計(jì)算機(jī)安全管理的重要性

0 引言

計(jì)算機(jī)和我們的生活息息相關(guān)。當(dāng)今社會(huì)對(duì)計(jì)算機(jī)的使用頻率和依賴性已經(jīng)達(dá)到了一個(gè)很高的水平，但是計(jì)算機(jī)雖然確實(shí)提高了我們的生活質(zhì)量，促進(jìn)了社會(huì)的發(fā)展，但是網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展也使得我們的信息安全受到了比較大的威脅。這些問題如果被忽視的話就會(huì)出現(xiàn)巨大的損失。所以我們必須避免這樣的損失產(chǎn)生。

網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展和成熟使得人們的信息和網(wǎng)絡(luò)之間的聯(lián)系也越來(lái)越緊密，這也就使得信息的安全性受到了威脅。尤其對(duì)互聯(lián)網(wǎng)金融這些類型的行業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)信息的安全可以說(shuō)絕對(duì)是重中之重，一點(diǎn)風(fēng)險(xiǎn)都不可以有。很多人使用網(wǎng)絡(luò)是因?yàn)榫W(wǎng)絡(luò)可以給大家?guī)?lái)便利。但是應(yīng)用越多就會(huì)有一些信息隱私遭到竊取。一般都是使用比較先進(jìn)的技術(shù)來(lái)修改或者竊取隱私。這就是網(wǎng)絡(luò)安全問題。對(duì)信息安全產(chǎn)生威脅的因素有很多，既有人為的人禍，更有天災(zāi)。所以說(shuō)網(wǎng)絡(luò)信息的安全性一直是人們關(guān)心的重點(diǎn)，我們要找到威脅信息安全的因素并盡力解決好可能出現(xiàn)的各種問題。

1 當(dāng)前網(wǎng)絡(luò)安全存在的主要問題

1.1 軟件本身存在的問題

軟件也不是完美的，而它的缺陷就是一種隱患。軟件也有分類，一般可以分為三大類。一是做商用的軟件，二是操作系統(tǒng)，三是開發(fā)軟件。這三種最容易出現(xiàn)問題的是第三類。因?yàn)殚_發(fā)軟件由于是出于某種需要研發(fā)的，技術(shù)方面就很容易出現(xiàn)問題。而就是這些問題就容易被利用從而造成損失。有調(diào)查研究表明，當(dāng)前我國(guó)不少軟件的設(shè)計(jì)本身就是有漏洞的，這些漏洞對(duì)信息的安全造成了比較大的危害。一旦惡意攻擊發(fā)現(xiàn)了這些漏洞，那么用戶的信息安全就面臨著巨大的威脅。

1.2 自身操作的失誤

操作失誤就很好理解了。人員對(duì)軟件，系統(tǒng)，設(shè)備陌生，不能很好應(yīng)用，那樣就會(huì)造成安全隱患?；蛘呤亲约簺]有安全意識(shí)，密碼設(shè)置的太簡(jiǎn)單，賬戶借給別人或是在互聯(lián)網(wǎng)上分享也是會(huì)造成網(wǎng)絡(luò)安全問題的。當(dāng)前網(wǎng)絡(luò)信息安全事故的發(fā)生有很大一部分就是因?yàn)椴僮魅藛T沒有意識(shí)到操作的危害性，胡亂操作。調(diào)查顯示，每年都有大量的因?yàn)椴僮魇д`造成的信息安全出現(xiàn)問題的例子。所以說(shuō)為了保護(hù)信息安全，我們有必要對(duì)操作人員進(jìn)行培養(yǎng)，幫助他們認(rèn)識(shí)到科學(xué)操作的重要性，同時(shí)采取科學(xué)的措施幫助他們處理好可能對(duì)信息安全產(chǎn)生危害的不正確的科學(xué)習(xí)慣。

1.3 惡意攻擊

攻擊的類型主要有兩種，就是主動(dòng)攻擊還有被動(dòng)攻擊。兩者之間是有著明顯的不懂的。何謂主動(dòng)呢？就是有目的的做出一連串的攻擊行為來(lái)達(dá)到破壞竊取信息的做法。何為被動(dòng)呢？就是網(wǎng)絡(luò)能夠正常運(yùn)行時(shí)，把重要的信息隱私進(jìn)行竊取和修改的行為。惡意攻擊是引發(fā)網(wǎng)絡(luò)信息安全的罪魁禍?zhǔn)字唬胍鉀Q好信息安全問題，我們就必須要處理好惡意攻擊。

1.4 網(wǎng)絡(luò)本身所存在的問題

雖然我們國(guó)家很重視互聯(lián)網(wǎng)的應(yīng)用和發(fā)展，但由于技術(shù)還和先進(jìn)國(guó)家有距離，沒有先進(jìn)技術(shù)作支撐。很多設(shè)備部件還需要從先進(jìn)國(guó)家買進(jìn)。這樣的話也是容易有一些木馬病毒入侵造成網(wǎng)絡(luò)安全問題的。引發(fā)這些問題的主要因素都是認(rèn)為的因素，因此要解決好這些問題也就需要我們必須有比較高的技術(shù)。這有這樣才能夠比較好的解決好這些問題。要解決好這些問題首先要處理好這樣一些問題。什么是網(wǎng)絡(luò)安全管理解決的問題？舉個(gè)例子來(lái)講，在企業(yè)的運(yùn)轉(zhuǎn)過(guò)程之中，管理的科學(xué)性和安全性至關(guān)重要。從網(wǎng)絡(luò)的安全管理來(lái)說(shuō)。其包含了策略，安全漏洞和保護(hù)要用到的防火墻，加密文件，鑒別和授權(quán)，防止病毒還有一些認(rèn)證系統(tǒng)等。當(dāng)前網(wǎng)絡(luò)本身存在的問題受到了越來(lái)越多的人的重視，也有越來(lái)越多的人才嘗試通過(guò)不同的方法解決好這些問題，希望通過(guò)不斷的努力我們能夠解決好這個(gè)問題。

2 網(wǎng)絡(luò)安全管理的組成

網(wǎng)絡(luò)安全管理的組成其實(shí)比較簡(jiǎn)單，其主要內(nèi)容就是網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)安全事故還有網(wǎng)絡(luò)安全策略。只要抓住這些主要內(nèi)容，那么網(wǎng)絡(luò)安全管理工作就一定能夠取得比較好的成績(jī)。

2.1 安全配置

安全配置其實(shí)很簡(jiǎn)單，顧名思義就是為了保證網(wǎng)絡(luò)安全而采取的一些措施和輔助設(shè)備。這些配置的作用是提高網(wǎng)絡(luò)的安全性。安全配置在系統(tǒng)整體的安全性之中占據(jù)有至關(guān)重要的作用。如果安全配置好的話，就能夠保護(hù)安全系統(tǒng)的正常發(fā)揮，反之不但不能發(fā)揮作用，而且還影響到網(wǎng)絡(luò)本身的卡頓和效率。

2.2 安全事件

安全事件主要是在可以從計(jì)算機(jī)和網(wǎng)絡(luò)上看到的任何現(xiàn)象中的惡意行為對(duì)數(shù)據(jù)的破壞竊取或者是篡改。這是因?yàn)檫@樣的操作會(huì)將對(duì)用戶的信息產(chǎn)生危害，同時(shí)其還會(huì)對(duì)網(wǎng)絡(luò)的安全性造成消極的影響。除此以外，很多的安全事件也容易引起越來(lái)越多的犯罪比如說(shuō)騷擾，色情傳播，敲詐等等。安全管理做的是否好可以直接從安全事件反映出來(lái)。可以說(shuō)安全事件的多少也是檢測(cè)安全管理是否到位的一個(gè)重要標(biāo)準(zhǔn)。但由于安全事件的復(fù)雜性，它也是一個(gè)比較讓人頭疼的事情。由于不同的安全系統(tǒng)有不同的人員來(lái)進(jìn)行管理。大量的安全事件就沒有辦法去一一解決。從而導(dǎo)致安全系統(tǒng)不能夠很好利用起來(lái)發(fā)揮它的作用。所以需要針對(duì)性的技術(shù)進(jìn)行整理找出對(duì)網(wǎng)絡(luò)安全有害的安全事件來(lái)解決。

2.3 安全事故

安全事故和安全事件雖然聽起來(lái)差不多，但是實(shí)際上所謂事故就是已經(jīng)發(fā)生的并且造成了危害的安全事件。安全事故的發(fā)生就必須由網(wǎng)絡(luò)管理員立即采取行動(dòng)來(lái)減少危害。安全事故的解決要從發(fā)生動(dòng)機(jī)和造成這一事故的人開始查起，還要從發(fā)生事故中的設(shè)備尋找信息。這樣就需要先進(jìn)技術(shù)的支持才能夠又快又好的解決事故。

2.4 安全策略

為了保證信息的安全性，安全策略也是我們必須要仔細(xì)考慮的重點(diǎn)問題之一。比如進(jìn)行怎樣的安全配置，如何保護(hù)計(jì)算機(jī)數(shù)據(jù)，在面對(duì)安全事件如何分辨，安全事故又怎樣去處理。都是要由安全策略來(lái)做出正確引導(dǎo)。要判斷網(wǎng)絡(luò)系統(tǒng)安全與否，也是要用安全策略來(lái)分辨的。

2.5 用戶的身份管理

用戶身份管理就是需要擁有一個(gè)身份鑒別的功能。這個(gè)功能就是為終端用戶提供的網(wǎng)絡(luò)安全保護(hù)。首先，我們要把數(shù)據(jù)進(jìn)行加密處理。數(shù)據(jù)加密處理的目的是為了提高數(shù)據(jù)的安全性，讓確保信息不會(huì)因?yàn)槟承┮蛩乇凰吮I取。其次，監(jiān)測(cè)力度要加強(qiáng)。這種措施主要是針對(duì)一些外來(lái)入侵。對(duì)一些不正常現(xiàn)象進(jìn)行監(jiān)測(cè)并及時(shí)做出反應(yīng)來(lái)解決這種問題。監(jiān)測(cè)主要是用每天自動(dòng)生成的系統(tǒng)日志。日志中可以看到所有情況來(lái)進(jìn)行不正?，F(xiàn)象監(jiān)測(cè)和處理。再其次是防火墻的安裝。防火墻是比較常應(yīng)用到措施。原理是通過(guò)軟件硬件的結(jié)合，在內(nèi)外網(wǎng)設(shè)立一個(gè)安全關(guān)卡來(lái)對(duì)外來(lái)入侵進(jìn)行阻隔。與此同時(shí)它還能對(duì)內(nèi)外網(wǎng)的訪問進(jìn)行處理。有效的對(duì)不正當(dāng)?shù)脑L問進(jìn)行處理。防火墻還是一種相當(dāng)可行的措施。最后，是控制傳播途徑。網(wǎng)絡(luò)是一種公開交流的地方。所以有隱私機(jī)密的信息的計(jì)算機(jī)，可以采取不直接和網(wǎng)絡(luò)進(jìn)行連接，需要用物理隔離的方法。然后對(duì)于終端設(shè)備，傳輸線路也是要用到安全控制。所以我們就要用物理銷毀的辦法清除痕跡。此外，安全的儲(chǔ)存設(shè)備也是很有必要的。另外，我們還要做好過(guò)濾訪問。要有效控制網(wǎng)絡(luò)資源的不正當(dāng)使用，就要用到過(guò)濾訪問。如果出現(xiàn)了不正當(dāng)?shù)脑L問的話?？梢杂脵?quán)限來(lái)限制人的使用。比如設(shè)置一些步驟，如果缺少了其中一個(gè)步驟就不能進(jìn)行訪問。

3 結(jié)語(yǔ)

上述內(nèi)容已經(jīng)表明，計(jì)算機(jī)的網(wǎng)絡(luò)安全不能忽視，它影響著人們的信息安全、隱私保護(hù)等。安全管理體系會(huì)成為：對(duì)安全軟件設(shè)備網(wǎng)絡(luò)化有效管理，可以成為一個(gè)全方位監(jiān)測(cè)信息收集的中心，可以及時(shí)處理信息和解決安全事故中心，可以用高效策略進(jìn)行引導(dǎo)運(yùn)行的中心，并且擁有各種安全資源的管理中心。網(wǎng)絡(luò)管理叫做網(wǎng)絡(luò)管理中心，而安全管理叫做安全運(yùn)行中心。當(dāng)企業(yè)網(wǎng)絡(luò)的部署確定的情況下，企業(yè)管理管理就顯得特別重要。因此我們必須提高自身的安全意識(shí)并設(shè)立有效科學(xué)的機(jī)制，用合理的方法進(jìn)行預(yù)防，才能創(chuàng)造一個(gè)和諧、綠色、健康的網(wǎng)絡(luò)環(huán)境。