摘 要:計(jì)算機(jī)的出現(xiàn)深刻改變了我們的生活方式,信息技術(shù)普及的今天也被稱(chēng)為信息時(shí)代,計(jì)算機(jī)技術(shù)的迅猛發(fā)展是信息時(shí)代的標(biāo)志也是推動(dòng)信息時(shí)代發(fā)展的原因。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展越來(lái)越快,應(yīng)用越來(lái)越廣泛的今天,不得不承認(rèn),計(jì)算機(jī)網(wǎng)絡(luò)安全是擺在人們面前的另一問(wèn)題,網(wǎng)絡(luò)運(yùn)行的安全性和有效性正在受到越來(lái)越多的人的關(guān)注,網(wǎng)絡(luò)安全是不可忽視的,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全、有效運(yùn)行進(jìn)行管理是十分有必要的。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;有效運(yùn)行
中圖分類(lèi)號(hào):TP393.08
目前,計(jì)算機(jī)已經(jīng)非常廣泛地被運(yùn)用到各個(gè)領(lǐng)域,給人們的生活方式、生產(chǎn)方式都帶來(lái)了深刻的變化,在給我們帶來(lái)便利的同時(shí)我們也面臨著一些隱憂(yōu),這些隱憂(yōu)來(lái)自于網(wǎng)絡(luò)的安全,目前網(wǎng)絡(luò)在運(yùn)行過(guò)程中存在的安全威脅有:計(jì)算機(jī)病毒、網(wǎng)站欺騙、數(shù)據(jù)泄密、系統(tǒng)非法侵入、漏洞非法利用以及網(wǎng)頁(yè)篡改等信息安全現(xiàn)象。本文從計(jì)算機(jī)網(wǎng)絡(luò)安全管理的基本內(nèi)涵、計(jì)算機(jī)網(wǎng)絡(luò)安全管理與有效運(yùn)行中存在的問(wèn)題以及促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理與有效運(yùn)行的措施三個(gè)方面展開(kāi)探討。
1 計(jì)算機(jī)網(wǎng)絡(luò)安全管理的基本概念
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。威脅計(jì)算機(jī)信息安全的因素有:人為因素、自然因素、偶發(fā)因素,其中,人為因素是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的最大因素。
網(wǎng)絡(luò)安全有幾個(gè)特征:保密性、完整性、可用性、可控性以及可審查性。由于網(wǎng)絡(luò)具有開(kāi)放性、共享性以及國(guó)際性的特點(diǎn),計(jì)算機(jī)網(wǎng)絡(luò)面臨著安全諸多安全隱患,對(duì)信息的安全構(gòu)成威脅。計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策包括技術(shù)層面、管理層面、物理安全層面。加強(qiáng)網(wǎng)絡(luò)安全管理是我們更好地運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò),更好地利用信息的必要手段。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全管理和有效運(yùn)行面臨的問(wèn)題
互聯(lián)網(wǎng)是對(duì)全世界開(kāi)放的網(wǎng)絡(luò),各個(gè)單位或個(gè)人都可以在網(wǎng)絡(luò)上方便地傳輸和獲取所需要的信息,互聯(lián)網(wǎng)的這種具有開(kāi)放性、共享性、國(guó)際性的特點(diǎn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)。目前計(jì)算機(jī)網(wǎng)絡(luò)安全管理面臨的問(wèn)題主要有:
2.1 計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性
計(jì)算機(jī)網(wǎng)絡(luò)本身存在一些問(wèn)題,一些人利用計(jì)算機(jī)網(wǎng)絡(luò)固有的脆弱性對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行非法訪問(wèn),因而,對(duì)計(jì)算機(jī)信息的安全性和完整性造成威脅,產(chǎn)生的損失可能是不可估量的。網(wǎng)絡(luò)的脆弱性包括以下幾個(gè)方面:一、操作系統(tǒng)的脆弱性。網(wǎng)絡(luò)操作系統(tǒng)體系結(jié)構(gòu)本身存在的漏洞,如:網(wǎng)絡(luò)操作系統(tǒng)的動(dòng)態(tài)鏈接宰割用戶(hù)提供方便的同時(shí)也給黑客入侵提供了方便,操作系統(tǒng)的創(chuàng)建進(jìn)程操作同樣也給黑客入侵提供了可能,另外,超級(jí)用戶(hù)的存在使得入侵者一旦得到超級(jí)用戶(hù)口令將會(huì)使整個(gè)系統(tǒng)受控于入侵者,這是非常危險(xiǎn)的;二、計(jì)算機(jī)系統(tǒng)本身的脆弱性。組成計(jì)算機(jī)的硬件和軟件在運(yùn)行過(guò)程中都可能出現(xiàn)故障,影響系統(tǒng)的正常運(yùn)行,甚至造成系統(tǒng)癱瘓,硬件故障主要有:硬件故障、電源故障、驅(qū)動(dòng)器故障以及芯片主板故障等,軟件故障主要有:操作系統(tǒng)故障、驅(qū)動(dòng)程序故障以及應(yīng)用軟件故障等;三、電磁泄漏。對(duì)網(wǎng)絡(luò)端口、傳輸線路、各種處理機(jī)的屏蔽不嚴(yán)或者未屏蔽造成的電磁信息輻射,進(jìn)而泄露一些有用信息甚至是機(jī)密信息;四、通信系統(tǒng)和通信協(xié)議的弱點(diǎn)。通信線路面對(duì)的威脅是非常多的,面對(duì)威脅也非常脆弱,威脅主要有:物理破壞,非法用戶(hù)的搭線竊聽(tīng)以及通過(guò)未保護(hù)的外部線路非法訪問(wèn)內(nèi)部信息等,通信協(xié)議TCP/IP及FTP、E-mail等應(yīng)用協(xié)議都存在一定的安全漏洞。
2.2 網(wǎng)絡(luò)系統(tǒng)存在的威脅
使網(wǎng)絡(luò)系統(tǒng)存在的威脅的因素有人為和自然兩個(gè)方面,主要對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)信息造成威脅。根據(jù)威脅的產(chǎn)生動(dòng)機(jī)可以分為無(wú)意威脅和故意威脅。無(wú)意威脅是指在沒(méi)有預(yù)謀的情況下對(duì)系統(tǒng)的安全性、可靠性以及信息的完整性造成破壞,無(wú)意威脅主要有:操作失誤或者管理不善造成的系統(tǒng)信息丟失、設(shè)備故障等,安全設(shè)置不當(dāng)留下的安全漏洞以及信息資源共享設(shè)置不合理而被非法訪問(wèn)等;自然災(zāi)害的威脅有地震、洪水、風(fēng)暴、泥石流以及各種污染等。故意威脅是指人為的蓄意攻擊,網(wǎng)絡(luò)本身就存在脆弱性,一些人或者組織利用網(wǎng)絡(luò)系統(tǒng)的漏洞達(dá)到某種目的,一些網(wǎng)絡(luò)攻擊者對(duì)系統(tǒng)中的信息進(jìn)行攻擊,攻擊可分為被動(dòng)攻擊和主動(dòng)攻擊,被動(dòng)攻擊不易被檢測(cè)到,而主動(dòng)攻擊容易被檢測(cè)到,但是卻難以防范,不管是主動(dòng)攻擊還是被動(dòng)攻擊具體類(lèi)型有:竊取、中斷、篡改、偽造。
3 促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理和有效運(yùn)行的措施
針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理和有效運(yùn)行中存在的問(wèn)題提出以下提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性和有效性的措施,主要有以下幾個(gè)方面:
3.1 研發(fā)先進(jìn)技術(shù)
運(yùn)用先進(jìn)技術(shù)是計(jì)算機(jī)安全管理的重要手段,防火墻的應(yīng)用對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理有非常重要的意義,但是,目前的防火墻也存在自身的脆弱性,并不能清除所有的安全隱患,防火墻還有很多需要完善的地方,這需要先進(jìn)技術(shù)的支持,利用先進(jìn)技術(shù)與計(jì)算機(jī)網(wǎng)絡(luò)入侵相抗衡,為計(jì)算機(jī)的安全管理和有效運(yùn)行提供有力保證。
3.2 建立健全法制法規(guī),維護(hù)網(wǎng)絡(luò)環(huán)境
我國(guó)的網(wǎng)絡(luò)發(fā)展可謂是如火如荼,同時(shí)網(wǎng)絡(luò)環(huán)境并不是很規(guī)范,而我國(guó)對(duì)網(wǎng)絡(luò)環(huán)境的監(jiān)管是比較滯后的,但是,網(wǎng)絡(luò)不是法外之地,需要法律的規(guī)范,因此,要制定相關(guān)法律法規(guī),對(duì)網(wǎng)絡(luò)犯罪進(jìn)行嚴(yán)懲,保證網(wǎng)絡(luò)環(huán)境的規(guī)范性和正常運(yùn)行。網(wǎng)絡(luò)作為一種虛擬環(huán)境,有著較大的法律約束力不足的問(wèn)題,很多人對(duì)于網(wǎng)絡(luò)法規(guī)欠缺足夠的認(rèn)識(shí)。深化法規(guī)的建立和落實(shí),對(duì)于安全健康網(wǎng)絡(luò)環(huán)境的建設(shè)有重要保障作用。
3.3 加強(qiáng)對(duì)網(wǎng)絡(luò)安全的監(jiān)管
網(wǎng)絡(luò)中存在不規(guī)范的現(xiàn)象很大一部分是由于監(jiān)管不到位造成的,計(jì)算機(jī)網(wǎng)絡(luò)安全和有效運(yùn)行需要有關(guān)部門(mén)的監(jiān)管,深入了解一些企業(yè)和個(gè)人面臨的計(jì)算機(jī)安全問(wèn)題,對(duì)網(wǎng)絡(luò)犯罪進(jìn)行及時(shí)的偵查和處理,開(kāi)通不法網(wǎng)站舉報(bào)平臺(tái),及時(shí)對(duì)有問(wèn)題的網(wǎng)站進(jìn)行查處,關(guān)閉詐騙網(wǎng)站,維護(hù)廣大網(wǎng)民的合法權(quán)益,并對(duì)網(wǎng)站的整改做出監(jiān)督,保證網(wǎng)站信息的真實(shí)性和合法性。網(wǎng)絡(luò)監(jiān)督及控制中用到的防火墻技術(shù),主要是基于專(zhuān)家系統(tǒng)與神經(jīng)網(wǎng)絡(luò)的結(jié)合檢測(cè),能夠?qū)⑷肭肿R(shí)別及干預(yù)處理進(jìn)行統(tǒng)一,對(duì)網(wǎng)絡(luò)內(nèi)外主動(dòng)監(jiān)控并做出相關(guān)記錄捕捉。
3.4 加大宣傳力度,提高安全防范意識(shí)
相關(guān)部門(mén)要做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理的宣傳工作,讓企業(yè)或者個(gè)人了解基本的網(wǎng)絡(luò)安全知識(shí),積極宣傳網(wǎng)上交易的注意事項(xiàng),防治用戶(hù)被詐騙,及時(shí)對(duì)相關(guān)軟件和硬件進(jìn)行升級(jí),提高網(wǎng)絡(luò)的防護(hù)性能,對(duì)釣魚(yú)網(wǎng)站一定要提高警惕,對(duì)信息一定要做好鑒別和判斷,以免上當(dāng)受騙。另外,網(wǎng)絡(luò)使用者要主動(dòng)學(xué)習(xí)一些網(wǎng)絡(luò)安全知識(shí),了解一些關(guān)于網(wǎng)絡(luò)安全的資訊,時(shí)刻提醒自己警惕一些不法分子和不法網(wǎng)站,提高網(wǎng)絡(luò)安全的意識(shí)。
4 總結(jié)
計(jì)算機(jī)網(wǎng)絡(luò)安全管理是信息時(shí)代下計(jì)算機(jī)普及的必然要求,是保障信息安全的必要手段,計(jì)算機(jī)網(wǎng)絡(luò)安全管理和有效運(yùn)行是一項(xiàng)非常復(fù)雜的過(guò)程,需要硬件的支持、技術(shù)的支持、政府的監(jiān)管以及廣大互聯(lián)網(wǎng)使用者的共同努力,作為這其中大多數(shù)的網(wǎng)絡(luò)使用者一定要提高安全防范的意識(shí),避免一些不必要的安全問(wèn)題。
參考文獻(xiàn):
[1]黎彩薇.計(jì)算機(jī)網(wǎng)絡(luò)安全管理與有效運(yùn)行[J].信息系統(tǒng)工程,2013,04(04):79-80.
[2]郝亞光.計(jì)算機(jī)管理中網(wǎng)絡(luò)安全之微探[J].黑龍江科技信息,2009,34(12):91-92.
[3]莊友軍.計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理[J].電腦知識(shí)與技術(shù),2010,03(09):125-126.
作者單位:郴州工業(yè)交通學(xué)校,湖南郴州 423000