?
計(jì)算機(jī)局域網(wǎng)的安全保密管理策略研究
黃哲俄
南安市環(huán)境衛(wèi)生管理處 福建南安 362300
[摘要]計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的出現(xiàn),對(duì)于人們的生活、工作以及學(xué)習(xí)等等都造成了巨大的改變,為人們的日常工作學(xué)習(xí)提供了非常大的便利,然而在使用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過(guò)程中也需要注意的是,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)并非是完全安全的一種技術(shù),計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在使用的過(guò)程中也會(huì)面臨來(lái)自各個(gè)方面的安全威脅,對(duì)用戶在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)使用過(guò)程中的信息安全造成巨大的安全隱患,做好計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用過(guò)程中的安全保密管理工作,是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在應(yīng)用過(guò)程中必須確保的工作內(nèi)容。本文將以計(jì)算機(jī)局域網(wǎng)為例,具體探討計(jì)算機(jī)局域網(wǎng)的安全保密管理策略。
[關(guān)鍵詞]計(jì)算機(jī)局域網(wǎng);安全保密;管理策略
計(jì)算機(jī)網(wǎng)絡(luò)具有復(fù)雜性、多邊形以及脆弱性等相關(guān)特性,因此在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程中也必須注重做好計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)措施,確定計(jì)算機(jī)網(wǎng)絡(luò)使用過(guò)程中的信息保密安全,確保計(jì)算機(jī)網(wǎng)絡(luò)使用過(guò)程中的安全缺陷得到有效的控制。計(jì)算機(jī)局域網(wǎng)指的是某一范圍內(nèi)多臺(tái)計(jì)算機(jī)相互連接而形成的計(jì)算機(jī)組,這種計(jì)算機(jī)組能夠有效的實(shí)現(xiàn)彼此共聯(lián)的文件管理、軟件貢獻(xiàn)、通信傳真等相關(guān)服務(wù)功能,為客服提供相應(yīng)范圍內(nèi)的集體信息處理系統(tǒng),對(duì)提高計(jì)算機(jī)使用過(guò)程中的效率與質(zhì)量有著非常重要的影響,同時(shí)計(jì)算機(jī)局域網(wǎng)的具體組成包括了網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)傳輸介質(zhì)以及相關(guān)軟件等等內(nèi)容。
具體來(lái)講,計(jì)算機(jī)局域網(wǎng)的安全保密管理內(nèi)容如下所示:
1.1用戶自身私人信息
用戶自身私人信息是計(jì)算機(jī)局域網(wǎng)使用過(guò)程中首要的安全保密管理內(nèi)容,事實(shí)上,計(jì)算機(jī)局域網(wǎng)應(yīng)用過(guò)程中主要的使用目的就是為了更加安全有效的完成對(duì)用戶自身私人信息的儲(chǔ)存工作,一般來(lái)講計(jì)算機(jī)局域網(wǎng)在外來(lái)用戶登陸的過(guò)程中經(jīng)常會(huì)設(shè)置特殊密碼登陸的方式,保證外來(lái)用戶不會(huì)瀏覽到用戶自身的私人信息,同時(shí)對(duì)于計(jì)算機(jī)局域網(wǎng)共享文件中一些需要保密管理的信息內(nèi)容,用戶也可以采取設(shè)置訪問(wèn)權(quán)限的方式完成對(duì)共享文件的訪問(wèn)設(shè)置,提高貢獻(xiàn)文件的保密性之。此外,計(jì)算機(jī)局域網(wǎng)使用過(guò)程中還會(huì)針對(duì)用戶自身私人信息的瀏覽記錄進(jìn)行有效的監(jiān)管,直接追溯到任意時(shí)刻用戶自身私人信息的訪問(wèn)操作行為。
1.2局域網(wǎng)硬件內(nèi)容
局域網(wǎng)硬件內(nèi)容是構(gòu)成計(jì)算機(jī)局域網(wǎng)的重要內(nèi)容,也是計(jì)算機(jī)局域網(wǎng)應(yīng)用過(guò)程中不可缺少的重要內(nèi)容,因此計(jì)算機(jī)硬件內(nèi)容事實(shí)上也是計(jì)算機(jī)安全保密管理內(nèi)容的重要關(guān)注內(nèi)容。具體來(lái)講,針對(duì)計(jì)算機(jī)局域網(wǎng)硬件內(nèi)容的安全保密措施主要是保證計(jì)算機(jī)局域網(wǎng)硬件設(shè)備的安全性,保證計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)傳輸介質(zhì)在使用過(guò)程中的保密性兩項(xiàng)內(nèi)容。尤其是計(jì)算機(jī)局域網(wǎng)傳輸介質(zhì)的安全保密工作,局域網(wǎng)傳輸介質(zhì)是用戶存儲(chǔ)信息的重要介質(zhì),用戶一定要設(shè)置相應(yīng)的訪問(wèn)限制或者IP限制方法,甚至采用限制傳輸介質(zhì)離開(kāi)保密區(qū)域的方法,保證計(jì)算機(jī)局域網(wǎng)傳輸介質(zhì)使用過(guò)程中的安全保密性。
1.3計(jì)算機(jī)病毒
計(jì)算機(jī)病毒事實(shí)上就是計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)軟件使用過(guò)程中的安全保密內(nèi)容,計(jì)算機(jī)病毒會(huì)在用戶知覺(jué)或者不知覺(jué)的情況下造成用戶私人信息受到外來(lái)力量的登陸與訪問(wèn),進(jìn)而造成用戶信息出現(xiàn)泄漏現(xiàn)象,同時(shí)計(jì)算機(jī)局域網(wǎng)使用過(guò)程中的共享文件等等都會(huì)出現(xiàn)泄漏甚至是損毀現(xiàn)象,對(duì)計(jì)算機(jī)局域網(wǎng)使用過(guò)程中的安全造成非常大的威脅。一般來(lái)講,計(jì)算機(jī)病毒防治可以分為工作站防治、服務(wù)器防治以及終端防治三種方法,計(jì)算機(jī)局域網(wǎng)的防治應(yīng)該綜合采取這三種方法,才能有效的保證計(jì)算機(jī)局域網(wǎng)使用過(guò)程中不會(huì)受到病毒的威脅。
針對(duì)計(jì)算機(jī)局域網(wǎng)的安全保密管理內(nèi)容,應(yīng)該采取的安全保密管理措施主要如下所示:
2.1計(jì)算機(jī)病毒防治措施
正如上文所述,計(jì)算機(jī)病毒的防治措施一般包括工作站防治、服務(wù)器防治以及終端防治三種方法,首先工作站防治又可分為軟件防治、病毒卡防治以及接口卡防治三種方法,以軟件防治為例,軟件防治事實(shí)上就是定期或者不定期的使用防病毒軟件檢測(cè)計(jì)算機(jī)局域網(wǎng)工作站的病毒感染情況,查殺計(jì)算機(jī)局域網(wǎng)工作站中的相應(yīng)病毒,又以病毒卡防治為例,病毒卡事實(shí)上就是在計(jì)算機(jī)局域網(wǎng)工作站插口上插上防病毒卡,同時(shí)利用防病毒卡的具體功能達(dá)到實(shí)時(shí)監(jiān)測(cè)工作站應(yīng)用情況的目的;其次服務(wù)器防治指的就是依靠計(jì)算機(jī)局域網(wǎng)服務(wù)器的防治技術(shù),計(jì)算機(jī)局域網(wǎng)服務(wù)器是整個(gè)計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的核心內(nèi)容,當(dāng)前計(jì)算機(jī)服務(wù)器防治都會(huì)采用NLM方法,其主要是利用NLM模塊完成對(duì)病毒掃描、病毒清除等相關(guān)功能模塊程序的設(shè)計(jì),以計(jì)算機(jī)局域網(wǎng)服務(wù)器為基礎(chǔ),直接提高計(jì)算機(jī)局域網(wǎng)服務(wù)器內(nèi)部的防病毒能力,杜絕計(jì)算機(jī)局域網(wǎng)服務(wù)器使用過(guò)程中病毒出現(xiàn)以及蔓延的可能性;最后,終端防治主要指的是計(jì)算機(jī)外部連接設(shè)備的病毒防治策略,計(jì)算機(jī)局域網(wǎng)在終端防治的過(guò)程中應(yīng)該采取常備軟件病毒掃描的方法,全面細(xì)致的針對(duì)計(jì)算機(jī)終端設(shè)備中存在的病毒進(jìn)行掃描與清楚,確保其在于計(jì)算機(jī)局域網(wǎng)構(gòu)件連接的過(guò)程中不會(huì)出現(xiàn)病毒傳染的現(xiàn)象。
2.2計(jì)算機(jī)網(wǎng)絡(luò)硬件管理
一般來(lái)講,常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)硬件保密能力缺失,造成信息泄露的現(xiàn)象主要可以分為電磁泄漏、非法終端泄露、搭線泄露以及計(jì)算機(jī)局域網(wǎng)傳輸介質(zhì)的剩磁泄露四個(gè)方面,而針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)硬件的保密管理,也應(yīng)該采取技術(shù)管理以及人員管理、設(shè)備管理相互結(jié)合的方法有效的達(dá)到計(jì)算機(jī)局域網(wǎng)的安全保密管理目的。具體來(lái)講,在技術(shù)管理方面,計(jì)算機(jī)局域網(wǎng)應(yīng)該加強(qiáng)對(duì)非法登陸以及非法訪問(wèn)的限制,采用IP限制、驗(yàn)證碼限制甚至是先進(jìn)的計(jì)算機(jī)連接終端限制的方法,提高計(jì)算機(jī)局域網(wǎng)的安全保密程度;在人員管理方面,相關(guān)單位應(yīng)該要求每一個(gè)工作人員都擁有自己獨(dú)立的用戶名以及登錄密碼,同時(shí)在計(jì)算機(jī)局域網(wǎng)共享文件的訪問(wèn)管理上采取權(quán)限設(shè)置、權(quán)限通報(bào)設(shè)置等相關(guān)方式,提高計(jì)算機(jī)局域網(wǎng)貢獻(xiàn)文件的安全保密程度;在設(shè)備管理方法,相關(guān)單位應(yīng)該定期檢查計(jì)算機(jī)局域網(wǎng)的主要設(shè)備,尤其注重對(duì)文件服務(wù)器、計(jì)算機(jī)光纜、計(jì)算機(jī)終端以及其他外部連接設(shè)備的保密檢查,選用具有保密性能以及適合當(dāng)前計(jì)算機(jī)局域網(wǎng)的局域網(wǎng)組成設(shè)備,同時(shí)在任意一項(xiàng)外來(lái)設(shè)備連接的過(guò)程中都應(yīng)該先做好保密檢查的工作,防止外來(lái)用戶非法入侵的現(xiàn)象。
2.3計(jì)算機(jī)網(wǎng)絡(luò)安全體系
在計(jì)算機(jī)局域網(wǎng)安全保密管理工作中,相關(guān)單位除了做好相應(yīng)的計(jì)算機(jī)局域網(wǎng)硬件設(shè)備、軟件設(shè)備以及人員管理和技術(shù)管理工作之外,還應(yīng)該由上至下、從內(nèi)而外構(gòu)建完善合理的計(jì)算機(jī)網(wǎng)絡(luò)安全管理體系,提升計(jì)算機(jī)局域網(wǎng)的安全保密程度。具體來(lái)講,用戶應(yīng)該對(duì)自身面臨的安全風(fēng)險(xiǎn)進(jìn)行全面細(xì)致的評(píng)估,選擇合適的計(jì)算機(jī)局域網(wǎng)安全服務(wù),同時(shí)要求單位內(nèi)部建立相應(yīng)的信息安全管理辦法,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理辦法的應(yīng)用、監(jiān)督與管理,將安全策略、硬件管理、軟件管理以及內(nèi)部監(jiān)督有效的形成相應(yīng)的整體,達(dá)到構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理體系的最終目的。
綜上所述,本文對(duì)計(jì)算機(jī)局域網(wǎng)的安全保密管理策略進(jìn)行了具體的分析和闡述。
參考文獻(xiàn):
[1]馬一楠.淺析計(jì)算機(jī)局域網(wǎng)的安全保密與管理措施[J].價(jià)值工程,2010,(27):168.
[2]廖玉珍.淺析計(jì)算機(jī)局域網(wǎng)的安全保密與管理措施[J].科學(xué)與財(cái)富,2011,(1):153.