沈哲 姜長(zhǎng)英

摘 要：以互聯(lián)網(wǎng)為核心的信息技術(shù)革命在全球引發(fā)巨大變革，信息技術(shù)系統(tǒng)從單純的工具系統(tǒng)，逐步向自適應(yīng)系統(tǒng)和復(fù)雜巨系統(tǒng)演化，人工智能、物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、寬帶移動(dòng)等新一代信息技術(shù)快速發(fā)展，與互聯(lián)網(wǎng)融合形成日益復(fù)雜的信息物理系統(tǒng)，從間接影響現(xiàn)實(shí)社會(huì)，逐步向全面制導(dǎo)和直接控制現(xiàn)實(shí)社會(huì)方向發(fā)展。人們?cè)谙硎墁F(xiàn)代信息技術(shù)巨大便利的同時(shí)，來(lái)自網(wǎng)絡(luò)空間的現(xiàn)實(shí)威脅和潛在風(fēng)險(xiǎn)也急劇放大。如何防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，成為新時(shí)代亟待解決的重大課題。鑒于此，本文是對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)來(lái)源及其防范化解等工作進(jìn)行研究和分析，僅供參考。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；風(fēng)險(xiǎn)來(lái)源；防范策略

1 引言

計(jì)算機(jī)網(wǎng)絡(luò)是指由通信線路互相連接的許多獨(dú)立自主工作的計(jì)算構(gòu)成的資源共享集合體，包含了計(jì)算機(jī)技術(shù)和通信技術(shù)。物理安全和邏輯安全是計(jì)算機(jī)網(wǎng)絡(luò)安全的兩大組成部分，物理安全指網(wǎng)絡(luò)系統(tǒng)中各通信、計(jì)算機(jī)設(shè)備及相關(guān)設(shè)施的物理保護(hù)，免于破壞和丟失等；邏輯安全包含信息完整性、保密性、可控性、非否認(rèn)性和可用性。計(jì)算機(jī)網(wǎng)絡(luò)安全必須統(tǒng)籌考慮，綜合決策，靈活處置。從網(wǎng)絡(luò)安全面臨的風(fēng)險(xiǎn)來(lái)看，有來(lái)自網(wǎng)絡(luò)的開(kāi)放性和網(wǎng)絡(luò)操作系統(tǒng)的漏洞層面的風(fēng)險(xiǎn)、源自網(wǎng)絡(luò)資源的共享性和網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的缺陷層面的風(fēng)險(xiǎn)及面臨黑客的惡意攻擊和各類木馬病毒方面的風(fēng)險(xiǎn)。針對(duì)上述風(fēng)險(xiǎn)，本文制定了完全防范策略，包括物理安全策略、防火墻策略、信息加密技術(shù)、訪問(wèn)控制技術(shù)以及日常防護(hù)管理。

2 防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的現(xiàn)實(shí)價(jià)值

防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是維護(hù)國(guó)家安全的現(xiàn)實(shí)要求。習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上的講話中指出，“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化”，對(duì)網(wǎng)絡(luò)安全和信息化在新時(shí)期的全局性和戰(zhàn)略性作用作出重大判斷。網(wǎng)絡(luò)空間已全面融入人類社會(huì)的方方面面，對(duì)全球經(jīng)濟(jì)、政治、科技、文化、社會(huì)和國(guó)防軍事領(lǐng)域產(chǎn)生日益深刻的影響，網(wǎng)絡(luò)空間已成為人類生活的新空間，是陸?？仗斓葘?shí)體空間后全球軍事對(duì)抗和反恐斗爭(zhēng)的新空間以及國(guó)家間競(jìng)爭(zhēng)與外交博弈的新領(lǐng)域。保障網(wǎng)絡(luò)安全已成為維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益的戰(zhàn)略制高點(diǎn)。

防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是繁榮數(shù)字經(jīng)濟(jì)的重大需求。數(shù)字經(jīng)濟(jì)是傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的新驅(qū)動(dòng)，是服務(wù)民生、普惠大眾的新方式，也是全球開(kāi)放市場(chǎng)體系的新紐帶。近年來(lái)，我國(guó)圍繞電子商務(wù)、智慧城市、“互聯(lián)網(wǎng)+”、中國(guó)制造2025、大數(shù)據(jù)、云計(jì)算等新經(jīng)濟(jì)領(lǐng)域出臺(tái)了一系列政策舉措，極大地促進(jìn)了我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展，新技術(shù)加速突破、新產(chǎn)業(yè)蓬勃發(fā)展、新業(yè)態(tài)不斷涌現(xiàn)。數(shù)字經(jīng)濟(jì)總量從2014年的16萬(wàn)億元增長(zhǎng)到2016年的22.4萬(wàn)億元，呈持續(xù)高增長(zhǎng)態(tài)勢(shì)。安全是經(jīng)濟(jì)發(fā)展的前提，也是經(jīng)濟(jì)發(fā)展的基礎(chǔ)。營(yíng)造安全可靠的網(wǎng)絡(luò)環(huán)境，維護(hù)良好的網(wǎng)絡(luò)運(yùn)行秩序，確保網(wǎng)絡(luò)數(shù)據(jù)和信息安全，防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，是保障和促進(jìn)數(shù)字經(jīng)濟(jì)繁榮發(fā)展的重大現(xiàn)實(shí)需求。

防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是維護(hù)公民權(quán)益的重大使命。根據(jù)2016年的一項(xiàng)調(diào)查顯示，前五位網(wǎng)絡(luò)安全威脅是病毒、垃圾郵件、網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)攻擊和勒索軟件，其中網(wǎng)絡(luò)欺詐呈逐年上升態(tài)勢(shì)。信息泄露和網(wǎng)絡(luò)欺詐已威脅到廣大群眾的生命財(cái)產(chǎn)安全。習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上的講話中指出，“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。營(yíng)造風(fēng)清氣正的網(wǎng)絡(luò)環(huán)境，有效防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，有助于維護(hù)公民的合法權(quán)益，讓信息化造福于民。

3 計(jì)算機(jī)網(wǎng)絡(luò)防范策略

3.1 物理安全策略

物理安全策略的目的是保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器及外部連接設(shè)備等硬件免受自然災(zāi)害和外部攻擊，其重點(diǎn)是對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全保護(hù)。通過(guò)鑒權(quán)和加密可以對(duì)計(jì)算機(jī)進(jìn)行管理和保護(hù)。此外，計(jì)算機(jī)的工作環(huán)境和電磁環(huán)境也非常重要。因此，要統(tǒng)籌兼顧，從制度入手，以人為本，杜絕物理安全隱患。

3.2 防火墻安全策略

防火墻的設(shè)置之初便是抵御黑客攻擊的第一道防線，固然也是防范策略的重要組成部分。防火墻可對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行監(jiān)控和審計(jì)，過(guò)濾不安全的網(wǎng)絡(luò)服務(wù)，當(dāng)有可疑工作發(fā)生時(shí)，防火墻能夠進(jìn)行提醒，從而降低網(wǎng)絡(luò)受攻擊的風(fēng)險(xiǎn)。經(jīng)過(guò)若干年的演進(jìn)，計(jì)算機(jī)防火墻技術(shù)不斷進(jìn)化，目前已經(jīng)變得非常成熟。

3.3 信息加密技術(shù)

安全與加密缺一不可，顧名思義，加密技術(shù)已日漸凸顯其重要性。信息加密的基本原理就是對(duì)明文數(shù)據(jù)按照某種加密算法進(jìn)行處理，使其變成不可讀的數(shù)據(jù)，即加密后的密文。密文只有在進(jìn)行必須的解密算法之后才能轉(zhuǎn)化為原始數(shù)據(jù)。當(dāng)前，加密技術(shù)是解決信息系統(tǒng)安全問(wèn)題的最有效手段之一，常見(jiàn)的加密技術(shù)包括端點(diǎn)加密、節(jié)點(diǎn)加密和鏈路加密3種，但需要引起注意的是完全防范計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)并不能完全依賴信息加密技術(shù)。

3.4 訪問(wèn)控制技術(shù)

訪問(wèn)控制是計(jì)算機(jī)網(wǎng)絡(luò)安全防范的主要策略之一，它是對(duì)外部訪問(wèn)進(jìn)行過(guò)濾的技術(shù)，主要任務(wù)就是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問(wèn)。訪問(wèn)控制能夠主動(dòng)進(jìn)行網(wǎng)絡(luò)安全防范，還能維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，對(duì)網(wǎng)絡(luò)資源起到安全隔離的作用，可以說(shuō)是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的重要核心策略之一?，F(xiàn)行的訪問(wèn)控制技術(shù)主要包括7種，即入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)監(jiān)測(cè)和鎖定以及防火墻控制。不同類型的訪問(wèn)控制技術(shù)在使用時(shí)應(yīng)該按需設(shè)置，主要依據(jù)是網(wǎng)絡(luò)安全的等級(jí)需求，在不浪費(fèi)資源的前提下保證網(wǎng)絡(luò)訪問(wèn)的安全性。

3.5 遠(yuǎn)離來(lái)歷不明的郵件

①在日常工作和生活中，有時(shí)會(huì)莫名其妙地收到一些來(lái)歷不明的電子郵件，對(duì)該類電子郵件不能隨意點(diǎn)擊，因?yàn)檫@類郵件往往包含病毒。病毒郵件由來(lái)已久，利用互聯(lián)網(wǎng)進(jìn)行廣泛傳播，一旦疏忽往往會(huì)造成病毒的入侵和傷害；②垃圾郵件，在短暫時(shí)間內(nèi)發(fā)送大量惡意郵件，使得接收者郵箱爆倉(cāng)；③釣魚(yú)郵件，該郵件偽裝成管理員或者熟人或朋友的身份告知密碼或身份有問(wèn)題，讓接收者修改密碼和用戶名，或者告知你中獎(jiǎng)了，請(qǐng)注冊(cè)并打款以取得獎(jiǎng)品獎(jiǎng)金。一旦用戶輕信這些騙局，輕則郵箱用戶名密碼被竊取，重則關(guān)聯(lián)的銀行卡被盜刷，后果將不堪設(shè)想。針對(duì)這些問(wèn)題，可利用一些郵箱過(guò)濾軟件或者在郵箱設(shè)置中進(jìn)行過(guò)濾和篩選，以免上當(dāng)受騙。

4 結(jié)束語(yǔ)

由于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境固有的復(fù)雜性、不穩(wěn)定性及操作系統(tǒng)的脆弱性，風(fēng)險(xiǎn)無(wú)處不在。但只要能甄別出計(jì)算機(jī)網(wǎng)絡(luò)面臨的潛在風(fēng)險(xiǎn)，并選用合適的計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略，進(jìn)而建立健全完善的管理制度和安全監(jiān)督機(jī)制，就能有效杜絕網(wǎng)絡(luò)安全問(wèn)題的發(fā)生。因特網(wǎng)的獨(dú)特魅力在于其開(kāi)放互連，但其最大的風(fēng)險(xiǎn)也在于此。伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展以及網(wǎng)絡(luò)空間的深入研究，計(jì)算機(jī)網(wǎng)絡(luò)安全方面的防范技術(shù)也會(huì)不斷完善，并將長(zhǎng)期演進(jìn)。

參考文獻(xiàn)：

[1] 崔玉華.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)來(lái)源及其防范化解對(duì)策[J].改革，2018（1）：37～40.

[2] 王鐵凡.計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)來(lái)源及防范策略研究[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2017（11）：73～75.

[3] 李春華.廣東電網(wǎng)調(diào)度操作安全風(fēng)險(xiǎn)量化評(píng)估模型研究與應(yīng)用[D].華南理工大學(xué)，2014.

[4] 徐迪.試論計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)來(lái)源及有效防范[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（4）：111+113.