計算機信息系統(tǒng)管理與網(wǎng)絡安全漏洞對策

章緒文

摘要：網(wǎng)絡通信規(guī)模隨著信息時代的發(fā)展不斷擴大，信息傳輸速率已經(jīng)達到一個全新的境界。只有對信息系統(tǒng)形成有效管理，妥善處理網(wǎng)絡通信安全問題，才能夠開創(chuàng)優(yōu)質(zhì)的網(wǎng)絡環(huán)境，確保用戶安全、暢通、高效、快速的應用和交流信息，從而全面提升信息系統(tǒng)的整體管理和質(zhì)量水平。

關(guān)鍵詞：計算機、信息系統(tǒng)、管理、網(wǎng)絡安全、漏洞、對策

引言：計算機網(wǎng)絡安全漏洞涉及的方面和原因眾多，計算機網(wǎng)絡使用者必須高度重視，網(wǎng)絡安全意識必須長期持有，養(yǎng)成良好的網(wǎng)絡安全使用習慣，保證網(wǎng)絡系統(tǒng)安全。各單位要根據(jù)實際情況，制定合適的網(wǎng)絡安全預案和網(wǎng)絡安全漏洞處理對策，一旦發(fā)生網(wǎng)絡安全事件，可以積極有效處理。監(jiān)管部門要高度重視網(wǎng)絡安全防范工作，加強網(wǎng)絡安全教育宣傳，加大網(wǎng)絡安全防護投入，設立權(quán)限訪問控制，積極構(gòu)建安全的現(xiàn)代計算機網(wǎng)絡信息運營環(huán)境，不斷強化網(wǎng)絡信息技術(shù)的自檢、自查等綜合防范能力，保障人們的切身利益。

1信息系統(tǒng)管理的重要工作內(nèi)容

信息系統(tǒng)管理是網(wǎng)絡通信安全性和優(yōu)質(zhì)性的保障。我們需要逐步探究和分析其具體內(nèi)容，才能更好的分析和探究信息系統(tǒng)管理的實際作用。信息系統(tǒng)管理任務通常包含了三個方面的工作內(nèi)容。第一，對策略模型的使用能夠為信息安全的正常運行管理和其可靠性提供有效的保障，網(wǎng)絡通信的穩(wěn)定性和安全性會因為策略模型的好壞受到不同程度的影響，這些影響能夠成為判斷信息系統(tǒng)能否有效抵御外部人員入侵的標準。這樣的策略模型通常會在各自信任區(qū)域內(nèi)分別歸納各種不同類別的信息，并且清晰條理的做好系統(tǒng)管理。常見殺毒軟件能夠?qū)Υ祟惞δ艿牟蛔銖母鞣N未知文件方面進行針對性歸納。第二，管理人員需要在信息系統(tǒng)管理工作中結(jié)合實際情況針對網(wǎng)絡通信的可靠性和安全性采用合適的管理防御體系。很多防御體系的具體工作屬性通常是為了彌補針對內(nèi)部系統(tǒng)的防御能力不足和排除內(nèi)部系統(tǒng)的安全隱患，從而有效提升信息系統(tǒng)管理的安全性能。

2計算機網(wǎng)絡常見的安全漏洞

2.1系統(tǒng)安全漏洞

雖然操作系統(tǒng)經(jīng)過多年的發(fā)展已比較完善、成熟。但是隨著人們工作和生活對計算機依賴程度的不斷提高，用戶需要計算機操作系統(tǒng)提供更多功能和幫助。這種背景下，操作系統(tǒng)增加功能的過程中往往出現(xiàn)很多漏洞，這種系統(tǒng)本身存在的漏洞會引發(fā)很多安全隱患。功能越多，出現(xiàn)漏洞的可能性越大，對計算機用戶的威脅性越大，不法分子利用系統(tǒng)漏洞的可能性越大。

2.2鏈路連接漏洞

計算機網(wǎng)絡運行主要依靠鏈路連接方式，將所有用戶通過鏈路連接到計算機網(wǎng)絡。由于計算機網(wǎng)絡鏈路存在一定潛在風險，導致計算機用戶使用網(wǎng)絡的過程中，易遭到攻擊群通過鏈路連接群攻擊、竊取用戶信息。鏈路漏洞中經(jīng)常遇到黑客，其利用相應技術(shù)攻擊計算機網(wǎng)絡，主要從鏈路連接攻擊、會話數(shù)據(jù)鏈攻擊、物理表層攻擊和互通協(xié)議攻擊等方面入手。計算機是一個涉及諸多元件的機器，攻擊種類和因素較多。

2.3計算機軟件安全漏洞

隨著人們工作和生活對計算機依賴程度的不斷提高，各種各樣的計算機軟件應運而生。很多軟件制作者設計軟件時缺乏足夠的安全考慮，一些黑客和不法分子利用軟件本身存在的漏洞攻擊計算機用戶。

2.4計算機硬件安全漏洞相對于計算機軟件的高頻安全漏洞，計算機硬件安全漏洞發(fā)生的可能性較小。但是，計算機使用過程中，硬件安全漏洞不可避免。計算機使用者操作不當、通信傳輸硬件問題，均可造成信息安全威脅事件。

2.5計算機網(wǎng)絡安全管理制度漏洞

當前很多使用計算機的企業(yè)，計算機網(wǎng)絡安全管理制度不規(guī)范，員工使用網(wǎng)絡的過程中缺乏足夠的安全意識。很多網(wǎng)絡安全事故都是因網(wǎng)絡安全制度不規(guī)范造成。一些企業(yè)雖然有網(wǎng)絡安全管理制度，但是執(zhí)行中卻形同虛設，員工不按照網(wǎng)絡安全管理制度進行工作。

2.6計算機網(wǎng)絡存在詐騙行為

計算機網(wǎng)絡具有開放性、虛擬性和自由性等特點，很多犯罪分子利用計算機網(wǎng)絡的特點進行詐騙，傳播虛假言論。一些自媒體不加證實就轉(zhuǎn)載文件，甚至一些主流門戶網(wǎng)站都存在這些行為，誤導了大量網(wǎng)民。隨著人們對網(wǎng)絡信息的依賴，網(wǎng)絡詐騙行為的危害逐漸增大[2]。一些網(wǎng)站通過贈品或者返還券的形式，誘導用戶實名注冊、購買質(zhì)量無法保證或者價值與價格不匹配的商品。

3防范計算機網(wǎng)絡安全漏洞的策略

3.1提高用戶的安全意識

當今時代的迅猛發(fā)展，提高計算機網(wǎng)絡安全最主要的就是要提升用戶的安全意識，在用戶使用計算機時，要設置密碼，使密碼不易破解，保證用戶信息的安全。用戶在不同的平臺用的用戶名和密碼不能重復，避免出現(xiàn)多個平臺同時泄露密碼。在公共場合盡可能的少登錄個人賬號，防止他人非法入侵，提高網(wǎng)絡管理人員的安全意識。

3.2完善網(wǎng)絡管理體系

工作人員加強對信息安全的研究，特別是計算機終端的管理工作，建立一個合理的管理平臺，利用基礎的網(wǎng)絡平臺實現(xiàn)計算機網(wǎng)絡的管理，提高計算機網(wǎng)絡的服務水平。計算機終端的管理系統(tǒng)有四個部分，分別是補丁管理、運行監(jiān)控、病毒防范和域管理，補丁管理的接口是在掃描以后將補丁軟件分發(fā)，并提供遠程支持。運行監(jiān)控分析計算機的健康情況，找到其中的故障，進行分析報告。病毒防范的作用是利用服務器來防范病毒。域管理相對其他的部分來說比較復雜，用戶通過認證進行控制計算機，提高計算機終端的安全性。域管理為企業(yè)的財務提供數(shù)據(jù)支持，建立一個合理的安全防護體系。信息安全防護的構(gòu)建需要多個角度的配合，無論是計算機終端還是安全防護組織，建立并不斷的完善需要長期的探索。

3.3建立病毒防護體系

網(wǎng)絡病毒會給計算機信息安全帶來無法估量的損失，提高計算機系統(tǒng)的防護能力非常重要。構(gòu)建計算機病毒防護的安全體系主要是先利用防護墻以及各種殺毒軟件，防止非法軟件的非法安裝，并經(jīng)常對計算機進行殺毒處理，便于找到計算機網(wǎng)絡中存在的安全問題。安裝正版的殺毒軟件，一定要識別軟件是否為正版，防止垃圾軟件自動安裝軟件，檢測下載的鏈接是否正常。定期清理計算機，檢測是否出現(xiàn)垃圾病毒，加大數(shù)據(jù)平臺的建設力度，完善安全管理系統(tǒng)，如果發(fā)現(xiàn)有病毒入侵，要及時的處理。

3.4加密計算機信息

防火墻簡單來說就是隔離其他黑客非法進入防御系統(tǒng)，是計算機的硬件和軟件共同結(jié)合，可以最大限度的阻礙黑客的非法入侵。防火墻并非可以阻擋所有的病毒，通過不斷的升級修補漏洞降低病毒入侵的可能。殺毒軟件簡單來說就是為攜帶病毒的文件進行殺毒，通過了層層的保護，預防病毒入侵，提高信息安全管理的效率。在信息傳輸?shù)倪^程中對信息進行加密，現(xiàn)在的數(shù)據(jù)加密方法有很多，總結(jié)開來多為五種，應用最廣泛的就是端到端加密和線路加密，端到端加密就是整個傳輸過程都要保持封閉，線路加密是在網(wǎng)絡線路的路段使用密匙加密，這兩種的價格低，較易維護。加密處理信息的同時還要對數(shù)據(jù)進行備份，如果在出現(xiàn)意外以后可以及時恢復數(shù)據(jù)，最大限度的降低損失。

結(jié)束語：隨著網(wǎng)絡的發(fā)展，科技的進步計算機網(wǎng)絡在當今時代有很大的影響力，而且不受地區(qū)等外界因素所限制，通過網(wǎng)絡把世界連在一起。在人們使用網(wǎng)絡的同時，也加大了網(wǎng)絡風險，人們在消費時使用的銀行卡等信息如果電商沒有充足的保護措施就會被盜取，影響個人信息的安全，所以加快網(wǎng)絡建設的速度的同時也保證網(wǎng)絡信息的安全非常重要。計算機網(wǎng)絡技術(shù)帶動整個社會的發(fā)展，但是互聯(lián)網(wǎng)具有不安定因素，所以要工作人員認真處理，提高網(wǎng)絡的安全。

參考文獻

[1]強龍龍.計算機網(wǎng)絡安全技術(shù)的影響因素分析與防范措施探討[J].信息與電腦（理論版），2019， 211-212.