山西兰花科技创业股份有限公司化工分公司 山西 晋城 048002
摘要:信息化时代的到来,推动了各个行业工作的转型升级,对电子信息工程行业来说也不例外,加强对计算机电子信息工程技术的进一步研究分析,可以更好地促进该工程的科学性、智能性发展。基于当前该技术应用过程中仍然存在较多安全隐患,影响了该技术的深度发展,文章针对计算机电子信息工程技术的应用情况及安全性问题的解决措施进行简要分析。
关键词:计算机技术;电子信息工程;安全性问题
1计算机网络信息安全性问题
1.1社会工程学攻击
社会工程学涉及使用心理学诱使用户提供信息或访问攻击者。网络钓鱼是一种常见的社会工程类型,通常通过电子邮件进行。在网络钓鱼攻击中,攻击者伪装成可信赖的来源或合法来源,要求提供个人敏感信息。
1.2高级持续威胁
高级持续威胁是个人或团体访问系统并长期保留的威胁。攻击者执行这些攻击是为了随着时间的流逝收集敏感信息,或者作为将来攻击的基础。
1.3内部威胁
内部威胁是组织内个人创建的漏洞。这些威胁可能是偶然的或故意的,并且涉及攻击者滥用“合法”特权来访问系统或信息。万一发生意外威胁,员工可能会无意间共享或暴露信息,下载恶意软件,或者其凭据被盗。蓄意威胁时,内部人员会故意破坏,泄漏或窃取信息,以谋取个人或专业利益。
1.4勒索软件
勒索软件攻击使用恶意软件对您的数据进行加密并保存以进行勒索。通常,攻击者需要信息,采取某种措施或从组织那里付费,以换取解密数据。根据所使用勒索软件的类型,可能无法恢复加密的数据。在这些情况下,您只能通过使用干净备份替换受感染的系统来还原数据。
1.5中间人攻击
当通信通过不安全的通道发送时,就会发生中间人攻击。在这些攻击期间,攻击者将拦截请求和响应以读取内容,操纵数据或重定向用户。中间人攻击有多种类型,包括:会话劫持、IP欺骗和窃听攻击。
2计算机电子信息工程技术的应用
2.1提升管理工作的质量和效率
基于传统技术应用的管理方式通常是利用人工的方式来进行各项管理细节操控工作,但是人工进行操作会使得整个工作效率很低,而且会由于人为的因素导致各种类型误差的产生,对信息工程产生极为不利的影响[1]。通过对计算机电子信息工程技术的科学合理应用,可以使得整个工作基础流程更加优化以及完善,而且能够进一步地保障技术应用效果的体现。除此之外,随着我国科学技术水平的不断提升,以及各项信息技术的迅速发展,各种先进的技术手段被广泛应用于各行业的发展建设中,只有在具体应用过程中必须与实际情况相结合,才能够进一步地发挥技术应用效果。在当前大多数的技术应用工作中,对于各类先进技术的引进与利用,根本目的就是进一步地提升整个管理工作的水平,特别是在当前各种不同类型的工程项目的设计工作当中,通过对计算机电子信息工程技术的合理利用可以有效地提升设计方案的完整度,而且能够促进工程项目设计方案的有效落地。与此同时,对于成本的控制方面也有帮助作用,最大限度地将该项技术的优势发挥出来,为整个管理工作水平的提升提供有效的保障。
2.2在通信工程方面的应用
在当前的时代背景下,计算机技术也逐渐成为生活或工作当中不可或缺的技术,而且对该项技术的应用也成为时代的发展趋势,该项技术在很多领域都可以实现科学合理化的利用。在其具体的利用过程当中,该技术应用的主要目的就是实现对不同类型的信息进行更加科学合理的处理,与此同时,在此基础之上,可以实现对信息合理的管理及控制工作,还可以保证整个数据的良好维护效果。因此,在具体的通信工程当中,通过对计算机电子信息工程技术的有效应用可实现对不同类型的信息进行更加科学系统性的分析,避免因为当前信息数据库过于复杂而产生一些数据上的问题,导致后续工作无法顺利地开展与推进,而且由于通信工程的信息较为复杂,并且比较容易受到外界各种各样因素的干扰。因此,通过对计算机电子信息工程技术的有效应用,不仅可以实现对整个工程内部各项数据信息的完整处理,还可以保证这些数据的安全性及稳定性,为日后通信工程的有序发展提供有效的数据支持。
2.3在设备研发方面的应用
将计算机电子信息工程技术应用在设备研发方面也有着较好的应用效果,通过对该项技术的应用,可以实现对整个管理以及控制机制的科学性、合理性的构建以及实施。在设备的具体研发阶段,可能会受各种外界因素的影响,导致研发过程当中产生各种各样的问题,而且在人为研发过程当中,由于人的疲倦状态等方面的因素,都会对设备研发产生一定的不利影响[2]。而通过对计算机电子信息工程技术的应用,就可以实现对整个研发阶段的全程动态监管,及时发现研发过程当中存在的各项问题,而且对自身掌握的资源也可以实现有效的整合,为日后研发工作提供资源保障。另外,在资源共享方面,也可以通过对该项技术的合理应用来实现整个设备研发过程的高效化、科学化。
2.4安全技术的应用
2.4.1用户行为分析
用户行为分析解决方案收集有关用户活动的信息,并将这些行为关联到基线。然后,解决方案使用该基线作为与新行为的比较,以识别不一致之处。然后,解决方案将这些不一致标记为潜在威胁[3]。例如,您可以使用用户行为分析解决方案来监视用户活动并确定用户是否开始导出大量数据,这表明存在内部威胁。
2.4.2区块链网络安全
区块链网络安全是一种依靠不可变交易事件的技术。在区块链技术中,用户的分布式网络可以验证交易的真实性并确保完整性。尽管这些技术尚未广泛使用,但一些公司开始将区块链整合到更多解决方案中。
2.4.3云安全状态管理
云安全状态管理是一套可用于评估云资源安全性的实践和技术。这些技术可以扫描配置,将保护与基准进行比较,并确保安全策略被统一应用。云安全状态管理解决方案通常会提供补救建议或准则,可用于改善安全状况。
2.4.4身份认证技术
身份认证是系统核查用户身份证明的过程,其实质是查明用户是否具有它所请求资源的使用权。身份识别是指用户向系统出示自己身份证明的过程。身份认证至少应包括验证协议和授权协议。当前身份认证技术,除传统的静态密码认证技术以外,还有动态密码认证技术、IC卡技术、数字证书、指纹识别认证、刷脸、视网膜认证等技术。
2.4.5信息加密技术
信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。数据加密技术主要分为数据存储加密和数据传输加密,数据传输加密主要是对传输中的数据流进行加密[4]。加密是一种主动安全防御策略,用很小的代价即可为信息提供相当大的安全保护,是一种限制网络上传输数据访问权的技术。
结语:
总而言之,在今后的工作中,相关企业要加强对安全性问题的研究分析,并及时采取相关措施将其解决。计算机电子信息工程技术已经成为当前时代不可或缺的重要技术手段之一,企业要对其应用安全问题给予重视,完善安全机制,从而促进技术应用效果的提升。
参考文献:
[1]马萌,张高生,黄雨.计算机电子信息工程技术应用的安全性问题探析[J].中国设备工程,2020(21):193-194.
[2]王彭彭.计算机电子信息工程技术应用的安全性问题探析[J].数字技术与应用,2020,38(06):186-188.
[3]陈华林.计算机与电子信息工程技术应用的安全性分析[J].集成电路应用,2019,36(11):116-117.
[4]邹浩澜.计算机电子信息工程技术应用的安全性问题研究[J].网络安全技术与应用,2018(09):11+13.