- 收藏
- 加入书签
浅谈计算机网络信息安全问题及解决对策
摘要:计算机技术快速发展在方便我们生活之余,也为信息安全带来了极大考验,由于计算机本身漏洞或是网络黑客直接攻击,使得我们的信息安全摇摇欲坠。从计算机安全防护角度来看,由于是被动主观防护,所以还无法与黑客技术直接抗衡,且加上许多网络用户安全意识缺失,这就致使当前计算机信息被窃取或泄露事件层层发生。基于这种前提,本文重点分析了当前计算机网络信息安全问题的现状及相关问题,并针对问题提出了对应解决办法和对策,以期切实改善当前网络信息安全问题。
关键词:计算机技术;黑客;信息窃取;网络信息安全
自从步入21世纪以来,随着世界经济的不断恢复与各国之间日益激烈的竞争,科学发展也因此迎来新的浪潮,各种信息技术研发与应用极大地方便了我们的日常生活,但是,随着计算机技术的使用日益频繁,在享受其为我们带来的便利同时,还应当重点考虑其安全方面的问题。因此,要想切实改变这一现状,还得从计算机技术的防护角度出发,去解决当前网络信息安全的现存问题,以期真正意义上帮助计算机技术更加便利且有效的服务我们生活。
一、计算机网络安全及其风险
(一)自然灾害风险
计算机网络的数据是依靠电缆或者光纤等媒介传播的,但是,类似电缆或者光纤等媒介时非常脆弱的,他们要一个相对稳定的环境才能保证良好的数据传播而不是出现数据损坏或者丢失。另一方面,计算机硬件也十分脆弱,如果计算机本身遭到损坏,其储存在内部的数据也随之在损坏中丢失。
(二)软件漏洞风险
软件漏洞现在社会中非常容易被黑客攻击和利用,原本软件漏洞是程序员在进行程序编译的时候,考虑的不那么完善周全的一种程序漏洞,有的甚至程序员为了后期修改或者调整程序方便而留下的一道“后门”,这种漏洞非常容易受到黑客的利用和攻击的。同时,其他软件也都存在着一定漏洞,特别随着技术不断发展,这种漏洞会被无限放大,容易被有心人找到并加以利用。
(三)黑客攻击风险
黑客攻击就是以各种网络方式去破坏对方计算机的防护措施,从而造成数据丢失与系统瘫痪,达成自己的目的。同时现代黑客的攻击手段也多种多样的,一些木马,病毒,甚至是直接诱惑计算机主人自己打开网络防护,主动“邀请”黑客进入,从而造成经济损失。
(四)网络钓鱼风险
互联网的发展也催生了各式各样依托网络的新兴行业,网络购物就是其中之一。一些不法分子会在社会还没有为这些新产业完善立法,人们对新产业的熟悉程度和警惕心不高的时候,利用计算机技术进行网络诈骗,骗取受骗者的重要信息甚至是银行卡号和密码。
二、计算机网络安全问题分析
(一)计算机网络安全存在的问题
1、计算机信息的窃取
计算机黑客的“泛滥”是导致计算机众多安全问题的主要原因。黑客一般都拥有高超的计算机技术,不法分子利用这些技术人员进行非法操作。他们侵入目标客户的电脑进行信息窃取操作,从而导致被入侵的企业的电脑的安全系数降低,影响目标企业的财产安全。
2、个人信息被窃取
随着网络实名制制度不断推出,现如今人们在使用网页和应用软件时,均需要提供个人真实信息,而这也就为用户信息丢失提供了可能。当信息及私人信息被盗用并被犯罪者使用时,将造成严重后果,例如以各种网络诈骗、销售电话精准欺诈为例,这些行为正严重影响着社会秩序的有序发展。
3、企业信息被窃取
与个人信息相比,公司信息是一个更大,更复杂的数据集合。如果员工缺乏网络安全意识,一旦发生黑客入侵将严重损害公司的利益。以处理数据为例,一旦发生黑客攻击,如若处理不及时,可能会发生数据丢失事件,严重时将直接影响公司发展。
4、计算机系统漏洞
计算机系统是支持计算机正常运行的核心软件,是整个计算机的核心,维护着程序的安全。也因此计算机技术随之成为了黑客眼中的“靶子”,是黑客最先针对的对象。只要黑客攻击计算机系统,就可以通过病毒操控计算机系统,那么机主的隐私信息以及加密数据都会被黑客“偷走”或损坏。这些病毒可以使用间谍软件轻松监控用户活动,甚至直接控制操作系统的内存,严重时可能会利用系统间的联系损坏整个服务器,从而导致所有计算机瘫痪。
(二)引发计算机网络信息安全问题的原因分析
1、安全防范存在问题
随着黑客技术的不断发展,一些技术可以直接通过信息干扰阻断或截取信息。且由于这种干扰是无法捕捉到,这就导致等到发现时,已无力挽回。这种危险无论是有线网络还是无线网络都会发生。例如以现代光纤通信为例,很多时候,用户下载和检索信息时得到的是无法转换或读取的失真符号,在信息数据传输过程中,极有可能会被通过干扰信道中的其他信号所影响,或是受到木马程序攻击,最终就有可能引起信息传输过程的安全问题。
2、信息数据加密发展不完善
从某种意义上来看,计算机本身是基本没有安全威胁,但由于计算机的使用会伴随着互联网发生,这就使得存储在计算机中的网络信息就可能在信息交互时,受到互联网中其他的外在因素所影响。为防止这些安全风险问题,通常来说,计算机会安装防火墙来过滤外网传输进内网的数据,并采取拦截技术用以抵御这些恶意攻击。然而,这种保护通常是略显被动的,当一些由黑客自行操作的入侵技术加以攻击时,这种防护措施就如同薄纸一张,不堪一击。
3、用户安全意识较差
用户安全意识较差一直是计算机网络安全管理的困因所在。一些人随意使用盗版的网页链接,直入免费网站观看收费影视节目等行为均会导致自身信息安全存在风险。此外,很多网络用户在使用互联网时不注意自身信息保密,并且存在某些违规操作,也不采取相关的安全措施防范自身的信息安全遭受侵害。用户安全意识较差还体现在病毒检测不及时,系统漏洞不及时,这都对计算机系统安全产生威胁。如今人们更乐于用网络方式来传输文件,然而当前网络信息传播过程中,也会经常受到一些不法分子的垃圾邮件和钓鱼邮件。这些电子邮件是用复杂设计程序完成的,用户在点击的同时就会使得邮件中的病毒入侵到计算机之中,对计算机造成一定的危害,甚至造成非常恶劣的后果。
4、计算机病毒的植入
随着计算机的飞速发展,为我们提供生活便利同时,也随之产生了些许灰色利益。这就使得一些网络用户有意制作计算机病毒。而病毒的出现往往会导致系统严重瘫痪,甚至无休止传播。就目前来看,计算机病毒的出现主要是一组恶意运行的代码,为计算机正常运行带来了无穷隐患与负担,它可以嵌入网络安全中的漏洞,大肆破坏计算机数据及文件。
三、计算机网络信息安全可行措施及决策
(一)安全技术检测控制层面
1、身份认证技术
身份验证技术就是指通过手写输入或是密码保护等方式,来确保网络安全。可以通过识别技术来确认是否为驱动程序。计算机在身份认证技术下,可以根据人与计算机系统是否匹配,来确定是否供用户来使用。就目前而来,普通用户对计算机的防护,一般是采取静态密码的形式,只有在输入正确的密码之后,计算机才能开机供用户工作。就安全防护来看,静态密码保护形式并不可靠,因此在静态密码基础上,还推出了动态密码的形式。例如扫取二维码或是采取短信验证等形式,只有在用户尝试使用计算机的短时间内,如果正确输入动态密码,计算机才会提供相关服务。
2、访问控制技术
访问控制就相当于为计算机设下了名单,这个名单由用户自己来设定。主要目的就是为了保障用户在线共享资源的安全,避免被其他不法分子窃取利用等。当前我们常用的访问控制技术主要有两种,其中网络使用控制主要是用以限制网络用户远程使用和外部用户对主机网络服务的访问,而系统访问控制则是通过名单设定,选择性的让不同用户访问主机资源。
3、入侵检测技术
入侵检测技术就是在记住计算机各项数据的前提下,能够再次较为迅速的进行系统偏差情况的检验,从而排查计算机系统的各个风险问题。从技术层面来看,入侵检测技术主要保安异常检测与误用坚持,通过这两个功能,可以帮助计算机实现各种深度层面的安全隐患排查。从某种意义上来说,它的活动接近于可以防止盗窃的警报。
4、防火墙技术
近年来,防火墙已经成为保护网络最常用的技术。防火墙可以根据网络安全级别定义不同和特定的安全实践,在几个级别上保护网络系统。高效合理地使用防火墙技术,进一步确保网络安全。不过需要注意的是,防火墙并不是常用的防御工具,对于很多外部网络攻击,防火墙必须配合一些其他的安全措施来对抗。
(二)信息数据加密层面
1、加密理论特点
以信息安全组织构成和信息安全管理为目的,加强组织领导,管理公司内部信息安全,保证公司业务发展的粗略需要。参照国内外信息管理的具体情况,立即成立了互联网安全与信息化指导小组和信息安全部。将公司相关部门信息安全管理岗位的职责进一步明确到位,负责信息安全管理。有很多种关于计算机加密算法,DES就是其中一种。DES:数据加密标准是最常见的计算机加密算法。它是一种对称算法,而且加密和解密密钥从根源处是相似的。加密效率高、速度快是它的显著特点。RSA:是最流行的一种公钥算法,可用于加密和数据签名。
2、计算机网络信息安全中数据加密技术分类
专用秘钥可以显著提高对传输数据的保护。接收文件后,接收者可以输入正确的加密密钥来使用它;另一方面,在请求相关信息时,可以合理控制加密密钥,确认传输过程中传输通道的保密性,有效保证数据安全。
公开钥匙可以鉴于发送文件的类型、大小和重要性,需要不同的加密密钥和解密密钥来实现安全发送和接收数据和数据的目标。公钥本身具有一定的特点,即不同的加密和解密方式可以不同,主要分为两种加密和解密方式,可以正确使用,保证整个过程和传输的安全。此外,公钥加密过程是开放的,不同地区和用户都可以访问,加密密钥可以从公共域获得。然而,使用公钥有其缺点。只要用户收到密钥,如果愿意,就可以修改甚至伪造数据。因此有必要加强对其应用的全面审查。
3、计算机网络信息安全中数据加密方法
(1)链路加密
链路加密技术也称为在线加密技术,其主要工作原理就是以互联网在线加密手段为载体,在输送数据以前就对数据采取加密处理,然后确保各个节点在输送过程都能得到相应的信息,最后通过分层解密的形式,来实现信息的传送,确保每个环节点的信息传输都能得到安全保障,防止信息错误并提高信息传输过程中的稳定性。
(2)节点加密
节点加密则是适用于许多大型计算机网络通信系统,覆盖面正在扩大,在大型计算机网络通信系统中均发挥着重要作用。采取终端加密形式也可以有效防止黑客进入计算机网络的通信系统。数据传输期间的保护也能得到增强。保护数据,确保安全模块问题不会影响数据传输,确保其他工作成功开展。
(3)密钥管理加密
密钥管理加密技术就是指在解决计算机数据加密问题时,可以有效提高数据信息的实际安全性,并构建防止信息泄露和保护计算机安全的综合系统。就密钥管理加密技术而言,半导体存储器、磁卡和磁盘是它最主要的构成部分,通过这些功能的辅助,能够加密和管理信息,涵盖、销毁、存储和全面管理密钥。提供加密技术的主要特性和优势,使数据的储存更加安全可靠。
四、结语
近年来,随着计算机网络的应用,为我们的日常生活带来了经济和技术发展的巨大变化。对计算机技术依赖性越强烈,就代表着人们的信息与隐私安全也越来越危机,对计算机网络安全的保护需求也随之越来越高。就目前来看,网络安全和抗病毒控制还有很长的路要走。只有网络安全得到真正意义上的保护,人们才能更放心的使用计算机技术,计算机技术的发展也将迎来新的高度。
基于这种前提,本文就当前计算机网络现存问题,及计算机防护技术展开相关研究讨论,提出在加强抑制计算机病毒的基础上,还要提高用户使用计算机的安全意识,还需要实施适当的预防管理措施。使用一切科学合理的方法提高计算机利用率和保护,提高网络安全性。本文希望通过这次研究,一定程度能够为今后网络安全技术的发展提供一定的参考价值,以期帮助网络更好造福我们生活,同时也使得我们的生活安全能够得到切实保护。
参考文献
[1]张帅. 计算机网络信息安全及其防护[J]. 电子世界, 2019.
[2]周鑫辉. 大数据时代下计算机网络信息安全问题[J]. 轻纺工业与技术, 2020, 049(001):P.151-152.
[3]王金珏. 基于新环境下探讨计算机网络信息安全及其防火墙技术的应用[J]. 科学大众, 2020(3):71-71.
[4]张晓宇. 大数据时代下计算机网络信息安全问题探讨[J]. 信息技术与信息化, 2020, 000(005):171-173.
[5]谢世春, 陈露, 李继扬. 大数据时代下计算机网络信息安全问题[J]. 电子技术与软件工程, 2019, No.165(19):194-195.
[6]田远. 大数据视域下计算机网络信息安全问题探讨[J]. 电子世界, 2020, No.591(09):71-72.
[7]刘瑜. 新环境下的计算机网络信息安全及其防火墙技术应用[J]. 电脑知识与技术, 2019, v.15(27):40-42.
[8]赵亮. 基于网络环境下计算机信息安全防护的措施[J]. 中文信息, 2019, 000(009):4.
[9]武变霞, 王会芳. 大数据背景下计算机网络信息安全风险及防护措施[J]. 漯河职业技术学院学报, 2019, 018(004):20-22.
[10]阳树铭. 计算机网络信息安全中的数据加密技术[J]. 电脑知识与技术, 2020, v.16(06):42-43+46.
[11]杨雪菲.计算机网络系统安全维护策略探析[J].网络安全技术与应用,2022(01):160
[12]土可心.计算机网络信息安全中数据加密技术[J].网络安全技术与应用,2022(01): 22-23.
[13]Tang Yong,Liang Yunhui,Xiong Xiaowen,Liu Tao,Liu Chun. Research on network security risk analysis method based on full traffic[J]. Journal of Physics: Conference Series,2021,1792(1).
[14]Yang Boxiong,Yu Ying,Wang Zeyu,Li Shelei,Xiao Heng,Gao Hualing,Liang Zhiyong,Zhou Xue. Research on Network Security Protection of Application-Oriented Supercomputing Center Based on Multi-Level Defense and Moderate Principle[J]. Journal of Physics: Conference Series,2021,1828(1).
[15]Li Li. Research on the Application of Data Encryption Technology in Computer Network Security[J]. Advances in Higher Education,2021,5(2).
作者简介:常小永(1988.06—)男,汉族,陕西省子长市,本科。
京公网安备 11011302003690号