网络信息安全技术防护体系建设的探讨

杨旭

【摘要】 近几年来，计算机技术的发展如日中天，互联网已经融入到我们的日常生活中来了，甚至影响着我国各行各业的经济建设的发展，我国对于计算机技术上的应用也有了很大程度的提升，人们对于网络信息安全的重视程度也逐渐的加强，互联网在给我国社会经济建设的发展与管理上带来丰厚效益的同时，网络信息的安全性也受到了严重的威胁。本文将简单介绍网络信息安全技术体系的基本概述，深入探讨网络信息安全在实际应用中存在的问题，明确网络信息安全技术防护体系的建设。

【关键词】 计算机网络 网络信息安全 防护技术 安全防护体系

前言：随着时代的不断进步，互联网时代的流行已经成为必然的趋势，计算机网络俨然已经成为人民群众日常生活中不可或缺的一部分，在人们建立与计算机网络之间的关系的同时，也逐渐认识到了网络信息安全所带来的威胁。企业内部系统遭到破坏、个人信息资料的泄露、国家网络的恶意入侵等现象为我们敲响了警钟，无时无刻不在提醒着我们网络信息安全技术体系存在着漏洞。因此，我国科研人员要加强对于计算机技术的研究，不断完善网络信息安全技术防护体系的建设，将网络信息安全带给人们的风险降到最低。

一、网络信息安全技术体系的基本概述

1.1安全保密管理

通过安全保密管理体系的名称我们就可以知道，它的主要职能就是“保密”。首先，安全保密管理体系要有一套完善的领导组织，将每一个保密阶段的职能都落实到有关部门，各单位要以安全保密管理体系为章程，在面临网络危险的时候能够积极的做出正确的判断，将风险降到最低。对于组织内部的信息有着监督与管理的职责，准确的掌握组织内部的基本情况，经常对计算机内部的信息进行筛选，一旦发现病毒等恶意代码，能够第一时间对其进行处理，保证组织内部信息的安全[1]。

1.2安全防护策略

安全防护策略主要表现在五个方面，首先是它能够制定一套完善的访问系统，对于每一个进行访问的用户都有一个详细的了解，并且能够及时的进行控制，在第一时间发现带有病毒的恶意代码，降低网络信息安全的威胁。其次是对计算机设备的配置与监测，只要计算机设备得到了保证，才能进行后续的维护工作。第三是安全防护策略能够对入侵的病毒进行防范，病毒带给网络信息的安全威胁是最严重的，因此才需要更加严格的监督与管理。第四是面对灾难时的恢复工作，网络信息安全隐患不仅来自于计算机内部，也来源于自然灾害，所以，自然灾害过后对于网络的修复工作也是非常的重要的。第五就是面对意外情况的时候，能够在第一时间做出反应，将损失降到最低[2]。

1.3安全防护体系

安全防护体系与安全防护策略有一定程度的相似之处，安全防护策略主要是制定计划，而安全防护体系是已经形成的一套完善的系统，像是防火墙系统、防病毒系统、网络身份管理系统等，将这些单一的系统拼在一起就形成了安全防护体系，只要对于不同系统的规划合理，就能够将安全防护体系的作用发挥到极致。从而降低网络信息安全所带来的风险。

1.4安全值勤维护

安全值勤维护主要就是指对网络日志、计算机设备、安全系统等方面的维护工作，其目的就是为了在维护过程中发现安全隐患，能够在第一时间对安全隐患进行排除，减少不必要的风险发生。每一天计算机网络都面临着数以万计的病毒入侵、木马传播、恶意操作等，如果没有安全值勤维护这一环节为网络信息安全保驾护航，那么计算机网络很容易就会被入侵，从而导致大面积的网络瘫痪，最终造成无法估计的经济损害[3]。

1.5技术安全服务

技术安全服务主要针对的是病毒与木马，一旦发现有病毒或木马的入侵，技术安全服务体系能够在第一时间进行预警，是技术人员能够及时的发现问题并解决问题，还能够定期更新病毒与木马的类型。众所周知网络世界本来就充满着很多的不确定性，因此经常会冒出一些从未接触过的病毒与木马，为了能够及时采取有效的措施，才需要技术安全服务体系对病毒与木马库进行定期的更新与升级。

1.6终端安全防护

终端安全防护可以说是与网络建立关系的一个通行证，要想连接网络就必须要经过终端安全防护的审批，只有终端安全防护对入网账户进行一系列的了解，像是IP地址、访问权限等信息登记备案之后，才能够与网络建立起联系[4]。这种做法主要就是为了避免入网账户会将病毒、木马等恶意代码植入到网络当中，造成系统漏洞，从而导致网络信息泄露的现象。

二、网络信息安全在实际应用中存在的问题

2.1不法分子的恶意攻击

不法分子的恶意攻击可以说是网络信息安全在实际应用中存在的最大威胁。一般情况下，恶意攻击分为两种情况，首先是主动攻击。主动攻击就是指以主观意识为领导，对计算机网络信息进行有选择性的破坏。其次就是被动攻击，被动攻击就是指不受主观意识的控制，计算机自发的进行破坏信息、窃取资料等工作。但是，不管是以上哪一种攻击形式，对于计算机网络信息安全的威胁都是致命的，都会造成网络信息资料的泄露，对于丢失资料的计算机用户的打击都是毁灭性的。

2.2网络自身的性质

计算机网络自身的性质对于网络信息安全也有着很大的影响，由于网络充满了不确定性，因此我们不能百分之百保证我们存放在计算机内部的信息资料就一定能够得到充分的保障，所以人们才会采取一些其他措施对其进行保护，比如安装防火墙等[5]。另外，大家都知道网络具有非常强的开放性，因此并不能够保证放在计算机内的信息资料只有自己能够看到，经常会有不法分子利用网络的开放性对网络信息进行窃取、破坏。

2.3自然灾害造成的影响

网络信息安全不仅仅受到来自于计算机内部的威胁，还受到自然灾害的影响。像是污染、地震、暴雨、高温、高湿都会对计算机网络的运行造成不同程度的影响，我国为了降低自然灾害对计算机网络的运行造成的影响，做出了很多的改善，比如在防震、防火、防水、防泄漏等方面，但是由于还在初期建设阶段，所以其抵抗自然灾害的效果还不是非常的明显。

2.4计算机用户的使用不当

随着互联网时代的到来，计算机网络已经深入到人民群众的日常生活中，但是并不是所有的计算机用户都能够熟练的掌握计算机的正确使用方法，由于在使用过程中的操作不当，会给计算机带来超常的负荷。并且很多计算机用户对于网络账户的安全意识匮乏，网络账户的密码过于简单，或者轻易将网络账户的密码告知他人[6]，才会给不法分子可乘之机，增大了网络信息的安全隐患。

2.6垃圾邮件造成计算机用户的困扰

计算机网络具有极强的开放性，电子邮箱也具有这一性质，许多不法分子抓住这个机会，强制性的向计算机用户的电子邮箱内发送垃圾邮件，给计算机用户造成非常大的困扰。有些不法分子甚至在垃圾邮件内附带病毒，一旦不知情的计算机用户无意间打开，就会造成个人信息资料被窃取，甚至还会影响计算机的综合性能。

三、网络信息安全技术防护体系的建设

3.1计算机用户要提高账号的安全性

要想保护网络信息安全的根本途径就是提高计算机用户自身的安全意识，从根本上提高计算机用户账号的安全性，在设置密码上要选择相对复杂、不易破解的密码[7]。首先，密码的设置不要过于的单一，尽量采取数字与字母相结合的方式，保证密码的长度。其次就是要定期对密码进行更换，不给不法分子可乘之机。

3.2在计算机内安装杀毒软件与防火墙

杀毒软件是现阶段计算机网络中必不可少的一部分，定期对计算机进行病毒的查杀与检测，一旦发现病毒要立即进行清理，不管是在防毒还是杀毒方面的效果都非常的好。安装防火墙主要是为计算机增加了一层保障，当有外界入侵你的计算机，想要窃取你的资料的时候，防火墙就可以在第一时间察觉他的意图，并且对你的计算机进行保护，不给不法分子以可乘之机。

3.3计算机用户要及时安装漏洞补丁程序

计算机网络的漏洞就相当于我们人类的弱点，当有人想要对你的计算机进行恶意入侵却又无从下手的时候，漏洞就会暴露出你的弱点，有心之人就会顺着这个漏洞一步一步的走进你的计算机内部，窃取资料、摧毁系统[8]。因此，计算机用户必须要及时的安装漏洞补丁程序，并且要定期检查计算机内是否存在漏洞，一旦发现漏洞要及时进行完善，降低网络信息的安全隐患。

四、结论

综上分析可知，互联网已经成为了我们日常生活中的一部分，所以维护网络信息安全是我们共同的责任与义务。对于网络信息安全技术防护体系的而建设，不能采用单一的方式进行维护，要采取多种体系相结合的方式进行防护，各个体系之间要相互配合，才能将网络信息安全技术防护体系的作用充分的发挥出来。

参 考 文 献

[1]韩全惜.论网络信息安全技术防护体系建设方法[J].无线互联科技，2015，08：43-45.

[2]解思江，焦阳，李晓辉，张继涛.基于终端安全的省级电力公司信息安全防护体系建设[J].电气应用，2015，S1：255-257+275.

[3]刘太洪.大秦公司信息系统安全等级保护技术规划设计[D].河北工业大学，2014.

[4]朱凌峰.网络信息安全防护体系及其在医院网络系统中的应用[J].信息通信，2016，04：172-173.

[5]苏岳龙，陈强，马天明.基于石化行业的工业控制系统信息安全防护体系设计和建设标准[A].中国标准化协会.标准化改革与发展之机遇——第十二届中国标准化论坛论文集[C].中国标准化协会：，2015：11.

[6]姚德益.基于等级保护的银行核心网络系统安全防护体系的研究与设计[D].东华大学，2014.

[7]陈春霖，王继业，张涛，刘莹，林为民，王玉斐，石聪聪，陈艳，邓松，许海清，刘金锁，殷博，马媛媛，吕俊峰，许勇刚，韩勇.智能电网信息安全防护体系及关键技术研究与应用[A].中国电力企业联合会.电力行业信息化优秀成果集2013[C].中国电力企业联合会：，2013：20.

[8]王园园.网络环境下学校信息管理系统安全防护体系建设研究[J].淮北职业技术学院学报，2014，04：114-115.