毛曉東

摘要：計(jì)算機(jī)信息安全作為計(jì)算機(jī)運(yùn)用研究的重要課題，是保證網(wǎng)絡(luò)信息安全傳輸?shù)闹匾罁?jù)。隨著網(wǎng)絡(luò)技術(shù)不斷發(fā)展，計(jì)算機(jī)和互聯(lián)網(wǎng)已經(jīng)滲入到現(xiàn)實(shí)生活中，與人們的生活生產(chǎn)有著直接關(guān)系，計(jì)算機(jī)信息安全自然備受關(guān)注。本文主要從計(jì)算機(jī)信息安全所存在的主要問題作為切入點(diǎn)，研究和分析網(wǎng)絡(luò)信息安全條件下的計(jì)算機(jī)應(yīng)用。

關(guān)鍵詞：網(wǎng)絡(luò)信息安全技術(shù)管理；計(jì)算機(jī)運(yùn)用

0.引言

計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)作為現(xiàn)代化的新型技術(shù)，是科學(xué)發(fā)展史上的重要里程碑，對(duì)現(xiàn)實(shí)生活、社會(huì)生產(chǎn)起著積極的作用。隨著時(shí)代的發(fā)展和進(jìn)步，互聯(lián)網(wǎng)技術(shù)已經(jīng)滲入到各行各業(yè)中，在軍事國(guó)防、民生保障、文化事業(yè)等方面發(fā)揮重要作用，直接影響社會(huì)發(fā)展和經(jīng)濟(jì)進(jìn)步。但是，網(wǎng)絡(luò)信息安全還存在許多問題，例如軟件的缺陷和漏洞、計(jì)算機(jī)人才的缺失、法律法規(guī)不健全等，直接或者間接影響計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展和進(jìn)步。

1.計(jì)算機(jī)信息安全所存在的主要問題

1.1計(jì)算機(jī)軟件的缺陷和漏洞

在計(jì)算機(jī)技術(shù)運(yùn)用中，軟件是其中的重要組成部分，但是軟件設(shè)計(jì)本身存在一定的局限性和現(xiàn)時(shí)性，容易在當(dāng)下的信息技術(shù)快速發(fā)展的情況下呈現(xiàn)相應(yīng)的缺陷和漏洞。這些缺陷和漏洞容易被不法分子所利用，導(dǎo)致信息泄露的情況發(fā)生。隨著計(jì)算機(jī)不斷的普及，網(wǎng)民人數(shù)逐年增加，致使計(jì)算機(jī)軟件的使用范圍和使用頻率逐年增加，一旦計(jì)算機(jī)軟件存在一定的缺陷和漏洞，造成的計(jì)算機(jī)網(wǎng)絡(luò)安全問題可想而知。因而，在現(xiàn)實(shí)中，必須要高度重視計(jì)算機(jī)軟件的缺陷和漏洞的問題。

1.2缺乏計(jì)算機(jī)領(lǐng)域的尖端人才

計(jì)算機(jī)技術(shù)作為一種現(xiàn)代化的技術(shù)，與人們的生活生產(chǎn)有著直接關(guān)系。要保證計(jì)算機(jī)信息安全，就需要專業(yè)化的計(jì)算機(jī)網(wǎng)絡(luò)高手，從而保證計(jì)算機(jī)信息安全，維持人們的生活生產(chǎn)的正常進(jìn)行。與發(fā)達(dá)國(guó)家相比，我國(guó)計(jì)算機(jī)技術(shù)發(fā)展相對(duì)較晚，缺乏比較完善的人才培育體系，導(dǎo)致我國(guó)的計(jì)算機(jī)技術(shù)研發(fā)和項(xiàng)目管理領(lǐng)域的尖端人才嚴(yán)重匱乏。在這種情況下，對(duì)于計(jì)算機(jī)信息安全隱患的維護(hù)往往不能達(dá)到預(yù)期效果。另外，我國(guó)公司的計(jì)算機(jī)專業(yè)人才的待遇和晉升與外企公司存在較大的差異，導(dǎo)致人才流失比較嚴(yán)重，嚴(yán)重限制了計(jì)算機(jī)的發(fā)展和進(jìn)步。

1.3信息安全保障法規(guī)不夠健全

我國(guó)有關(guān)信息安全的法規(guī)還不夠完善，形成的法律法規(guī)都比較籠統(tǒng)，缺乏一定的實(shí)用性和具體化，例如《計(jì)算機(jī)網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《刑法》、《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法》等。在這種網(wǎng)絡(luò)保障法律體系中，很難保證個(gè)人信息、商務(wù)信息的安全性，自然就容易產(chǎn)生信息安全隱患問題。

2.網(wǎng)絡(luò)信息處理安全的計(jì)算機(jī)應(yīng)用

2.1身份驗(yàn)證技術(shù)

身份驗(yàn)證技術(shù)作為當(dāng)下的一種新型技術(shù)，是在計(jì)算機(jī)網(wǎng)絡(luò)中確定操作者身份的方式方法，身份認(rèn)證技術(shù)是運(yùn)用特定的識(shí)別技術(shù)對(duì)操作者操作的一組特定的數(shù)據(jù)加以識(shí)別，從而確定或者授予操作者的使用權(quán)限。這種技術(shù)注重身份認(rèn)證的需求，通過相應(yīng)的參數(shù)驗(yàn)證，從而確保參數(shù)的正確性和有效性，是計(jì)算機(jī)與用戶之間的信任驗(yàn)證機(jī)制。這種技術(shù)是一對(duì)一的形式，具有很強(qiáng)的針對(duì)性，可以有效地預(yù)防黑客的攻擊和非法入侵，對(duì)網(wǎng)絡(luò)使用者而言，能夠很好地避免信息泄露情況的發(fā)生。在當(dāng)下的身份驗(yàn)證技術(shù)中主要有三種，分別是信息秘密的身份認(rèn)證、信任物體的身份認(rèn)證、生物特征的身份認(rèn)證，其中生物特征的身份認(rèn)證在這三種驗(yàn)證方式中安全系數(shù)最高，具有很好的實(shí)用性。但是，生物特征的驗(yàn)證方式在運(yùn)用上成本比較大、操作比較復(fù)雜，普及力度嚴(yán)重不足，難以在現(xiàn)實(shí)生活中逐個(gè)實(shí)現(xiàn)。在當(dāng)下網(wǎng)絡(luò)環(huán)境中，采用的身份驗(yàn)證技術(shù)仍是以證書類密碼紙質(zhì)身份認(rèn)證技術(shù)為主。

2.2信息加密技術(shù)

信息加密技術(shù)是指利用數(shù)學(xué)或者物理技術(shù)，對(duì)電子信息在傳輸和儲(chǔ)存的過程中采用的一種保護(hù)方式，主要是以軟件加密為主，包含保密通信、計(jì)算機(jī)密鑰、防復(fù)制軟盤等幾種形式，目前比較常見的加密體系和加密算法主要是RSA算法和CCEP算法等。在當(dāng)下的網(wǎng)絡(luò)環(huán)境中，信息加密技術(shù)一直以來(lái)是保證網(wǎng)絡(luò)信息安全的重要方式，有助于保證電子信息的完整性、機(jī)密性。在實(shí)際運(yùn)用過程中，運(yùn)用高效的加密技術(shù)，結(jié)合用戶的密碼，能夠有效地提升計(jì)算機(jī)信息安全。

2.3防火墻技術(shù)

防火墻技術(shù)，作為當(dāng)下的一種比較常見的網(wǎng)絡(luò)信息安全保護(hù)技術(shù)，廣泛地被使用。防火墻技術(shù)主要是針對(duì)Internet網(wǎng)絡(luò)不安全因素的，是一種內(nèi)部網(wǎng)絡(luò)保護(hù)屏障，主要作用是避免外部網(wǎng)絡(luò)的用戶未經(jīng)授權(quán)而加以訪問，從而保護(hù)內(nèi)部網(wǎng)絡(luò)的信息安全，避免信息泄露、非法侵入等情況的發(fā)生。防火墻技術(shù)主要是通過狀態(tài)檢測(cè)、代理服務(wù)等安全控制手段，使得內(nèi)部信息處于一種有效的封鎖狀態(tài)，可以根據(jù)實(shí)際情況將內(nèi)部信息加以適當(dāng)開放，對(duì)網(wǎng)絡(luò)信息安全能夠起到很好的保護(hù)作用，同時(shí)便于操作者進(jìn)行操作。

2.4防病毒技術(shù)

防病毒技術(shù)作為一種硬件防病毒技術(shù)，需要與操作系統(tǒng)進(jìn)行相應(yīng)的配合，從而有效地防范病毒對(duì)緩沖區(qū)漏洞的攻擊，防病毒技術(shù)主要是由病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)、病毒清除技術(shù)三種組成。病毒預(yù)防技術(shù)是以一定的技術(shù)手段防止電腦病毒對(duì)操作系統(tǒng)進(jìn)行相應(yīng)的傳染和破壞，是一種阻止計(jì)算機(jī)病毒進(jìn)入系統(tǒng)內(nèi)存或阻止計(jì)算機(jī)病毒對(duì)磁盤的動(dòng)態(tài)判定技術(shù)，具有很大的實(shí)用價(jià)值。病毒檢測(cè)技術(shù)是運(yùn)用一定的信息技術(shù)手段對(duì)計(jì)算機(jī)病毒進(jìn)行相應(yīng)的識(shí)別，從而診斷出病毒的存在，便于采取相應(yīng)的處理措施。病毒檢測(cè)技術(shù)分為兩種類型，一種類型是針對(duì)病毒程序的自身校驗(yàn)技術(shù)，以病毒的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳染方式等作為檢測(cè)特征，另一種類型是不針對(duì)計(jì)算機(jī)病毒程序的，而是針對(duì)某個(gè)文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)和計(jì)算并保存其結(jié)果，以后定期或不定期的以保存的結(jié)果對(duì)該文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)，如果文件中出現(xiàn)異常的數(shù)據(jù)情況，表明文件已經(jīng)被病毒感染，需要采取相應(yīng)的措施和手段。

2.5入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)作為保證計(jì)算機(jī)信息安全的一種技術(shù)，主要是根據(jù)操作系統(tǒng)中的安全日志、行為、審計(jì)數(shù)據(jù)等異常性，檢測(cè)出相應(yīng)的入侵行為。這種技術(shù)的實(shí)施有賴于入侵檢測(cè)系統(tǒng)的建立，入侵檢測(cè)系統(tǒng)主要是由入侵檢測(cè)的硬件和軟件的組合，是檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的重要技術(shù)，具有很好的現(xiàn)實(shí)作用和意義。入侵技術(shù)主要是由異常檢測(cè)模式和誤用檢測(cè)模式兩種組成，能夠?yàn)槿肭中袨樘峁┫鄳?yīng)的報(bào)警，便于保證網(wǎng)絡(luò)信息安全。

3.結(jié)語(yǔ)

隨著時(shí)代的發(fā)展和進(jìn)步，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)得到前所未有的普及，在現(xiàn)代生活中，這兩種技術(shù)已經(jīng)成為生活和生產(chǎn)中的重要組成部分。因而，計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用比較普遍，隨之而來(lái)的網(wǎng)絡(luò)信息安全問題也成為人們關(guān)注的重要課題。加強(qiáng)網(wǎng)絡(luò)信息安全管理，既要注重計(jì)算機(jī)人才的培養(yǎng)，建立健全完善的網(wǎng)絡(luò)信息安全的法律法規(guī)，還要運(yùn)用現(xiàn)代化的計(jì)算機(jī)技術(shù)對(duì)網(wǎng)絡(luò)信息安全進(jìn)行保護(hù)，消除網(wǎng)絡(luò)信息安全的相關(guān)隱患，保證網(wǎng)絡(luò)信息安全。