計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理及維護(hù)策略

彭元輝

（湖南安全技術(shù)職業(yè)學(xué)院，湖南 長沙 410151）

1 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理和維護(hù)中存在的主要問題

1.1 缺乏有效監(jiān)管，網(wǎng)絡(luò)環(huán)境魚龍混雜

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用普及度非常高、受眾范圍較廣，因此更需要一個(gè)安全有效的網(wǎng)絡(luò)系統(tǒng)環(huán)境。國家相關(guān)部門對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理和維護(hù)是確保廣大網(wǎng)民安全有序上網(wǎng)的保證。但是，目前國家相關(guān)地區(qū)的網(wǎng)安大隊(duì)對(duì)于網(wǎng)絡(luò)安全的管理和維護(hù)并沒有達(dá)到理想的目標(biāo)。主要表現(xiàn)在他們對(duì)于網(wǎng)絡(luò)系統(tǒng)安全環(huán)境的監(jiān)管不到位，對(duì)于網(wǎng)絡(luò)環(huán)境和相關(guān)的網(wǎng)絡(luò)軟件開發(fā)商、運(yùn)營商等，網(wǎng)安部門沒有制定有效的監(jiān)管措施和規(guī)范，導(dǎo)致網(wǎng)絡(luò)環(huán)境魚龍混雜，很多地方都可能存在潛在風(fēng)險(xiǎn)，構(gòu)成對(duì)網(wǎng)絡(luò)安全的威脅。這些威脅導(dǎo)致網(wǎng)絡(luò)系統(tǒng)安全環(huán)境可能隨時(shí)遭到破壞，需要引起重視。

1.2 缺乏完善的管理制度，管理界線模糊

對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全管理，目前很多地區(qū)尚未建立起有效的管理制度，沒有制度的管理無從談起。正因?yàn)槿狈ο鄳?yīng)的網(wǎng)絡(luò)安全管理和維護(hù)制度，導(dǎo)致對(duì)于地區(qū)網(wǎng)絡(luò)應(yīng)用環(huán)境的安全管理責(zé)任不清楚，存在很多模糊的邊界，這些都導(dǎo)致網(wǎng)絡(luò)安全管理和維護(hù)陷入困境。一旦網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題，相關(guān)部門可能相互推卸責(zé)任，不利于網(wǎng)絡(luò)安全的有效管理和維護(hù)。

1.3 安全意識(shí)淡薄，宣傳工作不足

針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理和維護(hù)，需要全民共同參與。實(shí)際情況卻是，對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全管理，僅僅由一些網(wǎng)安部門進(jìn)行，群眾對(duì)于網(wǎng)絡(luò)安全的管理意識(shí)比較單薄，缺乏基本的安全管理理念。這從另一方面反映出相關(guān)部門對(duì)于網(wǎng)絡(luò)安全管理的宣傳工作沒有落實(shí)到位，對(duì)于一些基本的網(wǎng)絡(luò)安全知識(shí)沒有做到普及，提升了網(wǎng)絡(luò)安全威脅系數(shù)。

1.4 安全管理措施不全面，風(fēng)險(xiǎn)排查不及時(shí)

很多網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險(xiǎn)只要經(jīng)過有效的風(fēng)險(xiǎn)管理和定期的排查，是完全可以避免的。但是，目前很多企業(yè)和機(jī)構(gòu)對(duì)于網(wǎng)絡(luò)安全的管理意識(shí)并不強(qiáng)，他們?nèi)狈τ行У陌踩芾泶胧瑢?duì)于相關(guān)的安全風(fēng)險(xiǎn)不能做到定期排查，這也導(dǎo)致在網(wǎng)絡(luò)應(yīng)用過程中風(fēng)險(xiǎn)系數(shù)的增加，不利于企業(yè)安全用網(wǎng)，易造成信息泄露、數(shù)據(jù)被盜竊、篡改等安全事故發(fā)生。

1.5 缺乏專業(yè)網(wǎng)管，專業(yè)管理能力有限

目前，具有良好的計(jì)算機(jī)網(wǎng)絡(luò)安全管理和維護(hù)技術(shù)、能夠?qū)τ诰W(wǎng)絡(luò)環(huán)境進(jìn)行有效管理的專業(yè)網(wǎng)管人員比較稀缺，大多數(shù)的網(wǎng)絡(luò)安全管理人員的網(wǎng)管水平相對(duì)較低，無法應(yīng)對(duì)隨時(shí)出現(xiàn)的新的網(wǎng)絡(luò)安全攻擊技術(shù)威脅，導(dǎo)致網(wǎng)絡(luò)安全突發(fā)事件難以杜絕，破壞性較大。隨著計(jì)算機(jī)和信息技術(shù)的進(jìn)一步發(fā)展，網(wǎng)管人員只有進(jìn)一步強(qiáng)化學(xué)習(xí)，掌握最新的網(wǎng)絡(luò)安全管理科技，能夠不斷強(qiáng)化技術(shù)應(yīng)用水平，通過有效的加密技術(shù)、外網(wǎng)固化技術(shù)、防侵入技術(shù)等的學(xué)習(xí)和應(yīng)用[1]，提升網(wǎng)絡(luò)系統(tǒng)安全系數(shù)，做到這些，還需要對(duì)相關(guān)人員進(jìn)行進(jìn)一步的教育培訓(xùn)，這是目前很多企業(yè)和機(jī)構(gòu)沒有做到的。

2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理和維護(hù)現(xiàn)狀

2.1 加強(qiáng)網(wǎng)絡(luò)環(huán)境監(jiān)管，肅清網(wǎng)絡(luò)環(huán)境

對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全管理，第一層管理者應(yīng)該從網(wǎng)絡(luò)系統(tǒng)的源頭進(jìn)行管理和維護(hù)，必須加大對(duì)于網(wǎng)絡(luò)環(huán)境的監(jiān)管和監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)安全風(fēng)險(xiǎn)因子，及時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)，采取風(fēng)險(xiǎn)解決方案。相關(guān)部門必須加大對(duì)于網(wǎng)絡(luò)環(huán)境的監(jiān)管力度，全面加強(qiáng)互聯(lián)網(wǎng)安全管理，推進(jìn)“凈網(wǎng)”行動(dòng)順利開展，有效治理凈化網(wǎng)絡(luò)環(huán)境，為人民群眾營造一個(gè)安全、清朗的網(wǎng)絡(luò)空間[2]，地區(qū)公安局網(wǎng)安大隊(duì)要督促各網(wǎng)站運(yùn)營負(fù)責(zé)人學(xué)習(xí)《網(wǎng)絡(luò)安全法》和《互聯(lián)網(wǎng)新聞信息管理規(guī)定》等相關(guān)法規(guī)，簽訂凈化網(wǎng)絡(luò)環(huán)境承諾書。網(wǎng)安大隊(duì)可以與網(wǎng)站運(yùn)營負(fù)責(zé)人組建網(wǎng)絡(luò)安全專班并建立微信聯(lián)絡(luò)群，確定安全管理責(zé)任人，確保安全管理責(zé)任落到實(shí)處。同時(shí)，要求各網(wǎng)站、微信公眾號(hào)運(yùn)營負(fù)責(zé)人必須嚴(yán)格遵守《網(wǎng)絡(luò)安全法》《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，強(qiáng)化內(nèi)部審核管理，積極傳播正能量，切實(shí)承擔(dān)起網(wǎng)站和網(wǎng)絡(luò)自媒體的社會(huì)責(zé)任，共同維護(hù)健康有序的互聯(lián)網(wǎng)環(huán)境。

2.2 健全制度體系，確保管理到位

要確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理和維護(hù)工作的有效開展，必須構(gòu)建完善的管理和維護(hù)制度體系，明確企業(yè)和機(jī)構(gòu)網(wǎng)絡(luò)安全管理和維護(hù)的第一責(zé)任人，將相關(guān)的管理和維護(hù)責(zé)任落實(shí)到個(gè)人，讓相關(guān)管理和維護(hù)人員明確自身的職責(zé)，更好地開展網(wǎng)絡(luò)安全管理和維護(hù)工作。

2.3 強(qiáng)化安全意識(shí)，做好宣傳工作

相關(guān)企業(yè)和機(jī)構(gòu)要高度重視網(wǎng)絡(luò)與信息安全管理工作，為普及網(wǎng)絡(luò)安全知識(shí)，增強(qiáng)企業(yè)和先關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)安全意識(shí)，可以積極組織開展網(wǎng)絡(luò)系統(tǒng)安全教育活動(dòng)，聯(lián)合相關(guān)的網(wǎng)絡(luò)信息化服務(wù)和安全管理部門，面向廣大員工和高校學(xué)生開展信息網(wǎng)絡(luò)安全宣傳教育活動(dòng)。宣傳教育中，民警可以通過擺放展板、播放LED視頻、發(fā)放宣傳冊(cè)、解答咨詢、與相關(guān)人員進(jìn)行互動(dòng)等形式[3-4]，傳播預(yù)防網(wǎng)絡(luò)電信詐騙、辨別網(wǎng)絡(luò)虛假信息、抵制網(wǎng)絡(luò)謠言等常識(shí)，提醒廣大員工和學(xué)生群體增強(qiáng)網(wǎng)絡(luò)安全意識(shí)和自我保護(hù)意識(shí)，正確安全使用網(wǎng)絡(luò)，并呼吁大家把網(wǎng)絡(luò)安全知識(shí)帶回家，告訴自己的親朋好友，發(fā)動(dòng)全民共同參與，做到安全用網(wǎng)，文明上網(wǎng)，共同營造和諧安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。在宣傳中，還可以結(jié)合身邊真實(shí)案例，就個(gè)人隱私泄露、數(shù)據(jù)丟失、被安裝木馬軟件、被盜取個(gè)人資料信息等案例進(jìn)行講解，并就防范各類網(wǎng)絡(luò)詐騙知識(shí)進(jìn)行宣傳。

2.4 細(xì)化防范措施，進(jìn)行風(fēng)險(xiǎn)排查

針對(duì)網(wǎng)絡(luò)與信息安全管理的各環(huán)節(jié)，制定有效的方法措施，加強(qiáng)網(wǎng)絡(luò)接入管理，全局網(wǎng)絡(luò)接入口統(tǒng)一設(shè)在縣局機(jī)關(guān)機(jī)房。規(guī)范計(jì)算機(jī)設(shè)備命名和IP地址使用管理，建立“科室+使用人名稱”的命名規(guī)則，確保計(jì)算機(jī)命名和IP地址一一對(duì)應(yīng)，加強(qiáng)終端設(shè)備安全管理。定期對(duì)機(jī)房各類設(shè)備全面檢修維護(hù)，及時(shí)排除不安全因素和故障，完善計(jì)算機(jī)安全使用保密管理措施，明確規(guī)定辦公電腦不得使用來歷不明，未經(jīng)殺毒的軟件、光盤、U盤等載體，尤其是做到內(nèi)網(wǎng)和外網(wǎng)計(jì)算機(jī)不能互插U盤[5-6]。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要風(fēng)險(xiǎn)源，組織相關(guān)人員對(duì)計(jì)算機(jī)是否有內(nèi)網(wǎng)及終端設(shè)備違規(guī)外聯(lián)情況進(jìn)行徹底檢查，確保檢查面全覆蓋，網(wǎng)管員要負(fù)責(zé)對(duì)范圍內(nèi)的計(jì)算機(jī)進(jìn)行全面的安全檢查，其中包括360殺毒軟件，安全衛(wèi)士的安裝100%覆蓋，桌面安全審計(jì)系統(tǒng)安裝情況。在區(qū)域內(nèi)所有內(nèi)網(wǎng)電腦啟用360殺毒每周定時(shí)全盤掃描，節(jié)省人工排查時(shí)間。同時(shí)利用360安全衛(wèi)士再次對(duì)每一臺(tái)電腦體檢，及時(shí)安裝補(bǔ)丁。針對(duì)每臺(tái)電腦，要確保完善基礎(chǔ)資料，對(duì)于大型企業(yè)和事業(yè)單位來說，對(duì)于所在范圍內(nèi)的所有內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行風(fēng)險(xiǎn)排查，工作量大。借此機(jī)會(huì)，網(wǎng)管員可以對(duì)每臺(tái)計(jì)算機(jī)相關(guān)信息做好登記，建立電子臺(tái)賬，為以后的設(shè)備維護(hù)及網(wǎng)絡(luò)故障修復(fù)提供基礎(chǔ)資料。

通過采取這些網(wǎng)絡(luò)安全管理措施，可有效防止網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)的發(fā)生，降低風(fēng)險(xiǎn)發(fā)生概率，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理效率的不斷提升。

2.5 加強(qiáng)專業(yè)培訓(xùn)，提升風(fēng)險(xiǎn)防范能力

為了提升全員網(wǎng)絡(luò)安全防控和應(yīng)對(duì)水平，促進(jìn)網(wǎng)絡(luò)安全管理取得實(shí)效，必須要針對(duì)網(wǎng)絡(luò)信息安全的主要威脅、常用的防護(hù)技術(shù)、跨平臺(tái)的網(wǎng)絡(luò)安全防護(hù)技術(shù)及網(wǎng)絡(luò)安全防范體系建設(shè)等內(nèi)容對(duì)于相關(guān)人員進(jìn)行培訓(xùn)。讓相關(guān)網(wǎng)絡(luò)管理人員在網(wǎng)絡(luò)的構(gòu)建和軟件的編寫上都需要注意一些細(xì)節(jié)，讓“黑客”無從下手，保證用戶使用網(wǎng)絡(luò)的安全性。培訓(xùn)應(yīng)該針對(duì)企業(yè)或機(jī)構(gòu)中主要的網(wǎng)絡(luò)安全管理人員進(jìn)行，通過培訓(xùn)，對(duì)近年以來省、市網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的網(wǎng)絡(luò)與信息安全事故為例，對(duì)單位網(wǎng)站和信息系統(tǒng)存在的安全問題進(jìn)行剖析，對(duì)如何做好信息與網(wǎng)絡(luò)安全工作提出意見，幫助廣大網(wǎng)絡(luò)安全管理工作者能夠切實(shí)深化思想認(rèn)識(shí)，高度重視網(wǎng)絡(luò)與信息安全工作，解決網(wǎng)絡(luò)信息安全工作存在的重點(diǎn)難點(diǎn)問題。加快建立健全網(wǎng)絡(luò)與信息安全、醫(yī)療健康數(shù)據(jù)管理以及數(shù)據(jù)安全和隱私保護(hù)等規(guī)章制度。強(qiáng)化網(wǎng)絡(luò)與信息安全技術(shù)監(jiān)測(cè)、預(yù)警通報(bào)、風(fēng)險(xiǎn)評(píng)估和應(yīng)急處置，重大活動(dòng)期間實(shí)行網(wǎng)絡(luò)與信息安全零報(bào)告制度。通過開展類似的網(wǎng)絡(luò)安全管理培訓(xùn)活動(dòng)，促進(jìn)企業(yè)和機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)安全使用。

3 結(jié)語

現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全威脅因素較多，且這些安全威脅正在進(jìn)一步發(fā)展強(qiáng)化，隨時(shí)可能出現(xiàn)新的安全威脅。對(duì)此，相關(guān)部門要積極采取措施，針對(duì)網(wǎng)絡(luò)系統(tǒng)的安全管理和維護(hù)，制定有效的安全管理計(jì)劃，創(chuàng)新管理途徑和方法，促進(jìn)網(wǎng)絡(luò)安全環(huán)境的構(gòu)建，提升安全管理和維護(hù)能力。