维护网络安全的措施范文

导语：如何才能写好一篇维护网络安全的措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

一、计算网络面临的威胁

计算机网络所面临的威胁大体可分为两种:一是对网络中信息的威胁;二是对网络中设备的威胁。影响计算机网络的因素很多,有些因素可能是有意的,也可能是无意的;可能是人为的,也可能是非人为的;可能是外来黑客对网络系统资源的非法使有,归结起来,针对网络安全的威胁主要有三:

1、人为的无意失误:如操作员安全配置不当造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。

2、人为的恶意攻击:这是计算机网络所面临的最大威胁,敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种:一种是主动攻击,它以各种方式有选择地破坏信息的有效性和完整性;另一类是被动攻击,它是在不影响网络正常工作的情况下,进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害,并导致机密数据的泄漏。

3、网络软件的漏洞和“后门”:网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标,曾经出现过的黑客攻入网络内部的事件,这些事件的大部分就是因为安全措施不完善所招致的苦果。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,但一旦“后门”洞开,其造成的后果将不堪设想。

二、计算机网络的安全策略

1、物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工作环境;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

2、访问控制策略

访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用,但访问控制可以说是保证网络安全最重要的核心策略之一。下面我们分述各种访问控制策略。

(1)入网访问控制

入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。

用户的入网访问控制可分为三个步骤:用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查。三道关卡中只要任何一关未过,该用户便不能进入该网络。

对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户注册时首先输入用户名和口令,服务器将验证所输入的用户名是否合法。如果验证合法,才继续验证用户输入的口令,否则,用户将被拒之网络之外。用户的口令是用户入网的关键所在。

(2)网络的权限控制

网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。受托者指派和继承权限屏蔽(IRM)可作为其两种实现方式。受托者指派控制用户和用户组如何使用网络服务器的目录、文件和设备。继承权限屏蔽相当于一个过滤器,可以限制子目录从父目录那里继承哪些权限。

(3)属性安全控制

当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表,用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。属性往往能控制以下几个方面的权限:向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。

(4)网络服务器安全控制

网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台,以防止非法用户修改、删除重要信息或破坏数据;可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

(5)网络监测和锁定控制

网络管理员应对网络实施监控,服务器应记录用户对网络资源的访问,对非法的网络访问,服务器应以图形或文字或声音等形式报警,以引起网络管理员的注意。如果不法之徒试图进入网络,网络服务器应会自动记录企图尝试进入网络的次数,如果非法访问的次数达到设定数值,那么该帐户将被自动锁定。

(6)网络端口和节点的安全控制

网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户,静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制,用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器)。在对用户的身份进行验证之后,才允许用户进入用户端。然后,用户端和服务器端再进行相互验证。

(7)防火墙控制

防火墙是近期发展起来的一种保护计算机网络安全的技术性措施,它是一个用以阻止网络中的黑客访问某个机构网络的屏障,也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络,以阻档外部网络的侵入。

3、信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全;端-端加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

信息加密过程是由形形的加密算法来具体实施,它以很小的代价提供很大的安全保护。在多数情况下,信息加密是保证信息机密性的唯一方法。据不完全统计,到目前为止,已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类,可以将这些加密算法分为常规密码算法和公钥密码算法。

4、网络安全管理策略

在网络安全中,除了采用上述技术措施之外,加强网络的安全管理,制定有关规章制度,对于确保网络的安全、可靠地运行,将起到十分有效的作用。

篇2

1、网络中计算机传输信息的重要性

在网络中传输信息,能够提高信息的传输效率,增强信息传播的有效性。其中信息涉及的内容很广,涉及到很多方面。对于企业来说,利用计算机传输的信息属于商业机密,商业机密需要掌握在自己的手里,如果在传输的过程中受到威胁会给企业造成很大的威胁,甚至伤害到企业的生死存亡。网络中存在很多的木马、黑客以及恶意程序等,这些技术程序能够盗用一些传输的信息,并且利用这些信息对信息的传输者进行敲诈勒索等,影响了网络安的安全性和稳定性,造成网络安全不能够合理的发展,降低了网络的实用性,所以网络中计算机传输信息的安全性具有很重要的作用。

2、影响网络信息传输的安全威胁

2.1 网络的内部安全控制很脆弱

在计算机中,计算机网络属于重要的组成部分。应用计算机网络可以加强对外界的防护,加强网络安全的保护性管理。计算机网络内部的安全性很低,在进行文件传输的过程中,文件很容易受到来自网络病毒的攻击,造成信息被窃取或者感染病毒,需要加强安全性分析,进行网络安全的有效性管理。由于网络内部的安全机制不强,突破了网路安全的内部物理隔离制,导致文件传输过程会出现很多交叉性的链接影响了文件的可靠性,同时文件如果携带一些病毒,会造成病毒的感染,这方面也是造成文件传输过程中产生问题的重要因素,也成为网路文件泄密的重要原因,需要加强网内部的安全控制。

2.2 网络配置的缺陷

网络的配置中包含很多原件,服务器、路由器以及防火强都属于网络配置的重要硬件设施。服务器的配置不当造成网络传输的效率地,特别是路由器的配置出现问题会造成无法链接到网络,同时防火墙也会降低对系统的保护能力,同样也会造成很大的损失。从总体上概括计算机网络安全的威胁主要涉及两个方面,一方面,网络的管理机制存在漏洞,电子文档在生命周期内,文档的授权访问与传输过程存在一定的缺陷,网络的内部控制薄弱。另一方面,网络安全体系不健全,密码保护系统脆弱,登陆系统的信任体系不健全,对系统的监控不到位。专用的控制软件安全意识不强,对系统的监控和审视都不到位,数字签名的安全性不强。

2.3 个人传输不当

个人的传输不当也会造成网络传输信息的安全受到威胁,个人对信息的安全性认识不强,不重视信息的安全性。例如,在利用计算机的时候,不设计算机密码,编辑文件的时候并不开启防火墙等,对网页的安全等级设计的时候,浏览一些安全性不高或者一些非法的网站,影响信息的安全性。当利用计算机网络网络的时候,一旦触发了一些恶意程序,会导致恶意程序嵌入到计算机中,造成信息的传输中泄露大量的传输资料,同时也为恶意盗取资料的不法行为提供了一些便利。信息被窃取以后用于敲诈、勒索、盗取银行密码,给信息主人带来经济损失。

2.4“黑客”的攻击

所谓的“黑客”是指网络高手以某种不良目的地对网络进行破坏,“黑客”攻击的特点在于隐蔽型和破坏性都很强,还具有非授权的形式。黑客利用系统的安全结构的漏洞,将一些非法程序植入到计算机系统中,计算机接收或者传输信息的时候,黑客会利用这些程序盗取传输的信息,同时也会盗取一些计算机用户的口令账号以及密码等,都成为破坏系统安全的程序,黑客利用盗取的信息进行敲诈勒索,对信息的传输者造成很大的损失,影响网络的发展。

2.5 病毒的攻击

病毒攻击对计算机网络安全也是一种威胁,具有很强的传染性,潜伏性和破坏性都很大。如果带有病毒的文件从一个用户传输到另一个用户,会造成病毒的蔓延,影响网络的安全性。同时病毒的攻击也会对传输的文件造成很大的影响,致使文件被盗取或者产生乱码。同时对用户计算机造成很大的破坏,如果病毒入侵计算机系统和网络系统,会产生很大的影响和破坏,影响系统的正常运行,影响系统的正常运行,同时也影响文件传输信息的有效性。在实际的应用中,很多企业建立的自己的局域网络,并且认为设计的局域网络不会被破坏,更不会遭到病毒的感染等。但是在计算机的局域网络中并不是牢不可破的,利用专用的软件同样可以攻破这些系统,局域网的安全性同样受到一定的威胁。

3、网络信息传输安全威胁的防护措施

计算机网络的构成复杂多样,结合上文中指出的安全问题的内容,需要加强网络信息传输的安全性,结合信息安全作为核心保障体系,综合应用网络加密技术实现对信息安全性的动态支撑。建立网络安全体系,对网络信息的传输安全性,具有很重要的作用,是提高网络安全性的重要保证。

3.1 实施网络加密技术

文件在传输的过程中,如果传输的网络被攻击,传输的文件会被篡改,影响了文件的安全性,所以要加强网络加密技术,对传输的文件进行加密。目前,使用最广泛的网络协议是 TCP / IP 协议,这种协议的使用在网络文件传输的过程中存在一定的安全缺陷,很容易造成漏洞,需要加强这方面的软件设计。产生安全威胁的主要原因在于IP地址可以进行软件的设置,如果在设置的过程中产生一定的安全隐患,出现一些假冒的IP 地址,造成网络的安全性不高。IP 协议是一种支持源路由方式,提供了源路由攻击的条件。再如应用层协Telnet、FTP、SMTP 等协议缺都缺乏一些有效的保密措施,造成很多黑客和病毒会对其进行攻击。网络属于一种层次性的结构,安全问题具有一定的层次性,结合安全管理的内容,需要加强TCP / IP 协议的各个层次的防范措施,对每个层析都实行加密技术,以便保证网络的安全。所以要对网网络中的各种协议进行加密,具体见表1。

另外,在网络加密结构的设计中,需要注意加密中采用的密码体制。同时还需要选择适合网络的密钥。对网络的接口层进行加密的时候,相邻的节点之间需要加强在线传输的保护形式,加强加密的透明程度。对数据的运输层进行加密的时候,要加强对节点和传输数据的[！]保护机制,对用户来说,加密的操作要具有透明性。在源端用户以及目标用户之间传输数据的时候,加密的操作不能透明。

3.2 对传输的信息实行安全保护策略

传输信息安全保护策略主要涉及到分级保护这方面的内容,从技术这方面出发,实现对方案的设计管理,规范其中的安全性。其中具备了一套完整的标准规范,严格落实安全保密体系,按照信息的安全程度划分网络,同时对网络的安全控制实行全面的保护和控制。加强对网络安全的监测,实现边界防护。强化内部控制和安全保密的策略,提高人员的安全保护策略。同时还需要加强对网路信息的安全管理,实现信息传

输的有效性和安全性。 3.3 加强可信计算机技术的实施

网络加密技术,需要防止外来网络的攻击,但是内部网络和外部网络都属于不可信的安全理念,都需要加强安全性的重视。举例说明,病毒程序利用 PC操作系统对执行代码不检查一致性的弱点,将病毒代码嵌入到执行代码程序,实现病毒传播,如果进行信息的传输会影响信息传输的安全性。解决这些问题,需要加强可信计算机技术的使用。建立计算机可信技术平台,从可信的基础性数据出发,以密码的形式,实现计算机网络系统的安全性。另外,可信技术平台,能够确保用户身份的唯一性、工作空间的完整性、同时也能够保证环境配置的安全性,从根本上阻止黑客的入侵,提高了数据传输的可信度,这种信任扩展到计算机系统中,能够确保网络保环境可信性的增强,实现网络信息的安全性传输。另外,在网络中传输信息还需要加强防火墙的应用,提高传输信息的可信性。

篇3

【关键词】网络环境 维护 计算机 网络安全

随着互联网技术的成熟与发展，网络不仅为人们的生活创造了很多便利，也因其自身的脆弱性和复杂性，为非法入侵者提供了一定的可乘之机，无法保证网络信息数据的安全，信息资源易于被破坏，存在着很大的网络安全隐患，其危害严重，必须要引起人们的重视。

一、计算机网络安全隐患存在的原因

（一）来自操作系统的原因

由于计算机操作系统有着扩散性与集成性特征，因而需要不定期的升级或者修补漏洞。即使存在一些相对完美的操作系统，然而，仍然存在一定的系统漏洞威胁，难以利用一种或几种补丁程序来堵住这些漏洞。所以，应该不断地升级与完善计算机操作系统，然而，一般网络管理员来对这种操作系统进行维护，部分管理员为了方便，往往会预设一些免费口令，从而形成人为的操作系统安全隐患。简而言之，网络环境下，由于操作系统自身漏洞及管理员所预设的免费口令，往往会使计算机遭受病毒及黑客攻击。

（二）来自病毒传播的原因

一旦计算机感染了病毒，会大大降低运行速度，甚至会导致计算机系统出现崩溃，丢失内部的重要文件，也可能会损害计算机的硬件。目前，病毒作为一种常见的网络安全隐患，具有极大的危害性。通常来说，病毒是指在计算机网络程序中，由编程人员编入的破坏性程序，以破坏计算机的某些数据或功能，从而危害到计算机的整体运行。需要注意的是，计算机病毒能够进行自我繁殖，有着隐秘性、传染性及破坏性等特点，如果没有防火墙或者反病毒软件根本难以被及时发现。

（三）来自网络管理员的原因

目前，网络环境十分繁复，对于网络管理员有着较高的要求。然而，现阶段多数网络管理员，往往没有接受过一些正规的培训教育，还有一些技术水平低下，根本不能够满足岗位，也有部分网络管理人员自身缺少责任感，这样一来，在网络管理的过程中，难免会经常发生一些人为过失，无法及时预防并排除一些网络安全隐患，或者对网络用户提供了过大的权限，对于维护网络安全产生了十分不利的影响。

另外，自身协议漏洞以及协议服务漏洞这两方面的网络协议漏洞也是引发网络安全问题的重要原因。

二、网络环境下计算机网络安全的维护措施

（一）加强计算机网络的安全管理

管理问题作为网络安全问题中一项最核心的内容，起到了十分重要的作用。人是网络系统的操作主体，在计算机网络安全中，由于人为操作不当而引发的安全隐患也是一项重要隐患。所以，应该建立健全网络管理制度，以确保计算机网络操作的规范性，降低人为操作失误的发生。

（二）加强计算机系统的安全维护

由于计算机系统中存在着一定的安全漏洞，为病毒传播以及黑客的非法入侵创造了机会。在网络全球化发展的同时，计算机病毒的传播手段逐渐多样化，为网络安全的维护工作增加了难度。因此，对于用户来说，不可随意打开那些具有诱惑性的或者陌生的电子邮件，并安装具有较高信用度的病毒防杀工具，在使用计算机的过程中，注意其出现的各种异常情况，一旦发生，就要及时采取相应的措施，来避免病毒的传播与扩散。另外，为了减少具有较强攻击性病毒为用户造成的损失，用户自身应该及时进行系统备份。

（三）加强计算机实体的物理防护

长期以来，人们并没有充分重视计算机的物理安全。事实上，计算机的通信线路以及硬件设施对于计算机网络安全也有着重要的影响，这是因为计算机实体一旦出现故障也可能会造成网络安全隐患。因此，应该加强对计算机实体的物理防护，主要措施如下：首先，应该加强对计算机设备的防护，包括防静电、防尘、防震和防火处理；其次，采用电磁屏蔽技术，避免电磁发生泄漏；最后，设置避雷设施，以避免雷电攻击以及工业用电给网络系统造成的干扰。

（四）加强计算机网络的安全防护

在计算机网络安全的维护中，网络安全防护也是一项重要措施，具体来说，主要包括以下两点：第一，要严格设置网络的访问权限。在网络环境下，人为非法的操作往往会严重影响计算机网络的安全，通过严格网络的访问权限则可以很好地降低网络资源的非法使用以及非法访问。第二，有效利用网络防火墙技术。目前，在计算机网络的内部网和外部网间基本都应用了防火墙技术，有效隔离了以上两个网络，并相应地划分了它们的权限，能够在一定程度上保证网络层安全。一般情况下，过滤防火墙以及防火墙这两种防火墙技术比较常用，并且能够起到较好的安全防护作用。

三、结束语

综上所述，在互联网时代，受到各种因素的影响，计算机网络存在着诸多安全隐患，威胁着计算机的正常运行。因此，应该采取有效的措施，来加强网络环境下计算机网络安全的维护，不断消灭安全隐患，为用户提供一个方便、快捷而安全的网络环境。

参考文献：

[1] 李彬卓.对计算机网络安全维护中入侵检测技术的有效应用研究[J].世界华商经济年鉴（城乡建设），2012（09）.

[2] 刘倩波.计算机网络安全维护技术的若干思考[J].黑龙江科技信息，2009（27）.

[3] 刘玉厚.浅谈计算机网络安全的现状以及维护方法[J].计算机光盘软件与应用，2013（03）.

[4] 周彬.探讨计算机网络存在的安全隐患及其维护措施[J].电脑知识与技术，2012（09）.

[5] 高希新.浅析计算机网络安全与日常维护措施[J].中国科技信息杂志，2009（18）.

篇4

【关键词】计算机网络；网络管理；网络维护

本文分别探讨了计算机网络管理的基本要素及措施以及计算机网络维护的内容和措施，并分别对其进行了如下探讨研究。

一、计算机网络管理的基本要素和措施

1、计算机网络管理的基本要素

对计算机网络管理的基本要素主要分为三点：

首先是计算机网络管理对象。在计算机网络管理对象中又可分为网络节点设备，从组网的不同的层次看设备有DSLAM、交换机、路由器等设备，但是在当今，我们也将UPS电源、服务器、硬件防火墙也列为被管理的对象。

其次是计算机网络管理系统。它主要是有很多的网络软件系统组成，在计算机网络管理中也是最重要的一部分，很多的软件公司都在倾向于管理软件系统的研发，网络管理中最重要的是故障管理，配置管理、性能管理、计费管理及安全管理各有一定的独立性。

最后是网络管理协议。由于网络管理缺少交互性以及同一性，网络管理协议的引入规范了计算机网络设备和计算机网络管理系统。

2、计算机网络管理的措施

（1）、定期检测升级。处于对网络服务器的安全，定期检测升级是最重要的管理措施，主要包括对操作系统和应用软件系统的漏洞进行定期的监测以及定期的对信息网络安全设备和系统、应用软件升级。

（2）、定期的进行数据备份。为了确保数据的安全，进行数据备份是很重要的，针对于有些重要的数据进行备份，保证数据的安全，预防数据丢失现象发生。

（3）、增强网络防范措施。要设立防火墙增加入侵的检测设备，保证计算机网络信息内容的安全和畅通，主要就是从计算机的硬件和软件入手，来加强防范措施。在定期组织网络安全和学习网络安全知识的同时，加强防范保密认识，严格按照计算机的保密制度来执行，杜绝泄密事故现象的发生。

（4）、定期认真自查，迅速整改。通过定期的对计算机网络的和信息安全的自查，在这一过程中，会发现问题，对于出现的问题要及时的、认真的整改。一定要将责任落实，在自查的过程中还要细致，采用防范的措施一定要做到位，对于发现的问题要及时的整改，这样才能保证计算机网络信息的安全。

二、计算机网络维护的内容和措施

1、计算机网络维护的内容

（1）、保证网络运行正常。网络管理员再做计算机网络维护的过程中，要做到：通过采用监控软件，来制定一些相应的措施进行监控，监控的主要对象是对传输通道、出口流量、核心路由器、交换机、接入设备、专线用户、日志服务器等。在监控的过程中，发现故障的隐患要及时的排查然后采取解决的措施，这样才能保证网络运行正常。

（2）、管理维护网络设备，网络管理员要熟悉网络设备硬件的组成和性能以及数据的配置，网络设备硬件的组成主要是由路由器和交换机组成。在维护工作的过程中，要经常的调整数据路由，排除故障。

（3）、备份文件，在遇到突发事故的时候，备份文件是最有效的解决途径。

（4）、资源管理维护，对于计算机网络资源的管理维护主要是路由器端口、用户接入端口等、数据资源、IP地址、磁盘空间等进行维护和管理，对这些计算机网络资源进行合理的运用以及做好维护工作，显得十分重要。

（5）、确保内网质量安全，做好对计算机网络内网的维护工作，是建立测速服务器是很好的解决手段，测速服务器主要就是当计算机网络质量和指标降低的时候，通过测试服务器可以判断内网是否存在问题。

（6）、掌握与外部网络的连接配置、安全情况、监督网络通信情况，这是一个重要值得考虑的问题，也是保证设备运行安全的因素。

2、计算机网络维护措施

第一，完善制度，规范管理。要建立计算机网络维护管理制度，制定一些有关突发事件的处理预案，同时还要强化计算机网络安全管理制度，进一步对其进行更新，主要内容包括：对机房的进出管理人员制度、对安全的设备进行定期检查的制度、应急事故的发生处理制度、保密制度的管理等等。

第二，高度重视，加强安全防范意识。要将计算机网络的安全信息工作视为重中之重的工作，在强化计算机网络管理人员的安全管理和维护规定制度的同时，还要提高和培养对他们的安全防范的意识，做好对计算机网络管理与维护工作，将安全防范意识纳入每日工作的重点，这样才能保证计算机网络信息安全管理和维护的有效性。

第三，建立防范网络攻击技术措施。保护好计算机网络信息的安全，最主要的措施就是防范措施，那么。防范的措施主要包括：扫描攻击防范；后门攻击防范；WEB攻击防范；DDoS攻击防范；分布式拒绝服务攻击防范。他们都是经过扫描软件与入侵检测系统进行防范，针对于可能发生网络安全隐患的因素及时的采取防范的措施。

第四，落实和执行安全管理责任人和安全责任制度。要签订保密协议，针对有些重要的、保密的信息由于一旦泄漏、造成损失的，要追究法律责任，将安全管理责任落实到每个人的身上，与此同时，还要加强执行安全责任管理制度。

篇5

关键词：计算机；网络信息安全；防护措施

中图分类号：TP393 文献标识码：A 文章编号：1009-2374（2014）25-0067-02

随着IT业的飞速发展及信息技术的日渐普及，有利地推动了全球经济的快速发展，同时为信息的保存和实时交换创造了高效的方法。它已经扩展到了很宽的领域，它的运用已经扩展到平民百姓家中。一方面，网络给人们的生活带来了很多方便，另一方面，信息的安全问题也变得越来越普遍。网络的发展既有优点也有缺点，因此，网络信息安全技术在解决计算机网络常见的信息安全问题中起到了重要作用，同时要高度重视网络信息安全技术的研究。

1 计算机网络安全的概念

1.1 计算机网络安全的定义

计算机网络安全在狭义上是指根据网络特性，利用相应的安全措施来保护网络上的系统、信息资源以及相关软件的数据，从而可以摆脱自然因素和人为因素带来的干扰和危害。

计算机网络安全在广义上是指所有和计算机网络相关的技术和理论问题。计算机网络安全在广义上主要包括三方面的内容，第一方面是指信息的保密性和信息的完整性；第二方面是指信息的真实与可控性；第三方面是指信息的可用性与实用性。

1.2 计算机网络安全的特点

1.2.1 计算机网络安全的可靠性。计算机网络安全的可靠性是指对网络系统的实时可靠情况进行及时分析，计算机网络安全的可靠性要求不论在什么情况下，要确保网络系统的正常工作不会受到内在和外在因素而带来的负面影响。

1.2.2 计算机网络安全的完整性。计算机网络安全的完整性是指数据信息的完整性，计算机网络安全的完整性要以数据是否授权为基础，数据的改动要建立在数据被授权的基础上，反之，则不能改动。因此，信息完整性不但可以保障数据信息使用的过程中不会被修改和破坏，而且还可以避免在此过程中相关信息的丢失。

1.2.3 计算机网络安全的可用性。计算机网络安全的可用性是指数据信息可以满足使用者的需求和具体要求。即当我们需要使用某些数据时，可以对所需信息进行数据存取操作。

1.2.4 计算机网络安全的保密性。计算机网络安全的保密性中常用的技术是密码算法技术，密码算法技术可以通过对数据信息进行算法加密来实现数据相关信息不经允许不泄露给未授权方的目的。

2 制约计算机网络安全的因素

2.1 客观因素

2.1.1 计算机网络的资源共享。资源共享是计算机网络的一大优点，同时资源共享也是人们所偏爱的功能。网络不受国界和语言的限制。不论你身在何方，只要在你的身边有计算机网络的存在，就可以随时进行信息传输和交流。因此，资源共享也会给系统的安全性带来巨大的挑战，网络入侵者可以利用数据在网上传播的过程中通过计算机监听网络，同时获取相应的数据，破坏网络上的资源共享。

2.1.2 计算机网络的安全漏洞。计算机网络由于受到各种因素的制约，在这个过程中存在着多种系统安全漏洞，各种安全问题和严重事故是由计算机本身存在的各种技术缺陷导致的。这些漏洞和缺陷经常在时间推移的过程中被用户忽视，从而构成了系统安全的潜在威胁。

2.1.3 计算机网络的设计缺陷。拓扑结构和硬件设备的选用等是计算机网络设计的重要内容。由于设计人员在设计过程中没有实现最优配置，这个原因就使系统存在设计不规范、可扩充不强、安全性缺乏和稳定性差等方面的问题。设计不规范、可扩充不强、安全性缺乏和稳定性差等方面的问题是影响网络系统的设备、协议和OS等的主要因素，这些因素也会给网络信息带来一定的安全隐患。

2.1.4 计算机网络的开放性。任何用户在网络上能够方便地访问Internet资源，同时可以查找和下载对自己有用的信息。同时，网络信息在通信过程中遇到的各种威胁会使其线变得非常脆弱。如：TCP/IP为全球信息的共享提供了途径和方法，TCP/IP的安全漏洞严重影响了计算机网络的安全性；FTP和E-mail是信息通信的常用工具，FTP和E-mail也存在很多潜在的安全漏洞。

2.1.5 计算机网络的威胁。（1）计算机网络的无意威胁通常是指无预谋地破坏网络系统安全和破坏网络资源的信息完整性。计算机网络的无意威胁主要是指网络威胁的偶然因素。如：垃圾数据是由突发性的软件和硬件设备的功能出错而产生的，这些垃圾数据会造成网络受阻，更有甚者会导致无法正常通信的情况；主机重复发出具有攻击性的Server请求是由人为错误操作导致的软件和硬件设备损坏会导致的。（2）计算机网络的有意威胁。计算机网络的有意威胁实际上包括人为威胁和人为攻击。通常情况下，计算机网络的有意威胁主要是由网络的脆弱性造成的。计算机网络的有意威胁主要包括以下几方面：电子窃听；非法入网；工商业间谍；军事情报员；由于盗窃等原因使得网络硬件破坏也会给网络造成威胁。

2.2 主观因素

2.2.1 计算机网络缺乏安全措施。网络终端的管理人员在配置防火墙的过程中由于不按规定操作，在这个过程中有意或无意地扩大了网络资源被访问的便利性，网络终端的管理人员为了使网络资源在方便自己使用的过程中却忽视了网络的入侵性，导致了安全措施的缺乏，安全措施缺乏就导致了网络信息安全问题的存在和发生。

2.2.2 计算机网络的配置错误。计算机网络的配置有很多特点，复杂性是计算机网络的配置的主要特点，由于计算机网络配置的复杂性的特点就使得计算机网络在访问控制的过程中会出现配置失误和漏洞等问题，计算机网络的配置错误会给非法操作者提供进入的有利时机。

2.2.3 管理人员渎职。由于网络化时代的出现和快速发展，网络化在发展的过程中由于缺乏健全和完善的网络管理制度，很多管理人员由于缺乏网络管理的正确的思想意识，因此，管理人员在进行管理和维护过程中，管理人员渎职的情况经常发生。

2.2.4 电磁泄漏。内部信息在管理的过程中出现的数据库泄密是由于信息数据的传输中的屏蔽不佳而造成的电磁辐射而引起的，电磁泄漏是造成计算机网络安全的一个重要因素。

3 计算机网络信息安全的防护措施

3.1 物理安全防护措施

物理安全防护措施的众多的目的中，有效保护和维护计算机的网络链路是物理安全防护措施的主要目的，从而使计算机网络能避免自然因素和人为因素的破坏。物理安全防护措施主要是为了验证用户身份和进入权限，通过物理安全防护措施强化网络的安全管理，从而可以有效地确保网络安全。

3.2 加强安全意识

物质决定意识，意识是客观事物在人脑中的反映，正确的意识促进客观事物的发展，错误的思想意识阻碍客观事物的发展。因此，在计算机网络的维护中，要树立正确的思想意识，克服错误的思想意识，从而，促进计算机网络又好又快地发展。

3.3 加密保护措施

加密技术的出现有利于确保计算机网络的安全运行，加密技术有利于保障全球EC的高速发展，并且加密技术也有利于保护网络数据的安全性。加密算法可以使信息在整个加密过程中实现其安全性和正确性。加密保护措施中常用的方法有两种，一种是对称加密算法，另一种是非对称加密算法。通过安全加密措施，能够以极小的代价获得强大的安全保障措施。

3.4 防火墙措施

防火墙在计算机网络中是一种安全屏障，这种安全屏障通常在保护网和外界间之间使用，防火墙措施有利于实现网络间的控制与访问的目的，通过鉴别以及各种限制措施可以防止外网用户非法进入和访问内部资源，通过鉴别以及各种限制，保护内网设备。防火墙措施是保障计算机网络安全的一项重要措施。

3.5 网络安全措施

我们通常所说的网络安全措施是指对有关安全问题采取的方针和对安全使用以及网络安全保护的一系列要求。网络安全措施主要包括保障网络安全的整个过程中所运用的安全技术、运用的安全防范技术和措施以及采取的管理措施以及管理方针。

4 结语

本文的研究说明了计算机网络常见的信息安全问题及防护措施，通过本文的研究得出了关于计算机网络常见的信息安全问题及防护措施等一些规律性的东西，解决了计算机网络常见的信息安全问题及防护措施中遇到的理论和实际问题。同时也希望以本文的研究为契机，推动我国计算机网络安全高速的发展，保障国家计算机网络的安全运行。

参考文献

[1] 宇.计算机网络安全防范技术浅析[J].民营科技，2010，（5）.

[2] 禹安胜，管刚.计算机网络安全防护措施研究[J].电脑学习，2010，（10）.

篇6

关键词 计算机网络安全 网络安全 防范措施

中图分类号：TP393.08 文献标识码：A

1局域网计算机网络面临的安全问题

1.1局域网计算机网络安全面临着计算机病毒的破坏

计算机病毒在网络中通常是以网络、光盘、硬盘或者是软盘的方式进行传播的，计算机病毒对于网络安全有非常大的影响，并且具有较强的传染性，一旦计算机被感染上计算机病毒，病毒就能够破坏该计算机内的各类数据资源，尤其是对局域网网络系统中涉及财务以及经营的数据文件进行破坏，严重的时候计算机病毒还会导致局域网网络系统的崩溃和破坏。

1.2局域网计算机网络面临着黑客和木马程序的攻击

黑客攻击以及木马程序的攻击也是威胁局域网计算机网络安全的一项重要的因素，由于计算机网络中的黑客可以利用网络安全的缺陷，入侵进入局域网网络，盗取公司内部的重要信息以涉及经营利润的重大的信息，由于木马的入侵，局域网计算机网络的稳定性也会受到较大的破坏，导致整个局域网的网络都呈现出了瘫痪的状态。

1.3局域网计算机网络本身存在的不稳定性和安全漏洞

局域网计算机网络会有特殊的网络应用环境，甚至会在企业内建立内部专用网络，但是局域网网络在使用的时候也会出现计算机网络的安全漏洞，由于局域网的专用网络的开放性的功能，会被不法的攻击者利用而造成网络的稳定性受到破坏。

1.4局域网计算机网络中存在的间谍软件以及垃圾邮件对网络安全的影响

由于局域网网络内每天都需要花费大量的时间处理业务往来的邮件等等，因此在多数攻击者会利用局域网网络的邮件以及常用的软件进行攻击，由于局域网网络中的电子邮件地址是公开的，网络系统也具有较高的可传播性，由此导致攻击者会向电子邮箱中发送垃圾邮件，并利用间谍软件窃取局域网的登录口令、隐私信息以及金融数据信息等等，这些对于局域网内的正常办公以及未来经营都是极大的威胁。

2局域网计算机网络安全防范措施

2.1提高局域网计算机网络管理人员的网络安全保障意识

不仅是局域网网络安全的维护人员，局域网计算机网络的使用人员在日常的工作使用计算机的过程中也应当注意规范自己的操作方式，在局域网计算机网络稳定运行的时候，应当严格地执行计算机网络安全的操作规范，加强计算机网络安全的相关建设，同时，局域网网络安全的维护人员在日常管理的时候也要时刻铭记自己的责任，遵守职业道德，提高安全防护意识，定期对网络安全性进行检测与维护，提高局域网计算机网络的安全性以及稳定性，同时根据局域网内不同职位人员对网络安全的需求性，设置计算机网络的访问权限，对计算机内的应用程序进行合法性操作，设置严密、安全的口令，防止非法入侵者取得访问口令以及账号，由此来完成局域网计算机网络的安全设置。

2.2对局域网计算机网络系统中存储的文件进行加密和数字签名

为了确保局域网计算机网络内的存储的文件不容易被非法入侵，在存储和保护数据文件的时候可以采用文件加密和数字签名的方式，文件加密以及数字签名技术能够有效地保障局域网计算机网络系统中的文件不轻易的被窃取、篡改和破坏，从而确保计算机系统内的重要数据得到安全保障，文件加密与数字签名技术在局域网计算机网络系统安全保护的各个阶段的都有涉及，包括了数据存储、数据更新以及数据传输等阶段，在使用数字签名技术的同时，局域网网络内的各个系统可以实现对被传输的文档进行验证和辨认，大大提升了局域网计算机网络系统中数据的保密性以及完整性。

2.3采用入侵检测技术对局域网网络进行实时监控

将入侵检测技术应用到局域网计算机网络系统中，可以实现对局域网系统内的联机电脑进行适时地监控以及保护，及时的发现局域网计算机网络系统内的入侵以及网络攻击的行为，在入侵检测技术的辅助下，网站维护人员可以对局域网计算机网络系统的安全性进行分析，主要采用统计分析法以及签名分析法等这两种方法，在这两种方式的辅助之下，分析得出局域网计算机网络系统是否处在正常运行或者是安全运行的状态之中，一旦发现任何威胁局域网计算机网络安全系统的因素，局域网网络安全的维护人员应当及时的采取策略进行网络安全维护，在已知的弱电的驱动之下，对局域网计算机网络系统中的不稳定、不安全的因素进行加固和重建。

2.4对局域网网络系统的硬件设备进行重点管理

威胁局域网网络安全系统的因子不仅有网络环境下的系统攻击，还包括了对局域网计算机网络系统的硬件设备的保护，在局域网日常的工作环境下，网站维护人员应当对计算机网络的端口设备进行检验，检验其网络端口设备是否存在不足，并在提高网络硬件设备的安全性的基础之上有效地防治计算机网络攻击，实现局域网计算机网络的稳定运行以及安全网络的构建。

篇7

根据《网络安全法》中维护网络数据的保密性的相关要求，我院结合实际情况，组织开展了自查。现将有关自查汇报如下：

我院领导对网络安全工作一直十分重视，积极落实上级部门关于网络安全的各项规定，各方配合采取多种措施防范危害网络安全的事件发生，总体上看还是有成效的。

一、网络安全管理措施

我院及14个村卫生室的网络分为互联网（外网）与卫生专网（内网），外网与内网两网实行分离制度，固定IP地址、设置防火墙，不能私自添加新IP,未经允许分配IP做到专网专用，确保两网独立、安全。

网络主机专室存放，专人维护，定期检查。内网电脑主机禁止任何外接硬件，禁止任何不明程序并配备有正规的防护程序。

内网主要运行的his系统和蓝星系统操作人员都经过操作培训，能够较好的避免操作失误带来的相关风险。

二、自查存在的不足及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

1、对于线路不整齐、暴露的、立即对线路进行整改。

2、加强设备维护，及时更换和维护好设备。

3、自查中发现个别人计算机安全意识不强。

在以后的工作中，我们将加强计算机安全意识和防范知识培训，让职工充分意识到网络安全的重要性。人防与技防结合，确保单位信息安全和网络安全。

篇8

［关键词］计算机 网络安全 防范措施

［中图分类号］TP393 ［文献标识码］A ［文章编号］1009-5349（2012）02－0048－01

随着计算机和互联网的普及，信息化已成为当今世界经济与社会发展的大趋势，众多的企业、组织、政府部门与机构都在组建和发展自己的网络，并且连接到互联网上，以充分共享、利用网络的信息和资源。网络已经成为社会和经济发展的强大基础与动力。与此同时，网络安全问题也日益突出。

一、现阶段我国计算机网络安全的主要问题

（一）防护能力差

目前，我国各级政府、企事业单位、网络公司等陆续设立自己的网站，但许多应用系统却处于不设防状态，存在着极大的信息安全风险和隐患。据统计，现阶段我国80%以上的网络没有安装防火墙，97%的网站未装相应的网络安全产品，许多政府、金融等行业的网站也存在着严重的漏洞。

（二）缺少自主产品

现阶段虽然我国的计算机制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，缺少自主产品，无法有针对性地对各单位的数据信息进行维护。

（三）相关人员安全意识淡薄

多数人认为我国信息化程度不高，没有广泛联网，不大可能发生网络安全问题，维护网络安全意识淡薄。在网络安全方面的投入较国外相差甚远，相关部门对网络安全的重视程度不够。

二、加强我国计算机网络安全的防范措施

（一）组织相关培训，提高网络安全防范意识

随着经济的发展和互联网的兴起，计算机技术已广泛应用到各行各业，网络安全便成为企事业单位关注的头等大事。要解决这一问题首先要加大培训力度，提高广大工作者的网络安全意识，提高警惕，防患于未然。培训工作应根据培训对象的不同有针对性地进行。

1.针对计算机信息系统的操作人员、国家公务员等定期进行培训，培训内容主要以法规学习为主，同时进行安全技术基础知识教育，由于这部分人员比较多，应进行多次分批培训，提高广大工作人员的安全意识。

2.针对计算机网络安全监察人员和计算机网络管理人员等要加大培训的技术含量，以计算机网络安全技术、安全管理、安全法规等内容为主，这些人都是负责单位网络安全的重要人员，要确保他们具有较强的技术能力，对于没有培训能力的地区，可以借助高校资源，联合办好培训工作。

此外，还有利用网络、电视、报纸等途径加强宣传，提高社会各界的网络安全意识。

（二）加强技术防范，建立网络安全体系

黑客在攻击目标前需要攻破路由器、防火墙等很多障碍，如何采用高新技术防范黑客进攻是维护网络安全的第一要务。相关部门应加大对高新技术的投入力度，组织科研人员进行新产品研发，具体情况具体分析，根据各单位各部门的不同情况有针对性地组织研发，从多方面建立安全体系。

1.针对某些比较重要的部门，可以通过建立内部网来确保信息的安全，不与互联网相联。例如珠海伟思公司研发的网络安全产品便可实现内部网与外部网连接的自动切换，进一步提高系统的安全性，这也是防范网络问题最可靠的办法。

2.近年来，随着人们对网络安全的逐步了解，防火墙技术逐渐成为维护网络安全的重要手段，如：病毒防火墙、电子邮件防火墙等。防火墙技术可以根据保密程度的不同，实施不同的安全策略，有效地保证网络安全。

3.相比于防火墙技术，加密技术是一种主动的防卫手段，有针对性地对某些数据进行加密，并采用加密传输，可以有效地防止攻击者的窃密。

4.防火墙技术和加密技术都是一种静态的防御技术，当网络被攻击时，无法及时的做出反应。入侵检测技术能够保证用户在潜在的攻击发生之前进行防御，同时也能够监督内部用户的未授权活动，提高了信息安全基础结构的完整性。

（三）加强计算机网络安全管理，实现岗位责任制

三分技术和七分管理是网络安全的核心内容，加强计算机网络安全管理的法规建设，建立、健全各项管理制度是确保计算机网络安全不可缺少的措施。

系统安全保密工作除了由单位主要领导负责外，还应设置专门机构，进行协助管理。制定专职安全管理人员、安全审计人员、保安人员等人员的岗位责任制，将责任落实到实处，严格管理。

三、小结

21世纪网络已经成为社会和经济发展的强大基础和动力，全世界的计算机都将通过网络联到一起，如何有效地保护我国计算机及其网络的安全已迫在眉捷。相关部门应从提高安全意识、技术能力和管理水平入手，多方面考虑，建立强大的网络安全体系，确保社会主义各项事业的顺利进行。

【参考文献】

[1]吕金刚,王永杰,鲜明.计算机网络信息安全技术分析[J].中国新通信(技术版),2006,8:21-25.

[2]孟江涛,冯登国,薛锐,等.分布式拒绝服务攻击的原理与防范[J].中国科学院研究生院学报,2004,21(1):90-94.

篇9

关键词：医院；网络安全管理；重要措施

一、序言

随着信息化技术的全面进步，网络作为人们通用的信息传播工具，为全世界提供了一个庞大的信息平台，为世界各地的网民们提供了大量的空间、充足的信息资源和通畅的交流渠道。医院作为重要的学术研究基地和治病救人的专业机构，由于发展的需要，必须进行信息化建设，信息化对信息化建设对医院的全面发展起着重要的推动作用，表现在科研思想、诊治模式、医学专业技术人员培养模式、经济效益、社会效益等方面。医院在信息化建设中由于专业技术力量薄弱等问题的存在，造成了医院网络安全状况不佳的后果，如何进行医院网络安全管理，成为各个医院都面临的并且是必须解决的问题。客观、全面、科学地分析医院网络安全管理中存在的问题，开展有针对性的调查研究，提出切实可行的网络安全管理解决方案，是各个医院网络安全管理健康发展的方向。

二、医院网络安全管理的重要措施

2.1　提高对医院网络安全管理重要性的认识，建立健全网络安全管理规章制度

提高对医院网络安全管理重要性的认识，建立健全网络安全管理规章制度是加强医院网络安全管理的重要措施。医院领导班子必须给予网络安全管理工作以高度的的重视，加大投入，及时更新网络安全管理设备，完备硬件设施，加强网络安全管理专业队伍的建设，选派配备责任心强、网络应用技术熟练的人员，建立健全医院网络安全管理机制，坚持技术创新、管理创新，根据网络安全管理系统的运行情况，建立健全网略安全规章制度，从容应对网络危机，充分网络安全管理系统的作用。

2.2　定期做好医院网络安全管理系统的维护和保养

定期做好医院网络安全管理系统的维护和保养是加强医院网络安全管理在技术装备及工具方面的重要措施。在网络安全管理系统装备和工具的管理过程中，要定期进行检查、定期进行维护，确保网络安全管理系统运转顺畅，特别是备份、系统恢复等工具及网络安全工具等核心工具的维护和保养。网络安全管理系统必须配备先进的备份、系统恢复技术和工具及先进的网络安全产品，这些先进的工具和产品属于保证网络安全系统正常运行的核心，保养和维护工作尤为重要。及时进行调整才能物尽其用，确保医院网络的安全。设备的环境卫生及使用状况在一定程度上制约着这些技术工具的使用效果。因此，要保持这些装备的通风散热，减少设备的开关次数，定期进行清洁是非常必要的。同时，要经常查看网络安全工具应用软件的设置是否同原装时保持齐全，及时清理垃圾文件，整理碎片，及时清除网络安全工具上的积尘，用吹气球或电吹风吹去灰尘。定期检查扩充插槽、各种插头、内存插槽及所有插卡的接触，经常对网络安全工具进行自我维护，确保网络安全工具的正常运行等等。

2.3 运用技术手段，及时发现安全隐患并快速清除

运用技术手段，及时发现安全隐患并快速清除是加强医院网络安全管理的关键措施。威胁医院网络安全的隐患主要是网络系统内部的漏洞、黑客攻击、计算机网络病毒等方面。因此，要确保网络信息的可靠和安全，就必须运用技术手段，及时发现安全隐患并快速清除。首先，要建立健全安全机制采取恰当的安全策略，配备先进的备份、系统恢复技术和工具及先进的网络安全产品，堵塞来自系统内部的各个操作系统的漏洞。系统漏洞是“引狼入室”的重要原因，所以，及时堵塞各个操作系统的漏洞非常必要，先进的技术和工具有利于及时监测并发现各个操作系统存在的漏洞，快速下载补丁并安装。以此来保护医院网络系统的安全。其次，要建立医院网络的防火墙系统，在医院网络与不可信网络之间竖起一道安全屏障，全面保护医院网络的资源和内网的安全，对进出医院网络的访问和服务进行审计和控制。主要应当建立应用级防火墙，为医院网络提供最高级别的安全控制和防护。第三，要建立黑客入侵检测系统，适时进行黑客入侵检测，及时捕获网络传输的数据，检查是否有可疑活动及黑客入侵的可能。

三 结论

总之，在因特网日益发达、网络信息技术飞速发展的新形势下，各个医院必须立足于本院实际，认真分析制约医院网络安全的障碍因素，切实转变网络安全管理观念，按照网络发展新形势的要求，制定好本医院的网络安全管理发展规划，不断提高网络技术装备的整体利用水平，逐步建立健全推动网络安全管理健康发展的规章制度，采取一系列的措施，坚决突破制约各个医院网络安全管理进一步发展的瓶颈，为医院信息化的技术的广泛采用及发挥重要作用作出积极的贡献。

参考文献：

[1] 孙平波，《基于医院的网络安全解决方案》，[J]，《电脑知识与技术》，2009年第26期。

[2] 周爽，《谈计算机网络安全维护》，[J]，《科技风》，2010年第6期。

[3] 张真真，《大型医院网络安全防护体系的架构》，[J]，《现代医院管理》，2008年第6期。

篇10

计算机的应用为公安车辆管理部门的人员工作带来极大的便利，公安车辆管理部门具有管理交通，为人民服务的职责。随着计算机的普及，网络安全问题越来越突出，公安车辆管理部门计算机信息安全问题主要表现在以下几个方面：

二、公安车辆管理部门计算机信息安全问题

1.免费软件对信息系统造成的威胁。

信息系统安全包括三方面的内容：（1）所使用的软件安全。（2）计算机操作系统安全。（3）数据库安全。目前，直接从网上下载的免费软件存在一定的安全隐患，应用此类软件会对公安车辆管理部门的计算机系统造成一定的威胁。

2.网络系统方面的问题。

网络系统安全主要包括两方面的内容：（1）网络通信设备的安全。（2）网络信道的安全。在网络通信设备中，路由器及交换机易于被黑客控制。对于网络系统通信传输信道来说，目前所使用的几种信号通道都或多或少的存在一些安全问题。

3.安全维护管理不力。

车辆管理部门的工作人员对计算机不熟悉，造成对一些系统故障检测不到位，面对已知网络安全方面问题缺乏相应的补救措施。

4.安全维护人员思想麻痹。

安全维护人员应当深刻认识到计算机信息安全的重要性，要及时检查系统中的漏洞并及时修补，即使系统运行正常也要定期检查，防范于未然。

三、计算机信息安全防范措施

1.加强思想教育。

不少网络安全工作人员自身网络安全修养达不到，观念落后，不能充分了解到网络安全工作的重要性，有些人员在会议中夸夸其谈，实际工作时却存在畏难情绪，一遇到困难就想逃避，不去积极主动的寻找方法化解困难却时刻想方设法调离网络安全工作岗位，上班时间无所事事，使得网络安全工作机构形同虚设，组织开展的思想教育工作座谈会流于形式。面对计算机安全问题的威胁，部门领导应当以身作则，强调网络安全的重要性，将计算机网络系统进行分级管理，层层负责，划分各层人员具体负责区域。建立追责制度，对出现安全问题的部分进行原因分析，必要时追查负责人的责任。加大网络安全宣传力度，对相关人员进行定期的网络安全培训，具体培训内容主要有：网络技术、信息安全管理、网络安全与病毒防护、计算机软硬件和网络维护等知识。并使他们从思想上认识到网络安全的重要性。严格按照本部门网络安全管理条例行事，不做违反条例的事情。在部门内部引入竞争机制，改进工作人员自由散漫的工作作风。

2.加强信息安全管理的技术方法。

对于网络安全方面的管理，我们可以采用以下措施：（1）通过在网络出加装防火墙的方法使内部网络隐藏起来，并对黑客攻击本部门网络的行为进行拦截和记录。隐藏内部网络的具体措施是将内部网络IP地址进行一系列的转换从而将内部网络同外部网络进行分离。这样一来，外部黑客就不能获取网络内部的信息。目前，加强网络信息安全管理的主要方法就是通过复杂的管理措施针对用户在网络安全等级方面要求的不同来提供不同的服务。网络防火墙利用对网络中黑客攻击的记录来发现网络入侵行为并报警，从而达到维护网络安全的目的。（2）通过对重要数据的录入及调出行为进行加密，充分利用当前发达的加密程序对重要数据进行保护。并且配备专门工作人员维护和管理这些解加密软件，形成规范的使用条例。再者，车辆管理部门工作人员需要对自己因工作需要从网上下载的软件进行病毒查杀，及时发现和处理软件中隐藏的病毒或木马。

3.网络安全对行政管理的要求。

先进的技术防护是保证网络安全的一个方面，然而，我们必须认识到仅仅依靠先进技术还不行，我们还需要引进先进的行政管理机制，管理制度的确立，可以从根本上规范内部工作人员的行为。公安车辆管理部门可以通过严格的规章制度来规范信息的管理和网络的运行，这样不仅方便管理，还能提高信息网络的安全性，具体可以采取加强指导、强化监督和明确管理条例的方法来加强信息网络安全管理工作。

4.加强对专业技术人才的引进。

以往，公安车辆管理部门对计算机信息安全工作认识不足，没有配备相关的技术人员，造成了一些不必要的工作损失。当前，相关部门一定要积极的引进高层次技术人员，当今社会的竞争十分激烈，归根结底是人才的竞争，谁拥有顶尖的技术人才，谁就在这一行业中占据优势地位。对于信息安全管理工作来说也是如此，高级专业技术人员培养周期长，技术过硬。如果将高级技术人员引进到本部门，将会对部门的信息安全防护工作起到巨大的推动作用。另外，对于专业的技术人才团队来说，凭借着他们敏锐的洞察力可以及时抓住稍纵即逝的技术优势，敏锐的捕捉到网络攻击技术的发展方向，提前采取相应的防护措施。

5.引进必要的人才竞争机制。

在企业中，根据个人能力的高低，业绩的好坏进行评选职称、调节薪酬已经是一种常态。任何情况下，只要有竞争的存在，总会有高低胜负的差别。竞争机制对部门网络信息维护技术人员的发展产生一种压力，利用好竞争机制，可以使这种压力转变为技术人员的动力。技术人员之间的竞争是一种有目的，有组织的活动。它主要表现出来的是积极的一面，有助于网络技术人员认识到自己的独特价值，增加他们的自信，让他们在竞争中认识到团体意识的重要，通过对先进人物和事迹的表彰，使他们获得他、认同感和成就感。同时，也有助于使他们摆脱工作的单调乏味，激发他们的工作热情。

四、结语