◆趙 楠

網絡安全技術的未來發(fā)展趨向探究

◆趙 楠

（山西工商學院 山西 030062）

隨著互聯(lián)網技術的發(fā)展和大數據時代的到來，使得我們的社會進入了一個發(fā)展新紀元。網絡在給我們的生活帶來無盡的便利的同時，也使網絡用戶面臨著一定的安全問題。如何實現(xiàn)網絡安全技術的進一步發(fā)展，如何保障網絡用戶的個人信息安全和個人利益的最大化，自然也就成了互聯(lián)網技術發(fā)展過程當中面臨的一個至關重要的問題。如何使黑客、病毒的入侵等網絡不安全現(xiàn)象得到有效的防范和治理成為互聯(lián)網技術發(fā)展過程中的一個關鍵課題。本研究以網絡安全技術的發(fā)展現(xiàn)狀為突破口，通過案例分析的方式在對當前網絡安全技術中存在的關鍵問題、共性問題進行挖掘和分析的基礎之上，為網絡安全技術的優(yōu)化發(fā)展提出了一些具有獨創(chuàng)性的對策和建議。

網絡安全；無線網絡；政策規(guī)范；安全監(jiān)管；技術手段

0 引言

網絡，對于當今我國的民眾而言已經不再是一個陌生的詞匯。網絡給社會公眾帶來了種種的便利，現(xiàn)今已然成了一個網絡時代。但是，網絡的快速發(fā)展可以說是一把“雙刃劍”，是利與弊并存的。在互聯(lián)網高速發(fā)展的同時，網絡安全問題也逐漸浮出水面。網絡安全問題的存在不但對于政府的電子政務的發(fā)展是一個制約，對于各個企業(yè)電子商務的推進也是一個阻力，同時對于廣大民眾的信息安全而言也是一個威脅。在這樣一個大環(huán)境之下，網絡安全技術的發(fā)展已經成了一個亟待解決的關鍵問題。正是基于這樣一個背景環(huán)境，本文以太原市科學技術局的“PKI技術在網絡安全技術安全監(jiān)管中的應用”為主要案例，展開了全方位的分析和研究，試圖以此案例為主導挖掘當前我國網絡安全技術發(fā)展中存在的問題，并提出一些相關的解決對策。

1 基于理論視域下的“網絡安全技術”概念闡述

（1）網絡安全的內涵闡述

網絡安全主要是指對網絡系統(tǒng)的各個軟硬件設備、系統(tǒng)及其數據實施一定的保護措施，避免相關的信息和數據受到偶然的或者惡意的破壞、更改和泄露，從而保護網絡應用者的個人隱私和法定權益，保證網絡系統(tǒng)的安全運行。

（2）網絡安全技術的基本內涵界定

網絡安全技術，實際上指的就是為了維護網絡安全、保障用戶信息安全而采取的各種技術手段和技術措施。網絡安全技術主要可以分為虛擬網技術和防火墻技術等。當然，不同的單位組織根據自身實際業(yè)務處理的需要，在網絡安全技術推進過程當中所采取的技術手段和管理方式也都是各不相同的，由此以來取得的效果也是各有差異。但是，網絡安全技術實施的初衷都是為了最大限度地保障自身的安全、優(yōu)化的網絡環(huán)境，都是為了盡可能地維護各方的利益。

（3）網絡安全技術發(fā)展的基本原則

網絡安全技術的發(fā)展也是要遵循一定的原則。

第一，先進性原則。在利用網絡安全技術對網絡系統(tǒng)和網絡環(huán)境實施保護的過程當中，首先要保障技術的先進性以及與網絡環(huán)境的適配性。對網絡系統(tǒng)和網絡環(huán)境進行侵害的各種病毒是在不斷發(fā)展的，如果網絡安全技術不能夠保證先進性，那么就不能夠實現(xiàn)抵御病毒侵害的目的。因此說先進性是網絡安全技術發(fā)展過程當中的首要原則。

第二，可靠性原則。網絡安全技術在發(fā)展過程當中對于可靠性的要求是體現(xiàn)在多個方面的：技術手段的可靠性、網絡安全監(jiān)管制度的可靠性以及網絡安全專業(yè)管理人員的可靠性等等。只有實現(xiàn)了各方面可靠性的“集合”，才能夠抵御“敵人”入侵。

第三，可升級性和可擴展性原則。一套網絡安全監(jiān)視監(jiān)管軟件要能夠根據信息技術的不斷發(fā)展進步實現(xiàn)升級，以此來抵御各類病毒的入侵，充分保障網絡信息的安全性。因此，無論是加密技術還是認證技術，都要不斷地發(fā)展和創(chuàng)新。

2 網絡安全技術的現(xiàn)實應用案例分析

當前，網絡安全技術已經成了政府、企業(yè)以及個人關注的重點問題。近年來電子政務的發(fā)展十分迅速，這在大大地提升政府的辦公效率的同時也使得具體實施電子政務的部門面臨著網絡安全技術發(fā)展的艱巨任務。為了更好地了解當前我國網絡安全技術的應用現(xiàn)狀，在研究過程當中對太原市科學技術局展開了實地調研和網絡調研。之所以選擇這樣一個案例分析對象，是因為太原市科技局作為一個基礎性的科技管理部門，無論是在網絡建設還是在科技創(chuàng)新層面都是走在前列的，因此具有一定的代表性。

2012年，太原市電子政務辦全面引入了PKI技術進行網絡安全監(jiān)管，取得了良好的效果。PKI技術是一套綜合的Internet解決方案，通過身份認證、數據加密、信息簽名、數字簽名、訪問控制等將用戶的公鑰和用戶的其他標識信息捆綁在一起。用戶進入政府的門戶網站需要進行身份的驗證。PKI體系結構把公鑰密碼和對稱密碼結合起來，在Internet網上實現(xiàn)密鑰的自動管理，保證網上數據的機密性、完整性。

太原市電子政務辦將PKI技術進行了推廣和普及。以太原市科學技術局為例，當前太原市所有的科技計劃項目的申報都需要在“太原市科技計劃管理系統(tǒng)”上進行提交和審核，這一系統(tǒng)一旦遭受到惡意破壞，將會對太原市科學技術局以及各個企業(yè)的信息和利益帶來嚴重的損害。通過PKI技術的引入，對擬申報項目的企業(yè)進行身份認證，在登錄到項目申報系統(tǒng)之前需要信息簽名和數字簽名，由于多次的進入申報系統(tǒng)會對網站的運行造成一定的阻礙，因此科技局網絡安全管理部門設定了每個企業(yè)每天進入申報系統(tǒng)的次數。通過PKI技術的引入，大大提高了太原市科學技術局對項目申報系統(tǒng)和申報流程的監(jiān)管效率和監(jiān)管力度，也增加了網站的加密性和安全性。

3 網絡安全技術的發(fā)展中存在的突出問題

可以說，以太原市科學技術局為代表的太原市政府對于網絡安全技術的發(fā)展重視程度還是很高的，充分發(fā)揮了PKI技術的優(yōu)勢來保證政府信息安全和企業(yè)的信息安全，這是一個良好的發(fā)展趨向。但是對于一些企業(yè)特別是科技型中小企業(yè)而言，由于在網絡安全技術中投入的精力和財力都不足，因此網絡安全技術在整體的發(fā)展中還存在著一些突出問題和不足。

（1）網絡安全技術發(fā)展的引導政策還不健全

當前，網絡安全技術雖然已經成了一個普遍關注的共性問題，但是由于各個地市的發(fā)展情況不一，在網絡安全技術的引導政策層面的完善程度還各有差異。以太原市來說，目前太原市政府并沒有出臺一個專門的支持網絡安全技術發(fā)展的政策制度，這就使得網絡安全技術的進步失去了基本的政策支撐，發(fā)展趨向不明確、發(fā)展路徑不規(guī)范也成了一個必然的衍生性問題。

（2）網絡安全技術發(fā)展相對滯后

在上文的分析當中提到的PKI技術，以及目前較為熱門的認證技術、數據加密技術等等，其發(fā)展程度與國外的一些發(fā)展國家相比還是存在著較大的差距的。而且，網絡安全技術發(fā)展滯后還表現(xiàn)在不同的區(qū)域之間發(fā)展不均衡，不同的單位之間發(fā)展不平衡等等。這些都成了我們防御病毒、防御黑客的最大的阻力和瓶頸。

（3）網絡技術從業(yè)人員的專業(yè)技能和職業(yè)素養(yǎng)存在局限性

網絡安全技術的發(fā)展主要還是需要在政府的引導之下以部分信息化企業(yè)為基礎支撐和重要依托。但是在部分企業(yè)當中，由于網絡技術從業(yè)人員的專業(yè)技能和職業(yè)素養(yǎng)存在著局限性，從而導致網絡安全技術的發(fā)展停滯不前。從業(yè)人員的作用沒有得到充分地發(fā)揮，從業(yè)人員的技能沒有得到充分地激發(fā)，這自然也就會影響到網絡安全技術的發(fā)展步伐。

4 網絡安全技術未來的發(fā)展趨向分析

針對當前網絡安全技術發(fā)展中存在的問題和不足，從制度政策、基礎設施以及招才引智等層面提出了一些對策和建議。

（1）以法規(guī)制度的完善為軸，注重良好環(huán)境的營造

網絡安全技術的發(fā)展并不是某一個企業(yè)或者說是某一個人的責任和義務，而是要在政府等相關部門的引導之下，舉全社會之力，集全社會之智。其中，法律制度的完善和組織體系的健全是營造良好網絡環(huán)境、促進網絡技術發(fā)展的首要步驟。政府要建章立制，既要為積極創(chuàng)新網絡安全技術的單位或者是個人提供制度上和財政上的扶持，同時也要加強對于惡意入侵的不法分子的打擊和懲處力度。只有這樣，才能促使網絡安全技術的發(fā)展走上法制化、規(guī)范化的軌道。

（2）以基礎設施的建設為軸，奠定堅實基礎

網絡安全技術的發(fā)展離不開基礎設施的完善。特別是要想促使黑客、病毒等得到抵御，就要具備專業(yè)的網絡安全軟件等。當前，我國以瑞星、金山毒霸、安全衛(wèi)士360等為主的網絡病毒防御軟件已經比較先進了，但這些軟件也要進行實時地更新和維護，只有這樣才能夠抵御不斷變化、創(chuàng)新和“變異”的各類網絡病毒。要重點從VPN技術、數據加密技術以及防火墻技術的發(fā)展著手，實現(xiàn)網絡安全維護軟件與維護系統(tǒng)的更新與發(fā)展。實際上，對于這些軟件的維護和更新就是基礎設施完善的一個重要表現(xiàn)。

（3）以“招才引智”為軸，發(fā)揮人才的優(yōu)勢作用

網絡安全技術的發(fā)展離不開人才的優(yōu)勢作用。要重視對于專業(yè)的網絡安全技術人才的培養(yǎng)，使得這些人才都能夠真正地為網絡安全技術的發(fā)展貢獻力量。特別是在國家“招才引智”的背景環(huán)境之下，各個單位更要重視高端的、專業(yè)的網絡安全技術專員的招募。在專業(yè)人才的支撐之下，會促使政府的電子政務發(fā)展更加合理，會促使企業(yè)的網絡門戶網站的安全程度更高。

5 結束語

網絡技術的發(fā)展既是經濟發(fā)展的需求，同時也是時代的召喚。在網絡已經成了人們生活當中一個重要的組成部分的現(xiàn)實狀況之下，要通過網絡安全技術的發(fā)展來盡可能地維護各方信息安全，保護企業(yè)、公眾的利益。雖然在網絡安全技術發(fā)展的過程當中困難重重，但是還是可以通過一些有效舉措的推進來實現(xiàn)網絡信息安全的發(fā)展，例如可以以法規(guī)制度的完善為軸，注重良好環(huán)境的營造；可以以基礎設施的建設為軸，奠定堅實基礎；還可以以“招才引智”為軸，發(fā)揮人才的優(yōu)勢作用。網絡安全技術未來的發(fā)展可以說任重而道遠，但是我們必須要有直面困難的勇氣和解決困難的信心，在多方的共同努力之下讓我們的網絡環(huán)境更加安全、更加優(yōu)化。

[1]王威.“云計算”環(huán)境中的計算機網絡安全研究[J].信息與電腦(理論版)，2018.

[2]李翠蓮.基于網絡信息安全技術管理的計算機應用[J].現(xiàn)代信息科技，2018.

[3]鄧桂勇.淺談計算機網絡安全技術及其存在的問題[J].網絡安全技術與應用，2018.

[4]夏飛.基于信息融合的網絡安全態(tài)勢評估運用分析[J].網絡安全技術與應用，2018.

[5]明志.淺談計算機信息網絡安全保護策略與關鍵技術[J].網絡安全技術與應用，2018.

[6]趙陽.數據加密技術在計算機網絡安全中的應用價值研究[J].網絡安全技術與應用，2018.