前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網(wǎng)絡(luò)安全結(jié)論主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:計算機;網(wǎng)絡(luò)防御;關(guān)鍵技術(shù)
隨著我國網(wǎng)民數(shù)量的增加與計算機網(wǎng)絡(luò)的日漸復(fù)雜,傳統(tǒng)的計算機網(wǎng)絡(luò)防御策略已經(jīng)開始不能跟上計算機技術(shù)發(fā)展的腳步,為了保證我國計算機技術(shù)的安全運用,尋找一種有效的計算機網(wǎng)絡(luò)防御技術(shù)就顯得很有必要,所以本文就計算機網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)的相關(guān)研究,有著很強的現(xiàn)實意義。
1我國計算機網(wǎng)絡(luò)安全現(xiàn)狀
在我國網(wǎng)民的日常計算機使用中,來自于網(wǎng)路的安全威脅是計算機使用的最大威脅之一,這也導(dǎo)致了凡是網(wǎng)民都掌握著一定保護計算機網(wǎng)絡(luò)安全的手段,這也在客觀上反映了計算機網(wǎng)絡(luò)安全的嚴(yán)重性。事實上,雖然我國網(wǎng)民在計算機的使用中會采用多種手段進行計算機網(wǎng)絡(luò)安全的保護,但網(wǎng)絡(luò)安全問題的高發(fā)仍舊需要引起我們注意,特別是在計算機網(wǎng)絡(luò)病毒與系統(tǒng)漏洞方面,這兩點是威脅我國計算機網(wǎng)絡(luò)安全的主要因素之一。計算機網(wǎng)絡(luò)病毒一般通過郵件、軟件安裝包、通信工具等進行傳輸,一旦含有計算機網(wǎng)絡(luò)病毒的相關(guān)載體出現(xiàn)在計算機中,相關(guān)計算機就很容易出現(xiàn)系統(tǒng)崩潰、癱瘓、資料泄露等情況,這些情況的出現(xiàn)將對人們的計算機日常使用帶來極大困擾,很有可能影響相關(guān)工作的正常進行,最終影響我國的經(jīng)濟發(fā)展,因此計算機網(wǎng)絡(luò)安全需要引起我們注意[1]。
2計算機網(wǎng)絡(luò)的常見攻擊方式
除了上文中提到的計算機病毒外,計算機在日常使用中也很容易遭受到來自于網(wǎng)絡(luò)的惡意攻擊,這種惡意攻擊很容易造成網(wǎng)絡(luò)信息資源的濫用與個人隱私的泄漏,雖然這種網(wǎng)絡(luò)攻擊有可能是在無意操作中造成的,但切實威脅計算機使用安全的攻擊卻占著大多數(shù),在惡意的計算機網(wǎng)絡(luò)攻擊中,一般分為網(wǎng)絡(luò)信息攻擊與網(wǎng)絡(luò)設(shè)備攻擊。1)網(wǎng)絡(luò)信息攻擊。所謂計算機網(wǎng)絡(luò)信息攻擊,指的是一種由于相關(guān)計算機設(shè)備使用人員在登錄一些網(wǎng)站時,沒有做好完備的防范措施造成的相關(guān)賬號信息泄漏等問題,這類問題的產(chǎn)生很容易對相關(guān)重要信息的安全帶來隱患,造成個人或企業(yè)的信息或財產(chǎn)損失[2]。2)網(wǎng)絡(luò)設(shè)備攻擊。所謂網(wǎng)絡(luò)設(shè)備攻擊,是一種不法分子通過對相關(guān)企業(yè)或個人計算機的惡意攻擊,以此實現(xiàn)竊取相關(guān)資料、破壞正常工作的一種通過計算機的網(wǎng)絡(luò)犯罪行為,在這種網(wǎng)絡(luò)設(shè)備的攻擊中,如果相關(guān)企業(yè)或個人不具備完備的計算機網(wǎng)絡(luò)防御策略,就很容易造成自身財產(chǎn)與相關(guān)資料的重要損失。
3計算機網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)
上文中我們了解了我國計算機網(wǎng)絡(luò)安全現(xiàn)狀與常見的計算機網(wǎng)絡(luò)攻擊方式,在下文中筆者將結(jié)合自身工作經(jīng)驗,對我國計算機網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進行相關(guān)論述,希望能夠以此推動我國計算機網(wǎng)絡(luò)安全的相關(guān)發(fā)展。
3.1防御策略模型
所謂計算機防御策略模型,是一種通過三維模型展現(xiàn)計算機系統(tǒng)計算方式與相關(guān)思想的一種計算機網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)。在計算機防御策略關(guān)鍵技術(shù)的具體運用中,其能夠較為優(yōu)秀的促進計算機防御策略的統(tǒng)一與工程建設(shè)的相關(guān)創(chuàng)造,這對于計算機安全防御系統(tǒng)的安全性提高來說有著極為不俗的作用,將極大地提高計算機網(wǎng)絡(luò)防御系統(tǒng)的防御力與操作能力。此外,在防御策略模型關(guān)鍵技術(shù)的應(yīng)用中,其還能實現(xiàn)計算機的安全模式運行,這就使得在特定環(huán)境下,相關(guān)使用者能夠使用這種功能進行安全的計算機相關(guān)操作,進一步提升了計算機網(wǎng)絡(luò)的安全性[3]。
3.2模型安全體系
所為模型安全體系,是一種計算機網(wǎng)絡(luò)防御策略中能夠發(fā)揮較為重要作用的關(guān)鍵技術(shù)。在模型安全體系技術(shù)的具體運用中,其需要參考相關(guān)計算機網(wǎng)絡(luò)運行的實際情況以及計算機使用網(wǎng)絡(luò)的相關(guān)特點,方可以進行具體的應(yīng)用,并起到保證計算機運行完整性、提高計算機網(wǎng)絡(luò)使用靈活性、降低相關(guān)經(jīng)濟成本的作用,這些作用的有效發(fā)揮將較為有效的促進我國計算機網(wǎng)絡(luò)安全的相關(guān)發(fā)展。在計算機模型安全體系中,其一般由計算機特性、物理層次、網(wǎng)絡(luò)層、傳輸層次、應(yīng)用層以及相關(guān)物理環(huán)境所組成的。
3.3反病毒技術(shù)
在計算機網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)中,反病毒技術(shù)是一種較為有效的計算機網(wǎng)絡(luò)安全技術(shù)。在反病毒技術(shù)的具體應(yīng)用中,其能夠通過計算機設(shè)置的相關(guān)管理規(guī)則,保證計算機安全管理系統(tǒng)在正常使用中對相關(guān)病毒的隔離與相關(guān)影響計算機軟件安全程序的消除,這對于計算機網(wǎng)絡(luò)安全能夠起到較好的保護作用。此外,運用反病毒技術(shù),還能夠在計算機中對重要文件進行格外保護,以此降低自身相關(guān)重要文件遭受破壞等違法行為的發(fā)生,切實提高計算機網(wǎng)絡(luò)系統(tǒng)運用的安全性[4]。
3.4提高計算機網(wǎng)絡(luò)防御效果
在計算機網(wǎng)絡(luò)防御策略中,提升計算機網(wǎng)絡(luò)防御效果是一種能夠有針對性的處理計算機網(wǎng)路安全相關(guān)隱患,從而保證計算機網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)形式。在計算機防御效果的提升中,其能夠通過計算機掃描技術(shù)、計算機防火墻技術(shù)以及上文中提到的反病毒技術(shù)的有機結(jié)合,實現(xiàn)計算機使用中的網(wǎng)絡(luò)安全性的大幅提升,保障了相關(guān)計算機使用個人與企業(yè)的信息與財產(chǎn)安全,這種有機結(jié)合是我國計算機網(wǎng)絡(luò)防御關(guān)鍵技術(shù)中較為使用的一種相關(guān)技術(shù)形式。
隨著我國計算機網(wǎng)絡(luò)技術(shù)在各行業(yè)中應(yīng)用日漸廣泛,計算機網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)逐漸引起了人們的重視,本文就計算機網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進行了相關(guān)論事,希望能夠以此推動我國計算機網(wǎng)絡(luò)安全的相關(guān)發(fā)展。
作者:陳愛貴 單位:湖南應(yīng)用技術(shù)學(xué)院信息工程學(xué)院
參考文獻:
[1]張偉杰.計算機網(wǎng)絡(luò)技術(shù)的發(fā)展及安全防御策略分析[J].河南科技,2014,21:4.
[2]邢娜.計算機病毒的安全防御策略[J].電子測試,2015,02:134-135+114.
關(guān)鍵詞:計算機網(wǎng)絡(luò);安全技術(shù);網(wǎng)絡(luò)安全維護;應(yīng)用
一、計算機網(wǎng)絡(luò)安全概述
計算機系統(tǒng)就像人體的免疫系統(tǒng),其決定著整個人的精神狀態(tài)和內(nèi)部循環(huán)。而一旦計算機系統(tǒng)遭受到外界的侵害,其防御性能就會受到影響,這樣計算機程序在運行的過程中就會出現(xiàn)錯誤,進而就會出現(xiàn)用戶數(shù)據(jù)信息的泄露問題,以此就會影響整個計算機系統(tǒng)的運行性能。下面,就針對計算機網(wǎng)絡(luò)安全概述展開具體的分析與討論。
(一)安全性
計算機網(wǎng)絡(luò)在運行時,一般要考慮兩個方面,即:第一,計算機運行網(wǎng)絡(luò)的安全程度,一旦計算機所處的網(wǎng)絡(luò)存在安全問題,就會影響整個計算機系統(tǒng)。第二,計算機自身的安全性。為了避免計算機內(nèi)部系統(tǒng)出現(xiàn)安全問題,相關(guān)人員就應(yīng)加大對其的重視,定期的開展檢修與維護工作,提高計算機系統(tǒng)自身的安全防御性能,確保給用戶營造一個安全的網(wǎng)絡(luò)環(huán)境。
(二)保密性
保密性是計算機網(wǎng)絡(luò)安全技術(shù)在使用時所要遵循的基本原則。用戶在使用計算機網(wǎng)絡(luò)時,會進行大量數(shù)據(jù)信息的傳輸和存儲,一旦用戶數(shù)據(jù)信息泄露,就會影響用戶的個人隱私[1]。因此,相關(guān)人員就應(yīng)增強計算機網(wǎng)絡(luò)系統(tǒng)的保密性能,切實的保護用戶的個人利益。
(三)完整性
計算機網(wǎng)絡(luò)在運行時,還應(yīng)保障用戶的信息不被泄露且不能被隨意更改。因此,在運用計算機網(wǎng)絡(luò)安全技術(shù)時,就應(yīng)采取特定的防御措施,確保用戶的個人信息由用戶個人保管。
二、網(wǎng)絡(luò)安全維護中計算機網(wǎng)路安全技術(shù)的應(yīng)用
(一)殺毒軟件的應(yīng)用
隨著計算機技術(shù)的不斷更新,計算機的使用安全系數(shù)也在不斷的增加,但是在具體的使用過程中還存在著一定的漏洞問題。因此,就可運用殺毒軟件來減少病毒對計算機的攻擊,確保對計算機進行全方位的保護。在服務(wù)器上可以安裝相應(yīng)的殺毒軟件,這樣就能避免計算機病毒入侵計算機系統(tǒng),實現(xiàn)對計算機系統(tǒng)的良好保護。而對于郵件病毒而言,就可以安裝可以處理郵件病毒的殺毒軟件,給郵件的安全性傳輸保駕護航,確保提高計算機網(wǎng)絡(luò)系統(tǒng)的運行安全性。而就針對當(dāng)前的軟件市場而言,其殺毒軟件的種類較多。因此,用戶在使用時,就應(yīng)根據(jù)計算機網(wǎng)絡(luò)系統(tǒng)的具體應(yīng)用性能來合理的選擇殺毒軟件,確保給網(wǎng)絡(luò)系統(tǒng)的運行提供安全性保障[2]。
(二)防火墻技術(shù)的應(yīng)用
防火墻與殺毒軟件不同的是,其主要是一種安全機制,其能在一定程度上避免計算機網(wǎng)絡(luò)系統(tǒng)受到病毒的干擾。因此,防火墻技術(shù)的使用可以為計算機的運行提供較為嚴(yán)格的訪問控制標(biāo)準(zhǔn),這樣就能實現(xiàn)對用戶傳入信息的安全性分析,一旦發(fā)現(xiàn)用戶信息中存在不安全因素,就可及時的制止用戶的信息傳輸和存儲,以此來有效的保障計算機系統(tǒng)的安全運行。由于該技術(shù)操作較為簡單,且具有較強的防御性能,其在實際過程中也得到了較為廣泛的應(yīng)用。
(三)入侵檢測和漏洞掃描系統(tǒng)的應(yīng)用
要想提高計算機系統(tǒng)的運行安全性,不僅要提高殺毒軟件的應(yīng)用質(zhì)量,而且還應(yīng)做好日常的檢測和維護工作,確保能夠及時的找出計算機所存在的漏洞問題,以此來有效的實現(xiàn)對計算機網(wǎng)絡(luò)的安全維護。其中,通過應(yīng)用入侵檢測和漏洞掃描系統(tǒng),就能有效的檢測計算機系統(tǒng)在運行時出現(xiàn)的問題,并將該問題及時的通知給用戶,確保用戶能夠采取針對性的防護措施,以此來有效的保障用戶的數(shù)據(jù)信息安全[3]。
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,其應(yīng)用范圍越來越廣,各行各業(yè)的工作都離不開網(wǎng)絡(luò)的支持,醫(yī)院也不例外。本文從醫(yī)院使用計算機網(wǎng)絡(luò)系統(tǒng)的必要性入手,分析了目前醫(yī)院計算機網(wǎng)絡(luò)安全的現(xiàn)狀,并提出了相應(yīng)的解決方案。
【關(guān)鍵詞】醫(yī)院 計算機網(wǎng)絡(luò) 網(wǎng)絡(luò)安全
近年來計算機網(wǎng)絡(luò)技術(shù)發(fā)展十分迅速,人類已經(jīng)步入信息化時代。醫(yī)院作為救死扶傷的專業(yè)機構(gòu),加強信息化建設(shè)對醫(yī)院的發(fā)展有著十分重要的意義。而計算機網(wǎng)絡(luò)是醫(yī)院信息化建設(shè)的主要措施之一,因此如何保護醫(yī)院計算機網(wǎng)絡(luò)安全是當(dāng)前醫(yī)院信息化建設(shè)過程中值得深思的問題。
1 醫(yī)院建立計算機網(wǎng)絡(luò)系統(tǒng)的必要性
1.1 醫(yī)院順應(yīng)時展潮流的要求
醫(yī)院是一類比較特殊的機構(gòu),它承擔(dān)著救死扶傷的重任。因此醫(yī)院必須與時俱進,緊跟時代腳步。隨著我國現(xiàn)代化事業(yè)的發(fā)展,傳統(tǒng)的醫(yī)療服務(wù)模式,已經(jīng)難以滿足當(dāng)前的社會需求,這就要求醫(yī)院順應(yīng)時展潮流,加強計算機網(wǎng)絡(luò)建設(shè),實現(xiàn)醫(yī)院的信息化和現(xiàn)代化。
1.2 醫(yī)院實現(xiàn)辦公自動化的需要
辦公自動化是社會經(jīng)濟發(fā)展的必然趨勢,也是各行各業(yè)的必然選擇。醫(yī)院建立計算機網(wǎng)絡(luò)系統(tǒng),有利于醫(yī)院盡快實現(xiàn)辦公自動化,因此是醫(yī)院建立計算機網(wǎng)絡(luò)系統(tǒng)是實現(xiàn)辦公自動化的需要。
1.3 有利于醫(yī)院科學(xué)決策
醫(yī)院建立計算機網(wǎng)絡(luò)系統(tǒng)對醫(yī)院科學(xué)決策也有重大意義。在醫(yī)院進行決策時,領(lǐng)導(dǎo)可以利用計算機網(wǎng)絡(luò)搜集、整理、總結(jié)相關(guān)資料,從而做出科學(xué)的決策。
2 醫(yī)院計算機網(wǎng)絡(luò)安全存在的問題
2.1 電腦病毒的威脅
電腦病毒是接入互聯(lián)網(wǎng)計算機的最大威脅。由于計算機系統(tǒng)不可避免的存在一定的安全漏洞,加之計算機網(wǎng)絡(luò)的開放性和共享性,讓電腦病毒有了可乘之機。電腦病毒具有隱蔽性,電腦中毒后一般很難發(fā)現(xiàn),等病毒爆發(fā)以后,它會破壞許多數(shù)據(jù),給電腦的主人帶來巨大損失。對醫(yī)院來說,電腦里儲存著大量的病人數(shù)據(jù)和治療方案,如果電腦感染了病毒,導(dǎo)致數(shù)據(jù)丟失,那帶來的危害是難以想象的。所以醫(yī)院必須重視電腦病毒對醫(yī)院計算機網(wǎng)絡(luò)安全的威脅。
2.2 部分工作人員不夠重視計算機網(wǎng)絡(luò)安全問題
目前醫(yī)院的部分工作人員對醫(yī)院網(wǎng)絡(luò)安全問題的重視程度不夠,保護網(wǎng)絡(luò)安全的意識不強,比如有些工作人員的電腦上沒有安裝殺毒軟件,或者不及時更新殺毒軟件,關(guān)閉網(wǎng)絡(luò)防火墻等等。這些都是潛在安全隱患,一旦讓不法分子利用,后果不堪設(shè)想。
2.3 私自將移動設(shè)備連入醫(yī)院電腦
一些醫(yī)院的工作人員在上班時可能會將自己的U盤、內(nèi)存卡、移動硬盤等設(shè)備,連接到醫(yī)院的電腦上從網(wǎng)上下載東西。這些行為看起來不值得一提,但也是一種潛在的安全隱患。因為移動設(shè)備是非常容易感染電腦病毒的,在帶有病毒的電腦上使用,可能就會感染病毒。萬一工作人員不小心將帶毒的移動設(shè)備接入了醫(yī)院的電腦,將會給醫(yī)院計算機網(wǎng)絡(luò)安全帶來巨大的威脅。
3 維護醫(yī)院計算機網(wǎng)絡(luò)安全的對策
3.1 加強對醫(yī)護人員的計算機網(wǎng)絡(luò)安全培訓(xùn)
3.1.1 做好醫(yī)護人員的崗前培訓(xùn)工作
院方應(yīng)當(dāng)制定詳細(xì)可行的崗前培訓(xùn)方案,對即將上崗的醫(yī)護操作人員進行嚴(yán)格全面的培訓(xùn),讓醫(yī)護操作人員在熟練掌握計算機網(wǎng)絡(luò)操作技術(shù)的基礎(chǔ)上認(rèn)識到計算機網(wǎng)絡(luò)安全的重要性,并掌握相應(yīng)的網(wǎng)絡(luò)安全知識。同時還要培養(yǎng)醫(yī)護人員的責(zé)任意識,防止醫(yī)護人員因為責(zé)任意識不強而給醫(yī)院計算機網(wǎng)絡(luò)帶來安全威脅。
3.1.2 做好日常安全保護工作
首先要做好軟硬件的管理維護工作,注意機房的環(huán)境衛(wèi)生,防止出現(xiàn)雷擊、受潮、漏電的硬件上的不安全事故。然后在計算機網(wǎng)絡(luò)設(shè)計和安裝的過程中應(yīng)當(dāng)尋找那些技能熟練的、經(jīng)驗豐富的、責(zé)任意識強的人員進行系統(tǒng)設(shè)計、安裝和調(diào)試。最后還要加強授權(quán)管理。院方要加強對醫(yī)護人員訪問查看網(wǎng)絡(luò)數(shù)據(jù)庫的授權(quán)管理,不同的科室、不同的工作人員只能訪問與其工作相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)庫內(nèi)容。而且要做好賬號的管理工作,防止多人共用一個賬號現(xiàn)象的出現(xiàn)。而醫(yī)護人員也要做好賬號密碼的保密工作,不把賬號密碼告訴他人。最后還應(yīng)當(dāng)建立問責(zé)制,即誰給醫(yī)院計算機網(wǎng)絡(luò)造成了安全威脅,就追究誰的責(zé)任。從而提高醫(yī)護人員的安全意識,防止不安全事件的發(fā)生。
3.2 做好殺毒防護工作
在醫(yī)院的計算機網(wǎng)絡(luò)系統(tǒng)中設(shè)置防火墻,并安裝強有力的殺毒軟件,從而增強病毒防護能力。防火墻可以對進入醫(yī)院計算機網(wǎng)絡(luò)的各種數(shù)據(jù)進行檢查,保證醫(yī)院計算機網(wǎng)絡(luò)的正常運行。使用殺毒軟件,及時更新病毒庫,并且定期對計算機網(wǎng)絡(luò)系統(tǒng)進行病毒查殺,從而有效保護網(wǎng)絡(luò)安全。同時對醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)進行加密處理,對重要信息進行重新編碼,防止非法用戶盜取信息。
3.3 對數(shù)據(jù)進行定期備份
數(shù)據(jù)庫是儲藏數(shù)據(jù)信息的地方,醫(yī)院的計算機網(wǎng)絡(luò)每天都會處理大量的數(shù)據(jù)信息,而且每一份數(shù)據(jù)信息都關(guān)系到病人的生命安全。如果數(shù)據(jù)丟失或者受到破壞,帶來的損失難以估量。所以醫(yī)院必須對數(shù)據(jù)進行定期備份,網(wǎng)絡(luò)數(shù)據(jù)庫中一份,其他數(shù)據(jù)庫中一份。防止丟失數(shù)據(jù)事故的發(fā)生。
4 結(jié)論
醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)是一種特殊的網(wǎng)絡(luò)系統(tǒng),它的特殊之處在于數(shù)據(jù)庫中的每一份數(shù)據(jù)都與病人息息相關(guān),萬一出現(xiàn)安全問題,導(dǎo)致數(shù)據(jù)丟失或者遭到破壞,不但會給醫(yī)院帶來經(jīng)濟損失,還會耽擱病人的病情,給病人的生命安全帶來威脅。所以醫(yī)院計算機網(wǎng)絡(luò)安全必須引起醫(yī)院的高度重視,一定要做好安全管理工作,加強對醫(yī)護人員的網(wǎng)絡(luò)安全教育;在網(wǎng)絡(luò)系統(tǒng)中安裝殺毒軟件,及時更新病毒庫,定期查殺病毒,定期備份數(shù)據(jù),充分做好日常防護工作。
參考文獻
[1]燕磊.淺談醫(yī)院計算機網(wǎng)絡(luò)安全策略[J].網(wǎng)友世界,2014,01(05):05-08.
[2]王慶濤.淺談醫(yī)院計算機網(wǎng)絡(luò)安全管理[J].電子世界,2014,05(09):15-18.
[3]王巍.關(guān)于醫(yī)院計算機網(wǎng)絡(luò)安全管理工作的維護策略分析[J].計算機光盤軟件與應(yīng)用,2013,04(10):28-30.
0 引 言
隨著信息化進程的不斷加快,計算機網(wǎng)絡(luò)已在各個領(lǐng)域得到廣泛應(yīng)用,并給人類的生產(chǎn)、生活帶來了極大的便利和巨大的經(jīng)濟效益;但與此同時,計算機網(wǎng)絡(luò)安全問題卻日益突出,如何客觀、科學(xué)地評價計算機網(wǎng)絡(luò)安全已成為計算機網(wǎng)絡(luò)安全研究領(lǐng)域的重要課題。針對此問題,國內(nèi)許多學(xué)者都進行了相關(guān)研究并提出了多種評價方法,如層次分析法、模糊綜合評價法、灰色評價法等主觀評價方法[1]。主觀評價法在確定權(quán)重時隨意性大,受專家的經(jīng)驗和知識等因素影響,很難得出被廣為認(rèn)可的結(jié)論。
鑒于此,很多學(xué)者提出了基于神經(jīng)網(wǎng)絡(luò)的評價方法,并取得了較好的評價效果[2?5]。但是,神經(jīng)網(wǎng)絡(luò)方法存在一些固有的缺點,如網(wǎng)絡(luò)的結(jié)構(gòu)不好確定、收斂速度慢、易陷入局部極值、過學(xué)習(xí)、推廣能力不強和訓(xùn)練需要大量數(shù)據(jù)樣本等問題。支持向量機(Support Vector Machine,SVM)是V.Vapnik等人于20世紀(jì)90年代在統(tǒng)計學(xué)習(xí)理論的基礎(chǔ)上發(fā)展起來的一種新型機器學(xué)習(xí)算法,其克服了神經(jīng)網(wǎng)絡(luò)方法很多固有的缺點[6]。它通過結(jié)構(gòu)風(fēng)險最小化準(zhǔn)則較好地解決了以往許多機器學(xué)習(xí)方法中高維數(shù)、非線性和小樣本等難題,具有訓(xùn)練時間短、全局優(yōu)化、泛化性能好、適應(yīng)性強和抗干擾能力強等優(yōu)點,在預(yù)測、模式識別、系統(tǒng)辨識、故障診斷、優(yōu)化控制和數(shù)據(jù)挖掘等領(lǐng)域得到了廣泛的應(yīng)用[7]。
支持向量回歸機(Support Vector Regression,SVR)是支持向量機在回歸領(lǐng)域的應(yīng)用,被廣泛應(yīng)用于各種預(yù)測問題并取得了非常理想的效果。因此,本文利用支持向量回歸機來解決計算機網(wǎng)絡(luò)安全評價問題。
1 計算機網(wǎng)絡(luò)安全評價指標(biāo)體系的構(gòu)建
建立科學(xué)、合理的評價指標(biāo)體系是進行計算機網(wǎng)絡(luò)安全評價的基礎(chǔ)和前提,影響計算機網(wǎng)絡(luò)安全評價的因素有很多,并且多種因素相互影響。評價指標(biāo)過多或過少都會影響評價的效果,評價指標(biāo)過多,存在重復(fù)性,會受干擾;評價指標(biāo)過少,可能所選的指標(biāo)缺乏足夠的代表性,會產(chǎn)生片面性。因此,構(gòu)建計算機網(wǎng)絡(luò)安全評價指標(biāo)體系需要遵循指標(biāo)體系構(gòu)建的有關(guān)原則。
1.1 指標(biāo)體系構(gòu)建的原則
(1) 系統(tǒng)性原則。指標(biāo)體系應(yīng)能全面反映計算機網(wǎng)絡(luò)安全的本質(zhì)特征,指標(biāo)體系的整體評價功能大于各分項指標(biāo)的簡單總和。應(yīng)注意使指標(biāo)體系層次清楚、結(jié)構(gòu)合理、相互關(guān)聯(lián)、協(xié)調(diào)一致,要抓住主要因素,以保證評價的全面性和可信度。
(2) 一致性原則。評價指標(biāo)體系應(yīng)與計算機網(wǎng)絡(luò)安全評價目標(biāo)一致,從而充分體現(xiàn)評價活動的意圖,所選的指標(biāo)既能反映直接效果,又要反映間接效果。
(3) 獨立性原則。同層次上的指標(biāo)不應(yīng)具有包含關(guān)系,保證指標(biāo)能從不同方面反映計算機網(wǎng)絡(luò)安全的實際情況。
(4) 科學(xué)性原則。以科學(xué)理論為指導(dǎo),以計算機網(wǎng)絡(luò)安全要素以及其本質(zhì)聯(lián)系為依據(jù),定性與定量分析相結(jié)合,正確反映計算機網(wǎng)絡(luò)安全整體和內(nèi)部相互關(guān)系的特征。
(5) 可比性原則。計算機網(wǎng)絡(luò)安全評價的指標(biāo)體系可比性越強,評價結(jié)果的可信度就越大。評價指標(biāo)和評價標(biāo)準(zhǔn)的制定要符合客觀實際,便于比較。
1.2 計算機網(wǎng)絡(luò)安全評價指標(biāo)體系
本文在深入分析計算機網(wǎng)絡(luò)安全影響因素的基礎(chǔ)上,根據(jù)指標(biāo)體系構(gòu)建的原則,從管理安全、邏輯安全和物理安全角度出發(fā),構(gòu)建了如圖1所示的計算機網(wǎng)絡(luò)安全評價指標(biāo)體系。為了便于分析計算,管理安全、邏輯安全和物理安全三個二級指標(biāo)分別用A,B,C代替,二級指標(biāo)下的三級指標(biāo)分別用A1~A4,B1~B9和C1~C6代替。
2 計算機網(wǎng)絡(luò)安全評價指標(biāo)的規(guī)范化和安全等級
在進行計算機網(wǎng)絡(luò)安全評價前,必須對通過各種方法得到的指標(biāo)值進行規(guī)范化處理。指標(biāo)包括定性指標(biāo)和定量指標(biāo)。一般來說,定性指標(biāo)和定量指標(biāo)的規(guī)范化方法有所不同。對于定性指標(biāo),由于其可能取值有多種,一般是通過建立一一映射或定性等級量化表來進行規(guī)范化;對于定量指標(biāo),一般是把指標(biāo)值映射為上、下限分別為1和0的實數(shù),這種數(shù)學(xué)變換關(guān)系是一個從實數(shù)集[R]到[0,1]的函數(shù),稱為指標(biāo)的規(guī)范化函數(shù)。
定性指標(biāo)也叫模糊性指標(biāo),通過專家打分可以將定性指標(biāo)轉(zhuǎn)化為確定指標(biāo),這種方法在實踐中經(jīng)常被采用。定性指標(biāo)的規(guī)范化方法最終歸結(jié)為兩種途徑:一是轉(zhuǎn)化為確定的定量值;二是采用模糊數(shù)或區(qū)間數(shù)的形式表示。
本文采取專家打分的方式來評價定性指標(biāo),然后將各分值規(guī)范化為0~1之間的數(shù)值。對于定量指標(biāo),考慮到指標(biāo)體系中的定量指標(biāo)均為效益型指標(biāo),因此可以利用式(1)進行規(guī)范化處理。
3 支持向量回歸機算法
4 基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價
模型
以上構(gòu)建了計算機網(wǎng)絡(luò)安全評價指標(biāo)體系,提出了指標(biāo)的規(guī)范化方法和安全等級的劃分方式,在此基礎(chǔ)上,可以構(gòu)建如圖2所示的基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價模型。
5 仿真實例
為了驗證所構(gòu)建的基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價模型的有效性,收集了10組計算機網(wǎng)絡(luò)安全相關(guān)數(shù)據(jù)作為樣本,如表2所示。其中前8組數(shù)據(jù)作為訓(xùn)練樣本,后2組數(shù)據(jù)作為校驗樣本。采用Matlab 7.0.1軟件并調(diào)用支持向量機工具箱,編寫基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價模型,通過對訓(xùn)練樣本進行訓(xùn)練,最終將支持向量回歸機的相關(guān)參數(shù)分別設(shè)置為:不敏感值[ε]=0.001,正則化參數(shù)[C=1 000,]徑向基核函數(shù)的寬度參數(shù)[σ=8]。
經(jīng)過計算,可以得出如表3所示的5~8組訓(xùn)練樣本的預(yù)測誤差,從中可以看出,所建立的基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價模型的訓(xùn)練效果非常好,4組訓(xùn)練樣本的絕對誤差均為0.000 1,平均絕對誤差僅為0.022 7%,準(zhǔn)確性較高。為了檢驗所建立的評價模型的泛化能力,對后2組樣本進行預(yù)測,所得結(jié)果和誤差也列于表3。通過計算得到校驗樣本的平均絕對誤差為0.005 8%,遠(yuǎn)小于文獻[4]提出的PSO?BP神經(jīng)網(wǎng)絡(luò)模型所預(yù)測的平均絕對誤差0.022%,也小于文獻[3]提出的改進型BP神經(jīng)網(wǎng)絡(luò)模型所預(yù)測的平均絕對誤差0.01%,這說明本文所建立的評價模型具有較強的泛化能力,預(yù)測的準(zhǔn)確性較高。
6 結(jié) 論
如何科學(xué)有效地對計算機網(wǎng)絡(luò)安全等級進行評價,并根據(jù)評價結(jié)果對安全等級較低的計算機網(wǎng)絡(luò)采取有效措施以提高安全等級,最大限度地降低安全風(fēng)險和可能帶來的損失,是當(dāng)前計算機網(wǎng)絡(luò)安全研究領(lǐng)域的熱點問題。
本文針對以往計算機網(wǎng)絡(luò)安全評價模型尤其是神經(jīng)網(wǎng)絡(luò)評價模型存在的不足,建立了計算機網(wǎng)絡(luò)安全評價指標(biāo)體系,提出了一種基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價方法。
仿真實例的預(yù)測結(jié)果表明,建立的基于支持向量回歸機的計算機網(wǎng)絡(luò)安全評價模型具有較強的泛化能力和較高的預(yù)測精度,為計算機網(wǎng)絡(luò)安全評價提供了一種新的評價方法。
【關(guān)鍵詞】計算機網(wǎng)絡(luò);安全
一、引言
隨著計算機互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,計算機網(wǎng)絡(luò)已經(jīng)成為推動現(xiàn)代社會發(fā)展的重要組成部分。隨著時代的發(fā)展,計算機網(wǎng)絡(luò)已經(jīng)被應(yīng)用到社會的各個角落,它正以一種新的姿態(tài)一步步地改變著人們的生活方式、工作方式和思維方式。但是,由于網(wǎng)絡(luò)的開放性,使得計算機網(wǎng)絡(luò)在安全上存在一定的隱患,所以,在大力發(fā)展計算機互聯(lián)網(wǎng)技術(shù)的同時,要注重計算機網(wǎng)絡(luò)安全的建設(shè)。
二、計算機網(wǎng)絡(luò)安全性能提高的必要性分析
計算機網(wǎng)絡(luò)安全性能有保密性、可靠性、完整性等方面的要求,受到計算機使用環(huán)境和使用者等多面方因素的影響,計算機網(wǎng)絡(luò)出現(xiàn)了許多安全隱患。近些年,計算機網(wǎng)絡(luò)安全問題頻頻發(fā)生,經(jīng)常會有黑客或是計算機病毒入侵企業(yè)或個人的計算機系統(tǒng),給他們造成了巨大的損失,這些安全問題嚴(yán)重影響了個人、企業(yè)甚至是國家的發(fā)展,據(jù)統(tǒng)計,每年因計算機網(wǎng)絡(luò)安全問題所造成的經(jīng)濟損失就高達(dá)上百億,可見,計算機網(wǎng)絡(luò)安全問題已經(jīng)在很大程度上影響了社會的穩(wěn)定和發(fā)展。
1、計算機網(wǎng)絡(luò)系統(tǒng)所存在的漏洞是病毒和黑客利用的主要對象。為了使得網(wǎng)絡(luò)上的海量資源可以被所有人共享,計算機網(wǎng)絡(luò)設(shè)置了一系列的共享方式,如開辟各種各樣的共享通道。但是,這些通道在為用戶提供信息的同時,也為電腦黑客和計算機病毒的入侵提供了便捷。雖然,計算機網(wǎng)絡(luò)安全維護技術(shù)在不斷完善,但是黑客的技術(shù)也在不斷發(fā)展,近些年來,黑客和病毒入侵正常計算機網(wǎng)絡(luò)的范圍在不斷擴增,入侵次數(shù)也在不斷增長。據(jù)調(diào)查,我國的一些官方網(wǎng)站和企業(yè)網(wǎng)站經(jīng)常會受到外國電腦黑客的非法入侵,他們對整個的網(wǎng)絡(luò)環(huán)境非常熟悉,使用的入侵手段非常高明,他們通過此手段非法獲取大量的內(nèi)部信息,這給我國的企業(yè)帶來了巨大的經(jīng)濟損失,給我國的經(jīng)濟發(fā)展造成了嚴(yán)重的不良影響。
2、通常情況下,計算機網(wǎng)絡(luò)系統(tǒng)存在的隱患具有不穩(wěn)定的特點,而且計算機網(wǎng)絡(luò)在處理信息時也顯得非常復(fù)雜,這就使得其在安全防護上暴露出弱點,黑客或這是電腦病毒也就將此作為了入侵的突破口,從而進行大肆破壞。就當(dāng)前情況來看,計算機網(wǎng)絡(luò)系統(tǒng)在安全設(shè)置上考慮的不是很周全,仍然存在很多漏洞,這使得計算機網(wǎng)絡(luò)系統(tǒng)不能按照使用者的意愿被合理擴充。再加上人們對網(wǎng)絡(luò)需求的重視程度不夠,以及計算機的軟件設(shè)置和硬件設(shè)置不協(xié)調(diào)等問題,使得計算機網(wǎng)絡(luò)系統(tǒng)的許多功能不能被有效利用,當(dāng)相關(guān)軟件被升級時,新的計算機網(wǎng)絡(luò)安全隱患又會出現(xiàn)。
3、互聯(lián)網(wǎng)信息戰(zhàn)的波及。隨著信息技術(shù)的迅猛發(fā)展,越來越多的國家將信息戰(zhàn)納入了國與國在經(jīng)濟、軍事、政治等方面的競爭,許多國家為了在政治、經(jīng)濟、軍事等方面獲得更大的優(yōu)勢以及更多的利益,不惜采用非法手段入侵其它國家的計算機網(wǎng)絡(luò)系統(tǒng),從而獲得許多機密信息,或者是給他國的信息系統(tǒng)造成很大的干擾,這種手段甚至?xí)沟靡粋€國家的計算機網(wǎng)絡(luò)系統(tǒng)陷入癱瘓。由此可見,計算機網(wǎng)絡(luò)系統(tǒng)的安全問題已經(jīng)上升到了國家穩(wěn)定發(fā)展的高度。
所以,提高計算機網(wǎng)絡(luò)安全性能勢在必行,這不僅可以為普通的計算機使用者營造一個安全的網(wǎng)絡(luò)環(huán)境,而且可以為我們的國家在政治、經(jīng)濟、軍事等方面的發(fā)展提供更多的保障,更加有利于社會的穩(wěn)定與發(fā)展。
三、計算機網(wǎng)絡(luò)安全性能提高的建議措施
通過以上論述,可以得出結(jié)論,為了提高計算機網(wǎng)絡(luò)安全性能,為了使計算機網(wǎng)絡(luò)的安全防御能力不斷增強,我們可以從多個方面入手,這其中包括入侵檢測技術(shù)、訪問管理、防病毒技術(shù)、防火墻安全技術(shù)等方面。
1、提高入侵檢測技術(shù)水平
計算機網(wǎng)絡(luò)入侵檢測技術(shù)主要是針對非法入侵的行為,對非法入侵的涉及范圍、種類、危害程度等進行檢測,而后再把相應(yīng)的檢測數(shù)據(jù)通過傳輸系統(tǒng)反饋給計算機網(wǎng)絡(luò)系統(tǒng)安全管理中心,然后管理中心會根據(jù)反饋的結(jié)果相應(yīng)的防御命令。計算機網(wǎng)絡(luò)入侵檢測技術(shù)包含兩種類型,即主機文件檢測和網(wǎng)絡(luò)連接檢測。主機文件檢測技術(shù)主要是分析經(jīng)過主機系統(tǒng)處理過的各種文件所留下的痕跡,網(wǎng)絡(luò)連接檢測技術(shù)主要是分析主機系統(tǒng)處理過的數(shù)據(jù),從中判斷是否存在安全隱患。入侵檢測要完成的任務(wù)包括三個方面的內(nèi)容,即檢測端口掃描、檢測攻擊行為、IP欺騙攻擊的識別。
2、提高訪問控制的能力
訪問控制是為電腦病毒或黑客的入侵形成一定的限制。要想提高計算機網(wǎng)絡(luò)系統(tǒng)的訪問控制能力,首先應(yīng)該建立一個完整的網(wǎng)絡(luò)安全管理系統(tǒng),從而形成一套完整的安全管理機機制。這就需要專業(yè)人員對計算機網(wǎng)絡(luò)環(huán)境進行定期和不定期的檢查和維護,從而對計算機網(wǎng)絡(luò)系統(tǒng)的安全運行提供一定的保障。訪問控制的要點就是防止用戶非法訪問和使用網(wǎng)絡(luò)資源,禁止不相干的人員接觸計算機的硬件環(huán)境,并且要設(shè)立安全服務(wù)、入網(wǎng)訪問、權(quán)限控制等模塊,從而使訪問的權(quán)限級別有所提升,這樣,一旦有非法訪問情況出現(xiàn),則可以迅速識別出非法訪問行為,并且做出相應(yīng)的應(yīng)對措施。
3、提高防病毒技術(shù)水平
為了提高防病毒技術(shù)水平,首先應(yīng)該做的就是進行病毒檢測,檢測的方法很多,包括軟件模擬法、分析法、實驗法、行為監(jiān)測法等,接下來做的就是清除病毒的代碼,可以用殺毒軟件清除,也可以手動清除,從而使被入侵的相關(guān)文件恢復(fù)到正常狀態(tài),最后要做的就是病毒的預(yù)防工作,這就要求我們對計算機的信息要進行定期備份,特別是針對重要的文件信息。在購買新計算機、軟件或者是硬盤時,要先經(jīng)過相關(guān)測試,再投入使用,對于一些標(biāo)識不清的計算機文件要慎重使用,而且要為計算機選用一套高質(zhì)量的殺毒軟件,以提高計算機網(wǎng)絡(luò)的安全防護能力。
4、提高防火墻安全技術(shù)
計算機防火墻作為外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的第一道屏障,它的主要功能是進行傳輸和安全認(rèn)證,進而和其它計算機網(wǎng)絡(luò)安全防護措施結(jié)合起來形成一個完整的防護系統(tǒng)。為了提高防火墻的安全技術(shù),首先是防火墻的正確選用與合理配置,其次是防火墻失效狀態(tài)的評估,第三是動態(tài)維護防火墻,最后是有效瓦解防火墻非法攻擊的行為。在對防火墻進行選擇時,要進行計算機安全風(fēng)險和需求分心,進而選擇最合適的防護手段。在評估方面,就是要在設(shè)置防火墻之前,對各種入侵進行假設(shè),評估防火墻的狀態(tài),然后進行測試和驗證,從而為防火墻的設(shè)置提供依據(jù)。在動態(tài)維護方面,要求用戶和供應(yīng)商之間密切配合,及時更新軟件系統(tǒng)。
四、結(jié)語
計算機網(wǎng)絡(luò)系統(tǒng)存在許多安全隱患,病毒和黑客會對其進行經(jīng)常性的入侵或攻擊,國與國之間信息戰(zhàn)也愈演愈烈,所以,這要求我們通過不懈的努力,采取各種可行的措施和手段不斷提高計算機網(wǎng)絡(luò)的安全性能。我們應(yīng)該從計算機網(wǎng)絡(luò)入侵檢測技術(shù)、訪問管理、防范病毒技術(shù)、防火墻安全技術(shù)等方面著手,努力消除計算機網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患,全面提升計算機網(wǎng)絡(luò)的安全性能。
參考文獻:
[1]王賢均. 論計算機信息系統(tǒng)的網(wǎng)絡(luò)安全[J]. 科技信息(科學(xué)教研). 2008(23).
[2]褚懿. 如何維護計算機網(wǎng)絡(luò)安全 提高防范策略之我見[J]. 信息與電腦(理論版). 2011(06)
[3]楊靜. 計算機網(wǎng)絡(luò)安全探討與防控策略研究[J]. 現(xiàn)代計算機(專業(yè)版). 2011(14).
網(wǎng)絡(luò)安全定義為為計算機網(wǎng)絡(luò)的數(shù)據(jù)處理所建立的技術(shù)與管理安全防護措施,主要目的是保護計算機硬件系統(tǒng)不被遭受破壞,軟件數(shù)據(jù)不會因惡意攻擊而遭到損失和泄漏。這一網(wǎng)絡(luò)安全定義主要包含兩個方面,分別為物理安全與邏輯安全,其中邏輯安全可以理解為我們通常所說的信息安全,主要是指對計算機數(shù)據(jù)信息的保密性、完整性以及可靠性的保護,完整性,是確保非授權(quán)操作不能對數(shù)據(jù)進行修;可靠性,是確保非授權(quán)操作不能破壞數(shù)據(jù)信息以及計算機的數(shù)資源。網(wǎng)絡(luò)安全主要是基于網(wǎng)絡(luò)運作以及網(wǎng)絡(luò)間的互相聯(lián)通所產(chǎn)生的物理線路的連接安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用服務(wù)安全、操作系統(tǒng)安全、人員管理安全等多個方面。
二、計算機網(wǎng)絡(luò)安全問題的提出
計算機網(wǎng)絡(luò)的安全問題也逐漸顯現(xiàn)出來,分析其原因,主要包括以下幾個方面:
(1)計算機病毒的威脅。隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,計算機病毒也逐漸增多,并且在某種程度上已經(jīng)超前于計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展,這些計算機病毒嚴(yán)重威脅著計算機的網(wǎng)絡(luò)安全。
(2)木馬程序與黑客攻擊。黑客攻擊主要包括兩種方式:第一種方式是網(wǎng)絡(luò)攻擊,它以多種手段來破壞對方計算機數(shù)據(jù),使得對方數(shù)據(jù)造成丟失和系統(tǒng)癱瘓的現(xiàn)象。第二種方式是網(wǎng)絡(luò)偵查,即在網(wǎng)絡(luò)對方毫不知情的情況下,對對方重要的數(shù)據(jù)信息進行截獲、竊取、破譯,嚴(yán)重威脅著數(shù)據(jù)的安全性。
(3)計算機內(nèi)部威脅。內(nèi)部威脅主要是發(fā)生在企業(yè)用戶中,主要是因為企業(yè)用戶對計算機網(wǎng)絡(luò)安全的認(rèn)識不足,防范意識不夠,導(dǎo)致內(nèi)部網(wǎng)絡(luò)安全試過多次發(fā)生,使得企業(yè)內(nèi)部數(shù)據(jù)信息遭到竊取,嚴(yán)重威脅了企業(yè)的經(jīng)濟利益。
(4)釣魚網(wǎng)站。隨著現(xiàn)代網(wǎng)絡(luò)購物的發(fā)展,在給廣大網(wǎng)民提供便利的同時,也為部分不法分子的欺詐行為帶來了可乘之機,網(wǎng)絡(luò)釣魚不法份子通常是利用非法偽造的網(wǎng)站或者具有欺騙性的電子郵件在網(wǎng)絡(luò)上進行詐騙活動,這些人通常會把自己偽裝成為網(wǎng)絡(luò)銀行或者著名品牌網(wǎng)站以及網(wǎng)絡(luò)交易平臺等進行非法詐騙活動,造成受害者泄露自己的銀行卡賬號以及密碼或者身份證號碼等私人信息,給個人的人身財產(chǎn)造成威脅。
(5)系統(tǒng)漏洞。大部分網(wǎng)絡(luò)系統(tǒng)或多或少存在著一些系統(tǒng)漏洞,這些系統(tǒng)漏洞有些是系統(tǒng)自身所帶,如Windows、UNIX等操作系統(tǒng)都有一些漏洞,這些漏洞是不可避免的。另外,使用盜版軟件或者網(wǎng)絡(luò)下載的軟件業(yè)容易產(chǎn)生系統(tǒng)漏洞,這些系統(tǒng)漏洞嚴(yán)重威脅著計算機的網(wǎng)絡(luò)安全。
三、對計算機網(wǎng)絡(luò)安全問題采取的防范措施
(1)加強對網(wǎng)絡(luò)人才的培養(yǎng),開發(fā)先進網(wǎng)絡(luò)技術(shù)。國家加強對計算機網(wǎng)絡(luò)人才培養(yǎng)以及加快對網(wǎng)絡(luò)安全技術(shù)開發(fā)這兩方面的投資是非常有必要的,強大的計算機技術(shù)力量以及高科技型人才不僅是安全和諧的網(wǎng)絡(luò)環(huán)境的有力保障,也是對一些不法份子的一種強有力的威懾。
(2)強化安全意識,加強內(nèi)部管理。通常網(wǎng)絡(luò)安全的管理也是十分必要的,加強網(wǎng)絡(luò)管理可以從下幾個方面開展:①設(shè)置安全密碼,所有網(wǎng)絡(luò)設(shè)備以及主機盡可能設(shè)置密碼,而且密碼字符數(shù)量要足夠長,這樣不易被破解,并且密碼需要定期更換。②設(shè)置控制路由器的訪問權(quán)限,對路由器應(yīng)設(shè)置多種權(quán)限的密碼,不同用戶具有不同權(quán)限。對控制對路由器設(shè)置訪問權(quán)限即是對路由器本身的一種保護,也是對拓?fù)浣Y(jié)構(gòu)以及所有計算機系統(tǒng)的操作、配置以及其他使用權(quán)限的保護。③設(shè)置可信任地址段,對訪問的主機IP設(shè)置不同的可信任地址段,這樣可以防止非法IP登陸系統(tǒng)。
(3)控制網(wǎng)絡(luò)攻擊途徑。只有掌握網(wǎng)絡(luò)攻擊的一般途徑,才可以從根源上消除活挫傷不安全因素。網(wǎng)絡(luò)遭受攻擊可能的原因主要是利用銅須協(xié)議,竊取信息。不法分子可能會利用公開協(xié)議或工具竊取駐留在網(wǎng)絡(luò)系統(tǒng)中的多個主機系統(tǒng)的數(shù)據(jù)信息。
四、結(jié)論
【關(guān)鍵詞】網(wǎng)絡(luò)安全;防范策略
【中圖分類號】TP399
【文獻標(biāo)識碼】A
【文章編號】1672―5158(2012)10-0093-01
計算機網(wǎng)絡(luò)安全主要是指計算機網(wǎng)絡(luò)系統(tǒng)的硬件系統(tǒng)、軟件系統(tǒng)以及網(wǎng)絡(luò)上的各種信息的安全。計算機網(wǎng)絡(luò)安全主要是指信息安全。
從廣義來說,凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。
不管是出于何種動機,凡是對計算機網(wǎng)絡(luò)安全帶來攻擊的操作,不管是有意還是無意,都可能給計算機網(wǎng)絡(luò)帶來不可估量的損失。因此,必須有足夠的辦法和強有力的措施來確保計算機網(wǎng)絡(luò)的足夠安全。不管是針對局域網(wǎng)的安全還是針對廣域網(wǎng)的安全,計算機網(wǎng)絡(luò)的安全防護措施必須是全方位多領(lǐng)域的。可以針對不同的威脅和攻擊,采取不同的有效方法。只有這樣,才能確保計算機網(wǎng)絡(luò)安全和網(wǎng)絡(luò)信息安全。
1 影響計算機網(wǎng)絡(luò)安全的常見威脅
由于計算機網(wǎng)絡(luò)的設(shè)計初衷是資源共享、分散控制、分組交換,這決定了互聯(lián)網(wǎng)具有大跨度、分布式、無邊界的特征。這種開放性使黑客可以輕而易舉地進入各級網(wǎng)絡(luò),并將破壞行為迅速地在網(wǎng)絡(luò)中。同時,計算機網(wǎng)絡(luò)還有著自然中所不具有的隱蔽性:無法有效識別網(wǎng)絡(luò)用戶的真實身份;由于互聯(lián)網(wǎng)上信息以二進制數(shù)碼,即數(shù)字化的形式存在,所以操作者能比較容易地在數(shù)據(jù)傳播過程中改變信息內(nèi)容。計算機網(wǎng)絡(luò)的傳輸協(xié)議及操作系統(tǒng)也存在設(shè)計上的缺陷和漏洞,從而導(dǎo)致各種被攻擊的潛在危險層出不窮,這使網(wǎng)絡(luò)安全問題與傳統(tǒng)的各種安全問題相比面臨著更加嚴(yán)峻的挑戰(zhàn),黑客們也正是利用這樣的特征研發(fā)出了各種各樣的攻擊和入侵方法。
2 網(wǎng)絡(luò)安全的技術(shù)和措施
起初,計算機網(wǎng)絡(luò)防護主要考慮的是劃分網(wǎng)絡(luò)邊界,通過明確網(wǎng)絡(luò)邊界,在網(wǎng)絡(luò)邊界處對網(wǎng)絡(luò)信息進行監(jiān)測和控制。如果被檢測的信息不符合規(guī)定,那么就不能通過檢查進入網(wǎng)絡(luò)。通過這種方法來實現(xiàn)對計算機網(wǎng)絡(luò)安全的監(jiān)督和防范。
常見的幾種計算機網(wǎng)絡(luò)防護措施有:
2.1 利用防火墻
防火墻主要是通過提前制定安全策略,來實現(xiàn)對計算機網(wǎng)絡(luò)的訪問控制和監(jiān)測,本質(zhì)上屬于是屬于通過隔離病毒來實現(xiàn)對網(wǎng)絡(luò)安全控制的技術(shù)。常用的防火墻技術(shù)有包過濾技術(shù)、狀態(tài)檢測技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)。
2.2 利用虛擬專用網(wǎng)絡(luò)
另一種計算機網(wǎng)絡(luò)防護措施是采用虛擬專用網(wǎng)絡(luò),虛擬專用網(wǎng)絡(luò)又稱作VPN,這種技術(shù)主要是通過的核心網(wǎng)絡(luò)把分布在不同地點的網(wǎng)絡(luò)連接在一起。連接而成的上相連的虛擬子網(wǎng)。它可以幫助異地用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商與內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。VPN技術(shù)采用了鑒別、訪問控制、保密性和完整性等措施,以防止信息被泄露、篡改和復(fù)制。以此確保信息的絕對安全。
2.3 利用防毒墻
防毒墻主要是用來對在網(wǎng)絡(luò)中進行傳輸?shù)牟《具M行過濾的一種安全設(shè)備,防毒墻一般處在網(wǎng)絡(luò)的入口處。防火墻雖然可以實現(xiàn)對計算機在計算機網(wǎng)絡(luò)上傳遞的數(shù)據(jù)的合法性進行檢查和分析,但它對從允許連接的電腦上發(fā)送過來的病毒數(shù)據(jù)流卻是無能為力的,因為它無法識別合法數(shù)據(jù)包中是否存在病毒這一情況;防毒墻主要是利用簽名技術(shù),主要通過在網(wǎng)關(guān)處進行查毒操作。它主要是為了彌補防火墻在防毒方面存在缺陷的而產(chǎn)生的。通過防毒墻可以有效的阻止網(wǎng)絡(luò)蠕蟲(Worm)和僵尸網(wǎng)絡(luò)(BOT)的擴散。
2.4 利用摘要算法的認(rèn)證
Radius(遠(yuǎn)程撥號認(rèn)證協(xié)議)、OSPF(開放路由協(xié)議)、SNMPSecurity Protocol等均使用共享的Security Key(密鑰),加上摘要算法(MD5)進行認(rèn)證,但摘要算法是一個不可逆的過程,因此,在認(rèn)證過程中,由摘要信息不能計算出共享的security key,所以敏感信息不能在網(wǎng)絡(luò)上傳輸。上主要采用的摘要算法主要有MD5和SHA-1。
3 網(wǎng)絡(luò)檢測技術(shù)淺析
由于計算機病毒千變?nèi)f化,單純的依靠防火墻或者防毒墻遠(yuǎn)遠(yuǎn)不能對付所有威脅計算機網(wǎng)絡(luò)安全的病毒。于是,人們開始采用以檢測為主要標(biāo)志的技術(shù)來確保計算機網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)檢測技術(shù)主要是通過監(jiān)視受保護系統(tǒng)的狀態(tài)和活動來識別針對計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),或者更廣泛意義上的信息系統(tǒng)的非法攻擊。包括檢測外界非法入侵者的惡意攻擊或試探,以及內(nèi)部合法用戶的超越使用權(quán)限的非法活動。主要的網(wǎng)絡(luò)安全檢測技術(shù)有:
3.1 入侵檢測
入侵檢測系統(tǒng)(Intrusion Detection System,IDS)是用于檢測任何損害或企圖損害系統(tǒng)的保密性、完整性或可用的一種網(wǎng)絡(luò)安全技術(shù)。它通過監(jiān)視受保護系統(tǒng)的狀態(tài)和活動來識別針對計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),包括檢測外界非法入侵者的惡意攻擊或試探,以及內(nèi)部合法用戶的超越使用權(quán)限的非法活動,提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。
3.2 入侵防御
入侵防御系統(tǒng)是一種主動的、積極的入侵防范、阻止系統(tǒng)。IPS是基于IDS的、建立在IDS發(fā)展的基礎(chǔ)上的新生網(wǎng)絡(luò)安全技術(shù),IPS的檢測功能類似于IDS,防御功能類似于防火墻。IDS是一種并聯(lián)在網(wǎng)絡(luò)上的設(shè)備,它只能被動地檢測網(wǎng)絡(luò)遭到了何種攻擊,它的阻斷攻擊能力非常有限;而IPS部署在網(wǎng)絡(luò)的進出口處,當(dāng)它檢測到攻擊企圖后,會自動地將攻擊包丟掉或采取措施將攻擊源阻斷。
3.3 利用漏洞掃描
漏洞掃描技術(shù)是一種安全防范技術(shù),這種技術(shù)主要是利用以下兩種方法來檢查目標(biāo)主機是否存在漏洞:在端口掃描后得知目標(biāo)主機開啟的端口以及端口上的網(wǎng)絡(luò)服務(wù),將這些相關(guān)信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫進行匹配,查看是否有滿足匹配條件的漏洞存在;通過模擬黑客的攻擊手法,對目標(biāo)主機系統(tǒng)進行攻擊性的安全漏洞掃描,如測試弱勢口令等,若模擬攻擊成功,則表明目標(biāo)主機系統(tǒng)存在安全漏洞。總的來說,計算機網(wǎng)絡(luò)安全不是一個簡單的問題。不但有技術(shù)方面的問題,更有方面和方面的問題。只有協(xié)調(diào)好三者之間的關(guān)系,構(gòu)建完善的安全體系,才能有效地保護網(wǎng)絡(luò)安全。
4 結(jié)論
本文主要是針對計算機網(wǎng)絡(luò)安全問題進行了淺析和概述,從而讓大家對計算機網(wǎng)絡(luò)安全問題有個初步的認(rèn)識。文章通過分析,簡要的說明了計算機網(wǎng)絡(luò)安全面臨的主要威脅。計算機網(wǎng)絡(luò)安全的主要是計算機網(wǎng)絡(luò)的信息安全。技術(shù)上采用的信息安全機制,網(wǎng)絡(luò)安全的威脅與攻擊的發(fā)展趨勢,及對應(yīng)的網(wǎng)絡(luò)安全技術(shù)的發(fā)展。在充分吸收和借鑒國外先進技術(shù)經(jīng)驗的基礎(chǔ)上,近些年來,國內(nèi)開發(fā)了各種各樣的維護計算機網(wǎng)絡(luò)安全的軟件,例如防火墻,安全路電器,安全網(wǎng)點、網(wǎng)絡(luò)、入侵檢測,系統(tǒng)漏洞掃描等硬件或軟件的網(wǎng)絡(luò)安全設(shè)備,滿足了近期的應(yīng)用急需,但要想滿足長遠(yuǎn)的需要,猶豫平臺的兼容性以及網(wǎng)絡(luò)協(xié)議的多樣性等因素。這些技術(shù)和的完善性、規(guī)范性、實用性方面還存在不足,存在差距,自立的技術(shù)手段需要發(fā)展和強化。從這個意義上講,對住處網(wǎng)絡(luò)安全研究來源,自主創(chuàng)新是第一位的。
參考文獻
關(guān)鍵詞 計算機網(wǎng)絡(luò)安全;信息安全;控制安全
中圖分類號TP39 文獻標(biāo)識碼A 文章編號 1674-6708(2013)88-0224-02
0 引言
計算機網(wǎng)絡(luò)安全是主要是指計算機的信息安全和控制安全兩部分。信息安全指信息網(wǎng)絡(luò)的硬件、軟件和系統(tǒng)中的數(shù)據(jù)受到保護,不被惡意盜取,整個計算機系統(tǒng)能夠連續(xù)可靠正常工作[1]。當(dāng)前,信息安全主要被定義為“信息的完整性、可用性、保密性和真實性”;當(dāng)前,隨著計算機技術(shù)的迅猛發(fā)展,計算機在各個行業(yè)中得到了廣泛地應(yīng)用,是否計算機化成為行業(yè)領(lǐng)先性的一個重要標(biāo)志,也是企業(yè)競爭力的重要組成部分。但是凡事都有雙面性,計算機的普及,使得企業(yè)的辦事效率大大提高,但是同時,另一方面卻是企業(yè)的一個重要的隱患,那就是信息安全,進行年來,信息安全不斷暴露,很多企業(yè)的客戶信息外泄,給企業(yè)帶來了無法估計的損失,因此,信息安全技術(shù)的研究成了許多集團企業(yè)研究的重要課題。
1 影響計算機網(wǎng)絡(luò)安全的相關(guān)因素分析
威脅計算及網(wǎng)絡(luò)安全的因素主要有以下幾種。
1.1 網(wǎng)絡(luò)系統(tǒng)本身存在漏洞
馬克思說過:“內(nèi)因決定事物的根本方向”。筆者認(rèn)為威脅計算機網(wǎng)絡(luò)安全首要的因素就來源于計算機網(wǎng)絡(luò)系統(tǒng)本省存在的問題。相關(guān)的調(diào)查顯示,當(dāng)前70%的計算機的系統(tǒng)都存在漏洞,眾所周知,Internet 處于無政府、無組織、無主管狀態(tài),所以也就無安全可言,而網(wǎng)絡(luò)最大的特點就是方便快捷,用戶可以通過Web上網(wǎng)瀏覽,訪問企業(yè)、單位以及個人的網(wǎng)頁,這使得私人的信息極易受到侵害,造成泄密;另外,計算機操作系統(tǒng)存在漏洞,無疑給一些黑客的攻擊帶來了方便,很多黑客對別人的電腦進行入侵,其采用的主要手段都是通過分析計算機中存在的漏洞,再有就是TCP/IP協(xié)議也存在一定的安全隱患,因為該協(xié)議在數(shù)據(jù)傳輸?shù)倪^程中,沒有任何的密碼保護,而且在傳輸?shù)倪^程中也沒有可以控制的方法,這使得信息的竊取非常的容易,
1.2 黑客的攻擊
計算機網(wǎng)絡(luò)安全需要一定適宜的自然條件作為支撐,各種不可抗拒的自然災(zāi)害,惡劣的外部環(huán)境,機器設(shè)備的故障等都會直接或間接地威脅網(wǎng)絡(luò)安全。外界的攻擊是計算機網(wǎng)絡(luò)安全受威脅的另一重大因素,也是最大的威脅因素。當(dāng)前很多企業(yè)出現(xiàn)信息泄密的事件,大多數(shù)的原因也是因為遭遇黑客的攻擊。
1.3 其它病毒入侵
眾所周知,計算機的病毒隱蔽性較強,同時還帶有一定的傳染性和破壞性,當(dāng)前,我國對計算機病毒主要采取以預(yù)防為主的形式,但是有很多的病毒卻是無法預(yù)防的,因為,計算機安全技術(shù)的發(fā)展速度要遠(yuǎn)遠(yuǎn)低于計算機技術(shù)發(fā)展的速度,這些病毒一旦存在于計算機內(nèi),就會對計算機的系統(tǒng)造成毀滅性的破壞。還有就是內(nèi)部人員通過搭線竊聽、口令攻擊竊取別人的用戶名和用戶口令,獲取比較高的權(quán)限訪問信息[2]。
1.4 非法訪問
非法訪問指的是未經(jīng)同意就越過權(quán)限,利用工具或通過編寫計算機程序突破計算機網(wǎng)絡(luò)的訪問權(quán)限,侵入他人電腦進行操作的行為。一般而言,其所采取的手段主要是通過掃描器、黑客程序、遠(yuǎn)端操控等進行竊取或者是截取電話號碼、用戶名,尋找網(wǎng)絡(luò)安全性弱點,竊取用戶的權(quán)限,破解用戶的額密碼。
2 相關(guān)的策略探討
筆者根據(jù)相關(guān)的經(jīng)驗總結(jié)認(rèn)為,要維護計算機網(wǎng)絡(luò)的安全以及系統(tǒng)的穩(wěn)定性,可以采取的策略主要有。
2.1 安置防火墻
防火墻主要可以分為包過濾型防火墻、應(yīng)用層網(wǎng)關(guān)型防火墻、服務(wù)器型防火墻三種,主要作用在于能有有效地控制尺度,通過設(shè)置一定的權(quán)限可以將部分惡意訪問顧客拒之門外,阻止黑客通過訪問找到系統(tǒng)中的網(wǎng)絡(luò)漏洞,然后進行更改、移動、刪除信息的操作。目前而言,防火墻是一種相對有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機制,因此,防火墻是保護網(wǎng)絡(luò)安全的重要手段之一。
2.2 注意網(wǎng)絡(luò)病毒的防范
一般網(wǎng)絡(luò)中就常見的病毒主要有兩種:蠕蟲和特洛伊木馬。蠕蟲主要通過網(wǎng)絡(luò)連接,將自身復(fù)制到其它計算機中,但是不感染其它文件,特洛伊木馬病毒表面上看是無害的程序或數(shù)據(jù),實際上內(nèi)含惡意或有害的代碼,用以竊取用戶數(shù)據(jù)和系統(tǒng)控制權(quán),因此,必須要做好這兩種病毒的防范措施,實時安裝相關(guān)的病毒監(jiān)測軟件,并定期對計算機系統(tǒng)進行系統(tǒng)掃描。
2.3 漏洞掃描系統(tǒng)
從前面的分析中,我們知道,系統(tǒng)漏洞是系統(tǒng)安全的重要隱患之一,因此,要解決網(wǎng)絡(luò)安全問題,首先必須要找出自己系統(tǒng)的漏洞所在。最可靠的方式就是安裝漏洞掃描系統(tǒng),隨時能夠自動查找出網(wǎng)絡(luò)的安全漏洞所在,并自動的對其進行修復(fù),以消除不安全因素。
2.4 加強安全監(jiān)測,解決IP盜用問題
IP地址盜用是指盜用者使用未經(jīng)授權(quán)的IP地址來配置網(wǎng)上的計算機。IP地址的盜用通常有以下兩種方法:一是單純修改IP地址的盜用方法;另一種就是同時修改IP-MAC地址的方法。這對兩種盜用方法,常用的防范機制主要有:IP-MAC捆綁技術(shù)、服務(wù)器技術(shù)、IP-MAC-USER認(rèn)證授權(quán)以及透明網(wǎng)關(guān)技術(shù)等。[3]不過這些機制都還有一定的局限性,比如IP-MAC捆綁技術(shù)用戶管理十分困難;透明網(wǎng)關(guān)技術(shù)需要專門的機器進行數(shù)據(jù)轉(zhuǎn)發(fā),該機器容易成為瓶頸。更重要的是,這些機制都沒有完全從根本上防止IP地址盜用行為所產(chǎn)生的危害,只是防止地址盜用者直接訪問外部網(wǎng)絡(luò)資源。
3 結(jié)論
綜上所述,我們可以知道,計算機技術(shù)的發(fā)展為辦事效率的提高提供了重要的支撐,但是任何事物都有兩面性,計算機網(wǎng)絡(luò)的安全卻給信息的安全埋下了隱患,成為擺在眾多公司面前的一個重要難題,值得進一步研究。
參考文獻
[1]周偉.計算機網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].電子世界,2012,1:53-55.
關(guān)鍵詞 計算機;網(wǎng)絡(luò)安全;防范措施
中圖分類號 TP3 文獻標(biāo)識碼 A 文章編號 1674-6708(2016)160-0097-01
近年來,計算機網(wǎng)絡(luò)技術(shù)得以快速發(fā)展,引領(lǐng)人們進入信息時代。現(xiàn)階段,計算機網(wǎng)絡(luò)技術(shù)促進人們生活水平的提升,但也存在諸多安全隱患問題,影響計算機用戶的信息安全、財產(chǎn)安全等。據(jù)相關(guān)統(tǒng)計可知,世界范圍內(nèi),平均每20s有一例網(wǎng)絡(luò)入侵事件,對計算機用戶產(chǎn)生較大威脅。所以,我國相關(guān)部門應(yīng)加大計算機網(wǎng)絡(luò)安全的防范,以維護計算機用戶的安全。
1 計算機網(wǎng)絡(luò)的系列安全隱患問題
1.1 垃圾郵件的隱患
垃圾郵件對計算機網(wǎng)絡(luò)有著安全威脅,尤其原始轟炸式,更具影響力。但是,從客觀角度講,垃圾郵件相比較病毒、黑客入侵等安全隱患,對計算機的破壞力相對較小。基于計算機網(wǎng)絡(luò)環(huán)境下的郵箱為開放式,為垃圾郵件的肆意橫行提供可乘之機,使相關(guān)人員能夠通過技術(shù)手段,將垃圾郵件發(fā)送至用戶的計算機設(shè)備中。由于垃圾郵件可以進行持續(xù)發(fā)送,迫使用戶打開,最終對計算機系統(tǒng)造成威脅,如影響計算機的正常運行、用戶信息泄露等,其安全隱患亟需得到進一步防范[1]。
1.2 釣魚網(wǎng)站的隱患
釣魚網(wǎng)站對計算機網(wǎng)絡(luò)造成較大威脅,存在于人們?nèi)粘g覽的網(wǎng)頁中。如果稍有不慎,用戶點擊釣魚網(wǎng)站,則可能對用戶造成安全隱患。釣魚網(wǎng)站不同于病毒、黑客等安全隱患,并非建立在技術(shù)手段基礎(chǔ)之上,而是通過誘騙形式加以實現(xiàn),進而對計算機用戶產(chǎn)生嚴(yán)重威脅?;卺烎~網(wǎng)站的風(fēng)險,大多由于不法分子為獲取用戶登錄信息、個人信息而展開,對用戶進行誘騙,使之與其進行網(wǎng)上虛擬交易?;诖?,不法人員既獲取用戶的相關(guān)信息,又能誘騙受害人的經(jīng)濟財產(chǎn)。近年來,釣魚網(wǎng)站的模仿能力明顯提升,使更多的人受到了不同程度的損失[2]。
1.3 病毒隱患
病毒是計算機用戶最為常見的安全隱患,其波及范圍較大,可能直接造成計算機系統(tǒng)崩潰,達(dá)到摧毀電腦的目的。例如,名震一時的熊貓燒香病毒,對許多計算機用戶造成不良影響。不法人員在傳播計算機病毒時,通過引誘等方式,使用戶對攜帶病毒的文件進行下載,進而使病毒在用戶計算機設(shè)備中自動運行,對用戶造成嚴(yán)重的安全威脅。除此之外,病毒具有較強的傳播能力,能夠通過計算機設(shè)備,將病毒傳入U盤、個人手機等,進而對用戶造成更大范圍的威脅影響[3]。
1.4 黑客隱患
黑客入侵隱患,對計算機網(wǎng)絡(luò)安全造成較大影響,其安全問題以人為主要載體。黑客對計算機網(wǎng)絡(luò)技術(shù)十分精通,進而能夠為達(dá)到某種目的而對指定用戶進行入侵,以獲取價值極高的數(shù)據(jù)信息等。通常,就黑客入侵而言,其目的性較強,能夠?qū)χ付ㄓ脩舻挠嬎銠C網(wǎng)絡(luò)設(shè)備進行攻擊,對設(shè)備中相關(guān)信息進行窺視、拷貝、篡改等操作,對計算機用戶造成不必要的損失。
2 維護計算機網(wǎng)絡(luò)安全的重要性
隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)安全事故屢見不鮮,為人們帶來不必要的損失。近年來,網(wǎng)絡(luò)安全事故的破壞力逐漸加大,使社會各界人士廣泛關(guān)注維護計算機網(wǎng)絡(luò)安全的問題,可見維護計算機網(wǎng)絡(luò)安全具有重要性。首先,我國計算機網(wǎng)絡(luò)用戶數(shù)量較多,為相關(guān)部門的網(wǎng)絡(luò)監(jiān)管工作帶來不便,導(dǎo)致我國計算機網(wǎng)絡(luò)安全事故相對較多;其次,對于政府、企業(yè)等單位的用戶,其信息儲存量較大,且機密性文件較大,極易成為不法分子的網(wǎng)絡(luò)攻擊對象,對國家經(jīng)濟、政治等方面產(chǎn)生諸多不良影響。對此,有關(guān)部門必須維護計算機網(wǎng)絡(luò)環(huán)境的安全[4]。
3 維護計算機網(wǎng)絡(luò)安全的對策
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,對人類社會生活帶來諸多便利,但也存在安全隱患,對計算機用戶造成不良影響。所以,我國有關(guān)部門有必要積極研發(fā)新型的網(wǎng)絡(luò)安全防范技術(shù),以維護計算機網(wǎng)絡(luò)安全,為公眾營造良好的上網(wǎng)環(huán)境。
3.1 攔截的安全技術(shù)
針對垃圾郵件對個人計算機網(wǎng)絡(luò)造成的安全隱患問題,相關(guān)部門人員應(yīng)進一步研發(fā)郵件攔截技術(shù),以確保計算機用戶的安全。首先,網(wǎng)絡(luò)監(jiān)管部門應(yīng)加大對垃圾郵件的攔截力度,在攔截之后進行徹底清除;其次,為計算機用戶終端設(shè)置郵件信息接收權(quán)限,并鼓勵廣大用戶對相關(guān)垃圾郵件進行標(biāo)識,以供他人進行參考;最后,相關(guān)部門應(yīng)提升郵箱安全技術(shù)水平,以防范風(fēng)險隱患。
3.2 防火墻的安全技術(shù)
防火墻的安全技術(shù)在計算機用戶中的使用范圍相對較廣,且影響力較大。所謂的防火墻,猶如計算機設(shè)備的安全屏障,可通過預(yù)設(shè)程序,將相關(guān)安全數(shù)據(jù)允許通過,并對具有安全隱患的信息進行過濾和清除,還能隔離病毒,有助于維護計算機用戶的安全。隨著計算機網(wǎng)絡(luò)技術(shù)的逐漸普及,使更多人從網(wǎng)絡(luò)中獲取大量信息,而信息下載或上傳中可能存在安全隱患,在防火墻安全技術(shù)的作用下,可以對其加以篩選。然而,由于不法人員的犯罪手段越趨高明,國家相關(guān)部門人員應(yīng)不斷提升防火墻的安全系數(shù),以適應(yīng)計算機網(wǎng)絡(luò)發(fā)展的實際需求,充分發(fā)揮維護用戶安全的作用[5]。
3.3 隔離的安全技術(shù)
互聯(lián)網(wǎng)開放環(huán)境下,病毒隱患無處不在,對計算機用戶造成不良影響。所以,用戶在利用互聯(lián)網(wǎng)技術(shù)時,應(yīng)持以小心謹(jǐn)慎的態(tài)度,避免遭受病毒侵襲。建議用戶安裝一系列殺毒軟件,以及時清除木馬等病毒,對其采取隔離措施。但是,要維護計算機用戶的安全,僅憑借治理措施是遠(yuǎn)遠(yuǎn)不夠的,還應(yīng)做到有效的防范。對此,我國相關(guān)部門必須建立和完善病毒庫,對互聯(lián)網(wǎng)中各類病毒的特征等信息進行收集,并經(jīng)常更新,有助于用戶更好對計算機硬盤中的文件進行病毒清查,對計算機網(wǎng)絡(luò)安全防范發(fā)揮著積極的作用。
3.4 加密的安全技術(shù)
由于互聯(lián)網(wǎng)環(huán)境具有開放性、虛擬性的特點,可能對計算機用戶造成諸多安全風(fēng)險隱患影響。所以,相關(guān)人員有必要加強加密安全技術(shù)的應(yīng)用,有助于進一步維護計算機用戶的使用安全。尤其在用戶之間信息傳輸過程中,黑客能夠利用網(wǎng)絡(luò)漏洞而對相關(guān)信息進行竊取。對此,施以有效的加密技術(shù)具有必要性。首先將機密的數(shù)據(jù)信息進行亂碼處理,以達(dá)到加密的目的,只有通過一定的算法才能將其破解。目前,我國使用較多的有公鑰和私鑰兩種類型,私鑰是在公鑰的條件下,另外增強私鑰,以加密性能更加能夠?qū)崿F(xiàn)計算機網(wǎng)絡(luò)的安全防護。
4 結(jié)論
計算機網(wǎng)絡(luò)技術(shù)具有利弊雙重性,為人們生活帶來便利的同時,其安全隱患問題越來越多。近幾年,由于計算機網(wǎng)絡(luò)安全事故的頻發(fā),對人們造成經(jīng)濟損失等諸多不良影響。對此,關(guān)于計算機網(wǎng)絡(luò)技術(shù),必須堅持揚長避短,加強安全防范技術(shù)手段,對計算機網(wǎng)絡(luò)有著更好的防護,確保用戶的安全。對此,相關(guān)部門人員應(yīng)針對計算機網(wǎng)絡(luò)的安全隱患問題而提出合理的對策。
參考文獻
[1]高華.計算機網(wǎng)絡(luò)安全存在問題及其防范措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2013(9):92,103.
[2]馬玉磊.計算機網(wǎng)絡(luò)安全存在的問題以及相關(guān)的安全防范措施[J].無線互聯(lián)科技,2014(2):22.
[3]王h.強化計算機網(wǎng)絡(luò)安全管理的防范措施[J].電子世界,2014(10):130-131.