淺談計算機信息網絡安全管理

鄭愛林

摘要：隨著通訊技術、光纖技術的不斷發展，社會信息化程度的不斷提高，計算機己普遍應用到我們的日常工作、生活中。但隨之而來的是，由于計算機病毒、黑客無處不在，計算機信息網絡安全也受到威脅，因此，計算機信息網絡的安全已經成為關系社會安全和穩定的一個重要組成部分，筆者結合自己的工作實踐，探討了計算機信息網絡安全管理。

關鍵詞：計算機；網絡安全；管理

隨著計算機網絡技術應用的不斷深入，網絡安全問題已經成為網絡建設中的重要問題。計算機信息具有特殊性和重要性，其網絡安全關系到國家的安全穩定，因此，必須重視計算機信息網絡安全管理。

一、計算機信息網絡安全存在的問題

首先，計算機互聯網的隨意性。互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面，有的來自物理傳輸線路的攻擊，有的來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊，而且網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯網上其他國家的黑客。這些網絡特點對計算機的網絡安全提出了挑戰。其次，操作系統存在的安全問題。操作系統軟件自身的不安全性，系統開發設計的不周而留下的破綻，都給網絡安全留下隱患。比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、加載的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。第三，數據庫存儲的內容存在的安全問題。數據庫管理系統大量的信息存儲在各種各樣的數據庫里面，包括我們上網看到的所有信息，數據庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。例如：非法用戶繞過安全內核，竊取信息等。第四，火墻的局限性。防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，一種位于內部網絡與外部網絡之間的網絡安全系統。但防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。防火墻可以使計算機免受一些攻擊的威脅，但是卻不能防止從LAN 內部的攻擊。隨著技術的發展，還有一些破解的方法也使得防火墻造成一定隱患，這就是防火墻的局限性。

二、計算機信息網絡安全管理的對策

1、組建戰斗有力的網絡警察隊伍

要根據計算機信息網絡高速發展的實際情況，建立一支有較強戰斗力的、能夠有效預防網絡安全事故發生和打擊計算機犯罪的網絡警察隊伍。這支網絡警察隊伍要負責依法監督、檢查各互聯網運營、使用單位建立的網絡安全防護體制情況。這種安全防護體制不僅是指被動地防止各種網絡襲擊，更重要的是要積極主動地從根源上建立預防機制，建立科學合理的計算機網絡信息管理機制，要“防患于未然”，就必須積極主動出擊，將計算機網絡隱患消滅在潛伏階段。另外專業網絡警察隊伍戰斗力的強弱，直接決定了進行安全預防和打擊計算機犯罪的成敗。組建這樣的安全管理監察隊伍必須要按照“精簡、統一、高效、專業”的要求進行。首先要技術過硬，然后要反應迅速，這也是預防安全事故和打擊計算機犯罪的基本要求，只有這樣才能保證計算機信息網絡世界的安全，只有加強預防打擊計算機犯罪隊伍的建設才能真正全面監控計算機網絡，才能進一步阻止各種計算機犯罪的發生。網絡要安全，與戰斗有力的網絡警察隊伍是離不開的。

2、開展他律和自律活動，構建全民維護信息網絡安全的格局

我們可以按照權責一致的原則，組建以政府部門監管為主導，電信運行企業大力支持為基礎，計算機信息網絡安全協會等民間社團組織積極參與的方式，構建全民動員維護信息網絡安全的新型大格局。要在廣大的互聯網工作者中大力宣傳、堅持文明辦網，堅決抵制一些不健康信息，凈化網絡環境，不刊載不健康文字和圖片，不鏈接不健康網站，不提供不健康內容搜索，不發送不健康短信，不開設不健康聲訊服務，不運行帶有兇殺、色情內容的游戲，不登載不健康廣告；不在網站社區、論壇、新聞跟帖、聊天室、博客等中發表、轉載違法、庸俗、格調低下的言論、圖片、音視頻信息。2.3 強化網絡安全意識，做好網絡安全應急處置工作我們應進一步加強技術創新，抓緊建立完善的網絡安全技術保障體系。保證信息網絡運行安全，關鍵是要加強技術能力的建設。加強網絡安全領域關鍵核心技術的研發，力爭取得突破性進展，以有效應對網絡安全面臨的各種挑戰。同時，要積極建設國家級的網絡安全技術平臺，實現對網絡安全運行情況的全方位監控。公安機關要高度重視網絡安全應急處置工作，確保一旦發生網絡安全緊急事件，能夠做到及時發現、準確判斷、快速反應、及時處置，盡可能避免或減少給經濟社會運行造成的損失。網絡警察要從實際出發，促進資源共享，重視災難備份建設，增強網絡基礎設施和重要網絡系統的抗毀能力和災難恢復能力。

3、加強計算機安全體系的建立

一是防火墻技術。防火墻能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。通過以防火墻為中心的安全方案配置，能將所有安全軟件配置在防火墻上。防火墻還能記錄下這些訪問并做出日志記錄，同時也能提供網絡使用情況的統計數據。當發生可疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監測和攻擊的詳細信息。二是入侵檢測技術。入侵檢測技術是對防火墻及其有益的補充，該系統處于防火墻之后，可以和防火墻及路由器配合工作，用來檢查一個LAN 網段上的所有通信，記錄和禁止網絡活動，可以通過重新配置來禁止從防火墻外部進入的惡意流量。

三、結語

總之，要解決好計算機信息網絡安全問題，必須將法律、管理和技術等要素有機結合并形成合力，同時強化安全管理體系，構建全民維護信息網絡安全的格局，做好網絡安全應急處置工作，重視計算機安全體系的建立。只有這樣，才能構建一個全面的網絡安全防御體系，為國家經濟安全、文化安全、社會穩定提供良好的網絡環境。

參考文獻：

[1]原莉.如何確保計算機網絡安全[J].職大學報，2008（4）：116.

[2]李繼.計算機網絡安全問題淺析[J].信息與電腦（理論版），2010（7）：204.

[3]易新明.計算機網絡安全與防范[J].科技信息，2009（7）：231.