前言:想要寫出一篇引人入勝的文章?我們特意為您整理了網(wǎng)絡通信數(shù)據(jù)信息安全保障技術分析范文,希望能給你帶來靈感和參考,敬請閱讀。
對網(wǎng)絡通信存在的不安全性進行明確定位后,如制度不健全、通信軟件安全防護能力較低、網(wǎng)絡病毒入侵等,才可保證對應的網(wǎng)絡通信數(shù)據(jù)安全防護技術措施更加科學、適宜,可采用的技術方法包括網(wǎng)絡用戶身份驗證技術、網(wǎng)絡信息加密處理技術、防火墻系統(tǒng)等,或通過健全法律法規(guī)增強安全意識的方式對個人計算機系統(tǒng)提供更為全面的保護。作為一個較為開放的環(huán)境,依托網(wǎng)絡技術的互聯(lián)網(wǎng)系統(tǒng)一直扮演著一個賦予公眾平等話語權的平臺。因此,網(wǎng)絡信息技術的高速發(fā)展為人們的生活帶來了巨大的便利,但是,任何事物都具有兩面性,其中也隱藏著一些安全隱患。例如,網(wǎng)絡系統(tǒng)中的一些漏洞如果沒有被及時識別并修補,就可能給不法分子或病毒程序留下可乘之機,致使人們的個人計算機系統(tǒng)或相關個人信息處在不安全環(huán)境中。
1網(wǎng)絡通信的不安全性定位點
1.1因制度不健全引發(fā)的不安全
信息時代背景下,網(wǎng)絡信息的安全保護難度越來越大,因此需要通過不斷地完善監(jiān)控制度、革新安全防護技術、安全防護技術。雖然我國計算機技術操作水平已經(jīng)較為成熟,但網(wǎng)絡通信安全方面還存在很多需要完善的地方。例如與之配套的法律法規(guī)仍不夠全面,尤其是當前的通信行業(yè)正如火如荼地發(fā)展,如果法律法規(guī)制度不能滿足網(wǎng)絡環(huán)境在信息傳輸方面的安全要求,就可能導致一些網(wǎng)絡用戶的個人信息出現(xiàn)泄漏的風險,這些安全事故引發(fā)的后果可大可小,因此不容小覷。
1.2通信軟件安全防護能力較低
由于網(wǎng)絡通信運行通信軟件之間存在著密不可分的聯(lián)系,因此,從當前通信軟件的使用水平上看,軟件設計師比較注重對軟件功能方面的設計,這使很多軟件自身的安全性被忽略。在實際應用過程中,一旦出現(xiàn)漏洞,就有可能被黑客抓住機會,非法入侵或盜取信息。尤其是一些不法分子為了達到個人目的,會在軟件安裝包上附帶一些病毒或惡意軟件,并通過比較誘人的條件來引誘用戶進行這些軟件的下載,進而在用戶將這些軟件安裝在電腦系統(tǒng)上后,借此盜取用戶的相關信息并從中獲利。這是一種侵害計算機用戶個人隱私的非法行為,不僅可能會給用戶的安全帶來威脅,甚至會侵犯到用戶的隱私權。
1.3網(wǎng)絡病毒的入侵
在網(wǎng)絡通信中存在的信息安全問題,除了黑客采用人為操作的方式對計算機個人系統(tǒng)進行入侵以外,網(wǎng)絡通信設備由于內(nèi)部架構的原因,其自身也存在一些漏洞或弊端。網(wǎng)絡病毒便可以通過入侵的方式對個人的計算機系統(tǒng)進行破壞,致使系統(tǒng)出現(xiàn)紊亂的情況出現(xiàn)。這種病毒入侵的問題主要是計算機用戶在使用網(wǎng)絡過程中沒有具備較高的安全防護意識,同時在操作過程中也可能會因為技術水平較差或誤操作,致使系統(tǒng)被病毒入侵,出現(xiàn)較為嚴重的信息泄露或癱瘓問題。
2網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術
2.1網(wǎng)絡用戶身份驗證
網(wǎng)絡用戶身份驗證在網(wǎng)絡通信中的數(shù)據(jù)信息安全保障中屬于較為常見的一種技術操作方式,這種網(wǎng)絡信息安全保障手段也較為基本。因此在大部分通信軟件和網(wǎng)絡體系中都可見其身影。主要基本原理是用戶在系統(tǒng)登錄時輸入賬號與密碼通過身份驗證,通常情況下還需要輔助使用手機進行驗證碼收取與登錄填寫,網(wǎng)絡用戶身份驗證在智能移動客戶端的應用也較為廣泛,為了讓此種驗證方式更加安全。保護用戶的個人信息發(fā)揮出更好的通信數(shù)據(jù)隱私保護作用,相關技術研發(fā)人員還在傳統(tǒng)的驗證方式上增加了指紋驗證、視網(wǎng)膜驗證等唯一性較強、更為先進的生物加密方法。與此同時,在一些特殊的情況下,用戶還可以直接將賬戶與密碼進行分開保存,并分別存儲于不同的體系中。只有通過層層身份驗證系統(tǒng)才可將軟件打開并進行下一步操作。比如,某支付軟件用戶登錄間隔超過24h后,必須重新進行身份驗證,成功后才能再次進入該軟件執(zhí)行相關操作,同時,用戶在長時間沒有登錄系統(tǒng)后,還要通過手機短信發(fā)送驗證碼進行身份驗證。數(shù)據(jù)安全要求較為嚴格的軟件還必須通過視頻驗證的方式來確保操作人為本人發(fā)出,防止出現(xiàn)賬號相關信息與登錄人員出現(xiàn)不匹配的情況。原因是作為支付軟件來說,一旦系統(tǒng)沒有對操作人進行嚴格的身份驗證與確認,就同意登錄或支付,很可能導致用戶的財產(chǎn)的安全受到不安全因素的威脅,如信用卡被盜刷、隔空支付等。在支付環(huán)節(jié),用戶還必須通過密碼輸入或指紋驗證等方式保證支付操作指令是用戶本人發(fā)出的。
2.2網(wǎng)絡信息加密處理
加密同樣是保證網(wǎng)絡通信中數(shù)據(jù)安全性與有效性的一種常用技術方法,此種技術方法的基本原理是對傳輸、傳達、接收過程中的數(shù)據(jù)信息進行加密,從根本上防止信息被盜取的情況出現(xiàn),保證信息數(shù)據(jù)的安全。與此同時,網(wǎng)絡信息加密技術從加密方式上進行細分的話,還可分出三個類別,分別為網(wǎng)絡通信加密、加點加密技術、數(shù)據(jù)端加密技術。首先,作為一種動態(tài)的加密方法,網(wǎng)絡通信加密手段可以在網(wǎng)絡傳輸相關數(shù)據(jù)的過程中,對傳輸數(shù)據(jù)進行線上加密。這種方法能夠讓加密系統(tǒng)中的密鑰時刻變化,進而提升加密系統(tǒng)的安全系數(shù)。用戶在對相關信息進行解密時,需要在動態(tài)分配數(shù)據(jù)環(huán)境下進行,因此很難出現(xiàn)數(shù)據(jù)信息被泄露的情況,網(wǎng)絡通信加密技術也因此得到了廣大用戶的青睞。其次,加點加密技術在當前網(wǎng)絡信息安全技術應用中屬于最為常見的一種,此項技術是通過對傳遞中的信息數(shù)據(jù)進行動態(tài)傳輸加密的方式,保障數(shù)據(jù)的安全。在網(wǎng)絡數(shù)據(jù)傳輸過程中,讓其一直處在解密與加密交替的狀態(tài)下,能夠保證動態(tài)數(shù)據(jù)獲得更加立體的保護,與此同時,為用戶提供一個更為安全的信息傳輸環(huán)境,加點加密技術發(fā)揮核心作用的部件是密碼裝置。密碼裝置在明碼傳輸過程中屬于較為重要的一個組成部分,如果系統(tǒng)代碼被破譯,那么,信息就可能會暴露在泄露危險中。因此,技術研發(fā)人員必須對此保護方法進行不斷地革新與優(yōu)化,保證信息數(shù)據(jù)傳輸過程的安全。最后,數(shù)據(jù)端加密技術,此項技術屬于二次加密技術,此項技術主要在信息和數(shù)據(jù)的傳輸過程中,對信息和數(shù)據(jù)進行加密處理,得到二次加密的信息,在傳輸過程中會更安全可靠。但是需要注意的一點是,此加密技術需要得到相關硬件的支撐,以此來保證按碼操作過程的順利與安全。與此同時,使用數(shù)據(jù)端加密技術能夠有效彌補單方加密或普通軟件對數(shù)據(jù)信息進行加密的處理方式上的缺陷,保證數(shù)據(jù)信息在更加安全可靠的網(wǎng)絡環(huán)境中進行傳輸,從源頭上避免數(shù)據(jù)出現(xiàn)泄露或被盜取的情況。
2.3優(yōu)化防火墻系統(tǒng)
防火墻系統(tǒng)主要是通過對計算機系統(tǒng)的安全進行維護方式來保證網(wǎng)絡通信過程的通暢與安全。在計算機系統(tǒng)中安裝防火墻,不僅能夠將大部分黑客、不法分子對網(wǎng)絡或計算機用戶進行的攻擊阻擋在外,還可對用戶傳輸?shù)臄?shù)據(jù)與信息進行更為全面的保護。伴隨網(wǎng)絡信息技術的不斷發(fā)展,黑客技術也在與時俱進地進行更新,正所謂道高一尺,魔高一丈。因此,網(wǎng)絡技術人員必須對防火墻系統(tǒng)進行不間斷地優(yōu)化,保證其防御能力沒有在較高水平之上。還需得到技術人員重視的一點是,在對防火墻系統(tǒng)進行優(yōu)化時,不能僅限于風險抵御方面。還應注重通過技術革新將防火墻變成為網(wǎng)絡信息傳輸過程中的重要輔助工具,例如,當前很多防火墻系統(tǒng)軟件具備的數(shù)據(jù)記錄功能,這不僅能夠讓防火墻的病毒抵御能效得到提升,還可讓功能得到擴展,在記錄信息的基礎上更為完全地發(fā)揮安全監(jiān)控功能。與此同時,還可實現(xiàn)信息安全與系統(tǒng)的雙方監(jiān)控,雙管齊下。一旦出現(xiàn)病毒入侵的情況,可第一時間對計算機操作人員進行提示,并在發(fā)現(xiàn)的第一時間就將病毒或有害鏈接阻擋在外或將其消滅。防火墻的信息記錄功能同樣能夠輔助信息篩選,當防火墻系統(tǒng)正常運作時,能夠自主檢測出較多病毒、有害網(wǎng)頁與鏈接的入侵,并對其進行自動處理為了讓防火墻的作用穩(wěn)定發(fā)揮,計算機安裝防火墻系統(tǒng)后,還必須定期進行維護。及時對系統(tǒng)進行升級,保證防火墻的應用安全與穩(wěn)定,為用戶的信息安全提供技術保證。
2.4健全法律法規(guī)增強安全意識
伴隨信息技術的高速發(fā)展,互聯(lián)網(wǎng)與大數(shù)據(jù)等高新技術在人們工作、學習、生活中的不斷滲透,讓人們的學習與生活活動開展過程信息化水平越來越高。因此,人們在利用計算機網(wǎng)絡進行數(shù)據(jù)傳輸時,必須要注重個人信息的使用安全性,這需要網(wǎng)絡監(jiān)督系統(tǒng)的法律法規(guī)維護。也需要計算機用戶自身的重視,注意提升安全防護意識,保證個人信息的安全。因此,國家有關部門必須加大數(shù)據(jù)信息安全宣傳工作的落實力度,并依據(jù)網(wǎng)絡信息傳播過程的相關特性配置科學適宜的安全管理制度與法律法規(guī),對計算機網(wǎng)絡的操作人員進行行為規(guī)范。尤其是一些對信息數(shù)據(jù)安全性較為重視的企業(yè)或事業(yè)單位,必須對計算機網(wǎng)絡的操作人員進行定期培訓,增強其網(wǎng)絡技術操作的安全意識。將信息保密意識深刻地融入到其日常工作落實過程中來,減少人為操作失誤給用戶帶來的操作風險,保證網(wǎng)絡操作過程中能夠讓數(shù)據(jù)傳輸擁有一個更加安全可靠的環(huán)境。
結語:
網(wǎng)絡的開放性和虛擬性決定了用戶在網(wǎng)絡使用過程中非常容易受到病毒和黑客的入侵,網(wǎng)絡技術人員需要運用多種網(wǎng)絡信息的安全保障制度實現(xiàn)網(wǎng)絡通信的安全和穩(wěn)定。同時,及時依據(jù)病毒或黑客等入侵方式的升級,對安全防護技術進行系統(tǒng)、技術方面的優(yōu)化,讓其可以具備較強的病毒識別、查詢警告、自動攔截等功能,防患于未然。
作者:查志勇 余明陽 詹偉 梁航函 吳耿 單位:國網(wǎng)湖北省電力有限公司信息通信公司