隨著互聯網經濟的快速發展,網絡安全問題也是接踵而來,互聯網想快速穩定的發展,離不開安全技術手段的介入與干擾。最近幾年,網站被黑頻繁發生,一波又一波的病毒襲擾著本就不寧靜的互聯網,讓人們在享受著互聯網便捷快速的同時,也感受到了一絲不安。這讓網絡安全管理者的責任變得更加重大。網絡安全的主要工作內容包括安全技術手段,安全防范意識和主機安全檢查,下面我們就來具體看看。
據最新統計數據顯示,目前我國95%的與因特網相聯的網絡管理中心都遭到過境內外黑客的攻擊或侵入,受害涉及的覆蓋面越來越大、程度越來越深。據國際互聯網保安公司symantec2002年的報告指出,中國甚至已經成為全球黑客的第三大來源地,竟然有6.9%的攻擊國際互聯網活動都是由中國發出的。另一方面從國家計算機病毒應急處理中心日常監測結果來看,計算機病毒呈現出異常活躍的態勢。在2001年,我國有73%的計算機曾感染病毒,到了2002年上升到近84%,2003年上半年又增加到85%。而微軟的官方統計數據稱2002年因網絡安全問題給全球經濟直接造成了130億美元的損失。
眾所周知,安全才是網絡的生存之本。沒有安全保障的信息資產,就無法實現自身的價值。作為信息的載體,網絡亦然。網絡安全的危害性顯而易見,而造成網絡安全問題的原因各不相同。 首先是用戶觀念上的麻痹,缺乏相應的警惕性,而這種觀念的結果就是管理跟不上技術發展的步伐,更談不上具體的網絡安全防范措施和防范意識。由于用戶對網絡安全存在被動和一勞永逸的意識,在出現網絡安全問題時,并不知道該采取什么措施有效地保護自己的信息安全。大多數人認為,用幾種殺毒軟件和防火墻就能保障網絡信息的安全,雖然這種做法的確有一定的效果,但這并不能保障網絡的絕對安全。可見,要想有效地解決網絡安全問題,首要的就是用戶要重視安全問題和提高安全意識,在思想意思上為網絡筑起一道“防護墻”。
其次,我國的網絡安全設備大部分都是進口的,還沒有我們自己的核心產品。這在很大程度上造成了對國外企業網絡安全產品的依賴性,對我國的網絡信息安全造成了一定的影響。因此,我們應該加強自身網絡安全技術的研發能力,提高我國網絡安全實際操作能力,網絡安全管理的主要內容:
1、安全技術手段
物理措施:例如,保護網絡關鍵設備(如交換機、大型計算機等),制定嚴格的網絡安全規章制度,采取防輻射、防火以及安裝不間斷電源(UPS)等措施。 訪問控制:對用戶訪問網絡資源的權限進行嚴格的認證和控制。例如,進行用戶身份認證,對口令加密、更新和鑒別,設置用戶訪問目錄和文件的權限,控制網絡設備配置的權限,等等。
數據加密:加密是保護數據安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。防止計算機網絡病毒,安裝網絡防病毒系統。
網絡隔離:網絡隔離有兩種方式,一種是采用隔離卡來實現的,一種是采用網絡安全隔離網閘實現的。隔離卡主要用于對單臺機器的隔離,網閘主要用于對于整個網絡的隔離。 其他措施:其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。近年來,圍繞網絡安全問題提出了許多解決辦法,例如數據加密技術和防火墻技術等。數據加密是對網絡中傳輸的數據進行加密,到達目的地后再解密還原為原始數據,目的是防止非法用戶截獲后盜用信息。防火墻技術是通過對網絡的隔離和限制訪問等方法來控制網絡的訪問權限。
2、安全防范意識
擁有網絡安全意識是保證網絡安全的重要前提。許多網絡安全事件的發生都和缺乏安全防范意識有關。
3、主機安全檢查
要保證網絡安全,進行網絡安全建設,第一步首先要全面了解系統,評估系統安全性,認識到自己的風險所在,從而迅速、準確得解決內網安全問題。由安天實驗室自主研發的國內首款創新型自動主機安全檢查工具,徹底顛覆傳統系統保密檢查和系統風險評測工具操作的繁冗性,一鍵操作即可對內網計算機進行全面的安全保密檢查及精準的安全等級判定,并對評測系統進行強有力的分析處置和修復。
以上我們介紹了網絡安全的內容,人們要注意在享受著互聯網所帶來的便利信息的同時,必須認真對待和妥善解決網絡安全問題,如果您想了解更多相關信息,請您及時關注中培偉業。