石欣睿
?
計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理探究
石欣睿
石家莊市第二中學(xué),河北 石家莊 051430
網(wǎng)絡(luò)安全問(wèn)題不僅影響個(gè)體的權(quán)益,更對(duì)社會(huì)的整體運(yùn)行產(chǎn)生巨大的負(fù)面影響。計(jì)算機(jī)信息技術(shù)有其顯著的優(yōu)越性,將其與網(wǎng)絡(luò)安全管理進(jìn)行有機(jī)整合有著現(xiàn)實(shí)的緊迫性。就計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理問(wèn)題進(jìn)行了分析探究,以期為網(wǎng)絡(luò)安全管理工作的落實(shí)提供一定的參考。
計(jì)算機(jī)信息技術(shù);網(wǎng)絡(luò)安全管理;措施
網(wǎng)絡(luò)安全涉及到多方面,是一項(xiàng)極其復(fù)雜的系統(tǒng)工程,包括信息論、通信技術(shù)、網(wǎng)絡(luò)技術(shù)以及計(jì)算機(jī)科學(xué)等多種學(xué)科在內(nèi)。當(dāng)前網(wǎng)絡(luò)安全問(wèn)題日漸嚴(yán)重,在對(duì)網(wǎng)絡(luò)進(jìn)行利用的過(guò)程中經(jīng)常出現(xiàn)一些安全方面的隱患,使得網(wǎng)絡(luò)使用者的私密信息得不到保護(hù),并且還會(huì)波及經(jīng)濟(jì)方面的利益。因此需要借助計(jì)算機(jī)信息管理技術(shù)對(duì)這些方面的問(wèn)題進(jìn)行有效的解決。文章就計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理的相關(guān)問(wèn)題進(jìn)行了分析探究。
1.1 人員的主觀安全意識(shí)薄弱
網(wǎng)絡(luò)安全管理的主要任務(wù)就是確保網(wǎng)絡(luò)的信息安全。而網(wǎng)絡(luò)信息安全的影響因素主要是來(lái)自于主觀因素以及客觀因素。客觀因素包括網(wǎng)絡(luò)的軟硬件等方面,主觀因素則是來(lái)自于管理人員的主觀認(rèn)識(shí)方面。在很多企業(yè)中,管理人員對(duì)硬件設(shè)備以及安全技術(shù)過(guò)分依賴(lài),自主忽視主觀方面的安全防范意識(shí)。[1]從而導(dǎo)致管理隊(duì)伍管理松散,工作人員以及用戶(hù)的防范意識(shí)薄弱,進(jìn)而引發(fā)一些本可避免的網(wǎng)絡(luò)安全問(wèn)題。據(jù)表明,在眾多的安全事件中,超過(guò)三分之二的事件是因?yàn)楣芾砉ぷ鞑涣?dǎo)致的。其中絕大多數(shù)都是可以通過(guò)信息合理配置管理進(jìn)行阻止的。
1.2 網(wǎng)絡(luò)病毒安全問(wèn)題突出
我們所謂的網(wǎng)絡(luò)病毒是指在編制計(jì)算機(jī)程序過(guò)程中,所插入到具有破壞性功能或者損害數(shù)據(jù)的程序,損壞操作系統(tǒng)的應(yīng)用程序,最終使計(jì)算機(jī)無(wú)法正常運(yùn)行,病毒還是一組具有自我復(fù)制能力的計(jì)算程序指令或者代碼。
計(jì)算機(jī)網(wǎng)絡(luò)病毒與醫(yī)學(xué)上的臨床病毒是不同的,計(jì)算機(jī)網(wǎng)絡(luò)病毒一般是通過(guò)運(yùn)用某一種途徑或者方式潛伏在計(jì)算機(jī)存儲(chǔ)器內(nèi),一旦用戶(hù)不小心激活某一程序或者某種條件,只要是需要通過(guò)修改其他程序后使自己所復(fù)制的程序放入在其他程序到,便可達(dá)到破壞計(jì)算機(jī)資源或者感染程序的目的,導(dǎo)致計(jì)算機(jī)數(shù)據(jù)資源以及計(jì)算機(jī)程序無(wú)法正常運(yùn)行。網(wǎng)絡(luò)病毒已經(jīng)由傳統(tǒng)的單機(jī)損壞模式發(fā)展成為當(dāng)代網(wǎng)絡(luò)爆炸式的傳播方式,這種傳播方式更加容易導(dǎo)致丟失網(wǎng)絡(luò)信息數(shù)據(jù),甚至導(dǎo)致計(jì)算機(jī)崩潰[2]。
2.1 提高人員的安全防范意識(shí)
在現(xiàn)實(shí)中,網(wǎng)絡(luò)中之所以存在很對(duì)安全隱患,就是因?yàn)槿藗內(nèi)狈Π踩婪兑庾R(shí),對(duì)網(wǎng)絡(luò)安全問(wèn)題夠重視。因此,為了保證計(jì)算機(jī)信息管理技術(shù)網(wǎng)絡(luò)安全,相關(guān)的工作人員要增強(qiáng)安全防范意識(shí)。只有這樣,他們才能在日常工作中做好各項(xiàng)安全工作,不斷促進(jìn)計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用。鑒于此,今后我們要通過(guò)講座、報(bào)告以及培訓(xùn)等多種方式,提高計(jì)算機(jī)信息管理技術(shù)工作人員的安全方法意識(shí)。
2.2 加強(qiáng)操作系統(tǒng)的安全防護(hù)管理
操作系統(tǒng)作為用戶(hù)與網(wǎng)絡(luò)的接口,在具體的實(shí)際應(yīng)用中發(fā)揮著重要作用,操作系統(tǒng)的安全防護(hù)管理也是計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理工作中最基本最核心的內(nèi)容。操作系統(tǒng)安全防護(hù)管理是一項(xiàng)復(fù)雜而系統(tǒng)的工作,其中漏洞檢測(cè)是用戶(hù)需要做的第一項(xiàng)工作。每個(gè)操作系統(tǒng)都具有不同的版本,例如微軟的視窗系統(tǒng)就在不斷地更新?lián)Q代,每更新一次即意味著將原有操作系統(tǒng)的原始漏洞打上補(bǔ)丁,從而完善系統(tǒng)的安全性。用戶(hù)在進(jìn)行漏洞掃描的時(shí)候基本使用兩種方法:主動(dòng)法與被動(dòng)法。主動(dòng)法的基本思想是系統(tǒng)管理員模擬黑客的攻擊手段對(duì)自己的操作進(jìn)行掃描攻擊,這種方法的優(yōu)點(diǎn)是能夠?qū)嶋H的測(cè)試安全性,缺點(diǎn)是有可能會(huì)對(duì)自是的操作系統(tǒng)造成破壞;被動(dòng)法的基本思想是在計(jì)算機(jī)數(shù)據(jù)傳輸?shù)哪骋画h(huán)節(jié)放置檢測(cè)器,用以進(jìn)行數(shù)據(jù)監(jiān)測(cè)、數(shù)據(jù)分析。這種方法的優(yōu)點(diǎn)是檢測(cè)數(shù)據(jù)的靈活性高,通用性廣并且不會(huì)對(duì)實(shí)際的操作系統(tǒng)造成破壞,缺點(diǎn)是準(zhǔn)確性不高。
總的來(lái)說(shuō),無(wú)論采用哪一種方法,其目的都是獲取目標(biāo)主機(jī)所開(kāi)啟的網(wǎng)絡(luò)端口以及其端口提供的網(wǎng)絡(luò)服務(wù),將其與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫(kù)進(jìn)行匹配,從而檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是否存在安全漏洞。
2.3 采取措施強(qiáng)化信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)控制
因?yàn)橛酗L(fēng)險(xiǎn)的存在所以會(huì)使得計(jì)算機(jī)信息管理技術(shù)在進(jìn)行應(yīng)用的過(guò)程中受到一定的阻礙,作用發(fā)揮受限。因此在促進(jìn)計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中應(yīng)用的過(guò)程中,第一個(gè)需要著手改進(jìn)的地方就是要對(duì)風(fēng)險(xiǎn)控制工作進(jìn)行革新,在思想上引發(fā)相關(guān)人員的注意,并制定出切實(shí)可行的措施進(jìn)行預(yù)防。首先,要搞好經(jīng)驗(yàn)教訓(xùn)的總結(jié),對(duì)之發(fā)生的計(jì)算機(jī)信息管理技術(shù)應(yīng)用問(wèn)題進(jìn)行整合,并作為今后的參考;其次,搞好風(fēng)險(xiǎn)的預(yù)測(cè),要有未雨綢繆的意識(shí),假設(shè)可能出現(xiàn)何種風(fēng)險(xiǎn),并對(duì)計(jì)算機(jī)信息管理技術(shù)進(jìn)行完善,通過(guò)不斷假設(shè)并修正的方式,使得計(jì)算機(jī)信息管理技術(shù)得到提升;最后,要建立預(yù)警系統(tǒng),該系統(tǒng)主要的作用是對(duì)風(fēng)險(xiǎn)進(jìn)行通報(bào),引發(fā)工作人員注意,并及時(shí)的對(duì)風(fēng)險(xiǎn)進(jìn)行控制,避免其產(chǎn)生進(jìn)一步的不良影響。
綜上,隨著社會(huì)的快速發(fā)展以及信息網(wǎng)絡(luò)的大范圍普及,網(wǎng)絡(luò)與人們生產(chǎn)生活之間的聯(lián)系日益緊密。計(jì)算機(jī)信息管理技術(shù)是一種依托于現(xiàn)代科技,針對(duì)互聯(lián)網(wǎng)絡(luò)進(jìn)行限制與管理的高新技術(shù),其可以有效的遏制互聯(lián)網(wǎng)絡(luò)中信息外泄、非法入侵等多個(gè)方面的安全問(wèn)題,對(duì)于維護(hù)互聯(lián)網(wǎng)絡(luò)用戶(hù)利益,避免用戶(hù)受到損害有著積極的意義。我們要加大對(duì)計(jì)算機(jī)信息技術(shù)與網(wǎng)絡(luò)安全管理的整合研究力度,全面維護(hù)網(wǎng)絡(luò)安全。
[1]孫傳群.強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理的技術(shù)與措施探討[J].硅谷,2015(21):4-5.
[2]朱學(xué)君,沈睿.關(guān)于影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素及防止措施的探討[J].信息通信,2015(1):123.
Research on network security management of computer information technology
Shi Xinrui
Shijiazhuang second middle school,Hebei Shijiazhuang 051430
Networksecurityissuesnotonlyaffecttherightsandinterestsofindividuals,butalsohaveahugenegativeimpactontheoveralloperationofthecommunity.Thecomputerinformationtechnologyhasitsremarkablesuperiority,andithastherealityurgencytocarryontheorganicintegrationwiththenetworksecuritymanagement.Thispaperanalyzesthecomputerinformationtechnologynetworksecuritymanagementissues,inordertoprovidesomereferencefortheimplementationofnetworksecuritymanagement.
Computerinformationtechnology;networksecuritymanagement;measures
TP393.08
A
1009-6434(2016)12-0125-02