計算機網絡的安全設計與系統化管理探究

崔亞光

摘 要：現今社會，對于計算機網絡技術的應用情況已經成為衡量各行各業生產力水平的一個重要參考。計算機網絡技術正以其獨特的性能悄然改變著人類社會的生產和生活方式。計算機網絡安全也成為關系到生產正常、社會穩定、國防安全的重要因素。文章圍繞計算機網絡安全問題，闡述了計算機網絡安全設計與系統化管理對計算機網絡安全的重要影響，介紹了通過安全設計和系統化管理提高網絡安全的基本方法。

關鍵詞：計算機網絡；安全設計；系統化管理

引言

隨著計算機網絡技術在人類生產、生活活動中的應用日益廣泛、深入。計算機網絡的安全和穩定運行對于人類社會活動的影響越來越大。無論是在軍事國防、還是工農業生產、科研醫療等領域，每年因為計算機網絡安全事故所造成的損失都是難以計數的。計算機網絡安全，不僅僅關系到人類經濟發展效率，更與人類社會秩序的安全穩定密切相關。加強計算機網絡安全研究，確保計算機網絡安全，是當代各國政府都高度重視的問題之一。計算機網絡信息安全設計就是一門研究計算機網絡安全的學科。通過采取科學合理的設計方案，強化計算機網絡工作效率，增強網絡對安全事故的防范能力，提高網絡安全整體水平，是計算機網絡安全設計的根本目的。此外，通過對計算機網絡的系統化管理，消除網絡中的安全隱患和不可確定因素，推動網絡運行速度和穩定性大幅提高，進一步夯實計算機網絡的安全性和可靠性具有重要意義。

1 計算機網絡信息安全設計概述

計算機網絡將數量龐大的計算機終端連為一體，各計算機終端通過網絡傳遞信息，從而實現信息、數據的共享和管理，極大地提高了網絡資源使用效率。信息是計算機網絡的關鍵要素，信息安全是計算機網絡安全問題的核心問題。所以，在計算機網絡安全設計的相關研究中，要把信息安全作為設計工作的首要內容，只有信息安全得到保證，計算機網絡的存在意義才能真正得以發揮。從實現途徑上看，網絡信息安全和網絡信息傳輸與存儲媒質的安全息息相關。要保證網絡信息安全，就必須保障網絡媒質安全。

1.1 計算機網絡信息安全設計的基本內涵

計算機網絡設計是一項系統工程，包涵的內容極為廣泛，技術難度較大，尤其是對于多樣性、開放性和互連性等方面具有較高的要求。上述這項原因的存在，使得計算機網絡信息安全設計極為復雜。從信息傳輸系統的區別來看，當前網絡信息傳輸的方式主要有局域網和廣域網兩類。不同的傳輸方式面臨的信息安全問題也不一樣。由于信息安全隱患的多樣性，在進行計算機網絡信息安全設計時，要從實際情況出發，全面系統地考慮設計的影響因素和設計方案的效果，采用不同的方法進行設計，確保設計方案的針對性和有效性。

1.2 信息安全設計中信息存儲設計

信息存儲安全性的高低直接關系到計算機信息安全。強化信息存儲安全是保障信息安全的重要途徑。信息在計算機網絡中的存在狀態，主要是信息傳輸和信息儲存兩種情況。信息在網絡中存儲的位置以及安全性對于信息的使用和管理至關重要。信息存儲位置選擇的是否合理，對于信息的完整性和安全性有著很大的影響。在進行信息存儲設計時，要圍繞信息的存儲狀態進行科學規劃，確保信息在整個過程中的可用性和保密性。

1.2.1 計算機網絡信息存儲安全風險分析

大量統計數據表明，計算機網絡信息存儲方面存在的安全問題有主要有以下幾種類型。

（1）外部非法入侵。黑客行為是當前計算機網絡安全的主要威脅。少數外部用戶通過規避計算機網絡安全設置，在未經授權的情況下進入計算機系統，或者盜竊計算機信息，直接危害計算機信息安全，或者對計算機信息存儲狀態進行非法改變，使得存儲信息的完整性遭到破壞，嚴重降低信息使用性，從這個角度而言，也是對計算機信息安全的破壞。

（2）計算機網絡硬件設施的損壞。計算機網絡信息以硬件設備為媒介進行使用、管理和存儲。如果存儲信息用的硬件設備受到發生故障或受到破壞，那么存儲在上面的信息也會受到影響。

1.2.2 計算機網絡信息存儲安全保障措施

鑒于以上情況，為保障計算機網絡信息存儲安全，推動網絡信息安全性整體水平的提升，可以從以下幾個方面著手進行設計。

（1）保障硬件設備運行正常、狀況良好。硬件設施狀況的完好是計算機信息儲存的基本條件。在日常使用過程中，一定要認真做好計算機硬件設備的保養和維護工作。要做到定期清潔，規范使用，避免因維護或使用不當造成的硬件損壞。

（2）規范設置計算機訪問權限。為有效防范外來非法入侵對計算機信息安全造成的破壞，計算機使用者要針對計算機訪問權限進行設置。結合信息的重要性、保密性、敏感性等情況，對訪問計算機的用戶權限進行區分設置，不同的訪問權限針對不同的安全等級。安全訪問設置是防范外來非法入侵的重要手段。在原有的計算機系統安全控制基礎上，進行人為的優化和調整，從而使得防范措施更加具有針對性，效果更加突出。具體來說，該方法通過對用戶訪問安全級別的控制、查驗訪問信息用戶的身份、訪問用戶行為記錄跟蹤、文件安全控制和物理邏輯位置判斷等一系列方法和步驟，加強對訪問者在訪問計算機上信息時的行為控制。對于更重要的信息，還可以采取加密的方法進行保護，防止被無關或無權限人員查閱。針對信息完整性破壞的問題，可以采用數據備份的方法在信息遭受破壞，在無法正常使用的情況下使用備份信息進行恢復，從而減小外部非法訪問計算機造成的負面影響。

2 計算機網絡安全系統化管理分析

系統化管理是與安全設計互為補充，共同承擔起計算機網絡安全的重要職責。與安全設計不同，系統化管理的實施者不是計算機網絡技術人員，而是計算機用戶本身。通過實施諸多安全措施，對計算機予以系統化的長效安全管理，從而進一步提高計算機的安全水平。一是采用安全證書管理系統認證的方法。安全證書采用國際通用的技術體系進行開發，其核心的密匙管理系統包括注冊系統、簽發系統、發布、查詢以及備份等5個單元。二是設置目錄服務器。通過目錄服務器，用可以實現對計算機用戶訪問應用層的有效管理，在提高使用效率的同時保障計算機安全。三是進行服務器認證。采用授權與認證的方法，對用戶訪問進行控制，從而保證外來訪問的可控性和安全性。

3 結束語

隨著計算機網絡技術的不斷發展和應用，計算機網絡的安全越來越為人們所重視。面對日漸突出的計算機網絡安全問題，提高計算機網絡安全防范水平的迫切程度越來越大。計算機網絡安全已經成為國家發展戰略中的重要組成部分。計算機網絡安全設計和系統化管理是加強計算機網絡控制，提高安全性能的重要方法。相關單位和人員要深入開展計算機網絡安全設計和系統化管理的研究工作、開拓創新，針對我國計算機網絡安全現狀，不斷推出新辦法，解決新問題，提高計算機網絡的安全水平，為我國計算機網絡產業的健康發展作出貢獻。

參考文獻

[1]韋容，申希兵，藍振師.淺談計算機網絡信息安全存在問題和對策[J].信息系統工程，2012（4）：84，81.

[2]程憲寶，謝金榮.計算機網絡安全技術在企業網的應用與研究[J].計算機光盤軟件與應用，2012（5）：53.