梁世妹
(廣東南方通信建設(shè)有限公司)
計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及管理措施研析
梁世妹
(廣東南方通信建設(shè)有限公司)
隨著計(jì)算機(jī)網(wǎng)絡(luò)的普遍運(yùn)用,人們的工作生活均發(fā)生了重大變化。計(jì)算機(jī)技術(shù)的普及不僅給人們提供了便利,也同時(shí)增添了安全隱患。現(xiàn)如今人們大量的信息都置于計(jì)算機(jī)網(wǎng)絡(luò)之中,因此做好計(jì)算機(jī)網(wǎng)絡(luò)的安全防范也成為必不可少的工作。這不僅需要相關(guān)部門采取一定的監(jiān)管措施,也需要人們?cè)谏钪屑訌?qiáng)自身的防范。本文從計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的安全隱患的問題著手,分析其產(chǎn)生的原因以及相應(yīng)的管理措施。
計(jì)算機(jī)網(wǎng)絡(luò);安全隱患;管理;措施
計(jì)算機(jī)網(wǎng)絡(luò)本身是一個(gè)較為開放的公共空間,隨著更多的人對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用,網(wǎng)絡(luò)的生態(tài)環(huán)境愈加復(fù)雜,暴露出的漏洞也逐漸增多,網(wǎng)絡(luò)安全成為人們必須重視的問題。計(jì)算機(jī)網(wǎng)絡(luò)安全不僅要為計(jì)算機(jī)在運(yùn)行中提供管理和技術(shù)方面的支持,而且要防止因?yàn)橥饨缛肭謱?dǎo)致的惡意破壞,加強(qiáng)對(duì)數(shù)據(jù)信息的維護(hù),以防重要信息丟失。在計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)管中,各部門均需要加強(qiáng)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的管理措施,為人們的網(wǎng)絡(luò)安全提供有效的保障。在出現(xiàn)緊急的網(wǎng)絡(luò)安全問題時(shí),需要作出迅速的反應(yīng),在最短的時(shí)間內(nèi)解決安全問題,提供有保障的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。
不法分子為謀取暴利或干擾他人的正常生活,通過在網(wǎng)絡(luò)中的不正當(dāng)操作來入侵他人的電腦,獲取私人信息,給計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境帶來了極大的安全隱患,以下是幾種常見的計(jì)算機(jī)網(wǎng)絡(luò)安全問題:
1.1 對(duì)他人的計(jì)算機(jī)系統(tǒng)進(jìn)行非法訪問
不法分子常通過黑客攻擊、散布軟件病毒等方式,非法入侵他人的計(jì)算機(jī)系統(tǒng),不僅會(huì)對(duì)他人的信息進(jìn)行窺探,而且對(duì)網(wǎng)站信息進(jìn)行惡意竊取與更改。這損害了他人的隱私權(quán)的同時(shí),也給他人的生活帶來極大的不便。更嚴(yán)重的是,利用竊取的信息損害他人利益,給正常的生活帶來嚴(yán)重的損失。
1.2 惡意散播計(jì)算機(jī)病毒凍結(jié)他人的網(wǎng)站
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是由一系列信息和數(shù)據(jù)組成的虛擬生態(tài)環(huán)境系統(tǒng),計(jì)算機(jī)病毒是一種具有破壞性的虛擬程序,通過入侵他人的計(jì)算機(jī)網(wǎng)絡(luò),使其出現(xiàn)網(wǎng)絡(luò)故障,正常的生態(tài)系統(tǒng)難以運(yùn)行。計(jì)算機(jī)病毒的繁殖速度極快,能夠在極短的時(shí)間內(nèi)對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)造成破壞,毀壞正常的網(wǎng)絡(luò)運(yùn)行路線,破壞數(shù)據(jù)庫系統(tǒng),瞬間導(dǎo)致計(jì)算機(jī)癱瘓。除此之外,它還具有強(qiáng)大的依附性,很難做到對(duì)計(jì)算機(jī)病毒的徹底清除,無法做到徹底的根治。潛伏在計(jì)算機(jī)網(wǎng)絡(luò)中的病毒很難被發(fā)現(xiàn),需要專業(yè)的病毒清除系統(tǒng)進(jìn)行定期的檢查和維護(hù),否則,當(dāng)其大面積爆發(fā)時(shí),計(jì)算機(jī)系統(tǒng)根本無法對(duì)其作出迅速的反應(yīng)。
1.3 計(jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞
在個(gè)人或單位集體的網(wǎng)絡(luò)生態(tài)系統(tǒng)的構(gòu)建中,經(jīng)常出現(xiàn)由于計(jì)算機(jī)專業(yè)水平不高,沒有全面完善計(jì)算機(jī)網(wǎng)絡(luò)的整體環(huán)境,產(chǎn)生具有高風(fēng)險(xiǎn)的網(wǎng)絡(luò)漏洞。這是由于計(jì)算機(jī)網(wǎng)絡(luò)的管理者自身對(duì)于計(jì)算機(jī)的軟件硬件管理的策略缺乏以及技術(shù)不完善而造成的。由于許多單位和個(gè)人對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范意識(shí)較低,很容易給不法分子留下可乘之機(jī)。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞被不法分子發(fā)現(xiàn)并利用時(shí),將會(huì)輕松突破系統(tǒng)網(wǎng)絡(luò)的防線,進(jìn)行大規(guī)模破壞[1]。
1.4 網(wǎng)絡(luò)詐騙的盛行
隨著計(jì)算機(jī)的普及,人們?cè)诠ぷ骱蜕钪袑?duì)于計(jì)算機(jī)網(wǎng)絡(luò)的依賴性逐漸加強(qiáng),這讓一些欺詐人員蠢蠢欲動(dòng),開始利用虛擬網(wǎng)絡(luò)進(jìn)行詐騙。在計(jì)算機(jī)網(wǎng)絡(luò)無所不能的今天,不法分子的詐騙方式也層出不窮,詐騙手段防不勝防。最常見的屬于利用網(wǎng)絡(luò)聊天工具對(duì)陌生人警醒惡意欺騙,或者通過盜取他人的聊天賬號(hào),利用他人身份對(duì)其親友進(jìn)行欺詐。這類事件的增多也讓人們的防范意識(shí)逐漸增強(qiáng),但每年仍有許多人在這樣的騙局中遭受重大損失。
2.1 計(jì)算機(jī)網(wǎng)絡(luò)不確定因素的存在
計(jì)算機(jī)網(wǎng)絡(luò)本身的屬性定義了它不可能成為一個(gè)完全確定和堅(jiān)固的空間系統(tǒng)。它的開放性、共享性及便捷性,使任何人都可以在這個(gè)環(huán)境中自由進(jìn)出,這就給網(wǎng)絡(luò)安全帶來了一些不確定性因素。計(jì)算機(jī)技術(shù)的不斷發(fā)展不僅使它的使用更加便利,而且讓非法入侵和惡意竊取信息成為可能。網(wǎng)絡(luò)環(huán)境在人們不斷的使用和發(fā)展中只會(huì)朝著更加復(fù)雜和功能化的方向發(fā)展,其所面臨的安全隱患也會(huì)不斷增多,它的進(jìn)步與隱患的存在是相輔相成的,我們不可能完全消除安全隱患的存在,只能在計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展中更加重視并采取嚴(yán)密的防范措施。
2.2 網(wǎng)絡(luò)系統(tǒng)自身的安全隱患
計(jì)算機(jī)網(wǎng)絡(luò)主要由計(jì)算機(jī)程序的連接以及數(shù)據(jù)的填充組成,在其設(shè)計(jì)和發(fā)展中必然存在著程序結(jié)構(gòu)不完善或銜接問題,也會(huì)出現(xiàn)數(shù)據(jù)不完整和數(shù)據(jù)陳舊錯(cuò)誤的現(xiàn)象。其本身的建構(gòu)并不會(huì)完全安全并富有保障,因此,這也成為不法分子能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行惡意攻擊或入侵的重要原因。
2.3 計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)管措施不足
在計(jì)算機(jī)網(wǎng)絡(luò)安全隱患日益增強(qiáng)的同時(shí)我國對(duì)于網(wǎng)絡(luò)安全的監(jiān)管也逐漸嚴(yán)密起來,尤其是在2006年“熊貓燒香”事件之后,國家及時(shí)加強(qiáng)了對(duì)于網(wǎng)絡(luò)安全穩(wěn)定的監(jiān)管力度,近些年來再也沒有出現(xiàn)過類似的計(jì)算機(jī)網(wǎng)絡(luò)大規(guī)模癱瘓事件。但計(jì)算機(jī)網(wǎng)絡(luò)安全隱患并未完全消除,對(duì)于其監(jiān)管措施仍需進(jìn)一步加強(qiáng)并完善[2]。新的問題層出不清,比如近些年來困擾大量計(jì)算機(jī)網(wǎng)絡(luò)使用者的惡意軟件強(qiáng)制性安裝、劫持瀏覽器等問題,這需要我們繼續(xù)加強(qiáng)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)管力度,盡量走在安全隱患爆發(fā)之前,最大限度地對(duì)可能出現(xiàn)的安全問題進(jìn)行管理和控制。
3.1 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)全方位的安全戰(zhàn)略管理
對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理,需要在總體上進(jìn)行全方位的戰(zhàn)略規(guī)劃,確保安全措施能夠有效施行。①要對(duì)相關(guān)的法律文獻(xiàn)進(jìn)行完善,對(duì)法律文件的規(guī)劃與整合可以明確各部門的責(zé)任范圍,確保監(jiān)管措施的有效施行,也可以對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的定義進(jìn)行整體的把控,加強(qiáng)對(duì)于民眾網(wǎng)絡(luò)安全意識(shí)的宣傳。②要加強(qiáng)網(wǎng)絡(luò)技術(shù)的發(fā)展,提升對(duì)抗計(jì)算機(jī)網(wǎng)絡(luò)安全問題的能力,掌握網(wǎng)絡(luò)安全的主動(dòng)權(quán)。這需要我國制定獨(dú)立的網(wǎng)絡(luò)安全標(biāo)準(zhǔn),規(guī)劃整個(gè)網(wǎng)絡(luò)安全管理系統(tǒng)。網(wǎng)絡(luò)安全管理系統(tǒng)的構(gòu)建如圖1。
3.2 計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施的落實(shí)
計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施的有效落實(shí)是防范安全隱患的重中之重。①要加強(qiáng)對(duì)網(wǎng)絡(luò)服務(wù)企業(yè)的監(jiān)管,明確企業(yè)責(zé)任,對(duì)其發(fā)布的內(nèi)容實(shí)施定期審查,讓企業(yè)肩負(fù)起對(duì)網(wǎng)民的責(zé)任,防止惡意破壞在自身網(wǎng)絡(luò)的建設(shè)中出現(xiàn),對(duì)用戶造成傷害。②逐步推廣網(wǎng)絡(luò)實(shí)名制,在關(guān)鍵信息以及重要窗口的位置,增加實(shí)名制的保障,以確保在出現(xiàn)問題后能夠第一之間找到相關(guān)責(zé)任人,對(duì)非法牟利以及惡意破壞他人生活的入侵者進(jìn)行懲罰。③加強(qiáng)網(wǎng)絡(luò)安全的懲處制度,對(duì)于在計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的違法行為,加強(qiáng)其懲處制度,完善整個(gè)管理體系,不給違法者以可乘之機(jī)。
圖1 計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)圖
3.3 計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)督機(jī)制的建立
做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理的防范對(duì)于控制網(wǎng)絡(luò)安全隱患的爆發(fā)有顯著效果,建立好計(jì)算機(jī)網(wǎng)絡(luò)安全的預(yù)警機(jī)制,將可能出現(xiàn)的計(jì)算機(jī)安全問題控制在一定的范圍之內(nèi),不僅可以防止大規(guī)模安全事故的產(chǎn)生,并且在出現(xiàn)安全問題之后,也可以及時(shí)采取應(yīng)對(duì)措施,促使網(wǎng)絡(luò)管理的不斷進(jìn)步和完善[3]。網(wǎng)絡(luò)信息管理模型的建立如圖2所示。
圖2 網(wǎng)絡(luò)信息管理模型
計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的出現(xiàn)與不法分子的惡意侵害有關(guān),而計(jì)算機(jī)網(wǎng)絡(luò)本身的特點(diǎn)也是出現(xiàn)安全隱患的原因之一,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)沒有做到及時(shí)防范的人群和管理者也應(yīng)當(dāng)負(fù)有一部分責(zé)任。保障計(jì)算機(jī)網(wǎng)絡(luò)安全,需要由政府引領(lǐng),加強(qiáng)監(jiān)管措施,施行全面完善的計(jì)算機(jī)網(wǎng)絡(luò)安全管理模式,促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)健康快速地發(fā)展。
[1]韓銳.計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施分析[J].信息通信,2014,01:152~153.
[2]吳素霞.分析計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施[J].電腦編程技巧與維護(hù),2014,12:115~116+125.
[3]史玲華,張玉峰.計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施分析[J].佳木斯職業(yè)學(xué)院學(xué)報(bào),2015,08:418+420.
TP393
A
1004-7344(2016)05-0290-02
2016-1-15
梁世妹(1987-),女,助理工程師,本科,主要從事網(wǎng)絡(luò)管理工作。