網絡安全技術發展趨向探究
時間:2022-03-20 09:54:41
導語:網絡安全技術發展趨向探究一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。
摘要:隨著互聯網技術的發展和大數據時代的到來,使得我們的社會進入了一個發展新紀元。網絡在給我們的生活帶來無盡的便利的同時,也使網絡用戶面臨著一定的安全問題。如何實現網絡安全技術的進一步發展,如何保障網絡用戶的個人信息安全和個人利益的最大化,自然也就成了互聯網技術發展過程當中面臨的一個至關重要的問題。如何使黑客、病毒的入侵等網絡不安全現象得到有效的防范和治理成為互聯網技術發展過程中的一個關鍵課題。本研究以網絡安全技術的發展現狀為突破口,通過案例分析的方式在對當前網絡安全技術中存在的關鍵問題、共性問題進行挖掘和分析的基礎之上,為網絡安全技術的優化發展提出了一些具有獨創性的對策和建議。
關鍵詞:網絡安全;無線網絡;政策規范;安全監管;技術手段
網絡,對于當今我國的民眾而言已經不再是一個陌生的詞匯。網絡給社會公眾帶來了種種的便利,現今已然成了一個網絡時代。但是,網絡的快速發展可以說是一把“雙刃劍”,是利與弊并存的。在互聯網高速發展的同時,網絡安全問題也逐漸浮出水面。網絡安全問題的存在不但對于政府的電子政務的發展是一個制約,對于各個企業電子商務的推進也是一個阻力,同時對于廣大民眾的信息安全而言也是一個威脅。在這樣一個大環境之下,網絡安全技術的發展已經成了一個亟待解決的關鍵問題。正是基于這樣一個背景環境,本文以太原市科學技術局的“PKI技術在網絡安全技術安全監管中的應用”為主要案例,展開了全方位的分析和研究,試圖以此案例為主導挖掘當前我國網絡安全技術發展中存在的問題,并提出一些相關的解決對策。
1基于理論視域下的“網絡安全技術”概念闡述
(1)網絡安全的內涵闡述網絡安全主要是指對網絡系統的各個軟硬件設備、系統及其數據實施一定的保護措施,避免相關的信息和數據受到偶然的或者惡意的破壞、更改和泄露,從而保護網絡應用者的個人隱私和法定權益,保證網絡系統的安全運行。(2)網絡安全技術的基本內涵界定網絡安全技術,實際上指的就是為了維護網絡安全、保障用戶信息安全而采取的各種技術手段和技術措施。網絡安全技術主要可以分為虛擬網技術和防火墻技術等。當然,不同的單位組織根據自身實際業務處理的需要,在網絡安全技術推進過程當中所采取的技術手段和管理方式也都是各不相同的,由此以來取得的效果也是各有差異。但是,網絡安全技術實施的初衷都是為了最大限度地保障自身的安全、優化的網絡環境,都是為了盡可能地維護各方的利益。(3)網絡安全技術發展的基本原則網絡安全技術的發展也是要遵循一定的原則。第一,先進性原則。在利用網絡安全技術對網絡系統和網絡環境實施保護的過程當中,首先要保障技術的先進性以及與網絡環境的適配性。對網絡系統和網絡環境進行侵害的各種病毒是在不斷發展的,如果網絡安全技術不能夠保證先進性,那么就不能夠實現抵御病毒侵害的目的。因此說先進性是網絡安全技術發展過程當中的首要原則。第二,可靠性原則。網絡安全技術在發展過程當中對于可靠性的要求是體現在多個方面的:技術手段的可靠性、網絡安全監管制度的可靠性以及網絡安全專業管理人員的可靠性等等。只有實現了各方面可靠性的“集合”,才能夠抵御“敵人”入侵。第三,可升級性和可擴展性原則。一套網絡安全監視監管軟件要能夠根據信息技術的不斷發展進步實現升級,以此來抵御各類病毒的入侵,充分保障網絡信息的安全性。因此,無論是加密技術還是認證技術,都要不斷地發展和創新。
2網絡安全技術的現實應用案例分析
當前,網絡安全技術已經成了政府、企業以及個人關注的重點問題。近年來電子政務的發展十分迅速,這在大大地提升政府的辦公效率的同時也使得具體實施電子政務的部門面臨著網絡安全技術發展的艱巨任務。為了更好地了解當前我國網絡安全技術的應用現狀,在研究過程當中對太原市科學技術局展開了實地調研和網絡調研。之所以選擇這樣一個案例分析對象,是因為太原市科技局作為一個基礎性的科技管理部門,無論是在網絡建設還是在科技創新層面都是走在前列的,因此具有一定的代表性。2012年,太原市電子政務辦全面引入了PKI技術進行網絡安全監管,取得了良好的效果。PKI技術是一套綜合的Internet解決方案,通過身份認證、數據加密、信息簽名、數字簽名、訪問控制等將用戶的公鑰和用戶的其他標識信息捆綁在一起。用戶進入政府的門戶網站需要進行身份的驗證。PKI體系結構把公鑰密碼和對稱密碼結合起來,在Internet網上實現密鑰的自動管理,保證網上數據的機密性、完整性。太原市電子政務辦將PKI技術進行了推廣和普及。以太原市科學技術局為例,當前太原市所有的科技計劃項目的申報都需要在“太原市科技計劃管理系統”上進行提交和審核,這一系統一旦遭受到惡意破壞,將會對太原市科學技術局以及各個企業的信息和利益帶來嚴重的損害。通過PKI技術的引入,對擬申報項目的企業進行身份認證,在登錄到項目申報系統之前需要信息簽名和數字簽名,由于多次的進入申報系統會對網站的運行造成一定的阻礙,因此科技局網絡安全管理部門設定了每個企業每天進入申報系統的次數。通過PKI技術的引入,大大提高了太原市科學技術局對項目申報系統和申報流程的監管效率和監管力度,也增加了網站的加密性和安全性。
3網絡安全技術的發展中存在的突出問題
可以說,以太原市科學技術局為代表的太原市政府對于網絡安全技術的發展重視程度還是很高的,充分發揮了PKI技術的優勢來保證政府信息安全和企業的信息安全,這是一個良好的發展趨向。但是對于一些企業特別是科技型中小企業而言,由于在網絡安全技術中投入的精力和財力都不足,因此網絡安全技術在整體的發展中還存在著一些突出問題和不足。(1)網絡安全技術發展的引導政策還不健全當前,網絡安全技術雖然已經成了一個普遍關注的共性問題,但是由于各個地市的發展情況不一,在網絡安全技術的引導政策層面的完善程度還各有差異。以太原市來說,目前太原市政府并沒有出臺一個專門的支持網絡安全技術發展的政策制度,這就使得網絡安全技術的進步失去了基本的政策支撐,發展趨向不明確、發展路徑不規范也成了一個必然的衍生性問題。(2)網絡安全技術發展相對滯后在上文的分析當中提到的PKI技術,以及目前較為熱門的認證技術、數據加密技術等等,其發展程度與國外的一些發展國家相比還是存在著較大的差距的。而且,網絡安全技術發展滯后還表現在不同的區域之間發展不均衡,不同的單位之間發展不平衡等等。這些都成了我們防御病毒、防御黑客的最大的阻力和瓶頸。(3)網絡技術從業人員的專業技能和職業素養存在局限性網絡安全技術的發展主要還是需要在政府的引導之下以部分信息化企業為基礎支撐和重要依托。但是在部分企業當中,由于網絡技術從業人員的專業技能和職業素養存在著局限性,從而導致網絡安全技術的發展停滯不前。從業人員的作用沒有得到充分地發揮,從業人員的技能沒有得到充分地激發,這自然也就會影響到網絡安全技術的發展步伐。
4網絡安全技術未來的發展趨向分析
針對當前網絡安全技術發展中存在的問題和不足,從制度政策、基礎設施以及招才引智等層面提出了一些對策和建議。(1)以法規制度的完善為軸,注重良好環境的營造網絡安全技術的發展并不是某一個企業或者說是某一個人的責任和義務,而是要在政府等相關部門的引導之下,舉全社會之力,集全社會之智。其中,法律制度的完善和組織體系的健全是營造良好網絡環境、促進網絡技術發展的首要步驟。政府要建章立制,既要為積極創新網絡安全技術的單位或者是個人提供制度上和財政上的扶持,同時也要加強對于惡意入侵的不法分子的打擊和懲處力度。只有這樣,才能促使網絡安全技術的發展走上法制化、規范化的軌道。(2)以基礎設施的建設為軸,奠定堅實基礎網絡安全技術的發展離不開基礎設施的完善。特別是要想促使黑客、病毒等得到抵御,就要具備專業的網絡安全軟件等。當前,我國以瑞星、金山毒霸、安全衛士360等為主的網絡病毒防御軟件已經比較先進了,但這些軟件也要進行實時地更新和維護,只有這樣才能夠抵御不斷變化、創新和“變異”的各類網絡病毒。要重點從VPN技術、數據加密技術以及防火墻技術的發展著手,實現網絡安全維護軟件與維護系統的更新與發展。實際上,對于這些軟件的維護和更新就是基礎設施完善的一個重要表現。(3)以“招才引智”為軸,發揮人才的優勢作用網絡安全技術的發展離不開人才的優勢作用。要重視對于專業的網絡安全技術人才的培養,使得這些人才都能夠真正地為網絡安全技術的發展貢獻力量。特別是在國家“招才引智”的背景環境之下,各個單位更要重視高端的、專業的網絡安全技術專員的招募。在專業人才的支撐之下,會促使政府的電子政務發展更加合理,會促使企業的網絡門戶網站的安全程度更高。
5結束語
網絡技術的發展既是經濟發展的需求,同時也是時代的召喚。在網絡已經成了人們生活當中一個重要的組成部分的現實狀況之下,要通過網絡安全技術的發展來盡可能地維護各方信息安全,保護企業、公眾的利益。雖然在網絡安全技術發展的過程當中困難重重,但是還是可以通過一些有效舉措的推進來實現網絡信息安全的發展,例如可以以法規制度的完善為軸,注重良好環境的營造;可以以基礎設施的建設為軸,奠定堅實基礎;還可以以“招才引智”為軸,發揮人才的優勢作用。網絡安全技術未來的發展可以說任重而道遠,但是我們必須要有直面困難的勇氣和解決困難的信心,在多方的共同努力之下讓我們的網絡環境更加安全、更加優化。
參考文獻:
[1]王威.“云計算”環境中的計算機網絡安全研究[J].信息與電腦(理論版),2018.
[2]李翠蓮.基于網絡信息安全技術管理的計算機應用[J].現代信息科技,2018.
[3]鄧桂勇.淺談計算機網絡安全技術及其存在的問題[J].網絡安全技術與應用,2018.
[4]夏飛.基于信息融合的網絡安全態勢評估運用分析[J].網絡安全技術與應用,2018.
[5]明志.淺談計算機信息網絡安全保護策略與關鍵技術[J].網絡安全技術與應用,2018.
[6]趙陽.數據加密技術在計算機網絡安全中的應用價值研究[J].網絡安全技術與應用,2018.
作者:趙楠 單位:山西工商學院
- 上一篇:網絡安全防火墻技術應用分析
- 下一篇:大數據時代網絡安全分析