加强网络安全建设的意义
开篇：润墨网以专业的文秘视角，为您筛选了八篇加强网络安全建设的意义范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
加强网络安全建设的意义范文第1篇
[关键词]医院；信息化；系统；安全建设；重要性
doi：10.3969/j.issn.1673 - 0194.2016.18.108
[中图分类号]R197.324 [文献标识码]A [文章编号]1673-0194（2016）18-0-02
医院信息化系统安全防护措施的建设对保证医院系统的安全性和稳定性具有重要的意义，其网络安全管理水平直接关系到医院中各个医疗部门的正常运作。一旦出现信息安全问题，将会导致网络瘫痪、大量数据丢失，为医院的正常运行和患者带来难以弥补的损失。因此，医院应建立健全信息化系统安全防护体系，制定相关的安全防护措施，从而建立高效、安全、稳定的医院信息化体系。
1 医院信息化系统建设的基本手段
1.1 建立完善的网络安全管理制度
建立完善的网络安全管理制度是医院信息化系统建设的基本制度保障，科学的网络安全管理制度能够保障网络运营的安全性及稳定性。为此，医院应根据自身需求，对网络系统进行科学管理，制定与各部门相关的网络安全执行规定。同时，对医院人员进行定期网络安全知识培训，使医护人员能够科学地利用信息化网络，促进医疗服务水平的提高。通过培训提升网络意识以及制定安全管理制度两方面展开工作，从制度上及意识上提升网络安全的执行效率，提高人们的安全意识。另外，落实网络安全责任制，将医院的各个环节网络安全工作责任落实到人，促进团队到个人的监督工作，通过层层问责、层层监督的形式，实现网络安全管理，与此同时，也能够实现网络安全人人有责，提升医护人员网络安全的责任心，使之能够更加用心地维护网络安全、科学使用网络，避免由于个人操作失误、人为破坏及意外泄露等原因造成网络安全问题。
1.2 加强人员管理与制度管理
医院的信息化系统与网络安全管理制度归根结底是人在使用，因此在进行网络安全建设过程中最重要的是对人的管理。第一，对人员素质及人员品质进行考核，促进人员集体意识及服务意识的加强，摒弃个人利己主义，以防止由于利益、职位等因素造成医院数据及信息的泄露。第二，在对人员素质品质进行考核的基础上要有针对地进行网络安全培训，提升网络操作的科学性，通过培训给予医护工作者正确的网络使用指引，引导医护工作者充分利用信息系统提供医疗服务的同时能够自觉维护网络安全。第三，针对一些重要的部门以及人员信息应进行网络隔离监管。由于某些部门数据的重要性以及文件的机密性，信息一旦泄露将会造成不可估量的损失，因此针对一些重要的部门以及人员信息应进行网络隔离监管，使重要数据以及医院机密文件得以保持其机密性，防止黑客攻击或网络漏洞造成的数据泄露，使医院的重要信息包括患者病例以及医院人事档案等外泄。通过以上三点具体措施来促进人对制度进行科学管理，同时也实现制度对人的行为的监督制约作用。以此促进二者协调可持续发展。
1.3 完善网络应急管理措施及事故处置方案
完善的网络安全应急措施以及事故处置方案，能够在网络安全灾难发生后切实减少网络瘫痪时间，及时恢复系统及数据，降低事故损失。为此，完善的网络应急管理措施应包括：网络监督维护工作、数据档案备份工作及事故应急处理工作。网络监督维护工作主要是指对网络安全系统的漏洞进行及时排查、修复，对可能存在的风险予以规避，避免由于监督疏忽造成的病毒侵入等问题。数据档案备份工作是指利用备份软件进行有层次有部门的数据备份工作，使医院系统数据有一个较完整的备份，一旦发生网络安全问题，可以及时恢复数据，尽可能地减少数据丢失问题。而事故应急处理工作是对网络安全事故第一时间做出反应，以减小事故损失及社会影响为基本着眼点，采取应急措施等一系列事故应急方案，保障事故的影响降低到最小.
2 医院信息化系统安全建设的重要性
2.1 促进医院系统的正常运行以及数字化管理
由于网络信息化实现了电子化病例与地域医疗系统等信息化手段的结合，为医疗工作提供了大量的医疗信息，保证了医疗手段的先进性以及获取病患信息的及时性。目前，医院各个繁杂的项目都极其依赖于网络的功能性，因此医院网络必须保证其安全覆盖24小时安全运营。故而医院网络系统的安全性对医院能否正常运行具有重要的影响作用，同时对病患得到及时高效的就医具有重要作用。可以说，医院系统安全建设是保证医院网络安全运行的前提及数字化管理的重要手段。在目前医疗系统的不断推进过程中，医院的信息网络具有较强的开放性，在给患者带来便利的同时，在一定程度上为医院的网络安全带来隐患。医院进行信息化系统安全建设时要做好实时监督，并化解医院信息网络中存在的风险，最大限度使医院各个系统避免网络攻击带来的侵害，且规避网络泄露对医院造成的经济损失和社会影响，确保医疗系统的正常运行，保证医院各项工作的顺利开展。
2.2 优化工作环境，提高医护工作效率
安全的网络信息系统能够促进系统的有序进行，优化医院的就医环境，提高医护的工作效率及病患的就医体验。应用信息系统，患者可以通过网络挂号、预约，医护人员通过信息化系统查看患者的病例以及检查结果，形成电子病历，同时针对外地客户通过互联网能够及时地获取病患病史及医治信息，优化患者看病的程序，减少患者等待时间，实现医疗模式的规范化，为患者提供更加优质的医疗服务。另外，针对敏感性部门以及管理层人员的网络，采取子网分离的安全隔离措施能够有效地排除不允许访问用户的访问请求，减少信息泄露的可能，提高重要数据和机密文件的安全性和保密性，使各部门处于安全有序的信息化系统环境中，提升医护人员的工作效率，促进现代医疗机构管理水平的全面提升。
2.3 优化经费管理，提高经济效益
安全的信息化系统能够有效防止人为恶意入侵，降低人为更改系统内数据的可能性，保证系统内数据的真实有效性。通过信息化系统，能够清晰地查看医院的医疗经费和物资管理，实现经费的合理利用，减少医院不必要的开支，提高经济效益。同时，针对于病患的医药费，患者可以通过医院各角落的终端实现药品划价，使医患就医实现公平透明化，解决患者的就医疑问。通过安全的信息化系统管理，能够优化财政系统，减少医疗经费管理漏洞，提高患者就医费用的透明度，保护医患双方利益。
2.4 能够提高医护人员网络安全意识
医院信息化系统安全的建设能够促使医院实现科学的网络安全管理制度，提高医院工作人员的网络安全意识，以使工作人员在进行医疗系统使用时，注重安全细节，减少不当的网络利用行为，例如：不在网络终端机上使用U盘、光驱等外界存储，不在终端机上拷贝等以防止病毒的偶然入侵以及数据信息的泄露。与此同时，建立网络安全信息要求各个系统的使用者建立难度系数较高的口令，以提高系统的安全性。
2.5 提升应对病毒的能力
目前，由于信息科技手段的不断提高，计算机病毒水平也不断复杂化，建立安全的信息化系统能够有效地预防病毒的侵入，通过杀毒软件部署及时修复系统漏洞，减少系统的缺陷性，使病毒无处可侵。与此同时，实现网络系统安全化能够实现网络安全管理者对客户端应用程序进行管控，提升病毒应对能力、病毒检测及病毒修复能力，有效的病毒应对能力，能够提升网络系统的安全性。而安全的网络系统能够不断提升病毒应对能力，两者相互作用能促进医院信息系统处于优化循环中。
3 结 语
医院信息化系统安全建设能够行之有效地为患者提供透明化的服务，使之账目透明，用药透明及管理透明，提高患者对医院消费的了解程度，减少医患纠纷。基于安全的网络信息系统下的医院能够利用数字化管理提升管理工作简洁性真心落实医院“以人为本”的管理理念，促进管理的有序进行，推动现代医院管理制度的完善。
主要参考文献
加强网络安全建设的意义范文第2篇
关键词：计算机局域网；网络安全；措施
中图分类号：TP393.08
随着Internet技术和应用的发展，人类与它的关系也越来越密切。在国内，像电子商务、政府上网工程和宽带等这些围绕Internet应用技术的建设正在展开。就在人类享受网络的便利与快捷的时候，面临的安全危机也是前所未有的，尤其现在的网络的环境更是复杂，安全、有效、安全的网络连接已成为信息化必须有的条件。加强建设安全计算机局域网络可以有效改善信息质量，降低信息应用风险，已经成为当前网络建设和管理的关键。
1 计算机局域网安全应用区域及意义
计算机局域网是在一定区域范畴内多个计算机网络集成的系统，该区域的限定较为自由，可以是单独的办公室，还可以是社区、学校等。不同硬件系统构成的计算机局域网，安全质量不相同。在当前的使用过程中，局域网主要应用于企业、学校以及其他一些办公场所，在一些公共场所也有所普及。
局域网拥有资源共享性等优点，企业的局域网在员工进行工作处理时更加便利，更加有利于工作的协调，可以改善员工的工作效率，对企业的发展和人们的正常生活具有至关重要的作用。但是建立在上述基础上的局域网保护力度一般较为低下，保护操作不完善，非常容易出现机密泄露、数据丢失、网络滥用等安全问题，造成用户经济效益受损。
2 局域网安全威胁分析
局域网一般结构简单、数据传输率高、可行性高、投资少，具有非常好的可实施性，应用技术较为简便。但是由于该网络的技术质量较为低下，安全措施不到位等导致使用过程中非常容易受到网络病毒或黑客的攻击，造成网络安全质量降低。常见的安全威胁主要包括：
网络欺骗软件：网络欺骗软件主要是通过局域网的资源共享特点，对数据、机密文件、实时信息等进行篡改和盗取，造成数据的安全性大打折扣。局域网的数据备份操作和数据安全管理不足在一定程度上导致网络欺骗软件造成的安全问题扩大，导致数据丢失现象加剧。
网络IP地址冲突：在网络使用高峰，极易造成网络地址冲突，致使一部分的计算机无法连接网络，十分影响人们的日常工作等。对于IP冲突、ARP攻击和网络洪水等问题在局域网内出现频率十分高，严重影响了正常的网络秩序。局域网这种特殊性容易造成病毒传播快、数据安全性过低，网内的用户相互传播感染，病毒屡杀不尽、数据丢失无法阻止等现象。
服务器互联：服务器是阻止网络互联过程中可能存在的风险问题的关键。但是在当前大多数局域网中并不存在防火墙一类的服务器实施病毒或黑客入侵保护，导致局域网非常容易受到外部的入侵和攻击，造成局域网的风险上升。
保障和意识不深入。一些用户在使用U盘、移动硬盘的过程中不存在安全保护意识，没有及时对数据进行安全检测，导致U盘和移动硬盘中的病毒大面积传播，造成计算机本身数据收到威胁。与此同时，计算机病毒随着区域网的使用，导致病毒的感染局域网，造成局域网瘫痪或运行障碍。
3 建设安全计算机局域网的相关措施
局域网的普及对于企业发展起着关键性作用，加强网络安全意识，实现对内网的集中同步控制，数据信息进行有效备份，不仅可以确保用户的网络安全，还可以促进经济发展，对当前信息网络建设具有非常积极的意义。
3.1 创建独立完全局域网络服务器
我国当前的计算机局域网主要没有针对服务器进行全方位的保护和管理，这在很大程度上降低了计算机局域网的安全质量，方便了病毒、黑客的攻击。因此在对计算机局域网进行建立的过程中要对服务器进行单独创设。，首先要安装防火墙。通过防火墙阻止外部网络进入局域网内部，对外部网络进行访问。防火墙在很大程度上提高了局域网网络安全，可以有效阻止外部网络侵袭，限制外部网络入侵造成的损失。其次，进行入侵检测。通过安全控制软件进行入侵弥补防火墙相对静态防护的缺陷。最后，对计算机安全系统进行防毒内部软件的安装，确保从企业内部进行杀毒的控制，提高网络安全的效果。要在计算机局域网内部进行服务器控制监测，对系统内部的各种病毒库及时进行更新，保证系统的综合使用质量，实现全过程实时监督和管理。要对计算机内部系统中遭受的攻击及时进行中断，通过服务器进行数据外部保护，将存在的攻击及时报告病毒中心，实施全面杀毒，提高计算机局域网安全水平。
3.2 对网络使用者进行培训
网络使用者是网络安全的重要环节，如果可以在这个环节加强安全保障，那么，网络安全隐患将大大减小。所以，对网络的使用者以及网络管理者应该加强网络安全使用培训，加强网络维护，降低网络隐患。相关人员要对局域网使用人员的安全防范意识进行提高，对人员进行计算机局域网络安全教育，确保人员严格依照计算机局域安全网使用方法进行操作，降低局域网中可能出现的感染、攻击、损坏等现象。要对管理人员的管理责任进行明确，对对网络使用人员的管理力度进行强化，加强管理控制质量，从而实现计算机局域网网络的安全。对用户进行知识网络系统培训，进行培训实践。通过对用户进行培训，确保用户对网络上的信息学会筛选，正确运用网络，发挥网络自身优势，增强用户的防范意识以及应对网络安全风险的能力。
3.3 实施数据备份管理
当计算机系统受到攻击后非常容易对信息、数据等进行窃取，导致局域网形成损坏。因此在进行计算机局域网系统管理的过程中，相关人员要对计算机系统漏洞、网络等进行全面控制，降低不安全因素对计算机的攻击，减少数据的损失。相关人员要对计算机局域网数据进行实时备份，对备份制度进行建立和管理，保证文件、信息的安全效果。进行数据备份主要是进行主机硬盘和列阵的数据复制，确保数据贮存在存储介质中，保障局域网的安全性。将数据转移到硬质介质中，防止出现误删、病毒攻击等状况，提高局域网的可靠性。除此之外，计算机局域网数据备份还包括对系统补丁、磁盘加密等的处理，通过对计算机补丁的监控安装，降低可能出现的安全问题。要对磁盘进行定期查毒，对磁盘备份文件进行定期整理，删除冗余注册表等，实现系统安全优化。
3.4 局域网加密处理
计算机局域网加密处理技术主要包括不可逆加密技术、对称加密技术、不对称加密技术三种。通过对上述技术进行合理利用，可以在很大程度上改善局域网的保护效果，降低局域网络可能出现的文件、信息、数据泄露、篡改等情况，对计算机局域网具有至关重要的作用。加密技术进行落实时主要是通过不同的算法形成，通过常规密码算法或公钥密码算法，对信息数据进行统一处理，实现加密操作。常规密码算法指在进行加密的过程中对双方密码进行处理，保证加密密码和解密密码的完整性和统一性，确保接收体系能够有效实现信息传递，保证信息传递的安全性。公钥密码主要指在进行加密处理的过程中传递信息与接收信息部分使用的密码不同，这种方法可以有效提高局域网络的开放性，在很大程度上简化了加密操作，降低了管理难度。
4 总结
计算机局域网的安全建设是实现局域网安全运行的关键，是实现信息化网络安全建设的基础。在进行计算机局域网建设的过程中，管理机构要创建独立完全局域网络服务器、对网络使用者进行培训、实施数据备份管理和局域网加密处理，降低局域网可能存在的风险和隐患，确保局域网处于安全的环境中。
参考文献：
[1]苏佳，郝岩君，刘文瑾.浅谈计算机局域网网络的安全建设[J].计算机光盘软件与应用，2010，7（13）：16-17.
[2]沈宇.计算机局域网网络安全建设的探讨[J].科技传播，2012，3（24）：78-79.
[3]许晓聪.计算机局域网网络的安全防护策略[J].计算机光盘软件与应用，2011，4（10）：24-25.
加强网络安全建设的意义范文第3篇
论文(设计)题目：中学校园网络安全防护及对策初探---以昌吉市一中校园网络为例
1、选题来源及意义
1.1选题来源
随着信息时代的高速发展，以校园网络为平台的应用也越来越广泛，例如校园一卡通服务、办公自动化应用(OA)、教务管理、图书管理、电子邮件服务、校校通服务、网上学习等。然而在开放式网络环境下，校园网络的使用过程中面临着各种各样的安全隐患，一方面，由于使用校园网络最多的是学生和教师，学生对于网络这样的新鲜事物非常感兴趣，可能会下载一些黑客软件或带有病毒的软件，从而破坏校园网络系统，加之学生不懂得爱惜，对于暴露在外界的网络设备造成一定破坏，据统计，80%的校园网络的攻击都来自于校园网内部[1]；另一方面，来自外部的网络用户对IP地址的盗用、黑客攻击、病毒攻击、系统漏洞、信息泄露等方面的隐患也会对校园网络造成破坏。综上所述，校园网络的安全问题既有内部因素，也有外部攻击。因此，如何在现有条件下，充分应用各种安全技术，有效的加强、巩固校园网络安全问题非常重要。通过笔者在昌吉市一中网络中心实习的经历，发现昌吉市一中校园网络原有方案只是简单地采用防火墙等有限措施来保护网络安全。防火墙是属于静态安全技术范畴的外围保护，需要人工实施和维护，不能主动跟踪入侵者。而管理员无法了解网络的漏洞和可能发生的攻击，严重的影响的正常的教学工作。因此针对中学校园网络安全的防护更不容轻视。[2-3]
1.2选题意义
校园网络的安全建设极其重要，源于校园网一方面为各个学校提供各种本地网络基础性应用，另一方面它也是沟通学校校园网络内部和外部网络的一座桥梁。校园网络应用遍及学校的各个角落，为师生提供了大量的数据资源，方便了师生网上教学、交流、专题讨论等活动，为教学和科研提供了很好的平台，因此存在安全隐患的校园网络对学校的教学、科研和办公管理都会造成严重的影响。根据学校的不同性质，保证网络稳定、安全和高效运行是校园网络建设的首要任务。因此做好校园网络安全的防护及相应对策至关重要，即本论文选题意义。[4]
2、国内外研究状况
2.1国外网络安全现状
由于笔者查阅文献资料的有限性，没有查到国外校园网络安全现状的资料，因此针对国外所采取的网络安全措施进行如下概述：
(1)法律法规的制定。近年来，世界各国纷纷意识到网络安全与信息安全的重要性，并制定相关的法律法规规范广大网络用户的行为。美国、俄罗斯、英国、日本、法国等其他许多国家都相继成立国家级信息安全机构，完善网络防护管理体制，采取国家行为强化信息安全建设。
(2)网络防护应急反应机制的建立。面对网络反恐、黑客、信息的泄露、网络入侵、计算机病毒及各类蠕虫木马病毒等一系列网络危机，世界各国通过建立网络防护应急反应机制。分别从防火墙技术、入侵检测系统、漏洞扫描、防查杀技术等传统的安全产品方面入手，防止各种安全风险，并加快网络安全关键技术的发展和更新.动态提升网络安全技术水平。
综上所述，网络安全的问题将随着技术的不断发展越来越受到重视。然而，网络技术不断发展的今天，网络安全问题只能相对防御，却无法真正的达到制止。[5-7]
2.2国内网络安全现状
由于我国在网络安全技术方面起步比其他信息发达国家晚，发展时间较短，技术不够纯熟，面对各种网络安全问题有些应接不暇，主要是由于自主的计算机网络核心技术和软件缺乏，信息安全的意识较为浅薄，不少事企单位没有建立相应的网络安全防范机制以及网络安全管理的人才严重缺乏，无法跟上网络的飞速发展。面对这一系列的问题，我国通过制定政策法规，如GB/T18336一2001(《信息技术安全性评估准则》)、GJB2646一96(《军用计算机安全评估准则》等来规范网络用户的使用，还通过技术方面的措施进行防护，如加密认证、数字签名、访问控制列表、数据完整性、业务流填充等措施进行网络安全的维护。然而通过技术措施进行网络维护的过程中，网络管理员对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，致使在管理、维护网络安全方面还有很大的漏洞。[5]国内网络安全整体的现状如上所述，通过大量文献的阅读，发现数据信息危害和网络设备危害是校园网络安全现在主要面临的两大问题，主要威胁有病毒的传播与攻击、黑客的入侵、信息的篡改等一系列安全隐患，通过采取加密认证、访问控制技术、防火墙、漏洞扫描等措施进行防护。[3]中学校园网络管理者如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个中学校园不可回避的问题，并且逐渐引起了各方面的重视。[8-10]
3、本选题的研究目标及内容创新点：
3.1研究目标：
本文在对当前校园网络面临的各类安全问题进行详细分析的基础上，深入、系统的探讨了目前常用的各种网络安全技术的功能以及优缺点，并以昌吉市一中等中学校园网络为研究对象，分别从中学校园网络的物理因素、技术因素、管理因素等角度分析威胁校园网络安全的因素，并结合昌吉市一中校园网络现有的条件，分别从设备管理、技术提供、管理人员意识等方面充分应用各种安全技术，有效加强、巩固校园网络安全，提出解决网络安全问题的策略及防范措施。从而综合利用各种网络安全技术保障本校的校园网络的安全、稳定、高效运行。
3.2内容创新点：
(1)通过对昌吉市一中的校园网络进行分析，并结合文献资料参考其他中学校园网络安全的问题，总结出中学校园网络安全存在常见的安全隐患，并制定出针对中学校园网络隐患所采取的防范措施。
(2)将制定出的网络安全防范措施运用于昌吉市一中校园网络，制定出真正合理的、恰当的、适合现有条件的网络安全防范措施，并对昌吉市一中的校园网络进行展望，使得校园网络可持续发展。
参考文献
[1]段海新.CERNET校园网安全问题分析与对策[J].中国教育网络，2005.03
[2]袁修春.校园网安全防范体系.[D].西北师范大学.计算机应用技术.2005，5
[3]钟平.校园网安全技术防范研究[D].广东.广东工业大学.2007，4：3
[4]蔡新春.校园网安全防范技术的研究与实现[D].软件工程2009，4
[5]董钰.基于校园网的网络安全体系结构研究与设计[D].山东.计算机软件与理论.2005，5：11-12
[6]王先国.校园网络安全系统的研究与设计.[D].南京.计算机技术.2009.12
[7]定吉安.常用网络安全技术在校园网中的应用研究[D].山东.计算机软件与理论.2011，4
[8]顾润龙.影响校园网络安全的主要因素及防范措施.[J].咸宁学院学报.2012，9(32)：155-156
[9]张伯江.国外信息安全发展动向[J].信息安全动态，2002，8(7)：36-38
[10]谭耀远.新世纪中国信息安全问题研究.[D].大连.大连海事大学.2011，6
一、采用的研究方法及手段(1、内容包括：选题的研究方法、手段及实验方案的可行性分析和已具备的实验条件等。2、撰写要求：宋体、小四号。)
1、文献研究法：查找文献资料时借助图书馆及网络，搜集、鉴别、整理文献。从前人的研究中得出对我们的研究有价值的观点与例证。本研究采用文献研究法的目的：
(1)查取大量校园网络安全问题常见的问题，结合昌吉市一中的校园网络现状进行分析。
(2)对国内外的网络安全防范措施进行分析，选择适合昌吉市一中校园网络安全所应对的策略。
2.访谈法：通过与昌吉市一中网络信息中心的教师交流探讨，以访谈的形式了解昌吉市一中校园网络的现状。
论文的框架结构(宋体、小四号)
第一章：绪论
第二章：影响中学校园网络安全的因素
第三章：常用的校园网络安全技术
第四章：校园网络安全建设
-----以昌吉市一中校园网络安全体系需求分析及设计
第五章：总结和展望。
论文写作的阶段计划(宋体、小四号)
第一阶段：20xx.10.1—20xx.11.20选定论文题目，学习论文写作方法及注意项；
第二阶段：20xx.11.20—20xx.12.25与孙老师见面，在孙教师的指导下，搜集材料阅读有关文献资料，按照开题报告的格式和要求完成《昌吉学院本科毕业论文(设计)开题报告》的撰写；
第三阶段：20xx.12.26—20xx.1.3写出开题报告，并与指导教师充分沟通，做好开题报告答辩准备；
第四阶段：20xx.1.5—20xx.1.13开题报告论证答辩；
第五阶段：20xx.1.17—20xx.3.25在指导教师指导下，开始毕业论文的写作，至3月25日完成初稿交指导教师；
第六阶段：20xx.3.25—20xx.3.31写出中期报告书，接受中期检查。并根据指导教师建议完成初稿的修改；
第七阶段：20xx.4.1—20xx.4.10根据指导教师建议完成二稿的修改；
第八阶段：20xx.4.11—20xx.4.20根据指导教师建议完成三稿的修改；
第九阶段：20xx.4.21—20xx.4.25完成初定稿，并复印3份交系毕业论文答辩小组；
加强网络安全建设的意义范文第4篇
【关键词】计算机，网络安全，防范对策
前言：计算机网络监管人员应该不断提高自身的素质，加强对网络安全的监管力度，不断学习新的技术，以应对新的网络安全问题，为建立一个安全、可靠的计算机网络系统而不断努力。
1 目前计算机网络安全的现状及其常见的网络安全问题分析
计算机网络其本质是指利用有线或无线信号传输把处于不同地区的具有独立功能的计算机系统设备进行有效地关联，使其成为一个完整运行的信息流通网络。其网络安全一般包括整个系统网络中所关联到的计算机软硬件以及交换传输数据的安全性，防范来自网络外部诸多因素的恶意破坏以及由于网络用户人为操作不当造成的信息泄漏等事件的发生，从而保护网络通信的安全性、持续性、可靠性和可控性。常见的计算机网络安全问题概况起来主要包含以下三个方面：
1.1 计算机网络自身存在的缺陷及漏洞等问题
目前，计算机网络安全存在较大的隐患，安全状况不容乐观，其中来自计算机网络自身存在的缺陷及漏洞称为造成计算机网络安全问题的首要因素。首先，由于计算机网络的开放性和共享性导致网络系统缺乏一定的安全机制，网络信息安全存在隐患和漏洞；其次，网络运行稳定性及规范性有待提高，系统配置不当及不规范也容易造成一些系统缺陷和漏洞的产生；最后，网络信息存储介质的缺陷和互联网通信的随意性致使不法用户很容易通过一些非正常渠道窃取机密信息或对信息资料进行恶意破坏。故计算机网络和系统自身的缺陷不容忽视，否则小小的漏洞可能造成及其严重不良后果。
1.2 计算机网络安全管理方面存在的问题
计算机网络安全管理方面存在的问题主要有以下几个方面：
（1）管理存在漏洞，造成网络信息资料的泄漏和恶意黑客的入侵，网络安全管理意识不够，管理方式不够合理等对网络安全都有很大的影响；
（2）对于计算机网络安全企业及相关部门的监管力度不够，很多潜在的网络安全隐患严重影响着计算机网络系统的正常、稳定运行，同时需要建立健全相应的网络安全管理制度和有效的监管评估体系，避免网络安全遭受到恶意破环。
1.3 计算机网络内部用户及外部因素等存在的问题
计算机网络内部用户造成的网络安全问题主要是用户的不当上网行为，包括某些人为失误所造成的网络系统故障和数据的损坏，网络内部用户设置的不合理和网络配置不当及内部管理制定的有待完善，都会对计算机网络安全造成的一定的隐患。同时，来自计算机网络外部的诸多因素的影响也应引起管理人员的重视，比如计算机病毒、非法用户的链接、黑客的恶意攻击和网络安全防范技术的滞后性等是需要关注的方面，这些都会影响甚至限制计算机网络的安全、稳定运行。
2 加强计算机网络安全的对策与措施探讨
2.1 加强网络安全建设，营造安全网络环境
针对当下计算机网络安全现状，为了保证网络系统的正常、有序、安全运行，必须构建一个安全的网络环境，以便于广大正常网络用户连接网络进行购物、通信、交友等一些生活行为，这就需要加强网络安全建设工作。安全网络环境的营造需要对网络系统进行定期维护，查找网络缺陷和系统漏洞，及时有效地更新系统补丁并选用合适的查毒、杀毒、扫描软件对于网络环境进行一定地监控，并对电脑系统进行定期的病毒查杀。同时，对于网络系统数据进行安全加密，采用各种安全保障措施保证系统数据的完整性，降低恶意攻击对系统数据的损害，还要利用网络密钥来加固信息便于提高信息数据和网络的安全性，营造相对安全、健康、文明的网络环境。
2.2 强化网络安全教育和管理，加大网络安全监管力度
应对计算机网络安全必须有相应的法律法规作为依据，国家在高度重视计算机网络安全现状的同时需要大力普及计算机网络安全教育，提高广大网络用户的网络安全意识，为了解决计算机网络安全问题，降低其对国家网络发展的不利影响，制定并实施了一系列行之有效的网络安全政策法规，强化公民的网络安全教育并对网络运营和管理人员进行适当的教育，提高其管理方式和手段。与此同时，加大网络安全监管力度，严厉制止并打击恶意破环网络安全的行为，建立严格的网络安全策略以及严密的网络安全制度体系，动态地检测和维护计算机网络安全。
2.3 提高网络用户操作技能，防范外部因素攻击破坏
提高网络用户的操作技能和规范其日常网络行为，可以有效降低当下日益严重的计算机网络安全问题对网络用户的伤害，首先是加强网络用户的入侵检测及防御技术，控制网络用户的访问和有效地身份识别，开启网络防火墙功能并安装最新版本的病毒防护和查杀软件，提高用户自身的上网技巧；其次注重防范外部因素的恶意攻击和破坏，访问和下载健康、安全、文明的网页信息资料，对网上的信息和资料进行必要的检测和病毒查杀，对计算机本地重要数据进行及时备份并停止有关文件的共享，多措施应对计算机网络安全问题的产生。
2.4 提高网络监管人员的素质水平，制定相关法规
现代社会，计算机网络技术飞速发展，计算机网络软件设计人员的技术也应该随着时代的发展而不断的学习提高，以期跟上时代的步伐。应加大对计算机网络安全监管人员的培训力度，使他们的工作素养及能力不断提高，同时提升他们自身的素质水平，正确定位自己的工作。对计算机用户加强网络安全防范对策的宣传，在不断加强网络管理的同时，提升用户的网络安全意识。除此之外，政府及相关部门也应该加强对网络安全的管理，尽快研制出一套行之有效的规章管理制度，制定相关法律对恶意破坏网络安全的违法犯罪人员进行严厉的惩罚，以建立一个安全、和谐的计算机网络环境。
2.5 加强网络安全技术的应用
2.5.1 数据加密技术
由于现在黑客对计算机网络的攻击越来越猖獗，应注重对机密文件的加密处理，严防信息被黑客盗取。加密技术是网络安全技术的基石。加密技术要求只有在指定的用户和网络下，才能接触密码而获得原来的数据，这就需要给数据发送方和接收方一些特殊的信息用于加密或者解密，这种特殊的信息即秘钥。秘钥是从大量的随机数中选取的。一般秘钥设定后，除用户自己之外，其他方很难获知。由于现在黑客技术在不断的升级，所以用户应加强对于数据保护的意识，在设置秘钥时应越复杂越好，以防被黑客及他人轻易的破解。
2.5.2 建立漏洞扫描系统
由于现在很多计算机系统存在漏洞，这对于计算机安全来说是一种隐患，为了及时的发现计算机中的漏洞，应安装漏洞扫描系统，随时对计算机进行扫描。一旦发现系统中存在漏洞应立即提示用户进行修补，以防止计算机漏洞带来更多的问题。对于漏洞扫描系统应及时的进行更新，以提高扫描系统的识别、评估等功能，不定时的扫描，更新下载补丁对漏洞进行修补，可以大大减少在计算机网络中漏洞的出现。
3 结束
语综上所述，在当今错综复杂的网络环境下，我们必须高度关注计算机网络安全问题，以防范黑客或者病毒等外部因素的攻击与破坏行为，同时相关部门还要加大对计算机网络安全的监管力度，努力加强计算机网络安全建设，积极营造一种安全、稳定的计算机网络环境，进一步确保计算机网络的正常运行。
参考文献 ：
[1]许桢.计算机网络安全的现状及对策研究[J].电脑知识与技术，2009.
加强网络安全建设的意义范文第5篇
随着烟草行业信息化快速发展及云计算、虚拟化、移动应用等新兴技术运用，使烟草行业的信息安全面临新的挑战，主要表现在以下几点。
1.1核心软硬件被国外垄断，严重威胁行业信息安全
当前，烟草行业的信息系统基础设施，包括主机、存储、操作系统、数据库、中间件等几乎还很大程度上依赖于国外品牌，使得烟草行业信息系统比较容易被国外掌控，威胁烟草行业信息安全。
1.2传统互联网威胁向烟草行业辐射
随着电子商务的快速发展，烟草行业信息系统由半封闭的行业内网向互联网转变，网上订货、网上营销等新型业务与互联网结合日益紧密，同样面临的网络攻击和威胁形势日益复杂严峻，传统互联网威胁（如病毒、木马等）也必将危及行业信息安全。
1.3新技术的应用使行业信息安全面临更大挑战
随着云计算、虚拟化、移动应用等新兴技术的快速发展和应用，极大地影响了信息系统的运行和服务方式，互联网服务的开放性特点对烟草行业信息安全工作提出严峻的挑战。
2烟草行业信息安全发展方向
近期，为处理好安全和发展的关系，适应信息技术发展形势需要，提出以安全保发展、以发展促安全是未来一段时间信息安全建设和管理的重要方向。
2.1坚持自主安全可控，健全行业信息安全体系
信息安全自主可控作为行业信息化发展的重要保障，加大安全可靠的先进技术应用力度，提升对核心技术的自主掌控能力，保障行业信息化建设稳步推进，健全以防为主、软硬结合的行业网络安全体系。强化网络基础设施安全，加大安全可控关键软硬件的应用比例，确保行业信息化高效安全平稳运行。
2.2坚持等级保护，提高安全管理水平
执行国家信息安全等级保护制度，以安全策略为核心，坚持技术和管理相结合，构建与行业信息化发展协调一致的行业网络安全体系。
2.3强化安全运维机制，提升安全保障能力
目前，行业信息安全保障尚未全面融入信息化的“建管用”的各个环节，需要进一步建设、健全行业网络安全保障体系，落实安全运维机制，提升安全综合防范能力。
2.4完善应急处置体系，保证系统安全稳定运行
加强日常信息安全监控，进一步完善信息安全应急处置机制，充分评估信息系统面临的威胁，并制订覆盖各类信息系统、各种信息安全事件的应急预案并进行演练，提升信息系统预警、应急处置和恢复能力，保障业务系统的连续稳定运行。
2.5烟草行业信息安全建设思路
随着国家、行业主管单位对信息安全认识和要求的不断深入，烟草行业信息系统综合安全防范能力需要通过建立自主可控的信息安全技术体系；细化和完善信息安全法规制度、标准规范、流程细则的管理体系；和以“常态化”为目标，包括阶段性运维、日常运维、应急工作三个角度的安全运维体系设计，从而提高信息系统信息安全综合防范能力。
2.6建立系统安全基线，提升系统基础防护能力
国家局针对信息安全工作下发了如《信息安全保障体系建设规范》《行业单位等级保护建设规范》等一系列的规范标准，同时以“三全工作”“安全检查”为抓手推动信息安全保障体系的建设。但由于缺乏具体的操作层面的指南，各行业单位对标准规范和安全建设尚不能有效落地，不能执行到具体的业务系统以及所属的主机、网络设备等基础设施层面。为保证信息系统整体安全水平，防止因为各类系统、设备的安全配置不到位而带来安全风险，有必要针对信息系统建立其基本的安全要求（安全基线），确保信息系统具有基本的安全保护能力。
2.7建立自主可控信息安全技术体系
自主可控是信息安全的根本保障。建立自主可控的信息安全技术体系可以从以下方面着手：一是制订行业信息安全技术产品准入要求，启动核心信息技术产品的信息安全检查和认证工作；二是加强对产品或系统的漏洞检测和代码审查，及时发现系统安全隐患，同时明确国外进口产品在使用过程的责任和义务；三是建立烟草行业新技术的安全标准规范，明确新技术的使用、运维和管理的方法和范围。
2.8不断完善行业信息安全标准规范体系
目前烟草行业已经陆续了一系列行业信息安全标准和规范，但是相对于信息化的快速发展来说还存在滞后性。制定、完善和细化行业信息安全标准规范，对于烟草信行业信息安全具有重要意义。例如，针对信息系统的建设，应制订包含在信息系统规划设计、开发建设、运行维护和停用废弃等全生命周期的安全标准规范；针对移动应用，应制订包含由移动终端、移动网络、移动平台、业务应用构成的移动安全框架和建设标准规范，为烟草行业的移动应用建设提供指导；针对烟草行业数据安全，应建立包括数据分类分级、数据分布、数据操作、数据备份和恢复在内数据安全标准规范，为合理保护和利用行业数据提供指导；针对第三方服务外包，制定第三方服务机构服务质量基本评价指标体系。
2.9建立安全运维管理服务体系
一是建立运维监控指标体系。通过对信息系统安全运维水平的层次化监控指标的建立，得到该业务系统的安全运维水平评级，以此来表明该业务系统的安全运维体系的建设成熟度。同时还应将表示安全运维水平的各个指标项建立针对某类安全事件的度量标准。建立监控指标不仅应当包括传统的各种系统资源使用率、数据和应用工作状态等，同时要加强对运维监控中发现的各种异常现象的监控分析，对风险隐患及时处理，同时根据运行分析结果动态评估系统的处理能力，动态优化系统资源配置。二是完善安全运维和管理工作。安全运维和管理工作应包含在信息系统规划设计、开发建设、运行维护和停用废弃等各环节，落实系统建设全生命周期各环节的安全指标和流程要求，做到基础信息网络、重要信息系统与安全防护设施同步规划、同步建设、同步运行。三是完善应急处置机制，保障业务连续性。随着行业数据的集中，各类信息系统整合的不断推进，信息系统的技术体系日趋复杂，需要在日常运维过程中积累、提高对各种技术的把握、优化能力。充分评估各类信息系统潜在的威胁，并制订和完善各类信息安全事件的应急预案，并定期开展应急演练。
2.10开展信息安全风险态势感知体系研究
风险态势感知体系是具有宏观的角度对行业的整体网络安全防护能力进行评估，同样也应对整体安全管理水平进行评估，为提升信息系统整体安全防护能力提供决策支持；同时风险态势感知体系应具备两个维度的态势感知能力。一方面，从安全本身的发展变化入手，通过对事件和威胁的分析来评估当前网络的整体安全态势，包括地址熵态势分析、热点事件分析和威胁态势分析；另一方面，从信息系统所需要达成的安全管理水平入手，通过对一系列管理指标的度量，来评估当前信息系统的安全管理水平；建设完备的信息安全风险感知体系，是提高烟草领域信息安全的重要途径之一。风险态势感知体系的建设应按照信息安全等级保护的相关要求，建设针对信息系统所有的基础设施包括终端、网络、应用、系统、物理各个方面，以及信息系统在业务处理过程中的身份认证、访问控制、数据与内容安全、监控审计、备份恢复等各个环节的信息安全风险态势感知体系，提高信息系统的信息安全保障能力，提高信息安全事件的预警及防范能力。
3结语
加强网络安全建设的意义范文第6篇
全国相关的金融机构陆续成立了专门的安全防范机构，并重点加强对系统需求设计、投产、推广和软件开发等重点程序的监管和保护以及风险防范；在系统设计开发、防火墙选用、认证密码等方面加大了投入。但是，当前的金融电子行业仍然存在着一些隐患，具体是传递信息的安全隐患和业务系统维护的风险防范隐患。
二、信息安全防护措施
（一）行业自律
行业或是客户自身的信息包括最敏感机密部分对金融机构而言往往是公开的，金融机构可以轻松的获取这部分信息，其中有部分信息具有相当的经济价值。对信息保护，行业的自律有着相当重要的意义，政府的监管只是被动的行为，防患于未然更多的在于金融结构的自律行为。电子金融行业需制定一个有效的行业自律规范，从行业内部规范从事人员的行为总则，争取将非法信息来源斩断。国外大多数国家在立法上对行业自律机制给予较高的肯定，我国其实也可以借鉴，进一步发挥行业自律在信息安全上的作用。
（二）金融信息监管
完善的信息安全法律法规是做好信息安全工作的基础。我国在信息安全法律法规建设方面已经做了很多工作，如今与信息安全有关的法律法规包括法律、行政法规、部门规章及规范性文件三个层面。但是，我国的信息安全法律法规仍然不够完善，管理机构存在多头管理，要求从金融信息监督开始为信息安全做好第一步。同时，中国人民银行对网上银行业务的监管尚处于起步阶段，应在《人民银行法》等相关法规中将网上银行明确纳入中国人民银行、银监会监管的对象。其次，金融服务业消费者安全保障的投诉与受理机制欠缺，监管机构中缺乏专门负责金融消费者安全保障方面事务的部门，对于投诉问题没有从自律或者强制性法律机制角度进行规范。建议在我国因成立一个独立的电子金融监管机构，它独立于各个行政体系，采用直接负责制，这是由于电子金融领域如出现信息安全事故，它所牵扯的相关行政部门较多，地域范围较广，现有职能部门无法对它进行有效的监管，该机构应对电子金融机构信息可审查，可回溯并构建一个评价体系，将其评价结果对外公示，对于那些信息安全保护不当的机构应给予惩罚，改变我国对信息泄露或是保护不当的金融机构只罚不惩的局面。
（三）信息安全体系
电子金融主要的运行手段是基于计算机网络或是通信网络，必须要技术层面上保护其安全，传统的金融交易手段是基于柜台式、盘点式，早期电子金融只是较为粗犷的将原有的业务照搬于网络环境中，又由于网络是个开放的平台，所以造成了较多的信息安全事故，在近几年的发展中有了迅猛的进步，但还存在诸多问题：用户认证手段单一、支付手段繁杂、内网权限过大、设备更新过于频繁、客户端保护不够、异常行为监管不到位、标准不统一等问题。现应构建一个统一标准网络信息安全体系。将用户权限分割，将用户不常用或是对其信息保护有隐患的功能部分需转为传统的柜台办理，用户可对其权限进行缩减，提供用户常用功能及其权限。用户认证需多层次的，一般的安全层次认证简单快捷，高层次需提供较多有效凭证方可使用。网络模型要做到有效的内外分离，对外网要设置多层安全防范，不能以单一的防火墙形式存在，应具有动态更新、行为分析、危害恢复等功能。对内网必须将权限分割，无单一权限，在很多核心内容上应采用多人协同开启权限功能，防止某一个体权限过大造成过多损失等。客户端应该附加对客户端安全的监察，如发现客户端存在隐患则尽到提醒义务，保护客户信息安全。
三、结束语
加强网络安全建设的意义范文第7篇
关键词：调度数据网；网络组织；网络安全；防护
作者简介：杜宝（1974-），男，满族，河北承德人，冀北电力有限公司承德供电丰宁分公司党委书记兼副经理，工程师。（河北 承德
067000）
中图法分类号：TM7 文献标识码：A 文章编号：1007-0079（2013）30-0226-02
国家电网调度数据网，简称为调度数据网，是我国电力调度专用的数据网络，是实现各级调度中心、电厂与电站之间进行生产数据传输和交换的重要服务系统，是国家电网公司实行统一电网调度的重要基础。
一、国家电网调度数据网的网络组织分析
目前我国国家电网公司的调度数据网是一种单一的平面组织，从发电厂或者电站到调度端的信息传输通道为数据网通道和专线通道。随着一些地区的特高压电网的架设，以及智能电网建设的发展，传统的调度数据网已经不能够满足使用需要，不能保证电网调度系统的安全运行。电力调度数据网络在运行过程中具有可靠性高、实时性强的技术要求，所以在安全方面的要求比较高，直接关系到了电网的正常运行。[1]因此需要进一步完善调度数据网的建设，对现有的网络资料不断实行升级优化，建设可靠、安全的智能电网调度系统。
1.调度数据网的传输现状
目前我国的电力系统方面的传输方式主要有光纤、载波、微波三种方式，其中光纤通信的使用频率远远高于其它两种通信方式，光纤通信具有传输容量大、损耗低、抗干扰能力强等非常优良的特点，成为我国电力系统主要的通信方式。我国的电力系统通信网络中已经建设成为光纤通信为主，其它两种通信方式为辅的格局。国家电网和其它的省分公司建成了密集型波分复用系统和SDH光传输双系统的结构，省级电网公司和其它地区基本建成了SDH光环网络，基本上能够满足调度数据网的使用要求。[2]
2.调度数据网的网络组织
已经建成的单一平面调度数据网络在网络升级改造的过程中，对于电网的正常运行有比较大的影响，而且选择的调度通信网络的专线传输方式可靠性不够高。有的省级调度数据网络中220kV变电站内基本上只安装了一台路由器，在电力调度过程中容易发生数据丢失的现象，影响了电网调度数据网络的安全性和可靠性。在传输设备上，以前的设备对于网络的安全维护带来了极大的困难，而且其专线方式也不能够满足日益增长的业务需求，对数据传输的实时性、安全的要求造成影响。从2009年开始，国家电网公司开始对原来的电网数据网络进行升级，以实现对网络组织的双平面扩充，通过对网络组织结构的调整，进一步提高调度数据网络运行的安全性和可靠性。国家电网的调度数据网具有网络规模大、网络节点多的特点，所以一般采用多层、多级的结构。我国现行的调度数据网为单一平面结构，网络包含了国家电网调度中心、网络调度中心、省级调度中心、地区调度中心、220kV变电站和发电厂 。我国的调度数据网主要分为骨干网和省级网两个级别，其中骨干网由国家调度中心负责网络的运行和管理工作，其工作范围包含国家电网公司和所有的省级调度中心、直调厂站等；省级网主要有各个省调度中心负责运行管理，包含了其管辖地区的调度中心和220kV及以上的厂站。在骨干网和接入网中也实行分层的结构，一般分为核心、汇聚、进入三个层面，其中国家电网调度中心和网络调度中心处于核心层；省级调度中心位于汇聚层；地方调度中心位于接入层。通过对调度数据网的完善，将逐渐形成骨干网独立的两个平面，使其它的调度中心通过不同的传输方式接入到平面中，同时调度厂站可以进行双机配置，进入到不同的网络中，保证网络使用的安全性。如果其中一台机器或者传输通道发生问题，还可以使用其它的备份机器，也解决了过去传输通道带宽窄、使用拥堵的问题，使网络更加完善和通畅。[3]
二、电网调度数据网络的安全防护
智能电网具有技术新、交互广、网络多等一系列的特点，使它在运行方面具有特殊的安全风险。同时，电网调度数据网络中包含了各种通信网络和网络协议，使电力调度数据网络变得更加复杂，信息在传输过程中容易发生丢失、窃听、篡改等安全问题。
1.电网调度数据网络的安全风险
（1）电力的发展使调度数据网络的安全防护变得困难。由于人民生活水平的不断提高，各种家用电器的广泛使用，使得网络中的业务服务系统之间、业务服务系统和用户之间的交流和沟通更加频繁。在这种交互的过程中自然而然的产生了海量的数据信息，容易造成网络的拥堵和波动，业务过载的现象，同时也增加了用户的个人信息存在篡改、泄露和丢失的安全风险。
（2）内部访问的安全威胁严重。电网调度数据网是一个相对独立的电力广域网，往往认为它是比较安全的，实际上，人们在关注病毒、DOS和入侵等外部威胁的时候，往往容易忽视内部的访问所构成的威胁。据现有的网络安全部门统计，每年的信息安全事件中，有很大一部分威胁是来自内网，对于电网调度数据网这类相对独立的网络而言，安全威胁更多来自内部，包括数据交换操作的失误、设备的破坏、端口的开放、未经授权的非法访问等。因此，在电网调度数据网信息安全建设的过程中，做好内部用户数据的访问、设备的操作等是至关重要的。
（3）整网缺乏积极主动的防御。在各地省级的电网调度数据网中，从中调到各地供电局的大多都是通过二次安全防护系统中的纵向认证和横向隔离来进行防护的，缺少积极主动的防御体系。常采用的防火墙只是数据的第一道防线，不能完全满足各地电网调度数据网安全防护的要求，必须要建立一个系统的、多元化的、预警和监控一体的主动防御体系，作为电网调度数据网的防御方式。
2.电网调度数据网安全防护对策
（1）不断加强网络的安全建设。电力调度数据网络是我国智能电网中重要的信息传输系统，它涵盖了应急、电量统计、调度指令等重要的信息。如果它被黑客入侵，将会对电网的正常运行产生巨大的安全威胁，影响电网的正常运行。因此需要不断加强调度数据网的网络安全建设工作，提高网络的安全防护性能，杜绝网络被渗透或者入侵，保证电力系统的运行安全和数据安全。[4]调度数据网络和一般的通信网络在结构和系统上具有非常强的相似性，所以在安全方案的选择和使用上也具有共同的特点，其中主要应用安全防护方案有物理隔离、数据加密和验证、防火墙、访问控制、信息过滤、数据备份、入侵检测、查杀木马和病毒等，一般企业在网络安全方案的选择上比较有效的方案有防火墙、安全路由器、web安全和邮件安全。在调度数据网中主要使用防火墙技术和纵向加密的技术来实现安全防护，一般在调度中心端和厂站端实行纵向加密认证措施，对网络实现端对端的保护；在实时业务和路由器之间也进行纵向加密认证措施，在非实时业务和路由器之间可以选择硬件防火墙或者纵向加密认证措施。通过对传输数据进行加密认证，防止数据在网络的传输过程中出现破坏和篡改的现象，保证数据的安全性。[5]限制其它用户对电网调度数据网的访问权限，保证信息的安全性。同时，对于电网调度数据网络的安全防护上，还应当加强内部的信息安全防护，在内部的数据交换中常常容易发生信息安全问题。
（2）加强内部管理。有效地预防内部网络安全的措施就是加强内部人员的管理，提高专业人员的技术水平，使其能够胜任本职工作，避免数据交换操作出现失误，减少设备的破坏，避免随意开放端口，减少未经授权的访问等。做好风险预警，对电网调度数据网的安全事件、日志等内容进行智能分析，加强监管，确保内部管理有序，电网调整数据网的正常有序运行。[6]
三、结束语
随着我国电网结构的升级和电网调度数据网络的不断完善优化，将使国家电网调度数据网络系统发生质的变化，进一步提高电网运行的安全性和可靠性，为我国的现代化建设提供能源保障。同时，电网调度数据网和一般的通信网络在运行结构上具有相似性，所以加强和维护电网调度数据网络的安全性也是电网调度数据网建设中的重要问题，需要认真对待。
参考文献：
[1]高夏生，程俊，张先亮，等.安徽电力调度数据网优化设计[J].人类工效学，2012，18（3）：66-70.
[2]刘丽榕，王玉东，肖智宏，等.国家电网调度数据网建设方案研究[J].电力系统通信，2011，32（2）：18-21.
[3]吴强.贵州电网调度数据网业务接入安全防护方案设计[J].广东输电与变电技术，2010，12（3）：65-66，70.
[4]李立新，谢巧云，袁荣昌，等.电网调度云灾备系统优化分析与设计[J].电力系统自动化，2012，36（23）：82-86.
加强网络安全建设的意义范文第8篇
关键词：校园网络 网络安全 管理
高校校园网作为高校这个特殊环境中传递信息的媒介，是学校重要的教学、科研信息基础设施，它提供教学，科研，娱乐，教育管理，招生。随着校园网的逐步发展，网络应用的逐渐普及，校内部的网络越来越多的暴露给了外部世界。因此，在校园网络及其信息系统中如何设置自己的安全措施，使它安全、稳定、高效地运转，发挥其应有的作用，成为各校越来越重视的问题。
针对层出不穷的校园网络安全问题，高校内设办公机构和部门都购置了各种网络安全产品，如防火墙、入侵检测系统、漏洞扫描器、系统实时监控器、VPN网关、网络防病毒软件等。毋容置疑，这些产品分别在不同的侧面保护着网络系统。但是，从系统整体安全考虑，这些单一的网络安全产品都存在着不同的安全局限性。并且网络安全不仅有着众多的技术安全因素，更多的在网络安全的管理、部署和操作方面，因此，将技术和管理相结合，建立一个多层次的校园网安全防御体系，对于构建安全的校园网环境有着重大的意义。
保障高校校园网络安全应该从网络安全技术和安全策略方面去同步加强，安全策略是先导，先进的网络安全技术是根本。
网络信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。信息安全的实现要依靠先进的技术、严格的安全管理、法律约束和安全教育。本文从此三个方面去综合考虑、规划建设校园网络，构建了一个多层次的校园网安全主动防御体系模型。
一、依托网络安全技术构建网络安全堡垒
1.合理规划设计校园网络物理结构
校园网络是教学，科研，娱乐，教务管理、图书管管理等活动的基础设施。特别地，在科研、教务管理、图书馆管理等方面，对校园网络安全要求很高。对这些关键部门，构建相应的办公网络时，应该在物理上独立实施建设。与其他一些安全级别不同的部门在物理网络建设上应该尽量隔离，这样的物理安全设计为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。
计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。
正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.构建应用级网关、实时入侵检测(IDS)
应用级网关作为防火墙（Firewall）中的一个主要类型，它通过侦听网络内部客户的服务请求，检查并验证其合法性，若合法，它将作为一台客户机一样向真正的服务器发出请求并取回所需信息，最后再转发给客户。对于内部客户而言，应用级网关好像原始的公共服务器，对于公共服务器而言，服务器好像原始的客户一样，亦即应用级网关充当了双重身份，并将内部系统与外界完全隔离开来，外面只能看到服务器，而看不到任何内部资源。
IDS作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络受到危害之前进行拦截和响应。防火墙能够将一些预期的网络攻击阻挡于网络外面，而IDS还能对一些非预期的攻击进行识别并做出反应。将IDS与防火墙联动，能更有效地阻止攻击事件，把网络隐患降至较低程度。
3.建立多层次的病毒防护体系
这里的多层次病毒防护体系是指在Internet网关(具有垃圾邮件过滤功能)上安装基于Internet网关的反病毒软件；在服务器上安装基于服务器的反病毒软件；在校园网的每个台式机上安装台式机的反病毒软件。同时，还需要做好如下工作：定时对网络进行杀毒；对每台计算机都开启病毒监控；经常对服务器和客户机的杀毒软件进行升级。
二、加强和规范校园网络安全管理
1.加强黑客入侵检测与防范
校园网入侵者一般为校园网内部用户，有着窥探他人隐私的好奇性，攻入私人计算机。有的入侵者希望通过入侵学校数据库，以达到修改个人资料和学习成绩为目的。个别的电脑高手希望通过入侵，引起他人注意，以显示自己的能力，这样的人不会盗取别人的电脑资料，但会故意留下“足迹”，如进行破坏或是“留言”。
为了维护高校教务系统及图书馆管理系统安全，应该特别加强黑客入侵检测，并严格防范。主要可以采取以下几方面的措施：
(1)检测网络嗅探程序
网络嗅探是一种常用的收集网络数据包的方法，其基本原理是对经过网卡的数据包进行捕获和解码，从链路层协议开始进行解码分析，一直到应用层的协议，最后获取数据包中需要的内容，如账号、口令等。
当电脑系统被一些网络嗅探程序跟踪时，可能会出现网络通讯丢包率非常高或是网络带宽出现反常，这些情况是网络有嗅探器的可能反应。网络管理员就应该及时加以处理。通常，可以在关键的系统上部署检测嗅探器工具，例如AntiSniff工具，来自动检测网络嗅探程序。
(2)及时更新IIS漏洞
由于宽带的普及，给自己的计算机装上简单易学的IIS，搭建一个ftp或是web站点，已经不是什么难事。但是IIS层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对IIS的远程攻击防范措施：关注微软官方站点，及时安装IIS的漏洞补丁。
(3)选择性关闭IPC$共享、防止IPC$共享入侵
IPC$ (Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。2000/XP/2003在提供了IPC$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c$，d$，e$)和系统目录winnt或windows(admin$)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的降低。个人用户如果无网络服务的可关闭IPC$共享，最好的方法是给自己的账户加上强口令，并不定期地更换。
2.加强校园网络中服务器安全规范
(1)制定缜密的服务器管理制度，对服务器的操作从程序上进行规范。确保安装正版操作系统和杀毒软件，及时更新，打上漏洞补丁。各种密码必须做到定期更换，经常对服务器进行漏洞扫描，确保安全。
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
(2)建立定期备份制度，服务器可以采用RAID5（磁盘阵列）技术，或者是双机容错技术等等，确保系统能不间断运行。
(3)根据分配工作的不同，赋予操作人员不同级别的权限，同时建立完备的日志系统，做到出现问题能立马有迹可循。
3.建立校园网的统一认证系统
认证是网络信息安全的关键技术之一，其目的是实现身份鉴别服务、访问控制服务、机密和不可否认服务等。校园网与 Internet没有实施物理隔离。但是，对于运行内部管理信息系统的内网，建立其统一的身份认证系统仍然是非常必要的，以便对数字证书的生成、审批、发放、废止、查询等进行统一管理。
三、加强高校网络安全教育
要确保高校网络安全，除了依赖最新的网络安全技术去构建网络安全屏障外，还要加强高校网络安全教育。主要有以下几方面的措施：
1.对网络管理员定期进行专业培训
有些网络管理员专业知识和技能不够、责任心不强，部分网络管理员在工作之前没有受过系统的专业培训。所以，不能很好地胜任本职工作。
严格的管理是校园网安全的重要措施。事实上，很多学校都疏于这方面的管理，对网络安全保护不够重视。为了确保整个网络的安全有效运行，有必要制定出一套满足网络实际安全需要的、切实可行的安全管理制度。
2.在高校师生中普遍开展网络安全教育
高校中教师作为知识的引导传播者，在信息化教育不断发展的高校教育中，教师网络安全意识的提高，首先要从提高教师对网络安全的认识做起。教师应了解相关的网络安全法律、法规，如内容分级过滤制度等。教师应意识到无论是在学校还是家庭，都应加强网络安全和道德教育，积极、耐心的引导学生，使他们形成正确的态度和观念去面对网络。同时，给学生提供丰富、健康的网络资源，为学生营造良好的网络学习氛围，并教育学生在网上自觉遵守道德规范，维护自身和他人的合法权益。
四、总结
高校校园网络信息安全是我们非常关注但又难以彻底解决的问题。校园网络建设没有统一的标准和规范，目前也没专门的技术或产品能够完全解决网络的安全问题。我们只能根据最新的信息安全保障体系理念，采用安全策略分析、授权访问、认证技术、密码技术、防火墙技术、IPSec技术(IP Security)信息与网络安全最新的技术去构建校园网络的安全体系，另外，我们在思想上要认识到网络安全的重要性，在校园网络安全建设硬件方面不但要有资金投入，还要不断加强校园网络管理人员和校园网用户的网络安全知识教育培训，树立大家的网络安全防范意识。这样，就可以使网络安全事故发生的可能性降低到最小。我们相信，随着教育信息化的发展，校园网络安全也越来越受到大家的关注，校园网也会越来越安全。
参考文献：
[1]陈新建.校园网的安全现状和改进对策[J]．网络安全技术与运用．
[2]刘建炜．基于网络层次结构安全的校园网络安全防护体系解决方案[J].教育探究，2010，(3)．
[3]谢希仁.计算机网络[M]．大连：大连理工大学出版社，2003．