基于網絡信息安全技術管理的計算機應用

錢 莉

（江蘇省鹽城技師學院 江蘇 鹽城 224002）

1 引言

在多樣化的計算機網絡環境中，信息安全風險因素會嚴重威脅用戶操作的安全性和穩定性，也會影響數據通信傳輸的穩定性能[1]。網絡信息安全的技術管理措施需要將計算機網絡操作環境進行定期安全檢查，并對病毒和異常數據文件等內容進行逐步篩查。用戶需要盡量在安全的計算機網絡環境中進行系統操作，才能夠保障網絡數據信息的穩定傳輸通信[2]。

2 計算機網絡信息安全技術管理存在的問題

2.1 網絡系統結構不健全

網絡系統結構不健全的問題，與計算機網絡系統迭代過程有直接關聯。根據不同的計算機網絡體系結構，能夠將其不同層次中的安全風險因素進行嚴格比對，才能夠保障用戶網絡操作過程的完整性[3]。若計算機網絡系統結構存在不健全的問題，會對網絡信息安全技術管理工作帶來巨大的風險，嚴重的還會影響到本區域范圍內的其他計算機設備。現今計算機網絡系統的結構體系越來越復雜，很容易在日常運行過程中凸顯出不同的安全漏洞，從而影響到網絡信息安全的技術管理效率。部分局域網絡的拓撲結構存在較多問題和安全漏洞（圖1），很容易讓外部用戶進行非法訪問，結構不健全的問題會直接影響安全審計功能的正常實現。網絡系統結構不健全的問題，需要從技術、硬件、軟件以及管理等不同維度進行有效溯源，才能夠保障本地網絡環境的安全性[4]。

圖1 部分局域網絡的拓撲結構

2.2 防火墻等硬件設施不完善

防火墻設施主要分為病毒防火墻以及應用防火墻兩大類，若此類硬件設施存在不完善的問題，很容易出現智能攔截類功能漏洞，從而影響到入侵檢測功能的正常實現。防火墻等相關安全類硬件設施主要承載比較強勢的風險管理以及智能攔截等功能選項，但是部分用戶會在安裝不明來源軟件的過程中關閉防火墻，降低了安全審計等級，從而存在較多安全風險因素[5]。部分用戶在開啟防火墻等硬件設施的過程中，也會存在缺失安全提示的問題，這充分表明防火墻硬件設施在功能和性能層面上存在不完善的問題，并不能充分履行其原有職責。若防火墻等硬件設施存在不完善的問題，則需要仔細檢查本地網絡操作環境中是否存在異常現象或者數據文件，及時排除病毒等相關干擾因素，并合理配置防火墻硬件設施的攔截和識別系統參數。

2.3 缺失專項安全監測系統

缺失專項安全監測系統（圖2），是當前互聯網信息時代中普遍存在的問題之一，也是計算機網絡信息安全技術管理層面存在的核心風險因素。專項安全監測系統能夠實現更加全面的系統聯動機制，并對特定網絡系統操作環境進行實時監測，才能夠逐步完善本地計算機網絡的信息安全防御體系[6]。當局域網絡或者其他網絡形式缺少專項安全監測系統時，只能通過半人工或者全人工的形式進行定期安全檢查，收效甚微，還會浪費較多本地網絡資源。缺失專項安全監測系統，例如入侵檢測系統以及異常流量分析系統等，其集成的硬件基礎設施和軟件資源配置管理平臺都不能被完全利用在特定的用戶網絡體系之中[7]。缺失專項安全監測系統，會嚴重影響用戶網絡操作環境的健壯性以及魯棒性，還會影響網絡防護體系的建設。

圖2 專項安全監測系統

3 基于網絡信息安全技術管理的計算機應用

3.1 計算機網絡結構安全監測系統

計算機網絡結構安全監測系統是比較典型的計算機應用技術，能夠將網絡信息安全技術管理的核心要素進行更加全面和細化的改革與優化設計。計算機網絡結構安全監測系統，能夠將主機設備作為核心管理控制重點，并對本地計算機網絡環境進行定期的安全檢查和統計分析。該系統能夠將聯網狀態下的計算機網絡拓撲結構基本信息進行有效管理，并對網絡安全進行全方位審計，確保本地網絡信息安全技術的管理效率[8]。在該系統中，還能夠實現更加精確的異常信息檢測功能，并對防火墻等相關硬件設施的啟用情況進行實時分析。如圖3所示，通過計算機網絡結構安全監測系統的廣泛應用，能夠將網絡信息安全技術管理的核心維度進行分類整合，還能夠實現升級化的計算機網絡安全審計功能。

圖3 計算機網絡結構安全監測系統

3.2 統一安全管理技術的應用

統一安全管理技術的廣泛應用，能夠將本地計算機網絡拓撲結構信息與各類安全風險因素進行有效對接，并采取滲透測試的方式實時監測硬件設備的運行狀態是否異常。在應用統一安全管理技術的過程中，相關人員需要嚴格按照此行業的最高技術標準執行各項功能參數的配置工作，并對集中式信息存儲方式和分布式信息存儲方式存在的安全漏洞進行集中探查。統一安全管理技術的應用更加關注系統化的互通互聯狀態，因此需要將網絡安全防護體系的相關系統響應機制與實際網絡拓撲環境進行有效對接，才能夠保障本地網絡區域內所有安全管理設備的系統聯動能力。但是在統一安全管理技術的應用期間，相關人員需要慎重選擇云端服務模式和硬件設施，可能會存在較多安全風險因素。

3.3 身份認證技術的應用

根據不同的計算機網絡信息安全操作環境，可以選擇基礎版本以及加強版本的身份認證管理技術，并且在此項技術的應用期間，著重加強對用戶角色的授權管理能力。很多多源異構類網絡操作空間存在安全風險因素的主要原因在于對身份認證機制的安全審計過程并不嚴謹，因此在應用身份認證技術的同時，更需要加強對非結構化數據以及半結構化數據結構的準確識別能力。在應用加強版身份認證技術的同時，相關技術人員和運維人員需要重點研究和規劃數字簽名技術以及信息安全加密運算機制等相關保障措施的嚴謹性和科學有效性，并對用戶認證機制中的本地網絡資源調度過程進行安全審計，才能夠確保計算機網絡系統訪問機制的安全性和穩定性。身份認證技術的廣泛應用，能夠有效提升網絡信息安全的技術管理質量。

3.4 防火墻的配置與應用

如果在進行配置和應用防火墻以及相關硬件設施的過程中，需要將網絡信息安全的阻斷策略以及訪問控制方式緊密結合，才能夠確保實現網絡信息安全防護體系的實際效果，見圖4。我們在配置防火墻設施的過程中，需要將本地計算機網絡拓撲結構以及系統安全架構進行全面詳細地規劃與設計，必須要保障信息流以及數據流不會存在異常內容。在應用病毒防火墻以及應用防火墻設施的過程中，需要對標準的網絡管理協議相關內容與實際計算機網絡操作環境之間存在的差異進行全方位檢查，并及時記錄在管理日志之中。在設定網絡信息安全管理規則的過程中，需要將不同類型的防火墻設施作為分離過濾的基本裝置，還需要及時配備自動監控和檢測功能選項。

圖4 防火墻的配置與應用

4 結語

基于網絡信息安全技術管理的計算機應用，需要重點研究和規劃設計網絡安全防御體系的部署方案，并對硬軟件設施的配置與建設過程進行安全審計。網絡信息安全的技術管理措施需要將計算機網絡操作環境進行定期安全檢查，并對病毒和異常數據文件等內容進行逐步篩查。計算機網絡結構安全監測系統，能夠將主機設備作為核心管理控制重點，并對本地計算機網絡環境進行定期的安全檢查和統計分析。