談如何加強(qiáng)網(wǎng)絡(luò)安全管理

孫開榮

摘要：近年來航空事業(yè)快速發(fā)展，氣象作為影響航班正常率的重要因素越來越受到人們的關(guān)注。民航氣象數(shù)據(jù)庫系統(tǒng)作為作為航空氣象信息的重要裝備發(fā)揮日益不可替代的作用。其網(wǎng)絡(luò)的安全性時刻都是管理者關(guān)注的焦點(diǎn)。本文從法制的角度出發(fā)，在網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)管理方法和選拔優(yōu)秀管理人才方面提出了如何進(jìn)行網(wǎng)絡(luò)安全管理的策略，希望為民航的網(wǎng)絡(luò)安全管理提供微薄的借鑒。

關(guān)鍵詞：網(wǎng)絡(luò)安全；網(wǎng)絡(luò)管理；法規(guī)；措施

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）05-0055-02

當(dāng)前人們的生活方式、消費(fèi)方式和出行方式發(fā)生了很大的變化，其中，網(wǎng)絡(luò)的普及起到了很重要的作用。如計算機(jī)網(wǎng)絡(luò)、手機(jī)網(wǎng)絡(luò)、電視網(wǎng)絡(luò)等各種網(wǎng)絡(luò)進(jìn)入并影響我們的生活、學(xué)習(xí)和工作；航空事業(yè)的發(fā)展拉近了人們之間的距離。進(jìn)而改變了我們的生活方式，但是各種弊端隨之暴露，甚至還會威脅到人們的生命財產(chǎn)安全。如何加強(qiáng)網(wǎng)絡(luò)安全管理，有效的規(guī)避網(wǎng)絡(luò)應(yīng)用所帶來的風(fēng)險，這是相關(guān)專家學(xué)者需要共同討論研究的課題。

1 制定網(wǎng)絡(luò)安全管理方面的法律法規(guī)和政策

法律法規(guī)是一種重要的行為準(zhǔn)則，是實(shí)現(xiàn)有序管理和社會公平正義的有效途徑。網(wǎng)絡(luò)與我們的生活日益密不可分，網(wǎng)絡(luò)環(huán)境的治理必須通過法治的方式來加以規(guī)范。世界很多國家都先后制定了網(wǎng)絡(luò)安全管理法律法規(guī)，以期規(guī)范網(wǎng)絡(luò)秩序和行為。國家工業(yè)和信息化部，針對我國網(wǎng)絡(luò)通信安全問題，制訂了《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》。明確規(guī)定：網(wǎng)絡(luò)通信機(jī)構(gòu)和單位有責(zé)任對網(wǎng)絡(luò)通信科學(xué)有效劃分，根據(jù)有可能會對網(wǎng)絡(luò)單元遭受到的破壞程度，損害到經(jīng)濟(jì)發(fā)展和社會制度建設(shè)、國家的安危和大眾利益的，有必要針對級別進(jìn)行分級。電信管理部門可以針對級別劃分情況，組織相關(guān)人員進(jìn)行審核評議。而執(zhí)行機(jī)構(gòu)，即網(wǎng)絡(luò)通信單位要根據(jù)實(shí)際存在的問題對網(wǎng)絡(luò)單元進(jìn)行實(shí)質(zhì)有效性分級。針對以上條款我們可以認(rèn)識到，網(wǎng)絡(luò)安全的保證前提必須有科學(xué)合理的管理制度和辦法。網(wǎng)絡(luò)機(jī)系統(tǒng)相當(dāng)于一棵大樹，樹的枝干如果出現(xiàn)問題勢必影響到大樹的生長。下圖是網(wǎng)絡(luò)域名管理分析系統(tǒng)示意圖。

可以看到，一級域名下面分為若干個支域名，這些支域名通過上一級域名與下一級緊密連接，并且將更低級的域名授予下級域名部門相關(guān)的權(quán)利。預(yù)防一級管理機(jī)構(gòu)因?yàn)橄到y(tǒng)過于寬泛而造成管理的無的放矢。通過逐級管理下放權(quán)限。維護(hù)網(wǎng)絡(luò)安全的有限運(yùn)轉(zhuǎn)，保證各個層類都可以在科學(xué)規(guī)范的網(wǎng)絡(luò)系統(tǒng)下全面健康發(fā)展。

一些發(fā)達(dá)國家針對網(wǎng)絡(luò)安全和運(yùn)轉(zhuǎn)情況，實(shí)施了一系列管理規(guī)定，并通過法律來加強(qiáng)網(wǎng)絡(luò)安全性能，這也說明了各個國家對于網(wǎng)絡(luò)安全問題的重視。比方說加拿大出臺了《消費(fèi)者權(quán)利在電子商務(wù)中的規(guī)定》以及《網(wǎng)絡(luò)保密安全法》等。亞洲某些國家也頒布過《電子郵件法》以及其他保護(hù)網(wǎng)絡(luò)安全的法律。日本總務(wù)省還重點(diǎn)立法，在無線局域網(wǎng)方面做出了明確規(guī)定，嚴(yán)禁用戶自行接受破解網(wǎng)絡(luò)數(shù)據(jù)和加密信息。還針對違反規(guī)定的人員制定了處罰條例措施。用法律武器保護(hù)加密信息的安全。十幾年前，日本就頒布了《個人情報法》，嚴(yán)禁網(wǎng)絡(luò)暴力色情情況出現(xiàn)。在網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)網(wǎng)絡(luò)安全問題上布防嚴(yán)謹(jǐn)，減小青少年犯罪問題的發(fā)生。

可以說網(wǎng)絡(luò)安全的防護(hù)網(wǎng)首先就是保護(hù)網(wǎng)絡(luò)信息安全的法律法規(guī)，網(wǎng)絡(luò)安全問題已經(jīng)成為迫在眉睫的緊要問題，每一個網(wǎng)絡(luò)使用者都應(yīng)該與計算機(jī)網(wǎng)絡(luò)和睦相處，不利用網(wǎng)絡(luò)做違法違規(guī)的事情，能夠做到做到自省、自警。

2 采用最先進(jìn)的網(wǎng)絡(luò)管理技術(shù)

工欲善其事，必先利其器。如果我們要保障安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，采用先進(jìn)的技術(shù)的管理工具是必要的。在2011年中國最大軟件開發(fā)聯(lián)盟網(wǎng)站600萬用戶賬號密碼被盜，全國有名網(wǎng)友交流互動平臺人人網(wǎng)500萬用戶賬號密碼被盜等多家網(wǎng)站出現(xiàn)這種網(wǎng)絡(luò)安全慘案。最主要一個原因就是用戶數(shù)據(jù)庫依然采用老舊的明文管理方式?jīng)]有及時應(yīng)用新的更加安全的管理用戶賬號方式，這點(diǎn)從CSDN網(wǎng)站用戶賬號被泄露的聲明：“CSDN網(wǎng)站早期使用過明文密碼，使用明文是因?yàn)楹鸵粋€第三方chat程序整合驗(yàn)證帶來的，后來的程序員始終未對此進(jìn)行處理。一直到2009年4月當(dāng)時的程序員修改了密碼保存方式，改成了加密密碼。 但部分老的明文密碼未被清理，2010年8月底，對賬號數(shù)據(jù)庫全部明文密碼進(jìn)行了清理。2011年元旦我們升級改造了CSDN賬號管理功能，使用了強(qiáng)加密算法，賬號數(shù)據(jù)庫從Windows Server上的SQL Server遷移到了Linux平臺的MySQL數(shù)據(jù)庫，解決了CSDN賬號的各種安全性問題。”通過上面的案例，我們知道保障安全的網(wǎng)絡(luò)應(yīng)用避免災(zāi)難性的損失，采用先進(jìn)的網(wǎng)絡(luò)管理與開發(fā)技術(shù)與平臺是及其重要的。同時我們也要研究開發(fā)避免網(wǎng)絡(luò)安全新方法新技術(shù)。必須達(dá)到人外有人，天外有天的境界，才能在網(wǎng)絡(luò)安全這場保衛(wèi)戰(zhàn)中獲得圓滿勝利。保證網(wǎng)絡(luò)優(yōu)化環(huán)境的正常運(yùn)轉(zhuǎn)。

3 選擇優(yōu)秀的網(wǎng)絡(luò)管理工具

優(yōu)良的網(wǎng)絡(luò)管理工具是網(wǎng)絡(luò)管理安全有效的根本。先進(jìn)的網(wǎng)絡(luò)管理工具能夠推動法律法規(guī)在網(wǎng)絡(luò)管理上的真正實(shí)施，保障網(wǎng)絡(luò)使用者的完全，并有效保證信息監(jiān)管執(zhí)行。

一個家庭里面，父母和孩子離不開溝通，這就如同一個管道一樣，正面的負(fù)面都可以通過這個管道進(jìn)行傳輸。網(wǎng)絡(luò)系統(tǒng)也是這樣，孩子沉迷與網(wǎng)絡(luò)的世界，在無良網(wǎng)站上觀看色情表演，以及玩游戲，這些都是需要借助于網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)工具屏蔽掉的。還有些釣魚網(wǎng)站以及垃圾郵件和廣告，都需要借助有效的網(wǎng)絡(luò)信息系統(tǒng)的安全系統(tǒng)來進(jìn)行處理。保障網(wǎng)絡(luò)速度的流暢和安全。網(wǎng)絡(luò)管理工具和軟件可以擔(dān)負(fù)起這樣的作用，現(xiàn)在就來看看幾款管理系統(tǒng)模型：

網(wǎng)絡(luò)需求存在的差異，就對網(wǎng)絡(luò)軟件系統(tǒng)提出了不同模式和版本的需求，網(wǎng)絡(luò)使用的過程要求我們必須有一個穩(wěn)定安全的網(wǎng)絡(luò)信息系統(tǒng)。

網(wǎng)絡(luò)環(huán)境的變化也給網(wǎng)絡(luò)安全工具提出了不同的要求，要求通過有效劃分網(wǎng)絡(luò)安全級別，網(wǎng)絡(luò)接口必須能夠滿足不同人群的需要，尤其是網(wǎng)絡(luò)客戶群和單一的網(wǎng)絡(luò)客戶。在一個單位中，一般小的網(wǎng)絡(luò)接口就能滿足公司內(nèi)各個部門的需要，保障內(nèi)部之間網(wǎng)絡(luò)的流暢運(yùn)行即是他們的需求，因此，如何選用一款優(yōu)質(zhì)的網(wǎng)絡(luò)管理軟件和工具非常的有必要。

4 選拔合格的網(wǎng)絡(luò)管理人員

網(wǎng)絡(luò)管理如同一輛性能不錯的機(jī)車，但是只有技術(shù)操作精良的人才能承擔(dān)起讓它發(fā)揮良好作用的重任。先進(jìn)的網(wǎng)絡(luò)管理工具和技術(shù)，有些操作者不會用或者不擅長用，思維模式陳舊，這樣只會給網(wǎng)絡(luò)安全帶來更多的負(fù)面效應(yīng)，不能保證網(wǎng)絡(luò)安全的穩(wěn)定性，為安全運(yùn)轉(zhuǎn)埋下隱患。

怎樣稱之為稱職的網(wǎng)絡(luò)管理者呢，經(jīng)過考察分析，我們認(rèn)為主要有以下幾點(diǎn)要求。

4.1 必須了解網(wǎng)絡(luò)基礎(chǔ)知識。

總的來說，網(wǎng)絡(luò)技術(shù)是一個計算機(jī)網(wǎng)絡(luò)系統(tǒng)有效運(yùn)轉(zhuǎn)的基礎(chǔ)。必須熟知網(wǎng)絡(luò)計算機(jī)基礎(chǔ)知識，網(wǎng)絡(luò)系統(tǒng)構(gòu)架，網(wǎng)絡(luò)維護(hù)和管理，內(nèi)部局域網(wǎng)絡(luò)、有效防控網(wǎng)絡(luò)病毒等基礎(chǔ)操作知識。另外，網(wǎng)絡(luò)管理者要具備扎實(shí)的理論基礎(chǔ)知識和操作技能，在網(wǎng)絡(luò)的設(shè)備、安全、管理以及實(shí)地開發(fā)應(yīng)用中，要做到熟練掌握而沒有空白區(qū)域。計算機(jī)網(wǎng)絡(luò)的維護(hù)運(yùn)行，還需要網(wǎng)絡(luò)管理人員有相應(yīng)的職業(yè)資格證書，這也能夠說明管理者達(dá)到的水平。在網(wǎng)絡(luò)需求和網(wǎng)絡(luò)性能發(fā)揮等目標(biāo)上實(shí)施有效管理。

4.2 熟悉網(wǎng)絡(luò)安全管理?xiàng)l例

網(wǎng)絡(luò)管理人員必須熟悉國家制定的相關(guān)的安全管理辦法，通過法律法規(guī)的武器來保護(hù)網(wǎng)絡(luò)安全，作為他們工作的依據(jù)和標(biāo)準(zhǔn)，有必要也有能力為維護(hù)網(wǎng)絡(luò)安全盡職盡責(zé)。

4.3 工作責(zé)任感要強(qiáng)

與普通管理崗位不同的是，網(wǎng)絡(luò)安全問題可能隨時發(fā)生。這就給網(wǎng)絡(luò)管理人員提出了更高更切實(shí)的要求。要具有敏銳的觀察力和快速做出決策的能力，能夠提出有效的應(yīng)對辦法，把網(wǎng)絡(luò)安全問題降到最低程度，所以網(wǎng)絡(luò)管理人員的責(zé)任心必須要強(qiáng)。對于出現(xiàn)的問題，能在8小時以內(nèi)解決，盡量不影響以后時間段的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)。

總之，網(wǎng)絡(luò)安全問題已經(jīng)上升到國家安全問題的高度，怎樣有效地加強(qiáng)網(wǎng)絡(luò)安全管理，保障國家的長治久安，防范不良意識形態(tài)的侵入和影響，各國一直在努力研究。筆者在網(wǎng)絡(luò)安全管理方面提出了自己膚淺的觀點(diǎn)，希望對我國民航的網(wǎng)絡(luò)安全管理有所借鑒幫助。

參考文獻(xiàn)：

[1] 太極計算機(jī)股份有限公司.民航氣象數(shù)據(jù)庫系統(tǒng)用戶手冊.

[2] 謝希仁.計算機(jī)網(wǎng)絡(luò)[M]. 5版.北京：電子工業(yè)出版社，2010.

[3] 成都天易成軟件有限公司.天易成網(wǎng)絡(luò)管理系統(tǒng)軟件V3.0用戶手冊.2013.

[4] 衛(wèi)紅，伍湘輝，袁藝.日本加強(qiáng)國家信息安全的主要做法[J].沂水縣人力資源和社會保障局網(wǎng)站，2011（5）.