夏俊博
(遼寧建筑職業學院,遼寧 遼陽 111000)
計算機信息系統安全技術的應用現狀及發展思考
夏俊博
(遼寧建筑職業學院,遼寧 遼陽 111000)
隨著社會不斷進步發展,信息時代來臨,計算機應用已經在各行業中普遍使用,全民進入信息化時代,隨著各行業領域對于計算機不斷的研究深入,計算應用也必將是未來社會經濟發展建設的重要設備之一。社會不斷飛速發展過程中,計算機的應用不論是在人們生活和工作中都帶來了極大的便利作用,在人類的未來發展中則是有著無可替代的作用,因此,對于計算機應用未來的研究發展方向,也是當前專業人士需要重視的,計算機應用的未來發展對于社會向前進步有著極大推進意義。
計算機信息系統;安全技術;應用;發展前景
(1)計算機病毒。計算機系統一旦被病毒侵入,會給整個計算機網絡帶來極大危害,如:會導致計算機操作系統變的緩慢,性能也會降低,嚴重情況會導致整個計算機系統癱瘓崩潰。
(2)系統漏洞。計算機的網絡系統主要是有2個方面組成,一方面是語言編碼,另一方面是計算機支持的軟件,而單由這兩方面組成的網絡系統是存在極大的安全隱患的。因此,很多計算機病毒都是通過利用計算機這點薄弱和漏洞進而攻擊計算機網絡。
(3)黑客攻擊。計算機信息系統中用戶通過方位網頁、Web站點等,計算機用戶通過計算機的網絡瀏覽訪問各個網站的過程中,往往沒有注意網絡安全問題,因此,給惡意攻擊破壞計算機網絡系統者留下了機會。惡意攻擊者會利用計算機用戶瀏覽訪問的網頁、網站等,將信息篡改,將計算機信息系統使用者訪問的URL篡改為黑客所使用的計算機的服務器。
(4)電郵攻擊。電子郵件作為我們溝通交流最常見的工具,黑客常常會利用CGI程序,對用戶的電子郵箱進行訪問,發送大量垃圾郵件信息等,導致計算機用戶郵箱爆滿,使得用戶郵箱無法正常使用,進而對用戶個人信息進行盜取,非法利用。
(5)數據安全。計算機系統中局域網平臺中對于網絡接入和數據庫的的應用,其實就是所謂計算機系統中的數據安全所產生的漏洞及其缺陷。而系統安全漏洞中最為常見的就是數據庫漏洞,數據庫其實是用戶和計算機系統共享的應用軟件,因此,會利用在操作中軟件服務共享這點,對服務器中的數據惡意攻擊破壞。
(1)驗證機制和身份鑒別。操作系統層、通信層和應用層是構建計算機信息系統的要素,才能夠對用戶,或者其他實體進行檢驗。而通信層作為中間環節,具有承上啟下作用,選擇具有身份認證、接入控制路由器等網絡設備。針對這些設備,我們可以借助口令驗證協議,進行身份認證,接入控制同時進行。系統與應用用戶作為系統層的一部分,前者在使用過程中,用戶可以利用口令方式進行密鑰進行加密傳輸。后者則可以利用公開密鑰體制,進行數字簽名認證,及時發現安全隱患,并采取行之有效的措施加以調整和完善,創建和諧、良好的應用環境。
(2)訪問控制。為了計算機系統內的信息不被非法使用和訪問做好訪問控制很重要,這也是計算機安全維護的一個重要方法,這也是被認為系統安全重要的核心機制之一。訪問控制一般分為2種:一種是服務器系統訪問,另外一種是網絡服務訪問,任務作用就是為了控制具有資源訪問和系統訪問用戶的權限等。訪問控制需要對于客體和信息資源的主體有安全屬性的設置,便于對客體和信息資源主體權限控制。
(3)加密機制。在網絡信息系統傳輸過程中,最原始的數據是沒有被加密的,為了防止這些數據被中途截獲輕易破析,因此。可以在數據傳輸前加密,加密數據傳輸完整性和抵賴驗證得以保障。為了將系統成本和配置簡化,一般會采用安全保密集成的設備,不僅能為應用系統提供數字簽名機制,還能對系統網絡服務器加密;另外,為了網絡系統數據驗證安全性,一般加密設備還會提供單項散列函數。
(4)防火墻技術。防火墻是指在公共網和專用網、內部網絡及外部網絡、軟件和硬件設備而組成的界面屏障保護。它一般是由驗證工具、應用網關等構成。從本質層面上來看,防火墻技術是一種隔離技術,在不同網絡、網域中是信息安全唯一的出入口。通常來說,防火墻功能主要包括以下幾種。第一,訪問控制功能;第二,監控審計功能,對網絡存取及訪問進行全面監督和監測;第三,避免內部信息泄露;第四,支持VPN功能;第五,支持網絡地址轉換功能。在實踐運用中,防火墻技術能夠表現出無可比擬的優勢,如強化安全安全策略,實現對網絡活動的記錄等,在確保網絡信息安全、可靠運行等方面發揮著積極作用。
(5)信息及數據加密技術。隨著科學技術快速發展,在實踐應用中,用戶對計算機網絡安全給予了足夠的關注,且提出了更高要求。其中數據加密技術建立在計算機技術基礎之上,對網絡信息進行加密處理后,使得加密函數能夠轉換為無意義的密文,達到輸出端后,經過解密處理,獲得傳輸內容,是一項基礎性技術。現階段,該項技術應用范圍非常廣泛,主要以密鑰控制為主。在使用中,加密技術公鑰具有開放性特點,每個用戶都可以利用公鑰對需要傳輸的文件進行加密處理,對私密信息暫時保密使用,避免不法分子惡意侵犯。
(6)VPN技術。VPN即虛擬專用網,主要借助公用網絡搭建安全臨時鏈接,能夠有效排除混亂公用網絡穩定、便捷的通道,一般來說,VPN技術能夠實現對企業內部網絡的拓展,可以幫助遠程用戶、公司分支機構等構件可信任的安全鏈接之后,為數據傳輸構建安全傳輸環境。VPN能夠滿足日益增長的因特網及用戶接入,具有較強的包容性特點,且能夠保證鏈接安全。另外,還可以運用于企業網站之間的通信,使得資料在運輸過程中能夠不被竊取,即便中途被竊取,也無法了解到文件內容。但VPN技術在安全、性能等方面依舊存在很多不足之處,需要相關專業人員進一步研究,創新技術運行方式,逐步完善。
3.1 計算機多媒體技術集約化
傳統運行模式下,計算機具有文本信息顯示功能。進入21世紀,社會經濟快速發展,多媒體以多元化形式出現。各個計算機媒體之間互相協作,使得技術水平不斷提升,朝著全方位、多層面等方向發展,使得多媒體能夠實現多元化信息的展示,位人們工作、生活提供了更多便利,且被人們所接受。
在此基礎上,計算機與人們之間的互動關系愈發明顯,且為人們交流和溝通提供了更多支持。另外,與以往操作界面相比較來看,更為美觀、具有豐富內容。在虛擬現實世界當中,很多事物、環境在現實生活中都能夠實現。但是還有一部分事物難以做到。而虛擬現實多媒體憑借自身靈活性、豐富功能能夠完成環境的構建,為人們工作、生活提供更多支持。不僅如此,多媒體技術作為多學科、多領域相互滲透的結果,將會擁有巨大的發展空間。此外,虛擬現實技術還具有交互性特點,對時空黃精能夠進行現實層面的構想,調動人們創新能力。現階段,虛擬技術在軍事模擬演習、城市規劃及生物工程等方面得到了廣泛應用,是一門具有廣闊發展前景的技術。
3.2 多媒體終端智能化
科學技術快速發展,多媒體計算機技術性能得到了較大的改善。現階段,越來越多的智能化電器運用于人們家庭生活中,為人們帶來了諸多便利。基于此,計算機技術軟硬件需要不斷更新,才能夠使得多媒體性能得到顯著提升,賦予其更加強大的功能,滿足人們日漸多元的需求。
3.3 計算機多媒體計算機網絡
隨著多媒體技術的發展,對傳統通信技術提出了更高要求。衛星、光纖等通信方式朝著數字化、網絡化等方向發展。特別是在全球一體化趨勢下,信息技術已經成為人們生產、生活中不可缺少的一部分,已經實現普及化。信息設備背景下,更是離不開多媒體、網絡技術的支持。網絡技術發展不僅能夠提高工作效率,且無線化、微型化變革,為技術推廣提供了極大的支持,如藍牙技術的使用。無線設備能夠將距離較近的兩個終端連接到一起,形成個人小型網絡區域,為新一代多媒體軟件開發提供更多支持。未來,多媒體將存在于我們身邊每個角落,突破時空限制,進行實時溝通和交流,即便足不出戶,也能夠了解和掌握天下大事。
綜上所述,計算機系統安全具有多元化特點,始終處于動態發展狀態,并非靜置概念。其動態性具有復雜性特點,需要對內部網絡諸多環節進行相應的部署,構建安全運行環境,技術發現網絡中存在的各類威脅和不足,靈活調整何況控制系統安全策略。將防火墻等技術有機整合到一起,形成聯動效應,同時,還需要兼顧計算機網絡使用環境,不斷提高互聯網技術使用安全性,從而促進我國互聯網事業持續、健康發展。
10.16640/j.cnki.37-1222/t.2016.22.103