网络信息安全保密管理关键技术分析

王恒奎

摘  要：在我国现代化建设不断深入的背景下，如何做好网络信息安全保密工作会直接影响国家的利益，同时信息化建设也得到了较为长久的发展。因此，我国网络信息安全保密管理工作面临着前所未有的危机。该文就网络信息安全保密管理关键技术的应用进行探讨，希望能够确保网络信息安全。

关键词：网络信息安全;保密管理;关键技术

中图分类号：TP393      文献标志码：A

在对计算机信息网络进行建设的过程中，不仅能够实现信息的集成管理，同时也能够将各个分散的职能进行功能化模块联动，最终充分发挥企业各个部门的作用，规范管理流程，确保网络信息安全。

1 加强网络信息安全保密管理的重要性

在社会经济不断发展的背景下，行业与行业竞争的压力也在不断地变大。在信息建设深入推进的同时，企业在进行经营管理的过程中，应当充分重视网络信息安全保密管理工作这一问题。因此，企业中的每一个部门或是工作人员也应当注重彼此的工作效率。然而通过调查，我们发现网络信息安全保密管理关键技术在应用的过程中很多工作人员都缺乏与之相对应的管理经验，运行机制的缺失、信息采集保密措施的不到位、设备配置不合理，也在很大程度上加大了网络信息泄露的概率[1]。在网络通信发展的过程中，最常采用的通信协议即为TCP/IP以及SSL，然而，由于该协议自身存在着一些漏洞，因此很容易被攻击。在2015年，发现SSL2.0的POODLE安全漏洞，黑客可以通过发布假信息的方式，对用户信息安全进行攻击，从而窃取重要数据。传统网络信息安全保密管理技术存在较大的局限性，因此也不能够满足保密管理的需求，在此背景下，网络信息安全保密管理手段也显得十分重要。

2 影响网络信息安全因素

2.1 电磁辐射泄露

电磁辐射主要是在设备工作的过程中产生的，而这些信号有可能携带一些泄秘信息，在当前这一阶段，计算机的显示器如果是使用非屏蔽双绞线的设备十分容易出现泄密，而电视显示器可以运用专业设备进行处理之后，对这些信息进行还原，如果运用无线、网卡、蓝牙等设备，在传输的过程中，即使是运用了加密技术也很容易被黑客进行拦截，最终获取信息[2]。

2.2 存储介质泄密

在对存储介质进行使用的过程中，如果管理不当也有可能存在信息泄露，例如光盘、移动硬盘等，这些设备在对数据进行处理时，一般仅仅是通过格式化处理进行删除，而运用专门的软件是能够对这些数据进行恢复的。木马主要是对移动存储设备进行感染，将资料以文件的形式进行保存，因此，一但移动存储设备遭受感染，会在特定主机上对信息进行发送，进而导致信息泄露。

3 網络信息安全保密管理关键技术

3.1 信息安全媒介管理技术

在实际应用的过程中，信息技术是依托各项信息媒介，从而发挥自身的作用的。例如计算机硬件、U盘等，而这些信息媒介恰巧也是数据损坏信息泄露的重要渠道，因此，作为工作人员应当加强对于信息媒介的管控工作，最终加强网络信息安全保密管理工作的有效性。在将信息安全媒介管理技术应用于网络信息安全保密管理的过程中，应当对信息媒介进行标记，根据媒介的类型采取相对应的管理措施，对于一些重要的信息应当进行特别加密管理。

3.2 数据库安全管理技术

在网络信息安全保密管理关键技术应用的过程中数据库是其中十分重要的组成部分，同时也是信息技术应用的重要方式。几乎所有的信息系统在运行的过程中都会建立与之相对应的数据库，通过将所有的信息进行整合，最终做好安全管理工作。一方面作为工作人员应当积极采用数据库安全管理技术，对于数据库中存在的网络信息资源进行全面保护。除此之外，也应当做好信息数据的备份工作，避免由于一些不可抗力导致的信息库资料缺失，最终影响数据库的应用有效性。

3.3 泄密路径消除管理技术

在应用泄密路径销售管理技术的过程中，一些信道由于比较隐蔽，因此，也会使网络信息安全得不到保障，对于集体或是个人而言，都会产生一定的危险。因此我们应当充分利用泄密路径消除管理技术，一方面在应用网络信息安全保密管理关键技术的过程中，应当尽可能地减少一些隐蔽信道的出现。这个软件应当具备审计这一功能，能够对信道的具体使用情况进行全面的分析，一旦隐蔽性到的使用次数过多，并且出现网络信息安全泄露这一问题时会自动地发出警报，最终提醒工作人员及时做好安保工作。

3.4 网络安全管理技术

网络作为当下信息时代的重要代表内容，已经渗透到社会经济发展的各个方面，同时信息安全保密管理关键技术的应用也在很大程度上影响了信息的安全性。作为工作人员应当采取与之相对应的安全管理措施。首先，是通过应用口令以及防火墙等措施应对当下比较常见的黑客攻击这一问题，同时也可以运用安全管理软件，加强网络信息安全保密管理工作。除此之外，应当加强网络安全操作，避免由于人为因素，从而导致一系列网络安全问题的发生。

4 网络信息安全保密管理对策

4.1 加强技术防护

在进行网络信息安全保密管理的过程中，应当完善与之相对应的关键技术水平以及加密手段，只有这样才能够在新时期的背景下，有效防止信息泄密。因此，为了构建更加有效的网络信息安全，保密管理关键技术应当充分将加密技术以及安全认证技术应用于其中，提高网络信息安全的机密性，确保网络信息不被泄露。当前比较常见的加密技术即为存取控制以及密文存储，其最终目的是能够有效防止信息在存储过程中可能出现的泄密情况，通过采用密文存储能够与算法转换、加密模块等各种方式进行实现。而存取控制也能够对用户的资讯以及使用权限进行审查，避免信息被盗取这一情况发生。通过将信息加密技术应用于其中，不仅仅能够保障网络信息安全，同时也能够以安全加密技术作为媒介，打开信息传输的安全通道，确保信息在传递的过程中不会被非法盗用，同时也能够有效过滤一些虚假信息。

4.2 安装防火墙

通过将防病毒软件以及防火墙应用于计算机主机中，不仅能够监视电脑下载的文件以及浏览的网页，也能够及时修补计算机存在的漏洞，检查是否存在病毒，并且做好自动查杀工作，有效预防以及截杀可能存在的病毒，为网络信息安全保密管理工作提供更加有效的使用环境。在对防火墙技术进行安装的过程中，应当严格确保网络硬件的安全性，由于防火墙技术是一道尤为重要的安全关卡，他能够实时地监测网络信息在传输过程中是否存在病毒，从而确保信息传输的有效性，中断不良信息的传输，有效地预防恶意攻击以及非法入侵抵制一系列有关网络信息安全保密管理的违法行为。除此之外，也可以在计算机主板上进行加密模板设置，通过对分布式密钥、路由器信息等各方面内容进行管理，最终实现内网监察，为网络信息安全保密管理关键技术的应用创造良好的条件。

4.3 身份认证及访问

身份认证是对用户身份确认的一个过程，在对数据进行传输之前，应当对用户的身份进行核实以及认证，从而确保信息的安全性。在对身份进行认证的过程中会有很多环节，其中比较常见的即为视网膜、密码和指纹等。访问控制垃圾的是通过控制用户的操作权限，例如属性控制、权限控制等，最终能够有效地对内外网进行隔离，確保信息及数据传输的安全性，避免资源被不法分子窃取。

4.4 完善保密系统

在信息时代不断发展的背景下，网络信息安全成为当下亟待解决的一个问题，只有提高网络信息安全保密水平，加强安全保密管理力度，才能够推动我国信息产业的可持续发展。完善相对应的网络信息安全保密系统是安全保密管理技术的重要措施。首先，应当根据实际的运行情况，做好对于网络信息安全保密管理系统的需求分析以及未来发展设计，并且跟进相对应的应用测试，针对测试的最终结果进行改进，从而迎合网络信息安全保密管理实践的应用性。其次，应当成立专业的网络信息安全保密管理部门，提高工作人员的综合素养，对于网络信息运行过程中存在的问题及可能发生的泄密事件进行全方位的分析，并且加强保密管理关键技术的应用，同时也应当针对当下的实际应用情况，对信息泄密的新形势进行创新，从而确保网络信息安全保密管理关键技术的应用有效性。作为相关部门在进行安全保密管理的过程中，也应当承担其职责范围内应有的责任，做好数据安全管理、信息泄露追查等工作，强化自身的道德素养以及职业意识，加强人力资源建设。

5 结语

综上所述，作为工作人员应当确保网络信息安全保密管理工作的有效性。在信息安全失控之后也能够制定与之相对应的响应机制，防止事态进一步恶化。

参考文献

[1]刘昉.网络电子政务的计算机信息安全保密管理方法[J].电脑知识与技术，2020，16（3）：285-286.

[2]龙凤钊.2019年主要国家网络信息安全保密法规和政策概览[J].保密科学技术，2019（12）：14-19.