崔亞光

摘 要：現(xiàn)今社會，對于計算機網(wǎng)絡技術的應用情況已經(jīng)成為衡量各行各業(yè)生產(chǎn)力水平的一個重要參考。計算機網(wǎng)絡技術正以其獨特的性能悄然改變著人類社會的生產(chǎn)和生活方式。計算機網(wǎng)絡安全也成為關系到生產(chǎn)正常、社會穩(wěn)定、國防安全的重要因素。文章圍繞計算機網(wǎng)絡安全問題，闡述了計算機網(wǎng)絡安全設計與系統(tǒng)化管理對計算機網(wǎng)絡安全的重要影響，介紹了通過安全設計和系統(tǒng)化管理提高網(wǎng)絡安全的基本方法。

關鍵詞：計算機網(wǎng)絡；安全設計；系統(tǒng)化管理

引言

隨著計算機網(wǎng)絡技術在人類生產(chǎn)、生活活動中的應用日益廣泛、深入。計算機網(wǎng)絡的安全和穩(wěn)定運行對于人類社會活動的影響越來越大。無論是在軍事國防、還是工農(nóng)業(yè)生產(chǎn)、科研醫(yī)療等領域，每年因為計算機網(wǎng)絡安全事故所造成的損失都是難以計數(shù)的。計算機網(wǎng)絡安全，不僅僅關系到人類經(jīng)濟發(fā)展效率，更與人類社會秩序的安全穩(wěn)定密切相關。加強計算機網(wǎng)絡安全研究，確保計算機網(wǎng)絡安全，是當代各國政府都高度重視的問題之一。計算機網(wǎng)絡信息安全設計就是一門研究計算機網(wǎng)絡安全的學科。通過采取科學合理的設計方案，強化計算機網(wǎng)絡工作效率，增強網(wǎng)絡對安全事故的防范能力，提高網(wǎng)絡安全整體水平，是計算機網(wǎng)絡安全設計的根本目的。此外，通過對計算機網(wǎng)絡的系統(tǒng)化管理，消除網(wǎng)絡中的安全隱患和不可確定因素，推動網(wǎng)絡運行速度和穩(wěn)定性大幅提高，進一步夯實計算機網(wǎng)絡的安全性和可靠性具有重要意義。

1 計算機網(wǎng)絡信息安全設計概述

計算機網(wǎng)絡將數(shù)量龐大的計算機終端連為一體，各計算機終端通過網(wǎng)絡傳遞信息，從而實現(xiàn)信息、數(shù)據(jù)的共享和管理，極大地提高了網(wǎng)絡資源使用效率。信息是計算機網(wǎng)絡的關鍵要素，信息安全是計算機網(wǎng)絡安全問題的核心問題。所以，在計算機網(wǎng)絡安全設計的相關研究中，要把信息安全作為設計工作的首要內(nèi)容，只有信息安全得到保證，計算機網(wǎng)絡的存在意義才能真正得以發(fā)揮。從實現(xiàn)途徑上看，網(wǎng)絡信息安全和網(wǎng)絡信息傳輸與存儲媒質的安全息息相關。要保證網(wǎng)絡信息安全，就必須保障網(wǎng)絡媒質安全。

1.1 計算機網(wǎng)絡信息安全設計的基本內(nèi)涵

計算機網(wǎng)絡設計是一項系統(tǒng)工程，包涵的內(nèi)容極為廣泛，技術難度較大，尤其是對于多樣性、開放性和互連性等方面具有較高的要求。上述這項原因的存在，使得計算機網(wǎng)絡信息安全設計極為復雜。從信息傳輸系統(tǒng)的區(qū)別來看，當前網(wǎng)絡信息傳輸?shù)姆绞街饕芯钟蚓W(wǎng)和廣域網(wǎng)兩類。不同的傳輸方式面臨的信息安全問題也不一樣。由于信息安全隱患的多樣性，在進行計算機網(wǎng)絡信息安全設計時，要從實際情況出發(fā)，全面系統(tǒng)地考慮設計的影響因素和設計方案的效果，采用不同的方法進行設計，確保設計方案的針對性和有效性。

1.2 信息安全設計中信息存儲設計

信息存儲安全性的高低直接關系到計算機信息安全。強化信息存儲安全是保障信息安全的重要途徑。信息在計算機網(wǎng)絡中的存在狀態(tài)，主要是信息傳輸和信息儲存兩種情況。信息在網(wǎng)絡中存儲的位置以及安全性對于信息的使用和管理至關重要。信息存儲位置選擇的是否合理，對于信息的完整性和安全性有著很大的影響。在進行信息存儲設計時，要圍繞信息的存儲狀態(tài)進行科學規(guī)劃，確保信息在整個過程中的可用性和保密性。

1.2.1 計算機網(wǎng)絡信息存儲安全風險分析

大量統(tǒng)計數(shù)據(jù)表明，計算機網(wǎng)絡信息存儲方面存在的安全問題有主要有以下幾種類型。

（1）外部非法入侵。黑客行為是當前計算機網(wǎng)絡安全的主要威脅。少數(shù)外部用戶通過規(guī)避計算機網(wǎng)絡安全設置，在未經(jīng)授權的情況下進入計算機系統(tǒng)，或者盜竊計算機信息，直接危害計算機信息安全，或者對計算機信息存儲狀態(tài)進行非法改變，使得存儲信息的完整性遭到破壞，嚴重降低信息使用性，從這個角度而言，也是對計算機信息安全的破壞。

（2）計算機網(wǎng)絡硬件設施的損壞。計算機網(wǎng)絡信息以硬件設備為媒介進行使用、管理和存儲。如果存儲信息用的硬件設備受到發(fā)生故障或受到破壞，那么存儲在上面的信息也會受到影響。

1.2.2 計算機網(wǎng)絡信息存儲安全保障措施

鑒于以上情況，為保障計算機網(wǎng)絡信息存儲安全，推動網(wǎng)絡信息安全性整體水平的提升，可以從以下幾個方面著手進行設計。

（1）保障硬件設備運行正常、狀況良好。硬件設施狀況的完好是計算機信息儲存的基本條件。在日常使用過程中，一定要認真做好計算機硬件設備的保養(yǎng)和維護工作。要做到定期清潔，規(guī)范使用，避免因維護或使用不當造成的硬件損壞。

（2）規(guī)范設置計算機訪問權限。為有效防范外來非法入侵對計算機信息安全造成的破壞，計算機使用者要針對計算機訪問權限進行設置。結合信息的重要性、保密性、敏感性等情況，對訪問計算機的用戶權限進行區(qū)分設置，不同的訪問權限針對不同的安全等級。安全訪問設置是防范外來非法入侵的重要手段。在原有的計算機系統(tǒng)安全控制基礎上，進行人為的優(yōu)化和調整，從而使得防范措施更加具有針對性，效果更加突出。具體來說，該方法通過對用戶訪問安全級別的控制、查驗訪問信息用戶的身份、訪問用戶行為記錄跟蹤、文件安全控制和物理邏輯位置判斷等一系列方法和步驟，加強對訪問者在訪問計算機上信息時的行為控制。對于更重要的信息，還可以采取加密的方法進行保護，防止被無關或無權限人員查閱。針對信息完整性破壞的問題，可以采用數(shù)據(jù)備份的方法在信息遭受破壞，在無法正常使用的情況下使用備份信息進行恢復，從而減小外部非法訪問計算機造成的負面影響。

2 計算機網(wǎng)絡安全系統(tǒng)化管理分析

系統(tǒng)化管理是與安全設計互為補充，共同承擔起計算機網(wǎng)絡安全的重要職責。與安全設計不同，系統(tǒng)化管理的實施者不是計算機網(wǎng)絡技術人員，而是計算機用戶本身。通過實施諸多安全措施，對計算機予以系統(tǒng)化的長效安全管理，從而進一步提高計算機的安全水平。一是采用安全證書管理系統(tǒng)認證的方法。安全證書采用國際通用的技術體系進行開發(fā)，其核心的密匙管理系統(tǒng)包括注冊系統(tǒng)、簽發(fā)系統(tǒng)、發(fā)布、查詢以及備份等5個單元。二是設置目錄服務器。通過目錄服務器，用可以實現(xiàn)對計算機用戶訪問應用層的有效管理，在提高使用效率的同時保障計算機安全。三是進行服務器認證。采用授權與認證的方法，對用戶訪問進行控制，從而保證外來訪問的可控性和安全性。

3 結束語

隨著計算機網(wǎng)絡技術的不斷發(fā)展和應用，計算機網(wǎng)絡的安全越來越為人們所重視。面對日漸突出的計算機網(wǎng)絡安全問題，提高計算機網(wǎng)絡安全防范水平的迫切程度越來越大。計算機網(wǎng)絡安全已經(jīng)成為國家發(fā)展戰(zhàn)略中的重要組成部分。計算機網(wǎng)絡安全設計和系統(tǒng)化管理是加強計算機網(wǎng)絡控制，提高安全性能的重要方法。相關單位和人員要深入開展計算機網(wǎng)絡安全設計和系統(tǒng)化管理的研究工作、開拓創(chuàng)新，針對我國計算機網(wǎng)絡安全現(xiàn)狀，不斷推出新辦法，解決新問題，提高計算機網(wǎng)絡的安全水平，為我國計算機網(wǎng)絡產(chǎn)業(yè)的健康發(fā)展作出貢獻。

參考文獻

[1]韋容，申希兵，藍振師.淺談計算機網(wǎng)絡信息安全存在問題和對策[J].信息系統(tǒng)工程，2012（4）：84，81.

[2]程憲寶，謝金榮.計算機網(wǎng)絡安全技術在企業(yè)網(wǎng)的應用與研究[J].計算機光盤軟件與應用，2012（5）：53.