劉曉蕓 張巖 馬玉潔宿媛媛
摘要:伴隨著計算機技術的不斷發(fā)展和創(chuàng)新,計算機技術在各個領域中快速普及和應用,網絡已經成為了當代社會的重要支撐技術之一。數據安全管理的普及和技術方面的不斷優(yōu)化對于許多行業(yè)都有所幫助,其能夠顯著提升數據管理工作的全面性、效率以及有效性,對于數據資源有著顯著的價值推動作用。對此,為了更好的預防計算機在使用中的安全隱患,本文詳細分析計算機數據安全管理,希望可以為今后相關工作者提供理論性幫助。
關鍵詞:計算機網絡管理技術;發(fā)展趨勢;應用
伴隨著網絡技術的快速發(fā)展,互聯網技術已經普及到了大眾的生活中,計算機信息管理技術系統在當下社會環(huán)境中已經有了廣泛的應用。但是在這一個過程中管理問題油然而生,例如數據丟失、訪問速度慢以及數據安全等問題。對此,有必要提高對計算機數據的安全性管理工作重視度,采取多種措施針對性預防,從而保障計算機使用價值。
1 計算機安全管理現狀
1.1 系統現狀
雖然計算機操作系統一直處于更新狀態(tài),但是目前所有的操作系統本身都存在一定的缺陷性,其主要是因為在設計過程中因為編寫時的錯誤以及疏漏而導致的,這一些漏洞都會為攻擊者提供機會,系統的攻擊者可以借助系統本身的漏洞而實現病毒的釋放,從而獲取自身想要的信息。另外,部分攻擊者還會在獲取信息之后對操作系統給予破壞。對此,可以明確操作系統這一缺陷可能會對計算機安全形成致命性的危害。另外,網絡協議是計算機加入網絡所必須遵守的規(guī)則,但是當前大多數的網絡協議本身也存在一定的安全性危害,其主要原因在于系統開發(fā)的過程中提供開放性與便利性,同時也就形成了一定的安全性風險,大多數的網絡協議本身也存在一定的安全漏洞,這也為用戶使用計算機時形成了一定的數據危害。
1.2 安全意識
伴隨著技術的不斷發(fā)展,人們在使用電子產品時對于網絡安全的重視度并沒有提升,大多數的計算機使用者都缺乏網絡安全意識,在使用網絡時存在明顯的跟風現象。例如,網絡當中部分不安全網站中存在大量的木馬、蠕蟲病毒,在計算機使用時用戶可能不思考性的就會點開,網絡當中便會不斷的彈出窗口或新的網站,這樣的現象本身已經危害到了計算機的注冊表,此時計算機便會出現系列性的問題,甚至是導致系統本身無法正常運行。
1.3 網絡管理技術現狀
在網絡管理系統領域中國外已經有大量的成熟產品,其中最為典型的便是SunSoft公司的NetManager、IBM公司的TivoliNetView等產品,這一些產品的實用性以及先進性都較為領先。在國內,伴隨著互聯網技術的不斷發(fā)展以及網絡化管理的思路、技術不斷創(chuàng)新,近些年網絡的發(fā)展也較為快速,尤其是在一些中大型的企業(yè)、金融管理部門以及郵電行業(yè)中,網絡技術已經較為成熟。整體來看,我國的網絡管理技術的水平并不高,當前也缺乏通用性的網絡管理平臺,因為網絡管理系統對于整個系統的運行效率有著較高的要求,所以在我國大力推廣系統方面的迫切性也比較高。對此,在實際應用方面可以采取引進和自主研發(fā)相結合的方式,一方面在國內加大對于相關產品的研究,另一方面對國外產品進行引進分析,并根據這一些產品的特征對我國自主產品進行改進和優(yōu)化。在研究領域中,我國相關企業(yè)應當主動與國外企業(yè)合作,吸收國外先進技術并推廣相應的網絡化管理技術,從而提升我國在這一領域的能力。
2 計算機數據安全管理改進措施
2.1 軟件技術的管理
首先,防火墻技術。防火墻技術的應用目的在于對網絡內部的安全性提供保障的同時在外部設置一層保護層,這一保護層也就相當于一道墻,可以將內部與外部的網絡信息數據傳輸提實現一定的隔絕作用,從而實現對數據安全的保護以及對攻擊性行為給予保護。防火墻的主要目的在于借助應用層的軟件實現對外部行為的隔絕,借助路由器、主機實現保護行為。在防火墻當中主要是借助屏蔽路由器以及雙穴主機網關的方式實現管理。屏蔽路由器可以借助主機而演示,同時也可以借助簡單的路由器來實現,因為屏蔽路由器的設置操作非常簡單,基本上用戶都可以在觀看操作指導后完成。雙穴主機網管則相對較為困難,但是在實際保護方面的作用更加突出,尤其是對于維護系統日志、遠程日志等方面具備較強的應用價值,能夠發(fā)揮較為理想的通。但是,這一保護方式也存在一定的缺陷,一旦在計算機遭受攻擊之后會導致防火墻徹底喪失安全性保護能力,這也就導致內網缺乏安全性的保障,氣田的計算機用戶可以隨意進入到內網當中。
其次,漏洞的維護管理。所有的軟件都存在漏洞,其是軟件設計與配置過程中因為操作不當而導致的問題。攻擊者可以借助這一些漏洞實現對計算機系統的入侵。對此,在計算機使用過程中有必要提高對操作系統漏洞的管理與修補處理,以Windows操作系統為例,可以定期借助各類軟件以及系統本身的漏洞修復補丁實現對操作系統的不斷優(yōu)化與完善,補丁修復必須保障及時性與完整性,保障軟件的安全性與完整性,預防攻擊行為的發(fā)生。另外,為了更好的預防因為操作原因而導致計算機遭受攻擊的現象,計算機使用者需要提高對自我上網行為的管理與約束,尤其是提高對陌生文件的防范性心理,不打開陌生郵件與網站,同時在上網時做好相應的設備檢查工作,例如可以借助安全防范軟件實現對計算機安全性的檢查以及危害因素的排查。
2.2 硬件技術的管理
計算機的數據安全管理根本目標是保障數據信息的安全性與完整性,在平常的工作過程中數據信息不僅會遭受非法的入侵或者系統漏洞而導致數據的安全性,同時部分硬件設備的故障也會導致數據的丟失,從而形成數據安全的危害。對此,在計算機使用過程中務必保障對硬件設備的安全性管理,確保計算機中所有的硬件設備都處于合適的溫度環(huán)境下,同時計算機電源可以滿足設備的使用需求,提高對計算機設備工作環(huán)境的監(jiān)督以及管理,定期對計算機中硬件設備進行檢修維護,規(guī)避計算機受潮或零備件故障等問題。另外,對于較為重要的信息數據可以采取本地化的儲存方式進行處理,這樣的方式可以有效的規(guī)避數據信息在網絡傳輸過程中遭受病毒影響的現象,從而提高數據安全管理效果。
2.3 網絡管理技術的應用與發(fā)展
當前計算機網絡管理系統逐漸向著層次性的方向發(fā)展,傳統的管理系統所注重的對象在于網絡層的不同網絡設備,應用SNMP實現對設備的控制與管理,并以設備作為集中化的處理。當前網絡化用戶的不斷增多也間接提高了對于網絡寬帶的要求,其中有許多的服務對于時間都有著較高的敏感性需求,例如音視頻的實時性傳輸。對此,在當前的網絡寬帶現狀中,為了更好的提高資源使用價值就必須一定程度的提高網路管理水平,應用QOS實行質量的提升。整體而言,今后網絡管理技術必然會成為數據安全管理的重要方式之一,在今后可以著重于以下兩個方面的研究。
首先,分布式網絡管理。分布式對象的關鍵在于解決跨平臺對象的連接以及交互的問題,并實現分布式的應用,以OMG組織所提出的CORBA為例,這一平臺便是理想性的平臺。分布式的網絡化管理必須建立在多個領域的管理進程當中,域管理需要負責對本域的對象管理,同時對進程實行交互與協調,實現對全局域網的管理。借助這樣的方式應用分布式技術從CORBA技術、移動代理技術兩個方面進行創(chuàng)新,對于CORBA技術而言,我國目前仍然處于移動代理的研究階段。另外,集中分布式的網絡管理模型是實現集中、數據采集分布管理功能的關鍵,也就是管理站的數據呈現與管理,在數據采集這樣種消耗量較大、占用帶寬較多的情況下采取分布式方式,從而減輕網絡負擔;其次,綜合化網絡管理。綜合化網絡管理主要是采取多種級別制度的管理模式,借助一個操作平臺實現對多個子網絡的透視性管理,對于所管理的業(yè)務提供故障定位以及排除處理,實現對多聯的網絡化管理。伴隨著網絡管理實效性的不斷提高,多種網絡管理系統逐漸衍生,這一些管理系統涉及到了IP管理與SDH網絡管理。一方面,這一些網絡管理本身存在相互連接與依賴的特征,另一方面網絡管理本身需要相互獨立,分管不同的網絡結構,甚至也存在對多個相同網絡化管理措施實現對不同設備的管理。這一些現象都顯著提升了網絡管理的繁瑣性,就像網絡電視必須實現對數字干線、光纜線路以及前后端供電、空調環(huán)境檢測以及數據庫信息交換等多個管理任務,這一些都需要依賴于網絡管理技術實現實時性的管理。
3 總結
綜上所述,在計算機網絡當中仍然存在較多的漏洞以及缺陷,這一些都為攻擊者提供了攻擊途徑。對此,為了更好的保障計算機數據的安全性,用戶在使用計算機時務必提高自身的安全性防范意識,同時保障計算機內部的安全性防范功能的最佳化,借助行之有效的網絡化安全管理技術實現對計算機的及時性、高同步性的管理,從而有效的防范安全隱患。
參考文獻:
[1]杜海立.計算機數據安全管理系統的研究與實現[J].計算機光盤軟件與應用,2014,17(23):172173.
[2]張濱榮,杜敏,劉曉壘,劉衛(wèi)華.淺析計算機數據安全管理[J].中國管理信息化,2014,17(16):131132.
[3]陳魁.計算機數據安全管理研究[J].科技風,2013(15):234.