宋志偉
(廣州科技職業技術學院,廣東 廣州 510450)
互聯網技術在應用中也存在許多不安全因素,諸如黑客入侵,網絡數據竊密,病毒攻擊等。網絡安全問題對于計算機用戶產生了嚴重的威脅。要消除網絡威脅,必須要加強網絡信息管理工作,能夠基于當前管理的問題,進一步完善網絡信息防護策略,為用戶安全使用網絡系統提供支持。
計算機網絡信息管理中,面臨著主要挑戰問題如下,第一,病毒入侵問題。病毒入侵會導致網絡信息受到盜取和破壞,病毒入侵是網絡系統所面臨的很常見的安全問題,導致的后果就是信息遭到破壞,并且信息破壞的程度較為嚴重。病毒實際上是一種能夠產生破壞作用的數據,這種數據插入到電腦程序,可以復制指令,或者是直接進行代碼,通過木馬病毒,非法用戶就能實現對系統信息的惡意破壞。如果計算機系統被病毒入侵,就會嚴重的破壞程序,還會導致數據信息丟失問題,導致系統癱瘓問題。第二,惡意攻擊問題較為突出。目前,網絡系統所存在的惡意攻擊問題較為突出,防范惡意攻擊的難度很大,這是計算機網絡信息管理所面臨的有一大挑戰。這里所說的惡意攻擊主要是黑客攻擊,黑客攻擊通過兩種方式實現,一是黑客對網絡系統進行攻擊,二是黑客的網絡偵查。黑客對網絡系統的攻擊,指的是黑客借助于一定的手段對事先確定的目標信息進行破壞,這種破壞有一定的目的性和針對性,主要針對目標信息開展破壞行為。而黑客的網絡偵查行為不會對對方網絡產生明顯的影響,這種偵查的目的是為了獲取信息。除了上述方式之外,黑客也會借助于相應的技術,使目標對象的網絡系統暫時停止運行,甚至使目標對象的電腦出現死機的情況。第三,網絡漏洞問題較為普遍。目前,網絡漏洞問題還是較為突出的,有漏洞網絡系統遭受攻擊的可能性就很大,用戶的網絡應用安全就難以保障。黑客可以通過一些漏洞,進入到電腦系統中,進行惡意的攻擊,網絡安全應用就難以實現。
完善網絡信息安全管理制度是網絡信息保護的重要保障。相關部門要基于網絡需求應用情況,完善相關管理制度。要完善網絡應用管理制度,保密信息管理制度,定期網絡安全檢查制度和網絡安全隱患因素上報制度等,要通過制度的建設,夯實網絡信息管理基礎。另外,要明確管理責任,落實網絡監督管理,嚴格落實信息保密要求,健全網絡信息錄入及發布流程,把網絡信息的安全保密檢查工作落實到位,發現問題,及時消除信息安全隱患。另外,相關部門要加強計算機應用的培訓工作,做好網絡信息安全應用的宣傳工作,有針對性地開展一些計算機網絡安全知識,數據傳輸安全技術及病毒防范等方面的技能培訓活動,不斷提升網絡用戶網絡安全應用的水平和能力。
做好網絡信息安全防范工作是保障網絡信息安全應用的重要手段。第一,要加強病毒的防護管理。在單位中心機房服務器上能夠部署防毒殺毒軟件,并能夠對服務器進行及時的升級。對機房設備要做好管理,嚴格區分訪問內外網客戶端,定期做好網絡維護工作。要做好各種數據備份工作,對于一些重要的數據,要進行及時的備份,做到異地存儲。另外,要重視病毒掃描,文件在傳輸過程中可能會攜帶病毒,因此,在接受文件之前,就要能夠利用殺毒軟件進行病毒掃描。第二,要加強應急管理,要完善應急管理制度,能夠對突破問題及時進行應急處理,保障網絡信息的安全。加強完善應急管理,要建立起安全隱患事件上報、初步處理、檢查、責任追求等制度,并做好相關人員的指導培訓工作,保障各項應急管理措施都能落實到位。第三,要做好內外網物理隔離管理工作,設置防火墻,做好邊界隔離工作,以這種方式有效地隔離外來攻擊現象,防止內外網串聯導致的系統問題。第四,重視桌面安全防護系統的設置,在每臺內網上安裝桌面安全防范系統,對計算機設備軟硬件運行情況的實時進行監控,保障網絡系統的安全。第五,要能夠做好數據備份管理工作,計算機使用者要能夠重視數據備份工作,對于重要的數據要做到定期備份,把備份數據保存在安全介質上,這樣,即時數據新被盜取或者是丟失,也不會對用戶造成太大的損失。
采取必要的措施,認真落實等級保護的相關政策,深度融合相關資源,把技術標準與網絡安全需求結合起來,全面落實等級保護制度,以保障網絡業務信息系統的安全。相關領導要高度重視這項工作,要能夠成立專門的信息管理中心,組織力量開展信息安全的等級保護工作。要能夠做好信息系統等級備案工作,落實好信息系統的等級測評政策,做好信息安全檢查工作。要能夠制定出信息安全保護各項技術措施,完善相關管理工作,保障重要信息系統的安全運行。
在計算機網絡信息管理中,工作人員自身的專業化水平和管理能力決定了信息安全管理工作質量的優劣。因此,提升計算機工作人員的信息安全管理能力很重要。相關部門要做好計算機工作人員信息安全管理的培訓工作,能夠定期開展相關培訓活動,不斷提升工作人員的網絡信息安全管理意識和安全管理能力水平。作為工作人員也需要加強學習,能夠不斷提升自身專業水平和業務能力,保障自身價值能夠得到充分的發揮。
總之,當前計算機網絡系統面臨的安全隱患問題還是較為突出的,病毒,黑客,漏洞是網絡信息面臨的三大威脅,要保障網絡信息的安全性,就要加強網絡信息的安全管理工作,做好安全防護。相關部門和人員要重視網絡信息安全問題,能夠制定科學合理的方式不斷地優化系統,提升網絡信息安全管理的水平,這樣,才能保障網絡信息應用的安全。