楊敏
摘要:隨著科學技術的不斷發(fā)展,我國網(wǎng)絡信息安全技術也不斷完善,互聯(lián)網(wǎng)+時代大步踏進,我國現(xiàn)代社會發(fā)展離不開信息技術的支持和促進。網(wǎng)絡已經(jīng)成為這個時代的標簽,離開了互聯(lián)網(wǎng),社會將無法正常發(fā)展。為此一個安全的網(wǎng)絡環(huán)境可見有多么重要,安全的網(wǎng)絡環(huán)境也是推進行業(yè)可持續(xù)健康發(fā)展的前提。計算機信息管理技術扮演著網(wǎng)絡安全的“保護者”的角色,當前需要重點探索的是如何將計算機信息管理技術對網(wǎng)絡安全的促進優(yōu)勢發(fā)揮到位。
關鍵詞:網(wǎng)絡信息;安全技術管理;計算機應用
引言
大數(shù)據(jù)時代下計算機網(wǎng)絡發(fā)展極其迅速,計算機網(wǎng)絡應用到人們生活的方方面面,與此同時在使用的過程中難免會產(chǎn)生大量的數(shù)據(jù)信息,信息安全的問題隨之而來。如何防范網(wǎng)絡信息在計算機使用過程中發(fā)生泄露成為現(xiàn)階段網(wǎng)絡信息安全領域需要研究的首要任務。
1網(wǎng)絡安全
所謂網(wǎng)絡安全,指的是保護網(wǎng)絡系統(tǒng)的軟硬件,不受惡意攻擊,保持可靠穩(wěn)定的運行狀態(tài)。完整性、可控性、私密性、系統(tǒng)性是網(wǎng)絡安全的特征。結合網(wǎng)絡安全的具體內(nèi)容,可以將其進一步細分為網(wǎng)絡安全、信息安全、傳輸體系安全、系統(tǒng)安全。系統(tǒng)安全進一步細分為網(wǎng)絡信息處理安全和傳輸體系安全,做好系統(tǒng)安全保護工作,規(guī)避系統(tǒng)崩潰狀況。網(wǎng)絡安全主要的防護對象是網(wǎng)絡病毒,做好信息數(shù)據(jù)安全保障工作;傳輸體系安全規(guī)避不良信息傳播引發(fā)的問題;信息安全則關注網(wǎng)絡信息保密工作,保障信息的可靠性、完整性、真實性。
2網(wǎng)絡信息安全技術管理的計算機應用
2.1積極采用先進的隔離技術措施
首先,對于用戶所使用的計算機服務器來講,提出申請的過程中必須要做好程序的認證工作,如果與之前所登錄的服務器存在不同之處,就必須要拒絕網(wǎng)絡的接入,不允許網(wǎng)絡端口的開放,如若用戶已經(jīng)進入到相關的區(qū)域,就必須要在服務器登錄期間提出有關的預警信息。其次,具體的服務器數(shù)據(jù)庫記錄操作期間,需要執(zhí)行用戶訪問的排序處理工作,定時進行服務器數(shù)據(jù)信息的內(nèi)外網(wǎng)互換,將存儲的序列發(fā)送到另外一個服務器,同時進行標記處理,如果用戶存在違規(guī)操作的現(xiàn)象,就不可以與外網(wǎng)之間相連接。最后,應該準確記錄用戶登錄服務器的具體時間,開展相應的監(jiān)控工作,于客戶端中使用安全系統(tǒng),保證服務器聯(lián)網(wǎng)期間正常并且合法的使用。
2.2通過防火墻技術加強網(wǎng)絡安全管理工作
計算機網(wǎng)絡系統(tǒng)安全管理最為重要的目標就是保證數(shù)據(jù)和信息的完整和安全,所以落實計算機信息安全管理工作有十分重大的意義。為了實現(xiàn)這一點,必須采取有效的手段來保護信息轉換或者傳輸過程的安全。第一是用戶標識和鑒別:這是計算機系統(tǒng)對于自身的保護措施之一,通過系統(tǒng)提供的方式來進行身份的識別,使其可以更好識別出自己的用戶身份,從而獲得進入數(shù)據(jù)庫的權利。第二是存取的控制,即通過對于用戶權限的使用對其他人員進行權益上的授權,使其可以獲得進出數(shù)據(jù)庫的權利,而未經(jīng)授權的則無法進入數(shù)據(jù)庫,也可以設計等級限制以保證數(shù)據(jù)庫的進一步安全。第三是視圖機制,即在實際的計算機系統(tǒng)中對數(shù)據(jù)庫進行一定的自定義設置,使其只對授予存取權利的人可見;對于未授權的人則是處于隱藏的狀態(tài),從另一方面來說加強了對于計算機資料庫的保護工作。第四是審計日志,即人員的登記、使用狀況記錄工作。數(shù)據(jù)庫管理員(DBA)也可以更好的通過審計日志來追蹤和審計非法使用資料庫的用戶、使用時間、內(nèi)容等多方面的信息。第五是數(shù)據(jù)的加密:即對于內(nèi)部數(shù)據(jù)的加密操作,在不了解解密步驟和算法的情況下,別人無法獲取其中的信息,從而保護了計算機數(shù)據(jù)庫的安全。
2.3做好風險的有效管控
從意識層面強化風險管控意識,從而意識決定行動,提升風險管控力度。很多時候計算機管理技術面對突發(fā)狀況會顯得無濟于事,無法阻止病毒的飛速傳播,從而增加受害范圍,病毒的破解難度系數(shù)極高,由此引發(fā)的損失難以估計。所以管理部門必須做好風險管控準備,強化風險評估,充分了解計算機管理技術的前進方向,在此基礎上制定針對性的調整對策。與此同時,還需要將焦點放在防火墻上,做好防火墻補充工作,防止病毒直接“躲開”防火墻而直接入侵電腦端口,做好病毒庫的更新完善,完善備份體系,一旦發(fā)生問題可以第一時間修正數(shù)據(jù)。為了做好信息封裝操作,進一步強化對木馬病毒的識別水平,還可以運用多次加密手段,將損失盡可能降低。做好網(wǎng)絡應急演習工作,增強網(wǎng)絡安全意識,做好網(wǎng)絡巡檢、終端巡檢,使得應急演習常態(tài)化,調動專業(yè)技術人員參與攻防演練的積極程度,提升察覺系統(tǒng)漏洞,修補漏洞的能力。
2.4數(shù)字、簽名認證技術
現(xiàn)代社會發(fā)展運行中人們對網(wǎng)絡安全提出了更高的要求,為了順應潮流,人們研究出了最新的加密技術——數(shù)字、簽名認證技術,用戶通過加密和解密的過程來確定使用者的身份,確保使用者和原本數(shù)據(jù)庫中的創(chuàng)造者是同一人,確保信息不會被未授權的用戶進行盜取或者惡意修改,以有效保護用戶的數(shù)據(jù)的完整性和安全性。一般情況下,國家一些重要部門會采用數(shù)字、簽名認證技術來保護業(yè)務在安全的環(huán)境下進行工作。
2.5節(jié)點數(shù)據(jù)加密技術
計算機網(wǎng)絡作為節(jié)點數(shù)據(jù)加密技術的載體,各種安全節(jié)點被設置進加密技術中,并且每個節(jié)點都將被鈍化或為了能夠讓計算機網(wǎng)絡中的數(shù)據(jù)信息可以以密文的形式被呈現(xiàn)出,通過對數(shù)據(jù)信息的加密處理和解密處理,從而提高了計算機安全性。實際上,應用節(jié)點數(shù)據(jù)加密技術時,相關技術人員應當科學合理地配合使用在線加密技術和節(jié)點加密技術,并且技術人員應該采取加密處理對數(shù)據(jù)傳輸中的線路,才可以保證數(shù)據(jù)信息的安全性。節(jié)點加密與鏈路加密在操作方式上具有一定的相同性,但不同性體現(xiàn)在節(jié)點加密需要首先對收到的數(shù)據(jù)信息進行解密處理,再利用另外一個不同的密鑰采取加密處理。
結語
目前在通信工程的網(wǎng)絡系統(tǒng)運行和發(fā)展的過程中,受到很多原因的影響經(jīng)常會發(fā)生安全隱患問題,不利于維護網(wǎng)絡的安全性。所以在新時期的環(huán)境中應重視通信工程網(wǎng)絡安全管理,合理使用先進的安全管理技術措施,按照安全問題的發(fā)生特點、規(guī)律與實際情況,深入性的執(zhí)行有關安全管理和維護工作,從根本上增強整體網(wǎng)絡的安全運行效果。
參考文獻:
[1]黃世青.探討“大數(shù)據(jù)”背景下計算機信息技術在網(wǎng)絡安全中的運用[J].通訊世界,2020,27(07);115-116.
[2]劉易林.“大數(shù)據(jù)”背景下計算機信息技術在網(wǎng)絡安全中的運用[J].電子技術與軟件工程,2020(10);242-243.
皖江工學院 安徽 馬鞍山 243031