王磊

遼寧省信息中心 遼寧沈陽(yáng) 110007

隨著我國(guó)社會(huì)經(jīng)濟(jì)的不斷發(fā)展，我國(guó)也邁進(jìn)了信息化的時(shí)代，促進(jìn)世界經(jīng)濟(jì)及社會(huì)發(fā)展的主要生產(chǎn)力就是信息技術(shù)。隨著信息化時(shí)代的到來，我國(guó)也面臨著國(guó)際化以及市場(chǎng)化競(jìng)爭(zhēng)的挑戰(zhàn)，只有科學(xué)合理的采用信息化技術(shù)，才能夠?qū)⒐ぷ餍蔬M(jìn)行提升，促進(jìn)我國(guó)的發(fā)展以及改革是時(shí)代賦予的機(jī)遇、挑戰(zhàn)。我國(guó)部分在信息化建設(shè)的階段起步較早，但是當(dāng)時(shí)信息網(wǎng)絡(luò)安全方面考慮的還不夠全面化，對(duì)于部分重點(diǎn)部門的數(shù)據(jù)安全性及完整性等保護(hù)也不得當(dāng)，并且對(duì)于多個(gè)部門也有多種安全需求，基于現(xiàn)階段網(wǎng)絡(luò)安全的限制，更深更廣的業(yè)務(wù)也無法在網(wǎng)絡(luò)上有效開展，因此，對(duì)網(wǎng)絡(luò)安全防護(hù)方案的設(shè)計(jì)及部署更是迫在眉睫[1]。

1 網(wǎng)絡(luò)安全的弱點(diǎn)和威脅

1.1 安全弱點(diǎn)

安全弱點(diǎn)與信息資產(chǎn)之間存在的關(guān)系較為緊密，安全弱點(diǎn)可能會(huì)遭到威脅利用，從而導(dǎo)致資產(chǎn)方面出現(xiàn)不同程度的損失。安全自身的弱點(diǎn)屬于一種環(huán)境或者條件，安全弱點(diǎn)極有可能會(huì)被利用進(jìn)而對(duì)資產(chǎn)造成損失的現(xiàn)象。但安全自身的弱點(diǎn)是屬于環(huán)境或者一種條件，比較容易被利用進(jìn)而造成資產(chǎn)損失的狀況。導(dǎo)致網(wǎng)絡(luò)安全出現(xiàn)弱點(diǎn)的因素較多，比如在軟件開發(fā)階段出現(xiàn)質(zhì)量方面的問題以及系統(tǒng)管理人員管理以及配置方面出現(xiàn)的問題等。就是以上所述的一系列原因給攻擊者提供了對(duì)信息資產(chǎn)發(fā)起進(jìn)攻的機(jī)會(huì)。

1.2 安全威脅

安全威脅就是會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)以及組織或者資產(chǎn)造成潛在威脅的因素或者是事件。造成安全威脅的因素種類較多，其中具備代表性的就是環(huán)境因素和人為因素。環(huán)境因素囊括其他物理因素以及不可抗力因素等。而人為因素囊括無意的因素和有意的因素兩種。威脅也可能源于蓄意的事件或者是偶發(fā)的事件等，比如非授權(quán)的篡改以及泄露和刪除等，這樣就會(huì)在信息完整性以及機(jī)密性等多個(gè)方面造成損害。通常來講，威脅總是利用安全弱點(diǎn)對(duì)資產(chǎn)信息造成傷害[2]。

2 網(wǎng)絡(luò)存在問題及安全維護(hù)措施

2.1 網(wǎng)絡(luò)本身的安全方面

網(wǎng)絡(luò)安全是一個(gè)與計(jì)算機(jī)科學(xué)以及通信技術(shù)、網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)、密碼技術(shù)、數(shù)論、信息論、應(yīng)用數(shù)學(xué)等多種學(xué)科有緊密關(guān)聯(lián)的綜合性學(xué)科。由于當(dāng)前的TCP/IP協(xié)議本身的設(shè)計(jì)就是不成熟的，當(dāng)初其設(shè)計(jì)的初衷主要是互聯(lián)溝通和互聯(lián)操作，對(duì)于網(wǎng)絡(luò)安全問題的考慮并不是十分周全。盡管已經(jīng)有新的安全網(wǎng)絡(luò)模型的提出，但是都不可否認(rèn)的存在一定程度上的安全缺陷。同時(shí)口令文件還有路由器等也有著一定的風(fēng)險(xiǎn)。因此，必須要全面化考慮網(wǎng)絡(luò)安全問題，加強(qiáng)對(duì)于網(wǎng)絡(luò)自身安全方面的重視程度，這樣才能夠有效彌補(bǔ)網(wǎng)絡(luò)安全方面的漏洞。

2.2 網(wǎng)絡(luò)技術(shù)方面

當(dāng)前的網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)從業(yè)人員對(duì)于網(wǎng)絡(luò)安全的考慮都不是很周到，都處在亡羊補(bǔ)牢的階段，而行政人員中更是缺乏了解相關(guān)技術(shù)的人。同時(shí)由于網(wǎng)絡(luò)數(shù)據(jù)信息大多涉及到保密的要求，都由專人來對(duì)政務(wù)信息系統(tǒng)進(jìn)行管理，這種情況往往造成網(wǎng)絡(luò)安全與行政工作很難進(jìn)行有機(jī)結(jié)合。因此，網(wǎng)絡(luò)技術(shù)部門的工作人員必須要全面化考慮網(wǎng)絡(luò)的安全性，內(nèi)部相關(guān)的行政人員自身也需要具備一定的網(wǎng)絡(luò)安全知識(shí)，這樣才才能夠?qū)⒕W(wǎng)絡(luò)安全與行政工作進(jìn)行有機(jī)的結(jié)合，從而促進(jìn)的長(zhǎng)期發(fā)展。

2.3 網(wǎng)絡(luò)通信技術(shù)方面

我國(guó)目前的網(wǎng)絡(luò)通信技術(shù)發(fā)展很快，但總體水平還有待提高，在信息技術(shù)與信息資源的綜合利用方面，還沒有形成大規(guī)模的推廣態(tài)勢(shì)，不僅無法提高信息資源利用程度，而且也無法和整體水平的發(fā)展目標(biāo)融為一體，提高信息化建設(shè)管理水平。因此，隨著國(guó)內(nèi)現(xiàn)階段網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)通信技術(shù)方面的整體水平還需進(jìn)行有效的提升，全面促進(jìn)信息技術(shù)與信息資源的結(jié)合利用，這樣才能夠有效提升信息資源可利用的程度，并且還夠能夠一定程度上的提升信息化建設(shè)管理的整體水平[3]。

2.4 網(wǎng)絡(luò)安全意識(shí)方面

由于我國(guó)整體存在著重研發(fā)輕維護(hù)、重硬件輕軟件的現(xiàn)象，因此，對(duì)于網(wǎng)絡(luò)規(guī)劃也缺少充分的安全性考慮?，F(xiàn)有的網(wǎng)絡(luò)安全意識(shí)也是對(duì)于一些病毒防御的低層次的認(rèn)識(shí)上，還無法形成長(zhǎng)遠(yuǎn)的安全管理體系，不能充分保證網(wǎng)絡(luò)數(shù)據(jù)的完整性和一致性?，F(xiàn)在許多網(wǎng)絡(luò)都是先聯(lián)網(wǎng)后頒布內(nèi)容，最后才會(huì)涉及到網(wǎng)絡(luò)信息安全問題，這是有很大的風(fēng)險(xiǎn)之處的?；诖?，對(duì)于網(wǎng)絡(luò)規(guī)劃方面必須要加強(qiáng)重視程度，要進(jìn)行全面化的考慮，這樣才能夠形成長(zhǎng)遠(yuǎn)的安全管理體質(zhì)，才能夠一定程度上保障網(wǎng)絡(luò)數(shù)據(jù)的一致性以及完整性，必須要加強(qiáng)相關(guān)工作人員的網(wǎng)絡(luò)安全意識(shí)，從而促進(jìn)網(wǎng)絡(luò)信息方面的安全可靠性。

2.5 網(wǎng)絡(luò)安全管理方面

由于我國(guó)網(wǎng)絡(luò)制度的不健全，沒有統(tǒng)一的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，使得網(wǎng)絡(luò)的發(fā)展處于混亂和落后階段，主要表現(xiàn)于沒有可靠的法律制度和網(wǎng)絡(luò)安全管理制度層次低，導(dǎo)致一些違規(guī)操作的現(xiàn)象時(shí)有發(fā)生。因此，為了能夠促進(jìn)我國(guó)網(wǎng)絡(luò)方面的良好發(fā)展，就必須要在我國(guó)網(wǎng)絡(luò)安全的相關(guān)制度基礎(chǔ)上進(jìn)行不斷的優(yōu)化，使網(wǎng)絡(luò)管理的制度更加完善，更加標(biāo)準(zhǔn)化。此外，還需要編制更加健全以及安全可靠的法律制度，這樣我國(guó)整體的發(fā)展才能夠更加良好。

3 結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)的便利性，使得計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅因素越來越多。為了努力構(gòu)建一種可靠的具有安全性的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，通過發(fā)明種種的安全技術(shù)和手段來實(shí)現(xiàn)這種計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng).這種安全系統(tǒng)的實(shí)質(zhì)就是針對(duì)已經(jīng)出現(xiàn)的各種威脅或者在未來可以預(yù)見的威脅，采用相應(yīng)的防范技術(shù)與安全策略實(shí)現(xiàn)解除這些不安全因素對(duì)于網(wǎng)絡(luò)的破壞。當(dāng)然，隨著計(jì)算機(jī)技術(shù)的發(fā)展，安全威脅隱患與安全防范技術(shù)將使的計(jì)算機(jī)網(wǎng)路安全管理成為一個(gè)持久的動(dòng)態(tài)。