網絡信息安全隱患及安全技術應用研究

◆錢喻鍔

網絡信息安全隱患及安全技術應用研究

◆錢喻鍔

（普洱學院理工學院 云南 665000）

我國的經濟實力不斷壯大，支撐科學技術日益突破革新，網絡信息技術的誕生與發展，不僅掀起新的科技浪潮，更改變了人們的生產生活方式。進入大數據時代之后，網絡信息技術再次走上發展巔峰，功能更加完善，應用范圍進一步擴大。然而在快速發展的同時，網絡信息技術也因存在諸多隱患而威脅著用戶的信息安全，為此，必須明確網絡信息安全技術及其應用環境，才能保障用戶的切身利益免受損害。

網絡信息；安全隱患；安全技術；應用

1 網絡信息安全出現隱患的原因

（1）網絡容易遭到監視

一般情況下，用戶在利用計算機終端訪問遠程主機系統時，會給黑客監視留下可乘之機。而黑客可以通過計算機在網絡中的IP地址，非法獲取計算機用戶的相關信息數據，使用戶的個人信息遭到泄露[1]。

（2）網絡的安全認證不夠完善

為了保證安全，經常將安全口令插入網絡中，但正是因為安全口令的存在，才給網絡信息安全隱患的產生創造了可能。因為部分惡意程序會破解加密口令，導致網絡中的信息數據泄露。所以與其他眾多安全隱患相比，其更容易威脅網絡信息的安全。

（3）用戶安全防范意識較弱

確保網絡信息安全最基本的方法是構建完善的監管制度，尤其是涉及信息范圍較廣的企業。然而，從目前已知的網絡信息安全隱患事件來看，個人和企業所占的比例均較高，首要原因在于安全防護意識較弱，且技能水平不高，因此未制定或已制定的計算機網絡信息安全監管制度存在諸多漏洞。并沒有制定相關的計算機網絡信息安全監管制度，使計算機網絡信息安全隱患不斷增加。另外，也有些個人和企業未能根據自身實際情況來制定網絡信息安全監管制度，導致在出現安全隱患時，該制度無法有效發揮作用，加之網絡傳播速率較高，延誤了解決時機，從而增加了安全隱患造成的損失率。

（4）入侵黑客的隱蔽性較強

網絡技術發展突飛猛進，從而成為功能最強大的工具之一，某些心懷不軌之人為了達到自己的不良目的，會利用這一工具侵犯他人的權益。這類人就是黑客。網絡技術越是發展，黑客借此隱蔽自身行為的水平就越高，侵犯行為也越是猖狂。從而混淆了普通用戶區別釣魚網站、惡意信息等的視線，個人信息和數據因此受到威脅。

2 網絡信息安全隱患的類型

（1）網絡系統存在漏洞引發的安全隱患

計算機自身系統是網絡發揮作用的重要支撐，而操作系統是所有軟件發揮作用的重要支撐，因此網絡安全的前提是保證操作系統安全。通常計算機系統都能良好地拓展，有利于開發商升級和優化系統。不過操作系統并不是完善的，尤其是技術方面，因此成為黑客入侵網絡的首選目標，是網絡運行的最大隱患之一。

（2）網絡病毒引發的安全隱患

網絡病毒是常見的網絡運行安全隱患之一，它不僅隱蔽性、潛伏性很強，而且極易傳播，破壞力較大，會復制和傳播計算機系統中的數據信息，因此威脅程度不容小覷。現在的網絡病毒主要有四類，木馬病毒、蠕蟲病毒、腳本病毒以及間諜病毒[2]。木馬病毒最明顯的特征是誘騙性，即針對網絡系統里的信息數據，會產生竊取行為。蠕蟲病毒最明顯的特征是會變異、極易傳播，它抓住網絡系統的安全漏洞，就能對用戶的計算機進行攻擊和控制。典型例子是前些年出現的熊貓燒香病毒。腳本病毒一般通過網絡腳本來傳播。而間諜病毒多為部分網站使用，目的在于增加訪問量，方式是將網絡用戶劫持，鏈接其主頁。

（3）黑客非法入侵引發的安全隱患

黑客非法入侵是一種行為，上述幾種造成安全隱患的因素，都能成為其攻擊的手段。大多黑客計算機技術高超，熟悉網絡的運作，有目的地攻擊或破壞計算機終端和網絡，導致用戶信息安全受到威脅，或計算機系統無法正常使用。

3 網絡安全技術及其應用探討

網絡的誕生和發展在于服務國家社會和人民，為此必須盡可能地做好安全隱患防范工作，網絡安全技術應運而生。盡管安全隱患日益猖獗，但網絡安全技術也在持續發展，先后針對不同網絡安全隱患，發明并投入使用了防火墻技術、PKI技術、數據加密技術、病毒查殺軟件技術、安全檢測技術等，以此為網絡信息的安全保駕護航。

（1）防火墻技術

目前防火墻技術已得到普遍應用，是常見的網絡安全技術之一。恰如其名，防火墻技術就像一道墻，一邊是計算機，一邊是外界通道，保護內部網絡不會被外界用戶隨意訪問，特別是防火墻權限設置的功能，能夠杜絕非法用戶的訪問。利用防火墻技術，在接通網絡的前提下，系統運行過程就受到嚴密保護，病毒無法入侵。另外，防火墻技術能夠篩選網絡安全隱患，從而更加確保網絡安全。

不僅如此，防火墻技術還能監控存取和訪問網絡信息數據行為，然后以日志形式記錄全部進出數據，留下網絡使用痕跡。一旦發現網絡有可能出現隱患，就會立即報警提示，同時呈現隱患出現的相關原因，便于網絡據此有效處理安全隱患，極為方便可靠。

（2）PKI技術

PKI技術，即公鑰技術，其組成包括數字證書、公開密鑰密碼技術、關于公開密鑰的安全策略、證書發放機構等，是服務于網絡安全的一種關鍵技術。應用該技術，用戶必須先核實并驗證自身身份，才能獲得訪問網絡的權限，在該技術的支持下，在用戶訪問計算機網絡時需要核實并驗證用戶的相關身份，從而使網絡數據不易受損、更加機密。

（3）數據加密技術

隨著網絡的日漸普及，其用戶量持續增多，網絡已經成為人們必備的使用工具之一，甚至成為人們做出選擇的重要標準之一。因此幾乎所有地點都安裝有網絡，其中不乏開放網絡。開放網絡安全性極低，用戶個人信息極易受侵而泄露，此時就需要數據加密技術來切實保護個人信息數據。相比而言，數據加密技術要比防火墻技術更能應對開放網絡信息保護的需求，它能夠加密處理機密文件和數據，如果沒有訪問權限，就無法對這些文件和數據進行訪問，安全性很強。

（4）病毒查殺軟件技術

查殺技術是專門針對計算機病毒而使用的，它通過操作系統的更新來實現對病毒的查殺，以此有效預防網絡安全隱患的出現。查殺技術以軟件形式存在，因此在下載軟件時，最好從官方網站下載，同時殺毒軟件數據庫也要及時更新，避免因此造成安全隱患。當然，除了技術的輔助以外，網絡用戶正確、合理地使用網絡也非常重要，瀏覽的網站應當正規，以免病毒入侵。若從不正規的網站下載軟件或文件，應養成先用查殺軟件查殺的習慣，盡量事先保證安全再使用。

（5）安全檢測技術

安全檢測技術是針對黑客入侵的，它能夠收集計算機系統信息、應用程序以及網絡數據等[3]，據此排查可能存在的入侵現象，一旦發現異常就自動將警報發送到用戶處，同時將入侵渠道封閉，阻止入侵。由此可知，安全檢測技術是主動實施保護的，能監聽監視相關操作，如果確定操作合理，就默認允許執行。

（6）入侵檢測技術

入侵檢測技術針對入侵進行檢測，包括兩種技術，即異常檢測技術和誤用檢測技術。具體來說就是檢測分析主機和操作系統和網絡系統。異常檢測顧名思義就是針對計算機和網絡系統的不正常現象進行檢測，因此檢測很費時，準確度也較低。而誤用檢測相對來說更為準確，因為其檢測參考的是入侵現象的已知模式，第一時間就能響應。

4 結語

網絡信息在服務國家社會和人們的同時，也因各種原因而存在諸多隱患，可以說就是一把雙刃劍。為了降低其消極影響，仍需從技術層面出發，研發出安全技術。同時，個人和企業也要主動強化防范意識，規范自我行為，從而全面確保所使用網絡的信息和數據安全。

[1]閆子豪.計算機網絡安全技術在網絡安全維護中的應用[J].數字技術與應用，2017(3)：210.

[2]王映麗.計算機網絡安全技術及其完善對策探究[J].信息安全與管理，2018(7)：207-209.

[3]沈偉.計算機網絡安全技術在網絡安全維護中的應用[J].信息安全與管理，2018(21)：203-204.