計(jì)算機(jī)網(wǎng)絡(luò)安全管理問題的幾點(diǎn)探析

【摘 要】隨著科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在社會各行業(yè)中逐漸普及。在享受新技術(shù)帶來的便利過程中，計(jì)算機(jī)網(wǎng)絡(luò)安全成為了一個(gè)重要的問題，也逐漸被各行各業(yè)廣泛關(guān)注。計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作涉及的方面較多，本文對于計(jì)算機(jī)網(wǎng)絡(luò)安全工作的相關(guān)情況和一些問題進(jìn)行了分析和探討。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；安全管理；數(shù)據(jù)安全

隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)已經(jīng)深深的融入到社會各行各業(yè)當(dāng)中。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各行業(yè)中普及程度的不斷加深，在科研、學(xué)校、企業(yè)等各界都依賴計(jì)算機(jī)技術(shù)帶來的便利和發(fā)展。隨著計(jì)算機(jī)行業(yè)的發(fā)展，全球網(wǎng)絡(luò)化也越來越完善，各國的信息建設(shè)也在逐步提升。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的問題

（一）使用者自身問題

計(jì)算機(jī)網(wǎng)絡(luò)安全問題產(chǎn)生的，大部分原因是由于計(jì)算機(jī)網(wǎng)絡(luò)用戶的自身操作問題，以及安全意識不足所造成的。在計(jì)算機(jī)網(wǎng)絡(luò)用戶中，部分用戶未經(jīng)過相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)知識培訓(xùn)，缺乏對計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀的認(rèn)識，并且缺乏規(guī)范操作的能力。在開放的互聯(lián)網(wǎng)環(huán)境中，過于隨意的共享隱私信息，給計(jì)算機(jī)網(wǎng)絡(luò)中的相關(guān)信息資源造成隱患。

（二）網(wǎng)絡(luò)攻擊

由于計(jì)算機(jī)網(wǎng)絡(luò)開放性的特點(diǎn)，因此遭到很多非法分子的攻擊。網(wǎng)絡(luò)攻擊是指黑客在沒有獲取相應(yīng)授權(quán)的情況下，利用技術(shù)或工具對他人的計(jì)算機(jī)進(jìn)行入侵，獲取他人資料以及計(jì)算機(jī)控制權(quán)限。網(wǎng)絡(luò)攻擊會對計(jì)算機(jī)使用者的信息安全帶來很大威脅。

（三）系統(tǒng)安全漏洞

所有的計(jì)算機(jī)程序都會存在漏洞，計(jì)算機(jī)程序與系統(tǒng)的設(shè)計(jì)上不可能實(shí)現(xiàn)十分完美，漏洞是無法避免的。系統(tǒng)的安全漏洞是造成計(jì)算機(jī)網(wǎng)絡(luò)安全問題的原因之一，由于計(jì)算機(jī)系統(tǒng)存在漏洞，黑客利用漏洞達(dá)到破解系統(tǒng)防火墻，入侵計(jì)算機(jī)的目的。

（四）硬件故障

硬件設(shè)備是組成計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)。計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備多種多樣，網(wǎng)絡(luò)之中的設(shè)備損壞會造成整體網(wǎng)絡(luò)的癱瘓。在日常使用和管理中，避免硬件損壞是重要的管理內(nèi)容。

（五）數(shù)據(jù)庫安全隱患

數(shù)據(jù)庫是進(jìn)行數(shù)據(jù)管理的基礎(chǔ)。在數(shù)據(jù)庫技術(shù)使用中，也存在一些安全方面的問題。數(shù)據(jù)庫防火墻是保護(hù)數(shù)據(jù)信息安全的重要方式。數(shù)據(jù)庫防火墻可以對訪問者進(jìn)行嚴(yán)格控制，保護(hù)數(shù)據(jù)信息的安全。但是，隨著信息技術(shù)不斷發(fā)展，數(shù)據(jù)庫防火墻已不能滿足數(shù)據(jù)庫安全的需求。另外，數(shù)據(jù)庫的內(nèi)部管理工作不到位也是造成數(shù)據(jù)庫安全問題的原因之一。在數(shù)據(jù)庫內(nèi)部管理上，對于訪問人員權(quán)限控制不嚴(yán)，使數(shù)據(jù)庫的規(guī)范性得不到保證，嚴(yán)重影響數(shù)據(jù)庫中數(shù)據(jù)信息的安全。

二、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的途徑

（一）加強(qiáng)對網(wǎng)絡(luò)訪問權(quán)限的控制

加強(qiáng)對網(wǎng)絡(luò)訪問權(quán)限的控制可以有效的提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，保證計(jì)算機(jī)網(wǎng)絡(luò)訪問人員的身份權(quán)限。計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要是由非法訪問人員造成的，要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全，首先要加強(qiáng)訪問人員的身份控制，減少非法訪問的發(fā)生。在人員訪問權(quán)限管理上，可使用身份驗(yàn)證系統(tǒng)，對登錄人員的身份進(jìn)行控制，采用USB KEY等認(rèn)證方式，提高對訪問人員權(quán)限的管理。在訪問權(quán)限下放時(shí)，做好權(quán)限分級，建立完善的安全管理策略，有效的做好計(jì)算機(jī)網(wǎng)絡(luò)安全的訪問控制工作。

（二）提高對計(jì)算機(jī)硬件的管理

由于計(jì)算機(jī)硬件對于計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)性作用，保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，就要保證計(jì)算機(jī)硬件設(shè)備的正常運(yùn)行，避免運(yùn)行故障的發(fā)生。在對于計(jì)算機(jī)硬件管理時(shí)，要建立完善的管理策略。對硬件設(shè)備所處環(huán)境進(jìn)行嚴(yán)格的控制，加強(qiáng)對環(huán)境溫度與濕度的控制，避免雷擊、火災(zāi)或電磁干擾的情況發(fā)生，從基礎(chǔ)設(shè)施上保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。對于計(jì)算機(jī)控制室的管理上，要對進(jìn)出人員進(jìn)行嚴(yán)格的檢查，避免問題的發(fā)生。

（三）加強(qiáng)數(shù)據(jù)庫安全管理

數(shù)據(jù)庫的安全管理工作是對計(jì)算機(jī)網(wǎng)絡(luò)中信息安全管理的重要基礎(chǔ)，數(shù)據(jù)庫管理人員要對自身的安全防火墻進(jìn)行實(shí)時(shí)的升級，減少漏洞，對數(shù)據(jù)庫中數(shù)據(jù)進(jìn)行及時(shí)的備份，在出現(xiàn)問題時(shí)進(jìn)行及時(shí)的恢復(fù)，減少由于數(shù)據(jù)庫安全問題造成的網(wǎng)絡(luò)安全問題出現(xiàn)。在對于數(shù)據(jù)庫使用者的管理上，要做好對權(quán)限的控制。對于數(shù)據(jù)庫訪問者的管理上，做好相應(yīng)的身份驗(yàn)證，避免數(shù)據(jù)庫內(nèi)部數(shù)據(jù)被隨意修改或刪除，提高數(shù)據(jù)安全性。

（四）完善安全管理機(jī)制

在計(jì)算機(jī)網(wǎng)絡(luò)的日常管理工作上，要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全意識的宣傳，使計(jì)算機(jī)用戶認(rèn)識到計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性。在網(wǎng)絡(luò)安全管理上，完善現(xiàn)有的管理機(jī)制，提高管理制度的規(guī)范性。完善的安全管理制度是做好計(jì)算機(jī)安全管理工作的基礎(chǔ)，計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員需要在保證計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用的前提下，嚴(yán)格執(zhí)行安全管理制度，加強(qiáng)網(wǎng)絡(luò)使用的規(guī)范性，將技術(shù)與管理有機(jī)的結(jié)合，提高日常安全管理工作的水平。

做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，需要不斷提高計(jì)算機(jī)的軟硬件以及管理水平。計(jì)算機(jī)技術(shù)發(fā)展迅速，計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員要不斷的提高自身技術(shù)水平，加強(qiáng)專業(yè)能力，通過不斷學(xué)習(xí)，加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)安全管理的能力。

參考文獻(xiàn)

[1]李軍.計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)探討[J].價(jià)值工程，2011（8）

[2]尚榮斌.電子商務(wù)網(wǎng)絡(luò)信息安全技術(shù)應(yīng)用淺析[J].科技信息，2011（4）