史志方
摘 要:當前,我國科學技術飛速發(fā)展,特別是計算機網(wǎng)絡信息技術,并且在各領域中得到廣泛應用,使其工作效率得到很大程度的提高,不過也存在部分問題,計算機網(wǎng)絡信息安全便是一項最關鍵的問題。只要威脅計算機網(wǎng)絡信息系統(tǒng)安全,勢必影響軍事及金融等事業(yè),更為嚴重的是對國家發(fā)展構成嚴重威脅。所以,必須加強探究高防護級別計算機網(wǎng)絡信息安全威脅,并采取科學有效的防護措施。
關鍵詞:高防護級別;計算機網(wǎng)絡信息;安全威脅;防護措施
雖然通過高防護級別計算機網(wǎng)絡信息的應用強化了相關領域工作效率與實力,不過同樣也導致其機密更易泄露。因此,必須加大信息安全研究力度,針對計算機網(wǎng)絡信息安全增強其安全性與可靠性。
1 高防護級別計算機網(wǎng)絡信息安全威脅
其一,口令入侵。這一信息竊取方式應用率較高,就是通過解鎖軟件的應用打開已加密文件,得到所包含的相關信息。根據(jù)現(xiàn)如今的實際情況看來,這一方式可分為三種,首先是暴力破解,當黑客得到用戶賬戶信息后,將利用具有較強專業(yè)性的破解軟件對用戶密碼進行破解。然后是建立登錄界面。利用該方式,黑客先要侵入用戶主機,在其中偽造登錄界面,然后盜取用戶名及密碼。最后是經(jīng)由網(wǎng)絡監(jiān)聽得到口令。
其二,計算機病毒。通常情況下,計算機系統(tǒng)會出現(xiàn)一定缺陷與漏洞,而黑客便借機攻擊計算機,由此得到信息。對于網(wǎng)絡信息安全,病毒會產(chǎn)生巨大影響,甚至是造成系統(tǒng)癱瘓,由此導致系統(tǒng)丟失相關數(shù)據(jù)信息。
其三,間諜威脅。由外部入手,難以攻擊計算機系統(tǒng),不過從內(nèi)部攻擊相對容易。所以,間諜會在較大程度上威脅信息安全。要防止泄露機密,可以技術為著手點,強化計算機網(wǎng)絡信息系統(tǒng)可靠性與安全性。
2 高防護級別計算機網(wǎng)絡信息安全防護措施
2.1 建立健全信息安全管理制度
要有效防止泄露信息,在行業(yè)內(nèi)部必須以信息安全為對象,建立健全管理制度。可將該制度分成兩項內(nèi)容。其一,信息資源管理,以任何形式存儲數(shù)據(jù)信息,都要建立登記簿,對相關資源的保密程度及內(nèi)容進行認真詳細記錄。若是記錄載體存在相應缺陷和漏洞,必須及時將其報廢并銷毀。其二,信息資源應用,任誰獲取信息資源,均應做好應用日期與使用者等相關信息的認真詳細記錄。與此同時,還應以信息資源保密程度為依據(jù),明確使用者是否有資格獲取信息。
2.2 采取物理安全對策
通過這類對策的應用,為計算機網(wǎng)絡系統(tǒng)提供重要保證,確保其硬件設備運行狀態(tài)安全,防止因為自然災害或是人為因素損壞硬件設備,甚至威脅計算機網(wǎng)絡信息安全。在信息泄露方面,電磁波這種方式經(jīng)常出現(xiàn),所以為防止泄露數(shù)據(jù)信息,需屏蔽或者隔離電磁波等。除此之外,還需利用在防護方面較為專業(yè)的工具,使計算機網(wǎng)絡信息系統(tǒng)處于免受干擾的環(huán)境中。[1]
2.3 采取訪問控制對策
在計算機網(wǎng)絡信息的安全性與可靠性保護中,所應用的一項主要方式便為訪問控制,利用這一對策能大大增強信息安全性。其一,可進行入網(wǎng)訪問控制。這是最為基本的一種訪問控制手段。主要指的是對于登錄服務器的用戶做出相應限制,要經(jīng)由服務器接入網(wǎng)絡,必須獲得登錄資格,不過在接入網(wǎng)絡上必定會留下詳細記錄。一般入網(wǎng)訪問控制的步驟有三個,首先是識別用戶名,明確該用戶可否存在。然后是識別用戶口令。[2]最后是對賬戶進行檢查,判定其缺省限制。必須通過以上三個步驟,才可以允許用戶接入網(wǎng)絡。其二,使用網(wǎng)絡權限控制。為實現(xiàn)該目標,一般使用戶劃分為各種類別,每一類別的用戶都具有不同范圍權限。其三,可進行網(wǎng)絡監(jiān)測以及鎖定控制。[3]對于網(wǎng)絡管理者而言,需要監(jiān)督與控制用戶上網(wǎng)的實際狀況,一旦發(fā)現(xiàn)用戶違法操作,必須在第一時間報警。若是用戶不只一次違法操作,必須立即鎖定這一賬戶,對其行為進行嚴格控制。
2.4 數(shù)據(jù)備份
當黑客侵入高防護級別計算機網(wǎng)絡信息系統(tǒng)或者是發(fā)生自然災害時,都會發(fā)生丟失數(shù)據(jù)信息的情況,為防止這一現(xiàn)象出現(xiàn),避免提前將數(shù)據(jù)備份,重要數(shù)據(jù)更需如此,進而避免因為數(shù)據(jù)信息丟失威脅計算機網(wǎng)絡信息系統(tǒng)甚至是整個領域的安全。[4]
3 結語
綜上所述,對于相關領域及行業(yè)而言,計算機網(wǎng)絡信息安全至關重要,必須對這一問題做到足夠關注和重視,不斷提高人們對其重視程度。一旦數(shù)據(jù)信息被泄露,勢必威脅計算機網(wǎng)絡系統(tǒng)甚至領域整體安全。因此,應全面、深入探究網(wǎng)絡信息安全威脅,選擇并實施多項科學有效的計算機網(wǎng)絡信息安全防護措施,由此大大提高信息的可靠性及安全性,進而增強工作效果以及實力,使其處于安全可靠的運行狀態(tài)中。
參考文獻:
[1]王少紅.大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全問題研究[J].信息技術與信息化,2018(11):126-127.
[2]張文婷.大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全措施評價[J].電腦迷,2018(11):266+269.
[3]宋登江.計算機網(wǎng)絡信息的安全防護探索[J].產(chǎn)業(yè)與科技論壇,2018,17(14):58-59.
[4]柏楷.基于計算機網(wǎng)絡信息安全及防護的研究[J].中國新通信,2018,20(13):147.
作者簡介:史志方(1980-),男,漢族,河南尉氏人,計算機網(wǎng)絡。