時間:2024-01-01 15:43:48
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇確保網絡安全的措施范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
【關鍵詞】計算機網絡 網絡安全 防范 對策
隨著信息技術的發展,計算機網絡應用越來越廣泛,它在為人們帶來便利的同時也帶來了安全問題。計算機網絡安全問題受到政府、學校以及企業公司的高度重視,然而計算機網絡存在的互連性、開放性等特征,使網絡信息的安全成為一個重要的課題。因此,要確保計算機網絡信息安全的完整性、可靠性和保密性,必須做好全方位的網絡信息安全措施,預防各種網絡威脅。
1 計算機網絡安全問題
1.1 網絡安全的威脅體現
網絡安全的威脅主要體現在以下三個方面:第一,操作人員的失誤。操作人員由于缺少安全意識,將自己的賬號隨意轉借他人或與別人共享等行為帶來對網絡安全的威脅。第二,人為的惡意攻擊。人為的主動攻擊,產生有選擇性的信息破壞或竊??;被動攻擊,截獲、竊取或破譯來獲得重要機密信息。第三,網絡軟件漏洞。各種軟件存在的漏洞為給黑客的攻擊提供了方便,給用戶帶來了不可估量的風險。
1.2 網絡攻擊的常見形式
計算機病毒、系統漏洞攻擊、欺騙類攻擊以及黑客攻擊是計算機網絡攻擊常見的幾種形式。計算機網絡病毒具有傳播性、隱蔽性、破壞性和潛伏性等特點,其影響計算機的功能實現和數據的保密性。漏洞可以是攻擊者訪問和破壞系統,造成計算機信息的竊取。在網絡中,欺騙性攻擊以用以偽裝信任,破壞系統。黑客攻擊網絡,造成病毒種植,破壞服務器和網絡上的主機。這些都為計算機網絡用戶帶來了潛在的隱患和巨大的傷害。
1.3 網絡安全的基本原則
面臨計算機網絡安全的挑戰,我們需要清除認識到基本的網絡安全采用規則:安全性和復雜性成反比、安全性和可用性成正比、安全問題的解決是動態過程、需要正確認識安全、詳盡的檢查和評估是必要的、網絡威脅要詳加分析等。面對網絡安全管理,要以全面、動態、計劃的態度來應對。確保所制定的計算機網絡安全策略是全面的、有效實施的、性能可靠的以及可以評估的。只有遵循網絡安全的基本原則,采取合理的網絡安全應對措施才可以更好的實現計算機網絡安全的防范,才能確保廣大用戶的利益。
2 網絡安全問題應對策略
2.1 訪問控制策略
安全是網絡得以生存和發展的保障,保障網絡安全才能實現網絡自身的價值。訪問控制策略主要包括,入網訪問控制、網絡權限控制、屬性安全控制、服務器安全控制以及網絡監測控制等。對于訪問控制策略,我們需要加強各方面的認證措施,比如身份認證、報文認證、以及訪問認證等。從整體方面做好,用戶對于網絡信息資源的訪問權限。通過訪問控制策略做好網絡安全防范和保護,確保計算機網絡資源不被非法訪問。各種網絡安全策略需要相互配合才能夠真正的實現網絡安全的防范,而訪問控制是保證網絡安全的重要措施之一。
2.2 信息加密策略
信息的加密旨在保護網上傳輸的數據。通常網絡加密常用的方法有鏈路加密、端點加密和節點加密三種。用戶需要根據網絡的實際情況采取相應的加密方式。信息的加密過程是由形形的加密算法來具體實施的,它以很小的代價提供很大的安全,信息加密是保證信息機密性的唯一方法。同時密碼技術作為計算機網絡安全最有效的技術之一,它不但可以防止非授權用戶的竊聽,也可以有效的對付惡意軟件。
2.3 病毒攻擊的應對策略
在網絡環境下,病毒傳播具有擴散性和快速性。針對病毒,需要有適合于局域網的全方位病毒預防產品。針對病毒攻擊的方向設置相應的防病毒軟件,只有通過全方位、多層次的防御病毒系統才能實現免受病毒侵襲。防病毒措施具體包括:杜絕傳染渠道、防止“電磁輻射式”病毒攻擊、設置傳染對象屬性、不要非法復制他人軟件、進行實時監控病毒功能等。
2.4 系統漏洞攻擊的應對策略
漏洞是系統本身所固有的,針對于系統漏洞,管理人員應該時常進行網絡安全漏洞監測,幫助及時發現各種不安全因素以及各種網絡安全漏洞,并做好及時處理。主要通過以下幾種方式:網絡漏洞掃面,對整個網絡進行掃描和分析,發現其中可能存在的安全問題或是缺陷,并提出相對應的修補建議。系統安全掃描,實現尋找黑客攻擊的系統跡象,從而提出相應的修補建議。數據庫系統安全掃描,實現對整個數據庫的掃描、檢查和評估服務。
2.5 黑客攻擊的應對策略
計算機網絡安全的實現離不開入侵檢測,進行入侵檢測發現在網絡中的惡意和可疑行徑,如若發現,則及時進行攔截和阻止,構架起完整的主動防御體系,以此來確保網絡的正常運行。黑客攻擊等網絡入侵造成的損害有時候是難以想象的,所以一旦檢測到網絡被入侵后,要立即采取有效措施來阻止。比如可以通過修改防火墻、主機、應用系統等配置阻斷黑客攻擊等,并在此基礎上進行攻擊源頭定位。另外,加密型網絡安全技術的應用對計算機網絡安全的實現也起著保障作用。
2.6 網絡安全管理策略
首先,在網絡中,我們需要進行備份和恢復技術的應用。數據的備份與恢復應該作為一種網絡使用習慣,這樣管理員在遇到不可知或者緊急的情況時可以利用備份的數據實現數據庫的恢復,確保數據庫的完整性和一致性。其次,計算機網絡安全離不開相關規章制度的制定,確定相關網絡安全管理等級制度和范圍管理制度,這對于確保網絡的安全、可靠運行起著十分有效的作用。最后,加強網絡系統的維護,制定相關應急措施,提高管理人員的管理水平,加強計算機網絡安全防范宣傳教育等都對于計算機網絡安全都有著十分重要的作用。
3 總結
隨著計算機技術的不斷發展,計算機網絡安全作為一個十分重大的系統工程,網絡的共享性和通信的安全缺陷使得網絡傳輸的數據信息造成泄露和破壞。此外,網絡問題不僅僅是技術問題,同時也是一個安全管理問題,我們必須綜合考慮各方面因素并作出合理全面的安全預防策略。隨著計算機網絡技術的進一步發展,相信網絡安全防護技術也必然隨著網絡應用的發展而不斷發展。
【參考文獻】
[1]郭莉麗,鄭美玲.計算機網絡安全問題及防范措施[J].黑龍江科學,2014,11:221.
關鍵詞:計算機網絡安全 影響因素 控制對策
中圖分類號:TP393 文獻標識碼:A 文章編號:1672-3791(2014)02(a)-0047-01
隨著信息技術水平不斷提高,信息技術應用領域越來越廣泛,人們生活和工作越來越離不開信息技術的發展。但是,由于計算機網絡具有聯結性,并且形式多種多樣,這種分布特征使得網絡安全控制與管理工作存在很多隱患,如病毒擴散、黑客入侵以及網絡犯罪等。影響計算機網絡安全的因素有很多,分析影響網絡安全的因素,并且針對安全漏洞采用強有力的安全防范措施,對于保障計算機網絡安全有著重要的作用和意義。
1 影響計算機網絡安全的影響因素及存在問題
1.1 計算機系統本身存在的問題
計算機系統一般是硬件和軟件兩部分共同組成,操作系統是整個計算機運行的支撐軟件,主要是管理系統中的軟件資源和硬件資源。由于互聯網是一個大家庭的共享網絡,其開放性、共享性以及自由性等特點構成網絡安全的脆弱性,給計算機網絡安全管理帶來很大的挑戰。一旦發生安全問題,如果計算機自身操作系統的抵抗能力非常差,就會造成嚴重的損失。
1.2 外界非法入侵的威脅
外界非法入侵的威脅主要指隨著互聯網技術視屏的不斷提高,很多電腦黑客、病毒等方面的技術和軟件水平也在不斷提高,甚至出現很多以入侵企業或者個人網絡為目的的非法活動。外界的入侵直接盜取用戶信息和重要的數據信息,會給單位和個人帶來嚴重的危害,尤其是單位內部重要的客戶信息資源,被稱為“商業機密”,一旦被外界盜取,就會給內部造成嚴重的損失。
1.3 數據庫存儲內容方面存在的問題
計算機網絡最大的功能和優勢就是具有龐大的數據采集、處理以及管理等方面的功能,但是,正是由于這種數據庫儲存的內容十分豐富和多樣,使用數據庫資源的用戶形形,無法實現一個統一有效的規范化管理,導致計算機網絡在一個大的環境下,其個體或者單位用戶的數據庫信息資源的儲存和使用也會受到一定的影響和威脅。
2 計算機網絡安全防范措施
由此可見,影響計算機網絡安全的因素有很多,從影響因素來看,可以將其歸結為兩個方面,一方面,技術層面,這個方面主要是指計算機自身操作系統、網絡安全防范水平等方面;另一方面,網絡安全管控方面。因此,要確保單位內部網絡安全問題,必須要針對影響因素,采取強有力的計算機網絡安全防范措施,提高單位內部計算機操作系統的防范能力。
2.1 提高整體計算機網絡安全技術水平
計算機網絡安全技術方面包括很多方面,首先,從目前普遍使用的技術方面來看,應該要使用網絡隔離技術和“安全域”技術,網絡隔離技術能把兩個或以上可路由的網絡通過不可路由的協議進行數據交換以達到隔離的效果,能將單位內部網絡與互聯網隔離,構建單位內部的局域網。這種環境下,單位可以在不連通網絡的情況下,將所要儲存的數據輸入數據庫中保存。這種網絡安全技術存在一定的缺陷,不能實現網絡之間運行交互式協議,從而才能將有害攻擊隔離起來。其次,電腦操作系統的防范能力,需要安裝防火墻、正版的殺毒軟件以及網絡防火墻技術,防火墻以及殺毒技術都是十分重要的網絡安全技術,其中網絡防火墻可以用來加強網絡之間訪問控制,防止外界網絡中不明身份用戶通過非法手段入侵內部計算機網絡,起到一種保護內部網絡操作環境不被非授權用戶訪問的作用。防火墻技術是目前使用比較廣泛的一種防止外界非法不被授權用戶訪問的網絡安全保護技術,控制網絡用戶對計算機系統的訪問。隨著防火墻技術研究的不斷深入,目前技術較為先進且安全級別非常高的防火墻是隱蔽智能網關技術和多充識別技術等,它將網關隱蔽在公共系統的漏洞補丁中,關閉不使用的服務進程、做好各種安全設置,同時,安裝瑞星防病毒性軟件,多重防毒和殺毒并存使用,控制網絡安全。再者,網絡訪問控制技術,這是確保計算機網絡安全的主要策略。其主要工作內容是保護網絡資源不被非法使用和訪問,它是保證網絡安全最重要的核心策略之一。最后,數據加密技和身份認證技術,計算機中數據存儲都具是一定的程序編碼所構成,為了確保系統中數據傳輸的安全,單位工作人員可以在數據輸入時添加密碼,即使數據信息被盜取也不會輕易的流失,避免了單位的嚴重損失。加密和身份認證的最終目的是保護網內的數據文件口令在運輸過程中的安全,能防止非法授權用戶的入侵和破壞。
2.2 加強計算機網絡安全管控能力
計算機網絡安全管控的防范措施就是從安全規則、監控以及安全設置等各個方面確保計算機網絡的安全運行。首先,制定嚴格的網絡安全規則,對進出系統內部的信息進行嚴格的限定,尤其是要避免電腦黑客的入侵。單位技術人員可以設置和調整網絡的TCP超時,將其縮短到一定的時間范圍內,進而能減少黑客入侵時間,避免一次性攻破。同時,還可以擴大連接表,增加外界非法入侵的難度。其次,要時刻監測系統的登錄數據和網絡信息流向,對于同一個IP地址多次訪問的用戶身份要引起重視,發現異常行為一定要及時制定防范措施,經常對整個網絡進行掃描,隨時掌控整個系統運行情況,發現網絡中存在的安全隱患。最后,要盡可能減少暴露在互聯網上的系統和服務數量,為自己營造一種比較安全的網絡環境。網絡安全管理與控制工作是一項十分復雜的系統工程,網絡安全防范策略是將操作系統技術、防火墻技術以及病毒防護技術等綜合起來的網絡安全防護體系,技術人員要加強各項技術研究,全面控制整個網絡系統的安全。
3 結語
綜上所述,影響計算機網絡安全的因素有很多,尤其是在網絡環境越來越復雜的情況下,互聯網使用領域越來越廣泛,正是由于這種共享性、開放性以及自由行等特點,導致網絡安全存在很多隱患。因此,從影響因素方面分析,一定要加強計算機系統自身的防入侵能力,從安全技術方面提高系統的防范能力。如采用現代化的網絡隔離技術和“安全域”技術,安裝防火墻和殺毒軟件、控制網絡訪問等,凈化網絡環境,為用戶和單位提供安全、可靠的計算機網絡使用環境,確保數據存儲的安全性。
參考文獻
[1] 倪超凡.計算機網絡安全技術初探[J].赤峰學院學報:自然科學版,2009(12).
[2] 黃匯.家庭計算機的網絡安全問題研究[J].硅谷,2010(10).
關鍵詞:計算機網絡;安全;防火墻;防范措施;管理
中圖分類號:TP39 文獻標識碼:A
隨著時代的進步與發展,當今的社會已經是一個信息化的社會。計算機網絡技術和互連網的大力發展,使得計算機網絡已廣泛用各個領域,成為了人們工作與生活中不可缺少的部分。但是,由于計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互連性等特征,無論是在局域網還是在廣域網中,都存在著自然和人為等諸多因素的潛在威脅,病毒擴散、黑客攻擊、網絡犯罪等違法事件的數量迅速增長,計算機網絡安全問題越來越嚴峻。因此,分析影響計算機網絡安全的因素,并采取強有力的安全防范措施,對于保障網絡的安全性將變得十分重要。
1 計算機網絡安全的含義
參照ISO給出的計算機網絡安全定義,計算機網絡安全是指保護計算機網絡系統中軟件和數據資源,不因偶然或惡意的原因遭到破壞、更改、泄露,使網絡系統連續可靠性地正常運行,網絡服務正常有序。計算機網絡安全是指利用網絡管理控制和技術措施,主要是要求信息在網絡上傳輸時受到機密性、完整性和真實性的保護,避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。
2 影響計算機網絡安全的主要因素
影響計算機網絡安全的因素很多,包括人為因素、自然因素和偶發因素,人為因素是對計算機信息網絡安全威脅最大的因素。影響計算機網絡安全的主要因素表現在幾個方面。
2.1計算機網絡的本身問題
互聯網是對全世界都開放的網絡,任何單位或個人都可以在網上方便地傳輸和獲取各種信息,互聯網這種具有開放性、共享性、自由性的特點構成了網絡的脆性性,從而成為影響計算機網絡安全的一個主要因素。
2.2 操作系統存在的安全問題
操作系統是作為一個支撐軟件,操作系統提供了很多的管理功能,主要是管理系統的軟件資源和硬件資源。
2.3 數據庫存儲的內容存在的安全問題
數據庫管理系統大量的信息存儲在各種各樣的數據庫里面,包括我們上網看到的所有信息,數據庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。
3 計算機網絡安全的主要技術
安全是網絡賴以生存的保障,只有安全得到保障,網絡才能實現自身的價值。網絡安全技術隨著人們網絡實踐的發展而發展,其涉及的技術面非常多,主要的技術如訪問控制、認證、加密、防火墻及入侵檢測等是網絡安全的重要防線。
3.1防病毒技術
網絡是病毒傳播的重要途徑,病毒檢測是計算機網絡安全的一個基本技術,網絡中的系統可能會受到多種病毒威脅,由于病毒在網絡中存儲、傳播、感染的方式各異且途徑多種多樣, 故相應地在構建網絡防病毒系統時,應用全方位的企業防毒產品,實施層層設防、集中控制、以防為主、防殺結合的安全防范技術。
3.3入侵者檢測
為了防止各種形式針對計算機實驗室的網絡攻擊,網絡應該能對各種形式的訪問者進行檢測、分類,參照用戶所掌握的基本入侵案例和經驗,判斷其中入侵者,進而加以拒絕和備案。
4 計算機網絡安全的防范措施
基于IP技術的計算機網絡架構,缺乏必要的安全防范策略,隨著網絡安全的重視和網絡攻擊的隱蔽性,相信還有許多攻擊事件未被發現,因此,計算機網絡安全應當從安全技術、安全管理上加強防范。
4.1從技術上增強系統的防范能力
(1)采用網絡隔離技術和“安全域”技術,利用網絡隔離技術把兩個以上可路由的網絡通過不可路由的協議進行數據交換以達到隔離目的,即在不連通的網絡之間數據傳輸,但不允許這些網絡間運行交互式協議以確保把有害攻擊隔離。
(2)安裝防火墻和殺毒軟件,網絡防火墻技術是用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,保護內部網絡操作環境的特殊網絡互聯設備。防火墻保護計算機網絡不被非授權用戶訪問,控制網絡用戶對計算機系統的訪問。目前技術較為先進且安全級別高的防火墻是隱蔽智能網關技術和多重防護識別,它將網關隱藏在公共系統后使其免遭直接攻擊。軟件上,注意各種系統的漏洞補丁,關閉不使用的服務進程、作好各種安全設置,安裝瑞星防病毒軟件等。
(3)網絡訪問控制,訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問,它是保證網絡安全最重要的核心策略之一。
(4)數據加密和身份認證技術。數據加密技術是網絡安全有效的技術之一,它的目的是保護網內的數據文件口令和保護網絡傳輸,數據加密不但可以防止非授權用戶的搭線竊聽和入網,而且也是對付惡意軟件的有效方法之一。
(5)合理進行系統的安全設置,系統管理員應該確切的知道需要哪些服務,而且僅僅安裝確實需要的服務,根據安全原則,最少的服務+最小的權限=最大的安全。
4.2 從管理上加強防范能力
包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。
(1)制定嚴格的網絡安全規則,對進出網絡的信息進行嚴格的限定。這樣可充分保證黑客的試探行動不能得逞。
(2)將網絡的TCP超時縮短至一定時間,以減少黑客進攻窗口機會。擴大連接表,增加黑客填充整個連接表的難度。
(3)時刻監測系統的登錄數據和網絡信息流向,以便及時發現異常,經常對整個網絡進行掃描,以發現任何安全隱患。
(4)盡量減少暴露在互聯網上的系統和服務的數量。計算機網絡安全是一項復雜的系統工程,網絡安全防范策略是將操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術等綜合起來的網絡安全防護體系。只有將技術、管理等因素緊密結合,才能使計算機網絡安全確實有效。
結束語
綜上所述,計算機網絡安全問題是一項長期值得探索的工作,網絡安全問題不僅不能發揮其有利的作用,甚至會危及國家、企業及個人的安全。因此,必須從安全技術防范上可加強對訪問控制、認證、加密、防火墻及入侵檢測等方面的應用,還應加強網絡的安全管理,制定有關規章制度,對于確保網絡安全,建立一個安全舒適的計算機網絡環境,將起到十分有效的作用。
關鍵詞:計算機;網絡安全防護;策略
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2012) 10-0090-01
隨著科學技術的進步和發展,互聯網技術已經滲透到人們生活的方方面面,當它正在以一種強大的力量為人們帶來方便的時候,我們的生活也正因為它而受到來自各方面的威脅,這主要表現在黑客的侵襲、病毒的感染、數據的竊取、系統內部秘密泄露等等。雖然針對這樣的情況已經出現了諸如服務器、防火墻、通道控制機制以及侵襲探測器等等的方式,但是,無論是在發展中國家還是發達國家,網絡安全受到威脅已經成為人們生活里討論的重點,已經越來越受到人們的關注。
當計算機受到全面的侵害就會在但時間內導致整個工作生活的無序,引發大面積的問題乃至系統癱瘓。由于人們對于計算機網絡安全意識的缺乏,對如何保護自己計算機網絡安全認識水平的問題,導致了層出不窮的網絡安全問題,互聯網脆弱而不安全。因此,對計算機網絡安全防護這一問題探討非常具有意義。
一、計算機網絡安全概述
(一)計算機網絡安全內涵
計算機網絡安全技術主要指的是怎樣保證在網絡環境中數據的完整可靠和保密性??傮w而言,計算機網絡安全包括物理安全和邏輯安全兩個方面的內容。物理安全指的是通過對計算機設備等進行有效的防護而避免的數據丟失和破壞。邏輯安全指的是信息的可用性、保密性和完整性。
造成計算機潛在威脅的因素很多,大致可以歸納為以下幾種:人為的因素、偶然的因素和自然的因素。在這些因素中人為因素是對計算機網絡安全威脅最大的因素,主要指的是一些心懷其他目的的不法之徒利用自己掌握的計算機技術和計算機本身存在的漏洞盜用計算機資源,采用非法手段篡改數據、獲取數據或者編制病毒和破壞硬件設備的情況。
(二)計算機網絡安全的特征
計算機網絡安全具有五個方面的特征,主要指的是保密性、完整性、可用性、可控性和可審查性。保密性就是不能將信息泄露給沒有授權的實體或者用戶。完整性就是要保證信息在儲存和傳輸過程中不被其他人修改、篡改、破壞和丟失??捎眯跃褪侨ゴ鏀祿Y料的時候能夠按照需要選擇??煽匦允菍鬏數男畔①Y料具有掌控能力??蓪彶樾允菍磳⒊霈F或者已經出現的安全問題能夠提供保障手段。
(三)計算機網絡安全存在威脅的原因
首先,因為網絡的開放性,網絡技術的全開放狀態使網絡面臨著多重可能的供給。第二是網絡的國際性,這就是說網絡面臨的供給不僅來自于本地,還可以來自于其他國家。第三,網絡的自由行,大多數的王闊對用戶的使用沒有技術上的約束和規定,用戶能夠自由的在網上獲取和各種信息。
二、計算機網絡安全存在的問題
(一)計算機網絡物理安全
計算機網絡物理安全是由于硬件設備傳輸和貯存信息所引發的安全問題,比如說,通信光纜、電纜以及電話響和局域網這些物理設備因為人為的或者自然的因素存在損壞現象所導致的計算機癱瘓。
(二)病毒威脅
病毒威脅是目前對計算機安全威脅最大的隱患,這是人為的對基選集系統和信息造成順海的一種程序。它是寄存于計算機內,并不是獨立的個體。而且其傳播速度是非常迅速的。在短時間內的這種快速傳播所帶來的損害是你無法想象的,這種隱蔽性的傳播途徑一旦進入到系統內,對計算機將會產生巨大的危害。隨著計算機病毒感染率的發生,網絡病毒無處不在,根本使其得不到保證。
(三)網絡黑客的攻擊
那些對計算機有狂熱愛好的黑客能夠用自己已有的計算機知識通過各種方法查詢和修改系統數據?;ヂ摼W本身具有開放性,這樣就能夠通過計算機各種漏洞而竊取被人的信息,并最終造成重大的損失。
三、計算機網絡安全防護策略
(一)加強網絡安全體系建設
系統安全的重要組成部分是網絡安全管理,它是確保網絡安全的最主要組成部分,這主要表現在要進一步的完善網絡框架體系,確立其所使用范圍內的網絡體系構成。第二,對系統進行功能升級,實現系統運行、維護和應用管理的規范化、制度化和程序化,最終對資源進行系統應用和開發,維護社會公共安全。第三建立健全的系統應用管理機制,完善責任制度,提高維護社會公共安全的水平和能力。
(二)處理好安全防護技術
安全防護技術主要從以下幾個方面入手,首先是物理措施防護。這種防護是一種日常對計算機網絡的防護,主要是要嚴格的制定相關的網絡安全規章制度,保護網絡的關鍵設備,采取防輻射裝置,采用不間斷電源措施。第二規范和控制訪問。對需要訪問網絡資源的權利限制進行認證制,比如要通過身份證號碼或者口令木馬進行進入,并且設置文件權限和訪問目錄,控制網絡配置權限等等。第三,對網絡實施隔離防護。網絡隔離防護一般都是通過網絡安全隔離網扎或者隔離網卡實現的。在日常中對網站的訪問,確保網絡安全的其他措施還包括對信息的數據鏡像、信息過濾、數據備份和數據審計等等方面的內容。
(三)利用各種網絡技術,確保局域網絡安全
確保局域網絡安全最有效的手段是防火墻技術,主要是通過防火墻來保證與互聯網相互連接的各個節點之間的安全。防火墻通過各種連接在公網和專網、外網和內網之間的屏障保護有效的避免的非法網絡用戶入侵,對于訪問控制簡單有效且實用。
(四)及時對系統掃描,安全系統補丁
計算機網絡是一種技術手段,因而必然存在漏洞,作為保證網絡安全的網絡日常維護就一定要有效的使用安全掃描工具,定期對網絡安裝補丁,以避免系統安全隱患的發生,特別是黑客入侵的可能。
四、結束語
現在市場上的網絡安全防護產品很多,諸如防護墻、入侵檢測系統以及殺毒軟件,盡管有這么多技術上的防患,但仍然經常受到黑客的入侵,其根本原因就是網絡本身又無法根除的安全漏洞,這就無形中我誒各種安全問題留下隱患。因此,一定要提高網絡安全的防患意識,從日常著手,做好日常維護工作。
參考文獻:
[1]賀貝.計算機網絡安全及其防范措施探討[J].價值工程,2010,2
【關鍵詞】軟件系統;網絡信息;黑客病毒
引言
隨著互聯網在我國的發展,黑客和病毒也越來越多,計算機信息網絡安全問題已被重視,因為一般的計算機系統自身會存在一定的安全問題,除了本身系統的問題或是維護問題,都會導致黑客和病毒的出現。這就要求我們必須采取有效措施,來保證網絡信息與網絡數據的安全。
1.計算機網絡安全問題的存在因素
1.1計算機自身的安全問題
雖然目前計算機軟件技術正處在上升與完善的過程中,但是任何一個用戶使用軟件的時候不能完全確保是安全的,對大多數人來說這些漏洞可能不容易找到,不過對黑客而言,通過軟件存在的弱點,并結合一些專業的技術分析還是可以被發現的,黑客和病毒利用這些弱點對計算機系統進行攻擊的。
1.2不科學的使用軟件工具
為了最大限度地惠及用戶,公司會在自己研究的眾多軟件系統產品中配備加強系統的管理與服務的軟件工具,該軟件為用戶在使用系統產品與后期的維護都是至關重要的,不過黑客卻可以把它運用成一個重要的網絡安全攻擊工具。事實上,黑客可以很容易使用的軟件公司配備的軟件工具來收集一系列對其有利的信息,以此作為對系統實施攻擊的基礎。例如,拿經常使用的系統工具Packetsniffer來說,這個工具一般是用于監視控制與分發網包,在這種情況下,黑客最常用的是信息爆炸的辦法,顧名思義就是讓大量信息在很短的時間集中在系統工具Packetsniffer,瞬間就可以造成癱瘓系統的發生。
1.3不合理的維護措施
在系統保養的過程中,如果保養手段使用不當,也會給計算機的系統與網絡帶來不少的隱患。一般來說,運用打補丁的方法,可以暫時緩解系統中的漏洞。但如果進一步的使用還將出現新的問題,雖然經過軟件升級和系統的保養,可以很好的保護系統的安全,但由于防火墻過濾規則,大模式的路由器不變,升級軟件與補丁還不足以解決這些問題的。
2.網絡安全架構的實現
網絡安全的實現是一個非常繁瑣的過程。這種繁瑣的過程,需要嚴謹并且實用的管理為保證來確保這個過程是有效的,安全和有效的控制措施,最大限度地發揮其效能,以保證實現預期的安全目標。分析安全形勢的需要,構建信息安全目標,建立網絡安全體系結構,以實現計算機網絡安全防御。
核心交換機與接入交換機(會聚交換機)雙線路鏈接,啟用STP(SpanningTreeProtocol)協議,或MSTP、RSTP等相關協議,實現交換機連接線路冗余或均衡負載,確保接入網絡安全,網絡及安全架構拓撲如圖1。
結合配備安全的操作系統,安裝補丁和系統加固,以防止各種漏洞被惡意使用,保護系統的安全。有條件的也可用于移動媒體的控制,有效地防止不安全信息的自由存取網絡。
3.計算機網絡安全的防范措施
3.1網絡安全的物理防范
3.1.1人為因素的防范措施。在對計算機信息網絡安全采取的物理防范措施事實上就是對保護計算機設備不受到認為的破壞,這是因為在某些計算的運行過程中,遭到認為破壞因素的影響比較嚴重。為了達到有效的防范,可以制定針對性的計算機房使用規定,特別是加強機房管理,所有機房設備需要采用必要的保護措施,嚴格禁止非機房工作人員進入。
3.1.2軟件自身配置的防范措施。事實上,一些軟件系統為了保護系統與設備的安全,通常是配置一些安全設置,不過這些安全設置往往在運行的過程中被普通用戶忽略,因此未來的研究過程中,必須將計算機的安全軟件或設備制定相應的安全設置,設備和軟件主要是指交換機與服務器等,一般配有運行的密碼與權限。通過設置,可實現對黑客入侵這些軟件的阻止,有效防止病毒和黑客通過這些軟件進入計算機系統。
3.2有效保護軟件系統安全的方法
3.2.1保護電腦的IP地址。黑客與病毒對系統進行攻擊,獲取IP地址是不可或缺的過程,要對網絡與信息進行攻擊需要獲得有效的IP地址才能實現,黑客獲得用戶地址的方式一般是利用網絡檢測技術來對主機信息進行查看,一些傳統的黑客和病毒攻擊,前提都是要獲得該電腦的IP地址。為此,用戶在使用計算機系統時要隱藏你的地址,一般這種情況下,使用服務器是一個有效的隱藏地址的方法,服務器的使用讓黑客在檢測中只能看到服務器的地址,并不能獲得真正的用戶地址,不能找到真正的地址將無法攻擊,從而達到保護計算機信息與網絡安全的目的。
3.2.2更換賬號與密碼保護。賬號和密碼保護是保證計算機信息與網絡安全的關鍵要素,目前,許多病毒都可以通過攔截與破譯用戶的密碼為起點的,一旦被病毒掌控了賬號和密碼保護,軟件系統的各類保護就完全不起作用了,在計算機系統的賬戶中,Administrator帳戶的賬號與密碼至關重要,要加強對其保護,用戶需要在使用的過程中頻繁更換賬號與密碼來保證安全,并且盡量不采用一些簡單的密碼,在某些情況下,為了達到迷惑黑客的目的,還可以創建一個沒有權限的密碼,這樣一來,獲取密碼對黑客來說更是難上加難,有效的保護了計算機網絡的安全。
4.結語
綜上所述,做好計算機信息網絡安全保護,人為的安全措施必要不可少,也需要在計算機的運行過程中掌握一系列的防范保護方法,除了這些以外,更新和搜索系統后門,選用更為安全的瀏覽器,安裝殺毒軟件等等都是防范黑客與病毒的實用方法,用戶也可以針對自己的需求來采用必要的手段進行網絡安全保護,已達到計算機安全保護的目的。
參考文獻
[關鍵詞]計算機;信息管理技術;網絡安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1009-914X(2017)02-0267-01
1 影響網絡安全的主要因素
1.1 網絡安全意識淡薄
網絡是隨著社會發展的新生產物,人們在網絡安全問題上仍然存在著盲區和制約因素。在實際上生活中,許多人都忙于工作、學習和娛樂,對網絡信息的安全也不以為意,安全意識極其淡薄,對網絡信息不安全的現狀還沒有深刻的認識。網絡經營者和機構用戶往往只注重網絡效應,對網絡安全的投入和管理不能夠達到安全防范的要求。網絡信息安全處于被動的封堵漏洞狀態,社會群眾對網絡知識了解有限,也存在著僥幸心理;使積極應對、主動防范的全民意識根本無法形成。雖然近年來,政府在信息安全方面已經做了極大的努力,但是所采用的保護措施仍然是無法解決目前的被動情況。
1.2 缺乏自主的計算機網絡和軟件核心技術
我國信息化建設的過程中缺乏自主技術的支撐,計算機設備中的CPU芯片、操作系統和數據庫以及網關軟件大都是外來進口的,這使我國計算機的安全性得不到保障,因此我國網絡處于不斷地干擾、竊聽等信息安全隱患中,網絡安全受到極大的威脅。
2 計算機信息管理在網絡安全中的應用建議
2.1 提高網絡安全防范意識
計算機信息管理在網絡安全中應用效果的好壞,與網絡安全意識防范有著密切的聯系。換句話說,也只有不斷提高相關人員在網絡安全風險防范方面的意識,才能確保網絡應有的安全性。進而從根本上避免不良因素與不良信息對網絡安全造成的信息供給問題。計算機網絡安全防范意識的提高,需要相關人員認識到計算機信息管理在網絡安全中應有的重要性。計算機信息管理在網絡安全中的應用對社會、組織以及個人都有著密切的聯系,其能從本質上促進信息社會的良性發展,相關人員只有在具有較強的網絡安全防范意識才能在使用中注意到相應的安全問題,進而在使用過程中關注計算機信息管理在網絡安全保障作用的發揮。進而從自身在網絡安全方面的實際情況出發,確定好安全風險防范的計劃以及安全風險的防范策略,在防范意識不斷提高的情況下,促進計算機信息管理在網絡安全應用中的管理技術的不斷優化,促進計算機信息管理在網絡安全中的應用。
2.2 通過信息技術確保網絡安全
計算機信息管理在網絡安全中的應用還需要信息技術的支持。只有通過計算機信息管理技術的優化,才能實現技術的控制,通過良好的技術控制環節來健全計算機信息管理體系。在信息技術環節涉及到確保網絡安全的諸多因素,這就要求計算機信息管理在應用過程中,還應不斷的增加在研發方面的工作力度,進而提高信息技術水平,為網絡安全風險出現問題的及時解決與處理提供必要的信息技術作為基礎支撐。信息技術控制作為確保網絡安全的關鍵因素,需要人員素質水平的不斷提供為其提供必要的保證。從該技術從業人員整體素質提高的層面來看,應加強對計算機信息管理技術方面的專業人員的培訓,應從信息技術發展的實際出發,不斷的提高技術人員在處理網絡安全方面問題的能力。同時通過研發工作水平的提高,來加強技術人員在應對突l事件方面的處理能力與解決能力。這就要求,在信息技術的應用方面,要以分工負責為基礎,將技術的應用效果不斷提升,進而滿足日益發展的網絡安全的需求。
2.3 優化網絡信息安全管理體系
網絡安全的實現與網絡信息安全管理體系的建立健全有著密切的聯系。只有良好的網絡信息安全管理體系,才能確保計算機信息管理能夠做到全面計劃,實施得當。網絡安全的實現與網絡安全計劃的制定與執行有著密切的聯系。該計劃的實施需要一個科學合理的模型來進行執行與維護。該模型需要在對已有的網絡安全控制策略與措施進行分析的基礎上,確定出其應該做的安全控制,進而確立完整的安全框架,并以此為基礎建立一個管理模型。從現有的情況來看,與網絡信息安全管理體系聯系密切的相關模型已經得到了廣泛的認可與應用,特別是政府以及企業。這些模型從本質上來看,體現的是混合型的管理模式,是以查閱和借鑒大量相關資料的基礎上,并對相關安全控制做出了具體描述的基礎上所得出的結果。有的安全管理模型已經發展成了被認可的標準,如美國聯邦機構本身就有著良好的管理模型。
計算機信息管理在網絡安全中應用的重點在于對網絡安全的防范,在信息管理中,無論是管理模型的應用,還是技術控制方式的應用,其本質都是為了貫徹對網絡安全的安全管理。網絡安全管理是由多方面共同來實現的,包括信息管理、人員管理、制度管理以及機構管理等等,其作用是實現網絡安全的有效防范。在機構或者部門中,不同層次的工作人員所具有的責任感,對網絡安全的認識、理解與重視程度,都會對網絡安全產生一定的影響[7]。這就決定了網絡安全的實現,不僅僅需要組織內人員的參與,同時還需要與組織聯系密切的其它人員的參與,如供應商或者信息安全方面的專家等等。
2.4 從需求方面加強管理
從需求的層面來看,建立一個安全的系統應首先關注的是對業務需求的分析,通過分析明確現有的網絡信息安全威脅與網絡信息安全所采用的攻擊手段。從網絡物理安全方面的需求來看,需要做好的是物理訪問控制、設施以及防火安全,在技術上確??尚械馁Y源保護與網絡訪問安全,組織的工作人員以及外來人員應有著良好的保密意識,做好相應的保密工作,進而實現在物理上避免網絡安全風險的存在。從人員的層面來看,組織內部的工作人員應在操作權限上做合理的劃分與分配。以管理效率以及便捷程度為基礎,按照不同的級別與重要程度來實施管理,確保網絡的順暢與安全。
3 結束語
關鍵詞:信息安全;技術管理;計算機應用
0引言
目前,人們在使用計算機時,常常會遇到一些危及信息安全的問題和故障,給用戶帶來損失和麻煩,新時期用戶對于計算機應用環境安全的要求不斷提高。新時期用戶對于安全的計算機應用環境的要求不斷提高,需要相關部門結合現有的網絡信息安全技術管理問題,探究網絡信息安全技術管理的有效策略。
1目前危及網絡信息安全的主要因素
1.1互聯網自身的風險因素
互聯網本身是一個復雜的虛擬空間形態,內容眾多,涉及面廣,覆蓋范圍大,其中還涉及各類硬件、軟件、設備、數據和信息等資源,這一復雜的網絡系統能夠同時接收不同渠道傳遞的數據信息,而不同渠道的信息資源質量良莠不齊,還有很多信息本身帶有一定的危險因素,或者是攜帶病毒,這些都會帶來互聯網系統的安全問題,這是互聯網自身存在的風險和漏洞,也是造成網絡信息安全問題出現的根本原因。
1.2病毒威脅和黑客攻擊的風險因素
互聯網平臺包含大量的硬軟件,這些硬軟件是互聯網系統的重要組成部分,一些不法分子或者商家通過在相關軟件和硬件中插入病毒,以達到對不同計算機設備進行破壞的目的,甚至存在一些高技術水準的網絡黑客惡意攻擊其他用戶計算機系統,竊取重要信息和數據,篡改程序、文件信息等,造成對方計算機用戶的計算機系統癱瘓,信息丟失和被篡改,后果十分嚴重。
2計算機網絡信息安全的管理現狀
現階段,計算機網絡信息安全已經成為全民關注的熱點話題之一,人們迫切需要一個安全的網絡環境來保障他們各項網絡活動和交易的完成。但是就目前的網絡信息安全技術管理現狀來看,情況并不樂觀。首先,我國尚未建立起比較完善的網絡信息安全管理制度,沒有建立全面的一體化的安全管理規劃,導致網絡信息安全技術管理工作的開展缺乏規范和指導,管理成效不理想;其次,在網絡信息安全的相關防范技術的宣傳和教育上,相關企業和部門也沒有做好預防和宣傳工作,計算機用戶雖然知道網絡信息安全的重要性,但是缺乏相應的防范知識和能力,導致他們在計算機應用中依然無法做好安全防范準備,在應對安全侵襲問題時束手無策;再次,在網絡信息安全技術的掌握上,計算機用戶也處于較低的水平,他們不能有效運用相應的技術管理手段來維護計算機網絡信息的安全,導致計算機系統受到安全威脅;最后,相關硬軟件的安全防護措施上也存在一定缺陷,從而導致安全漏洞出現。
3網絡信息安全技術管理的有效策略
3.1制定安全管理制度,實現一體化安全管理
為大力推進網絡信息安全管理創新工作的開展,推進網絡信息高效運轉,提高應對網絡安全事件的能力,相關企業和部門需要采取一系列措施,提升信息網絡安全管理水平。首先,健全工作制度。制定《網絡安全事件應急預案》《信息系統賬號和權限管理制度》《網絡信息安全管理辦法》等一系列制度,從不同角度和層面完善信息網絡系統安全管理體系;第二,不斷完善防病毒體系。更換一批老化的安全設備,更新防毒墻、病毒庫和系統漏洞補??;常態化開展重要信息系統和政府網站安全自查、檢查等工作;第三,強化日常監測。采用“人工+自動監測”方式,堅持每日讀網,對門戶網站等重要系統進行監測,及時發現網絡不連通、鏈接失效等問題,杜絕“不及時、不準確、不回應、不實用”等問題發生;第四,加快建立應急隊伍。從網絡信息安全相關技術服務單位中選擇相關專家和技術人員與信息技術應用人員組成網絡安全應急技術支撐隊伍,并保持緊密聯系,建立長效溝通協調機制,在發生安全事件時,合力解決問題。相關部門要增強政治意識、大局意識和責任意識,建立網絡安全管控協調機制,涉事部門必須無條件支持網絡信息處置相關安排。要高度重視網絡安全問題和不實信息內容,形成一盤棋思想,做到守土有責,屬地管理,誰主管誰負責。各應急聯動部門要做到24小時在線監測,并統一處置流程,統一上報渠道,做到不漏報、不擱置、不走形式,違規必追責,追責必懲處。要有擔當,講政治,顧大局,擔負起網絡信息內容線上處置的主責和線下處置的監督責任。要強化底線思維,做到教育疏導到位,認真解決到位。
3.2加強網絡信息安全宣傳,提升安全防范意識
網絡安全不僅事關國家安全和國家發展,也直接關系到每一個網民的切身利益。要精心組織網絡安全宣傳周活動,深入宣傳貫徹《網絡安全法》,大力培育積極健康、向上向善的網絡文化,持續加強網絡空間治理,嚴厲打擊各類網絡違法犯罪活動,整合各方力量,共同落實國家網絡安全戰略,推動形成全社會重視網絡安全、維護網絡安全的良好局面。地區要定期開展網絡信息安全宣傳教育工作,例如在網絡與信息安全宣傳周以“網絡安全為師生,網絡安全靠師生”為主題,開展活動內容豐富、形式多樣的宣傳活動?;顒悠陂g充分利用官方微信公眾平臺、微博平臺等新媒體宣傳媒介,以及專題網站、廣播、電子屏幕、宣傳海報和橫幅等方式宣傳活動方案內容及網絡與信息安全知識。還可舉辦網絡與信息安全知識講座教職工專場、網絡與信息安全知識講座學生專場、網絡與信息安全知識視頻培訓、知識問答等活動,發放網絡安全法宣傳冊等材料。通過專題網站國家有關網絡與信息安全法律法規、網絡與信息安全知識。為了更好地落實網絡與信息安全責任制,活動期間學校和企業與各部門、院(系)簽訂網絡與信息安全責任書。通過活動宣傳網絡安全法律法規,普及基本的網絡與信息安全知識,使廣大群眾增強網絡安全防范意識,提高網絡和信息安全防護技能。
3.3強化技術防范,促進安全應用
在計算機的使用過程中,要不斷強化網絡信息安全的技術防范措施,強化專管員履職能力。制定辦公設備信息安全定期檢查考核制度,專管員每周不定期對設備涉密信息及安全使用情況進行抽查,對員工使用辦公機具和生產客戶端、信息管理、外來U盤、中轉申請使用及審批、機具感染病毒等多方面進行監測,發現問題按照考核辦法處理,落實好激勵制度。重視信息安全硬件設施的規范使用。在暢通數據傳輸通道的同時,注重信息安全硬件設施的規范使用,定期更新維護防毒軟件,大力降低安全風險,確保網絡信息安全,防患于未然。建立安全防護體系,強化關鍵信息基礎數據保護。梳理包括三級網元、DNS等在內的23個網絡關鍵信息基礎設施,并在等級保護的基礎上,進一步加強安全防護工作。此外,還要加強互聯網網絡空間安全工作,建設移動互聯網惡意程序監測和處置系統、僵木蠕監測和處置系統、異常流量監測和處置系統,對各類惡意程序進行監測處置。還要加強治理,防范打擊通訊信息詐騙。從業務源頭和技術防范方面加強治理,切實防范打擊通訊信息詐騙。加強重要信息系統監控和管理工作。嚴格內外網使用規定,禁止內外網混用,嚴格病毒防范,禁止隨意使用各類數據傳輸媒介,規范稅務網絡信息安全行為。加強網絡終端監管,建立安全監控和管理機制,實時對違規使用網絡的行為和計算機病毒進行監控,對發現的違規行為和計算機病毒及時進行處理,并通知使用單位進行整改。及時升級管理系統。對已經運行的財務軟件系統做好硬件軟件的日常維護工作,及時修補漏洞,更新系統。同時,在財政業務內、外網統一安裝防火墻和做好數據的備份工作。通過這樣全面的安全防護措施的實施,確保網絡運營的安全高效進行。
3.4完善網絡硬軟件建設,強化軟件維護和管理
要促進計算機的高效應用,還需要不斷加強網絡軟、硬件安全建設。做到日常與新態并重,軟、硬件建設相結合,硬件上下功夫,軟件上重管理,在做好網絡日常管理的同時,定期檢查網絡節點,定時進行漏洞掃描,落實網絡安全域邊界的訪問措施和策略。購置新一代應用防火墻、防病毒網關、上網行為管理網關和關鍵網絡核心路由、交換硬件和網絡審計系統、安全審計系統和網絡運維管理系統等軟件系統,確保內外網絡出口安全運維。針對網絡運營中存在的漏洞,必須要盡快采取相應的技術措施。為強化網絡安全漏洞管理,首先要建立漏洞管理全流程監督處罰制度,及時發現未修復漏洞的行為,并追究相關責任;然后要強制執行重要信息系統上線前漏洞檢測,盡量在源頭堵住漏洞;最后對存在嚴重網絡安全漏洞,可能導致大規模用戶隱私泄露、人身傷害或者影響民生服務、關鍵基礎設施正常運行的軟硬件產品,應實施強制召回,避免造成更大的損失。
4結論
網絡環境復雜多變,其中涉及的人員眾多,覆蓋面較廣,網絡信息安全技術管理是確保計算機應用的關鍵要素,針對網絡信息安全管理中存在的固有問題,相關硬軟件運營商、網絡運營商等都需要盡快采取有效的安全技術防護和管理措施,針對突出的網絡信息安全漏洞問題,采取相應的解決方案,確保構建安全的網絡信息環境,為計算機的高效應用提供良好的環境。
參考文獻:
[1]楊雨鋒.計算機網絡與信息安全防范措施探究——評《計算機網絡與信息安全技術》[J].新聞與寫作,2016(9):125.
[2]謝劍.虛擬專用網絡技術在計算機網絡信息安全中的應用價值研究[J].信息化建設,2016(4):63-64.
[3]高山山.基于網絡信息安全技術管理下的計算機應用探究[J].科技創新與應用,2015(33):106.
[4]馬民虎,張敏.信息安全與網絡社會法律治理:空間、戰略、權利、能力——第五屆中國信息安全法律大會會議綜述[J].西安交通大學學報(社會科學版),2015,35(2):92-97.