高赫鑫+何金寶

隨著社會的發(fā)展，計算機已逐步進入千家萬戶，計算機網(wǎng)絡(luò)的影響力也越來越大。但是，計算機病毒也隨之增加，并不斷通過網(wǎng)絡(luò)產(chǎn)生和傳播。由于計算機網(wǎng)絡(luò)被不斷非法入侵，幾乎每臺計算機都存在著被侵犯和破壞的風(fēng)險，尤其是一些國家機關(guān)部門的電腦，如果一旦遭到非法攻擊或有意破壞，那后果都是相當嚴重的。計算機網(wǎng)絡(luò)是一個開放和自由的空間，它在大大增強信息服務(wù)靈活性的同時，也帶來了眾多安全隱患，黑客和反黑客、破壞和反破壞的斗爭愈演愈烈，不僅影響網(wǎng)絡(luò)穩(wěn)定運行和用戶的正常使用，時常造成重大經(jīng)濟損失，甚至還可能威脅到國家安全。因此，網(wǎng)絡(luò)安全的重要性儼然成為各國關(guān)注的重中之重，對網(wǎng)絡(luò)安全的認知和防范也相對重要起來。

網(wǎng)絡(luò)安全的現(xiàn)狀

一般認為，網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在網(wǎng)絡(luò)環(huán)境里信息數(shù)據(jù)的機密性、完整性以及使用性受到保護。安全網(wǎng)絡(luò)主要是做到或者確保經(jīng)過網(wǎng)絡(luò)傳遞的信息，在到達目的地時沒有任何增加、改變、丟失或被非法讀取。

美國FBI（美國聯(lián)邦調(diào)查局）的調(diào)查顯示，僅僅是網(wǎng)絡(luò)安全的問題在美國每年造成的經(jīng)濟損失就高達甚至超過170億美元；75%的公司報告財政損失是由于計算機系統(tǒng)的安全問題造成的，并且超過50%的安全威脅來自內(nèi)部，但是可以定量估算的損失僅有59%。在我國，根據(jù)2001年的調(diào)查顯示，全國約有將近75%的電腦網(wǎng)絡(luò)用戶曾經(jīng)感染過病毒，然而，到2003年感染過病毒的用戶已上升至85%左右。其中超過一半的用戶感染病毒3次以上。另外針對銀行、證券等金融領(lǐng)域的計算機系統(tǒng)的安全問題所造成的經(jīng)濟損失額已高達數(shù)億元，同時針對其它行業(yè)的網(wǎng)絡(luò)安全威脅也時有發(fā)生。因此，計算機網(wǎng)絡(luò)必須要有足夠強的安全措施和防御體系，才能保證人類在使用網(wǎng)絡(luò)時對網(wǎng)絡(luò)的可信度。

由此可見，計算機黑客對網(wǎng)絡(luò)安全性的威脅日趨明顯。對計算機網(wǎng)絡(luò)的安全性來說，網(wǎng)絡(luò)的開放性、脆弱性無疑是致命的威脅。就國內(nèi)的形勢看，我國的網(wǎng)絡(luò)管理中心中有超過9成都受到過來自境內(nèi)外黑客的攻擊和破壞。其中，經(jīng)濟部門、金融機構(gòu)遭受的攻擊是最嚴重的。

防御能力薄弱的原因

電腦網(wǎng)絡(luò)和內(nèi)置系統(tǒng)技術(shù)不健全 在我國，網(wǎng)絡(luò)信息化建設(shè)缺少自主技術(shù)的支持。電腦網(wǎng)絡(luò)安全存在著3個比較大的漏洞：操作系統(tǒng)、數(shù)據(jù)庫、CPU芯片與軟件大部分依賴進口。

大部分人群缺少安全意識 由于網(wǎng)絡(luò)屬于新生事物，許多人初次接觸對其充滿好奇。所以，在安全的問題上普遍存在認知盲區(qū)的因素。大部分人一開始接觸就迫不及待地用于娛樂、工作或者是學(xué)習(xí)，無暇顧及網(wǎng)絡(luò)的安全性，對不安全的網(wǎng)絡(luò)信息認識不夠。而且，大部分用戶普遍看重的是網(wǎng)絡(luò)的效應(yīng)問題，在安全防御領(lǐng)域的投入和管理與安全的要求相差甚遠。整體上看，我國網(wǎng)絡(luò)的安全性現(xiàn)在還是處于被動防御階段，大部分人群普遍存在著僥幸心理，沒有形成主動防御、積極應(yīng)對的全民防范意識，這樣就更做不到從最基本上提高網(wǎng)絡(luò)檢測、防護、恢復(fù)和抗擊打的能力。

運行管理上的缺憾和不足 其一，管理網(wǎng)絡(luò)安全的專精人才明顯不足。因為現(xiàn)在網(wǎng)絡(luò)通信的費用較低，各種服務(wù)器和各種配置也在不斷更新和發(fā)展，技術(shù)應(yīng)用擴展相應(yīng)的技術(shù)管理也應(yīng)該一同擴展。但事實卻是：這些管理人員中大部分對安全管理所需的技能、資源和利益的導(dǎo)向掌握遠遠不夠，造成管理人才不能適應(yīng)網(wǎng)絡(luò)信息安全形勢的需求。其二，對安全問題的解決方法不到位。計算機網(wǎng)絡(luò)的綜合性和及時性的特點日趨明顯，是造成網(wǎng)絡(luò)不安全的主要原因。但是，絕大部分的用戶對網(wǎng)絡(luò)安全缺少認知和了解，沒有進行必要的安全檢查，在網(wǎng)絡(luò)還處于不安全的情況下就急于操作，最后就造成敏感數(shù)據(jù)外泄、計算機系統(tǒng)遭受風(fēng)險的結(jié)果。同時，如果是因為用戶操作超時或電腦系統(tǒng)的配置不恰當，計算機本身的網(wǎng)絡(luò)和程序都存在被入侵和被利用的缺陷，若不能采取及時有效的安全保護措施，那么，檢查和阻截安全漏洞就不可能及時發(fā)現(xiàn)和解決。

網(wǎng)絡(luò)信息安全建議

第一，要對國家在網(wǎng)絡(luò)信息方面的優(yōu)勢利益和正在遭受的各方面威脅進行透徹鉆研和了解，進而制定出完全符合我國現(xiàn)狀和國情的方案，使我國從政治領(lǐng)域、軍事領(lǐng)域甚至是人民群眾的生活領(lǐng)域的網(wǎng)絡(luò)安全體系都能得到全面的加強與提高。第二，要對原先的不合理狀況進行改革，必須要組織實用有效的網(wǎng)絡(luò)信息安全管理系統(tǒng)，杜絕原來職業(yè)能力模糊、職能分配不合理的情況再次發(fā)生，這樣才能使政府的管理職能和效率得到提升。第三，要想真正做到這些，必須有相關(guān)法律作支撐，就要出臺一些與網(wǎng)絡(luò)安全問題相關(guān)的法律法規(guī)，用來制約目前網(wǎng)絡(luò)領(lǐng)域混亂的局面，改變現(xiàn)有法律界限不清晰的現(xiàn)狀。第四，在信息技術(shù)尤其是信息安全關(guān)鍵產(chǎn)品的研發(fā)方面，提供全局性的、具有超前意識的發(fā)展目標和相關(guān)產(chǎn)業(yè)政策，保障信息技術(shù)產(chǎn)業(yè)和信息安全產(chǎn)品市場有序發(fā)展。

本文中對網(wǎng)絡(luò)安全的解決方案進行了多方面論述，就是為了給廣大的網(wǎng)絡(luò)用戶提供信息的保密、認證和完整的保護機制，使人們在利用網(wǎng)絡(luò)進行娛樂和工作學(xué)習(xí)時免受惡意入侵和破壞，讓大家對網(wǎng)絡(luò)安全問題有更深入的認知和更深刻的理解。

（作者單位：河北聯(lián)合大學(xué)遷安學(xué)院）endprint