关于计算机网络信息安全防范措施的探讨探究

2020-01-01马锐

数字通信世界 2020年4期

马锐

（宁夏总队通信大队，银川 750001）

0 引言

在信息化时代下对信息安全进行有效的防范，这是非常重要和关键的，同时也成为了当前计算机网络技术发展当中的一个重要的探究课题。如果网络当中存在安全方面的问题，那么就很有可能会产生不可估量的损失和影响。在现阶段新的信息安全需求环境下，我们应该重视相关信息安全方面工作的开展，制定行之有效的安全防范措施和策略，更好地满足当前信息安全方面的需求。

1 信息安全方面的现状分析

随着计算机网络技术的快速发展，人们在学习、工作及生活中，对计算机网络信息产生了更大的依赖，对涉密计算机的安全管理和信息保密工作也提出了更高要求。而计算机网络一旦出现安全问题，其极有可能造成不可估量的后果和损失。针对现阶段计算机网络信息安全方面的问题，我们应该进行客观的全面的分析，有针对性的做好安全防范工作。例如，在计算机网络运行过程中，如果计算机没有及时更新系统、打补丁修补漏洞、安装安全防护软件，计算机病毒就会利用系统漏洞进行破坏；如果网络管理不严格、制度落实不经常、硬件设施不完善，未经授权的人员就会利用不同的技术手段，采取非法和违规的操作，对正常运行的网络进行攻击，窃取网络信息，导致信息丢失、泄漏以及网络不正常运行。就这些情况而言，在当前计算机网络运行过程中，安全防范工作的开展是必不可少的，我们应该从当前计算机网络安全的具体情况入手，做好合理的防范，确保网络信息绝对安全。

2 安全防范措施分析

第一，软件方面安全防范措施。为提升计算机网络安全防范措施应用效果，从软件应用和使用权限的层面上做好优化和改进，这是非常关键和必要的。在计算机网络运行过程中，软件漏洞、资源共享、内外网文件摆渡、移动存储介质、以及互联网的开放性等都会为黑客的入侵与攻击、计算机病毒的传播与破坏带来可乘之机，也对网络信息安全防范工作提出新的挑战。首先，我们应该重视计算机病毒和漏洞防范工作，可以利用杀毒软件或端口扫描技术，对网络的实际访问情况进行记录，在进行后续审查的过程当中，可以通过对这些日志内容的分析来发现其存在的多方面问题，及时升级软件、查杀病毒、修补漏洞，以达到更好地提升计算机网络系统安全性目的。其次，网络加密技术可以在很大程度上提高数据的安全性，我们在加密技术的选择和应用上，应该结合加密技术应用的特点和要求，针对不同文件资料密级程度和要求，进行合理的加密设置，做好其合理的应用，确保重要文件信息的保密性和安全性。最后，在一些密级程度高、安全要求严的单位，应该合理规划内部办公网络与外部互联网络的拓扑结构，设置内外网的访问权限，做好权限的分配和控制，规范访问者的行为，提升网络安全问题的防范效果。

第二，硬件方面安全防范措施。对计算机网络安全稳定运行来说，网络机房、服务器、防火墙、交换机、路由器、入侵检测等设备是网络安全运行的硬件基础，同时也是安全防范工作的重要着手点。首先，网络机房作为信息系统传输的中心，应该设置完善的监控系统、供电系统、新风系统、烟感报警、防火防雷、防静电等设施，让设备处于一个良好的安全的运行状态。在一些密级程度高、安全要求严的单位，为防止计算机信号外泄，还可以建设屏蔽机房，对可能出现的信号泄漏问题进行有效控制。其次，在单位内部局域网与外部网络之间应当设置防火墙和入侵检测设备，当外部用户对系统进行访问时可以对其进行一定的限制，并阻止外部程序和用户的非法入侵与攻击。同时，还可以对内部用户的相关访问权限进行统一管理，强化内部设备监管，防止发生不可预测的、潜在的破坏性问题。最后，网络信息系统安全的关键环节中，人的因素也是至关重要的，加强专业技术人员的能力素质培养，普及业务系统使用者的信息安全知识，也能够让计算机及网络设备处于一个更加安全稳定、经济可靠的运行状态，减少人为操作失误造成系统或设备瘫痪，提升多方面效益。