網絡安全防范措施分析探討

劉波 郝根根

摘 ? 要：機關事業單位對社會穩定發展起到了重要影響，在信息技術不斷發展的今天，機關事業單位對計算機技術進行了充分的利用，顯著的提升了辦公效率。然而，在利用計算機的過程中，由于相關人員操作問題以及外部病毒、木馬的入侵，使得諸多單位機密處于較大的泄露和丟失風險當中，加之部分機關事業單位沒有建立系統的網絡防范制度，更加大了網絡風險問題。本文討論機關單位網絡信息安全的問題，并分析機關事業單位如何加強網絡安全防范，希望對有關研究具有幫助作用。

關鍵詞：機關 ?網絡 ?安全防范措施

中圖分類號：TP393.08 ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ? ? ? ? ? ? ?文章編號：1674-098X（2020）06（a）-0155-02

為提升事業單位的管理水平，提升事業單位的服務質量，全面推進事業單位發展，需要加快信息化建設進程。如今事業單位在開展各項管理工作的過程中都在充分利用計算機技術，如果操作不當，或者沒有建立系統的網絡安全管理體系，就會給病毒入侵可乘之機，導致一些機密檔案泄露。因此，機關事業單位要想健康發展必須對網絡安全問題重視起來，以下對相關內容進行分析。

1 ?機關單位網絡信息安全的問題

1.1 相關法律和制度不完善

目前，我國的計算機網絡安全立法處于起步階段，現有的法律法規不夠完善，加之事業單位內部的管理制度缺失，這也為不法分子入侵事業單位的網絡系統提供了機會，進而出現了信息竊取和泄露問題。

1.2 機關事業單位缺乏網絡安全意識

當前事業單位的計算機網絡安全問題主要是病毒、網絡攻擊和非法入侵，一些事業單位的網絡防御技術較為簡單，對信息系統的保護不足，并且很多的事業單位未能建立系統的網絡安全制度，在監管上存在任務不明確、職責不清晰等問題[1]。此外，計算機使用人員水平差異很大，容易造成網絡環境下機密的泄露。

1.3 機關事業單位專業人才較為缺乏

當前一些事業單位主要是對于計算機軟件和硬件重視，比如建立了系統化的網絡安全管理機制，但是在內部管理上存在專業人才缺乏的問題，加之缺乏系統的人員考核與管理，導致網絡安全管理不規范，防護措施不到位。

1.4 信息安全建設經費投入不足

機關事業單位的硬件和軟件需要定期進行維護與升級，人員培養也會是一筆不小的開支，但是一些領導對信息安全問題的重視程度不足，在資金投入上不足，所以不能及時對安全系統進行更新，更多的是被動進行網絡問題處理，使得網絡安全防范工作難以有效開展。

1.5 網絡系統內外部的威脅

計算機上網需要進行網絡協議的簽訂，其中主要是TCP/IP協議，由于網絡的安全性也導致存在一定安全風險。在系統安全威脅上，部分事業單位的網絡系統可以直接進入，盡管為操作人員帶來了很大的便利，但是也為黑客入侵提供了便利，比如病毒木馬會傳播非法的指令和代碼，導致數據丟失設置網絡癱瘓，并且木馬具有潛伏性，可能對數據進行篡改[2]。

2 ?機關事業單位如何加強網絡安全防范

2.1 提升物理安全

物理安全是對計算機網絡設備進行保護，避免由于自熱因素、人為操作出現的安全問題，保障物理安全是計算機系統安全運行的前提。物理攻擊包括造成電纜、設備或者配套設施的損壞，使得不能繼續提供網絡服務。所以需要對設備所在機房和系統進行保護，這一過程需要按照相關設計標準進行，比如不間斷供電、安全照明、消防報警、溫濕度控制等，以此設計出不同的規范。

2.2 加強網絡邊界安全

網絡安全不僅包括網絡運行安全，還包括訪問控制安全，需要在網絡的內部和外部設置防火墻，這樣就可以對外網的病毒進行隔離，這是當前事業單位采用的主要技術性措施，并且經濟性顯著。還有一種提升邊界安全的方法是利用防火墻，根據其原理包括了應用級防火墻、過濾級防火墻、代理防火墻、規則檢查防火墻，根據安全要求和訪問要求進行布置。防火墻是一種時間較長的防御技術，包括了諸多的子系統，如果未經允許的訪客進入，必須得到防火墻的授權。在處理網絡供給和網頁篡改上也有顯著的作用，比如事業單位內部人員登錄時，如果出現釣魚網站就可以攔截，對非法頁面進行屏蔽。

盡管防火墻的作用明顯，但不會在根本上解決網絡安全問題，防火墻自身也有一定的缺陷，比如不能對內部網絡安全問題進行解決，不能對協議出現的缺陷供給進行阻止，所以需要在網絡入口設置防火墻的同時，配置入侵防御系統（IPS），以此對防火墻的性能提升，可以與更加深層的防御安全策略匹配，對網絡傳輸情況進行監測，比如在檢測數據包的同時，對不正常的傳輸進行調整。目前，配置入侵防御系統成為了事業單位構建網絡安全的標準配置[3]。

2.3 強化計算機網絡安全技術加密工作

面對事業單位的網絡安全風險問題，可以利用加密技術進行保護，這樣就可以減少網絡被攻擊的幾率。目前的網絡盾牌和網絡城墻都顯著出其優越性。在安全機密技術的利用中，虛擬專網技術也得到有效利用，該技術又叫做VPN，是專用網絡，保密性良好，作為近年來出現的新型防范技術配合訪問控制技術可以防止信息遭到破壞。還有一種是網絡訪問控制技術，內部人員通過權限的設置可以讓部分人進行登錄，其手段包括用戶登錄、網絡監控、網絡服務器安全管理。此外，數據的加密與傳輸安全也在部分事業單位中利用，該技術可以對數據進行更加嚴密的保護，避免不法分子對數據進行搜集，該技術可以把密文再次加密，在對方接收后可以利用解密文件進行還原。目前該技術包括：對稱型加密、不對稱型加密和不可逆加密，是國家安全部門、檔案管理局都一定程度的利用，可以保證機密文件的安全。

2.4 終端安全一體化安全防范體系

在目前的網絡環境下，事業單位都會建立完整的網絡平臺，具有網絡規模大和計算機終端數量多的特點，但是在計算機技術飛速發展的同時，Oday漏洞、木馬、病毒的攻擊手段越來越多，對事業單位的網絡系統構建帶來新的挑戰。因此，需要事業單位打造終端安全一體化安全防范體系。當前國內的網絡安全專業技術服務公司都可以向事業單位提供網絡安全系統，然后對網絡終端的安全情況進行評估，可以檢測惡意代碼、實時安裝補丁、全面查殺病毒。此外，通過網絡文件和日志可以對未知的風險進行分析，通過數字化的形式呈現出來，可以讓技術人員對終端的漏洞進行修復，確保網絡終端安全風險可控。

2.5 加強網絡安全管理

首先，加強硬件管理。事業單位的計算機如果存在硬件問題，也會影響系統運行，比如硬盤問題、電源問題等，所以計算機使用人員要定期進行防護工作，對硬件加強檢查，同時要對計算機做好風險評估，對重要的數據加強管理和備份，避免對工作開展造成不利影響。其次，加強網絡實時監測。對計算機進行監測主要是對信息進行監控，比如遇到數據傳輸問題借助數據挖掘、入侵監測和神經網絡數據進行分析，判斷是否為非法數據，之后把非法數據引導到偽服務器上，進而避免主服務器被異常數據流影響，最終讓計算機更加安全的運行。最后，強化網絡管理人員培訓。在技術的支持下，可以很大程度提升網絡安全，同時也需要事業單位的操作人員提升操作水平，樹立網絡安全意識，在工作中要定期對網絡進行監控，并且利用自身的專業知識對網絡安全問題及時解決，避免安全問題進一步擴大。事業單位要完善網絡安全管理制度，設立專門的網絡管理員，完善考核機制，定期對操作人員進行培訓。各部門的操作人員也要正確使用計算機，定期殺毒，最終保障網絡安全。

3 ?結語

綜上所述，機關事業單位必須對網絡安全問題高度重視，有效提升物理安全、加強網絡邊界安全、強化計算機網絡安全技術加密工作，并且打造終端安全一體化安全防范體系。此外，還要加強網絡安全管理，這樣才能確保事業單位的健康發展。

參考文獻

[1] 姜明.計算機網絡安全防范措施[J].計算機產品與流通，2020（2）：56.

[2] 黃穩穩，胡曉芳.計算機應用中的網絡安全防范對策探討[J].網絡安全技術與應用，2020（2）：5-7.

[3] 劉思琪，穆莉.計算機信息網絡安全技術和安全防范措施探討[J].科技風，2020（9）：101.