站内搜索

探讨信创系统网络安全问题及策略

  信创是最近开始兴起的行业,全名叫做信息技术应用创新,它是之前行业融合而来,包含了从 IT 计算机这个行业的基础软硬件到上层应用软件的全产业链,解决了核心技术自主安全可控问题,是未来发展的重中之重,能够更好地促进国家的科研技术发展。但是在日常使用中,难免会有许多网络安全问题来困扰着这个技术的发展,因此本文旨在说明信息技术应用创新的网络安全问题,以及如何解决它的对策。

  信息时代,网络安全对国家安全至关重要。在信息安全是国家战略的大背景下,全行业国产化信创系统及网络安全自主可控也是各个行业的迫切需求。新一届中央高度重视信息安全自主可控的发展,重大会议以及演讲中多次强调网络安全问题。没有信息化就没有现代化,信息安全部署是国家重要战略。信息泄露等安全事故的频发,网络安全环境日益复杂,没有网络安全就没有国家安全。

1. 网络安全概念

  网络安全就是保障计算机的机体内部核心设备不会被外界影响、导致受损,同时我们个人的信息和权益被得到了很好保护,不能被他人给轻易破解和了解,更系统地说,网络安全是指网络系统的硬件、软件及系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,系统可以连续可靠正常地运行,网络服务不被中断。信创产业发展在初期阶段,各类信创系统仍存在较多已知或未知的风险漏洞,同时信创应用的发展和使用主要是依托政务网、物联网等广域网使用,所以网络安全便是信创发展的重中之重,要发展其信创,网络安全便不可被忽略,如果信息能够轻易被对方破解的话,网络安全就像皇帝的新装一样,信创系统也就无法更加广泛地推广及应用。

2. 网络安全问题

2.1 计算机病毒及木马

  计算机病毒及木马程序的存在是信创系统网络安全的重大天敌,病毒和木马程序可以是通过互联网、U 盘、手机浏览器、应用安装等等途径,悄悄潜入系统及网络中,一旦爆发将造成不可估量的损失;它们会导致个人系统、网络瘫痪,甚至会破坏系统、盗取数据,给我们及社会带来不可忽略的损失,个人及国家的利益、财产、隐私有可能被公之于众。信创系统及自主网络产品一般都是基于 Lunix 系统下开发的应用,而 Lunix 系统在最初的时候因为与主流 OS 不同的设计及使用群体的差异,在系统使用初期并未出现针对该系统的病毒和木马,但是随着时代的发展及应用的普遍性提高,linux 系统作为一个开源的开发系统,存在漏洞和隐患被发掘和发现得越来越多,被病毒及木马感染的事件屡见不鲜:如 Staog 病毒,它是专门感染二进制的文件,进而通过三种方法来获得 root 的权限;Ramen 的蠕虫病毒可以自动传播,会占用很大系统资源并消耗大量的宽带流量;Slapper、Scalper 等危害更大的病毒也相继出现。随着信创系统及相关网络的用户逐步增加,越来越多涉及信创应用的局域网和广域网会增多,网络受到攻击的可能性增大,系统及网络的安全问题日益严重。

2.2 系统漏洞和黑客带来的危害

  造成网络安全问题的最大危险者不是计算机病毒,而是系统漏洞及黑客攻击,“棱镜门”事件的惨痛教训历历在目。一个优秀的黑客能够利用网络及系统存在的漏洞轻而易举地突破你设置的重重防火墙,直接侵入你电脑的内部,针对性地盗取重要信息,造成无法估计的损失,据统计,每年各个国家都会因为黑客的侵入,导致损失了十几亿,更恐怖的是国家机密会被泄露出去,给国家造成更加难以描述的损失。随着信创产业及网络的蓬勃发展,信创系统在网络上更多被使用和关注,涉及的用户量日趋庞大,数据量及重要程度与日俱增,而大量用户和数据也就成了黑客眼中的“香馍馍”,当我们办公、隐私数据在网络传输及存储中都可能存在被窃听与非法获取甚至数据被篡改的风险,所以信创系统及网络补足漏洞及防范黑客就尤其重要了。

2.3 自主可控基础网络设备的损坏

  信创网络安全能够得到保障,离不开自主可控系统,自主可控系统是其能够安全的基础,是能够使创新能够正常运行的保障,一旦自主可控系统被损坏的话,那么我们的信创安全问题就出现了,相关的设备涉及很广,从网络核心到终端应用都会涉及,如核心交换机、防火墙、服务器、安全认证网关、终端设备、移动设备及应用程序等,如果其中某些环节及设备出现问题将直接影响网络及系统的性能和使用。因此提高自主可控系统的水平,能更好地保障信创安全问题。

2.4 信创安全即将面临的问题

  随着信创产业的发展,科研的大量使用,且国家对国产设备、系统、网络等方面的重视,信创不单单是刚刚已经出现的安全问题,还即将面临四大问题,一是认知偏差,因为现在的信创系统普及率还不是很高,人们对其并不是很了解,只以为是普通的计算机应用程序,而会出现一些不可估量的问题;二是能力和技术不足,信创系统网络安全技术还不全面,部分安全产品还未实现国产化,相对于那些黑客来说,现阶段的信创系统网络安全水平还是不能完全阻挡其非法侵入系统,这就难免会造成损失;三是积累不足,因为信创是最近兴起的行业,所以说前辈给予的经验并不是很多,因此我们想要获取知识必须从实践中获取,但是我们的时间又不是很足,因此积累获得的东西并不多;四是实战不足,信创是新兴产业,面向国家及网络的时间较短,因此我们的实战时间不多,实战经验不足。

……………………

  探讨信创系统网络安全问题及策略PDF完整版下载(文字可复制):

https://www.aliyundrive.com/s/AZJByG7Tg1m 提取码:f8s7
Copyright © XiakeShu.com 版权所有 | 备案号:浙ICP备11004787号-12