網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用

劉剛

摘要：本文以網(wǎng)絡(luò)安全為著眼點(diǎn)，分析了在當(dāng)前互聯(lián)網(wǎng)的形勢下，影響網(wǎng)絡(luò)安全的因素，全面探索了計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的特有優(yōu)勢，旨在增強(qiáng)網(wǎng)絡(luò)安全防護(hù)，為其他技術(shù)的提出提供一定的參考方向與價(jià)值，營造安全的、綠色的網(wǎng)絡(luò)環(huán)境。

【關(guān)鍵詞】網(wǎng)絡(luò)安全 計(jì)算機(jī)信息管理

1 互聯(lián)網(wǎng)背景

現(xiàn)如今，我們早己步入信息時(shí)代，網(wǎng)絡(luò)化時(shí)代，可以說，網(wǎng)絡(luò)在我們的生活中無處不在?；ヂ?lián)網(wǎng)不僅與人民的生活息息相關(guān)，甚至更影響著國家的安全。傳統(tǒng)國家安全主要體現(xiàn)在領(lǐng)土、主權(quán)、軍事三大領(lǐng)域的安全，但隨著網(wǎng)絡(luò)在各行業(yè)的發(fā)展與融入，由互聯(lián)網(wǎng)引起的國家安全問題日益增多，且傳統(tǒng)手段難以應(yīng)付這些問題。由此，在2016年12月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，習(xí)近平強(qiáng)調(diào)它是我國網(wǎng)絡(luò)安全的戰(zhàn)略框架，是建成網(wǎng)絡(luò)強(qiáng)國的戰(zhàn)略設(shè)計(jì)。網(wǎng)絡(luò)安全深切關(guān)系著人民的財(cái)產(chǎn)和信息的安全，也上升到了國家戰(zhàn)略層面，發(fā)展網(wǎng)絡(luò)安全己刻不容緩，基于此，本文分析了當(dāng)前影響網(wǎng)絡(luò)安全的因素，詳細(xì)介紹了網(wǎng)絡(luò)安全技術(shù)一一計(jì)算機(jī)信息管理技術(shù)，以便為提出其他有效措施提供一定的方向，肅清網(wǎng)絡(luò)環(huán)境。

2 影響網(wǎng)絡(luò)安全的原因

影響網(wǎng)絡(luò)安全的因素有很多方面，為了全面提高網(wǎng)絡(luò)安全防護(hù)，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)機(jī)制，營造安全的網(wǎng)絡(luò)環(huán)境，要對影響網(wǎng)絡(luò)安全的原因全面且深刻的分析。

（1）病毒對計(jì)算機(jī)的攻擊黑客是影響網(wǎng)絡(luò)發(fā)展的一塊毒瘤，他們靠編制和傳播計(jì)算機(jī)病毒來破壞計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)與外界的信息交換。而計(jì)算機(jī)病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性和破壞性。不僅如此，計(jì)算機(jī)病毒就像生物病毒一樣，能夠自我繁殖、互相傳染，對用戶的危害性極大。因此，計(jì)算機(jī)病毒對網(wǎng)絡(luò)安全有著破壞性的影響。

（2）計(jì)算機(jī)系統(tǒng)和軟件的漏洞很多系統(tǒng)和軟件開發(fā)出來并不是完全完善的，隨著時(shí)間推移，會(huì)伴隨著很多漏洞產(chǎn)生，危害著用戶使用計(jì)算機(jī)的安全性。雖然很多開發(fā)公司會(huì)一直進(jìn)行系統(tǒng)和軟件的維護(hù)與更新，但在實(shí)際應(yīng)用中，并不能完全滿足用戶對計(jì)算機(jī)使用的需求，也有可能用戶安裝安全補(bǔ)丁不及時(shí)，造成了破壞網(wǎng)絡(luò)安全的可能性增加。雖然我國近年來一直關(guān)注維護(hù)修復(fù)系統(tǒng)與軟件的安全漏洞，但這種系統(tǒng)與軟件的不完整性是固有的，只能盡量減少不能根除，隨著安全漏洞的增多，由系統(tǒng)和軟件本身的漏洞造成的網(wǎng)絡(luò)不安全急需我們重視和解決。

3 加強(qiáng)網(wǎng)絡(luò)安全的信息管理技術(shù)

（1）防火墻技術(shù)網(wǎng)絡(luò)中的防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如Intemet）分開的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，能最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。防火墻的主要類型有網(wǎng)絡(luò)層防火墻、應(yīng)用層防火墻和數(shù)據(jù)庫防火墻。防火墻技術(shù)是保護(hù)計(jì)算機(jī)免受侵害的一種有效技術(shù)，能有效地防止黑客的攻擊，提高計(jì)算機(jī)的安全可靠性，使用戶數(shù)據(jù)免受丟失與侵害。

（2）訪問控制技術(shù)訪問控制技術(shù)是指系統(tǒng)對用戶身份及其所屬的預(yù)先定義的策略組限制其使用數(shù)據(jù)資源能力的一種手段。通常用于系統(tǒng)管理員控制用戶對服務(wù)器、目錄、文件等網(wǎng)絡(luò)資源的訪問。訪問控制是系統(tǒng)保密性、完整性、可用性和合法使用性的重要基礎(chǔ)，是網(wǎng)絡(luò)安全防范和資源保護(hù)的關(guān)鍵策略之一，也是主體依據(jù)某些控制策略或權(quán)限對客體本身或其資源進(jìn)行的不同授權(quán)訪問。其目的主要是限制訪問主體對客體的訪問，從而保障數(shù)據(jù)資源在合法范圍內(nèi)得以有效使用和管理。高效的增強(qiáng)了計(jì)算機(jī)抵御外界風(fēng)險(xiǎn)的能力。

（3）入侵檢測與防護(hù)技術(shù)入侵檢測與防護(hù)的技術(shù)主要有兩種：入侵檢測系統(tǒng)（IntrusionDetection System.IDS）和入侵防護(hù)系統(tǒng)（Intrusion Prevention System，IPS）。入侵檢測系統(tǒng)（IDS）注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管，通過監(jiān)視網(wǎng)絡(luò)或系統(tǒng)資源，尋找違反安全策略的行為或攻擊跡象，并發(fā)出報(bào)警。因此絕大多數(shù)IDS系統(tǒng)部是被動(dòng)的。入侵防護(hù)系統(tǒng)（IPS）則傾向于提供主動(dòng)防護(hù)，注重對入侵行為的控制。其設(shè)計(jì)宗旨是預(yù)先對入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成損失。IPS是通過直接嵌入到網(wǎng)絡(luò)流量中實(shí)現(xiàn)這一功能的，即通過N個(gè)網(wǎng)絡(luò)端口接收來自外部系統(tǒng)的流量，經(jīng)過檢查確認(rèn)其中不包含異常活動(dòng)或可疑內(nèi)容后，通過另外一個(gè)端口將它傳送到內(nèi)部系統(tǒng)中。這樣一來，有問題的數(shù)據(jù)包，以及所有來自同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包，都能在IPS設(shè)備中被清除掉。及時(shí)消除網(wǎng)絡(luò)中的安全隱患，為計(jì)算機(jī)安全提供有力保障。

4 結(jié)語

綜上所述，互聯(lián)網(wǎng)在現(xiàn)實(shí)生活中具有舉足輕重的作用，其伴隨的安全隱患也收到了越來越多的重視，加強(qiáng)網(wǎng)絡(luò)安全、消除網(wǎng)絡(luò)安全隱患己提上議程。影響網(wǎng)絡(luò)安全的主要因素有軟件漏洞和病毒的攻擊，針對此兩種問題，應(yīng)用信息管理技術(shù)可以得到很好的防治。應(yīng)用防火墻技術(shù)和入侵檢測與防護(hù)技術(shù)可以起到保障的作用，提高網(wǎng)絡(luò)安全的可靠性。但偏偏依靠技術(shù)難以高效的加強(qiáng)網(wǎng)絡(luò)安全，還需要普遍提高網(wǎng)絡(luò)工作人員和廣大網(wǎng)民的安全意識(shí)，不給攻擊網(wǎng)絡(luò)安全的不法分子可乘之機(jī)，將網(wǎng)絡(luò)不安全因素降至最低，提升網(wǎng)絡(luò)安全水平。

參考文獻(xiàn)

[1]李杰，網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018 （05）：7.

[2]張浩，淺談網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用[J].南方農(nóng)機(jī)，2018 （05）：125.

[3]楊媛涵.網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2018 （04）：212.