互联网时代条件下计算机网络数据安全管理措施

◆李雁 贺嘉 郑袁平 陈珍文

互联网时代条件下计算机网络数据安全管理措施

◆李雁 贺嘉 郑袁平 陈珍文

（中国移动通信集团湖南有限公司 湖南 410000）

互联网时代面临着一个较为凸显和普遍的问题，即计算机网络数据安全问题。互联时代具有高效、智能、信息化的特点，但同时也具有开放、共享、连接性的特点，所以互联网就像是一把双刃剑，在带来优势的同时也面临着相应的安全问题。基于此，本文就互联时代条件下，对网络数据安全管理问题进行详细分析，并提出有效的管理措施。

网络数据；安全管理；互联时代；信息访问权限；信息泄露

随着互联时代的到来，网络已经成了人们生活、工作中不可或缺的一部分，且网络在各个领域、各个行业发展中都占据了重要的地位。当前阶段，企业发展、教育发展、医疗发展、社会生活等方方面面都需要通过网络来开展，而随着网络的全面、普及应用，其在给人们带来便利、效率、智能的同时，也带来相应的安全隐患。网络时代下万物互联具有开放、共享、连接的特点，在使用计算机网络过程中，就存在信息开放、共享、连接的问题，在此过程中，如果没有做好网络信息安全管理，那么就很容易导致安全问题的发生，比如信息泄露、信息被盗、信息丢失等，这对用户将会造成不同程度的影响。基于此，在互联时代背景下，随着计算机网络的全方位深入应用，就必须加强对网络数据安全管理方面的研究。在计算机网络应用过程中，加强对网络安全管理技术的科学有效应用，对保证计算机网络安全就具有重要的意义。

1 计算机网络数据安全管理存在的问题

现如今计算机网络在人类生活领域中已经有了广泛且深入的应用，在计算机网络为人类生活、社会发展带来便利的同时，其也犹如一把双刃剑，对计算机网络安全造成了极大的威胁。计算机病毒不断通过网络产生并进行传播，在此背景下，计算机网络数据安全也不断被非法入侵、黑客攻击所影响，导致重要情报、机密信息、重要资料被窃取、破坏，严重情况下甚至导致网络系统发生崩溃和瘫痪[2]。而近年来，随着信息技术、大数据技术的快速发展，在处于信息大爆炸时代下，计算机网络数据安全问题也越来越严重，如垃圾邮件数量不断增加、黑客攻击手段越来越隐蔽、病毒传播越来越多、不法分子入侵计算机系统情况更为普遍。由此可见，互联时代条件下计算机网络数据安全面临着严峻的挑战，这也对计算机网络数据安全管理提出了更高的要求，目前计算机网络数据安全管理主要有以下问题：

（1）大数据时代背景下信息访问权限混乱

大数据时代背景下，对于互联网的应用也越来越深入。在计算机网络应用过程中，常常会由于网络系统漏洞而导致各种安全问题的发生。导致网络系统发生漏洞的原因有很多，比如在大数据时代背景下，互联网技术迅速发展，各种信息铺天盖地，所以计算机的访问权限也出现了混乱不堪的情况，这就很容易导致计算机访问权限出现“大锅粥”的问题，进而导致各种权限被弱化，且很多信息源没有权限界定，增加网络系统漏洞发生率。网络系统漏洞容易对计算机网络的安全有效运行造成影响，进而增加计算机网络的安全风险。

（2）新型黑客攻击问题

网络黑客攻击是计算机网络应用过程中常见且多发的一种数据安全问题。黑客攻击根据手段不同可以分为非破坏性攻击和破坏性攻击两种，非破坏性攻击是指对系统运行扰乱的一种攻击，并不会盗窃系统中的信息，攻击形式包括拒绝服务攻击、信息炸弹攻击；破坏性攻击是指通过进入电脑系统、盗窃系统信息、破坏目标系统数据的攻击方法，破坏性攻击造成的安全问题大多十分严重[3]。目前在新时代背景下，随着互联网应用的不断深入和拓宽，黑客攻击的水平也在不断提高，比如网络黑客攻击方式越来越隐蔽，越来越多的新型黑客会对计算机、智能终端等进行攻击，包括利用虚假信息、虚假新闻进行攻击，通过网页篡改进行攻击，以网络监听方式进行攻击等。这就对网络安全管理工作提出了更高的要求。

（3）云计算背景下网络管理不当问题

云计算背景下，对互联网的应用越来越深入，而在计算机网络应用过程中，很容易由于网络管理不当而导致各种安全问题的发生。云计算背景下，计算机网络的开放性、共享性、连接性特点更为显著，所以在计算机网络应用过程中，其本身就处于一个风险环境下，如果没有做好对计算机网络的安全管理和防范，就很容易导致计算机系统出现漏洞，进而引发各种安全问题[4]。很多计算机用户在网络应用过程中都没有良好的安全管理意识、防范意识，所以常常会因为防范不当、操作不当而导致计算机处于危险状态。还有一些计算机管理人员，由于网络管理技术水平有限，所以也常常导致企业、学校等机构单位的计算机网络系统出现安全隐患，这不仅会造成重要信息丢失盗窃，严重情况下甚至会影响到机构单位的稳定发展。

（4）网络病毒感染下数据信息泄露严重

网络病毒是指在计算机程序中插入的、破坏计算机功能或数据的一组计算机指令或程序代码。近年来，随着计算机网络的普及应用和深入应用，网络病毒这一安全问题也越来越常见，在计算机网络应用中数据多发的一种安全问题。网络病毒的目的就在于感染其他计算机程序，对计算机资源进行破坏，这对于计算机用户的影响是巨大的，比如会导致计算机数据、信息泄露和窃取，会导致计算机系统崩溃和瘫痪等。网络病毒感染与医学上的“病毒”存在较大的差异性，网络病毒主要是人为造成的，而不是天然存在的[5]。网络病毒之所以能够对计算机系统造成感染，是因为利用了计算机网络信息可复制的特点，所以网络病毒可以在内部程序中进行复制、传递、蔓延。

2 网络安全管理存在问题的原因

网络安全的含义简单理解，就是要为计算机网络运行提供一个安全、稳定、健康的网络环境，真正实现计算机基础性功能和价值，进一步确保计算机网络服务持续稳定。近年来，随着计算机技术的快速发展，计算机网络的应用也越来越广泛和深入，基于计算机网络的特性，所以带来的安全隐患也比较多，其中一个较为突出的数据问题就是计算机网络安全问题。所以在计算机网络安全中，数据安全是尤为重要的组成部分。计算机网络数据安全，即保证数据不被泄露、丢失、盗窃，进而保证数据发挥其作用和价值[1]。根据使用者的不同，人们对计算机网络数据安全的认识也具有一定的差异性，对于机构单位而言，认为网络数据安全即保证商业机密、重要信息不受破坏。对于个人用户而言，则认为网络数据安全即保证个人隐私不被泄露和窃听。导致计算机网络数据安全问题产生的原因有很多，比如与操作系统安全的脆弱性、网络安全的脆弱性、网络构架的脆弱性等等。

3 计算机网络数据安全管理的措施

3.1 从技术管理上出发

（1）加强防火墙及安全检测技术应用

防火墙技术简单理解，就是将计算机网络硬件与软件设备相结合，在内外网之间构建一道专项的网络安全保护屏障，从而对计算机运行状态进行监控，以及隔离网络病毒及恶意入侵的一种安全管理技术。在互联时代条件下，为了保证计算机网络数据安全，加强对防火墙技术的有效应用十分重要和必要[6]。防火墙技术的应用不仅可以隔离内外网恶意入侵风险的发生，同时该项技术还可以有效防止内部信息外泄风险的发生。防火墙技术在强化安全水平，提高计算机审计监控效用方面发挥着重要的作用。安全检测技术即对计算机运行、信息状态进行检测的一种技术，在应用防火墙技术的同时，也可以配合应用安全检测技术，这样可以从根本上避免安全问题的发生。比如应用安全检测技术，可以及时有效发现系统运行异常以及网络安全问题，且可以快速分析系统使用的痕迹及问题成因，这对于提高风险防控的实时性、针对性具有重要的作用。

（2）加强数据加密技术的应用

数据加密技术即对计算机网络数据信息进行加密的一种安全管理技术，在保证数据安全方面该项技术发挥着重要的作用。通过对数据进行加密处理，不仅可以保证数据信息的安全，同时也可以保证数据信息传输过程中的可靠性，这对避免各种黑客攻击、不法分子入侵等都具有重要的作用。数据加密技术的具体应用，就是通过特定的加密算法以及加密密钥，将所储存的数据信息以需要传输的数据信息转变为特定的密文，改密文只有通过特定的解密算法或解密钥匙才能够进行解锁，进而将密文转化为明文[7]。在此过程中，数据信息就可以最大程度避免外界因素的干扰和破坏，无论是对储存的数据信息，还是对需要处理和传输的数据信息，均可以通过加密技术来保证其安全。就数据传输而言，通过应用数据加密技术，数据信息在传输过程中都可以持续保证不阅读、不识别的形式，只有在数据信息传输至目的地后方可进行解密。

（3）加强数据备份及恢复技术应用

计算机网络数据一旦发生盗窃、丢失、泄露，就会对个人及机构单位造成严重的影响，尤其对于机构单位而言，其数据信息具有机密性、重要性的特点，一旦发生安全问题将会造成严重的后果。对此，在计算机网络数据应用过程中为了更好保证数据安全，就可以加强对数据备份及恢复技术的应用。数据备份及恢复技术在具体应用过程中，需要提前在计算机运行过程中将重要的数据信息从应用主机硬板中，复制到其他储存介质上，这样如果数据信息发生丢失、泄露，就可以从储存介质中进行备份和恢复[8]。在计算机运行前进行数据备份具有一定的复杂性，且存在数据信息不能实施同步备份的缺陷，对此，就可以加强对数据同步备份技术的应用，即在计算机系统应用过程中，对所产生的数据信息通过设置进行备份，以此来更好的保证数据安全。

（4）加强用户信息化认证技术应用

用户信息认证技术也是一种常用的网络数据安全管理技术，在具体应用过程中，只需要对计算机系统设置登录账户密码，就可以对计算机网络系统用户的身份进行信息化认证，这样可以避免非法分子通过硬件入侵对计算机造成攻击和破坏问题的发生[9]。在用户信息化认证技术应用下，只有具备权限的用户登录密码才可以进入计算机系统，这对于降低信息破坏、窃取等问题的发生具有重要的作用。用户信息化认证技术不仅可以通过权限避免非法分子入侵计算机，该项技术在用户输入账户信息及密码多次失败后，还会自动将计算机网络系统进行锁定和限制，进而对计算机中所有的信息、数据形成保护，这对于保证计算机网络数据安全具有重要的意义。

（5）加强现代先进科学技术的应用

随着时代的不断发展，现代科学技术也有了很大的提升，在计算机网络数据安全管理方面也有了更多的先进技术，对此，就可以加强对各种先进科学技术的综合应用，以此来保证网络数据的安全。比如可以在互联网应用过程中，引入用户和组件的身份认证、细粒度的访问控制、数据操作安全审计、数据脱敏等隐私保护机制，从机制上防止数据的未授权访问和泄露。同时还可以借助大数据分析技术、人工智能技术，实现自动化威胁识别、风险阻断和攻击溯源，从源头上提升数据安全防御水平，同时提升对未知威胁的防御能力和防御效率。

3.2 从管理制度等工作上出发

（1）提高对网络数据安全管理的重视

大数据及云计算背景下，网络安全隐患和风险无处不在，为了保证计算机网络数据安全，不仅要加强对各种安全管理技术的应用，还需要人员高度重视对网络数据的安全管理工作。计算机网络数据安全问题的发生大多与人为因素有关，所以相应的安全问题都是可控制的，而前提就是要提高对网络数据安全管理的重视，进而通过科学合理的管理来预防和控制风险隐患的发生。比如机构单位应该认识到计算机网络数据风险的危害性和严重性，进而将网络数据安全管理工作纳入单位管理、发展体系当中，作为一项不可或缺的工作有效执行和落实。机构单位在网络数据安全管理方面，还需要加强对硬件、软件技术的投入力度，加强对网络系统的优化和升级，为计算机网络构建一个安全健康的环境。计算机个人用户在网络应用过程中，也需要提高对网络数据安全管理的重视，比如要养成良好的上网习惯，对于陌生网站、陌生信息、陌生邮件要避免点入和下载，要经常做好计算机的杀毒工作。同时个人用户还需要掌握真确的计算机应用、操作方法。

（2）完善网络数据风险控制体系

由于计算机网络安全问题具有隐秘性、突发性、破坏性特点，所以为了保证网络数据安全，还需要完善网络数据风险控制体系[10]。在一个健全、完善的网络数据风险控制体系中，必须要求机构单位决策层、领导层、管理层、员工层均加入其中，各个部门、各个层级均做好网络数据风险的预防和控制工作，进而才能够更好保证网络数据安全。机构单位要做好全体员工的网络数据安全的宣传工作，指导全体员工掌握正确的计算机网络使用方法、安全管理方法，以此来引导全体员工树立数据管风险防控意识。政府层面也需要提高对完善网络数据风险控制的重视，比如要加强对我国网络安全的保护力度，加强对网络人才和监管人才的培养，基于互联时代，构建相应的全覆盖、可预测、联防联控的网络风险控制体系。

（3）建设网络数据管理制度

近年来，我国互联网、物联网发展十分迅速，但是相应的管理制度也没有跟上步伐，还存在落后、不完善的问题。对此，就需要相关部门根据网络安全管理现状和不足，对网络数据管理制度进行建设和完善，以此来为网络数据安全提供保障。比如针对单位网络办公管理软件的购买及使用，需要明确相应的流程，由于软件具备不同的需求和特点，所以单位选择软件可以不需要遵循统一的要求和标准，但是软件的选择必须为相关部门评审通过的软件。相关政府部门也需要从宏观层面，加强对网络数据的安全管控，制定相应的数据管理规范、数据管理条例，从宏观层面避免各种安全问题的发生。而作为机构单位，也需要根据网络安全需求和要求，制定网络数据管理制度，如建立专门的网络安全管理部门，对计算机网络运行状态做好监督和维护工作，明确激励制度和约束机制，以此来提高网络数据安全。

网络安全问题是互联时代条件下面临的一个较为凸显和普遍的问题，随着网络的深入应用，在网络应用过程中所实际的信息、数据、资料也越来越多，因此，安全问题也越来越多发。为了保证计算机网络安全，就必须加强对网络安全管理技术的研究和应用。目前在网络广泛应用背景下，各种安全管理技术也越来越多，如防火墙技术、数据加密技术、检测技术等。不同的安全管理技术应用方法和针对性有所不同，所以在网络安全管理中，不仅要加强对各种安全管理技术的应用，还应该基于对安全问题的分析和了解，采取科学的方式进行解决，这对保证计算机网络使用安全具有重要的意义。

[1]窦萌萌.分析安全管理技术在计算机网络数据中的有效应用[J].信息通信，2020（06）：208+214.

[2]李迎，王立明，祝艳茹.影响计算机网络安全的因素及解决对策论述[J].信息记录材料，2020，21（06）：152-153.

[3]殷云锋.企业计算机网络数据安全管理应用[J].计算机产品与流通，2020（07）：56-57.

[4]侯晓凌.计算机网络数据库的安全管理技术[J].电子技术与软件工程，2020（03）：257-258.

[5]陈艺功.计算机网络安全中虚拟网络技术的应用研究[J].产业科技创新，2020，2（03）：74-75.

[6]杨博涵.大数据时代下计算机网络信息安全问题探讨[J].现代信息科技，2020，4（01）：140-141+144.

[7]刘凯.大数据背景下的计算机网络安全现状及优化策略[J].数码世界，2019（12）：79.

[8]赵莎莎，于干.计算机网络技术及安全管理维护分析[J].信息技术与信息化，2019（10）：150-152.

[9]卜浏.大数据时代计算机网络安全管理策略研究[J].财富时代，2019（10）：229.

[10]国文强.大数据环境下计算机网络安全问题及对策[J].电声技术，2019，43（10）：47-48+71.