計算機安全管理的重要性

0 引言

計算機和我們的生活息息相關。當今社會對計算機的使用頻率和依賴性已經達到了一個很高的水平，但是計算機雖然確實提高了我們的生活質量，促進了社會的發展，但是網絡信息技術的不斷發展也使得我們的信息安全受到了比較大的威脅。這些問題如果被忽視的話就會出現巨大的損失。所以我們必須避免這樣的損失產生。

網絡信息技術的不斷發展和成熟使得人們的信息和網絡之間的聯系也越來越緊密，這也就使得信息的安全性受到了威脅。尤其對互聯網金融這些類型的行業來說，網絡信息的安全可以說絕對是重中之重，一點風險都不可以有。很多人使用網絡是因為網絡可以給大家帶來便利。但是應用越多就會有一些信息隱私遭到竊取。一般都是使用比較先進的技術來修改或者竊取隱私。這就是網絡安全問題。對信息安全產生威脅的因素有很多，既有人為的人禍，更有天災。所以說網絡信息的安全性一直是人們關心的重點，我們要找到威脅信息安全的因素并盡力解決好可能出現的各種問題。

1 當前網絡安全存在的主要問題

1.1 軟件本身存在的問題

軟件也不是完美的，而它的缺陷就是一種隱患。軟件也有分類，一般可以分為三大類。一是做商用的軟件，二是操作系統，三是開發軟件。這三種最容易出現問題的是第三類。因為開發軟件由于是出于某種需要研發的，技術方面就很容易出現問題。而就是這些問題就容易被利用從而造成損失。有調查研究表明，當前我國不少軟件的設計本身就是有漏洞的，這些漏洞對信息的安全造成了比較大的危害。一旦惡意攻擊發現了這些漏洞，那么用戶的信息安全就面臨著巨大的威脅。

1.2 自身操作的失誤

操作失誤就很好理解了。人員對軟件，系統，設備陌生，不能很好應用，那樣就會造成安全隱患。或者是自己沒有安全意識，密碼設置的太簡單，賬戶借給別人或是在互聯網上分享也是會造成網絡安全問題的。當前網絡信息安全事故的發生有很大一部分就是因為操作人員沒有意識到操作的危害性，胡亂操作。調查顯示，每年都有大量的因為操作失誤造成的信息安全出現問題的例子。所以說為了保護信息安全，我們有必要對操作人員進行培養，幫助他們認識到科學操作的重要性，同時采取科學的措施幫助他們處理好可能對信息安全產生危害的不正確的科學習慣。

1.3 惡意攻擊

攻擊的類型主要有兩種，就是主動攻擊還有被動攻擊。兩者之間是有著明顯的不懂的。何謂主動呢？就是有目的的做出一連串的攻擊行為來達到破壞竊取信息的做法。何為被動呢？就是網絡能夠正常運行時，把重要的信息隱私進行竊取和修改的行為。惡意攻擊是引發網絡信息安全的罪魁禍首之一，想要解決好信息安全問題，我們就必須要處理好惡意攻擊。

1.4 網絡本身所存在的問題

雖然我們國家很重視互聯網的應用和發展，但由于技術還和先進國家有距離，沒有先進技術作支撐。很多設備部件還需要從先進國家買進。這樣的話也是容易有一些木馬病毒入侵造成網絡安全問題的。引發這些問題的主要因素都是認為的因素，因此要解決好這些問題也就需要我們必須有比較高的技術。這有這樣才能夠比較好的解決好這些問題。要解決好這些問題首先要處理好這樣一些問題。什么是網絡安全管理解決的問題？舉個例子來講，在企業的運轉過程之中，管理的科學性和安全性至關重要。從網絡的安全管理來說。其包含了策略，安全漏洞和保護要用到的防火墻，加密文件，鑒別和授權，防止病毒還有一些認證系統等。當前網絡本身存在的問題受到了越來越多的人的重視，也有越來越多的人才嘗試通過不同的方法解決好這些問題，希望通過不斷的努力我們能夠解決好這個問題。

2 網絡安全管理的組成

網絡安全管理的組成其實比較簡單，其主要內容就是網絡安全配置、網絡安全事件、網絡安全事故還有網絡安全策略。只要抓住這些主要內容，那么網絡安全管理工作就一定能夠取得比較好的成績。

2.1 安全配置

安全配置其實很簡單，顧名思義就是為了保證網絡安全而采取的一些措施和輔助設備。這些配置的作用是提高網絡的安全性。安全配置在系統整體的安全性之中占據有至關重要的作用。如果安全配置好的話，就能夠保護安全系統的正常發揮，反之不但不能發揮作用，而且還影響到網絡本身的卡頓和效率。

2.2 安全事件

安全事件主要是在可以從計算機和網絡上看到的任何現象中的惡意行為對數據的破壞竊取或者是篡改。這是因為這樣的操作會將對用戶的信息產生危害，同時其還會對網絡的安全性造成消極的影響。除此以外，很多的安全事件也容易引起越來越多的犯罪比如說騷擾，色情傳播，敲詐等等。安全管理做的是否好可以直接從安全事件反映出來。可以說安全事件的多少也是檢測安全管理是否到位的一個重要標準。但由于安全事件的復雜性，它也是一個比較讓人頭疼的事情。由于不同的安全系統有不同的人員來進行管理。大量的安全事件就沒有辦法去一一解決。從而導致安全系統不能夠很好利用起來發揮它的作用。所以需要針對性的技術進行整理找出對網絡安全有害的安全事件來解決。

2.3 安全事故

安全事故和安全事件雖然聽起來差不多，但是實際上所謂事故就是已經發生的并且造成了危害的安全事件。安全事故的發生就必須由網絡管理員立即采取行動來減少危害。安全事故的解決要從發生動機和造成這一事故的人開始查起，還要從發生事故中的設備尋找信息。這樣就需要先進技術的支持才能夠又快又好的解決事故。

2.4 安全策略

為了保證信息的安全性，安全策略也是我們必須要仔細考慮的重點問題之一。比如進行怎樣的安全配置，如何保護計算機數據，在面對安全事件如何分辨，安全事故又怎樣去處理。都是要由安全策略來做出正確引導。要判斷網絡系統安全與否，也是要用安全策略來分辨的。

2.5 用戶的身份管理

用戶身份管理就是需要擁有一個身份鑒別的功能。這個功能就是為終端用戶提供的網絡安全保護。首先，我們要把數據進行加密處理。數據加密處理的目的是為了提高數據的安全性，讓確保信息不會因為某些因素被他人盜取。其次，監測力度要加強。這種措施主要是針對一些外來入侵。對一些不正常現象進行監測并及時做出反應來解決這種問題。監測主要是用每天自動生成的系統日志。日志中可以看到所有情況來進行不正常現象監測和處理。再其次是防火墻的安裝。防火墻是比較常應用到措施。原理是通過軟件硬件的結合，在內外網設立一個安全關卡來對外來入侵進行阻隔。與此同時它還能對內外網的訪問進行處理。有效的對不正當的訪問進行處理。防火墻還是一種相當可行的措施。最后，是控制傳播途徑。網絡是一種公開交流的地方。所以有隱私機密的信息的計算機，可以采取不直接和網絡進行連接，需要用物理隔離的方法。然后對于終端設備，傳輸線路也是要用到安全控制。所以我們就要用物理銷毀的辦法清除痕跡。此外，安全的儲存設備也是很有必要的。另外，我們還要做好過濾訪問。要有效控制網絡資源的不正當使用，就要用到過濾訪問。如果出現了不正當的訪問的話。可以用權限來限制人的使用。比如設置一些步驟，如果缺少了其中一個步驟就不能進行訪問。

3 結語

上述內容已經表明，計算機的網絡安全不能忽視，它影響著人們的信息安全、隱私保護等。安全管理體系會成為：對安全軟件設備網絡化有效管理，可以成為一個全方位監測信息收集的中心，可以及時處理信息和解決安全事故中心，可以用高效策略進行引導運行的中心，并且擁有各種安全資源的管理中心。網絡管理叫做網絡管理中心，而安全管理叫做安全運行中心。當企業網絡的部署確定的情況下，企業管理管理就顯得特別重要。因此我們必須提高自身的安全意識并設立有效科學的機制，用合理的方法進行預防，才能創造一個和諧、綠色、健康的網絡環境。