网络信息安全技术管理视角下的计算机应用

摘要：计算机应用已经深入到各个行业和领域．其在生产、服务、管理等方面发挥着不可替代的作用。

但是，随着网络技术和应用的不断发展，计算机应用系统面临越来越复杂和多样化的安全威胁与挑战。

因此，保障计算机应用系统的安全性和可靠性已经成为一个紧迫的问题。文章探讨了基于网络信息安全技术管理的计算机应用，以供相关人员参考。

关键词：网络信息；安全技术管理；计算机应用

中图法分类号：TP393 文献标识码：A

１ 网络信息安全技术的原理

网络信息安全技术是指对计算机网络进行保护和管理的技术，其基本原理是建立安全防护体系，实现对计算机系统和数据的保护。网络信息安全技术包括网络安全防御、网络安全监控、网络安全检测和网络安全管理等。其中，网络安全防御是网络信息安全技术的核心，包括网络边界安全、入侵检测和防火墙等技术手段。网络安全监控是指通过网络设备实现对网络流量、网络设备等的实时监控，及时发现网络异常情况，防止安全事件的发生。网络安全检测是指利用各種安全检测工具对网络进行检测，发现网络中存在的漏洞和安全隐患，提前预防网络安全事件的发生。网络安全管理则是指对网络进行有效管理，建立安全管理制度和安全管理机制，规范网络使用行为，提高网络安全保障能力［１］ 。

２ 计算机应用的安全需求

计算机应用安全需求是指对计算机应用系统的安全性、可用性和可靠性等方面的要求。随着计算机应用领域的不断拓展和深入，计算机应用的安全需求也变得越来越复杂。一方面，计算机应用系统需要保护用户的隐私和信息安全，防止黑客攻击和病毒感染等安全事件的发生；另一方面，计算机应用系统还需要具备高可用性和高可靠性，确保系统的稳定性和可靠性。

２．１ 保护用户隐私和信息安全

计算机应用系统需要保护用户的隐私和信息安全，防止黑客攻击、病毒感染、“钓鱼”等安全事件的发生。因此，计算机应用系统需要采用各种安全技术，如加密技术、防火墙技术、入侵检测技术等，保障用户的隐私和信息安全。

２．２ 提高系统的可用性和可靠性

计算机应用系统需要具备高可用性和高可靠性，确保系统的稳定性和可靠性。因此，计算机应用系统需要采用多种技术手段，如冗余设计、负载均衡、灾备备份等技术，确保系统的可用性和可靠性。

２．３ 提高系统的性能和效率

计算机应用系统还需要具备高性能和高效率，以提高系统的响应速度和处理能力。为此，计算机应用系统需要采用优化算法、缓存技术、数据压缩技术等技术，提高系统的性能和效率。

３ 基于网络信息安全技术管理的计算机应用

３．１ 防火墙技术

防火墙是目前使用最广泛的一种网络信息安全技术，这对我国的信息安全和推动计算机技术的发展都有很大的帮助。防火墙技术可以在使用者使用计算机时，及时发现网络环境中的不安全问题，并将其过滤掉，从而在网络内建立起一层保护屏障，阻止用户的非法侵入，保护用户的个人信息，以防黑客入侵和篡改用户的隐私，确保网络环境的绿色和安全。另外，当外部网络用户未经授权访问计算机时，防火墙可以有效地防止其非法进入，隔离外部网络的安全风险，防止信息泄露。通常情况下，防火墙技术是通过代理服务或状态监控等方式，在保证计算机的安全的前提下，对计算机的内部信息进行封锁，增强网络信息的安全性，有效地防止不法分子的非法访问和计算机病毒的入侵，从而增强用户对计算机的操作体验。

３．２ 防病毒技术

目前，病毒已成为影响网络信息安全的主要因素，并对我国的网络安全构成了极大的威胁。为了完善我国的网络信息管理制度，加强对网络信息的管理，相关部门应加大防病毒技术的开发力度。作为一种典型的网络信息安全技术，防病毒技术需要以计算机操作系统和缓冲区为核心，以防止病毒入侵。最常见的就是病毒预防，能够有效阻止病毒的入侵，并对计算机进行保护。另外，当前国内的防病毒技术也呈现出多种发展趋势，操作用户应根据自己的需要，选用适合自己的病毒防护技术来保证计算机系统的安全和稳定［２］ 。

３．３ 入侵检测技术

入侵检测技术是提高网络信息安全管理水平的一项重要技术，是对用户信息的丢失和泄露进行综合判定的关键技术，能综合判断计算机的工作状态，并能将计算机的运行情况、数据升级、安全记录等进行分析与收集，在此基础上，对网络攻击进行有效的识别与分析，并对其进行相应的处理，是防止不法分子的非法访问行为的关键。

３．４ 网络加密技术

在用户使用互联网的过程中，其个人资料的泄露、篡改、删除等现象十分常见，对网络的安全性和可靠性造成了很大的影响。当前，网络信息安全问题已经引起了全球范围内的广泛关注，而在信息时代，网络加密技术已经成为一种重要的技术手段，同时是加强网络信息管理和管理机制的关键。通过这种技术，可以在网络中建立一个更加和谐、安全、绿色、可靠的网络环境，保证用户的线上实名认证、线上交易等安全，同时能保证用户的隐私，从而避免黑客的窃取。

３．５ 身份验证技术

认证技术是提高我国网络信息安全和加强网络信息安全管理的一种有效方法。当利用网络传送信息数据时，可有效地辨识及认证操作用户的身份，并对其进行预先设置的操作权限，从而防止非法黑客侵入、窃取、篡改，避免网络信息的丢失，保证网络环境的纯洁和安全，增强系统的安全性和可靠性。其次，采用基于身份匹配的认证技术，通过将已有的数据与被认证的用户信息进行配对，以防止被非法访问。认证技术是一种面向对象的技术，能够为用户和计算机建立一个可靠的认证机制，为网络信息安全、防止病毒入侵和黑客攻击提供了有力的保证。

４ 网络信息安全管理优化措施

４．１ 制定完善的安全策略和管理制度

在当今数字化和信息化的时代，计算机应用系统的安全管理已经成为一个极其重要的问题。网络信息安全技术管理的实施需要制定完善的安全策略和管理制度，以确保计算机应用系统的安全得到有效保障［３］ 。在制定安全策略和管理制度时，应考虑以下几个方面。第一，明确安全目标。安全目标应该包括保护用户隐私、保障数据安全、防止黑客攻击等内容。

安全目标需要具体、明确，以便于制定具体的安全措施。第二，制定安全标准。安全标准应该明确计算机应用系统需要达到的安全要求和指标。安全标准可以依据国家和行业标准进行制定，也可以根据组织内部的需要进行制定。第三，明确安全责任。安全责任应该包括组织机构、岗位职责、安全任务等内容。安全责任需要明确，以便于各部门、各岗位在实际工作中能够按照责任分工开展工作。第四，制定安全措施。安全措施应该包括安全技术、安全管理、安全培训等。安全措施需要根据具体情况制定，以便于实现安全目标和遵循安全标准。除了以上几个方面，安全策略和管理制度还需要考虑监督和评估机制。监督和评估机制可以评估安全措施的有效性和系统安全状态，发现安全漏洞和风险，及时采取措施进行修复和改进。

４．２ 实施安全审计和风险评估

安全审计和风险评估是网络信息安全技术管理的重要组成部分。安全审计是指对计算机应用系统的安全措施和实施情况进行检查和评估，以发现存在的安全问题和漏洞。安全审计可以通过安全测试、漏洞扫描、安全检查等手段进行。通过安全审计，可以及时发现计算机应用系统中存在的安全隐患，帮助组织采取措施进行修复和改进，以提高系统的安全性。

风险评估是指对计算机应用系统中存在的安全风险和漏洞进行评估与分析，以确定其对系统安全的影响和严重程度。风险评估需要考虑系统的业务特点、系统的安全措施和实施情况、攻击者的威胁行为等因素。通过风险评估，可以为组织提供安全决策的依据，以制定相应的安全措施，减少系统遭受攻击的风险。通过安全审计和风险评估，可以提高网络信息安全技术管理的效果，保障计算机应用系统的安全。同时，还需要不断完善和更新安全审计和风险评估的方法与工具，以适应不断变化的安全威胁和攻击手段。

４．３ 采用多层次的安全防护措施

为了保护计算机应用系统的安全，需要采用多層次的安全防护措施。在网络信息安全技术管理中，防御层次应该从物理安全、网络安全、主机安全、应用程序安全４ 个方面进行考虑。物理安全是保护计算机应用系统硬件设备安全的第一层防线，包括限制机房进出人员，控制机房内部空气湿度、温度等因素，采用可靠的电源和ＵＰＳ 等措施。网络安全是保护计算机应用系统网络安全的重要手段［４］ 。防火墙、入侵检测系统、入侵防御系统等技术可以有效地保护网络安全。防火墙可以根据安全策略对进出网络的数据包进行过滤和拦截。入侵检测系统可以监测网络流量和系统日志，及时发现网络攻击行为。入侵防御系统可以实现自动化的攻击防御和漏洞修复。主机安全是保护计算机应用系统主机安全的关键措施。主机安全措施包括操作系统安全设置、安装杀毒软件和防火墙等软件、安全加固、主机日志监控等。操作系统安全设置可以限制用户访问权限，减少攻击的影响。

安装杀毒软件和防火墙等软件可以及时发现和阻止恶意软件的攻击。安全加固包括系统补丁安装、端口关闭、服务关闭等措施，可以减少攻击面。

４．４ 加强安全意识和培训

加强安全意识和培训是网络信息安全技术管理的重要环节。在计算机应用系统的安全管理中，人员因素是最容易被忽视的一个方面。员工缺乏安全意识和知识，可能会通过不安全的网络行为、使用弱密码等方式给系统带来安全风险。因此，企业需要加强对员工的安全培训和教育，提高员工的安全意识和知识水平。首先，企业需要建立全面的安全培训机制。

这包括制定培训计划、培训内容和培训方式等方面。

在培训计划方面，应当根据员工的岗位和工作性质，制定相应的安全培训计划。在培训内容方面，应该包括网络安全基础知识、网络攻击类型和手段、安全意识培养等方面。在培训方式方面，应该采用多种方式进行培训，如集中培训、在线培训、定期安全邮件等方式。其次，企业需要加强对员工的安全管理。这包括建立完善的安全管理制度，明确员工的安全责任和义务，建立健全的安全审查制度等。只有通过制度的规范和管理的强制，才能够有效提高员工的安全意识和知识水平。最后，企业需要将安全培训和教育纳入绩效考核体系中。只有在员工的表现得到认可和奖励的同时，才能够更好地激发员工的积极性和主动性，提高企业的安全水平［５］ 。

４．５ 建立应急预案和备份机制

建立应急预案和备份机制是网络信息安全技术管理的重要手段。在实际应用中，不可避免地会遇到各种突发事件和安全问题，如病毒攻击、网络入侵、数据泄露等，这些事件会对计算机应用系统造成重大损失。为了有效应对这些安全事件，必须建立应急预案和备份机制。应急预案是一份针对突发事件的规划文件，包括紧急处理流程、责任分工、资源调配等内容。在应急预案中，需要考虑各种可能的安全事件，明确处理流程和应对方法，为应对突发事件提供指导和保障。同时，应急预案还需要定期演练和更新，以确保其有效性和可靠性。备份机制是指对系统数据和信息进行备份和存储，以应对系统故障、数据丢失等问题。备份机制需要考虑备份的频率、备份存储位置、备份数据的完整性和可恢复性等因素。同时，备份机制也需要定期检查和测试，以确保备份数据的可靠性和有效性。应急预案和备份机制的建立可以提高计算机应用系统的安全性和稳定性，减少系统故障和数据丢失带来的损失。

参考文献：

［１］ 于洪石．基于网络信息安全技术管理的计算机应用［Ｊ］．中国新通信，２０２２，２４（７）：７８?８０＋９０．

［２］ 刘铭．网络信息安全技术管理视角下的计算机应用［Ｊ］．网络安全技术与应用，２０２２（３）：１７５?１７６．

［３］ 王莉红．基于网络信息安全技术管理的计算机应用研究［Ｊ］．电子元器件与信息技术，２０２２，６（２）：２４３?２４５．

［４］ 邹佳彬．基于网络信息安全技术管理的计算机应用［Ｊ］．网络安全技术与应用，２０２２（２）：１７５?１７７．

［５］ 李鹏．基于网络信息安全技术管理的计算机应用［Ｊ］．网络安全技术与应用，２０２２（１）：１６７?１６８．

作者简介：宋雪婷（１９９４—），助教，研究方向：计算机技术。