计算机信息系统管理与网络安全漏洞对策

章绪文

摘要：網络通信规模随着信息时代的发展不断扩大，信息传输速率已经达到一个全新的境界。只有对信息系统形成有效管理，妥善处理网络通信安全问题，才能够开创优质的网络环境，确保用户安全、畅通、高效、快速的应用和交流信息，从而全面提升信息系统的整体管理和质量水平。

关键词：计算机、信息系统、管理、网络安全、漏洞、对策

引言：计算机网络安全漏洞涉及的方面和原因众多，计算机网络使用者必须高度重视，网络安全意识必须长期持有，养成良好的网络安全使用习惯，保证网络系统安全。各单位要根据实际情况，制定合适的网络安全预案和网络安全漏洞处理对策，一旦发生网络安全事件，可以积极有效处理。监管部门要高度重视网络安全防范工作，加强网络安全教育宣传，加大网络安全防护投入，设立权限访问控制，积极构建安全的现代计算机网络信息运营环境，不断强化网络信息技术的自检、自查等综合防范能力，保障人们的切身利益。

1信息系统管理的重要工作内容

信息系统管理是网络通信安全性和优质性的保障。我们需要逐步探究和分析其具体内容，才能更好的分析和探究信息系统管理的实际作用。信息系统管理任务通常包含了三个方面的工作内容。第一，对策略模型的使用能够为信息安全的正常运行管理和其可靠性提供有效的保障，网络通信的稳定性和安全性会因为策略模型的好坏受到不同程度的影响，这些影响能够成为判断信息系统能否有效抵御外部人员入侵的标准。这样的策略模型通常会在各自信任区域内分别归纳各种不同类别的信息，并且清晰条理的做好系统管理。常见杀毒软件能够对此类功能的不足从各种未知文件方面进行针对性归纳。第二，管理人员需要在信息系统管理工作中结合实际情况针对网络通信的可靠性和安全性采用合适的管理防御体系。很多防御体系的具体工作属性通常是为了弥补针对内部系统的防御能力不足和排除内部系统的安全隐患，从而有效提升信息系统管理的安全性能。

2计算机网络常见的安全漏洞

2.1系统安全漏洞

虽然操作系统经过多年的发展已比较完善、成熟。但是随着人们工作和生活对计算机依赖程度的不断提高，用户需要计算机操作系统提供更多功能和帮助。这种背景下，操作系统增加功能的过程中往往出现很多漏洞，这种系统本身存在的漏洞会引发很多安全隐患。功能越多，出现漏洞的可能性越大，对计算机用户的威胁性越大，不法分子利用系统漏洞的可能性越大。

2.2链路连接漏洞

计算机网络运行主要依靠链路连接方式，将所有用户通过链路连接到计算机网络。由于计算机网络链路存在一定潜在风险，导致计算机用户使用网络的过程中，易遭到攻击群通过链路连接群攻击、窃取用户信息。链路漏洞中经常遇到黑客，其利用相应技术攻击计算机网络，主要从链路连接攻击、会话数据链攻击、物理表层攻击和互通协议攻击等方面入手。计算机是一个涉及诸多元件的机器，攻击种类和因素较多。

2.3计算机软件安全漏洞

随着人们工作和生活对计算机依赖程度的不断提高，各种各样的计算机软件应运而生。很多软件制作者设计软件时缺乏足够的安全考虑，一些黑客和不法分子利用软件本身存在的漏洞攻击计算机用户。

2.4计算机硬件安全漏洞相对于计算机软件的高频安全漏洞，计算机硬件安全漏洞发生的可能性较小。但是，计算机使用过程中，硬件安全漏洞不可避免。计算机使用者操作不当、通信传输硬件问题，均可造成信息安全威胁事件。

2.5计算机网络安全管理制度漏洞

当前很多使用计算机的企业，计算机网络安全管理制度不规范，员工使用网络的过程中缺乏足够的安全意识。很多网络安全事故都是因网络安全制度不规范造成。一些企业虽然有网络安全管理制度，但是执行中却形同虚设，员工不按照网络安全管理制度进行工作。

2.6计算机网络存在诈骗行为

计算机网络具有开放性、虚拟性和自由性等特点，很多犯罪分子利用计算机网络的特点进行诈骗，传播虚假言论。一些自媒体不加证实就转载文件，甚至一些主流门户网站都存在这些行为，误导了大量网民。随着人们对网络信息的依赖，网络诈骗行为的危害逐渐增大[2]。一些网站通过赠品或者返还券的形式，诱导用户实名注册、购买质量无法保证或者价值与价格不匹配的商品。

3防范计算机网络安全漏洞的策略

3.1提高用户的安全意识

当今时代的迅猛发展，提高计算机网络安全最主要的就是要提升用户的安全意识，在用户使用计算机时，要设置密码，使密码不易破解，保证用户信息的安全。用户在不同的平台用的用户名和密码不能重复，避免出现多个平台同时泄露密码。在公共场合尽可能的少登录个人账号，防止他人非法入侵，提高网络管理人员的安全意识。

3.2完善网络管理体系

工作人员加强对信息安全的研究，特别是计算机终端的管理工作，建立一个合理的管理平台，利用基础的网络平台实现计算机网络的管理，提高计算机网络的服务水平。计算机终端的管理系统有四个部分，分别是补丁管理、运行监控、病毒防范和域管理，补丁管理的接口是在扫描以后将补丁软件分发，并提供远程支持。运行监控分析计算机的健康情况，找到其中的故障，进行分析报告。病毒防范的作用是利用服务器来防范病毒。域管理相对其他的部分来说比较复杂，用户通过认证进行控制计算机，提高计算机终端的安全性。域管理为企业的财务提供数据支持，建立一个合理的安全防护体系。信息安全防护的构建需要多个角度的配合，无论是计算机终端还是安全防护组织，建立并不断的完善需要长期的探索。

3.3建立病毒防护体系

网络病毒会给计算机信息安全带来无法估量的损失，提高计算机系统的防护能力非常重要。构建计算机病毒防护的安全体系主要是先利用防护墙以及各种杀毒软件，防止非法软件的非法安装，并经常对计算机进行杀毒处理，便于找到计算机网络中存在的安全问题。安装正版的杀毒软件，一定要识别软件是否为正版，防止垃圾软件自动安装软件，检测下载的链接是否正常。定期清理计算机，检测是否出现垃圾病毒，加大数据平台的建设力度，完善安全管理系统，如果发现有病毒入侵，要及时的处理。

3.4加密计算机信息

防火墙简单来说就是隔离其他黑客非法进入防御系统，是计算机的硬件和软件共同结合，可以最大限度的阻碍黑客的非法入侵。防火墙并非可以阻挡所有的病毒，通过不断的升级修补漏洞降低病毒入侵的可能。杀毒软件简单来说就是为携带病毒的文件进行杀毒，通过了层层的保护，预防病毒入侵，提高信息安全管理的效率。在信息传输的过程中对信息进行加密，现在的数据加密方法有很多，总结开来多为五种，应用最广泛的就是端到端加密和线路加密，端到端加密就是整个传输过程都要保持封闭，线路加密是在网络线路的路段使用密匙加密，这两种的价格低，较易维护。加密处理信息的同时还要对数据进行备份，如果在出现意外以后可以及时恢复数据，最大限度的降低损失。

结束语：随着网络的发展，科技的进步计算机网络在当今时代有很大的影响力，而且不受地区等外界因素所限制，通过网络把世界连在一起。在人们使用网络的同时，也加大了网络风险，人们在消费时使用的银行卡等信息如果电商没有充足的保护措施就会被盗取，影响个人信息的安全，所以加快网络建设的速度的同时也保证网络信息的安全非常重要。计算机网络技术带动整个社会的发展，但是互联网具有不安定因素，所以要工作人员认真处理，提高网络的安全。

参考文献

[1]强龙龙.计算机网络安全技术的影响因素分析与防范措施探讨[J].信息与电脑（理论版），2019， 211-212.