前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計算機信息安全技術的研究范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:計算機技術在近十幾年來可謂是得到了飛速的發展,人們在網上購物、消費、娛樂都會附上自己的個人信息。但是就目前信息泄露事件多發,極大打擊了人們對網絡安全的信心。故此該文通過對計算機信息系統的安全技術研究,希望為相關工作人員提高網絡信息安全技術提供參考。
關鍵詞:計算機;信息系統;安全技術
計算機的誕生,是為了讓人們更加有效率的進行工作。但是在實現該目標的同時,人們現在正面臨著嚴重的計算機信息系統安全問題。個人隱私信息隨意泄露,所造成的人身攻擊、經濟損失等等一系列由于計算機信息系統引發安全問題正擺在人們面前。信息安全事關重大,需要我們加大對信息系統安全的投入和研發力度[1]。
1計算機信息安全現狀
1)數據信息泄露
自從邁入信息時代以來,信息泄露事件就層出不窮。在近年來更是有越加嚴重的趨勢,網絡信息泄露導致的網絡詐騙,詐騙金額高達千億。在最近幾個月,我國警方就搗毀了多個網絡詐騙窩點,抓獲國內外網絡詐騙人員數以百計。根據信息安全部門的調查,我國有超過七成的居民都有過網絡信息泄露的經歷,更多的人受到過騷擾短信與電話的轟炸,就連中央電臺主持人撒貝寧也曾接到過詐騙電話,可見我國的信息安全情況。在當前,信息數據已經成為另一種形式的生產力,其中蘊含著寶貴的資源。所以在暴利的驅使下,一些不法分子,通過竊取、篡改他人隱私信息數據的方式,影響人們的正常生活,給人們帶來巨大的經濟損失。而這些信息的泄露或者說竊取的形式有許多方面的原因,例如企業員工盜竊、用戶不注意保護個人隱私、網絡黑客、木馬病毒等等形式出現,造成當前這種現狀。
2)存在大量虛假、不良信息
計算機網絡平臺是一個完全開方的平臺,任何人都可以隨意在網上信息,這樣一來,不法分子利用這個平臺大肆散播虛假不良信息,從而達到獲利的目的。雖然目前我國的網絡已經開始對這種情況進行監管,例如散布謠言轉發500次以上,就要進行處罰等。但是監管還是存在盲區,所以不法分子鉆其漏洞,利用高仿網站吸引他人進入,從而盜取用戶信息。一般這些人都會利用木馬以及其他病毒來達到自己的目的。更有一些網站,將服務器設置在國外,在國內從事傳播賭博、色情、暴力、恐怖的信息[2],嚴重破壞了我國的網絡秩序,危害到用戶的上網健康。
3)相關法律不完善
網絡技術的發展是日新月異的,而我國在完善相應的法律法規方面就要相對落后的多。不法分子總是會利用新技術鉆法律的空子,故此在查獲其不法行為后,執法部門難以對這些違法犯罪分子進行有效的懲處。當前我國也針對這些網絡危害建立的相應的法規,但是執行難度大,法規不完善,懲罰力度不足都是讓不法分子鋌而走險的條件。因此,我國需要不斷完善網絡法規,從而帶給廣大網民一個干凈和諧的網絡環境。
2威脅計算機信息系統安全的因素
在計算機信息系統中,網絡原因造成的信息安全問題最為嚴重。如網絡病毒、惡意程序、黑客技術等等,這些因素都嚴重影響著網絡環境與計算機信息系統的安全。要保護計算機信息系統的安全,就必須對具有威脅的因素進行詳細的分析,從而才能制作出具有普遍應用性與針對性的關鍵技術,從而保障計算機信息系統能夠進行正常工作。下面就是威脅計算機安全的主要因素。
1)物理因素
物理因素主要針對的是計算機內部硬件損壞造成的安全性風險。例如存儲設備、主板、處理器等等硬件遭到外力或其他因素破壞,從而導致計算機信息系統的安全性受到威脅。
2)不可抗力因素
不可抗力,其主要是指不能避免的外部力作用下的傷害。例如地震、海嘯、戰爭、各種自然災害或人為災害的發生[3],從而導致信息系統遭到破壞,使得內部信息丟失。在我國由于不可抗力因素造成的威脅較小,但還是要預先做好應對措施。
3)軟件
計算機信息系統想要正常工作,就必須安裝一些軟件。但是在安裝軟件時,可能會安裝一些非法軟件,也就是來源不明的軟件,這些軟件是不法分子專門制作,對用戶數據執行復制、篡改、刪除的作用。很多黑客都是在應用程序中植入一些程序,從而對計算機信息系統造成危害。
4)電磁波干擾
計算機就是磁與電的高級運用,通過電信號、電磁相互配合進行正常工作。但是計算機一旦受到電磁波的干擾,計算機就難以正常運行,數據的傳輸也會被影響,從而導致數據丟失或者被竊取。在計算機信息系統中,為了信息系統的安全,防止不明電磁波也是非常有必要的。
5)數據因素
數據對信息系統造成的安全威脅主要是其在傳輸中,容易被截取或被惡意攻擊。不法分子利用相關設備就可以對傳輸中的數據加以接收、解密,從而獲取其中的資料。故此保護信息系統的安全,相關技術,在計算機信息傳輸協議上需要多多加強。
6)人為因素
這方面主要是信息管理人員的職業素養、職業道德不足造成的。不久前,京東被爆出大量用戶信息泄露、快遞人員私自竊取消費者個人信息用于販賣。這些事件層出不窮,完全是因為管理者沒有責任心、道德感,從而威脅計算機信息系統的安全。因此有必要加強人員素質,簽署保密協議,提高信息系統安全。
3計算機信息系統安全技術的研究
為了維護計算機信息系統的安全性,相關人員就必須采取有效的防護措施,也就是開發、利用安全技術,保護計算機的安全,使得黑客以及不負責任的工作人員不能隨便接觸到計算機信息系統,從而保證其安全。換句話說,這些人,不能以任何形式對計算機中的任何信息進行讀取、盜竊、修改、刪除。只有這樣,才算得上是計算機信息系統的安全技術,才能有效保護信息系統的安全。下面就簡單講述計算機信息系統的主要安全技術。
1)信息加密技術
計算機信息系統的信息加密技術有四個部分組成,其分別是加密設計、加密分析、密鑰管理以及密碼驗證。其主要的運作方法是,將用戶數據通過密鑰進行加密處理,然后該信息將會以密文的形式儲存在計算機內。如果用戶要瀏覽該信息,就需要通過密鑰對密文進行解鎖這樣才能得到正確的信息。在加密技術的不斷發展中,為了更有效地保護信息系統內的數據,其加密的形式會有所不同,例如對稱加密以及非對稱加密,都是可以有效保護數據信息的方式。對稱加密,是加密技術中較為簡單的一種加密方法。它是利用相同的密鑰對數據信息進行加密與解密。采用的是DES算法加密。DES算法是通過56位的密鑰對64塊數據模板進行加密[4]。在這種情況下,用戶只需要擁有密鑰,就可以對加密的信息進行獲取。這種方法簡單,但是保密性低,容易被他人利用,從而威脅信息系統和個人信息的安全。因此在利用此種加密方法時,用戶必須加強安全意識與安全操作行為,從而保護信息的安全。非對稱加密技術,其利用的是不同的密鑰對用戶的信息數據進行加密與解密。這種加密方式使得原始密鑰無法解開加密信息,故此即使非用戶得到密鑰也不能獲取信息系統中的數據。同時通過這種非對稱加密的方式,用戶還可以設置權限,將部分信息有選擇性的公開,提高了信息的安全性與可利用性。這種加密方法其加密安全效果更高,現在的網絡運營商大部分都在積極建設這種新型加密技術,但是由于其過于復雜,從而也會出現操作難,效率低等問題。
2)防火墻技術
防火墻是計算機信息系統的有效防御手段。其主要是通過計算機內部形成整體聯合,從而建立起的強大安全防護程序。防火墻的設置,能夠有效控制訪問權限的設置,從而保護計算機信息系統內的數據不會被未經授權的人獲取。計算機的防火墻,將計算機的內部環境與外部網絡進行有效的選擇性隔離。防火墻自動通過有權限的用戶訪問,阻擋非授權訪問,最大程度上保證計算機信息系統的安全。這也是黑客攻擊計算機地方最后一道防線,但是還是有技術高明的黑客可以找出防火墻的漏洞加以利用,這樣整個計算機信息系統也就籠罩在黑客的陰影之中。當前防火墻所采用的技術手段有包過濾、、狀態監視等技術手段,保證計算機安全。同時,其還有專業的工作人員對防火墻進行維護,從而提高防火墻的安全性。但是其中存在的漏洞依然是黑客們的方便之門。防火墻技術手段中,包過濾是對前來訪問的數據包進行權限識別;技術是在終端設置關口,可以控制內外信息之間的交流,隨時阻擋有害信息進入;狀態監視技術,現在計算機內存下合法的數據包,在進行數據連接時,對來往數據進行檢驗,數據信息與合法數據包信息相似的予以通過,非合法數據包則阻攔在外。
3)VPN技術
VPN也叫虛擬網絡專用網絡,這種技術是通過特殊的加密方法下,對兩個或以上的終端進行連接的網絡。其不需要實體線路,只需要通過信息就可以相互聯系。這種手段也提高了計算機數據的安全性,當前被廣泛用于路由器之中。其加密技術,可以有效保護計算機不被其他人進入,提高整個系統的安全性。
4計算機信息系統安全技術的應用
1)計算機信息系統安全管理
計算機信息系統的安全技術應用上,應著重加強計算機的信息安全技術提升,從而才能有效提高信息系統的安全性。首先可以制訂有效的計劃,根據不同的安全威脅制定出不同的防御措施;其次,還要制訂應急預案,以防止突發事件的產生,對計算機信息系統造成的破壞,從而引發的信息泄露風險;最后,分析風險等級。對所有威脅計算機信息系統安全的因素進行等級評估,從而有針對性的進行處理策略的制定,這樣可以有效保護計算機信息安全。
2)計算機信息系統安全風險分析評估
信息系統的風險評估分析,對保護計算機有極大的作用。只有對風險有全面的了解,才能最有效率的將風險進行預先控制。同時,由于風險等級不同,在處理風險問題時,所投入的資源也會達到最小化,從而節省維護成本。因為會威脅到信息系統安全的程序、病毒等都具有非常大的不確定性,多樣性,從而能夠采取的手段也有許多。因此需要對風險等級進行評估,防止系統異常,減少其風險帶來的災害。
3)研發新型的信息安全技術
新技術需要大量的經費與科研人員的努力誕生的,這也是保護計算機信息系統安全性最有效的辦法。其修復過去存在的漏洞,建立更安全的信息加密、傳輸方式,最有效的提高信息系統的安全性。這就需要培養出更優秀的計算機人才,引進更高素質的維護人員,從而才能提高新型技術的研發效率,保護信息系統的安全。
5小結
總而言之,隨著計算機技術越來越快的發展,人們將會面對更加復雜的計算機網絡環境,其潛在的安全問題已經深深威脅到人們的根本利益。因此,相關工作人員必須加強人員意識教育,提高安全技術水平,發展新型安全技術,從而保障用戶的上網安全。而計算機技術更新換代的速度要求工作人員能夠努力提升自身專業素質,對計算機信息系統的安全防范能夠提升到一個新高度,確保計算機系統能夠安全穩定地運行[5]。
參考文獻:
[1]史繼峰.計算機信息系統安全技術的研究及其應用[J].科技創新與應用,2016(36):100.
[2]王博,賈智,杜明輝.計算機信息系統安全現狀研究[J].信息系統工程,2017(1):65.
[3]張萍.計算機信息系統安全技術的研究及其運用[J].科技經濟導刊,2016(10):19-20.
[4]孫煉.計算機信息系統安全技術的研究及其應用探討[J].網絡空間安全,2016(5):90-91.
[5]林進文.計算機信息系統安全技術的應用研究[J].無線互聯科技,2016(12):139-140.
作者:惠征 單位:南陽理工學院