計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作探析

劉焦

摘 要：網(wǎng)絡(luò)連接背景下的計(jì)算機(jī)具有無限的內(nèi)部容量。計(jì)算機(jī)是新型工作和生活模式下的主要信息服務(wù)載體和工具。借助有限設(shè)備享用無限信息的同時(shí)，總會(huì)由于外部干擾，滋生諸多網(wǎng)絡(luò)安全問題。使用者要有意識(shí)的進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)，使其具備良性的信息供應(yīng)背景。

關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)安全 維護(hù)工作

1 前言

計(jì)算機(jī)網(wǎng)絡(luò)以其有形性為人們的生活帶來了無形的便利。絕大多數(shù)網(wǎng)民習(xí)慣于享受計(jì)算機(jī)所帶來的便利服務(wù)，往往忽視了網(wǎng)絡(luò)安全維護(hù)的重要性，導(dǎo)致應(yīng)用過程中出現(xiàn)病毒入侵、個(gè)人信息泄露、銀行卡或支付寶資金丟失等現(xiàn)象。網(wǎng)絡(luò)是一把雙刃劍，人民要擺脫目光的局限性，提高上網(wǎng)過程中的慎重度，借助網(wǎng)絡(luò)維護(hù)，保障其運(yùn)行過程中的安全指數(shù)。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全和維護(hù)

（1）計(jì)算機(jī)網(wǎng)絡(luò)安全。顧名思義，網(wǎng)絡(luò)安全是指對(duì)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件和數(shù)據(jù)等進(jìn)行保護(hù)，將其與病毒和外部物理撞擊等進(jìn)行隔離，從而將系統(tǒng)運(yùn)行過程中的網(wǎng)絡(luò)弊病降到最低，為人們提供隱秘、完整和實(shí)用度高的網(wǎng)絡(luò)環(huán)境。

（2）計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)。網(wǎng)絡(luò)維護(hù)主要服務(wù)于網(wǎng)絡(luò)傳輸。它能夠?qū)⒕W(wǎng)絡(luò)通信放置在可控范圍內(nèi)，對(duì)其進(jìn)行監(jiān)控，并及時(shí)掌握它的運(yùn)行動(dòng)態(tài)，稍有異常，立即進(jìn)行針對(duì)化的應(yīng)對(duì)和處理[1]。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全類別

（1）物理安全。它是在物理范疇內(nèi)進(jìn)行定性的。即以物理介質(zhì)為背景，對(duì)處于存儲(chǔ)和運(yùn)輸狀態(tài)的網(wǎng)絡(luò)信息進(jìn)行保護(hù)，增強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的可控性，使其免于受自然災(zāi)害和人為因素的侵害，從而避免對(duì)網(wǎng)絡(luò)的整體架構(gòu)產(chǎn)生負(fù)面影響。物理安全是系統(tǒng)安全與否的重要評(píng)定指標(biāo)，它與網(wǎng)絡(luò)系統(tǒng)脈絡(luò)具有重大攸關(guān)性。

（2）控制安全。控制安全的服務(wù)主體是信息傳輸和進(jìn)程管理。它的服務(wù)重心是以網(wǎng)絡(luò)信息處理為載體，落實(shí)信息的初級(jí)階段防護(hù)工作。操作系統(tǒng)、網(wǎng)管軟件和路由器等都是安全控制中的重要實(shí)現(xiàn)元素。

（3）服務(wù)安全。服務(wù)安全主要是基于信息而言的。它以應(yīng)用程序?yàn)楸尘?，?duì)網(wǎng)絡(luò)信息的保密度、完整度和真實(shí)度等各項(xiàng)要素進(jìn)行鑒別，進(jìn)而在用戶的需求點(diǎn)內(nèi)為其服務(wù)，對(duì)網(wǎng)絡(luò)的外部攻擊性進(jìn)行弱化。服務(wù)安全涵蓋機(jī)制、連接、協(xié)議的安全性及具體的安全應(yīng)對(duì)方法[2]。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素

4.1 人為因素

人對(duì)網(wǎng)絡(luò)安全的干擾性包括主觀和客觀兩個(gè)方面。水災(zāi)、火災(zāi)、電源故障以及人的疏忽，使設(shè)備發(fā)生損壞或被盜等都屬于人對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的客觀性干擾。與此同時(shí)，很多從業(yè)人員利欲熏心，將網(wǎng)絡(luò)信息透漏給他人?；蛘吆诳徒柚W(wǎng)絡(luò)郵件或共享端口，對(duì)網(wǎng)站進(jìn)行惡意攻擊等，對(duì)網(wǎng)絡(luò)環(huán)境產(chǎn)生干擾，引發(fā)信息泄露或網(wǎng)絡(luò)故障。

4.2 軟件技術(shù)因素

計(jì)算機(jī)網(wǎng)絡(luò)是絕大部分人日常工作和消遣的重要平臺(tái)。一個(gè)計(jì)算機(jī)是由復(fù)雜的軟、硬件體系架構(gòu)起來的。如果軟件方面存在技術(shù)缺陷或安全漏洞，就等同于給黑客提供了一個(gè)計(jì)算機(jī)侵襲入口，更枉論網(wǎng)絡(luò)安全。例如，因特網(wǎng)和傳輸控制協(xié)議往往將用戶訴求作為軟件開發(fā)中的重要考量點(diǎn)，從而創(chuàng)造更大的效益和價(jià)值。而網(wǎng)絡(luò)安全防御經(jīng)常被忽略。前期技術(shù)層面的紕漏，為后期的運(yùn)行和維護(hù)埋下了禍患。加之，該協(xié)議的市場輻射度日漸拓寬，安全隱患背景下，造成的負(fù)面結(jié)果更是不可估量[3]。

5 計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)措施

5.1 落實(shí)網(wǎng)絡(luò)安全管理

當(dāng)前，網(wǎng)絡(luò)信息安全管理已經(jīng)具備了技術(shù)和制度層面的成熟度。但是，網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)向前的過程，部分陳舊的管理制度與新興的管理模式缺乏匹配性。加之，制度層面的缺陷，使其很難居于一個(gè)良性的落實(shí)狀態(tài)。相關(guān)責(zé)任人要加大網(wǎng)絡(luò)安全管理力度，以具體的細(xì)部性問題為前提，將應(yīng)急處理方法和流程都規(guī)整到位，并提高制度層面的執(zhí)行力。同時(shí)，也要順應(yīng)市場背景和科技背景，在實(shí)際管理環(huán)境下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度進(jìn)行升級(jí)、更新、細(xì)化。

5.2 信息加密技術(shù)

計(jì)算機(jī)系統(tǒng)環(huán)境很復(fù)雜，信息加密技術(shù)能夠防止用戶信息被竊取或破壞。計(jì)算機(jī)加密技術(shù)以其屏障優(yōu)勢，避免計(jì)算機(jī)系統(tǒng)被病毒軟件入侵或篡改。用戶信息數(shù)據(jù)經(jīng)過加密之后，增加解密難度，數(shù)據(jù)系統(tǒng)更加隱秘。信息加密中要對(duì)密碼的解密性進(jìn)行評(píng)估和控制，并定期修改密碼，以營造安全的網(wǎng)絡(luò)環(huán)境。

5.3 掃描和維護(hù)

長期運(yùn)行背景下，漏洞于系統(tǒng)而言，無可避免，如影隨形。計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞修補(bǔ)工作要隨具體漏洞情況而定，時(shí)刻修補(bǔ)、時(shí)刻更新。工作人員要將網(wǎng)絡(luò)放置在穩(wěn)定的全天候監(jiān)控背景下。應(yīng)用全局性眼光，執(zhí)行網(wǎng)絡(luò)安全臨界點(diǎn)測查工作，并給出針對(duì)性的措施。保證系統(tǒng)安全執(zhí)行中的定期性。選擇具備技術(shù)優(yōu)越性的安全維護(hù)軟件，對(duì)系統(tǒng)中的路徑設(shè)置、文件可讀權(quán)限設(shè)置和網(wǎng)絡(luò)、用戶設(shè)置等進(jìn)行檢測和核查。在第一時(shí)間內(nèi)掌控攻擊者的意圖，并一舉擊碎，在系統(tǒng)維護(hù)中處于主動(dòng)地位[4]。

對(duì)數(shù)據(jù)庫進(jìn)行掃描，并對(duì)掃描過程中的時(shí)間節(jié)點(diǎn)進(jìn)行嚴(yán)格控制。計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)背景下的掃描范圍并沒有太嚴(yán)格的限制。既可以在特定區(qū)域中執(zhí)行具體掃描工作，也可以將掃描范圍輻射到整個(gè)計(jì)算機(jī)系統(tǒng)。同時(shí)，將系統(tǒng)整體安全性作為評(píng)估背景，保障其評(píng)估過程中的有效性，并生成實(shí)用的安全評(píng)估策略。

5.4 網(wǎng)絡(luò)防火墻

（1）構(gòu)建完整的防火墻框架。網(wǎng)絡(luò)防火墻是以網(wǎng)絡(luò)為背景執(zhí)行的相關(guān)操作。它是內(nèi)外部網(wǎng)絡(luò)的有效銜接體，能夠?qū)崿F(xiàn)對(duì)二者的同步控制，兩項(xiàng)設(shè)備交界點(diǎn)是其最佳安裝界面。保護(hù)性是其最主體的功能。它將內(nèi)部網(wǎng)絡(luò)與外部環(huán)境隔絕開來。入侵者闖過防火墻之后，才會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)體系造成危害。在當(dāng)前的發(fā)展脈絡(luò)下，已有部分黑客，能夠直接越過防火墻，進(jìn)行入侵。技術(shù)人員要發(fā)揮網(wǎng)絡(luò)控制權(quán)限的效用，最大程度保障入侵過程中的可控性，對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行排除。

（2）執(zhí)行入侵監(jiān)控工作，劃定計(jì)算機(jī)網(wǎng)絡(luò)中的主要數(shù)據(jù)信息，進(jìn)行實(shí)時(shí)殺毒、攻擊報(bào)警和數(shù)據(jù)備份。

5.5 入侵檢測

入侵檢測是將信息收集聚焦在計(jì)算機(jī)內(nèi)部若干關(guān)鍵點(diǎn)，及時(shí)發(fā)現(xiàn)有悖系統(tǒng)安全的行為或信息。它與防火墻具有共通性，能夠?qū)ο到y(tǒng)進(jìn)行輔助，共同應(yīng)對(duì)網(wǎng)絡(luò)攻擊，使系統(tǒng)管理員的安全管理職能更具可延展性，也奠定了安全的信息基礎(chǔ)。同時(shí)，也可以借助用戶認(rèn)證或數(shù)字水印對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行維護(hù)，以認(rèn)證層面的嚴(yán)謹(jǐn)性應(yīng)對(duì)惡意攻擊行為，使數(shù)據(jù)完整與信息隱秘兼?zhèn)洹?/p>

5.6 進(jìn)行日志留存和數(shù)據(jù)備份

人們應(yīng)用計(jì)算機(jī)進(jìn)行操作，經(jīng)常會(huì)因?yàn)橥蝗煌ｋ娀蛘哂?jì)算機(jī)的偶發(fā)性病毒導(dǎo)致日志或數(shù)據(jù)的丟失，不僅增加了人們的工作量，也容易使人滋生負(fù)面情緒。人們?cè)谌粘?shí)踐過程中，要具備備份意識(shí)，借助網(wǎng)絡(luò)監(jiān)控軟件對(duì)重要數(shù)據(jù)和日志等進(jìn)行及時(shí)備份，將非人為性因素導(dǎo)致的數(shù)據(jù)損失降到最低[5]。

6 結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)是設(shè)備界面外的工作內(nèi)容，它涉及到的技術(shù)要素極為專業(yè)和復(fù)雜。業(yè)內(nèi)人員要提高對(duì)網(wǎng)絡(luò)安全維護(hù)的關(guān)注度，將設(shè)備運(yùn)行中的外部侵襲降到最低，營造一個(gè)安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]李光輝.論如何做好計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)方式研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014，（04）：190-191.

[2]王改香.淺談網(wǎng)絡(luò)安全維護(hù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014，（20）：162+164.

[3]胡彥.網(wǎng)絡(luò)安全管理工作的維護(hù)要點(diǎn)初論[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，（10）：16+19.

[4]尹友明.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)方式的探究[J].科技創(chuàng)新與應(yīng)用，2016，（11）：85.

[5]馮常青.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用探析[J].硅谷，2013，（02）：200-201.