石肖生 南昌市工業(yè)技術(shù)研究院 江西南昌 330006
?
單位內(nèi)部計算機網(wǎng)絡(luò)安全性及維護策略
石肖生 南昌市工業(yè)技術(shù)研究院 江西南昌 330006
【文章摘要】
在各單位中計算機技術(shù)已經(jīng)成為基本工作應(yīng)用工具,但是在計算機網(wǎng)絡(luò)應(yīng)用中,也存在一定的網(wǎng)絡(luò)安全問題,影響了人們的日常工作信息安全,本文則對單位內(nèi)部計算機網(wǎng)絡(luò)安全性分析,并探討其相應(yīng)的維護策略。
【關(guān)鍵詞】
計算機;網(wǎng)絡(luò)安全;維護策略
計算機網(wǎng)絡(luò)技術(shù)如今已經(jīng)滲透到人們的生活和工作當中,成為人們?nèi)粘I詈凸ぷ鞑豢苫蛉钡囊徊糠郑绕涫窃趩挝粏挝恢械膽?yīng)用發(fā)揮了重要作用。安全是計算機網(wǎng)絡(luò)一直以來都要面臨的問題,特別是單位內(nèi)部計算機網(wǎng)絡(luò)的安全更是一個需要引起重視的問題,必須強化計算機安全維護,提高單位內(nèi)部計算機網(wǎng)絡(luò)安全。
1.1管理方面存在的安全隱患
部分單位在內(nèi)部網(wǎng)絡(luò)系統(tǒng)建立初期,網(wǎng)絡(luò)維護人員缺乏網(wǎng)絡(luò)安全意識,把主要精力放在計算機硬件設(shè)備的管理、維護當中,忽略了軟件資源的安全管理工作。而且單位的上層領(lǐng)導(dǎo)人同樣沒有意識到計算機網(wǎng)絡(luò)安全運營、維護、管理的重要性,沒有制定出健全的單位內(nèi)部計算機網(wǎng)絡(luò)安全管理和維護制度,網(wǎng)絡(luò)安全管理制度執(zhí)行力弱,導(dǎo)致單位內(nèi)部的網(wǎng)絡(luò)安全維護、管理工作不能有效開展。另外,工作人員對計算機網(wǎng)絡(luò)進行的不規(guī)范操作會造成計算機多種基礎(chǔ)設(shè)施過早老化、報廢,而且在對移動U盤的不正確使用操作更增加了病毒感染率,給計算機網(wǎng)絡(luò)埋下極大的安全隱患。
1.2操作系統(tǒng)、數(shù)據(jù)庫方面存在的安全隱患
操作系統(tǒng)是網(wǎng)絡(luò)應(yīng)用程序的運行環(huán)境,是計算機的重要的支撐軟件,是確保單位信息系統(tǒng)正常運作的關(guān)鍵因素。計算機通過操作系統(tǒng)來實現(xiàn)對計算機硬件以及軟件的控制和管理,以及發(fā)揮計算機各種功能,所以說如果操作系統(tǒng)發(fā)生故障就很可能給單位內(nèi)部的計算機網(wǎng)絡(luò)系統(tǒng)帶來安全隱患,影響網(wǎng)絡(luò)系統(tǒng)的正常運行,甚至導(dǎo)致計算機系統(tǒng)癱瘓。另外,網(wǎng)絡(luò)黑客利用操作系統(tǒng)支持遠程服務(wù)的特點可以對單位計算機網(wǎng)絡(luò)系統(tǒng)進行遠程控制,對單位網(wǎng)站實施惡性攻擊。
單位內(nèi)部網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)庫主要負責單位重要信息的存儲和管理,所以保證數(shù)據(jù)庫的安全是至關(guān)重要的。如果單位對其管理和維護不當,沒有采取特別安全保護措施,這樣就會給黑客提供非法侵入的機會,導(dǎo)致單位重要信息被盜取或者被破壞,給單位造成嚴重損失。
1.3網(wǎng)絡(luò)技術(shù)方面存在的隱患
對于單位內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)來講,通常都是通過一次性投入完成的,行業(yè)專用軟件也都是一次性開發(fā),之后投入長期使用。單位比較關(guān)注的一般都是產(chǎn)品的生產(chǎn)和經(jīng)營,對單位內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng)的維護和管理工作關(guān)注較少,內(nèi)部網(wǎng)絡(luò)維護的投入相對較低,對網(wǎng)絡(luò)維護相關(guān)人員的培訓(xùn)和管理做的不到位,導(dǎo)致單位內(nèi)部網(wǎng)絡(luò)技術(shù)整體水平偏低,網(wǎng)絡(luò)安全保護能力差,對計算機病毒和木馬的入侵沒有采用有效的預(yù)防措施,這樣就給單位內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng)造成極大的安全隱患。
2.1完善網(wǎng)絡(luò)安全維護相關(guān)管理制度,提高網(wǎng)絡(luò)安全意識
單位內(nèi)部計算機網(wǎng)絡(luò)安全有效維護的基本條件就是有健全的網(wǎng)絡(luò)安全管理制度,這樣才才能有效加強單位內(nèi)部網(wǎng)絡(luò)安全管理的執(zhí)行力度,保證單位內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全運行。對網(wǎng)絡(luò)安全維護工作當中的各個環(huán)節(jié)都制定出操作性強、符合實際應(yīng)用的規(guī)則制度,如機房出入人員管理制度、計算機網(wǎng)絡(luò)操作管理制度、移動硬盤等信息介質(zhì)管理制度、單位信息保密管理制度、網(wǎng)絡(luò)維護和應(yīng)急措施管理制度等等。通常相關(guān)管理制度的完善可以使單位內(nèi)部計算機網(wǎng)絡(luò)安全維護工作有章可循,對網(wǎng)絡(luò)安全管理的各個環(huán)節(jié)進行嚴格控制,為單位網(wǎng)絡(luò)系統(tǒng)的安全、穩(wěn)定運行提供了有利保障。
加強對單位內(nèi)部計算機網(wǎng)絡(luò)安全管理相關(guān)人員的教育、培訓(xùn),提高工作人員的網(wǎng)絡(luò)安全意識,讓大家都認識到單位網(wǎng)絡(luò)系統(tǒng)安全的重要性。另外,提供安全管理人員的網(wǎng)絡(luò)技術(shù)水平,使之掌握有效的網(wǎng)絡(luò)信息安全防范措施,通過各項加密技術(shù)對網(wǎng)絡(luò)系統(tǒng)進行安全管理,盡可能避免因網(wǎng)絡(luò)維護人員技術(shù)缺陷問題帶來的網(wǎng)絡(luò)安全隱患。
2.2對操作系統(tǒng)進行及時更新
操作系統(tǒng)是計算機網(wǎng)絡(luò)安全、穩(wěn)定運行的基礎(chǔ),因此要對單位計算機操作系統(tǒng)進行及時更新、打補丁,加強操作系統(tǒng)的安全防范設(shè)置。在網(wǎng)絡(luò)系統(tǒng)的手動升級過程中,對于比較復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)可以利用補丁管理軟件來進行維護,這樣可以有效降低網(wǎng)絡(luò)維護人員的工作強度。另外,對于單位內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)庫、讀寫程序以及WEB服務(wù)等應(yīng)用是通過編程來實現(xiàn)的,所以要在軟件開發(fā)過程中加大安全應(yīng)用的投入,最大程度保證信息的安全性。用于連接數(shù)據(jù)庫的用戶要給予最小訪問權(quán)限,把相應(yīng)程序的設(shè)置要做到安全、嚴密。如果計算機內(nèi)存、電源、主板芯片等硬件出現(xiàn)問題都可能引起計算機網(wǎng)絡(luò)故障,導(dǎo)致計算機不斷正常運行,但還不足以造成系統(tǒng)數(shù)據(jù)損壞,但如果計算機硬盤出現(xiàn)問題就可能造成數(shù)據(jù)丟失,給單位帶來重大損失,所以有必要建立數(shù)據(jù)備份,有效預(yù)防系統(tǒng)數(shù)據(jù)丟失,保證數(shù)據(jù)的快速恢復(fù)。
2.3提高網(wǎng)絡(luò)技術(shù)水平
單位要提高網(wǎng)絡(luò)維護人員的技術(shù)水平一方面可以通過引進優(yōu)秀的網(wǎng)絡(luò)技術(shù)人員,另外加強對內(nèi)部網(wǎng)絡(luò)維護人員的技術(shù)培訓(xùn),掌握最新網(wǎng)絡(luò)知識和相關(guān)技術(shù),保證網(wǎng)絡(luò)維護人員的網(wǎng)絡(luò)技術(shù)水平與時俱進。另外加大對單位網(wǎng)絡(luò)設(shè)備的投入,對網(wǎng)絡(luò)各種設(shè)備的使用情況和系統(tǒng)運行環(huán)境進行日常維護、保養(yǎng),對損壞的設(shè)施進行及時維修、更換,保證網(wǎng)絡(luò)設(shè)備的正常運行。通過防火墻技術(shù)來阻擋網(wǎng)絡(luò)病毒的入侵和傳播,安裝防病毒軟件對系統(tǒng)進行安全檢測,利用網(wǎng)絡(luò)監(jiān)控軟件及時系統(tǒng)存在的異常情況,并進行及時處理。
網(wǎng)絡(luò)安全一直都是比較受關(guān)注的問題,隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展,人們在享用計算機網(wǎng)絡(luò)帶來的諸多便利的同時也面臨著更加嚴峻的網(wǎng)絡(luò)安全問題。單位內(nèi)部計算機網(wǎng)絡(luò)安全維護對單位來講是非常重要的工作,在技術(shù)、人員以及管理等方面工作都要做到位,這樣才能實現(xiàn)對網(wǎng)絡(luò)安全的有效維護。
【參考文獻】
[1]楊光,李非非,楊洋.淺析計算機網(wǎng)絡(luò)安全防范措施[J].科技信息,2011,29:70+93.
[2]熊芳芳.淺談計算機網(wǎng)絡(luò)安全問題及其對策[J].電子世界,2012,22:139-140.
[3]李光輝.論如何做好計算機網(wǎng)絡(luò)安全維護方式研究[J].計算機光盤軟件與應(yīng)用,2014,04:190-191.
石肖生,1963-3,男,江西南昌人,本科,研究方向:計算機。
【作者簡介】