◆楊 松
?
財政計算機網(wǎng)絡(luò)信息安全問題及策略探析
◆楊 松
(黑河市財政局 黑龍江 164300)
隨著信息化社會的不斷進(jìn)步,各行各業(yè)的發(fā)展已離不開計算機網(wǎng)絡(luò),因財政工作的內(nèi)容復(fù)雜,且信息量較多,財政信息化成為日后的主要發(fā)展趨勢。但計算機網(wǎng)絡(luò)信息的安全性卻得不到提高,這給財政工作帶來了很大障礙。本文主要對財政計算機網(wǎng)絡(luò)信息安全進(jìn)行分析,并針對存在的問題提出解決策略,以推動財政信息化更好的發(fā)展。
財政信息化;計算機網(wǎng)絡(luò);安全管理
近幾年,計算機網(wǎng)絡(luò)被各行各業(yè)廣泛的運用,但同時網(wǎng)絡(luò)信息安全也受到了人們的重視。計算機網(wǎng)絡(luò)具有復(fù)雜、共享等特點,給其安全性造成了很大威脅。在財政工作中,一旦信息安全得不到保障就會影響有關(guān)部門的正常運轉(zhuǎn)。因此,解決財政計算機網(wǎng)絡(luò)的安全問題,對推動財政工作的順利進(jìn)展有積極作用。
人為因素是造成財政計算機網(wǎng)絡(luò)安全問題的重要因素,具體有以下幾種表現(xiàn):第一,財政部門人員。因財政部門的內(nèi)部人員具有網(wǎng)絡(luò)的訪問權(quán)限,會直接對財政信息的安全造成威脅[1]。人為因素共有兩種表現(xiàn)形式分別是刻意和非刻意,其中,刻意是指財政部門人員在有某種不良動機的前提下對計算機網(wǎng)絡(luò)信息進(jìn)行侵犯,而非刻意是指財政部門人員的操作不規(guī)范,或工作不認(rèn)真而造成的安全問題;第二,主動攻擊。主動攻擊是指不法分子刻意避開計算機的保護,對系統(tǒng)進(jìn)行攻擊,將帶有病毒的代碼加入系統(tǒng)中,這樣一來,財政信息的真實性就會受到影響,嚴(yán)重時還會導(dǎo)致系統(tǒng)崩潰;第三,臨近攻擊。無線接近想要攻擊的對象是臨近攻擊的主要方法,在接近網(wǎng)絡(luò)系統(tǒng)后,修改相關(guān)信息,并對其進(jìn)行破壞,導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓;第四,分發(fā)攻擊。軟件在開發(fā)、運輸、安裝以及生產(chǎn)過程中,會受到破壞,造成財政信息的安全性受到破壞。
計算機自身是具有一定的漏洞和問題的,包括在研發(fā)過程中、使用過程中,很多問題都是人們無法想象的,一旦計算機出現(xiàn)問題,就會找不到解決措施,甚至?xí)斐蓢?yán)重后果。
計算機網(wǎng)絡(luò)是具有開放性和廣泛性的,正因為這一特點,使得病毒的產(chǎn)生和傳播非常之快[2]。在財政部門中,只要有一臺計算機存有病毒,就會牽連到多臺計算機,且傳播速度很快,不僅會使財政工作無法順利進(jìn)行,還會使有關(guān)信息受到侵犯,導(dǎo)致信息失真等問題發(fā)生。計算機的存儲功能、分析功能等在受到病毒的侵犯時會降低工作能力,使得財政工作不能正常運轉(zhuǎn)。
將計算機網(wǎng)絡(luò)引入到財政工作中能夠減少員工的工作壓力,提高工作效率,但計算機網(wǎng)絡(luò)是具有開放性的,在運轉(zhuǎn)過程中隨時都可能遭受到病毒的侵害,這需要相關(guān)部門加大監(jiān)管力度[3]。但實際上,財政工作中很少有監(jiān)管部門對計算機網(wǎng)絡(luò)進(jìn)行針對性監(jiān)控,這種情況下,計算機網(wǎng)絡(luò)一旦受到侵害就會措手不及,嚴(yán)重時還會對財政信息造成影響,因此監(jiān)管部門應(yīng)提高對計算機網(wǎng)絡(luò)安全的重視,并建立與之有關(guān)的部門,對計算機的運行情況進(jìn)行實時監(jiān)控,進(jìn)而提高財政工作效率。
在計算機受到外界病毒侵害時,其存儲功能會受到影響,直接關(guān)系到財政信息的安全[4]。因此,想要提高財政計算機網(wǎng)絡(luò)安全首先應(yīng)對網(wǎng)絡(luò)服務(wù)器進(jìn)行加固,因服務(wù)器是對財政信息進(jìn)行存儲的關(guān)鍵,對其安全性進(jìn)行加固能夠提高信息的安全性。一旦服務(wù)器的安全系數(shù)得到提高,計算機網(wǎng)絡(luò)的安全也會得到保障,這樣一來,財政信息就能夠更加真實可靠。若服務(wù)器的安全性不達(dá)標(biāo),就會影響到計算機的性能,一旦遭受到外界侵害就會泄漏相關(guān)信息,使得計算機網(wǎng)絡(luò)信息的安全性受到影響。因此對服務(wù)器進(jìn)行加固是防止計算機網(wǎng)絡(luò)信息泄漏的重要措施和關(guān)鍵。加固網(wǎng)絡(luò)服務(wù)器主要可通過以下幾點實現(xiàn):第一,使用者應(yīng)經(jīng)常修改賬戶名,并更改密碼,這種做法能夠減少受到病毒侵害的幾率,使賬戶更加安全;第二,在結(jié)束程序服務(wù)后,或瀏覽完網(wǎng)頁后,應(yīng)及時關(guān)閉,很對病毒會通過網(wǎng)頁以及端口的形式入侵,因此養(yǎng)成隨用隨關(guān)的習(xí)慣能夠提高網(wǎng)絡(luò)安全性;第三,在遇到非法網(wǎng)絡(luò)時,應(yīng)先認(rèn)證,再使用,將一些重要的文件和信息等進(jìn)行密鑰加密,以免網(wǎng)絡(luò)在遭受入侵時信息受到影響;第四,通過注冊表將操作鎖住,能夠有效的避免病毒入侵,這樣,計算機中的文件和數(shù)據(jù)就能夠避免受到侵害;第五,在所有防止病毒手段都未成功后,一旦計算機受到病毒侵害,應(yīng)冷靜對待,并做好緊急處理,這需要相關(guān)部門在病毒沒有發(fā)生時就設(shè)計好應(yīng)對方案,使得財政信息的安全性能夠得到保障。
隨著信息化社會的快速發(fā)展,計算機網(wǎng)絡(luò)安全已逐漸得到人們的重視。計算機在受到病毒侵害時,其相關(guān)信息和數(shù)據(jù)會泄漏,對財政工作會造成不利影響,因此加強對防御系統(tǒng)的研發(fā)是當(dāng)務(wù)之急[5]。
在數(shù)據(jù)加密中,密碼加密是人們常用的加密方式,對信息和數(shù)據(jù)進(jìn)行加密能夠提高計算機網(wǎng)絡(luò)信息的安全性。只有知道密碼用戶才能夠?qū)τ嬎銠C進(jìn)行操作,其他用戶無法得到信息。此外,用戶還可通過專門的設(shè)備對信息進(jìn)行加密,在需要時,就可對密碼進(jìn)行翻譯,這樣一來計算機的安全性就能夠得到提高。在使用計算機過程中,用戶應(yīng)加強對加密技術(shù)的分析,只有選擇合理的技術(shù)才能夠保證計算機系統(tǒng)的安全。
近幾年計算機網(wǎng)絡(luò)安全受到了人們的重視,病毒不僅會使財政信息受到威脅,對計算機本身也會造成極大的影響。現(xiàn)如今,防范病毒的方式主要有兩種,分別是網(wǎng)關(guān)防范和主機防范,其中網(wǎng)關(guān)防范是對病毒進(jìn)行隔離,減少其對計算機的傷害,進(jìn)而提高信息的安全性;而主機防范是采取監(jiān)控信息的方式,一旦發(fā)現(xiàn)文件或信息是惡意的,就會使用刪除或隔離的方式轉(zhuǎn)嫁風(fēng)險[6]。
目前用戶常用的防病毒方法有以下幾點:第一,對計算機中的數(shù)據(jù)和信息進(jìn)行備份,以免在計算機受到病毒侵害時數(shù)據(jù)和信息泄漏,此外還應(yīng)提高計算機數(shù)據(jù)的恢復(fù)功能,在病毒侵害后,能夠?qū)⒂嬎銠C中的信息進(jìn)行恢復(fù)。同時用戶還應(yīng)養(yǎng)成使用計算機的良好習(xí)慣,在出現(xiàn)一些垃圾廣告和安全性較低的網(wǎng)頁時,應(yīng)做到拒絕瀏覽,使用后的網(wǎng)頁和端口也應(yīng)及時關(guān)閉;第二,在每臺計算機上都安裝殺毒軟件,并經(jīng)常對計算機進(jìn)行檢查和殺毒,這樣一來,就能夠減少病毒的產(chǎn)生,且計算機一旦有病毒入侵后就可及時發(fā)現(xiàn),從而對其進(jìn)行治理;第三,在遇到內(nèi)容不清楚的文件或網(wǎng)頁時,應(yīng)謹(jǐn)慎點擊,以免將病毒帶入到計算機中;第四,對敏感設(shè)備進(jìn)行隔離,從根本上防止病毒給計算機代理的威脅。
財政部門應(yīng)加強對計算機網(wǎng)絡(luò)安全的監(jiān)控,并建立相關(guān)制度,減少內(nèi)部人員造成的安全問題[7]。除此之外,還應(yīng)培養(yǎng)工作人員的職業(yè)道德,普及計算機網(wǎng)絡(luò)安全的重要性,和病毒入侵的后果。
加強對計算機網(wǎng)絡(luò)信息的管理力度,包括網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)環(huán)境和相關(guān)設(shè)備的管理,通過管理能夠杜絕沒有權(quán)限的用戶對財政系統(tǒng)進(jìn)行訪問,減少了因人為因素而導(dǎo)致的安全問題。主要有以下幾點內(nèi)容:第一,對信息安全區(qū)進(jìn)行劃分,分為系統(tǒng)測試區(qū)域、保護區(qū)域和內(nèi)部人員的辦公區(qū)域,這樣一來,人員的出入和系統(tǒng)權(quán)限就能夠被限制,保護了系統(tǒng)的安全性;第二,增加機房管理人員,通過對相關(guān)設(shè)備的定期檢查和維修能夠減少病毒的入侵,使計算機能夠在最好的狀態(tài)下運行。
計算機網(wǎng)絡(luò)信息安全是目前人們非常重視的一個問題,其在財政工作中有著不可或缺的地位,能夠提高工作效率,減少工作人員的工作壓力。面對病毒時應(yīng)采取加固服務(wù)器和加密等措施。同時,設(shè)立監(jiān)管部門對工作人員的工作過程進(jìn)行監(jiān)督,還應(yīng)定期對計算機進(jìn)行病毒查殺和垃圾信息的處理,使得財政信息能夠更加真實可靠,進(jìn)而提高財政工作效率。
[1]張文輝.基于計算機網(wǎng)絡(luò)技術(shù)的計算機網(wǎng)絡(luò)信息安全及其防護策略[J].信息系統(tǒng)工程,2017.
[2]農(nóng)洋華.新背景下計算機網(wǎng)絡(luò)信息安全和防火墻技術(shù)應(yīng)用分析[J].信息與電腦(理論版),2018.
[3]朱光軍,孟子棟.基于大數(shù)據(jù)時代背景下的網(wǎng)絡(luò)信息安全及防護策略研究[J].中國新通信,2018.
[4]謝劍.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用價值研究[J].信息化建設(shè),2016.
[5]駱兵.計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用分析[J].信息與電腦(理論版),2016.
[6]苑雪.新形勢下計算機網(wǎng)絡(luò)信息安全存在的威脅及對策分析[J].科技經(jīng)濟市場,2016.
[7]王雪麗,胡波.計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的有效應(yīng)用[J].西昌學(xué)院學(xué)報(自然科學(xué)版),2016.