・网络与电子商务・ 农业网络信息 ＡＧＲｊｒＣ观 ｙＲＥⅣＥ ｏＲＫ ＿ＲＭＡ盯ＯⅣ ２０１４年第７期 浅析网络信息安全 张坤芳，徐静 （沈阳农业大学信息与电气工程学院，辽宁沈阳１ １０８６６） 摘要：随着计算机技术的不断发展，网络信息已经成为人们生产生活不可或缺的一部分。网络信息为人们提供便捷的 同时，也给人们带来了不小的隐患，网络信息的泄露将会造成无可估量的损失。为了使人们对网络信息安全有一个更深 刻的认识，本文将从网络信息安全的概念、网络信息安全的产生、网络信息安全的实例对其进行阐述，并浅谈网络信息 安全的解决方法。 关键词：网络信息；安全；安全技术 中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编码：１６７２—６２５１（２０１４）０７—００２０－０３ Ａｎａｌｙｓｉｓ ｏｆ Ｎｅｔｗｏｒｋ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ ＺＨＡＮＧ Ｋｕｎｆａｎｇ，ＸＵ Ｊｉｎｇ （Ｃｏｌｌｅｇｅ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｅｌｅｃｔｒｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｓｈｅｎｙａｎｇ Ａｇｒｉｃｕｌｔｕｒｌａ Ｕｎｉｖｅｒｓｉｔｙ，Ｌｉａｏｎｉｎｇ Ｓｈｅｎｙａｎｇ １ １０８６６） Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｃｏｎｔｉｎｕｏｕｓ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｃｏｍｐｕｔｅｒ ｔｅｃｈｎｏｌｏｇｙ，ｎｅｔｗｏｒｋ ｉｎｆｏｒｍａｔｉｏｎ ｈａｓ ｂｅｃｏｍｅ ａｎ ｉｎｄｉｓｐｅｎｓａｂｌｅ ｐａｒｔ ｏｆ ｐｅｏｐｌｅ＇ｓ ｌｉｆｅ ａｎｄ ｐｒｏｄｕｃｔｉｏｎ，ｉｎ ｔｈｅ ｉｆｏｒｍａｔｉｎｏｎ ａｇｅ，ｔｈｅ ｎｅｔｗｏｒｋ ｉｎｆｏｒｍａｔｉｏｎ ｈａｓ ｒｅｔｉｒｅｄ ｌｅａｖｅ．ｗｈｉｌｅ ｐｒｏｖｉｄｉｎｇ ｃｏｎｖｅｎｉｅｎｃｅ ｆｏｒ ｐｅｏｐｌｅ，ｎｅｔｗｏｒｋ ｉｆｏｒｍａｔｉｎｏｎ ａｌｓｏ ｂｒｏｕｇｈｔ ｓｏｍｅ ｐｒｏｂｌｅｍｓ，ｌｉｋｅ ｎｅｔｗｏｒｋ ｉｎｆｏｒｍａｔｉｏｎ ｌｅａｋａｇｅ ｗｏｕｌｄ ｃａｕｓｅ ｉｍｍｅａｓｕｒａｂｌｅ ｌｏｓｓ．Ｉｎ ｏｒｄｅｒ ｔＯ ｈａｖｅ ａ ｍｏｒｅ ｐｒｏｆｏｕｎｄ ｕｎｄｅｒｓｔａｎｄｉｎｇ ｏｆ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｎｅｔｗｏｒｋ ｉｎｆｏｒｍａｔｉｏｎ，ｔｈｉｓ ａｒｔｉｃｌｅ ｅｌａｂｏｒａｔｅｄ ｔｈｅ ｃｏｎｃｅｐｔ，ｐｒｏｄｕｃｔｉｏｎ ａｎｄ ｅｘａｍｐｌｅ ｏｆ ｎｅｔｗｏｒｋ ｉｆｏｒｎｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ，ａｎｄ ｇａｖｅ ｓｏｍｅ ｓｏｌｕｔｉｏｎｓ． Ｋｅｙ ｗｏｒｄｓ：ｎｅｔｗｏｒｋ ｉｆｏｒｍａｔｉｎｏｎ；ｓｅｃｕｒｉｔｙ；ｓｅｃｕｒｉｔｙ ｃｏｎｔｏｌｒ 随着计算机的发展和普及，网络信息已经成为人 坏、更改、泄露，系统连续、可靠、正常的运行，网 络服务不中断。网络安全从本质上来讲就是网络上的 信息安全：从广义上说，凡是涉及网络上信息的保密 性、完整性、可用性、真实性和可控性的相关技术和 理论都是网络安全的研究领域。 们生产生活的必需品，网络信息安全也成为了２１世 纪世界十大热门课题之一．引起了全社会的广泛关 注。最早提出这一问题的是美国著名未来学家阿尔 温・托夫勒。在近几十年大家都意识到了这一问题， 也都开始了网络信息安全的研究，现在网络信息安全 已取得了不小的成就，但随着网络不断发展，这一安 全问题也将永久存在，只能尽量将这一问题的损失降 低到最小。而现在也很多人对网络信息安全只是听说 ２网络信息安全的产生 据外媒报道，到２０１３年底，上网的人数将达２７ 亿，占全球总人口的４０％。国际电联报告称，到２０１３ 年底，全球将有６８亿手机注册用户。如此多的人花 费如此多的时间上网，传递个人或公司的重要信息， 进行网购，金钱交易，那么网络信息安全问题就是每 一过，却不甚了解，也不曾知晓怎么应对网络信息安 全．故本文将用一些比喻着重介绍网络信息安全的解 决办法。 个人所必须要重视的话题。 １ 网络信息安全的基本概念 网络安全是指网络系统的硬件、软件及其系统中 网络安全问题的原因包括三点：软件本身设计不 良或系统设计上的缺陷：使用者的习惯及方法不正 确：网络防护不严谨。 的数据受到保护。不因偶然或恶意的原因而遭受到破 作者简介：张坤芳（１９９４一），女，本科，研究方向：信息安全。 通信作者：徐静，女，硕士，讲师，研究方向：嵌入式技术、图像识别。 收稿日期：２０１４—０４—２１ 《农业网络信 ￣｝２０１４年第７期 网络与电子商务 ２．１软件本身设计不良或系统设计上的缺陷 期的部份交易客户，目前并没有用户受到该漏洞的影 响而造成相应财产损失。 软件、系统都是人编写出来的，程序员、设计师 往往会出现智者千虑必有一失的情况。例如：操作系 统的脆弱性、ＴＣＰｈＰ协议的安全性缺陷、数据库管理 扫二维码、携程信用卡门绝不只是个例，代表着 人们与网络在紧密相连的情况下所面临的巨大隐患。 系统安全的脆弱性、网络资源共享、数据通信、计算 机病毒等。在日常生活中就经常出现ＱＱ被盗，微信 ４网络信息安全技术 网络信息安全与保密主要是指保护网络信息系 被盗、游戏到一定的地方出现问题等，这些都是软件 设计方面的漏洞。 ２．２使用者的习－瞎及方法不正确 统．没有危险、不受威胁、不出事故。解决网络信息 安全的技术主要有以下几种。 ４．１网络数据加密技术 使用者有时设置的密码过于简单，比如１２３４５６ 或者身份证的某几位数，这些密码过于简单、好记， 数据加密技术就是用一些密码和算法将数据转变 成一堆杂乱的符号．然后再保存或者发送出去。其实 计算机入侵者很容易就能破解这些密码。使用户的信 息暴露在不安全的环境下。有时会打开来历不明的文 档，也许其中就隐藏着病毒。当你正耐心的观看时， 也许计算机的内部就在安装着可怕的病毒，窃取信息 与战争时期发的电报是类似的．常人看是一堆乱码， 而地下工作者却可以根据他们约定好的翻译规则对电 报进行转变，使自己能看懂其中的情报信息，而敌人 就算拿到也很难破译出其中的内容，这样就做到了数 据的保密Ⅲ。 ４．２高性能防火墙技术 资料、银行账号密码，致使计算机瘫痪，例如以前的 熊猫烧香病毒，可能当时许多人都深受其害。现在大 家又都在讨论各种二维码骗钱的招数，只要扫一扫， 病毒也许就装进了你的电脑、手机。别人轻轻扫一 扫，你的信息就泄露了。现在实名制的车票上的二维 从名字上其实就能看出来，防火墙技术就相当于 一道围墙．将外部网络与内部网络隔绝开，只让健 康、安全、核准的信息通过这道墙，过滤掉其他的非 法数据，从而保证了计算机内部网络的安全。如同皇 宫的城墙．城门处的官兵只让不会威胁皇宫安全的人 进出城门．而其他危险人物只能呆在城墙外ｆｌ＿。 ４．３安全认证技术 码能扫出个人信息，因此是不能随意丢弃。 ２．３网络防护不严谨 除了防止互联网和计算机系统本身的安全威胁． 还应注意安装杀毒软件、防火墙。但是不是只要安装 了这些就高枕无忧了．像防火墙对于单纯的网络安全 安全认证技术主要包括：身份认证、报文认证、 访问授权、数字签名。身份认证就像进入皇宫需要知 道你的姓名信息等，对你的身份进行确认，看你是否 安全：报文认证相当于你要进入皇宫，那你带的东西 应用或许足够。但并非绝对安全，尤其是当网站服务 越来越多时，必须与内部营运系统连接，否则将导致 门户大开。安全漏洞也将接踵而至。 这三种情况都可能造成系统被人侵或资料被盗。 也要是安全的，同时这些东西是做什么的、给谁的都 不能威胁皇宫的安全；访问授权就是你要进皇宫见什 么人，他是不是要见你：而数字签名就是你携带的各 种信息、东西都是不会被人中途篡改的。 ４－４防病毒技术 当计算机出现故障时。应立即排查，对症下药将所有 的安全隐患扼杀在襁褓中，使计算机、手机等移动上 网设备处于安全地段。 ３网络信息安全实例 现在网络上都在热议扫二维码致使自己的财产受 损或者手机电脑中病毒、银行里的钱被转走、密码被 在网络环境下，病毒的侵害性是极大的，通过防 病毒技术，可以对网络中的文件进行时时检测、扫 描，设置文件等的访问权限，当病毒入侵电脑时．可 以及时进行解决圆。 ４．５入侵检测系统 修改，这一切的秘密都在那小小的二维码里。 某技术人员表示，有些二维码可嵌入多个网址链 接，自动跳转执行某网页，并下载病毒。为了避免受 二维码的危害，应谨慎扫码或安装二维码检测工具。 ２０１４年３月２２日１８：１８，乌云漏洞平台称，携程 入侵检测系统就是对内部、外部的错误入侵进行 检测、评估和恢复。比方说不论是国内外的违法分 子，都调用各方警力进行调查，对案件进行分析．最 后解决此问题，恢复社会原本的平静ｌ ２】。 系统存技术漏洞，可导致用户个人信息、银行卡信息 等泄露。当天，携程回复，该漏洞受影响的用户为近 一２１— 《农业网络信息》２０１４年第７期 网络与电子商务 ４．６ ＶＰＮ技术 ５结束语 网络信息安全将继续存在，并将贯穿于网络发展 的全过程。同时安全理论也在不断的进步，会在工程 ＶＰＮ即虚拟专用网．通过一个公用网络建立一个 临时的专用网络以便数据能通过安全的管道在公用网 络传播。就想出人境一样，只有通过正当的渠道，才 技术上实现，像新的加密技术、生物识别技术等。目 前利用生物免疫技术原理的信息安全技术正处在初步 发展阶段，相信它在网络信息安全的道路是光明的。 参考文献 ［１］周明全，吕林涛，李君怀．网络信息安全（第二版）【Ｍ】．西安：西安 能到另一个国家或区域行动自如。倘若是，那就 是不安全的．不能在这个地区随心所欲。 不仅是在技术层面．在其他方面也可以改善网络 信息安全．如开展网络信息安全教育，使使用网络的 人能自己屏蔽掉不必要的安全威胁。再或者建立完善 的组织管理体系，备份重要数据ｆ２１。 电子科技大学出版社．２０１０． ［２１石磊，赵慧然．网络安全与管理［Ｍ】．北京：清华大学出版社，２００９． 一２２—
