网络信息安全论文范文

导语：如何才能写好一篇网络信息安全论文，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

油田企业的数据信息资源，对油田企业非常重要，一旦受到破坏，将会给油田企业带来巨大的经济损失。所以在油田网络信息安全体系建设的过程中，需要将其安全性提升，加强外部安全建设。在预防为主的基础上进行，对外部因素、病毒因素的影响，只有将系统的安全性提升，才可以杜绝此类影响的发生。在油田网络信息安全体系建设中，建立防火墙，可以将体系的安全性提升，在网络和油田网络信息安全体系之间建立一个安全网关，保护体系不受非法入侵者侵入和攻击。防火墙的建设，将体系的安全性、网络的安全性提升，有效地阻止了体系的非法访问，不允许外网访问内网。在建设网络防火墙的基础，增加入侵检测设置，对系统入侵进行控制。入侵检测技术是防火墙的一种互补，可以提升油田网络信息安全体系中信息管理的性能，保证信息的完整性，减少网络威胁。

2加强内部建设

在加强外部安全建设之后，油田网络安全信息体系的建设，想要保证信息管理的安全性，保证信息的完整性，还需要加强系统的内部建设。从当前油田网络信息安全体系建设现状进行分析，加强内部建设，可以从设置系统访问权限、对网络病毒进行防治、加强网络信息安全体系的管理等方面入手。保证油田网络信息安全体系以及信息安全的有效手段之一，就是设置系统的访问权限，采用虚拟网络技术对油田企业的数据信息安全进行保护。其次是加强病毒防治技术的应用，提高网络信息体系的安全。病毒在网络中的传播途径和传播方法有多种，为了提升油田网络信息安全体系的安全，提升信息管理质量，需要坚持层层设防、集中控制、以防为主防治结合的原则，进行系统安全性的建设。最后加强系统的安全管理，如果网络安全管理缺乏，系统在工作的过程中，也会对数据信息的安全产生一定的威胁，为此需要在油田网络信息安全体系运用中，加强网络安全管理，提高系统的病毒防治有效性。

3结语

篇2

档案信息化以计算机技术为基础，与以往的纸质档案资料相比，具有以下特征：

1.1设备依赖性。

不同于过往的档案记载，信息化的档案资料再也不是一支笔、一份纸记录的过程，从输入到输出都是经由计算机与其辅助设备实现，管理与传输也都依赖各种软件与网络资源共享，信息处理速度与质量在某些程度上依赖于计算机的性能与软件的适应性。

1.2易控性和可变性。

信息化的档案资料一般是以通用的文档、图片、视频、音频等形式储存下来，这给信息共享带来了便利，但也增加了档案资料的易控性和可变性，对于文档资料可以通过office工具删除修改文字、对于图片资料可以通过photoshop轻易地改变其原有的面貌、对于音频和视频资料可以通过adobeaudition和premiere工具的剪辑变成完全不同的模样，这些都造成了档案信息易丢失的现象。

1.3复杂性。

档案信息量不断增加、信息存储形式也变得丰富多样，不仅有前文所述的文档、图像、视频、音频等形式，不同格式之间的信息资料还可以相互转换，如视频与图片、文字与图片的转换等等，进一步增加了档案信息的复杂性。

2目前网络环境下档案信息安全管理存在的问题

2.1网络环境下档案信息安全问题的特性。

档案信息化有其显著特征，在此基础上的档案信息安全问题属性也发生了较大变化。首先表现在信息共享的无边界性，发达的网络技术使得整个世界变成一张巨大的网，上传的信息即使在大洋彼岸也能及时查看，一旦信息泄露，传播的范围广、造成的危害难以估量。同时，在某种程度上档案信息化系统也存在着脆弱性问题，计算机病毒可以入侵系统的众多组成部分，而任何一部分被攻击都可能造成整个系统的崩溃。此外，网络安全问题还存在一定的隐蔽性，无需面对面交流，不用对话沟通，只需打开一个网页或是鼠标轻轻点击，信息就会在极短时间内被窃取，造成严重后果。

2.2网络环境下档案信息安全面临的主要问题。

1）档案信息化安全意识薄弱。很多情况下，档案信息被窃取或损坏并不是因为入侵者手段高明，而是档案信息管理系统自身安全漏洞过多，其本质原因是档案信息管理安全意识不够。受传统档案管理观念的桎梏、自身技术水平的限制，很多管理人员并未将档案信息看作极为重要的资源，对相关资料处理的随意性大，也无法觉察到潜在的风险，日常操作管理不规范，增加了档案安全危机发生的可能性。

2）档案信息化安全资金投入不够。现代信息环境复杂多变，数据量急剧增加，信息管理难度也越来越大，对各种硬件、软件设备的要求也进一步提高，需要企业在档案信息管理方面投入更多的人力、物力，定期检查系统漏洞。而就目前情况而言，大部分企业在这方面投入的资源还远远达不到要求，档案信息管理的安全性得不到有效保障。

3）档案信息化安全技术问题。技术问题首先表现在互联网自身的开放性特征中，互联网的基石是TCP/IP协议，以效率和及时沟通性为第一追求目标，必然会导致安全性的牺牲，诸如E-mail口令与文件传输等操作很容易被监听，甚至于不经意间计算机就会被远程操控，许多服务器都存在可被入侵者获取最高控制权的致命漏洞。此外，网络环境资源良莠不齐，许多看似无害的程序中夹杂着计算机病毒代码片段，隐蔽性强、传染性强、破坏力大，给档案信息带来了严重威胁。

3网络环境下实现档案信息安全保障原则

3.1档案信息安全的绝对性与相对性。

档案信息安全管理工作的重要性是无需置疑的，是任何企业特别是握有核心技术的大型企业必须注重的问题，然而，档案信息管理并没有一劳永逸的方法，与传统档案一样，不存在绝对的安全保障，某一时期看起来再完善的系统也会存在不易发现的漏洞，随着科技的不断发展，会愈来愈明显地暴露出来。同时，档案信息安全维护技术也没有绝对的优劣之分，根据实际情况的需求，简单的技术可能性价比更高。

3.2管理过程中的技术与非技术因素。

档案信息管理工作不是单一的网络技术维护人员工作，也不是管理人员的独角戏，而需要技术与管理的有机结合。档案管理人员可以不具备专业网络技术人才的知识储备量，但一定要具备发现安全问题的感知力与责任心，对于一些常见入侵迹象要了然于心，对于工作中出现的自身无法解决的可疑现象应及时通知更专业的技术人员查看。可根据企业实际情况建立完善的档案安全管理机制，充分调动各部门员工的力量，以系统性、全面性的理念去组织档案信息管理工作。

4网络环境下档案信息安全管理具体保障方法

4.1建立制度屏障。

完善的制度是任何工作顺利进行的前提与基础，对于复杂网络环境下的档案信息安全管理工作来说更是如此。在现今高度发达的信息背景下，档案管理再不是锁好一扇门、看好一台计算机的简单工作，而是众多高新技术的集合体，因此，做好档案信息安全管理工作首先要加强安全意识的宣传，包括保密意识教育与信息安全基础教育，加强档案管理人员特别是技术操作人员的培训工作。同时，应注重责任制度的落实，详细规定库房管理、档案借阅、鉴定、销毁等责任分配，详细记录档案管理培训与考核工作、记录进出档案室的人员信息，具体工作落实到人。在实际操作中，应严格记录每一个操作步骤，将档案接收、借阅、复制等过程完整、有条理地编入类目中，以便日后查阅。

4.2建立技术屏障。

网络环境下的信息安全技术主要体现在通信安全技术和计算机安全技术两个方面。

1）通信安全技术。通信安全技术应用于档案资料的传输共享过程中，可分为加密、确认与网络控制技术等几大类。其中，信息加密技术是实现档案信息安全管理的关键，通过各种不同的加密算法实现信息的抽象化与无序化，即使被劫持也很难辨认出原有信息，这种技术性价比高，较小的投入便可获得较高的防护效果。档案信息确认技术是通过限制共享范围达到安全性要求，每一个用户都掌握着识别档案信息是否真实的方案，而不法接收者难以知晓方案的实际内容，从而预防信息的伪造、篡改行为。

2）计算机安全技术。从计算机安全角度入手，可采用芯片卡识别制度，每一名合法使用者的芯片卡微处理机内记录特有编号，只有当编号在数据库范围内时方可通过认证，防止档案信息经由计算机存储器被窃的现象发生。同时，应加强计算机系统的防火墙设计，注意查找系统漏洞。

4.3建立法律屏障。

篇3

1.1利用计算机技术偷窃他人信息

在没有经过他人同意的情况下，窃取他人信息，这种行为是不合法的。但由于一些网络信息没有加强安全管理，让这些不法分子有机可乘。他们在获取一些人的信息后，还有可能将病毒植入信息网络中，对其他信息进行监控，当网络更新了新信息，不法分子立刻窃取真实信息，从中谋取利益。这种不法行为，给网络用户的利益带来了巨大的损失，后果不堪设想。

1.2肆意篡改他们的信息

一些不法分子在获取信息后，将网络用户的真实信息进行篡改，并知道了数据包格式，假扮用户将篡改信息发送出去，从中谋取更多利益，就是这样一些网络用户在不知不觉中上当受骗，自身的利益受到极大的损害。因为网络技术的多样化，网络之间互相联系，更利于黑客、怪客等不法分子作案。

2网络信息资源如何与计算机结合

2.1公布和搜集精确、真实的信息

计算机利用多种网络渠道，例如多媒体、新闻信息、商务信息等获取网络信息，并将信息进行传播。而且计算拥有其他技术没有的特点，即采集网络内部、外部资源等，它的采集率、确证率、劳动消耗率都比基本的信息采集设备要优秀。一般通过留言板来进行完成。

2.2全方位对信息进行传播和管理

在保证信息安全的情况下，合理分配人力、物力和财力，将三者的功能统一结合起来，完善计算机的安全管理技术。在政府机关、企业、电子商务等特殊的机关，需要加强计算机技术的安全管理，通过对人力、物力、财力三者的有效利用，提高计算机信息技术的安全管理效率。充分利用计算机的优势将网络信息进行上传和下载，在网络技术得到安全保障的情况下，使用邮件将信息传送出去，可以利用QQ、BBS等聊天工具与网络用户进行沟通，提高工作效率。

3网络信息安全技术下的计算机应用

3.1全方位应用加密的网络技术

在现代计算机网络技术中，由于黑客、怪客等一些不法分子的出现，如何确保网络的安全使用，一直是广大群众关注的话题。网络信息加密保护技术，能够确保网络信息的安全，在交易过程中运用安全实名制方法，确保交易信息的安全性、秘密性和完整性，通常这些加密信息很难被破解，以此防止信息被不法分子利用不法手段窃取重要的信息。计算机经常应用的有：对称加密、对称密匙加密、公开加密等加密技术确保重要信息的安全性、完整性。例如，运用pkzip对信息进行加密保护，它既能将数据包进行压缩加密，也能对多种软件包进行加密，将加密的文件再进行复制处理，由于这种加密技术能够确保信息的完整性和安全性，因此受到广大群众的认可，得到广泛的运用。

3.2加强、加速身份验证技术的管理

想要满足公匙密码算法的身份认证要求，可以利用验证方法来实现。以此加强对身份验证的鉴定和确认，这种技术的特点是采用密码验证技术验证一个或多个对象的真实性，利用加密技术来验证对象是否符合信息技术的规定、能否发挥其作用，以此来确保信息对象的真实性，防止一些不法分子利用不法手段窃取重要的加密信息、篡改重要信息等不法行为，对网络用户造成损失。一般情况下，没有两个完全一样的指纹，利用这种特点对信息对象进行区分、鉴定等身份验证，能够安全的保护网络用户的重要信息，但是目前这种安全的网络机密技术无法使用，因为研究和使用成本高。

3.3广泛普及和使用防火墙技术

防火墙技术是计算机安全技术中常见的网络加密技术，服务、状态监测等都是它的重要控制方法，当今社会很多都在使用这种技术，但是它也有一些不足之处，不能有效防止其他数据的入侵，比如没有经过防火墙技术的数据包，也不能防止某些数据驱动式的攻击，这种高端的防火墙技术能够拦阻一切的信息流，再逐步展开所供应的服务，通过防火墙技术的处理，发挥它的保护作用，过滤所有的数据层，确保数据包的安全，将协议、两者联系起来，搭建一个安全的信息网，让所有的模式在安全网中公开、无隐蔽的操作，保证整个系统的安全，防止不法分子窃取重要信息，给网络用户的利益造成损害，以提高计算机网络技术的安全性和完整性。

3.4加强入侵技术检测

这里所说的入侵检测技术大概有三个过程，主要对信息收取、信息分析和结果处理进行检测，确保信息来源的安全性，这种检测技术需要通过安全日志、行为、其他网络中获取的信息来进行操作，利用入侵检测技术对系统中的行为和数据进行安全检测，防止一些病毒给系统带来的危害，确保系统的安全性能。因此，利用入侵检测技术对系统中出现的安全问题进行检查控制，能够及时发现网络中的异常行为、未得到授权的行为，对这些行为进行分析和处理。入侵检测技术主要包括误用检测模型和异常监测模型两种检测模型，异常检测模型的不会对一种入侵进行检测，因此具有误报率高、漏报率低等特点；而误用检测模型主要将带有攻击性的数据及时给出详细、精确的报告，因此具有漏报率低、误报率高等特点。所以在使用入侵检测技术的时候，要及时更新特征库，确保入侵检测技术的安全使用。

4结语

篇4

关键字：网络信息安全黑客病毒

一、网络信息安全概述

信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护，以实现电子信息的保密性、完整性、可用性和可控性。当今信息时代，计算机网络已经成为一种不可缺少的信息交换工具。然而，由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁，必须考虑信息的安全这个至关重要的问题。

网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全，即硬件平台、操作系统、应用软件;运行服务安全，即保证服务的连续性、高效率。信息安全则主要是指数据安全，包括数据加密、备份、程序等。

（一）网络信息安全的内容

1．硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。

2.软件安全。即计算机及其网络中各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效，不被非法复制。

3.运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。

4.数据安全。即网络中存储及流通数据的女全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。

（二）网络信忽安全的目标

1.保密性。保密性是指信息不泄露给非授权人、实休和过程，或供其使用的特性。

2.完整性。完整性是指信息未经授权不能被修改、不被破坏、不人、不迟延、不乱序和不丢失的特性。对网络信息安全进行攻击的最终目的就是破坏信息的完整性。

3.可用性。可用性是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息

4.可控性。可控性是指授权机构对信息的内容及传播具有控制的能力的特性，可以控制授权范围内的信息流向以及方式。

5.可审查性。在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。

二、网络信息安全面临的问题

1.网络协议和软件的安全缺陷

因特网的基石是TCP/IP协议簇，该协议簇在实现上力求效率，而没有考虑安全因素，因为那样无疑增大代码量，从而降低了TCP/IP的运行效率，所以说TCP/IP本身在设计上就是不安全的。很容易被窃听和欺骗：大多数因特网上的流量是没有加密的，电子邮件口令、文件传输很容易被监听和劫持。很多基于TCP/IP的应用服务都在不同程度上存在着安全问题，这很容易被一些对TCP/IP十分了解的人所利用，一些新的处于测试阶级的服务有更多的安全缺陷。缺乏安全策略：许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被内部人员滥用，黑客从一些服务中可以获得有用的信息，而网络维护人员却不知道应该禁止这种服务。配置的复杂性：访问控制的配置一般十分复杂，所以很容易被错误配置，从而给黑客以可乘之机。TCP/IP是被公布于世的，了解它的人越多被人破坏的可能性越大。现在，银行之间在专用网上传输数据所用的协议都是保密的，这样就可以有效地防止入侵。当然，人们不能把TCP/IP和其实现代码保密，这样不利于TCP/IP网络的发展。

2.黑客攻击手段多样

进人2006年以来，网络罪犯采用翻新分散式阻断服务(DDOS)攻击的手法，用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。宽带网络条件下，常见的拒绝服务攻击方式主要有两种，一是网络黑客蓄意发动的针对服务和网络设备的DDOS攻击;二是用蠕虫病毒等新的攻击方式，造成网络流量急速提高，导致网络设备崩溃，或者造成网络链路的不堪负重。

调查资料显示，2006年初发现企业的系统承受的攻击规模甚于以往，而且来源不是被绑架的“僵尸”电脑，而是出自于域名系统(DNS)服务器。一旦成为DDOS攻击的目标，目标系统不论是网页服务器、域名服务器，还是电子邮件服务器，都会被网络上四面八方的系统传来的巨量信息给淹没。黑客的用意是借人量垃圾信息妨碍系统正常的信息处理，借以切断攻击目标对外的连线。黑客常用“僵尸”电脑连成网络，把大量的查询要求传至开放的DNS服务器，这些查询信息会假装成被巨量信息攻击的目标所传出的，因此DNS服务器会把回应信息传到那个网址。

美国司法部的一项调查资料显示，1998年3月到2005年2月期间，82%的人侵者掌握授权用户或设备的数据。在传统的用户身份认证环境下，外来攻击者仅凭盗取的相关用户身份凭证就能以任何台设备进人网络，即使最严密的用户认证保护系统也很难保护网络安全。另外，由于企业员工可以通过任何一台未经确认和处理的设备，以有效合法的个人身份凭证进入网络，使间谍软件、广告软件、木马程序及其它恶意程序有机可乘，严重威胁网络系统的安全。

有资料显示，最近拉美国家的网络诈骗活动增多，作案手段先进。犯罪活动已经从“现实生活转入虚拟世界”，网上诈骗活动日益增多。

3.计算机病毒

计算机病毒是专门用来破坏计算机正常工作，具有高级技巧的程序。它并不独立存在，而是寄生在其他程序之中，它具有隐蔽性、潜伏性、传染性和极大的破坏性。随着网络技术的不断发展、网络空间的广泛运用，病毒的种类急剧增加。目前全世界的计算机活体病毒达14万多种，其传播途径不仅通过软盘、硬盘传播，还可以通过网络的电子邮件和下载软件传播。从国家计算机病毒应急处理中日常监测结果来看，计算机病毒呈现出异常活跃的态势。据2001年调查，我国约73%的计算机用户曾感染病毒,2003年上半年升至83%。其中，感染3次以上的用户高达59%，而且病毒的破坏性较大。被病毒破坏全部数据的占14%，破坏部分数据的占57%。只要带病毒的电脑在运行过程中满足设计者所预定的条件，计算机病毒便会发作，轻者造成速度减慢、显示异常、丢失文件，重者损坏硬件、造成系统瘫痪。

三、保障网络信息安全的对策

1.安全通信协议和有关标准。

在网络安全技术应用领域，安全通信协议提供了一种标准，基于这些标准，企业可以很方便地建立自己的安全应用系统。目前主要的安全通信协议有SSL（TLS）、IPsec和S/MIME

SSL提供基于客户/服务器模式的安全标准，SSL（TLS）在传输层和应用层之间嵌入一个子层，主要用于实现两个应用程序之间安全通讯机制，提供面向连接的保护；IP安全协议（IPsec）提供网关到网关的安全通信标准，在网络层实现，IPsec能够保护整个网络；S/MIME在应用层提供对信息的安全保护，主要用于信息的安全存储、信息认证、传输和信息转发。三种安全通信协议虽然均提供了类似的安全服务，但是他们的具体应用范围是不同的，在实际应用中，应根据具体情况选择相应的安全通信协议。

2.防火墙技术

防火墙技术是为了保证网络路由安全性而在内部网和外部网之间的界面上构造一个保护层。所有的内外连接都强制性地经过这一保护层接受检查过滤，只有被授权的通信才允许通过。防火墙的安全意义是双向的，一方面可以限制外部网对内部网的访问，另一方面也可以限制内部网对外部网中不健康或敏感信息的访问。同时，防火墙还可以对网络存取访问进行记录和统计，对可疑动作告警，以及提供网络是否受到监视和攻击的详细信息。防火墙系统的实现技术一般分为两种，一

种是分组过滤技术，一种是服务技术。分组过滤基于路由器技术，其机理是由分组过滤路由器对IP分组进行选择，根据特定组织机构的网络安全准则过滤掉某些IP地址分组，从而保护内部网络。服务技术是由一个高层应用网关作为服务器，对于任何外部网的应用连接请求首先进行安全检查，然后再与被保护网络应用服务器连接。服务技术可使内、外网络信息流动受到双向监控。

3.访问拉制技术

访问控制根据用户的身份赋予其相应的权限，即按事先确定的规则决定主体对客体的访问是否合法，当一主体试图非法使用一个未经授权使用的客体时，该机制将拒绝这一企图，其主要通过注册口令、用户分组控制、文件权限控制三个层次完成。此外，审计、日志、入侵侦察及报警等对保护网络安全起一定的辅助作用，只有将上述各项技术很好地配合起来，才能为网络建立一道安全的屏障。

4.PKI技术

PKI是在公开密钥理论和技术基础上发展起来的一种综合安全平台，能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。利用PKI可以方便地建立和维护一个可信的网络计算环境，从而使得人们在这个无法直接相互面对的环境里，能够确认彼此的身份和所交换的信息，能够安全地从事商务活动。目前，PKI技术己趋于成熟，其应用已覆盖了从安全电子邮件、虚拟专用网络(VPN),Web交互安全到电子商务、电子政务、电子事务安全的众多领域，许多企业和个人已经从PKI技术的使用中获得了巨大的收益。

在PKI体系中，CA(CertificateAuthority，认证中心)和数字证书是密不可分的两个部分。认证中心又叫CA中心，它是负责产生、分配并管理数字证书的可信赖的第三方权威机构。认证中心是PKI安全体系的核心环节，因此又称作PKI/CA。认证中心通常采用多层次的分级结构，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。

数字证书，又叫“数字身份证”、“数字ID”，是由认证中心发放并经认证中心数字签名的，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份。

参考文献：

李俊宇.信息安全技术基础冶金工业出版社.2004.12

王丽辉.网络安全及相关技术吉林农业科技学院学报，第19卷第2期.2005

篇5

在网络盛行的今天，其重要作用不言而喻。但网络中也存在着很多的漏洞，这些漏洞的存在严重威胁着信息的安全。文章针对网络信息安全以及保障信息安全的技术进行了详细论述，并提出了合理的建议。

关键词：

网络信息 问题处理 管理策略 安全措施

网络的使用使人们的生活更加快捷方便，也使得人们的视野更加宽广，甚至使事业蒸蒸日上，在网络给人们带来好处的同时，也带来了一定程度上的严重后果。例如：加密数据的损失以及安全系统的崩溃等，因此解决网络安全隐患就显得尤为重要。

1网络信息安全的具体描述

在科技尚不发达的年代，人们并不关注网络，更不了解何为网络信息安全，但随着电脑的普及，网络深入人心，网络信息安全愈发受到重视。但何为网络信息安全，其实并没有很明确的定义，因为不同的领域或国家有不同的规定。同时，随着时代的发展，人们对信息安全的要求也更深一步，再加上现有网络信息不光只是单纯的信息，还混合人和技术，所以现代信息安全更加严谨、慎重。本文所说的信息安全一般是指一个独立国家的社会信息化状态及其信息技术不受到外来的影响与侵害。所以要确定信息是否安全就要充分了解信息所在的这个传递载体及网络，同时也要明白信息安全本身的具体特性。信息安全的特性有：（1）完整性。即信息在存储和传输过程中不存在任何的破坏遗漏等现象。（2）可用性。即所属信息是完全合法的。（3）保密性、可控性。即授权方可以有效控制信息的去向等。（4）可靠性。即信息真实质量保证受到客户认可。简单来说，信息安全就是在保证信息安全不损坏的基础上传输到指定地点。

2常见的网络信息安全问题

网络信息安全问题主要分为2类：一种针对信息本身的安全，另一种针对传输载体网络的安全。任何一种都会造成网络信息安全问题。综合来看，主要分为人为影响和软件或是系统本身存在的不足。人为影响有无意识行为，如操作出问题或者不会使用随意与人共享密码等；恶意攻击行为，主要代表是电脑黑客的存在，如利用编写的病毒程序刻意攻击用户电脑，或是在客户正常使用时，对信息进行拦截等。现有情况下，对网络信息安全传输的影响方式主要有信息的拦截破译、信息的伪造、信息的中断和信息的篡改。主要信息出现一丁点的纰漏都不能保证其完整性，所以都会造成信息安全问题。

3现有维护网络安全的技术

3.1“防火墙”安全保障技术

防火墙是一个针对多个网络中访问权限控制的网络设备，主要为了保护本地网络安全不受外来网络攻击。简单地说，防火墙就像二极管，对己方网络起到趋利避害的作用，而对外来网络则详细检查，在确保信息安全的情况下才会允许进入，若不安全则会阻止进入。相对地，防火墙也存在特有属性：首先是针对数据的双向筛选，即不仅是从外部网络进来的数据要审查，内部网络流出的数据也同样要接受审查。其次，符合规定的信息数据才能通过。再有，具有防侵入作用，即在未知来源的软件或是数据进入时会自动阻止，防止攻击原有网络信息。这样就能在一定程度上保证网络信息安全。当然，防火墙技术的使用也存在一定的问题，主要是在使用防火墙时会对网速等造成影响，所以在使用防火墙技术前应考虑清楚是否要安装。

3.2针对数据的加密技术

数据尤其是一些机密的数据非常重要，所以要重视数据的安全，而加密技术的产生就是为了保证数据不被窃取或者销毁。数据加密就像是为数据在原有基础上重新加上一把锁。只有使用者才拥有打开保护数据的锁的钥匙，而其他非法者都没办法解读其中的数据。一般数据加密有2种：即线路加密和端对端加密。2种方法的区别就在于一种是针对传输线路进行加密，而另一种则是在端的两头加密。具体分为对称加密和非对称加密。对称加密就是加密解密密钥，这种加密方式在一定程度上简化了操作过程，但其安全性就有一定程度的下降。非对称加密就是一对密钥一个负责加密另一个负责解密，2个密钥不一样，这样提高了数据安全性，因为要想破译加密数据就要同时解读2个密钥，相对地，难度就会增加很多。其中非对称加密的典型代表就是数字签名，通过“签名”对数据进行加密，在通过给定密钥解读签名来达到解锁数据。其中最主要的是密钥，因此对于密钥的管理就很重要。无论是从其产生作用到最后销毁都要严格管理。对于对称型密钥来说，只要买卖双方达成共识，互相保证交易过程的安全保密性，就能使对称加密过程更加简单，同时还使原有的难以区分的问题得到解决。

3.3控制访问权限的技术

顾名思义就是对所有的要求访问的用户按照自己的意愿进行对应的权限控制，对于那些带有恶意的用户杜绝访问，减少了本地网络信息的泄漏，更好地保护了信息的完整性。该技术是保护信息安全的重要手段，也是网络中比较基础的保护方式。但是，也存在一定的不足之处，如没有阻止被授权组织的能力。现今主要常见的控制访问权限的技术有：自主访问控制、强制访问控制及基于角色的访问控制。所谓自主访问控制即现有信息所属者拥有想让谁能访问的设置权限，即可以根据自己的情况按照自己的意愿来设置。这样就能在一定程度上过滤出一些不安全因素。再有，为保护个人信息等还可以自行设定额外的保护锁，就像腾讯QQ中空间相册可以有选择的另行设定密码是一个道理。而强制访问控制就是不受用户控制的，直接听命于生产方的那些。通俗来说就像你买一台电脑，电脑本身有很多系统是买来就带有的，且自己无法更改或删除的，这些系统就称为强制访问权限。基于角色的访问控制就是根据各部分数据或信息的不同，将之指定为不同的角色，在使用时直接根据角色的不同选择对应的访问权限，从而达到控制权限的效果。区别于常见类型的主要是中间角色的加入。认识到了所谓的访问控制，不得不看看访问控制机制又是怎样工作的。常见的技术支持有入网访问控制，就是对于登录使用时的权限控制；权限控制，即设定所拥有数据信息哪些能被访问，哪些不能被访问的技术；目录级安全控制，即在一定的级别区间内只能对此区间的数据等起到效果，没办法越级控制；属性安全控制，服务器安全控制，一般可锁定服务台或是锁定登录时间，只能在规定时间登录。这样就能有效保护数据安全不被破坏。

3.4虚拟网专业技术

就目前来看，针对网络信息安全问题最有效的就是虚拟专用网技术的研发，所谓虚拟专用网技术简单来说就是在公共网络中建立一个专用的信息通道，使得所需传递的信息能够安全的传递。

3.5针对是否有入侵现象的检测系统

就是随时随地对网络信息进行保护防范作用，及时检测是否有不安全因素的闯入，保证信息的安全。其操作流程是：首先对安全行为进行分析了解，然后查看系统各部分是否有漏洞，再扫描到已有攻击时应作出提醒，并将其记录在案，最后看所传输数据是否安全完整等。当然，还有很多维护网络安全的技术如身份认证技术、安全隔离技术等，正因为这些技术的存在才能使现在网络信息的安全。

4频发网络安全事故及其应对策略

由于网络系统的开发过程中总是伴有漏洞的产生，而漏洞不能及时安装补丁加以修复，往往会遭受网络攻击，但是网络攻击又有很多种攻击方法，有拒绝服务的攻击，就是攻击者使计算机不能正常提供服务，此类攻击一般伴有特定现象如被攻击对象中有很多TCP连接在运行，或是网速被拖慢导致无法有效与外界沟通交流等。还有利用型的攻击，对于此类攻击一般采用设置晦涩的口令或是下载安装特洛伊木马等方式来预防。再有就是收集信息类的攻击，其主要包括信息扫描技术即专门针对网络地址，连接端口的扫描并根据反响映射来找出自己所需要的信息的技术总和；对于体系结构的试探检测，最后是利用不同的信息服务。还有就是利用虚假信息来进行有效攻击的手段，像虚假的邮件、系统软件等。在网络安全事件多发的时候，为保证信息安全性就一定要进行有效的防治。首先要随时预防病毒的进入，对于重要数据信息要及时进行备份与恢复，要认识到网络安全的重要性。在对木马病毒的防治上，应首先认识到病毒侵入的常见表现，有运行速度变慢，莫名的死机或是有异常的电脑显示等。其次就是要安装杀毒软件。再有就是要把各个磁盘里的无用东西进行彻底的清除，最后则是把各系统硬盘中的垃圾等无用的东西清理掉，保证电脑的通畅运行，这样才能减少病毒藏匿于各垃圾软件中的概率，只有将这些无用软件都清理掉才能有效防止病毒的入侵，保证网络信息的安全。

5加强网络安全建设

随着科技的进步，使用网络的人也越来越多，通过网络进行交易的人也越来越多，此时的网络不单只是娱乐休闲的代名词，网络中所传输的信息更加重要，上至国家要事，下至百姓生活都与网络有着千丝万缕的关系。因此网络安全就成为关注的重点。只有网络安全，网络中所传输的重要信息才能获得好的保证，才能使社会和谐，国泰民安。基于此，应针对现在网络中存在的潜在威胁及常见漏洞提出相对应的解决方式，借此加强网络安全建设。首先，应从国家层面重视网络安全，制定有效的政策制度来规范网络运行及保证网络环境。但网络问题又是千奇百怪的，所以需要政府采用适当的方式方法来解决问题，并提高网络防御力。只有网络环境安全健康了，信息安全才能得到有效的保障。其次，应针对网络的使用者，即深刻认识网络安全的重要性。在购买电脑设备时就应该保证其质量，不要贪图便宜吃大亏，还有就是在买入设备后一定要及时下载安装防毒杀毒软件，预防病毒的入侵，保证网络环境的干净。再有就是要及时清理电脑各硬盘磁盘中不使用的软件安装包等，保证电脑的运行，也减少病毒的藏匿。最后，网络系统的开发者应认真编写系统程序，减少系统漏洞的产生，这样就能加强网络安全建设。

6结语

综上所述，现在有很多针对网络信息安全的科技，减少了网络问题，而且更多的新科技也在研发中。也就是说，网络安全问题的加强指日可待，但就目前来说，只要从各个方面提高保护意识，就能从一定程度上提高网络安全性。只有保证网络安全，人们才能更加放心地使用网络创造更多的财富与文明，使这个社会更加稳定和谐，使国家繁荣昌盛。

作者：李蟾膺 单位：民航西南空管局

[参考文献]

[1]蒋耀平，李一军，王海伟.国家网络信息安全战略规划的国际比较研究[J].管理科学，2004（1）：66-71.

[2]华涛.网络信息安全与全球化时代信息安全国际体质的建立——关于微软视窗系统暗含NSA秘钥事件的思考[J].世界经济与政治，2010（3）：89-91.

[3]郑加峰.浅谈互联网安全与信息加密技术[J].情报探索，2012（1）：68-69.

[4]黄世权.网络安全及其基本方案解决[J].科技情报开发与经济，2004（12）：240-241.

[5]张正兰，许建.基于PKI的网络信息安全体系架构及应用研究[J].计算机与现代化，2004（1）：79-81.

[6]赵秦.计算机网络信息安全技术研究[J].中国新技术新产品，2012（14）：36-38.

[7].张明光.电子商务安全体系的探讨[J].计算机工程与设计，2011（2）：93-96.

[8]李明.一种基于身份的可认证群组密钥协商方案[J].计算机工程，2009（20）：1-2.

篇6

虚拟专用网络技术是利用不同的方式来提升专用网络安全性能的技术，这个技术的特点对于企业财务管理、企业信息通路和高校电子图书馆的管理有着十分重要的作用。而且虚拟专用网络技术还具有高效简化能力，优化了传统模式中的资金使用量，还减少了专用线路的铺设，使高难度的专业线路铺设问题得以解决。虚拟专用网络技术的建立减少了学校、企业和信息载体等各方面的费用支出，加之其设备十分简单优化、设备要求低的优点，还具有良好的扩容性能，成为企业构建核心竞争力的强力技术软实力。虚拟专用网络技术所具有的各项优势在当前信息化时代中有着极高的应用价值，其发展空间非常广阔。

2虚拟专用网络的主要技术

2.1隧道技术

隧道技术是虚拟网络中最为重要的核心技术之一。主要是把网络数据以数据包的形式进行传播，完全稳固的网络数据通道是不可能存在的。所以在网络技术方面隧道技术就是将局域网数据包重新包装的过程。在这一过程中需要将数据加载到数据包之中，保证重新封装后的数据可以顺利通过互联网进行传递，所以将互联网中的数据包进行编辑的过程就被称为隧道技术。

2.2加密技术

加密技术是虚拟网络中最为重要的核心技术之一。加密技术就是对隧道技术的一种保护，如若没有加密技术，不良用户则会截获在虚拟专用网络之中的数据包，盗取其中的数据内容，对数据传输者造成损失。因此加密技术成为虚拟专用网中与隧道技术同样重要的一项技术，对于数据的保护不容有失。

2.3身份认证技术

身份认证技术是在虚拟专用网络中较为常见的技术。是使用密码认证和使用者名称为验证的一种技术，是相对简单的认证。

2.4密钥管理技术

密钥管理技术是通过SKIP和ISAKMP所组成的，有效的保障了公用数据在互联网中传播的安全。SKIP通过对Diffie演算法则的利用，使密钥在互联网之中进行传播；但是在ISAKMP之中，密钥是具有公开性的。

3虚拟专用网络技术在计算机网络信息安全中的应用

3.1远程分支部门和企业部门间的应用

企业虚拟局域网是部门间相互应用的统称。通过互联网将各地分支行企业的局域网连接，实现网络中企业信息的安全共享，有利于企业的发展，拓展企业影响力。企业网络信息得以优化提升。

3.2远程员工和企业网间的应用

远程员工与企业网之间的互动被称为远程访问式虚拟专用网络技术。主要用于采购人员和企业销售在系统中传入信息，共享给企业其他远程员。具有低廉的构建成本与高效的安全性。

3.3企业和供应商以及企业合作伙伴、客户间的应用

企业和供应商以及企业合作伙伴、客户间需要共享很多信息，但是企业又不能将所有信息共享，所以虚拟专用网络技术的应用就显得十分重要。将供应商以及企业合作伙伴、客户需要的数据放在共享文件之中，利用防火墙隔开保密信息，使得供应商以及企业合作伙伴、客户可以访问到有效信息，同时保护了企业内部信息。

4虚拟专用网络技术在计算机网络信息中的应用

现在传统的计算机安全管理模式已经无法满足当前的企业发展，严重脱离企业实际需求，因此需要将企业信息化管理精简细化，突破传统信息化管理的空间限制，将企业各部门的信息管理系统有机地连接起来，达到实现企业管理信息同步化的目标。经由虚拟专用网络技术的应用管理，解决传统空间的约束力，拓宽了信息通路问题。因此利用虚拟专用网络技术可以有效、安全地进行企业的信息化管理。

5虚拟专用网络技术发展趋势

在宽带技术与企业信息化不断进步与发展的当今社会，虚拟专用网络技术也随之取得极大的发展空间，虚拟专用网络技术随着时间的前进不断的成熟，其安全性、可靠性、稳定性也不断的提升。随着电信行业的日渐低迷，计算机网络信息安全产品逐渐转移到虚拟专用网络技术之上，虚拟专用网络技术成为新兴产业的亮点，并且虚拟专用网络技术在市场所占份额也逐步上升。虚拟专用网络产品不断汇集，现阶段以有效结合防火墙的软件虚拟专用网络产品与复合型虚拟专用网络设备为热点。故此，在计算机网络信息安全之中广泛运用到虚拟专用网络技术，并且在相当长的时间之内，虚拟专用网络技术将会成为计算机网络信息技术中的新热点。

6结束语

篇7

1.网上沟通的复杂性和隐身性，使新的犯罪诱因大量滋生，给高校预防工作带来诸多问题。

互联网、移动通信等新型信息交流平台的特有属性，对人们的思想、行为和社会交往方式产生了深远影响，也衍生出许多新的诱发违法违纪问题的因素，给高校预防犯罪工作带来诸多新的课题。一是网络使犯罪活动隐身。手机、互联网交流的匿名性、虚拟性特点，助长了个别人以此进行违法犯罪活动的侥幸心理。近年来，高校发生的各类犯罪案件中，涉案人员都想方设法利用手机、网络的这种特性进行违法犯罪活动。二是网络使聊天交友便捷。手机、互联网交流的适时性、开放性特点，为个别师生不正当交往提供了便利渠道。随着拇指一族、网络一族走进高校，以网上交流不当而导致的违法违纪问题层出不穷。三是网络使痴迷者心理失衡。网上聊天、网络游戏的依赖性、成瘾性特点，使许多痴迷者产生了严重的网络心理问题。近年来，师生心理问题引发的案件事故逐渐增多，其中网络心理问题占有相当比例，应予以高度关注。四是网络使不良信息泛滥成灾。互联网是一个畅通无阻的虚拟世界，使信息交流呈现出前所未有的便利和开放性特点，从而使信息内容的可控性大大降低。长期接触网上不良信息，部分高校师生极易产生心理偏差，进而导致大量心理性疾病的产生。

2.网络传播的适时性和快捷性，使不良事态发展难以控制，给高校危机管理带来新挑战。

一是事态发展难把握。信息化条件下，一件极小的事情，一旦处置不当就可能通过网络迅速升级，引起师生广泛关注，甚至使参与者成几何级数增长，最终导致事态越来越严重。二是影响范围难控制。网络时代条件下，即便是发生在偏远地方的事件，只要进入网络就会被迅速扩散，引起广泛的社会影响。三是负面影响难消除。任何信息只要接触网络，往往都会在极短的时间内被克隆延伸出无数个版本，转接到各个网站，甚至被下载到各个网络用户的终端，无法彻底清除。高校发生的各类问题，只要被发送到互联网上，就很难根除痕迹，随时有被人任意篡改、恶意歪曲、重新炒作的可能。必须清醒认识到信息网络所具有的负面作用。

二、认识有偏差，防范不到位，网络尚未完全纳入高校安全管理范畴

1.对网络的现实威胁和潜在影响，认识不够。

一是对网络信息的影响力认识不清。对网络信息给师生思想带来的消极影响认识不清楚。有的认为网络信息如同报纸、电视、广播等大众传媒一样，是社会发展到一定阶段的必然产物，忽视了必要的教育引导；有的不善于学习研究新事物，对网络信息一知半解，对网络信息的危害说不清、道不明，缺乏教育引导的说服力。二是对网络窃密的严峻性认识不清。对网络技术已成为隐蔽敌对势力渗透重要工具的现实危险认识不清楚。有的思想麻痹，对隐蔽敌对势力进攻的猖狂程度估计不足，有的敌情观念淡薄，对互联网给意识形态渗透工作带来的冲击和影响估计不足。三是对涉网事件的冲击力认识不清。对涉网事件可能给高校声誉、政治稳定造成的恶劣影响认识不清。有的高校思想政治工作者仍然只注意传统媒体信息，对网络信息关注不够，特别是对涉及高校的负面信息在网上的传播、炒作缺乏应有的警惕。

2.对网络的巨大冲击和负面因素，措施不利。

一是思想工作不深入。有的搞教育时不注重对象，不从实际出发“，一刀切”“一锅煮”；有的矫正错误思想软弱无力，少数师生受社会错误思潮的影响，拜金主义、享乐主义和极端个人主义不断增长，甚至在日常生活中都有所流露，所在单位普遍忽视对他们的教育帮助，错失了将事件扼杀在萌芽状态的良机。二是交往关口没把住。不正常对外交往是案件和问题发生的重要原因。有的案犯案发前就交往过滥，单位不少人包括高校的党政领导都可能知道，但没有人制止；有的学生平时生活西化，酗酒上网，夜不归校，高校学工干部没有深究细查；有的热衷网络交友，有事不找教工找网友，经常去网吧，或与网友约会，甚至把网友带入校园留宿，但学校却没有采取有效措施解决。

三、教育谋实效，管理求科学，加强信息化条件下高校安全管理工作

1.加强警示教育力度，筑牢高校安全管理的思想防线。

一是教育要有针对性。就警示性法制教育效果而言，教育要有针对性，立足师生不同的文化程度、不同的家庭背景、不同的生活经历、不同的思想觉悟、不同的工作性质、组织的不同教育内容和教育方法，做到因人施教，因事施教，因时施教。人员上要区分干部、群众，科研岗位、教学岗位、服务岗位干部和高年级、低年级学生等层次；环节上要区分入学、实习和社会实践等学习时段；时机上要区分重要节日、重大活动、敏感时期、季节变化、重大舆情发生及毕业生离校、新生入学、干部调整工作接替敏感时机等。二是教育要有渗透性。要把教育渗透到具体工作中，结合师生的本职岗位、本职工作搞好经常性教育。把教育渗透到现实生活中，注重运用身边违法违纪的人和事，教育警示师生，让师生切实感受到违法违纪行为给他人、自己、家庭、高校、社会造成的严重危害，自觉远离违法乱纪。要把教育渗透到校园环境中，坚持点滴养成，耳濡目染，在校区、实习场所以及办公场所等重点部位，适当张贴警示性标语，营造警示性氛围，使师生抬头见警示、低头思责任，时刻注意安全稳定。通过强有力的教育渗透，真正使企图违法犯罪的人受到震慑，知道违法犯罪是要受到法律制裁的，使心存侥幸的人悬崖勒马，使违反纪律的人受到警醒，使每一名师生都受到触动，知道工作失职酿成重大案件是要追究责任的，自觉远离法律的“高压线”、划清道德的“情感线”、把握工作的“原则线”、绷紧学习的“意识线”。三是教育要有融合性。善于把警示教育与高校主题教育相融合，搞好统筹，保证效果。善于把警示性教育与管理相结合，既突出教育的引导作用、警示作用，更发挥教育的行为规范作用，让师生边提高思想认识边矫正不良行为，培养良好的思想道德品质和行为习惯。四是教育要有覆盖面。警示性教育必须强调覆盖全员，既要抓基层师生，又要突出领导机关和学工干部；既要抓好在校人员的基本教育，又要强化外出实践学习流动人员的延伸管理，确保人人受教育，个个受触动。

2.把握网络问题重点，做好高校涉网案件的预防工作。

注重预防受网上舆论影响可能发生的政治性问题。针对网上集中出现的政治性敏感、热点话题和错误言论以及各种不良政治信息，要保持高度的政治敏锐性。始终把坚定师生政治信仰、把握高校的社会主义办学方向、确保党对高校的绝对领导，放在安全稳定工作最核心、最重要的位置来抓。及时加强对师生的正面教育和思想引导，澄清各种错误思想的影响和干扰，严格政治纪律，坚决抵御、反对不负责任的政治言论，坚决查处违背政治纪律的言行，确保高校政治上的集中统一。注重预防网上敌对势力和错误思潮的引诱。近年来，高校发生的此类案件和问题重点集中在以下五种人：犯了错误、受了挫折，丧失了前进动力的人；提职无望、晋升职称泡汤，认为组织亏待了自己的人；纪律性差、经常外出，交往过滥的师生；追求高消费、花钱大手大脚，经济花费超出家庭承载供给能力的学生；个人家庭生活困难且长期得不到解决，思想波动较大的人。要重点加强教育和管控，切实掌握他们的思想底数和行为动向，满腔热忱、想方设法帮他们解决工作和生活上的各种实际困难。网络信息交流已成为当下师生社会交往的重要渠道之一，特别是网络征婚、求偶、，对高校年轻师生更具吸引力。要通过深入细致的思想政治工作，真诚务实地抓好高校内部风气、内部关系建设，切实把师生从被网络恋情的虚无寄托中拉回来，防止由此引发的各种违法违纪行为。

3.妥善处理涉网危机，确保高校危机管理不失控。

篇8

关键词：网络安全信息安全安全防范

1引言

随着Internet的迅猛发展，网络上各种新业务也不断兴起，比如电子商务、网上银行、数字货币、网上证券等，使得工作、生活变得非常方便，但病毒侵虐、网络犯罪、黑客攻击等现象时有发生，严重危及我们正常工作、生活。据国际权威机构统计，全球每年因网络安全问题带来的损失高达数百亿美元。因此网络信息安全问题的分析与防范显得非常重要。

2网络信息安全概述

网络信息安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改或泄漏，系统连续可靠正常地运行，网络服务不中断。网络信息安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。

3网络信息安全存在的戚胁

目前网络信息安全面临的威胁主要来自于以下几个方面：

3．1TCP／IP协议存在安全漏洞

目前英特网上广泛使用的网络协议是TCP／IP协议，而TCP／IP协议恰恰存在安全漏洞。如IP层协议就有许多安全缺陷。IP地址可以软件设置，这就造成了地址假冒和地址欺骗两类安全隐患；IP协议支持源路由方式，即源点可以指定信息包传送到目的节点的中间路由，这就提供了源路由攻击的条件。再如应用层协议Telnet、FTP、SMTP等协议缺乏认证和保密措施，这就为否认、拒绝等欺瞒行为打开了方便之门。

3．2网络滥用

合法的用户滥用网络，引入不必要的安全威胁，包括用户私拉乱接网线、局域网内部私自架设服务器。近年来被广泛关注的P2P传输问题并不是一个典型的信息安全问题，但由于这些传输流量常常严重干扰单位的正常通信流量而且也存在着一些泄漏单位信息的风险。

3．3信息泄漏和丢失

由于存储设备、介质丢失而引起信息丢失，造成信息泄漏，特别是在计算机日益普及的今天，这些现象越发突出。比如由于工作人员的疏忽大意，忘记将存储有重要信息的笔记本电脑、存储介质、文件携带或删除，造成他人能够获得该重要文件，导致信息泄露和丢失。

3．4破坏数据完整性和真实性

以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应：假冒合法用户身份，干扰用户的正常使用。

3．5利用网络传播病毒

通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

4网络信息安全的主要防范措施

4．1信息加密技术

信息加密技术是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄露的技术。数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同的数字信息(密文)的过程。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。链路加密对用户来说比较容易，使用的密钥较少，而端到端加密比较灵活，对用户可见。在对链路加密中各节点安全状况不放心的情况下也可使用端到端加密方式。

4．2数字签名技术

所谓“数字签名”就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证所无法比拟的。“数字签名’可以确保传输电子文件的完整性、真实性和不可抵赖性。

4．3防火墙技术

“防火墙”是位于两个(或多个)网络问，实施网络之间访问控制的一组组件集合。防火墙的主要作用是提供行之有效的网络安全机制，其本身也是网络安全策略的有机组成部分。它能根据用户设定的安全策略控制和监测网络之间的信息流，且具有较强的抗攻击能力。防火墙的技术已经经历了三个阶段，即包过滤技术、技术和状态监视技术。现在大多数防火墙多采用以上几种技术的结合，以期达到最佳性能。

4．4加强病毒防范

为了能有效地预防病毒并清除病毒，必须建立起有效的病毒防范体系，这包括漏洞检测、病毒预防、病毒查杀、病毒隔离等措施，要建立病毒预警机制，以提高对病毒的反应速度，并有效加强对病毒的处理能力。

4．4．1病毒预防。要从制度上堵塞漏洞，建立一套行之有效的制度。不要随意使用外来光盘、移动硬盘、u盘等存储设备。

4．4．2病毒查杀。主要是对病毒实时检测，清除已知的病毒。要对病毒库及时更新，保证病毒库是最新的。这样才可能查杀最新的病毒。

4．4．3病毒隔离。主要是对不能杀掉的病毒进行隔离，以防病毒再次传播和扩散。

4．5定期扫描系统和软件漏洞

坚持不定期地对重要计算机信息系统进行检查，发现其中可被黑客利用的漏洞。漏洞扫描的结果实际上就是系统安全性能的一个评估，它指出了哪些攻击是可能的。然后针对这些系统和软件漏洞，及时打上相关补丁。

4．6加强安全管理队伍的建设

在计算机网络系统中，绝对的安全是不存在的。俗话说：“三分技术，七分管理”，要不断地加强计算机信息网络的安全规范化管理力度，强化人员管理。制定健全的安全管理体制是计算机网络安全的重要保证，只有通过网络管理人员与使用人员的共同努力，运用一切可以使用的工具和技术，尽可能地把不安全的因素降到最低。

篇9

单纯FTP服务器型漏洞可以靠打上相应补丁进行防范，但通常FTP服务与其他服务共处一台服务器，一旦别的服务漏洞遭到攻击，就会造成所有服务的攻破。应用程序型漏洞来源于第三方应用程序自身，一方面应慎重安装应用软件，另一方面要安装安全软件并及时查毒。Web服务器型漏洞是黑客利用的重点，它主要包括跨站脚本执行漏洞、SQL注入漏洞、缓冲区溢出漏洞、拒绝服务漏洞、CGI源代码泄漏漏洞等，而数据库服务器也多出现缓冲区溢出漏洞。信息部门的网管要清楚了解本部门网站服务器和数据库服务器的配置，如它们的组合是ASP＋SQLServer，还是PHP＋MySQL，每种脚本语言及数据库的主要命令怎样应用。如果由网络公司代为搭建服务器，应向公司的工程师详细咨询并索要服务器的使用说明文档。对自身服务器漏洞的查询可以依靠软硬件的漏洞扫描工具来完成。对网络机房设备的安全维护应当建立健全的管理机制，如制定安全管理制度，制度条例以条文形式张贴于机房室内；制定网管人员每日巡查制度并撰写巡检报告；建立网络漏洞定期扫描和评估制度；为每名网管和服务器管理人员分配对应的管理权限，原则上只允许一名系统管理员权限存在；按照国家实验室认可标准和信息安全等级保护管理办法等相关要求定期组织单位内部自查和对下属单位监督检查；组织网管人员定期培训。上述管理方法同样适用于网络安全部门对社会各信息单位开展等级保护检查工作，在检查各个单位的服务器时可根据各单位的配置经验按照配置类型进行分组，遵照典型案例的特点去验证同组情况，在同组配置中寻找特例。

2恶性病毒

ARP病毒、DDoS攻击情况屡见于单位的内网，经常造成网络瘫痪及数据丢失，基于此采取相应的应对防范措施尤为重要。如建立每台内网内机器的IP-MAC列表，用专用软件每天定时巡检其对应性；建立每台工作用机的硬件及操作系统的配置档案并存储入库；设立硬件防火墙，定期检查机房内主干网用路由器、交换机、防火墙的日志信息并导出保存；每台工作用机由使用者负责维护，严格落实安全软件的安装和升级制度；每网机器制作并保存系统的备份，网管建立并保存服务器的备份；网管制作和保存单位内部设备拓扑图，一旦内网有感染病毒的机器再现，能及时将该机器或其所属子网隔离出内网；可在条件允许的情况下，将内网用3层交换机设置VLAN以区分出办公、实验、等不同使用领域；与单位网络的ISP签订协议，定期更换单位的公网IP，以规避有针对性的来自外网的DDoS、ARP攻击。

3手机无线上网

随着智能手机的广泛使用和无线宽带技术的发展，网络使用人群已由传统的PC向移动终端过渡。对无线信号属性的掌握和移动终端的合理应用成为应注意的主要问题。如主流无线路由器等无线设备的常见型号及配置，信号穿透能力及散布范围，设备对不同方向的信号衰减程度，不同型号设备的抗干扰性；关注和跟踪蓝牙的无线传输和发射技术；对获得的目标手机的基站定位参数进行解读和正确拆分，并以此为根据在手机基站定位软件上定位目标手机的实际地点。

4网络音视频文件传输

面对流通于网络和存储于单位服务器上的大量音视频文件，对其进行有效分析和管理是保护自身信息安全和有效利用信息资源的重要工作。除了依靠专业技术开发对音视频文件的获取、压缩和存储的处理手段外，还可致力于开发对音视频文件的分析和判别技术，尤其是集成频率提取技术、人面识别技术、连续相似视频合并及非焦点淡化技术的综合处理模式。

5电子数据鉴定

全国大部分地区已经建立了电子数据鉴定实验室，这对涉及电子数据、信息司法裁定具有重大意义。而作为信息单位，在具备对电子数据的分析、恢复、获取等专业技术的同时，应加强对本单位重要数据的保护及管理。涉及重要数据分析、保管的部门人员应加强对电子数据鉴定领域的国家、行业标准及技术规范的学习。有条件的单位应专门设立独立部门和人员从事电子数据的提取、固定与恢复，数据的分析与鉴定，信息系统分析与鉴定等工作。对于重要信息数据的操作及保存要结合本单位工作特点制定专门的操作规范和流程。

6信息保密意识和机制

篇10

医院的信息系统网络安全问题关系到日常管理的方方面面，医院信息系统在在运行期间，如果出现意外中断，或者受到恶意程序的攻击，那么很容易导致信息的大量丢失，由于医院信息系统中录入了病人的基本信息，因此会造成严重的后果，甚至医疗事故。由于医院性质的特殊性，在计算机信息系统的网络安全防护方面，除了一般的日常维护，还需要通过特殊的策略来确保信息系统的安全。医院信息系统的网络安全与防范文/魏瑜帅王耀炜王立准随着信息技术的发展，社会各行各业已经开始通过计算机网络来进行内部业务管理，信息化极大地提高了管理效率以及社会生产率。网络是医院向信息化、数字化发展的基础要素，是整个医院内部信息运行的平台，构建安全的医院信息系统至关重要。因此，本文首先对医院信息系统的网络安全进行概述，强调了其重要性与必要性，其次，重点讨论了医院信息系统的安全防范策略。

2医院信息系统网络安全的防范策略

2.1选择优质设备

医院信息网络安全维护是一项系统的技术工作，运行良好的优质设备是维护系统安全的保障。因此，医院的信息中心需要选择性能良好、运行稳定、便于升级的设备。个别医院没有认识到信息系统安全的重要性，忽视网络建设，将资金投入到医疗设备以及医院基础设施上，在网络设备上不重视质量，由于医院的工作具有连续性，性能较差的网络设备经常会出现多种问题，特别是核心交换机和服务器，一旦运行故障，医院内部网络瘫痪，必将严重影响医院的正常工作。因此，维护医院信息网络安全首先要选择优质的网络设备。

2.2优化系统程序

医院在系统的选择上，除了可以通过技术人员设计专门的程序，还可以选择安全性能较高的操作系统与软件，并且及时进行升级与更新，定期优化系统程序，这样才能确保安全。同时，如果系统设置密码，密码需要进行不定期更换，这样避免网络中一些恶意程序的攻击，防止病毒、黑客入侵窃取重要信息，也最大程度降低被跟踪痕迹的可能性。在系统程序的日常管理中，也要定时更新数据库，做好信息的备份工作。

2.3加强技术人员管理

网络安全的操作主体主要是信息技术人员，因此，提高技术工作人员的职业水平，构建科学的网络安全管理制度也是必不可少的。医院要确保信息系统的持续稳定，并且在网络环境中运行良好，这对技术人员要提出了更高的要求。医院可以通过培训提高技术人员业务水平、开展网络安全教育提高思想认识等。在日常工作中，严格禁止通过移动终端来进行信息的输入与输出，避免病毒带入。同时设置专门的信息共享平台，严禁技术人员将系统文件进行共享。除此之外，网络管理员要定期进行数据的整理，并且完善网络运行后台，对于计算机网络终端进行检查，及时处理安全漏洞。

2.4构建病毒防御体系

医院信息系统的网络安全防范，除了确保系统中各计算机通信设备及相关设施的物理安全，使其免于人为或自然的破坏，还要构建病毒防御体系。由于互联网具有开放性与交互性的特征，在网络中运行的程序有必要建立不同层次的防护系统。例如在每台计算机终端上都安置网络版的杀毒软件，在服务器上设置保障服务器安全的杀毒软件，在网关处设置维护网关的防病毒软件，这样将信息系统的各个部分都纳入了安全保护中。但是，由于计算机病毒传播途径多、传播速度快，在构建病毒防御体系时，也要重点预防不同来源的病毒，通过系统的设置，维护信息系统的安全。

2.5完善身份验证程序

身份验证程序的漏洞是系统内部信息泄露的重要原因，因此，需要进行身份认证以及授权，对进入系统的用户进行审查，确保其具备信息查看的资格。在信息系统程序中，要将身份验证方式、权限审查内容进行详细规定，并且通过动态密码、安全口令等，阻止非法用户的入侵。除此之外，还可以应用防火墙，对于网络数据的访问、修改等操作进行记录，一旦出现比较可疑的操作行为，系统可以自动报警或者中断操作，避免非法用户对数据进行篡改。总而言之，身份验证程序与防火墙的有效配合，可以为医院信息系统网络建立一道安全屏障。

3结束语