信息化建设中计算机网络安全管理和维护

杨平 中国民用航空飞行学院绵阳分院

随着科技技术的推进，信息技术的发展为人们带来便利的同时，也存在着一定的安全风险，所以在信息化建设的过程中，我国对于计算机网络安全的管理与维护工作越来越重视[1]。然而，在信息化建设的过程中，计算机网络依然存在很多的安全隐患，这为人们或者企业的利益带来了不利的影响。所以，在信息化时代这个背景之下，必须强化对计算机网络安全管理与维护的重视，最大限度保证计算机网络的安全运行。

一、信息化建设中计算机网络的安全问题

（一）系统漏洞

网络本身就是一种独立的存在，也可以说是一个比较完整的程序，但是由于网络程序所具备的功能比较复杂，并且计算机更新的速度尤为迅速，所以一些编程人员在设计计算机程序的时候，常常会因为自身的专业局限与疏忽留下各种各样的漏洞[2]。在计算机使用的过程中，若是被违法人员发现网络系统存在漏洞后，就会利用这一缺陷对用户进行攻击，尽管编程人员已经使用“补丁”对漏洞进行了修补，但是由于修补的时机与技术也存在很多不确定性因素，难以保证网络系统的安全运行。

（二）黑客攻击

在如今这个信息化时代背景之下，网络黑客可以采用隐蔽性的攻击方式对计算机网络信息进行破坏，最终导致计算机网络信息丢失与泄露[3]。从黑客攻击目标来看，以政府网站与企业网站为主，窃取有价值的信息，以此谋获经济效益。同时，由于黑客攻击的方式比较隐蔽，所以计算机网络分析工具就很难有效地检测与识别网络黑客的攻击根源，若是计算机中的网络信息被黑客入侵和窃取，就会对计算机网络安全造成严重的威胁。

（三）网络病毒

计算机网络技术犹如一把双刃剑，在为人们生产生活带来便利的同时，也出现了很多的病毒，对计算机网络信息的安全存在着一定的威胁。尽管一些病毒表面上是以代码的形式存在，然而这些病毒的潜伏性、破坏性、复制能力极强，这必然会对计算机网络的安全运行带来影响。一旦网络病毒入侵计算机系统，就会对计算机程序快速地进行破坏，同时还具有更改网络程序散播病毒的能力。同时，在网络病毒传播的过程中，还可能会被不法分子利用，以此来窃取商业机密与用户隐私，在受到病毒影响后，计算机系统中的很多重要信息会受到威胁，存在被篡改、销毁的风险，这对于用户来说会造成一定的损失。

二、信息化建设中计算机网络安全管理和维护

（一）建立计算机网络安全防护体系

在如今信息化背景之下，对于计算机网络安全防护体制的建设，就需要在计算机网络安全管理与维护的过程中，融入计算机网络信息数据加密思想，以此来完善计算机网络安全管理系统。这样不仅可以建立起计算机信息安全管理体系，还可以强化网络信息安全。而在该防护系统的建设过程中，则需要对信息数据加密的对象进行严格的筛选，并确定必须实行加密的对象；第二，相关工作人员需要使用各类防护方法，将信息数据加密对象现阶段面临的网络风险及因素进行分析，找到隐藏的漏洞；第三，在解决此问题后，需要总结相关的经验与处理方法，同时构建起完善的计算机网络信息数据加密体系。

（二）优化计算机网络安全防护技术

首先，在计算机网络安全管理的过程中，防火墙技术对于网络安全有着重要的意义，借助该技术可以避免计算机系统出现漏洞，还能减少网络安全隐患带来的危害。所以在计算机使用的过程中，对于防火墙技术有着广泛的应用，既可以对内部网络进行过滤，还可以对外部通信进行保护，将不良信息阻挡在系统之外，对于维护网络信息安全有着积极的意义。

（三）利用网络加密技术防范黑客攻击

第一，对于黑客攻击的防范，需要将网络加密技术与计算机控制技术进行有效的结合，以此来保证网络信息环境的稳定性与安全性，同时为信息数据的传输提供安全的传输环境。第二，利用网络加密技术对网络信息安全保障机制进行修正、优化、完善，不仅可以增加网络信息传输的安全性与稳定性，还能够增强计算机网络系统的安全性。第三，需要利用合理的信息加密方式，将网络信息数据进行压缩处理与加密处理，这样就可以增强信息数据的防泄漏能力，全面提升网络信息的安全性。

（四）应用对称加密技术维护网络信息安全

从数据信息化技术的对称加密过程来看，需要多个元素部门合力来实现这个目的。第一，编写明文数据；第二，使用信息技术对称加密算法来实施信息化技术对称加密，同时使用存储信息技术对称加密密文。另外，技术人员还需要使用相应的信息化技术对称加密算法，才能够确保密文后期的使用与存储，这样才能够确保计算机内存储的信息数据的安全性。

三、结束语

总之，在信息化覆盖越来越广，使用越来越多的过程中，网络安全问题逐渐暴露出来，对信息化的发展阻碍很大。所以，相关的技术人员需要采取有效的措施排查、排除网络系统中存在的漏洞，只有这样才能够有效地维护计算机网络系统中的数据安全。由此，在信息化建设的过程中，必须强化对防火墙与安全检测系统的综合、合理应用，借助网络加密技术来避免黑客的攻击，并将杀毒软件应用到计算机中，有效地避免计算机网络信息被窃取的风险，以此来保证计算机网络安全管理系统中信息的完整性与安全性。