计算机信息管理技术在网络安全中的应用

2023-01-05汪申

科学与信息化 2022年24期

汪申

身份证号码：3601211982＊＊＊＊0156 北京 100061

引言

最近几年，因为社会经济和科学技术的发展，计算机信息管理技术在全球得到了很大程度上的运作发展，在许多方面都有着很重要的作用。然而在计算机信息管理技术的应用中，多种因素影响着网络系统的安全，比如控制信息访问、安全威胁等，这也给计算机的网络信息管理带来了较大的挑战。因此面对当前时代的发展需求，就需要提高对计算机网络安全管理的重视程度，持续提升网络信息的安全性和应用的可靠度，并充分研究网络环境中的信息安全问题，给出有效的解决方案。

1 网络安全现状

随着计算机信息技术的不断应用，网络安全问题也日益剧增，人们的信息安全受到严重的威胁。虽然可以通过各种网络安全技术来解决这一问题，但是对于信息资源这一模块而言仍然需要加固网络安全技术。

1.1 网络安全意识不足

就目前情况分析来看，计算机技术在大数据背景下的应用对人们的生活工作形成极大的便利。但在使用过程中仍然存在较多网络安全问题，这主要体现在部分用户使用计算机的习惯和意识。部分用户在使用计算机的过程中，对网络安全意识薄弱，因此对计算机和移动终端的安全配置没有进一步完善，从而导致网络安全问题极易发生[1]。此外，用户的甄别能力也较差，对于不正规网页会因为好奇心理随意打开，对于钓鱼网站也没有较高的防备心理，将使用弱口令、信息系统资产信息随意存放且不加密保护，这些使用习惯都会对网络安全产生较大威胁。

1.2 缺乏网络安全管理

加固网络安全已然成为一种共识，无论是个人使用还是企业使用，都开始有意采取各种有效手段进行网络安全的维护，但是就目前状况来看网络安全防护手段较为单一，主要是以被动防护为主，当面对较强复杂的网络攻击或者病毒就会无法得到相应的安全保护效果。比如一般用户都会使用各种杀毒软件保证网络使用安全，但是对于杀毒软件却没有安全意识，不经常更新杀毒软件。而黑客的攻击方法不断升级，而面对黑客的升级手段长期不更新的杀毒软件无法识别，进而达不到保护网络安全的效果。

1.3 网络安全风险多元化

随着大数据时代不断渗透到人们的生活、工作、学习中，人们享受着网络带来的简便，同时也要面对网络带来的更为复杂、隐秘的安全风险问题。黑客除了会对系统安全进行破坏以外，还会通过一些非法访问手段破坏计算机网络安全防护系统，或者在数据传输过程中将数据篡改、拦截，从而导致用户出现错误判断。多元化的安全风险给网络安全管理带来更高层面的挑战，因此通过大数据技术保护网络安全是十分有必要的。

1.4 易受黑客攻击

计算机技术在当前社会中主要作用是为提高各项工作的便捷性和有效性，但是由于网络安全威胁经常会导致工作无法正常进行。目前来看网络安全问题主要来自黑客攻击，最常见的网络攻击包括DDoS攻击、SQL注入攻击、强力破解弱口令、勒索病毒攻击等，而针对这些问题，一般情况下很难得到解决。除此之外，内部的网络安全攻击也是存在的，内部攻击主要是操作人员在使用计算机过程中出现不正当操作，随意点开陌生链接观看有病毒的网页或者交叉使用U盘等，从而使得信息系统在没有辨识的情况下受到攻击和病毒感染，进而引发数据泄露或者内部系统遭到破坏。

2 网络安全中的计算机信息管理技术

2.1 信息认证技术

在网络安全中应用信息认证技术，可以保证信息的准确性及完整性，对信息拥有人及信息发布人的身份进行核对，确保两者的一致性，避免出现信息传输中的延迟或修改等问题。目前身份确认技术、信息验证技术、数字签名技术都是比较常用的信息认证技术，在网络安全中体现出较好的使用效果。在应用数字签名技术的时候，能够解决非本人接收信息的情况，确保用户本人获取信息。在应用身份确认技术和信息验证技术的时候，可以解决信息被破坏、信息被修改等问题，将不具备权限的用户拦截在外，从而保证信息安全。

2.2 防火墙技术

在网络安全管理工作中，经常使用到防火墙技术，这主要是因为防火墙技术的使用比较方便，且防火墙技术的升级更加快捷，能够降低成本投入，以最少的投入来保证网络安全。防火墙技术不断更新，出现了诸多不同的新型网络架构，基于云计算设计的防火墙技术是目前一种全新的计算方式，可以更好地完成数据信息处理、存储、控制服务，更好地进行信息数据分析，让数据信息安全性得到保障。除此之外，还有很多不同的计算方式，可以让防火墙技术最大化，切实保证防火墙应用效果[2]。但在构建防火墙技术、框架的过程中，还涉及诸多问题和具体的计算，需要结合实际应用需求展开切实分析，以此更加及时地发现风险，减少权益受损问题，让互联网可以顺利、安全的运营，这也是当前信息安全中的核心要点。在此基础上，还要进一步强化用户、企业自身的安全意识，为网络信息安全奠定良好的基础，全面转移病毒的入侵路线，让防火墙技术得到最大限度地发挥。在应用防火墙技术的时候，可以利用多种手段完成网络保护屏障的构建，对内部网络与外部网络进行隔离，对数据进行分析、限制、修改，确认网络的信息运转情况，对信息结构进行了解，将存在安全隐患的信息拦截在内部网络以外，使网络安全得到保障。代理服务型防火墙技术在过滤、防护上效果突出，通过额外增加保护层实现了对数据包的监测，让计算机网络信息安全水平得到了根本上的提高。这一防火墙配合数据包的过滤型防火墙，能够实现双效保护，减少安全事故，保证信息安全，也可以降低信息泄露的风险。

防火墙技术配合其他防护手段，可以让其他链路加密工作得到落实，在其他辅助安全控制手段之下，加密效果会得到进一步提高，有效控制不安全服务，确保特殊网点能够安全被访问。在用户使用计算机网络访问的过程中很容易点击不安全的网络，给木马病毒造成影响，但防火墙可对主机提供保护，尽可能地阻断非安全特殊网点的连接，切实提高计算机自身的应对能力。以数据包过滤技术为例，通过防火墙设计的多层级过滤程度可以有效识别虚假网络地址，实现全程监控，数据包可得到高效率的过滤处理，防护技术也有了更好的支持，用户即便出现误操作也不会影响到后续的应用。

2.3 安全切换技术

在网络安全中应用安全切换技术，能够对临近网络、临近平台、卫星网络进行安全切换，避免在切换过程出现信息安全问题。一般卫星设备终端及临近空间平台的位置容易出现变化，想要保证通信的持续性，防止终端节点的网络稳定性受到影响，必须制定移动性的管理方案，利用无缝对接的通信服务，在网络使用中进行卫星网络、临近网络、临近平台的安全切换。在制定切换方案的时候，需要充分考虑到切换的特点及用户的实际需要，将切换的时间控制在合理范围，使切换的性能得以提升。在应用安全切换技术的时候，借助用户认证、会话密钥协商等方法对切换中的信息安全进行保护，与安全机制相结合，提升切换时的安全性。将网络拓扑特点作为依据，提前做好切换方案的编制，实现稳定的吞吐量。

2.4 网络信息加密技术

计算机网络安全中数据加密技术应用作用体现在保障数据安全，维护网络系统等。数据加密技术可以保证个人信息安全，包括对数据加密维护等。目前计算机数据处理系统存在漏洞，利用数据加密技术可以对网络系统加密实现系统安全管理。网络用户通过权限设置对网络系统加密，如电脑开机密码可以保护个人数据安全[3]。

①密钥加密技术。密钥加密技术的应用，可以对网络空间的发展特点进行分析，将加密措施应用到网络安全中，选择适合的密码机制，对密钥管理的有效性进行提升，通过合理的密钥协议计划及加密方法对网络安全进行防护。随着网络技术的发展，密钥加密技术在其中体现出更大的应用空间，可以有效提高网络系统的保密性及安全性。②确定机密技术。在应用确定机密技术的时候，主要以限制信息共享范围的方法，杜绝信息数据被窃取、信息数据被销毁、信息数据被篡改等问题。在信息发送之前，可以完成文件的加密处理，而信息接收人能够利用信息发送人提供的公钥，将加密后的信息转化为可读信息，使信息数据的安全性得以有效提升。③网络传输加密技术。通过网络传输加密技术能够对网络传输中的信息安全进行保护，主要就是对每一条传输的链路进行加密，杜绝出现信息安全问题。通过对协议数据单元内部信息进行加密，文件的目的节点及源节点处于隐蔽的状态，非信息接收方或信息发送方不能对信息内容进行查看，可以解决信息泄露的问题，使网络传输中的信息安全得到保障。④存储加密技术。存储加密技术包括密文控制及存取控制，能够对存储中的信息安全进行有效保护。在应用密文控制的时候，主要就是采用加密模式及附加密码，使其能够起到密文安全保障的作用。在应用存取控制的时候，主要对登录用户的权限进行审核和限制，起到保护信息安全的作用，且能够确保用户信息的合法性。

3 计算机信息管理技术的控制措施

3.1 提高网络安全意识

通常情况下普通用户在网络安全意识方面都较为匮乏，用户首先对网络安全没有任何概念，也对此不了解。因此当出现网络安全问题后也无法进行正规解决，只能任凭信息数据丢失。因此提高网络安全用户的意识是很有必要的[4]。在大数据影响下，可以将关于网络安全的知识通过数据投放制定用户，主要针对一些对网络安全意识差的用户，并采用答题类型的方式激发用户学习欲望，从而提高用户的网络安全意识。此外，通过网络安全视频提醒用户不能随意点击不明网页或者诱导性网页这些网页，中通常都含有病毒，当点击后会将计算机系统瓦解，并将自身安全信息数据透漏出去。

3.2 对网络安全风险进行相应的控制

为了计算机信息管理技术在网络应用更加安全以及更好地被开发，有效控制风险并制定政策是很有必要的，首先要减少网络安全隐患的危害，研修内容是对员工进行训练并加强预防意识。在日常工作中，必须制定相应的政策，以便在特殊情况下可以有效地了解情况，对于风险发生的源头要有一定的准备措施，减少网络用户和企业的恶性攻击，必须处理风险发生的根本原因，适应网络安全。经过分类管理，能够建立一支高素质人才队伍，通过网络风险的有效防范和控制为基础的管理方法以及高容量员工的统一管理方法来提供帮助，也确保了网络安全，符合社会发展的水平。

3.3 构建信息管理平台

一是有关信息平台管理者应该科学分析和掌握网络传播的情况，有助于相关管理工作者有效把控具体的特征，同时可以在信息管理平台中实现对网络安全维护知识的传播与宣传，提升计算机使用者的网络安全意识，确保网络使用的安全性。二是有关信息平台工作者应该不断归纳网络安全方面的问题，比如，网络安全漏洞、木马病毒等，有利于公众进行参考，可以避免网络运用时产生的相关危险因素，提高用网安全性。在此过程中，可以提升有关工作者的职业素质，形成科学的三观，发挥出信息管理平台的优势和作用，便于分析一些可疑代码，并且做好处理工作，可以确保网络的安全性。