机关事业单位计算机网络安全问题及防范措施

杨光

【摘 要】当前，计算机在机关事业单位当中的作用越来越突出，很多自动化的操作程序都代替了人工操作，这在提高了单位工作效率的同时也带来了很多网络安全问题。计算机网络可以将多个部门、多个系统连接在一起，为信息共享提供了便利，但这种开放性与共享性的特征也给网络病毒带来了可乘之机。机关事业单位的计算机系统当中有很多重要的数据和文件，一旦遭到恶意侵害的话就可能会造成严重的后果。因此，相关工作人员需要关注网络安全问题，并采取相应的措施做好防范和控制。

【关键词】机关事业单位;计算机网络;网络安全;问题;防范措施

1. 机关事业单位计算机网络常见安全问题

1.1计算机本身带来的安全问题

在机关事业单位当中，部分计算机系统本身存在缺陷，在运行的过程中出现了多种类型的漏洞，这对网络安全造成了威胁。这些漏洞和问题可能是在系统安装的时候造成的，也可能是在系统使用的过程中出现的，如果没有及时被修复的话，不完善的系统遭受病毒侵袭和木马攻击的可能性将会大大增加[1]。与此同时，部分机关事业单位为了节省开支会购买和使用盗版的软件，这也会对系统运行的安全性带来威胁。除此之外，如果系统的杀毒系统和自我修复系统没有及时更新的话，老化的计算机也会在网络安全方面出现问题。

1.2人为因素带来的安全问题

除了计算机本身的原因之外，人为操作不当也可能会导致系统出现安全问题。在机关事业单位当中，部分操作者存在不恰当的操作行为，会引发一系列的安全问题。部分工作人员的安全防范意识比较弱，对于重要的信息和资料没有进行加密保护，容易出现信息外泄、资料被盗取的现象。同时，还有部分操作者会使用单位的计算机操作系统点击没有经过安全认证的外部网站，这也可能会造成隐私泄露的问题，同时会存在账户密码泄露的风险。

2. 机关事业单位计算机网络安全问题的防范

2.1对设备设施定期进行维护和保养

对于机关事业单位常用的设备和设施，要通过建立设备台账的方式对其进行定期的维护与保养，坚持全员管理的原则来降低故障率，提高对病毒的防控能力。机关事业单位要根据设备使用的实际情况形成维护保障计划，并安排专门的技术人员对设备进行巡视检查，如果发现设备出现异常的话能够在第一时间进行维修，避免出现更为严重的损失。同时，还要对重要的数据和信息进行备份，这也是一种常用且有效的防护措施。在机关事业单位当中，工作人员可以使用云盘和网盘进行备份[2]。一旦发生数据丢失和信息被破坏的事件，还可以使用备份进行恢复，降低损失和影响。为了减少物理破坏，机关事业单位还要加强工作人员的安全意识，使他们提高对网络安全的重视度，在设备操作的过程中做好风险防控。

2.2数据加密和访问控制

在网络信息传输的过程中，为了确保信息的安全性，需要设置相应的访问权限。在部分情况下，这种权限可能会被黑客所攻破。在这样的情况下，工作人员还要对传输的数据和信息进行加密，提高安全保障的效果。除了对称和非对称加密这两种算法之外，还可以运用混合加密的算法来为数据的安全传输提供保障。在这个过程中，为了进一步降低安全风险，还可以在系统当中对特定的应用程序设置一定的权限，通过科学的手段来做好限制，降低非法访问和违规操作的可能性。除此之外，机关事业单位还要针对系统的个人信息进行加密控制，通过身份认证、口令认证等方式来对黑客的攻击进行抵御，降低个人信息泄露的可能性。

2.3网络隔离与入侵检测

机关事业单位要增加在网络安全防范方面的资金投入，运用更为有效的技术手段来确保信息和资料的安全性。在这个过程中，可以运用网络隔离技术来达到安全防控的效果，通过合理研发的方式来增强系统的安全性。在这个过程中，机关事业单位要将有限的资源更多地投入到网络安全项目当中，使计算机网络安全防护工作的开展拥有更为充足的经费，提供有效的技术支持。尤其是对于安全性能比较低的网络系统，在进行数据传输的过程中为了确保安全性，做好网络隔离是十分有必要的，这可以对网络安全威胁进行物理隔离。除了被动地进行防御之外，还可以运用入侵检测的形式来实现主动防御，为网络的安全通信提供保障。入侵检测系统可以对用户的活动进行实时监控，能够有效地发现其中存在的安全问题，并进行相应的处理并发出预警信号[3]。

结束语

综上所述，机关事业单位在关注计算机网络便利性的同时也要做好对安全问题的防控。计算机自身的原因、人为操作的因素都可能会带来系统安全问题。在对这些问题进行防控与处理的过程中，除了要运用传统的防火墙技术和数据加密技术之外，还要对物理设备进行维护和保养，做好数据加密和访問控制，并运用网络隔离、入侵检测等多样化的形式来做好综合防控。

参考文献：

[1]于丹.大数据时代背景下计算机网络安全防范应用与运行[J].信息与电脑（理论版），2019，31（22）：188-189+192.

[2]王应邦，孔春丽.探析大数据时代计算机网络安全维护与管理措施[J].电脑编程技巧与维护，2020（06）：170-171+174.

[3]马遥.基于大数据及人工智能技术的计算机网络安全防御系统设计[J].信息与电脑（理论版），2020，32（04）：208-209.