網絡信息安全隱患及安全技術應用研究

◆錢喻鍔

網絡信息安全隱患及安全技術應用研究

◆錢喻鍔

（普洱學院理工學院 云南 665000）

我國的經濟實力不斷壯大，支撐科學技術日益突破革新，網絡信息技術的誕生與發(fā)展，不僅掀起新的科技浪潮，更改變了人們的生產生活方式。進入大數據時代之后，網絡信息技術再次走上發(fā)展巔峰，功能更加完善，應用范圍進一步擴大。然而在快速發(fā)展的同時，網絡信息技術也因存在諸多隱患而威脅著用戶的信息安全，為此，必須明確網絡信息安全技術及其應用環(huán)境，才能保障用戶的切身利益免受損害。

網絡信息；安全隱患；安全技術；應用

1 網絡信息安全出現隱患的原因

（1）網絡容易遭到監(jiān)視

一般情況下，用戶在利用計算機終端訪問遠程主機系統(tǒng)時，會給黑客監(jiān)視留下可乘之機。而黑客可以通過計算機在網絡中的IP地址，非法獲取計算機用戶的相關信息數據，使用戶的個人信息遭到泄露[1]。

（2）網絡的安全認證不夠完善

為了保證安全，經常將安全口令插入網絡中，但正是因為安全口令的存在，才給網絡信息安全隱患的產生創(chuàng)造了可能。因為部分惡意程序會破解加密口令，導致網絡中的信息數據泄露。所以與其他眾多安全隱患相比，其更容易威脅網絡信息的安全。

（3）用戶安全防范意識較弱

確保網絡信息安全最基本的方法是構建完善的監(jiān)管制度，尤其是涉及信息范圍較廣的企業(yè)。然而，從目前已知的網絡信息安全隱患事件來看，個人和企業(yè)所占的比例均較高，首要原因在于安全防護意識較弱，且技能水平不高，因此未制定或已制定的計算機網絡信息安全監(jiān)管制度存在諸多漏洞。并沒有制定相關的計算機網絡信息安全監(jiān)管制度，使計算機網絡信息安全隱患不斷增加。另外，也有些個人和企業(yè)未能根據自身實際情況來制定網絡信息安全監(jiān)管制度，導致在出現安全隱患時，該制度無法有效發(fā)揮作用，加之網絡傳播速率較高，延誤了解決時機，從而增加了安全隱患造成的損失率。

（4）入侵黑客的隱蔽性較強

網絡技術發(fā)展突飛猛進，從而成為功能最強大的工具之一，某些心懷不軌之人為了達到自己的不良目的，會利用這一工具侵犯他人的權益。這類人就是黑客。網絡技術越是發(fā)展，黑客借此隱蔽自身行為的水平就越高，侵犯行為也越是猖狂。從而混淆了普通用戶區(qū)別釣魚網站、惡意信息等的視線，個人信息和數據因此受到威脅。

2 網絡信息安全隱患的類型

（1）網絡系統(tǒng)存在漏洞引發(fā)的安全隱患

計算機自身系統(tǒng)是網絡發(fā)揮作用的重要支撐，而操作系統(tǒng)是所有軟件發(fā)揮作用的重要支撐，因此網絡安全的前提是保證操作系統(tǒng)安全。通常計算機系統(tǒng)都能良好地拓展，有利于開發(fā)商升級和優(yōu)化系統(tǒng)。不過操作系統(tǒng)并不是完善的，尤其是技術方面，因此成為黑客入侵網絡的首選目標，是網絡運行的最大隱患之一。

（2）網絡病毒引發(fā)的安全隱患

網絡病毒是常見的網絡運行安全隱患之一，它不僅隱蔽性、潛伏性很強，而且極易傳播，破壞力較大，會復制和傳播計算機系統(tǒng)中的數據信息，因此威脅程度不容小覷。現在的網絡病毒主要有四類，木馬病毒、蠕蟲病毒、腳本病毒以及間諜病毒[2]。木馬病毒最明顯的特征是誘騙性，即針對網絡系統(tǒng)里的信息數據，會產生竊取行為。蠕蟲病毒最明顯的特征是會變異、極易傳播，它抓住網絡系統(tǒng)的安全漏洞，就能對用戶的計算機進行攻擊和控制。典型例子是前些年出現的熊貓燒香病毒。腳本病毒一般通過網絡腳本來傳播。而間諜病毒多為部分網站使用，目的在于增加訪問量，方式是將網絡用戶劫持，鏈接其主頁。

（3）黑客非法入侵引發(fā)的安全隱患

黑客非法入侵是一種行為，上述幾種造成安全隱患的因素，都能成為其攻擊的手段。大多黑客計算機技術高超，熟悉網絡的運作，有目的地攻擊或破壞計算機終端和網絡，導致用戶信息安全受到威脅，或計算機系統(tǒng)無法正常使用。

3 網絡安全技術及其應用探討

網絡的誕生和發(fā)展在于服務國家社會和人民，為此必須盡可能地做好安全隱患防范工作，網絡安全技術應運而生。盡管安全隱患日益猖獗，但網絡安全技術也在持續(xù)發(fā)展，先后針對不同網絡安全隱患，發(fā)明并投入使用了防火墻技術、PKI技術、數據加密技術、病毒查殺軟件技術、安全檢測技術等，以此為網絡信息的安全保駕護航。

（1）防火墻技術

目前防火墻技術已得到普遍應用，是常見的網絡安全技術之一。恰如其名，防火墻技術就像一道墻，一邊是計算機，一邊是外界通道，保護內部網絡不會被外界用戶隨意訪問，特別是防火墻權限設置的功能，能夠杜絕非法用戶的訪問。利用防火墻技術，在接通網絡的前提下，系統(tǒng)運行過程就受到嚴密保護，病毒無法入侵。另外，防火墻技術能夠篩選網絡安全隱患，從而更加確保網絡安全。

不僅如此，防火墻技術還能監(jiān)控存取和訪問網絡信息數據行為，然后以日志形式記錄全部進出數據，留下網絡使用痕跡。一旦發(fā)現網絡有可能出現隱患，就會立即報警提示，同時呈現隱患出現的相關原因，便于網絡據此有效處理安全隱患，極為方便可靠。

（2）PKI技術

PKI技術，即公鑰技術，其組成包括數字證書、公開密鑰密碼技術、關于公開密鑰的安全策略、證書發(fā)放機構等，是服務于網絡安全的一種關鍵技術。應用該技術，用戶必須先核實并驗證自身身份，才能獲得訪問網絡的權限，在該技術的支持下，在用戶訪問計算機網絡時需要核實并驗證用戶的相關身份，從而使網絡數據不易受損、更加機密。

（3）數據加密技術

隨著網絡的日漸普及，其用戶量持續(xù)增多，網絡已經成為人們必備的使用工具之一，甚至成為人們做出選擇的重要標準之一。因此幾乎所有地點都安裝有網絡，其中不乏開放網絡。開放網絡安全性極低，用戶個人信息極易受侵而泄露，此時就需要數據加密技術來切實保護個人信息數據。相比而言，數據加密技術要比防火墻技術更能應對開放網絡信息保護的需求，它能夠加密處理機密文件和數據，如果沒有訪問權限，就無法對這些文件和數據進行訪問，安全性很強。

（4）病毒查殺軟件技術

查殺技術是專門針對計算機病毒而使用的，它通過操作系統(tǒng)的更新來實現對病毒的查殺，以此有效預防網絡安全隱患的出現。查殺技術以軟件形式存在，因此在下載軟件時，最好從官方網站下載，同時殺毒軟件數據庫也要及時更新，避免因此造成安全隱患。當然，除了技術的輔助以外，網絡用戶正確、合理地使用網絡也非常重要，瀏覽的網站應當正規(guī)，以免病毒入侵。若從不正規(guī)的網站下載軟件或文件，應養(yǎng)成先用查殺軟件查殺的習慣，盡量事先保證安全再使用。

（5）安全檢測技術

安全檢測技術是針對黑客入侵的，它能夠收集計算機系統(tǒng)信息、應用程序以及網絡數據等[3]，據此排查可能存在的入侵現象，一旦發(fā)現異常就自動將警報發(fā)送到用戶處，同時將入侵渠道封閉，阻止入侵。由此可知，安全檢測技術是主動實施保護的，能監(jiān)聽監(jiān)視相關操作，如果確定操作合理，就默認允許執(zhí)行。

（6）入侵檢測技術

入侵檢測技術針對入侵進行檢測，包括兩種技術，即異常檢測技術和誤用檢測技術。具體來說就是檢測分析主機和操作系統(tǒng)和網絡系統(tǒng)。異常檢測顧名思義就是針對計算機和網絡系統(tǒng)的不正常現象進行檢測，因此檢測很費時，準確度也較低。而誤用檢測相對來說更為準確，因為其檢測參考的是入侵現象的已知模式，第一時間就能響應。

4 結語

網絡信息在服務國家社會和人們的同時，也因各種原因而存在諸多隱患，可以說就是一把雙刃劍。為了降低其消極影響，仍需從技術層面出發(fā)，研發(fā)出安全技術。同時，個人和企業(yè)也要主動強化防范意識，規(guī)范自我行為，從而全面確保所使用網絡的信息和數據安全。

[1]閆子豪.計算機網絡安全技術在網絡安全維護中的應用[J].數字技術與應用，2017(3)：210.

[2]王映麗.計算機網絡安全技術及其完善對策探究[J].信息安全與管理，2018(7)：207-209.

[3]沈偉.計算機網絡安全技術在網絡安全維護中的應用[J].信息安全與管理，2018(21)：203-204.