關于網(wǎng)絡信息安全技術管理探討論文.doc

關于網(wǎng)絡信息安全技術管理探討論文 前言 網(wǎng)絡信息時代的來臨它標志著社會的進步和發(fā)展也給人們的社會生活帶來了極大的便利在各個領域中都有計算機和網(wǎng)絡技術的應用大到國家的國防安全、航空航天以及其它高精尖技術的發(fā)展小到我們的日常生活包括我們的電話通信日常玩的手機qq、微信等可以毫不夸張的說計算機網(wǎng)絡技術已經(jīng)滲透到了我們生活的方方面面然而社會上總是有一些不法分子他們利用計算機技術進行一些不良技術肆意地破壞計算機的安全系統(tǒng)給合法的普通用戶帶來了極大的損害因此分析當前網(wǎng)絡信息安全方面存在的問題著力探討計算機在網(wǎng)絡信息安全技術方面的應用構(gòu)建和諧、健康的網(wǎng)絡信息渠道和環(huán)境具有十分重大的意義 1.網(wǎng)絡安全信息存在的問題 1.1網(wǎng)絡信息被他人肆意地竊取 計算機網(wǎng)絡實際上就是各類信息的傳播和儲存因而信息是計算機網(wǎng)絡管理的基本對象而一些網(wǎng)絡信息缺乏密碼保護這就導致一些信息在網(wǎng)上自由的傳送一些不法分子在數(shù)據(jù)包經(jīng)過的網(wǎng)關或路由器上截獲信息從中找到竊取資源的分析模式和格式得到了所傳輸?shù)男畔⒌臏蚀_內(nèi)容這樣入侵者就成功地截取了有效的網(wǎng)絡信息并通過這些信息獲取利潤不法分子的這種行為會導致不堪設想的后果這對于網(wǎng)絡用戶來說是十分不公平的會給他們造成巨大的損失 1.2網(wǎng)絡信息被惡意地篡改 在網(wǎng)絡上自由傳播的這些信息不僅容易被竊取而且還能遭到不法分子的惡意篡改當入侵者充分掌握信息格式和規(guī)律后通過某種技術手段和方法將在網(wǎng)絡上傳播的信息數(shù)據(jù)在中途修改然后再發(fā)向目的地由于這些入侵者使用的技術手段以及他們對信息原本格式和規(guī)律的了解使得這些信息雖然遭到篡改卻很難被及時發(fā)現(xiàn)由于互聯(lián)網(wǎng)具有連接多樣性終端分布廣泛和開放性等特點這就導致網(wǎng)絡很容易受到其它惡意軟件的攻擊給普通網(wǎng)民帶來極大的麻煩 1.3計算機產(chǎn)業(yè)發(fā)展水平較低 計算機產(chǎn)業(yè)的發(fā)展主要包括硬件和軟件的發(fā)展從目前的統(tǒng)計數(shù)據(jù)來看計算機系統(tǒng)的核心硬件系統(tǒng)仍然由美國掌握特別是美國的微軟系統(tǒng)它提供的操作系統(tǒng)的使用率占全球的百分之九十而全世界的cpu處理器也都是美國企業(yè)生產(chǎn)在計算機軟件方面我國的發(fā)展稍顯緩慢而且國產(chǎn)的軟件存在大量的漏洞有很多的網(wǎng)絡安全隱患也都是由于這些軟件自身的問題導致的我國作為世界上使用計算機最多的國家由于軟件缺陷引起的網(wǎng)絡信息安全問題也不容忽視整體來說我國的計算機產(chǎn)業(yè)的發(fā)展起步較晚雖然近幾年通過發(fā)展取得了一些成績但是在整體上來說和世界的先進水平還有很大的差距隨著中國在世界舞臺上承擔著越來越重要的角色以及全球市場一體化的趨勢我國的計算機產(chǎn)業(yè)面臨的壓力與日俱增 1.4相關的信息安全法律保障系統(tǒng)不完善 互聯(lián)網(wǎng)的安全問題使一個普遍的問題而在相關的法律體系保障上卻不甚完善若是政府可以通過明確的法律條文來對計算機網(wǎng)絡安全問題進行一定程度的明確和規(guī)范并使之成為一個依法實施的基礎這在網(wǎng)絡信息安全維護方面會起到重要的作用但從現(xiàn)實來看關于這方面的法律體系還不是很完善主要體現(xiàn)在：一、相關的法律設定比較宏觀在具體層面的執(zhí)行缺乏可執(zhí)行性；二、隨著網(wǎng)絡時代的逐步發(fā)展相關的法規(guī)也要不斷通過調(diào)整來適合于的實際情況 2基于計算機應用的網(wǎng)絡信息安全管理對策 2.1對信息加密技術的全面應用 為了防止信息被竊取或者個人保障自身的信息一般采用的方法就是給自己的信息進行加密因此建立有效、安全的加密技術也是當前網(wǎng)絡信息安全管理的最關注的一個技術問題從目前來看加密技術分為對稱加密/不對稱加密和專用鑰匙加密/公開鑰匙加密兩類比如使用pkzip技術進行加密它能同時實現(xiàn)數(shù)據(jù)包的壓縮加密和多種軟件包的加密并且可以對加密的文件進行復制這種方法的安全性和完整性都不錯因此受到廣大人群的認可得到了廣泛的應用 2.2加強身份驗證的管理 該種方法是指在通過強化計算機用戶的登錄管理確保登錄人員的合法身份以此來實現(xiàn)保護計算機信息安全的目的因此在這個原理背景下如何確認計算機登錄人員的身份就顯得尤為重要現(xiàn)階段一般采用的就是參數(shù)驗證的方法進行登錄驗證而且需要驗證的參數(shù)往往不止一個需要對全部的參數(shù)進行驗證才可以實現(xiàn)身份認證在多個參數(shù)共同驗證的情況下每個參數(shù)之間相互驗證有利于最大限度的保證驗證信息的有效性和性為了防止被攻擊者假冒或者篡改等一般來說用生理參數(shù)特征比如指紋、眼膜識別等可以進行更高安全性的驗證但是目前這種技術由于成本的問題還沒有得到有效的推廣而一般現(xiàn)在使用的是基于證書的公鑰密碼體制身份認證技術 2.3加強對于計算機產(chǎn)業(yè)發(fā)展的支持力度 計算機技術的發(fā)展并非一日之功因此國家和社會在整個發(fā)展規(guī)劃和部署上要有更合理的安排比如可以花大成本引進高尖端計算機人才由于我國的計算機技術發(fā)展起步較晚因此在高尖端人才方面的儲備仍然不足因此有必要引進更多的高尖端人才來促進國內(nèi)的計算機產(chǎn)業(yè)的發(fā)展或者說雖然在計算機系統(tǒng)的整體開發(fā)上我們很難超越那么我們可以就其某一種技術進行深入的研究爭取早日在技術上有所突破然后以點帶面整體促進計算機產(chǎn)業(yè)的發(fā)展 2.4完善相關的法律法規(guī) 在網(wǎng)絡信息安全方面法律法規(guī)的制定一定要結(jié)合現(xiàn)代網(wǎng)絡的飛速發(fā)展使得法律條文符合的實際情況還有就是在法規(guī)的落實方面一定要做到務實地執(zhí)行切實地保障受害網(wǎng)民的合法權益 3.結(jié)語 隨著計算機技術的先進性和其對人類活動效率的顯著提升作用在未來人們對于