针对现代网络的信息安全技术效用分析

刘 蔚

（湖南司法警官职业学院 湖南 长沙 410131）

1 引言

当前，我国正处于经济体制深刻变革、社会结构深刻变动、利益格局深刻调整、思想观念深刻变化的急剧转型期[1]。随着互联网技术全面覆盖，网络已成为社会大众获取信息、传播交流、表达诉求的重要载体。如果媒体为别有用心之人所利用，在网络平台社交进行舆论造势，容易出现言论偏颇或过激行为，造成不良影响，在多重因素作用下极易诱发网络危机，威胁着社会的稳定和人民的生命财产安全。我们必须充分的发挥信息安全技术在网络安全中的积极效应，改变固有的观念，完善管控手段，构建一个从预警、网上现场处置到善后疏导的多级管控机制，配合相关职能部门，完成预先报警和即时引导处理工作。

2 网络信息的特点

网络信息是指民众对社会上诸多事件持有的态度，借由网络平台聚合信息、表达态度，反映的是民众的心声，包含公众的认知变化过程。社会民众在网络平台上围绕社会事件的发生、发展和变化，表达了民情、民意、态度、心声、需求、观点等，具有以下几点特殊性。

2.1 形式特殊

在“网络推手”的作用下，以网络为主要载体传播信息。由于信息不对称、认知障碍和不同团体利益表达等多重原因的影响，在网络上容易形成集聚效应的攻击高地，借此将个人的不满情绪宣泄到偶发的公共事件上，埋下不良网络分子攻击网络安全地隐患。个别问题、局部问题、普通问题因与群众息息相关，极有可能演化为公众问题、社会问题甚至政治问题，从而引发安全问题，给社会安定增添诸多不确定性。

2.2 信息传播渠道特殊

随着云计算、5G、区块链、AI等新技术的日新月异,当今的信息传播渠道丰富、传播成本低、传播程序高效。人们能够轻易地在手机、电脑上通过信息技术赋能的网络社交平台转发信息、复制观点、发表评论及对信息进行“盲点解码”和“自由加工”，这个过程中既有理性的思考和建议，也存在大量不实甚至违法的信息。由于网络的信息量大、信息种类丰富、传播量广等特点,使得网络信息的传播和扩散处于超控制的情形之中[2]。

2.3 群体特殊

截至2020年6月，随着计算机、移动终端的普及，我国网民规模达9.40亿，较2020年3月增长3625万[3]。互联网已与到我们生活息息相关，人们不仅可以通过网络查询信息、资源共享、快速传输信息，方便生活，同时随着各种网络大学、网络课程的兴起，人们足不出户就可以通过网络学习认证技术、加密技术、防火墙技术及入侵检测技术等计算机安全技术，提高计算机应用能力。同时使用计算机上网冲浪时，往往会产生海量的数据信息，这样一个使用者匿名、人数众多、构成复杂的公民群体一旦被恶意利用或恶意攻击，轻则数据丢失，重则网络瘫痪甚至产生违法犯罪活动，带来网络安全问题。

2.4 管控特殊

正因为网络自身特性，导致其管控异于常法。一些境外势力悄悄渗入我国的主流网络社交平台，借机挑起争端，发布一些虚假言论，歪曲事实真相，使网络持续升温，形成的超负荷信息压力，对网络信息资源环境和政府信息管理系统提出了很高要求。

3 网络安全原因分析

3.1 网民素质参差不齐，社会矛盾凸显

截至2020年3月，中国网民规模为9.04亿。其中，月收入在5 000元以上的网民群体占比为27.6%，也就是说，全国72.4%的网民（约6.5亿人）收入不足5 000元。其中，有收入但月收入在1 000元以下的网民群体占比为20.8%；月收入在2 001～5 000元的网民群体合计占比为33.4%。当前，我国正处在转换增长动能、优化经济结构时期，国际国内形势错综复杂、经济下行压力加大、面临多重矛盾相互冲突的严峻局面，而某些民众正确的价值观缺失、辩证思维方法缺乏、辨别是非的能力不足。在这样的社会背景下，缺乏理性的网民参与网络的热情越高，人数越多，对网络安全地影响就越大[4]。

3.2 网络行为规范

人们只能按照自己对有关事件的片面消息进行理解，就容易产生公众归因认知障碍，在信息治理发生偏差的背景下,网络信息传播难以控制，增加了社会不稳定的风险要素。一旦出现信息来源不明、信息交流不畅等特点，网络信息演变由简单可控到复杂多变，一些不良信息由虚拟空间转到现实。此外。这就要求完善相关法律，对公众上网的过程进行评估，对不良行为进行约束，以第一时间发布权威信息，回应公众关切，在处理危机时公开相关信息，可以使公众对事态有更全面的了解，有效防止谣言传播。

3.3 本质特征——制度供给短缺

随着我国信息时代的进步，公民意识的觉醒，网络作为一个公众可以平等参与、公开透明的公共领域，当一些法规滞后于网络发展,缺乏有效监督与监管，民众利益诉求在现实条件下得不到有效疏导及合法表达的情况下，媒体对话渠道不畅通，积累到一定程度时，就有可能通过虚拟网络非理性表达。当前网络安全危机频发的主要原因就是由于利益群体自身的合法权利受到侵犯或感觉受到侵犯时,如果寻求合法的求助途径困难，合理的诉求无法及时得到回应，会越来越倾向通过网络表达自由和利益诉求。

4 信息安全技术在网络安全中的积极作用

4.1 运用信息识别技术

包括网络关键字碰撞与大数据分析、数据挖掘技术、模式识别技术。数字调查员、审查员和系统管理员可以使用大量创新统计、机器学习、数据挖掘、预测分析来识别话题下的文本，不同的数据源收集大量有关话题及其用户行为的数据，然后采用数据科学的方法观察和跟踪：即通过网络关键字碰撞提取有价值的文本信息流，进行快速索引，以分析大数据量，并在文本信息流中挖掘话题特征聚类事件，并依据事件对语言文本信息流重新分类、聚类，从文本底层特征中,提取出文本序列中隐含的、有用的知识和其他隐含的文本模式，使用能够自动提取数字取证中的复杂数据表示的技术，增强分析大量数字证据的准确性和时效性。再通过模式识别技术对指定数据类型或集群进行模式或特征识别。模式识别可以帮助进行数字取证，分析用户或流程行为来确定异常行为，并提炼成概要信息，便于查询和检索。

4.2 运用计算机电子取证技术

通过智能取证模块，客户端负责监测每一个主机的活动，负责分析主机上的活动。当监测到某种可疑事件时，立即触发数据采集模块并按照特定的策略采集数据。比如围绕特定对象进行上网行为的分析、上网数据获取和特定对象使用的设备和文件综合分析和取证。并把采集到的数据进行分类，加密签名后发送给服务器端。服务器端安装在一个专门的有安全保障的服务器上，负责收集从各个主机上采集到各种数据，并将数据进行预处理后存入数据库，依托云计算的分布式处理、分布式数据库和云存储、虚拟化技术，通过挖掘、关联异常行为,预测监控目标的危险性，并根据其变化进行动态化管理。

4.3 形成以信息安全技术为核心的管控体系

利用现有的信息安全技术对文本进行倾向性分析，建立起从网上情报的挖掘，情报的及时、正确的研判，到“全天候”的预警机制，以致最终的快速灵敏的处置联动管控体系。做到管控及时，处置得当，疏导有力。从根本上降低网络安全事件的发生概率，并将其控制在有效地管控范围之内。