怎樣維護計算機網(wǎng)絡安全
怎樣維護計算機網(wǎng)絡安全
想要保證系統(tǒng)的安全,就必須加強網(wǎng)絡安全管理,這對于網(wǎng)絡安全來說是最為重要的一個組成部分,具體的做法是將網(wǎng)絡框架體系進行進一步的加強和完善,真正建立起使用范圍內的網(wǎng)絡體系。下面學習啦小編給大家分享計算機網(wǎng)絡安全及其維護方法,歡迎閱讀:
計算機網(wǎng)絡安全及其維護方法:
一、計算機網(wǎng)絡安全概述
1.計算機網(wǎng)絡安全的概念和意義。電力企業(yè)在日常工作中使用計算機,在網(wǎng)絡安全方面來說,不僅要保障其中的數(shù)據(jù)、網(wǎng)絡訪問信息內容以及其中存儲的信息安全,還需要想辦法避免信息外泄、抵御病毒入侵,保障好數(shù)據(jù)的安全,計算機網(wǎng)絡的安全涉及的因素有很多,例如網(wǎng)絡的保密性、真實性、可操控性以及穩(wěn)定性等,通過網(wǎng)絡安全技術可以很好的規(guī)避這些安全威脅。有三個方面的內容可以給計算機網(wǎng)絡安全帶來很大威脅:其一,是人為因素,這也是對計算機網(wǎng)絡安全影響最大、危害最深的一個因素,計算機的內部資源往往是一些不懷好意的人利用自身的計算機知識竊取而來的,甚至是掌握計算機網(wǎng)絡存在的漏洞的人用非法手段來牟利,將數(shù)據(jù)篡改、竊取或者植入一些病毒來時硬件設備等受到破壞。其二,是偶然因素。其三,是自然因素。
2.計算機網(wǎng)絡安全的特點。計算機網(wǎng)絡安全的特點共有五個方面,分別是完整性、保密性、可控性、可用性以及可審查性。完整性是指在傳輸、存儲以及使用信息的過程中,信息沒有被修改、篡改、破壞過,也沒有出現(xiàn)丟失的情況;保密性是不能將信息泄漏出去,讓其他沒有得到授權的實體或者用戶得到;可控性是指要有足夠的掌控能力來控制這些信息資料的傳輸;可用性是在進行數(shù)據(jù)資料儲存、使用的時候可以自行去進行選擇;可審查性是對于已經或者即將出現(xiàn)的安全問題,有有效的手段來提供保障。
3.威脅計算機網(wǎng)絡安全的原因。首先是因為互聯(lián)網(wǎng)具有很強的開放性,在使用計算機網(wǎng)絡技術的時候會有多種可能的供給出現(xiàn)。其次是因為網(wǎng)絡自身具有全球性的特征,計算機網(wǎng)絡并不局限于本地網(wǎng)絡,它和世界上的各個國家都可能是有聯(lián)系的。再次是網(wǎng)絡具有高度的自由,沒有相應的約束和規(guī)定,網(wǎng)絡用戶發(fā)布和獲取信息的自由度是非常高的,只要在法律規(guī)定范圍內即可。
二、計算機網(wǎng)絡安全存在的具體問題
1.計算機網(wǎng)絡的物理安全問題。在信息傳輸或者存儲過程中,計算機的硬件設備出現(xiàn)的安全問題,就叫做物理安全問題。例如由于網(wǎng)絡或者光纖出現(xiàn)了問題,導致網(wǎng)絡通信過程中斷,或者是因為人為或者自然原因屋里設備出現(xiàn)了問題,使得計算機不能正常的工作等等。
2.病毒帶來的威脅。病毒威脅對于計算機網(wǎng)絡安全來說,是危害最大的,計算機病毒作為一種寄存在計算機上的程序,并不是獨立存在的,但是傳播速度非常快,在極短的時間內會得到大面積的傳播,并且給用戶帶來無法想象的損失。一旦計算機病毒侵入電腦系統(tǒng)中,不僅難以徹底根除,還會隨著計算機而不斷地更新和傳播,給計算機用戶帶來非常嚴重的后果。電力企業(yè)的電腦系統(tǒng)一旦被病毒入侵,后果是非常嚴重的,可能會引起大范圍的供電中斷,對于國家經濟發(fā)展和人民的生活都會帶來不可估量的損害,必須要做好預防工作,切實保證計算機網(wǎng)絡的安全。
3.網(wǎng)絡黑客的攻擊。一些黑客對于計算機擁有著狂熱的愛好,他們會利用機身的計算機知識,來進行數(shù)據(jù)的查詢和篡改等,而互聯(lián)網(wǎng)的開放性無疑也給了黑客更多的機會,信息從計算機的漏洞中被竊取或者篡改,最終帶來非常嚴重的損失。
4.網(wǎng)絡管理制度不夠詳盡。除了上文中提到的這些內容,在計算機網(wǎng)絡安全中,計算機網(wǎng)絡的管理也發(fā)揮著重要的作用。很多時候都是由于計算機網(wǎng)絡管理人員的人為失誤或者一時疏忽,才給計算機網(wǎng)絡安全帶來了隱患,威脅到了電力企業(yè)內部的網(wǎng)絡系統(tǒng)。電力企業(yè)的網(wǎng)絡技術人員應該不斷的提高自身的技術水平,切實保障企業(yè)內部的網(wǎng)絡安全,同時網(wǎng)絡管理者要嚴格的遵守網(wǎng)絡系統(tǒng)管理制度,切不可隨意的將用戶信息等泄漏出現(xiàn),影響到計算機網(wǎng)絡安全。有的網(wǎng)絡管理人員在思想覺悟上出現(xiàn)了問題,變賣企業(yè)內部的信息來謀求私利,不僅泄漏了重要的文件和資料,還給了別有用心的人一個可趁之機,一定要從源頭上杜絕。
三、計算機網(wǎng)絡安全日常防護策略
1.加強建設網(wǎng)絡安全體系。想要保證系統(tǒng)的安全,就必須加強網(wǎng)絡安全管理,這對于網(wǎng)絡安全來說是最為重要的一個組成部分,具體的做法是將網(wǎng)絡框架體系進行進一步的加強和完善,真正建立起使用范圍內的網(wǎng)絡體系。其次是升級系統(tǒng)內的功能,讓系統(tǒng)的運行和維護過程更加規(guī)范、更加智能并且更加制度化,最終通過系統(tǒng)的開發(fā)和應用,來保障電力企業(yè)的安全。最后是保證系統(tǒng)應用管理機制的全面和完善程度,真正將責任落實到人,獎罰分明。
2.做好安全防護技術。安全防護技術的提升主要可以從以下幾個方面入手:首先是物理措施方面的防護,這種防護計算機網(wǎng)絡的措施是日常性的,包括嚴格的安全網(wǎng)絡安全規(guī)章制度來對關鍵設備進行保護、安裝相應的防輻射裝置以及不間斷的電源措施。第二是對訪問活動進行規(guī)范和進一步的控制,在訪問網(wǎng)絡的資源的時候必須要通過驗證,比如使用口令木馬或者驗證身份證號碼等,同時對重要的文件進行權限設置,建立訪問目錄,進行網(wǎng)絡配置權限的控制等。第三是將網(wǎng)絡隔離防護起來,通常使用的方法是建立網(wǎng)絡安全隔離網(wǎng)扎或者隔離網(wǎng)卡,還有很多方法都可以對網(wǎng)絡安全起到一定的保護作用,例如過濾信息、備份數(shù)據(jù)、審計數(shù)據(jù)等。
3.保證局域網(wǎng)絡的安全。防火墻技術是目前最為有效的保護局域網(wǎng)絡安全的措施了,防火墻技術是在公網(wǎng)和專網(wǎng)之間、外網(wǎng)和內網(wǎng)之間建立起一個屏障,阻斷了想入侵進來的非法網(wǎng)絡用戶,保證了互聯(lián)網(wǎng)各個鏈接節(jié)點之間的安全,是一種簡單有效的控制訪問的方法。
4.及時掃描系統(tǒng)。計算機網(wǎng)絡作為一種技術手段,肯定會存在一定的漏洞,所以電力企業(yè)的網(wǎng)絡技術人員一定要經常性的對系統(tǒng)進行掃描,即使找出其中的漏洞,并且養(yǎng)成及時安裝補丁的良好習慣,從根本上杜絕系統(tǒng)安全隱患,抵制黑客的入侵。
5.做好網(wǎng)絡管理人員的管理和培訓工作。技術防范不是無懈可擊的,嚴格的管理制度才是保證計算機網(wǎng)絡安全的必要前提,電力企業(yè)的網(wǎng)絡管理和使用人員必須做好自己的本職工作,積極的將各種技術和工具利用起來,才能盡可能的控制各種非法行為,盡可能的降低不安全因素。所以對于網(wǎng)絡管理和使用人員的管理教育以及技術培訓都是必不可少的,只有不斷完善安全管理制度,并且將制度徹底的執(zhí)行下去,才能真正保證電力企業(yè)的計算機網(wǎng)絡安全。