前言:中文期刊網(wǎng)精心挑選了網(wǎng)絡安全重要性的認識范文供你參考和學習,希望我們的參考范文能激發(fā)你的文章創(chuàng)作靈感,歡迎閱讀。
網(wǎng)絡安全重要性的認識范文1
關鍵詞: 計算機網(wǎng)絡;特征;安全;防范措施
計算機網(wǎng)絡安全的含義及其特征
計算機作為一種存在于人們現(xiàn)實生活中必不可少的學習、生活工具,已近深入到社會領域的方方面面,根據(jù)不同計算機使用者的不同需求,計算機網(wǎng)絡安全的定義也有所區(qū)別,現(xiàn)在通用的標準化定義為:“計算機網(wǎng)絡安全”即“為網(wǎng)絡信息數(shù)據(jù)系統(tǒng)的安全創(chuàng)建和使用而采取的相關技術上和管理上保護,從而保護計算機硬件、軟件數(shù)據(jù)信息不會因為意外或者和人為故意而遭到破壞、更改和泄漏,加強對計算機網(wǎng)絡信息數(shù)據(jù)系統(tǒng)的保密性、完整性和可利用性的安全設置”。針對個人使用者,計算機網(wǎng)絡安全是保護個體信息不受外界陌生人、組織等的惡意破壞、盜取使用;對于企業(yè)機關單位等相關機構,網(wǎng)絡安全是保護其辦公系統(tǒng)、信息機密數(shù)據(jù)等免于外界黑客組織篡改、偽造、惡意利用等,保護機構信息系統(tǒng)的安全性能;對于國家相關組織,還要考慮應對突發(fā)事件、軍事、科技等方面的安全性,保持網(wǎng)絡通訊連貫性、安全性,提高應對具體事件的反應能力和執(zhí)行效率。
計算機網(wǎng)絡安全的特征:高度的保密性,即計算機網(wǎng)絡的信息不能隨意泄露給未授權的用戶或避免任其利用的過程;信息的完整性,即其他未經(jīng)過授權的用戶不得隨意改變、破壞、丟棄信息的特性;操作的可控性,即被授權用戶具有對信息的利用、處理的權利,從而控制信息的傳播過程;信息的審查性,即當網(wǎng)絡安全出現(xiàn)問題時,采取必要的手段加以控制、核查。
2 計算機網(wǎng)絡安全的現(xiàn)狀分析
隨著現(xiàn)代網(wǎng)絡技術的飛速發(fā)展,計算機網(wǎng)絡安全系統(tǒng)具有復雜性和多樣性,其安全現(xiàn)狀存在隱患,目前,攻擊網(wǎng)絡安全的各種手段、行為繁多復雜,黑客組織的猖獗、病毒種類繁多、攻擊性強等等特征使得網(wǎng)絡安全系統(tǒng)受到各方面的威脅,由于互聯(lián)網(wǎng)本身的無時空性和地域限制,一種病毒的攻擊性能夠迅速的利用系統(tǒng)漏洞而攻擊計算機網(wǎng)絡安全,造成網(wǎng)絡系統(tǒng)癱瘓,對于人們日常生活辦公、企業(yè)機關部門信息安全存在極大的不利影響,由此,我們具體分析現(xiàn)代計算機網(wǎng)絡安全存在的問題。
2.1 缺乏計算機網(wǎng)絡安全意識
在紛繁復雜的網(wǎng)絡虛擬世界里,人們暢游在網(wǎng)絡環(huán)境中,利用網(wǎng)絡所帶來的便捷功能,但是卻普遍缺乏對計算機網(wǎng)絡安全方面的認識,現(xiàn)代網(wǎng)絡系統(tǒng),為了提高網(wǎng)絡的安全性,采取了去多手段和措施,包括設置網(wǎng)絡安全保護軟件、設置安全防火墻、安全衛(wèi)士殺毒等一系列防范措施,但目前人們普遍對網(wǎng)絡安全的重要性缺乏認識,當為了滿足好奇心或缺乏對黑客威脅破壞性的認識時,這些網(wǎng)絡保護措施屏障就發(fā)揮不了其安保作用,因此加強人們對網(wǎng)絡安全重要性的普遍認識,樹立安全上網(wǎng)、打擊黑客行為意識是當務之急。
2.2 缺乏計算機安全網(wǎng)絡保護的專業(yè)技術
目前,威脅于網(wǎng)絡安全系統(tǒng)的黑客組織性更強,攻擊手段復雜,利用網(wǎng)絡系統(tǒng)的漏洞對現(xiàn)實人們的經(jīng)濟、安全生活造成損失,盜取經(jīng)濟利益。造成各種流行肆虐于網(wǎng)絡的的惡意網(wǎng)站、網(wǎng)上木馬、病毒程序等已經(jīng)嚴重威脅了現(xiàn)代網(wǎng)絡安全,但是,針對這些惡意的攻擊,我國目前的計算機網(wǎng)絡安全防備技術尚不能跟上時代的發(fā)展要求,以致于網(wǎng)絡系統(tǒng)安全問題困擾于個人、家庭、企業(yè)機關等各個領域,此外網(wǎng)絡軟件的漏洞也是造成系統(tǒng)安全攻擊的威脅,不少網(wǎng)絡軟件的“后門”一旦被進入,后果不堪設想。
2.3 缺乏計算機網(wǎng)絡安全的法律法規(guī)等相關政策保障
目前,我國的立法機關尚沒有完善的針對于計算機網(wǎng)絡系統(tǒng)安全的法律法規(guī)政策,缺乏相關的對黑客組織行為的法律制裁措施,這也是造成現(xiàn)代網(wǎng)絡安全隱患的一個重要原因,根據(jù)我國網(wǎng)絡存在的弊端,立法機關應該出臺相關的法律法規(guī)來限制威脅行為的猖獗。
此外,計算機網(wǎng)絡安全存在諸多問題的原因諸多,下面我們列舉幾方面:
1)計算機網(wǎng)絡結構存在風險隱患。計算機網(wǎng)絡的貫通性、結構性是的網(wǎng)絡安全系統(tǒng)紛繁復雜,多重局域網(wǎng)組成的因特網(wǎng)是一個互相聯(lián)系、通用的網(wǎng)絡系統(tǒng),一旦當某種危險信息觸發(fā)時會間接和直接的影響到其他網(wǎng)絡系統(tǒng)的安全性,攻擊者利用這種網(wǎng)絡的貫通性和銜接性,傳播和不良信息、盜取機密數(shù)據(jù)安全從而破壞系統(tǒng)安全。
2)網(wǎng)絡IP系統(tǒng)的易攻擊性。IP/TCP是現(xiàn)代因特網(wǎng)的基礎協(xié)議,由于它們具有公眾性,從而導致黑客可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
3)網(wǎng)絡數(shù)據(jù)信息泄露、篡改。網(wǎng)絡系統(tǒng)上的大量信息的于傳播都是沒有一定限制功能手段,而且由于大部分數(shù)據(jù)流缺乏加鎖保密措施,導致信息容易被盜取、竊聽的可能性高,因此,不少黑客組織利用這種信息的無密性進行電子郵件、傳輸文件等信息的篡改、盜取,降低了網(wǎng)絡信息安全性。
4)軟件漏洞。軟件漏洞包括以下幾個方面:操作系統(tǒng)、數(shù)據(jù)庫及應用軟件、TCP/IP協(xié)議、網(wǎng)絡軟件和服務、密碼設置等的安全漏洞。一旦遭受病毒攻擊,會帶來災難性的后果。
3 加強計算機網(wǎng)絡安全防范的具體措施
首先,提高網(wǎng)絡安全的防范意識,明確網(wǎng)絡安全發(fā)展目標。
網(wǎng)絡安全重要性的認識范文2
【關鍵詞】網(wǎng)站安全 維護 重要性 建議
網(wǎng)絡的普及使得人們對各種信息的應用開始變得越來越便利,但在對享受網(wǎng)絡帶來的便利的同時,人們也一定要認識到其所帶來的風險,這便是文章中主要論述的網(wǎng)絡安全問題??偟膩碚f,網(wǎng)絡安全問題主要表現(xiàn)在網(wǎng)絡攻擊行為與網(wǎng)絡入侵行為這兩點,而無論是哪一點,對于網(wǎng)絡的使用者來說都會產(chǎn)生極其嚴重的不良影響,因此,相關人員一定要認識到維護網(wǎng)絡安全的重要性,并在具體的工作中,努力使網(wǎng)絡安全得到有效的保證。
1 對網(wǎng)站的安全進行維護的必要性
在信息化時代,一個企業(yè)想要使自身得到發(fā)展,就一定要建設屬于本企業(yè)的網(wǎng)站,這對于企業(yè)各種信息以及企業(yè)理念的宣傳都是非常重要的,就目前的情況看,我國企業(yè)都已經(jīng)開始著手對企業(yè)的網(wǎng)站進行建設,并通過網(wǎng)站取得了很好的經(jīng)濟效益,就這一點而言,網(wǎng)站對于一個企業(yè)經(jīng)濟效益的提高是非常重要的,通過網(wǎng)站的建設,各大企業(yè)都獲得了極大的與外界交流的機會,因此也獲得了很多有關產(chǎn)品以及發(fā)展方向方面的信息,因此可以說,對網(wǎng)絡的利用已經(jīng)成為了企業(yè)發(fā)展的一個主要支撐。除了企業(yè)之外,在日常生活中,人們對于網(wǎng)站的利用也是非常普遍的。由于互聯(lián)網(wǎng)上的信息具有極大的豐富性,且具有查找簡單、使用便捷的特點,因此人們在想要對一些信息進行了解時,便非常傾向于通過網(wǎng)絡進行查詢,可以說,網(wǎng)絡不僅僅關系著企業(yè)的利益,同時也關系著人民的生活。
就目前的情況看,我國企業(yè)在網(wǎng)站的管理方面還存在著很多問題,管理不嚴格、存在疏忽的問題便是其中一種。對網(wǎng)站管理不嚴格會導致網(wǎng)站很容易遭遇黑客以及病毒的入侵等一系列的問題,這對于企業(yè)內部信息的保密來講非常不利,嚴重時甚至會關系到企業(yè)的生死存亡,由此可見,對網(wǎng)絡的安全進行維護在信息化時代是十分必要的,同時也是相關人員必須加以重視的。
2 做好網(wǎng)站的安全工作的有效策略
從上述文章可以看出,做好網(wǎng)站的安全工作十分必要,而想要將安全工作做好,就一定要實施一系列的具有可行性的措施,具體來講,做好網(wǎng)站的安全工作的有效策略包括以下幾點:
2.1 對網(wǎng)站可能遭遇的攻擊進行分析,并提前做好應對準備
想要做好網(wǎng)站的安全工作,需要做的除了網(wǎng)站的日常維護外,還包括對網(wǎng)站可能遭遇的攻擊的分析,但就目前的情況看,很多企業(yè)都沒有注意到這一點的重要性,這對于企業(yè)網(wǎng)站安全性的保證是十分不利的,一旦其網(wǎng)站遭遇了突然的攻擊,企業(yè)將無法及時的對其進行制止,因此,想要避免此類問題發(fā)生,就一定要做好相應的準備工作。要對網(wǎng)站可能遭遇的各種攻擊進行分析,同時通過可能遭遇的攻擊類型,作出相應的應對策略,這樣才能最大程度的保證企業(yè)網(wǎng)站的安全性,從而保證企業(yè)能夠得到更加順利的發(fā)展。
2.2 加大力度設計使用權限
對使用權限的設置是保證網(wǎng)絡安全性的另外一種方法,同時也是非常具有可行性的一種方法。通常情況下,企業(yè)內部的各個網(wǎng)絡服務器之間都是存在聯(lián)系的,因此相互之間如果一臺服務器出現(xiàn)了問題,那么其他的服務器便也會受到影響,這便很容易造成企業(yè)網(wǎng)絡大面積的癱瘓,因此為避免此類問題發(fā)生,相關人員就一定要加大力度對各個服務器設置使用權限,這樣才能使服務器出現(xiàn)問題時,不至于波及到企業(yè)的整個網(wǎng)絡,從而從源頭出避免企業(yè)網(wǎng)絡安全問題的發(fā)生,由此可見,對使用權限進行設置,對于企業(yè)網(wǎng)絡安全性的保證也是十分有利的。
2.3 做好腳本的安全維護工作
通常情況下,一旦網(wǎng)絡遭遇了攻擊或入侵等危險,其首先出現(xiàn)問題的都是腳本,因此,想要從根本上做好網(wǎng)站安全的維護工作,首先就一定要做好腳本的安全維護。做好腳本的安全維護工作主要應從對安全參數(shù)的確定與選擇方面入手,一般而言,在網(wǎng)絡防火墻之外的安全參數(shù)都是可能存在問題的,而企業(yè)如果想要對這一部分參數(shù)進行利用,就一定要對其安全性進行仔細的判斷,只有確認其足夠安全之后,才能將其投入使用。
2.4 做好服務器備份的檢查工作
雖然對自身的安全措施很有信心,可還是為了完美還是不能忽略了服務器的備份工作。必須對服務器進行安全備份,這是非常重要的。只有這樣,在面對突發(fā)事件時,才能依然從容的面對。在進行備份的同時,還應該有警覺性,應該把重要數(shù)據(jù)放在不同的網(wǎng)絡硬盤中,這樣才能防止各種事件的發(fā)生。只有做到了這些,網(wǎng)站服務器的安全才有保障。
2.5 核查網(wǎng)絡安全工具
這一項是指網(wǎng)站服務器的安全維護人員應該積極檢查防火墻的建設。防火墻在網(wǎng)絡安全中是特別好重要的,它好壞直接影響著網(wǎng)絡的安全。比如具體措施有,盡量不要公開主要的IP地址,盡量隱藏服務器IP地址:經(jīng)常檢查各項數(shù)據(jù)是否關閉,那些不常用的數(shù)據(jù)就可以關閉等等。這些都是對于網(wǎng)絡安全攻擊的核查,做好了這些,對于網(wǎng)絡安全的維護也是很有幫助的。
2.6 管理網(wǎng)絡服務器日志
這一項工作表面上看起來與網(wǎng)絡服務器安全的維護沒有什么關系,意義卻是深遠的。其實在一定程度上,它可以分析攻擊或者是入侵的來源,了解入侵軌跡,看看攻擊了服務器的哪些部門等等。這就讓工作人員可以清楚的明白自身的服務器還存在哪些問題,只有了解了問題的所在之處,才能迅速的給出解決措施,所以這一項也是非常重要的。
3 總結
綜上所述,隨著網(wǎng)絡的普及,網(wǎng)絡安全工作已經(jīng)成為了目前企業(yè)及社會較為重視的一項問題,因此,做好網(wǎng)絡安全維護工作已經(jīng)成為了目前企業(yè)的重中之重,想要做好這方面的問題,首先就一定要對網(wǎng)絡可能遭遇的危險作出分析,繼而才能根據(jù)危險的類型實施相應的措施,這樣才能最大程度的保證網(wǎng)絡的安全性,從而使我國企業(yè)及人民能夠通過對網(wǎng)絡的使用獲得最大的效益。
參考文獻
[1]李淮生.淺談網(wǎng)絡應用服務器的安全維護技巧[J].無線互聯(lián)科技,2012(12).
[2]姜質峰,程立.淺談校園網(wǎng)絡安全面臨的安全隱患以及解決方案[J].硅谷,2011(09).
網(wǎng)絡安全重要性的認識范文3
關鍵詞:網(wǎng)絡工程;安全防護技術;防護網(wǎng);云技術
隨著計算機技術、互聯(lián)網(wǎng)技術的發(fā)展,網(wǎng)絡已經(jīng)成為社會經(jīng)濟生活中必不可少的部分。同時,我們也看到網(wǎng)絡安全問題成為社會安全問題中的重大隱患。個人隱私、企業(yè)商業(yè)機密、國家安全信息等等都需要有強大的網(wǎng)絡安全防護系統(tǒng)保障信息的安全。近年來發(fā)生越來越多的網(wǎng)上銀行信息被盜用、資金被盜取的事件,暴露出了國內網(wǎng)絡工程的安全防護技術還存在一些問題。重視網(wǎng)絡安全技術的研究將是非常必要和有意義的。
1 網(wǎng)絡工程的安全現(xiàn)狀
網(wǎng)絡工程的安全現(xiàn)狀不容樂觀。重視網(wǎng)絡工程中出現(xiàn)的安全問題對做好相關工作有重要作用。
1.1 黑客攻擊是網(wǎng)絡安全的重大隱患
黑客是網(wǎng)絡誕生后誕生的一個新名詞。黑客是一群有著專業(yè)技術過硬的計算機人才,但這些人卻專門利用網(wǎng)絡系統(tǒng)的漏洞盜取資料或攻擊破壞目標網(wǎng)絡。黑客的攻擊是網(wǎng)絡系統(tǒng)重大的安全隱患。有目的性的進攻可以使整個網(wǎng)絡系統(tǒng)癱瘓,破壞計算機系統(tǒng),盜取重要的機密性資料。黑客攻擊是一項高技術性的網(wǎng)絡攻擊活動,對網(wǎng)絡工程安全系統(tǒng)提出了非常高的技術要求。
1.2 病毒入侵是網(wǎng)絡安全中的重要隱患之一
病毒入侵是當前非常常見的網(wǎng)絡安全隱患。計算機病毒也是伴隨計算機軟件技術發(fā)展的產(chǎn)物。病毒編制者通過編寫特定的軟件程序,將其植入到指定計算機中,改變計算機原有程序,使計算機執(zhí)行病毒編寫者的操作指令,到達對計算機系統(tǒng)的破壞、信息盜取等目的。計算機病毒破壞性大,而且傳播性也較大,一旦一臺計算機感染,整個局域網(wǎng)內的計算機都有可能被入侵。例如:木馬、震網(wǎng)、火焰等病毒。
1.3 垃圾信息的大量傳播
網(wǎng)絡技術的發(fā)展帶動了信息的傳播和發(fā)展,我們在享受網(wǎng)絡技術帶來的巨大信息沖浪的同時,大量的垃圾信息也通過網(wǎng)絡得以傳播,對社會造成了惡劣的影響。除了傳統(tǒng)的垃圾郵件的方式傳播外,各種社交工具、論壇等也成為了垃圾信息傳播的主要場所。一些別有用心的人利用網(wǎng)絡造謠生事,宣傳負面社會信息,危害青少年成長,影響社會穩(wěn)定。
2 做好網(wǎng)絡工程安全防護技術的策略
面對網(wǎng)絡工程中暴露出的越來越多的安全問題,積極重要應對措施是非常必要的。網(wǎng)絡工程中的安全防護技術是網(wǎng)絡系統(tǒng)的天然屏障,只有不斷提高網(wǎng)絡安全防護技術的水平才能有效實現(xiàn)網(wǎng)絡的安全運行。
2.1 重視基礎網(wǎng)絡安全系統(tǒng)的建立
由于缺乏對網(wǎng)絡安全問題的認識和重視,一些單位和企業(yè)在網(wǎng)絡安全方面的投入非常少,沒有建立完善的基礎網(wǎng)絡安全系統(tǒng),為網(wǎng)絡安全埋下巨大隱患?;A網(wǎng)絡安全系統(tǒng)包括:防火墻、病毒入侵檢測、殺毒軟件、郵件過濾、數(shù)據(jù)加密等等。基礎網(wǎng)絡網(wǎng)絡系統(tǒng)的建立就是網(wǎng)絡工程一道有效的盾牌,可以有效預防黑客攻擊、病毒入侵、垃圾郵件傳播以及重要信息被盜取。重視基礎網(wǎng)絡安全系統(tǒng)建設的投入,積極推動基礎網(wǎng)絡系統(tǒng)的建立。由于網(wǎng)絡安全隱患是在隨時發(fā)展和變化的,對于已經(jīng)建立了基礎網(wǎng)絡安全系統(tǒng)的計算機,重視安全系統(tǒng)的升級和日常維護是非常重要的措施。
2.2 重視網(wǎng)絡安全重要性的宣傳,引起社會大眾對網(wǎng)絡安全問題的重視
國內社會使用電腦辦公的人越來越多,但對網(wǎng)絡安全有足夠認識的人并不多。由于缺乏對網(wǎng)絡安全的重視,許多的個人電腦成為病毒傳播的重要途徑。重視網(wǎng)絡安全工程的宣傳,通過科技短片的形式幫助廣大群眾認識到網(wǎng)絡安全的主要隱患,重視個人信息保密,在個人電腦上安裝殺毒軟件和防火墻,預防可疑軟件在電腦中運行。人是網(wǎng)絡技術的創(chuàng)造者,相信人也是網(wǎng)絡安全工程中最重要的參與者。發(fā)揮網(wǎng)民對網(wǎng)絡安全的舉報作用,及時及早的發(fā)現(xiàn)網(wǎng)絡中存在的安全隱患,還可以及時發(fā)現(xiàn)網(wǎng)絡中一些非法信息傳播的網(wǎng)站,及時予以取締,保障網(wǎng)絡世界的信息澄明。
2.3 大力發(fā)展云計算機網(wǎng)絡安全技術
云計算機技術是近幾年發(fā)展的新技術,在信息傳播處理方面發(fā)揮了重要作用。云計算機技術彌補了用戶在網(wǎng)絡安全技術方面的薄弱,通過強大的云技術用戶能有效識別訪問信息的安全性,還能有效保障個人數(shù)據(jù)的安全。大力發(fā)展云計算機技術是非常有效的網(wǎng)絡安全防護技術。通過云技術實現(xiàn)網(wǎng)絡數(shù)據(jù)訪問權限控制、網(wǎng)絡信息存儲的保密性控制、數(shù)據(jù)網(wǎng)絡傳輸?shù)谋C苄钥刂啤T朴嬎銠C技術的發(fā)展對提高整個網(wǎng)絡系統(tǒng)的安全性有非常重要的意義。
3 結束語
網(wǎng)絡工程安全將在社會中扮演越來越重要的角色,重視相關技術的發(fā)展和知識普及對提高整個社會的網(wǎng)絡安全意識是非常有用的。保障網(wǎng)絡工程安全就是保障信息安全、保障社會活動安全有序進行。網(wǎng)絡安全工程不僅僅是網(wǎng)絡安全工程師的責任,也是我們每個網(wǎng)絡系統(tǒng)使用者的責任。
[參考文獻]
[1]畢妍.關于網(wǎng)絡工程中的安全防護技術的思考[J].電腦知識與技術,2013.
網(wǎng)絡安全重要性的認識范文4
【關鍵詞】網(wǎng)絡安全;數(shù)據(jù)庫;防火墻
1計算機網(wǎng)絡安全的重要性
科技的高度發(fā)達,信息技術的不斷創(chuàng)新,給社會進步帶來了福音,計算機的信息處理能力極為驚人,使許多工作和程序變得簡潔、迅速且提高了許多工作的效率。這是多數(shù)人運用計算機開展工作的主要原因。計算機強大的數(shù)據(jù)庫可以快捷地分享給千萬用戶,其傳播速度也是相當快的。這些數(shù)據(jù)中包含企業(yè)保密數(shù)據(jù)、個人私人信息、國家秘密檔案、社會經(jīng)濟數(shù)據(jù)等多類數(shù)據(jù)信息,如果網(wǎng)絡安全不可控,某些數(shù)據(jù)一旦泄露,重要信息一旦被更改,用戶的身份被竊取,那么可想而知,社會穩(wěn)定性將受到一定的不良影響,人們的切身利益將受到嚴重威脅,企業(yè)之間的不良競爭也可能會加劇,經(jīng)濟損失將十分嚴重!因此,計算機網(wǎng)絡環(huán)境的安全性是維護用戶利益的基本前提,如今已成為影響國家安全及發(fā)展,社會穩(wěn)定和經(jīng)濟增長的一個重要方面。國家相關機構和單位必須努力確保計算機網(wǎng)絡安全性,保密性、完整性和可用性。
2計算機網(wǎng)絡安全隱患
1)計算機在發(fā)展過程中本身存在一定的系統(tǒng)漏洞,主要體現(xiàn)在軟硬件及協(xié)層面,必須針對系統(tǒng)漏洞對這幾個層面進行及時測檢和解決,避免計算機網(wǎng)絡安全問題。2)機器使用壽命和外界干擾等對計算機設備的不良影響。計算機會受到一定電磁輻射影響,在發(fā)生自然災害時較為明顯,另外隨著機器老化也會對信息的處理方面產(chǎn)生影響,這些也是導致計算機網(wǎng)絡安全問題出現(xiàn)的一個方面。3)計算機病毒造成網(wǎng)絡安全極大隱患。一般情況下,用戶在下載資料或者進入非專業(yè)網(wǎng)站的過程中出現(xiàn)漏洞,導致病毒侵入,從而破壞計算機軟件與硬件系統(tǒng),給用戶的網(wǎng)絡安全環(huán)境帶來隱患,造成其諸多不便。4)計算機黑客侵襲,是計算機網(wǎng)絡安全一大隱患。計算機黑客一般通過監(jiān)聽用戶的賬號和密碼,攻擊秘鑰管理服務器,從而取得合法資格。他還可以通過非法通道進行不正當活動,攻擊用戶主機,盜取信息,傳播病毒,破壞用戶網(wǎng)絡數(shù)據(jù)和信息,造成用戶網(wǎng)絡癱瘓和系統(tǒng)崩潰,是十分頑固的破壞者。5)用戶使用不當,責任意識單薄,給系統(tǒng)造成安全隱患。如果用戶因為管理不當或者沒有安全防護意識,使用時不注意保護計算機重要信息,也會造成機密信息外泄。還有一種就是故意泄露機密信息,構成網(wǎng)絡犯罪的。
3計算機網(wǎng)絡安全防護措施
3.1合理設置訪問控制
進入計算機網(wǎng)絡操作中,針對所使用的文件、目錄及相應設備時,可以給文件、目錄等設置訪問的屬性。這種屬性安全在權限安全的基礎上能夠提供較好的安全性。此外,屬性的設置還可以覆蓋已經(jīng)指定的有效權限或者任何受指派人員。計算機屬性安全控制可以有效保護重要的文件和目錄,防止其他非法人員對其進行刪除和修改。
3.2定期殺毒,添加殺毒軟件
網(wǎng)絡病毒十分頑固,給廣大計算機造成巨大損失,多數(shù)是因為計算機用戶對網(wǎng)絡安全知識知之甚少,缺乏防范意識的結果。對計算機進行定期殺毒處理,并適當?shù)卦鰪姎⒍拒浖瑔臃雷o功能,提高計算機網(wǎng)絡安全性,抵御計算機病毒侵入。必須定期對計算機進行安全維護,至少每周一次進行殺毒和網(wǎng)上升級。
3.3使用防護墻
防護墻是計算機安全的一種重要的技術,是網(wǎng)絡連接中的第一道防線和屏障,對計算機的安全防護作用不可小覷。防火墻可以根據(jù)網(wǎng)絡自身設置安全規(guī)則,有效地保護計算機內部系統(tǒng),防火墻技術隨著科技的發(fā)展逐漸強大起來,解決了不少計算機系統(tǒng)中出現(xiàn)的問題。
3.2使用防火墻
防火墻既可以保護系統(tǒng)不被不法分子非法訪問,還可以增強系統(tǒng)保密性,阻止不法分子的攻擊。防火墻記錄網(wǎng)絡數(shù)據(jù)及非法使用數(shù)據(jù)的功能還能有效判斷并探測被攻擊的可能性。
參考文獻
網(wǎng)絡安全重要性的認識范文5
一、加強企業(yè)信息網(wǎng)絡安全優(yōu)化的重要性
1.1提升現(xiàn)代企業(yè)的管理質量
在現(xiàn)代企業(yè)的發(fā)展過程中,信息安全具有不可或缺的重要作用。因此,加強現(xiàn)代企業(yè)信息網(wǎng)絡安全優(yōu)化管理,可保障企業(yè)信息的安全性和真實性,同時也可保障現(xiàn)代企業(yè)信息系統(tǒng)的可用性和機密性。企業(yè)信息網(wǎng)絡的安全性得以保障,可為信息系統(tǒng)工作質量提供重要的參考數(shù)據(jù)。此外,信息網(wǎng)絡管理人員要對信息網(wǎng)絡優(yōu)化和管理中體現(xiàn)出的實際問題進行總結,并針對信息系統(tǒng)管理中反饋出的實際問題,在企業(yè)內部制定針對性的應對方案和措施。最終,接提升現(xiàn)代企業(yè)的管理質量,提升整體管理水平。
1.2為現(xiàn)代企業(yè)獲得更大的經(jīng)濟利益
任何一個企業(yè)發(fā)展的最終目的均為獲得經(jīng)濟利益,利潤是企業(yè)發(fā)展的主要動力。作為現(xiàn)代企業(yè)而言,保障企業(yè)的信息安全,并保障信息系統(tǒng)的正常運行,方可在有效安全技術的支持,為企業(yè)后期發(fā)展創(chuàng)造更大的利潤空間。通過對企業(yè)近年來的發(fā)展情況進行分析和總結,利用數(shù)據(jù)和統(tǒng)計分析的方法,為企業(yè)的發(fā)展制定全面的發(fā)展方案[1]。同時,在進行數(shù)據(jù)分析和總結的過程中,可及時發(fā)現(xiàn)企業(yè)發(fā)展中存在的問題,并針對具體存在的問題,提出針對性的解決對策,保障現(xiàn)代企業(yè)獲得更大的經(jīng)濟利益,獲得更大的利潤空間。
二、現(xiàn)代企業(yè)信息網(wǎng)絡中存在的安全問題
2.1企業(yè)信息網(wǎng)絡安全管理制度不健全
縱觀目前我國現(xiàn)代企業(yè)的信息網(wǎng)絡安全管理現(xiàn)狀,仍存在較多的安全問題,其中,最為顯著的安全問題就是企業(yè)內部尚未建立健全的網(wǎng)絡安全管理制度。管理制度的不健全勢必造成企業(yè)信息網(wǎng)絡安全出現(xiàn)問題,例如,企業(yè)的網(wǎng)絡管理工作中頻繁出現(xiàn)違規(guī)操作的現(xiàn)象,造成信息網(wǎng)絡的正常運行受到影響。
2.2企業(yè)信息網(wǎng)絡安全管理人員的綜合素質相對較低
從現(xiàn)代企業(yè)的網(wǎng)絡安全人員配置上看,大部分現(xiàn)代企業(yè)在發(fā)展過程中仍存在技術人員缺乏的現(xiàn)象。企業(yè)在缺乏專業(yè)的技術人員和管理人員,導致企業(yè)在發(fā)展的過程中難以及時發(fā)現(xiàn)信息網(wǎng)絡中存在的問題和漏洞。在網(wǎng)絡信息技術不斷發(fā)展的當今社會,企業(yè)信息網(wǎng)絡安全面臨著新的發(fā)展機遇[2]。當一些先進的技術、管理方式和操作方式引入到企業(yè)中,而企業(yè)內缺乏相關的專業(yè)人才,將造成企業(yè)信息系統(tǒng)的安全性和操作規(guī)范化受到影響。因此,現(xiàn)代企業(yè)的發(fā)展過程中,需要解決信息網(wǎng)絡安全管理人員專業(yè)技能差、綜合素質相對較低的問題,保障網(wǎng)絡管理人員可及時解決信息系統(tǒng)在安全維護方面的問題,方可促進現(xiàn)代企業(yè)的全面發(fā)展。但就目前我國大部分企業(yè)的信息網(wǎng)絡安全管理人員配置情況上看,解決此問題仍需要經(jīng)歷較長的一段時間,也需要企業(yè)付出更多的精力和財力。
2.3尚未制定完善的網(wǎng)絡安全事故應急處理預案
在現(xiàn)代企業(yè)的發(fā)展過程中,加強對企業(yè)信息和信息系統(tǒng)安全運行的管理至關重要。企業(yè)出現(xiàn)網(wǎng)絡信息安全是不可避免的,但企業(yè)可通過分析總結出現(xiàn)信息網(wǎng)絡安全問題的原因,制定針對性的解決對策,預防信息網(wǎng)絡安全事故的發(fā)生。但縱觀現(xiàn)階段我國大多數(shù)企業(yè)的發(fā)展現(xiàn)狀,大多數(shù)企業(yè)僅僅意識到了加強網(wǎng)絡信息安全管理的重要性,但并未在實際行動上體現(xiàn)出來。通過對現(xiàn)代企業(yè)的調查,發(fā)現(xiàn)大部分企業(yè)尚未制定完善的網(wǎng)絡安全事故應急處理預案,當信息網(wǎng)絡安全事故發(fā)生后,企業(yè)在面對安全問題上顯得手足失措,難以有效應對。而這樣的問題,對于信息網(wǎng)絡的安全維護和安全管理而言,將造成較大的負面影響,不利于現(xiàn)代企業(yè)的長足發(fā)展。
三、實現(xiàn)現(xiàn)代企業(yè)信息網(wǎng)絡安全優(yōu)化的策略
3.1加強現(xiàn)代企業(yè)信息網(wǎng)絡系統(tǒng)的規(guī)范化管理
在現(xiàn)代企業(yè)信息網(wǎng)絡安全管理中,要實現(xiàn)企業(yè)信息網(wǎng)絡的規(guī)范化和系統(tǒng)化,首先需要在企業(yè)內部制定嚴格的責任管理制度,加強安全管理。在網(wǎng)絡管理中,通過建構多層防御和等級保護體系,加強對信息網(wǎng)絡安全的控制和規(guī)范化管理。與此同時,企業(yè)要在現(xiàn)代化的發(fā)展過程中,要保障自身信息網(wǎng)絡系統(tǒng)的安全性,要加強對網(wǎng)絡性能的檢測力度,并將外網(wǎng)和內網(wǎng)進行有效隔離[3],為信息網(wǎng)絡系統(tǒng)提供安全管理,并在企業(yè)的各部門實現(xiàn)信息系統(tǒng)安全管理。
3.2提升現(xiàn)代企業(yè)信息網(wǎng)絡管理人員的綜合素質
在現(xiàn)代企業(yè)的發(fā)展過程中,信息網(wǎng)絡安全優(yōu)化和管理是一項相對較為復雜且系統(tǒng)的工作。因此,在信息網(wǎng)絡安全優(yōu)化中,網(wǎng)絡管理人員的專業(yè)能力和綜合素質對安全優(yōu)化管理的工作質量均可產(chǎn)生決定性作用。這則要求企業(yè)要對信息網(wǎng)絡管理人員進行定期培訓,通過在企業(yè)內部開展培訓項目可使管理人員的管理能力提升,同時也可培養(yǎng)網(wǎng)絡安全管理人員嚴謹?shù)墓ぷ鲬B(tài)度,讓其意識到信息網(wǎng)絡安全優(yōu)化工作的重要性和必要性。與此同時,現(xiàn)代企業(yè)還可組織相關技術人員和專家,對企業(yè)信息網(wǎng)絡安全優(yōu)化的相關措施進行專題分析。通過系列的專題分析,可了解企業(yè)信息網(wǎng)絡運行的實際情況,從而激發(fā)現(xiàn)代企業(yè)網(wǎng)絡管理人員的工作熱情和工作積極性。最終,可提升網(wǎng)絡管理人員的綜合能力,提升現(xiàn)代企業(yè)信息網(wǎng)絡安全管理質量,提升整體管理水平。
3.3制定企業(yè)信息網(wǎng)絡安全事故的應急方案
現(xiàn)代企業(yè)在發(fā)展的過程中,難免會遇到各種各樣的信息網(wǎng)絡安全問題。鑒于此種情況,不僅要提升網(wǎng)絡管理人員的綜合素質,加強對信息網(wǎng)絡的規(guī)范化管理。還需要針對企業(yè)自身的信息網(wǎng)絡安全管理現(xiàn)狀,制定完善的現(xiàn)代企業(yè)信息網(wǎng)絡安全事故應急預案。在制定應急預案的過程中,企業(yè)要將目標性、針對性、合理性以及全面化、規(guī)范化等特征融入其中。同時,在信息網(wǎng)絡的運行過程中,要針對具體的運行情況,適當增加安全事故模擬演習和模擬訓練等,提升信息網(wǎng)絡管理人員的警惕性,保持認真的工作態(tài)度。只有在日常工作中,加強管理和訓練,方可在事故發(fā)生時從容應對,最大限度降低信息網(wǎng)絡安全事故對現(xiàn)代企業(yè)信息安全和自身發(fā)展造成的負面影響。
網(wǎng)絡安全重要性的認識范文6
關鍵詞內部網(wǎng)絡;網(wǎng)絡安全
1引言
目前,在我國的各個行業(yè)系統(tǒng)中,無論是涉及科學研究的大型研究所,還是擁有自主知識產(chǎn)權的發(fā)展中企業(yè),都有大量的技術和業(yè)務機密存儲在計算機和網(wǎng)絡中,如何有效地保護這些機密數(shù)據(jù)信息,已引起各單位的巨大關注!
防病毒、防黑客、數(shù)據(jù)備份是目前常用的數(shù)據(jù)保護手段,我們通常認為黑客、病毒以及各種蠕蟲的攻擊大都來自外部的侵襲,因此采取了一系列的防范措施,如建立兩套網(wǎng)絡,一套僅用于內部員工辦公和資源共享,稱之為內部網(wǎng)絡;另一套用于連接互聯(lián)網(wǎng)檢索資料,稱之為外部網(wǎng)絡,同時使內外網(wǎng)物理斷開;另外采用防火墻、入侵檢測設備等。但是,各種計算機網(wǎng)絡、存儲數(shù)據(jù)遭受的攻擊和破壞,80%是內部人員所為!(ComputerWorld,Jan-uary2002)。來自內部的數(shù)據(jù)失竊和破壞,遠遠高于外部黑客的攻擊!事實上,來自內部的攻擊更易奏效!
2內部網(wǎng)絡更易受到攻擊
為什么內部網(wǎng)絡更容易受到攻擊呢?主要原因如下:
(1)信息網(wǎng)絡技術的應用正日益普及,應用層次正在深入,應用領域從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展。網(wǎng)絡已經(jīng)是許多企業(yè)不可缺少的重要的組成部分,基于Web的應用在內部網(wǎng)正日益普及,典型的應用如財務系統(tǒng)、PDM系統(tǒng)、ERP系統(tǒng)、SCM系統(tǒng)等,這些大規(guī)模系統(tǒng)應用密切依賴于內部網(wǎng)絡的暢通。
(2)在對Internet嚴防死守和物理隔離的措施下,對網(wǎng)絡的破壞,大多數(shù)來自網(wǎng)絡內部的安全空隙。另外也因為目前針對內部網(wǎng)絡安全的重視程度不夠,系統(tǒng)的安裝有大量的漏洞沒有去打上補丁。也由于內部擁有更多的應用和不同的系統(tǒng)平臺,自然有更多的系統(tǒng)漏洞。
(3)黑客工具在Internet上很容易獲得,這些工具對Internet及內部網(wǎng)絡往往具有很大的危害性。這是內部人員(包括對計算機技術不熟悉的人)能夠對內部網(wǎng)絡造成巨大損害的原因之一。
(4)內部網(wǎng)絡更脆弱。由于網(wǎng)絡速度快,百兆甚至千兆的帶寬,能讓黑客工具大顯身手。
(5)為了簡單和易用,在內網(wǎng)傳輸?shù)臄?shù)據(jù)往往是不加密的,這為別有用心者提供了竊取機密數(shù)據(jù)的可能性。
(6)內部網(wǎng)絡的用戶往往直接面對數(shù)據(jù)庫、直接對服務器進行操作,利用內網(wǎng)速度快的特性,對關鍵數(shù)據(jù)進行竊取或者破壞。
(7)眾多的使用者所有不同的權限,管理更困難,系統(tǒng)更容易遭到口令和越權操作的攻擊。服務器對使用者的管理也不是很嚴格,對于那些如記錄鍵盤敲擊的黑客工具比較容易得逞。
(8)信息不僅僅限于服務器,同時也分布于各個工作計算機中,目前對個人硬盤上的信息缺乏有效的控制和監(jiān)督管理辦法。
(9)由于人們對口令的不重視,弱口令很容易產(chǎn)生,很多人用諸如生日、姓名等作為口令,在內網(wǎng)中,黑客的口令破解程序更易奏效。
3內部網(wǎng)絡的安全現(xiàn)狀
目前很多企事業(yè)單位都加快了企業(yè)信息化的進程,在網(wǎng)絡平臺上建立了內部網(wǎng)絡和外部網(wǎng)絡,并按照國家有關規(guī)定實行內部網(wǎng)絡和外部網(wǎng)絡的物理隔離;在應用上從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展,典型的應用如財務系統(tǒng)、PDM系統(tǒng)甚至到計算機集成制造(CIMS)或企業(yè)資源計劃(ERP),逐步實現(xiàn)企業(yè)信息的高度集成,構成完善的企事業(yè)問題解決鏈。
在網(wǎng)絡安全方面系統(tǒng)內大多企業(yè)或是根據(jù)自己對安全的認識,或是根據(jù)國家和系統(tǒng)內部的相關規(guī)定,購置部分網(wǎng)絡安全產(chǎn)品,如防火墻、防病毒、入侵檢測等產(chǎn)品來配置在網(wǎng)絡上,然而這些產(chǎn)品主要是針對外部網(wǎng)絡可能遭受到安全威脅而采取的措施,在內部網(wǎng)絡上的使用雖然針對性強,但往往有很大的局限性。由于內部網(wǎng)絡的高性能、多應用、信息分散的特點,各種分立的安全產(chǎn)品通常只能解決安全威脅的部分問題,而沒有形成多層次的、嚴密的、相互協(xié)同工作的安全體系。同時在安全性和費用問題上形成一個相互對立的局面,如何在其中尋找到一個平衡點,也是眾多企業(yè)中普遍存在的焦點問題。
4保護內部網(wǎng)絡的安全
內部網(wǎng)絡的安全威脅所造成的損失是顯而易見的,如何保護內部網(wǎng)絡,使遭受的損失減少到最低限度是目前網(wǎng)絡安全研究人員不斷探索的目標。筆者根據(jù)多年的網(wǎng)絡系統(tǒng)集成經(jīng)驗,形成自己對網(wǎng)絡安全的理解,闡述如下。
4.1內部網(wǎng)絡的安全體系
筆者認為比較完整的內部網(wǎng)絡的安全體系包括安全產(chǎn)品、安全技術和策略、安全管理以及安全制度等多個方面,整個體系為分層結構,分為水平層面上的安全產(chǎn)品、安全技術和策略、安全管理,其在使用模式上是支配與被支配的關系。在垂直層面上為安全制度,從上至下地規(guī)定各個水平層面上的安全行為。
4.2安全產(chǎn)品
安全產(chǎn)品是各種安全策略和安全制度的執(zhí)行載體。雖然有了安全制度,但在心理上既不能把制度理想化,也不能把人理想化,因此還必須有好的安全工具把安全管理的措施具體化。
目前市場上的網(wǎng)絡安全產(chǎn)品林林總總,功能也千差萬別,通常一個廠家的產(chǎn)品只在某個方面占據(jù)領先的地位,各個廠家的安全產(chǎn)品在遵守安全標準的同時,會利用廠家聯(lián)盟內部的協(xié)議提供附加的功能。這些附加功能的實現(xiàn)是建立在全面使用同一廠家聯(lián)盟的產(chǎn)品基礎之上的。那么在選擇產(chǎn)品的時候會面臨這樣一個問題,即是選擇所需要的每個方面的頂尖產(chǎn)品呢,還是同一廠家聯(lián)盟的產(chǎn)品?筆者認為選擇每個方面的頂尖產(chǎn)品在價格上會居高不下,而且在性能上并不能達到l+1等于2甚至大于2的效果。這是因為這些產(chǎn)品不存在內部之間的協(xié)同工作,不能形成聯(lián)動的、動態(tài)的安全保護層,一方面使得這些網(wǎng)絡安全產(chǎn)品本身所具有的強大功效遠沒有得到充分的發(fā)揮,另一方面,這些安全產(chǎn)品在技術實現(xiàn)上,有許多重復工作,這也影響了應用的效率。因此網(wǎng)絡安全產(chǎn)品的選擇應該是建立在相關安全產(chǎn)品能夠相互通信并協(xié)同工作的基礎上,即實現(xiàn)防火墻、IDS、病毒防護系統(tǒng)、信息審計系統(tǒng)等的互通與聯(lián)動,以實現(xiàn)最大程度和最快效果的安全保證。目前在國內外都存在這樣的網(wǎng)絡安全聯(lián)盟實現(xiàn)產(chǎn)品之間的互聯(lián)互動,達到動態(tài)反應的安全效果。
4.3網(wǎng)絡安全技術和策略
內部網(wǎng)絡的安全具體來說包括攻擊檢測、攻擊防范、攻擊后的恢復這三個大方向,那么安全技術和策略的實現(xiàn)也應從這三個方面來考慮。
積極主動的安全策略把入侵檢測概念提升到了更有效、更合理的入侵者檢測(甚至是內部入侵者)層面。內部安全漏洞在于人,而不是技術。因此,應重點由發(fā)現(xiàn)問題并填補漏洞迅速轉向查出誰是破壞者、采取彌補措施并消除事件再發(fā)的可能性。如果不知道破壞者是誰,就無法解決問題。真正的安全策略的最佳工具應包括實時審查目錄和服務器的功能,具體包括:不斷地自動監(jiān)視目錄,檢查用戶權限和用戶組帳戶有無變更;警惕地監(jiān)視服務器,檢查有無可疑的文件活動。無論未授權用戶企圖訪問敏感信息還是員工使用下載的工具蓄意破壞,真正的安全管理工具會通知相應管理員,并自動采取預定行動。
在積極查詢的同時,也應該采用必要的攻擊防范手段。網(wǎng)絡中使用的一些應用層協(xié)議,如HTTP、Telnet,其中的用戶名和密碼的傳遞采用的是明文傳遞的方式,極易被竊聽和獲取。因此對于數(shù)據(jù)的安全保護,理想的辦法是在內部網(wǎng)絡中采用基于密碼技術的數(shù)字身份認證和高強度的加密數(shù)據(jù)傳輸技術,同時采用安全的密鑰分發(fā)技術,這樣既防止用戶對業(yè)務的否認和抵賴,同時又防止數(shù)據(jù)遭到竊聽后被破解,保證了數(shù)據(jù)在網(wǎng)上傳輸?shù)目煽啃浴9艉蠡謴褪紫仁菙?shù)據(jù)的安全存儲和備份,在發(fā)現(xiàn)遭受攻擊后可以利用備份的數(shù)據(jù)快速的恢復;針對WWW服務器網(wǎng)頁安全問題,實施對Web文件內容的實時監(jiān)控,一旦發(fā)現(xiàn)被非法篡改,可及時報警并自動恢復,同時形成監(jiān)控和恢復日志,并提供友好的用戶界面以便用戶查看、使用,有效地保證了Web文件的完整性和真實性。
4.4安全管理
安全管理主要是指安全管理人員。有了好的安全工具和策略,還必須有好的安全管理人員來有效的使用工具和實現(xiàn)策略。經(jīng)過培訓的安全管理員能夠隨時掌握網(wǎng)絡安全的最新動態(tài),實時監(jiān)控網(wǎng)絡上的用戶行為,保障網(wǎng)絡設備自身和網(wǎng)上信息的安全,并對可能存在的網(wǎng)絡威脅有一定的預見能力和采取相應的應對措施,同時對已經(jīng)發(fā)生的網(wǎng)絡破壞行為在最短的時間內做出響應,使企業(yè)的損失減少到最低限度。
企業(yè)領導在認識到網(wǎng)絡安全的重要性的同時,應當投入相當?shù)慕?jīng)費用于網(wǎng)絡安全管理人員的培訓,或者聘請安全服務提供商來維護內部網(wǎng)絡的安全。
4.5網(wǎng)絡安全制度
網(wǎng)絡安全的威脅來自人對網(wǎng)絡的使用,因此好的網(wǎng)絡安全管理首先是對人的約束,企業(yè)并不缺乏對人的管理辦法,但在網(wǎng)絡安全方面常常忽視對網(wǎng)絡使用者的控制。要從網(wǎng)絡安全的角度來實施對人的管理,企業(yè)的領導必須首先認識到網(wǎng)絡安全的重要性,惟有領導重視了,員工才會普遍重視,在此基礎上制定相應的政策法規(guī),使網(wǎng)絡安全的相關問題做到有法可依、有據(jù)可查、有功必獎、有過必懲,最大限度地提高員工的安全意識和安全技能,并在一定程度上造成對蓄意破壞分子的心理震懾。
目前許多企業(yè)已認識到網(wǎng)絡安全的重要性,已采取了一些措施并購買了相應的設備,但在網(wǎng)絡安全法規(guī)上還沒有清醒的認識,或者是沒有較為系統(tǒng)和完善的制度,這樣在企業(yè)上下往往會造成對網(wǎng)絡安全的忽視,給不法分子以可乘之機。國際上,以ISO17799/BSI7799為基礎的信息安全管理體系已經(jīng)確立,并已被廣泛采用,企業(yè)可以此為標準開展安全制度的建立工作。具體應當明確企業(yè)領導、安全管理員、財物人員、采購人員、銷售人員和其它辦公人員等各自的安全職責。安全組織應當有企業(yè)高層掛帥,由專職的安全管理員負責安全設備的管理與維護,監(jiān)督其它人員設備安全配置的執(zhí)行情況。單位還應形成定期的安全評審機制。只有通過以上手段加強安全管理,才能保證由安全產(chǎn)品和安全技術組成的安全防護體系能夠被有效地使用。
5結論
要想保證內部網(wǎng)絡的安全,在做好邊界防護的同時,更要做好內部網(wǎng)絡的管理。所以,目前在安全業(yè)界,安全重在管理的觀念已被廣泛接受。沒有好的管理思想,嚴格的管理制度,負責的管理人員和實施到位的管理程序,就沒有真正的安全。在有了“法治”的同時,還要有“人治”,即經(jīng)驗豐富的安全管理人員和先進的網(wǎng)絡安全工具,有了這兩方面的治理,才能得到一個真正安全的網(wǎng)絡。
參考文獻
[1]楊義先、鈕心忻,網(wǎng)絡安全理論與技術[M.人民郵電出版社,2003