浅析我国网络信息安全存在的问题及对策

2019-12-23何鹏翔

网络安全技术与应用 2019年5期

◆何鹏翔

浅析我国网络信息安全存在的问题及对策

◆何鹏翔

（山东新潮信息技术有限公司宁夏750000）

随着信息技术的快速发展，互联网和各个行业紧密结合，人们的生活越来越便捷，工作越来越具有效率。但是随之相伴的是网络安全问题，一旦出现这一问题，就会对人们的生产生活产生恶劣的影响。目前，我们在网络信息安全构建方面仍然存在一些问题，网络信息安全也成为人们所探讨的热点问题之一。本文根据笔者工作经验分析了目前网络信息安全存在的问题，并提出相应的对策。

网络信息安全；问题；对策

0 引言

随着第三次科技革命的深入推进，我们迎来了信息时代，信息时代在某种程度上来说颠覆了人们的生活，但是也带来了网络信息安全这一全新的安全问题。网络信息安全问题与传统的经济安全、政治安全区别很大，其爆发具有突然性，涉及范围可达到全球性，这就对网络信息安全工作者的工作提出了挑战。我们必须要基于现在的网络信息安全存在的问题，做出针对性的解决对策，从而推动整个网络的健康发展。

1 网络信息安全问题的具体内涵

网络信息安全问题是随着互联网技术兴起而出现一种非传统安全问题，其涉及范围广，包括计算机科学、计算机通信、计算机存储、密码技术等领域。网络信息安全指的是在大众使用互联网时，各种信息传递、存储的安全性，还包括网络系统软硬件系统和数据的安全性。简而言之，只要有互联网出现的地方，就要注意会出现网络信息安全问题。

2 影响网络信息安全的主要因素

随着互联网技术和人们的生产生活联系越来越紧密，人类社会开始逐渐步入“互联网+”时代。但是近年来网络安全事故频发，让大众对互联网的安全性越来越关注，甚至有一些网络信息已经涉及国家安全的高度，保障网络信息安全也是保障国家安全的重要组成部分。目前，影响网络信息安全的主要因素为以下3种：

（1）计算机病毒

网络信息安全受到的最大的威胁就是来自计算机病毒，其虽然称为病毒但是并不是一种生命体，本质上是人为编写的计算机程序，和生物学中的病毒一样，具有快速传播、繁殖的特点，所以也被称为是病毒。计算机病毒对整个互联网范围内的信息具有极大的破坏性，并且一些病毒的隐蔽性强、潜伏期长，一旦爆发就会造成严重的损失。

（2）黑客攻击

电脑黑客攻击相较于计算机病毒来说，其更具有针对性、目的性，甚至对攻击目标所形成的破坏更具体。黑客攻击如今也严重影响了网络信息安全，黑客攻击主要有两种类型，非破坏性攻击和破坏性攻击。非破坏性攻击主要是为了扰乱被攻击对象系统运行，但是并不对该对象的系统资料造成破坏；而破坏性攻击则通过入侵被攻击对象的电脑系统，破坏、盗取其信息。根据国家互联网应急中心(CNCERT)数据显示，在2013年初我国遭受境外网络严重攻击。CNCERT抽样监测发现，2013年1月1日至2月28日不足60天的时间里，我国境内190万余台主机被境外的服务器所控制，出现了严重的信息安全问题。

（3）系统自身漏洞和网络信息管理疏忽

归根结底，出现计算机病毒和黑客攻击的根本原因在于自身系统存在安全漏洞，网络信息管理不完善，从而让一些不法分子有机可乘，出现了大面积的计算机瘫痪情况。

3 当前我国网络信息安全存在的主要问题

如今，网络信息安全问题已经成为社会关注的热点问题，相关工作人员和国家都对其提起重视。但是因为上述因素的存在，我国网络信息仍然存在很多安全问题，主要表现在以下几方面：

（1）保障网络信息安全的技术和手段较落后

如今互联网安全问题频发，并且这一问题也被整个社会所重视，并且其和传统问题一样都被提升到国家战略层次，但是在全球范围内，尤其是发展中国家，网络信息安全问题还是十分突出。主要是因为发展中国家的发展时间短，互联网方面并没有得到完善发展，导致其网络信息安全技术、手段较为落后。我国虽然提倡“互联网+”时代，但是很多网络信息安全的核心技术需要从国外进口，缺乏自主创新。并且在社会层面并没有对网络信息安全建立监督体系，其仅仅靠国家是远远不够的。

（2）缺乏网络信息安全防护的意识

从我国目前情况来看，对网络信息安全进行维护的主体是国家和政府，整个社会、个人对网络信息安全的防护意识较为薄弱。在很多企业中，出现严重的“重技术、轻安全”的偏差思维，这就导致这些企业的安全系统漏洞百出，一旦网络病毒爆发或者受到黑客攻击，则会面临严重的安全问题。随着互联网技术的飞速发展，传统的杀毒软件、木马防火墙已经逐渐失去作用，而一些企业、个人并没有及时更新自己的防护系统。

（3）不法分子的猖獗加剧了网络信息安全问题

计算机病毒和黑客攻击都是不法分子利用互联网来进行的违法犯罪活动，其不仅给人们的生产生活带来的困扰，甚至给人们造成了严重的经济损失。但是这些不法分子的攻击也暴露出先前我们网络信息安全防护的不足。近年来，我国政府不断加强打击不法分子的力度，但是这些不法分子在利用互联网进行违法犯罪的手法越来越隐蔽，更是加强了对网络信息安全的威胁。如今微信、QQ、微博成为人们日常生活的重要交流工具，越来越多不法分子利用这些社交平台来进行违法犯罪活动。近年来，黑客的攻击手段越来越多样，其采用全新的攻击手段来对整个计算机进行攻击，从而出现大面积的网络崩溃现象。

（4）缺乏完善的计算机网络信息保护的组织建设

因为我国的历史原因，互联网发展时间短但是发展极为迅速，这就导致了我国缺乏完善的计算机网络信息保护的组织建设。目前我国使用的是独立负责制，每个部门都单独负责自身的网络信息安全，这就导致一旦出现网络安全事故，部门之间难以协同合作，共同快速地解决问题。

（5）信息安全管理问题

随着互联网的快速发展，我国政府投入了大量的资金、人力物力来进行网络基础设施建设，但是却缺乏合理的管理措施，并且我国在网络安全上投入资金少。尤其是在一些私人企业，很多管理者认为网络安全投资没法给企业带来直接效益，抱有信息泄露、黑客攻击的事件并不会发生在自己身上的侥幸心理。所以这些企业对于安全领域的投入少之又少，难以满足基本的安全要求。一旦出现网络信息安全问题，没有系统的解决方法，只能任其侵犯。

4 加强网络信息安全的对策

加强网络信息安全是目前互联网技术快速发展所必需要解决的问题，其要从上述问题入手，对每一问题采取针对性的解决措施。本文针对我国目前存在的网络安全问题提出以下几条针对性的对策：

（1）完善网络信息安全法律法规建设

加强我国的网络信息安全就必须要完善相应的法律法规，这是加强网络信息安全的基础。完善相关的法律法规，对一些违法犯罪行为进行严厉打击，让不法分子清楚地认识到互联网并非是法外之地。完善相应法律法规时，必须要做到根据目前互联网的形势与时俱进，能够紧跟目前网络情况而发展，并且规范各类网络信息发布、传播行为，加强监督管理，把犯罪行为扼杀在摇篮里。

（2）寻求网络信息安全的地区性乃至国际性合作

网络信息安全问题是整个世界所面临的全新问题，其不仅仅是我国所要解决的安全性问题。因此这种国际性问题就需要全球各国协同努力进行解决，仅仅靠一个国家的力量是难以实现的。

（3）提高技术自主创新能力

因为我国互联网核心技术大部分源于外国，核心芯片依赖进口，这就导致我国的信息安全在很大程度受国外控制，容易出现严重的安全隐患。如果我国没有自己的核心技术，那么我国的网络信息安全则无从谈起。外国的核心技术是无法购买的，所以我国必须要积极培育自主创新技术，做到自主自控，自主自控是保障互联网安全的根本之道，通过自主创新把控互联网安全的核心技术，从而摆脱受制于人的局面。提高我国的网络信息安全，其所使用的技术就必须要信得过、靠得住，能够自主管控。我国政府和企业必须要积极研发新的网络信息加密技术和认证技术，进行计算机防火墙技术的升级，这些都需要我国的信息产业不断进行改革创新，形成自身的核心技术，从而才能有效确保我国信息安全。