网络安全重要性的认识范文

导语：如何才能写好一篇网络安全重要性的认识，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

.DOCX

【珍惜当下，不负遇见】

（本文档共

【

3

】页/【

1010

】字）

单位

姓名

20XX年X月

教育信息安全与防护培训心得体会

——单位

姓名

20XX年X月

20XX年X月，我通过国培智慧云平台学习了《教育信息安全与防护》系列课程，课程有《教育信息安全管理与防护-教育现代化与教育信息化》《中小学教师网络信息安全防护案例分析-网络信息安全防护案例》《常用信息安全防护技术与实践-教育网络安全分析》等。通过聆听专家的精彩讲解，我感触颇深。

维护教育信息安全，是每个教育工作者的责任。和平年代网络信息安全关乎国家与人民的利益，如何为网络筑起一道“安全门”。需要人民群众上下一心主动投身到网络安全事业中去，全心全意为国家网络安全拉起一道“防火墙”。

互联网虽然是虚拟的，但使用互联网的人都在现实中。鉴于网络安全的形式日益严峻，对付网络安全要有非常行之有效的方式，就是让社会上的每一个分子都成为参与者，都能积极贡献自己的一份力量。

通过学习教育信息安全与防护，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性!

篇2

关键词：计算机网络；信息管理；安全防护；策略

引言

在信息化网络时代里，信息呈现爆炸性的增长，对信息管理也提出了更高的要求。计算机网络的出现，以计算机网络为依托的管理系统也得到了广泛的应用，提高了信息管理效率。然而在网络环境下，信息管理很容易面临木马、黑客侵袭、病毒入侵等网络安全隐患，一旦计算机网络信息管理系统出现安全隐患，就容易造成信息的流失，给用户带来利益损失。为了确保计算机网络信息安全，保护用户的利益不受侵害，针对计算机网络信息安全问题，就必须采取有效的安全防护措施，避免计算机网络信息管理系统出现安全隐患。

一、计算机网络信息管理及其安全防护的重要性

计算机网络可以实现数据信息的快速传输和集中处理，同时还能共享计算机系统资源。在这个信息呈爆炸性的时代里，计算机网络的出现提高了信息管理效率，方便了用户，节省信息管理成本。而在计算机网络信息管理的过程中，信息安全问题备受关注。不管是用户、还是企事业单位又或者是政府机关，在利用计算机网络进行信息管理的过程中，一旦信息系统遭受到了安全威胁，就很容易引发成重要信息泄露，从而造成利益损失。计算机网络信息安全防护是针对计算机网络信息安全问题而提出了有针对性的安全防护措施，有助于提高计算机网络信息管理的安全性。加强计算机网络信息管理，加大计算机网络安全技术的应用，可以提高计算机网络管理系统的安全性，避免安全隐患的发生，从而确保用户的利益不受损害。

二、计算机网络信息管理及安全防护策略

1.加强计算机网络安全宣传

计算机网络信息安全问题的发生与人们的认知水平有着直接的关联，许多人对计算机网络安全的认识不到位，从而在使用网络的时候比较随意，尤其是在看到计算机网络页面上弹出的窗口，出于好奇，往往会点击进去，而这些小窗口大多带有病毒、木马程序，从而入侵计算机系统，使得计算机网络崩溃。为了确保计算机网络信息安全，加强计算机网络安全宣传十分必要。相关工作人员要向人们普及相关知识，加深对计算机网络安全的认识，从而规范人们的网络行为。同时，要加强网络安全技术的宣传，提高人们的应对能力，减少损失。

2.加大网络安全技术的应用

网络安全技术是针对网络安全问题的有效解决，在计算机网络飞速发展的当下，网络安全技术也取得了突破性的进展，如防火墙技术、杀毒软件、身份认证技术、加密技术等，这些技术的出现为信息管理提供了技术保障，有效地保障了信息的安全性。在计算机网络信息管理中，工作人员应当认识到网络安全技术的重要性，一方面加大对网络安全技术的学习，提高自己的专业水平；另一方面要善于利用网络安全技术，以技术为依托，提高计算机网络信息系统的安全性。如身份认证技术，它是用一组用特定的数据来表示，以此作为用户使用计算机的一种凭证。用户在使用计算机系统时需要输入身份认证码，从而获得权限，从而提高系统的安全性。

3.数据备份

数据备份是一种有效的信息安全防范措施。所谓数据备份就是将相关信息复制到其他的存储介质，防止在操纵计算机失误时而引起数据信息的丢失。同时数据备份还可以防止数据被窃取、篡改、删除。在计算机网络飞速发展的时代里，人们利用网络进行信息存储、处理、传输的行为越来越频繁，信息量也越来越大，人们在利用计算机存储数据的时候，将重要的数据进行多样备份，一旦数据被窃取、篡改或者删除后，用户可以根据备份的数据进行恢复，从而保障数据的完整性[3]。4.加强日常维护与管理为了确保计算机网络信息系统安全运行，加强日常维护与管理工作十分重要。首先，要将计算机网络信息管理及安全工作纳入到日常管理工作中来，定期检查计算机网络信息系统，本着“预防为主，加强管理”的原则，实现网络管理与技术管理的结合，从而将一些网络安全隐患扼杀在摇篮里；其次，要成立专业的管理小组，负责计算机网络安全工作，定期对计算机网络运行环境进行检查，确保网络运行环境安全[4]。同时，要加强小组安全教育，将相关责任落实下去，从而更好地开展信息安全管理工作。另外，要定期的对计算机网络信息系统进行垃圾清除，及时的清楚系统中缓存垃圾，要做好设备的日常维护与管理，确保计算机网络设备无性能问题。

三、结语

在这个经济快速发展的社会里，计算机网络的应用已成为必然，计算机网络有着信息处理速度快、传输效率高以及可以实现信息贡献的特点，为信息管理提供巨大的便利。而在计算机网络信息管理中，网络信息安全问题也随之突出，一旦计算机网络信息管理出现安全问题，就会给用户造成利益损失。为了更好地促进计算机网络信息管理的发展，确保网络信息的安全，就必须做好网络信息安全管理工作，要加大网络安全技术的应用，加强计算机网络维护与管理，避免计算机网络出现安全问题造成用户损失。

参考文献：

[1]施超.计算机网络信息管理及其安全防护策略[J].信息安全与技术,2012,03:8-10.

[2]朱亮.计算机网络信息管理及其安全防护策略[J].电脑知识与技术,2012,18:4389-4390+4395.

[3]彭珺,高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程,2011,01:121-124+178.

篇3

计算机网络安全教育能够提高计算机用户的安全防御思想，加强计算机网络安全意识。通过研究教育游戏，探讨了模拟游戏中进行计算机网络安全教育，旨在提高计算机网络用户的网络安全意识，用一种更好的、更为有效的方式减少互联网安全问题的出现频率，保障计算机网络安全，加快互联网技术茁壮发展。

关键词：

游戏；计算机网络；安全教育

1概述

1.1定义

当今互联网界出现了一种新兴游戏，“教育游戏”。教育游戏即在游戏中进行教育，在娱乐的同时让玩家能够学会一些有用的知识技能，学会计算机网络安全方面的基础知识的网络游戏。教育游戏中，教育应排第一位，而游戏只是一个传播知识的载体，它将教育内容以一种充满趣味性的方式表现出来。在游戏中，通过在虚拟的环境中学习，从而使玩家树立正确的人生观，学习到有用的技能，形成和发展自己的个性的过程，通过教育游戏，模拟游戏中进行计算机网络安全教育，是一个提高玩家网络安全意识的有效方法。

1.2设计原理

要通过模拟游戏中进行计算机网络安全教育，首先就要让游戏玩家对游戏产生兴趣，并且能够长期坚持下来。教育虽然是一个严肃的话题，但是教育游戏如果过于严肃，反而会有不好的效果，难以达到通过游戏进行计算机安全教育的目的，因此，在设计游戏的过程中，设计者要注重教育游戏的趣味性和挑战性，让教育游戏保持游戏的最基本的特征，即娱乐性，引起游戏玩家的兴趣。所设置的游戏关卡要有挑战性，从而大大提高游戏的吸引力和保证玩家长久地参与游戏。同时，由于教育游戏在游戏运行过程、传播过程中还要起到安全教育作用，这就导致教育游戏在游戏市场有一定的特殊性。所以，设计者要充分考虑到游戏玩家和游戏之间进行的积极的交流互动。游戏参与者在游戏的过程中根据计算机客户端发出的指令来进行相应的操作，在操作的过程中间接将自己的想法回馈给游戏智能客户端，客户端回馈以不同的场景、色彩、音乐，给出不同的游戏结果。通过这些结果反馈，在增强游戏的趣味性和挑战性的同时，也加强了玩家与计算机智能客户端之间的交流，使玩家在反馈与被反馈的过程中，加强各种经验知识的积累和决策能力的培养，以及对安全环境重要性的认识，起到模拟游戏中进行计算机网络安全教育的作用。在游戏设计因素中，设计者应加入情景选择环节，根据玩家的选择来决定游戏故事情节的发展，让玩家在做出选择、最后得出结果的这一过程中直接感受到做正确决定的重要性，相应地使玩家在现实环境中做选择时能够提高警惕性，谨慎面对网络安全中可能存在的陷阱，从而达到在模拟游戏中进行计算机网络安全教育的目的。

1.3发展教育游戏的意义

随着计算机游戏的普及，网络游戏中的虚拟世界对现实社会的影响越来越大。发展教育游戏，模拟游戏中进行计算机网络安全教育，能加强游戏玩家在游戏过程中所获得的知识、生活基本常识和一些技能，包括计算机网络安全技能，能帮助玩家在游戏的过程中树立正确的人生观、价值观，得到感情技能的收获。当今社会，网络的普及度范围广，通过发展教育游戏，可以更高效地推动信息的传播，模拟游戏中进行教育，会让玩家更有带入感，所达到的教育效果更强。借助教育游戏的成功，可以将一些教育活动逐渐转移到互联网上，依靠互联网的高覆盖、快发展，让教育活动能更快捷、更迅速、更深入地在社会中运行发展。大力发展教育游戏，促进教育快速发展。

2计算机网络安全教育

2.1现状

科学技术的发展带动了计算机网络的前进步伐，当今社会，人们对网络的需求度极高，从衣食住行，到学习工作，乃至国家的正常运作都离不开网络。计算机网络把地球各地的范围变小，把全球各地连接起来，对世界交流发展都有着重大的意义。计算机网络安全教育，就是通过一些方法手段，使玩家或者社会人士认识到安全教育的作用，加强计算机网络安全意识，并学会计算机网络安全的相关内容及掌握计算机网络安全的基本常识和操作技能，从意识方面、技能方面都能使游戏者更贴切地感受到计算机网络相关的安全教育内容。计算机网络安全具有4个特征：完整性、保密性、可用性和可控性，在当前开放的网络大背景条件下，急需加强计算机网络安全教育，营造健康和谐的计算机网络背景，完善相关体系，建立健全法律法规。其中，加强计算机网络安全教育的问题首当其冲。

2.2存在问题

随着互联网技术的发展，网络的方便快捷都在很大程度上影响着人们的生活。然而计算机技术的发展给人们带来的不仅仅是便利，还给网络安全带来了巨大的挑战，很多互联网安全问题随之出现，网络安全问题越来越突出。个人信息的泄漏、破坏、网络诈骗等网络安全事件发生次数逐年增加。一些不良人士运用计算机，窃取网民的私密信息，利用这些信息进行网络诈骗，给人民带来巨大的经济利润的损失。一些严重的计算机犯罪行为甚至已经上升到了国家层面。解决计算机网络安全的问题已经刻不容缓。

2.3加强教育的意义

在计算机网络中，加强对个人信息的保护，个人身份证信息、银行账户等私密重要的信息，要着重进行保护，不能轻易泄露。对于计算机网络问题，国家相关部门要趋利避害，加强计算机网络建设的同时要提高网络安全质量，改善互联网环境，同时，还要加强网民的计算机网络安全教育，从根本上杜绝互联网诈骗的发生。加强计算机网络安全教育，有利于减少当前的计算机网络诈骗事件的发生，从根本上改善计算机网络大环境。

3模拟游戏中进行计算机网络安全教育

3.1加强计算机网络安全教育

在设计教育游戏的过程中，首先要保证游戏所含有的丰富内涵及信息量，这样才能保证游戏的最根本目标的实现，即在娱乐中学习，也能使玩家在学习时感到快乐。在游戏中加入有关计算机网络安全教育的内容，使计算机网络安全知识能够在教育游戏中普及开来。同时，还应不断创新教育游戏，增强其趣味性，顺应时代潮流的发展，在游戏中不断加入新鲜元素，吸引更多玩家的注意力，确保老玩家不会对游戏产生厌恶心理。设置合理的难度，使玩家能够在玩游戏的过程中既能够有足够的挑战意识去通过关卡，也不会因为难度太高而让更多的人中途放弃。在游戏设计时，教育游戏应该采用积极向上健康阳光的主题，禁止出现含有消极悲观、暴力犯罪的倾向的元素，教育游戏是充满正能量的，不能诱导玩家，加强教育游戏制定时的严谨性，有利于教育游戏发展的科学性。网络是不可回避的东西，无论你喜不喜欢，它都要注定成为中小学生生活不可或缺的东西，有些时候黄色和暴力充斥着网络环境，虽然网络公安对其进行了一系列的监管，但是需要从根源解决这一问题。不管是腾讯推出的王者荣耀，还是SquareEnix设计的尼尔.机械纪元，会惊奇地发现中小学生这一类玩家群体特别多，如果能想办法在这样的大型游戏里加以网络安全教育，可想其成效是多么巨大。当然，只有想法而没有具体的技术支持，那这一系列的教育游戏就是空谈。

3.2游戏设计的关键因素

教育游戏的设计过程，要遵循几个关键点。游戏的教育内涵必须要突出，能使玩家在游戏的过程中学习到知识，保证了游戏的教育内涵，才能保持教育游戏的初衷。在教育游戏的设计过程中，游戏界面背景也十分重要。运用丰富的色彩，减少玩家的视觉疲劳，简单明了的操作按钮，也能使教育游戏的整体效果清晰，保证玩家的游戏兴趣。设计多样的游戏角色、精彩的游戏背景，在很大程度上增加游戏的内涵，同时也能增加玩家对游戏的兴趣，持之以恒地在教育游戏中学习。游戏中运用和现实高符合度的游戏情景，增强玩家的带入感和情感认同，能够更有效地加强教育游戏的作用。在教育游戏中，加入防御和攻击的角色，构建网络安全规则，制定游戏中的网络安全法律，在游戏中强调信息的保密性、完整性，在高仿真的网络游戏中，加强玩家对网络安全重要性的认识，进而达到教育的作用。游戏设计的核心是创新，创新是游戏的灵魂，一些合理的思维方式，一些合理的行为动机，都可以成为解释为何要创造性地去贯彻网络安全教育，这既是一个起点，也是一个对传统教育模式的终结点。

3.3模拟游戏中进行计算机网络安全教育的意义

通过教育游戏，模拟游戏中进行计算机网络安全教育，有利于在当今社会复杂多变、充满威胁的网络环境中，让游戏成为一种全新的知识载体，高效、快速地传播重要的、正确的、充满正能量的知识体系。通过模拟游戏中进行计算机网络安全教育，可以通过游戏让更多的玩家体会到计算机网络安全的重要性。科技在创新，教育体系也应该随之更新。加强教育游戏的设计推广，模拟游戏中进行网络安全教育，可以激发出玩家的学习热情，在平时的娱乐中，人生观价值观也能潜移默化地发生改变，借助教育游戏，可以更高效地传播计算机网络安全知识。模拟游戏中进行计算机网络安全教育，是新时期计算机网络管理的一大重要举措，有着十分重要的积极意义。没有任何一条河流的走向是固定不变的，这是一种全新的模式，在这个大数据时代，就该如河流一样，刚柔并济，你有没有想过可以在教育游戏中升华自己？人与人之间的交往存在机器的阻隔，是一种“人———机———符号———符号———机———人”形式的交往，在这个过程中，个人视野得以扩宽，而且扩宽了当今中学生的教育视野。从多年前的俄罗斯方块，到不久前的CS，以及现在风靡的王者荣耀，这些游戏在带给人们欢乐的时候，如果加之网络安全教育，足见其威慑力。

4结语

网络发展迅速的信息时代，计算机网络游戏覆盖范围广泛，影响着无数的网络玩家。加强网络游戏的监管，创新建立全新的网络游戏，在游戏中植入教育元素，通过游戏对玩家产生积极向上的影响，在网络环境复杂的现代社会，加强计算机网络安全教育，抓住现有的计算机网络资源，加强教育游戏的建立，通过模拟游戏中进行计算机网络安全教育，高质高效地对玩家进行教育，寓教于乐，让互联网环境能够得到改善。精心设计一些以教育为主的游戏，满足不同年龄、不同层次的玩家的需要，通过游戏进行教育，改善中国当前游戏现状，提高计算机网络安全教育水准。

参考文献

[1]柳烨，彭英.在模拟游戏中进行计算机网络安全教育[J].湖南理工学院学报（自科版），2012，25（3）.

篇4

在通信企业目前发展中，对信息网络的安全性要求越来越高，由于通信企业对网络的依赖程度日渐加深，保障信息网络的安全性就显得尤为重要。通信企业在内部通常建立了与自身发展相适应的信息网络安全机制，并加大了对信息网络安全的维护力度。在通信企业中，大多应用了相关维护安全性能的系统，如防火墙、日志分析系统、防病毒软件等。根据自身发展要求投入了大量的资源，并进一步完善对信息网络安全工作，这是符合发展要求的举措。但在一定程度上，还无法完全避免通信企业受到信息网络安全的影响，这就需要通信企业进一步作出相应维护措施。

二、做好通信企业信息网络安全工作的方案

1、提高企业领导的重视程度。

在通信企业中，加强信息网络安全工作与企业领导的重视息息相关，企业领导对信息网络安全工作重要性有了足够的认识，就会相应地加大对这项工作的投入力度。这样为做好信息网络安全工作提供了有利的发展条件，使这一工作有了充足的资金保障，同时，企业领导的重视也会促进各部门工作相互协调，提高工作效率。加强信息网络安全时，在无形中加大相关工作人员的工作强度，容易使工作人员产生抵触排斥的心理，根据这一情况，企业领导更需加以重视，为企业整个工作的顺利开展提供有利的保障。由此看来，只有在企业领导足够重视的情况下，才能够更好地为企业提供良好的发展平台。为通信企业做好信息网络安全工作打下坚实的基础。

2、加强学习交流。

由于互联网的普及，信息网络安全层面的技术在日益完善，技术水平不断提高，相应的技术知识日新月异。因此，加强学习交流，保障技术的先进性是做好网络信息安全工作的前提。通过与其它企业进行技术上的交流互换，完善发展体制，不断更新维护信息安全的技术，提出相应的解决措施，才能将通信企业的信息网络安全工作做好。

3、专业化网络安全人员的配备。

在网络安全工作中，通信企业还存在着兼职人员担任网络安全员职位的现象。这对于维护通信企业的信息网络安全是不利的，由于兼职人员在网络维护的专业性上跟不上时展的需求，在许多专业问题上还不能很好地进行处理，因此造成了通信企业网络安全工作存在问题的局面。针对这一实际问题，需要在维护网络安全工作中，应用专业化的技术人才，以最大程度保障通信企业网络安全。

4、大力完善技术保护手段。

一方面，技术保护手段的完善是推动通信企业网络安全工作的关键因素。要做好通信企业信息系统之间的安全隔离措施，在应用系统所在的服务器中，只对外开放相应指定的服务端口。另一方面，需加强对网络边界的管理，具体举措如在网络边界上设置防火墙等。防火墙可以有效地保障网络边界的安全，为防止病毒等不良因素的入侵做好预防工作。防火墙的配备同样需合理化，要避免产生不良情况，如开通不必要的服务。同时，国产设备应广泛应用于与网络相连接的安全设备中。

三、通信企业信息网络安全工作发展趋势

1、网络安全工作复杂化。

网络信息技术将会持续发展，这就促使网络安全工作复杂化。威胁网络安全的因素不断更新，新病毒的出现、网络黑客的攻击技术提高等使维护网络安全工作的难度不断增加。同时随着网络应用的范围越来越广，所涉及到的相关工作日渐增多，也是网络安全工作难度增加的一个重要因素。

2、网络安全工作规范化。

随着网络安全工作的逐步深入，网络安全工作势必将规范化。同时，在通信企业中，做好信息网络安全工作是重要的工作之一，因此，网络安全工作的规范化程度将日益加深。

四、结语

篇5

关键词：计算机网络；网络安全；安全威胁；

当今社会的发展互联网技术起到了至关重要的作用。互联网给人们的工作、学习和生活带来了极大的方便。但是，人们也在承担着来自网络的安全威胁，虽然在计算机的系统里安装了很多的安全软件，但还是难免发生一些不安全性问题。计算机网络安全是一项复杂的系统工程，有效的防范措施涉及管理、设备和技术等多方面因素，本文主要从以下几个方面简单分析了如何解决网络信息管理和安全防护策略。

一、计算机网络安全的重要性和计算机网络安全面临的问题

目前，计算机网络的迅速发展得到了社会各地的广泛应用，但很多计算机用户上网的数据也遭到了不同程度的攻击和破坏。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

参照国际标准化组织ISO关于计算机安全的定义，计算机网络安全一般是指采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。

常见的计算机网络安全问题主要来内网、外网和网络管理等方面：

1、计算机病毒的侵入

计算机病毒已经成为了很多黑客入侵的先导，是目前威胁网络安全的罪魁祸首，它的侵入在严重的情况下会导致网络系统瘫痪，从“蠕虫”病毒开始到木马病毒，一直是计算机系统安全最直接的威胁。病毒可能攻击系统数据区，包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等；病毒还可能攻击文件数据区，使文件数据被删除、改名、替换、丢失部分程序代码、丢失和破坏重要数据文件，造成不可估量的损失。

2、网络欺骗、IP地址被盗用

一些网络诈骗往往利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如银行卡号、账户用和口令、社保编号等内容。在局域网中经常会发生盗用IP地址的现象，这时用户计算机上会出现IP地址被占用的提示对话框，导致用户不能正常使用网络。被盗用的IP地址权限一般都很高，盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏，给用户造成较大损失，严重侵害了使用网络用户的合法权益，导致网络安全受到极大的威胁。

3、网络黑客攻击

网络黑客是指攻击者通过Internet网络对用户网络进行非法访问、破坏和攻击，其危害性由黑客的动机决定，有些黑客出于好奇只是窥探用户的秘密或隐私，不破坏计算机系统，危害不是很大。有些黑客因为愤怒、报复、抗议，非法侵入用于纂改用户目标网页和内容，想法设法羞辱和攻击用户，造成严重的负面影响，迫使网络瘫痪。有些黑客主要从事恶意攻击和破坏，入侵毁坏用户的计算机系统中重要的数据被纂改、毁坏、删除。

4、安全管理不到位

计算机网络安全管理机构不健全，岗位职责不明，管理密码和权限混乱等，导致网络安全机制缺乏，安全防护意识不强，使计算机网络风险日益加重，这都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台，从而导致计算机网络安全受到威胁。

二、计算机网络信息安全的防护策略

1、计算机病毒的防范

计算病毒可以说无孔不入，首先应采用预防计算机病毒为主，需要在计算机上安装配置全方位、多层次的防病毒软件，通过定期或不定期的自动升级，使计算机网络免受病毒的侵袭。常见的杀毒软件有：360安全卫士，卡巴斯基，瑞星杀毒、金山毒霸等。防病毒服务器作为防病毒软件的控制中心，及时通过INTERNET更新病毒库，并强制局域网中已开机的终端及时更新病毒库软件。

2、安装防火墙技术软件

防火墙”是一种形象的说法，它实际上是计算机硬件和软件的组合，在网络网关服务器上运作，在内部网与公共网络之间建立起一个安全网关，保护私有网络资源免遭其他网络使用者的擅用或入侵。防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。

3、防黑客技术

随着黑客对人们造成的危害和损失案例越来越多，人们已经认识到了身份认证的重要性，因此定期修改用户账户和密码，结合权限管理，或采用智能卡、智能密码钥匙、生物特征识别认证技术等，能有效避免黑客的攻击。另外预防黑客最直接的办法是采用防火墙技术，防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限。如360安全卫士、瑞星防火墙软件，超级巡警等，防火墙能有效监控内网和外网进、出两方通信数据的访问，抵御外部网络黑客入侵，放黑客中后门。使用Outlook Express和Fax mail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。

4、加强管理，提高防范意识

计算机网络的安全管理，需要建立相应的安全管理机构，制定岗位职责，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。

篇6

关键词：计算机网络；安全；技术

今天，个人电脑以及Internet已经成为我们社会结构的一个重要组成部分。网络被应用到方方面面，包括信息服务业、电子商务、电子银行、现代化的企业管理等都以计算机网络系统为基础。安全性是互联网技术中非常关键同时也是非常容易被忽略的问题。在网络广泛被应用的当代社会，我们必须充分认识网络安全的重要性，做好安全防范措施，做好网络信息的保密性、完整性和可用性。

一、计算机网络安全的含义及特征

（一）含义。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

（二）计算机网络安全应具有以下五个方面的特征。

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现的安全问题时提供依据与手段

二、计算机网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析

互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。一句话，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络问题如果引不起足够的重视，会严重地影响到网络的应用。

（二）网络安全面临的威胁

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等，这都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

三、计算机网络安全的对策措施

（一）明确网络安全目标

要解决网络安全，首先要明确实现目标：

（1）身份真实性：对通信实体身份的真实性进行识别。

（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。

（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。

（4）服务可用性：防止合法用户对信息和资源的使用被不当的拒绝。

（5）不可否认性：建立有效的责任机制，防止实体否认其行为。

（6）系统可控性：能够控制使用资源的人或实体的使用方式。

（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。

（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范

（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们把利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。

（三）制定网络安全政策法规，普及计算机网络安全教育

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。所以，要保证我们的网络安全非常有必要颁布网络安全法律，并增加投入，加强管理，确保信息系统安全。除此之外，还要注重普及计算机网络安全教育，增强人们的网络安全意识。

四、结语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，已经成为我们必须面对的重要课题。

参考文献：

1.杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.

篇7

关键词 内部网络；网络安全

1 引言

目前，在我国的各个行业系统中，无论是涉及科学研究的大型研究所，还是拥有自主知识产权的发展中企业，都有大量的技术和业务机密存储在计算机和网络中，如何有效地保护这些机密数据信息，已引起各单位的巨大关注！

防病毒、防黑客、数据备份是目前常用的数据保护手段，我们通常认为黑客、病毒以及各种蠕虫的攻击大都来自外部的侵袭，因此采取了一系列的防范措施，如建立两套网络，一套仅用于内部员工办公和资源共享，称之为内部网络；另一套用于连接互联网检索资料，称之为外部网络，同时使内外网物理断开；另外采用防火墙、入侵检测设备等。但是，各种计算机网络、存储数据遭受的攻击和破坏，80%是内部人员所为！(ComputerWorld，Jan-uary 2002)。来自内部的数据失窃和破坏，远远高于外部黑客的攻击！事实上，来自内部的攻击更易奏效！

2 内部网络更易受到攻击

为什么内部网络更容易受到攻击呢?主要原因如下：

(1)信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络已经是许多企业不可缺少的重要的组成部分，基于Web的应用在内部网正日益普及，典型的应用如财务系统、PDM系统、ERP系统、SCM系统等，这些大规模系统应用密切依赖于内部网络的畅通。

(2)在对Internet严防死守和物理隔离的措施下，对网络的破坏，大多数来自网络内部的安全空隙。另外也因为目前针对内部网络安全的重视程度不够，系统的安装有大量的漏洞没有去打上补丁。也由于内部拥有更多的应用和不同的系统平台，自然有更多的系统漏洞。

(3)黑客工具在Internet上很容易获得，这些工具对Internet及内部网络往往具有很大的危害性。这是内部人员(包括对计算机技术不熟悉的人)能够对内部网络造成巨大损害的原因之一。

(4)内部网络更脆弱。由于网络速度快，百兆甚至千兆的带宽，能让黑客工具大显身手。

(5)为了简单和易用，在内网传输的数据往往是不加密的，这为别有用心者提供了窃取机密数据的可能性。

(6)内部网络的用户往往直接面对数据库、直接对服务器进行操作，利用内网速度快的特性，对关键数据进行窃取或者破坏。

(7)众多的使用者所有不同的权限，管理更困难，系统更容易遭到口令和越权操作的攻击。服务器对使用者的管理也不是很严格，对于那些如记录键盘敲击的黑客工具比较容易得逞。

(8)信息不仅仅限于服务器，同时也分布于各个工作计算机中，目前对个人硬盘上的信息缺乏有效的控制和监督管理办法。

(9)由于人们对口令的不重视，弱口令很容易产生，很多人用诸如生日、姓名等作为口令，在内网中，黑客的口令破解程序更易奏效。

3 内部网络的安全现状

目前很多企事业单位都加快了企业信息化的进程，在网络平台上建立了内部网络和外部网络，并按照国家有关规定实行内部网络和外部网络的物理隔离；在应用上从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的应用如财务系统、PDM系统甚至到计算机集成制造(CIMS)或企业资源计划(ERP)，逐步实现企业信息的高度集成，构成完善的企事业问题解决链。

在网络安全方面系统内大多企业或是根据自己对安全的认识，或是根据国家和系统内部的相关规定，购置部分网络安全产品，如防火墙、防病毒、入侵检测等产品来配置在网络上，然而这些产品主要是针对外部网络可能遭受到安全威胁而采取的措施，在内部网络上的使用虽然针对性强，但往往有很大的局限性。由于内部网络的高性能、多应用、信息分散的特点，各种分立的安全产品通常只能解决安全威胁的部分问题，而没有形成多层次的、严密的、相互协同工作的安全体系。同时在安全性和费用问题上形成一个相互对立的局面，如何在其中寻找到一个平衡点，也是众多企业中普遍存在的焦点问题。

4 保护内部网络的安全

内部网络的安全威胁所造成的损失是显而易见的，如何保护内部网络，使遭受的损失减少到最低限度是目前网络安全研究人员不断探索的目标。笔者根据多年的网络系统集成经验，形成自己对网络安全的理解，阐述如下。

4.1 内部网络的安全体系

笔者认为比较完整的内部网络的安全体系包括安全产品、安全技术和策略、安全管理以及安全制度等多个方面，整个体系为分层结构，分为水平层面上的安全产品、安全技术和策略、安全管理，其在使用模式上是支配与被支配的关系。在垂直层面上为安全制度，从上至下地规定各个水平层面上的安全行为。

4.2 安全产品

安全产品是各种安全策略和安全制度的执行载体。虽然有了安全制度，但在心理上既不能把制度理想化，也不能把人理想化，因此还必须有好的安全工具把安全管理的措施具体化。

目前市场上的网络安全产品林林总总，功能也千差万别，通常一个厂家的产品只在某个方面占据领先的地位，各个厂家的安全产品在遵守安全标准的同时，会利用厂家联盟内部的协议提供附加的功能。这些附加功能的实现是建立在全面使用同一厂家联盟的产品基础之上的。那么在选择产品的时候会面临这样一个问题，即是选择所需要的每个方面的顶尖产品呢，还是同一厂家联盟的产品?笔者认为选择每个方面的顶尖产品在价格上会居高不下，而且在性能上并不能达到l+1等于2甚至大于2的效果。这是因为这些产品不存在内部之间的协同工作，不能形成联动的、动态的安全保护层，一方面使得这些网络安全产品本身所具有的强大功效远没有得到充分的发挥，另一方面，这些安全产品在技术实现上，有许多重复工作，这也影响了应用的效率。因此网络安全产品的选择应该是建立在相关安全产品能够相互通信并协同工作的基础上，即实现防火墙、IDS、病毒防护系统、信息审计系统等的互通与联动，以实现最大程度和最快效果的安全保证。目前在国内外都存在这样的网络安全联盟实现产品之间的互联互动，达到动态反应的安全效果。

4.3 网络安全技术和策略

内部网络的安全具体来说包括攻击检测、攻击防范、攻击后的恢复这三个大方向，那么安全技术和策略的实现也应从这三个方面来考虑。

积极主动的安全策略把入侵检测概念提升到了更有效、更合理的入侵者检测(甚至是内部入侵者)层面。内部安全漏洞在于人，而不是技术。因此，应重点由发现问题并填补漏洞迅速转向查出谁是破坏者、采取弥补措施并消除事件再发的可能性。如果不知道破坏者是谁，就无法解决问题。真正的安全策略的最佳工具应包括实时审查目录和服务器的功能，具体包括：不断地自动监视目录，检查用户权限和用户组帐户有无变更；警惕地监视服务器，检查有无可疑的文件活动。无论未授权用户企图访问敏感信息还是员工使用下载的工具蓄意破坏，真正的安全管理工具会通知相应管理员，并自动采取预定行动。

在积极查询的同时，也应该采用必要的攻击防范手段。网络中使用的一些应用层协议，如HTTP、Telnet，其中的用户名和密码的传递采用的是明文传递的方式，极易被窃听和获取。因此对于数据的安全保护，理想的办法是在内部网络中采用基于密码技术的数字身份认证和高强度的加密数据传输技术，同时采用安全的密钥分发技术，这样既防止用户对业务的否认和抵赖，同时又防止数据遭到窃听后被破解，保证了数据在网上传输的可靠性。攻击后恢复首先是数据的安全存储和备份，在发现遭受攻击后可以利用备份的数据快速的恢复；针对WWW服务器网页安全问题，实施对Web文件内容的实时监控，一旦发现被非法篡改，可及时报警并自动恢复，同时形成监控和恢复日志，并提供友好的用户界面以便用户查看、使用，有效地保证了Web文件的完整性和真实性。

4.4 安全管理

安全管理主要是指安全管理人员。有了好的安全工具和策略，还必须有好的安全管理人员来有效的使用工具和实现策略。经过培训的安全管理员能够随时掌握网络安全的最新动态，实时监控网络上的用户行为，保障网络设备自身和网上信息的安全，并对可能存在的网络威胁有一定的预见能力和采取相应的应对措施，同时对已经发生的网络破坏行为在最短的时间内做出响应，使企业的损失减少到最低限度。

企业领导在认识到网络安全的重要性的同时，应当投入相当的经费用于网络安全管理人员的培训，或者聘请安全服务提供商来维护内部网络的安全。

4.5 网络安全制度

网络安全的威胁来自人对网络的使用，因此好的网络安全管理首先是对人的约束，企业并不缺乏对人的管理办法，但在网络安全方面常常忽视对网络使用者的控制。要从网络安全的角度来实施对人的管理，企业的领导必须首先认识到网络安全的重要性，惟有领导重视了，员工才会普遍重视，在此基础上制定相应的政策法规，使网络安全的相关问题做到有法可依、有据可查、有功必奖、有过必惩，最大限度地提高员工的安全意识和安全技能，并在一定程度上造成对蓄意破坏分子的心理震慑。

目前许多企业已认识到网络安全的重要性，已采取了一些措施并购买了相应的设备，但在网络安全法规上还没有清醒的认识，或者是没有较为系统和完善的制度，这样在企业上下往往会造成对网络安全的忽视，给不法分子以可乘之机。国际上，以ISO17799/BSI7799为基础的信息安全管理体系已经确立，并已被广泛采用，企业可以此为标准开展安全制度的建立工作。具体应当明确企业领导、安全管理员、财物人员、采购人员、销售人员和其它办公人员等各自的安全职责。安全组织应当有企业高层挂帅，由专职的安全管理员负责安全设备的管理与维护，监督其它人员设备安全配置的执行情况。单位还应形成定期的安全评审机制。只有通过以上手段加强安全管理，才能保证由安全产品和安全技术组成的安全防护体系能够被有效地使用。

篇8

关键词：计算机网络 安全问题 防范对策

引言：

随着科学技术的不断发展，信息化已经成为现代社会发展的重要趋势，计算机网络已经成为当今信息化建设中的重要组成部分，对科学技术的发展起到了巨大的推动作用。特别是随着计算机网络的发展和普及，生活中的诸多领域都存在着网络的影子和影响，网络已然成为当今社会人们获取信息和进行交流的重要手段。然而，由于网络存在一定的缺陷，计算机网络安全也逐渐走入人们的视野，成为社会和大众普遍关注的问题。

一、计算机网络安全

计算机网络安全是一个综合的系统工程，是指利用网络控制和技术措施，保证在一个网络里，数据的保密性、完整性及可使用性受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，需要我们进行长期的探索和规划。

计算机网络安全主要包括两个方面的内容：逻辑安全和物理安全。逻辑安全包括信息的完整性、保密性和可用性。物理安全指系统设备及相关设施受到物理保护， 免于破坏、丢失等。计算机网络具有的联结形式多样性、终端分布不均匀性和网络的互连性、开放性等特征，使网络容易受到黑客、恶意软件等的攻击，所以网络信息的安全和保密是一个非常重要的课题。

二、计算机网络应用的安全问题

对计算机信息构成不安全的因素很多， 其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要包含以下几个方面的内容：

（一）计算机网络特性的脆弱

互联网具有开放性、国际性和自由性的特性，其面对的对象是全世界，每个组织或个人都可以在网络获取信息、传输数据、互相交流，正是因为互联网的这些特性给网络安全带来了危机和挑战。首先，网络具有开放性，使网络面临来自多方面的攻击，例如：网络协议、物理传输线路、计算机软件、硬件存在的漏洞，都有可能受到各种攻击。其次，网络具有国际性的特点，使得其他国家的黑客也可以通过国际互联网对本地网络进行攻击，因此计算机网络的威胁已经升级成为一种国际化趋势。最后，网络还具有自由行的特点，用户没有任何束缚和禁锢，可以自由的和获取各种信息。

（二）操作系统结构体系的缺陷

操作系统能够提供多种管理功能，特别是针对管理系统软件和硬件资源。然而操作系统软件本身具有不安全的特性，这些大大小小的破绽都给计算机网络安全留下了隐患。一些网络黑客借助操作系统中存在的缺陷对计算机网络进行攻击和破坏，是得计算机服务器接近瘫痪，甚至崩溃。

在网络传送文件、进行信息交流等方面的功能也会给计算机网络带来不安全因素，由于文件传输功能是网络相当重要的功能之一，这些认为编写的可执行文件一旦出现漏洞极易造成系统的全面瘫痪。

操作系统中的不安全因素还表现在其可以创建进程、远程调用等，若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。而远程调用要经过很多的环节，中间的通讯环节很可能会出现被人监控等安全的问题。而且操作系统的无口令的入口，也是信息安全的一大隐患。无论是多么与时俱进的操作系统都会存在漏洞，甚至一个小小的漏洞就足以使计算机整个网络瘫痪掉。

三、计算机网络安全的防范对策

由于计算机网络存在各种安全隐患，因此建立切实可行的防范措施刻不容缓。管理者在规划、建立和使用计算机网络以及其基础设施时，应该确保其安全性、稳定性与可靠性，除了建立相应管理制度、法规和技术标准外，还应该更多的从技术入手，实施更为可行的计算机网络安全策略：

（一）建设网络防火墙和VPN网络

防火墙主要是通过提前制定安全策略，来实现对计算机网络的访问控制和监测，本质上属于通过隔离病毒来实现对网络安全检测和控制技术。常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。建设网络防火墙有助于保证管理系统资源的安全性，为用户提供更隐私的空间，防止敏感信息被窃取和扩散。

建设虚拟专用网在一定程度上扩展了内部局域网络，它通过借助网络的方式，从而设立一个安全性的、临时性的，能够有效的连接公司内部网络的通道。虚拟专用网络的主要对象是远程用户，可以在使用中确保传输数据的安全性。

（二）全面加强网络的安全管理

网络安全离不开网络管理，而网络管理又离不开必要的网络安全技术。管理与技术是关系到计算机网络的两个重要方面因素。当网络病毒出现以后，网络上便会一些杀毒软件，一段时间之后又会产生新的病毒，想要从根本上防止病毒是无法实现的。另一方面来说，大部分用户意识薄弱，认识不到网络安全的重要性，缺乏主动维护系统安全的意识，甚至会出现一些操作性的失误。因此，健全计算机网络安全管理方面的体制便显得尤为重要。

结语：科学技术的推动和互联网的发展造就了计算机网络的产生和发展，并已经渗透到社会生活的各个方面和领域，将人类社会带入了一个全新的时期。同时，网络安全需要我们每一个人参与与维护，计算机网络安全受到了前所未有的威胁，因此需要我们在深刻剖析网络安全问题的基础上积极提出相应的安全防范措施，促进计算机网络技术健康有序的发展。

参考文献：

[1]宋华平；计算机网络安全与防范[J]；《机电信息》；2010； （12）：33-34

[2]刘君；计算机网络安全分析及其对策[J]；《科技风》；2010； （09）：57-58

[3]王翔；计算机通信网络安全探讨[J]；《科技风》；2010； （8）：46-47

篇9

关键字：数字化；网络安全；校园

一、网络安全问题

（一）木马病毒的危害

当下，我国的高校计算机安全方面，最突出的一个方面还是类似于木马这类电脑病毒对于计算机的入侵，这不仅是是对数字化校园网络环境的危害，对所有的计算机都是一个非常共性的问题。虽然信息在不断地进步，计算机也不断的进行更新换代，但是就像木马病毒，目前已经更新出第六代了，电脑病毒也会跟随着计算机的进化脚步而不断的进化，这种病毒可以通过很多种方式来对电脑造成不可预估的危害，从而在人们对计算机的使用中带来很多的麻烦。另外，由于人们对于病毒的防范意思的缺乏，从而导致人们对电脑上的杀毒软件不能够及时的进行更新，这就会对电脑病毒提供更多入侵电脑的机会，对数字化校园网络的安全性带来一些不必要的麻烦[1]。

（二）不健康信息的传播

互联网，顾名思义就是相互连接在一起的网络，这不仅为老师和学生们教学和学习带来方便，它还可以使老师和学生能够及时的了解外部情况。另外，为了使各个高校之间能够更加方便的交流和学习，各高校之间都是通过互联网连接在一起的，使各个高校之间的学术交流得到进一步的拓展，为师生们提供更大的便利。但是，利弊总是伴生的。如果想要使师生获得更大的便利，这就需要放宽对于网络的束缚，增加它的开放性。那么问题也就会随之而来，这就给数字化校园网络的管理方面带来了更大的压力，例如网上的一些黄色暴力信息，就会借此机会入侵到高校计算机的网络里面去，从而对学生们的身心健康和心理方面造成很大的不良影响，直接影响到学生们的学习效率。而且随着智能手机的出现的高速发展，学生们可以通过智能手机连接学校的无线网络，这就又为那些不良信息找到一个更好的宿主。虽然学生们知道那是不良信息，但是由于好奇心理的驱使以及自制能力的缺乏，从而不能够抵制掉不良信息的诱惑。由此可见，不良信息的传播也是高校网络安全面临的重要问题。

（三）对于专业网络安全管理人才的需求

在当前国内的数字化校园网络环境管理团队中，相当大一部分的管理人员缺乏对于网络安全管理的专业知识，对于人才的需求更是日益强烈，以至于在当前的管理人员中还有的是学校内的计算机老师进行辅助管理。而随着信息技术的不断发展，病毒的不断进化，业余的管理人员是不E够应对一些突发状况的，计算机老师显然不能够胜任这项工作。因为大多数的计算机老师虽然能够对电脑系统进行重装，处理一些其他方面的小问题，但是当他们面对木马这类的电脑病毒时却无能为力。例如，校园网被不良信息入侵或者被黑客攻击以及木马病毒时，就算他们能够及时的发现，但是他们也只能眼睁睁的看着病毒肆虐，却不能够及时的对其进行及时的有效的制止，这就可能导致学校内部的研究成果外泄或者学生个人信息的泄露。因此，这就需要更加专业的计算机人才来对数字化校园网络环境进行专业的管理。

（四）网络安全保护意思的缺乏

网络本身就是一个比较抽象的概念，你也许只能看到一些线路，这就是网络。但是，也许当我们真正离开网络后才能明白它的重要性。网络安全就是如此，它或许比网络更加的虚无缥缈，但它却真实的存在，而且非常重要。问题就出在这，因为人们不能够看到它的存在，因此潜意识里就不会对它引起重视，只有在电脑中病毒了、不能运行了、重要文件丢失了，这个时候才想起网络安全这个词语。而高校的师生也是这个想法，不能够对电脑上的杀毒软件进行更新，因此黑客和病毒就有了机会入侵到数字化校园网络环境，这个时候才会意识到网络安全的份量。

二、数字化校园网络安全管理对策

由于信息技术是一种在第三次科技革命下产生的高科技产物，而且它的发展速度以及更新速度都远超之前的各种技术。因此，高校需要加大对信息网络技术的投入和建设，在满足发展需要的同时也应该做好自身的安全保障工作。这就需要对数字化校园网络环境的安保措施进行完善，及时的对杀毒软件进行更新，优化和升级防火墙等防止黑客和病毒入侵的防护软件，要做到对其及时的发现并进行有效的处理。另外，为了防止出现意外，一定要对重要的数据进行格外加密和备份[2]。此外还要建立起完善的信息过滤系统，对一些敏感字符或者信息进行自动过滤。

三、结束语

总体来说，信息技术在数字化校园网络环境中给师生带来的便利还是功不可没的，但是在对数字化校园网络环境安全的问题方面还是需要引起很大的关注的，有必要的话还可以请一些专业的专家来进行一些计算机网络安全方面的讲座，强化学校师生对网络安全重要性的认识。[3]另外，还应该加大对于数字化校园网络安全方面的物力和人力的投入，还要定期的对系统进行维护以及对管理人员专业知识方面的培养，全面的提高数字化校园网络安全方面的防范措施。争取打造一个安全可靠的科研和学术交流的平台。

参考文献

[1]陈卫民. 多网合一的高校数字化校园网络及其安全性研究[D].湖南大学，2011.

篇10

关键词：医院；信息管理系统；应急预案；安全管理

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01

在互联网和计算机技术飞速发展的推动下，我国的医院已经广泛应用计算机网络技术，并且在很多方面已经发展的很成熟。比如说门诊的信息管理系统、住院信息管理系统、影像管理系统、药品信息管理系统、病案管理系统等，这些应用软件在管理系统中的应用给日常的管理工作带来了十分大的便利，已经成为了医院的日常工作中十分必要的组成部分，因此保障网络的安全就显得很关键。

一、加强医院全体员工的安全意识

（一）医院的领导要给予安全工作足够的重视

无论是网络安全管理策略的制定还是制定之后的落实都需要投入一定量的人力、财力以及物力，要想实现全面的贯彻落实就需要医院各级领导的配合和重视。在提高医院全体工作人员的安全意识之前，各级的领导应该具备网络安全的一些相关的知识，并且应该从思想上认识到网络安全对医院的正常运行的重要意义。要安排专门的网络管理人员，使医院的网络系统走向规范化和专业化，对于网络安全的产品、工具以及技术要进行及时的更新。

（二）操作人员的安全防范意识

我们平常讲到的网络安全问题实际上就是一个十分典型的人机关系的问题，我们要想保障网络使用的安全，就应该把涉及到的计算机的人员作为安全工作的重要起点。医院中所有的操作局域网的工作人员要不断的接受计算机的安全法律教育，具备良好的职业道德，不断的学习计算机安全技术。这些人员要充分的认识到果一台机器出现不安全的隐患会给整个医院系统带来的危害要多大，从而帮助他们认识到网络安全的重要性。

二、健全安全的管理制度并且做好应急预案

（一）硬件设备安全管理制度

首先需要考虑到的就是设备的物理安全问题。针对中心机房、工作间以及设备间的使用功能设立科学的安全管理制度，鉴于医院是一个开放性的公共场所，要十分的注意有关设备的保护措施，确保一些无关的人员不能接触到设备。并且要及时的保护医院中的各类网线，一方面要防止有些人的恶意损坏，另一方面要避免出现施工人员在施工中无意损坏的情况。安全管理制度中应该建立警卫值班防止有些人通过撬门进入而偷盗或者损坏到医院的网络，对网络的供电系统、防静电、防雷击以及是否有效接地进行定期以及不定期的安全检查，密切注意机房中的清洁度、温度以及湿度是否可以达到规定的要求，做到遇事及时上报并且能够迅速做出反应等。

给所有的设备都配备档案管理卡，档案管理卡中应该包含本台计算机的型号、名称、配置、所在的位置和使用的科室、MAC地址、安装的使用程序、IP地址、以及重要的故障维修记录等等一些重要的信息，每一台设备都应该指定负责保管的专员，定期的进行检查和设备的维护。

（二）软件系统安全管理制度

对网络系统进行不断的检测的目的是为了能够及时的填补漏洞，最好能做到对系统进行不断的监视，这样可以大幅度的提高网络抵御危险的能力。一般情况下，医院都会把一些十分重要的数据存储在服务器上，因此，保障服务器的安全是重中之重的工作，其次要在服务器连接局域网之间对其安装和配置要进行科学的规划，其中规划的主要内容有：操作系统的选用、系统补丁文件的准备、禁用不必要的服务、磁盘分区的格式、更改密码、账号锁定、设计网络用户组、更改管理账号名字、时数管理、取消默认共享、安全策略、锁住注册表、设定各项审核、安装病毒监控程序、设置重要文件的位置以及文件的控制权限，保障安装软件的可靠性。当系统进行正常运作之后，必须对系统的安全性以及系统的性能进行监视，最好可以聘请一个安全顾问进行攻击性的分析。

（三）有效的监督机制

由于医院的网络是一个复杂的系统工程，因此要想维护好其安全运行，不仅要抵御来自外部网络所造成的威胁和攻击，还要防止内部人员的犯罪活动，我国的综合性医院中大约能有近千个终端，在很大程度上给网络的安全工作加大的了难度，因此切实可行并且有效的检查机制就显得十分的重要了，其能够帮助各项的安全管理制度能够落实到实处，并且还应该建立督查组织，或者医院的计算机领导小组应该起到督查的作用，对网络的运行以及网络运行记录进行督查，查看每项制度的实际落实情况，对网络定期上报的所有报表要进行审查，以及每个部门的网络安全员所做的工作记录。

（四）应急预案

灾难的发生通常都是突然的而且是不能预测的，所以应急预案应该在事发之前做出周详的应对策略，这样一来当灾难发生时就知道应该采取什么样的步骤能够最大程度的降低损失，在最短时间内实现系统全面运转的过渡，计算机领导小组应该指导应急预案的实施，所作出的应急预案应该包括能够出现的最坏情况，对能够出现的各种问题以及故障进行提前设想，比如：供电系统出现故障后应该采取什么样的措施，尤其是如何保障门诊管理系统的正常运行、主交换机发生故障、如何应对由于故障的发生导致的病人拥堵的现象。在应急预案中不可或缺的就是实施网络安全小组的成员以及他们的联络方式。只有拥有完善的应急预案才能够当灾难来临时应付自如。

三、结束语

网络安全技术不存在最好，只有更好。要想保障网络的安全性，就应该从人员、制度、技术以及医院的相关各方进行着手准备，使建立的安全网络管理策略能够形成一套完善的体系，有效的指导医院的安全网络建设以及网络的维护工作，这需要医院的全员能够对自身的意识进行提高，自觉践行安全制度，和系统软件的开发人员一起努力共同维护医院网络的有效运行。

参考文献：

[1]王昊.浅谈医院网络安全管理[J].中国科技纵横，2012（10）：60.