计算机网络常见的安全问题及保密技术

北京医药职工大学 常家暹

计算机网络常见的安全问题及保密技术

北京医药职工大学 常家暹

近年来,伴随着我国计算机技术的发展,计算机网络被广泛运用于各个行业中,同人们的生产和生活息息相关,计算机网络在给人们带来便利的同时,也引发了一系列计算机网络安全问题,一旦计算机发生网络安全问题,不仅影响计算机网络的正常运行,而且还可能给计算机用户带来严重损失.

计算机网络;安全问题;保密技术

随着科学技术的不断发展,计算机网络已经成为人们生活中不可或缺的组成部分,但是人们在享受计算机网络提供的大量信息的同时,常常忽略了计算机网络安全的重要性,以至于网络安全遭受威胁,存在严重安全隐患,影响计算机网络的正常使用,本文分析了一些计算机网络常见的安全问题,并针对该问题列举了几种保密技术具有重要意义.

一、计算机网络安全简介

(一)计算机网络安全含义

计算机网络安全主要指的是计算机网络系统的硬件、软件、系统中相关数据受到保护,但是由于恶意或者突发因素导致数据遭受更改、破坏、泄漏等,影响系统连续可靠正常运行,导致网络服务中断[1].

(二)计算机网络安全主要目的

若想保证计算机网络的安全性,必须做好以下三个方面的工作:第一,确保信息保密,计算机系统中重要的数据不可泄漏给信息系统访问受限的用户或程序;第二,保证计算机网络系统的完整性,数据信息不可被没有被授权的系统或者用户更改或使用,若被授权的系统或者用户需要使用数据信息时,应该保证其能够正常使用;第三,通过运用一系列计算机网络安全技术,确保网络系统正常可用.

二、计算机网络常见安全问题分析

(一)计算机网络系统层方面的安全问题

计算机如果要想自身的应用程序均能够正常运行,必须安装相应的操作系统.而系统软件的管理和硬件资源的管理均少不了操作系统管理功能.但是因为个别系统在设计开发时没有高度重视系统漏洞,导致系统的安全性受到影响,影响计算机网络系统层的安全性.当前,计算机操作系统主要有Windows 7和Windows10等,但是这些操作系统依然存在漏洞,当计算机连接网络后,这些漏洞便会成为不法分子攻击的对象,严重时会引起计算机系统网络和服务器瘫痪.

(二)计算机网络物理层方面的安全问题

我们日常比较常见的计算机网络结构为拓扑型,这种网络结构的每个网络阶段均有相应的网络设施为其服务.要想保证机房网络正常运行,便需要依赖交换机、路由器、服务器等网络设备,有时还需要确保机房物理环境稳定的专用空调和UPS等精密设备.除此之外,计算机网络物理层安全问题还包含相应的硬件和网络传输相关的设备,假如计算机网络被窃听或者破坏,便容易引发物理层方面的安全问题[2].

(三)计算机网络层方面的安全问题

就当前我国互联网公司提供的网络服务来看,并没有对使用权限进行严格规范,如此便给一些不法分子经常性攻击计算机网络层创造了可乘之机,从而窃取重要信息.计算机网络层方面的安全问题发生的主要原因为在安全配置过程中,操作人员配置不合理,引发漏洞,也有可能是计算机用户缺乏网络安全意识,忽视个人重要信息的保护,稍不慎便允许他人使用或者分享,引发网络安全问题.

(四)计算机网络病毒传播

在《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒进行进行了如下定义:其主要指的是病毒编织者恶意地在计算机程序中插入影响计算机系统或者数据,影响计算机正常使用并且具有自我复制的一组计算机程序代码或者指令.计算机病毒主要具有复制性、破坏性以及传染性特征,网络传播为计算机病毒传播的主要方式,当前已经成为威胁计算机网络安全的主要问题.例如:2017年,集中爆发了新型勒索病毒,并被称为"WannaCry"的蠕虫病毒沿用的是传统的钓鱼式攻击,主要是通过网页链接或者其他方式引诱用户点击并下肢附件、邮件等表面正常的文件,并完成病毒的入侵和安装,其会将电脑中全部文件的权限锁死,在桌面弹出红色勒索对话框,要求受害者支付价值三百美元的比特币来"赎回"用户自己的文件.

(五)黑客攻击

黑客主要指的是专门通过系统漏洞攻击破坏网络或者窃取信息的人.黑客一般是利用网络系统的漏洞窃取或者篡改用户的资料,偷窥用户隐私,盗取企业商业机密,也有个别黑客会侵入国家网络安全系统,严重威胁国家公共安全.黑客攻击的主要方式有获取密码、信息轰炸、攻破防火墙、PING炸弹等,轻者篡改系统数据,重则引起网络系统瘫痪或者服务器拒绝服务.如:在2010年1月12日,全球最大的中文搜索引擎"百度"遭受黑客攻击,引起用户不能正常访问"百度",用户一旦登录"百度"时,便会自动跳转在其他链接上,以至于百度旗下全部子域名均无法访问.

三、计算机网络安全保密技术

(一)数据加密技术

当前数据加密技术已经成为比较常用的计算机互联网网络安全技术,在保证计算机网络安全运行方面非常重要,当前已经成为最有效的计算机网络安全保密技术.数据加密技术也是最早出现,在保证计算机数据传输方面作用显著,该类保密技术主要是通过数据转换,提高互联网技术的可靠性.通常情况下,数据加密技术主要有里两种,其一为对称性加密算法,其二为非对称性加密算法,但是无论采取何种加密算法,均需要结合计算机网络的实际情况选择.数据加密技术作为一种有效的计算机网络加密技术,在运用该技术时,必须保证加密和解密均不同.在实际运用数据加密技术时,用户常常运用密匙中的加密密匙,不仅可以加密和管理用户信息,而且还能保证用户信息安全.

(二)防火墙技术

防火墙技术在保证计算机网络的安全运行方面发挥重要作用,防火墙技术作为新时期计算机网络运行的重要屏障,也是当前广大用户最常使用的一类防护技术.相比于其他保密技术,防火墙技术除了可以通过软件来完成,而且还能够通过硬件来完成.另外,在一些特殊的情况下,防火墙技术还可以通过软件和硬件的相结合来完成.防火墙技术具有很强的实用性,只要跟计算机信息和数据防护相关的,防火墙技术均可以实现.防火墙技术之所以实用性很强,其主要是因为其拥有一个特殊设置--防火墙访问控制,该设置的功能为过滤计算机网络上的信息和数据,从而将攻击互联网的病毒和黑客全部挡在外面[3].

(三)黑客诱骗技术

黑客诱骗技术是近年来才出现的一类新型网络保密技术,也是伴随着计算机网络技术发展而诞生的,在保证计算机网络安全运行方面发挥重要作用.对普通的计算机用户而言,他们是无法正常使用黑客诱骗技术的,其必须先经过计算机网络专家设置之后才能正常使用.黑客诱骗技术作为一类比较特殊的计算机网络保密技术,通过该项技术能够帮助网络安全专家追踪黑客的踪迹,并对黑客开展分析,便于更准确的打击黑客,通过该项保密技术,网络管理员能够掌握黑客攻击的工具、手段、目的以及攻击水平,然后根据这些信息便可以针对性采取保护措施.

(四)生物识别技术

生物识别技术其实指的是根据人体特征而设计身份验证以保护计算机网络安全性的保密技术.人与人之间,人体特征必然存在明显的差异,并且是无法复制的,因此跟传统的身份验证相比,生物识别技术实用价值更高.生物识别技术包含人体多方面的生物特征(如:面孔、指纹、视网膜、骨架等),其中以指纹的适用范围最广.

(五)病毒防杀技术

病毒作为威胁计算机网络安全的主要问题之一,其攻击的过程也相对复杂,因此在运用计算机过程中,必须采取有效措施防范和处理病毒.但是就当前很多计算机在应用过程中,重视病毒的查杀,但是忽视了病毒的预防.而杀毒软件作为针对计算机病毒而设计的一种安全软件,当病毒入侵计算机网络系统时,杀毒软件便可以及时拦截病毒,并给用户发出提示.并且,杀毒软件还具有自行杀毒的功效,达到预防病毒的目的,因此用户必须选择安装正版的杀毒软件,并实时监控、升级杀毒软件,从而保证计算机网络的安全.除此之外,还应该定期、不定期的扫描计算机,一旦发现病毒要立即处理,及时清除病毒隐患[4].

(六)GAP隔离技术

GAP隔离技术主要是指可能威胁计算机网络安全的文件进行隔离处理,待验证通过后再允许进入和运行的技术.GAP技术并非完全禁止数据交换,而是借助自身强大的隔离控制技术,实现控制和检测计算机数据包的作用,只有符合计算机最低限度的要求的数据才能运行,控制没有通过验证的数据,并在计算机硬盘中将其隔离.

四、结语

综上所述,计算机网络安全问题不仅关系着用户的切身利益,而且还关系着现代社会的发展,保证计算机网络安全可以提升网络信息的安全性,避免重要的数据、资料等丢失、泄露等.在网络技术快速发展过程中,各种安全保密防护问题也层出不穷,我们需要在思想上引起高度的重视,从实际出现的问题出发,深入的进行分析,同时注重各种新技术的运用,对防护技术与管理措施作出适当调整.这样才能保证网络信息的安全,真正提升涉密网络安全保密防护与管理工作水平.

[1]连家剑.浅析计算机网络信息安全问题及防范[J].信息系统工程,2015,(10):69.

[2]刘涛.试论对计算机网络信息和网络安全及其防护策略[J].信息与电脑(理论版),2012,(09):2-3.

[3]于桦.关于计算机网络应用安全问题的思考[J].教师,2012,(08):126.

[4]朱娟.论计算机网络安全问题及防范措施[J].信息与电脑(理论版),2010,(09):18.