计算机网络安全的漏洞及防范措施

2019-12-02韩竞

电子技术与软件工程 2019年13期

文/韩竞

不论是使用个人电脑的大学生还是一家规模庞大的公司都面临着非常多的网络安全问题。由于网络的典型特征就是开放性和传播性，所以从国家信息安全的角度出发，网络安全自然占据了极其重要的位置。另外科技也在不断的发展，科技的发展当然也需要网络给予一定的安全防护。我国目前在大数据、人工智能等领域发展迅速，也正从后工业化大步迈向信息化，网络安全对于我们每一个人的重要性不言而喻，因此网络安全防护已经进入了政府的视线。网络安全问题需要一个迫切的解决方案，也是一个需要永久研究的课题。

1 网络安全的重要性

提起计算机网络安全这个词依然能够戳到很多人的痛点。新闻报道中企业因出现数据漏洞和数据丢失造成巨额损失的事情屡见不鲜。诚然，时代在不断的变化，生活中各种各样的东西都被智能化了。一开始的智能手机，智能手表，到后来的智能医疗、无人驾驶等技术，都在我们日常生活中应用的越来越广泛。近些年发展迅速的人工智能技术，不仅决定未来国家科技发展的走势，也和我们的生活密切相关，而人工智能、大数据以及物联网的发展都以网络为载体。智能手机没有网络便不可正常运行，智能汽车没有网络就没有办法获取数据，智能医疗失去网络便可能危及病人的生命安全。越是接近我们生活的这些网络，越应该注重网络安全的保护，否则后果不堪设想。

2 网络安全的主要内容

2.1 网络安全的释义以及数据安全

网络安全的解释就是：计算机系统软件部分、硬件部分以及数据部分能够没有漏洞，不会因为黑客的恶意行为而遭到破坏、更改以及泄露，能够准确无误的运行。网络安全还有三个意识形态的东西，就是数据安全性、数据输入输出的安全性和管理人员的安全意识。另外网络出现安全问题有以下几个原因：

2.1.1 来自内部用户的安全威胁

很多事实证明来自内部用户的安全威胁远远大于外部的威胁。即使是你已经安装了防火墙，并且已经把防火墙加密。这些对于那些转化为内部用户的黑客来说都是无用的。

2.1.2 缺少有效的入侵检测系统

网络安全里入侵监测系统是必不可少的一环，一套完整准确的入侵检测体系是网络防范体系的基础。它将有助于帮助用户构建整个网络的安全防护体系，以及帮助用户对系统的安全防护状况做出评估与分析，并且对于发现的问题提出针对性的建议进行防御，从而提高整个网络系统的安全性。

2.1.3 个人数据信息泄露严重

个人数据信息被严重过度采集。存储海量个人信息的服务器一旦遭到黑客攻击，就会使个人数据泄露，将会威胁用户的隐私、财产甚至是人身安全。因此，数据安全是计算机网络安全的一大难题。一方面，企业对个人数据信息无底线无节制的采集和使用，然后通过大数据分析从这些用户身上榨取到最大的利益，却对网络安全和数据信息保护不够重视，对大数据信息安全没有任何投入和技术支持，在数据的采集、存储、传递、加工、分析的过程中缺乏安全加密系统的保护，存在很大的安全隐患。另一方面，数据信息交易泛滥，也是导致网络犯罪频发的重要原因之一。在一些非法网站或暗网中，用户数据交易已成常态，在网络黑色产业链中占据相当大的份额。不法分子通过攻击企业服务器盗取数据信息，然后通过贩卖数据牟利，也有可能利用这些隐私数据对用户进行敲诈勒索等犯罪活动。

2.2 加强安全风险的遏制以及防范意识

对于用户而言，不要随意在网上注册泄露自己号码，不要下载不明软件APP，使用软件时不要盲目开启各种权限。在互联网上要保护自己的隐私是比较困难的，但是要有一种防范意识，不要随便把自己的信息暴露在网上，以降低隐私信息被泄露的危险。对于企业而言，首先应提高自身网络安全意识，对企业内部流转文件的权限进行管理，对U盘、移动硬盘等移动存储介质进行注册管理，使用加密认证方式代替传统的用户名和密码认证方式，加强网络安全防护。同时可以通过专业的网络安全公司定制企业数据防护整体解决方案，对加密应用及敏感信息做好数据防护措施。对于国家而言，应该集中力量推进数据保护立法，做好数据确权等各项工作，促进人工智能、物联网设备等安全健康发展。在数据的采集、存储、传递、加工、分析等相关过程中，确保数据安全是当前立法的重中之重。

2.3 信息安全和网络安全等级保护的变化方向

信息安全到网络安全只有两字之差，首先说明了等级保护的保护对象发生了变化，这就涉及到此处所讲的信息和网络到底有什么区别，而保护对象的变化是因为技术的变化以及国家管理控制战略的变化，这也是转变对象的根源。所以，总结起来，信息安全到网络安全，等级保护的主要变化包括以下几点：保护的定义的变化，从一般信息和系统，到网络空间的安全。因定义变化，导致保护对象的变化，从传统的单一保护对象（信息系统）到一般信息系统、云计算、大数据、工控系统、物联网系统、移动互联系统等不同技术场景下的对象。定级流程的微调，因云、大数据等系统边界的变化，可能对云与大数据等定级对象的确定进行了微调。安全要求的变化，总体编制统一管控，加入面对未知威胁的防御措施以及对内容的管控。