網(wǎng)絡(luò)信息安全現(xiàn)狀及確保信息安全對策

曾立敏

摘要：計(jì)算機(jī)在實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)后給世界帶來翻天覆地的變化，人們的工作、生活與計(jì)算機(jī)網(wǎng)絡(luò)的聯(lián)系不斷加深，無紙化辦公、網(wǎng)絡(luò)互連、實(shí)時(shí)傳遞、高度共享等成為現(xiàn)代工作、交流的特征。但在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展中，信息安全性是不可忽視的問題，如果不能保證信息安全，會導(dǎo)致信息被盜用，帶來一系列不良影響。本文分析當(dāng)前網(wǎng)絡(luò)信息安全問題，探索加強(qiáng)安全防護(hù)的對策。

關(guān)鍵詞：網(wǎng)絡(luò)信息;安全現(xiàn)狀;防護(hù)對策

引言

網(wǎng)絡(luò)化時(shí)代的到來給社會的發(fā)展帶來福音，但值得注意的是，其中還隱藏養(yǎng)許多安全隱患，阻礙養(yǎng)社會的穩(wěn)定與發(fā)展。網(wǎng)絡(luò)所帶來的不安全因素是由于其開放性、廣泛性的特點(diǎn)所引起的。為了避免不安全因素的發(fā)生，應(yīng)該采取有效的措施來阻止不安全因素，為達(dá)到良好而和諧的網(wǎng)絡(luò)信息環(huán)境而努力。

1、計(jì)算機(jī)信息網(wǎng)絡(luò)安全現(xiàn)狀

計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)主要是針對網(wǎng)絡(luò)安全以及硬件維護(hù)等方面的工作，安全管理技術(shù)則主要是利用各種安全技術(shù)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全性，同時(shí)對計(jì)算機(jī)硬件設(shè)備進(jìn)行監(jiān)控，為用戶提供一個(gè)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。目前計(jì)算機(jī)信息網(wǎng)絡(luò)安全現(xiàn)狀主要表現(xiàn)為以下兒方面：

1.1黑客攻擊

在計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理中，黑客人侵行為對計(jì)算機(jī)信息網(wǎng)絡(luò)的安全性造成了較大的威脅，黑客對于網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)非常熟悉，能夠通過各種漏洞來攻擊網(wǎng)絡(luò)系統(tǒng)，從而導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓，并從中盜取重要的資料。黑客常用的攻擊行為包括非法竊取計(jì)算機(jī)重要信息或通過監(jiān)控?cái)z像頭觀察狀況，導(dǎo)致企業(yè)的機(jī)密信息泄露。黑客所采用的攻擊方式具有一定的隱蔽性通常都是計(jì)算機(jī)系統(tǒng)所無法檢測到的攻擊方式。

1.2系統(tǒng)漏洞

隨著軟件的不斷更新，在更新過程中雖然補(bǔ)充了舊的漏洞，但是很可能在更新之后出現(xiàn)新的bug，加上網(wǎng)絡(luò)的開放性，給黑客侵人提供了更多的途徑，在軟件編寫的過程中，經(jīng)常會出現(xiàn)系統(tǒng)漏洞，在修復(fù)完漏洞之后能夠確保系統(tǒng)的安全性。但是黑客能夠通過網(wǎng)絡(luò)系統(tǒng)的漏洞對計(jì)算機(jī)進(jìn)行侵人行為，從而盜取計(jì)算機(jī)中的機(jī)密文件，給企業(yè)帶來較大的損失。

1.3網(wǎng)絡(luò)犯罪

網(wǎng)絡(luò)犯罪多種多樣，有此是通過布置邏輯炸彈，讓系統(tǒng)中的部分功能失靈，從而導(dǎo)致網(wǎng)絡(luò)癱瘓，在社會中經(jīng)常出現(xiàn)的網(wǎng)絡(luò)犯罪主要包括網(wǎng)絡(luò)人侵、信息盜取等行為，且近此年來網(wǎng)絡(luò)咋騙、網(wǎng)絡(luò)直播他人生活等犯罪行為的發(fā)生率逐漸升高，這對人們的正常生活造成了較大的影響。

1.4網(wǎng)絡(luò)病毒

計(jì)算機(jī)病毒的出現(xiàn)對于網(wǎng)絡(luò)信息安全也造成了較大的威脅，若計(jì)算機(jī)中了病毒，可導(dǎo)致系統(tǒng)故障，從而出現(xiàn)數(shù)據(jù)丟失以及系統(tǒng)崩潰的情況，計(jì)算機(jī)病毒具有廣泛傳播的提點(diǎn)，可隱藏在網(wǎng)絡(luò)中的各種文件中，隨著病毒的升級，其種類和特征出現(xiàn)多樣化改變，對計(jì)算機(jī)網(wǎng)絡(luò)安全造成了較大的影響。

2、網(wǎng)絡(luò)信息安全的防護(hù)對策

2.1提高用戶的網(wǎng)絡(luò)信息安全意識

由于用戶在使用計(jì)算機(jī)的過程中，受到網(wǎng)絡(luò)信息等多元文化和計(jì)算機(jī)網(wǎng)絡(luò)交流的影響，對一些不法信息的辨別意識弱，自控能力不強(qiáng)，容易在網(wǎng)絡(luò)上上當(dāng)受騙，因此，提高用戶網(wǎng)絡(luò)信息和使用安全意識是必要的。相關(guān)計(jì)算機(jī)使用的單位在進(jìn)行網(wǎng)絡(luò)安全意識調(diào)查基礎(chǔ)上，查明用戶的網(wǎng)絡(luò)安全意識薄弱點(diǎn)，然后對癥下藥，加強(qiáng)對單位人員的網(wǎng)絡(luò)安全教育培訓(xùn)，積極宣傳網(wǎng)絡(luò)安全針的重要性。倡導(dǎo)單位人員可以選擇正規(guī)的文件下載渠道，文明下載各類型資源，以防個(gè)人的信息泄露和木馬病毒入侵。

2.2做好網(wǎng)絡(luò)環(huán)境管理維護(hù)

在開展網(wǎng)絡(luò)信息維護(hù)中，建設(shè)良好的網(wǎng)絡(luò)環(huán)境十分重要。網(wǎng)絡(luò)環(huán)境質(zhì)量會影響用戶接入網(wǎng)絡(luò)后的體驗(yàn)以及被病毒、木馬非法入侵的概率，因此，在用戶上網(wǎng)時(shí)，必須先了解、判斷網(wǎng)絡(luò)安全程度，注意各種行為會對個(gè)人、企業(yè)造成的影響。例如在一些公共網(wǎng)絡(luò)中不能輸入、傳輸、使用一些重要性的資料，如果是個(gè)人電腦，要加強(qiáng)日常殺毒掃描、定期檢查，建議使用一些評價(jià)高、防護(hù)層級高的防護(hù)軟件，并讓安全防護(hù)軟件處于自動更新系統(tǒng)、病毒庫的狀態(tài)，對于未知病毒、風(fēng)險(xiǎn)文件允許自動上報(bào)。通過這些做法使電腦時(shí)刻處于最新的防護(hù)軟件安全保護(hù)之下，及時(shí)修復(fù)系統(tǒng)漏洞，保護(hù)用戶信息。

2.3優(yōu)化網(wǎng)絡(luò)信息安全防護(hù)技術(shù)

一方面，國家要加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)的發(fā)展與應(yīng)用，只有規(guī)范網(wǎng)絡(luò)信息安全防護(hù)技術(shù)的標(biāo)準(zhǔn)和要求才能確保網(wǎng)絡(luò)數(shù)據(jù)管理符合標(biāo)準(zhǔn)。同時(shí)，還要及時(shí)更新網(wǎng)絡(luò)數(shù)據(jù)的安全標(biāo)準(zhǔn)和方法，使企業(yè)的網(wǎng)絡(luò)信息安全防護(hù)技術(shù)建設(shè)符合國家規(guī)定的標(biāo)準(zhǔn)。此外，在網(wǎng)絡(luò)安全防御建設(shè)工作中，要符合有關(guān)標(biāo)準(zhǔn)，不能留有系統(tǒng)漏洞，避免出現(xiàn)安全網(wǎng)絡(luò)數(shù)據(jù)信息泄露。另一方面，企業(yè)要進(jìn)行信息管理人員的技能培訓(xùn)，首先，嚴(yán)格面試信息管理人員，確保招聘人員具有扎實(shí)的專業(yè)技能;其次，對招聘人才進(jìn)行培訓(xùn)和考核，對于已經(jīng)上崗的信息管理人員要定期給予專業(yè)培訓(xùn)，也可以組織專家對信息管理人員進(jìn)行科學(xué)培訓(xùn)，確保他們掌握技能，并學(xué)習(xí)最新網(wǎng)絡(luò)信息安全防護(hù)技術(shù)。

2.4積極引進(jìn)新技術(shù)和新設(shè)備

首先，傳統(tǒng)的安全管理軟件和硬件無法應(yīng)對針對企業(yè)的網(wǎng)絡(luò)攻擊，因此，企業(yè)必須加快引入新技術(shù)和新軟硬件，完成企業(yè)系統(tǒng)防護(hù)墻建設(shè)，有效保障企業(yè)的信息安全。更新?lián)Q代傳統(tǒng)的硬件設(shè)備，應(yīng)對越來越復(fù)雜的網(wǎng)絡(luò)攻擊手段。其次，新的網(wǎng)絡(luò)信息安全防護(hù)技術(shù)也可以加強(qiáng)企業(yè)內(nèi)部的信息管理，方便企業(yè)整理和存儲各種數(shù)據(jù)，通過建立企業(yè)級的管理信息系統(tǒng)來加強(qiáng)數(shù)據(jù)管理工作能夠提高企業(yè)的工作效率，增強(qiáng)信息的安全管理。最后，規(guī)范員工的安全行為，比如不能使用外來U盤，不能將公司電腦里的信息隨意拷貝到外面電腦上，規(guī)范自己的上網(wǎng)行為，在公司統(tǒng)一使用局域網(wǎng)等，從而加強(qiáng)企業(yè)的網(wǎng)絡(luò)防范程度。此外，企業(yè)還要加強(qiáng)通信網(wǎng)絡(luò)安全科研隊(duì)伍建設(shè)，積極引進(jìn)科研人才，提高科研人員的科研水平;鼓勵(lì)科研人員攻堅(jiān)克難，勇于創(chuàng)新。加大在網(wǎng)絡(luò)訪問、防火墻、安全檢測、數(shù)據(jù)備份和加密技術(shù)等領(lǐng)域的投入，重視通信網(wǎng)絡(luò)的數(shù)字化、智能化建設(shè)，用最先進(jìn)的科學(xué)技術(shù)，服務(wù)于現(xiàn)代通信網(wǎng)絡(luò)，服務(wù)于網(wǎng)絡(luò)數(shù)據(jù)的安全維護(hù)。

2.5結(jié)合大數(shù)據(jù)技術(shù)構(gòu)建完善的安全信息管理平臺

第一，需要確保數(shù)據(jù)類型的標(biāo)準(zhǔn)化;第二，需要確保數(shù)據(jù)分類指標(biāo)的標(biāo)準(zhǔn)化;第三，需要積極開發(fā)和設(shè)計(jì)高度集成的信息安全管理工具。想要達(dá)到數(shù)據(jù)類型標(biāo)準(zhǔn)化的目標(biāo)，需要工作人員收集和整理大數(shù)據(jù)，并且對大數(shù)據(jù)內(nèi)容進(jìn)行標(biāo)準(zhǔn)化處理，以確保分析引擎能夠自助識別、讀取和查詢各種數(shù)據(jù)。在完成數(shù)據(jù)類型的標(biāo)準(zhǔn)化處理之后，需要將所處理完的數(shù)據(jù)存儲到中央處理系統(tǒng)中去，以求能夠方便的保存和提取數(shù)據(jù)。工作人員自身必須要具有可機(jī)讀且容易共享的標(biāo)準(zhǔn)化分類指標(biāo)，才能夠有效實(shí)現(xiàn)數(shù)據(jù)分類的標(biāo)準(zhǔn)外。在數(shù)據(jù)標(biāo)準(zhǔn)化和數(shù)據(jù)分類標(biāo)準(zhǔn)化相關(guān)工作完成之后，工作人員要開發(fā)和設(shè)計(jì)高度集成的信息安全管理工具，以求可以為信息安全提供更好的保障，實(shí)現(xiàn)對各種惡意軟件的自動攔截，切實(shí)提高計(jì)算機(jī)網(wǎng)絡(luò)安全管理平臺自身的安全等級。

結(jié)語

總而言之，網(wǎng)絡(luò)信息安全防護(hù)工作不可小視，應(yīng)將其放至關(guān)重要的地位。采取有效的措施加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)。根據(jù)實(shí)際研究表明，做好網(wǎng)絡(luò)信息安全防護(hù)可以提高國家科技競爭力、維護(hù)社會安全穩(wěn)定、促進(jìn)經(jīng)濟(jì)發(fā)展。應(yīng)用網(wǎng)絡(luò)信息在未來中是形勢，更是趨勢，應(yīng)不斷對加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)措施不斷研究，為避免安全隱患的出現(xiàn)而努力。

參考文獻(xiàn)：

[1] 尚永強(qiáng).基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J].電子技術(shù)與軟件工程，2018（24）：180-181.

[2] 焦智瀕.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略的探討[J].電子世界，2018（18）：106.

[3] 徐曉建.校園網(wǎng)的信息安全威脅及其防護(hù)策略[J].農(nóng)家參謀，2018（18）：142.

（作者單位：國網(wǎng)福建省電力有限公司南靖縣供電公司）