信息化時代網絡安全管理探究

張立偉

關鍵詞：信息化時代；網絡安全管理；網絡安全問題

1引言

近年來，網絡安全問題頻發，無論是對個人還是企業都產生了一定的沖擊。特別是在信息技術飛速發展的今天，網絡安全問題已滲透到社會的每一個角落，給社會帶來了越來越多的威脅和破壞。因此，必須采取相應的措施，提升網絡安全管理的質量，以保證社會安全穩定運行。

2信息化時代網絡安全管理的重要性

網絡是現代社會不可或缺的基礎和重要事物，它已滲透到社會的方方面面，是促進社會健康穩定發展的重要因素。但是，自網絡出現后，網絡安全問題就接踵而至。從某種意義上講，網絡的本質就是信息的生成和傳播，而如何保證這些信息的安全是網絡發展所必須面對的問題。隨著信息化時代的來臨，數字化、信息化已成為人類社會生活與工作中不可缺少的一部分。大量的信息資料已逐漸滲透到人類的日常生活、工作中，而網絡安全問題也日益凸出。在移動互聯網、5G、智能手機、計算機網絡、社交平臺等領域，信息化給人們的生活和工作帶來了較多的便利，但同時意味日常工作和生活需要面對更大更新的挑戰。可以預見，隨著信息技術的不斷發展，網絡安全問題將越來越普遍、越來越復雜、越來越嚴重，越來越受到全社會的重視，因此必須采取相應的對策來強化網絡安全。只有建立健全、系統、合理的網絡安全管理制度，才能真正地保護網絡安全，從而創造一個更加健康、更加陽光的網絡空間。

3信息化時代網絡安全管理存在的不足

網絡安全管理的重點清除不良信息、違法信息、有害信息等，以及防范網絡攻擊、網絡詐騙等[1]。這就意味著，網絡安全管理若不加強，將會導致各種不良信息的大量傳播，使網絡詐騙、網絡攻擊更加猖獗。這不僅會極大的影響人民的日常生活，也會危及個人隱私和財產的安全，并在一定程度上形成一種消極的社會輿論，對整個社會的沖擊不可小覷。但從現實的角度來看，我國的網絡安全管理仍有很多缺陷，實際的管理效果達不到預期水平，對我國的經濟運行和穩定發展都造成了一定影響，因此，必須積極探索一條行之有效的網絡安全管理途徑。

3.1安全防范意識薄弱

在信息社會飛速發展的今天，各類網絡安全問題已經和人們的日常生活、工作緊密聯系在一起。與之相對應的，還有很多民眾對網絡安全的認識不足，并沒有充分認識到網絡安全問題對個人財產安全、個人隱私的危害。近年來，網絡安全事件頻發，網絡詐騙、計算機病毒、手機病毒等各類網絡安全問題日益突出，對網絡安全管理產生了極大的沖擊和危害。

3.2立法工作有待優化

信息技術的飛速發展給人們帶來了很多的便利和利益，然而，網絡產業長期處于野蠻生長階段，缺乏良好的法律環境和完善的法律體系。隨著互聯網技術的飛速發展，我國現有的相關法律法規難以與之匹配，難以及時出臺、更新和完善相關法律法規。同時，我國未建立起一套完善、系統的監管機制。

3.3管理手段不夠先進

在網絡安全管理中，先進的管理方式是網絡安全管理中的關鍵環節，它直接影響網絡管理的質量和效率。當前的網絡安全管理方法還存在明顯的滯后性，各方面都存在明顯的缺陷和不足，難以有效解決信息時代網絡安全問題[2]。

3.4大數據監管和應用水平不足

隨著大數據技術的迅速發展及應用，網絡安全問題也越來越突出。然而，目前國內針對大數據的監管制度仍不健全，以大數據為基礎的網絡安全管理系統也面臨許多問題，如大數據資源不夠豐富、大數據平臺不夠完善、大數據應用水平低等，目前的網絡安全管理已經無法適應大數據的發展。

3.5缺乏先進的網絡安全管理制度

在互聯網信息化的大環境下，許多民眾、商家的思想和意識都處于停滯狀態。尤其是當前的網絡安全管理體系滯后，缺乏先進、科學的管理體系，使管理體系的落實工作流于形式，嚴重影響了網絡安全和信息化管理，極易引發各種網絡安全問題。其原因主要有以下幾個方面。一是由于信息系統中的后臺數據較多，其運行和維護工作比較煩瑣，需要耗費大量的人力物力來建立一個管理平臺。但是，在實際操作中，其并沒有達到預期的效果。二是盡管人們已經認識到了網絡安全問題帶來的巨大影響，但是他們依然認為自己不會出現這些問題。由于缺乏主動防范意識，以及長效管理機制，導致管理系統不完善、不科學，難以有效應用。這對企業的網絡安全管理工作質量和效益產生了很大的影響。

4信息化時代網絡安全管理策略

4.1加強網絡安全宣傳和教育工作

增強公眾的網絡安全意識，可有效減少各類網絡安全事故，特別是網絡詐騙、個人隱私泄露、重要數據損壞等。因此，相關部門要在充分認識網絡安全管理重要性的基礎上，積極開展相關宣傳和教育工作。要使廣大群眾形成正確的網絡安全觀念和行為習慣，為今后開展網絡安全工作奠定良好的基礎。加強對網絡安全的宣傳和教育，并多渠道開展相關工作。通過講座、活動周、報紙、電視、廣播、社區工作、學校教育、企業宣傳等方式，有效提升民眾的網絡安全意識。要加強對重大、新型網絡安全事故的宣傳和教育，增強公眾對網絡詐騙的防范意識，增強對不良信息的識別、舉報能力，了解網絡安全管理的基本方法和技術，從而為網絡安全的管理建設創造一個更為和諧、有效的環境[3]。

4.2構建完善的網絡安全法律體系

健全、完備的法律體系是加強網絡環境和網絡安全管理的重要保障。在信息化的大環境下，由于立法滯后，網絡安全管理受到很大制約，直接導致網絡安全管理工作不規范、法律支持與保障不足，嚴重地影響了網絡安全制度的實施。相關部門應把網絡安全管理的相關法規放在首位，并在此基礎上進一步強化其先進性，提升立法層次。在信息技術飛速發展的今天，網絡環境越來越復雜，要保證相關法律制度的健全和完善是一件非常困難的事情，相關部門必須有遠見。另外，我國的立法工作是極為系統、復雜、嚴謹、細致的，因此，要從總體上進行頂層設計，進行全面規劃，充分考慮到可能發生的情況和風險，從而保證立法的適用性，扭轉目前立法落后的狀況。同時，在網絡法律層面上，要把網絡安全法律制度建設列為國家重大戰略。對于發展迅猛的電子商務、網絡文化等重要產業，必須制訂相關法律、法規，以保證其合法性和效力。網絡安全法制建設應從多個方面進行，包括未成年人健康上網、保護個人隱私、保護版權、打擊網絡犯罪等，以保證網絡安全。

4.3構建互聯網安全架構

在信息化社會中，網絡安全體系必須靈活創新、調整、補充和完善。重點圍繞源頭排查，打擊傳播，匿名識別，全球合作，隱私保護開展安全管理工作，從而保證網絡安全。傳統的網絡安全體系不能很好地解決匿名攻擊問題，被動防御機制和整體治理不能很好地適應網絡安全的需要。首先，要合理的將個人信息保密和網絡安全防范相結合，并注意對違法行為的監控和預警，從而對合法用戶的個人信息進行保護。采用兩級結構，構建一套既考慮到隱私保護又考慮到匿名保護的網絡安全管理體系，通過應用人工智能技術和大數據技術對二者進行有效處理，在保護個人隱私和企業隱私的基礎上，進一步強化安全防范。同日寸，要構建“主動追蹤”的網絡犯罪模式，加強對網絡犯罪的打擊。“主動追蹤”技術突破了傳統的被動防御的限制，建立了協同式的網絡實名跟蹤和捕獲機制，從而實現了網絡安全。此外，還需要重新制定相關管理體系，對黑客、服務器企業、安全管理部門等進行合理規劃，并對其進行全面的問責和處置。

4.4研究高水平安全管理手段

全面推進網絡安全管理，必須有高層次的技術支撐。基于安全體系結構，我們可以合理地利用訪問控制、網絡安全監測、安全感知、防火墻、網絡保密、大數據、人工智能等技術，實現網絡安全，從而降低網絡安全風險[4]。訪問控制機制通常采用基于規則、身份等機制，對訪問控制表、權限、標簽、上下文等進行有效的訪問控制，并能儲存存取權、識別碼、授權、安全標記、存取時間及存取路徑。而網絡安全檢查系統則是利用自動檢測系統來發現漏洞、病毒等，并進行相應的處理。將其放在安全意識系統中，就是對網頁的裝載、文檔的下載等進行自動分析。然后，根據這些信息，分析相應的網絡安全狀況，實現對網絡的自動反應，從而保證網絡安全。

4.5針對大數據進行創新和完善安全管理

隨著信息技術的發展，網絡安全管理也隨之發生變化。用戶使用環境、信息安全和入侵信息監測是影響網絡安全的主要因素。因此，應加強對網絡安全技術的應用，并對其進行風險評估與審計[5]。積極構建網絡安全防范系統，強化病毒防范培訓，做好數據備份工作。同日寸，要加強大數據技術的應用，把大數據技術和傳統網絡安全管理模式結合起來，最大限度地利用大數據技術的優勢，以保證網絡穩定運行。

5結束語

隨著信息時代的來臨，網絡安全問題日益突出，各類網絡安全事故頻繁發生。在開展網絡安全管理工作時，可以從安全意識、安全立法、安全體系、技術手段、大數據技術等方面人手，研究安全管理的創新與優化手段，逐步提高網絡安全管理水平，最大限度地發揮網絡對社會發展的積極推動作用，削弱網絡帶來的不良影響，從而構建健康、綠色的高質量網絡環境，發揮網絡應有的作用和價值，助推社會高質量發展。