基于社保領域互聯網應用數據安全研究

◆劉立堅

?

基于社保領域互聯網應用數據安全研究

◆劉立堅

(鹽城市社會保障信息中心 江蘇 224300)

現階段，伴隨著我國互聯網技術的快速發(fā)展，互聯網技術已經在我國很多領域得到廣泛應用。數據安全包括數據存儲安全和處理安全，在社保領域中，數據安全涉及到廣大居民的切身利益。因此，本文通過資料調查分析，深入分析互聯網技術在社保領域的數據安全，找出其中存在的問題，進而提出必要的解決措施，給相關行業(yè)提供必要參考。

社保領域；互聯網；數據安全

0 引言

進入21世紀以來，我國計算機互聯網技術得到了快速發(fā)展，由于互聯網的公開性、共享性，網絡黑客等也給用戶帶來嚴重威脅。當前計算機工作者已經認識到提升數據加密技術和保護技術的重要性。與此同時，隨著國家級企業(yè)政策的不斷完善，社保繳納人數也在逐漸遞增，并且互聯網技術在社保領域的應用，大大提升其工作效率。但是，隨之而來的是導致其面臨著數據安全風險的影響，影響到數據的安全、準確及完整，并可能泄露參保人員的個人信息。因此，需要構建一套完整的數據安全保障體系，提升數據存儲及處理的安全力度，有效推動我國社保制度的實施。

1 網絡信息風險分析

伴隨著我國計算機互聯網技術的快速發(fā)展，也給計算機網絡的安全帶來較大威脅，且受到多種因素的影響，如人為因素、自然因素等，主要從以下幾個方面進行分述[1-2]：

1.1 病毒的影響

近些年，計算機系統受到各種各樣病毒、木馬的影響，如愛蟲病毒、CIH等，給計算機系統的正常使用帶來嚴重影響，病毒可以通過互聯網進行快速傳播，可以通過郵件接收、軟件下載等方式進入到網絡中，造成大量網絡信息的泄漏，給用戶帶來重大損失。

1.2 互聯網外部的攻擊

該類型的攻擊主要來自外部的攻擊，比如，有選擇的破壞網絡的完整性和有效性，竊取用戶登錄密碼，盜取大量的有用資源，攔截發(fā)送的信息，破壞網絡數據的結構等。同時，由于互聯網的便捷性，給不法分子提供了機會。

1.3 網絡內部的攻擊

該類型的攻擊主要發(fā)生在局域網內部，一些不法分子通過竊取用戶的登錄口令等信息，登錄局域網，這樣就造成了大量機密信息的泄漏。同時，這種行為往往很難預測和防護，因而需要提升登錄的安全防范，并提高用戶管理制度。

1.4 系統的漏洞

網絡軟件及操作系統不能是百分之百無漏洞及無缺陷的，這就需要提升網絡安全防護意識，制定出必要且可行的針對性措施，提升管理力度，約束用戶的行為。

2 網絡安全防護技術分析

目前，隨著我國計算機網絡技術的快速發(fā)展，我國網絡安全防護技術也在快速發(fā)展，如防火墻技術、VPN技術、認證加密系統、網關監(jiān)測系統、訪問控制系統等，具體分述如下[3]。

2.1 防火墻技術

該技術主要在內網和外網中間構建的一種安全防護技術，根據用戶的限制和規(guī)則，選擇允許傳輸的網絡信息，大大提升了網絡的安全性。不管是外部網絡還是內部網絡，在進行信息溝通及交流的過程中都需要通過防火墻結構，并且還應該遵守一定的規(guī)則，只有這樣才可以實現信息的安全訪問，降低黑客攻擊的風險，提升網絡安全性。

2.2 認證和加密技術

認證和加密技術在實際使用過程中，作為主動型安全技術，通過設置密碼技術，實現維護網絡安全的目的，其中包含了數據保密、身份認證等過個技術。隨著互聯網技術的快速發(fā)展，在社保領域中，相關工作人員需要對各種資料進行信息全面系統性的考慮，在審核通過個人身份之后，并且需要本人簽名，如數字簽名技術，進而來提升社保領域的互聯網信息安全。

2.3 控制訪問技術

控制訪問技術在社?；ヂ摼W應用中大大提升了數據安全性，通過設置相應的防火墻，并且在實際應用過程中增加了認證和加密技術。通過對社保信息中設置相應的訪問者，從而提升數據的安全性。這種設置可以方便查詢社區(qū)的數據信息，并且可以有效拒絕外來的訪問。根據使用者的級別不同，設置不同的訪問權限，從而提升系統的安全性。

2.4 網關檢測技術

防火墻技術可以有效提升網絡數據安全性，但是，隨著我國計算機互聯網技術的快速發(fā)展，各種各樣的攻擊手段都會影響網絡的安全性。目前，很多不法分子都會采取各種手段或者偽裝成合法的數據，如果沒有網關檢測技術，就會影響了數據安全性，網關檢測技術通過數據的輸入和輸出，對異常的數據進行刪除和隔離。

2.5 VPN技術

VPN技術即虛擬專用網絡，借助VPN技術可以在公用網絡上建立自己的專用網絡，這個虛擬網絡完全屬于自己，不同機構及部門之間的遠程數據傳輸可以通過VPN設備，構建完善的虛擬專用的網絡，這樣就可以避免不法分子篡改、竊取、破壞敏感信息，確保網絡數據的傳輸安全。

3 提升社保領域互聯網應用數據安全性

互聯網技術在社保領域已經得到廣泛應用，并且發(fā)揮著重要的作用，為了提升數據安全性，需要從以下幾個方面進行努力[4-5]。

3.1 控制系統訪問力度

伴隨著互聯網技術在社保領域的應用，根據其實際需求情況，設置相應的訪問權限。計算機在社保領域發(fā)揮著重要的作用，社保使用的電腦接入互聯網過程中，電腦都需要綁定ip地址和mac地址。并且，工作人員還應該定期檢查這些終端的安全性，并且在檢查過程中如果發(fā)現不合格的情況，需要及時處理，可以采取修復和升級處理的方法，確保接入的網絡合格。并且還應該檢查終端操作人員的訪問權限，進一步提升操作的安全性能。

3.2 規(guī)范用戶的行為

首先規(guī)范用戶的行為就十分必要，并采取行之有效的安全管理措施，只有這樣才可以避免用戶隨意進行違規(guī)操作。為了有效解決終端分散問題的產生，需要支持遠程功能，管理員應該具備遠程監(jiān)控和遠程操控的權限，這樣可以很大程度確保社會保障的安全運行。管理人員應該有靈活處理的能力，有效管理和升級現有的軟件。并且，管理人員應該對一些終端文件進行管理和備份，尤其是一些重要核心的文件進行備份，避免出現竊取丟失的現象。

3.3 及時檢查終端的安全性能

基層終端設備在實際使用過程中，是黑客攻擊的對象，容易受到病毒、木馬程序的影響。對此需要嚴格檢查接入終端的安全性，尤其應該檢查終端上病毒軟件的更新及安裝情況，及時更新操作系統的補丁，排除終端中的安全隱患。

4 有效維護社保領域的數據安全

4.1 完善系統運行的環(huán)境

對于一些重要的硬件設備，應該定期進行維護和處理，如果發(fā)現存在故障問題，應該及時處理，確保整個硬件設備的正常使用。此外，還應該對相關工作人員進行專門的技術培訓，培訓的內容包括數據安全防范知識、互聯網的特點等，提升他們綜合專業(yè)素質。此外，應該完善登記管理制度，如對于一些設備的維護等要做好登記備案工作，從而確保社保系統的系統配置、技術參數、管理維護及數據性能等處于最佳的狀態(tài)。

4.2 完善社保領域網絡工作

構建完善的網絡數據安全管理制度十分重要，這樣可以提升系統的安全可靠性，并且也可以提升系統整體的可執(zhí)行性。在實際工作過程中，應該嚴格遵守相關的網絡數據安全規(guī)章制度，尤其是要提升對內部網絡的管理力度，避免使用內部網絡來處理無關的事情。相應的工作人員應該全面了解ORACLE數據庫的結構，安全并及時更新數據庫管理系統，并科學管理數據庫的儲存空間，按照相應的要求進行數據的恢復、建立及備份。

5 結語

綜上所述，互聯網技術已經在社保領域中發(fā)揮著重要的作用，為了提升數據的安全性，需要分析網絡安全的影響因素，進而提升數據安全的管理力度，提升系統的可靠性，規(guī)范操作人員的行為，從而確保社保系統的正常運行。

[1]戴金鋒, 郭定龍.網絡安全技術及其在社會保障領域的應用研究[J].電子世界，2018.

[2]郭凱.生物識別技術在社保領域的應用[J].電子技術與軟件工程，2017.

[3]郭凱.網絡安全技術及其在人力資源和社會保障領域的應用探究[J].網絡安全技術與應用，2017.

[4]楊慧.網絡安全技術的發(fā)展現狀和未來發(fā)展趨勢[J].電腦知識與技術，2010.

[5]王力萌.網絡安全技術及其在社保領域的應用[J].電腦知識與技術，2009.