关于网络安全的重要性范文

导语：如何才能写好一篇关于网络安全的重要性，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

为贯彻落实中央关于网络安全和信息化的战略部署，根据中央网信办有关工作安排，我院在领导的大力支持和相关部门的协助下，于11月24至30日组织开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动，并取得了良好的效果。

我院在接到通知后立即召开会议，部署“网络安全宣传周”的宣传工作，成立了领导小组，落实责任分工，明确活动的目的，突出宣传的实效性和思想性，第一时间将活动要求部署到系部及相关单位，宣传活动有序开展。

一、活动开展

(一)主题班会

此次宣传周活动前期，多系在其主题班会上围绕“青少年网络安全”为主题，让学生通过图片、信息以及教师的讲解，体会网络安全的重要性，对学生提出了相关注意事项，个别系部协定了《青少年网络文明公约》。通过各项活动的开展，明显提高了学生的网络安全防范意识和能力，让他们了解了绿色上网的意义。其中，计算机与信息科学系组织了以“网络安全，人人有责”主题班会，通过从上网的时间安排，在网上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，如何对预防病毒等做了交流和讨论，让同学们清楚地认识到网络安全的重要性，更好的利用网络促进我们学习的进步。中文系组织了“共建网络安全、共享网络文明”主题班会。为帮助师生识别网络谣言、防范网络诈骗、远离网络犯罪做出警示，学前教育系在网络安全宣传周活动期间举办“网络安全，你我同行警示案例展”活动。教育系开展了以“文明上网”为主题的校园演讲比赛，同学们积极准备，就存在的各种网络现象发表自己的观点和看法，收到良好效果。其他各系都有不同形式的班会及相关内容，如《如何帮助青少年提高网络基本识别能力》、《如何养成良好的上网习惯和行为》、《青少年网瘾的危害》等。

(二)下发宣传手册

为了使学生更进一步明确网络安全工作的重要性，懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中，基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容，提高了学生的网络安全意识，为首届网络安全宣传周开了一个好头。

(三)组织知识竞赛

除了系部举办网络安全主题班会、发放网络安全材料以外，个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中，各专业学生展示了高超的知识能力和竞赛水平，广大学生对网络安全知识掌握的较为扎实，能快速准确的判断出什么事该做，什么事不该做。

二、存在的问题及今后努力方向

(一)存在问题

按照通知要求，大部分学生参加了网上竞赛答题活动，但由于网络不稳定，网站经常瘫痪等原因，部分学生未能顺利完成网上答题，或许有些可惜，同时也希望官方加强网站运行稳定度，让更多学生参与进答题活动。

(二)今后努力方向

篇2

根据《网络安全法》中维护网络数据的保密性的相关要求，我院结合实际情况，组织开展了自查。现将有关自查汇报如下：

我院领导对网络安全工作一直十分重视，积极落实上级部门关于网络安全的各项规定，各方配合采取多种措施防范危害网络安全的事件发生，总体上看还是有成效的。

一、网络安全管理措施

我院及14个村卫生室的网络分为互联网（外网）与卫生专网（内网），外网与内网两网实行分离制度，固定IP地址、设置防火墙，不能私自添加新IP,未经允许分配IP做到专网专用，确保两网独立、安全。

网络主机专室存放，专人维护，定期检查。内网电脑主机禁止任何外接硬件，禁止任何不明程序并配备有正规的防护程序。

内网主要运行的his系统和蓝星系统操作人员都经过操作培训，能够较好的避免操作失误带来的相关风险。

二、自查存在的不足及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

1、对于线路不整齐、暴露的、立即对线路进行整改。

2、加强设备维护，及时更换和维护好设备。

3、自查中发现个别人计算机安全意识不强。

在以后的工作中，我们将加强计算机安全意识和防范知识培训，让职工充分意识到网络安全的重要性。人防与技防结合，确保单位信息安全和网络安全。

篇3

【关键词】电力自动化系统；网络安全；思考和措施

电力自动化系统对于当今电力供应单位和用电居民来说不是一个陌生的概念。顾名思义，电力自动化系统就是以当今最为先进的网络通讯系统，并且结合了自动化的控制系统、微机继电保护技术以及施耐德技术为基础所生产的性能安全有保障的产品。目的是为广大的电力用户提供兼顾着安全性同时还保证了远程监控的电力设备，这样可以满足高负荷的用电需求压力的同时还可以保证正常的电力供应能力。

1 目前我国电力自动化系统网络安全的现状

我国的电力自动化产业是于上世纪90年代末为起点开始大范围的蓬勃发展的。在我国的电力自动化走向市场规模同时还发挥着巨大潜力进行着高速发展的同时，我国的科研机构更是相继的推出了许多形形的电力自动化的产品。这一系列的表现都展示着我国进行的自主研发的科技正在运用到电力自动化系统之中。这不仅仅是电力自动化产业中科学性能的提高，同时也是符合我国国情的电力设备的展现。另一方面来看，这些电力自动化的产品虽然产品的品种日趋丰富、产品的功能也越发完整、产品的服务质量也日益完善，但是我们仍旧不能忽视电力自动化系统网络安全的问题。

电力安全的问题不仅仅是一种技术性的安全问题，随着电力安全事故的频发，电力安全问题早已转变为世界性的问题来被提及。经济发展的程度越大，所波及至电力系统可能引发的安全问题的影响就越大。通过新闻和报道不难感受到，由于安全问题造成的社会和经济的损失在全球都是有目共睹的。其中电力自动化系统的网络安全问题也逐渐进入了人们的视野之中。 ，由电网造成的经济及政治的 事件在国内外也屡见不鲜。众所周知，电力系统即使在运行和保养期间都能够得到适当的操作和护理，然而许多自然因素会引起一些不可避免的麻烦和问题。这些问题一旦出现不仅仅影响了城市居民正常的生活，同时还会引发不同程度的安全隐患。所以关于电力系统自动化的安全问题如果可以进行合理的解决，那么对于城市正常的经济和社会活动以及居民的用电安全都有着重要的意义和贡献。

2 电力自动化系统网络安全中存在的问题和缺陷

作为电力系统中的一部分电力自动化的网络安全管理不仅仅只是一种科学的理念，同时也是整个电力自动化系统建设中不可缺少的部分。所以对于电力自动化的网络安全管理进行有根据的分析和调查，同时也要电力自动化的网络安全管理方式和方法中的误区和缺陷，只有将这些部分进行合理的解决和消除，我们就有信心对于电力自动化的网络安全管理进行更加有力的提升。

电力事业安全问题的重要性是不言而喻的，然而真正存在于电力自动化的网络安全管理中的一些更加细致的部分缺失通过外表难以察觉和表露的。所以这些有关于电力自动化的网络安全管理的信息和细节只有通过切实的调查才能得到了解和发现。经过了仔细和切实的调研和观察之后，对于电力自动化的网络安全管理情况有了一些收获。并且结合了文案调查的工作和多方面的探讨和商议，结合广大电力自动化的网络安全管理方面的一些现有情况中也看到了一些不合理的部分，具体的说分成以下几个方面：

2.1 在电力自动化的网络安全中缺乏重视程度和态度

任何事业的进行都需要有科学和正确的态度和价值理念。值得一提的是电力自动化系统更是由供电方向用电方提供电力的中间环节。作为人们的生中动力能源电力绝对是最不可缺少的，不仅仅是在工业和经济发展的商业，同时一些医院和学校的科教文卫事业部分更是对电力十分的依赖。所以在这一系列的重要性下，可以看出所有的社会使命都要求着电力自动化系统时时刻刻体现出的科学和谨慎。换句话说如果在其运行中稍有不慎，就会引发巨大的损失和灾难。所以对于这些重要性所树立的科学理念和价值观态度就是一切工作的指引。缺少了这些精神上的要求作为行动的支持，不仅仅会影响在电力自动化网络安全管理工作中的正常活动，同时所引发的的问题也会波及至用电的部门和居民。

2.2 在电力自动化的网络安全中缺乏科学的技术和方法支持

科学体现的价值不仅仅是人力可以得到相应的解放，同时还可以引起整个系统的有利作用。对于一个电力供应系统来讲最基础的部分是电力的产生和供给，这也就使一些部分忽视了对于电力自动化系统设备管理的重要性，认为只要在发电和供电的过程中做好了相应的措施和手段那么其他的部分都是可以打折扣的。这也就影响了网络安全管理无法正常得到执行和贯彻的客观原因。而有的部分虽然按照规定进行了电力自动化系统的网络安全管理，然而在过程中没有进行科学和合理的布置和安排，从而产生了既耗费了人力物力还没有可观效果的现象出现。设备的电力自动化系统网络管理不仅仅是经济利益的维护，在另外一个方面也是对于工作人员工作安全的保证和保障。不仅仅是使得工作人员在工作中可以减少一定的工作强度，而且将安全隐患控制到最低。这一系列方法才是符合了供电系统建设之前的原则和基础。

2.3 电力自动化的网络安全在运行时没有相应的监督和责任落实制度

每年在电力工作中由于没有安全作业或者一些安全隐患而失去生命的工作人员也是不少的。但是这些生命都是可以通过科学的手段进行保障的，所以相应的监督和责任落实制度的科学性和价值也是不言而喻的。电力自动化系统的网络安全一旦产生了问题，那么不仅仅是责任落实的问题，而且因为这些失误而丧失的生命和财产都是无法用责任来衡量的。

3 对于电力自动化的网络安全中问题的解决路径

关于电力自动化网络安全中显示出的问题可以总结出一下的解决方法和途径：部分工作人员由于在工作前没有给予相应的培训和学习，在工作中表现出来的意识和技能水平都距离工作中应当拥有的程度有一定的距离和差距。良好的心理意识和优秀的技能水平都是一个工作可以正常运作的基础和前提，对于重要性即使无需多言但都是一些不可以逾越的部分。通过加强员工的心理意识，同时重视对于专业知识技能的培养和教育。这样才能将工作做到最好的程度。

当有了正确的意识和价值观作为导向以后，科学的管理技术也是不可或缺的部分。电力自动化的网络安全管理不仅仅是管理技术的科学，同样也是思想上的新途径。虽然通过科学的手段和方式可以使整个电力自动化系统得到相应的改善，同时对于新的工作的安排和开展更是不可或缺的一个部分。设备的生命周期需要维护和保养，这些工作做得好，不仅仅能提高设备正常运行的时间，同时也可以节省很多维修和更新设备的费用。从而从另一个方面提高了经济的效益，满足了发展的平衡和长远。目前对于电力自动化的网络安全管理很多的部门只是停留在规章制度上，然而对于其真正的价值并没有得到任何程度的体现，同时对于一些责任问题的处理更是出现了相互推诿的现象。

所以做好对于工作人员做好切实的监督和责任落实制度在目前来看也是尤为重要的。将有责任的部分和人员进行相应的处理和惩处，将管理落实顺利和完美的部分进行相应的奖励措施，不仅是在心理上给予一种关怀和关心，更是对于工作结果的重视。

4 结语

经济的飞速发展使得人们的生活日新月异，同时基于电力而出现了众多的电子和电力产品和设备。这些现状都使加强电力供给设备和电力配备装置的改造和建设成为了电力工作的重点环节。同时另一个方面来看，科学技术的突飞猛进也为整个电力改造和电网的配置提供了坚实的依靠和基础。电力自动化的网络安全更是重中之重。通过对于在电力自动化的网络安全中相关问题的分析和研究，不免看出了解决和突破这些问题的途径和突破口。电力系统的重要性不允许有丝毫的差错。通过改进电力自动化的网络安全自身所体现出的缺陷，同时引入来自于外国先进的管理和保养等技术，在内外两方面对电力自动化的网络安全管理本身进行改造，同时加强工作人员的素质。通过这一系列的努力，电力系统将会在未来更加的完善，电力自动化的网络安全将会发挥更大的前途和贡献。

参考文献：

篇4

“十三五”规划纲要和今年政府工作报告再次对制造强国进行部署，制造业作为立国之本、兴国之器、强国之基的地位愈发受到重视。在产业大规模升级和两化深度融合的情况下，我国工业控制系统的网络信息安全问题也愈发突出，亟待补齐短板。

工业控制系统是制造业基础设施运行的“大脑”，广泛应用于电力、航空航天、铁路、汽车、交通、石化等领域。2010年“震网”病毒攻击伊朗核设施，2011年“火焰”病毒入侵中东国家，2015年底“黑暗能源”病毒攻击乌克兰电网……一系列突发事件表明，工业控制系统的网络安全面临严峻的挑战。无论以美国为代表的“工业互联网”，还是以德国为代表的“工业4.0”，都将工业控制系统的网络安全视为重中之重。

中国政府对工业系统的网络安全同样极为重视。2011年开始，国务院先后出台的《工业转型升级规划（2011-2015）》、《关于大力推进信息化发展和切实保障信息安全的若干意见》、《中国制造2025》等一系列文件，都强调了两化融合中网络安全保障的重要性。

然而，与工业系统的快速数字化、信息化和智能化相比，中国工业控制系统的网络安全保障进展缓慢，防护薄弱，问题仍较为突出。

乌克兰电网被攻击后，国内相关网络安全公司的监测报告显示，在国内交通、能源、水利等多个领域的各类工业控制设备中，完全暴露在外、可以被轻易攻击的多达935个。有些城市和地区的工业控制系统面临较大的安全风险。

造成这一隐患的原因众多，关键是一些企事业单位在借助信息化提高生产效率的同时，没有考虑工业控制系统的网络安全防护。而即使认识到工业控制系统安全的重要性，在系统改造实施过程中，由于没有专业知识、人员和部门支撑，所采取的安全措施也往往浮于表面，未得实效。

从实际情况看，中国的工业控制系统虽然还没有发生影响巨大、后果严重的网络安全事件，但不少领域的企业都已经或多或少遭遇了因计算机病毒引发的安全事故。如果上升到国家安全层面，一旦这些控制系统的安全漏洞被利用，将有可能导致核电站过载、电网停电、地铁失控等灾难性后果，这绝非危言耸听。

面对日益严峻的网络安全形势，加强工业控制系统的网络安全保障迫在眉睫。既要有国家自上而下的体系化顶层设计，也要有产业和企业自下而上的探索与实践。

从国家层面来看，在保障体系的机制建设上，需要一个高规格的协调机构，以应对关键基础设施和重要系统可能遭受的高强度攻击，同时组建以工业企业、信息网络、公共安全为主的应急联动机制，制定应急响应处理办法。

与此同时，做好重点行业的工业控制系统威胁情报研究，各方联动，形成合力，提供有价值的威胁情报信息，建立更有实用性的威胁情报库，为政府机构、安全厂商、企事业单位提供更好的支持。

在技术上，要做好整个安全保障体系的“供应链”安全，特别是在一些关键基础设施和重要信息系统新建项目上，必须强化项目规划和设计阶段的网络安全风险评估，引入第三方安全机构或服务商对技术实施方案和产品供应链进行审查。同时加大投资力度，大力发展具有自主知识产权的安全防护技术和产品。

篇5

关键词: 《网络信息安全》 课程改革 实践

1.引言

计算机网络的出现和发展,极大地改变了现代人的生产和生活方式,给人类带来全新现代文明的同时也给网络上的信息安全带来了很大威胁,《网络信息安全》应运而生。网络信息安全作为一门新兴的学科,没有严格规范的研究内容,同时又和其他很多学科存在交叉和重复,在高校教学中如何讲授好这门课程,使学生通过学习这门课程,能在日常生活中把在这门课程中学到的知识应用到实践中去,是我们必须思考的一个问题。我们针对《网络信息安全》课程的特点,从多个方面进行了教学思考和实践。

2.网络信息安全教学现状

《网络信息安全》是一门综合性科学,涉及数学、通信技术、密码技术和计算机技术等诸多学科的长期知识积累和最新发展成果,同时还涉及社会问题和法律问题。其涵盖的内容广泛,技术和方法更新速度较快,学习的预备知识要求较高。课程有如下特点:知识更新快,涉及面广;课程的预备知识要求较高,前导专业课程多;实践性强;实验具有破坏性;缺乏系统性。因此,网络信息安全课程要取得很好的教学效果,需要根据时间、学生对象、实验条件等因素,设计相应的教学实施计划。教师在教学过程中能够在教材内容留有的发挥空间中充分展现自己的智慧和才华,即做到教学内容源于教材内容,精于教材内容,为更好地完成教学计划服务。

当前的社会要求高校毕业生不仅要具备扎实的理论水平,而且要具有一定的实际动手与解决问题的能力。分析现行的教学模式,我们发现目前该课程存在下列问题:教材内容已经落后于网络的发展,学生丧失了学习的兴趣;重课堂教学,轻实验教学的教学方法与现代教育教学手段不相适应,并且大部分试验还是以演示为主,学生亲自动手实践的机会较少,导致许多新的技术和方法无法得到应用。

3.《网络信息安全》课程改革与创新

针对前面提到的现行教学模式存在的问题,我们在实际教学的过程中对该课程的教学进行了大胆的改革与创新。

3.1精心选择教材,优化教学内容。

选择教材时要根据学生实际情况,根据课程教学大纲的要求,结合培养目标,选择适合自己学生情况的教材,同时在教学过程中还要对其去粗取精,精心设计教学内容。网络信息安全教学内容的安排应该不拘泥于知识体系的完整,更要具有针对性和实用性;紧跟时代,关注网络上的各种安全事件及相应的安全技术;在教学过程中重视培养学生的职业岗位技能和素质,以适应学生毕业后的就业需求,使学生达到学则能用、学则会用的目的。比如关于一些安全的法律法规的问题,可以把《今日说法》栏目的一些关于网络安全事件的案例引用到课堂,让学生感知这些知识离自己很近,就在身边。

3.2激发学习兴趣。

兴趣是最好的老师,目前的学生具有强烈的好奇心。因此,教师必须使用科学的教学方法提高学生的兴趣,培养学生的钻研精神,把被动的“要我学”转换为主动的“我要学”。在课堂教学中,开展课堂讨论,活跃课堂气氛,使学生在良好、互动的教学环境中取得很好的学习效果。比如在讲授密码学时,可以启发学生的思维,以小组讨论的方式来讨论什么密码最安全,并做实际演示,使学生能够建立“密码学”的概念,鼓励学生自己动手编写一个加密小程序,体会建立一个安全密码的重要性。教师应充分利用现在的网络资源,实时地给学生布置一些需要上网查找,求知的作业,扩展学生的知识面。

3.3实例教学和实时演示相结合。

利用网络平台和多媒体手段,在进行计算机网络教学时利用案例进行实时教学。在网络信息安全课程教学实践中,教师边讲边操作,可避免单纯地理论说教,能使学生有豁然开朗的感受。比方说在讲授关于操作系统漏洞的修补时,教师可以实际利用网络上没有给操作系统打安全补丁的计算机进行攻击,成功地使用仿真黑客攻击软件修改该计算机的密码,使学生真正体会网络安全的重要性,从抽象的概念上升到形象上的认识。对于一些不方便演示的实时攻击等内容,可以在备课时制作成教学录像,使理论知识立体化、形象化,提高学生的兴趣,鼓励学生自己把学习的过程记录下来。

3.4搭建网络安全实验平台。

网络信息安全实践性很强,讲授这门课程不能像其它概论课程那样去“灌输”,必须抓好实验、实践教学环节,注重学生实际动手操作能力的培养和训练,按照认识论的观点组织和开展教学。教师可以针对每一理论内容设计单独的实验,也可以将相关章节的内容综合在一起,设计一个综合实验。比如可选实验项目有:漏洞扫描,口令破解,信息截获,密码算法,病毒防范,VPN与密码机的配置,防火墙的配置与使用,入侵检测系统的使用和安全策略的编写,等等。由于综合实验包含了较多的实验内容和较大的工作量,教师可采用分组开设实验的形式,使学生有组织、按计划完成实验。组织和计划的内容包括:确定实验完成的计划进度表;明确每位组员要完成的工作;定期组织组员讨论实验中遇到的问题,并共同确定解决方案;及时与指导老师联系,获得指导,等等。这样可以避免学生在实验过程中的孤立性和被动性,使学生可以通过相互交流讨论开拓视野,提高动手动脑的兴趣,同时能锻炼他们的组织能力、交流能力和协作能力。对于多数学校的实验条件来说,实验室活动能演练小型模拟实验。教师对有兴趣的学生,组织相关方面的课外活动,有利于他们对课堂内容的掌握和深化。这些活动主要有:同网络安全专业公司联系,建立多样化的实习基地;鼓励学生参加网络安全方面的竞赛活动;组织学生对最近发生的网络安全实践进行讨论分析。

熟练使用网络工具、掌握网络管理、测试和网络安全技术在计算机网络专业课程教学中有着非常重要的地位。比如讲授网上购物、电子支付安全时,学生不理解如何进行电子支付,那么可以安排学生从自己的需要出发,亲自完成一次网上安全购物的模拟实训操作;在讲授密码系统的四个组成部分时,学生对其中的概念性内容听起来感到很枯燥,理解也比较困难。为解决这个问题,教师可以通过实训方法让学生用白纸亲自动手制作最简单的10×10的密码卡。由易到难,由简至繁,由浅而深。这样学生不仅能了解密码卡的制作原理,加深对基本概念的理解,而且能起到举一反三的效果,进一步懂得密码系统的原理。帮助学生获得现实网络环境中多点之间关系的直接概念和网络安全现象,完成各种关于网络安全的操作、管理和安全的学习任务,对于学生理解网络信息安全抽象概念,架构整体网络安全方案及网络安全的防范都大有益处。

3.5研究创新实验,丰富教学内容。

研究创新型实验要求学生综合应用多门课程的知识,针对某些有创意的想法,在教师指导下完成设计和实现工作,帮助学生提高创新意识和创造能力。创新提高型实验内容来源于教师的科研项目、学生的自主科研选题、社会实践活动和企事业应用需求,实验内容是不断变化的。如基于图像内容的半易损数字水印的研究与应用、敏感信息过滤系统设计、病毒扫描引擎设计与实现、IPv6环境下的网络信息安全问题的研究等。

3.6大作业任务驱使。

为了充分调动学生的学习主动性和学习能力,激发学生的求知欲望,教师可以在学生了解了基本的网络信息安全概述之后,布置一个大作业(大约在学期中),让学生分组研究,不限制研究内容(只要是和网络信息安全相关的课题都可以去研究)。在以后讲课的过程中,教师可逐渐地把和课程相关的比较有研究价值的知识点传授给学生,这样学生可以根据自己的兴趣收集资料。在学期末拿出一部分时间让学生来讲解自己研究的课题,这样不但能提高学生的求知欲望,扩大知识面,而且能锻炼学生的组织能力、协同合作能力和讲解能力。

4.结语

信息安全是国家信息化健康发展的基础,是国家安全的重要组成部分,这就要求高校能够更好地培养信息安全方面的应用型人才。针对瞬息万变的网络时代,教师对学生的网络信息安全教育,应该注重的不仅仅是传授知识,更应把如何培养学生的综合素质放在首位。如何充分调动学生的主观能动性,使他们具备积极主动的获取知识的能力,这才是我们持续不断的努力方向。

参考文献:

[1]张常有,杨子光,王玉梅.浅议高校网络安全课程的教学与实践[J].太原大学教育学院学报,2007,(3).

[2]俞研,兰少华.计算机网络安全课程教学的探索与研究[J].计算机教育,2008,(18).

篇6

[论文摘要]随着高职院校数字校园建设的推进和信息系统的广泛应用，网络信息安全问题也随之不断涌现，这就要求我们必须对网络危险信号的入侵有所预测。本文建立了一套高效、通用、安全的高职院校数字化校园网络安全防控体系，确保高职院校数字化校园的网络安全。 

 

1 引言 

随着高职院校数字校园建设的推进和信息系统的广泛应用，也产生了网络信息安全的问题。信息时代，信息可以企业或个人受益，一些不法分子也会盗取破坏信息来谋利。因此，当今计算机网络安全已经上升为焦点问题。 

计算机网络安全包括组成网络系统的硬件、软件及在网络传输过程中信息的安全性，使其不遭受破坏。网络安全既有技术方面的问题，也有管理方面的问题。本文建立一个高效、通用、安全的高职数字化校园网络安全防控体系，进而提高工作效率，降低风险，减少不必要的损失。 

2 高职数字化校园网络安全防控体系 

高职数字化校园网络安全防控体系需要具有前瞻性，从而加强计算机的网络安全性的防控。 

2.1物理实体安全防控策略 

物理实体安全策略目的是保护网络服务器、计算机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击等。 

(1)硬件环境。服务器机房的建设要严格按照国家统一标准进行建设。并将配电室、空调间、计算机机房等连接计算机系统的重要部门进行严格管理，同时配备防火、防水、防雷、防震、防盗、防磁等设备。 

(2)设备维护。建立维护日志管理系统。对计算机及网络设备定期检修、维护，并作好检修、维护日志记录。对突发安全事故处理有应急预案，对主要服务器及网络设备，需要指派专人负责，发生故障确保及时修复，力求所有设备处于最佳运行状态。 

(3)安全管理制度。制定健全的安全管理体制，不断地加强计算机信息网络的安全规范化管理力度，强化使用人员和管理人员的安全防范意识，尽可能地把不安全的因素降到最低，从而使广大用户的利益得到保障。 

2.2网络安全隔离防控策略 

网络安全隔离防控策略具体如下： 

(1)路由器。网络架构的第一层设备就是路由器，它也是黑客攻击的首要目标。所以，路由器必须设置一定的过滤规则，用以滤掉被屏蔽的1p地址及服务。 

(2)防火墙。防火墙是用于限制被保护校园网内部网络与外部网络之间进行信息存取、传递操作，是防止“黑客”进入网络的防御体系。它所处的位置在内部网络与外部网络之间。它是根据连接网络的数据包来进行监控的，掌管系统的各端口，对其进行身份核实，限制外部用户进入内部网，同时过滤掉危及网络的不安全服务，拒绝非法用户的进入。如分布式防火墙。 

(3)ids（入侵监测系统）。它是安装在计算机网络的关键部位，负责监测网络上所有的包，用来实时监测网络和信息系统访问的异常行为。其目的就是捕捉危险或有恶意的动作．并及时发出警告信息。与防火墙的区别之处是按用户指定的规则对端口进行实时监测、扫描，及时发现入侵者，能识别防火墙通常不能识别的攻击，如来自企业内部的攻击。 

(4)网闸。它是物理隔离与信息交换系统，运用物理隔离网络安全技术设计的安全隔离系统。当企业网内部的生产系统因为信息化建设过程中对外网访问的需求而影响内部网络系统的安全性及可用性时，物理隔离与信息交换系统能够对内部网络与不可信网络进行物理隔断，可以及时阻止各种已知和未知的网络层和操作系统层攻击，提供比防火墙、入侵检测等技术更好的安全性能。 

(5)访问控制。它是网络安全防控的核心策略之一，其目的是保证网络资源不被非法使用和访问。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。传统的访问控制策略包括自主访问和强制访问，为考虑网络安全和传输流，目前采用的是基于对象和任务的访问控制。 

2.3网络主机安全防控策略 

网络主机的安全防控策略对保护数字化校园的网络安全至关重要，具体包括如下几个方面： 

（1）操作系统的安全。网络主机操作系统的安全极为重要，首先要确保是正版的操作系统，并实时更新。然后要保证以下几个内容：操作系统的裁剪，不安装或删除不必要使用的系统组件；操作系统服务裁剪，关闭所有不使用的服务和端口，并清除不使用的磁盘文件；操作系统漏洞控制，在内网中建立操作系统漏洞管理服务器。 

（2）数据库的备份与恢复。数据库的备份与恢复可以确保数据安全性和完整性，备份策略包括只备份数据库、备份数据库和事务日志、增量备份。做好数据的备份是解决数据安全问题的最直接与最有效措施之一，如双机热备份、异地备份。 

（3）密码技术。它是信息安全核心技术，为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一。 

（4）病毒防护。安装病毒防火墙、杀病毒软件，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。 

（5）数字签名与认证。应用系统须利用ca提供的数字证书进行应用级的身份认证，对文件和数据进行数字签名和认证，保证文件和数据的完整性以及防止源发送者抵赖。 

（6）虚拟机技术及其虚拟网络环境。虚拟机是支持多操作系统并行在单个物理服务器上的一种系统，能够提供更加有效的底层硬件使用。虚拟机能在同一台电脑使用好几个os，不但方便，而且可安全隔离。 

3 结论 

总之，高职院校数字化校园的发展及应用，方便了信息的共享、交流与获取的同时，网络安全的重要性也越显突出。本文构建了一套网络安全防控体系，全方位，多角度地实时防控，确保数字化校园的网络安全。安全管理制度是安全的基石，技术是安全的保障，执行是安全的防线，从而提高网络安全性，并不断增强全意识，完善安全技术，补充安全策略，加强安全教育和安全管理，从而提高防范风险的能力。 

 

参考文献： 

[1]熊晨潞.计算机网络安全与防范措施的认识[j].华章,2008(18). 

[2]吴建军. 2010年计算机网络安全前瞻[j].科技传媒,2010(9). 

[3]苏姗娜.浅谈计算机网络安全[j].电工理工,2008(1). 

篇7

【关键词】信息；网络化；安全

一、引言

由于计算机的普及和网络技术的发展，使得国家间的联系得以加强。由于网络开放性和互联性的特点，它在给用户带来便利的同时，也对信息安全带来极大的隐患，当今社会不断出现个人信息、军事信息甚至是国家重要信息在网上被盗取、破坏等事件，极大的威胁国家的安全和社会稳定。因此，信息网络安全的保障是各个国家研究的重要课题之一。

二、信息安全的意义

2.1以信息化网络为基础的信息化技术已成为国家经济安全的重要组成部分

经济安全是指在经济全球化的环境下，一个国家保持其经济系统运行和国民经济发展不受外来势力根本威胁，国家经济不受分割的状态和能力。其构成主要包括资源安全、金融安全、产业安全、财政安全和信息安全等。

2.2信息网络安全是构成国家经济安全的基础

由于信息化飞速发展和网络技术的迅速普及，经济信息也与网络紧密结合起来，信息化与经济的关系越来越亲密，经济信息化的程度越来越深。当前我国的互联网涉及到了社会经济的各个领域，并直接与世界各国连接。因此互联网既是政治关口，也是国家的经济命脉。而如今，我国各行各业对信息网络系统的依赖程度越来越高，这种高依赖性势必使得社会经济十分脆弱，一旦受到外来势力的打击和破坏，信息网络无法正常运行或陷入瘫痪，随之整个社会陷入动荡甚至崩溃。因此从信息网络安全角度看，信息化程度越高，国家安全、社会安全面临的风险越大。信息的网络安全保护问题已经成为制约我国经济社会发展的关键问题之一，也是构成国家经济安全的基础。

三、信息网络化的安全问题

3.1信息安全产品出现的安全隐患

信息产业已成为社会经济发展的巨大推动力，但由信息产业产生的信息安全产品也给经济安全带来了一些问题。首先，目前我国大部分的网络硬、软件和技术都从国外引进，如果这些设备设计有缺陷或故意留有漏洞，在非和平时期被产品提供国加以利用，则我国的经济安全甚至是国家安全遭到严重的破坏。其次，我国自主研发的防火墙技术、杀毒软件等信息安全产品本身也存在一定的滞后性。一些制造商本身信誉很差，只追求片面和短期的经济利益，而忽视法律法规，自己制作病毒再推出相关产品以取得利益，罔顾人们的利益和国家的信息安全。造成网络经济的混乱，使社会对网络化的信息产生不信任感。

3.2安全意识不高，现行法律制度不完善

计算机网络安全的首要威胁是计算机病毒，当今计算机病毒技术发展非常迅猛，每年出现的病毒数越来越多，危害也越来越大。而我国部分政府网站、商业网站由于缺乏相关专业技术人才，安全防范意识不强，防火墙技术及防病毒技术的使用跟不上，造成信息的泄露，数据的完整性遭到毁灭性的破坏，严重影响信息网络的安全。另一方面，由于法律和道德的约束不力，越来越多的人突破道德底线，利用计算机和网络技术进行经济犯罪，也给国家的经济安全带来极大的危害。

四、加强网络安全，建立信息安全体系

信息安全体系的建立，不是仅仅依靠几种安全设备的简单堆砌，或者一两个人的技术就能够实现的，还要设计管理制度、人员素质的意识、操作流程的规范、组织结构的健全性等众多因素。一套良好的信息安全体系需要综合“人+技术/产品+管理+维护”运用，从而才能建立起一套完备的、高保障的信息安全体系。

4.1强化自主创新意识，开发和使用有自主知识产权的信息安全产品

国家要重视强化自主创新意识的重要性，加大力度做好信息安全标准化建设规划、推动工作，设立专项资金，发挥产学研结合，实现校企合作，及早确立全面的信息安全技术标准、管理规范，同时通过实施信息安全研发、产业化重大专项，增加对信息安全保障体系关键技术研究的资金投入，鼓励企业开创自主开发意识，生产出拥有自主知识产权的信息安全技术和产品，特别是服务器、主机、交换机等主要设备及相关操作系统、数据库软件、安全服务器技术等方面迅速形成突破，提高我国信息安全技术产品水平，以此减低对国外产品和技术的依赖，降低国外对我国经济安全的威胁。

4.2加大专业技术人员培养力度，完善信息安全管理制度

信息安全体系的建立，需要专业技术人才的支持。我国应着重培养具有经济知识的信息安全专业的技术人才，使之在网络信息的维护发挥重要作用。可喜的是现今国内很多高校已经设立了信息安全专业，信息安全学科和人才培养进入热潮阶段。同时，我们也要不断的强化专业技术人才安全意识和提高专业素质，规范和完善信息安全管理制度，保障和维护信息安全，防范内部人员出现信息破坏和犯罪现象发生。

4.3完善相关的法律法规，保障网络信息安全

法律是网络信息安全的重要保障，只有健全的法律法规制度的建立，才能有效保证网络系统安全运行、信息安全传递。随着国家的高度重视和宏观管理，我国关于信息安全的法律日益趋于完善。但是我们必须清楚的认识到，由于信息化产业发展过于迅速以及网络和计算机技术的成熟，目前的法律法规已经不能满足于现实需求，各种利用计算机进行的经济犯罪层出不穷，方式与手段不断变化，甚至达到无孔不入的地步，让人防不胜防，大量的政府信息、军事信息、经济信息等被泄露甚至破坏，严重威胁着国家安全和社会稳定。因此我国应根据信息网络化迅猛犯罪的特点，结合现今存在的现实问题，补充和完善现行的法律法规，日益健全法律体系，进一步维护网络信息系统的安全。

总之，网络化的飞速发展和计算机技术普及的推动，我国的信息化产业显现出蓬勃发展的良好势头。但是，随之而来的信息安全保护问题变得更加严峻。为此，我们应不断研究和探索，建立起一套完善的信息安全保护体系，以拥有自主知识产权的软硬件为基础，培养专业技术人才为关键，进一步完善法律法规和管理制度，努力维护网络信息安全，进而保障我国的经济安全和国家安定。

参考文献

[1]郭秦.试论信息网络安全在国家经济安全中重要性及其维护[J].理论导刊，2007.9

[2]陈爱玲.浅析煤炭营销信息网络安全[J].山东煤炭科技，2006（3）

[3]房劲，庞霞.信息安全的常见问题及对策[J].信息与电脑，2009（11）

篇8

论文摘要：随着信息化步伐的加快，信息化已成为现代社会发展的趋势。但由于网络存在的缺陷，网络安全已成为社会关注的焦点，新的入侵攻击手段随着新的网络安全技术手段的出现不断涌现。提高其安全性和可靠性非常重要。本论文通过对该网络安全问题进行分析后提出了网络安全解决方案。

0 引言

随着计算机网络的发展与普及，当前社会的发展主题依然确立为计算机网络，在生活、经济的诸多领域之中都有着网络的印记，现阶段获取信息与交流的主要手段也是网络。然而网络自身是有缺陷的，因此，计算机网路在引起社会生活及生产的历史性变革的同时也引发了一些问题。所有的安全问题并不能通过安全体系设计方案得以完全解决。在计算机网络不断发展的背景下，我们关于信息化建设中所出现的网络安全问题的认识会不断的深化，相关的技术也会得到不断的改进与升级，以使得网络防御方法更利于解决网络安全问题。以下论文主要提出了计算机网络系统存在的安全问题，并进一步提出了解决的对策。

1 计算机网络系统存在的主要安全问题

1.1 网络硬件设施缺陷 互联网中必不可少的部分是网络硬件设施，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。

1.2 操作系统缺陷 对网络系统与本地计算机的安全起关键的决定性作用的部分是操作系统，这是因为构建用户连接、上层软件、计算机硬件三者间联系的就是计算机的操作系统。操作系统要在复杂的网络环境下能够更好的工作，无疑会出现安全方面的漏洞，后门与系统漏洞是操作系统最主要的安全隐患，其包含诸多的问题，比如Windows的远程过程调用RPC漏洞、Linux下的缓冲区溢出等。所以，很容易可以看出，在不能完全符合软件安全需要的情况下所引发的计算机网络系统的主要缺陷是操作系统软件的安全漏洞的本质，另外，由于操作系统存在安全隐患，数据库程序及电子邮件等都有可能会存在危险。根据漏洞被利用的不同方式，有大约237条的攻击属于远程攻击，而本地攻击仅有25条，由此得出漏洞被利用的主要方式是远程攻击，远程攻击对于网络安全带来了巨大的隐患。

1.3 软件方面的安全问题 近年来，Oracle、微软、Sun都公布了安全更新公告，提醒用户尽快下载、安装官方网站上的相应程序，这些安全策略内容主要涉及Windows操作系统内核更新和Office组件的安全更新，操作系统的安全形势非常的严峻，给用户的信息带来了巨大的隐患。一旦有漏洞的系统在执行过程中出现缺陷，同时遇到攻击，很可能会引发系统的完全失效。应用软件的与生俱来的特征之一就是软件缺陷。这些缺陷不仅存在于小程序，也贯穿于大软件之中，生命与财产因此面临很大的威胁。最为典型的例子是上个世纪的海湾战争中，软件计时系统存在误差，而且这一误差不断被累积，致使美军的爱国者导弹拦截伊拉克飞毛腿导弹失败，出现了巨大的人员伤亡，引发了严重的后果。不少网络安全问题是由应用软件所存在的缺陷引起的，应用软件的这些安全隐含必须受到足够的重视。总之，从目前的情况来看，我国自2000年来越来越重视信息安全的关键作用，信息与网络安全产业初步形成了一定规模。然而从总的情况看，我们国家的信息与网络安全依然存在着巨大的问题。随着网络的普及，移动，互联网，电信业务的不断整合，需要把网络建设成真正可靠、安全的网络已经成为每个网络安全研究人员必须解决的主要问题之一。

2 计算机网络安全的具体策略

虽然在网络服务安全等几项基础环节对网络采取了相应的安全措施，然而由于使用者普遍缺乏网络安全方面的专业知识，在信息化建设中对安全重要性的忽视，网络信息系统等保护制度与法律法规和技术标准配套等方面的企业安全管理的相应制度的可操作性极差，以至于在规划、建立与使用网络及其应用设施时不能确保其可靠性、稳定性与安全性。具体的计算机网络安全策略可以实施如下：

2.1 加强计算机防水墙的建设 防水墙的设计理念是在防止内部信息像水一样外泄。防水墙实际上是一个内网监控系统，监控着内部主机的安全情况，置于内部网络之中。由于防水墙的存在，内部信息的安全性被提高了。其重要的功能还在于：内部网络信息泄漏防范，防止在内部网络的主机上，本地的一些比较敏感的信息被故意的扩散，此外，在管理系统的用户账号方面，可以记录用户登录计算机系统的信息，这给予安全工作很大的保障；另外，安全的管理系统资源，对系统中卸载与安装软硬件的行为进行限制，对一些特别程序的运行进行控制，限制删除文件及重命名文件的行为。在必要的情况下，控制与安全事件有关的计算机的输入与输出的设备，比如键盘、鼠标等设备。

2.2 建设VPN网络 虚拟专用网在一定程度上扩展了内部局域网络，它是借助于公共网络，来设立一个安全的、临时的连接公司内部网络的隧道。远程用户是虚拟专用网络的主要对象，可以在使用中确保安全的传输数据。企业在远程网络及局域网络连接方面的费用可以借助于向成本较低的公共网络上转移的途径实现降低。这样的网络极大的提高了连接新的用户和网站的速度。同时，该类型的网络还可以保护现有的企业网络投资。在企业网站间的安全通信及移动用户的因特网接入领域都可以使用虚拟专用网，这都可以保证连接的安全性。借助于公共网络平台所传输的数据的安全性及可用性可以由VPN保证。在安全性方面VPN直接通过公共网络进行数据的传输，非常的简单方便。相反的，用户在使用中理应具备为不同数据提供不同等级的服务质量保证的能力。业务及用户的不同，致使对服务质量的要求不同。公共网流量的不确定性使其带宽的使用率很低，容易出现网络阻塞的现象，VPN必须能够支持通过内部网络和外部网络的任何类型的数据流，从用户和网络服务提供商的角度应保证管理以及维护的便利性。

2.3 加强全面的安全管理 网络安全的关键在于安全管理，而安全管理的保证依赖于网络安全技术。技术与管理是安全的两个重要方面，网络安全具有安全管理与安全技术的双重属性。出现病毒后，网络上会出现予以应对的杀毒软件，然而过段时间新的病毒又会出现，无法从根本上防止病毒。大量用户不具备系统安全维护的意识，而且安全管理方面的体制也很不健全。所以，要加大全面管理的力度，主要的方式是要对安全管理足够的重视。管理是网络安全中最为关键的部分，以防一些重要信息有意或无意的被泄漏。

3 结论

随着国内外计算机互联网络的普，网络给人们带来极大方便的同时也带来了严重的隐患，网络安全问题变得越来越重要，如何解决好网络安全问题？我们认为网络安全技术与工具是网络安全的基础，同时严格的管理则是网络安全的关键，网络安全需要我们每一个人的参与。

参考文献

[1]王建军，李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报(自然科学版)，2009，(01).

[2]龚奕.计算机网络安全问题和对策研究[J].软件导刊，2009，(02).

[3]范伟林.关于计算机网络安全问题的研究和探讨[J].科技风，2009，(02).

[4]叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009，(03).

篇9

伴随着网络技术的不断发展，计算机在人们的日常生活中越来越普及，计算机在为我们的日常生活带来便利的同时，也存在一定的安全隐患，保证网络的安全，是确保网络运行的重要因素。网络安全不是单纯一方面的安全，而是整个网络的安全，全面的网络安全防护是必要的。本文在局域网目前发展的基础上，通过对局域网结构与特点的介绍，分析了目前局域网中可能存在的安全问题，并且针对这些安全隐患，提出了具体的防范措施，确保了局域网络的安全稳定运行，为信息化的发展提供更多支持。

关键词

局域网；安全问题；措施

1局域网网络的安全问题

1.1计算机网络硬件配置问题

1.1.1文件服务器文件服务器是整个计算机网络的核心，只有在确保了文件服务器安全稳定运行，才能确保整个计算机网络的安全，在前期的工作中，并没有真正认识到计算机网络应用需求的重要性，所以在进行计算机网络构建时缺乏一定的安全性设计，影响计算机网络的升级。

1.1.2应用不匹配的网卡以及工作站应用不匹配的网卡或者工作站，在一定程度上也会造成计算机网络安全隐患。

1.2计算机病毒及恶意代码威胁由于部分用户的使用习惯，没有及时地安装杀毒软件以及对系统按时升级，都会增加计算机感染病毒的机率，造成计算机网络安全问题。目前已知的绝大多数的网络病毒都是通过该漏洞入侵到计算机内部的，所以对于计算机安全软件的问题必须引起我们足够的认识，按时安装正规的杀毒软件，并且及时更新，不给各种网络病毒留下可乘之机。

1.3由局域网内部带来的安全威胁局域网内部管理人员在工作的过程中，有可能将内部信息泄露给外人，一些重要的内部信息包括管理员口令以及网络结构等。而部分的内部人员由于掌握了一定的基础知识，利用网络的缺点戏弄网络，有的甚至故意破坏。以上通过局域网的误入内部系统，乱删或者泄露信息，对于整个网络的安全造成巨大威胁。

2局域网网络安全的措施

2.1提高网络系统安全管理水平网络系统安全主要包括三个方面的内容：防火墙技术、入侵检测技术、安全管理。

2.1.1防火墙技术防火墙技术对于局域网的安全具有重要的意义，在局域网中有效地使用防护墙，能够确保这个局域网在一个较为安全的内部网络间运行，通过将不安全的网络信息过滤，阻止不安全因素入侵网络，威胁网络安全。通过设置防火墙，严格控制进入局域网的各种信息，过滤掉进入局域网的各种信息，从而实现对不安全信息的隔离，继而实现对可能存在潜在威胁的数据信息的集中处理。除此之外，防火墙技术还能有效隔离各种敏感信息，进一步确保局域网安全。

2.1.2入侵检测技术入侵检测技术检测的内容包括用户行为、安全日志以及审计信息等信息数据。主要是预防信息闯入系统，危害网络安全。入侵检测技术能够很好地保障计算机的网络安全，一般用来检测和报告系统信息中未经授权以及不常情况的技术，同时也能用于检测局域网中对网络安全可能造成潜在威胁的技术。入侵检测系统在整个局域网安全系统中占有重要的位置。

2.1.3网络安全管理首先要重视对于用户自身安全意识的提高，引导用户自身思想上对网络安全的重视，将责任到人，指导用户在局域网安全防护时应用多种手段。其次要积极地做好网络安全的宣传工作，通过对广大使用者亲身的培训，使用户自身具备一定的安全技术，能够较好地意识并且对可能出现的安全威胁做出反应，确保网络的安全性。最后要加大网络知识的普及程度，使每一个用户都有安全意识，能够简单处理一些基本的安全事故，从根本上确保局域网的安全。

2.2构建安全网络结构一个安全的局域网的构建，必须是以安全稳定的网络结构为基础的。网络结构会涉及到局域网中的许多方面，包括设备配置、通信量估算、网络的应用等，在进行局域网的构建时，必须要注重关于网络结构的设计，在充分发挥已经存在的资源的同时，能够较好地使用先进的网络技术，确保局域网的先进性，简化局域网的构造，方能够构建一个先进完整的局域网。对网络上的链路设置防火墙，并且要严格检测进入局域网的信息，从而保证整个局域网的安全运行。

2.3确保局域网设备物理安全局域网的物理安全体现在以下两个方面：第一是主机以及机房网络设备，只有确保物理环境的水平，才能保证整个网络设备的安全。切实做好整个局域网中机房的维护，还要重视对网络设备工作环境的维护，确保一个具有合适温度和湿度、防静电、防干扰的物理环境，物理环境的维护不合格，很容易对网络的安全运行造成威胁，设备也容易出现各种问题，从而严重影响局域网的安全，而且会造成许多不必要的经济损失。

2.4政务外网安全建设重点考虑的方面构建一个安全稳定的局域网，还要重视政务外网的建设，加强政务外网的检测。在全国网络的出入口设置安全的检测平台，通过对外网边界安全的防御，收集可能造成网络安全问题的信息，过滤网络信息流，屏蔽非法的信息，能够极大地增强国家对网络的控制，确保局域网的安全。

3结语

随着计算机网络技术的不断发展，各种各样的安全威胁在不断地出现，必须在安全策略中努力提升自身的预防能力，不断加强技术的升级。通过采取有效的手段以及多种措施的协调发展，确保局域网的安全。

参考文献

[1]田驰.计算机局域网网络的安全现状及对策分析[J].佳木斯教育学院学报,2013(04).

[2]张冬冬.局域网网络维护及安全管理分析[J].电子技术与软件工程,2013(14).

[3]袁津生,吴砚农.计算机网络安全基础[M].北京:人民邮电出版社,2012,(06).

[4]徐庆.深析阜新矿业集团局域网的安全控制与病毒防治策略[J].科技风,2010(01).

篇10

【关健词】保障 网络信息安全 必要手段 分析

分析当前网络安全的现状，我们可以看到，网络安全受到来自多个方面的威胁，人们越来越担心网络安全问题。所以，我们一定要重视网络信息安全问题，利用一定的安全手段对其进行防护。

一、网络信息安全的特点

网络信息系统具有开放性、共享性的特点，所以网络信息安全有下面这些特点：（一）不确定性和动态性，网络的使用者具有多种多样的身份，不同用户都可以对其进行访问，来自不同方面的因素都能对其安全问题构成威胁；（二）综合性，网络安全不只涉及到技术层面的问题，它还和内部管理、外部运行环境、用户水平具有很大的关系，所以要全面衡量每个环节，综合考虑。（三）不易管理性，网络信息安全问题与人们平时购物所遇到“用户至上”观点是不同的。所以，要积极协调网络信息安全和用户之间的关系，不但利用技术手段，而且重视应用管理方法，共同使网络安全达到最佳态势。网络信息安全管理有计算机系统安全问题和网络安全管理问题。一是系统安全，主要内容有硬件系统和软件系统两个方面。硬件系统的安全也叫做物理安全，在计算机当中大量应用电子对抗技术，防电磁辐射、电子干扰、固化软件等，这些方面的安全都在硬件系统的安全管理范围内。二是网络安全管理。主要内容有网络协议、结构以及由此引起的安全问题，采取的应对手段等。主要有网络安全报警、入侵恢复、数据保护、密码管理、内部认证等。

二、网络信息安全遇到的威胁

最近几年，出现了大量的网络黑客，所以对网络信息安全造成了很大的威胁，要求人们必须重视网络信息安全问题，关于网络信息的安全，当前主要存在的问题有：（1）网络游戏帐号和网银信息泄露案件呈现逐步上升的态势。在最近时期内，出现了大量的网络信息泄露案件，已经发展成为网络案件的主要形式。现阶段，网络信息泄露主要有游戏帐号信息被他人盗取、网络购物帐号被他人盗取，许多个人信息被他人传播到网上等，此类案件爆发数量越来越多。（2）计算机病毒对网络信息的安全造成了严重威胁。最近几年，计算机网络得到了迅速普及，但同时也出现了多种多样的计算机病毒，导致大量的个人信息泄露，大量用户的帐号和密码被盗等，使计算机用户的财产遭到了不同程度的损害，在网络上造成了一度的恐慌，产生了极为恶劣的影响。在最近这些年内，网络信息安全遭到的威胁越来越严重，木马软件的出现，也给网络信息的安全带来了严重影响。

三、网络信息安全策略

（一）防火墙技术。在各种网络技术中，防火墙技术是应用最为广泛的技术之一。这种技术就是在计算机和网络相连的过程中，使计算机当中形成一种内部协议，假如外部网络在进入计算机过程中，没有经过防火墙的验证，则和计算机不能形成连接。计算机防火墙在对外界网络进行验证时，用户可以对访问网络进行了解，以确定其是否安全，防止了恶意攻击，使计算机系统得以安全保障，可以有效防止计算机病毒的入侵，使广大用户的网络信息得到了安全，达到了网络信息安全的最佳效果。分析当前人们普遍应用的防火墙技术，可以得出，有效应用防火墙技术可以保障网络信息的安全。

（二）身份认证技术。当前因为互联网得到了人们的普遍应用，所以网络用户之间的访问越来越多，基于这种情况，很多用户会利用黑客技术来窃取他人的个人信息。认证可以有效预防主动攻击。可以保障开放环境中各种消息系统的安全，认证的目的主要有：（1）对信息的发送者进行验证，看其是否是真正的；（2）对信息的完整性进行验证，检查信息在传输过程中是否被他人改动，是否推迟了传送时间。认证技术手段主要有：消息认证、身份认证和数字签名。消息认证和身份认证可以保障通信双方的合法权益，能够有效预防第三者的入侵和破坏。运用数字签名技术可以有效防止他人冒名顶替来发送信息。同时可以预防本人在发送或接收信息后不承认存在此类行为，数字签名技术运用的公钥密码技术，具有很高的安全性能。

（三）信息加密技术。为了最大程度地保障网络信息安全，使网络信息安全传输，可以在进行网络信息传输时，运用信息加密技术，能够有效保障信息传输当中的安全。如果信息在传输时被他人窃取，由于对方不知道破译密码，所以不能将信息还原，从而保证了网络信息的安全。从这种技术的应用来看，网络信息加密技术就是在发送信息时加密，接收端接收到信息以后利用破译密码进行解密，还原原来信息。从这种技术的应用来看，网络信息加密技术可以有效保障网络信息的安全，成为一种非常有效的网络信息安全保护手段。

（四）TPM技术的应用。现阶段，很多网络信息研究专家都重视研究TPM技术，此类技术可以有效抵抗对TPM平台的攻击。为了实现攻击目的，攻击者一般会绕开许多重要的TPM操作，冒名顶替成为TPM用户，也可以自称是TPM。利用研究此类方法，用户可以还原被修改的TPM协议，达到防止这些攻击的目的，利用协议本身具有修复技术使网络用户不受病毒的侵害。

四、结论

总之，随着计算机技术的普及应用，互联网已经走入千家万户当中，成为人们工作与学习的重要组成部分，人们都习惯将自己的个人信息和工作信息存储在计算机上。为了不使这些个人信息发生泄露现象， 我们一定要认识到网络信息安全的重要性，应用必要的网络安全防护手段，共同创造一个文明、健康、和谐的网络安全环境。

参考文献：

[1]王平，张鹏.浅谈计算机网络安全[J].东方企业文化.2011（12）

[2]马福祥.商场网络信息安全研究[J].商场现代化.2009（10）

[3]韦巍.对计算机网络信息安全的思考[J].魅力中国.2010（10）

作者简介：