舒萬暢+劉薇

摘要：隨著當前我國的計算機網(wǎng)絡技術的進一步發(fā)展，在實際生產(chǎn)生活中的應用也愈來愈廣泛，隨之而來的就是計算機網(wǎng)絡信息系統(tǒng)的安全問題。由于人們對計算機網(wǎng)絡的依賴性愈來愈大，所以保障計算機網(wǎng)絡信息系統(tǒng)的安全就成了這一發(fā)展領域的首要課題?；诖?，本文主要就計算機網(wǎng)絡信息系統(tǒng)安全問題及面臨的主要威脅進行詳細分析，然后結合實際對計算機網(wǎng)絡信息系統(tǒng)安全保障措施進行探究。

關鍵詞：計算機網(wǎng)絡；信息系統(tǒng)安全；威脅

中圖分類號：TP393.08 文獻識別碼：A 文章編號：1001-828X（2016）013-000-01

引言

計算機網(wǎng)絡信息系統(tǒng)的安全，對計算機用戶的信息安全有著重要保障，信息系統(tǒng)安全得不到保障就會造成嚴重的后果，對用戶的財產(chǎn)安全以及隱私安全都會帶來很大影響。通過加強計算機網(wǎng)絡信息系統(tǒng)安全理論分析研究，對實際安全問題的解決就有著積極促進作用，這也是本文研究的出發(fā)點。

一、計算機網(wǎng)絡信息系統(tǒng)安全問題及面臨的主要威脅

1.計算機網(wǎng)絡信息系統(tǒng)安全問題分析

從當前我國的計算機網(wǎng)絡信息系統(tǒng)的安全情況來看，還存在著諸多的問題，網(wǎng)絡信息安全的管理機制還沒有得到完善。在管理制度的制定以及管理范圍的劃分及流程等方面，都存在著一定缺陷，安全管理部門在職能的劃分上沒有明確化，這就造成了信息管理的系統(tǒng)性得不到有效呈現(xiàn)，對計算機網(wǎng)絡信息系統(tǒng)安全造成了很大的影響[1]。還有是計算機網(wǎng)絡信息安全管理在專業(yè)性的人才缺乏上比較嚴重，一些管理人員并非是專業(yè)網(wǎng)絡信息安全管理專業(yè)的，這對網(wǎng)絡信息安全管理的發(fā)展就存在著諸多阻礙，在網(wǎng)絡信息安全管理技術的綜合能力上相對比較差。

除此之外，計算機網(wǎng)絡信息系統(tǒng)的技術層面還有待進一步提升，我國在網(wǎng)絡技術上雖有著很大的進步，但和其它發(fā)達的國家相比較還有著很大的差距，由于安全防護系統(tǒng)技術的不足，所以在信息系統(tǒng)的安全防護效果上就不是很理想。加上一些監(jiān)測和排查手段的落后，就對計算機網(wǎng)絡信息的安全發(fā)展有著很大的影響。

2.計算機網(wǎng)絡信息系統(tǒng)面臨的主要威脅分析

計算機網(wǎng)絡信息系統(tǒng)的安全在當前面臨著多方面的威脅，從外部的威脅情況來看主要體現(xiàn)在病毒對網(wǎng)絡系統(tǒng)的攻擊。網(wǎng)絡病毒對系統(tǒng)的數(shù)據(jù)區(qū)以及文件內存等有著很大的侵害，對計算機網(wǎng)絡系統(tǒng)的正常運轉造成很大的干擾，對系統(tǒng)的顯示和系統(tǒng)運行的效率等都有著很大的干擾，嚴重的會造成系統(tǒng)的癱瘓。病毒的特征也是比較明顯的，其自身的破壞性以及潛伏性等都市其自身的特點。

再者，計算機網(wǎng)絡系統(tǒng)還面臨著主動攻擊的威脅，網(wǎng)絡的不斷發(fā)展背景下，網(wǎng)絡攻擊者的數(shù)量也在不斷的上升，所面臨的攻擊方式也會多樣化。其中的隱蔽攻擊以及自動更新應用，信息加上物理的混合攻擊方式，以及路由/DNS攻擊等，都成為主動攻擊者所使用的網(wǎng)絡系統(tǒng)攻擊方式[2]。還有是被動攻擊，也就是網(wǎng)絡攻擊者在通訊設備以及網(wǎng)絡信息盜取的方式下，對網(wǎng)絡用戶的信息進行盜取或者破壞，比較常見的網(wǎng)絡監(jiān)聽就是最為常用的被動攻擊方式。

除此之外，還有拒絕服務以及硬件方面存在著問題，和軟件方面存在著問題等安全威脅。這些方面的威脅對用戶的網(wǎng)絡信息系統(tǒng)都會帶來很大的影響。

二、計算機網(wǎng)絡信息系統(tǒng)安全問題的應對策略探究

對于當前的計算機網(wǎng)絡信息系統(tǒng)的安全防護，要能從多方面進行考慮，要將管理手段和技術手段進行有機結合。首先要能夠將計算機網(wǎng)絡信息系統(tǒng)的管理制度以及安全制度進行完善建立，網(wǎng)絡管理員要能對所有用戶進行設置資源使用的權限和口令，然后要在用戶名以及口令上實施加密存儲，并對系統(tǒng)日志的管理進一步加強。再有，要對網(wǎng)絡的秩序建立進行強化，將法律的制定要科學化以及詳細化的呈現(xiàn)，對網(wǎng)絡的亂象問題加強管理，網(wǎng)咯安全執(zhí)法部門在執(zhí)法的力度上也要進行有效加強。

計算機網(wǎng)絡信息系統(tǒng)的安全防護，要從技術層面進行強化，通過備份技術將數(shù)據(jù)的恢復完整性得以保障。在備份技術手段的應用下可通過自動以及手動的方式進行實施，通常系統(tǒng)都會有相對簡單的備份系統(tǒng)，而重要信息就要采用專用系統(tǒng)備份產(chǎn)品進行備份，然后加強機密文件的介質備份等[3]。再有是對病毒進行查殺和補丁程序等，計算機網(wǎng)絡信息系統(tǒng)的安全問題主要是病毒的傳播造成，這就對網(wǎng)絡供給者提供了有利條件，當務之急是進行病毒的查殺。通過安裝殺毒軟件和更新病毒庫，對病毒的動向能夠及時的掌握，就能有效將網(wǎng)絡信息系統(tǒng)安全得到保障。

在應用軟件的安全防護方面要能得到加強，將系統(tǒng)用戶按照實際需求進行分級，并實施資源權限的管理限制等，根據(jù)不同的用戶來設置不同的安全策略。對應用程序的安全要能從多方面進行考慮，對通用應用例如文件保護以及軟硬件交付等要能制定通用技術要求[4]。而對特定的復雜應用可進行分解成通用應用。然后加強數(shù)據(jù)庫和系統(tǒng)的監(jiān)控設施的應用，通過系統(tǒng)安全檢測工具對系統(tǒng)進行定期的安全掃描，對系統(tǒng)的漏洞及時的查看并修復。

從物理安全的角度也要能進行加強系統(tǒng)的安全保護，物理安全是計算機網(wǎng)絡信息系統(tǒng)安全保護的基礎，像自然災害以及搭線攻擊等對網(wǎng)絡的破壞是根本性的，要想對網(wǎng)絡的運行營造穩(wěn)定良好的環(huán)境，就要能夠從物理安全保護角度出發(fā)[5]。加強對傳導發(fā)射的保護以及防止輻射的情況發(fā)生，做好防潮防火等必要的工作。這些方面的工作完善，對計算機網(wǎng)絡信息系統(tǒng)的安全保護就有著根本性的作用，只有將物理防護和外部防護得到有機結合，才能真正的保障信息系統(tǒng)的安全。

三、結語

總而言之，計算機網(wǎng)絡信息系統(tǒng)的安全問題解決，要能從多方面出發(fā)，從多個層面進行考慮。信息化發(fā)展的時代，信息的安全性對人們的工作和生活都有著很大的影響，所以要能夠針對這一安全問題，找到針對性的解決策略，為我國的計算機網(wǎng)絡信息系統(tǒng)的安全問題解決做出努力。此次主要從計算機網(wǎng)絡信息系統(tǒng)的安全問題，以及面臨的主要威脅進行了分析，并結合實際對解決的措施實施了探究，希望能對實際問題的解決起到積極促進作用。

參考文獻：

[1]萬里威，李成友.網(wǎng)絡通信中的數(shù)據(jù)安全技術[J].網(wǎng)絡安全技術與應用.2014（07）.

[2]沈昌祥，蔡誼，趙澤良.信息安全工程技術[J].計算機工程與科學.2014（02）.

[3]郭振民，姜楠，陳琳.信息安全發(fā)展策略的思考[J].微電子學與計算機.2014（04）.

[4]林聰榕，呂蔚.計算機網(wǎng)絡攻防技術現(xiàn)狀與發(fā)展趨勢[J].信息安全與通信保密.2015（08）.

[5]彭毅.淺談計算機網(wǎng)絡安全問題及其對策[J].網(wǎng)絡安全技術與應用.2015（10）.