淺析計算機信息管理在網絡安全中的應用

張延

摘要：隨著社會信息化的發展趨勢，計算機信息管理技術在時代的發展中也不斷更新與推廣，然而人們對信息的技術要求也越來越高。計算機信息管理技術已成為一種傳播信息的重要手段之一，將對世界各國各領域中各個層次的了解更加透徹，加強先進技術的交流，計算機信息管理技術在世界的每個領域的發展中都是一項不可替代的技術手段。互聯網技術、信息化技術的快速發展，給我們的生活帶來了很多的便利，計算機信息管理技術已成為人類各種應用的中心，其重要性也越來越凸顯，但同時也帶來了了一些安全的問題。本文就計算機信息管理技術在網絡安全中的應用進行探討。

關鍵詞：計算機；信息管理；網絡安全；技術應用

隨著互聯網技術、信息化技術的快速發展，給我們的生活帶來了很多的便利，但同時也造成了一些安全的問題。計算機信息是一種在網絡之上借助一定的傳播媒介進行信息傳遞的管理技術，而廣大用戶的利益與網絡的安全可謂是有著緊密的聯系，網絡技術安全與計算機信息管理技術有著不可分割的關系。要想進一步的促進計算機信息管理技術的發展與改進，就必須要針對網絡安全技術進行全面的改進，并且對網絡安全技術的諸多層面進行深度的探討，根據特定的情況制定出有針對性的網絡安全防護措施和方案，提升應用的安全性，進而促進信息化技術的穩步發展。

一、網絡信息安全的現狀

互聯網和網絡應用以飛快的速度不斷發展，網絡應用日益普及并更加復雜，網絡安全問題是互聯網和網絡應用發展中面臨的重要問題。網絡攻擊行為日趨復雜，各種方法相互融合，使網絡安全防御更加困難。網絡安全問題變得更加錯綜復雜，影響將不斷擴大，很難在短期內得到全面解決。總之，安全問題已經擺在了非常重要的位置上，網絡安全如果不加以防范，會嚴重地影響到網絡的應用。

網絡安全面臨嚴重的威脅。計算機網絡所面臨的威脅是多方面的，既包括對網絡中信息的威脅，也包括對網絡中設備的威脅，歸結起來，主要有三點：一是人為的無意失誤。如操作員安全配置不當造成系統存在安全漏洞，用戶安全意識不強，口令選擇不慎，將自己的帳號隨意轉借他人或與別人共享等都會給網絡安全帶來威脅。二是人為的惡意攻擊。這也是目前計算機網絡所面臨的最大威脅，比如敵手的攻擊和計算機犯罪都屬于這種情況。

相關管理制度不健全、管理措施落實不到位等問題，造成計算機信息管理系統的安全威脅，并日益嚴重，計算機信息管理系統的安全問題不容忽視。

二、網絡安全的主要內容

一是計算機信息管理系統的安全。可以采用用戶認證、訪問控制、數據傳輸、數據維護、數據存儲的保密與完整性機制等內容，保障網絡管理系統本身的安全。二是網絡資源的安全。網絡中涉及到的資源很多，如IP地址資源、域名資源、服務器資源（Web服務器、E-mail服務器、FTP服務器、DNS服務器、Proxy代理服務和數據庫服務器等）和磁盤資源等等，我們要控制這些網絡資源保證網絡資源得以安全的訪問，使網絡為用戶提供更好、更優質的服務。三是網絡存儲技術安全。對于企業來說，網絡存儲數據的安全性是極其重要的一個工作內容，一旦重要的數據被損壞或者丟失，便會對企業日常生產、運作造成重大的影響，甚至是會產生無法估計和難以彌補的損失，故計算機系統不是永遠可靠的，單單依靠雙機熱備份、磁盤陣列、磁盤鏡像、數據庫軟件的自動復制等備份功能已經遠遠解決不了網絡安全的問題，所以，計算機網絡需要有完整的數據存儲模式。目前的存儲模式有直接連接存儲模式（Direct Attached Storage，DAS）、網絡存儲模式（Network Attached Storage，NAS）、存儲區域網絡（Storage Area Network，SAN）。四是網絡規劃、設計及實施安全。在網絡規劃、設計及實施方面側重于網絡安全性的方案選取，包括選用安全的操作系統、設置網絡防火墻、網絡防殺病毒、數據加密和信息工作制度的保密等等方面，充分發揮網絡安全性的原則。

三、計算機信息管理技術在網絡安全中應用策略

（一）注重風險控制，制定預防措施

要對風險控制工作進行革新，在思想上引發相關人員的注意，并制定出切實可行的措施進行預防。首先 ，要搞好經驗教訓的總結，對之前發生過程的計算機信息管理技術應用問題進行整合，并作為今后的參考；其次，搞好風險的預測，要有未雨綢繆的意識，假設可能出現何種風險，并對計算機信息管理技術進行完善，通過不斷假設并修正的方式，使得計算機信息管理技術得到提升；最后，要建立預警系統，該系統主要的作用是對風險進行通報，引發工作人員注意，并及時的對風險進行控制，避免其產生進一步的不良影響。

（二）加強信息加密算法的具體應用

為確保計算機安全信息系統的穩定運行，我們要進行積極的密碼算法，進行信息加密，從而有效避免信息不安全情況的發生。密碼算法是保證信息安全的重要環節之一。而加密系統發展到現在，又出現了一種非對稱加密方法，被稱為公開密鑰，包括單向雜湊函數密碼、DSA數字簽名技術和RSA公開密鑰密碼技術等，解密者和加密者擁有各自不同的一套密鑰。在信息通信中，目前應用最為頻繁的算法就是PGP混合加密算法、RSA公開密鑰密碼技術算法和DES算法等。

（三）采用相應網絡安全技術加強安全防范

1.利用虛擬網絡技術，防止基于網絡監聽的入侵手段。2..利用防火墻技術保護網絡免遭黑客襲擊。3.利用病毒防護技術可以防毒、查毒和殺毒。4.利用入侵檢測技術提供實時的入侵檢測及采取相應的防護手段。5.利用應用系統的安全技術以保證電子郵件和操作系統等應用平臺的安全。6.嚴格執行“雙重備份、異地保存”的數據備份制度，確保數據安全。7.安裝防病毒軟件，建立了防病毒體系，同步升級，定期掃描。加強計算機應用管理。8.按照“全行統一管理，分部門保管使用”的辦法，指定計算機負責人，并按權限設置了開機密碼與網絡密碼。

（四）合理設計計算機信息管理系統

合理設計計算機信息管理系統，是確保安全不受威脅的根本保障，加強對計算機信息管理安全性的重視，確保網絡運行質量與網絡運行安全，制定與之相符的方案，提高設計的科學性、合理性。由于網絡具有一定的局限性，在網絡中傳輸的各種數據資料可能遭遇攔截、篡改或盜用，主要原因在于局域網的核心為交換機，并以路由器作為便捷，進行網絡數據傳輸，所有訪問與控制功能都是通過中心交換機而實現。因此，通過物理分段和邏輯分段兩種形式，加強局域網的安全防范與控制手段，進而避免出現非法偵聽、盜用、攔截等現象，確保計算機信息管理系統中的運行安全。

（五）針對信息管理的技術進行必要的控制

控制技術是管理的核心和最基本的環節，要想使得整個計算機網絡之內的科學性和安全性得到提升，就需要考慮內部與外部的諸多影響因素，并且將信息的安全化管理體系建設完善。針對計算機信息管理技術之中相關的風險因素進行研究，保證在安全問題來臨之時可以進行科學化的防范和管理，明確網絡技術的分工，明確安全性技術管理的基本責任制度，確保所有的安全管理工作可以在有規劃和有組織的條件之下開展與進行。

【參考文獻】

[1]黃海榮.淺析計算機網絡應用安全與策略[J][J].軟件.2015（07）

[2]田進華.高校計算機網絡安全體系的構建初探[J].信息與電腦 2015（03）

[3]馬小娟.淺談計算機信息管理技術在網絡安全中的應用[J]信息網絡安全2013（03）