計算機信息系統的網絡管理和安全設計探討

李根

摘要：本文探討了有關計算機信息系統中存在的不安全因素，分析了有關計算機信息系統的網絡安全管理，研究了有關計算機信息系統的安全設計具體方案。

關鍵詞：計算機信息系統;網絡安全;安全設計

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2019）06-0189-02

0 引言

目前我國科學技術發展迅速，計算機已經普遍進入到人們的生活中，提高了生活的質量以及工作學習等效率。人們已經習慣用計算機解決現實中存在的問題，并且充分利用計算機的儲存功能將一些重要的文件儲存在計算機當中。但是現階段計算機網絡安全存在一些問題，導致計算機中的信息數據存在一定的風險，例如信息泄露、信息盜取以及信息丟失等。這些風險將給用戶造成很多的麻煩，甚至會威脅到用戶的人身以及財產安全，因此計算機網絡安全十分重要，需要加強對計算機網絡的管理，并且對計算機安全防護系統進行合理的設計。

1 有關計算機信息系統中存在的不安全因素

1.1 網絡環境

現階段，計算機已經普遍進入到人們的生活中，已經成為了人們工作學習中不可或缺的一部分。但是隨著網絡技術的不斷發展，網絡安全問題成為了現階段重點關注的對象。也正是因為人們更加的依賴計算機，所以計算機中儲存著大量的數據信息，網絡最大的特點就是具有開放性和共享性，也正是因為網絡的這兩個特點使得網絡缺少了一定的安全性和隱私性。現階段的互聯網安全處于不成熟的階段，很多的計算機網絡系統中的安全問題也逐漸顯現出來，因此現在的網絡環境安全性非常的低。相比較個人計算機來說，一些國家機關的計算機運用質量更加好的防護工具，但是即使是這樣，偶爾也會有黑客對政府機關的計算機進行攻擊，使得一些重要的文件以及數據信息丟失或是泄露。現階段，很多計算機中存在的軟件或多或少都有漏洞，一旦存在著漏洞，就會給黑客等一些不法分子創造了入侵計算機的機會，對政府、社會乃至國家造成不良的影響。因此要計算機信息系統安全十分重要，應該不斷的提升對計算機信息系統安全的管理[1]。

1.2 身份認證

對于每一個人來說，自己的身份信息尤為重要，不能以任何形式泄露出去，因為一個人的很多密碼都與自身的身份信息有關，一旦身份信息被不法分子利用，做出一些違法犯罪的事情，因此要對自己的身份信息進行良好的保護。對于計算機信息系統來說，信息系統會設置一定的訪問權限，一般情況下只允許用戶自己進入，會將不被允許的訪問有效的攔截。但是一旦身份信息被泄露，就會使得自己的賬號以及密碼落入他人手中。這樣就對你的信息數據造成了一定的威脅。針對身份認證方面的不安全因素主要分為兩個情況：（1）操作不安全，當身份認證時，出現操作不當的狀況，就會導致信息系統出現漏洞，造成病毒入侵等現象。因此在使用計算機時需要嚴格要求行為規范。（2）身份訪問不安全，一般當賬號和密碼正確時，就允許訪問信息系統，但是一般的個人計算機的賬號和密碼都比較的簡單，很容易就會被破解。因此當身份信息被泄露時，需要及時更改自己的賬戶以及密碼，防止惡意訪問的產生，對自己的信息數據也是一種很好的保護。

2 有關計算機信息系統的網絡安全管理

2.1 配置管理

要想對計算機網絡安全實施有效的管理，第一步就是對配置進行管理，這一步非常重要，因為這是對計算機信息系統的基本管理。配置管理的管理對象是網絡資源，也就是對網絡資源的相關操作進行管理，例如初始化、終止、修改和刪除等操作。在計算機信息系統正常運行時，計算機管理人員需要對計算機所處的狀態進行具體分析，根據真實狀況對計算機的配置進行相應的優化，使得計算機處于最佳狀態。針對一些比較特別的設備，還需要下載一些軟件進行輔助，有效的保障配置的安全管理。

2.2 故障管理

計算機在運行的時候，偶爾會出現一些漏洞，這些漏洞和問題一旦得不到及時的解決就會造成一定的麻煩，為病毒以及黑客創造攻擊的機會，使得重要的信息數據丟失或是被泄露。因此對于計算機故障的管理尤為重要。當計算機出現故障時，管理人員需要對計算機進行相應的檢查和分析，找到故障發生的區域對故障進行修復。同時需要在計算機中安裝殺毒軟件，并且對計算機進行定期的檢查，這樣可以保障計算機時刻處于安全狀態，沒有任何故障的影響。計算機算管理人員需要對計算機進行定期的排查，因為很多計算機都因為操作問題出現各種各樣的故障，因此要想避免計算機故障導致的計算機信息系統安全問題，需要對故障保持一種警惕心。

3 有關計算機信息系統的安全設計具體方案

3.1 有關身份識別設備的設計

目前為止，計算機信息系統的身份識別技術有多種。（1）對用戶的身份信息、密碼以及口令進行相應的身份分析，這種方法最大的特點就是對于密碼的支持，可以很好的阻止一些不良的訪問信息。（2）對用戶的簽字、身形、指紋、以及面部特征進行掃描，從而對身份信息進行識別。這種方法相比較第一種來說更加具有安全性，因為面部特征以及簽字和指紋等都具有用戶本身獨一無二的特征，這樣可以避免除了用戶戶外的其他人進行訪問。（3）對一些帶有磁條的證件進行檢驗，這種方法可以很好地辨認用戶的信息，但是一旦這個證件丟失，也會造成不必要的麻煩。這種方法的準確性較高，但是安全性比較的低，但是操作十分的方便。（4）使用多種方法進行識別，換句話說就是將以上幾種方法分開進行識別，就像是設置多重防火墻一樣。這幾種方法最常見的就是密碼賬號那一種方法，因為這種方法安全性比較的高，并且不需要其他條件進行支持，操作也較為方便。但是當使用這種方法進行身份識別時，需要將密碼設置的盡可能復雜一點，這樣可以保障密碼不容易被破解[2]。

3.2 有關訪問控制方面的安全設計

對于計算機的信息系統來說，大部分的威脅因素都是有關外來訪問的，因此對于外來訪問的控制尤為重要。一般信息系統的訪問分為兩種模式，第一種模式是強制訪問，這種模式會對訪問者進行相應的分析，如果要不被允許訪問，就會將這個訪問進行拒絕。第二種訪問模式是隨意訪問，這種訪問模式不需要任何的條件就能夠對信息系統進行訪問，并且可以對信息系統內部的相關文件數據進行隨意的更改，同時還可以對任意的文件進行拷貝，換句話說這種訪問模式最大的特點就是開放性以及共享性，對于每一個訪問者都是一樣的。計算機信息系統的訪問控制需要根據信息數據的重要性設置不同層次的訪問攔截設置，對于不太重要的信息可以相應的設置一些簡單的密鑰，這樣就可以保障信息的安全。對于比較重要的信息數據，需要設置比較復雜的防護系統[3]。

4 結語

隨著時代的發展，幾乎每一個人都需要計算機進行幫助，計算機在不斷的改變著人們的生活。人們會將一些較為重要的信息儲存在計算機中，因此計算機網絡的安全性十分重要。通過對信息系統的安全設計來更好地提高計算機的防御能力，例如身份識別設備的設計、訪問控制方面的安全設計等。計算機網絡安全還屬于發展階段，需要不斷的解決問題，提高技術水平。

參考文獻

[1] 江海濤.計算機信息系統的網絡管理和安全設計探討[J].信息通信，2018（2）：178-179.

[2] 劉躍.計算機信息系統的網絡管理和安全設計[J].信息與電腦（理論版），2016（14）：184-185.

[3] 房有策.論計算機信息系統安全防控技術的發展[J]，信息與電腦（理論版），2010（6）：12.

Discussion on Network Management and Security Design of Computer Information System

LI Gen

（Nanjing University of Aeronautics and Astronautics，Nanjing Jiangsu? 210016）

Abstract：This paper discusses the unsafe factors existing in computer information system， analyses the network security management of computer information system， and studies the specific scheme of security design of computer information system.

Key words：computer information system; network security; security design