計算機網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施
——評《計算機應(yīng)用基礎(chǔ)》

趙小冬

現(xiàn)如今人們已經(jīng)進入了互聯(lián)網(wǎng)占主導地位的信息時代?；ヂ?lián)網(wǎng)逐漸成為人們開展各種活動的新途徑，但計算機網(wǎng)絡(luò)安全在各大公司運營中已經(jīng)成為了各部門關(guān)注的焦點，網(wǎng)絡(luò)的發(fā)展使企業(yè)對計算機網(wǎng)絡(luò)安全提出了更高的要求。如何確保所有業(yè)務(wù)活動中的計算機網(wǎng)絡(luò)安全，創(chuàng)建安全便捷的電子商務(wù)應(yīng)用環(huán)境，已成為人們關(guān)注的焦點。

計算機是一個看似簡單的學科，但是其涵蓋的內(nèi)容并不像我們想象的那樣簡單易懂。我們必須從基礎(chǔ)知識入手才能全面了解計算機，因此計算機基礎(chǔ)知識顯得就很重要。在設(shè)置內(nèi)容時，《計算機應(yīng)用基礎(chǔ)》一書充分考慮了計算機應(yīng)用程序的當前狀態(tài)以及大學和職業(yè)學校的實際需求。該書的主要內(nèi)容包括計算機基礎(chǔ)知識、Windows 7操作系統(tǒng)、電子表格處理軟件等。該書的作者譚予星老師和王照老師是從事該專業(yè)教育的，具有豐富的教育和實踐經(jīng)驗。

隨著網(wǎng)絡(luò)的發(fā)展，信息竊取和盜用、信息濫用、軟件盜版猖撅等情況屢見不鮮，人們呼吁加強網(wǎng)絡(luò)立法，世界各國紛紛制定相關(guān)的法律法規(guī)來為網(wǎng)絡(luò)安全發(fā)展提供保障。目前國內(nèi)電腦芯片、路由器、電腦主板等，通常都是從國外進口。據(jù)統(tǒng)計，中國大約66%的計算機網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品都是進口的。我國的網(wǎng)絡(luò)防火墻技術(shù)大多都是國外進口，這給中國的網(wǎng)絡(luò)安全帶來了嚴重的隱患。此外，由于美國對高技術(shù)計算機網(wǎng)絡(luò)安全產(chǎn)品的出口限制和技術(shù)封鎖，這使得我國從美國和歐洲等發(fā)達國家進口的信息產(chǎn)品都存在一定的安全風險。

基于《計算機應(yīng)用基礎(chǔ)》一書來看，目前國際上大多使用根據(jù)Web服務(wù)流程的都存在一定的安全問題。其中，Web安全問題主要是由外部Web主機服務(wù)外部不法入侵造成的。一個不法入侵導致機密公司信息被盜或企業(yè)信息的非法變更。我國網(wǎng)絡(luò)建設(shè)速度較快，但是網(wǎng)絡(luò)安全技術(shù)的開發(fā)和網(wǎng)絡(luò)安全產(chǎn)品的應(yīng)用相對較慢。目前，防火墻雖然是整體安全防護策略的一部分，但是它確是中國的大多數(shù)中小企業(yè)防止外部非法入侵的唯一方法。防火墻為用戶創(chuàng)建的安全錯覺使他們忽略了操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)和其他軟件的安全漏洞。目前，計算機網(wǎng)絡(luò)安全的主要問題是：（1）忽視安全管理。（2）內(nèi)部人員造成的不安全。（3）缺乏安全審核。

隨著計算機網(wǎng)絡(luò)的發(fā)展，對于這些問題，我們應(yīng)該加強防范。越來越多的基于交易的網(wǎng)絡(luò)信息傳遞憑證需要一套完整的安全和隱私規(guī)則，以確保網(wǎng)絡(luò)安全性來自非技術(shù)層面。法律的規(guī)定能夠充分反映信息技術(shù)的發(fā)展，網(wǎng)絡(luò)計算機網(wǎng)絡(luò)安全立法也應(yīng)隨著網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展而與時俱進。目前，中國已經(jīng)出臺了一系列有關(guān)計算機網(wǎng)絡(luò)安全的法律法規(guī)，大多數(shù)是國務(wù)院制定的行政規(guī)范或行政法規(guī)和有關(guān)行政管理部門制定的行政法規(guī)。

網(wǎng)絡(luò)信息的發(fā)展極大地擴展了信息的傳播，使信息與人們的日常生活息息相關(guān)。其中企業(yè)方面，首先，由于企業(yè)的屬性，計算機網(wǎng)絡(luò)安全意識培訓需要考慮兩個關(guān)鍵點。第一點是要在整個公司培訓連續(xù)的安全信息，這個計劃需要通過人力資源和技術(shù)信息部門共同管理。第二點是公司中大多數(shù)電腦用戶不是專業(yè)人士，相關(guān)培訓應(yīng)該簡單，接近企業(yè)用戶的水平。其次，需要考慮的是培訓電子商務(wù)信息的安全性。一般來說，要考慮的培訓內(nèi)容包括：用戶管理，網(wǎng)絡(luò)和電子郵件，移動設(shè)備和便攜式設(shè)備的使用，外部安全，應(yīng)急和安全系統(tǒng)操作。最后需要指出的是，企業(yè)應(yīng)該對知識安全知識進行培訓，內(nèi)部員工的計算機網(wǎng)絡(luò)安全意識測試也很重要。企業(yè)應(yīng)做好相應(yīng)的計算機網(wǎng)絡(luò)安全知識的培訓，不斷地考慮需要進行何種培訓以及如何進行培訓來提升員工的安全知識儲備，這些對于網(wǎng)絡(luò)信息的安全性都具有重要的價值。