韓基亮 由睿鵬 李 舒
(黑龍江省軍區(qū)數(shù)據(jù)信息室,黑龍江 哈爾濱 150000)
在大數(shù)據(jù)的今天,人們的個(gè)人信息、年齡、愛好、手機(jī)號(hào)等這些隱私方面的信息,也會(huì)因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)的漏洞,從而使病毒侵入到計(jì)算機(jī)網(wǎng)絡(luò),盜走人們的隱私信息,會(huì)對(duì)平常的生活造成很多不必要的困擾,所以應(yīng)該重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù),尋找對(duì)網(wǎng)絡(luò)信息安全的防范,以及預(yù)防措施
運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù),可以在計(jì)算機(jī)管理過程中有效保護(hù)數(shù)據(jù)處理系統(tǒng),利用相關(guān)安全方案和處理措施,可以全面保護(hù)計(jì)算機(jī)軟件,并保證數(shù)據(jù)安全性,防止重要數(shù)據(jù)被惡意攻擊和破壞,而且還能夠避免數(shù)據(jù)被泄露[1]。普通用戶在使用網(wǎng)絡(luò)過程中對(duì)個(gè)人信息或機(jī)密信息進(jìn)行安全傳輸。網(wǎng)絡(luò)提供商一方面需對(duì)數(shù)據(jù)傳輸和用戶信息安全進(jìn)行保障,另一方面要及時(shí)預(yù)防和控制相關(guān)突發(fā)事件。
網(wǎng)絡(luò)技術(shù)的發(fā)展,越來越通過網(wǎng)絡(luò)來實(shí)現(xiàn)資源的共享和讀取,這也會(huì)給網(wǎng)絡(luò)信息造成極大的威脅,一些黑客專門對(duì)網(wǎng)絡(luò)信息安全進(jìn)行破壞,他們會(huì)制造出各種各樣的計(jì)算機(jī)病毒,通過計(jì)算機(jī)病毒入侵?jǐn)?shù)據(jù)庫(kù)的方式對(duì)信息進(jìn)行破壞,這種破壞活動(dòng),隨著網(wǎng)絡(luò)的發(fā)展也會(huì)越來越頻繁,并且影響力波及的范圍也比較廣[2]。由于當(dāng)前網(wǎng)絡(luò)信息安全中受到各種因素的影響,各種計(jì)算機(jī)病毒乘虛而入,使得這些病毒的存在嚴(yán)重影響到網(wǎng)絡(luò)信息安全,破壞用戶對(duì)信息的安全使用,也不利于信息之間的共享。
現(xiàn)如今,隨著計(jì)算機(jī)技術(shù)的快速發(fā)展,操作系統(tǒng)的類型和數(shù)量也在不斷增多,而且深受人們歡迎,但在具體使用這些操作系統(tǒng)過程中仍然存在相應(yīng)的安全缺陷,對(duì)此用戶需要深刻認(rèn)識(shí)任何操作系統(tǒng)都無法完全規(guī)避的安全缺陷[3]。國(guó)際互聯(lián)網(wǎng)具有雜亂、自由以及散落等特點(diǎn),這也使得網(wǎng)絡(luò)安全和保密不夠嚴(yán)謹(jǐn),任何人都可通過計(jì)算機(jī)連接國(guó)際互聯(lián)網(wǎng),并利用相關(guān)軟件訪問自己需要的網(wǎng)站,或搜索自己想查的資料,這容易導(dǎo)致相關(guān)數(shù)據(jù)信息資料被泄露,無法有效保護(hù)團(tuán)體企業(yè)以及用戶的合法權(quán)益和隱私。由此可以看出,網(wǎng)絡(luò)具有開放性特點(diǎn),雖然方便用戶使用計(jì)算機(jī),但在隱私保護(hù)方面還存在著一定不足。計(jì)算機(jī)系統(tǒng)和軟件往往都存在著相應(yīng)的漏洞,而且不存在沒有漏洞的系統(tǒng)和軟件,區(qū)別只在于漏洞的多少和大小。黑客可通過操作系統(tǒng)中存在的相關(guān)安全漏洞來對(duì)系統(tǒng)進(jìn)行入侵和攻擊。與此同時(shí),當(dāng)硬件配置不協(xié)調(diào)時(shí),也會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行質(zhì)量產(chǎn)生嚴(yán)重影響。
隨著信息化時(shí)代的到來,電腦黑客的攻擊行為和攻擊手段也呈現(xiàn)出多樣化的趨勢(shì),對(duì)用戶的計(jì)算機(jī)系統(tǒng)造成了極大的破壞。近年來,計(jì)算機(jī)用戶為了防止黑客利用漏洞對(duì)計(jì)算機(jī)系統(tǒng)造成破壞,不少用戶給自己的Windows2000或是XP系統(tǒng)安裝簡(jiǎn)單易學(xué)的lis,搭建一個(gè)不定時(shí)開放的FTP或者Web站點(diǎn),從而提高計(jì)算機(jī)系統(tǒng)的安全性,但是lis并沒有像用戶所期待的那樣,能夠完全阻擋黑客的漏洞入侵,比如黑客利用lis的Webdav漏洞進(jìn)行攻擊,給計(jì)算機(jī)用戶信息造成了威脅。
數(shù)據(jù)加密技術(shù)對(duì)于計(jì)算機(jī)信息安全的管理是非常重要的一個(gè)環(huán)節(jié),也是網(wǎng)絡(luò)安全中使用最多的一個(gè)技術(shù),對(duì)于預(yù)防病毒起到良好的效果。數(shù)據(jù)加密技術(shù)是一項(xiàng)可靠的數(shù)據(jù)安全管理技術(shù),主要是用一些語言編程對(duì)數(shù)據(jù)進(jìn)行加密處理。數(shù)據(jù)進(jìn)行加密處理之后所存儲(chǔ)的數(shù)據(jù)被黑客或是病毒攻擊的概率大大降低,即使數(shù)據(jù)被黑客或病毒攻擊,能夠破譯出來的概率也是很小的,甚至根本沒辦法破譯。暴力測(cè)試的成功率,也遠(yuǎn)遠(yuǎn)低于其他的模式,這是一項(xiàng)很安全的處理辦法,泄密的概率幾乎為零。此外,在數(shù)據(jù)傳輸過程中,也可以對(duì)其進(jìn)行加密處理。但是這是不現(xiàn)實(shí)的,因?yàn)楝F(xiàn)代的數(shù)據(jù)太過于龐大,在大數(shù)據(jù)時(shí)代對(duì)每個(gè)數(shù)據(jù)都進(jìn)行加密處理是不可能完成的。只能對(duì)于一些重要性高的文件進(jìn)行加密處理。可以結(jié)合劃層次的方式,對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密處理,以保證數(shù)據(jù)的安全性。在進(jìn)行加密的過程中,可以使用多種不同的算法,增加黑客破譯的難度,過于簡(jiǎn)單的加密方式會(huì)很容易被破譯,會(huì)失去數(shù)據(jù)本身的價(jià)值。
用戶賬戶本身涉及面比較廣,當(dāng)前計(jì)算機(jī)信息安全當(dāng)中,防火墻技術(shù)已經(jīng)得到了廣泛的應(yīng)用,可以對(duì)網(wǎng)絡(luò)之間進(jìn)行訪問之間的控制,避免內(nèi)部網(wǎng)絡(luò)當(dāng)中的一些不法分子對(duì)資源非法的訪問,從而有效地對(duì)內(nèi)部資源進(jìn)行相應(yīng)的保護(hù),結(jié)合一定的安全策略,來對(duì)兩個(gè)或者是兩個(gè)以上的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的傳輸,保證網(wǎng)絡(luò)之間的通行是合法和允許的,并且對(duì)網(wǎng)絡(luò)實(shí)時(shí)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視。當(dāng)前使用最多的安全技術(shù)往往是殺毒軟件,這種軟件主要是對(duì)查到的病毒進(jìn)行處理,可以對(duì)木馬或者是黑客的一些攻擊進(jìn)行有效的防御,但是在使用的過程當(dāng)中要注意及時(shí)對(duì)殺毒軟件進(jìn)行更新,以便保證軟件是最新版本,這樣才能夠最好地發(fā)揮防毒效果。在對(duì)賬號(hào)進(jìn)行注冊(cè)時(shí),密碼的設(shè)置要盡可能的復(fù)雜,并能夠做到及時(shí)的更新密碼,這樣能夠在一定程度上保證網(wǎng)絡(luò)信息的安全性。此外,對(duì)于計(jì)算機(jī)要能夠及時(shí)更新殺毒軟件或者是防火墻的應(yīng)用,以此做好對(duì)安全隱患的防范,保障網(wǎng)絡(luò)信息的安全傳輸[4]。此外,在計(jì)算機(jī)發(fā)展中還要能夠有針對(duì)性地根據(jù)網(wǎng)絡(luò)信息安全需要制定相關(guān)的措施來抵御存在的風(fēng)險(xiǎn)。還要認(rèn)識(shí)到在網(wǎng)絡(luò)信息安全中人所發(fā)揮的關(guān)鍵因素,一些企業(yè)即使制訂了相對(duì)完善的網(wǎng)絡(luò)信息安全措施,但是由于人的好奇心作怪,最終導(dǎo)致不可避免出現(xiàn)一些信息安全隱患,為此,這就需要在網(wǎng)絡(luò)信息安全中提升人們自身的網(wǎng)絡(luò)安全意識(shí),對(duì)于不安全的鏈接堅(jiān)決不看,不打開,這樣才能夠更好地保障網(wǎng)絡(luò)信息安全,也能夠充分發(fā)揮網(wǎng)絡(luò)作用,促進(jìn)安全信息之間的溝通交流。
大數(shù)據(jù)的影響下,計(jì)算機(jī)網(wǎng)絡(luò)安全收集了大部分關(guān)于用戶自身的隱私信息,這信息對(duì)用戶自身是非常重要的,比如信息不慎丟失盜取,被那些非法獲取個(gè)人信息的集團(tuán)用作盈利或者非法行為,都會(huì)對(duì)該信息的所有者造成不小的影響,危害到其自身的利益。保護(hù)用戶的隱私消息也是計(jì)算機(jī)網(wǎng)絡(luò)安全管理方面的重要措施,而如何保護(hù)這些信息,也讓人們產(chǎn)生困擾,這將是很現(xiàn)實(shí)的問題。如果將網(wǎng)絡(luò)信息統(tǒng)一保存管理,則需要全部匿名化,雖然想調(diào)取部分用戶的信息沒那么直觀,但是對(duì)于其保護(hù)相當(dāng)于上了層枷鎖,也就相對(duì)安全方面得到了保障,如今網(wǎng)絡(luò)數(shù)據(jù)的匿名化有兩種方式:當(dāng)匿名點(diǎn)網(wǎng)絡(luò)數(shù)據(jù)信息泄露的時(shí)候,可以對(duì)用戶重要的信息采取隱藏;另一種匿名方式是當(dāng)通過網(wǎng)絡(luò)數(shù)據(jù)獲取該用戶的信息,首先隱藏用戶當(dāng)時(shí)發(fā)布的部分信息,并及時(shí)向該用戶發(fā)布匿名報(bào)告。
身份認(rèn)證技術(shù)屬于當(dāng)前常用防護(hù)技術(shù)的一種,想要確保計(jì)算機(jī)網(wǎng)絡(luò)安全,則需要對(duì)使用者的身份進(jìn)行認(rèn)證,在掌握使用者身份后,則可以消除可能存在的安全隱患。身份認(rèn)證技術(shù)包括生物認(rèn)證、智能卡識(shí)別和口令認(rèn)證等。其中生物認(rèn)證已經(jīng)廣泛應(yīng)用于人們的日常生活中,包括聲音識(shí)別、唇紋識(shí)別、瞳孔識(shí)別、掌紋識(shí)別、面部識(shí)別和指紋識(shí)別等,這種口令方式具有唯一性和智能性,安全防護(hù)等級(jí)較高;智能卡識(shí)別屬于密匙技術(shù)的一種,使用者通過授權(quán)制定密碼或者口令,注冊(cè)口令與登錄口令要保持一致,在使用登錄中,需要正確輸入密碼就能夠完成身份認(rèn)證;口令認(rèn)證主要是雙方提前約定好的內(nèi)容,在認(rèn)證中需要提供認(rèn)證內(nèi)容即可。除了上述身份認(rèn)證技術(shù)之外,還有第三方認(rèn)證技術(shù),其目前也在社會(huì)中大量應(yīng)用,信譽(yù)度較高的第三方為用戶提供注冊(cè)證書或者注冊(cè)信息,使用者利用注冊(cè)信息完成身份認(rèn)證。
訪問控制是有效提高網(wǎng)絡(luò)安全的技術(shù)方法,我們對(duì)軟件、設(shè)備的操作可通過權(quán)限控制來約束數(shù)據(jù)的使用范圍。在Android智能設(shè)備中也有相同機(jī)制,比如初裝應(yīng)用時(shí)系統(tǒng)會(huì)提示軟件使用哪些資源并向用戶確認(rèn),但現(xiàn)實(shí)結(jié)果卻是,用戶將涉嫌影響隱私的資源關(guān)閉掉會(huì)導(dǎo)致軟件不可用,甚至某些應(yīng)用根本不給用戶提示資源使用的過程。私自訪問用戶設(shè)備數(shù)據(jù),私自開通麥克風(fēng)、攝像頭設(shè)備已成行業(yè)慣例,迫切需要從行業(yè)規(guī)則甚至立法的角度強(qiáng)制限制應(yīng)用過分使用用戶數(shù)據(jù)、資源的情況。
網(wǎng)絡(luò)數(shù)據(jù)的顯示,通常也會(huì)應(yīng)用水印,阻止商業(yè)用途,也將會(huì)是對(duì)所有者版權(quán)的保護(hù),是近年來網(wǎng)絡(luò)技術(shù)的安全技術(shù)之一,數(shù)字水印技術(shù)的起源,先是對(duì)簡(jiǎn)單的圖片進(jìn)行水印標(biāo)簽,后來則應(yīng)用到照片,以及對(duì)聲音、視頻等相關(guān)音頻進(jìn)行加密處理,在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的使用和推廣,目前也引入了關(guān)系網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中植入水印處理,數(shù)字水印應(yīng)用到個(gè)人以及商業(yè)的產(chǎn)品,防止他人盜取,形成不勞而獲,也是信息安全技術(shù)領(lǐng)域的重大突破。
隨著社會(huì)的進(jìn)步和發(fā)展,人們的信息安全保護(hù)意識(shí)有了明顯的提升。但是,很多計(jì)算機(jī)用戶在利用計(jì)算機(jī)進(jìn)行購(gòu)物和工作時(shí)信息被黑客惡意的竊取和盜用,所以我國(guó)必須加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作,通過利用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)提高計(jì)算機(jī)系統(tǒng)的安全性,使其更好地為人們的生活、工作服務(wù)。