網(wǎng)絡(luò)安全論文：涉密網(wǎng)絡(luò)安全保密隱患與防范技術(shù)
摘要：隨著計算機技術(shù)的高速發(fā)展和數(shù)據(jù)大時代的進程不斷的推進,互聯(lián)網(wǎng)的身影已經(jīng)滲透在人們生活的每個角落,與人們的生活變得更加密不可分。隨著我國綜合實力的不斷增強,公民們的物質(zhì)生活水平得到了很大程度的提高。除此之外,我國信息技術(shù)也得到了很大的提高和突破,并且隨著智能手機和計算機的普及,互聯(lián)網(wǎng)在人們生活的普及率變得越來越高。人們購物在網(wǎng)上,找工作在網(wǎng)上,買房子在網(wǎng)上……人們現(xiàn)如今的快捷方便的生活方式是借助以互聯(lián)網(wǎng)這個平臺來實現(xiàn)的,而這一切的一切,都是依據(jù)網(wǎng)絡(luò)絕對的安全的基礎(chǔ)上進行的。倘若網(wǎng)絡(luò)的安全不能夠得到保障,人們的身份證信息,銀行卡信息,聊天交易信息就會泄露時,人們的人身財產(chǎn)受到一定程度的損失。除此之外,政府機關(guān)、國家企業(yè),軍工企業(yè)現(xiàn)在也實行計算機信息化管理,倘若網(wǎng)絡(luò)安全保密防護和管理工作處理的不夠恰當(dāng),會造成的損失是無法估量的。故涉密網(wǎng)絡(luò)安全保密防護和管工作非常值得我們重視。
關(guān)鍵詞：網(wǎng)絡(luò)安全保密;計算機信息化;網(wǎng)絡(luò)安全保密防護和管理;
1.涉密網(wǎng)絡(luò)安全保密隱患
1.1計算機端口濫用
計算機的光驅(qū)、USB接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導(dǎo)致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進行聯(lián)系。殊不知與互聯(lián)網(wǎng)進行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導(dǎo)致一些不法分子利用這一點來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識十分必要。
2.涉密網(wǎng)絡(luò)安全保密防護技術(shù)
2.1入侵檢測系統(tǒng)防護技術(shù)
入侵檢測系統(tǒng)防護技術(shù)的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術(shù)
防火墻系統(tǒng)防護技術(shù)對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計算機內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護技術(shù)中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術(shù)可實現(xiàn)實時監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護技術(shù)、入侵檢測系統(tǒng)防護技術(shù)相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風(fēng)險。
3涉密網(wǎng)絡(luò)安全保密管理措施
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的'分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
4.結(jié)語:
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機關(guān)進行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
參考文獻
[1]耿云霄,陳紅梅.涉密網(wǎng)絡(luò)信息安全保密策略的全過程管理研究[J].保密科學(xué)技術(shù),2014,(11):10-14.
[2]倪俊.涉密網(wǎng)絡(luò)交換機安全防護技術(shù)研究[J].計算機光盤軟件與應(yīng)用,2014,(14):193-195.
【網(wǎng)絡(luò)安全論文：涉密網(wǎng)絡(luò)安全保密隱患與防范技術(shù)】相關(guān)文章：
網(wǎng)絡(luò)安全與防范論文02-18
網(wǎng)絡(luò)安全防范論文02-18
淺析網(wǎng)絡(luò)安全技術(shù)論文03-29
淺析網(wǎng)絡(luò)安全技術(shù)論文范例02-18
網(wǎng)絡(luò)安全技術(shù)分析與研究論文04-13