網絡環境下信息安全策略分析

劉慶存

摘 要：科學技術的發展帶動了以計算機為代表的信息技術的發展，同時也促進了計算機網絡技術的迅速發展，我們的社會也跨入了信息化時代。在信息技術以及網絡技術發展的過程中，網絡為信息的傳輸和運用提供了快捷的通道，但由于其廣泛的開放性，也導致了信息的不安全性。在信息管理工作中，網絡環境下的信息安全問題就成為一項非常重要并且必須處理的問題。目前我國的信息相關技術已經在各行各業得到了非常廣泛的應用，并伴隨著我國信息交流的頻繁，互聯網各項技術得到了非常廣泛的應用，例如互聯網中的局域網、廣域網以及無線網絡等技術，因此信息的安全問題顯得尤為關鍵。為了有效的保障信息的安全，我們要在當前網絡環境下進行有效的信息安全管理。本文主要針對信息在網絡環境下的安全策略進行詳細的分析以及闡述，希望通過本文的闡述及分析，能對信息技術的進一步提升和發展有所幫助。

關鍵詞：信息技術；網絡環境；安全策略；安全威脅；網絡攻擊

中圖分類號：TP309 文獻標識碼：A

1.信息安全管理基本要求

信息技術主要包含了4個方面的內容：首先是信息的采集，將所需要的信息進行搜集、整理、分類和匯總；其次是信息的傳遞，通過網絡等渠道進行信息的傳輸，從而到達指定的用戶手中；再次是信息的存儲，用戶將收到的信息通過一定的介質和手段進行儲存；最后是信息的應用，用戶根據要求進行使用。在信息的一系列處理和應用過程中，信息的安全性要求主要體現在如下4個方面：首先是要保障信息采集的正確性和完整性，其次是保障信息傳遞的機密性，再次是要保障信息的可用性和可控性，最后是我們還要保障在信息應用的過程中的不可否認性能。為了有效的保障信息安全不受外界因素的干擾，從而避免信息應用過程中出現的安全隱患，我們在信息應用的過程中要有一個非常明確的保障安全的具體措施，要不斷地完善和建立健全信息應用過程中的信息管理相關制度，同時還要采用相應的科學手段，合理的方式方法來保障信息在應用過程中的采集安全、傳遞安全、存儲安全以及應用安全等等。要確保在信息技術應用的過程中的信息傳遞機密性、信息的可用性、信息的可控性及信息的完整性等各方面信息技術性能要求。

2.網絡環境下信息安全的主要威脅簡述

在目前的網絡環境之下，我們要保障信息應用安全，最主要的本質在于我們要保障計算機在網絡上的信息技術安全問題。這一問題要求對計算機系統中的軟件系統，計算機系統中的硬件系統以及計算機系統中的相關數據進行有效的保護，計算機在網絡環境下要盡量的不受到外來因素的影響。在計算機網絡信息技術的應用過程中，我們要了解威脅信息安全性的影響因素，做好對計算機相關信息的保護，有效的提升計算機信息技術的安全性能。目前針對這一問題已經成為了我國信息技術在計算機應用中的一大難題，我國的相關部門必須給予及時處理和解決。通過我們的分析和研究，我們發現，信息應用在當下環境下的安全問題主要來自3個方面的威脅。首先是計算機網絡病毒造成的計算機信息應用的安全問題，其次是網絡攻擊對于信息技術應用的安全問題，最后是人為操作導致的我國信息技術應用安全問題。

2.1計算機網絡病毒對于我國信息技術安全的威脅

在目前的網絡環境下，信息技術應用中的安全威脅中最顯著的一個威脅是計算機病毒，計算機病毒主要是通過網絡文件，網絡郵件，網絡瀏覽以及網絡類型中的局域網等方式對信息技術的應用安全進行傳播攻擊。計算機病毒能夠自動啟動、復制和傳播，通常會存在于計算機核心系統程序以及計算機存儲盤中，計算機病毒能夠通過計算機網絡對信息進行攻擊。一旦計算機病毒進行了安全攻擊動作，能夠對計算機的使用性能，計算機的相關儲存數據以及計算機文件的闡述等進行安全攻擊，還能夠破壞計算機內部的重要數據，同時對計算機中的信息數據進行盜取，根據目前的情況來看，計算機病毒對于信息技術在網絡中的應用具有較大的威脅，同時很難根治。

2.2網絡攻擊對于信息技術安全的威脅

很多情況下，我國信息技術的應用安全威脅是由于敵對勢力進行的針對性網絡攻擊。他們通過竊取網絡信息和篡改網絡信息，對網絡信息的應用進行人為的蓄意破壞。從目前的狀況看，網絡攻擊對于信息在網絡中的安全應用具有非常大的威脅。網絡攻擊的主要有以下幾種破壞形式：首先是通過攻擊網絡計算機而竊取其機密；其次是通過攻擊網絡中的計算機而進行惡意控制；第三是對網絡中的計算機信息完整性進行惡意破壞，第四是對網絡中計算機防火墻進行惡意破壞，第五是對網絡計算機進行惡意偵聽。竊取信息主要是有針對性的利用網絡計算機系統出現的漏洞，偽造身份非法進入計算機系統中，非法獲得相關的機密信息數據。對網絡信息的惡意偵聽，是網絡攻擊的常用攻擊模式，它利用信息數據在某段網絡的傳輸過程，對信息數據進行偵聽和截獲等。

2.3人為操作因素對于我國信息技術安全的威脅

根據實踐經驗來看，計算機信息網絡是一項人機系統，并且是一個非常大的系統，我們要充分地了解計算機技術應用中的安全問題，除了在技術上進行分析之外，還需要從相關工作人員的工作模式以及工作態度上進行分析。一旦出現了外界情報機構的惡意滲透以及惡意攻擊，對值班或者了解核心安全信息技術的相關技術管理人員進行滲透和引誘，就能夠對網絡計算機信息技術的安全問題造成嚴重的威脅。

3.網絡環境下信息安全的保障策略簡述

首先，加強安全工作管理，能夠有效的提升信息在網絡環境下的安全。信息存儲安全最初的保障是信息源的安全。隨著電子技術的快速發展，身份證、條形碼等數字密鑰的可靠性能越來越高，為了驗證身份，可將集光學技術、傳感技術、超聲波掃描技術等一體的身份識別技術廣泛應用于信息安全檢驗中，從而有效實現信息源的安全性。

其次，指紋識別信息技術能夠有效的提升信息在網絡環境下的安全。自動指紋識別系統通過獲取指紋的數字圖像，并將其特征存儲于計算機數據庫中，當用戶登錄系統時，計算機便自動調用數據庫中的信息，與用戶信息進行比對，以此來保證用戶對信息使用權的不可替代性。

第三，虹膜信息識別技術以及角膜信息識別技術能夠有效的提升信息在網絡環境下的安全。虹膜識別系統是利用攝像機來采集虹膜的特征，角膜掃描則是利用低密度紅外線來采集角膜的特征，然后將采集來的信息與數據庫中的注冊者信息進行比對，借此來保證登錄的權限，進而起到保護信息安全的作用。

第四，人像識別技術已經得到商業利用，利用人像識別系統可有效提升信息在網絡環境下的安全。人像識別系統通過掃描人臉影像，并與計算機中存儲的用戶用影像信息進行比對，來保證用戶的登錄和使用權限，從而保證信息安全性。

第五，網絡防火墻技術能夠有效的提升信息在網絡環境下的安全。數據加密是對信息內容進行某種方式的改變，從而使其他人在沒有密鑰的前提下不能對其進行正常閱讀，這一處理過程稱為“加密”。在計算機網絡中，加密可分為“通信加密”和“文件加密”，這些加密技術可用于維護數據庫的隱蔽性、完整性、反竊聽等安全防護工作。

除了上述的保障措施之外，還有數據信息加密技術能夠有效的提升信息在網絡環境下的安全，數字簽名技術也能夠有效的提升信息在網絡環境下的安全性重要手段。

總之，網絡環境下給信息的運用提供了高效快捷的傳輸渠道，但也帶來了信息的安全隱患。隨著技術的發展，合理謀劃安全策略，綜合運用安全手段，安全高效地進行信息的運用是可以實現的。

參考文獻

[1]堯新遠.計算機信息管理技術在網絡安全中的應用[J].軟件，2012（7）：135-136.

[2]蔣蔚.議計算機信息管理在網絡安全中的應用[J].電子制作，2012（12）：15.

[3]陳均海.計算機信息管理技術在網絡安全中的應用[J].信息與電腦，2013（3）：124-125.endprint