計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)問題與措施

馮慶曦

（長春市信息中心，吉林 長春 130022）

0 引言

如今，計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)工作日益受到關(guān)注，為保證此工作的順利開展，筆者認(rèn)為需加強(qiáng)對計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)工作的認(rèn)識，重視并掌握計算機(jī)領(lǐng)域的各項技術(shù)，避免出現(xiàn)黑客入侵、網(wǎng)絡(luò)數(shù)據(jù)失竊及病毒攻擊等問題，減輕因不法人員的惡意操作所帶來的影響，進(jìn)而保證網(wǎng)絡(luò)信息管理與安全防護(hù)工作的順利開展。

1 國內(nèi)計算機(jī)網(wǎng)絡(luò)信息管理的基本現(xiàn)狀

就目前國內(nèi)計算機(jī)網(wǎng)絡(luò)信息管理現(xiàn)狀來看，部分企業(yè)給予網(wǎng)絡(luò)信息管理問題一定的重視，基于傳統(tǒng)網(wǎng)絡(luò)信息安全管理模式進(jìn)行創(chuàng)新。但多數(shù)企業(yè)仍采用傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)信息管理技術(shù)開展工作，無法保證自身技術(shù)與時代的適應(yīng)性，增加了計算機(jī)網(wǎng)絡(luò)信息管理工作的難度，使此管理模式的弊端凸顯，難以滿足新形勢下此項技術(shù)的發(fā)展所需。

因此，為規(guī)避網(wǎng)絡(luò)信息管理風(fēng)險，必須改善原有的計算機(jī)網(wǎng)絡(luò)信息管理現(xiàn)狀，保證信息安全技術(shù)的普及，制定此項技術(shù)的創(chuàng)新計劃[1]，保證各部門在計算機(jī)網(wǎng)絡(luò)信息管理模式轉(zhuǎn)換上取得更好的成績。這樣一來，通過計算機(jī)網(wǎng)絡(luò)應(yīng)急處理站的設(shè)置，可保證先進(jìn)的網(wǎng)絡(luò)安全防護(hù)技術(shù)得到大規(guī)模的應(yīng)用，確保在經(jīng)濟(jì)社會內(nèi)部培養(yǎng)出高素質(zhì)的計算機(jī)網(wǎng)絡(luò)信息管理人員，以此來強(qiáng)化計算機(jī)網(wǎng)絡(luò)信息管理工作，提高安全防護(hù)知識的普及率，為后續(xù)安全防護(hù)工作奠定強(qiáng)有力的基礎(chǔ)，進(jìn)而保證后續(xù)公共事業(yè)以及企業(yè)經(jīng)濟(jì)效益的提升。

2 計算機(jī)網(wǎng)絡(luò)信息管理中存在的問題及原因

目前，國內(nèi)計算機(jī)的普及率日益增長，因此，操作人員應(yīng)時刻重視計算機(jī)安全防護(hù)問題，探究此問題產(chǎn)生的原因，了解計算機(jī)的優(yōu)化過程，掌握人為因素所帶來的影響，在根源上將此問題消除，以保證計算機(jī)使用過程中的安全性。

2.1 系統(tǒng)優(yōu)化力度不足，計算機(jī)內(nèi)存在漏洞

在計算機(jī)網(wǎng)絡(luò)信息管理過程中，各部門存在安全防護(hù)意識不足的問題，工作人員缺少對此問題的考慮，人們對計算機(jī)網(wǎng)絡(luò)中的安全防護(hù)問題不了解，長此以往，增加了此項工作的難度。因此，我們應(yīng)加強(qiáng)對計算機(jī)網(wǎng)絡(luò)信息管理的重視，明確安全防護(hù)問題的頻發(fā)位置，并找出具體問題所在，避免外界影響因素對計算機(jī)網(wǎng)絡(luò)信息管理造成過多的影響。

首先，結(jié)合目前計算機(jī)網(wǎng)絡(luò)信息管理工作實際進(jìn)行分析。由于計算機(jī)技術(shù)的應(yīng)用力度不足，設(shè)計人員往往注重計算機(jī)的共享特點(diǎn)，忽視防護(hù)設(shè)施的運(yùn)用，造成重要文件在存儲過程中出現(xiàn)資源泄露，無法保證傳輸工作的順利開展。

其次，受到外界不良因素干擾，易出現(xiàn)文件丟失問題引發(fā)泄密事件的發(fā)生。因為在計算機(jī)通信環(huán)節(jié)存在紕漏，通信協(xié)議中問題較多，不法分子利用計算機(jī)設(shè)計中的不足對其進(jìn)行攻擊，則會增加計算機(jī)網(wǎng)絡(luò)安全問題出現(xiàn)的頻率。

2.2 人為因素影響較大，網(wǎng)絡(luò)環(huán)境日益惡化

由于計算機(jī)不可避免受到人為因素的影響，計算機(jī)網(wǎng)絡(luò)信息管理人員疏忽對此方面的重視，則會出現(xiàn)網(wǎng)絡(luò)環(huán)境惡化的問題，加劇人為因素帶來的影響。

同時若黑客、不法分子抓準(zhǔn)時機(jī)，則會竊取計算機(jī)使用者的用戶信息，對他人的計算機(jī)進(jìn)行攻擊，以至于造成無法彌補(bǔ)的損失[2]。

種種因素表明，一些計算機(jī)網(wǎng)絡(luò)信息管理人員缺乏安全防護(hù)意識，部分人員存在僥幸心理，認(rèn)為計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)工作多此一舉，出現(xiàn)忽視防護(hù)問題的現(xiàn)象。一旦遭受黑客攻擊，則會使網(wǎng)絡(luò)通信系統(tǒng)不能正常運(yùn)行，嚴(yán)重造成大量文件丟失，增加病毒、惡意程序等不良因素的入侵渠道，導(dǎo)致計算機(jī)防護(hù)人員無法在第一時間將惡意程序消除，為相關(guān)個人或機(jī)構(gòu)帶來巨大的影響。

因此，必須加強(qiáng)對人為因素的關(guān)注，保證計算機(jī)網(wǎng)絡(luò)信息管理工作的完整性，為計算機(jī)使用人員普及安全防護(hù)知識。

3 計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)問題的應(yīng)用措施

3.1 提高全民防護(hù)意識，保證計算機(jī)網(wǎng)絡(luò)安全

在互聯(lián)網(wǎng)中娛樂或者工作的期間，由于缺乏主動保護(hù)網(wǎng)絡(luò)安全、識別和應(yīng)對網(wǎng)絡(luò)風(fēng)險的正確觀念，導(dǎo)致出現(xiàn)被黑客入侵的隱患。因此，人們互聯(lián)網(wǎng)防護(hù)意識過低是導(dǎo)致網(wǎng)絡(luò)安全事故頻頻發(fā)生的重要原因之一，所以應(yīng)當(dāng)要加強(qiáng)關(guān)于網(wǎng)絡(luò)安全的宣傳，使人們認(rèn)識到網(wǎng)絡(luò)安全的重要性，讓人們對于黑客、病毒的了解更為深刻，深刻意識到在上網(wǎng)時應(yīng)當(dāng)加強(qiáng)對其進(jìn)行防范。

一方面，要從人們的觀念上做出改變，提升人們對于網(wǎng)絡(luò)安全的重視程度，養(yǎng)成安全良好的互聯(lián)網(wǎng)娛樂習(xí)慣和工作習(xí)慣。

另一方面，還要培養(yǎng)人們定時、定期查殺病毒的習(xí)慣，并掌握一些常規(guī)性的阻止病毒入侵的辦法（如安裝防火墻、安裝殺毒軟件、自主清理流氓軟件[3]、不瀏覽非法網(wǎng)站或釣魚網(wǎng)站等），這樣才能從根源上減少病毒和黑客對計算機(jī)系統(tǒng)的侵害概率，從而降低網(wǎng)絡(luò)風(fēng)險給人們帶來的損失。隨著時間的推移，計算機(jī)已經(jīng)普及到了千家萬戶，但是從目前的情況來看，人們對于網(wǎng)絡(luò)安全的認(rèn)識仍然不足[4]。

在上網(wǎng)的過程中，尤其是瀏覽網(wǎng)頁時，往往隨意點(diǎn)擊一些網(wǎng)頁端的彈窗或廣告，其實在這些彈窗或廣告中往往會隱藏著病毒，在用戶點(diǎn)擊的時候病毒會趁機(jī)入侵到用戶的系統(tǒng)中，然后一些不法分子利用這些病毒對用戶的個人信息或者是其他信息進(jìn)行竊取，或者竊取用戶計算機(jī)上的硬件資源，最終導(dǎo)致用戶的財產(chǎn)蒙受損失。

為避免惡意程序?qū)θ藗冐敭a(chǎn)及個人信息造成影響，應(yīng)提高對計算機(jī)網(wǎng)絡(luò)信息管理工作的重視，制定嚴(yán)謹(jǐn)?shù)陌踩雷o(hù)計劃，增加對安全設(shè)施配置環(huán)節(jié)的資金投入，保證在傳統(tǒng)計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)的基礎(chǔ)上進(jìn)行升級，降低計算機(jī)軟件內(nèi)部的局限性因素所帶來的影響，加強(qiáng)對新形勢下網(wǎng)絡(luò)信息管理工作的思考，滿足其基本發(fā)展需求。

所以，為了做好此項工作對人們進(jìn)行和網(wǎng)絡(luò)相關(guān)的安全教育是十分必要的。需要讓人們明確網(wǎng)絡(luò)安全的重要性，逐漸提高人們對信息安全建設(shè)領(lǐng)域的重視，以實現(xiàn)對信息安全技術(shù)的創(chuàng)新，建設(shè)出規(guī)模較大的計算機(jī)網(wǎng)絡(luò)應(yīng)急處理中心。除此之外，應(yīng)從自身的角度來規(guī)范上網(wǎng)行為，減少病毒和黑客入侵計算機(jī)的機(jī)會。對于個人用戶來說，最直接、最簡單的方法就是提升個人信息的安全程度。

比如，在設(shè)置個人賬號時，盡量把密碼設(shè)置得復(fù)雜一點(diǎn)，其中可以混雜著數(shù)字、字母、特殊符號，增加秘鑰及驗證操作的應(yīng)用，確保密碼不會出現(xiàn)外泄?fàn)顩r，并且密碼要避開使用出生日期和身份證號，盡量不要出現(xiàn)多個賬號共同使用一種密碼的情況，這樣可提高密碼的嚴(yán)謹(jǐn)性，規(guī)避網(wǎng)絡(luò)操作環(huán)節(jié)安全問題的產(chǎn)生，而且在對其他網(wǎng)站進(jìn)行授權(quán)的時候，要著重觀察授權(quán)的網(wǎng)站是否合法是否安全，從而降低自身信息被病毒和黑客盜取的可能性。除此之外，用戶對于計算機(jī)中存儲的重要文件也要著重進(jìn)行加密。隨著科技的發(fā)展，當(dāng)前網(wǎng)絡(luò)中用于文件加密技術(shù)的種類很多，用戶可以選擇一種自認(rèn)為最為可靠、安全的加密方式對重要文件進(jìn)行加密，這是防止重要文件泄露或者是被竊取的重要辦法。

3.2 制定安全管理方案，增加防護(hù)技術(shù)應(yīng)用

3.2.1 研究網(wǎng)絡(luò)入侵檢測技術(shù)

當(dāng)前各種網(wǎng)絡(luò)入侵的方式和技術(shù)是多種多樣的，用戶很難對其進(jìn)行統(tǒng)一的防御。針對這種情況，我們就要著重地研究入侵檢測技術(shù)，進(jìn)而及時地發(fā)現(xiàn)病毒或者黑客的入侵行為，然后展開對應(yīng)的防御[5]。

入侵檢測技術(shù)的應(yīng)用目的是為了保障計算機(jī)在接入互聯(lián)網(wǎng)時的網(wǎng)絡(luò)安全，這項技術(shù)的核心是使用一些軟件或者硬件對計算機(jī)接入的數(shù)據(jù)流進(jìn)行定時定期的篩查，然后把檢測結(jié)果和入侵?jǐn)?shù)據(jù)流進(jìn)行對比，如果兩者的一致性很高，那么就代表計算機(jī)就有可能被入侵。根據(jù)入侵的種類，由操作人員或者計算機(jī)中的軟件采取相對應(yīng)的防御，比如立即對病毒進(jìn)行查殺，或者及時切斷計算機(jī)和網(wǎng)絡(luò)的連接，從而減少損失。

3.2.2 增加防火墻配置

眾所周知，防火墻在網(wǎng)絡(luò)安全中的作用是十分重要的，在計算機(jī)操作系統(tǒng)中，防火墻會起隔離作用，隔離外界的病毒，從而達(dá)到保護(hù)計算機(jī)內(nèi)部網(wǎng)絡(luò)信息的作用。所以根據(jù)這個理論，在計算機(jī)中合理增加防火墻的設(shè)置和配置是提升計算機(jī)安全性的有效方法。周密嚴(yán)謹(jǐn)?shù)姆阑饓ε渲每梢杂行У乇Ｗo(hù)內(nèi)部的網(wǎng)絡(luò)信息以及防范外部的病毒入侵，給計算機(jī)提供可靠的安全保障[6]。

在當(dāng)前這個計算機(jī)走入千家萬戶的時代中，互聯(lián)網(wǎng)中的信息煩雜，數(shù)據(jù)流龐大，所以在計算機(jī)中配置防火墻是必須的。防火墻可以對一些常用的入侵手段進(jìn)行檢測，從而對計算機(jī)操作系統(tǒng)提供安全保障，還可以對網(wǎng)絡(luò)中的其他軟件或者其他人員的訪問權(quán)限進(jìn)行合理的把控，增加對計算機(jī)物理安全保障，實現(xiàn)對計算機(jī)硬件設(shè)備的保護(hù)，避免在應(yīng)用過程中出現(xiàn)文件破壞、丟失及損壞的問題，增加內(nèi)部信息的保密性。運(yùn)用防火墻來實現(xiàn)對信息訪問工作的控制，可規(guī)避監(jiān)控風(fēng)險產(chǎn)生，應(yīng)對通過完整的授權(quán)、保密，以及抵抗方式來應(yīng)對網(wǎng)頁中的不安全因素。

增加防火墻配置可方便信息認(rèn)證授權(quán)工作的開展，增加網(wǎng)絡(luò)環(huán)境中信息的可靠性，把不明人員和不明軟件的訪問權(quán)限控制在安全合理的范圍之內(nèi)，可有效地防止大部分不法分子對于計算機(jī)操作系統(tǒng)的入侵，使計算機(jī)內(nèi)部文件得到防護(hù)，極大限度地減少計算機(jī)網(wǎng)絡(luò)安全事故發(fā)生的頻率，盡量避免出現(xiàn)信息損壞及丟失問題。

3.3 構(gòu)建信息管理體系，降低人為因素影響

當(dāng)前，社會中屢禁不止的網(wǎng)絡(luò)入侵行為以及黑客肆意盜取用戶的個人信息行為，其實都和不完善的信息管理體系有著直接的關(guān)系。在網(wǎng)絡(luò)中由于技術(shù)的限制，監(jiān)管部門的監(jiān)管力度不大，這就給一些不法分子提供了網(wǎng)絡(luò)入侵的機(jī)會。所以我們應(yīng)當(dāng)加強(qiáng)對于網(wǎng)絡(luò)信息的管理力度，創(chuàng)建完整的、科學(xué)的、合理的管理體系，從而減少網(wǎng)絡(luò)中黑客的入侵次數(shù)[7]。

相關(guān)部門可以從以下三方面入手來構(gòu)建信息管理體系，降低人為因素對于網(wǎng)絡(luò)安全的影響。

一是加強(qiáng)網(wǎng)絡(luò)信息相關(guān)的法律法規(guī)建設(shè)，從法律的角度上來打擊網(wǎng)絡(luò)入侵行為，減少惡意程序的影響，從源頭實現(xiàn)對不良程序的打擊，從而對不法分子起到震懾作用。降低外部惡意攻擊問題發(fā)生的頻率，加強(qiáng)對服務(wù)器運(yùn)行狀態(tài)的分析，根據(jù)標(biāo)準(zhǔn)數(shù)據(jù)了解用戶信息管理狀態(tài)，合理區(qū)分使用者的身份。

二是相關(guān)監(jiān)管部門要加強(qiáng)對各個網(wǎng)站的監(jiān)管力度，從而保證網(wǎng)絡(luò)環(huán)境的安全。

三是要重視網(wǎng)絡(luò)信息采集，完善和健全個人信息的保密制度，保證操作人員在規(guī)定范圍內(nèi)進(jìn)行學(xué)習(xí)及工作，劃分自己的權(quán)限范圍，有效維持網(wǎng)絡(luò)環(huán)境安全，降低惡意程序沖擊所帶來的影響，而提升網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)。同時可從根源上提升網(wǎng)絡(luò)信息的安全標(biāo)準(zhǔn)，構(gòu)建完整的網(wǎng)絡(luò)信息管理制度，建立完整的法律法規(guī)，可以有效減少人為因素對于網(wǎng)絡(luò)安全的影響，從而提升網(wǎng)絡(luò)信息的安全性和可靠性。

4 結(jié)束語

綜上所述，為保證計算機(jī)網(wǎng)絡(luò)信息管理工作的順利開展，需加強(qiáng)人們對計算機(jī)安全防護(hù)工作的重視，提高整體安全防護(hù)意識，運(yùn)用多元化的手段來規(guī)避計算機(jī)網(wǎng)絡(luò)管理工作中的風(fēng)險。若上述方面建議未落實到位，不僅會對企業(yè)帶來影響，還會增加人們在工作及生活中的不安全因素，因此需加強(qiáng)計算機(jī)網(wǎng)絡(luò)信息管理力度，解決計算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)存在的問題，使計算機(jī)網(wǎng)絡(luò)信息在健康的道路上發(fā)展?！?/p>