浅谈网络环境下的信息安全问题.doc

1、浅谈网络环境下的信息安全问题境下的信息安全问题 王凯 电子信息产品监督检验研究院 吉林 长春 130000 摘要：随着网络信息技术的快速发展，计算机已经被广泛应用于社会生活的诸多领域，它在改善人们生活环境，提高人们工作效率的同时，也存在着一定的信息安全隐患。因此，在当前日益成熟的网络环境下，探讨信息安全问题有着非常深远的意义。本文分析了网络环境下的信息安全风险，并从五个方面，就如何加强信息安全，提出了若干建议。 关键词：网络环境 信息技术 信息安全 信息时代是建立在计算机网络技术基础上的，并随着网络技术的发展而发展。在这个时代，信息已经成为一种资源而被社会各个领域所开发利用，而且，随着互联网在

2、全球范围内的应用与普及，跨国计算机网络系统已经深入到人们的日常生活之中，这就为信息犯罪提供了便利。近几年，社会上的信息安全问题频繁出现，正是说明了这一点。所以，网络环境下的信息安全问题已经成为摆在我们面前的一项重大课题，需要我们对影响网络信息安全的诸多因素进行分析，进而寻找加强信息安全的措施。 一、网络环境下的信息安全风险 由于互联网有着开放性、互动性、即时性等特征，因此信息的安全性受人为因素的影响非常大，下面笔者就网络环境中的人为因素所造成的安全隐患进行分析。 （一）系统存在漏洞 任何一件事物都不可能是完美的，计算机软件、硬件也不例外，在设计完成之后，都会存在这样或者是那样的漏洞与缺陷。比如

3、有时候，程序员在编制程序的过程中，不经意间就会留下漏洞。而且这些漏洞存在之后，就很难被发现，这些漏洞一旦被不法分子所掌握，他们就会以这个薄弱环节为切入口，攻击计算机系统，致使计算机系统遭到严重破坏。 （二）局域网遭受攻击 局域网遭受攻击主要是来自于网络的蓄意攻击，比如一些网络黑客对网络信息的有效性、完整性等方面进行恶意攻击；伪装成合法用户窃取、删改网络信息；破坏机密信息；在网络中间点对信息进行窃取、拦截等等，这些都将对网络用户构成严重威胁。 （三）电脑病毒 最近几年，电脑病毒出现的频率，危害程度都有所增加，比如蠕虫、冲击波、愚人节病毒以及熊猫烧香等等。自网络诞生以来，电脑病毒就一直是威胁网络信

4、息安全的头号敌人，由于电脑病毒能够借助网络迅速扩散，只需依靠邮件接收、资料下载等方式就可以轻而易举的破坏网络系统，因此，其危害极大。 （四）软硬件水平比较落后 目前，很多企事业单位使用的计算机软件都是盗版软件，很少能够购买正版软件。与正版软件相比，盗版软件存在着很大的安全隐患。所以，想要加强信息安全，就必须提高计算机的软硬件水平。特别是一些使用时间较长，硬件设备过于陈旧的计算机，必须要对硬件设备进行及时更换，以保证计算机能够正常运转。在更新软件时，必须选择正版软件，安装正版的杀毒软件，并且及时下载补丁，这样才能够确保信息的安全。 （五）用户的操作方式存在问题 随着计算机技术的飞速发展，计算机功

5、能在不断增加，操作也日趋复杂，这就对用户提出了更高要求。一旦出现用户操作不当的情况，出现了配置不正确的情况，必然会留下安全隐患。比如用户对防火墙设置不当，防火墙就无法发挥出应有的作用。同时，用户的安全意识不高，也会出现一些信息安全问题，比如用户把自己的账号借给别人使用，让别人登录自己的账号等等，这些都会为网络安全埋下隐患。 二、加强信息安全的建议 （一）健全网络安全协议 网络安全协议是处理数据信息在传送过程中相应问题的重要依据，它能够有效降低用户因网络安全问题而带来的损失，因此，一套完善、具体的网络安全协议是保证信息安全的重要基础。我们在建立健全网络安全协议的过程中，需要从网络设备的实际情况出

6、发，科学严谨的制定使用制度，对于资源的访问和使用要制定相应的级别、权限、用户名、访问密码等等，单位的网络系统要委派专业人员进行管理。除此之外，还需要加大思想道德、文化层面上宣传，使每一位使用者都能够明白自己的权利与义务，能够做到在使用网络，共享资源的同时，还能够自觉履行网络安全协议，自觉围护网络安全，如此才能够创造出和谐的网络环境。 （二）充分利用防火墙技术 防火墙指的是在不同的网络之间或者是网络安全域之间设备一系列部件组合，它会按照特定的规则，允许或者是限制数据的通过。目前，防火墙技术已经被广泛应用于公共网络与专用网络之间的互联环境之中。由于防火墙本身就有很强的抗攻击特性，它不会容易被病毒所

7、控制。比如防火墙能够有效防止黑客访问用户的机器，进而阻止黑客拷贝、删改、破坏用户的重要信息。这就有效的保证了网络信息安全。同时， 防火墙还能够将内部网络进行划分，将重点网段加以隔离，进而对敏感、重点网段加以保护。防火墙除了拥有以上安全作用之外，有一些防火墙还能够支持具有互联网服务特性的企业构建内部的网络技术体系，即VPN。VPN 能够将全球的 LAN以及一些专用电子网进行整合，这样既可以省去专用通信线路，同时也能够实现信息资源的共享。 （三）加强计算机软硬件的管理 软件之于计算机，就犹如大脑之于人体，如果软件运行出现了问题，其后果可想而知。因此加强软件管理是十分必要的，它包括了经济管理、发展管

8、理与安全管理几个层面。硬件是保持网络系统正常运转的其他，加强计算机硬件管理需要从定期对计算机进行安全维护、及时排除网络故障等方面入手。信息时代背景下，计算机软硬件更新的速度是惊人的，因此单位必须要把握科技发展的动态，及时对计算机的软硬件进行更新与更换，这样才能够有效保证信息安全。 （四）加强信息安全管理队伍的素质建设 任何一项制度的规划、制定、执行都是由人来完成的，所以想要有效规避信息安全隐患，除了要加强计算机设备的软、硬件技术之外，还需要加强信息安全管理队伍的素质建设。信息安全管理人员只有具备了良好的道德素养以及过硬的技术，才能够全面提升我国的信息安全。因此，单位要定期组织人员培训，培训的内

9、容包括思想道德、法律法规、网络技术等相关内容，同时要将考核与工资绩效挂钩，从而提高员工学习的积极性与培训的效果。 （五）及时做好数据备份 数据备份是指把计算机硬盘上的一部分数据通过一定的形式转存到可以脱机保存的介质（比如光盘、U 盘、移动硬盘等等）之中，以便需要之时将这些数据输入计算机之中。就目前的信息安全措施来讲，数据备份具有较高的安全级别。因此，单位首先要制定好应急处理计划，然后做好数据资源的备份，这项工作是保障信息安全的基础性工作。而且，数据备份工作应该是多重的、动态的，如此才能确保当计算机系统遭到攻击、破坏之后，还能够在最快时间内恢复数据库使用。 总结： 综上所述，信息时代背景下，信息

10、安全对于社会生活乃至于国家安全的重要性是不言而喻的。伴随着网络技术的快速发展，计算机已经渗透到社会生活的诸多领域。所以，积极寻找有效措施，强化信息安全已经成为摆在我们面前亟待解决的重大问题，我们可以从健全网络安全协议；充分利用防火墙技术；加强计算机软硬件的管理；加强信息安全管理队伍的素质建设；及时做好数据备份等方面入手，不断改进、完善相关制度、技术，如此才能够保证网络环境下的信息安全。 参考文献： 1李萍.网络环境下信息安全管理问题探讨J.电大理工.2008（03） 2周迪民.网络环境下的信息安全措施J.零陵学院学报.2004（08） 3江和平.网络环境下的信息安全策略J.教育信息化.2004（01） 4胡玉娟，谷春英，谷大伟.信息安全模型研究J.电脑知识与技术.2010（33） 5韩权印，张玉清，王闵，聂晓伟.信息安全管理实施要点研究J.计算机工程.2005（20）