青少年網(wǎng)絡(luò)安全保護(hù)范文

時(shí)間:2023-09-22 17:21:11

導(dǎo)語(yǔ):如何才能寫好一篇青少年網(wǎng)絡(luò)安全保護(hù),這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

篇1

[關(guān)鍵詞]網(wǎng)絡(luò)安全技術(shù);管理;網(wǎng)絡(luò);建設(shè);犯罪

[中圖分類號(hào)]TP311

[文獻(xiàn)標(biāo)識(shí)碼]A

[文章編號(hào)]1006-5024(2008)06-0184-03

一、網(wǎng)絡(luò)安全問題與計(jì)算機(jī)信息系統(tǒng)

網(wǎng)絡(luò)安全技術(shù)不但要求防治計(jì)算機(jī)病毒,而且要提高系統(tǒng)抵抗黑客非法入侵的能力,還要提高對(duì)遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋C苄裕苊庠趥鬏斖局性馐芊欠ǜ`取。網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn):第一,網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了;第二,網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化;第三,隨著網(wǎng)絡(luò)在社會(huì)各方面的延伸,進(jìn)入網(wǎng)絡(luò)的手段也越來越多,因此,網(wǎng)絡(luò)安全技術(shù)管理是一個(gè)十分復(fù)雜的系統(tǒng)工程。計(jì)算機(jī)網(wǎng)絡(luò)最重要的是向用戶提供信息服務(wù)及其擁有的信息資源。由于信息系統(tǒng)在應(yīng)用中需要進(jìn)行安全保護(hù),因此,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全性問題的研究總是圍繞著信息系統(tǒng)進(jìn)行。

1.網(wǎng)絡(luò)的開放性帶來的安全問題。Internet的開放性以及其他方面因素導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)系統(tǒng)存在很多安全問題,這些安全隱患可以歸結(jié)為以下幾個(gè)方面。一是只要有程序,就可能存在漏洞。幾乎每天都有新的漏洞被發(fā)現(xiàn)和公布,程序設(shè)計(jì)者在修改已知漏洞的同時(shí)又可能使它產(chǎn)生新的漏洞。此外,系統(tǒng)的漏洞經(jīng)常被黑客攻擊,而且這種攻擊通常不會(huì)產(chǎn)生日志,幾乎無據(jù)可查。二是黑客的攻擊手段在不斷更新。安全工具的更新速度太慢,絕大多數(shù)情況需要人為參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得他們對(duì)新出現(xiàn)的安全問題總是反應(yīng)太慢。因此,黑客總是可以找到漏洞進(jìn)行攻擊。三是傳統(tǒng)安全工具難于保護(hù)系統(tǒng)的后門。防火墻很難考慮到這類安全問題,大多數(shù)情況下,這類入侵行為可以堂而皇之地繞過防火墻而很難被察覺。四是安全工具的使用受到人為因素的影響。一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶。五是每一種安全機(jī)制都有一定的應(yīng)用范圍和環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu),限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問,但對(duì)于內(nèi)部網(wǎng)絡(luò)之間的訪問往往是無能為力的。

2.增強(qiáng)網(wǎng)絡(luò)安全的防護(hù)力。首先是網(wǎng)絡(luò)內(nèi)部,即個(gè)人電腦。我們不能保證電腦用戶每一次操作都是正確與安全的。由于如今流行的操作系統(tǒng)或多或少地存在漏洞和缺陷,并且新的漏洞與利用各種漏洞的蠕蟲變種層出不窮,一般情況下,可以通過安裝防病毒軟件來防御病毒的威脅。但是,面對(duì)蠕蟲、木馬程序、后門程序等,防病毒軟件并不能起到很顯著的作用,因此,一旦個(gè)人電腦遭到攻擊,就很可能威脅到整個(gè)內(nèi)部網(wǎng)絡(luò)和核心區(qū)域。

其次是網(wǎng)絡(luò)結(jié)構(gòu)的安全性。通過部署多層交換機(jī),實(shí)現(xiàn)多個(gè)VLAN和快速收斂的路由,是保證網(wǎng)絡(luò)結(jié)構(gòu)可靠性的最佳方法。在劃分了多個(gè)邏輯網(wǎng)絡(luò)和建立符合應(yīng)用的ACL的同時(shí),我們更希望能收集和歸納出整個(gè)網(wǎng)絡(luò)的更多安全信息,包括流量的管理、入侵行為和用戶訪問信息。僅通過網(wǎng)絡(luò)設(shè)備提供的日志、SNMP管理是遠(yuǎn)遠(yuǎn)不夠的,現(xiàn)今的方法是通過部署IDS/IPS來實(shí)現(xiàn)更有效的管理。在核心的節(jié)點(diǎn)部署IDS/IPS探點(diǎn),采集和匯總數(shù)據(jù)包的完整信息,然后提供給網(wǎng)絡(luò)管-理人員分析,是一個(gè)正確的方法。

3.如何進(jìn)行網(wǎng)絡(luò)安全管理?,F(xiàn)階段,為了保證網(wǎng)絡(luò)的正常運(yùn)行,可采用以下幾種方法。一是防范網(wǎng)絡(luò)病毒。網(wǎng)絡(luò)病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)是一個(gè)內(nèi)部局域網(wǎng),就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。所以,最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病毒軟件;通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。二是設(shè)置防火墻。利用防火墻在網(wǎng)絡(luò)通信時(shí)執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,以此最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。三是采用入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),并限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。內(nèi)部局域網(wǎng)采用入侵檢測(cè)技術(shù)時(shí),最好采用混合入侵檢測(cè),在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng),構(gòu)架成一套完整的主動(dòng)防御體系。四是建立網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)。在網(wǎng)絡(luò)的www服務(wù)器、E-mall服務(wù)器中使用網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、E-mail、FTP、Teluet應(yīng)用的內(nèi)容,同時(shí)建立保存相應(yīng)記錄的數(shù)據(jù)庫(kù),一旦發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告。五是解決IP盜用問題。在路由器上捆綁IP和MAC地址,當(dāng)某個(gè)IP通過路由器訪問Internet時(shí),路由器要檢查發(fā)出這個(gè)IP廣播包的工作站的MAC是否與路由器上的MAC地址表相符,相符,則放行。否則,不允許通過路由器。同時(shí),給發(fā)出這個(gè)IP廣播包的工作站返回一個(gè)警告信息。六是利用網(wǎng)絡(luò)監(jiān)聽并維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲,可以采用對(duì)各個(gè)子網(wǎng)建立一個(gè)具有一定功能的過濾文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序,該軟件的主要功能是長(zhǎng)期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個(gè)服務(wù)器的過濾文件提供備份。

總之,網(wǎng)絡(luò)安全技術(shù)是一個(gè)系統(tǒng)工程,不能僅僅依靠防火墻等單個(gè)系統(tǒng),而需要全面考慮系統(tǒng)的安全需求,將密碼技術(shù)等多種安全技術(shù)結(jié)合在一起,形成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。

二、網(wǎng)絡(luò)犯罪及防范

隨著全球信息化的飛速發(fā)展,人們的生活方式和思維方式都被互聯(lián)網(wǎng)深深地打上了時(shí)代的烙印。然而,網(wǎng)絡(luò)在促進(jìn)人類文明發(fā)展和科技進(jìn)步的同時(shí),網(wǎng)絡(luò)犯罪問題也如影隨形,各種基于計(jì)算機(jī)網(wǎng)絡(luò)的犯罪行為滋生蔓延,愈演愈烈,成為一個(gè)超越技術(shù)范圍的社會(huì)問題。目前,對(duì)網(wǎng)絡(luò)犯罪的立法工作還遠(yuǎn)遠(yuǎn)跟不上網(wǎng)絡(luò)及其技術(shù)發(fā)展的速度,特別是一些法律規(guī)定對(duì)這類罪犯的處罰很輕,有的不過是在一段時(shí)間內(nèi)被禁止離開住宅或處以罰款。這在一定程度上助長(zhǎng)了網(wǎng)絡(luò)犯罪者的氣焰。其實(shí)在當(dāng)今社會(huì),要想在電腦網(wǎng)絡(luò)上從事犯罪行為,并不一定要掌握高深的技術(shù),因?yàn)橐恍┖诳?Hacker)專用軟件已相當(dāng)先進(jìn)。對(duì)此一位美國(guó)調(diào)查官員稱:“就算你從來沒見過電腦,只需教你按幾下鼠標(biāo),你便可以侵入到網(wǎng)絡(luò)中

去?!碑?dāng)然,此話不免有些言過其實(shí)。不過先進(jìn)的黑客軟件著實(shí)令現(xiàn)今的黑客們?nèi)玺~得水,叫人防不勝防。因此,加強(qiáng)對(duì)網(wǎng)絡(luò)犯罪的認(rèn)識(shí)、預(yù)防及懲罰力度已迫在眉睫。

青少年的社會(huì)經(jīng)驗(yàn)不足,自我保護(hù)能力較差,再加上青少年明辨是非能力差,法律意識(shí)淡泊,以及受青春期特有的反叛心理和追求新奇思想的影響,極容易被各類反面思想所誤導(dǎo),從而喪失應(yīng)有的思想政治觀點(diǎn)和立場(chǎng),在互聯(lián)網(wǎng)絡(luò)這個(gè)復(fù)雜的虛擬世界中,容易被人利用,也容易受到侵害。據(jù)有關(guān)資料顯示,大多數(shù)青少年計(jì)算機(jī)網(wǎng)絡(luò)犯罪都是由于缺乏法律意識(shí)和明辨是非能力差所造成的。因此,要有效預(yù)防青少年網(wǎng)絡(luò)犯罪,本著疏導(dǎo)和教育為主、懲治為輔的原則,多管齊下,多方面開辟途徑,從客觀社會(huì)環(huán)境和主觀因素等方面來預(yù)防青少年網(wǎng)絡(luò)犯罪。

1.加強(qiáng)網(wǎng)絡(luò)道德建設(shè)。凈化網(wǎng)絡(luò)空間。涉網(wǎng)犯罪和網(wǎng)絡(luò)侵權(quán),不僅是法制問題的表現(xiàn),更是道德問題的集中體現(xiàn)。涉網(wǎng)犯罪與網(wǎng)絡(luò)道德的不健全有很大關(guān)系。解決網(wǎng)絡(luò)問題,離不開加強(qiáng)網(wǎng)絡(luò)道德建設(shè)。加強(qiáng)網(wǎng)絡(luò)道德建設(shè),首先應(yīng)明確網(wǎng)絡(luò)道德的基本標(biāo)準(zhǔn),并使青少年自覺增強(qiáng)網(wǎng)絡(luò)道德意識(shí)。網(wǎng)上交往的虛擬性,往往淡化人們的道德觀念,削弱人們的道德意識(shí),導(dǎo)致人格虛偽。愛國(guó)是社會(huì)主義道德的基本要求,是調(diào)整個(gè)人與國(guó)家行為的基本道德規(guī)范,也是正確認(rèn)識(shí)個(gè)人與國(guó)家價(jià)值關(guān)系的人生價(jià)值準(zhǔn)則。這一準(zhǔn)則體現(xiàn)在網(wǎng)絡(luò)道德上就是指不在網(wǎng)絡(luò)上有關(guān)損害集體、國(guó)家和民族的言論;不做任何危害集體、國(guó)家和民族的事情;自覺守法,是公民必須履行的義務(wù),也是網(wǎng)絡(luò)道德最基本的要求。我們要遵守計(jì)算機(jī)網(wǎng)絡(luò)管理方面的有關(guān)規(guī)定,不對(duì)網(wǎng)絡(luò)系統(tǒng)功能或儲(chǔ)存、處理、傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改等破壞;不利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng);不擅自進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng),篡改他人信息;不制造、傳播計(jì)算機(jī)病毒及從事其他侵犯網(wǎng)絡(luò)和他人合法權(quán)益的活動(dòng);能正確運(yùn)用法律手段保護(hù)自己的合法權(quán)益不受侵犯。加強(qiáng)網(wǎng)絡(luò)倫理道德教育,提倡網(wǎng)絡(luò)文明,培養(yǎng)人們明辨是非的能力,使其形成正確的道德觀,是預(yù)防網(wǎng)絡(luò)犯罪的重要手段之一。

2.完善立法,加大打擊力度。互聯(lián)網(wǎng)的立法嚴(yán)重滯后,是造成網(wǎng)絡(luò)犯罪的重要原因之一。由于互聯(lián)網(wǎng)發(fā)展迅速,并且是一個(gè)無國(guó)界、無時(shí)空的虛擬世界,現(xiàn)行《刑法》以及《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律法規(guī)許多方面跟不上這個(gè)發(fā)展的虛擬世界。就我國(guó)而言,目前還沒有關(guān)于計(jì)算機(jī)信息網(wǎng)絡(luò)安全的專門法律。雖然有一些互聯(lián)網(wǎng)的規(guī)范性文件,但絕大多數(shù)屬于行政法規(guī)和部門規(guī)章,遠(yuǎn)未涉及當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展及其在國(guó)家政治、經(jīng)濟(jì)、社會(huì)穩(wěn)定中的重要作用。網(wǎng)絡(luò)上的隱私權(quán)與網(wǎng)絡(luò)監(jiān)察管制沖突問題,司法規(guī)則與現(xiàn)實(shí)執(zhí)行問題等等,都需要不斷地完善或制定新的法律法規(guī),使之更加適應(yīng)網(wǎng)絡(luò)發(fā)展的需要。所以,遏制網(wǎng)絡(luò)犯罪,必須加快這些方面的立法工作。完善網(wǎng)絡(luò)立法十分必要。

3.加強(qiáng)對(duì)網(wǎng)絡(luò)犯罪的研究,提高維護(hù)網(wǎng)絡(luò)安全水平。加強(qiáng)網(wǎng)絡(luò)安全管理,提高網(wǎng)絡(luò)安全防范技術(shù),加強(qiáng)網(wǎng)絡(luò)系統(tǒng)規(guī)范化,完善網(wǎng)絡(luò)秩序,除了加強(qiáng)對(duì)青少年的網(wǎng)絡(luò)道德教育外,網(wǎng)絡(luò)安全管理也是防范青少年網(wǎng)絡(luò)犯罪的重要措施。公安機(jī)關(guān)必須建立高素質(zhì)的網(wǎng)絡(luò)警察隊(duì)伍,強(qiáng)化網(wǎng)絡(luò)日常的維護(hù)、監(jiān)督和安全管理。同時(shí),國(guó)家、企業(yè)應(yīng)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的投入與研發(fā),提高網(wǎng)絡(luò)安全防范技術(shù)。由于互聯(lián)網(wǎng)犯罪的高智力性、隱蔽性和遠(yuǎn)程性的特點(diǎn),致使網(wǎng)絡(luò)犯罪較傳統(tǒng)犯罪難對(duì)付,不易偵破。因此要加強(qiáng)對(duì)網(wǎng)絡(luò)犯罪的研究,提高偵破能力。同時(shí),要根據(jù)網(wǎng)絡(luò)犯罪的特點(diǎn),提高對(duì)付網(wǎng)絡(luò)犯罪的技術(shù)水平,為網(wǎng)絡(luò)犯罪設(shè)置障礙。

4、加強(qiáng)法制教育和職業(yè)素質(zhì)教育,加強(qiáng)學(xué)校和家庭對(duì)青少年網(wǎng)絡(luò)行為的引導(dǎo)作用。教師應(yīng)多為學(xué)生樹立榜樣,激發(fā)他們不斷進(jìn)取的精神,教給學(xué)生必要的上網(wǎng)常識(shí),指導(dǎo)和教育青少年正確上網(wǎng),安全上網(wǎng),科學(xué)上網(wǎng),高尚上網(wǎng)。在引導(dǎo)青少年學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)中,要引入網(wǎng)絡(luò)安全法律意識(shí)教育和職業(yè)素養(yǎng)課程,提高學(xué)生的心理抗壓能力、受挫能力及職業(yè)素質(zhì)。培養(yǎng)出較高綜合職業(yè)素質(zhì)的復(fù)合型網(wǎng)絡(luò)人才,不僅要求具備較高的技術(shù)水平,更要求具備出色的職業(yè)素養(yǎng),如職業(yè)道德、溝通能力、交際能力、團(tuán)隊(duì)合作能力等。將相關(guān)防病毒知識(shí)納入到實(shí)踐中,提高學(xué)生病毒解碼能力。父母要引導(dǎo)孩子樹立正確的擇友觀,引導(dǎo)青少年參加社會(huì)活動(dòng)。對(duì)于家庭入網(wǎng)者,家長(zhǎng)可以在電腦端加過濾軟件,提取精華,剔除糟粕。家長(zhǎng)還應(yīng)重視青少年青春期的科學(xué)教育,引導(dǎo)他們過健康向上的精神生活。

5.加強(qiáng)網(wǎng)絡(luò)安全技術(shù)管理,給社會(huì)帶來更大的經(jīng)濟(jì)效益。人們利用網(wǎng)絡(luò),既可以傳遞信息,又可以從事各種和經(jīng)濟(jì)相關(guān)的活動(dòng)。網(wǎng)絡(luò)經(jīng)濟(jì)就是通過網(wǎng)絡(luò)進(jìn)行的經(jīng)濟(jì)活動(dòng),這種網(wǎng)絡(luò)經(jīng)濟(jì)是經(jīng)濟(jì)網(wǎng)絡(luò)化的必然結(jié)果。網(wǎng)絡(luò)化極大地加快了經(jīng)濟(jì)的市場(chǎng)化和全球化進(jìn)程,它有利于發(fā)展中國(guó)家通過逐步開放和適度監(jiān)管來利用世界上成熟的技術(shù)成果、有用的信息和知識(shí)資源,以促進(jìn)自身經(jīng)濟(jì)增長(zhǎng)。網(wǎng)絡(luò)經(jīng)濟(jì),可從不同的層面去認(rèn)識(shí)它。從經(jīng)濟(jì)形態(tài)這一最高層面看,網(wǎng)絡(luò)經(jīng)濟(jì)有別于游牧經(jīng)濟(jì)、農(nóng)業(yè)經(jīng)濟(jì)、信息經(jīng)濟(jì)或知識(shí)經(jīng)濟(jì)。由于所說的網(wǎng)絡(luò)是數(shù)字網(wǎng)絡(luò),所以它又是數(shù)字經(jīng)濟(jì)。在這種經(jīng)濟(jì)形態(tài)中,信息網(wǎng)絡(luò)尤其是智能化信息網(wǎng)絡(luò)將成為極其重要的生產(chǎn)工具,是一種全新的生產(chǎn)力。從產(chǎn)業(yè)發(fā)展的層面看,網(wǎng)絡(luò)經(jīng)濟(jì)就是與電子商務(wù)緊密相連的網(wǎng)絡(luò)產(chǎn)業(yè),既包括網(wǎng)絡(luò)貿(mào)易、網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)企業(yè)以及其他商務(wù)性網(wǎng)絡(luò)活動(dòng),又包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)設(shè)備和產(chǎn)品以及各種網(wǎng)絡(luò)服務(wù)的建設(shè)、生產(chǎn)和提供等經(jīng)濟(jì)活動(dòng)。這就是信息產(chǎn)業(yè)界人士所宣揚(yáng)的互聯(lián)網(wǎng)經(jīng)濟(jì),它可細(xì)分為互聯(lián)網(wǎng)的基礎(chǔ)層、應(yīng)用層、服務(wù)層、商務(wù)層。電子商務(wù)是互聯(lián)網(wǎng)經(jīng)濟(jì)的一個(gè)重要內(nèi)容,從企業(yè)營(yíng)銷、居民消費(fèi)或投資的微觀層面看,網(wǎng)絡(luò)經(jīng)濟(jì)則是一個(gè)網(wǎng)絡(luò)大市場(chǎng)或大型的虛擬市場(chǎng),其交易額幾乎每百天增加一倍。由于網(wǎng)絡(luò)用戶普遍看好這一市場(chǎng),隨著網(wǎng)絡(luò)的擴(kuò)大,網(wǎng)絡(luò)企業(yè)的股票市值不斷飆升。

篇2

關(guān)鍵詞:計(jì)算機(jī);信息安全;安全技術(shù)完善

中圖分類號(hào):TP309文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2015)34-0033-02

時(shí)代在發(fā)展,科技在進(jìn)步,計(jì)算機(jī)的出現(xiàn)使人們的生活發(fā)生了前所未有的巨大變化,人們通過計(jì)算機(jī)網(wǎng)絡(luò),每天都能獲得大量資訊,人們對(duì)外面世界的了解更為深刻、與外界的聯(lián)系更為密切,信息技術(shù)已經(jīng)悄無聲息地、快速地深入到了我們生活的方方面面。但是,隨之而來的是諸如信息泄露、黑客入侵一系列的信息安全問題,如何提升信息系統(tǒng)的安全性,這是人們普遍關(guān)心的一個(gè)問題,也是業(yè)內(nèi)人士一直在探討、研究的問題。

1什么是計(jì)算機(jī)信息安全

所謂的計(jì)算機(jī)信息安全,指的是借助多種安全監(jiān)測(cè)方式方法以及安全防護(hù)措施對(duì)計(jì)算機(jī)中的相關(guān)信息進(jìn)行有效監(jiān)控和保護(hù),以防止信息泄露。隨著網(wǎng)絡(luò)的普及以及國(guó)民綜合素質(zhì)的提升,人們對(duì)于計(jì)算機(jī)信息安全越來越重視,人們的隱私保護(hù)意識(shí)也越來越強(qiáng),因此計(jì)算機(jī)信息安全問題也被當(dāng)成重點(diǎn)來抓,計(jì)算機(jī)信息安全普及程度也是至關(guān)重要。一般說來,數(shù)據(jù)庫(kù)安全技術(shù)、軟件保護(hù)技術(shù)、密碼應(yīng)用技術(shù)等都屬于計(jì)算機(jī)信息安全技術(shù)范疇,那么計(jì)算機(jī)信息安全又有著哪些基本的屬性呢?概括下來總共有五點(diǎn):

1)保密性。是指信息安全中至關(guān)重要的一項(xiàng)內(nèi)容,這就規(guī)定了信息的獲取者只能是擁有相關(guān)授權(quán)的特定人員,那些未被授權(quán)的人是無法獲得信息的。

2)完整性。是指為確保計(jì)算機(jī)信息的原始性和準(zhǔn)確性,那些未被授權(quán)的人員是沒有權(quán)利修改相關(guān)的信息內(nèi)容的。

3)可用性。是指得到了授權(quán)的用戶,可以自由訪問相關(guān)信息。

4)可控性。是指那些已經(jīng)獲得了使用授權(quán)的用戶,可以按照自己的意愿來設(shè)置計(jì)算機(jī)信息的密級(jí)。

5)不可否認(rèn)性。是指計(jì)算機(jī)信息的實(shí)際行為人,對(duì)于其所進(jìn)行的計(jì)算機(jī)信息行為,不能予以否認(rèn)。

2信息安全問題

2.1無意人為因素

目前出現(xiàn)的很多信息安全問題是由于人工操作過程中一些無意行為導(dǎo)致的。例如有些人在登陸時(shí),沒有信息安全意識(shí),導(dǎo)致自己的登陸密碼等被竊??;還有一些網(wǎng)絡(luò)信息相關(guān)工作人員,由于網(wǎng)絡(luò)安全防范意識(shí)不夠,導(dǎo)致出現(xiàn)網(wǎng)絡(luò)安全配置不到位問題。

2.2惡意人為因素

這主要是指那些有目的性、指向性的惡意的網(wǎng)絡(luò)攻擊行為,其中黑客攻擊是最大的隱患所在,惡意的人為行為是網(wǎng)絡(luò)信息安全最大的隱患所在。

2.3應(yīng)用軟件出現(xiàn)漏洞

目前,多數(shù)的應(yīng)用軟件都存在軟件漏洞,黑客也正是掌握了這一特點(diǎn)才將軟件漏洞作為自己的下手目標(biāo),所以說軟件漏洞是信息安全問題出現(xiàn)的一個(gè)原因。

3完善計(jì)算機(jī)信息安全的幾點(diǎn)建議

鑒于現(xiàn)在信息安全問題層出不窮,我們可以通過加強(qiáng)網(wǎng)絡(luò)信息安全管理、制定并完善相關(guān)的制度準(zhǔn)則、加密數(shù)據(jù)庫(kù)等方式提升計(jì)算機(jī)信息的安全等級(jí),從而有效防止網(wǎng)絡(luò)安全事故的發(fā)生。

1)提高用戶的信息安全防護(hù)意識(shí)

信息安全防護(hù)意識(shí)增強(qiáng)了才能有效提高信息安全保護(hù)工作的效率,才能促進(jìn)網(wǎng)絡(luò)安全體系的迅速建立。對(duì)于網(wǎng)絡(luò)信息安全,用戶也應(yīng)該自覺承擔(dān)起保護(hù)信息安全的義務(wù),自覺樹立信息安全意識(shí),養(yǎng)成良好的行為習(xí)慣,將可能的信息安全問題杜絕在源頭上,為信息安全防護(hù)工作盡自己的一份力量。

2)強(qiáng)化身份認(rèn)證技術(shù)

所謂的身份認(rèn)證是指通過對(duì)使用計(jì)算機(jī)用戶的身份進(jìn)行識(shí)別,確認(rèn)該用戶是否獲得數(shù)據(jù)訪問權(quán)限、能否繼續(xù)進(jìn)行數(shù)據(jù)訪問的過程。對(duì)于計(jì)算機(jī)信息系統(tǒng)來說,身份認(rèn)證體系是確保計(jì)算機(jī)信息安全的一道重要防線,因?yàn)檎J(rèn)證過程能夠?qū)⒁恍]有數(shù)據(jù)訪問權(quán)限的用戶直接過濾掉,進(jìn)而保證信息不被無權(quán)限的人竊取,使信息不被竊用、破壞甚至消除。為確保信息安全,一些公司在電腦中安裝了相關(guān)軟件,以此來對(duì)計(jì)算機(jī)使用者的身份進(jìn)行確認(rèn),身份認(rèn)證方法的使用很重要的一點(diǎn)就是要限制信息使用人是使用者本人,也就是只有使用者自己才能使用相關(guān)數(shù)據(jù),這也就是為什么說身份認(rèn)證是信息安全防護(hù)最為重要的。身份認(rèn)證方式很多,例如利用生理特征、利用外界條件等,而最常見的就是動(dòng)態(tài)密碼登錄和靜態(tài)密碼登錄,指紋登錄識(shí)別也較為常見。

3)提升防火墻安全性能

防火墻安全保護(hù)是每臺(tái)計(jì)算機(jī)所必備的,因?yàn)槿绻麤]有防火墻的保護(hù),那么計(jì)算機(jī)網(wǎng)絡(luò)將無法開展正常的工作。作為計(jì)算機(jī)安全操作中最為重要的一項(xiàng)技術(shù),其本質(zhì)是什么呢?防火墻技術(shù)實(shí)質(zhì)是一種計(jì)算機(jī)內(nèi)置的防護(hù)程序,在用戶請(qǐng)求訪問計(jì)算機(jī)數(shù)據(jù)時(shí)起到信息識(shí)別作用,是一種有效的計(jì)算機(jī)信息控制方法。防火墻的開啟能夠有效保護(hù)信息不被竊取、篡改或是破壞,是對(duì)個(gè)人隱私的有力保障。

4)應(yīng)用網(wǎng)關(guān)技術(shù)的運(yùn)用

應(yīng)用網(wǎng)關(guān)是將一個(gè)網(wǎng)絡(luò)與另一個(gè)網(wǎng)絡(luò)進(jìn)行相互連通,提供特定應(yīng)用的網(wǎng)際間設(shè)備,應(yīng)用網(wǎng)關(guān)必須能實(shí)現(xiàn)相應(yīng)的應(yīng)用協(xié)議。應(yīng)用網(wǎng)關(guān)可以看成是運(yùn)行于要求特定業(yè)務(wù)的客戶機(jī)與提供所需業(yè)務(wù)的服務(wù)器之間的中間過程。應(yīng)用網(wǎng)關(guān)能夠?qū)W(wǎng)絡(luò)信息展開嚴(yán)密監(jiān)控、保障信息安全。

5)數(shù)據(jù)包過濾技術(shù)的應(yīng)用

數(shù)據(jù)包過濾是一個(gè)用軟件或硬件設(shè)備對(duì)向網(wǎng)絡(luò)上傳或從網(wǎng)絡(luò)下載的數(shù)據(jù)流進(jìn)行有選擇的控制過程。數(shù)據(jù)包過濾器通常是在將數(shù)據(jù)包從一個(gè)網(wǎng)站向另一個(gè)網(wǎng)絡(luò)傳送的過程中允許或阻止它們的通過(更為常見的是在從英特網(wǎng)向內(nèi)部網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí),或從內(nèi)部網(wǎng)絡(luò)向英特網(wǎng)傳輸)。通過設(shè)置規(guī)則,可將想要的數(shù)據(jù)包設(shè)置為允許通過,將可能對(duì)計(jì)算機(jī)產(chǎn)生危害的信息設(shè)置為阻止通過,這樣就能有效保護(hù)計(jì)算機(jī)信息的安全。

6)服務(wù)技術(shù)的使用

作為一種應(yīng)用于防火墻的代碼,服務(wù)功能較多,可根據(jù)不同的運(yùn)行需要做出相應(yīng)的調(diào)整,以此來確保計(jì)算機(jī)不被木馬或是病毒攻擊。

7)提升物理保護(hù)

對(duì)計(jì)算機(jī)信息系統(tǒng)開展物理保護(hù)的目的就在于對(duì)信息網(wǎng)絡(luò)數(shù)據(jù)鏈路層的保護(hù),以使網(wǎng)絡(luò)安全不受自然或人為因素的威脅。開展物理保護(hù)能夠有效檢驗(yàn)用戶身份、界定其使用權(quán)限、有效保護(hù)網(wǎng)絡(luò)安全、加強(qiáng)對(duì)數(shù)據(jù)的管理,進(jìn)而有效提升網(wǎng)絡(luò)信息的安全效能。

8)加強(qiáng)密保措施

對(duì)于提升網(wǎng)絡(luò)信息的安全性,加強(qiáng)密保措施是必不可少的,而且是非常有效的。加密技術(shù)的運(yùn)用不但能夠提升網(wǎng)絡(luò)數(shù)據(jù)信息的安全性,還能提升信息準(zhǔn)確性,在計(jì)算機(jī)安全防護(hù)中的運(yùn)用十分廣泛,較為常見的加密保護(hù)措施有非對(duì)稱加密法和對(duì)稱加密法兩種。加密保護(hù)措施最大的優(yōu)點(diǎn)就在于,安全防護(hù)效果好、所付代價(jià)小。

9)反病毒技術(shù)的應(yīng)用

計(jì)算機(jī)病毒,這是一種最為常見的計(jì)算機(jī)信息安全威脅來源,其本身所具有的破壞力是極強(qiáng)的;計(jì)算機(jī)病毒的傳播媒介除了網(wǎng)絡(luò)還有硬盤等,被病毒感染了的計(jì)算機(jī)一般會(huì)出現(xiàn)運(yùn)行遲緩、文件被破壞、操作系統(tǒng)被破壞等一系列后果,直接影響用戶的使用。那么針對(duì)計(jì)算機(jī)病毒,我們還是要以預(yù)防為主,具體實(shí)施方法就是給計(jì)算機(jī)安裝殺毒軟件并不斷更新病毒庫(kù)、完善補(bǔ)丁提升殺毒效果;對(duì)于一些未知郵件要及時(shí)予以刪除,防止病毒入侵;平時(shí)下載軟件的時(shí)候要去正規(guī)網(wǎng)站下載,防止在軟件下載過程中病毒捆綁;對(duì)移動(dòng)硬盤等存儲(chǔ)設(shè)備要在使用前進(jìn)行徹底殺毒,防止病毒入侵計(jì)算機(jī)。

10)安全掃描和安全審計(jì)技術(shù)的運(yùn)用

由于安全漏洞的存在的普遍性,以及其作為黑客攻擊對(duì)象的目標(biāo)性,加強(qiáng)計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備安全防護(hù)措施勢(shì)在必行。如何才能檢測(cè)出網(wǎng)絡(luò)安全漏洞呢?這就需要借助安全掃描技術(shù),通過對(duì)計(jì)算機(jī)系統(tǒng)以及設(shè)備的檢測(cè),排查出可能存在的安全隱患,相關(guān)工作人員就能依據(jù)掃描結(jié)果對(duì)系統(tǒng)漏洞做出及時(shí)處理,防止黑客乘虛而入。作為保護(hù)信息安全的又一種方法,安全設(shè)計(jì)技術(shù)主要是通過對(duì)數(shù)據(jù)庫(kù)、操作系統(tǒng)以及郵件等進(jìn)行審查,判斷信息是否安全、用戶是否合法,從而決定是否要阻止相關(guān)操作,將保護(hù)信息安全和計(jì)算機(jī)安全。

4結(jié)束語(yǔ)

隨著信息化的加速,計(jì)算機(jī)在人們生活中越來越重要,人們對(duì)于計(jì)算機(jī)信息安全的關(guān)注、關(guān)心程度也越來越高,如何才能最大限度的保護(hù)個(gè)人信息安全、保障個(gè)人利益不受威脅,這是長(zhǎng)期以來一直被探討的一個(gè)話題。隨著科技的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)不斷被完善,但是新的問題也在不斷隨之產(chǎn)生,對(duì)于信息安全領(lǐng)域的探索我們要秉持堅(jiān)持探究、不斷改進(jìn)的理念,努力完善信息系統(tǒng),提升計(jì)算機(jī)安全性能,同時(shí)還要加強(qiáng)自身關(guān)于計(jì)算機(jī)安全的防護(hù)意識(shí),要努力將計(jì)算機(jī)信息安全問題杜絕在源頭上。

參考文獻(xiàn):

[1]王宏.淺談?dòng)?jì)算機(jī)信息安全技術(shù)與完善建議[J].電腦知識(shí)與技術(shù),2015,11(3):66-67.

[2]孔穎麗.論青少年網(wǎng)絡(luò)犯罪的治理[D].重慶:西南政法大學(xué),2014.

[3]王東曉,秦娜.淺談高職計(jì)算機(jī)信息安全技術(shù)[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014(2):177-178.

[4]孫淑穎.淺談?dòng)?jì)算機(jī)信息安全技術(shù)與應(yīng)用[J].中國(guó)新技術(shù)新產(chǎn)品,2014(24):16-16.