论文部分内容阅读
摘要: 随着经济的发展,计算机网络深入人们的生活当中,人们开始逐渐依赖于互联网,但是网络安全成为人们生活 中的一大隐患,网络安全防护也成为当下的重中之重。网络信息安全是指防止信息网络系统的硬件、软件及数据受到威胁,及时保障信息的可用性、机密性、完整性、可控性。
关键词:信息安全;计算机网络;解决对策
中图分类号:G4 文献标识码:A
一、引言
当今世界人们越来越重视社会信息的安全性,对国家的金融、意识、政治等方面都有影响,国家的安全和社会的稳定与信息的安全息息相关。随着互联网的不断壮大,计算机逐步走进千家万户,计算机带给人们的便捷性是其他任何东西都无法取代的,计算机的使用涉及到各个领域,如:核辐射环境、农业、工业等。但因为计算机作业的外部环境较恶劣,所以不可避免的会出现一些工作上的差错,使得计算机作业的精确性大打折扣。 随着大数据时代的到来,计算机使用的人数越来越多,然而在教育和培训的领域使用计算机的人数却寥寥无几,此外,操作、系统编程、分析人员的失误和经验的缺乏都会导致计算机工作的精确度降低。
国家的安全、政治、经济、军事、国防的情况及一些部门机构、组织的机密信息或个人的敏感信息、隐私存储在计算机中,可能成为敌对势力、不法分子的攻击目标。可见,网络安全及防护的重要性。
二、网络信息安全存在的主要威胁
目前,随着网络应用和系统的升级换代,网络安全的威胁方式也日益更新。各种潜在的不安全因素时刻威胁着网络安全。
1、人为因素
人为因素主要包括工作人员的操作失误,工作人员的技术水平低下,安全意识薄弱等都会导致网络安全问题,由此引发的网络系统崩溃;此外,使用者的恶意破坏也会影响网络安全,扰乱网络环境。
2、网络协议的局限性
互联网的特点之一是开放性。每个人都可以自由的使用网络,这也使得网络存在不安全的问题,造成信息泄露,此外,网络在研发过程中也存在着由于研发失误造成的不安全因素。
3、病毒的攻击
计算机网络极其容易受到病毒的攻击,在病毒攻击后计算机很可能处于一种瘫痪的状态,病毒可以传染和寄生在计算机中,而且可以自我进行复制衍生,因此需要更加关注这个问题。
4、网络系统漏洞
计算机网络技术的本身存在着各种各样的漏洞,需要加大技术研发,加大投入,精进技术。
5、系统维护不及时
计算机系统需要及时维护,否则也会给网络环境造成一定的冲击,若维护不及时,很可能让有意破坏的黑客趁虚而入,导致网络系统的崩溃。
三、网络安全防护措施
1、 加强网络安全教育
在当下的大环境下,需要加强网络安全教育,这就要求互联网的各层级的组织部门高度的重视,切实提高自身网络安全的素质,各层级的领导人员要积极主动的去学习,同时业务人员也要不断地学习巩固相关知识,使互联网的环境逐步得到完善,最终形成自我学习、自我教育的良好氛围,以此来保障互联网使用者的个人信息安全。
2、 建设安全体系
建设安全体系,需要从人力、物力等多方面入手,加大投入,明确工机制,制度相关制度,规范工作人员及广大用户,对工作进行合理的分工,从而改进管理体制,使互联网信息的安全工作进行高效的运转。
3、提前预防
建立网络认证系统,控制访问流量,识别访问人群,防控病毒侵入電脑,提前备案,以防病毒侵入,时刻注意提防不明来历的存储设备,紧跟网络信息安全系统的发展前景,提升网络信息安全的监控检测技术;最后,加强网络安全评估,提前做好准备措施,以应对紧急情况的发生。
4、建立网络安全队伍
不同企业保障网络安全的途径和手段大相径庭,但建立一支规模庞大、结构优良、素质优良的专业网络安全队伍,已成为所有企业和员工共同的追求。因此,只有建立网络空间信息安全队伍,才能有利于网络环境的健康发展。
5、完善信息真实性的验证
进入网络系统后,需要使用者进行人脸认证,真实姓名等认证,以防止不法分子的入侵,需要计算机的研发设计人员设计此种功能,完善个人的真实信息,在个人做危害网络安全的情况下,可以找寻相关人员,有理可依,有法可寻。
四、常用的安全防护技术
1、防火墙技术
顾名思义,防火墙就是用来阻挡外部不安全因素影响的内部网络屏障,其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合,使Internet与Internet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络,这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。
2、数据加密技术
数据加密技术因为其具有快速、高效、安全的特点,在计算机网络安全防护中应用最为广泛。
目前使用的数据加密技术主要分为2类:对称密码加密技术和不对称密码加密技术。(1)对称加密技术:该技术对应的是对称密码算法,即通信双方在数据加密和解密过程中使用同一密钥,简单来说就是对数据的加密和解密都是用相同的钥匙。
(2)不对称密码加密技术:该技术对应的是不对称密码算法。即通信双方在数据加密和解密过程中使用不同的密钥,简单来说就是对数据的加密和解密使用不同的钥匙,钥匙被分解为一对(即公开密钥和私有密钥)。
目前数据加密系统的表现形式多种多样,复杂程度也不尽相同,但其系统的基本组成部分是相同的,即主要包括明文、加密密钥、算法、密文、解密算法以及解密密钥等部分。
目前数据加密技术应用最广泛的有两个方面,即电子商务和VPN(虚拟专用技术)。
总之,网络安全问题应该引起所有人的重视,注重网络信息安全,在确保网络安全的情况下保障信息的完整性
参考文献
[1] 冯元等.计算机网络安全基础.北京;科学出版社.2003.10
[2] 高永强.网络安全技术与应用.北京:人民邮电出版社,2003.3
[3]江铁. 高校校园网安全策略设计. 科技信息. 2008,20:422—423.
[4]孙力. 浅谈校园网络安全技术的应用[J] 甘肃科技,2009(09)
关键词:信息安全;计算机网络;解决对策
中图分类号:G4 文献标识码:A
一、引言
当今世界人们越来越重视社会信息的安全性,对国家的金融、意识、政治等方面都有影响,国家的安全和社会的稳定与信息的安全息息相关。随着互联网的不断壮大,计算机逐步走进千家万户,计算机带给人们的便捷性是其他任何东西都无法取代的,计算机的使用涉及到各个领域,如:核辐射环境、农业、工业等。但因为计算机作业的外部环境较恶劣,所以不可避免的会出现一些工作上的差错,使得计算机作业的精确性大打折扣。 随着大数据时代的到来,计算机使用的人数越来越多,然而在教育和培训的领域使用计算机的人数却寥寥无几,此外,操作、系统编程、分析人员的失误和经验的缺乏都会导致计算机工作的精确度降低。
国家的安全、政治、经济、军事、国防的情况及一些部门机构、组织的机密信息或个人的敏感信息、隐私存储在计算机中,可能成为敌对势力、不法分子的攻击目标。可见,网络安全及防护的重要性。
二、网络信息安全存在的主要威胁
目前,随着网络应用和系统的升级换代,网络安全的威胁方式也日益更新。各种潜在的不安全因素时刻威胁着网络安全。
1、人为因素
人为因素主要包括工作人员的操作失误,工作人员的技术水平低下,安全意识薄弱等都会导致网络安全问题,由此引发的网络系统崩溃;此外,使用者的恶意破坏也会影响网络安全,扰乱网络环境。
2、网络协议的局限性
互联网的特点之一是开放性。每个人都可以自由的使用网络,这也使得网络存在不安全的问题,造成信息泄露,此外,网络在研发过程中也存在着由于研发失误造成的不安全因素。
3、病毒的攻击
计算机网络极其容易受到病毒的攻击,在病毒攻击后计算机很可能处于一种瘫痪的状态,病毒可以传染和寄生在计算机中,而且可以自我进行复制衍生,因此需要更加关注这个问题。
4、网络系统漏洞
计算机网络技术的本身存在着各种各样的漏洞,需要加大技术研发,加大投入,精进技术。
5、系统维护不及时
计算机系统需要及时维护,否则也会给网络环境造成一定的冲击,若维护不及时,很可能让有意破坏的黑客趁虚而入,导致网络系统的崩溃。
三、网络安全防护措施
1、 加强网络安全教育
在当下的大环境下,需要加强网络安全教育,这就要求互联网的各层级的组织部门高度的重视,切实提高自身网络安全的素质,各层级的领导人员要积极主动的去学习,同时业务人员也要不断地学习巩固相关知识,使互联网的环境逐步得到完善,最终形成自我学习、自我教育的良好氛围,以此来保障互联网使用者的个人信息安全。
2、 建设安全体系
建设安全体系,需要从人力、物力等多方面入手,加大投入,明确工机制,制度相关制度,规范工作人员及广大用户,对工作进行合理的分工,从而改进管理体制,使互联网信息的安全工作进行高效的运转。
3、提前预防
建立网络认证系统,控制访问流量,识别访问人群,防控病毒侵入電脑,提前备案,以防病毒侵入,时刻注意提防不明来历的存储设备,紧跟网络信息安全系统的发展前景,提升网络信息安全的监控检测技术;最后,加强网络安全评估,提前做好准备措施,以应对紧急情况的发生。
4、建立网络安全队伍
不同企业保障网络安全的途径和手段大相径庭,但建立一支规模庞大、结构优良、素质优良的专业网络安全队伍,已成为所有企业和员工共同的追求。因此,只有建立网络空间信息安全队伍,才能有利于网络环境的健康发展。
5、完善信息真实性的验证
进入网络系统后,需要使用者进行人脸认证,真实姓名等认证,以防止不法分子的入侵,需要计算机的研发设计人员设计此种功能,完善个人的真实信息,在个人做危害网络安全的情况下,可以找寻相关人员,有理可依,有法可寻。
四、常用的安全防护技术
1、防火墙技术
顾名思义,防火墙就是用来阻挡外部不安全因素影响的内部网络屏障,其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合,使Internet与Internet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络,这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。
2、数据加密技术
数据加密技术因为其具有快速、高效、安全的特点,在计算机网络安全防护中应用最为广泛。
目前使用的数据加密技术主要分为2类:对称密码加密技术和不对称密码加密技术。(1)对称加密技术:该技术对应的是对称密码算法,即通信双方在数据加密和解密过程中使用同一密钥,简单来说就是对数据的加密和解密都是用相同的钥匙。
(2)不对称密码加密技术:该技术对应的是不对称密码算法。即通信双方在数据加密和解密过程中使用不同的密钥,简单来说就是对数据的加密和解密使用不同的钥匙,钥匙被分解为一对(即公开密钥和私有密钥)。
目前数据加密系统的表现形式多种多样,复杂程度也不尽相同,但其系统的基本组成部分是相同的,即主要包括明文、加密密钥、算法、密文、解密算法以及解密密钥等部分。
目前数据加密技术应用最广泛的有两个方面,即电子商务和VPN(虚拟专用技术)。
总之,网络安全问题应该引起所有人的重视,注重网络信息安全,在确保网络安全的情况下保障信息的完整性
参考文献
[1] 冯元等.计算机网络安全基础.北京;科学出版社.2003.10
[2] 高永强.网络安全技术与应用.北京:人民邮电出版社,2003.3
[3]江铁. 高校校园网安全策略设计. 科技信息. 2008,20:422—423.
[4]孙力. 浅谈校园网络安全技术的应用[J] 甘肃科技,2009(09)