計算機網絡安全管理措施

王堃

摘要： 隨著互聯網對人們日常生活的影響力越來越大，如何做好計算機網絡安全管理，已經成為人們在應用互聯網時關注的重點。計算機網絡的安全管理，是網絡時代每個人都面臨的難題。本文首先分析了計算機網絡安全的威脅途徑和方式，并對如何提高計算機網絡安全管理水平展開探討，為計算機網絡安全管理水平的提高提供資料參考。

關鍵詞：計算機 網絡安全 管理措施

中圖分類號：TP309 文獻標識碼：A 文章編號：1007-9416（2016）06-0208-01

我們在享受計算機互聯網時代便利的同時，也被計算機網絡安全問題所困擾著。計算機互聯網作為一個開放性的大眾信息資源共享平臺，已經融入我們的生活。雖然在計算機世界我們能夠用虛擬身份和其他人溝通了交流，但在計算機融入我們生活的現代，信息泄露和安全風險無時無刻不在威脅著我們。受經濟的趨勢和政治目的，黑客技術作為互聯網的陰暗面，同樣隨著互聯網的發展日漸興盛。如果確保個人計算機中的數據，在計算機接入互聯網后安全性不受影響，更是成為一個全球性的技術問題。隨著我國互聯網發展進入新時期，互聯網金融、網上銀行、網上商務體系的不斷健全，互聯網的安全問題更是受到社會各界的高度重視，如何做好計算機網絡安全管理，已然成為個人、組織、企業和團體在應用互聯網時亟需解決的問題之一。

1 計算機網絡安全問題探討

1.1 計算機病毒威脅

計算機是編程者在計算機程序中插入的破壞計算機功能和數據的代碼，這種特殊的計算機程序代碼和普通的應用程序相比，具有傳播性、隱蔽性、感染性、潛伏性和破壞性，并能夠像生物病毒一樣自我繁殖，互相傳染。計算機病毒一旦蔓延，不僅會給互聯網安全帶來極大威脅，還會對感染計算機內部的數據帶來巨大的影響和破壞。如果計算機病毒在計算機上不斷自我復制，還會影響計算機的正常使用，甚至導致計算機內部個別零部件由于過載燒毀，帶來經濟損失。

1.2 木馬程序和黑客攻擊

木馬程序也是病毒的一種，但和計算機病毒最主要的區別就是不能自我復制和感染其他文件，但程序設計人員利用木馬程序，可以打開被種主機的門戶，施種者就能夠任意毀壞、竊取被種計算機的文件，甚至遠程操控主機。木馬程序是黑客攻擊計算機的主要工具，會對個人計算機的信息安全帶來巨大威脅。

1.3 網絡釣魚

網絡釣魚是一種在線身份盜竊手段，網絡釣魚是通過發送大量來自于銀行或其他未知機構的詐騙行垃圾，來獲取目標用戶的私人信息。目前，網絡釣魚對我國的互聯網安全危害巨大，很多用戶由于警惕性不高，在釣魚頁面或網站輸入了銀行卡賬號或密碼，最終導致資金被盜刷，造成經濟損失。

1.4 系統漏洞

系統漏洞是指應用軟件或操作系統軟件在邏輯設計上的缺陷或錯誤，不法者利用軟件漏洞能夠通過植入木馬或病毒來攻擊和控制電腦、竊取資料、破壞系統。所有的計算機軟件和系統中都難以避免軟件安全漏洞問題，但通過科學的技術和管理措施，能夠盡量避免漏洞被不法分子利用，造成我們信息的泄露和資料損失。

2 計算機網絡安全管理措施

想要做好計算機網絡安全的管理，需要做好以下幾點措施。

2.1 提高網絡技術水平，開發先進網絡技術

我國作為發展中國家，雖然網絡技術近年來發展迅速，但相比于西方發達國家仍然有一定差距。為了提高我國網絡安全，避免網絡安全漏洞被不法分子利用，我國有必要培訓屬于自己的網絡技術人才梯隊，并依此為基礎開發屬于我們自己的先進的網絡技術。只有我們自己的網絡技術和安全管理水平得到提高，才能研發出更多有益于互聯網環境安全的殺毒和管理軟件，構建和諧安全的互聯網環境。

2.2 了解網絡攻擊途徑和方式，提高安全防范措施

無論是公共計算機還是個人計算機，在接入互聯網后都面臨著安全威脅。在使用互聯網時，為了確保個人計算機信息安全，我們一定要了解互聯網安全風險的種類，明白病毒、木馬、釣魚網站、漏洞等安全風險存在的方式和原理，并以此為基礎，通過對計算機技術的運用，有針對性的提高計算機安全性能。除此之外，在互聯網上瀏覽信息和下載資源時，要懂得甄別，避免下載含病毒的資源到我們的個人計算機。還要對個人計算機進行定期查毒和檢查，清理到計算機上存在的木馬和病毒，降低個人計算機的互聯網安全威脅風險。

2.3 強化安全意識，加強內部管理

現如今，計算機互聯網已經成為各大企業辦公和業務開展的主要工具之一。在計算機網絡時代的今天，應用計算機互聯網技術的企業更是面臨著最直接、最嚴峻的網絡安全威脅。如果企業的互聯網技術不過關，無異于將企業或集體的重要信息暴漏在不法分子面前，一旦關鍵信息被盜取或被刪除，將會給企業的正常經營和發展帶來致命的打擊。為此，企業要加強計算機安全管理意識，確保所有的設備和注意都設計有安全的密碼，并定期更換秘鑰。對于企業路由器的訪問權限，同樣要設計權限密碼，并設計安裝僅限于維護人員使用的檢測級登陸設備。同時，還要加大對計算機系統安全和數據庫安全的資金投入，購置專業的安全防火墻和管理服務，以提高企業內部計算機在接入互聯網后的絕對安全。

2.4 構建立體的網絡安全防范體系

通過層層防范，盡可能將攻擊攔截在最外端。交換機上劃分VLAN 將用戶與系統進行隔離；路由器或三層交換機上劃分網段，將用戶與系統隔離；配置防火墻，杜絕 DOS 攻擊。 技術上的安全防護措施主要包括：防火墻技術、身份驗證、入侵檢測技術、殺毒技術加密技術、訪問控制等內容。

2.5 管理上的安全防護措施

除上述安全防范措施外，對于計算機的硬件使用管理也要提高安全等級。首先，應該提高網絡設備的應用安全性，實現企業內部 不同安全等級的計算機管理分級，將存在重要信息的設備集中管理。除此之外，還要做好通信線路的管理，并做好相應標記，對終端設備安全管理落實到個人。最后，還應該建立完善的數據備份和恢復體系，當重要數據收到攻擊被篡改和刪除時，能夠及時恢復數據，降低影響。

綜上所述，計算機網絡安全管理，是確保我們的計算機在接入互聯網后的信息安全的關鍵。在設計和建設計算機網絡安全管理體系時，首先要把握好計算機網絡安全威脅的途徑和方式，并有針對性的提高網絡安全管理技術水平，確保計算機內部信息和資料的安全。

參考文獻

[1]孫海玲.計算機網絡安全隱患及有效維護措施分析[J].信息與電腦（理論版），2012，（09）.

[2]馮有寶.淺析計算機網絡安全的幾點思考[J].農村實用科技信息，2013（10）.

[3]豐丹.計算機網絡安全問題及對策分析[J].才智，2016（02）.