郝貴發
鎮江市公路事業發展中心 江蘇 鎮江 212028
網絡安全有時候是因為偶然因素,有時則是他人的惡意性破壞,使得網絡系統中的軟件、數據以及硬件安全受到威脅,發生數據泄露以及數據更改等問題,影響到人們的正常生活和工作。因此,為了對計算機網絡應用安全性進行保證,人們必須要重視起網絡安全維護工作,借助網絡安全維護技術保護好網絡傳輸信息,讓所有的網絡信息都可以正常運行,讓個人的信息不會被控制以及非法占用所威脅。
從維護網絡運行安全的角度講,針對計算機網絡專門實施的網絡安全維護旨在依靠特定的信息加密措施、網絡防火墻以及入侵檢測手段,進而達到阻隔外界各類安全風險因素的目標,創造完整與可靠的計算機系統所在運行環境。現階段的網絡安全威脅層次正在提升,因此相關技術人員針對顯著的網絡安全漏洞必須予以合理的彌補,防控網絡安全領域的全新漏洞與威脅因素產生。網絡系統建立在虛擬化的手段與技術之上,存儲于網絡內的用戶信息具有海量性的基本特征,依靠虛擬化的方式來進行數據與信息保存。在此種情況下,不法分子為了實現自身謀求非法利潤的目標,將會借助網絡固有漏洞來破獲用戶信息,獲取用戶存儲于特定網絡區域的私密財產數據或者個人身份信息。此外,網絡黑客善于查找虛擬網絡中的風險漏洞,據此達到惡意攻擊網絡的目的,導致表現為網絡突發故障甚至整體癱瘓的后果。因此在目前的狀況下,網絡技術人員針對網絡安全維護領域的計算機網絡安全必須表現為更高層次的重視程度,合理運用現有的網絡維護資源來保護計算機網絡,阻止攻擊虛擬網絡的黑客達到特定的非法企圖。網絡安全維護的基本側重點應當包含邏輯層面與物理層面的網絡安全要點,上述的網絡運行維護舉措分別體現在保護網絡數據以及邏輯信息安全,以及防控計算機的基礎物理硬件遭受破壞。具體針對網絡數據來講,對其實施嚴格保護的宗旨就是要維護網絡數據的精準性與真實性,全面杜絕網絡安全層面上的信息技術風險。技術人員針對網絡安全維護的各項基本措施都要納入網絡安全保障的范疇,依托信息技術手段用于支撐網絡安全運行,不斷增大監管網絡傳輸數據與信息的各項措施力度[1]。
很多不法分子會利用計算機網絡系統當中存在的漏洞,蓄意破壞用戶終端以及計算機網絡,出現黑客攻擊的情況。目前,國內外的黑客攻擊逐漸呈現著多樣化的發展趨勢,例如腳本攻擊、拒絕服務攻擊以及虛假信息攻擊等。拒絕服務攻擊主要指的是分布服務拒絕攻擊,具體是利用數據包,將網絡流量耗盡,進而導致網絡發生癱瘓的問題。利用攻擊是電腦黑客利用木馬程序以及病毒等方式對用戶計算機系統進行控制。腳本攻擊主要指的是黑客借助網頁系統腳本當中的漏洞進行的攻擊性行為,使得計算機網頁當中的主頁不斷出現彈窗以及劫持等情況。虛假信息攻擊方式主要是采取DNS以及電子郵件的方式進行的一種攻擊性行為,在驗證身份之后,計算機內將會被植入病毒以及虛假信息[2]。
計算機網絡在正常運行期間,計算機病毒將會影響到計算機網絡的運行平穩度。計算機病程有著潛伏性、隱蔽性以及傳染性等特征,主要的形式有腳本以及木馬等,不同的病毒其所存在的傳播形式也有所不同,例如,采取網頁腳本可以傳播腳本病毒,借助系統漏洞則可以讓蠕蟲病毒入侵到計算機系統當中。計算機網絡出現外部病毒情況現象時將會發生竊取用戶數據信息的情況。目前,國內外的病毒類型越來越多,病毒的破壞性也越來越強,只有對計算機網絡安全管理水平進行提高,才可以更好地防止計算機網絡出現外部病毒攻擊問題。
計算機操作系統復雜性較高,在進行系統操作代碼的編寫時極有可能會出現一定的網絡漏洞,如果沒有及時修復漏洞將會影響到計算機操作系統的運行穩定性,容易因為這一情況受到黑客的網絡攻擊,損害用戶的數據庫,影響到用戶的數據。
在使用計算機的過程中,用戶的操作不當,例如誤點了一些病毒等,會給計算機系統帶來安全問題。此外,在用戶不知情的情況下,一些人竊取他人的社交賬號來散布謠言或者傳播病毒,這樣就容易使得用戶直接進入帶有病毒的鏈接中。現階段,大部分的軟件都需要進行實名認證。將個人信息上傳到不同的平臺系統會使得信息泄漏。這給不法分子帶來了非法操作的機會。因此,用戶的操作失誤也會給計算機網絡帶來嚴重的威脅[3]。
在互聯網穩定發展的推動下,由于部分計算機用戶對網絡安全不重視,而且大部分用戶在使用計算機網絡的過程中,與服務器處于使用過程,并沒有相互認證,使得服務器對于用戶信息方面沒有更多的獲取,直接導致服務器無法掌握用戶的相關安全信息。從而導致計算機安全問題的出現,因此為了能夠有效解決這一不足,則可以根據實際情況在網絡連接環節加入網絡身份驗證技術,這不僅能夠保證用戶的安全性,同時可以為用戶上網的安全提供更多指導,但是仍有大量不良網站以及軟件的捆綁類病毒存在,對計算機用戶產生較為嚴重的影響,用戶的身份不僅沒有得到有效的驗證,還會被惡意竊取用戶的個人信息,這就需要相關政府工作人員對于信息備案工作重視起來,通過不斷建立并完善用戶與服務器之間的雙重驗證關系,為計算機用戶的信息安全提供保證,并以驗證用戶為建立用戶與服務器的連接入口,方可進行相關資料的查閱,所以建立這種身份安全驗證,能夠有效解決惡意竊取、違規驗證的現象,從而在雙重防護的強項,保證計算機網絡運行的安全性,為用戶日后的應用提供幫助。
計算機網絡往往會使用防火墻技術來保護網絡安全,但是經過以往的實踐發現,有時在網絡信息安全系統中所使用的防火墻保護力度依舊不足,有些技術較高的黑客在攻擊時可能會發現防火墻中存在的漏洞,再加上防火墻存在限制性,無法及時檢測出他人非法入侵情況。所以,從維護網絡安全起見,必須要進行入侵檢測系統的植入,對他人存在的入侵采取針對性以及合理性的防護措施,采取合理的解決措施解決來自網絡的攻擊,且在進行入侵檢測技術運行時,可以適當采取安全掃描技術,增加網絡安全性[4]。
眾所周知,人們在實際運用計算機的過程中,網絡安全主要會竊取用戶的信息與私密文件,所以為了能夠有效解決這一不足,則需要不斷強化對網絡安全信息加密技術的研發,這樣能夠確保信息在查看的過程中能夠進行驗證,而且適當地對加密技術進行應用,避免信息被惡意竊取,從而保證驗證的高效性,其中計算機網絡應用很多都需要登錄賬號,用戶要想登錄網上,則應該輸入自己所設定的賬號及密碼。因此,在此環節為了保證用戶所輸入密碼的安全性,則應該根據實際情況對密碼進行加密,強化對此項技術研發的重要性,落實好各個環節檢測工作的同時,適當地運用多種加密技術,保證信息傳輸的穩定,避免受多種因素影響而導致用戶的財產安全受到威脅。而且針對節點加密的過程中,在信息的節點采用密碼裝置,在與節點相連接獲取所讀數據的過程中,可以根據實際情況對數據進行加密處理,為用戶提供安全的上網環境,保證數據的準確性,防止系統數據被惡意竊取,提高加密技術的安全性。由數據節點進行傳輸,而且在每一個節點環節都需要根據實際情況,合理設計加密程序,保證數據傳輸的準確性,從而對任何一個節點進行加密,使得數據更加安全,為后期的運行提供幫助[5]。
在當前的計算機人才體系中,高端、高素質的人才依然是非常匱乏的,導致了計算機網絡安全技術難以在全國范圍內全面推行,因此,可以加強計算機網絡安全領域的人才培養與人才引進的力度,從而實現對計算機網絡安全性的整體提升。專業人才具有計算機網絡安全的專業技術,可以對導致系統安全風險的相關因素進行提前的識別與分析,從而做出有效的預防策略,并且結合計算機的主要使用領域全面地提升系統安全的防御程度,有效地將黑客對計算機的非法攻擊拒之門外。此外,專業的、高素質的計算機人才可以針對計算機的運行環境,站在技術研究的最前沿來針對計算機網絡運行提出更為安全的運行建議,并且能夠在實際的操作過程中對計算機網絡系統以及相關的應用情況進行科學的檢測,對其中存在的潛在威脅因素進行有效的判斷,這種方式不僅僅能夠有效地降低網絡安全對計算機網絡損害的概率,而且還在很大程度上保護了計算機使用者的信息安全,避免引發其他類型的負面影響[6]。
在當前的計算機網絡安全維護工作中,黑客是威脅網絡信息安全的重要因素之一,杜絕黑客的入侵已經成為安全維護工作中的重點內容。在日常的應用過程中,用戶要增加對黑客的識別以及防范力度,將應用中用不到的共享信息及時地關掉,盡可能地使用隱私程序進行操作,進一步強化計算機的保密措施,避免黑客入侵。其次,為了避免黑客的入侵,用戶還應當定期地對賬號信息等保護密碼進行更換,在密碼設置中采用多種形式的加密方式,提高黑客破解的難度,最后,用戶在瀏覽網頁上的相關內容應當注意瀏覽器是否真正安全,同時可以啟用隱藏的IP地址,防止黑客利用IP地址入侵到計算機網絡之中,從而對用戶的私人信息進行竊取。此外,在計算機網絡中還應當安裝相應的殺毒軟件,及時地對漏洞進行排查,更新和安裝補丁程序,從而確保系統的安全性和保密性,將計算機感染病毒的風險降至最低,有效地保護計算機網絡的安全[7]。
近幾年來,網絡安全問題是人們極為關注的一大問題,很多的不法分子都會利用網絡漏洞非法竊取用戶信息。因此,為了更好地維護好網絡安全,必須要合理采取現代化的計算機網絡安全技術對網絡安全進行保障,防止計算機系統出現網絡安全問題。