淺談計算機(jī)網(wǎng)絡(luò)信息安全的管理

摘 要：隨著科學(xué)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的應(yīng)用越來越廣泛，人們對計算機(jī)的依賴也越來越明顯?，F(xiàn)階段，網(wǎng)絡(luò)的普及使得計算機(jī)的網(wǎng)絡(luò)安全變得越來越重要。本文主要探討計算機(jī)網(wǎng)絡(luò)信息安全存在的問題，提出網(wǎng)絡(luò)信息安全管理的措施。

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；信息安全；安全管理

1 前言

當(dāng)今，網(wǎng)絡(luò)以勢不可擋的步伐向著重要領(lǐng)域前進(jìn)，許多的領(lǐng)域?qū)W(wǎng)絡(luò)都有一種不可言喻的感情和意義，如金融和政府部門。然而相應(yīng)的安全措施并沒有同步發(fā)展。因而顯現(xiàn)諸多安全隱患，從而會給政府和企業(yè)帶來巨大的經(jīng)濟(jì)損失。所以實施行之有效的措施是我們值得深思的一個問題。

2 計算機(jī)網(wǎng)絡(luò)信息安全諸多隱患分析

2.1 需要加強(qiáng)互聯(lián)網(wǎng)完整性

當(dāng)前，由于操作系統(tǒng)的設(shè)計者不能夠完全克服安全漏洞，而且當(dāng)信息傳遞時，信息會被泄露，因而經(jīng)常出現(xiàn)竊取和破譯信息等事件的發(fā)生，給用戶帶來巨大的損失。所以，盡自己最大努力修復(fù)系統(tǒng)當(dāng)中的隱患，是系統(tǒng)設(shè)計者應(yīng)該格外注意的問題使其少受外部因素影響，當(dāng)然，信息網(wǎng)絡(luò)的安全需要我們每一個人來維護(hù)和監(jiān)督。

2.2 網(wǎng)絡(luò)信息保護(hù)意識缺乏

用戶由于缺乏保護(hù)意識，所以平時的無意行為，如授權(quán)安全管理人員的安全布置不正確致使進(jìn)入網(wǎng)絡(luò)，產(chǎn)生網(wǎng)絡(luò)漏洞，就會導(dǎo)致大量的信息泄露。這樣會對網(wǎng)絡(luò)產(chǎn)生很大的影響。因而，維護(hù)網(wǎng)絡(luò)安全需要所有人來共同維護(hù)，還要設(shè)計網(wǎng)絡(luò)的工作人員，加強(qiáng)警惕，只有這樣，網(wǎng)絡(luò)才能夠得到全面的進(jìn)步，網(wǎng)絡(luò)信息安全問題也會從根本上得到解決。

2.3 重要信息的網(wǎng)絡(luò)傳輸有待提高

當(dāng)信息系統(tǒng)受到外界攻擊時，非常容易造成信息的泄露，尤其是對服務(wù)實體的侵害嚴(yán)重，并且在信息傳遞時也會出現(xiàn)信息被竊取的情況，給用戶帶來了非常大的損失。企業(yè)會將機(jī)密資料存儲在具有很高安全性的網(wǎng)絡(luò)系統(tǒng)中。這時，如果缺少對網(wǎng)絡(luò)黑客的防范，就會給企業(yè)帶來巨大的損失。

2.4 黑客對網(wǎng)絡(luò)服務(wù)進(jìn)行干擾

網(wǎng)絡(luò)間諜或者黑客通過各種惡意活動對網(wǎng)絡(luò)進(jìn)行干擾，如黑客能夠?qū)μ囟ňW(wǎng)絡(luò)進(jìn)行活動，會使系統(tǒng)導(dǎo)致癱瘓，網(wǎng)絡(luò)阻塞，處于被控制的狀態(tài)。所以，網(wǎng)絡(luò)在沒有安全的防范下會在方便用戶的同時，也會成為入侵者進(jìn)攻的橋梁。在這樣的情況下，就更需要讓人們引起對網(wǎng)絡(luò)信息管理的必要性。

3 加強(qiáng)計算機(jī)網(wǎng)絡(luò)信息安全管理的措施

3.1 入侵檢測技術(shù)

入侵檢測系統(tǒng)一般可以對網(wǎng)絡(luò)活動進(jìn)行實時監(jiān)測，可以與防火墻合作，并且目前網(wǎng)絡(luò)安全風(fēng)險逐漸提高，IDS作為對防火墻的補(bǔ)充，可以擴(kuò)展管理員管理能力，提高信息安全的完整性，可以通過重新配置來防止進(jìn)入惡意流量，可以對各種信息進(jìn)行分析和審計進(jìn)行集中控制。

3.2 建立安全管理機(jī)制

信息安全管理機(jī)制在保證信息的完整性和安全性十分重要，不僅能夠規(guī)范網(wǎng)絡(luò)環(huán)境下的信息運行機(jī)制，而且還能夠在一定程度上彌補(bǔ)一些安全性不足的問題。所以，建立安全管理機(jī)制一定要依據(jù)自身的實際情況進(jìn)行深入分析，要對癥下藥，制定相符機(jī)制。這樣才能更好的保護(hù)網(wǎng)絡(luò)信息的穩(wěn)定和安全，從基本上解決問題。

3.3 設(shè)立專門的信息安全管理機(jī)構(gòu)

信息安全管理機(jī)構(gòu)一定要嚴(yán)格的遵守管理原則，并且要按照國家相應(yīng)法律法規(guī)，指導(dǎo)日常信息安全保障工作，除此之外，信息安全管理工作是離不開相應(yīng)部門的監(jiān)督和管理的。內(nèi)部和外在監(jiān)督相配合才會更一步提高網(wǎng)絡(luò)信息的安全性。

3.4 應(yīng)用新型保護(hù)技術(shù)，實施多重技術(shù)保護(hù)

一般來講，保護(hù)網(wǎng)絡(luò)信息安全的主要技術(shù)為安全評估技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、防毒技術(shù)、加密技術(shù)、身份驗證技術(shù)等。對于授權(quán)管理來講，要不斷的進(jìn)行發(fā)展和創(chuàng)新來有效保護(hù)安全。授權(quán)管理作為安全保密的重要成分，不僅要完善現(xiàn)有技術(shù)，還要定期進(jìn)行監(jiān)督，來避免隱患。

3.5 加強(qiáng)入網(wǎng)訪問的控制

一般來講，入網(wǎng)訪問控制對于用戶賬號、口令等需要進(jìn)行嚴(yán)格的控制、口令、賬號不要太短，最好是數(shù)字與字母相結(jié)合的形式，一定不要用自己的生日等常見的數(shù)字作為口令，要定時更新，來防止他人竊取。作為網(wǎng)絡(luò)第一道口的入網(wǎng)訪問制度，當(dāng)前應(yīng)用較為廣泛，安全性較高的方法是USBKEY，解決了安全與易用之間的矛盾，采用軟硬結(jié)合手段。它是一個硬件設(shè)備，用戶并不需要存于內(nèi)存，也不需要通過在網(wǎng)絡(luò)上傳播。因而極大的增加了網(wǎng)絡(luò)安全，也增加了用戶信息的安全性。

3.6 加強(qiáng)員工安全管理意識

之所以要有效的加強(qiáng)信息安全意識的培訓(xùn)，是因為網(wǎng)絡(luò)工作人員不僅是具要使用者，同時也信息安全的需求者。信息安全管理工作人員的作業(yè)內(nèi)容有辦公室自動化、操作及軟件維修及系統(tǒng)安全分析等。所以，網(wǎng)絡(luò)安全管理人員一定要強(qiáng)化安全意識，從而進(jìn)一步提高企業(yè)信息的安全保障能力。

3.7 備份系統(tǒng)

備份系統(tǒng)以計算機(jī)系統(tǒng)需要的信息和數(shù)據(jù)為主來全盤恢復(fù)以運行信息操作，對系統(tǒng)進(jìn)行備份，當(dāng)網(wǎng)絡(luò)系統(tǒng)硬件故障有故障的時候，網(wǎng)絡(luò)系統(tǒng)備份可以將這些資料保存起來，還可以在入侵者非授權(quán)訪問及其數(shù)據(jù)完整性給予必要的保護(hù)。

[參考文獻(xiàn)]

[1]葉鋒.淺議計算機(jī)網(wǎng)絡(luò)安全及其防范措施[J].計算機(jī)光盤軟件與應(yīng)用.2012（22）.