石肖生 南昌市工業技術研究院 江西南昌 330006
?
單位內部計算機網絡安全性及維護策略
石肖生 南昌市工業技術研究院 江西南昌 330006
【文章摘要】
在各單位中計算機技術已經成為基本工作應用工具,但是在計算機網絡應用中,也存在一定的網絡安全問題,影響了人們的日常工作信息安全,本文則對單位內部計算機網絡安全性分析,并探討其相應的維護策略。
【關鍵詞】
計算機;網絡安全;維護策略
計算機網絡技術如今已經滲透到人們的生活和工作當中,成為人們日常生活和工作不可或缺的一部分,尤其是在單位單位中的應用發揮了重要作用。安全是計算機網絡一直以來都要面臨的問題,特別是單位內部計算機網絡的安全更是一個需要引起重視的問題,必須強化計算機安全維護,提高單位內部計算機網絡安全。
1.1管理方面存在的安全隱患
部分單位在內部網絡系統建立初期,網絡維護人員缺乏網絡安全意識,把主要精力放在計算機硬件設備的管理、維護當中,忽略了軟件資源的安全管理工作。而且單位的上層領導人同樣沒有意識到計算機網絡安全運營、維護、管理的重要性,沒有制定出健全的單位內部計算機網絡安全管理和維護制度,網絡安全管理制度執行力弱,導致單位內部的網絡安全維護、管理工作不能有效開展。另外,工作人員對計算機網絡進行的不規范操作會造成計算機多種基礎設施過早老化、報廢,而且在對移動U盤的不正確使用操作更增加了病毒感染率,給計算機網絡埋下極大的安全隱患。
1.2操作系統、數據庫方面存在的安全隱患
操作系統是網絡應用程序的運行環境,是計算機的重要的支撐軟件,是確保單位信息系統正常運作的關鍵因素。計算機通過操作系統來實現對計算機硬件以及軟件的控制和管理,以及發揮計算機各種功能,所以說如果操作系統發生故障就很可能給單位內部的計算機網絡系統帶來安全隱患,影響網絡系統的正常運行,甚至導致計算機系統癱瘓。另外,網絡黑客利用操作系統支持遠程服務的特點可以對單位計算機網絡系統進行遠程控制,對單位網站實施惡性攻擊。
單位內部網絡系統中的數據庫主要負責單位重要信息的存儲和管理,所以保證數據庫的安全是至關重要的。如果單位對其管理和維護不當,沒有采取特別安全保護措施,這樣就會給黑客提供非法侵入的機會,導致單位重要信息被盜取或者被破壞,給單位造成嚴重損失。
1.3網絡技術方面存在的隱患
對于單位內部計算機網絡系統的建設來講,通常都是通過一次性投入完成的,行業專用軟件也都是一次性開發,之后投入長期使用。單位比較關注的一般都是產品的生產和經營,對單位內部計算機網絡系統的維護和管理工作關注較少,內部網絡維護的投入相對較低,對網絡維護相關人員的培訓和管理做的不到位,導致單位內部網絡技術整體水平偏低,網絡安全保護能力差,對計算機病毒和木馬的入侵沒有采用有效的預防措施,這樣就給單位內部計算機網絡系統造成極大的安全隱患。
2.1完善網絡安全維護相關管理制度,提高網絡安全意識
單位內部計算機網絡安全有效維護的基本條件就是有健全的網絡安全管理制度,這樣才才能有效加強單位內部網絡安全管理的執行力度,保證單位內部網絡系統的安全運行。對網絡安全維護工作當中的各個環節都制定出操作性強、符合實際應用的規則制度,如機房出入人員管理制度、計算機網絡操作管理制度、移動硬盤等信息介質管理制度、單位信息保密管理制度、網絡維護和應急措施管理制度等等。通常相關管理制度的完善可以使單位內部計算機網絡安全維護工作有章可循,對網絡安全管理的各個環節進行嚴格控制,為單位網絡系統的安全、穩定運行提供了有利保障。
加強對單位內部計算機網絡安全管理相關人員的教育、培訓,提高工作人員的網絡安全意識,讓大家都認識到單位網絡系統安全的重要性。另外,提供安全管理人員的網絡技術水平,使之掌握有效的網絡信息安全防范措施,通過各項加密技術對網絡系統進行安全管理,盡可能避免因網絡維護人員技術缺陷問題帶來的網絡安全隱患。
2.2對操作系統進行及時更新
操作系統是計算機網絡安全、穩定運行的基礎,因此要對單位計算機操作系統進行及時更新、打補丁,加強操作系統的安全防范設置。在網絡系統的手動升級過程中,對于比較復雜的網絡結構可以利用補丁管理軟件來進行維護,這樣可以有效降低網絡維護人員的工作強度。另外,對于單位內部計算機網絡系統中的數據庫、讀寫程序以及WEB服務等應用是通過編程來實現的,所以要在軟件開發過程中加大安全應用的投入,最大程度保證信息的安全性。用于連接數據庫的用戶要給予最小訪問權限,把相應程序的設置要做到安全、嚴密。如果計算機內存、電源、主板芯片等硬件出現問題都可能引起計算機網絡故障,導致計算機不斷正常運行,但還不足以造成系統數據損壞,但如果計算機硬盤出現問題就可能造成數據丟失,給單位帶來重大損失,所以有必要建立數據備份,有效預防系統數據丟失,保證數據的快速恢復。
2.3提高網絡技術水平
單位要提高網絡維護人員的技術水平一方面可以通過引進優秀的網絡技術人員,另外加強對內部網絡維護人員的技術培訓,掌握最新網絡知識和相關技術,保證網絡維護人員的網絡技術水平與時俱進。另外加大對單位網絡設備的投入,對網絡各種設備的使用情況和系統運行環境進行日常維護、保養,對損壞的設施進行及時維修、更換,保證網絡設備的正常運行。通過防火墻技術來阻擋網絡病毒的入侵和傳播,安裝防病毒軟件對系統進行安全檢測,利用網絡監控軟件及時系統存在的異常情況,并進行及時處理。
網絡安全一直都是比較受關注的問題,隨著計算機網絡技術的快速發展,人們在享用計算機網絡帶來的諸多便利的同時也面臨著更加嚴峻的網絡安全問題。單位內部計算機網絡安全維護對單位來講是非常重要的工作,在技術、人員以及管理等方面工作都要做到位,這樣才能實現對網絡安全的有效維護。
【參考文獻】
[1]楊光,李非非,楊洋.淺析計算機網絡安全防范措施[J].科技信息,2011,29:70+93.
[2]熊芳芳.淺談計算機網絡安全問題及其對策[J].電子世界,2012,22:139-140.
[3]李光輝.論如何做好計算機網絡安全維護方式研究[J].計算機光盤軟件與應用,2014,04:190-191.
石肖生,1963-3,男,江西南昌人,本科,研究方向:計算機。
【作者簡介】