曹敬馨

（包頭職業(yè)技術(shù)學(xué)院，內(nèi)蒙古 包頭 014030）

淺析網(wǎng)絡(luò)安全管理存在的問(wèn)題與對(duì)策

曹敬馨

（包頭職業(yè)技術(shù)學(xué)院，內(nèi)蒙古 包頭 014030）

該文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題進(jìn)行了深入探討，并提出了對(duì)應(yīng)的改進(jìn)和防范措施。

計(jì)算機(jī)；網(wǎng)絡(luò)；安全；對(duì)策

21世紀(jì)是一個(gè)全新的互聯(lián)網(wǎng)時(shí)代，各個(gè)領(lǐng)域遍布著它的身影，大到全球，小到我們的日常生活，這主要得利于計(jì)算機(jī)的不斷建設(shè)和開發(fā)，時(shí)至今日，它已發(fā)展的相當(dāng)成熟并以飛快的速度不斷朝前邁進(jìn)，凡事都有利弊，人們?cè)谙硎芩鼛?lái)的各種便利的同時(shí)也遭受了嚴(yán)峻的威脅，各種計(jì)算機(jī)病毒入侵，黑客的植入，讓人措手不及，該篇將針對(duì)互聯(lián)網(wǎng)的安全存在問(wèn)題展開深入的解析，并就出現(xiàn)的問(wèn)題對(duì)癥下藥。

1 計(jì)算機(jī)網(wǎng)絡(luò)存在的隱患問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)的隱患問(wèn)題包括很多，比如自然因素、人為破壞、意外事故等，主要有如下表現(xiàn)：

1.1 互聯(lián)網(wǎng)存在不安全因素

（1）不可否認(rèn)的是網(wǎng)絡(luò)具有很強(qiáng)的透明性，所有的研發(fā)技術(shù)都是公開的，這樣很容易使得網(wǎng)絡(luò)技術(shù)招到多方面的圍攻，或者遭受物理傳輸線路的入侵、又或者受到網(wǎng)絡(luò)通信協(xié)議的襲擊，這些不速之客還專門針對(duì)計(jì)算機(jī)軟件、硬件采取恐怖襲擊。

（2）網(wǎng)絡(luò)存在一定的全球性，這使得很容易受到來(lái)自不同層面以及不同程度的破壞，致使互聯(lián)網(wǎng)遭受來(lái)自本土網(wǎng)絡(luò)用戶的破壞之外，還受到互聯(lián)網(wǎng)上的其他國(guó)家的黑客圍剿，簡(jiǎn)而言之，網(wǎng)絡(luò)的安全防衛(wèi)戰(zhàn)必須朝著全球化進(jìn)軍。

（3）網(wǎng)絡(luò)給予每個(gè)用戶充分的使用權(quán)，所以大部分網(wǎng)絡(luò)在技術(shù)上根本沒(méi)有對(duì)用戶進(jìn)行一定的制約，因此網(wǎng)民們可以自由隨意的操作。

1.2 操作系統(tǒng)存在的問(wèn)題

（1）操作系統(tǒng)的構(gòu)造體系存在漏洞，有些黑客經(jīng)常對(duì)操作系統(tǒng)本身涉及到的一些模塊或程序進(jìn)行入侵，例如：內(nèi)存管理和外設(shè)的管理等，可以導(dǎo)致系統(tǒng)立即崩潰。

（2）利用操作系統(tǒng)可以在網(wǎng)絡(luò)上進(jìn)行各種文件的操作，允許在網(wǎng)絡(luò)上進(jìn)行各種文件的上傳、下載、加載和程序的安裝，但是這些便利會(huì)帶來(lái)許多不安全的隱患。

（3）另外一個(gè)不安全原因是：“一部分心機(jī)不純的人把間諜軟件偷偷安插在合法用戶上，尤其是一些擁有特權(quán)的網(wǎng)絡(luò)用戶上，這樣一來(lái)系統(tǒng)進(jìn)程和作業(yè)的監(jiān)視程系沒(méi)法探測(cè)到黑客或間諜軟件，這是因?yàn)椴僮飨到y(tǒng)可以創(chuàng)建進(jìn)程并支持進(jìn)程的遠(yuǎn)程創(chuàng)建已激活，支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建的權(quán)利。

（4）在軟件的開發(fā)過(guò)程中，研發(fā)人員為了更方便的去修改程序設(shè)計(jì)中出現(xiàn)的缺陷，便設(shè)置了后門程序，一旦被黑客操縱，或者在軟件發(fā)布之前沒(méi)及時(shí)刪除后門程序，很多黑客和間諜軟件能夠繞過(guò)安全控制而獲取相關(guān)的訪問(wèn)權(quán)，這些存在的漏洞很容易被黑客圍攻，致使信息被竊取。雖然可以通過(guò)系統(tǒng)版本的不斷升級(jí)來(lái)克服漏洞的問(wèn)題，但是只要其中某一個(gè)出現(xiàn)安全漏洞將會(huì)導(dǎo)致全部的安全監(jiān)控全功盡棄。特別是在發(fā)現(xiàn)問(wèn)題到升級(jí)的時(shí)間段，一個(gè)小小的漏洞都能夠足以導(dǎo)致你的整個(gè)系統(tǒng)癱瘓。

1.3 數(shù)據(jù)庫(kù)存在的安全問(wèn)題

對(duì)信息進(jìn)行存儲(chǔ)、操作和管理是數(shù)據(jù)庫(kù)的重要特點(diǎn)，可是在安全方面卻沒(méi)有怎么考慮。就拿數(shù)據(jù)庫(kù)保險(xiǎn)來(lái)說(shuō)，數(shù)據(jù)庫(kù)需要完整的保存數(shù)據(jù)不被破壞并且防止被不法偷盜。數(shù)據(jù)庫(kù)的安全性是防止數(shù)據(jù)被偷竊奪??；數(shù)據(jù)庫(kù)的完整性是防止數(shù)據(jù)庫(kù)中存在不符語(yǔ)義或已遺失的數(shù)據(jù)。

自然環(huán)境很容易就可以影響到計(jì)算機(jī)系統(tǒng)硬件和通訊設(shè)備并且造成嚴(yán)重的危害波及到計(jì)算機(jī)網(wǎng)絡(luò)，例如：各種天災(zāi)能迫害到計(jì)算機(jī)網(wǎng)絡(luò)。還有些突發(fā)性因素，如電源短路、設(shè)備的功能失常等。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題對(duì)策

2.1 技術(shù)層面

單單從技術(shù)層面來(lái)講，檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)安全措施主要有以下幾種，分別為：監(jiān)控、實(shí)時(shí)監(jiān)測(cè)、完整性檢驗(yàn)、安全管理等。細(xì)致點(diǎn)可以分為：采用密保技術(shù)、 建立科學(xué)完善的安全管理模式、進(jìn)行完整的數(shù)據(jù)備份和恢復(fù)、從根源上切斷病毒傳播等等。同時(shí)也可以自主開發(fā)一些具有高水平的技術(shù)系統(tǒng)。

2.2 管理層面

要想對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行全面的安全管理，必須要嚴(yán)格掌握相關(guān)安全技術(shù)，做好防御措施，同時(shí)加強(qiáng)相關(guān)系統(tǒng)的管理力度和監(jiān)督力度，并將二者良好的融合在一起，只有這樣才能徹底保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

計(jì)算機(jī)網(wǎng)絡(luò)安全管理主要包括的額內(nèi)容有：建立管理制度、完善管理模式、普及安全知識(shí)、加強(qiáng)相關(guān)規(guī)則的執(zhí)行力度等。要想從根本上提高計(jì)算機(jī)安全的重要性，首先要做的就是提高用戶的法律意識(shí)和安全意識(shí)以及道德觀念，這樣才可以更有效的對(duì)黑客的攻擊進(jìn)行抵抗和防護(hù)，避免計(jì)算機(jī)受到病毒干擾，這是一項(xiàng)十分重要的任務(wù)。

2.3 物理安全層面

（1）計(jì)算機(jī)網(wǎng)絡(luò)的物理安全層面主要包括的內(nèi)容有：保持空氣干爽度、保持空氣濕度、保持系統(tǒng)溫度、控制腐蝕度等，對(duì)于這些問(wèn)題都要按照標(biāo)準(zhǔn)進(jìn)行嚴(yán)格控制。

（2）在選擇機(jī)房場(chǎng)地的時(shí)候，必須要按照要求選擇一個(gè)合適的安裝場(chǎng)所，場(chǎng)所質(zhì)量的好壞直接影響著系統(tǒng)的安全性和可靠性。環(huán)

（3）做好機(jī)房的安全保護(hù)，對(duì)于一些比較重要的場(chǎng)所、重要數(shù)據(jù)、重要的網(wǎng)絡(luò)設(shè)備等要做好防護(hù)措施，防止遭到外界環(huán)境的破壞。

總而言之，計(jì)算機(jī)網(wǎng)絡(luò)安全工作是一項(xiàng)十分復(fù)雜和繁瑣的系統(tǒng)性工程，它涵蓋了很多技術(shù)點(diǎn)，其中包括：殺毒技術(shù)、檢測(cè)技術(shù)。防火墻技術(shù)、掃描技術(shù)等等。因此必須要做好相關(guān)安全管理，制定科學(xué)合理的管理方案從宏觀上進(jìn)行控制，以便從根本上形成一個(gè)具有完整性和協(xié)調(diào)性的安全防護(hù)體系。在實(shí)施的過(guò)程中，必須要予以高度重視，加強(qiáng)安全管理力度，將相關(guān)措施和安全技術(shù)充分融合在一起，同時(shí)不斷提高對(duì)計(jì)算機(jī)的監(jiān)督力度，根據(jù)實(shí)際情況制定合適的安全標(biāo)準(zhǔn)，建立科學(xué)完善的備份和恢復(fù)機(jī)制。除此之外，還要加強(qiáng)國(guó)際合作，共同抵抗并解決越發(fā)囂張的網(wǎng)絡(luò)犯罪和計(jì)算機(jī)病毒等問(wèn)題。

［1］張千里.網(wǎng)絡(luò)安全新技術(shù)［J］.北京∶人民郵電出版社，2003.

［2］龍冬陽(yáng).網(wǎng)絡(luò)安全技術(shù)及應(yīng)用［JT］.廣州∶華南理工大學(xué)出版社，2006.

10.16640/j.cnki.37-1222/t.2016.19.091

曹敬馨（1980-），女，內(nèi)蒙古包頭人，工程碩士，副教授，研究方向∶計(jì)算機(jī)網(wǎng)絡(luò)。