机房网络安全建设方案范文

导语：如何才能写好一篇机房网络安全建设方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：校园网；网络安全；方案设计

当前网络技术的快速发展，大部分高校已经建立了学校校园网络，为学校师生提供了更好的工作及学习环境，有效实现了资源共享，加快了信息的处理，提高了工作效率【1】。然而校园网网络在使用过程中还存在着安全问题，极易导致学校的网络系统出现问题，因此，要想保证校园网的安全性，首先要对校园网网络安全问题深入了解，并提出有效的网络安全方案设计，合理构建网络安全体系。本文就对校园网网络安全方案设计与工程实践深入探讨。

1.校园网网络安全问题分析

1.1操作系统的漏洞

当前大多数学校的校园网都是采用windows操作系统，这就加大了安全的漏洞，服务器以及个人PC内部都会存在着大量的安全漏洞【2】。随着时间的推移，会导致这些漏洞被人发现并利用，极大的破坏了网络系统的运行，给校园网络的安全带来不利的影响。

1.2网络病毒的破坏

网络病毒是校园网络安全中最为常见的问题，其能够使校园网网络的性能变得较为低下，减慢了上网的速度，使计算机软件出现安全隐患，对其中的重要数据带来破坏，严重的情况下还会造成计算机的网络系统瘫痪。

1.3来自外部网络的入侵和攻击等恶意破坏行为

校园网只有连接到互联网上，才能实现与外界的联系，使校园网发挥出重要的作用。但是，校园网在使用过程中，会遭到外部黑客的入侵和攻击的危险，给校园互联网内部的服务器以及数据库带来不利的影响，使一些重要的数据遭到破坏，给电脑系统造成极大的危害。

1.4来自校园网内部的攻击和破坏

由于大多数高校都开设了计算机专业，一些学生在进行实验操作的时候，由于缺乏专业知识，出于对网络的兴趣，不经意间会使用一些网络攻击工具进行测试，这就给校园网络系统带来一定的安全威胁。

2.校园网网络安全的设计思路

2.1根据安全需求划分相关区域

当前高校校园网都没有重视到安全的问题，一般都是根据网络互通需要为中心进行设计的。以安全为中心的设计思路能够更好的实现校园网的安全性。将校园网络分为不同的安全区域，并对各个区域进行安全设置。其中可以对高校校园网网络安全的互联网服务区、广域网分区、远程接入区、数据中心区等进行不同的安全区域。

2.2用防火墙隔离各安全区域

通过防火墙设备对各安全区域进行隔离，同时防火墙作为不同网络或网络安全区域之间信息的出入口，配置不同的安全策略监督和控制出入网络的数据流，防火墙本身具有一定的抗攻击能力。防火墙把网络隔离成两个区域，分别为受信任的区域和不被信任的区域，其中对信任的区域将对其进行安全策略的保护，设置有效的安全保护措施，防火墙在接入的网络间实现接入访问控制。

3.校园网网络安全方案设计

3.1主干网设计主干网可采用三层网络构架，将原本较为复杂的网络设计分为三个层次，分别为接入层、汇聚层、核心层。每个层次注重特有的功能，这样就将大问题简化成多个小问题。

3.2安全技术的应用3.2.1VLAN技术的应用。虚拟网是一项广泛使用的基础，将其应用于校园网络当中，能够有效的实现虚拟网的划分，形成一个逻辑网络。使用这些技术，能够优化校园网网络的设计、管理以及维护。

3.2.2ACL技术的应用。这项技术不仅具有合理配置的功能，而且还有交换机支持的访问控制列表功能。应用于校园网络当中，能够合理的限制网络非法流量，从而实现访问控制。

3.3防火墙的使用防火墙是建立在两个不同网络的基础之间，首先对其设置安全规则，决定网络中传输的数据包是否允许通过，并对网络运行状态进行监视，使得内部的结构与运行状况都对外屏蔽，从而达到内部网络的安全防护【3】。如图一所示。防火墙的作用主要有这几个方面：一是防火墙能够把内、外网络、对外服务器网络实行分区域隔离，从而达到与外网相互隔离。二是防火墙能够将对外服务器、网络上的主机隔离在一个区域内，并对其进行安全防护，以此提升网络系统的安全性。三是防火墙能够限制用户的访问权限，有效杜绝非法用户的访问。四是防火墙能够实现对访问服务器的请求控制，一旦发现不良的行为将及时阻止。五是防火墙在各个服务器上具有审计记录，有助于完善审计体系。

4.结语

总而言之，校园网络的安全是各大院校所关注的问题，当前校园网网络安全的主要问题有操作系统的漏洞、网络病毒的破坏、来自外部网络的入侵和攻击等恶意破坏行为、来自校园网内部的攻击和破坏等【4】。要想保障校园网网络的安全性，在校园网网络安全的设计方面，应当根据安全需求划分相关区域，用防火墙隔离各安全区域。设计一个安全的校园网络方案，将重点放在主干网设计、安全技术的应用以及防火墙的使用上，不断更新与改进校园网络安全技术，从而提升校园网的安全性。

作者:金茂 单位:杭州技师学院

参考文献：

[1]余思东,黄欣.校园网网络安全方案设计[J]软件导刊,2012,06:138-139

[2]张明,姜峥嵘,陈红丽.基于WLAN的无线校园网的设计与实现[J]现代电子技术,2012,13:63-65+68

篇2

【关键词】信息化建设；网络安全；防护措施

随着信息技术的发展，各医院利用计算机技术、网络技术等现代化信息技术建设了相应的医疗信息系统，不仅提高了医院的工作效率，同时也对医院的发展打下了坚实的基础。但与此同时，信息化建设中也存在许多网络安全问题，影响着医疗信息系统的安全和稳定。因此，医院在信息化建设过程中，必须对网络安全问题做好相应的防范措施，这样才能够保证医疗信息的安全，才能够促进医院信息化建设的发展。

1医院信息化建设中存在的网络安全问题

医院信息化建设中存在的网络安全问题主要包含三个方面：网络安全、数据安全、系统安全。

1.1网络安全

针对网络安全来说，主要是指网络硬件、软件及其系统中的数据的安全，不会由于偶然或恶意的原因遭受到破坏、更改、泄露等，保证系统的正常运行，保证网络服务不中断。对于网络硬件、软件方面，主要会出现的安全问题是遭到恶意或故意的人为破坏，或出现漏洞等。而对于网络服务方面，主要的安全问题是黑客攻击、病毒入侵等。对于其他方面的安全问题主要是如自然灾害、操作失误、信息产品在研发过程中出现缺陷或在维护中出现安全隐患等。

1.2数据安全

针对数据安全来说，主要会出现的安全问题是数据被篡改、盗窃、丢失、损坏等。医院信息化建设中的网络安全和防护文/贾验龙1裴成霞2随着社会科技和医疗技术的不断发展，医院信息化建设也在不断的加强，为保障医院网络信息的安全和医院信息管理系统的稳定运行，对医院网络的安全进行防护已成为医院信息化建设过程中重点关注的对象之一。本文就医院信息化建设中存在的网络安全问题进行分析，并提出了相关的防护措施。摘要1.3系统安全针对系统安全，主要是防止非法用户及设备的接入以及操作系统、应用系统等方面的安全。

2医院信息化建设中网络安全问题的防护措施

2.1建立健全网络安全管理制度

提高医院信息化建设中的网络安全和稳定，建立健全网络安全管理制度是非常必要和非常关键的。首先，针对网络管理的相关工作人员：一要建立相应的安全管理登记制度、日常维护记录等相关管理制度，并督促工作人员落实实行，同时建立相应的考核制度，如若发现有为遵守相关规章制度的人员，应予以惩处，绝不姑息。二要不断加强对工作人员进行网络安全管理的知识和技能培训，不断提高工作人员的网络安全意识和操作技术，避免由于人为操作失误而导致发生网络安全问题。其次，要建立相应的应急措施，组建应急小组，针对网络安全突发事件进行第一时间进行检查和修复，以降低网络故障给医院到来的损失和社会影响。除此之外，医院还需要组织工作人员不断研究和创新新的网络安全管理及改进措施，不断加强网络安全管理，提高网络的安全性和稳定性，促进医院信息化建设的长远发展。

2.2加强网络安全软件的应用

随着网络科技的发展，网络中出现的各种安全问题越来越多，其中最为让人头疼的就是病毒和黑客。网络病毒传播途径多，破坏性强，而黑客的破坏性也不亚于病毒，这两者对网络系统构成的威胁最大。因此，在进行医院网络的防护过程中，工作人员首先要熟悉各个杀毒软件的功能和作用，选择最有效的杀毒软件，如SEP11防病毒软件，这款软件不仅具有防病毒、反间谍软件功能，同时还具有对客户端应用程序进行管控的作用，能够有效的防止病毒侵入。此外，还有我们熟知的一些杀毒软件，如金山毒霸、百度杀毒、360杀毒、小红伞等。因此，医院工作人员要积极运用这些杀毒软件，修复系统漏洞，防止病毒侵入。除了运用杀毒软件防止病毒侵入以外，针对于医院中的重要部门和关键网络用户，例如财务、人事资料等，这些都是存储了医院大量的重要数据和机密文件，如果泄露或丢失、损坏，那都是医院的巨大损失。因此，医院应进行有针对的医院网络安全隔离，防止非法用户及设备接入。如，医院课采用VLAN技术划分分子为，将医院的敏感网络使用用户划分到单独的子网中，以保护这些资料的安全。

2.3数据备份和恢复

数据备份和恢复是网络安全防护中的必要手段，能够在发生网络安全后将备份的数据全部恢复，对重要数据资料的保存至关重要。但需要注意的是，只有按照数字化医院实际的安全数据保护级别，及时做好数据备份，并按相应级别做好备份的保护工作，那样才能够将医院信息系统及数据进行恢复。因此，在实行数据备份和恢复时，医院可以利用HIS服务器存储数据，实现SAN存储结构、HIS服务器定时备份，还有定时进行备份库刻盘，以保证将医院重要的数据进行完全拷贝，避免因网络安全问题而造成重要数据不复存在的局面。

3结语

综上所述，随着信息技术的不断发展，网络中出现的安全问题也逐渐复杂多变，值此之际，医院在信息化建设过程中，加强对网络安全的防护已是重中之重的事。除上述所说的网络安全防护措施之外，还有很多不同的防护措施，同时，在未来的网络发展过程中，也会出现新的网络问题和网络安全防护措施，因此，医院应加强网络安全管理制度，做好相应的防范工作，确保网络安全、稳定的运行，以促进医院的建设发展。

参考文献

[1]李扬.浅谈医院信息化建设中的网络安全分析与防护[J].工程技术(文摘版),2016,10(61):57-58

篇3

【关键词】 计算机网络 网络信息安全 防护技术 安全防护体系

前言：随着时代的不断进步，互联网时代的流行已经成为必然的趋势，计算机网络俨然已经成为人民群众日常生活中不可或缺的一部分，在人们建立与计算机网络之间的关系的同时，也逐渐认识到了网络信息安全所带来的威胁。企业内部系统遭到破坏、个人信息资料的泄露、国家网络的恶意入侵等现象为我们敲响了警钟，无时无刻不在提醒着我们网络信息安全技术体系存在着漏洞。因此，我国科研人员要加强对于计算机技术的研究，不断完善网络信息安全技术防护体系的建设，将网络信息安全带给人们的风险降到最低。

一、网络信息安全技术体系的基本概述

1.1安全保密管理

通过安全保密管理体系的名称我们就可以知道，它的主要职能就是“保密”。首先，安全保密管理体系要有一套完善的领导组织，将每一个保密阶段的职能都落实到有关部门，各单位要以安全保密管理体系为章程，在面临网络危险的时候能够积极的做出正确的判断，将风险降到最低。对于组织内部的信息有着监督与管理的职责，准确的掌握组织内部的基本情况，经常对计算机内部的信息进行筛选，一旦发现病毒等恶意代码，能够第一时间对其进行处理，保证组织内部信息的安全[1]。

1.2安全防护策略

安全防护策略主要表现在五个方面，首先是它能够制定一套完善的访问系统，对于每一个进行访问的用户都有一个详细的了解，并且能够及时的进行控制，在第一时间发现带有病毒的恶意代码，降低网络信息安全的威胁。其次是对计算机设备的配置与监测，只要计算机设备得到了保证，才能进行后续的维护工作。第三是安全防护策略能够对入侵的病毒进行防范，病毒带给网络信息的安全威胁是最严重的，因此才需要更加严格的监督与管理。第四是面对灾难时的恢复工作，网络信息安全隐患不仅来自于计算机内部，也来源于自然灾害，所以，自然灾害过后对于网络的修复工作也是非常的重要的。第五就是面对意外情况的时候，能够在第一时间做出反应，将损失降到最低[2]。

1.3安全防护体系

安全防护体系与安全防护策略有一定程度的相似之处，安全防护策略主要是制定计划，而安全防护体系是已经形成的一套完善的系统，像是防火墙系统、防病毒系统、网络身份管理系统等，将这些单一的系统拼在一起就形成了安全防护体系，只要对于不同系统的规划合理，就能够将安全防护体系的作用发挥到极致。从而降低网络信息安全所带来的风险。

1.4安全值勤维护

安全值勤维护主要就是指对网络日志、计算机设备、安全系统等方面的维护工作，其目的就是为了在维护过程中发现安全隐患，能够在第一时间对安全隐患进行排除，减少不必要的风险发生。每一天计算机网络都面临着数以万计的病毒入侵、木马传播、恶意操作等，如果没有安全值勤维护这一环节为网络信息安全保驾护航，那么计算机网络很容易就会被入侵，从而导致大面积的网络瘫痪，最终造成无法估计的经济损害[3]。

1.5技术安全服务

技术安全服务主要针对的是病毒与木马，一旦发现有病毒或木马的入侵，技术安全服务体系能够在第一时间进行预警，是技术人员能够及时的发现问题并解决问题，还能够定期更新病毒与木马的类型。众所周知网络世界本来就充满着很多的不确定性，因此经常会冒出一些从未接触过的病毒与木马，为了能够及时采取有效的措施，才需要技术安全服务体系对病毒与木马库进行定期的更新与升级。

1.6终端安全防护

终端安全防护可以说是与网络建立关系的一个通行证，要想连接网络就必须要经过终端安全防护的审批，只有终端安全防护对入网账户进行一系列的了解，像是IP地址、访问权限等信息登记备案之后，才能够与网络建立起联系[4]。这种做法主要就是为了避免入网账户会将病毒、木马等恶意代码植入到网络当中，造成系统漏洞，从而导致网络信息泄露的现象。

二、网络信息安全在实际应用中存在的问题

2.1不法分子的恶意攻击

不法分子的恶意攻击可以说是网络信息安全在实际应用中存在的最大威胁。一般情况下，恶意攻击分为两种情况，首先是主动攻击。主动攻击就是指以主观意识为领导，对计算机网络信息进行有选择性的破坏。其次就是被动攻击，被动攻击就是指不受主观意识的控制，计算机自发的进行破坏信息、窃取资料等工作。但是，不管是以上哪一种攻击形式，对于计算机网络信息安全的威胁都是致命的，都会造成网络信息资料的泄露，对于丢失资料的计算机用户的打击都是毁灭性的。

2.2网络自身的性质

计算机网络自身的性质对于网络信息安全也有着很大的影响，由于网络充满了不确定性，因此我们不能百分之百保证我们存放在计算机内部的信息资料就一定能够得到充分的保障，所以人们才会采取一些其他措施对其进行保护，比如安装防火墙等[5]。另外，大家都知道网络具有非常强的开放性，因此并不能够保证放在计算机内的信息资料只有自己能够看到，经常会有不法分子利用网络的开放性对网络信息进行窃取、破坏。

2.3自然灾害造成的影响

网络信息安全不仅仅受到来自于计算机内部的威胁，还受到自然灾害的影响。像是污染、地震、暴雨、高温、高湿都会对计算机网络的运行造成不同程度的影响，我国为了降低自然灾害对计算机网络的运行造成的影响，做出了很多的改善，比如在防震、防火、防水、防泄漏等方面，但是由于还在初期建设阶段，所以其抵抗自然灾害的效果还不是非常的明显。

2.4计算机用户的使用不当

随着互联网时代的到来，计算机网络已经深入到人民群众的日常生活中，但是并不是所有的计算机用户都能够熟练的掌握计算机的正确使用方法，由于在使用过程中的操作不当，会给计算机带来超常的负荷。并且很多计算机用户对于网络账户的安全意识匮乏，网络账户的密码过于简单，或者轻易将网络账户的密码告知他人[6]，才会给不法分子可乘之机，增大了网络信息的安全隐患。

2.6垃圾邮件造成计算机用户的困扰

计算机网络具有极强的开放性，电子邮箱也具有这一性质，许多不法分子抓住这个机会，强制性的向计算机用户的电子邮箱内发送垃圾邮件，给计算机用户造成非常大的困扰。有些不法分子甚至在垃圾邮件内附带病毒，一旦不知情的计算机用户无意间打开，就会造成个人信息资料被窃取，甚至还会影响计算机的综合性能。

三、网络信息安全技术防护体系的建设

3.1计算机用户要提高账号的安全性

要想保护网络信息安全的根本途径就是提高计算机用户自身的安全意识，从根本上提高计算机用户账号的安全性，在设置密码上要选择相对复杂、不易破解的密码[7]。首先，密码的设置不要过于的单一，尽量采取数字与字母相结合的方式，保证密码的长度。其次就是要定期对密码进行更换，不给不法分子可乘之机。

3.2在计算机内安装杀毒软件与防火墙

杀毒软件是现阶段计算机网络中必不可少的一部分，定期对计算机进行病毒的查杀与检测，一旦发现病毒要立即进行清理，不管是在防毒还是杀毒方面的效果都非常的好。安装防火墙主要是为计算机增加了一层保障，当有外界入侵你的计算机，想要窃取你的资料的时候，防火墙就可以在第一时间察觉他的意图，并且对你的计算机进行保护，不给不法分子以可乘之机。

3.3计算机用户要及时安装漏洞补丁程序

计算机网络的漏洞就相当于我们人类的弱点，当有人想要对你的计算机进行恶意入侵却又无从下手的时候，漏洞就会暴露出你的弱点，有心之人就会顺着这个漏洞一步一步的走进你的计算机内部，窃取资料、摧毁系统[8]。因此，计算机用户必须要及时的安装漏洞补丁程序，并且要定期检查计算机内是否存在漏洞，一旦发现漏洞要及时进行完善，降低网络信息的安全隐患。

四、结论

综上分析可知，互联网已经成为了我们日常生活中的一部分，所以维护网络信息安全是我们共同的责任与义务。对于网络信息安全技术防护体系的而建设，不能采用单一的方式进行维护，要采取多种体系相结合的方式进行防护，各个体系之间要相互配合，才能将网络信息安全技术防护体系的作用充分的发挥出来。

参 考 文 献

[1]韩全惜.论网络信息安全技术防护体系建设方法[J].无线互联科技，2015，08：43-45.

[2]解思江，焦阳，李晓辉，张继涛.基于终端安全的省级电力公司信息安全防护体系建设[J].电气应用，2015，S1：255-257+275.

[3]刘太洪.大秦公司信息系统安全等级保护技术规划设计[D].河北工业大学，2014.

[4]朱凌峰.网络信息安全防护体系及其在医院网络系统中的应用[J].信息通信，2016，04：172-173.

[5]苏岳龙，陈强，马天明.基于石化行业的工业控制系统信息安全防护体系设计和建设标准[A].中国标准化协会.标准化改革与发展之机遇――第十二届中国标准化论坛论文集[C].中国标准化协会：，2015：11.

[6]姚德益.基于等级保护的银行核心网络系统安全防护体系的研究与设计[D].东华大学，2014.

篇4

关键词：电子政务；网络安全；预防对策

1 前言

具体来讲，电子政务建设指的是政府机构将现代信息技术应用到管理和服务职能中，以此来重组和优化政府组织结构和工作流程，精简政府，促使政府更加公平和高效的运行。具体来讲，可以从两个方面来理解电子政府，首先是通过网络技术的利用，可以促使政府部门的办公自动化与管理信息化等目标得以实现；另一方面是通过构建网络信息平台，可以促使政府部门办事效率得到提高，政务公开工作也可以更好的开展下去，促使社会各界来共享信息，更好的监督政府部门。

2 电子政务系统的信息安全原则

信息安全原则在电子政务网络系统中包括诸多方面的内容，首先机密性需要保证，指的是只有那些有相应权限的人才能够看到信息，并且不法分子不会窃取到传输过程中的信息；其次是完整性，指的是不会有篡改、丢失等问题发生于信息的传输过程中，且给不会随意生成信息，没有权限的人不能够来修改或者删除信息；然后是可用性，指的是合法权限可以通过相关访问行为，对需要的信息资源进行获取；再次是不可抵赖性，指的是相关工作人员发出信息之后，就可以进行追查，因为系统内部人员的标识是特殊的，存在差异的。最后是可审计性，指的是可以审计这些数据，相关方面还可以严格审查和控制这些信息，以此来促使信息的机密性以及完整性等要求得到满足。

3 电子政务建设中的网络安全隐患及预防对策

一是电子政务内外网方面：我国在相关的法律法规中明确规定了如何对电子政务内网和外网关系进行有效处理，要将物理隔离应用与政府内网和外网之间，将逻辑隔离应用到政务外网和互联网之间。通过研究分析我们可以得知，在电子政务建设中，内外网方面经常出现的网络安全隐患和预防对策：

电子政务内网的安全：在攻击源方面，因为我们将物理隔离技术应用到电子政务内网和外网之间，那么只有内部可以威胁到信息安全，这种安全威胁更加的隐蔽，有着较大的破坏性。因此内部用户进入系统非常的方便，并且知道那些重要敏感数据是在什么位置存放的。那么安全威胁主要包括对敏感关键数据和计算资源等进行滥用或者误用，越权访问系统中的机密文件等。

对策：可以将数据加密技术、数字认证体系以及身份验证技术等应用进来，将审计服务器、内审服务器等增设于内部网络中。通过验证用户身份，可以保证那些系统资源只有被授权的用户访问，需要将用户角色标示出来，并且执行过初试登陆之后，方可以对相关资源进行利用。并且由第三方来颁发数字认证证书，用户的数字认证证书都是唯一的，不能通用；在登陆过程中，系统会严格验证用户的身份，并且审计服务器还可以全程跟踪记录用户，记录机密文件被用户的各种操作。对于数字证书和加密的加密文件秘钥，一般存储在安全服务器，这样即使这些加密过的文件数据被不法用户所获取到，获取到的信息也是不真实的。

电子政务外网的安全：攻击源分析，黑客攻击以及各种病毒是外网所遭受到的最大安全威胁，比如泄露了传输过程中的数据、不法分子篡改了网页或者系统遭到了病毒的入侵等等。

安全对策：可以将防火墙技术、入侵检测与安全审计技术以及防病毒技术等充分应用进来；防火墙技术指的是逻辑隔离电子政务外部网络和因特网，这样就可以避免那些非法分子进入到内部网络中，对内部网络操作环境的网络互联设备产生有效的保护作用，对用户的服务请求进行检查，保证都经过了授权。入侵检测技术指的是实时入侵检测，结合检测结果，采取一系列的手段和措施进行防护；如果发生网络遭受到了入侵，就需要对攻击进行有效阻断，并且对攻击源进行追踪和定位。此外，还需要应用防病毒技术，因为目前出现了诸多的计算机病毒，有着较大的危害性，会严重威胁到电子政务的网络安全，因此，就需要统一管理整个网络。

二是物理层的安全：要想保证电子政务系统的安全，物理安全是首先要考虑的内容，在物理层上，主要有这些安全威胁，如不法分子盗窃和毁坏了设备，有意外故障发生于设备中，计算机系统中的秘密信息被无线电所敷设以及其他的一些不可抗拒的自然灾害，如地震火灾等等。

对策：要严格结合我国的相关规定来防范物理层的安全；另外，还需要充分意识到物理层安全防范的重要性，避免出现设备被盗或者被毁等问题；要结合信息的不同安全要求，对传输材料和传输方案进行适当选择，要使用专用的通信线路来传输那些机密信息，选用的光缆应该不会有电磁泄露问题，这样才可以避免那些不法分子窃取到传输过程中的信息，保证信息传输的安全。另外，为了保证电子政务系统的安全，还需要设置容灾备份故障恢复系统，如果物理损坏了某个设备，可以很快的促使电子政务系统的正常运行得到恢复。

三是网络层的安全：其中，那些重要数据的泄露和篡改是网络层遭受到的直接安全威胁，因为目前各种技术还不够先进，那么数据库以及个人终端就可以遭受到各种攻击，有部分不法分子会伪造、删除以及篡改网上传输的数据。如果电子政务系统中的数据遭受到了窃取或者篡改，将会造成十分严重的后果。

在网络安全层的防范对策方面：依然是将先进的防火墙技术以及入侵检测技术应用进来，并且还要及时更新系统。

四是系统层的安全：系统层在应用过程中也会遭受到较多安全威胁，如有安全漏洞存在于电子政务系统中的操作系统、数据库以及产品中，并且设计不够安全、代码的执行模式不够安全等等。通过研究发现，有较大的安全威胁存在于微软的操作系统中，这是因为目前还没有公开windows操作系统源代码，那么就很容易遭受到各种安全威胁。

对策：选择的操作系统以及数据库等应该足够安全，在系统方面，可以采用公开源代码的Linux系统，那么对源代码进行阅读，就可以将系统漏洞给找出来，在修补的时候，可以手动进行，只需要对Linux系统内核进行改写即可实现。

4 结束语

综上所述我们可以得知，电子政务系统具有较多的功能，信息安全对于电子政务来讲，有着十分重要的意义；另外，电子政务系统容易遭受到各种攻击和入侵，存在着各种安全隐患，影响到电子政务系统的网络安全，针对这种情况，就要采取一系列的预防对策，审计建设过程中的整个系统，找出存在的威胁，及时进行解决和预防。

参考文献

[1]韩宇，臧伟.电子政务建设中的信息安全问题及对策分析[J].办公自动化，2004，2（9）：123-125.