(黑龍江省大慶市第四十六中學 黑龍江大慶 163411)
和其他的高新技術存在不同,網絡信息技術覆蓋面非常廣泛,在整個社會發展中扮演著重要的角色。然而,在應用網絡信息技術的過程里,很多不法分子刻意的破壞重要的信息,很多計算機網絡受到了巨大的威脅,網絡用戶的個人信息被泄露。因此,要想進一步發揮計算機信息技術的作用,就要重視網絡信息安全技術管理工作。[1]
盡管網絡信息技術便利了我們的生活,但其中存在的安全問題值得我們去思考和研究,下面試筆者結合自身經驗對這些安全問題進行具體分析。
由于網絡信息系統設計存在問題導致網絡信息技術運行方面受到巨大的威脅。網絡信息技術的發展速度非常快,其更新換代的速度也非常快。盡管專業的設計人員已經盡可能的提高了信息系統的安全性,但是并不能保證絕對的安全。如果在使用過程里不能科學的連接設備,或者在使用時存在不規范行為,網絡信息系統的安全隱患會成為一顆“不定時炸彈”留存在計算機當中。[2]
另外,很多計算機操作系統都存在漏洞,這些漏洞并不是技術人員們故意留下的,而是因為現在的技術水平依然不高導致的。事實上,實現網絡協議這個過程非常困難,所以難免會暴露出一些漏洞,那些不法分子就以這些漏洞為基礎非法獲得信息,威脅了網絡信息系統的安全。[3]
第一,網絡管理人員自身存在問題。由于很多網絡管理人員技術不到位,缺乏對自身工作的重視力度,很難在管理過程里發揮自己的作用,這導致更多的非法分子有機可乘。
第二,在信息時代,信息資源的共享性大大提高,與此同時,科學技術的快速發展讓我們的日常生活和工作更加便利。人們要想獲得信息,只要到網絡信息系統里查找即可,然而這也為網絡信息系統帶來了威脅,很多違法犯罪分子經常以這樣的形式侵入別人的電腦盜取數據信息。
第三,網絡信息技術的不斷發展中,黑客和病毒滋生。在所有的信息系統安全隱患里,這兩種的威脅力是最大的。從現在來看,盡管計算機信息技術已經有了很大的發展,但是黑客攻擊行為和計算機病毒傳播活動也愈演愈烈,破壞性也不斷增加,這對于計算機的安全使用帶來了巨大的威脅。
在網絡信息安全技術管理工作里,要借助于各種各樣的信息來不斷提高其利用率,除此之外,借助于計算機這一載體,通過網絡調查、社會調查等形式收集一些網絡信息,影響到信息收集和發布的環節當中。
在任何一個單位里,計算機都要輸送信息資源,同時還要管理信息資源,這在一定程度上實現了計算機的價值。除此之外,計算機提供了下載和上傳的功能,這些功能可以更好的傳送信息資源,可以利用計算機以及網絡在線交流的方式(比如BBS、在線聊天)實現計算機和網絡信息的有機結合。
防火墻是現在網絡信息安全技術管理的一個重要措施,通過過濾、檢測和代理服務來將系統被攻擊的幾率降到最低。在實際的應用過程里,要借助于防火墻控制信息的傳播,這樣可以在系統內形成安全無隱患的信息流。通過防火墻的過濾以及代理作用,可以實現數據鏈路層以及數據應用層的安全保障,安全協議和代理服務的配合,通過透明模式的代理行為,有利于整個信息系統更好的運行。
從目前來看,要想做好網絡信息安全技術管理工作,就要借助于加密技術來防止信息泄露和黑客的攻擊。通過信息系統的加密,提高交易和認證的安全性,讓網絡當中流通的信息更加安全。從目前來看,加密技術主要包含了對稱加密和秘鑰加密,例如pkzip系統可以同時實現對數據的壓縮和加密操作。[4]
通過身份認證可以讓網絡信息安全得到保障,身份認證工作是科學技術不斷發展的產物,在進行認證過程里,通過選擇認證的對象的一個或者幾個參數,以這些參數為基礎來驗證身份,如果是本人即可準入,如果非本人就要禁止進入。在這一技術的作用下,由于降低了他人篡改信息的行為發生可能性,對于信息資料的安全具有重要的意義。一般來說,現在開展身份認證主要是通過指紋和虹膜來進行識別的,這些生理參數每個人都是不一樣的,因此錯誤率極低。然而,通過筆者調查研究發現這種身份認證的成本非常高,同時在普及過程里需要巨大的資金投入。因此,現在主要的身份認證就是建立在證書基礎上的公鑰密碼技術。
通過上面的分析可以得知,在信息化時代,網絡信息技術的發展速度越來越快,要想實現網絡信息系統的價值,發揮計算機的作用,就要積極的開展絡信息技術安全保障工作。不過,網絡信息安全管理工作非常復雜,同時也比較系統,因此在操作過程里必須有一定的技術支撐。網絡信息技術運行管理工作對于網絡秩序的穩定具有重要的意義,相關的部門必須制定好法律法規來加大約束力度,而對于網絡用戶來說,必須在使用過程里對重要的信息進行加密,提高自身的網絡安全意識。文章通過結合筆者自身的工作經驗,分析了現在網絡信息技術運行方面存在的安全問題,研究了強化計算機在網絡信息安全技術管理中的作用,進行了信息系統安全管理視閾下的計算機應用探索,為相關的工作人員提供參考和借鑒。