謝春源 曾銅炳

（廣西壯族自治區(qū)環(huán)境信息中心，廣西 南寧 530028）

一、廣西環(huán)保網(wǎng)絡(luò)信息安全的現(xiàn)狀分析

隨著現(xiàn)代社會信息技術(shù)的發(fā)展和互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，廣西環(huán)保業(yè)務(wù)對信息化的需求和依賴程度也日益增加，網(wǎng)絡(luò)信息安全涉及的領(lǐng)域也越來越廣泛，網(wǎng)絡(luò)信息技術(shù)面臨的威脅也越來越多，越來越嚴(yán)重。應(yīng)用軟件和操作系統(tǒng)不可避免地會存在一定的漏洞，黑客可以利用這些漏洞對系統(tǒng)進(jìn)行攻擊，可能造成系統(tǒng)宕機(jī)、數(shù)據(jù)丟失、數(shù)據(jù)被篡改等后果，影響正常工作的開展，甚至威脅到用戶切身利益，造成金錢財(cái)產(chǎn)流失等嚴(yán)重后果，引發(fā)網(wǎng)絡(luò)信息安全事故。為了解決網(wǎng)絡(luò)安全問題，健全和優(yōu)化網(wǎng)絡(luò)信息安全，就需要去建立一套完善的網(wǎng)絡(luò)信息安全防護(hù)體系，用合理的辦法進(jìn)行監(jiān)測，最大限度地發(fā)揮對廣西環(huán)保網(wǎng)絡(luò)的安全防護(hù)作用。

二、影響網(wǎng)絡(luò)信息安全的多種原因

網(wǎng)絡(luò)信息安全涉及面廣，容易受多種因素影響。出現(xiàn)網(wǎng)絡(luò)安全問題主要包括以下幾個(gè)原因：

（一）物理中斷

廣西環(huán)保網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)多，地域分布較廣，可能會受自然災(zāi)害、停電、人為挖斷光纖等影響，造成網(wǎng)絡(luò)物理中斷。

（二）網(wǎng)絡(luò)策略設(shè)置不當(dāng)

網(wǎng)絡(luò)系統(tǒng)是一個(gè)開放性系統(tǒng)，如果網(wǎng)絡(luò)安全策略只是默認(rèn)設(shè)置，這個(gè)網(wǎng)絡(luò)并不堅(jiān)固，容易被外界入侵與攻擊，給用戶帶來安全隱患。

（三）用戶的操作方法不當(dāng)

有的用戶使用計(jì)算機(jī)時(shí)的安全意識不強(qiáng)，隨意安裝不明來源的軟件，設(shè)置非常簡單的密碼，這些都會對網(wǎng)絡(luò)信息安全帶來威脅。

（四）惡意攻擊

惡意攻擊對計(jì)算機(jī)網(wǎng)絡(luò)造成的破壞最嚴(yán)重，影響也最大。這種破壞分為兩類，即主動(dòng)的和被動(dòng)的。主動(dòng)攻擊指的是通過各類的方式有目的性對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊；被動(dòng)攻擊指的是在計(jì)算機(jī)運(yùn)行時(shí)，且不被其他因素影響的前提下，進(jìn)行截獲、竊取、破譯來獲得重要的機(jī)密信息。這兩種攻擊行為雖然在方法上存在一定的差異，但這兩種都會對系統(tǒng)的穩(wěn)定性和安全性帶來較大程度上的影響，產(chǎn)生網(wǎng)絡(luò)信息安全問題，導(dǎo)致用戶的利益受到損害，甚至對社會造成負(fù)面影響。

（五）病毒

計(jì)算機(jī)病毒對網(wǎng)絡(luò)信息安全影響非常大。計(jì)算機(jī)病毒擁有隱蔽性、傳染性、破壞性。計(jì)算機(jī)病毒更新迭代快，隱蔽手段多，不容易被發(fā)現(xiàn)。一臺計(jì)算機(jī)感染后容易在整個(gè)網(wǎng)絡(luò)內(nèi)傳播，造成大面積傳播，不易殺滅。感染病毒后，可能會造成系統(tǒng)資源大量消耗、文件丟失、數(shù)據(jù)泄露等問題，如近期出現(xiàn)的“勒索病毒”就給互聯(lián)網(wǎng)用戶帶來了重要數(shù)據(jù)丟失和金錢損失等不良影響。

（六）郵件

用戶經(jīng)常通過使用電子郵件進(jìn)行工作交流或文件傳輸，一些不法分子為了竊取用戶的信息，通過偽造廣告宣傳和產(chǎn)品推銷等，誘導(dǎo)用戶下載病毒附件或打開病毒鏈接。讓用戶的計(jì)算機(jī)中病毒，造成用戶的信息泄露，獲取用戶的銀行密碼等，并在局域網(wǎng)絡(luò)內(nèi)傳播。

三、對網(wǎng)絡(luò)信息安全的有效防護(hù)措施的分析

信息化技術(shù)給廣西環(huán)保工作帶來了很多的便利，提高了工作效率，為領(lǐng)導(dǎo)決策提供了數(shù)據(jù)支撐。需要制定有效的防護(hù)體系，全面加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)的有效防護(hù)措施，應(yīng)對信息安全帶來的威脅，維護(hù)計(jì)算機(jī)的網(wǎng)絡(luò)信息安全。

（一）安裝防病毒和防火墻軟件

在個(gè)人計(jì)算機(jī)和服務(wù)器中安裝防病毒軟件，可以有效地對入侵病毒進(jìn)行查殺、攔截。由于病毒的更新迭代速度非?？?，我們需要及時(shí)更新防病毒軟件的病毒庫，從而更加有效應(yīng)對新型病毒。防火墻軟件能夠通過設(shè)置安全策略，限制系統(tǒng)端口的開放和應(yīng)用訪問等，對外部掃描入侵起到一定的防范作用。防病毒軟件配合防火墻共同使用可以為個(gè)人計(jì)算機(jī)和服務(wù)器構(gòu)建一個(gè)良好的內(nèi)部環(huán)境，有效的進(jìn)行防護(hù)。

（二）做好網(wǎng)絡(luò)邊界防護(hù)措施

在網(wǎng)絡(luò)邊界安裝訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范等網(wǎng)絡(luò)安全設(shè)備。服務(wù)器和網(wǎng)絡(luò)安全設(shè)備的安全策略根據(jù)應(yīng)用系統(tǒng)自主配置、按需開放端口、最小服務(wù)配置，應(yīng)用系統(tǒng)安全功能方面實(shí)行身份驗(yàn)證、訪問控制；重要數(shù)據(jù)防護(hù)方面采用加密傳輸、存儲防護(hù)，本地備份；密碼技術(shù)方面采用硬件密鑰產(chǎn)品。

（三）加強(qiáng)信息安全管理

對重要設(shè)備要定期開展巡檢工作，及時(shí)處理故障。及時(shí)更新系統(tǒng)漏洞補(bǔ)丁和防病毒軟件，降低外部攻擊的風(fēng)險(xiǎn)。制定相關(guān)信息管理制度，從人員管理、機(jī)房管理、網(wǎng)絡(luò)管理、系統(tǒng)管理、密碼管理等全方位的加強(qiáng)信息安全管理工作。

（四）做好應(yīng)急處置及容災(zāi)備份

通過搭建備份網(wǎng)絡(luò)線路和冗余鏈路，提高整體網(wǎng)絡(luò)的穩(wěn)定性，減少物理中斷導(dǎo)致的網(wǎng)絡(luò)中斷時(shí)間。制定信息安全應(yīng)急預(yù)案，定時(shí)開展信息安全應(yīng)急演練，建設(shè)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍。定期開展數(shù)據(jù)備份和系統(tǒng)備份，通過本地備份和異地備份等方式，減少數(shù)據(jù)損失。

（五）定期開展信息安全等級保護(hù)工作

對重要的信息系統(tǒng)開展信息安全等級保護(hù)工作，對信息系統(tǒng)定期定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查等工作。信息系統(tǒng)安全等級測評是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級的評估過程。定期開展信息系統(tǒng)安全等級測評，根據(jù)測評報(bào)告指出的問題，針對性地開展信息安全整改工作，不斷加強(qiáng)信息安全防護(hù)體系，提升防護(hù)能力。

（六）加強(qiáng)人才培養(yǎng)和宣傳力度

信息安全管理工作的技術(shù)時(shí)效性強(qiáng)，涉及方面廣，需要大量的專業(yè)知識，人才培養(yǎng)必須要跟得上。加強(qiáng)安全防護(hù)技術(shù)的培訓(xùn)以及與信息安全廠商、信息安全管理部門的交流十分重要。及時(shí)獲取最新的信息安全信息和技術(shù)，可以第一時(shí)間對系統(tǒng)進(jìn)行加固。同時(shí)，還要不斷對信息安全開展宣傳工作，讓普通用戶了解信息安全的重要性和防護(hù)手段，整體提升信息安全防護(hù)能力。

結(jié)束語

隨著科技發(fā)展的不斷進(jìn)步，當(dāng)今社會朝著信息化邁進(jìn)，信息技術(shù)的廣西環(huán)保工作中的應(yīng)用也越來越廣泛，面臨的信息安全問題也越來越突出，網(wǎng)絡(luò)信息安全建設(shè)工作十分重要。不斷完善與優(yōu)化廣西環(huán)保網(wǎng)絡(luò)防護(hù)措施，通過科學(xué)的手段健全廣西環(huán)保網(wǎng)絡(luò)信息安全體系，為廣西環(huán)保信息化提供更有效地保障，使其更好的發(fā)展。