李 芳
(武漢職業技術學院 計算機學院,湖北 武漢 430074)
隨著我國科學技術與信息技術的穩步發展,計算機逐步成為國民日常工作與學習的得力助手。通過調查可知,總量豐富與內容廣泛是網絡資源的主要特征。人們將網絡資源融入日常生活與工作,使其在豐富國民日常生活的同時,有效提升了人們的工作效率。然而,計算機在為國民創造優質便捷生活與工作環境的同時,也蘊藏著危機與隱患。網絡信息安全是當今我國計算機行業發展壯大的主要障礙。因此,以計算機運用中的網絡信息安全技術管理為基礎,有效提升計算的使用效率,充分發揮計算機的各項功能,是當前有關部門關注的重點。
計算機網絡完成信息的傳播與儲存,所以信息是網絡管理的基礎對象。部分網絡信息沒有設置密碼進行保護,可在網絡中自由傳送。當此類數據包通過網關或者路由器時,不法分子可以采取截取措施截獲資源的格式與分析模式,分析得出信息所表達的準確內容。入侵者可以篩選與截獲有用的網絡信息,還可以利用截獲的信息來牟利。此類行為的長期存在與泛濫會造成嚴重后果,對廣大網絡用戶來說極為不公平,會嚴重侵害用戶的正當利益。
在網絡中,自由傳播的信息易被不法分子竊取。調查發現,此類信息還可能遭受惡意篡改。入侵者準確掌握信息的格式與規律后,可以利用特定的手段與方法,在資源傳輸途中進行篡改,之后再發往預定的目的地。因為入侵者清晰掌握信息的格式與規律,再結合特定技術手段的協助,將使得有關監管人員很難發現信息已遭受篡改。同時,連接多樣性與終端分布的廣泛性和開放性是互聯網的基本特征,而這些特征的存在造成網絡極易遭受惡意軟件與黑客的攻擊,給廣大網民帶來嚴重影響。
眾所周知,硬件與軟件的發展共同構成了計算機行業的發展。縱觀國內計算機軟件的詳細發展歷程,起步晚與速度慢特征明顯,且國產軟件存在許多漏洞。我國的計算機使用總量龐大,有關部門需要高度關注因軟件漏洞而引發的網絡信息安全問題。整體而言,國內計算機產業起步偏晚,不能以近年來收獲的小成就自傲,要向世界頂尖水平看齊。21世紀以來,我國在世界舞臺中的地位不斷提升,扮演的角色愈發重要。在經濟全球化的作用與影響下,我國計算機行業發展將面臨更大的挑戰與壓力。
互聯網安全有關問題與廣大網民群體的利益緊密相連,需要有關部門從法律層面給予保障。如果政府能利用明晰的法律條文明確與規范計算機網絡相關安全問題,使其成為依法實施的科學依據與基礎,那么將會在網絡信息安全相關工作的落實中發揮積極作用。但是,調查可知,我國在該領域的法律體系不完善。該領域現行的法律條文多從宏觀層面出發,在實際的落實中嚴重欠缺可行性。隨著我國網絡環境與網絡使用現狀的發展與變化,有關部門需要以現實為依據,不斷調整相關的法律法規,使其具備科學性與有效性。
互聯網打破了資源共享中的區域限制,使信息可以及時共享。互聯網具有較強的開放性與自由性,在促進網絡迅猛發展的同時,也為信息安全帶來了隱患與威脅。完善的體制屬于事物有序和穩步發展的基礎與前提。因為互聯網具有較強的虛擬性,所以有關部門不能對用戶實施鑒別與訪問限制,而犯罪分子往往以此為切入口竊取網民的個人信息并實施詐騙。目前,我國還未針對網絡環境建立完整健全的管理體系,無法及時對某些非法使用網絡的團隊和個人做出有效制止,難以從制度層面合理規范信息安全方面存在的問題。此外,許多網絡用戶缺乏互聯網使用安全意識,給了不法分子可乘之機。
一般來說,黑客以尋找與剖析系統運行的缺陷與漏洞為基礎實施入侵活動,往往會造成系統癱瘓,進而開展情報竊取、病毒散布以及數據毀壞等活動,是當今網絡威脅的基本要素。由于黑客具備豐富的計算機知識,且十分熟悉計算機的有關操作,所以通常會篩選入侵目標,然后開展肆意性的破壞活動。當今全球已知的黑客網站已超過20萬個,網站的種類繁雜且破壞手段極為高明,可以在短期內散布全球,造成無法估量的損失。全球化的今天,大數據時代已經到來,資源一躍成為各國與各企業爭奪的核心。結合計算機在社會各領域的廣泛利用,一旦發生黑客破壞活動,將可能涉及國家或是商業機密,后果不堪想象。
病毒也是網絡信息安全中的一大隱患。計算機病毒與流感病毒相似,種類繁雜,且會根據時間的推移產生破壞力更強且威脅更大的病毒。在實際傳播中,計算機病毒同感冒病毒相似會發生變異,且危害性會持續增強。黑客清晰掌握用戶信息后,可在網絡信息傳輸中修改程序,造成用戶被動接受病毒。此類病毒會自我繁衍,從而造成系統后期運行紊亂,甚至不能正常工作。以“熊貓燒香”病毒為例,此病毒的本質是蠕蟲病毒變異,會在傳播時變異,導致病毒排殺難度持續增加。遭受此病毒攻擊的計算機會發生藍屏、數據損壞以及頻繁啟動等現象,給社會經濟帶來了極大損失,后被列入全球十大病毒。
為有效避免信息丟失,保證個人信息安全,通常會對某些重要的信息實施加密。因此,建立科學有效的加密技術,是當今網絡信息安全管理急需解決的技術問題。當前共有兩類加密技術,一類是對稱和不對稱加密,一類是專用鑰匙和公開鑰匙加密。選擇PKZIP技術落實有關加密工作時,可以同步完成數據包壓縮加密和多類軟件包加密工作,還能根據實際要求復制加密文件[1]。此類方法有較高的完整性與安全性,所以獲得了廣大網絡用戶的認可與廣泛使用。
此方法的本質是加強用戶的登錄管理,保證登錄人員身份的有效和合法,以此達到保證網絡信息安全的目的。因此,準確認定登錄人員的實際身份極為重要[2]。通常來說,一般選擇參數驗證方法來落實登錄驗證工作,但在實際的登錄驗證工作中一個參數不夠,需要驗證多項參數。待全部參數的驗證工作都完成,才能實現身份認證。同時,登錄系統要總體掌握多項參數,組織各參數開展相互驗證活動,最大程度確保驗證信息的真實性及有效性。為避免入侵者假冒或是篡改信息,要將生理參數設為登錄驗證參數,如指紋與眼角膜識別等,以此確保驗證的安全性。但是,由于此種技術的成本投入較高,當前還未得到有效的宣傳與運用。
計算機發展需要國家有關部門與社會各領域從行業整體規劃及部署出發,做出科學合理安排,如可以投入較多的資金吸引更多的專業性高端人才。國內計算機行業起步偏晚,發展較慢,在高端人才的培養與隊伍建設中還存在許多不足。所以,要利用國家與行業自身優勢吸引更多的高端專業人才,實現計算機行業今后的有效、穩步及持續發展[3]。此外,我國還沒有實力完成計算機系統開發的創新與改革,需結合自身實情,針對某項技術做出深入探究與分析,爭取在技術層面有所突破,之后以點促面,實現計算機產業的穩步發展。
國家有關部門在制定網絡信息安全方面的法律法規時,必須要綜合考量當前的網絡發展現狀,使擬訂的法律條文與當前的實際情況相吻合。此外,在有關法規的具體落實中,要以務實精神為指導,科學落實相關政策與法律,切實保護網絡用戶的正當權益。
分析得知,計算機病毒是當前威脅與挑戰網絡信息安全的基本形式,基本特征是傳播速度快和破壞力度大。此外,它還能通過網絡蔓延至其余計算機,持續擴大破壞范圍。病毒種類較多,且具備變種、隱藏以及偽裝等特點,實際的排殺難度巨大。因此,科學落實病毒查找程序與病毒庫的搭建及更新工至關重要[4]。有關人員要基于計算機的軟件與硬件設施建立并完善網絡安全體系,及時阻斷病毒的傳播,有效降低病毒的實際入侵與散布率。
科學利用計算機與網絡信息能有效提升人們的活動與工作效率。在人類的未來發展中,計算機與網絡信息的合理利用必不可少。有效增強網絡與信息的安全管理力度,屬于人類科學利用計算機和發揮網絡積極功效的必經之路。因此,有關部門要主動關注網絡信息安全相關問題,采取具有針對性的解決方案與措施,逐步消除安全隱患,確保網民的用網安全。