王清波,李文婷
(1.華新水泥(昆明東川)有限公司,云南 昆明 654100;2.國家工業(yè)信息安全發(fā)展研究中心,北京 100043)
近些年,隨著我國科學技術的發(fā)展,計算機網(wǎng)絡技術的飛速進步,計算機成為了人們學習和工作的重要設備。但在互聯(lián)網(wǎng)時代高速發(fā)展的同時,計算機網(wǎng)絡也存在一些明顯的問題,隨著問題的凸顯和網(wǎng)絡技術的發(fā)展,使得網(wǎng)絡的漏洞帶來的危害和副作用越來越大。對這一現(xiàn)狀,我們要不斷對計算機網(wǎng)絡管理問題進行升級,有效地提高計算機網(wǎng)絡的安全性,為相關行業(yè)的發(fā)展帶來有力的幫助。
隨著互聯(lián)網(wǎng)時代的來臨,網(wǎng)絡信息管理為企業(yè)的健康、穩(wěn)定發(fā)展起到了決定性作用,眾多企業(yè)通過信息網(wǎng)絡管理來利用大數(shù)據(jù)制定企業(yè)的發(fā)展戰(zhàn)略,通過聲音、圖像以及數(shù)據(jù)的采集和分析,提高企業(yè)對顧客的滿意度及自身產品水平的了解,通過高效管理經(jīng)營業(yè)務,能夠進一步地提高企業(yè)管理效率,幫助企業(yè)提高市場競爭力。此外,通過網(wǎng)絡的企業(yè)管理,能夠讓決策者通過數(shù)據(jù)更加了解企業(yè)的市場發(fā)展現(xiàn)狀和發(fā)展趨勢,為下一步的發(fā)展戰(zhàn)略制定提供有效的借鑒和參考。
習近平總書記曾經(jīng)在2018年全國互聯(lián)網(wǎng)安全信息大會上強調,“沒有網(wǎng)絡安全就沒有國家安全,沒有社會安全,要想使人民的利益得到保障”。獲得安全感,樹立正確的網(wǎng)絡觀,就要加強網(wǎng)絡信息的安全保護,通過技術手段和相關機制的頒布,多維度、全方面地使網(wǎng)絡安全監(jiān)管關口前移,做到防患于未然。在當今的網(wǎng)絡時代,只有做好網(wǎng)絡安全,才能確保社會經(jīng)濟的安全穩(wěn)定運行。所以,在發(fā)展互聯(lián)網(wǎng)技術的同時,網(wǎng)絡數(shù)據(jù)信息的安全傳輸對于創(chuàng)造穩(wěn)定和諧的社會環(huán)境就起到了至關重要的作用。提高網(wǎng)絡信息安全,能夠確保社會正常運轉,提高相關應急事件的處置水平和處置效率,通過互聯(lián)網(wǎng)的使用和地方網(wǎng)絡安全協(xié)作,使政府和企業(yè)在共同的網(wǎng)絡環(huán)境中打造網(wǎng)絡安全體系,制定網(wǎng)絡安全一體化戰(zhàn)略,以此來避免相關互聯(lián)網(wǎng)安全信息泄露等不利問題的出現(xiàn)。此外,在互聯(lián)網(wǎng)的發(fā)展背景下,通過聯(lián)網(wǎng)的技術也可以依法打擊互聯(lián)網(wǎng)詐騙以及侵犯個人隱私等情況。
此外,加強網(wǎng)絡數(shù)據(jù)管理和信息傳輸,能夠進一步提高通信效率。具體來說,提高網(wǎng)絡通信效率有以下三點好處:一是能夠對網(wǎng)絡的安全性進行有效的評估,通過網(wǎng)絡數(shù)據(jù)的通信建設,能夠提高通信效率,為企業(yè)和相關單位提供數(shù)據(jù)共享平臺,保證數(shù)據(jù)平臺的安全性。同時,通過相關測試和維護以及專業(yè)人員的介入,能夠對數(shù)據(jù)的通訊網(wǎng)絡各個環(huán)節(jié)、各個步驟進行統(tǒng)籌的分析和測試,使數(shù)據(jù)更加的真實、高效;二是通過網(wǎng)絡數(shù)據(jù)的信息管理,能夠統(tǒng)籌分析網(wǎng)絡存在的漏洞和潛在危險。這是由于在以往的網(wǎng)絡運營過程中,或多或少會受到一定的外部干擾因素影響,會為網(wǎng)絡維護人員造成較大的壓力。所以,通過網(wǎng)絡一體化的設置,對IP權限的檢查,以及相關硬件和軟件設備的補充,能夠更好地提高技術層面上的網(wǎng)絡安全指數(shù);第三,通過定期排查網(wǎng)絡的風險,也能夠減少病毒入侵,使網(wǎng)絡漏洞得以及時修補,這樣客觀上也提高了網(wǎng)絡的通訊效率,對于惡意病毒攻擊進行自動的防御,使網(wǎng)絡在大部分的時間都得以正常運轉,避免相關病毒入侵所造成的不必要損失。
為了提升計算機的信息網(wǎng)絡安全屬性,強化保密管理水平,避免操作權限內容受到破壞,管理員失去對計算機主機的控制,預防一些黑客通過非法的途徑和權限來對整個計算機網(wǎng)絡進行操控或信息的竊取。所以,就要對相關的信息訪問和權限加以適當?shù)墓芸兀凑障到y(tǒng)內人員的身份來進行訪問權限的劃分和管理,以此來降低網(wǎng)絡風險,確保網(wǎng)絡的運轉正常,操作的穩(wěn)定。一般來說,可以通過服務器主機的其他系統(tǒng)設置密碼,并將其由專業(yè)的網(wǎng)絡管理人進行操作,以此來確保網(wǎng)絡的安全性。同時,對于相關信息的分配和文檔的傳輸,要通過各科室工作人員進行保護,避免因保護不當而造成的不利影響。另外,也要對服務器的主要交換設備上的信息進行統(tǒng)一配置和備份,確保網(wǎng)絡系統(tǒng)各部分出現(xiàn)故障和問題時能夠及時發(fā)現(xiàn)和修復,避免不必要的網(wǎng)絡問題出現(xiàn)。最重要的是,相關信息技術人員一定要明確管理職責,不能將自身的操作權限隨意轉嫁給別人操作,以此來造成不必要的安全隱患。
計算機密碼加密的目的主要是為了保護網(wǎng)絡的數(shù)據(jù)安全,最早要追溯于21世紀初,通過加密的概念來使一些核心技術得以安全地保密。隨著計算機網(wǎng)絡的逐步發(fā)展,運算效率的提高,以往的密碼加密模式顯得更容易破解。隨著網(wǎng)絡技術的發(fā)展,人們又通過大數(shù)據(jù)、算法、密鑰等方式來進行數(shù)據(jù)的加密,通過密文的編寫及輸入來確保數(shù)據(jù)的安全性和隱私性,使相關的數(shù)據(jù)不被不法人員閱讀和竊取,以此來保護個人隱私。
數(shù)字簽名也是保護互聯(lián)網(wǎng)數(shù)據(jù)安全的一項重要內容,它又稱之為公鑰。數(shù)字簽名和電子蓋章,是一種你寫于紙上的物理簽名,通過技術手段和互聯(lián)網(wǎng)技術的加持,可以鑒別數(shù)字信息的內容,使數(shù)字簽名具備唯一性和互補性。通過兩種內容的計算既做到簽名的目的,又用到驗證的目的。通過這種方式,只有相關信息的發(fā)送者來發(fā)送出別人無法模擬或偽造的相應數(shù)據(jù),這些數(shù)據(jù)也對發(fā)送者的信息起到有效的證明,以此來確保相關數(shù)據(jù)的準確性,保證相關網(wǎng)絡數(shù)據(jù)的安全完整,防止網(wǎng)絡交易和信息傳輸中不安全因素的出現(xiàn)。
許多計算機網(wǎng)絡用戶在實際使用過程中,由于對計算機網(wǎng)絡缺乏了解,安全意識欠缺,往往忽視了網(wǎng)絡使用安全的重要性。但是在大部分時間內,計算機的網(wǎng)絡用戶并沒有樹立安全使用網(wǎng)絡的意識,也就是說,在實際的計算機使用過程中缺乏對計算機系統(tǒng)的操作規(guī)范以及安全性的深刻理解,在使用時使用步驟不正確,使用方法不得當。在計算機使用過后,對于自己賬號的信息保密以及賬號的退出等沒有進行規(guī)范的操作。這些細節(jié)上的問題很容易給計算機系統(tǒng)帶來安全隱患。
很多相關網(wǎng)絡安全部門在網(wǎng)絡管理中存在漏洞,在防火墻等安全網(wǎng)絡軟件的安裝和使用方面存在問題,導致了網(wǎng)絡隱患的出現(xiàn),使得防火墻對于外在接收信息的過濾和攔截存在疏漏。從而導致網(wǎng)絡系統(tǒng)出現(xiàn)問題,而這些內部保護工作的不完善,也在這些年成為了計算機網(wǎng)絡的重要隱患內容。
計算機網(wǎng)絡的信息截取,具體指的是網(wǎng)絡信息在內網(wǎng)和外網(wǎng)的交互過程中,相關不法分子利用數(shù)據(jù)攔截技術,通過軟件進行分析和統(tǒng)計,利用不法手段獲取其重要信息,通過對相關服務器的控制和IP的控制來對于目標單位或企業(yè)的內網(wǎng)信息進行有目的性的連接。這樣一來,就會使內網(wǎng)傳輸?shù)南嚓P特定數(shù)據(jù)通過外部軟件跳過防火墻進行截取,使企業(yè)和單位的核心信息被盜取。
黑客攻擊指的是一些具有專業(yè)網(wǎng)絡技術的人員,利用不法手段惡意盜取互聯(lián)網(wǎng)中一些私密的數(shù)據(jù)和信息,以此來危害網(wǎng)絡系統(tǒng),達到自身的目的。而這種專業(yè)性人員的非法進入對網(wǎng)絡的影響較大,他們通過非法程序的制作,對政府、企業(yè)的網(wǎng)絡信息系統(tǒng)進行破壞,竊取一些價值量較大的涉密軟件,并對相關網(wǎng)站的主頁進行篡改,使網(wǎng)絡運行出現(xiàn)故障,進而對社會或企業(yè)造成較大的負面影響和經(jīng)濟損失。
病毒傳播是影響互聯(lián)網(wǎng)數(shù)據(jù)傳輸和信息安全的主要因素。很多用戶由于對互聯(lián)網(wǎng)的知識不太了解,在使用互聯(lián)網(wǎng)過程中安全意識較差,對于一些沒有經(jīng)過安全審核的軟件進行隨意下載。同時,在一些郵件的接收過程中收到了潛在病毒程序的信息,通過這些帶有黑客的病毒破壞,對計算機網(wǎng)絡的系統(tǒng)進行攻擊和全面掃描,導致很多價值較大的數(shù)據(jù)出現(xiàn)丟失或損壞的情況,使電腦無法正常運行,甚至出現(xiàn)損壞的問題。而計算機的病毒侵入往往存在一定的隱蔽性、復雜性和毀壞性,一旦計算機被病毒感染,就會出現(xiàn)很大問題,甚至會蔓延給同一局域網(wǎng)的其他計算機,使得網(wǎng)絡數(shù)據(jù)安全受到極大的影響。
在計算機使用過程中,一定要加強網(wǎng)絡安全意識,避免不必要的軟件下載,以免不良軟件中病毒的入侵。同時,在選擇軟件安裝時要選擇正版途徑,通過合理的方式進行定期的軟件補丁安裝和升級。在使用計算機時,要確保殺毒軟件和防火墻安裝完備,保持系統(tǒng)的整潔,將不常用的系統(tǒng)和存在隱患的軟件進行及時的刪除和卸載[1]。要注意的是,在公網(wǎng)中郵件接收環(huán)節(jié)要格外注意陌生人發(fā)送的匿名郵件不要輕易打開,要實現(xiàn)通過殺毒軟件的掃描確認無病毒后再進行閱讀。因此,只有更好的在網(wǎng)絡使用過程中意識到網(wǎng)絡安全的重要性,才能使計算機網(wǎng)絡更加的順暢。
通過防火墻的使用,能夠更好地阻攔外來病毒的入侵,可以作為中間介質攔截,在計算機用戶和外網(wǎng)之間通過企業(yè)內部防火墻的設立,能夠更好地監(jiān)控數(shù)據(jù)使用情況,過濾外部網(wǎng)絡帶來的不良信息,阻止外網(wǎng)入侵。通過防火墻的使用,也能通過數(shù)據(jù)監(jiān)測的方式,對于企業(yè)或單位內計算機的使用情況、信息瀏覽情況等內容來進行科學的統(tǒng)計,并限制訪問。通過防火墻的覆蓋和使用,能夠對單位和企業(yè)脆弱保護性茶的服務信息進行二次攔截。更重要的是,計算機用戶數(shù)據(jù)使用安全性高,管理員可以根據(jù)信息的涉密程度來設置不同的防火墻類型,這樣通過權限來輸入相關的攔截密碼,使信息安全水平進一步的提高和完善。
要想更好地提高網(wǎng)絡數(shù)據(jù)安全管理,就要進一步提高網(wǎng)絡使用者的安全意識,營造健康良好的網(wǎng)絡使用環(huán)境。在日常的工作中,通過企業(yè)和相關單位安全制度的設立,通過清單化管理,使相關工作人員在登錄內網(wǎng)瀏覽、查閱相關涉密信息時,要按照清單管理步驟進行安全操作。同時,相關單位也可以定期的對員工進行安全網(wǎng)絡培訓以及安全網(wǎng)絡測試等活動,提高網(wǎng)絡安全使用意識。相關網(wǎng)絡管理人員也要進一步的律師盡責,在工作中認識到自身工作的重要性,通過對網(wǎng)絡進行監(jiān)控和監(jiān)督,以管理員的身份根據(jù)不同用戶的權限開展操作,防止相關惡意軟件的入侵和文件的篡改[2]。
要想更好地監(jiān)測外網(wǎng)入侵情況,避免計算機網(wǎng)絡遭到侵害,就要在網(wǎng)絡設置過程中,通過數(shù)字證書的設置來進一步提高用戶的網(wǎng)絡信息安全,通過設置公開密鑰的方式不斷更新網(wǎng)絡內容,結合新型網(wǎng)絡技術的普及來避免外網(wǎng)的惡意攻擊,通過對內網(wǎng)的安全掃描和普及,研究黑客的攻擊手段并進行分析。同時,為了彌補系統(tǒng)的漏洞,可以加強補丁的安裝,在安裝補丁之后,能有效地幫助內網(wǎng)抵御外來的黑客和病毒的侵入,確保計算機網(wǎng)絡安全水平的提升。除此之外,由于病毒對計算機和整體網(wǎng)絡的侵害較大,所以在計算機的安裝過程中要進行殺毒軟件的普及,并對殺毒軟件定期使用和升級,定期對計算機內的系統(tǒng)全盤掃描,發(fā)現(xiàn)問題及時處理,以此來提高計算機網(wǎng)絡的保護效果。
在計算機網(wǎng)絡問題中,病毒的入侵是最為普及和常見的問題,這種問題隱蔽性強、影響范圍大,容易對單位和個人造成較多的損失。針對這一威脅,相關的計算機管理部門就要制定病毒防范的制度,并完善病毒查殺的技術,通過科學的方式方法來進行軟件殺毒。在軟件殺毒安裝時,一定要確保軟件的權威性和使用正確性,及時的根據(jù)病毒情況安裝補丁,定期對計算機內的文件進行掃描和清理,以此來消除安全隱患[3]。
綜上所述,隨著近些年互聯(lián)網(wǎng)技術的提升,各行各業(yè)對于互聯(lián)網(wǎng)的使用都更為普及。在使用過程中,相關不法分子和黑客利用網(wǎng)絡存在的漏洞進行入侵,為相關網(wǎng)絡的使用者帶來了很大的安全隱患和威脅,造成了相關重要信息的漏洞,為企業(yè)和相關單位帶來不必要的經(jīng)濟損失。所以,我們要通過多措并舉的方式,進一步提高互聯(lián)網(wǎng)安全使用的意識,查缺補漏,深入探究互聯(lián)網(wǎng)安全問題,與時俱進,將網(wǎng)絡安全隱患降到最低。