計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全

【摘 要】隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息信息管理和其安全方面的內(nèi)容，人們已經(jīng)越來越為關(guān)注了。計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全設(shè)計(jì)顧名思義，包括網(wǎng)絡(luò)信息管理和安全兩方面的內(nèi)容，每一方面的內(nèi)容又涉及到許多方面的技術(shù)和內(nèi)容，經(jīng)過對(duì)這兩個(gè)問題進(jìn)行進(jìn)一步的研究和探討，本文中對(duì)有關(guān)方面的內(nèi)容和技術(shù)做一個(gè)簡(jiǎn)單的介紹。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；信息管理；安全；策略研究

前言

計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全需要從信息管理和兩方面進(jìn)行研究，其中計(jì)算機(jī)網(wǎng)絡(luò)信息管理和傳統(tǒng)意義上所講的網(wǎng)絡(luò)管理與信息管理有所不同，網(wǎng)絡(luò)信息管理所涉及的主要內(nèi)容是網(wǎng)絡(luò)信息和服務(wù)，而這些管理內(nèi)容的實(shí)現(xiàn)在以前常用的OSI管理框架和其他有關(guān)的專業(yè)管理文檔中并沒有明確的要求。而網(wǎng)絡(luò)信息安全也涉及到訪問控制安全、傳輸控制安全、安全監(jiān)測(cè)等許多方面的內(nèi)容，要想保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，必須要有許多的技術(shù)的支持才能夠做到。所以計(jì)算機(jī)網(wǎng)絡(luò)信息管理和安全問題對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來說都是比較重要的內(nèi)容，需要引起人們的高度的重視和注意。

1.網(wǎng)絡(luò)信息管理的內(nèi)容

計(jì)算機(jī)的網(wǎng)絡(luò)信息管理主要可以分為以下四大類：第一類是包括了各種IP地址、域名和自治系統(tǒng)號(hào)的基礎(chǔ)運(yùn)行信息。第二類是是指提供各種各樣的網(wǎng)絡(luò)信息服務(wù)的服務(wù)器相關(guān)信息的服務(wù)器信息，服務(wù)器信息包括了服務(wù)器的配置情況、信息服務(wù)和訪問情況、負(fù)載均衡、信息服務(wù)的完整性和可用性等。

第三類則是包括了計(jì)算機(jī)網(wǎng)絡(luò)用戶的姓名、身份標(biāo)識(shí)、部門、職位、職責(zé)權(quán)限和電子郵件等信息的用戶信息，它在安全訪問控制中起著重要的作用，是不可缺少的一部分?，F(xiàn)如今，許多服務(wù)器通過引入Push這一技術(shù)，采用直接將用戶關(guān)心的信息傳達(dá)給用戶，使得用戶管理同信息資源管理也有關(guān)。

第四類是指為網(wǎng)絡(luò)信息服務(wù)提供的信息資源的網(wǎng)絡(luò)信息資源。信息發(fā)布、信息過濾、索引和導(dǎo)航的形成等都包含在網(wǎng)絡(luò)信息資源的管理之中。在實(shí)際的運(yùn)行和操作的環(huán)境中，信息在服務(wù)器上的分布是非線性和分散的，信息發(fā)布是分布式的和異步進(jìn)行的，所以當(dāng)務(wù)之急就是有序地進(jìn)行信息以的安全發(fā)布，防止信息的不合理泄露和不良信息的引入，避免造成各種不良的后果。

2.網(wǎng)絡(luò)信息管理的有關(guān)安全問題

2.1網(wǎng)絡(luò)信息管理中的安全指標(biāo)

保密性，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全指標(biāo)首要是體現(xiàn)在保密性上，它能夠允許經(jīng)過授權(quán)的終端操作用戶在加密技術(shù)的支持之下篩選掉未經(jīng)過授權(quán)用戶的訪問請(qǐng)求，這是通過終端操作用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行訪問以及利用做到的。

完整性，各種非法的信息一旦試圖進(jìn)入計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)，該系統(tǒng)會(huì)立即做出反映和保護(hù)措施，它能夠有效防治各種各樣的信息的進(jìn)入，將其阻擋在外，并且還能夠確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中所儲(chǔ)存數(shù)據(jù)的完整無缺。

可用性，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的設(shè)計(jì)環(huán)節(jié)是非常關(guān)鍵的一個(gè)環(huán)節(jié)，計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中信息資源的可用性主要就是通過它來具體體現(xiàn)的，通過信息系統(tǒng)的設(shè)計(jì)環(huán)節(jié)，能夠確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的各類信息資源一旦遭受到攻擊，可以在最短的時(shí)間內(nèi)及時(shí)恢復(fù)正常的運(yùn)行狀態(tài)。

授權(quán)性，用戶在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的權(quán)限是和網(wǎng)絡(luò)信息管理中的授權(quán)性有著直接的關(guān)系的，判斷用戶是否能夠進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，并且還能夠有資格對(duì)相關(guān)的信息進(jìn)行訪問與操作，這就需要授權(quán)性來進(jìn)行這項(xiàng)活動(dòng)。一般的情況下，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)授權(quán)的合理性與正確性主要就是通過訪問控制列表或是策略標(biāo)簽的形式來確保和實(shí)現(xiàn)的。

認(rèn)證性，實(shí)體性認(rèn)證與數(shù)據(jù)源認(rèn)證這兩種計(jì)算機(jī)網(wǎng)絡(luò)信息的認(rèn)證方式能夠較好的確保權(quán)限提供與權(quán)限所有者為同一用戶，而且，在當(dāng)前技術(shù)條件支持下，這兩種方式是現(xiàn)今使用較為普遍的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的認(rèn)證方式，。

抗抵賴性，通常來說，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中的抗抵賴包括了保護(hù)接受方利益，證明發(fā)送方身份，發(fā)送時(shí)間和發(fā)送內(nèi)容的起源抗抵賴以及保護(hù)發(fā)送方利益，證明接受方身份，接受時(shí)間和接受內(nèi)容的傳遞抗抵賴。指在整個(gè)網(wǎng)絡(luò)信息通信過程結(jié)束之后，任何計(jì)算機(jī)網(wǎng)絡(luò)信息通信方都沒有辦法否認(rèn)自身參與到該通信過程的這一真實(shí)的情況，同時(shí)這一真實(shí)性還可以很好的通過在通信過程完成后通信者完全不能否認(rèn)對(duì)通信過程的參與得到體現(xiàn)。

2.2網(wǎng)絡(luò)信息管理中的兩類安全問題

針對(duì)保密性、授權(quán)、認(rèn)證和不可否認(rèn)的信息訪問控制以及針對(duì)網(wǎng)絡(luò)信息系統(tǒng)管理的完整性和可用性的信息安全監(jiān)測(cè)，它們是網(wǎng)絡(luò)信息管理中的兩大類安全問題。必須明確地認(rèn)識(shí)到，進(jìn)行網(wǎng)絡(luò)信息的訪問控制是網(wǎng)絡(luò)信息安全管理的必不可少的內(nèi)容之一，使用者和資源擁有者這兩個(gè)方面對(duì)與訪問控制都有著很大的需求。對(duì)于安全控制而言，它主要涉及到了計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的用戶的個(gè)人信息以及相關(guān)的信息發(fā)布。網(wǎng)絡(luò)的易攻擊性和脆弱性使得我們有必要對(duì)信息安全進(jìn)行監(jiān)測(cè)，如若一旦發(fā)現(xiàn)被攻擊的現(xiàn)象，要及時(shí)的報(bào)警，同時(shí)對(duì)于一些被破壞的關(guān)鍵數(shù)據(jù)要及時(shí)進(jìn)行修復(fù)，保證數(shù)據(jù)的安全可靠性。

3.針對(duì)安全問題的策略研究

3.1基于角色的訪問控制安全防護(hù)策略分析

計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作在當(dāng)前技術(shù)條件支持之下，可以分為基于規(guī)則與基于角色這兩種，這兩大類型主要是針對(duì)訪問控制進(jìn)行的安全防護(hù)策略來進(jìn)行分類的。 根據(jù)不同的電腦數(shù)據(jù)接口以及光驅(qū)的接口，這兩種類型各有所取之處，基于角色的訪問控制對(duì)于封閉式的電腦USB及光驅(qū)接口來說，顯得更為實(shí)用可取。終端操作用戶在這一防護(hù)策略支持之下，在接受角色的同時(shí)也有了對(duì)相應(yīng)的權(quán)限的控制和操作的權(quán)利。將權(quán)限與角色兩者很好的結(jié)合起來，使其能夠共同發(fā)揮作用是基于角色的訪問控制的一個(gè)核心思想，簡(jiǎn)化安全管理的復(fù)雜度可以通過被賦予某種角色的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的用戶擁有了相應(yīng)的權(quán)限，可以進(jìn)行一些相應(yīng)的權(quán)限操作和使用。在基于角色這一安全防護(hù)策略中，用戶是因?yàn)樗麄兯袚?dān)的責(zé)任以及具備的能力的不同從而會(huì)被賦予相應(yīng)的不同角色，用戶角色的權(quán)限并不是一成不變的，它會(huì)隨著職責(zé)改變而變化，甚至如果用戶的并沒有盡到應(yīng)盡的責(zé)任，他們的權(quán)限也可以被取消或者是替代。

3.2基于證書的訪問控制安全防護(hù)策略

就A部門現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)來說，各個(gè)樓層如果想要獲得獨(dú)立的應(yīng)用的交換機(jī)會(huì)，主線在其中起到了關(guān)鍵的作用，因?yàn)樗仨毻ㄟ^計(jì)算機(jī)的主線連接到核心的交換機(jī)當(dāng)中，而這一核心交換機(jī)是在計(jì)算機(jī)信息中心機(jī)房當(dāng)中的。選用合格可靠地證書來更好的保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息管理的訪問控制安全防護(hù)是非常之必要的，而現(xiàn)今的環(huán)境下，PKI機(jī)制環(huán)境下所頒布的X.509證書是當(dāng)前的較佳的一個(gè)選擇。一旦用戶提交了證書，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的訪問控制系統(tǒng)會(huì)對(duì)相關(guān)信息進(jìn)行讀取、提交和查詢，從而定義訪問權(quán)限。也就是說，訪問控制系統(tǒng)在這一訪問的過程當(dāng)中，能夠基于用戶所提交的證書判定具備訪問該資源的權(quán)限的條件，那么訪問控制系統(tǒng)資源的權(quán)限定義范圍之內(nèi)能夠及時(shí)下達(dá)指令，允許那些合格的證書提供用戶對(duì)該資源進(jìn)行相關(guān)的訪問。

4.結(jié)語

現(xiàn)代科學(xué)技術(shù)在蓬勃的發(fā)展，日新月異的變化讓我們不得不感嘆世界的前進(jìn)步伐之快，隨著現(xiàn)代經(jīng)濟(jì)社會(huì)建設(shè)日益加快的發(fā)展腳步，人們對(duì)新時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)及其系統(tǒng)技術(shù)的應(yīng)用提出了更為全面與系統(tǒng)的發(fā)展要求，這是社會(huì)群眾持續(xù)增長(zhǎng)的物質(zhì)文化與精神文化需求的必然發(fā)展結(jié)果。當(dāng)今的計(jì)算機(jī)技術(shù)在不斷的創(chuàng)新不斷地突破，正在朝著多元化以及系統(tǒng)化方向不斷發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)信息管理工作已經(jīng)取得了很大的成績(jī)，網(wǎng)絡(luò)對(duì)經(jīng)濟(jì)的發(fā)展的推動(dòng)和促進(jìn)作用是大家有目共睹的。但是與此同時(shí)，這其中需要引起大家的廣泛關(guān)注的是在這一發(fā)展的過程中所產(chǎn)生的較為突出的信息管理的安全問題，總是有一些不安全的因素存在網(wǎng)絡(luò)系統(tǒng)之中。正常的網(wǎng)絡(luò)運(yùn)行和信息服務(wù)對(duì)于已經(jīng)網(wǎng)絡(luò)化的社會(huì)和企業(yè)是極為重要的，因?yàn)槠涫?huì)帶來沉重的后果，因此解決好網(wǎng)絡(luò)信息管理的安全性、易操作性、易管理性等一系列問題，必將深入地推動(dòng)網(wǎng)絡(luò)應(yīng)用的發(fā)展。

參考文獻(xiàn)

[1]杜君.網(wǎng)絡(luò)信息管理及其安全[J].太原科技.2009(10)

[2]李鳳祥.試析計(jì)算機(jī)網(wǎng)絡(luò)安全問題與對(duì)策[J].科技風(fēng). 2010(01)

[3]沈佑田.計(jì)算機(jī)網(wǎng)絡(luò)安全問題與防護(hù)策略探討[J].產(chǎn)業(yè)與科技論壇.2011(06)