【摘 要】隨著互聯網技術的快速發展,計算機網絡技術使社會生活產生了翻天地覆的變化,計算機網絡不但應用于經濟貿易、國防軍事、文化交流等方面,還深入到了人們生活的方方面面。然而,隨著網絡技術的不斷發展,各項網絡安全問題也層出不窮,網絡病毒的出現對網絡用戶個人信息的安全造成了極大的威脅,本文對計算機網絡信息安全保密技術進行分析,以供參考。
【關鍵詞】計算機網絡;信息安全;保密技術
引言
隨著時代的發展和社會的進步,計算機網絡安全防護體系的架構越來越引起相關領域重視,針對普遍存在的病毒威脅、黑客攻擊、內控脆弱等網絡安全威脅,本文從多個層面構建了計算機網絡安全防護體系架構,并提出了相應的解決措施。
1計算機信息安全形勢嚴峻
信息安全貫穿到信息的各個操作環節中,如收集、產生、訪問、存儲、銷毀、傳輸等,需要嚴格控制好整個過程,確保信息的保密性、完整性以及服務可用性,這樣才能促進企業的發展;如果安全底線失守,信息安全事件就會給企業帶來消極的影響,如業務、聲譽、資金損失等。當前網絡信息技術在快速的發展,同時面對的安全威脅也呈現出多樣化、復雜性強的趨勢。如今年3.15晚會公布的招聘網平臺,手機內存清除等,都存在大量泄露個人信息安全現象,依據智妍資訊網發布的報告,其中顯示2018上半年我國網民在上網中碰到的安全問題比例要高于2017年末。數據調查顯示,有54%的網民曾經碰到過網絡安全問題,相比2017年提升了1.4%。劃分用戶遇到的安全問題的類型,其中賬號密碼被盜和個人信息泄露是主要的問題,且數據也有一定的提升,碰到網絡詐騙以及設備中病毒木馬的比例有一定的下降。個人信息泄露是占比最高的一個安全問題,比例為28.5%,相較于2017年末,多出了1.4%。對遭遇網絡詐騙的用戶進行深入調查,發現虛擬信息詐騙還是常見的類型,然而和2017年相比下降了11.9%;遇到虛假招工信息詐騙的用戶數量占比也有顯著的下降,比例為31%。除此之外,其他方式遭遇詐騙的用戶數量占比也有一定的下降,如網絡兼職、冒充好友詐騙、釣魚網站詐騙、網絡購物詐騙等。2018上半年,據CNCERT監測統計,我國感染網絡病毒的終端數量達到了483萬個;被篡改的網站數量有15662個;被篡改的政府網站數量一共有320個;被植入后門網站數量一共有16210個;對國內網站的仿冒頁面數量一共有19060個;我國國家信息安全漏洞共享平臺收錄系統安全漏洞數量為7748個,和2017上半年相比,比例提升了16.5%。可以看到,計算機信息安全和保密工作還存在不足,仍需進一步加強,需要通過采取有效的措施,提升計算機信息安全防護水平。
2當前在計算機網絡信息安全中主要采用的保密技術
2.1利用防火墻保護計算機信息安全
防火墻屬于計算機自帶的基礎性配置,也是保障計算機安全非常重要的一道基礎性屏障。防火墻的主要功能是對計算機的基礎配置信息進行實時保護,目前計算機都安裝有防火墻,防火墻作為計算機的基礎性防御配置具有抵御計算機病毒和侵入性軟件對計算機進行攻擊的作用。目前防火墻在維護計算機網絡信息環境和保障計算機使用者信息安全方面都具有重要作用。防火墻主要是通過對訪問程序信息進行嚴格可靠的檢測和控制來實現對計算機的保護,當防火墻檢測到訪問程序信息存在安全隱患時就會對程序信息訪問路徑進行阻止,通過這樣的方式便可以對訪問程序的安全性進行明確從而對計算機數據信息起到保密作用。值得注意的是,需要必須將防火墻與計算機系統進行相應的匹配性設置后才能確保防火墻作用的正常發揮。
2.2利用數據加密技術提高計算機數據信息傳輸的安全性
數據加密技術是當前在計算機網絡信息安全中應用較為普遍的一種數據保密技術,數據加密技術具體是指利用計算機數據加密技術加密算法將原先正常的數據信息轉換成加密處理后的特殊數據或者亂碼再將其傳輸給需要的計算機使用方,使用方在接收到加密處理后的數據后再通過與之對應的密鑰進行解密處理后便可以將數據還原為原始數據信息。由于加密技術將原始數據的真實性掩蓋起來再進行傳輸,因此在進行傳輸的過程中即使被非法人員竊取到,信息數據的安全性通常也能夠得到相應的保障。目前計算機數據加密技術主要分為非對稱性和對稱性兩類,對稱性加密在進行加密處理和解密處理時所采用的加密算法和密鑰相同,例如:AES和DES,非對稱性加密在進行加密處理和解密處理時所采用的數據加密算法和密鑰不相同,例如:PrivateKey和PublicKey。非對稱性加密的復雜程度和難度要更高,數據傳輸的安全性也更好。計算機數據加密技術常用的加密算法和密鑰種類也比較多樣化,由于加密技術的專業性和復雜性較強對計算機的數據處理能力和運算效率要求很高,因此加密技術目前主要應用在高端計算機和超級服務器中。
3解決計算機網絡信息安全保密問題的有效措施
3.1合理運用密鑰安全管理技術
在當前計算機網絡信息安全保密技術管理工作中,基本都是采用物理或數學方式來對這些信息進行處理、傳輸、儲存和管理,通過這樣的方式可以有效降低信息泄露的概率。而密鑰安全管理技術就是最常用的一種,它的原理就是以數據口令為基礎,然后設置安全密碼,為了提高密碼的安全性,多由字母和數字組成,復雜的密碼相較于簡單密碼來說,其安全性更高。與此同時,在不同的工作中,還要及時更換密碼,避免密碼遭到破解而盜取網絡信息,在每一次設置密碼后,要建立安全墻,讓網絡信息系統中的不同模塊都有自己的密碼,這既能讓每個模塊獨立起來,又能提升密碼破解難度,從而給不同模塊提供更加安全的保障。除此之外,密鑰已經成為黑客關注的主要對象,這就需要加大對密鑰安全保密技術的深入研究。與此同時,密鑰的保存途徑是多樣化的,它會體現在各種媒介中,這就需要加強密鑰管理工作,合理儲存密鑰,重視保管與更新環節。而目前密鑰主要有兩種模式:第一,對稱密鑰;這種模式就是網絡數據端所用的密鑰都是一致的,只要密鑰沒有泄露出去,就能對網絡信息安全提供保護。第二,非對稱密鑰;這種模式存在較大的差異,但它的安全與穩定性會更高,用戶可以根據自身需求來選擇適合自己的密鑰模式。
3.2安裝流量監控軟件
所謂流量監控,其實就是對數據流展開合理的監控,比如出入數據的速度、總流量等,在流量監控的同時對這些數據進行過濾,把一些不良信息掌握在監控范圍內。當計算機安裝有流量監控軟件時,就可以借助這個軟件來對所接收到的數據展開排查,從而判斷這些數據對計算機是否會產生異常。此外,還要提醒廣大計算機用戶,當出現流量告警時,要及時中斷網絡,避免黑客入侵給網絡信息安全帶來影響。
結束語
根據以上相關闡述和分析,我們在享受計算機網絡帶來便利的同時,還要保證網絡信息的安全性。因此,就要合理運用密鑰安全管理技術、安裝流量監控軟件、實現核心軟硬件自主研制等,只有這樣,才能讓個人信息和企業機密文件不被泄露,從而構建良好的網絡環境。
參考文獻:
[1]王俊鵬.計算機網絡信息安全保密技術[J].電子技術與軟件工程,2019(20):198-199.
[2]申子明.計算機信息安全保密技術研究[J].浙江水利水電學院學報,2019,31(05):72-76.
[3]葉明達,胡一嗔,裘建開.計算機網絡信息安全保密技術研究[J].科技風,2019(26):97.
作者簡介:
黎敬中(出生1986年02月),男,漢,廣東,計算機應用實驗師,碩士,本科。