裴晨輝
【摘 ?要】隨著“大數據、互聯網+”不斷發展,網絡安全成為國家、社會和個人關注的重點,提高網絡安全是保護網絡用戶合法權益不受侵害的基本保障。網絡安全問題不僅關系個人、社會安全,還關系到國家安全[1]。首先,在政治軍事方面,隨著“大數據、互聯網+”技術的深度應用,產生的數據和信息也越來越多,這些數據信息很多涉及國家機密,十分重要,如果被不法分子獲取或破壞將會給國家帶來災難性的損失。因此,國家層面高度重視網絡安全管理。其次,經濟活動已由傳統的線下交易轉換為線上交易,線上交易拉近了經濟活動距離,提高了企業經濟效益和競爭力。但在線商業活動要求有強有力的網絡安全做保障,如果網絡安全得不到保障,線上商業活動就會造成交易用戶信息泄露,阻礙線上商業活動的開展,甚至造成致命的打擊。因此,網絡安全是政治、軍事、經濟建設的保障和基礎。
【關鍵詞】計算機網絡信息安全技術;狀況;分析
1存在的問題
1.1物理破壞
互聯網能否正常通信離不開硬件的支撐,比如通信電纜、雙絞線、光纖、交換機、路由器、集線器等。當然這些硬件設施,一旦發生不可抗力的災害,如凝凍、冰雹、洪水、地震等,都會對網絡的物理設施造成強有力的沖擊,必然帶來通信故障,甚至網絡中斷。
1.2系統漏洞威脅
網絡用戶可否正常通信,網絡軟件與硬件是基本前提。我國至少90%以上的用戶使用的是Windows系列操作系統,然而該系統在設計上本身就存在一定漏洞,非法分子利用該漏洞進行病毒攻擊、數據竊取、拒絕服務、SQL注入攻擊等等,對網絡用戶的數據進行暴力攻擊,可能給用戶帶來不可估量的經濟損失。
1.3人為因素
大數據以及互聯網的迅速發展,我國網絡用戶飛速增長,很多用戶網絡信息安全意識淡薄,網絡訪問時無戒備之心,容易泄露個人信息。如不小心瀏覽一些非法網站(比如釣魚網),一旦輸入個人信息并被黑客盯上的話,很容易在非法分子的誘惑下,泄露自己的銀行賬戶信息,這樣很可能給自己造成一定的經濟損失。提高網絡用戶的安全意識,提倡用戶文明上網,是提升計算機網絡信息安全的基本途徑之一。
1.4大數據對網絡信息安全帶來了挑戰
信息技術被運用到各行各業,據不完全統計,絕大多數用戶都遭遇過網絡安全威脅,經歷過個人信息被盜用等經歷。網絡用戶運用各種平臺和軟件完成各種服務和管理,如京東、天貓、淘寶電商購物平臺,谷歌、百度搜索引擎,微信、陌陌社交軟件等。這些系統平臺為了跟蹤用戶操作記錄了大量用戶信息和隱私數據,這些信息成為不法分子利用的漏洞。由于我國網絡信息安全技術相關法律法規不夠完善,制度不夠健全,網絡用戶正在經歷從線上到線下的數據信息泄漏,嚴重危害了人與社會和諧相處,甚至威脅著國家的穩定發展。總而言之,信息安全事故帶來的負面影響絕不限于個人范疇,是廣大人民群眾共同面臨的系統性風險,危害著整個社會的穩定以及國家的安全。
2防護措施
2.1加強網絡監督管理
加強網絡監管也是提高網絡安全的重要手段之一。“大數據、互聯網+”下的新時代,很多操作均為線上完成,國家應當順應時代的發展,維護計算機網絡信息安全的需要,出臺一系列政策進行網絡監督管理,杜絕或減少網絡信息安全事故的發生。確保用戶在網絡上安全放心的工作、管理與交易,科學有效地利用網絡解決現實生活中的問題,拉動區域經濟健康穩定快速發展。通過網絡安全強化管理,提高網絡技術服務水平,促進國家網絡信息化健康良性發展。
2.2物理設備設施定期維護保養
建立設備臺賬,對網絡硬件設施進行定期維護保養,全員維護全員管理,降低網絡硬件設備故障率。制定合理的維護保養計劃,按照計劃進行維護保養,必要時追加日常設備巡視,這樣可以早發現設備設施是否異常,大大降低了因硬件異常給企業帶來的經濟損失,當然日常的數據備份也是一種有效的輔助防護措施。利用網盤、云盤等儲存方式進行數據備份,通過數據備份可以有效地預防數據損壞丟失,一旦遭遇數據損壞或丟失,通過備份數據還原可以將損失降低到最小。網絡設備運行中,遭遇物理破壞的現象很多,大多數都是因為網絡用戶的安全意識淡薄導致,需要提高計算機軟件人員的安全意識,對物理設備設施進行定期維護保養,能夠大大降低計算機物理破壞。
2.3預防黑客攻擊以及木馬病毒感染
由于我國多數用戶使用的是Windows系列操作系統,因為系統本身的設計缺陷,成為非法分子利用的入口,通常利用暴力攻擊、ARP欺騙、拒絕服務等等方式破壞網絡。加強網絡用戶對信息安全的基礎知識,提高網絡用戶安全意識,降低計算機受到黑客和木馬病毒的威脅。當然,健康文明上網也是我們網絡用戶應盡的責任義務,提倡安裝正版的防毒、殺毒軟件,對文件、數據進行定期檢測、清理,堅持不訪問不明鏈接或網站。提倡網絡用戶不要隨意連接公共WIFI,有些WIFI被黑客設置了釣魚網站,網絡用戶一旦登錄設置了釣魚網站的WIFI極易導致個人信息泄露和個人經濟損失。
2.4防火墻技術
防火墻技術是一種常規的計算機網絡安全防護手段之一。該技術從源頭上限制外界用戶的訪問,是網絡信息安全技術的第一道屏障。防火墻可以從一開始就對外部信息進行數據包過濾,實時監控外部信息訪問,當外部非法用戶或病毒攻擊內部網絡時,防火墻可以動態地選擇性過濾,避免對局域網造成影響,從而保障內部網絡的安全。
2.5數據加密以及訪問控制
為確保網絡信息的安全傳輸,首先設置好數據訪問權限,如果黑客在攻擊時突破了這道訪問權限,對所傳輸的數據進行加密技術控制,也是提高數據的安全性能的一種有效手段。加密算法有對稱加密、非對稱加密以及混合加密算法,選擇科學的加密算法保證互聯網上傳輸的數據安全,是網絡信息安全技術最經濟最實惠的一種安全策略。為降低網絡用戶可能遭遇的安全風險,系統應用平臺科學限制網絡用戶的訪問應用權限,避免非法用戶的違法訪問和操作,同時,對個人信息進行加密控制,如添加身份認證、口令認證等,方可以有效地防范黑客攻擊以及木馬病毒入侵。
3結論
“大數據、互聯網+”下的網絡時代,我們不能只以傳統的防火墻技術、數據加密、網絡隔離以及入侵檢測等技術來保障新形勢下的計算機網絡信息安全。相關部門應該對計算機網絡信息安全技術的研發高度重視,創新網絡信息安全技術,大力發展網絡信息安全新技術,提升網絡用戶文明上網、安全訪問的大局意識,最大限度地趨利避害,實現網絡信息安全技術提升到一個新臺階。
參考文獻:
[1]高倩.基于云計算環境下的信息安全技術[J].電子技術與軟件工程,2019(20):185-186.
[2]Yuan Tangqing,Niu Yun,Lv Liang Research on Optimization Strategy of Computer Network Security Technology under the Background of Big Data Era[J] Journal of Physics:Conference Series,2021,1744(3)
[3]Zhang Na Research on the Application of Data Encryption Technology Based on Network Security Maintenance in Computer Network Security[J] Journal of Physics:Conference Series,2021,1744(2)
[4]Huiyun Chen,Chen Huiyun Optimizing Strategies for Analyzing Computer Network Security Technology Based on Big Data Era[J] Journal of Physics:Conference Series,2020,1648(2)
(作者單位:天地偉業技術有限公司)