企业网络安全知识范例
前言：一篇好的文章需要精心雕琢，小编精选了8篇企业网络安全知识范例，供您参考，期待您的阅读。
随着计算机网络技术的不断发展，其安全性问题变得尤为突出。网络是开放的、系统的，同时也是共享的、复杂的，由于其边界和路径都存在不确定性，所以网络容易受到来自外界的入侵、攻击和破坏，影响数据信息的整体性和保密性。目前，很多企业都建立自己的局域网络，通过自己的网络平台进行办公和生产活动，这样在日常工作中，企业通过自己的局域网传输数据非常快速，办公和生产效率都得到很大的提升。在利用网络技术进行办公自动化及生产自动化中，网络的安全就尤为重要，是办公效率和安全生产的重要保障。网络技术被广泛应用到企业中，有效地推动了企业的信息化发展，网络技术在企业发展中发挥积极作用的前提是网络技术是安全的，否则会给企业带来一定的损失，严重的会威胁企业的生存。网络的安全直接影响企业信息的安全，建设安全的网络信息技术是企业信息安全、流畅的重要保障。
二、企业内部网络安全存在的问题
从思想意识上讲，主要是网络安全意识薄弱。现在的企业都是通过网络数字化的办公模式，很多人员信息和项目合同等文件都是通过网络进行交流和传输，但工作人员往往缺乏网络安全知识，一些机密重要文件都通过邮件、聊天工具等进行传输，但对自己邮箱和聊天工具不注重安全升级和维护，有时导致信息被窃取等现象的发生。企业领导对网络安全不够重视，在网络安全维护上投入的资金有限，对一些网络产品的升级、系统的更新没有及时进行，往往导致企业的网络系统被黑客入侵等现象发生。从技术角度看，企业缺少专业的网络安全管理人员，安全措施不到位，网络系统版本较低，网络设备陈旧等问题存在，所以网络技术不过关，这也是其容易被黑客轻而易举地攻击或被病毒、木马等程序感染的主要原因。同时，由于网络技术管理人员业务不精通，可能还会出现网络系统与网络设置不匹配等现象的出现，以及管理措施不得当、管理制度不完善等诸多情况，都是当前企业网络安全较为普遍的问题。
三、网络安全的对策与措施
3.1加强网络安全意思。
企业要对每个员工上岗前进行网络安全知识教育和培训，让每个人充分意识到网络安全的重要性，掌握基本的网络知识，具备一定的网络安全技术。及时查杀病毒、木马等存在恶意风险的软件，不随意下载与工作无关的软件，不通过外网传输与工作相关的重要文件等。同时，企业要制定关于网络安全的相关规定，并要求员工严格执行。
3.2建立安全的网络体系。
网络的安全，首先要求是网络体系的本身要是安全。在网络体系设计时应多角度、多层次，有效保障企业信息的安全性、完整性，是信息在传递过程中不会受到恶意的攻击而发生泄漏或篡改、删除等现象，维护信息的完整性，保持信息传递的畅通，使整个网络系统维持在良好的状态下运行。
3.3强化安全配置。
首先，安全的物理环境是网络安全的基本条件，用于网络传输的线路、设备要有必要的保护，主机等设备防治要保持一定的环境温度，温度过高容易导致死机，而且还要减少电磁等干扰，保证数据信息的正确性。在网络系统中防火墙是重要的隔离层，所以对每台电脑都要设置防火墙，并根据各职员部门和职位的不同，设置不同的安全级别，有效地保障网络系统的安全。其次，要及时地设置防毒系统，在服务器终端就要对来自网络的信息、数据进行筛选、过滤和隔离，对于病毒、木马等恶意软件进行及时地清除，对可能攒在恶意的软件进行提示预警，有效地监督网络安全。
3.4加强网络安全管理。
企业要加强内网与外网连接的监控，控制网页的访问，对系统存在的安全漏洞要及时打补丁，对于敏感端口进行限制或直接关闭，同时还要建立入侵等检测系统，对企业局域网进行实时监控，保证网络不会受到外部系统的非法入侵、防止外部的恶意攻击。工作人员在应用企业内容的网络时，要进行身份确认，每个员工都有属于自己的用户名和密码，只有输入正确的才可使用网络，防止外部人员的任意访问。
四、结束语
关键词：高职院校；网络安全；课程改革
随着互联网技术的进一步发展，互联网给我们的生活带来了极大的便利，然而有些不法分子钻空子，实施网络犯罪，极大地危害网络的正常运行。我国网络安全面临的困境也日益严峻。高职院校作为高等教育的主力军，需要利用课堂教学来帮助学生理解网络安全知识，授课教师应帮助学生树立网络安全意识。高职院校计算机网络技术专业的学生，在课堂上学习网络安全课程，感兴趣的同学未来可以从事网络安全相关的工作。网络安全课程涉及内容繁多，学生需要具备大量的基础知识，才能学好本门课程。高职院校的教师在网络安全课程教学过程中遇到了各种各样的问题。如何在课堂上激发学生的学习兴趣，让学生掌握所学知识，并且在储备知识的基础上能适应工作岗位的要求，成为当前高职院校网络安全课程教学改革的重点。
一、网络安全课程的重要性
国家网络安全和信息化领导小组于2014年2月27日成立。指出：“没有网络安全就没有国家安全。建设网络强国，要有高素质的网络安全和信息化人才队伍。”［1］《2006－2020年国家信息化发展战略》中提出，“建设以学校教育为重要基础，在职培训作为工作重点，职业教育和基础教育进行有机结合，非公益性培训作为补充的复合型、立体式培训体系。高职院校进行相关课程的教学改革为国家网络安全体系的构建提供了重要力量。”国务院信息化办公室网络安全组熊四皓处长提出，“人才已成为制约信息安全健康发展的‘短板’”［2］，必须提升网络安全人才的技能水平。目前形势严峻，我国网络安全不容乐观，高职院校必须对网络安全课程进行改革，培养符合岗位需求的“互联网＋”时代网络安全人才。
二、高职院校网络安全课程教学中存在的问题
（一）传统的教学方式落后，缺乏一定的实践性
教学缺乏一定的实践性是当前高校网络安全课程教学存在的一个突出问题。其中高职院校的教师在课堂的教学方式上仍是以理论课为主，教学模式比较单一，缺乏实践课程，难以激发学生的学习兴趣，违背了网络安全课程本身的学科特性和高职院校工学结合的办学宗旨［3］。因此，高职院校网络安全课程教学改革势在必行。
（二）选用教材不适合高职院校学生使用
高职院校的办学定位是工学结合，以实践教学为主，贴合就业岗位，主要目标是培养高素质技能型人才。而现行的高职院校网络安全课程的教材仍是以算法理论为主，不符合高职院校的办学定位及培养目标，重理论轻实践，从而导致教材内容的选用上与实际教学需求并不相符。绝大部分高职院校使用的教材不适合高职学生，算法理论知识居多，学生难以理解，未来走向工作岗位也是力不从心，难以胜任。
（三）网络安全实训所需设备和条件不足
网络安全课程授课实践课比例小，理论课比例大。由于筹建经费不足而没有专门的网络安全实训室，很多高职院校网络安全的授课是在教室中完成的。教师在讲授课程的过程中主要讲理论知识，不涉及实训，学生难以真正学会所学知识，导致大部分高职学生难以适应实际工作岗位的需要。
三、网络安全课程教学改革的具体措施
（一）增强课程实践性，重视实训教学
依据高职院校的人才培养方案和岗位需求，教师在教学过程中要适当调整理论实践授课的比例，增加实践教学内容。网络安全教学需要具有一定的实践性，才能提高学生的实践能力。高职院校可以开展一些网络安全知识的实训项目，学生在学会理论知识的基础上，能够参与到项目的实训中。学生参加实训项目既能巩固所学理论知识，又能通过实际演练加深对网络安全知识的理解，提高动手实践操作能力。实际授课中教师可以利用虚拟机技术如VMware软件［4］，在单台计算机上安装多份虚拟系统来满足实际的教学需求，完成实训教学项目。“互联网＋”时代高职院校要鼓励一线教师参加培训、挂职锻炼、多见识、多交流。教师要积极参与企业网络安全产品的开发，提升自身的实践水平。
（二）优化更新教学内容，开发新型教材
优化更新教学内容，开发新型教材，编写适合高职学生特点的“互联网＋”教材。结合高职院校的办学定位工学结合，按照“理论够用，注重实践”的原则，根据网络安全课程的特点选取适合高职院校学生的学习内容，目的是把学生培养成网络安全领域的高素质技能型人才。网络安全中基本的理论知识也是学生的必备知识。如网络安全概述、加密技术、数据库安全、防火墙技术、Sniffer嗅探监听技术、无线局域网安全等内容。教师应适当减少理论课授课学时，同时加大实训授课学时。教师可以结合多个出版社的教材，调整授课内容，编写出一套适合高职学生使用的教材。“互联网＋”时代教师要与企业一线工作人员共同商讨“互联网＋”教学内容，选取贴合学生就业岗位的教学内容。教师不断扩充自己的知识面，利用互联网信息平台及时更新、扩充自己的教学内容。网络安全技术发展迅速，新的研究领域需要不断探索。为了拓展学生的知识广度，引导学生快速了解网络安全技术的最新动态，教师在授课过程中要融入最前沿的网络安全知识。
（三）建设网络安全实训室，搭建实验环境
高职院校学生自主学习能力差，理解能力差，对难度高的网络安全理论理解不到位，只有搭建攻防实战环境才能帮助学生理解苦涩难懂的理论知识。因此，应该加大校内实训室建设，搭建真实的网络安全实验环境，使学生在实训过程中真正理解网络安全的内涵，掌握网络安全的知识，为以后走上网络安全就业岗位打下坚实的基础［5］。教师在备课过程中应设计网络安全实训内容、实训步骤、搭建实验环境，在课堂上引领学生完成实训操作，如PGP加密技术、Sniffer嗅探监听技术、防火墙技术、无线局域网安全技术、数据库防护技术等。“互联网＋”时代，教师要和企业专家一起开发虚拟实训，在虚拟实训环境中进行仿真操作，提升学生的实践动手能力，实现学生在校学习和就业岗位的无缝对接。
四、结语
网络安全课程是高职院校计算机专业的一门必修课程。针对网络安全课程授课过程中的种种问题，必须对网络安全课程进行改革。教师在教学中要根据社会发展的需求不断调整授课内容，探索“互联网＋”背景下的网络安全课程教学内容。这是当前计算机教学改革面临的一项重要任务，也是培养具备高素质计算机应用能力学生的有效途径，同时也是为国家提供“互联网＋”时代专业的网络安全技术人才的必要手段。相信不久的将来，网络安全课程改革一定会实现从量变到质变的飞跃。高职院校也会为社会培养出“互联网＋”时代更加优秀的网络安全专业技能人才。
参考文献：
［1］宋文斌．基于综合素质与创新能力的高职计算机实验教学［J］．职教论坛，2010（8）：88－89．
［2］范敏．基于创新能力培养的高职计算机教学改革探析［J］．中国科教创新导刊，2013（16）：56－57．
［3］陆燕．高职计算机网络安全技术课程教学改革与实践［J］．电脑知识与技术，2015，11（19）：105－106．
［4］李一龙．高职计算机网络安全教学中虚拟机技术的应用［J］．数码世界，2017（12）：200－201．
关键词：新时期；企业；网络安全管理；提升；对策分析
目前，全球已经进入信息化时代，计算机网络已经成为当前各类企业经济活动中不可缺少的组成部分。网络经济已经展现出其巨大的体量，凭借方便、快捷、迅速等特点被广泛应用于企业管理工作中。但从目前来看，我国众多企业的网络安全管理能力处于入门水平，应对专业的外部网络攻击几乎没有较好的应对方法，只能事后弥补，这就会造成无法挽回的损失。因此，提高网络安全管理能力已成为当前企业不容忽视的重要板块。
1、企业网络安全的分类
1.1物理层面的安全
网络物理层面安全主要是指服务器、交换机、存储器等硬件设备，这是网络安全的基础，必须要保证各类硬件在可靠性、稳定性等具有较强能力。此外，在安装这些重要计算机设备时，应当注意周边环境是否存在火灾、漏水等危险，应保持室内阴凉干燥。一旦硬件设备损坏，数据很容易丢失。此外，相关设备室钥匙应当由专人负责，24h监控、指纹锁等在必要时可以加设，以防止企业重要信息被窃取[1]。
1.2网络系统层面的安全
网络系统层面安全主要包括网络设置、连接、子网划分、系统程序漏洞等问题，由于网络后台的开放性，且涉及到的数据传输量很大，因此一些不法分子运用专业的知识和手段来窃取企业核心机密。例如：阿里巴巴旗下的支付宝系统，平均每天被黑客攻击次数不低于16亿次。若不是设置有高级防护系统，给企业和用户带来的损失是无法估量的。
1.3通信及数据层面的安全
网络的应用主要就是在于通信及数据交换，而这些信息在传输过程中若没有相关保护措施，会存在被中途拦截盗取的风险。目前常用的保护措施包括添加网络密匙、增加身份验证系统、架构VPN安全通道等，以此确保数据传输的安全可靠性。而通过调查，一些中小企业通信数据保护意识淡薄，且专业知识严重缺乏。
2、企业网络安全问题危害及现状分析
2.1网络安全问题的危害
存在网络安全问题后，会使企业核心机密有遭受泄密的风险，例如：在一些重要工程的招投标事件中，若竞争对手取得招标方或其他投标方的相关信息，这就会使其掌握完全主动权[2]。目前，网络安全问题主要危害有以下几方面：
（1）严重影响企业信誉度
产品核心数据及用户资料是企业在市场立足的基础，但如果这些信息被不法分子获取，则后果难以想象。在2018年4月份在全球蔓延的“勒索病毒”，使众多企业及个人因无意点开某网站而承受巨大损失，而犯罪嫌疑人也无从查找；2018年3月份，美国著名社交网站Facebook因被曝泄漏5000万用户信息而股价大跌，损失上百亿美元，用户量也出现下降，企业信誉严重受损。这些事件都说明了在信息时代里，信息泄漏对企业的打击是巨大的。
（2）企业竞争力下降
经过专业机构统计表明：企业的内部信息直接关系到70%的核心竞争力。尤其是对一些科技公司，其知识产权直接占据到公司营收的50%以上。例如：某企业发明出一种新产品，正处于测试阶段，而相关数据被竞争对手获取，竞争对手则依靠自身资金优势快速将仿制品推向市场，直接造成该企业倒闭破产。因此，保护好内部数据是保持竞争力的基础，不然无底牌可言[3]。
（3）日常经济活动被迫中断，影响效率
网络遭受攻击后，轻则造成企业网络中断，无法进行正常通信交流，重则全网瘫痪，数据混乱或丢失。这些都会大大影响工作效率，且会使合作伙伴或用户严重怀疑企业的能力。在市场竞争如此激烈的今天，更好的体验已经是客户做出选择的重要标准。
2.2企业网络安全问题现状分析
（1）外部的安全威胁
目前，企业网络遭到外部攻击的类型繁多，包括垃圾邮件、病毒木马、安全漏洞、恶意代码等。下图1所示是2017年统计的全球各公司网络遭受攻击的类型及所占比重。由图中可知：垃圾邮件和虚假网站所占比重最多，均超过20%；木马病毒、恶意代码、系统漏洞这三类所占比均为15%左右，也是日常中较为常见的攻击途径。黑客是目前盗取网络信息的主力军，其主要应用手段有以下几类：①口令入侵，通过专用软件来破解企业加密文件；②伪装IP，会通过篡改主机IP地址成企业内部IP来获取防火墙信任，之后便可获取内部资料；③木马病毒，可通过病毒链接、优盘等传播，一旦用户无意间点开，就会自动植入到系统中。
（2）内部的安全漏洞
网络安全问题涉及到大量专业性知识，只有相关专业技术人员才能对其有一些深入了解，而目前很多企业内部存在以下几类网络安全漏洞[4]。
①全体员工网络安全意识淡薄
在统计的一些100-200人的中小型制造企业中，几乎超过95%的员工根本不了解网络安全知识，自我防护意识很差，以为只要数据信息不主动传送出去，就不会被窃取。即使出现数据被窃取问题，也无法第一时间察觉并报警，导致给后期侦破带来极大困难。
②缺乏维护网络安全的人员和设备
网络安全需要专业人员和设备维护，且设备价格较高，一些中小企业没有太大意向去购买。此外，市场上网络安全技术人员缺乏，大部分相关技术人员会因为薪资水平第一选择去大型城市发展，而二、三线城市相关人才缺口较大。
③缺乏网络安全管理制度
很多中小企业没有专门的网络安全管理制度，很多人员在日常上网时不会注意甄别是否存在木马链接，随意登录来历不明网站，对内部重要信息也没有强制要求必须进行加密处理。内部管理的松懈给网络安全带来极大的挑战[5]。
3、提高企业网络安全管理能力的对策分析
企业网络安全系统在构建过程中要注意遵循整体性原则，一般从被攻击到恢复正常需要经过五个阶段：预警→攻击防范→攻击检测→应急响应→恢复，这些都是网络安全系统的有机组成，缺一不可[6]。而提高企业网络安全管理能力可从以下几个方面入手。
3.1建立功能强大专业的防火墙
防火墙位于内部网络和外部网络之间，可以对外界网络数据进行监控、过滤，可依照特定的规则对数据传输进行限制。建立防火墙后，入侵者首先需通过防火墙后才能进入目标计算机，根据作用对象的不同，防火墙主要分为网络层防火墙和应用层防火墙。①网络层防火墙在最底层TCP/IP协议上运作，只允许特定IP进入，包括特定IP地址、特定来源端口号、特定服务类型等。但该类防火墙对病毒无法免疫，且规则设置一般较为宽松，所以该类防火墙目前电脑系统大部分已经内置。②应用层防火墙应用层防火墙运作在TCP/IP堆栈的应用层上，可对浏览网站、使用TFP的数据进行监控。该类防火墙可以对某些特定网站进行全面拦截，防止木马程序入侵。但由于市场上软件种类繁多，普通用户不适用于这类防火墙，但企业计算机对上网、娱乐等无要求，因此适合该类防火墙。
3.2引入VPN和VLAN技术
VPN是指虚拟专用、远程访问网络，出差的人员可以通过该类型网络与公司总网络连接，避免数据信息泄露。VLAN是指虚拟信息网络技术，在交换式局域网体系中，其可划分多个子网通过交换机进行信息传递。该技术可以提高企业网络系统整体性、运行效率，也能增强整个网络系统安全性。
3.3引入入侵检测、数据加密技术
入侵检测系统能够及时发现外界侵入、异常现象，可检测出外界的入侵攻击点并报警，由此可判断出其想要获取的数据，有针对性的采取防范措施。目前，信息加密已经成为企业保证数据安全的最主要手段，可以通过引进和升级数据加密技术，且设置多种加密手段。数据加密方法针对一般的企业足够，加密方式简单快捷，但一次性不适合加密过大文件，可能会造成文件无法读取。
3.4提高全体员工网络安全意识
对全体员工展开网络安全培训应纳入企业的日常管理，制定明确的网络安全管理制度，禁止利用企业计算机接入其他非工作网站。企业数据信息不得允许私人拷贝，数据由专人负责，谁需要用必须登记申请。员工自身的网络安全意识是企业网络安全管理的最重要基础。
4、结语
在信息时代里，网络信息保护已成为重要内容，由于在虚拟世界中各类犯罪无法被有效追踪和制裁，导致目前网络安全环境较差，各类企业必须提高自身的网络安全管理能力，多管齐下，管理者应积极学习新的专业知识，以应对不断变化的网络科技。
参考文献
[1]朱晓琴.企业网络能力、跨组织知识管理与创新绩效的关系研究[D].西南财经大学,2011.
[2]王跃华.新时期企业网络管理的现状及对策研究[J].电脑迷,2017(9)：23-25.
[3]张巍,党兴华.企业网络权力与网络能力关联性研究——基于技术创新网络的分析[J].科学学研究,2011,29(7):1094-1101.
[4]王瑞梁.新时期企业网络管理的现状及对策研究[J].电脑知识与技术,2017,13(2):47-48.
[5]邢小强,仝允桓.创新视角下的企业网络能力与技术能力关系研究[J].科学学与科学技术管理,2007,28(12):182-186.
随着网络与信息技术在我们经济和生活各个领域的快速发展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们巨大便利的同时，网络与信息安全的各类问题也在不断攀升。面对众多网络攻击行为，安全风险面临重要的挑战。因此，探讨企业网络与信息安全风险，强化安全防护管理措施，保障企业业务安全稳定发展具有十分重要的意义。
关键词
企业网络；信息安全；防护
随着网络与信息技术在我们经济和生活各个领域的快速发展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们巨大便利的同时，网络与信息安全的各类问题也在不断攀升。面对众多网络攻击行为，安全风险面临重要的挑战。因此，探讨企业网络与信息安全风险，强化安全防护管理措施，保障企业业务安全稳定发展具有十分重要的意义。
1网络与信息安全风险分析
面对日益增加，不断涌现的网络攻击行为，企业在巩固和加强基本的网络与信息安全的基础上，仍不同程度上存在一定的安全风险，主要包括以下方面。
1.1物理安全风险
物理安全是网络与信息系统安全的基础。物理安全风险主要包括雷击、水灾、火灾等环境事故导致大部分或整个系统的瘫痪；供配电系统故障导致设备断电而造成的业务服务中断；机房环控及报警系统缺失造成设备被盗、被损；电磁辐射可能造成重要数据的信息泄露或非法截获；人为操作失误或错误造成的系统宕机或数据库信息丢失等。
1.2网络安全风险
企业在网络平台建设的初期，安全意识不高，没有从整体网络与信息安全的角度出发进行统筹规划，网络与信息安全风险主要存在网络结构风险、网络边界风险、入侵检测风险、流量管理风险、远程安全接入风险5个方面。网络结构风险方面，企业网络结构中缺少冗余设计，网络中关键设备易形成单点故障，影响了整体网络系统故障恢复的能力。网络边界风险方面，企业网络系统中不同网络区域间通信管控能力不足，数据的安全访问不能得到有效控制，存在非法访问的风险。入侵检测风险方面，在企业局域网内缺少入侵检测手段，无法对局域网内引发的网络安全攻击事件进行有效检测与报警。入侵者通过渗透以获取用户系统控制权，并传播木马病毒形成僵尸网络，甚至发起拒绝服务攻击，使企业的业务服务面临中断风险。流量管理风险方面，企业用户在网络带宽使用过程中，存在过度资源滥用情况，业务流量带宽受到挤压，带宽使用效率大幅降低。远程接入风险方面，企业网络系统没有采取可信认证与加密远程接入的访问机制，造成非可信身份访问企业内部网络，导致信息泄露风险。
1.3系统安全风险
系统安全风险一般指主机或终端自身系统防护能力不足导致容易发生病毒和恶意代码攻击、非法使用、数据截取等安全事件。系统安全风险主要包括身份认证风险、系统安全配置风险、系统漏洞风险、病毒和恶意代码风险这4个方面。身份认证风险方面，企业在网络系统中由于采用单一身份鉴别技术，导致攻击者易假冒合法用户获得资源的访问权限，对系统和数据安全造成威胁。系统漏洞与安全配置风险方面，由于系统补丁未得到及时更新，安全配置未能形成统一化、标准化安全部署，导致企业网络与信息系统存在大量的安全盲点。病毒和恶意代码风险方面，企业网络中主机及终端系统中防病毒软件升级滞后，导致防护软件存在查杀能力不足，系统易受病毒和恶意代码的攻击。
1.4应用安全风险
应用安全风险涉及很多方面，并且与具体的应用有关。应用系统的安全是动态的、不断变化的，需要我们针对不同的应用进行安全漏洞的检测，从而采取相应的安全措施，降低应用的安全风险。应用安全风险主要包括文件及数据库安全风险、病毒侵害风险、未经授权的访问、数据信息篡改，破坏了数据的完整性等。
1.5管理安全风险
安全管理是网络与信息安全得到保证的重要组成部分，从管理层面分析，管理安全风险主要包括：安全管理制度不够健全，关键活动的审批流程未建立或不够明确，导致责权不明；工作人员的操作权限缺乏合理的划分与分配，操作混乱；网络安全管理和技术人员缺乏必要的安全意识、安全知识和教育的培训；安全管理体系有待健全和完善，在主动防范网络与信息安全风险的管理手段有所不足，安全控制措施有待进一步有效发挥。从上述网络与信息安全风险分析，由此所引发的安全事件，一般情况下将会导致网络与信息系统在可用性、可靠性、可恢复性方面大幅下降。因此，针对安全风险制定切实可行的解决措施，提高网络与信息安全的整体防护能力和水平，是保障企业网络与信息系统安全稳定运行的关键所在。
2网络与信息安全防护的主要措施
参照信息系统安全等级保护基本要求，根据网络与信息安全建设存在的主要问题，切实结合企业自身实际需求，逐步建设形成多层保护、重点突出、持续运行的安全保障体系，将企业网络与信息安全防护工作落实到建设、防护、管理等的各个环节，保障企业网络与信息安全的整体性。因此，根据此主要思路提出保障企业网络与信息安全的总体原则与主要措施意见。
2.1总体原则
1）统筹规划，分步实施。建立健全完善企业网络与信息整体安全防护体系是一项长期的系统工程，其所涉及到各层面、各系统的安全问题要在国家信息安全法律法规及标准规范框架内，根据对信息安全风险分析的综合考虑进行统筹规划，制定统一、完整、动态，可控的安全防护系统设计，分步骤、分阶段的进行实施。
2）以用促建，合理投入。为保障企业网络系统长期、安全、稳定运行，依据企业网络不同时期所面临威胁的严重程度，在考虑安全防护经费投入与数据及其应用系统防护价值的性价比基础上实施安全防护体系的建设。安全设备在性能功能的选择上，要安全适度，不盲目超前，既要满足业务应用当前安全防护需求，又能适应未来安全防护的调整升级。
3）主动预防为主，应急恢复为辅。考虑到现代网络安全防护的复杂性和多变性，企业网络与信息安全防护，应以主动预防为主，尽量将安全隐患消除在安全事件发生之前。要提前制定好安全事件处理的应急预案，熟悉并掌握应对各种事件发生的安全措施及办法，最大限度地降低安全事件的损失程度。
4）动态管理，持续改进。企业网络与信息安全防护是一个动态的变化过程，要对安全风险实施动态管理，针对不断出现的新的安全威胁与漏洞持续改进完善企业网络安全措施，始终将网络与信息安全风险控制在可接受的范围。
2.2主要措施意见
1）合理划分网络安全区域。企业从整体网络与信息安全角度出发，综合分析网络系统中存在的普遍问题，采取结构化网络设计思想，结合网络安全域划分原则，对企业网络系统进行合理的安全区域划分。依据安全域划分，建议采取相应的网络边界安全防护措施，实现网络安全隔离，边界间联合防御，对病毒进行有效拦截及区域管控。在应对渗透攻击方面也能积极起到纵深防御效果，完善企业网络系统抗攻击，抗风险的能力。
2）规范网络资源的有效使用。规范企业网络资源的有效使用，增强局域网终端用户的安全审计，有效对网络中的各种行为采取更加细粒度的安全识别和控制的措施。同时，可对网络流量、终端上网行为进行实时分析和审计，做到有据可查。从而，有效优化网络资源使用效率，帮助企业管理层全面了解网络应用状况与趋势，增强网络资源对企业业务服务提供强支撑能力。
3）增强终端用户的网络安全防护措施。增强企业网络安全意识，提高终端用户安全防护措施，采取网络防病毒、终端安全核心配置等措施，通过安全策略的统一分发及部署，企业管理人员可全面直观掌握网络中的安全状况，如终端漏洞、终端病毒、终端升级等情况一目了然。有助于管理人员提高企业安全风险分析的能力及快速解除安全威胁的响应能力。
4）创新开展具有自身特色的网络运维管理服务新模式。面对信息化技术的飞速发展及网络应用的不断深入，在增强自身网络安全意识的同时，应不断学习新的防范技术，丰富防范手段；不断借鉴成熟的技术成果，对照自身网络特点，研究符合自身网络安全防护技术，不断深入实践，总结经验教训，把技术理论与实践经验有效结合，创新开展具有自身特色的网络运维管理服务新模式。
学习情境1通过学习局域网的通信特点和安全隐患，掌握局域网的安全部署。学习情境2让学生以本人使用的主机为起点，了解主机容易遭受的病毒和攻击，学习如何保护主机的安全。学习情境3展现网络信息离开本地主机、本地网络后所面对的外网通信环境，分析在传输通道中存在的大量安全威胁，提出具体的保护策略。学习情境4将前三个学习情境应用到具体的网络环境中，根据校园网、企业网具体的特点和安全需求来设计安全方案，这一过程既是所学知识的回顾也是将知识应用的实践和创新。针对每个项目，在教学中都设置具体的基本任务和拓展任务。基本任务是对项目基本内容的综合应用和考察重点，主要在课堂教学和实验教学环节完成；拓展任务具有一定的难度，是对本项目知识在深度和广度上延伸，也可将本项目与其他项目结合起来考查学生能力，一般布置在课外或自学环节。如在项目1中，可将基本的IP、TCP等协议的捕获与分析作为基本任务，而将针对聊天软件QQ或在线视频播放器PPTV等网络通信的捕获与分析作为拓展任务，或者将IP协议分析与网络攻防结合起来作为拓展任务，从多个方面、层次激发学生自学的兴趣，培养其钻研精神。
2情境教学的开展
2.1基于情境—案例的课堂教学
将案例教学引入“网络安全”的课堂教学，有助于把较为抽象的网络安全基本原理和技术知识蕴含于具体的案例中，变枯燥的理论学习为主动解决问题的求知过程，从而激发起学生的兴趣并充分调动学习的积极性。我们根据所设计的学习情境开展教学，学习情境1设计了窃取密码、邮件的安全传输、校外访问校内网资源、信用卡电子交易犯罪、Web通信身份认证和加密等案例；学习情境2首先由教师讲解计算机病毒的发展历程，辅以尼姆达、CIH、梅丽莎和熊猫烧香等著名病毒为例，指导学生关注计算机病毒及操作系统安全；学习情境3中，教师从已有的经典网络攻击案例入手，通过讲解攻击原理进而分析对应的防御方法，讲解防火墙时以古城墙为例比较二者的功能与作用，从而更加生动地诠释出防火墙的作用和地位；学习情境4以校园网为经典案例，向学生介绍网络安全体系的结构、安全策略的制定、安全技术的应用、安全工具的部署及安全服务防范体系的建立。
2.2基于情境—任务驱动的实践教学
“网络安全”课程的实践教学采用“实践说明—示范引导—任务布置—纠错重做—总结拓展”的模式开展。“实践说明”指实验开始前需对实验内容、目的、要求、考核方法等进行详细的说明；“示范引导”指教师边演示边讲解实验的基本内容，然后向学生布置实验任务，教师在巡视中给予学生实验的开展以纠错和针对性指导，并在实验完成后总结学生的实验过程和表现，进而向学生布置与本实验相关的拓展任务作为自学内容。以学习情境1为例，教师可采用以下步骤组织实践教学：第一，教师在课前实验准备中搭建好捕获环境；第二，课程开篇介绍背景知识，让学生了解局域网的通信特点，教师执行一次捕获，得到FTP用户名和密码，向学生直观展示FTP协议的安全隐患，鼓励学生在10分钟内通过阅读教材或互联网搜索的方式学习和了解协议捕获的方法及原理；第三，教师演示协议捕获的完整过程并布置实践任务(需告知学生本次实践的考核标准)；第四，学生两人一组分工合作完成实践任务，重在提高学生的动手能力并培养合作精神；第五，教师对每一组的完成情况予以检查并进行针对性指导，组织学生对协议分析的方法、网络协议的安全性开展讨论，由教师完成课堂教学内容的总结；第六，教师提出拓展实践的任务，要求学生捕获其他网络协议并进行分析，进一步培养学生自学及灵活应用知识的能力。
3情境教学推进学生主动学习
主动学习使学生直接参与到问题的思考和解决中，从而获得更多的知识，明白自己学到了什么和怎样学习。“网络安全”课程在情境教学中结合授课疑点卡、自选讲题和安全周报等方法推进学生的主动学习。
3.1学习情境的动态观察—安全周报
“安全周报”指每周邀请一位同学解读国家互联网应急响应中心（CNCERT/CC）最近一期的网络安全信息与动态周报，鉴于该周报内容丰富、更新及时，涉及本周网络病毒的活动情况、网站安全情况、重要的安全漏洞、政府监管和政策法规动态、网络安全事件与威胁及业界动态等多个方面，及时了解周报不仅有助于学生了解本周网络安全的现状，而且能够促使学生进一步直观感受网络安全复杂度高、涉及面广、变化快等特点。
3.2学习情境的深入研究—自选讲题
自选讲题要求学生自由组成3-4人的学习小组，通过讨论确定讲题对象和类型，独立完成学习报告，并制作成PPT演示文件向教师及全班同学进行汇报演讲。“网络安全”课程的每个学习情境均设有案例和综述两种类型的讲题，案例类讲题要求学生针对该情境中的一个经典案例展开深度分析和讲解；综述类讲题要求学生针对该情境中某一项安全技术展开研究，要求涉及技术背景、技术现状以及技术展望等。教师对学生选题应有所调控，保证每个学习情境及每种讲题类型都有小组涉及。实践结果表明，自选讲题的方法能够充分调动学生自学的积极性，营造良好的合作氛围，提高学生的表达能力。
3.3学习情境的全面回顾—授课疑点卡
授课疑点卡指在每一个学习情境将要结束时，教师要求每位学生对所学知识进行思考，并写下学习中对概念、内容或实践环节最不清楚的地方，且以电子邮件的形式反馈给教师，教师对普遍存在的问题在下次授课时予以讲解，个别问题则通过回复电子邮件的方式来解答。记录学习中的问题和建议有助于学生回顾学习过程、理清知识结构和学习思路，以便开展更有效的学习活动，也有助于教师及时纠正学生的错误理解，进而改进以后的教学。
3.4学习情境的综合应用—方案设计
方案设计要求学生针对校园网、企业网或政府网设计出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识的结构。
4评估方法的创新
该课程的评估原则有：注重工作能力的考评，在试卷中体现平时工作内容；注重工作结果的考评，平时作业存档作为评分依据；注重工作理解的考评，在实验打分中考查学生对实验的理解层次。具体应用中采用笔试、口试、表现评分、实验报告与大作业相结合的方法来测评学生的学习情况。笔试是传统而有效的考核方法，笔试题目要求反映学习效果，并根据学习效果考查学生的成绩。口试要求学生对学习情境中的概念问题加以阐述。表现评分根据学生在自选讲题和安全周报中的具体表现予以评价。实验报告要求学生记录实验的目标、实验内容、实验步骤、结果综述以及拓展任务的开展和完成情况，这一考核帮助学生理清本次实验的思路，总结经验，督促学生在课外完成拓展任务并给出详细的记录。大作业要求学生针对校园网、企业网或政府网给出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识结构。笔试一般安排在整个课程结束之后，集中开展；口试安排在每个学习情境结束之后，分批开展；表现评分、实验日志和大作业在学生完成任务或递交作业之后开展，并及时予以评价，有利于学生在课程后继环节中及时调整学习方法，更有效地开展学习。
5结束语
对于企业信息通信网络环境来说，容易出现问题是用户。很多企业用户，包括高级管理人员以及其他具有访问特权的人，每天都在网络中进行各种行为，没有安全意识中进行一些违规操作，从而企业网络安全出行问题。对此，最佳的防范措施应该是开展安全知识培训，规范用户行为，提高安全意识。
1.1网络用户的行为管理需要规范。
网络行为的根本出发点，不仅仅是对设备进行保护，也不是对数据进行监控防范，而是规范企业员工在网络中的各种行为，也就是对人的管理。规范企业员工的网络行为需要通过技术设备和规章制度的结合来进行。网络中用户的各种不规范行为主要包括：正常使用互联网时访问到被人为恶意控制的网站或者网页。这些被控制的网站被黑客植入后门，方便攻击者窃取企业的各类内部数据或者控制其连接互联网的服务器。
1.2网络用户的安全意识需要加强。
各种安全设备的建立和安全技术的应用只是企业信息通信网络安全防护的一部分，关键是加强企业网络用户的安全意识，贯彻落实企业的安全制度。企业只依靠技术不可能完全解决自身的安全防护，因为技术在不断发展，设备在不断更新，黑客技术也在发展和更新。所以企业管理人员必须有安全意识，重视自己企业的安全措施。加强对员工的安全培训，使得全体人员提高安全意识，从根本杜绝安全隐患。
2企业信息通信网络的安全防护
信息通信网络安全防护工作，主要包括几个方面：安全组织、安全技术、安全运行体系。
2.1安全组织体系的构架
信息通信网络安全组织建设方面，需要建立决策、管理、协作三级组织架构，明确各层组织的职责分工和职能，对应合理的岗位，配备相应的人员，同时根据企业信息通信网络实际情况，建立起垂直和水平的沟通、协调机制。企业中有具体的人和组织来承担安全工作，即成立专业的信息通信网络安全部门，设置不同的岗位，明确对应的职责，并且赋予部门相应的权力和信任；安全部门组织专业人员制订出安全策略来指导和规范安全工作的开展，明确哪些可以做，哪些不能做，哪些如何做，做到何种程度等等。另外需要创造合理的外部环境来推动安全部门的工作，建立起一套快速有效的沟通协调机制，确保安全工作的高效推动。
2.2安全技术的应用
有了安全组织制订的安全目标和安全策略后，需要选择合适的安全技术来满足安全目标；这里主要分为信息通信网络系统的整体防护和个人终端的防护。
2.2.1信息通信网络系统的安全防护。
系统自身漏洞而导致的安全风险，经常是因为信息通信网络应用本身的漏洞使得网站被病毒入侵或者被植入控制程序，导致企业丢失数据。因此需要建立以下防范措施：（1）部署网络应用防火墙和网络应用安全扫描器，重要的网络应用通过各种安全认证或者许可才能进行使用，同时保证验证程序本身的安全性。（2）时刻对系统进行更新，对应用程序和系统软件进行补丁安装和升级。对于客户端漏洞有以下几种防范措施：（1）系统管理员要通过相应的认证软件拦截限制用户访问一些具有安全威胁的网页；（2）系统管理员要通过相关方案防止用户访问含有攻击和恶意软件的网站；（3）系统管理员要禁止用户从网上下载任何媒体播放文件；（4）系统管理员要通过部署相关软件禁止外网访问企业的邮件服务器；（5）禁止系统管理员在企业内部服务器上使用网页浏览器、电子邮件客户端、媒体播放器以及办公软件。从技术层面上而言，安全问题无处不在，单一的防火墙、防病毒软件、区域防御系统已经不能满足企业网的需要，为了应对网络中存在的多元、多层次的安全威胁，必须首先构建一个完备的安全体系，在体系架构下层层设防、步步为营，才能够将安全问题各个击破，实现全网安全。安全体系架构：由以太网交换机、路由器、防火墙、流量控制与行为审计系统、接入认证与强制管理平台等多种网络设备做技术支撑。从可信终端准入、资产管理、访问控制、入侵防御、远程访问、行为审计、全局安全管理等多方面，构成完善的防护体系，从而实现“可信、可控、可取证”的全网安全。其中以太网交换机、路由器、防火墙、流量控制与行为审计系统作为部署在网络各个层面的组件，接入认证与强制管理平台作为全网调度和策略分发的决策核心，通过安全联动，从内外两个安全域，三个维度构建自适应的安全体系。
2.2.2信息通信网络中个人应用的安全防护。
为了更好地加强企业信息通信网络安全，必须规范用户自己的安全行为，加强个人安全意识，建立自己的计算机安全系统，这就需要企业每个员工做到以下几方面的安全措施：（1）修改计算机管理员账户，为系统管理员和备份操作员创建特殊账户。用户要禁止所有具有管理员和备份特权的账户浏览Web，严禁设置缺省的Guest账户；（2）限制远程管理员访问NT平台；（3）在域控制器上，修改注册表设置；（4）严格限制域中Windows工作站上的管理员特权，严禁使用缺省值；（5）对于注册表严格限制，只能进行本地注册，不能远程访问；（6）限制打印操作员权限的人数；（7）合理配置FTP，确保服务器必须验证所有FTP申请。在确定了安全组织和安全技术后，必须通过规范的运作过程来实施安全工作，将安全组织和安全技术有机地结合起来，形成一个相互推动、相互联系地整体安全运行体系，最终实现企业信息通信网络的安全防护。
3结束语
摘要：
随着互联网的快速发展，网络在金融、教育、医疗、贸易、军事等各个领域中广泛应用。由于计算机网络具有互联性、开放性、无主管性和不设防性等特征，这就使得网络信息系统很容易出现系统非法入侵、网页篡改、数据泄密、计算机病毒等各种信息安全隐患，因此加强网络信息安全和保密迫不容缓。本文就针对这一问题进行了探讨分析，提出了一些关于网络信息安全防范管理措施。
关键词：
网络;信息安全;防范
0引言
随着计算机科学技术的快速发展和计算机的广泛应用，网络已经逐渐深入到人们的日常生活和工作当中，全球信息化已成为必然趋势。网络信息是整个社会的“无形财富”，它为社会提供了各种重要的资源，为人类创造了巨大财富，但是，网络也带来了各种不安全因素，如漏洞非法利用、计算机病毒、网页篡改、数据泄密等信息安全事故[1]。网络安全问题直接关系到国家的经济安全、社会的稳定发展、企业和个人的资金安全。因此网络信息的安全和保密是一个不可忽视的重要问题，究其原因，出现网络安全事件主要是因为安全管理措施不到位和安全防范意识薄弱[2]。因此，这就需要加强网络信息安全防范管理措施，及时有效的应用各种信息安全技术和安全管理措施进行防范，从而确保计算机网络信息的安全性。
1计算机网络信息安全威胁
1.1计算机病毒
计算机病毒具有繁殖性、传染性、潜伏性、破坏性等特点，它不是天然存在的，是某些人为了达到一定的目的而编制出的一段可执行的程序代码。计算机病毒能够以某种形式潜伏在计算机的存储介质或程序当中，通常情况下都不容易发现它的存在，一旦病毒在某种条件下被激活，复制速度和传播速度是远远大于一般事件的发生，计算机中毒后，不仅可能影响计算机的正常运行，而且可能还会造成计算机内文件的删除或损坏。
1.2黑客攻击
计算机网络所面临的最大威胁就是黑客攻击，对于黑客来说，他们要攻击一般人的电脑实在是太容易了。黑客的攻击手段主要分为两大类，一是非破坏性攻击，这种攻击通常是对系统的运行造成一定的扰乱，而不会破坏系统数据。二是破坏性攻击，它主要是侵入他人电脑系统、盗取重要数据、涂改信息、非法访问等，这种攻击是非常恶劣的，可能会造成非常严重的影响。
1.3网络软件漏洞
每个系统都存在一些漏洞，攻击者就可以从系统安全中发现一些能够利用的特征和配置缺陷。已知的漏洞相比于未知的漏洞更容易被发现，因此绝大多数关于网络信息安全防范管理措施探讨刘翌杰（内蒙古呼伦贝尔市精神卫生中心，内蒙古 呼伦贝尔）摘要：随着互联网的快速发展，网络在金融、教育、医疗、贸易、军事等各个领域中广泛应用。由于计算机网络具有互联性、开放性、无主管性和不设防性等特征，这就使得网络信息系统很容易出现系统非法入侵、网页篡改、数据泄密、计算机病毒等各种信息安全隐患，因此加强网络信息安全和保密迫不容缓。本文就针对这一问题进行了探讨分析，提出了一些关于网络信息安全防范管理措施。关键词：网络；信息安全；防范的攻击者都会利用计算机网络软件中存在的漏洞和缺陷达到系统入侵、非法访问、获取权限等目的[3]。这些漏洞的存在会给网络安全造成严重的危害。
2计算机网络信息安全防范管理
2.1防火墙技术的应用
防火墙技术，主要是对Internet网络中存在的不安全因素进行保护。也就是说，防火墙就是内部网络中的一道屏障，主要功能就是阻挡来自外部的不安全因素，这样就可以避免来自外部网络的非法访问。防火墙的建立需要软硬件的结合，在各个网络之间建立起一个安全网关，这样网络通信的流入流出都需要经过防火墙，它能够有效的对内部网络和外部网络之间的活动进行监控、避免非法入侵、控制对系统的访问、记录和统计网络利用数据，从而确保内部网络的安全。防火墙具有很强的保护功能，攻击者要想接触到计算机，必须要先通过防火墙的安全防线。
2.2防病毒技术的应用
计算机病毒所具有的破坏性、潜伏性、隐蔽性、可触发性等特点，将会给计算机网络安全造成严重的威胁和破坏，因此加强计算机病毒防范管理是不可忽视的重要环节。首先，选用一套安全可靠的杀毒软件是防止病毒入侵的重要手段，通过利用杀毒软件对病毒进行预防并及时快速的清除病毒，同时这种软件还能够对用户的各种操作进行实时监控，确保网络信息的安全性。其次，对系统进行权限设置，根据不同的用户需求给予相应的权限，这样可以避免一些用户进入网络系统中对信息进行修改。另外，大多数的计算机病毒通常都是从局域网入口进入到系统中的，还就需要加强局域网入口的监控力度。
2.3入侵检测技术的应用
入侵检测系统能够检测出计算机网络中违反安全策略的行为，它是对防火墙的补充，能够识别和应对网络攻击。入侵检测技术从网络、系统、数据中收集相关信息并对其做出分析，从中检测出是否存在违反安全策略的行为[4]。这种技术可以在入侵攻击对网络安全产生威胁之前，通过系统自身所具有的防范功能和报警功能对入侵行为进行驱逐。当攻击者入侵网络时，能够在很大程度上减少网络攻击造成的损失，同时系统会对这些攻击者信息进行自动收集，这样可将其作为新的防范内容，从而防止网络再次遭到同类型的攻击。入侵检测系统是计算机网络的又一道安全阀门，加强了网络信息的安全性。
2.4信息加密技术
计算机系统本质上具有很大的脆弱性，如果仅仅只是通过物理措施和操作方法上的入口控制来对网络进行安全防范是远远不够的，因此，这就需要对信息进行加密，即使入侵者窃取了相关信息也很难对其进行识别，就算被识别了也很难对其进行篡改，通过对信息加密，在更大程度上保证了信息的安全性。对信息进行加密的方法就是加密算法，这些加密算法一般都是完全公开的，它通过利用密钥的数值操作可以对用户需要保护的重要信息进行编码，最终生成密文。要对这些密文进行解密就需要密钥，而这种密钥是非公开的。因此，加密技术为网络信息提供了安全的保密通信，也加强了网络安全。
3总结
随着计算机技术的快速发展，计算机网络已经深入到社会的各个领域当中，网络信息的使用，为人们的生活和工作带来了极大的便利，但同时也带来了巨大的风险。加强网络信息安全防范管理是非常重要的，只有确保计算机网络的安全稳定，这样才能促进计算机网络的安全稳定发展，从而更好的为人类服务，为社会创造更多的价值。
作者：刘翌杰 单位：内蒙古呼伦贝尔市精神卫生中心
参考文献：
[1]田文英.关于计算机网络信息安全技术防范的探讨[J].数字技术与应用,2012,30(7):172.
[2]袁丽华.我国网络信息安全保险策略研究[D].南京：南京农业大学,2009.
[3]杨业娟.网络信息安全隐患与防范技术探讨[J].福建电脑,2008,24(4):49-50.
[4]王艳,李华子.信息安全的技术防范措施及其相关问题研究[J].内蒙古科技与经济,2010,29(8):100-101.
第二篇:网络信息安全防范对策浅论
摘要:
在计算机网络提供便利的同时，网络信息安全问题也越来越突出，网络信息安全问题不仅关系到网络用户的利益，同时也影响着我国现代社会的安定。针对网络信息安全问题，必须采取有效的防范措施，确保网络安全。就网络信息安全及防范对策进行了相关的分析。
关键词:
网络;安全;防范对策
1网络信息安全问题
1．1病毒隐患
计算机病毒是指病毒投放者利用计算机编程技术编制出一种可以破坏计算机功能的代码，进而影响到计算机的正常使用。病毒作为威胁计算机网络系统的一个常见安全隐患，一旦计算机网络系统遭受到病毒入侵，计算机网络系统就会瘫痪，病毒肆意的破坏网络系统，进而使得网络系统存在严重的安全隐患。
1．2用户安全意识薄弱
网络作为一种工具，它带给人们的便利是巨大的，而人们在使用网络的时候只看到网络带来的便利，却没有意识到网络安全问题的存在，进而造成人们使用网络的时候肆无忌惮，浏览一些不安全的网页，在浏览网页时出现页面弹出的窗口就随意地点击，以至于中了木马都毫不知情。
1．3身份被伪造
在网络技术不断发展的时代，一些网络黑客只要对文件传输的格式进行一些相关的了解，就能够很容易地伪造身份，从而进入到用户的网络系统中窃取用户重要的信息、数据等资料。通过伪造的身份在网络系统中一般都很难分辨出真伪，在入侵者伪造身份对资料进行盗取之后，留下的盗取痕迹都是被盗用的用户信息，这样就可以轻松的嫁祸给使用那个用户名的人，而那个用户也会承担一定的法律责任。
1．4重要数据被篡改
在经济快速发展的今天，市场竞争越来越激烈，为了在竞争激烈的市场上求得生存，一些企业利用不法的手段进行非法竞争。在网络高速发展的今天，一些企业聘请一些网络高手，来攻击对手的网络系统，将对手网络系统中一些重要的数据进行篡改和破坏，从而造成对方数据失真，不完整，在竞争的时候处于不利的一面。
2计算机网络安全的防范措施
2．1安装杀毒软件
病毒作为威胁计算机网络安全的一个重要因素，病毒的入侵不仅会影响到计算机网络系统的正常运行，严重的还会造成用户利益的损失。当前计算机网络遭受病毒入侵很大一方面的原因是用户计算机系统没有杀毒软件，进而给病毒投放者以可乘之机。为了确保计算机网络安全，就必须在计算机网络系统中安装杀毒软件［1］。杀毒软件是针对计算机病毒而设计的一款有效安全软件，当有病毒入侵计算机网络系统时，杀毒软件可以拦截病毒，并给用户发出警示，同时杀毒软件还可自行的杀毒，将计算机病毒扼杀在摇篮里，从而保障计算机网络的安全性。
2．2加强网络信息安全教育
网络信息安全的发生很大一部分原因是人们的网络安全意识差，为降低网络安全风险，就必须加强网络用户的安全教育［2］。首先，政府及相关部门必须加大网络信息安全宣传，通过网络、广播、电视、报纸等途径来提高用户对网络信息安全的认识;其次，网络供应商要对网络用户进行网络安全知识的普及，将一些常见的网络信息安全问题告知用户，打好预防针。另外，作为用户，更要加强网络信息安全相关知识的学习，规范自己的网络行为，不非法浏览不健康的网页。
2．3完善相关法律法规
我国当前社会频繁出现的各种网络安全问题，与我国网络信息安全相关的法律法规不完善有着紧密的关联。法律的不完善就会纵容那些不规范的网络行为的发生，进而威胁到用户的利益。为此，我国政府及相关部门必须健全相关法律法规，以法律来约束网络行为，通过法律来加强网络安全管理，对计算机网络犯罪行为进行坚决打击和严厉惩处，进而为用户营造一个良好的网络环境。
2．4加大网络安全技术的应用
网络安全技术作为网络安全运行的保障，在计算机网络系统中加大网络安全技术的应用可以有效地降低网络安全问题的发生。常见的网络安全技术有身份认证技术、加密技术等。身份认证技术就是利用计算机技术给用户设置一个身份，这个身份具有唯一性，用户凭借这个身份进入网络系统，进而便于用户安全的使用网络;而加密技术就是用户在使用计算机网络的时候，对数据的传输进行加密处理，从而提高数据的机密性，防止数据在传输过程中被窃取、篡改。网络安全中，加密作为一把系统安全的钥匙，是实现网络安全的重要手段之一，正确的使用加密技术可以确保信息的安全［3］。
3结语
在这个信息飞速发展的时代里，网络信息安全问题受到了广泛的关注。网络信息安全与否不仅关系到用户的利益，同时也关系到我国现代社会的发展。为确保网络信息安全，必须加强网信息安全的研究，提高用户的网络安全意识，加大网络安全技术的应用，确保网络安全，同时，还必须完善相关法律法规，为用户营造一个良好的网络环境。
作者：郑毅 单位：人民银行淮安市中心支行
参考文献:
［1］王培国，范炯．网络信息系统安全风险分析与防范对策［J］．通信与信息技术，2011(3):86－88．
［2］张文雷，石红波，石红舟．互联网信息安全问题的防范对策和政府责任［J］．改革与战略，2006(4):73－76．
［3］王兴武．计算机网络存在的安全隐患及防范对策探讨［J］．信息安全与技术，2014(4):38－40
第三篇:供电企业网络信息安全防范措施应用与探讨
摘要：电力企业信息网络随着网络技术的广泛应用与拓展，计算机系统的恶意人侵、恶作剧式的网络捣乱行为、网络病毒的传播、恶意网页和软件漏洞等问题也相应不断地出现，信息网络安全问题日益突出和复杂。尤其是信息安全也被国家电网公司列入事故考核的范围，如何保护好信息的安全性和实时保持网络畅通，是信息管理人员需要应对的问题；如何保持网络系统提供共享信息资源、信息系统的可靠性和不间断性、信息系统的维护与应用，是一个信息网络管理人员应注意的问题。
关键词：供电企业;信息网络安全;病毒;防火墙
1、引言
网络安全是一个系统的概念，可靠的网络安全解决方案必须建立在集成网络安全技术的基础上，比如系统认证、建立IP地址登记、数据库登录权限和各类服务的授权、加密及备份，访问及操作的控制等。
信息网络自身的脆弱性主要包括：在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素；在其他方面如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密，等等这些不安全因素导致了众多威胁供电企业网络安全的行为。
1.1非法登录式的入侵
在电力企业信息数据库，能够找到很多我们需要的资料和数据，其中包括机密度很高的资料。所以，没有权限而又想得到这些资料的人，会采用网络攻击侵入的方式来达到系统登录。网络攻击式的入侵是一项系统性、程序非正常性的行为，主要内容包括：目标分析；文档、资料；破解密码；登陆系统、日志清除、数据篡改、消除痕迹等技术。供电企业网络安全形势存在恶意入侵的可能，系统破坏、信息泄密和数据篡改等方面需要进行技术性的防范。
1.2非正常的软件应用
随着网络技术的发展，计算机安全技术也得到了广泛、深入性的研究与应用，各种应用类型的安全软件随处可见。包括功能强大且完全免费的网络性的安全软件。在供电企业内部计算机使用的人员中，很多的人没有接受过系统的安全知识的学习；不经过信息管理人员的授权或同意，在局域网上应用此类非正式的软件，给系统的正常性、安全性带来了危害。
1.3网络病毒的传播伴随型病毒，
这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。
“蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。
诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。
变型病毒（又称幽灵病毒）这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是将一段混有无关指令的解码算法和被变化过的病毒体组合而成。
1.4恶意网页
网页病毒是利用网页来进行破坏的病毒，它使用一些SCRIPT语言编写的一些恶意代码利用浏览器的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。轻则修改用户的注册表，使用户的首页、浏览器标题改变，重则可以关闭系统的很多功能，装上木马，染上病毒，使用户无法正常使用计算机系统，严重者则可以将用户的系统进行格式化。而这种网页病毒容易编写和修改，使用户防不胜防。
1.5各种软件本身的漏洞涌现
软件本身的特点和软件开发者开发软件时的疏忽，或者是编程语言的局限性，比如c家族比java效率高但漏洞也多，电脑系统几乎就是用c编的，所以常常要打补丁。 软件漏洞有时是作者日后检查的时候发现的，然后出补丁修改；还有一些人专门找别人的漏洞以从中做些非法的事，当作者知道自己的漏洞被他人利用的时候就会想办法补救。
以我们熟悉的微软公司的WINDOWS系列操作系统为例，每隔一段时间，都会在微软的官方网站上贴出最近发现的漏洞补丁。
2供电企业网络安全基本防范措施
针对电力网络脆弱性，需要加强的网络安全配置和策略应该有以下几个方面。
2.1防火墙拦截
防火墙是最近几年发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制逾出两个方向通信的门槛。在网络边界上通过建立起相应的网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵人；针对电力企业的实际，我个人认为“防火墙十杀毒软件”的配置手段是比较合适的，但定期的升级工作是必须的，否则也只能是一种摆设。
防火墙具有很好的网络安全保护作用。防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界点上；入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
主要作用：
（1） Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部。
（2） 能强化安全策略；
（3） 能有效记录Internet上的活动；
（4）可限制暴露用户点；
（5）它是安全策略的检查点。
即便企业有了各种各样防火墙和杀毒软件的保护，企业系统管理员也不能够高枕无忧。为了预防意外的破坏造成信息丢失和网络瘫痪，必须要事先做好网络信息和系统的备份。当然，定期检验备份的有效性也非常重要。同时也是对信息管理人员数据恢复技术操作的演练，做到遇到问题不慌乱，从容应付，提供有保障的网络访问服务。
防火墙类型主要包括包过滤防火墙、防火墙和双穴防火墙。其中包过滤防火墙设置在网络层，可以在路由器上实现包过滤。这种防火墙可以用于禁止外部非法用户的访问，也可以用来禁止访问某些服务类型。防火墙又称应用层网管级防火墙，由服务器和过滤路由器组成，是目前教为流行的一种防火墙。双穴防火墙从一个网络搜集数据，并具有选择的把它发送到另一个网络。
合理的配置防火墙，是确保我们电力企业网络安全的首要选项。保证我们的网络之间的连接安全，不会在连接端口出现安全漏洞。
2.2用户管理机制
计算机在网络中的应用，存在两种身份:一种是作为本地计算机，用户可以对本地的计算机资源进行管理和使用；另一种是作为网络中的一份子。高级的操作系统，都支持多用户模式，可以给使用同一台计算机的不同人员分配不同的帐户，并在本地分配不同的权限。在网络的服务器中安装的网络操作系统，更是存在严格的用户管理模式。微软的WINDOWS系列操作系统，从WINNT开始，到WIN2000 SERVER的用户管理日趋完善，从单纯的域管理，发展到活动目录的集成管理。在应用服务器上我门可以详细规定用户的权限，有效地防止非法用户的登陆和恶意人侵。
2.3密码管理权限机制
生活在信息时代，密码对每个人来说，都不陌生。供电企业的信息网络环境，密码显得尤为重要。可以这样说，谁掌握了密码，谁就掌握了信息资源。当你失去了密码，就像你虽然锁上了门，可是别人却有了和你同样的门钥匙一样。特别将这个题目单独列出，是因为作为一个网络管理人员，深刻感觉到我们电力企业内部网络中，存在大量不安全的密码。比如弱口令:123,000,admin等等。这些密码表面上看是存在密码，但实际上用专用的网络工具查看的时候，很容易的就会被破解。某些网站和服务器的密码便是如此。
2.4系统升级
随着硬件的升级和对软件功能要求的不断提高，软件漏洞的不断出现，我们必须要不断的对自己使用的软件升级。我们所使用的操作系统和应用软件，随着使用频率的提高和使用条件的多样化，需要采用系统软硬件升级的方式来提高信息网络的安全性。
3、结束语
信息网络安全是指防止信息网络本身及其采集、加工、存储、传输的信息数据被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，即保障信息的可用性、机密性、完整性、可控性、不可抵赖性。
通过加强对信息网络安全知识和学习与培训，注重“以人为本，辅以技术，重在管理，管用并济”是信息网络安全管理的根本原则。通过了解网络的各种不安全因素，其目的在于把我们应用的信息网络加强起来。建设安全、稳定的电力企业信息网络，来实现“实体可信，行为可控，资源可管，事件可查，运行可靠” 的安全信息网络，保证不间断的信息网络给我们提供更加便捷和丰富的信息服务。
参考文献：
[1]卢开澄：《计算机密码学―计算机网络中的数据预安全》（清华大学出版社1998）
[2]余建斌：《黑客的攻击手段及用户对策》（北京人民邮电出版社1998）
[3]蔡立军：《计算机网络安全技术》（中国水利水电出版社2002）
第四篇:医院网络信息安全防范探究
1医院网络信息安全防范的核心
1.1加强服务器的安全服务和异地定时备份工作
服务器作为网络中心的根本，其重要性是无可替代的。一旦出现问题，整个业务将全面崩溃，所以服务器必须充分考虑其可靠性，并且向本地共享存储实时写入数据，确保数据的全面、一致和统一。不管是传统的双机热备，还是当前的虚拟云服务方式等，其目的都是当主服务器出现故障时，快速切换到备服务器上运行，以保证各业务系统24h不间断工作。此外，为确保数据万无一失，每天一般每隔2h左右，利用程序对网络信息数据库进行备份，定时上传到异地存储器中。
1.2合理设置数据库的权限
数据库的权限应该严格控制。在实际工作当中，如果数据库权限不明确，或者流出，就很有可能被网络黑客、非法人员钻空子，从而进入客户端，盗用、篡改数据。给医院网络信息安全造成了严重的威胁。很多医院在网络信息系统中，设置两级登陆保障系统，严格确保数据库登陆权限的安全性。一般，为了严格数据库的保存系统，将数据库分为管理与用户登陆两个系统。具体为：首先打开程序，在公用信息状态下进入数据权限管理中，然后通过权限的加密信心进入账户、密码登陆的渠道，之后在程序的自动运行中，进入整个用户数据库当中。这样做能使得黑客进入系统中，无法得到登陆的账户与密码。另外，对用户的信息实行加密，即便黑客可以进入系统权限当中，由于没有客户的密码，也不能对客户信息进行修改。最后，定期对这些密码进行修改，重设，使医院网络信息系统管理更加安全、可靠。设置密码的时候，不能太过简单，一般字符在8位以上，应该包含数字、特殊字符。在数据库管理中，管理人员可以对常用的和不常用的数据进行有效的设置，将不常用的数据隐藏起来，只显示出正常登陆的用户以及管理员登陆的账户。在密码管理中，应该注意的问题是，系统管理员的密码也应该定期修改、更换，时间一般为三个月之内。管理员的账户密码也不能设置的太简单，必须同时具备数字、特殊字符。
1.3加强工作站的保密工作
在医院工作站中，不要求配备光驱、软驱等设备。另外，医生如果达不到权限，不允许利用移动硬盘、U盘等设备。这样做有两个方面的好处。
①这些设备有可能存在病毒风险，在操作中很有可能引起系统的感染，所以医院工作站禁止配备这些设备，能够有效的防治、避免引起系统信息的损害，保证其安全、稳定。
②防治工作人员在操作中，利用移动设备对信息进行复制、拷贝，从而造成信息资源的外泄。在医院网络信息管理系统中，要求每个工作站的人员设置两个用户名。这两个用户名的权限不同，一个权限低，一个权限高。对于全院的普通医护工作人员，一般使用权限低的用户名进行登陆。在医院信息科中，单独设置权限高的超级用户，对医院网络信息进行管理、维护。对用户名进行分开设置的好处是：使医院网络信息管理更加方便、快捷，与此同时，又能提高信息的安全稳定性能。
1.4加强病毒防护
在计算机中安装防火墙以及杀毒软件，能有效的加强病毒的防护。在医院网络系统管理中，一般选择服务器能够集中管理，客户端自动安装、一次升级的杀毒软件。这种软件的好处是：病毒特征自动进入到工作站，方便管理人员控制。安装杀毒软件时，在安装成功以及后期的升级中，一般会要求系统重启，在这种情况下，应该把控制中心安装在别的服务器上，而不能安装在数据服务器中。当内网防病毒升级时，临时接入外网，升级之后再接入内网，整个过程花费的时间不到一分钟，最快的只需要几秒就可以完成。因为升级的时间很短，加上内、外网并没有真实的连接，所以整个操作是安全的，外网防病毒服务器也能够进行直接升级。
1.5加强信息管理人员的培训
由于医院信息管理中，管理人员的素质、信息安全意识不强，加大了医院网络信息的不安全因素，给医院网络信息造成了很大的损失。而且，这部分人为因素在很多医院的管理中得不到重视，在工作中的负面影响越来越大。所以，针对这种问题，应该加强相关信息管理人员的培训，提高其信息管理的安全意识，以及各种信息管理的技术，增强其业务能力，并不断加强其计算机网络系统知识，不断提高信息管理的水平。在培训结束之后，采取相应的考核，加强其技术能力的培养。
1.6建立安全责任体制
在医院信息管理系统中，建立有效的责任机制，提高管理人员的责任意识和主观能动性。在具体的信息管理中，进行分块管理，分人管理。在日常管理中，如果出现人为操作不规范、疏忽等，造成网络信息泄露，引起经济损失等，按照具体的规定，落实到责任人，对其进行教育，严重的还要进行处罚，以引起警戒。对工作成绩比较突出、认真负责人的管理人员，适当的给予表扬、奖励，提高工作的积极性，为医院网络信息管理做出更大的贡献。另外，在年度员工总结中，可以根据平时的考核，信息管理绩效纳入其中，绩效考核成绩高的员工颁发年终奖金，以资鼓励。对绩效考核差的员工，可以少发、甚至不发年终奖。通过日常管理与年终考核相结合的方式，能够有效的提高员工的综合素质，加强医院网络信息人为管理的质量。
2结束语
医院网络信息不但能提高工作的效率，形成良好的工作机制，在整个医院的发展中，也可以说是一项非常宝贵的资源。在医院网络信息实际管理当中，常常因为各种因素造成信息的流失、泄露，被黑客、非法人员攻击等，这在很大程度上给医院的管理带来了安全风险，严重的还会给医院带来重大的经济损失。所以针对这种现象，医院应该采取措施不断加强网络信息的管理。
作者：龚克 单位：达州市妇幼保健院
第五篇:供电企业网络信息安全防范措施应用
摘要：电力企业信息网络随着网络技术的广泛应用与拓展，计算机系统的恶意人侵、恶作剧式的网络捣乱行为、网络病毒的传播、恶意网页和软件漏洞等问题也相应不断地出现，信息网络安全问题日益突出和复杂。尤其是信息安全也被国家电网公司列入事故考核的范围，如何保护好信息的安全性和实时保持网络畅通，是信息管理人员需要应对的问题；如何保持网络系统提供共享信息资源、信息系统的可靠性和不间断性、信息系统的维护与应用，是一个信息网络管理人员应注意的问题。
关键词：供电企业;信息网络安全;病毒;防火墙
1、引言
网络安全是一个系统的概念，可靠的网络安全解决方案必须建立在集成网络安全技术的基础上，比如系统认证、建立IP地址登记、数据库登录权限和各类服务的授权、加密及备份，访问及操作的控制等。
信息网络自身的脆弱性主要包括：在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素；在其他方面如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密，等等这些不安全因素导致了众多威胁供电企业网络安全的行为。
1.1非法登录式的入侵
在电力企业信息数据库，能够找到很多我们需要的资料和数据，其中包括机密度很高的资料。所以，没有权限而又想得到这些资料的人，会采用网络攻击侵入的方式来达到系统登录。网络攻击式的入侵是一项系统性、程序非正常性的行为，主要内容包括：目标分析；文档、资料；破解密码；登陆系统、日志清除、数据篡改、消除痕迹等技术。供电企业网络安全形势存在恶意入侵的可能，系统破坏、信息泄密和数据篡改等方面需要进行技术性的防范。
1.2非正常的软件应用
随着网络技术的发展，计算机安全技术也得到了广泛、深入性的研究与应用，各种应用类型的安全软件随处可见。包括功能强大且完全免费的网络性的安全软件。在供电企业内部计算机使用的人员中，很多的人没有接受过系统的安全知识的学习；不经过信息管理人员的授权或同意，在局域网上应用此类非正式的软件，给系统的正常性、安全性带来了危害。
1.3网络病毒的传播伴随型病毒，
这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。
“蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。
诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。
变型病毒（又称幽灵病毒）这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是将一段混有无关指令的解码算法和被变化过的病毒体组合而成。
1.4恶意网页
网页病毒是利用网页来进行破坏的病毒，它使用一些SCRIPT语言编写的一些恶意代码利用浏览器的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。轻则修改用户的注册表，使用户的首页、浏览器标题改变，重则可以关闭系统的很多功能，装上木马，染上病毒，使用户无法正常使用计算机系统，严重者则可以将用户的系统进行格式化。而这种网页病毒容易编写和修改，使用户防不胜防。
1.5各种软件本身的漏洞涌现
软件本身的特点和软件开发者开发软件时的疏忽，或者是编程语言的局限性，比如c家族比java效率高但漏洞也多，电脑系统几乎就是用c编的，所以常常要打补丁。 软件漏洞有时是作者日后检查的时候发现的，然后出补丁修改；还有一些人专门找别人的漏洞以从中做些非法的事，当作者知道自己的漏洞被他人利用的时候就会想办法补救。
2供电企业网络安全基本防范措施
针对电力网络脆弱性，需要加强的网络安全配置和策略应该有以下几个方面。
2.1防火墙拦截
防火墙是最近几年发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制逾出两个方向通信的门槛。在网络边界上通过建立起相应的网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵人；针对电力企业的实际，我个人认为“防火墙十杀毒软件”的配置手段是比较合适的，但定期的升级工作是必须的，否则也只能是一种摆设。
即便企业有了各种各样防火墙和杀毒软件的保护，企业系统管理员也不能够高枕无忧。为了预防意外的破坏造成信息丢失和网络瘫痪，必须要事先做好网络信息和系统的备份。当然，定期检验备份的有效性也非常重要。同时也是对信息管理人员数据恢复技术操作的演练，做到遇到问题不慌乱，从容应付，提供有保障的网络访问服务。
合理的配置防火墙，是确保我们电力企业网络安全的首要选项。保证我们的网络之间的连接安全，不会在连接端口出现安全漏洞。
2.2用户管理机制
计算机在网络中的应用，存在两种身份:一种是作为本地计算机，用户可以对本地的计算机资源进行管理和使用；另一种是作为网络中的一份子。高级的操作系统，都支持多用户模式，可以给使用同一台计算机的不同人员分配不同的帐户，并在本地分配不同的权限。在网络的服务器中安装的网络操作系统，更是存在严格的用户管理模式。微软的WINDOWS系列操作系统，从WINNT开始，到WIN2000 SERVER的用户管理日趋完善，从单纯的域管理，发展到活动目录的集成管理。在应用服务器上我门可以详细规定用户的权限，有效地防止非法用户的登陆和恶意人侵。
2.3系统升级
随着硬件的升级和对软件功能要求的不断提高，软件漏洞的不断出现，我们必须要不断的对自己使用的软件升级。我们所使用的操作系统和应用软件，随着使用频率的提高和使用条件的多样化，需要采用系统软硬件升级的方式来提高信息网络的安全性。
3、结束语
摘要：
网络已成为人们日常生活的重要组成部分，同时计算机网络信息安全及防护策略也渐渐被人们关注，一件件网络安全事故时刻提醒着大家必须重视网络安全。国家也出台了一系列关于网络安全的措施，但还不能满足现时代计算机网络发展的需求，需要不断完善。本文通过分析计算机网络信息安全因素，来探索相对应的防护策略。
关键词：
网络；信息安全；防护策略
随着科技的不断进步，计算机克服了地理上的限定，它把世界各个地方分散的机构联系在一起。计算机利用公用的传输信息传达敏感的交易信息，采用特殊的方法可直接或间接地利用一个机构的私有网络[1]。而各个机构的的私有网络也因生意的需要无可避免地与外界公众直接或间接地串联在一起，这些成分让网络的运行环境变得更加多变、用途更加广泛、散布的地区更加普及，这就导致网络的可控性急剧下降，网络的稳定性也随之变低。
1计算机网络信息安全因素
1.1环境因素
在计算机的日常使用中，极容易遭到众多不可抗拒的自然环境的侵害，比如计算机所处地方的温、湿度以及地方的振动、冲击或者污染等。而我们都没有在计算机所处空间设置一些防地震、防火、防水、防雷以及避免电磁干扰等相对应的措施，这就大大增加了计算机遭受自然灾害的可能性。
1.2网络因素
互联网技术它是一个具有开放性和适用性的智能操作系统，而也恰是由于他的这两个性质，致使网络信息的安全性得不到最有用的保障，这也成为计算机极容易受到冲击的缺点。而且互联网技术它自己依赖TCP/IP协议的安适性和系统性也不强，这就造成计算机系统运行TCP/IP协议时，极容易被不法人员攻击、数据截取或篡改[2]。
1.3恶意攻击
恶意攻击一般分成两种，一种是主动攻击，它是指用不一样的方式进行目的性地毁坏网络信息的可用性和合理性；另一个则是被动攻击，它指的是计算机在不影响运行的条件下，进行信息拦截、信息破译、信息盗取以得到想要的信息。这两种攻击都对网络信息造成极大威胁，另外某些电脑软件也可能存在一些漏洞，而这些漏洞也成了不法分子非法入侵的重要渠道，这使得网络无法使用，严重的可能导致重大经济后果，恶意攻击已悄然成为计算机信息安全最大的威胁。
1.4计算机病毒
计算机病毒是存储和隐藏在执行程序、数据及文件中的，它往往容易被人们忽略，并且它很难被人们找到，但病毒一旦触发以后，它便直接得到计算机的控制程序。而计算机病毒具有感染性、潜在性以及毁坏性等特点，一旦感染，计算机病毒便会运行某些程序进行复制传播，从而危及网络信息安全。计算机病毒风险极大，轻则会使系统工作效率大幅下降，重则会毁坏电脑文件、电脑硬件，造成无法想象的后果。
2计算机网络信息防护策略
2.1物理安全策略
物理安全策略是为了保卫计算机系统、网络转发设备等硬件和一些通讯工具避免受到自然灾难或者人为毁坏；使整个计算机网络有一个优良的操作环境，尽量避免温、湿度等外界因素的影响，从而搭建完善的日常安全管理轨道。进一步设立专门的网络管理职员岗位，从物理角度以防他人不法进入中央控制室以及各种盗窃、毁坏。计算机物理策略主要包括：确定安全范围及安全管理等级；制定有关责任人制度;拟定网络系统的应急方法和维护机制等。网络物理安全策略对网络系统信息安全起着至关重要的防范作用。
2.2加强网络用户账号安全
网络用户账号的作用大、应用广，它包含了电子邮件、网上银行登录、计算机系统登录及一些软件账号登录。网络信息攻击者通常的攻击方法是截获网络用户的账号及密码，因此加强网络用户账号安全对网络信息的防护起着重要的作用。所以必需通过一些安全措施来增强网络用户账号安全，例如，设置比较复杂的登录密码；拥有多种账号应尽量采用不同的密码；按期修改密码防止他人偷盗账号带来的安全隐患等。
2.3安装防火墙
网络防火墙的主要作用就是加强计算机网络的访问控制，它可以有效的防止他人的网络攻击，保护计算机网络的内部环境和网络信息。网络防火墙可以起一个检测作用，它可以对多个网络数据包进行检测，检测安全之后，才会被允许进入网络服务器，并在其进入之后实时的进行监控。防火墙技术在我国有较广泛的应用，防火墙技术又有很多类型，例如型防火墙技术、地址传唤型防火墙技术、过滤型防火墙技术、监测型防火墙技术等。不同类型的防火墙技术各自发挥着不同的职能，它们时刻保护着计算机不受网络病毒的侵害。
2.4及时安装漏洞补丁
电脑漏洞是他人在攻击过程中的弱点，它存在于电脑各个地方，电脑硬件，软件中常有它们的身影。美国计算机教授Miller提出的一份关于现如今盛行的网络系统及应用程序的研究报告，声明软件中一定会存在漏洞，而越来越多的病毒和黑客利用这些漏洞攻击网络用户，从而给大量用户带来不必要的损失，这已成为网络信息安全的极大的安全隐患[3]。所以，我们应及时安装漏洞补丁程序来有效的解决漏洞所带来的危害。
2.5采用信息加密措施
信息加密方法包括节点加密、链路加密、端点加密等方法。节点加密是对目的节点与源节点的传输实行保护，也可以说是对传输线路的掩护，而端点加密主要对数据提供可靠的保护；链路加密便是对节点链路间的信息安全运行的掩护。在应用信息加密措施时，用户应根据自身情况来选择性的使用，只有这样才能获得安全的信息防护。
3结束语
综上所述，计算机网络信息安全防护这一问题的解决方式是多元化的，往往单一的方法难以解决网络信息这一问题。我们应创立完善的防御机制，采用一体化的防备战略来及时保障计算机网络信息的安全。计算机技术不断向前发展，从单一转向多元,需要我们的网络信息安全的防范策略跟随计算机发展的潮流不断发展，充分利用各种技术来完善和改进防范策略，进而为计算机网络信息安全建立可靠稳定的防范体系。
作者：何春 单位：信阳职业技术学院
参考文献
[1]张森.计算机网络信息安全及防护策略研究[J].网络安全技术与应用,2014(02):19-20.
[2]张术平.刍议计算机网络信息安全及防护策略[J].电脑知识与术,2014(09):1922-1923.
[3]赵林,张伟.计算机网络信息安全及防护策略研究[J].网络安全技术与应用,2014(03)：159-160.
第二篇：计算机网络信息技术安全及对策探讨
摘要：
时至今日，计算机网络经过多年的更迭发展，如今深入在大众日常生活中个个角落，然而信息安全的问题也慢慢的突显，引发社会大众的广泛关注。本文侧重围绕计算机网络所面临的主要不安全因素及威胁、计算机网络信息安全防范方面探讨计算机网络信息技术安全对策。
关键词：
计算机网络；信息技术；安全
计算机网络环境隐藏着许多不安因素，其开放性的特质，为我们的办公生活等方方面面给予极大的便利，但也时刻伴随着威胁，它威胁着民众的网络信息安全。如用户数据被剽窃、木马侵袭、系统信息被盗等，虽然电脑系统安装了安全保护软件，可是也不免发生上述的事情，因此加强计算机网络安全，保障人民群众的切身利益。
1计算机网络隐含的主要威胁
网络安全威胁主要来自于：病毒和木马攻击、未经许可进入的黑客、数据信息的盗取及堵截、拒绝服务行为、电子商务攻击、恶意扫描破坏、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。
2威胁源于计算机网络信息技术自身漏洞
2.1网络漏洞
网络漏洞，是由于存在编程错误及逻辑缺陷的操作系统软件或应用软件造成的。无论什么样的软件，在开发编写时都有着其自身无法规避的技术漏洞。网络黑客的入侵就是通过这些漏洞给电脑植入病毒、木马等，从而攻击和控制窃整个电脑及系统，最后窃取电脑中的重要信息资料及数据，甚至搞垮整个系统。
2.2网络病毒入侵
引发世界恐慌的网络病毒，其如无影的手隐藏电脑程序里，只要其被主动或被动触发了，它的破坏性难以预测。只要病毒植入计算机，它将迅速把病毒传染及扩散到电脑各个程序中，造成电脑出现程序错误而不能正常运行，甚至使电脑操作系统和网络环境出现故障及瘫痪。
2.3网络黑客攻击
在网络信息安全中较之网络病毒，黑客攻击所造成的危害更为严重。黑客通常采用的攻击方式多为窃取用户口令、邮箱攻击、植入木马攻击及攻击系统漏洞等，它以窃取、攻击用户的敏感信息为目的，造成操作系统及网络的不能正常使用，甚至出现数据信息丢失和系统瘫痪。
2.4人为操作失误
网络安全事故不仅是由于软件自身不可避免的技术漏洞，也是由于用户网络安全自我保护意识不强所引发的。比如，一些网络操作人员为了避开防火墙服务器的额外认证手续而中断了防火墙对计算机的保护作用，殊不知这给网络信息安全带来了严重的威胁。防火墙是网络安全的重要保障手段，它通过控制进、出一个网络的权限来达到避免外界因素干扰和破坏的目的，对计算机的整个网络安全有着重要的防护作用。
3计算机网络信息技术安全保障措施
3.1防火墙拦截
防火墙的五项重要功能，对网络交互数据进行过滤、监控网络访问行为、存储信息活动和内容、阻止禁止业务、监控网络攻击，是内网与外网之间安全关口。防火墙建立极大的提高计算机网络的安全性，使用过滤方式排除不安因素从而减少风险。防火墙只对符合相关应用协议的才允许进出，防止对被保护网络的不可预测的、潜在破坏性侵扰的发生，从而提高网络整体的安全性，网络使用环境才得以更安全可靠。
3.2入侵检测
入侵检测作为继防火墙之后第二层安全防范措施，具有实时检测和主动、快速响应等特性，是保障网络系统安全的关键部件。入侵检测对外部攻击、内部攻击和误操作进行实时保护而对网络性能不产生任何影响，它主要包括数据提取、入侵分析、响应处理和远程管理四个部分。入侵检测实时进行着分析用户、系统活动等主要检测任务，时刻监控计算机系统，对攻击行为特性进行分析及报告，保障系统完整及数据信息安全。
3.3信息加密
信息加密技术具有代价小、保护性强等特点，是网络安全技术及理论的核心部分。密码技术伴随着计算机网络技术与通信技术快速成长，应用空间不断扩展，得到了全世界的广泛关注和推广普及。密码技术不仅用于信息的加密和解密，也逐渐发展为包括身份认证、数字签名、访问控制等的安全机制基础。通过采用密码学的原理与方法，信息加密技术对信息进行可逆数学变换，使非法接入者无法理解信息的真正含义，从而达到保证信息安全性的目的。
3.4网络安全漏洞探测
网络安全漏洞检测是保证计算机网络系统安全的有效手段，在计算机网络系统安全保障中占有重要地位。它包含了计算机系统漏洞探测、端口监视探测等三方面。通过端口监视探测实现全面了解系统本身哪些端口在使用、进行哪些网络交互服务；计算机操作系统的类型信息可以探测出来。运用技术手段检测网络安全漏洞，在攻击者发现计算机网络系统存在的安全漏洞之前发现计算机存在的安全隐患，从而采取相关的网络安全措施，加强信息安全防护。
结束语
随着互联网的普及，计算机网络信息安全技术迅速发展，而与之相对应的破坏网络安全的技术也逐渐增强。在未来，网络将成为人们生活的重要组成部分，随着智慧城市进程的推进，信息安全将越来越成为人们关注的首要问题。因此除了科研人员不断探索新术新方法来保证网络信息技术的安全外。也需要对广大民众进行相关知识普及，使其掌握足够的信息安全知识，提升自我防护意识，就能减免计算机网络信息及电脑数据被他人攻击、窃取。
作者：胡冬严 单位：吉林广播电视大学辽源分校
参考文献：
[1]耿金秀．浅谈计算机网络安全防范措施[J].中国科技信息,2011,8.
[2]杜华，王红菊.计算机网络信息技术安全及对策探讨[J].计算机光盘软件与应用，2011（15）.
[3]周国平.信息化条件下的意识形态安全策略[J].党建研究.2010(06)
[4]陈虹.当前信息安全发展态势[J].电脑知识与技术.2010(01)
[5]韩颖,张鉴.互联网脆弱性分析和安全保障体系的思考[J].信息网络安全.2008(09)
第三篇：网络信息安全防范对策研究
摘要：
首先对信息安全进行了详细分析，并对网络安全以及数据信息的安全技术提出了一些见解，旨在提高计算机网络运行的安全性。
关键词：
计算机；网络安全和防范；网络攻击
1引言
随着计算机网络的全球性发展，人们越来越享受方便快捷的网络带来的信息冲击。然而，在计算机网络这个大环境下，人们在使用海量网络信息的同时，也要随时防范系统漏洞、黑客攻击等网络安全问题。而计算机网络安全防护工作并不是某一个或几个用户通过设计开发杀毒软件就能完成的，需要全民共同参与、一起努力，让网络环境更加安全、网络防范措施更加坚固[1]。本文是笔者在多年实践和调研的基础上，通过对计算机网络的安全性进行分析，找出解决网络安全访问的解决方案，希望可以对计算机网络安全防范技术起到一定的作用。
2计算机网络安全概述
信息安全由策略、管理、技术3个要素组成。网络系统的信息安全则划分得更加详细，它由5个层次组成，分别为物理层、网络层、系统层、应用层和管理层，并且每一层都要有相应的安全策略。网络安全的正常运行是最终目的，它是检索系统建设安全的保障[2]，主要包括以下几个方面。（1）物理层安全物理层安全主要是保证数据物理安全。防范数据在传输过程中造成的失真问题，让数据的传输达到安全可靠，一般采用冗余、备份的方式。（2）网络层安全主要是对网络漏洞、病毒进行防范。这就要对其进行安全控制，尽可能地在被攻击前发现漏洞，进行防范，确保网络层的安全。（3）系统层安全对各个系统进行保护，达到系统没有漏洞，各个系统的安全是整个网络安全的一部分。（4）应用层安全制定应用层安全策略的核心是制定系统安全策略和数据库系统安全策略。应用层安全策略应该采用软件和硬件相互作用的方式，制定具有严格的安全审查和安全测试的应用系统以及数据库的安全备份系统，并制定该系统的安全使用制度。（5）管理层安全管理层安全的制定涉及众多内容，包括服务器安全配置的制定、紧急响应制度的制定、安全管理流程的制定、安全策略的制定以及日常维护服务的制定等。
3计算机网络安全防护措施
3.1网络访问控制解决方案
（1）ACLACL（AccessControlList,访问控制列表）是内部网络的第一道防线，也是边界路由器的过滤器。信息业务系统之间的访问控制就是通过这种过滤规则来完成的。（2）VLANVLAN（VirtualLAN,虚拟局域网）改变了原始的以太网通信，运用点到点的通信方式，采取VLAN间访问控制策略，使网络的整体安全得到加强。同时，VLAN也克服了以太网的广播风暴问题，是目前应用最广泛的技术，它把不同区域的点联系在一起，又把地理位置相同的点分开。由于系统使用了VLAN隔离技术，使得共享资源设定了访问限制。（3）防火墙系统防火墙对于网络的保护作用是双方面的，既能控制内部用户的对外访问，又能防护外部网络的有害入侵。防火墙系统可以过滤不同的IP地址，把它允许的内部IP与外网连接，把它同意的外网请入内网。同时，防火墙本身应具有防渗透功能。（4）MPLSVPN技术方案MPLSVPN技术是指运用MPLS技术在现有的IP网络上构建一个逻辑上隔离的网络，这种逻辑上隔离的网络可以连接相同或是不同的部门。因此，它应具有灵活性、安全性和高效性。（5）IP与MAC地址绑定MAC是计算机的物理地址，每个计算机拥有世界上唯一的物理地址，没有重复。但每个设备可以有很多网络地址（IP地址），因此，IP地址可以随意更改。为了防止局域网出现安全漏洞，消除IP地址的更改性，可以用路由器将设备上的IP地址与MAC地址捆绑在一起。如果一个设备想要访问网络，它的物理地址与IP地址必须与交换机或者路由器的地址都一致。
3.2入侵检测系统
入侵检测技术是防火墙的一个补充，属于提前防御系统。通过入侵检测，可以更好地预防来自网络的恶意攻击。
3.3网络漏洞扫描系统
网络漏洞扫描系统是对网络内部各个环节的安全检查，检查目前网络中的各个环节是否有漏洞，如果有漏洞需要马上发出警报或自动进行漏洞修复。网络扫描就像一个巡逻的哨兵，在网络中查找安全隐患以防被破坏者利用。
4信息安全
针对数据安全，一般分为内部和外部两类入侵。对于外部入侵，确保数据库数据安全的方法有很多，如防火墙、入侵检测、独立数据备份体系等。而对于内部入侵，如管理员操作不当而留下后门（拿带有木马的U盘拷贝、传输数据），人为地破坏或者篡改数据等，有些人会认为，建立了全面的网络安全防范体系，如采取了防火墙、入侵检测等技术，数据就安全了，网络也安全了。其实，真正对系统产生攻击性的是计算机内部的数据安全，如果内部系统遭到破坏、数据丢失，就会给人们带来很严重的后果。据统计，内部系统遭到攻击的机率占80%以上。这种内部系统泄密，多数是由于错误操作造成的，把不知道带有病毒或者木马的信息传输介质与内部网络连接造成的破坏；还有一小部分是某些人为了个人利益所做的违法行为，他们利用其具有合法用户的身份进入计算机，做出超越其权限的行为。还有很多攻击者本身不具备合法身份，为了某些目的造假获得合法身份进入计算机，攻击其内部系统，获取保密数据[3]。这样人们对外的安全防范体系基本就起不到任何作用，防火墙防的了外部入侵，但防不了内部入侵。为了防止系统内部出现类似假冒用户身份和非法授权访问的行为，必须建立一个统一的账户管理系统和身份认证系统，这个系统可以对用户的身份进行管理，把管理员和普通管理维护者区分开，当他们对系统资源进行设置时，要用严格的身份认证和访问控制，设定管理员的权限、普通管理维护者的权限和用户的权限，确保用户所访问的资源是在授权范围内，不出现越权使用。具体方法如下。①做好防毒、防木马的措施。②认证技术，认证是防止主动攻击的重要技术，它对开放环境中的各种消息系统的安全有重要作用。③加密技术，加密是实现信息存储和传输保密性的一种重要手段。信息加密的方法有对称密钥加密和非对称密钥加密，两种方法各有所长，可以结合使用，取长补短。④IC卡或USBKey采用单点登录的方式，简化了用户认证的操作程序，是目前使用的最安全、最可靠的认证方式。
5结束语
网络信息环境的健康与网络安全密切相关，目前，常用的网络杀毒软件有360安全卫士、检测过滤等。但是由于网络技术发展迅速，计算机病毒的更新速度也是日新月异。人们所希望的网络安全环境只是相对的，而不是绝对的，计算机病毒不会因为一个或几个杀毒软件的拦截，而失去杀伤力。因此，在使用计算机网络时，要做到根据不同的网络安全问题采取相对应的防范手段，这样才能尽最大的努力提高计算机网络环境的安全性。
作者：代云韬 单位：辽宁行政学院
参考文献：
[1]许广.网络信息安全的趋势分析[J].互联网天地,2014(9):57-60.
[2]艾尼瓦尔•阿优甫.计算机网络安全和防备网络攻击[J].网络安全技术与应用,2016(1):3-4.
[3]甘蓉.浅谈计算机网络安全漏洞及防范措施[J].电子测试,2014(4):143-144
第四篇：大数据时代网络信息安全策略研究
摘要：
互联网技术和计算机技术为人们的生活和工作带来了巨大的帮助，同时，也带来了相应的数据安全风险。在大数据环境下，如何有效地分析和控制网络信息安全是摆在我们面前的一项重要工作。因此，要求有关技术人员必须高度地重视。
关键词：
大数据；网络；信息安全
0引言
经济多元化是当前经济的一个重要发展趋势，对应的，也将更大的挑战和压力带给了大数据环境下的网络信息安全，并且，人们越来越关注网络安全问题。对此，本文通过对大数据下的网络信息安全的相关内容进行分析与论述，为有关单位及工作人员的具体工作提供一定的帮助。
1大数据时代的认识分析
近年来，人们不断地提到“大数据”时代这个词，在全球范围内，随着计算机网络技术的覆盖量的不断增加，大数据应用范围不断扩大，信息化与全球化的程度也在不断被提升。那么，数据，在各个领域和行业中都开始大量的被渗入，信息行业与互联网行业的飞速发展，表明大数据时代已经来临。通过在各个行业和领域中渗透大数据的相关内容，通过全面的感知、存储和共享数据，将一个数字化的世界构建了起来。在此基础上，人们对行业做出的决策及对整个世界的认识和看法，很多都是利用参考事实数据来完成与实现的，可以说，随着大数据时代的到来，必然引起社会的巨大变革。
2大数据对网络信息安全产生的影响分析
2.1安全风险
大量的数据尽管能够将更多的信息为人们提供出来，但是，它也会伴随一定的安全风险。因为在不断扩大了网络环境的开放性以后，在某种程度上网络共享平台也将有力的条件为黑客攻击提供了出来，很多隐秘和隐私的大数据将泄漏的风向增加。一旦没有合理的应用和管理这些数据，就会出现一些风险，对应的，如果这些数据关联性较强，这样对网络信息安全又会带来较大的影响。
2.2计算机病毒
在大数据环境下，还会大量的集中和增加巨量的数据，此外，也会不断的涌现和更新计算机病毒。据统计得知，当目前位置已经约有3万多种的计算机病毒，并且，它的增长速度也再不断增加。此外，它还有着潜匿性、间不容发性和传播性的特征。一旦一台计算机被病毒侵害，这样就很可能损坏掉计算机系统，轻则导致丢失原有数据，如果问题较为严重，就会导致整个服务器结构混乱，这样应用与修复起来就会面临一定的困难，从而出现较大的网络信息安全问题。
2.3大数据的存储
大数据背景下的数据，会以非线性的状态增长，换言之，在大数据环境下，所增长的数据量，有着较强的不确定性。特别是大数据内有大概80%左右的数据都是非结构性的，这样在存储的过程中，也会具有较强的复杂性，容易造成大数据环境下的数据管理存储混乱，这样容易导致有防护漏洞出现在数据的存储过程中。
2.4大数据价值的保护
大数据环境下，不可以简单地从数据起初收集的目的来认识其价值，关键是它能够对其他的目标服务，可以多次被应用。所以，大数据的价值比起初阶段的价值要大很多，同各次应用所生成的价值总和是划等号的。因此，如果数据的价值被逐渐提升，对数据的信息安全进行保护，也就成为了一项重要的工作。现阶段，数据资源还没能当作一种知识产权被保护起来，对于数据的利用性与安全性的有效保护也缺乏相关法律法律的支撑，专门的数据保障法也没有被制定出来。所以，从法律角度来看，对于可能性的挪用与盗窃的防范还比较欠缺，这样，必然会将一定的隐患带给网络信息安全。
3网络信息安全防护对策分析
3.1将安全防范意识
工作人员在对计算机网络进行应用时，需要将安全防范意识树立起来，对于计算机所面临的种种安全隐患及各种潜在的风险能够真正地有所意识。在平时工作中，将良好的计算机网络应用习惯培养起来。对于那些来路不明的链接或者邮件，一定要非常地警惕，不应该随便打开，防止浏览不良网站。因为这其中都有可能隐藏计算机病毒，它们会通过计算机漏洞对其展开攻击，这样对计算机网络信息安全都会带来较大的威胁。所以，对网络信息安全的宣传工作必须要大力开展起来，比如，将安全技术讲座培训定期地组织起来，将工作人员的安全防范意识切实地提升，确保能够更加规范和恰当地管理和应用信息数据。
3.2对多种技术手段进行应用
对网络信息安全防护进行强化，对当前已经掌握的技术手段要充分地进行应用，比如，病毒防范技术、网络入侵检测技术、数据加密技术、信息恢复与备份技术、网络安全扫描技术等。其中在对计算机网络安全性进行保护时，防火墙技术是最常用的技术之一。它就如同隔离层，它可以很好地防止外部病毒向内部网络入侵，对信息的传送也能够有效地进行阻挡。对于网络之间相互传输的信息能够进行安全防护方面检测，这样外界非授权的信号就不会对其带来影响。为了能够定期或者不定期地检测计算机系统，就可以应用病毒防范技术，查杀进入到计算机中的病毒，从而防止病毒侵害与影响到计算机设备，进而很好地保护数据信息的安全。
3.3不断地研究与创新
“大数据”因为大数据有着4V的特性，特别是其类别多、结构复杂、体量大。因此，在管理这些大数据的过程中，防止简单地凭借传统的技术措施来完成。在大数据环境下，确保网络信息安全，尤其是确保大数据安全，不断地研究与创新技术，才是其中的关键点所在。比如，过去所经常应用的数据加密法，通常都是就一些规模较小的数据群体进行加密，但是它却很难满足于巨量的数据集。所以，我们只有按照不一样的数据存储要求，来适当地加密保护数据。再比如，在大数据环境，恢复和备份技术等显得那么微弱，所以，在大数据背景下，还需要进一步地创新与发展大数据的备份和恢复技术。所以，我们不但要应用全新的安全软件技术及掌握全新的安全管理理论，还应该不断地研究与创新大数据，不管是在信息存储还是在网络通信方面，都应该有效地保护其中的重要数据。
3.4将网络安全法制化建设积极开展起来
在大数据时代背景下，全世界都非常关注网络信息安全。通过报道发现，在整个世界范围内，每20秒就会出现病毒入侵网络计算机一次，高于1/3的网络防火墙被攻陷，同时，我们国家所面临的网络维修更加严重。为了防止这种事件的出现，一方面要应用技术进行防护，另一方面，还需要法律的保护。尽管我们国家制定了很多有关网络安全方面的文件，然而，出台的规定与条例等都不具备系统性，很多法律法律都非常片面，不具备操作性。这是由于，地方性的法规及部门的规章是我国现有网络安全立法制定的主要出发点，有关网络信息安全的法律还比较缺乏。因此，在大数据背景下，为了确保网络信息的安全性，不但要加快确立网络信息安全的基本法，还应该将对网络信息安全进行维护的配套措施制定出来，对管理方法要大力进行创新，对已有的立法进行完善，大力打击损坏网络信息安全的不法行为。确保数据的开发、挖掘、保护都等能够走上正轨，从而有效地保障我国网络信息的安全。
4结语
大数据的到来，为人们提供了更多的信息和知识，带来了新的前景和机遇。但是，也增加了网络信息安全的挑战与困难。随着网络信息安全环境的日趋严峻，我们应该将安全意识率先树立起来，努力去学习相应的网络安全知识，此外，在网络安全技术体系中应该更加积极地应用科学技术，不断加大高科技投入的力度，确保在网络信息安全防护工作中将其作用更好地发挥出来。
作者：马敏燕 单位：国家计算机网络应急技术处理协调中心浙江分中心
参考文献：
[1]马颜军，张宇.大数据时代下的信息安全[J].网络安全技术与应用，2014.
[2]黄哲学，曹付元，李俊杰，陈小军.面向大数据的海云数据系统关键技术研究[J].网络新媒体技术，2012.
[3]宋欣，马骏涛.网络安全分析及防御技术[J].科技情报开发与经济，2010.
[4]彭诺，高诺.计算机网络信息安全及防护策略研究[J].计算机与数程，2011.
[5]王红梅，宗慧娟，王爱民.计算机网络信息安全及防护策略研究[J].价值工程，2015.
第五篇：石油企业网络信息安全方案探讨
【摘要】
石油是工业发展所依赖的基础能源类型之一，石油加工产业是我国经济运行系统中的重要组成部分，其给国民经济建设中的各行业及国民生活水平的提升以有力而必要的支承。伴着石油产业规模的持续提升，依托于网络讯息传输工艺的现代讯息运用体系构建已日趋完善。依托“互联网+”的各行业业务运作模式，可有力增强工业生产中劳动效率，加大了企业发展的生机，但同时也带来了企业经营讯息安全问题。在此就网络讯息利用中的安全问题及改善策略展开讨论。
【关键词】
石油加工企业；网络讯息；安全管理；改善策略
伴着现代网络和讯息传输工艺技术的普及运用，各式各样的网络讯息传输的安全问题不断暴露，网络泄密故障比比皆是，网络讯息传输的安全保障逐渐变成了国民瞩目的热点。其中网络讯息传输的安全内容关联的因素很多，需要由讯息安全工艺控制及讯息安全运作与管理两项内容上集中对待和整体运筹。依托运用安全运作工艺手段，依托构建完整科学的安全控制体系，确保本石油公司网络讯息内容不被安全故障所侵害。
1我国石油运营企业网络讯息安全管理现状及原则
较长时间以来，得益于安全系统的加速构建，我国的石油加工企业通过加快安全防范能力建设现已拥有相当水平的安全保障及讯息危险预防功能，完整地构建了讯息安全保障机制。讯息利用安全保障业务“主抓并提高技术、重在管控”。企业经营数据的网络讯息系统及其运作安全保障体制是保障企业健康运营目标得以落实的保障性条件。石油加工企业在网络讯息安全保障系统运作中须圆满达到国家行业级保障性条件，遵循管控和工艺技术同等重要的原则，集中谋划、整体管控、高效实用的基本要求，构建高效、完备的企业经营讯息安全保障机制。在现实执行过程中，其涵盖如下几项条款内容：
（1）构建完整配套务实高效的企业经营网络讯息运作管控体系。石油加工企业在其经营讯息安全管理过程中必须实现具备完整的法律制度体系，并且做到事事依照法律严格执行。第一需制定配套的安全保障性法律法规。使企业职工深刻地明细何种行为是属于不规范的，甚至是违反安全法律及规程的，任何人违反了这些规定本公司一定要依照安全规程，结合人事管理、安全条款审计、讯息保密等原则，参照违规情况程度，引发的损失程度予以严肃地对待。
（2）强化网络讯息传输系统安全化管控。石油加工企业需要构建完备、高效的网络讯息利用管控体系。依照国际IT系统运作具体实践，依照本企业讯息运用模式的实际特征，构建满足石油加工企业本身特征的操作体系。设置业务服务平台作为整体的对客户接口端，集中接收客户质疑的讯息资料。
（3）利用事件控制程序储存客户需求条件、网络讯息模块发生的内部缺陷等问题，依照事故波及范围、轻重缓急、解决难以表现等选取优先等级。在程序控制人员理清各类问题线索之后，整理问题调治内容记录，及时通报整治效果。同时业务咨询平台操作人员对故障整治效果实施查证。
2我国石油企业网络安全管理改善策略
（1）网上访问调控工艺技术。依照安全规程、安全保障等级的区别，于石油加工企业讯息网络边缘及区域内部设置各个相异的安全区域，在每个网络的安全地带边缘设置讯息防火隔离墙设施实施讯息访问监管。依托建立完善的安全保障性规程对参数包实时筛选、对交流形态参数资料实施考量及复审，确保其整体讯息资源，阻止外围没经授理使用权的客户和侵扰者的非法登录与侵害。
（2）外部人侵事件审定。在石油加工企业网络讯息主要部位对参数资料实施侵扰事件的测试及认定。依托对外界人侵活动的检验和测试体系对总体网络通讯平台的侵害、侵袭等损害过程实施监管，对发出的报警讯息实施整体的深度管控，给石油加工经营公司的安全保障体系进步和发展创造条件。
（3）异常流量分析与处理。石油企业内部信息系统在为内部用户提供服务的同时，部分信息系统也需要为服务商、合作单位等外部用户提供服务。依托深度检测技术对来自于互联网的访问数据进行深人分析与检测。
3结语
网络信息安全工作是一项复杂而系统化的工作，石油企业经过安全建设，实施了一些安全解决方案，建立了比较完善安全管理体系，具备了一定程度的网络与信息系统安全防护能力。面对复杂的网络环境，必须采取合理的安全管理措施，对企业安全策略不断改进和完善，才能促进石油企业的可持续发展。
作者：郭英 张萍 单位：渤海钻探工程有限公司第五钻井分公司
参考文献
[1]崔传桢.助力“互联网+”行动：解读中兴通讯的网络安全———基于“互联网+”行动背景下的中兴通讯信息安全及战略布局[J].信息安全研究，2016（04）.
[2]董栋，王宁.网络信息安全存在的问题及对策研究[J].网络安全技术与应用，2015（08）.
[3]李刚.网安产业成为网络强国中坚力量[J].信息安全与通信保密，2015（06）.
[4]马李翠，黎妹红，柳贤洙.基于云的信息安全攻防实践及竞赛平台开发[J].实验技术与管理，2014（03）.
第六篇：制造企业网络信息安全探究
摘要：
随着经济全球化的发展和中国国际实力的不断增强，科技水平的不断提高，网络安全尤为重要。现在已经出现了较为安全的针对制造企业的网络信息安全管理的技术，这些技术主要对制造企业实施安全的网络信息管理，为了提高制造企业网络信息安全技术的质量，各大主流技术专业公司都在积极采取措施进行实施方法和应用探究的改进工作，本文主要对制造企业网络信息安全的关键技术及其应用探究进行探索，并且进行了详细的归纳分析。
关键词：
制造企业；网络信息安全；关键技术；应用
随着社会的发展，人们的科技水平迅速提高，与此同时，人们的生产生活方式也发生了巨大的变化，网络技术随着科技水平的提高在人们的生活中发挥着越来越重要的作用，很多机构进行了大量的研究，研究结果显示，计算机网络技术在未来的企业发展当中必然会发挥着越来越重要的作用，企业从使用封闭、专用网络转向使用开放的、共享的计算机网络，各国领导人已经认识到这个问题，并已经着手采措施解决这些问题，各国的专家也在着手进行制造企业网络信息安全关机技术的研究，本文对研究情况进行了分析，希望能够专业人员一定的研究。
一、网络信息安全对制造企业的重要性
计算机网络技术是制造企业网络信息安全的核心，通过使用计算机网络技术能够实现资源的集成，最大程度地适应市场的需求变化，全球范围内使用最大的资源库就是网络，网络协议的开放性使计算机能够自由进行联网，这就实现了资源共享的最大化，但是，在早期的网络协议当中没有太重视网络安全性，并且政府也没有采取措施进行网络管理，这些问题都导致了互联网的安全性受到很大的影响，并且网络安全事故的发生频率越来越高，对网络安全的威胁主要表现在以下几个方面：非授权访问；冒充合法用户；破坏数据完整性；干扰系统正常运行；利用网络传播病毒，线路窃听等等，这些问题的存在使人民越来越重视网络信息安全问题，建立可靠的网路环境、采取措施实现制造企业内部信息安全交换和安全传输工作。人民当前着重采取措施研究产品信息远程通讯的保密性和完整性，并且制造企业网络信息技术的专利受到相关部门的保护，其他个人和团体不能采取非法措施窃取制造企业的内部资料。
二、制造企业网络信息安全关键技术
（一）防火墙技术
防火墙技术是近几年刚刚兴起的一种网络安全技术，该技术的主要特征是将网络通信监控系统建立在网络边界上，实现网络安全保障的效果。防火墙技术是假定被保护网路具有较为明确的边界，而且主要实现对网络外部威胁的防护工作，对跨越防火墙的数据实现检测、监督，尽可能屏蔽网络外部的网路信息和网络结构，进而达到网络安全保护的作用防火墙技术加强网络安全的主要手段是隔离网络拓扑结构和服务类型，并且防火墙技术的保护网络真是具有明确边界的网块，能够防范被保护网块外部的网络威胁。我们所说的防火墙技术主要是指专业人员采用专业措施建立分隔保护网将被保护网络和外部网络分隔，由定义可知，防火墙技术在企业的网络中应用较多，特别适合在企业专用网络和企业公共网络互联活动当中使用。仔细分析网络服务功能和网路拓扑结构是防火墙发挥作用的基础，并且使用了专用的软件、硬件和专业的管理措施，能够检测、控制和修改跨网络边界的信息，数据包过滤、应用网关以及服务器技术等多项技术都是实现防火墙技术的主要技术，防火墙发挥效果的主要因素还包含了在基础技术上使用的网络拓扑结构。
（二）身份认证技术
身份证技术以其独特的特点得到了广泛的应用，在验证访问者的物理身份和数字身份方面发挥着重要作用，目前身份证技术在识别网络活动当中各种身份的活动中扮演者重要的角色，能够为其他安全技术提供一定的依据，工作人员通过将身份证技术和制造企业的业务流程相互结合能够实现资源非法访问的阻止效果。经过调查，目前的制造企业网络信息安全关键技术有以下几个种类：一次性密码技术、可重用密码技术以及数字签证等等。
（三）相互认证技术
在制造企业网路信息系统当中，工作人员应该着重采取措施进行相互认证问题的解决，ASP模式的网络化制造是相互认证技术的基础，ASP中心需要进行客户真实身份的确认工作，客户端同样也应该做好这项工作，我国目前所使用的PKI技术便能够做好这项工作。
（四）访问控制技术
访问政策的优点各不相同，经过调查我国目前主要使用DAC（自主访问控制）、MAC（强制访问控制）和RBAC（基于角色的访问控制）三项访问策略，用户使用DAC访问策略可以指定另一个用户对其拥有，资源的可访性以及访问资源的形式都能够在访问控制技术的使用当中得到应用。
三、网络信息安全在制造企业中的应用探究
对制造企业的网路信息安全研究应该建立在网路制造特点以及制造系统当中安全隐患研究的基础上，有关人员针对这项研究提出了网络化信息安全体系结构的概念，该概念是以网络化制造为基础，并且在网络化制造信息安全领域当中应用了物理隔离技术，实现网路制造系统当中安全隐患消除的最大化。
四、结语
综上所述，随着时代的发展，科技水平不断提高，经济全球化趋势越来越明显，网络信息安全技术在制造企业的正常运行当中发挥着越来越重要的作用，提高制造企业内部网路信息安全能够为制造企业的正常运行提供保证，提高制造企业内部网络信息安全实施成功率的关键则是网路信息安全技术的准确性，制造企业除关注制造信息外也应该投入更多的精力关注网络信息安全技术，多多培养该方面的人才，为其安全应用增添保障。
作者：王哲 单位：恒天重工股份有限公司
参考文献：
[1]刘勇.面向网络化制造的企业信息安全研究[D].东北大学,2011.
[2]戴川,叶春明.浅谈制造企业日常信息安全管理的必要性与对策[J].中国集体经济(下半月),2007,06:54-55.