浅谈网络安全管理现状及解决办法

王心雨

摘  要：本文以网络安全管理为研究对象，首先对国内网络安全管理研究意义进行阐述，然后指出了国内网络安全管理的现状，然后提出了改善对策，提高我国的网络安全管理。

关键词：网络安全;现状;对策

1引言

随着信息化进程的深入和互联网的迅猛发展，使信息资源得以最大程度的使用和共享，人们的生活方式、工作方式以及思维方面得以改变。但随之而来的网络安全问题亦日益严重。日渐突出的网络安全问题极大程度的阻碍了信息化的进程，引发各种冲突与矛盾，给人们带来了极大的负面影响。如何预防、及时应对和解决网络安全问题成为世界各国的目前亟需研究分析的重心之一。网络安全问题已上升为事关国家和主权、社会稳定的重要问题，提高网络安全管理以预测、监督预防网络安全问题的产生，及时发现并解决网络安全问题已刻不容缓。为应对网络安全问题，提高我国网络安全管理，笔者在查阅相关资料后撰写此文。

2我国网络安全管理现状

2.1有关网络安全的法律法规不健全

就法律法规和制度体系方面来看，我国对网络安全的法学研究是上个世纪八十年代开始的，但首部有关网络的立法是1994年颁布的《中华人民共和国计算机信息系统安全保护条例》。目前我国网络安全的相关立法略少，亦没有专门性的法律法规，在对网络安全的宣传、监督和管理都没有太多的法律加以规范和约束，没有专门类别的法律对同性质的网络安全问题进行甄别制约。我国相关的网络安全管理条例也是逐层分离、相互独立的，对相关法律政策或是未曾建立或是无法彻底实施以达成预测、预防网络安全问题的目的。新的网络安全法虽已制定公布，但未曾实施，网络安全管理在法律方面暂时处于新旧接替的空白期。另外，专业、权威性的相关机构或是未曾建立，或是建立时间短，水平有限，而民间的管理部门和国家的安全部门尚不具备沟通和合作的条件，这使得我国网络安全领域更显得薄弱。

2.2网络安全意识淡薄，人才不足

研究分析我国网络安全问题事件，可以发现，当前形势下，网计算机病毒泛滥，黑客攻击事件频发，很多政府部门、商业和教育机构都受到不同程度的侵害，但纵观我国网络安全管理机构，可以发现，在2019年前并没有专门应对这些状况的安全防范人员，直至网络警察的出现，才改变我国在此方面的薄弱。单以传统网络安全管理人员来论，我国的网络安全管理人员在进行安全管理时受限于现行的安全管理条例，防范意识还略显薄弱，管理水平也有待提高。往往相当多的违规违法内容被散布在网上，安全管理人员未能及时发现应对，因而造成不良社会影响。另一方面，尽管改革开放以来，我国有着巨大的发展，电脑也在广泛应用，但就目前而言，国内网络安全产业是一个新兴产业，发展不成熟，即便用户知道网络存在着这样或那样的安全威胁，但不清楚威胁的来源和威胁的后果。而且，并非每个人都对网络安全有着相当的认知，政府虽有宣传网络安全，但宣传力度小，使得效果未能达到预期，网络参与者亦不会特意去关注。极大部分人使用电脑出于办公或休闲目的，对网络安全仅存在浅薄知识，在他们看来，无论电脑出现何问题，只要将其交由专业人士处理则会更方便、更迅速。也正因为此认知，这类人往往在不经意间发生网络安全问题而他们或许还不自知。

2.3技术方面存在不足

无论在软件技术方面和硬件技术方面，我国虽然鼓励发展技术，却仍然无法改变我国目前缺乏自主的网络基础设施研发技术和计算机网络软件核心技术的现状。而大部分的网络基础设施的落后老旧、无法更新换代，也在一定程度上威胁到我国网络安全管理。因此，我国仍然有相当漫长的路要走，提高技术水平已成为重中之重。从软件方面来看，软件组织的安全隐患来源于软件设计和软件工程实施中的遗留问题。近几十年来我国虽然发展迅速，但在软件系统方面仍使用或借鉴国外的研究成果，因此不可避免得有所局限。而目前国内的计算机网络工程运营商、杀毒软件公司及系统开发研究公司相对于国外的同行而言，还有不小的差距。从硬件技术方面来看，作为网络信息数据的载体无论是通信卫星、光钎线缆、上网设备如手机、电脑等其硬件构成、生产研发技术现今已日渐成熟，然硬件物理安全本身的偶然性、自然灾害与自然气象的突发性和不可抗性以及人为操作的不当性，皆亦引发硬件的正常运行问题，损害硬件使其崩溃，从而导致网络信息丢失，网络瘫痪等安全问题的产生。

3提高我国网络安全管理的措施

3.1健全和完善法律法规，完善管理制度

管理制度是网络安全管理的基础。我国的松散、不适合的网络安全管理制度是影响网络安全管理水平的重要原因。所以，要对现有的管理制度进行修改，建立有效的管理制度，改变原有的交叉、职能不匹配、重叠、冲突等不合理状况，提高管理职能和效率。严格各部门组织管理，安全设备的管理以及安全设备的访问和控制措施，机房管理制度，加强软件的管理，建立完善的安全培训制度，可以极大地提供网络安全管理的性能。且在网络运行过程中能提供有效的安全检查和应对保护机制，避免了因制度的不完善而滋长的网络管理者和内部人士自身的违法行为。

3.2提高安全意识，加快人才培养

无论是在虚拟的网络中，还是在现实的社会中，实行管理的真正主体都是行为人。人才是网络安全管理的根本因素，同时也是安防体系中最薄弱的环节。所以，在论及提高网络安全，加强安全管理方面就不可避免的要从此入手。

为提高网络安全，加强网络安全管理，构建一支拥有过硬的网络安全技术知识和管理知识的专业性安全管理人员在对进行网络安全监测、控制、快速反应，是必不可少的，定期针对职业道德、职业技术等专业能力进行培训和考核保障相关管理人员能时时保持安全警惕意识，及时掌握新技术应对网络安全新情况。同时，加快专门性人才培养，尽快掌握关键技术和管理知识，加快對各项网络安全技术的研究发展。

3.3加快研究和开发网络安全管理的相关技术

硬件设备构成和软件系统是影响网络安全管理的重要因素。观之我国目前的相关管理技术，无论是从物理硬件技术方面来看还是从软件技术方面来看，皆远落于以美国为首的发达国家。为此，强化访问安全控制，安装防火墙，建立基于入网络监控的入侵技术，设置安全模块，实行信息保密，构建一个能抵御骇客攻击和计算机病毒、木马的安全保障系统。除此之外，网络参与者使用杀毒软件进行安全扫描、及时更新系统、加强对认证授权的权限管理、推广绿色软件等措施，亦能使计算机的安全性得到保障，从而提高网络安全。

作为网络的载体，硬件设施在网络安全管理方面扮演着重要的角色。物理硬件设施按系统结构的要求构成一个有机整体为计算机软件运行提供了物质基础。硬件设施的重要性不言而喻。但是，我国现今明显缺乏自主研发的物理硬件产品，硬件技术多为借鉴、直接使用国外研究成果。其结果导致当网络设备或信号传输设备的核心硬件出现问题时，技术人员往往无法及时解决问题，使得网络安全面临威胁。因而，加大科技投入，加强自主研发力度，不断改良、发展自主研发、生产的硬件技术与硬件产品是我国硬件技术发展的关键。

参考文献

[1]  刘勃然，黄凤志.美国《网络空间国际战略》评析[J]. 东北亚论坛. 2012（3）

[2]  王茹.网络安全现状和对策分析[J].硅谷.2013（17）.

[3]  李恒阳.美国网络安全面临的新挑战及应对策略[J].美国研究.2016（4）.

[4]  丰诗朵，范为.美国《网络安全国家行动计划》与对我国的启示[J].现代电信科技，2016（5）