孫赫

信息時代的到來，計算機信息技術(shù)的發(fā)展，對我們的生活和工作產(chǎn)生了巨大影響。計算機、移動設(shè)備等滲透到人們生活的方方面面，人們的各種信息都存儲其中，信息資源發(fā)揮著越來越重要的作用。因此，網(wǎng)絡(luò)安全管理對于維持社會秩序的穩(wěn)定有著密不可分的關(guān)系，如今網(wǎng)絡(luò)安全管理被放在了更高的層面，也得到了社會的關(guān)注。

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)技術(shù)和智能手機的日漸普及，人們在享受便利的同時也意識到網(wǎng)絡(luò)安全的重要性。網(wǎng)絡(luò)環(huán)境的不穩(wěn)定可能會對工作和生活產(chǎn)生各種威脅，相關(guān)的網(wǎng)絡(luò)安全管理措施應(yīng)盡早建立和實施，這將對人們的共同利益和基礎(chǔ)安全保障具有推動作用，可見，做好計算機信息技術(shù)網(wǎng)絡(luò)安全管理工作至關(guān)重要。

如今人們對計算機信息技術(shù)的依賴日益強烈，很多工作都需要在網(wǎng)絡(luò)上進行，人們的大量信息存儲在網(wǎng)絡(luò)上，與此同時，黑客技術(shù)也愈演愈烈，網(wǎng)絡(luò)安全環(huán)境正面臨巨大挑戰(zhàn)。有效進行網(wǎng)絡(luò)安全管理有利于保障社會秩序穩(wěn)定、維護公共利益以及提高全民網(wǎng)絡(luò)安全意識。

如今病毒的入侵已經(jīng)無孔不入，對網(wǎng)絡(luò)服務(wù)器造成嚴(yán)重威脅，這對各種機構(gòu)的防入侵系統(tǒng)提出了更高的要求。不僅要及時更新病毒庫，對病毒進行及時查殺以避免產(chǎn)生不必要的數(shù)據(jù)破壞，日常的網(wǎng)絡(luò)安全管理也不容松懈，要將日常檢查變成習(xí)慣，還要建立相關(guān)的網(wǎng)絡(luò)安全管理制度。

管理系統(tǒng)劃分要精準(zhǔn)

要想實現(xiàn)有效的網(wǎng)絡(luò)安全管理需要各方的配合，對系統(tǒng)進行精確而科學(xué)的劃分是一切工作的前提?？梢愿鶕?jù)物理位置的相近性，功能的相似性對不同的系統(tǒng)進行劃分，區(qū)域劃分之后可以實現(xiàn)更好的系統(tǒng)管理，使系統(tǒng)和設(shè)備的安全維護更加便捷高效。外聯(lián)接入?yún)^(qū)的重要性也不可忽略，需要在外聯(lián)接入?yún)^(qū)設(shè)置安全設(shè)備，這樣就可以有效避免外來病毒的侵害，以此來保證系統(tǒng)內(nèi)部的穩(wěn)定。

系統(tǒng)的內(nèi)部區(qū)域也應(yīng)該被進一步細分，劃分為服務(wù)區(qū)域、交換區(qū)域、外聯(lián)接入?yún)^(qū)以及安全管理區(qū)等，這樣能夠更好地管理和運營。同時，要實現(xiàn)更安全的數(shù)據(jù)傳輸，網(wǎng)閘是解決問題的關(guān)鍵，其擺渡功能應(yīng)該得到較好的利用，這種通過物理隔離的方式使傳輸更加安全可靠。

網(wǎng)絡(luò)通信安全設(shè)計

網(wǎng)絡(luò)通信屬于網(wǎng)絡(luò)安全的上層應(yīng)用，是支撐。首先，核心層面的架構(gòu)設(shè)計應(yīng)該采用超融合架構(gòu)，而更具有彈性的架構(gòu)設(shè)計則更適用網(wǎng)絡(luò)拓撲架構(gòu)；其次，架構(gòu)的安全也不容忽視，可以在架構(gòu)的核心區(qū)域就近安裝安全檢測設(shè)備，這樣可以有效防止非法入侵，必要的警報系統(tǒng)也能夠有效防止病毒的侵略。

網(wǎng)絡(luò)通信中的設(shè)備安全也很關(guān)鍵?？梢酝ㄟ^WiFi控制體系來對訪問WiEi用戶進行檢測，對外來接入者的身份進行有效監(jiān)督，并對有威脅的、身份異常的用戶做到及時隔離，保證系統(tǒng)的安全。

邊界安全設(shè)計

外網(wǎng)邊界區(qū)以及各大服務(wù)區(qū)域的邊界區(qū)域的安全保障也很有必要。

外網(wǎng)邊界區(qū)域的NGAF防火墻是一個可靠的防護系統(tǒng)，可以對外來用戶的訪問信息進行檢測，對外網(wǎng)中的數(shù)據(jù)信息進行篩查，防止非法惡意代碼對系統(tǒng)的侵害。

通過部署網(wǎng)閘對經(jīng)過內(nèi)外網(wǎng)邊界區(qū)域的數(shù)據(jù)進行有效控制，網(wǎng)閘自身所具備的擺渡功能可以讓數(shù)據(jù)得到有效交互，可以有效預(yù)防TCP/IP網(wǎng)絡(luò)協(xié)議攻擊等問題。

總而言之，網(wǎng)絡(luò)安全管理是一件實施起來很有難度的工作，需要統(tǒng)籌安排，各個方面協(xié)調(diào)配合才能達到一個較為理想的效果。想要更好地應(yīng)用各項計算機信息技術(shù)，就要對整個系統(tǒng)有一個全面的掌握，以便及時發(fā)現(xiàn)網(wǎng)絡(luò)中的漏洞，保證系統(tǒng)安全性。