王廣平
摘要:隨著當今社會的高速發展,信息技術已成為國家重要的戰略儲備資源和固有的財富。國家綜合軟實力的競爭越來越體現在信息資源的爭奪上,直接的表現為信息技術安全和網絡信息系統的防護上。隨著我國現代化信息技術的高速發展,現在的國家政府工作部門和企業基本都建立自己的網絡信息管理體系,極大的提高了政府部門和企業的工作效率,促進了政府和企業的進步。然而,網絡信息管理系統是在計算機、網絡、信息技術的基礎上運行和實現的,在運行和操作的過程中存在著一定的安全問題,容易受到病毒、黑客等因素的干擾。因此在實際的運行過程中,要采取一定的防范措施,才能保障網絡信息管理系統健康安全的發展。
關鍵詞:網絡信息安全系統;信息安全保障;防火墻;防范措施
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9416(2018)12-0175-02
1 網絡信息安全的概念
1.1 網絡信息安全的概念
網絡信息安全是集計算機科學,密碼技術,信息安全技術,信息論等在一起的一門綜合性較強的學科,因此網絡信息安全的概念也是比較系統性的。網絡信息安全主要是指網絡信息在傳播的過程中為防止黑客的侵入破壞而產生的一種安全體制,從而保障信息能夠安全可靠的傳輸。
其主要包括系統設備安全,管理系統安全以及網絡通信安全等幾個方面。
1.2 網絡信息安全的形勢
在當前自由開放的互聯網背景平臺下,網絡信息安全主要表現在網絡信息系統地安全可靠的運營,其中網絡信息系統地安全是構成網絡信息安全的主要形式。網絡信息安全是受以下方面影響的。
1.2.1 病毒的侵襲
凡是有計算機的地方,幾乎就都有可能被病毒攻擊。計算機病毒往往是隱藏在文件或應用程序中,伺機進行自行篡改數據或自我復制,并且具有很強的傳播能力。正因為病毒具有傳播的度快、影響范圍廣的特點,因此它的危害往往最能最能引起人們的關注。
1.2.2 黑客的非法侵入
隨著信息技術能力的不斷高速發展,黑客的技術手段也是越來越厲害成熟,國家和企業不得不時時刻刻對黑客進行防范。所謂的黑客非法侵入是指黑客利用國家或企業網絡自身的安全漏洞,沒有經過允許非法訪問國家或企業內部數據和信息資源,從事非法占有和使用數據的活動。總的來說,黑客入侵形式通常可以分為兩種。一種是黑客通過尋找未設防的路徑進入網絡或計算機設備,一旦侵入,他們便會非法盜用和使用數據,阻斷國家和企業對數據的正常使用,會給國家和公司造成巨大的財產損失[1]。第二種方式是破譯防火墻,雖然國家和企業為了防止黑客的入侵做了一系列的措施,如防火墻的使用,但黑客們并沒有被這一堵墻擋住,他們想法設法的破解防火墻從而達到入侵的目的。
1.2.3 攔截和竊取
就是直接竊取網絡上的數據進行整合得到自己想要的數據。因此,大部分企業為確保傳輸的安全性,在數據傳遞的過程中會采用加密解密的技術,以防止數據被盜用或者截取。截止目前來說,加密技術是最好的防竊取的方法,只有知道秘鑰才能獲取正確的數據信息。
1.2.4 阻礙正常互聯服務
一旦阻礙互聯網群之間的正常服務,公司和企業的損害將是不可 恢復的。這種攻擊方式的意圖也很明確,就是通過阻礙用戶之間的正常服務,從而達到破壞的目的。例如,通過阻礙兩個合法用戶之間的正常服務,從而使合作無法進行下去。
2 網絡信息安全的重要概念
2.1 網絡信息安全的國家戰略意義
當前,網絡信息安全是國家重點發展的項目之一,積極發展網絡信息安全系統,是我國打好信息防御戰的一個重要的步驟。因此,我們要全面提高信息系統安全防護能力,就應該堅持積極防御、綜合防范的方針政策,重點保障基礎信息網絡和重要信息系統安全。為維護國家的信息傳輸安全,我們應該創立和建設比較安全可靠的網絡環境,保障信息傳輸安全,保護公民合法權益。為此,首先國家要有一套完善的關于網絡信息安全的保障體系,這就需要我們立足本國國情,同時發展網絡技術和管理制度。正確處理好發展與安全的關系,從遠處著手,始終把保障中華人民共和國基本利益放在首位,保護互聯網知識產權,構建安全可信的網絡信息傳播秩序。
2.2 網絡信息安全的文化保護意義
互聯網等信息網絡已經成為信息傳播的新渠道,社會治理的新平臺,國家主權的新領域。穩定安全的網絡信息,是目前打好互聯網攻堅戰中各國都加以推崇的科學技術。在今后一個很長的時間段內,網絡信息安全將會成為捍衛一個國家領土和主權的完整,維持一個國家繁榮發展的一把利劍。因此,在發展網絡信息安全的過程中,要時刻以國家的利益為先導,平衡好發展與安全的關系,時刻提高警惕,以習近平總書記的五個發展理念為指導思想,努力創造一個安全,文明,和諧的網絡發展空間。在國際地位上要體現大國的擔當,為實現全世界的網絡安全的戰略目標而努力。
2.3 網絡信息安全的軍隊建設意義
隨著科學技術以及信息技術不斷的高速發展,目前,我國所面臨的網絡信息安全的形式日益嚴峻。當前,世界各國打響的網絡攻堅戰,即利用網絡技術手段隨意監控他國的軍事行為或者任意干涉他國的正常國事活動,這些行為已經嚴重的危害了國家的政治安全以及國際地位。不光如此。一旦一個國家的基礎網絡信息系統遭到攻擊,文化頹廢,就會使得網絡犯罪日益猖狂,暴力升級,直接威脅到國家和人民的根本利益。因此,為彰顯國際綜合實力,我們必須掌握網絡信息軍用的主動權,防止他國侵害我國的利益。所以,為了維護中華人民共和國的合法權益不受外來的干擾,為了保障全世界人民的合法利益,中國必須實現大國擔當,建立和健全完善的網絡信息安全系統,尤其是軍隊建設中,網絡信息安全的建設是無可取代的,這樣才能為維護世界的和平貢獻自己的力量。
3 網絡信息安全的主要安全對策
3.1 提高防火墻技術
防火墻技術是為了增強網絡信息安全保障的一種特殊的防御段。其實現形式有多種方式,配置有效的防火墻應該大體分為以下三種:
第一種:軟件防火墻。一般計算機上都會有防火墻軟件,它需要已經安裝好的系統軟件做支撐,這些防火墻就是俗稱的“個人防火墻”。像其他應用軟件一樣,只有在計算機上完成防火墻軟件配置,防火墻才能正式發揮它的作用。最出名的軟件防火墻應該就是Checkpoint。在使用這類軟件防火墻的時候,工作人員需要對操作系統很熟悉。
第二種:硬件防火墻。所謂的硬件防火墻,是基于硬件平臺上使用的防火墻。目前,市場上使用的硬件防火墻都是基于PC架構基上實現的。其實,普通的PC機和它們沒有太大的區別。硬件防火墻最常用的系統有Unix、Linux和 FreeBSD。 需要注意的是,此類硬件防火墻采用的不是自己的內核,因此其性能會受到安全系統地影響。
第三種:芯片級防火墻。所謂的芯片級防火墻是基于專門的硬件平臺上進行工作的,她在使用的過程中是沒有任何操作系統的。芯片級防火墻具有專門的ASIC芯片,這就使得它們比其他種類的防火墻處理速度更快,處理能力更強,使用性能更高等優勢[2]。
3.2 對有效數據進行加密
所謂的數據加密,是對有用信息進行加密和傳輸,防止有用信息被盜用或者破壞。對有效數據進行加密是解決這種問題最有效方法。一般的對有效數據的加密均可在通信的三個層次來實現,依次是鏈路加密、節點加密和端到端加密[3]。
3.3 反病毒技術
面對病毒的日益侵害,除了傳統的設置防火墻和對有效數據進行加密,人們還嘗試著開發了一系列的反病毒技術。隨著信息技術的不斷發展,反病毒技術也在不斷發展,迅速更新,由最初的第一代反病毒技術現在逐漸發展到第五代。
4 結語
隨著信息產業和信息技術的不斷發展,網絡信息安全已經對國家的政治、軍事、經濟和文化產生了巨大的影響。面對越來越多的網絡技術安全問題的威脅,必須采取有效的措施才能保障網絡信息的安全。因此,既要有強有力的法律手段來防止網絡信息犯罪,還要有先進的網絡技術手段,只有這樣才能從根本上解決網絡信息安全的問題。
參考文獻
[1]張杰.基于互聯網環境的企業信息安全防范策略[J].科技資訊,2007(17):100.
[2]鄭羽.網絡防火墻的技術實現及性能測試[J].安慶師范學院學報(自然科學版),2008(1):105-107.
[3]郭仁東.數據通信中加密技術的實現[J].電腦知識與技術,2008(22):830-831.
Overview Of Network Information Security and Technology
WANG Guang-ping
(Tiandy technology co., Ltd., Tianjin 300384)
Abstract:With the rapid development of today's society, information technology has become an important national strategic reserve resources and inherent wealth. The competition of national comprehensive soft power is more and more reflected in the competition of information resources, which is directly reflected in the protection of information technology security and network information system. With the rapid development of China's modern information technology, the current national government departments and enterprises have basically established their own network information management system, which greatly improves the efficiency of government departments and enterprises, and promotes the progress of the government and enterprises. However, network information management system is run and implemented on the basis of computer, network and information technology. There are certain security problems in the process of operation and operation, and it is easy to be interfered by viruses, hackers and other factors. Therefore, in the actual operation process, certain preventive measures should be taken to ensure the healthy and safe development of network information management system.
Key words:network information security system; information security guarantee; firewall; preventive measures