【摘 要】隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)使社會(huì)生活產(chǎn)生了翻天地覆的變化,計(jì)算機(jī)網(wǎng)絡(luò)不但應(yīng)用于經(jīng)濟(jì)貿(mào)易、國(guó)防軍事、文化交流等方面,還深入到了人們生活的方方面面。然而,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,各項(xiàng)網(wǎng)絡(luò)安全問(wèn)題也層出不窮,網(wǎng)絡(luò)病毒的出現(xiàn)對(duì)網(wǎng)絡(luò)用戶個(gè)人信息的安全造成了極大的威脅,本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密技術(shù)進(jìn)行分析,以供參考。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);信息安全;保密技術(shù)
引言
隨著時(shí)代的發(fā)展和社會(huì)的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的架構(gòu)越來(lái)越引起相關(guān)領(lǐng)域重視,針對(duì)普遍存在的病毒威脅、黑客攻擊、內(nèi)控脆弱等網(wǎng)絡(luò)安全威脅,本文從多個(gè)層面構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系架構(gòu),并提出了相應(yīng)的解決措施。
1計(jì)算機(jī)信息安全形勢(shì)嚴(yán)峻
信息安全貫穿到信息的各個(gè)操作環(huán)節(jié)中,如收集、產(chǎn)生、訪問(wèn)、存儲(chǔ)、銷毀、傳輸?shù)龋枰獓?yán)格控制好整個(gè)過(guò)程,確保信息的保密性、完整性以及服務(wù)可用性,這樣才能促進(jìn)企業(yè)的發(fā)展;如果安全底線失守,信息安全事件就會(huì)給企業(yè)帶來(lái)消極的影響,如業(yè)務(wù)、聲譽(yù)、資金損失等。當(dāng)前網(wǎng)絡(luò)信息技術(shù)在快速的發(fā)展,同時(shí)面對(duì)的安全威脅也呈現(xiàn)出多樣化、復(fù)雜性強(qiáng)的趨勢(shì)。如今年3.15晚會(huì)公布的招聘網(wǎng)平臺(tái),手機(jī)內(nèi)存清除等,都存在大量泄露個(gè)人信息安全現(xiàn)象,依據(jù)智妍資訊網(wǎng)發(fā)布的報(bào)告,其中顯示2018上半年我國(guó)網(wǎng)民在上網(wǎng)中碰到的安全問(wèn)題比例要高于2017年末。數(shù)據(jù)調(diào)查顯示,有54%的網(wǎng)民曾經(jīng)碰到過(guò)網(wǎng)絡(luò)安全問(wèn)題,相比2017年提升了1.4%。劃分用戶遇到的安全問(wèn)題的類型,其中賬號(hào)密碼被盜和個(gè)人信息泄露是主要的問(wèn)題,且數(shù)據(jù)也有一定的提升,碰到網(wǎng)絡(luò)詐騙以及設(shè)備中病毒木馬的比例有一定的下降。個(gè)人信息泄露是占比最高的一個(gè)安全問(wèn)題,比例為28.5%,相較于2017年末,多出了1.4%。對(duì)遭遇網(wǎng)絡(luò)詐騙的用戶進(jìn)行深入調(diào)查,發(fā)現(xiàn)虛擬信息詐騙還是常見(jiàn)的類型,然而和2017年相比下降了11.9%;遇到虛假招工信息詐騙的用戶數(shù)量占比也有顯著的下降,比例為31%。除此之外,其他方式遭遇詐騙的用戶數(shù)量占比也有一定的下降,如網(wǎng)絡(luò)兼職、冒充好友詐騙、釣魚(yú)網(wǎng)站詐騙、網(wǎng)絡(luò)購(gòu)物詐騙等。2018上半年,據(jù)CNCERT監(jiān)測(cè)統(tǒng)計(jì),我國(guó)感染網(wǎng)絡(luò)病毒的終端數(shù)量達(dá)到了483萬(wàn)個(gè);被篡改的網(wǎng)站數(shù)量有15662個(gè);被篡改的政府網(wǎng)站數(shù)量一共有320個(gè);被植入后門網(wǎng)站數(shù)量一共有16210個(gè);對(duì)國(guó)內(nèi)網(wǎng)站的仿冒頁(yè)面數(shù)量一共有19060個(gè);我國(guó)國(guó)家信息安全漏洞共享平臺(tái)收錄系統(tǒng)安全漏洞數(shù)量為7748個(gè),和2017上半年相比,比例提升了16.5%。可以看到,計(jì)算機(jī)信息安全和保密工作還存在不足,仍需進(jìn)一步加強(qiáng),需要通過(guò)采取有效的措施,提升計(jì)算機(jī)信息安全防護(hù)水平。
2當(dāng)前在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中主要采用的保密技術(shù)
2.1利用防火墻保護(hù)計(jì)算機(jī)信息安全
防火墻屬于計(jì)算機(jī)自帶的基礎(chǔ)性配置,也是保障計(jì)算機(jī)安全非常重要的一道基礎(chǔ)性屏障。防火墻的主要功能是對(duì)計(jì)算機(jī)的基礎(chǔ)配置信息進(jìn)行實(shí)時(shí)保護(hù),目前計(jì)算機(jī)都安裝有防火墻,防火墻作為計(jì)算機(jī)的基礎(chǔ)性防御配置具有抵御計(jì)算機(jī)病毒和侵入性軟件對(duì)計(jì)算機(jī)進(jìn)行攻擊的作用。目前防火墻在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息環(huán)境和保障計(jì)算機(jī)使用者信息安全方面都具有重要作用。防火墻主要是通過(guò)對(duì)訪問(wèn)程序信息進(jìn)行嚴(yán)格可靠的檢測(cè)和控制來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)的保護(hù),當(dāng)防火墻檢測(cè)到訪問(wèn)程序信息存在安全隱患時(shí)就會(huì)對(duì)程序信息訪問(wèn)路徑進(jìn)行阻止,通過(guò)這樣的方式便可以對(duì)訪問(wèn)程序的安全性進(jìn)行明確從而對(duì)計(jì)算機(jī)數(shù)據(jù)信息起到保密作用。值得注意的是,需要必須將防火墻與計(jì)算機(jī)系統(tǒng)進(jìn)行相應(yīng)的匹配性設(shè)置后才能確保防火墻作用的正常發(fā)揮。
2.2利用數(shù)據(jù)加密技術(shù)提高計(jì)算機(jī)數(shù)據(jù)信息傳輸?shù)陌踩?/p>
數(shù)據(jù)加密技術(shù)是當(dāng)前在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中應(yīng)用較為普遍的一種數(shù)據(jù)保密技術(shù),數(shù)據(jù)加密技術(shù)具體是指利用計(jì)算機(jī)數(shù)據(jù)加密技術(shù)加密算法將原先正常的數(shù)據(jù)信息轉(zhuǎn)換成加密處理后的特殊數(shù)據(jù)或者亂碼再將其傳輸給需要的計(jì)算機(jī)使用方,使用方在接收到加密處理后的數(shù)據(jù)后再通過(guò)與之對(duì)應(yīng)的密鑰進(jìn)行解密處理后便可以將數(shù)據(jù)還原為原始數(shù)據(jù)信息。由于加密技術(shù)將原始數(shù)據(jù)的真實(shí)性掩蓋起來(lái)再進(jìn)行傳輸,因此在進(jìn)行傳輸?shù)倪^(guò)程中即使被非法人員竊取到,信息數(shù)據(jù)的安全性通常也能夠得到相應(yīng)的保障。目前計(jì)算機(jī)數(shù)據(jù)加密技術(shù)主要分為非對(duì)稱性和對(duì)稱性兩類,對(duì)稱性加密在進(jìn)行加密處理和解密處理時(shí)所采用的加密算法和密鑰相同,例如:AES和DES,非對(duì)稱性加密在進(jìn)行加密處理和解密處理時(shí)所采用的數(shù)據(jù)加密算法和密鑰不相同,例如:PrivateKey和PublicKey。非對(duì)稱性加密的復(fù)雜程度和難度要更高,數(shù)據(jù)傳輸?shù)陌踩砸哺谩S?jì)算機(jī)數(shù)據(jù)加密技術(shù)常用的加密算法和密鑰種類也比較多樣化,由于加密技術(shù)的專業(yè)性和復(fù)雜性較強(qiáng)對(duì)計(jì)算機(jī)的數(shù)據(jù)處理能力和運(yùn)算效率要求很高,因此加密技術(shù)目前主要應(yīng)用在高端計(jì)算機(jī)和超級(jí)服務(wù)器中。
3解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密問(wèn)題的有效措施
3.1合理運(yùn)用密鑰安全管理技術(shù)
在當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密技術(shù)管理工作中,基本都是采用物理或數(shù)學(xué)方式來(lái)對(duì)這些信息進(jìn)行處理、傳輸、儲(chǔ)存和管理,通過(guò)這樣的方式可以有效降低信息泄露的概率。而密鑰安全管理技術(shù)就是最常用的一種,它的原理就是以數(shù)據(jù)口令為基礎(chǔ),然后設(shè)置安全密碼,為了提高密碼的安全性,多由字母和數(shù)字組成,復(fù)雜的密碼相較于簡(jiǎn)單密碼來(lái)說(shuō),其安全性更高。與此同時(shí),在不同的工作中,還要及時(shí)更換密碼,避免密碼遭到破解而盜取網(wǎng)絡(luò)信息,在每一次設(shè)置密碼后,要建立安全墻,讓網(wǎng)絡(luò)信息系統(tǒng)中的不同模塊都有自己的密碼,這既能讓每個(gè)模塊獨(dú)立起來(lái),又能提升密碼破解難度,從而給不同模塊提供更加安全的保障。除此之外,密鑰已經(jīng)成為黑客關(guān)注的主要對(duì)象,這就需要加大對(duì)密鑰安全保密技術(shù)的深入研究。與此同時(shí),密鑰的保存途徑是多樣化的,它會(huì)體現(xiàn)在各種媒介中,這就需要加強(qiáng)密鑰管理工作,合理儲(chǔ)存密鑰,重視保管與更新環(huán)節(jié)。而目前密鑰主要有兩種模式:第一,對(duì)稱密鑰;這種模式就是網(wǎng)絡(luò)數(shù)據(jù)端所用的密鑰都是一致的,只要密鑰沒(méi)有泄露出去,就能對(duì)網(wǎng)絡(luò)信息安全提供保護(hù)。第二,非對(duì)稱密鑰;這種模式存在較大的差異,但它的安全與穩(wěn)定性會(huì)更高,用戶可以根據(jù)自身需求來(lái)選擇適合自己的密鑰模式。
3.2安裝流量監(jiān)控軟件
所謂流量監(jiān)控,其實(shí)就是對(duì)數(shù)據(jù)流展開(kāi)合理的監(jiān)控,比如出入數(shù)據(jù)的速度、總流量等,在流量監(jiān)控的同時(shí)對(duì)這些數(shù)據(jù)進(jìn)行過(guò)濾,把一些不良信息掌握在監(jiān)控范圍內(nèi)。當(dāng)計(jì)算機(jī)安裝有流量監(jiān)控軟件時(shí),就可以借助這個(gè)軟件來(lái)對(duì)所接收到的數(shù)據(jù)展開(kāi)排查,從而判斷這些數(shù)據(jù)對(duì)計(jì)算機(jī)是否會(huì)產(chǎn)生異常。此外,還要提醒廣大計(jì)算機(jī)用戶,當(dāng)出現(xiàn)流量告警時(shí),要及時(shí)中斷網(wǎng)絡(luò),避免黑客入侵給網(wǎng)絡(luò)信息安全帶來(lái)影響。
結(jié)束語(yǔ)
根據(jù)以上相關(guān)闡述和分析,我們?cè)谙硎苡?jì)算機(jī)網(wǎng)絡(luò)帶來(lái)便利的同時(shí),還要保證網(wǎng)絡(luò)信息的安全性。因此,就要合理運(yùn)用密鑰安全管理技術(shù)、安裝流量監(jiān)控軟件、實(shí)現(xiàn)核心軟硬件自主研制等,只有這樣,才能讓個(gè)人信息和企業(yè)機(jī)密文件不被泄露,從而構(gòu)建良好的網(wǎng)絡(luò)環(huán)境。
參考文獻(xiàn):
[1]王俊鵬.計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密技術(shù)[J].電子技術(shù)與軟件工程,2019(20):198-199.
[2]申子明.計(jì)算機(jī)信息安全保密技術(shù)研究[J].浙江水利水電學(xué)院學(xué)報(bào),2019,31(05):72-76.
[3]葉明達(dá),胡一嗔,裘建開(kāi).計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密技術(shù)研究[J].科技風(fēng),2019(26):97.
作者簡(jiǎn)介:
黎敬中(出生1986年02月),男,漢,廣東,計(jì)算機(jī)應(yīng)用實(shí)驗(yàn)師,碩士,本科。