彭鵬

摘要:在信息網絡快速發展的背景下,計算機網絡的開放性進一步提升,為信息的傳遞和交流提供了更多便利,也為人們的日常生活和工作提供了更多資源。然而,計算機網絡安全問題也日益嚴重,這不僅可能對人們的隱私造成嚴重的侵害,還有可能導致嚴重的經濟損失和社會負面影響。只有進一步加強對計算機網絡安全問題的防范,才能提高網絡信息的質量和安全性。文章立足于信息化視角,對計算機網絡安全問題展開分析并提出有效的防范措施,以供參考。
關鍵詞:信息化;計算機網絡;安全問題;防范措施
中圖分類號:TP393? 文獻標志碼:A
0 引言
隨著科學技術的不斷進步,計算機網絡的應用范圍不斷拓寬,對計算機網絡安全性提出了更高的要求。通過有效的安全技術和網絡監管措施對計算機網絡進行有效的管理和監督,能提升計算機網絡環境的安全性,使計算機網絡在正常的狀態下保持良好的運行,同時為網絡用戶的信息安全和數據完整提供有效支持和保障,避免重要信息和數據丟失、泄露或者被篡改等問題,在遇到突發事件時盡可能保護計算機網絡中各項數據信息的完整性。計算機網絡安全主要可以分為邏輯安全和物理安全兩大類。邏輯安全是為了確保存儲在計算機網絡中的各項數據具有完整性,避免數據泄露;物理安全則是確保計算機網絡中各項數據真實可靠[1]。隨著信息化時代的不斷發展,信息的產生速度越來越快,信息的容量也不斷提升,增加了計算機網絡安全管理的難度,需要不斷開發新技術,有效解決計算機網絡中的安全問題。
1 信息化視域下計算機網絡的安全問題
網絡技術在不斷發展的過程中極大地改變了人們的生活和工作方式,提高了生產效率。然而,網絡技術也給人們的信息數據安全埋下了許多隱患。在各種不可抗力和人為因素的影響下,計算機網絡中的各項信息數據極有可能出現被破壞、被篡改或者丟失的問題,給數據的擁有者和使用者帶來極大的損失。目前,計算機網絡安全問題主要有以下4種。
1.1 黑客攻擊與威脅
在信息化時代,人們越來越多地運用互聯網技術實現信息的有效傳輸和溝通,促進各項工作質量和工作效率的不斷提升。但與此同時,計算機網絡也成為許多不法分子活躍的場所。為了滿足個人的利益,他們通過各種非法方式入侵計算機網絡,對重要數據進行非法操作,破壞整個計算機系統的正常運行。如果沒有采取有效措施進行防范,有可能導致整個計算機系統癱瘓,甚至給個人或者企業造成嚴重的經濟損失。例如:DOS全稱為Denial of Service,是一種極為常見的計算機網絡攻擊模式,又被叫作洪水攻擊[2]。這種攻擊方式是對計算機網絡輸入大流量的數據包,使正常的計算機網絡擁堵,導致計算機網絡中的服務器拒絕正常請求,造成計算機網絡訪問故障。這種攻擊方式是利用計算機網絡中的弱點開展的,能有效阻隔服務器發出的請求,導致正常的處理請求被駁回,使計算機網絡和相關主機不能及時處理相應的服務請求。這不僅會影響正常的工作秩序,還有可能因為處理延誤帶來更嚴重的后果。只有通過有效的方式防范黑客攻擊,才能確保計算機網絡運行安全。
黑客在具體實施攻擊的過程中一般包括分布式拒絕服務、包溢出和畸形等。同時,DOS攻擊可能引發計算機網絡中的多臺網絡系統出現資源耗盡的問題,例如電腦的記憶體耗盡或者磁碟耗盡,導致計算機網絡中的正常資訊系統難以正常工作,最終導致整個電腦的網絡資訊系統崩潰。由于電腦系統中存在這一漏洞,黑客每年都會使用類似的手法對電腦系統展開大規模的攻擊,帶來更嚴重的經濟損失。目前,在計算機網絡應用日益廣泛的情況下,我國互聯網犯罪活動次數不斷增加,對整個計算機網絡的安全造成了極大的威脅,需要嚴厲打擊并采取有效措施進行防范。
1.2 病毒入侵
計算機網絡也會被病毒入侵。病毒入侵不僅會對網絡安全造成嚴重的威脅,還會對計算機系統造成嚴重的損害。這些入侵計算機網絡的病毒往往具有很強的復制能力并且能在極短的時間內大范圍傳播,對整個計算機網絡造成毀滅性的打擊。病毒一旦入侵了計算機網絡,就會在自有程序的設置下往計算機中安插大量非法插件,對計算機原有的程序造成影響,破壞計算機中的各類數據資源,甚至通過惡意代碼讓計算機對整個網絡系統進行攻擊,導致計算機網絡系統無法正常運行[3]。如果沒有及時有效地處理和查殺這些病毒,就有可能導致計算機系統在病毒的
攻擊下出現崩潰的現象,使計算機系統中的其他應用無法順利使用。此外,計算機病毒還有可能竊取計算機網絡中的個人信息和隱私數據,導致整個計算機網絡生態環境受到嚴重影響,最終給個人或企業帶來十分嚴重的損失。
1.3 垃圾郵件與間諜軟件
目前,由于互聯網技術仍然在發展,許多技術的應用仍然存在薄弱環節,計算機系統的應用也有許多缺陷和問題,導致計算機網絡很容易出現被侵害的現象。同時,由于計算機中的各類軟件往往需要一段周期才能更新且不同軟件之間的依附性較強,許多不法分子會利用這些軟件的薄弱之處攻擊系統,從而降低計算機網絡安全性[4]。例如:不法人員可以充分利用這些系統中的弱點,向計算機網絡發送垃圾郵件,直接投遞到目標計算機的系統中。當用戶點開垃圾郵件之后,各類信息和數據就會被不法分子竊取并兜售,隨后用戶就會不間斷地收到各種無用的垃圾郵件,導致計算機系統的大量空間被這些垃圾郵件占用,使得計算機系統被破壞,導致計算機系統的運行效率不斷下降。另外,還有一些間諜軟件可以在進入計算機系統之后自行下載,并且在計算機網絡中構建出適合自身運行的場景,從而獲取目標的信息數據,甚至可以對目標的計算機網絡系統進行隨意篡改,導致整個計算機網絡的運行受到影響。
1.4 IP源路徑威脅
在正常的運行狀態下,計算機網絡自帶的IP源路徑本身也會出現一些問題。不法分子借助這一漏洞,通過不正當的網絡技術對計算機網絡的IP源路徑進行非法篡改,導致計算機網絡中的信息數據從原有傳輸路徑轉到其他傳輸路徑中,讓信息數據傳輸到不法分子的系統中。不法分子可以從中竊取各種重要的機密信息或秘密數據,不僅會造成嚴重的個人隱私泄露或經濟損失,還有可能對國家信息安全造成嚴重的影響。
2 信息化視域下計算機網絡安全防護技術
2.1 使用安全監測系統和防火墻
想要進一步提高計算機網絡的安全性,就需要對計算機系統進行有效的優化和改良,確保計算機系統始終處于規范的運行狀態中,保障計算機網絡中的各項數據和信息的安全。在計算機網絡系統中部署安全監測系統和防火墻,如圖1所示,能進一步提高網絡的安全性。
為了進一步避免計算機系統中的各類關鍵信息和數據被惡意地竊取或者篡改,就需要利用安全檢測技術對計算機網絡中的風險因素進行有效識別,通過防火墻技術促進計算機網絡安全防護能力的有效提升,有效隔絕病毒、木馬或黑客的入侵,避免因為信息丟失或泄露帶來嚴重的經濟損失[5]。在實際應用中,防火墻能將計算機系統與網絡中的風險因素有效隔開,在使用時具有很強的便捷性,在個人和企業的網絡安全管理中發揮著十分重要的作用,能降低病毒入侵的風險,保護計算機網絡中各項數據的存儲和傳輸工作。加強安全檢測技術的有效應用能在事中和事后控制的基礎上進一步加強事前預防,提升計算機網絡運行的安全性與穩定性。
2.2 通過加密技術抵御黑客入侵
為了進一步提高計算機網絡運行的安全性,人們正在不斷創新加密技術,促進加密技術的有效應用和普及。加密技術可以通過先進的處理技術將一些重要信息內容轉變為混亂的代碼,然后傳輸到目標電腦中,在目標電腦中通過相應的解析方式將亂碼轉變回原來的內容,避免不法分子竊取關鍵信息和數據[6]。加密技術不僅進一步提高了計算機網絡運行的安全性和穩定性,還能保護信息數據的真實性和完整性。目前,計算機網絡中常見的加密技術主要包括對稱加密和非對稱加密兩個類型。
2.2.1 對稱加密技術
對稱加密技術種類較多。其中,3DES技術就是一種常見的類型。3DES技術在對網絡信息進行加密的過程中需要使用3個密鑰,能進一步提升加密的效果,使加密的步驟更加復雜,保障信息的安全性。這種加密技術如果用現在的計算機破解技術破解,大概需要百年時間,為計算機網絡中的信息安全提供了強有力的保障[7]。然而,由于這種加密技術相對比較復雜,用戶在破解的過程中也需要花費較多的精力。例如:用戶在獲取相應的信息后,需要擁有3把鑰匙才能完成解密工作,如果用戶在解密時不小心丟失了一把鑰匙,出于安全防護的設置,其他兩把鑰匙也會自動關閉,這在一定程度上給用戶的解密帶來了難度。為了解決這一問題,人們正在積極研發一種名為AES的加密技術,這種加密技術所用的加密運算方式更簡單,其安全性和3DES加密技術不相上下,能進一步簡化用戶的解密流程,從而提高信息的傳輸質量和傳輸效率。
2.2.2 非對稱加密技術
非對稱加密技術中最常見的是RSA公開密鑰加密技術。目前,RSA加密技術在簽署公開密鑰密碼的產品中得到了十分廣泛的應用,能進一步保證信息數據的安全性。此外,非對稱加密技術中還有ECC技術,人們稱之為橢圓曲線密碼,它比RSA技術擁有更大的優勢:(1)ECC技術能更好地幫助計算機網絡抵御外界入侵;(2)ECC技術的計算量更少,公鑰處理的效率也更高;(3)ECC技術在運行的過程中不需要使用過多的內存,能在各類微型計算機和聯網裝置中發揮更大的作用,能憑借小帶寬的優勢在無線通信中發揮更有效的作用。
2.3 身份認證技術
在計算機網絡不斷發展的背景下,人們進行身份信息的認證時主要是通過特征數據來實現的,因此通過有效的認證技術能夠進一步強化計算機網絡中的安全保護能力,避免黑客對個人信息進行竊取或篡改。目前,計算機網絡中最常見的認證技術主要包括3種,分別是動態密碼、靜態密碼和短信密碼。例如:用戶根據需求自行設置了獨立的靜態密碼,在登錄相應的操作系統時需要輸入正確的靜態密碼。靜態密碼長期處于不變動的狀態,加上部分用戶會在自己的系統中記錄靜態密碼以防忘記,一旦黑客入侵就容易導致靜態密碼泄露,在一定程度上增加了身份認證的風險。在此基礎上,人們開發出了動態密碼和短信密碼,能配合靜態密碼實現更加高效的身份認證,使未被授權的用戶不能登入相應的操作系統,進一步增強了計算機網絡的安全性。
2.4 殺毒軟件的安裝
進入大數據時代之后,網絡之中的惡意信息正在不斷增加。人們在利用計算機網絡工作或是學習時很有可能無意間被病毒入侵,導致計算機網絡中的漏洞被病毒利用,從而使得整個計算機系統出現崩潰的現象,給計算機網絡的正常運行帶來了嚴重的影響。目前,為了更好地防范這一問題,人們一般會在計算機網絡中安裝相應的殺毒軟件,這樣就能夠進一步查殺計算機網絡中的病毒程序,避免計算機網絡被攻擊。例如:金山防毒網能夠有效地對計算機網絡中的病毒進行查殺,從而確保計算機系統中各項程序正常運行,也能夠保證計算機網絡中信息存儲和傳輸的安全性。這一軟件還能夠對計算機網絡中的環境進行有效的實時監控,避免病毒入侵網絡。在使用殺毒軟件的過程中,需要定期對殺毒軟件進行升級,確保殺毒軟件的病毒庫能夠及時更新,讓殺毒軟件更好地應對各類新病毒,以便采取查殺措施,避免新病毒入侵系統,帶來嚴重的損失。
2.5 網絡安全管理
為了確保計算機網絡運行的安全性,相關人員還需要進一步加強網絡安全管理措施,強化人們的安全意識,教育人們在發現各種不明網頁或者文檔時不要擅自點擊,避免給黑客或病毒入侵的機會。同時,還要進一步加強計算機網絡安全的知識科普工作,讓人們了解黑客是如何通過計算機網絡入侵系統的,在日常使用計算機網絡的過程中強化防范意識,從而降低計算機網絡被入侵的風險。
3 結語
在信息化背景下,計算機網絡的發展速度越來越快,但也面臨著嚴峻的安全風險。只有進一步加強對計算機網絡的有效管理,促進計算機網絡安全防范技術的不斷升級,才能保證計算機網絡的正常運行,為人們的生活和工作帶來更多的便利。
參考文獻
[1]張曉磊.信息化時代下計算機網絡安全問題及建議[J].信息記錄材料,2022(8):32-34.
[2]龐凱中.信息化時代下計算機網絡安全問題的探討[J].網絡安全技術與應用,2022(6):155-157.
[3]克依蘭·吐爾遜別克.淺析計算機網絡安全問題及其防范措施[J].網絡安全技術與應用,2022(5):173-174.
[4]王麗華.大數據背景下計算機網絡安全問題與防范措施研究[J].軟件,2021(11):134-136.
[5]趙鐵牛.企業信息化與計算機網絡安全問題研究[J].大眾標準化,2021(18):61-63.
[6]周光前.大數據時代下計算機網絡安全的防范措施[J].信息與電腦,2019(24):189-190,193.
[7]閆亮.信息化環境下計算機網絡安全技術與防范措施研究[J].信息與電腦,2019(23):212-213.
(編輯 王永超)
Analysis of computer network security problems and prevention techniques in the information era
Peng? Peng
(Guilin Institute of Information Technology, Guilin 541004, China)
Abstract:? Under the background of the rapid development of the information network, the development of the computer network is further promoted, which speeds up the transmission and exchange of information, but also provides moreresources for people’s daily life and work. However, the security problems of computer networks exposed are becoming more and more serious, which may not only cause serious infringement of people’s privacy, but also may lead to serious economic losses and social negative impact. Only further strengthening the prevention and optimization of computer network security problems can further improve the quality and security of information. Based on the information perspective, this paper analyzes the computer network security problems, and puts forward effective preventive measures for reference.
Key words: informatization; computer network; safety issues; preventive measures