网络安全管理实践范文

导语：如何才能写好一篇网络安全管理实践，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

校党政主要领导和分管安全保卫工作的校领导高度重视网络与信息安全工作，经常在各种会议上强调做好校园网络与信息安全工作对维护学校安全稳定的极端重要性，对安全保卫部门上报的有关网络动态信息认真阅读和研判，并及时作出重要处理批示，在学校每次召开的有关维护校园稳定的工作会议上都要对加强校园网的安全管理与监控工作进行专门部署。

学校还制定下发了《关于开展“平安校园”创建活动的实施意见》，其中指出“要坚持正确的舆论导向，防止信息传媒的管理失控，要健全网络管理机构，落实管理措施，强化网上监控”，为做好校园网络与信息的安全管理工作明确了目标和方法。

二、各职能部门分工明确、互相配合是做好校园网络安全管理工作的重要条件

在维护校园网络安全方面，学校有关职能部门根据自身的工作性质有着明确的分工。如校宣传部门主要负责全校网络安全教育，网络信息动态的监查、跟踪和掌握并进行相关处置；校网络主管部门主要负责加强整个校园网络技术方面的安全防范、保障、封堵和指导，采用合理的技术手段对网络运行安全进行有效的监查，为查处网络不良、有害信息及案事件提供技术支持；保卫部门主要负责对网络不良、有害信息及案事件进行查处，并根据自身工作性质对网络信息进行监查。各职能部门既各司其职又密切配合、协作形成合力，为做好校园网络安全工作提供了重要的基础条件，使工作更为顺利、效率更为提高、成效更为明显。

三、建全各项管理规章制度是做好校园网络安全管理工作的重要基础

学校根据国家网络与信息安全管理的有关法律法规，并结合学校的实际情况，制定了校园网络安全管理条例与规定，并根据上级有关规定、形势发展和学校具体实际情况，不断予以修订完善。各责任单位则根据学校有关规定和本单位的实际情况，制定网络与信息安全管理方面的各项具体规章制度，如日常安全管理制度、信息审核制度、安全检查制度、网管员工作职责等。由此校园网络与信息安全管理工作做到有章可依，有章可循，不断制度化、规范化。

四、建立和完善有效的管理机制是做好校园网络与信息安全管理工作的保障

（一）实行分级管理、逐级负责制

学校成立网络与信息安全领导小组，由主要领导担任双组长、分管领导担任副组长。领导小组定期不定期地对校园网络安全情况进行分析研判，研究制定涉及网络安全方面重大问题的对策、措施，并对一段时期内的网络与信息安全工作作出部署。领导小组下设办公室，主要负责全校网络与信息安全工作的管理和协调。各学院、部门、单位应当相应成立网络与信息安全工作小组，其主要负责人为第一责任人，并指定专人担任网管员，负责本级网络与信息安全工作。

（二）实行安全责任制

学校与各学院、部门、单位签订网络与信息安全责任书，各责任单位要将网络与信息安全管理责任层层落实到所属各部门和人员。其中，各责任单位的网管员，具体负责本单位日常的网络与信息安全工作，网络与信息系统的主管单位承担系统的安全管理和监督责任，运行维护单位和个人承担系统的技术安全保障责任，使用单位和个人承担系统操作与信息内容的直接安全责任。坚持“谁主管、谁负责，谁运行、谁负责”的原则，切实落实网络安全工作责任制。

（三）实行一票否决制

校园网络与信息安全工作实行一票否决制。对在网络与信息安全方面存在重大隐患和问题而不认真及时进行整改，或发生重大网络与信息安全事件的相关单位和责任人，实行一票否决制，取消当年评先评优及个人晋职晋级的资格。

（四）实行责任追究制

对网络与信息安全责任不落实、日常安全管理措施不落实、安全教育不到位等，导致网络与信息重大安全事故或事件的，学校将根据网络与信息安全责任书的有关规定，追究相关单位和责任人的责任，并予以全校通报批评。对触犯法律的，则移交司法机关依法处理。

（五）实行值班备勤制

各责任单位要指定专人进行日常网络与信息安全保障工作，确保24小时通讯联系保持畅通。在重要、敏感时期，重大节假日期间，安排值班人员，一旦发生问题快速反应，及时处置。

五、强化网络安全形势的预测研判是做好校园网络安全管理工作的重要环节

学校各职能部门密切关注国内外发生的重大事件及学校出台的重大举措，结合当下校园网络的具体实际并根据网络本身的特点，对一段时期内校园网络的安全形势进行分析研判并上报学校，为领导科学决策提供依据。特别是在每年重要敏感时间节点时，对校园网络安全形势进行预测研判并提出有关防范措施上报学校，使网络安全防范工作更趋主动和有的放矢，例如，在北京奥运会、上海世博会、G20峰会等时期，均及时对校园网络可能出现的舆情、动态预作研判，将防范工作做在前面。

六、切实加强宣传教育活动是做好校园网络安全管理工作的重要内容

学校重视加强网络与信息安全宣传教育，每年新生入学时，发放新生人手一册《大学生安全知识读本》，其中包括网络与信息安全和保密等方面的内容及有关警示案例，供学生阅读学习，加强对学生文明上网、安全用网的宣传教育工作。平时，学校还将国家关于网络安全管理方面的法律法规和学校有关的规章制度编印成宣传小册子，分发到各学院、各部门负责人及网络管理员，并将网络安全方面的内容编入创建“平安校园”宣传教育手册，分发给全校师生员工，以此全面提高大家的遵纪守法的自觉性和安全防范意识。

通过上述具体实践和做法，我校初步创建了一个文明、有序、安全的校园网络与信息环境，从而为确保学校的政治稳定提供了坚实的保障。

（作者单位：浙江大学）

篇2

[关键词]网络；安全因素；安全管理；防范措施

在计算机网络中，有线可以清楚辨别哪台电脑连接在网线上，而无线网络则不同，从理论上来讲，无线电波范围内的任何一台电脑都可以监听并登录无线网络。如果网络的安全措施不够严密，则完全有可能被窃听、浏览甚至操作电子邮件。为了使授权电脑可以访问网络而非法用户无法截取网络通信，网络安全就显得至关重要。

一、威胁网络安全的因素

网络的安全性主要包括访问控制和加密两大部分。访问控制可确保只有授权用户能访问敏感数据，加密可以保证只有正确的接收者才能理解数据。网络安全存在的隐患都是利用了网络系统本身存在的安全弱点。在使用、管理过程中的疏漏和失误更加剧了问题的严重性。威胁网络安全的主要因素有三种。第一种是管理因素。管理人员素质低、管理措施不完善、用户安全意识淡薄等；第二种是技术因素。软件本身的漏洞，加密解密、入侵检测等技术产品不完善，病毒层出不穷，黑客程序在网络上的肆意传播等：一第三种是人为因素。人为因素又分人为的无意失误、人为的恶意失误和软件的漏洞。人为的无意失误是如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁；人为的恶意攻击。人为的恶意攻击分为主动攻击和被动攻击。主动攻击是以各方式有选择地破坏信息的有效性和完整性；被动攻击是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可使网络造成极大的危害，导致机密数据的泄露：软件的漏洞即软件不可能是百分之百的无缺陷和无漏洞，这些漏洞和缺陷常常是黑客进行攻击的首选目标。

二、网络安全的防范措施

网络安全的防范措施主要分为以下几种。第一种许多安全问题都是由于无线访问点没有处在一个封闭的环境中造成的。所以，首先就应注意合理放置访问点的天线。以便能够限制信号在覆盖区以外的传输距离。别将天线放在窗户附近，因为玻璃无法阻挡信号。你最好将天线放在需要覆盖的区域的中心，尽量减少信号泄露到墙外；第二种将信号天线问题处理好之后，再将其加一层保护，即一定要采用无线加密协议；第三种禁用动态主机设置协议和简单网络管理协议设置。从禁用动态主机设置协议对无线网络而言具有十分重要的意义。如果采取这项措施，黑客不得不破译IP地址、子网掩码及其它所需的TCP／IP参数，这种做法无疑增加了一定的难度。无论黑客怎样利用你的访问点，他仍需要弄清楚IP地址。而关于简单网络管理协议设置，要么禁用，要么改变公开及专用的共用字符串。如果不采取这项措施，黑客就能利用简单网络管理协议获得有关你方网络的重要信息：第四种使用访问列表，即访问控制列表。为了进一步保护你的无线网络，建议选用此项特性。值得注意的是，并不是所有的无线访问点都支持。因为此项特性可具体地指定允许哪些机器连接到访问点。支持这项特性的访问点有时会使用普通文件传输协议TFTP，定期下载更新的列表十分有用；第五种综合使用无线和有线策略。无线网络安全不是单独的网络架构，它需要各种不同的程序和协议配合。制定结合有线和无线网络安全的策略能够最大限度提高安全水平。

三、网络的安全管理

(1)建立严格制度。制订各类人员职责分工、口令管理制度、网络建设方案、机房管理制度、安全保密规定、系统操作规程、用户上网使用手册、安全防护记录、应急响应方案等一系列的制度保证网络的核心部门高安全、高可靠地运作。实行动态管理，层层落实，适应新的网络需求，如网络拓扑结构、网络应用等，随着网络安全技术的不断更新和发展，调整网络的安全管理策略。(2)加强网络技术的培训。网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识。掌握新的网络产品的功能，了解网络病毒、IP欺骗、密码攻击和端口攻击等各种各样的攻击手段，才能更好地管理好网络。(3)加强用户的安全意识。网络用户对网络安全知识的缺乏是网络安全的最大威胁。因此，网络用户必须加强安全意识，自动更新操作系统，自觉安装防病毒软件和补丁，对不熟悉的软件不要轻易安装。网络安全不能简单的通过一系列的网络安全设备来解决，它是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全事故。维护好网络必须把安全的建设融入到基础网络平台建设过程中，应该从多个层面去考虑网络安全问题，一个完善的而且能够严格执行的安全管理策略，才是安全的核心。计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全。要提高网络的安全性就必须有严格的网络管理，随着网络的发展网络安全与管理是密不可分的，在确保安全性的前提下，网络才会有利于社会的发展，加快企业信息化建设的步伐。

参考文献

篇3

关键词：设计与实现；系统；监控管理；网络安全

中图分类号：TP393.08

随着现代科技的发展和计算机网络的高速普及，网络的覆盖不断的扩大，节点不断的增多。网络发展的迅速，就给人们带来了一些管理和维护的方面的一些问题，而网络安全这个问题，也是对于维护人员的考验之一。目前网络中经常，也是主要遇到的问题，便是网络管理的难度相对较大，所带来的工作量也会随之加大；网络上的信息量多大，不能对没一条信息进行逐步有效的监管和统计，所以对于一些警报和定位的问题，修复起来就会很费时间和人力，也会出现维护不及时的问题；由于信息的产生很快，和统计的一些不足，导致无法集中智能的处理和筛选。这篇文章主要是就网络监控安全系统的管理和实现进行一个简要的分析。

1 网络管理与设计

1.1 网络管理的意义概念

网络管理就是用某一种方式方法来对网络来进行管理，让网络能够正常并且有效的运行。这样做的目的是对网络中的信息资源的利用扩大到最大化，从实际操作上来讲，管理可以是对主干网络进行管理，可以是对接收的端口来进行管理，也可以是对于网络资源的信息管理。网络信息安全的管理软件的发展，从单方面维护到对网络信息的整理，经历了不少的过程，做这个软件应该考虑到，对于信息的整理和分析，达到真正的网络高效的管理。

1.2 网络监控管理系统的设计原则

依照当今的市场主流思想，这个系统应当是一个在实现过程中简单可靠，并且实用的软件。依据这个原则，需要做的便是要研究当下的计算机网络技术和网络技术，对这个软件尽可能的使用成熟先进的主流技术。研究网络信息中心的需求，对需求和特点进行分析。对于其他的一些网络监管系统进行对比和创新，将不足的地方进行简化修改和修复。优化该系统，让这个系统的资源占用小，被监管资源也能够监管到位，可操作性强，方便，实用，可靠，简单。

1.3 网络监控管理系统的制作目标

网络监管系统是为了让人能够更好的对网络进行管理，一般而言，对于系统所需要达到的目的是根据客户要求要做的。而一般系统中，都有一些通用的目标特点。能够远程的操控和维护该系统，操作性强，能够跨平台的运行其主要的运用和服务。遇到漏洞或错误能够自动的修复，能够24小时自动对监控对象进行管理。方便使用系统中的功能，易于操作并且拥有一定的课扩展性，还能提供比较全面的报表。

2 网络监控管理系统的结构

2.1 系统的主要结构

就系统来说，大致可以分为两个部分，也就是后台数据采集和前台的监控。后台数据采集考虑到它的安全性，采用的一般都是独立运行。后台数据采集是非常重要的，主要影响到了呼气的数据的整理，独立性能减少被攻击的可能，使系统更加的安全。前台的监管系统来说，主要是连接网络设备和洽谈的资源。用来管理资源。

2.2 网络设备的管理

在网络发现模块传送到了计算机内的时候，能够通过网络的设备所连接到的所有的客户端口，可以在端口中建立新的管理属性。例如将主机、服务器等设备，通过传送到网络管理模块，来新添加管理的属性，例如联系人、负责人等信息。

2.3 服务器管理模块

因为服务器十分的主要，所有这个要作为一个单独的管理模块，服务器管理模块，是被管理的一个部分。对于windows的系统的服务器来说，可以用基于windows系统的WMI技术，可以周期性的采集服务器的处理类、IP包类、网络接口类、DUP包类、内存类、物理储存类、TCP包类、服务类等，以及被管理的计算机的运行基本状况信息，例如内存占用率、网络占用率等，在此同时，也能够对服务器进行远程的控制，例如开关机等。而对于不是windows的系统来说呢，一般用到的是SNMP协议的管理，这个协议的管理是基础WMI的技术而言的。

2.4 网络的接入管理模块。

这里对于网络接入的管理，是采用的IP和MAC地址绑定的方法来实现的。对网络接入管理有特殊的要求的情况下来说，可以用来读取被接入的网络设备，就像，交换机IP，同时记录的了IP地主和MAC地址，如果在意外中发现了接入设备的地址，不论是IP地址还是MAC地址，和之前的不同，就可以发送信息到总计，并且能够关闭端口或者是报警等等可以设置的措施。对于安全性来说是必不可少的。

4 系统的主要特点

4.1 可应用于多个平台

这个系统可一用到各种不同的平台之中，增加了系统的运用率。可以用于LINUX、windows、NT、Unix等平台，使不同的客户能够根据实际的情况来选择不同的平台下的本产品，而且由于通用性好，在端口服务中，能够进行远程的操控。满足多端口控制，也能够进行自动化的集中的监控和管理，使用起来更便捷。

4.2 完善的数据库

系统能够对于采集来的信息数据进行缉拿单的分化操作，支持多种数据库。由于后台的独立性，能够最大化的保证他的安全性，减少访问次数，也能够减少它的内存占用率，让它运行起来更流畅，也能对恶意攻击的系统进行屏蔽。

4.3 提供图纸

能够直观的生成系统检测图，从任意一个模块开始，搜索整个的网络，用来寻找和发现数据，快速并方便的自动管理网络设备和信息数据，并传送到端口。能够对于每一个系统进行监控，能够及时的发现软件是否运行正常，管理人员也能够快速的对其进行定位和使用。

5 结束语

近年来，随着信息技术的进步和网络的发展，网络监管安全系统能够使使用人员能够快速、方便、安全的对系统数据进行分析和管理。同时也能够及时的对各个运行的软件和系统进行自动修复，能够稳定高效的运行，同时保障系统的安全。可以说在这个科技高速发展的今天，这种方便、安全的系统的出现是必然的。

参考文献：

[1]陈兵，土立松.基于立气层架构的网络拓扑结构发现[J].计算机应用，2002，22（6）.

[2]刘妹，李成忠.网络自动拓扑发现算法的研究与设计[J].计算机应用研究，2002，2.

[3]邱林，张建忠.基厂端日流量的物理网络拓扑发现方法研究[J].计算机工程与应用，2002，22.

[4]李天剑，曾文方.扑图自动构造的研究与实现[J].计算机T程与设计，2001，2（l）.

篇4

(2012年11月26日最高人民法院审判委员会第1561次会议通过自2013年1月1日起施行)

为正确审理侵害信息网络传播权民事纠纷案件，依法保护信息网络传播权，促进信息网络产业健康发展，维护公共利益，根据《中华人民共和国民法通则》《中华人民共和国侵权责任法》《中华人民共和国著作权法》《中华人民共和国民事诉讼法》等有关法律规定，结合审判实际，制定本规定。

第一条人民法院审理侵害信息网络传播权民事纠纷案件，在依法行使裁量权时，应当兼顾权利人、网络服务提供者和社会公众的利益。

第二条本规定所称信息网络，包括以计算机、电视机、固定电话机、移动电话机等电子设备为终端的计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，以及向公众开放的局域网络。

第三条网络用户、网络服务提供者未经许可，通过信息网络提供权利人享有信息网络传播权的作品、表演、录音录像制品，除法律、行政法规另有规定外，人民法院应当认定其构成侵害信息网络传播权行为。

通过上传到网络服务器、设置共享文件或者利用文件分享软件等方式，将作品、表演、录音录像制品置于信息网络中，使公众能够在个人选定的时间和地点以下载、浏览或者其他方式获得的，人民法院应当认定其实施了前款规定的提供行为。

第四条有证据证明网络服务提供者与他人以分工合作等方式共同提供作品、表演、录音录像制品，构成共同侵权行为的，人民法院应当判令其承担连带责任。网络服务提供者能够证明其仅提供自动接入、自动传输、信息存储空间、搜索、链接、文件分享技术等网络服务，主张其不构成共同侵权行为的，人民法院应予支持。

第五条网络服务提供者以提供网页快照、缩略图等方式实质替代其他网络服务提供者向公众提供相关作品的，人民法院应当认定其构成提供行为。

前款规定的提供行为不影响相关作品的正常使用，且未不合理损害权利人对该作品的合法权益，网络服务提供者主张其未侵害信息网络传播权的，人民法院应予支持。

第六条原告有初步证据证明网络服务提供者提供了相关作品、表演、录音录像制品，但网络服务提供者能够证明其仅提供网络服务，且无过错的，人民法院不应认定为构成侵权。

第七条网络服务提供者在提供网络服务时教唆或者帮助网络用户实施侵害信息网络传播权行为的，人民法院应当判令其承担侵权责任。

网络服务提供者以言语、推介技术支持、奖励积分等方式诱导、鼓励网络用户实施侵害信息网络传播权行为的，人民法院应当认定其构成教唆侵权行为。

网络服务提供者明知或者应知网络用户利用网络服务侵害信息网络传播权，未采取删除、屏蔽、断开链接等必要措施，或者提供技术支持等帮助行为的，人民法院应当认定其构成帮助侵权行为。

第八条人民法院应当根据网络服务提供者的过错，确定其是否承担教唆、帮助侵权责任。网络服务提供者的过错包括对于网络用户侵害信息网络传播权行为的明知或者应知。

网络服务提供者未对网络用户侵害信息网络传播权的行为主动进行审查的，人民法院不应据此认定其具有过错。

网络服务提供者能够证明已采取合理、有效的技术措施，仍难以发现网络用户侵害信息网络传播权行为的，人民法院应当认定其不具有过错。

第九条人民法院应当根据网络用户侵害信息网络传播权的具体事实是否明显，综合考虑以下因素，认定网络服务提供者是否构成应知：

(一)基于网络服务提供者提供服务的性质、方式及其引发侵权的可能性大小，应当具备的管理信息的能力；

(二)传播的作品、表演、录音录像制品的类型、知名度及侵权信息的明显程度；

(三)网络服务提供者是否主动对作品、表演、录音录像制品进行了选择、编辑、修改、推荐等；

(四)网络服务提供者是否积极采取了预防侵权的合理措施；

(五)网络服务提供者是否设置便捷程序接收侵权通知并及时对侵权通知作出合理的反应；

(六)网络服务提供者是否针对同一网络用户的重复侵权行为采取了相应的合理措施；

(七)其他相关因素。

第十条网络服务提供者在提供网络服务时，对热播影视作品等以设置榜单、目录、索引、描述性段落、内容简介等方式进行推荐，且公众可以在其网页上直接以下载、浏览或者其他方式获得的，人民法院可以认定其应知网络用户侵害信息网络传播权。

第十一条网络服务提供者从网络用户提供的作品、表演、录音录像制品中直接获得经济利益的，人民法院应当认定其对该网络用户侵害信息网络传播权的行为负有较高的注意义务。

网络服务提供者针对特定作品、表演、录音录像制品投放广告获取收益，或者获取与其传播的作品、表演、录音录像制品存在其他特定联系的经济利益，应当认定为前款规定的直接获得经济利益。网络服务提供者因提供网络服务而收取一般性广告费、服务费等，不属于本款规定的情形。

第十二条有下列情形之一的，人民法院可以根据案件具体情况，认定提供信息存储空间服务的网络服务提供者应知网络用户侵害信息网络传播权：

(一)将热播影视作品等置于首页或者其他主要页面等能够为网络服务提供者明显感知的位置的；

(二)对热播影视作品等的主题、内容主动进行选择、编辑、整理、推荐，或者为其设立专门的排行榜的；

(三)其他可以明显感知相关作品、表演、录音录像制品为未经许可提供，仍未采取合理措施的情形。

第十三条网络服务提供者接到权利人以书信、传真、电子邮件等方式提交的通知，未及时采取删除、屏蔽、断开链接等必要措施的，人民法院应当认定其明知相关侵害信息网络传播权行为。

第十四条人民法院认定网络服务提供者采取的删除、屏蔽、断开链接等必要措施是否及时，应当根据权利人提交通知的形式，通知的准确程度，采取措施的难易程度，网络服务的性质，所涉作品、表演、录音录像制品的类型、知名度、数量等因素综合判断。

第十五条侵害信息网络传播权民事纠纷案件由侵权行为地或者被告住所地人民法院管辖。侵权行为地包括实施被诉侵权行为的网络服务器、计算机终端等设备所在地。侵权行为地和被告住所地均难以确定或者在境外的，原告发现侵权内容的计算机终端等设备所在地可以视为侵权行为地。

篇5

一、学校领导高度重视、组织落实是做好校园网络安全管理工作的重要前提

校党政主要领导和分管安全保卫工作的校领导高度重视网络与信息安全工作，经常在各种会议上强调做好校园网络与信息安全工作对维护学校安全稳定的极端重要性，对安全保卫部门上报的有关网络动态信息认真阅读和研判，并及时作出重要处理批示，在学校每次召开的有关维护校园稳定的工作会议上都要对加强校园网的安全管理与监控工作进行专门部署。学校还制定下发了《关于开展“平安校园”创建活动的实施意见》，其中指出“要坚持正确的舆论导向，防止信息传媒的管理失控，要健全网络管理机构，落实管理措施，强化网上监控”，为做好校园网络与信息的安全管理工作明确了目标和方法。

二、各职能部门分工明确、互相配合是做好校园网络安全管理工作的重要条件

在维护校园网络安全方面，学校有关职能部门根据自身的工作性质有着明确的分工。如校宣传部门主要负责全校网络安全教育，网络信息动态的监查、跟踪和掌握并进行相关处置;校网络主管部门主要负责加强整个校园网络技术方面的安全防范、保障、封堵和指导，采用合理的技术手段对网络运行安全进行有效的监查，为查处网络不良、有害信息及案事件提供技术支持;保卫部门主要负责对网络不良、有害信息及案事件进行查处，并根据自身工作性质对网络信息进行监查。各职能部门既各司其职又密切配合、协作形成合力，为做好校园网络安全工作提供了重要的基础条件，使工作更为顺利、效率更为提高、成效更为明显。

三、建全各项管理规章制度是做好校园网络安全管理工作的重要基础

学校根据国家网络与信息安全管理的有关法律法规，并结合学校的实际情况，制定了校园网络安全管理条例与规定，并根据上级有关规定、形势发展和学校具体实际情况，不断予以修订完善。各责任单位则根据学校有关规定和本单位的实际情况，制定网络与信息安全管理方面的各项具体规章制度，如日常安全管理制度、信息审核制度、安全检查制度、网管员工作职责等。由此校园网络与信息安全管理工作做到有章可依，有章可循，不断制度化、规范化。

四、建立和完善有效的管理机制是做好校园网络与信息安全管理工作的保障

(一)实行分级管理、逐级负责制

学校成立网络与信息安全领导小组，由主要领导担任双组长、分管领导担任副组长。领导小组定期不定期地对校园网络安全情况进行分析研判，研究制定涉及网络安全方面重大问题的对策、措施，并对一段时期内的网络与信息安全工作作出部署。领导小组下设办公室，主要负责全校网络与信息安全工作的管理和协调。各学院、部门、单位应当相应成立网络与信息安全工作小组，其主要负责人为第一责任人，并指定专人担任网管员，负责本级网络与信息安全工作。

(二)实行安全责任制

学校与各学院、部门、单位签订网络与信息安全责任书，各责任单位要将网络与信息安全管理责任层层落实到所属各部门和人员。其中，各责任单位的网管员，具体负责本单位日常的网络与信息安全工作，网络与信息系统的主管单位承担系统的安全管理和监督责任，运行维护单位和个人承担系统的技术安全保障责任，使用单位和个人承担系统操作与信息内容的直接安全责任。坚持“谁主管、谁负责，谁运行、谁负责”的原则，切实落实网络安全工作责任制。

(三)实行一票否决制

校园网络与信息安全工作实行一票否决制。对在网络与信息安全方面存在重大隐患和问题而不认真及时进行整改，或发生重大网络与信息安全事件的相关单位和责任人，实行一票否决制，取消当年评先评优及个人晋职晋级的资格。

(四)实行责任追究制

对网络与信息安全责任不落实、日常安全管理措施不落实、安全教育不到位等，导致网络与信息重大安全事故或事件的，学校将根据网络与信息安全责任书的有关规定，追究相关单位和责任人的责任，并予以全校通报批评。对触犯法律的，则移交司法机关依法处理。

(五)实行值班备勤制

各责任单位要指定专人进行日常网络与信息安全保障工作，确保24小时通讯联系保持畅通。在重要、敏感时期，重大节假日期间，安排值班人员，一旦发生问题快速反应，及时处置。

五、强化网络安全形势的预测研判是做好校园网络安全管理工作的重要环节

学校各职能部门密切关注国内外发生的重大事件及学校出台的重大举措，结合当下校园网络的具体实际并根据网络本身的特点，对一段时期内校园网络的安全形势进行分析研判并上报学校，为领导科学决策提供依据。特别是在每年重要敏感时间节点时，对校园网络安全形势进行预测研判并提出有关防范措施上报学校，使网络安全防范工作更趋主动和有的放矢，例如，在北京奥运会、上海世博会、G20峰会等时期，均及时对校园网络可能出现的舆情、动态预作研判，将防范工作做在前面。

六、切实加强宣传教育活动是做好校园网络安全管理工作的重要内容

篇6

创建“三场联动”的课程教学模式

“三场联动”的培养模式是“中小型网络安全管理与维护”精品课程建设的成果，它是“校企合作、工学结合”的高职教育理念在课程中的创造性应用。“三场联动”是指将课程的实施场所分为学习场所、竞赛场所、职业场所，将课程的教学内容和职业能力要求分散到三个场所，从而较好地解决了传统网络安全课程无法有效培养学生职业能力的问题。

1.学习场所

课程的学习场所在实训室。通过与我国知名网络安全企业H3C合作，按照基于工作过程的理念共建了H3C网络综合实训室，实训室拥有先进和完备的网络安全设备，完全满足基于工作过程的课程教学需要。在学习场所，通过基于工作过程的项目式教学，可以让学生掌握网络安全管理的知识和技能。

2.职业场所

课程的职业场所设在学校网络中心、特长生工作室。利用先进的校园网，将部分教学内容放在学校网络中心实施，在网络中心工程师的指导下，学生承担部分校园网的网络安全管理工作。特长生培养是信息工程学院人才培养的重要组成部分。选拔优秀学生到计算机技术服务中心工作，为学校师生提供病毒清理、数据恢复等系统安全维护工作。在职业场所，通过真实的工作环境和工作任务，可以让学生掌握网络安全管理岗位所需的职业能力和职业素质。

3.竞赛场所

课程的竞赛场所在网络安全攻防大赛。将课程的学习内容以竞赛的形式进行，鼓励学生以团队形式共同面对挑战、克服困难，进而培养学生的方法能力和社会能力，提高学生的职业素养。在竞赛场所，通过精心设计的比赛环节，鼓励学生大胆探索实践，培养创新意识、团队意识。

创建“三维一体”的课程支撑平台

精心设计的教学模式还需有力的支撑平台。“中小型网络安全管理与维护”课程通过与企业合作，经过课程建设团队的多年努力，创建了与“三场联动”教学模式相对应的“三维一体”的课程支撑平台。“三维一体”的课程支撑平台包括网络设备平台、网络教学平台、网络攻防平台。该平台具有自主性、创新性、开放性等特点。

1.网络教学平台

“中小型网络安全管理与维护”网络教学平台是课程建设团队经过多年努力，利用最新的Web技术、多媒体技术开放的一个课程网站，在该平台上除了拥有课程的所有教学资料外，还有着丰富的网络安全学习资料、工具、视频，教师和学生可以利用这个平台进行交流、学习、探讨。

2.网络设备平台

“中小型网络安全管理与维护”课程网络设备平台包括H3C网络综合实训室的设备和网络中心设备，课程团队教师利用现代网络技术将所有网络安全设备整合成为一个先进的网络安全平台。这个平全向学生开放，学生可以在这个平台上验证自己的各种设计理念，也可以在这个平台上测试各种网络安全新技术、新方法、新工具。

3.网络攻防平台

与竞赛场所相对应，课程团队与知名安全公司合作，利用多台服务器搭建了一个网络攻防平台，这个平台上所有系统、应用程序、服务均由教师自行设计和部署，并及时更新。平台全天候向学生开放，学生可以在任何接入Internet的地点访问这个平台。通过这个平台，鼓励学生去挖掘软件漏洞，进而掌握网络安全加固的方法。

基于“三场联动”的网络安全管理职业能力培养

职业能力是从事一门或若干相近职业所必备的本领，从能力所设计的内容范围来看，可分为专业能力、方法能力和社会能力。

网络安全管理岗位有着如下的特点：第一，网络安全威胁层出不穷，变化多端，无法及时准确预计；第二，网络安全设备厂商多而杂，网络安全解决方案也是多而杂，很难找到一套标准的解决方案；第三，网络安全管理岗位工作任务综合性强。岗位的特点决定了在培养网络安全管理职业能力的时候应该将方法能力和社会能力放在突出位置。

传统的课程教学模式能比较有效地培养学生的专业能力，但对方法能力和社会能力的培养大都停留在“说教”层面上，教师难教，学生难学，没有效果。“中小型网络安全管理与维护”课程设计的“三场联动”教学模式有效地解决了这个问题，收到了良好效果。

1.学习场所

要求学生以小组的形式完成项目，侧重培养学生的团队合作能力、快速学习能力、项目控制与管理能力等。

2.职业场所

通过现代师徒制，学生作为网络中心工作人员，为全校师生提供优质的网络安全服务，侧重培养学生的服务意识、质量意识、时间意识。

3.竞赛场所

篇7

【关键词】网络安全；管理技术；应用

1网络安全管理要素

目前，随着互联网的普及与发展，人们对网络的应用越来越广泛，对网络安全的意识也不断增强，尤其是对于企业而言，网络安全管理一直以来都存在诸多问题。网络安全管理涉及到的要素非常多，例如安全策略、安全配置、安全事件以及安全事故等等，这些要素对于网络安全管理而言有着重大影响，针对这些网络安全管理要素的分析与研究具有十分重要的意义。

1.1安全策略

网络安全的核心在于安全策略。在网络系统安全建立的过程中，安全策略具有重要的指导性作用。通过安全策略，可以网络系统的建立的安全性、资源保护以及资源保护方式予以明确。作为重要的规则，安全策略对于网络系统安全而言有着重要的控制作用。换言之，就是指以安全需求、安全威胁来源以及组织机构状况为出发点，对安全对象、状态以及应对方法进行明确定义。在网络系统安全检查过程中，安全策略具有重要且唯一的参考意义。网络系统的安全性、安全状况以及安全方法，都只有参考安全策略。作为重要的标准规范，相关工作人员必须对安全策略有一个深入的认识与理解。工作人员必须采用正确的方法，利用有关途径，对安全策略及其制定进行了解，并在安全策略系统下接受培训。同时，安全策略的一致性管理与生命周期管理的重要性不言而喻，必须确保不同的安全策略的和谐、一致，使矛盾得以有效避免，否则将会导致其失去实际意义，难以充分发挥作用。安全策略具有多样性，并非一成不变，在科学技术不断发展的背景下，为了保证安全策略的时效性，需要对此进行不断调整与更新。只有在先进技术手段与管理方法的支持下，安全策略才能够充分发挥作用。

1.2安全配置

从微观上来讲，实现安全策略的重要前提就是合理的安全配置。安全配置指的是安全设备相关配置的构建，例如安全设备、系统安全规则等等。安全配置涉及到的内容比较广泛，例如防火墙系统。VPN系统、入侵检测系统等等，这些系统的安全配置及其优化对于安全策略的有效实施具有十分重要的意义。安全配置水平在很大程度上决定了安全系统的作用是否能够发挥。合理、科学的安全配置能够使安全系统及设备的作用得到充分体现，能够很好的符合安全策略的需求。如果安全配置不当，那么就会导致安全系统设备缺乏实际意义，难以发挥作用，情况严重时还会产生消极影响。例如降低网络的流畅性以及网络运行效率等等。安全配置的管理与控制至关重要，任何人对其随意更改都会产生严重的影响。并且备案工作对于安全配置也非常重要，应做好定期更新工作，并进行及时检查，确保其能够将安全策略的需求能够反映出来，为相关工作人员工作的开展提供可靠的依据。

1.3安全事件

所谓的安全事件，指的是对计算机系统或网络安全造成不良影响的行为。在计算机与域网络中，这些行为都能够被观察与发现。其中破坏系统、网络中IP包的泛滥以及在未经授权的情况下对另一个用户的账户或系统特殊权限的篡改导致数据被破坏等都属于恶意行为。一方面，计算机系统与网络安全指的是计算机系统与网络数据、信息的保密性与完整性以及应用、服务于网络等的可用性。另一方面，在网络发展过程中，网络安全事件越来越频繁，违反既定安全策略的不在预料之内的对系统与网络使用、访问等行为都在安全事件的范畴之内。安全事件是指与安全策略要求相违背的行为。安全事件涉及到的内容比较广泛，包括安全系统与设备、网络设备、操作系统、数据库系统以及应用系统的日志与之间等等。安全事件将网络、操作以及应用系统的安全情况与发展直接的反映了出来，对于网络系统而言，其安全状况可以通过安全事件得到充分体现。在安全管理中，安全事件的重要性不言而喻，安全事件的特点在于数量多、分布散、技术复杂等。因此，在安全事件管理中往往存在诸多难题。在工作实践中，不同的管理人员负责不同的系统管理。由于日志与安全事件数量庞大，系统安全管理人员往往难以全面观察与分析，安全系统与设备的安全缺乏实际意义，其作用也没有得到充分发挥。安全事件造成的影响有可能比较小，然而网络安全状况与发展趋势在很大程度上受到这一要素的影响。必须采用相应的方法对安全事件进行收集，通过数据挖掘、信息融合等方法，对其进行冗余处理与综合分析，以此来确定对网络、操作系统、应用系统产生影响的安全事件，即安全事故。

1.4安全事故

安全事故如果产生了一定的影响并造成了损失，就被称为安全事故。如果有安全事故发生那么网络安全管理人员就必须针对此采取一定的应对措施，使事故造成的影响以及损失得到有效控制。安全事故的处理应具有准确性、及时性，相关工作人员应针对事故发生各方面要素进行分析，发现事故产生的原因，以此来实现对安全事故的有效处理。在安全事故的处理中，应对信息资源库加以利用，对事故现场系统或设备情况进行了解，如此才能够针对实际情况采取有效的技术手段，使安全事故产生的影响得到有效控制。

1.5用户身份管理

在统一网络安全管理体系中，用户管理身份系统占据着重要地位。最终用户是用户身份管理的主要对象，通过这部分系统，最终用户可以获取集中的身份鉴别中心功能。在登录网络或者对网络资源进行使用的过程中，身份管理系统会鉴别用户身份，以此保障用户的安全。

2企业网络安全方案研究

本文以某卷烟厂网络安全方案为例，针对网络安全技术在OSS中的应用进行分析。该企业属于生产型企业，其网络安全部署图具体如图1所示。该企业网络安全管理中，采用针对性的安全部署策略，采用安全信息收集与信息综合的方法实施网络安全管理。在网络设备方面，作为网络设备安全的基本防护方法：①对设备进行合理配置，为设备所需的必要服务进行开放，仅运行指定人员的访问；②该企业对设备厂商的漏洞予以高度关注，对网络设备补丁进行及时安装；③全部网络设备的密码会定期更换，并且密码具有一定的复杂程度，其破解存在一定难度；④该企业对设备维护有着高度重视，采取合理方法，为网络设备运营的稳定性提供了强有力的保障。在企业数据方面，对于企业而言，网络安全的实施主要是为了病毒威胁的预防，以及数据安全的保护。作为企业核心内容之一，尤其是对于高科技企业而言，数据的重要性不言而喻。为此，企业内部对数据安全的保护有着高度重视。站在企业的角度，该企业安排特定的专业技术人员对数据进行观察，为数据的有效利用提供强有力的保障。同时，针对于业务无关的人员，该企业禁止其对数据进行查看，具体采用的方法如下：①采用加密方法处理总公司与子公司之间传输的数据。现阶段，很多大中型企业在各地区都设有分支机构，该卷烟厂也不例外，企业核心信息在公司之间传输，为了预防非法人员查看，其发送必须采取加密处理。并且，采用Internet进行邮件发送的方式被严令禁止；②为了确保公司内部人员对数据进行私自复制并带出公司的情况得到控制，该企业构建了客户端软件系统。该系统不具备U盘、移动硬盘灯功能，无线、蓝牙等设备也无法使用，如此一来，内部用户将数据私自带出的情况就能够得到有效避免。此外，该企业针对办公软件加密系统进行构建，对办公文档加以制定，非制定权限人员不得查看。在内部网络安全上，为了使外部网络入侵得到有效控制，企业采取了防火墙安装的方法，然而在网络内部入侵上，该方法显然无法应对。因此，该企业针对其性质进行细致分析，采取了内部网络安全的应对方法。企业内部网络可以分为两种，即办公网络与生产网络。前者可以对Internet进行访问，存在较大安全隐患，而后者则只需将内部服务器进行连接，无需对Internet进行访问。二者针对防火墙系统隔离进行搭建，使生产网络得到最大限度的保护，为公司核心业务的运行提供保障。为了使网络故障影响得到有效控制，应对网络区域进行划分，可以对VLAN加以利用，隔离不同的网络区域，并在其中进行安全策略的设置，使区域间影响得到分隔，确保任何一个VLAN的故障不会对其他VLAN造成影响。在客户端安全管理方面，该企业具有较多客户端，大部分都属于windows操作系统，其逐一管理难度打，因此企业内部采用Windows组侧策略对客户端进行管理。在生产使用的客户端上，作业人员的操作相对简单，只需要利用严格的限制手段，就可以实现对客户端的安全管理。

参考文献

[1]崔小龙.论网络安全中计算机信息管理技术的应用[J].计算机光盘软件与应用，2014（20）：181~182.

[2]何晓冬.浅谈计算机信息管理技术在网络安全中的应用[J].长春教育学院学报，2015（11）：61~62.

[3]刘睿.计算机信息管理技术在网络安全应用中的研究[J].科技创新与应用，2013（30）：71.

篇8

关键词：网络安全

中图分类号：R197.324 文献标识码：A 文章编号：1007-9416（2012）11-0197-01

随着医院信息系统的建设普及，我国大多数的医院都建设了自己的网络系统，这大大提升了医院的计算机管理水平。医院的信息系统如果出现问题或者瘫痪，不仅会对医院的日常工作造成的严重影响，而且会对医院形象，甚至医院的服务质量造成巨大损失。因此，保证医院信息系统的安全与稳定这项工作就显得尤为重要，这是每家医院都应该认真考虑和重视的问题。本文着重从加强医院网络安全方面入手，结合本院计算机网络安全管理经验，与大家共同探讨。

1、医院计算机网络安全存在的问题

随着医院计算机网络的全面应用，医院计算机网络安全方面存在的问题日益突出，网络安全威胁既有来自意外事故、自然灾害方面的因素，又有来自计算机病毒、黑客攻击等人为的攻击威胁。

1.1　计算机病毒、恶意程序的威胁日益严重

软件漏洞：任何一个操作系统或者计算机软件都不是无缺陷和没有漏洞的。

病毒：威胁数据安全的最大敌人就是病毒，编制病毒者在程序中插入影响计算机软硬件正常运行、破坏计算机功能或者数据的计算机指令或程序代码，它能够自我复制。所以它具有传染性、隐蔽性、寄生性、破坏性等特点。安全配置不当：易造成安全漏洞。如防火墙配置不当，起不到任何作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。电脑黑客：利用系统中的漏洞非法进入他人系统。从某种意义上讲，黑客对信息安全的危害比一般的电脑病毒显得更为严重。

1.2　没有明确的信息安全策略和健全的安全制度

一些医院没有对医院计算机网络安全防护提出严格的要求，没有科学制定计算机网络安全管理制度。很多医院只对网络安全产品的采购比较重视，而没有系统的制定医院计算机网络安全的中长期规划。对于医院计算机网络出现的一些新的网络安全方面的问题，没有及时进行防护策略调整。

1.3　信息安全意识性不高

从很多安全案例可以看出，有些医院制定了网络安全管理制度但是却很难实施。医院内部员工的计算机网络安全意识缺乏和信息安全知识缺乏是网络安全的一大隐患。

2、针对存在的问题可采取的措施

2.1　安全管理制度建设

（1）医院内部的日常安全管理。要建立安全管理制度，完善现有的安全管理机制，要加强责任意识，对上外网科室加强绿色上网宣传教育和网络畅通与安全保密意识。制定网络安全应急预案，并对医务人员进行安全培训，从而提高他们的安全防范意识和技能。（2）医院内部的机构建设方面。要加强安全机构的建设，设立专门的领导小组，明确各人的工作职责，切实落实到每个人身上，要定期进行故障演练和安全排查。（3）安全预案的制定和应急故障演练。医院设立的安全小组可人为制造出一些“计算机系统故障点”，由网络工程师对故障进行分析，并提出相应的对策。最后，要依据医院行业的信息特点和患者的容忍时间来对每次的故障演练作出评分总结，这样可以提高医院网络安全工作人员的应急处理能力。

2.2　安全漏洞的扫描

漏洞扫描是自动检测远端或本地主机安全的技术，它查询　TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。

2.3　通过访问控制、身份验证策略

访问控制是拒绝非授权用户访问网络资源，同时又要保证授权用户可以安全地访问网络资源。访问控制是医院内部网络安全的重要决策，主要包括风险分析、控制类型、权限控制、数据标识、人员限制。身份验证是访问者向计算机网络发送请求，计算机网络对访问者身份进行确认，也就是向计算机网络表面身份的一种方法。一般有生物学特征点的身份验证、公开密钥的身份验证、共享密钥的身份验证。无论是访问控制还是身份验证都是为了防止非法人员入侵，保证合法用户能够正常访问网络资源，也是保证和维护医院计算机网络安全的重要措施。

2.4　加强防火墙技术管理

防火墙技术是在网络安全中是应用较普遍的，作用也是比较明显的。它是一种对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。

防火墙是实现网络安全最有效、最经济、最基本的安全措施之一，可以不对原有医院计算机网络应用系统进行修改的情况下，符合安全要求。

2.5　对数据的备份

应在对数据进行备份之前，应该对每次备份的条件和环境进行系统考虑，制定出数据备份计划，这就需要从多个方面入手：（1）数据备份的频率要有计划性；（2）将数据存储的地址，也要做记录；（3）执行数据备份的人员，也要有所记录，还有出现意外，谁来负责等；（4）服务器多久备份一次也要明确。综上所述，只针对联网的计算机做安全防护是远远不够的，种种举措都要落实到位。我院信息安全工作人员为了防止病毒会定期对杀毒软件进行升级更新。关键的是，要健全医院的网络安全管理制度，对医院员工进行网络安全知识的培训。网络环境中，加强医院计算机信息系统需要在科学的指导原则和指导思想指导下，优化网络系统建设结构，创新网络技术，强化安全管理，从而保障信息系统的可靠性和安全性。

参考文献

[1]李军义.计算机网络技术与应用[M].北方交通大学出版社，2006.7.

[2]蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社，2005.

[3]李刚荣，方明金.数字化医院建设的思路与实践[M].北京：人民卫生出版社，2000.

篇9

关键字：计算机网络；安全管理；预防措施

随着网络技术发展高歌猛进，网络技术给人们的生活带来了便利，提升了人们群众的获得感，但是网络技术在提供便利的同时也暴露了很多安全漏洞，隐藏了很多安全隐患。一些别有用心的人利用计算机网络中暴露的漏洞开展攻击和入侵，截获用户敏感信息、核心机密，传播计算机病毒、破环计算机系统，这些恶意行为一旦成功，将产生严重后果，小的而言将付出经济代价，大的而言将付出安全代价。因此，加强计算机网络安全管理与防范，提升计算机网络安全能力是目前信息技术领域的重要课题迫切要求。

1计算机网络安全现状

随着互联网技术的不断发展，信息数据资源被广泛应用，在很多企业中大数据已经带来了客观的经济价值，但是我们也可以看到安全威胁一直存在，并给用户带来了很大的损失，帐号窃取，核心资料泄露等安全威胁一直存在。网络安全问题一直是企业需要应对和解决的头等大事，在开放共享的互联网环境下，用户安全意识参差不齐，很多用户安全意识薄弱，很容易受到网络安全的攻击和威胁，机密信息如帐号、密码信息泄露，机密信息被篡改、系统被攻击瘫痪，2013年是我国遭受网络攻击最平方很受损失最惨重一年，发生了多起重大的网络安全事故，例如棱镜门事件、路由器后门事件、APT攻击、DDOS攻击、全球范围内的大规模信息泄露等等，这些安全事件的发生给我国经济带来了严重损失高达高达5000亿美元，同时安群威胁还造成了严重的舆论影响，不利于社会稳定[1]。

2计算机网络管理的主要内容

2.1计算机组网管理：计算机组网管理是这个网络管理的基础性工作，当计算机需要进行组网时，需要设计组网方式、网络的承载能力、网络功能的设计以及网络地址的划分等基础性工作，当网络建设方案敲定后，开始进行网络的组网，计算机网络组网首选是要核对网络的组网用途、承载能力等，然后进行实施[2]。2.2网络维护与安全管理：一旦网络组网完成，下一步就是对网络进行维护、监控和安全防范，其中安全防范是这个网络生命周期中非常重要并且需要持续推进的工作。安全管理的内容非常广泛，大到网络安全的防火墙、病毒防范等，小到用户账号、密码的申请与用户行为日志的监控。总的来说，网络安全主要问题表现在如下几点：2.2.1企业内容人员不按规定操作，非法操作。随着计算机技术的普及，一线人员对计算机知识有了一定程度的掌握，计算机操作也变得娴熟。很多员工不遵守安全管理规定，存在侥幸心理，思想麻痹大意，同时企业对员工的安全教育不到位，考核问责不严厉，员工违规操作，导致了严重后果，付出了沉重代价。2.2.2外部人员的非法入侵。由于很多企业自身的计算机网络的维护水平不够，需要寻找网络运营商等第三方厂家进行进行网络维护，第三方厂家的维护人员由于自身安全意识薄弱，对网络进行误操作，导致网络瘫痪，也存在第三方厂家的维护人员动机不存，窃取核心机密进行出卖，获取非法收益。2.2.3电脑病毒、木马的破环。在互联互通的网络世界里面，任何一台计算机都存在被攻击和破坏的可能，邪恶与正义一直在较量，出现了很多病毒，对计算机网络系统进行了攻击，带来了很多威胁，产生了很大影响。2.2.4自然因素的损坏。存在一些不可抗拒的力量导致了计算机网络系统的损坏，例如因火灾、水灾、地震等因素导致的计算机网络设备的损坏，这些因素将导致计算机网络设备的损坏、数据丢失等严重后果。

3计算机网络安全防范措施

通过上述的归纳，网络安全无时不在，严重威胁着人们的生产生活，网络安全防范是企业健康运营的重要内容，一旦网络受到威胁，将威胁计算机网络的安全运行，严重的情况将导致整个网络瘫痪，重要数据被窃取，导致无法估量的经济损失，给企业的生产经营带来严重后果。因此应该加强网络安全防范，笔者认为应该在如下几个方面开展网络安全防范，提升网络安全防范能力，确保计算机网络持续健康运行[3]。3.1加强网络内控管理体系，提升人员安全意识。很多网络安全出现问题，都是由内部员工进行了非法操作进行的，很多企业的安全管理内控你健全，员工的安全生产意识薄弱，因此应该加强企业内部安全管理体系建设，形成网络安全考核问责机制，对员工进行定期的安全培训，增强企业员工的安全意识，形成问责、考核、奖惩并举的安全机制，营造分清气正的网络安全运营环境。3.2加强外部企业如供应商的安全管理。对外部的访问者进行流程化的网络安全管理，对申请的帐号进行严格把关，形成安全管理考核机制，对操作进行日志管理，执行严格追责。3.3提升网络硬件安全等级，当前的网络安全威胁，需要加强安全防范，提高网络安全防范登记，比如建立防火墙，防火墙是目前网络安全防范体系中比较重要的安全设备，提升防火墙硬件的数据安全等级，从而提升网络安全的登记，防火墙通过利用硬件和软件技术结合来防范网络安全攻击。通过对不可信的安全行为进行鉴别和拦截，建立防火墙安全日志，同时对网络进行内外隔离，通过建立级联组网方式将内网和外网进行隔离，提升网络的安全防范登记。通过防火墙技术实现数据包的过滤，同时可以对特定的网络端口进行禁止访问，防止非法的登入、连接与访问。建立详细的安全审计日志，对网络安装软件进行监控，对不安全的软件进行访问拦截。3.4信息加密和对网络进行限制访问。通过采用链路加密、节点加密和端对端加密对网络进行加密。通过链路加密技术对网络网络传输的数据进行加密，加密传输的数据报文，同时收到后进行解密，这样就防止了数据被窃取，链路加密是目前非常常用的加密技术，但需要消耗一定的网络性能，为了保障网络安全，消耗一定的性能也是可以的。当传输的的信息需要经过多个节点时，通过节点加密技术对信息在每个节点传输时进行加密，保障信息数据中节点上以密文形势呈现，提升了数据安全级别。对网络进行限制访问，能后有效的进行安全防范，在计算机网络访问中，有的是要访问文件、有的是操作数据，按照文件、数据重要性和区域性对网络用户进行限制，分门别类的进行访问控制，按照安全规则进行，提升网络安全级别。3.5加强网络病毒的防范。病毒是计算机网络安全威胁中比较广泛和严重的网络威胁，一些简单的网络病毒可以通过杀毒软件可以进行识别，但是很多比较复杂的病毒不容易被杀毒软件识别，此时需要及时、频繁的对网络病毒库进行更新，不断扩大病毒库，这样就可以及时的识别新型病毒。网络病毒的防范还需要用户具有良好的操作习惯和很强的安全意识，通过良好的操作防范病毒攻击是非常重要的也是可行的。3.6加强网络安全人才队伍建设。网络安全需要人力支持，人才是关键，形成一直网络技术过硬的人才队伍是保障网络安全的重要前提。国家需要在职业技术院校开展软件安全专业，并进行扶持，网络安全专业的人才目前来说非常欠缺，需要学校与社会培养相结合，将理论技术与实践经验相结合，培养过硬的网络安全人才服务网络安全防范阵地。3.7加强网络设施备份，形成容灾机制。少部分的网络安全威胁来之于自然因素，例如火灾、地震、磁盘损坏等，虽然这种网络安全威胁发生的概率低，但一旦发生损失缺很严重，基本失去了恢复的可能，通过建立容灾备份机制，特别是磁盘的备份如热备、冷备等，对重要数据的物理设施进行备份，一旦发生了网络安全威胁，如地震，断电等情况发生，启用备用机制，保障网络在最低时间恢复，保障网络正常、健康运行。

4结束语

网络安全防范是一个永恒的话题，安全防范的内容复制、覆盖面广，需要我们携手合作，不断提升网络安全防范的技术能力，突破技术瓶颈，研发更高级别的网络安全设备，不仅仅如此还需要我们加强网络安全教育，提升网络安全防范意识，要从软和硬两个方面来进行网络安全的防范，同时国家还要出台网络安全防范的制度标准，法律规范，将预防与惩戒落到实处，还有，需要我们加强合作与交流，不断学习先进国家的安全管理理念与方式，，充实安全管理内容，加强安全管理人才队伍建设，为安全防范提供有力的人力资源保障。

引用：

[1]吴巍.计算机网络安全问题及有效防范措施研究[J].计算机光盘软件与应用，2015:164-165.

[2]李海文.对计算机网络安全管理问题的探讨[J].青春岁月，2015(9):256.

篇10

【关键词】计算机网络 安全问题 管理技术 措施

现阶段，计算机已经广泛的应用在各个领域，给社会生产实践带来便利的同时，也伴随着一些隐忧，也就是计算机网络安全问题，在随着计算机网络技术水平的不断提高逐渐增大，例如，计算机病毒、网络诈骗、信息数据泄露等。所以要积极研究计算机网络安全技术，提高计算机网络利用的整体效能，为社会生产实践提供更好的服务。文章从计算机网络安全的影响因素入手，探究如何解决计算机网络中的这些安全隐患，提高计算机网络安全管理效率。

1 计算机网络安全的影响因素

1.1 用户的安全意识不足

互联网逐渐呈现功能多样化、使用普及化的特征，促进了业务的高速发展。互联网最大的特色就是它能够提供更多增值业务，很多网站为了获取更大的利益，在网站页面上增加众多诱惑性的图片，吸引用户点击获利。其次，是用户的安全意识不足，尤其现在互联网用户中未成年人的比例在逐年升高，难以对移动互联网信息进行准确的辨别，对这部分用户造成不良的影响。

1.2 隐私泄露问题严重

互联网服务过程中会发生大量的用户信息，如位置信息、消费信息、通信信息、支付信息等，这些信息会被保存在相关的网络信息库中，如果没有建立信息的高效管控机制，用户的这些信息会被滥用，不法分子会利用网络漏洞或者病毒攻击，获取用户信息，进行违法犯罪活动。

1.3 IP自身带来的安全威胁

IP是互联网运行的核心，但是IP网络自身携带较多的安全漏洞，导致漏洞会逐渐向核心网渗透。例如，互联网的用户数据、控制数据、管理数据都是以核心网进行数据传输，核心网络和业务网络就会受到不同程度的安全的威胁。其次，互联网的业务类型较多，部分业务可以由用户直接运营，例如，网络银行、定位服务等数据业务，虽然在便捷性方面有了很大的提升，但同时也伴随着大量的安全隐患。

1.4 外界病毒问题

病毒软件会在用户下载安装软件的过程中进行捆绑式下载，在用户不知情的情况下就已经安装在用户的计算机上，病毒软件的主要危害表现在进行恶意链接推送，严重影响用户的计算机网络使用情况，并且这些病毒软件往往会破坏计算机系统文件，导致计算机经常出现卡机和死机的状况等。

2 提高计算机网络安全管理效率的有效措施

2.1 有效应用计算机增设密码技术

计算机用户应该提高自身的网络安全意识，对计算机中的一些私人重要信息增设密码，提高计算机网络系统中数据的安全性能。但是单一的密码安全保护性能不足，应该利用增设密码技术，对重要信息展开全方位的安全管理，降低信息泄露的风险。其中增设密码技术是利用多种加密算法实现的，例如，实现端对端之间的加密、节点之间的加密等，最大程度的对隐私信息实施安全防护。

2.2 加强互联网信息安全立法建设

政府应该明确网络违法犯罪的量刑标准，限定网络违法犯罪的范围。积极吸取一些发达国家互联网的立法经验，与我国互联网发展的实际情况，以及我国的基本国情结合起来，建立一套属于我国的互联网信息安全法律规范。分调动社会各界的力量，对这些计算机应用软件平台进行监督，打击互联网软件应用平台的恶意捆绑式下载行为，完善互联网运营机制，为我国广大互联网用户提供一个绿色、安全的互联网环境。

2.3 加强防病毒技术、入侵检测技术的应用建设

（1）防病毒技术可以及时的检测和清除计算机网络中潜在的病毒程序，并且在网络运行的过程中展开实时的后台防护。防病毒技术的应用等于在网络系统中编写了一个防病毒的程序，获取计算机网络系统中的优先权，对网络病毒进行主动防御。

（2）入侵检测技术主要是针对计算机的应用程序和操作系统进行检测，及时发现网络操作中的不法行为，及时的切断网络，并举报该行为，对计算机的初始数据实施防护。

2.4 操作系统与网络设计

现在大部分计算机系统用的都是微软的Windows，微软官方经常就一些系统的安全漏洞发放补丁，计算机用户应该及时的通过安全渠道下载和安装这些补丁，优化系统配置，尽量消除系统的安全隐患。其次，计算网络应该建立用户身份认证设计，设置管理员和操作人员权限认证，防止用户对越权网络行为，对计算机网络数据和资源实现有效防护。

2.5 加强防火墙设置

防火墙的设置主要是抵御黑客的入侵，通过建立网络访问控制，只有具有访问权限才能进入内部网络，可对内部网络中的重要信息实现保护。防火墙设置一般广泛的应用于企业、院校等局域网络或者内部网络中，能够为内部网络提供安全的运行环境。

3 结语

综上所述，随着计算机网络技术水平的不断提高逐渐增大，所以要加强互联网信息安全立法建设，有效应用计算机增设密码技术，加强防病毒技术、入侵检测技术的应用建设，强化操作系统与网络设计、防火墙设置，提高计算机网络利用的整体效能，为社会生产实践提供更好的服务。

参考文献

[1]胡旭.局域网网络维护及管理的方法及措施探讨[J].数字技术与应用，2012（02）.

[2]王大鹏.计算机网络安全管理c有效运行探究[J].中国新技术新产品，2013（07）.

[3]赵保华.计算机内网安全管理系统研究[J].激光杂志，2014（06）.

[4]程韵涵.探讨计算机数据库安全管理中存在的问题及防护措施[J].数码世界，2016（11）.

作者简介

周海健（1979-），男，江苏省南京市秦淮区。后勤与资产管理处。主要研究方向为计算机网络安全管理。