网络安全运维过程中网络安全技术的应用

期刊: 环球科学 2023年第14期 DOI: PDF下载

谢文斌

广东邮电职业技术学院 广东省广州市 510630

摘要

网络安全问题是各行各业所关注的重点问题,网络信息化技术日益发展的今天,如何保障网络信息安全是信息化建设过程中不容忽视的题中要义,因此,当前网络安全运维工作中,应建立起技术与管理齐头并进的理念,在网络安全防护体系建设进程中积极创设具有自适应功能的网络安全防护体系。文章基于此,针对网络安全运维过程中网络安全技术应用的相关问题进行了分析和探讨。


关键词

网络安全运维;信息安全;网络技术

正文


科学技术飞速发展背景下,计算机网络系统在社会各行业中的实际应用价值呈指数式增长。随着大数据时代的到来,信息呈现出井喷式增长,若安全管理制度不完善,则将难以有效应对各种安全隐患。针对网络信息安全,需完善相关制度以及管理策略,加强网络系统安全性能。网络技术要持续发展,必须首先重视网络安全。互联网在发展与应用过程中,难免会留下一定数量的bug或漏洞,进而为别有用心之人所利用,这些人或利用这些漏洞窃取机密的数据信息,或对一些重要信息与数据进行篡改以备其不法使用,或对一些数据进行伪装后诱使用户点击,在恶意软件以及网络病毒的辅助攻击下,对网络造成严重破坏,诸如此类的种种行为会致使重要信息泄露、关键数据损毁、用户财物受损等恶劣情况出现,严重威胁到一些组织及个人用户的利益。因此,做好计算机网络安全运维管理对信息安全的工作具有重大意义。

1 计算机网络运维过程中面临的主要安全威胁

受多种因素的影响,网络安全运维中的计算机信息管理技术还存在着如数据安全监控不到位、计算机安全管理不规范、信息技术手段滞后、网络数据稽核疏漏等诸多的问题与不足。在实际操作中,各种不确定因素的存在也会导致数据安全性的混淆。网络安全运维工作所面对的计算机网络攻击或者安全威胁通常都具有极强的隐蔽性,且攻击行为通常都发生在较短的时间内,一旦网络用户安全意识欠缺或者网络安全运维工作疏忽,就会给计算机网络信息系统带来严重的安全问题,从而面对来自内部或者外部的多重网路攻击威胁。比如,数据存取控制作为网络数据的来源,对很多网络用户的数据安全都具有特别重要的意义,但往往因网络管理不善等问题的存在,导致了该环节存在显著的安全风险。

数据信息是计算机网络攻击的首要目标,通过木马病毒或者其他网络技术入侵手段,不法分子对计算机硬盘系统中的数据进行大量频繁的读写或者恶意篡改,会造成计算机网络信息系统中数据丢失或错误的问题频出,更为严重时还会对计算机网络系统的硬件模块造成破坏。因此,计算机网络攻击极大地提升了计算机网络威胁的发生概率和攻击有效性,同时也大大增加了网络安全运维工作的难度。在网络安全运维的各个环节中,一旦某个环节被忽视,将会导致整个系统出现连锁反应,隐藏的风险会使不法分子们有机可乘,从而威胁用户的网络信息安全。在互联网络环境中,高度共享化的网络空间大大提升了数据传播的效率,但也极容易形成计算机网络风险的扩大蔓延传导机制,当某个计算机网络系统遭受道网络安全攻击,大概率也会影响到其他计算机网络系统。所以,网络安全威胁就成了计算机网络运维过程中面对的极具破坏性特征、破坏风险巨大的主要安全威胁。

2 网络安全运维中的网络安全技术措施

在信息化发展的大趋势下,如何加强网络安全运维管理,通过引进新兴技术、研发新型管理系统等手段,研究新型的网络安全运维管理模式,增添安全防护措施,确保信息安全工作顺利进行,是网络安全运维工作的重中之重。

2.1 系统访问控制管理

系统访问控制管理是网络安全运维中的重要环节,一般分对账号密码的管理和远程访问控制两大类。首先,为了预防用户资料信息被恶意窃取,有必要对系统用户的账号和密码进行加密处理,目前通用的信息加密技术手段基本能做到增强用户密码的复杂性、做好用户信息管理工作等需求,此外还应定期检测针对用户信息的恶意访问况,以加强网络系统的安全性。与此同时,针对远程访问操作应严格控制访问权限,有必要强制性要求经过其设备的VPN、SSI等结构进行远程访问,从而避免用户信息被恶意访问和窃取。

2.2 人工智能技术

根据现有的人工智能技术的发展状况来看,人工智能应用到网络安全维护服务中时主要包含基础方面、技术方面和应用方面三个部分。在这三个部分当中,基础方面是整个技术的核心,它主要负责运算数据;技术层面主要负责资源的存储与匹配,因为技术层面包含算法和模型;应用层面能够解决人为因素所造成的服务缺陷,因为它能够打破网络安全服务的限制。引入人工智能处置网络攻击等安全事件就可以设置相关的程序,一旦有网络攻击问题就会触发这一程序,人工智能便可以自动化的进行事件处理。通过各种不同的模型先分辨本次网络攻击的类型,并且能够迅速提取攻击源,还能够快速形成封堵攻击源的指令,相较于人工封堵,它的速度和效率都大大提升。并且,人工智能技术能够自动识别代码中的错误,精准找出代码中的漏洞,防止网络黑客因发现漏洞而进行的网络安全侵袭,为网络信息安全提供进一步的保障。

2.3 病毒防范

计算机网络病毒一直是网络安全运维的头号防范对象。在网络安全运维中,通过安装防病毒软件、防病毒防火墙,使用有效的防病毒技术手段,能显著降低网络病毒对系统的入侵,有效控制病毒对系统的破坏程度。而后借助检测技术检验病毒特征信息,快速定位病毒种类,使用对应的查杀工具对病毒进行清理,修复病毒入侵时被破坏的文件。需要注意的事,应用病毒防控软件中应保证控制台、客户端和服务器端处于连接状态,当杀毒软件进行补丁升级时,需同步更新升级控制台、客户端和服务器端的防病毒软件程序,进而创造远程杀毒的可能性,提升网络阿全运维管理水平。

3 结束语

大数据时代已经来临,互联网行业从业人员的一项十分重要的任务就是要提速构建网络信息安全的保障体系,创建全社会各行业的网络信息安全屏障。为此,网络安全运维人员应切实提升自身的网络安全运维管理和技术水平,不断改良网络安全技术,重视网络信息系统的安全防护等级提升。要从构建全方位网络安全防护体系的目标框架上着手,以技术与管理并重的网络运维工作理念,积极打造满足新时期信息安全防御需求的网络安全运维体系,进一步提升安全防护能力,降低网络攻击风险。

 

 

参考资料:

[1]冯茜,张妮娜.网络安全技术与网络安全运维中的应用分析[J].中国新通信,2021,23(22):151-152.

[2]梁炜,李雅箐.信创环境与X86架构下系统网络安全等级测评的异同分析[J].网络安全技术与应用,2023(4):21-22.

[3]陈镇.新形势下的网络信息安全运维分析[J].电子技术与软件工程,2021(12):241-242.


...


阅读全文