淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略

張興

摘 要：隨著我國(guó)社會(huì)經(jīng)濟(jì)的不斷發(fā)展與進(jìn)步，各項(xiàng)科學(xué)技術(shù)水平也跟著在不斷提高，傳統(tǒng)依靠人力操作開(kāi)始逐漸向計(jì)算機(jī)及相關(guān)網(wǎng)絡(luò)軟件管理方式轉(zhuǎn)變。一個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)安全性直接影響著其信息是否會(huì)被不法分子利用而招致?lián)p害。分析影響計(jì)算機(jī)網(wǎng)絡(luò)安全管理的原因，并提出具體解決方案具有重要意義。

關(guān)鍵詞：網(wǎng)絡(luò)；安全管理；維護(hù)策略

1 硬件設(shè)備對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

⑴高標(biāo)準(zhǔn)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)。為了實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行速度的最快化，現(xiàn)在很多單位都采用多模光纖作為信息管理系統(tǒng)網(wǎng)絡(luò)的主干線，并對(duì)所有網(wǎng)絡(luò)線路都進(jìn)行相應(yīng)的備份，來(lái)連接各部門(mén)的系統(tǒng)網(wǎng)絡(luò)。在光纖接入計(jì)算機(jī)的時(shí)候，還要使用屏蔽雙絞線，不但能避免其它網(wǎng)絡(luò)的干擾，還能起到絕緣的作用。

⑵高規(guī)格打造中心機(jī)房。作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，每個(gè)單位必須要落實(shí)專(zhuān)人做好日常管理和維護(hù)工作，預(yù)留或準(zhǔn)備充足的電力，以保證機(jī)房的正常運(yùn)行。此外，對(duì)于機(jī)房的位置選擇要科學(xué)合理，并配備好相應(yīng)的設(shè)備，確保機(jī)房?jī)?nèi)部的溫濕度達(dá)到要求的范圍，避免機(jī)房設(shè)備受到周?chē)h(huán)境的電磁干擾；還要制定措施，做好防雷避雷工作。

⑶高要求配置系統(tǒng)服務(wù)器。主體服務(wù)器和數(shù)據(jù)庫(kù)的安全性和可靠性對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是至關(guān)重要的，它關(guān)系著整個(gè)信息數(shù)據(jù)和存儲(chǔ)，保障系統(tǒng)服務(wù)器的安全可靠是計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中重中之重。一般而言系統(tǒng)服務(wù)器是需要長(zhǎng)期不間斷的運(yùn)行，因此要選擇高配置的系統(tǒng)服務(wù)器和不能間斷的電源，確保系統(tǒng)服務(wù)器保持24小時(shí)在工作狀態(tài)，堅(jiān)決避免因停電事故或服務(wù)器出現(xiàn)故障導(dǎo)致數(shù)據(jù)庫(kù)中的大量信息資源丟失或損壞。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略

⑴目前，安裝的系統(tǒng)差不多都是windows操作系統(tǒng)，首先要嚴(yán)格管理和控制系統(tǒng)登錄賬號(hào)、訪問(wèn)權(quán)限等，并隨時(shí)進(jìn)行監(jiān)控、定時(shí)進(jìn)行審計(jì)，同時(shí)要記錄好各項(xiàng)監(jiān)測(cè)信息數(shù)據(jù)，以便及時(shí)補(bǔ)救系統(tǒng)存在的安全隱患。工作人員使用計(jì)算機(jī)需時(shí)常修補(bǔ)系統(tǒng)漏洞，關(guān)閉不經(jīng)常使用的網(wǎng)絡(luò)端口，避免影響系統(tǒng)的安全性能。此外，對(duì)內(nèi)部系統(tǒng)的所有網(wǎng)站登錄都要設(shè)置身份權(quán)限和登錄賬號(hào)，防止不法人員進(jìn)入系統(tǒng)竊取相關(guān)數(shù)據(jù)信息，還要嚴(yán)禁所有外部端口的接入，防止U盤(pán)等其他移動(dòng)設(shè)備中的病毒流入系統(tǒng)內(nèi)部，進(jìn)而影響系統(tǒng)的安全。

⑵由于計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要，各單位應(yīng)該建立健全科學(xué)的安全管理制度，在操作過(guò)程中真正落實(shí)各項(xiàng)安全規(guī)定和章程。還要制定相應(yīng)的應(yīng)急補(bǔ)救措施，做好預(yù)防預(yù)控工作，防止系統(tǒng)突然遭到破壞而束手無(wú)策，保證系統(tǒng)操作可防可控。單位應(yīng)該不定期組織專(zhuān)業(yè)員工進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全的防范和系統(tǒng)的操作運(yùn)用方面的培訓(xùn)，對(duì)相關(guān)內(nèi)容進(jìn)行測(cè)試，并將測(cè)試成績(jī)納入績(jī)效考核中，真正提高網(wǎng)絡(luò)運(yùn)營(yíng)管理人員計(jì)算機(jī)操作水平，增強(qiáng)安全防范意識(shí)和預(yù)控能力。

⑶對(duì)于規(guī)模較大的單位，應(yīng)當(dāng)在各個(gè)部門(mén)、附屬院所分別設(shè)立相關(guān)的安全檢查小組，進(jìn)一步完善安全機(jī)構(gòu)，切實(shí)加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)管。同時(shí)，還要注重引進(jìn)在計(jì)算機(jī)網(wǎng)絡(luò)管理方面的優(yōu)秀人才，建立一支安全管理能力較強(qiáng)、計(jì)算機(jī)技術(shù)過(guò)硬的專(zhuān)業(yè)人才隊(duì)伍。嚴(yán)格落實(shí)“一崗雙責(zé)”責(zé)任制，單位各級(jí)領(lǐng)導(dǎo)要充分發(fā)揮帶頭示范作用，在做好自身業(yè)務(wù)工作的同時(shí)，還要帶頭落實(shí)各項(xiàng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理任務(wù)，并組織分管人員定期進(jìn)行安全隱患排查和系統(tǒng)維護(hù)。加強(qiáng)系統(tǒng)安全隱患排查，組織專(zhuān)業(yè)人員進(jìn)行不同形式的故障演練，人為制造出一些故障問(wèn)題，并組織相關(guān)人員進(jìn)行分析和診斷，提出有針對(duì)性的解決方案和維護(hù)策略，提高安全防范意識(shí)，切實(shí)增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性、穩(wěn)定性以及可靠性。另外，還要組織人員進(jìn)行相應(yīng)的應(yīng)急演練，以此提高計(jì)算機(jī)網(wǎng)絡(luò)安全工作人員的應(yīng)急能力，使其能夠?qū)收蠁?wèn)題做出最快速、最準(zhǔn)確的應(yīng)急預(yù)案，從而為實(shí)際情況提供更多科學(xué)有效的解決依據(jù)。

⑷對(duì)于機(jī)構(gòu)較大的單位，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)類(lèi)型相應(yīng)也就非常多，對(duì)于數(shù)據(jù)的查詢(xún)需要的關(guān)鍵詞就較多，還可能會(huì)造成數(shù)據(jù)丟失和非法使用，給系統(tǒng)數(shù)據(jù)庫(kù)帶來(lái)一定的安全隱患。因此需要建立一個(gè)安全數(shù)據(jù)中心，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫(kù)的安全等級(jí)，避免數(shù)據(jù)庫(kù)信息遭到不法分子的非法竊取，造成資料的外泄和系統(tǒng)的破壞。此外，信息資源分散在各個(gè)部門(mén)，經(jīng)過(guò)系統(tǒng)集中整理后，才能真正實(shí)現(xiàn)信息資源共享，這就需要專(zhuān)職工作人員加強(qiáng)對(duì)子系統(tǒng)的管理力度，在子系統(tǒng)中的每個(gè)計(jì)算機(jī)中設(shè)置使用權(quán)限，制定統(tǒng)一的標(biāo)準(zhǔn)，以此提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫(kù)的安全性。

⑸要使用技術(shù)含量非常高的加密技術(shù)，提高網(wǎng)絡(luò)系統(tǒng)的加密等級(jí)，以此提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定性能。在現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，通常使用對(duì)稱(chēng)加密技術(shù)對(duì)系統(tǒng)中心的各類(lèi)信息數(shù)據(jù)進(jìn)行加密和解密。不過(guò)這種技術(shù)也存在一些不足，在信息數(shù)據(jù)交換過(guò)程中如果出現(xiàn)一方交換對(duì)象較多，就需要多個(gè)密碼來(lái)保證信息數(shù)據(jù)的安全，這樣就嚴(yán)重的影響了系統(tǒng)運(yùn)行的速度?，F(xiàn)在剛使用的三重加密技術(shù)是對(duì)稱(chēng)加密技術(shù)的一個(gè)升級(jí)版本，它能夠克服對(duì)稱(chēng)加碼技術(shù)的不足，對(duì)多個(gè)對(duì)象交換提供連續(xù)性的加密，很難被不法分子破解密碼。隨著現(xiàn)代化發(fā)展速度不斷加快，如何保證計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性、實(shí)時(shí)性以及可靠性和控制病毒入侵、信息泄露、非法訪問(wèn)等影響、破壞系統(tǒng)安全是當(dāng)前各個(gè)單位都非常重視的一個(gè)問(wèn)題。為此需要結(jié)合實(shí)際情況，站在全局的角度來(lái)防止和控制計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可能存在的安全隱患，從而保證其安全性和穩(wěn)定性。

[參考文獻(xiàn)]

[1]孟洛明，亓峰.《現(xiàn)代網(wǎng)絡(luò)管理技術(shù)》.北京郵電大學(xué)出版社.2001.

[2]唐正軍.《入侵檢測(cè)技術(shù)導(dǎo)論》.機(jī)械工業(yè)出版社.2004.