網絡安全因素及保守措施

前言:尋找寫作靈感?中文期刊網用心挑選的網絡安全因素及保守措施,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

網絡安全因素及保守措施

摘要:

從交易金額較少的網購到大型電子商務應用、從個人通信到軍事通信,互聯網+時代的網絡應用越來越廣泛,它在改變我們生活方式的同時也滲入我們生活的點點滴滴,生活逐漸地與網絡息息相關。為了避免網絡安全問題給我們的生活造成無法挽回的損失,必須采取保守的應對措施解決網絡中出現的各類問題。文章主要分析了影響網絡安全的因素,提出應對措施,供發展網絡安全技術提供理論幫助。

關鍵詞:

網絡安全;入侵檢測;網絡安全態勢預測

引言

在“大眾創新,萬眾創業”的互聯網時代,計算機網絡給人們的生活、工作以及學習方式帶來了極大程度的轉變,為人們的生活與工作提供了很大的便利性。但由于各國的科技水平發展不平衡,計算機技術和網絡技術的運用基礎不同,個人能力之間還存在著差別,因此網絡黑客盛行,導致計算機網絡的危險系數不斷上升,計算機網絡環境受到污染,這不僅威脅著網絡用戶的使用、個人的信息安全,還影響著我國社會的發展。因此,尋找有效的措施解決這一系列問題已經成為當務之急。

1影響網絡安全的主要因素

1.1自然因素

臺風、雷雨天氣、地震等惡劣的自然環境都可能會破壞計算機網絡的性能,從而導致網絡不能正常使用或癱瘓。這些因素雖然對個人用戶來說就是網絡不能使用而已,但對某些實時性要求極高的網絡來說是不可接受的,比如醫療救助網絡。

1.2人為因素

人為因素可以分為兩種:一種是故意的進行人為破壞,另一種是無意的。一方面,雖然計算機技術具有較強的專業性,普遍用戶都只是會一些常用性操作,但計算機網絡的使用會有復雜狀況的出現,在實際使用中,有相當一部分的計算機用戶沒有正確認識到計算機網絡安全的重要性,相關的安全防范措施常常被忽略,從而導致安全問題的出現。例如:賬號密碼過于簡單;另一方面,隨著越來越多的經濟交易在網上進行,一些不法分子也將目光轉移到網絡中,由于當前的信息網絡還不夠完善,或多或少存在有漏洞,利用自身的計算機技術攻擊這些漏洞的存在,侵入到一些重要的信息系統中對其中的重要信息進行竊聽、獲取等,或是對信息進行修改和破壞,或是利用這些信息獲取利益。甚至有的不法分子為了滿足自身的利益,還會直接將一定區域內的網絡系統直接切斷,阻礙整個區域的網絡正常運作。

1.3病毒因素

計算機病毒是一種網絡安全隱患,當前對數據安全的最大威脅就是計算機病毒,其屬于惡意破壞行為的一種。計算機病毒作為一組具有破壞性和感染性的指令或代碼,它的破壞性和潛伏性極強,在實踐中,它還具有蔓延范圍廣、傳播速度快等特點,對于網絡安全具有極大的威脅。通常來說,計算機病毒會通過進入網站、文件下載、文件打開等多種方式進行傳播,一旦人們運行到帶有病毒的程序,該病毒就會擴散到計算機網絡之中,嚴重的還會導致電腦癱瘓,造成極大的破壞[1]。計算機病毒具有以下特點:寄生性、隱蔽性、破壞性和傳染性等[2],這些病毒具有自我復制的能力,且在計算機中進行蔓延,其傳播范圍不只是單機性,而是區域性的,由此可見,提高對計算機病毒的防范力度,及時清理已經感染的病毒是保障網絡安全的重要手段。

2保守的應對措施

2.1養成良好的上網習慣

首先,各類聊天娛樂軟件和支付應用軟件要設置復雜度高的密碼,并且經常更換以防暴力破解。其次,不要點擊一些中獎信息的鏈接和陌生人發送的郵件,因為附著有病毒和木馬。再則,增強網絡安全防范意識,對非常重要的數據進行備份。最后,電腦、手機的殺毒軟件要及時更新,檢查出漏洞后要及時修補。

2.2發展網絡安全技術

計算機網絡的安全是一個涉及多方面的系統工程,既需要被動防御,又需要主動防御;既需要采取必要的安全技術來抵御各種攻擊,又需要規范和創建必要的安全管理模式、規章制度等來約束人們的行為,保證網絡的安全。所以,在制定安全策略時應遵循以下原則:即最小特權原則、阻塞點原則、失效保護狀態原則、縱深防御及多樣化原則、最薄弱連接原則和普遍參與原則[3]?,F在已經產生的技術中沒有一種技術是被公認為不存在安全漏洞的,所以網絡安全技術必須與時俱進,在它被破解和攻擊前技術有新的進步。

2.3應用入侵檢測技術

亡羊補牢是沒有任何作用的,因此我們需要在網絡被破壞前就應該檢測到網絡正在或可能受到攻擊,入侵檢測技術不可或缺。入侵檢測需要我們借助計算機的硬件和軟件功能,以及專門針對入侵的檢測技術手段進行實時地檢測網絡的數據流,如果發現有入侵本地網絡的跡象就應及時做出反應,根據具體情況做出仔細分析后采取限制啟動項、切斷網絡以及發揮防火墻的調整作用等措施,最后,對入侵的數據加以過濾處理。除此之外,最好還要結合其他的網絡安全技術一起使用,比如安全審計等。

2.4應用網絡安全態勢預測方法

保障網絡安全不僅需要了解此時此刻計算機網絡的安全狀況,還需要能夠對將來網絡中可能出現的安全問題進行預測,這就是網絡安全態勢預測。在日益復雜的網絡環境和動態變化的攻防場景下,獲取并理解網絡中未來的安全狀況及其變化趨勢,可以為安全管理員的安全操作和決策提供依據和指導,從而提高網絡防御的主動性,盡可能地降低網絡攻擊的危害[4]。目前,研究人員主要提出了以下幾種網絡安全態勢預測方法,基于D-S證據理論的方法、時間序列分析的方法、基于博弈論的方法以及基于時空維度分析的方法。應用這些方法可以更加保守地預測、掌握網絡安全的態勢進而達到保障網絡安全的目的。

3結束語

從上面的分析可以得出以下結論:影響網絡安全的因素非常多,需要從多方面進行考慮、改進。但是,從社會工程學角度分析,這些因素又不是最主要的,人類才是網絡安全破壞者。所以,在積極探索如何提高網絡安全技術的同時,也應該完善相關的法律法規來約束人們的上網行為,制止人們對網絡的非法入侵行動。網絡安全技術沒有最好的,只有更好的,網絡安全學者需要孜孜不倦地學習,為網絡安全事業做出應有的貢獻。

作者:張婷 單位:西華師范大學

參考文獻

[1]顏丹.計算機網絡安全問題與應對措施分析[J].網絡安全技術與應用,2016,2:4.

[2]李晨.網絡安全常見威脅因素及安全技術探析[J].網絡安全技術與應用,2016,2:13.

[3]李寶敏,徐衛軍.計算機網絡安全策略與技術的研究[J].陜西師范大學學報(自然科學版),2003,31(1):31.

[4]劉玉嶺,馮登國,等.基于時空維度分析的網絡安全態勢預測方法[J].計算機研究與發展,2014,51(8):1682.

亚洲精品一二三区-久久