楊運潮,姚連達,劉藝杰
(山東科技大學(xué),山東 青島 266000)
隨著中國網(wǎng)絡(luò)信息化進程的不斷發(fā)展,人們在享受信息時代資源共享的網(wǎng)絡(luò)優(yōu)勢的同時,計算機通信網(wǎng)絡(luò)安全問題也成為困擾人們的難題。當前計算機通信中網(wǎng)絡(luò)安全問題頻繁發(fā)生,導(dǎo)致計算機系統(tǒng)無法運行甚至信息泄漏,給人們帶來了很多麻煩。因此,迫切需要加強對計算機通信網(wǎng)絡(luò)的安全保護。提高計算機通信網(wǎng)絡(luò)的安全性可以有效避免不安全問題的發(fā)生,對計算機通信網(wǎng)絡(luò)的發(fā)展具有重要意義。
在計算機網(wǎng)絡(luò)通信的發(fā)展中,網(wǎng)絡(luò)安全問題造成的危害多種多樣。美國相關(guān)的調(diào)查數(shù)據(jù)顯示,美國每年因網(wǎng)絡(luò)安全問題造成的財產(chǎn)損失超過70億美元,平均每人造成10次網(wǎng)絡(luò)入侵。可見,網(wǎng)絡(luò)安全問題普遍存在,威脅網(wǎng)絡(luò)用戶信息和財產(chǎn)安全,也影響社會和個人信息安全。我國計算機通信技術(shù)的發(fā)展相對較晚,網(wǎng)絡(luò)安全保護工作存在很多不足,需要進一步優(yōu)化和改善。在未來的網(wǎng)絡(luò)通信技術(shù)發(fā)展中,計算機通信網(wǎng)絡(luò)安全的安全工作將越來越重要。從計算機通信網(wǎng)絡(luò)的主要部分來看,軟件和硬件的安全性具有重要作用。如果軟硬件出現(xiàn)問題,可能導(dǎo)致該系統(tǒng)癱瘓并影響用戶的正常使用。
軟硬件系統(tǒng)是實現(xiàn)計算機通信網(wǎng)絡(luò)各種應(yīng)用功能的基礎(chǔ)。因此,軟件系統(tǒng)的硬件性能和功能開發(fā)決定了通信網(wǎng)絡(luò)能否長時間穩(wěn)定運行。信息存儲、網(wǎng)絡(luò)通信和數(shù)據(jù)處理之類的硬件設(shè)備是計算機軟件運行和完成信息交互的物質(zhì)基礎(chǔ)。由大量電子組件組成的計算機硬件設(shè)備對周圍環(huán)境中的電磁場非常敏感,計算機在這種環(huán)境中長期運行很容易出現(xiàn)問題。例如,運行條件不穩(wěn)定、信息失真以及由于組件老化和電磁兼容性而導(dǎo)致的數(shù)據(jù)丟失等問題。同時,計算機軟件系統(tǒng)在使用過程中由于人為或技術(shù)原因也容易出現(xiàn)故障,影響系統(tǒng)的正常使用并引起信息安全問題[1]。
由于計算機通信網(wǎng)絡(luò)的信息是交互存儲在虛擬網(wǎng)絡(luò)空間,因此在高度開放的環(huán)境中極易受到故意攻擊威脅。比如,在傳輸過程中被黑客攔截或破壞存儲的信息,被非法訪問的用戶竊取并使用。互聯(lián)網(wǎng)用戶通過移動互聯(lián)網(wǎng)訪問計算機通信網(wǎng)絡(luò),但隨著移動通信網(wǎng)絡(luò)的升級,人們講難以準確定位和跟蹤此類用戶的行為,給監(jiān)視惡意網(wǎng)絡(luò)攻擊帶來了技術(shù)難度。云計算等技術(shù)的應(yīng)用,使得計算機通信網(wǎng)絡(luò)的信息存儲和處理方式變得更加復(fù)雜,信息安全隱患日益增加。此外,計算機網(wǎng)絡(luò)通信中不可避免地存在病毒,是發(fā)生計算機網(wǎng)絡(luò)通信安全事件的重要原因之一。同時,信息技術(shù)的發(fā)展也導(dǎo)致黑客攻擊技術(shù)和模型不斷升級,使得網(wǎng)絡(luò)安全事件的防范措施越來越困難,保護系統(tǒng)的網(wǎng)絡(luò)安全管理策略也變得越來越被動。傳統(tǒng)意義上,可以使用防火墻和其他方法阻止危害性相對較小的病毒。但是,隨著計算機數(shù)據(jù)信息量的增加,病毒的種類不斷變化,人們難以及時、準確地清除病毒,易造成整個網(wǎng)絡(luò)系統(tǒng)的崩潰,甚至造成更大的經(jīng)濟損失。
計算機網(wǎng)絡(luò)將使用客戶連接服務(wù)器,覆蓋范圍廣,涉及的方方面面前所未有,給惡意網(wǎng)絡(luò)入侵帶來了便利。網(wǎng)絡(luò)黑客發(fā)現(xiàn)當前網(wǎng)絡(luò)存在的缺陷和漏洞,等待入侵的機會。即使設(shè)置了先進的黑客光束安全防護,但仍然存在漏洞。此外,計算機系統(tǒng)和通信網(wǎng)絡(luò)本身非常脆弱,即使有很多網(wǎng)絡(luò)安全技術(shù)人員做了很多努力。目前已經(jīng)開發(fā)了多種網(wǎng)絡(luò)安全防護軟件,但研究開發(fā)的速度還停留在應(yīng)用編程層面。在編寫程序代碼的過程中,計算機通信技術(shù)人員難免會導(dǎo)致漏洞。如果相關(guān)技術(shù)人員為自己的利益留下一條路,將會帶來不可預(yù)測的影響。同時,網(wǎng)絡(luò)病毒在計算機通信中的高速傳播也會給網(wǎng)絡(luò)安全帶來嚴重影響,導(dǎo)致網(wǎng)絡(luò)信息數(shù)據(jù)被惡意更改或永久刪除。
在計算機通信過程中,一些相關(guān)技術(shù)人員不重視計算機網(wǎng)絡(luò)的安全性,發(fā)現(xiàn)安全問題不及時處理,或者在進行計算機具體操作時不遵循相關(guān)規(guī)范,會出現(xiàn)諸多問題,如相關(guān)技術(shù)人員出于個人利益泄露安全信息等。此外,當用戶在實踐中與計算機通信時,大多數(shù)用戶會進行一些簡單的計算機操作。他們既沒有健康良好的使用習(xí)慣,也沒有相應(yīng)的知識儲備,導(dǎo)致大多數(shù)用戶不重視網(wǎng)絡(luò)安全問題。
對于計算機通信網(wǎng)絡(luò)的安全問題,有必要引起有關(guān)人員和社會網(wǎng)絡(luò)監(jiān)督部門的重視。首先,必須從實施安全技術(shù)開始,科學(xué)地使用密碼技術(shù)以提高偽裝信息,從而確保信息的安全性。密碼技術(shù)有很多類型,其中置換密碼和乘積密碼是相對基本的密碼保護手段。因此,有必要增強計算機網(wǎng)絡(luò)用戶的賬戶安全意識,養(yǎng)成正確的賬戶安全習(xí)慣。首先,需要設(shè)置復(fù)雜程度較高的密碼,提高密碼的安全性能,防止被人惡意破解密碼。其次,應(yīng)為不同的賬戶設(shè)置不同的密碼。如果設(shè)置相同的密碼,一旦一個賬戶被盜,意味著該用戶的其他賬戶也可能被盜。再次,應(yīng)定期更改密碼,以最大程度地減少網(wǎng)絡(luò)犯罪分子獲取密碼的可能性。最后,防火墻技術(shù)的科學(xué)應(yīng)用是確保內(nèi)部和外部網(wǎng)絡(luò)應(yīng)用程序安全的一項重要技術(shù)。防火墻技術(shù)最重要的是建立網(wǎng)絡(luò)安全機制。在計算機上安裝防火墻后,能夠隱藏計算機的某些網(wǎng)絡(luò)結(jié)構(gòu),并且可以限制一些無法識別的訪問,以防止被黑客攻擊和識別。因此,相關(guān)管理人員必須在計算機系統(tǒng)中安裝高性能防火墻,為保護計算機通信網(wǎng)絡(luò)安全提供安全屏障主[2]。
新形勢下,許多企業(yè)和計算機用戶在計算機中存儲了大量重要的信息數(shù)據(jù)。為了避免由于計算機安全問題造成的數(shù)據(jù)丟失,相關(guān)用戶可以利用數(shù)據(jù)加密技術(shù)對數(shù)據(jù)設(shè)置密碼,保證數(shù)據(jù)存儲和傳輸?shù)陌踩F渲校瑪?shù)據(jù)加密技術(shù)分為非對稱加密技術(shù)和對稱加密技術(shù)。相關(guān)人員可以根據(jù)自己的需要,采用不同的加密方法保護計算機信息,從而增加了網(wǎng)絡(luò)攻擊的難度。另外,如果訪問模式不完善會增加被黑客攻擊的可能性,因此為了保證計算機通信網(wǎng)絡(luò)的安全,必須建立科學(xué)的接入方式。相關(guān)人員應(yīng)使用網(wǎng)絡(luò)訪問控制技術(shù),從路由器控制外部通信網(wǎng)絡(luò)的運行。訪問時,計算機將自動確定訪問的合法性,還可以加權(quán)重要的系統(tǒng)文件,從而維護計算機通信網(wǎng)絡(luò)的安全。
全社會應(yīng)當樹立計算機網(wǎng)絡(luò)安全問題重要性的認識程度,尤其是要引起網(wǎng)絡(luò)監(jiān)管部門對網(wǎng)絡(luò)通信技術(shù)安全的重視。政府相關(guān)部門有必要改進網(wǎng)絡(luò)安全協(xié)議,以提高網(wǎng)絡(luò)犯罪攻擊和網(wǎng)絡(luò)監(jiān)管的強度。國家立法機關(guān)可以適當發(fā)布有關(guān)政策,建立健全有關(guān)計算機網(wǎng)絡(luò)安全的法律法規(guī),為有關(guān)部門的網(wǎng)絡(luò)監(jiān)督提供法律依據(jù)。同時,政府機構(gòu)應(yīng)從計算機網(wǎng)絡(luò)安全的角度對黑客非法侵犯他人權(quán)益的行為進行處罰,并依法懲處相應(yīng)的網(wǎng)絡(luò)欺詐和數(shù)據(jù)竊取行為,提高網(wǎng)絡(luò)監(jiān)督質(zhì)量的威懾力,降低網(wǎng)絡(luò)傳播犯罪的可能性。
要控制用戶的訪問權(quán)限,如判斷用戶的安全密碼以及身份信息等。除此之外,還應(yīng)該將網(wǎng)絡(luò)安全與網(wǎng)絡(luò)授權(quán)相結(jié)合,根據(jù)網(wǎng)絡(luò)安全管理的形式,向用戶發(fā)布相關(guān)訪問許可權(quán)限以及動態(tài)安全口令,以預(yù)防因沒有通過許可權(quán)限的用戶伺機入侵網(wǎng)絡(luò)以及盜取網(wǎng)絡(luò)個人信息。相關(guān)人員在進行訪問時還應(yīng)該實行加密保護,使得沒有網(wǎng)絡(luò)授權(quán)的用戶在進入網(wǎng)路系統(tǒng)時無法查證相關(guān)信息內(nèi)容,進而高效確保數(shù)據(jù)信息不會在傳送時被黑客或不法分子截獲,確保信息的安全性。
計算機網(wǎng)絡(luò)通信的安全與計算機的日常維護密切相關(guān)。只有提高維護和評估的頻率,定期關(guān)注計算機操作系統(tǒng)和維護系統(tǒng),才能有效延長計算機的使用壽命和運行穩(wěn)定性。例如,可以根據(jù)計算機更新提示及時更新計算機系統(tǒng)的功能,并定期操作防病毒軟件,及時通過計算機系統(tǒng)自帶殺毒軟件清除垃圾、填補漏洞、殺死特洛伊木馬病毒等,以及時解決部分計算機故障問題,提高計算機性能,減少故障次數(shù),確保計算機穩(wěn)定安全運行。
為了充分認識計算機通信網(wǎng)絡(luò)的必要性,建議開展網(wǎng)絡(luò)安全相關(guān)培訓(xùn),培養(yǎng)具有較強專業(yè)能力的網(wǎng)絡(luò)相關(guān)技術(shù)人才。有關(guān)部門必須相互配合,為計算機通信網(wǎng)絡(luò)制定一種高效的安全防護方法。為了保證計算機通信網(wǎng)絡(luò)的安全系數(shù),提高相關(guān)管理人員的業(yè)務(wù)素質(zhì),這是關(guān)鍵的組成部分。因此,在管理計算機通信網(wǎng)絡(luò)安全問題時,應(yīng)全面落實網(wǎng)絡(luò)相關(guān)管理人員的實際情況,確保相關(guān)管理人員的業(yè)務(wù)素質(zhì)達標。從我國人口基數(shù)和網(wǎng)絡(luò)覆蓋情況來看,計算機通信基本上應(yīng)用于日常生活,覆蓋了絕大多數(shù)不同年齡和不同職業(yè)的人群。不同年齡和不同職業(yè)的人對計算機通信有不同的認識和需求,應(yīng)針對不同年齡和不同職業(yè)開展相應(yīng)的網(wǎng)絡(luò)安全知識普及活動,增加用戶的網(wǎng)絡(luò)安全知識儲備,減少日常生活中計算機網(wǎng)絡(luò)通信的安全問題。
隨著網(wǎng)絡(luò)信息化水平的提高,計算機技術(shù)被廣泛應(yīng)用于人們的日常工作和生活,極大地提高了人們工作生活質(zhì)量和效率。人們在享受計算機網(wǎng)絡(luò)技術(shù)帶來的便利的同時,也需要承擔一定的信息安全風(fēng)險。計算機通信網(wǎng)絡(luò)的安全對人們的工作和生活具有重要意義。計算機用戶應(yīng)樹立計算機通信網(wǎng)絡(luò)安全意識,采用加密計算、防病毒技術(shù)、設(shè)置防火墻等計算機網(wǎng)絡(luò)安全技術(shù),維護計算機系統(tǒng)的正常運行和效率。政府網(wǎng)絡(luò)監(jiān)管部門需要加強對計算機通信網(wǎng)絡(luò)信息安全相關(guān)部門和管理人員行為的管理和監(jiān)督,采取適當措施解決計算機通信網(wǎng)絡(luò)安全問題,降低計算機通信網(wǎng)絡(luò)安全風(fēng)險,維護計算機通信網(wǎng)絡(luò)的安全。