韓明杰 郭彤 喬錦鵬 李凱寧 王澤濱
【摘? 要】大數(shù)據(jù)時(shí)代,計(jì)算機(jī)技術(shù)應(yīng)用于各個(gè)領(lǐng)域,人們的生活和工作都離不開計(jì)算機(jī)網(wǎng)絡(luò),海量數(shù)據(jù)信息的增長(zhǎng),給計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來了巨大的挑戰(zhàn),因此構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)系尤為重要。本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問題進(jìn)行了分析,結(jié)合大數(shù)據(jù)時(shí)代的特點(diǎn),提出了如何做好網(wǎng)絡(luò)信息安全防護(hù)措施。
【關(guān)鍵詞】大數(shù)據(jù);計(jì)算機(jī)網(wǎng)絡(luò);信息安全;防護(hù)
1.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的問題
1.1網(wǎng)絡(luò)自身安全隱患與較低的安全意識(shí)
在計(jì)算機(jī)網(wǎng)絡(luò)傳輸信息的過程中,由于網(wǎng)絡(luò)自身的問題而形成的安全隱患比較常見,同時(shí),在人為因素的影響下,信息的不安全因素越來越大。常見的安全問題有四種:一是TCP/IP 呈現(xiàn)出脆弱性,二是網(wǎng)絡(luò)結(jié)構(gòu)的不安全性,三是信息容易被竊聽,四是工作人員缺乏安全管理意識(shí)。計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)之所以不夠安全,主要是因?yàn)榫W(wǎng)絡(luò)是由無數(shù)個(gè)局域網(wǎng)組成,這就意味著計(jì)算機(jī)網(wǎng)絡(luò)十分龐大,一旦出現(xiàn)通信行為,就會(huì)給攻擊者帶來機(jī)會(huì),攻擊者只需要利用其中的一臺(tái)主機(jī)就可以對(duì)操作中產(chǎn)生的信息流進(jìn)行截取,再進(jìn)行下一步攻擊。計(jì)算機(jī)網(wǎng)絡(luò)之所以容易被竊聽,主要是因?yàn)榫W(wǎng)絡(luò)中的許多數(shù)據(jù)并沒有進(jìn)行加密處理,用戶在使用網(wǎng)絡(luò)時(shí)會(huì)傾向使用一些免費(fèi)軟件,這樣就會(huì)給竊聽者帶來機(jī)會(huì),使其能夠利用用戶操作的漏洞進(jìn)行竊聽。
1.2網(wǎng)絡(luò)遭到黑客入侵
造成計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的原因比較多,黑客入侵就是一種常見的原因。黑客是計(jì)算機(jī)網(wǎng)絡(luò)的??停W(wǎng)絡(luò)一旦遭到黑客攻擊,就會(huì)導(dǎo)致服務(wù)器出現(xiàn)損壞,無法為用戶提供相應(yīng)的服務(wù),造成網(wǎng)絡(luò)癱瘓。黑客會(huì)通過控制服務(wù)器的方式實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的控制,通常令人防不勝防。作為計(jì)算機(jī)網(wǎng)絡(luò)的主要攻擊者,黑客會(huì)利用計(jì)算機(jī)網(wǎng)絡(luò)通信協(xié)議中的疏漏之處,以及用戶的粗心大意,從而獲得攻擊機(jī)會(huì)。有些用戶的安全防護(hù)意識(shí)比較差,沒有合理設(shè)置相應(yīng)的安全配置,一旦被黑客“盯住”,用戶的網(wǎng)絡(luò)就很容易被“攻陷”。由于黑客的攻擊手段不同,攻擊思路不同,攻擊目標(biāo)不同,其攻擊模式也有一定區(qū)別。常見的攻擊模式是被動(dòng)攻擊和主動(dòng)攻擊,這兩種攻擊模式會(huì)帶來不同的后果。黑客發(fā)動(dòng)攻擊時(shí)通常會(huì)基于計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng),比較隱蔽,這就是被動(dòng)攻擊。用戶需要提前做好相應(yīng)的防護(hù),避免遭到攻擊,要對(duì)數(shù)據(jù)進(jìn)行加密處理,嚴(yán)防黑客截取數(shù)據(jù),避免泄露隱私和機(jī)密。與被動(dòng)攻擊的區(qū)別在于,黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行主動(dòng)攻擊時(shí),會(huì)有比較具體的措施,以突破網(wǎng)絡(luò)安全防線為目標(biāo),繼而實(shí)施攻擊行為。黑客一旦實(shí)施主動(dòng)攻擊,往往不能采取有效的預(yù)防措施,但卻很容易被發(fā)現(xiàn),因此,在應(yīng)對(duì)主動(dòng)攻擊模式時(shí),需要及時(shí)檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò),可設(shè)置入侵檢測(cè)系統(tǒng)和防火墻等方式提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
2.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施
2.1建立完善的計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)
在大數(shù)據(jù)時(shí)代,人們應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的頻率越來越高,這就需要加強(qiáng)對(duì)信息安全的防護(hù),避免各類攻擊對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息造成安全隱患。計(jì)算機(jī)網(wǎng)絡(luò)用戶需要提高安全防范意識(shí),提前做好相應(yīng)的防御措施,并及時(shí)察覺計(jì)算機(jī)網(wǎng)絡(luò)被攻擊的可能性,采取相應(yīng)的措施,避免造成更大的損失。要建立完善的計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng),通過健全的安全防護(hù)機(jī)制和安全監(jiān)測(cè)機(jī)制,為計(jì)算機(jī)網(wǎng)絡(luò)信息安全保駕護(hù)航;同時(shí),要通過安全反應(yīng)機(jī)制和安全恢復(fù)機(jī)制使信息能夠得到順利傳輸,保證網(wǎng)絡(luò)功能正常。由于計(jì)算機(jī)網(wǎng)絡(luò)中會(huì)存在各種各樣的安全隱患,建立完善的安全防護(hù)機(jī)制可以避免攻擊者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)形成入侵,保護(hù)網(wǎng)絡(luò)安全。建立計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)測(cè)機(jī)制,可以及時(shí)了解網(wǎng)絡(luò)的運(yùn)行情況,通過實(shí)時(shí)監(jiān)測(cè)的方式及時(shí)發(fā)現(xiàn)攻擊行為。通過建立安全反應(yīng)機(jī)制,可以提醒用戶及時(shí)察覺網(wǎng)絡(luò)的攻擊,使用戶采取相應(yīng)的措施保護(hù)網(wǎng)絡(luò)和信息安全。
2.2搭建完善的防火墻
計(jì)算機(jī)網(wǎng)絡(luò)主要分為內(nèi)網(wǎng)和外網(wǎng),在這兩類網(wǎng)絡(luò)之中要搭建防火墻,這樣就可以避免攻擊者入侵計(jì)算機(jī)網(wǎng)絡(luò)。防火墻技術(shù)隸屬于人工隔離層,這一技術(shù)可以及時(shí)避免非法入侵的行為,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)形成有效的保護(hù)。一般情況下,可以將防火墻技術(shù)與其他安全防護(hù)措施搭配使用,這樣就可以達(dá)到事半功倍的效果。由于計(jì)算機(jī)內(nèi)網(wǎng)中涉及許多機(jī)密和隱私信息,因此必須要加強(qiáng)對(duì)內(nèi)網(wǎng)的安全控制。我國(guó)通常會(huì)采用數(shù)據(jù)信息限制的方式保證內(nèi)網(wǎng)的安全,這一方法主要是對(duì)存在安全隱患的信息進(jìn)行及時(shí)的屏蔽和隔離,使這些信息無法進(jìn)入內(nèi)網(wǎng)中,為計(jì)算機(jī)內(nèi)網(wǎng)營(yíng)造健康、安全的環(huán)境。由于計(jì)算機(jī)網(wǎng)絡(luò)中隨時(shí)會(huì)進(jìn)行數(shù)據(jù)交換,通過防火墻技術(shù)就可以對(duì)數(shù)據(jù)交換進(jìn)行合理的控制。在數(shù)據(jù)交換過程中,計(jì)算機(jī)的內(nèi)網(wǎng)和外網(wǎng)信息可以得到有效限制,從而實(shí)現(xiàn)信息安全交換。在防火墻技術(shù)的支持下,計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部安全將會(huì)得到全面保障。
2.3對(duì)數(shù)據(jù)信息進(jìn)行加密處理
由于計(jì)算機(jī)網(wǎng)絡(luò)會(huì)傳輸大量的數(shù)據(jù)和信息,如果沒有對(duì)這些數(shù)據(jù)信息進(jìn)行加密處理,就很容易遭到攻擊者的攻擊,從而導(dǎo)致數(shù)據(jù)被篡改。因此,需要對(duì)各項(xiàng)數(shù)據(jù)信息予以加密,通常是采用特定的解密算法對(duì)密碼進(jìn)行推測(cè),需要進(jìn)行信息交互的雙方會(huì)通過各自的解密算法轉(zhuǎn)換信息,避免信息被盜。目前,我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)中已經(jīng)有相對(duì)完善的防范體系,涉及通信時(shí),卻由于數(shù)據(jù)過多、內(nèi)部節(jié)點(diǎn)數(shù)量巨大的問題,使得網(wǎng)絡(luò)密鑰面臨較大的壓力,從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中的信息數(shù)據(jù)不一定會(huì)得到合理的安排。這就需要結(jié)合不同的數(shù)據(jù)量和數(shù)據(jù)類型,選擇相應(yīng)的加密技術(shù),緩解密鑰的壓力,使各項(xiàng)信息和數(shù)據(jù)得到全部加密處理。
3.結(jié)語
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日益普及,人們?cè)桨l(fā)依賴網(wǎng)絡(luò),并通過網(wǎng)絡(luò)提高工作效率,為生活增添更多生趣。不過由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的開放性,網(wǎng)絡(luò)信息安全問題頻頻發(fā)生,如果用戶缺乏安全意識(shí),就會(huì)面臨較大的損失。這就需要解決計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題,積極采用各種安全防護(hù)技術(shù),改進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理方式和手段,制定完善的管理制度,規(guī)范用戶的操作行為,這樣就可以更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全,確保信息得到順利傳輸。
參考文獻(xiàn)
[1]朱秋海.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題研究[J].信息與電腦:理論版 ,2019(23):200-201.
[2]常衛(wèi)東.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)措施研究[J].中國(guó)管理信息化 ,2019(22):155-156.
[3]文林彬.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題 [J].科技風(fēng) ,2019(31):88.
中北大學(xué)朔州校區(qū)? ? 山西朔州? ? 036000