鄭艷
摘要:計(jì)算機(jī)技術(shù)的日益發(fā)展和進(jìn)步,將我們的生活帶入了信息化時(shí)代和網(wǎng)絡(luò)化時(shí)代,無論是生產(chǎn)還是生活,我們的身邊處處都是計(jì)算機(jī)網(wǎng)路。工作、購物、炒股、交流等方方面面都使用計(jì)算機(jī)網(wǎng)絡(luò),但也正是計(jì)算機(jī)網(wǎng)絡(luò)的普及和較高使用率,導(dǎo)致很多信息安全問題。信息泄露、黑客攻擊、數(shù)據(jù)遭篡改等等,給我們的網(wǎng)絡(luò)使用和信息管理帶來很大的難題。本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略進(jìn)行探討,為計(jì)算機(jī)網(wǎng)絡(luò)的使用和管理提供參考建議。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò);信息管理;安全防護(hù);策略
0.引言
計(jì)算機(jī)網(wǎng)絡(luò),已經(jīng)成為我們生產(chǎn)生活中不可分割的一部分,并且極大地方便了我們的生產(chǎn)生活,提高了工作和生活效率與質(zhì)量。但是,互聯(lián)網(wǎng)也同時(shí)帶來了很多網(wǎng)絡(luò)安全隱患,木馬、病毒、黑客等,常常使用戶的信息遭受到泄露和攻擊。目前,通過很多網(wǎng)絡(luò)信息管理方法,如,防火墻、代理服務(wù)器、通道控制機(jī)制等來進(jìn)行網(wǎng)絡(luò)信息安全管理和防護(hù)。但仍然會(huì)存在很多安全隱患和挑戰(zhàn),計(jì)算機(jī)網(wǎng)絡(luò)信息管理及安全防護(hù)已經(jīng)成為互聯(lián)網(wǎng)發(fā)展和使用過程中最為重要的問題之一,急需解決。
1.計(jì)算機(jī)網(wǎng)絡(luò)信息管理中的主要問題
計(jì)算機(jī)網(wǎng)絡(luò)安全主要是指,通過網(wǎng)絡(luò)管理的控制及技術(shù)措施,確保在一個(gè)網(wǎng)絡(luò)環(huán)境里數(shù)據(jù)的保密性、完整性和可使用性得到有效保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包括兩個(gè)方面:物理安全、邏輯安全。物理安全是指系統(tǒng)設(shè)備與相關(guān)設(shè)施受到的物理保護(hù),從而免于破壞、丟失等;邏輯安全是指信息的完整性、保密性及可用性。由此可以看出,計(jì)算機(jī)網(wǎng)絡(luò)安全從本質(zhì)上主要是指計(jì)算機(jī)信息安全,常見的問題就出現(xiàn)在信息管理中。
計(jì)算機(jī)信息管理常見的問題為:一是計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是一種影響和破壞計(jì)算機(jī)功能及數(shù)據(jù)的指令或代碼。病毒在互聯(lián)網(wǎng)中時(shí)時(shí)存在,變化多端,計(jì)算機(jī)一旦中毒,就會(huì)出現(xiàn)數(shù)據(jù)丟失、系統(tǒng)癱瘓、運(yùn)行困難等難題,導(dǎo)致信息遭到損害,影響到工作和生活。二是惡意攻擊。這是一種人為方式,會(huì)令數(shù)據(jù)、信息、隱私等遭到攻擊和竊取,成為當(dāng)前網(wǎng)絡(luò)信息管理及安全中的最大威脅。三是無意識(shí)破壞。無意識(shí)破壞可能來自用戶本身,因?yàn)槭褂糜?jì)算機(jī)過程中,安全防護(hù)意識(shí)較低,計(jì)算機(jī)的安全配置級(jí)別較低,加密口令等過于簡單,或者網(wǎng)絡(luò)分享比較隨意和頻繁,這些無意識(shí)的行為會(huì)導(dǎo)致用戶的信息安全受到威脅,容易提供遭攻擊和破壞的機(jī)會(huì)。四是軟件方面的缺陷。用戶常使用的軟件,種類繁多且可能同時(shí)使用多種軟件,軟件設(shè)計(jì)上的缺陷或者漏洞會(huì)給黑客等不法分子以機(jī)會(huì)來攻擊計(jì)算機(jī),從而對(duì)信息安全帶來隱患。
2.計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略
計(jì)算機(jī)網(wǎng)絡(luò)信息安全不斷受到挑戰(zhàn)和攻擊,網(wǎng)絡(luò)安全問題層出不窮,影響了我們的生產(chǎn)生活和進(jìn)步,對(duì)于當(dāng)前普遍存在的網(wǎng)絡(luò)信息安全問題,要加強(qiáng)管理和技術(shù)水平提升,加強(qiáng)意識(shí)和能力提升,多方面提高計(jì)算機(jī)網(wǎng)絡(luò)信息管理和安全防護(hù)能力。
2.1提高網(wǎng)絡(luò)信息管理及安全防護(hù)意識(shí)
在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展過程中,網(wǎng)絡(luò)信息管理及安全防護(hù)一直沒有得到有效的重視,通常是以補(bǔ)充的部分出現(xiàn)在網(wǎng)絡(luò)程序設(shè)計(jì)或者系統(tǒng)維護(hù)等方面,其地位和作用沒有得到重視和真正發(fā)揮。提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息管理及安全防護(hù)的意識(shí),從設(shè)計(jì)人員、管理人員到用戶,都要加強(qiáng)重視,并實(shí)現(xiàn)綜合防護(hù)、多方聯(lián)合防護(hù),避免使用中出現(xiàn)安全問題功利化和形式化的問題。例如,用戶單位可以根據(jù)自身情況,完善相關(guān)管理制度和規(guī)范,進(jìn)行定期檢查和管理,成立領(lǐng)導(dǎo)小組和工作小組,對(duì)單位內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)信息加強(qiáng)保密管理和使用管理,明確責(zé)任,提高防護(hù)意識(shí)。
2.2融合多種防護(hù)技術(shù),完善安全防護(hù)體系
采用多種防護(hù)技術(shù),建立多元化的防護(hù)體系,不斷完善安全防護(hù)機(jī)制和策略,建立可持續(xù)發(fā)展的、科學(xué)合理的、專業(yè)性的防護(hù)機(jī)制,不僅包括數(shù)據(jù),也包括視頻、語音等方面的安全防護(hù)策略。例如,在一些大型的單位,如高校、政府部門、企業(yè)等,其網(wǎng)絡(luò)信息數(shù)據(jù)龐大,就可以建立專業(yè)性和多技術(shù)的防護(hù)體系。可以應(yīng)用當(dāng)前開發(fā)和使用較為便捷的網(wǎng)絡(luò)門戶網(wǎng)站保護(hù)方案,有很多網(wǎng)絡(luò)門戶網(wǎng)站的安全防護(hù)策略是能夠提供從網(wǎng)絡(luò)層到應(yīng)用層再到Web層的全面的防護(hù)的,在網(wǎng)絡(luò)層和應(yīng)用層使用防火墻和IDS來防護(hù),在Web上采用ACE提供帶寬保護(hù),而其主體產(chǎn)品會(huì)進(jìn)行網(wǎng)絡(luò)攻擊防御,從而多方面多技術(shù)角度進(jìn)行綜合網(wǎng)絡(luò)安全防護(hù),提升信息使用安全度和信息安全管理能力。
2.3加強(qiáng)技術(shù)投入和研究
在技術(shù)方面,積極進(jìn)行投入和研究,讓計(jì)算機(jī)網(wǎng)絡(luò)信息管理從源頭上得到保護(hù)。在操作系統(tǒng)的補(bǔ)丁升級(jí)、網(wǎng)絡(luò)防火墻、入侵檢測體系開發(fā)、動(dòng)態(tài)口令認(rèn)證、殺毒軟件、身份認(rèn)證技術(shù)等方面都要進(jìn)行技術(shù)升級(jí)和革新。這需要計(jì)算機(jī)研發(fā)團(tuán)隊(duì)和科研人員積極進(jìn)行技術(shù)上的研究和創(chuàng)新,了解和掌握網(wǎng)絡(luò)信息安全問題重點(diǎn),研發(fā)出針對(duì)性的解決技術(shù)策略。例如,加密技術(shù),就是用戶用來防止信息泄露和被攻擊等的有效方式,加強(qiáng)加密技術(shù)研究,使其朝著數(shù)字簽名的先進(jìn)方式進(jìn)步,達(dá)到高效的防護(hù)能力。
2.4病毒、黑客的有效解決方式
要加強(qiáng)對(duì)病毒的檢查和查殺力度,安裝網(wǎng)絡(luò)版的殺毒軟件,并及時(shí)對(duì)系統(tǒng)進(jìn)行全盤掃描和清理,降低病毒的入侵幾率。還要實(shí)時(shí)更新和升級(jí)網(wǎng)絡(luò)病毒庫和病毒查殺軟件,確保對(duì)新型病毒的處理。
防止黑客入侵,在實(shí)際使用計(jì)算機(jī)過程中,要將多余的協(xié)議及時(shí)刪掉,并防止空連接的建立和存在,對(duì)文件及打印共享這些已經(jīng)不需要的服務(wù)及時(shí)關(guān)閉起來,從而讓黑客無法從源頭上入侵到計(jì)算機(jī)中,確保計(jì)算機(jī)網(wǎng)絡(luò)的安全不受黑客攻擊。但最為重要的一點(diǎn)還是要提高計(jì)算機(jī)網(wǎng)絡(luò)使用的管理規(guī)范和操作規(guī)范,提高意識(shí)和技能,讓黑客和病毒無法入侵到計(jì)算機(jī)網(wǎng)絡(luò)中,確保我們的信息安全。
2.5改革和創(chuàng)新計(jì)算機(jī)網(wǎng)絡(luò)信息管理制度和方法
計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展和進(jìn)步的速度非???,其所帶來的信息安全問題也隨之變化莫測,因此要及時(shí)改革和創(chuàng)新網(wǎng)絡(luò)安全信息管理方法,修訂管理制度,提高相關(guān)監(jiān)督管理人員的防范和管理意識(shí),積極開發(fā)和設(shè)計(jì)監(jiān)督管理系統(tǒng),加強(qiáng)執(zhí)行和控制力度。具體來說,第一,修訂和完善網(wǎng)絡(luò)信息管理制度。我國網(wǎng)民數(shù)量龐大,網(wǎng)民種類較多,網(wǎng)絡(luò)信息管理不能單靠自身進(jìn)行,相關(guān)管理和職能部門也要加強(qiáng)制度修訂和完善,從而引導(dǎo)和指導(dǎo)用戶的網(wǎng)絡(luò)使用和操作有標(biāo)準(zhǔn)、規(guī)范可以參照。第二,提高相關(guān)監(jiān)督管理人員的意識(shí)和能力。加強(qiáng)培訓(xùn),提升解決能力和技能。第三,備份信息。就是對(duì)網(wǎng)絡(luò)數(shù)據(jù)和材料進(jìn)行備份,防止問題出現(xiàn)后數(shù)據(jù)和材料的丟失或遭破壞。第四,開發(fā)監(jiān)督管理應(yīng)用系統(tǒng)。利用網(wǎng)絡(luò)監(jiān)督管理應(yīng)用系統(tǒng)加強(qiáng)對(duì)網(wǎng)絡(luò)用戶的信息監(jiān)管和使用監(jiān)管,將惡意破壞、黑客攻擊、病毒等不安全行為和內(nèi)容及時(shí)攔截。
3.結(jié)語
計(jì)算機(jī)網(wǎng)絡(luò)信息安全是當(dāng)前發(fā)展和進(jìn)步中的突出難題,不僅導(dǎo)致用戶信息泄露、數(shù)據(jù)遭破壞,還會(huì)對(duì)計(jì)算機(jī)系統(tǒng)和安全造成一定的影響,進(jìn)而影響工作和生活。加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的管理和安全防護(hù),主要是從網(wǎng)絡(luò)安全意識(shí)、安全防護(hù)體系、安全防護(hù)技術(shù)以及防止黑客和病毒的入侵與攻擊,積極改革和創(chuàng)新監(jiān)督管理體制和方法這些方面著手進(jìn)行綜合安全防護(hù)。在計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展進(jìn)步中,要積極應(yīng)對(duì)信息安全問題,加強(qiáng)信息安全防護(hù)意識(shí)和技術(shù)能力,提升計(jì)算機(jī)網(wǎng)絡(luò)使用的安全性。