人力资源信息保障领域网络安全分析

1计算机网络安全问题

1.1系统存在问题

计算机的操作系统属于一个支撑软件，是支持其他程序或系统正常运行的基础环境。操作系统自身如果就存在安全问题，那么更是会造成严重的计算机网络安全问题。但是，我们又不得不承认所有的计算操作系统都有安全漏洞，漏洞属于系统本身先天具备的，漏洞的修复过程是缓慢而复杂的，它属于技术性的问题。不论哪个入侵者主要控制了系统漏洞，便能够利用自己的计算机技术来控制计算机，进而非法获取信息。

1.2安全意识问题

目前，全球的计算机网络用户一般还都没有较强的安全防护意识，使用计算机的过程中把自身的信息留存在网络上，或是随意的就把自身的信息透露给外人，亦或是一些账户密码设置简单，这就容易造成财产损失，同时给计算机网络带来严重的安全问题。

1.3垃圾邮件和间谍软件

垃圾邮件或间谍软件也会给计算机网络带来严重的安全问题。一些人通过计算机网络，利用电子邮件地址的公开性和可广播性，强行把垃圾邮件推入到外人的邮箱中，强迫别人接受自己的政治、宗教和商业等活动的主题内容。间谍软件与计算机病毒是有区别的，它利用窃取口令等非法手段入侵用户的计算机来窃取别人的信息，以便于进行偷窃、贪污、金融诈骗等犯罪活动，严重威胁着计算机网络用户的安全。

1.4技术水平问题

计算机网络技术的发展非常快，但是网络管理技术却没有跟上发展脚步，尤其是缺乏网络管理人员，且网络维护技术人员的技术水平有限，难于胜任工作。此外，很多有关部门没有建立相应的安全机制，计算机网络完全技术落后，而且很多企业的网络安全还只是靠技术承包商或是公安部门管理，系统的更新力度差，跟不上安全技术的更新速度等一些技术问题，造成计算机网络运行易于遭受各种侵害和攻击。

2计算机网络安全防范措施

分析了以上几种计算机网络安全问题之后，我们看出它们是可以规避的，下面我们从计算机管理和个人管理两个方面来探究计算机网络安全防范措施：

2.1计算机管理

（1）安装网络防护软件网络防护软件可以从源头上预防网络安全问题，购买正版网络服务器版的金山毒霸，要求每个PC终端加装客户端。所以安装网络防护软件是保护计算机安全的重要措施。对于每一台计算机来说，安装一个优质的网络安全防护软件能够把不经常使用的信息端口关闭，同时能够把不良网络端口的信息交互禁止掉，进而避免计算机遭受木马病毒和黑客的入侵。

（2）及时更新补丁计算机的使用过程，都需要相应的漏洞补丁来不断更新系统，然而如果缺乏补丁，则会大大提升计算机网络安全的不稳定性。所以，及时更新下载系统漏洞补丁，能够防范系统漏洞带来的安全问题、规避安全隐患。一般用户使用的漏洞扫描器有tiger、tripwire、COPS等防护防护软件，国内使用较多的还有360安全卫士、金山毒霸等软件。

（3）数据库备份众所周知，计算机信息备份是保护数据的一项很重要手段。数据备份就是把计算机内存储的重要信息进行有效的复制或移动，如果计算机内的原始数据遭受破坏，则把备份的数据直接复制回来即可。由此看来，数据备份是做好计算机安全防范工作的一项简单有效的措施。

（4）加密技术加密技术指的是利用专业的计算机技术给重要文件进行加密。加密技术包括了文件加密技术和签名加密技术，它们都可以做到规避计算机网络安全威胁。从加密技术的实现功能上分类，又有数据传输、数据存储以及数据完整性这三种鉴别技术。数字签名技术是一项关键性的加密技术，它能够辨认和验证用户的电子文档，进而保护数据的完整性和安全性。所以，加密技术应是计算机网络安全防范管理的一项重要环节。

2.2个人管理

一般我们通过个人管理来进行计算机网络安全防范主要有两个途径：①个人加强自我约束管理来提高计算机的防范水平；②客观存在对象对个体的他人约束来提高计算机的防范水平。为此，个人在使用计算机过程中，要提高自身的计算机网络安全意识，防范那些潜在的网络安全威胁，尽量避免安全问题的发生；如果出现了网络安全问题，要及时采取专业化的技术手段来把损失降到最低。一般是在企业计算机管理制度中，多利用他人约束管理的途径，这样不仅可以约束管理计算机本身，而且约束管理网络管理人员，防止出现一些缺乏网络安全专业知识或是不负责任的网络管理员，为此，建立合理有效的计算机网络安全管理制度，加强对计算机网络管理人员的约束，是有效规避计算机网络安全风险的重要措施。

3结语

综上可知，随着计算机网络的普及，计算机网络的安全问题越来越受到人们的关注。计算机网络的安全性，不仅影响着个人的信息安全，而且影响到各部门、各企业甚至是国家的信息安全，所以文中首先分析了计算机网络完全问题的主要形式，进而从计算机管理和个人管理两个方面来探讨了计算机网络安全防范措施，望能够提高我国的计算机网络安全防范水平。

作者：张文杰 单位：惠州市人力资源保障信息管理服务中心