网络安全与信息化范文

导语：如何才能写好一篇网络安全与信息化，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：医院；信息化建设；网络安全；防护

医院信息化建设不断加快与成熟，促使整体的医疗诊治水平提升，保证了诊疗工作的准确与效率。但是随着信息化的普遍性，相关网络管理工作也日益复杂，尤其是我国恶意软件与不良网络攻击情况严重，导致医院网络安全管理存在较大的威胁。网络安全是医院信息化建设中的重要工作，是保证信息化工作开展的基本保障。

1医院信息化建设中的常见安全隐患

1.1技术因素

医院信息化建设中，会广泛的涉及到服务器、客户端、链路、软件系统、存储与网络设备等多种构成元素。医院信息化建设有效的提升了整体的诊疗水平，提高工作效率与便捷性，但是网络安全问题也日益突出，相关信息资源的泄露或者系统攻击都极大的威胁了信息化建设的有序开展。在安全管理中，物理性环境安全、操作系统安全、数据备份安全等都是网络系统建设的常见安全问题。而常规性的运用防火墙以及其他防病毒操作都无法有效的保证信息化平台的安全性，容易引发数据泄露、损坏与丢失，进而干扰了医院正常工作运转，甚至也对患者个人信息构成泄露，急需要通过更强的防护技术来做保障。对于部分医院而言，会简单的认为设置一定安全防火墙就可以保障系统的安全性，甚至认为不需要其他安全防护来做安全保障，这主要是安全防护工作中缺乏与时俱进的先进意识，认识误区较为明显。而防火墙只是防护手段中的一种，能够防御性的安全问题较为局限，对网络内部与旁路攻击都无法达到理想的防护效果，同时针对内容攻击的问题也无法处理。部分设备中只是对攻击行为进行警告，但是并不具备攻击行为的防控能力。在数据库升级中，可以到数据库做用户操作登录记录，可以达到操作源IP地址的定位，但是缺乏无法阻止其做恶性操作，例如对数据信息做恶意的窃取与篡改，甚至无法认定操作人员最终责任，因为账户登录只需要账户与密码就可以进行，但是这种登录操作任何掌握信息的人都可以进行，无法达到全面的管控。此外，安全防护措施工作量大，操作复杂。在做IP与MAC地址绑定中，需要管理人员针对每台交换机做操作，对绑定信息做逐条的输入，工作负荷相对更大，操作缺乏高效便捷性。其次，如果有人懂得相关网络基础技术，可以轻易的做到IP与MAC地址的变更，从而引发绑定操作失效。此外，医院主机装备了杀毒软件，然而由于数量较多，不能有效的对每个主机做杀毒软件的统一性管控，对于病毒库的更新以及软件的开启等情况都无法做有效确定，相应的系统补丁也不能及时有效更新，进而导致安全防护效果不能确定。虽然医院投入大量的财力与人力做好安全防护措施处理，但是实际上缺乏可执行性，同时由于各设备间缺乏关联性，从而对于实际效果无法做有效评估与管控，安全防护措施与手段的运用则流于形式。

1.2人为因素

医院信息化建设更多的操作需要人为进行，因此人为因素是网络安全管理的重要因素。医院没有将网络安全明确到人，缺乏责任制管理，无论是安全管理人员还是普通工作人员，缺乏足够的安全管理意识。没有形成规范合理的信息系统建设制度规范，导致实际操作无章可循。没有强效的安全检查与监督机制，同时也没有专业的第三方机构做安全性介入管理。相关工作人员缺乏专业资质认定，对于网络安全没有展开合宜的宣传教育，同时也缺乏对应工作与行为考核，导致工作人员缺乏应有的安全责任观念。因为工作人员缺乏安全意识与专业的安全能力，会出现将个人电脑接入医院内部网络，从而导致病毒携带入网，导致相关信息化系统运行故障。或则将医疗业务网络电脑与互联网、外网连通，导致相关网络中的病毒、木马程序进入到医院的内部网络，导致网络病毒蔓延。工作人员会因为有职务的便利性，会访问医院有关数据库，从而得到数据资料的窃取与篡改，进而导致相关经济损失。同时黑客会通过技术手段接入到医院内部网络中，进行直接性的网络攻击，医院与医保网络系统处于连通数据验证操作所需，如果被攻击则容易导致严重后果。

2医院信息化建设中的网络安全防护

2.1完善管理制度

医院网络运行保持安全性效果的基础在于完善健全的制度管理，可以通过对医院实际情况的了解，设置针对性安全管理操作制度、监督制度、用人制度、激励制度等多种内容。确保所有有关工作的开展有章可循，提升操作的标准性、可执行性。要不断的强化制度的权威性，让工作人员对此保持谨慎态度，避免安全疏忽。

2.2安全管理细节措施

医院网络管理需要多方面的细节措施来保证。例如为了保证服务器能够可靠稳定的持续工作，需要运用双机容错与双机热备对应方案，对于关键性设备需要运用UPS来达到对主备机系统的有效供电，确保供电电压持续稳定供应，同时避免突发事件。网络架构方面，需要将主干网络链路采用冗余模式，这样如果出现部分线路故障，其余的冗余线路可以有效继续支持整个网络的运转。需要运用物理隔离处理来对相关信息数据传输设备保持一定的安全防护，避免其他非专业人员或者恶意破坏人员对设备进行破坏，需要做好业务内网与外网连通的隔离，避免网络混合后导致的攻击影响或者信息泄露。对于医院内部的信息内容，需要做好数据与系统信息的备份容灾体系构建，这样可以有效的在机房失火或者系统运行受到破坏时快速的恢复系统运行。要展开网络系统的权限设置，避免违规越权操作导致系统信息数据的修改有着窃取，要做好数据库审计日志，对于相关数据做动态性的跟踪观察与预警。

2.3技术手段升级

在网络安全防护措施上需要保持多样化与多层次的防护管理，积极主动的寻找管理漏洞，有效及时的修补管理不足。对网络设备做好杀毒软件的有效管控，建立内外网间的防火墙，限制网络访问权限，做好网络攻击预警与防护处理。对于网络系统各操作做有效记录跟踪，最安全漏洞做到及时发现并修复。要投入足够人力与财力，优化工作人员技术水平，从而有效的保证技术手段的专业完善性。

结束语

医院信息化建设中网络安全需要医院所有人员的配合，提升安全意识，规范安全管理制度与行为，确保网络安全的有序进行。

参考文献

[1]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用,2015(9):43,45.

[2]雷震宇.医院信息化建设中网络安全维护讨论[J].信息通信,2016(6):153-153,154.

篇2

关键词：计算机 网络安全 防火墙技术 信息化

目前在我国各个行业的发展中已经离不开计算机网络技术的应用，而且计算机网络技术随着社会的不断发展，其使用的范围也在不断的扩大。计算机网络技术的应用使得人们可以方便的与外界取得联系，而且各方面的知识等也有了更多的认识，丰富的信息资源让人们爱不释手。但是随着现代化进程的加快，计算机网络技术中存在的安全问题值得研究和分析，根据目前的发展趋势可以考虑如何采用防火墙等的技术提高和加强计算机网络的安全。

1、网络安全课程中的实践教学研究

网路安全是计算机课程讲解的主要内容，其中会涉及防火墙和计算机病毒以及软件应用等多方面的技术，综合性比较强，而学生在学习的过程中首先要对基础知识掌握和熟悉之后才能更进一步的学习新的有关网络安全方面的知识。目前随着科学技术的不断发展，网络安全课程也基本上完善，但是最重要是要将理论与实践相结合，在理论的基础上培养学生实际操作能力。

1.1网络安全实践教学理论知识背景与虚拟的客户需求

在网络安全技术研究过程中防火墙是其重要的技术之一，在理论知识中包括技术，状态检测和地址转换等。在教学实验的过程中一般以硬件防火墙和试验环境为基础，确定教学知识点和主要的内容检测以及状态检测等。学生在学习的过程中要很好的把握这些知识内容，进一步的提高学习效率，掌握防火墙技术。

网络安全知识的学习实践教学很重要，所以为了提高学生的实践能力，将理论知识应用到实践教学过程中，现下可以通过设置虚拟的客户需求，然后根据客户的需求设置相应的方案。

1.2将网络工程知识引进，科学指导学生实验

防火墙技术在网络安全中起着非常重要的作用，一个完整的防火墙体系不仅与防火墙安全有关，同时还与计算机，计算机网络边缘设备配置，操作等密切联系。为了能够更好的培养学生自主学习动手的能力，需要将网络工程中的网络规划和系统集成等相关的知识引进到实验中去，并进行比较合理的规划，设计相应的方案，准备硬件设备等。

当学生有效的掌握了一些理论知识和基本技术技能时，同时还要进一步的培养学生的工作能力，锻炼学生的创造性思维。在网络安全课程教学过程中，老师要根据实验的最终目的给学生提供一个参考的，如需要分析的内容要从安全防护，访问控制和安全区的安全防护等方面进行细致的考虑。而这些参考步骤为学生提供了一个大致的框架结构，让学生有独立思考的机会，并发挥他们的主观能动性完成课程教学的主要内容学习。

1.3分组实验和结果分析

在实践教学过程中首先要结合实验的内容多样性和工作量等方面进行具体的实验安排，采取分组实验讨论的形式，每组分6个成员，然后确定组长，保证试验的正常进行。网络安全知识涉及的方面比较多，除了基本的理论知识之外还有网路工程知识。所以在在实验指导书中要确定实验的主要知识内容，而且这样的实验教学方式已经在各大院校被广泛应用，学生团队组合的形式使得实验效果更加显著，而学生也通过实验掌握了很多网路安全方面的知识和网络工程方面的知识，有效提高了实践教学质量，为网络安全课程教学持续进行鉴定坚实的基础。

2、计算机网络安全分析与防火墙技术

根据目前计算机网络中存在不安全因素，建立一定的防护措施很必要。防护措施的建立要合理有效，才能真正起到保护计算机网络系统的作用。首先可以对数据加密，这样可以避免有关重要的数据被别人篡改或是泄露。对计算机网络的存取加强控制，要加强对网络用户身份的识别，避免非法用户的入侵。首先对与身份的识别是安全网路系统中最基本的功能，这样的方式才能有效判断用户的身份是否合法，对网络系统的保护起到了一定的作用。灾难恢复主要是在平时存贮一些比较重要的文件或是相关数据库的建立等其他的重要信息时，要对这些比较重要的信息进行备份，避免在丢失的时难以找到，或是被人篡改后无法进行准确的验证。所以计算机的管理人员要注意这些问题，要经常备份服务器上的数据。对于计算机网络安全性的保护，实质上并不是很复杂，只要在平时谨慎的情况下就可以做就到，所以工作人员或是学习的工程中要注意这些问题。

包过滤型的防火墙技术主要是在传输层和网络层中工作，在进行数据传输的过程中可以对数据的地址或是包头源地址等进行确定好辨别。而在进行过滤的过程中如果不相关的数据信息将会在过滤结束的情况下，其他的数据都会被抛弃。应用型的防火墙它在进行工作时主要负责的是比较重要的信息管理，一般在最高层工作。在实际工作过程中会有针对性的进行，使得的程序能够在最高层工作时有效的控制和监视有关活动。状态检测型的防火墙对机制连接状态进行检测，在检测的过程中将状态表和规则表相配合，以此达到对各线路连接的检测。具有一定的灵活性和安全性，能够确保网路计算机网络的安全运行。

结束语

随着全球经济的不断发展，科学技术的飞速发展和进步，计算机网络技术应用也十分的广泛，可以说给人们的生活增加了许多了乐趣，极大的方便了人们的生活。在实践教学过程中要注意将网络安全知识用户实践相联系，让学生掌握和熟悉有关网络安全的防火墙技术，提高学生的实践能力。

参考文献

[1]王先培，熊平，李文武.防火墙和入侵检测系统在电力企业信息网络中的应用[J].电力系统自动化.2002（5）.

[2]李承，王伟钊，程立，汪为农，李家滨.基于防火墙日志的网络安全审计系统研究与实现[J].计算机工程.2002（6）.

[3]葛桂录.Shanghai、与帝国认知网络――带有防火墙功能的西方之中国叙事[J].福建师范大学学报（哲学社会科学版）.2010（3）.

篇3

关键词：网络信息安全；黑客入侵；防范管理

中图分类号：F22 文献标识码：A

公路信息系统是一项庞大的系统工程，是实现公路管理信息化、决策科学化的重要基础，涉及到公路管理的各个方面，应按照高起点、高标准、先进实用的方针进行建设，努力提升管理和服务效能。首先，公路管理信息化应当成为管理公路信息资源的工具，解决所管养公路基础数据的信息化管理问题。这些信息应能同步在电子地图上显示，构建可视化的电子公路，使宏观决策、行业管理等工作更方便、快捷。其次，公路管理信息化应当成为向公众提供信息服务的手段。通过信息化建设，向社会公众提供人性化的出行信息。这既是新形势对公路管理部门提出的新要求，更是体现行业服务理念，树立行业社会形象的重要措施。第三，公路管理信息化应当成为提高决策水平和工作效率的工具。公路管理工作的许多决策以数据为基础。传统的方式往往根据经验和上报情况为主进行决策，工作效率和决策科学化水平均有大幅提高的余地。因此，应开发与日常业务紧密相关的信息管理系统，全面提高公路管理的现代化水平。加快公路信息化建设，是适应经济和社会发展的必然要求，是建设服务型公路行业的重要内容，是实现公路管理现代化的必由之路。笔者就宣城市公路局加强公路信息化基础设施建设情况，对如何加快公路信息化建设作一些思考。

1 计算机网络信息安全的概念

简单的说，网络通信安全性就是保护用户在网络上的程序、数据或者设备免遭别人在非授权情况下使用或访问。其内容可以理解为我们常说的信息安全，是指对信息的保密项、完整性和可用性的保护，因此，网络通信安全应包括两个方面：一是网络用户资源不被滥用和破坏；二是网络自身的安全和可靠性。而网络通信安全的含义是对信息安全的引申，即网络通信安全是对网络信息保密性、完整性可可用性的保护。

2网络攻击的特点

2.1攻击快速，手段多样且日益趋向智能化

最初，网络上的攻击者通常用监视他人的上网数据或用非法手段直接截取他人帐号和口令进入别人的计算机系统，以获取他人计算机上的资料和信息。然而，随着计算机科技的迅速发展，近几年来攻击者用来进行网络攻击的工具逐渐的智能化。以前，安全漏洞只在广泛的扫描完成后才被加以利用，而现在攻击者利用这些安全漏洞作为扫描活动的一部分，从而轻易的损害了脆弱的网络计算机系统，加快了攻击网络计算机的速度。更有甚者，攻击者使用分布式攻击的方式管理和协调分布在许多互联网系统上的大量已部署的攻击工具，进而大规模的发动拒绝服务的网络攻击，扫描分布在互联网上的受害者，攻击他们的计算机系统。

2.2攻击工具复杂，主要以软件攻击为主

一般攻击工具具有三个特性，即：多变性、成熟性和隐蔽性。多变性是指攻击工具可以根据随即选择、预先定义的决策路径或者通过入侵者直接管理，来不断变化它们的模式和行为；而不像以前那样总是以单一确定的顺序执行攻击步骤。成熟性是指攻击工具可以通过软件升级或更换部分软件功能的方式来发动迅速变化的攻击，而且会出现多种攻击工具同时运行的情况。隐蔽性是指攻击性工具以任何一种形式出现在任何一种可执行的程序中并且在任何一种操作系统中运行。几乎所有的网络入侵都是通过对软件的截取和攻击从而破坏整个计算机系统的，这一方面也导致了计算机犯罪的隐蔽性。

2.3系统安全漏洞骤增

据统计计算机系统的安全漏洞每一年都成双倍递增的趋势在增长，而且越来越多的新的难以修补的漏洞不断增加并且攻击者会在计算机管理者修补这些漏洞之前就对系统进行攻击。

2.4攻击者对防火墙的肆意入侵

防火墙的概念来自于消防，在消防中防火墙用于隔离火灾区与安全区。对于计算机系统而言，防火墙的功能类似于单位的保安系统，计算机防火墙的功能在于保护局域网中的计算机免遭黑客入侵，保护局域网中的敏感数据和重要文件不被非法读取、窃取或者破坏。防火墙是抵御入侵者最主要也是最基本的防范管理。但是越来越多的攻击技术可以绕过防火墙，例如，IPP（Internet打印协议）和Web DAV（基于Web的分布式创作与翻译）都可以被攻击者利用来绕过防火墙。

3 网络攻击造成的破坏性

1989年全世界第一次计算机病毒高峰期到来，1996年针对微软Office家族的宏病毒出现，1998年首例针对计算机硬件进行破坏的病毒CIH被发现，而后随着因特网的传播，1999年4月26日CIH病毒在我国大范围爆发，造成大规模的破坏和不可估量的损失；1999年3月26日，首例通过因特网进行传播的计算机病毒——美丽杀手面世；此后2001年针对Windows系统漏洞的“红色代码”“尼姆达”给全世界的网络管理员提出了严峻的安全课题；2002年岁末，可以媲美CIH的硬盘杀手——Worm. OpaSoft.d蠕虫病毒出现，该病毒可以利用系统漏洞进行传播，该病毒在Symantec的安全警戒网中提示该病毒的传播范围相当宽，破坏力也相当的大。2003年1月25日，一种使全球互联网趋于瘫痪的病毒——Win32_SQL1434病毒（又称“SQL杀手”）惊现与因特网，其后的1月30日全球互联网因为该病毒而大面积瘫痪和阻塞。

4 网络通信安全的防范管理

4.1计算机终端用户要做好基础性的防护工作

即安装正规的操作系统并打齐所有的补丁；安装干净的办公软件，尽可能的减小系统被入侵的可能性；安装好杀毒软件，设置好时间段自动上网升级；设置好帐号和权限，设置的用户尽可能的少，对用户的权限尽可能的小，密码设置要足够强壮；将软件防火墙的安全级别设置为最高，然后仅开放提供服务的端口，其他一律关闭，对于服务器上所有要访问网络的程序。

4.2定期扫描自己的系统，修补所有已知的漏洞

因为任何一个漏洞对系统来说都可能是致命的。网络管理员要随时了解黑客入侵他人系统所常用的手段和那些可以被利用的漏洞，并经常使用安全性高的扫描工具来检测自己管理的服务器中是否存在这些漏洞。例如系X-scan，snamp，nbsi，PHP注入检测工具等，或者是用当前比较流行的hacker入侵工具检测自己的系统是否存在漏洞。

4.3服务器的远程管理

谨慎使用server自带的远程终端，做好防护，防止被黑客利用。服务器管理者可以用证书策略来限制访问者，给TS配置安全证书，任何客户端访问均需要安全证书，并限制能够访问服务器终端服务的IP地址。

4.4避免出现整个网络配置中的薄弱环节

黑客会利用被控制的网络中的一台机器做跳板，进而对整个网络进行渗透攻击，所以安全的配置网络中的机器也很必要。

4.5利用系统中的网络工具对网络进行监控

一般情况下我们可以从时间查看器中检索到是否有黑客入侵的蛛丝马迹。通过对网络流量是否异常的监控可以发现系统中是否存在蠕虫病毒或者是否有遭受"洪水"等攻击的可能，并利用任务管理器终止那些不明进程，检测出木马程序并清除。

结语

网络管理者是信息安全的运维者，要及时掌握足够的信息安全知识，充分理解相关的安全技术，操作系统和应用软件的安全性能，以便在系统或网络一旦发生故障时，能够迅速判断出问题所在，给出解决方案，使网络迅速恢复正常服务。而计算机使用者也要充实网络通信安全知识，养成安全上网的好习惯。

参考文献

[1]刘保成，王延风，陈晓燕.基于网络的现代远程教育系统的安全研究[J].电子世界，2013.

[2]周伟，张辉，刘孟轲.高校计算机网络安全实验课题研究[J].上海工程技术大学教育研究，2012.

[3]江铁，匡慜.高校校园网安全策略探讨[J].警官文苑，2011.

篇4

论文摘要：档案信息化进程的加快为档案事业带来了无限发展的空间，同时，档案信息安全问题也遇到了前所未有的挑战。本文对几种常用的欺骗技术在档案信息化工作中的应用进行了分析，对构建档案信息网络安全系统有一定的参考作用。

网络欺骗就是使网络入侵者相信档案信息系统存在有价值的、可利用的安全弱点，并具有一些值得攻击窃取的资源，并将入侵者引向这些错误的实际上是伪造的或不重要的资源。它能够显著地增加网络入侵者的工作量、人侵难度以及不确定性，从而使网络入侵者不知道其进攻是否奏效或成功。它允许防护者跟踪网络入侵者的行为，在网络入侵者之前修补系统可能存在的安全漏洞。理论上讲，每个有价值的网络系统都存在安全弱点，而且这些弱点都可能被网络人侵者所利用。网络欺骗的主要作用是：影响网络入侵者使之遵照用户的意志、迅速检测到网络入侵者的进攻并获知进攻技术和意图、消耗网络入侵者的资源。下面将分析网络欺骗的主要技术。

一、蜜罐技术和蜜网技术

1．蜜罐技术。网络欺骗一般通过隐藏和安插错误信息等技术手段实现，前者包括隐藏服务、多路径和维护安全状态信息机密件，后者包括重定向路由、伪造假信息和设置圈套等。综合这些技术方法，最早采用的网络欺骗是蜜罐技术，它将少量的有吸引力的目标放置在网络入侵者很容易发现的地方，以诱使入侵者上当。这种技术目的是寻找一种有效的方法来影响网络入侵者，使得网络入侵者将攻击力集中到蜜罐技术而不是其他真正有价值的正常系统和资源中。蜜罐技术还可以做到一旦入侵企图被检测到时，迅速地将其重定向。

尽管蜜罐技术可以迅速重定向，但对高级的网络入侵行为，该技术就力不从心了。因此，分布式蜜罐技术便应运而生，它将欺骗散布在网络的正常系统和资源中，利用闲置的服务端口来充当欺骗通道，从而增大了网络入侵者遭遇欺骗的可能性。分布式蜜罐技术有两个直接的效果，首先是将欺骗分布到更广范围的lp地址和端口空间中，其次是增大了欺骗在整个网络中的比例，使得欺骗比安全弱点被网络入侵者发现的可能性增大。

分布式蜜罐技术也不是十全十美的，它的局限性体现在三个方面：一是它对整个空间搜索的网络扫描无效；二是只提供了质量较低的欺骗；三是只相对使整个搜索空间的安全弱点减少。而且，这种技术的一个更为严重的缺陷是它只对远程扫描有效。如果入侵已经部分进入到档案信息网络系统中，真正的网络服务对网络入侵者已经透明，那么这种欺骗将失去作用。

蜜罐技术收集的资料可能是少量的，但往往都具有很高的价值，它免除了在大量的无关信息中寻找有价值信息的繁杂度，这在研究网络安全时是一大优势。现在互联网应用的发展速度很快，用户每时每刻所面对的都是海量的垃圾信息。如何在大量的信息和资料中找到所需要的部分，越来越成为人们关注的问题。蜜罐技术的一个最大优点，就是能使用户简单快速地收集到最关键的信息，并对问题进行最直接的分析和理解。

许多安全工具在应用时往往会受到网络带宽和存储容量的限制。丑志服务器也很难收集所有的系统日志，而会流失一些有用的日志记录。蜜罐技术则没有这个问题，因为它仅仅去截取与陷阱网络和系统有密切关系的行为，并且可以自由设置检测和记录对象，所以更为灵活和易用。

但是蜜罐技术的一个缺点是消息收集点不能太多。如果蜜罐技术设置了一个很大的系统漏洞，但如果没有黑客进行攻击，蜜罐技术一点价值都没有了。另外，蜜罐技术也无法得知任何未授权的行为。再有，蜜罐技术也可能为用户招致风险，可能被高明的黑客作为另外——次攻击的平台。所以在档案系统网络管理工作中合理设定和利用蜜罐技术也是至关重要的。

2．蜜网技术。蜜网技术是一个故意设计的存在缺陷的系统，可以用来对档案信息网络入侵者的行为进行诱骗，以保护档案信息的安全。传统的蜜罐技术用来模拟系统一些常见漏洞，而蜜网技术则有所不同，它是一个学习的工具，是一个网络系统，并非是一台单一主机，这一网络系统隐藏在防火墙的后面，所有进出的资料都受到监控、捕获及控制。这些被捕获的资料用于研究分析档案网络入侵者所使用的工具、方法及动机。在蜜网技术中，一般都安装使用了各种不同的操作系统，如linux和windows nt等。这样的网络环境看上去更加真实可怕，不同的系统平台运行着不同的服务，如linux运行dns服务，windows nt上运行webserver，而solaris运行ftp server,用户可以学习不同的工具以及不同的安全策略。在蜜网技术中所有的系统都是标准的配置，上面运行的都是完整的操作系统及应用程序．并不去刻意地模仿某种环境或故意使系统不安全。蜜网技术是一个用来研究如何入侵系统的工具，是一个设计合理的实验网络系统。蜜网技术第一个组成部分是防火墙，它记录了所有与本地主机的联接并且提供nat服务和dos保护、入侵侦测系统(ids)。ids和防火墙有时会放置在同一个位置，用来记录网络上的流量且寻找攻击和入侵的线索。第二个组成部分是远程日志主机，所有的入侵指令能够被监控并且传送到通常设定成远程的系统日志。这两个部分为档案系统安全的防护和治理都起着不可忽视的作用。

蜜网技术是一个很有价值的研究、学习和教育工具，借着这个工具，使人们能更好地理解入侵者的攻击方式，以便准确及时地检测到入侵行为。分析从蜜网技术收集的信息，可以监视并预测攻击发生和发展的趋势，从而可以早做预防，避免更大的损失。

二、空间欺骗技术

空问欺骗技术是通过增加搜索空间来显著增加档案系统网络入侵者的工作量，从而达到安全防护的目的。该技术运用的前提是计算机系统可以在一块网卡上实现具有众多ip地址，每个lp地址都具有自己的mac地址。这项技术可用于建立填充一大段地址空间的欺骗，且花费极低。这样许许多多不同的欺骗，就可以在一台计算机上实现。当网络入侵者的扫描器访问到网络系统的外部路由器并探测到这一欺骗服务时，还可将扫描器所有的网络流量重定向到欺骗上，使得接下来的远程访问变成这个欺骗的继续。当然，采用这种欺骗时，网络流量和服务的切换必须严格保密，因为一旦暴露就将招致入侵，从而导致入侵者很容易将任一个已知有效的服务和这种用于测试网络入侵者的扫描探测及其响应的欺骗区分开来。

三、信息迷惑技术

1　．网络信息迷惑技术：网络动态配置和网络流量仿真。产生仿真流量的目的是使流量分析不能检测到欺骗的存在。在欺骗系统中产生仿真流量有两种方法。一种方法是采用实时方式或重现方式复制真正的网络流量，这使得欺骗系统与真实系统十分相似，因为所有的访问链接都被复制。第二种方法是从远程产生伪造流量，使网络入侵者可以发现和利用。面对网络入侵技术的不断提高，一种网络欺骗技术肯定不能做到总是成功，必须不断地提高欺骗质量，才能使网络入侵者难以将合法服务和欺骗服务进行区分。

真实的档案信息网络是随时间而改变的，是不断地发生着信息接收和传递的，如果欺骗是静态的，那么在入侵者长期监视的情况下就会导致欺骗无效。因此，需要动态配置欺骗网络以模拟正常的网络行为，使欺骗网络也和真实网络一样随时间而改变。为使之有效，欺骗特性也应该尽可能地反映出真实系统的特性。例如，计算机在下班之后关机，那么欺骗计算机也应该同时关机。其他如周末等特殊时刻也必须考虑，否则人侵者将很可能发现被欺骗。

篇5

【关键词】网络信息;安全技术;体系

1.引言

随着社会经济的不断发展，以及科学技术的进步，信息技术已经逐渐走入人们的日常生活，成为人们生活中的一部分。为了更加切合人们对于网络信息的需求，我国需要不断加大信息覆盖面，保证每一个人都可以感受到网络信息技术给人们带来的巨大改变。然而，网络信息技术是一把双刃剑，一方面为人们带来便利，另一方面也产生很多麻烦。其中，网络信息安全成为影响网络信息技术应用的重要问题。本文结合我国网络信息安全技术的现状，对有关网络信息技术安全体系的优化进行分析和探讨，不足之处，敬请指正。

2.我国网络信息技术安全现状

按照相关部门数据统计分析，现阶段我国有80%的网络曾受过网络病毒侵犯，超过25%的网民曾遭受个人用户密码被窃取，甚至一些网民遭遇过被黑客伪造身份，在不知情的情况下做了一些违法的事情，以上这些事情都给人们的正常生活带来许多麻烦，综合原因发现是人们在利用网络信息技术进行交流和沟通时，不注重网络信息安全防护，大肆利用网络的开放性、不确定性以及虚拟性等特点，让不法分子有可乘之机，做了一些违法勾当，对网民的利益造成损坏。究其原因，我国目前信息安全技术体系和水平还比较低，必须要建设和完善信息安全技术体系。具体而言，导致这些情况的原因主要有以下几个方面：

2.1 软件不规范

网络信息技术的进步和发展，人们给予计算机软件足够的重视，许多高校为社会输送诸多计算机人才，对于网络信息技术的进步而言起到很大的促进作用。但是随着社会对于网络信息技术的开发，软件的数量在不断增长的同时却忽略软件质量，许多软件研发技术人员仅仅关心数量而不去关心创造出的软件是不是真的可以为用户带来便利和利益。除此之外，一些图谋不轨的人为了谋取个人利益，从而放弃公众利益，利用制作一些盗版软件、劣质软件骗取钱财，同时许多网民无法真实有效的识别不良软件，直接导致其在购买软件后出现问题，特别是用完后造成电脑瘫痪，无法真正运行电脑，这种情况是十分危急的。

2.2 网民安全意识低下

网络技术经过不断发展，人们可以利用网络进行商品交易，许多网民安全意识低下，甚至是毫无安全保护能力，因此和别人在网上进行商品交易时，无法真实辨别对方的信息，直接导致被对方所骗，既造成经济损失，又带来极大不便。除此之外，这种心理往往被一些不良黑客所利用，造成他们的个人信息以及个人电脑被侵犯。因此，我国网络信息技术保护部门应当加强监管力度，强化人们网络信息安全的意识，以此为基础降低受侵率。

2.3 互联网管理系统不健全

如果网络信息出现数据泄露，或者是非授权访问的情况，其主要原因还是非法用户利用互联网的管理系统对用户信息进行窃取，从而中饱私囊，还有就是网络信息安全技术管理系统和体系还存在系统不健全、无亮点的状态，具有很大的风险性。所以，我们应当对互联网管理系统的完备性进行关注，保证网络稳定可靠以及实用。

3.计算机网络信息安全体系的健全

3.1 网络病毒的防范工作

为了确保计算机网络体系的健全，必须要做好网络病毒的防范工作，主要是由于在网络背景下病毒传播的每一个环节都需要控制，因此必须要采取区域网防毒软件的应用，而不是单机防毒软件。利用对服务器操作平台进行安全升级，确保防毒软件得到优化，让防病毒软件在整体上的性能得以优化，从而确保整个计算机网络安全体系的完善。假如网络内部是利用电邮进行信息传输，还需要一套针对电子邮件的防病毒软件。因此，最好是使用全方位防病毒产品，对有可能出现的病毒攻击位置进行重点关照，定期进行升级，对漏洞进行修补，让网络始终处于安全的状态。

利用对防火墙进行设置，也能在一定程度上提升网络的防护安全等级，这样就必须实现网络通讯，访问控制模块进行优化，对访问用户展开授权，防止出现非授权用户进入的情况。防火墙的配置在一定程度上杜绝一部分不安全行为，避免黑客随意进出防火墙内部，从而满足网络环境下工作需求。

3.2 计算机系统安全性设计和配置优化

计算机网络安全体系的健全离不开计算系统安全性设计和配置优化，可以防止系统出现异常情况时确保计算机网络安全策略行为得到优化。除此之外，还要采取入侵系统审计记录模式的应用策略，确保系统的安全。尤其是校园网络中较为适合入侵检测技术的应用，特别是混合入侵检测技术，网络中对以网络为主的系统，和以主机为主的系统进行相互结合，以此构建成具有完整立体的主动防御体系。

利用对漏洞扫描系统的具体应用分析，能够实现网络体系中网络层的安全问题，需要对网络系统中各种安全隐患进行分析，对其中可能出现问题的地方进行研究，对脆弱点进行深入探讨，以有效针对大型网络复杂程度进行优化，确保网络管理员在技术模块方面有所进步，找出安全漏洞，确保风险评估的环节可以顺利开展。对网络安全漏洞进行查找，评估之后，又提出一些修改意见，最后通过优化系统配置，以及修补漏洞的方式，尽可能的消除安全隐患。如果安全程度不高，也可以通过黑客工具进行试验，从而把系统的漏洞摘出来。

3.3 路由器安全性防护过程

首先，对路由器网络安全防护方案进行优化，确保路由器整体安全体系的健全，实现了内部各环节之间的协调工作。利用对网络监控模式的具体应用，对网络系统安全进行保护。网络外部入侵程序过程中，采取防火墙的防护措施，从而提高路由器的安全等级;网络内部防护模块和外部模块有所区别的是，内部防护模块能够选择子系统方案的应用。针对以上情况，可以选择对各子网配备一个固定功能的审计文件，为管理人员确定网络运作真实情况提供理论依据，设计一个专用的监听，主要是实现长期监听子网络内部计算机之间的联系情况，为系统进行服务器审计工作提供一份数据备份。

4.结语

综上所述，计算机网络安全性一直以来对人们的网络生活起着重要的影响作用，这主要是决定于网络安全技术的好坏。随着网络技术的发展，信息安全相关问题也会越来越多，许多信息安全隐患比比皆是，会对我国计算机网络技术的发展造成严重的阻碍。因此，网络信息技术更快更好的发展，更需要的是具有网络信息安全保护意识的网民，以此为基础构建和完善信息安全技术体系，不断进取、稳扎稳打，保证计算机信息安全，让人们真正感到网络带来的好处。

参考文献

[1]郭护林.企业网络信息安全分析[J].西北电力技术. 2002（06）.

[2]李永强.网络安全技术的探讨[J].科学之友（B版）.2007 （09）.

[3]方玉娟.网络安全技术的探讨[J].河北建筑工程学院学报.2007（02）.

[4]靳添博.高校校园网络的安全管理研究[J].科技与管理.2005（05）.

[5]张建刚，谢清.入侵检测与防范技术[J].中国水运（学术版）.2006（05）.

[6]尹宇峰.企业网络安全技术的探讨[J].制造业自动化.2008（06）.

[7]朱元忠.入侵检测系统发展研究[J].北京工业职业技术学院学报.2006（01）.

[8]王瑞云，刘琳，刘越.网络安全分布式防火墙[J].黑龙江水利科技.2008（05）.

篇6

【关键词】信息化建设；网络安全；防护措施

随着信息技术的发展，各医院利用计算机技术、网络技术等现代化信息技术建设了相应的医疗信息系统，不仅提高了医院的工作效率，同时也对医院的发展打下了坚实的基础。但与此同时，信息化建设中也存在许多网络安全问题，影响着医疗信息系统的安全和稳定。因此，医院在信息化建设过程中，必须对网络安全问题做好相应的防范措施，这样才能够保证医疗信息的安全，才能够促进医院信息化建设的发展。

1医院信息化建设中存在的网络安全问题

医院信息化建设中存在的网络安全问题主要包含三个方面：网络安全、数据安全、系统安全。

1.1网络安全

针对网络安全来说，主要是指网络硬件、软件及其系统中的数据的安全，不会由于偶然或恶意的原因遭受到破坏、更改、泄露等，保证系统的正常运行，保证网络服务不中断。对于网络硬件、软件方面，主要会出现的安全问题是遭到恶意或故意的人为破坏，或出现漏洞等。而对于网络服务方面，主要的安全问题是黑客攻击、病毒入侵等。对于其他方面的安全问题主要是如自然灾害、操作失误、信息产品在研发过程中出现缺陷或在维护中出现安全隐患等。

1.2数据安全

针对数据安全来说，主要会出现的安全问题是数据被篡改、盗窃、丢失、损坏等。医院信息化建设中的网络安全和防护文/贾验龙1裴成霞2随着社会科技和医疗技术的不断发展，医院信息化建设也在不断的加强，为保障医院网络信息的安全和医院信息管理系统的稳定运行，对医院网络的安全进行防护已成为医院信息化建设过程中重点关注的对象之一。本文就医院信息化建设中存在的网络安全问题进行分析，并提出了相关的防护措施。摘要1.3系统安全针对系统安全，主要是防止非法用户及设备的接入以及操作系统、应用系统等方面的安全。

2医院信息化建设中网络安全问题的防护措施

2.1建立健全网络安全管理制度

提高医院信息化建设中的网络安全和稳定，建立健全网络安全管理制度是非常必要和非常关键的。首先，针对网络管理的相关工作人员：一要建立相应的安全管理登记制度、日常维护记录等相关管理制度，并督促工作人员落实实行，同时建立相应的考核制度，如若发现有为遵守相关规章制度的人员，应予以惩处，绝不姑息。二要不断加强对工作人员进行网络安全管理的知识和技能培训，不断提高工作人员的网络安全意识和操作技术，避免由于人为操作失误而导致发生网络安全问题。其次，要建立相应的应急措施，组建应急小组，针对网络安全突发事件进行第一时间进行检查和修复，以降低网络故障给医院到来的损失和社会影响。除此之外，医院还需要组织工作人员不断研究和创新新的网络安全管理及改进措施，不断加强网络安全管理，提高网络的安全性和稳定性，促进医院信息化建设的长远发展。

2.2加强网络安全软件的应用

随着网络科技的发展，网络中出现的各种安全问题越来越多，其中最为让人头疼的就是病毒和黑客。网络病毒传播途径多，破坏性强，而黑客的破坏性也不亚于病毒，这两者对网络系统构成的威胁最大。因此，在进行医院网络的防护过程中，工作人员首先要熟悉各个杀毒软件的功能和作用，选择最有效的杀毒软件，如SEP11防病毒软件，这款软件不仅具有防病毒、反间谍软件功能，同时还具有对客户端应用程序进行管控的作用，能够有效的防止病毒侵入。此外，还有我们熟知的一些杀毒软件，如金山毒霸、百度杀毒、360杀毒、小红伞等。因此，医院工作人员要积极运用这些杀毒软件，修复系统漏洞，防止病毒侵入。除了运用杀毒软件防止病毒侵入以外，针对于医院中的重要部门和关键网络用户，例如财务、人事资料等，这些都是存储了医院大量的重要数据和机密文件，如果泄露或丢失、损坏，那都是医院的巨大损失。因此，医院应进行有针对的医院网络安全隔离，防止非法用户及设备接入。如，医院课采用VLAN技术划分分子为，将医院的敏感网络使用用户划分到单独的子网中，以保护这些资料的安全。

2.3数据备份和恢复

数据备份和恢复是网络安全防护中的必要手段，能够在发生网络安全后将备份的数据全部恢复，对重要数据资料的保存至关重要。但需要注意的是，只有按照数字化医院实际的安全数据保护级别，及时做好数据备份，并按相应级别做好备份的保护工作，那样才能够将医院信息系统及数据进行恢复。因此，在实行数据备份和恢复时，医院可以利用HIS服务器存储数据，实现SAN存储结构、HIS服务器定时备份，还有定时进行备份库刻盘，以保证将医院重要的数据进行完全拷贝，避免因网络安全问题而造成重要数据不复存在的局面。

3结语

综上所述，随着信息技术的不断发展，网络中出现的安全问题也逐渐复杂多变，值此之际，医院在信息化建设过程中，加强对网络安全的防护已是重中之重的事。除上述所说的网络安全防护措施之外，还有很多不同的防护措施，同时，在未来的网络发展过程中，也会出现新的网络问题和网络安全防护措施，因此，医院应加强网络安全管理制度，做好相应的防范工作，确保网络安全、稳定的运行，以促进医院的建设发展。

参考文献

[1]李扬.浅谈医院信息化建设中的网络安全分析与防护[J].工程技术(文摘版),2016,10(61):57-58

篇7

[关键词]医院；信息化；系统；安全建设；重要性

doi：10.3969/j.issn.1673 - 0194.2016.18.108

[中图分类号]R197.324 [文献标识码]A [文章编号]1673-0194（2016）18-0-02

医院信息化系统安全防护措施的建设对保证医院系统的安全性和稳定性具有重要的意义，其网络安全管理水平直接关系到医院中各个医疗部门的正常运作。一旦出现信息安全问题，将会导致网络瘫痪、大量数据丢失，为医院的正常运行和患者带来难以弥补的损失。因此，医院应建立健全信息化系统安全防护体系，制定相关的安全防护措施，从而建立高效、安全、稳定的医院信息化体系。

1 医院信息化系统建设的基本手段

1.1 建立完善的网络安全管理制度

建立完善的网络安全管理制度是医院信息化系统建设的基本制度保障，科学的网络安全管理制度能够保障网络运营的安全性及稳定性。为此，医院应根据自身需求，对网络系统进行科学管理，制定与各部门相关的网络安全执行规定。同时，对医院人员进行定期网络安全知识培训，使医护人员能够科学地利用信息化网络，促进医疗服务水平的提高。通过培训提升网络意识以及制定安全管理制度两方面展开工作，从制度上及意识上提升网络安全的执行效率，提高人们的安全意识。另外，落实网络安全责任制，将医院的各个环节网络安全工作责任落实到人，促进团队到个人的监督工作，通过层层问责、层层监督的形式，实现网络安全管理，与此同时，也能够实现网络安全人人有责，提升医护人员网络安全的责任心，使之能够更加用心地维护网络安全、科学使用网络，避免由于个人操作失误、人为破坏及意外泄露等原因造成网络安全问题。

1.2 加强人员管理与制度管理

医院的信息化系统与网络安全管理制度归根结底是人在使用，因此在进行网络安全建设过程中最重要的是对人的管理。第一，对人员素质及人员品质进行考核，促进人员集体意识及服务意识的加强，摒弃个人利己主义，以防止由于利益、职位等因素造成医院数据及信息的泄露。第二，在对人员素质品质进行考核的基础上要有针对地进行网络安全培训，提升网络操作的科学性，通过培训给予医护工作者正确的网络使用指引，引导医护工作者充分利用信息系统提供医疗服务的同时能够自觉维护网络安全。第三，针对一些重要的部门以及人员信息应进行网络隔离监管。由于某些部门数据的重要性以及文件的机密性，信息一旦泄露将会造成不可估量的损失，因此针对一些重要的部门以及人员信息应进行网络隔离监管，使重要数据以及医院机密文件得以保持其机密性，防止黑客攻击或网络漏洞造成的数据泄露，使医院的重要信息包括患者病例以及医院人事档案等外泄。通过以上三点具体措施来促进人对制度进行科学管理，同时也实现制度对人的行为的监督制约作用。以此促进二者协调可持续发展。

1.3 完善网络应急管理措施及事故处置方案

完善的网络安全应急措施以及事故处置方案，能够在网络安全灾难发生后切实减少网络瘫痪时间，及时恢复系统及数据，降低事故损失。为此，完善的网络应急管理措施应包括：网络监督维护工作、数据档案备份工作及事故应急处理工作。网络监督维护工作主要是指对网络安全系统的漏洞进行及时排查、修复，对可能存在的风险予以规避，避免由于监督疏忽造成的病毒侵入等问题。数据档案备份工作是指利用备份软件进行有层次有部门的数据备份工作，使医院系统数据有一个较完整的备份，一旦发生网络安全问题，可以及时恢复数据，尽可能地减少数据丢失问题。而事故应急处理工作是对网络安全事故第一时间做出反应，以减小事故损失及社会影响为基本着眼点，采取应急措施等一系列事故应急方案，保障事故的影响降低到最小.

2 医院信息化系统安全建设的重要性

2.1 促进医院系统的正常运行以及数字化管理

由于网络信息化实现了电子化病例与地域医疗系统等信息化手段的结合，为医疗工作提供了大量的医疗信息，保证了医疗手段的先进性以及获取病患信息的及时性。目前，医院各个繁杂的项目都极其依赖于网络的功能性，因此医院网络必须保证其安全覆盖24小时安全运营。故而医院网络系统的安全性对医院能否正常运行具有重要的影响作用，同时对病患得到及时高效的就医具有重要作用。可以说，医院系统安全建设是保证医院网络安全运行的前提及数字化管理的重要手段。在目前医疗系统的不断推进过程中，医院的信息网络具有较强的开放性，在给患者带来便利的同时，在一定程度上为医院的网络安全带来隐患。医院进行信息化系统安全建设时要做好实时监督，并化解医院信息网络中存在的风险，最大限度使医院各个系统避免网络攻击带来的侵害，且规避网络泄露对医院造成的经济损失和社会影响，确保医疗系统的正常运行，保证医院各项工作的顺利开展。

2.2 优化工作环境，提高医护工作效率

安全的网络信息系统能够促进系统的有序进行，优化医院的就医环境，提高医护的工作效率及病患的就医体验。应用信息系统，患者可以通过网络挂号、预约，医护人员通过信息化系统查看患者的病例以及检查结果，形成电子病历，同时针对外地客户通过互联网能够及时地获取病患病史及医治信息，优化患者看病的程序，减少患者等待时间，实现医疗模式的规范化，为患者提供更加优质的医疗服务。另外，针对敏感性部门以及管理层人员的网络，采取子网分离的安全隔离措施能够有效地排除不允许访问用户的访问请求，减少信息泄露的可能，提高重要数据和机密文件的安全性和保密性，使各部门处于安全有序的信息化系统环境中，提升医护人员的工作效率，促进现代医疗机构管理水平的全面提升。

2.3 优化经费管理，提高经济效益

安全的信息化系统能够有效防止人为恶意入侵，降低人为更改系统内数据的可能性，保证系统内数据的真实有效性。通过信息化系统，能够清晰地查看医院的医疗经费和物资管理，实现经费的合理利用，减少医院不必要的开支，提高经济效益。同时，针对于病患的医药费，患者可以通过医院各角落的终端实现药品划价，使医患就医实现公平透明化，解决患者的就医疑问。通过安全的信息化系统管理，能够优化财政系统，减少医疗经费管理漏洞，提高患者就医费用的透明度，保护医患双方利益。

2.4 能够提高医护人员网络安全意识

医院信息化系统安全的建设能够促使医院实现科学的网络安全管理制度，提高医院工作人员的网络安全意识，以使工作人员在进行医疗系统使用时，注重安全细节，减少不当的网络利用行为，例如：不在网络终端机上使用U盘、光驱等外界存储，不在终端机上拷贝等以防止病毒的偶然入侵以及数据信息的泄露。与此同时，建立网络安全信息要求各个系统的使用者建立难度系数较高的口令，以提高系统的安全性。

2.5 提升应对病毒的能力

目前，由于信息科技手段的不断提高，计算机病毒水平也不断复杂化，建立安全的信息化系统能够有效地预防病毒的侵入，通过杀毒软件部署及时修复系统漏洞，减少系统的缺陷性，使病毒无处可侵。与此同时，实现网络系统安全化能够实现网络安全管理者对客户端应用程序进行管控，提升病毒应对能力、病毒检测及病毒修复能力，有效的病毒应对能力，能够提升网络系统的安全性。而安全的网络系统能够不断提升病毒应对能力，两者相互作用能促进医院信息系统处于优化循环中。

3 结 语

医院信息化系统安全建设能够行之有效地为患者提供透明化的服务，使之账目透明，用药透明及管理透明，提高患者对医院消费的了解程度，减少医患纠纷。基于安全的网络信息系统下的医院能够利用数字化管理提升管理工作简洁性真心落实医院“以人为本”的管理理念，促进管理的有序进行，推动现代医院管理制度的完善。

主要参考文献

篇8

1、硬件故障

在企业的信息化系统中，计算机作为一种系统的辅助工具，其由很多部件组成，这些部件之间，分工协作，紧密相连，构成了整个信息化系统。因此，如果计算机出现故障，进而可能导致整个系统无法正常工作。计算机中部件的损坏，大多数都是网络连接不当和线路的物理损坏引起的，这些问题都具有不可预知性。计算机的硬件问题，还包括企业内部计算机网络系统中的各个终端的机房的问题。机房作为企业的信息化系统的重要组成部分，掌握着企业的信息流动和信息的安全，如果机房中计算机出现了故障和损伤，就会导致企业信息化系统的安全受到巨大威胁，甚至会导致信息化系统的崩溃。因此，机房的安全管理和维护，是计算机硬件方面一个重要的问题。

2、外部威胁

所谓的外部威胁，是指来自外部的恶意入侵和攻击。最为常见的外部威胁是黑客的入侵和计算机病毒。在企业的信息化系统中，各个信息单元都是相互信任的，系统的防御能力较为薄弱，一旦有黑客入侵或者感染计算机病毒，就可能导致整个系统的故障。这是由于防御意识的薄弱和防御能力低下所造成的风险。此外，由于系统设计本身有可能存在很多的漏洞，其中的应用程序也会有很多的漏洞。此外，当今黑客攻击的方式和方法已经越来越先进，也呈现出多样化的形式，越来越强大的黑客攻击技术让计算机防御变得更加艰难。这些来自外部的威胁是影响计算机网络安全的最为重大的因素。

二、计算机网络安全的应对措施

要应对计算机网络安全方面的威胁，可以从两个方面来采取措施：技术方面和管理方面。从技术方面去应对计算机网络安全威胁，可以细分为几个方向：一个是设置防火墙；另一个是设置相关的检测手段；第三个可以从物理隔离方面阻断病毒的传播。设置防火墙，是企业信息化系统中防御外来威胁最为常用的手段，防火墙可以对外部访问的尺度进行控制，对那些不在规定范围或者异常的访问者进行阻挡，只允许在规定范围之内的或者正常的访问者对相关数据进行访问。这样可以让那些恶意访问者被阻挡在系统之外。另外，在企业的信息化系统中一些重要部位设置一些检测工具，也可以有效抵御外部威胁。一旦这些检测工具发现有异常行为，它们就会发出警报，这种检测工具不但能够防御外部的威胁，对于来自系统内部的攻击也能够进行检测和防御，弥补了防火墙功能上的不足，提升了企业信息化系统的防御能力。另外，使用物理隔离手段也能够阻断黑客攻击和病毒入侵。物理隔离手段，是将企业内网和进行隔离，这种手段能够完全阻断内网和外网之间的信息传递，其防御能力比防火墙和检查工具要强，当然它的弱点也非常明显，就是在阻断黑客攻击和病毒传播的同时，也让内网无法与外网进行有效地信息传递。物理隔离方法要将系统中不需要使用的端口进行关闭，同时，使用系统杀毒软件对系统进行扫描，对病毒进行查杀，对于系统中存在的漏洞进行修补，实时保护系统的安全，保证系统能够正常运行。对于接入系统的移动设备，如果这些移动设备没有通过安全认证，将会对这些设备进行严密监控，一旦设备中的某些应用程序行为异常，就会对这些设备进行隔离，从而从外到内全面保护系统的安全。除以上提到的一些技术方面的防御手段之外，还可以研发安全级别更高的信息化系统。要在人机交互界面更加友好、操作更加人性化和安全性能更高等方面下功夫，做到信息化系统的硬件和软件的完美结合。要有效抵御计算机网络安全威胁，仅从技术方面着手是不够的，还需要在管理方面做文章。要加强计算机网络安全的管理，一方面要完善相关的法律法规；另一方面也要规范各种操作，加强人员操作技能的培训。要建立一个安全管理的机构，建立健全各项法律法规，同时加强执法，对计算机用户进行安全方面的培训和教育，普及与计算机相关的法律知识，让计算机用户接受计算机安全法、犯罪法的教育，提高他们的安全意识和道德意识，防止计算机犯罪行为的发生。此外，还应该对企业信息化系统涉及的相关机房、设备进行有效管理。不但要加强管理人员和操作人员专业技能的培训，还需要建立一套行之有效的管理手段，对机房、设备进行严格管理，保证机房、设备和数据的安全，从而保证整个系统不受损害。

三、计算机网络安全防御体系的建立

要从根本上解决企业信息化系统所面临的网络安全问题，就必须建立一套良好的计算机网络安全防御体系，这个防御体系不能片面强调某一个方面，而是应该站在全局的角度，全面的看待问题，对整个网络系统进行监控，保证整个网络系统的安全。自从全球进入信息化时代以来，企业的信息化也在不断的变革和发展，从企业信息化发展的大趋势来看，建立一套行之有效的计算机网络安全防御体系是必不可少的。企业要实现现代化管理，就必须采用信息化管理系统，因此，必须建立完善的安全防御体系，全面监控整个信息化系统的运作，避免安全隐患的产生。要建立一套切实可行的计算机网络安全防御体系，必须结合企业的实际情况。第一，企业信息化系统中的各个网络单元要做到相互隔离，只有这样，才不会出现一个网络单元感染病毒或者遭受黑客攻击而影响其他网络单元，将安全威胁降到了最低。第二，在建立网络安全防御系统时，要对企业的相关信息设置一个安全等级，对于不同的信息要设置不同的安全等级，机密信息要设置为最高等级，重要信息可以设置为第二高的等级，目的是为了让不同的信息存在不同的使用权限，有效防止信息的泄露。第三，在建立网络安全防御系统时，要将防火墙、检测工具和物理隔离结合使用，全方位的保护系统免受侵害。第四，对于企业内部进行的信息沟通和交流，要建立相关规章制度，不但要对信息流量进行控制，还要对信息传递内容进行监控，保证信息沟通的顺畅和安全。第五，在企业信息化系统中，只有经过授权和认证的访问者和信息，才能在系统中正常的访问和运行。总之，要建立一套安全可靠的企业信息化管理系统来帮助企业进行信息化管理，不但要在软件和硬件方面加强管理，还需建立相关网络安全防御体系，操作方法也应严格按照要求来进行，将内网和外网进行有效隔离，设置相关的权限和安全等级，将先进的网络防御技术引入到体系中来，从而全面提升企业信息化系统的安全等级。

四、结语

篇9

关键词：计算机网路 消防信息化 网络安全

1 消防信息化理论

1.1 消防信息化概念

消防信息化是指利用通信技术、计算机网络技术、呼叫求助、卫星技术等设备，使用互联网络，采集、分析、优化处理和存储消防信息数据，从而对消防设备和信息数据实现高效率、高程度的共享与应用。

1.2 消防信息化的作用

①消防信息化有利于提高消防部门工作的办公效率，降低人力作业强度，使消防救援工作提速，确保接警、处理及时迅速，从而提高群众满意度。

②消防信息化使得消防信息工作更加公开透明，提高了消防官兵的素质，拉近了官兵与群众之间的距离，为在群众中树立良好的消防部队形象奠定基础。

③消防信息化可以实现信息资源之间的共享，促进信息、资源高速交互，进一步拓宽获取信息的覆盖面，确保所得信息客观、一致，从而提高消防工作质量。

2 消防信息网络中存在的安全问题

一般消防信息化中存在的网络安全问题有：

2.1 缺乏有效地信息安全监控手段和网络安全设备。在建设消防网络初期，由于资金和对网络技术的掌握不到位，致使组建的网络信息系统安全性能缺乏保障，且监控措施无法落实。

2.2 网络安全管理制度不能有效的执行。现行消防网络安全管理制度比较健全，但由于响应的权力部门和监督管理部门尚未建立，使得制度执行不到位，网络安全隐患重重。

2.3 非法利用Web服务。当前，大多数消防单位均通过下属的专业性网站来宣传消防法规、产品质量信息、危险品等消防知识，有的单位的网站上还开辟了重点业务项目，这样做给公众提供了便利，也使得工作效率得到很大的提高，但却存在一定的安全隐患。

3 消防信息化中网络安全问题的主要解决方法

3.1 技术方法

3.1.1 防火墙技术：一种比较常用的能够有效提高网络安全系数的隔离控制技术。其原理是在网络之间布设障碍，避免数据、信息受到非法攻击，确保内、外部数据安全交互。

3.1.2 杀毒软件：主要作用是杀毒和阻止病毒攻击。由于网络病毒始终都在不断的更新中，因此杀毒软件必须进行定期的升级，才能更有效的保护网络不受病毒的侵害。

3.1.3 加密技术：一种针对数据信息而言的主动性的安全防护技术。它将数据、信息重新编码重组，使数据、信息中的关键性内容隐藏，一经加密的资源信息，就能够实现对其的隐秘保护。

3.1.4 入侵检测：网络中有许多违反安全策略的行为，入侵检测能够检测到这种非法行为，及时的报告系统中存在的威胁，并对这些威胁进行限制，从而保证计算机系统的安全。

3.1.5 访问控制技术：是实时控制系统内部合法用户的非授权访问的安全防护技术。按照技术类型，它有任意访问控制与强制访问控制之分。任意访问控制是用户在系统中根据使用需要任意规定访问对象。因而从用户的角度来看这种控制无疑是方便的，但是安全级别很低。强制访问控制就是通过无法回避的访问限制来阻止非法入侵。安全性能相对于前者来说略有提高，但灵活性差，造价高。如果系统对安全性能的要求较高，可将二者综合运用。

3.2 管理方面的对策

如果说网络安全的前提是技术，那么必要条件则是管理，离开了管理的技术也只是空谈。

3.2.1 规范管理流程。严格的管理工作是确保消防信息化有效运行的基本前提。基于信息化目标对管理流程实施优化设计有助于稳固管理基础，健全网络安全系统，从而确保系统快速响应，提升工作效率。

3.2.2 组建管理支持层。网络信息化工作强调系统性和各细部流程连续性。要确保网络信息系统高效运作，首先领导要倾注全部精力，给予大力支持。如加强网络技术培训、从宏观上调整工作流程，各职能部门紧密配合等等。在落实过程中，须从各职能部门选调干部组建专业的领导小组，并设立专司网络安全管理工作的职能部门，确保各项制度有效执行。

3.2.3 制定配套的网络安全管理制度。基于网络信息化各项工作的具体要求完善相关管理制度，在网络科技攻关和人员管理方面加大管理力度，严格人员准入及监督制度，禁止人员单独作业，提高系统安全系数。

4 结论

随着网络技术在各领域的应用越来越普遍，人类的生活已离不开网络，消防信息的网络化虽然使得消防部门的工作效率得到了提高，但是网络中存在的安全威胁也是需要大家重视的，所以在今后的消防信息化工作中，必须不断的加强网络安全技术和管理方面的工作，才能确保消防信息化日常工作顺利的开展，保证国家和人民财产不受侵害。

参考文献：

[1]刘冰.计算机网络技术与应用[M].机械工业出版社，2008.1：36-38.

篇10

关键词：地市烟草；网络安全；技术；管理

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 02-0000-02

烟草行业自1985年有了第一台计算机以来，经过20多年行业信息化工作者孜孜不倦的努力，行业的信息化建设工作取得了长足的发展，建立了涵盖行业各个方面工作的完备的信息网络，为行业工作的便捷开展提供了可靠的信息化助力，为“卷烟上水平”做出了应有的贡献。但不可否认的是，在信息化建设之初，由于经验的缺乏及技术的限制，没有形成一个具有远见性及科学性，能与行业整体业务发展战略紧密融合的信息网络安全建设战略，导致多年来行业信息网络安全建设工作缺乏统一的导向和组织，虽然各省烟草公司都制定并出台了计算机网络建设与管理规范，指导各地市的信息网络建设，但因为制度出台时间较短，及网络改造需要流程与时间，可以说目前各地市网络安全建设水平仍不够理想，信息网络安全建设发展至今，越来越多的困难与矛盾开始逐渐凸显。

一、地市烟草公司信息网络安全建设现状

地市烟草信息网络是构成全省烟草信息网络的个体，因此地市信息网络安全建设水平便直接关系全省信息网络建设水平，是构成全省信息网络安全建设的一环，就像构成木桶的一板，依据管理学上“木桶效应”的短板理论，木桶的盛水量由构成木桶的最短的一板决定，当有一个地市信息网络安全建设水平大大低于平均水平，就将大大拉低全省烟草信息网络整体安全防护水平。可以说全省烟草的信息网路安全建设必将是环环相扣的，一环均不得松懈，一环均不得落后。

地市信息网络安全建设关系到全行业主干的网络的安全与稳定，而信息网络环境的复杂性、多变性以及系统的脆弱性、开放性和易受攻击性，决定了信息网络安全威胁的客观存在。当行业人员在享受着信息网络给日常办公带来便利性的同时，信息网络安全问题也日渐突出，信息网络安全建设形势日益严峻。结合地市烟草实际情况分析总结（某地市烟草信息网络安全结构图如下），以及笔者日常的实际工作体会，主要可以总结出当前地市烟草信息网络安全建设还主要存在着以下几方面问题：

（一）将信息网络安全建设理解为单纯的安全设备采购

经过多年的信息化网络安全建设投入，一种简单的理念容易令一些行业信息化工作从业者产生误解，即所谓的信息网络安全建设就是网络安全设备的采购，只要网络安全设备采购部署到位，信息网络安全便高枕无忧，从一定角度来说，这种观点并没有错误，随着信息技术的发展，日益先进强大的网络安全设备层出不穷，人性化的操作界面也使得设备使用与配置变得不再困难，对信息网络安全起到很好的保障。各地市烟草公司也在逐年增加着安全设备的采购数量，网络安全随着安全设备的增加看起来已经不再是问题。但实际情况是这样吗？在实际情况中我们仍然会发现，地市烟草在重视网络安全设备采购的时却较为忽视对网络安全设备采购的前期规划，导致亟需网络设备没有得到采购，或者采购的安全设备没有得到很好的实施。造成重复投资及资产浪费的局面，同时设备上线实施后期的运行维护及更新升级，随着时间的流逝，人为的懈怠与忽视，都导致购买的安全设备没有起到最大的作用。

（二）信网络安全建设偏重技术钻研，忽略日常管理

信息网络安全不能完全依赖技术手段来解决，更多的需要从信息安全日常管理上入手，毕竟信息网络的使用者是人，只有对人的管理到位，才能保证在技术手段搭建的网络安全保障平台下不出现人为操作引发的漏洞。当前地市信息化工作从业者在对信息安全技术钻研方面投以了很大的热情，但对信息网络安全日常管理方面却显得无能为力，或者说掌控能力还不够，虽然制定并颁布了涵盖网络安全各方面的信息化制度，但相关制度却没有得到很好的贯彻执行，很多制度名存实亡，而行业各级员工良好信息网络安全使用习惯始终没有得到养成，信息安全问责机制得不到很好实施，同时而信息中心作为相关信息安全管理制度的制定者，受限于部门职能及自身管理水平所限，导致对制度执行的监督管理能力低下。而在信息网络安全管理不力的情况下，致使再强大的技术防护都无法避免管理缺失形成的隐患。

（三）信息网络安全建设重视对外防护，忽视对内防护

当前网络安全建设更多的针对外来攻击的防护，而忽视对内的安全防护，更多的是在网络边界搭设安全设备抵御从外部而来的非法入侵及非法访问，而针对内部终端用户的审计及跟踪则较为缺失。根据统计结果标明，99.9%的网络安全事件来源于网络内部，而只有0.1%安全事件来自于外部，绝大多网络安全事件来自于以内部客户端为跳板进行的网络攻击。当企业内部存在有恶意的攻击者，他们就能较好的规避防火墙等安全设备的安全策略，并把安全策略转向对于他们有利的一面，对内部网络进行攻击。同时外部的黑客，也能通过木马，能让内部用户运行他们指定的程序，操纵主机，窃取数据，这些都源于当前的信息网络建设对来自网络内部攻击防护较为薄弱，同时对内部网络准入控制把控力度做得较为不足，虽部署有桌面终端管理系统，但在相应策略部署上，没有及时到位，而该系统特殊的技术阻断方式，也在一定程度容易导致其阻断率无法达到100%。

（四）网络安全建设应急机制不健全

目前地市信息网络安全建设更多的是重视的日常安全巡检等日常检查工作，但是对网络突发事件的应急处置则较为欠缺，地市网络安全建设应急机制建立不健全，缺乏相应网络事故应急预案及相关演练，对突况的应变不熟练，导致出现突发的网络安全事故时则会变得手忙脚乱，无法很好应对突发事件带来的异常，促使事故造成的损失愈发严重，同时没有良好的容灾备份机制，一旦信息安全事故发生，是否能快速有效的恢复关键数据成为疑问。

二、针对当前网络安全建设现状的一些建议

针对当前地市烟草信息网络安全建设过程中存在的问题，通过一定的分析总结，参照最新的技术规范及管理理念，以及上级的制度规定，我们试提出以下几条改进建议，以达到全面提升信息网络安全建设实用性、科学性、全面性、稳定性的效果，具体如下：

（一）加强网络安全设备采购的前期规划及合理配置实用

网络安全设备的采购应加强前期规划及需求分析工作，不能无目的，无原则的一味追求高新设备，当前的现状是各地市对网络安全的设备采购均存在着档次及匹配性问题，存在过大及追高的弊病，形成投资浪费，同时由于项目管控能力较弱，前期规划不足，购置的设备在配置实施后等不到很好的使用，或起不到原先预想的效果。因此要加强项目前期规划，做好需求调研与需求分析工作，对网络安全设备应起到的效果及采购设备级别有准确的预估，加强采购项目的整体实施管控，并重点关注设备采购后的实施上线工作，做好安全策略的制定和部署，要充分利用设备、活用设备，充分达到应起的效用，在设备正式上线运行后，要做好安全防护策略的及时更新与修订，作好安全设备的日常巡检工作，保证安全设备始终发挥作用，而不是上线运行一段时间后就闲置不管。通过对购置网络安全设备活用、善用，提升资产投资价值，搭建坚固稳妥信息网络安全环境，促进信息网络安全建设的实用性。

（二）建立完善的信息网络安全日常管理体系

加强网络安全建设的日常管理工作，应以培养员工的良好的网络安全习惯为工作重点。所谓信息网络安全建设“三分技术，七分管理”，管理到位，信息网络安全建设也将事半功倍。一味单纯的依靠技术进行网络安全防护，而管理上存在漏洞，再强大的技术也将一无所用。好的技术，加上完善严密的管理，才能确保信息网络安全、坚固、稳妥。因此要注重建立完善信息安全管理保障体系，加强安全监管和信息安全等级保护工作，要对网络设备的安全性和信息安全专用产品实行强制认证。同时在加强对员工日常信息安全理念培训的同时，要与接入网内的计算机终端使用者签订信息安全责任状，树立“谁使用、谁负责”、“谁管理、谁负责”的信息安全理念，严格落实信息安全责任制，确保员工不敢轻易触碰信息安全底限，养成良好信息网路安全使用习惯。通过建立全面多级信息网络安全管理体系，增进信息网络建设的科学性。

（三）加强信息网络安全建设对内防护工作

地市公司目前均在互联网出口及边界架设了硬件防火墙等安全设备，但由于防火墙的特殊技术架构，其对内部通过防火墙外部的数据是不进行检测的，这就导致黑客可以利用内网主机上的后门程序，建立隐蔽信道，攻破防火墙，因此其在抵御外部攻击上起到较好作用，但面对来自网络内部的攻击就显得束手无策，针对这一情况，在进行信息网络安全建设的同时，应重点加强信息网络安全的内部防护工作，而加强对客户端的上网行为审计及网络准入控制，就成了加强信息网络内部安全建设的必然选择。客户端接入网络的同时，通过对其安全状况及授权情况进行检测，只有安全状况符合要求，得到合理授权的客户端才能正常接入办公网络。应在互联网出口处，防火墙之前，部署上网行为管理设备，对客户端出互联网的数据进行检测及筛选，降低客户端进行危险的互联网访问，感染病毒，遭受攻击的分险。通过加强信息网络安全建设的内部防护，提升信息网络安全的全面性。

（四）加强信息网路安全建设应急机制建设及演练

要加强信息网络安全建设的应急机制建设，加强应急预案的实施演练，增强对网络安全突发事件的应急处理能力。每年应进行定期仿真度高的应急方案演练，模拟网络安全事故发生时可能发生的情况，进行针对性演习。在方案演练前，要做好演练前期的方案策划，演练过程的完全记录，演练过后的总结分析工作。并以此来不断改进现有的应急预案。同时应做好容灾备份工作，进行关键网络设备的冗余配置及重要数据库的备份工作，确保发生突发事件后，能够及时进行网络及数据恢复工作，将突发事件带来的影响降到最低，不过多的影响正常办公业务的开展，确保信息网络安全的稳定性。

四、结束语

烟草是个比较特殊的行业，在专卖体制下实行“统一领导?垂直管理?垄断经营”，处于一种行政限产型的垄断状态。行业的特殊性要求我们必须克服特殊体制带来的缺陷，高效的开展行业信息化建设工作。地市信息网络安络，作为全省信息网络的组成部分，其信息安全建设水平决定了全省信息网络安全性与稳定性，其重要性不言而喻，只有重视信息网络安全建设，重视当前信息网络安全建设过程中发现的问题，通过科学的规划，合理的布局，周密的实施，去逐渐改变当前的不利局面，才能确保信息网络安全建设的科学性、全面性、稳定性与实用性，确保日常信息网络的平稳运转，为全行业的快速发展提供稳定强大的信息化助力！

参考文献：

[1]福建省烟草公司.计算机网络建设与管理规范[Z].2012.

[2]卢昱，王宇.信息网络安全控制[M].北京：国防工业出版社，2011.