网络安全管理技术范文

导语：如何才能写好一篇网络安全管理技术，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：网络威胁；技术；管理；法律

中图分类号：TP393文献标识码：A文章编号：1009-3044(2007)15-30686-02

Management is More Important than Technology for Network Security

NING Meng-li1, MA Zhan-bao2

(1．Shanxi Tourism Vocational College，Taiyuan 030031, China; 2．Henan Communication Vocational Technical College，Zhengzhou 450005, China)

Abstract:Based on the current network security condition, through to each kind of network security threat analysis, introduces the realization of technical on the network security initiative defense system. It proposes the solution measure that management is more important than technology based on the analysis of the situation on the current network security management.

Key words:Network threats; Technology; Management; Legal

1 引言

随着计算机网络的普及和应用，网络对人们工作和生活的重要性越来越明显。全世界正对这个海量的信息库进行不断的挖掘和利用，人们在获取有用信息和利益的同时，也面临着各种各样的威胁。以高科技为特征的网络安全威胁带来的损害与人们对网络的依赖程度成正比，因此网络安全关系到国计民生，需要全社会的重视。

网络安全威胁来自多种渠道，内部的或外部的、恶意的或无意的。根据互联网信息中心(2006年)报告显示，在经济利益驱动下的网络安全事件更加隐蔽、复杂和频繁，涉及政府机构和信息系统部门的网络纂改、网络仿冒以及针对互联网企业的DDoS等事件，而其中利用漏洞攻击是网络系统安全威胁的最重要根源，目前黑客利用木马和僵尸网络攻击获取经济利益已经成为发展趋势。各种攻击方法相互融合，除了代码和数据流攻击外，还包括信息渗透、破坏机密资料以及人工物理接触攻击等。从整体上来说，网络都存在着被人忽视的管理漏洞，而攻击的定向性和专业性使网络安全防御更加困难。

2 安全威胁

2.1 恶意软件

恶意软件是指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含计算机病毒。它处于合法商业软件和计算机病毒之间，表面有一定使用价值，但其隐蔽性、对抗性的、恶意性的特点给用户带来各种危害，包括常见的广告软件、间谍软件、浏览器劫持、恶意共享软件、行为记录软件以及网络钓鱼等。这些恶意软件轻则频繁弹出，影响电脑运行速度，重则窃取用户重要数据及隐秘资料用作其他商业利益。由于网络所具有的易隐蔽、技术性强和无地理界限性的空间特点，已经成为恶意软件争夺利益的市场，而最终受害的是网络使用者。

2.2 泛滥且变化的病毒

病毒是能自行执行、自我复制的程序代码或指令，具有很强的感染性、破坏性和隐蔽性。蠕虫是一种恶性病毒，一般通过网络传播。它具有病毒的一些共性，同时具有自己的特征，不依赖文件寄生，通常利用系统漏洞进行传播，而目前二者界限越来越模糊，且相互融合进行传播破坏，如熊猫烧香病毒等。

2.3 有缺陷的软硬件和网络

根据计算机系统安全的分级标准，计算机安全性能由高到低分为A、B、C、D四大等级，其中A级最高，理论上安全级别越高，系统也就越安全，但是系统本身所具有的或设置上存在的某些缺陷，在某些条件下被某些人故意利用，就成为系统安全方面的漏洞，有软硬件方面、网络协议方面、管理上和人为方面等。

计算机操作系统在本身结构设计和代码设计时偏重考虑使用的方便性，但功能又相对的复杂和全面，从而导致系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。随着版本改进，新增加的功能又带来新的漏洞。如：UNIX OS建立于60年代，由于其源代码的开放性，从而开发出不同版本的UNIX OS和应用程序，但其协作方式松散，框架没有经过严密论证。源代码公开的特性使开发人员及软件爱好者能发现漏洞，促使其不断完善本系统，同时也使某些人有足够条件分析软件中可能存在的漏洞，由于补丁往往滞后于漏洞，因而补了旧的又产生新的漏洞。

互联网的基础是TCP/IP，TCP/IP是一个工业标准的协议，在协议制定之初，由于没有预料到网络发展如此之快，对安全问题考虑不周，而本身开放的特性，从而成了网络攻击的主要途径。同样网络中的各种结点也存在漏洞问题，Router是网络互联中最繁重的转发和指挥枢纽，功能强大而复杂，以目前技术而言，不可能完全避免漏洞，如Cisco产品就有几十种漏洞。

由于经验的缺乏和错误的理论，硬件系统和应用程序的错误配置也会成为安全隐患，这种隐患目前是许多部门网络普遍存在的现象。

2.4 单薄的制度和法律

法律对网络调整是一个不可忽略的因素。法律具有相对稳定性，而计算机与网络技术是不断发展的，同时病毒与漏洞也在不断变化，也就是再完备的法律也无法适应变化的网络需要。因为一方面，法律进行的程序难以适应网络的特点，例如取证困难等；另一方面根据目前网络的发展情况，缺乏有针对性的法律依据。

恶意代码的传播方式在不断演化，病毒流行的速度越来越快、变种周期越来越短，日益增加的网络、软硬件漏洞正被越来越多的恶意软件和病毒所利用，而法律和制度的相对滞后性及不完备性，使网络正成为一个高风险的安全薄弱的高技术领域。

3 安全管理

安全问题来自不同软、硬件设备，不同设备构成的不同系统之间，以及系统的不同设置条件等。随着使用时间推移，网络系统中存在的安全问题不断被暴露，因此安全问题是一个动态的不断变化和发展的问题。

网络安全是一个综合概念，也是一项比较复杂的系统工程，不是单一的某个安全产品或把各种安全技术的简单叠加就能够实现的网络安全。根据“木桶理论”，木桶容积取决于最短的木板，因此网络安全要求把各种技术、管理有机结合，各部分之间应相互协调，相互补充。

3.1 技术方面

根据网络变化和发展趋势，应该重视主动型、动态型的防御体系，通过制定严密的安全策略，运用新技术、新观点和新产品构建一个安全的网络保障体系。在整体的安全策略控制和指导下，在综合运用各种防护技术（包括使用防火墙技术、认证技术、加密技术等）的同时，利用检测技术（入侵检测技术、漏洞扫描技术等），安装杀毒软件、进行容灾备份等，组成一个策略、防护、监测和响应四部分的抵抗网络威胁的体系结构，将系统调整到最高安全级别和风险最低状态。

策略是可根据不同安全级别的资产制定不同的合理保护措施，根据2006年公安部对计算机安全产品进行质量监督中发现，各种安全产品都有自己的优缺点：

目前国内的防火墙产品实现技术多采用数据包过滤技术，且开发都是基于开放源代码的操作系统为主。审计监测产品大部分是国内产品，一般用agent（引擎，在远端主机上安装）/console（控制台）结构，技术上没有太大的创新，且审计不够全面和完善，但是比较注重专业化的应用。入侵监测产品目前以硬件为多，IDS（入侵监测产品）是将下载的数据包与自建或默认的攻击规则库进行对比，属于被动式反应技术；随着主动防御需求的日益增加，IPS（入侵防御系统）除了具有IDS的功能外，还能在检测到攻击后采取行动阻止攻击，但技术上国内产品稍有欠缺。现在社会对网络系统的依赖程度越来越深，但天灾人祸难免，重要部门对系统、信息进行容灾备份势在必行，由于资金、规划和认识方面的原因，至今能够实现的还是很少。

3.2 安全管理

管理重于技术，这是最重要也是目前最容易起到效果和达到长久有效的安全措施，在网络安全的管理上是一个持续发展的行为，可以从以下几个方面考虑：

3.2.1 完善法律体系

目前我们好多网络系统的安全预防能力处于初级阶段，许多应用系统除了安装杀毒软件外几乎不设防，法律制裁更是存在许多空白。因此，加快网络安全的立法速度，建立完善的网络安全法制体系刻不容缓，包括专业化的司法、执法程序和司法、执法人员，以及国家、组织和公民在使用网络资源及保护网络安全方面的权利和义务，在违反时应当承担的法律责任和接受的法律惩罚，以便做到网络安全管理的有法可依。

3.2.2 树立治理途径的多元化

在立法的同时，从国家长远发展的高度对网络安全提出要求，并提供理论指导性和政策性的文件，把网络安全作为一项关乎国计民生大事来落实，作为任务来完成。首先建立以国家部门为主导的联动机制，发挥国家有关部门的强制作用，通过政府机关、法律部门、非政府组织及一些有影响的组织和个人协同工作，制定相关政策，进行信息共享、制度整合、措施联动，从组织上、法律上、行政措施上形成完善的管理机制。同时加强与应急组织、网络运营商和网络服务提供商的联系与合作，提供技术保障。

3.2.3 加强网络市场监管力度

管理部门应该引导网络市场，树立正确商业意识，提高软件的网络准入制度。通过健全网络市场环境，建立网络市场规则体系逐步引导和规范网络行为。

3.2.4 提高使用者的安全意识

网络安全威胁来自多种渠道，根据研究发现来自内部的威胁影响更严重，由于内部用户相对于外部用户来说，有更好的条件了解网络结构、防护措施、部署情况、服务运行模式以及访问内部网络，若内部用户实施攻击或误操作，则造成的损失会更大。因此应该加强网络使用者的指导和培训，进行安全教育，提高网络与软件用户的安全意识与技术识别能力，以便实现自我保护。

3.2.5 进行技术合作和专业人才培养

提高网络安全保障能力，需要网络安全领域的商家和学术机构紧密合作，提供可信的软件和优质的服务，因而需要有较高技术水平的专业队伍来解决问题，因此重视对专业人员进行专门培训，并形成指导文件，成为一个严谨的详细的培训体系。相关部门和组织应技术合作，如实现软件安全工程和软件功能可信性等，在技术上封杀、围堵网络攻击和恶意软件的入侵途径，共同为用户创造一个可信赖的计算机网络环境。

4 总结

网络安全是一个不断发展和变化的研究课题，伴随着安全威胁事件的发生网络管理也在不断的完善和发展，相信随着技术的发展和法律法规的健全，在更具有前瞻性的管理思维模式下，网络会得到更好的发展。

参考资料：

[1] 蒋建春. 信息安全技术的8个发展趋势[J]. 计算机世界,2007.4.

[2] 黄家林. 主动防御系统及应用研究[J]. 网络安全,2007.3.

篇2

1网络安全要素分析

1.1机密性

机密性是保障信息数据的安全，防止将信息数据泄露给未授权用户的过程。网络安全的机密性可以保证信息不被其他用户所得到，即便得到也难以获知其信息具体的内容，因此不能加以利用。一般情况下采用访问控制来组织其他用户获取机密信息，并采取加密的方式阻止其他用户获取信息内容。

1.2完整性

所谓完整性是指网络信息的不可更改性，要保障网络信息的完整性不可随意更改，如不正当操作、误删除文件等都有可能造成文件的丢失。完整性在一定程度上是保障网络信息安全，要求保持信息的原样，确保信息的正确生成、存储以及传输。完整性要素与机密性不同，完整性强调的是信息不能受到其他原因的破坏。

1.3可用性

可用性设置信息以及相关资产在需要使用的时候，能够立即获得。如通信线路出现故障的时候，在一段时间内不能正常使用，会影响到正常的商业运作，这就属于信息可用性遭到破坏。

1.4可控性

可控是指能够对网络上的信息以及信息系统实现实时监控，对信息的产生、传播等行为方式实施安全监控，控制网络资源的使用。

1.5可审查性对已出现安全问题能够提供可供调查的依据或手段，确保网络系统发生的行为都能够找到说明性记录。

2P2DR网络安全体系

面对网络安全的严峻形势，动态网络安全理论模型在上个实际逐步发展起来，动态网络安全理论模型在设计的过程中摆脱了传统网络安全体系设计过于简单的加密、认证技术。动态网络安全管理模型以承认漏洞、加强防护、实时检测为原则，为计算机网络安全系统的设计带来了新的思路。其中最典型的就属于P2DR模型。P2DR模型是最具代表性的动态安全模型的雏形。P2DR安全模型主要包含了四大部分。安全策略、安全防护、安全检测、安全响应。四者关系如下图1所示。如果在安全响应之后，加入安全机制，即可升级为P2DR2安全模型。两者模型的实质是一致的。P2DR模型是在安全策略的指导下，综合运用其它安全系统的同时，通过联合检测工具来分析和实时检测系统的安全状态，然后通过检测的安全系数将系统调整到“风险系数”最低的安全状态。P2DR模型中的四大模块组成了一个完整的动态安全循环，实时排除安全因素，保障系统的安全，模型中的安全策略在整个系统运行中处于中心地位。安全防护所指的物力防护安全及应用防范安全的集合，其中涵盖诸多安全防护子系统，保证系统的保密性及完整性，可以说安全防护是在传统防护上的升级改造。安全监测是在旧有安全监测措施的基础上，增和了报警系统、身份鉴别系统、检查监控等诸多安全监察措施，从监视、分析、审计等方面及时对破坏信息网络的行为进行预警，是安全防护从静态防护升级为动态防护的基础。安全响应是基于前三个流程最初的最终的安全响应，对出现威胁和安全事件及时有效的进行处理，包括了应急系统、实时报警切换系统等，在遭遇到紧急攻击事件的时候采取措施，如追反击攻击源、保护性关闭服务等。

3状态转移技术在安全管理中联动机制的应用分析

P2DR网络安全模型所构建的网络安全管理平台，最大的优势就是将传统静态防御发展到了动态防御。而P2DR网络安全模型实现动态防御最为关键的技术就是实现联动机制。联动控制模块依托网络安全策略库，能够根据具体事件情况形成推理机制，对安全系统中各安全设备进行影响，进行控制并提供必要的支持。使系统内各安全设备能够根据当前系统的安全系数和所受到的威胁进行动态响应，对系统自身无法进行处理的事件生成报告，提醒管理人员注意问题，必要时进行人工干预，更改相应措施，采取新的安全策略。如当系统出现非法入侵的时候，能够根据安全策略生成响应措施，以自动或手动方式来改变防火墙的控制策略。网络安全管理平台所管理的安全设备之间是状态之间的转移行为，如当出现入侵情况时，网络状态就会自动切换到检测状态，检测出入侵事件后，根据预先设置的安全策略再由检测状态转移到防护状态。状态抓你技术应用后对网络状态进行抽象画描述，可以从不同的层面实现各安全设备之间的联动。安全管理平台在实现设备联动时只需要针对检测设备开发出检测状态集，然后系统安全策略控制中小就会管理状态集之间的转移变迁。而且在同一状态集内可以实现状态转移，在这样的情况下就能够在原有安全管理平台上实现功能基础的二次开发机会。在该机制下，通过安装新的响应设备，系统则只需要开发一套针对该设备的响应集在旧有的状态集当中，现有的安全设备可以通过安全策略中心将检测到的状态防护与新的响应集连接起来，实现新旧设备之间的联动。从中可以看出，设备之间的联动就变成了N对1的情况，这是状态转移技术应用于安全管理平台最为重要的改进。

4结束语

伴随着网络规模不断扩大，层出不穷的安全问题威胁网络安全，很多机构通过购置网络安全工具来保护网络，但是从整体上来看，都存在不同的局限性，面对当前的动态系统、动态环境，急需要通过动态的安全模型和技术来进行改善。本文分析了网络安全的要素，并介绍和探讨具有代表性的动态网络安全体系P2DR网络安全模型，最后就状态转移技术应用到动态网络安全管理平台中进行了分析探究，对改善现有网络安全管理现状效果显著。

参考文献

[1]马彦武,董淑福,韩仲祥.一种网络安全联动防御模型的设计与实现[J].火力与指挥控制.2011.

[2]刘彩梅.防火墙技术在计算机网络安全管理中的应用[J].计算机光盘软件与应用.2013.

[3]韦勇,连一峰.基于日志审计与性能修正算法的网络安全态势评估模型[J].计算机学报.2009.

篇3

关键词： 计算机网络；安全管理；技术；防范措施

随着计算机网络技术的发展，信息技术已经成为现代社会必不可少的生活方式，给人们的生活上带来了方便，但是，安全方面在一定程度上也存在着问题，影响着人们的正常使用等。本文将对影响计算机安全的因素进行分析，并提出安全管理的技术。

1 计算机网络安全的概述

在国际标准化组织中计算机安全的定义是为了保护计算机的软硬件系统等不被恶意的破坏和泄露，设计和建立的技术管理和保护安全系统。它具有保密性、完整性、可审计性等一系列的特点。1）保密性。是指在网络中是的信息不泄露给任何人、任何实体等，也不供其使用等。2）完整性。是指网络中的信息不经过准许不得对信息进行修改，也就是信息在传输的过程中不得被修改、破坏、插入等。3）可审计性。指的是网络用户在交流完之后，不准不承认自己做出的行为，也不能否认接受到对方的信息等。

2 影响计算机网络安全的要素

随着网络的普遍应用，越来越多的人体会到了网络的乐趣，但是，与此同时互联网也承受着严重的安全威胁。在网络中出现的安全问题，它不仅仅可以在一台计算机上发挥作用，而且还会通过互联网进行传播，从而导致计算机的信息丢失和损坏等。在现实生活中常见的计算机安全主要有以下几个方面：

2.1 自然威胁

自然就是计算机的环境，这种威胁可能来自各种自然灾害、计算机的场地环境、电磁的辐射、干扰等，这些现象都是没有目的的造成计算机安全，严重的威胁着计算机安全。

2.2 木马程序和后门

在有了计算机网络技术的时候，有些人就在研究“后门”这种技术，通过这种技术，使他们进入到计算机系统，从而达到他们的目的。“后门”这种技术的主要功能有：它可以使管理员无法阻止的进入到计算机系统；而且种植者还不会被人们所察觉；种植者在进入系统时所花费的时间比较少。木马程序是随着计算机技术的不断升级而产生的一门新技术，其全名叫特洛伊木马，实际上也是一种后门程序，它是一种可以远程进行控制的黑客工具，其隐蔽性更强。在木马程序中一般有两个程序，一个是木马程序服务器，一个是控制器，如果在计算机中安装了木马服务器，那黑客就可以利用木马控制器进入袋计算机系统，从而控制计算机程序。

2.3 计算机病毒

计算机病毒也是随着计算机技术的不断发展所产生一种影响计算机安全的技术。它是指对计算机的程序进行编制，然后插入到计算机进行破坏数据，它主要是影响计算机的使用，并对计算值中的数据进行复制的一组计算机程序代码。在实际中常见的有蠕虫病毒，这种病毒主要是以计算机为载体，利用计算机程序的漏洞进行攻击，是一种恶性病毒，它具有传播性、隐蔽性、破坏性、潜伏性和存在于见算计的内存中，进行破坏数据。它有时会与黑客技术进行结合，使计算机受到严重的安全威胁。

2.4 安全意识不够

在计算机的众多用户中，都只是重视计算机的方便性和实用性，确忽略了安全性，这就给网络安全造成了隐患。从内部讲，主要是用户缺少网络安全意识，认为网络安全是一些网络管理员的工作，在一定程度上很少思考实际存在的网络问题，缺少对信息的保护。

3 计算机网络安全管理技术

3.1 防火墙

防火墙技术能够对计算机进行安全监控，是计算机的第一道安全防线，主要是用于阻止外部事物入侵内部网络，而准许内部进入外部系统。防火墙是管理员预先定制好的控制数据包，它具有以下特点：1）所有的内部信息和外部信息都必须经过防火墙处理；2）只有通过防火墙同意的信息才可以进入到系统内部；3）防火墙自身对外界的事物有着一定抗入侵能力。虽然防火墙不是万能的，但是对于计算机网络安全却是必不可少的系统。

3.2 采用入侵监测技术

入侵检测技术是为了保护计算机安全而设置的，它能及时的发现计算机中存在的异常现象，是一种通过检测网络中违反计算机网络安全的一种技术。在系统受到入侵时，它会进行检测并记录，对于系统中不能进行的活动会对其进行限制，从而保护计算机系统。这种技术一般应用于政府部门、学校、企事业单位等，在使用时还应该采用混合的监测方法，也就是在网络中采用基于网络和基于主机的监测系统，构成一套完整的防御系统。在应用的过程中也可以和防火墙一起进行联动设置，加强保护。

3.3 漏洞扫描系统

在解决计算机安全问题的时候一定要对计算机进行检查，要清楚计算机中都存在哪些安全隐患。在大型的网络系统中，它具有复杂性和不断的变化等特征，仅仅靠网络安全技术管理员去发现漏洞是不可能的，因为大型网络具有不确定性。其解决方案就是寻找一种能够自己进行查找安全漏洞，并进行安全评估的扫描工具，利用计算机的优化系统和打补丁等方式弥补漏洞。

3.4 加密技术

在网络中进行加密技术，就像是给系统上了一把锁头一样，是实现网络安全的重要工具，它能保证信息的安全。在计算机的数据中实行加密技术就是对原来的文件等进行加密处理，使其成为一段不可以读的代码。在应用时，只有通过输入密码等才能显示文件的内容，通过这种方法可以保护自己的文件不被外人看到或者窃取，从而，保护了网络安全。

3.5 反病毒系统

在计算机中虽然有防火墙和加密的措施，但是，人们仍然会对计算机安全产生疑惑，还会担心被病毒和黑客入侵。随着计算机的不断发展，一些携带病毒和黑客程序的文件越来越多，在人们的不经意间就会使计算机的安全受到威胁。所以，计算机的用户对于来意不明的邮件之类的禁止打开，从而确保了计算机的安全。计算机的科技人员可以根据了解的计算机病毒进行反病毒系统设置，从而，更好地防止病毒入侵。

3.6 网络病毒防范

在互联网的环境下，病毒的传播途径也增多了，而且传播和扩散的速度也比较快，仅是用单机防止病毒是不够的，必须结合一定的局域网进行全方位的防止病毒。在学校、政府机关等都是局域网，就需要建立一个防病毒的软件或者是平台进行控制病毒的入侵。如果互联网是相互联系的，就需要网关的病毒软件进行病毒的防护。如果是使用电子邮件进行信息交流，就需要设置一套基于电子邮件的防病毒软件，从而识别出邮件中的安全隐患。所以，在使用计算机的时候，最好是使用全方位的防病毒软件，对网络中出现病毒的地方进行设置，通过多方位、多层次的系统配置，并定期对计算机进行检测，从而，使网络少受到病毒的入侵。现在在网络上出现的防病毒软件有很多，如：瑞星、360安全卫士等，用户可以根据自己的计算机情况进行选择软件。

3.7 提高用户的安全意识，并对数据做好备份

计算机出现安全风险一方面是因为用户的安全意识缺少，另一方面是由于病毒技术的高超。计算机用户可以对自己的计算机进行口令设置，进行合法的网络操作。在使用计算机时，还要对计算机安装杀毒软件，并定期进行查杀病毒。从而减少安全隐患。对于重要的文件和数据，最好是做好备份，用以防止意外的发生。当计算机出现安全问题时，用户可以利用备份的数据进行恢复已经破坏的数据。所以，进行数据备份也是一个防范安全隐患的好方法。

4 总结

总之，随着计算机技术的不断发展，网络安全也受到了人们的关注，只有加强网络管理，并对计算机安装一些防病毒软件，运用正确的网络技术和方法等对计算机实行保护，从而，减少计算机的网络安全隐患。

参考文献：

[1]罗小珠，浅析计算机网络安全的管理技术[A].网络安全技术的开发应用学术会议论文集[C].2008.

[2]张立，新时期计算机互联网络管理技术应用与实践分析[J].硅谷，2009（21）.

[3]陈华实，浅谈计算机网络的安全管理[J].科技资讯，2009（25）.

篇4

关键词 计算机；网络；安全管理

中图分类号 TP393 文献标识码 A 文章编号 1673-9671-（2013）011-0177-01

随着互联网技术、信息化技术的快速发展，给我们的生活带来了很多的便利，但同时也造成了一些安全的问题。滥用他人内部网络资源、利用互联网、传递非法信息、各种互联网攻击行为等计算机网络安全问题日益严重。而计算机信息技术网络只有实现了良好的安全管理，才可以将其应有的作用全部发挥出来，如果不能实现安全管理，那么必然会给网络用户造成危害，甚至还会对国家安全造成严重的影响。本文就计算机网络安全管理的技术与方法进行探讨。

1 计算机网络安全隐患

1.1 操作系统的不完善

操作系统具有扩散性和集成性等特点，结构复杂，体系庞大。但是不管操作系统是如何的完美，如何的成熟，它都会面临着安全漏洞的威胁，有了这些漏洞，病毒和黑客就可以入侵操作系统，而这些安全漏洞没有任何一种补丁程序能够完全根治，都需要进行不定时的操作系统升级，才能够将操作系统不完善这个问题克服掉。

1.2 网络管理员的防范意识和技术水平不高

目前由一些计算机网络管理员没有经过系统化的计算机知识培训，技术水平还达不到要求，且责任心不强，工作马马虎虎，在实际工作中，由于不仔细、不用心就造成了很多人为管理问题。如给予网络用户过大权限，没有按照网络用户的类型来划分不同的权限登记，没有限制和预防一些潜在的安全隐患，缺乏实时的计算机监控机制，甚至还会出现低级的网络管理错误，使得计算机网络系统极易受到攻击。

1.3 病毒的广泛传播

计算机网络安全的最大隐患就是病毒，它具有破坏性、传染性、隐秘性等特点，不依靠防火墙和反病毒软件很难发现，计算机一旦感染上如木马程序和蠕虫病毒之类的病毒，那么往往就会导致计算机系统反应速度大幅度降低，丧失部分数据和功能，甚至还有可能造成丢失掉计算机内的重要文件，造成系统的崩溃和计算机硬件设备的损坏。

2 计算机网络安全管理的重要内涵与内容

一般来说，计算机网络安全管理都具有生命周期性，应包括应急响应、安全检查与稽核、安全意识的技术培训和教育、安全原则和安全目标的确定、安全工程的运行和测试、安全工程的实施监理、风险分析、安全工程的实施、安全产品与安全技术的选型与测试、需求分析、安全实施领域的确定、安全体系、安全策略等，这些构成了网络信息安全的一个完整生命周期，经过安全检查和稽核之后，又开始孕育下一个生命周期，周而复始，不断上升、不断往复。黑客水平在提高，信息技术在发展，那么相应的安全技术、安全体系、安全策略也要随之实现动态调整，使整个计算机网络系统都随时处于一个动态过程中，不断进步、不断完善、不断更新。

3 如何有效加强计算机网络安全管理

3.1 防病毒软件

采用防病毒软件，如卡巴斯基、金山毒霸、360安全卫士、瑞星杀毒软件之类的能够对新病毒进行及时更新、联网查杀、预防，还可以实时监测病毒、实时查杀病毒，保护用户计算机系统数据安全，提高全方位的网络安全保护。现在计算机病毒越来越高级，越来越复杂，严重威胁到地震数据存储设备的安全，一旦发现地震数据存储设备感染了病毒，就应该采用防病毒软件进行实时防范，扫描出病毒所在位置，对地震数据存储设备的感染程度进行彻底地检查，将病毒彻底、完全地清除掉，从而保障地震数据存储设备的安全性。如360安全卫士基于人工智能算法，独具“自学习、自进化”优势，秒杀新生木马病毒，助力360杀毒获得AV-C国际评测查杀率第一，实时捕捉病毒威胁，预防效果更出色。全新架构进一步减少对系统资源的占用，性能提升30%以上，电脑轻快不卡机。智能引擎调度技术升级，可选同时开启小红伞和BitDefender两大知名反病毒引擎，双剑合璧查杀监控更凌厉。同时，隔离沙箱为用户提供百毒不侵的安全体验，运行风险程序不感染真实系统，新增“断网模式”保护隐私不侧漏。

3.2 从制度出发，加强计算机网络安全管理

1）成立了计算机网络安全管理领导小组，落实了计算机安全管理员，明确了领导小组和管理员的职责，构建了计算机网络安全管理体系。

2）在网络改造升级过程中，严格按要求实行管理网段与业务网段分离，杜绝业务用机上因特网。

3）局域网计算机上安装防病毒软件，建立了防病毒体系，同步升级，定期扫描。

4）全面淘汰一些配置较差的电脑，全部使用单位下发的性能好的计算机，确保不能因为计算机硬件的故障而出现重大事故。

5）全面安装防火设备，在机房，安装了防火报警器，购置了灭火器材，消除一切可能引发火灾等不安全隐患。

6）加强计算机应用管理，按照“单位统一管理，分部门保管使用”的办法，指定计算机负责人，并按权限设置了开机密码与网络密码。

7）严格执行“双重备份、异地保存”的数据备份制度，确保数据安全。

3.3 加强外联网络安全防护

目前外联的方式可以通过蓝牙系统、红外线系统、无线网卡、PCMCIA、有线网卡、USB端口等一系列措施进行互联，应该在终端就对非法网络行为进行阻断，这是最为安全、最为有效的防护措施。因此，应该屏蔽不明端口，对计算机信息网络系统通过终端安全管理系统来固定设置，一旦发现有那些非法的客户端企图连接网络，那么应该将非法的客户端进行网络屏蔽或者阻断。笔者建议建立一套身份认证系统（基于PKI体系），进而实现访问控制、数据加密。同时，将CA认证系统和认证网关部署在重要服务器区附近，并且使得二者实现联动，促使实现传输通道的加密功能和用户的安全访问控制。

参考文献

[1]罗平，李强.网络安全应急响应体系研究[J].农业网络信息，2011，02：111-114.

[2]陈丹.计算机网络安全隐患与应急响应技术[J].办公自动化，2011，10：153-157.

[3]王瑞刚.网络与信息安全事件应急响应体系层次结构与联动研究[J].计算机应用与软件，2011，10：120-125.

篇5

关键词：计算机 网络安全技术 管理

中图分类号：TP393.08-4 文献标识码：A 文章编号：1007-9416(2012)07-0169-01

随着计算机技术和通信技术的快速发展，计算机网络也获得了很大的发展，其已经成为目前重要的研究课题。人们不需要外出就可以浏览到各种各样的信息，进行各种业务的办理，缴纳各种费用以及购买所需要的商品，同时企业对网络技术和信息化建设的依赖性不断加强。然而随之而来的是计算机网络安全问题十分严重，黑客攻击、钓鱼网站、僵尸网络、蠕虫病毒等，怎样才能更好、更有效地对重要信息数据加以保护，确保计算机网络安全性得到切实提高，这已是当前计算机网络所需要解决的重要问题。

1、计算机网络安全的基本定义

计算机的网络安全定义会伴随着“角度”的不同而出现不同。对于用户来说，他们希望涉及到其商业利益 个人隐私的信息在网路存储传输过程中受到完整性、机密性、真实性的保护。从管理者和网络运行方面来说，他们希望控制和保护本地网络信息的读写以及访问等操作，以防止出现非法存取、病毒、非法控制和占用网络资源、拒绝服务等威胁，以防御和制止网络黑客的进攻。从广义上来说，只要是涉及到网络上信息的完整性、保密性、真实性、可用性、可控性等相关理论和技术都应为网络安全的主要研究领域。

2、计算机网络安全主要技术

2.1 加密网络的技术

对网络信息进行加密的主要目的是对网内的文件、数据、控制信息、口令等予以保护，维护网络上进行传输的数据。加密网络的常用方法为端点加密、链路加密、节点加密。其中维护网络安全最有效的方式就是网络加密技术。加密的网络，不仅能够避免非授权用户进行入网和搭线窃听，而且也能有效的对付恶意软件以及病毒。

2.2 防火墙的技术

防火墙主要是用来对外部火情进行阻挡，防止其影响到内部网络。其主要目的就是有效防止外部网络在未经授权的情况进行访问。如果某个网络决定进行防火墙的设置，那么应由网络专家和网络决策人员来对本网络的安全策略进行共同决定，也就是明确什么的信息能够通过防火墙，而什么样的信息是绝不能通过防火墙的。防火墙存在的主要职责就是结合实际安全策略，检查内部网络和外部网络所交流的数据，对于符合标准的要予以放行，而不符合的则应拒之门外。

2.3 虚拟专用网的技术

虚拟专用网是近些年来迅速发展起来的一种高新技术，现代的企业已经习惯运用Internet资源来对销售、促销、合作、培训、售后服务等活动进行处理。很多企业使用Internet来将其私有数据网络加以取代。这种使用Internet来对私有信息进行传输而出现的网络就是虚拟专用网。

2.4 转换网络地址的技术

网络地址的转换器又叫做地址的共享器或者是地址的映射器，其设计的初衷是能够对IP地址的不足之处加以解决，而现在主要用于维护网络安全。在内部主机和外部主机进行连接时，所使用的是同一个IP；与之相反，在外部主机向内部主机进行连接时，则需要通过网关在内部主机上进行映射。它确保外部网络不能看到内部网络，从而对内部网络加以隐藏，保证其保密性，这样就大大提高了系统的安全性，并有效节约了从ISP处所得到的外部IP。

2.5 在操作系统中进行的安全内核技术

除了对传统网络安全技术进行强化以外，人们在操作系统上对网络安全性加以考虑，把系统内核中能够导致安全性问题的部分进行剔除，提高系统的安全性。在操作系统中所采取的安全措施主要为：确保操作系统具有较高的安全性能；确保操作系统的配置具有较高安全性；使用安全扫描系统来对操作系统中的漏洞进行检查等。

2.6 身份验证的技术

身份验证主要是指用户向系统证明自己身份的过程。身份认证是系统对用户身份证明进行查核的重要过程。这个过程是对双方真实身份进行确认和判明的核心环节，人们将这两个工作称为身份的验证。

2.7 防病毒的技术

在计算机网络环境中，计算机病毒具有巨大的破坏力和威胁性，所以计算机网络安全技术中的一个重要环节就是对病毒加以防范。

3、计算机网络安全管理的具体措施

要想确保计算机网络安全体系得到建立和完善，除了应采取必要的技术措施以外，还应建立一系列配套管理机制。防范应为全面化的防范，只有进行严格管理，才能确保技术作用得到充分发挥。如果只是突出技术，而不重视管理，就算投入巨额资金，也不会有什么良好效果。笔者结合自己多年经验，认为计算机网络安全管理的具体措施为：

3.1 进行安全教育

计算机网络系统安全管理属于技术方面的问题，其主要是靠技术设备来进行的，这是错误的认识。所以应对网络安全工作人员进行定期的安全教育，确保其安全意识增强；同时应进行一定的网络安全技术培训，确保其操作技能得到提高。

3.2 确保安全管理制度的建立和完善

首先，应进行科学管理，建立行之有效的操作人员守则和机房管理制度，建立有效的监督体系和定期检查制度。其次，大力进行软件标准化的应用，研究出各种安全机制，以创造出具有安全性的环境。再次，在机房的管理制度中，包括机房安全、机房值班等级划分以及工作人员进出机房以及用机方面的登记。最后，实现责任的明确分工，确定职责和岗位，各负其责、各司其职。

3.3 依靠法律监督

要想实现计算机网络的安全就应将法律法规作为主要依据。一方面，国家应进行网络立法的不断完善；另一方面，应依据当前我国存在的《计算机信息系统安全保护条例》、《计算机信息安全专用产品销售许可证》等相关法律法规的要求和规定，及时做好维护计算机网络安全的技术和管理工作，不能使用计算机进行恶意攻击、网络犯罪，甚至泄漏国家秘密、危害国家安全等违法犯罪活动，以从根本上维护计算机网络安全。

参考文献

[1]张小斌.计算机网络安全工具[M].北京:清华大学出版社,1999.

[2]袁家政.计算机网络安全与应用技术[M].北京:清华大学出版社,2002.

[3]叶丹.网络安全实用技术[M].北京:清华大学出版社,2002.

[4]唐晓东,齐活昌.建立计算机网络安全环境[J].计算机科学,1998.25(1):26-30.

[7]辛涛,用明走.混夸型防欠墙的设计与实现[J].计算机研究与发展,1998．35(10):882-885.

篇6

一、提高工作人员对计算机网络系统安全管理认识

首先，要转变图书馆工作人员的思想，提高工作人员对计算机网络安全问题的重视。经过调查发现，图书馆的大部分安全问题都是人为因素造成的，由此提高图书馆工作人员对计算机网络系统的安全管理认识，能有效提高图书馆计算?C网络安全管理的效率与水平。大部分图书馆人员有着薄弱的安全意识，网络信息系统则会存在防不胜防的安全管理漏洞。对于提高图书馆工作人员的安全意识的方式，可以从图书馆的领导干部开始，提高对图书馆计算机网络安全问题的重视，能积极组织全馆人员进行安全意识的宣传和教育活动。还能在一定程度上增加网络安全设备与管理人员投入，对图书馆计算机网络系统进行及时地升级，保证图书馆计算机网络系统有着较强的安全性。

其次，可以组织图书馆全体人员参与到安全法规以及防黑防毒的培训活动中，提高计算机系统的防范能力。图书馆网络的安全建设工作主要内容就是对网络数据与图书馆重要信息的保密工作，具体可以对数据进行备份，或者是对数据进行加密两种方式。图书馆可以培训工作人员的职业技能，掌握最新备份技术，比如独立磁盘冗余阵列技术，即RAID技术，这种技术就能有效地进行数据备份，使得数据库变得更加安全。而对于数据的加密工作，也可以培养工作人员进行相关进行的培训。比如对传输线路的加密工作，就需要具备对各传输线路情况的分析能力，并能选择出最合适的加密算法与密钥。

二、优化图书馆计算机网络系统运行的安全环境

对于图书馆计算机的运行环境来说，会直接关系到整个图书馆计算机网络系统的安全性。图书馆计算机网络系统，其软件、硬件设备都影响到图书馆计算机网络的运行环境，也对计算机网络环境有着较高地影响。图书馆计算机网络系统需要与系统的需求结合在一起，并进行严密设计，以此来保证安全设计方案能全面落实，为图书馆计算机网络系统提供更加安全、可靠与稳定的运行环境，且避免有安全事故的出现。具体来说，图书馆的服务器、存储设备，又或者是交换机等一些装置，都需要严格按照国家出台有关规范文件进行执行。构建图书馆不同位置的运行安全需要有不同的措施。比如图书馆的主机房，可以设置空调降低主机房温度，也要设置防火、供电与安保系统。值得注意的是，空调需要全天候不间断地运行，在机房设置的空调需要是机房专用的空调，还要有备用的空调，避免事故出现。

另外，要设置一系列的温度探测以及电话报警设备，避免主机房系统因长期高温运行出现损坏。同时，要配置功率较大、备用时间较长、防雷效果较佳的在线UPS系统。图书馆计算机可以使用七氟丙烷自动化灭火系统，以达到高效、环保的效果。图书馆的主机房的安保系统也是十分重要的，需要进行实时监控，安置防盗报警系统，再安设门禁系统，能掌握机房的出入情况。

三、建立健全图书馆计算机网络系统安全管理的制度

图书馆计算机网络安全系统安全管理制度，涉及到对人员、设备的管理的管理制度。工作人员在安全保卫系统中要明确自身职责，将安全管理工作细化，使得每位管理员都有一定的管理责任来承担，这样才能有效避免安全隐患的出现。还有就是要完善团书馆网络的登录体系，使用短信验证等方式来进行身份的识别，避免有盗号等违规情况出现。对设备的管理，更是要进行精细化管理，对于硬件设备进行定期维护和检修，在检修过程中要严格按照安全管理手册进行，对设备实施一体化管理。当然，图书馆计算机的软件与硬件要联系起来管理，认真、细心的对网络数据配置情况进行测试，使得图书馆的网络结构体系与设备的运行情况能得到实时的监控。通过这样的方式，能使得图书馆的设备管理变得更加专业化与智能化。另外，要制定出一定的应急措施，完善图书馆计算机网络系统的安全管理制度，制定应急措施能有效降低故障发生时的损失。

篇7

网络入侵检测技术又叫做网络实时监控技术，主要是针对网络中的一些数据流信息做出相关的分析和检查，之后将其与系统中所存储记录的相关的入侵行为的一些信息做出具体的比较，从而就可以根据相关数据做出判断是否存在着入侵行为，当所比较的内容同入侵的行为表现出一致的特征时，就应当做出一定的反应，类似向防火墙做出通知，使其将数据信息做出阻止，同时将其丢弃，还要使得防火墙对相关的访问控制权限做出一定的调整，最大程度上保证网络的安全性能。网络入侵检测技术能够对网络中的一些实时攻击做出检测，从而在计算机在遭受非法攻击之前就进行阻拦操作，使得计算机网络在最大程度上避免受到攻击，无论是外部还是内部，亦或错误操作，总之，网络入侵检测技术是保证计算机网络安全非常重要的一个方面，从而更好地发挥作用。

2、计算机网络安全管理维护方法

2．1网络安全管理:计算机网络安全是有一定的脆弱性的，这一特性产生的原因是由计算机网络系统的特点决定的，所以计算机网络安全管理维护办法对于计算机网络而言意义重大，为了从最大程度上保障计算机网络资源不被一些非法分子或者是用户无意的非法使用，为了保障计算机网络安全系统本身不轻易的被未经授权的进行访问，为了保障计算机网络安全管理相关信息的安全性、可靠性、机密性等，计算机网络安全管理就必须对计算机安全性加大重视力度，从而使得计算机网络技术更好地为我们提供服务。

2．2网络计费管理:网络计费管理可谓非常重要的安全管理维护手段之余，通常应用其记录网络资源的使用情况，其最终的目的是实现对于网络操作费用和代价的控制、监测，这一方法主要针对的是公共商业网络。网络计费管理能够将用户所使用的网络资源需要花费的费用和代价做出计算，同时还可对其所使用的资源做出记录，这一管理维护方法可以限制用户的最大消耗费用，这就对于用户过多占用网络资源做出一定程度的控制，同时对于网络的使用效率来说，也起到了一定的提高作用。除此之外，网络计费管理还可以将总计费用做出计算。

2．3网络故障管理和维护:故障管理可以说是计算机网络安全管理维护的最基本的操作之一。所有计算机网络用户都会希望有一个健康稳定可靠地计算机网络，当计算机网络中的某一个组成部分发生故障时，网络管理器应当在第一时间将这一问题解决掉，这种发生故障的情况，管理者应当首先将网络修复，使其处在维护状态，继而在分析网络故障发生的原因，做出相应的故障管理和维护工作，通常分析故障并对其进行维护的操作包括三个方面，分别是故障检测、隔离操作以及纠正，最终使其正常的运转，为广大计算机网络用户带来方便。

3、结语

篇8

【关键词】网络安全；计算机信息管理

人类社会在经历了机械化、电气化之后，进入了崭新的信息化时代。人们都工作和生活在信息空间中，社会的信息化使计算机和网络在军事、政治、金融、工业等生活和工作方面应用越来越广。当前，由于恶意软件的侵扰、黑客攻击、利用计算机犯罪等对信息安全造成了极大威胁，信息安全的形势严峻。因此对网络信息安全的维护是至关重要的，其中就可以利用计算机信息管理技术实现更安全的网络空间。

1网络信息安全管理类别

网络信息的安全管理主要内容包括服务和管理，所以其系统的设计需要准确地将管理内容分类。管理内容可以分为以下几种：（1）信息运行的基础阶段有两个部分，分别是自制的系统号和信息的IP地址地域名称。（2）网络信息服务的信息能够由服务器信息提供，包括服务器的访问状态和相关配置，以确保其负载平衡，让信息服务的完整性和实用性得以实现。（3）作为包括姓名、身份还有部门职位等一些基本信息的载体，用户信息是能够使信息可以安全的被访问并且控制的重要环节。（4）通过信息服务所提供的信息资源就是网络信息资源，主要包括信息的、过滤和导航等。

2计算机信息管理在网络安全中的应用现状

从1955年计算机管理系统的起源到今天，其功能经过逐步发展渐渐得到完善，功能也从单一变得广泛。计算机信息系统安全的一个重要环节就是系统的运行安全，因为需要计算机信息系统的运行过程中的安全得到保证，才能正确处理信息，发挥系统各项功能，其中主要的四个方面内容是审计跟踪、系统风险管理、应急处理、备份与恢复。网络信息管理技术中的信息除了基础信息还包括一些延伸性的网络信息，即域名、IP地址等方面，用于访问控制，提供用户所需信息，防御恶意信息，为用户日常使用提供安全服务。通常来说，计算机网络信息安全具有随着计算机系统的更新而更新的动态适应性。计算机网络信息运行过程中的威胁因素具有多样性和不确定性，致使其安全监控过程中存在混乱。建立健全网络信息安全系统要求每个系统内部环节相互配合，包括安全测试、需求分析、日常监理等。要防范攻击和病毒侵入，需要保证网络信息安全系统时刻处于动态保护中。由工业和信息化相关部门的数据可知，自2009年起，宽带注册频率逐年升高、普及率逐渐上升，迄今为止，我国网民的规模已达到4亿。然而与此同时，不法分子对浏览器的恶意篡改等行为使病毒泛滥威胁到了国内很多互联网用户，受到病毒威胁的用户所受到的损失巨大。因此，发展计算机管理系统在网络安全方面的应用是亟待解决的问题。

3计算机信息管理对于网络安全问题的解决对策

3.1加强操作系统的安全防护

在运用计算机信息管理技术时操作系统是不可或缺的。我们使用的网络操作系统在实际应用过程中容易出现纰漏，导致安全问题。所以对于操作系统需要实施特定的防护措施，提高网络安全性。例如，建立安全防护系统时时扫描安全漏洞，做到积极发现、迅速处理，继而提出有效的安全运行方案和补救方案。强化访问控制，确保网络上网口令的安全保存；完善相关验证制度法规；及时更新系统补丁，从而尽可能避免各种病毒入侵。此外，应该统一管理防火墙、VPN等网络中与安全性相关的产品，建立完善详细的操作系统日志，便于管理员对其行为进行分析，使其能够发现网络中潜在安全隐患，提早预防，使网络安全性得到保证。

3.2加强信息加密密码算法安全性

确保信息安全是一个系统工程，需要综合采取各种措施。而密码学是保证信息安全的关键技术。密码技术的基本思想是对信息进行隐藏以隐蔽信息，将数据以密文形式在信息系统中储存和传输，这样即使密文被非法窃取，未授权者也无法获知信息，从而达到对信息的保护。密码的发展经历了由简单到复杂、由古典到近代的历程。因此新时代里需要更完善的密码算法来保证网络信息安全。目前得到广泛应用且公认较安全的公开密钥密码有：基于大整数因子分解困难性的RSA密码、基于有限域上离散对数困难性的ELGamal密码和基于椭圆曲线离散对数问题困难性的ECC密码等。

3.3网络病毒及其防治

按照信息共享的方式可将计算机网络分为C/S(Client/Server)网络或B/S(Browser/Server)网络。客户机向服务器发出请求，如所需的信息，服务器接到命令对其进行分析处理，再把结果返还给客户机。在这个过程中主要的软件和硬件实体是工作站和服务器，即病毒可以通过“工作站--服务器--工作站”的方式在网络中传播。所以基本的病毒预防应该从服务器和工作站两条路线双管齐下。服务器是整个网络的核心成分，如果被病毒感染，就会使整个网络陷于瘫痪。因此基于服务器的防病毒技术十分关键。现在采用的技术包括实时在线扫描病毒，24小时监控网络检测进入服务器的文件是否带毒，及时追踪病毒的活动并向网络管理员提交报告。考虑到本地工作站不能被基于服务器扫描病毒技术保护，还可以同时在上网的工作站安装常驻扫毒程序，实时检测在工作站中运行的程序。基于工作站的防毒技术主要有安装防病毒芯片。这种方法是将防病毒功能集成于一个芯片安装在网络工作站上，保护工作站及其和服务器之间的通路。

3.4提高网络安全管理水平

从计算机网络应用实际情况来看，人们的安全防范意识比较缺乏，在实际应用过程中没有对网络安全问题产生重视。所以，为能够使计算机管理技术有效运用得到保证，有关工作人员应当提升安全防范方面的自身意识，科学提高网络安全管理水平；结合网络安全教育，科学引导网络用户思想和行为，减少基于社会工程学的网络攻击。其次应结合网络安全漏洞和信息管理技术，建设完善的安全管理分析体系，实现计算机信息管理系统的科学建设。

4小结

篇9

关键词：计算机；信息管理技术；网络安全

由于计算机网络所具有的开放性的特征，人们在利用计算机和网络进行工作与学习时很可能受到外部攻击的影响，致使计算机系统瘫痪或者个人信息泄露，严重影响用户的信息安全和财产安全。计算机信息管理技术便是在此基础上所推出的新型信息管理手段，通过对计算机网络中各类信息的有效监管来提升计算机网络的运行安全，为用户创建安全的网络环境是计算机信息管理技术应用的主要目标。从某一层面来讲，它可有效降低网络安全风险的发生率。因此，下文将针对其在计算机网络安全中的应用进行系统分析。

1计算机网络安全中应用计算机信息管理技术的必要性

现阶段，人们的生活与工作均离不开计算机网络技术的支持，人们在访问网站和平台时输入的各类个人信息极易受到网络攻击，发生信息泄露的问题，致使用户的信息安全和财产安全遭受严重的威胁。而计算机信息管理技术的应用是将计算机设备作为主要的载体，通过对设备内部信息运行状态的监管，来保障网络运行安全和信息安全。除此之外，人们在借助网络平台进行互动交流时，也可能产生信息泄露的问题。尤其是部分不法分子会借助计算机系统的漏洞和网络安全漏洞，对计算机系统进行非法入侵，通过盗取信息和资料的形式来谋取不法收益，这也加大了计算机网络的安全风险。基于此，便突出了进行信息管理的重要性，借助计算机信息管理技术可实现对网络体系的全面检测，并且针对网络运行中的协议层，链路层以及应用层的数据传输状况进行严格筛查，从根源上控制网络安全问题发生率。因此，应用信息管理技术十分必要[1]。

2计算机网络安全中面临的主要安全问题

（1）黑客入侵问题黑客入侵指的是一些掌握高超计算机技术能力的人员采取非法手段获取信息或者篡改信息以谋取不法收益的行为。黑客入侵不仅会威胁计算机系统的运行质量，还会造成信息材料丢失的严重后果，对于一些企事业单位来说，内部信息丢失很可能影响企事业单位的整体发展。黑客入侵时，主要依靠网络这一渠道，通常是借助网络漏洞来达成入侵计算机系统的目标。此外，黑客也会通过散播木马病毒的形式对计算机网络安全构成威胁。

（2）电脑病毒问题电脑病毒普遍具有传播速度快和破坏性较强的特性。在计算机中毒的情况下，不仅会影响系统的稳定运行，还有可能导致系统崩溃，对人们的正常工作和生活带来一定程度的影响。在近些年来，随着计算机技术水平的不断提升，计算机病毒类型也随之增多，这为网络安全带来了极大的威胁。为了降低病毒的传播率，则需注重对网络系统的维护。在计算机内部装设杀毒软件和木马查杀软件等，做到对计算机病毒的有效防护，保障计算机网络安全[2]。

（3）系统漏洞问题计算机系统漏洞问题不可避免，且此类问题会给不法分子提供可乘之机，是威胁网络安全的关键性因素。同时，也会对计算机系统的运行效果带来一定程度的影响，为用户带来极为不良的应用体验。因此，需要及时做好计算机系统的升级工作，及时了解其中存在的漏洞和问题，并做好升级补丁，从根本上降低系统漏洞问题的存在量，争取从根源上入手，控制网络安全问题的发生概率。

3常见的计算机信息管理技术

（1）防火墙技术在计算机网络安全管理中，防火墙技术属于一种常用的安全防护技术，主要作用为可防止黑客攻击，使计算机系统处于安全的运行环境中。防火墙技术类型主要包括三类，一种为防火墙技术，一种为过滤防火墙技术，一种为地址转换防火墙技术，具体可根据计算机系统的运行特点选择特定的防火墙技术并用于网络安全防护。该项技术的应用，在数据安全方面发挥了突出的作用，通过防火墙的设立，可在计算机中设置一个有效的保护屏障，对各类攻击行为进行有效屏蔽，使计算机系统处于稳定的运行状态[3]。

（2）身份认证技术与访问控制技术身份认证技术指的是通过在系统内部设置身份认证信息的方式来明确用户身份，只有通过身份认证的用户才具备系统的访问权限，这可在一定程度上控制黑客入侵行为的发生。而访问控制技术也是通过对访问权限的设置来约束用户的上网行为。一般情况下，会采取访问控制技术与身份认证技术结合应用的方式来控制计算机系统访问用户，以此来过滤掉部分不具备访问权限的访问行为，使计算机系统的运行安全和信息安全得到有效的保障[4]。

（3）网络安全评估技术该种技术是在未发生网络安全问题的情况下，预先对计算机系统的安全状态进行评估，通常是采取安装专业的杀毒软件以及查杀软件的方式来检测计算机系统中的安全运行状况，主动了解计算机系统的安全状况，以此来保障系统运行的安全。例如，360软件中的杀毒软件以及360安全卫士，可以主动进行系统修复和木马查杀，并且在运行时会自动检测计算机系统的运行状况，一旦检测出恶意攻击和出现病毒入侵的情况则会及时做出提醒，增强网络安全管理的主动性。

4计算机网络安全中计算机信息管理技术的应用策略

（1）建立起动态科学的网络安全防护体系从上文分析中可知，网络安全管理的主要管理内容包括对计算机病毒、黑客攻击以及系统漏洞等问题的综合管理。为了进一步提升计算机网络的运行安全，应在计算机系统内部设置一个动态监督和管理系统，借助相应的信息管理技术来执行系统运行监管。同时，考虑到计算机系统具有开放性和动态性的特征，使得网络运行安全还会受到网络外部环境以及用户自身操作行为的直接影响，除去网络外部环境影响，在用户操作不当的情况下也可能增加病毒入侵的概率，产生严重的网络安全问题[5]。因此，需要结合用户的计算机应用现状，制定科学动态的网络安全防护系统，实现对计算机网络的动态化监督。此外，也需加大对计算机操作方法的宣传和教育工作，尽可能规范用户操作行为，从根源上控制病毒入侵对计算机网络安全的影响。结合黑客攻击手段以及病毒入侵的现状，可以从技术层面入手对网络传输协议中的信息结构进行更改，通过设置系统权限的方式对于部分机密性较高的信息进行锁定，并且对系统数据库中的相应信息和操作进行全面核查，核查通过后才能正常进行信息传输，该方法可从根源上保障信息传输质量，提升网络安全[6]。考虑到系统漏洞问题以及网络漏洞问题是影响网络安全的关键性因素，可以倡导用户定期进行杀毒软件和系统更新，使杀毒软件中的病毒库得以及时同步，进一步强化杀毒软件的防控效果。此外，也可借助专用的杀毒软件以及系统安全软件对系统进行及时的修复，并就一些机密性的信息进行密钥保护，主动提升信息保存的安全性，以免为不法分子提供可乘之机。

篇10

1.1计算机自身的网络安全问题所谓的网络安全，就是指计算机在进行通信网络构建的基础之上，通过一些安全技术手段来保护计算机中的硬件设施、操作系统、数据库以及应用软件免受相关的破坏或者是盗窃。对这些信息资源的保护就构成了传统意义上的网络安全保护。能够对计算机自身网络安全进行干预的因素有如下几方面。首先是主观因素。因为计算机的网络管理人员自身专业素质程度没有达到一个合格的标准，因此对计算机自身的网络安全管理没有产生足够程度上的重视，同时其自身对计算机的信息保护技术掌握也没有达到一个合格的标准。其次是客观因素。在这里也包括几个重要的方面，首先是网络资源共享产生的局限性。因为网络，地球正在从以前的广阔无垠的大星球逐步缩小为一个地球村，互联网之间的资源共享可以提供给我们极大便利，但是同时也会使得大量的空当机会被提供给对系统进行破坏的黑客们。正是基于这样的情况，导致网络安全信息管理的难度呈现指数形式的上涨。第三点就是网络系统自身设计的缺陷。这是一个复杂的问题，其中包含了很多的方面，比如网络设备的选择失误，比如网络协议自身的不合理，或者是操作不当都有可能对整个计算机网络造成难以想象的隐患。最后一点就是人为的恶意攻击。黑客往往会抓住网络系统中的某几个薄弱环节进行攻击，而这种高技术含量的恶意攻击则是最难以防范的，对于网络的安全威胁是最大的。

1.2计算机信息的泄密情况计算机的信息保密问题从计算机互联网兴起的时候就一直环绕在人们的身边。尽管计算机的技术一直不断发展，计算机的各项功能也呈现指数形式的上升，但是计算机信息保密的问题却一直都是一个重大的问题。计算机的技术进步是和计算机的信息加密破解技术齐头并进的。道高一尺魔高一丈，双方在计算机领域的攻防战从未停止。同时，随着计算机设备的不断提高，人们目前对相应计算机安全技术的知识储备却呈现出越来越不够用的状态。计算机的硬件和功能不断提升，但是人们对于泄密方面的知识却还停留在原地，这就直接导致了计算机用户的自我保护意识越来越淡薄。同时计算机的硬件和软件不断更新也使得计算机所对应的安全信息保密系统越来越复杂，漏洞越多，因此其媒体信息保护功能也出现了十分不完善的情况。

2信息管理环节上我们提高安全策略的思路探讨

2.1非网络构架下的解决问题思路构建首先就是我们应该从系统的基础看起，对整个系统的安全性和保密性进行评估，并针对性的进行防护。其次，我们尽量不要针对原有的内部网络进行大规模的修补，要对原有网络自身固有特点进行保持。只有这样才可以尽量减少由于再修复所产生的二次漏洞。第三，系统应该便于操作和维护，同时自动化管理的思路也要保持住。这样可以大量降低人工操作消耗的精力成本。另外多余的附加动作也要尽可能的减少，避免“做多错多”的情况发生，降低误操作几率。第四，在使用系统的时候要选用安全性能比较高的系统实施操作，避免由于基础选择失误导致的漏洞入侵。

2.2网络安全自身的安全策略构建首先是对计算机的网络管理要进行进一步的加深。如果想要保护计算机的信息不受外部力量进行盗窃和损毁，就要从网络管理的最开头进行行动，对计算机上的访问者身份进行核实，对计算机的管理者身份进行确定，同时对计算机相关的网络制度进行明确的完善。在上网之前进行身份的确认，在上网结束之后，对使用信息进行检查和核实，对可能存在网络危害的信息也要进行删除。对于那些已经确定对网络安全造成损害的信息就要进行及时的上报，管理人员则要进行及时的处理。其次是对计算机操作人员的操作进行规范和完善，对计算机信息自身的防卫意识进行增强。首先要对相应的文件保密等级进行确定，计算机的使用人员不能把机密文件传送到互联网上进行传递或者转存，在自身保护好信息安全的前提之下要养成良好的信息保护思路。在进行机密信息使用的情况下要首先检查当前网络的安全情况，确保当前没有木马和漏洞的情况下进行机密文件的使用。在对这些信息的操作过程当中，要对操作的环境进行保护和净化，对和操作无关的网络窗口或者软件进行关闭处理，并启用安全可靠的杀毒软件进行处理。在信息传送处理完毕之后，要针对病毒进行一次彻底的查杀。在确定环境没有任何问题的情况下就可以对信息进行加密储存处理了。第三点，要对信息安全管理制度进行不断的修正和完善。

各类杀毒辅助措施什么的都是属于治标不治本的措施，真正的源头还是要在于制度的严密。要想对计算机信息的安全进行更加有效的保护，就要保证管理制度的建立严密化和体制化，对计算机的安全防范系统进行完善和规范处理，防止非许可用户对系统的非法操作和进入，同时要保证计算机系统的正常安全运行。在这其中尤其要注意的问题是，计算机的外部输入设备以及计算机网线输出输入的部分要进行保护，对计算机的整体运行环境状态和计算机运行的条件进行定期的整理和检查，对于发现的问题要进行及时的处理和进行有效的解决，确保计算机的数据库安全问题及时处理。计算机的电磁泄露的问题是一定要解决的，在此基础上还要进行内部信息的安全防护问题，对网络信息进行高等级的加密技术实践，对资料也要进行高端的保密处理思路构建。只有这样才能在保证计算机信息高效运行的同时对网络安全管理进行提升。第四点，要对计算机运行系统进行合理和安全的设计。计算机的高效安全性的具象化表现就是一个安全的系统。如果对计算机的运行系统进行合理的优化和改善，确保计算机自身的科学性和保密性，通过非单一分段的处理方式进行信息的高效处理，同时通过物理分段和逻辑分段的方式进行局域网的控制和安全防范。对计算机的防火墙建设进行增强，权限控制的方面也要进行优化，只有这样才能保证计算机整体的安全。

3结论