淺談網(wǎng)絡(luò)安全管理現(xiàn)狀及解決辦法

王心雨

摘 ?要：本文以網(wǎng)絡(luò)安全管理為研究對(duì)象，首先對(duì)國(guó)內(nèi)網(wǎng)絡(luò)安全管理研究意義進(jìn)行闡述，然后指出了國(guó)內(nèi)網(wǎng)絡(luò)安全管理的現(xiàn)狀，然后提出了改善對(duì)策，提高我國(guó)的網(wǎng)絡(luò)安全管理。

關(guān)鍵詞：網(wǎng)絡(luò)安全;現(xiàn)狀;對(duì)策

1引言

隨著信息化進(jìn)程的深入和互聯(lián)網(wǎng)的迅猛發(fā)展，使信息資源得以最大程度的使用和共享，人們的生活方式、工作方式以及思維方面得以改變。但隨之而來的網(wǎng)絡(luò)安全問題亦日益嚴(yán)重。日漸突出的網(wǎng)絡(luò)安全問題極大程度的阻礙了信息化的進(jìn)程，引發(fā)各種沖突與矛盾，給人們帶來了極大的負(fù)面影響。如何預(yù)防、及時(shí)應(yīng)對(duì)和解決網(wǎng)絡(luò)安全問題成為世界各國(guó)的目前亟需研究分析的重心之一。網(wǎng)絡(luò)安全問題已上升為事關(guān)國(guó)家和主權(quán)、社會(huì)穩(wěn)定的重要問題，提高網(wǎng)絡(luò)安全管理以預(yù)測(cè)、監(jiān)督預(yù)防網(wǎng)絡(luò)安全問題的產(chǎn)生，及時(shí)發(fā)現(xiàn)并解決網(wǎng)絡(luò)安全問題已刻不容緩。為應(yīng)對(duì)網(wǎng)絡(luò)安全問題，提高我國(guó)網(wǎng)絡(luò)安全管理，筆者在查閱相關(guān)資料后撰寫此文。

2我國(guó)網(wǎng)絡(luò)安全管理現(xiàn)狀

2.1有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)不健全

就法律法規(guī)和制度體系方面來看，我國(guó)對(duì)網(wǎng)絡(luò)安全的法學(xué)研究是上個(gè)世紀(jì)八十年代開始的，但首部有關(guān)網(wǎng)絡(luò)的立法是1994年頒布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。目前我國(guó)網(wǎng)絡(luò)安全的相關(guān)立法略少，亦沒有專門性的法律法規(guī)，在對(duì)網(wǎng)絡(luò)安全的宣傳、監(jiān)督和管理都沒有太多的法律加以規(guī)范和約束，沒有專門類別的法律對(duì)同性質(zhì)的網(wǎng)絡(luò)安全問題進(jìn)行甄別制約。我國(guó)相關(guān)的網(wǎng)絡(luò)安全管理?xiàng)l例也是逐層分離、相互獨(dú)立的，對(duì)相關(guān)法律政策或是未曾建立或是無法徹底實(shí)施以達(dá)成預(yù)測(cè)、預(yù)防網(wǎng)絡(luò)安全問題的目的。新的網(wǎng)絡(luò)安全法雖已制定公布，但未曾實(shí)施，網(wǎng)絡(luò)安全管理在法律方面暫時(shí)處于新舊接替的空白期。另外，專業(yè)、權(quán)威性的相關(guān)機(jī)構(gòu)或是未曾建立，或是建立時(shí)間短，水平有限，而民間的管理部門和國(guó)家的安全部門尚不具備溝通和合作的條件，這使得我國(guó)網(wǎng)絡(luò)安全領(lǐng)域更顯得薄弱。

2.2網(wǎng)絡(luò)安全意識(shí)淡薄，人才不足

研究分析我國(guó)網(wǎng)絡(luò)安全問題事件，可以發(fā)現(xiàn)，當(dāng)前形勢(shì)下，網(wǎng)計(jì)算機(jī)病毒泛濫，黑客攻擊事件頻發(fā)，很多政府部門、商業(yè)和教育機(jī)構(gòu)都受到不同程度的侵害，但縱觀我國(guó)網(wǎng)絡(luò)安全管理機(jī)構(gòu)，可以發(fā)現(xiàn)，在2019年前并沒有專門應(yīng)對(duì)這些狀況的安全防范人員，直至網(wǎng)絡(luò)警察的出現(xiàn)，才改變我國(guó)在此方面的薄弱。單以傳統(tǒng)網(wǎng)絡(luò)安全管理人員來論，我國(guó)的網(wǎng)絡(luò)安全管理人員在進(jìn)行安全管理時(shí)受限于現(xiàn)行的安全管理?xiàng)l例，防范意識(shí)還略顯薄弱，管理水平也有待提高。往往相當(dāng)多的違規(guī)違法內(nèi)容被散布在網(wǎng)上，安全管理人員未能及時(shí)發(fā)現(xiàn)應(yīng)對(duì)，因而造成不良社會(huì)影響。另一方面，盡管改革開放以來，我國(guó)有著巨大的發(fā)展，電腦也在廣泛應(yīng)用，但就目前而言，國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)是一個(gè)新興產(chǎn)業(yè)，發(fā)展不成熟，即便用戶知道網(wǎng)絡(luò)存在著這樣或那樣的安全威脅，但不清楚威脅的來源和威脅的后果。而且，并非每個(gè)人都對(duì)網(wǎng)絡(luò)安全有著相當(dāng)?shù)恼J(rèn)知，政府雖有宣傳網(wǎng)絡(luò)安全，但宣傳力度小，使得效果未能達(dá)到預(yù)期，網(wǎng)絡(luò)參與者亦不會(huì)特意去關(guān)注。極大部分人使用電腦出于辦公或休閑目的，對(duì)網(wǎng)絡(luò)安全僅存在淺薄知識(shí)，在他們看來，無論電腦出現(xiàn)何問題，只要將其交由專業(yè)人士處理則會(huì)更方便、更迅速。也正因?yàn)榇苏J(rèn)知，這類人往往在不經(jīng)意間發(fā)生網(wǎng)絡(luò)安全問題而他們或許還不自知。

2.3技術(shù)方面存在不足

無論在軟件技術(shù)方面和硬件技術(shù)方面，我國(guó)雖然鼓勵(lì)發(fā)展技術(shù)，卻仍然無法改變我國(guó)目前缺乏自主的網(wǎng)絡(luò)基礎(chǔ)設(shè)施研發(fā)技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)軟件核心技術(shù)的現(xiàn)狀。而大部分的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的落后老舊、無法更新?lián)Q代，也在一定程度上威脅到我國(guó)網(wǎng)絡(luò)安全管理。因此，我國(guó)仍然有相當(dāng)漫長(zhǎng)的路要走，提高技術(shù)水平已成為重中之重。從軟件方面來看，軟件組織的安全隱患來源于軟件設(shè)計(jì)和軟件工程實(shí)施中的遺留問題。近幾十年來我國(guó)雖然發(fā)展迅速，但在軟件系統(tǒng)方面仍使用或借鑒國(guó)外的研究成果，因此不可避免得有所局限。而目前國(guó)內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)工程運(yùn)營(yíng)商、殺毒軟件公司及系統(tǒng)開發(fā)研究公司相對(duì)于國(guó)外的同行而言，還有不小的差距。從硬件技術(shù)方面來看，作為網(wǎng)絡(luò)信息數(shù)據(jù)的載體無論是通信衛(wèi)星、光釬線纜、上網(wǎng)設(shè)備如手機(jī)、電腦等其硬件構(gòu)成、生產(chǎn)研發(fā)技術(shù)現(xiàn)今已日漸成熟，然硬件物理安全本身的偶然性、自然災(zāi)害與自然氣象的突發(fā)性和不可抗性以及人為操作的不當(dāng)性，皆亦引發(fā)硬件的正常運(yùn)行問題，損害硬件使其崩潰，從而導(dǎo)致網(wǎng)絡(luò)信息丟失，網(wǎng)絡(luò)癱瘓等安全問題的產(chǎn)生。

3提高我國(guó)網(wǎng)絡(luò)安全管理的措施

3.1健全和完善法律法規(guī)，完善管理制度

管理制度是網(wǎng)絡(luò)安全管理的基礎(chǔ)。我國(guó)的松散、不適合的網(wǎng)絡(luò)安全管理制度是影響網(wǎng)絡(luò)安全管理水平的重要原因。所以，要對(duì)現(xiàn)有的管理制度進(jìn)行修改，建立有效的管理制度，改變?cè)械慕徊?、職能不匹配、重疊、沖突等不合理狀況，提高管理職能和效率。嚴(yán)格各部門組織管理，安全設(shè)備的管理以及安全設(shè)備的訪問和控制措施，機(jī)房管理制度，加強(qiáng)軟件的管理，建立完善的安全培訓(xùn)制度，可以極大地提供網(wǎng)絡(luò)安全管理的性能。且在網(wǎng)絡(luò)運(yùn)行過程中能提供有效的安全檢查和應(yīng)對(duì)保護(hù)機(jī)制，避免了因制度的不完善而滋長(zhǎng)的網(wǎng)絡(luò)管理者和內(nèi)部人士自身的違法行為。

3.2提高安全意識(shí)，加快人才培養(yǎng)

無論是在虛擬的網(wǎng)絡(luò)中，還是在現(xiàn)實(shí)的社會(huì)中，實(shí)行管理的真正主體都是行為人。人才是網(wǎng)絡(luò)安全管理的根本因素，同時(shí)也是安防體系中最薄弱的環(huán)節(jié)。所以，在論及提高網(wǎng)絡(luò)安全，加強(qiáng)安全管理方面就不可避免的要從此入手。

為提高網(wǎng)絡(luò)安全，加強(qiáng)網(wǎng)絡(luò)安全管理，構(gòu)建一支擁有過硬的網(wǎng)絡(luò)安全技術(shù)知識(shí)和管理知識(shí)的專業(yè)性安全管理人員在對(duì)進(jìn)行網(wǎng)絡(luò)安全監(jiān)測(cè)、控制、快速反應(yīng)，是必不可少的，定期針對(duì)職業(yè)道德、職業(yè)技術(shù)等專業(yè)能力進(jìn)行培訓(xùn)和考核保障相關(guān)管理人員能時(shí)時(shí)保持安全警惕意識(shí)，及時(shí)掌握新技術(shù)應(yīng)對(duì)網(wǎng)絡(luò)安全新情況。同時(shí)，加快專門性人才培養(yǎng)，盡快掌握關(guān)鍵技術(shù)和管理知識(shí)，加快對(duì)各項(xiàng)網(wǎng)絡(luò)安全技術(shù)的研究發(fā)展。

3.3加快研究和開發(fā)網(wǎng)絡(luò)安全管理的相關(guān)技術(shù)

硬件設(shè)備構(gòu)成和軟件系統(tǒng)是影響網(wǎng)絡(luò)安全管理的重要因素。觀之我國(guó)目前的相關(guān)管理技術(shù)，無論是從物理硬件技術(shù)方面來看還是從軟件技術(shù)方面來看，皆遠(yuǎn)落于以美國(guó)為首的發(fā)達(dá)國(guó)家。為此，強(qiáng)化訪問安全控制，安裝防火墻，建立基于入網(wǎng)絡(luò)監(jiān)控的入侵技術(shù)，設(shè)置安全模塊，實(shí)行信息保密，構(gòu)建一個(gè)能抵御駭客攻擊和計(jì)算機(jī)病毒、木馬的安全保障系統(tǒng)。除此之外，網(wǎng)絡(luò)參與者使用殺毒軟件進(jìn)行安全掃描、及時(shí)更新系統(tǒng)、加強(qiáng)對(duì)認(rèn)證授權(quán)的權(quán)限管理、推廣綠色軟件等措施，亦能使計(jì)算機(jī)的安全性得到保障，從而提高網(wǎng)絡(luò)安全。

作為網(wǎng)絡(luò)的載體，硬件設(shè)施在網(wǎng)絡(luò)安全管理方面扮演著重要的角色。物理硬件設(shè)施按系統(tǒng)結(jié)構(gòu)的要求構(gòu)成一個(gè)有機(jī)整體為計(jì)算機(jī)軟件運(yùn)行提供了物質(zhì)基礎(chǔ)。硬件設(shè)施的重要性不言而喻。但是，我國(guó)現(xiàn)今明顯缺乏自主研發(fā)的物理硬件產(chǎn)品，硬件技術(shù)多為借鑒、直接使用國(guó)外研究成果。其結(jié)果導(dǎo)致當(dāng)網(wǎng)絡(luò)設(shè)備或信號(hào)傳輸設(shè)備的核心硬件出現(xiàn)問題時(shí)，技術(shù)人員往往無法及時(shí)解決問題，使得網(wǎng)絡(luò)安全面臨威脅。因而，加大科技投入，加強(qiáng)自主研發(fā)力度，不斷改良、發(fā)展自主研發(fā)、生產(chǎn)的硬件技術(shù)與硬件產(chǎn)品是我國(guó)硬件技術(shù)發(fā)展的關(guān)鍵。

參考文獻(xiàn)

[1] ?劉勃然，黃鳳志.美國(guó)《網(wǎng)絡(luò)空間國(guó)際戰(zhàn)略》評(píng)析[J]. 東北亞論壇. 2012（3）

[2] ?王茹.網(wǎng)絡(luò)安全現(xiàn)狀和對(duì)策分析[J].硅谷.2013（17）.

[3] ?李恒陽.美國(guó)網(wǎng)絡(luò)安全面臨的新挑戰(zhàn)及應(yīng)對(duì)策略[J].美國(guó)研究.2016（4）.

[4] ?豐詩(shī)朵，范為.美國(guó)《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》與對(duì)我國(guó)的啟示[J].現(xiàn)代電信科技，2016（5）