?
計算機局域網的安全保密管理策略研究
黃哲俄
南安市環境衛生管理處 福建南安 362300
[摘要]計算機網絡技術的出現,對于人們的生活、工作以及學習等等都造成了巨大的改變,為人們的日常工作學習提供了非常大的便利,然而在使用計算機網絡技術的過程中也需要注意的是,計算機網絡技術并非是完全安全的一種技術,計算機網絡技術在使用的過程中也會面臨來自各個方面的安全威脅,對用戶在計算機網絡技術使用過程中的信息安全造成巨大的安全隱患,做好計算機網絡技術應用過程中的安全保密管理工作,是計算機網絡技術在應用過程中必須確保的工作內容。本文將以計算機局域網為例,具體探討計算機局域網的安全保密管理策略。
[關鍵詞]計算機局域網;安全保密;管理策略
計算機網絡具有復雜性、多邊形以及脆弱性等相關特性,因此在應用計算機網絡的過程中也必須注重做好計算機網絡的安全防護措施,確定計算機網絡使用過程中的信息保密安全,確保計算機網絡使用過程中的安全缺陷得到有效的控制。計算機局域網指的是某一范圍內多臺計算機相互連接而形成的計算機組,這種計算機組能夠有效的實現彼此共聯的文件管理、軟件貢獻、通信傳真等相關服務功能,為客服提供相應范圍內的集體信息處理系統,對提高計算機使用過程中的效率與質量有著非常重要的影響,同時計算機局域網的具體組成包括了網絡硬件、網絡傳輸介質以及相關軟件等等內容。
具體來講,計算機局域網的安全保密管理內容如下所示:
1.1用戶自身私人信息
用戶自身私人信息是計算機局域網使用過程中首要的安全保密管理內容,事實上,計算機局域網應用過程中主要的使用目的就是為了更加安全有效的完成對用戶自身私人信息的儲存工作,一般來講計算機局域網在外來用戶登陸的過程中經常會設置特殊密碼登陸的方式,保證外來用戶不會瀏覽到用戶自身的私人信息,同時對于計算機局域網共享文件中一些需要保密管理的信息內容,用戶也可以采取設置訪問權限的方式完成對共享文件的訪問設置,提高貢獻文件的保密性之。此外,計算機局域網使用過程中還會針對用戶自身私人信息的瀏覽記錄進行有效的監管,直接追溯到任意時刻用戶自身私人信息的訪問操作行為。
1.2局域網硬件內容
局域網硬件內容是構成計算機局域網的重要內容,也是計算機局域網應用過程中不可缺少的重要內容,因此計算機硬件內容事實上也是計算機安全保密管理內容的重要關注內容。具體來講,針對計算機局域網硬件內容的安全保密措施主要是保證計算機局域網硬件設備的安全性,保證計算機局域網網絡傳輸介質在使用過程中的保密性兩項內容。尤其是計算機局域網傳輸介質的安全保密工作,局域網傳輸介質是用戶存儲信息的重要介質,用戶一定要設置相應的訪問限制或者IP限制方法,甚至采用限制傳輸介質離開保密區域的方法,保證計算機局域網傳輸介質使用過程中的安全保密性。
1.3計算機病毒
計算機病毒事實上就是計算機局域網網絡軟件使用過程中的安全保密內容,計算機病毒會在用戶知覺或者不知覺的情況下造成用戶私人信息受到外來力量的登陸與訪問,進而造成用戶信息出現泄漏現象,同時計算機局域網使用過程中的共享文件等等都會出現泄漏甚至是損毀現象,對計算機局域網使用過程中的安全造成非常大的威脅。一般來講,計算機病毒防治可以分為工作站防治、服務器防治以及終端防治三種方法,計算機局域網的防治應該綜合采取這三種方法,才能有效的保證計算機局域網使用過程中不會受到病毒的威脅。
針對計算機局域網的安全保密管理內容,應該采取的安全保密管理措施主要如下所示:
2.1計算機病毒防治措施
正如上文所述,計算機病毒的防治措施一般包括工作站防治、服務器防治以及終端防治三種方法,首先工作站防治又可分為軟件防治、病毒卡防治以及接口卡防治三種方法,以軟件防治為例,軟件防治事實上就是定期或者不定期的使用防病毒軟件檢測計算機局域網工作站的病毒感染情況,查殺計算機局域網工作站中的相應病毒,又以病毒卡防治為例,病毒卡事實上就是在計算機局域網工作站插口上插上防病毒卡,同時利用防病毒卡的具體功能達到實時監測工作站應用情況的目的;其次服務器防治指的就是依靠計算機局域網服務器的防治技術,計算機局域網服務器是整個計算機局域網網絡的核心內容,當前計算機服務器防治都會采用NLM方法,其主要是利用NLM模塊完成對病毒掃描、病毒清除等相關功能模塊程序的設計,以計算機局域網服務器為基礎,直接提高計算機局域網服務器內部的防病毒能力,杜絕計算機局域網服務器使用過程中病毒出現以及蔓延的可能性;最后,終端防治主要指的是計算機外部連接設備的病毒防治策略,計算機局域網在終端防治的過程中應該采取常備軟件病毒掃描的方法,全面細致的針對計算機終端設備中存在的病毒進行掃描與清楚,確保其在于計算機局域網構件連接的過程中不會出現病毒傳染的現象。
2.2計算機網絡硬件管理
一般來講,常見的計算機網絡硬件保密能力缺失,造成信息泄露的現象主要可以分為電磁泄漏、非法終端泄露、搭線泄露以及計算機局域網傳輸介質的剩磁泄露四個方面,而針對計算機網絡硬件的保密管理,也應該采取技術管理以及人員管理、設備管理相互結合的方法有效的達到計算機局域網的安全保密管理目的。具體來講,在技術管理方面,計算機局域網應該加強對非法登陸以及非法訪問的限制,采用IP限制、驗證碼限制甚至是先進的計算機連接終端限制的方法,提高計算機局域網的安全保密程度;在人員管理方面,相關單位應該要求每一個工作人員都擁有自己獨立的用戶名以及登錄密碼,同時在計算機局域網共享文件的訪問管理上采取權限設置、權限通報設置等相關方式,提高計算機局域網貢獻文件的安全保密程度;在設備管理方法,相關單位應該定期檢查計算機局域網的主要設備,尤其注重對文件服務器、計算機光纜、計算機終端以及其他外部連接設備的保密檢查,選用具有保密性能以及適合當前計算機局域網的局域網組成設備,同時在任意一項外來設備連接的過程中都應該先做好保密檢查的工作,防止外來用戶非法入侵的現象。
2.3計算機網絡安全體系
在計算機局域網安全保密管理工作中,相關單位除了做好相應的計算機局域網硬件設備、軟件設備以及人員管理和技術管理工作之外,還應該由上至下、從內而外構建完善合理的計算機網絡安全管理體系,提升計算機局域網的安全保密程度。具體來講,用戶應該對自身面臨的安全風險進行全面細致的評估,選擇合適的計算機局域網安全服務,同時要求單位內部建立相應的信息安全管理辦法,加強計算機網絡安全管理辦法的應用、監督與管理,將安全策略、硬件管理、軟件管理以及內部監督有效的形成相應的整體,達到構建計算機網絡安全保密管理體系的最終目的。
綜上所述,本文對計算機局域網的安全保密管理策略進行了具體的分析和闡述。
參考文獻:
[1]馬一楠.淺析計算機局域網的安全保密與管理措施[J].價值工程,2010,(27):168.
[2]廖玉珍.淺析計算機局域網的安全保密與管理措施[J].科學與財富,2011,(1):153.