計算機信息網絡安全的管理探討

紀建敏 張瑞敏

摘 要：隨著科學技術的發展，計算機網絡技術應用比較廣泛，在其不斷的發展中，給社會和人們帶來方便，同時也帶來了相應的的危險。計算機信息網絡的安全已成為了社會發展中的重要部分。由于各計算機信息網絡方面的管理不到位，使得計算機信息網絡面對著嚴重的威脅，我們在以下的文章中，對于計算機信息網絡安全的管理進行了分析。

關鍵詞：計算機；信息網絡；安全管理；應用

中圖分類號：G623文獻標識碼： A

一、計算機信息網絡安全管理

國際上把計算機信息網絡安全管理定義為：確保計算機軟件系統和硬件系統不遭受惡意地破壞和泄露。其首要任務是設計算機安全管理技術和搭建計算機安全保護系統?？蓪徲嬓?、保密性和完整性是計算機信息網絡安全管理的顯著特點?？蓪徲嬓允侵妇W絡交流結束之后，用戶不能夠否認自己所接收的信息和自己做出的其他相關行為。保密性是指用戶不可隨意地將計算機網絡信息泄漏給其他實體和個人，更不可以提供給別人使用。完整性是指用戶不能擅自修改未獲得準許的網絡信息，也不能在信息傳輸過程中擅自修改、損壞和插入信息。

二、計算機信息網絡安全管理的現狀和存在問題

隨著計算機網絡技術的不斷升級以及深入應用，非法訪問、蓄意攻擊等計算機網絡安全問題日益凸顯。防火墻、身份認證、IDS、數據加密、VPN 等管理系統和安全防護的應用也隨之加強。由于其功能各異，各自為戰，又缺乏統一的管理調度機制，從而形成互相孤立、無關聯的“安全孤島”，進而影響了各個安全產品功能的有效發揮。目前，網絡黑客所具備的攻擊手段已經超過計算機病毒類別，并且這些攻擊手段多為致命手段。由于互聯網本身不存在時空和地域的約束，一種新的攻擊手段可在短短一周內遍布全世界，并借助網絡系統所存在的漏洞進行攻擊，從而造成計算機系統癱瘓。如：后門、蠕蟲病毒、DOS、網絡監聽等攻擊手段均在一定程度上體現了計算機智能化技術，攻擊手段也直接指向互聯網基礎協議，嚴重破壞操作系統。

三、計算機信息網絡安全的影響因素

1、計算機病毒

計算機病毒是一種對計算機數據進行復制的程序代碼。它通過編制程序插入計算機進行數據破壞，影響計算機正常使用。蠕蟲病毒是最為常見的計算機病毒之一。它以計算機為載體，通過計算機程序漏洞進行傳播，具有相當強的傳播性、破壞性、隱蔽性和潛伏性。當它和黑客技術相結合，會對計算機安全運行產生極大威脅。

2、木馬程序和后門

近年來，計算機技術應用日益廣泛，“后門” 也隨之潛入計算機系統?！昂箝T”有兩個顯著特點：第一，管理人員無法阻止其進入計算機系統。第二，種植者潛入系統所需時間少，且隱蔽性高。隨著計算機的不斷升級，木馬程序也不斷產生新的技術。如“特洛伊木馬”后門程序，能為黑客控制計算機提供便利，且具有超強的隱蔽性。木馬程序主要有控制器程序和木馬服務器程序。計算機安裝木馬服務器程序的時候，黑客通過木馬控制器程序潛入計算機控制系統，從而達到控制整個計算機程序的目的。

3、外在環境影響和安全意識

自然災害、計算機場地環境、電池輻射等外在環境也會對計算機進行無意識的影響。同時，由于絕大多數計算機用戶只重視方便和實用，一定程度上忽略了計算機安全措施和信息保護，從而導致大量計算計網絡隱患的存在。

四、計算機信息網絡安全管理的策略

1、漏洞掃描和加密

漏洞掃描和加密技術在大型網絡系統中有復雜性和多變性。漏洞掃描首先需要利用安全掃描工具查找網絡安全相關漏洞，然后對系統進行優化，達到修補漏洞的目的。加密技術主要對原文件進行加密處理，形成一定數量的不可讀代碼，只有通過輸入密碼，文件才能正確地顯示出來，從而對計算機網絡安全管理系統實施保護。

2、防火墻的應用和入侵檢測

防火墻是計算機信息網絡安全管理的重要防線，它在準許內部系統進入外部系統的同時，成功地阻止外部事物對內部網絡的入侵。這就要求防火墻相關管理人員預先做好數據包的控制工作，確保所有信息都必須通過防火墻處理且同意后方能進入內部系統。入侵檢測技術是指通過檢測違反計算機網絡安全信息的技術。當系統被入侵時，及時記錄和檢測，并對不能進行的活動加以限制，從而對計算機系統進行有效防護。

3、網絡病毒防范和反病毒系統

反病毒系統是指禁止打開來歷不明的郵件，計算機相關技術人員根據對計算機病毒的了解進行與之相應的反病毒設計，從而促進計算機安全運行。近年來，互聯網病毒傳播途徑越來越多，擴散速度也日益增快，傳統的單機防止病毒技術已經不能滿足互聯網絡的要求。因此，有效利用局域網全面進行病毒防治工作勢在必行。比如：擁有局域網絡的學校、政府機關，可著手建立軟件病毒控制相關平臺。當與互聯了連接時，可以有效運用該平臺的相關病毒軟件進行有效防護。

五、加強計算機管理技術在網絡安全中的應用

（一） 培養專業人才

當代社會是注重人才的社會，由于各種科學技術的進步和發展，鉆研成為高文化素質的人才進行才華展示的平臺，所以各種文化學問也層出不窮，對于計算機信息技術的管理要求的人才也更加的全面。所以專業的技術型人才，才能把計算機信息管理與網絡安全建設掌握到位，促使計算機信息管理技術不斷的進步，因為專業的計算機信息管理人才從培養出發點就是要求其具有熟練應用和操作計算機的能力，而且能夠熟悉 .NET 框架平臺，熟練基于 .NET 框架的程序開發，熟練掌握 SQL Server 數據庫，能夠對數據庫進行各種操作，全面的保障了計算機信息管理技術的全面推廣和不斷創新，在抓住主要的技術核心時能夠綜合的考慮社會經濟發展對計算機信息技術管理的更多領域的要求，把計算機信息技術作為當代經濟發展建設的基礎配施，從而使計算機信息管理和網絡的安全運行更加的具有全面性，所以人才是計算機信息管理和網絡安全運行的主要推動力量，專業的人才才會應對不同的問題是能夠全面的解決，從本質上把信息技術的管理措施和理論實際相結合，不斷開發新的適合社會的計算機信息管理技術。

（二）加強計算機信息管理技術的操作防護系統

計算機技術的開發和利用就是為了促進社會經濟的發展有序性，所以建立計算機信息管理技術的防護系統，就是針對計算機信息技術發展的漏洞進行全面的分析和補救，促使把計算機信息技術通過防護系統的安全運行將可能存在的系統漏洞進行逐一掃描，強化補救方案，及時對軟件進行更新，防止病毒的入侵。另外對網絡中所有的安全產品，如防火墻、VPN、防病毒、入侵檢測 ( 網絡、主機 )、漏洞掃描等產品實現統一管理、統一監控。對網絡中的安全設備、操作系統及應用系統的日志信息收集匯總，實現對這些信息的查詢和統計， 并通過對這些集中的信息的進一步分析，可以得出更深層次的安全分析結果。

（三） 建立健全計算機信息技術網絡安全管理的相關制度

有效健全的計算機信息安全管理制度可以在一定程度上減少網絡潛在威脅，也可以促進計算機信息技術的進一步發展，同時保證企業運營在一個安全的網絡環境中，從而積極防止黑客、病毒入侵。要建立專業的安全管理小組，進而加強對于防病毒體系的建立健全，安裝有效的殺毒軟件，定期更新，定期掃描，以確保系統安全。及時更換落伍的電腦，實現標準電腦的普遍配置，確保不能因為計算機硬件的故障而出現重大事故。所以建立健全計算機信息網絡安全管理的相關制度，就是全面的保障計算機信息技術管理能夠正常的在網絡環境中發展。

六、計算機信息網絡安全管理實施措施的必要性

首先，是安裝防火墻的必要性。由于網絡的開放性，因此所有的計算機用戶都和Internet聯系在一起。防火墻的構成部分包括了硬件和軟件系統，它可以有效地將內部網絡和外部網絡隔絕開來，在外部信息進來時給予一定的訪問權限，有效監督進出信息的安全性，防止外網對內部系統進行攻擊和破壞。其次，是數據加密的必要性。隨著電子商務不斷發展，企業越來越傾向于無紙化辦公，對計算機的依賴程度也越來越高。大量的重要數據和商業機密往往通過網絡來進行傳輸，這無疑給了黑客一個很明顯的攻擊對象。因此為了確保企業機密的安全性，通過數據加密后在進行數據的傳遞，是確保不被不法分子盜取篡改的有效措施。最后，就是自主創新的必要性。目前不少安全軟件的芯片都是進口產品或者采用國外的先進技術開發，而鑒于芯片在電腦構成中有著十分重要的地位，為了能夠確保安全性，有必要加強我國的自主研發創新，從而在信息網絡安全上掌握主動性。

結束語：

計算機信息網絡安全管理工作,主要是為了營造一個安全的管理體系,保護信息資源不受侵害和損害,并且針對相關可疑的行為進行提前偵測,做出相應的安全管理對策。信息網絡安全管理工作的關鍵核心內容是保障信息網絡內部信息與數據的安全, 為信息和數據提供安全服務。信息網絡安全管理作為一項系統性的工程,其需要不斷的與時俱進,學習新技術和新知識,不斷的對于管理體系進行更新,滿足不同行業的具體需求。與此同時, 不同的應用環境有著不同的安全方面的防范要求,安全管理策略的制定上,也要遵循因地制宜的方式,保證安全防護工作具有良好的可操作性。

參考文獻：

[1]. 毛學港, 計算機信息網絡安全存在的問題及其應對策略[J]. 科技信息,2010,(1).

[2]. 楊丹子, 計算機信息網絡安全現狀與防范措施探討[J]. 產業與科技論壇,2012,(7).

[3]. 王軼軍, 淺談計算機信息網絡安全問題的分析與對策[J]. 黑龍江科技信息,2011,(12).

[4]. 余登安, 計算機信息網絡安全初探[J]. 電腦知識與技術,2008,(10).