前言:尋找寫作靈感?中文期刊網用心挑選的網絡安全防控策略分析,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:
計算機技術和信息技術的發展給人們的生活與工作帶來了極大的便捷,但同時也引發不少的安全性風險,例如:網絡銀行賬戶丟失、身份信息盜用以及網絡攻擊等。面對這樣的風險,本文對目前常見的幾種防控策略進行闡述,表明了網絡安全防控的重要性,希望社會各界可以引起重視,提高對網絡風險的防范和控制。
關鍵詞:
計算機;網絡安全;威脅;防控
0引言
互聯網+時代的到來,給我國經濟形成了一股巨大的推力,不僅有效融合了線上和線下,更讓人們的生活提供了更多的服務和功能。與此同時,互聯網信息技術在緊密聯系人們生活的同時也埋下了信息丟失的風險,諸如:黑客、病毒、以及系統內部泄密者等。目前,各國都在不斷的豐富系統防控軟件和技術,最主要的包括了防火墻、服務器以及通道控制機制等。然而,盡管如此,無論是發達國家,或是發展中國家,都或多或少的受到了來自于黑客活動的威脅,而且這類行為還有愈演愈烈的趨勢,極大的危害了社會穩定性。因此,網絡完全的防護就顯得至關重要。不僅僅針對各種網絡安全威脅進行治理,更是提升網絡安全的防護水平,保障用戶在網絡上的數據和個人信息安全。
1網絡安全性危害
1.1不良網絡信息傳播
計算機網絡可以在其覆蓋的范圍內進行信息和數據的急速傳播,而且具有很大程度的隱藏性特點,這使得計算機網絡的監管十分困難。而各式各樣不良信息和言論的網絡傳播也會正常社會價值觀的養成,甚至誤導青少年。因為青少年正處于人生觀尚未形成的時期,當受到網絡言論沖擊和誤導時,往往難以有效的進行辨別,最終會形成與社會發展相悖的道德觀念,進而發生危害社會公眾安全的狀況。除此之外,網絡信息傳播還有不少的虛假廣告和信息來誤導人們的消費理念,或是欺騙用戶的資金,造成嚴重的社會危害。
1.2計算機病毒傳播的危害
病毒是人為創造的一種危害性計算機程序,通常會依附在計算機之中,并且通過不斷的自我復制和傳播在計算機網絡中蔓延。這種傳播相當迅速,而波及范圍大,如果不加干預就會在很短的時間內造成大范圍的破壞。一般情況下,計算機病毒的傳播主要是通過程序或是文件下載、接受未知電子郵件以及已經感染病毒的U盤等方式,最終造成系統崩潰的結果,同時也會造成信息丟失或被盜用。
1.3防御信息庫被入侵的危害
計算機網絡的發展豐富了人們對信息的接受渠道,加快了信息的傳接速率。然而,部分不法人士為了滿足自身的利益,往往利用技術對數據庫信息庫進行攻擊,對其中的數據信息進行刪改。而這些行為往往在受害人沒有注意的情況下進行,從而造成了使用者的利益受到極大的損害。
2網絡安全防控的具體策略
2.1計算機網絡安全訪問控制策略
計算機網絡安全的訪問控制策略是一個很大的范圍,需要從包括入網訪問、網絡使用、目錄級安、屬性、網絡服務器以及網絡端口和節點等在內的多個環節進行控制,這也是整個計算機網絡安全的第一層安全保障。因此,為了保障對各個環節進行科學合理的控制,用戶具有登錄、進入服務器并獲取網絡信息資源的權利,同時還應對該類準許用戶的網絡訪問時間與具體訪問站點進行精準的控制。除此之外,計算機的網絡還需要對服務器與用戶端的訪問申請進行審核,需要對申請用戶的身份和全新進行驗證,這也是用戶在訪問中必須擁有身份驗證卡和密碼發生器等標志的原因,用戶則需要在身份和權限被驗證之后才能進入到用戶端。
2.2計算機網絡信息加密策略
信息加密策略是目前一種比較常見的網絡安全防護手段,可以有效的保護系統網內各信息數據、密令以及文件的安全,并且還能起到規范上傳操作的作用。目前,比較常用的網絡加密方式主要是鏈路加密、節點及端點加密等。網絡加密方式主要是對連接網絡各節點之間的信息鏈路進行保護,而端點加密則可以有效的保護各個源端用戶的信息數據安全,而節點加密用于對源節點直至目的節點間傳輸鏈路提供的合理保護。因此,實際的應用過程中,需要各個網絡安全管理人員根據系統的實際需求選擇科學合理的加密方式,提高整個的安全防護級別,保障信息的安全。
2.3針對病毒攻擊的防控策略
計算機網絡所造成的環境具有高度的自由性、開放性、綜合性以及共享性,這也使得該環境極易受到來自于病毒的影響,加速了病毒傳播與影響的速度,因此,目前僅僅利用單機類型的防毒軟件已經難以發揮預期的效果了。這樣就需要防毒軟件具有應對網絡病毒高速傳播和影響的特性,并且在不同的操作系統中也能發揮應有作用。對于一項長期運行的網絡防毒軟件而言,在進行殺毒和掃描的過程中,還需要對系統的網關進行控制,才能提高計算的網絡安全防控水準,保障自身對綜合配置的定期升級和更新處理。除此之外,用戶在日常管理和應用中還需要養成自身良好的習慣,不僅需要提高對防病毒軟件的功能熟悉,還需要減少病毒感染的渠道、及時進行系統軟件和防毒軟件的升級、減少非法復制的行為等。在進行軟件下載的過程中一定要引起重視,不僅需要及時開啟反病毒的監控軟件,還需要在下載完成后對該文件進行及時掃描。
2.4系統漏洞攻擊的應對策略
系統漏洞是系統在構建過程中是固有的一種屬性,因此,通??梢岳眯枰ㄟ^專線監測、系統實時升級和補丁修復等方式來減少系統漏洞。通常來看,計算機網絡系統會包含許多不同的服務性功能,而其中對用戶開放的功能越多,就會有越多幾率產生系統漏洞,可以被不法分子所利用的漏洞也就越多。因此,系統在實際運行的過程中需要進行嚴格的管理,對于需求不強的功能要科學合理的進行關閉,不僅可以提高系統資源的利用效率,而且可以有效減少系統中存在的不良安全隱患。除此之外,還可以借助于系統防火墻的作用,對于多數端口的外部訪問進行有效的隔斷,減少來自于多余端口服務漏洞的不良影響。
2.5針對黑客攻擊的應對策略
在面對網絡黑客的攻擊時,為了更好的進行防護和風險控制,需要綜合利用防火墻技術、入侵檢測技術以及加密型網絡安全控制技術等,結合系統的實際運行狀況,構建完整的防護體系。首先,在網絡通信環節需要通過對防火墻控制技術的應用來辨識用戶的身份和權限,在辨識合格之后才可以使之進入系統訪問;而其中未能通過身份和權限審核的用戶將會被限制在系統之外.這樣一來,就可以減少來自于網絡黑客的入侵和攻擊行為。同時,入侵檢測技術的應用也可以對提高對未獲授權入侵行為的反應速率。因此,安全防控系統的構建人員需要強化對于審核記錄和識別技術的開發,對系統中的不良活動進行有效鑒別,并且盡快限制其中的不法侵入行為,真切的發揮對計算機網絡系統安全的保護功能。除此之外,還有必要融入計算機思想混合的檢測技術,對具有入侵性和攻擊性的行為進行有效的甄別。該項技術的實現主要是通過網絡管理對網絡與主機進行同時的行為檢測,這使得應對黑客攻擊的防御體系變得更加完備而高效。除了將身份和權限不符合的用戶隔離在外,還需要對防火墻技術為主的被動防御型網絡進行強化,這一想法主要是通過強化數據加密為主的開放型計算機網絡安全保障體系來實現。而且,該類系統主體在應用了現代化的數據加密技術之后,也可以對系統內部的各用戶數據進行保障,強化了對用戶權限的審核與匹配,減少了對特殊安全性防護的要求,基本上可以滿足網絡系統安全對網絡服務可用性及信息完整性的充分需求。
3結束語
防范網絡安全問題不僅僅需要從技術層面采取措施,還需要強化用戶和網管的安全責任意識。除此之外,綜合防控體系的構建和完善還需要社會各界人士的支持,才能減少網絡安全問題的出現頻率。
作者:戴勇 單位:湖南工程職業技術學院
引用:
[1]郭仲侃.計算機網絡安全防控技術實施策略探索[J].產業與科技論壇,2016.
[2]趙曼姿.網絡安全犯罪防控問題研究[J].赤峰學院學報(漢文哲學社會科學版),2016.
[3]于志剛.網絡安全對公共安全、國家安全的嵌入態勢和應對策略[J].法學論壇,2014.
[4]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報,2015.
[5]曾建光.網絡安全風險感知與互聯網金融的資產定價[J].經濟研究,2015.