时间:2023-08-15 16:53:00
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇网络安全危机范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
【关键词】网络 安全危机 管理
科学技术的发展,使人们进入了信息时代,计算机网络给人们生活带来了巨大变化。同时网络安全也成为影响网络发展的重要因素。提高网络安全意识及时的发展各种网络问题,是社会发展必须要重视的一面,所以提高网络安全意识,及时发现各种网络安全问题,对网络进行安全管理,实现更好的发展。
1 网络安全现状
在我国,很多单位都的工作都需要采用计算机,科技不断的发展,很多计算机面临着被恶意攻击的危险,这种事情经常发生。按照公安部的相关统计资料,这种网络攻击案件经常发生,尤其是那些恶意性的植入木马,黑客侵入等现象,屡建不止,给计算机用户带来了很大的威胁。此外我国的很多网络基础设施都来自国外,并没有自主知识产权,电子商务和一些办公软件都缺少一定的管理意识。安全保护技术缺失,造成我国网络的安全没有完整的保障。
2 网络安全危机
2.1人为因素
计算机的网络安全中,很重要的一个因素是人为因素,很多设备虽然配备了一些很高性能的安全软件设施,由于人员自己操作不当,造成计算机中的文件与数据等被攻击,在网络安全这方面也同样受到影响。其中网络安全的人为因素包含了:认为安全意识不强,相关人员的管理意识不到位以及人员操作失误,网络安全受到影响。
2.2计算机病毒的研究
在网络中常见的计算机病毒,是能够在计算机中自动执行的,在计算机系统中,一旦执行,会恶意攻击计算机的系统程序,造成系统瘫痪,网络故障等,如果这种程序可以通过互联网传播,那么破坏程度将会更加广泛,影响程度就会更加深,给网络带来非常大的危害。
2.3黑客攻击
所谓的黑客是指相关的计算机水平很高的电脑专家或者计算机程序人员,自己编织一些程序攻击某个系统,随着网络技术的不断发展,网络危机也在不断加重。黑客利用计算机程序对单位的网络或者秘密资料进行攻击,非法盗用信息,使网络安全不断的受到威胁。
3 网络安全危机防范对策
3.1 加强物理安全防范
网络正常运行时需要进行保证的,安全运行需要一个安全的物理运行环境,这样才能够为用户提供一种安全保障,具体的内容包括:应用环境、机房场地、机房安全等三个因素。对于计算机的应用环境,主要包括计算机在运行的时候周围的温度、湿度、空气的清洁度等,都要达到标准;对于机房场地,要选用合适的场地,能够很好的增强网络的安全性,在场地中,要加强环境安全,减少干扰因素的产生,运行的环境尽量避免出现噪声,强震动的环境都不是很适合这样计算机的运行,对于机房安全,要针对计算机的物理应用,确保具有较高的网络安全意识。
3.2 防火墙技术
对于网络安全这个问题, 加强防火墙的建设,是保证网络环境安全的重要因素,这是应用防护措施之一,在实际应用中,需要在内部和外部都要进行网络的分离,建立一条网络安全的屏障,此外,避免非法用户没有授权就进行访问。防火墙主要包括了网络屏障应用关,对于网络用户的访问,要进行有效的限制,在局域网络连接的时候,除了要防止病毒产生,要利用防火墙强加强配置,保证系统内部的网络环境更加安全,另外通过防火墙技术,可以进行实时监控,提供自动检索报警功能,自动隔离网络数据信息。
3.3 相关的数据加密技术
日常应用的数据加密技术是在网络传输的过程中,进行数据的加密处理,以便保证数据的安全,按照这种方式来说,需要把数据的安全等级再提高一些,具有更高的安全等级。具体的方式是需要按照一种平行的变换规则。在数据的加密技术中,主要分为对称密钥算法与非对称密钥算法两种类型。在对称加密算法的应用中,把密钥数据做为重要的形式,如果加密信息丢失,这种防护功能也会丢失,网络安全出现一定的危机。DES加密算法是一种典型的算法,本身的密钥安全是一种非常值得关注的问题,在进行密钥加密的时候是非常复杂的,运算也很简单,应用速度等方面也是非常值得关注的问题。在非对称加密算法应用中,是采取公开的密钥形式,把这些加密形式的公文传输给密钥的拥有者,进行保密。其中RSA技术室非对称加密技术的重要形式,可以将RSA进行转换,接收的形式,要进行解决,密钥的签名形式是多种多样的额,目前的形式是多种多样的,在这方面应用的非常广泛。
3.4 病毒防范技术
在计算机的网络安全中,病毒的传播速度在不断加快,对于传统网络环境下,病毒的传播的速度非常快,以往的软件已经很难应付,所以在局域网中,需要病毒的防范软件,要更高级,还要与电脑本身自带的系统配合使用,如果连接到互联网应用,需要一定的网关,提高网络安全的防范手段。在网络的内部,能够及时发现邮件携带的病毒,避免不安全因素的扩大,做好计算机的客户补丁处理工作,保证计算机网络避免受到危害。
3.5 日志系统与备份技术
网络日志是一种全新的技术,在计算机的应用中要对计算机系统进行操作,按照时间的顺序和步骤进行集合的设置安排。在日志这个系统中,要按照数据的记录和分类检索功能进行记录。在服务器的的控制中,要保证整个网络能够在一定的范围内,一般情况下,日志文件是一种重要的信息源,能够把网络的运行控制在一定的范围内,一般情况下,日志文件包括了时间系统的信息内容,能够保证网络系统在查询和监控等方面都能够达到很好的要求。此外,在网络系统中建立系统的数据备份是非常必要的,在建立之前需要研究安全的保护手段,增强数据的自我保护能力,建立数据的安全备份可以满足计算机的数据要求,保证计算机能够最大限度的恢复数据,减少数据丢失情况的出现。
4 结束语
网络安全需要社会各界要加强重视,面对网络安全问题,要应用高科技的技术手段实现网络安全保护,从产生不安全因素的根源出发,实现网络技术的飞速发展。
参考文献
[1] 黄寰.网络安全危机与管理对策[J].科技进步与对策,2001,18(11):130-131.
[2] 张月琴.网络安全危机与管理对策分析[J].软件导刊,2012,11(4):148-149.
关键词:计算机网络;安全技术;发展趋势
前言
自20世纪40年代第一台计算机问世以来,计算机技术面临了快速的发展。进入21世纪以后,计算机网络应用已经成为了人们生活,工作中离不开的帮手。电子商务和物流技术改变了人们传统的购物方式,网上预约方便了人们获得公共服务,各类公开课和教学资源共享使得人们能够足不出户,了解更多的知识。一方面,越来越多的信息和资源汇集于互联网中,另一方面,也导致计算机网络面临严峻的安全形势。由于互联网具有开放性,所以容易导致用户的隐私信息泄露,被不良用户恶意窃取和非法使用,对用户造成巨大的伤害。除此以外,层出不穷的计算机病毒也使得人们在使用计算机时常常面临巨大的安全隐患,一不留神就导致自身的信息流出。在这种市场与危机并存的环境下,有必要通过维护计算机网络安全来保护众多用户的合法权益。
一、计算机网络安全技术的定义
计算机网络安全技术是一个较新的概念,它是针对当前计算机网络频受攻击,安全形势不容乐观而提出的。总体来说,计算机网络安全技术就是利用管理和技术两大手段,保证储存在计算机内的信息,资源和软件的安全,以防黑客,病毒的攻击对其造成破坏。这种技术尤其在一些关键领域被重视,如国防军工领域,国家安全中心和商业机密,这类信息有着极大的价值,一旦被破坏或泄露,就会造成无法预计的损失。目前,常用的计算机网络安全技术有防火墙技术,数据加密技术,PKI技术等,一般将两到三种技术结合使用,才能保证计算机网络的安全性达到一定指标。
二、常用计算机网络安全技术分析
(一)防火墙技术
顾名思义,网络防火墙技术本质就是在不同的计算机网络之间设置一道安全屏障,保证将来网的信息中隐藏的危险因子筛选出来,并且及时处理。通过这道屏障,许多依附计算机信息交流而传播的安全问题就能够及时避免,从而保证计算机网络的安全和稳定。防火墙技术主要处理目标是企图侵入内网,盗取客户私人信息和数据的计算机病毒,它对这类病毒进行访问限制,将病毒及时阻拦在防火墙之外,从而净化内网的网络环境,保证内网始终处于一个相对独立和安全的层次。目前,随着网络的发展和普及,防火墙技术普及度较广,基本上每台电脑都会安全防火墙软件,在用户使用网络时对其中的信息和数据流通情况进行实时监控,一旦发现有病毒入侵,就会进行阻拦,并且及时通知用户停止使用该软件,并且进行病毒查杀。
(二)PKI技术
PKI技术主要用于电子商务领域领域,其是基于公钥理论而为交易双方提供安全服务的基础设施。由于电子商务及与其相关的虚拟交易在近几年十分火爆,导致大量资金在计算机网络上流通,由于资金的流动全程都在网络上进行,交易双方不直接接触,这就对用户和商家的资金安全造成了威胁。PKI技术关注的就是在虚拟平台资金流通过程中的安全性,通过电子信息验证来保证操作双方没有发生异常,从而使得资金的每一次流通都获得足够的验证信息。通过PKI技术,进行电子交易的双方能够放心地进行资金交易,防止自己的资产被恶意窃取。但是值得注意的是,PKI技术也有其缺陷,如果它被不法分子使用,就有可能产生反面作用,成为为不法分子窃取利益的手段。
(三)数据加密技术
防火墙技术主要保证内网的安全,而数据加密技术主要保证外网的安全。其主要阵地是公共网络中各类信息和数据的保护。数据加密技术具有灵活且全面的特点,它能对开放网络中的数据进行检测,一旦发现出现可能攻击的行为,就会及时采取相应措施。当面对的是病毒,黑客的主动攻击时,数据加密技术是无法避免的,只能将危险情况告知用户;当面对的是被动攻击时,数据加密技术就能够自行解决危机。数据加密技术根据加密密钥和解密密钥是否相同分为两种不同的形式,当加密密钥和解密密钥相同时,其加密方法相对简单,使得使用双方的操作更为便捷,但是它被破解的风险较大;而当加密密钥和解密密钥不同时,加密过程就复杂得多,其中一把作为公开密钥能够公开,另一把则作为私人密钥仅容许自身保存。这种数据加密方式的安全性更高,但是操作方法相对繁琐。
三、网络安全频遭危机的主要原因
(一)网络的使用者缺乏网络安全意识
当前计算机网络安全频遭威胁的一大原因就是用户普遍缺乏必要的自我保护意识和网络安全意识,为各类非法攻击提供了可乘之机。例如许多用户随意将自身的私人信息放到社交平台或者公共网络中,或者不加辨析地打开一些来历不明的网站,导致潜藏的病毒入侵。这些安全问题原本是可以避免的,但是由于使用者的安全意识过于薄弱而造成了损失。对于网络管理人员来说,其对于网络安全攻击的敏感性较欠缺,无法及时发现一些隐藏较好的攻击元素,导致其能够实施直接攻击。要提高网络管理人员的安全意识和防护能力,首先要提高他们的专业知识水平,达到对于计算机网络熟悉的水平,从而对于其中的漏洞和可能遭受攻击的部位有着清晰地认识;其次,管理人员要进行不断的学习,以及时掌握日新月异的网络攻击方式,获得应对最新网络攻击的能力。
(二)计算机软件开发过程中存在的固有缺陷
大多数网络攻击都以某个操作系统作为突破口,进而展开攻击和占领。这说明目前大多数计算机操作系统在投入使用时就已经存在漏洞,使得各类计算机病毒和黑客寻找到了可乘之机。操作系统的漏洞主要体现在其结构体系缺陷和内部缺陷两类:1.操作系统结构体系的缺陷每一个操作系统都有内存,外设管理,这些管理的运行需要启动特定的计算机程序。当这些程序存在固有缺陷时,就为黑客创造了攻击途径。他们通过改程序存在的漏洞猛烈攻击,从而使其崩溃,进而导致需要改程序支持的操作系统发生崩溃,影响到整台电脑的运行。操作系统结构缺陷是目前常见的网络攻击途径,要改变这一现状,必须开发更为完善的网络程序,从源头避免为黑客恶意供给创造机会。2.操作系统内部存在不安全因素操作系统的主要功能是安装或者卸载程序,或者从网络下下载文件,这种操作本身就存在较大风险。首先,网络文件和程序的来源不明,其中可能附着着计算机病毒。一旦这些文件,程序被下载到用户计算机上,其中的病毒就会乘机侵入电脑,造成整体崩盘。第二:一些文件属于钓鱼文件,它是黑客为了获得进入计算机内网的途径而特意编写的。用户在不知情的情况下下载了这些文件,就会使其中的漏洞进入内网,使黑客展开正式攻击有了可行途径。3.3三观不正的高科技罪犯增加许多黑客攻击并非是为了窃取重要信息或者获得某项利益,而纯粹是为了刺激。这种高科技罪犯的罪案动机是由于其三观不正造成的。现代科学教育技术的发展,使得许多人接受了良好的教育,对于计算机内部原理和操作方式有着详细而透彻的了解,同时又对这类高科技技术产生的巨大的兴趣。因此一些人为了测试自己的计算机能力或者炫耀自身高超的计算机操作技术,将道德要求和法律规范置于身后而不顾,铤而走险地利用攻击计算机网络漏洞的方式来证明自己。尽管其出发点并无恶意,但是在攻击过程中对于计算机的正常运转形成了巨大的威胁,同时对计算机用户造成了无法挽回的损失,还因此触犯了法律,构成了严重的网络犯罪案件。要改变这类网络黑客的行为,必须从思想道德教育做起。在教授学生专业知识的同时必须强调必备的道德素养,防止他们成为高智商的无良罪犯。例如,可在教育过程中增加对学生思想道德修养的要求,促使其将智力用于对社会有益的方面;同时,要加大对这类人群的监督力度。
四、计算机网络安全技术未来的发展趋势
目前国家安全部门和用户自身都已经体会到了计算机网络安全严峻的形式,逐渐加强了对于网络安全技术的重视力度。在这种情况下,计算机网络安全技术面临着较快的发展前景。一方面,国家安全建设部门加大对网络信息安全的支持力度,力图构建以国家力量为首,多部门联合协作的网络安全防御工程。以期正义的一方在可能到来的网络安全战中获得更多的主动权。另一方面,网络安全技术开发商家正在不断创新,根据现有的密钥过于简单,防火墙屏障作用不够牢固等技术缺陷展开改造,促使网络安全技术不断更新升级。同时,网络安全协议的重要作用被各方普遍认识到,一轮依靠网络安全协议,各方公平参与,透明操作的新网络运用时代已经来临。最为重要的是用户自身,随着用户的网络安全意识不断提高,许多低级的攻击手段已经无法发挥作用,为减少互联网的安全事件提供了保障。同时,用户大多更多关注最新的网络安全技术,愿意付出金钱和人力来保障自身的网络安全。在国家,网络安全技术开发部门和用户自身的各自努力之下,针对网络漏洞的攻击将逐渐失去容身之处五、总结总之,计算机网络安全在近期仍将是大热的话题,其对于人们在虚拟世界的安全有着重要的影响。随之而来的,计算机网络安全技术就将受到越来越多的关注和支持,计算机网络安全技术是一项复杂的工程,它不仅需要多方参与,还需要高科技理论的支持和精密设备的协作,只有各项元素都达到了标准要求。计算机网络安全才能提高到一个新层次。
参考文献:
[1]温爱华,张泰,刘菊芳.基于计算机网络信息安全技术及其发展趋势的探讨[J].煤炭技术,201(01).
[2]韩永生.当代计算机信息网络安全技术及未来的发展趋势[J].中国教育技术装备,201(23).
[3]李峰.计算机网络安全技术及其发展趋势[J].现代计算机网络,201(11).
[4]马辉.研究计算机网络安全技术的融合趋势[J].现代情报,200(56).
计算机网络是一个互动交流的平台,因特网信息相对繁杂,因为其开放性,所以极易引发恶意利用等问题。而黑客入侵就位居其中之列,黑客们往往会钻网络漏洞的空隙,趁虚而入,进而窃取密码等相关隐私信息或加以破坏,最严重情况下可能造成整个网络的瘫痪。外部攻击致使安全隐患频发。除了外部黑客恶意破坏,企业员工结合各种办法同外界相互勾结,致使企业受损现象也是时有发生的。企业员工素质及能力存在不均衡现象,有较为优秀的,当然也有些鱼目混珠的,致使理念上产生偏差,比如像导致信息出现格式化、主要数据丢失、无用信息铺天盖地等状况。部分拥有技术能力员工,能够对指定应用程序进行修改,让该类程序特定时间内运行致使企业大批私密信息外泄,为企业带来无法估量的经济损失。还有些如入无人之境像走绿灯一样随便进入信息内部系统,并且对计算机运行实行监控,这种行为是比较恶劣还有严重的。企业内部员工,只有少部分对网络系统拥有合法访问权,除此以外我们国家大部分企业使用的网络软硬件都是结合专有企业产品,这样就导致部分厂商对计算机的网络访问是具有合法权限的,另外警察与部分政府相关工作人员对企业信息访问也是合法的。
2计算机的网络安全问题
网络信息条件下,计算机的网络安全相关问题大多集中在计算机软件开发途中。软件本身存在漏洞对信息安全构成威胁可以说是最大的。信息化建设过程中,要对使用软件加大注意力。应用网络的时候,信息传输不会因为网络故障而终止,但因为网络功能基础就是计算机相关系统软件使用,因为系统本身问题致使该部分漏洞成为攻击者违法犯罪的可乘之机。除了软件本身与网络本身问题,相关管理人员选择也是很重要的一个环节,信息化建设途中结合大型软件的使用,对使用者在依照说明对软件进行使用的时候提出了更高的要求,对软件升级也是提升信息安全不错的选择。使用的时候,应当将密码及用户名保存视为重点关注事项,不应当选择设备本身默认密码及用户名。
3信息安全保障对策
企业信息化建设中对于信息安全同企业发展两者相辅相成、缺一不可,这种意识一定要树立起来。我们不妨进行一下联想,假使企业重要信息被盗取亦或是出现外泄情况,那么后果将是不堪设想的。因此企业先要做的事情就是安全意识的培养,只有意识和理念树立起来,后续工作开展才可以更加便利。(1)对设备进行定期检查。计算机网络设备是计算机的网络系统中极为重要的一部分,定期对设备安全性进行检查,是保障计算机网络安全运行的前提。设备安全得以维护了,网络的传输介质就得以维护了,经常使用相应软件对端口进行维护是计算机网络安全的必要工作。(2)设置防火墙确保网络的安全运行。防火墙是保护网络安全中一项形而有效的举措。当黑客入侵时,防火墙就起到积极屏障与杜绝的作用。防火墙位于网络连接处,它对网络连接起到了控制作用,并对外部的非法用户加以限制与阻拦,保护内部资源不受侵害,对数据传输也起到干涉作用。防火墙相当于一层网络保护膜,它可以对盗窃与破坏活动加以阻挠。防火墙具有非常强的防范作用,它可以积极阻拦外界的进攻和渗透,我们也可以毫不夸张的说它是网络的保镖。(3)强化企业管理工作结合信息安全种类与等级想出针对性的解决策略,并且提前想出多种安全事故应对构想。但凡有信息安全的危机发生的时候,企业要快速组织应急小组,结合危机管理预案及处理步骤,对危机进行处理,切记不要慌张,要冷静沉思,积极灵活应对,避免操作不当而使事态变得更为严重无可挽回。除此以外,对于信息安全相关知识做相关教育和培训的工作,综合提升工作人员危机处理能力也是极其有必要的。(4)提升企业员工综合素质及能力信息安全可以看成是一项整体的、系统化的工程,信息安全要靠信息化建设当中,结合系统面对的整体威胁,攻击,漏洞等采取相应应对措施。人是所有工作开展的先决条件,只有拥有一支能力强、素质高的管理班子,才可以于日常管理当中对各项工作操作的更为专业化,假使有问题产生的话,也可以第一时间想出专业应对方法及策略,对于信息系统安全建设可以说是有着非常大的帮助的。
4结语
1计算机网络系统危机的类型
在使用计算机网络系统时出现的各种安全问题和危机,例如计算机遭到黑客的攻击,计算机内的信息和文件被篡改或破坏,重要文件和机密文件被盗取等等。出现这些问题的原因并不是单一的,而是多样化的,往往是由很多原因共同导致。
1.1用户信息泄露
计算机网络系统安全的一大威胁就是用户信息泄露,信息泄露会被不法分子和别有用心的人利用,从而导致相关人员的财产损失。用户信息泄露的原因主要是人为获取和系统漏洞两种。
1.1.1人为获取在计算机网络的日常使用中,用户为了登陆网站或者邮箱常常需要绑定自己的联络方式、设置账户密码、邮箱等,这些信息会被人恶意窃取,或者一些网站为了盈利会与一些不法机构达成协议出卖用户资料,造成用户联系方式、真实资料和隐私泄露,进而产生不必要的损失。
1.1.2系统漏洞计算机网络系统本身的安全防护存在漏洞也导致用户信息不能得到有效保护。现阶段,计算机操作系统以微软系统为主,微软公司会定期进行安全漏洞检查,并推出系统漏洞补丁,当用户没有及时更新安装补丁时,电脑就极易受到黑客等的攻击,从而造成危机和安全问题。
1.2黑客攻击
黑客是指熟悉计算机网络安全系统,不经用户或者法律规定的允许私自侵入别人的电脑系统盗取别人电脑资料的人员。黑客攻击是计算机网络安全系统的一大威胁,黑客不但可以盗取别人电脑系统里的文件、资料,严重的还可以通过植入病毒、破坏用户防火墙设置等方式控制用户的电脑,给原用户带来不同程度的损失。
1.3计算机病毒
计算机病毒一般都是计算机用户进入一些非正规的网站下载资料之后,网站通过秘密指令、破坏用户防火墙等方式在计算机中种入病毒,破坏计算机网络安全系统,使用户的计算机系统崩溃。计算机病毒有良性病毒和恶性病毒两种,良性病毒可以通过计算机本身的安全系统发现,并由用户安装的杀毒软件消灭,不会对计算机系统造成太大的损害,但是恶性病毒一般难以发觉,且传播速度快,能够复制,破坏力大,可以在极短的时间内损害计算机安全系统。如2006年的熊猫烧香病毒就导致全国大范围的计算机中毒,最后还是全国专家成立联合专班破解的。
2如何加强计算机网络安全系统防护技术
计算机网络安全问题不容忽视,要想解决这一问题就应当不断改进和完善计算机技术,当计算机受到黑客或病毒的攻击时,专业技术人员能够及时的运用先进技术进行防护,保护计算机不被攻击,进而减小和避免不必要的损失。
2.1安装正规有效的杀毒软件
杀毒软件可以帮助用户及时发现侵入计算机网络安全系统的木马病毒、系统长期损耗产生的漏洞,以及一些不正规的软件携带的收费插件等。但是在网络上存在一些假冒的杀毒软件,这些假的杀毒软件不仅不会保护用户的电脑,反而会损坏计算机。安装正规有效的杀毒软件可以为用户的计算机系统提供有效的安全防护,安装杀毒软件后用户可以通过使用杀毒软件净化自己的上网环境,清除一些对自己的计算机系统有害的软件,消灭一些良性病毒,加快上网速度。由于计算机网络技术是不断发展的,病毒的类型也是多种多样的,因此用户还要注意实时更新升级杀毒软件的版本,保证自己的杀毒系统最高效的运行。
2.2勤于修复系统漏洞
每一台计算机在生产中都不可能毫无瑕疵,用户使用计算机的过程中也会对计算机安全系统造成不同程度的损坏。系统漏洞是计算机网络系统安全的一大隐患,黑客就常常利用系统漏洞植入病毒,根据秘密指令控制用户的计算机。因此用户在计算机日常防护过程中要注意时时扫描计算机系统漏洞,及时修复漏洞,保证计算机系统的安全性、完整性、有效性。
2.3不断的进行技术更新和改进
计算机安全需要技术支持,当计算机受到攻击和威胁时,需要技术和手段对计算机进行保护,防止电脑受到攻击和破坏,因此技术的更新变得十分重要。
2.3.1防火墙技术防火墙可以对用户在网络访问时加以限制和约束,它是由软件和硬件在计算机和外网通道之间的一道关卡,可以有效防止非法用户入侵计算机,从而提高计算机的安全性,降低电脑受外部攻击的可能性。当有用户访问时,防火墙会记录可疑用户和有问题的操作并进行报警,提醒计算机使用者,同时会进行数据的记录,通过这种方式防止计算信息外泄。
2.3.2数据加密给计算机的数据进行加密,主要有对称加密和非对称加密两种。对称加密通过设置口令以问答的形式进行加密。而非对称加密则是通过密匙进行加密,私密匙由用户自己保管。
3树立计算机网络安全防范意识
随着计算机网络技术的发展,计算机以其信息传递速度快、信息库完善、方便人们相互沟通、适应现代文明的发展程度和现代人的生活规律等特点受到人们的青睐。聊天工具、社交软件和网上购物的出现满足了人们的日常生活需要,也使得计算机在让人们的日常生活中扮演的角色越来越最重要。但是凡事有利也有弊,计算机不仅给人们的生活带来了便利,也带来了危机。人们在上网过程中随意登录不正规的网站、在网络上输入自己的信息、接受陌生人发来的资料,导致计算机中毒、计算机里的文件丢失、自身隐私泄露。这些情况有的是计算机安全系统不完善造成的,有的则是因为人为因素。人为因素造成的损失是可以避免的,因此,为了维护自身利益,在使用计算机网络时要注意:⑴树立计算机网络系统安全防护意识,了解加强计算机网络系统的安全与防护的重要性。⑵在正规的官网或者着名的网络软件下载大全上下载软件,不随意点开不正规的网址。⑶使用聊天软件时,不接受陌生人发送的网址或者资料,好友发送的网址或者资料要向本人确认安全后再点开。⑷不轻易在一些社交网站上输入自己的真实联络信息和隐私资料,在购物网站上购物时不轻易告诉别人自己的验证码。⑸及时更新病毒库和杀毒软件,扫描和修补计算机漏洞,计算机出现中毒问题时将计算机送至专门的维修处维修。⑹养成良好的上网习惯,安装防护软件加快上网速度,减少计算机使用的损耗,延长计算机使用寿命。
我们依然清晰的记得,那段跨越式的增长成就了如今耳熟能详的名字:天融信、启明星辰、绿盟、安氏、瑞星、江民……无疑,这些安全品牌在某个领域内都是成功的,他们的崛起让我们相信中国网络安全的春天指日可待。在经历了50%、80%甚至100%的成长后,资本终于露出了他们的青面獠牙和嗜血本性―希望赚到更多的钱。我们的安全厂商却远未感觉到如此的血气,沉浸于对未来的憧憬中,许多厂商仍在释放着面目全非前的最后一点疯狂。我们不能责怪我们的厂商,当繁华初显,危机便总是遁形于深处。这一刻,距离2006年大约还有36个月。
在今年,我们的安全厂商们都开始谋划新的产品线。一来,自己擅长的产品线很难再保持高速的增长;二来,精明的厂商们需要分担单条产品线可能带来的风险;再者,谁能看着别人碗里的肥肉而无动于衷呢?于是,安全行业一场市场之争在所难免。这个过程,难免让我们的安全厂商变得功利,再加上“资本力量”在后面助力,这场战斗就显得更为血腥。事情的结局可以预料:有的厂商变得更强,有的厂商则仅能苟且。但是,没有赢家。
我们的厂商总是对自己的控制力有着惊人的自信,也或者他们不得不如此。殊不知这些安全厂商,在以全面化自身产品线为手段来全面覆盖安全市场时,是否感到隐隐的危机?即将到来的高维护成本和资源配比失衡,加之“资本力量”的焦躁,最终我们的安全厂商多少都会显得有些力不从心。这一刻,距离2006年大约还有18个月。
主流安全子领域增长放缓,而随着一批新兴概念的突起――如UTM、主机安全、信息审计等,我们的安全厂商又迫不及待加入纷争,但是这一次,大家显然要聪明了许多,并没有人全力投入。结局其实并不难想象:一面是对新兴市场规模的质疑啧啧于耳;一面则是主流厂商“侍机而动”,没有人愿意做吃螃蟹的人。中国网络安全市场便会在这种尴尬和两难中显得步履蹒跚。“资本力量”是不要理由的,摆在我们厂商面前只能是:明年更高增长的期待,还有财务报表中那些显得非常刺眼的高昂成本。这一刻,距离2006年大约还有12个月到6个月。
1.1系统不稳定和容易被利用漏洞破坏
网络的安全漏洞一般而言不容易完全避免,在设计之初并不能做到尽善尽美。就现在的情况而言,漏洞的蔓延往往防不胜防,很难及时发现漏洞侵袭,导致真正需要应对时早已损失惨重。一旦重要部分如操作系统遭到漏洞攻击,其造成的损害也非常巨大。安全技术防护面临的节点数不胜数,但攻击者只需要突破其中一点,就可以造成大片的损失,这是由网络本身的结构所决定的。
1.2网络管理制度缺位
就管理制度而言,现阶段网络管理缺少一套整体适用的系统方案,在标准方面往往各自为政,大多数情况下都是根据各自需要选择相应的安全手段,从而形成一个配合并不密切的整体。这样如同临时七拼八凑起来的结构,自然无法面对无处不在无从预防的网络侵袭。虽然部分企业从全局出发进行安全技术设计,但是软件和硬件本身的隔离,以及国家在系统软件方面的力不从心,导致其自身的努力并不能完全实现。要完全改变现状,就要从整体上重新设计架构,尽量明确管理,确定责任,并完善自身的防御功能,以缓解危机。
1.3网络对应安全策略缺乏
现阶段已正式建立了计算机网络安全体系,但其应变不及时,在安全体系遭到破坏之后,恢复和修复工作不甚理想。而事先预防的难度又太大,难以完全做到防患未然。因此,企图依靠预防来进行完全控制并不现实,而完全依靠恢复和补救的方式又比较被动。应急性的方案并不多,可以操作的临时安全系统也缺乏实用性。“第二道防线”的建立,还需要付出更多的努力。对应的安全策略缺乏,还体现在面对各类不同的网络侵袭行为时,由于相关的安全防护手段有其特定的安全防护范围,不得不依靠多种安全技术互相堆叠,而这些技术可能会互相冲突,或者导致其中一部分失效,从而影响安全技术的整体应用和各个部分的有效发挥。
1.4局域网的开放性漏洞
局域网是建立在资源共享的基础上的,因此其安全防护并没有互联网那样严密,但是由于准入机制过于疏松,导致内部数据很容易被混进来的操作混乱和遗失。如局域网很容易被网络钓鱼者接入,然后窃取和篡改其资料,造成巨大的损失。总体来说,要在建设局域网的时候加强其端口的准入设计,对于连接外网的情况,要有足够的审核方式来进行筛选和控制。
2网络安全技术的发展前景
当前网络技术存在的缺陷是“道高一尺魔高一丈”的状况的体现,被动的安全技术对主动的破解技术而言是处于劣势状态的。但这并不会影响到网络安全技术的发展前景,正因为面临着更多安全威胁,才会刺激网络安全技术的进一步发展,从而实现更高的飞跃。
2.1安全防护模式进入智能控制阶段
网络安全技术的发展是在收集数据、分析防御方式、寻找问题的过程中逐步发展起来的,现阶段由于仅限于归纳已有的问题,而陷入被动的窘境之中。随着网络的进一步优化,相信计算机的智能化会带动安全技术的智能化,从而自动的进行最优选择。而随着未来完善的NGN网络的建立,相信这样的控制并非虚妄之言。
2.2网络容量的扩展和安全技术覆盖的扩大
1.1技术方面
计算机网络从设计出来就存在着自身的缺点,对于找出其缺点存在的原因只是时间的问题。尤其是在一个互联网广泛应用的今天,计算机网络中存在诸多安全隐患,一方面,对IP地址的劫持和对系统进行病毒攻击是破坏网络系统的主要杀手。通过利用网络TCP/IP协议,伪造主机IP向相连计算机发送欺骗性的数据包,造成主机和网络的瘫痪。虽然这些病毒不会对网络系统中存在的数据造成太大的破坏,但是会导致计算机出现死机的现象,并且阻碍正常信息数据的录入和输入,导致医院不能进行正常的工作,给医院和患者带来麻烦。另一方面,借助路由协议中存在缺陷对其进行攻击导致网络瘫痪、停止工作。通过利用路由协议中存在的缺点,使入侵者能够对其自身进行伪装,通过监听来窃取医院的医疗信息,导致医疗信息泄漏出去,对医院造成严重经济的损失和信任危机,同时使患者的信息也受到一定的侵害。
1.2人为因素
据相关统计数据显示,某医院三年内因为人为因素导致网络设备系统非正常断电所占比例是96.8%,其中有130起是因为医院工作人员不小心碰到电源导致断电。这一数据充分表明,人为因素对于医院工作中的网络安全造成重要影响。由于人为原因导致的断电,对于平时运用计算机工作的部门,如药房、收费等部门带来工作上的麻烦。同时断电导致整个医院不能进行正常运营,对医院和患者造成巨大的损失。虽然由于操作人员的失误会带给医院工作上一定的麻烦,但是其他人为因素的恶意攻击,导致医院无法正常工作的最主要原因。人为恶意地对医院网络系统进行攻击,它可以有选择性地对医院信息进行窃取、篡改,破坏医院信息的完整性、有效性,对医院的利益产生严重的影响。
2加强医院计算机网络安全维护与管理的具体措施
2.1加强计算机技术管理,提高网络安全性
医院日常工作中要加强对计算机的维护,及时更新计算机信息系统,具体要做到以下三方面:
(1)要建立网络安全管理制度,保证医院各科室人员能够按照相应的规章制度严格执行各项操作和数据录用工作,并定期由网络安全管理人员进行计算机系统进行技术检测、防火墙、病毒等情况进行分析,并提出解决办法,实现计算机网络的安全管理。
(2)对网络访问进行控制,设定密码和访问权限,安装杀毒软件,在每个重要的信息文件夹中都设置密码,保证信息的安全性能,并对网络的文件随时进行扫描、检测,加强网络系统自身的安全防范工作。
(3)对医院数据库中的信息及时进行安全备份,保证信息的安全性和完整性,在用硬盘对计算机中的信息进行备份时,要彻底对硬盘和计算机进行杀毒工作,保证备份的信息是安全的,不携带任何病毒的。
2.2加强医院内部工作人员管理,提高人员使用计算机的安全意识
医院计算机网络系统的安全工作,不仅限于对技术的维护,它包含多方面的共同管理保障其安全性。通过设置各种信息安全制度,定期进行计算机安全教育培训,结合对计算机安全使用情况的考核等制度,来加强计算机内部人员的安全意识。同时组织网络安全管理人员对计算机做定期的安全维护工作,保证信息的安全性,对网络攻击采取提前的防范措施,做到防患于未然,如扫描攻击防范、分布式拒绝服务攻击防范等,把网络信息的安全维护工作纳入计算机安全管理制度中,通过切实可行的管理办法维护计算机的安全,推动医院日常工作的正常运行。
3结语