公共網(wǎng)絡(luò)信息系統(tǒng)安全管理的分析

◆賀 穎

公共網(wǎng)絡(luò)信息系統(tǒng)安全管理的分析

◆賀 穎

（四川職業(yè)技術(shù)學(xué)院 四川 629000）

近年來，我國信息技術(shù)的發(fā)展速度十分迅猛，使得互聯(lián)網(wǎng)與人們生活和工作產(chǎn)生了密切聯(lián)系，但網(wǎng)絡(luò)安全問題一直沒有得到充分解決。本文對公共網(wǎng)絡(luò)信息系統(tǒng)安全進(jìn)行總結(jié)，并從構(gòu)建安全等級保護(hù)制度、監(jiān)控管理的實(shí)施、實(shí)施網(wǎng)絡(luò)安全審計(jì)、設(shè)置安全監(jiān)測崗位四方面，論述公共網(wǎng)絡(luò)信息系統(tǒng)安全管理的方法，供讀者參考。

公共網(wǎng)絡(luò)；信息系統(tǒng)；安全管理

計(jì)算機(jī)技術(shù)最初發(fā)展時(shí)間為20世紀(jì)40年代，世界上第一臺計(jì)算機(jī)出自美國，在經(jīng)歷了短短80幾年的時(shí)間，計(jì)算機(jī)得到了普及應(yīng)用，尤其是在信息時(shí)代之中，計(jì)算機(jī)成為人們生活中不可缺少的重要組成部分。但站在公共網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用角度來說，安全問題受到了人們的高度關(guān)注，與人民群眾生活息息相關(guān)。

1 公共網(wǎng)絡(luò)信息系統(tǒng)安全問題

1.1 公共網(wǎng)絡(luò)信息安全技術(shù)和手段落后

現(xiàn)如今，人們在生活之中經(jīng)常會遇到公共網(wǎng)絡(luò)信息安全問題，而且該項(xiàng)問題已經(jīng)得到了相關(guān)部門的高度重視，甚至已經(jīng)上升到國家戰(zhàn)略發(fā)展層面。但站在全球發(fā)展角度來說，公共網(wǎng)絡(luò)安全問題十分突出，這一點(diǎn)在發(fā)展中國家更加明顯。這主要是由于發(fā)展中國家的公共網(wǎng)絡(luò)發(fā)展時(shí)間較短，沒有對互聯(lián)網(wǎng)技術(shù)進(jìn)行合理化完善，安全管理手段落后。在我國，公共網(wǎng)絡(luò)信息安全技術(shù)在應(yīng)用上，主要依賴于國外進(jìn)口，無法將自主創(chuàng)新特點(diǎn)呈現(xiàn)出來。站在社會層面角度來說，更沒有建立起完善的公共網(wǎng)絡(luò)信息安全監(jiān)督系統(tǒng)，僅僅依靠相關(guān)部門的努力，無法在短時(shí)間內(nèi)將所有問題解決。

1.2 缺乏公共網(wǎng)絡(luò)信息安全維護(hù)意識

截止到目前，我國公共網(wǎng)絡(luò)信息安全維護(hù)的主體主要是國家和政府部門，社會機(jī)構(gòu)和個(gè)人的網(wǎng)絡(luò)信息安全防護(hù)意識并沒有形成一個(gè)系統(tǒng)性體系。很多企業(yè)在工作開展上，過于重視新型技術(shù)的應(yīng)用，并沒有對信息安全進(jìn)行充分考量，這也導(dǎo)致很多公共網(wǎng)絡(luò)在使用過程中存在很多安全問題，而且漏洞百出，一旦受到病毒和黑客的攻擊，將會引發(fā)大范圍的安全問題。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，民眾們隨時(shí)隨地都想應(yīng)用公共網(wǎng)絡(luò)，但由于公共網(wǎng)絡(luò)數(shù)量巨大，再加上傳統(tǒng)殺毒防護(hù)軟件沒有得到及時(shí)更新，無法對病毒進(jìn)行全面查殺，進(jìn)而引發(fā)一系列公共網(wǎng)絡(luò)安全問題，為社會發(fā)展帶來不良影響。

1.3 不法分子數(shù)量增加

總的來說，計(jì)算機(jī)病毒和黑客攻擊是不法分子利用互聯(lián)網(wǎng)開展違法犯罪活動(dòng)的主要手段，不僅為人民群眾的生活安全帶來極大影響，甚至還會帶來嚴(yán)重的經(jīng)濟(jì)損失。也正是由于這些不法分子存在，證明了我國在公共網(wǎng)絡(luò)安全維護(hù)上還存在很大程度的欠缺。近年來，我國逐步強(qiáng)化了對互聯(lián)網(wǎng)領(lǐng)域之中不法分子的打擊力度，但隨著信息技術(shù)的進(jìn)步，不法分子的犯罪手段也越來越高明，犯罪手法越來越隱蔽，進(jìn)而增加了該項(xiàng)工作的治理難度，為人們信息安全帶來了嚴(yán)重威脅。在當(dāng)今人們的生活工作中，微信、QQ等已經(jīng)成為不可缺少的一部分，移動(dòng)網(wǎng)絡(luò)支付業(yè)務(wù)也已經(jīng)在我國各個(gè)地區(qū)得到了普及。很多不法分子開始借助于這些社交軟件進(jìn)行犯罪，吸引更多人加入公共網(wǎng)絡(luò)之中。除此之外，由于黑客的攻擊手段越來越多，進(jìn)而導(dǎo)致網(wǎng)絡(luò)的大面積癱瘓現(xiàn)象，所帶來的影響極為嚴(yán)重[1]。

2 公共網(wǎng)絡(luò)信息系統(tǒng)安全管理的方法

2.1 構(gòu)建安全等級保護(hù)制度

整個(gè)公用網(wǎng)絡(luò)信息系統(tǒng)的維護(hù)，主要涉及的安全保護(hù)等級有五級：第一級是自主保護(hù)級；第二級為指導(dǎo)保護(hù)級；第三級為監(jiān)護(hù)保護(hù)級；第四級為強(qiáng)制保護(hù)級；第五級為?？乇Ｗo(hù)級。這種安全等級的劃分，可以將公共網(wǎng)絡(luò)信息系統(tǒng)實(shí)際情況展示出來，例如系統(tǒng)所在的地理位置以及作用領(lǐng)域等等，還可以將具體信息系統(tǒng)所處部門情況展示出來。在整個(gè)信息系統(tǒng)實(shí)際情況明確之后，人們才能對其保密性和完整性進(jìn)行全面把控。除此之外，在實(shí)際信息系統(tǒng)安全等級劃分操作上，相關(guān)工作人員首先可以根據(jù)具體寬度范圍進(jìn)行選定，并根據(jù)不同情況和需求，設(shè)計(jì)不同的安全保護(hù)工作。為了給信息系統(tǒng)安全保護(hù)工作提供便利條件，整體性保護(hù)工作的開展顯得尤為重要。一般來說，公共網(wǎng)絡(luò)信息系統(tǒng)安全評測不能滿足各項(xiàng)等級需求，以整體性評測工作的開展為主，進(jìn)而將系統(tǒng)安全性能更好呈現(xiàn)出來，強(qiáng)化其防護(hù)內(nèi)容的完整性。當(dāng)主體評測內(nèi)容被展示出來之后，工作人員還需要將安全區(qū)間的聯(lián)系性特點(diǎn)呈現(xiàn)出來，在發(fā)現(xiàn)其中漏洞的同時(shí)，強(qiáng)化安全評測效果。

2.2 監(jiān)控管理的實(shí)施

整個(gè)監(jiān)控管理工作的開展，管理人員首先要做的就是對實(shí)際網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況進(jìn)行全面控制，其監(jiān)控目標(biāo)主要集中在中央處理器范疇。除此之外，整個(gè)公共網(wǎng)絡(luò)的安全管理，需要對是否接受訪問、訪問瀏覽記錄等進(jìn)行嚴(yán)格把關(guān)，并對正在運(yùn)行的文件進(jìn)行監(jiān)控，如申請書、通行證以及檔案信息等等，進(jìn)而將完整性和一致性特點(diǎn)展示出來。在監(jiān)控管理上，緊急預(yù)案管理的實(shí)施顯得十分重要，當(dāng)整個(gè)公共網(wǎng)絡(luò)信息系統(tǒng)受到威脅之后，倘若不能及時(shí)采取管理措施，很容易導(dǎo)致機(jī)密文件泄漏等問題，最終引發(fā)巨大的經(jīng)濟(jì)損失。為此，在實(shí)際公共網(wǎng)絡(luò)開設(shè)上，相關(guān)應(yīng)急預(yù)案管理措施的制定顯得十分重要。第一步，工作人員可以建立起安全處理流程，保證其具備很強(qiáng)的連續(xù)性，這其中包括的內(nèi)容有啟動(dòng)預(yù)案條件、應(yīng)急處理流程以及系統(tǒng)恢復(fù)流程等等，并對突出事件的處理過程進(jìn)行合理化改進(jìn)。第二步，強(qiáng)化人力資源儲備力度，并對備用系統(tǒng)進(jìn)行設(shè)計(jì)，定期開展網(wǎng)絡(luò)安全宣傳講座，讓民眾們養(yǎng)成一個(gè)良好的用網(wǎng)習(xí)慣[2]。

2.3 實(shí)施網(wǎng)絡(luò)安全審計(jì)

想要確保公共網(wǎng)絡(luò)信息系統(tǒng)安全管理工作效果的良好展示，工作人員需要對網(wǎng)絡(luò)安全訪問進(jìn)行全面控制，尤其是處于回話狀態(tài)或者是數(shù)據(jù)接收狀態(tài)的信息情況，系統(tǒng)應(yīng)允許安全系統(tǒng)對危險(xiǎn)數(shù)據(jù)拒絕接收。網(wǎng)絡(luò)信息之中很可能存在相關(guān)病毒，進(jìn)而對整個(gè)系統(tǒng)產(chǎn)生威脅。此時(shí)，安全系統(tǒng)需要做好進(jìn)出網(wǎng)絡(luò)信息的充分過濾，根據(jù)實(shí)際安全策略，將相關(guān)設(shè)備接入其中，做到對最大流量數(shù)以及網(wǎng)絡(luò)連接數(shù)的合理限制。另外，還可以對防火墻等病毒過濾程序進(jìn)行應(yīng)用，實(shí)現(xiàn)對網(wǎng)絡(luò)流量的全方位掃描，對惡意代碼進(jìn)行準(zhǔn)確標(biāo)識，并在第一時(shí)間內(nèi)將其查殺。相關(guān)工作人員還可以借助于FTP以及SMTP協(xié)議，實(shí)現(xiàn)對流量的進(jìn)一步掃描，并在第一時(shí)間內(nèi)發(fā)現(xiàn)病毒，避免病毒在網(wǎng)絡(luò)之中大肆傳播。除此之外，工作人員也可以借助于內(nèi)容過濾，對網(wǎng)絡(luò)流量之中與實(shí)際網(wǎng)絡(luò)策略不符的內(nèi)容進(jìn)行阻斷操作，避免對用戶帶來巨大損失

2.4 設(shè)置安全監(jiān)測崗位

整個(gè)安全監(jiān)測崗位的設(shè)計(jì)，主要是將安全管理工作部門的職能展示出來，該種職能主要進(jìn)行的操作有賬號情況檢查、系統(tǒng)審計(jì)情況檢查等等，并對安全技術(shù)措施的有效性定期分析，及時(shí)發(fā)現(xiàn)系統(tǒng)之中的異常問題，根據(jù)實(shí)際監(jiān)測效果開展修改操作。主體安全管理制度的制定，主要是對約束作用進(jìn)行合理化展示，并以國家相關(guān)方針政策內(nèi)容為主，確保安全管理制度的全面完善。一般情況下，該系統(tǒng)的完善需要將工作人員職責(zé)、工作方向等明確出來，通過以身作則，引導(dǎo)民眾知道如何正確使用網(wǎng)絡(luò)。對于違反相關(guān)規(guī)章制度的人員，應(yīng)給予嚴(yán)厲懲罰，而且該種規(guī)章制度還可以將引導(dǎo)作用展示出來，讓公共網(wǎng)絡(luò)安全管理工作變得更加高效，降低操作失誤率[3]。

3 總結(jié)

綜上所述，公共網(wǎng)絡(luò)安全管理受到了人們的高度關(guān)注，而且與民眾生活息息相關(guān)。站在網(wǎng)絡(luò)安全管理自身角度，安全等級的合理劃分顯得尤為重要，工作人員可以根據(jù)實(shí)際級別確定管理力度，進(jìn)而將主體工作效率進(jìn)一步提升。除此之外，還需要設(shè)置完善的應(yīng)急預(yù)案，避免病毒對計(jì)算機(jī)帶來嚴(yán)重?fù)p害。

[1]劉寧.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的分析[J].計(jì)算機(jī)產(chǎn)品與流通，2019（07）：69.

[2]黃翹.大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)信息安全及防范措施[J].計(jì)算機(jī)產(chǎn)品與流通，2019（07）：125.

[3]宋人愚.人工智能時(shí)代高校計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題研究[J].計(jì)算機(jī)產(chǎn)品與流通，2019（06）：209.