信息化网络安全的建设与防护技术分析

曹瑜

摘要：近年来，我国计算机技术与网络技术发展迅猛，这在很大程度上为我国信息化的发展提供了强有力的保障。这一技术在生产生活中被应用到各个行业领域中。当然，这一技术也在企业中被广泛应用，从而使企业工作效率不断提高，促使企业进一步发展。但是在发展过程中也逐渐暴露出诸多问题，因而，要采取科学合理的措施，为企业信息化网络安全的正常运行提供保障。基于此，本文主要对信息化网络安全的建设与防护技术进行了简要的分析，以供参考。

关键词：信息化；网络安全；建设与防护；技术分析

中图分类号：F203 文献标识码：A 文章编号：1672-9129（2017）12-0018-02

Abstract： in recent years， the rapid development of computer and network technology in China， which to a large extent provides a strong guarantee for the development of information technology in China. This technology has been applied to various fields in production and life. Of course， this technology is also widely used in enterprises， so that the efficiency of the enterprise continues to improve， and promote the further development of enterprises. However， many problems are gradually exposed in the process of development. Therefore， scientific and reasonable measures should be taken to guarantee the normal operation of enterprise information network security. Based on this， this paper mainly analyzes the construction and protection technology of information network security. For reference.

Key words： informatization； Network security； Construction and protection； Technical analysis

引言

眾所周知，随着网络系统的创新改革，以及网络智能化服务在企业的广泛应用，企业信息安全的防护工作备受瞩目。企业网络秩序的安全是实现职员正常生活工作的保障，也是未来企业信息化建设的必经之路，其重要性不言而喻。

1 信息化网络信息安全的特点

互联网+时代下，网络信息安全所覆盖的领域十分广阔，而且错综复杂，小到个人信息安全大至国家核心机密，都会涉及到信息安全因子。可以说信息安全问题成为了影响社会和谐稳定的重要因素，因此人们应该加大对信息安全的防范和重视。网络信息安全的专业技术性极强，属于综合性学科。当网络信息在使用过程中受到恶意攻击，就会出现信息窃取或破坏现象，进而为使用者带来不可估量的损失。因此掌握网络信息安全的特征十分必要。概括来讲，网络信息安全具有完整性、保密性、可用性、可控性及可审查性等五大特征，信息安全问题的产生多与这些特征息息相关。

2 信息化网络安全存在的隐患

2.1网络安全意识比较淡薄

一些企业信息化建设人员过于重视信息化的建设，其未能对网络安全重要性形成正确的认识，致使企业人员在进行信息化建设时，不能对企业信息化产生自我性的安全意识，导致企业信息化的网络安全问题日益突出。企业信息化网络安全管理人员作为网络安全管理的实施者，没有将网络安全意识深入贯彻到企业人员思想中，使得企业人员没有建立正确的网络安全防范观，从而在一定程度上影响了企业信息化网络安全管理的实施。

2.2容易受到网络病毒的侵害

随着社会经济的不断发展，科学技术的日益更新，网络资源在丰富和发展的过程中，网络病毒的种类与数量也在不断增多。网络病毒的不断扩散，给企业信息化网络安全工作的进行带来诸多负面影响。在企业运营管理的过程中，很多关于企业的机密信息都会录入到电脑中，而在计算机网络面临安全问题时，就可能会导致信息的泄露，由此对企业的发展造成不利影响。网络病毒的入侵容易使企业信息泄露，从而为企业健康持续地发展埋下隐患。

2.3信息泄露问题

互联网存在的安全隐患还包括信息泄露问题，具体如下：首先是个人基本信息的泄露，这种情况包括用户个人私密信息，例如姓名、电话号码及身份证号的泄露。重要信息的泄露会带来各种骚扰或诈骗行为，甚至会对公民造成经济损失和人身伤害。其次，私密照片或影像资料的泄露，更会加剧公民的危害，严重侵犯了公民的人身权益。最后，账号和密码等被不法分子窃取后，公民的生命财产安全就会面临威胁。

3 信息化网络安全的建设以及防护技术研究

3.1建设完善的信息化网络安全体系

若想建设可行性和安全性较强的企业信息网络安全系统，相关部门在构建完善的企业信息化网络系统后，也需要建设相应的网络安全管理体制，以使得管理人员能够对企业信息化网络系统进行相关的安全管理，从而着实保障企业信息化网络系统的应用水平。完善的信息化网络安全体系，使用安全接入平台严控数据入口，不但可以对潜在的病毒危险进行实时检测和处理，也能有效加强企业信息的访问权限管理水平，使得其能够为企业信息化建设提供基础的安全保障。

3.2做好网络系统杀毒

网络病毒的入侵将会使企业机密信息泄露，从而使企业的发展造成不可估量的损失。因而，为了使这一问题得以有效解决，需要做好网络系统杀毒。通过对网络系统进行杀毒，即使企业数据信息被他人获取，也无法读出文件的内容。做好网络系统的杀毒工作，可以降低网络系统数据信息被盗取的风险。

3.3全天候的网络监管

为了提升网络安全防护工作的效率，网络管理者要及时发现恶意行为的警告，事先的预防要比事后的解决更有效，所以全天候的网络监管至关重要。通常情况下，网络管理者是依据了解网络流量判断当前网络流量的大小，以此了解网络的应用情况，明确服务器提供的服务是否有效。看着与往常无异的网络流量背后是否存在黑客，网络管理者并不知道，此时就需要通过入侵检测系统了解网络传输中是否存在恶意封包。通过入侵检测系统的帮助，有助于及时检测出恶意封包的位置，并及时警告，促使网络管理者可以提前面对。然而入侵检测系统并不能达到百分百的工作效率，因此要通过蜜罐的辅助应用捕获攻击者，并整合记录和研究攻击行为，为入侵检测系统提供有效的信息，从而提升网络的安全性。

3.4蜜罐技术

蜜罐是一个故意设计在网络中存在安全漏洞的系统，主要是用于引诱网络黑客的关注，并对其进攻，以此达到保护真正机器的目标，同时也可以积累攻击数据，了解攻击者的行为。蜜罐是依据仿真带有漏洞的系统，让攻击者出现容易进攻的一种假象。因为蜜罐并不会提供有价值的服务，所以想要与蜜罐进行连接的都存在问题，通过记录相应的数据，可以判断出攻击者的目標、方式等。蜜罐技术的应用还有另一种特点，可以推迟攻击者对真正系统的工具，让攻击者在蜜罐中消耗时间，从而更好保护主机。攻击者在进入到蜜罐系统中，停留的时间越长，就表示其应用技术的信息也会记录的越多，而通过研究这些信息可以更好地了解攻击者的能力和应用的工具，以此举一反三，更好地保护系统。蜜罐在信息网络安全保护工作中占据重要的地位，实际功能如下：其一，通过蜜罐虚拟系统，可以全面了解网络和系统中存在的风险问题；其二，蜜罐可以对入侵者进行监察和管理；其三，蜜罐可以及时发现未知的攻击行为。在发展中，蜜罐技术的出现有效提升了信息网络安全系统的保护效果，促使攻击者优先攻击蜜罐，从而保护真正的系统，获取处理攻击行为的时间。

3.5数字签名及文件加密技术

在目前为实现计算机信息系统及数据的安全保密，有效避免个人数据信息被非法盗取，就需要充分利用文件加密及数字签名技术。按照不同作用，文字加密和数字签名技术一般有三种：（1）数据传输。主要加密传输过程中的数据流，一般分为线路和端对端两种加密方法；（2）数据存储。加密处理数据存储，主要目标是在存储过程中避免数据新发生失密情况；（3）数据完整性。有利于对传送、存取及处理介入信息过程中的有效验证，可实现信息保密的作用。目前，数字签名是对网络通信中存在的特有安全问题进行妥善解决的一种应用最广泛的方法。具体操作过程中，能够使电子文档实现辨认和验证，确保数据完整性。在实际应用中，有DSS、RSA及Hash等很多数字签名算法。

4 结束语

总之，安全防护产品在网络安全建设当中只是一个载体，网络安全问题关键还是在于网络使用人员，只有构建出一个较为安全的网络体系才能真正将网络安全问题降低到最小，最终形成一个安全并且高效的网络系统。

参考文献

[1]孙天择.试论信息化网络安全管理和防范[J].通讯世界，2017（11）：119.

[2]杨蓉.企业信息化网络的安全隐患及解决策略浅谈[J].信息系统工程，2017（03）：75.

[3]谭键平.企业信息化网络平台的规划设计探讨[J].科技展望，2016，26（21）： 2.

[4]朱伟雄.信息化网络安全应用[J].电脑知识与技术，2010，6（09）：2102- 2103.