計(jì)算機(jī)信息安全防范工作措施
時間:2022-05-16 10:54:00
導(dǎo)語:計(jì)算機(jī)信息安全防范工作措施一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
信息時代的到來標(biāo)志著計(jì)算機(jī)已經(jīng)像每日的衣食住行一樣深深的融入了人們的工作和學(xué)習(xí),生活當(dāng)中了。但是,計(jì)算機(jī)確實(shí)也是一把雙刃劍,在方便居民生活工作,學(xué)習(xí),企業(yè)生產(chǎn),大大提高政府工作效率的同時,不可避免的也帶來的一系列的問題。比如信息被泄露,信息被篡改及信息被竊取事件更是在近幾年層出不窮。就拿前不久出現(xiàn)的引起廣泛關(guān)注的社會事件—不法分子獲取大一新生的個人信息,通過打電話的方式騙取其父母為其辛辛苦苦準(zhǔn)備的學(xué)費(fèi),最終該新生由于承受不了這個事實(shí),最終死亡。這是何等的令人惋惜,我們都知道,農(nóng)村家庭培養(yǎng)出一個大學(xué)生是非常不容易的[1],然后當(dāng)父母快要看到希望的時候,卻出現(xiàn)了這種事情,這一切都要?dú)w咎于網(wǎng)絡(luò)個人信息的泄露,那么究竟是什么原因,讓這些不法分子如此猖獗,一而再再而三的作案呢?或者是究竟是什么因素導(dǎo)致我們的個人信息遭受到大范圍的泄露呢?網(wǎng)絡(luò)的自由化,公開信是其主要原因嗎?如果不是,那又是因?yàn)槭裁茨??接下來,本文將就此問題展開深入的探究。
1計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響因素
1.1計(jì)算機(jī)使用用戶缺乏個人信息維護(hù)意識,同時在信息使用過程中操作不當(dāng)一般情況下,人們只關(guān)注計(jì)算機(jī)能否滿足自己的需要,比如能不能查到自己所需要的學(xué)習(xí)資料,能不能找到自己想要看的視頻資源,更或者是能不能利用計(jì)算機(jī)完成上級布置給自己的任務(wù),一般在計(jì)算機(jī)上獲得了自己所需要的目標(biāo)性資源,人們便不再花心思去考慮自己在網(wǎng)上留下的個人信息會導(dǎo)致什么樣的結(jié)果,會給自己今后的生活和工作造成什么樣的困擾[2]。另一方面由于在思想上沒有對計(jì)算機(jī)網(wǎng)絡(luò)信息安全引起足夠的重視,自然也不會花費(fèi)時間去研究如何保障自己的計(jì)算機(jī)信息網(wǎng)絡(luò)安全了。就拿軟件的使用來講吧,不少網(wǎng)絡(luò)軟件在新推出的時候就存在著信息泄露的隱患,可以人們根本不在乎這些,只關(guān)注能否滿足自己的需求,不在意其是否安全等等[3]。1.2內(nèi)部網(wǎng)絡(luò)用戶在互聯(lián)網(wǎng)使用過程中也存在著安全隱患不可否認(rèn),內(nèi)部網(wǎng)絡(luò)用戶的安全已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的一個重要的因素。內(nèi)部網(wǎng)絡(luò)的使用者所達(dá)成的一個普遍共識就是認(rèn)為內(nèi)部專用網(wǎng)絡(luò)要比公共網(wǎng)絡(luò)安全,為此,在網(wǎng)絡(luò)使用過程中并沒有形成網(wǎng)絡(luò)信息安全的意識,在內(nèi)部專用網(wǎng)絡(luò)使用過程中比較隨意,比較放心。但是正是由于這種意識上的疏忽,更大的安全漏洞就這樣誕生了。另一方面,內(nèi)部網(wǎng)絡(luò)用戶泄露信息也是一種比較常見的現(xiàn)象,由于操作的便利性,一些人會利用自己在公司中所處的職位為個人謀取私利[4],一種常用的手段就是將公司的商業(yè)機(jī)密泄露給別人,通過獲取公司內(nèi)部網(wǎng)絡(luò)的使用權(quán)限,將公司的內(nèi)部數(shù)據(jù)泄露給黑客,給公司帶來了難以彌補(bǔ)的損失。1.3我國關(guān)于網(wǎng)絡(luò)信息安全的立法不夠完善,使犯罪分子有可乘之機(jī)目前,我國關(guān)于網(wǎng)絡(luò)信息安全方面的立法還不夠完善,缺乏一個系統(tǒng)的立法體系,不少非法分子更是利用我國在網(wǎng)絡(luò)信息安全立法這方面的漏洞,實(shí)施非法操作,進(jìn)行團(tuán)伙作案,同時又因?yàn)椴簧俜缸锓肿釉谧靼负鬀]有得到相應(yīng)懲罰,更加助長了他們的不正之風(fēng),加大作案的規(guī)模,范圍等等,嚴(yán)重危害當(dāng)前的社會治安[5]。1.4我國目前關(guān)于網(wǎng)絡(luò)信息安全的制度建設(shè)尚且不夠完善我國信息安全防范方面的制度體系的建設(shè)還不夠完善,存在著諸多漏洞。就拿企業(yè)來講,企業(yè)經(jīng)營的主要目的就是獲得利潤,企業(yè)一般會將其全部的精力用在研究如何降低成本,提高效益上,對于網(wǎng)絡(luò)信息安全體制的建設(shè)則投入比較少的人力,物力和財(cái)力,最終,一著不慎滿盤皆輸,網(wǎng)絡(luò)信息的不安全給企業(yè)帶來無法挽回的損失。1.5我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全的評估體系不夠完善目前我國計(jì)算機(jī)網(wǎng)絡(luò)信息安全的評估體系主要采用黑客防范體系,通過設(shè)置一個安全系數(shù),來判定是否存在網(wǎng)絡(luò)信息安全隱患,但是這一安全評估體系比較基礎(chǔ),另外我國目前所采用的芯片技術(shù),數(shù)據(jù)庫防護(hù)技術(shù)及網(wǎng)關(guān)及軟件的安全、操作系統(tǒng)安全等,這些主要技術(shù)我國主要是從外國進(jìn)口或技術(shù)支持,這也使得我國的網(wǎng)絡(luò)信息安全指數(shù)大幅拉低,存在嚴(yán)重的隱患,容易造成損失[6]。另一方面,市場上的各種用途的應(yīng)用軟件層出不窮,但是這些出現(xiàn)在市場上的應(yīng)用軟件很多款并沒有經(jīng)過網(wǎng)絡(luò)信息安全的評估,存在著諸多安全隱患,計(jì)算機(jī)用戶由于缺乏專業(yè)的安全維護(hù)素養(yǎng),只是覺得這些軟件比較有意思在對這些軟件的使用過程中,不可避免的在不知情的時候會造成個人信息如年齡,住址,聯(lián)系方式及家庭成員等信息的泄露。對日后的生活帶來困擾[7]。1.6我國目前采用的防火墻也存在著很大的局限性,進(jìn)一步降低了我國信息網(wǎng)絡(luò)安全系數(shù)防火墻的設(shè)置主要是為了維護(hù)信息網(wǎng)路安全,但是目前我國的防火墻設(shè)置等級比較低,極容易被一些非法分子采用不正當(dāng)?shù)氖侄芜M(jìn)行攻擊,起不到維護(hù)網(wǎng)絡(luò)信息安全的目的。1.7目前我國的網(wǎng)絡(luò)設(shè)置本身也存在著一定的問題,不利于網(wǎng)絡(luò)信息安全的維護(hù)在我國現(xiàn)在使用的網(wǎng)絡(luò)系統(tǒng)本身就存在著隱患,如U-NIX,MSNT和Windows,TCP/IP等,這些隱患都給黑客以可乘之機(jī)。不少黑客在計(jì)算機(jī)這方面的技能水平比較高,很容易破解我國的一些網(wǎng)絡(luò)設(shè)置[8],帶來諸多的安全隱患問題,給計(jì)算機(jī)用戶帶來不必要的困擾。目前我國在計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)水平還比較低,無法與發(fā)達(dá)的國家相比擬,很多網(wǎng)絡(luò)設(shè)施即便是已經(jīng)投入使用,還存在著各種各樣的漏洞,不利用維護(hù)用戶的互聯(lián)網(wǎng)使用安全。
2維護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)使用安全的措施
2.1用戶要學(xué)會在計(jì)算機(jī)中安裝一款適合自己計(jì)算機(jī)型的殺毒軟件。目前計(jì)算機(jī)網(wǎng)絡(luò)信息安全遭受威脅的一個主要原因就是計(jì)算機(jī)病毒的侵襲,很多黑客在行動的時候,都會采取一定的手段向計(jì)算機(jī)傳播病毒。為此,用戶要針對自己的計(jì)算機(jī)選擇一款適合自己的殺毒軟件,來防范病毒對計(jì)算機(jī)的侵襲。舉一個簡單的例子:單臺電腦上安裝的防病毒軟件針對的是本地工作站內(nèi)遠(yuǎn)程資源,對其展開掃描分析以檢測病毒,之后將病毒清除。但是,我們不是安裝上殺毒軟件以后就可以一勞永逸了,伴隨著計(jì)算機(jī)病毒的升級,殺毒軟件也要進(jìn)行定期的更新和升級,唯有如此,才能夠?qū)Ω陡呒壍牟《尽A硗猓捎谝恍┯?jì)算機(jī)用戶只使用計(jì)算機(jī),而不對計(jì)算機(jī)進(jìn)行保護(hù),有些人計(jì)算機(jī)使用了一年了,一次都沒有給計(jì)算機(jī)進(jìn)行過殺毒,這是不可取的,用戶要定期的對自己的計(jì)算機(jī)進(jìn)行全方位的殺毒,及時的清理計(jì)算機(jī)內(nèi)部可能存在的潛在病毒。最后,在計(jì)算機(jī)不慎感染病毒的時候,用戶要及時采用最新版的殺毒軟件進(jìn)行控制,防止病毒的擴(kuò)散。2.2要加大防火墻對計(jì)算機(jī)的控制。前邊我們也提到過,防火墻的設(shè)置也是影響計(jì)算機(jī)網(wǎng)絡(luò)安全問題的一個重要的因素。防火墻可以說是計(jì)算機(jī)的一個保護(hù)殼,通過對防火墻的設(shè)置,可以有效地防止網(wǎng)絡(luò)外的其他用戶對網(wǎng)絡(luò)的使用,同時,也會用權(quán)限來約束內(nèi)部人員的網(wǎng)絡(luò)使用行為,可以有效的降低信息被竊取的概率,最重要的時候,防火墻還有對用戶的網(wǎng)絡(luò)使用行為監(jiān)控的功能,防火墻通過日志的形式來記錄用戶的網(wǎng)絡(luò)使用行為,并隨時進(jìn)行判斷,一旦出現(xiàn)可疑的行為,會立即采取措施。但是不可否認(rèn),當(dāng)前我國的計(jì)算機(jī)防火墻的設(shè)計(jì)等級還比較低,尚且不能有效的維護(hù)網(wǎng)絡(luò)信息安全。為此,我國信息安全部門要加大對防火墻的研究力度,提升其安全防范性能,更好的維護(hù)網(wǎng)絡(luò)信息安全,為人們創(chuàng)造一個安全和諧的用網(wǎng)環(huán)境,減少后顧之憂。2.3用戶要學(xué)會采用虛擬網(wǎng)絡(luò)專用技術(shù)來維護(hù)計(jì)算機(jī)的網(wǎng)絡(luò)信息安全。虛擬網(wǎng)絡(luò)專用技術(shù)主要包括密鑰技術(shù),身份認(rèn)證技術(shù)及隧道技術(shù),加密技術(shù)等等,互聯(lián)網(wǎng)本身就是一個開放的網(wǎng)絡(luò),在這樣一個開放的網(wǎng)絡(luò)中,大家共同使用網(wǎng)絡(luò)上的資源,不可避免的會造成信息的泄露,但是我們可以自己采用有效手段[9],來維護(hù)自己個人的信息安全。比如,在采用信息加密技術(shù)的時候,數(shù)據(jù)加密策略適用于開放的網(wǎng)絡(luò)。數(shù)據(jù)加密可以保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令等動態(tài)數(shù)據(jù),降低被攻擊后的數(shù)據(jù)丟失。人們在設(shè)置密碼時要盡量避免使用姓名縮寫、生日、電話號碼等容易泄露的信息作為密碼,最好采用字符與數(shù)字混合的密碼,加強(qiáng)密碼的強(qiáng)度,更好的維護(hù)個人的信息安全,同時還需要注意的是用戶不要在網(wǎng)絡(luò)操作時選擇“保存密碼”,不要使用“記憶密碼”的功能,如果采用記憶密碼,則用戶設(shè)置的密碼就會永久的留在網(wǎng)絡(luò)上,被不法分子所利用;同時,影虎對于密碼也要定期進(jìn)行變更,這樣即使原密碼泄露,也可以降低損失。這些都是用戶個人在使用公共網(wǎng)絡(luò)時可以注意的事項(xiàng)。只要用戶個人的網(wǎng)絡(luò)安全意識提升了,信息被泄露的可能性也會大大降低。2.4制定健全的安全管理體制。行之有效的安全管理體制能夠強(qiáng)有力的維護(hù)確保計(jì)算機(jī)網(wǎng)絡(luò)安全。為此,相關(guān)部門應(yīng)當(dāng)不斷強(qiáng)化計(jì)算機(jī)信息網(wǎng)絡(luò)安全,對其加強(qiáng)管理。并且要不斷的輸送專業(yè)的安全技術(shù)和管理人員,相關(guān)企業(yè)也要不斷的強(qiáng)化員工的安全防范意識,對信息人員定期進(jìn)行培訓(xùn),加強(qiáng)管理人員的保密意識,對于重要的密碼和指令要嚴(yán)格保密。政府部門還可以采用行政手段定期宣傳計(jì)算機(jī)的安全管理,促使計(jì)算機(jī)用戶安全用網(wǎng),合法用網(wǎng),提升用戶的法律、法規(guī)和道德觀念[10]。
3結(jié)論
總之,計(jì)算機(jī)網(wǎng)絡(luò)信息安全的維護(hù)不是某一個人的事,也不是某一個企業(yè)的事,而是整個社會,這個國家都需要為之努力的事。所以,我們一定要攜起手來共創(chuàng)一個文明,合法的用網(wǎng)環(huán)境,讓計(jì)算機(jī)網(wǎng)絡(luò)更好的服務(wù)于我們的生產(chǎn)和生活。
作者:閆晶 單位:河北工程技術(shù)學(xué)院