網絡信息安全技術管理下的計算機應用研究

譚 澤

（廣西機電技師學院，廣西 柳州 545000）

0 引 言

網絡信息安全技術指的是通過使用計算機技術統一管理各種網絡信息，在管理過程中可以使用相應的極端技術來保護計算機本身的系統、內部信息資料以及計算機自身硬件，最大程度降低因網絡安全漏洞而發生的風險，減少計算機用戶的損失。個人和企業用戶在計算機應用中應該重視網絡信息安全技術管理工作，并且要求相關政府部門加強引導計算機技術人員不斷研究新的信息安全管理技術，以便更好應對未來可能會出現的網絡信息安全問題。

1 網絡信息安全問題

利用計算機來完成一些紛繁復雜的機械式工作不僅提高了效率還保證了質量，降低了人們的勞動負擔，而且網絡上海量的信息資源也給當前的生產工作帶來較大的便利，但是隨之而來的網絡信息安全問題嚴重影響了其應用效果。一是黑客的入侵問題，電腦黑客會利用一些先進的計算機技術來侵入別人的電腦，并通過非法竊取數據、制造惡意事端、破壞數據以及散布病毒來獲得利益。在入侵過程中一般是操作一些源碼型病毒、入侵型病毒、操作系統型病毒以及外殼型病毒等來侵入其他的計算機，導致被侵入的計算機無法正常運行，甚至癱瘓。計算機中的信息數據也會被損壞或者泄露，不利于計算機用戶的隱私保護，而且這些病毒還具有隱蔽性、潛伏性以及傳染性等特點，會給計算機造成持久性的損害。二是信息被盜取后會造成嚴峻后果，尤其是重要政府部門和安全保密單位的信息一旦被泄露，就會造成無法想象的后果。目前，國際上不少黑客也以竊取政府機密信息來達到盈利的目的，嚴重影響著國際安全，因此網絡信息安全問題至關重要，必須要提高重視，將網絡信息安全問題納入到國家大戰戰略體系中，不斷加強網絡信息安全技術管理工作，從而保障互聯網絡的安全[1,2]。

2 出現網絡信息安全問題的原因

2.1 網絡本身的原因

互聯網是一個開放性和共享性的虛擬空間，與各種設備硬件數據等組成了復雜的網絡系統，具有較高的包容性，不僅可以從各個渠道接收海量的信息數據，還能夠向各渠道傳遞復雜多樣的信息數據。這些信息數據中不可避免會有一些攜帶病毒的信息，使得互聯網安全受到極大的影響，這是網絡信息安全出現問題的根源所在。

2.2 網絡信息安全管理體制不完善

網絡信息安全管理體制不完善導致一些網絡行為沒有受到約束，因此網絡信息安全問題頻繁發生，而且當前的網絡世界信息的自由性、共享性以及完全的開放性狀態使得計算機用戶在信息的鑒別和訪問等方面沒有做好防范工作，再加上網絡信息安全管理體制的不健全使得信息被盜取或者破壞的情況顯著增多，已經嚴重威脅到人們的工作生活及和諧社會的建設。

2.3 計算機的整體技術水平不高

21世紀后，我國的計算機網絡技術得到了長足的發展與進步，各行業的信息化建設基本完成，對計算機應用的需求也大大增加。與發達國家相比，我國的計算機網絡信息技術還存在一些弊端，計算機操作系統和CPU關鍵技術與發達國家相比還有一定的差距，核心技術的掌握程度不高，使得計算機整體的水平不高。此外，一些廠家在設計生產中注重生活與娛樂，沒有關注其核心技術的提升，因此整體水平不高。

2.4 缺少高素質和高水平計算機人才

人力資源的競爭已經成為現代市場競爭中的主流，在當前計算機應用逐漸普及的情況下，具有高素質和高水平的計算機人才直接關系到企業的未來發展。目前，我國各高校已經普及了計算機專業，重視計算機人才的培養，大幅提升了人才培養的數量和質量，但走入工作崗位的計算機技術人員中仍舊存在一些問題，如理論知識扎實但是實踐操作能力欠缺等，還有些人專業程度較高，但是職業素質比較欠缺?？偟膩碚f，當前的企業在發展過程中比較缺乏高素質和高水平的計算機人才，使得計算機應用過程中無法有效防范網絡信息安全問題。此外，企業中的普通用戶在計算機使用過程中對安全問題的防范意識比較低，一旦出現問題也無法解決計算機本身硬件和軟件的問題，使得網絡安全問題頻發的同時還會帶來不可估量的后果。

2.5 信息安全保護的法律相對缺乏

網絡信息安全與現代社會的建設息息相關，針對網絡安全方面的法律問題，我國相繼出臺了《電子商務法》《個人信息保護法》以及《網絡信息加密與安全法》等眾多法律法規，但是在細節上和執行上還存在一些問題，如在司法實踐中經常得不到落實，從而導致一些影響網絡信息安全的行為不斷出現。

3 網絡信息安全技術管理的作用

3.1 修復網絡協議的漏洞

計算機網絡系統的服務必須要制定相關協議，在安全有效協議的支持下，網絡系統的可靠性與安全性才能得到保障。如果協議受到破壞就會產生網絡信息安全問題，因此采用網絡信息安全技術可以定期修復計算機網絡協議出現的漏洞，加強網絡系統的安全性[3]。

3.2 抵御黑客和病毒的攻擊

黑客通過中斷、偽造、篡改以及竊取等方式來攻擊網絡系統，嚴重影響了計算機行業的發展，感染病毒后的計算機會使得計算機網絡系統無法正常的運行，通過網絡信息安全技術管理，能夠運用多種網絡信息安全技術來抵御黑客和病毒的攻擊，確保計算機網絡系統的安全。

4 網絡信息安全技術管理下的計算機應用對策

4.1 建立健全計算機網絡信息安全技術管理制度

完善的網絡信息安全技術管理制度能夠促使整個網絡信息安全技術管理系統更為規范與完善，因此有必要建立健全計算機網絡信息安全技術管理制度，保護外部輸出與輸入設并檢查整個系統的運行狀態和環境等，從而保障計算機系統的安全、穩定以及規范運行[4]。

4.2 網絡信息安全技術的運用

4.2.1 身份驗證

計算機安全防護的最初屏障是身份保障，其主要就是通過確認管理者的身份來賦予其操作計算機的權限，能夠最大程度避免黑客的入侵。身份驗證技術主要是通過進行參數的識別和驗證來確保合法用戶的使用，一般會設置靜止密碼或者動態密碼，如客戶端口令識別技術、加密的數字簽名以及無線密鑰等。現如今，生物識別技術的應用逐漸普及，聲音識別、指紋識別以及人臉識別等特殊的驗證方法進一步提高了安全性與保密性。

4.2.2 加密技術

現代加密技術的應用在保障數據安全上發揮著重要的作用，將信息進行加密后必須要通過一些安全認證手段才能夠解鎖，因此可以預防一些黑客的入侵。加密技術因為密鑰的不同分為兩大類，一類是對稱加密算法，也叫作常規算法，這種算法加密密鑰和解密密鑰是一樣的，美國DES法就是對稱加密算法中典型的代表。另一類是公鑰加密算法，RSA是其中典型的代表。兩種加密技術各具優點，在實際應用中需要根據加密的具體需要來選擇最合適的加密技術，以保障信息安全。

4.2.3 防火墻技術

防火墻技術能夠起到墻的屏障作用，其主要作用就是將內部網絡與外部網絡隔離起來。應用防火墻技術可以在外部網絡受到非法侵入時阻擋不安全的非法因素的侵入，對內部網絡起到一定的保護作用。防火墻技術主要是檢測傳送給計算機的信息及其通過狀態，根據預先設置過濾數據包和使用代理服務器等對計算機與外部網絡信息傳輸安全加以管控。現如今防火墻技術經過了一系列的發展可以采用全方位數據處理，并且在第一時間識別計算機系統工作時候存在的安全隱患，同時能夠及時阻止不安全信息對計算機系統的侵入，降低安全風險發生的概率[5]。

4.2.4 防病毒技術

病毒的侵襲是導致網絡信息安全出現問題的重要因素，稍有疏忽就會導致整個計算機系統運行紊亂或者癱瘓，因此防病毒技術得到應用至關重要。就防病毒技術來說，其發展水平與計算機水平是同步進行的，同時計算機用戶也可以根據自身的需求來選擇對應的防病毒技術，如借助病毒程序檢驗技術可以檢測變化病毒有關的程序，減小病毒入侵概率，或者是檢測系統文件與數據的病毒，避免由于病毒入侵導致文件信息被竊取或篡改。在防病毒技術的應用中，還可以通過構建病毒入侵檢測系統來檢測有關入侵信息，將病毒信息篩選出來并進行解決。

4.2.5 入侵檢測技術

入侵檢測技術能夠分析接收到的信息并判斷信息的安全性，其主要就是檢測在安全日志上獲取的信息，一旦檢測出具有威脅性的信息或者行為就會及時進行處理，從而確保計算機應用的安全性。目前，入侵檢測技術的使用比較常見，一些企業和用戶常常使用該項技術來分析一些沒有經過授權的數據，在其實際應用中可以對所檢測的信息作出詳細的報告，不會讓不良信息進入到計算機系統，應用效果較好。

4.3 加大計算機尖端人才的培養力度

計算機尖端人才的培養是當前網絡信息安全技術管理中的重要一環，有關部門應當認識到計算機人才在網絡信息安全技術管理中的重要作用，聯合廣大高校做好計算機創新型和應用型人才的培養工作。政府和教育部門應當形成合作關系，建立健全計算機人才培養制度，加強高校的專業建設和課程體系設計工作，培養出社會需要的計算機安全保護有關人才。企業方面需要加強培訓工作和完善人才引入機制，形成自己的計算機網絡信息安全技術管理人才儲備池，使整個網絡信息安全技術管理更為規范化。

4.4 構建完善的網絡信息安全管理法律法規

隨著我國特色社會主義法治體系的不斷完善，計算機安全方面的法治建設也逐漸步入正軌，必須要構建完善的網絡信息安全管理法律法規來保障計算機的網絡安全。在法制化國家的建設要求下，切實可依的法律條款更能夠約束計算機行業的行為，并且有效的震懾不法分子。網絡信息安全建設不僅需要政府加強政策的干預，圍繞計算計網絡系統運行中存在的安全隱患制定相關體制，還需要企業方面積極貫徹落實相關法律，規范計算機使用行為等。

5 結 論

計算機的應用有力推動了現代社會的進步和發展，讓人們的工作生活更加便利，但是網絡信息安全問題的存在影響了計算機用戶們的工作和生活，因此人們要致力于解決網絡安全問題，加強網絡信息的安全管理，從而進一步提高計算機應用的科學性、正確性以及安全性。通過建立健全的計算機網絡信息安全技術管理制度、運用網絡信息安全技術、加大計算機尖端人才的培養力度、完善網絡監管機制以及建立完善的網絡信息安全管理法律法規等多種舉措全面保障計算機應用安全，降低網絡風險，保證計算機網絡系統的健康發展與可持續發展。