摘 要
计算机技术的发展和互联网技术的快速进步,给人们带来极大方便的同时,也给用户带来了安全威胁和风险。网络安全不仅仅是个人用户应该注意的,同样也应该受到政府机构、金融机构等国家行为的重视。目前网络“黑客”组织的存在,不光扰乱了全世界的网络安全秩序,对各国的政治、金融、经济等都存在一定范围内的影响。因此,各国必须了解当今形势下网络安全面临的威胁,并提出有效的防范手段,才能与别有用心的“黑客”组织进行抗衡。本文阐述了网络安全的概念,分析了以往网络安全事故案例,阐述了网络安全在民用方面、政府机构方面和金融机构方面存在的威胁,并提出了民用个人方面、政府机构方面和金融机构方面有效防范网络安全风险的措施,以提高我国国民对网络安全重视的程度。
关键词: 网络安全;网络威胁;防范措施
文章撰写降重 +V 2013035048
目 录
1引言……………………………….………………. 5
2.1计算机网络安全历史发展沿革………..……………………………………………….. 6
2.2网络“黑客”概述………………………….……………………………………………….. 7
2.3网络安全事故案例分析………………………..………………………………………….. 8
3.1民用网络面临的安全威胁………………………………………………………………… 9
3.2政府机构面临的网络安全威胁……………………………………………………….. 10
3.3金融机构面临的网络安全威胁……..………………………………………………… 11
4.1民用网络风险防范措施………………………………………………………………….. 12
4.2政府机构网络风险防范措施…………………………………………………………… 12
4.3金融机构网络风险防范措施…………………………………………………………… 13
5 结语………………..……………………………. 15
致 谢.…………………………………………….. 17
1引言
自以计算机、互联网、生物工程等新兴技术为标志的第三次工业革命至今,计算机和互联网技术的发展日新月异,互联网在给人们生产、生活、学习、娱乐、办公等方面带来极大便利的同时,也带来了一些安全威胁和应用隐患。互联网是一柄“双刃剑”,合理利用互联网络,能够给人们带来极大的便利;若将互联网应用在违法领域,则会造成较为严重的后果。
自从互联网在全世界普及后,网络安全防范便时刻不能松懈,各国在民用、政府、医院、军事等各领域均开发研究了相关的网络防范措施,包括硬件防范措施、软件防范措施、各类“防火墙”等,并对持续变化的网络安全形势不断更新升级。一旦在网络安全方面出现了问题,对各类用户而言,轻则损失数据文件,重则造成经济损失甚至是政治影响,造成地区政治冲突,其后果不堪设想。例如,在民用方面,一旦网络安全防范遭到破坏,很多个人信息和个人隐私资料很可能会遭到“黑客”盗取,并加以利用,对个人会造成较大的影响;再如,企业网络遭到攻击后,企业内部的商业机密和财务信息极易丢失或遭到破坏,这可能将会影响到企业生存的命脉;在军事方面,如果一个国家的军工设施遭到网络攻击,极易使军事秘密泄露、军工设备瘫痪等,这将是灾难性的后果。因此,网络安全的有效防范十分重要。
本文阐述了计算机网络安全的发展沿革,分析了典型网络安全事故,在此基础上全面分析了当今网络安全面临的威胁和挑战,包括民用计算机、政府机构、金融机构共三个方面;然后提出了有效控制网络安全的措施,从民用网络、政府机构、金融机构和军事机构四个方面论述,提出可行性建议。
2 计算机网络安全概述
2.1计算机网络安全历史发展沿革
计算机网络安全是指使每一台连入互联网的计算机终端设备的硬件设备和软件数据加以保护,不被不法分子侵害、利用和损毁,避免被恶意破坏、更改与泄露,使每一台计算机终端安全、稳定地运行。计算机网络安全的防范,自互联网技术兴起之时便存在了。所谓计算机网络安全,是指计算机在应用互联网的过程中,在不违反地区和各国法律的前提下,合理使用相应的功能,以达成某种目的。互联网是将世界各地的计算机使用终端连接在一起,按照预先达成设定的网络协议和网络规则,在此基础上实现信息的交换、交流和上传、下载。
网络安全要保障计算机系统内部软件数据的保密性、完整性、可用性和可控性。保密性是指不允许非授权用户对计算机硬盘数据信息进行访问、读取和下载,这是保护用户个人隐私的重要性质之一,也是可以避免出现隐私泄露带来的一系列负面影响。完整性是要保证计算机硬盘内数据信息的完整,不可受到未经授权和未经许可的信息更改,要保证计算机数据不被破坏和非法删除。可用性是要保证计算机硬盘内存储的数据能够在合法授权的情况下,随时调用、随时读取和随时保存,而不能是不可用的数据资料。可控性是指要保证计算机内部的资料能够被授权方随时控制和应用,并且可以控制信息资料的传播和加密。
自2014年起,全球的网络安全市场规模达到了950亿美元,并在五年内以每年超过10%的增长率持续增长,到了2019年,预计全球网络市场规模将超过1600亿美元,这些数字足以体现网络安全的重要性越来越受到国际的重视。自2010年后,无线网络逐渐兴起,至今,伴随着无线网络手机用户量呈现“井喷式”增长,并伴随着5G时代的到来和即将普及,无线网络用户在网络用户中的占比有望超过60%,其2019年中我国无线网络的网络安全市场规模将突破155亿美元,并在未来5G时代普及后以每年超过7.3%的增长率持续增长。由此可见,网络安全的发展将会成为未来十几年甚至几十年内的主流行业与市场,并且营运而生了“网络安全员”的新兴职业,这是与时俱进的表现,也是面对未知的网络安全领域的重大挑战和机遇。
最早我国网络安全防范的软件有“瑞星杀毒”、“江民杀毒”等,这批杀毒软件和“防火墙”,在2000年左右成为我国较为主流的网络安全防范软件。在2000年我国计算机网络刚刚兴起之时,很多网络安全的威胁来自于“黑客”编写的恶意程序,简称“病毒”软件,这些“病毒”软件主要是对计算机内部的资料程序进行破坏,而对于资金和用户信息的盗取则较少。例如当时最著名的“熊猫烧香”病毒软件,其发明者的发明意义就是为了破坏计算机环境,并没有收获实际的利益,俗称的“损人不利己”式的网络攻击。
后来,网络安全防范软件发展至今,主要流行的品牌有“360杀毒”、“QQ安全中心”等,其安全防范功能也逐渐发展到十分强大的地步,不仅能够防范普通的网络攻击,还能够对计算机系统的漏洞进行及时发现和修补,以及能够对计算机硬盘内的所有病毒与安全威胁进行查找和处置。这些网络安全防范软件对净化我国网络环境做出了至关重要的贡献。
未来,网络安全防范仍是较为热门的技术,并且也是持续发展、与时俱进、不断创新的行业之一,尤其在矛与盾不断升级的年代,俗话说“道高一尺,魔高一丈”,网络安全防范技术的发展始终是伴随着网络病毒技术、网络攻击技术不断发展的前提,因此,网络安全防范技术始终不会停滞不前。
2.2网络“黑客”概述
“黑客”来自英文“hacker”的音译,也被翻译为“骇客”、“灰鸽子”等等,指的是以非法手段,利用计算机漏洞、网络漏洞等,攻击计算机和计算机网络以达到盗取用户个人信息、盗取账户密码、攻击网站、瘫痪网络、破坏计算机硬件系统、破坏计算机软件系统、盗取资金或商业机密、敲诈勒索等非法目的。一般“黑客”都是具有一定计算机技术和应用能力的人,熟知网络技术原理和计算机技术原理,甚至具有较高智商人。黑客的存在是对各国网络安全运行的较大威胁,其隐匿性强、难以追踪。此外,黑客具有不分年龄、不分国籍的特点,在世界范围内已破获的黑客案例中,不乏年仅十岁的儿童黑客,并造成了较大的网络影响。
黑客分为有组织黑客和没组织的个人黑客。个人黑客一般对网络和计算机的冲击较小,其黑客技术较为单一,一般是以制造小型病毒、攻击小型漏洞为主。而最为可怕的是有组织黑客行为。在有组织黑客中,其组织内黑客人员较多,个个具有较强的计算机和网络攻击能力,其内部分工明确,工作地点不固定并可以随时转移,其IP地址可以随意伪装并轻而易举地躲避各国网警的追查。一般来自黑客组织网络攻击的范围大、影响深、持续性长,其工具目标多为政府部门、金融机构、国家军事目标等,其造成的伤害较大,是各国政府机构、金融机构和军事机构防范的重点目标。最为著名的黑客组织是“影子经纪人”国际黑客组织,至今该神秘组织仍在世界范围内活动,并造成一定的影响。
相对于黑客而言,“红客”的概念在近些年我国较为火热。所谓红客所应用的技术统称为“反黑客技术”,即红客是与黑客针锋相对的,虽然也是利用计算机网络技术,将所谓的“黑客技术”运用至保护网络安全和对抗网络黑客中,在保护政府机构、重点网站、金融安全和军事安全中,起到了至关重要的作用。
2.3网络安全事故案例分析
2016年,是国际上出现黑客大规模时间最为集中的一年。当年,雅虎宣布至少5亿用户的资料被黑客盗取,其中包括用户的姓名、邮件地址、电话号码、生日信息、身份信息、用户住址、安全问题答案及用户密码被盗取,后经过测算,全球近10亿用户波及其中。该事件是雅虎服务器在运行中存在致命漏洞,黑客组织通过破坏雅虎服务器的防火墙,并绕过安全措施,最终访问至核心用户数据库,将用户信息盗取。该事件将会影响用户的隐私信息,并通过泄露出的邮件内容,分析用户的个人情况,销售给对应需求的企业或公司进行定向销售;甚至还对用户中隐私邮件内容进行泄露,包括商业机密等。
同年,“影子经纪人”黑客组织攻破了隶属于美国国防部的NSA(美国国家安全局),该黑客组织号称攻破了NSA的“网络武器库”,该“网络武器库”是美国国防部“方器后,在世界范围内公开拍卖这些网络攻击武器,在世界范围内造成了极大的影响。
还是在2016年,SWIFT黑客事件爆发,世界范围内多家银行的巨款遭到损失,造成了一定区域内的经济动荡。SWIFT黑客事件的爆发对各国金融机构的网络安全防范“提了个醒”,在面对网络信息化时代的金融数据安全问题,各国必须得以重视,否则可能带来严重的经济危机甚至是地区动荡。此外,同年美国还遭受到了史上大规模的DDoS攻击,导致美国东海岸的所有网站面临瘫痪;同年德国也遭到了大规模网络攻击,导致超过100万家庭网络通信中断,造成超过10亿美元的经济损失……
由此可见,网络攻击带来的后果不可小觑,各国无论在军事、政府还是民用中,对于网络攻击的防范和网络安全意识的提升,都提高到了一定的阶段。
3 当今网络安全面临的威胁
3.1民用网络面临的安全威胁
民用网络主要指的是个人网络用户。随着无线网络和智能手机、平板等终端的发展,个人网络用户趋近于由有线网络用户过渡到无线网络用户。在移动网络4G普及的时代和Wi-Fi时代的降临,以及2019年5G的“零星”测试阶段和2020年上半年5G的趋近于普及,预测我国手机无线网络用户将超过10亿人,这个巨大的网络市场是全世界任何一个国家无可比拟的。因此,民用网络大体上可分为计算机有线网络用户和手机等移动终端无线网络用户。
计算机有线网络用户面临的网络威胁主要有账户被盗、资料丢失、硬件系统故障、资金被盗等,其网络风险带来的后果是账户隐私资料的丢失甚至是经济损失。常见的计算机用户受到网络侵犯的形式多为“钓鱼”网站、恶意程序伪装和漏洞攻击。
“钓鱼”网站是指不法分子通过网站的伪装技术,申请虚假域名,针对某一网站进行“克隆”,然后引诱受害人登录后输入银行卡账号、密码和手机验证码,最终达到骗取受害人钱财的目的。
恶意程序伪装是指犯罪分子通过将病毒恶意软件伪装成正常绿色的软件,在用户需要下载软件时,将病毒软件植入至受害者计算机中,然后通过恶意软件的运行,达到使用户电脑瘫痪、上传用户信息资料甚至是远程访问受害者计算机硬盘的目的,使用户个人隐私照片、隐私音像和隐私材料信息被泄露,造成一定的损失。
漏洞攻击是指利用用户计算机系统的漏洞,进行无差别、无目的性攻击。有些计算机个人用户不像企业用户有专业漏洞排查人员,部分个人用户往往意识不到系统漏洞补丁更新的问题,使得未更新漏洞补丁的这批用户被黑客攻破,随后可能被开启远程控制,盗取用户信息或恶意破坏计算机硬件系统,使计算机主板过载后烧毁,造成资料的损失和硬件损害。漏洞攻击一般是个人用户常被攻击的手段之一。
对于无线网络用户的攻击,主要体现在安卓系统中,而相对于比较封闭的IOS苹果系统所遭受的攻击较少。在安卓系统中无线网络用户经常遇到的就是金融账户遭受到恶意攻击,还有就是个人资料被窃取,例如社交账号和密码、个人照片、个人通讯录,甚至是个人手机的摄像头、语音话筒最大的安全就是金融安全,尤其现在是一个手机支付时代,例如支付宝支付、微信支付、闪付和苹果支付等支付方式,减少了货币支付的交易频次。而这些统称为移动支付的支付形式中,无一离开无线网络,因此无线网路的安全不容忽视。在2018年和2019年我国“3·15”消费者权益日晚会中,连续两年上演了用户通过连入不明无线网络Wi-Fi而被恶意消费的案例,这不得不给移动终端用户的网络安全意识提了个醒。因此,个人用户所面临的的网络安全威胁可以说无处不在。
3.2政府机构面临的网络安全威胁
政府机构不仅仅指的是政府部门,还包括由政府管理的职能部门和公立部门,例如学校、医院、数据中心、交通设施、发电站、水务集团、煤气公司等等涉及到民生的领域。这些保障人民生活最基本的职能部门,一旦遭受到来自黑客的攻击,轻则导致政府公共部门职能瘫痪,重则影响到地区安全局势。例如,2018年伊朗的核电站遭受到了来自美国黑客组织的攻击,导致伊朗核电站部分功能瘫痪,差点酿成核电站事故。一个国家和地区不能缺少供电,电能是人民生活不可或缺的因素,一旦政府部门的供电受到网络攻击,整个城市交通可能会瘫痪,导致城市交通陷入灾难。此外,医院作为保障人民生命安全的部门,一旦遭受到网络攻击,很可能影响到病人的治疗,例如在一台重要的手术当中,黑客侵入到手术电子辅助系统中,篡改手术过程中的数据,极易使病人陷入生命危险。
在信息时代下和大数据氛围中,可以说政府的各个职能部门都离不开计算机的辅助和智能化的引导,而信息化和智能化都要依靠网络的支持,因此网络安全是保障各个职能部门能够有效开展工作的前提,也是不可或缺的依靠。在政府层面,所有相关的机房和信息化中心,均有防火墙和保障措施,并且所有计算机、特种设备等终端设备均有自己的防火墙和网络安全防范措施,但是即便如此,黑客仍能破坏安全设备,侵入至内部网络中进行破坏,这就对网络安全专家和网络运行运营团队提出了较高的要求。
此外,在2018年最为著名的“比特币勒索”病毒事件中,据统计有全球74个国家受到了该病毒的攻击,除攻击个人计算机外,对政府部门的病毒攻击影响最深,在勒索病毒的席卷下,很多政府部门的计算机瘫痪,重要数据被“锁死”,导致政府工作能力下降,甚至停工,只有交出被勒索的比特币才能恢复数据。这场“比特币勒索”病毒对政府所有部门的计算机进行无差别的攻击,虽没有对政府某一职能的针对性攻击,但其影响也是深远的。
3.3金融机构面临的网络安全威胁
金融机构是一个城市、一个地区甚至是一个国家最为重要的职能机构之一,是经济运行稳定的支持机构和为其“保驾护航”的职能机构,任何一个国家和地区一旦经济动荡,那么国家极易陷入危难之中。例如前些年的欧洲债务危机,使得冰岛等国家面临“破产”的境遇,这充分表明一个国家的金融机构一旦出现了问题,那么整个国家将产生动荡,直接影响到百姓生存的命脉。因此,各国在发展经济的同时,对于金融机构的建设和保护十分重视。
大,并且难以追踪,具有较强的隐匿性,这对黑客组织而言具有较大的挑战也面临着更大的收益,致使世界很多知名黑客组织跃跃欲试。
目前的金融机构可以分为政府金融机构、企业金融机构和个人金融系统。而个人金融系统一般都是架设在政府金融机构和企业金融机构之上的,少部分个人金融系统被黑客攻击,在前文民用网络面临威胁中有所提及,这里不再赘述。政府金融机构主要是指各个银行系统。在信息时代下,多数银行与时俱进,开通了“网上银行”业务,能够实现网络实时转账和汇款,提高了银行运营效率的同时给百姓带来了极大的方便,百姓可以足不出户而只是依靠手机或计算机终端完成一些常见的金融业务。但很多银行的网络运行安全保障系统也存在漏洞和被黑客攻破的危险。虽然银行应用的都是内部网络,但对于无孔不入的黑客而言仍有破解硬件和软件的风险。对于企业金融机构而言,也是存在被黑客攻击的风险,目前我国最流行的企业金融行为当属微信支付和支付宝支付。微信支付属于腾讯集团,支付宝支付属于阿里巴巴集团,这两种支付方式已经成为我国主流的网络支付手段,二者累计交易量占网络支付总额的90%以上。如果该两家企业的金融行为被黑客攻破,那么所有用户的金融利益将遭受到毁灭性的打击,甚至会引起经济动荡和社会动荡。因此金融机构面临的网络安全威胁不容小觑。
4 有效控制网络安全的措施
4.1民用网络风险防范措施
民用网络终端设备对风险防范尤为重要,是对用户利益的重要保障行为。很多用户在使用计算机和手机等常见网络终端设备时,只顾着使用,而其防范意识却十分淡薄,这给网络黑客等犯罪分子提供了“良好的机会”。
首先,作为移动终端和非移动终端的使用者,无论应用有线网络还是无线网络,都要对网络的安全性进行审核,尽量不使用未知网络进行敏感操作。尤其在移动终端盛行的信息化、网络化时代,移动支付成为了我国多数用户的消费习惯,在使用无线网络的过程中,经常会连接使用免费WI-FI,而有很多免费的WI-FI存在安全隐患,有时是黑客犯罪分子故意设置的“陷阱”,一旦连接入这个WI-FI,用户所有的手机信息便全部被黑客所掌握,同时所有银行卡信息、手机验证码和个人信息被截获,导致所有银行卡的金额被盗取。因此,作为移动网络的使用者,不要连接未知的WI-FI,要具有一定的辨别能力,切忌贪小便宜。
其次,无论是手机使用者还是计算机使用者,在选择良好安全的网络前提下,要提高安全防范意识,在设备上安装杀毒软件和安全防护软件,为自己的终端设备穿上一层或几层“安全防护大衣”,避免让自己的终端设备在网络下“裸奔”。而选择杀毒软件和防护软件也要慎重,尽量要选择大品牌的安全防护软件,例如我国国内做的比较优秀的企业有360公司、腾讯公司等,而不要选择一些不知名的安全软件,以免遇到“流氓软件”监守自盗。
再次,在安装了防护软件和杀毒软件后,要定期检查计算机和手机的情况,定期查杀病毒,还要对防护软件和杀毒软件进行及时升级,对计算机内部的漏洞及时更新,以免由于病毒的进步使自身防护系统被攻破。
另外,在主动安装防护软件的前提下,还要对自身行为作出规范,不浏览不明网站,不下载非正规软件,不点击不明链接,不轻信诈骗信息,不轻易透露个人信息,不同账号尽量使用不同密码,不要向陌生人透露账户密码,不给任何人手机验证信息和验证码。
最后,还要提升自我防骗意识和网络安全意识,多学习多分析,多看网络安全事例,从他人事例中总结经验,有则改之无则加勉,只有安全意识提升,作为个人用户才能尽量规避网络安全风险,使自己不受任何损失。
4.2政府机构网络风险防范措施
政府机构拥有保障民生的重要职能部门,包括学校、医院、数据中心、交通设施、发电站、水务集团、煤气公司等。每一个职能部门的网络安全应该在政府统一指导下,再根据自身情况进行相应调整。同时,还要根据政府职能部门的重要程度进行不同的调整和部署。例如学校、普通政府机构的网络安全防范满足基本要求即可,而医院、水、电、煤气、通信、交通等相对重要部门的网络风险防范级别要高。
对于政府部门而言的网络风险方法,首先要建立统一的网络风险管控办法,制作总体纲领,然后统一建立网络防火墙和网络安全监控系统,同时聘任具有足够资质的网络安全工程师,对网络进行实时维护、实时监管,发现网络安全漏洞要及时关闭系统,立刻上报并研究漏洞修复办法,通过反复论证和修复,填补安全漏洞,并作出记录和分析研讨,为今后网络安全防范提供参考依据。
此外,政府部门除了被动防护自身安全网络同时,还要对黑客组织主动出击,加强地区网络安全巡查,组织精干网络警察力量,应用最新的网络侦查和监督技术,对于有黑客苗头的人员进行监督和控制,一旦在某一地区发现黑客组织,要以最快速度将其组织成员抓获,瓦解有预谋的黑客攻击。
4.3金融机构网络风险防范措施
金融机构是遭受网络风险的重点领域,也是面临网络风险最多的领域,必然是各国、各银行、各证券公司、各上市公司、各企业网络安全防范的重点。金融机构的网络风险防范,分为国家行为和企业行为。国家行为方面是指由国家政府机构全面掌控金融风险和经济发展态势,在经济发展过程中不断稳定金融机构的网络安全,避免遭受来自国内外的黑客组织侵袭,并且在必要时候,采用政治手段甚至是军事手段打击侵犯国家金融机构网络安全的黑客。企业行为方面是指企业根据自身情况,利用一切资源保障公司的金融利益不被侵犯。企业尤其是银行系统,在保证其金融系统免遭黑客入侵的同时,还要对来自内部的黑客行为或攻击行为进行排查。一般企业防控网络安全风险,多采用硬件防火墙加软件防火墙的方式,组建银行内部网络系统,这样较为封闭的网络或者说不通过硬件破解的安全网络,其被攻破的可能性相对于公共网络而言更小,其隐蔽性更高,防控网络风险的效果越好。
企业金融机构的安全防护中,阿里巴巴集团的支付宝做的相对出色,支付宝团队聘请了国家甚至世界比较有名的网络安全防护专家,研究破解支付宝的各种支付手段,不断演练破解过程并在此过程中查找可能被黑客利用的漏洞。至今还无人能够破解支付宝的支付,这归功于阿里巴巴集团管理层对网络支付安全的重视。因此,阿里巴巴集团对支付宝安全网络的防范经验值得各企业借鉴,尤其是对金融方面的移动支付、无线网络支付过程的保护,应当全面、实时对网络安全环境进行检测和漏洞排查,不断升级保护措施,以达到最终的网络安全防护效果。
此外,在金融机构的网络安全防范过程中,还要重视企业之间的沟通与合作,面对共同的威胁一起磋商解决方案和安全防护措施,尤其是在信息化程度和计算机互联网技术高速发展的今天,越来越多来自网络的威胁影响着我国金融机构的发展,只有不断增强我国金融机构的网络安全防范意识和能力,才能有效应对来自各方的网络攻击。金融机构的稳定是保证我国经济健康、持续和稳定发展的有力依靠,也是我国实现伟大复兴中国梦的有力保障。
5 结语
网络安全是二十一世纪发展的必然产物,是互联网技术不断发展中不可规避的问题,也是保证互联网被全世界合理合法利用的前提。网络安全的合理防范,首先要意识到什么是网络安全,了解网络安全威胁带来的危害,然后要理解网络安全的概念,以及规避网络安全风险的手段和方法,最后要牢记网络安全这根弦永不能放松。网络安全中的威胁可以说在生活中无处不在,只要在现代化信息社会中,人们就永远离不开网络安全这个话题。在个人方面,用户的计算机终端、移动无线互联网终端都存在被攻击的可能性,这可能导致用户个人信息和隐私信息的泄露,还有可能造成经济损失。在政府方面,例如学校、医院、数据中心、交通设施、发电站、水务集团、煤气公司等一旦遭受到网络攻击,很可能使一个城市甚至一个国家面临瘫痪的风险,如不加以控制和重视,很容易造成地区的动荡。在金融方面,网络安全威胁很有可能造成国家经济的动荡和百姓的经济损失,因此网络安全的风险防范意识必须加强。
本文围绕网络安全面临的威胁,阐述了计算机网络发展的历史沿革,阐述了黑客的概念和能力,分析了以往由于网络安全事件造成的影响;然后分析了民用方面网络安全存在的威胁,包括个人计算机、个人移动终端的威胁,通过“钓鱼”网站、恶意程序下载等方式威胁个人用户网络安全;接着分析了政府方面网络安全存在的威胁,包括对政府关键设施和民生设施的破坏;最后分析了金融方面网络安全存在的威胁。在文章的最后,提出了有效防控民用网络安全、政府网络安全和金融机构网络安全的防范措施。
未来,网络安全防范和风险控制将会是一个永恒的话题,网络安全防范仍是较为热门的技术,并且也是持续发展、与时俱进、不断创新的行业之一,尤其在矛与盾不断升级的年代,俗话说“道高一尺,魔高一丈”,网络安全防范技术的发展始终是伴随着网络病毒技术、网络攻击技术不断发展的前提,因此,网络安全防范技术始终不会停滞不前。
参考文献
1. 弭乾坤. 信息系统安全风险评估关键技术研究[D].战略支援部队信息工程大学,2019.
2. 崔子倜. 电网企业网络信息安全的威胁及攻防新技术运用[J]. 通信电源技术, 2018, (2):209-210.
3. 张雨露. 计算机网络安全方面问题的分析[J]. 经贸实践, 2018, (1):332-333.
4. 吴一凡. 习近平网络安全观探析[D].福建农林大学,2018.
5. 叶建威, 叶建芳. 信息安全面临的威胁及防范策略[J]. 教育信息技术, 2017, (11):51-54.
6. 黄光. 计算机网络安全隐患与防范手段分析[J]. 大众科技, 2016, 第18卷(12):4-5,23.
7. 杨林森. 大数据时代计算机网络的安全防范探析[J]. 电脑编程技巧与维护, 2015, (24):135,143.
8. 朱轶. 内容中心网络缓存策略及缓存安全技术研究[D].南京邮电大学,2016.
9. 马红玉. 分布式认知无线网络传输能力与安全性分析[D].北京邮电大学,2018.
10. 姚小平. 论计算机网络的安全与维护[J]. 科技与企业, 2014, (14):146.
11. 克依兰·吐尔逊别克. 计算机网络安全分析研究[J]. 网络安全技术与应用, 2014, (1):210-211.
12. 闫家进. 大学校园网络诈骗事件的预防及对策研究[D].山东财经大学,2018.
13. 任坤. 计算机网络安全与防范[J]. 淮北职业技术学院学报, 2015, 第14卷(3):132-133.
14. 朱土梅. 计算机网络安全探讨[J]. 职业技术, 2014, (4):124-125.
15. 范生平. 网络通信中的信息安全问题及保障措施[J]. 黑龙江科技信息, 2016, (19):178.
16. 周阳. 基于SDN的网络安全防御关键技术研究[D].北京邮电大学,2018.
17. 鄢渼心, 赵建平. 计算机信息系统保密技术及防范管理研究[J]. 电脑知识与技术, 2018, (12):40-41.
致 谢
时光荏苒,转眼到了毕业的时间点。在几年的学习中,我提升了自己的信息管理与信息系统专业知识和专业技能,熟知了计算机、计算机网络、网络安全、计算机原理、计算机应用等学科知识,并在老师的悉心指导下不断成长,为我今后工作和事业中铺设了良好的基础。
在夜大学习的这段难忘的时光里,我要感谢学校、学院和各位教师的关怀和体贴,这段学习经历也促进了我的事业,引领我不断向前。在完成毕业论文的期间,我的导师高原老师能够不断耐心指导,提出宝贵意见和建议,在我毕业阶段为我排忧解难,同时还在生活和工作中给予我支持和理解。
最后还要感谢学校领导、学院所有老师、我的同学、我的家人和我的同事和我的领导,在我求学期间给予我莫大的支持和帮助!