前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的認識網(wǎng)絡(luò)安全的重要性主題范文,僅供參考,歡迎閱讀并收藏。
一、加強領(lǐng)導(dǎo),狠抓落實
縣教育局接到通知后立即轉(zhuǎn)發(fā)文件,籌劃安排部署“網(wǎng)絡(luò)安全宣傳周”的宣傳活動工作,由電教室全面負責(zé)該工作的實施與管理。
二、精心組織,部署落實
為切實抓好這次活動,縣教育局精心組織,明確活動目的,落實責(zé)任分工,突出宣傳的思想性和實效性,全縣師生,人人參與。
三、主題鮮明,形式多樣
(一)開展講堂,感受安全
1.活動期間,我縣信息教師在本周的信息課上圍繞“青少年網(wǎng)絡(luò)安全”主題講堂,讓師生通過圖片、布標、競賽等信息講解網(wǎng)絡(luò)安全的重要性,對學(xué)生提出了注意事項。通過活動明顯提高了學(xué)生的網(wǎng)絡(luò)安全防范意識和能力,真正體會了綠色上網(wǎng)的意義。
2.學(xué)校班級開展“網(wǎng)絡(luò)安全”知識宣傳主題班會。各班班主任利用主題班會,向同學(xué)們宣傳網(wǎng)絡(luò)安全知識。通過主題班會,同學(xué)們對網(wǎng)絡(luò)安全意識提高了很多,他們能快速準確的判斷出什么事該做,什么事不該做。
(二)進行校園網(wǎng)絡(luò)安全隱患大排查。縣教育局積極組織相關(guān)人員深入學(xué)校進行校園網(wǎng)絡(luò)安全隱患排查,對存在的問題提出整改意見,限期整改。
四、效果顯著,深入人心
1.全縣師生對網(wǎng)絡(luò)安全有了新的認識,了解了網(wǎng)絡(luò)安全的重要性。
近日,xx市國稅局以“提升網(wǎng)絡(luò)安全意識,保障稅務(wù)信息安全”為主題,有計劃、有目標、多形式地開展網(wǎng)絡(luò)安全宣傳周活動,提升全局稅干及納稅人網(wǎng)絡(luò)安全意識。
首先,從思想入手。組織全局全體稅干積極學(xué)習(xí)上級對于網(wǎng)絡(luò)安全宣傳活動文件和講話,積極領(lǐng)會精神,全員參與網(wǎng)絡(luò)安全知識在線答題測試,提高對網(wǎng)絡(luò)安全的認識和重視,增強"信息安全無小事"的安全意識。
其次,以學(xué)習(xí)為抓手。圍繞《網(wǎng)絡(luò)安全手冊》,在辦公區(qū)顯著位置張貼宣傳海報及標語,以圖文并茂的方式宣傳網(wǎng)絡(luò)安全重要性,結(jié)合各類案例,講解侵害網(wǎng)絡(luò)安全的途徑和方式,提升網(wǎng)絡(luò)安全漏洞的警惕性。
第三,以宣傳為載體。在稅企qq群、微信流中,大力宣傳網(wǎng)絡(luò)安全知識,采取"互問互答,專題講解"的形式,有針對性地對納稅事項中各類網(wǎng)絡(luò)安全漏洞及不規(guī)范行為進行講解和反饋,在納稅人中營造"自覺學(xué)習(xí),聯(lián)動互問"的良好氛圍。
最后,以自查為著力點。從稅務(wù)部門工作實際出發(fā),要求分局稅干從可能面臨的違規(guī)外聯(lián)、移動儲存介質(zhì)安全、辦公區(qū)wifi搭建等風(fēng)險點進行自查自糾,養(yǎng)成良好的行為習(xí)慣和規(guī)范的網(wǎng)絡(luò)安全操作,提升防范網(wǎng)絡(luò)安全風(fēng)險和威脅的能力,有效防控各類安全事故。
1.計算機網(wǎng)絡(luò)安全概述。
計算機網(wǎng)絡(luò)安全,是指利用相關(guān)網(wǎng)絡(luò)管理控制與技術(shù),確保在一個網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的完整性、保密性及可用性。計算機網(wǎng)絡(luò)安全,主要包括邏輯安全與物理安全兩個方面,其中,邏輯安全包括數(shù)據(jù)的保密性、完整性及可用性,防止沒有經(jīng)過授權(quán)對數(shù)據(jù)進行隨意篡改或破壞的行為;物理安全包括相關(guān)設(shè)備與設(shè)施在受到物理保護的條件下保護設(shè)備上的數(shù)據(jù)免于丟失、破壞。
2.計算機網(wǎng)絡(luò)存在的主要安全問題。
目前,計算機已經(jīng)廣泛應(yīng)用于各行各業(yè),人們對計算機網(wǎng)絡(luò)的認識與利用水平也顯著提升,辦公、社交、生活等方方面面都離不開計算機網(wǎng)絡(luò)。計算機網(wǎng)絡(luò)在豐富和改變?nèi)藗兩畹耐瑫r,其存在的安全問題也不得不讓人們警醒,經(jīng)過筆者梳理,計算機網(wǎng)絡(luò)安全問題主要存在以下幾個方面:
1)網(wǎng)絡(luò)病毒所導(dǎo)致的安全問題。
在計算機網(wǎng)絡(luò)技術(shù)快速發(fā)展的過程中,也出現(xiàn)了越來越多、感染力越來越強的新病毒,它們無時無刻地影響著計算機網(wǎng)絡(luò)的安全。由于計算機網(wǎng)絡(luò)病毒具有復(fù)制性,能夠感染其他程序和軟件,因此,一旦計算機中了病毒,其所運行的每一步都將是危險的,都會存在讓病毒也隨之運行并產(chǎn)生破壞行為,然后應(yīng)用程序被破壞,機密數(shù)據(jù)被盜用或被破壞,甚至讓整個計算機系統(tǒng)癱瘓。
2)人為操作失誤所導(dǎo)致的安全問題。
在人們進行計算機相關(guān)操作過程中,人為操作失誤可能會引起計算機的安全漏洞,或者泄露了某些重要的信息,而這些信息一旦被不發(fā)分子所利用,便會造成難以挽回的損失。
3)網(wǎng)絡(luò)黑客攻擊所導(dǎo)致的安全問題。
在大數(shù)據(jù)時代下,網(wǎng)絡(luò)黑客對計算機網(wǎng)絡(luò)的攻擊具有更隱蔽、破壞性更強的特點。由于在大數(shù)據(jù)時代下,網(wǎng)絡(luò)黑客通過非正常手段竊取到某一重要數(shù)據(jù)時,一旦其利用這些數(shù)據(jù)進行非法行為時便會引起巨大的波及。同時,在海量的數(shù)據(jù)中,難以及時識別網(wǎng)絡(luò)黑客的攻擊行為,對于計算機網(wǎng)絡(luò)安全而言是一種嚴重的威脅。
4)網(wǎng)絡(luò)管理不到位所導(dǎo)致的安全問題。
在網(wǎng)絡(luò)安全維護中,網(wǎng)絡(luò)安全管理是非常重要的環(huán)節(jié),但是目前很多使用計算機的個人乃至企業(yè)、政府部門并沒有對網(wǎng)絡(luò)安全管理引起足夠的重視,從事使得計算機網(wǎng)絡(luò)的安全受到各種威脅,最終導(dǎo)致大量的計算機網(wǎng)絡(luò)安全事件頻繁發(fā)生。五是,網(wǎng)絡(luò)系統(tǒng)自身的漏洞所導(dǎo)致的安全問題。理論上而言,一切計算機網(wǎng)絡(luò)系統(tǒng)都存在某些漏洞。同時,在用戶使用各類程序、硬件過程中由于人為疏忽也會形成一些網(wǎng)絡(luò)系統(tǒng)漏洞。二者相比,后者的破壞性常常是巨大的,很多不法分子通過非法途徑給用戶造成計算機系統(tǒng)漏洞,進而竊取用戶信息,給用戶造成巨大的損失。
二、大數(shù)據(jù)時代下的計算機網(wǎng)絡(luò)安全防范對策
1.加強病毒治理及防范工作。
在大數(shù)據(jù)時代,計算機病毒的種類與數(shù)量與日俱增,對其進行治理與防范是較為困難的。在對計算機病毒進行治理與防范時,筆者認為最重要的是防范,這種防范是一種主動的、積極的治理,可以通過加強計算機防火墻部署來提高網(wǎng)絡(luò)環(huán)境的安全性,將那些不穩(wěn)定的、危險的網(wǎng)絡(luò)因素隔離在外,進而實現(xiàn)對網(wǎng)絡(luò)環(huán)境的安全保護。同時,計算機使用者樹立正確的病毒防范意識,在計算機日常使用中,能夠定期利用殺毒軟件對所使用的計算機網(wǎng)絡(luò)環(huán)境進行殺毒,并更新病毒樣本庫,進而確保對計算機網(wǎng)絡(luò)的掃描能及時識別計算機病毒并進行及時的處理。
2.加強黑客防范工作。
隱藏在大數(shù)據(jù)背后的網(wǎng)絡(luò)黑客一旦實施其不法行為,常常會產(chǎn)生巨大的安全問題,因此,為了防范計算機網(wǎng)絡(luò)安全,應(yīng)當(dāng)積極整合大數(shù)據(jù)的海量信息優(yōu)勢,建立科學(xué)的網(wǎng)絡(luò)黑客防范攻擊的模型,以此來提升識別網(wǎng)絡(luò)黑客的反應(yīng)速度。通過加強計算機網(wǎng)絡(luò)的內(nèi)外網(wǎng)的割離、加強防火墻配置,能夠有效降低黑客攻擊的可能性。同時,還可以大力推廣數(shù)字認證技術(shù),加強對訪問數(shù)據(jù)的有效控制,并合理認證,有效避免非法目的用戶的非法訪問,進而提升對網(wǎng)絡(luò)安全的有效保護。
3.加強網(wǎng)絡(luò)安全管理。
使用計算機的個人及機構(gòu),需要從思想上高度重視網(wǎng)絡(luò)安全管理的重要性,在熟悉大數(shù)據(jù)的特征與性能的基礎(chǔ)上采取安全的管理措施,時常關(guān)注網(wǎng)絡(luò)安全管理,從技術(shù)上給予網(wǎng)絡(luò)安全保障的同時,還需要通過有效的網(wǎng)絡(luò)安全管理來實現(xiàn)大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)安全的防范目的。對于機構(gòu)而言,需要從宏觀上認識到網(wǎng)絡(luò)安全管理的重要性,并建立動態(tài)的、有序的、系統(tǒng)的管理規(guī)章,依托于云計算技術(shù)構(gòu)建一個更加高級的智慧平臺來加強網(wǎng)絡(luò)安全的防范,進而確保網(wǎng)絡(luò)安全。對于個人而言,需要從主觀上認識到網(wǎng)絡(luò)安全的重要行,在進行計算機操作中,要養(yǎng)成規(guī)范化的、文明的使用計算機網(wǎng)絡(luò)的習(xí)慣,尤其是對于一些釣魚網(wǎng)站、非法鏈接,要從主觀上認識到其危害,并做自我做起,將網(wǎng)絡(luò)安全問題盡可能消滅,不傳播有安全隱患的信息或鏈接。
4.加強網(wǎng)絡(luò)系統(tǒng)漏洞的修復(fù)工作。
隨著信息技術(shù)的發(fā)展,社會各行各業(yè)已經(jīng)開始通過計算機網(wǎng)絡(luò)來進行內(nèi)部業(yè)務(wù)管理,信息化極大地提高了管理效率以及社會生產(chǎn)率。網(wǎng)絡(luò)是醫(yī)院向信息化、數(shù)字化發(fā)展的基礎(chǔ)要素,是整個醫(yī)院內(nèi)部信息運行的平臺,構(gòu)建安全的醫(yī)院信息系統(tǒng)至關(guān)重要。因此,本文首先對醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全進行概述,強調(diào)了其重要性與必要性,其次,重點討論了醫(yī)院信息系統(tǒng)的安全防范策略。
【關(guān)鍵詞】醫(yī)院信息系統(tǒng) 網(wǎng)絡(luò)安全 防范策略
醫(yī)院信息系統(tǒng)內(nèi)部的信息比較繁雜,不僅包括病人的資料,而且還有相關(guān)藥品的數(shù)據(jù)、醫(yī)生資料等,信息系統(tǒng)的安全運行,是醫(yī)院日常工作順利開展的必要條件。由于互聯(lián)網(wǎng)的開放性,經(jīng)常存在一些威脅系統(tǒng)安全的要素,導(dǎo)致內(nèi)部信息的損壞、丟失,影響醫(yī)院的正常工作,帶來一系列損失。由此可見,要高度重視醫(yī)院信息系統(tǒng)的安全問題,多角度提高系統(tǒng)的安全性能。
1 醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全主要指的是通過技術(shù)手段,確保計算機在運行過程中得到保護,硬件、軟件都避免受到網(wǎng)絡(luò)上危險要素的破壞,阻止惡意程序?qū)ο到y(tǒng)進行攻擊,進而泄露信息、篡改信息等,確保信息系統(tǒng)在互聯(lián)網(wǎng)的環(huán)境下正常運行。網(wǎng)絡(luò)維護的核心在于信息與數(shù)據(jù)的完整性與可控性,并且能夠通過用戶的操作,實現(xiàn)基本的應(yīng)用目的。在網(wǎng)絡(luò)的安全維護中,主要包括兩個方面。一是設(shè)備安全,包括計算機系統(tǒng)的穩(wěn)定、硬件實體的安全以及軟件的正常運行。二是信息安全,主要指的是數(shù)據(jù)的備份、數(shù)據(jù)庫的安全性等。
1.2 醫(yī)院網(wǎng)絡(luò)安全的重要性
醫(yī)院的信息系統(tǒng)網(wǎng)絡(luò)安全問題關(guān)系到日常管理的方方面面,醫(yī)院信息系統(tǒng)在在運行期間,如果出現(xiàn)意外中斷,或者受到惡意程序的攻擊,那么很容易導(dǎo)致信息的大量丟失,由于醫(yī)院信息系統(tǒng)中錄入了病人的基本信息,因此會造成嚴重的后果,甚至醫(yī)療事故。由于醫(yī)院性質(zhì)的特殊性,在計算機信息系統(tǒng)的網(wǎng)絡(luò)安全防護方面,除了一般的日常維護,還需要通過特殊的策略來確保信息系統(tǒng)的安全。
2 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的防范策略
2.1 選擇優(yōu)質(zhì)設(shè)備
醫(yī)院信息網(wǎng)絡(luò)安全維護是一項系統(tǒng)的技術(shù)工作,運行良好的優(yōu)質(zhì)設(shè)備是維護系統(tǒng)安全的保障。因此,醫(yī)院的信息中心需要選擇性能良好、運行穩(wěn)定、便于升級的設(shè)備。個別醫(yī)院沒有認識到信息系統(tǒng)安全的重要性,忽視網(wǎng)絡(luò)建設(shè),將資金投入到醫(yī)療設(shè)備以及醫(yī)院基礎(chǔ)設(shè)施上,在網(wǎng)絡(luò)設(shè)備上不重視質(zhì)量,由于醫(yī)院的工作具有連續(xù)性,性能較差的網(wǎng)絡(luò)設(shè)備經(jīng)常會出現(xiàn)多種問題,特別是核心交換機和服務(wù)器,一旦運行故障,醫(yī)院內(nèi)部網(wǎng)絡(luò)癱瘓,必將嚴重影響醫(yī)院的正常工作。因此,維護醫(yī)院信息網(wǎng)絡(luò)安全首先要選擇優(yōu)質(zhì)的網(wǎng)絡(luò)設(shè)備。
2.2 優(yōu)化系統(tǒng)程序
醫(yī)院在系統(tǒng)的選擇上,除了可以通過技術(shù)人員設(shè)計專門的程序,還可以選擇安全性能較高的操作系統(tǒng)與軟件,并且及時進行升級與更新,定期優(yōu)化系統(tǒng)程序,這樣才能確保安全。同時,如果系統(tǒng)設(shè)置密碼,密碼需要進行不定期更換,這樣避免網(wǎng)絡(luò)中一些惡意程序的攻擊,防止病毒、黑客入侵竊取重要信息,也最大程度降低被跟蹤痕跡的可能性。在系統(tǒng)程序的日常管理中,也要定時更新數(shù)據(jù)庫,做好信息的備份工作。
2.3 加強技術(shù)人員管理
網(wǎng)絡(luò)安全的操作主體主要是信息技術(shù)人員,因此,提高技術(shù)工作人員的職業(yè)水平,構(gòu)建科學(xué)的網(wǎng)絡(luò)安全管理制度也是必不可少的。醫(yī)院要確保信息系統(tǒng)的持續(xù)穩(wěn)定,并且在網(wǎng)絡(luò)環(huán)境中運行良好,這對技術(shù)人員要提出了更高的要求。醫(yī)院可以通過培訓(xùn)提高技術(shù)人員業(yè)務(wù)水平、開展網(wǎng)絡(luò)安全教育提高思想認識等。在日常工作中,嚴格禁止通過移動終端來進行信息的輸入與輸出,避免病毒帶入。同時設(shè)置專門的信息共享平臺,嚴禁技術(shù)人員將系統(tǒng)文件進行共享。除此之外,網(wǎng)絡(luò)管理員要定期進行數(shù)據(jù)的整理,并且完善網(wǎng)絡(luò)運行后臺,對于計算機網(wǎng)絡(luò)終端進行檢查,及時處理安全漏洞。
2.4 構(gòu)建病毒防御體系
醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全防范,除了確保系統(tǒng)中各計算機通信設(shè)備及相關(guān)設(shè)施的物理安全,使其免于人為或自然的破壞,還要構(gòu)建病毒防御體系。由于互聯(lián)網(wǎng)具有開放性與交互性的特征,在網(wǎng)絡(luò)中運行的程序有必要建立不同層次的防護系統(tǒng)。例如在每臺計算機終端上都安置網(wǎng)絡(luò)版的殺毒軟件,在服務(wù)器上設(shè)置保障服務(wù)器安全的殺毒軟件,在網(wǎng)關(guān)處設(shè)置維護網(wǎng)關(guān)的防病毒軟件,這樣將信息系統(tǒng)的各個部分都納入了安全保護中。但是,由于計算機病毒傳播途徑多、傳播速度快,在構(gòu)建病毒防御體系時,也要重點預(yù)防不同來源的病毒,通過系統(tǒng)的設(shè)置,維護信息系統(tǒng)的安全。
2.5 完善身份驗證程序
身份驗證程序的漏洞是系統(tǒng)內(nèi)部信息泄露的重要原因,因此,需要進行身份認證以及授權(quán),對進入系統(tǒng)的用戶進行審查,確保其具備信息查看的資格。在信息系統(tǒng)程序中,要將身份驗證方式、權(quán)限審查內(nèi)容進行詳細規(guī)定,并且通過動態(tài)密碼、安全口令等,阻止非法用戶的入侵。除此之外,還可以應(yīng)用防火墻,對于網(wǎng)絡(luò)數(shù)據(jù)的訪問、修改等操作進行記錄,一旦出現(xiàn)比較可疑的操作行為,系統(tǒng)可以自動報警或者中斷操作,避免非法用戶對數(shù)據(jù)進行篡改。總而言之,身份驗證程序與防火墻的有效配合,可以為醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)建立一道安全屏障。
3 結(jié)束語
信息化的發(fā)展對于計算機技術(shù)提出了更高的要求,特別是醫(yī)院的信息系統(tǒng)網(wǎng)絡(luò)安全防范問題,直接關(guān)系到醫(yī)院業(yè)務(wù)的有序開展。網(wǎng)絡(luò)安全防范是一項系統(tǒng)的動態(tài)工程,需要從各個角度出發(fā),綜合考慮,選擇性能良好的網(wǎng)絡(luò)設(shè)備,并且定期進行系統(tǒng)的優(yōu)化,提高信息技術(shù)人員的業(yè)務(wù)水平,在確保硬件實體的安全穩(wěn)定前提下,構(gòu)建多層次的病毒防御體系,完善信息系統(tǒng)的身份驗證程序,并不斷調(diào)整防范策略,及時組建網(wǎng)絡(luò)安全緊急響應(yīng)體系,全面提高醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)的安全性。
參考文獻
[1]涂華.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全與防范[J].中山大學(xué)學(xué)報論叢,2011,04(12).
[2]祝敬萍.醫(yī)院信息系統(tǒng)安全風(fēng)險規(guī)避管理策略研究[D].華中科技大學(xué),2012.
[3]莫非.醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全與管理[J].計算機光盤軟件與應(yīng)用,2012,07(23).
[4]賈鑫.基于醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全分析與設(shè)計[J].中國管理信息化,2013,05(15).
[5]趙浩宇,李剛.淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)[J].中國衛(wèi)生信息管理雜志,2013,10(20).
計算機網(wǎng)絡(luò)通信具有迅速、靈活、開放、共享等特征,滿足了人們不斷發(fā)展的生產(chǎn)生活的要求,也為信息交流和共享創(chuàng)造了巨大的空間。與此同時,隨著網(wǎng)絡(luò)技術(shù)帶給人們極大的方便的同時,也為計算機網(wǎng)絡(luò)的快速發(fā)展帶來了巨大的影響。需要注意的是,計算機網(wǎng)絡(luò)迅猛發(fā)展的同時,安全問題仍然是人們十分關(guān)心的話題。
一、分析計算機通信網(wǎng)絡(luò)存在的安全問題
計算機網(wǎng)絡(luò)由計算機設(shè)備和通信網(wǎng)絡(luò)兩個部分組成,計算機設(shè)備室計算機通信的信源和終端,通信網(wǎng)絡(luò)是指計算機數(shù)據(jù)傳輸和交換的手段和方式,正是二者的密切配合才實現(xiàn)了計算機的通信網(wǎng)絡(luò)的共享功能。計算機通信網(wǎng)絡(luò)的安全問題主要是指外來的以數(shù)據(jù)和行為為主要形式的攻擊計算機網(wǎng)絡(luò)操作系統(tǒng)、硬件、應(yīng)用軟件等,使其出現(xiàn)一定程度的被更改、被破壞、被泄露、被盜用等現(xiàn)象,從而使得計算機通信網(wǎng)絡(luò)難以正常運行。一般說來,計算機通信存在的安全問題主要由以下兩種:
(一)計算機網(wǎng)絡(luò)的硬件安全問題
計算機的硬件安全主要是指計算機硬件系統(tǒng)的設(shè)置安全和設(shè)備的物理安全。系統(tǒng)設(shè)置安全是指網(wǎng)絡(luò)路由器等關(guān)于網(wǎng)絡(luò)設(shè)置連接設(shè)備的安全,而物理安全是指具體的計算機物理設(shè)備的安全,如路由器、交換機、網(wǎng)絡(luò)服務(wù)器等。
(二)計算機網(wǎng)絡(luò)的軟件安全問題
計算機網(wǎng)絡(luò)的軟件安全問題是計算機安全問題最重要的問題。它主要表現(xiàn)在以下幾個問題中:第一,系統(tǒng)安全漏洞。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展,在計算機網(wǎng)絡(luò)操作中存在著一些安全漏洞,一方面為編程人員管理提供了方便,另一方面也給網(wǎng)絡(luò)黑客提供了攻擊機會,從而造成網(wǎng)絡(luò)漏洞被攻陷,出現(xiàn)嚴重的安全問題。第二,計算機網(wǎng)絡(luò)病毒。計算機網(wǎng)絡(luò)病毒具有感染性、潛伏性、破壞性和觸發(fā)性,對于計算機網(wǎng)絡(luò)安全具有嚴重的影響,且隨著網(wǎng)絡(luò)病毒的種類和技術(shù)的發(fā)展,其傳播越來越廣闊和隱蔽,的確是網(wǎng)絡(luò)軟件安全本文由收集整理最大的問題。第三,網(wǎng)絡(luò)黑客攻擊。網(wǎng)絡(luò)中的黑客攻擊不僅有針對性攻擊,還有廣泛性攻擊,這些攻擊活動變得越來越猖獗,為網(wǎng)絡(luò)安全帶來了非常大的威脅。第四,網(wǎng)絡(luò)內(nèi)部權(quán)限混用。網(wǎng)絡(luò)中的用戶賬號本來只局限于個人使用,但是在現(xiàn)實中一個賬號往往將用戶名和密碼告知他人,存在混用的情況,這給網(wǎng)絡(luò)系統(tǒng)漏洞、黑客攻擊和病毒等帶來了可乘之機。
二、分析提高計算機通信網(wǎng)絡(luò)安全的對策與技術(shù)
(一)全面認識計算機通信網(wǎng)絡(luò)安全的重要性
只有正確認識計算機通信網(wǎng)絡(luò)安全的重要性,才能在通信設(shè)置和管理中將網(wǎng)絡(luò)安全放在突出的位置,全面落實計算機通信網(wǎng)絡(luò)安全的防范行為。傳統(tǒng)對于計算機通信網(wǎng)絡(luò)的安全認識僅僅停留在計算機操作系統(tǒng)本身上面,只保證才做系統(tǒng)沒有錯誤。但是,隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和計算機網(wǎng)絡(luò)運用的廣泛性發(fā)展,現(xiàn)代計算機網(wǎng)絡(luò)安全意識應(yīng)該從傳統(tǒng)的操作系統(tǒng)無誤上延伸到網(wǎng)絡(luò)系統(tǒng)、網(wǎng)上信息、網(wǎng)上管理、數(shù)據(jù)信息、通道控制等上面,以實現(xiàn)計算機系統(tǒng)、信息、數(shù)據(jù)、通道等的保密完整性、可控可用性,讓計算機通信網(wǎng)絡(luò)實現(xiàn)正常運行的目標。
(二)強化網(wǎng)絡(luò)管理
計算機通信網(wǎng)絡(luò)安全要從內(nèi)部和外部強化網(wǎng)絡(luò)管理,讓安全隱患被扼殺在搖籃里。首先,要加強計算機人員的管理。通過加大高級網(wǎng)絡(luò)技術(shù)人員的培養(yǎng)和任用,發(fā)揮網(wǎng)絡(luò)管理人才的作用,讓計算機網(wǎng)絡(luò)管理人員具有豐富的技術(shù)知識和實踐經(jīng)驗,有效防護網(wǎng)絡(luò)設(shè)備的安全問題。此外,還可以加強網(wǎng)絡(luò)管理中的各個部門的合作和互動,促進網(wǎng)絡(luò)管理實現(xiàn)完整化。其次,加強網(wǎng)絡(luò)建立和使用的審批手續(xù)的嚴格性和嚴肅性。通過加強網(wǎng)絡(luò)管理部門在通信網(wǎng)開設(shè)、關(guān)系、調(diào)整、改變工作狀態(tài)中的作用,加強網(wǎng)絡(luò)管理部門在用戶網(wǎng)絡(luò)增設(shè)終端等設(shè)備方面的批準管理作用,加強網(wǎng)絡(luò)安全防護功能。
(三)采取具體的防范措施和技術(shù)
(1)采取具體的防范措施。為了防范計算機通信網(wǎng)絡(luò)安全,就要全面對非法入侵進行監(jiān)測、防偽、審查和追蹤,從建立通信線路到傳播信息我們可以采取以下幾個防范措施:第一,身份鑒別,通過用戶名和密碼等鑒別方式讓網(wǎng)絡(luò)系統(tǒng)的權(quán)限分級,讓一些受限的用戶在連接過程中被受到終止或部分數(shù)據(jù)被屏蔽,實現(xiàn)數(shù)據(jù)的安全性。第二,網(wǎng)絡(luò)授權(quán),通過向終端用戶發(fā)送許可證書從而讓沒有得到授權(quán)的用戶無法訪問網(wǎng)絡(luò)和網(wǎng)絡(luò)資源。第三,數(shù)據(jù)保護,通過對數(shù)據(jù)加密的形式對數(shù)據(jù)資源進行發(fā)送或訪問,使得數(shù)據(jù)被截獲之后也很難進行密碼破解。第四,收發(fā)確認,通過對發(fā)送和接收信息的方式讓發(fā)送和接受被承認,防止不承認發(fā)送和接收信息和數(shù)據(jù)而引起的爭執(zhí)。第五,保護數(shù)據(jù)完整性,通過數(shù)據(jù)檢查核對方式對數(shù)據(jù)進行檢查和核對,保持數(shù)據(jù)的完整性。第六,業(yè)務(wù)流分析保護,通過阻止網(wǎng)絡(luò)中的垃圾信息出現(xiàn),也無法讓惡意網(wǎng)絡(luò)終端無法從網(wǎng)絡(luò)業(yè)務(wù)流分析中獲取用戶信息,達到保護用戶信息安全的目的。
1概述
計算機通信網(wǎng)絡(luò)涵蓋兩方面內(nèi)容,一是計算機,二是通訊網(wǎng)絡(luò)。計算機概念容易理解,人們常把計算機稱作終端設(shè)備;而通信網(wǎng)絡(luò)執(zhí)行的功能是數(shù)據(jù)的傳輸和交換,執(zhí)行的結(jié)果是實現(xiàn)計算機網(wǎng)絡(luò)的資源共享;近年我國通信網(wǎng)絡(luò)產(chǎn)業(yè)急劇擴張,在國民經(jīng)濟發(fā)展中占有一定地位,其發(fā)展動力主要在于人們的需求。
2通信網(wǎng)絡(luò)安全問題簡述
通信網(wǎng)絡(luò)安全防護重要性不言而喻,它的主要內(nèi)容一是網(wǎng)絡(luò)安全的等級保護;二是網(wǎng)絡(luò)安全的風(fēng)險評估;三是網(wǎng)絡(luò)安全的災(zāi)難備份;從這個內(nèi)容上可看出都是采用被動的預(yù)防為主的策略。這些策略借助技術(shù)、管理、動態(tài)手段。 技術(shù),是安全防范的技術(shù),其主要職能就是防止通信網(wǎng)絡(luò)中無意泄露、蓄意破壞或謀劃更改操作系統(tǒng)、軟件、硬件和數(shù)據(jù)等資源的活動,有了切實可靠的技術(shù),對維護計算機通信網(wǎng)絡(luò)安全性是最大的保障;管理,包含設(shè)備管理和人員日常管理兩種方式;設(shè)備管理就是指設(shè)備維護工作,高端技術(shù)要依賴于良好設(shè)備才能進行,不重視管理會存在安全隱患,使得非法用戶竊取服務(wù)得以實現(xiàn);人員日常管理是指日常對計算機通信網(wǎng)絡(luò)安全性的監(jiān)視和“站崗”,網(wǎng)絡(luò)攻擊不是緩慢進行,恰恰相反它們具有強烈的“秒殺”攻擊性,如果沒有預(yù)警技術(shù)和人員技術(shù)反抗,往往造成“重傷”。動態(tài)手段指技術(shù)升級換代;隨著科技進步,黑客攻擊的技術(shù)手段在升級,如果還停留固定的狀態(tài),那么安全防護就等同于虛設(shè)。
3通信網(wǎng)絡(luò)安全問題的研究形式
自從計算機通信網(wǎng)絡(luò)走向世界開始,人們就開始針對網(wǎng)絡(luò)安全問題進行思考和研究;在這方面,西方領(lǐng)先于我們,上世紀美國在“計算機保密模型”基礎(chǔ)上,制定了“可信計算機系統(tǒng)安全評估準則”。目前信息資源安全協(xié)議的功能和地位不可取代,就目前發(fā)展來看,在安全協(xié)議方面形成了基于狀態(tài)機、代數(shù)工具和模態(tài)邏輯三種分析方法,隨著對安全防護的認識以及常規(guī)網(wǎng)絡(luò)侵害手段的研究,人們的目光集中于安全密碼的等級上;趨勢上看安全密碼已成為未來發(fā)展的導(dǎo)向,有很多國家都基于安全密碼展開了學(xué)術(shù)研討會和技術(shù)論文成果開發(fā),熱點在于密鑰密碼;電子商務(wù)的出現(xiàn),依仗的是計算機通信網(wǎng)絡(luò)的發(fā)展,如今隨著它的普及和發(fā)展,安全問題的矛盾比其他領(lǐng)域更急迫。我國安全防護的研究起步晚,發(fā)展趨勢由原來的通信保密逐漸變成高技術(shù)數(shù)據(jù)保護;國家信息產(chǎn)業(yè)部也不斷從安全體系結(jié)構(gòu)、現(xiàn)代密碼結(jié)論、安全協(xié)議、信息分析和監(jiān)控等方面提出系統(tǒng)完整和協(xié)同的通信網(wǎng)絡(luò)安全與防護的方案。
4通信網(wǎng)絡(luò)安全主要問題現(xiàn)狀
4.1網(wǎng)絡(luò)安全機構(gòu)不健全,安全維護隊伍不充實
目前網(wǎng)絡(luò)安全問題突出;斯諾登曝光美國“棱鏡門”事件引起人們對安全意識的重視,幾乎每天都有網(wǎng)絡(luò)安全新問題出現(xiàn);但我國整體和個體企業(yè)、組織、個人的防范能力不足;整體網(wǎng)絡(luò)安全機構(gòu)不夠健全,沒有統(tǒng)一安全策略;個體而言,人員素質(zhì)低,不能適應(yīng)現(xiàn)代化科學(xué)技術(shù)發(fā)展的需求;統(tǒng)籌網(wǎng)絡(luò)安全管理不足,雖然很多運營企業(yè)都知道網(wǎng)絡(luò)安全的重要性,也采取了一些有效的管理技術(shù)手段,也投入了資金去運作,但沒有形成一個系統(tǒng)化流程,只是查漏補缺似的對安全進行整改,而不能“渾圓一體”,自然安全防護保障性不夠。
4.2網(wǎng)絡(luò)的安全意識不到位,防護措施落實不到位
運營企業(yè)的網(wǎng)絡(luò)和系統(tǒng)存在技術(shù)不足,甚至有漏洞;心里、技術(shù)警戒線很松,潛意識認為邊界很安全,對自身排查措施防護不到位;網(wǎng)絡(luò)通信防護的主要內(nèi)容就是防病毒、防攻擊、防入侵三個主要方面,由于運營企業(yè)防護措施力度不大,DDOS攻擊堵塞城域網(wǎng)和IDC的事件間或發(fā)生;不同安全域之間和內(nèi)外網(wǎng)隔離及其訪問控制工作維護的不好,致使非授權(quán)訪問系統(tǒng)時有發(fā)生;對安全軟件沒有及時升級,對漏洞的重要性認識不清,安全日志的忽略和對安全日志審計流于形式,使得還原工作難上加難。
4.3第三方服務(wù)管理責(zé)任心不強,遠程維護管控措施不得力
運營企業(yè)的安全保障基本依賴于第三方服務(wù),但缺乏規(guī)程規(guī)范性和行之有效的制度,運營企業(yè)對第三方服務(wù)并不能完全掌控和了解,導(dǎo)致隱患的潛伏;有的遠程管理平臺本身就有漏洞和缺陷,對審批、平臺管理、日志審計監(jiān)控不足,造成運營企業(yè)系統(tǒng)的“內(nèi)憂外患”。
5關(guān)于網(wǎng)絡(luò)安全的防護對策
5.1研究新技術(shù)開發(fā),加大安全防范措施
對安全問題研究動向予以支持和鼓勵,且重視知識產(chǎn)權(quán)的申報和轉(zhuǎn)化成實際技術(shù)投入;建立高效團隊,提高一線技術(shù)人員實際操作的水平;制訂詳細的安全檢查制度,查找薄弱環(huán)節(jié),并加以安全測評,通過實際案例宣講安全問題。
5.2貫徹落實各項制度標準,對比找差距
《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《通信網(wǎng)絡(luò)安全防護管理辦法》是我們國家基于計算機通信網(wǎng)絡(luò)安全,所制定的、具有借鑒作用,在實際工作中應(yīng)該對比找差距。
5.3關(guān)于主機、操作系統(tǒng)、數(shù)據(jù)庫配置方案
基于Intranet體系結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng),兼?zhèn)鋸V域網(wǎng)和局域網(wǎng)的特性,其充分利用了Intranet技術(shù)的分布式的計算機網(wǎng)絡(luò);我們建議在核心服務(wù)器上安裝核心防護產(chǎn)品,并部署中央管理控制臺在中央安全管理平臺上,以對全部的核心防護產(chǎn)品進行統(tǒng)一管理。
5.4監(jiān)管部門要做主導(dǎo)作用
監(jiān)管部門在網(wǎng)絡(luò)安全中起著主導(dǎo)作用,提高工作動能和效率;始終要在技術(shù)上站在最高點、在責(zé)任問題上敢于承擔(dān)、高瞻遠矚做新的嘗試和做新技術(shù)的引進。
【關(guān)鍵詞】 校園 網(wǎng)絡(luò)安全 隱患 策略
引言:當(dāng)前,校園內(nèi)部網(wǎng)絡(luò)安全與維護還存在著諸多問題,如網(wǎng)絡(luò)安全技術(shù)的使用力度不夠、數(shù)據(jù)庫管理不當(dāng)、網(wǎng)絡(luò)管理員管理意識不強等,校園計算機網(wǎng)絡(luò)安全關(guān)系到教學(xué)信息的傳遞和教學(xué)質(zhì)量,對我國的教育事業(yè)起著至關(guān)重要的作用,為了更好地解決計算機安全問題,本文從計算機網(wǎng)絡(luò)安全隱患出發(fā),深刻探討計算機網(wǎng)絡(luò)安全維護機制。
一、校園內(nèi)部提升計算機網(wǎng)絡(luò)安全的重要性
1.1校園計算機網(wǎng)絡(luò)具有互動性、開放性的特點
因為計算機網(wǎng)絡(luò)具有互動性和開放性的特點,其性能是在計算機網(wǎng)絡(luò)不斷發(fā)展中建立起來的[1]。計算機網(wǎng)絡(luò)的信息可以迅速傳播,有利于教學(xué)資源的有效利用和流通,但是,計算機網(wǎng)絡(luò)的流通方式中的互動是雙向的,也就意味著校園計算機的網(wǎng)絡(luò)應(yīng)用在實際教學(xué)中應(yīng)該得到相應(yīng)重視和安全保障。
1.2校園計算機網(wǎng)絡(luò)安全的意義及重要性
在全球生產(chǎn)活動中,信息的傳播很大程度上決定著經(jīng)濟效益和社會效益的提高。同樣,校園計算機網(wǎng)絡(luò)安全關(guān)系到教學(xué)信息的傳播,更是直接影響到教學(xué)方式和教學(xué)質(zhì)量。對于我國教育事業(yè)起著至關(guān)重要的作用。所以,學(xué)校應(yīng)該加大校園計算機網(wǎng)絡(luò)安全的維護,提高校園內(nèi)部網(wǎng)絡(luò)安全水平,加強對網(wǎng)絡(luò)使用和監(jiān)督人員的培養(yǎng)。
二、當(dāng)前校園內(nèi)部計算機網(wǎng)絡(luò)存在的問題
2.1計算機網(wǎng)絡(luò)安全意識差
在政治理論上,認識的真理性檢驗標準是實踐,意識對實踐有著指導(dǎo)作用,那么,網(wǎng)絡(luò)安全的意識不僅僅關(guān)系到網(wǎng)絡(luò)的安全研發(fā)程度,更是在校園人員日常使用中發(fā)揮著重要作用。網(wǎng)絡(luò)應(yīng)用者應(yīng)該具有強烈的網(wǎng)絡(luò)安全意識,才能使網(wǎng)民們能夠具有辨別網(wǎng)絡(luò)中風(fēng)險的能力。但是現(xiàn)在我國校園里很多學(xué)生對于網(wǎng)絡(luò)中有風(fēng)險的信息辨別能力較差,安全意識比較薄弱,這也就是校園網(wǎng)絡(luò)風(fēng)險的主要因素之一。
2.2網(wǎng)絡(luò)安全設(shè)置不完善
網(wǎng)絡(luò)技術(shù)的進步在于外來風(fēng)險的防護,防火墻術(shù)能夠保護網(wǎng)絡(luò)安全,這是一項通過計算機軟件來實現(xiàn)這一系列條件的技術(shù)。在現(xiàn)代網(wǎng)絡(luò)環(huán)境中,校園網(wǎng)的規(guī)模大速度快,使得不法之徒攻擊、入侵校園網(wǎng)的效率會更高,防火墻技術(shù)并不是很完善,還存在著很多漏洞,容易被不法分子利用,這降低了計算機防御風(fēng)險的能力,這也就造成了計算機網(wǎng)絡(luò)安全隱患。
2.3校園網(wǎng)絡(luò)監(jiān)督機制不完善
在現(xiàn)代化教學(xué)中,計算機網(wǎng)絡(luò)應(yīng)用已經(jīng)很普遍,但是,校園內(nèi)部對計算機網(wǎng)絡(luò)的監(jiān)督卻很匱乏,難以達到抵御網(wǎng)絡(luò)風(fēng)險的能力,這表現(xiàn)在專業(yè)設(shè)備不合格,管理人員專業(yè)技能不達標[2]。這些問題也就是校園計算機網(wǎng)絡(luò)監(jiān)督機制方面存在的主要問題。同時也是解決校園網(wǎng)絡(luò)監(jiān)督機制的主要突破口。
三、校園內(nèi)部計算機網(wǎng)絡(luò)維護機制
3.1校園應(yīng)該建立健全的計算機安全系統(tǒng)
現(xiàn)在病毒的傳播速度快,危害性大,它可以通過多種方式傳播,利用病毒破壞電腦系統(tǒng)。為了從根本上解決計算機網(wǎng)絡(luò)安全問題,學(xué)校應(yīng)通過建立完整的網(wǎng)絡(luò)安全系統(tǒng),不斷完善。及時查殺系統(tǒng)中存在的病毒,及時做好校園內(nèi)部的計算機網(wǎng)絡(luò)的監(jiān)控工作,確保內(nèi)部網(wǎng)絡(luò)安全運行[3]。
3.2完善網(wǎng)絡(luò)安全規(guī)章制度
學(xué)校應(yīng)該不斷完善網(wǎng)絡(luò)安全的規(guī)章制度,加強監(jiān)督職責(zé),增強防范意識,加強對相關(guān)人員的技能、網(wǎng)絡(luò)知識的培訓(xùn)。這不僅僅是網(wǎng)絡(luò)監(jiān)督部門的職責(zé),還需要其他人員的配合完成、也應(yīng)當(dāng)制定自己的維護機制,對一些重要的信息采取特殊維護手段。
3.3限制系統(tǒng)功能
網(wǎng)絡(luò)使用者在使用網(wǎng)絡(luò)時,因缺乏基本知識而操作過度,使得黑客有機可乘,這也就是系統(tǒng)功能的不完善的后果,所以,限制人員的操作范圍可以有效地減少類似的網(wǎng)絡(luò)危險事故,限制功能主要針對第三者,只要對系統(tǒng)配置進行權(quán)限設(shè)置,攔截用戶使用過程中不必要的數(shù)據(jù)泄露來完成。
四、結(jié)束語
在計算機網(wǎng)絡(luò)的普及以及計算機科技日益發(fā)展的今天,計算機網(wǎng)絡(luò)在社會上各個領(lǐng)域已經(jīng)得到了廣泛的應(yīng)用,計算機網(wǎng)絡(luò)的安全不僅僅是校園、國家甚至國際上都在關(guān)注的焦點問題。因此,國家、校園應(yīng)該對計算機網(wǎng)絡(luò)安全隱患加強維護加大改善力度和研發(fā)力度,充分意識到網(wǎng)絡(luò)安全技術(shù)在校園內(nèi)部計算機網(wǎng)絡(luò)中的應(yīng)用力度更是關(guān)系到教研和教育的質(zhì)量關(guān)鍵所在。
參 考 文 獻
[1]范榮偉.單位內(nèi)部計算機網(wǎng)絡(luò)安全與維護機制[J].信息與電腦(理論版),2015,02(19):147-148.
【關(guān)鍵詞】網(wǎng)絡(luò)時代;網(wǎng)絡(luò)安全;可靠性;對策
引言:網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)可靠性意義重大,隨著計算機技術(shù)的高速發(fā)展,黑客技術(shù)也在不斷的更新,網(wǎng)絡(luò)安全關(guān)系著計算機用戶的信息安全和財產(chǎn)安全。并且對企業(yè)來說網(wǎng)絡(luò)安全更加重要,很多企業(yè)的計算機數(shù)據(jù)中都可能包含著很多的商業(yè)機密,商業(yè)機密的泄漏不僅會給企業(yè)造成巨大的經(jīng)濟損失,更可能造成社會不良影響。網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)可靠性對策迫在眉睫,實現(xiàn)保障計算機系統(tǒng)運行穩(wěn)定、安全、通暢、可靠。
一、網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)安全的重要性
隨著計算機的推廣和普及,計算機網(wǎng)絡(luò)用戶越來越多,幾乎可以說城市家庭幾乎每家都擁有一臺計算機,計算機網(wǎng)絡(luò)可靠性、安全性成為了二十一世紀熱門課題。計算機網(wǎng)絡(luò)可靠性是計算機網(wǎng)絡(luò)建設(shè)的基礎(chǔ)和發(fā)展的關(guān)鍵,如果無法保證計算機網(wǎng)絡(luò)的可靠性,那么用戶將對計算機網(wǎng)絡(luò)失去信心,最終制約計算機網(wǎng)絡(luò)發(fā)展,不僅會給經(jīng)濟發(fā)展和社會建設(shè)造成不良影響,也會給用戶財產(chǎn)造成威脅。計算機網(wǎng)絡(luò)可靠性,必須從多方面考慮,實現(xiàn)真實有效的提升計算機網(wǎng)絡(luò)可靠性。計算機網(wǎng)絡(luò)為人們帶來了信息時代,在這個時代,信息就是財富,目前計算機網(wǎng)絡(luò)和信息技術(shù)已經(jīng)成為經(jīng)濟建設(shè)中的中重要組成部分。計算機網(wǎng)絡(luò)的出現(xiàn),改革了人們的工作方式及生活方式,實現(xiàn)了無紙化辦公,足不出戶購物,自動化、智能化生產(chǎn)等等,提升計算機網(wǎng)絡(luò)安全至關(guān)重要。另一方面,計算機為人類社會帶來了深刻改變,網(wǎng)絡(luò)業(yè)務(wù)的增多,人們對電子銀行、電子商務(wù)和電子商城的廣泛應(yīng)用,計算機網(wǎng)絡(luò)安全問題更不能小視。并且計算機網(wǎng)絡(luò)可靠性不僅直接影響著國計民生,更重要的是網(wǎng)絡(luò)安全與國家信息安全密切相關(guān),不僅涉及到國家政治、軍事和經(jīng)濟各個方面,而且影響到國家的安全和。隨著計算機網(wǎng)絡(luò)的廣泛應(yīng)用,計算機網(wǎng)絡(luò)安全的重要性日益突出。
二、網(wǎng)絡(luò)時代計算機網(wǎng)絡(luò)安全現(xiàn)狀
(一)人們對計算機網(wǎng)絡(luò)安全不夠重視
通過調(diào)查得知,很多個人及企業(yè)的計算機網(wǎng)絡(luò)中并沒有安裝任何防護軟件或殺毒軟件,并沒有深層的網(wǎng)絡(luò)安全意識。造成這種現(xiàn)象的主要原因是,計算機用戶對計算機網(wǎng)絡(luò)安全并重視度不夠,對計算機網(wǎng)絡(luò)安全并沒有深刻的認識,所以忽視了建立計算機網(wǎng)絡(luò)安全策略,這將給計算機用戶的計算機網(wǎng)絡(luò)安全造成了很大的隱患[1]。
(二)計算機用戶缺乏計算機網(wǎng)絡(luò)安全知識
經(jīng)過調(diào)查發(fā)現(xiàn),很多計算機用戶并不知道計算機病毒和網(wǎng)絡(luò)攻擊的存在,因此也就不懂得網(wǎng)絡(luò)安全防護。這是因為很多用戶缺乏計算機網(wǎng)絡(luò)安全知識,單純的認為計算機是安全的[2]。
(三)缺少計算機網(wǎng)絡(luò)安全防范措施
計算機網(wǎng)絡(luò)離不開計算機及互聯(lián)網(wǎng)為基礎(chǔ)支持,但是互聯(lián)網(wǎng)不是封閉的,它連接著整個世界的信息資源,具有較強的開放性。但目前計算機病毒、網(wǎng)絡(luò)黑客日益猖獗,信息截取、盜取事件時有發(fā)生,所以難免給網(wǎng)絡(luò)安全造成威脅。經(jīng)過調(diào)查發(fā)現(xiàn),一些計算機用戶在傳遞信息文件和使用計算機時,缺乏加密和權(quán)限管理,因此隨時可能被黑客截取或篡改[3]。
(四)缺少有效的防護軟件
計算機網(wǎng)絡(luò)安全概念源自西方國家,我國計算機網(wǎng)絡(luò)建設(shè)起步較晚,因此安全理論知識比較滯后,雖然也有一些安全軟件被陸續(xù)開發(fā)出來,如:360安全衛(wèi)士、百度安全衛(wèi)士、瑞星安全等等,但這些軟件都或多或少存在問題和隱患,甚至有著流氓軟件的嫌疑,通過實踐,一些殺毒軟件和安全軟件不但不能起到防護作用,更會竊取網(wǎng)絡(luò)中的信息、散播病毒,以此來謀取利益。
三、網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)可靠性的對策
隨著時代的進步,人們知識水平的提高及計算機的普及,我國在計算機網(wǎng)絡(luò)安全方面已經(jīng)取得了一定成績,網(wǎng)絡(luò)安全事件依然時有發(fā)生,網(wǎng)絡(luò)安全問題不可避免,網(wǎng)絡(luò)安全必須引起重視,下面通過幾點來分析網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)可靠性的對策。
(一)提高對計算機網(wǎng)絡(luò)安全的重視,更新觀念
保護自己的計算機網(wǎng)絡(luò)安全就是保護自己的財產(chǎn)和信息,提升計算機網(wǎng)絡(luò)的可靠性,必須更新思想觀念,接受網(wǎng)絡(luò)時代帶來的新鮮事物,正確認識計算機網(wǎng)絡(luò)安全問題,提高對計算機網(wǎng)絡(luò)安全的重視度。對計算機網(wǎng)絡(luò)安全的中式,是提高網(wǎng)絡(luò)安全可靠性的關(guān)鍵,只有提高了重視,才能將網(wǎng)絡(luò)安全問題落到實處。
(二)完善計算機網(wǎng)絡(luò)安全措施
對于計算機網(wǎng)絡(luò)來說,網(wǎng)絡(luò)安全是關(guān)鍵,安全問題關(guān)系著整個計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和可靠性,甚至關(guān)系著用戶自身利益。如果沒有相應(yīng)的安全措施,那無疑會給用戶造成巨大的損失。所以為了保障計算機網(wǎng)絡(luò)安全,必須對網(wǎng)絡(luò)傳輸通道進行動態(tài)加密處理,經(jīng)常更換密碼,并設(shè)置訪問權(quán)限,利用驗證碼、密碼、數(shù)字簽名手段來驗證對付身份,提高計算機網(wǎng)絡(luò)安全可靠性。另一方面,必須安裝可靠的安全防護軟件強化計算機網(wǎng)絡(luò)可靠性。
(三)制定計算機網(wǎng)絡(luò)安全計劃
想要提高計算機網(wǎng)絡(luò)安全必須制定相關(guān)的計算機網(wǎng)絡(luò)安全策略計劃。盲目的安裝防護軟件,不僅僅會造成系統(tǒng)不穩(wěn)定,甚至可能導(dǎo)致流氓軟件捆綁到計算機網(wǎng)絡(luò)內(nèi)的現(xiàn)象,計算機網(wǎng)絡(luò)防護要科學(xué),有針對性,根據(jù)網(wǎng)絡(luò)使用情況,及計算機使用情況來判斷進行什么的計算機網(wǎng)絡(luò)安全計劃。
(四)定期進行計算機安全維護
計算機在使用中會產(chǎn)生一定的無用軟件垃圾,并且隨著軟件的安裝,一些軟件的漏洞就會被病毒利用,想要提高計算機網(wǎng)絡(luò)的可靠性必須進行定期的安全維護,建立一個良好計算機網(wǎng)絡(luò)安全維護習(xí)慣,定期卸載一些幾乎用不到或不常用的計算機軟件,定期更好網(wǎng)絡(luò)密碼,定期更新安全軟件。
結(jié)束語:通過以上分析不難看在網(wǎng)絡(luò)時代提升計算機網(wǎng)絡(luò)可靠性的重要性,只有安全可靠的計算機網(wǎng)絡(luò),才能滿足網(wǎng)絡(luò)時代的發(fā)展需求,缺乏安全的計算機網(wǎng)絡(luò)將制約網(wǎng)絡(luò)時代的發(fā)展和進步。由于我國網(wǎng)絡(luò)建設(shè)起步較晚,其中依然存在著許許多多的問題,我國計算機網(wǎng)絡(luò)安全建設(shè)將是一個漫長的過程。
參考文獻:
[1]徐梅玉.計算機網(wǎng)絡(luò)信息安全保障建設(shè)探討[J].湖北工商學(xué)院,2012,13(11):119-124.
一、信息化條件下計算機網(wǎng)絡(luò)安全工作存在的問題
一是思想認識不夠。部分干部職工對網(wǎng)絡(luò)安全重視不夠,安全意識不強,還存在模糊認識。有的認為,只有寫著密級字樣的文件才是秘密文件,自己辦公上網(wǎng)所涉及到的辦公內(nèi)容和一些數(shù)字談不上秘密,不屬于保密信息;少數(shù)用戶感到,和平時候,赤峰地區(qū)貧窮,信息化條件落后,失密、竊密與已無關(guān),也不可能在自己身上發(fā)生,不必大驚小怪;一些職工認為,信息化社會,敵特分子竊密技術(shù)新、手段高,還存在無密可保,有密難保的畏難情緒;還有個別人員認為,信息交流是個人行為,網(wǎng)上聊天是言論自由,不存在失泄密問題,僥幸心理十分嚴重。二是防范措施不嚴。目前,大多數(shù)計算機網(wǎng)絡(luò)系統(tǒng)大多采用軟硬件“防火墻”、殺毒軟件等一般性物理隔離技術(shù),缺乏非授權(quán)用戶進入、采用口令破解程序等高技術(shù)破壞、竊取手段的特殊防范措施。有的科、室和所干擾器配備不齊,有的損壞后未能及時更換;有的雖然配備了干擾器,但經(jīng)常處于不開機狀態(tài),沒有發(fā)揮應(yīng)有的作用。少數(shù)用戶違反規(guī)定在同一臺計算機上進行辦公和上網(wǎng);還有的違反規(guī)定,使用帶內(nèi)容的移動載體從因特網(wǎng)下載資料,存在失泄密傾向;一些科室對臺式計算機、筆記本電腦、移動存儲等辦公設(shè)備上網(wǎng)管理不嚴格、不科學(xué);還有個別科室對計算機網(wǎng)絡(luò)安全管理疏于管理、放任自流,檢查、督導(dǎo)流于形式,存在比較嚴重的信息安全隱患。三是防腐能力不強。網(wǎng)絡(luò)被西方敵對勢力稱作“虛擬空間的政治生力軍”,它們不斷沖擊我國人員的理想信念,這也是西方敵對勢力對我國進行政治瓦解的新手段和新策略,同時負面網(wǎng)絡(luò)信息也沖擊和影響著全辦干部職工的思想行為。調(diào)查中我們發(fā)現(xiàn),極少數(shù)職工在網(wǎng)上聊天隨意談?wù)搯挝恍畔ⅰl(fā)表言論、友等現(xiàn)象,甚至還有個別人員經(jīng)不起誘惑,迷失自我,有的甚至?xí)呱掀缏罚菀装l(fā)生網(wǎng)絡(luò)犯罪。
二、做好信息化條件下計算機網(wǎng)絡(luò)安全工作的對策
(1)加大網(wǎng)絡(luò)安全教育力度,進一步強化網(wǎng)絡(luò)安全意識。抓好信息化條件下網(wǎng)絡(luò)安全,首要的是加強教育,強化安全保密意識,筑牢全辦干部職工的思想防線,確保網(wǎng)絡(luò)使用安全。一是要提高思想認識,克服模糊觀念。各級要進一步端正指導(dǎo)思想,進一步提高安全保密意識。要定期組織全辦干部職工學(xué)習(xí)保密規(guī)定、網(wǎng)絡(luò)安全、反敵滲透竊密等有關(guān)保密知識,教育引導(dǎo)大家進一步認清信息化條件下網(wǎng)絡(luò)安全工作的重要性,走出“有密難保、無密可保”的認識誤區(qū),真正從思想上重視起來,樹立正確的安全保密觀念。二是要搞好疏堵結(jié)合,增強抵御能力。網(wǎng)絡(luò)已經(jīng)成為社會生活的重要內(nèi)容,成為全辦干部職工了解和認識社會的重要途徑。三是要抓好教育培訓(xùn),提高網(wǎng)絡(luò)技能。辦黨組在搞好網(wǎng)絡(luò)安全教育的同時,要對全辦干部職工進行網(wǎng)絡(luò)安全保密技術(shù)培訓(xùn);采取外請專家、內(nèi)請行家等方式對使用互聯(lián)網(wǎng)、局域網(wǎng)、政府網(wǎng)和軍網(wǎng)的人員進行網(wǎng)絡(luò)安全保密知識教育,要把手機泄密、網(wǎng)絡(luò)泄密等新知識作為學(xué)習(xí)的重點,提高網(wǎng)絡(luò)安全技能。不斷增強全辦干部職工做好網(wǎng)絡(luò)安全保密工作的責(zé)任感和使命感。
(2)加大網(wǎng)絡(luò)安全管理力度,嚴防失泄密事件發(fā)生。嚴格管理、科學(xué)管理是確保信息化條件下網(wǎng)絡(luò)安全的重要手段,也是防止網(wǎng)絡(luò)失泄密的主要途徑。要結(jié)合辦實際,針對當(dāng)前網(wǎng)絡(luò)安全管理存在的問題,不斷加大管控力度,提高網(wǎng)絡(luò)管理水平,防止失泄密事件的發(fā)生。一是要加強臺式計算機的管理。每臺計算機管理要責(zé)任到人,要簽定網(wǎng)絡(luò)安全保密責(zé)任書,落實“誰主管、誰負責(zé),誰使用、誰負責(zé),誰簽字、誰負責(zé)”的責(zé)任制,形成一級抓一級、一級對一級負責(zé)的網(wǎng)絡(luò)安全責(zé)任意識。二是要加強對移動媒體管理。進一步加大對辦公使用的筆記本電腦、移動硬盤、U盤、光盤和磁盤等移動媒體的使用和管理,要按照類別、級別、等級進行編號、登記、使用等,嚴禁帶秘密載體進入公共場所、公私混用、私自上網(wǎng)等,嚴防因移動媒體管理使用不當(dāng)而引發(fā)失泄密事件。三是要加強檢查督導(dǎo)。要不定期、經(jīng)常對網(wǎng)絡(luò)安全進行了突擊檢查,對查找出來的問題,要當(dāng)面教育,現(xiàn)場整改;對不遵守網(wǎng)絡(luò)安全使用管理規(guī)定的人員,要采取辦學(xué)習(xí)班、考試等到形式進行培訓(xùn)和補課,不斷搞高網(wǎng)絡(luò)安全意識和技能;要加強對辦公時間使用網(wǎng)絡(luò)的管理,倡導(dǎo)安全上網(wǎng),上健康網(wǎng)、上文明網(wǎng),進一步提高廣大干部職工遵守網(wǎng)絡(luò)安全安全的紀律性和自覺性。
(3)加大網(wǎng)絡(luò)安全制度建設(shè)力度,增強網(wǎng)絡(luò)安全的實效。沒有規(guī)矩不能成方圓,加強網(wǎng)絡(luò)安全管理也是同樣的道理。嚴格安全管理規(guī)章制度是實現(xiàn)網(wǎng)絡(luò)安全的重要保證。一是要樹立鏈網(wǎng)計算機審批制度。二是要建立上網(wǎng)信息審批制度。嚴格明確信息收集整理和信息的審批權(quán)限。三是要建立信息技術(shù)安全制度。在網(wǎng)絡(luò)建設(shè)上,要采取互聯(lián)網(wǎng)、軍網(wǎng)物理隔離等先進技術(shù)手段,建立兩套獨立的網(wǎng)絡(luò)系統(tǒng),從硬件的物理鏈接上保障信息傳輸安全;對網(wǎng)絡(luò)終端機要通過網(wǎng)絡(luò)安全隔離卡實現(xiàn)單機終端分時、分域?qū)ヂ?lián)網(wǎng)、軍網(wǎng)、政府網(wǎng)和局域網(wǎng)的訪問控制;在互聯(lián)網(wǎng)、軍網(wǎng)、局域網(wǎng)防火墻上,要設(shè)立非法侵入報警系統(tǒng),設(shè)置網(wǎng)絡(luò)訪問權(quán)限等,防止非法侵入。四是要建立信息網(wǎng)絡(luò)“引導(dǎo)員”制度。全辦干部職工要把互聯(lián)網(wǎng)、局域網(wǎng)、政府網(wǎng)和軍網(wǎng)作為學(xué)習(xí)工具,在通過上網(wǎng)不斷提高快速獲取信息、科學(xué)鑒別信息、綜合運用信息、駕馭管控信息,以及引導(dǎo)和監(jiān)督全辦干部職工遵循網(wǎng)絡(luò)道德的能力的同時,要在各科、室和所上網(wǎng)人員中選拔專門的有計算機基礎(chǔ)的人員擔(dān)任“網(wǎng)絡(luò)引導(dǎo)員”,搞好專題網(wǎng)絡(luò)信息培訓(xùn)、思想考查和技術(shù)認證等,發(fā)揮其網(wǎng)上監(jiān)督管理和維護保障作用,確保信息化條件下網(wǎng)絡(luò)安全。
參考文獻:
[1]黃華磊,施建市.信息化人才隊伍建設(shè)應(yīng)培養(yǎng)三種人才[J].中國人民防空,2008