郭鵬 夏晶
進(jìn)入21世紀(jì)以來,隨著計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展,我國人民對(duì)網(wǎng)絡(luò)安全管理的重視性不斷提高,為保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行,需要充分發(fā)揮計(jì)算機(jī)信息技術(shù)所具有的功能效用,不斷提高網(wǎng)絡(luò)安全管理水平,為我國人民構(gòu)建更好的網(wǎng)絡(luò)使用環(huán)境。本文就針對(duì)網(wǎng)絡(luò)安全管理的主要影響因素進(jìn)行分析,對(duì)計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用進(jìn)行分析,希望能為網(wǎng)絡(luò)安全管理的開展提供有利依據(jù)。
網(wǎng)絡(luò)安全管理的內(nèi)容較為復(fù)雜,整個(gè)過程涉及到計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、信息論等多個(gè)學(xué)科,想要保證網(wǎng)絡(luò)安全管理的有效性,就必須要掌握相關(guān)的專業(yè)知識(shí)及技術(shù)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全隱患包括了軟件漏洞、網(wǎng)絡(luò)配置不當(dāng)、病毒入侵、黑客攻擊、木馬程序等等,這些都會(huì)嚴(yán)重影響到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。為提高網(wǎng)絡(luò)安全管理水平,有必要深入分析網(wǎng)絡(luò)安全管理中的計(jì)算機(jī)信息技術(shù),便于更好的完成網(wǎng)絡(luò)安全管理工作。
一、網(wǎng)絡(luò)安全管理的主要影響因素
首先,在網(wǎng)絡(luò)安全管理工作時(shí),很容易出現(xiàn)各種各樣的病毒入侵問題,這些病毒具有感染性、隱蔽性、傳播性、潛伏性、破壞性及可激發(fā)性等特點(diǎn),對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的負(fù)面影響較大,若無法對(duì)其進(jìn)行有效控制,勢必會(huì)給用戶帶來較大的損失。其次,無論是計(jì)算機(jī)系統(tǒng)或是軟件程序都是由無數(shù)代碼組成的,這些系統(tǒng)及軟件在開發(fā)出來的時(shí)候存在一些隱患,在后續(xù)的使用過程中出現(xiàn)各種各樣的漏洞,進(jìn)而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全性造成較大威脅。雖然開發(fā)團(tuán)隊(duì)一直對(duì)系統(tǒng)及軟件進(jìn)行更新維護(hù),但依舊無法充分滿足用戶的使用需求,且用戶安全補(bǔ)丁不夠及時(shí),這就加大了計(jì)算機(jī)網(wǎng)絡(luò)安全問題的發(fā)生率[1]。
二、計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用
(一)計(jì)算機(jī)操作系統(tǒng)的防護(hù)
在進(jìn)行網(wǎng)絡(luò)安全管理工作的時(shí)候,首先就要做好計(jì)算機(jī)操作系統(tǒng)的防護(hù)工作,通過漏洞檢測軟件對(duì)計(jì)算機(jī)操作系統(tǒng)中存在的安全漏洞進(jìn)行檢測和修補(bǔ),使計(jì)算機(jī)操作系統(tǒng)能夠處于更加安全的運(yùn)行環(huán)境。在檢測出計(jì)算機(jī)操作系統(tǒng)中的安全漏洞后,能夠模擬黑客的入侵和攻擊方法,進(jìn)而采取有效的防范措施,使計(jì)算機(jī)操作系統(tǒng)的安全性得到提升。作為網(wǎng)絡(luò)安全管理的主體,需要重視對(duì)身份認(rèn)證機(jī)制及口令密碼的使用,做好重要資料及文件的加密工作,及時(shí)對(duì)計(jì)算機(jī)操作系統(tǒng)的漏洞補(bǔ)丁進(jìn)行更新,使計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)得到有效降低[2]。
(二)數(shù)據(jù)加密技術(shù)
在計(jì)算機(jī)信息技術(shù)的快速發(fā)展背景下,各種各樣的技術(shù)手段被應(yīng)用到網(wǎng)絡(luò)安全管理中,而數(shù)據(jù)加密技術(shù)是一種較為常用的網(wǎng)絡(luò)安全管理技術(shù),能夠有效保證數(shù)據(jù)信息的安全性,避免出現(xiàn)信息泄露等不良情況。通過數(shù)據(jù)加密技術(shù)對(duì)數(shù)據(jù)信息進(jìn)行加密,以密文的形式將數(shù)據(jù)信息傳遞出去,進(jìn)而保證數(shù)據(jù)信息在傳遞過程的安全性,使個(gè)人及企業(yè)的信息安全得到有效保障。就目前來看,數(shù)據(jù)加密算法包括了對(duì)稱算法及公開密鑰算法,其中對(duì)稱算法比較簡單,且速度較快,但是在密鑰管理方面存在一定的復(fù)雜性,必須以安全途徑進(jìn)行信息傳遞;其中公開密鑰算法比較復(fù)雜,且速度較慢,但是在密鑰管理方面比較簡單,對(duì)用戶的技術(shù)水平要求不高。
(三)外聯(lián)網(wǎng)絡(luò)安全的防護(hù)
為減少計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患,需要嚴(yán)格做好外聯(lián)網(wǎng)絡(luò)安全防護(hù)工作,以此提高網(wǎng)絡(luò)安全管理水平。就當(dāng)前情況來看,外聯(lián)網(wǎng)絡(luò)都是以無線網(wǎng)卡、USB端口、藍(lán)牙系統(tǒng)、PCMCIA及有線網(wǎng)卡進(jìn)行聯(lián)接的,若是某個(gè)環(huán)節(jié)出現(xiàn)問題,勢必會(huì)影響到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性,給黑客帶來可趁之機(jī)。因此,必須要嚴(yán)格做好外聯(lián)網(wǎng)絡(luò)安全防護(hù)工作,具體可以從以下幾個(gè)方面開展工作:①對(duì)情況不明的網(wǎng)絡(luò)端口進(jìn)行屏蔽處理。②在網(wǎng)絡(luò)終端對(duì)非法網(wǎng)絡(luò)行為進(jìn)行阻斷。③通過計(jì)算機(jī)終端安全管理系統(tǒng)設(shè)置網(wǎng)絡(luò)系統(tǒng),對(duì)非法客戶端進(jìn)行阻斷。④將PKI體系作為基礎(chǔ),建立完善的身份認(rèn)證系統(tǒng),對(duì)數(shù)據(jù)信息進(jìn)行加密,對(duì)重要信息的訪問權(quán)限進(jìn)行合理設(shè)置,部署CA認(rèn)證系統(tǒng)及認(rèn)證網(wǎng)關(guān),通過各種方式提高網(wǎng)絡(luò)安全防護(hù)能力。
(四)網(wǎng)絡(luò)病毒的控制
網(wǎng)絡(luò)病毒是網(wǎng)絡(luò)安全管理中的常見問題,只有對(duì)網(wǎng)絡(luò)病毒進(jìn)行有效控制,才能夠保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。在控制網(wǎng)絡(luò)病毒的時(shí)候,可以借助防病毒軟件對(duì)網(wǎng)絡(luò)病毒進(jìn)行控制,以此保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。通過防病毒軟件能夠及時(shí)對(duì)系統(tǒng)中存在的網(wǎng)絡(luò)病毒進(jìn)行攔截和清除,防止網(wǎng)絡(luò)病毒進(jìn)一步擴(kuò)散,有效降低計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險(xiǎn)。例如比較常用的騰訊電腦管家、360安全衛(wèi)士等等都是比較常用的病毒防護(hù)軟件,能夠及時(shí)對(duì)木馬病毒進(jìn)行查殺,使計(jì)算機(jī)系統(tǒng)的病毒防護(hù)能力得到有效增強(qiáng);通過隔離沙箱能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全體驗(yàn),為運(yùn)行風(fēng)險(xiǎn)程序提供有利條件,且新增的斷網(wǎng)模式能夠保證信息安全,避免因信息泄露給用戶造成不必要的損失。
三、結(jié)語
綜上所述,在互聯(lián)網(wǎng)時(shí)代發(fā)展背景下,網(wǎng)絡(luò)安全問題不斷增多,對(duì)個(gè)人及企業(yè)的信息隱私及財(cái)產(chǎn)安全造成較大威脅,這就必須要采取有效方法做好網(wǎng)絡(luò)安全管理工作,使網(wǎng)絡(luò)系統(tǒng)的安全性得到有效提升。作為網(wǎng)絡(luò)安全管理的主體,管理者必須要提高自身的計(jì)算機(jī)技術(shù)水平,將計(jì)算機(jī)信息技術(shù)靈活運(yùn)用到網(wǎng)絡(luò)安全管理中,使網(wǎng)絡(luò)安全管理工作更具有科學(xué)性及有效性。(作者單位:湖北工業(yè)大學(xué))