互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息安全現(xiàn)狀與防護(hù)研究

武澤青

（菏澤職業(yè)學(xué)院 山東省荷澤市 274013）

我國(guó)社會(huì)信息化發(fā)展的進(jìn)程中，互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息安全問(wèn)題已經(jīng)成為無(wú)法規(guī)避、經(jīng)常出現(xiàn)的問(wèn)題，在應(yīng)用的過(guò)程中只能通過(guò)強(qiáng)化性防護(hù)措施、增強(qiáng)安全意識(shí)的方式等起到一定的防護(hù)作用，借助入侵檢測(cè)技術(shù)、防火墻系統(tǒng)、安全技術(shù)等盡可能減少安全問(wèn)題帶來(lái)的影響，確保系統(tǒng)的安全水平。

1 互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息安全現(xiàn)狀

1.1 網(wǎng)絡(luò)系統(tǒng)存在漏洞

對(duì)于網(wǎng)絡(luò)來(lái)講，本身就需要進(jìn)行合理的搭建、維護(hù)，形成相應(yīng)的網(wǎng)絡(luò)環(huán)境，但是如果在搭建維護(hù)的環(huán)節(jié)中就有漏洞或是問(wèn)題，將會(huì)埋下安全隱患，黑客入侵、木馬入侵、病毒入侵的機(jī)會(huì)也會(huì)有所增加，環(huán)境存在很多不安全的因素，對(duì)網(wǎng)絡(luò)的安全性造成直接的影響、非常嚴(yán)重的威脅。一般情況下，網(wǎng)絡(luò)自身存有安全隱患問(wèn)題，主要就是協(xié)議不完善、不周全，沒(méi)有考慮到其中可能存有的安全隱患問(wèn)題，所設(shè)置的網(wǎng)絡(luò)架構(gòu)缺乏牢固性，此類加固的搭設(shè)錯(cuò)誤、漏洞，很容易使得防火墻系統(tǒng)的應(yīng)用失效，導(dǎo)致系統(tǒng)受到黑客的侵襲。其次，沒(méi)有做好系統(tǒng)本身的維護(hù)工作，缺乏一定的升級(jí)處理、維護(hù)處理，不能結(jié)合病毒的變化及時(shí)性更新維護(hù)系統(tǒng)，導(dǎo)致其防護(hù)等級(jí)有所降低，無(wú)法起到一定的病毒防控作用，長(zhǎng)此以往，容易發(fā)生安全隱患、安全漏洞的問(wèn)題。

1.2 缺乏完善的防護(hù)技術(shù)

雖然近年來(lái)在互聯(lián)網(wǎng)+網(wǎng)絡(luò)系統(tǒng)運(yùn)作的過(guò)程中已經(jīng)開始重視信息安全的防護(hù)與維護(hù)，市場(chǎng)也出現(xiàn)很多維護(hù)系統(tǒng)安全的軟件、技術(shù)，但是，部分網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)中尚未合理運(yùn)用各種先進(jìn)的安全管理技術(shù)、安全維護(hù)技術(shù)，很容易引發(fā)安全層面、技術(shù)層面的風(fēng)險(xiǎn)問(wèn)題，不利于系統(tǒng)的穩(wěn)定性運(yùn)行、安全管控。一方面，在安全防護(hù)期間沒(méi)有充分意識(shí)到入侵檢測(cè)技術(shù)、防火墻技術(shù)等各類基礎(chǔ)性防護(hù)技術(shù)的重要意義，不能結(jié)合安全管理需求、協(xié)調(diào)控制的要求等深入性執(zhí)行各類安全管控工作，長(zhǎng)此以往很容易引發(fā)安全隱患問(wèn)題。另一方面，沒(méi)有編制完善的安全防護(hù)機(jī)制、安全防護(hù)體系，缺少合理性、有效性的防護(hù)手段，很容易引發(fā)問(wèn)題或是不足[1]。

2 互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息安全防護(hù)的建議

2.1 完善網(wǎng)絡(luò)系統(tǒng)的本身的安全架構(gòu)

網(wǎng)絡(luò)系統(tǒng)架構(gòu)設(shè)計(jì)、搭建的過(guò)程中就應(yīng)該保證本身系統(tǒng)、本身架構(gòu)具有一定的安全性，預(yù)防規(guī)避可能出現(xiàn)的安全隱患、安全不足，增強(qiáng)系統(tǒng)安全性的同時(shí)預(yù)防黑客入侵、信息篡改、信息泄露等問(wèn)題。首先，在搭設(shè)網(wǎng)絡(luò)架構(gòu)的環(huán)節(jié)中，應(yīng)系統(tǒng)研究分析協(xié)議部分、各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的安全水平，借鑒成熟性的網(wǎng)絡(luò)架構(gòu)搭建的經(jīng)驗(yàn)、技術(shù)，完善架構(gòu)本身的模式，一旦發(fā)現(xiàn)存有安全隱患、信息泄露的風(fēng)險(xiǎn)，就要重新擬定網(wǎng)絡(luò)架構(gòu)的方案、計(jì)劃，從根本層面規(guī)避可能會(huì)發(fā)生的安全隱患問(wèn)題。其次，經(jīng)常更新相關(guān)的網(wǎng)絡(luò)系統(tǒng)，尤其是要按照新型病毒的特點(diǎn)、黑客入侵風(fēng)險(xiǎn)特點(diǎn)等，完善網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)形式，在合理更新的情況下增強(qiáng)網(wǎng)絡(luò)系統(tǒng)本身的安全防范能力、風(fēng)險(xiǎn)抵抗能力，不會(huì)發(fā)生或是出現(xiàn)其他的問(wèn)題不足。最后，在搭建架構(gòu)的過(guò)程中還需設(shè)計(jì)網(wǎng)絡(luò)監(jiān)聽(tīng)系統(tǒng)，能夠?qū)崟r(shí)性監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)信息傳輸?shù)陌踩裕o助相關(guān)安全管理人員合理針對(duì)網(wǎng)絡(luò)進(jìn)行管理，及時(shí)性的消除安全隱患、排除故障問(wèn)題。在應(yīng)用此類系統(tǒng)的過(guò)程中，還能夠全面監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)是否存在系統(tǒng)方面的漏洞問(wèn)題、有無(wú)黑客入侵問(wèn)題、有無(wú)病毒入侵問(wèn)題等等，如果在監(jiān)測(cè)期間查找到安全隱患，就會(huì)快速、準(zhǔn)確的進(jìn)行非法訪問(wèn)的阻隔[2]。

2.2 預(yù)防錯(cuò)誤操作的風(fēng)險(xiǎn)問(wèn)題

操作者的錯(cuò)誤操作行為也是引發(fā)風(fēng)險(xiǎn)隱患的主要原因，因此，無(wú)論是信息傳遞一方、接收一方還是系統(tǒng)維護(hù)一方，都必須形成正確的安全防護(hù)觀念，準(zhǔn)確的進(jìn)行操作，避免因?yàn)殄e(cuò)誤操作引發(fā)安全問(wèn)題。首先，對(duì)于網(wǎng)絡(luò)操作者來(lái)講，應(yīng)形成安全運(yùn)用網(wǎng)絡(luò)系統(tǒng)的正確行為習(xí)慣，在系統(tǒng)中安裝具有殺毒性能的軟件，經(jīng)常進(jìn)行系統(tǒng)的更新處理、殺毒處理，做好備份工作，不可以隨便的下載信息、共享信息，也不能點(diǎn)擊進(jìn)入陌生的網(wǎng)站，不可以隨便的安裝軟件、和安全性能低的網(wǎng)絡(luò)相連接、隨意的掃描二維碼等，這樣在杜絕不安全操作的情況下，能夠有效規(guī)避預(yù)防安全問(wèn)題。其次，對(duì)于信息的接收操作者來(lái)講，需要有著安全防護(hù)意識(shí)、自我行為控制的良好觀念，在接收信息之前必須要檢測(cè)有無(wú)病毒、是否存在安全隱患，在保證信息安全性的情況下才能接收。對(duì)于信息發(fā)送者，在發(fā)送之前應(yīng)該設(shè)置密碼，做好安全防控的工作，確保信息發(fā)送過(guò)程中不會(huì)被截取、被盜取，維護(hù)信息安全性。最后，系統(tǒng)維護(hù)人員也應(yīng)該形成正確觀念意識(shí)，無(wú)論是互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)最初階段、中期運(yùn)行階段還是后續(xù)的使用階段，都必須保證維護(hù)工作的效果，運(yùn)用綜合性的維護(hù)技術(shù)、維護(hù)技能，增強(qiáng)網(wǎng)絡(luò)信息安全水平，預(yù)防出現(xiàn)安全隱患問(wèn)題、信息泄露的問(wèn)題[3]。

2.3 積極應(yīng)用安全防護(hù)技術(shù)

互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息安全防護(hù)的工作中應(yīng)強(qiáng)化技術(shù)應(yīng)用力度，在各類安全防護(hù)技術(shù)的幫助下增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全水平。

2.3.1 采用入侵檢測(cè)的防護(hù)技術(shù)

此類技術(shù)主要是在網(wǎng)絡(luò)系統(tǒng)運(yùn)行過(guò)程中檢測(cè)是否存在非法入侵現(xiàn)象、病毒侵襲的現(xiàn)象，及時(shí)了解安全隱患，快速的做出應(yīng)對(duì)。因此，系統(tǒng)安全防護(hù)期間應(yīng)重視入侵檢測(cè)軟件、系統(tǒng)的安裝和使用，如圖1 所示，可以準(zhǔn)確、快速查找入侵問(wèn)題，起到入侵的阻隔作用，避免非法入侵而產(chǎn)生的嚴(yán)重后果。而且此類系統(tǒng)的應(yīng)用還能起到信息安全掃描的良好作用，確定系統(tǒng)中是否存在病毒、非法的資源，合理阻隔的情況下避免信息系統(tǒng)受到侵襲，真正意義上維護(hù)整體信息、整個(gè)系統(tǒng)的安全水平。

2.3.2 運(yùn)用防火墻技術(shù)

這類技術(shù)的應(yīng)用，可以快速、準(zhǔn)確性的將非法的信息、軟件等阻隔在網(wǎng)絡(luò)系統(tǒng)外部，預(yù)防病毒入侵，限制不安全的信息和軟件，這樣可以起到一定的信息安全防護(hù)效果。如圖2 所示，在應(yīng)用防火墻系統(tǒng)期間，應(yīng)注意根據(jù)市場(chǎng)中的軟件種類、特點(diǎn)、優(yōu)勢(shì)等，選擇具備較高病毒阻隔性能、入侵阻隔性能的最新防火墻系統(tǒng)，可以實(shí)時(shí)性的進(jìn)行網(wǎng)絡(luò)信息安全防護(hù)，發(fā)揮技術(shù)、系統(tǒng)的作用價(jià)值[4]。

2.3.3 運(yùn)用密碼技術(shù)

密碼技術(shù)應(yīng)用主要強(qiáng)調(diào)在網(wǎng)絡(luò)系統(tǒng)中設(shè)置密碼，操作者在系統(tǒng)操作前需要輸入相應(yīng)的密碼進(jìn)行驗(yàn)證處理，在沒(méi)有密碼的情況下無(wú)法訪問(wèn)系統(tǒng)，這樣可以通過(guò)密碼來(lái)維護(hù)信息安全水平[5]。但是需要注意，如果其中的密碼內(nèi)容太簡(jiǎn)單，就容易導(dǎo)致系統(tǒng)的密碼被惡意破解，出現(xiàn)信息泄露的安全問(wèn)題、信息篡改的安全問(wèn)題，所以，在使用密碼技術(shù)期間，應(yīng)注意設(shè)置難度較高、不容易被破解的密碼，也可以設(shè)置等級(jí)層次較高的密鑰，這樣可以避免因?yàn)槊艽a被破解發(fā)生安全隱患問(wèn)題。

2.3.4 合理使用訪問(wèn)控制的技術(shù)

這類技術(shù)在應(yīng)用的過(guò)程中可以起到一定的網(wǎng)絡(luò)安全防護(hù)作用和效果，預(yù)防、杜絕出現(xiàn)安全隱患現(xiàn)象，避免操作者在實(shí)際操作的過(guò)程中發(fā)生越權(quán)利用資源的問(wèn)題，科學(xué)設(shè)置訪問(wèn)權(quán)限、控制模式的情況下，杜絕發(fā)生安全問(wèn)題。在應(yīng)用這類技術(shù)期間應(yīng)該重視權(quán)限的設(shè)置，用戶在應(yīng)用一些資源、操作某些系統(tǒng)之前，必須全面認(rèn)證身份，在認(rèn)證身份之后系統(tǒng)明確操作人員有無(wú)訪問(wèn)的權(quán)限，如若沒(méi)有相應(yīng)權(quán)限就會(huì)阻隔操作，如若有操作權(quán)限就允許訪問(wèn)，通過(guò)權(quán)限的管控、協(xié)調(diào)等形式促使系統(tǒng)安全運(yùn)行、穩(wěn)定的管控[6]。

2.3.5 采用屏幕錄制技術(shù)

該技術(shù)的應(yīng)用局限于計(jì)算機(jī)操作安全防護(hù)方面，就是在計(jì)算機(jī)中設(shè)置屏幕錄制的系統(tǒng)，實(shí)時(shí)性監(jiān)控屏幕狀態(tài)，動(dòng)態(tài)性的預(yù)防數(shù)據(jù)泄露、被篡改等問(wèn)題，屏幕錄制系統(tǒng)可將計(jì)算機(jī)中各種信息的傳輸情況、應(yīng)用情況、刪除和增加情況等錄制下來(lái)，便于安全管理的工作中結(jié)合錄制的情況及時(shí)性了解安全問(wèn)題，采用對(duì)應(yīng)性的措施解決處理問(wèn)題。

2.3.6 采用安全隔離、信息交換的先進(jìn)技術(shù)

安全隔離、信息交換技術(shù)屬于目前網(wǎng)絡(luò)信息安全防護(hù)過(guò)程中較為先進(jìn)的技術(shù)，就是在兩個(gè)或者是兩個(gè)以上計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)信息系統(tǒng)相互斷開連接的情況下，利用內(nèi)部信號(hào)進(jìn)行信息的交換、資源的共享，簡(jiǎn)而言之，就是借助網(wǎng)絡(luò)隔離技術(shù)使得兩個(gè)網(wǎng)絡(luò)物體相互隔離，在非常安全的網(wǎng)絡(luò)環(huán)境中對(duì)數(shù)據(jù)信息交換處理。此類技術(shù)應(yīng)用的目的，就是能夠隔離存有安全隱患、安全威脅性的網(wǎng)絡(luò)系統(tǒng)，使得數(shù)據(jù)信息在有安全保障的環(huán)境之下交互處理，當(dāng)前在相關(guān)領(lǐng)域中主要運(yùn)用空間類型、時(shí)間類型的隔離技術(shù)，前者就是借助兩臺(tái)設(shè)備處理，分開內(nèi)部與外部網(wǎng)絡(luò)，使得各個(gè)設(shè)備之間與不同網(wǎng)絡(luò)連接，之后利用中間存儲(chǔ)的設(shè)備，轉(zhuǎn)換其中的各類數(shù)據(jù)信息、后者就是不同用戶在不一樣的時(shí)間階段使用不一樣的網(wǎng)絡(luò)系統(tǒng)操作，在隔離他人訪問(wèn)的同時(shí)將不安全訪問(wèn)請(qǐng)求攔截到系統(tǒng)外部，使得數(shù)據(jù)信息的存儲(chǔ)、傳輸都能夠處于安全狀態(tài)，不會(huì)輕易的發(fā)生安全隱患問(wèn)題[7]。

3 結(jié)語(yǔ)

綜上所述，近年來(lái)在互聯(lián)網(wǎng)+網(wǎng)絡(luò)信息技術(shù)快速進(jìn)步與發(fā)展的過(guò)程中，網(wǎng)絡(luò)信息安全隱患問(wèn)題開始增多，對(duì)信息存儲(chǔ)、傳輸?shù)陌踩栽斐刹焕绊懀挥泻侠磉M(jìn)行安全防護(hù)才能杜絕發(fā)生嚴(yán)重的后果。因此在實(shí)際工作中應(yīng)強(qiáng)化防護(hù)力度，增強(qiáng)系統(tǒng)本身架構(gòu)安全性，提升操作的專業(yè)化程度與安全性水平，合理運(yùn)用各類安全防護(hù)技術(shù)與軟件，發(fā)揮安全技術(shù)的作用價(jià)值。