- 網(wǎng)絡(luò)信息安全與防范論文 推薦度:
- 相關(guān)推薦
【優(yōu)選】網(wǎng)絡(luò)信息安全與防范論文15篇
從小學(xué)、初中、高中到大學(xué)乃至工作,大家都寫過論文,肯定對各類論文都很熟悉吧,論文是探討問題進行學(xué)術(shù)研究的一種手段。為了讓您在寫論文時更加簡單方便,以下是小編幫大家整理的網(wǎng)絡(luò)信息安全與防范論文,歡迎閱讀,希望大家能夠喜歡。
網(wǎng)絡(luò)信息安全與防范論文1
大數(shù)據(jù)時代背景下,計算機產(chǎn)業(yè)的發(fā)展與時俱進,計算機網(wǎng)絡(luò)信息安全相關(guān)企業(yè)必須針對安全問題提出有效的解決方案和應(yīng)對策略,以此來增強自身的市場競爭實力,為廣大用戶提供優(yōu)質(zhì)、便捷、高校的網(wǎng)絡(luò)信息服務(wù),確保用戶的數(shù)據(jù)、信息安全,切實維護用戶的切身利益。同時,要重視計算機網(wǎng)絡(luò)信息安全防范工作,不斷增強計算機網(wǎng)絡(luò)信息安全意識、提高安全管理和防范技術(shù),以此來滿足用戶的計算機網(wǎng)絡(luò)信息安全需求。
1大數(shù)據(jù)時代
隨著計算機技術(shù)、信息技術(shù)和互聯(lián)網(wǎng)技術(shù)在全球范圍內(nèi)的廣泛應(yīng)用和普及推廣,信息化全球化的程度進一步提高,各種數(shù)據(jù)信息已經(jīng)逐步滲透到各行各業(yè)、多個領(lǐng)域當中,互聯(lián)網(wǎng)、信息產(chǎn)業(yè)的高速發(fā)展預(yù)示著大數(shù)據(jù)時代的全面到來。“大數(shù)據(jù)”能夠向各個領(lǐng)域、行業(yè)所滲透,通過數(shù)據(jù)交換、共享等方式來感知數(shù)據(jù),并根據(jù)所感知到的數(shù)據(jù)做出精準預(yù)測,為行業(yè)的決策提供重要參考[1]。大數(shù)據(jù)時代的到來,將會在全世界范圍內(nèi)引起巨大的社會變革。
2大數(shù)據(jù)時代背景下計算機網(wǎng)絡(luò)信息安全問題
2.1自身問題
為了實現(xiàn)各種數(shù)據(jù)信息的交換共享,計算機網(wǎng)絡(luò)通常具有一定的開放性,這種開放的狀態(tài)必然會面臨各種安全隱患和威脅。大數(shù)據(jù)背景下,計算機的有限存儲空間中要存儲大量的數(shù)據(jù)信息,容易產(chǎn)生垃圾信息,造成數(shù)據(jù)冗余,一些垃圾信息會潛伏著不可預(yù)知的威脅。同時,計算機中刪除的信息保存在回收站中,回收站的本身安全性不高,容易被不法分子所利用。另外,一些計算機網(wǎng)絡(luò)信息的使用者,在使用過程中忽視了計算機網(wǎng)絡(luò)的安全維護,缺乏計算機網(wǎng)絡(luò)安全維護意識,對計算機所存儲的網(wǎng)絡(luò)數(shù)據(jù)管理不嚴格等,這一系列問題都給計算機網(wǎng)絡(luò)信息安全造成嚴重威脅。
2.2人為問題
第一,人為操作方面的問題。大數(shù)據(jù)背景下,人們所使用到的'大部門信息都來自于互聯(lián)網(wǎng),必須通過互聯(lián)網(wǎng)技術(shù)來實現(xiàn),部分信息的實現(xiàn)、數(shù)據(jù)的提取都將主要依靠計算機技術(shù),而計算機技術(shù)的操作者為人,人們在操作過程中難免會受到主觀意識的影響,也有可能因為失誤或操作不當而引發(fā)不必要的安全問題。同時,在計算機網(wǎng)絡(luò)密碼、口令使用過程中,由于缺乏安全防范意識,密碼、口令設(shè)置過于簡單,將會留下人為的安全漏洞[2]。大數(shù)據(jù)背景下,人為操作不當也將極有可能造成信息數(shù)據(jù)的丟失,甚至被不法分子所竊取,進而造成巨大的經(jīng)濟損失。第二,病毒攻擊、駭客入侵等方面的問題。大數(shù)據(jù)時代背景下,計算機網(wǎng)絡(luò)無時無刻不面臨著病毒攻擊、駭客入侵等的威脅。通常情況下,駭客通過利用非法手段窺探、竊取計算機內(nèi)部存儲的各種數(shù)據(jù),并會破壞或泄露一些重要信息,給用戶帶來不可彌補的損失。同時,由于計算機網(wǎng)絡(luò)系統(tǒng)具有一定的開放性,在運行過程中,難免會遭受一些惡意病毒、木馬等的攻擊,由于計算機病毒的潛伏能力較強,一般不易被察覺,當某些程序受到病毒的攻擊后,會對整個計算機網(wǎng)絡(luò)形成威脅,甚至?xí)斐捎嬎銠C網(wǎng)絡(luò)系統(tǒng)癱瘓、重要數(shù)據(jù)信息丟失。因此,病毒攻擊、駭客入侵都將會給計算機網(wǎng)絡(luò)安全形成威脅。
3大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)信息安全防范措施
3.1增強計算機網(wǎng)絡(luò)安全防范意識
計算機網(wǎng)絡(luò)信息使用過程中,具體的使用人員決定了計算機網(wǎng)絡(luò)信息安全,尤其是會受到使用人員主觀意識、操作習(xí)慣等的影響。大數(shù)據(jù)時代背景下,計算機網(wǎng)絡(luò)安全防范首先要從人們的主觀層面入手,尤其是要切實增強計算機網(wǎng)絡(luò)信息使用者的安全防范意識,當在實際操作過程中,要認真閱讀提示、操作步驟,對明令禁止的嚴禁操作[3]。與此同時,計算機網(wǎng)絡(luò)信息的使用者要通過自學(xué)等方式不斷學(xué)習(xí)有關(guān)知識,充實自我大腦,豐富自我知識體系,利用正確的主觀策略來維護計算機網(wǎng)絡(luò)信息安全。
3.2強化計算機網(wǎng)絡(luò)安全管理工作
基于大數(shù)據(jù)時代背景下,計算機網(wǎng)絡(luò)信息安全管理工作的重要性不言而喻,由于計算機網(wǎng)絡(luò)具有一定的開放性、虛擬性,加之一些人員操作過程中忽視安全維護,容易造成重要信息的丟失和損壞。因此,為了保障計算機網(wǎng)絡(luò)信息安全,必須要進一步強化計算機網(wǎng)絡(luò)安全管理工作,建立完善、可行的計算機網(wǎng)絡(luò)安全管理制度,定期做好計算機網(wǎng)絡(luò)安全維護,以此來降低計算機網(wǎng)絡(luò)安全問題發(fā)生概率[4]。另外,具體的操作過程中,要盡可能訪問安全鏈接,養(yǎng)成良好的操作習(xí)慣,為計算機網(wǎng)絡(luò)信息安全保駕護航。
3.3做好病毒、駭客等防范工作
如前文內(nèi)容所述,計算機網(wǎng)絡(luò)信息安全面臨病毒、駭客等的影響,這就需要通過利用一些技術(shù)手段來提高計算機網(wǎng)絡(luò)安全防護水平,如:防火墻、殺毒軟件、行為管理等。同時,在具體的操作過程中,要定期對計算機網(wǎng)絡(luò)安全狀態(tài)進行有效檢測,利用殺毒軟件、安全衛(wèi)士等修復(fù)計算機漏洞,增加計算機網(wǎng)絡(luò)自身安全性,降低被病毒攻擊和駭客入侵的概率。大數(shù)據(jù)時代背景下,計算機技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展速度非常快,要求計算機內(nèi)部軟件要隨之更新,通過正規(guī)渠道采購認證軟件,增強計算機內(nèi)部軟硬件防護能力,確保軟硬件兼容、安全運行。
4結(jié)語
隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展,為各行各業(yè)、各個領(lǐng)域的繁榮帶來了極大便利,然而由于自身和外部等因素的影響,計算機網(wǎng)絡(luò)信息安全面臨嚴峻的考驗。因此,必須從增強安全防護意識、強化安全管理工作、做好病毒與駭客防范等方面入手,為計算機網(wǎng)絡(luò)安全運行提供重要保障。
參考文獻
[1]李子昂.大數(shù)據(jù)背景下的計算機網(wǎng)絡(luò)安全與防范措施[J].數(shù)字通信世界,20xx(12):48.
[2]張蓉.基于大數(shù)據(jù)的計算機網(wǎng)絡(luò)信息安全問題研究[J].信息通信,20xx(11):179-180.
[3]司瑾.大數(shù)據(jù)時代背景下的計算機網(wǎng)絡(luò)與信息安全防范策略淺析[J].數(shù)碼設(shè)計,20xx,6(10):9-10.
[4]李毅.大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)安全防范措施探討[J].通訊世界,20xx(09):21.
網(wǎng)絡(luò)信息安全與防范論文2
摘要:隨著信息化的普及,計算機網(wǎng)絡(luò)使用的覆蓋面越來越廣。網(wǎng)絡(luò)給人帶來的便捷體現(xiàn)在方方面面,給人們的生產(chǎn)生活帶來便利的同時,也帶來了諸多安全問題。基于此,本文從網(wǎng)絡(luò)漏洞、病毒感染、數(shù)據(jù)泄露和人為失誤四個方面分析了計算機網(wǎng)絡(luò)信息安全的問題,又針對以上問題提出了防范對策,包括網(wǎng)絡(luò)加密、病毒防護、安裝防火墻和進行人員內(nèi)部管理。
關(guān)鍵詞:計算機網(wǎng)絡(luò);網(wǎng)絡(luò)安全;網(wǎng)絡(luò)安全問題;網(wǎng)絡(luò)安全防范
0前言
計算機技術(shù)的日益發(fā)達使得網(wǎng)絡(luò)信息安全的問題越來越得到重視,維護計算機網(wǎng)絡(luò)安全,已經(jīng)成為了所有人都需要關(guān)注的問題。提高網(wǎng)絡(luò)安全意識,清除網(wǎng)絡(luò)安全隱患,給予人們一個安全的網(wǎng)絡(luò)信息空間,需要我們根據(jù)現(xiàn)有的問題和漏洞提出對策并加以解決,本文就是圍繞此問題展開了分析討論,以對完善網(wǎng)絡(luò)信息系統(tǒng)和提高計算機網(wǎng)絡(luò)信息安全提供一定幫助。
1計算機網(wǎng)絡(luò)信息安全問題
1.1網(wǎng)絡(luò)漏洞
現(xiàn)階段計算機網(wǎng)絡(luò)信息安全并非完美無缺,仍然有許多待解決的問題,伴隨著計算機技術(shù)的發(fā)展還會有許多新問題出現(xiàn),網(wǎng)絡(luò)漏洞就是其中一項。一旦計算機網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)了網(wǎng)絡(luò)漏洞,就有可能對系統(tǒng)中的數(shù)據(jù)造成威脅和危害,被攻擊者所利用就成為了網(wǎng)絡(luò)攻擊的突破口,大范圍地影響計算機軟硬件設(shè)備。例如,澳大利亞某稅務(wù)網(wǎng)站曾發(fā)生過一起1.7萬用戶信息泄露的事件,攻擊者就是利用網(wǎng)絡(luò)漏洞對于網(wǎng)站地址中的稅務(wù)ID賬號進行更改,由此可見,網(wǎng)絡(luò)漏洞問題需要及時解決。
1.2病毒感染
計算機病毒從計算機逐漸普及開始便一直影響著人們對于計算機的使用,感染病毒的計算機可以一瞬間就癱瘓報廢,就算計算機不斷進行升級,計算機病毒也是屢禁不止的。例如,20xx年1月,我國國家計算機病毒應(yīng)急處理中心共發(fā)現(xiàn)774909個病毒,對比上月增加了55467個,同比增長9.9%,感染計算機的數(shù)目龐大,足有37492832臺。僅計算機病毒感染的問題就已經(jīng)對社會經(jīng)濟造成了巨大的損失,嚴重威脅了計算機網(wǎng)絡(luò)信息安全。
1.3數(shù)據(jù)泄露
網(wǎng)絡(luò)信息化的時代使得原本紙質(zhì)的記錄方式逐漸被計算機所取代,龐大的數(shù)據(jù)庫存儲了大量的信息,這也成為了許多駭客攻擊的目標。數(shù)據(jù)泄露問題威脅著所有人的隱私,如何對于網(wǎng)絡(luò)之間的訪問進行控制,是需要提出對策并加以解決的。例如,社會學(xué)習(xí)平臺Edmodo的數(shù)據(jù)泄露事件造成了約7800萬教育工作者和學(xué)生的信息被泄露,這些信息被用以販賣出售,嚴重侵害了用戶的權(quán)益,也對這些教育工作者和學(xué)生的隱私造成了威脅。
1.4人為失誤
威脅計算機網(wǎng)絡(luò)信息安全的不僅僅是駭客這樣的攻擊者,還包括內(nèi)部人員因為失誤引發(fā)的計算機網(wǎng)絡(luò)信息完全隱患,F(xiàn)在大多數(shù)計算機都安裝有可進行網(wǎng)絡(luò)維護的軟件,但是在人們的安全意識不夠強的時候,就很容易忽視一些潛在的危機,比如忘記及時對計算機進行維護,這就有可能引發(fā)更大的網(wǎng)絡(luò)信息安全問題。人為失誤是可以控制的,但也是最容易被忽略的,針對人的安全意識進行培訓(xùn)和管理,才是解決問題的關(guān)鍵。
2計算機網(wǎng)絡(luò)信息安全防范對策
2.1網(wǎng)絡(luò)加密
對于網(wǎng)絡(luò)漏洞的防范可以采用網(wǎng)絡(luò)加密技術(shù),現(xiàn)階段的網(wǎng)絡(luò)加密技術(shù)多為對稱加密技術(shù),即網(wǎng)絡(luò)中所運用的加密和解密都使用相同的密鑰,具有快速性和簡單性的特點。對稱加密技術(shù)通常使用小于256bit的密鑰,如果密鑰過大就會造成加密和解密的過程復(fù)雜且消耗時間長,為了保證工作效率,設(shè)定了這樣一個密鑰大小的范圍值[1]。例如,SSL協(xié)議的握手協(xié)議就采用了對稱加密技術(shù),并在此基礎(chǔ)上共用了公鑰加密技術(shù),首先將SSL協(xié)議的版本號等所需要的信息傳送給服務(wù)器,然后客戶根據(jù)傳遞來的資料驗證該服務(wù)器是否合法,如若通過才可進行下一步操作,接著用戶端將會產(chǎn)生一個具有隨機性的可用于后續(xù)通訊的對稱密碼,同時,服務(wù)器得到了用公鑰加密后的預(yù)主密碼和其他信息,最后由服務(wù)器對此進行解密得到密鑰,開啟SSL安全通道的數(shù)據(jù)通訊。對于網(wǎng)絡(luò)漏洞,網(wǎng)絡(luò)加密是一項有效的防范對策,其操作便捷、過程簡單、效率很高的特點使得它值得作為一項被普及和發(fā)展的技術(shù)。另外,國際數(shù)據(jù)加密算法也是一種網(wǎng)絡(luò)加密的方式,由于其對計算機的功能要求較低,加密效果較好,對計算機網(wǎng)絡(luò)信息安全提供保護作用。
2.2病毒防護
最基本也最常見的病毒防護措施就是在計算機上安裝殺毒軟件,比如瑞星殺毒軟件、360電腦管家和金山毒霸等,都是可以對計算機產(chǎn)生保護效果的網(wǎng)絡(luò)維護技術(shù)。例如,金山毒霸在20xx年捕獲的計算機病毒樣本約有2319萬個,山東、江蘇和廣州等地區(qū)受到電腦病毒感染較為嚴重,而西藏、內(nèi)蒙和青海等地區(qū)受到電腦病毒感染較低,但仍有感染病毒的案例發(fā)生,受到電腦病毒感染影響的人群基數(shù)很大,其中挖礦病毒是最為熱門的攻擊方式,并且有可能持續(xù)攻擊,勒索病毒也威脅著計算機網(wǎng)絡(luò)信息安全,這都是需要人們予以警惕的。從目前的情況看來,我國現(xiàn)階段的網(wǎng)絡(luò)維護仍然處于發(fā)展階段,并不算完善,對于病毒的防護和處理仍然有著一定的缺陷,這就需要技術(shù)的不斷開發(fā)進步和人們對于病毒防護意識的提高。
2.3安裝防火墻
很多非法的網(wǎng)絡(luò)用戶對于內(nèi)部網(wǎng)絡(luò)信息進行竊取,造成了正常用戶的'利益和信息損失,為了切斷這種非正常網(wǎng)絡(luò)信息傳送,設(shè)立網(wǎng)絡(luò)防火墻就顯得十分必要。網(wǎng)絡(luò)防火墻技術(shù)有著多種類型,分別按照不同的方式對計算機網(wǎng)絡(luò)信息安全進行保護。網(wǎng)絡(luò)防火墻的最初級產(chǎn)品就是包過濾型產(chǎn)品,將整體數(shù)據(jù)分割成一定大小并包含固定信息的數(shù)據(jù)包,通過數(shù)據(jù)包來判斷網(wǎng)絡(luò)站點的安全性,將具有危險性的數(shù)據(jù)隔離出去,這種技術(shù)具有簡單的特性,并且成本不高。網(wǎng)絡(luò)防火墻還可以使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù),該技術(shù)僅允許訪問私有IP地址的內(nèi)網(wǎng),如果想訪問外網(wǎng),需要與非安全網(wǎng)卡相連接,由防火墻預(yù)先設(shè)定的映射規(guī)則判斷站點的安全性并對危險的站點進行屏蔽處理。隨著防火墻技術(shù)的不斷進步,新一代網(wǎng)絡(luò)防火墻產(chǎn)品應(yīng)運而生,比如監(jiān)測型防火墻就是其中一種,不僅可以對各層的數(shù)據(jù)進行主動的監(jiān)測,還可以自主判斷非法入侵的情況,起到了良好的防范作用,具有非常高的安全性能,但是高昂的成本和管理的困難使得該技術(shù)還沒有得到普及和應(yīng)用,需要技術(shù)人員對此進行繼續(xù)開發(fā)和改進[2]。
2.4人員內(nèi)部管理
計算機網(wǎng)絡(luò)信息安全受到?jīng)_擊一方面來自于駭客、病毒等的入侵,還有一部分是明明可以防護但是由于人為失誤造成的安全威脅,這就需要對于人員進行管理,提高大家網(wǎng)絡(luò)防范的意識。例如,金山毒霸的數(shù)據(jù)報告顯示,該軟件全年攔截釣魚網(wǎng)站56億次,每月要攔截大約4670萬次,結(jié)合使用網(wǎng)絡(luò)的網(wǎng)民數(shù)量可以得出每人每月最少要訪問5次釣魚網(wǎng)站。這些欺詐類型的釣魚網(wǎng)站鉆的就是網(wǎng)民對于計算機網(wǎng)絡(luò)信息安全保護意識不強的空子,雖然殺毒軟件能對于一部分網(wǎng)站起到攔截作用,但是仍有漏網(wǎng)之魚可能對用戶的信息安全造成威脅,需要用戶樹立病毒的防范意識,判斷是否會對自己的計算機網(wǎng)絡(luò)信息安全有所影響,防范于未然,才能從根本上對自己的網(wǎng)絡(luò)信息安全作出保護。只有所有人的網(wǎng)絡(luò)安全意識提高了,才能減少計算機網(wǎng)絡(luò)信息安全問題,降低民眾的經(jīng)濟損失,保護所有人的隱私信息,營造一個公開、透明和安全的網(wǎng)絡(luò)共享平臺[3]。
3結(jié)論
綜上所述,計算機網(wǎng)絡(luò)信息安全切實關(guān)系到每個人的利益,對于維護社會安全有著重要的意義。我們需要營造一個和諧的網(wǎng)絡(luò)環(huán)境,做好對于網(wǎng)絡(luò)的管理工作,提升網(wǎng)絡(luò)信息安全技術(shù),加強公民對于網(wǎng)絡(luò)信息安全的意識,防止網(wǎng)絡(luò)信息安全受到?jīng)_擊,保護人們的財產(chǎn)安全和社會的和平穩(wěn)定,構(gòu)建一個安全的計算機網(wǎng)絡(luò)平臺,推動社會平穩(wěn)發(fā)展。
參考文獻:
[1]謝彬.試談網(wǎng)絡(luò)信息安全問題及防范對策[J].中國信息化,20xx.
[2]鐘華.計算機網(wǎng)絡(luò)通信中的安全問題與防范策略探索[J].產(chǎn)業(yè)與科技論壇,20xx.
[3]徐加爽.淺析計算機網(wǎng)絡(luò)的安全問題及防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx.
網(wǎng)絡(luò)信息安全與防范論文3
1前言
隨著經(jīng)濟的發(fā)展、技術(shù)的進步,電力已經(jīng)成為社會發(fā)展、人們生活的重要資源,成為推動社會發(fā)展的重要動力。伴隨著電力系統(tǒng)的自動化、網(wǎng)絡(luò)化、智能化技術(shù)的發(fā)展和廣泛應(yīng)用,如何確保電力系統(tǒng)的安全性、穩(wěn)定性成為保障社會發(fā)展的重要問題。雖然當前我國在電力系統(tǒng)網(wǎng)絡(luò)管理和控制方面,為保障電力專網(wǎng)的安全、降低外網(wǎng)攻擊電力系統(tǒng)信息通信網(wǎng)絡(luò)的風(fēng)險,采用了信息內(nèi)、外網(wǎng)的雙網(wǎng)運行模式,但是這種網(wǎng)絡(luò)安全防護模式在運用和管理過程中仍然存在許多風(fēng)險和漏洞,在通信設(shè)備運維、網(wǎng)絡(luò)管理方面仍有許多問題亟待解決。
2電力系統(tǒng)國內(nèi)外信息通信網(wǎng)絡(luò)設(shè)備使用現(xiàn)狀分析
電力系統(tǒng)信息通信網(wǎng)絡(luò)是一個覆蓋全面的網(wǎng)絡(luò),其各項通信和控制活動需要大量硬件設(shè)備的運轉(zhuǎn)和工作。然而,在當前技術(shù)水平下,我國自主知識產(chǎn)權(quán)、自主核心技術(shù)設(shè)備的比重相對較小,在網(wǎng)絡(luò)管理和運行上大量依賴從國外進口技術(shù)和設(shè)備,這種狀況導(dǎo)致我國電力系統(tǒng)的安全防護工作存在很大的安全隱患,因此鑒于網(wǎng)絡(luò)設(shè)備功能和操作的特殊性以及國家對電力部門的重要程度,必須加強網(wǎng)絡(luò)安全管理和防護。一方面為保障電力系統(tǒng)運行的穩(wěn)定可靠,電力系統(tǒng)通信網(wǎng)絡(luò)部分技術(shù)和設(shè)備必須使用;另一方面,國外供應(yīng)商,尤其是有政治背景的供應(yīng)商,提供所謂“質(zhì)量安全”的技術(shù)、產(chǎn)品的供應(yīng)商,可能會在產(chǎn)品上留有“后門”,在軟、硬件上存在固有的漏洞,隱藏了可能導(dǎo)致通信中斷、錯誤、設(shè)備癱瘓等情況的惡意程序,威脅我國電力系統(tǒng)的安全。
3電力系統(tǒng)信息通信網(wǎng)絡(luò)安全風(fēng)險分析
經(jīng)過多年的發(fā)展,我國為提高電力系統(tǒng)的運行效率,積極構(gòu)建了電力系統(tǒng)管理專用網(wǎng)絡(luò)。為防止電力系統(tǒng)網(wǎng)絡(luò)受到互聯(lián)網(wǎng)的'攻擊,造成電力系統(tǒng)故障、癱瘓等重大安全事故,我國在構(gòu)建電力系統(tǒng)網(wǎng)絡(luò)時采用內(nèi)、外網(wǎng)雙網(wǎng)模式,通過邏輯強隔離或物理隔離的方法構(gòu)建信息通信網(wǎng)絡(luò)安全防護的基礎(chǔ)。然而,隨著技術(shù)手段的不斷升級和更新,新的網(wǎng)絡(luò)安全問題不斷出現(xiàn),即使是在內(nèi)、外網(wǎng)采用物理隔離的情況下,也可以通過各種方式實現(xiàn)對電力系統(tǒng)信息網(wǎng)絡(luò)的入侵和破壞。
3.1設(shè)備與系統(tǒng)方面
在網(wǎng)絡(luò)設(shè)備的選擇上,由于當前過度依賴國外進口設(shè)備,一旦供應(yīng)商在供應(yīng)的網(wǎng)絡(luò)設(shè)備上植入后門、木馬等程序,將導(dǎo)致電力系統(tǒng)信息通信網(wǎng)絡(luò)完全、局部對外部網(wǎng)絡(luò)開放,最終導(dǎo)致電力系統(tǒng)信息通信網(wǎng)的安全風(fēng)險。隨著科技的不斷發(fā)展,網(wǎng)絡(luò)入侵和控制手段也不斷增加,通過采用電磁輻射或者無線電信號可以實現(xiàn)對電力系統(tǒng)信息通信網(wǎng)絡(luò)的入侵;通過利用供應(yīng)商預(yù)設(shè)在硬件設(shè)備中的木馬程序,使其發(fā)射出特有的輻射或者無線電信號,攻擊者可利用這些信號實現(xiàn)對信息通信網(wǎng)絡(luò)的偵測、破譯和控制,從而實現(xiàn)對內(nèi)網(wǎng)的破壞。同時,在系統(tǒng)設(shè)備的缺陷、漏洞上的防護不全面,也是極容易被攻擊者利用的。由于部分系統(tǒng)漏洞被供應(yīng)商公開或者電網(wǎng)系統(tǒng)修復(fù)不及時,使服務(wù)器等網(wǎng)絡(luò)設(shè)備可能遭至頻繁的攻擊和利用,更加大了我國電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全風(fēng)險。
3.2人員控制方面
我國電力系統(tǒng)內(nèi)外網(wǎng)分離的策略取得了一定的成效,降低和消除了一部分由網(wǎng)絡(luò)攻擊等造成的系統(tǒng)故障。但是,在內(nèi)網(wǎng)管理和運營上,管理和操作人員在運行維護過程中存在大量風(fēng)險。一方面,由于部分核心設(shè)備依賴進口,其故障、維護、升級等過程過度依賴外來的技術(shù)人員,在進行內(nèi)網(wǎng)系統(tǒng)監(jiān)測維護期間大量敏感數(shù)據(jù)可能為他人所得進行非法研究;另一方面,電網(wǎng)公司內(nèi)部的管理人員、操作人員也可以通過移動存儲介質(zhì)、終端等數(shù)據(jù)通訊時,利用設(shè)備預(yù)留的后門、漏洞等植入病毒或木馬,使電力系統(tǒng)信息通信網(wǎng)絡(luò)遭受內(nèi)網(wǎng)式攻擊。
4電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護的措施
4.1設(shè)備供應(yīng)國產(chǎn)化
設(shè)備安全是電力系統(tǒng)信息通信網(wǎng)絡(luò)安全的基礎(chǔ),確保設(shè)備供應(yīng)的國產(chǎn)化,尤其是核心設(shè)備的國產(chǎn)化可以在一定程度上規(guī)避進口設(shè)備的安全風(fēng)險,降低由于進口設(shè)備存在預(yù)留后門、開放漏洞等隱患造成的各類設(shè)備風(fēng)險,防止設(shè)備安全隱患威脅整個電力系統(tǒng)通信網(wǎng)絡(luò)安全。
4.2設(shè)備供應(yīng)審查化
在針對設(shè)備供應(yīng)商的選擇上進行嚴格的審查化,通過對供應(yīng)企業(yè)的資質(zhì)審核、設(shè)備選型、安全準入、企業(yè)投資人、操作人員、企業(yè)背景等進行嚴格的審查,提高供應(yīng)商準入門檻,確保供應(yīng)商在政治和經(jīng)濟利益上與國家的一致性。
4.3設(shè)備投運管控化
首先,在設(shè)備選購、實用分析階段,對網(wǎng)絡(luò)設(shè)備進行全方位的安全檢測,降低和消除各類后門、策略配置以及代碼等潛在的風(fēng)險,對設(shè)備運行進行可行性分析,針對后門、策略配置以及代碼等問題,與供應(yīng)商一起積極協(xié)作,消除風(fēng)險。其次,在使用過程中,針對系統(tǒng)和設(shè)備出現(xiàn)的各類問題和漏洞,與供應(yīng)商積極溝通,升級消除,并通過完善漏洞數(shù)據(jù)庫,實現(xiàn)漏洞監(jiān)測和跟蹤修復(fù)工作。同時,在實際控制過程中建立防范預(yù)警模式,優(yōu)化電力系統(tǒng)信息網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),對系統(tǒng)運行狀況、操作記錄等進行日記化備份,對系統(tǒng)的重要內(nèi)容進行隔離備份,以防遭受攻擊后系統(tǒng)不能正;謴(fù)。
4.4人員控制嚴格化
在人員控制方面,建立相關(guān)人員的管理和控制制度,對人員進行審查、教育,完善隊伍管理工作,保障在電力系統(tǒng)通信網(wǎng)絡(luò)操控過程中的安全,在內(nèi)網(wǎng)獨立的基礎(chǔ)上,保障人員控制質(zhì)量,消除人員控制失誤和惡意攻擊風(fēng)險,同時做好離線設(shè)備的信息處理和消除教育工作,防止重要信息的泄漏。
5結(jié)論
我國處在發(fā)展階段,各項技術(shù)仍不完善,電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全存在問題較多。電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全直接關(guān)系到電力系統(tǒng)的有效運行,直接關(guān)系到我國電網(wǎng)的調(diào)度使用和安全,是關(guān)系到社會生產(chǎn)、國家命運的重大安全問題。只有保障電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全,才能為社會發(fā)展提供強大的動力。
網(wǎng)絡(luò)信息安全與防范論文4
一、信息網(wǎng)絡(luò)安全風(fēng)險防范模式
風(fēng)險防范措施管理人員通過利用風(fēng)險防范的方法可以降低風(fēng)險等級。風(fēng)險防范最常見的措施有下列六種, 分別是:
1.1風(fēng)險假設(shè)。風(fēng)險假設(shè)就是將潛在的風(fēng)險安全控制起來, 將其安全等級降低至可以接受的范圍內(nèi)。
1.2風(fēng)險規(guī)避。在未識別出風(fēng)險時, 消除其原因或者后果。而一旦識別出風(fēng)險也可以通過放棄系統(tǒng)部分功能或者關(guān)閉系統(tǒng)的方式來實現(xiàn)規(guī)避風(fēng)險。
1.3風(fēng)險限制。限制風(fēng)險主要靠安全控制來實現(xiàn)。由于系統(tǒng)始終存在漏洞, 因此需要安全控制來削弱由系統(tǒng)弱點、漏洞而產(chǎn)生的不利影響。
1.4風(fēng)險計劃。在風(fēng)險出現(xiàn)前, 提前規(guī)劃出一套風(fēng)險削減方案, 對安全控制進行優(yōu)先排序、實現(xiàn)和維護。
1.5研究和了解。通過加強對系統(tǒng)缺陷以及漏洞的研究, 來提前修正, 以此來削弱風(fēng)險帶來的影響。
1.6風(fēng)險轉(zhuǎn)移。通過其他方式來彌補損失, 以達到轉(zhuǎn)移風(fēng)險的目的, 最常見的就是購買保險。
想要完全解決所有的風(fēng)險是無法實現(xiàn)的, 因此我們要將風(fēng)險按照可能造成的影響嚴重程度進行劃分, 以便于根據(jù)不同危險程度采取不同安全產(chǎn)品來進行防范。
二、風(fēng)險防范策略
2.1加強物理安全防護等級。通過將內(nèi)部網(wǎng)絡(luò)間接連接到網(wǎng)絡(luò)上就可以實現(xiàn)物理隔離, 這就是物理安全防范措施。通過物理安全防范可以實現(xiàn)保護工作站、網(wǎng)絡(luò)服務(wù)器以及路由器等硬件免受自然災(zāi)害以及人為因素的影響。唯有將公共網(wǎng)與內(nèi)部網(wǎng)物理隔離開, 才能夠保證內(nèi)部網(wǎng)絡(luò)免受入侵, 在一定程度上保證安全, 并且更有利于管理人員的控制、管理。
2.2防病毒技術(shù)。計算機病毒難以根除, 具有強大的攻擊性, 可以破壞計算機中的應(yīng)用程序, 甚至可以刪除文件、格式化硬盤, 因此現(xiàn)階段防范計算機病毒是保障信息網(wǎng)絡(luò)安全的重點。通過多年的科學(xué)研究, 現(xiàn)階段已經(jīng)有三種常見的病毒防范技術(shù), 分別是預(yù)防病毒、檢測病毒和網(wǎng)絡(luò)消毒。
2.3施行身份認證。通過確認操作者身份來保證網(wǎng)絡(luò)安全的技術(shù)稱之為身份認證技術(shù)。常見的身份認證有兩種方式, 分別是主機之間的認證、主機與用戶間的認證。主機與用戶之間的認證可以通過設(shè)置密碼、用戶生理特征、智能卡等多種方式進行設(shè)置。
2.4防火墻技術(shù)。防火墻技術(shù)是現(xiàn)階段使用頻率最高的安全防范技術(shù)。防火墻技術(shù)的技術(shù)核心就是通過構(gòu)建一個比較安全的環(huán)境來盡量保證用戶的網(wǎng)絡(luò)安全。防火墻可以根據(jù)用戶的個人需求來控制網(wǎng)絡(luò)域間的信息安全, 并且防火墻本身也具有一定的攻擊能力。現(xiàn)階段防火墻主要有三種, 分別是:全狀態(tài)包過濾型、包過濾型以及代理服務(wù)器型。
2.5采用入侵檢測技術(shù)。用戶采用入侵檢測技術(shù)后, 就可以及時檢測到系統(tǒng)中的異,F(xiàn)象, 并及時報告, 繼而達到保障網(wǎng)絡(luò)安全的目的。
2.6漏洞掃描技術(shù)。通過對電腦進行全方位的檢測, 及時更新漏洞補丁, 完成修復(fù)就可以減少壞人利用漏洞發(fā)動攻擊的幾率, 繼而達到保護用戶網(wǎng)絡(luò)的.目的。
2.7合理的管理措施。通過多方面的安全管理措施, 例如:完善計算機管理技術(shù), 建立管理機構(gòu), 加強用戶安全教育等方式來預(yù)防和控制病毒與壞人給用戶帶來的影響。
2.8使用信息加密技術(shù)。在網(wǎng)絡(luò)中, 每個用戶都使用了大量的應(yīng)用程序以便于工作、生活, 因此為了保證個人、工作方面的隱私被泄露要采用信息加密技術(shù)來保障網(wǎng)絡(luò)安全。
三、結(jié)論
信息網(wǎng)絡(luò)安全是我們當前需要多方面共同協(xié)作才能達到的一個目標, 為了保障信息網(wǎng)絡(luò)的安全, 我們不僅僅需要開發(fā)新型防控技術(shù), 更需要的是建立一套行之有效的信息網(wǎng)絡(luò)安全風(fēng)險防范模式, 通過防范模式的建立, 同時采用多種手段來保障信息網(wǎng)絡(luò)的安全。此外, 國家也需要建立、健全相關(guān)法律法規(guī), 通過采取嚴格的懲罰措施, 來保障網(wǎng)絡(luò)安全。
網(wǎng)絡(luò)信息安全與防范論文5
摘要:互聯(lián)網(wǎng)資源已經(jīng)成為我國高中的重要教學(xué)資源,是高中進行教學(xué)、教研、日常管理必不可少的工具。隨著網(wǎng)絡(luò)的普及和廣泛作用,學(xué)校信息安全問題也日益引起重視,本文從學(xué)校信息安全網(wǎng)絡(luò)防范的內(nèi)涵出發(fā),闡述我國高中校園網(wǎng)絡(luò)信息安全的現(xiàn)狀,進而找到有效應(yīng)對學(xué)校信息安全的防范措施。
關(guān)鍵詞:學(xué)校;信息安全;網(wǎng)絡(luò)防范;保障措施
一、學(xué)校信息安全網(wǎng)絡(luò)防范的內(nèi)涵及特征
1.校園網(wǎng)絡(luò)安全的基本內(nèi)涵。校園網(wǎng)絡(luò)安全指的是在學(xué)校范圍內(nèi)對已經(jīng)接入互聯(lián)網(wǎng)的軟件、硬件、操作系統(tǒng)和相關(guān)數(shù)據(jù)庫實施的技術(shù)保護,從而保證它們不會被惡意攻擊或破壞。校園網(wǎng)絡(luò)由系統(tǒng)管理平臺、教學(xué)資源系統(tǒng)、學(xué)校管理系統(tǒng)、學(xué)生使用系統(tǒng)等部分組成。高中校園網(wǎng)絡(luò)主要用于發(fā)布教學(xué)信息,宣傳各種教研活動,以及對學(xué)生檔案、資料等進行管理。高中應(yīng)當采用有效的技術(shù)手段促進校園網(wǎng)絡(luò)的正常有效運行。
2.校園網(wǎng)絡(luò)安全的基本特點。高中校園網(wǎng)主要以局域網(wǎng)和網(wǎng)站的形式存在,具有安全風(fēng)險日益提高,抗風(fēng)險能力弱,損失無法彌補等特點。高中校園網(wǎng)絡(luò)的信息安全主要維護系統(tǒng)平臺的安全,信息傳輸過程的安全,信息內(nèi)容的安全和對訪問權(quán)限進行設(shè)置。主要工作任務(wù)在于防止校園網(wǎng)系統(tǒng)出現(xiàn)崩潰或損壞等現(xiàn)象,設(shè)置好對不同權(quán)限用戶的訪問限制,有效對學(xué)生個人數(shù)據(jù)信息進行加密,切實保證信息的真實、有效、完整。由于高中校園網(wǎng)日漸龐大,傳輸量日漸增多,不僅要求高中校園網(wǎng)絡(luò)有較好的硬件設(shè)備,還要能根據(jù)學(xué)生的使用需求,為學(xué)生提供個性化的服務(wù),一旦校園網(wǎng)絡(luò)安全出現(xiàn)問題,不僅影響正常教學(xué)活動的開展,而且很可能使學(xué)生個人的學(xué)籍檔案、一卡通財務(wù)數(shù)據(jù)、招生報考信息等重要資料丟失,造成難以想象的嚴重后果。
二、學(xué)校信息安全網(wǎng)絡(luò)防范的現(xiàn)狀及問題
1.高中互聯(lián)網(wǎng)的建設(shè)漏洞。計算機接入互聯(lián)網(wǎng)的目的是為實現(xiàn)信息資源的共享。在資源共享的過程中,給高中校園網(wǎng)極大增加了不安全因素。為了有效的控制學(xué)生對互聯(lián)網(wǎng)的使用,使高中互聯(lián)網(wǎng)資源更有利的向教學(xué)方向傾斜,高中的校園網(wǎng)絡(luò)平臺在系統(tǒng)設(shè)計上加裝了更多的限制,這些限制代碼或指令使學(xué)校網(wǎng)絡(luò)平臺更加復(fù)雜,很有可能存在著未被發(fā)現(xiàn)的問題,如果這些問題被駭客發(fā)現(xiàn),就可能會對學(xué)校的網(wǎng)絡(luò)進行攻擊,輕則使整個網(wǎng)絡(luò)癱瘓,重則破壞教學(xué)數(shù)據(jù)信息。由于高中互聯(lián)網(wǎng)是多臺機器共用一根網(wǎng)線,只要一臺機器下載了病毒,那么很有可能相關(guān)多臺電腦都會受到牽連。
2.病毒對校園網(wǎng)的攻擊。在上級教育主管部門的支持下,近年來高中校園網(wǎng)的硬件建設(shè)取得了較快的發(fā)展,但網(wǎng)絡(luò)安全技術(shù)仍沒有取得實質(zhì)性的進展,校園網(wǎng)絡(luò)發(fā)展的越快,存在的風(fēng)險和問題也就越高。目前,我國高中校園網(wǎng)不少都沒有安裝防火墻或是防火墻的級別太低,一旦有病毒入侵就會給整個網(wǎng)絡(luò)帶來極大的安全隱患,而且會大量的消耗網(wǎng)絡(luò)資源,使高中校園網(wǎng)絡(luò)擁堵等問題頻發(fā)。特別是在校園共用電腦,由于缺乏有效的隔離措施,任意U盤的隨意使用,隨意安裝來路不明的軟件,這些行為都可能為校園網(wǎng)帶來病毒,而且病毒傳播的隱蔽性強,學(xué)校網(wǎng)絡(luò)管理人員不易察覺。這種情況常常導(dǎo)致校園網(wǎng)絡(luò)防不勝防,極大的影響了學(xué)生和教師的`正常使用,而且使高中校園網(wǎng)絡(luò)中的硬件設(shè)備有驚人的淘汰率和故障維修率。
3.硬件設(shè)施設(shè)備的陳舊。雖然近年來我國高中階段的計算機硬件設(shè)備取得了快速發(fā)展,但主要集中在補齊上而不是更新上。國家對高中的投入,主要傾向于沒有計算機設(shè)備或硬件設(shè)備短缺的學(xué)校,學(xué)校已有計算機設(shè)備往往要使用十年以上才能達到報廢期。學(xué)校主要由上級教育主管部門撥付絕大部分資金,學(xué)校自己再自籌部分資金解決校園網(wǎng)絡(luò)的建設(shè)問題。硬件設(shè)備的不足,更新?lián)Q代較慢,網(wǎng)絡(luò)建設(shè)過程上使用較低版本的校園網(wǎng)絡(luò)系統(tǒng)。這些問題常常導(dǎo)致高中的校園網(wǎng)絡(luò)處于半開放的狀態(tài),網(wǎng)絡(luò)中的數(shù)據(jù)丟失甚至成為了常見現(xiàn)象,在這種情況下,對校園網(wǎng)絡(luò)安全預(yù)警和有效防范更是無從談起。
三、學(xué)校信息安全網(wǎng)絡(luò)防范存在問題原因
高中校園信息安全網(wǎng)絡(luò)防范工作面臨著嚴峻的挑戰(zhàn),既有來自對高中網(wǎng)站的威脅,也有對校園網(wǎng)的應(yīng)用系統(tǒng)的威脅。一旦發(fā)生招生考試信息被篡改,校園財務(wù)、教務(wù)信息錯誤等問題,都會造成嚴重的后果。從高中信息安全的建設(shè)來看,高中自身在管理上存在的問題,是網(wǎng)絡(luò)安全防范缺失的重要原因。
1.網(wǎng)絡(luò)安全意識淡薄。高中校園網(wǎng)絡(luò)管理者素質(zhì),管理者的技術(shù)水平,廣大師生是否有意識的圍護校園網(wǎng)絡(luò)安全,都對校園信息安全防范起到重要作用。遺憾的是,我國高中的校園網(wǎng)絡(luò)建設(shè)往往都是一次性建設(shè),一次性投入使用,學(xué)校及教育管理部門普遍對校園網(wǎng)絡(luò)安全不重視,認為學(xué)校不是涉密部門,沒有必要在網(wǎng)絡(luò)安全上加大投入力度,學(xué)校能用于校園網(wǎng)的安全經(jīng)費更是十分有限。學(xué)校管理者認為只要能接入互聯(lián)網(wǎng)就可以,通常只注重網(wǎng)絡(luò)速度快不快,能不能使學(xué)校正常的教學(xué)活動順利進行。還有的校領(lǐng)導(dǎo)通常認為網(wǎng)絡(luò)安全只是技術(shù)部門的事,與學(xué)校的運行沒有太大的關(guān)系。殊不知,一旦出現(xiàn)了類似于招生考試報名泄露事件,學(xué)生一卡通財務(wù)數(shù)據(jù)被篡改等問題,后果甚至將是學(xué)校難以承擔的。
2.學(xué)校網(wǎng)絡(luò)技術(shù)水平有限。目前,我國大多數(shù)高中的網(wǎng)絡(luò)安全工作都由學(xué)校自己維護,由于高中的技術(shù)實力相較大學(xué)等高等院校有較大差距,因此高中的校園網(wǎng)絡(luò)也只能維持在保證硬件不損壞的水平上。但是,在高中校園數(shù)據(jù)的傳輸是依托公共網(wǎng)絡(luò)實現(xiàn)的,高中校園數(shù)據(jù)有較大的被截獲的風(fēng)險。在日常管理維護中,高中主要依靠的是計算機教師。這些教師忙于教學(xué)一線任務(wù),并非專業(yè)的計算機安全操作和管理員,他們只具備豐厚的理論知識,缺乏對計算機病毒的系統(tǒng)的研究,更無暇每天對校園網(wǎng)進行全天候監(jiān)測。臨時性的校園網(wǎng)絡(luò)安全管理人員也不具備相關(guān)的專業(yè)知識,不能對校園網(wǎng)絡(luò)進行合理的維護,發(fā)現(xiàn)問題時的處置方式也較為隨意,還有的校園網(wǎng)自建立起就沒有更新過病毒庫,沒有對校園網(wǎng)系統(tǒng)進行必要的升級,學(xué)校各班級的終端計算機的系統(tǒng)漏洞長期得不到更新的現(xiàn)象十分普遍。
3.管理制度不完善。高中校園信息安全網(wǎng)絡(luò)防范不僅有技術(shù)層面的原因,在管理制度上也存在著較大的問題,沒能建立起有效的校園網(wǎng)絡(luò)使用和維護管理制度,缺乏有效的校園網(wǎng)絡(luò)監(jiān)督管理措施,不能有效的對相關(guān)的技術(shù)人員進行合理調(diào)配使用,校園網(wǎng)計算機使用無據(jù)可依,校園網(wǎng)的使用隨意性過大,有的班級為了防止出現(xiàn)網(wǎng)絡(luò)安全事故,長期將計算機與互聯(lián)網(wǎng)斷開,還有的班級在接入互聯(lián)的機器上隨意下載各種盜版軟件。而且,隨著高中大量學(xué)生不停的在使用公用計算機,使全校師生都遵守一項共同的校園網(wǎng)絡(luò)安全管理制度也變得越發(fā)困難,而且一旦出現(xiàn)網(wǎng)絡(luò)安全問題,也很難具體分清問題的源頭和責(zé)任,這使校園網(wǎng)絡(luò)安全防范工作變得更加困難。
四、保障學(xué)校信息安全的有效措施及對策
圍護高中校園網(wǎng)絡(luò)信息安全是一項系統(tǒng)的工作,不僅需要調(diào)動廣大師生的共同參與,更需要針對具體問題采用具體的監(jiān)管措施,從而使高中校園網(wǎng)絡(luò)在充分依靠技術(shù)力量的前提下,使師生自覺的圍繞校園網(wǎng)絡(luò)安全。具體來說,保障學(xué)校信息安全的措施和應(yīng)對方法有以下幾種可供選擇:
1.加強對師生的有效引導(dǎo)。為了有效發(fā)揮全校師生在促進校園網(wǎng)絡(luò)安全上的合力,應(yīng)當從圍護校園網(wǎng)絡(luò)安全的系統(tǒng)運行、數(shù)據(jù)保密、網(wǎng)絡(luò)使用等方面建立必要的規(guī)章制度,有條件的學(xué)校要建立專門的網(wǎng)絡(luò)安全監(jiān)管部門,要對網(wǎng)絡(luò)安全責(zé)任進行明確的劃分,要建立起教師和學(xué)生共同參與的校園網(wǎng)絡(luò)安全監(jiān)管體系,要多在校園內(nèi)采用講座、論壇等方式,積極引導(dǎo)廣大師生提高網(wǎng)絡(luò)安全的防范意識,號召廣大師生不使用盜版軟件,不瀏覽不安全網(wǎng)站,不隨便共享文件,不輕易打開來歷不明郵件,不執(zhí)行不明程序。
2.對校園網(wǎng)站進行定期維護。高中校園網(wǎng)絡(luò)作為一個半開放的系統(tǒng),不僅需要師生有正確的使用方法,還要定期的對校園局域網(wǎng)和網(wǎng)站進行定期的維護,要定期按照安全檢查制度逐一進行檢查,要針對學(xué)校各班級、教師辦公室、學(xué)校計算機房等的不同設(shè)備采用不同的檢查方式,切實做到檢查和維護工作有具體的可操作性。要定期為各班級和公共電腦下載安裝殺毒程序,要及時發(fā)布電及操作系統(tǒng)的漏洞補丁通知,要聘請專業(yè)人員定期來學(xué)校進行專業(yè)的技術(shù)維護,從而確保校園網(wǎng)絡(luò)在安全的環(huán)境下正常高效運行。
3.對校園網(wǎng)進行層級限制。高中校園是全體師生的重要學(xué)習(xí)工具,是十分有限和珍貴的教育教學(xué)資源,為了保證校園網(wǎng)絡(luò)的有效性和安全性,應(yīng)對校園網(wǎng)絡(luò)的訪問層級進行限制,要對校園網(wǎng)的可訪問區(qū)域進行加密限制,例如要將校園的重要涉密信息變?yōu)閬y碼的加密信息,要禁止對未經(jīng)授權(quán)許可的人開放網(wǎng)絡(luò)系統(tǒng),要對所有的網(wǎng)絡(luò)操作步驟進行可跟蹤調(diào)取,從而使網(wǎng)絡(luò)信息使用有可追溯的機制,這樣不僅限制了浪費校園網(wǎng)絡(luò)資源的現(xiàn)象發(fā)生,而且可以使校園網(wǎng)絡(luò)資源的利用效率更高,更有效促進學(xué)生安全文明的使用網(wǎng)絡(luò)。
4.加強數(shù)據(jù)備份和保護工作。對最重要的信息進行保護和備份工作,可以在校園網(wǎng)絡(luò)出現(xiàn)安全問題時,將損失降低到最低程度。因此,高中校園網(wǎng)絡(luò)上的數(shù)據(jù)應(yīng)當由專人進行定期備份,有條件的學(xué)校最好能備份兩份數(shù)據(jù),一份用于使用更新,一份用于長期保存,同時還要定期對網(wǎng)絡(luò)上的數(shù)據(jù)進行恢復(fù),從而保證校園網(wǎng)絡(luò)上數(shù)據(jù)的長期有效性,備份后的數(shù)據(jù)還要定期進行檢測,一旦出現(xiàn)網(wǎng)絡(luò)安全問題,可以及時對網(wǎng)絡(luò)上的數(shù)據(jù)進行恢復(fù),以保證網(wǎng)絡(luò)流通數(shù)據(jù)的安全性。
結(jié)語
學(xué)校信息安全網(wǎng)絡(luò)防范的措施應(yīng)當在現(xiàn)有技術(shù)條件下,采用有效的網(wǎng)絡(luò)安全防范管理制度,定期對校園網(wǎng)進行維護,對校園網(wǎng)使用進行層級限制,以及做好數(shù)據(jù)備份等方式盡可能的加強校園網(wǎng)絡(luò)安全,使校園網(wǎng)有效應(yīng)對攻擊。
參考文獻
[1]邢惠麗.高校圖書館網(wǎng)絡(luò)信息安全問題研究[J].中國現(xiàn)代教育裝備,20xx,(1):123-124.
[2]李兆瑞.高校圖書館網(wǎng)絡(luò)信息安全及其保障措施[J].內(nèi)蒙古圖書館工作,20xx,(1):66-68.
網(wǎng)絡(luò)信息安全與防范論文6
[摘 要]運用計算機信息管理技術(shù)加強網(wǎng)絡(luò)的安全性,是當前創(chuàng)造安全性與可靠性網(wǎng)絡(luò)環(huán)境的重要任務(wù)之一。本文主要以供電企業(yè)網(wǎng)絡(luò)信息安全作為研究對象,分析了多種信息安全問題,并從病毒預(yù)控、人員監(jiān)管等方面提出了一些建議。
[關(guān)鍵詞]供電企業(yè);網(wǎng)絡(luò)信息安全;防護
網(wǎng)絡(luò)安全具有保密性、完整性、可控性、可審查性、可用性等特點,主要是指網(wǎng)絡(luò)系統(tǒng)軟件、硬件以及內(nèi)部數(shù)據(jù)的安全性,同時也包括網(wǎng)絡(luò)中信息或資源傳輸、接收、處理、存儲、運用等過程的安全性,是利用高科技技術(shù)手段實現(xiàn)的一種數(shù)據(jù)安全防護的過程,不會因某種蓄意因素或是偶然原因而導(dǎo)致信息數(shù)據(jù)泄漏、破壞、更改等網(wǎng)絡(luò)服務(wù)中斷的情況發(fā)生,保障網(wǎng)絡(luò)系統(tǒng)的安全、可靠、正常、穩(wěn)定的運行。計算機信息管理技術(shù)的應(yīng)用,能夠使網(wǎng)絡(luò)在動態(tài)安全或靜態(tài)安全中保護自身數(shù)據(jù)或信息安全性,保證數(shù)據(jù)或信息不被任何外在因素所破壞。
一、在網(wǎng)絡(luò)安全中運用計算機信息管理技術(shù)的必要性
1.滿足社會發(fā)展的需求
我國經(jīng)濟的快速發(fā)展與計算機網(wǎng)絡(luò)技術(shù)的不斷創(chuàng)新有非常直接的聯(lián)系,各行各業(yè)對計算機網(wǎng)絡(luò)技術(shù)的運用已經(jīng)非常普遍,而其網(wǎng)絡(luò)安全也成為決定經(jīng)濟增長快慢的重要因素之一,因此,利用計算機信息管理技術(shù),促進網(wǎng)絡(luò)安全性的提升,能夠滿足社會發(fā)展的需求。
2.從根本上解決網(wǎng)絡(luò)安全問題
由于現(xiàn)今網(wǎng)絡(luò)安全問題層出不窮,各種各樣威脅網(wǎng)絡(luò)安全的手段也在隨著計算機網(wǎng)絡(luò)技術(shù)的不斷創(chuàng)新而日益改變與進化,其破壞性的不斷增強更加的難以解決,因此,作為網(wǎng)絡(luò)技術(shù)中基礎(chǔ)的計算機信息管理技術(shù),它的有效應(yīng)用,將會從根本上解決網(wǎng)絡(luò)安全問題。
二、網(wǎng)絡(luò)信息通訊存在的安全問題
(一)供電企業(yè)網(wǎng)絡(luò)服務(wù)器質(zhì)量不高
在信息技術(shù)的發(fā)展下,各種網(wǎng)絡(luò)侵入技術(shù)也有了較快發(fā)展,服務(wù)器非法入侵問題越來越嚴重,不僅給網(wǎng)絡(luò)信息的安全性帶來了較大隱患,而且破壞了社會穩(wěn)定。在供電企業(yè)中,不同的服務(wù)器據(jù)具有不同的認證系統(tǒng),主要是為了提高網(wǎng)絡(luò)安全性,但是沒有建立一個統(tǒng)一管理的網(wǎng)絡(luò)系統(tǒng),致使工作人員難以對服務(wù)器進行有效管理;電力系統(tǒng)中的WEB服務(wù)器經(jīng)常會受到各種惡意病毒的侵襲,致使信息訪問的安全性遭到較大沖擊;在供電企業(yè)的郵件服務(wù)器中,存在較多的垃圾郵件,但是管理人員疏于監(jiān)管,而許多工作人員不具備較好的安全意識,將這些郵件隨意傳播,致使企業(yè)網(wǎng)絡(luò)信息安全受到嚴重威脅。
。ǘ┕╇娖髽I(yè)網(wǎng)絡(luò)信息安全防護能力不足
在供電企業(yè)中,其網(wǎng)絡(luò)信息安全防護能力還存在較大問題,難以適應(yīng)網(wǎng)絡(luò)環(huán)境的復(fù)雜性與多變性,所以提高供電企業(yè)網(wǎng)絡(luò)信息安全防護能力勢在必行。目前,網(wǎng)絡(luò)的保護系統(tǒng)還沒有得到更為有效的保護,我國目前對于網(wǎng)絡(luò)信息的保護還僅僅是停留在購買殺毒軟件這個層次上,但是殺毒軟件其實效果是有限的,如果想要更加健全更加全方位的保護就必須要有自己的防護系統(tǒng),例如在網(wǎng)關(guān)處加入自己的.防護措施,并且具有針對性的增強安全手段。畢竟,對于供電企業(yè)來說,很多信息是非常重要的,也算是企業(yè)的機密文件,所以對于網(wǎng)絡(luò)的安全尤為重要。就部分供電企業(yè)而言,并不具有完善的信息安全防護系統(tǒng),在殺毒軟件方面存在一定落后性,當網(wǎng)絡(luò)遭到外部攻擊時,現(xiàn)有的安全防護措施難以進行抵御。此外,有些供電企業(yè)不具備較好的數(shù)據(jù)恢復(fù)系統(tǒng),一旦信息出現(xiàn)損害或消失,供電企業(yè)難以補救數(shù)據(jù)漏洞,從而給各項工作的順利進行帶來不利。目前的供電企業(yè)大都缺乏網(wǎng)絡(luò)信息安全評價體系,致使供電企業(yè)不能有效了解自身的網(wǎng)絡(luò)情況,也難以加強信息安全,所以如何提高網(wǎng)絡(luò)信息安全防護能力是供電企業(yè)面臨的重大問題。
。ㄈ┯嬎銠C病毒威脅
供電企業(yè)大都通過自身網(wǎng)站與外網(wǎng)進行鏈接實現(xiàn)信息訪問,由于網(wǎng)絡(luò)信息不具備較好的規(guī)范性,許多惡意網(wǎng)頁也隱藏在網(wǎng)站中,當員工點開惡意網(wǎng)頁的鏈接時,計算機病毒就會侵入供電企業(yè)網(wǎng)站服務(wù)器,并迅速擴散,最終造成服務(wù)器癱瘓。計算機病毒并不能夠直接用肉眼識別,許多計算機病毒都隱藏在一些正規(guī)的網(wǎng)頁中,所以電腦使用者不能夠及時發(fā)現(xiàn)網(wǎng)頁危害,當其無意中點開惡意網(wǎng)頁鏈接時,計算機病毒就會通過一定運作方式擴散至整個計算機終端,并改變服務(wù)器的運行程序,從而產(chǎn)生多種問題。
三、供電企業(yè)網(wǎng)絡(luò)信息安全防護措施
(一)完善計算機防火墻
防火墻是計算機中重要組成部分,主要分為兩種形式,一種是軟件防火墻,另一種是硬件防火墻。防火墻具有較高的安全性,能夠阻止網(wǎng)頁非法訪問以及惡意信息侵入,并能對信息的流通環(huán)節(jié)進行較好控制,從而保障網(wǎng)絡(luò)信息安全。因此,供電企業(yè)可以對硬件防護墻進行完善,利用其對企業(yè)內(nèi)網(wǎng)與外網(wǎng)之間的信息訪問進行控制,并對外網(wǎng)進行有效隔離,從而提高信息訪問的安全性。為了更好保障網(wǎng)絡(luò)信息安全性,供電企業(yè)可以在完善防火墻的基礎(chǔ)上對殺毒軟件進行升級,并建立數(shù)據(jù)備份系統(tǒng),從而取得較好的防護效果。在對防火墻進行完善時,供電企業(yè)需對訪問權(quán)限進行合理設(shè)置,并對相應(yīng)的數(shù)據(jù)資源進行加密,合理控制數(shù)據(jù)進出環(huán)境,排除一切不利因素,從而提高防火墻的效果。防火墻不僅會對外網(wǎng)信息傳輸進行控制,而且還會對供電企業(yè)內(nèi)網(wǎng)信息傳輸進行限制,所以供電企業(yè)在完善防火墻時必須對多種情況進行合理考慮,在滿足企業(yè)工作需求的前提下提高信息安全度,從而更好保障供電企業(yè)正常運作。
。ǘ┰鰪妴T工安全意識
供電企業(yè)中具有多種類型的工作,而員工又是工作主體,所以增強員工安全意識對提高網(wǎng)絡(luò)信息安全性具有重要作用。供電企業(yè)須根據(jù)實際情況建立網(wǎng)絡(luò)安全制度,并加強對員工安全意識的教育,要求其在實際工作中樹立信息安全風(fēng)險意識,嚴格控制信息輸出及輸入環(huán)節(jié),按照相關(guān)規(guī)范進行工作。由于供電企業(yè)中多項環(huán)節(jié)都會涉及到網(wǎng)絡(luò)信息的應(yīng)用,所以供電企業(yè)必須注重對員工進行安全培訓(xùn),并提高其專業(yè)能力,從而降低因人為因素造成的網(wǎng)絡(luò)信息安全隱患。
。ㄈ┘訌妼τ谛畔⑾到y(tǒng)的檢查力度
加強信息體統(tǒng)的檢查力度對于運維管理也是非常重要的,深入檢查信息運維管理系統(tǒng),要進行事前準備。信息量大、管理任務(wù)繁重是每個企業(yè)IT部門不得不面對的問題。對于大量的數(shù)據(jù)信息,企業(yè)必須加強對信息的審核,IT部門要不斷及時、深入地巡查信息運維管理系統(tǒng),當出現(xiàn)問題時,能夠?qū)栴}在萌芽階段解決。此外,還要對出現(xiàn)的錯誤信息進行整理記錄,制定出合理的解決方案,在以后遇到類似問題時,能夠馬上將問題化解。在信息數(shù)據(jù)整理好后再由IT部門移交給服務(wù)部門進行審核,以加強信息的準確性。
。ㄋ模┩晟菩畔⑦\維管理制度
完善信息運維管理制度,首先要建設(shè)一個科學(xué)的管理系統(tǒng)。IT管理主要是各種技術(shù)管理各種,例如:服務(wù)器管理、互聯(lián)網(wǎng)管理、系統(tǒng)軟件管理和信息臺賬管理等,為了更好的開展信息運維管理各種,需要從以往的技術(shù)管理轉(zhuǎn)化為流程管理,再將流程管理轉(zhuǎn)化為服務(wù)管理,最后上升到服務(wù)管理,以滿足客戶的需要,創(chuàng)造更為人性化的服務(wù)。與此同時,想要建立起具有行業(yè)特點和企業(yè)特色的運維管理系統(tǒng),須要保證運維管理的及時性與主動性。通過建立專門的運維中心,便于數(shù)據(jù)的存放和管理。此外,國家和企業(yè)也要制定相應(yīng)的運維管理制度,制定一套完善的信息運維管理體系,對于違背原則的行為必須嚴厲制裁,企業(yè)還應(yīng)多鼓勵技術(shù)的更新,加強對信息運維管理的投資力度,保證程序的合理性和規(guī)范性。
四、結(jié)束語
基于電力企業(yè)的重要性,維護網(wǎng)絡(luò)信息安全有著極大意義,也是保障社會穩(wěn)定的重要措施。網(wǎng)絡(luò)具有復(fù)雜性和多樣性,其存在著多種漏洞,因此,信息安全問題在所難免,只有加強信息安全防護才能更好保障供電企業(yè)各項工作正常進行,所以供電企業(yè)必須加強對員工專業(yè)素質(zhì)的培訓(xùn),并采取有效措施控制計算機病毒,這樣才能更好保障網(wǎng)絡(luò)信息安全,滿足人們正常供電需求。
參考文獻
[1] 胡滔.網(wǎng)絡(luò)信息安全管理在供電企業(yè)中的應(yīng)用[J].信息通信,20xx,(11):131-131.
網(wǎng)絡(luò)信息安全與防范論文7
互聯(lián)網(wǎng)在快速發(fā)展過程中其安全隱患大量存在。由于管理不善和操作不當?shù)仍蛟斐删W(wǎng)絡(luò)信息被盜取,給用戶帶來一定的損失。計算機網(wǎng)絡(luò)通訊在現(xiàn)代社會中具有重要作用,因此必須做好相應(yīng)的安全防護措施,確保其安全。
一、計算機網(wǎng)絡(luò)信息通信存在的安全隱患
(一)來自互聯(lián)網(wǎng)的侵蝕
互聯(lián)網(wǎng)具有開放性特征,其存在為客戶提供了豐富的信息。但網(wǎng)絡(luò)信息量大,其真實性需要甄別。同時,計算機網(wǎng)絡(luò)容易受到來至hacker、病毒的侵蝕,導(dǎo)致客戶信息丟失。計算機系統(tǒng)自身的防護措施不到位,使其存在一定的安全漏洞。給hacker入侵提供了機會,這些病毒隱蔽性較強,很難被發(fā)現(xiàn),導(dǎo)致計算機網(wǎng)絡(luò)信息通信安全和隱患較大。郵箱是客戶常使用的工具,并且存有大量的信息。一些不法分子抓住這一點,通過垃圾郵件傳播獲取用戶信息。垃圾郵件的傳播方式與計算機病毒不同,但都對計算機網(wǎng)絡(luò)安全具有嚴重影響,需要引起操作者的注意。
(二)操作不當帶來的安全隱患
目前,計算機已經(jīng)進入普及狀態(tài),但一些人對于計算機的使用流程和規(guī)則認識不深,安全意識低,利用計算機進入一些具有安全威脅的軟件,導(dǎo)致計算機容易被來至網(wǎng)絡(luò)的病毒侵蝕。如使用軟件密碼簡單、安全防護手段單一,不能及時下載計算機補丁和軟件的升級。
(三)不正確的系統(tǒng)設(shè)計與維護措施
設(shè)計人員缺乏安全意識,忽視信息保護系統(tǒng)的設(shè)計,導(dǎo)致計算機系統(tǒng)從根本上防護能力不強。計算機系統(tǒng)無法抵御網(wǎng)絡(luò)病毒的侵襲。安全架構(gòu)的建立需要從底層著手,才能使其為計算機使用者提供有效的安全服務(wù),妥善保管計算機系統(tǒng)數(shù)據(jù),執(zhí)行有效的服務(wù)器代碼設(shè)計措施。企業(yè)計算機使用數(shù)據(jù)顯示,在輸入檢查不完全的情況下,hacker容易利用網(wǎng)絡(luò)系統(tǒng)漏洞對系統(tǒng)進行攻擊,發(fā)送敏感信息甚至篡改網(wǎng)絡(luò)服務(wù)器的內(nèi)容。設(shè)計過程存在漏洞使得系統(tǒng)容易被侵蝕,導(dǎo)致系統(tǒng)無法提供足量的信息,甚至信息的真實性也值得考究。與此同時,維護人員維護措施單一。在系統(tǒng)漏洞處理上,無效的管理方式導(dǎo)致安全隱患大,且不能及時處理新的漏洞。技術(shù)上的缺失也是造成系統(tǒng)防護功能不強的重要原因之一,尤其是在路由器和防火墻的處理上,由于規(guī)則復(fù)雜,操作維護人員的技術(shù)能力不到位,導(dǎo)致雖然發(fā)現(xiàn)問題但不能及時處理,使系統(tǒng)不斷產(chǎn)生新的漏洞,給病毒的侵襲提供了機會。因此,及時的、正確的管理措施也是確保系統(tǒng)安全的關(guān)鍵。
二、計算機網(wǎng)絡(luò)信息通信安全防護措施
計算機網(wǎng)絡(luò)信息通訊安全防護對于保護客戶資料,維護計算機安全具有重要作用。但目前,計算機網(wǎng)絡(luò)操作不合理,安全防護意識差,病毒更新速度快,導(dǎo)致網(wǎng)絡(luò)計算機安全隱患較大。采取有效的安全防護措施十分必要。根據(jù)計算機網(wǎng)絡(luò)安全管理規(guī)則,對網(wǎng)絡(luò)信息通信的安全防護措施做如下分析:
(一)隱藏IP地址
網(wǎng)絡(luò)hacker善于使用多種手段對計算機通訊網(wǎng)絡(luò)造成威脅。并且病毒更新速度快,往往難以察覺。很多hacker通過特殊的技術(shù)手段探測并竊取計算機網(wǎng)絡(luò)IP地址,通過IP地址對計算機客戶端發(fā)起攻擊,導(dǎo)致用戶計算機運行速度減慢,重要信息丟失。解決這一問題可從IP地址入手,將IP地址隱藏,通過代理服務(wù)器對通過網(wǎng)絡(luò)信息進行過濾。由于客戶使用端與代理服務(wù)器之間并不發(fā)生聯(lián)系,但所有的信息必須通過代理服務(wù)器,因此有效的實現(xiàn)了IP地址的隱藏,降低計算機網(wǎng)絡(luò)被侵襲的概率。
(二)制定并實施有效的安全策略
首先,要求使用者具有高度的防范意識,采取規(guī)則的`操作方式提高計算機網(wǎng)絡(luò)通訊安全。制定并實施有效的安全防護措施。其中包括
(1)設(shè)置用戶訪問權(quán)限,通過設(shè)置用戶口令、密碼的方式進行身份鑒別。密碼設(shè)置是防止計算機侵蝕的重要手段之一。用戶密碼不能過于簡單且只有操作者本人知道,這樣客戶端被其他人登陸。
(2)授權(quán)機制。利用計算機網(wǎng)絡(luò)管理這一功能對使用終端方法訪問許可證書,確保訪問者具有訪問權(quán)利,防止非授權(quán)用戶訪問網(wǎng)絡(luò)。
(3)針對hacker侵蝕,應(yīng)對計算機網(wǎng)絡(luò)采取加密設(shè)置,優(yōu)化計算機數(shù)據(jù),確保其完整性,防止數(shù)據(jù)信息丟失,提高其安全系數(shù)。
(三)有效的利用計算機安全防護技術(shù)
網(wǎng)絡(luò)技術(shù)發(fā)達的同時也促進了計算機病毒的更新速度的加快,為此安全防護人員應(yīng)致力于加大安全防范技術(shù)的開發(fā)力度,開發(fā)相關(guān)防護軟件并快速推廣使用。目前,密碼機密技術(shù)和防火墻技術(shù)是計算機安全防護技術(shù)的代表。防火墻是應(yīng)用較早的安全防范技術(shù),通過防火墻可對通過計算機網(wǎng)絡(luò)的信息進行甄別,隨著技術(shù)的更新,防護墻技術(shù)也在不斷更新。目前,防火墻技術(shù)可通過代理技術(shù)以及其他相關(guān)技術(shù)實現(xiàn)信息保護功能,防止外部侵蝕。最后,在計算機網(wǎng)絡(luò)通信過程中,還可采取鑒別技術(shù),核心信息的真實性和合法性,確保其使用安全。及時更新病毒庫,安全病毒查殺軟件,定時進行垃圾清理和病毒查殺,確保計算機系統(tǒng)的清潔程度,防止計算機受到hacker的侵蝕。
三、總結(jié)
計算機的普及為人類通訊提供了方便。與此同時,計算機網(wǎng)絡(luò)存在大量的安全隱患。為提高計算機網(wǎng)絡(luò)信息通信安全,可采取必要的防護措施,及時更新計算機病毒庫,防止重要信息丟失。計算機操作者應(yīng)提高安全防范意識,嚴格按照規(guī)則操作,降低其安全隱患。
網(wǎng)絡(luò)信息安全與防范論文8
近年來,韶關(guān)市委、市政府審時度勢,依據(jù)中央、省相關(guān)智慧城市建設(shè)的文件精神,緊密圍繞國家、省智慧城市的發(fā)展戰(zhàn)略,主動融入珠三角智慧城市建設(shè)圈,運用“互聯(lián)網(wǎng)+產(chǎn)業(yè)”積極培育戰(zhàn)略性新興產(chǎn)業(yè),穩(wěn)步有序地推進韶關(guān)新型智慧城市建設(shè).“互聯(lián)網(wǎng)+”時代背景下的智慧城市建設(shè)高度集成了云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)等眾多新形態(tài)的信息技術(shù),進一步加強智慧城市的網(wǎng)絡(luò)信息安全,促進數(shù)字經(jīng)濟的安全與發(fā)展成為當前韶關(guān)各級組織優(yōu)先研究的問題.在韶關(guān)新型智慧城市建設(shè)的背景下,將“互聯(lián)網(wǎng)+”條件下的智慧城市建設(shè)與網(wǎng)絡(luò)信息安全的風(fēng)險防范管理研究相結(jié)合,探討智慧韶關(guān)網(wǎng)絡(luò)信息安全風(fēng)險防范管理的基本途徑,有利于實現(xiàn)韶關(guān)市智慧城市建設(shè)的整體水平進一步躍升.
1智慧韶關(guān)網(wǎng)絡(luò)信息安全工作的發(fā)展現(xiàn)狀
韶關(guān)作為傳統(tǒng)工業(yè)型城市,面臨著資源枯竭和傳統(tǒng)產(chǎn)業(yè)衰退的風(fēng)險.市委、市政府高瞻遠矚,結(jié)合實際,提出以信息產(chǎn)業(yè)為引領(lǐng),加快推進城市產(chǎn)業(yè)升級與轉(zhuǎn)型發(fā)展,以建設(shè)網(wǎng)絡(luò)強市為目標,推動信息化產(chǎn)業(yè)的發(fā)展,進一步提升韶關(guān)市的工業(yè)經(jīng)濟實力.因此,網(wǎng)絡(luò)信息安全是推動工業(yè)發(fā)展的強心針和催化劑,網(wǎng)絡(luò)信息安全與風(fēng)險防范管理已成為韶關(guān)經(jīng)濟、社會發(fā)展的重要戰(zhàn)略組成部分[1].“十二五”時期,韶關(guān)網(wǎng)絡(luò)信息化基礎(chǔ)設(shè)施不斷擴展,圍繞“粵北數(shù)字中心”的建設(shè),加快推進無線城市建設(shè)和寬帶普及提速工程,全市寬帶接入能力得到明顯提高,無線網(wǎng)絡(luò)基本全面覆蓋.全市家庭寬帶用戶數(shù)累計達65萬戶,手機上網(wǎng)用戶數(shù)達161萬戶.互聯(lián)網(wǎng)普及率逐年提升,20xx年達到59.2%,較20xx年提高了20.4個百分點.智慧韶關(guān)在民生領(lǐng)域不斷加強,全市實現(xiàn)了省、市、縣、鎮(zhèn)4級互通的衛(wèi)生網(wǎng)絡(luò);教育部門“三通兩平臺”建設(shè)穩(wěn)步推進,網(wǎng)絡(luò)資源“校校通”和“班班通”實現(xiàn)了全市覆蓋.初步建成了智能交通指揮系統(tǒng)和數(shù)字交通公共信息服務(wù)平臺,對各種營運車輛實現(xiàn)了視頻動態(tài)監(jiān)控,向市民提供快速、直接、精準的乘車等信息查詢服務(wù)[2].這些都為韶關(guān)網(wǎng)絡(luò)信息化建設(shè)的進一步開展帶來了極大的便利,同時也為網(wǎng)絡(luò)信息的安全風(fēng)險防范管理帶來了新的壓力與挑戰(zhàn)[3].隨著韶關(guān)信息化發(fā)展水平的全面提升,網(wǎng)絡(luò)信息安全的風(fēng)險防范管理工作亟待進一步加強,網(wǎng)絡(luò)信息的風(fēng)險防范管理處于一個新的更高的歷史起點.網(wǎng)絡(luò)加密技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、身份認證技術(shù)等網(wǎng)絡(luò)安全技術(shù)的廣泛應(yīng)用基本做到了為韶關(guān)市的信息化安全管理工作保駕護航,也為韶關(guān)智慧城市建設(shè)奠定了堅實基礎(chǔ).建設(shè)網(wǎng)絡(luò)強市,有利于拓展現(xiàn)代化治理新領(lǐng)域和推進民主法制的發(fā)展;有利于推動傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型,催生產(chǎn)業(yè)發(fā)展新興業(yè)態(tài);有利于改變文化傳播方式,促進文化事業(yè)的大繁榮;也有利于構(gòu)建新型智慧城市,促進城市科學(xué)、和諧發(fā)展[4].
2網(wǎng)絡(luò)信息安全面臨的挑戰(zhàn)與風(fēng)險防范體系的強化
智慧韶關(guān)網(wǎng)絡(luò)信息安全與風(fēng)險防范管理工作是一個系統(tǒng)的復(fù)雜工程,它既面臨著機遇,也面臨著挑戰(zhàn).目前,韶關(guān)的經(jīng)濟和社會發(fā)展還明顯滯后于全國發(fā)達城市水平,這在很大程度上制約了智慧韶關(guān)網(wǎng)絡(luò)信息化安全工作的發(fā)展.此外,韶關(guān)網(wǎng)絡(luò)信息化安全工作的開展還面臨著資金投入不足、資源整合力度不夠、整體水平不高、信息化機制滯后以及缺乏特色網(wǎng)絡(luò)文化氛圍等問題,這些現(xiàn)實問題給韶關(guān)“網(wǎng)絡(luò)強市”建設(shè)帶來了極大的困擾,也一定程度上制約了韶關(guān)網(wǎng)絡(luò)信息化風(fēng)險防范管理工作的開展.其主要表現(xiàn)有:一是網(wǎng)絡(luò)安全面臨挑戰(zhàn),網(wǎng)絡(luò)空間法治建設(shè)亟待加強.現(xiàn)狀研究表明在全市民眾中樹立網(wǎng)絡(luò)安全的發(fā)展意識、風(fēng)險防范意識、風(fēng)險技術(shù)培訓(xùn)意識、法制教育意識以及自我保護意識特別需要進一步加強.二是信息化安全風(fēng)險防范投入不足,風(fēng)險防范人才短缺.韶關(guān)市信息化風(fēng)險防范投入相對不足,而信息化安全管理對財力、物力、人力的投入要求較高.同時,網(wǎng)絡(luò)信息安全風(fēng)險防范管理的人才隊伍以及專業(yè)技能仍需提升[5].當前,智慧韶關(guān)網(wǎng)絡(luò)信息安全與風(fēng)險防范工作必須強化信息安全保障,加快推進網(wǎng)絡(luò)風(fēng)險防范體系的建設(shè),全面提升網(wǎng)絡(luò)安全防護水平,保障信息安全,健全網(wǎng)絡(luò)安全保障體系.一是要增強網(wǎng)絡(luò)輿情危機的監(jiān)測預(yù)警和應(yīng)急處置能力,提升網(wǎng)絡(luò)輿情的風(fēng)險防范管理和應(yīng)急處置效率.深入推進網(wǎng)絡(luò)輿情風(fēng)險防范的監(jiān)控應(yīng)急指揮平臺建設(shè),加強網(wǎng)絡(luò)輿情危機監(jiān)控,建立健全網(wǎng)絡(luò)輿情監(jiān)測、分析、研判、預(yù)警、應(yīng)急處置工作機制,進一步完善信息溝通和聯(lián)動機制,實現(xiàn)橫向和縱向聯(lián)動,形成網(wǎng)絡(luò)輿論引導(dǎo)和處置工作合力,不斷提升網(wǎng)上熱點問題和突發(fā)事件的快速響應(yīng)和高效處置能力[6].要進一步強化思想認識,提高決策水平,制定網(wǎng)絡(luò)輿情應(yīng)急管理辦法,加強網(wǎng)絡(luò)信息內(nèi)容應(yīng)急管理隊伍建設(shè),定期組織培訓(xùn)與應(yīng)急演練,健全應(yīng)對機制,提高應(yīng)急處理能力,建立網(wǎng)絡(luò)違法信息舉報、網(wǎng)絡(luò)反暴反恐信息等工作體系,提升網(wǎng)絡(luò)輿情的風(fēng)險防范管理和危機應(yīng)急處置效率.二是要健全網(wǎng)絡(luò)和信息安全的風(fēng)險防范保障體系.健全信息技術(shù)風(fēng)險防范保障體系要求信息風(fēng)險防范系統(tǒng)和公眾信息安全防護設(shè)施必須同步規(guī)劃、同步建設(shè)、同步運行.強化互聯(lián)網(wǎng)管理和行業(yè)、領(lǐng)域監(jiān)管,堅決維護網(wǎng)絡(luò)安全,健全信息安全認證體系,落實網(wǎng)絡(luò)身份管理制度,建立網(wǎng)絡(luò)誠信評價體系,完善手機用戶、上網(wǎng)用戶、網(wǎng)站接入、域名注冊等實名工作,強化信息安全應(yīng)急處置工作,提高網(wǎng)絡(luò)信息安全風(fēng)險防范能力[7].要進一步開展全民網(wǎng)絡(luò)安全教育,增強廣大公眾網(wǎng)絡(luò)信息化安全意識和風(fēng)險防范技能,提高他們的網(wǎng)絡(luò)空間風(fēng)險危機預(yù)警和防御能力.三是保障重點領(lǐng)域網(wǎng)絡(luò)信息安全,完善信息安全風(fēng)險防范的運行監(jiān)督機制.建立關(guān)鍵信息基礎(chǔ)設(shè)施保護制度,加強電子政務(wù)信息安全監(jiān)管,完善政府信息技術(shù)服務(wù)外包安全管理,推進各級黨政機關(guān)互聯(lián)網(wǎng)集中統(tǒng)一接入.加強對韶關(guān)新聞網(wǎng)、韶關(guān)民聲網(wǎng)等重點新聞網(wǎng)站安全風(fēng)險防范措施和監(jiān)管;開展關(guān)鍵信息、基礎(chǔ)設(shè)施大普查,嚴格落實信息安全等級保護制度,加強云平臺虛擬化網(wǎng)絡(luò)安全、數(shù)據(jù)訪問安全、云平臺網(wǎng)絡(luò)安全態(tài)勢協(xié)同感知能力等方面的保障機制建設(shè),切實保障韶關(guān)智慧城市建設(shè)的物聯(lián)網(wǎng)、大數(shù)據(jù)應(yīng)用的安全防護和管理.四是全面凈化網(wǎng)絡(luò)空間,營造安全和諧的網(wǎng)絡(luò)環(huán)境.完善網(wǎng)絡(luò)空間治理,營造安全和諧的網(wǎng)絡(luò)環(huán)境,讓政府、媒體和網(wǎng)民都參與到清朗、健康的網(wǎng)絡(luò)空間建設(shè)中來,加強網(wǎng)絡(luò)信息安全的宣傳和法制教育,提升全市網(wǎng)絡(luò)安全意識和自我保護能力.開展網(wǎng)絡(luò)安全風(fēng)險防范綜合治理行動,凈化網(wǎng)絡(luò)空間,為廣大民眾營造一個生態(tài)良好的網(wǎng)絡(luò)環(huán)境.加強精細化網(wǎng)絡(luò)空間管理,打擊通訊信息詐騙工作,開展“清網(wǎng)行動”,清理沉淀的違法和有害信息,依法懲治網(wǎng)絡(luò)違法犯罪行為,維護社會穩(wěn)定[8].
3智慧韶關(guān)網(wǎng)絡(luò)信息安全與風(fēng)險防范的保障措施
一是完善網(wǎng)絡(luò)信息安全的法制政策機制,強化網(wǎng)絡(luò)信息安全的組織領(lǐng)導(dǎo).建立良好的網(wǎng)絡(luò)信息安全工作發(fā)展環(huán)境,必須針對網(wǎng)絡(luò)信息安全建設(shè)制定相關(guān)的法律法規(guī),進一步完善現(xiàn)有的法律法規(guī)和政策.網(wǎng)絡(luò)信息安全風(fēng)險防范需要法制保障,首先地方政府要健全法律法規(guī)體系,充分利用政府頒布的管理辦法嚴格界定法律沒有覆蓋的網(wǎng)絡(luò)安全領(lǐng)域.根據(jù)國家《網(wǎng)絡(luò)安全法》,構(gòu)建信息安全風(fēng)險防范政策及法規(guī)框架,結(jié)合韶關(guān)市各地互聯(lián)網(wǎng)發(fā)展實際,制定互聯(lián)網(wǎng)治理的地方性管理規(guī)定、細則和法規(guī),完善網(wǎng)絡(luò)風(fēng)險管理規(guī)章和制度建設(shè),推進依法管網(wǎng)、辦網(wǎng)和上網(wǎng),明確網(wǎng)絡(luò)實名、信息安全等級保護以及公民個人信息保護等要求,為信息安全工作提供充分的法律和政策依據(jù).加大網(wǎng)絡(luò)行政監(jiān)管和執(zhí)法力度,建設(shè)與完善網(wǎng)絡(luò)內(nèi)容監(jiān)管行政執(zhí)法體系和體制機制,健全執(zhí)法機構(gòu)和執(zhí)法隊伍,增強從業(yè)人員法制意識和法制觀念[9].其次是從根本上強化網(wǎng)絡(luò)信息安全的組織領(lǐng)導(dǎo),由市委、市政府主要領(lǐng)導(dǎo)掛帥、相關(guān)部門主要負責(zé)領(lǐng)導(dǎo)參加的“韶關(guān)市網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組”為總體協(xié)調(diào),負責(zé)確定網(wǎng)絡(luò)信息化安全建設(shè)的發(fā)展戰(zhàn)略、規(guī)劃和政策,統(tǒng)籌協(xié)調(diào)發(fā)展中的重大問題,形成統(tǒng)一、高效、暢通的協(xié)調(diào)推進機制,加強信息安全的組織領(lǐng)導(dǎo).再次,地方政府要加強網(wǎng)絡(luò)信息安全化政策體系建設(shè),優(yōu)化信息化安全發(fā)展環(huán)境,研究制定與信息化安全發(fā)展需要相適應(yīng)的具體政策,實現(xiàn)韶關(guān)信息化全面協(xié)調(diào)發(fā)展[10].二是加強網(wǎng)絡(luò)信息安全管理隊伍的能力建設(shè),全面提升網(wǎng)絡(luò)信息安全的管理水平.首先要制定信息化人才培養(yǎng)規(guī)劃.深入分析當前信息化人才隊伍現(xiàn)狀,對現(xiàn)有的網(wǎng)絡(luò)信息安全管理的人才數(shù)量、能力素質(zhì)、技術(shù)層次結(jié)構(gòu)等進行深入分析.目前,韶關(guān)市網(wǎng)絡(luò)信息安全的人才培養(yǎng)方面,主要存在培養(yǎng)方式、培養(yǎng)層次單一、人才供求不對應(yīng)等問題[11].因此,當務(wù)之急是制定網(wǎng)絡(luò)信息安全的人才培養(yǎng)規(guī)劃,為韶關(guān)網(wǎng)絡(luò)信息化安全管理建設(shè)不同層次和行業(yè)的人才隊伍.其次是要加快網(wǎng)絡(luò)信息安全高層次領(lǐng)軍人才的引進和培養(yǎng),領(lǐng)軍人才是稀缺的'寶貴資源,建設(shè)網(wǎng)絡(luò)強市,全面提升網(wǎng)絡(luò)信息安全的管理水平,需要建設(shè)一支政治強、業(yè)務(wù)精、作風(fēng)好的強大的網(wǎng)絡(luò)信息安全人才隊伍.三是健全投資體系,加大網(wǎng)絡(luò)信息安全風(fēng)險防范的工程投入.建立多元化的投融資機制,提升金融資源配置效率,完善相關(guān)的財稅政策和投融資政策,放寬市場準入,引入風(fēng)險投資,加強政策引導(dǎo),鼓勵社會資金參與網(wǎng)絡(luò)信息化安全工程建設(shè),完善風(fēng)險投資機制和資本退出機制[12].初期投入階段,以政府投入為主,引導(dǎo)其他各類資金投入,包括要積極爭取中央、省級各有關(guān)部門的經(jīng)費支持,多渠道籌集資金;后期投入階段,企業(yè)投入為主,政府的財政資金投入和社會投入為輔.最終形成多種投融資模式,強化網(wǎng)絡(luò)信息安全風(fēng)險防范的工程投入.四是加強網(wǎng)絡(luò)信息安全工作的宣傳力度,提升全社會的網(wǎng)絡(luò)安全與風(fēng)險防范意識.加大網(wǎng)絡(luò)信息安全風(fēng)險防范的宣傳推廣力度.按照政府搭臺、營造氛圍、公眾參與的模式,圍繞信息化發(fā)展趨勢以及信息化技術(shù)的創(chuàng)新發(fā)展進行研討交流.采取多種形式及時總結(jié)和大力推廣網(wǎng)絡(luò)信息安全化的先進經(jīng)驗,推進韶關(guān)信息化安全風(fēng)險防范與國內(nèi)外最新趨勢的對接[13].加大信息化建設(shè)和網(wǎng)絡(luò)安全、網(wǎng)絡(luò)文明的宣傳力度,開展網(wǎng)絡(luò)安全宣傳周活動,提高公民網(wǎng)絡(luò)安全防護意識和網(wǎng)絡(luò)安全技能,在全市形成安全用網(wǎng)、文明用網(wǎng)的良好氛圍.
4結(jié)語
面對嚴峻復(fù)雜的網(wǎng)絡(luò)安全形勢,智慧韶關(guān)建設(shè)必須樹立正確的網(wǎng)絡(luò)信息安全觀,統(tǒng)籌構(gòu)建網(wǎng)絡(luò)安全防護體系,推動網(wǎng)絡(luò)安全與信息化同步規(guī)劃、同步建設(shè)、同步運行[14].完善網(wǎng)絡(luò)空間治理,營造安全和諧的網(wǎng)絡(luò)環(huán)境,讓政府、媒體和網(wǎng)友都參與到智慧韶關(guān)安全、健康的網(wǎng)絡(luò)空間建設(shè)中來,加強網(wǎng)絡(luò)信息安全的宣傳和法制教育,提升全市網(wǎng)絡(luò)安全意識和自我保護能力.當前智慧韶關(guān)網(wǎng)絡(luò)信息安全與風(fēng)險防范工作必須強化信息安全保障,加快推進網(wǎng)絡(luò)安全防護體系建設(shè),確保智慧韶關(guān)網(wǎng)絡(luò)信息安全與風(fēng)險防范保障措施順利實施[15].
網(wǎng)絡(luò)信息安全與防范論文9
摘要:電力信息網(wǎng)絡(luò)的發(fā)展對電力系統(tǒng)的安全性運行產(chǎn)生重要的影響,有助于促進電力企業(yè)的整體經(jīng)濟效益和社會效益的提升,因而加強電力信息網(wǎng)絡(luò)安全具有一定的現(xiàn)實意義。本文就電力信息網(wǎng)絡(luò)安全因素的特點進行簡要分析,提出可行的網(wǎng)絡(luò)安全措施,僅供相關(guān)人員參考。
關(guān)鍵詞:電力信息;網(wǎng)絡(luò)安全;防范措施
信息技術(shù)的發(fā)展,為電力企業(yè)的工作效率和管理水平的提升發(fā)揮著重要的推動作用。電力信息的網(wǎng)絡(luò)化在促進電力企業(yè)管理的高效化的同時,也給電力企業(yè)的網(wǎng)絡(luò)安全帶來了極大的隱患,因而加強電力信息網(wǎng)絡(luò)安全性的研究滿足電力企業(yè)發(fā)展的實際需求,對于電力企業(yè)的穩(wěn)定發(fā)展具有重要意義。
1影響電力信息網(wǎng)絡(luò)安全因素的特點
就當前電力信息網(wǎng)絡(luò)的總體情況來看,信息網(wǎng)絡(luò)安全的影響因素具有綜合化和復(fù)雜化的特點,隨著影響信息網(wǎng)絡(luò)安全的因素的發(fā)展,維護電力信息網(wǎng)絡(luò)安全逐漸成為電力企業(yè)當前所面臨的一項重要問題。信息網(wǎng)絡(luò)的開放性逐漸提高,一定程度上促進了電力信息網(wǎng)絡(luò)的不穩(wěn)定性和不安全性,極易受到多種因素的影響導(dǎo)致信息網(wǎng)絡(luò)出現(xiàn)問題,從而對電力系統(tǒng)的正常運行產(chǎn)生嚴重影響。當前我國部分電力企業(yè)依然缺乏有效的安全防范體系設(shè)置,并且電力相關(guān)數(shù)據(jù)并未進行備份,這種情況下,一旦電力信息網(wǎng)路出現(xiàn)故障,會對電力企業(yè)的運行產(chǎn)生嚴重的影響。綜合來看,電力信息網(wǎng)絡(luò)中存在諸多不安全因素,嚴重威脅著電力系統(tǒng)的穩(wěn)定運行。
2電力信息網(wǎng)絡(luò)安全的現(xiàn)狀
當前我國部分電力企業(yè)信息網(wǎng)絡(luò)的安全意識相對淡薄,相關(guān)人員也并未充分認識到電力信息網(wǎng)絡(luò)安全的重要性,缺乏合理有效的信息網(wǎng)絡(luò)安全體系來對電力信息網(wǎng)絡(luò)進行規(guī)范化管理,當前電力信息網(wǎng)絡(luò)的運行缺乏有效的制度支撐,實際管理規(guī)范效率較低。當前維護電力信息網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施并不完善,導(dǎo)致電力系統(tǒng)的穩(wěn)定運行缺乏可靠的前提和基礎(chǔ)。尤其是電力信息網(wǎng)絡(luò)中的身份驗證存在一定弊端,對于不同身份角色的識別過程中存在極大的信息網(wǎng)絡(luò)安全隱患,亟待電力企業(yè)進行有效改善。在電力信息網(wǎng)絡(luò)出現(xiàn)安全性問題時,相關(guān)人員并不能夠及時進行有效解決,并且在解決措施的選取上也存在一定局限性。當前電力信息網(wǎng)絡(luò)中存在著惡意侵入、軟件漏洞以及病毒傳播等多種安全問題,個電力信息網(wǎng)絡(luò)的安全埋下嚴重的隱患。電力信息網(wǎng)絡(luò)具有高機密性,一旦遭到駭客侵入或病毒的侵害,會導(dǎo)致電力信息被盜,更有甚者會對電力信息進行不良的利用,導(dǎo)致電力資料收到嚴重損壞,從而在一定程度上對電力系統(tǒng)的穩(wěn)定運行產(chǎn)生嚴重影響,不利于電力企業(yè)的經(jīng)營效率和管理水平的提高。從整體上看,電力信息網(wǎng)絡(luò)的安全性較差。在網(wǎng)絡(luò)環(huán)境中,病毒的傳播會對用戶的正常操作產(chǎn)生嚴重的影響,開機速度慢、反應(yīng)速度慢以及電腦死機等都是常出現(xiàn)的情況,類似的情況給用戶方帶來了嚴重的困擾。并且這種病毒會大量復(fù)制和擴散,殺毒軟件也無濟于事,從而對電腦系統(tǒng)產(chǎn)生嚴重的破壞。應(yīng)用軟件的漏洞具有隱蔽性,需要不斷進行更新并對漏洞進行修復(fù),若漏洞得不到及時的修復(fù),會對電力信息網(wǎng)絡(luò)的安全埋下一定的安全隱患。
3電力信息網(wǎng)絡(luò)的安全防范措施
電力信息網(wǎng)絡(luò)的安全防范,需要相關(guān)人員制定嚴格且合理的防范措施,促進電力信息網(wǎng)絡(luò)安全得到可靠的保證。應(yīng)當對多種因素進行衡量和分析,進而采取有針對性的措施促進電力信息網(wǎng)絡(luò)安全防范的科學(xué)性和有效性。
3.1加強安全管理
加強電力信息網(wǎng)絡(luò)安全培訓(xùn)與教育,是電力企業(yè)信息網(wǎng)絡(luò)安全防范的重要方面,通過組織電力企業(yè)相關(guān)管理人員進行信息網(wǎng)絡(luò)安全教育和知識培訓(xùn),在一定程度上提高電力企業(yè)相關(guān)人員的對信息網(wǎng)絡(luò)安全的認識,在實際工作中能夠積極遵守相關(guān)制度和網(wǎng)絡(luò)安全的規(guī)定。與此同時培養(yǎng)員工良好的用網(wǎng)習(xí)慣,自覺抵制風(fēng)險較高的網(wǎng)站,與工作無關(guān)的設(shè)備和軟件也不允許在企業(yè)電腦使用。不斷強化電力信息網(wǎng)絡(luò)安全,對電力信息網(wǎng)絡(luò)安全采取可靠的安全防護措施。電力企業(yè)的信息網(wǎng)絡(luò)應(yīng)當進行定期殺毒,相關(guān)電力文件及時做好備份。開機口令應(yīng)當不定期的進行修改,以有效的減少電力信息的泄漏。在電力信息網(wǎng)絡(luò)的安全防護措施上,可以采取防火墻技術(shù)、物理隔離裝置技術(shù)及信息檢測系統(tǒng)技術(shù)對電力信息網(wǎng)絡(luò)安全進行保護,不斷進行技術(shù)創(chuàng)新,促進電力信息網(wǎng)絡(luò)中的不安全因素得到有效的`解決。建立多層防御體系,嚴格控制電力企業(yè)網(wǎng)絡(luò)的訪問權(quán)限,做好相關(guān)用戶的認證工作,以減少不必要的安全隱患。對于尤為重要的電力信息,相關(guān)管理人員應(yīng)當對信息進行及時有效的保密,有效的保證網(wǎng)絡(luò)安全事故得到控制。
3.2防止惡意侵入
將電力信息網(wǎng)絡(luò)中不必要端口與服務(wù)進行關(guān)閉,要及時發(fā)現(xiàn)系統(tǒng)的漏洞,一旦出現(xiàn)漏洞要及時升級各種補丁,防止系統(tǒng)受到惡意的入侵。將電腦與系統(tǒng)閑置的端口和可能存在威脅的端口和服務(wù)要進行關(guān)閉,這可以有效預(yù)防駭客從這些閑置的、存有威脅的端口或服務(wù)進入、甚至破壞,如果一旦發(fā)現(xiàn)流行病毒后門的端口或者遠程的服務(wù)訪問,也要進行關(guān)閉。防火墻可以有效防止惡意的入侵和攻擊,是計算機系統(tǒng)自我保護的重要屏障。防火墻可以對各種軟件進行識別,也可以對抵抗非授權(quán)的訪問進行技術(shù)控制,內(nèi)部的資源哪些可以被外界訪問,外部的服務(wù)哪些可以被內(nèi)部人員訪問,都可以進行識別。防火墻的抗惡意攻擊和免疫能力較強,可以對企業(yè)內(nèi)部的網(wǎng)絡(luò)進行劃分,對各個網(wǎng)段進行隔離,限制重點或者敏感部分的網(wǎng)絡(luò)安全。而入侵檢測系統(tǒng)作為防火墻的補充,為網(wǎng)絡(luò)提供了主動的保護功能,可以探測網(wǎng)絡(luò)的流量中有可能存在的入侵,攻擊或者濫用模式的發(fā)生。通過上述這些措施,有效解決電力信息網(wǎng)絡(luò)的安全問題。信息檢測系統(tǒng)技術(shù)的發(fā)展和應(yīng)用,對于網(wǎng)絡(luò)病毒和駭客攻擊起到了較好的抵制作用,一定程度上提高了電力信息網(wǎng)絡(luò)的安全性。與此同時,相關(guān)人員應(yīng)當進行信息網(wǎng)絡(luò)隱患掃面技術(shù)創(chuàng)新,對所有不安全因素及進行及時的發(fā)現(xiàn),以便提早進行預(yù)防和控制。應(yīng)當不斷開拓技術(shù)實際應(yīng)用性,提高防病毒侵入技術(shù)的實際效果,將該技術(shù)應(yīng)用到整體電力信息網(wǎng)絡(luò)系統(tǒng)中,實現(xiàn)電力信息系統(tǒng)的數(shù)據(jù)安全。
4結(jié)束語
從整體情況來看,電力信息網(wǎng)絡(luò)的安全對于電力系統(tǒng)的整體運行和未來發(fā)展具有重要意義,一旦電力信息網(wǎng)絡(luò)安全受到影響和破壞,嚴重威脅著社會經(jīng)濟的穩(wěn)定運行,與此同時為社會群體帶來嚴重的生活困擾。因而加強電力信息網(wǎng)絡(luò)安全的防范具有重要性和必要性,是當前電力企業(yè)所面臨的重要任務(wù),應(yīng)當運用多種力量對電力信息網(wǎng)絡(luò)進行監(jiān)管和控制,促進電力信息網(wǎng)絡(luò)的穩(wěn)定高效發(fā)展。
參考文獻
[1]蔡文檢.電力企業(yè)信息安全風(fēng)險分析與防范措施[J].計算機光盤軟件與應(yīng)用(信息技術(shù)應(yīng)用研究),20xx,(19).
[2]崔文彥.網(wǎng)絡(luò)信息安全技術(shù)防范措施[J].計算機光盤軟件與應(yīng)用(工程技術(shù)),20xx,(7).
[3]王可.淺談計算機網(wǎng)絡(luò)信息的安全技術(shù)與防范技巧[J].信息與電腦,20xx,11.
網(wǎng)絡(luò)信息安全與防范論文10
[摘 要]目前,隨著現(xiàn)代科技的發(fā)展,互聯(lián)網(wǎng)已成為當代主流,互聯(lián)網(wǎng)技術(shù)的應(yīng)用已經(jīng)是任何一個國家所不能脫離的,經(jīng)濟全球化已成為一個必然的趨勢,在這樣的一個大數(shù)據(jù)時代,人民對信息的獲取需求呈直線上升的狀態(tài)。21世紀作為一個信息時代,網(wǎng)絡(luò)信息的安全防范也顯得尤為重要,而Web數(shù)據(jù)的數(shù)據(jù)技術(shù),對于網(wǎng)絡(luò)信息安全防范來說,是一個新的技術(shù)運用。本文從Web數(shù)據(jù)挖掘技術(shù)的基本概述入手,分析我國企業(yè)在網(wǎng)絡(luò)信息安全方面存在的問題,最后提出將網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)進行整合運用。
[關(guān)鍵詞]Web數(shù)據(jù)挖掘技術(shù);網(wǎng)絡(luò)信息;安全防范
doi:10.3969/j.issn.1673 - 0194.20xx.22.091
[中圖分類號]TP393 [文獻標識碼]A [文章編號]1673-0194(20xx)22-0-02
引 言
世界是發(fā)展的,事物是不斷變化的,21世紀是一個大數(shù)據(jù)時代,互聯(lián)網(wǎng)技術(shù)顯得越來越重要。在科技發(fā)展的同時,互聯(lián)網(wǎng)也在家家戶戶普及,然而網(wǎng)絡(luò)安全問題卻隨之而來,人們在運用科技時也在擔心網(wǎng)絡(luò)技術(shù)的安全性。鑒于此,本文探討利用Web數(shù)據(jù)挖掘技術(shù)來控制網(wǎng)絡(luò)安全,以提高網(wǎng)絡(luò)信息安全度。
1 Web數(shù)據(jù)挖掘技術(shù)概述
Web使用記錄挖掘方式是挖掘網(wǎng)絡(luò)上的瀏覽記錄,然后進行分析,同時還可以獲取其他企業(yè)的信息。通過使用Web數(shù)據(jù)挖掘技術(shù),企業(yè)可以進行復(fù)雜的操作,然后從網(wǎng)頁瀏覽記錄分析出自身企業(yè)的受關(guān)注度,并了解同行競爭企業(yè)的詳細信息,尋找自身的不足。
1.1 Web數(shù)據(jù)挖掘技術(shù)的含義
Web數(shù)據(jù)挖掘技術(shù),指的是通過自身的技術(shù),在獲取網(wǎng)上資源的同時,尋找到企業(yè)感興趣的信息資料。圖1為Web數(shù)據(jù)發(fā)掘技術(shù)工作流程。
Web數(shù)據(jù)發(fā)掘技術(shù)可以涉及多個領(lǐng)域,通過多種數(shù)據(jù)挖掘方式,為企業(yè)找到有用的信息資源。整體來說,Web挖掘技術(shù)有兩種類型,一是建立在人工智能模型的基礎(chǔ)上來實現(xiàn),類似于決策樹、分類等;二是建立在統(tǒng)計模型基礎(chǔ)上來實現(xiàn),類似于神經(jīng)網(wǎng)絡(luò)、自然計算法等。
1.2 Web數(shù)據(jù)挖掘技術(shù)的兩種方式
Web數(shù)據(jù)挖掘技術(shù)整體上來說有兩種方式,分別為內(nèi)容挖掘和使用記錄挖掘。Web內(nèi)容挖掘指的是企業(yè)可以通過Web挖掘技術(shù),自己從網(wǎng)上尋找對企業(yè)有用的信息資源,同時對后臺設(shè)置進行監(jiān)控,減少某些重要交易內(nèi)容的丟失、泄露。企業(yè)還可以通過Web挖掘技術(shù),查詢某些用戶的操作記錄,對企業(yè)的網(wǎng)絡(luò)信息安全進行檢查審核,從而降低企業(yè)信息被不法分子竊取的風(fēng)險。由于其他企業(yè)也有同樣的Web數(shù)據(jù)挖掘技術(shù),因此,企業(yè)也不能深入地去探索同行企業(yè)的內(nèi)部信息,但其通過該技術(shù),可以分析其他企業(yè)的基本信息資源,然后整合出對自身有用的資源,從而制定企業(yè)市場戰(zhàn)略。
2 我國企業(yè)在網(wǎng)絡(luò)信息安全方面存在的問題
目前,科技的發(fā)展,使全球的政治、經(jīng)濟一體化趨勢越來越明顯,互聯(lián)網(wǎng)的進步也使國家企業(yè)面臨著更多的挑戰(zhàn)。我國企業(yè)在網(wǎng)絡(luò)信息安全方面存在的問題也逐步顯現(xiàn),而網(wǎng)絡(luò)信息安全技術(shù)人才緊缺是較為明顯的一個問題。
2.1 人才緊缺問題
21世紀是一個互聯(lián)網(wǎng)的世紀,我國目前正在積極地吸收、引進人才,同時也在不斷地走出去,各行各業(yè)面臨的壓力也在逐漸變大,要想在快速發(fā)展的世界潮流中占據(jù)一席之地,我國必須積極發(fā)展自己的科技產(chǎn)業(yè)。目前,我國的計算機信息技術(shù)水平,在總體上還落后于其他很多國家,而在該方面的人才緊缺問題,是目前一個很明顯的現(xiàn)象。我國在該領(lǐng)域常常要引進國外技術(shù),受制于人,這也就間接地將自己的弊端暴露于人前,因此,我國要積極培養(yǎng)具有計算機網(wǎng)絡(luò)技術(shù)的高端人員,從而促進該領(lǐng)域不斷實現(xiàn)創(chuàng)新。
2.2 自身安全技術(shù)漏洞問題
除了人才緊缺,我國的網(wǎng)絡(luò)產(chǎn)品自身還存在許多的安全技術(shù)漏洞。從近幾年的市場經(jīng)濟發(fā)展現(xiàn)狀來看,我國很多的電子產(chǎn)品被國外壟斷,如蘋果、微軟等高端電子產(chǎn)品,在我國占有很大的市場份額。我國要想重新將自己的'電子產(chǎn)品推向市場,就目前的形勢來看,還需要很大的努力,國民崇尚國外產(chǎn)品,不是為了標榜自己的地位,更多的是國外產(chǎn)品的性能確實比我國的要好。因此,通過我國網(wǎng)絡(luò)產(chǎn)品自身存在的安全技術(shù)漏洞可以看出,我國在網(wǎng)絡(luò)安全技術(shù)方面存在許多的不足。
3 網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合
近幾年,網(wǎng)絡(luò)信息安全問題一直是國民較為關(guān)注的一個話題,我國也在該方面加大了防范力度。國家在發(fā)展創(chuàng)新互聯(lián)網(wǎng)技術(shù)的同時,也不能忽略其安全問題。網(wǎng)絡(luò)信息安全,關(guān)乎我國企業(yè)的發(fā)展,是企業(yè)重要資料不外漏的重要保護屏障,本文將網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)進行整合(見圖2),旨在提高網(wǎng)絡(luò)信息環(huán)境的安全度,提高我國網(wǎng)絡(luò)信息安全防范能力。
本文初探Web數(shù)據(jù)挖掘技術(shù)與網(wǎng)絡(luò)信息安全防范的整合,將分別從4個方面來提高我國的網(wǎng)絡(luò)信息安全性能。
首先,將存在于網(wǎng)絡(luò)數(shù)據(jù)間的關(guān)聯(lián)尋找出來,然后整合交給企業(yè)進行分析,企業(yè)通過這些關(guān)聯(lián)數(shù)據(jù),分析提煉出對自己企業(yè)有用的信息,繼而制定企業(yè)戰(zhàn)略,防范風(fēng)險。
其次,使用Web數(shù)據(jù)挖掘技術(shù)對網(wǎng)絡(luò)信息進行分類分析。企業(yè)應(yīng)將所有的信息進行綜合,然后按照一定的指標分出類別,并對這些不同類別的信息進行整理,方便后續(xù)的檢索。該項功能主要依靠人工智能來完成,以保證資料能夠得到完整的利用。
再次,使用Web數(shù)據(jù)挖掘技術(shù)對網(wǎng)絡(luò)信息進行聚類分析。企業(yè)應(yīng)將這些具有共同點的信息進行分類,將這些數(shù)據(jù)分成各個小組,但每一個小組都要有一個共同的類似點,以便于從整體對局部進行分析。
最后,利用Web數(shù)據(jù)挖掘技術(shù),根據(jù)收集到的資源信息的不同點進行分類,分類后根據(jù)這些不同點的特征,分析出對自身企業(yè)有用的信息。從整體上說,Web數(shù)據(jù)挖掘技術(shù)通過運用其強大的分析能力,可對網(wǎng)絡(luò)信息進行篩選、整合,企業(yè)可再根據(jù)這些整合出來的資源信息,為自身制定戰(zhàn)略,為企業(yè)發(fā)展提供一個良好的網(wǎng)絡(luò)信息環(huán)境。
4 結(jié) 語
網(wǎng)絡(luò)技術(shù)在給用戶帶來便利的同時,也給用戶的信息安全造成了極大的威脅,科技進步,技術(shù)也在不斷進步,為了使信息得到最大的保護,網(wǎng)絡(luò)信息的安全技術(shù)要隨著科技的進步不斷發(fā)展,為互聯(lián)網(wǎng)的運用提供一個完善安全的網(wǎng)絡(luò)系統(tǒng)。本文通過Web數(shù)據(jù)挖掘技術(shù),將網(wǎng)絡(luò)信息安全防范與該技術(shù)進行有效整合,提高了我國企業(yè)的網(wǎng)絡(luò)信息安全度,以為我國企業(yè)的發(fā)展提供一個良好的環(huán)境。
主要參考文獻
[1]劉波.淺談數(shù)據(jù)挖掘技術(shù)在臨床醫(yī)學(xué)領(lǐng)域中的應(yīng)用[J].電子世界,20xx(12).
[2]趙炬紅,陳坤彥.基于數(shù)據(jù)挖掘技術(shù)的茶葉營銷策略分析[J].福建茶葉,20xx(5).
[3]崔道江,陳琳,李勇.智能檢索引擎中的網(wǎng)絡(luò)數(shù)據(jù)挖掘技術(shù)優(yōu)化研究[J].計算機測量與控制,20xx(6).
[4]王珣.基于Spark平臺的大數(shù)據(jù)挖掘技術(shù)研究[J].微型電腦應(yīng)用,20xx(6)
網(wǎng)絡(luò)信息安全與防范論文11
1醫(yī)院網(wǎng)絡(luò)信息安全防范的核心
1.1加強服務(wù)器的安全服務(wù)和異地定時備份工作
服務(wù)器作為網(wǎng)絡(luò)中心的根本,其重要性是無可替代的。一旦出現(xiàn)問題,整個業(yè)務(wù)將全面崩潰,所以服務(wù)器必須充分考慮其可靠性,并且向本地共享存儲實時寫入數(shù)據(jù),確保數(shù)據(jù)的全面、一致和統(tǒng)一。不管是傳統(tǒng)的雙機熱備,還是當前的虛擬云服務(wù)方式等,其目的都是當主服務(wù)器出現(xiàn)故障時,快速切換到備服務(wù)器上運行,以保證各業(yè)務(wù)系統(tǒng)24h不間斷工作。此外,為確保數(shù)據(jù)萬無一失,每天一般每隔2h左右,利用程序?qū)W(wǎng)絡(luò)信息數(shù)據(jù)庫進行備份,定時上傳到異地存儲器中。
1.2合理設(shè)置數(shù)據(jù)庫的權(quán)限
數(shù)據(jù)庫的權(quán)限應(yīng)該嚴格控制。在實際工作當中,如果數(shù)據(jù)庫權(quán)限不明確,或者流出,就很有可能被網(wǎng)絡(luò)駭客、非法人員鉆空子,從而進入客戶端,盜用、篡改數(shù)據(jù)。給醫(yī)院網(wǎng)絡(luò)信息安全造成了嚴重的威脅。很多醫(yī)院在網(wǎng)絡(luò)信息系統(tǒng)中,設(shè)置兩級登陸保障系統(tǒng),嚴格確保數(shù)據(jù)庫登陸權(quán)限的安全性。一般,為了嚴格數(shù)據(jù)庫的保存系統(tǒng),將數(shù)據(jù)庫分為管理與用戶登陸兩個系統(tǒng)。具體為:首先打開程序,在公用信息狀態(tài)下進入數(shù)據(jù)權(quán)限管理中,然后通過權(quán)限的加密信心進入賬戶、密碼登陸的渠道,之后在程序的自動運行中,進入整個用戶數(shù)據(jù)庫當中。這樣做能使得駭客進入系統(tǒng)中,無法得到登陸的賬戶與密碼。另外,對用戶的信息實行加密,即便駭客可以進入系統(tǒng)權(quán)限當中,由于沒有客戶的密碼,也不能對客戶信息進行修改。最后,定期對這些密碼進行修改,重設(shè),使醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)管理更加安全、可靠。設(shè)置密碼的時候,不能太過簡單,一般字符在8位以上,應(yīng)該包含數(shù)字、特殊字符。在數(shù)據(jù)庫管理中,管理人員可以對常用的和不常用的數(shù)據(jù)進行有效的設(shè)置,將不常用的數(shù)據(jù)隱藏起來,只顯示出正常登陸的用戶以及管理員登陸的賬戶。在密碼管理中,應(yīng)該注意的問題是,系統(tǒng)管理員的密碼也應(yīng)該定期修改、更換,時間一般為三個月之內(nèi)。管理員的賬戶密碼也不能設(shè)置的太簡單,必須同時具備數(shù)字、特殊字符。
1.3加強工作站的保密工作
在醫(yī)院工作站中,不要求配備光驅(qū)、軟驅(qū)等設(shè)備。另外,醫(yī)生如果達不到權(quán)限,不允許利用移動硬盤、U盤等設(shè)備。這樣做有兩個方面的好處。
、龠@些設(shè)備有可能存在病毒風(fēng)險,在操作中很有可能引起系統(tǒng)的感染,所以醫(yī)院工作站禁止配備這些設(shè)備,能夠有效的防治、避免引起系統(tǒng)信息的損害,保證其安全、穩(wěn)定。
、诜乐喂ぷ魅藛T在操作中,利用移動設(shè)備對信息進行復(fù)制、拷貝,從而造成信息資源的外泄。在醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)中,要求每個工作站的人員設(shè)置兩個用戶名。這兩個用戶名的權(quán)限不同,一個權(quán)限低,一個權(quán)限高。對于全院的普通醫(yī)護工作人員,一般使用權(quán)限低的用戶名進行登陸。在醫(yī)院信息科中,單獨設(shè)置權(quán)限高的超級用戶,對醫(yī)院網(wǎng)絡(luò)信息進行管理、維護。對用戶名進行分開設(shè)置的好處是:使醫(yī)院網(wǎng)絡(luò)信息管理更加方便、快捷,與此同時,又能提高信息的安全穩(wěn)定性能。
1.4加強病毒防護
在計算機中安裝防火墻以及殺毒軟件,能有效的加強病毒的防護。在醫(yī)院網(wǎng)絡(luò)系統(tǒng)管理中,一般選擇服務(wù)器能夠集中管理,客戶端自動安裝、一次升級的殺毒軟件。這種軟件的好處是:病毒特征自動進入到工作站,方便管理人員控制。安裝殺毒軟件時,在安裝成功以及后期的升級中,一般會要求系統(tǒng)重啟,在這種情況下,應(yīng)該把控制中心安裝在別的服務(wù)器上,而不能安裝在數(shù)據(jù)服務(wù)器中。當內(nèi)網(wǎng)防病毒升級時,臨時接入外網(wǎng),升級之后再接入內(nèi)網(wǎng),整個過程花費的時間不到一分鐘,最快的只需要幾秒就可以完成。因為升級的時間很短,加上內(nèi)、外網(wǎng)并沒有真實的.連接,所以整個操作是安全的,外網(wǎng)防病毒服務(wù)器也能夠進行直接升級。
1.5加強信息管理人員的培訓(xùn)
由于醫(yī)院信息管理中,管理人員的素質(zhì)、信息安全意識不強,加大了醫(yī)院網(wǎng)絡(luò)信息的不安全因素,給醫(yī)院網(wǎng)絡(luò)信息造成了很大的損失。而且,這部分人為因素在很多醫(yī)院的管理中得不到重視,在工作中的負面影響越來越大。所以,針對這種問題,應(yīng)該加強相關(guān)信息管理人員的培訓(xùn),提高其信息管理的安全意識,以及各種信息管理的技術(shù),增強其業(yè)務(wù)能力,并不斷加強其計算機網(wǎng)絡(luò)系統(tǒng)知識,不斷提高信息管理的水平。在培訓(xùn)結(jié)束之后,采取相應(yīng)的考核,加強其技術(shù)能力的培養(yǎng)。
1.6建立安全責(zé)任體制
在醫(yī)院信息管理系統(tǒng)中,建立有效的責(zé)任機制,提高管理人員的責(zé)任意識和主觀能動性。在具體的信息管理中,進行分塊管理,分人管理。在日常管理中,如果出現(xiàn)人為操作不規(guī)范、疏忽等,造成網(wǎng)絡(luò)信息泄露,引起經(jīng)濟損失等,按照具體的規(guī)定,落實到責(zé)任人,對其進行教育,嚴重的還要進行處罰,以引起警戒。對工作成績比較突出、認真負責(zé)人的管理人員,適當?shù)慕o予表揚、獎勵,提高工作的積極性,為醫(yī)院網(wǎng)絡(luò)信息管理做出更大的貢獻。另外,在年度員工總結(jié)中,可以根據(jù)平時的考核,信息管理績效納入其中,績效考核成績高的員工頒發(fā)年終獎金,以資鼓勵。對績效考核差的員工,可以少發(fā)、甚至不發(fā)年終獎。通過日常管理與年終考核相結(jié)合的方式,能夠有效的提高員工的綜合素質(zhì),加強醫(yī)院網(wǎng)絡(luò)信息人為管理的質(zhì)量。
2結(jié)束語
醫(yī)院網(wǎng)絡(luò)信息不但能提高工作的效率,形成良好的工作機制,在整個醫(yī)院的發(fā)展中,也可以說是一項非常寶貴的資源。在醫(yī)院網(wǎng)絡(luò)信息實際管理當中,常常因為各種因素造成信息的流失、泄露,被駭客、非法人員攻擊等,這在很大程度上給醫(yī)院的管理帶來了安全風(fēng)險,嚴重的還會給醫(yī)院帶來重大的經(jīng)濟損失。所以針對這種現(xiàn)象,醫(yī)院應(yīng)該采取措施不斷加強網(wǎng)絡(luò)信息的管理。
網(wǎng)絡(luò)信息安全與防范論文12
摘要:近年來,世界的信息化和數(shù)字化的水平不斷提高,給我國的油田企業(yè)帶來了機遇和挑戰(zhàn),我們利用網(wǎng)絡(luò)信息技術(shù),極大的提升了企業(yè)的管理水平和工作效率,但是,網(wǎng)絡(luò)信息安全和技術(shù)的防范工作不可有一絲的松懈,網(wǎng)絡(luò)安全十分重要。本文對相關(guān)問題進行了分析,希望對油田企業(yè)的發(fā)展有所幫助。
關(guān)鍵詞:企業(yè)網(wǎng)絡(luò);信息安全;病毒
自從我國的網(wǎng)絡(luò)信息技術(shù)不斷的走向成熟,網(wǎng)絡(luò)信息安全問題逐漸走上的臺面,油田企業(yè)是我國的支柱企業(yè),而隨著網(wǎng)絡(luò)信息技術(shù)在油田企業(yè)的應(yīng)用,安全保密工作也相應(yīng)的展開,由于網(wǎng)絡(luò)信息傳播的速度非?,而且還缺乏相應(yīng)的保護,使網(wǎng)絡(luò)信息問題成為制約我國石油企業(yè)發(fā)展的重要因素,我們要采取有效的措施,對泄密事件進行防范,為我國的石油行業(yè)發(fā)展保駕護航。
1油田企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀
我國油田企業(yè)的管理一直是重中之重,中原油田對這方面的建設(shè)也十分的重視,目前,管理工作更多的是依賴網(wǎng)絡(luò)信息化的系統(tǒng),極大的節(jié)約了人力、物力和財力,但是,隨之而來的網(wǎng)絡(luò)信息安全問題也給中原油田的發(fā)展帶來了一定的阻礙。
1.1油田企業(yè)的網(wǎng)絡(luò)信息安全存在一定的隱患
我國油田企業(yè)的管理已經(jīng)逐步轉(zhuǎn)向信息化、專業(yè)化的方向發(fā)展,很多涉及油田生產(chǎn)、開采的一些核心數(shù)據(jù)目前都主要由專業(yè)的信息管理系統(tǒng)來保存,但是,網(wǎng)絡(luò)信息是虛擬的,且在目前的技術(shù)手段中,非常容易發(fā)生泄漏,會給企業(yè)帶來巨大的損失。目前,我國的油田企業(yè)網(wǎng)絡(luò)安全還存在一定的隱患,主要包括以下幾個方面:第一,管理制度不夠完善,我國石油企業(yè)的信息化管理起步較晚,尚未建立起完善的管理制度,沒有明確的規(guī)范和措施,非常容易發(fā)生管理的混亂,這樣,相關(guān)的資料就很可能發(fā)生遺失,給企業(yè)造成很大的危害。第二,管理人員的專業(yè)素質(zhì)不強。油田企業(yè)目前的管理模式?jīng)Q定了管理人員需要有很強的責(zé)任心和專業(yè)能力,才能勝任這項工作,但是,目前,中原油田有很多管理人員的網(wǎng)絡(luò)保密意識淡薄,專業(yè)素質(zhì)不強,出現(xiàn)技術(shù)問題解決不了,也沒有學(xué)習(xí)的勁頭,同時,保密意識的淡薄使重要的文件被輕易拷貝,非常容易造成網(wǎng)絡(luò)泄密,將給企業(yè)帶來不可估量的損失。
1.2病毒入侵和軟件的漏洞
目前,網(wǎng)絡(luò)病毒非常猖獗,很多不法人士和機構(gòu)利用一些特別的手段,編寫一些網(wǎng)絡(luò)病毒,利用石油企業(yè)管理和軟件的漏洞來感染系統(tǒng),盜取機密。當然,這些屬于有意識的侵入導(dǎo)致泄密,還有很多通用的病毒由于員工的不合理操作和在很多無意識的情況下侵入了系統(tǒng),造成了系統(tǒng)的崩潰,導(dǎo)致大量的信息遺失。
2提高油田企業(yè)網(wǎng)絡(luò)安全的策略
結(jié)合上文提到的我國石油企業(yè)網(wǎng)絡(luò)信息安全方面存在的一些隱患,我們要采取合理的.措施,積極解決這些問題,提高中原油田的信息管理能力和網(wǎng)絡(luò)安全水平,保證油田的安全有序發(fā)展。
2.1建立完善的網(wǎng)絡(luò)信息管理制度
要保證油田企業(yè)的網(wǎng)絡(luò)信息安全,制定完善的管理制度是非常必要的。針對目前出現(xiàn)的諸多問題,根源上就是制度不完善,管理不到位,所以,油田企業(yè)要制定翔實細致的管理計劃和規(guī)定,讓每一名員工提高網(wǎng)絡(luò)信息安全保密的意識,在規(guī)范和制度中高效率的完成工作,提高油田企業(yè)的工作效率。同時,我們要把責(zé)任落實到個人,從誰那出問題,由誰來負責(zé),這樣的責(zé)任細化能夠提高每一名員工的工作積極性和責(zé)任感,真正的重視起企業(yè)的網(wǎng)絡(luò)信息保密工作。
2.2加強對軟件安全隱患和病毒的防范
網(wǎng)絡(luò)病毒層出不窮,給油田企業(yè)的網(wǎng)絡(luò)信息安全帶來了非常大的隱患,目前,我們要著力提高技術(shù)能力,完善防火墻的建設(shè),積極防御病毒的入侵。同時,技術(shù)人員要對油田企業(yè)的數(shù)據(jù)進行及時的備份,這樣就可以有效的避免數(shù)據(jù)丟失后無法還原的現(xiàn)象。除了這些措施外,我們還要對一些機密度較高的進行加密處理,進一步保證這些信息的安全。在數(shù)據(jù)和信息的管理中,我們應(yīng)當設(shè)置相應(yīng)的權(quán)限,這樣,能夠掌握高級機密的人員數(shù)量就少了很多,對于信息的安全性也就有了很大的把握。
2.3加強企業(yè)人員的培訓(xùn)
我國網(wǎng)絡(luò)信息化管理的起步較晚,很多油田的員工年齡較大,對于計算機的應(yīng)用并不熟練,所以在進行數(shù)據(jù)處理和分析的時候容易發(fā)生紕漏,這樣,就成為了一個非常大的安全隱患,我們要及時的對企業(yè)人員進行計算機的培訓(xùn)和網(wǎng)絡(luò)安全保密技術(shù)的宣講,將保密意識入腦入心,不斷提升員工的業(yè)務(wù)能力和水平。
3結(jié)語
隨著科學(xué)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)信息將在我國的石油企業(yè)中應(yīng)用更加廣泛,我們要提高信息安全保密意識,采取有效的手段,不斷提高企業(yè)的網(wǎng)絡(luò)安全保密能力,為石油企業(yè)的發(fā)展奠定良好的基礎(chǔ)。
參考文獻:
[1]孫廣.油田企業(yè)計算機網(wǎng)絡(luò)的安全防范技術(shù)[J].油氣田地面工程,20xx,09:23-24.
[2]劉宏毅.分析與探討網(wǎng)絡(luò)信息安全與防范技術(shù)[J].現(xiàn)代情報,20xx,04:20-22.
[3]王凱.油田企業(yè)網(wǎng)絡(luò)安全問題及策略[J].中國管理信息化,20xx,16:76.
網(wǎng)絡(luò)信息安全與防范論文13
隨著計算機技術(shù)在各行各業(yè)中的不斷普及,網(wǎng)絡(luò)信息安全問題也不斷出現(xiàn)。網(wǎng)絡(luò)信息安全在當今社會已是一個熱門話題,它關(guān)系到社會生活的方方面面。本文通過對網(wǎng)絡(luò)安全問題的闡述,從計算機硬件本身、網(wǎng)絡(luò)信息安全管理以及計算機病毒對網(wǎng)絡(luò)信息安全的破壞等角度出發(fā),對網(wǎng)絡(luò)信息安全問題進行分析,并提出通過改善網(wǎng)絡(luò)信息管理方式,強化使用者網(wǎng)絡(luò)信息安全意識等方式來對網(wǎng)絡(luò)信息安全問題進行防范。
隨著計算機技術(shù)的不斷發(fā)展與革新,計算機已經(jīng)應(yīng)用到各個行業(yè)中,并且越來越起到至關(guān)重要的作用。而計算機技術(shù)發(fā)展到今天,更重要的是關(guān)于信息技術(shù)的發(fā)展與應(yīng)用?梢哉f計算機技術(shù)的核心內(nèi)容就是信息技術(shù),而當今時代也是信息的時代,信息技術(shù)已成為日常工作與生活中不可或缺的一部分。
1 計算機網(wǎng)絡(luò)信息安全的定義
信息安全的定義是一個隨著時間而不斷變化的概念,總體來講,信息安全是指信息本身在傳送與儲存時的完整而不受干擾。最基本的信息安全就是信息的保密性,在傳遞過程中不受到來自外界的竊取,這一點,從很早時起就已經(jīng)有所體現(xiàn),從古到今,有多種保護信息不被竊取的方式,這包括最早的對信息的封存,到后來的對信息本身的加密。人們通過越來越復(fù)雜的密碼技術(shù)來確保信息在被非送達人讀取后依舊不能破解,從而實現(xiàn)信息安全。這也是計算機網(wǎng)絡(luò)安全技術(shù)中常用到的方式。
計算機網(wǎng)絡(luò)信息安全還包括信息的完整性和真實性,信息的完整性就是指信息在送達后,接受人能夠完整的讀取信息中所包含的所有內(nèi)容,這一點在傳統(tǒng)信息的傳送介質(zhì)上較難實現(xiàn),常常會因為自然條件的干擾破壞而不能完整讀取。網(wǎng)絡(luò)技術(shù)雖然能夠避免大部分外界的環(huán)境干擾,但對于信息威脅嚴重的今天,信息的完整性仍然需要加大保護力度。信息的真實性與完整性相似,它是指信息在送達后能夠如實的反應(yīng)信息的原貌,而不會在傳遞過程中發(fā)生信息的替換或信息的重組,從而使收信人難以理解或誤解。這在網(wǎng)絡(luò)環(huán)境中與信息的完整性一樣至關(guān)重要,真實而完整的信息對于網(wǎng)絡(luò)信息的安全是一項基本要求。
網(wǎng)絡(luò)信息安全還包括另一項重要因素,那就是信息的可用性,這一點對于網(wǎng)絡(luò)信息安全來講也是一項重要的內(nèi)容。在人們收集和傳遞信息之后,對信息的處理是信息為人所用,是信息的體現(xiàn)價值的基礎(chǔ)。因此信息的可用性對于信息而言是基礎(chǔ)而又必須的。除此之外,信息的可控性也是信息的一項重要因素。對于信息的控制也是網(wǎng)絡(luò)信息安全需要確保的一項重要工作之一。
2 當前網(wǎng)絡(luò)信息安全的主要威脅
2.1 計算機硬件自身的問題
隨著計算機的不斷革新,計算機技術(shù)的不斷發(fā)展,電子產(chǎn)業(yè)已經(jīng)走上一條快速發(fā)展的高速路,然而在這樣的背景下,計算機硬件在許多時候依舊是難以對網(wǎng)絡(luò)信息安全實現(xiàn)保證。隨著計算機硬件的老化和損壞,許多信息在計算機的存儲和傳遞方面受到了很大的阻礙,很容易造成信息的丟失和錯亂,造成讀取困難。除此之外,電子產(chǎn)品在制造時也有著許多本身難以改變的缺點和不足,其中重要的一點是對于電的依賴。當電力中斷或電力不足時,對信息的處理方面就顯得十分不可靠,很容易發(fā)生因為電力問題而造成的信息的安全威脅。而外界環(huán)境如電磁污染等都會對計算機的運行造成影響。還有一點至關(guān)重要,那就是計算機自身容錯性的分析,一個優(yōu)異的容錯性可以大幅提高信息的安全性,而相反容錯性也會使得計算機在使用上對自身信息造成錯誤處理,影響信息安全。
2.2 組織管理上的不健全
在我國,信息安全的保證主要是通過各個單位自身的技術(shù)人員對信息進行處理和分析,并對一些網(wǎng)絡(luò)信息安全問題進行排除。這種維護方式無論在效率上還是在成本上都遠遠不如集中有效專門化的管理方式,這也就為信息安全埋下隱患。此外,許多組織機構(gòu)未能采取有效的信息安全管理手段,未能有效使用一些如防毒卡,身份驗證卡,防火墻等防護信息安全的方式和方法。對于信息安全問題往往采用一種被動的方式來處理,通常是在發(fā)生信息安全事故后才采取有效的措施,往往會造成極大的損失。
2.3 計算機病毒的.威脅
網(wǎng)絡(luò)技術(shù)的發(fā)展使越來越多的人通過網(wǎng)絡(luò)來實現(xiàn)信息的共享和讀取,這就為一些威脅制造者提供了一定的機會。專門對網(wǎng)絡(luò)信息安全破壞的使用者通常被稱為xx,他們制造出計算機病毒,通過計算機病毒對計算機數(shù)據(jù)庫的入侵,實現(xiàn)對信息的讀取和破壞活動。這種破壞活動隨著網(wǎng)絡(luò)的普及而越來越頻繁,并且影響力也越來越大,例如20xx年初,計算機xx通過計算機病毒對美國商業(yè)網(wǎng)站進行破壞,損失高達10億美元。
3 加強網(wǎng)絡(luò)信息安全的對策
3.1 加強網(wǎng)絡(luò)信息安全管理
網(wǎng)絡(luò)信息安全的管理對于網(wǎng)絡(luò)安全至關(guān)重要,加強網(wǎng)絡(luò)信息安全管理對于網(wǎng)絡(luò)信息安全的作用不可忽視。具體來講,加強網(wǎng)絡(luò)信息安全管理的首要任務(wù)是建立一個廣泛的網(wǎng)絡(luò)信息安全保證體系,通過專門的組織機構(gòu)對網(wǎng)絡(luò)信息整體安全進行保證。其次是在使用者層面建立硬件和軟件上的防護體系,如對信息使用需要通過身份驗證來實現(xiàn)對使用者的核實,通過建立防火墻來對外部攻擊進行防御等一系列的防護措施,實現(xiàn)主動防御,建立健全信息使用規(guī)范流程。
3.2 增強使用者網(wǎng)絡(luò)信息安全意識
對于使用者而言,信息安全意識需要植根于每一個使用者的心中。通過對使用者安全意識的強化,可以對信息的讀取和使用時做到有目的的讀取,并通過安全的手段來處理信息。同時,通過安全教導(dǎo)強化使用者主動防御的理念,通過主動地防護,在不造成損失的情況下,保證信息安全,這樣不僅可以降低信息維護成本,還可以對信息的安全進行全面保護。
4 總結(jié)
總而言之,網(wǎng)絡(luò)信息安全的保障對于信息本身有著重要意義,對于信息的使用者也有著很大的作用。好的網(wǎng)絡(luò)信息安全防護措施可以有效促進網(wǎng)絡(luò)信息的使用和發(fā)展,實現(xiàn)網(wǎng)絡(luò)信息的廣泛安全使用。
網(wǎng)絡(luò)信息安全與防范論文14
計算機的廣泛使用和網(wǎng)絡(luò)技術(shù)的普及,大大方便了我們的工作和學(xué)習(xí)。但計算機網(wǎng)絡(luò)技術(shù)也存在著一些問題,比如電腦病毒、系統(tǒng)垃圾、駭客攻擊,以及計算機信息泄漏、賬戶被盜等。特別是近年來發(fā)生的一些網(wǎng)絡(luò)詐騙案件,都與計算機網(wǎng)絡(luò)安全有關(guān)。而且網(wǎng)絡(luò)犯罪大多難以追查,隱蔽性強,這些隱患影響我國網(wǎng)絡(luò)信息的安全和發(fā)展。本文分析了新形勢下網(wǎng)絡(luò)信息安全的特征,闡述了計算機網(wǎng)絡(luò)信息安全存在的威脅因素,并提出了應(yīng)對防范技術(shù)措施,以期提高計算機網(wǎng)絡(luò)信息的安全性。
1.網(wǎng)絡(luò)信息安全的特征
網(wǎng)絡(luò)信息安全主要通過建立計算機網(wǎng)絡(luò)技術(shù)系統(tǒng)來保護計算機系統(tǒng),避免計算機系統(tǒng)內(nèi)數(shù)據(jù)遭到破壞、更改與泄漏。從網(wǎng)絡(luò)信息安全的本質(zhì)來看,計算機網(wǎng)絡(luò)安全主要是信息系統(tǒng)的安全,系統(tǒng)內(nèi)的硬件、軟件與網(wǎng)絡(luò)傳輸信息,并不是由于意外的攻擊造成的數(shù)據(jù)損失。
網(wǎng)絡(luò)信息安全問題不僅技術(shù)方面問題,信息管理也存在相應(yīng)的問題,技術(shù)與管理二者缺一不可,相互促進。而計算機網(wǎng)絡(luò)安全包含兩個方面:物理與邏輯,計算機邏輯安全問題即為信息安全,主要是對計算機信息的保密、完整性與可用性三方面實施保護。計算機物理安全即為應(yīng)用數(shù)學(xué)、信息論以及數(shù)論等學(xué)科的安全。計算機網(wǎng)絡(luò)主要保護系統(tǒng)內(nèi)的硬件、軟件以及數(shù)據(jù)信息不受任何形式的破壞。進一步保障計算機系統(tǒng)安全、正常的運行,保證網(wǎng)絡(luò)在使用過程中不被中斷,進而保證網(wǎng)絡(luò)信息的安全性。網(wǎng)絡(luò)信息安全有以下五大特點:
1.1 完整性
網(wǎng)絡(luò)信息的完整性指在傳輸、交換、存儲以及處理信息的過程中,必須要保證數(shù)據(jù)信息沒有被修改與破壞,保持系統(tǒng)內(nèi)數(shù)據(jù)信息的原樣,使網(wǎng)絡(luò)信息可以正確地生成、儲存以及傳輸。
1.2 保密性
信息安全的保密性指信息必須要按照嚴格的要求,不可以將信息直接泄漏出去,即為避免網(wǎng)絡(luò)信息泄漏到非授權(quán)單位或者是個人,明確規(guī)定信息只能被已授權(quán)的單位和對象使用。
1.3 可用性
可用性是指信息可以被授權(quán)的單位進行訪問,并按照要求來使用的特征,即為計算機系統(tǒng)在運行時可以存取一些需要的信息,在網(wǎng)絡(luò)系統(tǒng)受到破壞時,可以及時、有效的恢復(fù)使用。
1.4 不可否認性
不可否認性是指通信雙方在進行信息交流時,確保參與者提供的信息具有真實性與可靠性,即是任何參與者都不能否認自己的真實身份,必須提供完整的信息,以便保證網(wǎng)絡(luò)系統(tǒng)正常的完成操作。
1.5 可控性
信息網(wǎng)絡(luò)安全的可控性是指流通在計算機系統(tǒng)信息中內(nèi)容可以達到有效控制的特性。即系統(tǒng)中流通的信息在傳輸范圍與存放空間之內(nèi)能夠被控制。除采取常用的傳播站點與傳播監(jiān)控形式之外,還有一種控制方式是通過密碼托管的形式控制數(shù)據(jù)信息,同時在使用第三方管理加密算法時,必須要按照嚴格的規(guī)定來實施數(shù)據(jù)信息的可控執(zhí)行。
2.計算機網(wǎng)絡(luò)信息安全存在的威脅因素
2.1 自然因素
自然因素對計算機信息會造成間接影響,很容易弄丟用戶信息,損失用戶利益。在計算機網(wǎng)絡(luò)系統(tǒng)中,構(gòu)建相應(yīng)的局域網(wǎng)電纜和通信電纜,有可能會影響計算機系統(tǒng)中的硬件。盡管自然因素存在一定的偶然性,但也是不能被忽視,自然因素有可能會對少部分網(wǎng)絡(luò)系統(tǒng)造成威脅。
2.2 人為因素
人為因素是影響網(wǎng)絡(luò)信息安全的關(guān)鍵因素。計算機網(wǎng)絡(luò)信息安全防范除了通過技術(shù)提高網(wǎng)絡(luò)用戶對信息安全的意識外,也存在一定人為主觀因素,當然也包括計算機系統(tǒng)自身存在的缺陷,用戶惡意破壞等。人為因素指惡意破壞計算機網(wǎng)絡(luò)信息的一些不法分子,人為使計算機系統(tǒng)內(nèi)的數(shù)據(jù)信息遭受破壞與丟失,并盜竊用戶的信息,損壞計算機網(wǎng)絡(luò)系統(tǒng)的一種非法手段。
2.3 計算機病毒
計算機病毒是影響網(wǎng)絡(luò)信息安全的重要方面。它主要通過人為的編制計算機系統(tǒng)中的程序來破壞系統(tǒng)內(nèi)的數(shù)據(jù),從而破壞計算機系統(tǒng)功能的一組代碼。這種病毒有兩種:良性病毒與惡性病毒,病毒可以自我復(fù)制,并且病毒的傳染性高,隱蔽性和破壞性較強。主要是通過計算機網(wǎng)絡(luò)來進行病毒傳播,破壞計算機系統(tǒng)的硬件、軟件,從而影響計算機正常使用,嚴重時會導(dǎo)致整個計算機網(wǎng)絡(luò)癱瘓,使計算機系統(tǒng)無法工作,損害計算機用戶的網(wǎng)絡(luò)系統(tǒng),因此,為了保障計算機系統(tǒng)的安全、有效運行,對計算機病毒的安全防范工作不容忽視。
2.4 駭客攻擊
駭客攻擊對計算機系統(tǒng)的網(wǎng)絡(luò)安全也造成一定威脅,是指在沒有得到用戶的允許,通過特殊渠道登錄到用戶的網(wǎng)絡(luò)服務(wù)器中,在沒有得到授權(quán)的情況下,對計算機網(wǎng)絡(luò)內(nèi)部系統(tǒng)進行操作的行為。駭客通過使用一些隱藏指令來得到計算機網(wǎng)站的控制權(quán),并將病毒直接植入到系統(tǒng)中,控制用戶的計算機網(wǎng)絡(luò),從而大量竊取用戶信息,對網(wǎng)絡(luò)安全造成很大危害。
2.5 信息缺乏保護
計算機網(wǎng)絡(luò)具有很大的開放性與廣域性,這就使計算機網(wǎng)絡(luò)中的信息數(shù)據(jù)在傳輸與處理過程中都存在隱患,并且當前計算機網(wǎng)絡(luò)傳輸數(shù)據(jù)的`安全性和保密性都相對薄弱,使網(wǎng)絡(luò)數(shù)據(jù)在信息時代下很難實現(xiàn)安全的信息交流。
2.6 系統(tǒng)漏洞
系統(tǒng)漏洞是由于計算機軟件在操作中存在邏輯缺陷,或者在編寫計算機程序時發(fā)生錯誤。它自身對計算機系統(tǒng)并沒有太大的影響,主要威脅是來自于不法分子與駭客對網(wǎng)絡(luò)系統(tǒng)的實施非法操作。駭客和不法分子利用計算機網(wǎng)絡(luò)系統(tǒng)中存在的漏洞,將木馬與病毒直接植入到系統(tǒng)中,進而攻擊網(wǎng)絡(luò)信息系統(tǒng),導(dǎo)致計算及網(wǎng)絡(luò)遭到嚴重損害,或者對計算機系統(tǒng)實施非法控制,竊取計算機用戶的數(shù)據(jù)信息,進一步威脅計算機網(wǎng)絡(luò)信息的安全。
3.新形勢下計算機網(wǎng)絡(luò)信息安全防范的對策
3.1 防火墻技術(shù)
防火墻技術(shù)是設(shè)置在不同網(wǎng)絡(luò)系統(tǒng)內(nèi)的部件之間進行組合,其作為保護計算機網(wǎng)絡(luò)系統(tǒng)安全的一道屏障,不僅可以控制外部計算機用戶對系統(tǒng)內(nèi)部進行訪問,還能夠有效的控制系統(tǒng)內(nèi)部用戶對外界網(wǎng)絡(luò)的訪問權(quán)限。防火墻技術(shù)同時也是計算機信息進出系統(tǒng)的唯一通道,可以按照相應(yīng)的安全管理措施對進出信息進行合理地控制,它本身也具備相應(yīng)的抗擊能力,可以強化計算機系統(tǒng)的安全性,同時對系統(tǒng)中存在的訪問行為進行有效的監(jiān)督和管理,可以防止計算機內(nèi)的信息泄露。
3.2 加密技術(shù)
通過加密技術(shù)可以增加網(wǎng)絡(luò)攻擊的難度,提高計算機網(wǎng)絡(luò)信息的安全系數(shù)。網(wǎng)絡(luò)系統(tǒng)中的信息數(shù)據(jù)加密技術(shù)主要分為三個層次:鏈路加密技術(shù)、節(jié)點加密技術(shù)、端到端加密技術(shù)。鏈路加密技術(shù)是保障系統(tǒng)內(nèi)的鏈路信息數(shù)據(jù)全部以密文出現(xiàn),進而保障計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)的節(jié)點間鏈路的安全性;節(jié)點加密技術(shù)可以保障系統(tǒng)內(nèi)的源節(jié)點到目的節(jié)點的信息傳輸鏈的安全。端到端加密技術(shù)能夠使信息數(shù)據(jù)直接從系統(tǒng)的源端用戶傳輸?shù)侥康亩讼到y(tǒng)用戶,這在個傳輸過程中,全部數(shù)據(jù)信息都是通過密文的形式進行傳輸,從而保障數(shù)據(jù)傳輸?shù)陌踩浴?/p>
3.3 網(wǎng)絡(luò)訪問控制技術(shù)
網(wǎng)絡(luò)系統(tǒng)本身的訪問模式為駭客攻擊計算機系統(tǒng)創(chuàng)造了條件。因此,通過防止非法方式訪問計算機網(wǎng)絡(luò),對網(wǎng)絡(luò)系統(tǒng)的信息安全實施有效控制,是防范網(wǎng)絡(luò)信息安全的關(guān)鍵。計算機操作人員可以通過路由器來對外界的計算機網(wǎng)絡(luò)運行實施控制,同時也可設(shè)置計算機系統(tǒng)內(nèi)的文件權(quán)限,進一步確定用戶訪問系統(tǒng)是否合法,進而保障網(wǎng)絡(luò)數(shù)據(jù)信息的安全、有效。
3.4 網(wǎng)絡(luò)病毒的防范技術(shù)
計算機網(wǎng)絡(luò)病毒對網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)生很大的威脅,計算機管理人員應(yīng)熟練掌握網(wǎng)絡(luò)病毒方面的知識,對計算機網(wǎng)絡(luò)病毒防治技術(shù)有基本了解,這樣方便計算機在操作過程中,及時發(fā)現(xiàn)病毒并做出相應(yīng)的解決措施,降低網(wǎng)絡(luò)病毒對計算機造成的損害。因此,計算機管理員可通過加密執(zhí)行網(wǎng)絡(luò)程序、網(wǎng)絡(luò)系統(tǒng)監(jiān)控、讀寫控制等方法,對系統(tǒng)中網(wǎng)絡(luò)病毒進行防范,從而阻止網(wǎng)絡(luò)病毒入侵到計算機網(wǎng)絡(luò)系統(tǒng)中。
3.5 提升網(wǎng)絡(luò)工作人員的安全防范意識
加強內(nèi)部網(wǎng)絡(luò)人員的安全防范意識,提高計算機網(wǎng)絡(luò)信息系統(tǒng)的防范能力,是提升計算機信息系統(tǒng)安全性的基礎(chǔ)。作為網(wǎng)絡(luò)管理人員,應(yīng)對沒有經(jīng)過授權(quán)的用戶在進行數(shù)據(jù)訪問與應(yīng)用系統(tǒng)網(wǎng)絡(luò)資源時,選擇不同的密碼,使數(shù)據(jù)的操作具有合法性。很多網(wǎng)絡(luò)系統(tǒng)設(shè)置密碼對系統(tǒng)內(nèi)的資源進行訪問,這是一種防病毒的系統(tǒng)程序,非常簡單而且經(jīng)濟。一般來說,好的系統(tǒng)殺毒軟件能夠方便計算機進行下載與傳播信息,幾分鐘過后,便可以安裝到NT服務(wù)器中。同時,由于網(wǎng)絡(luò)系統(tǒng)內(nèi)部的管理員權(quán)限設(shè)置與管理,將系統(tǒng)內(nèi)的管理人員聯(lián)系起來,將系統(tǒng)操作與其他安全防護措施也結(jié)合了起來,這成為計算機安全管理系統(tǒng)的一個部分,可以更加有效的防范各類病毒入侵。
4.結(jié)語
總之,隨著我國科技進步和計算機普及,我國各行各業(yè)都進入了信息時代,各類網(wǎng)絡(luò)技術(shù)也被廣泛應(yīng)用于工作和生活之中。在計算機信息技術(shù)發(fā)展過程中,一些不法分子常常利用計算機網(wǎng)絡(luò)信息技術(shù)發(fā)展過程中的漏洞,開展一些非法活動,對企業(yè)和個人網(wǎng)絡(luò)信息安全造成一定威脅。因此,新形勢下,加強網(wǎng)絡(luò)信息安全技術(shù)研究顯得格外重要,從業(yè)人員應(yīng)不斷研究新情況,結(jié)合信息技術(shù)的發(fā)展情況提升網(wǎng)絡(luò)信息安全技術(shù)防范措施研究,積極降低顧客的網(wǎng)絡(luò)系統(tǒng)使用風(fēng)險,讓計算機網(wǎng)絡(luò)技術(shù)更好服務(wù)于人們的工作和生活。
網(wǎng)絡(luò)信息安全與防范論文15
一、計算機信息網(wǎng)絡(luò)安全現(xiàn)狀分析
計算機信息網(wǎng)絡(luò)安全涵蓋范圍相對較廣,不僅包括計算機網(wǎng)絡(luò)安全、硬件與軟件安全,同時還包括計算機網(wǎng)絡(luò)系統(tǒng)的正常運行和維護。換言之,計算機信息網(wǎng)絡(luò)安全包括計算機網(wǎng)絡(luò)安全技術(shù)與網(wǎng)絡(luò)安全管理系統(tǒng)共同構(gòu)建的計算機網(wǎng)絡(luò)安全系統(tǒng)。在該系統(tǒng)的運行下,用戶可以放心使用計算機信息網(wǎng)絡(luò)。但隨著信息技術(shù)的不斷發(fā)展,計算機信息網(wǎng)絡(luò)安全面臨新的挑戰(zhàn),如嘿客攻擊頻繁、手段多樣,計算機受病毒侵襲,系統(tǒng)漏洞層出等等,這些安全問題都嚴重影響著用戶的使用和個人信息的安全。就目前而言,計算機信息網(wǎng)絡(luò)安全主要存在以下幾個方面的內(nèi)容。
(一)嘿客攻擊頻繁、手段多樣。嘿客攻擊是影響計算機信息網(wǎng)絡(luò)安全最具威脅和影響的因素。嘿客是對計算機系統(tǒng)、網(wǎng)絡(luò)運行與漏洞等具有完整了解和認識的人。借助自身的技術(shù)功底,通過多種網(wǎng)絡(luò)手段對計算機信息網(wǎng)絡(luò)進行攻擊,從而破壞計算機網(wǎng)絡(luò)的正常運行,甚至導(dǎo)致其癱瘓。而在嘿客攻擊計算機信息網(wǎng)絡(luò)過程中,近幾年呈現(xiàn)出新的特點,在攻擊手段和工具選擇上呈現(xiàn)出更多元化和多樣化的特點。而這些工具和手段的變化對計算機信息網(wǎng)絡(luò)安全工具自身的更新速度帶來了嚴重的挑戰(zhàn)。在對嘿客入侵工具和手段進行攔截過程中,安全工具可能無法檢測出這些入侵工具和手段,導(dǎo)致信息網(wǎng)絡(luò)安全受到威脅,致使計算機內(nèi)部信息的外泄,網(wǎng)絡(luò)運行故障等問題的出現(xiàn)。
(二)系統(tǒng)漏洞的存在。對于計算機而言,計算機上的安全工具會定期自動對計算機進行修復(fù)處理。而這些修復(fù)操作就是針對計算機自身漏洞開展的。由此可見,安全工具自身存在一定的漏洞。隨著計算機的不斷發(fā)展,軟件作為計算機的內(nèi)涵,在不斷發(fā)展和升級過程中,或多好少會出現(xiàn)一定的漏洞,而較易遭到攻擊。同時計算機信息網(wǎng)絡(luò)受到網(wǎng)絡(luò)終端不穩(wěn)定、網(wǎng)絡(luò)連接的多樣化等因素的影響,也會給嘿客攻擊提供更多的.途徑和可選性。尤其是軟件和系統(tǒng)在編寫過程中就存在流通,從而給計算機網(wǎng)絡(luò)安全帶來潛在的危害,給不法分子以可乘之機,造成計算機系統(tǒng)中的信息和數(shù)據(jù)泄露。
(三)計算機病毒侵襲。計算機病毒是一種對計算機信息網(wǎng)絡(luò)安全威脅非常大的因素。在計算機系統(tǒng)受到病毒侵襲過程中,計算機程序的運行時間加長,計算機運行不穩(wěn)定,出現(xiàn)異常情況,如硬盤內(nèi)存不足、數(shù)據(jù)丟失、死機、黑屏等計算機故障。同時計算機病毒在入侵過程中,具有自我復(fù)制、自動傳播、隱蔽性等特點,同時能夠在計算機系統(tǒng)中大量傳播,對計算機系統(tǒng)內(nèi)的文件、信息、數(shù)據(jù)進行竊取、破壞等。殺毒軟件相對于病毒的發(fā)展而言,似乎永遠處于滯后狀態(tài),也即是說病毒出現(xiàn)后,殺毒軟件才會有針對性地予以攔截和封殺。但這種滯后性就會造成病毒迅速散播,計算機系統(tǒng)癱瘓等。常見的現(xiàn)代病毒,如蠕蟲、木馬等都具有較強的隱蔽性和危害性。
(四)計算機網(wǎng)絡(luò)缺乏保護,網(wǎng)絡(luò)犯罪猖獗。計算機網(wǎng)絡(luò)系統(tǒng)是一個開放的虛擬空間,雖然信息技術(shù)的發(fā)展速度較快,但信息傳輸網(wǎng)絡(luò)處理技術(shù)的安全性和保密性相對薄弱,對系統(tǒng)數(shù)據(jù)和信息的傳輸與保存帶來潛在的安全隱患。較易受到網(wǎng)絡(luò)犯罪分子的攻擊。網(wǎng)絡(luò)犯罪猖獗,犯罪形式多種多種,如網(wǎng)絡(luò)散播具有破壞性的邏輯病毒炸彈,對系統(tǒng)進行攻擊,造成網(wǎng)絡(luò)系統(tǒng)的局部或全面癱瘓,從而進行網(wǎng)絡(luò)入侵、信息竊取、文件復(fù)制等等。在開放的網(wǎng)絡(luò)平臺上,網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)非謗、教唆犯罪、網(wǎng)絡(luò)色情等等的傳播也呈現(xiàn)出加劇的趨勢。
二、提高計算機信息網(wǎng)絡(luò)安全的防范措施
(一)提高防火墻技術(shù)。所謂的防火墻技術(shù)是一種網(wǎng)絡(luò)中間隔離系統(tǒng)。也就是在開放網(wǎng)絡(luò)系統(tǒng)中,通過預(yù)定義的安全策略,對內(nèi)網(wǎng)和外網(wǎng)之間的通信進行訪問控制,以此提高網(wǎng)絡(luò)安全。防火墻技術(shù)在應(yīng)用過程中,處于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間,在二者進行通信過程中,對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進行有效的訪問控制和審計,以此篩查網(wǎng)絡(luò)數(shù)據(jù)中的安全隱患,對網(wǎng)絡(luò)通信系統(tǒng)進行檢查,并對其運行進行監(jiān)測。防火墻技術(shù)的應(yīng)用需要軟件和硬件的共同支撐。其工作原理涉及到過濾技術(shù)、代理型防火墻以及網(wǎng)關(guān)防火墻,對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進行檢測、限制和更改,以此保護計算機信息網(wǎng)絡(luò)的安全運行。其中過濾技術(shù)是一種對數(shù)據(jù)進行讀取,確定數(shù)據(jù)信息來源的技術(shù),代理防火墻則是代理服務(wù)器的統(tǒng)稱,可以起到嫁接和阻斷數(shù)據(jù)交流的目的。而網(wǎng)關(guān)防火墻則包含電路網(wǎng)關(guān)和應(yīng)用網(wǎng)關(guān)兩部分,在內(nèi)網(wǎng)和外網(wǎng)之間設(shè)定OSI協(xié)議和OSI七層協(xié)議分別作用于會話層與應(yīng)用層,起到保護網(wǎng)絡(luò)信息安全的作用。為此,實際應(yīng)用中,應(yīng)重視提高防火墻技術(shù)。對防火墻進行持續(xù)的完善。防范基于路由進行網(wǎng)絡(luò)攻擊;降低病毒對網(wǎng)絡(luò)運營的侵襲,提高網(wǎng)絡(luò)運行的安全性。借助口令、加密、身份認證的保護手段和安全軟件的應(yīng)用,對計算機信息進行實時加密和監(jiān)測,防止安全信息外泄。
(二)提高數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)是對計算機系統(tǒng)數(shù)據(jù)進行重新編碼,從而確保不法分子難以辯別信息的真實性,提高網(wǎng)絡(luò)信息的安全性、保密性以及完整性。在實際應(yīng)用中,數(shù)據(jù)加密技術(shù)主要包括數(shù)據(jù)完整度鑒證、數(shù)據(jù)傳輸、密匙管理、數(shù)據(jù)存儲四種技術(shù)。為此,可以根據(jù)數(shù)據(jù)加密技術(shù)的不同分類和針對對象,在數(shù)據(jù)存儲、傳輸、鑒證等方面進行加密處理,以此提高數(shù)據(jù)在網(wǎng)絡(luò)中的安全性、完整性和可靠性。
(三)提高防病毒與網(wǎng)絡(luò)訪問控制技術(shù)。防病毒技術(shù)主要依賴防病毒軟件,但無論是單機防病毒軟件還是網(wǎng)絡(luò)防病毒軟件,在使用和安裝過程中,都需要進行嚴格的監(jiān)測,防止防病毒軟件因自身缺陷而導(dǎo)致計算機系統(tǒng)受到攻擊。網(wǎng)絡(luò)訪問技術(shù)則是針對計算機運行過程中存在的諸多漏洞進行控制。通過對網(wǎng)絡(luò)訪問權(quán)限的控制以及對計算機運行漏洞的彌補,提高計算機對嘿客攻擊的抵御能力。在實際操作中,借助路由器的局域網(wǎng)服務(wù)功能,在信息傳輸過程中,通過在路由器上設(shè)置關(guān)卡,設(shè)定系統(tǒng)權(quán)限從而起到保護的作用。
三、結(jié)語
總而言之,隨著計算機技術(shù)的發(fā)展和普及,計算機用戶數(shù)量明顯增多。提高計算機信息網(wǎng)絡(luò)安全成為必然發(fā)展趨勢。為此,針對目前計算機信息網(wǎng)絡(luò)安全現(xiàn)狀,對嘿客攻擊、病毒入侵、系統(tǒng)漏洞等諸多問題,采用多種計算機技術(shù)予以解決,將有助于保護用戶個人信息、數(shù)據(jù)和文件的安全性。
【網(wǎng)絡(luò)信息安全與防范論文】相關(guān)文章:
個人網(wǎng)絡(luò)信息安全論文(精選10篇)09-22
網(wǎng)絡(luò)信息安全存在的問題及對策論文11-01
淺析局域網(wǎng)網(wǎng)絡(luò)安全防范技術(shù)論文01-01
信息安全保護及網(wǎng)絡(luò)安全法的作用發(fā)展的論文11-03
計算機信息安全防范策略論文三篇10-09
最新網(wǎng)絡(luò)信息安全畢業(yè)論文參考文獻03-26