论文部分内容阅读
摘 要：随着网络技术的不断升级，在人们工作和生活的深度融合，已经成为了我国建设发展中的一股核心技术。而在网络信息的使用中，由于自身的开放性，为网络信息的使用造成了极大的安全隐患。目前，网络信息安全问题已经受到了社会各行业的重点关注，很多存储在计算机中的信息极易受到不法分子的窃取，并将信息用于各种不正当行为，为企业和个人造成严重的经济损失。因此，为了保障网络信息的安全，必须要做好防护工作，保证网络的安全使用。鉴于此，文章结合工作实际，对网络信息安全研究进展与问题探析提出了一些建议，仅供参考。
关键词：网络信息安全 研究进展 问题探析
引言
21世纪是互联网时代，网络信息技术高度发展，已经成为了人们工作生活中必不可少的重要组成部分。在网络信息技术高度发展的今天，对网络信息安全进行防护已经成为了网络信息技术发展的重中之重，是实现网络安全构建的必然途径。
1、网络信息安全的概述
（1）ISO/IEC 27100于2018年10月立项，目前正在开发中，状态为工作组草案。计划在2021年11月发布。该标准提供了网络安全的概述，以及相关的术语和定义。网络安全已成为一个重要话题。虽然它看起来与信息安全相似，并且许多信息安全控制、方法和技术可以用于管理网络安全风险，但网络安全与信息安全还是存在诸多不同。尤其之前存在的狭义的网络安全，这与网络安全术语的使用方式不一致。需要一个标准来定义网络安全，建立其情境，并描述相关概念，包括网络安全与信息安全的关系和区别。需要注意的是，在目前可以获取的版本中，对于网络空间的定义并没有强调其虚拟性，而是强调基础设施，其中认为：网络空间是一个全球互联的空间，包括互联网和其他网络、数字设备、系统、服务和流程，为个人、企业和政府的广泛活动和互动提供了全球性的基础设施。当然，这与“虚拟性”也不矛盾。（2）网络信息的安全防护工作，需要保证防护工作的针对性和时效性，因为，计算机网络技术每时每刻都在进行着快速的发展，很多新型计算机网络技术都在出现不断地涌现，为维护计算机网络的能够稳定的发展，必须不断地革新计算机网络的信息安全防护技术，并根据当前的网络技术发展形势，制定规范化的防护策略。计算机网络信息是处于计算机系统中的无数个字符，通过各种不同的传输和管理手段，对信息进行管理和规范，而计算机网络按照适用范围通常可以分为四种类型，分别为：互联网、广域网、城域网和局域网。在计算机网络开放性的共享政策影响下，计算机网络信息的大范围流动，使很多人在使用的过程中，都很难妥善的保护自己的信息，很多隐私信息在使用者进行网络使用的过程中，由于短时间的信道建立，致使信息被快速读取，甚至很多不法分子通过各种技术手段，直接突破防火墙，窃取信息，为计算机网络的安全使用造成了极大的威胁。因此，随着计算机网络技术的不断发展，信息安全的防护技术也应不断地革新，提升在计算机网络技术不断进步的形势下，始终能够对计算机网络信息作出有效的安全保障，并建立科学化的安全防护制度，提升安全防护的有效性。
2、网络信息安全隐患的主要问题
2.1信息窃取
在正常情况下，网络的信息资源在传输过程中，是没有进行加密保护的，这一特点为入侵者提供了窃取机会。数据在传输过程中必须经过路由器或是网关，入侵者可以在这些地方停留，窃取有价值的信息。但因为数据是自由传输的，因此很多入侵者会根据传输信息的模式，进行分析与计算，最后获取较为精确的信息内容，导致入侵者能够随心所欲的获取自己想要的各种资源，从而实现最大化利益。但信息资源窃取会严重扰乱网络信息安全运输，继而影响网络的应用。
2.2互联网自身风险
互联网能够提高人们的生活质量，但也自带风险。互联网本身是一个复杂形态，囊括了各种各样的信息与数据。这些信息、数据的传播范围、涉及范围以及覆盖范围都非常大。但来自不同渠道的不同信息的质量也存在明显差异，很多信息中途被篡改，或发送信息的人本身就是不法分子，因此可以说互联网信息本身便存在一定危险。部分信息甚至携带病毒，只要用户打开信息，病毒就会攻击计算机，继而给用户造成较大的损失。
2.3操作人员自身问题导致信息泄露
相关的人员进行操作的时候一旦缺少安全保密的意识就容易造成信息的加密方面的额失败。这样就可以让有别有用心的人共计电脑。计算机的设备收到损坏造成了信息的泄露，一旦计算硬件遭到破坏那么就更不上时代的技术那么计算机里面存储的资源就非常容易造成泄露。
2.4现阶段的网络信息安全管理制度建设有待完善
在网络信息技术发展过程中，离不开信息安全管理制度的建设，这不仅关系到了网络信息安全事业的发展，更关系到了网络信息技术的发展。但是在现阶段的网络信息安全管理中，管理制度建设还存在不完善的情况，网络信息安全监管机制建设存在缺失，因此造成了网络信息安全事故频发，给网络信息技术的发展带来了严重的不利影响。
3、网络信息安全研究管理的有效策略
3.1强化技术防范，促进安全应用
想要提高网络安全，就必须提高我国网络用户的整体技术，才能肃清网络环境，促进网络安全。比如在日常使用過程中，熟练地应用各种技术：如身份信息验证激素、数据加密传输技术、防火墙技术和网络监控入侵检测技术等。而我国的网络信息安全部门则不断吸纳国外整改网络环境的经验，不断学习，不断提升自己的技术，制定更专业、更科学、更合理、更有效的网络信息安全防范措施。同时，要强化相关人员的工作能力、工作质量，并制定相应的网络安全检查时间，定期进行审核检查。工作人员及时发现网络异常，及时处理，避免网络隐患进一步扩大，加剧网络风险。
3.2加强网络监管队伍的建设，加快网络立法
进程网络安全问题已经成为一个热点话题，网络世界是一个虚拟的世界，在网络这个虚拟的世界中，存在着其自身的自由性，但是网络的自由是有限度的，人们不可以在网络中随心所欲。因此有关单位要加强网络监管，建设一支具有专业水平和专业素养的网络安全监管队伍，对网络安全进行监管，除此之外，还应该加快网络立法的进程，对不法分子的各种网络违法犯罪行为给出严重的惩罚，使得网络安全监督队伍在进行网络监管的时候有法可依。 3.3全面提高操作人员的专业知识
提高生产加密软件的能力这就需要专业的人员提高自己的专业知识全面提高保密技术的有效性。即使是一个普通的操作人员也需要提高自己的专业技能，相关的工作人员需要提高操作中的风险意识，全面保护自己的计算信息。这样就可以在一定程度上保护信息不被盗窃或者丢失。在日常的工作中也及时的对进行病毒扫描还有服务器的漏洞修复，这样才能可能有效的避免一些病毒的侵入。
3.4完善网络信息安全管理制度，建立信息安全监管机制
要想落实网络安全防护策略，就首先要完善网络信息安全管理制度，通过管理制度的落实，建立完善的网络信息安全监管机制，为网络信息安全防护工作的开展提供管理制度保障。通过网络安全管理制度的落实，能夠有效提升网络信息安全技术人员对网络信息安全防护工作的重视程度，进而提升对网络信息安全防护工作的效率和质量，对网络信息技术用户的信息进行高效防护。例如，加强对网络信息安全管理的立法，推出网络信息安全防护相关的法律法规，提升网络信息安全防护工作的质量和法律效力。
3.5利用高科技技术，防止病毒和黑客的入侵
就目前一般用户所使用的计算机来讲，其抵御黑客和一些高级病毒的能力是非常弱的，因此有关单位应该研发一些高科技，从而更好地抵御黑客和病毒的入侵。针对黑客的入侵，用户可以采用专门的入侵检测系统，在防火墙进行防御之后，进一步保护网络系统的内部安全，保证网络不出现任何的异常行为;而对于电脑病毒，则应该根据特定的病毒种类，研发多种抵御病毒的技术。随着电脑病毒的不断更新换代，使得我们抵御电脑病毒的技术也可以不断发展，结合网络防病毒软件和单机预防病毒软件，让电脑病毒一旦入侵到电脑中就无处可躲。
3.6建设科学的网络系统结构
网络信息安全，需要科学的网络系统结构，在设计中，要综合考虑多方面因素，确保设计建设的科学性，这样能有效确保整个网络系统的安全。如果缺少了科学的网络系统，会造成数据信息的流失，给企业的发展带来不利的影响。因此，在实际的网络环境建设中，要明确网络安全设计的内容，制定完善相应的管理制度，最大程度采取措施消除网络系统中的安全隐患。
4、结束语
信息技术时代可以说已经彻底的改变了人们的生活方式，网技术也是在不断的提高的。网络信息安全对于各个领域来说都是非常的重要的，所以做好信息网络安全的保密技术是非常重要的。一旦网络遭受到不法分子的破坏会给人们带来很大的损失。网络保密技术的研究对于行业的发展有着跨时代的意义。
参考文献
[1]赵蓉英，余波.网络信息安全研究进展与问题探析[J].现代情报，2018，38（11）：116-122.
[2]于杰.移动互联网络安全技术之分析与展望[J].数码世界，2018（08）：179-180.
[3]陈悦，王文磊，曹可建，闵京华.信息安全事件管理国际标准最新进展[J].信息技术与标准化，2018（05）：60-63.
[4]姚鑫.大数据中若干安全和隐私保护问题研究[D].湖南大学，2018.
[5]葛星.关于互联网个人信息保护的刑法研究[D].山东大学，2018.
[6]卢凯，朱广宇，王绍杰，刘智国.工业控制系统信息安全测试平台研究[J].信息技术与网络安全，2018，37（03）：40-44.
[7]张胜，赵珏，陈荣元.网络安全日志可视化分析研究进展[J].计算机科学与探索，2018，12（05）：681-696.
[8]姚涛，曹博文.网络空间安全综述[J].中国新通信，2018，20（03）：165.
[9]王红伟，王鸿飞.浅析计算机信息系统安全技术的研究进展及应用现状[J].信息记录材料，2018，19（03）：78-79.
[10]本刊编辑部.网络安全：我眼中的2017[J].中国信息安全，2018（01）：82-93.
作者简介：
李雯昱，男，汉族，就读于东南大学经济管理学院，研究方向：经济管理。
关键词：网络信息安全 研究进展 问题探析
引言
21世纪是互联网时代，网络信息技术高度发展，已经成为了人们工作生活中必不可少的重要组成部分。在网络信息技术高度发展的今天，对网络信息安全进行防护已经成为了网络信息技术发展的重中之重，是实现网络安全构建的必然途径。
1、网络信息安全的概述
（1）ISO/IEC 27100于2018年10月立项，目前正在开发中，状态为工作组草案。计划在2021年11月发布。该标准提供了网络安全的概述，以及相关的术语和定义。网络安全已成为一个重要话题。虽然它看起来与信息安全相似，并且许多信息安全控制、方法和技术可以用于管理网络安全风险，但网络安全与信息安全还是存在诸多不同。尤其之前存在的狭义的网络安全，这与网络安全术语的使用方式不一致。需要一个标准来定义网络安全，建立其情境，并描述相关概念，包括网络安全与信息安全的关系和区别。需要注意的是，在目前可以获取的版本中，对于网络空间的定义并没有强调其虚拟性，而是强调基础设施，其中认为：网络空间是一个全球互联的空间，包括互联网和其他网络、数字设备、系统、服务和流程，为个人、企业和政府的广泛活动和互动提供了全球性的基础设施。当然，这与“虚拟性”也不矛盾。（2）网络信息的安全防护工作，需要保证防护工作的针对性和时效性，因为，计算机网络技术每时每刻都在进行着快速的发展，很多新型计算机网络技术都在出现不断地涌现，为维护计算机网络的能够稳定的发展，必须不断地革新计算机网络的信息安全防护技术，并根据当前的网络技术发展形势，制定规范化的防护策略。计算机网络信息是处于计算机系统中的无数个字符，通过各种不同的传输和管理手段，对信息进行管理和规范，而计算机网络按照适用范围通常可以分为四种类型，分别为：互联网、广域网、城域网和局域网。在计算机网络开放性的共享政策影响下，计算机网络信息的大范围流动，使很多人在使用的过程中，都很难妥善的保护自己的信息，很多隐私信息在使用者进行网络使用的过程中，由于短时间的信道建立，致使信息被快速读取，甚至很多不法分子通过各种技术手段，直接突破防火墙，窃取信息，为计算机网络的安全使用造成了极大的威胁。因此，随着计算机网络技术的不断发展，信息安全的防护技术也应不断地革新，提升在计算机网络技术不断进步的形势下，始终能够对计算机网络信息作出有效的安全保障，并建立科学化的安全防护制度，提升安全防护的有效性。
2、网络信息安全隐患的主要问题
2.1信息窃取
在正常情况下，网络的信息资源在传输过程中，是没有进行加密保护的，这一特点为入侵者提供了窃取机会。数据在传输过程中必须经过路由器或是网关，入侵者可以在这些地方停留，窃取有价值的信息。但因为数据是自由传输的，因此很多入侵者会根据传输信息的模式，进行分析与计算，最后获取较为精确的信息内容，导致入侵者能够随心所欲的获取自己想要的各种资源，从而实现最大化利益。但信息资源窃取会严重扰乱网络信息安全运输，继而影响网络的应用。
2.2互联网自身风险
互联网能够提高人们的生活质量，但也自带风险。互联网本身是一个复杂形态，囊括了各种各样的信息与数据。这些信息、数据的传播范围、涉及范围以及覆盖范围都非常大。但来自不同渠道的不同信息的质量也存在明显差异，很多信息中途被篡改，或发送信息的人本身就是不法分子，因此可以说互联网信息本身便存在一定危险。部分信息甚至携带病毒，只要用户打开信息，病毒就会攻击计算机，继而给用户造成较大的损失。
2.3操作人员自身问题导致信息泄露
相关的人员进行操作的时候一旦缺少安全保密的意识就容易造成信息的加密方面的额失败。这样就可以让有别有用心的人共计电脑。计算机的设备收到损坏造成了信息的泄露，一旦计算硬件遭到破坏那么就更不上时代的技术那么计算机里面存储的资源就非常容易造成泄露。
2.4现阶段的网络信息安全管理制度建设有待完善
在网络信息技术发展过程中，离不开信息安全管理制度的建设，这不仅关系到了网络信息安全事业的发展，更关系到了网络信息技术的发展。但是在现阶段的网络信息安全管理中，管理制度建设还存在不完善的情况，网络信息安全监管机制建设存在缺失，因此造成了网络信息安全事故频发，给网络信息技术的发展带来了严重的不利影响。
3、网络信息安全研究管理的有效策略
3.1强化技术防范，促进安全应用
想要提高网络安全，就必须提高我国网络用户的整体技术，才能肃清网络环境，促进网络安全。比如在日常使用過程中，熟练地应用各种技术：如身份信息验证激素、数据加密传输技术、防火墙技术和网络监控入侵检测技术等。而我国的网络信息安全部门则不断吸纳国外整改网络环境的经验，不断学习，不断提升自己的技术，制定更专业、更科学、更合理、更有效的网络信息安全防范措施。同时，要强化相关人员的工作能力、工作质量，并制定相应的网络安全检查时间，定期进行审核检查。工作人员及时发现网络异常，及时处理，避免网络隐患进一步扩大，加剧网络风险。
3.2加强网络监管队伍的建设，加快网络立法
进程网络安全问题已经成为一个热点话题，网络世界是一个虚拟的世界，在网络这个虚拟的世界中，存在着其自身的自由性，但是网络的自由是有限度的，人们不可以在网络中随心所欲。因此有关单位要加强网络监管，建设一支具有专业水平和专业素养的网络安全监管队伍，对网络安全进行监管，除此之外，还应该加快网络立法的进程，对不法分子的各种网络违法犯罪行为给出严重的惩罚，使得网络安全监督队伍在进行网络监管的时候有法可依。 3.3全面提高操作人员的专业知识
提高生产加密软件的能力这就需要专业的人员提高自己的专业知识全面提高保密技术的有效性。即使是一个普通的操作人员也需要提高自己的专业技能，相关的工作人员需要提高操作中的风险意识，全面保护自己的计算信息。这样就可以在一定程度上保护信息不被盗窃或者丢失。在日常的工作中也及时的对进行病毒扫描还有服务器的漏洞修复，这样才能可能有效的避免一些病毒的侵入。
3.4完善网络信息安全管理制度，建立信息安全监管机制
要想落实网络安全防护策略，就首先要完善网络信息安全管理制度，通过管理制度的落实，建立完善的网络信息安全监管机制，为网络信息安全防护工作的开展提供管理制度保障。通过网络安全管理制度的落实，能夠有效提升网络信息安全技术人员对网络信息安全防护工作的重视程度，进而提升对网络信息安全防护工作的效率和质量，对网络信息技术用户的信息进行高效防护。例如，加强对网络信息安全管理的立法，推出网络信息安全防护相关的法律法规，提升网络信息安全防护工作的质量和法律效力。
3.5利用高科技技术，防止病毒和黑客的入侵
就目前一般用户所使用的计算机来讲，其抵御黑客和一些高级病毒的能力是非常弱的，因此有关单位应该研发一些高科技，从而更好地抵御黑客和病毒的入侵。针对黑客的入侵，用户可以采用专门的入侵检测系统，在防火墙进行防御之后，进一步保护网络系统的内部安全，保证网络不出现任何的异常行为;而对于电脑病毒，则应该根据特定的病毒种类，研发多种抵御病毒的技术。随着电脑病毒的不断更新换代，使得我们抵御电脑病毒的技术也可以不断发展，结合网络防病毒软件和单机预防病毒软件，让电脑病毒一旦入侵到电脑中就无处可躲。
3.6建设科学的网络系统结构
网络信息安全，需要科学的网络系统结构，在设计中，要综合考虑多方面因素，确保设计建设的科学性，这样能有效确保整个网络系统的安全。如果缺少了科学的网络系统，会造成数据信息的流失，给企业的发展带来不利的影响。因此，在实际的网络环境建设中，要明确网络安全设计的内容，制定完善相应的管理制度，最大程度采取措施消除网络系统中的安全隐患。
4、结束语
信息技术时代可以说已经彻底的改变了人们的生活方式，网技术也是在不断的提高的。网络信息安全对于各个领域来说都是非常的重要的，所以做好信息网络安全的保密技术是非常重要的。一旦网络遭受到不法分子的破坏会给人们带来很大的损失。网络保密技术的研究对于行业的发展有着跨时代的意义。
参考文献
[1]赵蓉英，余波.网络信息安全研究进展与问题探析[J].现代情报，2018，38（11）：116-122.
[2]于杰.移动互联网络安全技术之分析与展望[J].数码世界，2018（08）：179-180.
[3]陈悦，王文磊，曹可建，闵京华.信息安全事件管理国际标准最新进展[J].信息技术与标准化，2018（05）：60-63.
[4]姚鑫.大数据中若干安全和隐私保护问题研究[D].湖南大学，2018.
[5]葛星.关于互联网个人信息保护的刑法研究[D].山东大学，2018.
[6]卢凯，朱广宇，王绍杰，刘智国.工业控制系统信息安全测试平台研究[J].信息技术与网络安全，2018，37（03）：40-44.
[7]张胜，赵珏，陈荣元.网络安全日志可视化分析研究进展[J].计算机科学与探索，2018，12（05）：681-696.
[8]姚涛，曹博文.网络空间安全综述[J].中国新通信，2018，20（03）：165.
[9]王红伟，王鸿飞.浅析计算机信息系统安全技术的研究进展及应用现状[J].信息记录材料，2018，19（03）：78-79.
[10]本刊编辑部.网络安全：我眼中的2017[J].中国信息安全，2018（01）：82-93.
作者简介：
李雯昱，男，汉族，就读于东南大学经济管理学院，研究方向：经济管理。