貴州大學(xué)科技學(xué)院 陳 偉
如今,互聯(lián)網(wǎng)已經(jīng)發(fā)展到大數(shù)據(jù)時代,互聯(lián)網(wǎng)保存了絕大部分人的隱私信息,這些信息一旦被泄露,將會給個人和企業(yè)都會帶來巨大損失,甚至?xí)蔀殚g諜盜取國家機(jī)密的主要渠道。如何預(yù)防網(wǎng)絡(luò)信息泄露、維護(hù)網(wǎng)絡(luò)安全是目前需要解決的首要問題。本文基于大時代背景,對計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)進(jìn)行研究。首先分析了網(wǎng)絡(luò)安全的重要性,然后對影響計算機(jī)網(wǎng)絡(luò)安全的因素進(jìn)行分類,重點(diǎn)提出了維護(hù)網(wǎng)絡(luò)安全的防護(hù)策略。為維護(hù)網(wǎng)絡(luò)安全的理論策略提供思路和借鑒。
大數(shù)據(jù)一詞最初是由一家知名咨詢公司麥肯錫提出的,在2012年被廣泛引用,包括信息時代產(chǎn)生的大量數(shù)據(jù)和數(shù)據(jù)相關(guān)的技術(shù)。目前大數(shù)據(jù)在發(fā)展的初級階段,當(dāng)務(wù)之急是提升技術(shù)和網(wǎng)絡(luò)信息安全管理。
大數(shù)據(jù)時代促進(jìn)了社會高速的發(fā)展,科學(xué)技術(shù)穩(wěn)步提升、信息快速流通、生活越來越方便。在大數(shù)據(jù)背景下,網(wǎng)絡(luò)給人們和企業(yè)帶來了諸多便利,但是也暴露了網(wǎng)絡(luò)安全的問題帶來了巨大影響。環(huán)境對設(shè)備的影響、系統(tǒng)存在的漏洞、多樣化的病毒和攻擊手段給個人、企業(yè)甚至國家?guī)砹司薮髶p失。因此,本文提出了幾點(diǎn)對于網(wǎng)絡(luò)信息安全的策略,為實(shí)現(xiàn)網(wǎng)絡(luò)信息安全做出一點(diǎn)貢獻(xiàn)。
大數(shù)據(jù)時代具有龐大的數(shù)據(jù)量,多樣化的數(shù)據(jù)類型,在海量數(shù)據(jù)中快速高效地提取有用信息的特征。大數(shù)據(jù)是一門可以從海量數(shù)據(jù)中快速高效提取重要信息的科學(xué)技術(shù),也包含涉及到的相關(guān)技術(shù)。對于大量且種類繁多的數(shù)據(jù)提取,技術(shù)實(shí)現(xiàn)和網(wǎng)絡(luò)安全防護(hù)策略的實(shí)施都存在著一定難度。
目前,網(wǎng)絡(luò)安全的形勢較為嚴(yán)峻。人們的網(wǎng)絡(luò)安全意識并沒有隨著互聯(lián)網(wǎng)普及明顯提高,加上對于計算機(jī)相關(guān)技能掌握的不足,破壞網(wǎng)絡(luò)安全的重大事件時有發(fā)生。其中,網(wǎng)絡(luò)病毒和黑客攻擊會通過互聯(lián)網(wǎng)入侵用戶電腦,盜取用戶的賬號密碼和用戶的隱私信息,甚至?xí)糜诜欠ǖ纳虡I(yè)競爭、盜取國家機(jī)密,侵犯網(wǎng)絡(luò)財產(chǎn)等等。以病毒傳播、黑客攻擊等為主的網(wǎng)絡(luò)破壞事件已經(jīng)愈演愈烈,不法分子利用網(wǎng)絡(luò)之便進(jìn)行非法活動。大量的互聯(lián)網(wǎng)用戶對于網(wǎng)絡(luò)信息安全的防范意識不高,網(wǎng)絡(luò)安全知識比較匱乏;很多科技信息開發(fā)商對于網(wǎng)絡(luò)安全的技能較為薄弱,系統(tǒng)存在漏洞;早期對于維護(hù)網(wǎng)絡(luò)安全的政策不明確,使得不法份子利用互聯(lián)網(wǎng)進(jìn)行違法犯罪,謀取私利。
自然災(zāi)害是指計算機(jī)的設(shè)備受到外界環(huán)境的影響,不能保證機(jī)器組成部分的安全性。常見的自然災(zāi)害有震動、設(shè)備污染、進(jìn)水、失火、和電力破壞等等。計算機(jī)的設(shè)備安全是影響計算機(jī)網(wǎng)絡(luò)信息安全的主要因素之一。
在實(shí)際應(yīng)用中,計算機(jī)網(wǎng)絡(luò)具有開放性,使得網(wǎng)絡(luò)系統(tǒng)自身比較脆弱,具有不確定性。目前大部分信息傳遞是基于TCP/IP網(wǎng)絡(luò)傳輸協(xié)議進(jìn)行的,協(xié)議本身存在的漏洞是影響網(wǎng)絡(luò)信息安全的因素之一,在網(wǎng)絡(luò)系統(tǒng)對信息數(shù)據(jù)處理時可能會發(fā)生信息丟失,造成網(wǎng)絡(luò)安全的問題。
計算機(jī)病毒對計算機(jī)系統(tǒng)有很大的危害,病毒會以某種形式傳播到用戶的計算機(jī)系統(tǒng)中,不斷自我繁殖,對系統(tǒng)進(jìn)行破壞,可能造成信息泄露或是計算機(jī)崩潰的嚴(yán)重后果。很多不安全的網(wǎng)站或郵件可能會攜帶網(wǎng)絡(luò)病毒,一旦計算機(jī)沾染病毒,病毒會快速傳播,破壞性極強(qiáng)。造成此類病毒傳播的原因是要是用戶網(wǎng)絡(luò)安全意識較低,對計算機(jī)操作不當(dāng)。
用戶在操作計算機(jī)的時候,需要對計算機(jī)的操作的網(wǎng)絡(luò)安全知識有一定的了解,規(guī)范使用互聯(lián)網(wǎng),防止網(wǎng)絡(luò)信息安全的問題發(fā)生。用戶應(yīng)該確保數(shù)據(jù)操作的命令和設(shè)置參數(shù)的步驟正確;確保開啟電腦的防火墻或病毒查殺軟件,在安全的環(huán)境下操作計算機(jī)。
黑客攻擊是指黑客利用網(wǎng)絡(luò)技術(shù)或惡意程序?qū)τ脩舻碾娔X系統(tǒng)實(shí)施入侵,是大數(shù)據(jù)背景下主要的網(wǎng)絡(luò)安全問題之一。黑客攻擊針對個人、企業(yè)甚至是國家機(jī)關(guān)進(jìn)行信息和機(jī)密的竊取,主要包括惡意程序和主動攻擊兩種攻擊方式。惡意程序通常會偽裝成普通文件,用戶在不知情的情況下運(yùn)行了惡意程序,惡意程序通過不斷獲取系統(tǒng)權(quán)限,對用戶的隱私進(jìn)行竊取或遠(yuǎn)程控制系統(tǒng)下達(dá)指令。主動攻擊是黑客利用攻擊技術(shù),對服務(wù)器或是系統(tǒng)進(jìn)行攻擊,達(dá)到破壞程序、服務(wù)正常運(yùn)行或遠(yuǎn)程控制系統(tǒng)下達(dá)指令的目的。無論是哪一種攻擊方式,都會對用戶造成巨大損失。
垃圾信息通常是以郵件和新聞的方式傳遞,強(qiáng)制性地傳播給用戶關(guān)于商業(yè)、政治和宗教等垃圾信息。其過程是間諜軟件對用戶系統(tǒng)進(jìn)行入侵,竊取網(wǎng)絡(luò)中的信息。間諜軟件主要是傳播垃圾信息及竊取用戶信息,不會對計算機(jī)進(jìn)行破壞,是較為常見的一種破壞計算機(jī)網(wǎng)絡(luò)信息安全的手段。
提升用戶的網(wǎng)絡(luò)安全意識,構(gòu)建完善的網(wǎng)絡(luò)管理制度,可以有效地減少用戶進(jìn)行網(wǎng)絡(luò)犯罪行為。在大數(shù)據(jù)背景下,各個國家對于網(wǎng)絡(luò)安全的問題予以高度關(guān)注,并落實(shí)了一些相關(guān)政策。政府和群眾相配合,可以有效的打擊網(wǎng)絡(luò)犯罪,維護(hù)網(wǎng)絡(luò)安全。從個人來說,用戶應(yīng)該加強(qiáng)自己的行為規(guī)范,形成主動維護(hù)網(wǎng)絡(luò)安全的意識;企業(yè)應(yīng)對員工嚴(yán)格管理,提升整個公司的素質(zhì)和技能,促進(jìn)大數(shù)據(jù)時代的發(fā)展。
網(wǎng)絡(luò)攻擊多是利用計算機(jī)系統(tǒng)或服務(wù)器上的漏洞,進(jìn)行信息盜取等行為。那么對應(yīng)用補(bǔ)丁漏洞程序進(jìn)行優(yōu)化,可以在一定程度上減少網(wǎng)絡(luò)系統(tǒng)自身不足對計算機(jī)網(wǎng)絡(luò)信息安全所造成的影響。系統(tǒng)和程序是程序員設(shè)計出來的,難免存在一些漏洞,針對這些漏洞進(jìn)行優(yōu)化,定時更新程序,使得系統(tǒng)逐步完善。在系統(tǒng)修復(fù)的過程中,用戶反饋機(jī)制起到了重要的作用,所以在系統(tǒng)更新時,開發(fā)商應(yīng)設(shè)計出完善的用戶反饋功能,完善用戶信息管理機(jī)制;信息數(shù)據(jù)的加密技術(shù)也可以防止網(wǎng)絡(luò)信息泄露,針對數(shù)據(jù)保存的文件夾進(jìn)行加密,防止數(shù)據(jù)傳輸中的遺漏或是丟失,提高數(shù)據(jù)流通中的安全性。維護(hù)網(wǎng)絡(luò)信息的安全,需要不斷地對應(yīng)用的漏洞程序進(jìn)行優(yōu)化,以實(shí)現(xiàn)計算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)境的全面優(yōu)化。
強(qiáng)化用戶對網(wǎng)絡(luò)信息安全的防范意識,是大數(shù)據(jù)時代網(wǎng)絡(luò)背景下維護(hù)網(wǎng)絡(luò)安全的首要策略,可以有效預(yù)防網(wǎng)絡(luò)安全問題發(fā)生。用戶需要按規(guī)范設(shè)置自己的賬號和密碼,盡可能地將密碼復(fù)雜化,將大小寫字母、數(shù)字和標(biāo)點(diǎn)組合使用。對于不同賬號的密碼,應(yīng)該盡量避免使用同一密碼,增加密碼破譯的難度,提高了信息網(wǎng)絡(luò)的安全性。
在用戶使用計算機(jī)網(wǎng)絡(luò)的時候,首先保證電腦的防火墻和殺毒軟件處于開啟狀態(tài),不要隨意點(diǎn)擊不明網(wǎng)站、下載不明文件。
用戶在使用計算機(jī)的過程中,應(yīng)確保防火墻正常開啟。防火墻是保護(hù)計算機(jī)系統(tǒng)安全的第一道防線,對網(wǎng)絡(luò)環(huán)境的安全保護(hù)起著重要的作用。
系統(tǒng)應(yīng)該安裝專業(yè)的殺毒軟件。殺毒軟件可以配合防火墻對危險程序進(jìn)行檢測,是當(dāng)下維護(hù)網(wǎng)絡(luò)安全的主要措施。殺毒軟件發(fā)現(xiàn)病毒并對其進(jìn)行處理,可以選擇將病毒刪除或是隔離。在使用殺毒軟件的過程中,用戶需要重視殺毒軟件的版本,進(jìn)行定期升級,以預(yù)防新種類的病毒進(jìn)行破壞,保證計算機(jī)可以正常使用。
我國常用的殺毒軟件有騰訊電腦管家、東方微點(diǎn)、江民、百度殺毒等等;國外的殺毒軟件有諾頓、卡巴斯基、NOD32、小A等等。每一個殺毒軟件都具備病毒搜索、病毒查殺、病毒隔離的基本功能,且都有一些一些自己的特點(diǎn),用戶可以根據(jù)自己的喜好自行選擇。
病毒的傳播和黑客攻擊都具有不確定性和突發(fā)性,繁多的病毒種類和攻擊手段都讓人防不勝防,對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的監(jiān)控和檢測可以及時有效的發(fā)現(xiàn)網(wǎng)絡(luò)完全問題,盡早處理。目前的入侵檢測系統(tǒng)可以發(fā)覺大部分的病毒、流氓軟件,其主要采用了簽名分析的方法和統(tǒng)計分析的方法,通過掌握計算機(jī)網(wǎng)絡(luò)信息內(nèi)部容易被入侵的地方的狀態(tài)檢測,利用統(tǒng)計學(xué)原理對網(wǎng)絡(luò)中的攻擊行為進(jìn)行分析。入侵檢測系統(tǒng)是防火墻和絕大部分殺毒軟件的輔助工具,對其功能進(jìn)行升級可以有效的防止網(wǎng)絡(luò)安全問題。
結(jié)論:大數(shù)據(jù)及相關(guān)技術(shù)是科技發(fā)展的重要成果,給個人、企業(yè)和國家都帶來了巨大的便利,但是大數(shù)據(jù)也為了不法分子謀取私利提供了可乘之機(jī),維護(hù)網(wǎng)絡(luò)信息安全是當(dāng)下政府和群眾共同的首要任務(wù)。為了維護(hù)網(wǎng)絡(luò)信息安全,需要各級部門對網(wǎng)絡(luò)安全知識進(jìn)行宣傳,提升群眾的相關(guān)安全知識與自身道德素質(zhì),避免遭受網(wǎng)絡(luò)安全問題和成為利用網(wǎng)絡(luò)謀取私利的犯罪份子;企業(yè)需要有嚴(yán)格的制度規(guī)范,對其系統(tǒng)進(jìn)行定期維護(hù),提高網(wǎng)絡(luò)安全防范的相關(guān)技術(shù);國家對網(wǎng)絡(luò)安全問題高度重視,推出相關(guān)政策并落實(shí),約束網(wǎng)絡(luò)上的不法之徒。