网络安全防护预案
开篇：润墨网以专业的文秘视角，为您筛选了八篇网络安全防护预案范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
网络安全防护预案范文第1篇
信息化是社会发展的必然趋势，是经济全球化的内在需求，信息技术的普及应用改变了人们的思维方式和生活习惯，给整个社会带来一场深刻的革命。随着信息化社会建设步伐的不断加快，消防部队的信息化建设也要保持与时俱进，紧跟时代步伐。如今，消防部队计算机网络建设和应用虽然已经取得一定实践成果，但网络建设中的数据管理以及安全防范技术还不够成熟，计算机网络系统仍存在诸多安全隐患。而消防部队是一个程度较高的部门，保证信息系统的安全性至关重要，所以分析消防部队计算机网络安全隐患，并采用针对性安全防护措施，保证系统数据安全，保证系统免受恶意攻击是目前面临的重大问题。
1消防部队计算机网络的安全隐患
（1）人为因素方面存在的安全隐患
计算机网络技术的普及应用给官兵日常工作带来了极大的方便，只要用一台电脑就可以进行日常办公。然而，消防部队官兵网络安全意识淡薄，缺乏安全知识，或打开网页浏览网络信息后不能及时关闭网页，导致重要信息泄露；或数字证书使用后不能及时从电脑上取下，埋下安全隐患；或使用U盘、移动硬盘等移动数码存储介质时没有进行杀毒处理，极易导致系统感染病毒或造成系统信息泄露；或不注意对杀毒软件进行更新、升级，无法保证杀毒软件的监控功能和查杀功能。另外，消防部队官兵大部分不属于计算机专业，接触计算机网络项目少，缺乏网络安全维护知识，对网络安全防护操作不了解，在系统应用过程中容易出现一机两用、信息泄密、感染病毒等现象。消防部队官兵网络系统安全意识淡薄、安全防护知识缺乏为消防部队的网络系统埋下了极大的安全隐患。
（2）网络基础设施建设以及技术方面存在的安全隐患
由于受投入资金的限制，消防部分的网络信息化建设明显不完善，尤其是调度指挥网的建设以及各种专用网的建设均无法满足现实需求，即没有做到专网专机专用，在网络安全隔离方面也没有设置网闸、硬件防火墙等安全防护设施，而且仅仅采用双网卡接入方式实现部分网络的接入，使网络系统的安全性得不到保障。另外，部分网络为了调试方便，几乎在电脑硬件上不设置任何防护措施，使电脑端口呈开发状态，这样极易给一些不法人员以可乘之机吗，对系统实施恶意攻击，最终导致网络系统瘫痪。在网络安全防护技术应用方面，在安全防护技术方面的投入不足，杀毒软件等安全防护软件不能及时更新、升级，系统漏洞较多，容易受到攻击及病毒感染，甚至造成不同网络的病毒交叉感染，最终系统瘫痪。
（3）数据存储存方面存在的安全隐患
随着系统数量的不断增加，数据的存储问题越来越突出，如何保证数据的完整性、安全性使目前要解决的重要问题。导致系统数据丢失的因素有很多，网络硬件故障、系统管理不善或者自然灾害等情况均可以导致数据丢失。消防部队网络系统数据存储存在的安全风险主要体现在以下几个方面：①操作系统和数据库系统的安全防护能力不高，当系统造成恶意攻击时可导致系统崩溃，进而造成数据丢失；②系统的硬件由于兼容性的限制而无法实现数据的有效备份，一旦计算机硬盘发生故障即可导致存储数据丢失；③系统数据缺乏完善的保密机制，导致数据泄露现象频发。
2消防部队计算机网络安全隐患的应对策略
2.1加强硬件防护
硬件是实现信息化建设的基础设施，是解决网络安全问题的关键所在。首先要加强机房建设，健全机房设备，建立高效的、适用的供电系统、UPS系统、防雷系统等，机房交换机设备、路由器设备要保证具有较好的稳定性性和较高的运行速度，以确保网络通信畅通。机房服务器的运行指标要满足一定要求，保证服务器稳定、高效运行。网闸、硬件防火墙的等设备要符合公安要求，以便实现不同网络之间的对接，这对保证网络的安全运行非常重要。另外，在数据存储方面，一定要加强移动存储介质应用的管理，移动存储介质在对接公安网时要进行杀毒，存储介质在确定不含机密文件的情况下才能插入如联网。网络建设中各种硬件设备一旦发生故障要及时维修或者更换。
2.2加强软件防护
消防部队的网络建设需要安装正版的系统软件，一方面保证系统的性能，另一方面保证系统的安全。在数据库的管理和应用中，需要由专业的计算机网络管理人员进行数据库操作，在设计数据库的过程中要考虑到各数据之间的关系，并正确配置，对数据库的用户数量进行一定限制，明确不同用户的职责范围和使用权限，对于一些机密数据要进行加密处理。为了保证数据的完整性和有效性，要做好数据库数据备份工作，制定完善的数据备份策略。严格遵守软件的开发要求，有必要时需要关闭影响网络安全的服务，以确保系统的安全运行。加强网络安全技术应用，安装杀毒软件，设置防火墙，定期检查和修复系统漏洞，同时注意对杀毒软件的更新。目前应用较广泛的计算机网络安全防范技术有加密技术、防火墙、病毒防护技术、入侵检测技术等。①加密技术是进行网络安全防护的核心技术，经过多样的研究和开发，现代加密技术基本已经实现了数据保密性、数据完整性、数据真实性以及数据可控性的完美结合，在当前的网络信息安全管理中发挥着重要作用。②防火墙是阻挡网络外部风险的重要措施，是一种用于加强网络之间安全访问控制，阻止外部网络用户以非法手段进入内部网络，是一种非常有效的安全策略。根据所采用技术的不同，防火墙可分为多个类型，包括过滤性防火墙、型防火墙、监测型防火墙等等。③病毒是网络安全的最大隐患之一，采用有效的防病毒技术可以防止病毒对计算机系统造成破坏。当前的防病毒技术主要有病毒预防技术、病毒检测技术以及病毒消除技术等。
2.3加强管理
（1）建立健全的网络安全防范机制
其一，制定物理隔离相关规定，并加强执行力度，以消除一机两用的现象；其二，规范网络安全管理和维护，局域网内需安装网络版防病毒软件以及其他安全防护软件，并进行及时更新、升级，以便最大程度消除安全隐患。其三，针对网络病毒制定有效的应急预案，以应对大规模的病毒发作，提高系统运行性能和应急能力。
（2）对主机本身进行安全加固
服务器是网络系统中的关键部分，一定因为服务器问题引发安全问题或者导致系统瘫痪将会造成不可估量的损伤，所以网络系统的安全防护必须要重视对服务器的管理，对重点服务器进行安全加固。服务器加固的方法有多种，常见的有增打补丁、或利用安全扫描技术对系统服务器进行扫描分析，以便找出系统中潜在的安全隐患，并及时消除。另外，对重要的、安全级别较高的系统建立应急预案，同时建立数据安全策略。
（3）制定详细的管理措施
为了进一步加强安全管理，消防部队应根据实际需求制定比较详细的管理细节，同时对计算机系统进行安全风险评估，通过对系统的定期分析了解系统各个层次的安全状况以及潜在的风险，信息安全评估内容包括物理安全、网络安全、系统安全、软件安全、数据安全、应用安全、管理安全等等多个方面，其中尤其要重视软件的安全，详细分析各种安全要素，以保证系统软件的安全应用。
（4）制定完善的访问控制策略
有效的控制访问策略是提高系统安全抵抗能力，缺乏系统数据安全性的重要手段。网络系统的安全控制管理一方面要建立认证系统，为确保系统数据信息的安全性必须要加强访问权限管理。另一方面可以充分应用IP限制技术、或者与MAC绑定技术加强系统访问控制管理。
（5）提高全员的安全意识，加强安全知识学习
随着网络系统的普及应用，提高安全意识是保证网络系统安全性的关键所在。其一，必须要从思想上认识到网络安全防护的重要性，杜绝使用未经杀毒处理、或者其他来历不明的软件，不随便查看、阅读、下载网络上来历不明的邮件或者文件；其二，用户应增强安全防护意识，对计算机系统要设置密码，不使用影响系统完全的服务，取消完全共享，并定期对系统和相关软件进行杀毒，增打补丁。其三，对全体官兵进行网络安全知识教育和普及，并落实网络安全责任，培养高素质的计算机网络安全维护人才。
3结论
网络安全防护是一个比较复杂的、需要长期坚持的任务，随着计算机技术的快速发展，计算机病毒、网络攻击等威胁系统安全的技术也不断升级、更新，让人防不慎防范。在网络安全问题逐渐多样化、复杂化的趋势性，网络安全防护也需要从多方面加强防护措施，建立多层次的、立体的防护体系，全方位维护网络系统的安全。
作者：李哲强 单位：呼伦贝尔市公安消防支队司令部
引用：
[1]唐镇.基层消防部队网络和信息安全问题及管理对策[J].网络安全技术与应用，2015.
[2]郭浩.当前消防部队网络信息安全问题及措施分析[J].信息安全与技术，2013.
[3]刘霄.消防部队网络安全问题及对策[J].信息与电脑(理论版)，2014.
网络安全防护预案范文第2篇
1.1电力系统结构混乱
随着我国信息技术的发展，电力调度自动化系统也必须要不断地更新升级，但是在很多电力企业，无法很及时地对其进行升级加固，最终导致了电力调度系统的结构混乱。另外在电力企业，对整个电力调度自动化系统没有一个完整的规划，并且很多调度自动化网络安全防护措施都没有起到相应的作用，在电力调控过程中无法起到防护的作用。
1.2企业的网络安全管理力度不强
在电力企业中，由于电力调度自动化网络安全管理的组成结构十分复杂，因此在安全管理方面会有很大的困难。现今在因特网技术发展的时代，一些黑客以及新型网络病毒也随之产生，对网络产生很大的危害。在一些调控中心以及发电厂，在建设一些信息控制系统以及交互数据时，对网络安全问题不够重视，对于一些网络问题的处理规划不够完善，存在很大的问题，导致了安全防护能力很差，存在很大的安全隐患。并且网上的一些黑客可以利用各种手段对调度数据进行窃取修改，以此来对电力设备进行非法性操作，严重影响电力调度自动化的运行。
1.3系统管理人员的综合素质较差
电力企业在进行电力调度自动化网络安全维护中，相关技术人员的综合素质十分重要。但是在现今我国的很多电力企业，相关技术人员的技术水准不能满足信息技术飞速发展的要求，综合素质普遍过低，并且对于网络安全缺乏相应的认识。因此在发生安全问题时，无法在第一时间进行处理；且过分依赖厂家，没有独立解决问题的能力，最终导致了电力调度自动化网络的维护出现很大问题。
2增强电力调度自动化网络安全防护的建议
2.1建设科学的网络架构
对于科学的网络架构，主要是根据我国的电力调度自动化网络系统中的混乱问题所提出。因此在网络规划、建设时，一定要遵循网络安全体系的统一性以及整体性原则，并且一定要遵循电力调度自动化网络安全的相关要求，以此来实现对电力调度自动化系统网络的一次性安装。主要从以下三个方面进行分析：
（1）在物理角度进行分析。
在对电力调度自动化网络系统的架构中，其中物理层面是确保网络安全性的基础。并且在网络系统的安装过程中，要对各个方面进行全面的考虑，其中包括地震等自然灾害。另外对于建设的电力调度自动化机房也必须要按照相关的规定进行建设，对机房的温湿度进行全面的策划控制，以此来做好机房的降温保护，从而防止设备事故的发生。同时也要做好防静电保护，对于机房的地板选择，一定要选择符合规定的防静电地板，这样可以充分地确保电力调度自动化网络系统物理层面的安全。此外，自动化机房的辅助设施，包括UPS电源系统及环境监控系统，必须同步完成建设、投运。
（2）系统角度的安全分析。
在电力调度自动化网络建设安装中，要加强对网络系统的保护，其中主要是针对电力生产控制系统。要重点对边界防护进行控制，提高其安全防护能力，并且要保证电力生产控制系统数据的安全。另外，调度端及厂站端电力二次系统安全防护应满足“安全分区、网络专用、横向隔离、纵向认证”基本原则要求。安全防护策略从边界防护逐步过渡到全过程安全防护，安全四级主要设备应满足电磁屏蔽的要求，全面形成具有纵深防御的安全防护体系。
（3）网络角度安全分析。
电力调度自动化水平直接受到网络结构有效性的影响。所以，电力企业在进行网络系统的安装中，一定要确保网络结构的科学性以及有效性。另外在网络的结构设计中，必须要利用树状分支与环状联接相结合的方式对网络进行构建，在不同的节点上设置不同的电力调度系统，以此来有效地提高电力调度自动化的效率和稳定性。
2.2坚持电力二次安全防护策略的执行
在对电力企业的电力调度自动化网络系统进行架构时，一定要根据系统业务的重要性对系统的影响程度进行分区，并且要对实时控制系统进行重点保护，将所有的系统都要置于相应的安全分区中。对安全分区进行相应的隔离，尤其是核心系统，隔离的强度一定要高，以此来增强安全性能。另外，要在专用通道上建立电力调度数据网络，从而来实现与其他网络的物理隔离。同时，要利用MPLS-VPN在专用网上形成多个相互逻辑隔离的VPN，从而来实现多层保护。并且利用加密手段对数据进行加密处理，以保障数据传输中的安全。
2.3加强对网络日常维护的安全管理
在电力企业中，对电力调度自动化调配过程中，一定要加强日常维护工作，以此来提高对网络安全的管理水平，确保安全可靠。其中主要的维护内容有：网络系统物理安全方面的研究、数据信息安全性的研究、对网络软件的安全性维护。在网络维护过程中，可以利用一些杀毒软件，来对网络病毒进行相应的查杀，并定期升级，从而有效地保证网络的安全运行。应制定和落实调度自动化系统应急预案和故障恢复措施，系统和运行数据应定期备份。
3结语
网络安全防护预案范文第3篇
关键字：广东电信DCN网；信息安全；安全防护管控
一、背景
随着人们生活信息化水平的提高与通信技术的不断发展，人们对通信业务的需求越来越大，质量要求越来越高，使得移动、电信、联通三大运营商的业务竞争越来越激烈。广东电信运营商在扩展业务之余，不断地调整运营模式，以适应市场的发展需求。同时，随着3G业务的快速增长，客户的要求越来越高，这都要求电信运营商提供更多的服务内容和更好的服务质量，也促使网络与信息安全管控技术要到达新的高度。
二、广东电信DCN网络安全防护现状
DCN网是广东电信的神经中枢网络，承载了BSS、OSS、MSS三个专业的包括计费帐务系统、资源管理系统、电子运维系统及各专业网管系统，其重要性不言而喻。广东电信越来越多的IT系统承载在DCN网络上，其用途不再单一，既承载网管，也承载业务，并越来越多地应用WEB技术，使得广东电信把DCN网络安全防护工作放到越来越重要的位置。
为了保障DCN网络安全通畅运行，广东电信已陆续开展和实施了一系列的安全工程和安全服务项目，但随着各项安全工作的深入开展，也发现了一些问题和隐患。同时，还缺乏一套完善的安全防护标准、流程及作业指导书。具体体现在如下方面：
安全检测方面。部分主机、服务器或维护终端开放了不必要的端口或提供了不必要的服务，如FTP文件共享，部分网络设备的系统版本过低，未能及时升级或者没有安装安全补丁，存在风险漏洞。
身份鉴别方面。部分系统存在弱口令或系统的用户账号与口令相同，部分维护终端Guest用户未禁用，部分系统使用明文传输用户名和密码，部分设备系统没有针对用户登录的安全措施，使网络单元较容易遭到攻击并导致网络重要信息数据外泄。
边界防护方面。部分设备尤其是外网防火墙过期，临时配置未及时清理，边界防护及访问控制策略薄弱，对于外部网络突发的攻击和入侵的检测和过滤能力不足，易受到外部攻击的威胁。
访问控制方面。部分主机没有对访问进行精确限制和过滤，可导致远程代码执行漏洞 不同安全域间未实现边界控制，主机设备可互访部分系统的本地安全策略，系统内部访问控制策略存在缺陷 对发自内部的各类嗅探、侦听、非授权访问不能提供有效的防护。
安全审计方面。部分系统及设备不具备或者未启用完备的安全日志及审计措施，难以按统一的安全策略落实用户鉴权和安全审计的要求，系统安全性存在风险。
终端管理方面。部分终端同时具备维护操作网络设备，访问OA及公众互联网的能力，增加了内网相关网络设备和生产系统被入侵的风险。[1]
三、做好广东电信DCN网络的安全防护的手段方法
硬件手段
要做好电信网络的安全防护工作，首先是要增加防火墙进行网络加固。由于DCN网的出换机能连通至公网，防火墙要安装在DCN网络的边界，即出口节点。这样能够对外界的入侵起到阻挡的作用，实现保护网络的目的。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部。所以，防火墙是网络安全的重要一环。[2]
为避免网络中断影响业务的正常使用，防火墙可采用出换机旁挂的方式，这样即使出换机连接到防火墙的链路中断了，也不会影响到数据的正常传输。
通过使用防火墙，可以验证进入者的身份是否合法，保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善，攻击者还是可以伪装成为合法的客户身份或者绕过防火墙进入客户系统。IDS/IPS设备对发生在广东电信DCN网的安全攻击进行监听和阻断，提高广东电信DCN网络的主动防护能力。
此外，还可以部署 VPN server 设备，通过拨号和数据加密的方式进行远程维护。在维护人员使用时，由VPN server分配，并通过VPN server对接入用户的网络访问行为进行安全审计。为了保障DCN网的安全性，DCN 网和生产网段在路由上不互通，DCN网的防火墙网关只允许维护终端主机访问有限的几个生产系统。
采取以上的方式，能有效地加强DCN网络的安全性。
数据手段
进行安全扫描。对交换设备、系统服务器设备等在网设备定期进行安全扫描，并出具安全扫描报告，对系统的漏洞要及时打补丁，或者更新版本。对于新入网的设备，在上线使用前，要对设备的端口关闭相关的服务，完成补丁安装。检测是否安装最新的版本。
解决在用系统BUG。
采取数据监控手段。如CPU使用情况监控，日志监控等。
采用身份鉴别功能。对不同的用户、维护人员设置不同的权限。
进行网段隔开。把网段分为网管网段，办公网段，维护网段和访客网段。
采用文件加密技术。通过对文件信息进行置换和变换后再进行传输，这样能够加强对文件的保密性，保护信息稳健的安全，实现安全传输。
添加密钥和口令。对在网络上传输的数据进行加密，增加信息的安全性。
定期进行安全巡检。及时发现和消除网络和系统上的安全隐患。
建立安全管理团队。负责网络信息的安全管理，责任落实到人。
建立应急流程。编制系统的维护手册，包括有系统的应急预案，当设备或系统遭到安全攻击的时候，业务受到影响时，如何在最短的时间内，确保硬件环境和业务的恢复。
建立网络安全机制。制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络管理与网络安全管理相结合将使电信运营商能更有效地保障电信网络的安全。[3]
网络安全防护预案范文第4篇
关键词：计算机网络；信息管理；安全防护
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)18-4389-02
1概述
互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。为了确保计算机网络信息安全，特别是计算机数据安全，目前已经采用了诸如服务器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息安全管理，即便如此，仍然存在着很多的问题，严重危害了社会安全。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。
2计算机网络信息管理工作中的安全问题分析
计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息服务，但是也使得计算机网络出现了一些安全问题。在开展计算机网络信息管理工作时，应该将管理工作的重点放在网络信息的和访问方面，确保计算机网络系统免受干扰和非法攻击。
2.1安全指标分析
（1）保密性
通过加密技术，能够使得计算机网络系统自动筛选掉那些没有经过授权的终端操作用户的访问请求，只能够允许那些已经授权的用户来利用和访问计算机网络信息数据。
（2）授权性
用户授权的大小与其能够在计算机网络系统中能够利用和访问的范围息息相关，我们一般都是采取策略标签或者控制列表的形式来进行访问，这样做的目的就在于能够有效确保计算机网络系统授权的正确性和合理性。
（3）完整性
可以通过散列函数或者加密的方法来防治非法信息进入计算机网络信息系统，以此来确保所储存数据的完整性。
（4）可用性
在计算机网络信息系统的设计环节，应该要确保信息资源具有可用性，在突然遇到攻击的时候，能够及时使得各类信息资源恢复到正常运行的状态。
（5）认证性
为了确保权限所有者和权限提供者都是同一用户，目前应用较为广泛的计算机网络信息系统认证方式一般有两种，分别是数据源认证和实体性认证两种，这两种方式都能够得到在当前技术条件支持。
2.2计算机网络信息管理中的安全性问题
大量的实践证明，计算机网络信息管理中存在的安全性问题主要有两种类型，第一种主要针对计算机网络信息管理工作的可用性和完整性，属于信息安全监测问题；第二种主要针对计算机网络信息管理工作的抗抵赖性、认证性、授权性、保密性，属于信息访问控制问题。
（1）信息安全监测
有效地实施信息安全监测工作，可以在最大程度上有效消除网络系统脆弱性与网络信息资源开放性二者之间的矛盾，能够使得网络信息安全的管理人员及时发现安全隐患源，及时预警处理遭受攻击的对象，然后再确保计算机网络信息系统中的关键数据能够得以恢复。
（2）信息访问控制问题
整个计算机网络信息管理的核心和基础就是信息访问控制问题。信息资源使用方和拥有方在网络信息通信的过程都应该有一定的访问控制要求。换而言之，整个网络信息安全防护的对象应该放在资源信息的和个人信息的储存。
3如何有效加强计算机网络信息安全防护
（1）高度重视，完善制度
根据单位环境与特点制定、完善相关管理制度。如计算机应用管理规范、保密信息管理规定、定期安全检查与上报等制度。成立领导小组和工作专班，完善《计算机安全管理制度》、《网络安全应急预案》和《计算机安全保密管理规定》等制度，为规范管理夯实了基础。同时，明确责任，强化监督。严格按照保密规定，明确涉密信息录入及流程，定期进行安全保密检查，及时消除保密隐患，对检查中发现的问题，提出整改时限和具体要求，确保工作不出差错。此外，加强培训，广泛宣传。有针对性组织开展计算机操作系统和应用软件、网络知识、数据传输安全和病毒防护等基本技能培训，利用每周学习日集中收看网络信息安全知识讲座，使信息安全意识深入人心。
（2）合理配置，注重防范
第一，加强病毒防护。单位中心机房服务器和各基层单位工作端均部署防毒、杀毒软件，并及时在线升级。严格区分访问内、外网客户端，对机房设备实行双人双查，定期做好网络维护及各项数据备份工作，对重要数据实时备份，异地储存。同时，严格病毒扫描。针对网络传输、邮件附件或移动介质的方式接收的文件，有可能携带病毒的情况，要求接收它们之前使用杀毒软件进行病毒扫描。第二，加强强弱电保护。在所有服务器和网络设备接入端安装弱电防雷设备，在所有弱电机房安装强电防雷保护器，保障雷雨季节主要设备的安全运行。第三，加强应急管理。建立应急管理机制，完善应急事件出现时的事件上报、初步处理、查实处理、责任追究等措施，并定期开展进行预演，确保事件发生时能够从容应对。第四，加强“两个隔离”管理。即内、外网物理彻底隔离和通过防火墙进行“边界隔离”，通过隔离实现有效防护外来攻击，防止内、外网串联。第五，严格移动存储介质应用管理。对单位所有的移动存储介质进行登记，要求使用人员严格执行《移动存储介质管理制度》，杜绝外来病毒的入侵和泄密事件的发生。同时，严格安全密码管理。所有工作用机设置开机密码，且密码长度不得少于8位，定期更换密码。第六，严格使用桌面安全防护系统。每台内网计算机都安装了桌面安全防护系统，实现了对计算机设备软、硬件变动情况的适时监控。第七，严格数据备份管理。除了信息中心对全局数据定期备份外，要求个人对重要数据也定期备份，把备份数据保存在安全介质上。
（3）坚持以信息安全等级保护工作为核心
把等级保护的相关政策和技术标准与自身的安全需求深度融合，采取一系列有效措施，使等级保护制度在全局得到有效落实，有效的保障业务信息系统安全。
第一，领导高度重视，组织保障有力。单位领导应该高度重视信息化和信息安全工作，成立专门的信息中心，具体负责等级保护相关工作，统筹全局的信息安全工作。建立可靠的信息安全基础设施，重点强化第二级信息系统的合规建设，加强了信息系统的运维管理，对重要信息系统建立了灾难备份及应急预案，有效提高了系统的安全防护水平。
第二，完善措施，保障经费。一是认真组织开展信息系统定级备案工作。二是组织开展信息系统等级测评和安全建设整改。三是开展了信息安全检查活动。对信息安全、等级保护落实情况进行了检查。
第三，建立完善各项安全保护技术措施和管理制度，有效保障重要信息系统安全。一是对网络和系统进行安全区域划分。按照《信息系统安全等级保护基本要求》，提出了“纵向分层、水平分区、区内细分”的网络安全区域划分原则，对网络进行了认真梳理、合理规划、有效调整。二是持续推进病毒治理和桌面安全管理。三是加强制度建设和信息安全管理。本着“预防为主，建章立制，加强管理，重在治本”的原则，坚持管理与技术并重的原则，对信息安全工作的有效开展起到了很好的指导和规范作用。
（4）采用专业性解决方案保护网络信息安全
大型的单位，如政府、高校、大型企业由于网络信息资源庞大，可以采用专业性解决方案来保护网络信息安全，诸如锐捷网络门户网站保护解决方案。锐捷网络门户网站保护解决方案能提供从网络层、应用层到Web层的全面防护；其中防火墙、IDS分别提供网络层和应用层防护，ACE对Web服务提供带宽保障；而方案的主体产品锐捷WebGuard（WG）进行Web攻击防御，方案能给客户带来的价值：
防网页篡改、挂马
许多大型的单位作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低单位声誉。目前客户常用的防火墙、IDS/ IPS、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的Web攻击。WebGuard DDSE深度解码检测引擎有效防御SQL注入、跨站脚本等。
高性能，一站式保护各院系网站
对于大型单位客户，往往拥有众多部门，而并非所有大型单位都将各部门网站统一管理。各部门网站技术运维能力相对较弱，经常成为攻击重点。WebGuard利用高性能多核架构，提供并行处理。支持在网络出口部署，一站式保护各部门网站。
“零配置”运行，简化部署
WebGuard针对用户，集成默认配置模板，支持“零配置”运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进行优化策略。避免同类产品常见繁琐配置，毋须客户具备专业的安全技能，即可拥有良好的体验。
满足合规性检查要求
继08年北京奥运、09年国庆60周年后，10年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门，纷纷发文，要求针对网站安全采取措施。WebGuard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。
4结束语
新时期的计算机网络信息管理工作正向着系统化、集成化、多元化的方向发展，但是网络信息安全问题日益突出，值得我们大力关注，有效加强计算机网络信息安全防护是极为重要的，具有较大的经济价值和社会效益。
参考文献：
[1]段盛.企业计算机网络信息管理系统可靠性探讨[J].湖南农业大学学报:自然科学版,2000(26):134-136.
[2]李晓琴.张卓容.医院计算机网络信息管理的设计与应用[J].医疗装备,2003.(16):109-113.
[3]李晓红.妇幼保健信息计算机网络管理系统的建立与应用[J].中国妇幼保健,2010(25):156-158.
[4]罗宏俭.计算机网络信息技术在公路建设项目管理中的应用[J].交通科技,2009.(1):120-125.
[5] Bace Rebecca.Intrusion Detection[M].Macmillan Technical Publishing,2000.
网络安全防护预案范文第5篇
关键词：信息安全防护体系；风险评估；信息安全隐患；应急预案
中图分类号：F470.6 文献标识码：A 文章编号：
信息安全管理是信息安全防护体系建设的重要内容，也是完善各项信息安全技术措施的基础，而信息安全管理标准又是信息安全管理的基础和准则，因此要做好信息安全防护体系建设，必须从强化管理着手，首先制定信息安全管理标准。电力系统借鉴 ISO27000国际信息安全管理理念，并结合公司信息安全实际情况，制订了信息安全管理标准，明确了各单位、各部门的职责划分，固化了信息系统安全检测与风险评估管理、信息安全专项检查与治理、信息安全预案管理、安全事件统计调查及组织整改等工作流程，促进了各单位信息安全规范性管理，为各项信息安全技术措施奠定了基础，显著提升了公司信息安全防护体系建设水平。
1电力系统信息安全防护目标
规范、加强公司网络和信息系统安全的管理，确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、完整性、可用性，防止因信息系统本身故障导致信息系统不能正常使用和系统崩溃， 抵御黑客、病毒、恶意代码等对信息系统发起的各类攻击和破坏，防止信息内容及数据丢失和失密，防止有害信息在网上传播，防止公司对外服务中断和由此造成的电力系统运行事故，并以此提升公司信息安全的整体管理水平。
2信息安全防护体系建设重点工作
电力系统信息安全防护体系建设应遵循“强化管理、标准先行”的理念。下面，结合本公司信息安全防护体系建设经验，对信息安全防护体系建设四项重点工作进行阐述。
2.1 信息系统安全检测与风险评估管理
信息管理部门信息安全管理专职根据年度信息化项目综合计划，每年在综合计划正式下达后，制定全年新建应用系统安全检测与风险评估计划，确保系统上线前符合国网公司信息安全等级保护要求。 应用系统在建设完成后 10个工作日内，按照《国家电网公司信息系统上下线管理办法》要求进行上线申请。 由信息管理部门信息安全管理专职在接到上线申请 10个工作日内， 组织应用系统专职及业务主管部门按照《国家电网公司信息安全风险评估实施指南》对系统的安全性进行风险评估测试，并形成评估报告交付业务部门。 对应用系统不满足安全要求的部分， 业务部门应在收到评估报告后 10个工作日内按照《国家电网公司信息安全加固实施指南（试行）》进行安全加固，加固后 5个工作日内，经信息管理部门复查，符合安全要求后方可上线试运行。应用系统进入试运行后，应严格做好数据的备份、保证系统及用户数据的安全，对在上线后影响网络信息安全的，信息管理部门有权停止系统的运行。
2.2 信息安全专项检查与治理
信息管理部门信息安全管理专职每年年初制定公司全年信息安全专项检查工作计划。检查内容包括公司本部及各基层单位的终端设备、网络设备、应用系统、机房安全等。 信息安全专职按照计划组织公司信息安全督查员开展信息安全专项检查工作，对在检查中发现的问题，检查后 5 个工作日内录入信息安全隐患库并反馈给各相关单位，隐患分为重大隐患和一般隐患，对于重大隐患，信息安全专职负责在录入隐患库 10 个工作日内组织制定重大隐患治理方案。 各单位必须在收到反馈 5 个工作日内对发现的问题制定治理方案， 并限期整技信息部信息安全专职。信息管理部门安全专职对隐患库中所有隐患的治理情况进行跟踪，并组织复查，对未能按期完成整改的单位，信息安全专职 10 个工作日内汇报信息管理部门负责人， 信息管理部门有权向人资部建议对其进行绩效考核。
2.3 信息安全应急预案管理
信息管理部门信息安全管理专职每年 年初制定公司全年信息安全应急预案编制、演练及修订计划，并下发给各单位。各单位信息安全专职按照计划组织本单位开展相关预案的制定，各种预案制定后 5 个工作日内交本部门主要负责人审批，审批通过后 5 个工作日内报信息管理部门信息安全专职。各单位信息安全专职负责组织对系统相关人员进行应急预案培训，并按年度计划开展预案演练。 根据演练结果，10 个工作日内组织对预案进行修订。各单位信息安全预案应每年至少进行一次审查修订， 对更新后的内容， 需在 10 个工作日内经本部门领导审批，并在审批通过后 5 个工作日内报信息管理部门备案。
2.4 安全事件统计、调查及组织整改
信息管理部门信息安全专职负责每月初对公司本部及各基层单位上个月信息安全事件进行统计。 各系统负责人、各单位信息安全管理专职负责统计本系统、单位的信息安全事件，并在每月 30 日以书面形式报告信息管理部门信息安全专职， 对于逾期未报的按无事件处理。 出现信息安全事件后 5 个工作日内，信息管理部门信息安全专职负责组织对事件的调查，调查过程严格按照《国家电网公司信息系统事故调查及统计规定(试行)》执行，并组织开展信息系统事故原因分析，坚持“四不放过”原则，调查后 5 个工作日内组织编写事件调查报告。调查、分析完成后 10 个工作日内组织落实各项整改措施。信息安全事件调查严格执行《国家电网公司网络与信息系统安全运行情况通报制度》制度。
3评估与改进
通过执行“强化管理、标准先行”的信息安全防护体系建设理念和实施电力公司信息安全管理标准， 明确了各项工作的“5W1H”。 使信息管理部门和各部门及下属各单位的接口与职责划分进一步清晰，有效协调了相互之间的分工协作。 并通过 ITMIS 系统进行对上述流程进行固化，在严格执行国网公司、省公司各项安全要求的基础上简化了工作流程， 搭建了信息安全防护建设工作的基础架构，实现了信息安全防护建设工作的体系化。同时在标准的 PDCA 四阶段循环周期通过管理目标、职责分工，管理方法，管理流程、考核要求，文档记录 6 种管理要素对信息系统安全检测与风险评估管理、信息安全专项检查与治理、信息安全预案管理、安全事件统计调查及组织整改4 项管理内容进行持续改进，使信息安全防护体系建设工作的质量有了质变提升。 在信息安全防护建设工作的基础架构搭建完成后，江苏省电力公司常州供电公司下一步将重点完善信息安全防护体系中技术体系建设，管理与技术措施并举，构建坚强信息安全防护体系。
网络安全防护预案范文第6篇
关键词：网络空间；安全防护；安全体系；建设
中图分类号：TP309 文献标识码：A
随着信息技术的迅猛发展及推广应用，网络信息已成为各行各业管理控制的神经中枢，近期发现的勒索病毒又一次敲响了网络安全的警钟，因此，网络空间安全体系建设已成为影响单位发展乃至社会稳定的重大课题。
一、网络空间面临的主要安全威胁
近年来，网络空间安全得到高度重视，将其设为一级学科、颁发《中华人民共和国网络安全法》《国家网络空间安全战略》《网络空间国际合作战略》等，这也说明网络空间面临的安全威胁越来越严峻，具体来说，主要包括以下4个方面。
一是安防技术总体滞后。网络空间攻击与防护自从网络诞生以来就一直存在，但安全防护技术总是在出现了新的漏洞、新的攻击方法后，再研究有效的应对之策。目前网络空间安全防护体系基本上是基于已知的攻击手段和常规攻击流程构建的，以被动防御策略为主，通过封堵端口、修补漏洞、边界防护等方法实现，因此，安防技术的滞后性给网络空间安全防护体系的构建带来了技术上的现实威胁。
二是安防设备可控性差。目前我们使用的网络空间软硬件系统、标准规范大多靠国外引进，90%以上的CPU和存储单元、95%以上的系统软件和应用软件、85%以上网络交换元器件都采用国外产品或基于国外开发平台研制。据国家互联网应急中心抽样监测，2016年，中国境内有1699万余台主机被黑客利用作为木马或僵尸网络受控端，境内约1.7万个网站被篡改、8.2万余个网站被植入后门程序，监测到1Gbps以上DDoS攻击事件日均452起。这一系列数字表明，安防设备可控性已成为日益严峻的安全威胁。
三是安防机构机制不全。我国2014年2月成立网络安全和信息化领导小组，积极推动网络安全防护管理体系的构建。即将于2017年6月1日起施行的《中华人民共和国网络安全法》，对国家网信部门、国务院电信主管部门、公安部门和其他有关机关的职责进行了明确，但总体上看，安全保密联管、网络安全联防和信息安全联控的工作机制也还没有完全建立，同时，信息系统重建设轻安全、重使用轻防护等现象在一定程度上还存在。
四是安防责任意识不强。在日常应用中将用户密码设置为简单数字、或者设置与用户名同名，通过即时通信工具发送用户密码，用户密码在某些共享空间中明码存放等现象时常存在；在非密级互联网交流平台谈论敏感信息的事件也经常发生。同时，信息服务提供商的安全意识也不强，2016年12月雅虎先后证实总共超过15亿用户信息遭窃取。因此，无论是普通用户，还是系统设计、运维管理人员，都存在安全意识不强的问题，自以为信息系统的日常使用出不了安全问题。
二、强力推进技术与装备体系自主可控
目前我们的网络信息系统绝大多数是基于国外软硬件产品构建，是否安全难以掌控，必须强力推进自主可控相关工作。
一是加快自主可控安全技术与装备的研发。在研制桌面计算机、服务器、手持式、便携式终端等软硬件装备的基础上，统一规划构建网络空间安全自主可控技术产品规范，研制防火墙、路由器、无线接入、证书分发、入侵检测、舆情监控、防病毒软件、安全操作系统、安全数据库管理系统等软硬件产品，真正构建成体系的网络空间安全自主可控产品体系，实现从被动防护到主动防护、从静态防护到动态防护、从局域防护到全域防护的转变。
二是通过示范试点强力推广应用。信息技术产品具有很高的技术应用创新性与很强的用户体验性，长期处于实验室验证阶段，难以促进产品的优化完善，真正好的信息技术产品都是用出来的，只有投放市场接受用户的体验，才有可能出现这样那样的问题。因此，应将研制出来的产品在一定范围内积极组织示范试点，研发单位动态跟进，不断优化升级，不断修改完善。对于重要的信息系统，应在全自主、高可信的基础上构建更加安全可靠的保底手段。
三是在实际应用中优化完善自主可控技术与装备体系。要实现真正有效的安全防护，仅靠几个产品是不太可能的，而是要从技术研究、装备应用两方面入手构建体系化安全防护。在技术研究方面，应从物理安全、网络安全、主机安全、应用安全、数据安全、安全支撑出发，分等级构建相应的技品、参数配置策略、技术实现方案、应急处置预案等；在装备应用方面，依据信息系统的重要程度及遭到破坏后的影响程度，明确提出装备使用具体要求，使用户在病毒与木马查杀、入侵检测、防火墙、访问控制等系统的使用中，能做到设备与设备之间优化配合、安全策略不断优化，真正发挥自主可控技术与装备的作用。
三、不断强化运维与监管体系集约高效
通过系统监控、用户申报、在线支持等多种技术手段接收、处理各类安全事件，通过风险评估、监察预警、攻击测试、应急响应、安全审计、检查评比、强制整改等方式，不断加强对网络空间安全体系的监督管理。
一是强化制度管理和全员安全教育。运维和监管都离不开制度的约束，在国家立法、行业规章等方面已有一些网络空间安全管理措施规定，但对于一个具体的单位或应用系统，还有必要制定更为详细具体、针对性更强的制度措施，并定期有计划地开展全员安全教育，让全体人员知晓哪些操作能做、哪些不能做，在运维人员自我监督、相互监督的基础上，不断完善专业监管体系。
二是强化内部管控和各项技术手段运用。大多数网络空间安全事件来自于内部，既要依靠各项规章制度管理和约束，又要将各类网络空间安全技术手段和软硬件设备进行有机组合，形成有效的结构化立体安全运维监管体系，使网络空间安全运维监管在技术上做到有效监测、即时发现、主动防御，并具备安全事件追踪能力，才能真正震慑各种内部及外部人员的不安全行为。
三是强化人才培养和网络攻防演习演训。真正要确保网络空间安全运维与安全监管，人才是根本保证，网络空间安全在技术上高新尖的特点，使得人才的价值更为突出。建设高素质的网络空间安全防护队伍，既是社会发展的必然要求，也是网络空间安全的现实需要。因此，国务院学位委员会、教育部于2015年增设网络空间安全一级学科，加快推进网络空间安全高层次人才培养。总的来说，要坚持科学筹划、整体部署、突出重点、集约高效，把握网络空间领域人才成长特点规律，积极创新网络空间安全人才队伍培养模式，优化网络空间安全人才知识能力结构和培养目标，建立良好的网络攻防演习演训机制，努力培养一批会管理、懂技术的高素质网络空间安全专业人才。
参考文献
[1]王伟光.网络空间安全视角下我国信息安全战略理论构建与实现路径分析[J].电子技术与软件工程，2015（3）：229-230.
[2]周季礼，黄朝辉.2014我国周边国家网络和信息安全建设大扫描[J].中国信息安全，2015（1）：86-98.
[3]徐晓军.军工企业信息安全面临的形势及对策探讨[J].网络安全技术与应用，2015（6）：11-12.
网络安全防护预案范文第7篇
信息安全是信息化建设的基础工作，也是公司生产经营的重要前提。目前，中远国际货运有限公司（以下简称中远国际）的内部管理、业务操作等经营管理活动对网络、信息系统的依赖度日益提升。OA办公自动化系统、邮件处理系统、IP电话通信系统、视频会议系统、CRM客户关系管理系统、日常核心业务操作系统、SAP系统、电子商务系统以及智能分析系统，都需要基础网络提供稳定、持续、高效的支持。网络技术发展日新月异，黑客的攻击手段和技术越来越先进，信息安全风险防控不得不成为安全生产的重要组成部分。
网络安全风险具有隐蔽性、破坏性、针对性、衍生性、寄生性以及不可预见性。2008年6月，中远国际成立信息安全QC（Quality Control，质量控制）小组，并开始调研企业网络安全中的各种问题和隐患，通过PDAC循环方法，对各项政策循环渐进，逐步落实。
网络安全体系情况分析
信息安全QC小组调研得知，中远国际网络安全事故主要来自四方面的原因：网络布局本身存在缺陷，外部网络带来的威胁，客户端用户操作造成的威胁，缺乏有效的评估、控制和管理手段。
中远国际的网络部署情况是：通过路由器连接4兆光纤连接外网；网络督察设备负责对员工上网行为进行事后统计；外网防火墙负责抵御来自外网的侵袭，但相关功能未全部开启；核心交换机与三台接入层交换机串连；三台接入层交换机分别与相应的客户端计算机连接。
这种网络部署结构存在一定安全隐患，网络督察设备、核心交换机与多个接入层交换机的串连，可能导致病毒传播时无法及时定位。在网络不稳定时，中远国际同样需要若干环节联合诊断，才能对安全隐患进行溯源，排错效率较低。例如，当外网不能正常访问时，由于部分网络设备串连，导致不能立即确定阻塞的具体网络位置。而中远国际的IT人员缺乏技术手段，仅靠经验和直觉进行诊断发起病毒传播的源头，判断带有一定的盲目性。
在防病毒软件方面，以往中远国际一直使用瑞星企业版杀毒软件产品，其服务器端与核心交换机连接，从外网获取病毒库更新内容，同时向内网客户端计算机发送病毒库升级包。AD（Active Directory）域服务器负责对登入局域网的用户进行授权管理。但是瑞星企业版杀毒软件产品偶尔有无法正常升级的情况，客户端在遭遇病毒时不能及时查杀，导致病毒传播，影响网络稳定。
中远国际在遭遇网络病毒时，其传播途径主要有三种：客户端上网感染病毒，客户端软件没有正常升级导致中毒后无力查杀致使病毒传播，直接受到外部的攻击而遭遇病毒。从病毒的爆发次数上看，部署了防火墙之后则略有下降。但从病毒影响客户端数量上看，其破坏性呈逐渐上升之势，这意味着病毒对网络的影响越来越大，急需采取行之有效的措施加以遏制。
在上网行为管理方面，网络督察设备负责对员工上网行为进行事后统计。由于个别员工缺乏信息安全意识，不能自觉安装操作系统补丁，存在病毒和木马通过系统漏洞进行攻击和传播的隐患。因此，仅靠员工的信息安全意识和相关管理规定来防御上网带来的病毒，很难奏效。此外，网络督察设备在事前预防、围堵网页安全风险、流量控制方面的功能非常欠缺，需要改进。
多种举措提升风险防控能力
针对原有网络架构的弊端，中远国际进行了改善，将原有串连网络连接结构改为总分式结构，即将上网行为管理设备、以及接入层交换机的串连结构转变为总分式结构。同时在核心交换机上划分了虚拟网VLAN，将数据信息、语音信息及服务器数据信息有效分割，减少病毒影响范围。
改善网络基础架构之后，网络架构的物理层和逻辑层的设置更加合理，提高了发现问题、诊断问题的速度，同时降低了病毒扩散的风险。目前，中远国际的局域网由数据虚拟网、语音虚拟网和服务器虚拟网构成，按照用户群和应用特征将其区分，避免了病毒的交叉感染。
针对员工随意上网，上网行为管理设备不能进行事前控制和网页过滤的情况，中远国际部署了深信服上网行为管理设备，彻底屏蔽存在安全威胁的网站以及娱乐、体育、股票等非工作网站，同时对员工上网时间和流量进行限制，提高公司4M带宽的利用率，降低病毒入侵的风险。通过网址过滤及相关管理功能，中远国际由原有的单一事后统计向“事前防御、事中监控、事后追踪”多重防护转变，使上网行为管理更加科学、安全、富有弹性，同时更好地满足公司对员工上网管理的要求，更科学合理地统计员工上网行为。在安装了上网行为管理设备之后，中远国际的网络接收数据的峰值在1M以内，接收数据的平均流量在0.5M以内；发送数据的峰值在4M以内，发送数据的平均值在3M以内。总体有效控制在4M带宽内。
深层挖掘防火墙功能，对于提高企业的风险防控能力非常必要。为此，中远国际开启了防火墙的部分关键性安全功能。首先，将服务器部署在DMZ隔离安全区，实现了服务器与内网的安全隔离。这样做一方面能够阻止内网病毒的扩散，保证服务器的安全。另一方面，外网用户在严格的安全限制下（只开放http协议和80端口），通过映射访问这些服务器，以保证服务器安全，并进一步提高内网的安全保障。
另外，中远国际开启了防火墙VPN功能，为应用系统管理员远程进行服务器运行维护提供安全通道，公司局域网的安全性和灵活性大大增强，有效降低了遭遇黑客嗅探的风险，服务器安全性增强。
自从部署了防火墙以后，病毒侵入次数有所下降。而更换杀毒软件以来，公司内部从未出现过服务器控制中心不能升级的情况、未出现客户端防病毒软件无法及时升级的情况，效果符合预期。
在企业的信息安全防护策略中，除了技术手段外，加强对员工进行信息安全意识宣传和教育也至关重要。这是因为，半数以上的数据泄露事件是由于员工缺乏安全防护意识或者故意造成的。
为此，中远国际向公司员工定期发送互联网病毒警告，制定并持续完善信息安全管理方针策略，要求员工树立良好的信息安全意识，并养成操作电脑、访问互联网、处理邮件的正确方式和习惯。同时，为了保证在发生信息安全或者网络安全故障时，能立即响应，采取有效措施，信息安全QC小组制定了信息安全应急预案，并组织员工进行反复演练。
网络安全防护预案范文第8篇
关键词：地市烟草；网络安全；技术；管理
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 02-0000-02
烟草行业自1985年有了第一台计算机以来，经过20多年行业信息化工作者孜孜不倦的努力，行业的信息化建设工作取得了长足的发展，建立了涵盖行业各个方面工作的完备的信息网络，为行业工作的便捷开展提供了可靠的信息化助力，为“卷烟上水平”做出了应有的贡献。但不可否认的是，在信息化建设之初，由于经验的缺乏及技术的限制，没有形成一个具有远见性及科学性，能与行业整体业务发展战略紧密融合的信息网络安全建设战略，导致多年来行业信息网络安全建设工作缺乏统一的导向和组织，虽然各省烟草公司都制定并出台了计算机网络建设与管理规范，指导各地市的信息网络建设，但因为制度出台时间较短，及网络改造需要流程与时间，可以说目前各地市网络安全建设水平仍不够理想，信息网络安全建设发展至今，越来越多的困难与矛盾开始逐渐凸显。
一、地市烟草公司信息网络安全建设现状
地市烟草信息网络是构成全省烟草信息网络的个体，因此地市信息网络安全建设水平便直接关系全省信息网络建设水平，是构成全省信息网络安全建设的一环，就像构成木桶的一板，依据管理学上“木桶效应”的短板理论，木桶的盛水量由构成木桶的最短的一板决定，当有一个地市信息网络安全建设水平大大低于平均水平，就将大大拉低全省烟草信息网络整体安全防护水平。可以说全省烟草的信息网路安全建设必将是环环相扣的，一环均不得松懈，一环均不得落后。
地市信息网络安全建设关系到全行业主干的网络的安全与稳定，而信息网络环境的复杂性、多变性以及系统的脆弱性、开放性和易受攻击性，决定了信息网络安全威胁的客观存在。当行业人员在享受着信息网络给日常办公带来便利性的同时，信息网络安全问题也日渐突出，信息网络安全建设形势日益严峻。结合地市烟草实际情况分析总结（某地市烟草信息网络安全结构图如下），以及笔者日常的实际工作体会，主要可以总结出当前地市烟草信息网络安全建设还主要存在着以下几方面问题：
（一）将信息网络安全建设理解为单纯的安全设备采购
经过多年的信息化网络安全建设投入，一种简单的理念容易令一些行业信息化工作从业者产生误解，即所谓的信息网络安全建设就是网络安全设备的采购，只要网络安全设备采购部署到位，信息网络安全便高枕无忧，从一定角度来说，这种观点并没有错误，随着信息技术的发展，日益先进强大的网络安全设备层出不穷，人性化的操作界面也使得设备使用与配置变得不再困难，对信息网络安全起到很好的保障。各地市烟草公司也在逐年增加着安全设备的采购数量，网络安全随着安全设备的增加看起来已经不再是问题。但实际情况是这样吗？在实际情况中我们仍然会发现，地市烟草在重视网络安全设备采购的时却较为忽视对网络安全设备采购的前期规划，导致亟需网络设备没有得到采购，或者采购的安全设备没有得到很好的实施。造成重复投资及资产浪费的局面，同时设备上线实施后期的运行维护及更新升级，随着时间的流逝，人为的懈怠与忽视，都导致购买的安全设备没有起到最大的作用。
（二）信网络安全建设偏重技术钻研，忽略日常管理
信息网络安全不能完全依赖技术手段来解决，更多的需要从信息安全日常管理上入手，毕竟信息网络的使用者是人，只有对人的管理到位，才能保证在技术手段搭建的网络安全保障平台下不出现人为操作引发的漏洞。当前地市信息化工作从业者在对信息安全技术钻研方面投以了很大的热情，但对信息网络安全日常管理方面却显得无能为力，或者说掌控能力还不够，虽然制定并颁布了涵盖网络安全各方面的信息化制度，但相关制度却没有得到很好的贯彻执行，很多制度名存实亡，而行业各级员工良好信息网络安全使用习惯始终没有得到养成，信息安全问责机制得不到很好实施，同时而信息中心作为相关信息安全管理制度的制定者，受限于部门职能及自身管理水平所限，导致对制度执行的监督管理能力低下。而在信息网络安全管理不力的情况下，致使再强大的技术防护都无法避免管理缺失形成的隐患。
（三）信息网络安全建设重视对外防护，忽视对内防护
当前网络安全建设更多的针对外来攻击的防护，而忽视对内的安全防护，更多的是在网络边界搭设安全设备抵御从外部而来的非法入侵及非法访问，而针对内部终端用户的审计及跟踪则较为缺失。根据统计结果标明，99.9%的网络安全事件来源于网络内部，而只有0.1%安全事件来自于外部，绝大多网络安全事件来自于以内部客户端为跳板进行的网络攻击。当企业内部存在有恶意的攻击者，他们就能较好的规避防火墙等安全设备的安全策略，并把安全策略转向对于他们有利的一面，对内部网络进行攻击。同时外部的黑客，也能通过木马，能让内部用户运行他们指定的程序，操纵主机，窃取数据，这些都源于当前的信息网络建设对来自网络内部攻击防护较为薄弱，同时对内部网络准入控制把控力度做得较为不足，虽部署有桌面终端管理系统，但在相应策略部署上，没有及时到位，而该系统特殊的技术阻断方式，也在一定程度容易导致其阻断率无法达到100%。
（四）网络安全建设应急机制不健全
目前地市信息网络安全建设更多的是重视的日常安全巡检等日常检查工作，但是对网络突发事件的应急处置则较为欠缺，地市网络安全建设应急机制建立不健全，缺乏相应网络事故应急预案及相关演练，对突况的应变不熟练，导致出现突发的网络安全事故时则会变得手忙脚乱，无法很好应对突发事件带来的异常，促使事故造成的损失愈发严重，同时没有良好的容灾备份机制，一旦信息安全事故发生，是否能快速有效的恢复关键数据成为疑问。
二、针对当前网络安全建设现状的一些建议
针对当前地市烟草信息网络安全建设过程中存在的问题，通过一定的分析总结，参照最新的技术规范及管理理念，以及上级的制度规定，我们试提出以下几条改进建议，以达到全面提升信息网络安全建设实用性、科学性、全面性、稳定性的效果，具体如下：
（一）加强网络安全设备采购的前期规划及合理配置实用
网络安全设备的采购应加强前期规划及需求分析工作，不能无目的，无原则的一味追求高新设备，当前的现状是各地市对网络安全的设备采购均存在着档次及匹配性问题，存在过大及追高的弊病，形成投资浪费，同时由于项目管控能力较弱，前期规划不足，购置的设备在配置实施后等不到很好的使用，或起不到原先预想的效果。因此要加强项目前期规划，做好需求调研与需求分析工作，对网络安全设备应起到的效果及采购设备级别有准确的预估，加强采购项目的整体实施管控，并重点关注设备采购后的实施上线工作，做好安全策略的制定和部署，要充分利用设备、活用设备，充分达到应起的效用，在设备正式上线运行后，要做好安全防护策略的及时更新与修订，作好安全设备的日常巡检工作，保证安全设备始终发挥作用，而不是上线运行一段时间后就闲置不管。通过对购置网络安全设备活用、善用，提升资产投资价值，搭建坚固稳妥信息网络安全环境，促进信息网络安全建设的实用性。
（二）建立完善的信息网络安全日常管理体系
加强网络安全建设的日常管理工作，应以培养员工的良好的网络安全习惯为工作重点。所谓信息网络安全建设“三分技术，七分管理”，管理到位，信息网络安全建设也将事半功倍。一味单纯的依靠技术进行网络安全防护，而管理上存在漏洞，再强大的技术也将一无所用。好的技术，加上完善严密的管理，才能确保信息网络安全、坚固、稳妥。因此要注重建立完善信息安全管理保障体系，加强安全监管和信息安全等级保护工作，要对网络设备的安全性和信息安全专用产品实行强制认证。同时在加强对员工日常信息安全理念培训的同时，要与接入网内的计算机终端使用者签订信息安全责任状，树立“谁使用、谁负责”、“谁管理、谁负责”的信息安全理念，严格落实信息安全责任制，确保员工不敢轻易触碰信息安全底限，养成良好信息网路安全使用习惯。通过建立全面多级信息网络安全管理体系，增进信息网络建设的科学性。
（三）加强信息网络安全建设对内防护工作
地市公司目前均在互联网出口及边界架设了硬件防火墙等安全设备，但由于防火墙的特殊技术架构，其对内部通过防火墙外部的数据是不进行检测的，这就导致黑客可以利用内网主机上的后门程序，建立隐蔽信道，攻破防火墙，因此其在抵御外部攻击上起到较好作用，但面对来自网络内部的攻击就显得束手无策，针对这一情况，在进行信息网络安全建设的同时，应重点加强信息网络安全的内部防护工作，而加强对客户端的上网行为审计及网络准入控制，就成了加强信息网络内部安全建设的必然选择。客户端接入网络的同时，通过对其安全状况及授权情况进行检测，只有安全状况符合要求，得到合理授权的客户端才能正常接入办公网络。应在互联网出口处，防火墙之前，部署上网行为管理设备，对客户端出互联网的数据进行检测及筛选，降低客户端进行危险的互联网访问，感染病毒，遭受攻击的分险。通过加强信息网络安全建设的内部防护，提升信息网络安全的全面性。
（四）加强信息网路安全建设应急机制建设及演练
要加强信息网络安全建设的应急机制建设，加强应急预案的实施演练，增强对网络安全突发事件的应急处理能力。每年应进行定期仿真度高的应急方案演练，模拟网络安全事故发生时可能发生的情况，进行针对性演习。在方案演练前，要做好演练前期的方案策划，演练过程的完全记录，演练过后的总结分析工作。并以此来不断改进现有的应急预案。同时应做好容灾备份工作，进行关键网络设备的冗余配置及重要数据库的备份工作，确保发生突发事件后，能够及时进行网络及数据恢复工作，将突发事件带来的影响降到最低，不过多的影响正常办公业务的开展，确保信息网络安全的稳定性。
四、结束语
烟草是个比较特殊的行业，在专卖体制下实行“统一领导?垂直管理?垄断经营”，处于一种行政限产型的垄断状态。行业的特殊性要求我们必须克服特殊体制带来的缺陷，高效的开展行业信息化建设工作。地市信息网络安络，作为全省信息网络的组成部分，其信息安全建设水平决定了全省信息网络安全性与稳定性，其重要性不言而喻，只有重视信息网络安全建设，重视当前信息网络安全建设过程中发现的问题，通过科学的规划，合理的布局，周密的实施，去逐渐改变当前的不利局面，才能确保信息网络安全建设的科学性、全面性、稳定性与实用性，确保日常信息网络的平稳运转，为全行业的快速发展提供稳定强大的信息化助力！
参考文献：
[1]福建省烟草公司.计算机网络建设与管理规范[Z].2012.
[2]卢昱，王宇.信息网络安全控制[M].北京：国防工业出版社，2011.