杜蕓
摘要:隨著網絡信息技術的發(fā)展,網絡信息安全問題也逐漸增多,給國家安全以及社會發(fā)展帶來很大的威脅,在新的形勢下采取措施應對網絡信息安全問題造成的威脅成為當前重要的任務目標。本文分析了網絡信息安全問題產生的威脅以及根本原因,并進一步分析了有效應對網絡信息安全問題的措施。
關鍵詞:網絡信息;安全問題;威脅
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)27-0018-02
隨著網絡信息技術的普遍應用與發(fā)展,給人們的生產與生活帶來了很大的便利,但是其中所顯現(xiàn)出的網絡安全問題,又給人們的生產與生活帶來很大的困擾,甚至給我國國家安全帶來很大的威脅,因此當前形勢下如何有效的應對網絡信息安全問題所帶來的威脅成為當前最重要的任務目標。
1 網絡信息安全事件
網絡安信息安全事件是指不管是因為偶然的自然因素,還是通過非法手段惡意等對網絡信息進行篡改插入刪除,導致網絡信息的完整性以及安全性不能得到保障的情況。網絡信息安全事件不僅會對人們的生活與生產造成很大的影響,而且還有可能會威脅到國家信息安全。目前主要產生的網絡安全事件有以下幾種:
1.1 非授權進行的訪問
非授權訪問主要指的是沒有得到系統(tǒng)相應的授權就對網絡或者計算機資源進行訪問,也就是通過非法的手段避開系統(tǒng)中的訪問控制權限,非法使用網絡中的各種信息資源?;蛘呤浅綑嘞薹秶L問某些信息。主要是以下形式出現(xiàn):假冒身份、非法侵入以及身份攻擊等機型網絡系統(tǒng)進行為違法操作,由于是通過非法的渠道獲取方位途徑會對信息安全造成很大而隱性。
1.2 信息泄露
信息泄露主要指的是有價值的信息數據或者是敏感數據被的泄露出去或是丟失。比如說:賬號、密碼以及郵件等重要資料在信息傳輸中出現(xiàn)的信息泄露或者是丟失。一般都是由于人為因素導致的,如利用黑客方式獲取機密信息或者丟失有價值信息,會對正常的社會秩序造成很嚴重的影響。
1.3 數據的完整性遭到破壞
數據的完整性遭到破壞這類信息安全事件主要是指通過非法的手段對某些重要信息進行刪除、篡改等導致某些數據信息遭到破壞。從而嚴重影響了用戶正常使用。
1.4 拒絕服務攻擊
這類安全事件主要指的是利用系統(tǒng)安全的操作漏洞以及協(xié)議漏洞等,對網絡設備進行攻擊,從而干擾網絡服務系統(tǒng)正常的作業(yè)流程,使系統(tǒng)反應減慢或者是癱瘓,導致正常的合法客戶被執(zhí)行程序排至無法進行網絡服務系統(tǒng),無法得到相應的服務,對合法用戶造成很嚴重的影響。
1.5 惡意代碼
這類網絡攻擊事件主要指的是通過病毒、木馬、蠕蟲、間諜軟件以及其他后門等攻擊特定的系統(tǒng)執(zhí)行程序而引發(fā)的災情,其中計算機病毒是引發(fā)網絡信息安全的主要禍首,會導致系統(tǒng)癱瘓以及導致很多重要的數據丟失或者是丟失,無法正常使用。
2 網絡信息安全問題帶來的威脅
隨著網絡信息技術的普及與發(fā)展,計算機網絡已經普遍應用于社會活動各個領域當中,很多重要的信息都是通過網絡進行傳播,因此網絡信息的安全,對人們的生產生活來說具有非常大影響,主義可以體現(xiàn)在以下幾個方面:
2.1 網絡信息安全對個人方面的影響
首先,對個人購物網的影響,隨著網絡技術的發(fā)展,人們的購物模式也發(fā)生了很大的改變,更多的人更傾向于網絡購物,主要是由于網絡購物相對方便,可以在任何有網絡覆蓋的地方進行購物,比如說可以在家在辦公室等隨時可以購買自己需要的物品,而且非常的方便快捷。但是由于人們在支付過程中可能涉及一些重要資料。比如說:賬號密碼、銀行卡信息等。如果在一些網絡公共環(huán)境下或者是免費的wifi環(huán)境中有可能導致這些重要的信息被泄露,從而給用戶個人帶巨大的損失。其次,對個人的網絡社交造成一定的影響。隨著互聯(lián)網技術的發(fā)展,以網絡為依托的QQ、微信等社交平臺也逐步取得了較快的發(fā)展,成為人們溝通交流的主要輔助工具,但是由于這些社交平臺的頭像以及資料等很容易被不法人員假冒并利用客戶的信息向其他人騙取錢財等,甚至可能盜取賬戶中的錢財,這都給個人造成巨大的損失。
2.2 對企業(yè)帶來的影響
隨著計算技術的發(fā)展,以經濟為目的的各類信息安全事件逐漸增加,企業(yè)是社會經濟發(fā)展的中的重要元素,而一些不法分子處于某種目的利用木馬病毒、何黑客等對企業(yè)網加大進入或攻擊的力度,是企業(yè)的一些重要的數據信息遭到破壞、刪除或者是篡改,嚴重影響了企業(yè)利用網絡進行正常的商業(yè)活動。比如說企業(yè)的競爭對手或者是對企業(yè)不滿的員工可能會利用木馬病毒植入企業(yè)計算機內部對企業(yè)中的重要文件進行的惡意的篡改以及刪除,導致企業(yè)的內部私密文件造成損毀,這勢必會給企業(yè)的生產運作帶來很嚴重的影響。雖然企業(yè)逐步升級計算機軟件,但是由于計算機網絡總會或多或少的存在一些安全漏洞這就很容易被不法人員利用去竊取企業(yè)的機密文件或者是數據信息,導致企業(yè)的經濟造成巨大的損失。另外,企業(yè)維護管理工作中的不足也會帶來很大而信息安全隱患,給企業(yè)造成巨大的算是,比如說:網絡維護管理人員的管理不到位,沒有定期掃描病毒或者是進行殺毒等,這些都很容易被不法分子鉆空子,給企業(yè)經濟發(fā)展帶來嚴重的影響,設置擾亂社會經濟發(fā)展秩序。
2.3 對國家安全帶來的影響
網絡信息安全問題也會對國家安全帶來很大的威脅,主要可以體現(xiàn)在以下幾個方面:首先,網絡信息安全對國家的政治安全的影響,隨著網絡信息技術的發(fā)展,網絡已經被普遍應用于社會生活的各個方面,國家之間也主要是通過網絡信息傳播意識形態(tài)的,尤其是西方國家的一些不良思想意識,從沒有放棄利用網絡技術對我國人民意識進行影響,甚至可能采取一些非主流的手段加速對我國公民的意識的滲透與影響,從而導致人們的意識形態(tài)朝著多元化發(fā)展,不利于我國政治秩序的穩(wěn)定。其次對我國經濟安全的影響,目前國際經濟中的大量的金融信息與交易信息都是靠網絡進行傳輸的,很容易成為不法分子攻擊的對象,甚至會給國家經濟造成嚴重的損失,因此要重視網絡信息安全問題。再次,對國家文化安全造成影響,網絡技術的發(fā)展,方便了過國家與國家之間的文化交流,但是有些國家可能會利用網絡對我國的文化進行非法侵犯,從而對我國的文化安全造成很很重的影響。
3 出現(xiàn)網絡安全問題的原因
3.1 自主創(chuàng)新能力不足
由于我國信息產業(yè)相較于國外來說起步相對較晚,再加上很多發(fā)達國家對我國采取遏制政策,使我國的信息產品進口受到阻礙,我國在信息產業(yè)發(fā)展中處于相對被動的地位,信息產業(yè)關鍵部件的對口較為依賴國外,導致我國信息產業(yè)的關鍵領域很容易遭受到攻擊與破壞。以硬件來說,我國所使用的計算機中央處理器有很大一部分是需要從國外進口的,雖然我國研發(fā)的大型計算機水平已經在世界范圍內處于領先地位,但是核心處理器部分仍舊依賴進口,很多核心零部件主要來自于西方發(fā)達國家,國內廠商只是在國內進行簡單組裝與加工相對簡單的部分。從軟件來看我國計算機網絡所安裝使用的操作軟件也多是國外產品,而且國內的軟件幾乎都要依靠國外軟件才能夠正常運轉,這不僅導致我國的網絡技術安全管理技術水平無法有效的提高,而且可能導致管理中出現(xiàn)不足,給信息安全監(jiān)管到來很大困難,使我國經濟發(fā)展以及國家的整體安全受到威脅。
3.2 網絡信息安全意識有待提升
目前我國仍舊沒有對網絡信息安全引起足夠的重視,相關部門更加注重提升各部門人員的網絡技術水平,而忽視了網絡信息安全問題的重視,比如說:很多部門更加注重引入先進的技術信息設備以及提升部門內部人員的技術水平,卻在網絡信息安全部分的投入相對不足,導致信息安全管理方面出現(xiàn)很大的漏洞,很容易導致關鍵信息被竊取。再加上網絡信息傳播具有傳播速度快,途徑隱蔽的特點導致網絡信息安全監(jiān)管出現(xiàn)很大的問題,隨著信息技術的發(fā)展,信息安全事件中雖采用的技術手段也逐步更新。我國的網絡信息安全管理的意識始終沒有提升,欠缺網絡信息安全的知識以及技術方面的了解,會對我國的網絡安全問題的監(jiān)管工作帶來極大的不利。
3.3 信息技術發(fā)展環(huán)境的變化
信息技術的快速發(fā)展,加速了世界各國對信息網絡資源的爭奪,網絡間諜的活動也逐漸增多,尤其是西方一些敵對勢力加大了網絡信息滲透,并利用網絡技術截獲了我國大量機密信息,而由于他們采用的網絡信息技術不斷升級,并且隱蔽性逐漸建增強,給網絡信息安全監(jiān)管帶來很大的問題,比如說:隨著網絡技術的升級,不僅能夠利用軟盤、優(yōu)盤來獲取重要信息,還可能通過電磁波傳播泄密,并且計算機病毒以及黑客攻擊程序的技術逐步升級,使網絡信息戰(zhàn)更加的激烈,稍有不慎就可能被敵對勢力獲取我國的機密資料危害我國的公共安全以及社會的穩(wěn)定,因此在網絡技術飛速發(fā)展的新時期使我國網絡信息安全監(jiān)管工作面臨著更嚴峻的形式。
4 如何有效應對網絡信息安全問題所帶來的威脅
4.1 構建完善網絡信息安全法律體系
完善的網絡信息安全法律體系是網絡信息安全的根本的保障,隨著網絡信息技術的快速發(fā)展,網絡信息相關的法律法規(guī)也需要逐步完善才能夠使網絡信息安全問題得到有效的監(jiān)管,保證國家政治、經濟的安全,維護社會的穩(wěn)定。首先完善網絡安全信息安全立法體系,隨著信息技術的飛速發(fā)展,網絡信息安全的立法體系為了適應其發(fā)展速度也需要不斷地完善更新,雖然目前我國出臺了一系列的法律法規(guī),但是由于其內容相對簡單無法適應現(xiàn)代信息技術的發(fā)展,不利于我國信息安全管理工作的順利開展,因此要逐步完善信息安全立法體系,可以在借鑒國際信息安全方面的相關方面的法律并結合我國國情,從維護國家利益出發(fā),制定適合我國并具有特色的信息安全管理法律法規(guī),維護我國網絡信息安全。其次,完善網絡內容發(fā)布責任制度,目前我國的網絡內容發(fā)布責任制度尚不明確,沒有對訪問控制、流量控制、發(fā)布控制、IP控制以及時間控制等權限控制,導致管理員以及個人用戶之間沒有明確區(qū)分界定,給網絡信息安全監(jiān)管帶來很大的困難,因此要逐步完善網絡內容發(fā)布責任制度,使我國信息安全體系更加的完善,保障我國網絡信息的安全。
4.2 提升網絡信息安全意識
隨著網絡信息技術的快速發(fā)展與普遍應用,世界各國逐漸認識到網絡安全監(jiān)管的重要性,網絡監(jiān)管的主要目的是為了維護我國主權的安全以及公眾的利用,防止網絡成為損害國家以及公民個人利益的途徑,因此要逐步提升網絡安全的意識,從而使為我國網絡信息安全提供重要的保障。首先我國政府要充分發(fā)揮出信息安全管理主體的重要作用,從國家信息化發(fā)展的整體出發(fā),積極采取綜合防治預防的方法,把握信息安全問題的內部規(guī)律,科學規(guī)劃與建設網絡信息安全體系,及時投入必要的投入,促進我國信息產業(yè)發(fā)展的同時保障我國信息安全管理工作的順利開展。其次,我國公民要逐步提升網絡安全意識,維護國家主權完整以及保障國家利益是我國每個公民的責任,因此要逐步提升網絡信息危機意識,清醒的認識到網絡技術發(fā)展對國家安全的威脅,逐步提升網絡安全技術并積極運用網絡尋找應對網絡安全問題的策略措施,減少網絡信息安全問題給我國政治經濟帶來的損失。
4.3 提高我國信息化產業(yè)的自主創(chuàng)新能力
信息化產業(yè)的發(fā)展是我國信息安全發(fā)展的基礎。由于我國的信息產業(yè)發(fā)展主要是依靠發(fā)達國家提供的核心技術,這就導致我國的機密文件以及重要的資料很容易被西方國家所掌控欲獲取,甚至影響我國的主權的完整,因此我國要支持與鼓勵措施推動我國信息化產業(yè)的發(fā)展。首先優(yōu)化我國網絡信息產業(yè)發(fā)展的環(huán)境,完善信息產業(yè)發(fā)展的政策,并為企業(yè)發(fā)展提供物質與技術方面的支持,從而為國家信息產業(yè)自主創(chuàng)新能力的提升提供重要的保障。其次,企業(yè)自身要逐步提升自主創(chuàng)新能力。信息技術企業(yè)要逐步加大自主研發(fā)的投入力度,促使自身的自主創(chuàng)新能力得到提升。
總之,隨著網絡信息時代的快速發(fā)展,網絡信息安全的監(jiān)管環(huán)境也發(fā)生了很大的改變,網絡信息安全問題已經成為當前形勢下最為重要的問題,為了保障我國信息安全,更好維護我國國家主權的完整以及人們的利益必須提升網絡信息安全意識,逐步完善我國的網絡信息安全法律體系,不斷提升我國信息化產業(yè)的自主創(chuàng)新能力,從而確保我國的政治、經濟以及文化的安全,推動我國建設事業(yè)健康穩(wěn)定發(fā)展。
參考文獻:
[1] 許瑤瑤. 美俄法的國家信息安全保護及其啟示[J]. 新視野, 2014(3).
[2] 王吉. 基于計算機防火墻安全屏障的網路防范技術[J]. 信息與電腦(理論版), 2014(1).
[3] 徐暢. 基于信息安全的保密工作所面臨的問題與對策[J]. 長江叢刊, 2016(22).
[4] 黃江浩. 關于網絡信息安全存在的漏洞及其對策[J]. 信息系統(tǒng)工程, 2016(8).