前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的個人信息安全防護措施主題范文,僅供參考,歡迎閱讀并收藏。
隨著我國互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,互聯(lián)網(wǎng)功能已經(jīng)逐漸遍及了各大領(lǐng)域中。大多軟件都需要在互聯(lián)網(wǎng)的支持下進行,尤其是時下熱門的各類社交軟件。互聯(lián)網(wǎng)支持下的軟件具有強大的信息資源獲取,查詢以及日常交流功能。因此受到了人們一致的熱愛。隨著互聯(lián)網(wǎng)系統(tǒng)的日益更新。其網(wǎng)絡(luò)中除了一些充滿正能量的日常所需軟件外,同時還存在著許多盜取個人信息,影響網(wǎng)絡(luò)安全的惡意軟件。互聯(lián)網(wǎng)在惡意軟件的作用下經(jīng)常會出現(xiàn)個人信息的竊取以及企業(yè)內(nèi)部信息的篡改等問題。因此如何在網(wǎng)絡(luò)化的軟件中進行個人信息的安全防護成為了目前學(xué)者們熱議的話題。本文針對目前網(wǎng)絡(luò)化軟件現(xiàn)狀進行了分析。并對該網(wǎng)絡(luò)化軟件中的個人信息安全防護系統(tǒng)進行了設(shè)計。
關(guān)鍵詞:
系統(tǒng)設(shè)計;網(wǎng)絡(luò)環(huán)境;個人信息;安全防護
1引言
隨著我國互聯(lián)網(wǎng)時代的快速發(fā)展,互聯(lián)網(wǎng)已經(jīng)逐漸成為了人們進行日常交流資源獲取的必備工具。目前我國大多數(shù)軟件均需要在互聯(lián)網(wǎng)環(huán)境下運行。互聯(lián)網(wǎng)環(huán)境在為國民日常生活帶來便利的同時也為個人信息安全帶來了一定的隱患。由于各大軟件都需要在互聯(lián)網(wǎng)的環(huán)境下運行,因此,其在運行和使用過程中很容易受到外界不法軟件的非法入侵。入侵后的個人信息會遭到竊取,篡改等一系列的不法行為。目前,各大軟件的用戶注冊方式均需要實名制注冊。實名制注冊一方面可以為軟件的使用帶來便利,但是同時也為不法分子的個人信息竊取提供了渠道。今年來,我國發(fā)生了多起軟件個人信息盜取事件。導(dǎo)致用戶受到了一系列的財務(wù)以及名義的損失。因此,如何在網(wǎng)絡(luò)環(huán)境下對軟件應(yīng)用中的個人信息進行安全防護成為了國民十分關(guān)注的問題。本文針對目前這一問題,進行了深入的分析,并提出了相應(yīng)的安全系統(tǒng)設(shè)計。
2網(wǎng)絡(luò)化軟件中信息安全問題
近年來,互聯(lián)網(wǎng)軟件逐漸在我國國民生活中盛行起來。互聯(lián)網(wǎng)軟件為我國過國民日常交流以及娛樂活動提供了相應(yīng)的平臺。同時也為國民個人信息的安全問題帶來了一定的隱患。互聯(lián)網(wǎng)軟件在使用前大多需要提供實名制的注冊方式。因此,當(dāng)軟件受到外來惡意信息的攻擊下,則會造成一定的個人信息盜取。導(dǎo)致個人信息遭受不法分子盜取,從而從事一系列的詐騙等不法行為。近些年來,我國國內(nèi)已發(fā)生多起因個人隱私信息被盜取而發(fā)生的詐騙事件。在眾多的軟件個人信息安全中以惡意騷擾和隱私泄露為最為常見的安全問題。其中惡意騷擾通常包括短信騷擾以及電話騷擾兩種騷擾形式。短信騷擾一般為一些不法的廣告商或群發(fā)商同過發(fā)送大量垃圾短信的形式造成手機資源被大量耗費,有些惡意軟件入侵后的系統(tǒng)可以通過發(fā)送垃圾短信的形式來收取運營商的費用。導(dǎo)致用戶話費被惡意扣除。而騷擾電話則會給用戶的正常通話帶來一定的困擾。除此之外,部分社交軟件中存在著大量不法分子進行個人信息的盜取,隱私的泄露主要是由于木馬軟件或惡意程序造成。惡意程序會通過各種網(wǎng)絡(luò)途徑向外發(fā)送搜集到的用戶隱私信息,從而危害用戶個人信息安全。除此之外,某些軟件開發(fā)商出于商業(yè)目的也會在在正常應(yīng)用軟件運行中搜集用戶信息,而用戶對這些行為卻毫無察覺。對于時下熱門的社交軟件,惡意程序通常會利用用戶盜取的方式來向用戶的朋友群發(fā)詐騙消息等,以此來進行不法錢財?shù)墨@取。
3安全防護系統(tǒng)設(shè)計及功能
網(wǎng)絡(luò)環(huán)境下的惡意程序主要包括短信盜賊,X臥底,竊聽貓和跟蹤隱形人四個大類。短信大盜顧名思義就是通過竊取用戶短信內(nèi)容和地理位置來進行個人隱私信息的竊取。X臥底和竊聽貓主要是通過竊聽用戶語音交流或手機通話來進行錄音,從而竊取用戶個人隱私。跟蹤隱形人則是通過跟蹤用戶的地理位置,以及竊取用戶所使用的IP地址來進行個人信息的惡意盜取,或惡意收取運營商費用等。根據(jù)軟件惡意程序的現(xiàn)狀我們將個人信息安全防護系統(tǒng)主要設(shè)計為四大系統(tǒng)板塊。分別是個人信息實時監(jiān)控板塊,外來信息數(shù)據(jù)分析板塊,數(shù)據(jù)信息管理板塊以及數(shù)據(jù)信息丟失保護板塊。個人信息實時監(jiān)控板塊的主要功能是對用戶在軟件使用過程中的信息安全實施實時的系統(tǒng)監(jiān)控。其監(jiān)控內(nèi)容包括對軟件日常信息交流的監(jiān)控,軟件語音信息的監(jiān)控,手機通話記錄的監(jiān)控,軟件連網(wǎng)后的實時定位信息監(jiān)控等。一旦發(fā)現(xiàn)有第三方非法進行程序訪問時,立即將該信息記錄下來并提交給分析模塊進行處理,在根據(jù)系統(tǒng)分析結(jié)果由用戶進行接受或拒絕訪問選擇。數(shù)據(jù)信息管理模塊是系統(tǒng)根據(jù)惡意軟件的分類將惡意程序分別設(shè)置在允許訪問或拒絕訪問黑名單中。將設(shè)置信息存儲于系統(tǒng)數(shù)據(jù)信息庫中,并隨時對數(shù)據(jù)庫中的惡意程序種類進行更新。數(shù)據(jù)信息分析模塊則是根據(jù)監(jiān)控信息模塊中提交的第三方訪問程序數(shù)據(jù)進行與信息管理模塊中的數(shù)據(jù)進行對比。并分析其第三方訪問程序的安全性。并將其安全性分析結(jié)果反饋給監(jiān)控模塊,由監(jiān)控模塊向用戶遞交允許或拒絕訪問請求。數(shù)據(jù)信息丟失保護板塊則主要是負(fù)責(zé)對竊取的個人信息進行保護的模塊。其板塊主要適用于手機客戶端以及各大社交軟件客戶端等。對于手機客戶端的用戶一旦出現(xiàn)手機丟失的情況,則可以統(tǒng)一其他手機客戶端進行遠程鎖屏設(shè)置,并執(zhí)行備份隱私信息以及丟失手機隱私信息刪除等操作。而對于社交軟件發(fā)生用戶賬號竊取時,則可以通過隱私密碼防護在第一時間清空所有聊天記錄以及個人隱私,并進行賬號找回,鎖定,更改密碼等操作。
4結(jié)論
近年來,互聯(lián)網(wǎng)軟件的使用在我國國民生活中逐漸普及,其軟件在為國民日常生活帶來便利的同時也存在著一定的安全風(fēng)險。近年來,我國已發(fā)生多起因個人信息惡意盜取而發(fā)生的詐騙等不法事件。在極大程度上影響了國民的個人隱私安全。本文針對這一現(xiàn)狀。對網(wǎng)絡(luò)化軟件中的個人信息安全系統(tǒng)進行了設(shè)計。系統(tǒng)設(shè)置有個人信息實時監(jiān)控板塊,外來信息數(shù)據(jù)分析板塊,數(shù)據(jù)信息管理板塊以及數(shù)據(jù)信息丟失保護板塊四大板塊,對軟件個人信息進行實時的監(jiān)控,并將時下所有的惡意程序進行記錄。一旦有第三方軟件進行入侵時,系統(tǒng)將在第一時間進行程序的分析以及對比。當(dāng)個人隱私信息被竊取后,可以通過安全防護系統(tǒng)進行遠程的信息刪除以及鎖定等操作。在極大程度上增大了網(wǎng)絡(luò)軟件的個人信息安全性。
參考文獻
[1]劉小林,劉克勝.手機惡意軟件的原理分析及防護措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2012(09):41-43.
[2]王亞.基于的木馬關(guān)鍵技術(shù)研究[D].成都:電子科技大學(xué),2011.
[3]李碩.電子文檔防泄密軟件的設(shè)計與實現(xiàn)[C].上海:上海交通大學(xué)(碩士學(xué)位論文),2013:30-32.
【關(guān)鍵詞】計算機網(wǎng)絡(luò);信心安全;問題與現(xiàn)象;防護對策
1、我國網(wǎng)絡(luò)的發(fā)展與計算機安全防護系統(tǒng)的發(fā)展
網(wǎng)絡(luò)信息安全與計算機安全防護系統(tǒng)的開發(fā)與發(fā)展。隨著我國改革開發(fā)程度的不斷加深,網(wǎng)絡(luò)信息技術(shù)已經(jīng)全面融入到人們的生活中了,并且在網(wǎng)絡(luò)技術(shù)進步的同時,計算機各種程序的開發(fā)運用隨之進步,嵌入式的計算機程序與軟件在網(wǎng)絡(luò)用戶中廣泛傳播,通過編程與計算將網(wǎng)絡(luò)運營商的計算機軟件系統(tǒng)應(yīng)用于個人計算機中,大大方便了網(wǎng)絡(luò)用戶的使用,減少了在搜索以及緩沖上所浪費的時間,是網(wǎng)絡(luò)發(fā)展的一個里程碑。但是隨著時間的流失,這種計算機軟件編程中存在的問題暴露出來,嚴(yán)重影響了計算機網(wǎng)絡(luò)信息安全,需要人們進行反思與思考。
2、分析影響我國計算機網(wǎng)絡(luò)信息安全的問題與現(xiàn)象
2.1互聯(lián)網(wǎng)本身存在著威脅,影響計算機安全防護功能。互聯(lián)網(wǎng)本身作為一個用戶交流體驗平臺,是開放式的交流系統(tǒng),本身的安全維護系統(tǒng)很薄弱,對現(xiàn)有的互聯(lián)網(wǎng)威脅很難起到根本性的作用,使得網(wǎng)絡(luò)危險威脅到了網(wǎng)絡(luò)用戶的計算機。互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議在設(shè)計時的目的只是為了進行更方便的用戶體驗,而對互聯(lián)網(wǎng)本身方面考慮不全。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)協(xié)議的漏洞也隨之顯現(xiàn)出來,互聯(lián)網(wǎng)的用戶急劇增加,導(dǎo)致網(wǎng)絡(luò)用戶信息膨脹,不良信息與病毒流入到用戶的計算機中,嚴(yán)重威脅到了計算機網(wǎng)絡(luò)信息安全。
2.2網(wǎng)絡(luò)用戶不注意對計算機安全防護系統(tǒng)的日常使用與維護,影響了計算機安全防護系統(tǒng)的正常使用。網(wǎng)絡(luò)與計算機安全防護系統(tǒng)的主體是廣大網(wǎng)絡(luò)用戶們,因為用戶的不同心理與需求,使得用戶在計算機安全防護系統(tǒng)界面中的操作行為也是各種各樣的,部分用戶的行為就會造成對計算機安全防護系統(tǒng)的嚴(yán)重傷害。而且用戶的行為是難以預(yù)測的,在計算機安全防護系統(tǒng)系統(tǒng)的使用過程中,總會有難以預(yù)測的情況發(fā)生,導(dǎo)致計算機安全防護系統(tǒng)的部分功能喪失,直接造成計算機網(wǎng)絡(luò)信息安全受到威脅。
3、探究應(yīng)對網(wǎng)絡(luò)信息安全問題的防護對策
3.1完善計算機安全防護系統(tǒng)的技術(shù)手段。個人計算機安全防護系統(tǒng)的技術(shù)系統(tǒng),包括網(wǎng)絡(luò)用戶的訪問控制程序,網(wǎng)絡(luò)用戶個人信息的加密程序,防毒防火墻技術(shù)程序,以及掃描漏洞的防漏程序。通過這幾項技術(shù)能夠很好的管理與保護用戶的計算機網(wǎng)絡(luò)信息安全。
用戶訪問控制程序,是計算機安全防護系統(tǒng)進行安全維護的第一項功能,它能夠辨別用戶是否有資格使用該計算機安全防護系統(tǒng),通過對網(wǎng)絡(luò)用戶身份的驗證,確定是否是正常使用,對保護用戶的個人使用功能起到了很好的作用,并且從源頭很好的實現(xiàn)了對計算機安全防護系統(tǒng)的管理與控制,從根本上保證了計算機網(wǎng)絡(luò)信息安全。
計算機安全防護系統(tǒng)的信息加密技術(shù),這是應(yīng)對網(wǎng)絡(luò)黑客對個人計算機的網(wǎng)絡(luò)信息進行盜竊的一種安全手段,通過在計算機安全防護系統(tǒng)中實施加密技術(shù),可以防止計算機中用戶的實用信息遺漏,保護了用戶體驗的私密性,防止不法分子對計算機網(wǎng)絡(luò)信息安全的破壞,保護了用戶的計算機,是非常穩(wěn)固與常用計算機網(wǎng)絡(luò)信息安全防護手段。
反毒防火墻技術(shù),這是在網(wǎng)絡(luò)安全與計算機安全防護系統(tǒng)衛(wèi)士中最常用的管理手段,是真正將計算機安全防護系統(tǒng)的使用與外部互聯(lián)網(wǎng)分割的網(wǎng)關(guān),是保護計算機安全防護系統(tǒng)使用正常的重要手段,能夠時刻監(jiān)控越過防火墻的病毒與不良信息,保護計算機安全防護系統(tǒng)免受病毒的侵害,可以說反毒與防火墻技術(shù)是保護計算機網(wǎng)絡(luò)信息安全的重要技術(shù),讓計算機安全防護系統(tǒng)做到獨立存在。最后是計算機安全防護系統(tǒng)自帶的漏洞防護掃描的技術(shù),在計算機安全防護系統(tǒng)運轉(zhuǎn)到一定的程度與時間時,計算機安全防護系統(tǒng)的自身會受到一些損壞,出現(xiàn)管理bug,這時要進行計算機安全防護系統(tǒng)的漏洞掃描,并對出現(xiàn)的bug進行修復(fù),保護計算機安全防護系統(tǒng)的核心完整,提高網(wǎng)絡(luò)用戶的信息安全程度。
3.2加強對計算機安全防護系統(tǒng)的周期性檢查與維護管理。計算機安全防護系統(tǒng)在運行過程中進行不斷地運算與運行,在經(jīng)過一段時間后,自身的系統(tǒng)會出現(xiàn)bug與錯誤,影響計算機安全防護系統(tǒng)的使用,所以要通過對計算機安全防護系統(tǒng)的周期性管理與更新,來達到有效管理計算機安全防護系統(tǒng)的目的。網(wǎng)絡(luò)用戶在使用計算機安全防護系統(tǒng)的過程中要認(rèn)識到,周期性的維護會完善計算機安全防護系統(tǒng)的使用,滿足網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)需求,所以日常使用計算機安全防護系統(tǒng)的過程中,定時清理垃圾與緩存,是很好的維護手段,是保證計算機安全防護系統(tǒng)正常使用的重要手段,也是保障計算機網(wǎng)絡(luò)信息安全的重要渠道。
4、結(jié)束語
現(xiàn)如今的計算機技術(shù)與多媒體信息技術(shù)飛速發(fā)展,人們對于計算機安全防護系統(tǒng)的了解與認(rèn)識也得到了大幅度的提高,但是網(wǎng)絡(luò)管理與維護問題是影響計算機網(wǎng)絡(luò)信息安全的一大障礙。近年來這類問題愈發(fā)嚴(yán)重,我們必須要做好對計算機安全防護系統(tǒng)的各種安全措施與維護手段,保證計算機安全防護系統(tǒng)的正常使用。
【參考文獻】
[1]盧振俠,申繼年,倪偉.局域網(wǎng)組建、管理與維護職業(yè)教程[M].電子工業(yè)出版社,2010.
1.1全球化數(shù)據(jù)資源高度信息化
現(xiàn)階段,全球化資源在實際的發(fā)展中,在互聯(lián)網(wǎng)技術(shù)的支撐中實現(xiàn)不斷創(chuàng)新,全球化的信息資源也在不斷實現(xiàn)共享,也就是互聯(lián)網(wǎng)時代有效的實現(xiàn)了全球化的發(fā)展。我國人口基數(shù)大,數(shù)據(jù)量也非常龐大,并且在未來的發(fā)展中也有很大的數(shù)據(jù)并且也呈現(xiàn)出一定的增長趨勢。除此之外,互聯(lián)網(wǎng)用戶數(shù)量也在不斷增加,這就使得信息安全有著很大的影響。在當(dāng)前互聯(lián)網(wǎng)的發(fā)展中,大數(shù)據(jù)信息資源可以采用多種方式實現(xiàn)信息的傳播,使得資源能夠處于非常不利的地位。因此就需要采用相應(yīng)的對策,來對網(wǎng)絡(luò)信息資源有效保護。
1.2信息安全涉及領(lǐng)域廣泛
隨著現(xiàn)階段大數(shù)據(jù)信息的合理發(fā)展,全球化的發(fā)展程度也在不斷加深,大數(shù)據(jù)信息資源在實際的應(yīng)用中,對于各個行業(yè)的發(fā)展非常有利。信息資源當(dāng)中的數(shù)據(jù)也在不斷的應(yīng)用,這就使得大數(shù)據(jù)時代和時展的格局相適應(yīng)。不管是電子商務(wù)還是商業(yè)道路的新發(fā)展,就需要大數(shù)據(jù)的支撐。所以,對于大數(shù)據(jù)當(dāng)中的信息安全問題所涉及的領(lǐng)域也很多,這樣就使得原有的基礎(chǔ)設(shè)施變得非常的復(fù)雜。
1.3信息數(shù)據(jù)資源的開放性
大數(shù)據(jù)信息資源當(dāng)前在快速發(fā)展,使得一些信息資源被開放。信息資源在開發(fā)的發(fā)展時代,若是對信息資源缺少科學(xué)合理的應(yīng)用,就會使得信息資源被濫用,很難確保用戶自身的數(shù)據(jù)信息安全。網(wǎng)絡(luò)信息數(shù)據(jù)在實際的管理中有著很嚴(yán)峻的形式。當(dāng)前在大數(shù)據(jù)信息資源的管理中,在一定意義上使得信息都是出于比較分散的狀況,很難有效的實現(xiàn)綜合管理。
2大數(shù)據(jù)時代計算機信息安全現(xiàn)狀
2.1缺乏計算機網(wǎng)絡(luò)信息安全意識
在當(dāng)前大數(shù)據(jù)時代的發(fā)展中,對于計算機的應(yīng)用也在不斷的普及。然而,一些用戶對于信息安全意識沒有及時的樹立,一些用戶缺少計算機技術(shù)的有效培訓(xùn),這樣就會在使用中誤操作,使得信息出現(xiàn)安全。并且,一些用戶在互聯(lián)網(wǎng)當(dāng)中隨意進行個人信息的注冊,并且還有一些用戶登錄不良網(wǎng)頁等,將自身的個人信息曝光度加大,從而對自身的個人信息安全產(chǎn)生影響。還有一些信息管理人員,因為缺乏信息安全意識,在實際的管理中疏忽,使得信息泄露,給一些不法分子帶來了可乘之機,并且也給相應(yīng)的組織結(jié)構(gòu)帶來很大的損失。
2.2計算機網(wǎng)絡(luò)存在安全漏洞
對于計算機網(wǎng)絡(luò)當(dāng)中的安全漏洞,大部分都是在網(wǎng)頁鏈接中存在,一些不法分子,采用系統(tǒng)自身的漏洞,對用戶自身的信息實施竊取,從而謀取不正當(dāng)?shù)睦妗2⑶遥恍﹪业牟环ǚ肿訉τ谀承﹪业男畔⒁苍诒O(jiān)控。由于大數(shù)據(jù)有著一定的開放性特點,計算機病毒入侵有著一定的潛伏性以及執(zhí)行性和儲存性,若是病毒嵌入到程序當(dāng)中,用戶進行下載就會造成病毒的面積擴散,從而使得網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓。
2.3相應(yīng)的管理制度脫節(jié)
當(dāng)前,隨著互聯(lián)網(wǎng)的快速發(fā)展,使得我國計算機信息安全相關(guān)規(guī)范和時代有一定的不符,并且,管理規(guī)范制度和當(dāng)前多樣化的發(fā)展也不是很適應(yīng)。對于相關(guān)的監(jiān)督管理部門,執(zhí)行不到位,信息監(jiān)控存在一定的問題,缺少安全意識。國家信息安全設(shè)置不是很堅固,這樣就給一些不法分子帶來了可乘之機。
3大數(shù)據(jù)背景下計算機信息安全的對策
3.1強化系統(tǒng)漏洞修復(fù),防控安全漏洞
加強對系統(tǒng)漏洞的及時修復(fù),以此來控制安全漏洞。一方面,用戶需要確保自身的安全意識能夠提升,對網(wǎng)絡(luò)安全攻擊能夠有效認(rèn)識到。另外,需要加強對安全漏洞的控制。(1)加強自身安全意識的提升,實現(xiàn)對計算機系統(tǒng)進行安全升級,對系統(tǒng)的漏洞及時的發(fā)現(xiàn),并且做好相應(yīng)的修復(fù)工作。(2)加強安全意識的提升,將網(wǎng)絡(luò)操作實現(xiàn)規(guī)范,對非法網(wǎng)站不進入等,這樣就可以能夠?qū)Π踩珕栴}很好的防范,防止漏洞被一些釣魚網(wǎng)站利用。(3)加強對計算機軟件的合理維護和升級,尤其是相對于一些安全防護軟件需要及時的維護,將系統(tǒng)安全防護能力提升,保證信息數(shù)據(jù)的安全。若是計算機軟件因為設(shè)計問題,就需要將軟件及時的更新,從而將系統(tǒng)軟件安全性提升。(4)對漏洞有效強化。采用相應(yīng)的軟件對計算機系統(tǒng)合理掃描,若是發(fā)現(xiàn)漏洞就需要及時的修復(fù)。尤其是對于一些高危漏洞,需要人工修復(fù),以此來防止漏洞被利用。
3.2構(gòu)建安全防護墻,實現(xiàn)系統(tǒng)安全防護
現(xiàn)階段,計算機防火墻種類比較多,這就需要和實際情況結(jié)合起來,選擇防火墻系統(tǒng),對安全防護體系進行不斷構(gòu)建。然而在實際上可以看出,防護墻的監(jiān)理需要對防火墻的實際工作機理準(zhǔn)確的認(rèn)識到,將防火墻的功能體現(xiàn)出來。并且,防火墻在設(shè)置中,可以對外部網(wǎng)絡(luò)安全實現(xiàn)過濾。尤其是對于一些外部安全風(fēng)險,在確保防火墻過濾的基礎(chǔ)上進行防范,以此來保證網(wǎng)絡(luò)安全。
3.3強化數(shù)據(jù)加密處理,提高數(shù)據(jù)安全性
(1)在對數(shù)據(jù)傳輸和儲存當(dāng)中,需要加強安全防范措施的建立。采用數(shù)據(jù)加密技術(shù),可以對數(shù)據(jù)安全保護實現(xiàn),以此防止數(shù)據(jù)被攻擊,使得數(shù)據(jù)丟失以及損壞等情況。(2)需要加強數(shù)據(jù)安全監(jiān)測。因為互聯(lián)網(wǎng)自身的開發(fā)環(huán)境,使得安全威脅很多,這就需要對數(shù)據(jù)傳輸環(huán)境加強檢測,將數(shù)據(jù)的安全性不斷提升。(3)加強數(shù)據(jù)加密安全技術(shù)的合理落實,以此來保證數(shù)據(jù)信息安全。在數(shù)據(jù)加密基礎(chǔ)的支撐中,使得數(shù)據(jù)的傳輸和儲存能夠安全,使得相應(yīng)的安全問題不會產(chǎn)生。
隨著電子信息科學(xué)技術(shù)的快速發(fā)展,移動互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展前景廣闊。然后,移動互聯(lián)網(wǎng)的安全讓人堪憂,主要安全隱患在智能手機上,手機程序終端面臨著許多危險,如未知病毒、潛在木馬和惡意軟件等。這些隱患的存在對用戶的個人信息安全以及財產(chǎn)安全造成嚴(yán)重的威脅。本文將從移動互聯(lián)網(wǎng)安全技術(shù)的研究為切入點,討論存在的安全問題,提出有效的改進措施,在實踐上得以實現(xiàn)構(gòu)建一個移動互聯(lián)網(wǎng)安全體系。
【關(guān)鍵詞】移動互聯(lián)網(wǎng) 安全技術(shù) 手機終端 病毒
在移動通訊技術(shù)快速發(fā)展的背景下,移動通信產(chǎn)業(yè)作為我國主要產(chǎn)業(yè)之一發(fā)展呈現(xiàn)出一片大好形勢。在中國聯(lián)通推行3G網(wǎng)絡(luò)實施良好的基礎(chǔ)上,移動又在年初推出4G網(wǎng)絡(luò),并實現(xiàn)了移動、聯(lián)通、電信三大通訊終端的連接,極大提升網(wǎng)速、提高了移動終端性能,被廣大用戶所接受。同時,移動網(wǎng)絡(luò)安全問題也日益凸顯出來。一些垃圾短信、惡意軟件、黑客非法攻擊等也在利用良好的網(wǎng)絡(luò)條件對手機終端造成破壞,對用戶的信息安全造成隱患,破壞移動互聯(lián)網(wǎng)產(chǎn)業(yè)的良性發(fā)展。截至2013年4月1日,我國安卓移動應(yīng)用商店中至少存在3513個惡意應(yīng)用仍然對外提供下載。目前,移動互聯(lián)網(wǎng)的信息安全保密也受到越來越多的重視,本文也將圍繞移動互聯(lián)網(wǎng)安全技術(shù)的研究展開。
1 當(dāng)前移動互聯(lián)網(wǎng)的發(fā)展以及前景
移動互聯(lián)網(wǎng)由移動網(wǎng)絡(luò)和互聯(lián)網(wǎng)兩大部分組成,其主要功能為用戶提供具有安全、便攜、快速、可移動性的網(wǎng)絡(luò)和服務(wù)。移動互聯(lián)網(wǎng)在移動網(wǎng)絡(luò)和互聯(lián)網(wǎng)深入發(fā)展的過程中,成為我國主要的移動通訊產(chǎn)業(yè),具有十分良好的發(fā)展前景。
目前,在我國的移動通訊產(chǎn)業(yè)上,3G網(wǎng)絡(luò)廣泛普及。隨著通訊產(chǎn)業(yè)的不斷發(fā)展和4G網(wǎng)絡(luò)的不斷推廣,4G網(wǎng)絡(luò)等新型通訊技術(shù)必將成為移動互聯(lián)網(wǎng)發(fā)展的重要組成力量,推動移動互聯(lián)網(wǎng)產(chǎn)業(yè)更好發(fā)展。
2 移動互聯(lián)網(wǎng)終端較為常見的安全隱患
移動互聯(lián)網(wǎng)終端的安全防護主要體現(xiàn)在智能手機終端的安全防護。手機終端病毒具有隱秘性高、體積小、破壞性的特點,而常見的手機終端安全隱患主要為篡改破壞、惡意吸費、竊密監(jiān)聽和欺騙敲詐,針對手機病毒消除安全隱患對于維護移動互聯(lián)網(wǎng)安全具有重要的意義。
2.1 篡改破壞
篡改破壞則是指通過一些技術(shù)手段對移動互聯(lián)網(wǎng)終端系統(tǒng)上的原始程序進行惡意修改或破壞,根據(jù)破壞程度的差異進行分類。包括單純性質(zhì)的惡意破壞,通過對用戶的一些圖片、音頻資料進行刪除和修改。另一類是指對用戶的應(yīng)用程序進行干擾,影響用戶的正常使用。最為嚴(yán)重的則是黑客、木馬或者惡意軟件對移動互聯(lián)網(wǎng)終端系統(tǒng)進行破壞,導(dǎo)致系統(tǒng)無法正常運行甚者系統(tǒng)崩潰。
2.2 惡意吸費
制造移動互聯(lián)網(wǎng)安全隱患,并制造破壞,多是因為存在利益關(guān)系或者是利益糾葛。惡意吸費也是破壞移動互聯(lián)網(wǎng)為某物利益的主要手段。傳統(tǒng)的惡意吸費手段主要通過在互聯(lián)網(wǎng)終端秘密連接鏈接,是用戶通過鏈接瀏覽設(shè)定的收費網(wǎng)站,提高網(wǎng)站點擊率,達到盈利的目的。除此之外,一些黑客還通過在移動終端傳送手機存儲數(shù)據(jù),例如后臺發(fā)送信息、彩信。這些發(fā)送過程沒有任何消息記錄顯示,讓用戶無法察覺,在長期使用的過程中,必然對用戶造成一定的經(jīng)濟損失。
2.3 竊密監(jiān)聽
移動通訊產(chǎn)業(yè)快速發(fā)展,智能手機功能也越趨向于電腦化,在智能手機終端安裝竊密監(jiān)聽盜取資料和隱私狀況也時有發(fā)生。
2.4 敲詐欺騙
黑客在對移動互聯(lián)網(wǎng)終端實施破壞的過程中,不僅主動獲取重要資料,還通過惡意敲詐或惡意欺騙等形式誘導(dǎo)用戶。例如,黑客輸入惡意程序潛伏在用戶手機終端的后門應(yīng)用中,控制用戶的正常使用,以此逼迫用戶等。
3 當(dāng)前移動互聯(lián)網(wǎng)安全防護存在的問題
3.1 移動終端私密性強,攻擊危害性大
用戶在移動互聯(lián)網(wǎng)終端多儲存有個人信息資料或與個人銀行金融資料綁定,在此基礎(chǔ)上,手機病毒直接對手機終端進行破壞的過程中容易盜取用戶的金融資料,直接造成用戶的經(jīng)濟損傷,對用戶的信息財產(chǎn)安全造成嚴(yán)重破壞。同時,移動終端的私密性強,也讓一些安全殺毒軟件在操作過程中保持一定的距離,這也讓一些手機病毒有機可乘,利用漏洞進行破壞,使用戶和安全軟件無法察覺。
3.2 網(wǎng)絡(luò)安全防護監(jiān)測和服務(wù)保障困難
3G、4G網(wǎng)絡(luò)的不斷發(fā)展和推行,網(wǎng)絡(luò)的不斷提速,這也讓用戶在使用互聯(lián)網(wǎng)的過程中,信息傳遞的更加廣泛和快捷。在使用過程中,信息傳播的交互性也凸顯出來,在對移動互聯(lián)網(wǎng)的監(jiān)管過程中,無法對潛在信息傳播中的病毒進行有效準(zhǔn)確的判斷,在監(jiān)管過程中難以覆蓋到角角落落,全過程和無死角的監(jiān)管目標(biāo)在目前還難以實現(xiàn)。
如一些垃圾短信利用覆蓋某一地區(qū)的移動互聯(lián)網(wǎng)資源大量向移動終端發(fā)送。而一些終端在中毒過后或者被惡意控制之后,都會在互聯(lián)網(wǎng)中和傳播大量垃圾信息,在大量發(fā)送垃圾信息過程中造成有限的移動網(wǎng)絡(luò)資源擁堵,對正常用戶的使用造成一定的困擾,同時對于其他用戶的安全防護造成一定的隱患。
3.3 手機安全防護體系不完善,用戶安全意識較為薄弱
目前,手機安全防護產(chǎn)業(yè)作為移動通訊中的新興產(chǎn)業(yè),它的防護軟件和控件還處在初步起步發(fā)展的過程,其性能和功能還不完善,對于防護的惡性軟件、病毒和木馬的范圍較小。同時,由于用戶的安全意識海較為薄弱,移動終端安全防護還為引起用戶的廣泛關(guān)注。這些客觀原因和主觀原因的存在也是一些手機病毒和黑客破壞有機可乘,降低這些違法犯罪行為的門檻。
4 移動互聯(lián)網(wǎng)安全加固技術(shù)研究和改進措施
在移動終端安裝軟件逆向工程是互聯(lián)網(wǎng)安全加固的重要手段,是指從可執(zhí)行的文件系統(tǒng)著手,進行進行靜態(tài)的反編匯、程序分析和動態(tài)調(diào)試等技術(shù),對程序、代碼、算法等進行逆向分析的手段。
1.1物聯(lián)網(wǎng)應(yīng)用者隱私安全問題
日常生活中,物聯(lián)網(wǎng)被應(yīng)用到所有領(lǐng)域,所有的物品都可能隨時隨地的連接到網(wǎng)絡(luò)上,而物品的擁有者不一定能覺察,他將不受控制地被定位、追蹤,不可避免地帶來許多個人隱私泄露問題,這無疑是對個人隱私的一種侵犯。這不只是涉及到網(wǎng)絡(luò)技術(shù)問題,嚴(yán)重的還會上升到法律問題,從而產(chǎn)生糾紛等等一系列問題。所以,在現(xiàn)今的物聯(lián)網(wǎng)時代,怎樣預(yù)防財產(chǎn)信息、個人信息不被不法分子盜用,維護個人信息的安全性和隱私性,成為現(xiàn)今物聯(lián)網(wǎng)發(fā)展道路上需要掃清的重大障礙。
1.2物聯(lián)網(wǎng)感知節(jié)點的本地安全
物聯(lián)網(wǎng)系統(tǒng)感知節(jié)點相對簡單存在一定的安全問題。欠缺有效的監(jiān)測管控手段以及相關(guān)設(shè)施,同時節(jié)點總量較為復(fù)雜龐大,傳送的消息和信息也沒有固定的標(biāo)準(zhǔn),使得它們無法具備復(fù)雜的安全保護能力。但物聯(lián)網(wǎng)技術(shù)可以代替人來實現(xiàn)一些繁瑣、機械和危險的工作,因此物聯(lián)網(wǎng)為了減少人力消耗和危險性大多數(shù)用來做一些遠程控制,機器設(shè)備基本上會安置在無人監(jiān)管的環(huán)境中。這樣便可令進攻者、入侵者快速地找到并影響該類設(shè)施、設(shè)備,從而進一步對其造成破壞影響,高手還可以利用本地操作進行相關(guān)軟硬件系統(tǒng)設(shè)施的變換,勢必將造成很嚴(yán)重的后果。
1.3射頻識別技術(shù)(RFID)的安全問題
射頻識別技術(shù)(RFID)是一種非接觸式的自動識別技術(shù),在物聯(lián)網(wǎng)應(yīng)用中起到非常重要的作用,由于射頻識別技術(shù)(RFID)標(biāo)識缺乏自身保證安全的能力,這種非接觸式的無線通信存在非常嚴(yán)重的安全問題,致使攻擊者或者入侵者可以通過發(fā)射干擾信號使讀寫器無法接收正常的標(biāo)簽數(shù)據(jù),造成通信拒絕服務(wù)。同時射頻識別技術(shù)(RFID)讀寫器要與主機通信,那么射頻識別技術(shù)(RFID)本身也可以成為攻擊的對象。因此,射頻識別技術(shù)(RFID)本身存在很多安全問題,影響了物聯(lián)網(wǎng)的應(yīng)用。
2物聯(lián)網(wǎng)信息安全的防范措施
根據(jù)物聯(lián)網(wǎng)的組成及其特點,結(jié)合物聯(lián)網(wǎng)信息安全隱患的具體情況,提出以下幾個方面加強物聯(lián)網(wǎng)信息安全防范的措施:
(1)完善的感知層操作規(guī)章制度。首先要保證物聯(lián)網(wǎng)具備一定的自我修復(fù)功能,即便物聯(lián)網(wǎng)的感知層或者設(shè)備受到不法攻擊,物聯(lián)網(wǎng)可以通過自身的修復(fù)系統(tǒng)對其進行修復(fù),以降低由此造成的損失,同時還需要在節(jié)點的建設(shè)過程中適當(dāng)?shù)脑黾觽溆霉?jié)點的數(shù)量。而且還需要對物聯(lián)網(wǎng)的管理權(quán)限進行合理的設(shè)置,避免非專業(yè)人員對物聯(lián)網(wǎng)的關(guān)鍵環(huán)節(jié)進行更改,同時還需要嚴(yán)格加強物聯(lián)網(wǎng)管理人員的身份認(rèn)證制度。
(2)物聯(lián)網(wǎng)的安全防護。物聯(lián)網(wǎng)自身的安全性能決定著物聯(lián)網(wǎng)的安全防護能力,因此需要從物聯(lián)網(wǎng)的協(xié)議、設(shè)備等方面予以加強。要從物聯(lián)網(wǎng)信息傳輸?shù)膮f(xié)議層出發(fā)提高其安全協(xié)議的級別,以更好的增強物聯(lián)網(wǎng)的自我保護能力。同時還要提高物聯(lián)網(wǎng)傳感器節(jié)點相關(guān)硬件設(shè)備的安全協(xié)議級別,以降低物聯(lián)網(wǎng)遭受攻擊的機率。
(3)物聯(lián)網(wǎng)信息安全的制度建設(shè)。物聯(lián)網(wǎng)的大規(guī)模普及亟需相關(guān)配套制度的建設(shè),因此相關(guān)的政府和管理需要盡快出臺和完善相關(guān)的法律法規(guī),對破壞物聯(lián)網(wǎng)信息安全的行為做出具體的懲罰措施,以更好的規(guī)范物聯(lián)網(wǎng)的發(fā)展,降低物聯(lián)網(wǎng)發(fā)生破壞的機率,保障物聯(lián)網(wǎng)更好的發(fā)展。
3結(jié)語
關(guān)鍵詞:計算機;信息安全;安全技術(shù)完善
中圖分類號:TP309 文獻標(biāo)識碼:A 文章編號:1009-3044(2015)34-0033-02
時代在發(fā)展,科技在進步,計算機的出現(xiàn)使人們的生活發(fā)生了前所未有的巨大變化,人們通過計算機網(wǎng)絡(luò),每天都能獲得大量資訊,人們對外面世界的了解更為深刻、與外界的聯(lián)系更為密切,信息技術(shù)已經(jīng)悄無聲息地、快速地深入到了我們生活的方方面面。但是,隨之而來的是諸如信息泄露、黑客入侵一系列的信息安全問題,如何提升信息系統(tǒng)的安全性,這是人們普遍關(guān)心的一個問題,也是業(yè)內(nèi)人士一直在探討、研究的問題。
1 什么是計算機信息安全
所謂的計算機信息安全,指的是借助多種安全監(jiān)測方式方法以及安全防護措施對計算機中的相關(guān)信息進行有效監(jiān)控和保護,以防止信息泄露。隨著網(wǎng)絡(luò)的普及以及國民綜合素質(zhì)的提升,人們對于計算機信息安全越來越重視,人們的隱私保護意識也越來越強,因此計算機信息安全問題也被當(dāng)成重點來抓,計算機信息安全普及程度也是至關(guān)重要。一般說來,數(shù)據(jù)庫安全技術(shù)、軟件保護技術(shù)、密碼應(yīng)用技術(shù)等都屬于計算機信息安全技術(shù)范疇,那么計算機信息安全又有著哪些基本的屬性呢?概括下來總共有五點:
1)保密性。是指信息安全中至關(guān)重要的一項內(nèi)容,這就規(guī)定了信息的獲取者只能是擁有相關(guān)授權(quán)的特定人員,那些未被授權(quán)的人是無法獲得信息的。
2)完整性。是指為確保計算機信息的原始性和準(zhǔn)確性,那些未被授權(quán)的人員是沒有權(quán)利修改相關(guān)的信息內(nèi)容的。
3)可用性。是指得到了授權(quán)的用戶,可以自由訪問相關(guān)信息。
4)可控性。是指那些已經(jīng)獲得了使用授權(quán)的用戶,可以按照自己的意愿來設(shè)置計算機信息的密級。
5)不可否認(rèn)性。是指計算機信息的實際行為人,對于其所進行的計算機信息行為,不能予以否認(rèn)。
2 信息安全問題
2.1 無意人為因素
目前出現(xiàn)的很多信息安全問題是由于人工操作過程中一些無意行為導(dǎo)致的。例如有些人在登陸時,沒有信息安全意識,導(dǎo)致自己的登陸密碼等被竊取;還有一些網(wǎng)絡(luò)信息相關(guān)工作人員,由于網(wǎng)絡(luò)安全防范意識不夠,導(dǎo)致出現(xiàn)網(wǎng)絡(luò)安全配置不到位問題。
2.2 惡意人為因素
這主要是指那些有目的性、指向性的惡意的網(wǎng)絡(luò)攻擊行為,其中黑客攻擊是最大的隱患所在,惡意的人為行為是網(wǎng)絡(luò)信息安全最大的隱患所在。
2.3 應(yīng)用軟件出現(xiàn)漏洞
目前,多數(shù)的應(yīng)用軟件都存在軟件漏洞,黑客也正是掌握了這一特點才將軟件漏洞作為自己的下手目標(biāo),所以說軟件漏洞是信息安全問題出現(xiàn)的一個原因。
3 完善計算機信息安全的幾點建議
鑒于現(xiàn)在信息安全問題層出不窮,我們可以通過加強網(wǎng)絡(luò)信息安全管理、制定并完善相關(guān)的制度準(zhǔn)則、加密數(shù)據(jù)庫等方式提升計算機信息的安全等級,從而有效防止網(wǎng)絡(luò)安全事故的發(fā)生。
1)提高用戶的信息安全防護意識
信息安全防護意識增強了才能有效提高信息安全保護工作的效率,才能促進網(wǎng)絡(luò)安全體系的迅速建立。對于網(wǎng)絡(luò)信息安全,用戶也應(yīng)該自覺承擔(dān)起保護信息安全的義務(wù),自覺樹立信息安全意識,養(yǎng)成良好的行為習(xí)慣,將可能的信息安全問題杜絕在源頭上,為信息安全防護工作盡自己的一份力量。
2)強化身份認(rèn)證技術(shù)
所謂的身份認(rèn)證是指通過對使用計算機用戶的身份進行識別,確認(rèn)該用戶是否獲得數(shù)據(jù)訪問權(quán)限、能否繼續(xù)進行數(shù)據(jù)訪問的過程。對于計算機信息系統(tǒng)來說,身份認(rèn)證體系是確保計算機信息安全的一道重要防線,因為認(rèn)證過程能夠?qū)⒁恍]有數(shù)據(jù)訪問權(quán)限的用戶直接過濾掉,進而保證信息不被無權(quán)限的人竊取,使信息不被竊用、破壞甚至消除。為確保信息安全,一些公司在電腦中安裝了相關(guān)軟件,以此來對計算機使用者的身份進行確認(rèn),身份認(rèn)證方法的使用很重要的一點就是要限制信息使用人是使用者本人,也就是只有使用者自己才能使用相關(guān)數(shù)據(jù),這也就是為什么說身份認(rèn)證是信息安全防護最為重要的。身份認(rèn)證方式很多,例如利用生理特征、利用外界條件等,而最常見的就是動態(tài)密碼登錄和靜態(tài)密碼登錄,指紋登錄識別也較為常見。
3)提升防火墻安全性能
防火墻安全保護是每臺計算機所必備的,因為如果沒有防火墻的保護,那么計算機網(wǎng)絡(luò)將無法開展正常的工作。作為計算機安全操作中最為重要的一項技術(shù),其本質(zhì)是什么呢?防火墻技術(shù)實質(zhì)是一種計算機內(nèi)置的防護程序,在用戶請求訪問計算機數(shù)據(jù)時起到信息識別作用,是一種有效的計算機信息控制方法。防火墻的開啟能夠有效保護信息不被竊取、篡改或是破壞,是對個人隱私的有力保障。
4)應(yīng)用網(wǎng)關(guān)技術(shù)的運用
應(yīng)用網(wǎng)關(guān)是將一個網(wǎng)絡(luò)與另一個網(wǎng)絡(luò)進行相互連通,提供特定應(yīng)用的網(wǎng)際間設(shè)備,應(yīng)用網(wǎng)關(guān)必須能實現(xiàn)相應(yīng)的應(yīng)用協(xié)議。應(yīng)用網(wǎng)關(guān)可以看成是運行于要求特定業(yè)務(wù)的客戶機與提供所需業(yè)務(wù)的服務(wù)器之間的中間過程。應(yīng)用網(wǎng)關(guān)能夠?qū)W(wǎng)絡(luò)信息展開嚴(yán)密監(jiān)控、保障信息安全。
5)數(shù)據(jù)包過濾技術(shù)的應(yīng)用
數(shù)據(jù)包過濾是一個用軟件或硬件設(shè)備對向網(wǎng)絡(luò)上傳或從網(wǎng)絡(luò)下載的數(shù)據(jù)流進行有選擇的控制過程。數(shù)據(jù)包過濾器通常是在將數(shù)據(jù)包從一個網(wǎng)站向另一個網(wǎng)絡(luò)傳送的過程中允許或阻止它們的通過(更為常見的是在從英特網(wǎng)向內(nèi)部網(wǎng)絡(luò)傳輸數(shù)據(jù)時,或從內(nèi)部網(wǎng)絡(luò)向英特網(wǎng)傳輸)。通過設(shè)置規(guī)則,可將想要的數(shù)據(jù)包設(shè)置為允許通過,將可能對計算機產(chǎn)生危害的信息設(shè)置為阻止通過,這樣就能有效保護計算機信息的安全。
6)服務(wù)技術(shù)的使用
作為一種應(yīng)用于防火墻的代碼,服務(wù)功能較多,可根據(jù)不同的運行需要做出相應(yīng)的調(diào)整,以此來確保計算機不被木馬或是病毒攻擊。
7)提升物理保護
對計算機信息系統(tǒng)開展物理保護的目的就在于對信息網(wǎng)絡(luò)數(shù)據(jù)鏈路層的保護,以使網(wǎng)絡(luò)安全不受自然或人為因素的威脅。開展物理保護能夠有效檢驗用戶身份、界定其使用權(quán)限、有效保護網(wǎng)絡(luò)安全、加強對數(shù)據(jù)的管理,進而有效提升網(wǎng)絡(luò)信息的安全效能。
8)加強密保措施
對于提升網(wǎng)絡(luò)信息的安全性,加強密保措施是必不可少的,而且是非常有效的。加密技術(shù)的運用不但能夠提升網(wǎng)絡(luò)數(shù)據(jù)信息的安全性,還能提升信息準(zhǔn)確性,在計算機安全防護中的運用十分廣泛,較為常見的加密保護措施有非對稱加密法和對稱加密法兩種。加密保護措施最大的優(yōu)點就在于,安全防護效果好、所付代價小。
9)反病毒技術(shù)的應(yīng)用
計算機病毒,這是一種最為常見的計算機信息安全威脅來源,其本身所具有的破壞力是極強的;計算機病毒的傳播媒介除了網(wǎng)絡(luò)還有硬盤等,被病毒感染了的計算機一般會出現(xiàn)運行遲緩、文件被破壞、操作系統(tǒng)被破壞等一系列后果,直接影響用戶的使用。那么針對計算機病毒,我們還是要以預(yù)防為主,具體實施方法就是給計算機安裝殺毒軟件并不斷更新病毒庫、完善補丁提升殺毒效果;對于一些未知郵件要及時予以刪除,防止病毒入侵;平時下載軟件的時候要去正規(guī)網(wǎng)站下載,防止在軟件下載過程中病毒捆綁;對移動硬盤等存儲設(shè)備要在使用前進行徹底殺毒,防止病毒入侵計算機。
10)安全掃描和安全審計技術(shù)的運用
由于安全漏洞的存在的普遍性,以及其作為黑客攻擊對象的目標(biāo)性,加強計算機以及網(wǎng)絡(luò)設(shè)備安全防護措施勢在必行。如何才能檢測出網(wǎng)絡(luò)安全漏洞呢?這就需要借助安全掃描技術(shù),通過對計算機系統(tǒng)以及設(shè)備的檢測,排查出可能存在的安全隱患,相關(guān)工作人員就能依據(jù)掃描結(jié)果對系統(tǒng)漏洞做出及時處理,防止黑客乘虛而入。作為保護信息安全的又一種方法,安全設(shè)計技術(shù)主要是通過對數(shù)據(jù)庫、操作系統(tǒng)以及郵件等進行審查,判斷信息是否安全、用戶是否合法,從而決定是否要阻止相關(guān)操作,將保護信息安全和計算機安全。
4 結(jié)束語
隨著信息化的加速,計算機在人們生活中越來越重要,人們對于計算機信息安全的關(guān)注、關(guān)心程度也越來越高,如何才能最大限度的保護個人信息安全、保障個人利益不受威脅,這是長期以來一直被探討的一個話題。隨著科技的發(fā)展,計算機網(wǎng)絡(luò)不斷被完善,但是新的問題也在不斷隨之產(chǎn)生,對于信息安全領(lǐng)域的探索我們要秉持堅持探究、不斷改進的理念,努力完善信息系統(tǒng),提升計算機安全性能,同時還要加強自身關(guān)于計算機安全的防護意識,要努力將計算機信息安全問題杜絕在源頭上。
參考文獻:
[1] 王宏.淺談計算機信息安全技術(shù)與完善建議[J].電腦知識與技術(shù),2015,11(3): 66-67.
[2] 孔穎麗.論青少年網(wǎng)絡(luò)犯罪的治理[D].重慶: 西南政法大學(xué),2014.
[3] 王東曉,秦娜.淺談高職計算機信息安全技術(shù)[J].計算機光盤軟件與應(yīng)用,2014(2):177-178.
隨著我國信息化的發(fā)展,如今企業(yè)在管理工作中對信息技術(shù)的運用越來越廣泛,由此大大提高了企業(yè)管理效率的同時,也造成信息安全的隱藏風(fēng)險,這對企業(yè)造成的危害不可小視。基于此,本篇文章就企業(yè)安全風(fēng)險管理的內(nèi)容出發(fā),闡述了企業(yè)信息安全風(fēng)險管理存在的問題,并提出了解決措施。
關(guān)鍵詞:
信息安全;風(fēng)險;控制;信息系統(tǒng)
一、企業(yè)信息安全風(fēng)險主要內(nèi)容
隨著我國信息建設(shè)的推進,如今互聯(lián)網(wǎng)的信息技術(shù)得到了越來越廣泛的應(yīng)用,信息技術(shù)在企業(yè)運行中的作用越來越重要,為企業(yè)的發(fā)展帶來了新的機遇。但同時,信息安全的風(fēng)險也逐漸顯露了出來。如何既能借助信息技術(shù)開放共享企業(yè)的信息資源,繼而達到高效辦公的目的,又能規(guī)避企業(yè)核心信息、商業(yè)機密等重要信息的泄露,逐漸成為擺在企業(yè)面前亟待解決的一大難題。傳統(tǒng)的信息安全技術(shù),包括防火墻的設(shè)置、入侵檢測、掃描漏洞、加密數(shù)據(jù)等對網(wǎng)絡(luò)底層數(shù)據(jù)的安全防護工作,但隨著電子科技水平的不斷提高,這樣簡單的防護措施已經(jīng)無法滿足當(dāng)今的信息安全需求。如何才能稱之為安全的信息,需要從以下幾方面來探討:
1)完整性。
首先要保證信息在收集與整理的過程中避免主觀上或者客觀上的“失真”。其次要保證數(shù)據(jù)儲存的安全性,不能出現(xiàn)缺漏、遺失、損壞等影響信息數(shù)據(jù)完整性的情況;最后要選擇科學(xué)合理的信息采集與加工方法,從而保證信息的完整性;
2)保密性。
包括保障已被授權(quán)的用戶能夠訪問權(quán)限范圍內(nèi)的信息以及對于非權(quán)限范圍內(nèi)的信息的不可訪問,以及對特殊資料的不可復(fù)制、不可影印等權(quán)限的設(shè)置;
3)可用性。
指在技術(shù)層面上保證用戶的順利訪問和對用戶的使用,即保證系統(tǒng)的穩(wěn)定性以及可用性。
二、企業(yè)信息安全風(fēng)險控制分析
2.1電腦病毒、黑客入侵。
企業(yè)信息處于開放的網(wǎng)絡(luò)環(huán)境下,暴露在眾多木馬病毒以及黑客攻擊的威脅之下。一旦感染惡意病毒或是被他人侵入企業(yè)信息系統(tǒng)內(nèi)部,可能會導(dǎo)致企業(yè)重要資料被竊取、商業(yè)信息丟失、內(nèi)部數(shù)據(jù)被篡改、通訊消息被竊聽、企業(yè)電子網(wǎng)絡(luò)系統(tǒng)癱瘓,無法正常運作、加密措施失效、設(shè)備運行發(fā)生錯誤等惡劣影響、這些狀況都會給企業(yè)帶來無可估量的損失。
2.2企業(yè)信息安全管理工作疏漏。
信息安全工作是一個長期性、持續(xù)性的工作,且除非出現(xiàn)大的紕漏否則無法直接感受到該工作的作用,這導(dǎo)致大部分企業(yè)難以在這方面的管理與經(jīng)費支出上擁有足夠的自發(fā)性與主觀能動性,這既是企業(yè)信息安全管理工作本身的性質(zhì)導(dǎo)致的,也是企業(yè)趨利的性質(zhì)導(dǎo)致的。
三、企業(yè)信息安全風(fēng)險控制策略
3.1優(yōu)化企業(yè)網(wǎng)絡(luò)防火墻,提高外部威脅防范能力。
鑒于當(dāng)前網(wǎng)絡(luò)病毒的盛行和黑客入侵行為的猖獗,企業(yè)應(yīng)將防止此類行為放到企業(yè)信息安全工作的首位。而強化防火墻設(shè)計則是對應(yīng)于此類威脅的強有力的手段之一,企業(yè)的網(wǎng)絡(luò)電子設(shè)備大多配置有防火墻,但存在版本過低、系統(tǒng)陳舊以及防火墻產(chǎn)品不夠安全等問題。另一方面,企業(yè)網(wǎng)絡(luò)系統(tǒng)中大多裝設(shè)了過多功能和品牌相異的電子安全產(chǎn)品,這些軟件之間無法兼容,反而會起到負(fù)面效果。對于上述問題,企業(yè)可以聘請專業(yè)的IT技術(shù)人員檢查本企業(yè)的網(wǎng)絡(luò)防火墻狀況,并進行改善和定期升級。或是引進當(dāng)今較為先進的企業(yè)信息安全風(fēng)險防范體系,即統(tǒng)一系統(tǒng)平臺+獨立功能模塊。這一設(shè)計理念旨在提高企業(yè)信息安全防護水平,并且優(yōu)化企業(yè)信息系統(tǒng)運行環(huán)境。
3.2提高員工信息安全意識,規(guī)范信息網(wǎng)絡(luò)操作行為。
信息安全不僅要從硬件環(huán)境下功夫,還要重視企業(yè)員工的主觀能動性。首先要建立科學(xué)嚴(yán)謹(jǐn)?shù)钠髽I(yè)信息安全規(guī)范守則,以此來強化企業(yè)中個人信息安全防護意識;使得信息安全工作落實到企業(yè)的每一個員工身上,落實到平日工作的方方面面中。
四、結(jié)束語
綜上所述,在企業(yè)的管理及運行過程中,應(yīng)當(dāng)重點加強內(nèi)部信息管理的管控力度,提高網(wǎng)絡(luò)電子設(shè)備的硬件水平,以便于充分利用信息技術(shù)的長處,規(guī)避信息安全風(fēng)險所帶來的危害,切實掌握好企業(yè)信息管理這把“雙刃劍”。
作者:劉志勛 單位:中國石化銷售有限公司山東石油分公司
關(guān)鍵詞:計算機網(wǎng)絡(luò);網(wǎng)絡(luò)信息安全;防范對策
由于網(wǎng)絡(luò)的快速發(fā)展和計算機的普及,讓我們的生活和工作都發(fā)生了巨變。但是網(wǎng)絡(luò)的高速發(fā)展,也會產(chǎn)生各種網(wǎng)絡(luò)信息技術(shù)安全問題,從而影響計算機日常的使用和運行。因此在平常的使用和運行中,我們需要了解和認(rèn)識到計算機網(wǎng)絡(luò)信息技術(shù)安全防范和管理的必要性,并對計算機網(wǎng)絡(luò)信息安全問題制定相應(yīng)合理的防范和管理應(yīng)用措施,才能讓我們在生活和工作中安心的享受網(wǎng)絡(luò)所帶來的便利性。
一、計算機網(wǎng)絡(luò)信息安全面臨著的問題分析
(一)計算機病毒
計算機病毒可以使計算機的數(shù)據(jù)丟失或損壞,從而使計算機無法正常運行文件。它具有隱蔽性高,破壞性強,傳播性高等一系列較為突出的特點。具體的特點如下:1)隱蔽性高,大部分地計算機病毒在侵襲計算機成功之后,立刻就會被激活,但也有小部分地計算機病毒在侵襲計算機成功之后會馬上隱藏起來,需要在相關(guān)操作或特殊設(shè)定時間的條件下被動激活,令計算機不能及時發(fā)現(xiàn)計算機病毒,令計算機網(wǎng)絡(luò)始終處于危境當(dāng)中。2)破壞性強,計算機病毒在侵襲計算機成功后,會對計算機中的文件程序進行破壞,使文件程序遭到破壞,從而無法正常運行,令計算機陷入癱瘓。3)傳播性高,計算機病毒在成功侵襲計算機后,無視任何限制,會直接傳染計算機系統(tǒng)中的重要文件,即使我們使用殺毒軟件進行全面的清理,也不能保證計算機中的病毒是否已經(jīng)清理干凈,甚至還會將被傳染的重要文件直接清除,導(dǎo)致重要文件丟失和損壞,而未被清理干凈的計算機病毒則會繼續(xù)傳染其他文件,進行循環(huán)傳染。[1]
(二)計算機木馬
1)植入性強,一般情況下計算機木馬都是依附在文件或程序軟件中,直到被人為下載啟動之后,計算機木馬才會被立刻激活。2)頑固性高,計算機一旦被計算機木馬侵襲到,就會出現(xiàn)難清理的現(xiàn)象,即使我們用殺毒軟件進行了清理,還是會發(fā)現(xiàn)計算機木馬依然在運行。[2]
(三)人為操作不當(dāng)
從目前情況來看,雖然計算機用戶已經(jīng)逐漸了解到計算機使用過程中,網(wǎng)絡(luò)信息安全所占有的重要性,但仍然還有大部分的人,不能及時的做出合理有效的網(wǎng)絡(luò)信息安全防范及管理措施,致使在使用計算機的過程中會頻頻出現(xiàn)一系列的不恰當(dāng)操作。如:現(xiàn)在有許多的非法分子經(jīng)常會注冊大量郵箱,并冒充官方郵箱名稱海量散布郵件,這些郵件無論是賬戶名還是內(nèi)容信息,一眼看上去都具有較高的正規(guī)性,如果不能有效地辨別郵件,且按照郵件中的要求回復(fù)了對方就會泄漏個人信息和賬戶信息,稍不留神就會被非法入侵分子乘機而入。[3]
二、計算機網(wǎng)絡(luò)信息安全的防護對策
(一)制定計算機病毒及木馬的防護措施
1)安裝正版殺毒軟件。使用計算機必須要安裝正版的殺毒軟件,定期對計算機進行計算機病毒和木馬的查殺,及時有效發(fā)現(xiàn)并清除計算機病毒和木馬。2)使用防火墻技術(shù)。防火墻主要功能就是防止非計算機使用者未經(jīng)計算機使用者授權(quán),私自進入到計算機內(nèi)部網(wǎng)絡(luò)進行訪問或獲取資源,因此使用者在計算機使用過程中,必須使防火墻處于開啟狀態(tài),用來規(guī)避不必要的傷害。3)及時修復(fù)系統(tǒng)漏洞。不管是計算機的操作系統(tǒng),還是其它應(yīng)用軟件都會存在自身漏洞,技術(shù)超高的黑客會利用他們自身的技術(shù)特長,對這些漏洞進行網(wǎng)絡(luò)信息安全問題攻擊,在這種情況下,那我們自身在使用過程中必須使用正版操作系統(tǒng)及軟件外,還要及時地進行對操作系統(tǒng)的更新和升級,降低黑客對計算機進行網(wǎng)絡(luò)信息安全問題攻擊的風(fēng)險。4)設(shè)置訪問權(quán)限。設(shè)置用戶訪問權(quán)限,給予用戶訪問的權(quán)利和限制,用戶只可以訪問權(quán)限設(shè)置范圍內(nèi)的相應(yīng)資源和文件,將一些非法入侵分子阻擋在訪問權(quán)限大門之外,降低計算機被入侵的可能性,增強網(wǎng)絡(luò)信息的安全性。
(二)增強用戶的網(wǎng)絡(luò)信息安全意識
1)增強安全防范意識。計算機的使用是以人為來操控的,所以計算機網(wǎng)絡(luò)信息安全防范措施當(dāng)然以人為主導(dǎo)的,若想保證計算機網(wǎng)絡(luò)信息的安全,使用者不僅需要了解和制定相關(guān)防范和管理措施,還需要增強使用者自身的網(wǎng)絡(luò)信息安全防范意識,保證在計算機使用過程中不會出現(xiàn)任何的錯誤人為操作,規(guī)避個人、家庭以及單位信息的泄露。在條件允許的情況下,可以組織網(wǎng)絡(luò)信息安全意識培訓(xùn)和安全防范技術(shù)學(xué)習(xí)。2)及時進行備份。及時進行系統(tǒng)備份,可以避免在系統(tǒng)出現(xiàn)錯誤或被計算機病毒和木馬侵襲的情況下,可以選擇進行恢復(fù),使系統(tǒng)處于最佳運行狀態(tài)。
關(guān)鍵詞:計算機網(wǎng)絡(luò)信息;主要威脅;防護策略
在計算機網(wǎng)絡(luò)技術(shù)逐步應(yīng)用到人們生活、工作的各個領(lǐng)域時,可以明顯的發(fā)現(xiàn)計算機網(wǎng)絡(luò)技術(shù)所帶來的優(yōu)勢,不斷的改變著人們的日常生活,也為人們的日常工作更加便捷與高效,且兩者之間的緊密性也越加牢固。與此同時,部分不法分子常常利用信息漏洞以及人們的忽視,進行盜取機密、財產(chǎn)等,給人們的生活帶來了極大的困擾,甚至危害著國家的安全。因此,這就需要我們不斷探索計算機網(wǎng)絡(luò)信息安全防護策略,以保護計算機網(wǎng)絡(luò)信息的安全。
1.當(dāng)前計算機網(wǎng)絡(luò)信息安全面臨的主要威脅
1.1自然因素
自然災(zāi)害和惡劣環(huán)境危害其發(fā)生概率相對較小,但一旦發(fā)生,其危害性極大。基于計算機本身對外部環(huán)境因素破壞的抵御能力就非常差,大多計算機都還沒有安裝相應(yīng)的抗自然災(zāi)害和惡劣環(huán)境的防護裝備,也沒有相應(yīng)的抗雷等接地系統(tǒng)措施。而計算機所處的一個環(huán)境更是會對計算機網(wǎng)絡(luò)系統(tǒng)構(gòu)成直接的威脅,如所處環(huán)境溫度過高、濕度過大、灰塵過多等都會對計算機的正常運行造成直接影響。同時,更大的自然災(zāi)害,如地震、海嘯、房屋崩塌等,更是會造成摧毀計算機的處境。
1.2人為因素
當(dāng)前,人為因素造成計算機網(wǎng)絡(luò)信息遭到破壞的情況可以說是最多的,也是很多涉及到安全機密的個人、企業(yè)、乃至國家極為關(guān)注的事情,特別是由于當(dāng)前的許多計算機軟件還處于一個相對不成熟的局面,給了很多非法分子一個可乘之機,黑客們通過進行有意的惡性攻擊將會給計算機網(wǎng)絡(luò)安全帶來無法預(yù)料的威脅。其中,這種人為的惡性攻擊可以分為主動攻擊和被動攻擊。主動攻擊是指黑客通過在知曉目標(biāo)信息后,進行有目的性、有選擇性的采用各種方式進行直接的破壞,以摧毀目標(biāo)信息的完整性或者有效性。而被動攻擊是指在不破壞計算機正常運行的情況下,進行移入病毒或者進行截獲、竊取、破譯等操作,以達到獲取機密信息的目的。人為因素的攻擊后果是不堪設(shè)想的,都會造成計算機網(wǎng)絡(luò)信息的丟失或者泄露,甚至整個網(wǎng)絡(luò)系統(tǒng)面臨癱瘓的局面,給人們、企業(yè)、甚至國家造成經(jīng)濟損失,同時還會給國家造成一定的政治影響[1]。
1.3網(wǎng)絡(luò)系統(tǒng)本身的脆弱性
由于Intemet技術(shù)具有實用性和開放性的特點,其實用性很好的服務(wù)了人們的生活和工作,帶來了極大的便捷。然而其開放性雖然可以給很多客戶帶來良好的使用體驗,但就安全角度而言,往往很容易受到不法分子肆意而為的攻擊破壞,導(dǎo)致網(wǎng)絡(luò)信息別篡改、盜取、乃至系統(tǒng)癱瘓等情況。
1.4計算機病毒
基于計算機病毒具有隱秘性、傳染性、破壞性大以及有針對性的特點。因此,它往往被植入在不能輕易發(fā)現(xiàn)的地方,一旦通過計算啟動或者執(zhí)行某個數(shù)據(jù)或者程序時,就會不經(jīng)意間的觸發(fā),從而導(dǎo)致計算機信息被篡改、盜取或者計算機癱瘓等情況[2]。與此同時,由于它具有傳染的功能,比如通過網(wǎng)絡(luò)、光盤、硬盤等可以觸發(fā)多臺計算機同時感染上病毒,造成不可預(yù)估的后果。
2.計算機網(wǎng)絡(luò)信息安全的防護策略
2.1加強用戶賬號保護
在計算機中通過賬號密碼是我們保護個人信息主要途徑之一,而黑客們攻擊網(wǎng)絡(luò)系統(tǒng)最常用的方法就是盜取合法的用戶賬號與密碼,以得到賬戶里面的信息和財產(chǎn)。由此可知,賬號的保護對信息的保護是非常關(guān)鍵的一部分。因此,在設(shè)置賬號密碼時不要過于簡單,要具有一定復(fù)雜性,比如通過數(shù)字、字母、特殊符號相結(jié)合,以確保賬號信息的安全。同時,對于電腦內(nèi)的機密文件,也應(yīng)當(dāng)采用文件加密技術(shù),以防止在電腦入侵后或者在文件發(fā)送過程中被盜取的情況發(fā)生。
2.2安裝防火墻和殺毒軟件
在計算機中,通過安裝防火墻,可以加強網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的訪問限制,當(dāng)外來用戶通過非法侵入盜取網(wǎng)絡(luò)信息時,防火墻可以有效制止這一入侵行動,還能夠通過彈出窗口進行提醒,以確認(rèn)信息是否允許操作,從而有效預(yù)防和解決非法入侵問題,保護內(nèi)部網(wǎng)絡(luò)環(huán)境的安全性。當(dāng)前我國的計算機防火墻系統(tǒng)可以分為地址型、檢測型、型等,在新的科技技術(shù)促進下,在未來還應(yīng)當(dāng)研制更多的新防火墻技術(shù),以滿足時事發(fā)展下計算機網(wǎng)絡(luò)信息防護安全的需求。
2.3完善入侵檢測和網(wǎng)絡(luò)監(jiān)控技術(shù)
在計算機網(wǎng)絡(luò)信息安全防護中,入侵檢測技術(shù)是近些年逐步發(fā)展起來的信息防護技術(shù),它主要是能夠檢測計算機系統(tǒng)和監(jiān)控網(wǎng)絡(luò)是否被不法分子濫用或者入侵的前兆,以有效的提醒用戶根據(jù)實際情況采取相應(yīng)的措施。而對于入侵檢測常采用的分析技術(shù)有統(tǒng)計分析法和簽名分析法,統(tǒng)計分析法是通過在系統(tǒng)正常運行的情況下,結(jié)合統(tǒng)計學(xué)的理論,對入侵的各種軌道進行判別是否處于正常的軌道之中。而簽名分析法是對已經(jīng)掌握的系統(tǒng)弱點,加以檢測,以判別是否出現(xiàn)攻擊網(wǎng)絡(luò)的行為[3]。
2.4做好網(wǎng)絡(luò)運行質(zhì)量的設(shè)計
隨著信息技術(shù)的不斷發(fā)展,人們在對計算機網(wǎng)絡(luò)防御系統(tǒng)不斷升級的同時,計算機網(wǎng)絡(luò)信息攻擊系統(tǒng)同樣也在迅速的升級。因此,光從計算機網(wǎng)絡(luò)信息防御系統(tǒng)進行升級是無法滿足當(dāng)下社會發(fā)展的需求的,還得通過完善和建設(shè)網(wǎng)絡(luò)系統(tǒng)本身,對現(xiàn)有的技術(shù)和網(wǎng)絡(luò)系統(tǒng),網(wǎng)絡(luò)工程師們應(yīng)該加以完善,并認(rèn)真給予分析和維護。同時,不斷研制新的與網(wǎng)絡(luò)運行質(zhì)量相關(guān)的設(shè)計,美化整個網(wǎng)絡(luò)的環(huán)境,保證網(wǎng)絡(luò)信息的安全。
3.結(jié)語
綜上所述,科學(xué)技術(shù)的不斷發(fā)展,使得計算機網(wǎng)絡(luò)信息防護上面臨著更大的難題,已不能依靠一種單純的解決方法來應(yīng)對計算機網(wǎng)絡(luò)信息安全問題,而是在不斷升級網(wǎng)絡(luò)信息防御系統(tǒng)的同時,還應(yīng)當(dāng)建立完善的防御機制和防御策略對計算機網(wǎng)絡(luò)信息安全進行保護。與此同時,我們還應(yīng)當(dāng)順應(yīng)計算機技術(shù)的發(fā)展,不斷的利用和研制新的防御技術(shù),完善和改進防御機制和策略,以保護計算機網(wǎng)絡(luò)信息的安全。
參考文獻:
[1]王曉波.計算機網(wǎng)絡(luò)信息安全及防護策略分析[J].中新通信,2015,10:62.