政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施探討

高霖

摘 要：政府機(jī)關(guān)完成了數(shù)字化建設(shè)，計(jì)算機(jī)被廣泛應(yīng)用于資料管理、日常工作上。隨著社會的發(fā)展，政府機(jī)關(guān)已經(jīng)完全擺脫了傳統(tǒng)人力，對計(jì)算機(jī)網(wǎng)絡(luò)的依賴性較大。正因?yàn)橛?jì)算機(jī)對政府機(jī)關(guān)有著深刻的影響，一旦計(jì)算機(jī)程序出現(xiàn)問題就會爆發(fā)網(wǎng)絡(luò)安全問題，后果不堪設(shè)想。美國棱鏡門事件讓政府機(jī)關(guān)越發(fā)關(guān)注網(wǎng)絡(luò)安全問題，正在積極尋找防御以措施應(yīng)對安全挑戰(zhàn)。

關(guān)鍵詞：政府機(jī)關(guān);計(jì)算機(jī)網(wǎng)絡(luò)安全;防御措施

政府工作具有一定的特殊性，政府檔案中存有重要文件和數(shù)據(jù)，關(guān)系著國家的安全與利益。一旦遭到不法人員的惡意破壞重要文件被非法竊取就會造成不可挽回的損失。由于我國計(jì)算機(jī)網(wǎng)絡(luò)方面起步較晚，現(xiàn)今階段若不斷研發(fā)，逐漸將關(guān)注點(diǎn)放在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)盾上，但是由于基礎(chǔ)較差，往往心有余而力不足，要想真正克服技術(shù)和管理難題還需較長一段時(shí)間，網(wǎng)絡(luò)安全防御工作任重而道遠(yuǎn)。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全概述

計(jì)算機(jī)分別有軟件和硬件兩大組成，共同形成一個(gè)計(jì)算機(jī)管網(wǎng)。計(jì)算機(jī)安全分別包括物理安全和信息安全。從字面意思上來看物理安全對應(yīng)的是硬件，信息安全對應(yīng)的是軟件。計(jì)算機(jī)網(wǎng)絡(luò)安全比信息安全更高一層次，涵蓋信息安全和物理安全。由于計(jì)算機(jī)網(wǎng)絡(luò)容易受外界人為因素的影響和破壞，因此需要借助一定的方法與措施進(jìn)行信息保護(hù)，以此來保證信息的安全性、完整性和有效性。

2 政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全防御的重要性

社會上形形色色的事件無不在提醒我們計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)的重要性。安全警鐘的敲響已經(jīng)敲響，我們要加大研究力度、加快研究腳步，著力于進(jìn)行問題研究，在把握問題的基礎(chǔ)上進(jìn)一步找尋問題的解決方法。政府機(jī)關(guān)承擔(dān)著重要的職責(zé)，需要做好文件和數(shù)據(jù)保護(hù)工作。然而，網(wǎng)絡(luò)具有交互性和開放性。這意味無法形成一堵堅(jiān)固的墻進(jìn)行文件安全加持，難以真正做好保密工作。政府機(jī)關(guān)網(wǎng)絡(luò)安全措施研究出自于政府實(shí)際工作的需要，已經(jīng)成為其必須認(rèn)真思考和對待的一個(gè)重要課題。

3 影響政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

3.1 網(wǎng)絡(luò)的開放性

研究者為了保證信息的高度共享研發(fā)出了計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)本身具有較強(qiáng)的開放性，默認(rèn)外部介入行為。一些不法人員利用這一特性在網(wǎng)上查找政府以及個(gè)人等敏感信息，在當(dāng)今數(shù)據(jù)化時(shí)代人們看到了數(shù)據(jù)的潛藏價(jià)值，一些企業(yè)將此作為商機(jī)，研究制作信息盜取工具軟件，將獲取到的信息非法轉(zhuǎn)賣獲得灰色收入?，F(xiàn)今政府機(jī)關(guān)工作方式已經(jīng)發(fā)生了較大的改變，相關(guān)人員利用計(jì)算機(jī)進(jìn)行信息管理和數(shù)據(jù)采集與公布工作，這更為不法人員提供了非法操作機(jī)會。

3.2 網(wǎng)絡(luò)操作系統(tǒng)的漏洞

計(jì)算機(jī)網(wǎng)絡(luò)是社會生產(chǎn)力發(fā)展的產(chǎn)物，其與社會發(fā)展具有同步性。這意味著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)還處于發(fā)展階段，相對來說還不成熟。后期系統(tǒng)還未來得及升級優(yōu)化，網(wǎng)絡(luò)中的服務(wù)器和用戶端操作系統(tǒng)還存在一定的漏洞急需修補(bǔ)。

3.3 網(wǎng)絡(luò)黑客攻擊

隨著互聯(lián)網(wǎng)產(chǎn)生與應(yīng)用網(wǎng)絡(luò)黑客這一代名詞應(yīng)運(yùn)而生。網(wǎng)絡(luò)黑客是一批專門從事非法訪問破壞和攻擊的群體，其出于諸多原因侵入目標(biāo)盜取信息或篡改計(jì)算機(jī)程序或偷放木馬使得系統(tǒng)癱瘓。政府機(jī)關(guān)計(jì)算機(jī)系統(tǒng)雖于普通機(jī)構(gòu)的系統(tǒng)更為嚴(yán)密，但是仍存在一定的潛在問題，機(jī)關(guān)秘密和文件仍有被竊取的可能。

4 政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)存在安全隱患

4.1 計(jì)算機(jī)病毒隱患

一些軟件和程序中自帶計(jì)算機(jī)病毒，工作人員無意間點(diǎn)開病毒頁面病毒潛入電腦中。計(jì)算機(jī)病毒極具破壞性，會在短時(shí)間內(nèi)破壞計(jì)算機(jī)原有功能導(dǎo)致電腦死機(jī)。當(dāng)電腦再次開機(jī)時(shí)原來儲存的數(shù)據(jù)蕩然無存，嚴(yán)重影響政府機(jī)關(guān)的正常工作，甚至?xí)斐筛訃?yán)重的后果。計(jì)算機(jī)病毒肆行是因?yàn)槠涫且唤M計(jì)算機(jī)指令或程序代碼。程序代碼一般具有可移植性，一旦控制總機(jī)會在短時(shí)間內(nèi)感染總機(jī)所支配的諸多計(jì)算機(jī)，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)大面積癱瘓。生產(chǎn)力的發(fā)展在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)向前的發(fā)展的同時(shí)還為計(jì)算機(jī)病毒技術(shù)提供了一定的支撐，計(jì)算機(jī)病毒技術(shù)可能同等或先于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，危害性較大。

4.2 非法授權(quán)訪問

非授權(quán)方在沒有征得同意就貿(mào)然進(jìn)行計(jì)算機(jī)網(wǎng)軟件操作，打開訪問權(quán)限越界訪問信息。非法網(wǎng)絡(luò)行為有意避開系統(tǒng)訪問控制機(jī)制，不會留下訪問痕跡。非授權(quán)訪問方為了達(dá)到應(yīng)有目的惡意破壞系統(tǒng)和盜取信息，重要文件就此丟失。

5 政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的防御措施

提出計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施是營造良好環(huán)境、保證計(jì)算機(jī)網(wǎng)絡(luò)安全的根本出路。只有進(jìn)一步的提出針對性防御措施才能夠更好地回應(yīng)和解決政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用的問題。

5.1 高度重視，組織保障有力

政府機(jī)關(guān)領(lǐng)導(dǎo)應(yīng)當(dāng)主動在思想上劃出紅線，意識到計(jì)算機(jī)網(wǎng)絡(luò)安全工作的重要性。另一方面，要以積極的態(tài)度判斷風(fēng)險(xiǎn)，防范于未然。為了應(yīng)對現(xiàn)今和未知挑戰(zhàn)領(lǐng)導(dǎo)把握工作的戰(zhàn)略主動權(quán)，成立專門的網(wǎng)絡(luò)管護(hù)部門，向社會招收專門的人才，保證其具有應(yīng)對風(fēng)險(xiǎn)的能力。此外，還應(yīng)當(dāng)投入資金建立可靠的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，及時(shí)完成設(shè)備更新工作。此外，應(yīng)當(dāng)不定期的開展安全建設(shè)整改，查明網(wǎng)絡(luò)保護(hù)工作，了解工作重點(diǎn)與難點(diǎn)。在未來以實(shí)際行動化解風(fēng)險(xiǎn)。

政府機(jī)關(guān)工作斗爭方向已經(jīng)明確，為拓展工作深度，使全員站在統(tǒng)一戰(zhàn)線需要相關(guān)人員加強(qiáng)法例條令的學(xué)習(xí)。政府機(jī)關(guān)領(lǐng)導(dǎo)一般看得遠(yuǎn)，解決歷史事件的愿望一般較為強(qiáng)烈。其可以發(fā)揮自身能動性組織人員開展集體討論會，鼓勵(lì)群眾建言獻(xiàn)策，集合全力制定網(wǎng)絡(luò)信息安全規(guī)章制度，確保網(wǎng)絡(luò)安全管理工作的規(guī)范性。

思想能夠成為行動的先導(dǎo)，原有機(jī)關(guān)人員對計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)的認(rèn)知不夠全面，無法規(guī)范自身行為，導(dǎo)致實(shí)際行為與預(yù)想之間存在較多偏差。為了消除這一問題將計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)落實(shí)到實(shí)處應(yīng)當(dāng)建立責(zé)任制度，堅(jiān)持責(zé)任到人、責(zé)任到制，領(lǐng)導(dǎo)及工作人員明確自身責(zé)任，接受并堅(jiān)持防御工作。

5.2 數(shù)據(jù)加密與數(shù)據(jù)備份

傳統(tǒng)數(shù)據(jù)加密容易被破解，難以保證計(jì)算機(jī)網(wǎng)絡(luò)安全。為解決現(xiàn)今存在的深層次矛盾和問題創(chuàng)新者勇于探索，摒棄不合時(shí)宜的舊觀念，以思想認(rèn)識的新飛躍打開了新的工作局面，對稱加密應(yīng)運(yùn)而生，其是在傳統(tǒng)數(shù)據(jù)加密基礎(chǔ)上的創(chuàng)新和進(jìn)步，增加了破解難度。數(shù)據(jù)加密以非對稱加密算法為支撐，設(shè)計(jì)了兩個(gè)密匙，兩個(gè)密匙功能各異，保密性較強(qiáng)，能夠滿足政府機(jī)關(guān)的實(shí)際需要。公開蜜匙很容易被非法用戶所盜取，遺留了安全隱患。新型數(shù)字加密技術(shù)兩個(gè)密匙中有一個(gè)是公開的，有一個(gè)是私有的。當(dāng)借助公開密匙對數(shù)據(jù)進(jìn)行加密時(shí)公開密匙已經(jīng)失效，需要借助對應(yīng)的是有密匙來解密。兩種類型相互輔助將非法攻擊行為扼殺在搖籃中。

政府機(jī)關(guān)在看到計(jì)算機(jī)網(wǎng)絡(luò)有利的一面時(shí)也應(yīng)看到其不利的一面，一分為二的看待問題，意識到數(shù)據(jù)備份的重要性，做好最充足的準(zhǔn)備。工作人員在日常工作中會將系統(tǒng)中所有有用的資料文件進(jìn)行加密處理，這無異于是一個(gè)應(yīng)對措施。但是由于資料較為寶貴，一旦被非法盜用難以再進(jìn)行數(shù)據(jù)收集。政府機(jī)關(guān)人員應(yīng)當(dāng)認(rèn)真考慮這一問題，消除僥幸心理。在文件數(shù)據(jù)所以工作完成之后及時(shí)借助移動硬盤完成拷貝工作，完成數(shù)據(jù)備份工作。這一防御措施不需要較大的人力物力投入，是目前為止最簡單最便捷的方法。

5.3 防火墻技術(shù)

政府機(jī)關(guān)為了做好保密工作引入了防火墻技術(shù)，但是由于沒有及時(shí)進(jìn)行優(yōu)化，難以運(yùn)行比較復(fù)雜的應(yīng)用，防火墻捕捉信息但是運(yùn)行效率較低，當(dāng)信息傳輸?shù)诫娔X終端時(shí)問題已經(jīng)發(fā)生，政府機(jī)關(guān)文件管理面臨著泄露危機(jī)。現(xiàn)有防火墻技術(shù)過于落后，容易出現(xiàn)工作失誤。為了有效化解風(fēng)險(xiǎn)應(yīng)當(dāng)加快進(jìn)行防火墻建設(shè)，使用標(biāo)準(zhǔn)防火墻，避免出現(xiàn)信息傳輸上的延遲。

防火墻是一種專門保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的具有較強(qiáng)針對性的技術(shù)，其能夠在網(wǎng)絡(luò)邊界設(shè)置一個(gè)隱形屏障，完成隔離工作。另外軟件和硬件設(shè)備上設(shè)置相應(yīng)的傳感器，一旦發(fā)現(xiàn)不良行為自行啟動預(yù)警機(jī)制，使得內(nèi)部網(wǎng)絡(luò)免受外部網(wǎng)絡(luò)入侵。政府機(jī)關(guān)應(yīng)當(dāng)加快防火墻技術(shù)的引用與優(yōu)化，借助該項(xiàng)技術(shù)完成信息掃描工作，從而及時(shí)過濾一些攻擊，保證其不在目標(biāo)計(jì)算機(jī)上被執(zhí)行。另外，防火墻與電腦終端相聯(lián)系，能夠?qū)?shí)施記錄和統(tǒng)計(jì)真實(shí)情況反饋到電腦終端，相關(guān)人員能夠?qū)崟r(shí)觀察非法使用數(shù)據(jù)情況，以便及時(shí)采取相應(yīng)手段。

5.4 加大專業(yè)人才培養(yǎng)

計(jì)算機(jī)網(wǎng)絡(luò)安全問題一旦爆發(fā)不會給人反應(yīng)時(shí)間，若找尋專門的維修人員會錯(cuò)過拯救的最佳時(shí)機(jī)，工作遭受一定的損失。設(shè)置專門部門招收專業(yè)人才不失為解決問題的有效途徑。因此政府機(jī)關(guān)應(yīng)當(dāng)選派專門的人員擔(dān)任特定職務(wù)，做好計(jì)算機(jī)日常檢查和防治工作。這一人員既可以從機(jī)關(guān)內(nèi)部尋找，又可以面向社會尋找對口人才。計(jì)算機(jī)病毒技術(shù)不斷發(fā)展，為保證人員素質(zhì)跟得上問題發(fā)展速度應(yīng)當(dāng)為人員提供深造機(jī)會，確保日后計(jì)算機(jī)出現(xiàn)問題時(shí)這一人員能夠及時(shí)應(yīng)對，將信息系統(tǒng)的裝備系統(tǒng)防御措施做到位。

6 結(jié)語

事實(shí)證明離開了網(wǎng)絡(luò)安全建設(shè)政府機(jī)關(guān)文件保密以及其他工作都無從談起，政府機(jī)關(guān)為了保證網(wǎng)絡(luò)信息安全應(yīng)當(dāng)采用各種形式的工具手段，勇于應(yīng)對各種風(fēng)險(xiǎn)。在計(jì)算機(jī)網(wǎng)絡(luò)安全工作中以理性認(rèn)識為主，堅(jiān)持防患于未然，在原有基礎(chǔ)上研討出更為貼切防御措施，在實(shí)際工作中應(yīng)當(dāng)注重網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，確保訪問機(jī)制的安全性。

參考文獻(xiàn)：

[1]鐘靜.政府機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施探討[J].中國新通信，2016，18（10）：66.

[2]張鋒.淺談?wù)畽C(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施[J].政府建設(shè)，2017，21（13）;45-53.