網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用

◆黃遜

（廣州華立科技學(xué)院 廣東 527324）

近年來，隨著我國經(jīng)濟(jì)與科技的持續(xù)發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)成為我國人民日常生活及工作中的重要部分，可以利用網(wǎng)絡(luò)技術(shù)來提高工作的效率及質(zhì)量，還可以為用戶的學(xué)習(xí)及生活帶來諸多便利，但是在應(yīng)用網(wǎng)絡(luò)技術(shù)的時(shí)候存在諸多安全風(fēng)險(xiǎn)，必須采取合理的技術(shù)手段進(jìn)行網(wǎng)絡(luò)安全管理，促進(jìn)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。通過深入分析網(wǎng)絡(luò)安全管理現(xiàn)狀及影響網(wǎng)絡(luò)安全的因素，探究網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用，有利于提出一些可靠的參考依據(jù)，促進(jìn)計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的有效應(yīng)用。

1 網(wǎng)絡(luò)安全管理現(xiàn)狀概述

隨著我國進(jìn)入信息化時(shí)代，網(wǎng)絡(luò)信息安全已經(jīng)成為國家安全工作中的重要部分，必須嚴(yán)格做好網(wǎng)絡(luò)安全管理工作，杜絕出現(xiàn)網(wǎng)絡(luò)信息安全問題。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行中，大量的信息數(shù)據(jù)被存儲在硬件及軟件中，需要對這些信息的安全進(jìn)行保護(hù)，避免出現(xiàn)信息泄露及其他問題。具體來講，在網(wǎng)絡(luò)安全管理中，需要在外在因素的影響下，依舊能夠保證信息數(shù)據(jù)的安全性，使網(wǎng)絡(luò)中的信息傳輸處于正常的狀態(tài)。目前計(jì)算機(jī)在我國人民的日常生活及工作中得到了廣泛應(yīng)用，使得網(wǎng)絡(luò)安全管理受到高度重視，對網(wǎng)絡(luò)信息管理的投入不斷增加，建立了專門的網(wǎng)絡(luò)安全管理部門，且制定了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，加大了計(jì)算機(jī)信息管理人才培養(yǎng)力度。但是網(wǎng)絡(luò)安全管理依舊面臨著諸多風(fēng)險(xiǎn)，需要加強(qiáng)對網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)應(yīng)用研究，促進(jìn)計(jì)算機(jī)信息管理技術(shù)發(fā)展，使其能夠更好地服務(wù)于網(wǎng)絡(luò)安全，使我國網(wǎng)絡(luò)信息安全得到保障[1]。

2 影響網(wǎng)絡(luò)安全的因素分析

2.1 外部因素

（1）操作不當(dāng)。在計(jì)算機(jī)使用的時(shí)候，用戶應(yīng)具備良好的安全意識，保證計(jì)算機(jī)操作的安全性，否則很容易出現(xiàn)各種各樣的網(wǎng)絡(luò)安全問題。若是在用戶操作方面存在問題，容易出現(xiàn)黑客入侵或木馬入侵等網(wǎng)絡(luò)安全問題，或是計(jì)算機(jī)操作不符合相關(guān)的制度規(guī)范，造成了網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，那么黑客就可以利用漏洞入侵網(wǎng)絡(luò)系統(tǒng)，嚴(yán)重影響到網(wǎng)絡(luò)系統(tǒng)的安全性。

（2）黑客攻擊。在網(wǎng)絡(luò)系統(tǒng)存在漏洞的情況下，黑客能夠利用網(wǎng)絡(luò)工具入侵計(jì)算機(jī)系統(tǒng)，使得計(jì)算機(jī)系統(tǒng)的運(yùn)行安全面臨著較大風(fēng)險(xiǎn)。一般在發(fā)生黑客攻擊之后，系統(tǒng)中的資源將被占用，使得網(wǎng)絡(luò)出現(xiàn)堵塞的情況，容易發(fā)生網(wǎng)絡(luò)中斷，影響到計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。同時(shí)，在系統(tǒng)缺乏安全性能的情況下，黑客能夠利用非法的手段獲取系統(tǒng)的控制權(quán)限，使得網(wǎng)絡(luò)的信息安全面臨著威脅。同時(shí)，黑客可以將帶有病毒的郵件發(fā)送給用戶，從而影響網(wǎng)絡(luò)安全；此外，病毒的清除難度大，容易給用戶帶來較大的損失[2]。

2.2 內(nèi)部因素

計(jì)算機(jī)系統(tǒng)本身是由程序員編制而成的，使得計(jì)算機(jī)系統(tǒng)中容易出現(xiàn)一些難以發(fā)現(xiàn)的漏洞，可能嚴(yán)重影響到計(jì)算機(jī)網(wǎng)絡(luò)安全。目前我國網(wǎng)絡(luò)技術(shù)快速發(fā)展，各種新軟件、新系統(tǒng)被應(yīng)用到群眾的日常生活和工作中，這些新軟件、新系統(tǒng)在使用中存在安全的漏洞，給黑客留下了入侵系統(tǒng)的機(jī)會，加大了網(wǎng)絡(luò)安全管理的難度。比如計(jì)算機(jī)操作系統(tǒng)中經(jīng)常出現(xiàn)安全漏洞，如何修復(fù)安全漏洞是系統(tǒng)開發(fā)商比較重視的一個(gè)課題。同時(shí)，用戶所采用的服務(wù)器及桌面軟件，也容易帶來安全隱患，必須對系統(tǒng)中的漏洞進(jìn)行嚴(yán)格管理，否則容易出現(xiàn)網(wǎng)絡(luò)攻擊、釣魚等安全問題，無法保證網(wǎng)絡(luò)的使用安全。

3 網(wǎng)絡(luò)安全中常用的計(jì)算機(jī)信息管理技術(shù)分析

3.1 信息認(rèn)證技術(shù)

在網(wǎng)絡(luò)安全中應(yīng)用信息認(rèn)證技術(shù)，可以保證信息的準(zhǔn)確性及完整性，對信息擁有人及信息發(fā)布人的身份進(jìn)行核對，確保兩者的一致性，避免出現(xiàn)信息傳輸中的延遲或修改等問題。目前身份確認(rèn)技術(shù)、信息驗(yàn)證技術(shù)、數(shù)字簽名技術(shù)都是比較常用的信息認(rèn)證技術(shù)，在網(wǎng)絡(luò)安全中體現(xiàn)出較好的使用效果。在應(yīng)用數(shù)字簽名技術(shù)的時(shí)候，能夠解決非本人接收信息的情況，確保用戶本人獲取信息。在應(yīng)用身份確認(rèn)技術(shù)和信息驗(yàn)證技術(shù)的時(shí)候，可以解決信息被破壞、信息被修改等問題，將不具備權(quán)限的用戶攔截在外，從而保證信息安全[3]。

3.2 防火墻技術(shù)

在網(wǎng)絡(luò)安全管理工作中，經(jīng)常使用到防火墻技術(shù)，這主要是因?yàn)榉阑饓夹g(shù)的使用比較方便，且防火墻技術(shù)的升級更加快捷，能夠降低成本投入，以最少的成本來保證網(wǎng)絡(luò)安全。在應(yīng)用防火墻技術(shù)的時(shí)候，可以利用多種手段完成網(wǎng)絡(luò)保護(hù)屏障的構(gòu)建，對內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行隔離，對數(shù)據(jù)進(jìn)行分析、限制、修改，確認(rèn)網(wǎng)絡(luò)的信息運(yùn)轉(zhuǎn)情況，對信息結(jié)構(gòu)進(jìn)行了解，將存在安全隱患的信息攔截在內(nèi)部網(wǎng)絡(luò)以外，使網(wǎng)絡(luò)安全得到保障。

3.3 安全切換技術(shù)

在網(wǎng)絡(luò)安全中應(yīng)用安全切換技術(shù)，能夠?qū)εR近網(wǎng)絡(luò)、臨近平臺、衛(wèi)星網(wǎng)絡(luò)進(jìn)行安全切換，避免在切換過程出現(xiàn)信息安全問題。一般衛(wèi)星設(shè)備終端及臨近空間平臺的位置容易出現(xiàn)變化，想要保證通信的持續(xù)性，防止終端節(jié)點(diǎn)的網(wǎng)絡(luò)穩(wěn)定性受到影響，必須制定移動性的管理方案，利用無縫對接的通信服務(wù)，在網(wǎng)絡(luò)使用中進(jìn)行衛(wèi)星網(wǎng)絡(luò)、臨近網(wǎng)絡(luò)、臨近平臺的安全切換。在制定切換方案的時(shí)候，需要充分考慮到切換的特點(diǎn)及用戶的實(shí)際需要，將切換的時(shí)間控制在合理范圍，使切換的性能得以提升。在應(yīng)用安全切換技術(shù)的時(shí)候，借助用戶認(rèn)證、會話密鑰協(xié)商等方法對切換中的信息安全進(jìn)行保護(hù)，與安全機(jī)制相結(jié)合，提升切換時(shí)的安全性。將網(wǎng)絡(luò)拓?fù)涮攸c(diǎn)作為依據(jù)，提前做好切換方案的編制，實(shí)現(xiàn)穩(wěn)定的吞吐量[4]。

3.4 網(wǎng)絡(luò)信息加密技術(shù)

（1）密鑰加密技術(shù)。目前密鑰加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用比較廣泛，可以對重要的信息安全進(jìn)行保護(hù)，確保網(wǎng)絡(luò)安全處于一個(gè)安全的運(yùn)行環(huán)境。具體來講，在計(jì)算機(jī)使用的時(shí)候，利用公鑰密碼對信息安全進(jìn)行保護(hù)，可以發(fā)揮對稱密碼在路由器切換過程中的作用，使網(wǎng)絡(luò)環(huán)境的安全性得以提升，方便對信息進(jìn)行高效管理。在應(yīng)用密鑰加密技術(shù)的時(shí)候，可以對網(wǎng)絡(luò)空間的發(fā)展特點(diǎn)進(jìn)行分析，將加密措施應(yīng)用到網(wǎng)絡(luò)安全中，選擇適合的密碼機(jī)制，對密鑰管理的有效性進(jìn)行提升，通過合理的密鑰協(xié)議計(jì)劃及加密方法對網(wǎng)絡(luò)安全進(jìn)行防護(hù)。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，密鑰加密技術(shù)在其中體現(xiàn)出更大的應(yīng)用空間，可以有效提高網(wǎng)絡(luò)系統(tǒng)的保密性及安全性。

（2）確定機(jī)密技術(shù)。在應(yīng)用確定機(jī)密技術(shù)的時(shí)候，主要以限制信息共享范圍的方法，杜絕信息數(shù)據(jù)被竊取、信息數(shù)據(jù)被銷毀、信息數(shù)據(jù)被篡改等問題。在信息發(fā)送之前，可以完成文件的加密處理，而信息接收人能夠利用信息發(fā)送人提供的公鑰，將加密后的信息轉(zhuǎn)化為可讀信息，使信息數(shù)據(jù)的安全性得以有效提升。

（3）網(wǎng)絡(luò)傳輸加密技術(shù)。通過網(wǎng)絡(luò)傳輸加密技術(shù)能夠?qū)W(wǎng)絡(luò)傳輸中的信息安全進(jìn)行保護(hù)，主要就是對每一條傳輸?shù)逆溌愤M(jìn)行加密，杜絕出現(xiàn)信息安全問題。同時(shí)，在網(wǎng)絡(luò)信息傳輸?shù)臅r(shí)候，在某一鏈路受到破壞，依舊能夠采用其他加密后的鏈路來傳輸信息，切實(shí)提高網(wǎng)絡(luò)中的信息安全。通過對協(xié)議數(shù)據(jù)單元內(nèi)部信息進(jìn)行加密，文件的目的節(jié)點(diǎn)及源節(jié)點(diǎn)處于隱蔽的狀態(tài)，非信息接收方或信息發(fā)送方不能對信息內(nèi)容進(jìn)行查看，可以解決信息泄露的問題，使網(wǎng)絡(luò)傳輸中的信息安全得到保障[5]。

（4）傳輸加密技術(shù)。傳輸加密技術(shù)包括了線路加密法及端到端加密法，能夠?qū)π畔踩M(jìn)行有效保護(hù)。在應(yīng)用端到端加密法的時(shí)候，對將要發(fā)送的信息進(jìn)行加密，將信息轉(zhuǎn)化成非接收人不能識別的數(shù)據(jù)進(jìn)行傳輸，直到信息傳遞到目的地之后，信息接收人能夠獲得自動解密后的信息，方便對信息進(jìn)行解讀。在應(yīng)用線路加密法的時(shí)候，可以選擇不同形式的加密密鑰完成線路的加密，消除外部攻擊對傳輸線路產(chǎn)生的不利影響。通過對兩種加密方法的使用情況進(jìn)行了解可知，線路加密法對信宿信息及信源信息的保護(hù)有所降低。

（5）存儲加密技術(shù)。存儲加密技術(shù)包括了密文控制及存取控制，能夠?qū)Υ鎯χ械男畔踩M(jìn)行有效保護(hù)。在應(yīng)用存儲加密技術(shù)的時(shí)候，需要充分了解兩種存儲加密方法具有的差異，以便對其進(jìn)行合理選用。在應(yīng)用密文控制的時(shí)候，主要就是采用加密模式及附加密碼，使其能夠起到密文安全保障的作用。在應(yīng)用存取控制的時(shí)候，主要對登錄用戶的權(quán)限進(jìn)行審核和限制，起到保護(hù)信息安全的作用，且能夠確保用戶信息的合法性。

4 網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)的應(yīng)用策略分析

4.1 強(qiáng)化網(wǎng)絡(luò)安全防范意識

將計(jì)算機(jī)信息管理技術(shù)應(yīng)用到網(wǎng)絡(luò)安全中，對相關(guān)人員的網(wǎng)絡(luò)安全防范意識有著嚴(yán)格的要求，需要重視培養(yǎng)相關(guān)人員的網(wǎng)絡(luò)安全防范意識，使其能夠做好網(wǎng)絡(luò)安全工作，減少網(wǎng)絡(luò)安全問題的發(fā)生。在應(yīng)用網(wǎng)絡(luò)技術(shù)的時(shí)候，網(wǎng)絡(luò)安全問題是無法避免的，想要對網(wǎng)絡(luò)安全問題進(jìn)行有效處理，則必須提高相關(guān)人員對網(wǎng)絡(luò)安全的重視，尤其要培養(yǎng)網(wǎng)絡(luò)安全管理人員的安全防范意識，使其能夠主動學(xué)習(xí)網(wǎng)絡(luò)安全知識，合理運(yùn)用計(jì)算機(jī)信息管理技術(shù)，認(rèn)真處理好網(wǎng)絡(luò)安全問題，提高系統(tǒng)的安全性，使網(wǎng)絡(luò)安全得到有效保障[6]。

4.2 加強(qiáng)對操作系統(tǒng)的安全防護(hù)

在使用計(jì)算機(jī)的時(shí)候，應(yīng)嚴(yán)格做好計(jì)算機(jī)操作系統(tǒng)的安全防護(hù)工作，以合理的安全防護(hù)措施對計(jì)算機(jī)操作系統(tǒng)的安全性進(jìn)行提升。可以安排專門的技術(shù)人員建立一個(gè)完整的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，及時(shí)處理計(jì)算機(jī)操作系統(tǒng)中的安全隱患，且能夠利用入侵檢測軟件對黑客入侵、病毒入侵等問題進(jìn)行處理，也可以選擇其他網(wǎng)絡(luò)安全產(chǎn)品來解決這些問題。同時(shí)，需要對VPN、防火墻等進(jìn)行統(tǒng)一管理，消除外部因素對計(jì)算機(jī)操作系統(tǒng)產(chǎn)生的不利影響，且能夠完成計(jì)算機(jī)操作系統(tǒng)日志的建設(shè)，方便對網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)進(jìn)行預(yù)測，采取有效的防范措施，使系統(tǒng)的安全性得以提升。

4.3 完善相關(guān)管理制度

在網(wǎng)絡(luò)安全中應(yīng)用計(jì)算機(jī)信息管理技術(shù)，為發(fā)揮計(jì)算機(jī)信息管理技術(shù)的作用，需要對相關(guān)管理制度進(jìn)行完善，促進(jìn)計(jì)算機(jī)信息管理技術(shù)的持續(xù)發(fā)展。同時(shí)，在管理制度建設(shè)過程中，應(yīng)充分考慮到計(jì)算機(jī)信息管理人才培養(yǎng)的重要性，打造出一支專業(yè)化水平較高的計(jì)算機(jī)信息管理隊(duì)伍，在應(yīng)用計(jì)算機(jī)信息管理技術(shù)的同時(shí)，推動計(jì)算機(jī)信息管理技術(shù)的進(jìn)步和發(fā)展。此外，技術(shù)人員應(yīng)嚴(yán)格做好軟硬件的定期檢查，對軟件及硬件中的安全隱患進(jìn)行處理，進(jìn)一步提高網(wǎng)絡(luò)安全，使計(jì)算機(jī)信息管理技術(shù)具有的價(jià)值得以充分體現(xiàn)[7]。

4.4 對計(jì)算機(jī)中的軟件進(jìn)行保護(hù)

在使用計(jì)算機(jī)的時(shí)候，很容易出現(xiàn)木馬入侵等情況，導(dǎo)致計(jì)算機(jī)中的文件及數(shù)據(jù)被竊取，這就需要做好軟件的加密工作，對信息安全進(jìn)行保護(hù)，使信息數(shù)據(jù)的完整性、真實(shí)性得到保障。通過對計(jì)算機(jī)中的軟件進(jìn)行保護(hù)，可以改善軟件及計(jì)算機(jī)數(shù)據(jù)所處的環(huán)境，減少信息安全問題的發(fā)生[8]。同時(shí)，在應(yīng)用加密軟件的時(shí)候，首先要保證計(jì)算機(jī)數(shù)據(jù)并未受到外部攻擊，使整個(gè)系統(tǒng)處于安全的運(yùn)行狀態(tài)。

4.5 完善網(wǎng)絡(luò)信息安全管理體系

通過對網(wǎng)絡(luò)信息安全管理體系進(jìn)行不斷完善，有利于提高計(jì)算機(jī)信息管理工作的整體效果，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。為發(fā)揮網(wǎng)絡(luò)信息安全管理體系具有的價(jià)值作用，需要在網(wǎng)絡(luò)信息安全管理體系建設(shè)的時(shí)候，做好網(wǎng)絡(luò)安全框架及管理模型的構(gòu)建，使其能夠起到維護(hù)網(wǎng)絡(luò)安全的作用。就具體情況來看，計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理體系的建設(shè)已經(jīng)取得了一定成績，且完成了管理模型的構(gòu)建，能夠?qū)⑵溆行?yīng)用到計(jì)算機(jī)信息管理中，實(shí)現(xiàn)對網(wǎng)絡(luò)安全的保護(hù)[9]。

4.6 嚴(yán)格控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

將計(jì)算機(jī)信息管理技術(shù)應(yīng)用到網(wǎng)絡(luò)安全中，必須采取科學(xué)合理的政策手段對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行嚴(yán)格控制，減少網(wǎng)絡(luò)安全問題的發(fā)生，將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)造成的影響控制在最低程度。在網(wǎng)絡(luò)安全檢測過程中，也可以采取一些適當(dāng)?shù)恼?，一旦出現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，則可以對相關(guān)的信息進(jìn)行收集，之后對這些信息進(jìn)行分析，并制定出合理的應(yīng)對策略，及時(shí)處理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)造成的影響[10]。由于網(wǎng)絡(luò)安全工作是一個(gè)長期且復(fù)雜的過程，應(yīng)安排專業(yè)的技術(shù)人才，樹立良好的工作理念，通過分類管理進(jìn)行統(tǒng)一歸納，從而提高網(wǎng)絡(luò)安全管理的工作水平。

5 結(jié)語

綜上所述，隨著我國進(jìn)入信息化時(shí)代，網(wǎng)絡(luò)安全受到我國人民的高度重視，需要提高對網(wǎng)絡(luò)安全管理工作的重視性，不斷提高網(wǎng)絡(luò)安全管理水平，使用戶的網(wǎng)絡(luò)使用安全得到保障。為促進(jìn)網(wǎng)絡(luò)安全管理的有效進(jìn)行，應(yīng)充分了解網(wǎng)絡(luò)安全管理工作現(xiàn)狀，對影響網(wǎng)絡(luò)安全的因素進(jìn)行分析，并主動學(xué)習(xí)計(jì)算機(jī)信息管理技術(shù)，將其合理應(yīng)用到網(wǎng)絡(luò)安全中，提高網(wǎng)絡(luò)使用的安全性。同時(shí)，在應(yīng)用計(jì)算機(jī)信息管理技術(shù)的時(shí)候，應(yīng)強(qiáng)化網(wǎng)絡(luò)安全防范意識，加強(qiáng)對操作系統(tǒng)的安全防護(hù)，完善相關(guān)管理制度，對計(jì)算機(jī)中的軟件進(jìn)行保護(hù)，完善網(wǎng)絡(luò)信息安全管理體系，嚴(yán)格控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，從而發(fā)揮計(jì)算機(jī)信息管理技術(shù)的整體作用，進(jìn)一步促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。