论文部分内容阅读
摘要：计算机网络信息给网络用户带来各种便利的同时，也带来许多信息安全问题。本文作者结合多年来的工作经验，对信息安全在网络管理中的应用进行了研究，具有重要的参考意义。
关键词：信息安全；网络；解决方法
中图分类号：TN711 文献标识码：A
1、信息安全的概述
据统计，我国每年因为计算机安全隐患问题带来的损失高达数亿人民币，其中，这些问题有外部的威胁，比如蠕虫、病毒、hacker、以及网络欺诈等，当然，也有一些原因是内部员工的违规操作或者恶意破坏带来的。在这种时代背景下，原本只有学术界关心的“信息安全”也逐渐被我们所熟知。
什么是信息安全呢？不同的人有不同的见解。国内的一些专家是这样定义信息安全：“信息安全的保密内容分为以下四个方面：实体安全、数据安全、管理安全以及运行安全”。我国计算机系统安全专用产品分类所定义的信息安全是：“涉及实体安全、信息安全以及运行安全三个方面”。我国相关立法也对信息安全下了定义：“能够保障计算机以及相关的设备、设施的运行环境的安全，以确保计算机中的数据、信息、功能的正常，以维护计算机信息系统的安全”。
虽然信息安全的定义不同，但是它的目的都是保护计算机不受一些外部或者内部的威胁从而保障数据及信息的完整性以及保密性。
2、信息安全的策略与实现
从本质上来讲，信息安全指的是网络上的信息安全，是指网络系统的硬件、软件以及系统中的数据不受偶然的或者恶意的破坏、更改以及外泄，系统能够正常、稳定得运行。如何保护计算机中的重要数据不遭到破坏或者其他的恶意行为是我们目前必须解决的一个问题。
2.1 计算机网络存在的安全问题
经调查与研究表明，我们将计算机网络中存在的一些安全问题分为以下五种：网络硬件设备与线路的问题，网络系统与软件的问题，系统管理员的安全意识问题，网络环境的安全问题以及internet中存在的安全隐患等。因此，我们必须采取一些安全策略来保护计算机的数据保密性与完整性。
2.2 安全策略
所谓安全策略，指的是在某个特定环境内，为保证系统的安全所必须遵守的规则。网络安全是否能够实现，不仅仅需要采用先进的技术，严格的安全管理、法律约束和安全教育也是一个必不可少的条件。
●完整性
完整性指的是整个防御系统的完整性。一个好的安全策略通常是很多种方法综合的结果。单一的安全产品往往处理问题的能力各种长短。因此，从安全的角度来看，如果我们将不同安全产品相结合，做到扬长避短，那么就能够提高系统的安全性，也完善了安全产品处理问题的能力。
●经济性
经济性指的是根据保护对象的价值，确定安全性策略。例如，只是保护对象只是员工的资料，属于内部公开数据，那么我们就不需要采取安全性非常高的策略来保护这些数据，否则，成本过高，而且资源浪费。我们指定的安全策略要使得系统的安全和投资达到均衡才可。
●动态性
随着网络的发展以及入侵攻击技术的发展，信息安全成为了一个动態的过程。一个单机版的安全产品根本不能适应网络安全的需要。所以，所采用的安全产品必须能够及时的更新数据库，这样才能够保证系统的安全性。
●专业性
如果有hacker对公司系统进行攻击，那么我们不仅需要选用一些安全的产品来防御，同时，也要具备一些专业的人才来保护公司系统。
●司管理性
因为我国的很多企业有自己独特的管理方式，所以安全系统的部署也要适合该管理体系。
2.3 信息安全技术
我们将信息安全技术分为三种，第一种是信息确认技术，第二是密钥安全技术，最后一种是病毒防范技术。接下来，我们详细介绍这三种技术。
信息确认技术：这种技术是最常见的信息安全技术。通常情况下，安全系统的建立依赖于系统和用户之间的互相信任关系。目前，常用的确认方式有两种，一种是第三方信任，另一种是系统和用户之间直接信任，防止数据或信息被破坏或者窃取。可靠的信息确认技术应该具有的功能如下：首先，如果具有合法身份的用户可以校验接收到的信息是否真实，并且知道信息是谁发送的；第二，发送信息的用户必须是合法用户，任何人都不能顶替冒充；第三，假如出现异常情况，认证系统能够自动处理。如今，由于信息确认技术已经成熟，例如信息认证，用户认证以及密钥认证等都为信息安全提供了安全保障。
密钥安全技术：密钥安全类似密码，使用密钥系统对身份进行认证。现如今，密钥已经逐渐成为信息安全中最基础的技术手段，我们常用的密钥安全技术有对称加密和非对称加密。如果数据量非常大的时，我们使用对称加密提高效率，否则我们采用非对称加密提高保密性。
病毒防范技术：我们常说的病毒其实就是一种在计算机内部可以传染和侵害计算机系统的一个程序。我们应该对病毒的危害提高防范心理，必须做到所有的软件都要经过安全产品进行审查之后才能使用；定时的对数据库进行更新，防止各种病毒的入侵。
3、提高网络安全性的几点建议
目前，计算机网络中最大的安全隐患就是计算机病毒的攻击，因为病毒具有传染性、潜伏性、可触发性、隐蔽性等特点。一旦计算机中病毒之后，后果不堪设想。假如是中病毒的是普通用户，有可能被窃取的是银行卡密码等保密信息，假如受害者是一个企业的话，企业内部的商业机密万一被窃取，可能带来公司倒闭、员工下岗等严重后果。因此，我们应该有效地避免病毒的攻击，保护计算机网络的安全，降低病毒对网络和计算机带来的破坏。
（1）加强网络管理。我们应该将计算机的安全性高度重视起来。首先，企业应该制定一些相关的网络管理制度，规范操作。其二，严重杜绝内网违反规定与外网相连，禁止无线网卡等一些上网方式与外网相连。第三，必须对网络进行监控，包括路由器、防火墙等，还需要某些监控产品能够定时记录每天的网络访问日志，保证能够及早的发现病毒入侵以及病毒入侵的来源。第四，要有专人定时更新病毒库，将内网和外网的客户端严格的区分开来。最后，要责任明确，责任到人。通过对网络进行监控，能够查出病毒来源以及及时的消除安全隐患。
（2）数字签名：是否能够识别终端用户的身份，这对于计算机网络的安全与否极其重要。如今，数字签名是数据传输过程中是一个常用的确认身份的手段，通过数字签名技术，能够判断发送方的身份是真实的，还是假冒的。在数字签名技术中，数字加密技术是最核心的技术。就目前情况来看，一般传输数据在传输之前先采用私钥为数据进行加密，然后将加密的数据传输给接收方，接收方利用公开密钥来对数据进行解密，从而得到数据。事实上，数字签名并没有解决如何有效的对数据进行加密的问题，因为任何人都可以用公开密钥来解密，所以我建议应该讲私钥和公钥配合从而更好的保障网络的安全。
（3）采用系统容灾策略：所谓系统容灾就是为计算机系统提供一个能够应付多种灾难的环境。假设计算机遭受火灾、地震等一些自然灾害或者其他外部威胁类似病毒、蠕虫、黑客等人为灾难时，容灾策略能够保证数据的完整性。目前，市面上有各种各样的系统容灾技术产品，总体来看，系统容灾分为两种，一种是在线式容灾，另一种是数据备份容灾，这种也叫离线式容灾。后者的缺点就是实时性比较差，恢复数据时速度比较慢，存储介质的安全性也不好，尽管如此，它在系统中也是非常重要的，它是数据保护的最后屏障。而在线式容灾的实时性比较好，恢复数据速度很快，将主机的存储介质—个放在异地主机上，另—个放在本地主机上，再通过IP地址将两者联系起来便构成了整个数据容灾系统。
4.总结
信息安全发展至今日，已不能仅靠技术单方面要去，过硬的信息技术固然很重要，但是更重要的是要完善管理体系。管理体系的完善，能够让我们减少因为安全隐患所带来的严重后果，能够保证系统有效的运行。
参考文献：
[1]汪海慧.浅议网络安全问题及防范对策[J].信息技术,2007(5).
[2]菜立军.计算机网络安全技术[M].中国水利水电出版社,2010.
[3]谢振刚.如何建立安全的计算机网络系统[J].黑龙江科技信息,2011(8).
[4]隋礼江.浅析网络安全与防范策略[J].内蒙古科技与经济,2010(23).
关键词：信息安全；网络；解决方法
中图分类号：TN711 文献标识码：A
1、信息安全的概述
据统计，我国每年因为计算机安全隐患问题带来的损失高达数亿人民币，其中，这些问题有外部的威胁，比如蠕虫、病毒、hacker、以及网络欺诈等，当然，也有一些原因是内部员工的违规操作或者恶意破坏带来的。在这种时代背景下，原本只有学术界关心的“信息安全”也逐渐被我们所熟知。
什么是信息安全呢？不同的人有不同的见解。国内的一些专家是这样定义信息安全：“信息安全的保密内容分为以下四个方面：实体安全、数据安全、管理安全以及运行安全”。我国计算机系统安全专用产品分类所定义的信息安全是：“涉及实体安全、信息安全以及运行安全三个方面”。我国相关立法也对信息安全下了定义：“能够保障计算机以及相关的设备、设施的运行环境的安全，以确保计算机中的数据、信息、功能的正常，以维护计算机信息系统的安全”。
虽然信息安全的定义不同，但是它的目的都是保护计算机不受一些外部或者内部的威胁从而保障数据及信息的完整性以及保密性。
2、信息安全的策略与实现
从本质上来讲，信息安全指的是网络上的信息安全，是指网络系统的硬件、软件以及系统中的数据不受偶然的或者恶意的破坏、更改以及外泄，系统能够正常、稳定得运行。如何保护计算机中的重要数据不遭到破坏或者其他的恶意行为是我们目前必须解决的一个问题。
2.1 计算机网络存在的安全问题
经调查与研究表明，我们将计算机网络中存在的一些安全问题分为以下五种：网络硬件设备与线路的问题，网络系统与软件的问题，系统管理员的安全意识问题，网络环境的安全问题以及internet中存在的安全隐患等。因此，我们必须采取一些安全策略来保护计算机的数据保密性与完整性。
2.2 安全策略
所谓安全策略，指的是在某个特定环境内，为保证系统的安全所必须遵守的规则。网络安全是否能够实现，不仅仅需要采用先进的技术，严格的安全管理、法律约束和安全教育也是一个必不可少的条件。
●完整性
完整性指的是整个防御系统的完整性。一个好的安全策略通常是很多种方法综合的结果。单一的安全产品往往处理问题的能力各种长短。因此，从安全的角度来看，如果我们将不同安全产品相结合，做到扬长避短，那么就能够提高系统的安全性，也完善了安全产品处理问题的能力。
●经济性
经济性指的是根据保护对象的价值，确定安全性策略。例如，只是保护对象只是员工的资料，属于内部公开数据，那么我们就不需要采取安全性非常高的策略来保护这些数据，否则，成本过高，而且资源浪费。我们指定的安全策略要使得系统的安全和投资达到均衡才可。
●动态性
随着网络的发展以及入侵攻击技术的发展，信息安全成为了一个动態的过程。一个单机版的安全产品根本不能适应网络安全的需要。所以，所采用的安全产品必须能够及时的更新数据库，这样才能够保证系统的安全性。
●专业性
如果有hacker对公司系统进行攻击，那么我们不仅需要选用一些安全的产品来防御，同时，也要具备一些专业的人才来保护公司系统。
●司管理性
因为我国的很多企业有自己独特的管理方式，所以安全系统的部署也要适合该管理体系。
2.3 信息安全技术
我们将信息安全技术分为三种，第一种是信息确认技术，第二是密钥安全技术，最后一种是病毒防范技术。接下来，我们详细介绍这三种技术。
信息确认技术：这种技术是最常见的信息安全技术。通常情况下，安全系统的建立依赖于系统和用户之间的互相信任关系。目前，常用的确认方式有两种，一种是第三方信任，另一种是系统和用户之间直接信任，防止数据或信息被破坏或者窃取。可靠的信息确认技术应该具有的功能如下：首先，如果具有合法身份的用户可以校验接收到的信息是否真实，并且知道信息是谁发送的；第二，发送信息的用户必须是合法用户，任何人都不能顶替冒充；第三，假如出现异常情况，认证系统能够自动处理。如今，由于信息确认技术已经成熟，例如信息认证，用户认证以及密钥认证等都为信息安全提供了安全保障。
密钥安全技术：密钥安全类似密码，使用密钥系统对身份进行认证。现如今，密钥已经逐渐成为信息安全中最基础的技术手段，我们常用的密钥安全技术有对称加密和非对称加密。如果数据量非常大的时，我们使用对称加密提高效率，否则我们采用非对称加密提高保密性。
病毒防范技术：我们常说的病毒其实就是一种在计算机内部可以传染和侵害计算机系统的一个程序。我们应该对病毒的危害提高防范心理，必须做到所有的软件都要经过安全产品进行审查之后才能使用；定时的对数据库进行更新，防止各种病毒的入侵。
3、提高网络安全性的几点建议
目前，计算机网络中最大的安全隐患就是计算机病毒的攻击，因为病毒具有传染性、潜伏性、可触发性、隐蔽性等特点。一旦计算机中病毒之后，后果不堪设想。假如是中病毒的是普通用户，有可能被窃取的是银行卡密码等保密信息，假如受害者是一个企业的话，企业内部的商业机密万一被窃取，可能带来公司倒闭、员工下岗等严重后果。因此，我们应该有效地避免病毒的攻击，保护计算机网络的安全，降低病毒对网络和计算机带来的破坏。
（1）加强网络管理。我们应该将计算机的安全性高度重视起来。首先，企业应该制定一些相关的网络管理制度，规范操作。其二，严重杜绝内网违反规定与外网相连，禁止无线网卡等一些上网方式与外网相连。第三，必须对网络进行监控，包括路由器、防火墙等，还需要某些监控产品能够定时记录每天的网络访问日志，保证能够及早的发现病毒入侵以及病毒入侵的来源。第四，要有专人定时更新病毒库，将内网和外网的客户端严格的区分开来。最后，要责任明确，责任到人。通过对网络进行监控，能够查出病毒来源以及及时的消除安全隐患。
（2）数字签名：是否能够识别终端用户的身份，这对于计算机网络的安全与否极其重要。如今，数字签名是数据传输过程中是一个常用的确认身份的手段，通过数字签名技术，能够判断发送方的身份是真实的，还是假冒的。在数字签名技术中，数字加密技术是最核心的技术。就目前情况来看，一般传输数据在传输之前先采用私钥为数据进行加密，然后将加密的数据传输给接收方，接收方利用公开密钥来对数据进行解密，从而得到数据。事实上，数字签名并没有解决如何有效的对数据进行加密的问题，因为任何人都可以用公开密钥来解密，所以我建议应该讲私钥和公钥配合从而更好的保障网络的安全。
（3）采用系统容灾策略：所谓系统容灾就是为计算机系统提供一个能够应付多种灾难的环境。假设计算机遭受火灾、地震等一些自然灾害或者其他外部威胁类似病毒、蠕虫、黑客等人为灾难时，容灾策略能够保证数据的完整性。目前，市面上有各种各样的系统容灾技术产品，总体来看，系统容灾分为两种，一种是在线式容灾，另一种是数据备份容灾，这种也叫离线式容灾。后者的缺点就是实时性比较差，恢复数据时速度比较慢，存储介质的安全性也不好，尽管如此，它在系统中也是非常重要的，它是数据保护的最后屏障。而在线式容灾的实时性比较好，恢复数据速度很快，将主机的存储介质—个放在异地主机上，另—个放在本地主机上，再通过IP地址将两者联系起来便构成了整个数据容灾系统。
4.总结
信息安全发展至今日，已不能仅靠技术单方面要去，过硬的信息技术固然很重要，但是更重要的是要完善管理体系。管理体系的完善，能够让我们减少因为安全隐患所带来的严重后果，能够保证系统有效的运行。
参考文献：
[1]汪海慧.浅议网络安全问题及防范对策[J].信息技术,2007(5).
[2]菜立军.计算机网络安全技术[M].中国水利水电出版社,2010.
[3]谢振刚.如何建立安全的计算机网络系统[J].黑龙江科技信息,2011(8).
[4]隋礼江.浅析网络安全与防范策略[J].内蒙古科技与经济,2010(23).