發(fā)布時間：2022-06-05 09:33:13
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了1篇的網(wǎng)絡安全管理論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
【摘要】
本文主要針對提升社會保障信息系統(tǒng)網(wǎng)絡安全管理水平的對策進行分析，希望能夠為后來者提供借鑒意義。
【關鍵詞】
社會保障；信息系統(tǒng)；網(wǎng)絡安全；管理水平；對策
一、當前社會保障信息系統(tǒng)網(wǎng)絡安全中存在的隱患
1、首先是計算機病毒。計算機病毒在計算機中往往難以被發(fā)現(xiàn)，是一種會對用戶系統(tǒng)造成破壞的應用程序。計算機連接著網(wǎng)絡，用戶的不經(jīng)意操作都有可能會帶來計算機病毒，并實現(xiàn)快速的復制與裂變。由于社會保障信息系統(tǒng)具有很多的網(wǎng)絡接口，不同的地域都有大量數(shù)據(jù)在傳遞著。只要有一個系統(tǒng)的平臺感染了計算機病毒就會迅速的傳播到整個社會保障信息系統(tǒng)內(nèi)。而系統(tǒng)內(nèi)的個人信息一旦被盜取就可能會引發(fā)無法估量的損失。
2、其次是關于計算機硬件設施以及系統(tǒng)數(shù)據(jù)庫的安全問題。社會保障信息系統(tǒng)中最重要的就是信息的存儲，所以要提高對存儲介質以及程序的重視。計算機硬件設施會出現(xiàn)的安全問題有兩種，分別是硬件設施故障以及硬件丟失問題。同時數(shù)據(jù)庫管理人員粗心大意的工作態(tài)度也很容易引發(fā)數(shù)據(jù)庫的安全問題，比如說設置弱密碼，系統(tǒng)軟件有漏洞沒有及時修復等。
3、最后是相關工作人員的網(wǎng)絡安全意識匱乏。在社會保障事業(yè)中，網(wǎng)絡系統(tǒng)的工作人員大致可以分為領導者、網(wǎng)絡負責人以及網(wǎng)絡操作人員。作為領導者更加重視的是手下能否及時的完成工作任務以及如何管理好手下的人員，而不是網(wǎng)絡安全的管理問題。作為網(wǎng)絡的負責人主要出現(xiàn)的問題就是系統(tǒng)密碼設置太弱，從而使得系統(tǒng)不具有很強的防護功能。相關的網(wǎng)絡操作人員也不具有強烈的網(wǎng)絡安全意識，從而使得社會保障信息系統(tǒng)安全受到嚴重的威脅。
二、針對社會保障信息系統(tǒng)網(wǎng)絡安全管理中存在問題的解決措施
2.1首先要構建一套健全的網(wǎng)絡架構，確保各部門的工作不會相互干擾整個社會保障信息系統(tǒng)想要實現(xiàn)有效的運作，必須要建構一套完善的網(wǎng)絡架構。這是由于社會保障事業(yè)自身的特性所決定的，在社會保障工作中會涉及到眾多的部門，眾多數(shù)據(jù)的傳送，對網(wǎng)絡的安全性要求很高。所以在進行網(wǎng)絡架構的時候，針對社會保障事業(yè)的一些內(nèi)部部門最好采用專門的網(wǎng)絡并且建立起局域網(wǎng)，比如說稅務部門，銀行部門等。然后又按照不同的部門進行區(qū)分，在不同的部門內(nèi)建立起虛擬的局域網(wǎng)，從而確保每個部門的工作不受其他部門的影響。
2.2其次強化防范措施與硬件設施的建設工作首先為了避免社會保障信息系統(tǒng)受到黑客或者是病毒的惡意攻擊，必須在計算機上建立起高質量專業(yè)的防火墻加以防護。同時還要在計算機上下載安裝專業(yè)的殺毒軟件，確保計算機上一旦出現(xiàn)病毒，馬上進行查殺處理，切斷病毒的繼續(xù)傳播。其次社會保障信息系統(tǒng)網(wǎng)絡安全是建立在硬件設施的基礎上的，所以也應該嚴格的采購相關的網(wǎng)絡硬件設備，服務器以及網(wǎng)絡設施，確保采購的硬件設施具有穩(wěn)定的良好的性能。在考慮了社會保障信息系統(tǒng)硬件設施的性能后再來考慮設施的成本問題。還有一點需要注意的是在硬件采購的時候一般都要買兩份，這樣的話，及時是碰到設備出現(xiàn)故障，也可以馬上的將損害的硬件換上，確保設備的順利運行。從而確保社會保障信息系統(tǒng)可以持續(xù)正常的運轉，避免影響社會保障信息系統(tǒng)的安全性與工作。
2.3再次強化社會保障信息系統(tǒng)內(nèi)數(shù)據(jù)庫的防護工作社會保障信息系統(tǒng)內(nèi)的數(shù)據(jù)庫的安全性至關重要，一旦出現(xiàn)威脅，極有可能會有大量的數(shù)據(jù)流失，從而造成巨大的損失。因此相關的工作人員要強化對數(shù)據(jù)庫的防護工作。首先可以采用角色安全管理措施，實現(xiàn)對數(shù)據(jù)庫限定權限的操作，這樣做的話只有數(shù)據(jù)庫的管理人員才權對數(shù)據(jù)庫進行操作。同時需要注意的是在數(shù)據(jù)庫登入密碼設置的時候一定要設置口令，同時要確保設置的密碼是比較強比較復雜，無規(guī)律可尋的密碼。其次還可以對數(shù)據(jù)庫內(nèi)的數(shù)據(jù)進行備份，主要采用熱備和冷備這兩種備份方式。
2.4最后工作人員要強化自身的網(wǎng)絡安全意識社會保障信息系統(tǒng)的網(wǎng)絡管理安全問題需要每個部門的共同參與共同努力。不論是系統(tǒng)中的管理層，還是基本的操作人員，在平時的工作中都應該進行定期的網(wǎng)絡安全意識培訓，從而樹立起對網(wǎng)絡安全的正確意識。同時社會保障信息系統(tǒng)運行中心必須配有專門的工作人員加以監(jiān)管，在數(shù)據(jù)庫權限的訪問方面必須設立嚴格的權限，嚴禁越權訪問情況的出現(xiàn)。相關的管理人員要注意保管好不同系統(tǒng)的密碼，同時在日常的工作中及時的查看社會保障信息系統(tǒng)、安全日志以及相關的設備，確保問題的及時發(fā)現(xiàn)及時解決。
結束語：
社會保障工作人員應該在平時的工作中不斷的強化自身的網(wǎng)絡安全意識，學習先進的防護技術確保信息系統(tǒng)網(wǎng)絡可以實現(xiàn)正常的運轉，促進我國社會保障工作取得進一步的勝利。
作者：張彥斌 單位：蒙自市城鄉(xiāng)居民社會養(yǎng)老保險中心
【摘要】
進入21世紀以來，經(jīng)濟水平已經(jīng)上了一個新的臺階，人們越來越注重自身健康的維護，對醫(yī)療設備和醫(yī)療環(huán)境都提出了新的要求。日新月異的科技進步為醫(yī)療條件的改善提供了新的契機，在信息時代的背景下，醫(yī)院等醫(yī)療機構也要加快改革的步伐，普及電子信息技術的應用和相關網(wǎng)絡的建設。
【關鍵詞】
醫(yī)院計算機網(wǎng)絡；安全管理；維護策略
1前言
信息技術的發(fā)展不僅為醫(yī)院醫(yī)療的信息化提供了新的發(fā)展機遇，同時也帶來了一系列亟待解決的問題。在還未運用電子信息發(fā)展的成果時，醫(yī)院的信息雜亂而難以管理，沒有辦法形成統(tǒng)一的控制，在信息安全上也存在著很大的漏洞。如今大部分的醫(yī)院的信息管理系統(tǒng)已經(jīng)實現(xiàn)一體化的信息管理模式，信息的溝通與共享也大大的加強。但是醫(yī)院因為自身的特殊性，直接關系到整個社會的穩(wěn)定以及人們的生命安全，所以構建醫(yī)院網(wǎng)絡系統(tǒng)的防火墻至關重要。本文的研究會給當下的醫(yī)院計算機網(wǎng)絡安全提供一個新的思路，也會建設性的提出一些可行性的意見。
2網(wǎng)絡硬件設備對醫(yī)院計算機網(wǎng)絡安全的影響
2．1計算機網(wǎng)絡布置和接線
現(xiàn)在的醫(yī)院要采用多模光纖作為系統(tǒng)網(wǎng)絡的主干線，所有網(wǎng)絡線路都留有相應的備份，以便在出現(xiàn)問題的時候可以防備不時之需。為了能夠有絕緣的作用，并且可以防止其他網(wǎng)絡的干擾，在接入光纖的時候，要用屏蔽雙絞線。
2．2醫(yī)院計算機網(wǎng)絡系統(tǒng)的中心機房
中心機房是醫(yī)院計算機網(wǎng)絡的核心，全天候的供應電量才能保證其穩(wěn)定運行。其次，要選擇好機房的位置，對于機房的溫度和濕度要嚴格的把控。最后，要好防雷接地措施，以防止在雷雨這樣的極端天氣時，系統(tǒng)出現(xiàn)故障而使得整個醫(yī)院處于癱瘓狀態(tài)無法使用。耽誤病人的正常就醫(yī)，也會影響醫(yī)院正常的運行。
2．3系統(tǒng)服務器的安全性和可靠性
醫(yī)院因為其特殊性，要保證系統(tǒng)的服務器全天候的運行。計算機系統(tǒng)的安全性和可靠性很大的程度上決定了醫(yī)院的工作效率，只有持續(xù)不間斷的供應電力，以及保障體統(tǒng)的穩(wěn)定，才能有利的保證醫(yī)院的計算機系統(tǒng)不會出現(xiàn)突然崩潰的情況，給醫(yī)院的工作造成壓力。
2．4外界環(huán)境的影響
除了做好內(nèi)部系統(tǒng)的穩(wěn)定之外，外部環(huán)境對于整個系統(tǒng)的穩(wěn)定運行也是至關重要的。計算機的系統(tǒng)需要在相對溫度變化不大的環(huán)境當中運行，不適宜的溫度都會讓計算機無法正常運行，使得數(shù)據(jù)發(fā)生嚴重的偏離，這對于醫(yī)院來說是一個致命的錯誤，萬萬不可大意。如果系統(tǒng)所處的環(huán)境相對潮濕，會使得計算機的物理設備腐蝕、生銹，很容易出現(xiàn)設備接觸不良或短路的情況。所以外部環(huán)境對于醫(yī)院系統(tǒng)還是非常重要的，在進行網(wǎng)絡建設的時候，一定要找到合適的位置。
3醫(yī)院計算機網(wǎng)絡安全管理工作的維護策略
(1)醫(yī)院作為醫(yī)療機構，為人們的生命安全保駕護航，有著特殊的性質。所以醫(yī)院計算機網(wǎng)絡安全也必須要嚴格執(zhí)行更高的標準，嚴格管理和控制系統(tǒng)登錄賬號和訪問的權限。一段時間內(nèi)就要對信息進行統(tǒng)計，對于出現(xiàn)的不良訪問記錄一定要及時問責，查清楚情況，防范于未然。
(2)醫(yī)院要建立有效的科學的管理制度，嚴格的把各種規(guī)章制度落實到實處。內(nèi)部控制對于醫(yī)院這樣的人流密集且流動性較高的地方顯得更為重要，只有科學并且行之有效的內(nèi)部控制制度，才能有效的減少出現(xiàn)錯誤的幾率。對于系統(tǒng)的操作人員，要不定期的進行職業(yè)技能培訓和考核，提升他們技能的同時，也要加強他們的職業(yè)道德，在在自己的崗位上發(fā)揮出應有的作用。
(3)建立人才培養(yǎng)和晉升體系，加強對后輩人才的培養(yǎng)。對于優(yōu)秀的人才要把他們留下來作骨干發(fā)展，為醫(yī)院建立一支優(yōu)秀的計算機技術過硬、安全管理能力較強的人才隊伍做貢獻。派遣優(yōu)秀的人才進行交流，學習其他醫(yī)院或者是國外的先進經(jīng)驗，不斷地改進自身的缺陷。
(4)醫(yī)院安全管理人員和相關的技術人員，一定要牢記“安全大于天”的宗旨，在平時的工作當中，小心謹慎避免出現(xiàn)錯誤。還要經(jīng)常組織不同形式的故障演練，人為的設置一些可能出現(xiàn)的障礙和問題，提高相關人員的應對技能，并且提出建設性的意見和建議，為以后的突發(fā)情況提供思路。出現(xiàn)問題，一定要啟動責任問責制，對想關的人員進行懲罰，以儆效尤，避免以后再出現(xiàn)類似的錯誤。
(5)醫(yī)院都是按照科室來劃分的，不同的科室之間的系統(tǒng)應該是相互獨立而又統(tǒng)一的，系統(tǒng)與系統(tǒng)之間要設置防火墻。同時，醫(yī)院還要建立一個中心的數(shù)據(jù)庫，提高醫(yī)院數(shù)據(jù)庫的安全等級，不給那些不法分子提供可乘之機，減少安全隱患。
(6)隨著科學技術的不斷發(fā)展，在技術上改進醫(yī)院的計算機網(wǎng)絡安全已經(jīng)不是問題了。要采用技術含量較高的加密技術，對計算機系統(tǒng)進行加密設置，提升系統(tǒng)的安全和穩(wěn)定性?，F(xiàn)有的技術條件，已經(jīng)可以做到三層機密了，它是加密技術的一個升級版，可以保護很多之前不能加密的系統(tǒng)，能夠對多個對象交換提供連續(xù)性的加密，這樣就很難破解密匙，從而大大的加強了信息系統(tǒng)的安全性。
(7)如何控制病毒入侵、信息泄露、非法訪問等是當前的醫(yī)院的計算機系統(tǒng)常見的問題，所以要引起醫(yī)院相關部門的高度重視。醫(yī)院要結合自身的情況，加強醫(yī)院計算機網(wǎng)絡系統(tǒng)的安全性，把各項規(guī)章制度都落實到實處。醫(yī)院領導要有一個全局的視野，從全局的角度來防止和控制醫(yī)院計算機網(wǎng)絡系統(tǒng)的安全問題，從而保證醫(yī)院計算機網(wǎng)絡信息系統(tǒng)的安全性和穩(wěn)定性。
4結語
隨著生活水平的提高，人們對身體的健康提出了越來越高的要求，對于身體的重視程度遠遠大于從前。在信息技術不斷發(fā)展的情況下，醫(yī)院進行信息化的管理已經(jīng)是大勢所趨。未來是一個信息化的時代，醫(yī)院的信息化程度不斷地提高，不僅僅可以提高醫(yī)院服務病人的效率，更多的是對整個社會的責任與貢獻。醫(yī)院計算機網(wǎng)絡的運用，是機遇也是挑戰(zhàn)，只有不斷進行安全體制的管理，采取有效的維護策略，切實將醫(yī)院計算機網(wǎng)絡安全管理工作做到位，才能保證醫(yī)院網(wǎng)絡信息系統(tǒng)的安全性、穩(wěn)定性以及可靠性能夠長期保持下去。我們也要積極地思考一些新的策略，為醫(yī)院計算機網(wǎng)絡的健康安全發(fā)展保駕護航。在學習別人優(yōu)秀經(jīng)驗的同時，也要注意結合自身的實際情況，有選擇性的借鑒。
作者：楊志江 張義坪 單位：武漢大學基礎醫(yī)學院 大理市第一人民醫(yī)院
【摘要】
隨著互聯(lián)網(wǎng)在全球范圍內(nèi)的普及，計算機網(wǎng)絡安全成為了高職院校安全系統(tǒng)的重要內(nèi)容。本文首先介紹了計算機網(wǎng)絡系統(tǒng)常見的安全隱患，以及高職院校相關的安全問題，最后就計算機網(wǎng)絡安全管理系統(tǒng)的設計，提出了可操作性的建議。
【關鍵詞】
高職；計算機；網(wǎng)絡安全；設計
計算機技術的發(fā)展與普及也使高校內(nèi)部的信息交流受益匪淺。在學校范圍內(nèi)，高校通過計算機技術構建局域網(wǎng)，能夠實現(xiàn)資源的共享和信息的快捷傳遞，為高校的教學與研討提供了方便的平臺，也有利于提升高校的自身對外影響力。但是高校對計算機網(wǎng)絡安全管理呈現(xiàn)出良莠不齊的局面，特別是高職院校的管理力度不夠，缺乏足夠的重視，致使計算機網(wǎng)絡安全的風險加大，經(jīng)常受到所謂黑客的攻擊，高職院校計算機網(wǎng)絡安全管理水平的提升迫在眉睫。
1計算機網(wǎng)絡安全概述
計算機網(wǎng)絡安全，即網(wǎng)絡系統(tǒng)里的軟硬件以及相關有價值的數(shù)據(jù)，由于人為的因素而受到干擾，具體包括篡改、泄露和毀損等現(xiàn)象，是網(wǎng)絡系統(tǒng)不能正常的運行和發(fā)揮作用。這里的人為因素應該排除網(wǎng)絡系統(tǒng)斷電、磁場擾亂等客觀現(xiàn)象，而是不法分子利用木馬病毒等攻擊高職院校的局域網(wǎng)安全系統(tǒng)，竊取他們想要得到的各種資料和數(shù)據(jù)，以此來獲得利益。筆者把高職院校的計算機網(wǎng)絡安全存在的問題，概括為以下幾個方面:
1．1計算機網(wǎng)絡物理安全問題
校園計算機網(wǎng)絡屬于弱電工程，耐壓能力低，在雷電、突然斷電等情況下極易遭受襲擊以致線路短路、晶片損壞而最終造成物理工程失去效果，繼而中斷了計算機網(wǎng)絡的服務，若此時數(shù)據(jù)庫存儲硬盤遭遇損壞，那么將不能保證它所存儲的信息數(shù)據(jù)是安全的。
1．2計算機網(wǎng)絡系統(tǒng)網(wǎng)絡結構的安全問題
高校計算機網(wǎng)絡是由內(nèi)部局域網(wǎng)聯(lián)合國際互聯(lián)網(wǎng)構建而成的網(wǎng)絡。通過內(nèi)部局域網(wǎng)建設，它能夠實時共享局域網(wǎng)內(nèi)數(shù)據(jù)，并能實時進行資料的傳遞;通過連接外部互聯(lián)網(wǎng)，它還能夠實現(xiàn)數(shù)據(jù)的交流。木馬病毒極易在各終端與互聯(lián)網(wǎng)通信的過程中攻擊互聯(lián)網(wǎng)，而且無論該木馬的傳輸途徑是哪一個終端都能夠經(jīng)內(nèi)部局域網(wǎng)的迅速交流而在整個網(wǎng)絡蔓延開來，導致局域網(wǎng)不能正常運行和發(fā)揮作用，數(shù)據(jù)和信息處于完全暴露的狀態(tài)下。
1．3計算機網(wǎng)絡系統(tǒng)的安全問題
計算機網(wǎng)絡系統(tǒng)主要是由網(wǎng)絡硬件平臺與操作系統(tǒng)兩者構建而成的，兩者在日前的計算機技術下都還未達到完美，存在技術方面的缺陷，不能說是一定安全的，因此，在系統(tǒng)構建的源頭就已決定該網(wǎng)絡是具有Back－Door的。正是基于此，要想保障校園網(wǎng)絡的安全性，那么如何搭建一個科學合理的網(wǎng)絡安全管理系統(tǒng)就成為了一項不容忽視的重要措施。
2高職院校計算機網(wǎng)絡安全系統(tǒng)的設計
各種系統(tǒng)都是由各種不同的結構單元互相配合搭建而成的綜合性管理平臺，其中校園計算機網(wǎng)絡系統(tǒng)所構建的安全系統(tǒng)通常包括SNMP協(xié)議、路由訪問控制技術、VLAN虛擬局域網(wǎng)技術、網(wǎng)絡用戶身份認證技術、邊界防火墻技術、入侵防御技術等，本文主要從網(wǎng)絡用戶身份認證技術、邊界防火墻技術和入侵防御技術三個方面來簡要介紹校園的網(wǎng)絡安全管理系統(tǒng)。
2．1邊界防火墻技術
在校園計算機網(wǎng)絡與外部互聯(lián)網(wǎng)進行連接時，邊界防火墻利用計算機軟件技術、網(wǎng)絡技術、密碼技術、安全協(xié)議與技術等，能夠隔絕網(wǎng)絡內(nèi)部和外部系統(tǒng)，只要內(nèi)部網(wǎng)絡保持相對獨立，不受外在網(wǎng)絡信息的影響，網(wǎng)絡就能夠保持正常狀態(tài)，對于一些突發(fā)性和大范圍長時間的網(wǎng)絡攻擊，也能起到抵御的作用。在一定程度上起著過濾內(nèi)外信息通信的作用。尤其是對于校園網(wǎng)絡與外部網(wǎng)絡、總網(wǎng)與子網(wǎng)之間的網(wǎng)絡攻擊能夠起到較好的抵御作用。
2．2網(wǎng)絡用戶身份認證技術
網(wǎng)絡用戶身份認證技術，當下在國內(nèi)的高校已經(jīng)成為計算機網(wǎng)絡安全管理的常規(guī)手段，并且起著重要作用。每個終端在網(wǎng)絡服務器后臺都會分到一個獨有的IP地址與用戶登錄名，用戶在進行校園網(wǎng)絡連接時只有將正確的用戶名輸入進去才能夠獲取權限繼而完成通信連接，這樣就可以阻擋不合法的外來用戶侵入計算機網(wǎng)絡系統(tǒng)，保障計算機網(wǎng)絡的安全性。某些高校在構建校園網(wǎng)絡安全系統(tǒng)中，對IP地址進行分配時，采用綁定該IP與電腦MAC的手段，這就使得網(wǎng)絡用戶名登錄時，若不是本電腦、本IP將限制其登陸權限，使得計算機網(wǎng)絡可以阻止網(wǎng)絡偽裝訪問該系統(tǒng)，實現(xiàn)網(wǎng)絡登錄的安全控制。
2．3入侵防御技術
入侵防御技術，它是計算機網(wǎng)絡系統(tǒng)安全管理的重要內(nèi)容，需要軟硬件兩方面的配合，這種網(wǎng)絡安全管理技術可以鑒別用戶的訪問目的，檢查數(shù)據(jù)包的內(nèi)容以及來自黑客的攻擊，強破中斷該來源用戶名、IP地址的網(wǎng)絡連接，并及時清除該數(shù)據(jù)包。入侵防御技術主要防御的是網(wǎng)絡攻擊，這種攻擊來自于內(nèi)部終端和網(wǎng)絡的連接過程中，并且通過局域網(wǎng)影響到下面的子網(wǎng)，有利于網(wǎng)絡系統(tǒng)安全性能的提升。入侵防御技術在技術層面的主要特征有:(1)實時監(jiān)測性，它采用嵌入式的運行方式用以實時監(jiān)測數(shù)據(jù)包的來源與攻擊;(2)準確性，它可以深入研究與控制數(shù)據(jù)包，以得到準確的正常運行數(shù)據(jù)與惡意攻擊數(shù)據(jù);(3)在通信過程中，這種完備的入侵特征庫，能夠馬上檢測是不是網(wǎng)絡惡意入侵行為。從這些特征可以看出，入侵防御技術具有全面高效的特點，技術相對完善，所以適應于高校計算機的網(wǎng)絡安全建設，也是比較可靠的。
3結語
總之，計算機的網(wǎng)絡安全問題，關系到高職院校教學工作者的正常教研活動的正常進行，也關系到學生的日常生活，計算機網(wǎng)絡安全管理系統(tǒng)的設計，能夠有效的保證學校教學的秩序有條不紊，其技術需要不斷的開發(fā)和改進，從而形成可靠的技術保障。
作者：熊磊 單位：漢中職業(yè)技術學院
摘要：
網(wǎng)絡技術的迅猛發(fā)展在帶來信息交流溝通便利的同時，也加劇了網(wǎng)絡安全的威脅。因此做好對網(wǎng)絡安全的關注與管理成為企業(yè)管理的重要內(nèi)容。文章就常見的網(wǎng)絡安全威脅因素進行了總結，并提出了有效的網(wǎng)絡安全維護技術。
關鍵詞：
網(wǎng)絡安全；企業(yè)網(wǎng)；安全技術；安全威脅
1網(wǎng)絡安全技術概述
21世紀信息時代到來，網(wǎng)絡充斥于生產(chǎn)與生活，在帶來網(wǎng)絡便利的同時也引發(fā)了網(wǎng)絡安全性的思考。網(wǎng)絡安全技術的研發(fā)成為世界性課題。網(wǎng)絡安全技術與網(wǎng)絡技術密切相關，其中網(wǎng)絡技術起源于20世紀60年代，美國國防部高級研究計劃署在1969年提出網(wǎng)絡技術概念，形成以ARPANET為主干的網(wǎng)絡雛形，并迅速衍生出互聯(lián)網(wǎng)。進入到21世紀，網(wǎng)絡技術飛速發(fā)展，網(wǎng)絡環(huán)境更加復雜與多樣，網(wǎng)絡安全漏洞、網(wǎng)絡黑客入侵層出不窮，網(wǎng)絡技術面臨物理安全、網(wǎng)絡結構、系統(tǒng)安全、管理安全等多個層面的安全考驗，網(wǎng)絡安全技術應運而生。企業(yè)網(wǎng)作為企業(yè)的網(wǎng)絡組織，是伴隨企業(yè)發(fā)展建立起來的網(wǎng)絡組織，可以更好地展示企業(yè)產(chǎn)品與形象，是企業(yè)文化建設、產(chǎn)品推廣、內(nèi)部管理的重要載體，以期滿足企業(yè)各方面的發(fā)展需求，員工借助企業(yè)網(wǎng)獲取企業(yè)通信資源、處理器資源及信息資源，提升員工對企業(yè)價值的認同。但在復雜的網(wǎng)絡環(huán)境與無處不在的網(wǎng)絡黑客攻擊下，企業(yè)網(wǎng)絡岌岌可危，如果缺乏對企業(yè)網(wǎng)安全性的高度關注，缺乏有效的網(wǎng)絡安全加固措施，企業(yè)信息被盜取，企業(yè)網(wǎng)絡框架被摧毀，給企業(yè)帶來巨大的經(jīng)濟損失。網(wǎng)絡安全技術的重要性也伴隨企業(yè)網(wǎng)的建構逐漸凸顯，因此做好企業(yè)網(wǎng)絡技術安全管理十分必要。
2我國企業(yè)網(wǎng)安全維護現(xiàn)狀
信息時代的到來，企業(yè)對網(wǎng)絡的依賴越來越強，通訊工程與電子信息技術使得互聯(lián)網(wǎng)的優(yōu)勢更加凸顯，企業(yè)網(wǎng)建設成為企業(yè)發(fā)展到一定階段的必然產(chǎn)物，滲透到企業(yè)設計、企業(yè)管理、企業(yè)宣傳的方方面面。由此產(chǎn)生的企業(yè)網(wǎng)安全問題也伴隨而生，帶來的網(wǎng)絡安全隱患越來越多，企業(yè)網(wǎng)網(wǎng)絡安全建設與維護成為世界性話題?？v觀企業(yè)網(wǎng)安全管理現(xiàn)狀，首先企業(yè)網(wǎng)絡軟硬件設施參差不齊，不同的經(jīng)濟實力與產(chǎn)業(yè)發(fā)展?jié)摿Q定企業(yè)的網(wǎng)絡建設水平及安全性能。企業(yè)也不約而同地借助一些網(wǎng)絡安全技術滿足企業(yè)網(wǎng)站安全運行需求，比較常見的網(wǎng)絡安全技術有防火墻技術、數(shù)據(jù)加密技術、入侵檢測技術、虛擬局域網(wǎng)技術等?；诰W(wǎng)絡維護經(jīng)費的差異，經(jīng)費不足的企業(yè)只能滿足基本的網(wǎng)絡使用需求，網(wǎng)絡安全維護需求難以得到關注與滿足。因此總體上來說，我國企業(yè)網(wǎng)的安全建設投入不足。此外企業(yè)之間技術管理水平也具有明顯差異，經(jīng)濟實力強的大型企業(yè)聘請專業(yè)的網(wǎng)絡維護專員參與網(wǎng)站安全管理，而實力較弱的中小企業(yè)則缺乏專業(yè)網(wǎng)絡安全技術人員。網(wǎng)絡問題的頻發(fā)更提出了網(wǎng)絡安全管理制度建構的需求，但我國網(wǎng)絡立法及管理方面稍顯薄弱，企業(yè)員工普遍缺乏網(wǎng)絡安全意識，網(wǎng)絡安全管理制度的落地還有一段距離，整個網(wǎng)絡環(huán)境亟待健全與完善。
3企業(yè)網(wǎng)安全影響因素
3.1來自于網(wǎng)絡協(xié)議的安全缺陷
網(wǎng)絡本身具有自由開放與共享性，網(wǎng)絡協(xié)議是信息共享的關鍵與前提。目前最為常用的網(wǎng)絡協(xié)議有TCP/IP協(xié)議，IPX/SPX協(xié)議等，以網(wǎng)絡協(xié)議的達成為前提使得網(wǎng)絡信息同步與共享，而網(wǎng)絡協(xié)議也不可避免地存在安全隱患，其安全與否與整個企業(yè)網(wǎng)絡息息相關，多數(shù)協(xié)議在設計時對自身安全性關注不多，因此其很容易受到外界惡意攻擊，安全性缺乏保障，使得企業(yè)網(wǎng)絡安全受到威脅。
3.2來自于軟硬件層面的安全缺陷
企業(yè)網(wǎng)的正常運行除了安全的網(wǎng)絡協(xié)議，更需要軟硬件的支持。而網(wǎng)絡軟硬件作為互聯(lián)網(wǎng)的主要組成，其自身安全性卻十分脆弱。軟硬件層面的安全缺陷比比可見：網(wǎng)絡與計算機存在電磁信息泄露風險，軟硬件通訊部分具有一定的脆弱性；通訊線路多數(shù)為電話線、微波或者電纜，在數(shù)據(jù)信息傳輸?shù)倪^程中，信息更容易被截??；計算機操作系統(tǒng)本身存在缺陷，影響網(wǎng)絡穩(wěn)定及網(wǎng)站正常運營。而軟件的缺陷影響也顯而易見。軟件缺陷因為其先天特征為主，因此無論是小程序還是大型的軟件系統(tǒng)都有這樣或那樣的設計缺陷，而這些設計缺陷則為病毒黑客的入侵提供了便利，網(wǎng)絡病毒以軟件形式在企業(yè)網(wǎng)中傳播，對企業(yè)網(wǎng)安全帶來威脅。
4企業(yè)網(wǎng)安全主要威脅因素
4.1計算機系統(tǒng)設計缺陷
計算機系統(tǒng)是企業(yè)網(wǎng)的核心，而計算機系統(tǒng)功能的正常發(fā)揮得益于計算機系統(tǒng)程序設計的合理，計算機系統(tǒng)程序設計相對簡單，但難點在于后期的維護與定期的升級優(yōu)化。網(wǎng)絡建設不能一蹴而就，網(wǎng)絡建構是從不系統(tǒng)不完善到系統(tǒng)完善逐漸過渡的過程，網(wǎng)絡建構初期就應該樹立系統(tǒng)維護與管理意識，將網(wǎng)絡安全融入網(wǎng)絡建構的每個環(huán)節(jié)。通過定期的網(wǎng)絡檢測，優(yōu)化程序設計，彌補系統(tǒng)程序設計漏洞，及時發(fā)現(xiàn)潛在的系統(tǒng)安全隱患，制定升級優(yōu)化計劃，有條不紊地完善網(wǎng)站，加固網(wǎng)站，提升企業(yè)網(wǎng)的安全性能，確保企業(yè)信息的妥善儲存與調取。在程序優(yōu)化的基礎上奠定企業(yè)網(wǎng)系統(tǒng)運作的良好基礎。
4.2計算機病毒入侵的威脅
對于企業(yè)網(wǎng)來說，除了計算機系統(tǒng)安全威脅外，計算機病毒入侵是來自外部的侵襲之一，計算機病毒侵入網(wǎng)站內(nèi)部，干擾原有系統(tǒng)程序的正常運行，導致企業(yè)網(wǎng)站系統(tǒng)的癱瘓，導致企業(yè)重要數(shù)據(jù)信息的損毀丟失，使得正常運行的企業(yè)網(wǎng)產(chǎn)生安全漏洞，引發(fā)病毒傳播，企業(yè)網(wǎng)站徹底癱瘓。計算機病毒具有潛伏性、隱蔽性、破壞性及傳染性四大特點，往往潛伏在網(wǎng)站系統(tǒng)中達幾年之久，一旦爆發(fā)帶來始料未及的網(wǎng)絡危害，而這種危害是長期潛伏量變累積的結果。計算機病毒的侵襲往往很隱蔽，網(wǎng)站管理人員及網(wǎng)站自身的抵御系統(tǒng)難以及時察覺，不能進行有效的抵御。其破壞性與傳染性使得病毒在計算機內(nèi)部迅速傳播復制，波及整個網(wǎng)站，網(wǎng)站癱瘓。除了極強的破壞性與潛伏性外，計算機病毒種類多樣，防不勝防，其中比較常見的有木馬病毒、蠕蟲病毒、腳本病毒，病毒的存在為黑客攻擊及信息盜取提供便利，是企業(yè)網(wǎng)的巨大威脅因素。
4.3黑客入侵及惡意性攻擊
網(wǎng)絡攻擊簡單地理解就是黑客攻擊，黑客一般具備較強的計算機識別技術，通過非法攻擊計算機系統(tǒng)，獲取計算機用戶終端的重要信息。黑客網(wǎng)絡攻擊有幾種常見形式，利用虛假的信息對網(wǎng)絡展開攻擊，利用計算機病毒控制計算機用戶終端，借助網(wǎng)頁腳本漏洞加強用戶攻擊，采用口令賬號進攻網(wǎng)站系統(tǒng)，最終導致網(wǎng)站用戶信息被竊取，重要文件資料被刪除，給企業(yè)帶來巨大的經(jīng)濟損失，而網(wǎng)站原有的穩(wěn)定性與安全性也不復存在。
4.4借助網(wǎng)絡開展詐騙
隨著計算機網(wǎng)絡使用環(huán)境的開放多元，一些不法分子利用網(wǎng)絡詐騙推銷，這也是企業(yè)網(wǎng)站安全威脅之一。部分企業(yè)管理人員缺乏必要的網(wǎng)絡詐騙警惕心理，輕信詐騙謊言，給企業(yè)帶來巨大的財產(chǎn)損失。網(wǎng)絡運行的前提是操作系統(tǒng)的穩(wěn)定，雖然現(xiàn)代技術已經(jīng)實現(xiàn)網(wǎng)站的定期更新，但在更新過程中也不免有網(wǎng)絡安全漏洞，這些漏洞成為黑客、病毒入侵網(wǎng)站的入口，企業(yè)網(wǎng)站安全性受到威脅。
5網(wǎng)絡安全技術在企業(yè)網(wǎng)中的應用
5.1網(wǎng)絡防火墻技術
防火墻是最常見的網(wǎng)絡安全保護技術，在企業(yè)網(wǎng)安全性維護方面發(fā)揮重要作用。防火墻可以有效應對網(wǎng)絡病毒入侵，在企業(yè)網(wǎng)的運用中有兩種表現(xiàn)形式，分別為應用級防火墻技術和包過濾型防火墻技術。其中應用型防火墻可以起到服務器保護的作用，在完成終端服務器數(shù)據(jù)掃描后，及時發(fā)現(xiàn)不合理的網(wǎng)絡攻擊行為，系統(tǒng)自動斷開服務器與內(nèi)網(wǎng)服務器之間的聯(lián)系，借助終端病毒傳播形式確保企業(yè)網(wǎng)安全。而包過濾型防火墻主要工作任務是及時過濾路由器傳輸給計算機的數(shù)據(jù)信息，實現(xiàn)固定信息的過濾，將病毒黑客阻擋在企業(yè)網(wǎng)之外，同時第一時間通知用戶攔截病毒信息，做好企業(yè)網(wǎng)安全屏障保護。
5.2數(shù)據(jù)加密處理技術
除了防火墻網(wǎng)絡安全保護技術外，數(shù)據(jù)加密技術在企業(yè)網(wǎng)安全維護中也有積極作用。對于企業(yè)來說，伴隨自身發(fā)展壯大，其企業(yè)網(wǎng)對安全性與可靠性方面要求更高，而加密技術則很好地滿足企業(yè)上述安全保護需求。通過將企業(yè)內(nèi)網(wǎng)的相關數(shù)據(jù)作加密處理，數(shù)據(jù)傳輸與信息調取只有在密碼輸入正確的前提下才能執(zhí)行，通過文件資料的加密處理提升企業(yè)網(wǎng)的安全性能。目前對稱加密算法和非對稱加密算法是比較常見的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法則存在較大差異，這兩種加密方法都很難被黑客破解，因此在企業(yè)網(wǎng)的安全維護中得到了廣泛應用。
5.3病毒查殺處理技術
病毒查殺技術是基于病毒對企業(yè)網(wǎng)的威脅而產(chǎn)生的網(wǎng)絡安全處理技術，其也是企業(yè)網(wǎng)安全維護的常用手段之一。病毒對網(wǎng)絡的巨大威脅，該技術的安全維護出發(fā)點則是網(wǎng)絡系統(tǒng)的檢測與更新，最大限度降低漏洞出現(xiàn)頻率，用戶在未經(jīng)允許的情況下無法下載正規(guī)軟件。在安裝正版病毒查殺軟件后應定期清理病毒數(shù)據(jù)庫。篩查用戶不文明網(wǎng)頁的瀏覽行為，如果用戶下載不明郵件或者軟件，立即進行病毒查殺，檢驗文件的安全性，確保文件資料安全后允許投入使用，防止病毒對企業(yè)網(wǎng)及計算機終端系統(tǒng)的損壞。
5.4系統(tǒng)入侵的檢測技術
入侵檢測技術在企業(yè)網(wǎng)安全維護中可以起到早發(fā)現(xiàn)早抵制，將病毒黑客等不良因素排斥在企業(yè)網(wǎng)之外。入侵檢測技術具有諸多優(yōu)勢。其一，可以通過收集計算機網(wǎng)絡數(shù)據(jù)信息開展自動安全檢測。其二，及時發(fā)現(xiàn)系統(tǒng)中潛在的安全風險，將侵害行為的危害降到最低。其三，企業(yè)網(wǎng)一旦受到侵害，自動發(fā)出求救報警信號，系統(tǒng)自動切斷入侵通道。其四，做好所有非法入侵的有效攔截。入侵檢測技術是企業(yè)網(wǎng)的整體監(jiān)督監(jiān)控，檢測準確，效率高，但其會在一定程度上影響加密技術的功能發(fā)揮，該技術在對企業(yè)網(wǎng)進行入侵檢測時，不可避免存在異常檢測及誤測情況，異常檢測面向整個網(wǎng)站資源用戶及系統(tǒng)所有行為，檢測范圍大，其準確性必然受到影響。此外整個企業(yè)網(wǎng)檢測要求全面覆蓋，耗費大量時間，也降低工作效率。入侵檢測技術在企業(yè)網(wǎng)安全維護中的引入更需要結合企業(yè)網(wǎng)運行實際。
5.5物理環(huán)境層面的應對技術
外部網(wǎng)絡環(huán)境安全與否直接影響到企業(yè)網(wǎng)的安全性建設，而外部網(wǎng)絡環(huán)境主要是網(wǎng)絡所對應的物理環(huán)境，物理環(huán)境包括軟硬件環(huán)境、通訊線路環(huán)境、網(wǎng)站運行環(huán)境等幾個方面，其中通訊線路環(huán)境安全特指信息數(shù)據(jù)在傳輸線路上不被惡意攔截或者有意篡改，使得信息數(shù)據(jù)傳輸更流暢。建議選擇安全性高的光纖作為通訊傳輸介質。運行環(huán)境的影響因素主要是意外斷電停電。隨著信息化程度的加劇，企業(yè)對網(wǎng)絡產(chǎn)生巨大依賴，一旦意外斷電或者停電，企業(yè)數(shù)據(jù)網(wǎng)絡中斷，信息正常傳輸受阻，給企業(yè)帶來不必要的損失。為了提升運行環(huán)境的穩(wěn)定性，企業(yè)安裝不間斷電源可以有效減少停電帶來的損失。定期檢查通訊線路，確保線路通暢，提供備選冗余線路，在某條線路發(fā)生中斷時能選擇備份線路連接，確保網(wǎng)絡傳輸正常，降低財產(chǎn)損失。
5.6虛擬局域網(wǎng)安全處理技術
虛擬局域網(wǎng)是起源于國外的網(wǎng)絡安全處理技術，其中IEEE組織在1999年頒布了虛擬局域網(wǎng)的標準實現(xiàn)協(xié)議在交換式局域網(wǎng)中，可以利用VLAN技術將網(wǎng)絡設備劃分為多個邏輯子網(wǎng)，開展虛擬工作組數(shù)據(jù)交換。虛擬局域網(wǎng)操作簡單，技術靈活，其在OSI參考模型的數(shù)據(jù)鏈路層和網(wǎng)絡層上，由單一的子網(wǎng)形成特定的邏輯廣播域，子網(wǎng)通過網(wǎng)絡層的路由器或者三層交換機轉化溝通，實現(xiàn)多個網(wǎng)絡設備的多層面覆蓋，其靈活性體現(xiàn)在其允許處于不同地理位置的網(wǎng)絡用戶自由添加到邏輯子網(wǎng)中，這種自由并入技術使得虛擬局域網(wǎng)的網(wǎng)絡拓撲結構更清晰。
6結語
企業(yè)網(wǎng)是社會時代及企業(yè)發(fā)展的必然產(chǎn)物，反映了信息社會未來發(fā)展軌跡。但與網(wǎng)絡建設相伴而生的則是網(wǎng)絡安全問題，涉及技術、產(chǎn)品及管理多個層面的內(nèi)容，帶有很強的綜合性，僅僅依靠單一的防護體系顯然不夠。本文在分析網(wǎng)絡安全技術發(fā)展的基礎上，明確了當前企業(yè)網(wǎng)主要安全影響因素，針對幾種比較重要的網(wǎng)絡安全技術在企業(yè)網(wǎng)安全維護中的作用作了闡述。在分析網(wǎng)絡安全問題時更應該從需求出發(fā)，將安全產(chǎn)品的研發(fā)與技術結合起來，運用科學的網(wǎng)絡管理方法，建構更加系統(tǒng)、高效、安全的企業(yè)網(wǎng)絡體系。
作者：陳張榮 單位：蘇州高等職業(yè)技術學校
【內(nèi)容摘要】
當前信息網(wǎng)絡發(fā)展步伐迅猛，新技術、新觀念不斷更新，帶來了市場各行各業(yè)前所未有的變革。高速公路機電項目中計算機系統(tǒng)也變得越來越普及，但是給信息的安全帶來了巨大的考驗。本文從網(wǎng)絡信息安全考慮，針對當前的問題進行了分析，最后結合問題提出了相應的對策，希望能給相關工作人員帶來啟發(fā)。
【關鍵詞】
高速公路;機電項目;計算機系統(tǒng);網(wǎng)絡安全
新一代互聯(lián)網(wǎng)技術的出現(xiàn)給人們的社會生活帶來了巨大的便利，網(wǎng)絡信息技術在各行各業(yè)的應用也在逐漸深入，從以前的小型業(yè)務向大型業(yè)務拓展，從新興產(chǎn)業(yè)向傳統(tǒng)產(chǎn)業(yè)拓展，比如，金融業(yè)務系統(tǒng)、黨政部門信息系統(tǒng)、企業(yè)商務系統(tǒng)、機電控制系統(tǒng)等。近年來，隨著我國基礎設施建設的加快，帶來了高速公路的快速發(fā)展，使高速公路的發(fā)展達到了一個前所未有的高度，由以前的單一高速公路逐漸發(fā)展成現(xiàn)在的多條高速公路，而且大多數(shù)已經(jīng)實現(xiàn)互聯(lián)互通的聯(lián)網(wǎng)運營。機電系統(tǒng)作為高速公路系統(tǒng)中重要的組成部分，為高速公路的管理帶來了巨大的便利，而加快機電項目的智能化、網(wǎng)絡信息化是為高速公路系統(tǒng)換上了新的發(fā)動機，有助于提高行業(yè)的創(chuàng)新管理、有助于提升企業(yè)效益。將高速公路網(wǎng)絡化就是將現(xiàn)有的網(wǎng)絡信息手段與高速公路的監(jiān)控、收費、通信、養(yǎng)護、安全管理有機結合在一起，使以前單一而封閉的業(yè)務整合在一起，實現(xiàn)規(guī)范化管理。但是系統(tǒng)越來越大、內(nèi)容越來越復雜也給管理者帶來了巨大的挑戰(zhàn)，其中的網(wǎng)絡信息安全尤為重要。
一、高速公路網(wǎng)絡的安全問題
目前高速公路都建設了大量的監(jiān)控計算機系統(tǒng)、網(wǎng)絡收費系統(tǒng)、人員管理系統(tǒng)，這些管理系統(tǒng)的建立促進了信息的安全，但是高速公路的網(wǎng)點較多，涉及范圍廣，在全國各地都有收費站、管理系統(tǒng)、管理人員，在聯(lián)網(wǎng)收費中更是涉及對外網(wǎng)站、外部銀行等的對接，更涉及到微機管理中的數(shù)據(jù)公共傳輸問題。2003年美國FBI針對企業(yè)網(wǎng)絡安全信息方面做過一次針對調查，調查發(fā)現(xiàn)內(nèi)部攻擊要多于外部攻擊，因此，如何構建安全的網(wǎng)絡信息系統(tǒng)對企業(yè)的信息安全至關重要。目前的高速公路網(wǎng)絡信息安全主要有以下幾個方面問題:第一，外部攻擊。不法分子利用互聯(lián)網(wǎng)的開放性，在高速公路內(nèi)部網(wǎng)絡與外部網(wǎng)絡連接處進行有意的攻擊，篡改、偷取信息等。第二，內(nèi)部攻擊。隨著網(wǎng)絡的普及，人員計算機應用技術的提升，黑客的攻擊工具在網(wǎng)上隨處可見，企業(yè)內(nèi)部人員的流動性加快，網(wǎng)絡受到內(nèi)部人員攻擊越來越頻繁，給信息安全構成了嚴重威脅。第三，系統(tǒng)漏洞。應用軟件、操作系統(tǒng)的漏洞都會給信息安全帶來嚴重隱患，目前市場上的軟件、操作系統(tǒng)并不是無懈可擊，安全漏洞為犯罪分子帶來了犯罪的機會。另外，高速公路的管理系統(tǒng)發(fā)展還不夠成熟，很多地方只是滿足了日常的使用要求，對信息安全的防范措施不到位，也給高速公路網(wǎng)絡安全帶來了很大的威脅。第四，人為失誤。人作為系統(tǒng)的設計者和操作者，決定著系統(tǒng)工作質量的優(yōu)劣，如果操作人員處置不當，不合理地對資源進行訪問很可能造成數(shù)據(jù)信息的破壞或者丟失。有的工作人員信息保密意識不強，將口令信息、賬戶信息隨意借給他人或與別人共享，都會給網(wǎng)絡信息安全構成威脅。
二、確保高速公路網(wǎng)絡信息安全的技術手段
(一)網(wǎng)絡防火墻的部署。
我們要在網(wǎng)絡的連接處設置網(wǎng)絡防火墻，比如在內(nèi)網(wǎng)與外網(wǎng)之間、在內(nèi)部網(wǎng)絡的不同網(wǎng)絡系統(tǒng)之間，實現(xiàn)不同子網(wǎng)絡的隔離，控制其訪問權限、對于進出網(wǎng)絡的數(shù)據(jù)進行審查過濾、對進出網(wǎng)絡的人員進行監(jiān)控，對于禁止的業(yè)務要進行封堵、設置關鍵字，關鍵詞，對網(wǎng)絡信息進行篩選審查，檢測不良信息，防止網(wǎng)絡攻擊。
(二)入侵檢測的部署。
入侵檢測用來彌補靜態(tài)防火墻的不足，和防火墻配合使用，對網(wǎng)絡系統(tǒng)上發(fā)生的侵入行為和非法現(xiàn)象進行數(shù)據(jù)的記錄，利用數(shù)據(jù)庫的大數(shù)據(jù)原理對事件進行統(tǒng)計分析，加強對相關網(wǎng)絡攻擊的方法力度。
(三)漏洞掃描系統(tǒng)。
加強對軟件和應用程序的漏洞檢測，必要時配置漏洞掃描系統(tǒng)以便對系統(tǒng)定期進行檢測，保證交換機、服務器、工作站等的安全，并對檢測結果進行安全可行性報告，提高網(wǎng)絡系統(tǒng)整體的安全力度。
(四)網(wǎng)絡病毒的防范。
針對網(wǎng)絡系統(tǒng)加強網(wǎng)絡病毒的防范，建立信息安全系統(tǒng)部門與病毒公司的合作，加強二者的信息安全保護力度，杜絕互聯(lián)網(wǎng)上的病毒侵入，更要杜絕局域網(wǎng)內(nèi)部病毒的傳染。為了對整個系統(tǒng)快捷、高效實施管理，要對病毒軟件進行集中管理、遠程安裝、智能升級、分布查殺等方式，嚴防死守確保信息安全。
(五)信息加密和備份。
將收費數(shù)據(jù)、監(jiān)控數(shù)據(jù)、人員信息等進行傳輸時要對數(shù)據(jù)進行VPN技術加密，保證數(shù)據(jù)的安全性;數(shù)據(jù)信息要進行備份保存，使用增量備份、全盤備份、差分備份等方式或者三種方式結合，確保數(shù)據(jù)的備份安全。
三、高速公路網(wǎng)絡信息的安全管理對策
(一)加強人在管理中的作用。
人始終是管理工作中的重點，對人員進行分級，設置不同的操作權限，對重要的信息管理設置責任的劃分，以保證相互監(jiān)督。要嚴格劃分權限，劃分系統(tǒng)管理權限、數(shù)據(jù)修改權限、數(shù)據(jù)備份權限、審核追蹤權限、普通操作人員權限等，建立嚴格的人員獎懲制度、雇傭和解聘制度，保證工作人員的權限責任意識，加強工作人員的信息安全意識，自主投入到信息安全系統(tǒng)的創(chuàng)新建設中。
(二)數(shù)據(jù)備份的管理。
加強數(shù)據(jù)備份的制度管理，一是要對數(shù)據(jù)進行劃分，針對不同特點數(shù)據(jù)進行不同的登記方式，準確記錄備份周期、數(shù)據(jù)負責人。二是對登陸系統(tǒng)人員及其操作日志、病毒檢測日志、系統(tǒng)錯誤日志等嚴格備份記錄。還要對設備數(shù)據(jù)進行記錄，比如防火墻、路由器等設備的參數(shù)，保證系統(tǒng)的安全運行。
(三)問責、培訓制度。
要定期對信息安全進行評估、對安全策略進行復查和更新。針對系統(tǒng)中的錯誤數(shù)據(jù)、監(jiān)控資料、系統(tǒng)日志、設備運行數(shù)據(jù)進行分析，針對數(shù)據(jù)進行分析，發(fā)現(xiàn)問題、解決問題，對于相關負責人員進行問責;當前的科技發(fā)展日新月異，新科技、新設備不斷應用于市場，加強相關人員的技術、職業(yè)素養(yǎng)的培訓，加強負責人的的管理意識。
(四)危機處理制度。
沒有絕對安全的存在，信息安全系統(tǒng)，信息安全機制的建立只能盡量減少信息安全隱患，把相關損失降到最低。建立突發(fā)事件應急機制，針對數(shù)據(jù)丟失、設備損壞等要有針對性的應急預案，當出現(xiàn)問題時利用完善的制度規(guī)范進行處理，對于維護的內(nèi)容進行備份，將大數(shù)據(jù)進行對比，分析問題產(chǎn)生的原因，避免以后出現(xiàn)類似事情。
作者：吳麗娟 單位：江蘇智運科技發(fā)展有限公司
【摘要】
目前網(wǎng)絡網(wǎng)絡安全產(chǎn)品缺乏協(xié)調統(tǒng)一，安全產(chǎn)品孤立，這對網(wǎng)絡安全來說是十分不利?；诖?，本文提出了“網(wǎng)絡安全管理平臺”，對網(wǎng)絡安全管理設備進行統(tǒng)一管理，在網(wǎng)絡安全管理平臺中對數(shù)據(jù)同和方法進行應用，解決了管理過程中一系列的復雜問題。
【關鍵詞】
數(shù)據(jù)融合；網(wǎng)絡安全；管理平臺
網(wǎng)絡安全的最終目前是確保業(yè)務的連續(xù)性，本質則是風險管理。數(shù)據(jù)融合技術是利用多個傳感器在空間和時間上的互補或冗余進行組合，從而獲取被檢測數(shù)據(jù)的一致性描述或解釋。在網(wǎng)絡管理安全平臺中利用數(shù)據(jù)融合技術可以有效的減少模糊信息，確保系統(tǒng)的安全性。
一、網(wǎng)絡安全中引入數(shù)據(jù)融合的原因
目前，網(wǎng)絡遭受的攻擊手段越來越多，面對眾多的網(wǎng)絡攻擊手段，單一的網(wǎng)絡安全產(chǎn)品顯得十分無力。例如，基于病毒碼的防病毒軟件無法及時的發(fā)現(xiàn)蠕蟲攻擊，而孤立的對網(wǎng)絡安全設備進行分析處理，無法對整個系統(tǒng)的態(tài)勢和安全狀況做出準確判斷，這對網(wǎng)絡運行的安全性來說是一項極大的隱患。網(wǎng)絡防御手段隨著計算機技術的快速發(fā)展也逐漸增多，其中包括的主要手段有：防火墻、防病毒軟件等，這產(chǎn)品在應用過程中會形成大量不同類型的安全信息，從而使系統(tǒng)統(tǒng)一和相互協(xié)調管理成為了安全管理中的難點問題。
二、網(wǎng)絡安全管理平臺中對數(shù)據(jù)融合的應用
2.1數(shù)據(jù)融合的層次
數(shù)據(jù)融合技術是近幾年才被應用到網(wǎng)絡安全管理平臺中的，數(shù)據(jù)融合層次的分類和每一類所包括的內(nèi)容如下：
1像素級融合:在收集到的原始數(shù)據(jù)基礎融合，也被稱作最地基融合，該融合的最大優(yōu)勢就是可以保留更多的數(shù)據(jù)，為了提供大量的為信息，但缺點也較為明顯，由于數(shù)據(jù)量過大，因此處理起來十分麻煩，不僅耗時長，而且需要付出較大的經(jīng)濟代價。
2特征級融合:在數(shù)據(jù)融合前，對所采集到的信息的特征進行提取，然后對特征進行處理，完成相應的分析和處理工作，該融合方式的優(yōu)點是完成了對信息的壓縮，便于實時處理工作的開展。此融合技已經(jīng)在網(wǎng)絡入侵檢測系統(tǒng)中得到了應用。
3決策級融合:決策級融合是高層次融合，主要為控制決策提供強有力的支持，在決策級融合過程中需要對特技融合中所提到各項信息進行應用，然后進行再一次的融合，重中獲取決策依據(jù)。該融合的主要優(yōu)勢在于，具有一定的抗干擾性，容錯性好，對信息的來源沒有過多要求，但需要注意，在融合之間需要對信息的格式進行轉換，轉變?yōu)橥桓袷剑贿吶诤系捻樌_展?，F(xiàn)代網(wǎng)絡安全管理中應用的數(shù)據(jù)融合模式主要集中在對像素級和特征級信息融合，例如，防毒墻、智能IDS等，決策級信息融合更多的是在集中式網(wǎng)絡安全管理中，在決策級融合中所使用的數(shù)據(jù)主要來自初層次上各種安全設備在經(jīng)歷特征級融合之后而產(chǎn)生的信息。
2.2數(shù)據(jù)融合在多網(wǎng)絡安全技術中的應用實例
在多網(wǎng)絡安全技術下，安全設備融合數(shù)據(jù)的目的、層次、效果都比較特殊。例如，入侵檢測系統(tǒng)在運行過程中主要工作數(shù)對特征級融合中的信息進行檢測。在具體分析過程中，提出了基于多網(wǎng)絡安全技術融合的安全評估系統(tǒng)。在該系統(tǒng)中，評估系統(tǒng)輸入信息為安全技術產(chǎn)生了大量的源信息，信息在格式上可能有所不同，為了便于融合與處理，需要將所有的信息都轉化為統(tǒng)一標準格式。整個系統(tǒng)在融合算法中采取的都為證據(jù)理論法，對信息的歸類處理主要通過聚類合并的方式完成，然后完成對結果的判斷，最終將結果存儲到數(shù)據(jù)庫中。此外，該系統(tǒng)在對整個網(wǎng)絡安全態(tài)勢的分析主要通過案例推理和貝葉斯網(wǎng)絡相結合的方式完成，使網(wǎng)絡安全的各項技術都系統(tǒng)中都得到了充分發(fā)揮，從而更加全面的掌握了安全管理系統(tǒng)中信息的動態(tài)變化和安全性，確保了整個系統(tǒng)的安全性。
三、結束語
電子信息技術發(fā)展到今天，信息安全不再是某一個環(huán)節(jié)上的問題，其已經(jīng)成為了一個立體的、動態(tài)的體系。因此在安全保障措施的制定上，需要從技術、運行、管理三個層面入手。將數(shù)據(jù)融合技術融入到管理平臺中，從整體上加強對安全性的深入探討與分析，從而獲得更加精準的分析結果，徹底擺脫對安全設備進行間斷管理的不利局面，全面實現(xiàn)智能化網(wǎng)絡管理，確保網(wǎng)絡安全管理平臺的健康運行。
作者：意合巴古力·吳思滿江 單位：新疆廣電網(wǎng)絡股份有限公司
【摘要】
當今，互聯(lián)網(wǎng)病毒、木馬橫行。校園網(wǎng)作為互聯(lián)網(wǎng)的一部分，其服務的對象主要是教師和學生，對于中職學校來說，學生好奇心強、動手能力較強，他們在學習過程中喜歡對校園網(wǎng)進行研究甚至是破壞，校園網(wǎng)絡安全受到了威脅，可謂是內(nèi)憂外患。論文分析了中職校園網(wǎng)安全方面存在的問題，提出了管理的具體措施和策略。
【關鍵詞】
校園網(wǎng)；安全；措施；策略
1引言
近年隨著中職學校的快速發(fā)展，信息化建設在不斷推進，校園網(wǎng)的規(guī)模上在擴大，應用在增加，服務師生的能力在增強，我們通過校園網(wǎng)辦公更便捷，教學資源更豐富，教學效果更好。但我們清醒地看到校園網(wǎng)絡安全也存在很多問題：校園網(wǎng)絡擁塞引起的網(wǎng)絡崩潰；網(wǎng)絡規(guī)劃不科學，存在Bug；無線網(wǎng)絡開放，教室信息點開放，病毒泛濫；校園網(wǎng)建設中，安全性、可擴展性的需求較為明顯。
2校園網(wǎng)絡安全方面存在的問題
2.1病毒和木馬入侵
中職學校的網(wǎng)絡資源價值不高，但是安全防護技術低下，已經(jīng)成為初級黑客實習訓練的重要場所。校園網(wǎng)絡奇慢，打開網(wǎng)頁慢，播放流媒體文件慢。ARP攻擊使網(wǎng)絡遭受到了ARP入侵，攻擊者通過IP地址與MAC地址綁定，在校園網(wǎng)中產(chǎn)生大量的通信量，使校園網(wǎng)絡阻塞，或者達到斷開其他用戶連接，增加被攻擊者帶寬的目的。
2.2APP攻擊
Android軟件開發(fā)的技術已經(jīng)開始發(fā)酵，目前手機的應用越來越豐富，開發(fā)能力和水平越來越高，甚至APP開發(fā)和網(wǎng)絡應用越來越緊密。開發(fā)能夠控制網(wǎng)絡設備的APP應用已經(jīng)很常見了，這樣就給校園WLAN帶來了很大壓力。學生的好奇心使然，通過某些APP控制學校的網(wǎng)絡設備，向網(wǎng)絡發(fā)送大量垃圾文件，就會形成APP攻擊，導致校園網(wǎng)絡出現(xiàn)擁塞。
2.3開放信息點
中職學校網(wǎng)絡大多采用核心、匯聚、接入三級，樹型與星星混合的拓撲結構模式的網(wǎng)絡結構相對簡單，教室、宿舍等公共場所存在大量開放信息點，通過連接終端，可直接進入校園網(wǎng)絡。以某校為例，校園WLAN信號覆蓋范圍有限，為了補充不足，老師自帶無線路由器，僅辦公樓四樓的路由器數(shù)量多達15臺，大部分教師將路由器的LAN口當作WAN口來用，連接方式錯誤，致使路由選擇路徑發(fā)生變化，網(wǎng)絡連接錯誤。教師使用的無線路由器發(fā)出的信號容易被學生或攻擊者接收，稍加分析，便可以接入校園網(wǎng)絡，輕松獲得網(wǎng)絡資源，登錄辦公管理平臺，甚至入侵網(wǎng)內(nèi)其他主機。
2.4校園網(wǎng)擁塞
中職學校財力薄弱，為了節(jié)約成本，通常采取監(jiān)控與網(wǎng)絡使用公共傳輸介質，公用同一網(wǎng)段，不建立獨立監(jiān)控網(wǎng)絡。另外，近些年中職校的網(wǎng)絡教學設備不斷增多，多媒體一體機大量投入使用，獲取校內(nèi)教學資源和互聯(lián)網(wǎng)教學資源占用大量帶寬。目前，師生使用手機數(shù)量已達每人一部，同時通過APP獲取互聯(lián)網(wǎng)多媒體資源和流媒體業(yè)務，導致校園網(wǎng)絡帶寬不足，網(wǎng)絡處理能力不夠，產(chǎn)生網(wǎng)絡擁塞現(xiàn)象。校園網(wǎng)絡崩潰。
2.5技術力量不足
中等職業(yè)學校網(wǎng)絡拓撲混亂，缺少科學規(guī)劃。缺少專業(yè)的網(wǎng)絡管理、網(wǎng)絡設計人員，現(xiàn)有技術人員技術能力急需提升。然而，學校網(wǎng)絡的規(guī)模在日益擴大，網(wǎng)絡的應用（業(yè)務）在不斷豐富，網(wǎng)絡結構越來越復雜，技術力量不足的問題也尤為凸顯。
3校園網(wǎng)安全管理的措施和策略
3.1網(wǎng)內(nèi)主機
主機備份。網(wǎng)內(nèi)重要主機、服務器恢復注冊表，不使用共享文件夾。對存放重要資源的主機服務器、應用服務器，要對系統(tǒng)和注冊表等信息進行備份。當遭受攻擊、癱瘓后可以快速恢復系統(tǒng)和注冊表，使系統(tǒng)正常工作。禁止網(wǎng)內(nèi)使用文件夾共享的方式傳送問文件，此方式極容易被工具軟件檢測到，并利用共享機會向主機埋下病毒或木馬。清理僵尸節(jié)點。僵尸節(jié)點不但節(jié)點本身有病毒，反應慢，而且會感染相鄰節(jié)點，具有傳播特性。對網(wǎng)絡節(jié)點進行排查，清理帶有大量病毒的主機節(jié)點，關閉沒有重要業(yè)務的計算機和服務器。
3.2網(wǎng)絡本身
入網(wǎng)認證。使用校園網(wǎng)絡需要認證，使用防火墻技術，靜態(tài)IP與MAC地址綁定，增加MAC地址的過濾，將校園網(wǎng)絡的資源分類分級，建立開放網(wǎng)絡和認證網(wǎng)絡，并加強管理。杜絕隨意使用校園網(wǎng)絡，禁止未經(jīng)身份認證的用戶登錄、獲得校園網(wǎng)絡重要資源。建立基于流量約束的網(wǎng)絡拓撲結構。網(wǎng)絡拓撲結構設計的合理與否，關系到網(wǎng)絡流量問題，同時也影響網(wǎng)絡安全?？梢哉f網(wǎng)絡拓撲結構是網(wǎng)絡安全的基礎，改變傳統(tǒng)的核心、匯聚、接入三級的網(wǎng)絡模式，變?yōu)楹诵?、接入二級網(wǎng)絡模式，既簡單又相對安全。此種模式減少了匯聚層對核心層流量壓力，同時實現(xiàn)了校園主干網(wǎng)絡的負載均衡，使整個校園網(wǎng)絡更加穩(wěn)定、安全。增加網(wǎng)絡架構的冗余設計。目前，學校網(wǎng)絡應用（業(yè)務）越來越豐富，師生交流的平臺越來越重要，保護好數(shù)據(jù)資源十分重要。主要方法就是在使核心節(jié)點之間建立鏈路冗余，節(jié)點與核心節(jié)點間有至少兩條通路，當兩個核心節(jié)點之間斷掉，節(jié)點可以通過其他冗余鏈路連接到核心節(jié)點。
3.3策略
提高網(wǎng)絡安全意識。不斷培訓師生的信息技術知識，加強信息安全方面的教育，建立網(wǎng)絡安全防范機制，定期和隨機檢查關鍵主機的網(wǎng)絡連接，病毒防御狀態(tài)等情況。定期檢查校內(nèi)網(wǎng)絡線路連接狀況，禁止私自連線。關鍵網(wǎng)絡節(jié)點、設備要進行監(jiān)控。總之，要樹立網(wǎng)絡安全防范的思想，強化安全意識。建立高水平的管理團隊。通過聘請、培訓等方式組建和培養(yǎng)一批網(wǎng)絡管理、網(wǎng)絡設計能力強，網(wǎng)絡知識扎實，業(yè)務水平高的隊伍，通過開展網(wǎng)絡對抗賽等活動對網(wǎng)絡管理員進行強化訓練。建立網(wǎng)絡監(jiān)管機制。在學校建立網(wǎng)絡安全管理制度。網(wǎng)絡管理是三分技術七分管理。建立管理員負責制度，鼓勵網(wǎng)絡管理員進行有針對性的培訓；建立獎勵制度，獎勵在學校網(wǎng)絡安全方面解決了實際問題的管理員?？傊?，不但要在網(wǎng)絡布局上，網(wǎng)絡設備上進行技術監(jiān)管，還要在使用者的行為上進行監(jiān)管，更要形成制度。
4結束語
校園網(wǎng)安全的提升，不要盲目擴大校園網(wǎng)絡規(guī)模，應該科學規(guī)劃學校的網(wǎng)絡，建立技術過硬的管理團隊，提升管理者和使用者的素質，采取有效的具體防范措施，使用恰當?shù)木W(wǎng)絡技術。
作者：張猛 單位：遼寧省北票市職教中心
【摘要】
云計算借助于虛擬化技術，通過網(wǎng)絡平臺提供軟件、平臺等服務，在下一代網(wǎng)絡技術中，云計算技術將成為核心技術，它提供可靠、安全的信息存儲，具有強大的數(shù)據(jù)處理與快捷的互聯(lián)網(wǎng)服務能力。本文則重要探討云計算下的企業(yè)網(wǎng)路安全管理系統(tǒng)的構建，自在提高企業(yè)管理水平，促進企業(yè)快速發(fā)展。
【關鍵詞】
云計算；企業(yè)網(wǎng)絡；安全管理；構建
近幾年來，伴隨著科學技術及其網(wǎng)絡信息技術的快速發(fā)展，云計算在各個領域中均得到實施。信息網(wǎng)絡技術已為人們的生產(chǎn)及生活帶來較大便利，同時也帶來了信息安全問題。企業(yè)網(wǎng)絡安全問題日益凸顯，云計算作為一種新型的核心技術，在各行各業(yè)中均得到廣泛應用。
1云計算概述
云計算是2007年出現(xiàn)的新名詞，只帶現(xiàn)在還沒有一個確切的定義?？偟膩碚f，云計算指的是把分布式計算，虛擬化等技術結合起來的一種計算方式，基于互聯(lián)網(wǎng)為媒介，向用戶提供各種技術說明、數(shù)據(jù)說明及應用，以方便用戶使用起來更方便快捷。對于云計算而言，它是分布式處理、網(wǎng)絡計算的發(fā)展，對分布式計算機中的數(shù)據(jù)、資源進行整合，實現(xiàn)協(xié)同工作。用戶連上網(wǎng)絡，運用云計算技術使標準化的訊息和數(shù)據(jù)更加的有效、精確、快速及多量化。云計算主要由計算與編程技術、數(shù)據(jù)存儲技術、虛擬機技術、數(shù)據(jù)處理技術等技術構成。云計算技術不同于其他技術，它具有自身獨特的特征，其中包括：超大規(guī)模、高真實性、高安全性、擴張性、按需求提供等。云計算技術具有獨特的特征，即使用成本低，適應范圍廣泛、高效的運行速度，被各大企業(yè)廣泛運用。云計算通過電腦進行數(shù)據(jù)，至電腦的算術功能更加強大，使那些繁瑣的、量大的計算得到了提高。并且，啟用云計算模式，使數(shù)據(jù)的儲存更加的統(tǒng)一化，有利于數(shù)據(jù)在監(jiān)管測試中更加的安全。在云計算模式的數(shù)據(jù)中心中，其對數(shù)據(jù)的統(tǒng)一化、資源配置的有效化、系統(tǒng)的優(yōu)化、安全的監(jiān)測環(huán)境和鋪排軟件，有效的提高了數(shù)據(jù)的完整性。并且，在云計算平臺加入硬件、軟件及技術資源，從而促進集中管理的實行，同時，增加動態(tài)的虛構化層次，促進了資源、硬軟件的全面發(fā)展。云計算技術具有可持續(xù)性、虛擬化的特點，可持續(xù)性的特點，使系統(tǒng)的總體消耗費用在一定的程度上降低。云計算的種類可分為公共云、社區(qū)云、混合云及私有云。其中公共云主要用于公共服務的云平臺，進而為公眾提證供云存儲及云計算的服務；社區(qū)云則是在某一區(qū)域內(nèi)使用的云服務，進而為多家關聯(lián)機構所提供的云服務；混合云是兩種或兩種以上的云所組成的；私有云是指企業(yè)內(nèi)部所使用的云服務，適宜專網(wǎng)向結構采用。公共云混合云私有云軟件即服務，以軟件程序提供服務，包括ERP、OA平臺即服務，以內(nèi)容服務器平臺開發(fā)環(huán)境提供服務基礎設施即服務，通過網(wǎng)絡獲得虛擬的服務器及存儲
2云計算在企業(yè)網(wǎng)絡安全管理系統(tǒng)中的應用
隨著科技的飛速發(fā)展和網(wǎng)絡的普及，企業(yè)管理所形成的運用系統(tǒng)平臺都向著規(guī)?；⒍嘈в没?、高效能、高機能的方向發(fā)展。以保障企業(yè)網(wǎng)絡管理系統(tǒng)安全的正常運行、對其進行定時調度和維護，完善企業(yè)內(nèi)部網(wǎng)絡的建設發(fā)展，云計算技術在企業(yè)網(wǎng)絡安全管理中的應用必不可少?；谠朴嬎慵夹g的應用將整合數(shù)據(jù)信息資源，可以確保企業(yè)安全管理系統(tǒng)數(shù)據(jù)的安全。
2.1云計算系統(tǒng)實現(xiàn)
作為多層服務的集合體系，電力云主要由物理存儲層、基礎管理層、高級訪問層、應用接口層四個主要層次構成。云計算系統(tǒng)是在企業(yè)網(wǎng)絡安全管理中，網(wǎng)絡存儲與設備是以物理存儲層為基礎的，其所分布的地理位置不同導致其云物理設備也不同，這些差異的地理位置及云物理設備之間的連接主要是通過內(nèi)部網(wǎng)來實現(xiàn)的?；A管理層是采用集群式和分布式系統(tǒng)，促使云中的儲存設備進行協(xié)同工作，在基礎管理層中，還包括機密、數(shù)據(jù)備份內(nèi)容。高級訪問層主要包括管理系統(tǒng)的基礎與高級應用，通過軟件平臺來實現(xiàn)安全管理軟件快速有效的運行。云計算系統(tǒng)是在企業(yè)網(wǎng)絡安全管理中，應用接口層是其最最活躍的部分，其系統(tǒng)中的運行管理機構信息及數(shù)據(jù)獲取必需通過應用接口層完成。
2.2云計算的信息整合
云計算的信息整合很多都是通過云計算技術來實現(xiàn)的，如企業(yè)網(wǎng)絡安全管理系統(tǒng)中的信息同享，利用公有信息模型，標準組件接口，讓多個企業(yè)網(wǎng)絡數(shù)據(jù)庫中的數(shù)據(jù)進行交流、同享。同時，可利用自動分析與拆分技術，對系統(tǒng)中繁瑣的資源進行統(tǒng)一，使其任務變成較小任務。經(jīng)過企業(yè)網(wǎng)絡安全管理系統(tǒng)中某個信息點將請求發(fā)云體系實現(xiàn)資源的統(tǒng)一，在請求接到后，將數(shù)據(jù)請求要求發(fā)送給企業(yè)網(wǎng)絡安全管理中的公用信息平臺，依照請求，對系統(tǒng)中的資源進行儲蓄整理、推算。完整資源的統(tǒng)一可以通過剖析、推算云資源，最終將計算結構返回到信息點中來實現(xiàn)。
2.3資源管理與調度
為了完成云計算技術在工作中的的有效使用，應該鞏固對資源的處理、調度。其詳細運行表現(xiàn)為：起初，為了保證企業(yè)網(wǎng)絡安全管理系統(tǒng)的安定、穩(wěn)固進行，應該對每一臺使用云計算技術的計算機設施進行整合，對使用者權利、使用者因特網(wǎng)地址、用戶終端級別進行整合。另外，描繪計算機資源近狀，對Cache、MFLOPS等數(shù)據(jù)結構進行概述。最后，實現(xiàn)云內(nèi)部任意終端的探問，運用云調度技能，有效處理云資源，完成對系統(tǒng)資源的靈驗、科學整理，便于資源的詢問、使用。企業(yè)網(wǎng)絡安全管理系統(tǒng)與云計算的應用具有計算速度快、安全可靠性高、應用范圍廣的特點。為了使企業(yè)網(wǎng)絡安全管理系統(tǒng)有效快速的運行，云計算技術還對技術標準合理的進行規(guī)范，利用數(shù)據(jù)模型，完成數(shù)據(jù)的平穩(wěn)執(zhí)行。
2.4云計算的關鍵技術
數(shù)據(jù)安全技術。在企業(yè)網(wǎng)絡管理系統(tǒng)中采用云計算技術，數(shù)據(jù)的散落式儲存保證了數(shù)據(jù)的安全問題、系統(tǒng)內(nèi)的安全問題。在系統(tǒng)進行運行的過程中中，保障數(shù)據(jù)完好，應該對數(shù)據(jù)處理、用戶約束、資源證實、權利管理等各技術的認真分析，保障應用數(shù)據(jù)的穩(wěn)定性、整體性。因此，在系統(tǒng)運行過程中，云計算技術還要加強對數(shù)據(jù)的隱秘功能，從而保證數(shù)據(jù)的穩(wěn)定性、整體性，可以通過數(shù)據(jù)加密技術進行維護。就像采用華為技術公司利用IaaS層資源管理軟件，有用地解決了數(shù)據(jù)存在的安全問題。與此之外，數(shù)據(jù)的安全技術強化系統(tǒng)中的用戶數(shù)據(jù)安全，保障用戶數(shù)據(jù)的安全共享，保障了數(shù)據(jù)的交迭。動態(tài)任務調度技術。其于企業(yè)網(wǎng)絡管理系統(tǒng)，其計算方式有暫態(tài)、靜態(tài)等多樣性，因為計算時間具有不穩(wěn)定性因素，且計算之間是具有相互依靠關系，從而便增加了計算任務的調度的難度。因此，為了保證企業(yè)網(wǎng)絡管理系統(tǒng)的高速運行，在系統(tǒng)的云計算中心，使用任務預分配與動態(tài)分配相配合，分布式文件與本地文件相配合的形式，從而提高資源的有效利用，促使數(shù)據(jù)運送、調整管理的時間損失降低了一定的程度。一體化數(shù)據(jù)管理技術。在系統(tǒng)的多種整理中，通過采用一體化數(shù)據(jù)管理技術與模型的方法來實現(xiàn)數(shù)據(jù)模型的統(tǒng)一化，以此減少不同模型轉化的過程中所形成的數(shù)據(jù)丟失與失誤，利用合并的計算數(shù)據(jù)準則。在當前的的數(shù)據(jù)模型中，大部分采取EICCIM國際標準，同時使用國網(wǎng)E格式標準數(shù)據(jù)替換，而關于計算輸入數(shù)據(jù)而言，可使用BPA和PSASP兼并的方法。
3企業(yè)網(wǎng)絡安全管理系統(tǒng)中云計算技術的應用
云計算在企業(yè)網(wǎng)絡安全管理系統(tǒng)中的應用可分為三大層次，即：基礎設施層、平臺服務層及軟件服務層。其中基礎設施層是面向應用對象，平臺服務層面向服務、軟件服務層面向用戶。在每一個層次中都能夠根據(jù)功能需求加以細化。并且根據(jù)邏輯的順序，在基礎設施層上能夠分為數(shù)據(jù)采集及其轉化，并且根據(jù)硬件的不同，將其分為用戶設備終端、存儲設備及其服務器等。此外，在云計算的信息管理中，大多是通過虛擬化的技術來實現(xiàn)資源的形象化轉變，并將數(shù)據(jù)傳遞到服務平臺。同時根據(jù)設計及開發(fā)的相關流程，平臺服務層可分為開發(fā)、測試及其運行。每一層都應根據(jù)相關設計來進行開發(fā)。如：在建立某企業(yè)的網(wǎng)絡安全管理系統(tǒng)時，首先，應對該企業(yè)的業(yè)務類型進行全面調查分析，并給予分類，查看適合采用哪一種云計算分類。若企業(yè)的網(wǎng)絡安全管理系統(tǒng)適宜采用私有云計算類型，則可采用私有云的管理系統(tǒng)。然后，企業(yè)應根據(jù)實際應用需求，需要配備足夠的服務器設備等。再次，對企業(yè)內(nèi)部IT資源、數(shù)據(jù)中心等加以整合，并選擇較為合適的虛擬化方法，對存儲設備及服務器給予虛擬化整合，將已虛擬化的集成管理器給予管理，并將其上傳到云計算的平臺之中。最后，在軟件的服務層，應根據(jù)實際的應用對象及其需求進而用戶終端提供不同的軟件，并設置相應的操作系統(tǒng)。當企業(yè)采用云計算的技術后，應配置基礎設施或功能軟件等，最終向服務提供者提供費用，可有效降低計算成本。對于云計算的信息管理系統(tǒng)，其中影響較大的缺陷即所擁有的隱私保護力不夠，且公享資源的較大則是服務提供者所擁有的任意數(shù)據(jù)，如何在確保資源共享的優(yōu)點下，達到保護用戶隱私的目的，是當前亟需解決的問題。
4結語
總而言之，云計算技術是當前流行的新技術，已在各行各業(yè)中得到廣泛應用，并且取得了較好的成效。對于企業(yè)網(wǎng)絡安全管理而言也不例外，同樣可采用云計算技術，能夠提高管理效率及質量。本文則將云計算技術應用于企業(yè)安全網(wǎng)絡管理中，旨在提高信息安全管理水平，促進企業(yè)的可持續(xù)發(fā)展。
作者：程偉 單位：宜賓學院網(wǎng)絡與多媒體管理中心
摘要：
信息化技術的發(fā)展，為經(jīng)濟繁榮作出了貢獻。同時由于開放的信息平臺使得計算機網(wǎng)絡的不安全性和脆弱性特征顯現(xiàn)。故而，現(xiàn)階段強化計算機網(wǎng)絡安全管理措施顯得緊迫。重點要開發(fā)計算機網(wǎng)絡安全管理平臺，在技術措施上做到防范，同時應在管理上做出相應的對策，建立完整且行之有效的管理制度，以便在技術和管理兩方面保證網(wǎng)絡信息的安全。
關鍵詞：
計算機網(wǎng)絡；安全管理；網(wǎng)絡安全管理平臺
1計算機網(wǎng)絡安全管理的重要性
隨著計算機技術的發(fā)展，網(wǎng)絡技術得到了廣泛應用，它在社會中扮演著舉足輕重的角色。這也使得人民的生活有了諸多的便利，同時由于開放的信息平臺使得計算機網(wǎng)絡的不安全性和脆弱性特征顯現(xiàn)。故而，現(xiàn)階段強化計算機網(wǎng)絡安全管理措施顯得緊迫。網(wǎng)絡技術的普及,使人們對網(wǎng)絡的依賴程度加大。同時網(wǎng)絡破壞造成的損失比以往任何時候都大。這就需要對網(wǎng)絡技術的安全性提出更高的要求,也使得網(wǎng)絡安全的地位越來越重要。然而安全管理一直是網(wǎng)絡系統(tǒng)的薄弱環(huán)節(jié)之一,而用戶對網(wǎng)絡安全的要求往往又相當高,因此安全管理就顯得非常重要。網(wǎng)絡管理者必須充分意識到潛在的安全性威脅,并采取一定的防范措施,盡可能減少這些威脅帶來的惡果,將安全危害降到最低程度。
2開發(fā)計算機網(wǎng)絡安全管理系統(tǒng)
國外對計算機網(wǎng)絡安全管理系統(tǒng)的研發(fā)起步較早，取得了一些成果。但國內(nèi)的網(wǎng)絡管理水平還比較低，目前也沒有開發(fā)出通用的網(wǎng)管平臺。由于網(wǎng)絡管理系統(tǒng)對一個網(wǎng)絡系統(tǒng)的高效運行非常重要，因此在我國大力研發(fā)與應用推廣網(wǎng)絡管理系統(tǒng)非常迫切。為此，在應用方面要采取引進與自主開發(fā)相結合的方式。一方面，國內(nèi)對網(wǎng)絡管理的研究與應用剛剛開始，與國外先進水平有一定的差距，完全自己開發(fā)是不太現(xiàn)實的；另一方面，僅僅依靠國外的產(chǎn)品也并不是上策，因國外的網(wǎng)絡管理產(chǎn)品并不一定很適合我國的網(wǎng)絡應用環(huán)境，而且這對我國的網(wǎng)絡技術發(fā)展與管理也不利。在研究方面，應盡可能跟蹤國外的先進技術并進行創(chuàng)新研究。因此，我們應積極開展同國外的合作，吸收和利用國外的先進技術，以提高網(wǎng)絡在我國的應用效率和作用。
3優(yōu)化計算機網(wǎng)絡安全管理措施
（1）建立健全科學合理的管理體系。
計算機網(wǎng)絡安全系統(tǒng)其自身是脆弱并且存在漏洞的，但是要避免其數(shù)據(jù)資料的外泄，也并不是無計可施。如建立安全管理系統(tǒng)與機構，就可以有效防止由于系統(tǒng)漏洞所帶來的不良后果，使黑客沒有下手的可能。
（2）及時安裝并更新優(yōu)良的安全管理軟件。
安裝必要的殺毒軟件，可以保證在遇到黑客攻擊或者是有不良病毒入侵的時候，及時的隔離或者提醒用戶，防止不法分子惡意對重要信息的竊取和訪問，或者因此而帶來的電腦癱瘓等惡劣現(xiàn)象。
（3）養(yǎng)成網(wǎng)絡系統(tǒng)的備份和恢復的良好習慣。
網(wǎng)絡系統(tǒng)備份是指對于重要的資料和核心數(shù)據(jù)進行備份，以保證當計算機遭遇了黑客攻擊，還可以通過系統(tǒng)快速恢復相關資料。這是使用計算機應該養(yǎng)成的一個良好的習慣。
（4）制定網(wǎng)絡管理制度并嚴格執(zhí)行監(jiān)管法律。
“無規(guī)矩不成方圓”，在復雜的計算機網(wǎng)絡領域中，如果沒有健全的管理制度和法律條文的規(guī)范，計算機網(wǎng)絡技術是無法平穩(wěn)續(xù)發(fā)展。因此，除技術上做到防范外，同時應在管理上做出相應的對策，建立完整且行之有效的管理制度，以便在技術和管理兩方面保證網(wǎng)絡信息的安全。
（5）提高網(wǎng)絡使用者的職業(yè)道德教育。
不管是建立安全管理機構還是安裝安全軟件或者資料備份，這些并不是解決網(wǎng)絡安全的根本方法。而只有加強計算機從業(yè)者的道德教育與職業(yè)培訓，增強安全意識，才能保障網(wǎng)絡安全。
作者：董軒辰 單位：齊齊哈爾工程學院
1網(wǎng)絡安全分析
保障計算機網(wǎng)絡安全是一項大事，在日常使用工作中，必須要采取科學的措施最大限度的保障信息安全，避免出現(xiàn)信息泄露問題。這種保障不僅是對計算機的信息儲存功能的安全負責，也需要對在互聯(lián)網(wǎng)中進行數(shù)據(jù)交換的過程進行保障，對信息傳遞、信息儲存、信息傳遞中涉及的安全問題進行分析與處理，最大限度的保障計算機網(wǎng)絡的安全性和可用性，滿足用戶的需求。但是，要注意到的一個前提問題就是，計算機是包括軟件系統(tǒng)和硬件系統(tǒng)兩個部分的，在具體的使用過程中，兩者會出現(xiàn)不同的威脅。另外就是現(xiàn)在基于信息網(wǎng)絡的應用不斷增多，而由于各種原因，在應用的開發(fā)過程中可能會有一些未測試出的漏洞威脅到用戶的信息安全，并且會占用用戶的信息交換通道，使得用戶正常的數(shù)據(jù)交換速度變極其慢。計算機網(wǎng)絡在使用時，常常會受到各類不同類型病毒的入侵，一旦未得到科學的防范，往往會帶來不可估量的影響，在網(wǎng)絡的發(fā)展初期，病毒主要通過鏈接、網(wǎng)絡文件來傳播，以前幾年出現(xiàn)的熊貓燒香病毒為例，對計算機系統(tǒng)產(chǎn)生了非常巨大的影響，受到波及的單位有能源單位、金融單位等等，這些重要的單位網(wǎng)絡一旦受到病毒的入侵，后果不堪設想。除了病毒之外，計算機網(wǎng)絡也會受到黑客攻擊的影響，一些不懷好意的黑客會通過網(wǎng)絡來潛入目標用戶的電腦，從中盜取資料。還有一些非法分析會盜用用戶的IP地址，并將虛假的數(shù)據(jù)偽造出真實的，以此來獲取到自己想要獲取的資料，目前，這種問題也是廣泛存在的，對人們的正常生活造成了非常不良的影響。隨著現(xiàn)在無線技術的發(fā)展，很多黑客僅僅是通過制作開放式的無線網(wǎng)絡或者盜取MODEL的管理權限進行用戶信息的非法收集。如現(xiàn)在新聞經(jīng)常報道的“手機銀行轉賬巨款不翼而飛”，大部分就是通過MODEL中殘留的用戶數(shù)據(jù)進行銀行卡內(nèi)金額的盜取。
2對計算機網(wǎng)絡進行病毒防護，提升使用安全性
近年來，人們的網(wǎng)絡安全意識得到了有效的提升，基本上所有的用戶都明確了防火墻使用的意義，也會對自己的電腦定期進行殺毒，有效提升了網(wǎng)絡使用安全性。截止到目前，互聯(lián)網(wǎng)技術已經(jīng)走過了很長的時間，有很多公司都致力與殺毒軟件的防護，從早期的卡巴斯基，到目前常用的360殺毒軟件。此外，我國的很多網(wǎng)站也推出了防護制度，很多的殺毒軟件已經(jīng)開始免費使用了，這給人們的使用提供了極大的安全，在安裝好殺毒軟件之后，需要定期進行殺毒和升級，及時修復系統(tǒng)中存在的漏洞。當然，用戶自己也需要有網(wǎng)絡安全意識，嚴禁在不信任網(wǎng)站上下載文件和視頻，在下載任何資料時，都需要進行病毒查殺，避免給網(wǎng)絡的正常使用帶來不利影響。此外，在使用網(wǎng)絡的過程中，要合理設置網(wǎng)絡防火墻，提升計算機的安全級別，避免自己的計算機受到不法攻擊。對于部分重要的軟件，可以進行加密處理，設置訪問權限，只有通過認證的訪問者才有權利訪問相關的信息。在對MODEL的設置中，必須更改管理員密碼，并且對WIFI使用加密的服務。對于數(shù)據(jù)傳輸突然變慢的事情必須要有警覺性，可以通過不定期更改WIFI密碼保障MODEL中交換數(shù)據(jù)的安全。另外，對于網(wǎng)絡上流行的軟件需要保持警惕心里。比如某些WIFI萬能鑰匙的手機APP，實際上是一個共享WIFI密碼的軟件，在你使用WIFI萬能鑰匙的過程中，會將你手機里原來儲存的WIFI網(wǎng)絡和密碼全部進行共享，包括住宅公司等所有你曾經(jīng)登錄過的WIFI，其安全堪憂。在外上網(wǎng)，盡量不使用莫名的WIFI，用公共WIFI時，最好不要使用網(wǎng)銀、支付寶等金融類的軟件。近年來，針對非法盜取用戶信息的案件還是有了一些處罰的案例，但是在整個互聯(lián)網(wǎng)安全的規(guī)范中，預防性的法律法規(guī)還是相對薄弱。在互聯(lián)網(wǎng)這個新生事物的面前，在互聯(lián)網(wǎng)安全漏洞存在的情況下，還是需要相關的法律法規(guī)出臺來保障互聯(lián)網(wǎng)安全。
3利用防火墻技術保障網(wǎng)絡安全
3.1防火墻種類與特點
防火墻的類型是非常多的，不同類型的防火墻針對性也存在差異，以我們?nèi)粘Ｉ钪谐３Ｊ褂玫倪^濾式防火墻為例，這種防火墻主要針對電腦路由器來設置，其過濾功能是非常理想的，可以過濾大部分病毒、木馬等等，還可以篩選協(xié)議和端口。除了過濾型防火墻之外，常用的還有型防火墻，這種防火墻簡單、便捷，其中間節(jié)點能夠直接與客戶端進行連接，這種防火墻與前面的類型不同，不僅可以預防病毒和木馬，還可以為用戶提供日志服務。復合型防火墻可以將服務與過濾有機結合起來，能夠形成一種新型防火墻，其主機可以同時提供相關的服務。主機過濾防火墻與雙宿主主機防火墻是由堡壘主機來提供服務，其網(wǎng)關是由堡壘主機來負責，需要安裝相應的防火墻軟件，才能夠保證內(nèi)部網(wǎng)絡通信的安全性。主機過濾防火墻能夠將外部網(wǎng)絡與過濾防火器直接連接，保證內(nèi)部網(wǎng)絡不會受到外部的攻擊。
3.2計算機防火墻技術的實際應用
社會生產(chǎn)對于網(wǎng)絡安全的要求是十分嚴苛的，尤其是部分涉及到金錢交易的領域，一旦受到不法攻擊，必將會造成非常不利的影響。在使用網(wǎng)絡防火墻時，必須要考慮到具體的要求，不同的領域使用不同類型的防火墻，采用合理的ISP設置，在滿足安全需求的情況下，盡可能降低成本。對于硬件防火墻，一般使用Netscreen-SGT產(chǎn)品，這可以提供安全、豐富的解決方案，不僅能夠避免網(wǎng)絡蠕蟲、木馬和間諜的攻擊，還可以避免黑客與惡意軟件的攻擊，已經(jīng)得到了非常廣泛的應用。關于軟件防火墻，需要采用ISAServer軟件，該種防火墻取得了非常好的反響，可以免受各類攻擊，在確定狀態(tài)數(shù)據(jù)包之后，可以許可受保護數(shù)據(jù)為其服務，如果數(shù)據(jù)不受到認可，那么是不能進行服務的，這可以有效保障系統(tǒng)的易用性和安全性。此外，還可以保障數(shù)據(jù)的安全性，能夠簡化網(wǎng)絡信息以及服務器的搜尋，再通過向導、界面、模板以及管理工具為用戶提供服務。此外，還可以在日常訪問中推廣防火墻的使用，進行科學合理的配置，對網(wǎng)絡信息進行深化處理，提升保護系統(tǒng)的完善性和科學性，在具體的使用中，需要進行全盤規(guī)劃和設計，進行合理的分級，保障信息訪問的安全性；其次，采用系統(tǒng)的訪問措施了解計算機的端口地址與運行目的，了解網(wǎng)絡運行特征，為提升網(wǎng)絡安全性奠定好基礎。最后，在應用這一技術時，有不同的保護方式，具體保護方式的應用需要考慮到計算機網(wǎng)絡的需求，通過防火墻來合理調整參數(shù)，最大限度的提升保護工作的安全性。在制定這一策略時，需要合理的使用策略表，記錄好相關活動，再利用防火墻來提升計算機使用的安全性。當然，網(wǎng)絡安全不是一個小事，而是與人民生產(chǎn)和生活息息相關的大事，網(wǎng)絡安全的重要性是不需多說的，每一個人都意識到了這一問題的嚴峻性。為了保障使用安全性，需要對防火墻技術進行深入分析，針對性采用防火墻技術，避免病毒、黑客影響網(wǎng)絡使用安全。
4結語
綜合各個時期的情況來看，計算機已經(jīng)成為社會發(fā)展的支柱性力量，與此同時的網(wǎng)絡通信安全和計算機病毒防護是信息時代的產(chǎn)物，并且將伴隨著整個人類的發(fā)展和變遷，網(wǎng)絡通信安全的重要性不言而喻。網(wǎng)絡技術在創(chuàng)新，病毒也在不斷的進行著更新?lián)Q代，各類新型的病毒層出不窮，影響非常惡劣，網(wǎng)絡通信安全必須跟隨著實際問題的發(fā)展，才能有效的解決問題。我們必須將網(wǎng)絡通信安全放在重要的位置來發(fā)展和應對，提升國民互聯(lián)網(wǎng)體驗，保障用戶信息交換的安全性。
作者：孟令波 單位：濰坊工程職業(yè)學院
