探討網(wǎng)絡(luò)信息安全管理論文
近年來(lái)，我國(guó)信息化發(fā)展非�？欤c之相對(duì)應(yīng)的網(wǎng)絡(luò)信息管理系統(tǒng)目前已經(jīng)處在世界領(lǐng)先，正引領(lǐng)時(shí)代的發(fā)展。以下是“探討網(wǎng)絡(luò)信息安全管理論文”希望能夠幫助的到您！
就目前來(lái)講，筆者所在的電力系統(tǒng)各相關(guān)領(lǐng)域已經(jīng)基本實(shí)現(xiàn)了信息化，由于信息化電力生產(chǎn)、電力營(yíng)銷等等這些方面起著越來(lái)越重要的作用，而企業(yè)的網(wǎng)絡(luò)信息安全對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)也有著重要意義，所以如果網(wǎng)絡(luò)信息的安全性無(wú)法保障，那么必然會(huì)對(duì)企業(yè)造成比較大的影響。此外，網(wǎng)絡(luò)正在逐漸擴(kuò)大，所包含的結(jié)構(gòu)內(nèi)容也相對(duì)復(fù)雜，各個(gè)相關(guān)部門(mén)對(duì)網(wǎng)絡(luò)的依賴性也比較高，所以，提高網(wǎng)絡(luò)信息的安全性非常重要的。
1 網(wǎng)絡(luò)信息不安全的原因
網(wǎng)絡(luò)安全是一個(gè)比較系統(tǒng)的觀點(diǎn)，網(wǎng)絡(luò)安全技術(shù)的安全性能夠直接影響整個(gè)系統(tǒng)的安全，比如，建立IP地址登記、系統(tǒng)認(rèn)證、登錄權(quán)限以及進(jìn)行各項(xiàng)功能的限制和授權(quán)等等。網(wǎng)絡(luò)信息的不安全性主要表現(xiàn)在對(duì)于信息的輸入、輸出、處理、儲(chǔ)存以及輸出過(guò)程中容易出現(xiàn)信息的虛假或者篡改現(xiàn)象，更為嚴(yán)重的會(huì)出現(xiàn)泄漏或者信息損壞現(xiàn)象，另外，網(wǎng)絡(luò)自身的數(shù)據(jù)、系統(tǒng)也非常容易出現(xiàn)漏洞，再有就是存儲(chǔ)設(shè)備出現(xiàn)一些故障導(dǎo)致網(wǎng)絡(luò)不安全行為的出現(xiàn)。
1.1 非法登錄式的入侵
整個(gè)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中包含大量的資料以及運(yùn)行數(shù)據(jù)，其中一些保密級(jí)別非常高的資料，如果一旦被外界獲取，會(huì)給企業(yè)造成極大威脅。如果沒(méi)有權(quán)限設(shè)置，惡意攻擊者就會(huì)通過(guò)非法手段攻擊網(wǎng)絡(luò)，侵入到系統(tǒng)中，這是一種非常嚴(yán)重的破壞行為。網(wǎng)絡(luò)入侵的主要內(nèi)容有：目的解析、破解密碼、系統(tǒng)登錄、數(shù)據(jù)竊取、消除痕跡等等。上述惡意現(xiàn)象極易出現(xiàn)，所以要從系統(tǒng)、信息、數(shù)據(jù)方面采取一定的防范措施。
1.2 非正常的軟件應(yīng)用
網(wǎng)絡(luò)技術(shù)持續(xù)發(fā)展，計(jì)算機(jī)技術(shù)應(yīng)用廣泛，尤其是安全技術(shù)，因?yàn)椴煌愋偷能浖䦟映霾桓F，符合安全性能且免費(fèi)的軟件日益豐富。目前，電力企業(yè)的職員在進(jìn)入崗位之前并沒(méi)有進(jìn)行專業(yè)的技術(shù)和網(wǎng)絡(luò)知識(shí)培訓(xùn)，在網(wǎng)絡(luò)上肆意下載軟件，必然會(huì)造成網(wǎng)絡(luò)安全性降低，從而給整個(gè)網(wǎng)絡(luò)系統(tǒng)帶來(lái)完全隱患。
1.3 網(wǎng)絡(luò)病毒的傳播
由于計(jì)算機(jī)技術(shù)發(fā)展迅速，寄生在其中的病毒也日益增多，經(jīng)過(guò)仔細(xì)分析，病毒主要分為以下四類：既伴隨型病毒、野蠕蟲(chóng)冶型病毒、寄生型病毒、詭秘型病毒、變型病毒，具體見(jiàn)表 1。
1.4 惡意網(wǎng)頁(yè)
以網(wǎng)頁(yè)為載體的病毒一般叫做網(wǎng)頁(yè)病毒，其通常使用SCRIPT 語(yǔ)言編寫(xiě)惡意代碼，通過(guò)瀏覽器中存在的漏洞進(jìn)行病毒傳播。只要用戶使用瀏覽器登入到特點(diǎn)網(wǎng)站中，就會(huì)激活病毒，病毒會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞行為。主要方式為篡改計(jì)算機(jī)注冊(cè)表，改變?yōu)g覽標(biāo)題或者用戶首頁(yè)，改動(dòng)設(shè)置功能，一旦計(jì)算機(jī)感染此病毒，必然會(huì)導(dǎo)致計(jì)算機(jī)一些功能無(wú)法使用，更為嚴(yán)重的會(huì)直接改變?cè)邢到y(tǒng)，用戶無(wú)從防范。
1.5 軟件本身的漏洞
由于軟件開(kāi)發(fā)過(guò)程中的疏忽以及軟件自身特點(diǎn)或者因?yàn)榫幊陶Z(yǔ)言的約束，比如計(jì)算機(jī)C語(yǔ)言就比Java語(yǔ)言效率高，但是漏洞也是非常容易出現(xiàn)的，而目前電腦中大部分都使用的是C語(yǔ)言，因此，用戶在使用過(guò)程中必須經(jīng)常進(jìn)行補(bǔ)丁下載和修補(bǔ)，這些漏洞都是使用過(guò)程中才能發(fā)現(xiàn)的，一些不法分子利用這些漏洞進(jìn)行非法活動(dòng)。
2 網(wǎng)絡(luò)信息安全的原則
網(wǎng)絡(luò)信息安全的主要目的是保證電力的正常供應(yīng)，保護(hù)保密信息不被泄露，重要信息完好。 其具體安全原則如下：
�。�1）高水平的網(wǎng)絡(luò)安全技術(shù)是保證信息安全的前提，將眾多破壞安全的因素排出在外才能提高系統(tǒng)安全性，然后建立比較完善的安全機(jī)制，建立安全系統(tǒng)。
�。�2）嚴(yán)格的安全管理保證系統(tǒng)安全的基礎(chǔ)，電力企業(yè)應(yīng)根據(jù)自身特點(diǎn)建立適合的網(wǎng)絡(luò)安全管理系統(tǒng)以及管理制度，保證內(nèi)部運(yùn)行安全，增強(qiáng)網(wǎng)絡(luò)信息的安全性。
（3）完善的法律法規(guī)是保障安全性的保障，提高法律意識(shí)，大力宣傳法律法規(guī)，對(duì)于危害安全的行為必須嚴(yán)懲。
3 網(wǎng)絡(luò)信息安全管理措施
根據(jù)上述不安全因素，可以通過(guò)如下幾個(gè)方面進(jìn)行網(wǎng)絡(luò)信息安全管理。
3.1 防火墻攔截
防火墻目前在計(jì)算機(jī)安全中應(yīng)用比較廣泛，通常手段是組織黑客入侵，為計(jì)算機(jī)建立一道安全屏障。計(jì)算機(jī)中設(shè)置相應(yīng)的網(wǎng)絡(luò)監(jiān)控系統(tǒng)，避免惡意入侵，目前多數(shù)企業(yè)使用的防火墻+殺毒軟件來(lái)保證網(wǎng)絡(luò)安全。如此一來(lái)，即使防火墻失去作用，計(jì)算機(jī)還是可以不被侵入。
3.2 用戶管理機(jī)制
計(jì)算機(jī)在實(shí)際引用中通常具備兩種身份，一是本地計(jì)算機(jī)，二是網(wǎng)絡(luò)的一個(gè)組成部分。同時(shí)計(jì)算機(jī)可以支持多用戶使用模式，一臺(tái)計(jì)算機(jī)可以設(shè)置非常多的賬戶，每個(gè)賬戶具備的權(quán)限是不同的。同一臺(tái)計(jì)算機(jī)上，通過(guò)設(shè)置不同用戶的權(quán)限來(lái)防止被惡意入侵。電力企業(yè)根據(jù)信息重要程度進(jìn)行分層次的權(quán)限設(shè)置，保證所有加密數(shù)據(jù)處在比較嚴(yán)密的保護(hù)之中，將可能被入侵的部分嚴(yán)格控制在一個(gè)非常小的子網(wǎng)內(nèi)，這必然能夠提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。
3.3 密碼管理權(quán)限機(jī)制
信息化環(huán)境下密碼具有非常重要的意義，能夠保護(hù)每個(gè)用戶的隱私，而企業(yè)因?yàn)樘幵谛畔⒒h(huán)境中，密碼的作用尤為明顯，只要掌握住密碼，就可以說(shuō)是掌握了一定的信息和資源，一旦密碼被破解或者丟失，則資源會(huì)被隨時(shí)泄露出去，作為一個(gè)網(wǎng)絡(luò)安全管理者，我更加知道密碼在系統(tǒng)中的作用，而當(dāng)前我們使用的計(jì)算機(jī)卻存在非常多的`安全隱患，比如密碼設(shè)置成一些非常容易破解的字母或者數(shù)字，admin、123000等等這些簡(jiǎn)單的數(shù)字字母，雖然這些也可以稱作是密碼，但是其不能對(duì)系統(tǒng)起到任何保護(hù)作用，因?yàn)榉浅：?jiǎn)單的破解軟件就可以破解出來(lái)，因此，在密碼安全方面需要采取有效的措施進(jìn)行控制，例如：
（1）及時(shí)修改各類系統(tǒng)帳號(hào)初始化默認(rèn)密碼；
�。�2）密碼不得少于8位數(shù)字；
�。�3）密碼設(shè)置應(yīng)為大小寫(xiě)字母、數(shù)字、特殊符號(hào)；
�。�4）密碼應(yīng)該經(jīng)常修改，比如3個(gè)月改一次；
（5）不要把密碼記錄或粘貼在顯眼處。
以此類推，服務(wù)器和網(wǎng)站的關(guān)門(mén)也是如此。
3.4 信息安全防范
計(jì)算機(jī)網(wǎng)絡(luò)、服務(wù)器如果不做好防范措施，就會(huì)導(dǎo)致病毒入侵系統(tǒng)，會(huì)造成資料損失，因此，在網(wǎng)絡(luò)、服務(wù)器方面要做好以下防護(hù)措施：
�。�1）要在邊界處安裝防火墻；
�。�2）要做好互聯(lián)網(wǎng)統(tǒng)一出口的設(shè)置，以便能夠方便在互聯(lián)網(wǎng)訪問(wèn)時(shí)能夠有效的對(duì)輿情進(jìn)行監(jiān)控；
�。�3）要做好上網(wǎng)行為控制和審計(jì)：利用技術(shù)手段（如上網(wǎng)行為管理器）統(tǒng)一禁止P2P下載（控制病毒、控制流量）、禁止視頻訪問(wèn)、禁止訪問(wèn)不良網(wǎng)站；
（4）服務(wù)器、交換機(jī)安全基線配置：制定安全服務(wù)器和交換機(jī)的裝機(jī)規(guī)范，并對(duì)在系統(tǒng)升級(jí)時(shí)及時(shí)打好補(bǔ)��；
�。�5）定期漏洞掃描：發(fā)現(xiàn)高危主機(jī)并及時(shí)處理。
3.5 辦公電腦安全與移動(dòng)介質(zhì)安全措施
（1）移動(dòng)介質(zhì)安全措施
因?yàn)楝F(xiàn)實(shí)工作中對(duì)軟件提出了更高的要求，硬件技術(shù)也在逐步提供，使用頻率以及使用條件復(fù)雜多變，所以必須要不斷進(jìn)行軟件升級(jí)。同時(shí)，對(duì)于移動(dòng)介質(zhì)要做好控制，不能隨便外接他人，外借確保不包含敏感信息，防止信息泄漏，并且在使用移動(dòng)介質(zhì)前先檢查病毒，避免交叉感染病毒或木馬。
（2）辦公電腦安全：
辦公電腦強(qiáng)制安裝瑞星等防病毒軟件，防病毒軟件是保護(hù)用戶的重要屏障，不得關(guān)閉和卸載；嚴(yán)禁在辦公電腦上私自安裝非授權(quán)的軟件，不得私自更改安全設(shè)置；外來(lái)人員進(jìn)入辦公區(qū)域必須進(jìn)行登記，電腦或移動(dòng)介質(zhì)不得私自接入公司網(wǎng)絡(luò)，同時(shí)注意保護(hù)好自己的敏感信息防止外泄。
3.6 物理安全策略和方法
為了保護(hù)網(wǎng)絡(luò)中的硬件，如打印機(jī)、交換機(jī)、工作站等等，必須要選擇一些物理安全方法，主要就是保護(hù)這些硬件不被外界損壞，一般采取的方法是建設(shè)安全性能高的機(jī)房以及制定比較嚴(yán)格的安全管理制度，與一切可能存在危險(xiǎn)的器件進(jìn)行隔離，防止因?yàn)檎J(rèn)為、環(huán)境所帶來(lái)的破壞，避免不法分子進(jìn)入現(xiàn)場(chǎng)進(jìn)行破壞，將所有存檔資料加密保存，需要查看時(shí)要進(jìn)行身份驗(yàn)證，避免出現(xiàn)違規(guī)操作現(xiàn)象。
4 結(jié)束語(yǔ)
網(wǎng)絡(luò)安全的宗旨是防止信息泄露，保證所有的信息數(shù)據(jù)的機(jī)密以及安全。本文著重對(duì)網(wǎng)絡(luò)信息安全的存在因素和管理方法進(jìn)行探討，總結(jié)出網(wǎng)絡(luò)信息管理中存在的不安全因素，并且提出相應(yīng)的解決方法，希望能夠?yàn)樘岣呔W(wǎng)絡(luò)信息安全性做出一點(diǎn)貢獻(xiàn)。
【探討網(wǎng)絡(luò)信息安全管理論文】相關(guān)文章：
網(wǎng)絡(luò)信息安全整改報(bào)告04-26
有關(guān)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)下的信息安全論文12-07
網(wǎng)絡(luò)信息安全自查報(bào)告05-10
信息管理系統(tǒng)論文03-14
網(wǎng)絡(luò)信息安全工作自查報(bào)告05-07
網(wǎng)絡(luò)信息安全工作自查報(bào)告05-07
網(wǎng)絡(luò)信息安全自查報(bào)告(15篇)05-05
網(wǎng)絡(luò)信息安全自查報(bào)告15篇05-05