關(guān)于網(wǎng)絡(luò)信息安全管理淺析論文
網(wǎng)絡(luò)信息安全是以來計(jì)算機(jī)以及網(wǎng)絡(luò)而存在的，但是計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)自身的脆弱性以及通訊設(shè)施的脆弱性，導(dǎo)致網(wǎng)絡(luò)信息安全存在許多潛在的隱患，因此，新時(shí)期加強(qiáng)網(wǎng)絡(luò)信息安全管理的有效措施已經(jīng)勢(shì)在必行。文章分析了新時(shí)期威脅網(wǎng)絡(luò)信息安全的原因，探析了加強(qiáng)網(wǎng)絡(luò)信息安全管理的有效措施，以供參考。
1 前言
隨著計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展以及互聯(lián)網(wǎng)的廣泛應(yīng)用，網(wǎng)絡(luò)信息的安全性變得越來越重要，網(wǎng)絡(luò)信息安全已經(jīng)成為社會(huì)各界廣泛關(guān)注的熱點(diǎn)。但是，新時(shí)期隨著互聯(lián)網(wǎng)用戶人數(shù)的增多，各種威脅互聯(lián)網(wǎng)安全的因素也越來越多，例如計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的不安全性、木馬的威脅、欺騙技術(shù)等，嚴(yán)重的威脅著網(wǎng)絡(luò)信息安全。因此，為了保證網(wǎng)絡(luò)用戶的信息安全，加強(qiáng)網(wǎng)絡(luò)信息安全管理的措施已經(jīng)勢(shì)在必行。
2 新時(shí)期威脅網(wǎng)絡(luò)信息安全的原因分析
(1)網(wǎng)絡(luò)結(jié)構(gòu)的不安全性�；ヂ�(lián)網(wǎng)是由眾多局域網(wǎng)組成的一個(gè)巨大的網(wǎng)絡(luò)結(jié)構(gòu)，當(dāng)一臺(tái)主機(jī)與互聯(lián)網(wǎng)中的另一臺(tái)主機(jī)進(jìn)行通信時(shí)，兩者之間的信息傳遞通常需要經(jīng)過多個(gè)機(jī)器進(jìn)行多重轉(zhuǎn)發(fā)，在信息傳遞的過程中如果攻擊者利用先進(jìn)的手段攔截信息，就能夠接觸用戶的數(shù)據(jù)包，互聯(lián)網(wǎng)的這種結(jié)構(gòu)存在不安全性。
(2)網(wǎng)絡(luò)信息沒有加密。目前，互聯(lián)網(wǎng)上的大多數(shù)數(shù)據(jù)流都沒有進(jìn)行加密，因此不法分子可以通過免費(fèi)提供的工具輕易的對(duì)網(wǎng)絡(luò)中傳輸?shù)奈募⒖诹钜约半娮余]件等進(jìn)行竊取，網(wǎng)絡(luò)信息安全受到嚴(yán)重的威脅。
(3)www欺騙技術(shù)。新時(shí)期許多用戶會(huì)利用IE等瀏覽器訪問各種網(wǎng)站，但是一般的用戶并不會(huì)意識(shí)到這當(dāng)中存在的安全問題，因?yàn)橛脩粽谠L問的網(wǎng)站可能被電腦高手篡改過，例如電腦高手將用戶方位的網(wǎng)頁(yè)的URL改寫成自身的服務(wù)器，當(dāng)用戶在網(wǎng)頁(yè)中輸入內(nèi)容或者執(zhí)行操作時(shí)，實(shí)際上是向電腦高手的服務(wù)器發(fā)出指令，電腦高手就能夠?qū)崿F(xiàn)欺騙的目的。
(4)木馬威脅。木馬會(huì)通過偽裝成游戲、工具程序等誘使用戶打開帶有木馬程序的網(wǎng)上連接、郵件附件等，當(dāng)用戶打開了相應(yīng)的連接之后，木馬就能夠直接侵入到用戶的電腦中進(jìn)行破壞，或者隱藏在Windows程序中，攻擊者可以任意的修改用戶的計(jì)算機(jī)參數(shù)、盜竊用戶硬盤中的內(nèi)容，以達(dá)到控制用戶計(jì)算機(jī)的目的。
3 新時(shí)期加強(qiáng)網(wǎng)絡(luò)信息安全管理的有效措施
(1)加強(qiáng)物理安全以及傳輸安全管理。物理安全以及傳輸安全管理是保證網(wǎng)絡(luò)信息安全的重要措施，物理安全管理是保證整個(gè)網(wǎng)絡(luò)信息安全的前提，主要物理安全風(fēng)險(xiǎn)包括地震、火災(zāi)、水災(zāi)等對(duì)網(wǎng)絡(luò)系統(tǒng)造成的危險(xiǎn)，該種風(fēng)險(xiǎn)防范可以根據(jù)《計(jì)算機(jī)場(chǎng)地安全要求》、《計(jì)算機(jī)場(chǎng)地技術(shù)條件》、《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》等進(jìn)行設(shè)計(jì)，同時(shí)應(yīng)該提高網(wǎng)絡(luò)信息安全防范意識(shí)，防止計(jì)算機(jī)設(shè)備被毀或者盜竊等，保證網(wǎng)絡(luò)信息安全;網(wǎng)絡(luò)信息傳輸安全管理是為了防止信息在網(wǎng)絡(luò)中傳輸?shù)倪^程中遭受非法攔截，保證信息能夠在網(wǎng)絡(luò)中安全傳輸?shù)年P(guān)鍵技術(shù)，因此應(yīng)該根據(jù)網(wǎng)絡(luò)信息的不同安全要求，采用不同性質(zhì)的傳輸方案以及傳輸材料，例如交互信息的傳輸，應(yīng)該采用沒有電磁泄露的電纜或者專用通信線路進(jìn)行傳輸，以此保證網(wǎng)絡(luò)信息的傳輸安全。
(2)加強(qiáng)網(wǎng)絡(luò)信息加密管理。加密技術(shù)是網(wǎng)絡(luò)信息安全管理中最常用的安全技術(shù)之一，主要是通過對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)信息進(jìn)行加密來保證信息安全的技術(shù)。加密能夠?qū)W(wǎng)絡(luò)上傳輸數(shù)據(jù)的訪問權(quán)進(jìn)行限制，通過加密軟件或者硬件、密鑰加密對(duì)原始數(shù)據(jù)進(jìn)行加密，通過加密之后形成密文，解密是對(duì)加密的反向處理，然后將密文轉(zhuǎn)變成原始數(shù)據(jù)，但是解密工作需要應(yīng)用相同類型的加密設(shè)備與密鑰才能對(duì)密文進(jìn)行解密。該種網(wǎng)絡(luò)信息安全管理技術(shù)不僅效率高，而且還具備一定的靈活性，致使其被廣泛的推廣和應(yīng)用在網(wǎng)絡(luò)信息安全管理中。
(3)加強(qiáng)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估。網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估能夠?qū)τ绊懢W(wǎng)絡(luò)信息安全的因素進(jìn)行評(píng)估，準(zhǔn)確的判斷和預(yù)測(cè)可能對(duì)網(wǎng)絡(luò)信息安全造成威脅的因素，并且評(píng)估該種風(fēng)險(xiǎn)可能給網(wǎng)絡(luò)信息安全造成的'影響，然后制定相應(yīng)的安全管理計(jì)劃，并采用針對(duì)性的安全管理措施以及技術(shù)措施進(jìn)行處理，以此保證網(wǎng)絡(luò)信息安全。
(4)采用防火墻技術(shù)。防火墻技術(shù)是在外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間特殊位置的硬件設(shè)備，當(dāng)需要使用內(nèi)部鏈接、外部鏈接時(shí)都需要經(jīng)過防火墻，從而防止網(wǎng)絡(luò)受到不安全因素的威脅。防火墻技術(shù)在網(wǎng)絡(luò)信息安全管理的作用主要表現(xiàn)在三個(gè)方面：其一，防火墻在網(wǎng)絡(luò)安全管理方面的作用，利用自身的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和包過濾技術(shù)，能夠保護(hù)一個(gè)網(wǎng)絡(luò)不受來自另一個(gè)網(wǎng)絡(luò)的攻擊，以此保證網(wǎng)絡(luò)信息安全;其二，對(duì)網(wǎng)絡(luò)信息的監(jiān)視作用，能夠多網(wǎng)絡(luò)內(nèi)部和外部的所有活動(dòng)進(jìn)行監(jiān)控，進(jìn)而控制網(wǎng)絡(luò)活動(dòng);其三，隔離內(nèi)外網(wǎng)絡(luò)的作用，能夠有效的限制外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問，阻止內(nèi)部網(wǎng)絡(luò)隨意訪問帶有不健康或者敏感信息的外部網(wǎng)絡(luò)，以此保證內(nèi)部網(wǎng)絡(luò)的安全。
(5)加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的培訓(xùn)。當(dāng)今社會(huì)人才是第一生產(chǎn)力，網(wǎng)絡(luò)信息安全管理人員在保證網(wǎng)絡(luò)信息安全中發(fā)揮著至關(guān)重要的作用。因此，應(yīng)該加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的培訓(xùn)工作，一方面加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的責(zé)任意識(shí)和安全意識(shí)，這樣能夠?yàn)樘岣呔W(wǎng)絡(luò)信息安全管理效率奠定良好的基礎(chǔ);另一方面應(yīng)該加強(qiáng)網(wǎng)絡(luò)信息技術(shù)培訓(xùn)，保證所有的網(wǎng)絡(luò)信息安全管理人員掌握先進(jìn)的信息安全管理技術(shù)，及時(shí)的了解威脅網(wǎng)絡(luò)信息安全的各種因素，并采取針對(duì)性的措施進(jìn)行處理，以此保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。
4 結(jié)束語
總而言之，網(wǎng)絡(luò)信息安全管理是一項(xiàng)覆蓋范圍廣、復(fù)雜的系統(tǒng)工程，導(dǎo)致威脅網(wǎng)絡(luò)信息安全的因素相對(duì)較多，尤其是新時(shí)期各種不安全因素嚴(yán)重的威脅計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。因此，應(yīng)該充分的認(rèn)識(shí)到網(wǎng)絡(luò)信息安全管理的重要性，然后采取相應(yīng)有效的強(qiáng)化網(wǎng)絡(luò)信息安全管理的措施，以此保證網(wǎng)絡(luò)信息安全，從而形成一個(gè)安全、通用、高效的網(wǎng)絡(luò)系統(tǒng)。
【關(guān)于網(wǎng)絡(luò)信息安全管理淺析論文】相關(guān)文章：
1.淺析電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全管理
2.關(guān)于網(wǎng)絡(luò)信息安全教育論文
6.現(xiàn)代網(wǎng)絡(luò)信息安全的信息管理論文