基于社保领域互联网应用数据安全研究

2018-03-06刘立坚

网络安全技术与应用 2018年7期

◆刘立坚

基于社保领域互联网应用数据安全研究

◆刘立坚

(盐城市社会保障信息中心江苏 224300)

现阶段，伴随着我国互联网技术的快速发展，互联网技术已经在我国很多领域得到广泛应用。数据安全包括数据存储安全和处理安全，在社保领域中，数据安全涉及到广大居民的切身利益。因此，本文通过资料调查分析，深入分析互联网技术在社保领域的数据安全，找出其中存在的问题，进而提出必要的解决措施，给相关行业提供必要参考。

社保领域；互联网；数据安全

0 引言

进入21世纪以来，我国计算机互联网技术得到了快速发展，由于互联网的公开性、共享性，网络黑客等也给用户带来严重威胁。当前计算机工作者已经认识到提升数据加密技术和保护技术的重要性。与此同时，随着国家级企业政策的不断完善，社保缴纳人数也在逐渐递增，并且互联网技术在社保领域的应用，大大提升其工作效率。但是，随之而来的是导致其面临着数据安全风险的影响，影响到数据的安全、准确及完整，并可能泄露参保人员的个人信息。因此，需要构建一套完整的数据安全保障体系，提升数据存储及处理的安全力度，有效推动我国社保制度的实施。

1 网络信息风险分析

伴随着我国计算机互联网技术的快速发展，也给计算机网络的安全带来较大威胁，且受到多种因素的影响，如人为因素、自然因素等，主要从以下几个方面进行分述[1-2]：

1.1 病毒的影响

近些年，计算机系统受到各种各样病毒、木马的影响，如爱虫病毒、CIH等，给计算机系统的正常使用带来严重影响，病毒可以通过互联网进行快速传播，可以通过邮件接收、软件下载等方式进入到网络中，造成大量网络信息的泄漏，给用户带来重大损失。

1.2 互联网外部的攻击

该类型的攻击主要来自外部的攻击，比如，有选择的破坏网络的完整性和有效性，窃取用户登录密码，盗取大量的有用资源，拦截发送的信息，破坏网络数据的结构等。同时，由于互联网的便捷性，给不法分子提供了机会。

1.3 网络内部的攻击

该类型的攻击主要发生在局域网内部，一些不法分子通过窃取用户的登录口令等信息，登录局域网，这样就造成了大量机密信息的泄漏。同时，这种行为往往很难预测和防护，因而需要提升登录的安全防范，并提高用户管理制度。

1.4 系统的漏洞

网络软件及操作系统不能是百分之百无漏洞及无缺陷的，这就需要提升网络安全防护意识，制定出必要且可行的针对性措施，提升管理力度，约束用户的行为。

2 网络安全防护技术分析

目前，随着我国计算机网络技术的快速发展，我国网络安全防护技术也在快速发展，如防火墙技术、VPN技术、认证加密系统、网关监测系统、访问控制系统等，具体分述如下[3]。

2.1 防火墙技术

该技术主要在内网和外网中间构建的一种安全防护技术，根据用户的限制和规则，选择允许传输的网络信息，大大提升了网络的安全性。不管是外部网络还是内部网络，在进行信息沟通及交流的过程中都需要通过防火墙结构，并且还应该遵守一定的规则，只有这样才可以实现信息的安全访问，降低黑客攻击的风险，提升网络安全性。

2.2 认证和加密技术

认证和加密技术在实际使用过程中，作为主动型安全技术，通过设置密码技术，实现维护网络安全的目的，其中包含了数据保密、身份认证等过个技术。随着互联网技术的快速发展，在社保领域中，相关工作人员需要对各种资料进行信息全面系统性的考虑，在审核通过个人身份之后，并且需要本人签名，如数字签名技术，进而来提升社保领域的互联网信息安全。

2.3 控制访问技术

控制访问技术在社保互联网应用中大大提升了数据安全性，通过设置相应的防火墙，并且在实际应用过程中增加了认证和加密技术。通过对社保信息中设置相应的访问者，从而提升数据的安全性。这种设置可以方便查询社区的数据信息，并且可以有效拒绝外来的访问。根据使用者的级别不同，设置不同的访问权限，从而提升系统的安全性。

2.4 网关检测技术

防火墙技术可以有效提升网络数据安全性，但是，随着我国计算机互联网技术的快速发展，各种各样的攻击手段都会影响网络的安全性。目前，很多不法分子都会采取各种手段或者伪装成合法的数据，如果没有网关检测技术，就会影响了数据安全性，网关检测技术通过数据的输入和输出，对异常的数据进行删除和隔离。

2.5 VPN技术

VPN技术即虚拟专用网络，借助VPN技术可以在公用网络上建立自己的专用网络，这个虚拟网络完全属于自己，不同机构及部门之间的远程数据传输可以通过VPN设备，构建完善的虚拟专用的网络，这样就可以避免不法分子篡改、窃取、破坏敏感信息，确保网络数据的传输安全。

3 提升社保领域互联网应用数据安全性

互联网技术在社保领域已经得到广泛应用，并且发挥着重要的作用，为了提升数据安全性，需要从以下几个方面进行努力[4-5]。

3.1 控制系统访问力度

伴随着互联网技术在社保领域的应用，根据其实际需求情况，设置相应的访问权限。计算机在社保领域发挥着重要的作用，社保使用的电脑接入互联网过程中，电脑都需要绑定ip地址和mac地址。并且，工作人员还应该定期检查这些终端的安全性，并且在检查过程中如果发现不合格的情况，需要及时处理，可以采取修复和升级处理的方法，确保接入的网络合格。并且还应该检查终端操作人员的访问权限，进一步提升操作的安全性能。

3.2 规范用户的行为

首先规范用户的行为就十分必要，并采取行之有效的安全管理措施，只有这样才可以避免用户随意进行违规操作。为了有效解决终端分散问题的产生，需要支持远程功能，管理员应该具备远程监控和远程操控的权限，这样可以很大程度确保社会保障的安全运行。管理人员应该有灵活处理的能力，有效管理和升级现有的软件。并且，管理人员应该对一些终端文件进行管理和备份，尤其是一些重要核心的文件进行备份，避免出现窃取丢失的现象。

3.3 及时检查终端的安全性能

基层终端设备在实际使用过程中，是黑客攻击的对象，容易受到病毒、木马程序的影响。对此需要严格检查接入终端的安全性，尤其应该检查终端上病毒软件的更新及安装情况，及时更新操作系统的补丁，排除终端中的安全隐患。

4 有效维护社保领域的数据安全

4.1 完善系统运行的环境

对于一些重要的硬件设备，应该定期进行维护和处理，如果发现存在故障问题，应该及时处理，确保整个硬件设备的正常使用。此外，还应该对相关工作人员进行专门的技术培训，培训的内容包括数据安全防范知识、互联网的特点等，提升他们综合专业素质。此外，应该完善登记管理制度，如对于一些设备的维护等要做好登记备案工作，从而确保社保系统的系统配置、技术参数、管理维护及数据性能等处于最佳的状态。

4.2 完善社保领域网络工作

构建完善的网络数据安全管理制度十分重要，这样可以提升系统的安全可靠性，并且也可以提升系统整体的可执行性。在实际工作过程中，应该严格遵守相关的网络数据安全规章制度，尤其是要提升对内部网络的管理力度，避免使用内部网络来处理无关的事情。相应的工作人员应该全面了解ORACLE数据库的结构，安全并及时更新数据库管理系统，并科学管理数据库的储存空间，按照相应的要求进行数据的恢复、建立及备份。