信息網絡安全技術未來發展趨勢

朱光

摘 要：隨著大數據戰略的提出，網絡技術呈現出前所未有的發展趨勢。如今，信息技術早已融入公眾的生活與工作中，為社會發展注入了新的內在驅動力，網絡的重要性得到了一致肯定。如今，網絡構架規模與復雜程度持續遞增，進而導致網絡信息安全問題接踵而至。近年來，各種網絡犯罪案件、網絡信息安全事故不斷涌現，網絡安全的重要性愈加凸顯。以此為背景，基于信息網絡安全概念，對現有網絡信息安全技術特點和未來發展趨勢進行分析和梳理。

關鍵詞：網絡安全;互聯網;信息技術

中圖分類號：TP393.08文獻標識碼：A文章編號：1003-5168（2020）01-0026-03

Abstract： With the proposal of big data strategy， network technology presents an unprecedented development trend. Nowadays， information technology has already been integrated into the life and work of the public， injecting a new internal driving force into social development， and the importance of the network has been unanimously affirmed. Nowadays， the scale and complexity of network architecture continue to increase， which leads to the network information security issues one after another. In recent years， a variety of network crimes， network information security accidents continue to emerge， the importance of network security more and more prominent. Based on the concept of information network security， this paper analyzed and sorted out the characteristics of the existing network information security technology and the future development trend.

Keywords： network security;Internet;information technology

1 信息網絡安全的概念

信息網絡安全是指防止信息網絡本身及其采集、加工、存儲、傳輸的信息數據被故意或偶然的非授權泄露、更改、破壞或使信息被非法辨認、控制，即保障信息的可用性、機密性、完整性、可控性、不可抵賴性[1]。換個角度來看，信息網絡安全是計算機安全的一種延伸，包括計算機終端和服務器在技術層面的安全，數據存儲、傳播和使用的安全。

2 信息網絡安全面臨的威脅

互聯網作為一個具有開放性的網絡體系，所面臨的網絡安全威脅與所有通過互聯網互聯的個體均有著密切關系。信息網絡安全面臨諸多潛在影響因素帶來的威脅。

一是惡意攻擊。就目前來看，惡意攻擊是網絡面臨的最大威脅，如黑客攻擊。通常來說，惡意攻擊又具有主動攻擊與被動攻擊之分。前者是指黑客利用各種手段，主動就相關信息進行針對性破壞，使其失效或處于不完整狀態;后者是指黑客在不影響網絡正常運行的基礎上，通過破譯、攔截等手段獲取自己想要的信息[2]。

二是軟件中的漏洞。客觀而言，迄今為止沒有任何一個軟件和系統是絕對安全的，其或多或少都會存在安全隱患和漏洞。在黑客看來，軟件漏洞和缺陷是其攻擊網絡不可或缺的切入點。從某種程度來說，黑客之所以能避開安全防護直接破壞網絡內部，與網絡安全措施不到位有著密切聯系。

三是安全設備漏洞。安全設備漏洞的出現意味著安全設備技術的不成熟。隨著時間的推移和研發活動的開展，此類技術不斷得到提升，但技術的發展并不存在上限，也就是說，安全設備定會存在漏洞，無法達到絕對安全。

四是計算機操作系統中存在安全漏洞。這一點與軟件、安全設備中存在漏洞的情況趨于一致，并無本質差別。

五是操作失誤。在實踐活動中，因操作不當而導致出現漏洞的情況并不鮮見。目前，部分用戶缺乏安全意識，忽略了用戶密碼的安全性，給漏洞的出現、黑客的攻擊、信息網絡安全被破壞埋下隱患。

六是網絡內部形成的安全威脅。據相關數據可知，在網絡安全事件中，因網絡內部或終端使用不當而導致的安全問題占比超過70%[3]。因此，加強內部管控、注重安全意識提升是保護網絡安全的可行途徑。

3 目前常用的網絡信息安全技術

3.1 病毒防護技術

計算機病毒是一種能損害計算機正常運行，或傳染給其他計算機系統，進而導致計算機異常的程序?；趯嵺`經驗可知，計算機病毒有著破壞性強、可觸發性、易傳染、可潛伏等諸多特點。常用的病毒防護技術有以下三種。

一是實時監控技術。這是一種針對計算機系統進行全程監控的專業技術，一方面能通過系統程序的修改將病毒阻擋在系統外，另一方面為程序人員完善系統功能贏得了更多的機會和時間。同時，這一技術有著適用范圍廣、應用效果相對理想的特點。

二是自動壓縮技術。為了節省存儲盤的空間，提高系統的運行速度，大多數文件是以壓縮文件的形式存在。該技術為數據和文件的安全傳遞提供了必要支持，同時給計算機病毒的隱藏、傳播和入侵提供了可乘之機，利弊并存。

三是全平臺防病毒技術。如今，為了對病毒進行全面排查和查殺，殺毒軟件多會基于系統設計特點制定防護措施，盡可能實現與系統的無縫銜接。顯然，這種與系統特點相符的殺毒軟件具有較強的適用性[4]。

3.2 數字加密技術

數字加密技術能通過重新編碼，將那些極易獲取、容易理解的明文信息轉換成密文，然后為數據信息安全性的保持提供必要保障。常用的數字加密技術有以下三種。

一是鏈路加密技術。鏈路加密技術即在線加密技術。首先，程序員會基于所需對信息進行加密，將其轉換為密文;其次，進行信息傳輸，在達到網絡節點后，此時的密文將會還原成明文;最后，繼續在鏈路密鑰的幫助下將明文轉換為密文進行傳輸。

二是節點加密技術。從本質來看，節點加密技術與鏈路加密技術趨于一致，兩者均是通過對信息進行加密和解密，為信息傳送提供安全保證。不同的是，節點加密技術出現在節點安全模塊中，旨在通過對節點處的信息進行加密，避免信息被破壞或被盜取。

三是端到端加密技術。在該技術的幫助下，信息在整個起始階段均會以密文的形式呈現，并不會因節點故障而導致信息安全問題的出現。

3.3 防火墻技術

從本質上來看，防火墻技術屬于一種典型的攔截系統，該技術常出現在互聯網與內聯網中，能對兩者進行有效阻隔。具體來看，防火墻技術促進了計算機軟硬件的融合，能將病毒侵襲或黑客破壞帶來的負面影響降到最低，本著防患于未然的原則對各種有可能損害計算機的潛在因素進行攔截[5]。

3.4 入侵檢測技術

入侵檢測技術能對那些有可能損害計算機、惡意竊取網絡資源的行為進行精準打擊，同時能通過檢測指出與安全策略不符的行為。首先，當網絡系統處于被攻擊或受到侵害之前，入侵檢測系統會聯合防火墻與路由器，對所有信息進行排查;其次，一旦發現潛在隱患，將會與網絡設備形成聯動，切斷病毒的傳播路徑，將黑客攻擊行為扼殺在搖籃中。

3.5 系統容災技術

數據容災是通過異地數據庫的構筑，利用數據備份與數據復制技術對本地生產數據進行實時復制，以此降低潛在危險帶來的負面影響。系統容災技術的存在能為計算機、數據安全提供最大化的保護，具有以退為進的特點。首先，容災技術能全天24 h持續性地提供服務;其次，為數據儲存備份提供了更多可能性。

3.6 數據備份恢復技術

數據備份恢復技術的重要性能通過數據的找回和全面恢復得以彰顯。在實踐活動中，硬件系統崩潰、人工操作失誤、病毒侵襲、黑客攻擊等行為并不鮮見，而這些情況極有可能導致數據的丟失?；趯嵺`檢驗可知，這項技術具有較強的適用性和實用性。

4 信息網絡安全技術發展趨勢

當前的信息網絡安全技術開始向著信息安全可信化、信息安全網絡化、信息安全標準化、信息安全集成化發展，這一發展趨勢備受社會關注。

4.1 信息安全可信化

信息安全可信化是指從傳統計算機安全理念過渡到以可信計算理念為核心的計算機安全[6]。

就我國而言，通過研發逐漸擁有強大的制造能力，獨立完成網絡設備、關鍵芯片的制作，基于客觀所需，創建相對完善的操作系統、數據庫和網絡軟件是現階段的重點，也是網絡安全的未來發展趨勢。網絡安全技術水平的提升，能為安全技術應用范圍的進一步拓展做好鋪墊，有助于信息網絡安全性的增強。需要注意的是，網絡安全包括但不限于病毒防范、入侵檢測、防火墻增設、信息加密等各種產品的無序疊加，其是一種從系統到應用、從設備到服務、從局部到整體，一系列安全產品的有效銜接和完美融合。

4.2 信息安全網絡化

信息安全網絡化是隨著互聯網的普及、應用模式的改進和信息安全關鍵技術的創新發展逐漸出現的。眾所周知，病毒與垃圾信息的不斷涌現與信息安全網絡化具有一定關聯。

如今，隨著互聯網的普及，公眾安全意識的提升，密碼的重要性日益凸顯。以美軍所使用的CAC身份認證卡為例進行說明，如果丟失或被竊取，將會造成無法挽回的后果。以事實為據進行推理，新一代互聯網的網絡傳播速度將會是今天的1 000～10 000倍;同時，能實現全球寬帶多媒體業務的高度融合。如此一來，隨著互聯網規模的擴大，信息安全網絡化這一發展趨勢將會得到進一步強化。

4.3 信息安全標準化

信息安全標準化是從整體角度出發，在產品和系統的研發、設計、生產、應用、測評等環節通過技術規范要求，賦予其更多的一致性、可控性、可靠性特點。在信息安全保障體系中，信息安全標準化為政府進行宏觀調控和統一管理提供了依據。經過了解發現，信息安全標準化發展趨勢在西方發達國家備受推崇，其重要性早已得到肯定。作為聯合國的主要成員，我國早在21世紀初就成了世界貿易組織的一員，無論是國際貿易、政治文化交流還是網絡安全，均需要從長遠角度出發，進行統籌規劃，通過信息安全標準的制定和相關工作的細化，加大對信息安全的管控力度。譬如，明確密碼算法類標準、安全認證與授權類標準、安全評估類標準和安全管理類標準等。

信息安全標準化并非易事，其是一項建設周期長、涉及層面廣的基礎性工作。首先，應基于客觀事實，將信息安全標準化工作作為重點來抓，尊重我國國情與行業發展現狀，進行信息安全管理技術標準的制定，并將其納入國際標準中;其次，促進標準的全面落實，實現其基礎性、規范性作用的充分發揮;最后，通過信息安全標準體系的構筑，一方面為信息化安全技術工程的互通有無奠定基礎，另一方面為我國信息化安全產品、服務、工程技術的研發、協調發展創造更多的利好條件。

4.4 信息安全集成化

信息安全集成化是指那些具有單一功能的信息安全技術，在人工介入下融入某一產品中，進而形成集成化產品。集成平臺是信息集成的有力工具，只需要將每個應用軟件分別接到集成平臺，就可在一組集成服務器的支持下完成應用軟件的集成，此時集成的復雜性將會持續降低?？陀^而言，標準化是信息集成的基礎，其中包含通信協議標準化、產品數據標準化、調節網絡標準化、交互圖形標準化等。就目前來看，集成平臺技術正處于待成熟階段。信息集成是一種與時俱進的發展理念，其能夠使相關的多元信息有機融合并得到最大化應用。如今，安全產品開始向著硬件化、芯片化發展，這一改變有助于安全度與運算速率的提升，同時對安全芯片實現技術提出了更高的要求，尤其是密碼芯片的物理防護機制。

5 結語

網絡信息安全和防御屬于一個長期性問題，包含技術、管理、使用等不同方面。網絡信息安全缺陷不僅包含系統本身存在的安全缺陷，也包含物理邏輯的技術缺陷。盡管目前使用的確保數據安全的手段眾多，如防火墻、蜜罐、入侵檢測技術，但仍無法完全防止不法分子的惡性攻擊。網絡信息的安全防御應該是慎重的，盡量確保其中數據資源的全面性與可靠性。了解信息系統具有的脆弱性與潛在問題，使用對應的安全防御手段，對確保網絡安全非常關鍵。在安全防御過程中，最為重要的就是要隨時了解新技術的使用狀況，按時更新、健全本身的防護措施。

總之，隨著現代網絡技術的復雜化，網絡安全成為信息網絡時代發展的關鍵。以此為據，在了解信息網絡安全面臨威脅的情況下，探索信息網絡安全技術未來發展趨勢，是現代社會發展的必要選擇，也是一條必經之路。

參考文獻：

[1]羅震宇.大數據時代信息網絡安全的戰略分析[J].數碼設計，2018（1）：54-55.

[2]龐亞萍.新形勢下我國信息網絡安全問題及對策探究[J].信息記錄材料，2018（6）：99-100.

[3]代玉石.網絡安全威脅與防范措施淺析[J].網絡安全技術與應用，2018（8）：2-3.

[4]明志.淺談計算機信息網絡安全保護策略與關鍵技術[J].網絡安全技術與應用，2018（12）：12，31.

[5]穆阿里.信息網絡安全加固之數據包解碼技術應用[J].電子技術與軟件工程，2019（1）：188.

[6]曲潔，范春玲，陳廣勇，趙勁濤.新時代下網絡安全服務能力體系建設思路[J].信息網絡安全，2019（1）：83-87.