石欣睿

?

計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理探究

石欣睿

石家莊市第二中學(xué)，河北 石家莊 051430

網(wǎng)絡(luò)安全問題不僅影響個體的權(quán)益，更對社會的整體運行產(chǎn)生巨大的負(fù)面影響。計算機(jī)信息技術(shù)有其顯著的優(yōu)越性，將其與網(wǎng)絡(luò)安全管理進(jìn)行有機(jī)整合有著現(xiàn)實的緊迫性。就計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理問題進(jìn)行了分析探究，以期為網(wǎng)絡(luò)安全管理工作的落實提供一定的參考。

計算機(jī)信息技術(shù)；網(wǎng)絡(luò)安全管理；措施

網(wǎng)絡(luò)安全涉及到多方面，是一項極其復(fù)雜的系統(tǒng)工程，包括信息論、通信技術(shù)、網(wǎng)絡(luò)技術(shù)以及計算機(jī)科學(xué)等多種學(xué)科在內(nèi)。當(dāng)前網(wǎng)絡(luò)安全問題日漸嚴(yán)重，在對網(wǎng)絡(luò)進(jìn)行利用的過程中經(jīng)常出現(xiàn)一些安全方面的隱患，使得網(wǎng)絡(luò)使用者的私密信息得不到保護(hù)，并且還會波及經(jīng)濟(jì)方面的利益。因此需要借助計算機(jī)信息管理技術(shù)對這些方面的問題進(jìn)行有效的解決。文章就計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理的相關(guān)問題進(jìn)行了分析探究。

1 網(wǎng)絡(luò)安全管理的問題透視

1.1 人員的主觀安全意識薄弱

網(wǎng)絡(luò)安全管理的主要任務(wù)就是確保網(wǎng)絡(luò)的信息安全。而網(wǎng)絡(luò)信息安全的影響因素主要是來自于主觀因素以及客觀因素?？陀^因素包括網(wǎng)絡(luò)的軟硬件等方面，主觀因素則是來自于管理人員的主觀認(rèn)識方面。在很多企業(yè)中，管理人員對硬件設(shè)備以及安全技術(shù)過分依賴，自主忽視主觀方面的安全防范意識。[1]從而導(dǎo)致管理隊伍管理松散，工作人員以及用戶的防范意識薄弱，進(jìn)而引發(fā)一些本可避免的網(wǎng)絡(luò)安全問題。據(jù)表明，在眾多的安全事件中，超過三分之二的事件是因為管理工作不力導(dǎo)致的。其中絕大多數(shù)都是可以通過信息合理配置管理進(jìn)行阻止的。

1.2 網(wǎng)絡(luò)病毒安全問題突出

我們所謂的網(wǎng)絡(luò)病毒是指在編制計算機(jī)程序過程中，所插入到具有破壞性功能或者損害數(shù)據(jù)的程序，損壞操作系統(tǒng)的應(yīng)用程序，最終使計算機(jī)無法正常運行，病毒還是一組具有自我復(fù)制能力的計算程序指令或者代碼。

計算機(jī)網(wǎng)絡(luò)病毒與醫(yī)學(xué)上的臨床病毒是不同的，計算機(jī)網(wǎng)絡(luò)病毒一般是通過運用某一種途徑或者方式潛伏在計算機(jī)存儲器內(nèi)，一旦用戶不小心激活某一程序或者某種條件，只要是需要通過修改其他程序后使自己所復(fù)制的程序放入在其他程序到，便可達(dá)到破壞計算機(jī)資源或者感染程序的目的，導(dǎo)致計算機(jī)數(shù)據(jù)資源以及計算機(jī)程序無法正常運行。網(wǎng)絡(luò)病毒已經(jīng)由傳統(tǒng)的單機(jī)損壞模式發(fā)展成為當(dāng)代網(wǎng)絡(luò)爆炸式的傳播方式，這種傳播方式更加容易導(dǎo)致丟失網(wǎng)絡(luò)信息數(shù)據(jù)，甚至導(dǎo)致計算機(jī)崩潰[2]。

2 計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理的有效策略

2.1 提高人員的安全防范意識

在現(xiàn)實中，網(wǎng)絡(luò)中之所以存在很對安全隱患，就是因為人們?nèi)狈Π踩婪兑庾R，對網(wǎng)絡(luò)安全問題夠重視。因此，為了保證計算機(jī)信息管理技術(shù)網(wǎng)絡(luò)安全，相關(guān)的工作人員要增強(qiáng)安全防范意識。只有這樣，他們才能在日常工作中做好各項安全工作，不斷促進(jìn)計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用。鑒于此，今后我們要通過講座、報告以及培訓(xùn)等多種方式，提高計算機(jī)信息管理技術(shù)工作人員的安全方法意識。

2.2 加強(qiáng)操作系統(tǒng)的安全防護(hù)管理

操作系統(tǒng)作為用戶與網(wǎng)絡(luò)的接口，在具體的實際應(yīng)用中發(fā)揮著重要作用，操作系統(tǒng)的安全防護(hù)管理也是計算機(jī)信息技術(shù)網(wǎng)絡(luò)安全管理工作中最基本最核心的內(nèi)容。操作系統(tǒng)安全防護(hù)管理是一項復(fù)雜而系統(tǒng)的工作，其中漏洞檢測是用戶需要做的第一項工作。每個操作系統(tǒng)都具有不同的版本，例如微軟的視窗系統(tǒng)就在不斷地更新?lián)Q代，每更新一次即意味著將原有操作系統(tǒng)的原始漏洞打上補丁，從而完善系統(tǒng)的安全性。用戶在進(jìn)行漏洞掃描的時候基本使用兩種方法：主動法與被動法。主動法的基本思想是系統(tǒng)管理員模擬黑客的攻擊手段對自己的操作進(jìn)行掃描攻擊，這種方法的優(yōu)點是能夠?qū)嶋H的測試安全性，缺點是有可能會對自是的操作系統(tǒng)造成破壞；被動法的基本思想是在計算機(jī)數(shù)據(jù)傳輸?shù)哪骋画h(huán)節(jié)放置檢測器，用以進(jìn)行數(shù)據(jù)監(jiān)測、數(shù)據(jù)分析。這種方法的優(yōu)點是檢測數(shù)據(jù)的靈活性高，通用性廣并且不會對實際的操作系統(tǒng)造成破壞，缺點是準(zhǔn)確性不高。

總的來說，無論采用哪一種方法，其目的都是獲取目標(biāo)主機(jī)所開啟的網(wǎng)絡(luò)端口以及其端口提供的網(wǎng)絡(luò)服務(wù)，將其與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫進(jìn)行匹配，從而檢測計算機(jī)網(wǎng)絡(luò)系統(tǒng)是否存在安全漏洞。

2.3 采取措施強(qiáng)化信息網(wǎng)絡(luò)的風(fēng)險控制

因為有風(fēng)險的存在所以會使得計算機(jī)信息管理技術(shù)在進(jìn)行應(yīng)用的過程中受到一定的阻礙，作用發(fā)揮受限。因此在促進(jìn)計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中應(yīng)用的過程中，第一個需要著手改進(jìn)的地方就是要對風(fēng)險控制工作進(jìn)行革新，在思想上引發(fā)相關(guān)人員的注意，并制定出切實可行的措施進(jìn)行預(yù)防。首先，要搞好經(jīng)驗教訓(xùn)的總結(jié)，對之發(fā)生的計算機(jī)信息管理技術(shù)應(yīng)用問題進(jìn)行整合，并作為今后的參考；其次，搞好風(fēng)險的預(yù)測，要有未雨綢繆的意識，假設(shè)可能出現(xiàn)何種風(fēng)險，并對計算機(jī)信息管理技術(shù)進(jìn)行完善，通過不斷假設(shè)并修正的方式，使得計算機(jī)信息管理技術(shù)得到提升；最后，要建立預(yù)警系統(tǒng)，該系統(tǒng)主要的作用是對風(fēng)險進(jìn)行通報，引發(fā)工作人員注意，并及時的對風(fēng)險進(jìn)行控制，避免其產(chǎn)生進(jìn)一步的不良影響。

3 結(jié)語

綜上，隨著社會的快速發(fā)展以及信息網(wǎng)絡(luò)的大范圍普及，網(wǎng)絡(luò)與人們生產(chǎn)生活之間的聯(lián)系日益緊密。計算機(jī)信息管理技術(shù)是一種依托于現(xiàn)代科技，針對互聯(lián)網(wǎng)絡(luò)進(jìn)行限制與管理的高新技術(shù)，其可以有效的遏制互聯(lián)網(wǎng)絡(luò)中信息外泄、非法入侵等多個方面的安全問題，對于維護(hù)互聯(lián)網(wǎng)絡(luò)用戶利益，避免用戶受到損害有著積極的意義。我們要加大對計算機(jī)信息技術(shù)與網(wǎng)絡(luò)安全管理的整合研究力度，全面維護(hù)網(wǎng)絡(luò)安全。

[1]孫傳群.強(qiáng)化計算機(jī)網(wǎng)絡(luò)安全管理的技術(shù)與措施探討[J].硅谷，2015（21）：4-5.

[2]朱學(xué)君，沈睿.關(guān)于影響計算機(jī)網(wǎng)絡(luò)安全因素及防止措施的探討[J].信息通信，2015（1）：123.

Research on network security management of computer information technology

Shi Xinrui

Shijiazhuang second middle school，Hebei Shijiazhuang 051430

Networksecurityissuesnotonlyaffecttherightsandinterestsofindividuals,butalsohaveahugenegativeimpactontheoveralloperationofthecommunity.Thecomputerinformationtechnologyhasitsremarkablesuperiority,andithastherealityurgencytocarryontheorganicintegrationwiththenetworksecuritymanagement.Thispaperanalyzesthecomputerinformationtechnologynetworksecuritymanagementissues,inordertoprovidesomereferencefortheimplementationofnetworksecuritymanagement.

Computerinformationtechnology;networksecuritymanagement;measures

TP393.08

A

1009-6434（2016）12-0125-02