网络安全应急管理范文

导语：如何才能写好一篇网络安全应急管理，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词:网络安全;应急管理;河南省

中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2012) 12-0068-01

一、网络安全

网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。

狭义上往往被看成危机管理PPRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似PPRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。

二、河南省网络安全应急管理的发展状况

从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。

网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CNCERT/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。

三、河南省网络安全应急管理面临的问题分析

(一)网络安全意识淡薄

国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。

(二)观念更新跟不上技术的发展

网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。

(三)法规制度问题

到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。

四、网络安全应急管理问题的应对措施

(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性

河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。

(一)在河南省重要信息系统应用单位进行网络安全培训

通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。

(三)加强河南省各级网络安全制度建设

从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。

参考文献:

[1]战俊红,张晓辉.中国公共安全管理概论[M].北京:当代中国出版社,2007

篇2

关键词:安全审计系统;网络安全管理;措施

互联网时代信息技术虽然使人们的生活更加便捷，却带来了网络安全问题。尽管网络外部检测技术和防御系统已经持续建设，在某种程度抵御外部网络的入侵，保护网络数据信息的安全，但是内部网络的违规操作、非法访问等造成的网络安全问题在外部网络的防御措施得不到有效解决。因此可以利用安全审计系统进行网络安全管理，检测访问网络内部系统的用户，监控其网络行为，记录其异常网络行为，针对记录结果解决网络安全问题，对网络安全隐患的评判具有重要作用。本文主要介绍安全审计系统以及作用，阐述其在网络安全管理的必要性以及实际应用。

1网络安全管理的安全审计系统

1.1安全审计系统的组成

①事件产生器；②事件数据库；③事件分析器；④响应单元。事件产生器的作用：将单位网络获得的事件提供给网络安全审计系统；事件分析器的作用：详细地分析所得到的数据；事件响应单元的作用：根据时间分析器得到的分析结果做出相应的反映；事件数据库的作用：保存时间分析器得到的分析结果。

1.2安全审计系统的要求

1.2.1记录与再现记录安全审计系统中全部违规操作、非法行为，再现系统某种状态的主要行为。1.2.2入侵检测审计系统检查出大多数常见的系统入侵的意图，设计相应程序阻止入侵行为。1.2.3记录入侵行为审计系统记录所有的入侵企图，对于成功入侵用户，可以根据入侵记录恢复系统。1.2.4系统本身的安全性安全审计系统必须保证自身系统操作系统和软件安全以及审计数据安全才可以发挥其在网络安全管理的作用。

2网络安全审计的必要性

2.1提高企业数据安全管理绩效

高新科技技术已经渗透到社会方方面面，有利也有弊，其中企业来说，网络信息安全的问题频频出现，这对于企业网络运营和实际经营造成很大的冲击、带来经济损失。防火墙、防病毒软件、反入侵系统虽然可以解决部分内部用户的非法违规网络行为导致的网络信息安全问题，某种程度也保障了网络信息安全。网络信息外部的防卫无法抵御内部用户在没有网络监管时对网络内部的不合法操作，网络外部的安全防卫措施无法解决网络内部出现的故障。所以企业网络要正常运营、企业经营要得到持续发展，必须要建立企业内部的安全审计系统，对内部用户访问网络系统进行严格监控和审计，有必要时可以采取相应措施惩戒造成网络安全问题的人员，让网络信息安全事件不再发生。

2.2提高网络信息安全性

（1）安全审计系统采取访问控制手段对网络信息进行安全审计和监控，从而提高网络信息安全；（2）对网络信息加密实现网络信息安全审计的目的，实现网络数据私有，做到网络安全管理，为了提高网络信息安全水平要经常维护与检查安全日志；（3）安全审计网络中传输的信息，监控网络操作行为，提高网络信息安全性，提供社会组织的网络化行为安全性保障。

3安全审计系统在网络安全管理的应用

安全审计系统和基础网络病毒防护产品相互结合，共同保护网络的整体安全。企业传统的网络安全体系建设只注重网络边界的安全，重点建设针对外部网络向企业内网攻击的防护措施，没有考虑到内网自身存在的安全隐患，企业的网络信息安全无法得到有效保障。因此，借助安全审计系统对企业网络安全进行审计和评估，实现企业网络的全面安全监督。随着互联网科技快速发展，银行金融行业处于信息化时代，信息化推动银行智能化发展，银行网络信息安全对银行安全稳定发展非常重要，如银行数据集中处理有风险、网络金融服务容易受到黑客、病毒攻击等。由于银行涉及到金钱等财务利益上的交易，而且银行作为信息化时代以客户为主导的服务行业，必须严格地对客户信息进行保密，保障客户信息安全。不仅银行关系到国计民生、对社会经济发展也具有重要意义，所以控制银行信息化风险的最有效方法就是建立银行网络信息安全审计系统。网络的广泛应用给教育行业带来很大便利，目前很多高校和发达地区中小学都建立自己的校园网，但是网络问题作为信息化水平发展的附属品，给校园网安全管理造成很大困扰。虽然校园网已经加大网络外部病毒防御系统建设，但是网络内部检测和审计更需要引起重视，为了减少网络有害信息和侵权行为，规范师生上网行为，维护校园网安全稳定运行，非常有必要建立校园网络安全审计系统。

4结语

本文详细介绍了网络安全管理的安全审计系统以及功能，并且阐述了网络安全审计的必要性，安全审计系统的使用，使网络监控力度大大加强，让网络监控效率得到显著提高，为信息化建设提供了良好的保障。

参考文献

[1]付晓坤.网络安全审计技术的运用[J].中国水运,2013(09):50-51.

[2]张文颖.探讨网络安全中安全审计与监控系统的设计与实现[J].电脑知识与技术,2013(16):3738.

篇3

关键词：计算机信息管理技术；网络安全；应用

1基本概念

近年来，随着互联网快速发展，互联网已经深刻影响到人们的工作学习等各个方面，与每个人的日常生活息息相关。互联网在给人们带来巨大便利的同时，也引发出来巨大的安全问题。除此以外，政治、军事、金融等领域在互联网中的信息安全问题更加的重要。这些领域产生的信息安全事故，会产生巨大的信息泄密、权利受损，甚至于国家安全问题。因此，信息安全方面的研究与发展，在当前情况下显得尤为重要。广义的信息安全涵盖互联网安全、主机安全等各类安全问题，不但包括计算机技术的应用，还牵扯到法律、管理等多个学科的内容。而侠义的信息安全，则指的是以计算机技术为核心、密码学知识为基础的内容。网络安全问题从大的方面讲会给国家和社会稳定带来巨大威胁，从小的方面讲会造成个人信息的泄露、给个人带来财产和安全的损失。因此，提高网络安全管理水平，是现今社会一个重要问题。计算机信息管理技术以现代计算机科学与技术为基础，为人们的日常生活和工作带来很大的便利性，加强了各领域、各阶层之间的沟通和联系，已经成为了非常重要的日常工具，成为了生活、工作不可或缺的一部分。计算机信息管理技术广泛应用于业务流程控制、质量控制、数据分析、电子商务、金融交易等等各个领域，都取得了很好的效果。如何利用计算机信息管理技术提高网络安全水平，是本文重点讨论的问题。

2网络安全管理存在的主要问题

2.1监测能力有限

近年来，网络安全监测技术在不断地提高，一些恶意攻击、黑客破坏的问题能够被及时的发现和处理。但随着黑客攻击技术的不断发展以及网络环境的复杂化，网络安全面临的问题日益增多。黑客攻击的手段在不断更新，同时逐渐具备了根据安全防护技术做实时动态调整的能力，因此现有的网络安全管理方案的监测能力还十分有限，不能够有效的保障网络安全。

2.2访问控制能力较差

网络安全中的访问控制主要是指对接入主机的用户身份进行控制，以防止非法用户入侵的现象发生。这种控制方式的主要难点在于，如何判断用户身份是合法的还是非法的。尤其在大型的社交网站，访问网站的用户身份本身就较多，对大量用户的身份验证更加困难。同时，对身份的控制与网站的易用性本身是矛盾的，如果增加身份验证的条件，势必会带来访问流程复杂的问题，从而导致一部分用户的使用感受较差，影响网站的推广应用。而过分强调易用性，又会造成严重的安全漏洞，甚至会造成用户资料外泄等重大安全事故。

2.3加密技术实力有待提高

密码学是指在恶意攻击的敌人存在的情况下一种安全计算方案的设计和研究。早些时候，密码学的内容主要集中在信息加密，即将需要传递的数据、信息、资源等内容从一个可读的状态转变成一个不可读状态。加密动作的执行者可以将解密技术提供给信任者，信任者依托解密技术可以将信息转变为可读。随着现代计算机技术的不断发展，密码学逐渐产生了一些高难度、大运算量的算法，在实际应用中，这些算法几乎不能够被敌人破解。或者说，在理论上，这些算法都存在被破解的可能，但在实际应用中，受限于资源、时间、场地等因素的影响，破解几乎是不可能的事情。因此，这些密码学技术和方案被认为是安全的。但在实际应用过程中，为了保证加解密过程的可用性，一些加密方案的可靠性还有待提高。

3计算机信息管理技术在网络安全中的应用探讨

本文从以下几个方面对与计算机信息管理技术在网络安全中应用的可能性进行了探讨：

3.1搭建安全审计系统

利用计算机信息管理技术搭建安全审计系统，实时的对网络环境中的各个活动主体进行监控和审查。安全审计系统的主要目的是保证网络环境中的各个主体都能够遵守安全规则，从而保证网络活动的安全性。同时，实时监测网络运行状况，对于安全事故能够第一时间发现、记录并进行有针对性的处理，最后能够对安全事故的成因和危害性、处理方式等进行记录，以便后期加以分析。安全审计系统中应用最广泛的产品就是入侵检测系统，目前已经具有很多较成熟的产品。通过搭建安全审计系统，不但能够实时监测安全事故，还能够对安全问题进行分析和提炼，从而为下一步提升安全防护能力、完善安全防护体系提供依据。

3.2优化网络安全设计方案

利用计算机信息管理技术构建科学、有效的网络安全设计方案。首先，进行安全隔离的防护设计。通过假设防火墙并对其进行有效控制，实现将安全问题隔离在网络环境之外的目的。其次，提高访问控制能力，利用计算机信息管理技术，搭建访问控制系统，根据网络环境的特点、应用需求等，设计控制策略，以保证屏蔽非法用户和允许合法用户方便快捷的登陆。第三，优化节点映射。节点映射是指通过将网络地址转换从而实现对信息资源隐藏的目的，从而在网络环境内有选择的完成信息传递，最大限度地提高信息的安全性、保密性。

3.3搭建有效的安全评估机制

完善的安全评估机制包括事前评估、事中评估和时候评估，通过利用计算机信息管理技术搭建安全评估系统，完善评估机制，有效总结安全事故发生的原因以及安全漏洞，总结遇到的安全问题类型及特点，从根本上找到问题发生的原因，分析科学、有效的应对机制，从而提升整个网络系统的安全防护能力。这就需要，从事网络安全管理的人员不断提升自己的专业技术知识，丰富自己的经验，掌握先进的计算机信息管理技术，以满足应对不断发展变化的网络安全威胁的要求。

3.4提高安全管理意识

通过应用计算机信息管理技术，搭建网络安全信息宣传、信息沟通和互动平台，一方面能够大力宣传网络安全知识，提高人民的安全防护意识、法律意识，提升网络环境的安全性，促进科学的网络安全规则的建立。另一方面，加强关于网络安全问题的沟通，使用户可以方面的交流网络安全知识、共享安全防护代码、共同研究网络安全问题等。因此，政府和安全管理机构应当加大计算机信息管理技术的应用，推广建立网络安全交流平台，普及常见的安全漏洞、安全问题和网络安全防护知识。搭建一套包含知识宣传、技术共享、案例分析于一体的完善的安全管理体系，提高用户的网络安全意识，提升用户自己应对网络安全问题的能力。网络安全是现代计算机科学中的重要研究方向，也是计算机技术、信息技术、互联网技术进一步发展的重要保障。将计算机信息管理技术应用在网络安全管理任务中，提升网络安全技术能力，有着重要的研究意义。本文从搭建安全审计系统、优化网络安全设计方案、搭建有效的安全评估机制以及提高安全管理意识四个方面讨论了计算机信息管理技术在网络安全中的应用，希望能对网络安全管理工作提供一定的参考价值。

参考文献

[1]孙曼如.浅谈计算机信息管理技术在网络安全中的应用[J].科技展望，2016，26（10）：126-127.

篇4

无论是对于个人使用者，还是企事业单位和政府，网络安全都非常重要。互联网具有开放性，即使在一个小型的网络环境中，也难以保障网络的绝对安全。国际标准化组织的网络标准中对网络管理的几大功能进行了归纳：计费管理、安全管理、故障管理、性能管理和配置管理。可见网络安全管理的重要性。网络安全管理主要有以下一个内容：①保障软件的安全，也就是计算机信息系统的安全。可以使用的方式有数据存储的保密与完整性机制、数据维护，数据传输、访问控制、用户认证等。所谓的计算机信息管理技术是一种先进的现代化技术，主要是利用计算机进行高效的信息传播，对各个领域之间的交流都有重要的促进作用。在网络安全中应用计算机信息管理技术不仅对每个网络用户的切身利益都有着直接的关系，更关系着社会的信息化发展。计算机信息管理技术在网络安全方面的具体应用涉及到很多方面，例如网络中的域名、网络中的IP地址等等。通过网络中的域名和IP地址来阻挡网络中各种病毒的攻击，保障网络的运行安全。然而，由于多种因素的影响，在网络安全中应用计算机信息管理技术仍然存在着一些问题和不足。比如混乱的信息安全监测问题，计算机信息技术管理的非常重要的一项工作就是监测网络信息的安全性，然而由于具有很多的不确定性因素，因此在具体的操作中就会导致信息安全监测中发生混乱的情况。又比如作为信息资源的一个源头，控制信息访问对于广大网络用户信息的安全性具有十分重要的作用，然而由于管理不善等问题导致计算机信息技术应用中存在着较多的安全隐患。对于很多现代人而言，网络安全问题属于一个非常严重的问题，每个人都会受到各种各样的网络安全问题的威胁。现在时刻都在发生网络攻击事件，而且网络威胁也无处不在。在大数据技术以及云计算技术不断发展的今天，处于物联网时代和互联网时代的人们对于计算机信息管理技术网络安全的应用变的越来越重视，因此必须要致力于网络安全防御的不断加强，使每一个人的安全防范意识得以不断提升，而且将相应的改善网络应用问题的相关策略和措施提出来。

2加强计算机信息网络安全工作的重要措施

2.1将网络安全风险评估的工作做好

一般来讲，网络安全风险评估主要包括以下几个方面的工作：对网络安全事故的危害进行识别；对控制网络安全风险的管理和措施以及危害的风险进行评估。只有充分地将网络安全风险评估工作做好，才能够在使用计算机的过程适时地发现问题，并且对风险带来的危害进行有效的防范，对网络安全措施进行有步骤的调整，最终能够使网络的安全运行得到充分的保障，只有这样才能够在网络安全问题日益突出的今天，使计算机信息管理系统能够有效地避免产生各种安全风险。总之，只有采取科学合理的解决方案，才能够使自身网络安全的防御能力得到不断的提升。

2.2做好网络安全风险防范管理的工作

国家可以采取有效措施，将反网络病毒联盟组织、网络信息安全漏洞共享平台等专门性质和政府性的安全风险防范团体或者组织构建起来，这样就能够使网络攻击所造成的损失得到有效的控制，同时还要做好不良因素的应对防范工作，使网络危害带来的影响和产生的不良效果得以减轻，最终能够对网络安全技术进行有针对性的应用和推广，使网络安全水平得到全面提升，促进我国信息化的健康发展。

2.3将良好的网络安全机制建立起来

要想在网络安全中使计算机信息管理技术的作用充分的发挥出来，就必须要将网络信息安全系统和网络安全机制建立起来，对计算机信息网络的安全规范化管理力度进行不断的强化，将信息管理技术模型构建起来，最终能够使网络系统的安全得到充分的保证。当前常用的安全机制主要包括物理安全、入侵检测系统、防火墙、数据包过滤、密钥加密和数字签名、数据加密、授权技术以及身份验证等。因此必须在社会上大力的推广这些网络安全机制。同时相关部门要对这些网络安全机制的推广工作进行长期的规划和实践。作为重要的计算机技术网络安全的内容，网络安全也是属于最为关键以及最为核心的技术控制环节，因此必须要采取有效的措施对网络安全机制进行不断的改进和研究，使其对突发事件处理的能力得到全面提升。

2.4提升安全防护意识

安全隐患问题在网络中是非常普遍的，导致这种情况的原因主要是人们缺乏必要的安全防护意识，没有充分的重视网络安全问题。所以要想使计算机信息管理技术网络安全得到充分的保证，相关的工作人员必须要不断的提升自身的安全防护意识，这样才能够将各种安全工作做好，并且对在网络安全中信息管理技术的应用起到有效的促进作用。

2.5做好操作系统的安全防护工作

操作系统在计算机信息管理技术运行具有十分重要的作用。然而由于各种因素的影响，导致操作系统中非常容易出现各种漏洞，存在着非常大的安全隐患。因此要想保证网络安全，就必须要充分的重视做好计算机操作系统安全防护的工作，从而使网络的安全性得到极大提升。比如可以将一个安全防护系统建立起来，从而能够及时的发现网络操作系统中存在的各种安全隐患安全漏洞，同时还要采取有效的措施对其进行修复，只有这样才能够最大限度地预防各种病毒的侵入。除此之外，还要统一的管理网络中存在的VPN、防火墙以及入侵检测等各种安全性产品，最终将一个完善的操作系统日志建立起来，从而能够有效的分析和预防网络中的各种安全隐患。

3结束语

篇5

[关键词]计算机；信息管理技术；网络安全

中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2017）02-0267-01

1 影响网络安全的主要因素

1.1 网络安全意识淡薄

网络是随着社会发展的新生产物，人们在网络安全问题上仍然存在着盲区和制约因素。在实际上生活中，许多人都忙于工作、学习和娱乐，对网络信息的安全也不以为意，安全意识极其淡薄，对网络信息不安全的现状还没有深刻的认识。网络经营者和机构用户往往只注重网络效应，对网络安全的投入和管理不能够达到安全防范的要求。网络信息安全处于被动的封堵漏洞状态，社会群众对网络知识了解有限，也存在着侥幸心理；使积极应对、主动防范的全民意识根本无法形成。虽然近年来，政府在信息安全方面已经做了极大的努力，但是所采用的保护措施仍然是无法解决目前的被动情况。

1.2 缺乏自主的计算机网络和软件核心技术

我国信息化建设的过程中缺乏自主技术的支撑，计算机设备中的CPU芯片、操作系统和数据库以及网关软件大都是外来进口的，这使我国计算机的安全性得不到保障，因此我国网络处于不断地干扰、窃听等信息安全隐患中，网络安全受到极大的威胁。

2 计算机信息管理在网络安全中的应用建议

2.1 提高网络安全防范意识

计算机信息管理在网络安全中应用效果的好坏，与网络安全意识防范有着密切的联系。换句话说，也只有不断提高相关人员在网络安全风险防范方面的意识，才能确保网络应有的安全性。进而从根本上避免不良因素与不良信息对网络安全造成的信息供给问题。计算机网络安全防范意识的提高，需要相关人员认识到计算机信息管理在网络安全中应有的重要性。计算机信息管理在网络安全中的应用对社会、组织以及个人都有着密切的联系，其能从本质上促进信息社会的良性发展，相关人员只有在具有较强的网络安全防范意识才能在使用中注意到相应的安全问题，进而在使用过程中关注计算机信息管理在网络安全保障作用的发挥。进而从自身在网络安全方面的实际情况出发，确定好安全风险防范的计划以及安全风险的防范策略，在防范意识不断提高的情况下，促进计算机信息管理在网络安全应用中的管理技术的不断优化，促进计算机信息管理在网络安全中的应用。

2.2 通过信息技术确保网络安全

计算机信息管理在网络安全中的应用还需要信息技术的支持。只有通过计算机信息管理技术的优化，才能实现技术的控制，通过良好的技术控制环节来健全计算机信息管理体系。在信息技术环节涉及到确保网络安全的诸多因素，这就要求计算机信息管理在应用过程中，还应不断的增加在研发方面的工作力度，进而提高信息技术水平，为网络安全风险出现问题的及时解决与处理提供必要的信息技术作为基础支撑。信息技术控制作为确保网络安全的关键因素，需要人员素质水平的不断提供为其提供必要的保证。从该技术从业人员整体素质提高的层面来看，应加强对计算机信息管理技术方面的专业人员的培训，应从信息技术发展的实际出发，不断的提高技术人员在处理网络安全方面问题的能力。同时通过研发工作水平的提高，来加强技术人员在应对突l事件方面的处理能力与解决能力。这就要求，在信息技术的应用方面，要以分工负责为基础，将技术的应用效果不断提升，进而满足日益发展的网络安全的需求。

2.3 优化网络信息安全管理体系

网络安全的实现与网络信息安全管理体系的建立健全有着密切的联系。只有良好的网络信息安全管理体系，才能确保计算机信息管理能够做到全面计划，实施得当。网络安全的实现与网络安全计划的制定与执行有着密切的联系。该计划的实施需要一个科学合理的模型来进行执行与维护。该模型需要在对已有的网络安全控制策略与措施进行分析的基础上，确定出其应该做的安全控制，进而确立完整的安全框架，并以此为基础建立一个管理模型。从现有的情况来看，与网络信息安全管理体系联系密切的相关模型已经得到了广泛的认可与应用，特别是政府以及企业。这些模型从本质上来看，体现的是混合型的管理模式，是以查阅和借鉴大量相关资料的基础上，并对相关安全控制做出了具体描述的基础上所得出的结果。有的安全管理模型已经发展成了被认可的标准，如美国联邦机构本身就有着良好的管理模型。

计算机信息管理在网络安全中应用的重点在于对网络安全的防范，在信息管理中，无论是管理模型的应用，还是技术控制方式的应用，其本质都是为了贯彻对网络安全的安全管理。网络安全管理是由多方面共同来实现的，包括信息管理、人员管理、制度管理以及机构管理等等，其作用是实现网络安全的有效防范。在机构或者部门中，不同层次的工作人员所具有的责任感，对网络安全的认识、理解与重视程度，都会对网络安全产生一定的影响[7]。这就决定了网络安全的实现，不仅仅需要组织内人员的参与，同时还需要与组织联系密切的其它人员的参与，如供应商或者信息安全方面的专家等等。

2.4 从需求方面加强管理

从需求的层面来看，建立一个安全的系统应首先关注的是对业务需求的分析，通过分析明确现有的网络信息安全威胁与网络信息安全所采用的攻击手段。从网络物理安全方面的需求来看，需要做好的是物理访问控制、设施以及防火安全，在技术上确保可行的资源保护与网络访问安全，组织的工作人员以及外来人员应有着良好的保密意识，做好相应的保密工作，进而实现在物理上避免网络安全风险的存在。从人员的层面来看，组织内部的工作人员应在操作权限上做合理的划分与分配。以管理效率以及便捷程度为基础，按照不同的级别与重要程度来实施管理，确保网络的顺畅与安全。

3 结束语

篇6

1计算机信息管理技术网络安全的重要性

计算机信息管理技术是计算机信息管理的实际体现手段。计算机信息管理目前在我国已经应用的非常广泛。它具有的优势无可替代，能够优化工作效率、提高工作质量、简化管理难度等，从宏观的意义上讲，更是促进我国经济发展和企业经济效益的重要手段。因此我们必须要加强计算机信息管理技术的安全性，以便于计算机信息技术能够更好的发展和服务社会经济的需求。另外值得注意的是，企业的计算机信息管理是整个企业运营管理的重要手段，一旦防火墙或者隐患预防失效，企业的综合信息将面临危险，对企业的发展有着极其恶劣的影响。为了解决现实中的各种安全问题，我们需要加强对计算机信息管理技术网络安全的监管。因此计算机信息管理技术网络安全也是解决各种网络安全问题的迫切需要。

2计算机信息管理在网络安全应用中存在的问题

2.1计算机操作不规范

计算机信息管理的重要载体是电脑。运用电脑的中心处理技术结合信息管理学技术就叫做计算机信息管理。但是由于信息安全处理主要是经过电脑，人为的错误操作和不规范操作都将引起电脑的安全系统遭到入侵。目前的木马和黑客技术也在不断地提高，我们应该避免操作人员的计算机操作失误，提高相关人员的基本网络安全意识和安全操作技术。

2.2计算机信息管理系统的入侵

信息化时代的网络应用其基本特性就是共享。通过互联网这个大平台进行资源的共享和传递，开放性极强。而正是因为具有较强的开放性，因此在进行信息资源的整合和处理过程中，容易携带木马病毒和黑客人侵。造成计算机信息管理的安全隐患，对相关的企业运营带来重大的损失。

2.3计算机信息管理系统的数据与程序被破坏

随着使用互联网人数的增加，各种社交软件也开始泛滥。其中不少的社交软件能夠进行远程协助功能。举一个简单的例子，如果黑客已经在电脑中种人木马或者病毒。在进行远程协助功能的时候，黑客就能非常容易地进入此计算机进行信息的窃取或者更改。即便电脑上安装了系统防漏洞技术，但这些技术针对黑客不起任何作用，难以保证计算机中的信息、文件的安全。黑客能够删除文件资料、更改邮件内容等等，造成计算的瘫痪，给计算机系统的数据和程序带来极大的破坏。

3网络安全中计算机信息管理技术的应用

3.1严格网络安全风险评估

网络安全风险评估是对网络安全隐患的排除和预防。其主要的工作是：（1）对网络完全事故进行鉴别；（2）对把持网络安全风险的管理和危害的风险进行评估。只有充分地将网络安全风险评估工作做好，才能够在使用计算机的过程中及时地发现问题，并且对风险带来的危害进行适时有效果地防范，对网络安全措施进行有步骤的调整，最终能够使网络的安全运行得到充分有力的保障，只有这样才能够在当前日益突出的网络安全问题中，让计算机信息管理系统能够有效地避免产生各种安全风险。

3.2增强安全防范意识和强化计算机技术

网络安全隐患很大一部分是由于相关的操作人员并没有足够的安全防范意识，并且计算机基本操作技术欠缺。导致了计算机信息管理系统的安全防范薄弱。因此相关的工作人员要加强网络安全的防范意识，并且强化自身的计算机基本操作技术。只有这样才能做好计算机信息管理工作，并且减少网络安全的隐患发生。

3.3加强操作系统的安全防护

计算机信息管理技术的核心是操作系统。操作系统的安全性是保证计算机管理系统正常运营的基本。我们应该在加强网络安全的整体布局中，细化到操作系统的安全防护。以此来提高操作系统的自身预防性能。

3.4制定网络安全政策与法规

在世界范围来看，计算机信息管理已经深入到众多的行业和应用中，并且取得了非常好的实施效果。而其中的安全问题也值得相关部门和人员去重视。在美国的计算机信息管理系统中，网络安全预防是实施计算机管理的前提保证。并且在具体的计算机信息管理过程中，以严格的政策和条约规定计算机网络安全实施。我国目前也正值计算机信息管理的不断发展和优化阶段，重视网络安全是必要的，但是至今为止还未有相关的网络安全政策。我国也应该不断地加紧对计算机信息管理的网络安全制定政策。加大计算机信息技术的管理力度，贯彻落实各项制度，确保计算机信息系统的安全性。另一方面，随着网络和计算机信息技术的日益更新，网络完全问题错综复杂，引起的原因也是日积月累，网络信息安全不能仅仅依靠法律条文强制要求，还应注重普及计算机网络基础安全知识。

3.5其他安全措施

计算机信息管理是一项复杂的管理学科，其中涉及的计算机技术、网络安全技术、信息统计处理技术、经济学分析、管理学应用等等。我们在做好网络安全的预防和控制时，应该从多角度出发进行安全预防。通过加强自身的安全防范性能，实现全面的网络安全监管，这些都是能够保证计算机信息管理良性发展的基础保证。

4结束语

计算机信息技术的应用和推广，促进着我国的经济建设和发展。但是纵观目前的计算机信息技术的应用来说，网络安全这一方面的考虑和防范还不够重视。本文主要总结了计算机信息管理的主要问题。并在具体的计算机信息管理技术的应用方面提出改善措施。总的来说还是增强网络安全意识，加强系统的安全防范性能，通过相关的政策来完善和监督。

篇7

当今社会，计算机的应用愈发广泛，计算机的科技技术也在不断创新，由此带来的网络信息安全问题就成为了重点。因为网络信息往往涉及到许多机密内容，必须保证其信息的安全性。本文从当前存在的网络信息安全问题入手，对网络信息安全技术管理进行简要分析。

关键词：

网络信息安全；技术管理；计算机应用

网络信息安全关系着我们的日常生活，也关系着国家、军事机密，影响着方方面面。确保网络信息安全可以从计算机应用着手，接下来，本文试做简单探讨。

1网络信息安全的现状分析

1.1信息被窃取

由于缺少加密保护使得有些网络信息资源在网络上自由传输，这就给窃取信息的人提供了机会，他们可以在网关或路由器上拦截信息并对信息进行分析，找出确切内容，从而达到目的。

1.2信息被篡改

窃取网络信息的人在熟悉了信息格式与规律之后，甚至可以对信息进行修改，再将篡改后的信息发送出去，但这些被改过的信息却不易被远端用户发现。

2结合网络信息资源与计算机运用

2.1信息与采集要准确参与

计算机可以通过多媒体信息、广告信息等来完成在网络资源上的应用，对于一些具有时效性的信息，例如产品供求、天气预报等，也能实时提供，这样对信息的利用率就有所提高。网络信息的外部与内部资源也可以由计算机进行采集，在采全率、及时率等采集的效率指标方面比普通方法要好很多，这些可以通过网络调查技术或是留言板等技术来实现。

2.2信息传输和管理要全面参与

信息安全管理非常重要，特别是一些企业、部门的重要信息，会涉及到机密内容与财产安全等，更要保护其信息安全。针对这些，为了提高信息的利用率，可以制定统一的管理模式，对人、财、物的管理统一规范。要实现计算机与网络信息资源的有机结合，则可以通过计算机的网络下载、上传等方式来传输网络信息，并且通过网络聊天等方式来实现计算机与网络用户之间的交流。

3网络信息安全技术管理的计算机应用

3.1全面运用信息加密技术

信息加密技术是保护网络信息安全的一种非常有效的手段，它是利用数学或物理知识在传输与存储中对信息进行保护。信息加密技术包括保密通信、计算机密钥、防复制软盘等。加密是利用密码算数对数据进行转化，只有知道正确的密钥才能破译从而得到准确信息。密钥的不同可以让加密算法大致分为两类：对称加密算法，一般又称为常规算法，这种算法是加密密钥与解密密钥相同，美国的DES及其各种变形都是比较著名的对称加密算法，同时，DES也是在众多对称加密算法的密码中最具影响力的。对称加密算法具有极强的保密性，可以保证网络信息的安全，并且能够经受住时间的考验，但是，对于密钥的传送与保护就成为了重要因素。另一种加密算法是公钥加密算法，也可以称为非对称加密算法，这种加密算法的加密密钥与解密密钥完全不同，而且不能通过加密密钥来破解得到解密密钥，RSA就是最为著名的公钥加密算法。因为网络具有开放性，而公钥加密算法更能适用于这种特性。无论用哪一种加密算法，只要完善准确，就可以保证网络信息的安全，让企图窃取或是篡改信息的人无法获取信息，从而维护网络信息的机密、安全。

3.2全速加强身份认证技术

在计算机网络中确认操作者身份的过程的技术就是身份认证技术，它给每一位用户的身份信息都有一组特定的数据，计算机则通过判断数据的是否准确来确认身份。身份认证的方法有很多，如：用户自己设置密码的静态密码；存有用户身份相关数据的智能卡；用手机短信形式随机发送密码的短信密码；用户手持可以生成动态密码的终端的动态口令牌；基于USBKey的密钥；又称电子加密的数字签名；还有生物识别技术等。身份认证的方法非常多，这项技术可以有效的保护网络信息，无法核对出来的用户就不能获取相关信息，确保了信息在传输、存储中不会外泄。身份认证技术已经在我们的日常生活中被广泛运用，大家的手机、电脑等都会设定相应的身份认证。生物识别技术在身份认证方面具有非常高的安全性，但这项技术的设计非常复杂，成本也非常高，在目前还得不到广泛应用。但全速加强身份认证技术，是保证网络信息安全的有效措施之一。

3.3加强防火墙技术的应用能力

防火墙技术可以隔离内部和外部网络，能够有效的保护计算机网络信息安全。当外部网络用户有未经授权的访问时，防火墙就会阻挡外部不安全因素影响，形成保护内部网络的屏障。防火墙在网络与网络之间构建起了安全网关，这样可以保护内部信息不受到外界的入侵。但是，防火墙无法防范不经由防火墙的入侵，也无法阻止数据驱动式攻击，这些缺点使得防火墙在某些时候不能很好的保护信息安全。为了改进这些缺点从而更好的保护信息安全，需要采用更加先进的防火墙技术，防火墙根据需要逐项开放全部锁定的信息。过滤和体系是防火墙先进的技术手段，利用这些可以实现数据的全方位安全处理，并且结合协议与，使得防火墙的防欺骗能力更加提高。隐蔽智能网关是目前来讲技术比较复杂而且安全级别较高的防火墙，为了使信息免受直接攻击，隐蔽智能网关将网关隐藏在公共系统之后。这种防火墙配置不仅让对互联网服务的访问近乎透明，也阻止了非法外来访问者的入侵。加强防火墙技术的应用能力，可以在很大程度上提高网络信息安全的可靠性。

4总结

网络在我们的日常生活中应用的愈加广泛，网络信息安全不仅仅关系着我们个人信息的安全，更加关系着国家信息的安全。随着信息科技的飞速发展，对网络信息安全技术管理的水平会越来越高，网络信息安全技术管理与计算机应用的结合也会更加密切。通过对这些内容的完善，建立更加和谐、健康、安全的网络环境，确保网络信息的安全。

参考文献：

[1]白兰.基于网络信息安全技术管理的计算机应用[J].信息系统工程,2012,03:83-84.

篇8

[关键词]电力企业 计算机网络 安全管理 发展措施

在计算机信息技术不断发展和进步的影响下,电力系统计算机网络发展速度也开始不断提升。[1]但是,其安全管理技术和发展现状相比较存在一定的悬殊,这就导致当前电力系统计算机网络运行面临较大的挑战,其安全性能逐渐下降。计算机系统运行过程中若能够选择有效的管理技术,必然会导致电力企业的发展和运行受到影响。

一、电力系统计算机网络应用管理现状分析

计算机信息技术的不断发展和进步在一定程度上促进了电力行业运行发展速度,也为电力行业实现可持续发展奠定坚实的基础。但是,在电力系统实际运行过程中,还存在很多不安全影响因素,若不能够及时对其进行排除,将会导致系统受到破坏、瘫痪等现象。例如互联网络中的计算机机在运行和使用过程中容易受到各种病毒的入侵影响,导致计算机硬件资源或者信息系统软件遭到破坏,泄露行业内部发展信息。

电力行业系统计算机网络管理技术水平相对较低,一些管理工作人员没有从根本上意识到其工作的重要意义,在进行管理操作时不能够按照具体的规定来实施,导致计算机网络管理工作质量受到影响。[2]整个行业管理技术水平低下, 个别电力企业没有意识到管理工作对行业发展的影响,不愿意投入较多的技术和资金加以支持,从而影响到管理工作人员的积极性。而且,电力系统计算机网络安全管理设备相对落后,导致很多病毒通过邮件实现传播。电力系统管理网络所设置的接口防火墙只是装配包过滤的一种规则,无法满足电力企业计算机安全管理的工作需求,从而导致系统计算机安全管理工作需求无法实现。

二、电力系统计算机网络安全管理措施分析

(一)提升网络操作系统发展安全性

首先,要能够保证网络操作系统安全性得到提升,这样就能够保安证整个网络系统实现安全运行,降低外部不利因素的负面影响。计算机操作系统属于网络体系的核心所在,只有不断提升控制系统访问的安全性,才能够保证操作系统的稳定性不受到影响。[3]在运用操作系统时,管理工作人员要能够对网络环境进行相应的扫描和检测,并对系统运行中存在的补丁和漏洞加以安装,降低系统中存在的各种不安全因素,从而让系统运行的安全性得以提升。

(二)做好病毒预防工作

在互联网网络运行过程中,电力系统计算机安全管理工作人员可能会因为各种原因诱发计算机出现病毒入侵的现象,因此,做好病毒预防工作显得较为重要,这样不仅能够降低计算机网络系统出现病毒入侵的几率,还能够让店里企业内部网络系统实现安全运行,降低企业系统维护需要投入的成本,从而获得更大的经济和社会效益。在计算机信息技术不断发展和进步的影响下,强化病毒预防工作力度满足电力企业自身发展的需求,所以,电力行业要能够不断提升系统管理运行的安全性,并将网络防毒工作和单机运行有效结合在一起,建立相应的网络防毒体系,避免病毒对系统造成危害。

(三)做好管理工作人员培训工作

我国现阶段电力行业系统运行中存在网络安全管理工作人员综合管理素质相对较低的问题,个别企业在选拔管理人员上面较为随意,从而导致整体管理人员质量较低。例如管理人员缺乏责任意识,在实际管理过程中不能够按照相关规定来实施,管理工作出现任何问题之后,只是一味地逃避和推卸责任;其次,管理人员综合素质相对较低,在实际管理过程中不够熟悉操作程序的运行,导致管理质量受到影响。[4]因此,做好管理工作人员技术培训工作,不断提升他们应对系统故障的综合能力,提升责任意识。在电力企业计算机系统实现升级之后,要能够提升管理工作人员的认识力度,并对其技术理论加以培训,通过严密的考核来提升管理工作人员的综合素质,针对考核不合格的管理人员强化管理力度,从而保证其今后能够按照相关规定和要求来做好计算机网络安全管理工作。

篇9

关键词：计算机信息；信息管理；网络安全

0、前言：

现阶段互联网与居民实际生活的联系越加紧密，计算机技术在为居民带来便利的同时也存在着很多隐蔽的危险。无论对于相关企事业单位还是个人而言，来自于网络的威胁都会造成一定的经济与精神损失。因此，解决网络安全问题已经刻不容缓，想要解决网络安全问题就需要在网络当中充分利用计算机信息管理技术。本文将从计算机信息管理的定义、现阶段计算机信息在网络安全应用当中存在的问题以及计算机信息管理在网络安全中具体应用策略三方面进行综合论述。

一、计算机信息管理以及网络安全的定义

网络安全指的是在互联网中相互传输的信息安全程度，有时也指计算机系统硬件部分具备的安全性。在网络之中，有关信息在传输的过程当中，需要保证在安全、密闭的环境之下进行，保证私人信息不被盗窃、利用。计算机信息管理指的是对于网络之中传递的信息进行管理的技术。在实际应用当中，计算机信息管理技术有及其重大的意义，对于有关网络威胁的防护以及消除都能够起到十分重要的作用，是保障居民网络安全重要的手段之一[1]。通常对于网络信息管理工作可以划分为服务器信息传递、自身用户信息、网络下载信息等几个大模块。

二、现阶段计算机信息管理在网络安全应用当中存在的问题

（一）工作人员自身网络安全意识较低

目前的计算机信息管理在网络安全应用之中，工作人员自身网络安全意识偏低是较为显著的问题之一[2]。计算机信息管理技术是否能在网络安全防护工作当中起到应有的作用，与工作人员的实际执行情况密不可分，由于计算机信息管理技术具有较强的专业性，其他部门很难对于计算机信息管理部门的工作人员起到良好的辅助作用，可以说在实际工作当中该部门的独立性较强，这对于相关人员自身网络安全意识、专业技能等方面都提出了更高的要求。随着科技的进步来自于网络当中的威胁呈现隐蔽化、多样化。如果工作人员自身网络安全意识较低，无法及时察觉网络当中存在的威胁，势必会对用户造成严重的损失。因此，解决工作人员自身安全意识偏低的问题是现阶段主要的问题之一。

（二）计算机信息管理技术存在漏洞

计算机信息管理技术重视对于用户在网络当中信息访问的控制，对其信息来源进行一定程度之上的监控，在此过程当中不仅会涉及到互联网用户自身还牵连着信息提供者、中转者等多方面的信息，因此计算机信息管理技术具备很强的专业性，想要保障计算机管理技术在网络安全之中的得到有效的应用需要较为完善的技术指导以及环境。由于我国有关计算机信息管理在网络安全应用方面起步较晚，计算机信息管理技术还属于初级阶段，存在很多漏洞，面对着不法分子时刻革新的技术，现在计算机信息管理有些难以招架。因此，加强计算机信息管理技术，修复当前技术当中存在的漏洞是将计算机信息管理技术在网络安全中有效应用的正确手段[3]。

三、计算机信息管理在网络安全中具体应用策略

（一）工作人员加强安全意识

工作人员加强自身有关网络安全防范意识是保障用户网络安全的前提，目前网络威胁的伪装技术愈发先进，普通用户难以察觉，这就需要有关工作人员加强警惕。对于在职很长时间理论知识落后的员工进行加强安全意识的专项培训，提升工作人员对于网络安全的认知，大力引进相关的高端人才，通过对于尖端人才的学习促进整体工作人员安全意识进行提升。将工作人员的工资与实际业绩进行捆绑，激发工作人员的工作激情，杜绝鱼目混珠的人员拉低整个队伍的素质，加强对于网络环境的监管，保障用户在网络当中的信息安全。

（二）加强计算机信息管理技术

现阶段的计算机应用技术对于全方位保护用户的信息安全做的还不够到位，面临着网络威胁技术的飞速提升，有关计算机信息管理技术也亟待加强。有关部门对于此事应当加大重视程度，领导阶层打开视野，加强对于国际当中先进计算机信息管理技术的引进，提升有关工作人员自身的工作素养，加快国内计算机信息管理技术制度的建设，完善在计算机信息管理技术当中存在的漏洞，做到“魔高一尺，道高一丈”，将不法分子制造的网络威胁拒之门外，为居民打造和谐、绿色的上网环境。（三）完善网络信息安全体系想要保证居民网络安全首先要加强网络信息安全管理体系，健全的网络信息安全管理体系是一切计算机信息管理技术应用的基础。近几年来，随着科技的飞速发展，我国网络信息安全体系正在不断的健全完善当中，在网络时代的今天，有关计算机信息管理技术的革新日新月异，网络威胁也在时刻进行变化，建立健全网络信息安全体系就显得尤为重要，在新时代的背景之下，有关部门一定要加速网络信息安全的建设，构架全面的网络信息安全体系，才能有效维护网络安全。

结论：

随着社会经济技术的不断发展，中国进入了全面信息化时代，随之而来的网络安全问题层出不穷，时刻威胁着居民在网络时代的信息安全。为保障居民的网络信息安全，在新时代下做好网络安全中的计算机信息管理手段就显得十分必要，相关单位必须要重视当前在计算机信息管理技术当中存在的问题，及时加以改正，提高自身技术水平，才能更加全面的保护用户的网络安全。

参考文献：

[1]陈文兵.计算机信息管理技术在维护网络安全中的应用策略探究[J].电脑知识与技术,2015,(36):35-36.

篇10

关键词：计算机网络；信息安全技术管理；计算机应用

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 12-0000-01

比之其他现代化的高新技术，网络信息技术涉及面最广，在社会生产生活中发挥的作用也最大。但是在网络信息技术具体应用中存在着许多违法行为对网络信息进行破坏，最终导致计算机网络无法使用，严重威胁了网络信息用户的信息资源甚至是相关隐私内容，所以，为了将计算机信息技术的优势和作用充分发挥出来就要在使用的时候做好网络信息技术的安全保障工作。

一、目前网络信息技术运行方面存在的安全问题

（一）内因

首先是网络信息系统设计方面的缺陷带来的安全隐患，网络信息技术是高新技术，其有着发展迅速、更新换代频繁的特点，虽然经过了专业技术人员的严密设计但是网络信息系统不可能完美无缺、绝对安全，由于系统本身设计上的不完美在具体的运行中如果设备连接不当、网络协议有冲突、用户的不规范操作都会给网络信息系统带来威胁[1]。

其次是操作系统方面的漏洞，通常情况下所有的操作系统都有存在缺陷和漏洞，漏洞也是操作系统的一种特殊属性，尽管不是技术人员的有意识行为，但是目前局限于科技和技术方面的原因操作系统漏洞是不可避免的。同时网络协议的实现是一个复杂的过程，在实现过程中就凸显操作系统的一些缺陷和漏洞，而一些别有用心的人就通过这些漏洞侵入计算机系统截获信息、破坏网络信息系统安全。

（二）外因

首先是网络管理人员方面的问题，由于网络管理人员技术水平薄弱、管理能力偏低和重视程度不够，不能够通过有效手段切实保障网络信息系统的安全。

其次是信息时代资源共享带来的隐患，信息技术突飞猛进的发展极大的方便了我们的工作和生活，目前只要进入网络信息系统就基本可以找到所有需要的信息资源，但是这种全球化的信息资源共享行为也给信息系统带来了极大的安全隐患，违法犯罪分子很容易通过资源共享的形式实现对用户信息系统的入侵和破坏[2]。

第三是黑客和病毒的巨大威胁，在所有的信息系统安全隐患中黑客入侵和病毒传播是最难控制、破坏性最大的一类。目前计算机信息技术已经相当普及，随之而来的黑客攻击行为和计算机病毒传播活动也愈演愈烈，其影响范围广泛、破坏性强大，严重威胁着网络信息技术的运行和发展。

二、强化计算机在网络信息技术中的作用

（一）介入信息收集和环节

利用各种多媒体信息、广告、产品供求等各种信息提高计算机在网络信息中的利用率；另一方面以计算机为媒介通过留言板、信息调查等方式对网络信息进行收集优于其他设备和方式。

（二）参与信息资源的输送与管理环节

在国家政府、企事业单位、金融和证券行业、电子商务等领域通过计算机进行人员、财务和其他方面的管理，提高了各单位的信息资源的利用效率。另一方面，通过计算机利用下载、上传以及电子邮件方式实现信息资源的传送，利用计算机以及网络在线交流的方式（比如BBS、在线聊天）将计算机和网络信息结合起来[3]。

三、信息系统安全管理视阈下的计算机应用探索

（一）通过防火墙技术加强信息系统安全

一般情况下防火墙技术实现安全控制的方式有：过滤、检测和服务几种。防火墙只能控制通过其系统的攻击并且对于数据驱动的攻击行为也无法阻止，所以要全面进行防火墙技术的优化升级，利用防火墙截断所有信息流动，继而通过系统分析逐个放行安全无隐患的信息流。通过防火墙的过滤以及作用，可以实现数据链路层以及数据应用层的安全保障，安全协议和服务的配合，通过透明模式的行为，极大的提升信息系统的防欺诈性与运行安全。

（二）通过计算机全面实现信息系统的加密

现阶段，要实现信息系统安全的关键手段是运用有效的加密技术对信息资源进行全面加密，通过信息系统的加密实现安全认证、安全交易等各种操作，从而确保网络信息资源的完整、机密和安全。现阶段通用的加密技术有对称加密和秘钥加密两种，例如pkzip系统可以同时实现对数据的压缩和加密操作[4]。

（三）通过计算机实现网络信息系统的身份认证

建立完善的信任和验证机制是实现身份认证操作的前提，身份认证也叫做身份鉴别或者身份确认，首先选取要认证的对象的一个或者几个参数，然后验证其参数是否真实有效，从而判断被认证的对象整体的真实性和有效性，最终保证了信息资料的安全性。通过身份认证技术可以有效的防止人为的信息假冒和篡改行为。通常情况下，通过人的生理参数设定的身份认证效果最好，安全级别最高，比如通过指纹识别技术和虹膜识别技术进行的身份认证具有很高的安全性。但是现阶段，这种身份认证技术成本较高、大范围的普及有一定的难度[5]。所以，现阶段广泛通行的身份认证体制是建立在证书基础上的公钥密码技术。

四、结束语

综上所述，在目前信息全球化的时代网络信息技术发展迅速，为了将其更好的将其应用于生活和产生就必须做好网络信息技术安全保障工作。然而网络信息安全管理是一个综合性很强的复杂工程，要实现网络信息安全不但需要相应的技术支持，同时要做好网络信息技术的运行管理，另外还需要国家政府和相关部门出台相应的法律法规，在法律的高度对其进行监管和规范，最后还需要用户在具体使用过程中注意操作流程的安全等细节问题。

参考文献：

[1]常俊永，房玮.网络信息安全技术管理下的计算机应用探讨[J].无线互联科技，2013（19）：13.