前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計算機信息技術數據安全漏洞淺析范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:在現代信息技術快速發展的背景下,計算機技術與互聯網技術高速發展,相關技術不斷取得突破與創新,對社會生產以及群眾生活產生了深刻的影響。在計算機技術發展過程中,計算機安全問題逐漸受到廣泛的關注,尤其是對于數據泄漏方面,如果計算機技術存在安全漏洞,會導致用戶數據出現泄漏的問題,從而嚴重影響用戶信息安全。因此,本文將對計算機信息技術數據的安全漏洞及加密技術方面進行深入地研究與分析,并提出一些合理的意見和措施,旨在進一步提高計算機技術安全水平。
關鍵詞:計算機;信息技術;數據泄漏;安全漏洞;加密技術
0前言
在計算機使用過程中,記錄用戶的大量數據和信息,這些數據、信息對用戶的個人安全和隱私具有重要的作用,但受多種因素的影響,當前計算機技術仍存在一些安全漏洞,從而導致數據泄露頻繁發生,當計算機遭受病毒攻擊或黑客非法入侵時,就導致用戶或企業的數據發生泄漏,對用戶造成很大負面影響,所以必須應用科學的計算機數據加密技術,提高計算機系統安全性,防止數據泄漏問題出現。
1計算機信息技術數據安全的重要性分析
隨著時代發展計算機信息技術數據安全的重要性不斷提升,計算機信息技術數據安全漏洞已成為我國社會發展的重要隱患。計算機信息技術數據安全是指通過采取科學的加密技術和以及其它技術措施保證數據安全性,提高計算機信息技術的防護等級,降低計算機信息技術數據泄漏問題發生率,對保障群眾的個人數據以及企業的數據具有重要作用[1]。按國家統計局以及網絡安全部門發布的相關資料看,近年來因計算機信息技術數據泄漏問題導致的經濟損失每年超過200億元,其中主要包括企業財產損失和個人財產損失;我國有超過3/4的企業都出現過計算機信息技術數據泄漏問題,對企業的發展和經濟效益提升造成了極為惡劣的影響。現階段,我國計算機用戶中超過80%遇到過計算機信息技術數據泄漏問題,其中有超過75%的計算機用戶受到木馬、黑客入侵導致數據泄漏的問題超過3次。計算機信息技術數據泄漏問題已對我國社會發展以及人民群眾的日常生活造成很大的影響,一些不法分子通過入侵計算機網絡信息系統非法獲取用戶的個人信息和數據,對用戶造成了巨大的財產損失,嚴重影響社會的和諧和穩定[2]。在群眾對個人數據因素保護意識不斷提高的背景下,關于計算機信息技術數據泄漏的問題也受到社會各界的廣泛重視,國家網絡安全部門相繼出臺多項措施,對內網和外網的安全防護等級進行全面提升,同時可用于計算機信息技術數據安全防護的加密技術也在不斷創新,從而使我國計算機信息技術數據泄漏問題得到較為有效的控制,但從整體情況看依然存在一些較為嚴重的問題,缺乏更為先進的加密技術和系統保護技術,計算機信息技術數據加密技術沒有達到企業生產與群眾日常生活的需要,相比于當前計算機信息技術發展較為落后,因此需針對不同的計算機信息技術數據泄漏問題,采用不同的計算機數據加密技術,加強計算機信息技術數據安全防護措施的創新,從而更好地保護我國社會群眾的財產和數據安全[3]。
2計算機信息技術數據的安全漏洞主要形式分析
根據當前我國計算機信息技術發展的實際情況看,在數據安全漏洞方面存在著多種不同的表現形式,每種數據安全漏洞都會引起巨大的危害,是影響我國計算機用戶個人因素、信息安全的重要因素。下圖1為當前計算機信息技術數據安全漏洞的幾種主要表現形式。
2.1網頁鏈接安全漏洞
在我國計算機信息技術高速發展的背景下,計算機信息技術數據在企業生產、群眾生活中的應用更加廣泛,已成為許多企業生產必需的基本技術,但許多計算機信息技術用戶的安全意識仍較薄弱,在使用計算機信息技術的過程中,對數據泄漏問題缺乏防范意識與正確的防范方法。例如,在部分用戶使用計算機信息技術過程中,許多用戶出于好奇會點擊計算機網頁中彈出的廣告,該廣告中可能存在著密碼病毒,當用戶點擊進入后,就落入了不法分子的圈套,導致個人數據泄漏問題出現,從而造成嚴重的財產損失和個人隱私泄露,是一種計算機信息技術數據安全漏洞的主要表現形式,這種安全漏洞預防較為簡單,可通過宣傳等手段提高用戶的計算機信息技術數據保護意識、提高用戶對計算機信息技術數據風險的防范能力,從而降低公眾在使用網絡時的個人損失,將這種簡單形式的計算機信息技術數據安全漏洞問題進行處理;同時,在企業使用計算機信息技術過程中,企業產生的大量數據、產品資料以及銷售數據等,都會存儲在計算機信息技術系統中,是企業的寶貴資料,計算機信息技術數據的使用在我國各個行業都是重要的技術突破,使得許多行業的生產效率得到提高,但許多企業在計算機信息技術數據安全防護方面不夠重視,導致企業生產數據被非法獲取,導致企業承受巨大的經濟損失,從而對企業經濟發展造成很大影響。
2.2木馬病毒安全漏洞
計算機信息技術軟件安全隱患是數據安全漏洞中最為主要的表現形式,當相關系統和軟件存在漏洞時,就容易遭受木馬病毒的算計。計算機信息技術軟件安全主要是在網絡病毒和非法入侵等方面存在漏洞,在網絡高度普及的環境下,隨之而出現的大量的網絡病毒,我國曾發生過多次危害嚴重的病毒事件,例如2007在我國爆發的“熊貓燒香”病毒,因其強大的感染和破壞能力對我國的計算機網絡安全系統造成了極大的破壞,許多用戶因“熊貓燒香”病毒而產生了不同程度的損失,計算機被木馬病毒控制,從而導致用戶個人數據出現嚴重的泄漏問題[4]。一些木馬病毒會對用戶的計算機進行控制,還有一些木馬病毒會“悄無聲息”地進入用戶計算機系統中,在計算機系統中收集計算機用戶的數據,且用戶難以察覺,對缺乏計算機安全信息技術的用戶而言,想要發現并阻止木馬病毒獲取數據難度較大,由于木馬病毒具有較高的隱蔽性。
2.3黑客入侵安全漏洞
除木馬病毒外,黑客非法入侵也是當前威脅計算機信息技術數據安全的主要問題,一些不法分子依靠自身的網絡技術,非法入侵他人的計算機信息系統,盜取用戶的個人數據,開展違法犯罪活動,嚴重威脅著我國計算機信息技術數據安全,是數據安全漏洞方面最為廣泛的表現形式[5]。黑客通過所掌握的計算機技術,利用計算機系統存在的漏洞,強制獲取用戶個人信息,且對許多黑客的入侵手段用戶難以識別,在不知不覺間個人數據就被盜取,是當前威脅用戶數據安全的主要表現形式,與計算機數據安全漏洞有直接關系。
2.4防火墻安全漏洞
防火墻是保護用戶計算機信息系統的重要安全組件,但受到技術水平的限制,當前許多用戶采用的防火墻系統存在較多漏洞,木馬病毒、非法入侵等能通過防火墻系統的安全漏洞輕而易舉進入用戶的個人數據庫中,在用戶沒有察覺的情況下搜集用戶的大量數據,且防護難度較大,即使用戶查看防火墻日志等也難以及時察覺,當前防火墻系統中還存在著較多的漏洞,是威脅計算機用戶數據安全的重要因素,所以需加強對防火墻安全漏洞的管理。
3針對計算機信息技術數據安全漏洞的有效加密技術分析
通過上文的分析可看出,數據安全漏洞對計算機用戶的個人信息產生很大的威脅,當前計算機信息系統中還存在著多種數據漏洞問題,所以需用科學的措施進行解決,提高計算機信息系統安全防護等級,從而保障計算機用戶安全,其中加密技術具有良好的作用,能有效提高計算機信息系統的安全防護能力,抵御病毒、非法入侵等問題。下表1為當前常用的幾項加密技術及其具體作用。
3.1操作系統加密技術
當前計算機主流操作系統包括Windows、Unix以及計算機相關企業自主研發的操作系統,這些主流的操作系統為了便于用戶使用,自身操作難度較低,用戶需要大量的學習成本,具有較高的開放性,當時隨之也帶來了安全度較低的問題,用戶的數據在操作系統中易受影響,對用戶數據的安全管控能力較差,存儲在操作系統中的用戶數據很易受到惡意篡改以及非法竊取等問題。因此,可用操作系統加密技術對計算機信息系統數據安全漏洞進行處理,能采用的加密技術主要是對計算機操作系統自身的操作質量和存儲數據的數據庫進行加密處理,能有效提高計算機操作系統整體安全防護能力,避免非法入侵等問題發生,在采用計算機操作系統加密技術時,用戶需在操作權限的基礎上才能訪問,不具有權限的用戶無法直接訪問該計算機的操作系統,是加密技術的一種有效應用形式,這種加密技術一般較為簡單,但基本能滿足個人計算機用戶的數據安全保護需求[6];
3.2軟件加密技術
軟件安全漏洞是威脅計算機用戶數據安全的主要因素之一,所以需用科學的軟件加密技術,當前應用作為廣泛的為計算機殺毒軟件,通過在計算機中配置相應的殺毒軟件,該殺毒軟件能定期對計算機中的數據進行掃描,當掃描到異常數據時會對該數據進行清理,在防范木馬病毒方面具有重要的作用,能有效修復計算機信息系統存在的數據漏洞問題。當前市場中存在多種不同類型的殺毒軟件,對常規的誘導性網頁鏈接和木馬病毒都能起到良好的保護作用,主要是因殺毒軟件中采用較為先進的加密技術,通過安裝軟件則能提高計算機信息系統的數據安全防護能力,是應用最廣泛的一種加密技術形式;
3.3數據庫加密技術
數據庫加密技術主要是對數據庫訪問權限進行限制,通過采用特定的加密算法后,只有具有權限的用戶才能訪問計算機數據庫,不具有權限的用戶無法進入數據庫中獲取數據,且加密算法的破解難度較大,以特殊的加密算法作為加密技術的應用方式,不僅能提高數據庫安全防護等級,還能實現在非法入侵時的自動預警功能,當識別到不具有權限用戶訪問數據庫時,能自動進行預警,并對該用戶的信息進行分析,從而有效保障數據庫安全;
3.4數據傳輸加密技術
數據傳輸是計算機的基本功能,也是計算機用戶所使用最多的網絡功能,同時也是最易發生數據泄露問題的過程。因此需用科學的數據傳輸加密技術,對計算機用戶數據傳輸過程加以更為完善的保護,可通過數據加密和訪問控制技術,對數據傳輸進行有效的防護,通過對授權管控、入網訪問管控等多個方面的技術升級,采用密鑰等形式使數據傳輸的安全等級不斷提高,能有效防止不法分子盜取計算機用戶傳輸過程中的數據,從而防止數據泄露等問題的發生,數據傳輸加密技術經過不斷的創新,已具有良好的防護能力,在數據傳輸過程中,非法入侵難以快速破解數據內容,且通過采用加密技術后,如果數據傳輸過程中被破解,在到達其他用戶方面,能及時被用戶發現,加密技術在該過程中具有良好的作用;
3.5身份認證加密技術
身份認證加密技術中,最為傳統的為密碼技術,只有掌握正確密碼的用戶,才能以允許的身份訪問數據,隨著身份認證加密技術水平的不斷創新,指紋身份認證技術、人臉身份認證技術等不斷取得應用,在很大程度上提高身份認證技術的防護能力,且通過將多種身份認證進行結合,能提高非法入侵難度。下圖2為身份認證技術的具體應用流程;
3.6虛擬專用網絡加密技術
虛擬專用網絡加密技術主要用于企業的數據安全防護,通過構建虛擬專用網絡,以局域網的形式進行數據和信息傳輸,避免數據在公開的互聯網中傳輸,且通過采用防火墻技術,當出現非法入侵時能有效抵御,是加密技術的一種有效應用方式。
4結束語
綜上所述,本文全面闡述計算機信息技術數據安全的重要性,并對數據安全漏洞常見的多種形式進行分析,最后提出多種有效的加密技術應用方法,希望能對計算機信息系統數據安全方面起到一定的借鑒和幫助作用,不斷提高數據安全的防護能力。
參考文獻
[1]羅露.計算機信息技術數據的安全漏洞及加密技術分析[J].東西南北:教育,2020(11):88.
[2]孟大淼.計算機信息技術數據的安全漏洞及加密技術研究[J].通訊世界,2020,27(8):87-88.
[3]丁倩,張嫻靜.計算機信息技術數據的安全漏洞及加密技術研究[J].赤峰學院學報:自然科學版,2019,35(5):43-45.
[4]張建雄.計算機信息技術數據的安全漏洞及加密技術的研究[J].中國戰略新興產業:理論版,2019(11):97.
[5]陳春伍.計算機網絡信息安全中數據加密技術應用研究[J].電子世界,2019(20):180-181.
[6]官亞芬.計算機網絡通信安全中數據加密技術的應用[J].電子技術與軟件工程,2019(12):191.
作者:魏立榮 單位:隴南師范高等專科學校