對計算機網(wǎng)絡安全問題及其防范措施的幾點思考

摘要：加強對計算機網(wǎng)絡安全的研究和防范，是我國信息化事業(yè)發(fā)展所必須解決的實際問題。首先，需要高度重視計算機網(wǎng)絡安全問題，加強立法，建立健全相關的安全管理法規(guī)，構建有效的法律法規(guī)體系，以預防計算機網(wǎng)絡安全事件，打擊計算機網(wǎng)絡犯罪。其次，公安機關需加強對各類計算機網(wǎng)絡管理組織的管理，以確保各項管理制度得以落實，積極引導社會組織和團體參與到計算機網(wǎng)絡安全工作之中，形成全社會參與的良好氛圍。最后，我國必須堅持創(chuàng)新，不斷完善現(xiàn)有的計算機網(wǎng)絡技術標準體系，為計算機網(wǎng)絡的安全、健康發(fā)展提供依據(jù)。本文就計算機網(wǎng)絡安全問題進行初步探討，闡述了我國互聯(lián)網(wǎng)安全面臨的現(xiàn)狀，結合工作經(jīng)驗，提出了幾點防范措施，以期為計算機網(wǎng)絡安全管理人員提供參考。

關鍵詞：計算機網(wǎng)絡；安全管理；互聯(lián)網(wǎng)

在快速發(fā)展的網(wǎng)絡技術和通信技術時代，計算機以其在運算速度、計算精度、存儲容量和自動化程度等方面的顯著優(yōu)勢，被廣泛應用于政治、軍事、金融、交通、教育、商業(yè)等各行各業(yè)。計算機的作用也日益凸顯，社會對計算機網(wǎng)絡更加依賴，尤其是計算機網(wǎng)絡基礎設施，已然成為我國信息時代的重要特征。隨著計算機逐步普及，計算機應用技術逐漸趨于成熟。但是，基于網(wǎng)絡的開放性、共享性特點，在實際的使用過程中，網(wǎng)絡面臨著多方面的破壞和攻擊，網(wǎng)絡安全事件時有發(fā)生[1]。因此，如何保障計算機網(wǎng)絡的安全和穩(wěn)定運行，進而保證計算機網(wǎng)絡應用的作用持續(xù)發(fā)揮，受到了國家與社會的高度重視。本文將對此展開以下探究。

一、我國計算機網(wǎng)絡安全面臨的現(xiàn)狀

第一，信息網(wǎng)絡違法犯罪的案件發(fā)生數(shù)量不斷增加，計算機違法犯罪的打擊難度也隨之增加。隨著互聯(lián)網(wǎng)的逐漸普及，計算機網(wǎng)絡與人們的生活越來越密切地交織在一起，違法犯罪分子能夠熟練地隱匿于互聯(lián)網(wǎng)中展開活動，并清除相關活動數(shù)據(jù)，導致公安機關偵查難度加大。同時，病毒、黑客、垃圾郵件等問題也越來越嚴峻，越來越多的計算機系統(tǒng)受到入侵，這些都是我國信息網(wǎng)絡安全管理需要面臨的現(xiàn)實情況。第二，計算機系統(tǒng)受病毒感染和破壞的情況非常嚴重。病毒技術還逐漸被運用至“網(wǎng)絡釣魚”和“僵尸網(wǎng)絡”中，“勒索軟件”病毒可以遠程鎖定電腦上的文件，給電腦用戶造成不可估量的損失[2]。第三，網(wǎng)絡安全防范意識薄弱、軟件核心技術落后。一方面，在互聯(lián)網(wǎng)時代，我國網(wǎng)民數(shù)量呈井噴式增長，但是大部分網(wǎng)民卻缺乏網(wǎng)絡安全意識，對網(wǎng)絡安全不以為然，認為只要安裝了電腦殺毒軟件，便可處理一切網(wǎng)絡安全問題，該種錯誤的思想觀念也導致計算機網(wǎng)絡安全問題未得到應有重視。另一方面，與發(fā)達國家相比，我國互聯(lián)網(wǎng)的發(fā)展時間較短，核心技術較為落后，相應的計算機核心技術有待完善，存在一定的安全問題，部分核心技術仍依賴進口。

二、計算機網(wǎng)絡安全問題的防范措施

（一）加快網(wǎng)絡安全立法，實現(xiàn)網(wǎng)絡安全的法制保障

目前，我國對計算機網(wǎng)絡犯罪的打擊力度不夠，實際執(zhí)行效果卻并不理想，對網(wǎng)絡違法犯罪分子的震懾力不足。網(wǎng)絡警察承受著較大的打擊網(wǎng)絡犯罪壓力。導致該問題的主要原因是現(xiàn)有的立法無法滿足信息技術和網(wǎng)絡發(fā)展的需要，執(zhí)法、辦案缺乏有效的法律依據(jù)。國家有關法律法規(guī)規(guī)定，公安機關作為計算機網(wǎng)絡安全的主管部門，相關的安全管理職責在總體上得到了明確。但是，由于相關的計算機網(wǎng)絡法規(guī)多為辦法、條例等，缺乏專門的法律法規(guī)，較為抽象，缺乏可操作性，大大降低了法律法規(guī)的嚴肅性與權威性。因此，對各類信息主體的權責界定不夠明晰，在實際操作中使得公安機關無法有效實施安全管理工作，監(jiān)管力度不夠，許多計算機網(wǎng)絡單位存在的安全隱患得不到有效整改。近幾年，在互聯(lián)網(wǎng)高速發(fā)展和推廣普及之下，針對以上問題，國家應當盡快完善現(xiàn)有法律法規(guī)，為公安部門或其他計算機網(wǎng)絡安全保障部門的執(zhí)法和司法措施提供依據(jù)[3]。

維護網(wǎng)絡安全是國家安全的重要組成部分。一方面，法制是計算機網(wǎng)絡安全管理的根本保障，國家需將維護網(wǎng)絡安全納入法制軌道，通過制度來約束人們的行為，保證公安機關的網(wǎng)絡安全管理和預防有法可依。只有準確識別計算機犯罪分子，并加以嚴厲制裁，才能威懾潛在的計算機犯罪，借助“以攻為守”，降低計算機犯罪的發(fā)案率。我國可制定符合我國國情的法律法規(guī)，統(tǒng)籌規(guī)劃，以適應當下網(wǎng)絡安全管理和司法實踐的需要。還應該細化對網(wǎng)絡中心虛擬財物及網(wǎng)絡侵財、侵權的處理細則，完善網(wǎng)上執(zhí)法機制，從重、從嚴打擊網(wǎng)絡犯罪。

另一方面，國家需加快《信息網(wǎng)絡安全法》的制定，以全面監(jiān)管計算機網(wǎng)絡安全，以法律形式對公安機關、其他執(zhí)法部門、計算機網(wǎng)絡單位的權責進行明確，進一步完善計算機安全監(jiān)管體系，保證相關部門的職能充分發(fā)揮。同時，對各類專項法規(guī)進行統(tǒng)一，保證其與《憲法》《網(wǎng)絡安全法》等保持一致，避免法律法規(guī)之間的“碰撞”。

（二）加強網(wǎng)絡警察隊伍建設，依法強化網(wǎng)絡安全工作

《網(wǎng)絡安全法》賦予了我國公安機關互聯(lián)網(wǎng)監(jiān)管職權，但是，長期以來存在的部門利益之爭，導致許多部門為了獲得更多的本部門利益，染指計算機網(wǎng)絡安全管理，存在直接或間接的管理行為，導致公安機關的安全管理職能受到干擾。因此，國家需進一步理順計算機網(wǎng)絡安全管理體系，明確各方職責，務必堅持由公安機關行使安全管理職能，其他各部門需積極配合公安機關工作，履行各自職責[4]。同時，為了滿足社會和經(jīng)濟發(fā)展的需要，國家還需結合我國實際，制定相應的“國家信息網(wǎng)絡安全計劃”。這項計劃需要從全面分析我國信息領域面臨的內(nèi)外部挑戰(zhàn)與潛在威脅入手，確保該項計劃落實到我國的政治、軍事、經(jīng)濟和文化等各個領域，同時增加資金投入，完善相關基礎設施建設。這樣才能更好地保障我國的網(wǎng)絡安全和發(fā)展。

在計算機網(wǎng)絡迅速發(fā)展的背景下，公安機關的內(nèi)部管理隊伍建設卻呈現(xiàn)滯后的趨勢。盡管公安部已經(jīng)組建了公安信息網(wǎng)絡安全監(jiān)察局，但大部分縣級公安機關卻仍未成立專門的網(wǎng)絡安全管理機構，導致出現(xiàn)了“頭重腳輕”的局面，與我國計算機網(wǎng)絡發(fā)展不相適應。目前，公安網(wǎng)絡監(jiān)察機構的發(fā)展明顯滯后。加之崗位薪酬、職位等原因的限制，既懂技術又懂管理的計算機人才缺口大，且人才保有率低，造成人才短缺，成為公安網(wǎng)絡安全監(jiān)察機關所面臨的重大難題。因此，公安機關需結合我國實際，打造專業(yè)網(wǎng)絡警察隊伍，加大對互聯(lián)網(wǎng)運營使用單位網(wǎng)絡安全使用機制的檢查力度，打擊計算機犯罪，預防網(wǎng)絡安全事件發(fā)生。

加強對計算機信息系統(tǒng)的安全保護管理、查處和打擊各類違法侵害計算機網(wǎng)絡安全行為，想要實現(xiàn)以上任務，公安機關必須堅持“誰主管、誰運營、誰負責”的基本原則，迅速展開部署專項監(jiān)督檢查，依法督促各類互聯(lián)網(wǎng)使用和運營單位積極落實安全管理制度，制定相應的技術防范措施。通過調(diào)查可以發(fā)現(xiàn)，導致網(wǎng)絡安全事件發(fā)生的因素主要與管理、制度等有關，技術防范方面的因素居次位。數(shù)據(jù)表明，超過50%的計算機網(wǎng)絡安全事件的發(fā)生均與人為因素有關，部分網(wǎng)絡犯罪事件甚至是由內(nèi)部人員導致。由此可見，落實安全管理制度就顯得十分必要。在強化管理方面，需進一步完善各類管理制度，完善從業(yè)人員審查和考核機制，堅持從業(yè)人員持證上崗[5]。同時，建立網(wǎng)絡技術開發(fā)安全許可證制度，在新項目正式開發(fā)、投入使用之前，需在正常評審的基礎上嚴格把關項目的安全性。

（三）堅持自律與他律相結合，創(chuàng)新民間組織管理新模式

隨著網(wǎng)絡的產(chǎn)生和普及，其為人類生活創(chuàng)造了虛擬空間，已經(jīng)成為人類社會生活的重要組成部分。并且該虛擬空間進一步擴大，形成“虛擬世界”。網(wǎng)絡警察的依法監(jiān)管只是規(guī)范，而“虛擬世界”的外在更需要自律與他律。因此，針對虛擬空間，需要建立并完善“現(xiàn)實規(guī)則”以及在該規(guī)則基礎上形成自律，以推動網(wǎng)絡文明健康發(fā)展，保護大多數(shù)人的利益。本文認為，對于“虛擬世界”而言，自律與他律同等重要。就我國國情而言，自律的途徑主要有：第一，網(wǎng)站運營商行業(yè)內(nèi)部自律。要實現(xiàn)“文明辦網(wǎng)”的目標，僅僅停留在倡議層面是遠遠不夠的。還需建立行業(yè)內(nèi)部規(guī)范機制，加快網(wǎng)絡法規(guī)制定的步伐，為“文明辦網(wǎng)”奠定基礎。第二，科技精英的技術管制。有理論認為，科技的進步是解決網(wǎng)絡安全問題最為有效的途徑。通過開發(fā)網(wǎng)絡過濾軟件，借助防火墻檢測、過濾木馬，更新病毒數(shù)據(jù)庫，可以實現(xiàn)對計算機應用網(wǎng)絡的安全管理。第三，網(wǎng)民的自律。該途徑具有較高的有效性，但操作難度較大?，F(xiàn)階段，青少年群體已經(jīng)成為我國網(wǎng)民的主要組成部分，但該年齡段的人群往往缺乏自控力和辨識力[6]。因此，在學校常規(guī)教育中，需引入相關的計算機素養(yǎng)培訓，通過課程、講座等方式，培養(yǎng)新時代網(wǎng)絡青年。除了自律和他律的途徑，還可以采取共同管理模式，即民間組織機構，實現(xiàn)對網(wǎng)絡的協(xié)同管理。

一方面，成立互聯(lián)網(wǎng)安全管理協(xié)會等組織，積極開展網(wǎng)絡道德宣傳教育活動，增強網(wǎng)民的責任意識和法制觀念。標本兼治、綜合治理、多措并舉，以維護互聯(lián)網(wǎng)秩序。政府網(wǎng)絡安全監(jiān)管部門需嚴格執(zhí)法，督促相關單位落實責任，有效降低網(wǎng)絡安全事件發(fā)生的概率。電信運營商需積極履行公共服務職能，配合政府部門的監(jiān)管和執(zhí)法，做好本單位的安全管理工作。民間社會團體可積極創(chuàng)辦“陽光綠色網(wǎng)絡工程”系列活動，加強網(wǎng)絡違法和不良信息管理。同時，良好的網(wǎng)絡道德環(huán)境有助于預防計算機犯罪的發(fā)生。因此可調(diào)動各類基層組織、青年社團和互動式網(wǎng)絡社群的力量，加強網(wǎng)絡道德教育，營造健康、積極、向上的網(wǎng)絡環(huán)境。另一方面，針對廣大互聯(lián)網(wǎng)工作者，需加強網(wǎng)絡空間文化培育，堅持文明辦網(wǎng)，凈化網(wǎng)絡環(huán)境，實現(xiàn)行業(yè)自律[7]。隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算技術的不斷發(fā)展，越來越多的人開始使用計算機。

在使用過程中，雖然給人們帶來了便利，但網(wǎng)絡虛擬世界中也還伴隨著種種不穩(wěn)定、不安全的因素，更會有人利用該漏洞進行犯罪，導致網(wǎng)絡安全事件頻繁發(fā)生。因此，為了防止重大經(jīng)濟損失，企業(yè)、單位和個人在使用計算機網(wǎng)絡時，應加強網(wǎng)絡防御意識。尤其是個人信息、財產(chǎn)信息和內(nèi)部機密等，在計算機中加裝病毒防御軟件，定期查殺電腦系統(tǒng)漏洞，加密重要數(shù)據(jù)，以減少或避免安全問題的發(fā)生。同時，相關部門借助主題日宣傳活動，通過廣泛而深入的宣傳，加強對民眾尤其是青少年群體的網(wǎng)絡安全法制教育，增強其網(wǎng)絡安全意識，營造健康、有序的互聯(lián)網(wǎng)環(huán)境。

（四）加強計算機技術研究，建設具有自主知識產(chǎn)權的計算機網(wǎng)絡

由于網(wǎng)絡是新生事物，人們在體驗到網(wǎng)絡便利與優(yōu)勢的同時，往往忽視了網(wǎng)絡安全保護工作。大部分網(wǎng)民在接觸網(wǎng)絡時，忙于工作、學習和娛樂，安全意識薄弱。而部分互聯(lián)網(wǎng)服務經(jīng)營者和單位用戶也只注重功能運用，忽視了安全管理方面的投入。以上因素限制了計算機網(wǎng)絡安全管理的發(fā)展?；ヂ?lián)網(wǎng)作為“虛擬世界”，由于缺乏自主技術支撐，我國網(wǎng)絡通常面臨多種威脅，如竊聽、干擾和監(jiān)視等，網(wǎng)絡安全防范能力有待提升。同時，運行管理機制的不完善也在一定程度上降低了我國網(wǎng)絡安全防范力度。網(wǎng)絡安全管理人才缺口大，管理措施未能落實到位等問題也使得我國的計算機網(wǎng)絡安全管理面臨困境。

因此，針對網(wǎng)絡安全管理工作，需注重行業(yè)產(chǎn)品標準的制定和技術的研究，尤其是加強對關鍵信息產(chǎn)品的研發(fā)，加強技術創(chuàng)新，彌補我國在網(wǎng)絡安全管理方面的自主技術缺陷，以應對網(wǎng)絡安全面臨的各項挑戰(zhàn)。同時，需要對系統(tǒng)進行優(yōu)化，并保持系統(tǒng)安全。比如系統(tǒng)漏洞對于計算機網(wǎng)絡本身而言，并不具威脅性，但由于許多不法分子和黑客利用系統(tǒng)漏洞進行攻擊，從而導致計算機癱瘓。因此在運行計算機系統(tǒng)時，需要優(yōu)化設計系統(tǒng)安全功能，以起到保護系統(tǒng)正常運行的作用，尤其是在使用大數(shù)據(jù)技術的過程中，若缺乏對信息的有效保護，黑客容易借助計算機、智能終端對計算機網(wǎng)絡系統(tǒng)進行病毒攻擊，進而引發(fā)嚴重的經(jīng)濟損失。此時，便需要采取科學并有效的措施對自主防御系統(tǒng)進行加強，運用防火墻技術，減少計算機病毒入侵，避免資料外泄，保證計算機的正常運轉。同時，還應及時修補計算機安全隱患，并對相應安全檢測防范功能進行優(yōu)化，以保障網(wǎng)絡系統(tǒng)正常運行?？紤]到部分用戶對計算機的認知程度較低，常會出現(xiàn)各種非本人意愿原因導致的數(shù)據(jù)缺失、意外刪除或硬盤故障。在介質(zhì)未嚴重受損的情況下，可通過容災備份機制和修復數(shù)字資源恢復數(shù)據(jù)，保證信息即使是在發(fā)生數(shù)據(jù)篡改、丟失等情況下，也能及時恢復，提高網(wǎng)絡系統(tǒng)的災難恢復能力[8]。

三、結束語

隨著社會的不斷發(fā)展，互聯(lián)網(wǎng)已經(jīng)遍布社會的各個角落，給人們的生活、工作和學習都帶來了巨大影響，在促進人類文明進步方面作出了巨大貢獻。然而，任何事物都有其利弊，基于信息網(wǎng)絡環(huán)境復雜性、脆弱性的特點，網(wǎng)絡安全問題也日益嚴重，阻礙著網(wǎng)絡應用的發(fā)展。因此，公安機關需要進一步整合法律、管理和技術等要素，國家需加強計算機及網(wǎng)絡的立法、執(zhí)法力度，調(diào)動民間組織機構力量，高度重視技術研發(fā)和自主創(chuàng)新能力，強化網(wǎng)絡安全意識。網(wǎng)絡作為現(xiàn)代社會信息流轉的高速公路，不僅局限于個人日常使用，也是政府單位、企業(yè)等開展工作的必需品。只有做好對網(wǎng)絡通信安全的保障，才能更有效地助力經(jīng)濟的發(fā)展。相信在未來，隨著各項技術的不斷成熟，計算機網(wǎng)絡安全管理也將取得的飛躍。需要各方共同努力，守護網(wǎng)絡安全，為網(wǎng)絡事業(yè)的發(fā)展創(chuàng)造更加安全、穩(wěn)定的環(huán)境。

作者單位：魏式玉 浙江省中波發(fā)射管理中心泰順廣播轉播臺

參? 考? 文? 獻

[1]李好亮.關于信息化時代計算機網(wǎng)絡安全問題的探討[J].數(shù)字通信世界，2022（12）：148-150.

[2]王君.大數(shù)據(jù)時代小微企業(yè)計算機網(wǎng)絡安全問題及防范對策[J].數(shù)字技術與應用，2022，40（11）：243-245.

[3]戴麗娟，彭濤.計算機網(wǎng)絡安全問題分析及防護策略研究[J].無線互聯(lián)科技，2022，19（22）：160-162.

[4]褚振銳.計算機網(wǎng)絡工程安全問題與解決策略探析[J].中國新通信，2022，24（19）：107-109.

[5]鄭啟航，王震.大數(shù)據(jù)時代計算機網(wǎng)絡安全問題探討[J].數(shù)字技術與應用，2022，40（08）：227-229.

[6]張灼.大數(shù)據(jù)時代背景下計算機網(wǎng)絡安全問題探討[J].信息系統(tǒng)工程，2022（08）：48-51.

[7]張曉磊.信息化時代下計算機網(wǎng)絡安全問題及建議[J].信息記錄材料，2022，23（08）：32-34.

[8]葉愷.計算機網(wǎng)絡安全問題及其防范措施[J].數(shù)字技術與應用，2022，40（06）：240-242.