王曉霞
摘要:本文結合常見的計算機信息安全問題,著重對把握計算機網(wǎng)絡的信息安全體系結構的要點進行探究,以按到充分發(fā)揮技術優(yōu)勢,提高計算機安全技術應用可靠度的目的。
關鍵詞:計算機網(wǎng)絡;信息安全體系;結構建設要點
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9416(2018)12-0181-02
1 常見計算機網(wǎng)絡的信息安全問題種類
計算機網(wǎng)絡的信息安全問題,是指計算機程序在實際應用中,可能存在的數(shù)據(jù)信息丟失、被盜等情況,對計算機正常運行產(chǎn)生干擾的問題。隨著計算機網(wǎng)絡技術不斷開發(fā),計算機網(wǎng)絡的信息安全受到的重視程度也越來越高。相關部分研究資料顯示:截止到2018年上半年,個人信息丟失,商業(yè)信息被盜,以及金融資產(chǎn)竊取等問題,占現(xiàn)代計算機網(wǎng)絡應用問題的70.19%-88.93%。同比2017年增長了1-1.5倍,由此而言,加強對社會計算機網(wǎng)絡的信息安全問題的綜合管理,具有刻不容緩的意義。
2 計算機網(wǎng)絡的信息安全體系結構的建設要點
2.1 計算機網(wǎng)絡信息安全預警結構
2.1.1 對象控件的安全預警
計算機安全預警系統(tǒng)借助對象控件的檢測結果,對計算機網(wǎng)絡信息調控情況進行判斷。假設計算機當前登錄界面包括A和B兩個小頁面,但A界面中存在病毒侵入的風險,B網(wǎng)頁正常。計算機預警控件程序同時對A和B界面進行監(jiān)控,控件檢測到A界面中有病毒入侵后,會立即跳出程序運轉風險入侵預警信號提示框。
2.1.2 傳輸環(huán)境的安全預警
計算機信息安全預警系統(tǒng),是通過信息傳輸環(huán)境預警法,對可能存在的運行風險進行警報。如,當我們通過計算機USB接口,向計算機系統(tǒng)內導入文件時,計算機程序自動對新導入文件進行快速掃描。若導入新文件中存在風險問題,系統(tǒng)將第一時間關閉USB信息接收窗口,實行相應的信息安全預防保護。即,計算機安全信息預警系統(tǒng)中傳輸環(huán)境預警,主要是從計算機硬件安全問題上進行信息探究,從這一層面來說,計算機信息安全預警系統(tǒng),基本實現(xiàn)了內部程序與外部程序的安全預防[1]。
2.2 計算機信息安全保護結構
計算機信息安全保護結構,主要是對網(wǎng)絡信息交流過程中存在的風險問題進行防護。常見的信息安全保護結構,包括PKI技術和防火墻技術。
防火墻技術,是指在計算機硬件基礎上,建立與硬件程序相互關聯(lián)的信息安全保護結構。如,利用計算機主體信息傳輸IP地址,建立多個計算機信息傳輸網(wǎng)址。信息傳輸時,只有傳輸IP代碼對應,計算機程序才會接收外部信息。
而PKI技術,是指利用計算機信息安全保護程序的歷史記錄,對計算機當前網(wǎng)絡運行情況進行安全狀況反饋。如,計算機本次運行共跳轉了30次網(wǎng)頁,計算機信息系統(tǒng)進行安全保護時,PKI會借助公共信息傳輸鑰匙,逐一對計算機歷史網(wǎng)頁進行傳輸安全驗證。一旦界面安全驗證公共鑰匙與密碼不夠匹配,說明當前網(wǎng)頁運行界面不夠安全,PKI程序將終止界面跳轉操作,返回安全界面。即,計算機信息安全調控界面,可在第一時間對傳輸信息進行安全保護,實現(xiàn)界面信息的安全管理。
2.3 計算機信息安全檢測結構
2.3.1 動態(tài)安全檢測反饋
計算機信息安全檢測結構,主要是利用信息安全檢測結構,對計算機程序運行中的隱藏性風險進行檢測,以實現(xiàn)計算機信息傳輸安全管理的目的。計算機信息安全管理系統(tǒng),可有效防止電腦黑客的入侵,是一種較有效的計算機信息安全監(jiān)控手段[2]。
如,計算機當前操作界面,是由主體網(wǎng)頁界面延伸出來的超鏈接界面,用戶在該界面進行個人信息認證填寫時,計算機信息安全檢測結構,將第一時間進行安全信息檢測,并隨時對計算機信息跳轉界面進行安全檢測。若網(wǎng)頁跳轉程序中存在個人信息泄露、網(wǎng)頁信息病毒侵入等風險,系統(tǒng)將立即鎖定跳轉界面,將病毒窗口轉換為“空白”界面,以最直觀的網(wǎng)頁界面檢測結果,對計算機網(wǎng)絡信息安全管理情況進行反饋。
2.3.2 IDS程序檢測
計算機信息安全檢測結構,也可以利用IDS程序對計算機網(wǎng)絡信息傳輸內容進行安全檢測。即,當計算機程序接收到傳輸命令后,檢測系統(tǒng)將按照IDS指令法則,對計算機當前窗口中信息安全性進行驗證。若信息與接收到的信息相互吻合,系統(tǒng)按流程傳輸;反之,計算機信息安全檢測系統(tǒng),將屏蔽掉不符合IDS程序法則的內容。
2.4 計算機信息安全響應與恢復結構
計算機信息安全響應與恢復,是計算機信息安全管理體系中數(shù)據(jù)保護環(huán)節(jié)的主導策略。首先,計算機信息安全響應,可在風險預警后立即作出問題決斷處理, 避免為網(wǎng)絡病毒入侵提供更大的擴展空間。
如,某計算機程序中設置了安全保障程序。本次網(wǎng)頁信息傳輸需經(jīng)過信息上傳、信息驗證、信息傳輸、以及結果反饋四部分。用戶在信息上傳、信息驗證兩個環(huán)節(jié)操作時程序正常進行,但在信息傳輸環(huán)節(jié)中,界面始終處于緩沖狀態(tài),不顯示傳輸具體情況。若這種情況是在無線連接良好的狀態(tài)下出現(xiàn),說明此時計算機信息傳輸界面已經(jīng)受到了外部病毒等安全感染因素的影響,外部風險觸發(fā)了計算機信息安全程序中應急界面,系統(tǒng)已經(jīng)阻斷了信息傳輸內容,實行原網(wǎng)頁界面信息的安全防護。這樣按照計算機信息體系實際情況,隨機進行信息傳輸安全管理界面調控的操作流程,就是計算機信息安全響應界面的體現(xiàn)。
而程序中的恢復界面,主要是指在數(shù)據(jù)界面完全阻隔外部干擾問題后,界面程序將自動按照計算機網(wǎng)絡程序的原有運行數(shù)據(jù)、硬件系統(tǒng)的程序命令執(zhí)行情況進行信息恢復[3]。
2.5 計算機信息安全反擊結構
計算機信息安全結構中的反擊部分,是利用計算機信息代碼,對外部侵入信號進行干擾。其一,計算機信息安全結構傳輸過程,會隨時在信息傳輸通道內,利用隨機抽取的數(shù)字信息代碼,保護用戶每一次信息傳輸?shù)暮诵膬热?。其二,信息安全反擊結構,隨時都可以利用信息防護體系,模擬復制干擾信息,在侵擾信息進行傳輸體系外部保護層破壞的過程中進行反向干擾,具有較好的信息安全保護作用。
3 結語
綜上所述,對計算機網(wǎng)絡的信息安全體系結構的研究,是數(shù)字技術實踐中應用的理論歸納。在此基礎上,本文通過計算機網(wǎng)絡信息安全預警結構、計算機信息安全保護結構、計算機信息安全檢測結構、計算機信息安全響應與恢復結構、以及計算機信息安全反擊結構,對計算機網(wǎng)絡的信息安全體系結構建設要點進行探究。因此,文章探究可為計算機技術深入開發(fā)提供借鑒。
參考文獻
[1]劉向東,陳晨.分析計算機網(wǎng)絡的信息安全體系結構[J].電子世界,2018(21):85+87.
[2]李群.分析計算機網(wǎng)絡的信息安全體系結構[J].信息記錄材料,2018,19(10):93-94.
[3]車永光.計算機網(wǎng)絡的信息安全體系結構研究[J].信息通信,2018(07):124-125.
Research on Information Security Architecture of Computer Network
WANG Xiao-xia
(Shanxi Institute of Engineering and Technology, Yangquan Shanxi? 045000)
Abstract:This paper combines common computer information security issues, and focuses on grasping the key points of the information security architecture of computer networks, in order to fully utilize the technological advantages and improve the reliability of computer security technology application.
Key words:computer network; information security system