浅谈计算机网络信息安全管理.pdf

管理论坛 浅谈计算机网络信息安全管理 关锐 大连民族学院外国语言文化学院0 9 2 班 【 摘要 】当今是计算机 网络时代 ，信e - 作为一种重要 资产起着至关重要的作用。就 目前而言，信息安全问题主要包括信e - 丢失和信息泄露，因此，对信息资产进行妥善管理和保护非常重要。 【关键词 】计算机 ； 网络 ；信息 ；安全 管理 随着信息技术 的飞速发展 ，计算机 已普遍应用到人们 日常工 作、生活的每一个领域，同时计算机网络信息安全也受到前所未有的 威胁。所谓计算机网络信息安全是指利用 网络管理控制和技术措施， 保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。 计算 机 网络 网络安全包括 两个 方面 ，即物理安全 和逻辑安 全。物理安 全指系统设备及相关设施受到物理保护，使数据免于被破坏和丢失等。 逻辑安全 包括信 息的完 整性 、保密 性和可用 性 。 一 、计算 机信息 系统存 在 的安 全 隐患 ( 一 )计算机信息辐射产生 的信息泄露 计算机及其附属电子设备在工作时能把寄生电磁信号或谐波上辐 射出去，产生电磁辐射。这些电磁信号若被接收下来 ，经过提取处理， 就可恢复出原信息，造成信息泄密。利用网络系统的电磁辐射获取情 报，比用其他方法获取情报更为及时、准确、广泛、连续且隐蔽。计 算机信息辐射泄露，主要有两种途径：一是被处理的信息会通过计算 机内部产生的电磁波向空中发射，称为辐射发射 ；二是这种含有信息 的电磁波经电源线、信号线、地线等导体传送和辐射出去，称为传导 发射。计算机电磁辐射尤其 以带阴极射线管的视频显示器最为严重， 屏幕上显示的信息，在很远的地方用相应的设备 ，不需要复杂的分析 技术就 可以直接 接收下来 。 ( 二 )计算机存储介质产生 的信息泄露 计算机存储介质存储的大量的信息，包括各种保密信息，实际 上成为一种以信息形式出现的资产。计算机存储介质在存储、传递信 息的过程中， 很容易遭受到篡改、伪造、窃取、销毁等不法行为的威 胁。由于计算机存储介质具有信息存储量大、复制容易且不留痕迹的 特点，泄密的隐患相当大。计算机存储介质泄密主要有以下几种方式 ： 一 是使用过程中的疏忽和不懂技术，存储在介质中的秘密信息在联网 交换时被泄露或被窃取 ，或存储的秘密信息在进行人工交换时泄密。 二是 u盘、光盘等外存储介质很容易被复制。三是计算机出故障时， 存有秘密信息的硬盘不经处理或无人监督就带出修理 ，或修理时没有 懂技术的人员在场监督 ，而造成泄密。四是介质失窃，存有秘密信息 的硬磁盘等介质被盗就会造成大量的信息外泄，其危害程度将是难以 估量 的。 ( 三 )网络产生的信息泄露 由于 计算机 网络 结构 中 的数 据是 共 享的 ，主机 与用 户之 间、用 户与用户之间通过线路联络，就存在许多泄密漏洞。一是计算机联网 后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的 渠道和范围大大增加。网络越大，线路通道分支就越多，输送信息的 区域也越广 ， 截取信号的条件就越便利，窃密者只要在网络中任意一 条分支信道 上或某一个节 点、终端进行截取 ，就 可以获得整个 网络输 送的信息 。二是 黑客利用 网络安全中存在 的问题进行 网络攻击 ，通过 进入联网的信息系统进行窃密。三是在 i n t e r n e t 上利用木马 技术 ，对 网络进行 控制 。 ( 四) 计算机病毒造成的信息破坏或丢失 计算机病毒是一种人为编制的特殊程序代码，可将 自己附着在 其他程序代码上以便传播 ，可自我复制、隐藏和潜伏，并带有破坏数 据、文件或系统的特殊功能。当前 ， 计算机病毒是危害计算机网络安 全最普遍的一种方法 ，同时其危害是非常大的，尤其是一些通过网络 传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快 ， 传播形式多样 ，因此，网络安全存在着巨大的隐患。 ( 五 ) 管理不善产生的信息泄露或丢失 一 是无知泄密。由于不知道计算机的电磁波辐射会泄露秘密信 息，计算机工作时未采取任何措施，因而给他人提供窃密的机会。二 是违反规章制度泄密。三是故意泄密。四是信息丢失 。 二、计算机信息安全管理的几点建议 (一 )加 强 信 息 安 全 管 理 (1) 系统访问设置密码 ：要求计算机设置账户名和密码 ，严 禁将账户名和密码告诉任何人 ，除非必要 ，尽可能使用普通用户的身 份进行操作，减少超级用户口令泄密的危险性；同时定期更新 口令， 缩短 口令使用 的周期 ，使用尽可能 长的 e l 令 ，增加安全 强度 ；口令错 误时 ，应该 限制登 录的次数 。次数越少越 安全 。 (2)日常病毒防护 ：定期更新防病毒 防木马软件 ；定期 检查并扫描系统 。任何文件在未经扫描之前，均不允许打开。 (3)可移动介质管理 ：最好禁止使用可移动介质 ，如果需 要使用可移动介质，必须判明可能的风险状况。建立最佳的管理方案， 以便减少恶意程序进入网络。 (4)下载限制 ：在安全策略中应禁止下载任何软件 、文件 ， 如确实需要，应在策略中注明要递交一份由经理签字的需求表，并确 保在打开之前使用防病毒防木马工具来扫描。 (5) 加 密处理 ：一些重要 的数 据必须制定相关 的加密程序 ，并指定相关 负责 人 。 (6)系统备份 ：制定相关系统备份的操作规程 、定期备份 的时 间以及相关 负责人 的职责 。 ( 二 )利用 防火 墙 、防病 毒 技 术 进行 安全 隔离 与保 护 采用 防火墙 技术 是最基 本 的安全 措施 ，目的是 要在 内部 、外部 两个网络之间建立一个安全隔离带，通过允许、拒绝或重新定向经过 防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。 同时，要加强计算机预防病毒技术的研发。计算机病毒预防是指在病 毒尚未入侵或刚刚人侵时，就拦截、阻击病毒的入侵或立即报警。随 着计算机技术的不断发展，计算机病毒也变得越来越复杂和高级，对 计算机网络系统构成极大的威胁。防病毒软件，从功能上可以分为网 络防病毒软件和单机防病毒软件两大类。当然，网络防病毒软件本身 必然需要增加额外的服务器系统资源消耗，此类软件对网络性能的影 响还是较为明显的，因此在使用过程中必须慎重选择。 ( 三 ) 对计算机信息系统进行定期维护 对信 息 系统 进行 定 期 维护 ，主要包 括 以下 几 个方 面 ： (1)系统 应 用程 序维 护 。系统 的业 务处 理 过程 是通 过程 序 的 运行而实现的， 一旦程序发生问题或者业务发生变化 ， 都必然引起程 序的修改和调整 ，因此系统维护的主要活动是对系统应用程序进行维 护 。 (2)数据和代码维护。数据维护需要由专人来负责 ，主要 负责数据库安全性、完整性以及并发控制，定期生成数据字典文件以 及其他数据管理文件，同时负责在硬件故障排除后，数据库的恢复工 作等。当用户环境变化，原有的代码已经不能继续适应新的要求时， 必须对代 码进行变更 。 (3)文档维护。在进行应用系统 、数据 、代码及其他维护 后，要及时根据维护后的变化，对相应文档进行修改，保持与系统的 一 致性 ，为 以后 的维护 工作打好基础 ，同时要对所 进行的维护 内容进 行记载 ，内容主要包括维护工作的内容、情况、时间、执行人员等。 (4) 硬件设备维护。硬件设备维护主要包括对网络设备 、服务 器、计算机、打印机的日常管理和维护。维护工作也要由专人负责 ， 要定 期对各设备进 行检查 、保养和查杀病毒 工作 ，同时要设立设备故 障登记表和设备检修登记表，以方便设备维护工作。通过定期检查 ， 及时解决潜