計算機(jī)網(wǎng)絡(luò)安全管理措施

王堃

摘要： 隨著互聯(lián)網(wǎng)對人們?nèi)粘Ｉ畹挠绊懥υ絹碓酱?，如何做好計算機(jī)網(wǎng)絡(luò)安全管理，已經(jīng)成為人們在應(yīng)用互聯(lián)網(wǎng)時關(guān)注的重點(diǎn)。計算機(jī)網(wǎng)絡(luò)的安全管理，是網(wǎng)絡(luò)時代每個人都面臨的難題。本文首先分析了計算機(jī)網(wǎng)絡(luò)安全的威脅途徑和方式，并對如何提高計算機(jī)網(wǎng)絡(luò)安全管理水平展開探討，為計算機(jī)網(wǎng)絡(luò)安全管理水平的提高提供資料參考。

關(guān)鍵詞：計算機(jī) 網(wǎng)絡(luò)安全 管理措施

中圖分類號：TP309 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2016）06-0208-01

我們在享受計算機(jī)互聯(lián)網(wǎng)時代便利的同時，也被計算機(jī)網(wǎng)絡(luò)安全問題所困擾著。計算機(jī)互聯(lián)網(wǎng)作為一個開放性的大眾信息資源共享平臺，已經(jīng)融入我們的生活。雖然在計算機(jī)世界我們能夠用虛擬身份和其他人溝通了交流，但在計算機(jī)融入我們生活的現(xiàn)代，信息泄露和安全風(fēng)險無時無刻不在威脅著我們。受經(jīng)濟(jì)的趨勢和政治目的，黑客技術(shù)作為互聯(lián)網(wǎng)的陰暗面，同樣隨著互聯(lián)網(wǎng)的發(fā)展日漸興盛。如果確保個人計算機(jī)中的數(shù)據(jù)，在計算機(jī)接入互聯(lián)網(wǎng)后安全性不受影響，更是成為一個全球性的技術(shù)問題。隨著我國互聯(lián)網(wǎng)發(fā)展進(jìn)入新時期，互聯(lián)網(wǎng)金融、網(wǎng)上銀行、網(wǎng)上商務(wù)體系的不斷健全，互聯(lián)網(wǎng)的安全問題更是受到社會各界的高度重視，如何做好計算機(jī)網(wǎng)絡(luò)安全管理，已然成為個人、組織、企業(yè)和團(tuán)體在應(yīng)用互聯(lián)網(wǎng)時亟需解決的問題之一。

1 計算機(jī)網(wǎng)絡(luò)安全問題探討

1.1 計算機(jī)病毒威脅

計算機(jī)是編程者在計算機(jī)程序中插入的破壞計算機(jī)功能和數(shù)據(jù)的代碼，這種特殊的計算機(jī)程序代碼和普通的應(yīng)用程序相比，具有傳播性、隱蔽性、感染性、潛伏性和破壞性，并能夠像生物病毒一樣自我繁殖，互相傳染。計算機(jī)病毒一旦蔓延，不僅會給互聯(lián)網(wǎng)安全帶來極大威脅，還會對感染計算機(jī)內(nèi)部的數(shù)據(jù)帶來巨大的影響和破壞。如果計算機(jī)病毒在計算機(jī)上不斷自我復(fù)制，還會影響計算機(jī)的正常使用，甚至導(dǎo)致計算機(jī)內(nèi)部個別零部件由于過載燒毀，帶來經(jīng)濟(jì)損失。

1.2 木馬程序和黑客攻擊

木馬程序也是病毒的一種，但和計算機(jī)病毒最主要的區(qū)別就是不能自我復(fù)制和感染其他文件，但程序設(shè)計人員利用木馬程序，可以打開被種主機(jī)的門戶，施種者就能夠任意毀壞、竊取被種計算機(jī)的文件，甚至遠(yuǎn)程操控主機(jī)。木馬程序是黑客攻擊計算機(jī)的主要工具，會對個人計算機(jī)的信息安全帶來巨大威脅。

1.3 網(wǎng)絡(luò)釣魚

網(wǎng)絡(luò)釣魚是一種在線身份盜竊手段，網(wǎng)絡(luò)釣魚是通過發(fā)送大量來自于銀行或其他未知機(jī)構(gòu)的詐騙行垃圾，來獲取目標(biāo)用戶的私人信息。目前，網(wǎng)絡(luò)釣魚對我國的互聯(lián)網(wǎng)安全危害巨大，很多用戶由于警惕性不高，在釣魚頁面或網(wǎng)站輸入了銀行卡賬號或密碼，最終導(dǎo)致資金被盜刷，造成經(jīng)濟(jì)損失。

1.4 系統(tǒng)漏洞

系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或錯誤，不法者利用軟件漏洞能夠通過植入木馬或病毒來攻擊和控制電腦、竊取資料、破壞系統(tǒng)。所有的計算機(jī)軟件和系統(tǒng)中都難以避免軟件安全漏洞問題，但通過科學(xué)的技術(shù)和管理措施，能夠盡量避免漏洞被不法分子利用，造成我們信息的泄露和資料損失。

2 計算機(jī)網(wǎng)絡(luò)安全管理措施

想要做好計算機(jī)網(wǎng)絡(luò)安全的管理，需要做好以下幾點(diǎn)措施。

2.1 提高網(wǎng)絡(luò)技術(shù)水平，開發(fā)先進(jìn)網(wǎng)絡(luò)技術(shù)

我國作為發(fā)展中國家，雖然網(wǎng)絡(luò)技術(shù)近年來發(fā)展迅速，但相比于西方發(fā)達(dá)國家仍然有一定差距。為了提高我國網(wǎng)絡(luò)安全，避免網(wǎng)絡(luò)安全漏洞被不法分子利用，我國有必要培訓(xùn)屬于自己的網(wǎng)絡(luò)技術(shù)人才梯隊，并依此為基礎(chǔ)開發(fā)屬于我們自己的先進(jìn)的網(wǎng)絡(luò)技術(shù)。只有我們自己的網(wǎng)絡(luò)技術(shù)和安全管理水平得到提高，才能研發(fā)出更多有益于互聯(lián)網(wǎng)環(huán)境安全的殺毒和管理軟件，構(gòu)建和諧安全的互聯(lián)網(wǎng)環(huán)境。

2.2 了解網(wǎng)絡(luò)攻擊途徑和方式，提高安全防范措施

無論是公共計算機(jī)還是個人計算機(jī)，在接入互聯(lián)網(wǎng)后都面臨著安全威脅。在使用互聯(lián)網(wǎng)時，為了確保個人計算機(jī)信息安全，我們一定要了解互聯(lián)網(wǎng)安全風(fēng)險的種類，明白病毒、木馬、釣魚網(wǎng)站、漏洞等安全風(fēng)險存在的方式和原理，并以此為基礎(chǔ)，通過對計算機(jī)技術(shù)的運(yùn)用，有針對性的提高計算機(jī)安全性能。除此之外，在互聯(lián)網(wǎng)上瀏覽信息和下載資源時，要懂得甄別，避免下載含病毒的資源到我們的個人計算機(jī)。還要對個人計算機(jī)進(jìn)行定期查毒和檢查，清理到計算機(jī)上存在的木馬和病毒，降低個人計算機(jī)的互聯(lián)網(wǎng)安全威脅風(fēng)險。

2.3 強(qiáng)化安全意識，加強(qiáng)內(nèi)部管理

現(xiàn)如今，計算機(jī)互聯(lián)網(wǎng)已經(jīng)成為各大企業(yè)辦公和業(yè)務(wù)開展的主要工具之一。在計算機(jī)網(wǎng)絡(luò)時代的今天，應(yīng)用計算機(jī)互聯(lián)網(wǎng)技術(shù)的企業(yè)更是面臨著最直接、最嚴(yán)峻的網(wǎng)絡(luò)安全威脅。如果企業(yè)的互聯(lián)網(wǎng)技術(shù)不過關(guān)，無異于將企業(yè)或集體的重要信息暴漏在不法分子面前，一旦關(guān)鍵信息被盜取或被刪除，將會給企業(yè)的正常經(jīng)營和發(fā)展帶來致命的打擊。為此，企業(yè)要加強(qiáng)計算機(jī)安全管理意識，確保所有的設(shè)備和注意都設(shè)計有安全的密碼，并定期更換秘鑰。對于企業(yè)路由器的訪問權(quán)限，同樣要設(shè)計權(quán)限密碼，并設(shè)計安裝僅限于維護(hù)人員使用的檢測級登陸設(shè)備。同時，還要加大對計算機(jī)系統(tǒng)安全和數(shù)據(jù)庫安全的資金投入，購置專業(yè)的安全防火墻和管理服務(wù)，以提高企業(yè)內(nèi)部計算機(jī)在接入互聯(lián)網(wǎng)后的絕對安全。

2.4 構(gòu)建立體的網(wǎng)絡(luò)安全防范體系

通過層層防范，盡可能將攻擊攔截在最外端。交換機(jī)上劃分VLAN 將用戶與系統(tǒng)進(jìn)行隔離；路由器或三層交換機(jī)上劃分網(wǎng)段，將用戶與系統(tǒng)隔離；配置防火墻，杜絕 DOS 攻擊。 技術(shù)上的安全防護(hù)措施主要包括：防火墻技術(shù)、身份驗證、入侵檢測技術(shù)、殺毒技術(shù)加密技術(shù)、訪問控制等內(nèi)容。

2.5 管理上的安全防護(hù)措施

除上述安全防范措施外，對于計算機(jī)的硬件使用管理也要提高安全等級。首先，應(yīng)該提高網(wǎng)絡(luò)設(shè)備的應(yīng)用安全性，實(shí)現(xiàn)企業(yè)內(nèi)部 不同安全等級的計算機(jī)管理分級，將存在重要信息的設(shè)備集中管理。除此之外，還要做好通信線路的管理，并做好相應(yīng)標(biāo)記，對終端設(shè)備安全管理落實(shí)到個人。最后，還應(yīng)該建立完善的數(shù)據(jù)備份和恢復(fù)體系，當(dāng)重要數(shù)據(jù)收到攻擊被篡改和刪除時，能夠及時恢復(fù)數(shù)據(jù)，降低影響。

綜上所述，計算機(jī)網(wǎng)絡(luò)安全管理，是確保我們的計算機(jī)在接入互聯(lián)網(wǎng)后的信息安全的關(guān)鍵。在設(shè)計和建設(shè)計算機(jī)網(wǎng)絡(luò)安全管理體系時，首先要把握好計算機(jī)網(wǎng)絡(luò)安全威脅的途徑和方式，并有針對性的提高網(wǎng)絡(luò)安全管理技術(shù)水平，確保計算機(jī)內(nèi)部信息和資料的安全。

參考文獻(xiàn)

[1]孫海玲.計算機(jī)網(wǎng)絡(luò)安全隱患及有效維護(hù)措施分析[J].信息與電腦（理論版），2012，（09）.

[2]馮有寶.淺析計算機(jī)網(wǎng)絡(luò)安全的幾點(diǎn)思考[J].農(nóng)村實(shí)用科技信息，2013（10）.

[3]豐丹.計算機(jī)網(wǎng)絡(luò)安全問題及對策分析[J].才智，2016（02）.