試論信息化網(wǎng)絡(luò)安全管理和防范

張霖

摘 要：為了保證用戶的計(jì)算機(jī)網(wǎng)絡(luò)安全性能得到保證，應(yīng)認(rèn)識(shí)到信息安全防護(hù)的重要性，并能以當(dāng)前計(jì)算機(jī)安全管理需要、網(wǎng)絡(luò)安全特點(diǎn)為基礎(chǔ)，制定科學(xué)、嚴(yán)密的安全防范措施。本文就信息化類型網(wǎng)絡(luò)安全管理工作進(jìn)行了分析。

關(guān)鍵詞：安全管理；信息網(wǎng)絡(luò)；計(jì)算機(jī)；防范

網(wǎng)絡(luò)是一個(gè)開放的體系，在人們通過網(wǎng)絡(luò)找尋相應(yīng)信息的同時(shí)也有可能被來自網(wǎng)絡(luò)當(dāng)中的不法分子攻擊?，F(xiàn)代網(wǎng)絡(luò)體系的整體規(guī)模在持續(xù)擴(kuò)大，大量的辦公文件處理工作、生活信息處理均逐漸轉(zhuǎn)移到了網(wǎng)絡(luò)上，這也使網(wǎng)絡(luò)安全保護(hù)工作更加重要性。

1 信息化類型網(wǎng)絡(luò)安全方面存在的威脅

1.1 病毒入侵的危害

在當(dāng)前對(duì)計(jì)算機(jī)設(shè)備造成危害的因素當(dāng)中，病毒也是一個(gè)重要的危害因素。和最初階段的網(wǎng)絡(luò)病毒相比，現(xiàn)代的網(wǎng)絡(luò)病毒不僅具有較大的破壞力，同時(shí)在隱蔽性以及潛伏周期方面也有較大的變化。一旦網(wǎng)絡(luò)遭到病毒入侵，那么就會(huì)影響網(wǎng)路的正常運(yùn)行，也可能會(huì)導(dǎo)致用戶大量個(gè)人信息丟失。而且病毒在計(jì)算機(jī)當(dāng)中的潛伏周期較長，電子病毒的潛伏時(shí)間長度從幾個(gè)月到幾年時(shí)間不等，一旦病毒被激活就會(huì)造成難以估計(jì)的危害。

1.2 用戶IP被盜取

在追蹤網(wǎng)絡(luò)非法行為的方面，IP是搜尋、抓捕非法分子的關(guān)鍵條件。但在現(xiàn)代的網(wǎng)絡(luò)非法行為當(dāng)中，一些黑客會(huì)采用非法手段盜取未授權(quán)的IP或者是其他用戶的IP，用這些IP進(jìn)行網(wǎng)絡(luò)非法入侵以及系統(tǒng)破壞等行為。這種盜取IP的行為不僅會(huì)對(duì)用戶的個(gè)人利益造成影響，同時(shí)非法分子在利用這些IP開展非法活動(dòng)的時(shí)候也能將自己真正的IP隱藏起來，從而逃脫法律的制裁。

1.3 非法網(wǎng)頁篡改

在當(dāng)前網(wǎng)絡(luò)危害方面，網(wǎng)頁的非法篡改問題也是一個(gè)主要的方面。不法分子通過強(qiáng)制入侵網(wǎng)絡(luò)系統(tǒng)以及計(jì)算機(jī)設(shè)備而對(duì)網(wǎng)頁內(nèi)容進(jìn)行肆意篡改。這種網(wǎng)頁入侵以及篡改的行為雖然不會(huì)直接對(duì)計(jì)算機(jī)系統(tǒng)或者是網(wǎng)絡(luò)環(huán)境造成影響，但作為和外界進(jìn)行交流的渠道而言，如果網(wǎng)頁上的信息非法篡改，那么就會(huì)使網(wǎng)頁失去向外傳遞信息的做用，甚至由于網(wǎng)頁向外傳達(dá)出了非法信息而對(duì)網(wǎng)頁所有人或者所有企業(yè)造成負(fù)面影響、經(jīng)濟(jì)損失。

1.4 軟件安全問題

人們?yōu)榱耸褂糜?jì)算機(jī)處理生活工作上的需要、滿足日常娛樂休閑需要，常會(huì)在計(jì)算機(jī)當(dāng)中安裝各種軟件，這些軟件在方便了人們生活的同時(shí)也給人們網(wǎng)絡(luò)以及計(jì)算機(jī)的使用帶來了危害。當(dāng)用戶在安裝相應(yīng)軟件的時(shí)候，如果用戶在辨別軟件安全性方面存在不足，那么就有可能安裝一些帶有木馬病毒的軟件，而這種含有木馬的軟件一旦完成了安裝，那么就有可能會(huì)導(dǎo)致用戶計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓或者是數(shù)據(jù)丟失。

2 強(qiáng)化信息安全管理工作質(zhì)量以及規(guī)范性的措施

2.1 針對(duì)病毒問題的應(yīng)對(duì)策略

在保證計(jì)算機(jī)安全性階段中有要重點(diǎn)做好對(duì)電子病毒防范，電子病毒危害性隨著計(jì)算機(jī)技術(shù)的發(fā)展也在不斷加劇。當(dāng)前的電子病毒能在短時(shí)間內(nèi)完成大量的自我復(fù)制，并迅速傳播到計(jì)算機(jī)系統(tǒng)當(dāng)中，其所造成的影響也是巨大，會(huì)使計(jì)算機(jī)出現(xiàn)癱瘓、運(yùn)行效率降低、數(shù)據(jù)丟失等問題。

當(dāng)前對(duì)計(jì)算機(jī)進(jìn)行安全防護(hù)方面出現(xiàn)了大量的安全軟件，在其中較多軟件的安全防護(hù)效果并不理想，未能讓計(jì)算機(jī)真正的免受病毒的入侵危害。因此全面性病毒防護(hù)軟件的安全對(duì)病毒入侵問題的防控至關(guān)重要，需要使用全方位類型的安全監(jiān)管軟件對(duì)并對(duì)進(jìn)行管理，同時(shí)還要能結(jié)合實(shí)際的需要以及經(jīng)驗(yàn)著重的對(duì)容易受到病毒入侵的位置進(jìn)行安全強(qiáng)化，防止病毒對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行的穩(wěn)定性造成影響。

其次，由于當(dāng)前病毒的種類不斷增多，為了能對(duì)各種病毒進(jìn)行有效的安全管理，那么也就需要用戶能不斷對(duì)計(jì)算機(jī)當(dāng)中的安全防護(hù)系統(tǒng)進(jìn)行優(yōu)化升，使計(jì)算機(jī)系統(tǒng)能抵御各種病毒的入侵。另外，在對(duì)各種病毒進(jìn)行有效預(yù)防的階段中，為了避免病毒對(duì)計(jì)算機(jī)系統(tǒng)系統(tǒng)造成影響，還要能經(jīng)常對(duì)計(jì)算機(jī)當(dāng)中的各種數(shù)據(jù)進(jìn)行備份，這樣即使發(fā)生了病毒入侵也能將影響降到最低。

2.2 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)日常檢查

網(wǎng)絡(luò)系統(tǒng)的日常安全檢查是一項(xiàng)重要的工作。能夠很好地預(yù)防網(wǎng)路安全事故的發(fā)生，及時(shí)發(fā)現(xiàn)存在的問題.采取必要的解決措施。例如對(duì)服務(wù)器狀態(tài)、網(wǎng)絡(luò)服務(wù)功能、網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)等進(jìn)行監(jiān)控。排查存在的問題。此外。還要對(duì)不同的網(wǎng)絡(luò)環(huán)境設(shè)備的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)，排查出存在的故障.降低發(fā)生安全問題的風(fēng)險(xiǎn)。掌握數(shù)據(jù)的備份情況，如果存在問題.要及時(shí)進(jìn)行備份，以免數(shù)據(jù)丟失。最大限度保障信息化網(wǎng)絡(luò)安全，保證網(wǎng)絡(luò)服務(wù)更好地應(yīng)用。

2.3 充分發(fā)揮防火墻的作用

防火墻是有效防止外來病毒入侵的重要工具.是一種高級(jí)訪問控制設(shè)備作為網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施，防火墻可以過濾掉進(jìn)入網(wǎng)絡(luò)的不良信息，拒絕那些不符合要求的信息。判斷用戶的登陸行為是否而合法。應(yīng)用級(jí)防火墻是通過控制應(yīng)用程序?qū)ο到y(tǒng)實(shí)施保護(hù)，對(duì)不同的應(yīng)用加以區(qū)分，控制網(wǎng)絡(luò)的訪問。防火墻還可以關(guān)閉不使用的端口，禁止特定端口的流出通信，進(jìn)而實(shí)現(xiàn)保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的功能。

2.4 數(shù)據(jù)加密技術(shù)

為了防止數(shù)據(jù)信息被查看、篡改，要采取數(shù)據(jù)加密技術(shù)，即利用加密技術(shù)對(duì)網(wǎng)絡(luò)中傳輸?shù)男畔⑦M(jìn)行加密，來保護(hù)數(shù)據(jù)文件的安全性。如私用秘鑰加密技術(shù)和公開秘鑰加密技術(shù)是常用的兩種加密技術(shù)。數(shù)據(jù)加密實(shí)質(zhì)上就是對(duì)基礎(chǔ)的數(shù)據(jù)進(jìn)行移位和置換的變換算法，使入侵者無法輕易找到系統(tǒng)文件，進(jìn)而保護(hù)數(shù)據(jù)文件的安全。

3 其他網(wǎng)絡(luò)安全防范措施

入侵檢測(cè)是一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí)保護(hù)，在監(jiān)視或者可能的情況下，對(duì)可能損害系統(tǒng)的機(jī)密性、完整性或可用性等行為進(jìn)行檢測(cè)，通過監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動(dòng)，阻止入侵或者試圖控制網(wǎng)絡(luò)系統(tǒng)或資源，采用異常檢測(cè)或誤用檢測(cè)的方式，監(jiān)視限制非授權(quán)或惡意的系統(tǒng)及網(wǎng)絡(luò)行為，為防止入侵行為提供有效的方法。隨著時(shí)代的發(fā)展，入侵檢測(cè)技術(shù)將朝著三個(gè)方向發(fā)展：分布式入侵檢測(cè)、智能化入侵檢測(cè)和全面的安全防御方案。

反病毒軟件也是最常用安全保護(hù)措施之一，較常見的病毒有寄生病毒、存儲(chǔ)器駐留病毒、引導(dǎo)區(qū)病毒、隱形病毒、多形病毒等。可采用較先進(jìn)的類屬解密對(duì)多形病毒進(jìn)行激活解密自身結(jié)構(gòu)，使得反病毒程序可以容易檢出甚至復(fù)雜的多形病毒，同時(shí)保持較快的掃描速度。數(shù)字免疫當(dāng)病毒進(jìn)入系統(tǒng)，免疫系統(tǒng)立刻能識(shí)別來，對(duì)它進(jìn)行分析隔離，并將這個(gè)病毒信息傳遞到其他地方，使它運(yùn)行前能被檢測(cè)出來。

4 結(jié)束語

信息化網(wǎng)絡(luò)安全管理是一項(xiàng)需要長期堅(jiān)持開展的重要工作，我們要對(duì)此提高重視程度。技術(shù)和管理是提高網(wǎng)絡(luò)安全的兩個(gè)重要方面，要保證信息化網(wǎng)絡(luò)安全，就要從多方面入手，通過加強(qiáng)技術(shù)防范、設(shè)置防火墻、加強(qiáng)網(wǎng)絡(luò)系統(tǒng)日常檢查和管理等手段.提高網(wǎng)絡(luò)安全管理水平.最大限度防止網(wǎng)絡(luò)安全事故的發(fā)生.以保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。

參考文獻(xiàn)

[1]朱光.計(jì)算機(jī)信息化管理發(fā)展與網(wǎng)絡(luò)安全防范措施[J].中小企業(yè)管理與科技，2017（34）：164-165.

[2]王巍，祁廣源，婁道國.淺議供電公司的信息網(wǎng)絡(luò)安全管理與風(fēng)險(xiǎn)防范[J].科學(xué)家，2017（15）：97-98.

[3]王穎，汪暉，陸麗娟，等.住院患者預(yù)防跌倒信息化安全管理模式的建立與實(shí)施[J].護(hù)理學(xué)雜志，2017，32（1）：7-10.

[4]程華.對(duì)企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問題探討[J].民營科技，2016（1）：78-78.