汪 源
(湖北第二師范學院 湖北 武漢 430205)
計算機網絡技術作為一種主流數據信息工具和重要技術手段,為了能夠更好地滿足人們的基本需求,計算機網絡技術在發展的進程中不斷進行更加深入的創新,同時在該過程中將會面臨許多的網絡威脅。計算機網絡包括數據信息安全、計算機密碼科學技術及通信安全技術等相關知識要點,信息安全則主要是指計算機網絡在實際操作運行階段,網絡操作系統為了有效避免受到外部環境的影響而處于穩定的工作狀態[1]。
計算機操作運行網絡系統是計算機的基礎,也是構成計算機的核心部分,因此計算機操作運行網絡系統的安全性和穩定性對于計算機的應用具有重要作用,一旦被不法分子利用,將不可避免地造成重要數據信息的丟失和破壞[2]。
對于計算機的安全性能而言,病毒入侵是較為常見的一種形式,大部分計算機病毒是通過系統漏洞入侵內部,從而對計算機相關數據內容造成嚴重損害[3]。計算機網絡入侵形式不僅包括病毒入侵,還有人為攻擊模式,計算機網絡黑客憑借自身精湛的計算機技術和某些程序的設計缺陷,對其他的用戶終端設備進行遠程的數據攻擊和防火墻破壞,使得對方計算機的安全防護系統受到重創,從而截獲、竊取、破譯對方計算機內部的重要數據資料[4]。
當用戶在Internet上下載應用軟件時,很大可能會遇到一些“流氓”軟件或捆綁病毒的系統軟件,其均會為計算機網絡系統帶來嚴重的危害,輕則造成計算機網絡系統運行的“卡頓”現象,重則造成整個計算機網絡系統癱瘓,重要數據信息竊取或流失。在日常的計算機網絡系統應用過程中,垃圾郵件、垃圾郵件廣告充斥在Internet的各個角落中,一些不法分子利用電子郵件的開放性特征,將帶有潛在危險的電子郵件強行捆綁入其他人的電子郵箱,從而傳播非法商業活動等。
在計算機網絡信息安全防護中,防火墻技術作為最基礎的網絡安全模式,其能夠在一定程度上將計算機系統內部數據與外部隔離。防火墻技術對進出計算機網絡的數據信息總量進行實時有效的監控和管理,只有通過安全檢測認證的數據才能合理進入系統,其他存在潛在威脅的數據會被阻擋在系統外部。通過對外部訪問數據信息的安全篩選,確保全部數據連接均能通過防火墻,實時監視外部網絡活動,分析相關入侵行為。
對于計算機網絡系統的安全問題而言,其中最為核心的技術方式就是數據信息加密技術。通過對計算機網絡系統中包括的重要數據信息進行加密操作處理,從而有效地強化計算機應用程序的保護,確保操作系統不受病毒入侵的威脅。目前,較為常見的計算機網絡系統加密技術主要包括數據信息傳輸鏈路加密、數據端點加密等。
近年來,計算機網絡系統的安全風險指數呈顯著的增長趨勢,在此基礎上應將防火墻技術與入侵檢測技術相結合,發現網絡系統攻擊的重點方向和目標,提高網絡系統相關管理人員的綜合素質,完善計算機網絡安全基礎體系架構。
入侵檢測技術能夠在滿足實際用戶需求的基礎上實時監督和管理網絡活動,密切配合防火墻、路由器的工作,同時依據獲取的數據信息有效記錄網絡活動具體內容,并通過重新配置相關設置條件,在最大程度上有效避免惡意流量進入系統,確保整個計算機網絡系統的應用安全。
深入挖掘計算機網絡信息安全技術,首先增加計算機網絡信息安全技術的投入力度,積極引入高水平的技術人才,深入鉆研和探索網絡信息安全技術方面的難題。其次,基于計算機網絡的安全防護工作,提高計算機網絡信息安全技術的應用識別能力,將其在滿足一切需求的條件下與整個網絡系統的安全防護工作保持一致。最后,在做好計算機網絡信息安全防護的前提下,同樣需要提高對系統內部病毒的預防管控工作,在確保網絡系統安全運行時及時做好危機處理的準備。
在未來的計算機網絡信息安全研究領域范圍內,防火墻技術依舊是重點內容,目前大部分防火墻技術均具備完善的安全防護、靈活多變的功能,但在實際應用過程中仍然存在諸多不足之處。在今后的發展進程中,防火墻技術需要充分地與模糊識別技術等創新手段相結合,搭建更加優質的系統硬件支撐平臺,構建ASIC 硬件體系架構,從而在一定程度上保障整個系統的數據信息安全。
對于計算機網絡信息安全而言,大部分情況均是以被動防護為主要應對形式,只有當計算機網絡系統受到危險時才會采取相應的防護措施,這樣被動的防護模式過于陳舊、落后,當出現高水平的系統入侵時,其將會無法完全地確保整個系統安全。因此,針對目前的計算機網絡系統安全需要不斷提升安全技術模式,由被動向主動轉變,從而在一定程度上實現計算機網絡信息安全防御的最大效果。
隨著我國科學技術的創新與發展,計算機網絡的發展是一把雙刃劍,通過詳細分析計算機網絡信息安全技術的相關知識內容,指出計算機網絡信息安全存在的不足之處,深入探索計算機網絡信息安全技術及其未來發展趨勢,從而在滿足人們基本需求的前提下提高計算機網絡的安全性能,在一定程度上推動計算機網絡的高效安全發展。