網絡信息安全技術措施的保障及完善

張棟

摘 要：社會經濟的快速發展促進了互聯網的廣泛應用，計算機網絡技術已經實現了全球化的應用，為人們的生活和生產提供了便利，但是由于網絡本身的特殊性，計算機互聯網技術仍具有一些潛在的安全威脅因素，本文將就網絡信息安全技術措施的保障及完善進行相關的探討。

關鍵詞：網絡安全;信息安全;理論;實現;保障

0 引言

目前，計算機網絡技術的應用日趨廣泛，但網絡信息安全還存在很多問題，網絡安全工作明顯滯后于網絡建設。網絡安全問題容易造成信息泄露等問題，造成了信息安全的問題，嚴重的影響了各方面的發展和安全，這就需要從多方面綜合研究信息安全問題，不斷研發解決措施，真正實現計算機網絡的安全有效的應用。

1 我國信息安全技術中存在的問題

1.1信息安全制度上 目前來說我國頒布了一些關于信息安全的法律法規以及出臺了一些相關政府文件，例如，《網絡信息安全不同等級保護措施》、《國家安全法》、《互聯網絡信息電子簽名法》等。這些法律條例對于計算機網絡的應用以及安全有一定的約束和保護，但是從全方面來看，很多條例知識針對網絡信息內容進行了規范，整體上來說較為分散，沒有一個統一的概述和規劃，國家出臺了一些規劃措施，但是由于互聯網安全問題的不斷發展，時代的變化造成規劃內容并不夠明確，這些問題給網絡信息安全技術帶來了一定的隱患。

1.2 信息安全技術上

1.2.1 我國信息化建設發展速度很快，但是由于發展較晚，發展時間較短，這就造成我國的信息化建設缺乏自主研發的計算機網絡軟硬件的信息技術，很多軟件都依賴國外的進口，這就造成網絡安全的巨大隱患和脆弱狀態。

1.2.2 在信息網絡的應用中長期存在著病毒感染的隱患，雖然網絡技術也在不斷的發展，但是病毒也在不斷改善，現代病毒能夠通過多種突進進行傳播和蔓延，例如，文件、網頁、郵件等，這些病毒具有自啟功能，能夠直接潛入核心系統和內存，造成計算機網絡數據傳輸出現問題，嚴重的甚至出現系統癱瘓。

1.2.3 在網絡安全工作中，涉密信息在網絡中的傳輸具有可靠性低等特點，這就容易造成涉密信息在網絡系統易被破解和搜索。

1.2.4 網絡中沒有進行保護措施的電腦很容易受到潛在的威脅，威脅有很多方式，來自于網絡的內部和外部等，木馬病毒的入侵、硬盤數據被修改等都容易造成網絡安全的問題。

1.3 信息安全意識上 在網絡技術的不斷發展中，我們更多注重的是網絡基礎設施的建設，但是相關的管理和安全工作卻沒有跟上，對于網絡安全的投資和重視都嚴重不夠，一旦安全上出現了隱患或者問題沒有科學有效的措施進行及時的補救，甚至需要采取關閉網絡等方式解決，造成了問題的嚴重化而不能真正有效的解決，在整個網絡運行過程中，缺乏行之有效的安全檢查和應對保護制度。

2 我國信息安全保障措施

2.1 制度上完善 為了保證網絡信息安全發展就需要制定相關的政策，保證每個行為都有據可依有法可循，由于網絡信息發展更新較快，這就需要對規范要求也及時跟新，保證制度上的完善，為網絡信息安全技術提供法律基礎。

2.2 技術上提高

2.2.1 數據加密技術。目前來說數據操作系統安全等級分為D1，Cl，C2，B1，B2， B3，A級，安全等級由低到高。在安全等級的應用上，使用C2級操作系統時要盡量使用配套相關級別，對于極端重要的系統要使用B級或者A級的保護。

2.2.2 防火墻和防病毒軟件。防火墻和防病毒軟件是常用的一種安全防護措施，能夠對病毒實時進行掃描和檢測，在清毒過程中由被動轉為主動，對文件、內存以及網頁等進行實時監控手段，一旦發現異常及時進行處理，防火墻則是防病毒軟件和硬件的共同作用，利用防火墻本身內外網之間的安全網關對數據進行有效的過濾和篩選，控制其是否能夠進行轉發，另外防火墻還能夠對信息的流向進行控制，提供網絡使用狀況和流量的審計、隱藏內部IP地址及網絡結構的細節。它還可以幫助系統進行有效的網絡安全隔離，通過安全過濾規則嚴格控制外網用戶非法訪問，并只打開必須的服務，防范外部的拒絕服務攻擊。

2.2.3 使用安全路由器。安全路由器的使用能對單位內外部網絡的互聯、流量以及信息安全進行有效的安全維護，建設虛擬專用網是在區域網中將若干個區域網絡實體利用隧道技術連接成各虛擬的獨立網絡，網絡中的數據利用加/解密算法進行加密封裝后，通過虛擬的公網隧道在各網絡實體間傳輸，從而防止未授權用戶竊取、篡改信息。

2.2.4 安裝入侵檢測系統。在安全防御體系中，入侵檢測能力是一項重要的衡量因素，入侵檢測系統包括入侵檢測的軟件和硬件，入侵檢測系統能夠彌補網絡防火墻的靜態防御漏洞，能夠對內部攻擊、外物攻擊以及誤操作等進行實時的防護和攔截，一旦計算機網絡出現安全問題，入侵系統能夠及時進行處理和完善，消除威脅。并且一種新型的網絡誘騙系統能夠對入侵者進行誘騙，通過構建一個環境真實的模擬網絡，誘騙入侵者進行攻擊，一旦攻擊實施就能及時進行定位和控制，從而保護實際運行網絡系統的安全，同時在虛擬網絡中還能夠獲取入侵者的信息，從而為入侵行為提供證據，實現對入侵行為的打擊。

2.3 意識上重視 首先對于思想的強化和加強是安全管理工作的基礎，只有人的思想得到了充分的重視才能夠對網絡安全技術有所提高，參與人員必須熟悉相關規范要求，增強保密意識，真正的實現保密安全環境的優化。制度上要嚴格控制，設立專門的安全管理機構，實現專人專責，從而保證安全管理的問題。最后在這個信息化的時代，人才是重要的生產力，我們必須重視網絡信息安全的人才培養，保障網絡人員的高技術高素質，實現網絡信息技術的安全。

3 結論

綜上所述，信息安全對于一個國家的社會經濟發展以及文化安全等方面都十分重要。這就需要我們充分重視信息安全問題，提高信息安全技術，針對不同的問題相應解決，實現我國信息安全制度的順利運行。

參考文獻：

[1]李彥旭，巴大志，成立，等.網絡信息安全技術綜述[J].半導體技術，2002，27（10）：9-12，28.

[2]周志勇.云計算環境下網絡信息安全技術發展研究[J].中國高新技術企業，2014（17）：40-41.

[3]康璐.淺談計算機網絡信息安全技術[J].信息系統工程，2014（5）：62.