网络安全信息安全范文

导语：如何才能写好一篇网络安全信息安全，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

油田企业的数据信息资源，对油田企业非常重要，一旦受到破坏，将会给油田企业带来巨大的经济损失。所以在油田网络信息安全体系建设的过程中，需要将其安全性提升，加强外部安全建设。在预防为主的基础上进行，对外部因素、病毒因素的影响，只有将系统的安全性提升，才可以杜绝此类影响的发生。在油田网络信息安全体系建设中，建立防火墙，可以将体系的安全性提升，在网络和油田网络信息安全体系之间建立一个安全网关，保护体系不受非法入侵者侵入和攻击。防火墙的建设，将体系的安全性、网络的安全性提升，有效地阻止了体系的非法访问，不允许外网访问内网。在建设网络防火墙的基础，增加入侵检测设置，对系统入侵进行控制。入侵检测技术是防火墙的一种互补，可以提升油田网络信息安全体系中信息管理的性能，保证信息的完整性，减少网络威胁。

2加强内部建设

在加强外部安全建设之后，油田网络安全信息体系的建设，想要保证信息管理的安全性，保证信息的完整性，还需要加强系统的内部建设。从当前油田网络信息安全体系建设现状进行分析，加强内部建设，可以从设置系统访问权限、对网络病毒进行防治、加强网络信息安全体系的管理等方面入手。保证油田网络信息安全体系以及信息安全的有效手段之一，就是设置系统的访问权限，采用虚拟网络技术对油田企业的数据信息安全进行保护。其次是加强病毒防治技术的应用，提高网络信息体系的安全。病毒在网络中的传播途径和传播方法有多种，为了提升油田网络信息安全体系的安全，提升信息管理质量，需要坚持层层设防、集中控制、以防为主防治结合的原则，进行系统安全性的建设。最后加强系统的安全管理，如果网络安全管理缺乏，系统在工作的过程中，也会对数据信息的安全产生一定的威胁，为此需要在油田网络信息安全体系运用中，加强网络安全管理，提高系统的病毒防治有效性。

3结语

篇2

关键词：网络安全信息加密技术；数据加密；加密算法

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01

Analysis of Network Security Information Encryption Technology

Kong Ning

(Northeast Forestry University,Heilongjiang Entrance Examination Committee Office,Harbin150090,China)

Abstract:This paper provides an overview of network security,and a detailed analysis of the factors affecting computer network security,on the basis of information on network security encryption technology gives some views.

Keywords:Network security information encryption technology;Data encryption;Encryption algorithm

一、网络安全

随着计算机信息技术和网络技术的不断发展，网络安全也受到了越来越多的威胁。网络安全总体来说可以分为四个相互交叉的部分，主要有：保密、鉴别以及反拒和控制等。其中，保密主要是指保护信息不被未授权的用户访问，这是网络安全中最常见的内容。鉴别则主要是针对敏感信息或者事务处理信息而言的，在用户访问之前，通过对用户身份的鉴别来达到网络安全的目的。反拒主要用于签名，对使用过的邮件和文件的反拒实现保密和完整性。

网络安全是网络正常运行的前提和关键，网络安全不仅仅是指某个节点的安全，更是指整个网络的安全，因此，要解决网络安全的问题，就必须先要了解影响网络安全的因素，全方位的着手解决网络安全问题。一般而言，关于网络信息安全的问题，使用密码是最常见，也是最重要的方法之一。通过使用密码，用户在进行网络访问时，都要进行身份校验和信息认证。但事实上，现有的密码保护往往密码不认识人，只要有密码，系统就会断定为合法用户，因此，这就给黑客攻击带来了契机和机会；相对而言，信息加密技术则是目前网络信息安全的核心技术，它对网络安全具有更先进、更保险的作用和意义。

二、影响计算机网络安全的因素

（一）计算机系统的因素。计算机系统的问题主要表现在以下几个方面：一是文件服务器，文件服务器是网络的中枢神经，它的运行直接关系到网络运行的安全性。计算机系统应用的需求如果没有引起足够的重视，在设计和筛选的过程中考虑欠周，就可能会对整个网络功能的发挥产生阻力，影响了网络的安全性和可靠性。二是网卡的选配，如果网卡的选配不当，就可能会导致整个网络系统的不稳定，一般情况下，如果网络系统在稳定性和可扩充性方面缺乏足够的安全考虑，就可能会对整个网络安全产生不利影响。

（二）人为因素。人为因素是影响网络安全的一个重要方面。它主要表现在：一是缺乏足够的安全意识，尽管目前在网络中，都设置了很多安全保护的屏障，但是由于人们缺乏安全意识，从而导致这些保护措施没能真正起到保护网络信息的作用。二是人们在进行网络访问控制的配置中，很容易导致配置错误，从而给网络带来了不安全的影响。三是人们对网络的管理。由于对网络的管理不完善，管理制度不健全，导致网络缺乏必要的防护措施，影响了网络的安全。

（三）网络组织结构的不安全性。网络是一种网间网的技术，它主要是由几个局域网所连接的一个系统网络，人们通过主机和局域网的主机进行数据的传送，通常情况下，这种数据都会经过机器的多重转发，如果网络攻击者在数据传输的路径上利用可以连接的主机，网络信息数据就有可能会被盗窃，破坏了网络的安全性。

三、网络安全信息加密技术

随着计算机技术和通讯技术的快速发展，人们对网络的依赖性越来越大，人们需要通过网络来进行信息的接收、存储、传送以及处理等，用户在要求信息的准确、真是、有效的同时，还要保证信息的完整、保密，因此，对网络信息进行加密和保护是必不可少的。在保障网络信息安全的各种措施中，密码技术是信息安全的核心和关键，通过加密技术，可以在一定程度上提高网络的安全性，保证数据传输的准确完整。加密技术通过把信息变得混乱，未经授权的人无法获取它的信息，而合法授权的用户则可以进入访问。一般来说，一个数据加密系统，它主要包括加密算法、明文、密文、密钥等，一个加密系统的密钥管理是非常重要的技术。

（一）数据加密技术。数据加密技术是目前网络上通信安全最以来的技术之一，它主要分为数据传输的加密和数据的存储加密。其中，链路加密是传输数据在物理层进行的加密，它一般不会考虑信源和信宿，通过接收传送路径上的各台节点机，在每个节点上都进行解密和再次加密，从而达到网络安全的目的。

节点加密方法是在节点处采用一个与节点相连接的密码装置，在该装置中通过被解密和重新加密，有效的避免加密节点被受攻击的缺点。另外，端到端加密是一种面向协议的加密方式，主要是通过一端到另一端的加密，让数据在发送端被加密，到了接收端再被解密，这样就达到了数据传输的安全性。

（二）数据加密的算法。目前，数据加密的算法有很多种，密码算法的标准化是现代信息化社会发展的必然结果，密码算法标准化在经历了古典密码、对称密码和密钥密码之后得以产生和发展。其中，对称加密的算法包括DES、IDEA以及RC系列等。目前比较流行的是DES算法、IDEA算法等。

（三）信息加密技术的发展。首先，信息加密技术是信息安全的核心技术。目前很多产品均用到了这一技术，现代化的信息加密技术正朝着密码专用芯片集成化发展，新的数据加密标准不再公开，同时它也为用户提供了加密芯片和一些硬件设备，在以往的加密技术有了更多的保障。其次，量子加密技术也是目前发展比较快的技术，它主要是利用量子计算机对传统的密码进行体制的分析，然后再利用单光子进行光纤密钥的管理和信息加密，在原有的基础上增强了网络信息的安全性。

四、结束语

网络安全信息加密技术是目前应用与网络的最广泛的技术，它对维护整个网络的安全具有非常重要的意义和作用。信息安全涉及到国家安全、社会安全、经济安全的各个方面，发展信息安全技术是社会经济发展的迫切需要。目前，网络安全信息加密技术正在得到不断的改进和发展，相信随着计算机技术和网络信息技术的发展，加密技术也会对网络安全起到更大的作用。

参考文献：

[1]曹双兰.基于公钥密码体制的信息安全技术研究[J].科技信息,2006,8

[2]黄世权.网络安全及其基本解决方案科技情[J].报开发与经济,2004,12

篇3

关键词：计算机；网络；信息安全

我国也已进入了计算机网络时代，它对推动我国经济、科技、教育等的发展有着不可取代的重要作用和地位。而计算机技术发展到今天，更重要的是关于信息技术的发展与应用。可以说计算机技术的核心内容就是信息技术，而当今时代也是信息的时代，信息技术已成为日常工作与生活中不可或缺的一部分。

1 计算机网络信息安全的定义

信息安全的定义是一个与时俱进并不断进步完善着的概念。总体来讲，信息安全是指信息本身在传送与储存时的完整而不受干扰。最基本的信息安全就是信息的保密性，在传递过程中不受到来自外界的窃取，这一点，从很早时起就已经有所体现，从古到今，有各种保护信息不断窃取的方式，这包括最早的对信息的封存，到后来的对信息本身的加密。人们通过越来越复杂的密码技术来确保信息在被非送达人读取后依旧不能破解，从而实现信息安全。这也是计算机网络安全技术中最常用到的方式。

计算机网络信息安全还包括信息的完整性和真实性，信息的完整性就是指信息在送达后，接收人能够完整的读取信息中所包含的所有内容，这一点在传统信息的传送介质上较难实现，常常会因为自然条件的干扰破坏而不断完整读取。网络技术虽然能够避免大部分外界的环境干扰，但对于信息威胁严重的今天，信息的完整性仍然需要更大保护力度。信息的真实性与完整性相似，它是指信息在送达后能够如实的反应信息的原貌，而不会在传递过程中发生信息的替换与信息的重组，从而使收信人难以理解或误解。这在网络环境中与信息的完整性一样至关重要，真实而完整的信息对于网络信息的安全是一项基本要求。

网络信息安全还包括另一项重要因素，那就是信息的可用性，这一点对于网络信息安全来讲也是一项重要的内容。在人们收集和传递信息之后，对信息的处理为人所用，是信息的体现价值的基础。因此信息的可用性对于信息而言是基础而又必须的。除此以外，信息的可控性也是信息的一项重要因素。对于信息的控制也是网络信息完全需要确保的一项重要工作之一。

2 当前网络信息安全的主要威胁

2.1 计算机硬件自身的问题

随着计算机的不断革新，计算机技术的不断发展，电子产业已经走上一条快速发展的高速路，然而在这样的背景下，计算机硬件在很多时候依旧是难以对网络信息安全实现保证。随着计算机硬件的老化和损坏，很多信息在计算机的存储和传递方面受到了很大的阻碍，很容易造成信息的丢失和错乱，造成读取困难。除此之外，电子产品在制造时也有着许多本身难以改变的缺点和不足，其中重要的一点是对于点的依赖。当电力中断或电力不足时，对信息的处理方面酒店的十分不可靠，很容易发生因为电力问题而造成的信息的安全威胁。而外界环境如电磁污染等都会对计算机的运行造成影响，还有一点至关重要，那就是计算子自身容错性的分析，一个优异的容错性可以大幅提高信息的安全性，而相反容错性也会使得计算机在使用上对自身信息造成错误处理，影像信息安全。

2.2 组织管理上的不健全

在我国，信息安全的保证主要是通过各个单位自身的技术人员在信息进行处理和分析，并对一些网络信息安全问题进行排除。这种维护方式无论在小路上还是在成本上都远远不如几种有效专门化的管理方式，这样就为信息安全埋下隐患。此外，许多组织机构未能采取有效的信息安全管理手段，未能有效使用一些如防毒卡，身份验证卡，防火墙等防护信息安全的方式和方法。对于信息安全问题往往采用一种被动的方式来处理，通常是在发生信息安全事故后才采取有效的措施，往往会造成极大的损失。

2.3 计算机病毒的威胁

网络技术的发展越来越多的人通过网络来实现信息的共享和读取，这就为一些威胁制造者提供了一定的机会。专门对网络信息安全破坏的使用者通常被称为黑客，他们制造出计算机病毒，通过计算机病毒对计算机数据库的入侵，实现对信息的读取和破坏活动。这种破坏活动随着网络的普及而越来越频繁，并且影响力也越来越大，例如2000年初，计算机黑客通过计算机病毒对美国商业网站进行破坏，损失高达10亿美元。

3 加强网络信息安全的对策

3.1 加强网络信息安全管理

网络信息安全的管理对于网络安全至关重要，加强网络信息安全管理对于网络信息安全的作用不可忽视。具体来讲，加强网络信息安全管理的首要任务是建立一个广泛的网络信息安全保证体系，通过专门的组织机构对网络信息整体安全进行保证。其次是在使用者层面建立硬件和软件上的防护体系，如对信息使用需要身份验证来实现对使用者的核实，通过建立防护墙来对外部攻击进行防御等一系列的防护措施，实现主动防御，家里健全信息使用规范流程。

3.2 增强使用者网络信息安全意识

对于使用者而言，信息安全意识需要根植于每一个使用者的心中。通过对使用者安全信息的强化，可以对信息的读取和使用时做到有目的的读取，并通过安全的手段来处理信息。同时，通过安全教导强化使用者主动防御的理念，通过主动地防护，在不造成损失的情况下，保证信息安全，这样不仅可以降低信息维护成本，还可以对信息的安全进行全面保护。

4 总结

总而言之，网络信息安全的保障对于信息本身有着重要意义，对于信息的使用者也有着很大的作用。好的网络信息安全防护措施可以有效促进网络信息的使用和发展，实现网络信息的广泛安全使用。要实现信息网络安全就必须就需要坚持思想和技术的与时俱进，不断地提高计算机及网络安全技术的多方面建设与研发，降低和减少外来危害，确保计算机网络系统的高效运行，使计算机网络在未来为人们的生产生活发挥更加有力的作用。

参考文献

篇4

1.1数据保密性

基于云计算环境下的校园网络安全信息技术，对于数据往往有着一定的保密性，在计算机加密技术的运用过程中，结合数据的加密和用户访问授权过程，在数据安全传输认证的过程中，将数据信息的泄漏逐渐减少，保证校园网络环境不仅仅有着健康性的基本原则，同时也有着安全性的主要特点。

1.2数据稳定性

数据完整性在实际的体现过程中，主要是结合数据的一种基础保证过程，实际的数据传输以及存储中，将外界的主要影响因素全面降低，并脱离于内部偶然事件的发生，保证数据存在一定的稳定性。

1.3数据可用性

数据可用性分析的过程中，往往是结合云计算的一种基础条件，在云计算条件的影响下，结合相关网站的访问情况，对有效信息进行获取，基于一种安全特性的主要系统，对下载权限进行设置，进而对使用者的相关信息进行安全性保证，并对有价值的一种数据进行综合性的分析。

2云计算环境下影响校园网络信息安全的因素

2.1网络系统的风险性

对于计算机网络系统而言，不仅仅存在一定的硬件系统，同时也存在一定的软件系统，基于硬件系统和软件系统应用的过程中，主要是结合校园网络系统一些缺点部分，对用户系统中的重要信息进行获取，并借助于用户的一种超级权限进行综合性的分析。在校园网络系统安全性产生的过程中，基于一种计算机技术水平条件中，网络协议同样也存在一定的漏洞，一旦不法分子利用的过程中，将会获取一定的权益。

2.2网络环境的复杂性

现代化云计算的一种环境中，校园网络用户始终处于一种不断增加的状态，网络信息的安全同样也存在各种因素。在非法访问中，主要是结合一种未经授权的主要条件中，借助于网络设备的相关系统漏洞情况，对相关信息进行全面的获取。而网络系统和相关数据信息在肆意改变的过程中，基于一种开放性的特点，在计算机病毒植入的过程中，对于受访者的系统有着直接入侵过程，进而逐渐的使得受访者的用户信息处于一种丢失的状态。

2.3网络设备的稳定性

网络设备的运行过程中，基于一种云计算环境下，校园网络信息的安全，往往需要网络设备有着一定的稳定性。硬件设备处于安全运行的过程中，对于硬件系统往往有着相对较高的要求，而基于软件设备的运行中，更要保证网络的设备有着稳定性的特点。

2.4缺乏网络安全意识

校园网络信息安全性的相关因素影响同样也取决于网络安全意识，在云计算应用过程中，基于一种网络安全的角度，注重网络安全意识的全面培养，并做好病毒的合理查杀。校园网络信息安全性的保障过程中，更要注重网络安全意识的全面保障，增强用户的网络安全意识。

3云计算环境下校园网络信息安全防范措施

3.1防火墙技术

防火墙技术主要是网络安全的一种重要门户，在内部网络和外部网络实现的过程中，对于网络系统的可用性有着一定的保证。防火墙中的包过滤性防火墙结构，主要是综合性分析内部网络，有着较快的处理速度。而双宿网关防火墙主要是做好内外网络之间的一种连接，有着较高的安全性。屏蔽主机防火墙，避免外部主机和内部主机的连接，将网络层以及应用层的安全实现。

3.2分布式入侵检测技术

分布式入侵检测技术，在存取控制过程中，实现操作权限的合理分配，在数据完整性保持的过程中，注重加密技术的应用，做好用户身份的基础认证，基于一种安全协议角度，实现复杂网络信息的安全管理。

3.3网络安全扫描技术

网络安全扫描技术作为网络安全防护技术中的一种特殊形式，在网络设备以及终端系统进行综合性检测的过程中，将缺陷中的漏洞找出，并做好漏洞的全面防护，将网络的安全性显著提高。在多次的网络安全扫描中，不断的修补漏洞，做好校园网络信息的安全性保障。

3.4网络安全管理

网络安全管理过程中，更要注重用户重要信息的安全管理，结合云计算中的一种密钥管理，做好重要信息的双重加密，对权限进行设置，进而做好用户重要信息的保护。网络安全管理中，注重用户隐私信息的保护，在双重加密的过程中，提高文件的安全性能。

4云计算环境下校园网络信息安全技术的发展趋势

4.1数据加密技术

数据加密技术在现代化网络信息安全内的保护应用过程中，基于一种云计算环境的条件下，在相对较短的时间内，将数据的加密和解密全面实现，用户安全管理中，保证网络系统有着安全可靠性的运行。在计算机网络技术的不断发展中，做好非对称性的一种加密，在数据加密中，将加密密钥和解密密钥进行分离，避免密钥的丢失进而对数据信息带来一定的威胁。在加密密钥的使用过程中，结合相关信息，对解密密钥进行推算，结合用户的实际使用习惯，在加密信息排列的基础上，提高破解的难度。

4.2边界安全技术

边界安全技术的使用过程中，基于网络用户安全需求的一种特点，将网络边界的一种模糊性显著降低，借助于防护设备和实际的技术，结合入侵检测系统，将相对完整的系统逐渐的形成。在云计算环境中，共享访问者的相关信息，将网络系统的一种风险抵御能力显著提高，对系统的安全运行进行根本上的保障。边界安全技术的应用，往往需要具备相关的计算机知识，在有效运用的过程中，对边界安全技术的推广使用进行限制。

5结束语

篇5

关键词：网络安全；发展方向

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 06-0000-02

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本质上来讲，网络安全就是网络上的信息安全。从广义来说，网络安全的研究领域包括涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论。

一、网络安全威胁和网络安全攻击

网络安全包括数据安全和系统安全。数据安全受到四个方面的威胁。设信息是从源地址流向目的地址，那么正常的信息流向是从信息源到信息目的地。网络安全的四种威胁分别是：中断威胁、伪造威胁、修改威胁和侦听威胁。其中，中断威胁是指使在用信息系统毁坏或不能使用的攻击。它主要破坏系统的可用性，如硬盘等一块硬件的毁坏，通信线路的切断，文件管理系统的瘫痪等。伪造威胁是指一个非授权方将伪造的客体插入系统中的攻击。它破坏系统信息的真实性。包括网络中插入假信件，或者在文件中追加记录等。修改威胁包括搭线窃听，文件或程序的不正当拷贝等。一个非授权方不仅介入系统而且在系统中瞎捣乱的攻击，破坏完整性。包括改变数据文件，改变程序使之不能正确执行，修改信件内容等。侦听威胁是指一个非授权方介入系统的攻击，破坏保密性。非授权方可以是一个人，一个程序，一台微机。它的威胁方式包括搭线窃听，文件或程序的不正当拷贝等。

网络安全攻击包括冒充攻击、重放攻击、修改攻击和拒绝服务攻击。其中冒充攻击是指一个实体假装成另外一个实体。在鉴别过程中，获取有效鉴别序列，在以后冒名重播的方式获得部分特权。重放攻击是指获取有效数据段以重播的方式获取对方信任。在远程登录时如果一个人的口令不改变，则容易被第三者获取，并用于冒名重放。修改攻击是指信件被改变、延时、重排，以至产生非授权效果。如信件“允许张三读机密帐簿”可被修改成“允许李四读机密帐簿”。拒绝服务攻击是指破坏设备的正常运行和管理。这种攻击往往有针对性或特定目标。其表现如一个实体抑制发往特定地址(如发往审计服务器)的所有信件。或将整个网络扰乱，扰乱的方法是发送大量垃圾信件使网络过载，以降低系统性能。

二、目前影响网络安全的主要因素

目前网络安全备受重视，其不受信任的因素主要包括以下几个方面。

第一，网络开放性的固有弱点。互联网的灵魂是“开放与共享”，给黑客提供了攻击的便利。开放和安全在一定程度上相互矛盾，如果采取了太多的防范措施来保证安全，势必会大大降低信息交流的效率，从而伤害“开放与共享”的初衷。

第二，大量的软件漏洞。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。黑客就利用漏洞进行攻击。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。许多软件在推出前先要进行内部测试，之后发出几十万份进行外部测试。即便如此，在正式版本中，仍然漏洞多多，在软件运行的过程中，都可能存在危害网络安全的漏洞。另外，很多网站自行开发的程序，为黑客攻击大开方便之门。

第三，用户安全意识缺乏。用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。一些用户（尤其是知名公司等）甚至在明知遭受安全威胁之后，为名誉起见而不积极追究黑客的法律责任。一些公司被黑后损失惨重，但经常无声无息。有些公司为保证客户对其的信任，不敢公布自己的损失，更不敢把黑客送上法庭，这种“姑息养奸”的做法就进一步助长了黑客的嚣张气焰。

第四，网络法律规范不健全。作为新生事物，互联网对传统的法律提出了挑战。目前社会在认定网络犯罪行为上存在一定争议，比如单纯的“技术研究”和“网络攻击”之间就很难甄别。

三、保障网络安全防护体系的方法和途径

从保证计算机信息网络安全的层面看，目前广泛运用和比较成熟的网络安全技术包括以下几种：

（一）访问控制技术。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。其中，入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。网络权限控制是对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。另外，网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有8种：系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、访问控制权限。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全在权限安全的基础上提供更进一步的安全性。

（二）防火墙技术。防火墙技术是网络安全的关键技术之一，只要网络世界存在利益之争，就必须要自立门户--有自己的网络防火墙。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤以Internet网络为最甚（Internet正以惊人的速度发展，每天都有成千上万的主机连入Internet，它的内在不安全性已受到越来越多的关注）。防火墙是一种将内部网和公众网分开的方法。它能限制被保护的网络与与其他网络之间进行的信息存取、传递操作。

但是防火墙技术也存在着一定的局限性。防火墙不能防范不经过防火墙的攻击（如果允许从受保护的网络内部向外拨号，一些用户就可能形成与Internet的直接连接）。具体的局限性如下：

1.防火墙不能防范网络内部的攻击。如：防火墙无法禁止变节者或内部间谍将敏感数据拷贝到软盘上。

2.主要是基于IP控制而不是用户身份。

3.防火墙不能防止传送己感染病毒的软件或文件。不能期望防火墙去每一个文件进行扫描，查出潜在的病毒。

4.难于管理和配置。易造成安全漏洞(对产品了解和提供不同的安全策略)

（三）信息安全检测技术（IDS）。信息安全检测的基础是入侵检测系统。企图进入或滥用计算机系统的行为称为入侵。而入侵检测是指对系统的运行状态进行监视，发现各种攻击企图、攻击行为或者攻击结果，以保证系统资源的机密性、完整性和可用性。由于防火墙和操作系统加固技术等都是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的响应，不能提供足够的安全性。而IDS能使系统对入侵事件和过程做出实时响应。入侵检测是系统动态安全的核心技术之一。入侵检测是防火墙的合理补充。IDS帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。目前IDS可分为三种，分别是：基于网络的IDS、基于主机的IDS和基于应用的IDS。

（四）隐患扫描技术。网络安全一直无法落实的主要原因是不知道漏洞的存在，甚至不去实时修补漏洞。漏洞扫描是对网络安全性进行风险评估的一项重要技术，也是网络安全防御中关键技术。其原理是：采用模拟黑客攻击的形式对目标可能存在的已知安全漏洞和弱点进行逐项扫描和检查，向系统管理员提供周密可靠的安全性分析报告。

四、未来网络安全技术发展的趋势

计算机网络信息安全技术的发展方向随着计算机网络的突飞猛进，网络中的攻击手段变化越来越快，恶意软件也越来越猖狂，使得信息安全新思想、新概念、新方法、新技术、新产品将不断涌现。据预测，未来网络安全技术发展呈现如下趋势：

（一）信息网络安全技术由单一安全产品向安全管理平台转变。形成以安全策略为核心，以安全产品有机组合的安全防护体系为表现形式，并由安全管理保证安全体系的落实和实施。

（二）信息安全技术发展从静态、被动向动态、主动方向转变。应急响应、攻击取证、攻击陷阱、攻击追踪定位、入侵容忍、自动恢复等主动防御技术得到重视和发展。

（三）内部网络信息安全技术将更趋完善，有效防范了解网络结构、防护措施部署情况、业务运行模式的内部网用户实施攻击或者误操作。

（四）网络安全可视化技术备受关注。通过各种可视化结构来表示数据，建立数据到可视化结构的映射，加快网络安全信息可视化的实行性、全局性和局部信息并发显示设计及网络安全可视化的人机交互设计的实现。安全是计算机信息网络中不可缺少的一门技术。要生成一个高效、通用、安全的计算机网络信息系统，我们必须仔细考虑系统的安全需求，采取强有力的信息网络安全技术手段，认真研究信息网络安全技术的新趋势，构建一个完善的安全保护体系，才能保证计算机信息网络系统安全、可靠地正常运行。

五、结语

网络安全问题不是一部分人或一个社会面临的问题，而是全世界共同面临的全球性问题。网络具有全球性、开放性、灵活性等优势，但也在一定程度上加大了网络安全防范管理的难度。保障网络安全不但需要参考网络安全的各项标准以形成合理的评估准则，更重要的是必须明确网络安全的框架体系、安全防范的层次结构和系统设计的基本原则，分析网络系统的各个不安全环节，找到安全漏洞，做到有的放矢。

参考文献：

[1]林建平.计算机网络安全防控策略的若干分析田[J].山西广播电视大学学报,2006,6

[2]任红卫,邓飞其.计算机网络安全主要问题与对策田[J].网络安全技术与应用,2004,9

[3]张晓薇.浅谈计算机网络安全的影响因素与保证措施[J].黑龙江科技信息,2009,36

[4]安录平.试述计算机网络安全防护技术[J].黑龙江科技信息,2009,36

篇6

关键词：计算机 网络安全 新技术

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2014）05-0191-01

1 引言

计算机技术的普及为人们的生活提供了极大的便利，但是因为目前的计算机网络中形式的多样化、客户端分布不平衡以及网络的开放性和互联性的特性，使得目前的网络会受到一些非法的组织以及个人的恶意攻击以及破坏，因此计算机网络安全以及信息的保密性成为一个关键性的问题。强化计算机网络安全，成为目前计算机网络技术的重大问题。现在的企业的信息以及经营，也已经在很大程度上越来越依赖网络，其中存在着巨大的企业资料以及信息，如果计算机网络出现了漏洞，会造成信息的丢失、延迟，或者被不法分子恶意的破坏、篡改、会为企业的经营带来巨大的损失。对于政府来说，网络的安全就会有更大的现实意义，关系到一个国家安全以及利益。

2 计算机网络安全概述

计算机网络安全的含义，所谓的计算机安全是指通过建立和采取的的技术以及管理来保护数据的安全，通过对计算机的软硬件的保护，确保资料稳定，不会因为偶然或者恶意行为而丢失、破坏或者泄露。相对的计算机网络安全的定义为通过对计算机网络中的软硬件以及数据的保护，确保网络中的数据的安全、完整、保护，保证信息的安全。而实际应用中关于计算机网络安全的定义会因为使用环境不同而不同。对于我们普通的使用者，更加关注的的计算机网络安全更重要的是对个人的隐私以及机密在网络环境中的安全，避免遭到恶意泄露。对于网络运营商，关注的不但有客户在使用网络时的安全，更重要的是考虑怎样面对一些突发事件，例如自然灾害、战争等对于网络安全带来的巨大影响。

3 信息加密技术的新发展及其在计算机网络安全中的应用

计算机加密技术作为一种新兴的的计算机网络安全技术，得到了巨大发展，逐渐发展出了对称以及非对称加密技术，目前正在发展更加有效地加密技术。目前出现了数字签名技术、信息隐藏技术以及量子加密技术，为计算机网络安全提供了新的方法。

3.1 数字加密技术

3.1.1 数字签名技术

数字签名技术室对非对称加密技术的改进，能够保证信息交易业务的安全，主要应用在保证电子商务安全以及公司局域网的安全。目前的电子商务主要是利用RSA加密技术以及SSL协议确保交易的安全。通过数字签名技术能够保证信息发送向唯一的地址，所以通过数字签名签名技术只有通过私人秘钥才能完成，所以不能复制，只要开始交易，就会留下能以否认的记录信息。通过数字签名技术可以确保电子商务的安全，客户能够放心的进行电子商务操作。

3.1.2 信息隐藏技术

信息以藏技术是在信息加密技术上的改进，基本的原理是利用隐蔽算法将信息嵌入隐蔽载体中，然后通过使用原始的隐蔽载体和秘钥完成信息的提取，将隐蔽的信息变为能够阅读的信息。这种加密算法经常应用在局域网中，在局域网的信息传播中，通常是将信息在各个部门统一传播，但是会隐藏一些仅仅发送给个人的信息，而这些个人可以使用秘要完成信息的阅读。通过这样的信息加密技术，具有很高的的实效性，出去了由于二次信息加密以及传输带来的风险，除此之外由于隐藏的信息不易检测，可以具有更高的安全性。

3.1.3 用户加密技术

在网络发达的时代，用户加密技术是最基本常见的技术，作为administrator的用户来讲，在用户设置面板就会见到，密码设置以及改制是非常简单而且易懂的。作为Administrator，可以行使的权利是超级多的。切换User可以使你在计算机中的多重利用，节省资源又便利。

3.2 防火墙技术

防火墙技术虽然面临着最近几年跟中网络新技术的冲击，但是因为自身的特点及不断对自身技术的完善，依然是网络安全中最用价值的技术。可以分为软件、硬件以及芯片级的防火墙技术。

3.2.1 软件防火墙技术

软件防火墙技术需要在特定的计算机上运行，越要利用客户已经安装的计算机系统为操作的基础，这样一台特定的计算机可以定义为整个网络防火墙，可以叫做“个人防火墙”。软件防火墙需要其他的软件运行一样，经过在计算机上的安装才能完成功能。有时需要一定的专业知识完成对软件防火墙的操作。

3.2.2 硬件防火墙

硬件防火墙需要一定的硬件平台作为运行的基础。目前经常使用的硬件防火墙都是一种PC结构的框架，所以仅从这一点上来看，与我们家庭中使用的计算机没有什么不同。通过在这样的一种PC框架上完成一些讲过了剪裁或者简化的操作系统，完成对计算机网络的安全保护。但是目前这种安全技术仍然需要其他的内核作为操作基础，所以会多少的受到操作系统本身的限制。

3.2.3 芯片级防火墙

芯片级防火墙是一种以专用的硬件作为基础，不需要专门的操作系统的支持。专用的芯片因为自身特点，具有更快地的工作速度，更高的处理能力，以及更加效率的性能。目前经常使用的芯片级防火墙由于还是比较少的，所以防火墙本身会有一定的漏洞，会有一些漏洞，而且价格比较高，需要更加进一步的发展。

4 结语

随着电子商务、远程教学、企业办公等越来越多的进入人们的生活，人类现在的生活的各个方面都与计算机以及网络息息相关。努力提升网络的安全，发展能够在现代化的应用环境下，更加合理高效的保证计算机网络安全的技术已经显得更加重要。也只有在确保了计算机网络的安全后，才能更大可能发挥网络信息时代的特点，真正进入人们的生活的每个细节，为提升人们的生活质量做更多的贡献。

参考文献

[1]徐安平.计算机网络安全管理技术的开发和应用[J].中国新技术新产品，2011，（04）.

[2]谢药.网络时代计算机网络安全管理技术与应用[J].科技情报开发与经济，2013，（14）.

[3]倪亚会.谈计算机网络安全管理的一些技术与方法[J].计算机光盘软件与应用，2012，（01）.

篇7

为了确保奥运期间网络系统安全稳定的运行，必须保证国内外参与2008奥运盛事的广大用户安全畅通的移动信息服务，所以移动运营商需要在已有安全体系的基础上引入专业的安全服务，来增强有关网络承载平台、数据业务系统、业务支撑系统等方面的安全风险控制能力，以保证能够持续不断地发现系统安全风险，选择适当控制措施及时进行纠正。

日常安全服务

日常安全服务主要在非奥运赛时进行，服务的内容主要包括安全预警服务、安全系统评估/抽查、安全加固、安全巡检等服务。重点关注是在检查奥运有关系统的安全性，修补信息安全的短板，降低出现安全问题的可能性，并对可预见的安全问题进行适当的演练。具体步骤如下：

首先要通过从专业安全服务组织获取安全预警信息，为奥运有关系统的运维人员提供最新的安全动态、技术和定制的安全信息。具体包括实时安全漏洞通知、定期安全通告汇总、临时安全解决方案等。同时将这些信息与建设的网络安全预警系统进行结合，实时反映网络运行的安全状况，分析监控过程中不正常的网络参数或者业务流量，并进行同步响应。

其次要通过对奥运有关系统进行安全风险评估，以准确掌握各个系统的安全风险状况，为安全防护体系的建设提供客观依据。为了降低安全评估可能给有关系统带来的影响，建议对涉及的主机系统、网络设备、安全设备采用安全专家手工检查的方式进行，而终端设备的数量众多，重要性相对较低，可采用工具自动扫描的方式进行安全检查。同时，可以考虑对奥运直接提供服务的奥运产品系统进行全面的评估，对奥运有关系统的承载和运行支撑平台进行抽查。

再次，在安全评估/抽查以后可以采用修改安全配置、添加安全策略、更新系统补丁、建立安全防护措施等方式，进行安全风险点的修补和加固，以促使奥运相关系统的安全风险级别降低到安全水平。

由专业安全服务组织协助进行安全巡检工作，一方面对网络中的主机系统、业务系统、数据库系统进行基本的安全检查，发现是否有启动异常服务、非法访问等情况存在；另一方面对安全设备如防火墙、入侵检测、防病毒、动态口令认证等安全系统进行定期安全检查，核查安全策略，以起到防微杜渐的作用。

奥运会期间安全驻点服务

经过在奥运开赛之前的充分准备，奥运有关网络系统的安全建设业已完成，已经形成了较为完善的安全管控体系。在奥运会期间最重要的就是依据既定的策略使业务系统安全、稳定地运行，而不适合再进行安全建设的施工操作，需要尽可能少的进行网络架构、主机系统、安全控制措施等方面的调整。

针对这个阶段的安全防护特点，适合引入专业的安全驻点服务。安全驻点服务在现场提供奥运会期间全网系统的安全职守，主要内容包括：奥运相关系统运行状态安全检查、第三方维护人员安全指导、安全检测系统日志分析(比如入侵检测系统)、安全优化需求分析和方案提供、安全事件处理等，同时协助处理日常安全工作，加快响应时间，保证业务质量。

在安全驻点服务中的重要工作还包括对紧急安全事件的响应，这方面在下面进行介绍。

应急响应服务

应急响应服务是在奥运有关网络出现紧急安全问题的时候，由专业安全服务组织提供有效的预案流程、技术手段等综合措施，对已发生或可能发生的有重大危害的网络与信息安全事件进行响应，以尽量降低可能造成的损失，并使业务尽快恢复正常运转。

经过对奥运有关网络系统分析，可能会出现的安全事件主要有：网络速度缓慢、堵塞，重要业务系统出现资源占用异常升高，业务应用系统出现异常，重要业务系统出现异常进程、非法访问、爆发病毒等，重要系统出现启动或关机异常、系统崩溃，重要业务系统数据被篡改等。

在出现上述安全事件的时候，可以通过应急响应服务对疑似安全事件进行准确判定，对确认的安全事件进行处理和清除，以尽快恢复业务系统的运行，分析和追踪攻击源。

篇8

关键词：网络信息安全；防护策略；满意度

选题依据和背景情况：在现今信息化时代，网络安全已经成为越来越重要的课题。对我国网络信息安全防护策略在世界市场上的影响做一个系统的评估，能对我国网络信息安全防护策略现在的整体水平有一个具体的把握同时研究如何去提升做的更好的方法。

1我国网络信息安全防护策略发展现状及存在的问题

我国网络信息安全对于网络信息安全防护策略的重视度不足，甚至部分网络信息安全认为，网络信息安全防护策略可有可无，因此并未将网络信息安全防护策略纳入到网络信息安全运转日程当中。就我国网络信息安全目前情况而言，其网络信息安全防护策略还存在较多的问题，还要全面提升网络信息安全竞争力，扩充消费群体，就需要对所存在的问题进行一一梳理。

1.1存在独立性，信息不能共享

市场网络信息安全防护策略存在独立性，并且其市场网络信息安全防护策略是不同共享的。网络信息安全中不同业务部门所拥有的市场网络信息安全防护策略是不能够共享的，这样就造成了网络信息安全的工作滞怠，无法为客户提供完整性的服务。这样不仅会造成客户资源的流失，而且也严重滞怠了网络信息安全的工作效率与工作质量。因为大数据时代的到来，为网络信息安全需要提供了非常好的市场发展机会。而在未来三年到五年的时间里，网络信息安全也应该更加重视大数据时代带给互联网领域的市场网络信息安全防护策略。伴随而来的挑战，也将大数据时代网络信息安全之间的竞争推向了。一旦有哪一家网络信息安全不能够在大数据时代的数据流中，选择到具有重要价值的市场网络信息安全防护策略，并且对市场网络信息安全防护策略进行系统的管理，那么就会与其他的网络信息安全之间的差距越来越大。因此，如何有效的从大数据时代的数据流中，筛选出具有价值的市场网络信息安全防护策略，对市场网络信息安全防护策略进行系统、全面的管理，并且将其转化为网络信息安全的市场核心竞争力，就是网络信息安全必须加以重视的地方。

1.2网络信息安全防护策略人才缺乏，信息监管工作不明确

根据信息化时代的基本特点来看，可以明显了解到，市场网络信息安全防护策略发展的如此迅猛，数据量呈现爆炸式的增长趋势，其管理技术必须要做到与时俱进，才能更加顺应信息化时代的数据流的发展需求。也因为互联网领域各大网络信息安全需要对市场网络信息安全防护策略的高速发展，奠定市场网络信息安全防护策略技术基础，所以对网络信息安全防护策略的技术人才的需求较大。而对于网络信息安全而言，最为重要的市场网络信息安全防护策略就是市场网络信息安全防护策略，如何对市场网络信息安全防护策略进行系统、完善的管理，将会直接影响到网络信息安全的未来发展。但是就目前的形势而言，互联网领域网络信息安全的客户关系的管理技术人才十分有限。几乎不能满足互联网领域对于网络信息安全防护策略人才的需求，而这也直接影响到了网络信息安全的网络信息安全防护策略效率及质量。并且，网络信息安全的客户关系监管工作也具有一定的有限性。例如在信息化时代的互联网领域环境下，网络信息安全必须对市场网络信息安全防护策略监管工作进行有效性的提升。因为信息化时代下的网络信息安全必须对市场网络信息安全防护策略进行系统的保密监管，防止外流出来，否则，后果将不堪设想。

2网络信息安全防护策略发展对策分析

根据上一章的网络信息安全防护策略问题的梳理，本章提出了针对性的对策，以此来解决网络信息安全网络信息安全防护策略问题。

2.1将市场网络信息安全防护策略进行整合管理

网络信息安全需要将各个业务部门的市场网络信息安全防护策略进行整合性的管理，由此来提升网络信息安全服务体系与业务项目的制定，从而将网络信息安全的工作被动性状态转换为积极性状态。网络信息安全的市场网络信息安全防护策略进行整合性的管理，能够全面的提升网络信息安全的工作效率与工作质量，与此同时，能够让客户满意度提升，提升客户忠诚度，从而为网络信息安全有效的保留客户资源。

2.2加强网络信息安全防护策略人才的培养

在对市场网络信息安全防护策略进行整合管理的过程中，还需要加强网络信息安全防护策略人才的培养。就目前网络信息安全的网络信息安全防护策略人才数量的状态来看，互联网领域整体呈现出对网络信息安全防护策略人才求过于供的现象，可见网络信息安全防护策略人才的培养对于网络信息安全发展的重要性。面对如此庞大的市场网络信息安全防护策略量，这对于网络信息安全的存储与分析信息技术的要求非常高。但是伴随着网络信息安全对于市场网络信息安全防护策略的存储与分析技术人才的需求越来越多，市场网络信息安全防护策略的存储与分析技术人才群体显得供不应求。而网络信息安全信息管理部门不仅要为网络信息安全招募合适的网络信息安全防护策略技术人才，而且还需要规划一笔款项，来专门用作培养市场网络信息安全防护策略技术人才的经费。这样不仅能够为网络信息安全自身提供充足的市场网络信息安全防护策略存储与分析技术人才，而且还能建立网络信息安全市场网络信息安全防护策略存储与分析技术员工的忠诚度。显然，巨大的市场网络信息安全防护策略量是需要先进的市场网络信息安全防护策略存储与分析技术来帮助储存的。如果不能对庞大的数据量进行合理、系统的处理，那么将会为网络信息安全带来许多不便之处，甚至会直接影响到网络信息安全的内部经营管理与外部市场发展。不仅如此，网络信息安全信息管理部门也需要对其他各部门做出系统的市场网络信息安全防护策略培训规划，为的就是全面提升网络信息安全上下员工对于互联网领域市场网络信息安全防护策略的敏锐度，从而有效的掌握对网络信息安全最具价值的市场网络信息安全防护策略。而网络信息安全防护策略与分析的价值，就在于对有效的市场网络信息安全防护策略进行激活、归纳与重复利用。所以，网络信息安全市场网络信息安全防护策略的分析管理技术是需要保持在互联网领域前沿水平的，如果不能提供熟练且先进的网络信息安全防护策略分析技术，那么其综合竞争力就会大大落后于互联网领域的其他网络信息安全。

3探析网络信息安全防护策略的发展前景

在新经济时代，网络信息安全的整体质量如个人素养提升一般关键，并且成为了网络信息安全提升市场竞争力的重点所在。面对新市场的挑战，网络信息安全应该学会如何对待不同背景、类型的客户，并且通过网络信息安全防护策略来建立网络信息安全客户群，与现代化的管理思想及方式相结合，有效整合网络信息安全资源。网络信息安全防护策略的出现真正使网络信息安全能够全面观察客户资源，将网络信息安全管理趋于信息化，有效加强网络信息安全竞争力。

4结语

在当代互联网领域发展中，网络信息安全网络信息安全防护策略系统的制定与执行工作非常重要。而就互联网领域各大网络信息安全目前的网络信息安全防护策略现状来看，虽然网络信息安全的产品营销模式及网络信息安全运营流程等都已趋于稳定，但是在网络信息安全防护策略上仍然存在一定的问题。并且在其网络信息安全防护策略的目标市场的挖掘上，还有一定的潜力空间。应该正视网络信息安全防护策略问题，并且制定及时的解决方案，才能保证谋求到更好的发展未来。

参考文献：

[1]杨二宝.关于加强企业应收账款管理的思考[J].特区经济.2013(07):233-234.

[2]李峰,王全弟.美国应收账款担保制度及其对我国的启示[J].复旦学报:社会科学版.2011(04):102-110.

篇9

关键词:信息系统;网络安全

中图分类号:TN915.08文献标识码:A文章编号:1007-9599 (2010) 10-0000-01

Network Security Management of Highway Information System

Yuan Yujun,Li Xianshu

(JingHu Highway,North of Lin Management Office,Linyi276013,China)

Abstract:This paper analyzes the current situation,the importance of network security,combined with the actual highway information system network,analyzes the security vulnerabilities of its existence,and the corresponding solutions.

Keywords:Information system;Network security

随着IT技术的发展,政府、企业和个人越来越多的将政务、商务、经营等活动放到网络上进行,在网络应用越来越普遍、越来越重要的同时,它的安全问题就越发显的重要。据统计,现在全球每20秒就发生一起入侵网络的事件,超过半数的防火墙被攻破,每年因此而造成的经济损失超过80亿美元;在国内,超过76%的网络存在安全隐患,20%存在严重问题,并且有超过70%的网络安全威胁来自内部。与之相适应,网络安全已成为信息安全领域一个非常重要的方面,随着计算机网络的广泛应用,网络安全的重要性也日渐突出,当前国际国内社会,网络安全已经成为国家、国防及国民经济的重要组成部分。

山东省高速公路信息化“十五规划”中明确指出,山东高速公路信息化方针为:“统筹规划、突出重点、互联互通、安全可靠”。因此,在信息系统网络应用的同时,我们必须保证网络的安全,把安全放在比较重要的位置。

一、高速公路信息系统网络特点分析

高速公路以其高效、迅捷、安全的特点,在交通运输中越来越发挥其不可替代的作用。高速公路信息系统的建设,对改变交通管理模式,改进和完善高速公路管理水平,提高科学决策水平和快速反应能力,提高服务水平,改善道路运营环境,实现高效、优质、安全、舒适和道路运营目的,起着重要的推动作用。

截至2009年底,山东省高速公路信息系统(通信、监控、收费三大系统)已建成4300余公里,实现了收费站-分中心-中心-总中心四级联网,在全省高速公路已实现收费联网“一卡通”。信息系统中通信网实现了语音、数据和图像等业务功能,满足了收费网、监控网等的带宽要求,传输模式以及远程监控等要求;通过对多种外场设备控制,可对交通流量、气象情况、道路运行情况等信息进行采集和图像监视,实现了对整个路网全程、实时监控,生成并显示各种报表等功能;收费网实现了全省高速公路“一票直达”、全省统一收费,并按路段合理准确的进行结算和账务分割及对特殊收费情况进行监督管理的功能。而且,高速公路信息管理系统的三级管理体制(总中心、中心、分中心)已建立运行并在逐步完善。

综合以上,高速公路信息系统的网络具有以下特点:信息系统网络对我们的高速公路信息化建设事业至关重要;高速公路信息系统点多线长面广,管理体制和层次较复杂;随着高速公路建设的不断进行,信息系统的网络也将随之不断扩大。

二、高速公路信息系统网络安全隐患

目前,高速公路信息系统网络主要存在以下安全隐患:

(一)网络安全意识尚未深入人心,职工网络安全意识有待加强。

(二)信息系统点多线长,各路段信息系统由不同管理处,不同的部门负责,很难做到协调一致,统一部署;信息系统网络安全相关的规章制度尚未建立健全,相关的应急预案、方案尚未出台;对网络安全的检查考核工作尚未开展。

(三)黑客技术日益公开化、职业化,各种攻击日益频繁,病毒日益泛滥,重大网络安全事故日益增多,网络安全事件日益啬;与此相对应的是:高速公路信息系统(通信、监控、收费)尚未应用必要的网络安全设备、尚未采用一定的网络安全措施。

(四)现有计算机操作系统已发现2000多个漏洞,而且每一个漏洞均有可能被黑客利用,对计算机、信息系统网络造成重大的危害。

(五)对防范内部员工的误操作或恶意攻击没有很好的办法。

三、切实加强网络安全建设

结合高速公路信息系统网络的特点,为加强山东高速网络安全建设,应当坚持以管理为基础,以制度为保障,以技术为实现手段的中心思想,并注重以下几个方面:

(一)加强网络安全教育,培养员工的网络安全意识,使每个员工都认识到网络安全的重要性,并且能够掌握必要的网络安全防范知识。网络安全工作不能单靠网络安全设备或个别的网络管理售货员,而是需要单位领导高度重视、全体员工共同努力,才能够切实保证信息系统网络的安全。

(二)建立专门负责信息系统网络安全的机构,统一指挥、协调一致,并明确各相关部门的网络安全责任和义务,做到网络安全各相关部门权责分明。

(三)对全体员工进行网络安全培训,全面提高职工的计算机水平及网络安全防护能力。

篇10

1.1卫生行业信息化建设的方向性为进一步加快我国卫生信息化整体的建设步伐，推进信息技术在全国医疗卫生领域的广泛应用，改善我国卫生防疫、公众医疗、基层卫生等状况，提高公共卫生健康水平，国家鼓励地方政府建设全国联网五级数字卫生信息平台。即：建设覆盖全国“省—市—县（市、区）—乡—村”五级数字卫生体系，并通过租用营运商提供的网络，实现对全国卫生信息以及公众健康信息的收集、处理、查询、传输和共享，完成面向公众基于个人健康档案服务和远程医疗会诊。

1.2加强卫生信息收集整理的重要性加强卫生信息的收集整理是改善和提高卫生系统质量的前提条件。尽管及时可靠的卫生信息是改善公共卫生状况的基础，但是，由于各级卫生行政管理机关在数据采集、分析、和使用方面的投入不足等原因，常常无法实现及时的跟踪以达到完全链接和反映现实医疗卫生状况，导致决策者无法正确发现问题、了解现实需求、跟踪最新进展、评估所采取措施产生的影响，干扰了行政管理部门在卫生政策制定、项目设计以及资源分配等方面做出正确决策。所以，加强卫生信息收集整理对改善和提高卫生系统的服务质量就显得尤为重要。

1.3加强信息安全保障和管理的必要性安全管理是一个可持续的安全防护过程。信息安全建设是我国卫生行业信息化建设不可缺少的重要组成部分。医疗卫生信息系统承载着大量事关国家政治安全、经济安全和社会稳定的信息数据，网络与信息安全不仅关系到卫生信息化的健康发展，而且已经成为国家安全保障体系的重要组成部分。因此，开展卫生行业信息化必须重视建立健全信息安全保障和管理体系建设。一是强化安全保密意识，高度重视信息安全，是确保卫生行业信息系统安全运行的前提条件；二是加强法制建设，建立完善规范的制度，是做好卫生行业信息安全保障工作的重要基础；三是建立信息安全组织体系，落实安全管理责任制，是做好卫生行业信息安全保障工作的关键；四是结合实际注重实效，正确处理“五级数字卫生体系”安全，是确保信息安全投资效益的最佳选择。

2卫生信息安全的风险与需求分析

随着网络社会发展程度的不断提高，网络与信息安全事件是信息化发展进程中不可避免的副产品。当今社会已进入互联网时代，信息传播的方式、广度、速度都是过去任何一个时代无法比拟的。随着网络应用的日益普及，黑客攻击成指数级增长，利用互联网传播有害信息的手段层出不穷。网络在给人们带来便利的同时，也带来不可忽视的安全风险。所以，可靠的卫生信息就需要一个安全的数据运行环境，只有这样，才能实现向卫生行政管理部门或社会提供有效的、高质量的、安全的数据保障。

2.1安全风险分析目前卫生系统所面临的风险主要包括应用系统风险和网络风险。应用系统风险主要体现在身份认证、数据的机密性、完整性、授权管理控制等，此类风险可以通过应用系统的改造提升得到控制。网络风险主要体现在网络结构不够清晰、区域划分不合理、区域边界防护措施缺失、接入网络缺少相应的防护措施、安全管理不到位等，容易造成可用带宽损耗、网络整体布局被获得、网络设备路由错误、网络设备配置错误、网络设备被非授权访问、网络管理通信受到干扰、网络管理通信被中断、传输中的网络管理信息被修改和替换、网络管理中心受到攻击、外部单位接入风险、本地用户接入威胁、恶意代码传播和破坏风险、安全操作风险、安全管理风险等等。系统和网络出现问题，将会造成网络信息丢失和网络瘫痪，无法实现网络功能和满足服务对象的需求。

2.2网络安全需求分析保证网络相关设备安全、稳定、可靠地为业务活动提供优质服务的前提是网络要安全、设备运行要正常。为此，必须要保证网络体系结构安全，采用各种安全措施有效防止卫生网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等事故发生；采用灵活的网络拓扑和冗余与备份，保证网络结构不因单点故障造成网络业务活动的中断；采用可信的网络管理手段，保证结构的完整性。网络系统遭到有意攻击、设备故障、网络管理出现漏洞等是网络安全防范的重点。

2.3边界安全需求分析清晰、规范地界定、标识网络边界，是网络边界设备和安全网关实施防护的有效措施。采用具有多层访问控制功能的防火墙对接入实施控制；使用基于网络的IDS有效侦测来自内部、外部对网络边界的攻击，严格记录网络安全事件，配备网络边界设备脆弱性评估工具，有效监控网络边界设备的配置、运行状态和负载；配置网络穿透性测试工具，定期或不定期对网络边界安全有效性进行检查。边界安全是网络安全的门户，提升网络边界安全设备管理服务功能，是保证安全策略设计、配置、部署等管理工作的有效途径。

2.4网络管理安全需求分析对于卫生网络系统而言，网络与信息的安全时常受到威胁，最常见的就是拒绝服务攻击、网页篡改、恶意程序等。为保证网络与信息的安全，需要构造科学、有效的网络安全管理平台。以业务为中心，面向卫生系统，将不同的网络进行整合，基于应用环境来管理网络及其设备的正常运行。当网络异常时，基于事先制订的策略（主要是应急方案）和网络管理系统，实现主动采取行动(如：终止、切断相关连接;停止部分非关键业务等)，达到主动保证卫生系统网络安全和正常运行的目的。

3卫生信息安全的防御体系与网络的维护

3.1卫生信息安全的防御体系卫生信息安全防御体系是一个动态的过程，攻防双方都是与时俱进的。防护的目的在于阻止入侵或者延迟入侵所需要的时间，以便为检测和响应争取主动。一旦防护失效，通过检测和响应，可以及时修复漏洞，杜绝威胁，防止损失扩大，确保业务运行的持续性。从技术发展的角度来考虑，攻击和防御构成了一种动态平衡的体系。一段时间内，安全防御发挥着有效的作用，此时的安全体系就具有一定的平衡性，但这种平衡是相对稳定的，一旦攻击技术有所突破，防御也需要随之更新，安全防御体系就是在这种由此及彼的相互牵制中动态发展的。

3.2网络的维护随着信息系统在卫生行业的应用，网络安全问题日渐凸显。一旦网络出现故障，小到造成单机信息丢失、被窃取、操作系统瘫痪;大到全网网络服务中断，业务被迫停滞，甚至是重要数据丢失等一系列严重后果。在新医改大背景下，对医疗服务质量的要求越来越高，如何构建坚固的网络环境，是每一个医疗单位的责任，同时也是挑战。在网络正常运行的情况下，对网络基础设施的维护主要包括：确保网络传输的正常；掌握卫生系统主干设备的配置及配置参数变更情况，备份各个设备的配置文件。这里的设备主要是指交换机和路由器、服务器等。主要任务是：负责网络布线配线架的管理，确保配线的合理有序；掌握内部网络连接情况，以便发现问题迅速定位；掌握与外部网络的连接配置，监督网络通信情况，发现问题后与有关机构及时联系；实时监控整个卫生行业内部网络的运转和通信流量情况。

3.3信息安全风险控制策略面对复杂的大规模网络环境，无论采取多么完美的安全保护措施，信息系统的安全风险都在所难免。因此，在对信息系统进行安全风险评估的基础上，有针对性的提出其安全风险控制策略，利用相关技术及管理措施降低或化解风险，如物理安全策略、软件安全策略、管理安全策略、数据安全策略等，可以将系统安全风险控制在一个可控的范围之内。