高職院校計算機信息安全技術研究

邢 嘉

(青島酒店管理職業技術學院,山東 青島 266000)

1 計算機網絡安全防護的必要性

信息時代,在大數據廣泛應用的背景下,高職院校計算機信息或是院校內部信息,一般都會存儲在計算機當中。但當前網絡安全環境并不樂觀,在安全機制不夠健全的網絡大環境下,傳輸、存儲和共享信息極容易產生信息泄露問題。高職院校加強計算機網絡安全防護,制定優化網絡整治方案的需求十分迫切。

2 高職院校計算機信息安全存在的問題

雖然我國計算機高水平人才總體數量一直呈現上升趨勢,但在高職院校中,實際掌握計算機信息安全技術的人才數量較少,很多教師在思維轉變和技術革新上跟不上時代的步伐。因此,優秀的計算機安全技術方法往往沒有得到推廣,導致技術人才儲備不足,信息技術應用存在安全隱患。

2.1 信息安全技術人才缺失

高職院校對計算機信息安全人才的管理和培訓機制不夠健全,技術培訓內容陳舊、簡單、教條化,缺少靈活性和實時性。教師普遍注重理論知識教育,忽視實踐培訓,而且高職院校對現有技術人才潛力的開發不夠重視。很多人才因在專業方面得不到發展而流失,導致人才浪費和外流現象,這不利于高職院校計算機信息安全人才儲備。

2.2 信息安全技術存在問題

在社會科技不斷發展的今天,各行各業對技術方面的要求更為嚴格。高職院校計算機信息安全的建設已經落后于社會需求。高職院校計算機具有使用量大、次數頻繁、范圍大且信息安全涵蓋的知識面廣的特點。然而,高校現有的信息安全技術不足以保證計算機使用的安全,迫切需要提升相應的計算機信息安全技術水平[2]。

3 提高高職院校計算機信息安全技術的有效措施

3.1 提高信息技術人員綜合水平

高職院校計算機信息安全工作需要加強對技術人才的培養。相關部門可以定期組織人員參加技能培訓活動,學習先進的技術和理念。學員在學習中加入個人工作經驗,從而不斷提高個人能力。此外,學校還可以組織人員進行專業技能比賽,考察技術人員的綜合能力,設置一些趣味性的知識互動競賽,在良性競爭中提高人員的專業技能,從而促進高職院校計算機信息安全體系的進一步完善。

3.2 應用數字簽名技術

很多軟件安全技術可以運用于計算機安全防護。在眾多軟件技術中,使用最普遍的是數字簽名技術。國內外的安全組網部門都對該項技術給予了肯定[1]。數據簽名技術是通過特定的代碼,將用戶數據加密。加密后的數據不會被輕易破解,這能確保在傳輸過程中數據的安全性和穩定性,為計算機系統的安全提供保障。

3.2.1 數字簽名概念

數字簽名是一種形如紙上簽名的物理簽名,由加密和驗證兩個方面組成。(1)加密,即將相應的數據通過計算機語言進行加密。(2)驗證,即讓數據的擁有者能夠獲取自身數據。在實踐中,數字簽名需要兩種以上的算法作為技術支撐。通俗來說,數字簽名的加密性體現在只有數據的發送者能夠破解密碼,別人沒有辦法偽造秘鑰,同時這串數據也能對發送者的身份進行驗證。

3.2.2 數字簽名技術分類

當前,從接收對象角度而言,常規的數字簽名技術大致可以分為以下兩種類型:個人單獨簽名、多重數據簽名。(1)個人單獨簽名,指的是一對一的形式,一臺計算機對應一個數據的加密模式,在數據的處理中僅對單一的數據進行加密傳輸,形成一定的編碼和格式之后,再傳輸到指定的計算機網絡當中,該過程體現單一性和獨立性。(2)多重數據簽名模式,針對一對多的結構,首要條件是先對整個數據進行加密。當該數據需要多人查看并且進行大面積傳輸時,會產生多個加密文件,形成多個秘鑰。發送者通過簽名順序,逐一傳輸到每一個接收者的網絡當中,為個人配置一串秘鑰,用于打開文件內容。每個環節都必須保證秘鑰的準確性。當某一環節的傳輸出現異常,計算機系統會在后臺進行分析,終止文件傳輸,再次確認無誤之后才能保證文件的繼續傳輸,最后的簽名者完成步驟之后,終止傳輸到接收者計算機之上。

高職院校在計算機信息安全數據傳輸過程中,為保證數據的真實性和準確性,通常采取以下兩種防護應用:(1)大素數因子分解難題的數字簽名應用。其中,最常見的是RSA簽名體制和Rbani簽名方案兩種。RSA簽名體制在生活當中應用最為廣泛。簽名者通過自己的私鑰來完成簽名,驗證者通過簽名者提供的公鑰來完成驗證。(2)離散對數難題數字簽名技術。在指數應算方面,離散對數難題的數字簽名方案要比大素數因子分解難題簽名技術更加簡單便捷,處理方式更為清晰明了,能夠解決的設計方案也更加詳細、新穎。常見方案有Schnorr數字簽名方案和DSA方案等。

3.2.3 數字簽名技術的應用實踐

數字簽名技術未來有望代替傳統簽名或是印章驗證手段,通過計算機語言形式,保障網絡信息安全。該手段可以有效防止高職院校計算機信息安全數據被篡改,防止數據完整性遭到破壞。傳統驗證方式的弊端是身份和信息容易被偽造和被修改。高職院校應用數據簽名技術,可以保證數據的完整性。只有當數據處于完整且加密狀態時,才能實現網絡共享[3]。數字簽名技術增加了信息傳輸的時效性和流水號,用戶在接收信息時可以判斷接收日期或確認是否已經接收數據,能明確對方對該數據的使用情況。在高職院校計算機信息安全計算機網絡中,數字簽名技術的功能類同于數據傳輸里雙方的見證人,保障雙方交易的順利進行。

3.3 高職院校加強對校園主體的網絡安全監管

當前,社會處于信息高速發展的時代,計算機的廣泛普及和互聯網的應用滲透到人們生產、生活的各個方面。計算機網絡的構建在不斷完善當中,逐漸形成由計算機系統主導,數據通信和網絡系統軟件為媒介的網絡體系。信息安全無處不在,對社會經濟和交流的作用非同一般。很多學生或教師缺乏安全防護意識,在注冊社交賬號時,為了方便自己記憶,密碼設置得過于簡單或是沒有遵守相關網絡安全使用守則,導致賬號身份信息外泄,社交賬號被不法分子利用,對個人財產、學習、工作和社交產生惡劣的影響。因此,高職院校必須重視校園主體使用網絡時的安全管理,要求學生遵守網絡安全使用規范,強化信息安全教育,從增強個人安全意識、查殺計算機設備病毒、建設技術安全防火墻和加密防護多元化角度,完善高職院校的信息安全體系建設,保障網絡活動的安全性和信息傳輸的機密性和完整性[4]。

具體來說,高職院校可以定期開展網絡安全培訓工作,同時教教師和學生如何辨別違法、違規等不良網絡信息,加大對校園信息網絡用戶的安全教育力度。學校可以考慮開展相應的與網絡安全相關的活動,如組織學生設計并參與網絡安全辯論賽、知識競賽、信息安全科普、網絡安全情景劇等,來教育學生。一些學生在信息被泄露后,選擇默不作聲地承受財產被詐騙、盜取的損失,刪除違法違規信息,缺少舉報盜用信息者的安全意識。教師要培養學生的公民意識和社會責任感。在遇到信息被盜用的情況時,學生要及時向技術安全人員求助,對惡意違規使用信息網絡行為進行舉報,在遇到重大信息安全事件時可以向相關公安網絡監管部門反映,不能讓網絡成為違法犯罪的法外之地。同時,學生也要養成良好的網絡使用習慣,在網絡中規范自身行為,遵守相關網絡安全條例。

4 結語

網絡已經成為人們生活、工作中的重要組成部分。不安全的網絡環境對公民個人權益、財產安全、社會穩定乃至國家安全都會構成一定威脅。21世紀是信息化時代,構建良好的計算機信息安全環境是高職院校每一個個體的責任和義務。只有積極引進新型計算機信息安全技術,培養優秀的計算機信息安全技術人才,方能提高校園計算機信息安全管理的工作質量,最終構建一個安全、綠色的計算機信息安全環境。