网络安全和网络信息安全
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全和网络信息安全范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全和网络信息安全范文第1篇
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)20-4826-02
Network Information Security and DefenseCivil Aviation College
HU Wei
(Guangzhou Zip Code, Guangzhou 510405,China)
Abstract: With the development of computer technology and information technology, network-based security has become increasingly prominent, and extranet or intranet are plagued by security problems. Positive measures should be taken in order to safeguard the security of network information.
Key words: network information; network security; security policy; data encryption; cyber attacks
1网络信息安全的概念和含义
网络信息安全包含三个基本要素。一是保密性，即保证信息为授权者享用而不泄露给未经授权者。二是完整性，即数据的完整性（未被未授权篡改或损坏）和系统的完整性（系统未被非授权操纵，按既定的功能运行）。三是可用性，即保证信息和信息系统随时为授权者提供服务，而不要出现非授权者滥用却对授权者拒绝服务的情况。实际上，计算机网络信息安全，就是通过采用各种技术措施和管理措施确保网络系统的正常运行，从而保证网络信息和数据的完整性、保密性和可用性，其目的是防止网络传输后的信息和数据不会发生改变和泄露。
网络信息系统是一个开放的信息共享的系统，因此网络信息系统在接受不同需求的用户访问时存在很大的安全隐患。网络信息的安全问题并不是单纯的技术问题，它包含了技术及管理等多个方面。因此，在网络信息安全问题上要综合考虑，在用户与安全之间寻找平衡点，通过技术和管理手段实现最佳安全效果。
2影响网络及网络信息安全的主要因素
对计算机和网络信息安全造成威胁的可分为两类：一是对网络本身的威胁，即这种威胁是针对网络设备和网络软件系统平台的；二是对网络中信息的威胁，即这种威胁是针对网络中的数据以及处理这些数据的信息系统和应用软件的。
影响计算机网络信息安全的因素有很多，其中一个主要的因素是来自于用户在操作中的失误，如口令选择不慎，随意将自己的账户借给他人或与他人共享等等，这些都会对网络信息安全造成威胁。然而，计算机网络信息安全所面临的最大威胁则来自于人为的恶意攻击。这种人为攻击分两种，一是主动攻击，即以各种方式对系统和数据的有效性和完整性进行有选择性的破坏。二是被动攻击，即在不影响网络和系统正常运行的情况下，对重要的机密信息进行截获和窃取。软件本身存在的缺陷和漏洞以及由于安全配置不当所造成的安全漏洞（如防火墙软件配置的不正确），这些也是威胁网络信息安全的因素之一。另外，还有一个威胁网络信息安全的因素就是计算机病毒。计算机病毒由于其特点具有隐蔽性、潜伏性、传染性和破坏性，因而对计算机网络信息安全所造成的破坏也十分巨大。
3应用于网络信息安全的主要技术
随着计算机技术及网络技术的发展，网络信息安全的内涵在不断延伸，从早期的信息保密性到信息的完整性、可用性、可控性和不可否认性，发展为攻击、防范、监测、控制、管理、评估等多方面的基础理论和实施技术。目前，网络信息常用的安全技术包括：入侵预防技术、防火墙技术、病毒防范技术、数据加密技术、漏洞扫描技术、蜜罐技术和系统容灾技术。
入侵预防技术就是根据事先设定好的防范规则，并依此规则来判断哪些行为可以通过，哪些行为带有威胁性。入侵预防技术重在预防，它能积极主动地加强桌面系统和服务器的安全，防止受到网络攻击和破坏。
防火墙技术是设置在不同网络或网络安全域之间的一系列部件的组合。防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据网络自身的安全政策控制出入网络的信息流，并具有较强的抗攻击能力。
病毒防范技术的注入方式为无线电方式、“固化”式方式、后门攻击方式和数据控制链攻击方式等。病毒防范技术的应用范围主要是对病毒客户端的管理、对邮件的传播进行控制、对有害信息进行过滤及建立多层次多级别的防病毒系统。
数据加密技术是在传输过程或存储过程中进行信息数据的加解密，常用的加密体制是采用对称加密和非对称加密。对称加密技术是指同时运用一个密钥进行加密和解密；非对称加密技术是指加密和解密所用的密钥不一样，它有一对密钥，分别为“公钥”和“私钥”，这两个密钥必须配对使用。
漏洞扫描技术就是通过一定的方法来检测系统中重要数据和文件是否存在黑客能利用的漏洞。通常有两种方法，一是端口扫描法，即通过端口扫描获知并查看是否存在漏洞。二是模拟黑客的攻击法，即通过模拟攻击测试安全漏洞。
蜜罐技术，简单地说，就是通过真实或模拟的网络和服务来吸引攻击，然后分析黑客攻击蜜罐期间的行为和过程，收集信息并发出预警。蜜罐技术虽然不会修补任何东西，也不会直接提高计算机网络安全，但它却是其他安全策略所不能替代的一种主动型防御技术。
系统容灾技术是指在较远的异地建立多套功能相同的IT系统，这些系统相互之间可以进行健康状态监视和功能切换，当一处系统因灾难停止运行时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作，这是异地容灾技术。还有一种本地容灾技术，即包括磁盘保护、数据保护和数据备份等，通过保护这些存储设备达到系统不被外来对象入侵的目的。
4网络信息安全防护思路
为了保证网络信息的安全性，降低网络信息面临的安全风险，靠单一的安全技术是不够的。根据信息系统面临的不同安全威胁和防护重点，有针对性地应用一些不同的网络安全防护方法。这里将给出一些有效的网络安全防护思路。
1）基于主动防御的边界安全控制：这是以内网应用系统保护为核心的，在各层的网络边缘建立多级的安全边界，从而实施进行安全访问的控制，防止恶意的攻击和访问。
2）基于攻击检测的综合联动控制：所有的安全威胁都体现为攻击者的一些恶意网络行为，通过安全设备与网络设备的联动进行有效控制，从而防止攻击的发生。
3）基于源头控制的统一接入管理：绝大多数的攻击都是通过终端的恶意用户发起，通过对介入用户的有效认证和终端检查，可以降低网络信息所面临的安全威胁。
4）基于安全融合的综合威胁管理：未来的大多数攻击将是混合型的攻击，功能单一的安全设备无法有效地防御这种攻击。因而综合性安全网关迅猛地发展起来。
5）基于资产保护的闭环策略管理：信息安全的目标就是保护资产，实现信息安全重在管理。在资产保护中，信息安全管理是重点，安全策略加实施安全管理并辅以安全技术相配合，形成对资产的闭环保护。
5结束语
当前，网络攻击手段正在不断复杂化、多样化，随之产生的信息安全技术和解决方案也在不断发展变化，同时，安全产品和解决方案也更趋于合理化、多样化和适用化。因此，对网络信息安全威胁和安全技术发展趋势的现状分析，并综合各种安全防护思路的优点，网络信息的安全防护应该逐步构建成可防、可控、可信的信息网络构架。
参考文献：
网络安全和网络信息安全范文第2篇
【关键词】医院网络；信息安全；问题与对策；探究
1目前我国医院网络信息建设的现状
近年来，我国的医院网络与信息安全在先进技术的带领下取得了长足的进步与发展，例如：网路通信技术和计算机技术与医院信息系统的完美融合，这就使得药品监控管理系统、医疗信息监控管理系统、病区信息管理系统等等应运而生。但是仍然存在着一些问题，这就给医院信息化建设带来了前所未有的机遇和挑战，希望医院的负责人对此引起重视。因此，只要医院的相关人员在设计信息系统时能够考虑周全些，对目前我国医院网络与信息建设的现状有一个清晰的认识，能够深刻意识到医院网络与信息安全的重要性，采取积极有效的措施来优化升级医院的网络管理制度，真正的使医院的信息化给其带来良好的社会效益与经济效益。
2医院网络与信息安全建设中存在的不足之处
2.1计算机病毒
计算机病毒严重制约着医院网络与信息的安全，它主要来源于使用盗版软件与光盘感染病毒、安装配发计算机时感染病毒、计算机使用者采用移动介质引入病毒、内网外联感染病毒等等。计算机病毒破坏性极强，作用范围广，在网络日益发达的今天其传播的渠道更加的多样化，速度也更快，对医院网络安全的危害性也更大。希望医院相关专业的负责人采取科学合理的措施来消除计算机病毒，进而把医院的网络与信息安全隐患降低到最小化，发挥出医院网络与信息的最大效能，实现医院综合能力与经济实力的显著增强，更好的造福于广大人民群众。
2.2网络安全问题
网络安全问题多种多样，它们造成的危害程度与后果都不尽相同，网络安全问题不仅制约着医疗数据的完整性与实用性，还威胁着医院网络与信息的正常运营。当前，大部分的医院网络信息系统所具有的鲜明特点就是透明度较高，这就加重了计算机黑客、网络病毒的入侵，使得医院的网络与信息安全受到了侵袭。另外，另一个重要的影响因素就是内部网络也不具有高度的安全性，主要表现为医院的内部人员没有认识到网络安全问题，擅自对医院的网络与信息系统进行任意的攻击，随意篡改患者的医疗记录等等。希望医院的相关负责人改善网络安全问题，使得医院造福于人民。
2.3软件与硬件的安全问题
一方面，就硬件安全问题来说，保障网络信息系统得以正常运行下去的基础就是硬件，它主要包括网络设备、服务器等，硬件存在的安全隐患问题主要就是设备老化、电压变化伏度比较大等，这都不利于医院网络与信息的安全与稳定。另一方面，就软件安全问题来说，它主要是由以下几个原因所造成的：软件运行过程中的意外而致使问题频发、对移动存储介质没有按照规范要求使用、医院员工的不熟练操作而导致难以进入操作系统等。总而言之，我国目前的医院网络与信息系统是繁琐复杂的，要注重软件、硬件的安全问题，促使医院内部的网络信息化建设取得突破性的进展。
3加强医院网络与信息安全建议的策略
3.1不断加大对医院的资金投入，完善医院的系统功能
当前，在我国大部分医院的日常运行管理中，之所以医院的网络与信息安全会存在着这样或那样的问题就在于缺乏足够的资金投入来完善、弥补这些不足。加大对医院的资金投入，配备功能健全的杀毒软件是必不可少的，不仅能够有效的防范系统面临的病毒危害，还有助于确保医院网络与医疗信息的准确性与严谨性；另外，选择质量过硬且有严格保障的设备，切忌因硬件的缺陷而造成医院正常系统功能的无法运转；还要对医院的网络中心机房设置防雷电装置，保护医院的网络服务器，安装防火墙以严防外来病毒的入侵。
3.2对网上重要的基础数据库采取最小化分割办法
①每次要想实施对医院信息数据的添加、修改、及时更新都应该由相关的职能部门出具书面证明通知，然后再在计算机室或者信息中心进行操作更改；②医院药库的各种用药情况都应该由药剂科进行整体的负责，材料库分医用材料库由设备库全权负责；③任何医院内计算机网络的使用部门假如对医院网络上的基础数据项目存在疑惑与不解之处，医院信息中心与计算机室的工作人员无权对此作出回复，必须要想专门对口的部门进行及时的上报，即对网上重要的基础数据库采取最小化分割办法，正确的发挥出医院应有的职能。
3.3建立健全医院网络信息系统安全的监控体系
建立健全医院网络信息系统安全的监控体系这一措施有利于在一定程度上抑制伪造医疗假账与医疗消费记录及报表的现象，还有助于杜绝随意私自修改医院网上的数据、泄露医院重要机密信息口令等的不良事故发生，因此，建立健全医院网络信息系统安全的监控体系具有重要的作用。医院还要加强对信息系统软件的维护，维护人员要严格控制杀毒软件能力的监控、医疗数据的存储等，医院还要设立安全管理人员，对于那些肆意登陆有潜在安全隐患的网站要予以严格的打击，还要辅助以必要的记录，进而从根本上确保医院网络与信息的安全可靠性。
4结束语
综上所述，我国医院的信息化建设在促进医院现代化进程中发挥着不可替代的作用，尤其是近年来先进科学技术的加快与人们生活水平的提高，促使大部分的医院也“与时俱进，开拓创新”，不断的进行改革升级。然而，促使医院加强现代化建设的另一大原因就是医院信息系统的安全稳定性难以得到有效的保障，这就要求医院把网络通信技术、计算机技术等高新科技引进到医院的日常管理工作中，进而实现医院网络信息的安全可靠性，加快医院业务开展与运营的步伐，因此，本文探究医院网络和信息安全的问题及对策具有重要的现实性意义。
参考文献
[1]张震江，赵军平，丛国强.浅谈医院计算机网络及信息安全存在的问题和对策[J].江苏卫生事业管理，2012（23）：147~149.
[2]刘乃丰，史伟斌，黄学宁.浅析当前医院网络信息安全的问题及对策[J].中国伤残医学，2012（16）：87~89.
网络安全和网络信息安全范文第3篇
关键词：计算机网络；信息传输；信息安全
中图分类号：TP393.08
计算机网络在发展过程中，信息安全问题逐渐突显出来。受到多重因素影响，计算机网络信息安全受到了一定的威胁，如果不对计算机网络信息安全引起足够的重视，将无法发挥计算机网络的信息传输作用。由此可见，在计算机网络发展过程中，应对计算机网络信息安全的定义进行深入分析，并认真研究计算机网络信息安全存在的问题，同时制定具体的计算机网络信息安全防范及策略，提高计算机网络信息的安全性，促进计算机网络发展的质量，满足计算机网络信息的传输需要，保证计算机网络信息能够安全准确传输。
1 计算机网络信息安全的基本定义
计算机网络信息安全的含义很广，随着情景的不同会发生一些变化。不同用户对网络信息安全的认识和要求也不尽相同，一般用户可能仅希望个人隐私或保密信息在网络上传输时不受侵犯，避免被人窃听、篡改或者伪造；对网络服务商来说，除关心网络信息安全问题外，还要考虑突发的自然灾害等原因对网络硬件的破坏，以及在网络功能发生异常时恢复网络通信和正常服务。
网络信息安全性能可以分为保密、鉴别、反拒认以及完整性控制四个方面。保密是保护信息不被未授权者访问，是网络信息安全的首要内容；鉴别是指在揭示敏感信息或进行事务处理前先确认对方身份；反拒认主要与签名有关；保密和完整性则是通过使用注册过的邮件和文件锁来完成。
除了上述含义之外，计算机网络信息安全的定义还体现在以下两个方面：
1.1 计算机网络信息安全包括信息传输的安全
目前计算机网络的主要功能就是信息传输，为了保证信息传输的准确性，防止外来因素干扰，需要在信息传输中采取必要的保护措施。从信息传输的实际来看，计算机网络信息安全主要是指信息传输的安全，关系到计算机网络功能的实现和有效性，由此可见，计算机网络信息安全中信息传输的安全很重要。
1.2 计算机网络信息安全包括数据库内信息的安全
除了信息传输之外，在计算机网络中数据库中的信息也非常重要。为了便于对数据进行统一管理，计算机网络中数据库的构建成为了必然选择。从这一角度来看，计算机网络信息安全包括数据库内信息的安全，是数据库中的重要概念之一。因此，在讨论计算机网络信息安全的同时，应将数据库内信息的安全作为重点。
2 计算机网络信息安全存在的问题分析
从目前计算网络信息传输和信息管理实际来看，计算机网络信息安全主要存在以下几方面的问题：
2.1 自然灾害
与一般电子系统一样，计算机网络系统只不过是一种电子线路，网络信息实际上也是一种电信号，温度、湿度、振动、冲击、污染等方面的异常因素都可影响网络的正常运行。
计算机网络的自然灾害主要是指计算机的硬件系统出现错误，导致计算机网络内部的信息丢失或者影响计算机网络的信息传输。自然灾害是计算机网络信息安全面临的主要问题。
2.2 计算机犯罪
计算机犯罪通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机软硬件系统，以致实施贪污、盗窃、诈骗等重大犯罪活动。
在计算机网络中，计算机犯罪是计算机网络信息面临的主要问题之一，如果不加强计算机网络信息安全，将会危害计算机网络系统，影响信息的管理和传输。
2.3 垃圾邮件和网络黑客
一些非法分子利用电子邮件地址的“公开性”进行商业广告、宗教宣传、政治蛊惑等活动，强迫别人接受无用的垃圾邮件。
在目前计算机网络信息中，垃圾邮件和网络黑客是影响计算机网络健康发展的重要危害因素，为了保证计算机网络能够和谐发展，实现信息的有效管理，应对垃圾邮件和网络黑客引起足够的重视。
2.4 计算机病毒
计算机病毒是一种具有破坏性的小程序，具有很强的隐藏性和潜伏性，常常是依附在其他用户程序上，在这些用户程序运行时侵入系统并进行扩散。
在计算机网络信息传输过程中，计算机病毒会感染文件并同文件一起传输给网络终端，引起计算机网络终端中毒，导致文件丢失或者受损。由此可见，计算机病毒是影响计算机网络信息安全的重要因素。
3 计算机网络信息安全防范及策略
为了保证计算机网络信息的安全性，应根据计算机网络信息安全存在的问题，制定具体的防范及策略，为计算机网络信息提供安全防护方案。
3.1 网络中心环境治理
出于提高计算机网络信息安全的目的，应对网络中心环境进行综合治理。主要应从计算机网络的硬件设施入手，解决计算机网络硬件存在的问题，避免计算机网络的硬件设施自然灾害现象的发生，提高计算机网络硬件的工作效率，提升计算机网络硬件设施的可靠性，满足计算机网络的信息管理要求。
3.2 经常升级杀毒软件
为了防止计算机内部信息被盗，应积极应用杀毒软件，并定期将杀毒软件升级，提高杀毒软件的防护能力，形成对计算机内部信息的良好保护，保证计算机内部信息的安全。从目前计算机网络信息安全防护来看，升级杀毒软件是一种低投入高效果的安全防护策略，在实际应用中取得了良好的效果。
3.3 利用防火墙控制访问权限
计算机网络的优势在于可以随意访问其中任意的终端，而这也给计算机终端带来了一定的安全隐患。如果不能有效保护计算机终端的安全，计算机信息安全的防护就无从谈起。从目前计算机信息安全防护来看，防火墙控制访问权限技术得到了重要应用，并取得了良好的效果，满足了计算机网络信息安全防护的需求。
3.4 利用入侵检测技术防止内外网攻击
从计算机网络信息的安全防护来看，防火墙控制访问权限技术属于被动防护，为了提高计算机网络信息的安全防护主动性，目前采用了入侵检测技术有效防止了计算机内外网的攻击。从实际应用来看，入侵检测技术的应用效果较好，应在计算机网络信息安全防护中进行重要应用。
4 结论
通过本文的分析可知，在计算机网络中，信息安全防护是关系到计算机网络有效性的重要因素。为了保证计算机网络信息安全，应从网络中心环境治理、经常升级杀毒软件、利用防火墙控制访问权限和利用入侵检测技术防止内外网攻击等方面入手，切实提高计算机网络信息安全性。
参考文献：
[1]李东升.关于防火墙技术与网络安全问题研究[J].经营管理者，2011，13.
[2]房广铎.计算机网络安全应急响应技术浅析[J].才智，2011，20.
[3]高凯.入侵检测系统的分类研究[J].黑龙江科技信息，2011，18.
[4]徐飞.计算机技术与网络安全[J].赤峰学院学报（科学教育版），2011，04.
网络安全和网络信息安全范文第4篇
随着互联网技术的全面普及，网络安全与信息技术呈现高速发展的趋势。新型互联网架构与信息资源管理模式急需进一步的完善，由于目前信息发送与接收过程中漏洞较多，容易成为网络攻击的对象，新型媒体技术成为网络攻击的新目标。由于信息化程度的不断深化，个人计算机信息的全面扩大，国家信息与企业相关技术资源都通过互联网进行储存与传递，因此，国家有关部门需要重视对网络安全管理模式的优化，建立完整的知识产权的信息保障系统。本文对网络安全与信息技术发展过程中存在的问题进行探讨与分析，旨在为国家建立完整的互联网信息系统提出建设性意见。
关键词:
网络安全;信息技术;发展态势;思考
我国作为世界第二大经济体，必然是互联信息化的主要受益者。近十年以来，我国信息化建设得到空前发展，网络信息化发展经济基础与社会基础逐渐完善，社会对互联网大信息时代依赖性也不断加深。因此，网络安全问题成为信息化发展重要阻碍，国家需要制定相关政策，全面监管网络信息化市场发展，对信息化市场出现问题进行深入探讨，全面提升网络环境安全性。
一、互联网发展趋势
(一)新型互联网架构
自互联网建立至今，其发展仅仅花了30余年就在全球得到全面普及，其应用从开始的信息传递到现在的商业运营、个人娱乐、公共服务、机构管理的重要平台，成为特殊的社会空间。由于互联网的特殊架构原则，互联网的核心信息传递方式是通过TCP/IP协议为基础的，这类基本架构使得网络信息传递限制程度低，匿名访问与网络攻击难以阻止，使用者在互联网上难以保证自己的隐私。如果想在根本上解决网络安全问题，就必须对互联网架构模式进行革新，引入全新的网络架构模式，而这种新型网络架构技术基础就是不依靠单一的协议路线进行信息传输，以确保使用者信息安全性与隐私性为基本思想，对网络安全与信息技术进行全面分析研讨，明确国家未来网络布局与信息技术革新计划。
(二)新型信息资源掌控技术
目前，互联网在实际的运营过程中，其核心是通过逻辑手段对网络信息资源进行发出与接收，建立全面的层次性管理与区域性管理。互联网基本信息资源主要是通过个人身份、域名与IP地址进行定位与识别，其具体分布范围较广，信息资源不够集中，这些特点使得互联网信息发送与接收过程必须依靠逻辑信号进行运转。新型信息资源掌控技术需要依靠管理技术与管理权限为基本原则，将其作为互联网运行的核心竞争点。
(三)新型搜索技术
目前，互联网使用的搜书技术主要通过用户输入数据命令进行检测，随着社会步入大数据时代，数据全面性成为信息传递主要任务。新型信息检索系统需要将数据与传递模式同时进行，将信息中检索关键词与信息进行全面整合，建立云计算、语意网络、内容信息局域网络综合数据库，在此基础上优化检索流程与传递效率，提高互联网信息检索针对性与目的性。
二、网络安全发展态势
(一)新型信息媒体成为网络攻击的新途径
我国目前对新一代信息媒体在互联网信息技术与网络安全保障方面不够重视，网络安全与安全意识相对落后，由于互联网信息复杂性与无序性，个人与企业互联网受到攻击也成为常态，网络攻击者主要通过互联网数据传递的核心薄弱点进行攻击，导致整个数据库出现崩溃。新型信息媒体之所以成为受攻击重灾区主要原因是由于互联网逻辑程序具有局限性，攻击者主要通过建立与原信息数据相似的信任链，将信息库中漏洞最大化放大，使其对互联网系统甚至是整个社会信息接收与发送造成严重威胁。
(二)以主动式监听技术为代表的复杂攻击成为网络攻击的新方式
由于互联网攻击行为成为网络信息传递的主要威胁，国家政府部门与大型企业成为不法分子重点攻击对象，攻击目标也从纯粹互联网攻击转移到通信领域，互联网攻击方式也趋于多样化。传统网络攻击模式主要是对通过互联网存储数据库进行攻击，目前主动式监听技术主要针对网络游戏商、网络服务商、网络设备商与网络定位服务商的数据传输进行监听，从而获得企业内部关键性信息。我国许多依靠互联网平台大型服务商都受到主动式监听攻击，这种复杂的网络攻击方式严重干扰网络信息安全传递，是国家网络安全的重要隐患。
三、结语
随着信息化与大数据化时代全面到来，网络空间安全性成为当下急需解决的问题，互联网也是国家的经济、军事、政治文化信息重要载体。个人计算机信息化全面发展也使得网络安全成为影响社会稳定性关键因素，互联网时代的全面到来使得国家经济发展过分趋于数据化。不可否认，互联网为我国的经济发展做出重要的贡献，但是互联网信息中存在的漏洞成为了不法分子牟利的新途径，因此，国家需要全面深入对网络空间制度的改革，深刻认识到网络安全与信息化的发展趋势，明确网络发展的内在规律，结合国内外网络安全的改革经验，对复杂的网络环境进行全面改革，保障网络安全与信息技术健康稳定发展。
参考文献:
［1］陈明奇，洪学海，王伟，连一峰．关于网络安全和信息技术发展态势的思考［J］．信息网络安全，2015，04:1-4．
［2］文玉锋，赵雪梅．关于网络环境下会计信息系统安全问题的思考———采用网络安全新技术，为网络财务安全提供先进的技术平台［J］．农业科技与信息，2006，12:51-52．
［3］包东智．信息网络安全技术市场现状及发展策略的思考［J］．当代通信，2004，22:46-49．
［4］李润森．关于计算机网络安全技术发展战略的几点思考［J］．网络安全技术与应用，2001，04:6-8．
网络安全和网络信息安全范文第5篇
关键词:计算机网络;信息安全;安全管理
中图法分类号:TP393.08文献标识码:A文章编号:1009-3044(2010)21-5969-02
Discussion of How to Reinforce the Safety of Information Network
GU Yin-cong
(Tongchuan Power Supply, Tongchuan 727031, China)
Abstract: This paper summarized the kinds of threatens faced by computer information network, and then aimed at the concrete conditions of our administration to bring forward corresponding measure from aspect such as Physical safety, system safety, network safety , applying safety, management safety. atc.
Key words: computer network; information safety; safetymanagement
随着计算机信息网络技术的广泛应用和飞速发展,计算机信息网络已成为现代信息社会的基础设施。由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,它作为进行信息交流、开展各种社会活动的工具,已经深入到人们生活的各个领域。同时,基于网络连接的安全问题也日益突出,网络安全问题已经成为人们普遍关注的问题。
1 网络安全分析
网络安全面临的威胁主要有以下几种:
1)物理安全威胁
物理安全是指在物理介质层次上对存储和传输信息的安全保护。这方面的威胁主要有:自然灾害、设备故障、电磁辐射、操作失误和意外事件。常用的有两种网络隔离技术:①单主板安全隔离计算机;②隔离卡技术。目前我局采用的就是后一种隔离技术实现了物理上的隔离。
2)系统的安全缺陷
系统的安全指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Windows还是其它任何商用UNIX操作系统以及其他厂商开发的应用系统,其开发厂商必然有其Back―Door,而且系统本身必定存在安全漏洞,这些“后门”或安全漏洞都将存在重大安全隐患。
3)网络协议和软件的安全缺陷
因特网的基石是TCP/IP协议,该协议在实现上力求高效,而没有考虑安全因素,因为那样无疑增大代码量,从而降低了TCP/IP的运行效率,所以说TCP/IP本身在设计上就是不安全的。①很容易被窃听和欺骗;②缺乏安全策略;③配置的复杂性。TCP/IP协议是被公布于世的,了解它的人越多,被人破坏的可能性越大。
4)用户安全使用的缺陷
操作员安全配置不当造成的安全漏洞,用户安全意识不强,口令选择不慎,密码易于被破解,软件使用的错误,系统备份不完整,用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
5)黑客入侵安全威胁
黑客利用计算机某些程序的设计缺陷,可以利用多种方法实现对网络的攻击,如:网络端口扫描、网络监听、IP电子欺骗等。
2 信息网络安全策略
通过以上几方面的网络安全分析,下面针对我局的具体情况,从物理安全、系统安全、网络安全、应用安全、管理安全等方面提出相应的措施。
2.1 物理安全
物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。主要包括以下几个方面:
1)环境安全
对系统所在环境的安全保护、如区域保护和灾难保护、我局严格按照各类国家规范及标准进行了设计施工,信息机房安装了了机房监控系统,具有监视摄像系统、温、湿度监测、烟感监测等功能。机房内的场地区域严格按照“三级系统独立成域,二级系统统一成域”的要求进行了严格划分,机房运行环境和测试环境、场地物品摆放、步线管理等都严格按照国家相关要求进行了配置。
2)设备安全
设备安全主要包括设备的档案管理、设备标识管理、设备检修、设备缺陷、设备参数等;我们主要通过管理及提高员工的整体安全意识来实现,具备各类规章制度、技术图纸、记录簿、设备台帐等,装有计算机网络管理系统,对计算机网络、计算机系统、服务及应用等运行状况进行实时监测和管理。
2.2 系统安全
1)网络结构安全
我局信息网络已经覆盖新老区办公区(新区办公大楼、营业楼、生产楼、银河酒店、老区办公楼)、4个县电力局、35KV及以上变电站26个(其中330KV 3个,110KV 19个,35KV 5个)和供电所37个。目前担负着ERP系统、协同办公系统、远光财务系统、输变电可靠性系统、无功电压、线损系统、PMS系统、营销系统、营销辅助决策系统、95598呼叫系统、视频会议系统、农电SG186系统、变电站视频监控系统等重要系统的运行维护工作,同时进行了双网建设,双网隔离率100%,外网主要覆盖局财务网上银行业务、日常资料查询业务等。经过四级网建设和网络完善后,我局网络拓扑结构设计合理,满足线路有冗余、路由冗余等,网络安全大大提高。信息网络系统在我局生产、经营、管理中发挥着越来越重要得作用。
2)操作系统安全
操作系统安全主要采取安全配置、权限限制、补丁、安全扫描等策略进行安全防范。针对这一情况,我局信通中心对所有服务器所安装的Windows系统、UNIX系统的帐号进行了权限设置、系统帐号口令长度和复杂度满足安全要求,并关闭了系统中不安全的服务,设置了系统中重要文件的访问权限,限制了访问应用系统的用户,定期安装系统安全补丁程序,配置防病毒软件的防病毒策略,强化了系统相关安全配置等一系列安全措施。
3)应用系统安全
我们主要对应用系统上线前进行安全性测评,并由相关记录备案,对发现的问题提出整改意见并督促进行整改,保障系统上线的安全性。对应用服务器我们主要尽量避免开放一些不常用的协议及协议端口号并应加强登录身份认证、确保用户使用的合法性。
2.3 网络安全
网络安全是整个安全解决方案的关键,我局信息网络覆盖全局生产、经营和管理各个方面,网络上运行着各种信息管理系统,保存着大量的重要数据,为了保证网络的安全,针对计算机网络本身可能存在的安全问题,在网络安全管理上我们采取了以下技术措施:
1)进行系统分域管理
根据信息系统安全保护等级定级要求,对信息系统进行安全域划分,其中营销系统和95598系统按二级系统集成二级域,其他应用系统:PMS、OA、可靠性、输变电等系统均为一级系统,统一作为一级域。
