政府机关计算机网络安全防御措施探讨

钟静

【摘要】 当今时代是互联网高速发展的时代，政府机关办公对计算机网络的依赖性越来越强。为了保障国家和公民的信息安全，本文深入分析了政府机关计算机网络存在的安全问题，并制定了针对性的安全防御措施，以期提高政府机关计算机网络的安全性。

【关键词】 政府机关 网络安全 防御措施

引言：随着第三次世界革命——信息革命席卷全球，计算机网络已经渗入到我们的生活和工作之中，政府机关为了提高办公效率、高效处理信息以及快捷传递信息等，逐步引入计算机网络。但是，在实现上述便利的同时，也面临着一系列的安全风险，政府机密、办公数据和公民信息面临泄露的危险，如何高效保障政府机关的计算机网络问题是亟需解决的问题。

一、政府网络数据安全问题

政府应用计算机大数据办公，有利于各部门协同配合和内部团结协作，大大提高了办公效率；根据统计数据，分析数据趋势，能够为政策制定提供准确、科学的依据，使政府的决策能力和预警能力得以提升；充分利用基于大数据技术的新业务和数据创新应用，务实地为人民群众服务；为智慧城市的建设和发展提供数据和技术支持。但是，计算机网络引发的一系列安全问题亦不容忽视。

1、数据共享存储问题。政府机关的数据较为复杂多样，既有政府机关内部的数据，又有公民的一些隐私信息，繁忙的办公工作，可能会存在数据频繁、无序使用的情况，数据存储的有序性和保密性成为难题。一旦存储的数据被泄露，被不法分子滥用，会对公民的人身财产、政府机关的安全稳定产生威胁。

2、数据安全管理问题。不同数据所代表的含义不同，部分专业性较强的业务数据除了专业人员外，其他人不了解其代表的意义、反映出的问题、重要性、保密等级等，只依靠单一信息共享平台对共享数据的管理和合理授权的可靠度较低。不科学的管理增大了数据平台管理人员的工作量，数据管理效率和安全性削弱；不合理授权可能会造成共享数据无法获取或者非共享数据泄露的问题。

3、数据访问问题。政府机关的共享数据就有界定的共享范围，但是对于授权访问的数据，之后可能会出现非法再次授权的安全问题，获得访问授权的主体，在没有告知共享数据所有者或者没有取得数据管理者同意的情况下，将访问权限授予第三方。

4、数据攻击问题。不法分子为了获取政府机关的某些重要信息，会对数据系统展开高级可持续性攻击，让病毒潜伏在计算机内的各种文件、数据以及执行程序中，一般难以所发现。病毒被触发后，会立即通过系统当前正在运行的程序或者打开的文件进行快速的传播与破坏，造成计算机系统运行速度降低或者系统崩溃等现象。一旦有价值的数据泄露，可能会造成较大的经济损失，甚至会造成整个数据管理系统的崩溃，或者是其他的安全问题。

二、政府机关计算机网络安全的防御措施

通过分析得出的政府机关存在的上述计算机网络安全隐患，结合文献调研结果、先进的计算机网络安全技术和本人多年的工作经验，制定出如下的防御措施。

2.1数据加密信息备份

结合密码学知识，对数据进行加密。对称密钥加密和非对称密钥加密是两种加密类型，对称密钥加密指的是加密密钥和解密密钥是相同的，密钥一般较短，加密和解密速度很短，他人破译的难度很大，用来对一些非公开的有价值的数据进行加密；非对称密钥加密则需要两个不同的秘钥，分别为公开密钥和私有密钥，使用其中的一个密钥对数据进行加密时，必须使用相应的秘钥完成解密。在实际工作中，可将这两种加密方式合理结合，以提高数据加密的可靠性。

2.2利用防火墙技术

防火墙是计算机中用来抵挡病毒攻击的最常使用的软件之一，处于计算机和所连接的网络之间。防火墙能够对流经它处于的网络的各种信息展开快速扫描，将一些攻击过滤掉，阻止这些攻击在计算机上执行，保护了信息的安全，避免了系统崩溃的可能性；防火墙还可以自动把一些不使用的端口关闭，避免木马程序的攻击；防火墙还可以阻止不明站点的访问，降低恶意入侵的可能性。在实际工作中，我们要继续完善和提高防火墙的抵御能力，及时对病毒库等进行更新和破解。

2.3数据挖掘系统的技术运用

数据挖掘系统和政府机关的政务信息结合应用，充分利用了计算机云计算数据处理技术、数据仓库技术和知识库系统运用技术，构建了数据分析系统，大大增强了数据资源的安全共享；还可以对数据进行整体挖掘，建立个性化服务模式，以用户信息为中心，完善掌握经济运行状态、社会综合管理等政府服务职能，为领导决策提高科学、精确、可靠的数据支持；完成信息系统定级备案后，可通过政府官方网站、电子设备终端等获取相关数据。

结语：计算机网络技术应用于政府机关是重大的机遇，同时也面临着巨大的挑战，如何合理高效地处理机遇和挑战、保障计算机网络安全是需要一直深入研究的重大课题。

参 考 文 献

[1]李海舟.政府机关计算机网络安全的防御措施探究[J].信息技术与信息化，2014， （6）：90-91.

[2]洪小坚.浅谈计算机的网络安全应用及防御措施[J].计算机光盘软件与应用，2013， （2）：181-182.