计算机网络信息安全管理技术探讨
摘要:进入 21 世纪,信息化是这个时代的一个特征,严格地说国家已经进入了信息化战争,在此前提下,信息化建设直接反映出我国整个经济发展实力,如果网络系统遭到不同程度的破坏,导致信息泄露会使机密外泄,机密信息被篡改或者截获,致使整个网络系统出现瘫痪。由此可以看出,网络安全对整个国家的重要性,所以,必须要对网络信息安全进行强化,保证网络信息的安全尤为重要。文章则重点分析计算机网络信息的安全管理技术。
关键词:计算机;网络信息;安全管理技术
中图分类号:TP393.08 文献标识码:A 文章编号:1673-1131(2015)10-0135-02.
随着我国进入信息化时代,计算机在其中扮演着比较重要的角色,各行业运行都离不开电脑,随着计算机的普及,网络接入信息基础设施数量迅速增加,并且系统软件多样化。但是计算机网络在使用的过程中存在一定的安全问题,由于很多信息设计到机密问题,需要保证网络的安全运行。计算机网络运行最为突出的问题就是信息技术相对落后,安全意识低下、管理制度不完善等需要妥善解决。完善网络信息安全不但能够避免机密资料外泄,而且提高我国信息化建设。所以,在此基础上需要对网络信息安全问题采取必要的解决方法,这对我国安全具有比较重要的意义。
1 计算机网络信息中存在的安全威胁
(1)网络外部和内部攻击问题。计算机方便人们的同时也会受到不同程度的问题,如果计算机网络中没有采取必要的安全措施很容易受到网络黑客的攻击,导致自身局域网受到破坏,内部资料外泄,比如,木马或者硬盘数据遭到修改等。在部分网络中,黑客会对网络内部环境采用选择性的手段对网络信息完整性进行破坏,直接影响到网络正常运行 [1-3]。黑客还会采用伪装技术进入到网络中占有资源,并且窃取信息等行为,破坏电脑中软件,严重者导致网络瘫痪。网络内部中有很多非法用户采用合法用户的身份进入到合法网站中进行破坏,影响系统运行,这种行为对网络安全造成的后果非常严重。
一些非法用户通过非正常途径进入到其他用户中更改其他用户的 IP 地址,通过这种方法避免网络管理员的阻止。
(2)病毒感染问题。随着计算机技术的发展,病毒的种类也在不断更新,目前种类较多并且很多较难辨认,导致病毒的入侵。病毒主要是以邮件和网页登方式进入到用户网络系统中,对系统和文件进行破坏,并且进行不断的蔓延。病毒最大的一个功能就是自启功能,通过不断复制和蔓延潜伏在计算机核心部位和内存中,对核心系统和内存中的信息进行破坏,如果受到病毒感染,它会利用某种程序对感染计算机进行控制,硬件和数据就会遭到不同程度的破坏,并且在此基础上对计算机信息的传输进行阻止,使计算机不能正常的运行。计算机如果受到病毒的感染,硬件和数据有极大的可能遭到破坏,使数据传输不能正常运行,甚至网络瘫痪,给使用者造成不必要的损失。
(3)降低网络传输的安全性和可靠性。由于网络是很多企业发展的保证,有很多比较重要和机密的文件,所以必须要保证其网络环境安全。在方便信息储存的同时很容易出现机密泄露的情况,造成较大的损失,对我国整个网络安全造成较大的损害。网络中机密文件的传输需要经过多个不同成程序来完成,传输过程中通过不同外节点时查证比较困难,在任何一 个传输环节和外节点中都有可能会受到外部入侵者进入窃取数据或者对数据进行随意的更改,还会假冒传输数据,并进行重发等问题,在此基础上对网络的传输造成较大影响,给传输内容的安全性和可靠性造成影响。
(4)网络系统本身漏洞问题。我国网络安全技术更新有较大的发展,但是对于一些网络安全技术的建设还存在不同技术限制,使网络系统本身出现漏洞。计算机网络的主要组成部分有硬件,芯片和操作系统等,由于我国技术的限制,很多都需要向国外购买,比如,计算机 CPU 是由美国制造,我国网络运行中的操作系统一些是从国外购买,但是操作系统存在着不同程度的漏洞,造成很大的安全隐患,在运行中如果操作不慎很容易出现隐性通道和病毒,这就导致了计算机运行本身漏洞的发生,大大降低了网络安全性,网络受到干扰和窃听等不同威胁。
(5)信息安全管理问题。网络安全较低和安全管理也有较大的影响,我国针对网络安全出台了多种法律法规,但是在一定程度上实施效果不能满足网络发展的需要,管理机制存在比较大的问题,专业管理人才不足,导致安全管理出现问题。
问题出现后没有一个较为系统的解决方法;对于整个网络系统在预警防范和反应速度等方面没有特别明确的目标,敏感度比较低,对事情的处理能力不足,整个网络系统没有较为完整的检测和保护制度。网络管理人员的素质较低,没有较高的安全意识。通过有关部门对网络的调查,我国 91%的网络都存在不同程度的安全问题。
2 计算机网络信息的安全管理技术
(1)数据加密技术。进行机密文件传输过程中为了避免病毒的侵入,可以在传输的过程中对传输信息进行必要的加密,加密能够有效保证信息在传输过程中的安全性,还可以采用目前最新的信息隐藏技术,在传输过程中进行信息的隐藏,以此来提高信息传输的安全。由于传输的是机密文件,所以,应采用对传输内容进行隐藏并且对隐藏内容进行加密,与此同时,还需要对发送者和接受者进行隐藏,有效保证信息的安全传输。对传输保护方法比较多,比如,隐藏方法、数字水印和指纹等一系列方法,首先把需要传输的文件隐藏到一个特定的文件夹中,在通过网络进行文件夹的传输,这种方法能够有提高网络安全。
(2)防病毒软件和防火墙的安装。除了对传输数据进行加密之外,计算机本身还需要进行病毒软件和 防火墙的安装,保护计算机软件和硬件的安全,杀毒软件的安装能够对计算机中的病毒进行有效的扫描,并且清除,还可以对系统软件中出现的漏洞进行修复,不但可以对病毒进行清理,而且还可以 对计算机中的信息和文件进行实时性的监控,如果出现异常立即清理。防火墙在网络中尤为重要,它是内外部的一个网关,对传输的文件进行过滤,如果出现不安全文件会被防火墙拦截,并且还可以对信息流向进行检测和控制,比如对网络使用情况,IP 地址的隐藏和网络结构等。还可以进行系统的安全隔离,控制非法用户的进入,防火墙能够进行安全规则变化方法,对用户的访问时间进行实时性的控制,预防 IP 地址遭到窃取。
(3)安全路由器技术。安全路由器在计算机网络安全的保护中也比较重要,在计算机网络中使用安全路由器有多种优势,比如,不同单位之间的内外部网络通过路由器进行有效连接和流量控制等,并且对网络信息有很大的安全保证,在很大程度上还可以对外部未知信息进行阻止,起到对内部网络保护的作用,能够有效的保证各种有效连接,为我国信息安全提供了比较大的安全保证。
(4)加强网络安全管理。一是强化思想教育,遵守制度:在计算机网络安全方面需要通过政府颁布的法律和各种书籍来提高自身网络安全意识和保密意识,通过对其进行思想教育来提高网络。还可以进行各种培训和讲座来提高思想意识;二是安全管理制度的制定。需要进行专门的网络安全管理部门,部门构成应当完善,根据任务不同进行明确的分工,比如,有专门负责方法的制定和实施监督;有负责信息安全工作和管理;对资料定期备份和不能随意安装不明来源的软件等;三是网络信息安全人才的培养。保证网络信息的安全尤为重要,在此基础上需要对计算机网络维护的专业人才进行必要的技术培训,以此对计算机信息中各环节的正常运行进行有效管 理。对专业人才进行管理和实际操作上的培训,以此来提高其设计操作能力和加强实际业务的训练。
3 结语
随我国经济的发展,计算机得到了较快的普及和应用,各行业效益提高对离不开计算机的应用,给我国各个行业信息存储带来了较大的便捷,但是从目前形势来看,还存在着一定的问题,网络信息安全存在不同程度的问题,给我国网络建设带来了一定的阻碍。针对这种不良情况,需要对网络安全进行系统的整改,对存在问题环节采用必要的方法进行解决,最大程度上保证我国计算机网络信息的安全。
参考文献:
[1] 王越,杨平利,李卫军. 涉密计算机信息安全管理体系的设计与实现[J].计算机工程与设计,2010(18):3964-3967+3971.
[2] 潘振宇. 探讨计算机信息系统的网络管理和安全管理[J]科技风,2010(8):94-95.
[3] 杨子强. 企业计算机网络信息安全管理的重要性[J]. 中小企业管理与科技(中旬刊),2014(1):18-19.
[4] 刘力源. 浅谈计算机信息安全管理措施[J]. 计算机光盘软件与应用,2013(5):224-225.
[5] 王丹. 计算机信息安全管理[J]. 黑龙江科学,2015(7):141[6] 尧新远. 计算机信息管理技术在网络安全中的应用[J]. 软件,2012(7):135-136.
作者简介:杨妍(1981-),辽宁沈阳人,从事计算机教学工作。