關于基于計算機網絡信息管理及其安全防護策略探索的論文
互聯網技術給我們的生活帶來了極大的便利,但是同樣互聯網也存在很大的安全隱患。數據的丟失、木馬的侵害、病毒攻擊等一系列的互聯網安全隱患一直存在于我們的日;ヂ摼W使用過程中。
計算機信息管理工作面臨非常大的挑戰,如何在這種情況下保持互聯網環境的安全,完善對于計算機網絡信息的保護手段是我們現階段需要大力解決的問題。
互聯網技術給我們的日常生活帶來了很大的方便,但是在我們使用互聯網的同時也可能存在很多的安全隱患。為了解決這些現階段存在的問題,我們現在一般使用防火墻技術,通過代理服務器對外部入侵情況進行監測和鑒定,對計算機進行實時的防護。
雖然我們應用了這些技術進行防護,但是計算機安全信息防護依舊有很多問題需要我們解決,嚴重影響著使用者的正常使用和網絡安全。
1、計算機網絡信息安全分析
計算機網絡的開放和共享給互聯網的用戶提供了更加方便的信息獲取途徑,同時也是因為互聯網具有這樣的特性,所以也讓互聯網存在很多安全隱患,在我們對計算機信息安全進行掛了你的同時,我們要認真管理發布和訪問的信息,確保計算機不受非法信息的影響正常工作。
1.1安全性指標分析
我們針對計算機網絡信息管理和安全防護的安全指標分析主要有保密性、授權性、完整性、可用性以及認證性。這些指標都是我們對計算機網絡信息是否安全進行判定的基礎。
保密性是指我們通過加密的方式讓計算機自動識別沒有授權的訪問和操作請求,只有通過計算機授權的使用者才能夠訪問網絡上的.相關數據。[1]用戶的授權范圍也是計算機信息防護的重要依據,授權的范圍我們一般是通過控制列表或者策略標簽的方式來進行管理,這樣的最終目的就是為了能夠保證計算機系統授權更加合理和安全。
為了保持計算機信息安全的完整性,我們可以通過散列函數以及各種加密方式來防止非法入侵計算機的行為發生,可以確保信息在互聯網上的完整和安全。計算機信息的可用性主要是指我們需要保證計算機網絡信息系統在受到非法入侵的同時能在第一時間恢復相關信息的數據備份,讓計算機網絡系統在短時間內恢復正常運行。
為了確保計算機的所有者和當前計算機的使用者的同一人,我們一般采用系統認證的方式來確保信息版權,現階段所使用的認證方式主要有實體認證和數據源認證兩種模式。
1.2計算機網絡信息管理存在的問題
我們通過實踐證明,計算機網絡信息管理存在的問題主要是對網絡信息管理的完整性和可用性來進行安全檢測的,其次我們需要對計算機網絡信息管理的工作進行授權、保密和認證。
首先我們需要關注一下網絡信息安全的檢測工作,我們通過全面良好的信息安全性檢測,可以在最大程度上避免了資源開放和網絡信息脆弱性之間的沖突,可以讓安全管理人員能夠更加及時發現安全隱患,解決這些問題,確保計算機信息不丟失,并且能夠在短時間內恢復正常工作。
其次我們需要對信息訪問進行有效的控制,無論是對于信息的所有者還是信息的使用者來說,在使用網絡信息的時候都需要有一個訪問權限的有效控制,換言之,對于計算機網絡的信息數據安全防護的關鍵點在于個人信息的儲存以及資源的發布上面。
2、如何加強計算機網絡信息的安全管理工作
2.1加強管理制度的建立,引起足夠的重視
我們應當按照不同單位工作的特點來進行相關管理制度的制定,比如計算機使用管理規范、保密協定、計算機定期檢查管理規定等各種制度。我們需要成立專門的管理小組,對計算機的管理制度進行制定和完善,同時我們應當將責任落實到每個人的頭上,加強對于網絡信息安全的監督和管理工作,增強整個管理小組的執行力。同時管理人員需要嚴格遵守相關信息的保密協議,對于一些機密信息的錄入和發布的過程,一定要進行全程的安全檢查,并且杜絕相關信息的泄漏,防止發生網絡安全隱患。
[2]在檢查過程中,一旦發現問題就要馬上進行整改,確保安全管理工作的正常進行。同時要對相關人員進行培訓和宣傳,并且有組織的對計算機網絡知識、數據安全和防護等技能進行培訓,將安全意識融入到日常的工作中。
2.2加強日常的防范工作
日常的防范工作我們首先要從病毒防火墻入手,無論是中心管理系統還是分端的服務器都需要進行相關的病毒防護,及時對軟件進行在線升級。要對內外網訪問的客戶端進行嚴格區分,機房設備要定期的對網絡數據進行維護和備份,必要的時候可以進行異地儲存,確保信息不會因為病毒的入侵而導致丟失。同時我們還需要對病毒進行定期掃描和殺毒,對于可能攜帶網絡病毒的郵件,要求在使用之前必須對其進行殺毒處理。[3]其次我們要加強系統服務器的防雷電處理,在服務器連接終端我們需要安裝防雷裝置,保證在及時在雷雨季節,各項設備也能不受雷雨的影響正常運行。
其次我們需要增強應急預案的制定,建立一套完整的應急管理方案,完善應急管理的各個程序,定期進行應急方案的預演,確保真正發生特殊情況能夠不慌亂,以最正確的方式進行處理。同時我們還需要增強對內外網之間的隔離以及防火墻的邊界隔離。通過隔離有效的避免外來攻擊的情況發生。單位要對移動儲存介質進行嚴格控制,若需要使用必須進行嚴格的等級,避免外來病毒對計算機造成危害導致信息泄漏,同時對于計算機密碼要進行嚴格的管理,對于所有涉及到安全性信息的計算機都要設置對應的密碼,并且要定期修改密碼。
嚴格使用桌面安全防護系統,這個系統可以對每臺計算機進行有效的監控,實現計算機軟件和硬件的實時管理。[4]不僅信息中心需要定期進行備份處理,個人的重要數據也需要定期備份,確保數據都能夠安全的儲存和使用。
2.3采用專業性解決方案保障網絡信息的安全
大型單位的資源比較龐大,所以我們可以采取專業性的方案來進行網絡信息安全的防護。我們通過采用防火墻等技術防止木馬的侵襲。一些比較大的單位一般下屬都會設有很多的分部門,但是對于每個部門來說有很多對于部門網站都不是進行統一管理的。這就造成了每個小部門的網絡安全管理能力較弱,容易成為攻擊和侵害的對象。
總結
新時代的計算機網絡信息安全管理正在不斷的想著完整性和系統性邁進。但是隨著計算機網絡技術的不斷發展,網絡安全技術存在的問題也逐漸得到提現,需要我們關注。有效的加強計算機網絡信息安全是非常重要的,對于單位和個人來說都具有非常大的經濟價值和社會價值。
【關于基于計算機網絡信息管理及其安全防護策略探索的論文】相關文章: