◆謝婧瑩
網絡信息安全與防范技術淺析
◆謝婧瑩
(國家計算機網絡與信息安全管理中心西藏分中心 西藏 850000)
本文通過分析網絡信息安全現存問題,結合當前網絡環境的實際情況,有針對性地提出了防范技術的幾點具體應用途徑,希望能夠為有關技術人員提供借鑒,加強對相關應用辦法的研究,提高技術的應用效果,進而不斷提升網絡環境的安全性,切實保障用戶的信息安全,營造和諧的網絡氛圍。
網絡信息安全;防范技術;網絡環境
當今社會,網絡的共享性和開放性愈加明顯,在帶給網絡用戶便捷體驗的同時也帶來了諸多問題,網絡信息安全堪憂。信息安全得不到有效的保障不僅會降低用戶對網絡的使用體驗,也會影響整體網絡環境的可靠性。由此可見,對網絡信息安全與防范技術進行研究是十分有必要的。
當代網絡環境的開放性和共享性大大便利了不法分子,其可以通過網絡入侵用戶的終端設備,對用戶信息進行篡改、竊取,不僅影響用戶使用,還在很大程度上威脅用戶信息的安全。例如,Bell Canada企業在2017年就經受了一場黑客入侵的違法事件,不法分子借助黑客技術潛入企業系統,竊取了約190萬個IP地址、1700個客戶信息,不僅影響企業的正常經營,也嚴重威脅著相關用戶的信息安全。與之類似的事件還有很多,并且發生頻次較高,不法分子通過外部攻擊獲取用戶信息獲取利益。除了以經濟利益為目的的違法活動外,部分不良分子還會根據“惡趣味”入侵用戶的終端設備,常常以恐嚇、威脅等手段表現出來[1]。此類問題不僅會影響人民對網絡的直觀感受,還會造成信息流失甚至是惡意傳遞,嚴重影響著網絡環境的健康發展,網絡信息安全問題堪憂。
與非法入侵問題類似,病毒侵擾問題也是由不良分子惡意造成的,部分不良分子借助網絡用戶對某一網址的訪問、接受某種特定信息等途徑將病毒安裝到用戶終端設備中,盜取用戶的個人信息、更改操作程序甚至使整體網絡結構癱瘓,嚴重影響用戶的使用。與此同時,網絡病毒被稱為“病毒”的一大原因就在于其所具有的“傳染性”,其在被用戶觸及后會迅速擴大影響范圍,甚至還有可能會影響處于同一網絡環境中的其他計算機,給用戶造成巨大的不良影響,在當前網絡環境中也是急需解決的問題之一。
由于計算機本身的缺陷,也會發生網絡信息安全問題。舉例來說,計算機編碼的缺陷就會極大便利不法分子的侵入;計算機操作也十分便捷,在“無密碼”狀態下其他人可以直接操作有關界面,隨意拷貝、刪除、修改相關數據并且能夠“清除痕跡”,這些都會造成網絡信息安全問題。與此同時,相關軟件需要時常更新,彌補上一版本中的BUG,但是相關用戶并不能及時有效的更新,導致BUG不能被及時修復,就會形成網絡的隱形漏洞,加大了病毒感染的風險。
在當今網絡環境中,由于“虛擬空間”的發展,網絡用戶可以通過網絡自由、便捷的傳輸信息,并且已經逐漸習慣此種交流方式,這就為部分違法分子創造了可乘之機,黑客入侵問題肆虐,嚴重影響著網絡用戶的信息安全,甚至還會滋生更深層次的犯罪活動,威脅用戶的財產及生命安全[2]。一般說來,防火墻在計算機中的主要作用就是“防護”,能夠保護計算機用戶抵御外網惡意攻擊,其作為“墻”的價值也在防護中實現最大化。盡管當前的防火墻技術在一定程度上能夠防護網絡信息安全,但是隨著各類技術的進步,不良分子的技術水平也在不斷提升,其能夠“翻越”防火墻,繼而對網絡用戶的信息進行查看或竊取,所以應不斷強化該技術,加強對墻內、墻外數據傳輸的監控,科學制定篩選算法、合理判斷風險,及時攔截非法入侵數據并限制其訪問,從而提升防火墻的防護效果。與此同時,借助防火墻技術還能夠有效分辨出網絡使用中的陌生訪問,如在安裝某一未經安全認證的軟件時,系統會對其進行仔細分析,判斷其有無捆綁軟件等,然后詢問用戶是否可以繼續安裝或訪問,具備很好的應用效果。結合當前實際情況,在防火墻方面的研究還比較匱乏,并沒有相對完整的技術體系能夠切實加強防護效果,所以有關技術人員應加強對理論及實踐操作的研究,必要時可以綜合分析黑客技術及入侵手段,從中找到正確解決信息安全問題的技術優化方法,不斷提升網絡用戶終端的“防火墻”效果,有效防范黑客的攻擊操作,進而保證用戶的信息安全,構建和諧、穩定的網絡環境,不給非法分子可乘之機。
在實際的病毒侵擾問題中,不良分子不僅會借助病毒影響用戶的正常使用,還會利用病毒“勒索”錢財。舉例來說,在2018年,世界范圍內就爆發了一次惡性病毒事件,被有關人士稱為“挖礦病毒”。此病毒輕則會使計算機運行緩慢,重則會威脅計算機數據中心的運行,還對特定的功能進行捆綁,與近年來爆發的WannaCry及Nopetya的勒索病毒事件類似,需要對“綁匪”支付“酬金”,若不支付就會造成信息泄露,對企業造成了很大的經濟損失,也使用戶面臨著信息泄露的危險。對于此類問題,有關研究人員應加強分析,通過合理的手段予以解決,不斷提升“殺毒”能力,保障網絡用戶的信息安全。要消滅病毒,應用殺毒軟件是一種不錯的選擇,其與防火墻在一定程度上存在一致性,都是借助對網絡安全的防護實現對信息的保護,有關技術人員應加強此方面的研究,積極尋求解決辦法,不斷提升相關軟件的殺毒效果。對于計算機網絡用戶來講,可以使用市面上常見的幾種殺毒軟件,如360安全衛士或者騰訊安全管家等,此類軟件已經經過實踐證明,可以有效提升自身網絡信息的安全性,但是用戶應定期更新有關軟件,不能夠忽略其在更新中增強的抵御新型病毒的功能或補丁,不斷強化自身安全意識。在實際的殺毒軟件使用中,這些軟件不僅能夠自動識別病毒并進行防護,還能對用戶的計算機系統進行清理,對于潛在的病毒或者惡意軟件等進行提醒,能夠有效保護用戶網絡信息安全。要進一步保證相關殺毒軟件的效果,還應定期對其更新及優化升級,當前市面上的各大軟件都會自主提醒用戶進行升級,進而強化部分功能。有關網絡用戶應積極應用相關殺毒軟件,借助其殺毒功能減少病毒入侵問題,保證自身信息安全,進而提高網絡環境的質量。
針對計算機系統的缺陷問題,比如有關用戶在使用計算機時會經常發生斷電或人為破壞信息的狀況,并且大多數情況下都不能有效恢復,影響用戶的正常使用。面對此問題時,有關技術人員應加強對備份技術的應用,可以在計算機用戶的系統中安裝還原軟件,也可以活用計算機本身自帶的“一鍵還原”功能,從計算機入手保障用戶的信息安全,即便突然斷電也能在重啟后進行數據恢復,這樣既可以及時恢復用戶操作的原有數據,還能起到保障網絡信息安全的效果,能夠有效提升信息的安全性。與此同時,應用此類備份技術能夠將數據存儲在計算機中某個“安全地帶”,能夠有效降低黑客入侵或病毒帶來的影響,提升網絡信息安全的保障效果。
綜上所述,當前網絡環境中還存在較多問題,影響著用戶的信息安全,要構建良好的網絡空間,有關技術人員可以從防火墻、殺毒軟件及備份技術幾方面入手,全方位保障用戶信息安全,滿足其對開放、安全、共享、和諧網絡環境的需要,不斷提升我國網絡信息的安全防護水平。
[1]凌妍艷.論網絡信息安全技術優化與防范措施[J].網絡安全技術與應用, 2019(03):1+3.
[2]付蝶.計算機網絡信息技術安全與防范對策分析[J].網絡安全技術與應用, 2018(10):3+5.