蔡潔銳
(廣東電網(wǎng)有限責任公司汕尾供電局,廣東 汕尾 516600)
從理論上講,無論是Windows系統(tǒng),Linux系統(tǒng)還是其他系統(tǒng),計算機網(wǎng)絡系統(tǒng)運行中存在的漏洞都是不可避免的。除了網(wǎng)絡系統(tǒng)本身的漏洞之外,用戶安裝軟件和硬件系統(tǒng)可能存在漏洞。一般情況下,計算機系統(tǒng)的漏洞,控制難度并不高,但是用戶自主下載并安裝的軟件,很可能引發(fā)不同的系統(tǒng)漏洞,而且破壞性是相對更大的,甚至會有許多不法分子利用這些系統(tǒng)漏洞,竊取或泄露用戶的私人信息。
在大數(shù)據(jù)時代,計算機網(wǎng)絡平臺總是有大量的信息流通,內(nèi)容復雜。開放度也很高,因此網(wǎng)絡環(huán)境的安全性也必然會受到影響,當前網(wǎng)絡平臺上出現(xiàn)的潛在安全問題,以信息的泄漏與破壞為主。黑客主要的攻擊目標是用戶隱私信息或是對系統(tǒng)的惡意破壞等,依靠病毒攻擊以及系統(tǒng)故障出現(xiàn)的漏洞等破壞網(wǎng)絡環(huán)境的安全,以達成目標,信息的完整性會因此受到破壞,后續(xù)的實際使用也會因此受到不同程度的影響。
良好的用網(wǎng)習慣是保證用網(wǎng)安全的前提條件,在所有的網(wǎng)絡安全事故當中,因人為操作不當而引發(fā)的事故占據(jù)很大的比重,對計算機網(wǎng)絡信息安全的影響也非常明顯,同時也包括操作人員的無意疏忽。在大數(shù)據(jù)趨勢下,計算機技術(shù)的應用范圍越來越廣,但是使用者的技術(shù)應用水平卻無法保證,錯誤的用網(wǎng)習慣、操作方式,或是疏忽大意的性格,都可能引發(fā)安全風險,因操作人員對于計算機安全操作的要求缺乏了解而形成的安全問題越來越多,對于網(wǎng)絡環(huán)境安全造成的影響也越來越大。任何疏忽都可能為不法分子與黑客等提供可乘之機,這是威脅網(wǎng)絡環(huán)境安全的關(guān)鍵問題之一。
黑客攻擊是最主要的安全隱患,因黑客的技術(shù)水平高,所以很多時候其侵害行為都是不著痕跡的,具有很強的隱蔽性,但是卻同時有很大的影響。在大數(shù)據(jù)時代的背景下,流經(jīng)網(wǎng)絡平臺的數(shù)據(jù)量正在增長,而且機密信息越來越重要都在網(wǎng)絡平臺進行存儲與傳播,所以如果使用者只關(guān)注事后處理,而非事前防范,則很容易遭到黑客攻擊,讓黑客乘虛而入,可見網(wǎng)絡安全意識的強化意義重大。
對于不同類型的計算機網(wǎng)絡信息安全風險,需要不同的手段來保護和增強計算機網(wǎng)絡信息安全的針對性。
面對隨時可能會出現(xiàn)的計算機系統(tǒng)漏洞,無論是單位還是個人,都應該定期檢查計算機系統(tǒng)的安全性。在進行定期檢查時,一旦出現(xiàn)漏洞或者是有任何非法侵入現(xiàn)象的出現(xiàn),都應該從系統(tǒng)補丁程序上入手,及時在計算機上安裝最先進的網(wǎng)絡補丁程序。政府部門為了加強國家信息安全的防范工作,需要有專業(yè)的網(wǎng)絡程序更新人員對計算機系統(tǒng)進行安全檢查和更新,而普通的網(wǎng)民則可以在官方網(wǎng)站上自行下載網(wǎng)絡補丁程序,對原有的網(wǎng)站和應用中存在的漏洞進行解決。
為了保障計算機的網(wǎng)絡安全不受到黑客的侵入,國家和網(wǎng)絡開發(fā)商應該不斷優(yōu)化自己的工作建設(shè)完備和專業(yè)的黑客防范機制。一方面,技術(shù)人員應該加大專業(yè)網(wǎng)絡開發(fā)研究力度,將技術(shù)型黑客防在防火墻之外,提高自己的專業(yè)水平和綜合素養(yǎng),從多個角度去思考黑客的入侵形式,有助于解決黑客入侵的隱患;另一方面,國家相關(guān)部門應該加強自己的人才培育投入,鼓勵更多優(yōu)秀的網(wǎng)絡人才參與到網(wǎng)絡信息安全防護工作中來,給與資金上的支持,建設(shè)一支專業(yè)的計算機網(wǎng)絡信息安全防護精英隊伍,一旦出現(xiàn)黑客入侵的問題,第一時間進行對抗,技術(shù)人員與技術(shù)人員之間也應該加強交流與合作,開發(fā)更先進的技術(shù)防止網(wǎng)絡黑客的入侵。此外,國家還要完善法制建設(shè),對非法網(wǎng)絡黑客給與嚴重的打擊,保護公民的網(wǎng)絡行為的安全性。
從宏觀的角度上來講,網(wǎng)絡病毒的傷害力比較小,但是也就意味著網(wǎng)絡病毒的防范難度更大,網(wǎng)絡病毒可能發(fā)生于任何一個上網(wǎng)環(huán)節(jié)中,隨著信息爆炸和網(wǎng)絡化范圍的擴大,越來越多的新型網(wǎng)絡病毒被開發(fā)出來,這就需要完善網(wǎng)絡病毒的防范機制,網(wǎng)絡信息安全相關(guān)技術(shù)人員應該對病毒防范工作進行科學整合,充分調(diào)動可利用的各種社會資源和技術(shù)資源,盡可能減少網(wǎng)絡病毒的傳播。另外,在病毒預防過程中,技術(shù)人員可以對計算機病毒防護軟件進行編碼。防病毒軟件可以防止小國信息的實時監(jiān)控,增強病毒防范機制的運行質(zhì)量。
1.加大律法保護及約束。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,信息技術(shù)的作用越來越突出。為了確保計算機網(wǎng)絡的安全,國家已經(jīng)出臺了一系列與計算機網(wǎng)絡相關(guān)的法律法規(guī),如“互聯(lián)網(wǎng)信息服務管理辦法”。法律法規(guī)為企業(yè)計算機網(wǎng)絡的安全運行提供了強有力的支持,但從目前的情況來看,法律法規(guī)的力度和覆蓋面遠遠不夠,國家需要加強它。此外,積極開展國家網(wǎng)絡安全教育培訓,提高全民素質(zhì),有利于為企業(yè)網(wǎng)絡計算機的發(fā)展提供良好的空間。
2.采取有效的手段防止IP盜用的問題。對于單位而言,IP不一定是計算機用戶。IP可以對應于人,計算機或許多個人,若干計算機或移動電話用戶。為了降低黑客攻擊的風險,單位可以嘗試同時捆綁路由器上的IP和MAC地址,并在信息不匹配時主動攔截或發(fā)出警告。其次,加大教育單位員工的培訓力度,提高員工的計算機網(wǎng)絡知識,確保員工能夠妥善處理常見的計算機網(wǎng)絡問題。
隨著計算機網(wǎng)絡的使用,許多單位已經(jīng)提高了工作效率和效益,因此在激烈的市場競爭中占據(jù)了一席之地。單位的計算機網(wǎng)絡安全與單位的發(fā)展密切相關(guān),因此完善的計算機網(wǎng)絡安全系統(tǒng),合理使用計算機網(wǎng)絡,最大限度地降低企業(yè)使用計算機網(wǎng)絡的風險,才能保證單位的良性發(fā)展。