梁瑞
(兰州资源环境职业技术大学信息工程学院,甘肃 兰州 730021)
随着技术发展的逐渐深入,网络信息安全所包含的内容也在不断地发展和扩张,从最开始仅仅从安全性出发的信息安全性定义以及信息保密性定义;到后来对信息的完整性、对网络信息的可用性、对网络传递的信息是否具有充足的可控性以及对信息是否能够否认也做了要求,这一时间段,网络信息安全开始跟着技术和社会需求的发展进行第一次的含义扩充;如今在网络信息安全中所包含的,又从更多的方面进行了内容更新,包括信息传递的安全性、信息在遭受网络攻击时候的安全保障、计算机系统和网络系统的信息安全防范、系统内部的信息安全检测、系统的信息安全控制、网络信息安全技术管理的管理制度设计、网络信息传递的安全风险评估等。
能够对网络信息安全造成影响的因素主要包括两个方面:一是科技因素;二是外界因素。其中,科技因素指的是网络本身,网络是复杂的且网络的稳定性也很容易受到环境因素的影响,再者就是计算机应用的运行环境,当前的网络状态、硬件状态,甚至于影响设备的物理环境等等都会对计算机应用的运行造成一定程度的影响。网络信息安全的建立,依赖复杂的网络以及计算机技术本身,而这些技术的掌握群体具有复杂性,它包含各类的计算机人员、互联网行业从业人员等,顶尖技术的掌握人群也是复杂的,其中不乏会造成犯罪的不法分子,这些危险因素都会对网络信息安全造成破坏。另一种就是外界因素,在进行网络信息安全维护和技术管理的时候,计算机技术的应用一般形式为安全防护屏障的打造,其中防火墙等技术就是比较常见的安全维护手段。如果安全屏障遭受恶意攻击或者是出现了系统损坏等情况的时候,就会出现各种病毒入侵的现象,或者是本身的正常信息传输遭受破坏。
在网络信息安全中,虽然遭受的由自然环境变化而引起的信息安全破坏的风险比较小,但是从客观上讲,这些情况都是存在的且可能发生的。例如,在遭受洪涝灾害的时候,维系网络的硬件设备以及物理设施等都有可能遭受损坏,这时候,信息的传递就没办法有效地进行,同时设备的损坏也会造成信息的丢失以及残缺。这些自然灾害造成的信息安全问题一般情况下都很难进行弥补,因为灾害的突发性以及范围不确定性,导致对信息的备份等操作都无法及时地进行,大多数情况下,很多的信息遭受的都是毁灭性的打击。
除了自然环境因素的影响,剩余的影响因素中,最重要的就是网络攻击。互联网中,一些不法分子会通过网络对其他的设备进行攻击,通过信息拦截、信息破坏、应用篡改等等方法来进行网络攻击,进而对用户的个人设备以及私人信息进行获取和破坏。恶意的网络攻击,会窃取个人信息、公司信息、机密信息等,其中不乏包含巨大商业价值的信息,这些信息的丢失和破坏都不外乎会造成个人以及公司的财产损失。这类是信息的窃取为主,还有一种网络攻击是以信息的破坏为主,通过信息锁定进行特殊信息破坏,使得用户设备中的信息失去价值,进而对用户的造成一定的损失。
病毒是目前影响网络信息安全的因素中,分布范围最广的,大部分的计算机用户都曾经遇见过或大或小的计算机病毒。电脑病毒存在于各种地方,可能是一封陌生的邮件附加的链接、一个不起眼的广告弹窗、存在于移动硬盘中的数据、各种网站以及视频的链接、应用软件附带的其他不明软件等。只要是计算机存在的地方,都会存在病毒。计算机病毒不仅存在于各种地方,同时,它还具有自动更新的功能,电脑病毒在通过电脑防护屏障后,就会不断地进行自我升级和更新,并结合电脑特性进行进一步的提高,还可以进行反复的入侵等。再者,因为病毒存在于各种地方,所表现出来的形式也是一直在变化的,这对于用户来说,想要有效地对病毒进行防护,是十分困难的,很多时候,随手的一个链接,就会导致电脑感染病毒。
我国开始发展计算机技术的时间比较晚,各方面的技术还不是特别成熟,在计算机应用开发上依然存在一些问题,部分软件应用还存在漏洞,这些漏洞则成为外部攻破的有利条件。随着各种软件的增加以及软件用户数量的攀升,软件漏洞引起的网络信息安全问题也变得更加严重了,不法分子通过软件漏洞控制程序、进入程序进行信息盗用、数据获取、数据损毁等,还会将用户的个人信息数据进行贩卖,造成大量的个人信息泄漏,进而对用户的隐私安全造成威胁。由于计算机网络技术不成熟造成的网络信息安全问题不仅仅存在于个人信息安全中,还存在于各大企业的信息安全中,这些都会威胁到人们的社会生活信息隐私安全。
结合当前的计算机网络信息安全现状来看,一方面,计算机网络的开放性和包容性为信息传递、文化交流等提供了一个方便且高效的平台,而且数据的共享性也为数据信息的传递创造了良好的环境,这些都是属于计算机网络的优点。但是,从另一方面来看,网络信息存在的环境是复杂且多变的,其中会涉及网络本身的安全性、复杂性,计算机应用的可靠性、稳定性等,多种条件的叠加导致信息的安全问题保障成为一项艰巨的工作。其中最突出的就是计算机网络,计算机网络的开放性不仅会带来方便,同时带来的还有许多的网络安全问题,强开放性网络遭受攻击的风险就比较高,这对于网络信息的安全来说带来的威胁就更高了。再者,计算机网络的国际性会使得遭受的网络攻击范围更广,这种威胁甚至可以从国家方面来讲,国际网络犯罪就是通过互联网进行的,这些安全问题不仅威胁着人们的个人信息安全,还对国家的机密信息安全等造成了威胁。
在计算机的技术问题中,进行信息安全维护最主要的就是防火墙技术,对于网络信息来说,防火墙是维护安全的一个重要保障措施。防火墙的应用范围包含内部网络以及外部网络之间的交流、专用网络以及公用网络之间,这对于用户本身的信息安全起到了一定的保障。在计算机中,对防火墙技术进行合理的应用可以有效地保护用户的网络信息安全,一般情况下,某个网络的连接中,计算机会对用户进行信息接入询问,以确保用户是否同意同一网络下的其他设备发现本设备,这也是对用户信息的一种保护。就目前来看,防火墙技术也在随着网络技术的发展不断地发展着,这对于我国的网络安全保障来说是一大助力,但是防火墙并不能够主动地抵抗所有类型的攻击,而科技发展带来的攻击手段也更加的复杂了,因此,防火墙的安全性也遭受了比以往更大的威胁。
计算机网络安全问题抛开防护层面的技术问题,剩下的最主要的就是系统本身的问题。计算机的系统问题中,关乎信息安全的最主要的就是数据库问题,用户的信息数据都是存放在数据库中的,无论是云端存储还是本地存储,都需要数据库,而数据库就是不法分子进行信息盗窃的一个主要目标。数据库是当前各大网站和应用进行数据存储的重要手段,存放着海量的用户信息,而且用来进行信息交流的数据也都会存放到具体的数据库中,这些信息涵盖了人类社会生活的方方面面,如果出现信息泄露问题,将会严重地威胁人们的生活以及社会的发展。
网络信息安全的维护,依赖各种技术的支持,在各大应用软件以及网站中,最常用的安全保障手段之一就是身份验证技术。在信息传输过程中,身份验证技术能够对用户的身份进行确认,通过确认的用户才可以进行信息的获取以及传递等。身份验证技术包含用户信息确认以及活体确认,在确保信息正确的情况下,还要对参与确认的用户是否是真实存在的而非网络攻击创造的虚拟用户。信息确认包含对用户个人注册信息的确认以及对用户权限信息的确认,通过全新的限制来管理用户可以访问的信息类型,这也是避免信息泄漏的一个有效手段。
防火墙是信息安全管理的一道重要防线,也是最基础的一道防线。在计算机的运行过程中,有效的防火墙设置,能够对外界的不法访问进行拦截,针对未经过授权的用户访问时,防火墙就相当于一道屏障,将这些非法访问进行隔离,进而确保本机网络信息传输的安全。防火墙从一开始的过滤型防火墙发展到现在的复合型防火墙,也是针对时代网络特性进行的改变,面对木马攻击以及IP 欺诈等手段时,防火墙可以通过多种防护措施的结合来进行防护,同时,还可以在多种层面进行安全防护,例如,在信息传输层面的防护、在网络层面的防护以及在计算机应用运行层面的防护等。
在网络信息安全技术管理中,各种类型技术的应用层出不穷,其中入侵检测技术就是一项针对信息泄露以及丢失等问题而应用的安全管理技术。该技术的应用主要分为三个阶段:对用户信息以及应用信息进行收集、将收集的信息进行归纳和分析、对数据信息分析结果进行相应的处理。也就是在应用运行期间,对用户行为产生的日志信息、系统信息、用户信息等等进行采集,并确保信息足够全面,然后对信息进行分析和整理,根据信息的痕迹来判断该应用是否存在网络入侵的行为,根据判断的结果进行相应的处理。
根据上文的问题以及现状分析可得,病毒已经是当前威胁网络信息安全的重要源头之一。通过有效的病毒防护技术来对计算机病毒进行防治,不仅有助于提升网络信息安全的管理能力,还可以确保计算机在运行的时候,正常的功能不会因为病毒而受到影响和破坏。当前,我国的病毒防护类型众多,用户在进行病毒防护措施选取的时候,可以结合具体的应用需求进行选择。目前,普通的计算机用户使用的最广泛的病毒防护技术就是下载病毒防护软件,通过软件定时的病毒检测来计算机中的病毒进行发现和清除;同时,防病毒软件也实时地监测着计算机的情况,当计算机出现病毒入侵时,就会在第一时间向用户发起警告,例如,在用户安装某一个应用的时候,防病毒软件对其检测后发现其携带了病毒,这时就会警示用户不要进行安装。这种快速探查病毒的方式,能够让用户及时地对计算机中的病毒进行发现和控制,进而确保了计算机应用的安全,从而保障了网络信息的安全。
在网络信息发展以及计算机快速发展的时代,网络成为人们进行交流的主要媒介,这些时代的科技产物也反向地作用于时代,进而改变了人们的社会生活方式。网络技术带来了生活的便利,同时也带来了一定的风险,最近几年,最严重的问题就是网络信息安全问题,如果不能对这些问题进行有效的处理,那么网络带给人们的优势就会随着问题的加重而消失。这时,就需要社会各界针对这些问题提出相应的解决策略,进而通过政策、技术等来维护网络信息的安全。