謝柳萍

(冷水江工業(yè)學校,湖南婁底 417505)

0 引言

近幾年來,網(wǎng)絡信息技術的飛速發(fā)展,使得當今時代產(chǎn)生了較大的變動,已經(jīng)進入了信息時代,在這種大背景下,強化對于網(wǎng)絡信息的安全保障,已經(jīng)成為了時代的必然所需,也是全球范圍內(nèi)所面臨的一個重大難題,目前來看,通過強化相關規(guī)章制度的完善,強化信息安全技術管理等諸多方式都可以更好的構建相對安全的網(wǎng)絡信息環(huán)境,為網(wǎng)絡信息提供管理和保護。但是如何落實仍然是一個較大問題,因此,本文對網(wǎng)絡信息安全技術管理,在計算機當中的應用進行簡要探討,期望能夠更好的解決各種信息安全問題,保障信息的安全性。

1 計算機網(wǎng)絡信息安全問題的基本概述

近幾年來,網(wǎng)絡信息技術的飛速發(fā)展,促進了互聯(lián)網(wǎng)時代的到來,而且互聯(lián)網(wǎng)已經(jīng)滲透到社會的各個方面,對人們的生活和工作都帶來了較大的影響,與此同時,由于計算機信息,它擁有較強的復雜性,這也使得計算機網(wǎng)絡信息安全問題成為了世界范圍內(nèi)的難題。尤其是計算機網(wǎng)絡信息的安全性,往往會受到多個方面的影響,難以得到根本的保障,而網(wǎng)絡信息如果遭到暴露,丟失等問題,那么就會對社會造成較大的影響,清得影響個人的生活,重則影響國家安全?？偠灾?強化對于計算機網(wǎng)絡信息的安全保護是非常必要的,及時了解計算機網(wǎng)絡信息安全的諸多不安全因素,可以更好的減少各種安全問題發(fā)生的可能性,下面我們對不安全因素進行簡要探討。

1.1 計算機網(wǎng)絡的脆弱性

目前來看,雖然說計算機網(wǎng)絡他有著較強的包容性和開放性,數(shù)據(jù)信息也有著共享性,這些都是計算機網(wǎng)絡的優(yōu)點,但是從另一方面來看,這些信息它的外部環(huán)境是相對多變的,這就導致這些信息的安全難以得到根本保障,尤其是計算機網(wǎng)絡,擁有較強的開放性網(wǎng)絡,處于全開放的狀態(tài),就使得網(wǎng)絡信息比較容易受到攻擊,不論是軟件還是硬件,都能夠對數(shù)據(jù)信息的安全造成極大的威脅。而且計算機網(wǎng)絡信息具有較強的國際性,也就是說,網(wǎng)絡不僅僅是本地用戶,可以使用,甚至會遭到世界各地的攻擊,從國家層面上來說,這種國際性在很大程度上威脅了國家秘密信息的安全性,這也使得國家信息安全難以得到根本保障。從計算機網(wǎng)絡信息的共享性特征來看,由于網(wǎng)絡信息具有開放共享的特性,這就使得網(wǎng)絡信息更容易受到多樣的攻擊,不論是主動攻擊還是被動攻擊,都會對信息安全性造成極大的影響,危害社會治安[1-2]。

1.2 系統(tǒng)不完善

目前來看,計算機網(wǎng)絡系統(tǒng)的不完善,主要表現(xiàn)在操作系統(tǒng)不完善以及數(shù)據(jù)存儲庫不完善兩大方面,對于計算機來說,它的操作系統(tǒng)是一個根本支撐,如果說系統(tǒng)本身存在著一定的風險性,不夠完善,那么就會為后期的使用留下較大的安全隱患,嚴重影響到信息數(shù)據(jù)的安全性,而且目前來看,大部分的計算機的操作系統(tǒng)結構上存在著一定的問題,比如說安全風險,進程形式的病毒,系統(tǒng)后門與漏洞等這些都會對信息安全造成一定的危險。而數(shù)據(jù)庫的存儲問題,也是一個較為嚴重的問題,數(shù)據(jù)庫作為信息存儲的根本工具,他在當前的信息時代當中扮演著不可或缺的角色,尤其是在進行數(shù)據(jù)共享的時候,數(shù)據(jù)庫發(fā)揮著極為重要的作用,可以更好地對信息進行處理,但是目前來看,大部分的數(shù)據(jù)庫存在著一定的安全隱患,主要表現(xiàn)在數(shù)據(jù)庫的完整性問題和數(shù)據(jù)庫的保密性問題上,數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)沒有得到根本的保護,比較容易發(fā)生數(shù)據(jù)篡改,數(shù)據(jù)泄露,丟失等問題一旦發(fā)生,這些問題就會對數(shù)據(jù)庫的正常運行造成消極影響,造成較為嚴重的用戶隱私泄露,輕則影響個人隱私,重則影響國家信息安全。

1.3 防火墻相對脆弱

對于網(wǎng)絡信息來說,防火墻是一個非常重要的保障,它是由軟件和硬件設備共同組合而成的,他對于網(wǎng)絡通常有著較為強大的作用,不僅僅在內(nèi)部網(wǎng)和外部網(wǎng)之間進行作用,而且對于專用網(wǎng)和公用網(wǎng)之間也會進行有效保護,使得用戶的資料立即相關信息得到根本保障,提高網(wǎng)絡信息的安全性。在計算機當中,合理應用防火墻可以及時地對數(shù)據(jù)進行安全控制,確保網(wǎng)絡的流量合法性,而且防火墻還有一定的防止抵御外部攻擊的效果。就目前來看,防火墻技術已經(jīng)從最開始的過濾型防火墻發(fā)展成為了當前較為廣泛運用的復合型防火墻,這對于我國的網(wǎng)絡信息安全保護,我來說有著非常巨大的作用。但是防火墻并不能夠防止防火墻以外的途徑所進行的攻擊,因此,對于網(wǎng)絡信息來說,防火墻這一定的不完善性,也會使得自身受到一定的安全威脅,尤其是近幾年來,網(wǎng)絡信息技術的飛速發(fā)展,使得黑客的數(shù)量也在增多,這也會使得防火墻的破解方法更多,防火墻造成一定的安全隱患,而且烽火墻所設計的自我防護作用并不能夠根本保障,這在一定程度上也會影響到網(wǎng)絡信息安全[3-4]。

1.4 計算機病毒入侵

相對于防火墻來說,在計算機網(wǎng)絡的使用過程當中,計算機病毒的入侵是一種更為巨大的威脅病毒,一旦入侵計算機之后,他往往有一定的潛伏期,觸發(fā)了一定的條件之后,就會使得計算機受到較大的病毒感染,而計算機病毒,計算機所帶來的威脅是不容忽視的,就目前來看,計算機的種類相對較多,而且許多的病毒就是為了設計出來攻擊計算機系統(tǒng)的因此這對就是為了設計出來攻擊計算機系統(tǒng)的,因此這對計算機系統(tǒng)往往會造成較大的威脅,當然也有一些病毒,并不是為了毀壞計算機系統(tǒng),而是為了通過自我復制而占用計算機內(nèi)存,造成操作異常的,雖然說這種病毒不會對計算機系統(tǒng)造成較大的破壞,但是也會引起系統(tǒng)崩潰,總之,計算機病毒的入侵會對計算機網(wǎng)絡信息安全造成嚴重造成影響。

2 網(wǎng)絡信息安全技術管理的計算機應用研究

2.1 網(wǎng)絡訪問控制技術

在強化網(wǎng)絡信息安全技術管理的過程當中,對網(wǎng)絡訪問控制技術進行深入探討是非常必要的,他主要是防止對任何資源進行未授權的訪問,所以說訪問控制技術可以起到很好的網(wǎng)絡信息安全保障作用。在網(wǎng)絡安全當中,訪問控制技術最為常見,最基礎的就是入網(wǎng)訪問控制,這就是對用戶登錄服務器的過程當中進行資源控制,只有通過對用戶名,用戶口令以及用戶賬號識別等進行檢查,并通過之后的用戶才能夠登錄服務器,這種控制方式可以很好地對用戶進行鑒別。而權限訪問控制的是指對用戶與用戶組之間的權限進行限定,執(zhí)行具有權限的相關操作?？傊?訪問控制技術是保障計算機網(wǎng)絡信息安全的一個重要方式,也是通過多個層面對網(wǎng)絡信息進行有效控制的根本方式[5]。

2.2 防火墻技術

防火墻技術是目前來看最為廣泛的保障計算機網(wǎng)絡信息安全的一個技術,他在強化網(wǎng)絡信息安全的過程當中發(fā)揮著非常重要的作用,當然,在監(jiān)控審計網(wǎng)絡存取與訪問以及防治內(nèi)部信息外泄等諸多方面,也發(fā)揮著不容忽視的作用,就目前來看,防火墻的時間作用可以分為過濾與應用代理兩種類型,也可以對二者進行復合應用,這樣就可以及時的對各種網(wǎng)絡攻擊手段,比如說IP地址欺騙特洛伊木馬攻擊等諸多問題進行有效的防御,而且還能夠對網(wǎng)絡層,傳輸層以及應用層進行有效防護。當然就目前來看,我國的防火墻技術在內(nèi),外網(wǎng)當中的應用是存在著較為明顯的差異的,在內(nèi)網(wǎng)當中的防火墻技術應用,主要是為了能夠更好的進行認證應用和記錄訪問,而外網(wǎng)中的防火墻技術則主要是為了更好地判別外網(wǎng)行為是否具有攻擊性[6]。

2.3 數(shù)據(jù)庫備份與恢復相關技術

由于前面我們已經(jīng)提到過數(shù)據(jù)庫信息往往存在著一定的泄漏隱患,主要是由于數(shù)據(jù)庫不完善,所導致的,所以說要想從根本上保障數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)的完整性和安全性,就需要采取各種安全措施,以更好的保障數(shù)據(jù)安全。這個過程當中可以針對設備環(huán)境進行防護,也需要對相關的工作人員進行阻止,提高然對于數(shù)據(jù)庫管理也需要進行綜合探討[7]。在此基礎上,還需要對數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)備份以及數(shù)據(jù)恢復機制進行完善,這樣才能夠避免出現(xiàn)數(shù)據(jù)丟失,或者是數(shù)據(jù)篡改等諸多問題,就目前來看,最為常見的數(shù)據(jù)備份策略,主要是直接利用可移動媒體進行數(shù)據(jù)備份,在數(shù)據(jù)備份基礎上刪除原始數(shù)據(jù),釋放硬盤空間,或者是使用數(shù)據(jù)庫應用備份的在線備份形式來進行數(shù)據(jù)備份,這些方式都是較為常見的數(shù)據(jù)庫備份技術[8]。

2.4 反病毒入侵技術

在強化病毒的防護問題上,為了有效地應對各種計算機病毒,要強化反病毒技術的探究,這就需要及時的了解病毒,并對其進行預防檢測,這也是反病毒技術,提高的一個關鍵環(huán)節(jié),另外,在實踐應用的過程當中,也需要對反病毒技術進行分類,目前來看,主要分為靜態(tài)反病毒技術和動態(tài)反病毒技術兩大種,而靜態(tài)反病毒技術缺乏實時性和動態(tài)性,目前來看,應用范圍已經(jīng)相對較小,較多的是應用動態(tài)反病毒技術,而入侵檢測技術的主要是指對網(wǎng)絡數(shù)據(jù)信息進行收集和檢測,待檢測時一旦出現(xiàn)可能的入侵行為,就會及時的發(fā)出警報,并對數(shù)據(jù)信息進行安全管理,避免出現(xiàn)數(shù)據(jù)攻擊問題,在這個過程當中,主要會應用到特征檢測和異常檢測兩種技術[9]。

3 結語

綜上所述,在當今這個信息技術飛速發(fā)展的時代,網(wǎng)絡信息的安全性面臨的挑戰(zhàn)越來越大,必須要強化對于網(wǎng)絡信息安全的管理,才能夠為其提供更加有力的保障,當然,這種保障不僅僅是單純的技術要求,還要從政府及相關機構處著手,強化社會層面上對于計算機網(wǎng)絡信息安全管理與保護的重視程度,了解并強化相關的管理措施,保證管理措施相對規(guī)范,科學有效,只有這樣才能夠有效地應用各種網(wǎng)絡信息安全技術,為網(wǎng)絡信息的使用提供全方位的保障,更好地提高網(wǎng)絡信息的使用安全性。