淺析網(wǎng)絡(luò)信息系統(tǒng)的安全技術(shù)

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了淺析網(wǎng)絡(luò)信息系統(tǒng)的安全技術(shù)范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：在現(xiàn)階段的信息化高度發(fā)展時代，計算機網(wǎng)絡(luò)得到了飛速普及和應用，對于各行各業(yè)的發(fā)展以及人們生活工作的便利，起到了較大的促進作用；任何事物的發(fā)展都有兩面性，計算機信息技術(shù)發(fā)展尤是如此，網(wǎng)絡(luò)技術(shù)在各行業(yè)的廣泛運用，提升了人們工作與生活效率的同時，也在不斷涌現(xiàn)著網(wǎng)絡(luò)信息泄漏、網(wǎng)絡(luò)帳號被盜，網(wǎng)絡(luò)信息被侵犯等負面影響。因此，必須采取有效的措施與對策，來防范與杜絕網(wǎng)絡(luò)信息安全問題的發(fā)生，使科技真正為人所用，使計算機網(wǎng)絡(luò)技術(shù)真正發(fā)揮它的價值。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；信息安全；網(wǎng)絡(luò)管理

0計算機網(wǎng)絡(luò)信息安全

隨著互聯(lián)網(wǎng)的技術(shù)的發(fā)展，網(wǎng)絡(luò)資源成為人們生活中不可或缺的一部分，網(wǎng)絡(luò)不僅改變了人們的生活、學習和生產(chǎn)方式，還對人們的思維方式產(chǎn)生了改變。網(wǎng)絡(luò)安全從本質(zhì)上來講，就是網(wǎng)絡(luò)上的信息安全，就是指網(wǎng)絡(luò)系統(tǒng)中的流動和保存的數(shù)據(jù)，不受到偶然的或者惡意的破壞、泄露、更改，網(wǎng)絡(luò)服務不中斷。從廣義上來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。網(wǎng)絡(luò)上的信息安全就是網(wǎng)絡(luò)安全的本質(zhì)。計算機信息網(wǎng)絡(luò)安全包括很多方面的內(nèi)容，從不同角度會有差異化的結(jié)論。以網(wǎng)絡(luò)供應商角度來講，計算機網(wǎng)絡(luò)安全指的是硬件設(shè)施基本安全，促使網(wǎng)絡(luò)穩(wěn)定得到保證，能夠有效應對突發(fā)的自然災害，及時恢復網(wǎng)絡(luò)異常等。而從用戶的角度來講，則是能夠有效的保護個人信息或者私密信息，且信息傳遞過程中的安全得到保證。

1現(xiàn)階段計算機信息網(wǎng)絡(luò)安全隱患及產(chǎn)生原因

1.1網(wǎng)絡(luò)安全隱患

因特網(wǎng)的發(fā)展使得公司網(wǎng)絡(luò)應用不斷壯大，企業(yè)內(nèi)部網(wǎng)遭到了病毒肆虐帶了一定的完全隱患，網(wǎng)絡(luò)風險也會變得越來越嚴重和復雜。原來是單個電腦主機安全事故引起的損失會波及傳播到網(wǎng)絡(luò)上其他的主機和系統(tǒng)，再加上安全防護意識和網(wǎng)絡(luò)安全政策等薄弱，從而導致大范圍的損失和癱瘓，嚴重影響企業(yè)生產(chǎn)，用戶信息泄露給企業(yè)或個人帶來不可想象的后果。

1.2產(chǎn)生原因

（1）計算機使用人員的安全保護意識不夠

在目前計算機網(wǎng)絡(luò)中，將多重安全防護進行了設(shè)置，但是因為使用人員沒有足夠的安全使用知識，影響到這些安全防護作用的發(fā)揮。有諸多類型的病毒存在于互聯(lián)互通的網(wǎng)絡(luò)中，部分不法分子通過詐騙手段等，竊取、篡改或者破壞計算機網(wǎng)絡(luò)信息等。

（2）技術(shù)不夠完善研究發(fā)現(xiàn)

依然有漏洞存在于互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議中，也就是TCP/IP協(xié)議，攻擊者往往會借助于這些漏洞來實施網(wǎng)絡(luò)攻擊，從而影響到計算機網(wǎng)絡(luò)信息安全。因特網(wǎng)將網(wǎng)間網(wǎng)技術(shù)運用了過來，在傳輸信息時，會通過多個網(wǎng)絡(luò)來轉(zhuǎn)發(fā)數(shù)據(jù)信息，那么用戶數(shù)據(jù)包就很容易被攻擊人員攔截到，借助于一臺電腦對其他數(shù)據(jù)傳輸路徑的多臺主機造成威脅。

（3）黑客的威脅

借助于計算機某些程序的設(shè)計缺陷，黑客以便攻擊網(wǎng)絡(luò)，指的是采取各種方式，對信息的有效性和完整性進行選擇性的破壞；還有一種是網(wǎng)絡(luò)偵察，指的是網(wǎng)絡(luò)正常工作不受影響的基礎(chǔ)上，對對方重要的機密數(shù)據(jù)信息進行截獲、竊取以及破譯等。

2構(gòu)建信息技術(shù)安全與規(guī)范的對策

網(wǎng)絡(luò)信息安全問題層出不窮，這不僅給個人和社會敲響警鐘，更為網(wǎng)絡(luò)科技的未來發(fā)展埋下隱患。若不能從根本上消除這些安全問題，勢必將會大大降低人們對于網(wǎng)絡(luò)信息工具的信心，阻礙信息科技的發(fā)展。只有建立完善的安全管理制度。將信息安全管理自始至終貫徹落實于信息系統(tǒng)管理的方方面面，企業(yè)信息安全才能真正得以實現(xiàn)。具體技術(shù)包括以下幾方面：

2.1推廣與改進核心的信息安全技術(shù)

網(wǎng)絡(luò)安全技術(shù)的研發(fā)是一種任重而道路遠的過程，其牽涉的時間及方面極廣，需要機構(gòu)和組織者的大力扶持，并且要制定一定的核心技術(shù)的推廣與運用。這些主要核心技術(shù)的合理運用與推廣，將會幫助我們在一定程度上遏制信息安全問題的發(fā)生，因此在當今網(wǎng)絡(luò)社會具有重要的應用。具體而言，這些核心的信息安全技術(shù)主要包括:身份認證、數(shù)字加密、防火墻、防病毒技術(shù)，以及VPN技術(shù)。身份認證通過多重的綁定口令向目標對象進行層層認證，個人必須通過每一層認證才將完成身份識別。常用的應用是網(wǎng)絡(luò)購物時出現(xiàn)的付款驗證碼等，認證信息往往通過綁定個人手機的形式向人們發(fā)送驗證碼，以此驗證付款人的本人身份;數(shù)字加密，往往通過一種方式使傳送信息改變，只有擁有密匙的人才能真正將該信息解密加以運用；防火墻技術(shù)是當今電腦網(wǎng)絡(luò)最常用的一道信息安全技術(shù)，幾乎每一臺個人的終端電腦都裝有防火墻，防火墻通過對于用戶允許之外的通訊數(shù)據(jù)進行阻止，來杜絕危險信息的進入，過慮計算機的訪問；防病毒技術(shù)也即我們最常用的殺毒軟件，隨著技術(shù)的發(fā)展，防病毒軟件也在不斷升級與改進，成為個人電腦終端查殺軟件的必備工具；VPN技術(shù)[1]則通過在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)來進行不同程度的源鑒別與數(shù)據(jù)加密，它是當今階段信息安全的最新、最先進的技術(shù)課題。

2.2提高網(wǎng)絡(luò)工作人員的素質(zhì)，強化網(wǎng)絡(luò)安全責任

為了強化網(wǎng)絡(luò)安全的責任[2]，還有一項重要任務——提高網(wǎng)絡(luò)工作人員的管理素質(zhì)。要結(jié)合數(shù)據(jù)、軟件、硬件等網(wǎng)絡(luò)系統(tǒng)各方面對工作人員進行安全教育，提高責任心，并通過相關(guān)業(yè)務技術(shù)培訓，提高工作人員的操作技能，網(wǎng)絡(luò)系統(tǒng)的安全管理要加以重視，避免人為事故的發(fā)生。由于網(wǎng)絡(luò)研究在我國起步較晚，因此網(wǎng)絡(luò)安全技術(shù)還有待提高和發(fā)展。此外，為了保障網(wǎng)絡(luò)能夠安全運行，我們還應該制定完善的管理措施，建立嚴格的管理制度，完善法規(guī)、法律，提高人們對網(wǎng)絡(luò)安全的認識，加大對計算機犯罪的法律制裁。

2.3開展信息安全教育，提高安全意識

在信息技術(shù)不斷普及的當今社會，人們對計算機的運用已經(jīng)相當普遍，然而對于計算機信息技術(shù)的違法與犯罪行為還缺乏一定的防范意識。員工信息安全意識的高低是一個企業(yè)信息安全體系是否能夠最終成功實施的決定性因素[3]。據(jù)不完全統(tǒng)計，信息安全的威脅除了外部的(占20％)，主要還是內(nèi)部的(占8O％)。在企業(yè)中，可以采用多種形式對員工開展信息安全教育，例如：(1)可以通過培訓、宣傳等形式，采用適當?shù)莫剳痛胧?，強化技術(shù)人員對信息安全的重視，提升使用人員的安全觀念；(2)有針對性地開展安全意識宣傳教育，同時對在安全方面存在問題的用戶進行提醒并督促改進，逐漸提高用戶的安全意識。因此，我們要對教育機構(gòu)、企事業(yè)單位的員工之間加大網(wǎng)絡(luò)信息安全的意識的培訓，增強他們對信息安全防范意識，有意識地加強信息安全方面的管理，使信息安全隱患降到最低。

2.4建立網(wǎng)絡(luò)安全管理與防御體系

計算機信息與防御體系統(tǒng)要多管齊下，層層防護，將不良信息阻擋在計算機之外。對一些重要的文件與信息要及時地事先整理與備份，防止信息的丟失。對各種計算機設(shè)備與硬件的管理要及時地做好標記，定期檢查與維護，對于老化、陳舊的設(shè)備要及時進行清理與更新。對于個人終端設(shè)備，要實行個人定崗定責的制度，對計算機信息進行保存、更改與存放，使用均要做到有禮有節(jié)，落實責任[4]。高校教育機構(gòu)與企事業(yè)單位的管理者，要及時對所管學生與職工進行一定的安全培訓，并建立一整套信息防御與修復系統(tǒng)，使得信息的維護能夠跟上正常使用的節(jié)奏，保障整個計算機系統(tǒng)的安全運行。

3結(jié)束語

世界上沒有絕對安全的網(wǎng)絡(luò)系統(tǒng)，任何一個網(wǎng)絡(luò)系統(tǒng)都存在著風險與隱患，網(wǎng)絡(luò)系統(tǒng)的安全體系建設(shè)是一個長期且不斷探索實踐的過程，任何一個網(wǎng)絡(luò)安全設(shè)計方案都不可能一次性解決所有安全問題。網(wǎng)絡(luò)系統(tǒng)的安全僅僅是相對的，非靜態(tài)的，它是一個由動態(tài)-靜態(tài)-動態(tài)的發(fā)展過程，既不可能一蹴而就，也不可能一勞永逸，需要不斷地進步、不斷地完善、不斷地更新，“道高一尺，魔高一丈”，新的網(wǎng)絡(luò)安全系統(tǒng)終將會被攻破，同時，更新更縝密的網(wǎng)絡(luò)安全系統(tǒng)也會層出不窮地涌現(xiàn)出來。隨著信息化、網(wǎng)絡(luò)化進程的不斷推進，我們對信息系統(tǒng)建設(shè)中的網(wǎng)絡(luò)安全問題認識會在技術(shù)實踐上、理論上、管理實踐上不斷地得到深化。因此計算機網(wǎng)絡(luò)安全的戰(zhàn)役將不會停止，作為管理與組織者，要不遺余力地將網(wǎng)絡(luò)信息安全意識傳輸?shù)矫總€終端使用者身上，使他們建立起自身防范意識。計算機信息安全問題，不僅僅是個信息安全問題，更是個管理機制的問題，只有從管理與技術(shù)上下手，雙管齊下,信息安全保障,管理機制嚴密,才能共同保護信息技術(shù)的安全。網(wǎng)絡(luò)安全技術(shù)的發(fā)展我們才蹣跚起步,未來任重且道遠。

參考文獻：

[1]梁偉洋，程躍輝.基于虛擬專網(wǎng)的遠程技術(shù)支援系統(tǒng)建設(shè)與應用指揮信息系統(tǒng)與技術(shù)，2016.

[2]胡世昌.計算機網(wǎng)絡(luò)安全隱患分析與防范措施探討[J].信息與電腦，2010.

[3]陸天波，時金橋，程學旗.基于互聯(lián)網(wǎng)的匿名技術(shù)研究[J].計算機科學與探索，2009.

[4]凌明勝，朱云飛，唐蕓.軟件測試過程中信息安全防護方法與應用指揮信息系統(tǒng)與技術(shù)，2010.

作者:陳凡榮 劉藍田 王園 單位:中國電子科技集團公司第二十八研究所 東部戰(zhàn)區(qū)空軍裝備部