前言：寻找写作灵感？中文期刊网用心挑选的网络信息安全体系研究，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
摘要：
在社会经济和科技的不断发展下，我国社会进入到计算机网络信息时代。计算机网络信息系统以其自身强大的信息功能得到了人们的青睐。但在人们对计算机网络信息应用增多的情况下也出现了一些计算机网络信息安全问题。本文根据计算机网络信息安全体系结构特点，针对现阶段计算机网络信息安全存在的风险问题，为如何构建计算机网络信息安全体系结构进行策略研究。
关键词：
计算机网络信息；信息安全；安全体系结构；构建
0引言
如今世界发展步入了信息化时代，网络信息系统在国家的各个领域中得到了普遍应用，人们的生活生产充分认识到了计算机网络信息的重要性，很多企业组织发展加强了对信息的依赖。但在计算机网络信息类型增多和人们使用需求提升以及计算机网络系统自身存在的风险，计算机网络信息系统安全管理成为有关人员关注的重点。为了避免计算机使用用户信息泄露、信息资源的应用浪费、计算机信息系统软硬件故障对信息准确性的不利影响，需要有关人员构建有效的计算机网络信息安全结构体系，通过该结构体系的构建保证计算机网络信息系统运行的安全。
1计算机网络信息系统安全概述
1.1计算机网络信息系统安全内涵和发展目标
计算机网络信息系统安全是指计算机信息系统结构安全，计算机信息系统有关元素的安全，以及计算机信息系统有关安全技术、安全服务以及安全管理的总和。计算机网络信息系统安全从系统应用和控制角度上看，主要是指信息的存储、处理、传输过程中体现其机密性、完整性、可用性的系统辨识、控制、策略以及过程。计算机网络信息系统安全管理的目标是实现信息在安全环境中的运行。实现这一目标需要可靠操作技术的支持、相关的操作规范、计算机网络系统、计算机数据系统等。
1.2计算机网络信息系统安全体系结构概述
在计算机网络技术的不断发展下，基于经典模型的计算机网络信息安全体系结构不再适用，为了研究解决多个平台计算机网络安全服务和安全机制问题，在1989年的时候有关人员提出了开放性的计算机网络信息安全全体系结构标准，确定了计算机三维框架网络安全体系结构。
2计算机网络信息安全体系结构特点
2.1保密性和完整性特点
计算机网络信息的重要特征是保密性和完整性，能够保证计算机网络信息应用的安全。保密性主要是指保证计算机网络系统在应用的过程中机密信息不泄露给非法用户。完整性是指计算机信息网络在运营的过程中信息不能被随意篡改。
2.2真实性和可靠性特点
真实性主要是指计算机网络信息用户身份的真实，从而避免计算机网络信息应用中冒名顶替制造虚假信息现象的出现。可靠性是指计算机信息网络系统在规定的时间内完成指定任务。
2.3可控性和占有性特点
可控性是指计算机网络信息全系统对网络信息传播和运行的控制能力，能够杜绝不良信息对计算机网络信息系统的影响。占有性是指经过授权的用户拥有享受网络信息服务的权利。
3计算机网络信息安全体系存在的风险
3.1物理安全风险
计算机网络信息物理安全风险包含物理层中可能导致计算机网络系统平台内部数据受损的物理因素，主要包括由于自然灾害带来的意外事故造成的计算机系统破坏、电源故障导致的计算机设备损坏和数据丢失、设备失窃带来的计算机数据丢失、电磁辐射带来的计算机信息数据丢失等。
3.2网络系统安全风险
计算机信息网络系统安全风险包括计算机数据链路层和计算机网络层中能够导致计算机系统平台或者内部数据信息丢失、损坏的因素。网络系统安全风险包括网络信息传输的安全风险、网络边界的安全风险、网络出现的病毒安全风险、黑客攻击安全风险。
3.3系统应用安全风险
计算机信息网络系统的应用安全风险包括系统应用层中能够导致系统平台和内部数据损坏的因素，包括用户的非法访问、数据存储安全问题、信息输出问题、系统安全预警机制不完善、审计跟踪问题。
4计算机网络信息安全体系结构构建分析
4.1计算机网络信息安全体系结构
计算机网络信息安全结构是一个动态化概念，具体结构不仅体现在保证计算机信息的完整、安全、真实、保密等，而且还需要有关操作人员在应用的过程中积极转变思维，根据不同的安全保护因素加快构建一个更科学、有效、严谨的综合性计算机网络信息安全保护屏障，具体的计算机网络信息安全体系结构模式需要包括以下几个环节：（1）预警预警机制在计算机网络信息安全体系结构中具有重要的意义，也是实施网络信息安全体系的重要依据，在对整个计算机网络环境、网络安全进行分析和判断之后为计算机信息系统安全保护体系提供更为精确的预测和评估。（2）保护保护是提升计算机网络安全性能，减少恶意入侵计算机系统的重要防御手段，主要是指经过建立一种机制来对计算机网络系统的安全设置进行检查，及时发展系统自身的漏洞并予以及时弥补。（3）检测检测是及时发现入侵计算机信息系统行为的重要手段，主要是指通过对计算机网络信息安全系统实施隐蔽技术，从而减少入侵者发现计算机系统防护措施并进行破坏系统的一种主动性反击行为。检测能够为计算机信息安全系统的响应提供有效的时间，在操作应用的过程中减少不必要的损失。检测能够和计算机系统的防火墙进行联动作用，从而形成一个整体性的策略，设立相应的计算机信息系统安全监控中心，及时掌握计算机信息系统的安全运行情况。（4）响应如果计算机网络信息安全体系结构出现入侵行为，需要有关人员对计算机网络进行冻结处理，切断黑客的入侵途径，并做出相应的防入侵措施。（5）恢复三维框架网络安全体系结构中的恢复是指在计算机系统遇到黑客供给和入侵威胁之后，对被攻击和损坏的数据进行恢复的过程。恢复的实现需要三维框架网络安全体系结构体系对计算机网络文件和数据信息资源进行备份处理。（6）反击三维框架网络安全体系结构中的反击是技术性能高的一种模块，主要反击行为是标记跟踪，即对黑客进行标记，之后应用侦查系统分析黑客的入侵方式，寻找黑客的地址。
4.2基于三维框架网络安全体系结构计算机安全统平台的构建
（1）硬件密码处理安全平台该平台的构建面向整个计算机业务网络，具有标准规范的API接口，通过该接口能够让整个计算机系统网络所需的身份认证、信息资料保密、信息资料完整、密钥管理等具有相应的规范标准。（2）网络级安全平台该平台需要解决计算机网络信息系统互联、拨号网络用户身份认证、数据传输、信息传输通道的安全保密、网络入侵检测、系统预警系统等问题。在各个业务进行互联的时候需要应用硬件防火墙实现隔阂处理。在计算机网络层需要应用SVPN技术建立系统安全虚拟加密隧道，从而保证计算机系统重要信息传输的安全可靠。（3）应用安全平台该平台的构建需要从两个方面实现：第一，应用计算机网络自身的安全机制进行应用安全平台的构建。第二，应用通用的安全应用平台实现对计算机网络上各种应用系统信息的安全防护。（4）安全管理平台该平台能够根据计算机网络自身应用情况采用单独的安全管理中心、多个安全管理中心模式。该平台的主要功能是实现对计算机系统密钥管理、完善计算机系统安全设备的管理配置、加强对计算机系统运行状态的监督控制等。（5）安全测评认证中心安全测评认证中心是大型计算机信息网络系统必须要建立的。安全测评认证中心的主要功能是通过建立完善的网络风险评估分析系统，及时发现计算机网络中可能存在的系统安全漏洞，针对漏洞指定计算机系统安全管理方案、安全策略。
4.3计算机网络信息安全体系的实现分析
（1）计算机信息安全体系结构在攻击中的防护措施如果计算机网络信息受到了病毒或者非法入侵，计算机网络信息安全体系结构则是能够及时组织病毒或者非法入侵进入电脑系统。三维框架网络安全体系结构在对计算机网络信息系统进行综合分析的过程中，能够对攻击行为进行全面的分析，及时感知到计算机系统存在的安全隐患。（2）计算机信息安全体系结构在攻击之前的防护措施计算机网络信息支持下各种文件的使用也存在差异，越高使用频率的文件就越容易得到黑客的攻击。为此，需要在文件被攻击之前做好计算机网络信息安全防护工作，一般对使用频率较高文件的保护方式是设置防火墙和网络访问权限。同时还可以应用三维框架网络安全体系结构来分析计算机系统应用潜在的威胁因素。（3）加强对计算机信息网络的安全管理对计算机信息网络的安全管理是计算机系统数据安全的重要保证，具体需要做到以下几点：①拓展计算机信息网络安全管理范围。针对黑客在计算机数据使用之前对数据进行攻击的情况，有关人员可以在事先做好相应的预防工作，通过对计算机系统的预防管理保证计算机信息技术得到充分应用。②加强对计算机信息网络安全管理力度。具体表现为根据计算机系统，对计算机用户信息情况全面掌握，在判断用户身份的情况下做好加密工作，保证用户数据信息安全。（4）实现对入侵检测和计算机数据的加密入侵检测技术是在防火墙技术基础上发展起来的一种补充性技术，是一种主动防御技术。计算机信息系统入侵检测技术工作包含对用户活动进行分析和监听、对计算机系统自身弱点进行审计、对计算机系统中的异常行为进行辨别分析、对入侵模式进行分析等。入侵检测工作需要按照网络安全要求进行，基于入侵检测是从外部环境入手，很容易受到外来信息的破坏，为此需要有关人员加强对计算机数据的加密处理。
5结束语
综上所述，在现代科技的发展下，人们对计算机网络信息安全体系结构提出了更高的要求，需要应用最新技术完善计算机网络信息安全体系结构，从而有效防止非法用户对计算机信息安全系统的入侵、减少计算机网络信息的泄漏、实现对网络用户个人利益的维护，从而保证计算机网络信息安全系统的有效应用。
作者：黎斌 单位：广西职业技术学院
参考文献：
[1]唐俊，赵晓娟，贾逸龙.企业信息系统安全体系结构的研究[J].微计算机信息，2010.
[2]邹白茹，李聪，蒋云霞.网络环境下重要信息系统安全体系结构的研究[J].中国安全科学学报，2010.
[3]李祺.计算机网络的信息安全体系结构研究[J].电脑知识与技术，2015.
