摘要:在现代科技技术不断发展地过程中,网络通信技术与信息技术等多种技术得到了更为广泛地运用,为现代社会的工作、生活带来了极大的便利,越来越成为现代人生活中不可或缺的重要技术。但是不可否认但是,网络通信技术与信息技术在为人们的工作生活提供帮助的同时,也为人们的信息安全带来了一定的安全隐患,进而为人们工作与生活带来极大的威胁,可能还会带来极大的损失。因此,在运用信息技术、网络技术等科技的同时,还应给予人们信息安全保障更高的关注。本文通过分析网络通信安全与信息系统管理中存在的安全问题,对信息系统管理与网络通信安全的防范措施进行了进一步地说明。
关键词:网络通信安全;信息系统管理安全;防范
引言:在信息时代下,网路技术与信息技术早已成为现代社会运行中必不可少的重要技术,但它的运用在为现代社会的发展中带来便利的同时,其存在的安全漏洞问题也一直威胁着我国社会信息的安全及社会的稳定。特别是在信息系统管理及网络通信安全方面,信息安全问题始终存在,虽然相关研究人员采取了多种技术方式对网络信息安全问题进行防范,但技术地不断发展也在不断淘汰着防范措施。在网路信息技术运用日渐广泛深入的时代中,如何在有效运用网络与信息技术的同时,规避各种安全隐患,是当代社会及相关领域进一步发展中需要重点考虑的重要问题[1]。
一、网络通信安全与信息系统管理中存在的安全问题
网络通信安全中存在的安全问题主要在于信息系统外部的影响,在信息时代中,几乎所有人都是网络通信的用户,在此情况下,如果没有有效的安全防御措施,系统可能随时面临着崩盘,从而导致信息丢失等问题的出现。同时,黑客的出现也进一步加剧了网络通信的安全隐患。此外,网络通信安全的系统管理内部出现问题也是影响网络通信安全的重要因素, 就目前而言,其系统管理中存在着管理人员的权限不够分散的问题,这很容易引发网络安全问题。
信息系统管理中存在的安全问题在于两方面。一方面是管理人员的权限失衡带来的影响。为了提高安全管理的效率,很多企业在信息系统管理中会选择一位管理人员进行管理,而一个管理人员的精力是有限的,错误不易被发现,很容易因为失误导致黑客成功入侵,进而为企业的信息系统带来极大的损失;另一方面在于管理模式的不合理。在信息系统管理中要做到效率保障及网络安全的统一是非常难以实现的,要保障管理效率,就有可能导致系统安全性降低,而要保障系统安全性,系统管理的效率也会有所下降。而当前多数企业会受意识不足等因素的影响,选择不合理的管理方式进行信息系统管理,从而导致效率与安全性都得不到保障[2]。
二、网络通信安全与信息系统管理中安全问题的防范
(一)重视对防火墙地运用
网络环境具有高度开放与自由的特征,在满足用户的多样化需求时,也为黑客等不法分子提供了传播病毒的契机。随着技术地不断优化,病毒也因此变得难以防范与控制,同时其破坏力也更加强大,为网络安全与信息系统管理安全带来了极大威胁。防火墙技术能够在一定程度上预防黑客病毒的传播与攻击,因此,在网络通信安全与信息系统管理安全问题地防范上,应重视对防火墙地运用,通过安全防毒杀毒专业软件,避免病毒的攻击,同时做好对病毒隐患的定期筛查,有效保障信息安全。
(二)加强对网络加密技术地运用
通过运用网络加密技术能够对用户信息进行高质量加密,对于保障数据、文件等信息的安全意义重大,同时能够有效避免网络传输过程中数据出现安全问题。对网络加密技术的运用可通过使用多种加密形式保障其加密效果。首先,可使用首尾加密地方式,预先对网络中的数据进行加密,在传输完成后再进行解密,保障数据传输安全。
网路加密技术种类较多,在实际运用中应对多种加密技术进行综合运用,进一步提升数据安全度,更有效地规避恶意软件及病毒的攻击,同时能够通过权限设置禁止不被授权的用户访问,达到保障信息安全的效果;其次,可通过使用连接加密的方式保障信息安全。利用网络节点进行加密可确保数据在节点中进行传输,根据节点的不同采用不同的密码,能够更有效地保障数据传输安全性;最后,可采用节点加密,与链接加密类似,但它的运用更不需要采用明码格式,而是采用更为特殊的加密硬件进行加密或解密[3]。
(三)重视对数据库安全的保障
数据库安全的保障对于用户信息数据安全的保障意义重大,因此,在网络通信安全与信息系统管理安全问题的防范上,应加强对数据库安全保障的重视。在数据库安全的保障上,首先应确保安全管理工作及访问与信息控制工作的有效性,确保数据在数据库的储存、使用及传输等其他过程中都应做到度其完整性与机密性的保障。通过运用PKI等进行保障。其次,还应做好对数据库内容的备份储存,既需要通过硬盘备份,还需要利用云盘进行备份,多渠道进行备份储存,能够更大限度地保障数据库信息的安全性与完整性,同时能够保障在遭受到安全问题时,能够及时地对数据信息进行恢复,最大限度地降低信息安全问题带来的影响。还可以通过异地备份的方式提高数据库的容灾能力。此外,应加强对数据库风险评估的重视,并根据风险评估的结果制定对应完善的安全管理措施,进一步保障数据库信息安全[4]。
(四)强化漏洞修补
在我们日常生活中,对漏洞进行扫描和修补,用的最多的就是防火墙和杀毒软件。经调查显示,利用这种方法能够消除至少90%的病毒。在人们使用通信网络时,会经常遇到网络漏洞,如果我们不及时对漏洞进行扫描和修补的话,非法分子就可以通过漏洞对我们的通信设备进行信息窃取。为保证用户的信息安全,通过安全扫面这种方式进行漏洞修补是最简单,也是最有效的方法。安全扫描不仅能解决本机的网络漏洞,还能解决远程系统的漏洞,这样大大提高了网络系统的可靠性,将网络安全隐患降到最低。对于手机软件上的漏洞可以通过下载补丁对程序进行监控,对于物理安全系统就需要网络安全管理人员在工作中加大对网络环境的监管,打造绿色安全的网络环境,这是对用户安全使用网络的保障。
(五)系统功能限制
利用计算机系统的功能,对系统进行限制和用户操作的限制,这样能减少恶意的攻击或用户的权限攻击。可以通过增加系统的硬件设施或者增加系统的记账功能等,提升安全性;设置用户的访问权限,避免泄漏一些隐私的信息;使用网络安全监测仪,对网络的漏洞和违规操作进行检测;对数据进行加密,加强对信息的保护,防止第三者查看信息。但是对于互联网这种开放式系统而言,最好的信息保护的措施就是对信息进行加密保护,实现信息的加密传输。
结束语:在社会地不断发展历程中,网络通信技术等现代科技得到了蓬勃发展及广泛运用,对与推动社会的现代化、信息化、智能化发展具有重大意义。为了进一步发挥出网络技术、信息技术等先进技术对社会发展的推动作用,在实际运用过程中需要给予网络通信安全与信息系统管理安全更高的重视,在安全意识足够的前提下,积极采用防火墙技术、网络加密技术等多种技术对网路安全问题进行预防,同时,加大对数据库安全保障的重视,通过多渠道、多种方式对数据库内容进行备份,有效提高安全防范能力,降低安全问题带来的损失。
参考文献:
[1]邓诚.信息系统管理与网络通信安全探析[J].科学与信息化,2019,(32):140.
[2]李洁,张维峰.信息系统管理及网络通信安全分析[J].科技创新导报,2019,16(22):178-179.
[3]王东洋.浅淡网络通信与信息系统的安全管理[J].通讯世界,2019,26(7):102-103.
[4]曾维仲.信息系统管理及网络通信安全研究[J].科学与信息化,2018,(31):177,182.