浅析计算机网络信息管理及其安全防护策略

1、浅析计算机网络信息管理及其平安防护策略论文关键词：计算机网络信息管理平安防护论文摘要：互联网技术给我们带来很大的方便，同时也带来了许多的网络平安隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络平安隐患一直都威胁着我们。计算机网络信息管理工作面临着宏大的挑战，如何在计算机网络这个大环境之下，确保其平安运行，完善平安防护策略，已经成为了相关工作人员最亟待解决的问题之一。该文首先分析了计算机网络信息管理工作中的平安问题，其次，从多个方面就如何有效加强计算机网络信息平安防护进展了深化的讨论，具有一定的参考价值。1概述互联网技术给我们带来很大的方便，同时也带来了许多的网络平安隐患，诸

2、如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络平安隐患一直都威胁着我们。为了确保计算机网络信息平安，特别是计算机数据平安，目前已经采用了诸如代理效劳器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息平安管理，即便如此，仍然存在着很多的问题，严重危害了社会平安。计算机网络信息管理工作面临着宏大的挑战，如何在计算机网络这个大环境之下，确保其平安运行，完善平安防护策略，已经成为了相关工作人员最亟待解决的问题之一。2计算机网络信息管理工作中的平安问题分析计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息效劳，但是也使得计算机网络出现了一些平安问题。在开展计

3、算机网络信息管理工作时，应该将管理工作的重点放在网络信息的发布和访问方面，确保计算机网络系统免受干扰和非法攻击。2.1平安指标分析1保密性通过加密技术，可以使得计算机网络系统自动挑选掉那些没有经过授权的终端操作用户的访问恳求，只可以允许那些已经授权的用户来利用和访问计算机网络信息数据。2授权性用户授权的大小与其可以在计算机网络系统中可以利用和访问的范围息息相关，我们一般都是采取策略标签或者控制列表的形式来进展访问，这样做的目的就在于可以有效确保计算机网络系统授权的正确性和合理性。3完好性可以通过散列函数或者加密的方法来防治非法信息进入计算机网络信息系统，以此来确保所储存数据的完好性。4可用性在

4、计算机网络信息系统的设计环节，应该要确保信息资源具有可用性，在突然遇到攻击的时候，可以及时使得各类信息资源恢复到正常运行的状态。5认证性为了确保权限所有者和权限提供者都是同一用户，目前应用较为广泛的计算机网络信息系统认证方式一般有两种，分别是数据源认证和实体性认证两种，这两种方式都可以得到在当前技术条件支持。2.2计算机网络信息管理中的平安性问题大量的理论证明，计算机网络信息管理中存在的平安性问题主要有两种类型，第一种主要针对计算机网络信息管理工作的可用性和完好性，属于信息平安监测问题；第二种主要针对计算机网络信息管理工作的抗抵赖性、认证性、授权性、保密性，属于信息访问控制问题。1信息平安监测

5、有效地施行信息平安监测工作，可以在最大程度上有效消除网络系统脆弱性与网络信息资源开放性二者之间的矛盾，可以使得网络信息平安的管理人员及时发现平安隐患源，及时预警处理遭受攻击的对象，然后再确保计算机网络信息系统中的关键数据可以得以恢复。2信息访问控制问题整个计算机网络信息管理的核心和根底就是信息访问控制问题。信息资源使用方和拥有方在网络信息通信的过程都应该有一定的访问控制要求。换而言之，整个网络信息平安防护的对象应该放在资源信息的发布和个人信息的储存。3如何有效加强计算机网络信息平安防护1高度重视，完善制度根据单位环境与特点制定、完善相关管理制度。如计算机应用管理标准、保密信息管理规定、定期平安

6、检查与上报等制度。成立指导小组和工作专班，完善?计算机平安管理制度?、?网络平安应急预案?和?计算机平安保密管理规定?等制度，为标准管理夯实了基矗同时，明确责任，强化监视。严格按照保密规定，明确涉密信息录入及发布流程，定期进展平安保密检查，及时消除保密隐患，对检查中发现的问题，提出整改时限和详细要求，确保工作不出过失。此外，加强培训，广泛宣传。有针对性组织开展计算机操作系统和应用软件、网络知识、数据传输平安和病毒防护等根本技能培训，利用每周学习日集中收看网络信息平安知识讲座，使信息平安意识深化人心。2合理配置，注重防范第一，加强病毒防护。单位中心机房效劳器和各基层单位工作端均部署防毒、杀毒软件

7、，并及时在线晋级。严格区分访问内、外网客户端，对机房设备实行双人双查，定期做好网络维护及各项数据备份工作，对重要数据实时备份，异地储存。同时，严格病毒扫描。针对网络传输、邮件附件或挪动介质的方式接收的文件，有可能携带病毒的情况，要求接收它们之前使用杀毒软件进展病毒扫描。第二，加强强弱电保护。在所有效劳器和网络设备接入端安装弱电防雷设备，在所有弱电机房安装强电防雷保护器，保障雷雨季节主要设备的平安运行。第三，加强应急管理。建立应急管理机制，完善应急事件出现时的事件上报、初步处理、查实处理、责任追究等措施，并定期开展进展预演，确保事件发生时可以沉着应对。第四，加强“两个隔离管理。即内、外网物理彻底

8、隔离和通过防火墙进展“边界隔离，通过隔离实现有效防护外来攻击，防止内、外网串联。第五，严格挪动存储介质应用管理。对单位所有的挪动存储介质进展登记，要求使用人员严格执行?挪动存储介质管理制度?，杜绝外来病毒的入侵和泄密事件的发生。同时，严格平安密码管理。所有工作用机设置开机密码，且密码长度不得少于8位，定期更换密码。第六，严格使用桌面平安防护系统。每台内网计算机都安装了桌面平安防护系统，实现了对计算机设备软、硬件变动情况的适时监控。第七，严格数据备份管理。除了信息中心对全局数据定期备份外，要求个人对重要数据也定期备份，把备份数据保存在平安介质上。3坚持以信息平安等级保护工作为核心把等级保护的相关

9、政策和技术标准与自身的平安需求深度交融，采取一系列有效措施，使等级保护制度在全局得到有效落实，有效的保障业务信息系统平安。第一，指导高度重视，组织保障有力。单位指导应该高度重视信息化和信息平安工作，成立专门的信息中心，详细负责等级保护相关工作，统筹全局的信息平安工作。建立可靠的信息平安根底设施，重点强化第二级信息系统的合规建立，加强了信息系统的运维管理，对重要信息系统建立了灾难备份及应急预案，有效进步了系统的平安防护程度。第二，完善措施，保障经费。一是认真组织开展信息系统定级备案工作。二是组织开展信息系统等级测评和平安建立整改。三是开展了信息平安检查活动。对信息平安、等级保护落实情况进展了检查

10、。第三，建立完善各项平安保护技术措施和管理制度，有效保障重要信息系统平安。一是对网络和系统进展平安区域划分。按照?信息系统平安等级保护根本要求?，提出了“纵向分层、程度分区、区内细分的网络平安区域划分原那么，对网络进展了认真梳理、合理规划、有效调整。二是持续推进病毒治理和桌面平安管理。三是加强迫度建立和信息平安管理。本着“预防为主，建章立制，加强管理，重在治本的原那么，坚持管理与技术并重的原那么，对信息平安工作的有效开展起到了很好的指导和标准作用。4采用专业性解决方案保护网络信息平安大型的单位，如政府、高校、大型企业由于网络信息资源庞大，可以采用专业性解决方案来保护网络信息平安，诸如锐捷网络门

11、户网站保护解决方案。锐捷网络门户网站保护解决方案能提供从网络层、应用层到eb层的全面防护；其中防火墙、ids分别提供网络层和应用层防护，ae对eb效劳提供带宽保障；而方案的主体产品锐捷ebguardg进展eb攻击防御，方案能给客户带来的价值：防网页篡改、挂马许多大型的单位作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低单位声誉。目前客户常用的防火墙、ids/ips、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的eb攻击。ebguardddse深度解码检测引擎有效防御sql注入、跨站脚本等。高性能，一站式保护各院系网站对于大型单位客户，往往拥有众多部门，而并非所有大型单位

12、都将各部门网站统一管理。各部门网站技术运维才能相对较弱，经常成为攻击重点。ebguard利用高性能多核架构，提供并行处理。支持在网络出口部署，一站式保护各部门网站。“零配置运行，简化部署ebguard针对用户，集成默认配置模板，支持“零配置运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进展优化策略。防止同类产品常见繁琐配置，毋须客户具备专业的平安技能，即可拥有良好的体验。满足合规性检查要求继08年北京奥运、09年国庆60周年后，10年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门，纷纷发文，要求针对网站平安采取措施。ebguard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。4完毕语新时期的计算机网络信息管理工作正向着系统化、集成化、多元化的方向开展，但是网络信息平安问题日益突出，值得我们大力关注，有效加强计算机网络信息平安防护是极为重要的，具有较大的经济价值和社会效益。参考文献：1段盛.企业计算机网络信息管理系统可靠性讨论j.湖南农业大学学报:自然科学版,2000(26):134-136.3李晓红.妇幼保健信息计算机网络管理系统的建立与应用j.中国妇幼保健,2022(25):156-