本站原创【摘 要】 计算机和互联网的出现给我们的生活和工作带了许多便利,但同时也带来了信息安全方面的隐患.本文对当前计算机信息网络安全存在的威胁与应对措施提出了一些探讨性意见.
【关 键 词】 信息网络安全；威胁；对策
1引言
计算机和互联网的出现给我们的生活和工作带来了革命性的变革,从政治、军事、宗教、商业、金融到个人生活都与其有着紧密的联系.它以其高速、共享、开放以及互联等种种特性,给我们提供了快速、便捷的信息交流平台、生产控制平台和海量的资源共享平台.总之,它给我们生活和工作带来的便捷前所未有.但是,无论什么事物的存在总会具有两面性,计算机与互联网在带给我们了无比巨大便利的同时,也带来了许多信息安全方面的隐患.
虽然计算机互联网具有互连、开放等特性,给我们带来了很大的便利,但由于其安全机制尚不健全、人们的网络安全意识不强,也使得这些优点成为了我们信息网络安全的巨大隐患.恶意软件、系统漏洞尤其是攻击都使我们信息网络安全面临着巨大的威胁.所以,必须要有足够安全的防范措施,才能让计算机与互联网可以被我们完全掌控、运用,否则它会带给我们更为严重的利益损害,从个人的基本数据信息、企业的财务资金信息到国家的国防安全信息都可能会被篡改、盗用、破坏,而且目前互联网攻击方式越来越多、越来越复杂,这意味着我们的信息网络安全将面临着更大的威胁.
2信息网络安全的定义
狭义上来说,信息网络安全主要是在网络中,信息的应用和传输必须要保证完整性与私密性.后来许多专业人士与学者依据信息安全的发展和运用状态,将信息安全总结为四个技术要点.1）机密性：所谓的机密性就是指的信息在传输和使用的过程当中,不被没有经过合法授权的人浏览与使用.2）真实性：真实性指的是信息与信息系统自身不被恶意、不合法的伪造与篡改.3）可用性：可用性是指信息的存在具有实际的使用价值,且能够被合法的授权者所浏览、使用.4）可控性：可控性说的是信息与信息系统自身能够被使用者操作、监控,不出现任何异常拒绝指令的现象.
如今,由于社会发展与个人的需要,互联网的覆盖范围仍在继续、并将持续扩大,如果不对信息网络安全问题加大重视,一旦有较大的问题出现,小则会引起个人利益受损,大则会导致社会次序混乱,相信这种结果是谁都不希望发生的.
3当前信息网络安全所面临的主要威胁
3.1的恶意攻击
如今,计算机和互联网已经被大范围地投入到了我们的生活当中,社会当中的部分人也拥有了较强的计算机网络操作、控制能力.他们有的出于兴趣爱好、有的出于金钱指使,对其他网络系统发起恶意的攻击、破坏,以满足自身的各种“成就感”.在这些攻击行为当中,一部分是主动的进行系统破坏或是更改、删除重要的信息,另一部分是被动的进行监听,窃取他人网络交流信息,导致信息外泄.
3.2各种病毒、木马
如今,各种病毒、木马在互联网上泛滥,同时一些、流氓软件也入侵到许多企业或个人计算机内.这些信息网络安全威胁的存在,主要是由于操作人员对计算机和互联网的不良操作,比如未安装杀毒软件、没有及时更新病毒库和系统补丁,还有就是接入一些安全状况不明的的网站,下载、安装一些有“后门”的不良应用软件等.通常这些问题会降低计算机和网络的运行速度,造成计算机及网络的瘫痪.
3.3系统漏洞
我国绝大多数个人或企业,使用的都是微软所开发的Windows操作系统.由于一个计算机操作系统过于庞大、复杂,所以它不可能一次性地发现并解决所有存在的各种漏洞和安全问题,这需要在我们的使用当中不断被完善.但是,据一些消息称,微软公司对于漏洞信息披露的反应时间为1～2周.但是在这段时间内,这些长久存在或是刚被披露的漏洞很可能被一些居心不良的人所利用,造成对计算机信息网络安全的威胁.另外,对于开源的Linux系统而言,由于其自身的种种特性使得它具有高于一般系统的安全性,但它的漏洞修补也更加困难.
3.4网络硬件系统不牢固
当然,网络硬件系统不牢固是一个普遍性的问题.当日本被投下之后,全世界都见证了其杀伤力,美国政府本着建立一种能够抵御攻击的信息交流系统而开发了如今我们所使用的互联网.虽然较之前的信息交流系统相比,互联网的硬件系统已经具有了较高的稳定性和安全性.但其仍然存在的脆弱性也不可忽视,比如雷电所引发的硬件故障,各种传输过程当中受其他因素影响所出现的信息失真等.
4信息网络安全防范对策
4.1防火墙技术
“防火墙”非常形象地说明了其在网络安全方面的应用.它能在互联网和内部网之间建立安全网关,以此来达到屏蔽非法用户侵入的目的.它的具体作用是对网络间的数据信息传输实施控制与监管,并将通信量、数据来源等所有相关信息进行记录,从而保证信息网络安全.目前,防火墙可以分为三类.
第一,硬件防火墙.目前市面上大多数的硬件防火墙都是基于专用的硬件平台,说得直白一点,它们的组成基本上都基于普通计算机构架,与我们平常所见到的计算机没有多少差异.但与普通计算机不同的是,它运行的都是一些经过简化或裁减处理的常用旧版操作系统,比如FreeBSD与inuxUnix等,所以它自身也还存在着来自操作系统的一些不可避免的安全影响.
第二,软件防火墙.软件防火墙的本质其实就是普通的软件产品,与我们平常所使用到的软件并无二异,需要经过在操作系统中安装完成过后才能起到作用,也就是说它必须获得计算机操作系统的支持.它的作用与硬件防火墙相同,都是为了保证信息网络安全,但前者一般运用于不同的网络之间,后者运用于单独的计算机系统.
第三,芯片级防火墙.ASIC（Application Specific IntegratedCircuit）芯片是一种可以为专门目的设计而成的集成电路,它具有体积小、性能高、保密性强等特点.也就是说,基于ASIC的芯片级防火墙不仅具有较高的运作能力,其自身的安全漏洞也相对较少.4.2数据加密技术
这种技术是通过密匙和加密算法,将原本可读的重要敏感信息转换成并无实际意义的密文,而这种密文只有被指定的合法信息使用者才可以恢复原先的真实数据信息.常用的加密方式有线路加密和端对端加密两种.有线路加密的重心作用发挥在线路上,而对于信源与信宿不考虑.端对端加密是指从发送者端发出的信息通过专业加密软件,把明文（原文）加密成密文,随后,进入TCP/IP数据包封装透过互联网.当这些经过加密的信息到达目的终端,由合法收件人使用对应的密匙进行解密,把密文恢复成可读的语言信息.
4.3网络入侵检测技术
这种信息网络安全防范技术可以通过硬件或是软件对互联网中的数据、信息进行分析,
再与已知的网络入侵特征进行对比,要是发现有疑似违反安全策略的行为或者是有被攻击的迹象,就会瞬间切断网络连接或者是通知防火墙系统调整访问控制策略.它的主要功能包括几方面：第一,识别网络常用的入侵和攻击手段；第二,时时监测网络中存在的异常通信；第三,监察系统中存在的漏洞和后门；第四,完善和提高网络的安全管理质量.
可以看出,入侵检测系统就是防火墙、IDS系统、防病毒和漏洞扫描系统等技术的综合体,它涵盖了所有的优点和阻止功能,并能在计算机网络系统中实现对安全事件的深度检测和共同防御,也能在完全不影响网络性能的前提下对网络进行监控和检测,从而最大化地提高信息网络的安全性.
5结束语
除了上述几种信息网络安全防范对策之外,目前还有网络安全扫描、访问认证控制技术等,可以帮助我们做好信息网络安全保障工作.另外一方面,操作者自身也还需要提高信息网络安全防范意识与自身的计算机能力水平,这样才能有效防止信息网络安全受到威胁与损害.