計算機網(wǎng)絡信息的安全管理

徐州市廣播電視大學銅山分校 張 健

計算機網(wǎng)絡信息的安全管理

徐州市廣播電視大學銅山分校 張 健

隨我國經(jīng)濟的發(fā)展，計算機得到了較快的普及和應用，各行業(yè)效益提高對離不開計算機的應用，給我國各個行業(yè)信息存儲帶來了較大的便捷，但是從目前形勢來看，還存在著一定的問題，網(wǎng)絡信息安全存在不同程度的問題，給我國網(wǎng)絡建設帶來了一定的阻礙。針對這種不良情況，需要對網(wǎng)絡安全進行系統(tǒng)的整改，對存在問題環(huán)節(jié)采用必要的方法進行解決，最大程度上保證我國計算機網(wǎng)絡信息的安全。本文主要闡述我國計算機網(wǎng)絡信息的安全管理。

計算機；網(wǎng)絡信息；安全管理

隨著我國進入信息化時代，計算機在其中扮演著比較重要的角色，各行業(yè)運行都離不開電腦，隨著計算機的普及，網(wǎng)絡接入信息基礎設施數(shù)量迅速增加，并且系統(tǒng)軟件多樣化。

但是計算機網(wǎng)絡在使用的過程中存在一定的安全問題，由于很多信息設計到機密問題，需要保證網(wǎng)絡的安全運行。計算機網(wǎng)絡運行最為突出的問題就是信息技術(shù)相對落后，安全意識低下、管理制度不完善等需要妥善解決。完善網(wǎng)絡信息安全不但能夠避免機密資料外泄，而且提高我國信息化建設。所以，在此基礎上需要對網(wǎng)絡信息安全問題采取必要的解決方法，這對我國安全具有比較重要的意義。

1 計算機網(wǎng)絡信息安全問題

1.1 網(wǎng)絡外部和內(nèi)部攻擊問題

計算機方便人們的同時也會受到不同程度的問題，如果計算機網(wǎng)絡中沒有采取必要的安全措施很容易受到網(wǎng)絡黑客的攻擊，導致自身局域網(wǎng)受到破壞，內(nèi)部資料外泄，比如，木馬或者硬盤數(shù)據(jù)遭到修改等。在部隊網(wǎng)絡中，黑客會對網(wǎng)絡內(nèi)部環(huán)境采用選擇性的對網(wǎng)絡信息完整性進行破壞，直接影響到網(wǎng)絡正常運行[1-3]。黑客還會采用偽裝技術(shù)進入到網(wǎng)絡中占有資源，并且竊取信息等行為，破壞電腦中軟件，嚴重者導致網(wǎng)絡癱瘓。網(wǎng)絡內(nèi)部中有很多非法用戶采用合法用戶的身份進入到合法網(wǎng)站中進行破壞，影響系統(tǒng)運行，這種行為對網(wǎng)絡安全造成的后果非常嚴重。一些非法用戶通過非正常途徑進入到其他用戶中更改其他用戶的IP地址，通過這種方法避免網(wǎng)絡管理員的阻止。

1.2 病毒感染問題

隨著計算機技術(shù)的發(fā)展，病毒的種類也在不斷更新，目前種類較多并且很多較難辨認，導致病毒的入侵。病毒主要是以郵件和網(wǎng)頁登方式進入到用戶網(wǎng)絡系統(tǒng)中，對系統(tǒng)和文件進行破壞，并且進行不斷的蔓延。病毒最大的一個功能就是自啟功能，通過不斷復制和蔓延潛伏在計算機核心部位和內(nèi)存中，對核心系統(tǒng)和內(nèi)存中的信息進行破壞，如果受到病毒感染，它會利用某種程序?qū)Ω腥居嬎銠C進行控制，硬件和數(shù)據(jù)就會遭到不同程度的破壞，并且在此基礎上對計算機信息的傳輸進行阻止，使計算機不能正常的運行。計算機如果受到病毒的感染，硬件和數(shù)據(jù)有極大的可能遭到破壞，使數(shù)據(jù)傳輸不能正常運行，甚至網(wǎng)絡癱瘓，給使用者造成不必要的損失。

1.3 降低網(wǎng)絡傳輸?shù)陌踩院涂煽啃?/p>

由于網(wǎng)絡是很多企業(yè)發(fā)展的保證，很多比較重要和機密的文件，所以，必須要保證其網(wǎng)絡環(huán)境安全。在方便信息儲存的同時很容易出現(xiàn)機密泄露的情況，造成較大的損失，對我國整個網(wǎng)絡安全造成較大的損害。網(wǎng)絡中機密文件的傳輸需要經(jīng)過多個不同成程序來完成，傳輸過程中通過不同外節(jié)點時查證比較困難，在任何一個傳輸環(huán)節(jié)和外節(jié)點中都有可能會受到外部入侵者進入竊取數(shù)據(jù)或者對數(shù)據(jù)進行隨意的更改，還會假冒傳輸數(shù)據(jù)，并進行重發(fā)等問題，在此基礎上對網(wǎng)絡的傳輸造成較大影響，給傳輸內(nèi)容的安全性和可靠性造成影響。

1.4 網(wǎng)絡系統(tǒng)本身漏洞問題

我國網(wǎng)絡安全技術(shù)更新有較大的發(fā)展，但是對于一些網(wǎng)絡安全技術(shù)的建設還存在不同技術(shù)限制，使網(wǎng)絡系統(tǒng)本身出現(xiàn)漏洞。計算機網(wǎng)絡的主要組成部分有硬件，芯片和操作系統(tǒng)等，由于我國技術(shù)的限制，很多都需要項國外購買[4-6]，比如，計算機CPU是由美國制造，我國網(wǎng)絡運行中的操作系統(tǒng)一些是從國外購買，但是操作系統(tǒng)存在著不同程度的漏洞，造成很大的安全隱患，在運行中如果操作不慎很容易出現(xiàn)隱性通道和病毒，這就導致了計算機運行本身漏洞的發(fā)生，大大降低了部隊的網(wǎng)絡安全性，網(wǎng)絡受到干擾和竊聽等不同威脅。

1.5 信息安全管理問題

網(wǎng)絡安全較低和安全管理也有較大的影響，我國針對網(wǎng)絡安全出臺了多種法律法規(guī)，但是在一定程度上實施效果不能滿足部隊網(wǎng)絡發(fā)展的需要，管理機制存在比較大的問題，專業(yè)管理人才不足，導致安全管理出現(xiàn)問題。問題出現(xiàn)后沒有一個較為系統(tǒng)的解決方法；對于整個網(wǎng)絡系統(tǒng)在預警防范和反應速度等方面沒有特別明確的目標，敏感度比較低，對事情的處理能力不足，整個網(wǎng)絡系統(tǒng)沒有較為完整的檢測和保護制度。網(wǎng)絡管理人員的素質(zhì)較低，沒有較高的安全意識。通過有關(guān)部門對網(wǎng)絡的調(diào)查，我國91%的網(wǎng)絡都存在不同程度的安全問題。

2 我國計算機網(wǎng)絡信息安全對策

2.1 數(shù)據(jù)加密技術(shù)

進行機密文件傳輸過程中為了避免病毒的侵入，可以在傳輸?shù)倪^程中對傳輸信息進行必要的加密，加密能夠有效保證信息在傳輸過程中的安全性，還可以采用目前最新的信息隱藏技術(shù)，在傳輸過程中進行信息的隱藏，以此來提高信息傳輸?shù)陌踩Ｓ捎趥鬏數(shù)氖菣C密文件，所以，應采用對傳輸內(nèi)容進行隱藏并且對隱藏內(nèi)容進行加密，與此同時，還需要對發(fā)送者和接受者進行隱藏，有效保證信息的安全傳輸[7-8]。對傳輸保護方法比較多，比如，隱藏方法、數(shù)字水印和指紋等一系列方法，首先把需要傳輸?shù)奈募[藏到一個特定的文件夾中，在通過網(wǎng)絡進行文件夾的傳輸，這種方法能夠有提高網(wǎng)絡安全。

2.2 防病毒軟件和防火墻的安裝

除了對傳輸數(shù)據(jù)進行加密之外，計算機本身還需要進行病毒軟件和 防火墻的安裝，保護計算機軟件和硬件的安全，殺毒軟件的安裝能夠?qū)τ嬎銠C中的病毒進行有效的掃描，并且清除，還可以對系統(tǒng)軟件中出現(xiàn)的漏洞進行修復，不但可以對病毒進行清理，而且還可以對計算機中的信息和文件進行實時性的監(jiān)控，如果出現(xiàn)異常立即清理。防火墻在網(wǎng)絡中尤為重要，它是內(nèi)外部的一個網(wǎng)關(guān)，對傳輸?shù)奈募M行過濾，如果出現(xiàn)不安全文件會被防火墻攔截，并且還可以對信息流向進行檢測和控制，比如對網(wǎng)絡使用情況，IP地址的隱藏和網(wǎng)絡結(jié)構(gòu)等。還可以進行系統(tǒng)的安全隔離，控制非法用戶的進入，防火墻能夠進行安全規(guī)則變化方法，對用戶的訪問時間進行實時性的控制，預防IP地址遭到竊取。

2.3 安全路由器技術(shù)

安全路由器在計算機網(wǎng)絡安全的保護中也比較重要，在計算機網(wǎng)絡中使用安全路由器有多種優(yōu)勢，比如，不同單位之間的內(nèi)外部網(wǎng)絡通過路由器進行有效連接和流量控制等，并且對網(wǎng)絡信息有很大的安全保證，在很大程度上還可以對外部未知信息進行阻止，起到對內(nèi)部網(wǎng)絡保護的作用，能夠有效的保證各種有效連接，為我國信息安全提供了比較大的安全保證。

2.4 加強網(wǎng)絡安全管理

一是強化思想教育，遵守制度：在計算機網(wǎng)絡安全方面需要通過政府頒布的法律和各種書籍來提高自身網(wǎng)絡安全意識和保密意識，通過對其進行思想教育來提高網(wǎng)絡。還可以進行各種培訓和講座來提高思想意識；二是安全管理制度的制定。需要進行專門的網(wǎng)絡安全管理部門，部門構(gòu)成應當完善，根據(jù)任務不同進行明確的分工，比如，有專門負責方法的制定和實施監(jiān)督；有負責信息安全工作和管理;對資料定期備份和不能隨意安裝不明來源的軟件等；三是網(wǎng)絡信息安全人才的培養(yǎng)。保證網(wǎng)絡信息的安全尤為重要，在此基礎上需要對計算機網(wǎng)絡維護的專業(yè)人才進行必要的技術(shù)培訓，以此對計算機信息中各環(huán)節(jié)的正常運行進行有效管理。對專業(yè)人才進行管理和實際操作上的培訓，以此來提高其設計操作能力和加強實際業(yè)務的訓練。

3 結(jié)束語

進入21世紀，信息化是這個時代的一個特征，嚴格的說國家已經(jīng)進入了信息化戰(zhàn)爭，在此前提下，信息化建設直接反映出我國整個經(jīng)濟發(fā)展實力，如果網(wǎng)絡系統(tǒng)遭到不同程度的破壞，導致部隊信息泄露會使機密外泄，機密信息被篡改或者截獲，致使整個網(wǎng)絡系統(tǒng)出現(xiàn)癱瘓。由此可以看出，網(wǎng)絡安全對整個國家的重要性，所以，必須要對部隊網(wǎng)絡信息安全進行強化，保證網(wǎng)絡信息的安全尤為重要。

[1]黃麗民．計算機網(wǎng)絡信息系統(tǒng)安全評價方法研究[D]．山東大學,2005．

[2]劉廣良．建設銀行計算機網(wǎng)絡信息系統(tǒng)安全管理策略研究[D]．湖南大學,2001．

[3]王春元．公共網(wǎng)絡信息系統(tǒng)安全管理的研究[D]．合肥工業(yè)大學,2009．

[4]史嘉林．計算機網(wǎng)絡信息安全分析與管理[J]．電腦開發(fā)與應用,2012,03:36-38+42．

[5]朱亮．計算機網(wǎng)絡信息管理及其安全防護策略[J]．電腦知識與技術(shù),2012,18:4389-4390+4395．

[6]呂金剛,王永杰,鮮明．計算機網(wǎng)絡信息安全技術(shù)分析[J]．中國新通信,2006,15:21-25．