網(wǎng)絡(luò)安全管理中的問題及解決策略

王雅峰

（鹽城機電高等職業(yè)技術(shù)學(xué)校， 江蘇 鹽城 224005）

引言

網(wǎng)絡(luò)安全是一門涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多學(xué)科的綜合性學(xué)科[1]。網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)不會因系統(tǒng)內(nèi)部或外力因素而遭到攻擊、丟失和被盜取，并且能夠保障系統(tǒng)和服務(wù)連續(xù)不間斷地運行。

受到網(wǎng)絡(luò)自由連通等因素的影響，人們在享受互聯(lián)網(wǎng)帶來的便利的同時，個人信息也存在被盜取的風(fēng)險。在網(wǎng)絡(luò)世界中總存在著各式各樣的不法分子，試圖去破壞個體或者團體的網(wǎng)絡(luò)系統(tǒng)，以盜取個人或公共信息，并從中獲利。在政府、軍事以及科教等領(lǐng)域所使用的信息網(wǎng)絡(luò)，由于其存儲、傳輸和處理的信息是事關(guān)政府管理決策、商業(yè)機密、財政信息、科研數(shù)據(jù)以及重要的軍事秘密等重要信息，甚至是國家機密。這些信息一旦發(fā)生泄漏等嚴重問題，則會給政治、經(jīng)濟等方面帶來無法彌補的嚴重后果。因此，網(wǎng)絡(luò)安全管理顯得尤為重要。

1 網(wǎng)絡(luò)安全的特點概述

網(wǎng)絡(luò)安全有以下特性[2]：機密完整性，是指各種私人信息在網(wǎng)絡(luò)運行環(huán)境中未經(jīng)允許不被非法盜用和傳播，一些重要的信息不被惡意改變，保持其原有的狀態(tài)。真實可靠性，是指有使用權(quán)利的個人真實身份信息是否屬實，查有此人，以免被人盜用賬號或者冒用此賬號而造成不良影響；可靠性就是指在規(guī)定的情景中完成交代的任務(wù)，及時有效地得到反饋；可控性，就是指網(wǎng)絡(luò)環(huán)境的具體運行，以及內(nèi)部相關(guān)信息的傳播擴散是在一定范圍內(nèi)被控制的，目的還是遏制不良信息的彌漫，凈化環(huán)境，也為了網(wǎng)絡(luò)運行平穩(wěn)持久；可用性，是指被認可用戶有權(quán)利享受網(wǎng)絡(luò)服務(wù)，使用不被禁止，不受影響，可隨時進行信息的傳輸和接收，方便快捷。

2 網(wǎng)絡(luò)安全管理存在的問題

2.1 網(wǎng)絡(luò)自身的問題

首先，網(wǎng)絡(luò)資源因其開放性的特點，使得網(wǎng)絡(luò)環(huán)境自誕生時就存在著自身的缺陷，并且這些問題隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展也發(fā)生變化，在根本上增加了網(wǎng)絡(luò)運行監(jiān)控的難度。受限于人們版權(quán)意識的影響，當前大多數(shù)民眾使用的計算機操作系統(tǒng)都是盜版的，這也就造成了對系統(tǒng)的安全保護措施無法達到標準化的程度，導(dǎo)致操作系統(tǒng)在使用過程中極易出現(xiàn)各種意外的問題[3]。同時，隨著人們對各種設(shè)計操作需求的增加，市面上各類開發(fā)人員所開發(fā)的軟件質(zhì)量良莠不齊，在最初的設(shè)計過程中會出現(xiàn)各樣的漏洞，這就給不法分子提供了可乘之機，使其可以利用系統(tǒng)漏洞對網(wǎng)絡(luò)進行攻擊，對系統(tǒng)安全造成惡劣的影響。其次，多數(shù)軟件在開發(fā)過程中都會留有后門程序，以便后續(xù)開發(fā)人員對軟件進行維護和檢查。雖然后門程序在設(shè)置上具有高隱蔽性，但技術(shù)含量較高的病毒和高素質(zhì)的黑客仍然能夠?qū)ζ溥M行破解和入侵。最后，由于網(wǎng)絡(luò)環(huán)境中各種信息的存在，許多惡意程序偽裝在正規(guī)網(wǎng)站的外衣下，使人們無法有效分辨，進而在瀏覽網(wǎng)絡(luò)資源過程中就會輕易地觸發(fā)下載病毒文件，對電腦系統(tǒng)造成損害，進而盜取個人信息，造成嚴重的損失。

2.2 人為的操作破壞

當前人為因素是對網(wǎng)絡(luò)安全造成影響的重要因素之一[4]。隨著社會智能化程度的逐漸提高，網(wǎng)絡(luò)信息相對之前得到了更快、更大范圍的傳播，這使得網(wǎng)絡(luò)在人們?nèi)粘５纳?、學(xué)習(xí)和工作中得到了廣泛的應(yīng)用。但是保障網(wǎng)絡(luò)安全的可靠性措施尚處于研究開發(fā)中，在網(wǎng)絡(luò)中依然存在許多難解的問題，一些黑客利用自身的專業(yè)知識，設(shè)計開發(fā)高技術(shù)的病毒程序?qū)ο到y(tǒng)網(wǎng)絡(luò)進行攻擊，以獲取商業(yè)與個人利益。這些黑客受到不同團體的影響，其所設(shè)計的病毒程度對網(wǎng)絡(luò)攻擊的目的也不盡相同，但是他們最終所造成的后果都是一個巨大的難題[5]。并且相關(guān)法律存在缺陷，加上黑客的行蹤難以定位，這就使得黑客的不法行為難以得到有效的遏制。

2.3 網(wǎng)絡(luò)安全意識淡薄

近年來隨著網(wǎng)絡(luò)安全問題的頻繁出現(xiàn)，許多人提高了網(wǎng)絡(luò)安全意識，開始采取一定的措施進行防范，但仍有一部分人受到自身文化素質(zhì)和安全防范意識的影響，對保障網(wǎng)絡(luò)安全的重要性沒有充分的重視[6]。這其中不乏系統(tǒng)軟件開發(fā)設(shè)計人員，在開發(fā)設(shè)計軟件過程中一點點的疏忽就會造成嚴重的安全隱患，給不法分子提供可乘之機。同時，部分民眾在個人計算機中低估了殺毒防護軟件的重要性，沒能積極安裝，使得計算機沒有安全可靠的防護系統(tǒng)。并且對于一些惡意網(wǎng)站不夠警惕，在對其瀏覽時一時的疏忽就會誤點擊惡意信息，下載不良軟件，對網(wǎng)絡(luò)系統(tǒng)安全造成嚴重的損害。

3 加強網(wǎng)絡(luò)安全的策略

要確保網(wǎng)絡(luò)的安全，就必須要在存在的各種問題中探究主要威脅因素，并在這些威脅基礎(chǔ)上采取合理的管理措施。

3.1 運用防火墻技術(shù)

防火墻是計算機內(nèi)置的通過對網(wǎng)絡(luò)環(huán)境進行過濾檢測進而對計算機起到保護作用的防護程序[7]，在對網(wǎng)絡(luò)環(huán)境過濾中一旦發(fā)現(xiàn)病毒文件，防火墻就會啟動攔截功能，進而實現(xiàn)保護功能。防火墻同樣也會在用戶訪問陌生網(wǎng)站前進行安全提示和限制，進一步降低病毒文件對計算機的影響。并且防火墻還會將用戶的實際操作進行自動記錄，以便后續(xù)的查詢[8]。而且對于不合理的操作也進行記錄，以便提醒使用者注意網(wǎng)絡(luò)安全問題。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，防火墻技術(shù)也要隨之進一步發(fā)展，以加強其防護作用。國內(nèi)目前諸如360、金山等公司的防火墻在一定程度上能對系統(tǒng)起到較好的保護作用。

3.2 加強訪問控制和網(wǎng)絡(luò)防毒系統(tǒng)

訪問控制技術(shù)就是通過設(shè)置障礙和門檻對未授權(quán)的用戶訪問數(shù)據(jù)的考核或限制，以保障用戶的數(shù)據(jù)安全[9]。此外，通過安裝一系列的殺毒軟件和系統(tǒng)，可以對計算機中出現(xiàn)的病毒快速地處理和消滅。比如入侵檢測系統(tǒng)，這是一種新型的防毒技術(shù)，它主要是通過整理重要的信息點，檢測使用者是否有反常的操作行為，進而實施防護措施，保護網(wǎng)絡(luò)環(huán)境。

3.3 培養(yǎng)網(wǎng)絡(luò)安全意識，建立安全體系

培養(yǎng)網(wǎng)絡(luò)安全意識就是通過對網(wǎng)站和軟件開發(fā)設(shè)計人員進行一系列的網(wǎng)絡(luò)安全教育，進而提高其安全防范意識，以提高設(shè)計人員所設(shè)計的產(chǎn)品的安全等級[10]。在學(xué)習(xí)中，通過運用相關(guān)的網(wǎng)絡(luò)安全知識，能夠自行處理出現(xiàn)的安全隱患。如使用專用的防御軟件對系統(tǒng)定期查殺、不點擊陌生網(wǎng)站和下載未知來源軟件，進而提高警覺性。并且同時運用講座宣講的形式向大眾講述破壞網(wǎng)絡(luò)安全的嚴重后果，進而加強廣大群眾的網(wǎng)絡(luò)安全意識，讓人們意識到網(wǎng)絡(luò)安全的重要性和網(wǎng)絡(luò)犯罪的嚴重危害。為了營造一個安全的網(wǎng)絡(luò)環(huán)境，需要制定一系列的安全計劃，并需要通過一個管理模型對其實施和維護，以保障計劃的順利實施[11]。該管理模式需要分析現(xiàn)有安全控制的策略與措施，從而探尋安全控制的關(guān)鍵點，形成安全框架，構(gòu)建出完整的安全管理模型。目前，安全管理模型已經(jīng)具有了國際標準。安全管理模型僅僅為一個框架或一個藍圖，基本上都是一些組織研究或者服務(wù)機構(gòu)發(fā)布的，便于其他的部門進行仿效，而機構(gòu)且是依據(jù)自身實況具體計劃，從而構(gòu)建出適合自身的參考模型，構(gòu)建出具體的安全管理模型，常見安全管理模式方式如圖1所示。

圖1 安全管理模式

3.4 完善法律法規(guī)，加強執(zhí)法監(jiān)管

雖然我國目前有懲治網(wǎng)絡(luò)犯罪的法律法規(guī)，但由于現(xiàn)代網(wǎng)絡(luò)更新速度快，變化形式多樣，導(dǎo)致法律的制定和執(zhí)行力相對滯后。針對這一問題，就要加緊完善網(wǎng)絡(luò)安全的相關(guān)法律，相關(guān)人士在考察參與的基礎(chǔ)上，集思廣益，制定出系統(tǒng)化的實施規(guī)則[12]。同時，還要加大執(zhí)法部門的監(jiān)管執(zhí)法隊伍建設(shè)，查處有毒網(wǎng)站，嚴厲打擊犯罪行為，整治網(wǎng)絡(luò)環(huán)境，堅持法制法治的決心不動搖。

4 結(jié)語

在信息化程度越來越高的今天，我國在保障網(wǎng)絡(luò)安全的方面也存在許多的不足，主要體現(xiàn)在對網(wǎng)絡(luò)安全的重視程度不夠、防范措施不夠、基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全的挑戰(zhàn)以及網(wǎng)絡(luò)安全人才的嚴重缺乏等方面。本文根據(jù)當前的實際情況，提出了初步的解決方案，能夠在一定的程度解決問題，但同樣還存在著不足，需要進一步完善和改進。