構建計算機信息安全技術體系核心探尋

鄧華

摘 要 隨著時代的發展和科技水平的進步，計算機已漸漸成為人們生活中必不可少的一部分，并被廣泛應用到人們的生活及工作中。近年來，計算機技術幾乎直接推動了社會進步的腳步，引領我們走進了信息化時代。計算機信息安全管理方面也存在著不可忽視的問題，網絡信息的安全性是保證網絡信息系統穩定運行的必要條件，所以提高網絡信息系統的安全能力是非常重要的，本文對我國目前計算機網絡安全管理方面存在的問題進行簡單分析，針對信息安全技術體系的核心技術進行深入探究，旨在為我國信息技術安全的發展做出一定努力。

關鍵詞 計算機信息；安全技術體系；核心

在現代的信息技術高速發展下，計算機的應用及需求也隨之增加，通過運用計算機網絡資源，可有及時、有效提高數據的處理速度，并滿足了多元化信息的發展和傳播需要。但是，在網絡信息的資源開放條件下，網絡信息資源的安全性也備受關注，大量信息流失導致人們的利益不斷受損，嚴重時甚至會威脅社會的健康和發展。因此，如何在網絡信息資源開放的前提情況下，保障信息收到安全保護，并加密處理網絡信息是保障網絡安全的重要前提。

1 計算機網絡信息安全的特征

近些年來我國各項技術水平都呈現平穩快速的發展，計算機網絡在各個領域中均得到了充分的重視及廣泛應用。但隨著計算機網絡的不斷普及，網絡安全問題也已經得到人們廣泛關注，加強對計算機網絡信息安全的特征進行分析，以提升計算機系統的可靠性和安全性；計算機網絡信息安全特征包括其脆弱性和突發性。脆弱性是指因網絡發展迅速，計算機網絡因其開放性在一定程度上為網絡垃圾、網絡病毒的侵入提供了機會，對網絡信息安全及穩定有一定的負面影響。突發性是指人們無法預估網絡安全隱患發生的時間，導致網絡信息安全時刻受到威脅[1]。

2 計算機信息安全技術體系的核心

2.1 信息加密與密碼技術

保護信息的機密性是針對惡意盜取和破壞信息等行為，設置密碼是常見的信息加密保護方式，而加密技術不只是用來保證通信的安全性，也是更廣泛的的應用于其他領域中，加密技術毫無疑問地成為網絡安全的基礎保障。在數據加密的過程中，有多種保護方式包括：對稱密碼、公開密碼、秘鑰管理、密碼驗證技術等。在通過密碼技術來保證信息安全的過程中，會以被加解秘鑰差異分為秘鑰加密技術和非秘鑰加密技術，而秘鑰加密技術又被稱為私鑰加密技術，其主要是因為在加密和解密的過程中使用的秘鑰是相同的。反之，非秘鑰加密技術被稱為公開密鑰加密技術，比如，某平臺的用戶可以對秘鑰進行公開，任何得到秘鑰的用戶都可以使用秘鑰，除非用戶擁有私有秘鑰，這就很好地解決了對稱加密方法中密鑰發放過量的問題。密鑰加密技術能夠高效的保證信息的完整性，避免個人數據被惡意篡改，信息加密與密碼技術對于保證計算機系統的重要數據的安全性及穩定性具有非常重要的作用[2]。

2.2 防火墻技術與病毒防范

在計算機信息安全的保障體系中，防火墻技術為網絡安全運行提供了基礎的保障，一般來說，防火墻技術對全部經過Internet信息進行甄別檢查，只有被授權的數據才能通過防火墻，有效地將外界網絡與本地網絡進行網絡防御和隔離，防火墻的結構又被細化為雙宿主主機防火墻、屏蔽主機網關防火墻。①雙宿主主機防火墻在實現的過程中一般是通過較為特殊的主機，而在這個主機中存在多個網絡接口，其中有連接外部網絡，還有對內部網絡進行保護，其技術應用的過程中是不利用包過濾規則的，而是通過兩個網絡之間進行網關的設置將IP層之間的傳輸隔斷。所以兩個網絡中的主機是不可以進行直接通信的，如果想要通信則需要利用應用層代理服務或者應用層數據共享來實現。②屏蔽主機網關防火墻的組成包括一臺堡壘主機和一臺過濾路由器，其工作原理是在內部網絡上進行主機配置，過濾器則放置外部與內部網絡之間，這就使得外部的網絡只能對主機進行訪問，不能對內部網絡其他主機進行訪問，而內部主機在通信需經過堡壘主機，并由其覺得是否可以訪問外部網絡，通俗的說，內部網絡和外部網絡唯一的通道就是堡壘主機。

2.3 IP快速追蹤技術

不同計算機的IP不同，在開啟計算機并進行網絡連接后均會利用IP進行登錄查詢。IP通常分為三部分，第一部分是計算機系統運行期間，每個用戶系統的IP地址均不同，且始終不變，這就使每一位用戶獨立出來，通過IP技術科充分保障計算機技術的安全性和有效性。第二部分是IP技術在應用期間需有實時性協議提供支持，保證計算機通信過程中的流暢。第三部分是IP運行期間用戶所上傳的數據信息流暢性較好，且下載資源或數據時也可保證流暢性，從而實現數據的科學管理。

2.4 惡意代碼檢測技術

對計算機系統進行分析發現，信息技術在應用過程中受到網絡侵襲的概率較大，出現這一現象主要是因惡意代碼病毒對計算機網絡資源產生一定影響。惡意代碼病毒具有隱匿性，其可在網頁中、郵箱中、信息中廣泛傳播，其對人們使用產生較為嚴重的危害。相應的惡意代碼加測技術可以及時發現系統中未經授權或者異常情況，從而保證計算機信息得到安全保護，主要包括基于無用檢測模型、基于異常檢測模型等等，惡意代碼檢測技術主要針對木馬、垃圾郵件等程序進行檢測側，還可將其分為惡意代買靜態檢測和惡意代碼動態檢測等等[3]。

3 結束語

總而言之，計算機信息安全技術涉及的范圍較廣，網絡安全問題較多，如病毒攻擊、木馬入侵、安全漏洞等風險均是嚴重威脅，因此應加強計算機信息安全技術的應用，從而能夠更好地提高安全性，保證網絡可以穩定運轉。計算機網絡系統在運行期間，通過提高計算機網絡數據的安全性，為計算機用戶營造安全的網絡環境，充分滿足現代化信息獲取需求。

參考文獻

[1] 柴智.大數據時代背景下計算機信息處理技術應用探究[J].信息通信，2019，（01）：175-176.

[2] 官亞芬.計算機網絡信息安全及其防護對策研究[J].信息與電腦（理論版），2018，（21）：196-197，200.

[3] 張文婷.大數據時代下計算機網絡信息安全措施評價[J].電腦迷，2018，（11）：266，269.