機關事業單位計算機網絡安全問題及防范措施

楊光

【摘 要】當前，計算機在機關事業單位當中的作用越來越突出，很多自動化的操作程序都代替了人工操作，這在提高了單位工作效率的同時也帶來了很多網絡安全問題。計算機網絡可以將多個部門、多個系統連接在一起，為信息共享提供了便利，但這種開放性與共享性的特征也給網絡病毒帶來了可乘之機。機關事業單位的計算機系統當中有很多重要的數據和文件，一旦遭到惡意侵害的話就可能會造成嚴重的后果。因此，相關工作人員需要關注網絡安全問題，并采取相應的措施做好防范和控制。

【關鍵詞】機關事業單位;計算機網絡;網絡安全;問題;防范措施

1. 機關事業單位計算機網絡常見安全問題

1.1計算機本身帶來的安全問題

在機關事業單位當中，部分計算機系統本身存在缺陷，在運行的過程中出現了多種類型的漏洞，這對網絡安全造成了威脅。這些漏洞和問題可能是在系統安裝的時候造成的，也可能是在系統使用的過程中出現的，如果沒有及時被修復的話，不完善的系統遭受病毒侵襲和木馬攻擊的可能性將會大大增加[1]。與此同時，部分機關事業單位為了節省開支會購買和使用盜版的軟件，這也會對系統運行的安全性帶來威脅。除此之外，如果系統的殺毒系統和自我修復系統沒有及時更新的話，老化的計算機也會在網絡安全方面出現問題。

1.2人為因素帶來的安全問題

除了計算機本身的原因之外，人為操作不當也可能會導致系統出現安全問題。在機關事業單位當中，部分操作者存在不恰當的操作行為，會引發一系列的安全問題。部分工作人員的安全防范意識比較弱，對于重要的信息和資料沒有進行加密保護，容易出現信息外泄、資料被盜取的現象。同時，還有部分操作者會使用單位的計算機操作系統點擊沒有經過安全認證的外部網站，這也可能會造成隱私泄露的問題，同時會存在賬戶密碼泄露的風險。

2. 機關事業單位計算機網絡安全問題的防范

2.1對設備設施定期進行維護和保養

對于機關事業單位常用的設備和設施，要通過建立設備臺賬的方式對其進行定期的維護與保養，堅持全員管理的原則來降低故障率，提高對病毒的防控能力。機關事業單位要根據設備使用的實際情況形成維護保障計劃，并安排專門的技術人員對設備進行巡視檢查，如果發現設備出現異常的話能夠在第一時間進行維修，避免出現更為嚴重的損失。同時，還要對重要的數據和信息進行備份，這也是一種常用且有效的防護措施。在機關事業單位當中，工作人員可以使用云盤和網盤進行備份[2]。一旦發生數據丟失和信息被破壞的事件，還可以使用備份進行恢復，降低損失和影響。為了減少物理破壞，機關事業單位還要加強工作人員的安全意識，使他們提高對網絡安全的重視度，在設備操作的過程中做好風險防控。

2.2數據加密和訪問控制

在網絡信息傳輸的過程中，為了確保信息的安全性，需要設置相應的訪問權限。在部分情況下，這種權限可能會被黑客所攻破。在這樣的情況下，工作人員還要對傳輸的數據和信息進行加密，提高安全保障的效果。除了對稱和非對稱加密這兩種算法之外，還可以運用混合加密的算法來為數據的安全傳輸提供保障。在這個過程中，為了進一步降低安全風險，還可以在系統當中對特定的應用程序設置一定的權限，通過科學的手段來做好限制，降低非法訪問和違規操作的可能性。除此之外，機關事業單位還要針對系統的個人信息進行加密控制，通過身份認證、口令認證等方式來對黑客的攻擊進行抵御，降低個人信息泄露的可能性。

2.3網絡隔離與入侵檢測

機關事業單位要增加在網絡安全防范方面的資金投入，運用更為有效的技術手段來確保信息和資料的安全性。在這個過程中，可以運用網絡隔離技術來達到安全防控的效果，通過合理研發的方式來增強系統的安全性。在這個過程中，機關事業單位要將有限的資源更多地投入到網絡安全項目當中，使計算機網絡安全防護工作的開展擁有更為充足的經費，提供有效的技術支持。尤其是對于安全性能比較低的網絡系統，在進行數據傳輸的過程中為了確保安全性，做好網絡隔離是十分有必要的，這可以對網絡安全威脅進行物理隔離。除了被動地進行防御之外，還可以運用入侵檢測的形式來實現主動防御，為網絡的安全通信提供保障。入侵檢測系統可以對用戶的活動進行實時監控，能夠有效地發現其中存在的安全問題，并進行相應的處理并發出預警信號[3]。

結束語

綜上所述，機關事業單位在關注計算機網絡便利性的同時也要做好對安全問題的防控。計算機自身的原因、人為操作的因素都可能會帶來系統安全問題。在對這些問題進行防控與處理的過程中，除了要運用傳統的防火墻技術和數據加密技術之外，還要對物理設備進行維護和保養，做好數據加密和訪問控制，并運用網絡隔離、入侵檢測等多樣化的形式來做好綜合防控。

參考文獻：

[1]于丹.大數據時代背景下計算機網絡安全防范應用與運行[J].信息與電腦（理論版），2019，31（22）：188-189+192.

[2]王應邦，孔春麗.探析大數據時代計算機網絡安全維護與管理措施[J].電腦編程技巧與維護，2020（06）：170-171+174.

[3]馬遙.基于大數據及人工智能技術的計算機網絡安全防御系統設計[J].信息與電腦（理論版），2020，32（04）：208-209.