计算机信息安全管理论文 篇一
第一篇内容
标题:计算机信息安全管理的重要性和挑战
摘要:随着计算机技术的迅猛发展,计算机信息安全管理变得越来越重要。本文将介绍计算机信息安全管理的重要性和面临的挑战,并提出有效的管理策略。
引言:计算机信息安全管理是指对计算机系统中的信息进行保护、管理和控制,以防止未经授权的访问、使用、披露、破坏、修改或泄露。随着计算机技术的广泛应用,计算机信息安全管理的重要性变得越来越明显。
一、计算机信息安全管理的重要性
1. 保护重要信息资产:计算机系统中存储了大量的重要信息资产,包括个人信息、商业机密、财务数据等。合理的信息安全管理可以保护这些重要信息资产,避免泄露和损失。
2. 维护业务连续性:计算机系统的安全问题可能导致系统故障或数据丢失,进而影响业务的连续性。通过有效的信息安全管理,可以减少系统故障和数据丢失的风险,确保业务的正常运行。
3. 遵守法律法规:许多国家和地区都制定了计算机信息安全相关的法律法规,对组织和个人的信息安全管理提出了要求。合规的信息安全管理可以帮助组织遵守法律法规,避免不必要的法律风险。
二、计算机信息安全管理面临的挑战
1. 外部威胁:计算机系统面临来自黑客、病毒、恶意软件等外部威胁的攻击。这些攻击可能导致信息泄露、数据损坏等安全问题。
2. 内部威胁:员工的不当行为可能导致信息泄露、滥用权限等安全问题。内部威胁往往难以被发现和防范。
3. 技术更新:计算机技术的不断更新也给信息安全管理带来了挑战。新的技术可能存在未知的安全漏洞,需要及时进行风险评估和安全防护。
三、有效的计算机信息安全管理策略
1. 制定完善的安全策略:组织应制定详细的安全策略,包括访问控制、身份认证、加密等方面的规定,以确保信息安全管理的全面性和一致性。
2. 增强员工安全意识:组织应加强员工的安全意识培训,提高员工对信息安全管理的重视程度,减少内部威胁的发生。
3. 定期评估和更新安全措施:组织应定期评估信息安全管理的效果,并根据评估结果进行必要的安全措施更新和改进。
结论:计算机信息安全管理的重要性不容忽视。面对不断演化的安全威胁,组织应制定有效的管理策略,保护重要信息资产,维护业务连续性,并遵守法律法规。
计算机信息安全管理论文 篇二
第二篇内容
标题:网络攻击与防御技术综述
摘要:网络攻击日益增多,给信息系统的安全带来了巨大挑战。本文将综述常见的网络攻击类型,并介绍网络防御技术,以帮助组织提高网络安全性。
引言:随着互联网的普及和信息技术的发展,网络攻击已成为信息系统安全面临的重要威胁。了解不同类型的网络攻击和相应的防御技术,对于提高网络安全性具有重要意义。
一、常见的网络攻击类型
1. DDoS攻击:分布式拒绝服务攻击通过多个来源向目标服务器发送大量请求,以使目标服务器无法正常提供服务。
2. 恶意软件:包括病毒、蠕虫、木马等,可以在用户不知情的情况下入侵系统、窃取信息或破坏系统。
3. 嗅探攻击:攻击者通过监听网络流量获取敏感信息,如用户密码、信用卡信息等。
4. 社交工程:攻击者通过欺骗、欺诈等手段获取用户的敏感信息,如密码、账号等。
二、网络防御技术
1. 防火墙:防火墙是一种位于内部网络与外部网络之间的设备,通过过滤网络流量来保护内部网络免受攻击。
2. 入侵检测与预防系统(IDS/IPS):IDS/IPS通过监测网络流量和系统日志来检测和阻止攻击行为,以保护系统安全。
3. 加密技术:加密技术可以将敏感信息转化为密文,以防止信息在传输过程中被窃取或篡改。
4. 安全认证与访问控制:通过使用安全认证和访问控制机制,可以限制系统中的用户权限,防止未经授权的访问。
三、网络防御策略
1. 多层次防御:组织应采用多种不同的防御措施,形成多层次的网络防御体系,提高抵御攻击的能力。
2. 及时更新与漏洞修补:组织应及时更新操作系统、应用程序等软件,以修补已知的漏洞,减少攻击面。
3. 安全意识培训:组织应加强员工的安全意识培训,提高员工对网络攻击的警惕性,减少社交工程等攻击的风险。
结论:网络攻击已经成为信息系统安全的重要威胁。通过了解常见的网络攻击类型和相应的防御技术,组织可以采取有效的防御措施,保护网络安全。
计算机信息安全管理论文 篇三
摘要:
随着信息技术的飞速发展,网络安全成为人们越来越关注的问题,作者结合自己多年的实际工作经验,对计算机网络信息相关问题进行分析探讨,同时对计算机网络信息安全的防护对策进行了探究,仅供参考。
关键词:
计算机 安全 网络 信息
1、计算机网络信息安全
国际标准化委员会对计算机安全的定义是:为数据处理系统和采取的技术的和管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。从本质上来讲,网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
2、计算机网络信息的安全威胁来源
(1)从事网络安全管理的工作人员,每天的工作就是在固定的监视界面中,对网络应用中各种设备的安全情况进行动态监控,将每天产生的大量网络日志信息和预警信息进行收集和整理,并分析和审计,最后进行处理,并完善安全产品的升级换代,及时关注网络攻击事件,予以有效的处理。
(2)当今网络设备更新的速度可以说是日新月异,各种应用系统更是泛滥成灾,且构成极其复杂,在架构方面的差异性显得尤为突出,各自具有自己的网络管理平台。作为网络安全管理人员,应认真学习和了解各种平台,具有娴熟的平台操作技术,合理应用这些网络管理平台,去监管网络的使用对象。
(3)由于网络应用系统主要服务于业务,企业内部员工对企业业务处理的过程中,由于其职责不同,所以与之相对应的网络应用系统也各不相同,这就使得网络安全管理人员很难全面的管理每个系统,不能满足对用户的使用权限和控制措施做到协调一致性,这样也给计算机网络安全管理带来了隐患。
(4)操作系统简单的来说就是一个支撑软件,使得网络应用程序和网络应用系统能正常运行的环境。操作系统具有一系列的管理功能,其主要职能就是对系统的软件和硬件资源进行管理。由于操作系统本身就是一个具有不稳定性的软件,设计人员的能力缺陷导致系统开发和设计不周等,都留下了很大的网络安全隐患。操作系统是针对系统内存、CPU、外部设备的管理,由于每一个管理都与某些模块或程序存在着关联,假如某个模块或程序出现问题,有可能带来不可避免的损失或麻烦。
(5)在网络环境下,有些组织或个人为了到达不可告人的目的,进行信息破坏、泄密、侵权。导致网络信息经常出现泄漏、污染,使得信息不容易得到监控。由于人们生活水平的不断提高,网络在现实生活中得到社会的广泛应用,导致出现网络安全管理控制权不集中。由于人们对网络的价值取向、目标利益尽不相同,使得网络信息资源的管理与保护出现困难,甚至出现完全脱轨,导致网络信息安全这个问题变得更加棘手。
3、计算机网络信息安全防护管理技术
3.1 防火墙技术
防火墙是在内部网络和外部网络之间特殊位置的硬件设备,主要由路由器等构成,主要是使内、外部链连接都必须经过防火墙,从而使其受到相应的控制与管理。一是从逻辑上分析,防火墙具有隔离内外网络的作用,能够有效地限制外部网络随意访问内部网络,确保了内部网络的安全。同时,防火墙也能够阻止内部网络随意访问外部网络中敏感的信息和不健康的信息。二是防火墙具有良好的监视网络的作用,能够对内部网络和外部网络的所有活动进行有效地监控,可以有效地控制网络活动。三是为了发挥防火墙的网络安全管理作用,必须充分利用防火墙的网络拓扑结构。主要有包过滤防火墙,即屏蔽路由器;有双穴主机,即一种替代包过滤网关的东西,主机过滤结构,实际上是将包过滤与代理的相互结合。
3.2 数据信息加密技术
数据加密技术是网络中最常用的安全技术,主要是通过对网络传输的信息进行数据加密来保障其安全性。加密是对网络上传输数据的访问权加强限制的一种技术。原始数据被加密设备(硬件或软件)和密钥加密而产生的经过编码的数据称为密文。解密是加密的反向处理,是将密文还原为原始明文,但解秘者必须利用相同类型的加密设备和密钥,才能对密文进行解密。密技术是一种效率高而又灵活的安全手段,值得在企业网络中加以推广。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。
3.3 访问控制技术
访问控制技术,就是对合法用户利用计算机系统信息资源的权限进行确认,从而防止非法用户入侵,阻止合法用户使用非授权资源。实施访问控制技术的目的就在于对被访问客体的保护,确定访问权限,并授权和实施,保证系统在安全运行的前提下,最大化的共享信息资源。访问控制不仅可以保证机器内部信息的完整,降低病毒感染风险,延缓感染传播速度,还可以保障计算机中储存的个人信息安全和保密,保护企业重要的、机密性的信息等作用。访问控制是根据用户的身份,给予相应是使用权限。也就是说,根据事先确定的规则,以确定主体访问客体的合法性。当主体想非法使用未经授权的客体时,访问控制就会通过注册口令、用户分组控制、文件权限这三个层次的完成,从而拒绝该企图。
3.4 其它方面的网络安全管理技术
一是安全扫描技术一般分为基于服务器和网络两种,其主要功能就是实时扫描和监测系统设备存在的安全漏洞。保证系统不会轻易的受到攻击。
二是入侵检测系统是从多种计算机网络系统中进行信息的采集,再运用这些采集的信息分析被入侵的网络信息安全系统。
三是计算机病毒防御技术。检测计算机病毒是指应用有关技术手段来判断计算机是否具有病毒的一种检测手段。常见的病毒检测手段有特征代码法、行为监测法、软件模拟法、病毒指令码仿真法、校验法与实时I/O 扫描法等。
防治网络病融入计算机网络信息安全体系,从防范病毒、黑客和恢复数据等全面综合考虑,建立一整套的安全机制。
计算机信息安全管理论文 篇四
摘要
:金融安全关系到国家命脉,银行网络系统的安全问题必须得到足够的重视,本文分析了银行计算机网络信息系统安全的现状,指出了存在的安全隐患和相应的管理对策。
关键词
:安全管理;网络信息系统;银行
引言
随着网络技术研究的不断深化,互联网在社会生产和生活的很多层面都得到了广泛应用。网络技术凭借其强大的信息交互与处理功能正日益在银行系统中发挥越来越重要的作用。银行系统内部数据量庞大且数据复杂,处理起来有很大的难度,而网络技术融入银行中为各种信息的传递和交换提供了极大便利,目前网上银行、电子商务等都取得了快速的发展,互联网技术为银行向智能化转变提供了重要的技术支撑。而网络技术本身存在着一系列的安全缺陷,并且各种攻击手段也都有了进一步增强,探讨如何对银行计算机网络信息系统的安全性进行管理具有十分重要的意义。
1、银行计算机网络信息系统安全的现状阐述
目前我国的银行对于计算机网络安全具备了较为重视的意识,并且已经采取了一系列措施保障银行网络的安全。具体措施有以下几方面:
(1)设立访问权限。银行在用户访问数据库、操作系统等关键位置时设立了严密的权限机制。只有经过授权的用户才可以访问这些关键环节,从而防范外界不明用户甚至病毒、hacker等的入侵。
(2)数据加密技术的应用。银行系统针对核心数据进行了完善的加密措施来确保数据库的安全性。采用有效的加密手段保护数据,防止数据被恶意篡改甚至被窃取。
(3)在应用系统设立严格的用户识别程序。工作人员通过电子签到、指纹识别甚至人脸识别等技术的认证后才可以得到操作权限。然而目前的应用系统仍存在一些问题,用户识别系统不够规范,且缺乏有效的平台支持,此外安全性保障不够全面。
(4)传输过程的保密。为了确保银行内部数据和信息在传输过程中被恶意篡改,针对通信过程采用了严格的加密措施,具体包括报文的传递过程中设置认证字段以及所有交易必须经过密码验证,此外广泛利用防火墙技术防范外部系统攻入银行内部网络。
(5)逐步采用防火墙技术和安全系数高的路由器。这类网络产品的安全技术较高,可以在一定程度上防范侵害,但需要注意的是局部安全固然要充分得到保障,整体的系统安全也不能忽视。
(6)已经出现了一些较为明确的管理制度。银行业务系统为了确保计算机网络的安全,目前已制定了部分涉及计算机网络安全问题的规范和制度,但制度的总体约束效果不够理想。
2、银行计算机网络信息系统面临的安全威胁
2.1硬件设备不够可靠
银行的计算机网络硬件设备包括计算机系统、处理器以及防盗系统等,这些设备不够可靠,会直接危及银行计算机网络信息系统的正常运作。
2.2hacker的攻击
由于银行的计算机网络中储存了大量反映着资金运动以及企业运营情况乃至国家宏观经济走势的重要数据和信息,一旦得到这些关键数据,无疑会在很多方面发挥作用,因而很多hacker将银行的计算机网络系统视为了攻击重点。hacker通过网络技术对银行的网络系统中的数据进行监控,进行隐秘的间谍活动或是贩卖数据等工作。更为严重的是hacker恶意对数据进行篡改,甚至直接窃取银行资金。此外,hacker还可能肆意毁坏网络系统,使网络造成堵塞乃至崩溃。
2.3计算机病毒的侵袭
各类层出不穷的计算机病毒极大危害了银行计算机网络的正常运作,计算机网络病毒因为较强的隐蔽性,不容易被察觉,而一旦感染病毒,银行的计算机网络便无法正常运作,更为严重的是计算机病毒凭借其强大的扩散性可以在短时间内令大范围的计算机遭到感染并进而瘫痪,应对计算机病毒必须具有防患于未然的意识。
2.4银行内部人员的不当行为
银行内部工作人员由于可以极为方便地接触到银行计算机网络,若内部工作人员欠缺法制观念与责任意识,知法而犯法,利用工作之便窃取重要数据、修改内部信息、挪用公款,必然会对银行的计算机网络的安全稳定运行造成很大的破坏。有些精通网络操作的银行工作人员甚至会私自设计银行网络,预留系统漏洞,为计算机网络带来了严重的潜在隐患。
2.5安全制度不够完备
为了保障银行的计算机网络安全,离不开制度的规范和约束,然而目前我国这方面的制度较为短缺且不成系统,不管是制度的完善性还是覆盖面都远不足。现有的制度大多也只是流于形式,欠缺有力的监督机制。
2.6自然灾害
各种自然灾害的存在如雷击、洪水、地震等也会危及银行计算机网络的安全性,尽管此类自然灾害发生的频率不是很高,但当这些自然灾害突如其来的发生时,若没有提前做好防范措施,极容易导致措手不及的场面,使数据丢失或是系统奔溃,危及银行业务的正常运作,甚至造成大范围的损失。
3、提升银行计算机网络信息系统安全性的对策
3.1注重硬件设备的改善
硬件设备是银行计算机网络得以正常运行的基础。对于银行内的计算机网络硬件设备,进行定期的检查与维护是十分必要的。计算机硬件设备的各个细节以及机房附近的磁场强度等都要纳入监测范围,避免计算机受到电波辐射或是电磁等的干扰,并定期维护和检修设备,对于故障设备要及时维修或是更新。
3.2安装防御软件
银行系统的计算机网络一旦受到hacker攻击或是网络病毒的侵袭,会造成不可逆的严重损失。因此需要提前做好防范措施,各种电脑防御软件和杀毒软件是抵御病毒和hacker的一种有效手段。此外杀毒软件要定期更新,当新的病毒库发布后就要升级杀毒软件,使之有效防范网络攻击。
3.3重视软件开发
银行系统的计算机不仅需要常规防御软件和杀毒软件等的保护,还需要结合自身特点采用更高层次的安全软件。结合银行自身特点,需要开发适合银行系统的保密性与防范性都足够强大的安全软件。软件开发完成后要不遗余力的进行反复调试,及时纠正缺陷,确保软件万无一失后才能投入使用。
3.4制定与落实安全制度
针对银行系统的网络安全制度要从方方面面入手,细致考虑,包括设备安全、操作安全、软件安全、密钥管理、病毒防范等在内的诸多环节都需要制定详尽的制度,使安全工作的展开有章可循。制度的建立是为了服务于实际工作的,因而相关部门和工作人员需要加强制度的落实,不放过可能危及银行网络安全的每个细节。如系统管理员对操作日志应该定期审核。发生岗位的交接情况时需要对原有信息进行注销,将全部的技术资料毫无遗漏的移交,并对业务密钥和口令进行更新。此外,需要加强对工作人员安全意识与法制观念的培训,使之充分认识到计算机网络的安全稳定对于银行系统的关键作用,以及一旦出现差错会造成无法弥补的损失,在长期的培训中,令安全意识逐渐渗透在员工中。
4、结语
作为国家金融信息系统的重要构成,银行的计算机系统对银行的正常运作与持续发展具有至关重要的影响。为了更好地管理银行计算机网络,确保其安全性,既需要从技术层面入手,深化安全防御技术,又需要在意识、制度和管理层面加以重视,时刻树立安全意识,防范金融风险,强化银行的网络安全,使网络技术更好地服务于银行系统,促进银行的健康可持续发展。
参考文献:
[1]卢跃辉.银行计算机网络信息系统安全管理研究[J].江苏商论,2008.
[2]王作鹏.研究银行计算机网络信息系统安全管理要点[J].电子世界,2016.
[3]王振武.银行网络信息安全管理存在的问题与建议[J].金融科技时代,2008.
[4]黄智华.银行网络系统安全技术分析[J].中国金融电脑,2001.
计算机信息安全管理论文 篇五
摘要
:
计算机信息管理技术的出现,为网络安全提供了有效的保障,在计算机信息管理技术下,能够通过科学的方法实现对网络系统的管理和维护,保证网络的安全性能。因此,在网络安全下,计算机信息管理技术的应用就显得尤为重要。
关键词
:
网络,计算机技术,应用
在信息化网络环境下,计算机技术得到了快速的发展,逐渐被运用到多个领域,也对人们日常的生活产生了很大的影响。现阶段,人们的衣食住行已经逐渐被网络覆盖,这也就意味着网络安全问题成为了民众关注的焦点。计算机信息管理技术在网络中的应用,能够有效的保障网络安全。因此,对网络安全下计算机信息管理技术应用的研究,具有一定的现实意义。
1、计算机信息管理技术的概念
简单来说,计算机信息管理技术是一项基础性的网络信息管理技术,利用信息管理技术,实现对网络内容的完善,使得网络系统更加完善,性能逐步被优化,从而衍生出特定的系统功能。计算机信息技术的发展,基于大众对计算机应用能力和应用技术的熟练掌握,尤其是在网络化时代下,计算机信息技术的出现,能够更好地保障我们的隐私不被泄露,实现对网络环境的维护,抵制不良信息的传播,从而更好的确保网络的安全性。
2、网络安全下计算机信息管理技术应用存在的问题
2.1 计算机信息管理技术的操作缺乏规范性
现阶段,在网络环境下,民众对于网络安全的认知不足,这就导致在计算机信息管理上存在着一些不成熟之处,当前的网络环境依旧存在很多的隐患,而这些隐患会对人们的生活、社会的发展产生极大的影响。同时,在网络环境下,网络技术和网络管理的不安全性,严重的会导致整个网络系统瘫痪。对于网络而言,不规范的操作势必会埋下安全隐患,而且在不规范的操作下,遇到木马和病毒的入侵,就会导致电脑系统无法正常运作,会带来极为严重的损失。
2.2 计算机信息管理系统难以抵挡病毒的入侵
在网络环境下,计算机信息管理系统的应用虽然可以在一定程度上实现对网络系统的优化和管理。但是计算机网络本身就具备一定的缺陷,尤其是在通过区域网络进行数据和信息传输的过程中,无法避免病毒的侵入,而且这些漏洞是很难在短时间的发现的,这就造成了病毒的入侵,直接影响到网络的安全性。此外,在网络环境下,计算机信息管理系统的数据和程序也面临着遭受破坏的危险,即使在网络中安装了系统防漏洞技术,但是也不能完全保证计算机中的信息和文件的安全性,也会对计算机系统程序造成一定程度的破坏。
3、加强网络安全下计算机信息管理技术的应用
3.1 加强计算机信息管理技术的规范性操作
(1) 完善计算机信息管理制度
在网络环境下,计算机信息技术的发展越来越快,完善计算机信息管理制度,是实现网络安全管理的关键,在完善的计算机信息管理制度下,可以为计算机信息管理技术的应用提出有利的法律依据。在计算机信息管理制度完善的过程中,需要对黑客和病毒进行重点管理,制定相应的杀毒软件体系,在使用的过程中,实现对软件的维护和更新,做到统一管理。此外,通过计算机信息管理制度的完善,以部门或者小组的形式进行管理,设置专门的系统密码对网络信息进行保护,实现对计算机信息管理技术使用过程中的有效管理和制约,从而更好的推动计算机信息管理技术的发展,实现网络的安全化。
(2) 加强计算机系统的管理
计算机信息管理技术下,加强对计算机系统的有效管理,在实际操作中,对计算机进行定期的清查,及时发现其中存在的漏洞,并且根据计算机具体的运行情况,制定出更加安全的运行方案。同时,我国对计算机信息管理技术的运用相对较晚,但是在计算机信息管理技术下,通过网络信息基础,为计算机信息管理技术奠定了良好的基础。而且实现对计算机系统的管理,加强对计算机应用研究,以专业科研技术和科研手段促进网络信息安全的发展,也为以后网络安全信息管理的应用提供有效的参考和借鉴。
3.2 提升计算机系统的网络安全指数
(1) 加强计算机操作系统的安全防护
网络环境下计算机信息管理技术的运用,可以实现对网络操作系统的优化,为用户创建相关平台,在实际操作的过程中,无法避免因系统故障引发的安全问题,在这种情况下,计算机操作系统的安全防护就起到的十分重要的作用。为了有效的提升网络的安全性,计算机信息管理技术啊实现对网络系统病毒的查杀,寻找系统漏洞并进行自动修复,为计算机网络安全设计有效的安全运行方案,从而保证网络数据的安全性。此外,在网络环境下,对于网络系统的管理,要时刻加强网络安全技术的防范,借助计算机信息技术,建立先进的、完善的系统防漏洞技术能有有效的方式黑客的入侵,以及病毒的侵害。而且在先进的杀毒软件下,可以实现对电脑实时进行全面的清理和病毒的查杀,有效的防止各种病毒的入侵。当前,借助网络技术,保证电脑应用软件的安全安装,通过各项加密技术的处理,有效的保障居民网络信息的安全性。
(2) 完善计算机防火墙系统的建设
在网络环境下,计算机信息管理技术的应用,需要逐步完善计算机防火墙系统,对网络进行防火墙软件的安装,在组织内部网络和外部网络之间,形成一道坚实的屏障,这样就可以通过网络边界更好的对网络进行监控,以此有效的阻挡外部网络用户在未经许可的情况下,无法实现对信息的访问。同时在日常办公系统下,计算机信息管理技术中可对用户进行权限设置,在该区域网络下的用户具备一定的访问信息的权利。通过防火墙系统的建设,加大网络信息的安全性。
4、结论
综上所述,在网络安全下,计算机信息管理技术被运用到各行各业中,其能够更加有效的实现对网络安全的管理。通过建立完善的计算机信息管理制度,加强对计算机操作系统的有效管理,建立系统化的计算机防火墙,有效的抵挡病毒的入侵,保证网络系统的安全运行,提前进行预测和分析,提高网络的安全性能,从而保证网络在各领域下的应用,推动社会的进步。
参考文献
[1]杨曙光.计算机信息管理技术在网络安全中的应用[J].网络安全技术与应用.2015 (04) :15-18.
[2]崔小龙.论网络安全中计算机信息管理技术的应用[J].计算机光盘软件与应用.2014 (20) :30-33.
[3]王柳人.计算机信息管理技术在网络安全应用中的研究[J].网络安全技术与应用.2014 (05) :42-45.
计算机信息安全管理论文 篇六
随科学技术的不断进步,信息的共享、传递与管理以进入万千寻常百姓的日常生活,其有序发展与经济、政治、人文等领域息息相关。近年来,网络已然变成人们生活的必备“工具”,在未来,其也必将成为年轻人生活的一种趣味和时尚体现。计算机信息管理工作即依托于网络,又制衡网络,信息管理贯穿计算机信息系统的设计、开发、运行和维护全过程,因此,如何提高网络信息的安全,确保网络信息更加法制化和安全化是所有网络工作者的必修课程。
1、计算机网络安全现状
仅就我国而言,计算机网络安全仍相对落后于发达国家,根据2014年我国互联网发展统计报表可知,至2013年末我国使用计算机人数已突破6亿人,通过手机上网的国民已超过5亿人,这个数字正在以每日近百万的速度递增。但随着上网用户的不断增加,各种新式的网络安全攻击手段也越来越多,常见的手机病毒、木马、网络自身漏洞等情况均数据较为不稳定的网络安全现象,此类现象给网民的日常生活和工作带来的较大影响,甚至近两年以网络手段窃取他人钱财的事件也频频发生。除此之外,随互联网全球化建设进程的不断加快,网络信息安全以成为各国关注的焦点,特别在数据采集与分析方面,利用数据平台进行各类时间的挖掘和分析,可以得到很多机密性的信息,甚至会危害一个国家的经济和政治安全,如何防护国家网络安全,已经成为与经济、政治密不可分的课题。
2、计算机信息管理在网络安全中的应用
信息检测与系统访问是计算机信息管理在网络安全中的具体应用,维护网络安全必须科学控制系统访问,其能够监控互联网数据的访问功能,控制网络数据主要分为2大点,其一为管理数据使用者,其二为控制数据制造者,管理二者时,如何把控信息和数据的安全性和有效性是关键,因互联网具有传播速度快,覆盖范围广等特点,系统访问的监控难度非常大,鉴于此,通过管理系统访问的用户名早已不能满足互联网发展的需求,应用现代信息技术解决网络上存在的安全隐患的效果要更为理想,其能科学甄别系统的内在资源,并通过控制系统资源为互联网提供更加可靠的安全保障。但现阶段控制系统访问的措施仍然存在较大弊端,从数据信息的安全管理方面来分析,现今的管理与控制措施不具备时效性的特点,入互联网内出现弊病,再加之网络上的恶意攻击,系统就很容易被损坏。利用安全监测能提高互联网信息管理的时效性,因此相关工作者需重视并实时优化安全监测,以此应对网络上存在的各种突发性事件,确保使用者的信息安全。
3、信息管理常见问题
(1)网络安全主要分为2大类:其一为网络自身安全;其二为信息泄漏安全。网络自身安全是网络建设时通过技术手段促使计算机软硬件免受破坏的手段,保护网络上面传递的信息是其主要目的。影响网络自身安全的因素较多,首推人员因素,因网络管理员专业水平滞后,或对网络自身安全不重视,监管不到位而引发的安全事件均会给网络的正常运行造成严重影响。再加之网络管理员掌握的信息保护技术不全面,也会对网络安全防护工作造成一定影响。
(2)系统设计存在的缺陷,网络自身缺陷复杂性较高,它包含的内容较广,例如选择的网络设备不匹配,网络协议不符合规则,操作不当等,上述现象均会对整个网络造成严重影响。
(3)网络的局限性,我们都知道共享的网络资源会存在局限性,由于网络的兴起,诺大的地球正在逐步变为一个村落,现实的距离感在网络上很难得到体现,距离不在成为制约人与人交流和沟通的屏障,互联网见的共享资源给人们的生活和工作带来了便利,但与此同时大量的信息也会引诱为利益而破坏网络,正是在这种情况下,网络信息安全管理的难度逐渐上升。
(4)人为恶意攻击,因网络中传递着大量的经济、政治资源,xx往往会利用网络薄弱点进行攻击,这种技术含量非常高的手段是很难防御的,xx攻击是网络信息安全的最大推动者。信息泄漏安全相对于网络自身安全要更好理解,网络信息加密从网络兴起时就备受网络管理人员的灌注,尽管互联网技术持续发展,互联网功能越来越多,但网络信息保密技术一直是网络研发与管理人员非常重视的问题。互联网技术的进步与计算机信息解码和加密技术齐头并进,网络保护和入侵战从互联网的诞生就始终存在,随上网设备的普及率越来越高,各种网络设备不断涌现,人们对网络安全技术的知识贮备却呈现出越来越不够用的状态。虽然步入网络技术迅猛发展期后,软硬件功能不断优化和升级,但人们对泄密知识的掌握情况仍不尽如人意,这就导致了用户在实用网络的同时也必须承担较大的网络安全风险。再加之计算机软硬件的更新换代频率越来越快,相应的信息保密技术越来越复杂,因此想要保证网络信息安全也变得越来越难。
4、网络安全防护措施
4.1提高网络管理人员安全意识
影响网络安全的最主要因素就是人,解决人为因素对网络信息安全的影响是提高网络信息安全的重要手段。为此,网络管理人员必须革新观念,重视网络信息安全对人们工作与生活的影响,采取行之有效的防范策略,消除可能发生的网络不安全行为。在解决人为因素方面,并没有特效方法,只有不断提高人的职业能力与安全意识一条路可行。建议政府机构应组织网络管理人员交流会,使行业中的骄楚能够有更多的交流机会,提高网络管理人员的业务能力,各企业定期开展网络安全培训班,提高网络安全管理人员的安全防范意识。
4.2技术防范手段
(1)信息管理控制技术:网络安全管理中计算机信息管理技术的重要性不言而喻,期与互联网建设息息相关,为此,工作人员必须充分计算机信息管理技术。计算机信息管理技术具有复杂性和系统性等特点,要想掌握技术要领,必须深入学习与研究,实时更新自身知识贮备,在网络基建过程中,技术员必须对该技术进行全面、深入的探索与研究,并以此确保网络具有较高的安全性。
(2)防火墙技术:对网络安全而言,防火墙技术非常重要,其通过设置一道虚拟的屏障阻止防火墙外部的攻击,其能够组织未授权用户访问网络,能有效避免用户IP地址被他人窃取,防止路由器遭受攻击。同时,防火墙也能甄别对网络漏洞的攻击行为,并可实时发出警报。
(3)信息加密:信息加密技术能为数据资料提供很好的保护,采用信息加密技术后,能有效防止攻击,但在使用时需注意加密技术的实用性、时效性和先进性,就现阶段而言,比较可靠的加密软件有易通、易捷等,这几款软件的影响效果得到了很多用户的肯定。
(4)入侵检测:该技术能够应对网络中的多种攻击行为,保证网络信息的基础结构不受破坏,除入侵检测技术外,数字水印和用户认证技术也得到了很多用户的一致好评。
5、结语
综述,随网络技术不断发展,计算机软件硬不断更新换代,网络安全以成为21世纪各国关注的重点问题,在此时,如果提高网络安全防范意识,利用技术手段不断完善和优化计算机信息管理模型,是每位技术人员必须掌握的重要技能。