加強計算機網絡安全防護管理的方法分析

陳尚春

摘 要： 隨著計算機網絡水平的不斷提升，現代計算機網絡管理中的安全風險也在不斷的增加，本文就計算機網絡管理中的安全風險及防范技術策略進行了探討。

關鍵詞： 計算機網絡管理；安全風險；防范技術策略

加強計算機網絡管理工作的開展，加強安全風險的防范作，才能促進自身計算機網絡管理水平的提升，在防范網絡安全風險的同時還能促進自身服務水平的提升。

1.計算機網絡特點分析

計算機網絡特點較多，主要體現在以下幾個方面：一是具有較快的反應速度和覆蓋較廣的范圍；二是計算機系統的結構復雜又沒有統一；三是網絡環境開放，難以有效的對上網場所進行科學的管理；四是難以意識到安全系統的重要性，所以在安全系統建設方面的投入往往不足；五是E-mail系統建設有待完善，尤其是在安全管理與監控技術手段上較為缺乏；六是計算機網絡病毒較為猖獗，使得網絡性能下降和數據丟失的情況時有發生；七是版權保護意識不足，大量盜版資源被濫用；八是網絡用戶多，部分用戶因為好奇心理而出現常識性入侵和攻擊，但是其的這些行為往往會給計算機的網絡安全帶來巨大威脅。

2.計算機網絡安全防護管理存在的問題

2.1缺乏強烈的風險防范意識

當前，隨著計算機應用普及率的不斷提升，導致網絡的連接節點正在日益增加，但是這些節點往往缺乏相應的安全防護措施，在網絡中的風險抵抗能力較小，而這就可能導致計算機病毒泛濫和重要信息資源的丟失以及數據損壞和被網絡惡意攻擊等，最終導致系統癱瘓。

2.2人為攻擊帶來的安全風險

這里的人為攻擊主要是無意識的進行，當計算機用戶缺乏網絡安全防范意識時，經常出現網絡賬戶隨意轉借和與他人共享賬號，這也會給網絡安全形成威脅。加上網絡管理員在網絡安全配置時往往存在這樣或那樣的安全漏洞，導致網絡遭受攻擊的幾率較大。

2.3惡意攻擊帶來的安全風險

惡意攻擊是當前計算機網絡的最大威脅，加上黑客攻擊手段花樣百出，且正在不斷的更新，與之相對應的計算機網絡安全工具往往沒有更新，或者更新速度慢，以及在出現新攻擊方式后沒能及時堵住漏洞，由此引發的網絡安全風險巨大，需要引起重視，輕則信息數據丟失，重則重要信息被竊取和截獲甚至破譯，其帶來的后果不堪設想。

2.4軟件漏洞帶來的安全風險

黑客的網絡攻擊行為實施，很多時候是抓住了軟件存在的漏洞，而這些漏洞又不可能完全杜絕，這就需要在發現漏洞后及時的修復，才能提升整個操作系統的安全性。否則就會給黑客以可乘之機。

2.5網絡病毒帶來的安全風險

計算機網絡病毒是編程者在整個計算機程序中植入具有破壞性質的功能和數據，均會對計算機正常使用帶來影響。近年來出現了一些能夠實現自我復制的計算機指令與程序代碼，不僅破壞性大，而且傳染性強，又具有可復制性，所以其帶來的威脅與破壞不容小覷[1]。

3.醫院計算機網絡安全風險的誘因分析

一是信息泄密。這是因為網絡信息被竊聽，雖然不會導致信息傳輸終端，但是其給個人隱私、醫院機密資料的損失具有巨大的潛在威脅。二是信息被篡改。主要是截取網絡信息包，同時更改之后導致其失效，有時添加誤導信息，導致破壞性極強。三是傳輸非法信息流。用戶只能在特定類型中通信，其他通信禁止。比如只能傳輸電子郵件而不能傳送文件。四是網絡資源錯誤使用。也就是在網絡資源方位和控制中不合理，導致部分資源被偶然或者被故意破壞。五是非法使用網絡資源。主要是非法用戶在登陸系統后使用網絡資源，導致資源被消耗，最終損害用戶合法權益。六是環境影響。由于社會環境和自然環境導致計算機往往受到諸多不良影響，例如災害。惡劣天氣和事故等，均可能導致網絡安全受到影響。七是軟件漏洞。常見的軟件安全漏洞較多，必須操作系統、網絡軟件服務、網絡協議、密鑰設置和數據庫與應用軟件等，當這些漏洞被病毒工具后，往往帶來的后果具有災難性。八是人為安全因素。主要是管理人員使用不正確，人為的泄漏系統中的關鍵信息，導致安全后果無法估量，這是由于其采用的管理措施缺乏完善性，加上缺乏安全意識和誤操作等導致其安全風險加劇。

4.加強計算機網絡安全防護管理的具體方法分析

4.1強化安全意識，提升安全管理成效

作為計算機網絡管理員，應切實加強對計算機用戶的教育，不斷的強化其網絡安全意識，才能從根本上確保網絡安全管理成效。比如在醫院中，應將網絡管理員與終端操作員的職責權限針對性的選擇口令，確保應用程序的數據合法操作，避免出現用戶越權方位數據與使用網絡資源的情況出現。

4.2安全殺毒軟件，加強網絡病毒防護

及時安全殺毒軟件，做好設置與管理，并將操作系統與其他的安全措施進行綜合的應用，切實加強醫療機構的網絡安全管理，切實加強網絡病毒的防護，才能確保計算機網絡管理水平的提升。

4.3明確管理內容，強化管理工作開展

4.3.1管理職責的明確

一是明確故障管理內容，在計算機網絡管理中加強網絡故障檢測，對于出現的故障需要及時的排除，并利用日志控制測試管理功能。

二是明確配置管理內容。配置管理屬于計算機網絡管理的主要內容，其主要包含了多種邏輯結構與物理結構。因為計算機網絡中的很多數據參數和狀態信息需要做好對其的設置與協調。網絡管理系統能自動發現并優化配置，所以需要網絡管理員結合實際加強對其的冗余設置。

三是明確安全管理內容。安全管理主要是在計算機系統運行中，應切實加強安全故障預防的同時，還要切實加強對其的處理，切實加強安全管理及時的應用，才能更好的確保各項業務得以正常的運轉和數據保真度度得以提升，對于出現的安全故障需求及時的修復與處理。

四是明確性能管理內容，主要是評估網絡資源運行情況與通信效率，監測網絡服務性能，分析性能得出結果，強化測試診斷，掌握其性能帶來的影響，并針對性的優化。

4.3.2加強管理技術應用---以數據加密技術為例

在計算機網絡安全管理中，往往需要加強網絡安全管理技術的應用。由于此類技術較多，以下主要以數據加密技術為例，就其在計算機網絡安全風險防范中的應用展開分析。

（1）私匙加密

私匙加密屬于對稱性的密鑰加密，而同一個密鑰中，在具有加密信息作用的同時還能使用解密信息。所以私匙加密技術的應用，能提高信息的緊密型，且不提供認證。這是由于使用這一密鑰的任何人都能創建一條有效而又加密的消息，利用其加密，不僅速度快，而且對硬件與軟件的要求較低。

（2）公匙加密

公匙加密相較于私匙加密出現的較晚。私匙加密主要是利用同一個密鑰進行加密和解密。但是公匙加密則設置了兩個密鑰，分別用于加密和解密信息。在公匙加密系統中，其計算過程往往十分密集，所以相較于私匙加密，其系統速度較慢，且將私匙加密與公匙加密相結合之后，這一系統的功能將變得更加復雜。

5.結語

綜上所述，計算機網絡管理中，存在的安全風險較多，為了確保防范技術策略的針對性，我們結合實際針對性的對防范技術策略進行優化和完善。本文結合和醫院常見的網絡安全風險，籠統的提出了幾點防范技術措施，具有一定的適用性。

參考文獻

[1]馬麗艷.加強計算機網絡安全防護管理的方法分析[J].信息記錄材料，2018，19（05）：81-82.

[2]張雨露.計算機網絡安全方面問題的分析[J].經貿實踐，2018（01）：332-333.

[3]程子傲.對于計算機網絡安全防范措施的探討[J].網絡安全技術與應用，2018（01）：2-3.

[4]郭海智，郭亮.計算機網絡安全問題及其防范措施[J].信息記錄材料，2018，19（01）：54-56.