朱遠(yuǎn)明

?

計(jì)算機(jī)網(wǎng)絡(luò)安全及控制策略

朱遠(yuǎn)明

貴州開(kāi)磷控股集團(tuán)，貴州 貴陽(yáng) 550302

文章概述了計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性及其表現(xiàn)形式，并就計(jì)算機(jī)網(wǎng)絡(luò)安全控制策略進(jìn)行了初步的分析，以為能夠推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)安全工作的有效開(kāi)展和落實(shí)。

計(jì)算機(jī)網(wǎng)絡(luò)；安全威脅；控制策略

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

在現(xiàn)代網(wǎng)絡(luò)社會(huì)中，沒(méi)有計(jì)算機(jī)網(wǎng)絡(luò)的安全保障，國(guó)家以及其他單位就沒(méi)有安全屏障。計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性主要表現(xiàn)為：

（1）防止國(guó)家以及單位榮譽(yù)被嚴(yán)重破壞。

（2）防止資料被有意篡改，避免造成惡劣影響和巨大損失。

（3）防止保護(hù)硬件系統(tǒng)被破壞，避免文件永久丟失。

（4）避免給國(guó)家和社會(huì)造成重大經(jīng)濟(jì)損失。

（5）防止頁(yè)面被修改或者丑化，例如貼上黃色圖片、謠言以及反動(dòng)言論等，導(dǎo)致在法律以及政治方面產(chǎn)生嚴(yán)重后果。

（6）避免國(guó)家和企業(yè)形象被黑客破壞。

（7）避免商業(yè)機(jī)密泄露。

（8）阻止技術(shù)成果被散播或泄露。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的表現(xiàn)形式

2.1 不良信息的傳播

近些年來(lái)，隨著計(jì)算機(jī)網(wǎng)絡(luò)范圍的迅速擴(kuò)大，其應(yīng)用水平也在不斷加深，且越來(lái)越多的人已經(jīng)開(kāi)始逐漸使用，特別是移動(dòng)互聯(lián)網(wǎng)中的微信流行等等。[1]從目前來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)中存在著多種多樣的信息，其中有很多不良或不健康的信息違背了社會(huì)道德標(biāo)準(zhǔn)以及相關(guān)法律法規(guī)，對(duì)未成年人以及年輕人等的世界觀和人生觀產(chǎn)生了極為嚴(yán)重的影響。如果不采取安全措施，會(huì)導(dǎo)致這些信息在網(wǎng)絡(luò)上傳播，侵蝕年輕人的心靈。

2.2 病毒的危害

計(jì)算機(jī)網(wǎng)絡(luò)病毒由人為制造，不但能夠寄生于應(yīng)用程序或操作系統(tǒng)當(dāng)中的可執(zhí)行部分，而且還能夠進(jìn)行自我復(fù)制以及傳播。與單機(jī)病毒相比，利用計(jì)算機(jī)網(wǎng)絡(luò)傳播的病毒傳播速度較快，破壞程度較嚴(yán)重以及傳播范圍較廣等。[2]通常情況下，計(jì)算機(jī)網(wǎng)絡(luò)在正常運(yùn)行、下載程序以及接送電子郵件的過(guò)程中感染病毒的可能性非常大。如果計(jì)算機(jī)網(wǎng)絡(luò)不慎感染病毒，就極有可能導(dǎo)致計(jì)算機(jī)主機(jī)系統(tǒng)發(fā)生癱瘓或崩潰。

2.3 非法入侵及惡意破壞

目前，部分計(jì)算機(jī)網(wǎng)絡(luò)使用人員由于好奇心或者功利心或者惡意，往往利用計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議漏洞、操作系統(tǒng)安全漏洞以及網(wǎng)絡(luò)管理漏洞等，使用多種非法途徑訪問(wèn)網(wǎng)絡(luò)資源、刪改網(wǎng)絡(luò)數(shù)據(jù)或者破壞計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。如果不能及時(shí)有效的控制和管理上述非法行為，則極有可能導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓或者崩潰，從而給網(wǎng)絡(luò)用戶造成嚴(yán)重的后果及損失。

2.4 設(shè)備、線路損壞

主要是指網(wǎng)絡(luò)硬件設(shè)備的穩(wěn)定性。網(wǎng)絡(luò)設(shè)備包括服務(wù)器、交換機(jī)、集線器、路由器、收發(fā)器、工作站、網(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、網(wǎng)絡(luò)光端機(jī)、網(wǎng)絡(luò)IP語(yǔ)音網(wǎng)關(guān)、電源等。線路包括光纖線路、電纜線路、衛(wèi)星線路、無(wú)線等。它們分布在整個(gè)網(wǎng)絡(luò)內(nèi)，管理起來(lái)非常困難。由于人為或者不可抗力（如天氣、自然災(zāi)害等原因）的因素，設(shè)備、線路會(huì)發(fā)生損壞或故障，這樣會(huì)造成網(wǎng)絡(luò)全部或部分癱瘓。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全的控制策略

計(jì)算機(jī)網(wǎng)絡(luò)安全的目的是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)數(shù)據(jù)的安全，其主要特點(diǎn)是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)自身可能存在的安全問(wèn)題實(shí)行網(wǎng)絡(luò)安全保護(hù)，以保證算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。[3]一個(gè)良好、完整的網(wǎng)絡(luò)安全控制策略應(yīng)包括網(wǎng)絡(luò)用戶的安全責(zé)任、系統(tǒng)管理員的安全責(zé)任、正確利用網(wǎng)絡(luò)資源以及檢測(cè)到網(wǎng)絡(luò)安全問(wèn)題時(shí)的對(duì)策等內(nèi)容。

3.1 物理安全策略

物理安全策略的目的主要有保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器以及計(jì)算機(jī)打印機(jī)以及通信鏈路等，從而避免計(jì)算機(jī)網(wǎng)絡(luò)遭受自然災(zāi)害、人為破壞以及搭線攻擊等；檢驗(yàn)計(jì)算機(jī)網(wǎng)絡(luò)用戶身份、網(wǎng)絡(luò)密碼以及使用權(quán)限等，從而防止網(wǎng)絡(luò)用戶違規(guī)操作等；盡可能為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供良好的電磁兼容的工作環(huán)境；建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，從而防止入侵計(jì)算機(jī)網(wǎng)絡(luò)控制系統(tǒng)行為、偷竊行為以及其他各種破壞活動(dòng)出現(xiàn)。

3.2 訪問(wèn)控制策略

訪問(wèn)控制策略是計(jì)算機(jī)網(wǎng)絡(luò)安全防范和安全保護(hù)的重要策略，其目的是避免計(jì)算機(jī)網(wǎng)絡(luò)資源被非法使用或訪問(wèn)。訪問(wèn)控制策略也是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全和網(wǎng)絡(luò)資源的重要手段之一，但是各種計(jì)算機(jī)網(wǎng)絡(luò)安全控制策略必須有效配合才能真正實(shí)現(xiàn)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的目的，而訪問(wèn)控制策略則是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的重要核心策略之一。

3.3 信息加密策略

信息加密策略是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)、電子文件、用戶口令、控制信息以及傳輸數(shù)據(jù)等的重要策略之一。計(jì)算機(jī)網(wǎng)絡(luò)加密常用鏈路加密、結(jié)點(diǎn)加密以及端點(diǎn)加密等3種方法。其中，鏈路加密的作用是確保計(jì)算機(jī)網(wǎng)絡(luò)結(jié)點(diǎn)之間的鏈路信息安全；結(jié)點(diǎn)加密的作用保護(hù)源結(jié)點(diǎn)至目的結(jié)點(diǎn)之間的傳輸鏈路安全；端點(diǎn)加密的作用是保護(hù)對(duì)源端用戶至目的端用戶之間的數(shù)據(jù)安全。

3.4 網(wǎng)絡(luò)安全管理策略

計(jì)算機(jī)網(wǎng)絡(luò)安全管理策略主要包括：（1）建立健全計(jì)算機(jī)網(wǎng)絡(luò)操作使用規(guī)程以及相關(guān)人員出入計(jì)算機(jī)數(shù)據(jù)中心機(jī)房管理制度；（2）制定計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)制度和應(yīng)急措施；（3）明確計(jì)算機(jī)網(wǎng)絡(luò)安全管理等級(jí)以及網(wǎng)絡(luò)安全管理范圍。

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)通信技術(shù)的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為中國(guó)工農(nóng)業(yè)、社會(huì)乃至國(guó)防等各個(gè)領(lǐng)域的信息交流方法之一，逐步滲透至社會(huì)生活和生產(chǎn)活動(dòng)的各個(gè)方面。因此，充分認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)脆弱性、多變性以及自身可能存在的威脅，并采取有效的網(wǎng)絡(luò)安全保護(hù)措施，對(duì)于保證計(jì)算機(jī)網(wǎng)絡(luò)安全就顯得十分重要。

4 結(jié)語(yǔ)

近些年來(lái)，隨著計(jì)算機(jī)的快速普及和使用，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也在變的日益嚴(yán)重和突出，并受到社會(huì)各界的密切關(guān)注，在國(guó)家層面已有網(wǎng)絡(luò)安全及信息化機(jī)構(gòu)，而組成國(guó)家 的“細(xì)胞機(jī)構(gòu)”在這方面已開(kāi)始逐漸重視和形成，特別是其中的“經(jīng)濟(jì)細(xì)胞”，如企業(yè)等。利用計(jì)算機(jī)網(wǎng)絡(luò)安全控制策略能夠有效的解決計(jì)算機(jī)網(wǎng)絡(luò)可能存在的安全問(wèn)題，不但需要社會(huì)各界逐步提高網(wǎng)絡(luò)安全意識(shí)，保證計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理工作全面充分，而且也需要相關(guān)政府部門在政策和資金方面給予大力支持?？偠灾?，計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要，而共享性和開(kāi)放性導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)常常受到不同程度的安全攻擊。因此，建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系和網(wǎng)絡(luò)安全管理制度就顯得極為重要，尤其在路徑方面如意識(shí)重視、與網(wǎng)同進(jìn)、軟硬件一體化已相當(dāng)成熟，并處于落地施行和與時(shí)奮進(jìn)階段了。

[1]焦新勝.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全及其防護(hù)策略的探討[J].科技傳播，2011（3）：195.

[2]孫會(huì)儒.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)策略[J].電腦知識(shí)與技術(shù)，2011，7（22）：5318-5319.

[3]朱遠(yuǎn)明.貴州開(kāi)磷股份礦業(yè)總公司網(wǎng)絡(luò)安全運(yùn)行管理辦法[Z].2015：1-8.

Computer Network Security and Control Strategy

Zhu Yuanming

Guizhou Kailin Holding Group，Guizhou Guiyang 550302

This paper summarizes the importance of computer network security and its manifestations and computer network security control strategy were preliminary analysis，that can promote the effective development and implementation of computer network security.

computer network；security threat；control strategy

TP393.08

A

1009-6434(2016)6-0183-02