淺析計(jì)算機(jī)網(wǎng)絡(luò)管理中的安全風(fēng)險(xiǎn)與防范策略

◆邰靜靜

（山東開(kāi)放大學(xué)信息技術(shù)中心 山東 250014）

隨著社會(huì)的不斷發(fā)展和計(jì)算機(jī)的創(chuàng)新，現(xiàn)有的信息化程度不斷提高，計(jì)算機(jī)成了人們?nèi)粘Ｉ钪胁豢苫蛉钡奈锲罚⒅饾u改變著人們的生活。然而在計(jì)算機(jī)不斷升級(jí)的過(guò)程中，整體結(jié)構(gòu)越發(fā)復(fù)雜，從而滋生出了很多安全問(wèn)題，威脅了人們對(duì)計(jì)算機(jī)的使用安全。尤其是在網(wǎng)絡(luò)覆蓋的過(guò)程中，開(kāi)放性、共享性的網(wǎng)絡(luò)使得用戶(hù)的個(gè)人信息容易被泄露，同時(shí)還可能面對(duì)黑客、病毒等的攻擊，因此必須重視計(jì)算機(jī)網(wǎng)絡(luò)管理中的安全風(fēng)險(xiǎn)，并有針對(duì)性制定防范措施，才能保障計(jì)算機(jī)的使用安全。

1 計(jì)算機(jī)網(wǎng)絡(luò)管理及其作用

之所以要開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理，是因?yàn)樵谟?jì)算機(jī)發(fā)展過(guò)程中，網(wǎng)絡(luò)結(jié)構(gòu)也在不斷更新?lián)Q代，如果不能及時(shí)對(duì)計(jì)算機(jī)的硬件、軟件以及系統(tǒng)等展開(kāi)管理工作，那么很可能會(huì)導(dǎo)致計(jì)算機(jī)的運(yùn)作效率下降，也容易產(chǎn)生信息安全問(wèn)題，因此只有開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理，才能保障計(jì)算機(jī)的正常運(yùn)作，為人們的生產(chǎn)生活提供便利。

在計(jì)算機(jī)網(wǎng)絡(luò)管理工作的展開(kāi)過(guò)程中，會(huì)遇到各種各樣的安全風(fēng)險(xiǎn)，威脅著計(jì)算機(jī)的運(yùn)轉(zhuǎn)，而計(jì)算機(jī)網(wǎng)絡(luò)管理正是為了顯出這些安全風(fēng)險(xiǎn)而存在的。在計(jì)算機(jī)技術(shù)逐漸普及的當(dāng)下，越來(lái)越多的企業(yè)、個(gè)人開(kāi)始將其應(yīng)用于辦公過(guò)程中，通過(guò)發(fā)送信息、郵件等方式來(lái)實(shí)現(xiàn)不同區(qū)域之間的信息交互，從而極大的便利了工作的開(kāi)展，有利于工作效率的提升。然而一旦出現(xiàn)安全漏洞，不僅用戶(hù)的私人信息會(huì)遭到竊取、泄露，同時(shí)企業(yè)的機(jī)密文件也可能遭到丟失、損害，那么將對(duì)整個(gè)企業(yè)的發(fā)展產(chǎn)生不可估量的影響，因此一定要開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理工作[1]。國(guó)家及相關(guān)部門(mén)在打擊網(wǎng)絡(luò)違法犯罪的過(guò)程中，也提出了相應(yīng)的條款來(lái)引起人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理的重視，不僅個(gè)人要提升網(wǎng)絡(luò)管理意識(shí)，同時(shí)企業(yè)要積極研發(fā)計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)，從而保障企業(yè)信息安全。只有通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，才能將計(jì)算機(jī)信息安全落到實(shí)處，不斷提升計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)，從而自覺(jué)遵守網(wǎng)絡(luò)規(guī)則，從源頭處遏制計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，為社會(huì)創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。

2 計(jì)算機(jī)網(wǎng)絡(luò)管理中的安全風(fēng)險(xiǎn)

計(jì)算機(jī)由于其自身具有的開(kāi)放性特征，使得計(jì)算機(jī)網(wǎng)絡(luò)管理工作難度提升，不僅因?yàn)榇嬖谟?jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)而停止對(duì)計(jì)算機(jī)的使用，因此會(huì)由于計(jì)算機(jī)本身的特點(diǎn)而造成一系列的安全隱患。其次由于使用計(jì)算機(jī)的人員操作水平參差不齊，從而在使用的過(guò)程中，專(zhuān)業(yè)水平不足、風(fēng)險(xiǎn)意識(shí)不強(qiáng)的人員容易出現(xiàn)操作不當(dāng)?shù)那闆r，從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)管理風(fēng)險(xiǎn)的出現(xiàn)。根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)管理問(wèn)題產(chǎn)生的原因，可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理中的安全風(fēng)險(xiǎn)做出劃分，其主要可分為以下幾點(diǎn)：

2.1 信息泄露

在計(jì)算機(jī)網(wǎng)絡(luò)不斷發(fā)展的過(guò)程中，大數(shù)據(jù)技術(shù)被廣泛應(yīng)用于各行各業(yè)當(dāng)中，其通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來(lái)開(kāi)展對(duì)數(shù)據(jù)的搜集、整理、分析工作，能夠有效根據(jù)用戶(hù)需求進(jìn)行數(shù)據(jù)檢索，然而正是大數(shù)據(jù)的興起，也滋生了更多的信息安全問(wèn)題[2]。當(dāng)人們運(yùn)行大數(shù)據(jù)進(jìn)行數(shù)據(jù)分析的過(guò)程中，不可避免會(huì)泄露個(gè)人信息，而這些信息會(huì)以低價(jià)的形式賣(mài)給各種商家，造成個(gè)人隱私信息的泄露。就像人們?cè)谑褂密浖倪^(guò)程中，其推送的內(nèi)容正好是自己感興趣或想要搜索的，這實(shí)際上就是在使用計(jì)算機(jī)的過(guò)程中個(gè)人信息被泄露。同時(shí)從另一個(gè)方面來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)的使用者通常不具備專(zhuān)業(yè)的計(jì)算機(jī)知識(shí)，只會(huì)簡(jiǎn)單的使用操作，因此在使用的過(guò)程不會(huì)注重對(duì)個(gè)人信息的維護(hù)，從而更加容易遭到不法分子的侵害。信息泄露是計(jì)算機(jī)網(wǎng)絡(luò)管理中的突出問(wèn)題，必須采取措施加以管制。

2.2 違規(guī)搜集信息

在我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)條例中，明確指出了任何單位及個(gè)人不得以任何形式對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的使用者進(jìn)行信息搜集，從而來(lái)打擊各種違規(guī)搜集信息的行為。然而在實(shí)際的執(zhí)行過(guò)程中，仍有商家利用各種漏洞對(duì)使用者進(jìn)行引導(dǎo)，例如我們?cè)谑褂密浖倪^(guò)程中，通常會(huì)要求使用者勾選用戶(hù)使用協(xié)議并綁定手機(jī)號(hào)，否則軟件是無(wú)法正常使用的，這實(shí)際上就是變相地在對(duì)使用者的信息進(jìn)行搜集，從而便利軟件開(kāi)發(fā)者進(jìn)行廣告推送。這類(lèi)行為屢禁不止，嚴(yán)重?fù)p害了用戶(hù)的個(gè)人隱私權(quán)，也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理造成了較大阻礙，因此一方面要加強(qiáng)對(duì)違規(guī)搜集信息行為的處理，另一方面用戶(hù)也要增強(qiáng)自身的個(gè)人信息保護(hù)意識(shí)，才能從根本上禁止這類(lèi)違規(guī)行為[3]。

2.3 網(wǎng)絡(luò)惡意攻擊

網(wǎng)絡(luò)惡意攻擊行為主要來(lái)源于黑客、病毒及一些流氓軟件等，黑客能夠通過(guò)入侵計(jì)算機(jī)的形式，對(duì)使用者的電腦進(jìn)行破壞，并對(duì)用戶(hù)的數(shù)據(jù)進(jìn)行竊取，對(duì)用戶(hù)的網(wǎng)絡(luò)信息安全造成較大威脅。尤其是對(duì)于一些企業(yè)、單位而言，其公司計(jì)算機(jī)內(nèi)部?jī)?chǔ)存了大量的重要數(shù)據(jù)，關(guān)系著企業(yè)未來(lái)的發(fā)展，一旦發(fā)生數(shù)據(jù)被竊取的問(wèn)題，必將對(duì)公司的發(fā)展方向造成重大影響。除了對(duì)數(shù)據(jù)的竊取之外，木馬病毒等一系列的電腦病毒，會(huì)對(duì)計(jì)算機(jī)的系統(tǒng)造成損壞，從而導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓，并形成無(wú)法挽回的影響，因此在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理的過(guò)程中，還要注重對(duì)網(wǎng)絡(luò)惡意攻擊行為的防范和打擊。

3 計(jì)算機(jī)網(wǎng)絡(luò)管理中的防范策略

針對(duì)目前計(jì)算機(jī)網(wǎng)絡(luò)管理中存在的安全風(fēng)險(xiǎn)，必須有針對(duì)性地采取防范措施，從而防止安全漏洞的產(chǎn)生，維護(hù)用戶(hù)的網(wǎng)絡(luò)使用安全。目前而言，可以從以下幾點(diǎn)來(lái)進(jìn)行防范：

3.1 完善管理制度

在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理的過(guò)程中，一方面是管理者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重視不夠，從而沒(méi)有制定完善的管理制度，另一方面管理制度中沒(méi)能做到明確的權(quán)責(zé)劃分，從而導(dǎo)致管理過(guò)程中秩序混亂，因此首先必須促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)管理制度的完善。在完善管理制度的過(guò)程中，第一步就是要促進(jìn)管理者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重視，從上而下的實(shí)行，從而促進(jìn)用戶(hù)對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)[4]。政府及相關(guān)機(jī)構(gòu)要完善對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理的相關(guān)條例，確定在開(kāi)展管理工作中的重要準(zhǔn)則，從而為企業(yè)、個(gè)人的管理工作提供指導(dǎo)性意見(jiàn)。在網(wǎng)絡(luò)管理工作中，要涵蓋網(wǎng)絡(luò)監(jiān)測(cè)、故障維修、故障記錄等多方面的內(nèi)容，并將其劃分到具體的人當(dāng)中，定期對(duì)管理人員的工作記錄進(jìn)行檢查，從而保障管理工作的效率。一旦發(fā)生網(wǎng)絡(luò)安全事故，能夠及時(shí)的找到問(wèn)題源頭，并對(duì)其負(fù)責(zé)人進(jìn)行一定的處罰措施，才能使計(jì)算機(jī)網(wǎng)絡(luò)安全管理牢記于心，不斷提升管理人員的積極性與責(zé)任心，促進(jìn)管理工作的發(fā)展進(jìn)步。

3.2 設(shè)置訪(fǎng)問(wèn)權(quán)限

設(shè)置訪(fǎng)問(wèn)權(quán)限是指將有權(quán)力訪(fǎng)問(wèn)設(shè)定網(wǎng)絡(luò)的用戶(hù)納入規(guī)則之中，不符合訪(fǎng)問(wèn)要求的用戶(hù)一律拒絕訪(fǎng)問(wèn)，從而對(duì)使用者的身份進(jìn)行限制，避免不法分子的侵入[5]。在設(shè)置訪(fǎng)問(wèn)權(quán)限的過(guò)程中，首先要確定符合訪(fǎng)問(wèn)條件的具體標(biāo)準(zhǔn)，例如在個(gè)人計(jì)算機(jī)的使用過(guò)程中，一般只有本人才具有訪(fǎng)問(wèn)權(quán)限，而在企業(yè)中，可以依據(jù)連接企業(yè)公共網(wǎng)絡(luò)的用戶(hù)才能進(jìn)行計(jì)算機(jī)訪(fǎng)問(wèn)，從而從外部禁止非法用戶(hù)的進(jìn)入。對(duì)于計(jì)算機(jī)內(nèi)部而言，可以采取應(yīng)用，例如設(shè)置密碼的方式來(lái)對(duì)訪(fǎng)問(wèn)進(jìn)行限制，或者編寫(xiě)一些安全程度較高的程序代碼，以此來(lái)減少計(jì)算機(jī)被侵入的概率?？偟膩?lái)說(shuō)，設(shè)置訪(fǎng)問(wèn)權(quán)限是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理安全中的基本防護(hù)措施，并且能夠隔離大部分的非法用戶(hù)，是一種行之有效的防范措施。

3.3 安裝殺毒軟件

對(duì)于不具備專(zhuān)業(yè)的計(jì)算機(jī)管理知識(shí)的用戶(hù)而言，安裝殺毒軟件是最為有效的防范方式。殺毒軟件能夠?qū)τ?jì)算機(jī)進(jìn)行掃描，從而篩查出風(fēng)險(xiǎn)項(xiàng)目并進(jìn)行清理，以此保障計(jì)算機(jī)的網(wǎng)絡(luò)安全。在選擇殺毒軟件的過(guò)程中，要到正規(guī)網(wǎng)站下載正版軟件，才能保證軟件的殺毒效果[6]。目前在市面上有許多的流氓殺毒軟件，在下載的過(guò)程中會(huì)附帶許多的其他應(yīng)用，并且不能進(jìn)行強(qiáng)制卸載，這些應(yīng)用會(huì)不斷占據(jù)計(jì)算機(jī)的應(yīng)用空間，并彈出大量的廣告，從而阻礙計(jì)算機(jī)的正常運(yùn)行，長(zhǎng)期發(fā)展下去還會(huì)造成計(jì)算機(jī)卡頓甚至癱瘓，因此在選擇殺毒軟件的過(guò)程中一定要小心謹(jǐn)慎。除此之外，要及時(shí)對(duì)殺毒軟件進(jìn)行更新，從而才能防范新的病毒的出現(xiàn)，保障計(jì)算機(jī)的使用安全。同時(shí)計(jì)算機(jī)的使用者一定要樹(shù)立正確的網(wǎng)絡(luò)安全意識(shí)，積極主動(dòng)的安裝殺毒軟件，并定期利用軟件對(duì)計(jì)算機(jī)進(jìn)行清理，保持計(jì)算機(jī)的運(yùn)作效率，在使用計(jì)算機(jī)上網(wǎng)的過(guò)程中，要時(shí)刻保持警惕，辨別網(wǎng)上的虛假信息，尤其是對(duì)于一些賭博、黃色軟件、網(wǎng)頁(yè)等，堅(jiān)決不要點(diǎn)進(jìn)去，才能防止受到病毒的侵入。下載軟件、應(yīng)用時(shí)，要關(guān)注其來(lái)源，學(xué)會(huì)從正規(guī)渠道下載應(yīng)用，才能保障應(yīng)用的安全性。在目前的計(jì)算機(jī)網(wǎng)絡(luò)管理的過(guò)程中，只要積極使用殺毒軟件，就能隔絕大部分的電腦病毒，維護(hù)電腦的健康。

3.4 防火墻及加密技術(shù)的應(yīng)用

防火墻能夠在計(jì)算機(jī)與信息之間構(gòu)筑一道防線(xiàn)，從而將重要的信息納入防火墻的保護(hù)范圍之內(nèi)，從而保障計(jì)算機(jī)的網(wǎng)絡(luò)信息安全。防火墻的使用方式較為靈活，既可以當(dāng)作硬件設(shè)施安裝在計(jì)算機(jī)上，同時(shí)也能以軟件的形式依托于硬件智商，能夠?qū)﹄娔X病毒、不法分子等起到防護(hù)作用。而加密技術(shù)是作為計(jì)算機(jī)內(nèi)部的防范措施，在網(wǎng)絡(luò)設(shè)備日漸發(fā)達(dá)的現(xiàn)在，人們開(kāi)始習(xí)慣于通過(guò)密碼的形式來(lái)保障設(shè)備的安全，例如計(jì)算機(jī)需要開(kāi)機(jī)密碼，手機(jī)也需要開(kāi)鎖密碼，從而來(lái)確認(rèn)設(shè)備的歸屬。然而在加密技術(shù)的使用過(guò)程中，部分用戶(hù)出于僥幸心理，對(duì)于密鑰的設(shè)置十分簡(jiǎn)單，這就使得在面對(duì)黑客等的入侵時(shí)，能夠迅速對(duì)密碼進(jìn)行破譯，加密技術(shù)的應(yīng)用效果十分有限。因此在應(yīng)用加密技術(shù)時(shí)，用戶(hù)要有意識(shí)地將密碼復(fù)雜化，以多種符號(hào)的組合來(lái)增加密碼的單位，從而使得密碼具有較高的安全級(jí)別，在面對(duì)入侵時(shí)的破譯概率也會(huì)相對(duì)較小[7]。計(jì)算機(jī)使用者要樹(shù)立應(yīng)用防火墻與加密技術(shù)的意識(shí)，注重計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范，從而減輕計(jì)算機(jī)的運(yùn)行風(fēng)險(xiǎn)，為計(jì)算機(jī)的使用提供良好的環(huán)境，也能夠保護(hù)數(shù)據(jù)、信息的安全。

3.5 加強(qiáng)入侵檢測(cè)

隨著計(jì)算機(jī)結(jié)構(gòu)的日益復(fù)雜，在運(yùn)行中面臨的問(wèn)題也更加多樣，因此在使用計(jì)算機(jī)的過(guò)程中，要注重對(duì)網(wǎng)絡(luò)監(jiān)控軟件的使用，從而對(duì)計(jì)算機(jī)的使用情況進(jìn)行監(jiān)督，也能夠第一時(shí)間發(fā)現(xiàn)入侵跡象。目前在計(jì)算機(jī)入侵監(jiān)測(cè)的軟件中，“電腦管家”是一類(lèi)常用的監(jiān)控軟件，其能夠通過(guò)彈窗的方式對(duì)用戶(hù)進(jìn)行提醒，例如當(dāng)計(jì)算機(jī)內(nèi)存不足或者下載的軟件、文件存在安全隱患時(shí)，都能夠檢測(cè)出來(lái)，從而減少了計(jì)算機(jī)受到入侵的可能性。同時(shí)注重對(duì)計(jì)算機(jī)的入侵檢測(cè)還能及時(shí)檢測(cè)出計(jì)算機(jī)運(yùn)行過(guò)程中的非法程序，例如篡改計(jì)算機(jī)設(shè)置、竊取用戶(hù)個(gè)人信息等，都能夠被檢測(cè)程序阻止，從而消除了計(jì)算機(jī)網(wǎng)絡(luò)中可能存在的安全隱患，保障計(jì)算機(jī)的安全運(yùn)行。

在計(jì)算機(jī)應(yīng)用越加廣泛的今天，我們更需要注重對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理，確保計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全。雖然國(guó)家已經(jīng)嚴(yán)厲打擊網(wǎng)絡(luò)犯罪，然而仍然有不法分子為了謀取高額利益而進(jìn)行網(wǎng)絡(luò)違規(guī)、違法行為，違規(guī)搜集私人信息、發(fā)送垃圾短信或郵件的形式，因此更需要個(gè)人樹(shù)立正確的網(wǎng)絡(luò)安全意識(shí)。本文主要探討了計(jì)算機(jī)網(wǎng)絡(luò)管理中的安全風(fēng)險(xiǎn)，并提出了可以從完善管理制度、設(shè)置訪(fǎng)問(wèn)權(quán)限、安裝殺毒軟件以及加強(qiáng)入侵監(jiān)測(cè)等多方面進(jìn)行防范，通過(guò)從計(jì)算機(jī)硬件、到軟件與系統(tǒng)，并強(qiáng)化使用者的安全意識(shí)，就能夠全方位地對(duì)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行防護(hù)，從容保障計(jì)算機(jī)網(wǎng)絡(luò)使用安全，為人們提供良好的使用環(huán)境。