我國計算機(jī)網(wǎng)絡(luò)安全存在的問題及對策分析

宋柯郴

摘 要：對網(wǎng)絡(luò)安全的概念、現(xiàn)狀進(jìn)行了介紹，并對存在的問題進(jìn)行了深入探討，提出了對應(yīng)的改進(jìn)和防范措施，供行內(nèi)人員參考。

關(guān)鍵詞：計算機(jī)；網(wǎng)絡(luò)；安全；對策

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-6835（2014）10-0131-02

在網(wǎng)絡(luò)信息技術(shù)高速發(fā)展的當(dāng)代，網(wǎng)絡(luò)信息技術(shù)可以幫助單位或個人更加方便地工作和生活，但同時，網(wǎng)絡(luò)信息技術(shù)也可以對他們造成一定的威脅，甚至破壞。因此，我們一定要對網(wǎng)絡(luò)安全問題給予高度重視。網(wǎng)絡(luò)安全通常包括構(gòu)成網(wǎng)絡(luò)信息系統(tǒng)的硬件安全、軟件安全和在網(wǎng)絡(luò)上傳播信息的安全性，網(wǎng)絡(luò)安全既包括技術(shù)層面的問題，也包括管理層面的問題，兩者相互補(bǔ)充，相輔相成。

1 網(wǎng)絡(luò)安全的概念

從網(wǎng)絡(luò)安全的外延來講，凡是涉及到網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、真實性、可用性和可控性的相關(guān)技術(shù)，都屬于網(wǎng)絡(luò)信息安全的研究范疇。網(wǎng)絡(luò)安全的實質(zhì)可以說是網(wǎng)絡(luò)上的信息交流安全，網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及其相關(guān)的信息數(shù)據(jù)得到保護(hù)，不受外部原因而遭受到更改、破壞或者泄露，系統(tǒng)持續(xù)穩(wěn)定地正常運(yùn)行，網(wǎng)絡(luò)信息數(shù)據(jù)交流不間斷。

2 網(wǎng)絡(luò)安全的現(xiàn)狀

回顧過去的幾年里，我國網(wǎng)絡(luò)安全的發(fā)展情況可謂“喜憂參半”，在網(wǎng)絡(luò)安全政策、產(chǎn)業(yè)和技術(shù)等方面取得較大進(jìn)展的同時，各類網(wǎng)絡(luò)攻擊、信息泄密和網(wǎng)絡(luò)謠言等網(wǎng)絡(luò)安全事件頻發(fā)，給社會和經(jīng)濟(jì)的發(fā)展帶來了前所未有的安全隱患。

一方面，國家對網(wǎng)絡(luò)安全的重視程度日益提高，網(wǎng)絡(luò)安全投入大幅增加，政策環(huán)境得到明顯改善；等級保護(hù)工作全面推進(jìn)，測評認(rèn)證工作取得較大進(jìn)展，涉密信息系統(tǒng)分級保護(hù)快速發(fā)展，法律法規(guī)體系和標(biāo)準(zhǔn)化體系不斷完善，網(wǎng)絡(luò)安全基礎(chǔ)保障工作得到顯著加強(qiáng)；產(chǎn)業(yè)規(guī)?？焖僭鲩L，企業(yè)實力進(jìn)一步壯大，自主產(chǎn)品市場份額逐步增多，網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐能力得到大幅提升；安全操作系統(tǒng)、安全芯片等基礎(chǔ)技術(shù)取得一定進(jìn)展，自主密碼技術(shù)取得較大突破，安全認(rèn)證技術(shù)、可信計算技術(shù)取得豐碩成果，網(wǎng)絡(luò)安全技術(shù)體系得到不斷完善；政府間網(wǎng)絡(luò)交流取得積極進(jìn)展，標(biāo)準(zhǔn)化工作逐步融入國際體系，個別有實力的信息安全企業(yè)向國際市場進(jìn)軍，網(wǎng)絡(luò)安全領(lǐng)域國際合作邁出實質(zhì)性步伐。

另一方面，成龍慈善基金會網(wǎng)站遭受黑客攻擊、CN域名受大規(guī)模拒絕服務(wù)攻擊、BTC China遭遇數(shù)百G級的DDoS攻擊等各類網(wǎng)絡(luò)攻擊層出不窮；中國人壽80萬頁保單泄露、如家和漢庭等多家商業(yè)酒店用戶信息泄露、圓通速遞快件面單信息倒賣等信息泄露事件已成家常便飯；網(wǎng)絡(luò)推手“秦火火”和“立二拆四”在2011年“7·23”動車事故之后，編造“中國政府花2億元天價賠償外籍旅客”的謠言、“陜西天然氣漲價”謠言、“延安暴雨沖毀列車軌道200多人死亡”的謠言等網(wǎng)絡(luò)輿論日益猖獗；“套餐竊賊”竊取70萬用戶信息、“支付鬼手”木馬侵害手機(jī)支付安全、三星Galaxy S4出現(xiàn)高危短信欺詐漏洞、新型詐騙短信威脅移動安全、百度云盤手機(jī)版高危漏洞等新技術(shù)應(yīng)用安全讓人眼花繚亂。

3 解決網(wǎng)絡(luò)安全問題的對策建議

3.1 從國家政策方面解決網(wǎng)絡(luò)安全問題

3.1.1 加快網(wǎng)絡(luò)安全政策法規(guī)建設(shè)

制訂新的信息安全法律，規(guī)范網(wǎng)絡(luò)空間主體的權(quán)利和義務(wù)，尤其在打擊網(wǎng)絡(luò)犯罪、信息資源保護(hù)、信息資源和數(shù)據(jù)的跨國流動等方面加強(qiáng)立法，明確相關(guān)主體應(yīng)當(dāng)承擔(dān)的法律責(zé)任和義務(wù)，完善信息安全監(jiān)督管理制度體系。

3.1.2 加強(qiáng)網(wǎng)絡(luò)安全保障體制機(jī)制建設(shè)

在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)下，建立運(yùn)轉(zhuǎn)順暢、協(xié)調(diào)有力、分工合理、責(zé)任明確的網(wǎng)絡(luò)安全管理體制。

3.1.3 全面推動自主信息產(chǎn)業(yè)生態(tài)環(huán)境建設(shè)

圍繞國家安全需要，集中國家優(yōu)勢力量和資源，在集成電路、核心電子元器件和基礎(chǔ)軟件等核心關(guān)鍵技術(shù)領(lǐng)域取得突破，積極推動關(guān)鍵信息技術(shù)產(chǎn)品的國產(chǎn)化替代，在關(guān)系國家安全的重點領(lǐng)域，有序開展國產(chǎn)產(chǎn)品和設(shè)備的替代工作。

3.1.4 推動關(guān)鍵信息基礎(chǔ)設(shè)施安全保障工作

啟動信息安全核心技術(shù)產(chǎn)品的安全檢查工作，切實加強(qiáng)對重點領(lǐng)域工業(yè)控制系統(tǒng)的信息安全管理工作，完善和加強(qiáng)工業(yè)控制系統(tǒng)安全檢查和測評工作。

3.1.5 全面提升新興技術(shù)的安全風(fēng)險防護(hù)能力

加強(qiáng)核心技術(shù)攻關(guān)，建立新興技術(shù)的安全預(yù)警機(jī)制，提高我國對新興技術(shù)的掌控能力。

3.1.6 增加網(wǎng)絡(luò)安全資金投入

形成多層次、多渠道、多方式籌措資金的模式和機(jī)制，重點支持信息安全關(guān)鍵技術(shù)研究、信息安全產(chǎn)品開發(fā)與產(chǎn)業(yè)化、重要基礎(chǔ)設(shè)施防護(hù)、國家信息安全重大工程建設(shè)、信息安全關(guān)鍵標(biāo)準(zhǔn)制定和信息安全宣傳教育等重要基礎(chǔ)性工作。

3.1.7 積極開展國際對話與合作交流

推進(jìn)網(wǎng)絡(luò)外交，加強(qiáng)信息安全事件和威脅信息共享，聯(lián)手打擊網(wǎng)絡(luò)犯罪行為和網(wǎng)絡(luò)恐怖行為，明確我國對網(wǎng)絡(luò)敵對行為的態(tài)度，強(qiáng)調(diào)各國有責(zé)任和權(quán)利保護(hù)本國網(wǎng)絡(luò)空間和關(guān)鍵基礎(chǔ)設(shè)施免受威脅、干擾和攻擊破壞。

3.1.8 加強(qiáng)網(wǎng)絡(luò)安全教育培訓(xùn)工作

切實加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)，建立和維護(hù)多層次、多種類、高水平的網(wǎng)絡(luò)安全人才培養(yǎng)體系，加快培養(yǎng)懂技術(shù)、會管理的復(fù)合型人才，“千軍易得，一將難求”，通過多種形式發(fā)現(xiàn)和選拔網(wǎng)絡(luò)安全人才，建設(shè)一支高水平的網(wǎng)絡(luò)安全人才隊伍，提升網(wǎng)絡(luò)安全發(fā)展的軟實力。

3.2 從技術(shù)方面解決網(wǎng)絡(luò)安全問題

網(wǎng)絡(luò)安全從技術(shù)層面上解決，主要包括防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、安全認(rèn)證技術(shù)和安全協(xié)議四大類。

3.2.1 防火墻技術(shù)

從狹義上來講，防火墻是指安裝了防火墻軟件的主機(jī)或路由器系統(tǒng)；從廣義上講，防火墻還包括了整個網(wǎng)絡(luò)的安全策略和安全行為。

3.2.2 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)又可分為對稱加密技術(shù)和非對稱加密技術(shù)。

對稱密鑰加密技術(shù)是利用一個密鑰對數(shù)據(jù)進(jìn)行加密，對方接收到數(shù)據(jù)后，需要用同一密鑰來進(jìn)行解密。

非對稱加密技術(shù)需要公開密鑰和私有密鑰兩個密鑰，由于加密和解密使用的是兩個不同的密鑰，所以這種算法也叫作非對稱加密算法。這對密鑰中的任何一把都可作為公開密鑰（加密密鑰），通過非保密方式向他人公開，而另一把則作為私有密鑰（解密密碼）加以保存。公開密鑰用于對機(jī)密性的加密，私有密鑰則用于對加密信息的解密。私有密鑰只能由生成密鑰對的交易方掌握，公開密鑰可廣泛發(fā)布，但它只對應(yīng)于該密鑰的交易方有用。

3.2.3 安全認(rèn)證技術(shù)

數(shù)字簽名使用發(fā)送方的密鑰對，發(fā)送方用自己的私有密鑰進(jìn)行加密，接收方用發(fā)送方的公開密鑰進(jìn)行解密。這是一個一對多的關(guān)系，任何擁有發(fā)送方公開密鑰的人都可以驗證數(shù)字簽名的正確性。

3.2.4 安全協(xié)議

SSL協(xié)議（Secure Socket Layer，安全套接層）是由Netscape公司推出的一種安全通信協(xié)議，它能夠為信用卡和個人信息提供較強(qiáng)的保護(hù)。

參考文獻(xiàn)

[1]官有保，晉國卿.計算機(jī)網(wǎng)絡(luò)安全問題和防范措施[J].科技廣場，2011（09）.

[2]馬睿.淺談計算機(jī)網(wǎng)絡(luò)安全的防控[J].北方經(jīng)貿(mào)，2011（11）.

〔編輯：李玨〕endprint