网络安全与计算机信息管理技术

2017-12-27白雅旭

电子技术与软件工程 2017年17期

文/白雅旭

网络安全与计算机信息管理技术

文/白雅旭

随着互联网技术的发展，人们在日常生活中对计算机越来越依赖。网络在给我们提供便利的同时也带来了许多安全隐患，因此网络安全作为现代社会一项重要的内容被提上议程。本文分析了网络安全中所应用的计算机信息管理技术存在的问题，提出了若干解决方案和建议，创建更安全的网络空间提供基础。

网络安全计算机信息管理

人类社会在经历了机械化、电气化之后，进入了崭新的信息化时代。人们都工作和生活在信息空间中，社会的信息化使计算机和网络在军事、政治、金融、工业等生活和工作方面应用越来越广。当前，由于恶意软件的侵扰、黑客攻击、利用计算机犯罪等对信息安全造成了极大威胁，信息安全的形势严峻。因此对网络信息安全的维护是至关重要的，其中就可以利用计算机信息管理技术实现更安全的网络空间。

1 网络信息安全管理类别

网络信息的安全管理主要内容包括服务和管理，所以其系统的设计需要准确地将管理内容分类。管理内容可以分为以下几种：

（1）信息运行的基础阶段有两个部分，分别是自制的系统号和信息的IP地址地域名称。

（2）网络信息服务的信息能够由服务器信息提供，包括服务器的访问状态和相关配置，以确保其负载平衡，让信息服务的完整性和实用性得以实现。

（3）作为包括姓名、身份还有部门职位等一些基本信息的载体，用户信息是能够使信息可以安全的被访问并且控制的重要环节。

（4）通过信息服务所提供的信息资源就是网络信息资源，主要包括信息的发布、过滤和导航等。

2 计算机信息管理在网络安全中的应用现状

从1955年计算机管理系统的起源到今天，其功能经过逐步发展渐渐得到完善，功能也从单一变得广泛。计算机信息系统安全的一个重要环节就是系统的运行安全，因为需要计算机信息系统的运行过程中的安全得到保证，才能正确处理信息，发挥系统各项功能，其中主要的四个方面内容是审计跟踪、系统风险管理、应急处理、备份与恢复。

网络信息管理技术中的信息除了基础信息还包括一些延伸性的网络信息，即域名、IP地址等方面，用于访问控制，提供用户所需信息，防御恶意信息，为用户日常使用提供安全服务。通常来说，计算机网络信息安全具有随着计算机系统的更新而更新的动态适应性。计算机网络信息运行过程中的威胁因素具有多样性和不确定性，致使其安全监控过程中存在混乱。建立健全网络信息安全系统要求每个系统内部环节相互配合，包括安全测试、需求分析、日常监理等。要防范攻击和病毒侵入，需要保证网络信息安全系统时刻处于动态保护中。

由工业和信息化相关部门的数据可知，自2009年起，宽带注册频率逐年升高、普及率逐渐上升，迄今为止，我国网民的规模已达到4亿。然而与此同时，不法分子对浏览器的恶意篡改等行为使病毒泛滥威胁到了国内很多互联网用户，受到病毒威胁的用户所受到的损失巨大。

因此，发展计算机管理系统在网络安全方面的应用是亟待解决的问题。

3 计算机信息管理对于网络安全问题的解决对策

3.1 加强操作系统的安全防护

在运用计算机信息管理技术时操作系统是不可或缺的。我们使用的网络操作系统在实际应用过程中容易出现纰漏，导致安全问题。所以对于操作系统需要实施特定的防护措施，提高网络安全性。例如，建立安全防护系统时时扫描安全漏洞，做到积极发现、迅速处理，继而提出有效的安全运行方案和补救方案。强化访问控制，确保网络上网口令的安全保存；完善相关验证制度法规；及时更新系统补丁，从而尽可能避免各种病毒入侵。此外，应该统一管理防火墙、VPN等网络中与安全性相关的产品，建立完善详细的操作系统日志，便于管理员对其行为进行分析，使其能够发现网络中潜在安全隐患，提早预防，使网络安全性得到保证。

3.2 加强信息加密密码算法安全性

确保信息安全是一个系统工程，需要综合采取各种措施。而密码学是保证信息安全的关键技术。密码技术的基本思想是对信息进行隐藏以隐蔽信息，将数据以密文形式在信息系统中储存和传输，这样即使密文被非法窃取，未授权者也无法获知信息，从而达到对信息的保护。密码的发展经历了由简单到复杂、由古典到近代的历程。因此新时代里需要更完善的密码算法来保证网络信息安全。目前得到广泛应用且公认较安全的公开密钥密码有：基于大整数因子分解困难性的RSA密码、基于有限域上离散对数困难性的ELGamal密码和基于椭圆曲线离散对数问题困难性的ECC密码等。

3.3 网络病毒及其防治

按照信息共享的方式可将计算机网络分为C/S(Client/Server)网络或B/S(Browser/Server)网络。客户机向服务器发出请求，如所需的信息，服务器接到命令对其进行分析处理，再把结果返还给客户机。在这个过程中主要的软件和硬件实体是工作站和服务器，即病毒可以通过“工作站--服务器--工作站”的方式在网络中传播。所以基本的病毒预防应该从服务器和工作站两条路线双管齐下。

服务器是整个网络的核心成分，如果被病毒感染，就会使整个网络陷于瘫痪。因此基于服务器的防病毒技术十分关键。现在采用的技术包括实时在线扫描病毒，24小时监控网络检测进入服务器的文件是否带毒，及时追踪病毒的活动并向网络管理员提交报告。考虑到本地工作站不能被基于服务器扫描病毒技术保护，还可以同时在上网的工作站安装常驻扫毒程序，实时检测在工作站中运行的程序。

基于工作站的防毒技术主要有安装防病毒芯片。这种方法是将防病毒功能集成于一个芯片安装在网络工作站上，保护工作站及其和服务器之间的通路。

3.4 提高网络安全管理水平

从计算机网络应用实际情况来看，人们的安全防范意识比较缺乏，在实际应用过程中没有对网络安全问题产生重视。所以，为能够使计算机管理技术有效运用得到保证，有关工作人员应当提升安全防范方面的自身意识，科学提高网络安全管理水平；结合网络安全教育，科学引导网络用户思想和行为，减少基于社会工程学的网络攻击。其次应结合网络安全漏洞和信息管理技术，建设完善的安全管理分析体系，实现计算机信息管理系统的科学建设。