網(wǎng)絡安全建設的背景大全11篇

緒論：寫作既是個人情感的抒發(fā)，也是對學術真理的探索，歡迎閱讀由發(fā)表云整理的11篇網(wǎng)絡安全建設的背景范文，希望它們能為您的寫作提供參考和啟發(fā)。

篇（1）

在我國互聯(lián)網(wǎng)事業(yè)不斷壯大的背景下，網(wǎng)絡安全工作逐漸引起人們的重視。要想進一步提升網(wǎng)絡安全建設工作，就要以數(shù)據(jù)加密技術為重要手段，從而提升數(shù)據(jù)保密性和安全性，使網(wǎng)絡環(huán)境呈現(xiàn)出安全性高、嚴謹性強及綠色網(wǎng)絡的狀態(tài)。對于網(wǎng)絡安全管理工作要進一步加大整合力度，提升對風險威脅的安全防護工作和計算機數(shù)據(jù)保密和管理工作。下面就以網(wǎng)絡安全為切入點，探討在網(wǎng)絡安全建設工作中如何更好地利用數(shù)據(jù)加密技術，進一步增強計算機數(shù)據(jù)的安全性，從而構建符合社會主義社會和諧發(fā)展的綠色互聯(lián)網(wǎng)網(wǎng)絡環(huán)境，提升網(wǎng)絡安全程度，保障人們的數(shù)據(jù)信息安全。

1.網(wǎng)絡安全與數(shù)據(jù)加密技術

1.1網(wǎng)絡安全的概述

網(wǎng)絡安全指的是在網(wǎng)絡系統(tǒng)的支配下，計算機中的硬件、軟件以及內(nèi)含的所有數(shù)據(jù)信息在安全的環(huán)境中生存和作業(yè)，被不同形式的保護方式所保護，以免受到惡意病毒程序的攻擊與干擾，從而防止自有數(shù)據(jù)出現(xiàn)被破壞、被篡改、被竊取及被泄露等情況。網(wǎng)絡安全的維護和安全程度的保證是依靠網(wǎng)絡安全管理獲得的。

1.2數(shù)據(jù)加密技術的介紹

數(shù)據(jù)加密技術是以網(wǎng)絡信息數(shù)據(jù)為對象進行保障性質(zhì)的計算機技術，目的就是維護計算機數(shù)據(jù)安全和信息管理系統(tǒng)的正常、穩(wěn)定運行。數(shù)據(jù)加密技術是以密碼學為基礎，通過對信息數(shù)據(jù)進行加密算法的綁定和加密秘鑰的維護，實現(xiàn)數(shù)據(jù)的不可窺視和隨意調(diào)動，起到了數(shù)據(jù)信息的保護和隱蔽功能。從數(shù)據(jù)流角度來說，數(shù)據(jù)加密技術是利用有線路加密方式對信息源頭的終端進行密碼維護，不考慮信號源和數(shù)據(jù)的只讀性，實現(xiàn)任意數(shù)據(jù)形式的密鑰產(chǎn)生、分配、保存、更換與銷毀的―系列環(huán)節(jié)。

2.威脅計算機網(wǎng)絡數(shù)據(jù)信息安全的原因

2.1計算機數(shù)據(jù)信息管理系統(tǒng)被入侵

據(jù)相關數(shù)據(jù)統(tǒng)訛黑客通過非法入侵程序攻破對方互聯(lián)網(wǎng)防火墻，使計算機數(shù)據(jù)信息管理系統(tǒng)遭受任意窺視和數(shù)據(jù)竊取等，對數(shù)據(jù)安全和信息保密工作產(chǎn)生了很大程度的破壞，導致的后果非常嚴重。伴隨互聯(lián)網(wǎng)平臺功能多元化發(fā)展，在日常生活中，人們的個人隱私及信息數(shù)據(jù)等在網(wǎng)絡中的安全性相對來說低了很多。所以，在網(wǎng)絡安全中，針對計算機數(shù)據(jù)信息管理系統(tǒng)的防護工作非常重要，要進一步保障數(shù)據(jù)的安全性和保密性。如果計算機數(shù)據(jù)信息管理系統(tǒng)遭到了破壞，不僅對人們的信息保密帶來消極影響，更對人們的人身安全、財產(chǎn)安全等帶來非常重大的影響。

2.2計算機數(shù)據(jù)信息管理系統(tǒng)被破壞

當惡意破壞計算機數(shù)據(jù)信息管理系統(tǒng)時，主要是針對信息庫中的信息數(shù)據(jù)進行盜取和篡改。不法分子會進一步利用破壞程序?qū)ν旰玫木W(wǎng)絡系統(tǒng)進行惡意破壞，讓程序無法正常運轉，并且自動擾亂正常作業(yè)程序。系統(tǒng)中的所有信息數(shù)據(jù)都處于解綁邊緣，只要黑客對數(shù)據(jù)進行二次復制，眾多數(shù)據(jù)就會流傳到互聯(lián)網(wǎng)中的任意一個角落，使得網(wǎng)絡安全被置于很低的位置。當計算機數(shù)據(jù)信息管理系統(tǒng)被破壞之后，計算機網(wǎng)絡系統(tǒng)的服務器就會被不法分子占領，其中服務器的密碼、網(wǎng)關掩碼及相關網(wǎng)絡程序的密碼和口令等都已經(jīng)被對方控制和竊取，不法分子通過盜取密碼或者重新編制密碼之后，對整個計算機實現(xiàn)遠程控制，那么用戶所有的秘密就不再是秘密，會造成不可估量的損失。

3.數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用價值

3.1嚴格把控計算機數(shù)據(jù)信息管理

從網(wǎng)絡安全角度而言，要想提升網(wǎng)絡安全程度，最關鍵的就是從計算機數(shù)據(jù)信息管理系統(tǒng)入手。而計算機數(shù)據(jù)加密技術對于加強計算機數(shù)據(jù)信息管理系統(tǒng)的穩(wěn)定性和防護性都具有非常關鍵的作用。通常情況下，計算機數(shù)據(jù)加密技術包括對計算機內(nèi)部的數(shù)據(jù)維護、數(shù)據(jù)加密、權限設置、數(shù)據(jù)流量實時監(jiān)控技術等。在此基礎上，計算機數(shù)據(jù)加密技術的數(shù)據(jù)備份功能能夠嚴格把握和監(jiān)控數(shù)據(jù)庫的數(shù)據(jù)信息資源走向和狀態(tài)，將全能性宗旨放在首位，能進一步增強計算機數(shù)據(jù)管理性能。

3.2維護計算機信息安全

計算機數(shù)據(jù)加密技術在網(wǎng)絡安全管理體系中占據(jù)著非常重要的角色，因此，要科學合理地設計計算機數(shù)據(jù)加密技術，提升網(wǎng)絡安全工作效率，加強網(wǎng)絡安全性能。比如，通過計算機數(shù)據(jù)加密技術，使網(wǎng)絡安全中心大大提升對外來信息的審查度和監(jiān)測度，對本地信息庫中的所有信息都實現(xiàn)了雙重保護功能，在防火墻的下，需要利用數(shù)據(jù)加密技術對數(shù)據(jù)信息管理系統(tǒng)中的每個文件進行解鎖，才有可能獲得信息資源。

3.3在電子商務中的加密功能

篇（2）

1前言

隨著工業(yè)化與信息化的快速發(fā)展以及云、大、物、智、移等新技術的逐步發(fā)展和深化實踐，制造業(yè)工業(yè)控制系統(tǒng)的應用越來越多，隨之而來的網(wǎng)絡安全威脅的問題日益突出。特別是國家重點行業(yè)例如能源、水利、交通等的工業(yè)控制系統(tǒng)關系到一個國家經(jīng)濟命脈，工業(yè)控制系統(tǒng)網(wǎng)絡一旦出現(xiàn)特殊情況可能會引發(fā)直接的人員傷亡和財產(chǎn)損失。本文主要以軌道交通行業(yè)CBTC系統(tǒng)業(yè)務的安全建設為例介紹工業(yè)信息安全防護思路，系統(tǒng)闡述了工業(yè)信息安全的發(fā)展背景及重要性，以網(wǎng)絡安全法和工業(yè)基礎設施的相關法規(guī)和要求等為依據(jù)，并結合傳統(tǒng)工業(yè)控制系統(tǒng)的現(xiàn)狀，從技術設計和管理系統(tǒng)建設兩個方面來構建工控系統(tǒng)網(wǎng)絡安全。

2工業(yè)信息安全概述

2.1工控網(wǎng)絡的特點

工業(yè)控制系統(tǒng)是指各種自動化組件、過程監(jiān)控組件共同構成的以完成實時數(shù)據(jù)采集、工業(yè)生產(chǎn)流程監(jiān)測控制的管控系統(tǒng)，也可以說工業(yè)控制系統(tǒng)是控制技術（Control）、計算機技術（Computer）、通信技術（Communication）、圖形顯示技術（CRT）和網(wǎng)絡技術（Network）相結合的產(chǎn)物[1]。工控系統(tǒng)網(wǎng)絡安全是指工業(yè)自動控制系統(tǒng)網(wǎng)絡安全，涉及眾多行業(yè)例如電力、水利、石油石化、航天、汽車制造等眾多工業(yè)領域，其中超過60%的涉及國計民生的關鍵基礎設施（如公路、軌道交通等）都依靠工控系統(tǒng)來實現(xiàn)自動化作業(yè)。

2.2國內(nèi)外工業(yè)安全典型事件

眾所周知，工業(yè)控制系統(tǒng)是國家工業(yè)基礎設施的重要組成部分，近年來由于網(wǎng)絡技術的快速發(fā)展，使得工控系統(tǒng)正逐漸成為網(wǎng)絡戰(zhàn)的重點攻擊目標，不斷涌現(xiàn)的安全事件也暴露出工控系統(tǒng)網(wǎng)絡安全正面臨著嚴峻的挑戰(zhàn)。（1）美國列車信號燈宕機事件2003年發(fā)生在美國佛羅里達州鐵路服務公司的計算機遭遇震網(wǎng)病毒感染，導致美國東部海岸的列車信號燈系統(tǒng)瞬間宕機，部分地區(qū)的高速環(huán)線停運。這次事件主要是由于感染震網(wǎng)病毒引起的，而這種病毒常被用來定向攻擊基礎（能源）設施，比如國家電網(wǎng)、水壩、核電站等。（2）烏克蘭電網(wǎng)攻擊事件2015年，烏克蘭的首都和西部地區(qū)電網(wǎng)突發(fā)停電，調(diào)查發(fā)現(xiàn)這次事故是由于黑客攻擊造成的。黑客攻擊了多座變電站，在電力公司的主控電腦系統(tǒng)里植入了病毒致使系統(tǒng)癱瘓造成停電事故。（3）舊金山輕軌系統(tǒng)遭勒索病毒攻擊事件2016年，黑客攻擊美國舊金山輕軌系統(tǒng)，造成上千臺服務器和工作站感染勒索病毒，數(shù)據(jù)全部被加密，售票系統(tǒng)全面癱瘓。其實國內(nèi)也發(fā)生過很多工業(yè)控制系統(tǒng)里面的安全事件，主要也是因為感染勒索病毒引起的。勒索病毒感染了重要業(yè)務系統(tǒng)里面的一些工作站，例如在軌道交通行業(yè)里的典型系統(tǒng)：綜合監(jiān)控系統(tǒng)、通信系統(tǒng)和信號系統(tǒng)等，其中大部分是由于移動接入設備的不合規(guī)使用而帶來的風險。從以上事件可以看出，攻擊者要發(fā)動網(wǎng)絡攻擊只需發(fā)送一個普通的病毒就可以達到目的，隨著網(wǎng)絡攻擊事件的頻發(fā)和各種復雜病毒的出現(xiàn)，讓我們的工業(yè)系統(tǒng)安全以及公共利益、人民財產(chǎn)安全正遭受著嚴重的威脅。

2.3工控安全參考標準、規(guī)范

作為國家基礎設施的工業(yè)控制系統(tǒng)，正面臨著來自網(wǎng)絡攻擊等的威脅，為此針對工控網(wǎng)絡安全，我國制定和了相關法律法規(guī)來指導網(wǎng)絡安全建設防護工作。其中有國家標準委在2016年10月的《工業(yè)通信網(wǎng)絡網(wǎng)絡和系統(tǒng)安全建立工業(yè)自動化和控制系統(tǒng)安全程序》《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡安全可編程序控制器（PLC）第1部分：系統(tǒng)要求》等多項國家標準[2]。同年，工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護指南》，該標準以當前我國工業(yè)控制系統(tǒng)面臨的安全問題為出發(fā)點，分別從技術防護和管理設計兩方面來對工業(yè)控制系統(tǒng)的安全防護提出建設防護要求。2017年6月，《網(wǎng)絡安全法》開始實施，網(wǎng)安法從不同的網(wǎng)絡層次規(guī)定了網(wǎng)絡安全的檢測、評估以及防護和管理等要求，促進了我國工業(yè)控制系統(tǒng)網(wǎng)絡安全的發(fā)展。

3工業(yè)控制系統(tǒng)網(wǎng)絡安全分析

軌道交通信號系統(tǒng)（CBTC）是基于通信技術的列車控制系統(tǒng)，該系統(tǒng)依靠通信技術實現(xiàn)“車地通信”并且實時地傳遞“列車定位”信息[3]。目前CBTC安全建設存在以下問題：（1）網(wǎng)絡邊界無隔離隨著CBTC的集成度越來越高，各個子系統(tǒng)之間的聯(lián)系和數(shù)據(jù)通信也越來越密切，根據(jù)地域一般劃分為控制中心、車站、車輛段和停車場，根據(jù)業(yè)務又劃分為ATO、ATS、CI、DCS等多個子系統(tǒng)，各區(qū)域之間沒有做好訪問控制措施，缺失入侵防范和監(jiān)測的舉措。各個子系統(tǒng)之間一般都是互聯(lián)互通的，不同的子系統(tǒng)由于承載的業(yè)務的重要等級不同也是需要對其邊界進行防護的，還有一些安全系統(tǒng)和非安全系統(tǒng)之間也都沒有做隔離。（2）網(wǎng)絡異常查不到針對CBTC系統(tǒng)的網(wǎng)絡入侵行為一般隱蔽性很強，沒有專門的設備去檢測的話很難發(fā)現(xiàn)入侵行為。出現(xiàn)安全事件后沒有審計記錄和追溯的手段，等下次攻擊發(fā)生依然沒有抵抗的能力。沒有對流量進行實時監(jiān)測和記錄，不能及時發(fā)現(xiàn)高級持續(xù)威脅、不能有效應對攻擊、不能及時發(fā)現(xiàn)各種異常操作。（3）工作站、服務器無防護CBTC系統(tǒng)工作站、服務器的大部分采用Windows系列的操作系統(tǒng)，還有一部分Linux系列的操作系統(tǒng)，系統(tǒng)建設之初基本不會對工作站和服務器的操作系統(tǒng)進行升級，操作系統(tǒng)在使用過程中不斷暴露漏洞，而系統(tǒng)漏洞又無法得到及時的修復，這都會導致工作站和服務器面臨風險。沒有在系統(tǒng)上線前關閉冗余系統(tǒng)服務，沒有加強系統(tǒng)的密碼策略。除此之外，運維人員可以在調(diào)試過程中在操作站和服務器上安裝與業(yè)務無關的軟件，也可能會開啟操作系統(tǒng)的遠程功能，上線后也不會關閉此功能，這些操作都會使得系統(tǒng)配置簡單，更容易受到攻擊。目前在CBTC系統(tǒng)各個區(qū)域部分尚未部署桌管軟件和殺毒軟件，無法對USB等外接設備的接入行為進行管控，隨意使用移動存儲介質(zhì)的現(xiàn)象非常普遍，這種行為極易將病毒、木馬等威脅帶入到生產(chǎn)系統(tǒng)中。（4）運維管理不完善單位內(nèi)安全組織機構人員職責不完善，缺乏專業(yè)的人員。沒有針對信號系統(tǒng)成立專門的安全管理部門，未明確相關業(yè)務部門的安全職責和職員的技能要求，也缺乏專業(yè)安全人才。未形成完整的網(wǎng)絡安全管理制度政策來規(guī)劃安全建設和設計工控系統(tǒng)安全需求。另外將工業(yè)控制系統(tǒng)的運維工作外包給第三方人員后并無相關的審計和監(jiān)控措施，當?shù)谌竭\維人員進行設備維護時，業(yè)務系統(tǒng)的運營人員不能及時了解第三方運維人員是否存在誤操作行為，一旦發(fā)生事故無法及時準確定位問題原因、影響范圍和責任追究。目前CBTC系統(tǒng)的網(wǎng)絡采用物理隔離，基本可以保證正常生產(chǎn)經(jīng)營。但是管理網(wǎng)接入工控系統(tǒng)網(wǎng)絡后，工控系統(tǒng)網(wǎng)絡內(nèi)部的安全防護措施無法有效抵御來自外部的攻擊和威脅，而且由于與管理網(wǎng)的數(shù)據(jù)安全交互必須在工控網(wǎng)絡邊界實現(xiàn)，因此做好邊界保護尤為重要。

4工業(yè)控制系統(tǒng)網(wǎng)絡安全防護體系

工控系統(tǒng)信息化建設必須符合國家有關規(guī)定，從安全層面來看要符合國家級防護的相關要求，全面規(guī)劃設計網(wǎng)絡安全保障體系，使得工控體系符合相關安全標準，確保工控安全保障體系的廣度和深度。根據(jù)安全需求建立安全防護體系，通過管理和技術實現(xiàn)主被動安全相結合，有效提升了工控業(yè)務系統(tǒng)的安全防護能力。根據(jù)業(yè)務流量和業(yè)務功能特點以及工控系統(tǒng)網(wǎng)絡安全的基本要求來設計不同的項目技術方案，從技術角度來識別系統(tǒng)的安全風險，依據(jù)系統(tǒng)架構來設計安全加固措施，同時還要按照安全管理的相關要求建立完善的網(wǎng)絡安全管理制度體系，來確保整體業(yè)務系統(tǒng)的安全有效運行。

4.1邊界訪問控制

考慮到資產(chǎn)的價值、重要性、部署位置、系統(tǒng)功能、控制對象等要素，我們將軌道交通信號系統(tǒng)業(yè)務網(wǎng)絡劃分為多個子安全域，根據(jù)CBTC業(yè)務的重要性、實時性、關聯(lián)性、功能范圍、資產(chǎn)屬性以及對現(xiàn)場受控設備的影響程度等，將工控網(wǎng)絡劃分成不同的安全防護區(qū)域，所有業(yè)務子系統(tǒng)都必須置于相應的安全區(qū)域內(nèi)。通過采取基于角色的身份鑒別、權限分配、訪問控制等安全措施來實現(xiàn)工業(yè)現(xiàn)場中的設備登錄控制、應用服務資源訪問的身份認證管理，使得只有獲得授權的用戶才能對現(xiàn)場設備進行數(shù)據(jù)更新、參數(shù)設定，在控制設備及監(jiān)控設備上運行程序、標識相應的數(shù)據(jù)集合等操作，防止未經(jīng)授權的修改或刪除等操作。4.2流量監(jiān)測與審計網(wǎng)絡入侵檢測主要用于檢測網(wǎng)絡中的惡意探測和惡意攻擊行為，常見有網(wǎng)絡蠕蟲、間諜和木馬軟件、高級持續(xù)性威脅攻擊、口令暴力破解、緩沖區(qū)溢出等各種深度攻擊行為[4]。可以利用漏洞掃描設備掃描探測操作系統(tǒng)、網(wǎng)絡設備、安全設備、應用系統(tǒng)、中間件、數(shù)據(jù)庫等網(wǎng)絡資產(chǎn)和應用，及時發(fā)現(xiàn)網(wǎng)絡中各種設備和應用的安全漏洞，提出修復和整改建議來保障系統(tǒng)和設備自身的安全性。惡意代碼防護可以檢測、查殺和抵御各種病毒，如蠕蟲病毒、文件病毒等木馬或惡意軟件、灰色軟件等。通過安全配置核查設備來及時發(fā)現(xiàn)識別系統(tǒng)設備是否存在不合理的策略配置、系統(tǒng)配置、環(huán)境參數(shù)配置的問題。另外要加強安全審計管理，通常包括日常運維操作安全審計、數(shù)據(jù)庫訪問審計以及所有設備和系統(tǒng)的日志審計，主要體現(xiàn)在對各類用戶的操作行為進行審計和對重要安全事件進行記錄和審計，審計日志的內(nèi)容需要包括事件發(fā)生的確切時間、用戶名稱、事件的類型、事件執(zhí)行情況說明等。

4.3建立統(tǒng)一監(jiān)測管理平臺

根據(jù)等級保護制度要求規(guī)定，重要等級在第二級以上的信息系統(tǒng)需要在網(wǎng)絡中建立統(tǒng)一集中管理中心，通過統(tǒng)一安全管理平臺能夠?qū)W(wǎng)絡設備、安全設備、各類操作系統(tǒng)等的運行狀況、安全日志、配置策略進行集中監(jiān)測、采集、日志范化和歸并處理，平臺可以呈現(xiàn)CBTC系統(tǒng)中各類設備間的訪問關系，形成基于網(wǎng)絡訪問關系、業(yè)務操作指令的工業(yè)控制環(huán)境的行為白名單，從而可以及時識別和發(fā)現(xiàn)未定義的行為以及重要的業(yè)務操作指令的異常行為。可以設置監(jiān)控指標告警閾值，觸發(fā)告警并記錄，對各類報警和日志信息進行關聯(lián)分析和預警通報。

4.4編制網(wǎng)絡安全管理制度

設立安全專屬職能的管理部門和領導者及管理成員的崗位，制定總體安全方針，指明組織機構的總體目標和工作原則。對于安全管理成員的角色設計需按三權分立的原則來規(guī)劃并落實，必須配備專職的安全成員來指導和管理安全的各方面工作。指派專人來制定安全管理制度，而且制度要經(jīng)過上層組織機構評審和正式，保持對下發(fā)制度的定期評審和落實情況的核查。由專人來負責單位內(nèi)人員的招聘錄用工作，對人員的專業(yè)能力、背景及任職資格進行審核和考察，人員錄用時需要跟被錄用人簽訂保密協(xié)議和崗位責任書。編制完善的制度規(guī)范，編制范圍應涵蓋信息系統(tǒng)在規(guī)劃和建設、安全定級與備案、方案設計、開發(fā)與實施、驗收與測試以及完成系統(tǒng)交付的整個生命周期。針對不同系統(tǒng)建設階段分別編制軟件開發(fā)管理規(guī)范、代碼編寫規(guī)范、工程監(jiān)理制度、測試驗收制度，在測試和交付階段記錄和收集各類表單、清單。加強安全運維建設，制定包含物理環(huán)境管理、資產(chǎn)管理、系統(tǒng)設備介質(zhì)管理以及漏洞風險管理等方面的規(guī)范要求，對于機房等辦公區(qū)域的人員進出、設備進出進行記錄和控制，建立資產(chǎn)管理制度規(guī)范系統(tǒng)資質(zhì)的管理與使用行為，保存相關的資產(chǎn)清單，對各種軟硬件資產(chǎn)做好定期維護，對資產(chǎn)采購、領用和發(fā)放制定嚴格的審批流程。針對漏洞做好風險管理，針對發(fā)現(xiàn)的安全問題采取相關的應對措施，形成書面記錄和總結報告。在第三方外包人員管理方面應該與外包運維服務商簽訂第三方運維服務協(xié)議，協(xié)議中應明確外包工作范圍和具體職責。

5結束語

由于工控系統(tǒng)安全性能不高和頻繁爆發(fā)的網(wǎng)絡安全攻擊的趨勢，近年來我國將網(wǎng)絡安全建設提升到了國家安全戰(zhàn)略的高度，并且制定了相關的標準、政策、技術、程序等來積極應對安全風險，業(yè)務主管部門還應進一步強化網(wǎng)絡安全意識，開展網(wǎng)絡安全評估，制定網(wǎng)絡安全策略，提高工控網(wǎng)絡安全水平，確保業(yè)務的安全穩(wěn)定運行。

參考文獻：

[1]石勇，劉巍偉，劉博.工業(yè)控制系統(tǒng)（ICS）的安全研究[J].網(wǎng)絡安全技術與應用，2008（4）.

篇（3）

我國信息化安全建設任務非常艱巨，主要包括各種業(yè)務的社會公網(wǎng)、行業(yè)專網(wǎng)、互聯(lián)網(wǎng)等信息基礎設施運營、管理和服務的安全自主保障、安全監(jiān)管、安全應急和打擊信息犯罪為核心的威懾體系的建設，其內(nèi)容包括網(wǎng)絡系統(tǒng)安全建設、領域和企業(yè)的業(yè)務信息化安全建設、網(wǎng)絡內(nèi)容與行為的安全建設和用戶關注的網(wǎng)絡安全建設等方面。這些安全建設對于不同的領域和領導層面關注的內(nèi)容、對象和程度各不相同。網(wǎng)絡信息安全是一個完整的、系統(tǒng)的概念。它既是一個理論問題，同時又是一個工程實踐問題。由于互聯(lián)網(wǎng)的開發(fā)性、復雜性和多樣性，使得網(wǎng)絡安全系統(tǒng)需要有一個完整的、嚴謹?shù)捏w系結構來保證網(wǎng)絡中信息的安全。

1 信息安全的定義及目標

信息的定義，從廣義上講，信息是任何一個事物的運動狀態(tài)以及運動狀態(tài)形式的變化，它是一種客觀存在。狹義的信息的含義是指信息接受主體所感覺到并能理解的東西。ISO 13335《信息技術安全管理指南》定義：信息是通過在數(shù)據(jù)上施加某此約定而賦予這此數(shù)據(jù)的特殊含義。信息是無形的，借助于信息媒體以多種形式存在和傳播，同時。信息也是一種重要資產(chǎn)，具有價值，需要保護。信息安全的目標是信息資產(chǎn)被泄露意味著保密性受到影響，被更改意味著完整性受到影響，被破壞意味著可用性受到影響。而保密性、完整性和可用性三個基本屬性是信息安全的最終目標。信息安全的保護對象包括了計算機硬件、軟件和數(shù)據(jù)。就本質(zhì)而言，信息安全所針對的均是“信息”這種資源的“安全”，對信息安全的理解應從信息化背景出發(fā)，最終落實在信息的安全屬性上。

2 構建網(wǎng)絡信息化安全的意義

能否有效地保護信息資源，保護信息化進程健康、有序、可持續(xù)發(fā)展，直接關乎國家安危，關乎民族興亡，是國家、民族的頭等大事。沒有信息安全，就沒有真正意義上的政治安全，就沒有穩(wěn)固的經(jīng)濟安全和軍事安全，更沒有完整意義上的國家安全。信息安全是信息技術發(fā)展過程之中提出的課題，在信息化的大背景下被推上了歷史舞臺。信息安全不是最終目的，它只是服務于信息化的一種手段，其針對的是信息化這種戰(zhàn)略資源的安全，其主旨在于為信息化保駕護航。

3 網(wǎng)絡信息化的安全屬性

信息安全的概念與信息的本質(zhì)屬性有著必然的聯(lián)系，它是信息的本質(zhì)屬性所體現(xiàn)的安全意義。說安全屬性研究首先要從安全定義講起，安全定義分很多的層次，為什么分層次，我們隨著它的演變來看的，信息安全最初目標，叫數(shù)據(jù)安全，它關心的是數(shù)據(jù)自身，所以是一個狹義的數(shù)據(jù)安全，是保護信息自身的安全。

3.1 保密性（Confidentiality）

在傳統(tǒng)信息環(huán)境中，普通人通過郵政系統(tǒng)發(fā)信件時，為了個人隱私要裝上信封。可是到了信息化時代，信息在網(wǎng)上傳播時，如果沒有這個“信封”，那么所有的信息都是“明信片”，不再有秘密可言，這便是信息安全中的保密性需求。保密性是指信息不被泄露給非授權的用戶、實體或進程，或被其利用的特性。保密性不但包括信息內(nèi)容的保密，還包括信息狀態(tài)的保密。

3.2 完整性（Integrality）

完整性是指信息未經(jīng)授權不能進行更改的特性。即信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。完整性與機密性不同，機密性要求信息不被泄露給未授權的人，而完整性則要求信息不致受到各種原因的破壞。

3.3 易用性（Availability）

易用性是信息可被授權實體訪問并按需求使用的特性。在授權用戶或?qū)嶓w需要信息服務時，信息服務應該可以使用，或者是信息系統(tǒng)部分受損或需要降級使用時，仍能為授權用戶提供有效服務。易用性一般用系統(tǒng)正常使用時間和整個工作時間之比來度量。

4 構建網(wǎng)絡信息化安全管理體系

在面向網(wǎng)絡信息的安全系統(tǒng)中，安全管理是應得到高度重視的。這是因為，據(jù)相關部門統(tǒng)計，在所有的計算機安全事件中，約有52％是人為因素造成的，25％是由火災、水災等自然災害引起的，技術錯誤占10％，組織內(nèi)部人員作案占10％，僅有3％左右是由外部不法人員攻擊造成的。簡單歸類，屬于管理方面的原因比重高達70％以上，這正應了人們常說的“三分技術，七分管理”的箋言。因此，解決網(wǎng)絡與信息安全問題，不僅應從技術方面著手，更應加強網(wǎng)絡住所的管理工作。

好的網(wǎng)絡信息化安全管理體現(xiàn)在以下幾個方面：在組織內(nèi)部建立全面的信息安全管理體系，強調(diào)信息安全是一個管理過程，而非技術過程；強調(diào)信息保密性、完整性、易用性三者在關鍵流程中運用的平衡；把信息提高到組織資產(chǎn)的高度，強調(diào)對組織信息資產(chǎn)進行價值及影響評估，對信息資產(chǎn)的脆弱性及其面臨的威脅進行分析，運用風險評估、風險管理手段管理信息安全，使組織風險降低到可接受的水平；從法律和最好的實踐經(jīng)驗角度，實施全面的控制措施，使組織信息安全威脅的方方面面置于嚴密控制之下；強調(diào)領導在信息安全管理中的作用；強調(diào)信息安全方針在管理體系中的作用；強調(diào)對信息技術及工具的實時和有效管理；強調(diào)組織運作的連續(xù)性及業(yè)務連續(xù)性的管理；強調(diào)信息安全管理水平的不斷提高及對流程的策劃、實施、檢查和改進的過程；信息安全應該是一個以“價值”為基礎的過程，即信息安全管理應是一個有附加價值，并講究投入產(chǎn)出比的過程。

5 關注信息化安全服務的綜合性、高技術性和對策性特點

信息安全產(chǎn)業(yè)有其鮮明的特點，雖然產(chǎn)生于信息化和信息系統(tǒng)，依然與通常的IT服務有許多區(qū)別。信息化安全的基本特征是服務性的。這種服務性與一般軟件的服務性是不同的。一般應用系統(tǒng)或產(chǎn)品的服務主要是維護和培訓，通常服務是非對策性的、非動態(tài)的和比較固定的。信息化安全服務是對策性的、動態(tài)性的、不斷產(chǎn)生新內(nèi)容的和似乎永遠不能成熟等特性。信息化安全服務范疇幾乎包括了整個信息化所包括的所有產(chǎn)品和系統(tǒng)，其服務的綜合性和復雜性是顯而易見的。信息化安全服務是最高技術的服務，無論從設計角度和使用的角度都要求深入、熟練和非常專業(yè)。我們可以驕傲地說，信息化安全服務是世界上最偉大的服務業(yè)，也是最困難的服務業(yè)。信息化安全服務的復雜性、高成本特性要求信息化安全企業(yè)必須在安全服務的遠程化和化的推進方面做出不懈努力，不斷降低服務成本。

6 結語

網(wǎng)絡信息安全不僅僅是一個純技術層面的問題，單靠技術因素不足以保證網(wǎng)絡中信息的安全。網(wǎng)絡信息安全還涉及到法律、管理、標準等多方面的問題。因此，信息安全是一個相當復雜的問題，只有協(xié)調(diào)好這些體系之間的關系，才能有效保證系統(tǒng)的安全。

篇（4）

在網(wǎng)絡技術快速發(fā)展的背景下，醫(yī)療行業(yè)信息化建設發(fā)展得到推動，醫(yī)院內(nèi)的財務管理系統(tǒng)以及行政管理系統(tǒng)已經(jīng)形成了較為明顯的信息化發(fā)展趨勢。現(xiàn)如今計算機網(wǎng)絡以在醫(yī)院各個部門全面應用，為醫(yī)院醫(yī)療工作的高效率開展提供技術支持。由于醫(yī)院業(yè)務工作的特殊性，因此對醫(yī)院的計算機網(wǎng)絡安全要求極高，為了確保醫(yī)院信息系統(tǒng)的正常運轉，需要探索計算機網(wǎng)絡安全管理工作，加強對醫(yī)院計算機網(wǎng)絡安全管理的重視程度，為醫(yī)院的信息化建設發(fā)展提供技術支持。

一、醫(yī)院計算機網(wǎng)絡安全管理及維護的重要性

在醫(yī)院信息化建設過程中，計算機網(wǎng)絡信息技術的應用對于醫(yī)院綜合管理水平的提升有著促進作用，因此需要針對計算機網(wǎng)絡信息技術制定網(wǎng)絡安全管理模式工作，繼而實現(xiàn)醫(yī)院的可持續(xù)發(fā)展目標。

（一）為醫(yī)院信息化建設提供技術支撐現(xiàn)如今信息化系統(tǒng)以廣泛應用于醫(yī)院管理系統(tǒng)之中，計算機網(wǎng)絡技術的應用能夠為醫(yī)護人員診療患者提供診療信息，同時也能為醫(yī)院行政管理工作的開展提供信息支持。若沒有計算機網(wǎng)絡技術的支持，醫(yī)院信息化系統(tǒng)內(nèi)部各個模塊則無法實現(xiàn)互通，醫(yī)院業(yè)務功能無法有效開展。為此基于計算機網(wǎng)絡平臺開展的信息化建設，能夠為智慧醫(yī)院的建設提供技術支持。

（二）可提供高質(zhì)量的醫(yī)療服務所有患者都希望能夠在醫(yī)院內(nèi)獲得高質(zhì)量的醫(yī)療服務，為此醫(yī)院需要對各項業(yè)務工作進行有效處理。計算機網(wǎng)絡安全管理工作的開展能夠保證醫(yī)院信息安全，為醫(yī)院現(xiàn)代化建設創(chuàng)造條件。為此醫(yī)院需要加強對計算機網(wǎng)絡信息安全管理維護的重視程度，有效提升醫(yī)院的信息技術應用成效。

（三）可提升醫(yī)院的業(yè)務工作效率在醫(yī)院信息化建設過程中，計算機網(wǎng)絡應用較為廣泛，計算機網(wǎng)絡信息管理主要分為信息傳遞以及信息處理。計算機網(wǎng)絡信息安全管理維護工作的開展，能夠幫助醫(yī)院構成高效、智能的信息系統(tǒng)，可對信息系統(tǒng)上的醫(yī)療業(yè)務數(shù)據(jù)隨時進行查閱應用，全面提升醫(yī)院的診療效率。

（四）可確保醫(yī)院數(shù)據(jù)信息安全現(xiàn)階段醫(yī)院信息化系統(tǒng)的管理應用是依賴于計算機網(wǎng)絡，一旦醫(yī)院發(fā)生計算機網(wǎng)絡安全事故，將會導致醫(yī)院出現(xiàn)業(yè)務工作癱瘓問題，導致醫(yī)院診療患者的個人醫(yī)療信息被泄露。為此計算機網(wǎng)絡安全管理維護工作的有效開展，能夠推動醫(yī)院信息化建設工作，避免醫(yī)院診療患者個人隱私被侵犯。

二、信息化建設中醫(yī)院計算機網(wǎng)絡安全管理及維護的現(xiàn)狀

（一）醫(yī)院網(wǎng)絡系統(tǒng)外部環(huán)境有待優(yōu)化對于醫(yī)院管理者而言，信息化系統(tǒng)網(wǎng)絡安全建設離不開安全的外部工作環(huán)境。部分醫(yī)院管理者并不重視網(wǎng)絡安全信息化建設工作，因此對于網(wǎng)絡信息安全保護以及維護的關注程度不高。此外，醫(yī)院投放在網(wǎng)絡保護上的人力、物力相對較少，僅采用簡單的存儲設備開展數(shù)據(jù)存儲工作，也并不會聘請專業(yè)技術水平高的團隊進行網(wǎng)絡系統(tǒng)維護，不僅會影響醫(yī)院信息化建設集成，同時也會造成醫(yī)院關鍵數(shù)據(jù)信息的丟失。

（二）醫(yī)院信息系統(tǒng)存在系統(tǒng)安全問題醫(yī)院信息系統(tǒng)安全問題主要是指系統(tǒng)內(nèi)部的應用程序安全問題，通過保證醫(yī)院操作系統(tǒng)應用的穩(wěn)定性，繼而保證醫(yī)院信息系統(tǒng)的應用安全。數(shù)據(jù)安全主要是指醫(yī)院各個科室的工作數(shù)據(jù)以及患者數(shù)據(jù)信息的安全。在網(wǎng)絡信息技術不斷更完善更新的背景下，醫(yī)院所應用的信息系統(tǒng)需要進行更新升級，但信息系統(tǒng)存在的網(wǎng)絡安全威脅問題未能得到妥善解決。此外雖然計算機網(wǎng)絡技術在醫(yī)院信息系統(tǒng)中廣泛應用，但由于網(wǎng)絡系統(tǒng)的網(wǎng)絡結構極為復雜，讓網(wǎng)絡結構極易成為病毒木馬攻擊的首選目標。不同設備開發(fā)應用的技術存在一定的差異性，也因此增加了信息系統(tǒng)出現(xiàn)系統(tǒng)漏洞的機率，導致計算機網(wǎng)絡系統(tǒng)運行不穩(wěn)定。

（三）醫(yī)院系統(tǒng)硬件問題計算機網(wǎng)絡作為連接醫(yī)院與客戶端的重要技術，計算機是推動醫(yī)院醫(yī)患信息共享系統(tǒng)建設的重要設備。部分醫(yī)院為了節(jié)約硬件資金投入問題，忽略計算機網(wǎng)絡基礎設備更新?lián)Q代的必要性，繼而導致醫(yī)院的信息化建設發(fā)生建設滯后的問題。長此以往，計算機在應用過程中極易出現(xiàn)死機、卡頓等情況，不僅會影響醫(yī)院信息系統(tǒng)的工作效率，同時也會影響共享系統(tǒng)終端用戶的應用體驗。現(xiàn)階段醫(yī)院應用的操作系統(tǒng)為微軟Windows10，但是仍有部分醫(yī)院應用的操作系統(tǒng)為XP系統(tǒng)或是低版本操作系統(tǒng)，繼而導致系統(tǒng)硬件漏洞相對較多。醫(yī)院業(yè)務工作的特殊性，要求信息系統(tǒng)需要二十四小時不間斷的運行，一旦發(fā)生電擊、高溫等問題時，極易導致計算機網(wǎng)絡設備發(fā)生運行故障，影響醫(yī)院診療業(yè)務的開展。

（四）人員個人問題醫(yī)院的信息化建設能夠提升工作人員的工作效率，實現(xiàn)醫(yī)院整體經(jīng)濟效益的全方面優(yōu)化，是醫(yī)院可持續(xù)發(fā)展的重要支撐。雖然大多數(shù)醫(yī)院管理者能夠認可計算機網(wǎng)絡的應用優(yōu)勢，但仍舊存在醫(yī)護人員并不重視計算機網(wǎng)絡安全管理維護工作的問題。如用戶主體不能遵守電子信息系統(tǒng)的應用流程，對于涵蓋病毒的U盤任意拔取，將會導致整個計算機網(wǎng)絡系統(tǒng)發(fā)生癱瘓。此外醫(yī)院內(nèi)部缺乏專業(yè)的網(wǎng)絡技術人員，其計算機網(wǎng)絡管理維護能力無法達到系統(tǒng)安全防御需求，進而導致醫(yī)院信息化建設無法進一步開展。

三、信息化建設中醫(yī)院計算機網(wǎng)絡安全管理及維護優(yōu)化的策略

（一）優(yōu)化醫(yī)院網(wǎng)絡系統(tǒng)的外部環(huán)境第一，為了優(yōu)化醫(yī)院信息機房的外部環(huán)境，醫(yī)院管理層需要配備基礎設施，合理安排信息機房在醫(yī)院的具置。第二，在信息機房內(nèi)部以及室外配設無死角的監(jiān)控設備，同時為了確保信息機房的安全性需要設置完善的門禁系統(tǒng)，避免外來無關人員進入信息機房。第三，為了確保網(wǎng)絡外部環(huán)境安全，管理人員需要對機房內(nèi)部系統(tǒng)上的硬件設備進行全方面管理，避免機房受到靜電以及電磁的干擾，嚴格按照機房安全指南對信息機房進行有效管理。

（二）強化醫(yī)院網(wǎng)絡安全管理信息系統(tǒng)第一，醫(yī)院信息化系統(tǒng)所應用的系統(tǒng)軟件較為繁瑣，因此在開展信息系統(tǒng)殺毒處理過程中，需要對殺毒軟件應用進行規(guī)劃，避免惡意軟件對信息系統(tǒng)造成破壞。為此管理人員需要應用與信息系統(tǒng)相匹配的殺毒軟件，借助防火墻技術避免病毒木馬入侵信息系統(tǒng)。此外需要根據(jù)網(wǎng)絡系統(tǒng)軟件的更新升級情況升級系統(tǒng)殺毒軟件，確保網(wǎng)絡系統(tǒng)應用的安全性。第二，在計算機網(wǎng)絡系統(tǒng)運行過程中，需要對網(wǎng)絡信息進行管理和維護，對沒有應用價值的數(shù)據(jù)信息進行銷毀處理，確保計算機網(wǎng)絡信息數(shù)據(jù)的安全性。管理者需要對訪問計算機網(wǎng)絡系統(tǒng)的用戶身份信息進行保密，確保來訪用戶的個人信息不會被泄露，有效保護用戶個人隱私安全。此外需要定期開展系統(tǒng)安全監(jiān)測工作，對于常規(guī)程序進行系統(tǒng)掃描工作。如計算機網(wǎng)絡系統(tǒng)可利用PKI技術開展系統(tǒng)密碼設置工作，對用戶的私密數(shù)據(jù)進行隔離。第三，服務器作為計算機網(wǎng)絡安全維護的重要部件，服務器的高效運作能夠讓數(shù)據(jù)在不同主機之間快速傳輸。為此計算機網(wǎng)絡安全維護人員需要正確認識服務器應用的價值作用，對服務器進行優(yōu)化維護，避免外來入侵者對醫(yī)院內(nèi)重要數(shù)據(jù)信息進行盜取應用。

（三）加強對計算機硬件設備的安全管理第一，為了推動醫(yī)院信息化建設，需要確保計算機硬件應用的安全性，避免由于硬件問題導致計算機網(wǎng)絡系統(tǒng)發(fā)生故障，確保醫(yī)院信息網(wǎng)絡系統(tǒng)能夠正常運行。為此醫(yī)院管理人員需要對計算機主板進行定期檢查，對計算機內(nèi)部的灰塵雜物進行定期清理，同時還要做好計算機接口的防氧化問題。第二，管理人員需要做好硬件設備的CPU散熱工作，及時更換硬件設備的散熱器，同時還要定期維護管理應用的計算機硬盤，對于已經(jīng)發(fā)生故障的計算機硬盤進行處理換新，對計算機硬盤的醫(yī)務信息定期進行備份。此外需要對顯示器、信號源以及顯卡等硬件進行有效維護，確保計算機安全系統(tǒng)能夠正常運行，避免醫(yī)院內(nèi)重要的信息文件丟失。第三，需要保證應用網(wǎng)絡布線的安全性，通過應用優(yōu)質(zhì)的網(wǎng)絡布線材料，提升信息系統(tǒng)的應用安全性，避免線路在安置過程中出現(xiàn)纏繞問題。通過將強電流線路距離保持在30cm以上，繼而解決線路之間的電流干擾問題。

篇（5）

1.1 運行環(huán)境的安全威脅

互聯(lián)網(wǎng)和計算機等設備都是高精度的電子設備，他們在運行過程中對溫度、供電的穩(wěn)定性以及電磁干擾等都提出了要求，但是這幾點要求我國多數(shù)高校圖書館都沒有達到要求，也沒有在機房建設過程中考慮到這些因素。由于外在因素的不齊全也就給高校圖書館的服務器、計算機設備的安全和穩(wěn)定等帶來了一定的安全隱患。此外，高校數(shù)字化圖書館在建設過程中還需要考慮到自然環(huán)境給圖書館網(wǎng)絡信息安全可能產(chǎn)生了影響，例如，地震、火災、雷電等一些不可控制因素，都可能傷害到高校圖書館的信息安全，所以需要高校在建設數(shù)字化圖書館時做好這方面的工作，最大程度的降低給高校圖書館帶來的傷害。

1.2 硬件環(huán)境的安全威脅

強大的服務器、交換機以及計算機是高校圖書館網(wǎng)絡建設的必備設備，只有這三者齊全了才能更好為高校廣大師生提供便利和優(yōu)質(zhì)服務，確保高校圖書館網(wǎng)絡應用的順利進行，首先要做到的就是確保高校圖書館服務器的穩(wěn)定。當前高校圖書館內(nèi)部始終的操作系統(tǒng)如，Windows， Linux等，這些系統(tǒng)本身存在一定漏洞，這些漏洞的存在就給外界攻擊高校圖書館服務器提供了便利，要確保高校圖書館為廣大師生提供服務工作，高校圖書館網(wǎng)絡的TCP/IP協(xié)議都選取系統(tǒng)默認的設置，為更多用戶的接入提供了較大的便利，但卻給高校圖書館內(nèi)部服務器的安全形成了巨大的威脅和傷害。

1.3 軟件環(huán)境安全威脅

高校數(shù)字化圖書館的建立本身需要較多數(shù)量的軟件應用，而現(xiàn)階段較多的病毒都是潛在于眾多應用軟件中，一旦用戶進行軟件的下載，在整個軟件安裝過程中很容易將病毒傳入到圖書館服務器內(nèi)，給高校圖書館程度的運行造成威脅，特別是在圖書館和互聯(lián)網(wǎng)相接入的狀況下，存在互聯(lián)網(wǎng)內(nèi)部隱藏的、植入和寄生的病毒很容易感染高校圖書館，造成高校圖書館的整體癱瘓。

1.4 網(wǎng)絡系統(tǒng)安全威脅

高校圖書館網(wǎng)絡本身是與互聯(lián)網(wǎng)相結合的，這也給黑客攻擊高校圖書館提供了較大的便利，這些黑客可以直接利用網(wǎng)絡中存在的漏洞，進行口令破譯、漏洞掃描以及欺騙等多種方式進入高校網(wǎng)絡圖書館的后臺服務器系統(tǒng)中，將重要的文獻資料刪除，或者是進行信息的篡改和盜用等，給高校圖書館的內(nèi)部資源產(chǎn)生嚴重的威脅和迫害。

1.5 網(wǎng)絡信息安全意識薄弱

在整個高校圖書館網(wǎng)絡信息安全建設的過程中，多數(shù)高校圖書館為了提升自身的數(shù)字化建設工作，盡快的實現(xiàn)高校圖書館數(shù)字化， 大量的進行電子資源的引進，并存在著“重建設，輕維護”的思想，在這種思想的引導和指揮下，造成了高校圖書館網(wǎng)絡信息安全問題不斷出現(xiàn)，高校圖書館管理人員對于如何保護高校圖書館信息安全，降低圖書館內(nèi)信息安全隱患沒有一個明確的方向，更不知道如何正確的選擇和使用現(xiàn)有的網(wǎng)絡安全產(chǎn)品，對于高校圖書館內(nèi)部出現(xiàn)的系統(tǒng)不能及時解決。而且據(jù)調(diào)查了解得知，高校圖書館網(wǎng)絡信息安全建設中存在的多項問題多數(shù)是由內(nèi)部管理不得位導致的。高校圖書館在網(wǎng)絡安全管理制度上沒有全面的完善和健全，在制度的執(zhí)行上更是存在很多不到位的狀況，使得高校圖書館內(nèi)部存在的各類管理機制和采取的安全措施都如同虛設。根本起不到任何作用，也無法確保高校圖書館網(wǎng)絡信息的安全。事實上信息數(shù)據(jù)的完整性與否和一些更深層次的問題并沒有引起高校圖書館內(nèi)部網(wǎng)絡管理人員的充分重視，這也是為高校圖書館信息網(wǎng)絡安全建設構成威脅的一個重要原因。

3 高校圖書館的網(wǎng)絡信息安全建設方案

結合現(xiàn)階段高校圖書館網(wǎng)絡信息面臨的各種隱患，需要采用更具有科學性、專業(yè)性和高效性的方式進行工作的開展，這樣能夠大大降低圖書館網(wǎng)絡信息的危險性，確保整個高校圖書館網(wǎng)絡系統(tǒng)的順利運行。

3.1 確保高校圖書館內(nèi)部軟硬件設備的安全

強化各網(wǎng)絡軟件硬件設備，加大硬件設備的投入工作，在軟件應用時一定要購買正版軟件，做好更新工作，從而彌補軟件自身存在的不足和漏洞。還需要確保高校圖書館服務器、存儲設備以及工作用機等硬件的穩(wěn)定性，及時解決發(fā)展的問題。還有就是要提升對主機房環(huán)境的重視，做好圖書館內(nèi)配電系統(tǒng)、空調(diào)設施和消防系統(tǒng)等工作，避免出現(xiàn)一切不可能的安全隱患。例如，中國民航飛行學院圖書館內(nèi)部就是安裝了煙霧感應消防系統(tǒng)，并將主機房的位置設在了二樓，在整體機房內(nèi)安裝了ups不間斷電源，圖書館內(nèi)部的管理人員則每天進行空調(diào)的切換以及圖書館內(nèi)部設備的檢查和運行狀況，確保高校圖書館網(wǎng)絡信息系統(tǒng)的高校運行。

3.2 做好高校圖書館網(wǎng)絡管理人員的培養(yǎng)和制度的完善

好的軟件系統(tǒng)和硬件設備需要專業(yè)的技術人員操作，才能最大程度的發(fā)揮其作用。高校圖書館網(wǎng)絡信息安全的建設中的一項重要任務就是要做好人才的培養(yǎng)和控制工作，高校要讓更多的圖書館網(wǎng)絡管理人員參加專業(yè)的培訓工作，甚至可以安排他們到網(wǎng)絡信息建設較為優(yōu)秀的行業(yè)去學習，從而不斷提升自身的網(wǎng)絡專業(yè)能力。此外，還需要高校建立健全有關的管理制度，成立專業(yè)的安全管理小組進行圖書館網(wǎng)絡信息安全問題處理。同時還需要做好用戶賬號和權限的分級工作，尤其是系統(tǒng)管理員的賬號和密碼，需要進行特別的設定，并做到定期更改工作。更是要結合不同崗位用戶的需求進行權限的設計。提升高校圖書館網(wǎng)絡管理員的責任意識和安全意識，并嚴格遵照有關規(guī)定進行操作，確保高校網(wǎng)絡信息的安全。

3.3 提高高校圖書館網(wǎng)絡的防火墻技術

防火墻技術和殺毒軟件，這兩者對黑客的阻止和病毒的抵制上都發(fā)揮著巨大的作用。現(xiàn)階段較為普通的網(wǎng)絡安全防火墻只能是對網(wǎng)絡數(shù)據(jù)的網(wǎng)絡層進行把控和管理，但在網(wǎng)絡用戶的審核和管理上卻不能發(fā)揮其重要作用，更是很難適應現(xiàn)階段網(wǎng)絡安全和管理的復雜性。所以在這種網(wǎng)絡安全背景下，需要提升防火墻技術，采用最新的防火墻技術（NGFW），并確保其是基于網(wǎng)絡ISO7層模式的最高層。該防火墻技術具有幾點突出的特征，一是可以識別和有效控制網(wǎng)絡應用層面的網(wǎng)絡數(shù)據(jù)；二是可以對網(wǎng)絡內(nèi)部存在的病毒和黑客的攻擊進行防范和抵制；三是能夠?qū)尤刖W(wǎng)絡的人員和數(shù)據(jù)進行身份的準確識別、授權以及審計；四是也是最重要的一點就是能夠?qū)赡艹霈F(xiàn)的威脅進行有效防范。所以需要高校圖書館不斷提升自身的防火墻技術，采用最新的防火墻技術，這樣能夠避免管理系統(tǒng)和病毒的入侵，確保高校圖書館網(wǎng)絡信息系統(tǒng)的安全。

3.4 做好高校網(wǎng)絡信息的備份工作

篇（6）

2企業(yè)信息化安全建設

當今社會已經(jīng)步入信息知識經(jīng)濟時代，信息對企業(yè)良性長久的發(fā)展尤為關鍵，但目前企業(yè)信息系統(tǒng)安全問題無疑是企業(yè)發(fā)展階段所面臨的重點難點。所謂的企業(yè)信息安全就是對企業(yè)信息資產(chǎn)采取保護措施，使其不受惡意或偶然侵犯而被破壞、篡改及泄露，確保信息系統(tǒng)可靠正常并連續(xù)的運行，最小化安全事件對業(yè)務的影響，實現(xiàn)業(yè)務運行的連續(xù)性。因此筆者認為以下幾方面是關鍵。

2.1做好網(wǎng)絡保護

其實要保證外網(wǎng)安全需要企業(yè)加大硬件設備的投入，信息安全產(chǎn)品在網(wǎng)絡經(jīng)濟發(fā)展下正面臨著新的挑戰(zhàn)，傳統(tǒng)防火墻、信息加密、防病毒等已無法有效的抵御外部入侵；同時由于內(nèi)部操作不當，導致內(nèi)網(wǎng)感染病毒造成信息泄露的現(xiàn)狀也是信息安全的焦點問題。針對以上情況，建立事前有效防御，事后追究機制是企業(yè)信息化安全建設的當務之急。根據(jù)現(xiàn)代企業(yè)的特點，筆者認為從下面這幾點入手，有助于保護網(wǎng)絡的安全：

（1）身份認證技術。

企業(yè)內(nèi)網(wǎng)操作時，可采用身份認證技術，借助PKI、PKM等工具，控制網(wǎng)絡應用程序的訪問，以及進行身份認證，實現(xiàn)有效資源合法應用和訪問的目的。

（2）審計跟蹤技術。

通過審計跟蹤技術監(jiān)控和審計網(wǎng)絡，控制外設備如MSN、QQ、端口、打印、光驅(qū)、軟驅(qū)等，從而實現(xiàn)禁止使用指定程序，并促進員工操作行為及日志審計規(guī)范的目的。

（3）企業(yè)還應組建自身網(wǎng)絡拓撲結構。

利用嚴格密鑰機制和加密算法，有機的結合加密、認證、授權、審計等功能，保護最底層不同密集評定和授權方式的核心數(shù)據(jù)，而非限制應用網(wǎng)絡和控制網(wǎng)絡，進而真正實現(xiàn)合理保護，確保企業(yè)信息數(shù)據(jù)資源的安全。

2.2安全邊界的界定和管理

安全邊界的界定通過分析現(xiàn)有網(wǎng)絡邊界安全的需求，筆者認為有幾方面：首先，內(nèi)部網(wǎng)段。即企業(yè)網(wǎng)內(nèi)網(wǎng)，是防火墻的重點保護對象，安全級別和授信級別更高，主要承載對象是企業(yè)所有人員的計算機。其次，外部網(wǎng)段。即邊界路由器以外的網(wǎng)絡，比如移動4G、WIFI互聯(lián)等多邊界網(wǎng)絡，安全級別和授信級別最低，是企業(yè)信息數(shù)據(jù)泄露最大的安全隱患，需要嚴格禁止或控制。最后，DMZ網(wǎng)段。即對外服務器，安全級別和授信級別介于內(nèi)外網(wǎng)絡之間，其資源運行外部網(wǎng)絡訪問。

（1）由于外部用戶訪問DMZ區(qū)域中服務器的方式較為特殊，在系統(tǒng)默認情況下是不被允許的。

可實際應用中是需要外部用戶對其進行訪問，所以防火墻上必須增加相應允許外部用戶訪問DMZ區(qū)域的訪問控制列表，通過對列表的控制允許用戶行為，并對進行很好的監(jiān)控管理，保證企業(yè)信息的安全性。

（2）內(nèi)部用戶對外部網(wǎng)絡以及DMZ區(qū)域中服務器的訪問。

按照ASA自適應安全算法，在系統(tǒng)默認情況下是允許高安全等級接口流向低安全等級接口流量的，外部網(wǎng)絡安全級別遠沒企業(yè)內(nèi)部網(wǎng)絡安全級別高，所以在默認情況下這種訪問方式是被允許的，不過實際應用過程中，需要限制對外訪問流量。

（3）外部用戶對內(nèi)部網(wǎng)絡的訪問。

在系統(tǒng)默認情況下這種情況是不被允許的，是對外部用戶非法訪問的有效抵御，能有效的保證企業(yè)信息的安全，促進企業(yè)信息化的安全建設。

2.3強化系統(tǒng)管理

由于任何安全軟件都有被攻擊或破解的可能性，單純依靠軟件技術來保障企業(yè)信息安全是不現(xiàn)實的，只有強化企業(yè)內(nèi)部信息系統(tǒng)的管理才行之有效。所以，企業(yè)內(nèi)部信息管理體制要完善，盡可能促進管理系統(tǒng)規(guī)范性和可靠性的提高，才能為企業(yè)內(nèi)部信息的安全提供更高保障。同時，要進行安全風險評估工作。因為各個信息系統(tǒng)使用的都是不同的技術手段和組成方式，其自身優(yōu)勢及安全漏洞也具有較大的差異，由此在選擇企業(yè)所需的信息系統(tǒng)時，一定要先做各個系統(tǒng)的安全風險評估工作，信息安全系統(tǒng)的選擇要針對企業(yè)自身特點，降低信息安全問題出現(xiàn)的概率。最后，就是加強系統(tǒng)管理。在實際生活中信息竊取和系統(tǒng)攻擊大多是在網(wǎng)絡上完成的，企業(yè)必須要強化網(wǎng)絡管理工作，以便促進企業(yè)的運行更安全政策。

2.4加強企業(yè)信息安全管理團隊建設

當前，企業(yè)信息安全體系的建設中已完全滲透“七分管理，三分技術”的意識，強化企業(yè)員工信息安全知識培訓，制定完善合理的信息安全管理制度，是企業(yè)信息安全建設順利實施的關鍵保障。企業(yè)信息安全建設時要另立專門管理信息安全的部門，負責企業(yè)內(nèi)部的信息安全防護工作，加強對企業(yè)內(nèi)部計算機網(wǎng)絡系統(tǒng)的維護及常規(guī)檢查。企業(yè)信息安全管理團隊的職責主要包括：工作人員安全操作規(guī)范、工作人員守則以及管理制度的制定，再交由上級主管部門審批后監(jiān)督制度規(guī)范的執(zhí)行；定期組織安全運行和信息網(wǎng)絡建設的檢查監(jiān)測，掌握公司全面的第一手安全資料，根據(jù)資料研究相關的安全對策和措施；負責常規(guī)的信息網(wǎng)絡安全管理維護工作；定期制訂安全工作總結，且要接受國家相關信息安全職能部門對信息安全的工作指導。

2.5入侵檢測系統(tǒng)（IDS）與入侵防護系統(tǒng)（IPS）

IDS即入侵檢測系統(tǒng)能夠彌補防火墻的缺陷，能實時的提供給網(wǎng)絡安全入侵檢測，并采取一定的防護手段保護網(wǎng)絡。良好的入侵檢測系統(tǒng)不但可有助于系統(tǒng)管理員隨時了解網(wǎng)絡系統(tǒng)的變更，還能提高可靠的網(wǎng)絡安全策略制訂依據(jù)。因此，入侵檢測系統(tǒng)的管理應配置簡單，隨時根據(jù)系統(tǒng)構造、網(wǎng)絡規(guī)模、安全需求改變。IDS必須布置在能夠監(jiān)控局域網(wǎng)和Internet之間所有流量的地方，才能第一時間檢測到入侵時，做出及時的響應，比如記錄時間、切斷網(wǎng)絡連接等。

篇（7）

隨著信息技術的發(fā)展，社會的信息化程度提高了，為了適應金融業(yè)的需要，各家銀行都投資建網(wǎng)。但是，由于各種因素的制約，網(wǎng)絡的安全體系不完善，安全措施不完備，存在嚴重的安全漏洞和安全隱患。因此，必須采取強有力的措施，解決銀行網(wǎng)絡的安全問題。

我國銀行網(wǎng)絡系統(tǒng)監(jiān)管現(xiàn)狀

網(wǎng)絡銀行由于開辦時間較短，所以存在著很多的問題和不足，特別是在對網(wǎng)絡銀行的立法仍然不夠健全，甚至沒有專門的立法，當網(wǎng)絡銀行的交易雙方出現(xiàn)糾紛的時候，不能得到有效的處理，沒有法律來進行調(diào)節(jié)。如果網(wǎng)絡銀行作為跨國界的業(yè)務交易平臺，網(wǎng)絡銀行容易產(chǎn)生管轄權、法律適用性、知識產(chǎn)權等法律界定問題，但目前尚無專門法規(guī)來規(guī)范黑客問題深深困擾著網(wǎng)絡銀行。在我國的一些商業(yè)法律中的規(guī)定，對于黑客問題也是不夠詳盡，不作為故意犯罪，這樣的話，就給網(wǎng)絡銀行內(nèi)部的工作人員有更大的影響，但是由于一些原因這些都不能得到有效的解決，不能夠用法律來制裁。

我國網(wǎng)絡銀行面臨的主要風險

（1）銀行網(wǎng)絡系統(tǒng)風險

由于金融信息系統(tǒng)中處理、傳輸、存貯的都是金融信息，對其進行攻擊將獲得巨額的金錢，而且，對金融信息系統(tǒng)的攻擊，可能造成國家經(jīng)濟命脈的癱瘓和國家經(jīng)濟的崩潰，因此金融信息系統(tǒng)面臨著巨大的風險和威脅。銀行網(wǎng)絡系統(tǒng)面臨的攻擊手段較多，既有來自外部的，也有來自內(nèi)部的。由于對銀行網(wǎng)絡系統(tǒng)的攻擊可以獲得較大的經(jīng)濟、政治、軍事利益，因此銀行網(wǎng)絡系統(tǒng)成為敵對國家、犯罪集團、高智商犯罪分子的首選攻擊目標。 在80年代以前，對信息的攻擊主要依賴信號的截獲與破譯，這是一種被動攻擊手段。對于金融信息系統(tǒng)，更嚴重的威脅來自各種主動攻擊手段。主動攻擊手段較多，如偽造票據(jù)、假冒客戶、交易信息篡改與重放、交易信息銷毀、交易信息欺詐與抵賴、非授權訪問、網(wǎng)絡間諜、“黑客”人侵、病毒傳播、特洛伊木馬、蠕蟲程序、邏輯炸彈等。這些攻擊完全能造成金融信息系統(tǒng)癱瘓、資金流失或失蹤。這些攻擊可能來自內(nèi)部，也可能來自外部。

（2）操作風險。

網(wǎng)絡銀行的操作風險主要是指系統(tǒng)中存在不利于可靠性、穩(wěn)定性和安全性要求的重大缺陷而導致?lián)p失的可能性。網(wǎng)絡銀行與技術有著直接或間接的關系，因此，操作風險來源于網(wǎng)絡系統(tǒng)在可靠性和完整性方面的重大缺陷。

（3）市場風險。

市場風險，是指由于網(wǎng)絡銀行所提供的金融產(chǎn)品需求隨利率或匯率等市場因素變化所引起的風險。影響網(wǎng)絡銀行市場風險的主要因素有經(jīng)濟因素，主要包括相關金融資產(chǎn)價格（包括匯率、利率）等的變動，社會經(jīng)濟周期，國家的經(jīng)濟制度變革情況等許多方面；政治因素，如國家政治體制的變革、政權的變遷、民族情緒的抵觸、及武裝沖突等；其他因素，包括社會因素、自然因素及技術因素等。

網(wǎng)絡銀行風險監(jiān)管的意義

對于新興的網(wǎng)絡銀行發(fā)展而言，基于全球化的信息和虛擬的金融活動等一些特征，網(wǎng)絡銀行所存在的風險，不僅包括傳統(tǒng)銀行所具有的流動性風險、市場風險、信用風險等，更包括喲與自身特點的業(yè)務風險，比如市場信號風險、操作風險、法律風險等。由于這些銀行的風險的存在，它嚴重影響著網(wǎng)絡銀行的健康發(fā)展，同時也對于商業(yè)銀行的金融體系的安全、消費者利益等也夠成了極大的威脅。由于網(wǎng)上銀行的發(fā)展嚴重收到自身因素的影響而阻礙其發(fā)展，風險和安全問題首當其沖，所以對網(wǎng)絡銀行的風險監(jiān)管有著不可替代的作用和意義。網(wǎng)上銀行的風險監(jiān)管能夠確保金融體系的安全和穩(wěn)定。因為各個國家和地區(qū)的歷史、經(jīng)濟和文化的背景不同，因此對網(wǎng)絡銀行的風險監(jiān)管的意義和作用也不盡相同，總體來說，網(wǎng)絡銀行的風險監(jiān)管對網(wǎng)絡銀行的發(fā)展有著非常重要的意義。

銀行網(wǎng)絡安全建設的措施

（1）建立完善的組織機構、管理制度

為確保網(wǎng)絡正常運行，應建立并逐步健全一套自上而下的安全組織機構和有關管理的規(guī)章制度。機構的設置盡量與行政隸屬關系一致，借助行政手段確保網(wǎng)絡安全政策的順利實施。遵循國家安全保密部門有關的法規(guī)、法則和管理辦法，制定嚴格的內(nèi)部安全保密制度，明確安全管理的職責和責任人。

（2）加強網(wǎng)絡安全體系的研究

采用信息系統(tǒng)安全工程方法，形成完善的安全體系，才不會遺漏任何威脅因素，不會形成安全漏洞和隱患。安全體系需要研究以下內(nèi)容：威脅和風險分析、安全策略、組織和管理策略、安全技術和機制、安全產(chǎn)品系列和配置、安全支援措施。

（3）配備反病毒的安全措施。

在總行、分行、支行建立三級反病毒掃描、殺滅的監(jiān)管系統(tǒng)。對通信中的信息病毒、電子郵件中的病毒進行過濾，對網(wǎng)絡及網(wǎng)絡上的設備系統(tǒng)進行反病毒掃描。

（4）在銀行內(nèi)部配置層層設防的防火墻

在銀行內(nèi)部配置相應的防火墻、安全服務器等產(chǎn)品。根據(jù)對安全性需求的不同，配置相應的產(chǎn)品。 防火墻通過過濾、網(wǎng)絡地址轉換、服務在網(wǎng)絡中設置一隔離網(wǎng)段，隔離網(wǎng)段內(nèi)服務器上的服務開放受到極為嚴格的控制，并定期進行安全性檢查，以確保該網(wǎng)段的安全。防火墻的基本類型有過濾型（網(wǎng)絡層）和型（應用層）兩種。

（5）建立網(wǎng)絡安全防預中心

篇（8）

【關鍵詞】APPDRR 風險分析

1 引言

在國家實施科教興國戰(zhàn)略的背景下，校園網(wǎng)絡已經(jīng)成為職業(yè)院校的必備硬件基礎，是衡量職業(yè)院校教育現(xiàn)代化、信息化的重要標志。目前，大多數(shù)有條件的職業(yè)院校在校園網(wǎng)硬件工程建設投入巨資。校園網(wǎng)為職業(yè)院校的教學、科研、行政辦公搭建了一個信息平臺，并產(chǎn)生了明顯的效果。

2 APPDRR網(wǎng)絡安全模型

APPDRR（全網(wǎng)動態(tài)安全理論）網(wǎng)絡安全模型是一種動態(tài)，自適應的現(xiàn)代網(wǎng)絡安全模型，[1]即：網(wǎng)絡安全= 風險分析+ 制定策略+ 系統(tǒng)防護+ 實時監(jiān)測+ 實時響應+ 災難恢復，本文是基于APPDRR模型的風險分析指導下展開的。

風險分析是APPDRR模型的重要組成部分，通過對資產(chǎn)、脆弱性和威脅，綜合評估分析網(wǎng)絡所面臨的風險，對所發(fā)現(xiàn)的風險提出相應的處理意見和安全建議，并指導下一步的網(wǎng)絡安全建設。

3 職業(yè)院校網(wǎng)絡風險分析

職業(yè)院校網(wǎng)絡面臨著諸多的問題，首先是規(guī)劃建設并不是一步到位的，是經(jīng)過不斷升級改造后才形成的規(guī)模。安全設備品牌種類不一，在功能和處理能力上存差別，有的職業(yè)院校管理的重點側重于網(wǎng)絡邊界和主機安全等方面，但是在校園網(wǎng)絡的運行過程中，所出現(xiàn)的的威脅，大量集中在應用層攻擊、網(wǎng)絡資源濫用和基于二層的網(wǎng)絡攻擊。

本文從鏈路層、網(wǎng)絡層、操作系統(tǒng)、應用層和網(wǎng)絡管理等6個方面，對職業(yè)院校網(wǎng)絡所面臨的風險作一個粗略的分析。

3.1 數(shù)據(jù)鏈層的安全

數(shù)據(jù)鏈層位于物理層和網(wǎng)絡層之間，數(shù)據(jù)鏈層受到的破壞會直接作用到其他各層。數(shù)據(jù)鏈層的安全隱患又容易被忽略，數(shù)據(jù)鏈層的安全問題有： MAC 地址泛洪攻擊、ARP攻擊、存取控制地址欺騙、VLAN 攻擊、VTP 攻擊和VLAN 跳躍攻擊。

3.2 網(wǎng)絡層的安全

網(wǎng)絡層處于數(shù)據(jù)鏈層和傳輸層之間，是網(wǎng)絡體系結構中的第三層，TCP/IP 協(xié)議族中最核心的IP協(xié)議就在網(wǎng)絡層，廣泛應用的TCP、UDP、IGMP及ICMP 數(shù)據(jù)包，都以 IP 數(shù)據(jù)報文形式傳輸。網(wǎng)絡層封裝 IP 數(shù)據(jù)包，并路由轉發(fā)，解決機器之間的通信問題。網(wǎng)絡層常見安全問題有：明文傳輸面臨的威脅、IP 地址欺騙、源路由欺騙和ICMP 攻擊。

3.3 傳輸層的安全

傳輸層在 OSI 模型中起著關鍵作用，負責端到端可靠的交換數(shù)據(jù)傳輸和數(shù)據(jù)控制。在傳輸層使用最廣泛的有兩種協(xié)議：傳輸控制協(xié)議和用戶數(shù)據(jù)報協(xié)議。傳輸層常見安全問題有：TCP"SYN"攻擊、Land 攻擊、TCP 會話劫持和端口掃描攻擊。

3.4 操作系統(tǒng)的安全

目前在職業(yè)院校，除了服務器是使用UNIX、Linux外，其它工作站基本是使用微軟操作系統(tǒng)，存在以下風險。

（1）安全隱患的產(chǎn)生，主要是操作系統(tǒng)配置不合理，例如：沒有管理員口令，用戶弱口令，未刪除和禁用不必要的帳號，設置完全共享的目錄、沒有防病毒軟件、不合理的訪問控制，資源共享的訪問權限配置不當?shù)取?/p>

（2）操作系統(tǒng)的正常運行需要很多系統(tǒng)服務支撐，這些系統(tǒng)服務向用戶和應用程序提供功能接口，有些是操作系統(tǒng)正常運行必需的，有些則是不必要的。不必要的服務不僅會占用系統(tǒng)資源，還會給操作系統(tǒng)帶來安全威脅。如果用戶不知道自已的操作系統(tǒng)，哪些服務是可以訪問網(wǎng)絡的，就容易被入侵者利用。

3.5 業(yè)務應用的安全

職業(yè)院校為了滿足科研、教學、辦公的需要，校園網(wǎng)搭建了很多網(wǎng)絡應用系統(tǒng)，如：信息、教務管理、辦公自動化、圖書管理等。這些應用系統(tǒng)很重要，但也存在風險如下：

（1）身份認證：操作系統(tǒng)和應用系統(tǒng)為了保證安全，采取了身份認證措施，這些機制各有特點，但是入侵者仍可以利用網(wǎng)絡竊聽、非法數(shù)據(jù)庫訪問、窮舉攻擊、重放攻擊手段獲取口令。用戶安全意識淡薄，使用系統(tǒng)默認或者弱密碼，并且長期不改動，形同虛設。

（2）WEB 服務：WEB 服務是學校用于對外宣傳、開展網(wǎng)絡遠程教學的重要手段，應用極其普遍，使得 Web 服務經(jīng)常成為非法攻擊的首選目標。存在的安全隱患較多，網(wǎng)頁代碼本身就存在后門和一些缺陷，比如 IIS 漏洞、ASP 的上傳漏洞、SQL 注入、緩沖區(qū)溢出等。入侵者一旦攻陷WEB 服務器，可以把WEB 服務器作為跳板，通過中間件或數(shù)據(jù)庫連接部件，非法訪問學校內(nèi)部應用系統(tǒng)和數(shù)據(jù)庫，并可利用網(wǎng)頁腳本訪問本地文件系統(tǒng)和網(wǎng)絡系統(tǒng)中其它資源。

（3）數(shù)據(jù)庫：數(shù)據(jù)庫是信息系統(tǒng)的核心，校園網(wǎng)內(nèi)的業(yè)務應用依賴于各種數(shù)據(jù)庫系統(tǒng)，保證數(shù)據(jù)的安全和完整，正確配置數(shù)據(jù)庫系統(tǒng)顯得至關重要。數(shù)據(jù)庫是個復雜的系統(tǒng)。非專業(yè)人員是無法正確配置數(shù)據(jù)庫系統(tǒng)的。關系型數(shù)據(jù)庫是可從端口尋址的，通過查詢工具就可建立與數(shù)據(jù)庫的連接，例如通過 TCP1521 和 1526端口，就能侵入一個弱防護的數(shù)據(jù)庫；數(shù)據(jù)庫運行過程中，出現(xiàn)的錯誤信息，可以泄漏數(shù)據(jù)庫結構，分析這些信息就能實施攻擊。

（4）網(wǎng)絡資源共享：為了工作方便，內(nèi)部人員經(jīng)常會使用網(wǎng)絡共享，如果沒有對資源共享，作必要的訪問控制策略，重要的數(shù)據(jù)信息，就無防護地暴露在網(wǎng)絡中。

3.6 網(wǎng)絡管理的安全

安全管理對于有一定規(guī)模的職業(yè)院校網(wǎng)絡來說是極其重要的。如果沒有相應制度約束，就會帶來風險：網(wǎng)絡管理人員把校園網(wǎng)絡結構、系統(tǒng)的一些重要信息傳播給外人，會造成信息泄漏；密碼和密鑰管理風險，管理員賬戶及密碼被外人竊取；在約束缺失的情況下，利用網(wǎng)絡和系統(tǒng)的弱點，實施入侵、修改、刪除數(shù)據(jù)等非法行為；審計不力或無審計，當網(wǎng)絡受到攻擊或其它威脅時，沒有相應的檢測、監(jiān)控、報告與預警機制。事件發(fā)生后，不能提供任何記錄，無法追蹤線索，缺乏對網(wǎng)絡的可控和可審查性。

4 結束語

綜上， 為了把職業(yè)院校網(wǎng)絡建成一個全方位、多層次的網(wǎng)絡安全防范體系，從根本上解決校園網(wǎng)絡內(nèi)外部對網(wǎng)絡安全造成的威脅，首先我們得作風險分析，發(fā)現(xiàn)風險，并提出相應的意見和建議，并指導下一步的網(wǎng)絡安全建設。

參考文獻

篇（9）

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2017）02-0229-01

隨著我國經(jīng)濟建設和網(wǎng)絡的不斷發(fā)展，計算機在生活中得到廣泛應用。但是在計算機發(fā)展過程中，局域環(huán)境背景下的網(wǎng)絡信息安全問題逐漸受到許多人的關注。計算機網(wǎng)絡安全技術的有效應用，保證了網(wǎng)絡信息的安全性。因此，應有效地將計算機網(wǎng)絡安全技術應用到局域網(wǎng)環(huán)境下的計算機網(wǎng)絡中。下文就局域網(wǎng)環(huán)境背景下計算機網(wǎng)絡安全存在的威脅和網(wǎng)絡安全技術的應用提出幾點建議。

1 局域網(wǎng)環(huán)境背景下的計算機網(wǎng)絡安全的現(xiàn)狀

目前，隨著網(wǎng)絡技術的發(fā)展，全球已經(jīng)進入到信息化和數(shù)字化時代。但在普及計算機網(wǎng)絡技術的過程中，出現(xiàn)了一些問題，尤其用戶隱私和機密文件等相關網(wǎng)絡信息的安全問題。隨著廣域網(wǎng)的建立，計算機的安全防御體系也逐漸建立起來，并且在不斷發(fā)展和完善中，同時在網(wǎng)絡入口端創(chuàng)建許多的安全監(jiān)控措施，降低外來的網(wǎng)絡威脅。但相對局域網(wǎng)來說，局域網(wǎng)環(huán)境下的計算機網(wǎng)絡安全受到人們的關注，但由于局域網(wǎng)環(huán)境下計算機網(wǎng)絡條件的一些限制，許多用于廣域網(wǎng)的監(jiān)控安全管理手段在局域網(wǎng)環(huán)境中并不能完全發(fā)揮其作用[1]。

2 局域網(wǎng)環(huán)境背景下計算機網(wǎng)絡安全存在的潛在威脅

2.1 計算機病毒

計算機病毒不僅侵擾計算機內(nèi)部的數(shù)據(jù)編制程序、內(nèi)部核心數(shù)據(jù)理系統(tǒng)，還會破壞計算機指令和程序代碼等，是威脅計算機安全的來源之一。并且隨著網(wǎng)絡技術的發(fā)展，各種新型的計算機病毒層出不窮，不僅具有破壞性，而且還有復制功能和傳染性，這給計算機網(wǎng)絡安全造成非常大的影響，影響到局域網(wǎng)環(huán)境下的計算機網(wǎng)絡安全。

2.2 缺乏計算機網(wǎng)絡安全意識

隨著通訊技術的發(fā)展，應用計算機網(wǎng)絡的人群和行業(yè)越來越多，但是人們普遍缺乏計算機網(wǎng)絡安全意識。許多用戶在應用計算機網(wǎng)絡時不使用密碼，而且沒有內(nèi)外網(wǎng)切換安全意識，并且在使用計算機過程中沒有安裝殺毒軟件，進入不健康的網(wǎng)站等，這些操作都屬于不規(guī)范的上網(wǎng)行為，給計算機病毒創(chuàng)造入侵的條件，從而導致數(shù)據(jù)丟失和信息泄密等，嚴重影響了用戶使用計算機的安全，同時在很大程度上影響網(wǎng)絡正常秩序[2]。

2.3 沒有完善的局域網(wǎng)管理制度

由于我國計算機網(wǎng)絡技術起步較晚，相對局域網(wǎng)的管理方面還不夠完善，無法保障計算機網(wǎng)絡安全，也給計算機網(wǎng)絡安全帶來威脅。另外，由于我國局域網(wǎng)建設處于起步階段，很多技術建設不足，缺乏先進的硬件設施和監(jiān)控技術等。此外，由于我國沒有完善的局域網(wǎng)管理制度，局域網(wǎng)環(huán)境下的計算機網(wǎng)絡存在很大的安全威脅。

3 局域網(wǎng)環(huán)境背景下的計算機網(wǎng)絡安全技術應用

3.1 應用計算機防毒技術

首先通過計算機對未知病毒進行查殺，借助人工智能和網(wǎng)絡虛擬技術有效地查殺未知的病毒；其次，通過搜索引擎技術加快掃描病毒的速度，及時有效查找計算機病毒，降低對信息的破壞度；同時還可以通過壓縮智能還原技術，在還原解壓文件時快速查找計算機病毒來源。通過運用計算機防毒技術能夠有效預防計算機病毒的入侵和及時查找已入侵的計算機病毒等。

3.2 應用數(shù)據(jù)加密技術

首先，在使用計算機的過程中，應該對用戶的個人信息以及機密文件等進行加密設置，從而保證網(wǎng)絡數(shù)據(jù)下傳輸過程中的安全，在一定程度上避免數(shù)據(jù)受到他人惡意騷擾、偷聽竊取等；其次，在使用計算機過程中應該運用加密機制的雙重密鑰，能夠有效增加數(shù)字傳輸?shù)陌踩裕ＷC用戶隱私不外漏。

3.3 強化人們網(wǎng)絡安全意識

人們在使用計算機訪問網(wǎng)絡過程中，許多人都缺乏網(wǎng)絡安全意識。因此，在局域網(wǎng)環(huán)境下強化人們的網(wǎng)絡安全意識，定期對一些單位和個人進行網(wǎng)絡安全技術培訓，使人們及時安裝計算機殺毒軟件，培養(yǎng)人們防護計算機網(wǎng)絡安全的意識。

3.4 構建完善的局域網(wǎng)管理制度

為了保障計算機網(wǎng)絡安全，應該構建完善的局域網(wǎng)管理制度。因此，這就要求相關部門應該制定嚴格的計算機網(wǎng)絡安全管理制度，規(guī)范外網(wǎng)與內(nèi)網(wǎng)的訪問，規(guī)范網(wǎng)上行為，建立網(wǎng)絡監(jiān)管機制，避免不規(guī)范網(wǎng)上行為將病毒帶入破壞局域網(wǎng)的網(wǎng)絡安全，從而保障局域網(wǎng)環(huán)境下計算機網(wǎng)絡的安全。

4 結語

網(wǎng)絡信息安全關乎著每個人的信息安全。因此，針對在局域網(wǎng)環(huán)境下計算機網(wǎng)絡存在的病毒入侵、安全意識差、沒有完善的局域網(wǎng)管理制度等潛在威脅，相關部門應該運用相應的網(wǎng)絡安全技術，減少數(shù)據(jù)信息的外漏。通過運用計算機防毒技術、信息加密技術、構建完善的局域網(wǎng)管理制度等網(wǎng)絡安全技術措施，能夠有效地保證網(wǎng)絡信息的安全，給人們營造安全、舒心的上網(wǎng)環(huán)境。

篇（10）

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2016）04-0000-00

隨著我國社會經(jīng)濟以及計算機技術的發(fā)展，計算機已經(jīng)成為人們生活與工作中不可或缺的一部分。但是針對計算機網(wǎng)絡方面的安全問題，也引起了人們的普遍關注。尤其是關于局域網(wǎng)的網(wǎng)絡安全，因此應該對網(wǎng)絡中的各種威脅與問題進行針對性的解決，從而促進我國局域網(wǎng)環(huán)境的計算機網(wǎng)絡發(fā)展。

1局域網(wǎng)環(huán)境背景下的計算機網(wǎng)絡安全的現(xiàn)狀分析

當前，全球范圍內(nèi)的信息化與數(shù)字化的利用已經(jīng)越來越廣泛。然而，在對計算機網(wǎng)絡的應用過程中，也出現(xiàn)了一定的問題，特別是關于網(wǎng)絡安全方面的問題，涉及到用戶與使用單位的隱私與機密性文件。當前，隨著廣域網(wǎng)的積極建立，計算機的安全防御體系已經(jīng)逐步建立起來，如對漏洞的掃描、防火墻以及網(wǎng)絡邊界等，并且也在不斷地發(fā)展與完善中，而且在網(wǎng)絡入口中也集中了許多重要的安全設施，借助監(jiān)控設施等手段，能夠使來自外網(wǎng)的安全威脅得到極大地降低。相對來說，局域網(wǎng)背景下的安全問題則引起了人們的高度重視，而且在管理手段的作用發(fā)揮上也起不到實質(zhì)性效果[1]。

2局域網(wǎng)環(huán)境背景下的計算機網(wǎng)絡安全的威脅

2.1常見的計算機病毒

當前影響局域網(wǎng)計算安全的最普遍的就是計算機病毒。作為一種能夠?qū)τ嬎銠C各個功能與數(shù)據(jù)造成破壞的病毒，能夠侵擾計算機內(nèi)部的數(shù)據(jù)編制程序，破壞計算機指令以及程序代碼等。由于存在著種類復雜的計算機病毒，而且具有較強的破壞性，自身還具有一定的復制功能，能夠形成一定的轉染性，這對計算機的網(wǎng)絡安全會造成極大的影響。例如，在1988年出現(xiàn)的蠕蟲病毒，將數(shù)萬臺電腦造成癱瘓，而當前科學技術的不斷發(fā)展，應對計算機的病毒攻克正在進行研究與探討，但當前計算機病毒對網(wǎng)絡安全的威脅仍然比較突出。

2.2計算機的安全意識有待增強

盡管當今社會計算機得到非常迅猛的發(fā)展，而且計算機的用戶人群也越來越廣泛，但是從目前來看，計算機用戶的安全意識卻比較薄弱。普遍情況下，大部分的網(wǎng)絡用戶不能運用密碼進行上網(wǎng)，而且頻繁切換內(nèi)外網(wǎng)的現(xiàn)象比較突出，而且一些用戶不能事先檢查殺毒軟件就進行上傳與下載，這些都屬于不規(guī)范的上網(wǎng)行為，也會為計算機病毒的入侵創(chuàng)造條件，嚴重的會造成丟失數(shù)據(jù)，以及信息的泄密等，因此應該增強計算機用戶的網(wǎng)絡安全意識。

2.3局域網(wǎng)自身的問題

由于計算機的局域網(wǎng)建設還處于初級發(fā)展階段，而且局域網(wǎng)的管理方面的建設還不夠完善，而這些都是計算機網(wǎng)絡安全的重要保障。然而不完善的網(wǎng)絡安全管理也會為計算機的安全帶來威脅；另外，我國的局域網(wǎng)建設的經(jīng)濟保障還不夠，缺乏先進的硬件設施與技術輸出等，這會影響局域網(wǎng)絡管理制度的發(fā)展。而對于一種核心問題，計算機的網(wǎng)絡安全應該加強局域網(wǎng)管理制度的完善，使計算機網(wǎng)絡用戶能夠安全、舒心地上網(wǎng)。

3局域網(wǎng)環(huán)境背景下應對計算機網(wǎng)絡安全的合理舉措

3.1運用病毒防護技術

首先，要對未知病毒進行查殺，這種技術主要與人工智能技術與虛擬技術進行結合，可以查殺未曾出現(xiàn)過的病毒；其次，可以借助智能引擎技術的作用，可以有效提升病毒的掃描速度，以此實現(xiàn)對病毒的快速查找，使損害信息大大減少；再有，可以運用壓縮智能的還原技術[2]。這種技術手段可以主要是對內(nèi)存中的壓縮文件而言的，可以還原被解壓的文件，以此實現(xiàn)對病毒來源的快速查找。

3.2數(shù)據(jù)加密技術的積極運用

在使用計算機網(wǎng)絡過程中，應該進行對個人信息的加密設置，保證網(wǎng)絡數(shù)據(jù)在傳輸過程中的安全，避免受到他人的惡意破壞、篡改以及竊聽等，因此加密操作是非常必要的。只有通過加密操作，才能防止信息被惡意竊取時間的發(fā)生。對于他人來說，如果沒有相應的密鑰就不能還原原來的數(shù)據(jù)，以此使傳輸數(shù)據(jù)的安全性與穩(wěn)定性得到一定的增強。在設置密鑰過程中，應該運用對稱與不對稱相結合的加密機制，能夠有效增加傳輸數(shù)據(jù)的安全性。除此以外，用戶還要進行兩種密鑰的設置，秘密密鑰與公開密鑰。秘密密鑰只是用戶自身擁有。兩種密鑰可以為信息安全設置雙重保險，從而保證用戶密鑰不致丟失，以此出現(xiàn)信息泄露事件等。

3.3加強對操作人員的網(wǎng)絡安全培訓

操作人員在計算機網(wǎng)絡安全的防護中發(fā)揮著重要作用，各種入侵攻擊的積極發(fā)現(xiàn)以及防護措施的實施等。因此，應該加強操作人員的培訓工作，才能保證信息安全。努力提升操作人員的安全意識，提升管理人員的總體素質(zhì)與能力。

3.4構建嚴格的局域網(wǎng)絡管理制度

為了積極保證計算機的網(wǎng)絡安全，應該對局域網(wǎng)絡的安全管理制度進行健全與完善。所以，對于相關部門來說，應該進行計算機網(wǎng)絡安全管理制度的嚴格制定，嚴格限制對內(nèi)外網(wǎng)的訪問，以免在內(nèi)外網(wǎng)進行切換過程中帶入病毒到內(nèi)網(wǎng)中，以此造成對局域網(wǎng)的破壞。

3.5入侵檢測技術的合理運用

作為入侵檢測技術來說，可以對計算機系統(tǒng)中的異常現(xiàn)象進行快速發(fā)現(xiàn)，還能察覺未經(jīng)授權的現(xiàn)象等。與此同時，關于對網(wǎng)絡安全策略的違反行為，入侵檢測技術也能進行檢測與預防。在使用過程中，可以在計算機系統(tǒng)受到侵害之前，察覺到攻擊者的行為，并借助一定的防護手段加以防護，再向報警系統(tǒng)通知，避免攻擊現(xiàn)象繼續(xù)進行[3]。此外，入侵檢測系統(tǒng)還具有異常檢測與誤用檢測等，其中的機器學習與統(tǒng)計分析比較普遍。

4結語

綜上，要想促進我國局域網(wǎng)網(wǎng)絡的發(fā)展，保障網(wǎng)絡安全只借助殺毒軟件與防火墻是遠遠不夠的。應該將內(nèi)外部的防護工作合理配合，提升操作人員的安全意識與知識技能等，為保障局域網(wǎng)的網(wǎng)絡安全作出積極貢獻。

參考文獻

[1]沈宇.計算機局域網(wǎng)網(wǎng)絡安全建設的探討[J].科技傳播，2012，（24）：45-46.

[2]陳秀君.計算機網(wǎng)絡安全與防火墻技術探究[J].軟件導刊，2011，（10）：41-42.

篇（11）

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2095-1302（2016）11-0-03

0 引 言

隨著電子政務外網(wǎng)的發(fā)展，各省市電子政務外網(wǎng)平臺的建設均已成熟，多數(shù)省市電子政務外網(wǎng)平臺建設之初采用的是物理機傳統(tǒng)架構部署方式。隨著信息技術的發(fā)展，云計算技術應運而生，電子政務云平臺的建設風生水起。然而無論是傳統(tǒng)架構還是在云計算環(huán)境下，電子政務外網(wǎng)平臺面臨的風險越來越多，本文就這兩種架構下電子政務外網(wǎng)平臺的安全如何建設進行分析，提出相應的解決方案。

1 建設方案

電子政務外網(wǎng)平臺的安全建設應根據(jù)業(yè)務應用特點及平臺架構層特性，應用入侵檢測、入侵防御、防病毒網(wǎng)關、數(shù)據(jù)加密、身份認證、安全存儲等安全技術，構建面向應用的縱深安全防御體系。電子政務外網(wǎng)平臺安全建設可從分析確定定級對象及安全等級、構建安全保障體系、明確安全邊界、安全技術保障、安全運維保障、安全制度保障、云計算環(huán)境下電子政務外網(wǎng)平臺安全保障幾方面考慮。

1.1 分析確定定級對象及安全等級

信息系統(tǒng)安全等級共分為五級，根據(jù)“中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局 中國國家標準化管理委員會”的《信息安全技術 信息系統(tǒng)安全等級保護定級指南（GB/T 22240-2008）》，結合國家相關行業(yè)標準規(guī)范，分析確定定級對象及安全等級。本文以構建信息系統(tǒng)安全等級第三級標準安全建設進行探討。

1.2 構建安全保障體系

電子政務外網(wǎng)平臺安全保障可從安全技術保障、安全運維保障、安全制度保障三個方面著手考慮，根據(jù)“中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局 中國國家標準化管理委員會”的《信息安全技術 信息系統(tǒng)安全等級保護定級基本要求（GB/T 22239-2008）》進行建設。物理機傳統(tǒng)架構下的電子政務外網(wǎng)平臺安全保障體系架構如圖1所示。

1.3 明確安全邊界

1.3.1 安全邊界劃分原則

安全邊界劃分原則[1]如下所示：

（1）以保障電子政務外網(wǎng)平臺信息系統(tǒng)的業(yè)務、管理、控制數(shù)據(jù)處理活動、數(shù)據(jù)流的安全為根本出發(fā)點，保障平臺安全；

（2）每個安全域的信息資產(chǎn)價值相近，具有相同或相近的安全等級、安全環(huán)境、安全策略等；

（3）根據(jù)“信息安全等保”要求，網(wǎng)絡規(guī)劃時避免將重要網(wǎng)段部署在網(wǎng)絡邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術隔離手段；

（4）根據(jù)《國家電子政務外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術要求與實施指南》，部署數(shù)據(jù)安全交換隔離系統(tǒng)，保障數(shù)據(jù)交換安全；

（5）對接入邊界進行安全防護。

1.3.2 安全邊界劃分

電子政務外網(wǎng)平臺可劃分為DMZ區(qū)、內(nèi)部數(shù)據(jù)中心、互聯(lián)網(wǎng)出口區(qū)、安全及運維管理區(qū)、邊界接入?yún)^(qū)五大區(qū)域。電子政務外網(wǎng)安全邊界劃分圖如圖2所示。

（1）DMZ區(qū)

DMZ區(qū)部署面向互聯(lián)網(wǎng)的業(yè)務系統(tǒng)，包括門戶網(wǎng)站、郵件服務等，應根據(jù)實際需求部署相應的安全策略。

（2）內(nèi)部數(shù)據(jù)中心

內(nèi)部數(shù)據(jù)中心區(qū)部署協(xié)同辦公等內(nèi)部應用系統(tǒng)，可根據(jù)實際需求分為多個邏輯區(qū)域，如辦公業(yè)務區(qū)、測試區(qū)等，應根據(jù)實際需求部署相應安全策略。

（3）互聯(lián)網(wǎng)出口區(qū)

互聯(lián)網(wǎng)出口區(qū)為電子政務外網(wǎng)平臺互聯(lián)網(wǎng)接入邊界，與運營商網(wǎng)絡直連。該區(qū)域直接面向互聯(lián)網(wǎng)出口區(qū)域，易被不法分子利用網(wǎng)絡存在的漏洞和安全缺陷對系統(tǒng)硬件、軟件進行攻擊，可在該區(qū)部署相應的防火墻策略，并結合入侵防御、安全審計等技術提供立體的、全面的、有效的安全防護，允許合法用戶通過互聯(lián)網(wǎng)訪問電子政務外網(wǎng)。

（4）安全及運維管理區(qū)

提供安全管理運維服務，保障電子政務外網(wǎng)平臺的安全。提供統(tǒng)一網(wǎng)絡管控運維服務，保障整網(wǎng)設備及業(yè)務系統(tǒng)信息正常運行。

（5）邊界接入?yún)^(qū)

根據(jù)國家相關規(guī)范，對專網(wǎng)、企事業(yè)接入單位或其它系統(tǒng)接入電子政務外網(wǎng)時，應在訪問邊界部署防火墻、入侵防御系統(tǒng)，與“政務云”實現(xiàn)物理邏輯隔離，進行安全防護。

1.4 安全技術保障

采用傳統(tǒng)架構的電子政務外網(wǎng)平臺技術安全保障可從物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全五個方面進行考慮，可通過部署相應產(chǎn)品或配置服務進行安全保障。

1.4.1 物理安全

物理安全主要涉及環(huán)境安全（防火、防水、防雷擊等）設備和介質(zhì)的防盜竊防破壞等。具體包括物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應和電磁防護等方面。該部分主要體現(xiàn)為機房及弱電的建設標準、規(guī)范，技術環(huán)節(jié)應符合相關等級保護要求。

1.4.2 網(wǎng)絡安全

網(wǎng)絡安全主要包括網(wǎng)絡結構、網(wǎng)絡邊界以及網(wǎng)絡設備自身安全等，具體包括結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡設備防護七個方面，關鍵安全技術保障措施如下所示：

（1）劃分安全域，根據(jù)各安全域安全建設需求采用相應的安全策略。

（2）通過合理部署IPS、防火墻對網(wǎng)絡進行邊界隔離和訪問控制，并實現(xiàn)對網(wǎng)絡攻擊的實時監(jiān)測，即時中斷、調(diào)整或隔離一些不正常或具有傷害性的網(wǎng)絡行為。

（3）部署防DDoS攻擊設備，及時發(fā)現(xiàn)背景流量中各種類型的攻擊流量，針對攻擊類型迅速對攻擊流量進行攔截，保證正常流量通過。

（4）可在互聯(lián)網(wǎng)出口處部署鏈路負載均衡設備，加強網(wǎng)絡數(shù)據(jù)處理能力、提高網(wǎng)絡的靈活性和可用性。

（5）采用上網(wǎng)行為管理、流量控制等設備，對網(wǎng)絡流量進行實時監(jiān)控管理，實現(xiàn)員工對終端計算機的管理和控制，規(guī)范員工上網(wǎng)行為，提高工作效率，實現(xiàn)流量控制和帶寬管理，優(yōu)化網(wǎng)絡。

（6）對關鍵設備采用冗余設計，并在重要網(wǎng)段配置ACL策略以保障帶寬優(yōu)先級。

（7）采用安全審計技術，按照一定的安全策略，利用記錄、系統(tǒng)活動和用戶活動等信息，檢查、審查和檢驗操作事件的環(huán)境及活動，從而發(fā)現(xiàn)系統(tǒng)漏洞、入侵行為或改善系統(tǒng)性能。

1.4.3 主機、應用安全

主機安全主要包括訪問控制、安全審計、剩余信息保護、惡意代碼防護等幾個方面。應用安全主要包括身份鑒別、訪問控制、安全審計、抗抵賴性等幾方面，關鍵安全技術保障措施如下所示：

（1）惡意代碼可直接利用操作系統(tǒng)或應用程序的漏洞進行傳播，可部署惡意代碼監(jiān)測、病毒防護系統(tǒng)及漏洞掃描等系統(tǒng)，通過主動防御可有效阻止病毒的傳播，及時發(fā)現(xiàn)網(wǎng)絡、主機、應用及數(shù)據(jù)庫漏洞并修復，保障電子政務外網(wǎng)平臺安全。

（2）利用身份認證技術及訪問控制策略等技術保障主機應用安全，不允許非預期客戶訪問。

（3）運用審計技術保障主機應用安全，實時收集和監(jiān)控信息系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡活動，以便進行集中報警、記錄、分析、處理。

（4）采用應用負載均衡技術、操作系統(tǒng)用戶登錄等技術實現(xiàn)資源的優(yōu)化控制。

（5）可部署Web應用防火墻、網(wǎng)頁防篡改等系統(tǒng)，做到事前主動防御，智能分析、屏蔽或阻斷對目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等類型文件的非法篡改和破壞，保障系統(tǒng)業(yè)務的正常運營，全方位保護Web應用安全。

1.4.4 數(shù)據(jù)安全

數(shù)據(jù)安全主要包括數(shù)據(jù)的保密性、完整性及備份和恢復，關鍵安全技術保障措施如下所示：

（1）可對不同類型業(yè)務數(shù)據(jù)進行物理上或邏輯上隔離，并建設數(shù)據(jù)交換與隔離系統(tǒng)以保障不同安全等級的網(wǎng)絡間的數(shù)據(jù)交換安全。

（2）采用雙因素認證進行數(shù)據(jù)訪問控制，不允許非預期客戶訪問，對違規(guī)操作實時審計報警。

（3）采用VPN、數(shù)據(jù)加密、消息數(shù)據(jù)簽名、摘要等技術對數(shù)據(jù)傳輸進行加密，防止越權訪問機密信息或惡意篡改。

（4）采用數(shù)據(jù)庫冗余部署，防范數(shù)據(jù)丟失風險，為業(yè)務系統(tǒng)穩(wěn)定運行提供保障，可考慮建設同城或異地容災。

（5）部署數(shù)據(jù)庫審計設備可在不影響被保護數(shù)據(jù)庫性能的情況下，對數(shù)據(jù)庫的操作實現(xiàn)跟蹤記錄、定位，實現(xiàn)數(shù)據(jù)庫的在線監(jiān)控，為數(shù)據(jù)庫系統(tǒng)的安全運行提供了有力保障。

1.5 安全運維保障

安全運維保障可通過安全管理平臺，建立與安全工作相配套的集中管理手段，提供統(tǒng)一展現(xiàn)、統(tǒng)一告警、統(tǒng)一運維流程處理等服務，可使管理人員快速準確的掌握網(wǎng)絡整體運行狀況，整體反映電子政務外網(wǎng)平臺安全問題，體現(xiàn)安全投資的價值，提高安全運維管理水平。安全運維管理平臺需考慮與安全各專項系統(tǒng)、網(wǎng)管系統(tǒng)和運管系統(tǒng)之間以及上下級系統(tǒng)之間的接口。

1.6 安全制度保障

面對形形的安全解決方案，“三分技術、七分管理”。若僅有安全技術防護，而無嚴格的安全管理相配合，則難以保障網(wǎng)絡系統(tǒng)的運行安全。系統(tǒng)必須有嚴密的安全管理體制來保證系統(tǒng)安全。安全制度保障可從安全管理組織、安全管理制度、安全管理手段等方面考慮，建立完善的應急體制。

1.7 云計算環(huán)境下電子政務外網(wǎng)平臺的安全保障

云技術是基于云計算商業(yè)模式應用的網(wǎng)絡技術、信息技術、整合技術、管理平臺技術、應用技術等的總稱，可以組成資源池，按需所用，靈活便利。隨著時代的發(fā)展，云計算技術已變成信息系統(tǒng)主流基礎架構支撐。由于云計算平臺重要支撐技術是采用虛擬化實現(xiàn)資源的邏輯抽象和統(tǒng)一表示，因此在云計算環(huán)境下進行電子政務外網(wǎng)云平臺安全保障體系建設，僅僅采用傳統(tǒng)的安全技術是不夠的，除滿足上述物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全技術保障，運維安全保障，安全制度保障需求之外，還應考慮虛擬化帶來的新的安全風險。云計算環(huán)境下電子政務外網(wǎng)云平臺安全保障體系如圖3所示。

1.8 虛擬化安全

當前，云計算虛擬化安全技術還不成熟，對虛擬化的安全防護和保障技術測評則成為云環(huán)境等級保護的一大難題，主要涉及的安全包括虛擬機逃逸防范、虛擬機通信風險、虛擬機管理平臺安全等方面。可采取如下安全保障措施[2]：

（1）將可信計算技術與虛擬化技術相結合，構建可信的虛擬化平臺，形成完整的信任鏈；

（2）可建設分級訪問控制機制，根據(jù)分層分級原則制定訪問控制策略，實現(xiàn)對平臺中所有虛擬機的監(jiān)控管理，為數(shù)據(jù)的安全使用和訪問建立一道屏障；

（3）可通過虛擬防火墻、虛擬IPS、虛擬防病毒軟件或虛擬安全網(wǎng)關等技術實現(xiàn)虛擬機間的安全隔離。

2 SDS安全保障技術簡介

軟件定義安全（Software Defined Security，SDS）是從軟件定義網(wǎng)絡（Software Defined Network，SDN）延伸而來，將安全資源進行池化，通過軟件進行統(tǒng)一調(diào)度，以完成相應的安全功能，實現(xiàn)靈活的安全防護。簡單來說，傳統(tǒng)的安全設備是單一防護軟件架構在一臺硬件設備之上，通常串接或旁掛于網(wǎng)絡中，不僅將網(wǎng)絡結構復雜化，對不同廠家的安全設備進行統(tǒng)一管理的復雜度也較高，需單獨的物理安裝空間。而SDS可以將其看作一個軟件，靈活調(diào)配安全設備資源，實現(xiàn)靈活的網(wǎng)絡安全防護框架，方便調(diào)整。

3 結 語

在大數(shù)據(jù)時代下，SDS是順應時展趨勢、簡化安全管理的訴求，但由于SDS應用尚未完全成熟，仍需經(jīng)過實踐的檢驗。