網(wǎng)絡(luò)安全信息化精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全信息化主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全信息化范文

關(guān)鍵詞：計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)IRP；信息優(yōu)勢(shì)；主動(dòng)預(yù)防

中圖分類號(hào)：TP309

企業(yè)要生存、發(fā)展，就必須面向市場(chǎng)，適應(yīng)市場(chǎng)、開拓市場(chǎng)，竭力捕捉市場(chǎng)信息。信息對(duì)于市場(chǎng)經(jīng)濟(jì)條件下的企業(yè)來說，具有生死攸關(guān)的巨大價(jià)值。沒有對(duì)大量準(zhǔn)確、及時(shí)、系統(tǒng)的市場(chǎng)信息資料的掌握，既不能弄清企業(yè)外部條件變化對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)的影響，也無(wú)法了解企業(yè)內(nèi)部各環(huán)節(jié)、各部門、各經(jīng)營(yíng)要素的狀況、聯(lián)系和變化。而在同行業(yè)之間的信息互通，也是至關(guān)重要的，將所有資源充分整合，才能形成綜合優(yōu)勢(shì)。

中國(guó)加入WTO后，國(guó)際競(jìng)爭(zhēng)國(guó)內(nèi)化的趨勢(shì)將更加明顯。企業(yè)只有盡快實(shí)施信息化戰(zhàn)略與國(guó)際接軌，才能融入到經(jīng)濟(jì)全球化的大潮中去。這里特別要指出企業(yè)如何規(guī)劃有關(guān)信息。信息資源規(guī)劃（Information Resource Planning，簡(jiǎn)稱IRP）是指對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的信息，從采集、處理、傳輸?shù)绞褂玫娜嬉?guī)劃。在企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)中，無(wú)時(shí)無(wú)刻不充滿著信息的產(chǎn)生、流動(dòng)及使用。美國(guó)信息資源管理學(xué)家霍頓（F.W.Horton）和馬錢德（D.A.Marchand）等人指出：信息資源（Information Resources）與人、財(cái)、物資源一樣，都是企業(yè)的重要資源。目前，許多企業(yè)都已經(jīng)認(rèn)識(shí)到信息資源規(guī)劃的重要性，認(rèn)識(shí)到它是企業(yè)信息化建設(shè)的基礎(chǔ)工程。只有做好信息資源規(guī)劃工作，才能理清并規(guī)范企業(yè)的真正需求，貫徹信息化建設(shè)的“應(yīng)用主導(dǎo)”方針；才能消除因缺乏信息資源管理基礎(chǔ)標(biāo)準(zhǔn)而產(chǎn)生的“信息孤島”，從而整合信息資源，實(shí)現(xiàn)應(yīng)用系統(tǒng)集成；才能指導(dǎo)SCM、ERP、CRM等應(yīng)用軟件的選型并保證成功實(shí)施；才能應(yīng)用規(guī)劃的結(jié)果來保護(hù)我們所珍視的信息。應(yīng)該說信息資源規(guī)劃是我們要提供安全策略的前提。[1]

圖1是信息安全技術(shù)發(fā)展的四個(gè)階段，當(dāng)我們整合了相關(guān)信息資源，歷經(jīng)信息安全技術(shù)的各個(gè)階段，所缺少的元素便是對(duì)于人的信息化水平的要求。

可見，單從信息流向來看，其中的人為干預(yù)是必不可少的。因此，保障信息安全更要以人為本，注重網(wǎng)絡(luò)管理，加強(qiáng)制度化，形成標(biāo)準(zhǔn)的操作規(guī)范及流程。針對(duì)企業(yè)信息化安全問題，內(nèi)容應(yīng)當(dāng)包括：網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)（包括信息源、信息傳輸網(wǎng)絡(luò)的安全）、企業(yè)人員信息技術(shù)安全（如信息決策者、使用者）、網(wǎng)絡(luò)管理人員信息化安全（涵蓋了網(wǎng)絡(luò)管理、權(quán)限分配等安全管理內(nèi)容）。企業(yè)信息化安全的解決應(yīng)在立足于人員管理的基礎(chǔ)上，致力于整個(gè)企業(yè)網(wǎng)絡(luò)的管理，并以此為目標(biāo)規(guī)劃與建設(shè)安全、實(shí)用、高效的信息環(huán)境，為企業(yè)信息化帶動(dòng)企業(yè)管理現(xiàn)代化保駕護(hù)航，推動(dòng)企業(yè)的高速度、可持續(xù)發(fā)展。

1 網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)安全

本人所在單位的網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)是一個(gè)復(fù)雜體系，不可能精確地估計(jì)防御對(duì)象的規(guī)模與價(jià)值，無(wú)法簡(jiǎn)單地對(duì)其加以標(biāo)定界限，只有將網(wǎng)絡(luò)管理安全保障工作分解，落實(shí)到人，采取主動(dòng)防御方式、方法才是上策。眾說周知，網(wǎng)絡(luò)安全信息防御是一個(gè)以保證信息整體安全的可預(yù)見性、靈敏性、可靠性和連續(xù)性為目標(biāo)的工作，在面對(duì)網(wǎng)絡(luò)信息空間遭受可能的災(zāi)難時(shí)，我們站在網(wǎng)絡(luò)管理者的角度應(yīng)可以提供可靠的安全保障，同時(shí)作為各個(gè)信息安全的參與者能夠主動(dòng)進(jìn)行預(yù)見性的操作。

因此，現(xiàn)代信息技術(shù)發(fā)展所提出的信息安全問題，比傳統(tǒng)信息安全問題更加錯(cuò)綜復(fù)雜，涉及因素和領(lǐng)域也更加廣泛。計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)安全的信息防御，注重的是以信息參與者的人作為主角的主動(dòng)型安全防御。[2]

2 企業(yè)人員信息技術(shù)安全

企業(yè)信息化離不開人的參與，同樣企業(yè)信息化所帶來的安全問題也離不開人的關(guān)注。“企業(yè)注重人才，人才注重管理。”當(dāng)我們把員工培養(yǎng)成適應(yīng)企業(yè)快速發(fā)展、掌握信息技術(shù)的人才后，更需要加強(qiáng)信息安全管理，提高計(jì)算機(jī)應(yīng)用水平。因?yàn)椤靶畔ⅰ笔瞧髽I(yè)的重要財(cái)富，這一點(diǎn)是勿庸置疑的。信息系統(tǒng)的非安全因素有可能來自外部（以病毒、黑客攻擊的方式），或來自單位內(nèi)部（來自同事、受信任的客戶等等所有接觸系統(tǒng)的人），工作人員出于好奇心可能會(huì)造成更大的威脅。[3]

上面的管理辦法便是從技術(shù)角度加強(qiáng)了人員的權(quán)限設(shè)置，其實(shí)最主要的人員信息化安全管理，還是對(duì)于配套制度的執(zhí)行。目前，有關(guān)企業(yè)信息化標(biāo)準(zhǔn)的爭(zhēng)論有很多，這種標(biāo)準(zhǔn)會(huì)隨著技術(shù)手段和管理要求的不斷發(fā)展而變化。面對(duì)變化，企業(yè)出臺(tái)針對(duì)本企業(yè)安全級(jí)別的管理辦法，結(jié)合自身需求進(jìn)行安全管理才是“以人為本”的上策。

3 網(wǎng)絡(luò)管理人員信息技術(shù)安全

信息技術(shù)安全是企業(yè)信息化安全管理的重中之重，這就給網(wǎng)管人員提出了更高的更全面的要求。在實(shí)際的網(wǎng)絡(luò)管理過程中，網(wǎng)絡(luò)管理應(yīng)具有的功能非常廣泛，包括了很多方面。本人認(rèn)為，針對(duì)我們所面臨的企業(yè)信息技術(shù)安全，網(wǎng)絡(luò)管理應(yīng)包括四大功能：配置管理、性能管理、故障管理、安全管理。這四大功能是網(wǎng)絡(luò)管理的基本功能。事實(shí)上，網(wǎng)絡(luò)管理還應(yīng)該包括其他一些功能，比如網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)操作規(guī)范等。其中：

配置管理：自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測(cè)網(wǎng)絡(luò)被管對(duì)象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語(yǔ)法檢查，配置自動(dòng)生成和自動(dòng)配置備份系統(tǒng)，對(duì)于配置的一致性進(jìn)行嚴(yán)格的檢驗(yàn)。

故障管理；過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。

性能管理：采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)，監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。同時(shí)，統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)信息，對(duì)網(wǎng)絡(luò)的使用發(fā)展作出評(píng)測(cè)、估計(jì)，為網(wǎng)絡(luò)進(jìn)一步規(guī)劃與調(diào)整提供依據(jù)。

安全管理：結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。維護(hù)系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡(luò)對(duì)象的修改有據(jù)可查?？刂茖?duì)網(wǎng)絡(luò)資源的訪問。

舉例來說，本人所在單位為盡量減小安全上的漏洞，我們配置管理采用了 VLAN方式，即各個(gè)部門劃分為不同的虛擬網(wǎng)段，沒有權(quán)限的用戶無(wú)法訪問其他網(wǎng)段。

VLAN（虛擬局域網(wǎng)）就是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，其中的計(jì)算機(jī)好像是被同一網(wǎng)線連接在一起，而實(shí)際上它們可能分處于局域網(wǎng)的不同區(qū)域。VLAN更多的是通過軟件而非硬件來實(shí)現(xiàn)，因此這使得它具有很高的靈活性。VLAN的一個(gè)主要特性就是提供了更多的管理控制，減少了相對(duì)日常管理開銷，提供了更大的配置靈活性。VLAN的這些特性包括：①當(dāng)用戶從一個(gè)地點(diǎn)移動(dòng)到另一個(gè)地點(diǎn)時(shí)，簡(jiǎn)化了配置操作和過程修改；②當(dāng)網(wǎng)絡(luò)阻塞時(shí)，可以重新調(diào)節(jié)流量分布；③提供流量與廣播行為的詳細(xì)報(bào)告，同時(shí)統(tǒng)計(jì)VLAN邏輯區(qū)域的規(guī)模與組成；④提供根據(jù)實(shí)際情況在VLAN中增加和減少用戶的靈活性。

還有就是：我們的網(wǎng)絡(luò)管理可以通過網(wǎng)關(guān)（即邊界路由器）控制外來用戶對(duì)網(wǎng)絡(luò)資源的訪問，以防止外來的攻擊；通過告警事件的分析處理，以發(fā)現(xiàn)正在進(jìn)行的可能的攻擊；通過安全漏洞檢擒來發(fā)現(xiàn)存在的安全隱患，以防患于未然。當(dāng)然，我們這些操作手段可以借助于相應(yīng)的網(wǎng)絡(luò)管理軟件，以提供給我們相關(guān)的技術(shù)保障。但在實(shí)際操作中，我也發(fā)現(xiàn)，單用一種軟件是無(wú)法實(shí)現(xiàn)的。比如IDS、基于SNMP技術(shù)的網(wǎng)絡(luò)拓?fù)?、資產(chǎn)管理等等，這些技術(shù)需要我們一步步加強(qiáng)。還有像加強(qiáng)域的管理，充分利用現(xiàn)有軟件的功能，都是提高我們網(wǎng)絡(luò)管理的方式、方法，而這些工作地展開都要基于網(wǎng)管人員的素質(zhì)和計(jì)算機(jī)應(yīng)用水平。

綜上所述，不論是從網(wǎng)絡(luò)集成應(yīng)用系統(tǒng)框架，還是人員信息化以及網(wǎng)絡(luò)管理者自身來看，企業(yè)信息化安全重在網(wǎng)絡(luò)管理，而網(wǎng)絡(luò)管理的核心是人，是整個(gè)信息化安全的參與者，只有“硬制度、軟管理”相互依托，主動(dòng)預(yù)防、預(yù)見網(wǎng)絡(luò)不安全因素，讓所有參與者都意識(shí)到網(wǎng)絡(luò)安全管理對(duì)于企業(yè)信息安全的重要性，才是我們網(wǎng)絡(luò)管理的最終目的和有效保障。

參考文獻(xiàn)：

[1]Steve Riley， Likes fearing occurs simultaneously the manager， Windows IT Pro Magazine， Microsoft Corp，2006（02）：30-32.

[2]Microsoft Corp，Microsoft Security Anthology，Microsoft Corp，2003（03）：1-20.

[3]侯炳輝，郝宏志.企業(yè)信息管理師[M].北京：機(jī)械工業(yè)出版社，2005（02）：76-89.

第2篇：網(wǎng)絡(luò)安全信息化范文

【關(guān)鍵詞】 防火墻技術(shù) 網(wǎng)絡(luò)管理 WLAN技術(shù)

網(wǎng)絡(luò)安全的保障不能基于信任和思想教育，而是依據(jù)相互監(jiān)督和最低權(quán)限法則。應(yīng)避免保密信息的介入，構(gòu)建起完整的保證體系和安全控制體系。信息網(wǎng)絡(luò)可能會(huì)涉及到國(guó)家資料、文件和檔案，因此要高度重視。

一、幾種關(guān)鍵技術(shù)在局域網(wǎng)的應(yīng)用及安全策略

1.1 VPN的組建和安全策略

VPN即虛擬專用網(wǎng)絡(luò)，在公共網(wǎng)絡(luò)內(nèi)構(gòu)建專用型網(wǎng)絡(luò)。數(shù)據(jù)借助于安全的加密通道，在公共網(wǎng)絡(luò)內(nèi)進(jìn)行傳輸。國(guó)際IPSEC VPN技術(shù)應(yīng)運(yùn)用密碼學(xué)技術(shù)和隧道封裝技術(shù)，使用戶在無(wú)安全保障的因特網(wǎng)環(huán)境內(nèi)構(gòu)建虛擬化的數(shù)據(jù)通道。

1.1.1 VPN移動(dòng)客戶端

VPN移動(dòng)客戶端技術(shù)關(guān)鍵在于運(yùn)用硬件E-KEY方式。每一種VPN移動(dòng)客戶端，都要有Watch E-Key、VPN客戶端安裝盤、USB線。單個(gè)用戶有固定式VPN的IP地址，網(wǎng)絡(luò)訪問控制便有了新基礎(chǔ)。依據(jù)IP地址范圍開展對(duì)象分組，便能在防火墻中進(jìn)行針對(duì)性訪問控制。比如，領(lǐng)導(dǎo)移動(dòng)客戶端，可使用VPN范圍較大。而普通用戶移動(dòng)客戶端，進(jìn)行訪問限定，對(duì)其IP地址進(jìn)行分別控制。移動(dòng)安全包還可保障硬件特碼身份認(rèn)證。倘若開啟這一功能，移動(dòng)端登陸進(jìn)VPN網(wǎng)關(guān)，則會(huì)自動(dòng)將本機(jī)硬件配置以特殊算法的特征碼告知給VPN網(wǎng)關(guān)。

1.1.2 VPN設(shè)備的安全性

因特網(wǎng)組建的VPN網(wǎng)絡(luò)擴(kuò)展性、網(wǎng)絡(luò)速度和網(wǎng)絡(luò)建設(shè)成本有著很明顯的優(yōu)勢(shì)。但必須要正視的問題是VPN設(shè)備的網(wǎng)絡(luò)安全性。許多企業(yè)均以VPN加密通道進(jìn)行數(shù)據(jù)傳輸，保障重要數(shù)據(jù)的安全性。并將各局域網(wǎng)與互聯(lián)網(wǎng)相連，VPN分支網(wǎng)關(guān)便能作為防火墻，保障各局域網(wǎng)的安全。為了保證系統(tǒng)的VPN網(wǎng)絡(luò)數(shù)據(jù)傳輸穩(wěn)定保密、VPN隧道數(shù)據(jù)的安全和實(shí)時(shí)監(jiān)控，VPN安全網(wǎng)關(guān)應(yīng)采取認(rèn)證后的加密算法，保障信息傳輸過程中，數(shù)據(jù)具有不可篡改和保密性。VPN安全網(wǎng)關(guān)還要采取PKI/KMC架構(gòu)式的密鑰管理方法，并集成防火墻功能支持多種應(yīng)用服務(wù)。比如IP和MAC地址綁定、雙向NAT、攻擊活動(dòng)識(shí)別、多播協(xié)議和多種認(rèn)證法等。不但可以保證企業(yè)內(nèi)網(wǎng)安全，而且還能調(diào)整方式滿足實(shí)際需求。

如果用戶出差在外，可通過撥號(hào)的方式接入當(dāng)?shù)豂SP，獲得動(dòng)態(tài)化的IP。VPN客戶端程序的運(yùn)行，借助于身份認(rèn)證，可與上一級(jí)的VPN中心網(wǎng)關(guān)組成安全隧道。等到接入上一級(jí)內(nèi)網(wǎng)之后，使用IP是由中心網(wǎng)關(guān)分配的。VPN中心網(wǎng)關(guān)進(jìn)行認(rèn)證過程，若用戶未經(jīng)認(rèn)證，則不能和上一級(jí)中心網(wǎng)關(guān)構(gòu)建加密隧道，也不能訪問上一級(jí)的內(nèi)部網(wǎng)。此技術(shù)能夠保障用戶的傳輸數(shù)據(jù)和安全接入。

1.2 WLAN技術(shù)在局域網(wǎng)的應(yīng)用及安全設(shè)置

WLAN是無(wú)線局域網(wǎng)，利用無(wú)線通信技術(shù)在某局部范圍構(gòu)建的網(wǎng)絡(luò)。WLAN是無(wú)線通信技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)結(jié)合產(chǎn)物，它的傳輸媒介是無(wú)線多址信道，提供傳統(tǒng)局域網(wǎng)LAN功能，這樣使得用戶能隨地、隨時(shí)、隨意的進(jìn)行寬帶網(wǎng)絡(luò)接入。由于無(wú)線網(wǎng)絡(luò)接入到業(yè)務(wù)網(wǎng)，并且業(yè)務(wù)網(wǎng)中的數(shù)據(jù)較為重要。因此對(duì)無(wú)線接入有著很高的安全要求。要對(duì)無(wú)線路由器進(jìn)行安全設(shè)置，避免無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域有非法接入。安全設(shè)置有兩種方法，即WEP信息加密和接入控制。在WEP信息加密中，要在AP和PC網(wǎng)卡中進(jìn)行加密設(shè)置，密鑰長(zhǎng)度有138bit、64bit、40bit。接入同一個(gè)AP的網(wǎng)卡密鑰需和這組AP密鑰相同，稱之為公共密鑰。無(wú)線網(wǎng)卡可設(shè)置4―6組的密鑰，在4―6個(gè)不同類的AP漫游，并對(duì)臺(tái)式機(jī)和筆記本做出相應(yīng)設(shè)置。

1.3 防火墻技術(shù)

1.3.1 防火墻要點(diǎn)

防火墻技術(shù)是當(dāng)前使用最廣泛、最流行的網(wǎng)絡(luò)安全技術(shù)。該技術(shù)的核心思想是在不穩(wěn)定的網(wǎng)絡(luò)環(huán)境內(nèi)建立一個(gè)安全子網(wǎng)。防火墻可以控制兩個(gè)網(wǎng)絡(luò)間的訪問，限制被保護(hù)網(wǎng)絡(luò)和其它網(wǎng)絡(luò)的信息傳遞和信息存取。在選擇防火墻時(shí)，要保證其抗攻擊能力、自我完備能力、安全性、認(rèn)證和加密特性、可管理能力、網(wǎng)絡(luò)地址轉(zhuǎn)換和服務(wù)類型。

1.3.2 防火墻的體系結(jié)構(gòu)

防火墻有三大體系結(jié)構(gòu)，分別是雙重宿主主機(jī)體系、屏蔽主機(jī)體系和屏蔽子網(wǎng)體系。雙重宿主主機(jī)體系是由雙重宿主主機(jī)構(gòu)成的，是常見的最普通式的防火墻結(jié)構(gòu)。屏蔽主機(jī)體系為主機(jī)過濾型結(jié)構(gòu)，以單獨(dú)路由器提供網(wǎng)絡(luò)連接服務(wù)；該體系結(jié)構(gòu)內(nèi)的安全機(jī)制，是由過濾系統(tǒng)提供的；相對(duì)雙重宿主主機(jī)，該結(jié)構(gòu)允許數(shù)據(jù)通過因特網(wǎng)進(jìn)入內(nèi)部網(wǎng)絡(luò)；路由器的配置為，允許其它的內(nèi)部主機(jī)為了某些服務(wù)與Internet上的主機(jī)連接，強(qiáng)迫那些主機(jī)經(jīng)由堡壘主機(jī)使用服務(wù)。屏蔽路由器配置要根據(jù)實(shí)際的網(wǎng)絡(luò)安全策略來進(jìn)行，如服務(wù)器提供WEB服務(wù)就需要屏蔽路由器開放80端口。屏蔽子網(wǎng)體系在屏蔽主機(jī)體系上增加多余的安全層，利用周邊網(wǎng)絡(luò)隔開因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)。

1.4 隔離技術(shù)

隔離技術(shù)即物理隔離技術(shù)，是將存儲(chǔ)用戶信息數(shù)據(jù)的內(nèi)網(wǎng)和外網(wǎng)不進(jìn)行物理連接。用戶信息與公用互聯(lián)網(wǎng)信息相隔離。有時(shí)，一些單位要與外網(wǎng)進(jìn)行實(shí)時(shí)數(shù)據(jù)交換，又要確保網(wǎng)絡(luò)高強(qiáng)度安全。倘若采取物理隔離法，實(shí)時(shí)數(shù)據(jù)交換便不能滿足；如果采取防火墻，則不能制止外部病毒和內(nèi)部信息泄露。在這樣的情況之下，安全隔離網(wǎng)閘能夠避免防火墻和物理隔離法的不足。

二、局域網(wǎng)安全體系

2.1 設(shè)計(jì)原則

局域網(wǎng)安全體系設(shè)計(jì)原則包括一致性原則、風(fēng)險(xiǎn)平衡分析原則、整體性原則、適應(yīng)性原則、易操作原則和多重保護(hù)原則。

2.2 具體方案

局域網(wǎng)安全體系的解決方案有兩種。第一種是在內(nèi)網(wǎng)和外網(wǎng)邊界加上防火墻或者隔離集線器。用戶終端部位加上隔離卡。這樣確保了內(nèi)外網(wǎng)的隔離，也避免了外界網(wǎng)絡(luò)的入侵。第二種方案只是在內(nèi)外網(wǎng)邊界加上防火墻，以防火墻多區(qū)域特點(diǎn)讓因特網(wǎng)和內(nèi)網(wǎng)之間有限互聯(lián)。這樣終端用戶可直接訪問內(nèi)網(wǎng)和因特網(wǎng)。并可在需要保護(hù)的內(nèi)網(wǎng)區(qū)域裝上入侵檢測(cè)系統(tǒng)，實(shí)時(shí)監(jiān)控進(jìn)出的訪問。還可將對(duì)外網(wǎng)進(jìn)行服務(wù)的系統(tǒng)與防火墻后DMZ區(qū)相連。

三、排查網(wǎng)絡(luò)速度變慢的方法

在網(wǎng)絡(luò)故障中，最令人心煩的是網(wǎng)絡(luò)連接正常，但網(wǎng)速很慢。在排查網(wǎng)絡(luò)變慢過程中，應(yīng)按順序查網(wǎng)絡(luò)硬件設(shè)備、網(wǎng)線、回路、網(wǎng)絡(luò)端口，最后進(jìn)行病毒查殺。在網(wǎng)絡(luò)硬件排查中，可采取置換法替代交換機(jī)和集線器。關(guān)掉電源用ping命令逐一測(cè)試計(jì)算機(jī)，尋找到故障地點(diǎn)。網(wǎng)線應(yīng)按照T586A和T586B標(biāo)準(zhǔn)壓制網(wǎng)線。鋪設(shè)網(wǎng)線時(shí)做好標(biāo)簽，使得以后排查回路問題更加方便。若是網(wǎng)絡(luò)端口引起的網(wǎng)絡(luò)變慢，可增加其帶寬，多安裝一些網(wǎng)卡，可提高數(shù)據(jù)傳輸速度。如果經(jīng)過這一系列的排查，網(wǎng)絡(luò)速度依舊很慢。則運(yùn)用殺毒軟件查殺病毒，但有一些殺毒軟件的監(jiān)控會(huì)影響到網(wǎng)絡(luò)訪問速度。

四、結(jié)束語(yǔ)

網(wǎng)絡(luò)安全是業(yè)務(wù)數(shù)據(jù)正常運(yùn)輸和正常運(yùn)行的關(guān)鍵。本文介紹了VPN技術(shù)、WLAN技術(shù)、防火墻技術(shù)、隔離技術(shù)在局域網(wǎng)的應(yīng)用與安全策略，并提出了排查網(wǎng)絡(luò)速度變慢的方法。在信息化應(yīng)用中，要綜合多種網(wǎng)絡(luò)安全保護(hù)技術(shù)，形成協(xié)調(diào)一致、完整的網(wǎng)絡(luò)安全防護(hù)機(jī)制。信息化網(wǎng)絡(luò)安全技術(shù)要與安全措施相結(jié)合，對(duì)用戶信息數(shù)據(jù)進(jìn)行備份和恢復(fù)，防范外部網(wǎng)絡(luò)黑客、病毒的侵入。

參 考 文 獻(xiàn)

[1] 付冶. 信息化企業(yè)的網(wǎng)絡(luò)安全管理[J]. 煉油與化工，2011，（6）

第3篇：網(wǎng)絡(luò)安全信息化范文

關(guān)鍵詞 電力；信息；自動(dòng)化；網(wǎng)絡(luò)；安全

中圖分類號(hào)TM6 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708（2014）119-0214-02

0引言

電力信息自動(dòng)化網(wǎng)絡(luò)安全與實(shí)現(xiàn)一直是有關(guān)企業(yè)電力部門工作人員關(guān)注的重點(diǎn)。由于網(wǎng)絡(luò)是一個(gè)相對(duì)開放的平臺(tái)，因此在電力系統(tǒng)中應(yīng)用網(wǎng)絡(luò)技術(shù)不可避免的就會(huì)受到一些網(wǎng)絡(luò)技術(shù)的負(fù)面影響，例如病毒襲擊，黑客入侵等。因此我國(guó)有關(guān)電力工作人員針對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)的安全進(jìn)行了周密的研究，就如何實(shí)現(xiàn)電力信息自動(dòng)化網(wǎng)絡(luò)安全提出了諸多的有效的策略。

1加強(qiáng)設(shè)備管理，注重設(shè)備維護(hù)

將電力系統(tǒng)與網(wǎng)絡(luò)技術(shù)相結(jié)合不僅需要網(wǎng)絡(luò)技術(shù)的支持還需要一些計(jì)算機(jī)以及相關(guān)電子設(shè)備的輔助，而這些計(jì)算機(jī)以及相關(guān)電子設(shè)備在實(shí)際應(yīng)用的過程中，經(jīng)常會(huì)成為威脅網(wǎng)絡(luò)安全的主要因素。因此有關(guān)管理人員在維護(hù)電力信息自動(dòng)化網(wǎng)絡(luò)安全的過程中應(yīng)對(duì)相關(guān)設(shè)備產(chǎn)生一定的重視，具體來說有關(guān)管理人員應(yīng)從以下幾個(gè)方面入手對(duì)其進(jìn)行管理：1）加強(qiáng)設(shè)備管理。加強(qiáng)設(shè)備管理最有效的辦法之一就是將所有設(shè)備進(jìn)行統(tǒng)一的管理，針對(duì)設(shè)備的種類，特征等進(jìn)行有效的記錄。并且構(gòu)建起高效的設(shè)備管理體系，在進(jìn)行設(shè)備管理的過程中，可以針對(duì)設(shè)備出現(xiàn)的問題進(jìn)行及時(shí)的發(fā)現(xiàn)與解決；2）注重設(shè)備的維護(hù)。設(shè)備在進(jìn)行使用的過程中經(jīng)常會(huì)出現(xiàn)一定的耗損，而過度的耗損將對(duì)設(shè)備的使用效果以及設(shè)備的實(shí)際功能等產(chǎn)生影響。因此有關(guān)管理人員應(yīng)加強(qiáng)對(duì)設(shè)備的維護(hù)工作，針對(duì)設(shè)備存在的故障進(jìn)行及時(shí)的檢修，同時(shí)要對(duì)設(shè)備的性能進(jìn)行了解，針對(duì)性能下降或是需要更新的設(shè)備進(jìn)行及時(shí)的淘汰，進(jìn)行新設(shè)備的更換。

2強(qiáng)化技術(shù)應(yīng)用，促進(jìn)技術(shù)革新

網(wǎng)絡(luò)平臺(tái)最突出的安全問題就是病毒與黑客，因此在進(jìn)行電力信息自動(dòng)化網(wǎng)絡(luò)安全的控制過程中有關(guān)人員應(yīng)通過網(wǎng)絡(luò)安全技術(shù)的應(yīng)用對(duì)病毒與黑客進(jìn)行一定的預(yù)防。具體來說有關(guān)人員應(yīng)從以下幾個(gè)方面入手：1）強(qiáng)化技術(shù)應(yīng)用。網(wǎng)絡(luò)安全技術(shù)的應(yīng)用應(yīng)側(cè)重全面性與專業(yè)性。在進(jìn)行殺毒軟件選擇的過程中應(yīng)選取信譽(yù)有保障，有專業(yè)技術(shù)支持的殺毒軟件品牌，例如：360，金山，瑞星等。另外，由于電力系統(tǒng)具有一定的特殊性，因此應(yīng)在單位范圍內(nèi)建立局域網(wǎng)便于單位內(nèi)部交流，避免病毒以及黑客從外部進(jìn)行入侵。同時(shí)有關(guān)管理人員還應(yīng)借助網(wǎng)絡(luò)技術(shù)建立其有效的網(wǎng)絡(luò)預(yù)警與保護(hù)系統(tǒng)，對(duì)整個(gè)電力信息自動(dòng)化網(wǎng)絡(luò)安全進(jìn)行全方面的保障；2）促進(jìn)技術(shù)革新。網(wǎng)絡(luò)技術(shù)的發(fā)展具有著日新月異的特點(diǎn)，因此電力信息自動(dòng)化網(wǎng)絡(luò)安全管理人員應(yīng)對(duì)網(wǎng)絡(luò)安全技術(shù)的發(fā)展給予足夠的關(guān)注，積極的對(duì)單位內(nèi)部的網(wǎng)絡(luò)安全技術(shù)進(jìn)行更新。同時(shí)有關(guān)人員還應(yīng)對(duì)病毒的發(fā)展以及升級(jí)產(chǎn)生重視，針對(duì)新興的病毒提前制定出有效的預(yù)防措施，避免電力系統(tǒng)受到病毒的侵害。

3建立管理部門，施行全程監(jiān)督

為了有效的對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全進(jìn)行保障，有關(guān)企業(yè)電力部門應(yīng)對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全管理產(chǎn)生重視，具體來說可以做到以下幾個(gè)方面：1）建立管理部門。專門的管理部門可以讓電力信息自動(dòng)化網(wǎng)絡(luò)安全管理更加的系統(tǒng)化，全面化，同時(shí)對(duì)于管理的目的與管理的職能也更加的明確。因此有關(guān)企業(yè)應(yīng)積極的在單位內(nèi)部針對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全管理建立起專門的管理部門，并制定出條理清晰，內(nèi)容具體的管理制度，對(duì)管理人員的工作進(jìn)行詳細(xì)的指導(dǎo)與規(guī)范，提升電力信息自動(dòng)化網(wǎng)絡(luò)安全的管理質(zhì)量；2）施行全程監(jiān)督。監(jiān)督管理是減少系統(tǒng)運(yùn)行問題的主要手段之一。因此在對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全進(jìn)行保障的過程中，管理人員應(yīng)對(duì)網(wǎng)絡(luò)安全問題進(jìn)行全程的監(jiān)督。具體來說這種全程的監(jiān)督包括兩個(gè)方面，一是通過建立網(wǎng)絡(luò)預(yù)警系統(tǒng)的方式進(jìn)行自動(dòng)化的網(wǎng)絡(luò)安全監(jiān)督。二是加強(qiáng)對(duì)設(shè)備管理以及設(shè)備維修等方面的監(jiān)督，這部分的監(jiān)督一般應(yīng)以人力為主，就工作中的問題進(jìn)行及時(shí)的指出，強(qiáng)化安全管理的職能。

4完善物理環(huán)境，強(qiáng)化安全意識(shí)

物理環(huán)境一般是指設(shè)備放置的外在環(huán)境，在實(shí)際的工作過程中由于物理環(huán)境管理不善而造成網(wǎng)絡(luò)安全事件出現(xiàn)的案例時(shí)有發(fā)生，例如，由于散熱工作不到位，導(dǎo)致火災(zāi)的產(chǎn)生。因此有關(guān)人員在進(jìn)行電力信息自動(dòng)化網(wǎng)絡(luò)安全保障的過程中，不僅要對(duì)網(wǎng)絡(luò)技術(shù)本身進(jìn)行考慮，同時(shí)還要對(duì)設(shè)備存放的環(huán)境進(jìn)行一定的管理，具體來說包括選擇合適存放空間，保持室內(nèi)衛(wèi)生，注重設(shè)備通風(fēng)降溫，準(zhǔn)備備用電源避免斷電引起網(wǎng)絡(luò)癱瘓等。除此了要進(jìn)行必要的工作之外有關(guān)管理人員還應(yīng)培養(yǎng)起一定的安全意識(shí)，通過學(xué)習(xí)安全知識(shí)，了解安全常識(shí)的方式，強(qiáng)化管理人員在對(duì)物理環(huán)境進(jìn)行管理過程中的管理質(zhì)量，在最大的限度內(nèi)減少物理環(huán)境問題的出現(xiàn)。

5招聘專業(yè)人員，提高操作規(guī)范

通過對(duì)我國(guó)電力信息自動(dòng)化網(wǎng)絡(luò)安全管理現(xiàn)狀進(jìn)行研究，我們發(fā)現(xiàn)我國(guó)大多數(shù)企業(yè)在進(jìn)行網(wǎng)絡(luò)安全管理與維護(hù)的過程中，其工作人員在專業(yè)性上存在著一定的不足，使得網(wǎng)絡(luò)安全的管理難以得到有效的保障。因此在今后的工作過程中有關(guān)企業(yè)應(yīng)從以下幾個(gè)方面入手對(duì)問題進(jìn)行解決：1）招聘專業(yè)人員。雖然計(jì)算機(jī)在我國(guó)已經(jīng)得到了一定的普及，絕大多數(shù)的民眾都可以對(duì)計(jì)算機(jī)進(jìn)行基礎(chǔ)性的操作。但是電力信息自動(dòng)化系統(tǒng)其在進(jìn)行應(yīng)用的過程中對(duì)于操作人員網(wǎng)絡(luò)技術(shù)的掌握水平有著更高的要求，因此非專業(yè)人員難以對(duì)其進(jìn)行有效的維護(hù)。因此有關(guān)電力企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全維護(hù)人員進(jìn)行素質(zhì)審查，將不具有專業(yè)資格的管理人員從網(wǎng)絡(luò)安全管理部門剔除，并有針對(duì)性的招聘專業(yè)人士進(jìn)行網(wǎng)絡(luò)安全管理。只有這樣才能對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全質(zhì)量起到一定的促進(jìn)作用；2）提高操作規(guī)范。由于電力系統(tǒng)對(duì)社會(huì)生活有著密切的影響，因此電力企業(yè)應(yīng)對(duì)有關(guān)人員具體的操作規(guī)范進(jìn)行一定的提升，使得網(wǎng)絡(luò)安全管理人員可以對(duì)自己的工作進(jìn)行更加嚴(yán)格的要求，對(duì)網(wǎng)絡(luò)安全的管理效率進(jìn)行有效的提升。

6結(jié)論

綜上所述，我國(guó)電力信息自動(dòng)化網(wǎng)絡(luò)安全應(yīng)從加強(qiáng)專業(yè)性的角度入手，建立起專業(yè)的管理部門對(duì)其進(jìn)行管理與維護(hù)，通過提升人員素質(zhì)、加強(qiáng)技術(shù)應(yīng)用、維護(hù)物理環(huán)境等方法，對(duì)電力信息自動(dòng)化網(wǎng)絡(luò)安全進(jìn)行有效的實(shí)現(xiàn)。

參考文獻(xiàn)

[1]肖紅亮.電力系統(tǒng)網(wǎng)絡(luò)安全及其對(duì)策淺析[J].科技信息，2010（3）：34-36.

第4篇：網(wǎng)絡(luò)安全信息化范文

【關(guān)鍵詞】信息化 互聯(lián)網(wǎng) 安全管理解析

在計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)飛速發(fā)展的背景下，當(dāng)代社會(huì)逐漸進(jìn)入到信息化的時(shí)代當(dāng)中。而在信息化時(shí)代環(huán)境中的企業(yè)與事業(yè)改革，發(fā)揮著關(guān)鍵性作用的就是網(wǎng)絡(luò)信息化建設(shè)。但是，在信息化建設(shè)的過程中，伴隨其發(fā)展與完善的同時(shí)，也存在一定的安全問題，只有有效地解決網(wǎng)絡(luò)信息化建設(shè)中的安全問題才能夠確保網(wǎng)絡(luò)信息的安全。

一、網(wǎng)絡(luò)信息化建設(shè)中的安全問題分析

1、安全基礎(chǔ)不牢固。同發(fā)達(dá)國(guó)家相比，我國(guó)的網(wǎng)絡(luò)信息化起步相對(duì)較晚，并且發(fā)展的速度也較為緩慢，而且，在網(wǎng)絡(luò)信息產(chǎn)品進(jìn)口方面也始終受到制約與阻礙，導(dǎo)致網(wǎng)絡(luò)信息化建設(shè)的工作也處于被動(dòng)狀態(tài)。第一，硬件設(shè)備方面。網(wǎng)絡(luò)信息化的建設(shè)，其中所需要的計(jì)算機(jī)需要在其他國(guó)家進(jìn)口，雖然我國(guó)的超級(jí)計(jì)算機(jī)整體水平與國(guó)際先進(jìn)水平幾乎一致，但是，卻始終無(wú)法擺脫進(jìn)口的地位，更為嚴(yán)重的就是在制造核心的零部件時(shí)，我國(guó)的大多數(shù)廠商主要是加工與組裝，在生產(chǎn)過程中嚴(yán)重缺乏原創(chuàng)的意識(shí)與想法。第二，軟件設(shè)備方面。現(xiàn)階段，我國(guó)的電腦操作平臺(tái)幾乎是被美國(guó)的微軟壟斷，若對(duì)微軟操作系統(tǒng)的應(yīng)用不合理，就會(huì)使我國(guó)軟件與網(wǎng)絡(luò)的運(yùn)行存在一定的難度，并且很容易使得網(wǎng)絡(luò)信息化的建設(shè)位于被動(dòng)的狀態(tài)，最終受到其他人的限制與約束。

2、安全意識(shí)薄弱。我國(guó)的網(wǎng)絡(luò)信息化建設(shè)，從其中的多數(shù)工作開展?fàn)顩r看來，因而未體現(xiàn)出對(duì)網(wǎng)絡(luò)信息化建設(shè)安全問題的關(guān)注與重視，所以，技術(shù)與安全問題也同樣被嚴(yán)重忽略。在網(wǎng)絡(luò)信息化的建設(shè)過程中，人們更重視技術(shù)與設(shè)備，而忽視了安全投入，也忽略了安全問題的重要作用，進(jìn)而導(dǎo)致網(wǎng)絡(luò)信息化的建設(shè)過程中經(jīng)常出現(xiàn)安全漏洞，使得安全事故頻繁發(fā)生。除此之外，雖然政府的機(jī)關(guān)單位與企業(yè)有意愿重視網(wǎng)絡(luò)信息化的建設(shè)安全，但是，卻并沒有采取具有針對(duì)性的安全管理措施，也并未營(yíng)造出安全的工作環(huán)境，所以，目前看來，對(duì)網(wǎng)絡(luò)信息化建設(shè)安全管理工作的強(qiáng)化十分重要。

3、安全防護(hù)措施不健全。在網(wǎng)絡(luò)信息化建設(shè)的過程中，不僅安全意識(shí)薄弱，同時(shí)，對(duì)于危險(xiǎn)的抵御能力也嚴(yán)重匱乏，并且很難使用最佳的方法來實(shí)現(xiàn)自我保護(hù)。

4、網(wǎng)絡(luò)犯罪的影響較大。有些網(wǎng)絡(luò)犯罪分子僅僅因?yàn)槔娴尿?qū)動(dòng)，就采取詐騙或者是木馬病毒的投入等多種手段來對(duì)用戶的私密信息進(jìn)行竊取，對(duì)用戶工作機(jī)密造成破壞，給用戶帶來嚴(yán)重的危害。即便是國(guó)家有意愿采取相應(yīng)的抵御措施來避免網(wǎng)絡(luò)犯罪行為的發(fā)生，但是，因?yàn)榫W(wǎng)絡(luò)犯罪分子自身的隱秘性極強(qiáng)，并且十分狡猾，所以，最終的成效并不明顯。

二、網(wǎng)絡(luò)信息化建設(shè)安全策略分析

1、積極完善網(wǎng)絡(luò)信息化建設(shè)安全法律法規(guī)。首先，應(yīng)保證安全立法充分展現(xiàn)與時(shí)俱進(jìn)的精神。目前，網(wǎng)絡(luò)信息化建設(shè)的安全法律層次不高，即便是法律內(nèi)容會(huì)涉及到較多方面，但是，其法規(guī)內(nèi)容相對(duì)簡(jiǎn)單，無(wú)法及時(shí)對(duì)網(wǎng)絡(luò)信息技術(shù)發(fā)展情況加以規(guī)范，所以，必須要強(qiáng)化網(wǎng)絡(luò)信息化建設(shè)中安全法律法規(guī)的覆蓋面與深度，并不斷完善既有體系，積極引進(jìn)并借鑒先進(jìn)的經(jīng)驗(yàn)，充分結(jié)合我國(guó)網(wǎng)絡(luò)信息化建設(shè)的情況，具有針對(duì)性地強(qiáng)化網(wǎng)絡(luò)信息化的建設(shè)。其次，應(yīng)對(duì)網(wǎng)絡(luò)信息與傳播進(jìn)行規(guī)范。當(dāng)前，網(wǎng)絡(luò)信息共享中的安全問題研究深度不夠，并且責(zé)任制度不合理，所以，應(yīng)盡量規(guī)范網(wǎng)絡(luò)信息的和傳播。最后，應(yīng)積極加快網(wǎng)絡(luò)信息化建設(shè)安全立法的步伐。為了緊跟網(wǎng)絡(luò)信息技術(shù)快速發(fā)展的腳步，一定要保證網(wǎng)絡(luò)信息化建設(shè)安全立法具有預(yù)見性，同時(shí)，應(yīng)該對(duì)信息未來會(huì)出現(xiàn)的安全風(fēng)險(xiǎn)進(jìn)行一定的評(píng)估，保證網(wǎng)絡(luò)信息技術(shù)能夠及時(shí)地做出反應(yīng)，并確保法律法規(guī)在網(wǎng)絡(luò)信息化建設(shè)的過程中進(jìn)行有效地管理。

2、充分發(fā)揮網(wǎng)絡(luò)信息化建設(shè)中安全管理在政府中的作用。我國(guó)的網(wǎng)絡(luò)信息化建設(shè)，政府在安全管理工作中發(fā)揮主導(dǎo)性的作用，所以，一定要保證與其相關(guān)的安全法律法規(guī)完善，保證視網(wǎng)絡(luò)信息化的建設(shè)處于正常的運(yùn)行軌道中，對(duì)于威脅網(wǎng)絡(luò)信息化建設(shè)安全的行為應(yīng)予以嚴(yán)格地監(jiān)管與處理。

3、不斷完善網(wǎng)絡(luò)信息化建設(shè)的安全方式。第一，貫徹并落實(shí)許可與準(zhǔn)入制度。在網(wǎng)絡(luò)信息化的建設(shè)過程中，安全管理工作可以貫徹并落實(shí)許可和準(zhǔn)入的制度，進(jìn)而對(duì)其安全進(jìn)行有效地監(jiān)督與管理。現(xiàn)階段，大部分國(guó)家都已經(jīng)應(yīng)用了此方法，并且取得了一定的成效。然而，在我國(guó)內(nèi)部實(shí)行該制度的時(shí)候，則應(yīng)該積極地建立控制與審查機(jī)制，并保證其科學(xué)合理，對(duì)網(wǎng)絡(luò)信息進(jìn)行有效地控制，進(jìn)而對(duì)其中存在的安全問題進(jìn)行及時(shí)地解決。第二，積極提高安全技術(shù)層次。要想實(shí)現(xiàn)安全技術(shù)層次的提高，最重要的就是要積極引進(jìn)先進(jìn)的技術(shù)，對(duì)其操作進(jìn)行嚴(yán)格地監(jiān)管，進(jìn)而獲得理想的效果。

4、更新安全防護(hù)設(shè)備。眾所周知，網(wǎng)絡(luò)信息化的建設(shè)，其靈活性十分顯著，所以，一定程度上為網(wǎng)絡(luò)的不良行為提供了契機(jī)。然而，為了降低該情況發(fā)生的幾率，就應(yīng)該保證互聯(lián)網(wǎng)企業(yè)對(duì)防護(hù)設(shè)備進(jìn)行定期地更新，并對(duì)設(shè)備防護(hù)的具體情況進(jìn)行觀察，避免網(wǎng)絡(luò)不良信息的進(jìn)入。

第5篇：網(wǎng)絡(luò)安全信息化范文

關(guān)鍵詞：網(wǎng)絡(luò)管理；安全隱患；應(yīng)對(duì)策略

文章編號(hào)：1004-7026（2015）10-0030-02 中國(guó)圖書分類號(hào)：TP393.08 文獻(xiàn)標(biāo)志碼：A

計(jì)算機(jī)網(wǎng)絡(luò)在現(xiàn)代社會(huì)中成為了重要的組成部分，它涉及到人類生活的點(diǎn)點(diǎn)滴滴，還是日常社會(huì)生產(chǎn)活動(dòng)中的重要渠道，甚至還在國(guó)家信息安全中有著舉足輕重的地位。對(duì)網(wǎng)絡(luò)信息的安全管理是維護(hù)網(wǎng)絡(luò)安全的重要工作，面對(duì)現(xiàn)代化信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全受到許多因素的影響，嚴(yán)重阻礙了計(jì)算機(jī)網(wǎng)絡(luò)的深入發(fā)展和應(yīng)用，需要通過有效地管理系統(tǒng)提高對(duì)網(wǎng)絡(luò)信息的保護(hù)。

1計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

我國(guó)信息化產(chǎn)業(yè)發(fā)展的速度已經(jīng)成為我國(guó)經(jīng)濟(jì)產(chǎn)業(yè)和科學(xué)技術(shù)發(fā)展的一項(xiàng)重要標(biāo)志，推動(dòng)了計(jì)算機(jī)軟件和硬件產(chǎn)品的開發(fā)，使得相關(guān)產(chǎn)業(yè)成為經(jīng)濟(jì)發(fā)展中的重要占比產(chǎn)業(yè)。計(jì)算機(jī)網(wǎng)絡(luò)通過互聯(lián)網(wǎng)技術(shù)將人與人之間的距離拉近，為信息的傳播提供了媒介，但是由于信息包含的內(nèi)容涉及到了國(guó)家經(jīng)濟(jì)和國(guó)家安全到等敏感信息，居民個(gè)人隱私也大量在計(jì)算機(jī)網(wǎng)絡(luò)信息中存在，那么計(jì)算機(jī)網(wǎng)絡(luò)就會(huì)成為不法分子能夠利用的工具，只有通過網(wǎng)絡(luò)安全管理加強(qiáng)對(duì)這些信息的保護(hù)，才能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的正常健康發(fā)展，也能夠使之發(fā)揮正面的作用，那么現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)的管理信息系統(tǒng)安全性能發(fā)展現(xiàn)狀如何，本文將其進(jìn)行如下歸納：首先，計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放性的互相聯(lián)通平臺(tái)，計(jì)算機(jī)網(wǎng)絡(luò)最初的設(shè)計(jì)理念是基于互相連接的組成部分之間是可信任的環(huán)境，不存在任何信息泄漏的問題，這也是計(jì)算機(jī)網(wǎng)絡(luò)不斷發(fā)展壯大的優(yōu)勢(shì)，但是隨著計(jì)算機(jī)技術(shù)應(yīng)用的擴(kuò)大，這種理念并沒有改變，卻成為整個(gè)網(wǎng)絡(luò)的安全漏洞，在網(wǎng)絡(luò)上利用互聯(lián)網(wǎng)技術(shù)竊取文件機(jī)密，制造病毒木馬，對(duì)網(wǎng)址進(jìn)行攻擊，并通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)一步傳播擴(kuò)散，使得很多安全問題短時(shí)間內(nèi)大范圍爆發(fā)，熟悉計(jì)算機(jī)網(wǎng)絡(luò)的不法分子利用網(wǎng)絡(luò)獲取的信息從事非法活動(dòng)已經(jīng)嚴(yán)重影響了人們的日常生活和企業(yè)的正常運(yùn)營(yíng)，有的甚至威脅到了國(guó)家的安全。其次，計(jì)算機(jī)網(wǎng)絡(luò)涉及到的信息量巨大。信息化的發(fā)展促使現(xiàn)階段很多重要的信息都存儲(chǔ)在計(jì)算機(jī)內(nèi)，個(gè)人電腦甚至國(guó)家安全機(jī)構(gòu)的計(jì)算機(jī)都成為可能泄漏秘密的終端，在網(wǎng)絡(luò)管理信息系統(tǒng)不完善的今天，面對(duì)影響個(gè)人安全乃至國(guó)家安全的網(wǎng)絡(luò)信息安全防護(hù)問題，必須從技術(shù)層面到法律層面進(jìn)行嚴(yán)格保護(hù)。否則我國(guó)面對(duì)國(guó)際上的信息競(jìng)爭(zhēng)將很難保證經(jīng)濟(jì)市場(chǎng)上的競(jìng)爭(zhēng)能力，難以維持政治上的獨(dú)立自主地位，在軍事上也將受制于人，影響到整個(gè)社會(huì)的安全穩(wěn)定運(yùn)作。第三，如何避免由于安全管理帶來的信息使用不便?，F(xiàn)在的網(wǎng)絡(luò)安全控制方法多是限制網(wǎng)絡(luò)中終端之間的相互聯(lián)系，這種方法能夠有效的防止網(wǎng)絡(luò)的安全攻擊，但是對(duì)與使用者來說帶來了諸多限制，如何在技術(shù)上實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理又能夠不影響用戶的使用過程便捷程度，是當(dāng)今的網(wǎng)絡(luò)管理信息系統(tǒng)亟待解決的問題。第四，網(wǎng)絡(luò)安全需要提高計(jì)算機(jī)網(wǎng)絡(luò)的抗干擾性能。如果計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置了較高的安全保護(hù)，在受到不法分子的進(jìn)攻時(shí)，必然出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)性能不穩(wěn)定，尤其在數(shù)據(jù)的傳輸中這種不穩(wěn)定現(xiàn)象將表現(xiàn)的更加明顯，就容易導(dǎo)致傳輸?shù)臄?shù)據(jù)丟失或損壞，這就要求計(jì)算機(jī)網(wǎng)絡(luò)在使用中不僅具有穩(wěn)定的安全防護(hù)能力，還需要有較強(qiáng)的抗網(wǎng)絡(luò)干擾能力，才能夠保障數(shù)據(jù)傳輸?shù)陌踩?/p>

2當(dāng)前網(wǎng)絡(luò)管理信息安全存在的隱患

2.1來自互聯(lián)網(wǎng)的安全威脅

這一方面主要包括非權(quán)限用戶的訪問、信息被竊取、信息被破壞、無(wú)法正常使用和計(jì)算機(jī)病毒的擴(kuò)散。(1)非權(quán)限用戶的訪問。是指在非正常授權(quán)的用戶登錄計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)計(jì)算機(jī)的硬件設(shè)備進(jìn)行非法操作，包括非法修改登錄和使用授權(quán)，冒用他人身份信息和限制正常用戶使用等，這些都是為了某些目的實(shí)施的非法操作，通過互聯(lián)網(wǎng)進(jìn)行，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全有著極大的威脅；(2)信息被竊取。由于很多信息都存儲(chǔ)在計(jì)算機(jī)中，這些信息會(huì)通過互聯(lián)網(wǎng)進(jìn)行傳輸，一旦這些信息被網(wǎng)絡(luò)中的不法分子截獲或者盜取，都會(huì)產(chǎn)生安全問題，尤其是涉及到國(guó)家安全的重要信息；(3)信息被破壞。不法分子在面對(duì)嚴(yán)格的計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)時(shí)，很難將信息竊取成功，或者以其它目的對(duì)信息進(jìn)行破壞，影響信息的使用，通過互聯(lián)網(wǎng)進(jìn)入目標(biāo)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，對(duì)信息進(jìn)行非法修改和破壞，導(dǎo)致信息無(wú)法正常使用，給信息用戶帶來?yè)p失；(4)無(wú)法正常使用。不法分子通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)程序進(jìn)行修改，使其不能提供正常的服務(wù)，導(dǎo)致用戶無(wú)法正常使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，給用戶帶來不必要的麻煩；(5)計(jì)算機(jī)病毒的擴(kuò)散。計(jì)算機(jī)病毒的擴(kuò)散不僅僅通過硬件系統(tǒng)，造成最廣泛影響的是通過互聯(lián)網(wǎng)進(jìn)行傳播，這樣將使得計(jì)算機(jī)網(wǎng)絡(luò)中的計(jì)算機(jī)硬件系統(tǒng)均感染病毒，其破壞能力更大。

2.2受到不法分子的代碼攻擊

很多計(jì)算機(jī)網(wǎng)絡(luò)上的不法分子通過編寫惡意代碼侵害計(jì)算機(jī)終端的安全，使其不能穩(wěn)定的工作運(yùn)行，給計(jì)算機(jī)用戶的信息安全造成極大的威脅，也會(huì)導(dǎo)致個(gè)人信息被竊取，被不法分子非法利用造成不必要的財(cái)產(chǎn)損失。

2.3使用者的不當(dāng)操作帶來安全風(fēng)險(xiǎn)

很多計(jì)算機(jī)網(wǎng)絡(luò)用戶在使用時(shí)不注重網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范，隨意泄漏個(gè)人信息，瀏覽非法網(wǎng)址導(dǎo)致個(gè)人計(jì)算機(jī)的安全問題，都是人為將計(jì)算機(jī)網(wǎng)絡(luò)的安全置之度外，最終導(dǎo)致個(gè)人損失。

3網(wǎng)絡(luò)管理信息系統(tǒng)的安全保護(hù)應(yīng)對(duì)策略

3.1提高計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)

可以通過計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)建立外部攻擊和計(jì)算機(jī)病毒的防御系統(tǒng)，有效的隔絕外來危險(xiǎn)的入侵，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的使用安全。

3.2嚴(yán)格管理計(jì)算機(jī)網(wǎng)絡(luò)使用權(quán)限

從不同等級(jí)和需求嚴(yán)格控制計(jì)算機(jī)網(wǎng)絡(luò)的使用權(quán)限，對(duì)不同權(quán)限用戶的使用設(shè)備進(jìn)行安全防護(hù)，設(shè)置各自獨(dú)立的安全密匙，定期對(duì)用戶的安全密匙進(jìn)行更新重置，防止用戶信息被竊取，防止不被不法分子利用用戶權(quán)限對(duì)網(wǎng)絡(luò)安全程序進(jìn)行修改。

3.3建立安全屏障的更新和系統(tǒng)復(fù)原功能

當(dāng)計(jì)算機(jī)本身具備一定的安全保護(hù)，能夠防范一定的網(wǎng)絡(luò)攻擊，但是計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展速度快，不法分子的攻擊也隨著不斷變化，這就要求安全屏障定期更新，對(duì)新的安全隱患予以防范。同時(shí)在計(jì)算機(jī)網(wǎng)絡(luò)的安全屏障無(wú)法抵擋不法分子的攻擊時(shí)，計(jì)算機(jī)的信息遭受到較嚴(yán)重的破壞，這就需要計(jì)算機(jī)網(wǎng)絡(luò)能夠具有一定的恢復(fù)能力，將損失降到最低。

3.4通過信息化技術(shù)對(duì)信息實(shí)施多重保護(hù)

信息通過互聯(lián)網(wǎng)進(jìn)行傳播，除了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全防護(hù)之外，還應(yīng)該對(duì)信息本身進(jìn)行安全防護(hù)，比如對(duì)信息進(jìn)行加密處理，使得信息被盜時(shí)也很難被不法分子利用，或者采取自動(dòng)保護(hù)，一旦信息的使用環(huán)境不滿足需求就自動(dòng)銷毀，提高信息本身的安全水平。

參考文獻(xiàn):

[1]施陽(yáng)欽.探討信息時(shí)代網(wǎng)絡(luò)安全的威脅及對(duì)策.企業(yè)導(dǎo)報(bào),2015（16）.

第6篇：網(wǎng)絡(luò)安全信息化范文

[關(guān)鍵詞]行政事業(yè)單位；信息化；網(wǎng)絡(luò)安全

中圖分類號(hào)：TP311.52 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2014）42-0146-01

1.前言

隨著我國(guó)信息化進(jìn)程的不斷深入，各個(gè)行政事業(yè)單位廣泛應(yīng)用信息化技術(shù)。而行政事業(yè)單位想要滿足現(xiàn)代化社會(huì)發(fā)展的需求，就要應(yīng)用先進(jìn)科學(xué)技術(shù)，實(shí)現(xiàn)信息化網(wǎng)絡(luò)安全管理。信息化網(wǎng)絡(luò)安全問題成為行政事業(yè)單位廣泛關(guān)注的焦點(diǎn)問題，病毒破壞、黑客攻擊、非法入侵已經(jīng)成為威脅網(wǎng)絡(luò)安全的主要?dú)⑹帧Ｒ虼?，通過對(duì)行政事業(yè)單位信息化網(wǎng)絡(luò)安全的實(shí)現(xiàn)研究，可以促進(jìn)行政事業(yè)單位信息化網(wǎng)絡(luò)安全的實(shí)現(xiàn)。

2.行政事業(yè)單位信息化網(wǎng)絡(luò)安全設(shè)計(jì)原則

2.1 技術(shù)先進(jìn)性與成熟性

行政事業(yè)單位信息化網(wǎng)絡(luò)安全設(shè)計(jì)，一方面要確保技術(shù)的先進(jìn)性，另一方面，還要確保技術(shù)應(yīng)用的成熟性。行政事業(yè)單位信息化網(wǎng)絡(luò)安全設(shè)計(jì)不僅可以體現(xiàn)出當(dāng)前先進(jìn)的科學(xué)技術(shù)水平，還具有一定的發(fā)展空間，使行政事業(yè)單位信息化網(wǎng)絡(luò)當(dāng)前具有一定的領(lǐng)先性，在未來的發(fā)展中具有可開發(fā)性。

2.2 系統(tǒng)穩(wěn)定性與可靠性

行政事業(yè)單位工作人員在進(jìn)行信息化網(wǎng)絡(luò)安全設(shè)計(jì)時(shí)，不僅要考慮到技術(shù)的先進(jìn)性與成熟性，還要考慮到網(wǎng)絡(luò)安全系統(tǒng)運(yùn)行的穩(wěn)定性與可靠性，確保行政事業(yè)單位信息化網(wǎng)絡(luò)安全系統(tǒng)能夠安全、可靠、穩(wěn)定的運(yùn)行。

3.行政事業(yè)單位信息化網(wǎng)絡(luò)安全的重要內(nèi)涵與內(nèi)容

在當(dāng)今信息時(shí)代，網(wǎng)絡(luò)信息安全是一道極為關(guān)鍵的屏障，特別是行政事業(yè)單位的信息涉及到很多重要的數(shù)據(jù)，這就需要我們不斷敏銳眼光，將信息化網(wǎng)絡(luò)安全放在首位。信息化網(wǎng)絡(luò)安全主要包括一些較為基礎(chǔ)的運(yùn)行信息，如域名和IP地址等，它們能夠?yàn)閺V大用戶的信息區(qū)別和認(rèn)識(shí)服務(wù)，如確認(rèn)網(wǎng)絡(luò)用戶的真實(shí)身份，也可以阻止那些不良信息侵入到網(wǎng)絡(luò)中，還可以為用戶提供大量的信息資源和服務(wù)器信息，形成和發(fā)展索引、導(dǎo)航等。一般來說，信息化網(wǎng)絡(luò)安全都具有生命周期性，應(yīng)包括應(yīng)急響應(yīng)、安全檢查與稽核、安全意識(shí)的技術(shù)培訓(xùn)和教育、安全原則和安全目標(biāo)的確定、安全工程的運(yùn)行和測(cè)試、安全工程的實(shí)施監(jiān)理、風(fēng)險(xiǎn)分析、安全工程的實(shí)施、安全產(chǎn)品與安全技術(shù)的選型與測(cè)試、需求分析、安全實(shí)施領(lǐng)域的確定、安全體系、安全策略等，這些構(gòu)成了網(wǎng)絡(luò)信息安全的一個(gè)完整生命周期，經(jīng)過安全檢查和稽核之后，又開始孕育下一個(gè)生命周期，周而復(fù)始，不斷上升、不斷往復(fù)。黑客水平在提高，信息技術(shù)在發(fā)展，那么相應(yīng)的安全技術(shù)、安全體系、安全策略也要隨之實(shí)現(xiàn)動(dòng)態(tài)調(diào)整，使整個(gè)網(wǎng)絡(luò)信息安全系統(tǒng)都隨時(shí)處于一個(gè)動(dòng)態(tài)過程中，不斷進(jìn)步、不斷完善、不斷更新。

4.行政事業(yè)單位信息化網(wǎng)絡(luò)安全實(shí)現(xiàn)的有效措施與方案

4.1 加強(qiáng)外聯(lián)網(wǎng)絡(luò)安全防護(hù)

目前外聯(lián)的方式可以通過藍(lán)牙系統(tǒng)、紅外線系統(tǒng)、無(wú)線網(wǎng)卡、PCMCIA、有線網(wǎng)卡、USB端口等一系列措施進(jìn)行互聯(lián)，應(yīng)該在終端就對(duì)非法網(wǎng)絡(luò)行為進(jìn)行阻斷，這是最為安全、最為有效的防護(hù)措施。因此，應(yīng)該屏蔽不明端口，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)通過終端安全管理系統(tǒng)來固定設(shè)置，一旦發(fā)現(xiàn)有那些非法的客戶端企圖連接網(wǎng)絡(luò)，那么應(yīng)該將非法的客戶端進(jìn)行網(wǎng)絡(luò)屏蔽或者阻斷。筆者建議建立一套身份認(rèn)證系統(tǒng)（基于PKI體系），進(jìn)而實(shí)現(xiàn)訪問控制、數(shù)據(jù)加密。同時(shí)，將CA認(rèn)證系統(tǒng)和認(rèn)證網(wǎng)關(guān)部署在重要服務(wù)器區(qū)附近，并且使得二者實(shí)現(xiàn)聯(lián)動(dòng)，促使實(shí)現(xiàn)傳輸通道的加密功能和用戶的安全訪問控制。

4.2 加強(qiáng)操作系統(tǒng)的安全防護(hù)

對(duì)于操作系統(tǒng)而言，必須要對(duì)其安全進(jìn)行嚴(yán)格的防范，務(wù)必要利用專業(yè)的掃描軟件來檢測(cè)操作系統(tǒng)是否存在安全漏洞，存在多大的安全漏洞，一旦發(fā)現(xiàn)問題，那么就必須有效地分析問題，提出有效的安全配置方案，提出補(bǔ)救措施，嚴(yán)格限制關(guān)鍵文件和資料的使用權(quán)限，加強(qiáng)身份認(rèn)證強(qiáng)度、完善認(rèn)證機(jī)制，加強(qiáng)口令字的使用，及時(shí)給操作系統(tǒng)打上最新的補(bǔ)丁，將危險(xiǎn)降至最低。

4.3 選擇適宜的加密機(jī)制

逐跳加密是傳統(tǒng)的網(wǎng)絡(luò)層加密機(jī)制，即在發(fā)送信息數(shù)據(jù)的過程中，轉(zhuǎn)發(fā)到節(jié)點(diǎn)和傳輸?shù)倪^程采取密文方式，而信息在接收端和發(fā)送端之間則采取明文。但是眾所周知，物聯(lián)網(wǎng)的業(yè)務(wù)使用和網(wǎng)絡(luò)連接是緊密結(jié)合，這樣一來，就面臨著是選擇端到端加密，還是選擇逐跳加密。

逐跳加密只是在網(wǎng)絡(luò)層進(jìn)行，且不需要對(duì)所有信息數(shù)據(jù)都加密，只需要對(duì)那些受保護(hù)的鏈接加密即可，因此，可以在所有的業(yè)務(wù)中都適用，也就是說，能夠在在統(tǒng)一的物聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)上對(duì)所有不同的業(yè)務(wù)進(jìn)行安全管理，這樣一來，就有效地保證了逐跳加密的可擴(kuò)展性好、低成本、高效率、低時(shí)延的特點(diǎn)。但是值得注意的是，逐跳加密需要對(duì)信息數(shù)據(jù)在各傳送節(jié)點(diǎn)上進(jìn)行解密，因此，各個(gè)節(jié)點(diǎn)都很有可能會(huì)對(duì)被加密消息的明文進(jìn)行實(shí)時(shí)解讀，安全隱患較大，各傳送節(jié)點(diǎn)的可信任度必須很高才行。

而端到端的加密方式則不同，它選擇不同的安全策略主要是按照業(yè)務(wù)類型的不同來選擇的，低安全要求的業(yè)務(wù)不提供或者只提供低安全等級(jí)的保護(hù)，高安全要求的業(yè)務(wù)才會(huì)提供高安全等級(jí)的保護(hù)。但是端到端的加密方式有個(gè)致命的確定，那就是不能保護(hù)消息的目的地址，不能對(duì)被傳輸消息數(shù)據(jù)的終點(diǎn)與源點(diǎn)進(jìn)行掩蓋，很容易遭到惡意攻擊。

綜上，對(duì)于高安全需求的業(yè)務(wù)，最佳的選擇是采用端到端的加密方式；對(duì)于低安全需求的業(yè)務(wù)，則可以先選擇逐跳加密的保護(hù)方式。

4.4 加強(qiáng)員工計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)的培訓(xùn)

員工安全意識(shí)的薄弱與員工對(duì)計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)匱乏有直接關(guān)系。員工因?yàn)閷?duì)這些知識(shí)的不懂或不熟悉，所以就對(duì)網(wǎng)絡(luò)安全沒有理性的認(rèn)識(shí)。要加強(qiáng)員工網(wǎng)絡(luò)安全意識(shí)，就要提高員工的計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)，使員工從根本上了解計(jì)算機(jī)安全和網(wǎng)絡(luò)安全，這樣員工才能很好的遵守網(wǎng)絡(luò)安全規(guī)則。提高員工的計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)的有效途徑就是通過舉辦培訓(xùn)班，通過培訓(xùn)使員工掌握基本的計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)，使員工充分了解網(wǎng)絡(luò)的安全性和重要性，從而讓員工自覺遵守網(wǎng)絡(luò)安全的規(guī)則。

4.5 應(yīng)用數(shù)字簽名技術(shù)

數(shù)字簽名技術(shù)實(shí)際上就是利用某種加密算法來生成一系列的代碼和符號(hào)，然后再將其組成電子密碼來代替印章簽名或者書寫簽名。與此同時(shí)，數(shù)字簽名技術(shù)還可以進(jìn)行技術(shù)驗(yàn)證，其準(zhǔn)確度是圖章簽名和手工簽名所無(wú)法比擬的。數(shù)字簽名技術(shù)采用了科學(xué)化的方法和規(guī)范化的程序，是當(dāng)前操作性最強(qiáng)、技術(shù)最成熟、應(yīng)用最普遍的電子簽名方法。它能夠?qū)鬏斶^程中電子文件數(shù)據(jù)是否有所改動(dòng)進(jìn)行準(zhǔn)確驗(yàn)證，能夠確保電子文件的不可抵賴性、真實(shí)性和完整性，可以用于認(rèn)可電子數(shù)據(jù)內(nèi)容和鑒定簽名人的身份。數(shù)字簽名就可用來防止收件人在收到信息之后又加以否認(rèn)，或發(fā)送偽造信息；或修改信息等情況的出現(xiàn)。數(shù)字簽名技術(shù)有多種算法，目前來看，RSA簽名算法、DSS/DSA簽名算法、Hash簽名算法是應(yīng)用最為廣泛的。無(wú)論何種算法，其技術(shù)基礎(chǔ)都是公鑰算法體系，用戶若要?jiǎng)?chuàng)建數(shù)字簽名，只需要利用私鑰來加密信息即可。然后，再將這種加密信息附加在所要發(fā)送的信息上，即可放心發(fā)送。

5.結(jié)語(yǔ)

總之，行政事業(yè)單位信息化網(wǎng)絡(luò)系統(tǒng)由于受到各個(gè)因素的影響，導(dǎo)致其安全運(yùn)行存在許多問題，務(wù)必要實(shí)現(xiàn)行政事業(yè)單位信息化網(wǎng)絡(luò)安全，才能更好的服務(wù)于社會(huì)。

參考文獻(xiàn)：

[1] 顧晟.企業(yè)信息化網(wǎng)絡(luò)的安全隱患及解決策略[J].計(jì)算機(jī)時(shí)代.2010（03）.

第7篇：網(wǎng)絡(luò)安全信息化范文

1.1通過VLAN技術(shù)提高網(wǎng)絡(luò)安全性能

如何進(jìn)行VLAN劃分了解了VLAN的技術(shù)原理，針對(duì)高校機(jī)房現(xiàn)狀況，在進(jìn)行VLAN劃分時(shí)要考慮以下三個(gè)方面：第一，要考慮高校應(yīng)用環(huán)境的復(fù)雜性和多樣性，如多種操作系統(tǒng)共存下的多種網(wǎng)絡(luò)協(xié)議的共存，確保應(yīng)用不受影響。每個(gè)學(xué)院、機(jī)關(guān)辦公樓及學(xué)生的網(wǎng)絡(luò)利用VLAN進(jìn)行劃分，并將每個(gè)區(qū)域進(jìn)行流量的限制；第二，要考慮到有黑客盜用IP情況，將機(jī)房?jī)?nèi)的網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)監(jiān)聽，以更好的維護(hù)機(jī)房網(wǎng)絡(luò)；第三，要考慮各VLAN間的數(shù)據(jù)傳輸問題，在VLAN實(shí)現(xiàn)中要盡量減少通過第三層交換的流量。

1.2不同網(wǎng)絡(luò)體系下信息安全的可控性

TCP/IP網(wǎng)絡(luò)在最初并沒有將信息安全隱患考慮納入在系統(tǒng)架構(gòu)考慮的范圍。只是簡(jiǎn)單地將網(wǎng)絡(luò)規(guī)模限制在一個(gè)相對(duì)保守、能夠控制的范圍內(nèi)部。以此規(guī)避在網(wǎng)絡(luò)中出現(xiàn)在惡意攻擊。網(wǎng)絡(luò)安全的危險(xiǎn)因素在一定程度上束縛了網(wǎng)絡(luò)的開放性和可擴(kuò)展性，另一方面，網(wǎng)絡(luò)交通擁塞也成為威脅信息安全的因素。為了抵御威脅，網(wǎng)絡(luò)中的安全設(shè)備，比如防火墻等一些保護(hù)軟件的種類和數(shù)量進(jìn)一步增加，網(wǎng)絡(luò)對(duì)這些攻擊行為開始頻繁地檢測(cè)或抵御。ICN網(wǎng)絡(luò)體系要想逐步取代TCP/IP網(wǎng)絡(luò)體系，需要在路由的可擴(kuò)展性、數(shù)據(jù)的動(dòng)態(tài)性和信息安全的可控性這三個(gè)關(guān)鍵問題上進(jìn)一步發(fā)展。TCP/IP和ICN體系結(jié)構(gòu)的組成部分進(jìn)行對(duì)比，盡管ICN網(wǎng)絡(luò)體系對(duì)數(shù)據(jù)的安全性有了保障，但是關(guān)于ICN的研究尚處于起步階段，緩存機(jī)制和協(xié)議方面仍舊有很多待解決的問題，為優(yōu)化網(wǎng)絡(luò)性能，提高網(wǎng)絡(luò)安全而將現(xiàn)存的基礎(chǔ)設(shè)施重建，是要耗費(fèi)很大經(jīng)濟(jì)成本。因此，ICN能否與現(xiàn)有基礎(chǔ)設(shè)施結(jié)構(gòu)兼容將是ICN能否轉(zhuǎn)型成功，能否普及的一個(gè)重要研究命題。

1.3加強(qiáng)數(shù)據(jù)包過濾技術(shù)

數(shù)據(jù)包過濾技術(shù)是一種重要的技術(shù)，其主要是在網(wǎng)絡(luò)層面上保護(hù)計(jì)算機(jī)，主要是對(duì)經(jīng)過防火墻的數(shù)據(jù)進(jìn)行逐一分析，分析其信息的完整性，源端口和目的端口，還有輸入和輸出等一序列的信息，確定通過的信息對(duì)電腦的系統(tǒng)有沒有影響來決定是否讓數(shù)據(jù)通過，通過識(shí)別可以有效的保護(hù)內(nèi)部網(wǎng)絡(luò)的安全性。這種數(shù)據(jù)的識(shí)別和分析能夠有效保證輸入的數(shù)據(jù)的安全性，也能夠從路由器和源頭防范黑客的攻擊。數(shù)據(jù)包過濾技術(shù)可以由管理員來進(jìn)行設(shè)定，可以通過固定的信息，也可以阻止一定特定的信息，這樣就可以很有目的性保護(hù)網(wǎng)絡(luò)的安全性。

1.4入侵檢測(cè)技術(shù)

入侵檢測(cè)就是對(duì)黑客想要攻擊計(jì)算機(jī)的行為進(jìn)行識(shí)別和阻擋的技術(shù)。它通過不斷的對(duì)機(jī)房網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)系統(tǒng)以及傳輸工具進(jìn)行分段節(jié)點(diǎn)掃描和分析，假如在掃描的過程中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中存在有違反安全策略的行為及會(huì)被攻擊的趨勢(shì)，將會(huì)阻止病毒對(duì)高校機(jī)房系統(tǒng)的進(jìn)入。

2結(jié)語(yǔ)

第8篇：網(wǎng)絡(luò)安全信息化范文

但是現(xiàn)階段我國(guó)針對(duì)保護(hù)信息化網(wǎng)絡(luò)安全的法制建設(shè)還處于初級(jí)階段，雖然行進(jìn)出臺(tái)了幾個(gè)法規(guī)，但是相對(duì)快速發(fā)展的網(wǎng)絡(luò)技術(shù)以及日益嚴(yán)重的網(wǎng)絡(luò)問題，這些法規(guī)遠(yuǎn)遠(yuǎn)不能滿足地方政府信息化建設(shè)的要求。

2加強(qiáng)信息化網(wǎng)絡(luò)安全的策略

地方政府在認(rèn)清網(wǎng)絡(luò)安全存在的問題后，應(yīng)當(dāng)積極尋找解決問題的科學(xué)策略，從技術(shù)水平、法律法規(guī)以及安全意識(shí)等多方面來提升地方政府的網(wǎng)絡(luò)安全性能。

2.1提高地方政府網(wǎng)絡(luò)安全技術(shù)水平

首先，地方政府應(yīng)注重引進(jìn)和培養(yǎng)專業(yè)人才，通過高校教育培訓(xùn)高素質(zhì)網(wǎng)絡(luò)管理精英，堅(jiān)持實(shí)行持證上崗制度，從而為地方政府信息化網(wǎng)絡(luò)建設(shè)提供智力支持與人才保證。與此同時(shí)，為加強(qiáng)現(xiàn)有工作人員的網(wǎng)絡(luò)安全知識(shí)，地方政府可以委托有關(guān)行業(yè)或是網(wǎng)絡(luò)協(xié)會(huì)來舉辦短期基礎(chǔ)知識(shí)培訓(xùn)班，以提高政府網(wǎng)絡(luò)安全技術(shù)的整體水平。其次，地方政府還要加大建設(shè)投入，建立一個(gè)能夠應(yīng)對(duì)不同網(wǎng)絡(luò)安全等級(jí)的立體性安全防護(hù)體系，集防火墻、防病毒、檢測(cè)入侵及掃描于一體，同時(shí)政府可以通過適當(dāng)投資以及政策支持來鼓勵(lì)當(dāng)?shù)乜蒲兴_發(fā)具有自主知識(shí)產(chǎn)權(quán)的軟硬件，為地方政府網(wǎng)絡(luò)安全提供堅(jiān)實(shí)的技術(shù)基礎(chǔ)。最后，政府還應(yīng)努力提高控制與應(yīng)對(duì)網(wǎng)絡(luò)安全問題的能力。地方政府要致力于指揮調(diào)度機(jī)制和網(wǎng)絡(luò)安全通報(bào)制度的建立，并加大對(duì)自主研制生產(chǎn)網(wǎng)絡(luò)產(chǎn)品和安全防護(hù)產(chǎn)品的支持力度，還要制定并不斷完善網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案，將網(wǎng)絡(luò)安全問題控制在可以解決的范圍，以保障地方政府的網(wǎng)絡(luò)安全。

2.2完善地方政府網(wǎng)絡(luò)安全的法律法規(guī)

首先，地方政府要健全法律法規(guī)體系，充分利用政府頒布的管理辦法嚴(yán)格界定法律沒有覆蓋的網(wǎng)絡(luò)安全領(lǐng)域。此外，政府要不斷完善管理措施，并進(jìn)一步調(diào)整現(xiàn)行的法令規(guī)章，通過加大執(zhí)法力度來凈化網(wǎng)絡(luò)環(huán)境，維護(hù)網(wǎng)絡(luò)安全，引導(dǎo)人們合理利用網(wǎng)絡(luò)，并積極遵循網(wǎng)絡(luò)使用法律。其次，地方政府還要加強(qiáng)自我管理，與信息中心加強(qiáng)合作，加速建立一個(gè)高層次、權(quán)威性的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)機(jī)構(gòu)以有效協(xié)調(diào)各有關(guān)職能部門的工作，確定網(wǎng)絡(luò)安全管理標(biāo)準(zhǔn)，并依照此標(biāo)準(zhǔn)對(duì)網(wǎng)絡(luò)安全進(jìn)行定期評(píng)估，從而進(jìn)一步升級(jí)改進(jìn)現(xiàn)有的網(wǎng)絡(luò)體系，以保證信息網(wǎng)絡(luò)的安全。最后，地方政府網(wǎng)絡(luò)管理部門要加強(qiáng)對(duì)網(wǎng)絡(luò)安全的監(jiān)管，積極干預(yù)網(wǎng)絡(luò)流行的不法行為，并利用相應(yīng)的服務(wù)器對(duì)網(wǎng)絡(luò)上的禁止行為進(jìn)行警告提示，科學(xué)過濾入侵的有害網(wǎng)絡(luò)信息；注重對(duì)網(wǎng)絡(luò)服務(wù)商的教育與管理，加強(qiáng)對(duì)地方網(wǎng)絡(luò)服務(wù)點(diǎn)自律宣傳，積極引導(dǎo)青少年文明上網(wǎng)，對(duì)制造網(wǎng)絡(luò)病毒、黑客攻擊以及竊取技術(shù)等不法行為進(jìn)行進(jìn)行嚴(yán)厲懲處。

2.3加強(qiáng)網(wǎng)絡(luò)安全意識(shí)

首先，地方政府網(wǎng)絡(luò)安全管理部門應(yīng)樹立正確的網(wǎng)絡(luò)安全觀念，加強(qiáng)對(duì)網(wǎng)絡(luò)安全的維護(hù)，在公務(wù)員培訓(xùn)中加入對(duì)機(jī)關(guān)人員的網(wǎng)絡(luò)安全培訓(xùn)，從而使機(jī)關(guān)工作人員自覺提升安全防范意識(shí)，擺脫傳統(tǒng)的思維模式，突破網(wǎng)絡(luò)認(rèn)識(shí)誤區(qū)。加強(qiáng)對(duì)對(duì)網(wǎng)絡(luò)黑客尤其是未成年人黑客的網(wǎng)絡(luò)道德和法律教育，使網(wǎng)民充分認(rèn)識(shí)到權(quán)利、義務(wù)以及該承擔(dān)的法律責(zé)任，提高他們的法律意識(shí)，從而使他們自覺遵守網(wǎng)絡(luò)使用的法律法規(guī)。其次，地方政府應(yīng)當(dāng)利用合理有效的方式普及對(duì)網(wǎng)民有關(guān)于網(wǎng)絡(luò)法律法規(guī)及網(wǎng)絡(luò)知識(shí)的教育，以提高他們的網(wǎng)絡(luò)安全意識(shí)。例如，政府通過開辟專門的“計(jì)算機(jī)病毒防治”欄目，對(duì)計(jì)算機(jī)病毒、黑客攻擊情況提供情況通報(bào)、預(yù)防措施、清除方法等技術(shù)服務(wù)，對(duì)相應(yīng)的法律法規(guī)、相關(guān)案例提供聲訊咨詢、網(wǎng)絡(luò)法律服務(wù)等等，提高全民的網(wǎng)絡(luò)安全意識(shí)。

3結(jié)語(yǔ)

第9篇：網(wǎng)絡(luò)安全信息化范文

會(huì)計(jì)軟件屬于會(huì)計(jì)電算化的載體。在會(huì)計(jì)人員將相關(guān)的資料輸入進(jìn)計(jì)算機(jī)后，就在軟件的支持下對(duì)會(huì)計(jì)信息進(jìn)行加工處理，導(dǎo)致出現(xiàn)會(huì)計(jì)信息泄露。由此可見，會(huì)計(jì)軟件的好壞將直接影響會(huì)計(jì)信息的可靠性、完整性、安全性以及真實(shí)性。有的企業(yè)所用的會(huì)計(jì)軟件內(nèi)部控制功能不夠完善，存在嚴(yán)重的漏洞，使得數(shù)據(jù)存儲(chǔ)、傳遞、輸入與輸出等方面存在風(fēng)險(xiǎn)。即使有的企業(yè)對(duì)重要的會(huì)計(jì)數(shù)據(jù)進(jìn)行加密處理，但是如果使用的數(shù)據(jù)庫(kù)保密性不夠高，就無(wú)法阻止電腦高手打開軟件。這種情況特別是那些沒有考慮信息使用人員的防范控制。企業(yè)的會(huì)計(jì)管理系統(tǒng)需要操作員密碼訪問，有的則存在混淆的情況。人為舞弊操作有的會(huì)計(jì)電算化工作人員為達(dá)到竊取商業(yè)機(jī)密，非法轉(zhuǎn)移資金等發(fā)發(fā)行為，協(xié)助競(jìng)爭(zhēng)者獲取或者破壞企業(yè)的會(huì)計(jì)數(shù)據(jù)，進(jìn)而對(duì)企業(yè)的會(huì)計(jì)信息、數(shù)據(jù)進(jìn)行非法刪除、篡改，給企業(yè)造成嚴(yán)重的損失。

2．網(wǎng)絡(luò)會(huì)計(jì)電算化信息安全防范措施

網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)電算化信息的安全受到嚴(yán)重的挑戰(zhàn)。針對(duì)以上網(wǎng)絡(luò)會(huì)計(jì)電算化信息安全風(fēng)險(xiǎn)，應(yīng)當(dāng)采取有效地防范措施。

2．1確保會(huì)計(jì)信息輸入的準(zhǔn)確性

企業(yè)要想保證計(jì)算機(jī)信息的安全，就應(yīng)當(dāng)確保輸入數(shù)據(jù)的正確性。為保證會(huì)計(jì)電算化輸入數(shù)據(jù)的準(zhǔn)確性，應(yīng)當(dāng)從以下幾個(gè)方面著手。首先，對(duì)進(jìn)入系統(tǒng)的數(shù)據(jù)設(shè)置相應(yīng)的審批制度。其次，針對(duì)系統(tǒng)設(shè)置操作權(quán)限和口令密碼。對(duì)一些重要的數(shù)據(jù)進(jìn)行多級(jí)的密碼控制。再次，建立相應(yīng)的輸入操作日志，以便后期的檢查和監(jiān)督。最后，針對(duì)會(huì)計(jì)電算化軟件進(jìn)行相應(yīng)的輸入驗(yàn)證功能。在輸入會(huì)計(jì)信息的過程中，操作員由于失誤出現(xiàn)錯(cuò)誤時(shí)，系統(tǒng)自動(dòng)監(jiān)測(cè)處錯(cuò)誤，并拒絕錯(cuò)誤信息的輸入。

2．2建立健全網(wǎng)絡(luò)快電算化

內(nèi)部控制系統(tǒng)在網(wǎng)絡(luò)會(huì)計(jì)電算化環(huán)境下，內(nèi)部人員的惡意或者無(wú)意的行為既有可能造成會(huì)計(jì)信息不安全的情況。因此，為保證會(huì)計(jì)電算化信息的安全性，有必要建立健全內(nèi)部控制系統(tǒng)。企業(yè)一方面可以實(shí)行用戶權(quán)限對(duì)會(huì)計(jì)信心進(jìn)行分級(jí)管理。根據(jù)會(huì)計(jì)電算化系統(tǒng)的業(yè)務(wù)需要，設(shè)立多個(gè)電腦操作崗位，明確各個(gè)崗位的職責(zé)和操作權(quán)限，促使每一個(gè)操作人員只能在自己的操作權(quán)限內(nèi)進(jìn)行工作，進(jìn)一步保證會(huì)計(jì)電算化系統(tǒng)的正常工作，確保信息數(shù)據(jù)的安全性、可靠性與準(zhǔn)確性。另一方面，及時(shí)更新內(nèi)部控制制度。會(huì)計(jì)信息內(nèi)部控制制度可隨著會(huì)計(jì)核算方式的變化而發(fā)生改變。因此，內(nèi)部控制制度的內(nèi)容就應(yīng)當(dāng)有新的內(nèi)容。手工控制與程序控制的相互結(jié)合，能夠確保內(nèi)部控制要求更為嚴(yán)格、更具規(guī)范性。

2．3家里數(shù)據(jù)保密備份

加強(qiáng)網(wǎng)絡(luò)懷集電算化的保密性保密控制能夠保證會(huì)計(jì)電算化程序的、數(shù)據(jù)不被借用、非法使用以及濫用等情況。電算化系統(tǒng)具有一定的特殊性。為避免非法進(jìn)入財(cái)務(wù)管理系統(tǒng)和修改企業(yè)數(shù)據(jù)庫(kù)情況的發(fā)生，可設(shè)置保密程序進(jìn)行控制，對(duì)保密文件進(jìn)行儲(chǔ)存控制。用戶在進(jìn)入系統(tǒng)時(shí)進(jìn)行口令控制，以此來保證會(huì)計(jì)信息的安全性。會(huì)計(jì)信息的備份操作，主要是對(duì)企業(yè)相關(guān)會(huì)計(jì)信息的數(shù)據(jù)進(jìn)行備用拷貝。對(duì)會(huì)計(jì)數(shù)據(jù)備用拷貝之后，系統(tǒng)一旦出現(xiàn)故障，就可使用備份恢復(fù)系統(tǒng)。通常情況下，備用拷貝是不是用的。企業(yè)進(jìn)行良好的備份制度是保證會(huì)計(jì)信息的安全。

2．4強(qiáng)化會(huì)計(jì)電算化系統(tǒng)操作人員的安全信息

防范意識(shí)電腦操作是人為的，增強(qiáng)操作人員的安全意識(shí)是預(yù)防信息安全的前提條件。因此，企業(yè)在對(duì)員工進(jìn)行定期的計(jì)算機(jī)、通訊以及網(wǎng)絡(luò)理論知識(shí)培訓(xùn)的過程中，還應(yīng)注重培養(yǎng)會(huì)計(jì)人員的道德建設(shè)。操作人員在提高自身技術(shù)技能的同時(shí)，自覺遵守企業(yè)的各項(xiàng)規(guī)章制度，避免工作中不必要的意外事件發(fā)生。網(wǎng)絡(luò)會(huì)計(jì)電算化操作人員安全信息防范意識(shí)的增強(qiáng)，不僅有助于企業(yè)信息的保密性，還有利于員工自身職業(yè)素質(zhì)的提高。由此可見，強(qiáng)化會(huì)計(jì)電算化系統(tǒng)操作人員的安全意識(shí)具有重要的作用。

3．結(jié)語(yǔ)