计算机网络安全管理办法
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇计算机网络安全管理办法范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
计算机网络安全管理办法范文第1篇
中图分类号：F49文献标识码：A文章编号：1671－7597（2012）0320190－01
随着信息化和技术化水平的不断推进，计算机已广泛地应用于社会生产和生活的各个领域。但是它给人们生产和生活带来便利的同时，也存在着安全方面的隐患。这些隐患，对其更广泛地应用制造了许多的障碍。因此，针对计算机网络安全的现状，我们应该提出切实可行的实施办法确保计算机网络的安全。
1 计算机网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。计算机网络安全从其本质上来讲就是系统上的信息安全。当然，每个计算机用户对于计算机安全的定义也是不尽相同。但是他们都希望在进行网络上传输时，他们的个人隐私、商业利益以及部门内部情况的信息能够得到有效地保护，避免因为网络安全的漏洞而造成一些不必要的损失。
2 当前我国网络安全的现状
当前，网络安全问题是仍是互联网和网络应用发展中的瓶颈。网络攻击行为日趋复杂，各种方式相互融合，使网络安全防御工作更加困难。黑客攻击行为组织性强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，使得众多的用户和企事业网站都受到了不同程度的危害。网络安全也面临着前所未有的严峻形式。
3 影响计算机网络安全的主要因素
1）网络系统在稳定性和扩充性方面存在问题，在计算机网络系统的设计中由于对于整个系统在规范性和合理性方面欠缺考虑，从而造成系统的稳定性和可扩充性不足的问题，进而影响到计算机网络系统的安全。
2）网络硬件的配置不协调。一是文件服务器，文件服务器是整个计算机网络系统的中枢，其运行的稳定性、功能的完善性直接影响到整个网络系统的质量。很多网络应用的需求没有引起重视，其设计及选型也没有进行周密的安排，从而会影响到网络功能的作用，进而导致网络的可靠性、扩充性都受到影响。二可能是网卡工作站选配的不恰当，从而导致网络产生一些不稳定因素。
3）用户的安全意识不强。计算机内计算机网络系统的使用上还存在一些其他的漏洞，比如许多计算机站点在防火墙的配置上没有充分考虑到访问权限的问题，使之应起的作用不能得到有效地发挥，从而为其他人员滥用计算机系统打开了方便之门；还有就是由于网络访问控制配置的复杂性，极易导致网络系统配置的错误，这也为计算机网络安全留有很大的隐患。
4）计算机网络管理制度不健全。现阶段计算机网络在安全监管方面仍然缺乏有效地监管评估体系。目前的网络安全监管评估很多只是对于零零碎碎的网络组成部分进行有限的监管，很少能够达到全覆盖监管和评估。另外，当前的网络安全监管评估理念存在很大的问题，对于很多的网络安全问题，不是未雨绸缪的进行预防式的监管和评估，而是在出现了问题之后才急急忙忙想办法来加以解决，这种现象的存在就使得计算机网络监管评估的功用大打折扣了，起不到应起的作用。
5）网络黑客的攻击。黑客攻击又可分为两种：一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦查，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。这两种攻击对计算机网络造成极大的危害。黑客作为电脑应用高手，由于其攻击的技术和手段更新换代非常之快，致使计算机网络安全只能被动的借助于技术人员的参与来加以化解危机。
4 计算机网络安全的防范策略
如何更好地确保计算机网络安全，始终是困扰广大计算机用户和相关技术人员的一道难题。综上所述影响计算机网络安全的几个主要因素，我们以此为锲机来寻求有效确保计算机网络安全的防范措施也不是没有可能。当然，期望百分之百的确保计算机网络安全是根本不现实的，但是计算机网络安全问题不仅仅是一个技术问题，更是一个管理问题。因此，我们可以通过在技术、管理等各方面入手来构筑起计算机网络安全的大网，来最大限度地将其所存在的诸多安全隐患降到最低。
1）技术层面。技术对于确保计算机网络安全具有极其重要的作用，它是计算机网络安全的重要保障。从技术层面入手来确保计算机网络安全，首先就要努力完善计算机的各项安全技术。完善的技术是确保计算机网络安全的一个基本条件，在这方面就要努力完善计算机的实时监测技术、实时扫描技术、防火墙技术、完整性检验保护技术、病毒情况分析报告技术以及系统安全管理技术等等，凭借这些技术作支撑来构筑起确保计算机网络安全的“技术大网”，使得各种病毒和黑客的入侵进不来、待不住、活不长。当然，确保计算机网络安全首先就是要努力做到使各种威胁进不来，这是确保网络安全最为关键的一步，即使这些威胁能够进入计算机也可以凭借各种相应的防御性的技术来消除这些威胁和隐患，使之待不住、活不长，不会对计算机构成致命性的安全威胁。
2）管理层面。上面已经提到计算机网络安全不仅仅是一个技术问题，更是一个管理问题。好的管理措施同样可以确保计算机网络的安全。在这方面主要是建立和健全完善的计算机网络安全管理制度。在管理层面确保计算机网络安全可以从以下几个方面入手：一是依据相应的计算机网络安全管理制度来进行网络安全管理，依据《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》和《中国互联网络域名注册暂行管理办法》建立健全各种安全机制、各种网络安全制度，加强网络安全教育和培训；二是加强计算机的安全管理，建立相应的计算机安全管理机构，提高计算机用户的网络安全意识，对其进行网络安全教育，加强其在计算机安全方面的法律、法规以及道德观念方面意识。
计算机网络安全与信息化社会的进一步发展息息相关。计算机网络安全是一项系统工程，因而不能单单依靠传统的杀毒软件、防火墙以及漏洞检测等硬件方面的防护，还要将计算机网络作为一个整体来看待，从技术和管理两个层面来确保其安全。只有做到了这一点，我们才能把因计算机安全方面造成的损失降到最低点，也才能生成一个更为高效、通用和安全的计算机网络系统。
参考文献：
[1]朱理森、张守连，计算机网络应用技术[M].北京：专利文献出版社，2010.
计算机网络安全管理办法范文第2篇
1 前言
随着现代信息技术的发展和网络技术的普遍应用,信息服务行业在服务内容、服务方式与服务对象等方面发生了革命性变化,运作效率也有了显著提升。在网络环境下,信息服务行业在国家经济生活中的地位日益重要。但是,网络同时也是攻击事件和病毒蠕虫等滋生之地。信息安全事件已经不单单是影响个别民众、企业的小事,而是影响到国家的安全。
随着信息安全事件发生的日益频繁,发达国家和地区对信息安全问题都予以了高度重视。我国长期以来信息安全意识不强,即使是重视,也仅限于政治和军事领域。近几年来,面对国际信息环境的变化与挑战,我国也采取了一系列对策。在法律法规建设方面,《计算机软件保护条例》、《计算机信息系统安全保护条例》、《计算机病毒防治管理办法》等相继出台。
2 信息安全基本概念
国内外对“信息安全”没有统一的定义。《中华人民共和过计算机信息系统安全保护条例》的定义:“保障计算机及其相关的和配套的设备、设施(网络)的安全,运行环境的安全,保障信息安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全”。国家信息安全重点实验室的定义:“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说,就是要保障电子信息的有效性。国际标准化委员会的定义:“为数据处理系统而采取的技术的和管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露”。英国信息安全管理标准的定义:“信息安全是使信息避免一系列威胁,保障商务的连续性,最大限度地减少商务损失,最大限度地获取投资和商务的回报,涉及信息的机密性、完整性、可用性”。美国人则认为:“信息安全包括信息的机密性、完整性、可用性、真实性和不可抵赖性”。其实,当前信息安全的概念正在与时俱进,它从早期的通信保密发展到关注信息的保密、完整、可用、可控和不可否认的信息安全,并进一步发展到如今的信息保障和信息保障体系。信息保障依赖于人、操作和技术实现组织的任务运作,针对技术信息基础设施的管理活动同样依赖于这三个因素,稳健的信息保障状态意味着信息保障和政策、步骤、技术和机制在整个组织的信息基础设施的所有层面上均能得到实施,即面向数据安全概念是信息保密性、完整性和可用性;面向使用者的安全概念则是鉴别、授权、访问、控制、抗否认性和可服务性以及基于内容的个人隐私、知识产权等的保护,这两者的结合就是信息安全保障体现的安全服务,而这些安全问题又要依赖于密码、数字签名、身份验证技术、防火墙、灾难恢复、防毒墙和防黑客入侵等安全机制加以解决,其中密码技术和管理是信息安全的核心,而安全标准和系统评估则是信息安全的基础。因此,信息安全就是指一个国家的社会信息化的状态不受外来威胁与侵害,一个国家的信息技术体系不受到外来的威胁与侵害。
3 信息安全的基本属性
信息安全有以下几点基本属性:
3.1 完整性
信息存储和传输的过程保持被修改不被破坏的,不入,不延迟,不乱序和不丢失的数据特征。对于军用信息来说完整性遭破坏导致延误战机,自相残杀或闲置战斗力,破坏信息完整性是对信息安全发动攻击的最终目的。
3.2 可用性
信息可被合法用户访问并能按照要求顺序使用的特征,既在需要时就可以去用所需信息。可用性攻击就是阻断信息的可用性。例如破坏网络和有关系统的正常运行就属于这种类型攻击。
3.3 保密性
信息给非授权个人/实体或供其使用的特征。军用信息安全尤为注重信息保密性。
3.4 可控性
授权机构可以随时控制信息的机密性。美国的政府提倡“密钥托管’、“密钥恢复”等措施就是实现信息安全可控性的例子。
3.5 可靠性
信息用户认可的质量连续服务于用户的特征,但也有人认为可靠性是人们对信息系统而不是信息本身的要求。总体来看,信息安全就是要保证信息的基本属性不被破坏,信息按照发送方的意愿成功被接收方接收。
4 网络安全的威胁
4.1 人为的无意失误
如操作员安全配置不当造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的账号随意转借他
人或与别人共享等都会对网络安全带来威胁。
4.2 人为的恶意攻击
此类攻击又可以分为以下两种:一种是主动攻击,它以各种方式有选择地破坏信息的有效性和完整性;另一类是被动攻击,它是在不影响网络正常工作的情况下,进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害,并导致机密数据的泄漏。
4.3 网络软件的漏洞和“后门”
网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,但一旦“后门”洞开,其造成的后果将不堪设想。计算机网络设备安全和网络信息安全实际上是密不可分的,两者相辅相成,缺一不可。计算机网络设备安全特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全。网络信息安全则紧紧围绕信息在互联网络上应用时产生的各种安全问题,在计算机网络设备安全的基础上,如何保障信息应用过程的顺利进行。没有计算机网络设备安全作为基础,网络信息安全就犹如空中楼阁,无从谈起。没有信息安全保障,即使计算机网络本身再安全,仍然无法达到计算机网络信息应用的最终目的。
5 信息安全策略
信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全,不但靠先进的技术,而且也得靠严格的安全管理,法律约束和安全教育。
5.1 先进的信息安全技术是网络安全的根本保证
用户对自身面临的威胁进行风险评估,决定其所需要的安全服务种类,选择相应的安全机制,然后集成先进的安全技术,形成一个全方位的安全系统;
5.2 严格的安全管理
各计算机网络使用机构,企业和单位应建立相应的网络安全管理办法,加强内部管理,建立合适的网络安全管理系统,加强用户管理和授权管理,建立安全审计和跟踪体系,提高整体网络安全意识;
5.3 制订严格的法律、法规
计算机网络是一种新生事物。它的许多行为无法可依,无章可循,导致网络上计算机犯罪处于无序状态。面对日趋严重的网络犯罪,必须建立与网络安全相关的法律、法规,使非法分子慑于法律,不敢轻举妄动。
作者：张秀梅 来源：科教导刊 2009年5期
计算机网络安全管理办法范文第3篇
关键词：计算机；网络；信息安全；管理策略
1重视信息安全技术的应用
计算机网络信息安全技术的发展，为计算机网络信息安全管理成效的提升奠定了良好的基础，为此，作为计算机网络信息安全管理主体，应当了解并熟练掌握各类信息安全技术，将这些技术运用到管理工作当中。具体而言，当前可以有效提升网络信息安全管理成效的技术主要包括以下几种：一是身份鉴别技术与验证技术。基于这一技术，管理主体可以对各类网络设备、系统管理者以及系统服务对象所具有的身份和操作权限进行认证；二是数据加密技术。即数据的合法使用者使用数字方法对数据进行组织，从而实现加密目的。其中，对称加密与非对称加密是经常使用到的数据加密技术；三是防火墙技术。在互联网平台中，防火墙位于内部网络与外部网络之间，通过对危险网络地址进行屏蔽、对流出IP包进行分析与过滤的形式来保护内网安全；四是虚拟专用网络技术，即VPN技术。依托这一技术，计算机用户可以在公共网络上构建起独立、虚拟的网络，其主流机制包括隧道技术以及路由过滤技术。这种技术在计算机网络信息保护中呈现出了成本较低以及效率较高的特征；五是安全隔离技术。随着互联网攻击手段的多元化发展，一些对网络安全具有较高要求的社会组织与社会个体开始使用安全隔离技术，即将有害的互联网供给完全隔离在信任列表之外，从而确保计算机数据避免被盗窃。当前的安全隔离技术主要包括安全隔离网闸以及双网隔离技术；六是入侵检测系统。入侵检测系统可以通过对计算机和网络内部以及外部入侵进行检测的形式来防御互联网供给，这种技术可以在计算机与互联网受到攻击之前消除潜在威胁，因此，相对于其他计算机网络信息安全防护技术而言，这种技术呈现出了更为明显的主动性。当前，入侵检测技术得到了较快的发展，其中，从智能化入侵检测向全面化安全防御方案的发展，是入侵检测技术的主要发展方向。当然，以上所提到的这些技术并非是计算机网络信息安全技术中的全部，特别是在计算机技术、互联网技术仍旧迅猛发展的背景下，信息安全技术也在不断的更新换代以应对信息安全威胁。在计算机网络信息管理工作中，管理主体需要了解与掌握这些技术并重视将这些技术运用到管理工作当中，只有如此，计算机网络信息管理工作才能够具备良好的技术支撑，也才能够为信息管理工作成效的提升提供基础保障。
2完善信息安全管理体系
在计算机网络信息管理工作中，虽然信息安全技术能够为管理工作提供基础保障，但是仅仅依靠信息安全技术来开展计算机网络信息管理工作还远远不够。具体而言，在重视运用各类信息安全技术的基础上，管理主体还需要从以下几个方面对信息安全管理体系进行完善。首先，管理主体需要将法律法规作为开展管理工作的重要依据。无论是我国行政部门、企事业单位还是社会个体都需要严格遵守法律法规，而计算机网络信息管理工作也同样需要以法律法规为依据来开展。《中华人民共和国网络安全法》的颁布，不仅能够在计算机网络信息安全管理工作的开展中发挥引导与规范作用，而且也能够对威胁计算机网络信息安全的行为进行震慑，为此，管理主体有必要围绕相关法律法规的规定，根据自身实际情况与实际需求，围绕信息安全管理工作制定具体且具有较高可操作性的管理办法与规章制度，从而推动信息安全管理工作的规范化发展；其次，管理主体需要为信息安全管理工作提供组织保障。构建专门负责开展信息安全管理工作的部门并做到架构完善与责任明确，是提升信息安全管理工作成效的重要保障。具体而言，信息安全管理部门需要负责信息管理战略、措施的制定，并在整个单位的信息安全管理中发挥指导与统筹作用。在信息安全管理部门之下可以设置网络信息安全研究办公室、信息安全技术中心等机构，从而为信息安全管理工作的有效开展提供更好支撑；再次，管理主体需要重视信息安全管理工作队伍建设。计算机网络信息安全管理工作的开展，需要依赖专业化的信息安全管理工作队伍，为此，信息安全管理部门需要重视依托人才引进与人才培训等方式，不断提升信息安全管理工作者所具有的信息安全管理能力，重视强化信息安全管理工作者的法制观念，确保信息安全管理工作队伍能够从“质”与“量”两个方面得到提升；最后，管理主体需要重视做好安全教育工作。安全教育工作是提升所有工作人员信息安全意识与信息安全管理能力的有效手段，同时也是提升信息安全管理工作成效的必要路径，为此，计算机网络信息安全管理部门有必要做好信息安全管理技术与法律法规普及工作，从而规范所有工作人员的计算机操作行为，有效规避计算机网络信息安全被威胁与侵犯的情况。
计算机网络安全管理办法范文第4篇
关键词：铁路；计算机网络；信息安全；数据管理
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）03-0051-02
近些年来，我国的经济取得了飞速的发展，而经济的发展离不开基础设施的支撑，在众多的基础设施中，交通系统是最为重要的设施。如今，我国在铁路建设方面投入了大量人力和物力，使得我国已经建设成为了仅次于美国的全球第二大铁路网以及全球最大规模的快速铁路线和高速铁路网，整个铁路的发展也进入了信息化、数字化的时期。就目前铁路发展来看，其越来越依赖于计算机信息系统，而网络信息体系的日益强大，为铁路运输的发展产生了不可忽视的促进作用，但是由于信息网络的开放性，容易导致出现各种铁路计算机网络安全隐患。因此，提高铁路计算机网络安全水平是非常需要的。
1 铁路计算机网络安全的发展现状和需求
随着计算机技术的高速发展，现代信息技术的水平也在日益提高，对于铁路系统的作用也越来越大，铁路系统中计算机的应用程度也在不断加深。现在，我国铁路计算机网络全面覆盖了国内铁路网，形成了层级分明的三级网络管理体系，极大地提高了我国铁路管理的水平和管理效率。并且，在其他运输领域对于计算机信息管理的运用也越来越多。
而随着现代科学技术的不断发展，人们生活水平的不断提高，对于物流以及电子商务的需求也越来越高，因此需要更加高水平的物流管理体系。在这样的时代背景下，计算机网络信息技术能够起到至关重要的作用，在铁路管理系统中运用网络信息技术，能够有效改善铁路物流运输的管理效果，促进铁路物流系统的发展，但是同时，由于网络信息的弊端，也会不可避免的为铁路计算机网络带来安全隐患。所以，在享受计算机信息技术带来的便利的同时，也要重视对计算机信息技术的安全问题，这就需要对现有的铁路信息网络进行结构性的调整，着重解决铁路计算机网络中防御能力差、控制能力弱的问题，同时要做好铁路计算机网络管理的基础建设，确保铁路计算机网络信息的安全。
2 我国铁路计算机网络中出现的安全问题分析
近年来，随着我国信息技术的不断发展，对于铁路计算机网络安全的防护体系建设得到了较大的改善，有效保证了我国铁路信息的安全和正常运营，但是依然存在着一些问题。
1）我国铁路计算机网络依然面临着病毒威胁
计算机病毒是一种人为制造的程序，能够在计算机运行的过程中破坏计算机的信息或者系统，并且主要依存于其他程序，具有很强的隐藏能力，因此对于它的防范就变得更加困难，一旦被这样的病毒程序进入到铁路计算机信息网络中，将会造成极大的安全问题，甚至会导致整个铁路信息网络瘫痪，丢失重要的数据。
计算机病毒主要有两个重要的特点，分别是传播速度快、更新周期短以及扩散范围大、传播途径广。计算机病毒的更新周期可以达到每20分钟就更新一次，并且计算机病毒的传播途径非常广泛，不仅可以通过最基本的光盘、U盘等存储介质，还可以通过计算机网络进行传播。并且，计算机病毒的种类非常繁多，而且还在处于急速的增长过程中，病毒形式也是越来越多样化，对于计算机信息安全的威胁也越来越重大。在铁路运输这种非常重要的信息网络下，如果感染了这种病毒，那么造成的危害将是致命的。
2）我国铁路计算机网络面临着恶意的网络攻击
在我国铁路的计算机网络信息管理中，仍然面临着恶意网络攻击的威胁，主要包括系统外部的攻击和系统内部的攻击。在铁路计算机网络管理的实际情况中得知，铁路信息网络面临的主要是系统内部的攻击，系统外部的攻击较少，威胁也相对较小。恶意的网络攻击能够造成很大的安全隐患，因此是不容忽视的问题。在黑客进行系统内部的网络攻击时，会利用操作系统的漏洞以及数据库的缺陷为突破点，进行计算机数据的修改或者盗取，严重的甚至会造成整个信息管理系统的瘫痪。并且，黑客在进行网络恶意攻击的手段多样，他们可能会利用拒绝服务的手段进行攻击，导致计算机以及网络不能够提供正常的服务，而且会对计算机网络的硬件设施造成破坏，消耗掉计算机网络中的不可再生资源。黑客还会利用TCP/IP协议的缺陷进行欺骗式的攻击，造成计算机网络不能正常运行的问题，甚至会导致计算机网络系统的瘫痪和崩溃。此外，黑客利用协同工具也能进行较为沉重的攻击，导致铁路计算机网络信息系统的数据泄露，造成无法挽回的巨大损失。
3）我国铁路计算机网络面临着突发事件的威胁
突发事件往往是不可预测的，而且通常是短时间内会集中的发生，因此具有非常强大的破坏性。同样，在铁路系统中，也会有突发事件出现的情况，并且对于铁路计算机网络系统造成的威胁也是巨大的。在铁路计算机网络系统管理中，所面临的突发事件主要是各种自然灾害以及极端的气候变化，在这些突发事件发生后，很有可能造成整个信息管理系统的暂时失灵，导致计算机的相关设备不能够正常工作，是计算机数据库混乱、遗失等。并且，网络或者是计算机硬件的老化也会导致突发事件的产生，对铁路计算机网络安全系统造成重大影响。此外，强大的电磁变化也会导致计算机网络通信中断的问题，造成整个铁路计算机网络系统的运行故障。
4）铁路计算机系统中错误和遗漏的威胁
在我国当前的铁路计算机网络构建中，使用的都是统一开发的管理软件，并且，进行铁路计算机网络管理的人员的计算机水平不一，所以就容易导致在进行实际操作的时候，出现各种遗漏或者错误，从而造成铁路计算机网络安全出现问题。并且，由于是统一开发的软件系统，对于各个地区的使用环境不一样，也会容易出现安装使用上的错误和遗漏，不仅是由于不同地区的不同安全配置引起的，还有可能是不同用户的不同用法造成的，这些问题对于铁路计算机网络安全的影响都是巨大的，在铁路网络运行的实际过程中，每天都会产生大量的数据，出现的各种遗漏和错误就会层出不穷，从而产生影响铁路计算机网络安全的各种问题。
3 如何完善铁路计算机网络安全系统
在铁路计算机网络系统的建立过程中，要针对铁路计算机网络中面临的安全风险做出相应的解决办法。其中，必须建立起完善的数字证书认证系统以及安全访问控制的子系统，并且要科学合理地进行各个子系统之间的相互协同合作，共同完成保证铁路计算机网络系统安全的重大使命。
1）完善铁路计算机网络安全系统的整体架构
在进行铁路计算机网络安全系统的建设过程中，要注意把计算机网络纵深防御体系作为安全系统的构建基础，达到全面彻底的安全系统的构建工作，确保铁路计算机网络的安全。比如，在建设过程中，可以充分利用网络功能，把局域网划分为三个等级的结构层次，分别进行安全生产、内部建设服务和外部服务的管理工作，并且通过科学合理的隔离内部网络和外部网络，以达到避免不同网络攻击的目的，实现网络的安全管理。此外，在广域网范围内，同样实行层级划分，改变传统的平面网络结构，形成不同层级的网络安全管理区域，以达到较好的网络安全效果。
并且，在进行铁路计算机网络安全系统的建立过程中，要充分考虑铁路通信信息的安全问题，这就需要把相关的业务数据网络纳入到铁路信息安全管理中来，要严格按照规定的安全配置参数，进行网络防火墙的安装设置，同时加强铁路信息系统内部网络和外部网络之间的安全管理，注重内部网络和外部网络的同时保护，这样才能够保证双方数据交流互换的安全性，避免网络病毒的入侵，最终有效保护铁路信息系统的安全。
2）加强铁路行业专用的数字证书系统的建设
数字证书系统的建设能够有效保证网络信息的安全，所以在铁路计算机网络安全系统的建设中，加入铁路专用的数字证书系统是非常有必要的。数字证书系统要包含数字签名和加密证书，并且要能够有效保证铁路信息系统的访问认证体系，以保证铁路计算机网络全面的安全。当前建立起的数字认证体系是保证铁路计算机网络安全的基础设施，能够有效确保铁路计算机网络的安全访问控制。建立铁路专用的数字证书认证系统，是进行铁路计算机网络安全管理的有效手段，不仅可以对访问用户进行强制性的安全认证，有效保证了铁路计算机网络系统信息的安全，还同时能够为数据交换和获取提供依据，从而达到数据安全的有效保证。
3）重视建立完善的访问控制的子系统
在进行铁路计算机网络系统的建立时，要重视为计算机网络安全系统的中心建立起相应的子系统，以达到较好的对用户的访问授权控制。在进行访问控制子系统的建立时，可以利用集中授权还有相对应的机制进行相应区域内的行为控制，以全面保证系统的安全。机制可以有效防止系统数据资源被用户进行随意的更改，并且可以隐藏系统在网络中的具置，为用户对数据资源的获取增加了难度，从而从另一方面提高了整个计算机网络的信息安全程度。在访问控制系统的建立过程中，要以机制作为基础，并且要充分考虑实际情况，根据用户的实际需要，在进行安全级别设置的时候采用不同的等级，并且还可以灵活的运用多层次、多节点的方法，为不同的安全级别进行灵活的访问控制。
4）重视建立起完善的账户安全管理制度
在进行铁路计算机网络安全的管理过程中，必须建立起完善的计算机应用管理办法以及信息系统安全管理制度，统一管理铁路网络中的账号。首先，对于账号密码的管理，应该设置较为复杂的密码，增加账号密码的安全系数，并且还要定期更换密码，避免账号密码重复使用，提高密码的复杂程度。此外，对于铁路计算机网络管理中处于核心管理地位的计算机，要给予特殊的管理方式，对于它的使用要制定出详细的章程和标准，保证整个铁路计算机网络安全系统的正常运行。
4 加强网络安全应用机制建设
在铁路计算机网络系统中，其自身内部管理主要是对应用层的管理，所以要建立起完善的应用层管理机制，关于应用层的访问主要包含了广域互联网访问以及铁路系统自身的业务等。所以对于应用层的管理机制的建立，必须要针对应用层的访问行为进行科学合理的安全应用机制的建立。
1）重视进行信息安全审计程序的优化工作
在铁路计算机网络安全系统的建设过程中，相关的安全审计是一项十分重要的环节，在科学合理的安全审计过程中，能够详细记录通过网络的所有的信息操作行为，包括：更改安全产品的设置行为、读取数据或者更改服务器数据的行为等，这样就可以对系统信息安全提供有效的保证。并且，通过安全审计系统，系统管理人员可以获得详细的数据“流向”信息，对于系统数据的安全做到有效保证，还可以帮助网络系统管理人员进行系统数据的审计工作，促进铁路计算机网络系统的管理效率。此外，通过安全审计系统，还可以在有需要的时候，对用户访问的信息进行恢复、还原的操作，从而有效保证计算机信息的行为控制。
2）完善系统的故障恢复和信息备份
首先要重视系统的故障恢复工作，系统中储存着大量重要的数据，在发生故障时如果发生丢失现象，就会造成巨大的损失，因此重视故障恢复工作是十分必要的。可以采用多台计算机联合网络的方式，形成互相联系的网络集群结构，就不会出现单个的计算机故障，造成系统数据的丢失。并且对于关键性的重要的应用系统，要充分利用系统内部的双机热备份方式，达到在一台计算机设备故障时能够快速切换到另外一台计算机上的目的，不仅保证铁路计算机网络的持续正常运行，还能够有效避免数据的丢失。此外，通过利用磁盘镜像的方式，使相连的两台服务器之间实现磁盘共享，并且通过光纤实现数据的快速转移，切实保证数据的安全。
然后是关于系统数据的备份，只有重视数据的备份工作，才能从根本上保证系统数据的安全性，并且在铁路系统管理中，数据的重要性不言而喻，所以重视数据备份管理是必不可少的工作。所以在铁路计算机网络系统的数据管理中，必须要建立起完善的备份措施，形成必要的热备份机制，要求能够灵活运用双机热备份或者磁盘镜像等备份措施，确保铁路计算机网络系统数据的安全。而对于所有其他的数据，则必须建立完善的磁盘备份，确保备份数据能够在短时间内恢复，保证铁路计算机网络系统的正常运行。
3 总结
综上所述，我国已经开始重视铁路计算机网络系统的安全问题，关于铁路计算机网络系统的建立也已经取得了一定成果，对于我国铁路的发展产生了极大的促进作用。但是在实际的操作过程中，仍然会出现很多的问题，有些铁路段没有按照铁路计算机网络系统安全的管理标准，进行科学合理的安全措施的设立，而只是利用简单的安全措施来保证网络的安全，这样非常不利于整个铁路计算机系统的统一管理，而且造成了各个站点管理分离的问题，非常不利于铁路计算机网络系统的安全，同时，对于铁路网络的服务质量也会产生不利的影响。所以，对于铁路计算机网络系统的管理，要着重加强网络和信息的安全管理，重视提高管理人员的安全意识，加强网络安全保密技术的研发，才能从源头避免安全事故的发生，从而保证铁路计算机网络的安全。
参考文献：
[1] 卢晓琴.完善铁路计算机网络安全的途径分析[J].电子制作，2015（2）：173-173.
[2] 张京.铁路计算机网络安全及防范措施[J].电脑开发与应用，2014（8）：27-29，33.
[3] 马超，刘刚.铁路计算机网络安全系统建设和应用[J].铁路计算机应用，2008，17（3）：37-39.
[4] 张京.铁路计算机网络安全及防范措施[J]. 电脑开发与应用，2014（8）：27-29.
计算机网络安全管理办法范文第5篇
关键词：计算机 网络安全 问题 措施
中图分类号：TU2文献标识码：A文章编号：1672-3791(2012)03(a)-0000-00
随着科学技术的不断进步，计算机迅速进入大众的各个生活领域，涉及到人们生活的方方面面，计算机网络技术的不断进步一方面丰富了人们的日常生活内容，提高了人们的生活质量，把人们带入到全新的科技时代中，另一方面也随之带来了很多的问题，如病毒泛滥，黑客猖獗，青少年过早沉迷网络等等，这些网络问题的存在，不仅影响到人们的日常生活，也破坏了社会的稳定，影响到和谐社会的建设，因此解决计算机网络安全问题迫在眉睫，必须引起大家的足够重视。
1 计算机网络安全面临的隐患
计算机网络安全发生频率高，来源广泛，自然因素和人为因素都有可能造成计算机的各种网络安全问题的产生，在使用计算机的过程当中，很容易出现软件漏洞、硬件故障等一系列的物理性安全威胁，人为因素包括操作失误、黑客攻击等，另外，在使用计算机的过程当中也有可能产生一些意外事故，比如自然灾害对计算机也能够造成一定的威胁，我们主要从计算机安全问题的物理威胁、技术隐患、用户自身缺陷以及人为恶意攻击四个方面来分析计算机网络安全的常见问题。
(1)物理威胁。物理威胁能够直接影响到计算机的设备安全，是保障计算机信息安全的基础，主要分为三种类型，第一种类型主要包括计算机自身的设备故障，出现物理性的损坏以及自然灾害等；第二种类型是指痕迹泄露和电磁辐射；第三种类型是指用户在使用过程中操作不当以致出现的一系列操作失误。
(2)技术隐患。计算机的技术隐患是引发计算机网络安全问题的主要因素，也是对计算机网络安全影响最为严重的问题，技术隐患能够直接导致计算机网络系统的崩溃，对计算机的安全问题产生很大的破坏影响。操作系统多自带一些特定的应用程序，这些程序一方面便于用户操作，一方面又存在一定的安全隐患，一旦系统自带的操作系统存在安全隐患，就会使整个的系统处于危险状态，因此用户在使用计算机之初就必须对计算机操作系统做一个准确的认识和了解。其次，网络协议也存在一定的安全隐患，我们现在使用的Internet系统使用的协议是TCP/IP协议，这项协议具有简单、操作性强等特点，它的功能在于传输信息，这项协议在设计的时候由于没有充分考虑到维护计算机网络安全问题，因此其本身就存在着一定的缺陷，攻击者通常会利用TCP/IP协议的缺陷来攻击计算机网络，造成严重的计算机安全隐患。另外，程序员在编程时如果不能充分考虑计算机应用软件的存在缺陷，就会很容易造成计算机应用软件的使用缺陷，比较鲜明的例子是黑客攻击，黑客一旦使用错误程序进行非法操作，就有可能获取用户操作系统的用户使用权限，其结果是相当危险的。
(3)用户自身隐患。如果用户对计算机的操作和网络管理缺乏常识，不懂得如何保护自己的网络安全，又没有强烈的安全保护意识，在使用操作系统的过程中就很有可能无意识地给网络攻击者提供破坏网络安全的机会，主要包括用户的密码可能被破解、网络系统不完整备份等安全隐患。因此操作者在使用计算机网络时，应该了解基本的计算机网络安全保护的常识性知识，加强自己的防范意识，不给攻击者破坏网络安全的机会。
(4)人为的恶意攻击。人为的恶意攻击是计算机网络安全问题面临的最严重威胁，例如计算机犯罪就属于人为恶意攻击的一种主要形式，恶意攻击以各种不同的方式破坏计算机网络信息的完整性和有效性，在不影响计算机网络正常运行的情况下，破译或截取计算机用户的各种重要信息，人为的恶意攻击是当前计算机网络面临的最大敌人，对计算机的网络安全造成了极大的威胁和危害，我们必须采取相应的措施严厉打击计算机人为恶意攻击的现象。
2 应对计算机网络安全问题的具体策略
面对目前计算机网络出现的大量问题，我们必须采取有效的措施进行抵制，不仅要保护网络信息的安全性，同时要加强对整个信息系统和操作系统的保护，提高检测系统入侵的能力以及被入侵后系统的快速恢复能力，加强对整个网络系统安全的保障功能。
(1)国家制定相应的法律法规。国家必须在保护计算机网络安全的问题上起到带头作用，制定相应的法律法规，以法律的形式约束不法分子的行为，制定相应的网络安全管理办法和标准，使社会对网络不法分子的犯罪行为有法可依，规范网络行为，保障用户有一个安全可靠的网络使用环境。
(2)企事业单位实行严格的网络管理。企事业单位以及各个网络使用机构必须制定有效的网络安全管理条例，加强自身的内部管理，加强网络安全隐患的防范意识，建立有效的网络安全保护系统，保障用户的信息安全。
3、加强技术支持。各个网络使用机构必须增强网络安全威胁的防范意识，加强用户和系统管理员的技术含量，各级部门在使用计算机网络时，做好对计算机的开机毒查，学会及时备份数据，掌握应用密码技术、数据库的备份和恢复等专业技术知识，提高网络反病毒的能力和技术，建立安全的网络操作环境。
结语：维护计算机的网络安全意义重大，在这项复杂的工程当中，我们必须不断地学习，不断地深入研究，制定正确有效的防范措施和问题解决措施，做好计算机网络的安全管理工作和技术指导工作，国家必须制定有效的法律法规，加强立法、执法的力度，强化对计算机网络的安全保护。各个用户必须认清计算机网络系统的脆弱性，了解计算机网络存在的潜在威胁，提高自己的安全防范意识，实施有力的安全措施，保障计算机网络的安全性。
参考文献
[1]. 余伟. 计算机网络安全问题剖析[J]. 电脑知识与技术. 2009.(21)
[2]. 万松. 计算机网络安全问题剖析[J]. 华章. 2010.(33)
[3]. 王健. 计算机网络安全问题剖析[J]. 数学学习与研究(教研版). 2009.(14)
[4]. 段新颖. 浅谈计算机网络安全问题[J]. 科技致富向导. 2010.(12)
[5]. 李树田. 计算机中数据备份与恢复之我见[J]. 电脑知识与技术. 2010.(05)
