張騫中 明婧薇
摘要:新時代背景下,我國互聯網技術發(fā)展速度逐步加快,各個行業(yè)在發(fā)展創(chuàng)新期間,非常注重計算機網絡信息技術的應用,其在提供諸多便利的同時,也帶來了一定的安全隱患,計算機網絡信息安全管理工作備受關注。近年來,網絡安全復雜程度非常高,并且具有覆蓋范圍廣的特征。在制定計算機網絡信息安全防護策略期間,需要深入研究網絡安全風險評估方法,在保證計算機網絡系統安全穩(wěn)定運行的基礎上,提升計算機網絡信息安全防護效果。
關鍵詞:計算機技術 網絡信息安全 信息化社會 評估算法
中圖分類號:TP391
Abstract: Under the background of the new era, the development speed of Internet technology in China is gradually accelerating. During the period of development and innovation, various industries attach great importance to the application of computer network information technology. While providing many conveniences, it also brings certain security risks. Computer network information security management has attracted much attention. In recent years, the complexity of network security is very high and has the characteristics of wide coverage. During the formulation of computer network information security protection strategy, it is necessary to deeply study the network security risk Evaluation method to improve the effect of computer network information security protection on the basis of ensuring the safe and stable operation of computer network system.
Key Words: Computer technology; Network information security; Information society; Evaluation algorithm
在社會整體進入到信息時代之后,各個領域發(fā)展創(chuàng)新期間,都在應用先進技術,特別是計算機網絡信息技術,計算機網絡信息技術像一把“雙刃劍”, 既能為人們提供便利,又存在一定的應用風險,這就要注重保證計算機網絡信息安全。網絡安全與國家安全具有直接關聯,二者之間也具有較高的重合性。目前我國社會信息化設施不斷完善,計算機網絡信息安全工作非常關鍵,目前已經成為了經濟建設、人民生活中不能缺少的一項內容。考慮到計算機網絡信息系統自身存在弊端,通過應用該項技術合理進行預測以防止產生信息泄漏等問題非常關鍵,其具有無處不在的特征。在信息安全范圍逐步擴大的趨勢下,人們在生產和生活中應更加注重網絡信息安全保障工作。這就要結合具體狀況,制定完善的計算機網絡信息安全管理策略,同時也要保證具體應用的評估算法具有科學性,以此來達到提升網絡安全管理效率的目的。本文從計算機網絡信息安全入手,對計算機網絡信息安全造成威脅的主要因素進行研究,針對如何做好安全防護和精準評估工作進行全面探討。
1計算機網絡信息安全概述
在研發(fā)計算機網絡之后,計算機網絡信息安全保護工作不能忽視,主要就是因為其會影響用戶的使用感和體驗感。隨著近年來計算機網絡信息技術的發(fā)展創(chuàng)新,計算機網絡信息安全管理工作,已經逐步成為了我國社會信息安全管理的重要內容。在實際開展該項工作期間,需要深入研究和探索我國計算機網絡信息安全的準確性,精準識別與計算機網絡安全相關的法律法規(guī),從而結合安全管理要求,制定出一個具有完整性和統一性的安全防護體系[1]。基于此,需要探索出網絡信息安全防護基本理念,在為網絡信息安全管理實踐人員提供正確指導的同時,提供高層次指導,進而降低計算機網絡信息安全問題發(fā)生概率。
2威脅計算機網絡信息安全的主要因素
2.1計算機用戶防護意識薄弱
無論使用計算機網絡的規(guī)模有多大,都極易產生信息泄露問題。主要就是因為使用者在具體使用計算機網絡期間,缺乏網絡安全防護意識,如使用者在實際使用計算機期間,通常都是以聯網操作形式為主,一旦忽視網絡信息保護工作,就會加大信息泄露問題產生的概率。
雖然現階段還會產生泄露信息的問題,但是大部分的問題都不會對計算機造成影響,但是需要格外注意,在一些特定狀況下還會造成非常嚴重的后果。
2.2不法分子遠程入侵
計算機行業(yè)內的遠程入侵,主要是指一部分沒有按照標準要求操作的人員,在發(fā)現計算機網絡信息系統運行存在程序漏洞之后進行遠程操作,如主要就是利用系統漏洞盜取信息、破壞計算機系統等違法行為。計算機在運行期間,極易受到各項因素的威脅,其中遠程入侵這項問題,是網絡信息安全的一個重要威脅因素,具有危險程度高和隱蔽性高的特征。計算機網絡在受到不法分子遠程入侵時,普通形式下的網絡用戶難以察覺到自身正在被盜取信息[2]。在此種問題的影響下,計算機用戶需要啟用計算機系統日志的“安全審核”功能,來防止遠程入侵這項問題對計算機網絡安全造成的威脅。主要就是因為這一功能充分發(fā)揮作用,可以幫助用戶查詢出計算機網絡是否被不法分子遠程控制或是入侵;同時計算機用戶也可以關閉默認共享的網絡服務、計算機端口,最終目的就是防止計算機被遠程入侵,否則就會產生信息被盜取的問題。
2.3計算機病毒
全面結合我國計算機信息系統安全保護條例,對“計算機病毒”的定義進行研究,其是指不受保護的計算機或是數據,存在不良影響的計算機程序,在對這些有害程度反復復制之后,嚴重阻礙計算機程序安全穩(wěn)定運行[3]。從計算機行業(yè)整體角度進行分析,了解到現階段有效查殺計算機病毒的方式,具體包括校驗技術、啟發(fā)式技術、特征碼技術、人工智能技術等。在我國計算機技術逐步發(fā)展的趨勢下,計算機病毒也在不斷發(fā)展,為了保證將計算機網絡信息安全,非常關鍵的一項工作就是及時更新計算機病毒查殺技術,在排除安全隱患的基礎上,提升計算機網絡信息安全管理水平。
3計算機網絡信息安全防護策略
3.1數據加密,增強安全性
“數據加密”這一內容,主要指在保存和傳輸計算機網絡信息期間,結合具體狀況,充分利用加密和密解方法,防止被其他人看見,從而有效減少計算機網絡信息泄露問題。在實際落實數據加密這項工作時,充分利用加密文件夾、壓縮包、硬盤驅動器等,需要保證數據加密的密碼長度、字符等都有相應的字數限制。但是只有一部分的人會使用計算機能力非常強的計算機設備,導致數據加密方式不滿足標準要求[4]。對于性能強和效果佳的計算機而言,充分發(fā)揮自身優(yōu)勢,可以破解任何一種算法,并且不同算法之間也存在顯著差異,導致計算機設備具體的算法破解時間存在區(qū)別。如果從整體角度出發(fā)進行研究,就會發(fā)現“對稱加密算法”是其中非常容易破解的一種算法。為了能夠提升計算機網絡信息安全保障的有效性,急需處理的一項問題就是適當增強密碼復雜程度、降低口令使用率等,這是目前比較簡單高效的處理方式。
3.2安裝防御軟件,提升用戶安全
一般狀況下,入侵者會通過多種不同類型的掃描方式,創(chuàng)建計算機網絡信息安全風險。實際上,有多種不同形式的計算機漏洞掃描方法,如比較常見的掃描方式包括網絡、端口掃描等。在對“漏洞掃描技術”的應用原理進行分析之后,就會發(fā)現主要是通過與防火墻、入侵檢測系統進行合作的方式,主動有效地提高計算機網絡信息安全,同時也能制定出具有針對性的計算機信息網絡防護策略。正是在這一問題的影響下,黑客也會結合具體狀況,反用漏洞掃描技術,從而發(fā)動危險性較高的攻擊。基于此,如果想要降低黑客技術對計算機信息安全造成的威脅,就要結合具體狀況和安全管理要求,安裝防護效果較強的防御軟件,或是更新系統和軟件,保證防火墻在預防工作中充分發(fā)揮應用價值。此外,在一些特殊狀況下,也可以關閉不必要的端口,保護計算機網絡信息安全。
3.3程序保護,建立安全屏障
將計算機領域作為出發(fā)點,對計算機的程序進行分析,可知其又被稱作“應用程序”,其在計算機中具有較高的訪問權限和處理權限[5]。因為程序在處理資源期間具有較高的自由度,所以應用程序極易在計算機用戶不知情的狀況下,被安裝上網絡中的不良軟件和插件。在這些行為的影響下,極易使計算機系統受到木馬等病毒的影響,降低安全性。這就要通過學習計算機應用程序方面的各項知識,來保護計算機網絡信息安全,如通過安裝相應殺毒軟件、定期查殺木馬等方式,保證最終的安全管理質量滿足標準要求,或是采取具有針對性的措施,保護應用程序的啟動數據,完成安全保障構建工作。
3.4政府發(fā)揮作用,加大信息安全管理力度
在計算機網絡環(huán)境不斷變化的趨勢下,計算機用戶在實際應用期間,提出了更加嚴格的要求,特別注重網絡信息安全。基于此,政府就要充分發(fā)揮自身在網絡信息安全管理工作中的作用,適當加大監(jiān)管力度,提升安全管控有效性。例如:結合具體狀況,制定、出臺、實施計算機網絡信息安全管理政策,保證計算機信息等多種不同類型的產業(yè)穩(wěn)步發(fā)展。
一是政府高效落實網絡信息安全保護工作,始終將國家整體利益放在首要位置,如適當加大高新技術的研究和開發(fā)力度,顯著提升計算機網絡信息安全等級。二是與之相關的政府部門,不斷完善計算機網絡信息安全管理機制,提升計算機網絡信息控制能力。
4計算機網絡信息安全評估算法
深入研究計算機網絡信息安全評估算法,可知其是驗證安全的一種重要方式。一般狀況下,評估算法都是依據計算機網絡系統開展測試工作,在獲取有效評估數據的同時,選用具有針對性的算法計算數據,最終目標就是精準檢測出網絡安全防護策略在實際應用期間的具體效果。
4.1確定評估算法思路
確定符合標準要求的計算機網絡信息安全評估算法思路,正常狀況下都是從計算機系統出發(fā),細致分析安全策略的信息安全防護效果[6]。對于算法而言,需要分析每一個要素之間的關聯性,精準找到可以有效穿透網絡安全策略的關鍵點,由此來攻擊數據,從而產生相應的防護效果。
4.2灰色關聯的聚類算法
這一算法主要內容指:兩種不同指標之間如果具有較強的相似性,可以默認為是相同類型,這樣算法就可以結合各個計算指標存在的聯系做好分類工作。在實際分類期間,如果發(fā)現具體選用的指標不具備與之對應的組,就要保證這些指標自動構成一個新的組;如果發(fā)現選擇出的指標,現階段已經被劃分到相應組中,即要合理增加一個指標。在灰色關聯的聚類算法充分發(fā)揮應用效果之后,不僅能夠提升灰色因素處理質量,還能防止信息丟失等問題的產生,這樣就能夠保證算法產出結果具有精準性。為了制定出更加有效的安全防護和管控方案,將聚類算法作為主要依據在計算機整體系統運行期間具有多個子系統,但是需要格外注意,其不僅包括廣域網,也包括局域網格,甚至在設計隱含層時各項內容也非常復雜。
5結語
總而言之,在新技術被研發(fā)和應用之后,人們使用計算機網絡的普遍性越來越高,即使社交方式發(fā)生變化,也為人們便捷生產和生活提供了技術支撐。不可否認,計算機網絡在為人們提供諸多便利同時,無形中也帶來了較多的安全隱患。計算機網絡信息安全工作落實狀況,是影響國家安全的重要因素。這就要著重開展計算機網絡信息安全管理工作,在明確計算機網絡信息安全相關內容的基礎上,分析并總結威脅信息安全的主要因素,從多個不同角度出發(fā),制定完善的計算機網絡信息安全防護策略;同時也要充分應用評估算法,提升計算機病毒抵御能力,做好網絡安全防護工作。在優(yōu)化計算機網絡環(huán)境之后,計算機用戶能夠更加安全地使用計算機網絡,有助于促進社會整體發(fā)展創(chuàng)新。
參考文獻
[1]鐘春蘭.大數據時代計算機網絡信息安全防護策略[J].網絡安全技術與應用,2019(10):77-78.
[2]薛濤,劉瀟瀟,紀佳琪.大數據時代的計算機網絡信息安全技術應用——評《大數據與計算機技術研究》[J].中國科技論文,2021,16(8):938.
[3]劉洪亮.云計算中網絡信息安全技術的應用研究[J].科技資訊,2021,19(20):10-12.
[4]史偉民.計算機網絡信息安全及防護策略研究[J].通信電源技術,2021,38(5):186-188.
[5]侯明,李書領.大數據時代計算機網絡信息安全及防護策略[J].信息記錄材料,2021,22(10):40-41.
[6]李藝寧.探析計算機網絡信息安全問題及防護策略[J].廣播電視信息,2021(z1):48-49.
3367500338291