陳湘瑾,史藝文,張詩睿,吳遠昊
山東科技大學,山東 濟南 250000
網絡安全是人們關注的重要課題,新時代背景下的計算機信息管理技術快速發展,將其應用到網絡安全管理中,能夠有效地降低網絡安全風險所帶來的威脅。作為一種綜合型的技術,計算機信息管理技術的應用具有較大的發展空間,加強對計算機信息管理技術在網絡安全中的應用研究,發揮其技術優勢,營造安全的網絡環境,有利于推進我國計算機產業的建設與發展。
網絡安全的內部影響因素指計算機系統自身存在安全漏洞。網絡安全始終是人們在使用網絡過程中關注的重點課題,網絡安全受到多種因素的影響,包括系統方面因素影響下所帶來的網絡安全風險。新時期背景下,我國的科學技術水平不斷提高,網絡技術快速發展,越來越多的軟件系統被開發和設計出來,新系統、新軟件在投入實際使用的過程中,存在安全漏洞問題,為后續的網絡安全形成威脅,埋下安全風險隱患。例如,在計算機操作系統中,Windows系統的漏洞問題是系統開發商不斷研究和探索的方向,應致力于加強對漏洞的修復和管控成效。計算機用戶使用的桌面軟件以及各類服務器運用,都可能帶來系統因素方面的安全風險。針對系統漏洞問題,管理落實不到位,將會導致各種渠道均有可能發生釣魚、攻擊等問題,威脅網絡用戶的信息安全、網絡使用安全[1]。
(1)黑客攻擊。黑客攻擊指針對系統漏洞,利用網絡工具,進行搜索后實施入侵攻擊,形成對計算機系統的安全威脅。通常情況下,黑客攻擊會帶來大量沒有價值的數據信息,占用系統的大部分資源,堵塞正常的網絡,導致主機和網絡之間的聯系中斷。對于安全防護性能較差的系統,黑客還能夠潛入內部實施攻擊,破壞系統、控制系統。此外,黑客還可能利用用戶在信息注冊過程中的漏洞問題入侵系統,通過偽裝,在用戶驗證身份的過程中,頂替用戶身份,威脅系統安全。黑客程序獲取了用戶口令后,顯著降低了網絡安全性,使系統面臨嚴重的威脅,帶來不可預估的經濟損失。黑客利用網絡發送病毒郵件,攻擊用戶的網絡安全,傳播速度快,控制難度大,具有較強的破壞力和攻擊力,將可能大面積損害用戶的數據信息以及系統安全[2]。
(2)操作不當。用戶在使用計算機的過程中,安全意識不足,會導致出現網絡安全問題的風險增加。例如,用戶在使用計算機設備的過程中操作不規范,會增加木馬、黑客等入侵風險,或是由于缺少安全防范意識,沒有按照計算機的管理制度規范操作,使網絡系統安全出現漏洞,給了外界安全風險因素可乘之機,形成了對網絡安全的嚴重威脅。
網絡安全面對著復雜的環境,可受到上述因素的影響而發生網絡安全問題,應用計算機信息管理技術能夠有效控制網絡安全風險問題的發生,在企業及民眾使用網絡的過程提供安全保障[3]。
防火墻技術作為維護網絡安全不可或缺的重要技術手段,起著關鍵的網絡安全保障作用,是使用最頻繁、應用范圍最廣泛的技術類型。因為防火墻技術操作簡便、升級過程簡單快捷,與其他技術相比,防火墻技術的價格也占據了一定的優勢,投入相對較低的成本即可保障網絡安全,所以受到廣泛應用。防火墻技術是通過多種手段,建立起外部網絡和保護網絡之間的屏障,通過監測數據、分析數據、修改數據、限制數據等,實時觀測網絡的信息運轉狀況,以及信息結構的情況,針對網絡的內部信息進行有效的防護,提高網絡安全性[4]。
信息認證技術是保證信息完整性、準確性的重要手段,對信息發布人和擁有人身份的一致性進行核對,在信息傳輸過程中避免出現修改、延遲等問題。常用的信息認證技術較多,如數字簽名、信息驗證、身份確認等。數字簽名的目的是保證由用戶本人來接收信息,避免發生本人否認接收相應信息的情況出現;信息驗證和身份確認則是保護信息不會被修改、被破壞的一種方法,拒絕沒有授權的第三方威脅信息安全[5]。
網絡安全管理常常會應用到密鑰管理技術,作為一項有效的技術手段,密鑰管理和密碼學相關技術之間有著密切的關聯。使用計算機的過程中,公鑰密碼的應用能夠有效地保護信息安全,在路由器使用或是切換期間,發揮出對稱密碼的體制作用,保證安全的網絡環境,提高對信息的管理效率。結合密鑰管理技術,根據對網絡空間發展特點的分析,落實相應的加密措施,合理選擇保護認證等完整性密碼的機制,提高密鑰管理的綜合有效性,在合理的密鑰管理方案和協議計劃中,保障網絡安全。密鑰管理技術的發展前景廣闊,對于網絡系統的整體獨立性、安全性、保密性均起著積極的作用,具有較大的發展空間[6]。
由于衛星設備終端以及臨近的空間平臺位置會發生變化,呈動態性的位置特點,為了保證持續性的通信、不破壞終端節點網絡穩定性,需要移動性的管理方案,借助無縫對接的通信服務,使用網絡過程中,需要進行衛星網絡、臨近平臺、臨近網絡之間的相互切換。具體切換方案應結合用戶的要求和切換特點制訂,盡可能縮短切換時間,保證切換過程中的無縫連接,提高切換性能。當用戶在切換點間的過程中,不同的實體之間會進行信息交互,包括原網絡和新網絡的接入點、網絡控制中心、終端節點等。安全切換技術的應用是一種有效的安全手段,通過會話密鑰協商、用戶認證等方式,保證切換過程中信息安全,結合安全機制,提升切換過程中的安全性。根據網絡拓撲特點,通過提前準備切換方案,可以保證吞吐量穩定。
結合網絡安全的需求,在應用計算機信息管理技術的過程中,為了提高網絡安全的技術效果,應建立健全的網絡安全管理制度,發揮安全管理制度的積極作用,提高網絡的安全性。由具備專業能力的人員建立專門的安全管理部門,配置完善的人員和設備設施,并建立計算機信息網絡安全管理系統,規范上網行為。同時,建立完善的上網制度、完善制度的內容和有效的措施,針對病毒入侵、黑客攻擊等威脅到網絡系統安全的行為和因素,建立病毒防范體系。安裝高效、可行的殺毒軟件,定期進行軟件的更新和病毒掃描活動,為網絡系統的整體安全性提供保障。及時更換已經落后的計算機設備,更新計算機配置,避免計算機發生硬件故障問題而導致網絡安全風險加劇,并安裝防火墻設備,全面保障網絡安全。在機房內安裝防火報警器,配置完善的滅火器材等設備,針對物理安全方面的隱患結合網絡安全隱患,共同進行有效的管理和控制工作。規范計算機應用中的各項操作,按照標準化的使用原則,實現統一管理,提高計算機網絡安全性。此外,應結合權限分配,設置網絡密碼、開機密碼等,對網絡安全管理制度的內容條款進行不斷的完善和優化,發揮出制度體系的有效作用,增強計算機信息管理技術應用到網絡安全中的綜合效果。對于網絡安全技術管理人員強化培訓,增強其專業技能和安全意識,組織定期的網絡安全知識培訓活動,結合技術人員的知識結構進行定期的更新,提高技術人員的專業素養和業務能力。利用考核、激勵機制調動人員的工作積極性,組建起一支具備較強技術能力和網絡安全意識的人才隊伍[7]。
綜上所述,目前計算機網絡已經融入人們生產生活的各個領域中,改變了人們的生活方式、工作方式,但是不可避免地給人們帶來了網絡安全風險。面對計算機信息產業快速發展的新形勢,應對網絡安全問題不斷展開深入研究,加強對影響網絡安全因素的合理控制,營造積極健康的網絡環境。發揮計算機信息管理技術的有效作用,提高網絡安全性,為用戶的網絡使用安全提供切實的保障。