浅谈计算机网络安全管理的措施

发布时间：2022-10-26 19:00:32 浏览数：次

摘要：本文从这一实际情况出发，主要从目前我国在计算机网络安全管理方面的缺陷、具体有效的改进措施这两大方面来加以分析，论证说明了安全管理在计算机网络中至关重要的意义。

关键词：计算机网络；安全；管理；措施

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 （2011） 11-0000-01

Computer Network Security Management Measures

Lan Hao

(Nanning Healthy School,Nanning530409,China)

Abstract:This article from the actual situation,mainly from China"s current computer network security management shortcomings,concrete and effective measures for improvement of these two aspects to be analyzed,demonstration illustrates the computer network security management is essential in the meaning.

Keywords:Computer networks;Security;Management;Measures

一、计算机网络安全的概述

计算机网络安全从本质上来讲是有关网络中所涉及到的各方面信息的安全，是指有关网络系统中软件、硬件以及数据等各项信息在有效的网络管理手段与控制技术的支持下能够收到严密的保护，使其不受到偶然、人为等各类原因而遭受更改、泄露、破坏等影响系统正常运作的因素。

二、目前计算机网络安全管理方面的缺陷

目前计算机网络具有的开放性、互联性以及终端分布不均性等特征都使得整个网络安全存在种种的缺陷与漏洞。并且不管是处于局域网网络或是广域网网络中，各种各样的技术弱点与人为忽视都会或多或少的带来潜在的风险因素。我们要减少和避免网络受到病毒、恶意软件、钓鱼网站、黑客等风险因素的攻击，首先就需要找出目前计算机网络安全管理方面的缺陷，加以关注。

（一）技术问题。主要的网络安全漏洞中，由技术方面的问题造成的主要缺陷有以下几个要点。

1.各种各样病毒的传播。计算机病毒是目前制约计算机网络健康正常发展的最关键因素。这是指编制者在计算机系统程序中添加一组能够破坏整机功能、影响数据安全性并且能够自我复制的指令与代码。再加上计算机病毒具有的破坏性、隐蔽性、变种性、传染性等特征，一般的计算机用户很难及时发现并预防这些问题。

2.木马入侵。现有的木马程序多潜伏在电脑软件系统中，在受到外部控制用户的指令时窃取信息、程序。这些木马的入侵不仅会占用较多的系统资源，还会窃取到用户私密的账号、密码的安全信息，为用户带来巨大的经济财产损失。

3.无授权访问接入。这是指在现有计算机信息系统中，为了扩大访问权限，占用网络设备与信息资源，一些使用者会利用不正当的方式来盗取或更改他人账号、密码等安全信息，以此避开系统的授权访问系统检测。

4.高强度的信息干扰。对开放、互联的网络系统进行高频率、高强度干扰，在很大程度上会影响整机网络系统的运行速度、信息处理等工作业务。

（二）人力问题。技术是需要人力来支持才能运作的，目前计算机网络中的高科技含量操作、监护、维修专业人员的缺口非常大。尽管一些地区利用身份认证、防火墙等安全措施来抑制对人力的需求，但这只是暂时的，无法从根源上解决问题，在加上对人才的配置不够合理、对行业预防、监管制度标准不够统一等因素，都使得技术措施无法通过人力来实现，计算机安全管理工作很难真正的做到最好。

三、计算机网络安全管理中的具体改进措施

（一）将计算机安全与保密管理工作纳入基础管理内容中。首先，相关工作人员要制定一套完整、合规的安全管理制度，其次通过举办座谈会、发放员工手册等各种途径大力做好宣传教育工作，逐步提升这部分工作人员的自我保密意识。

并且上级领导要做到及时在工作、学习、生活等方面关心职工，通过对企业能力的不断提升，使员工将全心全意为企业服务与自身的利益相结合。最后，要重视严格的奖惩机制在这一方面发挥的重要作用，争取做到权责明确。

（二）防火墙技术。防火墙技术是当下发展最为成熟的一种计算机网络安全管理技术，它是由硬件、软件两大部分组成。它的最主要作用在处处潜在风险的外部网络环境为单机创造较为安全、稳定的子网环境，以此来防止网络非法入侵。但是随着网络防火墙技术的发展，一些可以与之对抗的入侵程序也逐渐发展起来，攻击防火墙的薄弱环节。因此，相关工作人员要立足于实际情况，不断研究开发出既能满足传统防火墙技术要求，又能起到控制、分析计算机网络信息安全作用的新一代防火墙技术。

（三）身份识别技术。身份识别技术是整个网络安全管理技术的核心，利用它可以对相关信息的完整性、私密性、可控性进行严格的保证。就目前来说，身份识别技术的主要途径与表现形式有：密码、指令、指纹等，这些途径都是用户身份的象征，是对信息具备使用权的象征。

（四）访问控制技术。利用这一技术关键是在于预防与防治计算机系统内部的合法用户受到非法、非授权访问的入侵。依据其具体方式的不同，可以分为两大类——任意访问、强制访问。

1.任意访问是指在计算机整机系统所规定的范围内任意对信息进行访问。这种技术的成本低、操作步骤简单明了，但存在一定的安全隐坏。

2.强制访问是指利用无法避免的访问限制来阻止非授权访问的入侵。这种技术虽然较为安全，但消耗成本巨大，灵活性小。

相关工作人员就需要不断研究开发出一种新型的访问控制技术，即将强制访问与任意访问相结合，在有效控制正常的访问权限的同时起到保护网络资源安全的关键作用。

随着科技网络的日益发展与完善，国际经济一体化进程的加剧，互联网应用正从开始的科研、学术领域逐步向金融、教育、商务等多元化方面迅速发展，与此相对应的网络安全管理问题也更进一步的引起了相关工作人员与使用者的关注。鉴于计算机网络安全关系到整机的发展命脉，我们必须在相关法律法规的支持下，制定并采取一整套严格、强力的措施来确保计算机网络系统的正常、稳定与安全。

参考文献：

[1]苏彤彤.发电企业网络安全管理体系的探索与建立[J].电力信息化,2009,3

[2]杨月江,王秀玲.基于行为学的网络安全分析及策略研究[J].中国人民公安大学学报(自然科学版),2008,1

[3]原伟利.贺丹丹.校园网的安全与防范[A].2010通信理论与技术新发展——第十五届全国青年通信学术会议论文集（上册）[C],2010.

[4]赵晓玮.证券网络的安全组网方案[A].第三届全国软件测试会议与移动计算、删格、智能化高级论坛论文集[C],2009

相关热词搜索：浅谈 计算机网络 安全管理 措施