◆劉亞鵬
網絡安全綜述與趨
新時代下的網絡安全問題及防范對策
◆劉亞鵬
(洛陽職業技術學院 河南 471000)
當前社會的數字化程度越來越高,網絡已經深入人們生活的方方面面,我們在網絡中進行數據和信息的傳輸和交流。然而,在使用網絡的過程中,網絡安全問題對國家信息和我們的個人信息構成了巨大的威脅。本文將對新時代下的網絡形勢和問題進行分析,提出新時代下的網絡安全防范措施。
網絡安全;信息安全;問題及對策
在互聯網時代,每個人都處于"半透明"狀態,電腦藍屏、文件丟失、病毒攻擊、網絡詐騙、個人信息泄露等情況時有發生。網絡在方便我們工作和生活的同時,其安全問題給國家信息和我們的個人信息帶來了很多風險,生活中人們遇到的網絡攻擊越來越多,同時還伴隨著大量的勒索病毒攻擊、數據泄露等現象發生。新時代,隨著物聯網、人工智能和5G網絡等新型技術的接連出現,網絡安全問題變得更加多樣化。因此,如何保護網絡安全就顯得格外關鍵。
網絡行業對于我國來說還是剛起步的新興行業,網絡參與者對網絡安全的意識比較薄弱,且大多數網絡參與者對網絡信息安全問題認識不到位,時常忘記對計算機進行日常的維修與檢查,這樣就可能導致機器老化,以至于出現更多網絡漏洞,也更加方便了病毒的感染和黑客的攻擊。網絡參與者個人信息防范意識不強,個人信息泄露事件頻發,另外,電腦使用者沒有定期進行全面查殺病毒,系統沒有定期維護等現象也時有發生。總體上看,目前大多數人們對網絡安全問題存在僥幸心理,網絡安全保護意識正處于出現問題再去封堵漏洞的被動維護階段,網絡信息安全尚不能得到有效保障,這造成了從根本上提高網絡監測、防護、抗擊、響應和恢復能力的困難性。
新時代,互聯網、新媒體等快速發展,拓寬了信息傳播渠道,公眾在網絡上表達意見空前活躍,網絡輿論影響越來越大。網民在網絡上評論、轉發視頻等情況越來越多,有的用戶想博眼球吸引關注,由此引發的網絡犯罪也時有發生。然而,網絡不是法外之地,錯誤的評論、負面的視頻會在社會上造成不良影響,甚至會觸犯法律;近年來,各類網絡犯罪層出不窮,網絡電信詐騙、竊取個人信息等現象屢見不鮮。
勒索病毒是通過共享網絡協議,進行傳播肆意傳播并且帶有攻擊特性的蠕蟲惡意代碼。勒索病毒主要通過郵件傳播、程序木馬和其他形式傳播。用戶只要啟動互聯網就可以被攻擊,導致文件無法打開;如果他們想打開文件,則需要付費。2019年以來,攻擊現象時常發生,攻擊者利用勒索軟件犯罪風險很小,多數受攻擊者支付高額的費用才能解除病毒影響。到了2020年,不法分子對勒索病毒的使用更為瘋狂,常常出現大面積中招的情況,大到政府、企業,小到個人,都成為勒索病毒攻擊的目標。
自人工智能出現以來,應用領域不斷拓大。未來,人工智能帶來的科技產品將越來越多,人工智能也將逐漸模擬人類意識及思維的信息過程。然而,人工智能改變人民生活的同時,也給公民、團體和國家帶來新的風險,例如,網絡犯罪分子可以使用經過訓練的機器進行網絡欺騙或發動網絡攻擊。因此,基于 AI 的惡意軟件防護在2020年將變得越來越重要,網絡安全威脅的不斷擴大把我們推入了AI 對抗AI 的時代。
越來越多的物聯網設備出現在我們的生活中,然而安全防護設施的不完善,影響了物聯網設備的安全性和可靠性。物聯網普及帶來了被網絡攻擊的風險,物聯網終端和應用呈現出多樣性的特點,這也給物聯網的使用帶來了更多的安全不確定性。
在世界上三分之二的人口每天使用智能手機的今天,移動通信快速發展,5G網絡在密度、速率上具有超強的特性,像3G、4G網絡一樣,5G網絡能夠打電話、發送短信、交換圖片、付款和購物,也可能會出現在自動車輛、物聯網設備和工業控制系統中。5G時代衍生出物聯網產物,物物聯網,網絡設備越來越先進,也越來越復雜,漏洞也會越來越多,被網絡攻擊風險會大大加大。
在網絡這片新天地上,人在網絡空間中扮演著舉足輕重的角色,這更要求人們樹立良好的網絡安全意識。在日常生活中,我們必須做到:重要資料、文件等及時備份,確保數據安全;對未知U盤進行病毒查殺檢測后使用;及時升級軟件和安全補丁;加強個人密碼設置強度;下載軟件程序、文件等一定要進行提前檢測,尤其是可執行文件;不竊取別人信息,不竊取別人密碼。
應該加強網絡參與者的思想道德建設,提高網絡參與者們的法律法規意識,讓網絡輿論在維護社會公共秩序、社會公共道德方面發揮重要作用。相關部門應當引導網絡參與者進行自我道德約束,學習和遵守網絡法律法規,不斷提升全民的網絡素養和安全防范意識。同時應當加大對網絡犯罪的打擊力度,尤其是網絡新型詐騙活動,提升犯罪分子的違法成本,不斷完善網絡法律法規建設,推進法律適用和落實執行等配套機制,構建良好的網絡環境。
常見殺毒軟件提供木馬查殺、系統修復、軟件凈化等功能,能夠查殺計算機病毒和軟件病毒,修復計算機漏洞,防范病毒軟件。計算機和服務器一定要安裝殺毒軟件,并且及時聯網更新,從而防范病毒入侵。網絡防火墻又稱為“網絡第一道防護墻”,它是一種居于內部網絡與外部網絡之間的一套網絡安全系統,防火墻能監控和改變數據流,監控外部或外部網絡的內部信息、結構和運行狀態,做到實時防護。防火墻分為硬件防火墻和軟件防火墻兩種。硬件防火墻主要是軟硬件結合,能夠制定安全策略,防止病毒攻擊網絡,記錄網絡上的活動軌跡,從而達到安全守護網絡的目的。而軟件防火墻則僅是防火墻軟件,具有攔截外部ARP和病毒攻擊,攔截廣告,監控網絡等功能,以此來保證網絡安全。
面對人工智能網絡攻擊,我們應當積極采取對策進行應對。一方面,加強信息基礎設施等重要信息系統的安全防護能力,有針對性地開展漏洞挖掘、安全測試,檢查信息基礎設施的各項安全風險隱患,提升信息基礎設施的各項抗攻擊以及恢復能力。另一方面,通過人工智能和大數據技術,加強對網絡攻擊的特點和規律的分析,在網絡攻擊案例大數據中,總結網絡攻擊事件的共同點和特殊點,從而分析這些惡意程序和攻擊手段的未來演化再次攻擊的可能性,提升網絡攻擊防御的精準度。
物聯網的感知層主要采用 RFID 標簽技術,而物聯網的 RFID 標簽通過無線網絡傳輸時,信息安全存在很大隱患。為了加強物聯網安全應對,一方面,要建立科學的密鑰監管體系,密鑰系統是物聯網安全的基礎,是實現信息感知、信息傳輸與存儲安全保護的重要手段,建立科學的密鑰監管體系斷絕了不法分子偽造、篡改信息的可能,有效消除此類安全隱患。另一方面,要采取嚴格的驗證技術手段,全球擁有十億的物聯網終端,并且彼此可能直接通信或通過網關進行通信,也必須采取嚴格的認證措施來保證信息安全,防范黑客入侵。
現在我們已經開始走到了5G時代,5G網絡在密度、速率上具有超高的特性,并且時延超低,給我們帶來了很大便利。然而目前5G技術的發展還處于初級階段,其安全性還沒有得到很好的保障。我國有關部門不僅要制定有關5G網絡方面的機制和協議,而且應該對與5G網絡相關的安全技術開發加大投入,同時注意在設計方面,強化使用加密以及隔離技術,確保用戶的數據安全,加強安全測試,構建安全穩定的5G網絡架構,進而提升5G網絡技術的安全性能。
新時代下,網絡安全非常重要,我們要提高網絡安全意識,讓網絡參與者自覺遵守和維護網絡空間法律秩序,打擊網絡犯罪行為,對網絡安全進行技術支持,做好人工智能、5G等新興技術網絡安全防范。網絡安全關系到國家安全及信息化的發展,我們要多管齊下,多措并舉,才能從根本上解決網絡信息安全問題,推動國家的網絡發展和信息化建設,切實維護廣大人民的利益,從而保證社會穩定和國家安全。
[1]熊澤明. 計算機網絡信息安全及防護策略研究[J]. 網絡安全技術與應用,2020(04):5-6.
[2]陳正欣.基于網絡信息安全的研究與應用[J]. 內蒙古科技與經濟,2020(05):70-70+157.
[3]沈荃. 大數據時代下計算機網絡信息安全問題分析[J]. 電腦編程技巧與維護,2020(02):156-157+172.
[4]宋濟明. 信息安全前沿技術及未來發展研究[J]. 信息與電腦(理論版), 202032(03): 204-206.
[5]王青峰.人工智能技術在網絡安全防御中的應用研究[J]. 網絡安全技術與應用, 2020(05):8-10.
[6]楊碩.淺談計算機網絡信息安全及防護策略[J]. 河北農機,2020(02):63.
[7]魏利梅.5G時代的網絡安全問題及對策分析[J]. 山西電子技術,2020(02):59-61.
[8]夏梁.計算機網絡信息安全及防護措施研究[J]. 計算機產品與流通, 2020(06): 55.