序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇網(wǎng)絡(luò)安全規(guī)劃與設(shè)計范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

【關(guān)鍵詞】通信網(wǎng)絡(luò)；規(guī)劃設(shè)計；安防工程

影響通信網(wǎng)絡(luò)安全的因素主要是技術(shù)因素、環(huán)境因素。因此，安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計需要對這兩個因素重點(diǎn)關(guān)注。要綜合的分析考慮，進(jìn)行整體性的規(guī)劃，使通信網(wǎng)絡(luò)的規(guī)劃設(shè)計滿足安全性的要求。

1通信網(wǎng)絡(luò)的保障方式

通信網(wǎng)絡(luò)包括網(wǎng)絡(luò)信息以及用戶信息，因此，通信網(wǎng)絡(luò)的安全非常重要。通信網(wǎng)絡(luò)的保障方式包括：（1）實時對信息的完整性進(jìn)行監(jiān)控；（2）確保信息傳輸?shù)陌踩?；?）信息的操控需要進(jìn)行身份認(rèn)證；（4）設(shè)定安全級別，控制非法訪問；（5）對信息的傳輸、操作進(jìn)行實時、詳細(xì)的記錄。

2通信網(wǎng)絡(luò)的安全需求

信息網(wǎng)絡(luò)是信息傳輸?shù)妮d體，在信息的傳輸過程沒有被用戶掌控，因此，用戶會擔(dān)心信息在傳輸過程中被非法訪問、竊取、破壞等，因而產(chǎn)生了對通信網(wǎng)絡(luò)安全的需求，也就是通過通信網(wǎng)絡(luò)進(jìn)行信息的傳輸，信息的機(jī)密性、完整性、不可破壞性能夠得到相應(yīng)的安全保證。

3通信網(wǎng)絡(luò)安全分析

綜上所述，必須要考慮通信網(wǎng)絡(luò)的安全性，依據(jù)實際情況，進(jìn)行安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計。安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計方案如表1所示。下面將從通信網(wǎng)絡(luò)的安防工程、信息安全、網(wǎng)絡(luò)安全、鏈路安全四個方面，對通信網(wǎng)絡(luò)的安全進(jìn)行具體的分析：（1）通信網(wǎng)絡(luò)的安防工程。通信網(wǎng)絡(luò)的安防工程是安全的通信網(wǎng)絡(luò)的根本保障，為通信網(wǎng)絡(luò)提供了一個安全的環(huán)境。其環(huán)境有以下幾個明顯的特點(diǎn)：傳輸設(shè)備隨著信息的增多而增加，環(huán)境復(fù)雜化；空間容量隨信息的增加以及通信網(wǎng)絡(luò)結(jié)構(gòu)的變化而逐漸增加；通信設(shè)備趨向于智能化、模塊化；體積隨著空間容量的增多反而逐漸減少。隨著通信網(wǎng)絡(luò)環(huán)境的改變，其規(guī)劃設(shè)計對安全的要求也逐漸的提高，因此通信網(wǎng)絡(luò)的安防工程顯得十分重要。（2）信息安全。網(wǎng)絡(luò)具有開放性的特點(diǎn)，導(dǎo)致信息的容易被非法非法訪問、竊取、破壞等，因此，需要特別關(guān)注用戶身份識別、信息的存儲、信息傳輸?shù)汝P(guān)鍵點(diǎn)，確保信息安全。例如，采取創(chuàng)建公鑰密碼的身份識別方式，確保信息的機(jī)密性；構(gòu)建信息數(shù)據(jù)庫，信息管理系統(tǒng)化，保證信息的完整性；對信息內(nèi)容進(jìn)行審計，對信息進(jìn)行安全的管理，防止非法入侵破壞信息的完整性，保證信息的機(jī)密性。（3）網(wǎng)絡(luò)安全。網(wǎng)絡(luò)其開發(fā)性的特點(diǎn)，使之安全性受到一定的威脅。要達(dá)到網(wǎng)絡(luò)安全的要求，需要對通信網(wǎng)絡(luò)加強(qiáng)控制和管理。例如，可以使用防火墻技術(shù)將內(nèi)外網(wǎng)絡(luò)分離開來，對網(wǎng)絡(luò)進(jìn)行管理和控制，并不斷根據(jù)實際的情況提高防火墻技術(shù)、加密技術(shù)、入侵檢測等相關(guān)技術(shù)，提升網(wǎng)絡(luò)安全。（4）鏈路安全。通信網(wǎng)絡(luò)中鏈路安全會受到設(shè)備所用技術(shù)的影響。因此，應(yīng)從以下幾點(diǎn)加強(qiáng)鏈路安全：降低其維修的難度，對附加操作量進(jìn)行一定的控制；保留網(wǎng)絡(luò)本身的性能特點(diǎn)；為了實現(xiàn)系統(tǒng)的拓展，保持拓?fù)浣Y(jié)構(gòu)的原型；合理、合法的使用一些密碼產(chǎn)品等。通過以上方法，對鏈路安全進(jìn)行加密，信息送達(dá)后再進(jìn)行解密。

4結(jié)束語

對于安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計，可以從以下五個方面入手：①對在通信網(wǎng)絡(luò)中進(jìn)行傳輸?shù)男畔⑦M(jìn)行加密設(shè)計；②針對通信網(wǎng)絡(luò)入侵檢測技術(shù)進(jìn)行相關(guān)的研發(fā)，提升技術(shù)水平，提高通信網(wǎng)絡(luò)的防御水平；③構(gòu)建安全網(wǎng)管系統(tǒng)，確保通信網(wǎng)絡(luò)的安全；④對通信網(wǎng)絡(luò)中節(jié)點(diǎn)內(nèi)系統(tǒng)進(jìn)行重塑，提高安全防控能力；⑤對通信內(nèi)部網(wǎng)絡(luò)協(xié)議進(jìn)行規(guī)劃，確保通信網(wǎng)絡(luò)內(nèi)部協(xié)議的安全性，使通信網(wǎng)絡(luò)安全運(yùn)行?？偠灾?，進(jìn)行通信網(wǎng)絡(luò)規(guī)劃設(shè)計時，一定要對其安全性進(jìn)行科學(xué)、合理、深入的分析，采取具體措施提高通信網(wǎng)絡(luò)的安全性，構(gòu)建科學(xué)、合理，安全、穩(wěn)定、高效的通信網(wǎng)絡(luò)系統(tǒng)。

作者:李英峰 張志科 單位:廣州杰賽科技股份有限公司通信規(guī)劃設(shè)計院

參考文獻(xiàn)

[1]陶卓.關(guān)于通信光纜網(wǎng)絡(luò)線路規(guī)劃設(shè)計問題的思考[J].通訊世界，2015，24：15~16.

[2]曹杰.試析電力光纖通信網(wǎng)絡(luò)的規(guī)劃設(shè)計的問題[J].中國新通信，2016，08：47.

篇(2)

[關(guān)鍵詞]信息系統(tǒng)工程；網(wǎng)絡(luò)安全；建設(shè)規(guī)劃；保障舉措

中圖分類號：TP399 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2017）16-0336-01

一、引言

隨著我國經(jīng)濟(jì)的發(fā)展和社會的進(jìn)步，眾多領(lǐng)域在應(yīng)用信息系統(tǒng)工程網(wǎng)絡(luò)中，其應(yīng)用的規(guī)模在擴(kuò)大、應(yīng)用的結(jié)構(gòu)趨于復(fù)雜化。在此過程中，其主要的網(wǎng)絡(luò)安全問題在加劇。因此，對于這些領(lǐng)域來講，需要應(yīng)用有效性方式、方法來規(guī)劃新型的信息系統(tǒng)工程網(wǎng)絡(luò)結(jié)構(gòu)模式，保障規(guī)劃建設(shè)的合理性，提高這些網(wǎng)絡(luò)設(shè)備、部件應(yīng)用的安全性，使其具有良好的應(yīng)用狀態(tài)。因此，我們針對信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃、安全性保障舉措問題開展分析和研究工作。

二、信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃

信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃主要是在滿足現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行方式基礎(chǔ)上提高相關(guān)部件應(yīng)用的質(zhì)量和水平，保障網(wǎng)絡(luò)的安全性。比如：第一，進(jìn)行冗余技術(shù)的應(yīng)用，使得備用鏈路的條數(shù)獲得增大、進(jìn)行系統(tǒng)備用網(wǎng)絡(luò)硬件和備用軟件的有效性應(yīng)用，降低系統(tǒng)在運(yùn)行中出現(xiàn)故障的概率，保障網(wǎng)路的安全運(yùn)行。第二，進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計工作，提高網(wǎng)絡(luò)技術(shù)的應(yīng)用水平，提升網(wǎng)絡(luò)維護(hù)的能力和水平，保障系統(tǒng)網(wǎng)絡(luò)在應(yīng)用中主要設(shè)備、部件應(yīng)用的|量和效率[1]。

三、信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)保障舉措

（一）網(wǎng)絡(luò)監(jiān)控軟件的應(yīng)用

網(wǎng)絡(luò)監(jiān)控軟件的應(yīng)用有利于對網(wǎng)絡(luò)系統(tǒng)運(yùn)行設(shè)備進(jìn)行有效的管理，開展拓?fù)淅L制、網(wǎng)絡(luò)鏈路流量管理、可以更加方便快捷的進(jìn)行資源前端控制，及時的了解到網(wǎng)絡(luò)工作運(yùn)行狀態(tài)和信息水平，開展高質(zhì)量的監(jiān)控和管理，阻止非法的主機(jī)侵入、在異常情況下及時報警，有利于提示有關(guān)人員開展有效舉措應(yīng)用，保障網(wǎng)絡(luò)運(yùn)行的質(zhì)量和安全。

（二）防火墻技術(shù)的應(yīng)用

防火墻技術(shù)的應(yīng)用對保障網(wǎng)絡(luò)系統(tǒng)安全發(fā)揮出了重要作用。具體來講，首先，進(jìn)行計算機(jī)網(wǎng)絡(luò)軟件與硬件的優(yōu)化設(shè)置，建立起初步的防火墻系統(tǒng)對于網(wǎng)絡(luò)信息與數(shù)據(jù)進(jìn)行有效的過濾與攔截，保障計算機(jī)網(wǎng)絡(luò)的安全。其次，設(shè)置具有不同級別與不同類型的多道防火墻系統(tǒng)，有效的抵制網(wǎng)絡(luò)病毒的入侵與攻擊。再次，設(shè)計出獨(dú)特的防火墻安全檢測系統(tǒng)，對于可能存在的病毒進(jìn)行全面檢測與清除，保障計算機(jī)網(wǎng)絡(luò)的安全。最后，定期對于防火墻系統(tǒng)進(jìn)行檢查與維修工作，防止網(wǎng)絡(luò)病毒與垃圾郵件對于防火墻本身進(jìn)行入侵與攻擊[2]。

（三）反病毒系統(tǒng)的部署應(yīng)用

反病毒技術(shù)的應(yīng)用是進(jìn)行信息系統(tǒng)安全防范的一個重要方法因此。第一，運(yùn)用具有科學(xué)高效特點(diǎn)的反病毒軟件，對于計算機(jī)系統(tǒng)進(jìn)行全面的防護(hù)。比如：360系統(tǒng)、金山毒霸等等。這些軟件的運(yùn)用方式為通過操作者對于這些軟件的應(yīng)用狀態(tài)進(jìn)行開啟，這些軟件對于出現(xiàn)的病毒以及垃圾郵件具有自動的檢測與預(yù)防功能，而操作者通過后期進(jìn)行檢測與清理工作，就可以將這些垃圾文件與病毒進(jìn)行全面的清除，保障計算機(jī)網(wǎng)絡(luò)的安全狀態(tài)。第二，設(shè)置一種有效的核心系統(tǒng)隱藏軟件，對于計算機(jī)的核心進(jìn)行網(wǎng)絡(luò)隱藏，同時設(shè)置出多個虛擬的核心區(qū)域，使網(wǎng)絡(luò)入侵與攻擊行為作用于這些虛擬的核心區(qū)域，有效對于計算機(jī)網(wǎng)絡(luò)進(jìn)行保護(hù)。

（四）網(wǎng)絡(luò)加密技術(shù)的應(yīng)用

應(yīng)用好網(wǎng)絡(luò)加密技術(shù)可以提高網(wǎng)絡(luò)系統(tǒng)安全程度，保障其具有良好應(yīng)用狀態(tài)。比如：第一，設(shè)置安全隔離模式屏蔽網(wǎng)絡(luò)威脅，對于計算機(jī)的登陸口令、信息入口、數(shù)據(jù)入口設(shè)置層層密碼。第二，運(yùn)用網(wǎng)絡(luò)加密技術(shù)建立起有效的網(wǎng)絡(luò)預(yù)警機(jī)制，對于病毒攻擊與垃圾郵件的惡意傳遞行為進(jìn)行有效的報警與驅(qū)離，防止網(wǎng)絡(luò)攻擊與垃圾郵件惡意傳遞行為的得逞與威脅。第三，運(yùn)用公鑰加密與私鑰加密相結(jié)合的方式對于計算機(jī)的主系統(tǒng)與密集區(qū)進(jìn)行有效的保護(hù)。第四，通過對于加密技術(shù)的運(yùn)用對于計算機(jī)的登錄與關(guān)鍵操作進(jìn)行有效的身份認(rèn)證處理，核實操作人是否為計算機(jī)的真正所有者，維護(hù)計算機(jī)的運(yùn)行安全與系統(tǒng)安全。第五，進(jìn)行數(shù)據(jù)加密技術(shù)的應(yīng)用，提高網(wǎng)絡(luò)信息運(yùn)行安全。RSA的工作原理簡單的說就是雙層秘鑰進(jìn)行加密，進(jìn)行數(shù)據(jù)信息的傳送[3]。（流程如表一）

正如上面表格所顯示的那樣，這種加密的算法實際上就是在信息的傳送前和傳送后都加了雙保險進(jìn)行信息的保密。同時RSA的秘鑰設(shè)置長度非常的長，通常情況下有512位、1024位，甚至是更多。所以說利用這種加密的方式進(jìn)行數(shù)據(jù)信息的保護(hù)是非常的安全的。

上面的表格就是這種算法的詳細(xì)介紹。其中P和q都是數(shù)位足夠長的素數(shù).n為p和q想乘。而加密公式和解密公式的試用數(shù)字極其龐大，如果設(shè)置的數(shù)位足夠長，可以極大提高秘鑰破解難度，保障網(wǎng)絡(luò)數(shù)據(jù)安全。

（五）進(jìn)行網(wǎng)絡(luò)設(shè)備的安全維護(hù)

進(jìn)行網(wǎng)絡(luò)設(shè)備的安全維護(hù)主要從以下兩個方面內(nèi)容進(jìn)行。第一，進(jìn)行機(jī)房的維護(hù)。比如：定期對機(jī)房的環(huán)境、機(jī)柜、機(jī)房中的計算機(jī)設(shè)備等及時清潔，保障機(jī)房的衛(wèi)生，充分保障主要設(shè)備部件在長時間中保持良好運(yùn)行狀態(tài)。建立起服務(wù)器安全日志，提高中心機(jī)房、溫度報警器、UPS、空調(diào)等設(shè)備應(yīng)用時間，為保障機(jī)房中設(shè)備部件的良好運(yùn)行發(fā)揮出重要作用。第二，對網(wǎng)路日常故障有效解決。在網(wǎng)絡(luò)系統(tǒng)應(yīng)用中，線路故障、設(shè)備部件的故障等始終存在。因此，對于應(yīng)用的人員來講，需要加強(qiáng)對設(shè)備部件、應(yīng)用線路的保護(hù)水平，解決這些日常中存在的問題，維護(hù)系統(tǒng)各個部分運(yùn)行，提高系統(tǒng)網(wǎng)絡(luò)應(yīng)用的質(zhì)量和水平，保障其應(yīng)用的安全性[4]。

四、結(jié)論

對于信息系統(tǒng)工程的網(wǎng)絡(luò)安全建設(shè)提升與應(yīng)用問題進(jìn)行研究，有利于信息系統(tǒng)工程網(wǎng)絡(luò)維護(hù)人員應(yīng)用各種有效性方法進(jìn)行網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃、提高網(wǎng)絡(luò)系統(tǒng)運(yùn)行的質(zhì)量和安全，更好的滿足社會中各個領(lǐng)域?qū)π畔⑾到y(tǒng)工程應(yīng)用需求。

參考文獻(xiàn)：

[1] 趙浩宇，李剛榮.淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)[J].中國衛(wèi)生信息管理雜志，2010，05：74-76.

[2] 飛.網(wǎng)絡(luò)信息工程的常見安全隱患問題及對策[J].電子測試，2017，03：128-129.

[3] 姜.金保工程信息網(wǎng)絡(luò)安全保障體系設(shè)計與實現(xiàn)[J].數(shù)字技術(shù)與應(yīng)用，2016，05：201.

[4] 鄧效榮，陳泗貞.網(wǎng)絡(luò)安全工程建設(shè)淺析[J].信息與電腦（理論版），2014，12：54.

篇(3)

【關(guān)鍵詞】電力數(shù)據(jù)網(wǎng)絡(luò) 應(yīng)用 安全性

隨著黑客技術(shù)以及計算機(jī)病毒的升級，電力數(shù)據(jù)網(wǎng)絡(luò)的安全性受到了很大的沖擊?；谶@一點(diǎn)，電力數(shù)據(jù)網(wǎng)絡(luò)在實際的應(yīng)用過程當(dāng)中，需要制定更有效的方案，規(guī)劃有效的安全策略，確保電力數(shù)據(jù)網(wǎng)絡(luò)能夠安全的運(yùn)行。

電力業(yè)務(wù)的正常運(yùn)轉(zhuǎn)需要通過計算機(jī)網(wǎng)絡(luò)的安全來保障，而電力信息化工程是計算機(jī)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，因此，需要進(jìn)一步優(yōu)化完善電力信息化工程。而電力系統(tǒng)在物力容災(zāi)方面的防護(hù)措施相ν晟疲且提高了防止攻擊以及網(wǎng)絡(luò)防護(hù)等方面的安全措施，特別是應(yīng)對黑客攻擊，當(dāng)前盡管初步的防護(hù)系統(tǒng)已經(jīng)構(gòu)建，然而，因電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)在構(gòu)建與管理過程中有效的指導(dǎo)嚴(yán)重缺失，再加上黑客技術(shù)的不斷升級，因此，在這樣面應(yīng)有的效果還遠(yuǎn)遠(yuǎn)不夠，因此，對于這一方面如何做出優(yōu)化升級，構(gòu)建多層次的安全防護(hù)體系，依然是電力數(shù)據(jù)網(wǎng)絡(luò)發(fā)展過程中需要高度重視的內(nèi)容之一。

本文通過對電力數(shù)據(jù)網(wǎng)絡(luò)的特點(diǎn)與應(yīng)用展開分析，結(jié)合電力數(shù)據(jù)網(wǎng)絡(luò)的實際情況，提出有效的防護(hù)措施，確保電力企業(yè)網(wǎng)絡(luò)建設(shè)以及管理安全措施的構(gòu)建，定為電力企業(yè)以及其他企業(yè)的發(fā)展提供相應(yīng)的理論借鑒。

1 電力數(shù)據(jù)網(wǎng)絡(luò)的特點(diǎn)及應(yīng)用

分級電力數(shù)據(jù)網(wǎng)絡(luò)在現(xiàn)階段的電力系統(tǒng)當(dāng)中已經(jīng)初步形成。就傳輸協(xié)議、硬件組成等各個方面，這與互聯(lián)網(wǎng)的相似性非常高，電力數(shù)據(jù)網(wǎng)絡(luò)的參考模式氛圍了七層，主要是應(yīng)用層、表示層、傳輸層、網(wǎng)絡(luò)層、會話層、數(shù)據(jù)鏈路層、物理層組成。從組網(wǎng)方面來看，網(wǎng)絡(luò)資源具備了信息傳輸量的獨(dú)有優(yōu)勢。從實際應(yīng)用中來看，MIS、OA、電網(wǎng)調(diào)度自動化系統(tǒng)、發(fā)電廠、變電站自動化監(jiān)控系統(tǒng)都是電力數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用范圍，可見其應(yīng)用空間的廣泛性。電力數(shù)據(jù)網(wǎng)絡(luò)所承載的內(nèi)容有對外服務(wù)信息、視頻信息、語音信息、四遙信息等，而實時數(shù)據(jù)與非實時數(shù)據(jù)是根據(jù)安全等級、實時等級、業(yè)務(wù)類型等的不同來劃分的。

其中，實時數(shù)據(jù)所指的就是如微機(jī)保護(hù)監(jiān)測、故障錄波、電量計費(fèi)、水情、廠站和調(diào)度中間之間的實時數(shù)據(jù)等聲場控制類的數(shù)據(jù)。實時數(shù)據(jù)與電力生產(chǎn)調(diào)度之間的聯(lián)系非常緊密，且對數(shù)據(jù)流與速率沒有太大的要求，然而業(yè)務(wù)實時性要求非常強(qiáng)。而電力營運(yùn)市場信息、網(wǎng)絡(luò)服務(wù)信息、MIS、OA等方面則指的是非實時數(shù)據(jù)。這些數(shù)據(jù)的實時性要求并不高，但是需要具備突發(fā)性與隨機(jī)性。并對保密性與速率等方面提出了很高的要求。此外，對于生產(chǎn)控制類數(shù)據(jù)之外的業(yè)務(wù)數(shù)據(jù)也需要覆蓋到。

2 電力數(shù)據(jù)網(wǎng)絡(luò)的安全性

二次系統(tǒng)在店里系統(tǒng)當(dāng)中作為一種非常大的整體性的工程，電力數(shù)據(jù)網(wǎng)絡(luò)安全是其中最重要的組成部分。電力數(shù)據(jù)網(wǎng)絡(luò)實時系統(tǒng)承載這調(diào)度數(shù)據(jù)的業(yè)務(wù)，因此，外網(wǎng)絡(luò)覆蓋面非常廣泛，

并且對此提出了更高的安全性的要求。電力系統(tǒng)當(dāng)中，安全等級較低的系統(tǒng)是不會對安全等級較高的系統(tǒng)帶來影響的。電力數(shù)據(jù)網(wǎng)絡(luò)中的非實時系統(tǒng)的要求沒有實時系統(tǒng)安全等級要求高。另外，對于電力調(diào)度與電力監(jiān)控系統(tǒng)的安全防護(hù)提出的安全可靠的方案，是不能直接連接安全等級低的系統(tǒng)。因此，相應(yīng)的原則要四種堅持，并提高電力調(diào)度與電力電控系統(tǒng)的安全系數(shù)。以往的單一的EMS隨著調(diào)度系統(tǒng)的進(jìn)一步發(fā)展，延伸到現(xiàn)階段的調(diào)度生產(chǎn)管理系統(tǒng)、電力市場技術(shù)支持系統(tǒng)、遙測、故障錄播遠(yuǎn)傳等方面。而電力數(shù)據(jù)網(wǎng)絡(luò)在調(diào)度自動化系統(tǒng)當(dāng)中也起到了非常重要的作用，所以其安全性的要求非常的高。對接外網(wǎng)的時候，相應(yīng)的隔離與加密處理需要做嚴(yán)格的處理，病毒防范工作也需要做進(jìn)一步的優(yōu)化完善。而網(wǎng)絡(luò)數(shù)據(jù)安全的內(nèi)容包含了應(yīng)用系統(tǒng)、網(wǎng)絡(luò)管理、訪問控制以及檢測、接入安全等方面。

3 電力數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)措施

3.1 規(guī)劃與設(shè)計

網(wǎng)絡(luò)規(guī)模大以及節(jié)點(diǎn)多是電力數(shù)據(jù)網(wǎng)絡(luò)所具備的，所以，需要提出更合理的規(guī)劃與設(shè)計。現(xiàn)階段，多自域、分層、分級是電力數(shù)據(jù)網(wǎng)絡(luò)所采用的主要結(jié)構(gòu)設(shè)計，主要有獨(dú)立的國家骨干網(wǎng)和升級數(shù)據(jù)網(wǎng)組成，其中包含了接入層、骨干層和核心層。數(shù)據(jù)網(wǎng)絡(luò)設(shè)計的時候，可靠性、實時性、網(wǎng)絡(luò)拓?fù)?、業(yè)務(wù)等方面的設(shè)計需要充分考慮到。

3.2 技術(shù)措施

規(guī)劃電力系統(tǒng)安全方式體系以及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)體系的過程中，需要嚴(yán)格按照實時性、可靠性、安全性等電力生產(chǎn)業(yè)務(wù)等數(shù)據(jù)網(wǎng)絡(luò)要求進(jìn)行。而外網(wǎng)隔離的專用網(wǎng)絡(luò)以及與外網(wǎng)連接的企業(yè)內(nèi)部網(wǎng)絡(luò)這兩類網(wǎng)絡(luò)是電力企業(yè)中主要的網(wǎng)絡(luò)類型。所以，網(wǎng)絡(luò)安全訪問控制技術(shù)、加密通信技術(shù)、身份認(rèn)證技術(shù)、備份恢復(fù)技術(shù)需要在安全設(shè)計的過程中采用。

3.3 管理制度的完善

電力數(shù)據(jù)網(wǎng)絡(luò)所設(shè)計的管理環(huán)節(jié)非常多，因此，需要不斷的完善優(yōu)化。詳細(xì)來說，就是可以通過對全網(wǎng)開展實施監(jiān)管，確保電力數(shù)據(jù)網(wǎng)絡(luò)的全局性以及系統(tǒng)性。還需要加強(qiáng)人員的管理，提高網(wǎng)絡(luò)管理隊伍的整體素質(zhì)。提高運(yùn)行管理，優(yōu)化完善相關(guān)的管理與安全制度。提高網(wǎng)絡(luò)安全相關(guān)的專業(yè)知識，針對這一點(diǎn)，可以通過聘請專業(yè)的網(wǎng)絡(luò)安全專家，并與其做有效的溝通，進(jìn)而提高網(wǎng)絡(luò)安全技術(shù)。

4 結(jié)論

在現(xiàn)階段的電力系統(tǒng)當(dāng)中，電力數(shù)據(jù)網(wǎng)絡(luò)的作用非常重要，且對電力系統(tǒng)的運(yùn)行以及發(fā)展有著重要的意義。隨著我國網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展與廣泛的應(yīng)用，網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜。所以，也對電力數(shù)據(jù)網(wǎng)絡(luò)安全也提出了更高的要求。因此，我們要提高對電力數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用與安全性的重視程度，并制定有效的應(yīng)對方案，并進(jìn)一步優(yōu)化電力數(shù)據(jù)網(wǎng)絡(luò)安全性，確保其能安全穩(wěn)定的運(yùn)行，以期可以為我國的電力事業(yè)貢獻(xiàn)力量。

參考文獻(xiàn)

[1]李俊娥，羅劍波，劉開培，周洞汝.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)安全性設(shè)計[J].電力系統(tǒng)自動化，2013，11（02）：56-60.

[2]辛耀中，胡紅升，盧長燕，樊若雷.中國電力數(shù)據(jù)網(wǎng)絡(luò)建設(shè)和運(yùn)行中應(yīng)注意的四個關(guān)系[J].電力系統(tǒng)自動化，2011，10（01）：1-5.

[3]謝敏.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)安全中容侵技術(shù)的應(yīng)用實踐[J].信息通信，2014，11（03）：90.

篇(4)

關(guān)鍵詞：網(wǎng)絡(luò)系統(tǒng) 互聯(lián)網(wǎng) 系統(tǒng)架構(gòu)

面對全球市場化的挑戰(zhàn)，企業(yè)要實現(xiàn)跨地區(qū)、跨行業(yè)、跨國經(jīng)營的戰(zhàn)略目標(biāo)，要把工作重點(diǎn)轉(zhuǎn)向技術(shù)創(chuàng)新、管理創(chuàng)新和制度創(chuàng)新上來，信息化是必然的選擇。油田的數(shù)字化建設(shè)為油田的生產(chǎn)經(jīng)營業(yè)務(wù)提供安全、穩(wěn)定、高效、可靠的網(wǎng)絡(luò)服務(wù)目標(biāo)，把工作重心轉(zhuǎn)移到確保“數(shù)字化管理”的網(wǎng)絡(luò)需要上來，緊緊圍繞中國石油規(guī)劃的計算機(jī)局域網(wǎng)改進(jìn)項目實施，主要從計算機(jī)主干網(wǎng)絡(luò)、網(wǎng)絡(luò)安全體系、網(wǎng)絡(luò)數(shù)字化管理等方面，提供了強(qiáng)有力的通信信息服務(wù)保障。油田的數(shù)字化建設(shè)對計算機(jī)網(wǎng)絡(luò)的安全性提出了更高的要求。本文分析油田網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理。

一、網(wǎng)絡(luò)系統(tǒng)架構(gòu)

遵循中國石油局域網(wǎng)建設(shè)和運(yùn)維規(guī)范，結(jié)合各地油田實際，科學(xué)規(guī)劃，從網(wǎng)絡(luò)架構(gòu)、設(shè)備配置、系統(tǒng)承載能力、網(wǎng)絡(luò)帶寬等全面構(gòu)架網(wǎng)絡(luò)。

網(wǎng)絡(luò)架構(gòu)設(shè)計。按照核心層、匯聚層、接入層三層架構(gòu)的設(shè)計原則，在主要油氣區(qū)設(shè)置網(wǎng)絡(luò)匯聚節(jié)點(diǎn)，提高網(wǎng)絡(luò)覆蓋面，滿足油氣生產(chǎn)需要。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用雙星型結(jié)構(gòu)。自有電路與社會電路資源結(jié)合使用，在鏈路層面提高了油氣區(qū)網(wǎng)絡(luò)的可靠性和安全性。對于主要油氣區(qū)域的匯聚節(jié)點(diǎn)，采用網(wǎng)狀組網(wǎng)方式，增加到其他匯聚節(jié)點(diǎn)的千兆級電路，提高網(wǎng)絡(luò)冗余度。

設(shè)備配置。主干節(jié)點(diǎn)設(shè)備采用冗余配置。西安網(wǎng)絡(luò)核心、各網(wǎng)絡(luò)匯聚節(jié)點(diǎn)及重要三級節(jié)點(diǎn)的路由器、交換機(jī)，采用雙設(shè)備冗余配置。用設(shè)備與備份設(shè)備雙機(jī)模式工作，在系統(tǒng)或者硬件故障時候應(yīng)用自動切換，在硬件層面提高主干網(wǎng)絡(luò)的安全性、可靠性。

網(wǎng)絡(luò)帶寬。油田的數(shù)字化管理全面展開，計算機(jī)網(wǎng)絡(luò)的帶寬需要按照業(yè)務(wù)需求進(jìn)行規(guī)劃。將網(wǎng)絡(luò)業(yè)務(wù)分為生產(chǎn)、辦公、住宅三類，逐一預(yù)測帶寬。將主干網(wǎng)絡(luò)承載的主要業(yè)務(wù)生產(chǎn)數(shù)據(jù)按照其業(yè)務(wù)層級.從井站、作業(yè)區(qū)、廠部到公司，逐級分解，明確了主干網(wǎng)絡(luò)的帶寬需求，初步確定了網(wǎng)絡(luò)核心與各匯聚節(jié)點(diǎn)之間采用雙2.5Gbps鏈路互聯(lián)，三級節(jié)點(diǎn)至網(wǎng)絡(luò)匯聚節(jié)點(diǎn)采用1―2個1000Mbps-ff聯(lián)，核心網(wǎng)絡(luò)采用雙萬兆互聯(lián)的鏈路方案。為確保鏈路的可靠性，主要節(jié)點(diǎn)之間采用雙鏈路互聯(lián)。

二、網(wǎng)絡(luò)安全體系的規(guī)劃和構(gòu)建

如何規(guī)劃和設(shè)計好網(wǎng)絡(luò)安全體系，是油田數(shù)字化管理基礎(chǔ)網(wǎng)絡(luò)建設(shè)的重中之重，也是支持各種信息化應(yīng)用系統(tǒng)運(yùn)行的關(guān)鍵所在。按照中國石油的統(tǒng)一規(guī)劃，各油田計算機(jī)網(wǎng)絡(luò)，對上，與中國石油總部內(nèi)部網(wǎng)絡(luò)互聯(lián)，對外，可以就地通過電信運(yùn)營商接入Internet。這樣就可以從結(jié)構(gòu)上將網(wǎng)絡(luò)安全分為內(nèi)部安全、外部安全進(jìn)行考慮。油田在打造暢通、可靠的油田計算機(jī)主干網(wǎng)絡(luò)的同時，同步做好網(wǎng)絡(luò)安全工作，從網(wǎng)絡(luò)的邊界層、核心層、接入層及安全體系等方面進(jìn)行統(tǒng)籌規(guī)劃，已初步形成了邊界嚴(yán)防護(hù)、核心重監(jiān)控、桌面勤補(bǔ)漏、全網(wǎng)建體系的網(wǎng)絡(luò)安全管理理念。網(wǎng)絡(luò)安全性得到加強(qiáng)，非正常應(yīng)用流量減少90%。在邊界層，采用防火墻及IPS技術(shù)，實現(xiàn)對來自外網(wǎng)的安全第一級防護(hù)；在網(wǎng)絡(luò)核心層，首次在企業(yè)網(wǎng)應(yīng)用了流量清洗技術(shù)，不僅實現(xiàn)了外網(wǎng)第二級安全防護(hù)，還實現(xiàn)企業(yè)內(nèi)部各個重要業(yè)務(wù)及用戶之間的流量監(jiān)測及攻擊性數(shù)據(jù)清洗；在接入層，采用漏洞掃描系統(tǒng)，不定期對敏感業(yè)務(wù)系統(tǒng)進(jìn)行掃描和加固，及時發(fā)現(xiàn)安全隱患并予以消除；在主干網(wǎng)方面，以建立網(wǎng)絡(luò)安全體系為核心，加強(qiáng)網(wǎng)絡(luò)安全管理，初步建立起了主干網(wǎng)的安全評估體系。

1、互聯(lián)網(wǎng)網(wǎng)絡(luò)安全。在與互聯(lián)網(wǎng)的接入部分，按照安全區(qū)、信息交換區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)三個安全區(qū)進(jìn)行建設(shè)，規(guī)劃兩臺防火墻，考慮到出口網(wǎng)絡(luò)萬兆升級以及防火墻處理能力，同時為了降低出口網(wǎng)絡(luò)復(fù)雜度，選擇自帶IPS功能的防火墻，通過防火墻設(shè)備完成出口網(wǎng)絡(luò)

的安全防護(hù)和入侵防護(hù)功能。防火墻選型上既考慮國內(nèi)產(chǎn)品自主知識產(chǎn)權(quán)的優(yōu)勢、又兼顧國外產(chǎn)品高性能及穩(wěn)定性好的特點(diǎn)。

2、內(nèi)網(wǎng)安全。通過對目前業(yè)界各類安全技術(shù)的跟蹤和研究，重點(diǎn)按照攙D層做清洗、桌面做漏洞掃描及加固、全網(wǎng)進(jìn)行安全體系建設(shè)三方面強(qiáng)化內(nèi)部網(wǎng)絡(luò)安全建設(shè)。核心網(wǎng)絡(luò)流量監(jiān)控及清洗。一方面，通過建立流量模型，保障主要業(yè)務(wù)。在網(wǎng)絡(luò)核心。采用相對串接、鏡像等方式先進(jìn)的分光技術(shù)，部署旁路流量分析監(jiān)管設(shè)備，通過分析網(wǎng)絡(luò)核心、互聯(lián)網(wǎng)出口等流量情況，提煉重要業(yè)務(wù)的特性，建立全網(wǎng)主要業(yè)務(wù)流量模型，為網(wǎng)絡(luò)規(guī)劃建設(shè)提供依據(jù)。對于P2P等對于網(wǎng)絡(luò)帶寬消耗較大的業(yè)務(wù)，設(shè)定閥值及流量管理規(guī)則，使P2P等業(yè)務(wù)對用戶網(wǎng)絡(luò)訪問影響降到最低。另―方面，通過對異常流量的清洗，保障核心業(yè)務(wù)及網(wǎng)絡(luò)的安全。針對目前在網(wǎng)絡(luò)中頻繁發(fā)生的病毒攻擊等行為，選擇旁路部署的網(wǎng)絡(luò)異常流量清洗設(shè)備，通過采用策略路由和BGP引流方式實現(xiàn)流量監(jiān)控與異常流量的清洗，使得網(wǎng)絡(luò)安全管理變被動為主動、由事后分析到事前防范、由未知到可視。據(jù)統(tǒng)計。2010年3月份就成功消除安全事件1600多起，較大提高了網(wǎng)絡(luò)的穩(wěn)定性和可靠性。各類安全策略及規(guī)則庫的及時更新升級，也使得系統(tǒng)能應(yīng)對各類新的攻擊。

3、安全評估建設(shè)及桌面漏洞掃描。在網(wǎng)絡(luò)核心部署漏洞掃描系統(tǒng)，不定期對相關(guān)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行掃描，發(fā)現(xiàn)漏洞，及時進(jìn)行系統(tǒng)加固，減少安全事件的發(fā)生，提高網(wǎng)絡(luò)穩(wěn)定性。在此基礎(chǔ)上。與國家有安全資質(zhì)的第三方公司合作，開展安全體系建設(shè)，逐步建立較為完善的網(wǎng)絡(luò)安全管理體系。

三、網(wǎng)絡(luò)管理

經(jīng)過計算機(jī)網(wǎng)絡(luò)的大規(guī)模建設(shè)發(fā)展，網(wǎng)絡(luò)運(yùn)維工作量規(guī)模成倍增長，而網(wǎng)絡(luò)運(yùn)維人員沒有增加，如何高效運(yùn)維已經(jīng)成了追在眉睫的問題，通過不斷的調(diào)研和測試，我們認(rèn)為目前的網(wǎng)絡(luò)廠家的專業(yè)化網(wǎng)管軟件、第三方網(wǎng)管軟件、國內(nèi)的網(wǎng)絡(luò)軟件之中，第三方的較為實用，縱觀CA、HP等廠家的系統(tǒng)，Solarwinds成為目前比較適合單位實際，能快速高效部署和運(yùn)維的一套經(jīng)濟(jì)實用的系統(tǒng)。主要實現(xiàn)了以下幾個方面的開發(fā)和應(yīng)用：實現(xiàn)對全網(wǎng)的網(wǎng)絡(luò)設(shè)備包括路由器、交換機(jī)、防火墻、服務(wù)器等的實時監(jiān)測，涉及CISCO、中興、H3C、華賽、Junipier、飛塔等多個廠家的產(chǎn)品，監(jiān)測參數(shù)包括CPU、內(nèi)存、帶寬、會話數(shù)等；實現(xiàn)對各類故障的實時告警和管理，以短信等方式及時提醒運(yùn)維人員；實時展現(xiàn)全網(wǎng)拓?fù)浣Y(jié)構(gòu)，以圖形化界面友好展示網(wǎng)絡(luò)暢通情況；實現(xiàn)對全網(wǎng)設(shè)備的配置自動備份，能進(jìn)行配置比對，方便技術(shù)人員分析設(shè)備運(yùn)行情況；量化統(tǒng)計分析網(wǎng)絡(luò)及設(shè)備的可用性等指標(biāo)；靈活定制各類報表，方便決策分析和統(tǒng)計。通過自定義方式建立起來的資源管理，極大方便了網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)和資料的管理。

四、結(jié)論

在近一年多的實際運(yùn)維中，主干網(wǎng)絡(luò)未出現(xiàn)中斷、出口通暢，網(wǎng)絡(luò)可用性達(dá)到l00%。網(wǎng)絡(luò)整體服務(wù)能力的各項指標(biāo)明顯提高：網(wǎng)頁平均打開時間由15ms降低到7ms；主干帶寬利用率保持

參考文獻(xiàn)

[1] 程澤兵. 構(gòu)建油田網(wǎng)絡(luò)安全防護(hù)體系的研究[J]. 中國科技信息. 2005（19）

[2] 宋永鑫，李國慶. 油田網(wǎng)絡(luò)安全初步探討[J]. 油氣田地面工程. 2005（01）

篇(5)

【關(guān)鍵詞】企業(yè)內(nèi)部網(wǎng)絡(luò)；安全防范；方案與信息技術(shù)

企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范問題是網(wǎng)絡(luò)信息安全領(lǐng)域研究的焦點(diǎn)問題，為了促進(jìn)我國企業(yè)安全快速發(fā)展，保護(hù)企業(yè)商業(yè)機(jī)密及核心技術(shù)，本文對企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計及信息技術(shù)進(jìn)行了探討。

一、信息技術(shù)分析

（一）健全信息管理

企業(yè)在完善內(nèi)部網(wǎng)絡(luò)管理時，對網(wǎng)絡(luò)安全基礎(chǔ)進(jìn)行保護(hù)是主要工作。從設(shè)備管理和信息化安全技術(shù)管理方面制定安全管理制度，組織信息化管理人員，將內(nèi)網(wǎng)安全管理制度嚴(yán)格的制定出來，進(jìn)而有效的保障網(wǎng)絡(luò)安全，防范安全漏洞。整個網(wǎng)絡(luò)的安全在一定程度上受管理制度的影響較大，完善安全管理制度可以將網(wǎng)絡(luò)安全漏洞在一定程度上降低。各個公司根據(jù)以往的經(jīng)驗教訓(xùn)及既有的安全風(fēng)險，應(yīng)該將一些適合本企業(yè)的安全制度和安全策略制定出來，在制度層面作出指導(dǎo)，保障企業(yè)的網(wǎng)絡(luò)安全。

（二）網(wǎng)絡(luò)分段管控

內(nèi)部局域網(wǎng)通常是在廣播的基礎(chǔ)上利用以太網(wǎng)來監(jiān)測。然而，以太網(wǎng)中每兩個節(jié)點(diǎn)彼此間的數(shù)據(jù)通信能夠被隨意的截取。網(wǎng)絡(luò)黑客可以在以太網(wǎng)中隨意一個節(jié)點(diǎn)進(jìn)行接入，實時偵聽，獲取全部數(shù)據(jù)包，之后對數(shù)據(jù)包進(jìn)行分解，進(jìn)而對重要的信息進(jìn)行竊取。在對網(wǎng)絡(luò)廣播風(fēng)暴進(jìn)行控制的時候，網(wǎng)絡(luò)分段一般被認(rèn)為是其中的基本方式，然而實際上也是對網(wǎng)絡(luò)安全給予保證的重要方式。隔離敏感的網(wǎng)絡(luò)和非法的用戶是其目所在，防止可能的非法偵聽。邏輯分段和物理分段是網(wǎng)絡(luò)分段的兩種形式，邏輯分段指的是將網(wǎng)絡(luò)分段應(yīng)用于路由器上，即對IP進(jìn)行分段。物理分段指的是對中心交換機(jī)的三層交換功能和訪問控制功能進(jìn)行利用，實現(xiàn)局域網(wǎng)的安全控制。

（三）建立主動防御

首先，硬件防火墻。硬件防火墻是在硬件里加入防護(hù)程序，由硬件來執(zhí)行安全防御功能，進(jìn)而減小CPU負(fù)荷，同時保證運(yùn)轉(zhuǎn)性能的穩(wěn)定。在兩個網(wǎng)路之間加載設(shè)備是防火墻程序的特征，也是保障其順利實現(xiàn)兩個網(wǎng)絡(luò)之間通信監(jiān)控的依據(jù)。

其次，IDS入侵檢測系統(tǒng)。這種系統(tǒng)是為了對內(nèi)網(wǎng)的非法訪問進(jìn)行監(jiān)測而研制的一項技術(shù)，在入侵檢測識別庫要求的基礎(chǔ)上，判斷其中的一些非法訪問的情況。只需利用監(jiān)測到的數(shù)據(jù)監(jiān)控者，就能夠判斷網(wǎng)絡(luò)的安全情況，并對是否制定安全防護(hù)給予評估。比較起硬件防火墻，IDS在主動防御技術(shù)的基礎(chǔ)上進(jìn)行了更深層次的使用。

再次，主動防御的殺毒軟件。在病毒種類日益增多，破壞力愈發(fā)強(qiáng)大的背景下，從前固定模式的殺毒軟件已經(jīng)很難完成保護(hù)計算機(jī)安全的重任。主動防御技術(shù)軟件就是殺毒軟件制造商在這樣的背景之下制造出來，但是其中的主動防御知識單純的針對注冊表、惡意腳本和網(wǎng)頁進(jìn)行監(jiān)測，因此這只能稱其為較為初級的主動防御，和真正的主動防御相比還需要不斷地進(jìn)行完善。

二、具體防范方案探討

（一）設(shè)計網(wǎng)絡(luò)安全防范總體

綜合運(yùn)用企業(yè)內(nèi)部網(wǎng)絡(luò)，防護(hù)漏洞掃描系統(tǒng)和入侵檢測系統(tǒng)，可以保障企業(yè)內(nèi)部網(wǎng)絡(luò)彼此間通信數(shù)據(jù)的安全可靠。這就迫使我們要參照企業(yè)本身的特征，防范內(nèi)部網(wǎng)絡(luò)安全，對硬件加密機(jī)進(jìn)行專業(yè)化應(yīng)用部署。這樣不但能夠確保加密處理企業(yè)內(nèi)部網(wǎng)絡(luò)中的全部通信數(shù)據(jù)，而且，對企業(yè)內(nèi)部網(wǎng)絡(luò)的可靠安全上還能夠進(jìn)行保證。

（二）構(gòu)建網(wǎng)絡(luò)安全體系模型

通常來說，企業(yè)網(wǎng)絡(luò)之中的防衛(wèi)情況，從安全策略方向可分為兩個層面：即總體的安全策略和具體的實施規(guī)劃。將一個組織結(jié)構(gòu)的戰(zhàn)略性安全指導(dǎo)方針在總體安全策略中制定出來，并視為實現(xiàn)這個方針分配的必要物力和人力。通常遠(yuǎn)程訪問控制和物理隔離來規(guī)劃實施。

遠(yuǎn)程訪問控制，第一，識別用戶身份。利用識別用戶身份的過程確定安全用戶身份，對內(nèi)部網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行給予基本保證。這樣可以防止由于客戶端不確定的用戶數(shù)量，而造成不確定和不安全的隱患存其中，從這點(diǎn)上說，識別網(wǎng)絡(luò)客戶端用戶的身份很有必要。第二，管理用戶授權(quán)。在管理用戶授權(quán)時，需著眼于基礎(chǔ)用戶身份的認(rèn)證，操作的時候應(yīng)該根據(jù)通過認(rèn)證的用戶身份執(zhí)行相應(yīng)的授權(quán)。第三，數(shù)據(jù)信息保密。數(shù)據(jù)信息保密工作能否做好是企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全管理總綱的核心部分，為了保障安全，應(yīng)在安全的、統(tǒng)一管理的企業(yè)內(nèi)部網(wǎng)絡(luò)中的進(jìn)行數(shù)據(jù)通信，進(jìn)而確保能夠高效的保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的知識產(chǎn)權(quán)和核心信息。第四，實時監(jiān)控審計。在設(shè)計實時監(jiān)控中，我們需要確保實時監(jiān)控企業(yè)內(nèi)部網(wǎng)絡(luò)安全，同時構(gòu)建企業(yè)內(nèi)部網(wǎng)絡(luò)安全評估報告，為可能出現(xiàn)的網(wǎng)絡(luò)安全事故提供有效的分析判斷依據(jù)。

三、結(jié)語

進(jìn)入21世紀(jì)以來，信息技術(shù)在我國多個領(lǐng)域得到了廣泛應(yīng)用，有效地推動了企業(yè)的發(fā)展。但是因為一些安全隱患的出現(xiàn)，為企業(yè)內(nèi)部的信息安全帶來了較為嚴(yán)重的影響，一些企業(yè)單位因為網(wǎng)絡(luò)信息安全問題帶來了經(jīng)營與發(fā)展方面較大的損失。因此，研究設(shè)計出有效的網(wǎng)絡(luò)安全防范方案及信息技術(shù)是非常必要的，可以有效促進(jìn)我國企業(yè)安全穩(wěn)定的生產(chǎn)與發(fā)展。

參考文獻(xiàn)：

[1]蘇向穎，王喃喃.企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計及信息技術(shù)[J].信息技術(shù).2013（08）.

篇(6)

關(guān)鍵詞：廣播電視監(jiān)測網(wǎng)；網(wǎng)絡(luò)；安全

隨著廣播電視數(shù)字化、網(wǎng)絡(luò)化的迅速發(fā)展，廣播電視監(jiān)測工作由過去靠人工的傳統(tǒng)落后手段轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)化、自動化的方式，監(jiān)測網(wǎng)的建成使監(jiān)測工作發(fā)生了飛躍式的變化，提高了信息反饋速度，豐富了監(jiān)測信息內(nèi)容，拓展了監(jiān)測業(yè)務(wù)類型，擴(kuò)大了監(jiān)測地理范圍，大大提高了廣播電視監(jiān)測的綜合監(jiān)測能力。但是，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，監(jiān)測網(wǎng)的復(fù)雜性和風(fēng)險性也在不斷增加。業(yè)務(wù)的發(fā)展對網(wǎng)絡(luò)性能的要求也在不斷提高，如何運(yùn)用先進(jìn)技術(shù)方案保障監(jiān)測網(wǎng)絡(luò)安全而高效地運(yùn)轉(zhuǎn)已經(jīng)成為我們面臨的重要工作。

1 監(jiān)測網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)

網(wǎng)絡(luò)規(guī)模大、系統(tǒng)復(fù)雜、專業(yè)性強(qiáng)，通常由一個或多個局域網(wǎng)系統(tǒng)及數(shù)個地理位置分散的遠(yuǎn)程無人值守遙控站點(diǎn)組成分布式廣域網(wǎng)系統(tǒng)。

多種通信方式并存，監(jiān)測網(wǎng)系統(tǒng)的通信建立倚賴于當(dāng)?shù)氐耐ㄐ艞l件，造成系統(tǒng)具有多種接入方式。

軟件開發(fā)基于J2EE平臺，軟件體系多采用C/S架構(gòu)。

2 風(fēng)險性分析

目前，廣播電視監(jiān)測網(wǎng)主要面臨以下問題：

2.1缺乏完整的安全體系

廣播電視監(jiān)測網(wǎng)建設(shè)是根據(jù)總體規(guī)劃，分步實施的，系統(tǒng)往往邊運(yùn)行邊擴(kuò)展規(guī)模。這種情況造成監(jiān)測網(wǎng)系統(tǒng)建設(shè)之初，對系統(tǒng)安全很難進(jìn)行全面規(guī)劃。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用范圍的擴(kuò)展，網(wǎng)絡(luò)的脆弱性不斷增加，同時，系統(tǒng)配置的更改，軟件的升級也造成系統(tǒng)的安全需求不斷變化，現(xiàn)有的安全手段將很難勝任。

2.2系統(tǒng)分布方式帶來安全的復(fù)雜性

監(jiān)測網(wǎng)系統(tǒng)具有節(jié)點(diǎn)分布廣，地理位置分散等特點(diǎn)，使得對網(wǎng)絡(luò)安全狀況的集中控制變得困難，帶來數(shù)據(jù)安全的復(fù)雜性。不同的環(huán)節(jié)將需要不同手段的安全方案。

2.3網(wǎng)絡(luò)本身的安全漏洞

監(jiān)測系統(tǒng)是一個基于IP的網(wǎng)絡(luò)系統(tǒng)，采用TCP/IP協(xié)議軟件，本身在應(yīng)用、傳輸時存在較多不安全因素。

3 安全技術(shù)方案

鑒于對以上幾種風(fēng)險性因素的分析，根據(jù)系統(tǒng)的實際情況，結(jié)合考慮需求、風(fēng)險、成本等因素，在總體規(guī)劃的基礎(chǔ)上制訂了既可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，又不造成浪費(fèi)的解決方案。

3.1網(wǎng)絡(luò)資源總體規(guī)劃

實踐證明，合理、統(tǒng)一的網(wǎng)絡(luò)規(guī)劃對網(wǎng)絡(luò)維護(hù)及安全運(yùn)行都有極大的好處，有利于保障監(jiān)測網(wǎng)系統(tǒng)在不斷擴(kuò)展中的可持續(xù)性，因此，在監(jiān)測網(wǎng)建立之初統(tǒng)一進(jìn)行網(wǎng)絡(luò)資源的設(shè)計，制定合理的IP規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃，對各種資源進(jìn)行統(tǒng)一編碼是保障網(wǎng)絡(luò)安全的第一步。

3.2設(shè)備安全配置

對于重要安全設(shè)備如交換機(jī)、路由器等，需要制定良好的配置管理方案，關(guān)閉不必要的設(shè)備服務(wù)，設(shè)置口令、密碼，加強(qiáng)設(shè)備訪問的認(rèn)證與授權(quán)，升級BIOS，限制訪問、限制數(shù)據(jù)包類型等。

3.3操作系統(tǒng)安全方案

操作系統(tǒng)大部分的安全問題歸根結(jié)底是由于系統(tǒng)管理不善所導(dǎo)致的。解決方案是正確更新使用密碼設(shè)置、權(quán)限設(shè)置，正確進(jìn)行服務(wù)器配置。建立健全操作系統(tǒng)安全升級制度，及時下載并安裝補(bǔ)丁。

3.4備份方案

為保證監(jiān)測網(wǎng)的安全穩(wěn)定運(yùn)行，對于監(jiān)測網(wǎng)的核心局域網(wǎng)系統(tǒng)硬件可采用雙機(jī)熱備方案，磁盤陣列、交換機(jī)、防火墻等硬件采用雙機(jī)并行，負(fù)載均衡的方式運(yùn)行，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器還可互為備份，從而保證不會因某一點(diǎn)出現(xiàn)故障而影響整個系統(tǒng)的正常使用。

3.5病毒防護(hù)

監(jiān)測網(wǎng)系統(tǒng)覆蓋的點(diǎn)多面廣，防毒系統(tǒng)應(yīng)采用集中控制多層防護(hù)的方案，在監(jiān)測系統(tǒng)各個網(wǎng)絡(luò)都分級部署防病毒軟件，中心網(wǎng)絡(luò)對下一級系統(tǒng)進(jìn)行實時集中病毒監(jiān)測，定時升級。制定和采用統(tǒng)一的防病毒策略，使得網(wǎng)絡(luò)中的所有服務(wù)器和客戶端都能得到相同的防病毒保護(hù)。

3.6防火墻系統(tǒng)

監(jiān)測網(wǎng)系統(tǒng)由于其分布特性往往由多個安全域組成，應(yīng)加裝防火墻，以實現(xiàn)系統(tǒng)內(nèi)各級網(wǎng)絡(luò)之間的隔離和訪問控制；實現(xiàn)對服務(wù)器的安全保護(hù)及對遠(yuǎn)程用戶的安全認(rèn)證與訪問權(quán)限控制，并實現(xiàn)對專線資源的流量管理控制和防攻擊。

3.7應(yīng)用安全

可采用多種手段保障應(yīng)用層安全。如：系統(tǒng)日志審核、服務(wù)器賬戶管理、用戶登錄權(quán)限管理、數(shù)據(jù)定期備份等。

3.8數(shù)據(jù)傳輸安全

監(jiān)測網(wǎng)作為一個廣域網(wǎng)主要利用廣電光纜或電信線路進(jìn)行通信，為保證安全性，數(shù)據(jù)的傳輸須采取加密措施。具體方案可針對不同通信方式及數(shù)據(jù)安全級別制定。

4 結(jié)束語

網(wǎng)絡(luò)是一個多樣、復(fù)雜、動態(tài)的系統(tǒng)，單一的安全產(chǎn)品和技術(shù)不能夠滿足網(wǎng)絡(luò)安全的所有要求，只有各個安全部件相互關(guān)聯(lián)、各種安全措施相互補(bǔ)充，網(wǎng)絡(luò)安全才能得到保障。同時，任何一個網(wǎng)絡(luò)的安全目標(biāo)都不是僅依靠技術(shù)手段就能實現(xiàn)的，還應(yīng)采取措施加強(qiáng)操作人員素質(zhì)管理，提高值班員責(zé)任心。做到管理規(guī)范，才能確保監(jiān)測網(wǎng)安全、高效運(yùn)行。

參考文獻(xiàn)

篇(7)

>> 網(wǎng)絡(luò)安全課程實驗教學(xué)設(shè)計與實踐 網(wǎng)絡(luò)安全實驗教學(xué)探索 網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略下的新型網(wǎng)絡(luò)安全實驗教學(xué)模式探索 計算機(jī)網(wǎng)絡(luò)安全課程實驗教學(xué)探索 計算機(jī)網(wǎng)絡(luò)安全課程實驗教學(xué)研究與實踐 基于虛擬機(jī)的網(wǎng)絡(luò)安全課程實驗教學(xué)研究與應(yīng)用 基于計算機(jī)網(wǎng)絡(luò)安全實驗教學(xué)改革的探討 網(wǎng)絡(luò)安全技術(shù)實驗教學(xué)研究 基于結(jié)對實驗的任務(wù)驅(qū)動型網(wǎng)絡(luò)安全教學(xué)探討 《網(wǎng)絡(luò)安全》課程教學(xué)模式改革初探 網(wǎng)絡(luò)安全課程教學(xué)研究與探討 探究型實驗教學(xué)模式的應(yīng)用 高職高?！毒W(wǎng)絡(luò)安全》實驗教學(xué)工程化方案 基于虛擬環(huán)境的網(wǎng)絡(luò)安全實驗教學(xué)探索 差異性的網(wǎng)絡(luò)安全實驗教學(xué)方法研究 微課在網(wǎng)絡(luò)安全實驗教學(xué)中的應(yīng)用研究 GNS3在網(wǎng)絡(luò)安全實驗教學(xué)中的應(yīng)用 “網(wǎng)絡(luò)技術(shù)基礎(chǔ)”課程實驗教學(xué)探討 初中化學(xué)探究式實驗教學(xué)模式探討 道路建筑材料課程實驗教學(xué)模式探討 常見問題解答 當(dāng)前所在位置：；第五，打開該主頁，輸入用戶名和密碼；第六，在index.htm的目錄下創(chuàng)建文件夾并刷新；第七，在主頁文件夾下刪除創(chuàng)立的文件夾，直至看不到目錄；第八，用smtp服務(wù)器發(fā)送郵件，實驗成功[4]。

計算機(jī)網(wǎng)絡(luò)安全實驗課程的本質(zhì)，是對計算機(jī)的軟件和硬件技術(shù)通過網(wǎng)絡(luò)空間進(jìn)行攻防對抗，兩者可以從多角度來看待。所以，在網(wǎng)絡(luò)安全課程的實驗教學(xué)模式的探究中，為了達(dá)到網(wǎng)絡(luò)安全課程實驗教學(xué)的最大效果，必須推進(jìn)實驗教學(xué)平臺的網(wǎng)絡(luò)攻防實驗進(jìn)程。教師要注意對實驗教學(xué)模式的難易程度做合理的規(guī)劃，比如，可以將遠(yuǎn)程機(jī)管理員權(quán)限的獲取，進(jìn)行簡單的分層：“簡單――一般――困難”。

使學(xué)生遞進(jìn)式地理解實驗教學(xué)的內(nèi)容。針對學(xué)習(xí)水平有差異的同學(xué)，設(shè)計符合當(dāng)前階段難度的實驗題目，使進(jìn)行“獲取遠(yuǎn)程機(jī)的權(quán)限”學(xué)生在實驗教學(xué)中，獲得寶貴的操作經(jīng)驗。同時，教師還要拓寬學(xué)生在網(wǎng)絡(luò)實驗教學(xué)中的實驗渠道。比如，可以讓學(xué)生在校園網(wǎng)、無線網(wǎng)安全問題上做攻防實驗，來培養(yǎng)學(xué)生在探究實驗教學(xué)模式時，解決實際問題的能力。

3.探究試驗方法，在實踐中激發(fā)興趣。學(xué)生通過實驗教學(xué)平臺，掌握不同計算機(jī)管理員權(quán)限獲取的攻防技術(shù)，教師可以與學(xué)生互相交流，分享計算機(jī)管理員權(quán)限獲取的最新科研成果，引導(dǎo)學(xué)生對計算機(jī)網(wǎng)絡(luò)安全問題的關(guān)注，誘導(dǎo)學(xué)生積極參與遠(yuǎn)程機(jī)權(quán)限獲取的攻防實驗，使學(xué)生了解計算機(jī)技術(shù)的發(fā)展，有利于培養(yǎng)學(xué)生對實驗教學(xué)的興趣，也有利于綜合開發(fā)學(xué)生的創(chuàng)新思維能力。

教師實行靈活分配團(tuán)體的實驗教學(xué)方法。在網(wǎng)絡(luò)安全課程探究型實驗教學(xué)模式里，可以將實驗教學(xué)模式分成各個團(tuán)體來進(jìn)行試驗，在進(jìn)行實驗教學(xué)實驗時，各個小團(tuán)體互相比賽，爭奪團(tuán)體之間的榮譽(yù)，在競爭中求發(fā)展。這種分配方式，可以更好地培養(yǎng)學(xué)生之間的協(xié)作能力和對抗能力，推動建立以學(xué)生為主體的學(xué)習(xí)機(jī)制，營造出高效的學(xué)習(xí)氛圍。計算機(jī)技術(shù)日新月異的發(fā)展，傳統(tǒng)的教師授課，不能有效地鍛煉學(xué)生的實踐操作能力，運(yùn)用網(wǎng)絡(luò)安全實驗教學(xué)模式，使教師在結(jié)合理論的基礎(chǔ)上，由淺入深地總結(jié)實踐經(jīng)驗，從而推動網(wǎng)絡(luò)安全進(jìn)程的發(fā)展。

結(jié)束語：

在網(wǎng)絡(luò)安全課程探究型實驗教學(xué)中，實驗教學(xué)平臺在實際中的應(yīng)用表現(xiàn)出性能穩(wěn)定、運(yùn)行良好的特點(diǎn)。實驗平臺為傳播網(wǎng)絡(luò)安全課程的教學(xué)策略，提供了巨大的幫助。筆者希望更多的專業(yè)人士能投入到該課題研究中，針對文中存在的不足，提出指正建議，為提高我國網(wǎng)絡(luò)安全課程探究型實驗教學(xué)工作做出重要貢獻(xiàn)。

參考文獻(xiàn)：

[1]尚濤，劉建偉.網(wǎng)絡(luò)安全課程探究型實驗教學(xué)模式構(gòu)建[J].工業(yè)和信息化教育，2015，（05）：6-9+5.

[2]郭喜春.高校計算機(jī)程序設(shè)計類課程實驗教學(xué)模式研究[D].內(nèi)蒙古師范大學(xué)，2011.