建立完善的計算機網(wǎng)絡安全防范制度

負責計算機信息網(wǎng)絡管理的值班人員要明確分工，落實責任。當班人員因故不能值班或者離開值班崗位者，應找本中心人員替代，在替代人員到崗后方可離崗。值班人員必須嚴守操作規(guī)程，密切注視系統(tǒng)運行情況，發(fā)現(xiàn)問題，及時上報；同時，在征得領導同意后，迅速果斷地采取相應的措施，如硬件故障，則通知硬件維護人員，并與之相配合做好故障處理工作。所有工作人員不得將中心任何一臺計算機或服務器的IP地址及密碼公開，防止外來人員進入。同時，設立多道防火墻，經(jīng)常更換密碼，防止外來有害信息進入。安全負責人應隨時了解網(wǎng)絡運行情況、信息發(fā)布情況，定期或不定期的檢查網(wǎng)上傳輸?shù)倪\作情況。經(jīng)常了解用戶使用情況。針對出現(xiàn)的問題，及時解決。 1.加密技術 加密技術一般分為非對稱加密和對稱加密兩大類。在對稱加密技術中，都使用相同的鑰匙來對信息的解密和加密，這種加密的方法能夠有效地簡化加密處理過程。而對于非對稱加密體系而言，密鑰被分解為一對不同的密鑰(即私有密鑰和公開密鑰)。這對密鑰中可以把任何一把作為加密密鑰(公開密鑰)，通過公開的方式向他人公開，而另一把則作為解密密鑰(私有密鑰)加以保存。私有密鑰用于解密，公開密鑰用于加密。 2.防病毒技術 隨著互聯(lián)網(wǎng)技術和信息技術的不斷發(fā)展，計算機病毒對計算機系統(tǒng)構(gòu)成了極大的威脅，同時，病毒也變得越來越高級、越來越復雜。目前市面上普遍使用的防病毒軟件一般可以分為單機防病毒軟件和網(wǎng)絡防病毒軟件兩大類。單機防病毒軟件一般是分析掃描本地和本地工作站鏈接的資源，通過快速檢測來達到清除計算機病毒的目的。而網(wǎng)絡防病毒軟件則不是側(cè)重于單臺電腦的防病毒處理，而是主要注重于網(wǎng)絡防病毒，一旦病毒從網(wǎng)絡向其它資源傳染，那么該軟件就會歷盡檢測，并及時加以刪除。例如金山毒霸網(wǎng)絡版V7.0具備提前被系統(tǒng)加載特性，可以在病毒模塊還沒有加載或被保護的時候刪除被保護的病毒文件或攔截禁止病毒的保護模塊；精確打擊，定點清除頑固惡意軟件和木馬，解決能查不能殺的難題從而完成正常殺毒任務。金山毒霸網(wǎng)絡版V7.0實現(xiàn)了集中式配置、部署、策略管理和報告，并支持管理員對網(wǎng)絡安全進行實時審核，以確定哪些節(jié)點易于受到病毒的攻擊，以及在出現(xiàn)緊急病毒情況時采取何種應急處理措施。網(wǎng)絡管理員可以通過邏輯分組的方式管理客戶端和服務器的反病毒相關工作，并可以創(chuàng)建、部署和鎖定安全策略和設置，從而使得網(wǎng)絡系統(tǒng)保持最新狀態(tài)和良好的配置。金山毒霸網(wǎng)絡版V7.0采用分布式的漏洞掃描及修復技術。管理員通過管理節(jié)點獲取客戶機主動智能上報的漏洞信息，再精確部署漏洞修復程序；其通過Proxy（代理）下載修復程序的方式，極大地降低了網(wǎng)絡對外帶寬的占用。全網(wǎng)漏洞掃描及修復過程無需人工參與，且能夠在客戶機用戶未登錄或以受限用戶登錄情況下進行。 3.結(jié)語 總之，計算機網(wǎng)絡安全防范涉及使用、管理、技術等方方面面，是一個綜合性的課題，任何一種安全防范技術都有自己的局限性，絕對不是萬能的，只能解決一方面或多方面的問題。因此，如果想從根本上解決計算機網(wǎng)絡安全問題，那么提高網(wǎng)民的個人道德素質(zhì)、普及計算機網(wǎng)絡安全教育、增強社會安全意識教育就顯得至關重要。