網絡信息化建設的安全問題及其解決措施

王楨

?

網絡信息化建設的安全問題及其解決措施

王楨

中國航發哈爾濱東安發動機有限公司，黑龍江 哈爾濱 150066

現如今，網絡信息化已然變成國內事業發展的主流趨向。促進網絡信息化的全面應用與優化完善，是確保我國在全球環境下迎接各種挑戰的迫切需求。相應地，信息化建設活動中暴露的安全問題備受各界的關注。如何保證網絡信息化的運行安全，提升安全管理水平，這是信息化建設部門必須完成的第一要義。對網絡信息化及其安全問題進行了論述。

網絡信息化；安全問題；安全技術

引言

當今社會，網絡信息化成為行業增長最大的驅動力。但是，網絡信息化的超速進步，背后也滋生了不同類型的安全問題。處理上述安全問題，是發揮應用價值的有效途徑。為了提升信息資源自身的安全性，讓更多人了解網絡信息化的必要性，分析建設活動中碰到的安全問題，我們將基于信息化安全的視角，探討網絡信息化及其相關問題，同時提出有效的處理辦法，確保信息資源的高效利用，提升管理水平。

1 網絡信息化建設安全問題分析

信息時代，安全問題相伴相生，同時也是當代社會必須思考的問題。促進網絡信息化在各個行業中的全面應用與優化完善，是確保中國在全球格局中迎接各種挑戰的迫切需求。安全風險對信息安全帶來了威脅，同時也對我們平時的工作、生活帶來很大的影響。故而，分析和處理信息化建設活動中出現的安全問題，這是時代賦予的使命。本文將對安全問題做簡要的探討。

1.1 網絡信息化建設缺乏安全防護

新形勢下，網絡建設已有相當大的覆蓋面。同時，互聯網與電信網也加深了聯系。網絡和信息也在很多板塊上滋生了安全問題，如非法入侵、病毒等。該類問題，降低了人類對網絡信息的利用水平。然而，網絡信息對安全問題仍舊缺乏足夠的抵御能力，很難利用前沿技術來完成自我防護。

1.2 網絡信息化建設的基礎性建設水平低

經濟水平在大幅提升，互聯網應用范圍明顯地擴增。信息化建設活動中，仍然會碰到各種各樣的安全隱患。一是基建網絡不具備很高的管理水平。互聯網基礎性建設，體現為網絡軟件、硬件中兩個不同的部分。（1）網絡硬件：很多精密軟件基本上是依賴于進口。（2）軟件建設：信息化建設平臺很大程度上受到國外網絡平臺的限制，信息化網絡在技術研發上的安全性備受阻礙，嚴重降低了信息化總體的建設水平。

1.3 安全意識缺失

網絡信息化建設活動中，從業人員尚未對安全問題給予足夠的關注，重技術、忽略安全的現象比較普遍。安全建設上，沒有足夠的投入，這就出現了很多比較嚴重的安全事件。不管網絡信息化活動的建設者、消費者還是終端使用者，均要對安全問題給予應有的關注，樹立起強烈的安全理念。不過，不少政府單位、企業卻只考慮管理系統或是網站建設，而忽略了其中的安全問題。傳播途徑相對隱蔽、速度快等諸多特征，對安全建設也有比較明顯的影響。怎樣樹立強烈的安全意識，確保建設人員的安全性，這是我們需要解決的問題。

2 網絡信息化建設安全問題的解決措施

2.1 完善網絡與信息的安全防護建設

確保網絡信息化的安全、高效，是適應信息安全基本的防護需求。實踐中，我們可運用下列途徑來做好該項工作。一是認真對信息安全相關的防護措施予以完善，如健全實名機制、防火墻或是口令驗證。同時，要為上網活動創建完整的日志，抵制各種不良信息或是網絡病毒。二是在全國范圍內創建可靠的傳播平臺，定期對網絡安全知識進行宣教，督促網民朋友樹立起更高的安全意識和風險理念，引導他們判斷不良信息。同時，鼓勵群眾勇敢地舉報或是對非法信息進行刪除。從自身入手，堅決安全上網，逐步優化總體的網絡環境。

2.2 健全網絡與信息安全的法律法規

2.2.1 網絡信息化建設安全立法應體現與時俱進精神

我國現階段所具備的網絡信息化建設安全法律層次較低，雖然法律內容涉及多個方面，但法規太過簡單，不能對網絡信息技術的發展趨勢做出及時反應，因此應加強網絡信息化建設安全法律法規的深度和涵蓋面，同時進一步完善已有體系，在完善的過程中借鑒國外相關經驗并結合自身實際情況來加強網絡信息化建設。

2.2.2 規范網絡信息的發布和傳播

我國在網絡信息共享安全方面缺少有深度的研究，責任制度也并不完善，因此在規范網絡信息的發布和傳播時，應從國家和公眾利益出發，加強網絡信息監管的重要性，避免危害網絡信息的情況發生。

2.2.3 從業人員嘗試對網絡信息主體和行為做出預測

在不良行為出現前，對立法條文予以補充。以網絡在行業中的滲透為前提對立法進行分類，貫徹不良行為的立法處理。

2.3 加大網絡信息安全監管力度

要注重對網絡信息安全展開系統的教育，不同領域均須對自身進行約束，提出可靠的防護措施，增強安全系統總體的管理水平，防止個人隱私意外泄漏，保障基本的信息安全。國家層面上，需要對個人隱私給予更多的保護，穩步執行“網絡實名制”。在提升管理效率的同時，妥善處理各類有害信息。此外，對百度或是谷歌等常見引擎上的各類預留信息，同樣也要規范管理。

2.4 及時更新安全防護設備

對網絡信息化建設而言，連通性和靈活性才是最大的特征。上述特征，為非法或者不良行為的滋生提供了土壤和各種可能。結合前述問題，我們需對防護設備做好更新，對相關技術進行自主研發。同時，要對設備日常防護的基本情況進行動態檢測，防止出現不良信息。擴大和同行之間的交流，積累信息化建設相關的方法和實戰經驗，為網絡信息化建設創設更多的有利條件，提供可靠的技術支撐。

3 加強網絡信息化建設安全的關鍵技術

3.1 主機安全技術

主機安全技術，通常能夠對用戶是否有權進入系統進行限制。該方法，可以確保用戶日常的網絡安全。同時，它也有助于維護數據庫、操作系統以及應用程序自身的使用安全。

3.2 數據加密技術

數據加密技術，有助于從根本上提升信息系統自身的安全性能，對用戶數據的可靠性、真實性均有很大的保障意義。加密技術通常劃分成兩大類：一是對稱加密；二是非對稱加密。信息和計算機技術的穩步創新，使得各界也開始關注網絡安全問題。信息化建設中，它擔任著比較關鍵的角色。因此，數據加密技術同樣也有較好的發展。為了確保企業信息的總體安全，我們應對某些關鍵的文件信息采取有效的保密措施，避免非法人員私自盜取。數據加密技術同樣可以分成以下4類：密匙管理、完整性鑒別、數據傳輸與數據存儲。數據加密，可以防止企業數據意外泄漏。通過存儲或是傳輸數據，達到防護的目的。同時，它可以增加企業自身的安全系數，為信息化建設真正地保駕護航。

3.3 網絡安全技術

3.3.1 防火墻技術

在進行信息化網絡安全建設的過程中，防火墻也是安全監管過程中較為關鍵的一項措施，屬于防護技術中較為重要的壁壘，如果能夠為計算機合理配置防火墻，就能起到較為有效的網絡安全防護作用。在配置防火墻的過程中，我們可以充分借助于防火墻來執行既定訪問控制措施，然后利用相應的措施來對訪問人進行允許處理，或者是借助于數據命令相關人員進入自己的網絡，將那些不符合要求的訪問人員以及數據拒之門外，這樣就能最大限度保障網絡內部的安全性，真正實現信息化網絡安全建設這一目的。

3.3.2 企業同時也可以引入入侵檢測技術，確保網絡的運行安全

入侵檢測技術，多面向惡意操作網絡系統，對其不良行為進行鑒別，屬于動態網絡監測技術。對于那些非法入侵的主體或是行為，它可以在第一時間找出。除對外部用戶的入侵行為進行檢查外，也能夠對內部用戶實際的授權和準入條件進行控制。入侵檢測系統，涵蓋了入侵檢測硬、軟件兩個部分。它能夠對數據進行客觀的分析，同時給出精準的結果，幫助網絡管理員減小工作量，從而有效保障企業內部的網絡安全。

3.4 陷阱技術

陷阱網絡系統設置在計算機防火墻之后、以強化對計算機的保護。其能夠通過防護的設置實現對入侵者的牽引，促使入侵者進入已經設計好的程序之中，進而實現對惡意攻擊行為的破壞與消除。但是，從當年計算機技術發展的現狀看，這種防護技術的依據原理為：在分析黑客等攻擊者入侵方法的基礎上，掌握入侵者所使用的工具以及入侵者的實際目的，進而實現有針對性的“反擊”，也就是“以其人之道還治其人之身”，所以這樣的技術手法很容易被高技術的黑客等辨別出，因為并非十分有效。

4 結束語

總體來看，信息化安全建設的持續創新，是新形勢下社會進步的必要條件。建設活動中，我們需要對安全防護、立法章程進行完善，同時要對網絡信息安全進行嚴格的監管，定期對安全防護技術、設備進行更新，從根本上提升網絡信息化建設總體的安全管理水平，促進網絡信息技術的持續進步。

[1]劉序明. 網絡監督在反腐敗中的作用研究[D]. 北京：中共中央黨校，2012.

[2]孫海玲. 淺析網絡信息化建設存在的安全問題及對策[J]. 信息與電腦（理論版），2014（6）：66-68.

[3]趙艷林. 網絡信息化建設存在的安全問題詳細闡述與討論[J]. 科學技術創新，2016（7）：149.

The Security Problem of Network Information Construction and Its Solution

Wang Zhen

AECC Harbin Dongan Engine Co., Ltd., Heilongjiang Harbin 150066

Nowadays, network informatization has become the mainstream trend of domestic career development. Promoting the comprehensive application and optimization of network informatization is an urgent need to ensure that China meets various challenges in a global environment. Correspondingly, the security issues exposed in informatization construction activities have attracted the attention of all circles. How to ensure the operational safety of network information and improve the level of safety management is the first essential that the information construction department must complete. Therefore, the paper will discuss the network information and its security issues.

network informatization; security issues; security technology

TP393.0

A