計算機(jī)網(wǎng)絡(luò)信息管理與安全防護(hù)

時間:2022-09-28 08:25:30

導(dǎo)語:計算機(jī)網(wǎng)絡(luò)信息管理與安全防護(hù)一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

摘要:隨著計算機(jī)相關(guān)技術(shù)的廣泛應(yīng)用,社會迅速步入了信息化時代,計算機(jī)在人們?nèi)粘I钪邪缪萘耸种匾慕巧?,一旦失去了計算機(jī),人們的日常工作與生活均會受到?jīng)_擊。在此背景下,計算機(jī)網(wǎng)絡(luò)信息管理安全防護(hù)受到了大眾的關(guān)注。本文在闡述計算機(jī)網(wǎng)絡(luò)信息管理相關(guān)內(nèi)容的基礎(chǔ)上,提出了安全防護(hù)策略,以此保護(hù)人們計算機(jī)信息安全。

關(guān)鍵詞:計算機(jī);網(wǎng)絡(luò)信息管理;安全防護(hù);策略

隨著經(jīng)濟(jì)全球化的進(jìn)一步發(fā)展,計算機(jī)網(wǎng)絡(luò)由于自身具備高質(zhì)量的數(shù)據(jù)傳輸性能、信息處理能力以及信息數(shù)據(jù)存儲能力等優(yōu)勢,迅速在社會各領(lǐng)域中得到了推廣應(yīng)用。在當(dāng)今信息化時代,計算機(jī)網(wǎng)絡(luò)信息交流越發(fā)頻繁,網(wǎng)絡(luò)環(huán)境越發(fā)復(fù)雜,時常出現(xiàn)網(wǎng)絡(luò)信息泄露事件,極大影響了計算機(jī)網(wǎng)絡(luò)信息管理工作的正常運(yùn)行。因此,相關(guān)人員有必要立足于實際,建立一套完善的安全防護(hù)策略。接下來,筆者結(jié)合自身多年的工作實踐經(jīng)驗,就計算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略論述幾個方面的內(nèi)容。

1.計算機(jī)網(wǎng)絡(luò)信息管理內(nèi)容分析

所謂“信息管理”主要是相關(guān)技術(shù)人員借助信息技術(shù),以網(wǎng)絡(luò)信息與信息服務(wù)為主要服務(wù)服務(wù)對象,以此確保計算機(jī)網(wǎng)絡(luò)信息服務(wù)與應(yīng)用正常運(yùn)行的管理活動。就目前計算機(jī)網(wǎng)絡(luò)信息管理工作而言,總結(jié)起來,主要分為四類。(1)基礎(chǔ)運(yùn)行信息,主要是計算機(jī)網(wǎng)絡(luò)運(yùn)行產(chǎn)生的信息,并沒有經(jīng)過任何加工處理??梢?,基礎(chǔ)運(yùn)行信息是計算機(jī)網(wǎng)絡(luò)信息管理工作的基礎(chǔ)管理對象。(2)服務(wù)器信息。服務(wù)器信息的產(chǎn)生,主要是用戶在使用計算機(jī)提供網(wǎng)絡(luò)服務(wù)時,與服務(wù)器連接之后,正常運(yùn)行產(chǎn)生的信息統(tǒng)稱[1]。鑒于此,服務(wù)器信息往往作為相關(guān)技術(shù)工作人員判定計算機(jī)運(yùn)行質(zhì)量與運(yùn)行效率的關(guān)鍵指標(biāo)。通常情況下,計算機(jī)網(wǎng)絡(luò)信息中的服務(wù)器信息,主要是計算機(jī)基本參數(shù)、計算機(jī)系統(tǒng)訪問指標(biāo)以及信息服務(wù)指標(biāo)等。(3)用戶信息。所謂“用戶”主要是指使用計算機(jī)的操作人員,通常情況下,操作人員在使用計算機(jī)時,將會形成一系列有關(guān)操作人員的信息,主要包括用戶的姓名、部門以及權(quán)責(zé)等相關(guān)數(shù)據(jù)信息,也可以說是用戶身份的證明資料[2]。(4)網(wǎng)絡(luò)信息資源。網(wǎng)絡(luò)信息主要是計算機(jī)在面向用戶提供網(wǎng)絡(luò)信息服務(wù)過程中,所生成的各類信息資源。對于計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)而言,網(wǎng)絡(luò)信息資源在服務(wù)器上的分布,具有分散性、非線性等分布特點(diǎn)[3]。網(wǎng)絡(luò)信息資源在傳輸或者是時,主要是采取異構(gòu)同步方式進(jìn)行,在此過程中,極易受到不安全信息的介入,這樣一來,極易造成網(wǎng)絡(luò)信息泄漏,這需要相關(guān)技術(shù)工作人員引起高度重視。

2.計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略分析

筆者結(jié)合計算機(jī)網(wǎng)絡(luò)信息安全問題,主要以訪問控制為主線,從角色與證書兩個方面提出了計算機(jī)網(wǎng)絡(luò)安全防護(hù)策略,希望以此保障計算機(jī)網(wǎng)絡(luò)信息安全。2.1基于角色的訪問控制的安全防護(hù)策略。在現(xiàn)有技術(shù)支撐下,計算機(jī)網(wǎng)絡(luò)信息安全管理工作,針對訪問控制,實施的安全防護(hù)測策略,主要可以分為兩大類,分別是基于規(guī)則安全防護(hù)策略以及基于角色安全防護(hù)策略。就以部門封閉式電腦而言,鑒于部門電腦處于封閉式,并不會受到外來因素的影響,相應(yīng)的僅僅是受到電腦USB以及光驅(qū)接口的影響,出現(xiàn)信息泄漏。因此,針對這一情況,主要是采用基于角色的訪問控制策略更具優(yōu)勢,在這一防護(hù)策略的支撐下,計算機(jī)終端用戶在接受角色的同時,也具有了一定的權(quán)限。從計算機(jī)安全防護(hù)本質(zhì)角度而言,用戶角色可謂是形成訪問控制策略的基礎(chǔ)性語義結(jié)構(gòu),訪問控制策略會隨著用戶的權(quán)責(zé)發(fā)生相應(yīng)的變化,這樣便可以在保障用戶的操作需求的同時,還可以確保計算機(jī)網(wǎng)絡(luò)信息的安全。2.2基于證書的訪問控制安全防護(hù)策略。就現(xiàn)階段部門計算機(jī)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)而言,各樓層所采用的獨(dú)立交換機(jī)均是由主線連接計算機(jī)信息中心機(jī)房中的核心交換機(jī)。針對這一情況,相關(guān)技術(shù)工作人員所采取的訪問控制安全防護(hù)策略,主要是選擇某一證書作為整個計算機(jī)網(wǎng)絡(luò)信息管理訪問控制安全防護(hù)證書。就以筆者的工作經(jīng)驗而言,可以選用PKI機(jī)制環(huán)境下所頒布的X.509證書。安全防護(hù)策略具體操作為:在用戶提交X.509證書之后,計算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的訪問控制系統(tǒng)便會及時讀取證書當(dāng)中用戶的所有信息,并且對用戶信息進(jìn)行分析,之后迅速在服務(wù)器目錄當(dāng)中讀取與查詢相應(yīng)的信息,最后對提交證書用戶的角色進(jìn)行查詢,在此基礎(chǔ)上,需要對用戶所需要的訪問信息設(shè)置相應(yīng)的訪問權(quán)限,避免用戶出現(xiàn)不規(guī)范操作,這對保障計算機(jī)網(wǎng)絡(luò)信息安全具有十分重要的現(xiàn)實意義。具體而言,訪問控制系統(tǒng)基于X.509證書,判斷哪一種角色具有訪問資源的權(quán)限,一旦用戶所提供的證書具有訪問的權(quán)限,訪問控制系統(tǒng)便能夠及時從中讀取相應(yīng)的信息,同時結(jié)合需求,及時下達(dá)具體操作指令,允許證書提供用戶訪問該資源。

3.結(jié)語

新時期計算機(jī)網(wǎng)絡(luò)信息安全受到諸多因素的影響,因此,有必要注重安全防護(hù)策略的設(shè)置,以此確保計算機(jī)網(wǎng)絡(luò)信息安全。

參考文獻(xiàn)

[1]劉梅.分析企業(yè)計算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].低碳世界,2017(24):262-263.

[2]柳劍華.計算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].現(xiàn)代經(jīng)濟(jì)信息,2016(17):144.

作者:黎仲偉 單位:廣州建筑工程監(jiān)理有限公司