楊林森,孫淑雅
(赤峰學(xué)院 附屬醫(yī)院,內(nèi)蒙古 赤峰 024000)
目前網(wǎng)絡(luò)安全中的常見(jiàn)問(wèn)題及完善建議
楊林森,孫淑雅
(赤峰學(xué)院 附屬醫(yī)院,內(nèi)蒙古 赤峰 024000)
隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,社會(huì)信息資源規(guī)模迅速擴(kuò)張,給人們的生活和生產(chǎn)帶來(lái)了極大的便利.然而,網(wǎng)絡(luò)安全成為網(wǎng)絡(luò)環(huán)境中最為棘手的問(wèn)題.由于計(jì)算機(jī)安全問(wèn)題比較復(fù)雜、所涉及的內(nèi)容比較廣泛,所以,用于解決網(wǎng)絡(luò)安全問(wèn)題的辦法也形式各異.本文將對(duì)目前我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀及存在的問(wèn)題進(jìn)行分析,并試圖提出解決網(wǎng)絡(luò)安全問(wèn)題的幾點(diǎn)建議.
網(wǎng)絡(luò);安全問(wèn)題;完善
隨著網(wǎng)絡(luò)的普及,網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越棘手.在網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中,網(wǎng)絡(luò)系統(tǒng)總會(huì)存在漏洞或是瑕疵,這方面的問(wèn)題是無(wú)法避免的,網(wǎng)絡(luò)安全問(wèn)題也隨之產(chǎn)生.相對(duì)安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠保障網(wǎng)絡(luò)信息的安全,以免信息外泄.因此,采取積極的措施應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題已是刻不容緩,只有做好安全預(yù)防工作,才能維護(hù)好網(wǎng)絡(luò)用戶的權(quán)益.仔細(xì)來(lái)看,引發(fā)網(wǎng)絡(luò)安全問(wèn)題原因形式各異,因此,要選擇有針對(duì)性的辦法去解決、去處理.
1.1 網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是用于破壞網(wǎng)絡(luò)系統(tǒng)最常見(jiàn)的手段.一旦病毒入侵計(jì)算機(jī)系統(tǒng),那么系統(tǒng)就無(wú)法正常運(yùn)作,嚴(yán)重的還會(huì)遺失重要資料,甚至損壞計(jì)算機(jī)零件.所謂計(jì)算機(jī)病毒,就是用一些代碼和程序去破壞計(jì)算機(jī)的正常程序.例如很多人都知道的愛(ài)蟲(chóng)、C 1 H以及“震蕩波、”“沖擊波”等病毒,他們具有極強(qiáng)的破壞性,在互聯(lián)網(wǎng)上,這些病毒能以幾何級(jí)數(shù)的驚人速度進(jìn)行自我繁殖,能夠?qū)е潞芏嗟挠?jì)算機(jī)系統(tǒng)在短時(shí)間內(nèi)癱瘓,損失慘重.在互聯(lián)網(wǎng)上傳播的計(jì)算機(jī)病毒不計(jì)其數(shù),其傳播速度十分驚人,因此也難以根治.這樣,木馬病毒就會(huì)無(wú)處不在,會(huì)竊取電腦中的數(shù)據(jù)、信息資料,以至于對(duì)計(jì)算機(jī)系統(tǒng)有極大的威脅.并非每個(gè)系統(tǒng)都是無(wú)懈可擊的,都存在或大或小的漏洞.從實(shí)際情況來(lái)看,難以對(duì)系統(tǒng)漏洞進(jìn)行有效修補(bǔ),而它們往往危害面極廣,不僅對(duì)系統(tǒng)本身以及相關(guān)軟件會(huì)產(chǎn)生較大影響,而且對(duì)路由器、網(wǎng)絡(luò)客服軟件等都有危害.
1.2 網(wǎng)絡(luò)系統(tǒng)漏洞
在進(jìn)行編程的時(shí)候,工作人員無(wú)法做到完美無(wú)缺.操作系統(tǒng)或多或少會(huì)存在一些漏洞和缺陷.一旦漏洞被居心叵測(cè)的人利用,那么就會(huì)給網(wǎng)絡(luò)安全造成極大威脅.然而,黑客最常做的事就是發(fā)現(xiàn)他人系統(tǒng)的漏洞和缺陷.系統(tǒng)里的漏洞和缺陷也往往成為網(wǎng)絡(luò)安全中最致命的問(wèn)題.從近期我國(guó)發(fā)生的安全攻擊事件來(lái)看,有很多是因?yàn)閮?nèi)部人員的疏忽大意以及網(wǎng)絡(luò)系統(tǒng)的漏洞造成的.所以,在使用網(wǎng)絡(luò)的過(guò)程中,不管是個(gè)人還是單位,都要防患信息安全事故,對(duì)內(nèi)部安全體系要進(jìn)一步地完善,專門的系統(tǒng)管理人員也就非常有必要強(qiáng)化自己的安全意識(shí),不斷提升自己的專業(yè)技術(shù)水平.
1.3 網(wǎng)絡(luò)詐騙行為
從目前實(shí)際情況來(lái)看,通過(guò)互聯(lián)網(wǎng)的方式來(lái)實(shí)施詐騙活動(dòng)非常猖獗,QQ和網(wǎng)站是不法分子常用的作案途徑,他們非法操作中獎(jiǎng)信息、QQ聊天以及網(wǎng)上購(gòu)物等涉及市民日常生活行為的各個(gè)方面,以利益誘導(dǎo)市民,從而實(shí)施詐騙活動(dòng).他們對(duì)網(wǎng)站的利用尤其深入,往往有著較高的制作網(wǎng)站水平,選擇的域名往往與正規(guī)的網(wǎng)站相似,并在網(wǎng)上公布相關(guān)的公證人、聯(lián)系電話,甚至是工商注冊(cè)號(hào),人民群眾很容易受到他們的蒙騙.據(jù)統(tǒng)計(jì),我國(guó)互聯(lián)網(wǎng)用戶于2010年突破了1億的大關(guān),電子商務(wù)市場(chǎng)蓬勃發(fā)展,僅2011年一年的交易額就有5531億元,是2010年的2倍.網(wǎng)絡(luò)交易已經(jīng)成為一種潮流,這塊新興之地吸引了不少不法分子的目光,互聯(lián)網(wǎng)正面臨著未知的危機(jī).
從總體上講,我國(guó)網(wǎng)絡(luò)信息安全防范和處理技術(shù)相對(duì)落后.網(wǎng)絡(luò)用戶總是抱著僥幸心理,不能積極應(yīng)對(duì)網(wǎng)絡(luò)信息安全問(wèn)題.最近幾年,從政府到民間全國(guó)上下均在網(wǎng)絡(luò)信息安全問(wèn)題方面下足了功夫,但成果還未達(dá)到理想局面,依舊缺乏用于防范和解決網(wǎng)絡(luò)安全行之有效的辦法,網(wǎng)絡(luò)信息安全在預(yù)警和反應(yīng)速度上還有所欠缺,目標(biāo)不明確、處理能力低仍是最大的弊病.
就技術(shù)角度而言,計(jì)算機(jī)網(wǎng)絡(luò)安全由防火墻、個(gè)人檢測(cè)、預(yù)防病毒等構(gòu)成,依靠某一方面的努力來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)信息安全是不現(xiàn)實(shí)的.目前,使用比較頻繁也比較有效的網(wǎng)絡(luò)安全技術(shù)為:數(shù)據(jù)加密技術(shù)、防范病毒技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù).此外,我們應(yīng)從以下幾方面加強(qiáng)網(wǎng)絡(luò)安全建設(shè).
2.1 完善法律法規(guī)的建設(shè)
明確政府職能,完善法律制度,加大懲處計(jì)算機(jī)網(wǎng)絡(luò)犯罪的力度.我國(guó)現(xiàn)行的法律法規(guī)在一定程度上維護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)安全,然而法律法規(guī)的滯后性也越來(lái)越突出,具體反映在:設(shè)計(jì)思路滯后、研究理論滯后、缺乏認(rèn)識(shí)、重復(fù)管理,公共權(quán)益與私人權(quán)益分配不合理,防范與解決問(wèn)題效率不高.我們不僅要對(duì)可能發(fā)生的信息安全進(jìn)行防范,同時(shí),也應(yīng)該建立健全相關(guān)的管理制度,兩者相互作用,共同致力于信息安全的工作.但也要意識(shí)到單靠管理機(jī)制的建立健全、相關(guān)安全軟件的安裝以及備份網(wǎng)絡(luò)信息等方面不可能從根本上來(lái)防范信息安全事故的發(fā)生.還要通過(guò)加強(qiáng)行業(yè)內(nèi)相關(guān)人員的職業(yè)道德教育,對(duì)他們進(jìn)行專業(yè)培訓(xùn),使得工作人員的職業(yè)道德以及安全意識(shí)大幅度的提升.此外,要在廣大青少年中推廣信息安全教育.這樣計(jì)算機(jī)網(wǎng)絡(luò)安全法律法規(guī)從信息安全的主體、內(nèi)容與客體這三個(gè)方面入手,才能充分發(fā)揮法律法規(guī)的約束和規(guī)范作用,從而有效防范信息安全事故的發(fā)生.
2.2 加強(qiáng)網(wǎng)絡(luò)安全產(chǎn)品的自主研發(fā)力度
不斷提高研發(fā)網(wǎng)絡(luò)安全產(chǎn)品的水平.網(wǎng)絡(luò)世界是一個(gè)變化多端的世界,技術(shù)的更新?lián)Q代十分頻繁,若缺乏自主研發(fā)的網(wǎng)絡(luò)安全產(chǎn)品就難以真正營(yíng)造安全的網(wǎng)絡(luò)環(huán)境.我們要樹(shù)立全局觀,要清楚地認(rèn)識(shí)到網(wǎng)絡(luò)安全建設(shè)的艱巨性和迫切性,放眼于國(guó)內(nèi)市場(chǎng),不斷改良自主研發(fā)、生產(chǎn)與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品和軟件.國(guó)家對(duì)于部分領(lǐng)域,應(yīng)該給予高度重視和支持,突出網(wǎng)絡(luò)信息相關(guān)技術(shù)的自主研發(fā),迅速建立起一支管理網(wǎng)絡(luò)信息安全的隊(duì)伍.此外,網(wǎng)絡(luò)安全行業(yè)應(yīng)在保證其安全的通信網(wǎng)絡(luò)前提下,把自身的業(yè)務(wù)以及技術(shù)方面的優(yōu)勢(shì)充分發(fā)揮,給我國(guó)各級(jí)政府、能源以及金融等方面提供積極的信息安全技術(shù)產(chǎn)品,應(yīng)為我國(guó)經(jīng)濟(jì)的穩(wěn)健、持續(xù)增長(zhǎng)保駕護(hù)航,致力于我們現(xiàn)代化的信息建設(shè).同時(shí),在網(wǎng)絡(luò)安全方面,要積極參與國(guó)內(nèi)、國(guó)際合作,在國(guó)際間深入交流各自的相關(guān)網(wǎng)絡(luò)安全技術(shù),優(yōu)勢(shì)互補(bǔ)、揚(yáng)長(zhǎng)避短,在面對(duì)網(wǎng)絡(luò)安全的問(wèn)題上,共同進(jìn)退,實(shí)現(xiàn)共贏的局面.
2.3 加強(qiáng)網(wǎng)絡(luò)安全的管理
提高管理網(wǎng)絡(luò)安全的能力.用于保護(hù)數(shù)據(jù)以及網(wǎng)絡(luò)安全的辦法只是相對(duì)的,并非是絕對(duì)的.在查看一個(gè)系統(tǒng)的安全程度時(shí),不但要看其系統(tǒng)的完整性,還要看在遇到網(wǎng)絡(luò)安全問(wèn)題時(shí)如何處理,不但要看系統(tǒng)的功能,也要看管理人員如何去解決這一問(wèn)題,進(jìn)而才能客觀的評(píng)價(jià)這個(gè)系統(tǒng)的安全性.必要的網(wǎng)絡(luò)軟件要及時(shí)安裝,這樣即便有黑客對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,也能在第一時(shí)間得到提醒或者對(duì)病毒進(jìn)行隔離,防止安全信息的外泄,或者致使計(jì)算機(jī)癱瘓,在安全性的基礎(chǔ)上,為了確保萬(wàn)無(wú)一失,還要做好對(duì)相關(guān)信息備份的工作.及時(shí)備份計(jì)算機(jī)中的核心數(shù)據(jù)或者重要的信息,即便有黑客攻擊了計(jì)算機(jī)的系統(tǒng),還有備份信息可以利用,對(duì)有關(guān)資料可以及時(shí)恢復(fù).及時(shí)備份在使用電腦的時(shí)候,是一個(gè)良好的習(xí)慣且這個(gè)環(huán)節(jié)也非常重要.所以,制定完善的網(wǎng)絡(luò)管理辦法是十分有必要的,并非是單純投入與系統(tǒng)硬件與軟件建設(shè)即可,還要對(duì)人力資源所有投資.
總而言之,隨著現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,全球信息化已經(jīng)逐漸成為現(xiàn)代社會(huì)最主要的發(fā)展趨勢(shì).然而,計(jì)算機(jī)網(wǎng)絡(luò)由于具有聯(lián)結(jié)形式多樣,網(wǎng)絡(luò)具有開(kāi)放性、互聯(lián)性及其終端分布十分不均勻的特點(diǎn),導(dǎo)致網(wǎng)絡(luò)系統(tǒng)不可避免地存在漏洞,使得計(jì)算機(jī)網(wǎng)絡(luò)很容易受到黑客、惡意軟件的攻擊,導(dǎo)致許多個(gè)人、企業(yè)及組織的信息被竊取或者泄露.
因此,網(wǎng)絡(luò)安全關(guān)乎整個(gè)計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)安全和程序安全,網(wǎng)絡(luò)安全并非只停留在技術(shù)領(lǐng)域,它也涉及了安全管理領(lǐng)域.只有做到統(tǒng)籌兼顧、與時(shí)俱進(jìn),才能有效地預(yù)防和解決網(wǎng)絡(luò)安全問(wèn)題.
〔1〕蔣華.我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀方析與對(duì)策[J].科技進(jìn)步與對(duì)策,2001(12):62-63.
〔2〕張寅雪.我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀及策略分析[J].電子科技大學(xué)學(xué)報(bào),2008,12(4):70-73.
〔3〕周曦民.我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀的分析與建議[J].電信快報(bào),2010(10):20.
TP 393.08
A
1673-260X(2013)02-0037-02