浅谈互联网信息安全管理

　　随着人们的安全意识不断加强，人类社会进入信息化社会，网络信息安全问题越来越突出，保障信息的安全需要合理的信息安全管理技术，本文针对此提出了一些建议，并对信息安全管理的未来作了一些展望。

　　1计算机网络信息安全现状

　　计算机网络信息随着国家站位的不断提升，安全重视程度显而易见。目前黑客的攻击方法是多种多样的，而且许多攻击都是致命的，无法复原的。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。例如：蠕虫、后门、Rootkits、Sniffer等是大家熟悉的几种攻击手段，这些攻击手段形式多样，破坏力强，时至今日，有愈演愈烈之势。这些攻击手段的新变种，更加智能化，攻击目标直指基础协议和操作系统，还有从Web程序的控制程序到内核级Rootkets。

　　1.1信息安全管理的突出问题

　　长期以来，人们保障信息安全的手段初期只有人工监控，随着科学技术的发展逐渐偏重于技术，例如：加密技术、数据备份、病毒防护到近期网络环境下的防火墙、入侵检测和身份认证等。但现实中的“全球勒索软件案”、“NSA内部信息泄露案”等一系列信息安全问题的出现，使人们认识到仅仅依靠技术和产品自身防御功能，保护信息安全的愿望难以实现。复杂、多变的安全威胁和隐患仅靠产品自身是无法消除的。在所有的计算机安全事件中，据统计，大部分是可以通过完善安全管理制度提升可操作性是可以避免的。因此，人们在信息安全领域总结出了“三分技术，七分管理”的实践经验和原则。

　　1.2信息安全管理主要面临的问题

　　信息安全管理是通过制度、策略、手段，将涉及信息安全的因素整合成为一体，确实起到对信息安全加强管理、加强防控、防患于未然的目的。根据管理主、管理对象等要素的不同，信息安全管理一般可以分为两个层次：一种是国家层次的信息安全管理；另一种则是组织层面的信息安全管理。

　　管理包括以下几个层次的内容：组织建设、制度建设、硬件建设、人员安全意识。只靠一个组织机构是无法解决这些问题的。在各信息安全管理机构之间，要有明确的分工，建立切实可行的规章制度，如对人的管理。有了组织机构和相应的制度，还需要单位高层领导的高度重视和群防群治。

　　2影响计算机网络系统安全的几种攻击方式

　　2.1病毒攻击

　　目前，计算机病毒的制造者大多利用Internet网络进行传播，所以广大用户很大可能会遭到这些病毒的攻击。遭到攻击的机器，占用的带宽流量会异常暴增、运行速度慢、无法控制开关机等，如：传播近期勒索病毒，从而影响计算机以及网络的正常运行。

　　2.2软件漏洞

　　无论软件程序多么完美都可能存在漏洞，这是客观事实。这些漏洞恰恰是非法用户窃取他人信息和破坏其信息的主要途径，现在很多单位的门户网站每天遭受上百万次的针对其安全漏洞的进行攻击。

　　3信息安全管理办法

　　3.1建立规范的网络秩序

　　积极建立规范的网络使用社会秩序，从国家立法的层面上，在道德和文化两个方面确定每个使用网络者的基本义务，使每个使用网络的个体了解触及法律的底线和后果，通过有效机制和手段打击各类网络犯罪。

　　3.2加强入网的访问控制

　　应对用户账号、口令作严格的规定，如：口令和账号要尽可能地长，数字和字母混合，避免用生日、身份证号等常见数字作口令，要定期、不定期更新,口令必须复杂,以防他人冒用。目前安全性较高的是USBKEY认证方法，这种方法采用软硬件相结合，很好地解决了安全性与易用性之间的矛盾。USBKEY是一种USB接口的硬件设备,用户的密钥或数字证书无需存于内存,也无需通过网络传播。

　　4针对上述安全问题和影响因数分析

　　4.1提高信息安全管理水平

　　以开放、发展、积极防御的方式取代过去的以封堵、隔离、被动防御为主的方式，狠抓内网的用户管理、行为管理、内容控制和应用管理以及存储管理，坚持“多层保护，主动防护”的方针。加强信息安全策略的研究、制定和执行工作。信息安全主管部门要保证安全经费的供给，为单位的安全提供基本的保证，以提高单位的整体信息安全管理水平。

　　4.2完善安全管理团队建设的制度

　　加强信息安全管理人才与高技术团队的建设工作,特别是加大即懂技术又懂管理的复合型人才的培养力度,以前采取"传帮带"的模式已经无法满足现在的技术需求,年轻的一代的思想想法更加丰富多彩,急需通过培养、激励、制度等有效手段巩固和提高其优势。

　　5对信息安全管理的展望

　　随着社会的进步，科学技术的发展，人们对信息的渴望，使用计算机的已经成为办公、娱乐的一种常用工具，在这个信息膨胀的时代，计算机在现代社会扮演着不可缺少的角色，大数据的来临对信息安全更是提升到了一个前所未有的历史高度。尽管现在信息安全管理技术的发展还有很多不足，但信息安全管理技术正在加速发展，信息安全必将发展成为一门保障人类社会进步的不可缺少的重要技术。

　　作者罗运江

　　推荐阅读：关于农村互联网金融发展的路径分析

《浅谈互联网信息安全管理》

上一篇：现代通信工程中计算机网络技术的应用与发展

下一篇：大数据支持下高中数学精准化辅助教学的策略研究