信息化網(wǎng)絡(luò)安全管理及防范對(duì)策研究

魯慧菊

（新疆社會(huì)科學(xué)院網(wǎng)絡(luò)信息中心，新疆烏魯木齊 830011）

0 引言

21 世紀(jì)后，信息化技術(shù)快速發(fā)展，我國(guó)社會(huì)發(fā)展以及人民生活各個(gè)方面都已經(jīng)與信息化技術(shù)應(yīng)用密不可分，各界人士對(duì)網(wǎng)絡(luò)安全管理的重視程度也在不斷提高。同時(shí)在互聯(lián)網(wǎng)快速發(fā)展的今天，一些不法分子利用人們對(duì)網(wǎng)絡(luò)認(rèn)識(shí)不足以及缺乏法律意識(shí)的現(xiàn)狀，將大量的非法內(nèi)容通過各種方式傳播給大眾，導(dǎo)致網(wǎng)絡(luò)中出現(xiàn)了很多不良現(xiàn)象?！笆舜蟆焙螅覈?guó)對(duì)網(wǎng)絡(luò)安全和信息化的重視度顯著提升，形成網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略思想，網(wǎng)絡(luò)安全成為國(guó)家安全戰(zhàn)略目標(biāo)，并提出與此項(xiàng)工作緊密相關(guān)的“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃。在此背景下，有關(guān)部門需充分認(rèn)清當(dāng)前我國(guó)信息化網(wǎng)絡(luò)安全管理中存在的問題，嚴(yán)格按照有關(guān)要求，加大相關(guān)宣傳力度，全面了解網(wǎng)民的關(guān)注點(diǎn)，做好輿論引導(dǎo)工作，創(chuàng)造一個(gè)健康的網(wǎng)絡(luò)環(huán)境，切實(shí)維護(hù)網(wǎng)民信息安全[1]。

1 我國(guó)信息化網(wǎng)絡(luò)安全管理中存在的問題

1.1 網(wǎng)民網(wǎng)絡(luò)安全意識(shí)不強(qiáng)

如今雖然信息化網(wǎng)絡(luò)已經(jīng)普及到了各個(gè)領(lǐng)域，并滲透在人們生產(chǎn)和生活中的各個(gè)方面，但是由于人們?nèi)狈W(wǎng)絡(luò)安全意識(shí)，普遍忽略了信息化網(wǎng)絡(luò)安全問題，沒有意識(shí)到網(wǎng)絡(luò)操作行為會(huì)產(chǎn)生的不良后果，很容易沉浸網(wǎng)絡(luò)中，不能進(jìn)行有效地自我保護(hù)，嚴(yán)重威脅到了個(gè)人財(cái)產(chǎn)安全、信息安全和人身安全。

1.2 缺乏先進(jìn)網(wǎng)絡(luò)安全管理制度

在網(wǎng)絡(luò)信息化時(shí)代的大環(huán)境中，許多百姓與企業(yè)在理念與認(rèn)識(shí)上止步不前，特別是當(dāng)今網(wǎng)絡(luò)安全管理制度有很大的滯后性，目前尚缺乏先進(jìn)、科學(xué)的管理制度，且管理制度的實(shí)施中僅僅是流于形式，由此大大降低了網(wǎng)絡(luò)安全與信息化管理水平，極易引發(fā)各種網(wǎng)絡(luò)安全問題。網(wǎng)絡(luò)安全管理制度難以有效構(gòu)建和實(shí)施的原因，主要表現(xiàn)在以下幾個(gè)方面。

（1）信息化網(wǎng)絡(luò)后臺(tái)數(shù)據(jù)大，運(yùn)行維護(hù)十分復(fù)雜，常常需要耗費(fèi)很多資源才能建立管理平臺(tái)，但是，建立起來的管理平臺(tái)并沒有發(fā)揮理想效果，由此導(dǎo)致了管理與制度建設(shè)都不夠完善；（2）盡管個(gè)人和企業(yè)都意識(shí)到了網(wǎng)絡(luò)安全的重要性，但均抱有某種僥幸心理，以為這個(gè)問題不可能發(fā)生在自己的身上。實(shí)際上，網(wǎng)絡(luò)信息安全管理是一個(gè)系統(tǒng)復(fù)雜而發(fā)展緩慢的過程。長(zhǎng)期缺乏主動(dòng)防范的意識(shí)，未建立長(zhǎng)效的管理機(jī)制，使得網(wǎng)絡(luò)安全管理制度不夠健全、不夠科學(xué)，很難有效實(shí)施。因此，信息化網(wǎng)絡(luò)安全管理工作質(zhì)量與成效受到了嚴(yán)重的影響。

1.3 計(jì)算機(jī)病毒帶來的網(wǎng)絡(luò)安全影響

計(jì)算機(jī)病毒感染對(duì)個(gè)人及企業(yè)信息安全都具有重要意義，計(jì)算機(jī)病毒主要是指：不法分子以自我復(fù)制病毒程序代碼或破壞性極強(qiáng)的病毒為手段，侵入個(gè)人或公司計(jì)算機(jī)系統(tǒng)，嚴(yán)重地影響了計(jì)算機(jī)整體的系統(tǒng)性。病毒所產(chǎn)生的破壞力較大，因此必須采取一定的措施予以清除，而清除病毒的方法之一就是安裝殺毒軟件，保障計(jì)算機(jī)系統(tǒng)內(nèi)部各分系統(tǒng)之間的信息傳遞以及數(shù)據(jù)安全。一般情況下，計(jì)算機(jī)病毒在網(wǎng)絡(luò)環(huán)境下是伴隨著文件一起出現(xiàn)的，它的感染特點(diǎn)是傳播極為迅速、擴(kuò)散范圍極廣，這為計(jì)算機(jī)病毒的清除帶來極大困難。計(jì)算機(jī)一旦被病毒感染，個(gè)人或企業(yè)計(jì)算機(jī)系統(tǒng)中的各種信息數(shù)據(jù)都有可能泄露，嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)安全[2]。

1.4 非法入侵問題嚴(yán)重

1.4.1 用戶IP 被盜

以跟蹤網(wǎng)絡(luò)非法行為為目標(biāo)，IP 對(duì)于清楚地了解非法分子的位置至關(guān)重要，但在目前網(wǎng)絡(luò)非法行為中，一些不法分子或黑客常常利用不法手段盜用未經(jīng)許可的IP，再借助于竊取的IP 破壞別人計(jì)算機(jī)系統(tǒng)或非法入侵等，這種非法盜取IP 的行為，將對(duì)網(wǎng)民個(gè)人利益造成嚴(yán)重影響。

1.4.2 非法網(wǎng)頁(yè)篡改

非法網(wǎng)頁(yè)纂改是現(xiàn)階段造成網(wǎng)絡(luò)危害的一個(gè)關(guān)鍵途徑，主要是不法分子強(qiáng)行侵入個(gè)人或企業(yè)網(wǎng)絡(luò)系統(tǒng)及計(jì)算機(jī)設(shè)備，并對(duì)其網(wǎng)頁(yè)內(nèi)容進(jìn)行恣意篡改，這種行為雖然不影響網(wǎng)絡(luò)環(huán)境或計(jì)算機(jī)系統(tǒng)的安全，但是作為一種對(duì)外溝通的通道，一旦網(wǎng)頁(yè)中的資料被非法篡改，那么它所適用的效用也就失去了，甚至給用戶造成巨大負(fù)面影響或經(jīng)濟(jì)損失。

1.4.3 軟件安全問題

目前，市場(chǎng)上有多種軟件，有些軟件能適應(yīng)個(gè)人及企業(yè)工作需要，滿足人們?nèi)粘蕵沸蓍e需求，但各類軟件安裝時(shí)，如果個(gè)人或公司未能精確判斷軟件安全性問題，那么就很容易裝上一些攜帶病毒的軟件，這樣將會(huì)嚴(yán)重威脅計(jì)算機(jī)系統(tǒng)的安全，造成計(jì)算機(jī)系統(tǒng)不能正常工作或數(shù)據(jù)丟失。

1.5 網(wǎng)絡(luò)監(jiān)管滯后，垃圾信息泛濫

在網(wǎng)絡(luò)信息化時(shí)代的大環(huán)境中，人們可以更方便地獲取信息數(shù)據(jù)，與人溝通交流，而在這個(gè)過程中，有一些商家為了能將其品牌推廣給民眾，選擇在網(wǎng)上投放各種廣告，借此獲取豐厚收益。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和進(jìn)步，網(wǎng)絡(luò)信息技術(shù)也得到了快速的普及和推廣，并被應(yīng)用于多個(gè)領(lǐng)域[3]。但由于信息化網(wǎng)絡(luò)有其便捷性、使用網(wǎng)絡(luò)的門檻不高，人人都有可能成為網(wǎng)絡(luò)信息發(fā)布者與傳播者，而有關(guān)部門監(jiān)管滯后，由此埋下了許多信息化網(wǎng)絡(luò)安全隱患，造成網(wǎng)絡(luò)環(huán)境中垃圾信息泛濫，而網(wǎng)民對(duì)信息真?zhèn)稳狈珳?zhǔn)的鑒別能力，導(dǎo)致網(wǎng)絡(luò)安全問題頻發(fā)。

2 信息化網(wǎng)絡(luò)安全問題的預(yù)防措施

2.1 加大網(wǎng)絡(luò)安全宣傳力度

在信息化網(wǎng)絡(luò)安全管理的工作中，有關(guān)部門一定要重視信息化網(wǎng)絡(luò)安全管理，切實(shí)提高此項(xiàng)工作成效與質(zhì)量，創(chuàng)造一個(gè)良性、健康的網(wǎng)絡(luò)環(huán)境，具體需要做到以下幾點(diǎn)[4]。

（1）加強(qiáng)網(wǎng)絡(luò)安全思想的宣傳，在抖音、微博等新媒體平臺(tái)和電視、報(bào)紙等其他傳統(tǒng)媒體的幫助下，積極普及網(wǎng)絡(luò)安全知識(shí)，提升公眾的網(wǎng)絡(luò)安全意識(shí)和自我防范意識(shí)，清楚網(wǎng)絡(luò)安全宣傳存在的必要性，公眾要對(duì)不良信息進(jìn)行準(zhǔn)確的判斷，抵御各種利益誘惑，順應(yīng)潮流，以免受到不法分子的欺騙。（2）鼓勵(lì)個(gè)人、企業(yè)主動(dòng)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，培養(yǎng)上網(wǎng)、用網(wǎng)的好習(xí)慣和健康習(xí)慣等。不要隨意點(diǎn)擊垃圾軟件，不要瀏覽不法網(wǎng)站等，最大限度地避免病毒入侵。（3）強(qiáng)化與其他部門的協(xié)作，將網(wǎng)絡(luò)安全知識(shí)傳播給大眾，借助于案例研究、實(shí)例解讀等途徑，幫助人們精準(zhǔn)認(rèn)識(shí)網(wǎng)絡(luò)安全問題及其危害，全面把握正確上網(wǎng)的方法，取得更明顯的網(wǎng)絡(luò)安全管理效果。

2.2 建立健全網(wǎng)絡(luò)安全管理制度

在信息化網(wǎng)絡(luò)安全管理的工作中，有關(guān)部門秉承黨和政府對(duì)建設(shè)網(wǎng)絡(luò)安全提出的有關(guān)要求，建立完善、科學(xué)的網(wǎng)絡(luò)安全管理體系，有效制約網(wǎng)民行為，把自己在網(wǎng)絡(luò)安全管理工作上的職責(zé)與義務(wù)落實(shí)到位，強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)安全防護(hù)，構(gòu)建一個(gè)和諧安全的網(wǎng)絡(luò)空間，建立一個(gè)健康、綠色的網(wǎng)絡(luò)環(huán)境，營(yíng)造良好的網(wǎng)絡(luò)氛圍。因此，相關(guān)部門必須高度重視互聯(lián)網(wǎng)信息安全管理工作，積極采取行之有效的安全防范措施，確保網(wǎng)絡(luò)安全管理成效得以充分發(fā)揮，具體需要做到以下幾點(diǎn)。

（1）政府有關(guān)部門要根據(jù)國(guó)情，制定并下發(fā)一系列規(guī)范性文件，對(duì)網(wǎng)絡(luò)行為及管理工作的內(nèi)容進(jìn)行明確規(guī)定，從而確保網(wǎng)絡(luò)安全。（2）提升有關(guān)管理人員綜合素質(zhì)，加強(qiáng)技術(shù)防范，把網(wǎng)絡(luò)安全的管理與防范措施真正落到實(shí)處，切實(shí)提升信息化網(wǎng)絡(luò)管理質(zhì)量與成效。

2.3 加強(qiáng)對(duì)網(wǎng)絡(luò)病毒的預(yù)防

在進(jìn)行信息化網(wǎng)絡(luò)安全管理時(shí)，一定要保證計(jì)算機(jī)安全，加強(qiáng)對(duì)電子病毒的預(yù)防工作，具體來講有幾個(gè)方面[5]。

（1）全面性防毒防護(hù)軟件的輔助和使用，可以有效地預(yù)防和控制病毒侵入，針對(duì)計(jì)算機(jī)系統(tǒng)特定需求，加強(qiáng)易受病毒入侵的薄弱環(huán)節(jié)，減少病毒帶來的威脅與沖擊。（2）在病毒種類越來越多的情況下，加強(qiáng)各類病毒安全管理是非常重要，即在使用計(jì)算機(jī)時(shí)，個(gè)人與企業(yè)都要對(duì)自己電腦上的安全防護(hù)系統(tǒng)進(jìn)行持續(xù)優(yōu)化和升級(jí)，有效地增強(qiáng)計(jì)算機(jī)系統(tǒng)對(duì)病毒入侵的抵抗力。（3）在對(duì)各類病毒進(jìn)行有效防治的同時(shí)，無(wú)論是個(gè)人還是企業(yè)，都有必要對(duì)計(jì)算機(jī)內(nèi)的各類數(shù)據(jù)進(jìn)行備份，可以在很大程度上減少病毒入侵造成的不良影響。

2.4 解決非法入侵的對(duì)策

2.4.1 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的日常巡檢

無(wú)論是個(gè)人還是企業(yè)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行常規(guī)安全檢查，能更好地防止網(wǎng)絡(luò)安全事故的發(fā)生，及早找出問題所在，并采取有效措施加以應(yīng)對(duì)。例如，通過網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)的設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)功能的嚴(yán)格把關(guān)，及時(shí)地檢查出網(wǎng)絡(luò)系統(tǒng)中存在的問題；在網(wǎng)絡(luò)環(huán)境設(shè)備中添加運(yùn)行狀態(tài)，加強(qiáng)維護(hù)管理，維護(hù)網(wǎng)絡(luò)環(huán)境的穩(wěn)定運(yùn)行；定期進(jìn)行數(shù)據(jù)備份，即使遭遇了非法入侵，也可以避免數(shù)據(jù)丟失而產(chǎn)生的不良影響；加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的日常巡檢工作，有效完善信息化網(wǎng)絡(luò)，確保網(wǎng)絡(luò)服務(wù)得到高效運(yùn)用。

2.4.2 切實(shí)起到防火墻作用

將防火墻設(shè)置于計(jì)算機(jī)系統(tǒng)中，能有效預(yù)防外來病毒的入侵，及時(shí)濾除網(wǎng)絡(luò)不良信息，以免網(wǎng)友瀏覽不合要求的消息。應(yīng)用級(jí)防火墻可以將計(jì)算機(jī)網(wǎng)絡(luò)安全與企業(yè)內(nèi)部信息安全聯(lián)系起來，確保計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性和可靠性，為用戶提供良好的上網(wǎng)環(huán)境。同時(shí)防火墻還可以鑒別用戶登錄行為與有關(guān)法規(guī)是否一致。因此，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全來說，只有建立了一套完善且可靠的防護(hù)體系，才可以為用戶提供一個(gè)良好的上網(wǎng)環(huán)境。在應(yīng)用級(jí)防火墻的幫助下，使用控制應(yīng)用程序，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行有效的防護(hù)，合理地區(qū)分每一類應(yīng)用，有利于用戶更安全地訪問網(wǎng)絡(luò)[6]。

2.4.3 利用數(shù)據(jù)加密技術(shù)

采用數(shù)據(jù)加密技術(shù)可以更好地避免計(jì)算機(jī)系統(tǒng)內(nèi)數(shù)據(jù)信息被其他人竊取。隨著互聯(lián)網(wǎng)的普及和發(fā)展，人們生活中應(yīng)用到了很多計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)，其中部分網(wǎng)絡(luò)系統(tǒng)使用了一些數(shù)據(jù)加密技術(shù)提高網(wǎng)絡(luò)安全性能。這種技術(shù)主要將網(wǎng)絡(luò)上傳送的消息進(jìn)行加密操作，確保了信息的安全性，數(shù)據(jù)加密技術(shù)的應(yīng)用對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全具有重要意義和作用。目前，應(yīng)用較為廣泛的數(shù)據(jù)加密技術(shù)有私用密鑰加密技術(shù)、披露密鑰加密技術(shù)[7]。

2.5 加大對(duì)網(wǎng)絡(luò)違法違規(guī)行為的整治

盡管采取了一系列措施來打擊網(wǎng)絡(luò)中的違法違規(guī)行為，但因網(wǎng)絡(luò)違法成本低廉、隱蔽性相對(duì)較高，少數(shù)人為獲取更大利益，選擇孤注一擲，進(jìn)行網(wǎng)絡(luò)違法犯罪，嚴(yán)重?fù)p害網(wǎng)絡(luò)安全。同時(shí)在互聯(lián)網(wǎng)快速發(fā)展的今天，一些不法分子利用人們對(duì)網(wǎng)絡(luò)認(rèn)識(shí)不足以及缺乏法律意識(shí)的現(xiàn)狀，將大量的非法內(nèi)容通過各種方式傳播給大眾，導(dǎo)致網(wǎng)絡(luò)環(huán)境中出現(xiàn)了很多問題。鑒于此，公安部門、網(wǎng)絡(luò)信息部門與其他部門需有效結(jié)合，聯(lián)合開展網(wǎng)絡(luò)違法違規(guī)行為整治工作，聯(lián)合制定高效的查處與執(zhí)法措施，在先進(jìn)技術(shù)手段幫助下，做到實(shí)時(shí)、全面追蹤，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的不法行為，圍追堵截違法分子，強(qiáng)化對(duì)違法分子的打擊工作，從而為網(wǎng)絡(luò)安全創(chuàng)造了一個(gè)良好的環(huán)境。

3 結(jié)語(yǔ)

我國(guó)信息化網(wǎng)絡(luò)安全管理中存在諸多的問題，網(wǎng)民網(wǎng)絡(luò)安全意識(shí)薄弱、網(wǎng)絡(luò)安全管理制度落后、網(wǎng)絡(luò)監(jiān)管滯后、非法入侵行為和計(jì)算機(jī)病毒等不利于網(wǎng)絡(luò)信息安全。因此，需要進(jìn)行信息化網(wǎng)絡(luò)的建設(shè)，建立健全網(wǎng)絡(luò)安全管理制度，加強(qiáng)網(wǎng)絡(luò)安全宣傳，加強(qiáng)對(duì)網(wǎng)絡(luò)中違規(guī)違法行為的整治，預(yù)防信息化中網(wǎng)絡(luò)安全問題的發(fā)生，打造一個(gè)安全、良性的網(wǎng)絡(luò)環(huán)境，保障網(wǎng)絡(luò)信息安全。