鄭瑞卿
摘要:目前,計(jì)算機(jī)網(wǎng)絡(luò)涉及人們生活的方方面面,功能越來(lái)越強(qiáng)大,體系結(jié)構(gòu)也越來(lái)越復(fù)雜,逐漸發(fā)揮著不可或缺的作用。由于網(wǎng)絡(luò)自身的特性,所面臨的攻擊也很多,比如:計(jì)算機(jī)軟件的“漏洞”、操作系統(tǒng)的“后門(mén)”攻擊以及人為損壞等。因此,關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)安全,解決相關(guān)熱點(diǎn)問(wèn)題是尤為重要的。基于此,本文主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題與解決策略進(jìn)行了綜合的分析。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);安全問(wèn)題;解決策略
引言
隨著互聯(lián)網(wǎng)重要性的提高,人們從來(lái)沒(méi)有像現(xiàn)在一樣追求計(jì)算機(jī)網(wǎng)絡(luò)的安全性和可靠性。但遺憾的是,直到今天,計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)轉(zhuǎn)中的安全隱患層出不窮,人們只能被動(dòng)地面對(duì)安全問(wèn)題。研究探索影響計(jì)算機(jī)可靠性和安全性的問(wèn)題并事先加以預(yù)防,具有迫切的現(xiàn)實(shí)意義。
一、安全管理技術(shù)的目標(biāo)
對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理工作而言,必須有相對(duì)明確的目標(biāo)制定才可滿足需求,以筆者的實(shí)際積累看,目標(biāo)包括以下三個(gè)方面。第一,必須統(tǒng)一計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)交互數(shù)據(jù)的模式,保證數(shù)據(jù)規(guī)則以規(guī)則引導(dǎo)規(guī)范操作,進(jìn)而使得各項(xiàng)的要求制度規(guī)章能夠落到實(shí)處,符合應(yīng)用的需求。第二,必須結(jié)合標(biāo)準(zhǔn)檢驗(yàn)新錄入的數(shù)據(jù)和信息,確保新數(shù)據(jù)的模式和相關(guān)的操作都是安全可靠的。此外,還應(yīng)當(dāng)對(duì)新注入的數(shù)據(jù)做出統(tǒng)一的規(guī)范處理。第三,為數(shù)據(jù)運(yùn)用提供安全保障。特別是在數(shù)據(jù)的傳輸過(guò)程中足夠安全,只有這樣才可以使得數(shù)據(jù)的安全性、規(guī)范性、可靠性得到根本的保證,使其系統(tǒng)用戶在足夠安全環(huán)境下及時(shí)地完成各項(xiàng)數(shù)據(jù)業(yè)務(wù)。
二、計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題
(一)計(jì)算機(jī)病毒危害計(jì)算機(jī)用戶安全
當(dāng)前我國(guó)計(jì)算機(jī)技術(shù)取得了很大提高,各種技術(shù)運(yùn)用也已經(jīng)達(dá)到了一定高度,然而,目前威脅網(wǎng)絡(luò)的各種因素依舊客觀性存在,對(duì)我國(guó)的網(wǎng)絡(luò)安全管理依舊會(huì)帶來(lái)很重大威脅。因此,必須加強(qiáng)對(duì)計(jì)算機(jī)管理工作,消除各種病毒威脅,讓計(jì)算機(jī)能夠得到更周全的保護(hù)。值得注意的是,計(jì)算機(jī)病毒類型繁多,并且很容易引起變種,繼而對(duì)社會(huì)、用戶會(huì)帶來(lái)很多影響,甚至?xí)绊戨娔X用戶人身安全。尤其對(duì)于企業(yè)而言,一旦中了某種病毒,很有可能會(huì)因此造成資料外泄。例如商業(yè)機(jī)密信息等,勢(shì)必會(huì)對(duì)企業(yè)生產(chǎn)發(fā)展帶來(lái)很大影響,甚至?xí)?dǎo)致整個(gè)企業(yè)的計(jì)算機(jī)系統(tǒng)由此喪失運(yùn)作能力、停擺、癱瘓,導(dǎo)致整個(gè)數(shù)據(jù)庫(kù)因此遭到竊取,勢(shì)必會(huì)對(duì)企業(yè)生產(chǎn)發(fā)展帶來(lái)極其嚴(yán)重的危害。
(二)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)思路缺乏創(chuàng)新
很多單位企業(yè)的領(lǐng)導(dǎo)人在這方面的觀念還比較陳舊,認(rèn)識(shí)不到計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)思路創(chuàng)新的重要性。思路也將決定著出路,實(shí)踐計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)的措施,重要的是適應(yīng)互聯(lián)網(wǎng)的快速發(fā)展,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的防護(hù)思路進(jìn)行創(chuàng)新。但是很多單位企業(yè)盡管為此設(shè)立了相關(guān)的部門(mén),招納了許多技術(shù)人員,但是由于領(lǐng)導(dǎo)沉迷于老思想當(dāng)中,對(duì)部門(mén)的管理不到位,對(duì)于資金的撥放不足。很多單位企業(yè)都是在出現(xiàn)巨大的安全事故之后才想起來(lái)要注重計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)工作,但是那時(shí)已經(jīng)對(duì)單位企業(yè)造成了損失。這種舊思路觀念極其不適應(yīng)網(wǎng)絡(luò)的發(fā)展環(huán)境,所以領(lǐng)導(dǎo)的不重視對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)工作具有巨大的阻礙作用。
三、計(jì)算機(jī)網(wǎng)絡(luò)工程安全解決策略
(一)建立安全網(wǎng)絡(luò)信息安全防護(hù)的制度
各單位企業(yè)應(yīng)該按照國(guó)家的相關(guān)法律制定一個(gè)合理的、科學(xué)的網(wǎng)絡(luò)信息安全管理制度,比如將單位企業(yè)的重要信息進(jìn)行加密備份等制度,再建立一個(gè)定期監(jiān)督檢查的制度,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性進(jìn)行檢查,若是發(fā)現(xiàn)存在安全風(fēng)險(xiǎn),單位企業(yè)應(yīng)及時(shí)采取有效的措施,且及時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)上的信息進(jìn)行維護(hù)。單位企業(yè)對(duì)于制定的制度也要進(jìn)行大力宣傳,使每一位員工時(shí)刻遵守制度,不做任何能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)信息安全造成威脅的事情。對(duì)員工也要有一個(gè)賞罰分明的制度,對(duì)于認(rèn)真執(zhí)行工作的員工,要有獎(jiǎng)勵(lì);對(duì)于不認(rèn)真工作且出現(xiàn)了安全問(wèn)題的員工,要有懲罰。加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)施的完善,同時(shí)做好軟件安全工作,安裝和使用正版軟件,安裝與時(shí)俱進(jìn)的防火墻、殺毒軟件,并不斷更新?lián)Q代。
(二)加強(qiáng)網(wǎng)絡(luò)病毒防范能力
目前,網(wǎng)絡(luò)中隱藏著無(wú)數(shù)種計(jì)算機(jī)病毒,包括近年來(lái)最引人關(guān)注的比特幣勒索病毒等。由于病毒種類、數(shù)量比較多,導(dǎo)致查殺難度增加,比較容易導(dǎo)致計(jì)算機(jī)受到病毒感染。有一部分計(jì)算機(jī)用戶經(jīng)常訪問(wèn)那些不安全網(wǎng)站,導(dǎo)致計(jì)算機(jī)感染幾率大大增加,很容易就會(huì)使計(jì)算機(jī)中毒,導(dǎo)致數(shù)據(jù)信息泄露,甚至資金賬戶被竊取。還有的用戶在使用計(jì)算機(jī)過(guò)程中因?yàn)闆](méi)有做好防范管理工作,導(dǎo)致計(jì)算機(jī)出現(xiàn)中毒情況。例如:因?yàn)榻尤肓似渌氖謾C(jī)設(shè)備,或者是USB硬盤(pán)等,接入之后,沒(méi)有做好查殺工作,導(dǎo)致病毒感染現(xiàn)象發(fā)生。因此,計(jì)算機(jī)用戶在接入其他陌生的終端設(shè)備時(shí)要做好查殺工作,并且拒絕訪問(wèn)某些不安全的網(wǎng)站,以降低計(jì)算機(jī)受到病毒感染的幾率。
(三)創(chuàng)新網(wǎng)絡(luò)信息安全防護(hù)思路
各個(gè)單位企業(yè)在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)工作時(shí),都要將這項(xiàng)工作納入到單位企業(yè)的整體管理中,要高度重視這項(xiàng)工作,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息的安全思路進(jìn)行創(chuàng)新。一方面是領(lǐng)導(dǎo)的觀念,領(lǐng)導(dǎo)的觀念在一定程度上決定了工作人員的思路,若是領(lǐng)導(dǎo)沒(méi)有網(wǎng)絡(luò)信息安全的防護(hù)需要?jiǎng)?chuàng)新的觀念,盡管工作人員想要?jiǎng)?chuàng)新,也沒(méi)有意義。在將領(lǐng)導(dǎo)的觀念樹(shù)立起來(lái)之后,再對(duì)員工進(jìn)行思想教育,定期對(duì)員工進(jìn)行培訓(xùn),消除員工不良上網(wǎng)的現(xiàn)象。員工需要做好企業(yè)重要信息的安全防護(hù)工作,對(duì)重要信息進(jìn)行備份與加密,也可以使用云存儲(chǔ)的方法。
(四)完善入侵檢測(cè)系統(tǒng)
入侵檢測(cè)系統(tǒng)簡(jiǎn)稱為IDS,是一種主動(dòng)的網(wǎng)絡(luò)安全技術(shù),主要是隨時(shí)監(jiān)測(cè)網(wǎng)絡(luò)傳輸,一旦遇到可疑的數(shù)據(jù)傳輸時(shí),主動(dòng)出擊,發(fā)出警報(bào)提醒或者采取措施,是一種監(jiān)聽(tīng)設(shè)備。IDS的部署有一個(gè)要求,那就是要部署在所監(jiān)聽(tīng)流量所經(jīng)過(guò)的鏈路上,這樣能保證將其作用發(fā)揮到最大。IDS在經(jīng)過(guò)部署、集中分析以及其他相關(guān)的檢測(cè)分析后,能保證獲得更加精準(zhǔn)的結(jié)果。
結(jié)束語(yǔ)
總而言之,當(dāng)今時(shí)代,計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性日益凸顯,計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)還需要我們繼續(xù)不懈的努力。
參考文獻(xiàn):
[1]姜文軍.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2018(02):69+73.
[2]胡家銘.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析及應(yīng)對(duì)方案[D].吉林大學(xué),2014.
[3]宋國(guó)華.某企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D].電子科技大學(xué),2012.