鄒子賢
摘要:互聯網科技迅猛地發展,隨之而來的就是如何提升網絡用戶的使用安全體驗,這個問題十分重要。當前我國的計算機信息管理技術,恰好趕上了互聯網發展的快車,互聯網體驗不論是從內容還是質量上,都取得了驕人的成績,為用戶們帶來了便捷。然而,如何保障網絡用戶的安全性,依然任重而道遠。尤其是近些年,各種信息技術研究碩果喜獲豐收,網絡的使用安全問題越來越突出。該文主要就網絡安全中優化計算機的信息管理技術這一論題展開研究,以問題導向法為研究手段,圍繞廣受關注的網絡安全難題,提出了有效的解決路徑。
關鍵詞:計算機;信息管理技術;網絡安全;應用
中圖分類號:TP393 ? ? ? ?文獻標識碼:A
文章編號:1009-3044(2021)32-0032-02
互聯網信息化時代、數字化經濟時代的洪流紛至沓來,隨之而來的是用戶積極其關心的網絡安全問題,即信息是否能夠安全傳輸和使用。用戶的這一需求,必將促進互聯網安全領域內計算機信息技術的應用。近年來有關網絡安全的問題層出不窮,而且許多安全問題,目前的計算機技術還不足以完全有效遏制,這給廣大互聯網用戶帶來了不少煩惱,他們的合法權益受到侵犯,嚴重地影響了用戶的日常生活,甚至于企業的正常發展等。這引起了國家網監部門和互聯網服務相關企業的極大重視,解決互聯網使用的信息安全問題勢在必行。目前,該領域的研究者們已經對計算機信息技術進行了深入的研究,隨著網絡信息安全技術的應用,我國的網絡環境安全將得到長足的發展。本文主要圍繞網絡安全中探討優化計算機的信息管理技術問題展開研究,圍繞廣受關注的網絡安全問題提出解決辦法。
1 網絡安全和計算機信息管理技術概述
1.1 網絡安全
網絡安全一般由軟件的安全、資源的安全、信息傳送及儲存的安全等內容構成。軟件的安全,即網絡使用者在連通互聯網、瀏覽網頁時進行檢測,從而保障軟件運行安全,能夠有效、有序地在網絡中使用。資源的安全,即對網絡上的域名、服務器地址等,進行實時的監控和保護。在信息傳送、儲存的安全問題上,則是要盡可能保證用戶在使用互聯網時信息、數據等隱私,不會在信息傳輸、存儲的過程中被泄露,不會被外界獲取而導致數據丟失或者信息被盜用,以免出現因為互聯網使用者的信息外泄而引發的隱私焦慮。
1.2 計算機信息管理技術
計算機的信息管理技術內涵和外延極為豐富,計算機的信息系統,主要是借助于計算機平臺、數據庫以及互聯網等技術,對信息完成管理,從而為計算機信息的安全性和可靠性使用保駕護航。網絡的安全管理,需要掌握以下核心技術:首先是防火墻技術。這是當前使用性最廣的網絡信息安全管理的技術。防火墻技術的主要功能是阻斷和隔絕,它能準確地監察計算機的數據,不限于互聯網訪問的內容和頻次,能有效地避免不法分子利用可疑惡意程序等,對計算機實施沖擊。其次是訪問的控制技術。訪問的控制技術,是以抗御為上的安全管理型技術,它通過檢查、篩選、過濾互聯網傳輸的信息,最大限度地保障計算機的安全、可靠運行。該技術能夠阻絕用戶在互聯網登錄階段的安全風險,通過身份識別手段,有效控制網絡的安全使用。最后是信息安全的評判技術。信息安全評判技術,是指各類型的殺毒軟件,以及操作系統自有的安全軟件等,這些軟件的主要功能,就是針對計算機的安全運行狀態,進行準確評判和動態地跟進,發現運行操作過程中的潛在問題,對有可能出現的、影響計算機安全運行的風險,做出及時地警示,并提供有效的解決辦法,從而使得網絡信息的安全能夠時刻保持在可控范圍。計算機信息管理技術,是以預防為導向的互聯網安全管理型技術,在充分監測計算機登錄網絡的運行狀態的同時,從中篩查出非法信息和惡意病毒,對潛伏于網絡的安全隱患,進行及時的過篩、處理,有效隔離可能對計算機內部運行安全造成危險的因素,降低風險,確保網絡的安全、有序運行。
2 借助計算機信息管理技術保障網絡安全的目標和方法
2.1 網絡安全的現狀
我國當前的計算機網絡,主要采用分層結構,對網絡進行體系式管理。上層的結構多服務于網絡的調用者,下層的結構則主要是服務于上層的結構。此類服務關系存在極大的弊端,即如果下層的結構有了紕漏,就有可能對上層的結構,乃至整個互聯網,造成極端險惡的災難性影響。當前的網絡通信,采用的是主要是非實名認證模式進行管理。互聯網中存在許多暗黑的地帶,滋生了不安全的隱患。目前網絡中的通信協議,大多是采用Internet Protocol,IP的第四版,當初設計網絡的通信協議時,開發者們未曾預料到計算機網絡的規模和發展速度,也未曾對計算機網絡的安全問題做充分考慮,從而使得網絡通信協議的安全體系存在先天性不足,從計算機的操作系統層面分析,時下最為常見的Windows操作系統,或多或少地存在著大大小小的安全問題,不乏一些尚未被我們發現的漏洞,一些不法分子,別有用心地利用這些漏洞,使得網絡被攻破、信息被破譯的情況屢有發生,嚴重危害了用戶的網絡使用安全。另外,從網絡應用的系統上分析,網絡的應用系統問題也不少,存在或多或少的安全漏洞,從而使得計算機的應用系統運行出現障礙,甚至于系統癱瘓,有的還可能危及更廣范圍,嚴重影響了互聯網使用者們的安全性。
2.2 網絡安全的目標
網絡安全的目標,可以從以下幾個方面闡述:首先是保密性。保密是網絡安全最最根本且最為重要的功能,為網絡安全第一要務,它能避免網絡信息被未授權的用戶非法使用,從而保障合法用戶的正當權益。只有用戶能夠合法地使用信息時,才能確保網絡的安全。其次是完整性。網絡中數據信息的生成、傳送和保存等各環節,要保證其有序運轉,就必須完整地維持信息的原始性,確保其中的數據內容不被刪除、更改等。數據的完整性要求必須保障用戶的信息真實而完全。再次是一致性。對于用戶的網絡信息必須進行鑒別,看是否被授權使用,這可以確保網絡用戶與網絡登錄申請者間的一致性,杜絕發生因身份被冒用而導致的安全事件,因為它可以追溯到原始的網絡信息用戶。最后是唯一性。網絡用戶在使用互聯網資源時,其數據的轉換讀取和本人已經完成的操作內容,必須只能是基于自身的操作,不能被使用者抵賴。這樣做的主要目的是確保網絡信息的完整性,以免發生使用者否認使用網絡信息操作的情況。
2.3 網絡安全的體系
網絡安全體系是保障網絡安全最為基本、最為有利的方式。網絡安全體系的工作原理,主要是以密碼為依托,借助密碼學的前沿成果,利用密鑰來保障網絡信息的傳送安全和讀取安全。網絡安全體系,主要涵蓋以下幾個方面:第一,數據加密體系。依靠最新的密碼技術,轉換明文的數據為密文的內容,通過加密方式傳送數據,收到信息后再解密恢復數據,從而降低了數據的敏感系數和危險系數。第二,訪問控制體系。該體系能夠限制網絡上的非法使用者,即未被授權者,使他們不能隨意復制、修改、刪除信息數據,只有被授權的使用者,才能獲得合法的訪問權限。訪問控制體系對網絡用戶進行跟蹤,監測其是否按照授權使用網絡,這能有效地阻止非法用戶進入。第三,數據完整體系。密碼技術可以最大限度地保護好數據,杜絕亂碼、篡改信息或者丟失數據。第四,身份認證體系。該體系要求對網絡使用者的身份進行甄別,強制進行用戶名和密碼的驗證,以確保網絡使用者的身份是唯一的且真實的。目前主要的認證體系,主要是密碼驗證、信息確認、人臉識別等。第五,數字簽名體系。使用數字簽名技術,能夠有力保障使用者對自身網絡操作行為的擔當,實現無法抵賴性。
3 網絡安全中計算機的信息管理技術應用現狀
3.1 管理體系存在紕漏
計算機的信息管理系統,是網絡安全技術有效落實的重要保障,該系統目前還存在一些漏洞。現有的網絡信息管理的體系尚待優化,無法跟上互聯網發展的節奏,相關管理人員的專業技能和管理水平,還不能滿足網絡安全的需要,先進性和規范性不足,尚不能實現對病毒等惡意程序的有效防御。網絡信息管理人員的職業素養、專業技能等還有待提升。當個人得失和集體利益發生沖突時,不作為情況時有發生,嚴重影響了網絡使用者的利益。
3.2 應變能力差強人意
網絡信息管理工作是一場互聯網上的沒有硝煙的反擊戰。信息管理人員是否具有良好的反應力,將直接影響網絡信息管理的成效。一些人為因素,如操作不當和專業知識欠缺等,使得其在網絡管理實戰中的反應能力力不從心,數據信息常有丟失、泄露等情況發生。網絡信息技術的升級日新月異,技術的進步就要求信息安全管理技術人員的水平水漲船高,具有與時俱進的應變能力。當今世界,黑客、網絡病毒等不斷加碼,其阻斷、截取和篡改網絡用戶信息的手段亦是層出不窮,也越來越高端,這就要求網絡信息安全的技術管理人員,不斷提升實戰應變能力。
4 優化網絡安全中計算機信息管理技術的路徑
4.1 完善網絡安全的管理體系
在借助于計算機的信息管理技術進行安全管理時,要有的放矢地提供應對方案,及時修正當前管理制度的紕漏。要保障和落實制度的執行力度,做到靈活運用。形式化的制度必然導致實戰的尷尬,導致面對突如其來的網絡攻擊時束手無策,只能被牽著鼻子走或者勉強應付。應健全計算機的安全風險動態評價體系,根據不同的風險級別,提出預警和應對方案,有效提升計算機信息管理技術的實效。
4.2 強化網絡安全管理能力
網絡信息管理技術人員,是保證網絡使用安全的重要堡壘,要不斷強化網絡安全管理人員的技能,組織其進行網絡安全知識方面的培訓,不斷更新技術人員專業知識的深度和廣度,不斷提高管理者的職業素養。同時,強化網絡信息管理人員的實戰反應能力,制定細致的訓練計劃,嚴格考核相關管理人員。面對花色百出的網絡攻擊,網絡安全管理人員必須有章法地應對處置,措施更要具體可行。并且需要加強團隊建設,培養優秀計算機信息管理隊伍,充分發揮每一個網絡保衛戰隊員的優勢,打贏網絡安全硬仗。
4.3 提升網絡安全加密水平
網絡安全技術最核心的內容是加密技術。必須樹立保密技術知識的終身學習理念,不可小覷不法分子的網絡安全威脅。節點加密、鏈路加密等技術知識的掌握和升級勢在必行,不僅要與時俱進,更要快人一步,深入研究不同加密技術的適用范圍和優缺點,探索網絡數據信息傳送的新路徑新方法,設計技術疊加型密鑰,提高數據解密的難度系數,強化信息傳送的密級,服務于網絡使用安全的升級戰。
提升網絡安全的管理能力,涉及社會各領域的安全有序發展,也關系到每個用戶的隱私。因此必須充分認識到計算機信息管理技術的重要性,促進網絡使用安全的環境建設,為網絡安全獻策獻力。
參考文獻:
[1] 趙國梁.計算機信息管理技術在維護網絡安全中的應用策略探究[J].輕松學電腦,2019(3):1.
[2] 黃華.計算機信息管理技術在維護網絡安全中的應用策略探究[J].好日子,2019(10):1.
[3] 劉彩賀,白峰.計算機信息管理技術在維護網絡安全中的應用方法分析[J].科學與信息化,2020(4):53.
【通聯編輯:代影】