涉密網絡安全保密防護和管理

孫穎東

隨著我國綜合實力的不斷增強，公民們的物質生活水平得到了很大程度的提高。我國信息技術也得到了很大的提高和突破，并且隨著智能手機和計算機的普及，互聯網在人們生活的普及率變得越來越高。倘若網絡的安全不能夠得到保障，人們的身份證信息，銀行卡信息，聊天交易信息就會泄露，人們的人身財產將受到損失。除此之外，政府機關、國家企業，軍工企業現在也實行計算機信息化管理，倘若網絡安全保密防護和管理工作處理不夠恰當，造成的損失將無法估量。故涉密網絡安全保密防護和管工作非常值得我們重視。

一、涉密網絡安全保密隱患

1.計算機端口濫用

計算機的光驅、USB接口、紅外接口等很容易被違規的接入未檢測的設備（即未能確保具有安全保密性的設備），一些人利用這些來控制兩臺計算機進行物理外聯，會導致兩臺機算機中的信息通過“信息擺渡”來實現信息的共享，導致一些保密信息泄露。

2.違規外聯

一般來講，涉密網絡是禁止與互聯網進行連接的，但就有一些工作人員沒有重視到這一點，為了貪圖便利，違規的與互聯網進行聯系。殊不知與互聯網進行連接，會對內網造成破壞，讓病毒和木馬變得有機可乘，這樣會導致內部的網絡信息十分容易被人攻擊，會導致保密信息的泄露。

3.系統漏洞

系統漏洞的專業解釋就是指應用軟件和操作系統軟件在邏輯上存在設計缺陷和漏洞，這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過其從計算機中攝取安全保密信息。

4.人為因素

很多工作人員對于保密工作的認知不夠，不能意識到網絡安全保密工作的重要性，所以很多工作人員在工作中不具有“嚴謹、認真”的工作態度，他們往往憑借自己的主觀臆想來進行工作，這些細節往往會對入侵者提供機會，使保密信息很容易泄露，所以對工作人員培訓，培養他們的安全保密意識十分必要。

二、涉密網絡安全保密防護技術

1.入侵檢測系統防護技術

入侵檢測系統防護技術的功能就跟警報器的作用是相同的。一旦發現不法的信息傳輸會以警報的形式通知工作人員，這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此，任何可疑的傳輸操作都可以被輕松地檢測出來，這樣不僅能夠及時的檢測出外部的入侵，還能對內部的一些錯誤操作進行提醒提示，及時的進行改正。除此之外，一般入侵檢測系統在發現病毒和木馬后，不但能夠進行及時的阻止，也會一定程度的對木馬和病毒進行分析處理，確保不會造成病毒和木馬的二次攻擊。

2.防火墻系統防護技術

防火墻系統防護技術對于大眾來說是十分熟悉的，一些私人的計算機中也會安裝防火墻系統來對自己的計算機進行保護。防火墻系統就是一層安全保護屏障，來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯網網絡的攻擊，是目前涉密網絡安全防護技術中一項最基本的，最有效的安全措施之一，除此之外，防火墻系統防護技術可實現實時監測，外部網絡和互聯網對內部的訪問可被防火墻系統所檢測，對涉密網絡的訪問情況進行統計分析。

三、涉密網絡安全保密管理措施

1.健全涉密網絡安全保密制度

俗話說，沒有規矩不成方圓。任何事都要有一定的法律條文來進行規范，所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度，方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲，可對一些不法入侵者形成警告。健全涉密網絡安全保密制度，可以從法律的角度對安全保密工作進行細分和管理，明確各部分的工作，對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度，倘若發現漏洞和不足，及時的進行補充和修正。

2.提高工作人員保密意識和防護技能

工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性，上文中提到的一些涉密網絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養和工作人員的防護技能的培訓。另外，網絡安全保密的工作是具有與時俱進的特點的，往往需要工作人員及時的更新自己的知識儲備，才能夠更好的勝任自己的工作。還要注意有一些工作人員的態度不端正，在工作中存在著僥幸心理，往往忽視了工作中的一些細節的重要的部分。