序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來(lái)了七篇計(jì)算機(jī)網(wǎng)絡(luò)的安全體系范文，愿它們成為您寫作過(guò)程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；結(jié)構(gòu)；技術(shù)；云安全；完善

0 引言

網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制，以及如何保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，在網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，對(duì)網(wǎng)絡(luò)安全技術(shù)的研究意義重大，它關(guān)系到小至個(gè)人的利益，大至國(guó)家的安全。對(duì)網(wǎng)絡(luò)安全技術(shù)的研究就是為了盡最大的努力為個(gè)人、國(guó)家創(chuàng)造一個(gè)良好的網(wǎng)絡(luò)環(huán)境，讓網(wǎng)絡(luò)安全技術(shù)更好的為廣大用戶服務(wù)。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)

計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)是由硬件網(wǎng)絡(luò)、通信軟件、防毒殺毒、防火墻以及操作系統(tǒng)構(gòu)成的，對(duì)于一個(gè)系統(tǒng)而言，首先要以硬件電路等物理設(shè)備為載體，然后才能運(yùn)行載體上的功能程序。對(duì)于小范圍的無(wú)線局域網(wǎng)而言，最簡(jiǎn)單的防護(hù)方式是對(duì)無(wú)線路由器設(shè)置相應(yīng)的指令來(lái)防止非法用戶的入侵，目前廣泛采用WPA2加密協(xié)議實(shí)現(xiàn)協(xié)議加密，通?？梢詫Ⅱ?qū)動(dòng)程序看作操作系統(tǒng)的一部分，經(jīng)過(guò)注冊(cè)表注冊(cè)后，相應(yīng)的網(wǎng)絡(luò)通信驅(qū)動(dòng)接口才能被通信應(yīng)用程序所調(diào)用。網(wǎng)絡(luò)安全通常是指網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件要受到保護(hù)，不能被更改、泄露和破壞，因此計(jì)算機(jī)網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)硬件、通信協(xié)議、加密技術(shù)等領(lǐng)域。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究

2.2.1 使用數(shù)據(jù)加密技術(shù)提高系統(tǒng)安全性

傳統(tǒng)的信息加密技術(shù)和新興的信息隱藏技術(shù)可為計(jì)算機(jī)信息的存儲(chǔ)及傳輸提供安全保障，用戶在進(jìn)行絕密或重要信息的傳輸過(guò)程中，不僅要做好信息本身的加密，還可以利用隱藏技術(shù)對(duì)信息發(fā)送者、接受者及信息本身進(jìn)行隱藏。常用的隱藏技術(shù)有隱藏術(shù)、數(shù)字嵌入、數(shù)據(jù)隱藏、數(shù)字水印和指紋技術(shù)。

2.2.2 安裝防病毒軟件和防火墻

在計(jì)算機(jī)主機(jī)上安裝可靠性高的防病毒軟件和防火墻，及時(shí)對(duì)主機(jī)的各個(gè)存儲(chǔ)空間進(jìn)行安全保護(hù)，定時(shí)掃描、修補(bǔ)可能出現(xiàn)的技術(shù)漏洞，做到及時(shí)發(fā)現(xiàn)異常，及時(shí)處理；防火墻是通過(guò)軟、硬件組合，對(duì)企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)起到過(guò)濾網(wǎng)關(guān)的作用，從而嚴(yán)格控制外網(wǎng)用戶的非法訪問(wèn)，并只打開允許的服務(wù)，防止外部網(wǎng)絡(luò)拓展服務(wù)的攻擊。

2.2.3 使用安全路由器

安全路由器的使用可將內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)進(jìn)行安全隔離、互聯(lián)，通過(guò)阻塞信息及不法地址的傳輸，保護(hù)企業(yè)內(nèi)部信息及網(wǎng)絡(luò)的安全性。安全路由器是對(duì)其芯片進(jìn)行密碼算法和加/解密技術(shù)，通過(guò)在路由器主板增加安全加密模件來(lái)實(shí)現(xiàn)路由器信息和IP包的加密、身份鑒別和數(shù)據(jù)完整性驗(yàn)證、分布式密鑰管理等功能。

2.2.4 安裝入侵檢測(cè)系統(tǒng)和網(wǎng)絡(luò)誘騙系統(tǒng)

計(jì)算機(jī)全防御體系是否完整有效的主要衡量因素為入侵檢測(cè)能力的高低，入侵檢測(cè)系統(tǒng)由軟件和硬件組成；網(wǎng)絡(luò)誘騙系統(tǒng)是通過(guò)構(gòu)建虛假的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，誘騙入侵者對(duì)其進(jìn)行攻擊，從而起到保護(hù)實(shí)際網(wǎng)絡(luò)系統(tǒng)的目的。

2.2.5 做好重要信息的備份工作

計(jì)算機(jī)信息存儲(chǔ)工作要遵循多備份和及時(shí)更新的工作原則，數(shù)據(jù)信息可根據(jù)其重要性或數(shù)據(jù)量進(jìn)行不同方式的存儲(chǔ)：對(duì)于不需修改的重要數(shù)據(jù)可直接刻錄光盤存儲(chǔ)；需要修改的數(shù)據(jù)可存儲(chǔ)在U盤或移動(dòng)硬盤中；不重要的數(shù)據(jù)可存儲(chǔ)在本地計(jì)算機(jī)或局域服務(wù)器中；較小數(shù)據(jù)可存儲(chǔ)在郵箱中。

2.3 重視網(wǎng)絡(luò)信息安全人才的培養(yǎng)

加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)人員的安全培訓(xùn)，使網(wǎng)絡(luò)人員熟練通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施正確有效的安全管理，保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全。一方面要注意管理人員及操作人員的安全培訓(xùn)，在培訓(xùn)過(guò)程中提高專業(yè)能力、安全保密觀念、責(zé)任心；對(duì)內(nèi)部人員更要加強(qiáng)人事管理，定期組織思想教育和安全業(yè)務(wù)培訓(xùn)，不斷提高網(wǎng)絡(luò)人員的思想素質(zhì)、技術(shù)素質(zhì)和職業(yè)道德。

3 云計(jì)算安全技術(shù)分析

3.1 數(shù)據(jù)安全技術(shù)性分析

云計(jì)算服務(wù)模式包括軟件即服務(wù)（SaaS）、平臺(tái)即服務(wù)（PaaS）和基礎(chǔ)設(shè)施即服務(wù)（laaS）三種，這三種服務(wù)模式面臨的主要問(wèn)題是避免數(shù)據(jù)的丟失或被竊，因此，應(yīng)在數(shù)據(jù)傳輸、隔離及殘留方面進(jìn)行安全保護(hù)。

首先，在使用公共云時(shí)，傳輸數(shù)據(jù)應(yīng)采取加密算法和傳輸協(xié)議，以保證數(shù)據(jù)的安全性和完整性；其次，云計(jì)算供應(yīng)商為實(shí)現(xiàn)服務(wù)的可擴(kuò)展性、提高數(shù)據(jù)計(jì)算效率及管理等優(yōu)勢(shì)，多采用多租戶模式，易與其他用戶的數(shù)據(jù)混合存儲(chǔ)，給數(shù)據(jù)的安全性帶來(lái)威脅。在安全技術(shù)未發(fā)展至可給任意數(shù)據(jù)進(jìn)行安全加密的階段下，可采取的措施就是將重要或者敏感的數(shù)據(jù)與其他數(shù)據(jù)進(jìn)行隔離，保障數(shù)據(jù)信息的安全性。最后，數(shù)據(jù)殘留是數(shù)據(jù)安全遭受威脅的另一因素，云計(jì)算環(huán)境下，數(shù)據(jù)殘留會(huì)無(wú)意泄露敏感信息，因此需要服務(wù)供應(yīng)商能提供將用戶信息進(jìn)行徹底清除的保障。

3.2 云計(jì)算的應(yīng)用安全技術(shù)性分析

云計(jì)算應(yīng)用安全性需要終端用戶及云服務(wù)商雙方共同采取保護(hù)措施。一方面，云計(jì)算的終端用戶應(yīng)保證本人或本企業(yè)計(jì)算機(jī)的安全，利用安全軟件降低計(jì)算機(jī)被不法分子進(jìn)行技術(shù)攻擊的可能。如反惡意軟件、防病毒、個(gè)人防火墻以及IPS類型的軟件等，可保護(hù)用戶瀏覽器免受攻擊，并能定期完成瀏覽器打補(bǔ)丁和更新工作，以保護(hù)云用戶數(shù)據(jù)信息的安全性。另一方面，用戶可使用客戶端設(shè)備訪問(wèn)各種應(yīng)用，但不能對(duì)云平臺(tái)基礎(chǔ)設(shè)備進(jìn)行管理或者控制，因此，選擇云平臺(tái)供應(yīng)商就顯得十分重要。評(píng)價(jià)供應(yīng)商主要原則為依據(jù)保密協(xié)議，要求供應(yīng)商提供有關(guān)安全實(shí)踐的信息，如設(shè)計(jì)、架構(gòu)、開發(fā)、黑盒與白盒應(yīng)用程序安全測(cè)試和管理。

3 結(jié)語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛，這就對(duì)安全方面提出了更高的要求，如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全就需要從多方面建立立體的計(jì)算機(jī)網(wǎng)絡(luò)安全結(jié)構(gòu)體系，從而確保計(jì)算機(jī)網(wǎng)絡(luò)安全結(jié)構(gòu)的科學(xué)和嚴(yán)密，提高對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的控制和預(yù)防，真正的做到計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全。

參考文獻(xiàn)：

[1]焦開榮.計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)分析[J].科技風(fēng)，2011（3）：272.

篇(2)

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)防御；關(guān)鍵技術(shù)

隨著我國(guó)網(wǎng)民數(shù)量的增加與計(jì)算機(jī)網(wǎng)絡(luò)的日漸復(fù)雜，傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)防御策略已經(jīng)開始不能跟上計(jì)算機(jī)技術(shù)發(fā)展的腳步，為了保證我國(guó)計(jì)算機(jī)技術(shù)的安全運(yùn)用，尋找一種有效的計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù)就顯得很有必要，所以本文就計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)的相關(guān)研究，有著很強(qiáng)的現(xiàn)實(shí)意義。

1我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

在我國(guó)網(wǎng)民的日常計(jì)算機(jī)使用中，來(lái)自于網(wǎng)路的安全威脅是計(jì)算機(jī)使用的最大威脅之一，這也導(dǎo)致了凡是網(wǎng)民都掌握著一定保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的手段，這也在客觀上反映了計(jì)算機(jī)網(wǎng)絡(luò)安全的嚴(yán)重性。事實(shí)上，雖然我國(guó)網(wǎng)民在計(jì)算機(jī)的使用中會(huì)采用多種手段進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)，但網(wǎng)絡(luò)安全問(wèn)題的高發(fā)仍舊需要引起我們注意，特別是在計(jì)算機(jī)網(wǎng)絡(luò)病毒與系統(tǒng)漏洞方面，這兩點(diǎn)是威脅我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素之一。計(jì)算機(jī)網(wǎng)絡(luò)病毒一般通過(guò)郵件、軟件安裝包、通信工具等進(jìn)行傳輸，一旦含有計(jì)算機(jī)網(wǎng)絡(luò)病毒的相關(guān)載體出現(xiàn)在計(jì)算機(jī)中，相關(guān)計(jì)算機(jī)就很容易出現(xiàn)系統(tǒng)崩潰、癱瘓、資料泄露等情況，這些情況的出現(xiàn)將對(duì)人們的計(jì)算機(jī)日常使用帶來(lái)極大困擾，很有可能影響相關(guān)工作的正常進(jìn)行，最終影響我國(guó)的經(jīng)濟(jì)發(fā)展，因此計(jì)算機(jī)網(wǎng)絡(luò)安全需要引起我們注意[1]。

2計(jì)算機(jī)網(wǎng)絡(luò)的常見攻擊方式

除了上文中提到的計(jì)算機(jī)病毒外，計(jì)算機(jī)在日常使用中也很容易遭受到來(lái)自于網(wǎng)絡(luò)的惡意攻擊，這種惡意攻擊很容易造成網(wǎng)絡(luò)信息資源的濫用與個(gè)人隱私的泄漏，雖然這種網(wǎng)絡(luò)攻擊有可能是在無(wú)意操作中造成的，但切實(shí)威脅計(jì)算機(jī)使用安全的攻擊卻占著大多數(shù)，在惡意的計(jì)算機(jī)網(wǎng)絡(luò)攻擊中，一般分為網(wǎng)絡(luò)信息攻擊與網(wǎng)絡(luò)設(shè)備攻擊。1）網(wǎng)絡(luò)信息攻擊。所謂計(jì)算機(jī)網(wǎng)絡(luò)信息攻擊，指的是一種由于相關(guān)計(jì)算機(jī)設(shè)備使用人員在登錄一些網(wǎng)站時(shí)，沒有做好完備的防范措施造成的相關(guān)賬號(hào)信息泄漏等問(wèn)題，這類問(wèn)題的產(chǎn)生很容易對(duì)相關(guān)重要信息的安全帶來(lái)隱患，造成個(gè)人或企業(yè)的信息或財(cái)產(chǎn)損失[2]。2）網(wǎng)絡(luò)設(shè)備攻擊。所謂網(wǎng)絡(luò)設(shè)備攻擊，是一種不法分子通過(guò)對(duì)相關(guān)企業(yè)或個(gè)人計(jì)算機(jī)的惡意攻擊，以此實(shí)現(xiàn)竊取相關(guān)資料、破壞正常工作的一種通過(guò)計(jì)算機(jī)的網(wǎng)絡(luò)犯罪行為，在這種網(wǎng)絡(luò)設(shè)備的攻擊中，如果相關(guān)企業(yè)或個(gè)人不具備完備的計(jì)算機(jī)網(wǎng)絡(luò)防御策略，就很容易造成自身財(cái)產(chǎn)與相關(guān)資料的重要損失。

3計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)

上文中我們了解了我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與常見的計(jì)算機(jī)網(wǎng)絡(luò)攻擊方式，在下文中筆者將結(jié)合自身工作經(jīng)驗(yàn)，對(duì)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進(jìn)行相關(guān)論述，希望能夠以此推動(dòng)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。

3.1防御策略模型

所謂計(jì)算機(jī)防御策略模型，是一種通過(guò)三維模型展現(xiàn)計(jì)算機(jī)系統(tǒng)計(jì)算方式與相關(guān)思想的一種計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)。在計(jì)算機(jī)防御策略關(guān)鍵技術(shù)的具體運(yùn)用中，其能夠較為優(yōu)秀的促進(jìn)計(jì)算機(jī)防御策略的統(tǒng)一與工程建設(shè)的相關(guān)創(chuàng)造，這對(duì)于計(jì)算機(jī)安全防御系統(tǒng)的安全性提高來(lái)說(shuō)有著極為不俗的作用，將極大地提高計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)的防御力與操作能力。此外，在防御策略模型關(guān)鍵技術(shù)的應(yīng)用中，其還能實(shí)現(xiàn)計(jì)算機(jī)的安全模式運(yùn)行，這就使得在特定環(huán)境下，相關(guān)使用者能夠使用這種功能進(jìn)行安全的計(jì)算機(jī)相關(guān)操作，進(jìn)一步提升了計(jì)算機(jī)網(wǎng)絡(luò)的安全性[3]。

3.2模型安全體系

所為模型安全體系，是一種計(jì)算機(jī)網(wǎng)絡(luò)防御策略中能夠發(fā)揮較為重要作用的關(guān)鍵技術(shù)。在模型安全體系技術(shù)的具體運(yùn)用中，其需要參考相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的實(shí)際情況以及計(jì)算機(jī)使用網(wǎng)絡(luò)的相關(guān)特點(diǎn)，方可以進(jìn)行具體的應(yīng)用，并起到保證計(jì)算機(jī)運(yùn)行完整性、提高計(jì)算機(jī)網(wǎng)絡(luò)使用靈活性、降低相關(guān)經(jīng)濟(jì)成本的作用，這些作用的有效發(fā)揮將較為有效的促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。在計(jì)算機(jī)模型安全體系中，其一般由計(jì)算機(jī)特性、物理層次、網(wǎng)絡(luò)層、傳輸層次、應(yīng)用層以及相關(guān)物理環(huán)境所組成的。

3.3反病毒技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)中，反病毒技術(shù)是一種較為有效的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。在反病毒技術(shù)的具體應(yīng)用中，其能夠通過(guò)計(jì)算機(jī)設(shè)置的相關(guān)管理規(guī)則，保證計(jì)算機(jī)安全管理系統(tǒng)在正常使用中對(duì)相關(guān)病毒的隔離與相關(guān)影響計(jì)算機(jī)軟件安全程序的消除，這對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全能夠起到較好的保護(hù)作用。此外，運(yùn)用反病毒技術(shù)，還能夠在計(jì)算機(jī)中對(duì)重要文件進(jìn)行格外保護(hù)，以此降低自身相關(guān)重要文件遭受破壞等違法行為的發(fā)生，切實(shí)提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)用的安全性[4]。

3.4提高計(jì)算機(jī)網(wǎng)絡(luò)防御效果

在計(jì)算機(jī)網(wǎng)絡(luò)防御策略中，提升計(jì)算機(jī)網(wǎng)絡(luò)防御效果是一種能夠有針對(duì)性的處理計(jì)算機(jī)網(wǎng)路安全相關(guān)隱患，從而保證計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)形式。在計(jì)算機(jī)防御效果的提升中，其能夠通過(guò)計(jì)算機(jī)掃描技術(shù)、計(jì)算機(jī)防火墻技術(shù)以及上文中提到的反病毒技術(shù)的有機(jī)結(jié)合，實(shí)現(xiàn)計(jì)算機(jī)使用中的網(wǎng)絡(luò)安全性的大幅提升，保障了相關(guān)計(jì)算機(jī)使用個(gè)人與企業(yè)的信息與財(cái)產(chǎn)安全，這種有機(jī)結(jié)合是我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)防御關(guān)鍵技術(shù)中較為使用的一種相關(guān)技術(shù)形式。

4結(jié)論

隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各行業(yè)中應(yīng)用日漸廣泛，計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)逐漸引起了人們的重視，本文就計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進(jìn)行了相關(guān)論事，希望能夠以此推動(dòng)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。

作者:陳愛貴 單位:湖南應(yīng)用技術(shù)學(xué)院信息工程學(xué)院

參考文獻(xiàn)：

[1]張偉杰.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展及安全防御策略分析[J].河南科技,2014,21:4.

[2]邢娜.計(jì)算機(jī)病毒的安全防御策略[J].電子測(cè)試,2015,02:134-135+114.

篇(3)

關(guān)鍵詞 計(jì)算機(jī)；網(wǎng)絡(luò)；安全管理

中圖分類號(hào) TP393 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 1673-9671-（2013）011-0177-01

隨著互聯(lián)網(wǎng)技術(shù)、信息化技術(shù)的快速發(fā)展，給我們的生活帶來(lái)了很多的便利，但同時(shí)也造成了一些安全的問(wèn)題。濫用他人內(nèi)部網(wǎng)絡(luò)資源、利用互聯(lián)網(wǎng)、傳遞非法信息、各種互聯(lián)網(wǎng)攻擊行為等計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重。而計(jì)算機(jī)信息技術(shù)網(wǎng)絡(luò)只有實(shí)現(xiàn)了良好的安全管理，才可以將其應(yīng)有的作用全部發(fā)揮出來(lái)，如果不能實(shí)現(xiàn)安全管理，那么必然會(huì)給網(wǎng)絡(luò)用戶造成危害，甚至還會(huì)對(duì)國(guó)家安全造成嚴(yán)重的影響。本文就計(jì)算機(jī)網(wǎng)絡(luò)安全管理的技術(shù)與方法進(jìn)行探討。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患

1.1 操作系統(tǒng)的不完善

操作系統(tǒng)具有擴(kuò)散性和集成性等特點(diǎn)，結(jié)構(gòu)復(fù)雜，體系龐大。但是不管操作系統(tǒng)是如何的完美，如何的成熟，它都會(huì)面臨著安全漏洞的威脅，有了這些漏洞，病毒和黑客就可以入侵操作系統(tǒng)，而這些安全漏洞沒有任何一種補(bǔ)丁程序能夠完全根治，都需要進(jìn)行不定時(shí)的操作系統(tǒng)升級(jí)，才能夠?qū)⒉僮飨到y(tǒng)不完善這個(gè)問(wèn)題克服掉。

1.2 網(wǎng)絡(luò)管理員的防范意識(shí)和技術(shù)水平不高

目前由一些計(jì)算機(jī)網(wǎng)絡(luò)管理員沒有經(jīng)過(guò)系統(tǒng)化的計(jì)算機(jī)知識(shí)培訓(xùn)，技術(shù)水平還達(dá)不到要求，且責(zé)任心不強(qiáng)，工作馬馬虎虎，在實(shí)際工作中，由于不仔細(xì)、不用心就造成了很多人為管理問(wèn)題。如給予網(wǎng)絡(luò)用戶過(guò)大權(quán)限，沒有按照網(wǎng)絡(luò)用戶的類型來(lái)劃分不同的權(quán)限登記，沒有限制和預(yù)防一些潛在的安全隱患，缺乏實(shí)時(shí)的計(jì)算機(jī)監(jiān)控機(jī)制，甚至還會(huì)出現(xiàn)低級(jí)的網(wǎng)絡(luò)管理錯(cuò)誤，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)極易受到攻擊。

1.3 病毒的廣泛傳播

計(jì)算機(jī)網(wǎng)絡(luò)安全的最大隱患就是病毒，它具有破壞性、傳染性、隱秘性等特點(diǎn)，不依靠防火墻和反病毒軟件很難發(fā)現(xiàn)，計(jì)算機(jī)一旦感染上如木馬程序和蠕蟲病毒之類的病毒，那么往往就會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)反應(yīng)速度大幅度降低，喪失部分?jǐn)?shù)據(jù)和功能，甚至還有可能造成丟失掉計(jì)算機(jī)內(nèi)的重要文件，造成系統(tǒng)的崩潰和計(jì)算機(jī)硬件設(shè)備的損壞。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全管理的重要內(nèi)涵與內(nèi)容

一般來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全管理都具有生命周期性，應(yīng)包括應(yīng)急響應(yīng)、安全檢查與稽核、安全意識(shí)的技術(shù)培訓(xùn)和教育、安全原則和安全目標(biāo)的確定、安全工程的運(yùn)行和測(cè)試、安全工程的實(shí)施監(jiān)理、風(fēng)險(xiǎn)分析、安全工程的實(shí)施、安全產(chǎn)品與安全技術(shù)的選型與測(cè)試、需求分析、安全實(shí)施領(lǐng)域的確定、安全體系、安全策略等，這些構(gòu)成了網(wǎng)絡(luò)信息安全的一個(gè)完整生命周期，經(jīng)過(guò)安全檢查和稽核之后，又開始孕育下一個(gè)生命周期，周而復(fù)始，不斷上升、不斷往復(fù)。黑客水平在提高，信息技術(shù)在發(fā)展，那么相應(yīng)的安全技術(shù)、安全體系、安全策略也要隨之實(shí)現(xiàn)動(dòng)態(tài)調(diào)整，使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都隨時(shí)處于一個(gè)動(dòng)態(tài)過(guò)程中，不斷進(jìn)步、不斷完善、不斷更新。

3 如何有效加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理

3.1 防病毒軟件

采用防病毒軟件，如卡巴斯基、金山毒霸、360安全衛(wèi)士、瑞星殺毒軟件之類的能夠?qū)π虏《具M(jìn)行及時(shí)更新、聯(lián)網(wǎng)查殺、預(yù)防，還可以實(shí)時(shí)監(jiān)測(cè)病毒、實(shí)時(shí)查殺病毒，保護(hù)用戶計(jì)算機(jī)系統(tǒng)數(shù)據(jù)安全，提高全方位的網(wǎng)絡(luò)安全保護(hù)?，F(xiàn)在計(jì)算機(jī)病毒越來(lái)越高級(jí)，越來(lái)越復(fù)雜，嚴(yán)重威脅到地震數(shù)據(jù)存儲(chǔ)設(shè)備的安全，一旦發(fā)現(xiàn)地震數(shù)據(jù)存儲(chǔ)設(shè)備感染了病毒，就應(yīng)該采用防病毒軟件進(jìn)行實(shí)時(shí)防范，掃描出病毒所在位置，對(duì)地震數(shù)據(jù)存儲(chǔ)設(shè)備的感染程度進(jìn)行徹底地檢查，將病毒徹底、完全地清除掉，從而保障地震數(shù)據(jù)存儲(chǔ)設(shè)備的安全性。如360安全衛(wèi)士基于人工智能算法，獨(dú)具“自學(xué)習(xí)、自進(jìn)化”優(yōu)勢(shì)，秒殺新生木馬病毒，助力360殺毒獲得AV-C國(guó)際評(píng)測(cè)查殺率第一，實(shí)時(shí)捕捉病毒威脅，預(yù)防效果更出色。全新架構(gòu)進(jìn)一步減少對(duì)系統(tǒng)資源的占用，性能提升30%以上，電腦輕快不卡機(jī)。智能引擎調(diào)度技術(shù)升級(jí)，可選同時(shí)開啟小紅傘和BitDefender兩大知名反病毒引擎，雙劍合璧查殺監(jiān)控更凌厲。同時(shí)，隔離沙箱為用戶提供百毒不侵的安全體驗(yàn)，運(yùn)行風(fēng)險(xiǎn)程序不感染真實(shí)系統(tǒng)，新增“斷網(wǎng)模式”保護(hù)隱私不側(cè)漏。

3.2 從制度出發(fā)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理

1）成立了計(jì)算機(jī)網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，落實(shí)了計(jì)算機(jī)安全管理員，明確了領(lǐng)導(dǎo)小組和管理員的職責(zé)，構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)安全管理體系。

2）在網(wǎng)絡(luò)改造升級(jí)過(guò)程中，嚴(yán)格按要求實(shí)行管理網(wǎng)段與業(yè)務(wù)網(wǎng)段分離，杜絕業(yè)務(wù)用機(jī)上因特網(wǎng)。

3）局域網(wǎng)計(jì)算機(jī)上安裝防病毒軟件，建立了防病毒體系，同步升級(jí)，定期掃描。

4）全面淘汰一些配置較差的電腦，全部使用單位下發(fā)的性能好的計(jì)算機(jī)，確保不能因?yàn)橛?jì)算機(jī)硬件的故障而出現(xiàn)重大事故。

5）全面安裝防火設(shè)備，在機(jī)房，安裝了防火報(bào)警器，購(gòu)置了滅火器材，消除一切可能引發(fā)火災(zāi)等不安全隱患。

6）加強(qiáng)計(jì)算機(jī)應(yīng)用管理，按照“單位統(tǒng)一管理，分部門保管使用”的辦法，指定計(jì)算機(jī)負(fù)責(zé)人，并按權(quán)限設(shè)置了開機(jī)密碼與網(wǎng)絡(luò)密碼。

7）嚴(yán)格執(zhí)行“雙重備份、異地保存”的數(shù)據(jù)備份制度，確保數(shù)據(jù)安全。

3.3 加強(qiáng)外聯(lián)網(wǎng)絡(luò)安全防護(hù)

目前外聯(lián)的方式可以通過(guò)藍(lán)牙系統(tǒng)、紅外線系統(tǒng)、無(wú)線網(wǎng)卡、PCMCIA、有線網(wǎng)卡、USB端口等一系列措施進(jìn)行互聯(lián)，應(yīng)該在終端就對(duì)非法網(wǎng)絡(luò)行為進(jìn)行阻斷，這是最為安全、最為有效的防護(hù)措施。因此，應(yīng)該屏蔽不明端口，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)通過(guò)終端安全管理系統(tǒng)來(lái)固定設(shè)置，一旦發(fā)現(xiàn)有那些非法的客戶端企圖連接網(wǎng)絡(luò)，那么應(yīng)該將非法的客戶端進(jìn)行網(wǎng)絡(luò)屏蔽或者阻斷。筆者建議建立一套身份認(rèn)證系統(tǒng)（基于PKI體系），進(jìn)而實(shí)現(xiàn)訪問(wèn)控制、數(shù)據(jù)加密。同時(shí)，將CA認(rèn)證系統(tǒng)和認(rèn)證網(wǎng)關(guān)部署在重要服務(wù)器區(qū)附近，并且使得二者實(shí)現(xiàn)聯(lián)動(dòng)，促使實(shí)現(xiàn)傳輸通道的加密功能和用戶的安全訪問(wèn)控制。

參考文獻(xiàn)

[1]羅平，李強(qiáng).網(wǎng)絡(luò)安全應(yīng)急響應(yīng)體系研究[J].農(nóng)業(yè)網(wǎng)絡(luò)信息，2011，02：111-114.

[2]陳丹.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].辦公自動(dòng)化，2011，10：153-157.

[3]王瑞剛.網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)體系層次結(jié)構(gòu)與聯(lián)動(dòng)研究[J].計(jì)算機(jī)應(yīng)用與軟件，2011，10：120-125.

篇(4)

1計(jì)算機(jī)應(yīng)用中網(wǎng)絡(luò)安全防范的現(xiàn)狀

1.1計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境脆弱化

計(jì)算機(jī)的網(wǎng)絡(luò)安全的的目的在于保護(hù)計(jì)算機(jī)軟件的數(shù)據(jù)，目前計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的環(huán)境軟為脆弱，很多人不了解嚴(yán)格控制計(jì)算機(jī)機(jī)房環(huán)境的意義，他們忽視計(jì)算機(jī)運(yùn)行環(huán)境的問(wèn)題，導(dǎo)致計(jì)算機(jī)運(yùn)行環(huán)境極為脆弱。比如現(xiàn)在計(jì)算機(jī)經(jīng)常與移動(dòng)設(shè)備共用一個(gè)網(wǎng)絡(luò)，運(yùn)營(yíng)商會(huì)提醒用戶要設(shè)置較復(fù)雜的WIFI密碼，用戶不了解這一點(diǎn)，他們?yōu)榱耸褂梅奖悖褂脴O簡(jiǎn)單的WIFI密碼，帶來(lái)一系列的安全問(wèn)題。

1.2計(jì)算機(jī)硬件設(shè)備應(yīng)用交叉化

隨著計(jì)算機(jī)技術(shù)向前發(fā)展，相應(yīng)的硬件設(shè)備被開發(fā)并被廣泛使用，硬件設(shè)備交叉化的使用容易造成安全問(wèn)題。以計(jì)算機(jī)經(jīng)常使用的移動(dòng)硬盤為例，目前移動(dòng)硬盤技術(shù)已經(jīng)非常成熟，常見的3T硬盤轉(zhuǎn)速較高、容易大、體積小、重量輕，它經(jīng)常被人們使用。然而移動(dòng)硬盤中可能存在病毒的問(wèn)題，如果一個(gè)硬動(dòng)硬盤中存在病毒，可能應(yīng)用過(guò)它的所有計(jì)算機(jī)都會(huì)存在病毒。無(wú)線設(shè)備與有線設(shè)備的交叉使用也會(huì)存在問(wèn)題，一般來(lái)說(shuō)，有限設(shè)備的數(shù)據(jù)相對(duì)的較難被直接竊取，無(wú)線設(shè)備的安全防范較弱，目前計(jì)算機(jī)能與無(wú)線設(shè)備同步相連，可能會(huì)帶來(lái)間接泄密的問(wèn)題。

1.3計(jì)算機(jī)網(wǎng)絡(luò)軟件存在漏洞化

傳統(tǒng)計(jì)算機(jī)運(yùn)行的環(huán)境為單機(jī)環(huán)境，單機(jī)出現(xiàn)安全問(wèn)題的途徑相圣輕為單一，而網(wǎng)絡(luò)運(yùn)行環(huán)境較為復(fù)雜。以計(jì)算機(jī)運(yùn)行的軟件為例，在單機(jī)環(huán)境中，軟件開發(fā)商不需要特別在意軟件存在安全漏洞的問(wèn)題，而在網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)軟件運(yùn)行的軟件如果存在漏洞，就相當(dāng)于長(zhǎng)年打開自己的后門，任人進(jìn)出。目前無(wú)論國(guó)內(nèi)、國(guó)外的軟件，都存在著安全漏洞，這些漏洞危害著計(jì)算機(jī)軟件的安全。

1.4計(jì)算機(jī)網(wǎng)絡(luò)攻擊入侵頻繁化

隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)犯罪問(wèn)題也越來(lái)越猖獗，計(jì)算機(jī)病毒、木馬、黑客攻擊的問(wèn)題層出不窮。比如有些用戶打開了陌些不太熟悉的網(wǎng)站，立刻就中了木馬或染上病毒；有些用戶點(diǎn)擊了陌生人發(fā)的郵件，立刻就中了木馬和病毒；有些用戶接受了中獎(jiǎng)信息或其它帶有誘惑力的信息以后，立刻中了木馬或病毒。有些缺少自律心的網(wǎng)絡(luò)黑客每到過(guò)年過(guò)節(jié)的時(shí)候，都會(huì)發(fā)放一些病毒軟件，給網(wǎng)絡(luò)安全帶來(lái)極大的危害。

2計(jì)算機(jī)應(yīng)用中網(wǎng)絡(luò)安全防范的策略

2.1體系化的建立

如果要全面的解決計(jì)算機(jī)安全問(wèn)題，需建立一套計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全防范體系。計(jì)算機(jī)安全體系是指建立一套計(jì)算機(jī)安全數(shù)據(jù)收集系統(tǒng)、安全識(shí)別系統(tǒng)、安全處理系統(tǒng)，應(yīng)用該套體系全面的加強(qiáng)數(shù)據(jù)信息的安全。計(jì)算機(jī)安全體系可分為三層級(jí)。第一個(gè)層為業(yè)務(wù)信息網(wǎng)層，它分為客戶端、SNMP安全信息、SYSLOG安全信息；該系統(tǒng)運(yùn)行的情況均通過(guò)第二層，應(yīng)用網(wǎng)關(guān)層處理，它負(fù)責(zé)信息收集工作；第二層收集的數(shù)據(jù)將傳輸?shù)桨踩芾韺＞W(wǎng)中，第三層應(yīng)用配置管理器負(fù)責(zé)數(shù)據(jù)調(diào)查工作、信息存儲(chǔ)工作、安全分析工作、安全報(bào)警工作。應(yīng)用該套體系，能自動(dòng)的處理計(jì)算機(jī)信息安全的問(wèn)題。

2.2多元化的構(gòu)建

雖然計(jì)算機(jī)安全體系能保護(hù)計(jì)算機(jī)數(shù)據(jù)的安全，然而必須看到該體系處理的重點(diǎn)為計(jì)算機(jī)病毒、木馬、入侵等問(wèn)題，它不能全面的確保計(jì)算機(jī)數(shù)據(jù)安全的問(wèn)題，為了加強(qiáng)計(jì)算機(jī)中網(wǎng)絡(luò)信息安全的問(wèn)題，需要建立一套多元化的計(jì)算機(jī)網(wǎng)絡(luò)安全防范規(guī)則。該規(guī)則包括三個(gè)方面：加強(qiáng)計(jì)算機(jī)基礎(chǔ)安全，即應(yīng)用掃描、網(wǎng)絡(luò)監(jiān)聽、拒絕服務(wù)、防范木馬、防范SQL注入這一套安全保護(hù)系統(tǒng)加強(qiáng)網(wǎng)絡(luò)安全，這一層面的問(wèn)題可用安全防火墻、應(yīng)用入侵檢測(cè)技術(shù)、掃描技術(shù)實(shí)現(xiàn)；建立計(jì)算機(jī)安全管理規(guī)劃，即應(yīng)用口令安全措施、設(shè)置網(wǎng)絡(luò)訪問(wèn)控制、安全責(zé)任的劃分、做好例行安全檢查、規(guī)定計(jì)算機(jī)禁止行為、設(shè)置計(jì)算機(jī)系統(tǒng)日志、給予安全隱患通告、提高系統(tǒng)安全等級(jí)的方法實(shí)現(xiàn)；規(guī)范計(jì)算機(jī)安全配置過(guò)程，比如禁止更改與刪除計(jì)算機(jī)帳號(hào)、啟用計(jì)算機(jī)安全日志、設(shè)置網(wǎng)絡(luò)安全報(bào)警、安裝Winchk/autoup配置、在命令行下配置IPSEC等措施實(shí)現(xiàn)。應(yīng)用多元化的方法能全面的加強(qiáng)網(wǎng)絡(luò)安全防范。

2.3防御性的原則

防御性的問(wèn)題是指計(jì)算機(jī)應(yīng)用人員要加強(qiáng)防御心。比如在應(yīng)用計(jì)算機(jī)外接設(shè)備時(shí)要先掃描有無(wú)病毒，通過(guò)探索與爭(zhēng)鳴安全檢測(cè)方可使用；應(yīng)用WIFI設(shè)備要設(shè)置較為復(fù)雜的密碼，避免被人破解信息；做好電磁波的處理工作，避免出現(xiàn)利用磁電現(xiàn)象竊取信息的問(wèn)題；遇到可疑的網(wǎng)站、郵件及其它的EXE文件等，均不能隨便打開；重要的數(shù)據(jù)信息必須加密或備份。

3計(jì)算機(jī)應(yīng)用中網(wǎng)絡(luò)安全防范的要點(diǎn)

3.1即時(shí)更新病毒庫(kù)

部分計(jì)算機(jī)工作人員認(rèn)為更新病毒庫(kù)非常麻煩，于是不能即時(shí)更新病毒庫(kù)。隨著信息技術(shù)的發(fā)展，目前計(jì)算機(jī)病毒更新非常迅速，如果不能即時(shí)更新病毒樣本庫(kù)，計(jì)算機(jī)安全防范體系的性能將難以保證。目前有即時(shí)更新病毒庫(kù)的軟件，計(jì)算機(jī)人員可下載這類軟件，讓軟件智能的更新病毒庫(kù)。

3.2建立嚴(yán)密的防火墻

不同的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)軟件防護(hù)的測(cè)重點(diǎn)各有不同。防火墻軟件測(cè)重于保護(hù)計(jì)算機(jī)網(wǎng)關(guān)，避免網(wǎng)關(guān)被入侵、被攻擊。比如計(jì)算機(jī)用戶可選擇由防火墻自動(dòng)防護(hù)網(wǎng)關(guān)，如果發(fā)現(xiàn)有可疑的IP進(jìn)入，防火墻將拒絕用戶進(jìn)入或發(fā)送入侵警報(bào)；用戶亦可利用防火墻軟件自動(dòng)設(shè)置網(wǎng)關(guān)運(yùn)行規(guī)則，限制外來(lái)用戶進(jìn)入網(wǎng)關(guān)的防范，或者拒絕某些IP段用戶的進(jìn)入。

3.3建立磁盤掃描系統(tǒng)

計(jì)算機(jī)掃描系統(tǒng)的保護(hù)側(cè)重點(diǎn)為計(jì)算機(jī)內(nèi)部的安全問(wèn)題，比如計(jì)算機(jī)系統(tǒng)出現(xiàn)的漏洞問(wèn)題、計(jì)算機(jī)磁盤上出現(xiàn)的可疑文件等，如果應(yīng)用該系統(tǒng)配合防火墻軟件工作，就能夠由內(nèi)至外的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。3.4使用入侵檢測(cè)系統(tǒng)該系統(tǒng)保護(hù)的側(cè)重點(diǎn)為入侵行為，無(wú)論在計(jì)算機(jī)內(nèi)部或計(jì)算機(jī)外部，只要發(fā)現(xiàn)入侵行為，都可提出安全警告，該軟件還能給出預(yù)防入侵行為的措施。比如目前有些入侵軟件系統(tǒng)提供了“沙盤運(yùn)行”這一功能，即部分用戶遇到可疑問(wèn)題時(shí)，不能確定該軟件是否有病毒，如果用戶刪掉該文件，可能會(huì)造成損失；如果用戶打開該文件，可能會(huì)中木馬或染上病毒。該軟件開辟了“沙盤系統(tǒng)”，即將該軟件送至一片特殊的空間去安裝，該空間已設(shè)置了嚴(yán)密的保護(hù)，用戶能通過(guò)試運(yùn)行了解該文件的屬性。

篇(5)

關(guān)鍵詞：提高；網(wǎng)絡(luò)；安全

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044(2009)05-1071-01

1 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，氣象業(yè)務(wù)現(xiàn)代化、信息化、辦公自動(dòng)化程度的加快，氣象系統(tǒng)內(nèi)部以及與外界的信息交流量和交流面在逐步擴(kuò)大，這給網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理員提出了更高的要求，特別是與Intermet連接后，網(wǎng)絡(luò)病毒的傳播、黑客的攻擊愈來(lái)愈嚴(yán)重，氣象信息的安全性也就受到威脅，因此就目前臺(tái)站氣象網(wǎng)絡(luò)安全隱患和防范措施是值得探討和重視的。

2 重視管理臺(tái)站氣象網(wǎng)絡(luò)安全

2.1 存在隱患

臺(tái)站業(yè)務(wù)人員計(jì)算機(jī)水平的高低參差不齊，且無(wú)專職網(wǎng)絡(luò)管理人員，使氣象網(wǎng)絡(luò)的安全潛伏著極大的危機(jī)，主要表現(xiàn)在以下幾個(gè)方面：

① 隨意使用外來(lái)U盤、移動(dòng)硬盤、光盤。由于人們認(rèn)識(shí)不到位，防范意識(shí)差，人人都可以隨意買一些盤放人計(jì)算機(jī)，用來(lái)玩游戲等非業(yè)務(wù)使用，無(wú)意甚至有意將病毒、黑客程序帶人計(jì)算機(jī)，給計(jì)算機(jī)和網(wǎng)絡(luò)埋下不安全的隱患。

② 隨意使用Intemet網(wǎng)進(jìn)行收、發(fā)信息，電子郵件的普通使用，各種信息來(lái)者不拒，有用無(wú)用程序都去下載，然后在本單位網(wǎng)內(nèi)不加防范地傳播，造成病毒和黑客程序傳播，一旦網(wǎng)絡(luò)防御被攻破，輕者網(wǎng)絡(luò)癱瘓，重者將造成系統(tǒng)損壞或數(shù)據(jù)丟失的惡果。

③ 人為修改設(shè)置，氣象數(shù)據(jù)庫(kù)中的數(shù)據(jù)在不斷更新和增加，部分人員因?yàn)榉N種原因，對(duì)正確的設(shè)置加以修改，致使新的數(shù)據(jù)不能及時(shí)填入，而應(yīng)保留的數(shù)據(jù)被清除，在工作當(dāng)中若不能及時(shí)發(fā)現(xiàn)后果是造成氣象資料數(shù)據(jù)庫(kù)數(shù)據(jù)不完整，資料不準(zhǔn)確，而運(yùn)用這樣的資料做出的資料結(jié)論，其偏差通常較大，甚至?xí)贸鱿喾吹慕Y(jié)論。

2.2 上機(jī)人員的管理

以上三種現(xiàn)象可能會(huì)時(shí)常發(fā)生，要徹底改變這些間題是一個(gè)長(zhǎng)期而重要的工作任務(wù)。就目前來(lái)看，從以下三方面著手解決是比較實(shí)際的：第一，提高業(yè)務(wù)人員的素質(zhì)，加強(qiáng)職業(yè)道德教育，提高思想覺悟，正確認(rèn)識(shí)氣象網(wǎng)絡(luò)和數(shù)據(jù)安全的熏要意義；第二，加強(qiáng)制度建設(shè)，將氣象計(jì)算機(jī)網(wǎng)絡(luò)管理納人專職管理編制，尤其是臺(tái)站氣象網(wǎng)與資料庫(kù)，目前正處于管理的薄弱環(huán)節(jié)，隨著氣象自動(dòng)化建設(shè)的發(fā)展，必須設(shè)專職管理人員，管理必須有章可尋，責(zé)任明確，對(duì)有意進(jìn)行惡意操作的人和事要嚴(yán)肅處理，有效防止人為破壞；第三，加強(qiáng)計(jì)算機(jī)知識(shí)培訓(xùn)，讓業(yè)務(wù)人員不但能使用計(jì)算機(jī)，還會(huì)保護(hù)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、減少無(wú)意損壞、杜絕人為破壞。

3 臺(tái)站氣象網(wǎng)絡(luò)安全管理體系的建立

隨著臺(tái)站大氣監(jiān)測(cè)自動(dòng)化系統(tǒng)、生態(tài)環(huán)境監(jiān)側(cè)，Intemet的不斷應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、信息傳輸?shù)陌踩珕?wèn)題也日趨突出，這就要求我們，必須根據(jù)臺(tái)站氣象信息網(wǎng)絡(luò)的安金要求，構(gòu)建適用的安全體系，從而有效地保證氣象信息網(wǎng)絡(luò)的安全。

3.1 安全需求分析

“知己知彼，百戰(zhàn)不殆”。只有明確網(wǎng)絡(luò)的安全需求，才能有針對(duì)性地構(gòu)建適合的安全體系結(jié)構(gòu)，從而有效地保證網(wǎng)絡(luò)系統(tǒng)的安全。

3.2 安全風(fēng)險(xiǎn)管理

妥全風(fēng)險(xiǎn)管理是對(duì)安全需求分析結(jié)果中存在的安全威脅和業(yè)務(wù)安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估，以組織和部門可以接受的投資，實(shí)現(xiàn)最大限度的安全。風(fēng)險(xiǎn)評(píng)估為制定組織和部門的安全策略和構(gòu)架安全體系結(jié)構(gòu)提供直接的依據(jù)。

3.3 制定安全策略

根據(jù)組織和部門的安全需求和風(fēng)險(xiǎn)評(píng)估的結(jié)論，制定組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)安全策略。

3.4 定期安全審核

安全審核的首要任務(wù)是審核組織的安全策略是否被有效地和正確地執(zhí)行;其次，由于網(wǎng)絡(luò)安全是一個(gè)動(dòng)態(tài)的過(guò)程，組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)的配置可能經(jīng)常變化，因此組織和部門對(duì)安全的需求也會(huì)發(fā)生變化，組織的安全策略需要進(jìn)行相應(yīng)地調(diào)整。為了在發(fā)生變化時(shí)，安全策略和控制措施能夠及時(shí)反映這種變化，必須進(jìn)行定期安全審核。

3.5上下聯(lián)動(dòng)，專業(yè)支持

計(jì)算機(jī)網(wǎng)絡(luò)安全同必要的上下聯(lián)動(dòng)和外部支持是分不開的。通過(guò)上下聯(lián)動(dòng)專業(yè)的安全服務(wù)機(jī)構(gòu)的支持，將使網(wǎng)絡(luò)安全體系更加完善，并可以得到更新的安全資訊，為計(jì)算機(jī)網(wǎng)絡(luò)安全提供安全預(yù)警。

篇(6)

關(guān)鍵詞：局域網(wǎng) 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全意識(shí)

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）11-0202-01

隨著我國(guó)經(jīng)濟(jì)的不斷發(fā)展，我國(guó)科技水平也得到極大提高?？萍妓降奶岣咧饕w現(xiàn)在我國(guó)計(jì)算機(jī)技術(shù)的運(yùn)用和不斷的普及。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷應(yīng)用，豐富了企業(yè)和各部門的運(yùn)用方式，促進(jìn)了企業(yè)和各部門的經(jīng)濟(jì)發(fā)展和競(jìng)爭(zhēng)力的提高。

1 當(dāng)前局域網(wǎng)體系下計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全體現(xiàn)

站在辯證法的角度來(lái)看，互聯(lián)網(wǎng)信息技術(shù)的不斷應(yīng)用，在為企業(yè)和群眾帶來(lái)極大便利的同時(shí)，也帶來(lái)一系列安全隱患問(wèn)題。在當(dāng)前，我國(guó)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)主要是依賴于計(jì)算機(jī)的防御裝置、殺毒體系等等技術(shù)來(lái)進(jìn)行對(duì)計(jì)算機(jī)保護(hù)。這些防御體系的運(yùn)作主要是把監(jiān)測(cè)裝置建立在計(jì)算機(jī)的端口位置，來(lái)進(jìn)行監(jiān)控活動(dòng)，減少安全隱患的發(fā)生。但是當(dāng)前互聯(lián)網(wǎng)病毒的種類越來(lái)越繁多，因此這種方法對(duì)于計(jì)算機(jī)安全的維護(hù)并不能取得更大效果。一些高級(jí)病毒侵入，黑客的入侵，將對(duì)政府和事業(yè)部門的保密工作帶來(lái)嚴(yán)重威脅，一旦有不法人員進(jìn)入局域網(wǎng)體系，那么后果將不可想象[1]。

2 當(dāng)前局域網(wǎng)體系下計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在的安全問(wèn)題

2.1 計(jì)算機(jī)操作人員的安全意識(shí)的匱乏

計(jì)算機(jī)操作人員的安全意識(shí)的匱乏，是造成當(dāng)下形式下局域網(wǎng)體系下計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在的安全問(wèn)題的主要構(gòu)成因素。因此企業(yè)要對(duì)計(jì)算機(jī)的操作人員，進(jìn)行及時(shí)的安全意識(shí)的培訓(xùn)，降低因?yàn)橛?jì)算機(jī)工作人員的安全意識(shí)缺乏而帶來(lái)的嚴(yán)重影響。對(duì)于計(jì)算機(jī)局域網(wǎng)遭到侵襲的主要因素，就是計(jì)算機(jī)的相關(guān)工作人員安全意識(shí)的匱乏所造成。在對(duì)計(jì)算機(jī)進(jìn)行操作時(shí)，一些計(jì)算機(jī)操作人員容易把自己的裝置信息進(jìn)行外漏，在不安全網(wǎng)站內(nèi)進(jìn)行信息的下載、沒有及時(shí)的對(duì)計(jì)算機(jī)裝置進(jìn)行殺毒等等行為，都是為計(jì)算機(jī)帶來(lái)外在破壞的因素，導(dǎo)致局域網(wǎng)的運(yùn)行受到極大安全隱患威脅。其次，也有一些計(jì)算機(jī)操作人員在運(yùn)用計(jì)算機(jī)時(shí)，在沒有經(jīng)過(guò)計(jì)算機(jī)管理員的同意下，對(duì)其進(jìn)行網(wǎng)絡(luò)模式的切換，導(dǎo)致信息的外漏發(fā)生。這些現(xiàn)象都是由于計(jì)算機(jī)操作人員，在操作計(jì)算機(jī)時(shí)由于安全知識(shí)的缺失，而造成計(jì)算機(jī)安全隱患行為弊端[2]。

2.2 網(wǎng)絡(luò)病毒帶來(lái)的局域網(wǎng)運(yùn)行弊端

在進(jìn)行計(jì)算機(jī)操作活動(dòng)時(shí)，計(jì)算機(jī)裝置如果受到網(wǎng)絡(luò)病毒的侵襲，那么計(jì)算機(jī)運(yùn)行的程序就會(huì)受到極大破壞。它可以把計(jì)算機(jī)裝置中的信息進(jìn)行復(fù)制，對(duì)數(shù)據(jù)進(jìn)行損壞，更為嚴(yán)重的會(huì)影響整個(gè)局域網(wǎng)的正常運(yùn)行。由于網(wǎng)絡(luò)病毒具有傳播快，破壞性嚴(yán)重等特點(diǎn)。因此一旦有網(wǎng)絡(luò)病毒侵入到局域網(wǎng)，將會(huì)嚴(yán)重影響計(jì)算機(jī)網(wǎng)絡(luò)的安全。例如，2007年熊貓燒香網(wǎng)絡(luò)病毒的出現(xiàn)，就對(duì)我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)極大破壞。

3 當(dāng)前局域網(wǎng)體系下計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的有效應(yīng)用方案

3.1 對(duì)計(jì)算機(jī)數(shù)據(jù)進(jìn)行保密和備份

在計(jì)算機(jī)裝置中，一般會(huì)有政府和企業(yè)儲(chǔ)存的重要數(shù)據(jù)和信息，尤其是一些政府單位和機(jī)關(guān)的重要文件重要數(shù)據(jù)的存儲(chǔ)。面對(duì)這種形式，計(jì)算機(jī)操作人員在對(duì)計(jì)算機(jī)進(jìn)行操作時(shí)，要注意對(duì)計(jì)算機(jī)中重要的數(shù)據(jù)和信息進(jìn)行及時(shí)備份，這樣一旦有網(wǎng)絡(luò)病毒或者其它侵害時(shí)，無(wú)論是外來(lái)人員對(duì)計(jì)算機(jī)進(jìn)行維修還是檢查，都可以極大的降低數(shù)據(jù)丟失的可能，降低了網(wǎng)絡(luò)危害事故發(fā)生時(shí)，帶來(lái)的文件信息丟失事件的危害。其次，計(jì)算機(jī)操作人員也要注意對(duì)于比較重要的數(shù)據(jù)和信息進(jìn)行加密工作，在文件輸入和輸出過(guò)程中，對(duì)文件進(jìn)行加密工作，保證數(shù)據(jù)不遺失，增加計(jì)算機(jī)的安全運(yùn)作性[3]。

3.2 增強(qiáng)計(jì)算機(jī)使用人員的安全觀念

在對(duì)計(jì)算機(jī)進(jìn)行安全維護(hù)時(shí)，計(jì)算機(jī)安全維護(hù)工作要得到最大化成效，需要得到計(jì)算機(jī)使用人員的極大參與。計(jì)算機(jī)的使用人員是計(jì)算機(jī)的主要操作人員，因此計(jì)算機(jī)使用人員在操作計(jì)算機(jī)過(guò)程中，要注意自身安全觀念的建立，增強(qiáng)自身的安全使用意識(shí)。部分計(jì)算機(jī)裝置出現(xiàn)網(wǎng)絡(luò)病毒的侵襲，大多是因?yàn)槭褂萌藛T保護(hù)意識(shí)匱乏，對(duì)于計(jì)算機(jī)沒有進(jìn)行安全操作，導(dǎo)致計(jì)算機(jī)安全問(wèn)題時(shí)常發(fā)生。面對(duì)此種情況，計(jì)算機(jī)使用人員應(yīng)不斷完善自身安全使用意識(shí)，降低因?yàn)榘踩庾R(shí)而造成的局域網(wǎng)病毒侵害的發(fā)生。其次，計(jì)算機(jī)使用人員也要注意相關(guān)故障維修解決方法的學(xué)習(xí)，多看一些計(jì)算機(jī)故障維修書籍，增強(qiáng)計(jì)算機(jī)的安全使用知識(shí)。

3.3 網(wǎng)絡(luò)病毒預(yù)防體系的建立

建立完善的網(wǎng)絡(luò)病毒預(yù)防體系可以極大的降低計(jì)算機(jī)破壞事故的發(fā)生，網(wǎng)絡(luò)病毒預(yù)防體系的建立包括網(wǎng)絡(luò)病毒防火墻的利用。但是隨著網(wǎng)絡(luò)病毒形式的不斷變化，防火墻也不能對(duì)計(jì)算機(jī)進(jìn)行全面保護(hù)，因此建立完善的網(wǎng)絡(luò)病毒預(yù)防體系極為重要，包括及時(shí)對(duì)計(jì)算機(jī)進(jìn)行安全檢查，增加計(jì)算機(jī)病毒查殺軟件的使用等等。

4 結(jié)語(yǔ)

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，計(jì)算機(jī)的出現(xiàn)為人們衣食住行都帶來(lái)極大方便。但是在感受這些方便的同時(shí)，人們也應(yīng)該樹立風(fēng)險(xiǎn)意識(shí)，做好計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全保護(hù)工作，降低因?yàn)橛?jì)算機(jī)安全問(wèn)題帶來(lái)不利影響的產(chǎn)生，完善自身的計(jì)算機(jī)安全使用性，建立完善的計(jì)算機(jī)操作管理制度，將計(jì)算機(jī)網(wǎng)絡(luò)有效的運(yùn)用到生產(chǎn)和生活中。

參考文獻(xiàn)

[1]沈宇.計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)安全建設(shè)的探討[J].科技傳播，2012，（24）：45-46.

[2]陳秀君.計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)探究[J].軟件導(dǎo)刊，2011，（10）：41-42.

[3]劉曉珍.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[J].機(jī)械管理開發(fā)，2010，（03）.30-32.

篇(7)

關(guān)鍵詞：局域網(wǎng)　安全體系　立體防御

1、案例背景

哈爾濱經(jīng)濟(jì)技術(shù)開發(fā)區(qū)管理委員會(huì)(以下簡(jiǎn)稱“哈經(jīng)開區(qū)”)管理大廈內(nèi)部網(wǎng)絡(luò)經(jīng)過(guò)幾年建設(shè)，已經(jīng)實(shí)現(xiàn)千兆到樓、百兆到桌面的寬帶網(wǎng)絡(luò)數(shù)據(jù)傳輸；該區(qū)建有完善的網(wǎng)絡(luò)數(shù)據(jù)中心，完善的網(wǎng)絡(luò)通信設(shè)備和網(wǎng)絡(luò)服務(wù)器系統(tǒng)。采用高速交換技術(shù)，建立方便快捷靈活多變的信息通信平臺(tái)，提升了辦公效率，節(jié)省了人們的勞動(dòng)量，但是也帶來(lái)了一定的網(wǎng)絡(luò)安全問(wèn)題，增加了網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。為此，要保證網(wǎng)絡(luò)的安全運(yùn)行，必須要有一套與之配套的可操作的計(jì)算機(jī)病毒解決措施和應(yīng)對(duì)方案。構(gòu)建一個(gè)統(tǒng)一的有效的切實(shí)的可行的網(wǎng)絡(luò)安全防御體系，有效的防止和應(yīng)對(duì)病毒攻擊和入侵。

2、案例分析

本文從哈經(jīng)開區(qū)網(wǎng)絡(luò)安全的實(shí)際情況以及防御運(yùn)行的實(shí)際情況進(jìn)行分析：

2.1局域網(wǎng)維護(hù)工作量日益加重，計(jì)算機(jī)病毒日益猖狂

最初建立計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候，采用了國(guó)內(nèi)比較著名的防病毒軟件，比如金山毒霸，瑞星殺毒等等。但是都不盡如人意。局域網(wǎng)中計(jì)算機(jī)病毒傳播和感染的事情仍然時(shí)有發(fā)生。計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)人員要忙于清理計(jì)算機(jī)病毒、重新安裝操作系統(tǒng)或者安裝相關(guān)的應(yīng)用軟件。

計(jì)算機(jī)病毒的頑固性存在多個(gè)方面，首先，計(jì)算機(jī)病毒自身具有較快的傳播性和較強(qiáng)的可執(zhí)行性。同時(shí)，計(jì)算機(jī)病毒還有其他一些典型的特點(diǎn)。一是傳播速度非常快。在政府部門局域網(wǎng)環(huán)境下，計(jì)算機(jī)病毒可以利用各種介質(zhì)，通過(guò)局域網(wǎng)迅速的進(jìn)行傳播下去。而且傳播的方位非常的廣泛，在局域網(wǎng)模式下的病毒要遠(yuǎn)遠(yuǎn)比在單機(jī)模式下的病毒難以應(yīng)付。很多在單機(jī)模式下可以輕易殺除的病毒，在局域網(wǎng)模式下往往力不從心。而且病毒的破壞性非常大，一旦病毒襲擊了政府的辦公網(wǎng)絡(luò)，就會(huì)影響到政府的正常的工作。而且很多時(shí)候，病毒常常造成政府的辦公網(wǎng)絡(luò)崩潰，整個(gè)電腦系統(tǒng)的數(shù)據(jù)被盜取或者丟失。二是激發(fā)條件很多。通過(guò)局域網(wǎng)，病毒的隱蔽性得到大大的提升。計(jì)算機(jī)網(wǎng)絡(luò)病毒可以通過(guò)多種途徑和方式進(jìn)行激發(fā)，例如可以通過(guò)內(nèi)部時(shí)鐘或者計(jì)算機(jī)上的系統(tǒng)日期等。三是計(jì)算機(jī)網(wǎng)絡(luò)病毒的潛在危險(xiǎn)非常大，在局域網(wǎng)中，一旦計(jì)算機(jī)網(wǎng)絡(luò)被感染病毒，即使后來(lái)病毒被清除，但仍然可能有病毒潛伏在電腦中，而且被感染的病毒再次發(fā)生被感染的概率非常的高。

2.2多種因素引發(fā)病毒，網(wǎng)絡(luò)安全意識(shí)亟待提高

(1)從主觀因素考慮，主要是由于部分用戶缺乏安全上網(wǎng)意識(shí)。要么電腦上沒有安裝殺毒軟件或安裝過(guò)期的殺毒軟件，要么就是不對(duì)操作系統(tǒng)升級(jí)，在網(wǎng)上下載東西的時(shí)候沒有注意，訪問(wèn)不安全的網(wǎng)站等。這是誘發(fā)計(jì)算機(jī)病毒的一個(gè)重要原因。(2)從客觀上來(lái)講，病毒防御系統(tǒng)技術(shù)的提升跟不上計(jì)算機(jī)病毒技術(shù)的變化。防御病毒系統(tǒng)功能因多方面原因，未能及時(shí)換代，可終端結(jié)點(diǎn)不夠，使得個(gè)別終端結(jié)點(diǎn)不能對(duì)操作系統(tǒng)進(jìn)行升級(jí)。(3)政府部門的工作人員，有些由于計(jì)算機(jī)基礎(chǔ)知識(shí)薄弱，對(duì)計(jì)算機(jī)的認(rèn)識(shí)僅僅限于使用水平，沒有較強(qiáng)的計(jì)算機(jī)操作能力和病毒文件識(shí)別能力，遇到病毒時(shí)處理遲緩等。

3、保障措施

為確保哈經(jīng)區(qū)計(jì)算機(jī)網(wǎng)絡(luò)的安全有效運(yùn)行，區(qū)委會(huì)信息中心先后從是三個(gè)不同的方面采取了措施來(lái)確保全委計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行和安全，首先是重新改造和劃分VLAN，通過(guò)在使用中發(fā)現(xiàn)的問(wèn)題進(jìn)行分析改造，以樓層為單位進(jìn)行劃分的原則，對(duì)整個(gè)局域網(wǎng)的布局進(jìn)行重新的劃分，劃分成為不同的VLAN。這種劃分，有效的限制了病毒傳播的范圍，減小了病毒傳播危害的區(qū)域。解決了以往一旦一臺(tái)計(jì)算機(jī)受到病毒感染整個(gè)局域網(wǎng)都癱瘓的問(wèn)題。其次是加強(qiáng)網(wǎng)絡(luò)安全檢查機(jī)制。定期派技術(shù)人員對(duì)對(duì)客戶端軟件安全情況進(jìn)行跟蹤監(jiān)控，及時(shí)發(fā)現(xiàn)客戶端安裝的軟件，對(duì)與業(yè)務(wù)工作無(wú)關(guān)的游戲、盜版軟件能做到“三及時(shí)”，即及時(shí)跟蹤、及時(shí)發(fā)現(xiàn)、及時(shí)控制。最后是對(duì)工作人員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)和教育，從思想上和習(xí)慣上加強(qiáng)工作人員的防毒殺毒意識(shí)。

基于上述分析，從整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的整體考慮，要想實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)體系防病毒體系的真正安全，必須要從技術(shù)和管理兩個(gè)方面抓起，通過(guò)行政決策和遠(yuǎn)期效應(yīng)的科學(xué)統(tǒng)一。

3.1利用軟件技術(shù)，構(gòu)建病毒防御體系

如何靈活運(yùn)用軟件技術(shù)是確保計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的一個(gè)重要課題，要實(shí)現(xiàn)“層層設(shè)防、集中控管、以防為主、防殺結(jié)合”的目標(biāo)，構(gòu)建局域網(wǎng)病毒立體防御體系，通過(guò)實(shí)施的防毒策略，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)全方位、多層次的立體病毒防護(hù)，為系統(tǒng)和數(shù)據(jù)安全提供強(qiáng)有力的保證。建設(shè)的主要內(nèi)容包括：防病毒體系的構(gòu)建必須把整個(gè)網(wǎng)器、防病毒工作站等硬件設(shè)備的多層次防御，縱向上構(gòu)建基于單機(jī)用戶，橫向上基于網(wǎng)絡(luò)整體。病毒防護(hù)軟件必須具有網(wǎng)絡(luò)建設(shè)基于系統(tǒng)防病毒、郵件防病毒版的概念，即擁有防病毒控制中心和客戶端自動(dòng)防用系統(tǒng)的全方位保護(hù)，用戶提供一個(gè)覆蓋面廣、操作簡(jiǎn)便、集防毒、查毒、殺毒于一身的立體病毒防御體系。

3.2從管理措施和制度上確保計(jì)算機(jī)網(wǎng)絡(luò)的安全

如何進(jìn)一步加強(qiáng)和提高工作人員的安全使用計(jì)算機(jī)意識(shí)是管委會(huì)的一個(gè)重要工作。通過(guò)構(gòu)建立體化的計(jì)算機(jī)病毒防御體系，可以實(shí)現(xiàn)在軟件和硬件層次上計(jì)算機(jī)網(wǎng)絡(luò)的安全。在次基礎(chǔ)上，要加大信息安全的宣傳和教育力度，定期對(duì)工作人員進(jìn)行專業(yè)培訓(xùn)，通過(guò)普及計(jì)算機(jī)基礎(chǔ)知識(shí)，強(qiáng)化計(jì)算機(jī)安全意識(shí)，強(qiáng)化殺毒方面的技能的培訓(xùn)工作來(lái)確保網(wǎng)絡(luò)安全和防病毒體系的建立。