必須有效保障網絡信息安全。為系統中儲存的信息數據提供更加穩定、可靠的安全平臺,避免黑客和病毒入侵對系統和個人信息安全遭受損害。借助有效的安全防護措施和病毒防治軟件,可以有效地將各類威脅阻斷在系統之外,保障網絡信息平臺的穩定運行,為企業和單位的正常工作和發展奠定良好的基礎。
參考文獻
[1]色登丹巴.基于信息安全的計算機網絡應用[J].電子技術與軟件工程,2019(05):197.
[2]趙云.基于信息安全的計算機網絡應用[J].電子技術與軟件工程,2019(05):221.
[3]陳鵬.計算機網絡信息安全及防護策略探討[J].中國新通信,2019,21(02):129.