孫建中
(三亞學院信息與智能工程學院,海南 三亞572000)
網絡技術的高速發展為人們的日常生活、工作以及學習提供了足夠的便利,計算機本身具有開放性的特征,但是伴隨而來的是相對嚴重的安全防護問題。如今,計算機已成為人們日常生活中必不可少的一部分,詳細記錄了人類日常生活行為、習慣以及個人信息,這就需要人類進一步強化計算機安全系統的討論以及研究,如何加強通信計算機信息安全質量,也成為許多學者研究的重點。
通信計算機信息安全代指應用電磁的方法,在通信計算機信息網絡化系統之中針對信息開展處理,為各個單位的信息處理系統提供服務,確保所服務的企業、公司以及事業單位信息的安全性,避免其信息受到惡意的篡改以及傳播。現代高速發展的社會背景下,信息處理已然進入大數據云處理時代。所謂信息云處理,指將大規模應用互聯網連接所產生的信息資源予以統一的配置,之后全部信息資源提供給有需要的用戶。云處理、云計算背景下,若是信息的安全性無法獲得保證,則云計算所服務的全部目標信息也必然暴露在危險環境中。
計算機網絡術語是一種運用較為廣泛的信息傳輸系統,作為計算機與通信技術的有機融合所形成的重要產物,其安全性自然十分關鍵與重要。通信網絡之中普遍存儲了大量的信息數據,計算機通信能夠完成對信息以及數據的傳送、處理、應用以及分享。計算機網絡安全技術便是針對網絡產生的安全問題,運用更為有效的方案加以處理,借此保證三級通訊的安全性。伴隨計算機通信網絡的高速發展,資源共享已然開始向一體化方向發展,計算機通訊對數據以及信息的處理以及傳輸都為人們的生活提供了便利,人們在享受上述信息革命提供便利的同時,也必須面臨計算機通信安全所存在的問題。計算機通信的安全即必須確保信息傳輸以及存儲的安全性,避免受到外界環境的影響或是破壞,確保數據完整性以及真實性。故而,加強對信息數據安全防護工作以及保密工作,對計算機網絡通信的現狀以及未來發展而言都十分關鍵。
第一,內部操作方面存在的問題。內部操作方面存在的問題主要體現在因為工作人員操作不當或因為其與原因所引發的計算機突然斷電等問題。如果通信計算機突然斷電,便會誘發數據丟失問題。若通信服務器的存儲介質遭受強烈的沖擊以至于損害,服務器存儲介質內的全部數據都有可能受到損害。
第二,外部入侵所產生的問題。外部入侵所產生的問題普遍為部分計算機技術人員借由傳輸木馬的方法或是傳播病毒的方法,有目的地竊取計算機服務器內的信息數據,或是實現對通信計算機的控制。外部的入侵將對通信計算機信息安全產生嚴重的威脅。
第三,門戶安全所誘發的問題。部分外部入侵人員并不會直接侵入通信計算機以獲取數據,也不會直接控制計算機,但是其會嘗試不斷瓦解計算機門戶的安全性,并嘗試為計算機錄入一些病毒,而病毒具有潛在的安全隱患,只要通信計算機門戶被打開,外部入侵人員便會結合個人實際需要入侵計算機服務器以獲取關鍵的數據。
通信計算機信息安全隱患或是因為黑客與病毒對云系統開展攻擊,或由于認為密碼操作不合理。問題有可能會產生在通信計算機信息邏輯安全方面,也可產生于物理安全方面,邏輯方面的安全具體指的是維護信息的完整性,對信息開展保密設置以保證信息的可用性。物理安全方面,一般情況下,可視為計算機硬件的安全性。計算機內的信息數據尚未進行備份,通信信息數據在尚未愈漸的狀況下消失,導致通信計算機信息安全出現較大的隱患。
若希望通信計算機更為安全且穩定地運行,首要工作是構建計算機應用系統,并定期針對其進行完善與健全。計算機應用系統屬于計算機操作的關鍵工作平臺,企業在使用計算機過程中,首先接觸的系統便是計算機系統。保證計算機系統的安全運行是計算機安全運行的基礎。針對計算機系統的選用,應盡量選擇一些穩定性較強的計算機系統,且帶有優秀的糾錯功能,該功能的存在能夠顯著減少人員操作產生失誤的概率。系統糾錯功能能夠為操作人員提供相應的提示,并幫助其解決一些操作方面存在的問題,使得計算機更為穩定地運行,以免產生計算機系統突然中斷運行的問題。針對企業、校園以及公司而言,建議選擇和專業化的計算機團隊開展合作,可以有效減少系統漏洞產生的概率,并定期針對計算機予以維護與修復,可以在產生安全隱患之前有效防治,從根本上降低計算機應用問題的產生。用戶在使用通信計算機的過程中,需要養成定期備份信息的良好習慣,計算機普遍將信息存儲為電子數據的方式,如此可能會存在許多不穩定的因素,定期對數據進行備份,能夠達到防患于未然的效果,是保證數據安全的關鍵保障。
計算機通信網絡安全防范工作中,需要采用詳細且具體的防范技術,并在實際操縱期間持續改善與升級網絡安全有關技術,保證通信網絡的完整性、可靠性以及保密性。通常情況下,計算機通信網絡安全防范技術包含如下幾種:第一,密碼技術。密碼技術旨在設立權限,偽裝信息,密碼技術主要包含明文、密文、算法以及密鑰。需要注意的是,密鑰管理屬于密碼技術之中最為關鍵的問題,不只是牽扯密鑰的生成、檢測、配置、傳輸,同時也牽涉密鑰的保存、運用以及注銷等多個流程,屬于一項綜合性的技術。第二,鑒別技術。鑒別技術能夠證明信息在傳播以及交互期間的合法性、有效性以及真實性,保證計算機通信網絡的安全性,如報文的鑒別、身份的鑒別以及數字簽名等,都屬于較為常用的鑒別技術。第三,訪問控制技術。該技術是用以明確用戶訪問權限,避免部分非法用戶進入網絡系統。訪問控制屬于計算機通信安全機制的重點所在,技術具體包含控制方案、控制模型以及控制體系等基礎理論以及實現方式。第四,防火墻技術。三級通信技術之中防火墻代指設立在受保護網絡以及外界之中的一道“墻”,可以借由鑒別、限制以及改變跨越防火墻數據流等實現對計算機通信網絡安全的保護。防火墻技術具體包含數據包過濾技術、應用網關技術以及代理技術。
為了保護計算機通信網絡安全,必須全方位檢測非法入侵的問題,同時通過防偽、審核以及追蹤,保證通信網絡的安全。具體可以采用如下措施予以防范:第一,身份鑒定,通過用戶名以及密碼等鑒定方法實現網絡系統的權限分級,使部分受到限制的用戶在連接期間被終止或是部分數據被屏蔽,以保證數據的安全性。第二,網絡授權,借由向終端用戶傳輸許可證書,而使得部分未能獲得授權的用戶無法訪問網絡或是相關網絡資源。第三,數據保護,借由針對信息數據的加密方法對數據字眼予以傳輸以及訪問,使信息數據在被截獲之后也無法實現對密碼的破解。第四,收取與發送的確認。通過對傳輸以及接收信息方式使發送以及接收被承認,避免因為不承認發送以及接收信息數據所引發的爭論。第五,確保數據的完整性,借由審核以及檢驗數據的方式核查數據,確保數據的完整度。
通信計算機信息安全屬于現代人們極為關注與重視的問題,保證通信計算機穩定安全的運行,可以使信息安全程度提高,而信息安全程度越高,企業運營的安全性更高。為此,企業、學校等用戶,需要通過合理的方式包括采用合理的防范方案以及行之有效的防范技術等,以不斷加強通信計算機信息安全性。