我國網(wǎng)絡(luò)安全運維存在的隱患及改善策略

姜 可

(北京信息職業(yè)技術(shù)學院,北京 100018)

0 引言

隨著網(wǎng)絡(luò)的不斷發(fā)展,人們的生產(chǎn)生活都離不開網(wǎng)絡(luò),學生需要利用網(wǎng)絡(luò)學習,在疫情期間,教師幾乎通過網(wǎng)絡(luò)授課,以免耽誤學生的學習進程,學生也需要通過網(wǎng)絡(luò)和其他朋友溝通交流。在網(wǎng)絡(luò)上,學生能接觸到更多書本上沒有的知識;上班族需要利用網(wǎng)絡(luò)完成自己的工作,領(lǐng)導會將工作內(nèi)容和具體要求發(fā)到社交軟件上,上班族在網(wǎng)絡(luò)上尋找資料,通過網(wǎng)絡(luò)和同事交流工作;老年人需要網(wǎng)絡(luò)了解年輕人的世界,走進年輕人的生活,了解國家實時狀態(tài),給自己的生活帶去樂趣,任何年齡段的人都需要利用網(wǎng)絡(luò)豐富自己的生活,但是網(wǎng)絡(luò)安全經(jīng)常受到質(zhì)疑,有些人在利用網(wǎng)絡(luò)時會產(chǎn)生憂慮的情緒,影響使用網(wǎng)絡(luò)的心情,網(wǎng)絡(luò)管理人員應找出安全問題,針對這些問題找出解決措施。

1 網(wǎng)絡(luò)安全“運維”方面存在的問題

1.1 網(wǎng)絡(luò)線路存在安全隱患

網(wǎng)絡(luò)線路存在安全隱患問題,線路安全問題主要體現(xiàn)在兩個方面,第一個問題是網(wǎng)絡(luò)設(shè)備老化,計算機主要分為顯示器、主機和軟件系統(tǒng)3個主要部分,每一個部分都有自己的作用,缺一不可。其中,電源主要為計算機供電,是計算機的基礎(chǔ)設(shè)施,如果電源出現(xiàn)問題,整個計算機無法繼續(xù)工作,在一個計算機中,及時更新零件對解決網(wǎng)絡(luò)安全問題有很大幫助[1]。

1.2 缺少技術(shù)型人才

在某些網(wǎng)絡(luò)安全部門,存在缺失技術(shù)型人才的問題。如今就業(yè)范圍廣,部分學生的工作內(nèi)容和專業(yè)內(nèi)容并不相同,而部分小型網(wǎng)絡(luò)安全企業(yè)在招聘人員的時候忽視了技術(shù)性的問題,企業(yè)管理人員認為應聘的人員都應該是技術(shù)過關(guān)的人才,同時忽略了他們的品質(zhì)問題。如今網(wǎng)絡(luò)暴力的影響力比較大,網(wǎng)絡(luò)上出現(xiàn)一群鍵盤俠,他們在網(wǎng)絡(luò)上散布謠言,造成不良影響,有些技術(shù)人員還會在網(wǎng)絡(luò)上設(shè)置病毒軟件,如果操作不當就會使計算機變成癱瘓狀態(tài),從而造成無法挽回的后果[2]。

1.3 安全防范意識淡薄

網(wǎng)絡(luò)安全管理部門存在部分人員安全防范意識淡薄的問題,有部分部門人員認為,網(wǎng)絡(luò)終端安裝了防火墻和殺毒軟件,自己的計算機不存在網(wǎng)絡(luò)安全問題,部分網(wǎng)絡(luò)安全部門存在一人多職的現(xiàn)象,這部分員工不能及時發(fā)現(xiàn)系統(tǒng)被非法入侵,工作任務量大,沒有時間及時補充新的網(wǎng)絡(luò)安全相關(guān)知識,沒有形成網(wǎng)絡(luò)安全意識[3]。

計算機網(wǎng)頁上經(jīng)常出現(xiàn)廣告,有些員工為了不再顯示廣告,直接點擊關(guān)閉選項,可能會導致計算機中毒的后果,這是缺乏網(wǎng)絡(luò)安全知識的體現(xiàn)。網(wǎng)絡(luò)安全工作人員只能防范大范圍、嚴重的病毒入侵內(nèi)部網(wǎng)絡(luò),網(wǎng)絡(luò)安全管理人員應要求內(nèi)部員工培養(yǎng)網(wǎng)絡(luò)安全防范意識,在根本上解決網(wǎng)絡(luò)安全問題[4]。

2 針對網(wǎng)絡(luò)安全“運維”問題的改善策略

2.1 建立重要數(shù)據(jù)備份機制

針對網(wǎng)絡(luò)線路存在安全隱患問題,使用計算機的網(wǎng)民應養(yǎng)成文件數(shù)據(jù)備份的習慣,網(wǎng)絡(luò)安全管理部門人員應提高警惕,建立重要數(shù)據(jù)備份機制。每隔一段時間,部門管理人員需要計算機相關(guān)維修人員檢查、修理和保養(yǎng)部門所有的計算機,及時檢查線路是否存在安全隱患,對存在問題的線路及時做出解決措施。部門工作人員應該養(yǎng)成隨時保存文件的良好習慣,針對重要數(shù)據(jù),工作人員需要將這些數(shù)據(jù)一式多份,確保數(shù)據(jù)能被完整保存。同時,部門工作人員一旦發(fā)現(xiàn)計算機出現(xiàn)問題,應及時將問題上報給管理人員,提高工作效率[5]。

網(wǎng)絡(luò)安全管理人員需要采取措施預防數(shù)據(jù)丟失問題,例如部門應對數(shù)據(jù)庫進行備份,記錄各項軟件和硬件的性能、安裝日期以及配置相關(guān)參數(shù),以確保在任何情況下,重要數(shù)據(jù)都能被恢復,將影響降到最低,為日常維護工作人員提供基礎(chǔ)信息。同時,網(wǎng)絡(luò)部門需要按期對企業(yè)內(nèi)的機器進行排查,對已經(jīng)廢棄的計算機進行統(tǒng)計,了解所有計算機損壞的原因,為工作人員在使用計算機過程中提出專業(yè)性建議,提高計算機利用率,保證重要數(shù)據(jù)不會出現(xiàn)丟失的情況。

2.2 引入專業(yè)人才

網(wǎng)絡(luò)安全問題需要專業(yè)性人才解決。針對網(wǎng)絡(luò)安全問題,管理人員應該招聘專業(yè)性人才,成立網(wǎng)絡(luò)安全部門,解決企業(yè)中網(wǎng)絡(luò)安全問題。首先,網(wǎng)絡(luò)安全管理部門應該建立健全網(wǎng)絡(luò)安全部門薪酬制度,給予網(wǎng)絡(luò)安全部門員工不同的薪資待遇。同時,網(wǎng)絡(luò)安全部門應創(chuàng)建賞罰制度,禁止相關(guān)工作人員在上班期間利用計算機做一些其他事情,獎勵一些積極工作并且及時解決問題的員工,并給予晉升的機會;其次,在招聘過程中,企業(yè)不僅需要了解員工的專業(yè)知識能力,還要了解員工人品,由于網(wǎng)絡(luò)安全工作的特殊性,網(wǎng)絡(luò)安全管理部門應避免網(wǎng)絡(luò)安全員工出現(xiàn)攻擊其他網(wǎng)站的問題;最后,網(wǎng)絡(luò)安全管理部門需要在員工入職后對員工進行專業(yè)培訓,在培訓過程中繼續(xù)考察員工的專業(yè)能力,避免出現(xiàn)“走后門”等惡劣現(xiàn)象[6]。

2.3 建立網(wǎng)絡(luò)安全培訓機制

網(wǎng)民是網(wǎng)絡(luò)安全的直接接觸者,提升網(wǎng)民的網(wǎng)絡(luò)安全意識能有效減少網(wǎng)絡(luò)安全事件。政府應制定相關(guān)網(wǎng)絡(luò)安全文件,將文件下發(fā)到各個鄉(xiāng)鎮(zhèn),吸引人民群眾的注意力,讓他們在網(wǎng)絡(luò)安全問題上引起重視,逐漸認識網(wǎng)絡(luò)安全,在使用網(wǎng)絡(luò)的時候注意自己的行為。同時,政府可以聘請網(wǎng)絡(luò)安全專業(yè)性人才,讓他們走進人民群眾的生活,普及網(wǎng)絡(luò)安全知識,學校也可以組織相關(guān)講座,幫助學生了解網(wǎng)絡(luò)安全知識,并合理利用網(wǎng)絡(luò)[7]。

針對網(wǎng)絡(luò)安全管理部門,管理人員應建立網(wǎng)絡(luò)安全培訓機制,培養(yǎng)員工網(wǎng)絡(luò)安全意識。處理計算機安全性問題應以預防為主,及時隔離,最后全面根除。例如,如果一臺計算機被病毒侵犯,網(wǎng)絡(luò)安全管理人員應及時切斷其他計算機與此臺計算機的連接,防止其他計算機受到牽連。在殺毒工作完成后,網(wǎng)絡(luò)安全管理部門需要及時對每一臺計算機進行排查和加固,保證計算機不會被再次感染,在確認所有工作完成后,網(wǎng)絡(luò)安全管理部門才能恢復正常工作。培養(yǎng)員工網(wǎng)絡(luò)安全意識能及時發(fā)現(xiàn)網(wǎng)絡(luò)安全問題,不會耽誤工作或?qū)栴}擴大,影響工作進程[8]。

2.4 利用分布式監(jiān)測管理

分布式檢測管理被應用于互聯(lián)網(wǎng)行業(yè),影響網(wǎng)絡(luò)安全信息安全的因素主要包括人、事和物,分布式檢測管理體系主要包括兩個部分,一個是服務器端,另一個是客戶端,客戶端受服務器端管理,一般情況下,服務器端會給客戶端分配不同的用戶名和密碼。例如,每一臺計算機都有對應的客戶名和密碼,服務器端通過不同的用戶名為其分配不同的使用權(quán)限,從而對客戶端進行有效的管理和控制,分布式檢測管理體系技術(shù)包括很多種。例如,服務器病毒檢測技術(shù)、入侵防御技術(shù)和構(gòu)建入侵檢測系統(tǒng)技術(shù)等等。在分布式監(jiān)測管理下,網(wǎng)絡(luò)安全人員能及時發(fā)現(xiàn)服務器病毒入侵問題,一旦被檢測出來,服務器會自動刪除網(wǎng)絡(luò)攻擊包,保護計算機系統(tǒng),避免黑客入侵系統(tǒng)盜取有用信息。分布式監(jiān)測管理系統(tǒng)的管理技術(shù)更先進,能有效確保網(wǎng)絡(luò)信息的安全。

3 結(jié)語

綜上所述,網(wǎng)絡(luò)運營管理是一個比較復雜的工作,網(wǎng)絡(luò)安全管理人員應積極完成自己的工作,認清自己的責任,不斷完善運維管理制度,加強建設(shè)網(wǎng)絡(luò)環(huán)境,避免出現(xiàn)信息泄露的問題。