譚梓怡

摘要：隨著信息化時(shí)代的到來，網(wǎng)絡(luò)信息技術(shù)不斷發(fā)展，網(wǎng)絡(luò)改變了人們獲取信息的方式，便利了人們的生活和工作。同時(shí)，互聯(lián)網(wǎng)具有多樣化的連接方式、廣泛性的終端分布和開放性的網(wǎng)絡(luò)等特點(diǎn)，這也對我們的信息安全構(gòu)成威脅。該文就對網(wǎng)絡(luò)信息安全面臨的主要問題與信息安全技術(shù)進(jìn)行簡要探討。

關(guān)鍵詞：網(wǎng)絡(luò)安全；信息安全技術(shù)；發(fā)展趨勢

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2018）02-0029-02

在信息化時(shí)代，網(wǎng)絡(luò)極大地改變了人們的生活方式。無論身在何處，都能夠獲取到時(shí)效性的信息，因此也改變了人們認(rèn)知世界的方式。但是與此同時(shí)，一些問題也逐漸凸顯，由于網(wǎng)絡(luò)信息具有共享性、開放性等特點(diǎn)，網(wǎng)絡(luò)信息的安全面臨著很大的威脅。

1 網(wǎng)絡(luò)信息安全面臨的主要問題

目前，網(wǎng)絡(luò)信息安全面臨的主要問題有兩種：一是信息在網(wǎng)絡(luò)中傳遞的安全問題，二是連接網(wǎng)絡(luò)的存儲設(shè)備的安全問題。造成這兩種問題的原因可分為三類：人為過失、人為惡意、網(wǎng)絡(luò)本身所存在的缺陷[1]。

人為過失主要是由于操作者對網(wǎng)絡(luò)的不熟悉和對設(shè)備的操作不熟練造成的信息泄露。這類情況造成的損失較小，而且通過學(xué)習(xí)通常都能避免。人為惡意的情況則較為普遍，主要是由于黑客攻擊或者是網(wǎng)絡(luò)信息犯罪等。進(jìn)一步說，網(wǎng)絡(luò)攻擊可以分為主動式攻擊和被動式攻擊。主動式攻擊是黑客對網(wǎng)絡(luò)信息的一種有目的的攻擊，被攻擊的信息通常是局部的。被動式攻擊則不易被察覺，黑客可以不留痕跡地盜取信息而不被用戶發(fā)現(xiàn)。這種攻擊不論是主動的還是被動的都會造成信息的泄露，帶來嚴(yán)重的后果[1]。但是，第三種情況，由網(wǎng)絡(luò)所存在的缺陷造成的信息泄露則是最為嚴(yán)重的情況，這是由于網(wǎng)絡(luò)或者軟件存在安全上的漏洞，給了黑客可乘之機(jī)，如果遭受攻擊，會造成整個(gè)網(wǎng)絡(luò)和計(jì)算機(jī)的癱瘓。

黑客對信息的攻擊有很多種，主要形式有：信息截取，指的是在未獲得授權(quán)的情況下從信息接收方截取信息，而用戶往往意識不到信息被截取；信息偽造，指的是在未獲得授權(quán)的情況下將錯(cuò)誤的偽造信息傳遞給接收方用戶；信息中斷，指的是利用技術(shù)手段破壞用戶的網(wǎng)絡(luò)或者計(jì)算機(jī)硬件，使其無法接收到信息；信息篡改，指的是將截取到的信息進(jìn)行修改或者加入原本沒有的內(nèi)容，并發(fā)送給信息接收方[1]。

根據(jù)以上分析可以發(fā)現(xiàn)，網(wǎng)絡(luò)安全問題是一個(gè)復(fù)雜的、多樣化的問題，不是某一個(gè)安全技術(shù)就可以解決的。

2 目前常用的網(wǎng)絡(luò)信息安全技術(shù)

2.1 病毒防護(hù)技術(shù)

計(jì)算機(jī)病毒是一種能夠在計(jì)算機(jī)運(yùn)行過程中實(shí)現(xiàn)損壞本機(jī)或者傳染給其他計(jì)算機(jī)系統(tǒng)，導(dǎo)致計(jì)算機(jī)工作異常的一種程序。計(jì)算機(jī)病毒具備破壞性、可觸發(fā)性、潛伏性、傳染性等特征，它能夠通過運(yùn)行程序、傳送文件、復(fù)制文件等方式進(jìn)行傳播。從人們的使用情況上看，計(jì)算機(jī)病毒傳播的主要途徑包括網(wǎng)絡(luò)、光盤、硬盤、軟盤等[2]。目前，成熟的病毒防護(hù)技術(shù)已經(jīng)可以對病毒進(jìn)行查殺和刪除，保護(hù)計(jì)算機(jī)不受攻擊，主要涉及以下三種技術(shù)：

1） 實(shí)時(shí)監(jiān)控技術(shù)。這是一種對計(jì)算機(jī)系統(tǒng)實(shí)施監(jiān)控的技術(shù)，一旦發(fā)現(xiàn)病毒入侵，可以通過修改系統(tǒng)程序來阻擋病毒，是一種較為有效的安全技術(shù)。

2） 自動解壓技術(shù)。為了節(jié)省存儲盤的空間，提高系統(tǒng)的運(yùn)行速度，大多數(shù)文件以壓縮文件的形式存在，這就使得計(jì)算機(jī)病毒不易被發(fā)現(xiàn)，造成病毒的傳播和入侵。

3） 全平臺防病毒技術(shù)。目前，為了實(shí)現(xiàn)對病毒全面有效地查殺，殺毒軟件會根據(jù)不同的系統(tǒng)設(shè)計(jì)相應(yīng)的防護(hù)措施，實(shí)現(xiàn)與系統(tǒng)的無縫對接，因此需要安裝相應(yīng)的殺毒軟件。

2.2 加密技術(shù)

按加密密鑰與解密密鑰的對稱性，加密技術(shù)可分為對稱型加密、不對稱型加密、不可逆加密[3]。

對稱型加密是一種較為傳統(tǒng)的加密方法。用戶使用密鑰將信息進(jìn)行加密，通過網(wǎng)絡(luò)傳遞給其他用戶，接收到的用戶再使用同一密鑰進(jìn)行解密。由于計(jì)算量較小，這種加密方式效率較高，而且即使在傳遞中被盜取，攻擊者也無法獲取信息。然而由于密鑰的管理問題，這種算法并不適用于分布式的系統(tǒng)。

不對稱型加密的特點(diǎn)是有兩個(gè)密鑰：即公共密鑰和私有密鑰。公共密鑰是公開的，作用是加密元數(shù)據(jù)，私有密鑰是則由用戶享有。加密過程需要兩者的共同運(yùn)用。因此對公共密鑰的管理問題十分重要，要保證其真實(shí)性和合法性。

不可逆加密，顧名思義，就是將數(shù)據(jù)進(jìn)行加密后無法再解密。想要得到被加密的數(shù)據(jù)，只能將相同的數(shù)據(jù)使用相同的加密算法進(jìn)行處理。這種加密算法不必考慮密鑰和管理問題，但由于加密過程的計(jì)算量太大，只能小規(guī)模地應(yīng)用。

2.3 防火墻技術(shù)

防火墻技術(shù)是采用先進(jìn)的網(wǎng)絡(luò)管理技術(shù)和數(shù)據(jù)包過濾技術(shù)對網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行保護(hù)，對外網(wǎng)和內(nèi)網(wǎng)的網(wǎng)絡(luò)信息數(shù)據(jù)的進(jìn)出進(jìn)行控制，對外界網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行全方位的限制和監(jiān)控。從原理上可以將其分為網(wǎng)絡(luò)級防火墻、應(yīng)用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)和規(guī)則檢查防火墻。防火墻在計(jì)算機(jī)安全防護(hù)中具有重要作用，用戶通過安裝防火墻，能夠自動掃描網(wǎng)絡(luò)與電腦系統(tǒng)，防止計(jì)算機(jī)系統(tǒng)直接受到黑客、病毒的入侵。防火墻技術(shù)除了可以對外網(wǎng)的信息進(jìn)出進(jìn)行控制，也可以使內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)無法被看到，限制外界網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問，這樣可以保證內(nèi)部網(wǎng)絡(luò)信息的安全[4]。

3 新型網(wǎng)絡(luò)信息安全技術(shù)及其發(fā)展趨勢

網(wǎng)絡(luò)信息安全作為信息安全研究的重點(diǎn)之一，越來越受到人們的廣泛關(guān)注。當(dāng)下的研究內(nèi)容主要是信息安全的新型技術(shù)和網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)，如防火墻在結(jié)構(gòu)、過濾技術(shù)和管理等方面的發(fā)展等。代表性的網(wǎng)絡(luò)安全產(chǎn)品包括防火墻、安全路由器、虛擬專用網(wǎng)、安全服務(wù)器、電子簽證機(jī)構(gòu)一用戶認(rèn)證產(chǎn)品、安全管理中心、檢測系統(tǒng)、安全數(shù)據(jù)庫和安全操作系統(tǒng)等[3]。

網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展涉及很多問題，包括了技術(shù)、產(chǎn)品和管理，任何一個(gè)環(huán)節(jié)滯后都會影響整個(gè)信息安全技術(shù)的發(fā)展。相信未來，科學(xué)家們將更加重視網(wǎng)絡(luò)信息技術(shù)的智能化和管理的系統(tǒng)化，并不斷研發(fā)和改良網(wǎng)絡(luò)安全產(chǎn)品。

4 結(jié)束語

網(wǎng)絡(luò)信息安全問題已經(jīng)成為一個(gè)重要的世界性問題，它不僅關(guān)乎每個(gè)互聯(lián)網(wǎng)用戶的信息安全，還涉及國家的經(jīng)濟(jì)安全和國防安全?，F(xiàn)有的信息安全技術(shù)，如病毒防護(hù)技術(shù)、加密技術(shù)和防火墻技術(shù)等，維護(hù)了網(wǎng)絡(luò)信息的安全，但仍會出現(xiàn)被攻擊和信息泄露的問題。因此，在未來應(yīng)該研發(fā)更多類型的安全技術(shù)，更加智能化地查殺病毒和加密信息，以保障網(wǎng)絡(luò)信息的安全。

參考文獻(xiàn)：

[1] 溫愛華， 張?zhí)?劉菊芳. 基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)及其發(fā)展趨勢的探討[J]. 煤炭技術(shù)， 2012， 31（5）：225-226.

[2] 曹艷琴. 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)技術(shù)探究[J]. 電子技術(shù)與軟件工程， 2016（5）：217-217.

[3] 陸季原， 李靜. 網(wǎng)絡(luò)信息安全技術(shù)綜述[J]. 硅谷， 2012（24）：24-25.

[4] 陳冬梅. 基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J]. 電子測試， 2017（4）.endprint