互联网安全管理漏洞和改进措施

　　【摘要】互联网的安全管理中，因为系统漏洞的存在会可能导致系统的安全受到威胁，从而使各个运用系统管理的行业受到损失。因此本文对互联网安全管理的漏洞做出了论述，并且提出了改进措施，为相关工作者提供一定的借鉴和参考。
　　【关键词】互联网安全管理漏洞改进
　　一、互联网安全管理中的漏洞
　　导致互联网漏洞形成的原因也有多种，一般可以分为三个方面：一是网络协议本身的缺陷，这种缺陷主要在于设计阶段时考虑不够充分，强调了互联网的开放性，而对互联网的安全性考虑不足，因此造成给系统带来安全隐患；比如目前主流使用的协议TCP/IP，这种协议的开放性过强，因此有不少漏洞的存在。二是，威胁、破坏性强的安全漏洞，这些漏洞的形成主要是在程序设计上中出现问题，如编程人员编程疏忽留下了系统漏洞，或者是编程人员为了情况需求而设计出一些“后门”，这些均是系统漏洞形成的原因，如果不及时发现或不采取一系列安全管理措施，那么漏洞一旦被其他人员发现，可能对系统造成巨大的破坏，并且这种漏洞的弥补、修复很难，所以应加强系统设计阶段的安全管理。三是配置漏洞，这类漏洞比较常见，也是很多网络攻击者容易运用的漏洞；这种漏洞一般是由于系统的人为错误设置而造成，从而导致漏洞的存在。
　　二、互联网安全管理改进措施
　　由于互联网安全漏洞的存在，那么其可能会对社会造成诸多的负面影响，借鉴国内外互联网安全管理的经验，来制定出有效的安全管理改进方案，方案的思考可以从以下几点着手：（1）完善法律法规。由于互联网的运用已经达到了全球信息化的形式，而且各国对互联网管理的主导者都是由国家政府人员来担纲，因此，完善互联网安全管理的法律法规，政府部门有着不可推卸的职责。就美国而言，美国的互联网发展程度可居世界领先地位，那么我们可以借鉴他们的法律法规来完善我国的法律制定，在美国设有《儿童网上保护法》、《通信庄严法》等，这两部法律严格禁止在公共网络上传播情色、猥亵等非法内容，并且随9.11事件后，又颁布与互联网安全管理有关的《爱国法》和《国土安全法》，这两部法律均是对网络信息的严密监控，一旦有人员运用互联网漏洞从事非法活动，那么则施予严厉打击，在法律武器的强化下，互联网安全管理也得到了有效强化。因此，完善法律法规的建设，是我国互联网安全管理的重要实施。（2）研发新技术。研发新技术的目的是为了对网络安全管理保驾护航，如果没有强大的技术作后盾支持，那么互联网的安全管理也无从谈起。因此，研发新技术的思路可以借鉴其他国家的技术来做考虑，比如荷兰的司法机构有明确要求，要求对每个网络服务商必须安装网络监视设备，该设备将为法律执行机构分离，传输以及转换技术，并且在法律明文中有规定，所有的电信公司必须安装“网络警察”，通过这种监控设备的运用能够对互联网犯罪人员实行有效的追踪，完成人员的抓捕，实行法律的严惩。在日本地区，为了防止非法人员利用网络漏洞来散播色情、暴力等信息，NEC公司和日本通产省在网络平台上共同开发了过滤系统，其不仅是对青少年健康的有效保护，也对网络系统的抗毁能力进行了加强，并且提高了系统的自我恢复能力。（3）加强公民参与到互联网安全管理中。公民的参与到互联网的安全管理中，是为了扩大网络安全监督的范围，是培养公民互联网安全意识的有力措施。这样的措施可以充分发挥民间组织的作用，既可以增强政府管理的主动性，也可以起到加强行业自律的作用。在目前的民间互联网安全管理领域中，就存有一些像互联网协会、中国互联网信息中心类似的机构，特别是中国互联网信息中心，完全是由民间组织的独立机构，并没有政府的涉足，这样的组织不仅是实现人民和政府的有效联系，也是对网络系统漏洞的更大力度上的安全保护。此外，像民间组织的“网络安全焦点峰会”，这个会议的有关人员，利用了反汇编工具实现半自动化、规模化操作系统溢出漏洞挖掘的技术向系统厂商演示了漏洞的所在，并且这是一个严重的安全漏洞，该人员且演示了漏洞的查找和思路分析，并把相关资料转交给了系统厂商，避免了对网络使用者造成更大的损害。
　　三、结语
　　总的来说，要加强互联网安全管理，那么就有必要对网络系统漏洞形成的原因进行分析，通过分析而运用新的技术来实行安全防护措施，并且完善相关法律法规、加强民间组织安全管理建设，其均是对互联网安全管理的有效加固，是保证网络的安全，为实现绿色互联网工程做铺垫。
　　参考文献
　　[1]尹虹.Web应用程序漏洞主动扫描器的研究与实现[D].国防科学技术大学.2011.
　　[2]周秀梅.信息化安全工作存在的漏洞与解决对策[J].法制与社会，2011，（32）：191-192.