遼寧省鐵嶺市昌圖縣八面城鎮中心小學
淺談計算機網絡信息安全管理
遼寧省鐵嶺市昌圖縣八面城鎮中心小學薄志壯
網絡進入千家萬戶,為大家提供方便,但是網絡信息安全問題也接二連三地出現,不法分子甚至利用網絡謀取暴利,給公民、企業甚至國家帶來了不少的損失。造成網絡信息的安全隱患是多方面的,因此,當務之急是分析計算機網絡安全的隱患,想出好的安全管理辦法,才能更好地保護每個人的權益。
計算機網絡 信息安全 管理
人們已經由原來的飛鴿傳書時代進入到了新科技時代,人與人之間的溝通與聯系都依賴著計算機信息網絡。網絡信息的安全性十分重要,它關系到每個人、每個企業甚至整個國家。但網絡信息的開放性,使它的安全性變得不是那么高,一旦計算機網絡受到攻擊,公民的個人信息和公司的秘密文件甚至國家的機密將會泄露,因此提高計算機網絡安全刻不容緩。
近年來因特網迅速發展,進入千家萬戶,計算機網絡的資源進一步加強,隨之而來的安全問題也源源不斷。病毒就是其中的一種,網絡病毒會造成網絡的阻塞,給個人和公司帶來了或多或少的損失。計算機網絡具有復雜性和多樣性,圖謀不軌的人利用這兩個性質將網絡的漏洞或系統制作時的疏忽謀求利益,使網絡成為一個需要不斷更新和提高的領域。時至今日,這種“低成本高收益”的犯罪行為有愈演愈劣之勢,針對計算機網絡的犯罪活動日益增多。
下列為網絡安全產生缺陷主要原因:
(1)TCP/IP的脆弱性。因為大眾所使用的因特網是以TCP/IP協議為基石的,可惜的是該協議對網絡安全的考慮并不周全,而且TCP/IP協議是公之于眾的,有可能會被圖謀不軌的不法分子利用。
(2)網絡機構的不安全性。當人們用一臺主機和另一個局域網的另一臺主機通信時,要經過多機器的轉發,如果不法分子攻擊一臺處于數據流傳輸上的主機,用戶的信息就會被不法分子截取利用。
(3)管理體制的不完整性。目前我國針對信息安全的體制尚不完善,讓不法分子有了可乘之機。
(4)信息被竊聽。因特網上的數據流大部分沒有加密,不法分子很容易就可以對網上的郵件、語音、口令進行竊聽。
(1)惡意攻擊。它是計算機網絡面臨的最大威脅之一。不法分子可能會采用修改、刪除、偽造、病毒等手段破壞網絡的,對方的網絡系統就不能正常運行,嚴重的甚至會導致系統的癱瘓。也有可能會在對方不知情的情況下竊取對方的機密,比如個人信息、商業機密、工程計劃等。
(2)軟件漏洞。軟件漏洞有可能是設計者圖謀不軌故意留下的,也有可能是因為疏忽無意間留下的,這些軟件漏洞在今后都會被不法分子所利用,威脅到計算機的安全。例如,為了給系統開發人員升級或修改系統時提供便捷的入口,而不設操作系統的密碼,這個便利的通道變成了不法分子的通道,“黑客”們通過這個通道進行有害于網絡安全的行為,很有可能帶來極大的危害和損失。
(3)計算機病毒。計算機網絡迅速發展和傳播,隨著而來的問題是,計算機病毒的傳染性、隱蔽性、破壞性也在逐年發展,對各個國家的信息系統造成嚴重危害。
(1)防火墻技術。防火墻是網絡訪問的控制設備。用戶可以利用防火墻來阻擋有害病毒、程序等的侵入。防火墻的監管是雙相的,既可以監控進出網絡的通信量,讓安全的信息進入,將不安全的信息擋在墻外,不讓不法分子有縫隙可鉆,又可以管理內部用戶訪問外界網絡,對網絡活動進行有效的控制,不讓不法分子侵害別人的利益,從而保障了計算機網絡信息的安全。用戶們可以在自己的電腦中安裝正版、有效的防火墻(殺毒軟件),并且隔一段時間對自己安裝的防火墻進行檢查更新,需要升級的時候要及時升級,病毒庫的升級可以填補以前防火墻的漏洞,使之發揮更好的預防效果。切記不要安裝盜版的防火墻,不法分子很可能在之中故意制造漏洞,方便確切信息。
(2)安全加密技術。安全加密技術是一項通過對網絡傳輸的信息進行加密來增加信息的安全性的技術。解密是加密的逆向處理。解密秘鑰只有解密人知道,在輸入賬號后必須有用戶輸入密碼才能進入,確保了信息的安全性。這種靈活高效的安全技術,很多企業都在利用,確保商業機密、工程計劃等的保密性,不因為網絡安全漏洞造成損失。用戶在使用各種軟件或者系統時,不要因為懶惰就不設密碼,這樣會讓不法分子有了可趁之機,用戶要記住,不論申請了何種賬號都要為其設定密碼或者修改原始密碼。對于不用了的賬號建議用戶將它禁用,不讓不法分子通過攻克賬號,掌握用戶的信息。
(3)訪問與控制。用戶可以通過授權控制限制外人對信息資源的訪問權利,事先定好規則,即哪些人可以訪問哪些資源,哪些資源只有用戶本人可以訪問,哪些資源可以改變,哪些資源不可以,在有人訪問資源時確定訪問者的合法性,當有人想篡改資源時,訪問控制通過相應的過程限制篡改行為。這種將網絡資源做到半透明的方法,對網絡訪問與控制進行基礎處理,保護資源,確保了網絡資源不被不法分子盜用或篡改。
(4)提高用戶的網絡安全意識。用戶應該提高自己對來歷不明的郵件、信息、鏈接的警惕性,對于不熟悉的人發來的不明程序不要輕易地點開,避免從網上下載一些不明文件。不要輕易的相信別人,為了貪小便宜,點開一些不法分子發的贈流量等木馬連接,造成個人信息的丟失。同時保護好自己的IP地址,如果IP地址不被不法分子知道,他們是很難攻擊用戶的網絡系統的。因此,自己做好相應的網絡防范比任何加密和保護措施都有效得多。
總之,計算機網絡安全對個人、企業乃至國家都意義重大,作為網絡發展的一項重要工程,網絡信息的安全也同樣重要,我們要深入地了解問題、分析問題,并從中找出辦法,不斷地強化計算機網絡的安全,不讓不法分子有機可乘,創造一個安全的網絡環境。
【1】劉文建.淺論強化計算機網絡安全管理的防范措施【J】.企業文化(下旬刊),2016(4)
【2】劉立偉.計算機網絡安全管理技術分析【J】.美與時代·城市,2013(11)
【3】李慧杰分析計算機的網絡安全管理【J】.讀寫算(教育教學研究),2014(3)