淺析互聯(lián)網(wǎng)之網(wǎng)絡(luò)安全

　　摘要：近幾年來，Internet技術(shù)已經(jīng)從以提供和保證網(wǎng)絡(luò)聯(lián)通性為主要目標(biāo)向以提供網(wǎng)絡(luò)數(shù)據(jù)信息服務(wù)為特征的過渡。與此同時(shí)，信息化進(jìn)程的深入和互聯(lián)網(wǎng)應(yīng)用的迅速發(fā)展，信息資源得到最大程度的共享，同時(shí)使由互聯(lián)網(wǎng)而產(chǎn)生的網(wǎng)絡(luò)安全問題也日益突出。我國要想真正解決網(wǎng)絡(luò)安全問題，最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè)，帶動(dòng)我國網(wǎng)絡(luò)安全技術(shù)的整體提高。
　　關(guān)鍵詞：互聯(lián)網(wǎng)；計(jì)算機(jī)；網(wǎng)絡(luò)安全
　　
　　隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息安全的內(nèi)涵發(fā)生了根本的變化。它從一般性的防衛(wèi)變成了一種非常普通的防范，還從一種專門的領(lǐng)域變成了無處不在。隨之而來，越來越多的病毒感染從原本的exe文件感染方式改變?yōu)槁┒垂?駐留+嘗試攻擊其他機(jī)器的模式。不管是Windows也好，Linux也好，Solaris或者其他操作系統(tǒng)也好，由于效率或考慮不周等因素，常常會(huì)在極端測(cè)試下造成程序溢出，進(jìn)而讓攻擊者取得權(quán)限。Windows XP的sp2剛發(fā)布沒多久，微軟的“安全服務(wù)”還沒喊響之際，就又爆出10多個(gè)IE漏洞來，這些漏洞也就為病毒的入侵敞開了大門。
　　
　　一、網(wǎng)絡(luò)安全問題的產(chǎn)生
　　
　　互聯(lián)網(wǎng)與生俱來的開放性、交互性和分散性特征使信息共享、開放等需求得到滿足。然而，由于這些特性，產(chǎn)生了許多安全問題：病毒通過系統(tǒng)漏洞和IE漏洞進(jìn)入計(jì)算機(jī)感染系統(tǒng)文件，嚴(yán)重時(shí)可導(dǎo)致操作系統(tǒng)癱瘓；電腦黑客在網(wǎng)絡(luò)服務(wù)器以及網(wǎng)絡(luò)終端任意盜取網(wǎng)絡(luò)信息，同時(shí)下載木馬程序和病毒破壞服務(wù)器或網(wǎng)絡(luò)終端計(jì)算機(jī)；現(xiàn)如今信息系統(tǒng)在預(yù)測(cè)、反應(yīng)、防范和恢復(fù)能力方面存在薄弱環(huán)節(jié)；安全策略與技術(shù)過于單一化網(wǎng)絡(luò)的安全機(jī)制與技術(shù)更新不及時(shí)，網(wǎng)絡(luò)在社會(huì)各方面延伸，病毒進(jìn)入網(wǎng)絡(luò)的手段也越來越多。
　　
　　二、我國網(wǎng)絡(luò)安全問題日益突出
　　
　　據(jù)國家計(jì)算機(jī)病毒應(yīng)急處理中心副主任張健介紹，從國家計(jì)算機(jī)病毒應(yīng)急處理中心日常監(jiān)測(cè)結(jié)果看來，計(jì)算機(jī)病毒呈現(xiàn)出異常活躍的態(tài)勢(shì)。據(jù)2001年調(diào)查，我國約73%的計(jì)算機(jī)用戶曾感染病毒，2003年上半年升至83%。其中，感染3次以上的用戶高達(dá)59%，而且病毒的破壞性較大，被病毒破壞全部數(shù)據(jù)的占14%，破壞部分?jǐn)?shù)據(jù)的占57%，進(jìn)入互聯(lián)網(wǎng)遭受病毒感染和破壞的計(jì)算機(jī)高達(dá)98%。電腦黑客活動(dòng)已形成重要威脅。從國內(nèi)情況來看，目前我國95%與互聯(lián)網(wǎng)相聯(lián)的網(wǎng)絡(luò)管理中心都遭受過境內(nèi)外黑客的攻擊或侵入，其中銀行、金融和證券機(jī)構(gòu)是黑客攻擊的重點(diǎn)。信息基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)安全的挑戰(zhàn)。據(jù)英國《簡(jiǎn)氏戰(zhàn)略報(bào)告》和其它網(wǎng)絡(luò)組織對(duì)各國信息防護(hù)能力的評(píng)估，我國被列入防護(hù)能力最低的國家之一，不僅低于美國、俄羅斯和以色列等信息安全強(qiáng)國，而且排在印度、韓國之后。近年來，國內(nèi)與網(wǎng)絡(luò)有關(guān)的各類違法行為以每年30%的速度遞增。
　　
　　三、解決我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問題的方法與措施
　　
　　（一）建立自主的計(jì)算機(jī)網(wǎng)絡(luò)和開發(fā)核心的軟件技術(shù)
　　由于缺乏自主技術(shù)，我國的網(wǎng)絡(luò)處于被竊聽、干擾、監(jiān)視和欺詐等多種信息安全威脅中，網(wǎng)絡(luò)安全處于極脆弱的狀態(tài)。重點(diǎn)要自主研發(fā)網(wǎng)絡(luò)核心技術(shù)，結(jié)合我國國情制定的計(jì)劃能全面加強(qiáng)指導(dǎo)和建設(shè)國家政治、軍事、經(jīng)濟(jì)、文化以及社會(huì)生活各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全防范體系，并投入足夠的資金和技術(shù)加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的信息安全保護(hù)。
　　
　　（二）加強(qiáng)網(wǎng)絡(luò)安全意識(shí)
　　網(wǎng)絡(luò)信息安全處于被動(dòng)的封堵漏洞狀態(tài)，從上到下普遍存在僥幸心理，沒有形成主動(dòng)防范、積極應(yīng)對(duì)的全民意識(shí)，更無法從根本上提高網(wǎng)絡(luò)監(jiān)測(cè)、防護(hù)、響應(yīng)、恢復(fù)和抗擊能力。加快出臺(tái)相關(guān)法律法規(guī)。改變目前一些相關(guān)法律法規(guī)太籠統(tǒng)、缺乏操作性的現(xiàn)狀，對(duì)各種信息主體的權(quán)利、義務(wù)和法律責(zé)任，做出明晰的法律界定。
　　
　　（三）建立健全運(yùn)行管理機(jī)制，加強(qiáng)安全防范的力度
　　重點(diǎn)培養(yǎng)和引進(jìn)網(wǎng)絡(luò)安全管理方面人才。國內(nèi)防病毒軟件供應(yīng)商應(yīng)積極幫助企事業(yè)單位提供一些安全解決方案，例如風(fēng)險(xiǎn)評(píng)估和漏洞檢測(cè)、入侵檢測(cè)、防火墻和虛擬專用網(wǎng)等一整套綜合性安全管理解決方案。
　　
　　（四）加強(qiáng)我國信息安全基礎(chǔ)設(shè)施建設(shè)
　　建立一個(gè)功能齊備、全局協(xié)調(diào)的安全技術(shù)平臺(tái)（包括應(yīng)急響應(yīng)、技術(shù)防范和公共密鑰基礎(chǔ)設(shè)施（PKI）等系統(tǒng)），與信息安全管理體系相互支撐和配合。
　　隨著互聯(lián)網(wǎng)的飛速發(fā)展，加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管和建立保護(hù)屏障不可或缺。論文從多方面闡述了我國目前網(wǎng)絡(luò)安全存在的問題，提出了一些相關(guān)的解決問題的方法與措施，目的在于讓互聯(lián)網(wǎng)中計(jì)算機(jī)的使用者和國家相關(guān)部門提高防范的意識(shí)并且采取必要的措施來降低網(wǎng)絡(luò)問題存在的風(fēng)險(xiǎn)。
　　
　　（作者單位：黑龍江技師學(xué)院網(wǎng)絡(luò)組）