计算机信息技术在互联网安全的应用研究
2020-03-03文|赵跃
文| 赵 跃
互联网安全的概念
互联网安全一般是指网络信息的属性:(1)保密性;(2)完整性;(3)可用性。其中保密性是指传输的信息内容不会被其他人截取到;完整性是指所存储或传输的信息未经修改、销毁、没有丢包、发生故障等情况,致使未经授权的第三方无法修改该信息;可用性是指接受到的信息或者指令是一个完整的内容,可以作为一个整体被解码。
互联网信息安全分析
互联网信息安全所面临的问题很多,有一些是客观存在的,也有一些是人为因素可以去避免的,既有已经存在需要去解决的,也有潜在未发生的问题,既有自身的,也有外在的,其中主要的问题可以概括如下。
(1)安全漏洞。安全漏洞是指在协议、软件、硬件、或安全策略的检测功能实现不完全。然后允许陌生人的指令实现类似于管理者的指令,可以对系统进行操作。安全漏洞破坏了互联网的防护。而且,很多黑客使用漏洞扫描工具来检测电脑,一些漏洞可以对你的电脑造成严重威胁,然后入侵者可以很容易地访问你的电脑信息。(2)未经授权的访问。没有得到可以下达指令的权限,却可以伪装成管理员对系统进行操作。被视为未经授权的访问。主要包括非法用户进入网络或系统进行违法操作和合法用户以未授权的方式进行操作,绕过系统的安全监测机制,对系统进行操作。主要的方式是假冒管理员身份,通过不正当的手段让系统运行指令。(3)信息泄露或丢失。信息泄露是指信息在发送过程当中,除了发送用户正常接收到发送的信息,还有陌生人的信号接收到了信号。信息丢失是指发送端发送信号之后,接收端未成功接收信号。(4)破坏数据完整性。它是指用不正当的手段在信号发送端对信号进行一些非法操作,比如,修改信息或者删除重要的相关信息,让接收端无法确定原信号的包含信息,以破坏数据完整性。(5)攻击网络。因为系统处理传送进来的指令数量是有一定的数量上限,攻击者就会一直向系统发送指令让网络去处理,这样会干扰网络系统的正常工作。因为系统一直在处理那些无效的指令,处理空间都被占用,导致即使正常的用户也无法使用网络系统的资源。(6)病毒感染。通过互联网传播的计算机病毒,由于用户难以防范。在互联网上可能比在独立系统中造成更严重的后果。如果网络中的计算机感染了病毒,就会出现文件损坏、数据丢失、系统崩溃、数据泄露等问题。(7)安全意识和管理薄弱。上述互联网安全问题都是客观存在的,难以避免,出现安全问题的时候可以及时的解决。然而,薄弱的安全意识和缺乏有效的。管理是安全问题的主观存在,是完全可以避免的。这些问题主要有以下几点:①没有安装计算机安全软件和防火墙,整个系统缺乏基本的安全防护;②网络配置不当,安全级别设置过低;③登录不安全的网站或使用不安全的软件;④与他人共享账号或未设置账号认证;⑤重要信息未加密。
计算机信息的相关技术
针对这些信息安全问题,我们可以从以下几个方面解决
1.计算机信息安全技术。计算机保护信息安全的技术主要有两点:一是防火墙技术;二是VPN技术。(1)防火墙技术是保障计算机信息的一个重要的手段。防火墙结合了信息交互和信息保护,它被广泛使用,构建。防火墙作为信息收发之间的保护屏障,它可以按照已经制定的网络通信规则进行检测传输进来的指令或者信息,并且屏蔽掉检测出的不良信息,可以大大避免被入侵的风险。(2)VPN是通过类似于代理服务器的技术来实现保护信息安全的功能。它通过远程访问,将信息发送到代理的服务器上,由远程段的服务器再次发送请求,返回指令。其可以通过远程访问,而且外部信息传输到代理服务器处,在服务器处会进行检测指令的安全性,这也可以保证系统以及网络资源的安全。
2.计算机信息加密技术。加密技术可以有效的保证传送的信号不被其他人所接受并识别。在发送端和接收端采用相同的编码和解码技术,发送同样的一串字符串,在其他人接受到信息的时候,无法正确判断信号所含信息的含义,只有接收端可以正确检测并识别。
3.数字签名。哈希函数的公钥算法,它可以同时保证数据的完整性和真实性。完整性确保传输的数据没有被修改,真实性指的是某个合法用户创建的散列。结合这两种机制可以生成数字签名。消息根据双方同意的散列算法计算为一个固定数字的消息摘要值。只要消息的任何位被更改,重新计算的消息摘要就应该与原始值不相容。数字签名的优点:它不仅涉及到签名者的私钥,还涉及到数据包的内容,因此不能将签名者的一个消息的数字签名复制到另一个消息,同时还可以防止对数据包内容的篡改。
结束语
随着计算机网络技术的飞速发展,应用的领域逐渐增多,带来了便捷的同时也增加了互联网安全问题。从以上一系列网络信息安全的分析中,不难发现,不论是下一代防火墙技术、网络杀毒软件还是入侵检测技术等都可以有效的维护互联网的信息安全,我们只要对计算机信息技术加以应用,网络信息安全的问题就会得到相应的解决。但是在应用过程中也要及时进行技术更新改良,才能为互联网中信息的传输以及共享创设出安全稳定的平台,为计算机信息技术在我国社会中的应用开展一片蓝图。