遼寧省鐵嶺市昌圖縣八面城鎮(zhèn)中心小學(xué)
淺談計算機(jī)網(wǎng)絡(luò)信息安全管理
遼寧省鐵嶺市昌圖縣八面城鎮(zhèn)中心小學(xué)薄志壯
網(wǎng)絡(luò)進(jìn)入千家萬戶,為大家提供方便,但是網(wǎng)絡(luò)信息安全問題也接二連三地出現(xiàn),不法分子甚至利用網(wǎng)絡(luò)謀取暴利,給公民、企業(yè)甚至國家?guī)砹瞬簧俚膿p失。造成網(wǎng)絡(luò)信息的安全隱患是多方面的,因此,當(dāng)務(wù)之急是分析計算機(jī)網(wǎng)絡(luò)安全的隱患,想出好的安全管理辦法,才能更好地保護(hù)每個人的權(quán)益。
計算機(jī)網(wǎng)絡(luò) 信息安全 管理
人們已經(jīng)由原來的飛鴿傳書時代進(jìn)入到了新科技時代,人與人之間的溝通與聯(lián)系都依賴著計算機(jī)信息網(wǎng)絡(luò)。網(wǎng)絡(luò)信息的安全性十分重要,它關(guān)系到每個人、每個企業(yè)甚至整個國家。但網(wǎng)絡(luò)信息的開放性,使它的安全性變得不是那么高,一旦計算機(jī)網(wǎng)絡(luò)受到攻擊,公民的個人信息和公司的秘密文件甚至國家的機(jī)密將會泄露,因此提高計算機(jī)網(wǎng)絡(luò)安全刻不容緩。
近年來因特網(wǎng)迅速發(fā)展,進(jìn)入千家萬戶,計算機(jī)網(wǎng)絡(luò)的資源進(jìn)一步加強(qiáng),隨之而來的安全問題也源源不斷。病毒就是其中的一種,網(wǎng)絡(luò)病毒會造成網(wǎng)絡(luò)的阻塞,給個人和公司帶來了或多或少的損失。計算機(jī)網(wǎng)絡(luò)具有復(fù)雜性和多樣性,圖謀不軌的人利用這兩個性質(zhì)將網(wǎng)絡(luò)的漏洞或系統(tǒng)制作時的疏忽謀求利益,使網(wǎng)絡(luò)成為一個需要不斷更新和提高的領(lǐng)域。時至今日,這種“低成本高收益”的犯罪行為有愈演愈劣之勢,針對計算機(jī)網(wǎng)絡(luò)的犯罪活動日益增多。
下列為網(wǎng)絡(luò)安全產(chǎn)生缺陷主要原因:
(1)TCP/IP的脆弱性。因為大眾所使用的因特網(wǎng)是以TCP/IP協(xié)議為基石的,可惜的是該協(xié)議對網(wǎng)絡(luò)安全的考慮并不周全,而且TCP/IP協(xié)議是公之于眾的,有可能會被圖謀不軌的不法分子利用。
(2)網(wǎng)絡(luò)機(jī)構(gòu)的不安全性。當(dāng)人們用一臺主機(jī)和另一個局域網(wǎng)的另一臺主機(jī)通信時,要經(jīng)過多機(jī)器的轉(zhuǎn)發(fā),如果不法分子攻擊一臺處于數(shù)據(jù)流傳輸上的主機(jī),用戶的信息就會被不法分子截取利用。
(3)管理體制的不完整性。目前我國針對信息安全的體制尚不完善,讓不法分子有了可乘之機(jī)。
(4)信息被竊聽。因特網(wǎng)上的數(shù)據(jù)流大部分沒有加密,不法分子很容易就可以對網(wǎng)上的郵件、語音、口令進(jìn)行竊聽。
(1)惡意攻擊。它是計算機(jī)網(wǎng)絡(luò)面臨的最大威脅之一。不法分子可能會采用修改、刪除、偽造、病毒等手段破壞網(wǎng)絡(luò)的,對方的網(wǎng)絡(luò)系統(tǒng)就不能正常運行,嚴(yán)重的甚至?xí)?dǎo)致系統(tǒng)的癱瘓。也有可能會在對方不知情的情況下竊取對方的機(jī)密,比如個人信息、商業(yè)機(jī)密、工程計劃等。
(2)軟件漏洞。軟件漏洞有可能是設(shè)計者圖謀不軌故意留下的,也有可能是因為疏忽無意間留下的,這些軟件漏洞在今后都會被不法分子所利用,威脅到計算機(jī)的安全。例如,為了給系統(tǒng)開發(fā)人員升級或修改系統(tǒng)時提供便捷的入口,而不設(shè)操作系統(tǒng)的密碼,這個便利的通道變成了不法分子的通道,“黑客”們通過這個通道進(jìn)行有害于網(wǎng)絡(luò)安全的行為,很有可能帶來極大的危害和損失。
(3)計算機(jī)病毒。計算機(jī)網(wǎng)絡(luò)迅速發(fā)展和傳播,隨著而來的問題是,計算機(jī)病毒的傳染性、隱蔽性、破壞性也在逐年發(fā)展,對各個國家的信息系統(tǒng)造成嚴(yán)重危害。
(1)防火墻技術(shù)。防火墻是網(wǎng)絡(luò)訪問的控制設(shè)備。用戶可以利用防火墻來阻擋有害病毒、程序等的侵入。防火墻的監(jiān)管是雙相的,既可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量,讓安全的信息進(jìn)入,將不安全的信息擋在墻外,不讓不法分子有縫隙可鉆,又可以管理內(nèi)部用戶訪問外界網(wǎng)絡(luò),對網(wǎng)絡(luò)活動進(jìn)行有效的控制,不讓不法分子侵害別人的利益,從而保障了計算機(jī)網(wǎng)絡(luò)信息的安全。用戶們可以在自己的電腦中安裝正版、有效的防火墻(殺毒軟件),并且隔一段時間對自己安裝的防火墻進(jìn)行檢查更新,需要升級的時候要及時升級,病毒庫的升級可以填補以前防火墻的漏洞,使之發(fā)揮更好的預(yù)防效果。切記不要安裝盜版的防火墻,不法分子很可能在之中故意制造漏洞,方便確切信息。
(2)安全加密技術(shù)。安全加密技術(shù)是一項通過對網(wǎng)絡(luò)傳輸?shù)男畔⑦M(jìn)行加密來增加信息的安全性的技術(shù)。解密是加密的逆向處理。解密秘鑰只有解密人知道,在輸入賬號后必須有用戶輸入密碼才能進(jìn)入,確保了信息的安全性。這種靈活高效的安全技術(shù),很多企業(yè)都在利用,確保商業(yè)機(jī)密、工程計劃等的保密性,不因為網(wǎng)絡(luò)安全漏洞造成損失。用戶在使用各種軟件或者系統(tǒng)時,不要因為懶惰就不設(shè)密碼,這樣會讓不法分子有了可趁之機(jī),用戶要記住,不論申請了何種賬號都要為其設(shè)定密碼或者修改原始密碼。對于不用了的賬號建議用戶將它禁用,不讓不法分子通過攻克賬號,掌握用戶的信息。
(3)訪問與控制。用戶可以通過授權(quán)控制限制外人對信息資源的訪問權(quán)利,事先定好規(guī)則,即哪些人可以訪問哪些資源,哪些資源只有用戶本人可以訪問,哪些資源可以改變,哪些資源不可以,在有人訪問資源時確定訪問者的合法性,當(dāng)有人想篡改資源時,訪問控制通過相應(yīng)的過程限制篡改行為。這種將網(wǎng)絡(luò)資源做到半透明的方法,對網(wǎng)絡(luò)訪問與控制進(jìn)行基礎(chǔ)處理,保護(hù)資源,確保了網(wǎng)絡(luò)資源不被不法分子盜用或篡改。
(4)提高用戶的網(wǎng)絡(luò)安全意識。用戶應(yīng)該提高自己對來歷不明的郵件、信息、鏈接的警惕性,對于不熟悉的人發(fā)來的不明程序不要輕易地點開,避免從網(wǎng)上下載一些不明文件。不要輕易的相信別人,為了貪小便宜,點開一些不法分子發(fā)的贈流量等木馬連接,造成個人信息的丟失。同時保護(hù)好自己的IP地址,如果IP地址不被不法分子知道,他們是很難攻擊用戶的網(wǎng)絡(luò)系統(tǒng)的。因此,自己做好相應(yīng)的網(wǎng)絡(luò)防范比任何加密和保護(hù)措施都有效得多。
總之,計算機(jī)網(wǎng)絡(luò)安全對個人、企業(yè)乃至國家都意義重大,作為網(wǎng)絡(luò)發(fā)展的一項重要工程,網(wǎng)絡(luò)信息的安全也同樣重要,我們要深入地了解問題、分析問題,并從中找出辦法,不斷地強(qiáng)化計算機(jī)網(wǎng)絡(luò)的安全,不讓不法分子有機(jī)可乘,創(chuàng)造一個安全的網(wǎng)絡(luò)環(huán)境。
【1】劉文建.淺論強(qiáng)化計算機(jī)網(wǎng)絡(luò)安全管理的防范措施【J】.企業(yè)文化(下旬刊),2016(4)
【2】劉立偉.計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)分析【J】.美與時代·城市,2013(11)
【3】李慧杰分析計算機(jī)的網(wǎng)絡(luò)安全管理【J】.讀寫算(教育教學(xué)研究),2014(3)