提升網(wǎng)絡(luò)安全水平范文

導(dǎo)語：如何才能寫好一篇提升網(wǎng)絡(luò)安全水平，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

高職院校教學(xué)管理注重網(wǎng)絡(luò)安全問題。這是高職院校開展正常管理的重要基礎(chǔ)。高職院校網(wǎng)絡(luò)安全問題較為復(fù)雜，需要明確其中發(fā)生的根本性原因，這樣才能夠促進高職院校教學(xué)管理水平的進一步提升。高職院校應(yīng)該樹立網(wǎng)絡(luò)安全意識，不斷強化技術(shù)創(chuàng)新應(yīng)用，提升師生的總額數(shù)值。完善高職院校網(wǎng)絡(luò)安全制度建設(shè)，強化推動高職院校工作信息化發(fā)展。

關(guān)鍵詞：

高職院校；網(wǎng)絡(luò)安全

高職院校越來越注重網(wǎng)絡(luò)安全問題，這是信息技術(shù)發(fā)展的重要表現(xiàn)。信息化發(fā)展成為高職院校校園網(wǎng)建設(shè)的重點。但是高職院校校內(nèi)網(wǎng)絡(luò)體系還存在較大的安全隱患，網(wǎng)絡(luò)安全問題較為突出，這種情況使高職院校面臨重大的安全威脅。因此對高職院校網(wǎng)絡(luò)安全問題進行確認，明確其中存在的主要隱患，根據(jù)特點制定相應(yīng)的解決措施。這是未來高職院校網(wǎng)絡(luò)安全問題的重點。

一、高職院校網(wǎng)絡(luò)安全問題形成的主要因素

高職院校網(wǎng)絡(luò)信息技術(shù)的發(fā)展較為成功，信息化建設(shè)水平相對較高。但是由于信息網(wǎng)絡(luò)的客觀因素影響，網(wǎng)絡(luò)安全時有發(fā)生。嚴重的影響著高職院校教學(xué)工作的順利開展。病毒感染、系統(tǒng)斷網(wǎng)等網(wǎng)絡(luò)安全問題困擾著高職院校的教學(xué)發(fā)展。只有確認高職院校網(wǎng)絡(luò)安全問題才能夠進行及時的有效的解決，避免危害的進一步提升。高職院校網(wǎng)絡(luò)安全問題多樣化，發(fā)生較為頻繁，對高職院校的影響較大，針對這種情況需要不斷的強化高職院校網(wǎng)絡(luò)安全問題的研究。明確其中發(fā)生的根本原因。在網(wǎng)絡(luò)應(yīng)用高峰期是網(wǎng)絡(luò)病毒出現(xiàn)的時候，網(wǎng)絡(luò)病毒一旦影響到計算機的運行，就會造成師生網(wǎng)絡(luò)使用的困擾，降低計算機運行速度，影響工作效率，教學(xué)質(zhì)量水平不高。伴隨著病毒的侵害會發(fā)生網(wǎng)絡(luò)攻擊事件，服務(wù)器遭受破壞造成的惡意性攻擊會刪改系統(tǒng)程序，這樣就為高職院校網(wǎng)絡(luò)系統(tǒng)辦公造成困擾，為信息化建設(shè)帶來影響。針對這種情況要及時的進行解決，提升網(wǎng)絡(luò)安全運用意識。造成高職院校網(wǎng)絡(luò)安全的因素具有多樣性特點，但是主要可以區(qū)分為內(nèi)因以及外因兩種。高職院校網(wǎng)絡(luò)安全問題的產(chǎn)生都是這兩種因素導(dǎo)致的。外因?qū)褂嬎銠C出現(xiàn)斷網(wǎng)、停電等情況。這種情況需要時刻的進行注意，做到早知道早預(yù)防。內(nèi)因是高職院校網(wǎng)絡(luò)安全出現(xiàn)的主要因素，由于網(wǎng)絡(luò)設(shè)施更新較慢，不能夠適應(yīng)新時期網(wǎng)絡(luò)需求，網(wǎng)絡(luò)系統(tǒng)建設(shè)抗病毒效果不明顯，師生對于網(wǎng)絡(luò)安全應(yīng)用不重視等都是造成高職院校網(wǎng)絡(luò)出現(xiàn)問題的主要因素。

二、提升高職院校網(wǎng)絡(luò)安全的重要措施

為了能夠保證高職院校網(wǎng)絡(luò)正常運行，需要對網(wǎng)絡(luò)存在的安全問題進行確認，明確高職院校網(wǎng)絡(luò)信息技術(shù)的應(yīng)用狀況，不斷提升對于高職院校網(wǎng)絡(luò)運行規(guī)律的研究。網(wǎng)絡(luò)安全建設(shè)水平的提升有助于構(gòu)建完善的網(wǎng)絡(luò)應(yīng)用價值取向。促進安全指導(dǎo)工作的正常進行。宣傳網(wǎng)絡(luò)安全應(yīng)用理念，推動高職院校網(wǎng)絡(luò)安全工作的長效健康的開展。網(wǎng)絡(luò)安全工作是高職院校網(wǎng)絡(luò)安全應(yīng)用建設(shè)的重點內(nèi)容，也是未來高職院校網(wǎng)絡(luò)安全應(yīng)用建設(shè)的發(fā)展趨勢。網(wǎng)絡(luò)安全工作的開展需要堅持科學(xué)發(fā)展為基礎(chǔ)，構(gòu)建安全應(yīng)用價值理念，將高職院校各部門之間的關(guān)系進行確認，實現(xiàn)高職院校網(wǎng)絡(luò)安全工作協(xié)作運行效果。網(wǎng)絡(luò)安全建設(shè)理念創(chuàng)新將會使網(wǎng)絡(luò)安全工作遵循科學(xué)發(fā)展規(guī)律，這是高職院校網(wǎng)絡(luò)安全工作重點。網(wǎng)絡(luò)安全內(nèi)容完善將會推動高職院校網(wǎng)絡(luò)安全工作水平進一步的提升。網(wǎng)絡(luò)安全工作順利開展需要高職院校對網(wǎng)絡(luò)安全工作進行相應(yīng)的宣傳，在根本上能夠認識到高職院校校園網(wǎng)絡(luò)安全工作的重要性，將安全理念融入到網(wǎng)絡(luò)安全管理的過程中，促進校園網(wǎng)絡(luò)安全系統(tǒng)的正常運行。網(wǎng)絡(luò)安全信息理念的應(yīng)用能夠有效的預(yù)防網(wǎng)絡(luò)系統(tǒng)運行過程中故障的出現(xiàn)。高職院校日常管理的過程中注重網(wǎng)絡(luò)安全問題的研究，不斷的完善網(wǎng)絡(luò)安全體系。高職院校要注重網(wǎng)絡(luò)安全的應(yīng)用，將網(wǎng)絡(luò)安全影響作為高職院校發(fā)展的重點項目。針對網(wǎng)絡(luò)安全日常管理的要求，不斷的推動教學(xué)安全、信息安全等方面的建設(shè)。這樣能夠不斷的擴充網(wǎng)絡(luò)安全體系建設(shè)內(nèi)容。整合網(wǎng)絡(luò)安全建設(shè)的模式與方式，提升高職院校網(wǎng)絡(luò)安全建設(shè)的強度和力度這就要求高職院校在開展網(wǎng)絡(luò)安全建設(shè)時，要多元化的促進校園網(wǎng)絡(luò)安全建設(shè)。推動校園網(wǎng)絡(luò)安全模式化發(fā)展。不斷的完善校園網(wǎng)絡(luò)監(jiān)督管理制度，制定合理的管理方式。推動校園網(wǎng)絡(luò)安全制度化運行。現(xiàn)代高職院校發(fā)展發(fā)展的過程中更加的注重環(huán)節(jié)的影響，完善校園網(wǎng)絡(luò)辦公，根據(jù)自身的需求制定網(wǎng)絡(luò)安全應(yīng)用管理細則。

結(jié)束語：

高職院校教學(xué)水平的提升需要信息化不斷的完善。高職院校網(wǎng)絡(luò)安全是信息化水平的重要體現(xiàn)。在網(wǎng)絡(luò)安全上需要不斷的強化教學(xué)質(zhì)量，這是高職院校必須面對的重大挑戰(zhàn)。高職院校網(wǎng)絡(luò)安全問題的解決需要根據(jù)自身的實際狀況，強化制度建設(shè)，制定科學(xué)合理的校園網(wǎng)絡(luò)安全機制，充分的發(fā)揮網(wǎng)絡(luò)安全在高職院校教學(xué)質(zhì)量提升中的重要作用。不斷的推動高職院校網(wǎng)絡(luò)安全工作可持續(xù)發(fā)展，為高職院校教學(xué)工作的順利開展奠定基礎(chǔ)，使高職院校綜合水平不斷的提升。

作者：陳卓 單位：延安職業(yè)技術(shù)學(xué)院

參考文獻：

篇2

關(guān)鍵詞：計算機；網(wǎng)絡(luò)；安全問題；對策

計算機網(wǎng)絡(luò)技術(shù)的全面引進最大限度的提升工作效率的情況，同時也顯著的降低生產(chǎn)和管理過程當(dāng)中的成本消耗，進而更好地為單位和企業(yè)創(chuàng)造更多的經(jīng)濟收益。但是，在實際的計算機網(wǎng)絡(luò)使用的過程當(dāng)中，往往很容易受到各種環(huán)境因素、人為因素、技術(shù)因素等的影響，從而使得網(wǎng)絡(luò)安全難以得到有效的保障。例如，非法入侵、用戶信息泄露等的現(xiàn)象屢見不鮮。在計算機網(wǎng)絡(luò)作為人們生活、工作、學(xué)習(xí)，以及娛樂過程當(dāng)中必不可少的關(guān)鍵因素的情況之下，為了能夠最大限度地降低黑客入侵、木馬病毒等問題對人們計算機網(wǎng)絡(luò)正常使用造成的影響。專業(yè)技術(shù)人員就必須要在充分地了解計算機網(wǎng)絡(luò)安全問題的情況之下，提出一系列行之有效的提高計算機網(wǎng)絡(luò)安全防護水平的有效措施。

1計算機網(wǎng)絡(luò)使用過程當(dāng)中網(wǎng)絡(luò)安全

1．1網(wǎng)絡(luò)安全

在計算機網(wǎng)絡(luò)的使用過程當(dāng)中，網(wǎng)絡(luò)安全不僅包括了信息的安全，同時也包括了控制安全。用戶在進行網(wǎng)絡(luò)所使用過程當(dāng)中，必須要按照相關(guān)的要求完成用戶身份的驗證，還需要根據(jù)網(wǎng)絡(luò)安全的標準，對用戶的操作和訪問進行有效而嚴格的控制，這樣才能最大限度地提高網(wǎng)絡(luò)信息的私密性和安全性。為了能夠最大限度地提高用戶信息的完整性、可靠性、真實性，專業(yè)技術(shù)人員就必須要采取有效的方法全面提升用戶的安全操作水平，這樣不僅能夠最大限度地發(fā)揮網(wǎng)絡(luò)信息的價值，同時也能夠有效降低使用過程當(dāng)中用戶重要信息泄露的現(xiàn)象出現(xiàn)。為了能夠滿足以上的要求，計算機網(wǎng)絡(luò)專業(yè)人員就必須要對服務(wù)器的性能進行全面的提升，這樣才能確保在長期的工作過程當(dāng)中為人們提供更加穩(wěn)定、高效的網(wǎng)絡(luò)使用服務(wù)。同時，全面地加強對計算機網(wǎng)絡(luò)安全問題的關(guān)注，還能夠及時的各種網(wǎng)絡(luò)安全問題而對計算機硬件和軟件造成的一系列破壞。某些用戶在使用網(wǎng)絡(luò)的過程當(dāng)中，不僅沒有按照相關(guān)的管理制度來進行操作，同時還會利用不法的手段攻擊和可以破壞網(wǎng)絡(luò)系統(tǒng)，隨意的刪除和泄露系統(tǒng)當(dāng)中的重要網(wǎng)絡(luò)數(shù)據(jù)信息。這樣不僅會大大降低網(wǎng)絡(luò)系統(tǒng)當(dāng)中重要信息的準確性和真實性，同時也有可能給其他用戶造成難以估量的經(jīng)濟損失。在不法分子利用計算機網(wǎng)絡(luò)監(jiān)控他人信息、私自讀取他人信息、惡意攻擊他人、散布網(wǎng)絡(luò)謠言的問題不斷增多的情況下，想要有效地確保計算機網(wǎng)絡(luò)能夠在實際的使用過程當(dāng)中發(fā)揮應(yīng)有的作用，就必須要不斷地提升計算機網(wǎng)絡(luò)安全的防護水平和網(wǎng)絡(luò)環(huán)境管理能力。

1．2安全現(xiàn)狀

計算機網(wǎng)絡(luò)的使用雖然最大限度的提升了工作效率和使用便捷性，但同時，沒有嚴格的按照網(wǎng)絡(luò)安全的相關(guān)規(guī)定和標準來進行操作和使用，將會使得計算機網(wǎng)絡(luò)使用的風(fēng)險大幅度提升。一是雖然大多數(shù)的用戶都習(xí)慣使用網(wǎng)絡(luò)來滿足自身的需求，但在操作的過程當(dāng)中無法充分地認識網(wǎng)絡(luò)安全管理對于實際使用造成的一系列影響。用戶缺乏較高的安全防護意識，不僅不能夠嚴格的按照相關(guān)的規(guī)定來完成相應(yīng)的網(wǎng)絡(luò)操作，同時也有可能在使用的過程當(dāng)中出現(xiàn)侵害他人合法權(quán)益的現(xiàn)象。二是信息科技的快速發(fā)展使得我國的網(wǎng)絡(luò)技術(shù)更新效率不斷加快，而在實際的使用過程當(dāng)中，相關(guān)人員卻沒有能夠及時地進行網(wǎng)絡(luò)安全管理方法和管理模式的更新，從而使得安全管理遠遠落后于計算機網(wǎng)絡(luò)的發(fā)展。這次情況下，一些不法分子就會為了自身的利益而做出一系列的違法行為，例如，黑客利用病毒和間諜軟件獲取個人信息、商業(yè)機密，惡意的刪除和攻擊重要網(wǎng)絡(luò)系統(tǒng)，從而導(dǎo)致網(wǎng)絡(luò)系統(tǒng)整體癱瘓。這不僅會大大降低網(wǎng)絡(luò)使用的科學(xué)性和有效性，同時也有可能給人們造成巨大的經(jīng)濟損失和難以估量的嚴重后果。

2現(xiàn)階段計算機網(wǎng)絡(luò)使用過程當(dāng)中存在的主要安全問題

2．1系統(tǒng)漏洞

在使用計算機網(wǎng)絡(luò)的過程當(dāng)中，往往會存在一系列的配置不科學(xué)和初始化安全性較低的各種網(wǎng)絡(luò)漏洞，這不僅會對計算機的正常運行造成嚴重的影響，同時也大大的降低了網(wǎng)絡(luò)使用的安全性和可靠性。如果專業(yè)技術(shù)人員不采取有效措施，及時的修復(fù)系統(tǒng)漏洞，會造成網(wǎng)絡(luò)運行故障和網(wǎng)絡(luò)系統(tǒng)癱瘓的問題，還會使得網(wǎng)絡(luò)安全事故的發(fā)生頻率不斷的提升，從而對用戶的網(wǎng)絡(luò)使用安全造成了嚴重的威脅。

2．2網(wǎng)購安全

信息科技的快速發(fā)展最大限度地帶動了我國電子商務(wù)的發(fā)展，而在使用網(wǎng)絡(luò)進行購物的過程當(dāng)中，往往存在著一系列的間諜盜取和用戶身份識別不正確的問題，從而使得用戶信息的安全水平大幅度降低。在此情況下，計算機網(wǎng)絡(luò)專業(yè)技術(shù)人員就必須要加強對網(wǎng)絡(luò)購物當(dāng)中每個環(huán)節(jié)的安全管理，對相關(guān)的機器設(shè)備定期的進行檢查和維護。并在用戶進行網(wǎng)絡(luò)購物的過程當(dāng)中，實時的監(jiān)控設(shè)備運行的狀況，并不斷提升中要存儲信息的安全防護水平。

2．3身份鑒別

用戶在進行網(wǎng)絡(luò)使用的過程當(dāng)中往往會涉及到身份驗證的問題，但是由于某些平臺設(shè)置的驗證算法較為落后，也沒有采取有效的方法提升密碼破解難度和口令針對性。這就使得某些不法分子更容易利用驗證算法漏洞非法獲取他人重要信息，從而竊取他人財產(chǎn)等的一系列問題的發(fā)生。在此情況下，網(wǎng)絡(luò)專業(yè)技術(shù)人員就必須要不斷提升身份驗證的科學(xué)性，引進先進的技術(shù)和方法提升口令密碼的安全水平。

2．4網(wǎng)絡(luò)程序

病毒、木馬、更新、網(wǎng)絡(luò)下載等的操作都會對網(wǎng)絡(luò)安全性造成較為嚴重的影響，甚至可能直接導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。一旦計算機感染網(wǎng)絡(luò)病毒，不僅會使計算機無法正常的運行，同時也會在信息傳遞的過程當(dāng)中感染其它的計算機系統(tǒng)，甚至可能造成大規(guī)模的計算機系統(tǒng)崩潰。而且病毒和木馬等的更新速度相對較快，其感染力和破壞力也在不斷的提升，專業(yè)人員必須采取有效的安全防護手段對其進行控制。

3全面加強計算機網(wǎng)絡(luò)安全的有效措施

3．1加強安全的防范力度

專業(yè)的網(wǎng)絡(luò)編寫和研發(fā)人員必須要與時俱進地樹立全新的安全防護觀念，在完成系統(tǒng)的設(shè)計和編寫時，需要按照相關(guān)的要求試運行系統(tǒng)，并詳細的記錄系統(tǒng)運行過程當(dāng)中的各種重要數(shù)據(jù)，然后再用網(wǎng)絡(luò)系統(tǒng)對其的安全性可靠性進行綜合的評價和分析。結(jié)合實際的使用需求和運行要求，利用先進的技術(shù)對網(wǎng)絡(luò)系統(tǒng)當(dāng)中存在的漏洞和問題進行有效的修復(fù)，以確保網(wǎng)絡(luò)系統(tǒng)能夠具有相對較高的安全性和穩(wěn)定性。除此之外，專業(yè)技術(shù)人員還必須要全面加強對計算機網(wǎng)絡(luò)安全的宣傳和推廣，有效地引導(dǎo)用戶樹立正確的計算機網(wǎng)絡(luò)安全防護觀念。為了能夠最大限度地避免病毒的傳播對整個網(wǎng)絡(luò)系統(tǒng)運行造成一系列不良影響，專業(yè)技術(shù)人員還必須要加強專業(yè)殺毒軟件的研發(fā)力度，根據(jù)病毒的更新情況和網(wǎng)絡(luò)的使用情況及時地開發(fā)具有較高查殺能力的殺毒軟件。另外，還必須要要求用戶在進行網(wǎng)絡(luò)使用之前做好重要數(shù)據(jù)和文件的備份，在進行相關(guān)資料和軟件的下載過程當(dāng)中，必須要用殺毒軟件對下載的文件進行殺毒。在進行網(wǎng)頁瀏覽的過程當(dāng)中拒絕打開不知名的地址和郵件，還需要定期的進行網(wǎng)絡(luò)系統(tǒng)不停的更新，以便于能夠全面地提升計算機網(wǎng)絡(luò)系統(tǒng)的整體安全防護效能。

3．2加強數(shù)據(jù)的加密處理

為了能夠確保計算機網(wǎng)絡(luò)的正常運行，專業(yè)人員必須要對重要的信息和數(shù)據(jù)進行處理操作，還必須要引進先進的技術(shù)全面提高數(shù)據(jù)加密處理的整體效率。這樣能夠有效地降低由于黑客攻擊而造成重要數(shù)據(jù)泄漏的現(xiàn)象發(fā)生。專業(yè)技術(shù)人員需要充分地考慮網(wǎng)絡(luò)運行情況和用戶使用情況，分別開發(fā)出適用密鑰技術(shù)和公用密鑰技術(shù)，對個人重要數(shù)據(jù)和企業(yè)重要數(shù)據(jù)進行有效的防護。還必須要及時的進行密鑰技術(shù)和防護技術(shù)的更新，這樣能夠最大限度地避免各種非法操作而給用戶造成難以估量的經(jīng)濟損失。

3．3全面提高防火墻技術(shù)

由于防火墻具有較高的防護能力，且操作較為簡單，因此，被廣泛地應(yīng)用于網(wǎng)絡(luò)安全防護過程當(dāng)中。通過防火墻對網(wǎng)絡(luò)數(shù)據(jù)流進行實時的監(jiān)控，不僅能夠詳細地記錄用戶在網(wǎng)絡(luò)使用過程當(dāng)中的各種準確信息和有效信息，同時也能夠及時地發(fā)現(xiàn)網(wǎng)絡(luò)使用過程當(dāng)中的各種問題，然后快速的對病毒和可疑軟件進行隔離。另外，使用防火墻技術(shù)之后，還能夠嚴格的對登陸網(wǎng)絡(luò)系統(tǒng)當(dāng)中的用戶個人信息進行有效的審核，只有用戶輸入唯一的密碼和賬號之后，才能夠在規(guī)定的范圍之內(nèi)進行相關(guān)的網(wǎng)絡(luò)操作。這樣，能夠最大限度地避免他人登錄用戶信息而且據(jù)信息和財務(wù)的現(xiàn)象發(fā)生，同時也能夠全面地提升計算機網(wǎng)絡(luò)通信的科學(xué)性、規(guī)范性、可靠性。

4結(jié)束語

信息科技的快速發(fā)展最大限度地推動了計算機網(wǎng)絡(luò)的發(fā)展和普及進程，在計算機網(wǎng)絡(luò)的使用安全性和重要性不斷提升的當(dāng)下，專業(yè)技術(shù)人員就必須要盡可能的應(yīng)用先進的網(wǎng)絡(luò)安全防護技術(shù)提升計算機網(wǎng)絡(luò)的安全性、可靠性、私密性。還可以全面的引進一系列先進的計算機網(wǎng)絡(luò)安全維護技術(shù)和管理方法，結(jié)合我國計算機網(wǎng)絡(luò)發(fā)展的實際情況進行相應(yīng)的調(diào)整之后，有效地將其運用在計算機網(wǎng)絡(luò)安全水平提高的過程當(dāng)中。專業(yè)技術(shù)人員還需要加強對引起計算機網(wǎng)絡(luò)安全問題的因素的研究分析，根據(jù)信息化技術(shù)和計算機網(wǎng)絡(luò)的發(fā)展情況，及時地進行計算機網(wǎng)絡(luò)安全技術(shù)的更新和升級，從而為計算機網(wǎng)絡(luò)安全水平的全面提高奠定良好的基礎(chǔ)。

參考文獻

［1］劉英慧．芻議計算機網(wǎng)絡(luò)安全問題及其對策［J］．電子技術(shù)與軟件工程，2016，（01）：215．

［2］王松波．計算機網(wǎng)絡(luò)安全問題及其對策探討［J］．電子技術(shù)與軟件工程，2016，（07）：217．

［3］劉美華．計算機網(wǎng)絡(luò)工程安全存在問題及其對策［J］．信息與電腦（理論版），2016，（09）：183－184．

［4］靳國鋒．計算機網(wǎng)絡(luò)安全問題及其對策的研究［J］．信息系統(tǒng)工程，2017，（04）：139．

［5］韓琦．淺談計算機網(wǎng)絡(luò)安全問題及其對策［J］．?dāng)?shù)字技術(shù)與應(yīng)用，2017，（05）：220－221．

［6］蔣偉．計算機網(wǎng)絡(luò)工程安全問題及其對策［J］．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（08）：159－160．

篇3

關(guān)鍵詞：地市煙草；網(wǎng)絡(luò)安全；技術(shù)；管理

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2014） 02-0000-02

煙草行業(yè)自1985年有了第一臺計算機以來，經(jīng)過20多年行業(yè)信息化工作者孜孜不倦的努力，行業(yè)的信息化建設(shè)工作取得了長足的發(fā)展，建立了涵蓋行業(yè)各個方面工作的完備的信息網(wǎng)絡(luò)，為行業(yè)工作的便捷開展提供了可靠的信息化助力，為“卷煙上水平”做出了應(yīng)有的貢獻。但不可否認的是，在信息化建設(shè)之初，由于經(jīng)驗的缺乏及技術(shù)的限制，沒有形成一個具有遠見性及科學(xué)性，能與行業(yè)整體業(yè)務(wù)發(fā)展戰(zhàn)略緊密融合的信息網(wǎng)絡(luò)安全建設(shè)戰(zhàn)略，導(dǎo)致多年來行業(yè)信息網(wǎng)絡(luò)安全建設(shè)工作缺乏統(tǒng)一的導(dǎo)向和組織，雖然各省煙草公司都制定并出臺了計算機網(wǎng)絡(luò)建設(shè)與管理規(guī)范，指導(dǎo)各地市的信息網(wǎng)絡(luò)建設(shè)，但因為制度出臺時間較短，及網(wǎng)絡(luò)改造需要流程與時間，可以說目前各地市網(wǎng)絡(luò)安全建設(shè)水平仍不夠理想，信息網(wǎng)絡(luò)安全建設(shè)發(fā)展至今，越來越多的困難與矛盾開始逐漸凸顯。

一、地市煙草公司信息網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀

地市煙草信息網(wǎng)絡(luò)是構(gòu)成全省煙草信息網(wǎng)絡(luò)的個體，因此地市信息網(wǎng)絡(luò)安全建設(shè)水平便直接關(guān)系全省信息網(wǎng)絡(luò)建設(shè)水平，是構(gòu)成全省信息網(wǎng)絡(luò)安全建設(shè)的一環(huán)，就像構(gòu)成木桶的一板，依據(jù)管理學(xué)上“木桶效應(yīng)”的短板理論，木桶的盛水量由構(gòu)成木桶的最短的一板決定，當(dāng)有一個地市信息網(wǎng)絡(luò)安全建設(shè)水平大大低于平均水平，就將大大拉低全省煙草信息網(wǎng)絡(luò)整體安全防護水平。可以說全省煙草的信息網(wǎng)路安全建設(shè)必將是環(huán)環(huán)相扣的，一環(huán)均不得松懈，一環(huán)均不得落后。

地市信息網(wǎng)絡(luò)安全建設(shè)關(guān)系到全行業(yè)主干的網(wǎng)絡(luò)的安全與穩(wěn)定，而信息網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性以及系統(tǒng)的脆弱性、開放性和易受攻擊性，決定了信息網(wǎng)絡(luò)安全威脅的客觀存在。當(dāng)行業(yè)人員在享受著信息網(wǎng)絡(luò)給日常辦公帶來便利性的同時，信息網(wǎng)絡(luò)安全問題也日漸突出，信息網(wǎng)絡(luò)安全建設(shè)形勢日益嚴峻。結(jié)合地市煙草實際情況分析總結(jié)（某地市煙草信息網(wǎng)絡(luò)安全結(jié)構(gòu)圖如下），以及筆者日常的實際工作體會，主要可以總結(jié)出當(dāng)前地市煙草信息網(wǎng)絡(luò)安全建設(shè)還主要存在著以下幾方面問題：

（一）將信息網(wǎng)絡(luò)安全建設(shè)理解為單純的安全設(shè)備采購

經(jīng)過多年的信息化網(wǎng)絡(luò)安全建設(shè)投入，一種簡單的理念容易令一些行業(yè)信息化工作從業(yè)者產(chǎn)生誤解，即所謂的信息網(wǎng)絡(luò)安全建設(shè)就是網(wǎng)絡(luò)安全設(shè)備的采購，只要網(wǎng)絡(luò)安全設(shè)備采購部署到位，信息網(wǎng)絡(luò)安全便高枕無憂，從一定角度來說，這種觀點并沒有錯誤，隨著信息技術(shù)的發(fā)展，日益先進強大的網(wǎng)絡(luò)安全設(shè)備層出不窮，人性化的操作界面也使得設(shè)備使用與配置變得不再困難，對信息網(wǎng)絡(luò)安全起到很好的保障。各地市煙草公司也在逐年增加著安全設(shè)備的采購數(shù)量，網(wǎng)絡(luò)安全隨著安全設(shè)備的增加看起來已經(jīng)不再是問題。但實際情況是這樣嗎？在實際情況中我們?nèi)匀粫l(fā)現(xiàn)，地市煙草在重視網(wǎng)絡(luò)安全設(shè)備采購的時卻較為忽視對網(wǎng)絡(luò)安全設(shè)備采購的前期規(guī)劃，導(dǎo)致亟需網(wǎng)絡(luò)設(shè)備沒有得到采購，或者采購的安全設(shè)備沒有得到很好的實施。造成重復(fù)投資及資產(chǎn)浪費的局面，同時設(shè)備上線實施后期的運行維護及更新升級，隨著時間的流逝，人為的懈怠與忽視，都導(dǎo)致購買的安全設(shè)備沒有起到最大的作用。

（二）信網(wǎng)絡(luò)安全建設(shè)偏重技術(shù)鉆研，忽略日常管理

信息網(wǎng)絡(luò)安全不能完全依賴技術(shù)手段來解決，更多的需要從信息安全日常管理上入手，畢竟信息網(wǎng)絡(luò)的使用者是人，只有對人的管理到位，才能保證在技術(shù)手段搭建的網(wǎng)絡(luò)安全保障平臺下不出現(xiàn)人為操作引發(fā)的漏洞。當(dāng)前地市信息化工作從業(yè)者在對信息安全技術(shù)鉆研方面投以了很大的熱情，但對信息網(wǎng)絡(luò)安全日常管理方面卻顯得無能為力，或者說掌控能力還不夠，雖然制定并頒布了涵蓋網(wǎng)絡(luò)安全各方面的信息化制度，但相關(guān)制度卻沒有得到很好的貫徹執(zhí)行，很多制度名存實亡，而行業(yè)各級員工良好信息網(wǎng)絡(luò)安全使用習(xí)慣始終沒有得到養(yǎng)成，信息安全問責(zé)機制得不到很好實施，同時而信息中心作為相關(guān)信息安全管理制度的制定者，受限于部門職能及自身管理水平所限，導(dǎo)致對制度執(zhí)行的監(jiān)督管理能力低下。而在信息網(wǎng)絡(luò)安全管理不力的情況下，致使再強大的技術(shù)防護都無法避免管理缺失形成的隱患。

（三）信息網(wǎng)絡(luò)安全建設(shè)重視對外防護，忽視對內(nèi)防護

當(dāng)前網(wǎng)絡(luò)安全建設(shè)更多的針對外來攻擊的防護，而忽視對內(nèi)的安全防護，更多的是在網(wǎng)絡(luò)邊界搭設(shè)安全設(shè)備抵御從外部而來的非法入侵及非法訪問，而針對內(nèi)部終端用戶的審計及跟蹤則較為缺失。根據(jù)統(tǒng)計結(jié)果標明，99.9%的網(wǎng)絡(luò)安全事件來源于網(wǎng)絡(luò)內(nèi)部，而只有0.1%安全事件來自于外部，絕大多網(wǎng)絡(luò)安全事件來自于以內(nèi)部客戶端為跳板進行的網(wǎng)絡(luò)攻擊。當(dāng)企業(yè)內(nèi)部存在有惡意的攻擊者，他們就能較好的規(guī)避防火墻等安全設(shè)備的安全策略，并把安全策略轉(zhuǎn)向?qū)τ谒麄冇欣囊幻妫瑢?nèi)部網(wǎng)絡(luò)進行攻擊。同時外部的黑客，也能通過木馬，能讓內(nèi)部用戶運行他們指定的程序，操縱主機，竊取數(shù)據(jù)，這些都源于當(dāng)前的信息網(wǎng)絡(luò)建設(shè)對來自網(wǎng)絡(luò)內(nèi)部攻擊防護較為薄弱，同時對內(nèi)部網(wǎng)絡(luò)準入控制把控力度做得較為不足，雖部署有桌面終端管理系統(tǒng)，但在相應(yīng)策略部署上，沒有及時到位，而該系統(tǒng)特殊的技術(shù)阻斷方式，也在一定程度容易導(dǎo)致其阻斷率無法達到100%。

（四）網(wǎng)絡(luò)安全建設(shè)應(yīng)急機制不健全

目前地市信息網(wǎng)絡(luò)安全建設(shè)更多的是重視的日常安全巡檢等日常檢查工作，但是對網(wǎng)絡(luò)突發(fā)事件的應(yīng)急處置則較為欠缺，地市網(wǎng)絡(luò)安全建設(shè)應(yīng)急機制建立不健全，缺乏相應(yīng)網(wǎng)絡(luò)事故應(yīng)急預(yù)案及相關(guān)演練，對突況的應(yīng)變不熟練，導(dǎo)致出現(xiàn)突發(fā)的網(wǎng)絡(luò)安全事故時則會變得手忙腳亂，無法很好應(yīng)對突發(fā)事件帶來的異常，促使事故造成的損失愈發(fā)嚴重，同時沒有良好的容災(zāi)備份機制，一旦信息安全事故發(fā)生，是否能快速有效的恢復(fù)關(guān)鍵數(shù)據(jù)成為疑問。

二、針對當(dāng)前網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀的一些建議

針對當(dāng)前地市煙草信息網(wǎng)絡(luò)安全建設(shè)過程中存在的問題，通過一定的分析總結(jié)，參照最新的技術(shù)規(guī)范及管理理念，以及上級的制度規(guī)定，我們試提出以下幾條改進建議，以達到全面提升信息網(wǎng)絡(luò)安全建設(shè)實用性、科學(xué)性、全面性、穩(wěn)定性的效果，具體如下：

（一）加強網(wǎng)絡(luò)安全設(shè)備采購的前期規(guī)劃及合理配置實用

網(wǎng)絡(luò)安全設(shè)備的采購應(yīng)加強前期規(guī)劃及需求分析工作，不能無目的，無原則的一味追求高新設(shè)備，當(dāng)前的現(xiàn)狀是各地市對網(wǎng)絡(luò)安全的設(shè)備采購均存在著檔次及匹配性問題，存在過大及追高的弊病，形成投資浪費，同時由于項目管控能力較弱，前期規(guī)劃不足，購置的設(shè)備在配置實施后等不到很好的使用，或起不到原先預(yù)想的效果。因此要加強項目前期規(guī)劃，做好需求調(diào)研與需求分析工作，對網(wǎng)絡(luò)安全設(shè)備應(yīng)起到的效果及采購設(shè)備級別有準確的預(yù)估，加強采購項目的整體實施管控，并重點關(guān)注設(shè)備采購后的實施上線工作，做好安全策略的制定和部署，要充分利用設(shè)備、活用設(shè)備，充分達到應(yīng)起的效用，在設(shè)備正式上線運行后，要做好安全防護策略的及時更新與修訂，作好安全設(shè)備的日常巡檢工作，保證安全設(shè)備始終發(fā)揮作用，而不是上線運行一段時間后就閑置不管。通過對購置網(wǎng)絡(luò)安全設(shè)備活用、善用，提升資產(chǎn)投資價值，搭建堅固穩(wěn)妥信息網(wǎng)絡(luò)安全環(huán)境，促進信息網(wǎng)絡(luò)安全建設(shè)的實用性。

（二）建立完善的信息網(wǎng)絡(luò)安全日常管理體系

加強網(wǎng)絡(luò)安全建設(shè)的日常管理工作，應(yīng)以培養(yǎng)員工的良好的網(wǎng)絡(luò)安全習(xí)慣為工作重點。所謂信息網(wǎng)絡(luò)安全建設(shè)“三分技術(shù)，七分管理”，管理到位，信息網(wǎng)絡(luò)安全建設(shè)也將事半功倍。一味單純的依靠技術(shù)進行網(wǎng)絡(luò)安全防護，而管理上存在漏洞，再強大的技術(shù)也將一無所用。好的技術(shù)，加上完善嚴密的管理，才能確保信息網(wǎng)絡(luò)安全、堅固、穩(wěn)妥。因此要注重建立完善信息安全管理保障體系，加強安全監(jiān)管和信息安全等級保護工作，要對網(wǎng)絡(luò)設(shè)備的安全性和信息安全專用產(chǎn)品實行強制認證。同時在加強對員工日常信息安全理念培訓(xùn)的同時，要與接入網(wǎng)內(nèi)的計算機終端使用者簽訂信息安全責(zé)任狀，樹立“誰使用、誰負責(zé)”、“誰管理、誰負責(zé)”的信息安全理念，嚴格落實信息安全責(zé)任制，確保員工不敢輕易觸碰信息安全底限，養(yǎng)成良好信息網(wǎng)路安全使用習(xí)慣。通過建立全面多級信息網(wǎng)絡(luò)安全管理體系，增進信息網(wǎng)絡(luò)建設(shè)的科學(xué)性。

（三）加強信息網(wǎng)絡(luò)安全建設(shè)對內(nèi)防護工作

地市公司目前均在互聯(lián)網(wǎng)出口及邊界架設(shè)了硬件防火墻等安全設(shè)備，但由于防火墻的特殊技術(shù)架構(gòu)，其對內(nèi)部通過防火墻外部的數(shù)據(jù)是不進行檢測的，這就導(dǎo)致黑客可以利用內(nèi)網(wǎng)主機上的后門程序，建立隱蔽信道，攻破防火墻，因此其在抵御外部攻擊上起到較好作用，但面對來自網(wǎng)絡(luò)內(nèi)部的攻擊就顯得束手無策，針對這一情況，在進行信息網(wǎng)絡(luò)安全建設(shè)的同時，應(yīng)重點加強信息網(wǎng)絡(luò)安全的內(nèi)部防護工作，而加強對客戶端的上網(wǎng)行為審計及網(wǎng)絡(luò)準入控制，就成了加強信息網(wǎng)絡(luò)內(nèi)部安全建設(shè)的必然選擇。客戶端接入網(wǎng)絡(luò)的同時，通過對其安全狀況及授權(quán)情況進行檢測，只有安全狀況符合要求，得到合理授權(quán)的客戶端才能正常接入辦公網(wǎng)絡(luò)。應(yīng)在互聯(lián)網(wǎng)出口處，防火墻之前，部署上網(wǎng)行為管理設(shè)備，對客戶端出互聯(lián)網(wǎng)的數(shù)據(jù)進行檢測及篩選，降低客戶端進行危險的互聯(lián)網(wǎng)訪問，感染病毒，遭受攻擊的分險。通過加強信息網(wǎng)絡(luò)安全建設(shè)的內(nèi)部防護，提升信息網(wǎng)絡(luò)安全的全面性。

（四）加強信息網(wǎng)路安全建設(shè)應(yīng)急機制建設(shè)及演練

要加強信息網(wǎng)絡(luò)安全建設(shè)的應(yīng)急機制建設(shè)，加強應(yīng)急預(yù)案的實施演練，增強對網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急處理能力。每年應(yīng)進行定期仿真度高的應(yīng)急方案演練，模擬網(wǎng)絡(luò)安全事故發(fā)生時可能發(fā)生的情況，進行針對性演習(xí)。在方案演練前，要做好演練前期的方案策劃，演練過程的完全記錄，演練過后的總結(jié)分析工作。并以此來不斷改進現(xiàn)有的應(yīng)急預(yù)案。同時應(yīng)做好容災(zāi)備份工作，進行關(guān)鍵網(wǎng)絡(luò)設(shè)備的冗余配置及重要數(shù)據(jù)庫的備份工作，確保發(fā)生突發(fā)事件后，能夠及時進行網(wǎng)絡(luò)及數(shù)據(jù)恢復(fù)工作，將突發(fā)事件帶來的影響降到最低，不過多的影響正常辦公業(yè)務(wù)的開展，確保信息網(wǎng)絡(luò)安全的穩(wěn)定性。

四、結(jié)束語

煙草是個比較特殊的行業(yè)，在專賣體制下實行“統(tǒng)一領(lǐng)導(dǎo)?垂直管理?壟斷經(jīng)營”，處于一種行政限產(chǎn)型的壟斷狀態(tài)。行業(yè)的特殊性要求我們必須克服特殊體制帶來的缺陷，高效的開展行業(yè)信息化建設(shè)工作。地市信息網(wǎng)絡(luò)安絡(luò)，作為全省信息網(wǎng)絡(luò)的組成部分，其信息安全建設(shè)水平?jīng)Q定了全省信息網(wǎng)絡(luò)安全性與穩(wěn)定性，其重要性不言而喻，只有重視信息網(wǎng)絡(luò)安全建設(shè)，重視當(dāng)前信息網(wǎng)絡(luò)安全建設(shè)過程中發(fā)現(xiàn)的問題，通過科學(xué)的規(guī)劃，合理的布局，周密的實施，去逐漸改變當(dāng)前的不利局面，才能確保信息網(wǎng)絡(luò)安全建設(shè)的科學(xué)性、全面性、穩(wěn)定性與實用性，確保日常信息網(wǎng)絡(luò)的平穩(wěn)運轉(zhuǎn)，為全行業(yè)的快速發(fā)展提供穩(wěn)定強大的信息化助力！

參考文獻：

[1]福建省煙草公司.計算機網(wǎng)絡(luò)建設(shè)與管理規(guī)范[Z].2012.

[2]盧昱，王宇.信息網(wǎng)絡(luò)安全控制[M].北京：國防工業(yè)出版社，2011.

篇4

關(guān)鍵詞：網(wǎng)絡(luò)工程；網(wǎng)絡(luò)安全；安全技術(shù)；對策

互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展及普及，網(wǎng)絡(luò)安全問題越來越突出。目前網(wǎng)絡(luò)攻擊技術(shù)多種方式組合，新的攻擊方式及技術(shù)頻出給網(wǎng)絡(luò)的安全防御帶來了很大的困難。同時由于人們使用的筆記本電腦及手機普及使得網(wǎng)絡(luò)上各種惡意網(wǎng)站、木馬病毒加速傳播，安全防御越來越困難。因此通過采取有效的措施來減少或者規(guī)避網(wǎng)絡(luò)安全問題顯得尤為重要。在這種情況下只有不斷的加大對網(wǎng)絡(luò)安全問題的投入及關(guān)注力度才能確保廣大用戶網(wǎng)絡(luò)安全，營造更加健康安全的網(wǎng)絡(luò)環(huán)境。

一、影響計算機網(wǎng)絡(luò)工程正常運轉(zhuǎn)的常見問題

計算機網(wǎng)絡(luò)主要包括相應(yīng)的硬件、軟件以及網(wǎng)絡(luò)共享、網(wǎng)絡(luò)服務(wù)等方面的資源等。因此為了確保計算機網(wǎng)絡(luò)安全需要對網(wǎng)絡(luò)使用的硬件、軟件以及數(shù)據(jù)庫資源等進行全面的保護才能確保網(wǎng)絡(luò)數(shù)據(jù)避免遭到破壞，同時確保網(wǎng)絡(luò)數(shù)據(jù)不被泄露，這樣才能滿足網(wǎng)絡(luò)的正常運行。

（一）病毒入侵、黑客泛濫

目前我國在計算機網(wǎng)絡(luò)安全問題上面臨最主要問題就是計算機黑客、計算機病毒等方面的攻擊。黑客通過植入木馬病毒和非法侵入的方式獲取企業(yè)或者國家的重要機密，另外通過非法侵入導(dǎo)致計算機網(wǎng)絡(luò)癱瘓。這種黑客這些不良因素都對計算機網(wǎng)絡(luò)的安全性造成了很嚴重的影響。

（二）網(wǎng)絡(luò)操作系統(tǒng)及軟件的安全問題

我國經(jīng)濟的不斷發(fā)展促進了我國計算機技術(shù)水平不斷提高，但是在提升的同時，計算機網(wǎng)絡(luò)編寫或者設(shè)計軟件的過程中仍然存在著很多的缺陷。黑客抓住軟件編寫設(shè)計時存在的缺陷、漏洞不斷的將計算機的病毒植入，計算機病毒具有很強的破壞性、感染性，而且病毒一般都有隱蔽潛伏性特征，在特定的觸發(fā)模式下這樣計算機病毒通過不斷的被復(fù)制傳播就導(dǎo)致整個計算機系統(tǒng)運行受到影響，從而直接威脅整個計算機系統(tǒng)的運行效率及性能。

（三）網(wǎng)絡(luò)資源共享潛在危害

計算機網(wǎng)絡(luò)通過共享網(wǎng)絡(luò)資源，為人們提供更加便利的信息服務(wù)、快捷的交流平臺的同時也存在一定的風(fēng)險。針對一些跨境、異地的計算機網(wǎng)絡(luò)用戶來講，因為是網(wǎng)絡(luò)虛擬環(huán)境下來獲取一些網(wǎng)絡(luò)資源，這就給一些不法分子提供了破壞網(wǎng)絡(luò)信息安全的機會，他們在獲取共享資源信息的時候極有可能遭受網(wǎng)絡(luò)信息安全的攻擊。相關(guān)的公眾數(shù)據(jù)被不法分子利用，使得人們的利益遭受巨大損失。

二、加強計算機網(wǎng)絡(luò)安全的幾點措施

（一）安裝殺毒軟件、采用防火墻、數(shù)據(jù)加密等技術(shù)手段

為了確保網(wǎng)絡(luò)信息安全使用，用戶可以通過安裝殺毒軟件、采用防火墻的手段最大程度確保網(wǎng)絡(luò)安全。防火墻是對內(nèi)外部網(wǎng)絡(luò)進行隔離的有效方式之一。通過防火墻技術(shù)可以將非法數(shù)據(jù)、非法用戶進行隔離，通過限制外部用戶的訪問來降低黑客攻擊的可能性。另外殺毒軟件也是最為高效、便捷的方法，用戶可以通過安裝殺毒軟件對系統(tǒng)進行定期檢測、升級更新及時的查出可疑的文件確保網(wǎng)絡(luò)使用的安全性。另外，為了確保計算機網(wǎng)絡(luò)運行的安全性需要采用加密技術(shù)手段，數(shù)據(jù)加密技術(shù)最大程度上確保信息安全性。一般數(shù)據(jù)的加密分為三種：鏈路加密、端點加密、節(jié)點加密。鏈路加密是指在傳輸過程中確保數(shù)據(jù)傳輸?shù)陌踩裕欢它c加密是指數(shù)據(jù)以密文形式存在；節(jié)點加密是保證鏈路傳輸?shù)陌踩浴?/p>

（二）提升網(wǎng)絡(luò)工程安全的管理水平

針對網(wǎng)絡(luò)工程安全存在的問題還需要提升對計算機軟件、硬件設(shè)備的安全防護管理水平。一方面加強軟件設(shè)備的防護管理，加強的應(yīng)用軟件、運行系統(tǒng)的安全審核，通過軟件病毒查殺軟件對應(yīng)用軟件進行檢測確保軟件的安全性；另一方面加強對計算機硬件設(shè)備的維護檢修工作，提高網(wǎng)絡(luò)系統(tǒng)運行的安全性。作為網(wǎng)絡(luò)用戶也應(yīng)該加強網(wǎng)絡(luò)安全管理意識，定期對網(wǎng)絡(luò)安全漏洞進行排查和檢測；例如網(wǎng)絡(luò)使用過程中如果網(wǎng)絡(luò)系統(tǒng)或者U盤等感染病毒，需要及時阻斷病毒的傳播途徑，工作中對來歷不明的硬盤、程序在全面檢測無誤后在開始使用，拒絕接受陌生郵件、來歷不明程序確保個人信息、數(shù)據(jù)不被竊取泄露。用戶在網(wǎng)絡(luò)使用中需要有數(shù)據(jù)備份意識，建立起完善的數(shù)據(jù)信息備份系統(tǒng)，通過對重要數(shù)據(jù)進行備份確保使用網(wǎng)絡(luò)的過程中防止信息的丟失、避免黑客攻擊受到惡意的篡改。

（三）加強計算機網(wǎng)絡(luò)運行系統(tǒng)的穩(wěn)定性

計算機信息系統(tǒng)作為一個龐大的智能系統(tǒng)，除了軟件，還需要各種各樣的機器設(shè)備作為物理支撐。因此為了避免計算機網(wǎng)絡(luò)工程受到自然天氣災(zāi)害的影響，必須確保計算機的網(wǎng)絡(luò)系統(tǒng)外部環(huán)境良好。通過加強對計算機系統(tǒng)的硬件加強防護，減少各種突發(fā)自然災(zāi)害對系統(tǒng)的影響。

篇5

關(guān)鍵詞:防火墻;網(wǎng)絡(luò)安全;技術(shù)研究

信息時代的到來改變了現(xiàn)代化社會的發(fā)展觀念，人們的生活和工作都產(chǎn)生了天翻地覆的變化，如今在我國的各個發(fā)展領(lǐng)域都已經(jīng)逐漸開始使用網(wǎng)絡(luò)，因此網(wǎng)絡(luò)安全問題成為了人們關(guān)注的首要問題。為了能夠確保網(wǎng)絡(luò)的安全運行，建立起了防火墻網(wǎng)絡(luò)安全技術(shù)，能夠?qū)W(wǎng)絡(luò)的運行起到防護和警示的作用。

1防火墻技術(shù)概述

對于整個網(wǎng)絡(luò)環(huán)境來說，防火墻是在網(wǎng)絡(luò)信息交互過程中，針對網(wǎng)絡(luò)信息實現(xiàn)全面的保護，例如說當(dāng)網(wǎng)絡(luò)外部的信息要進入到內(nèi)部網(wǎng)絡(luò)環(huán)境當(dāng)中，那么防火墻網(wǎng)絡(luò)安全技術(shù)就能夠利用自身的內(nèi)部組件，針對信息進行安全檢測，檢測到符合內(nèi)部網(wǎng)絡(luò)的要求時，才能夠繼續(xù)實現(xiàn)信息流通，如果當(dāng)中發(fā)現(xiàn)了危險信息的存在，那么防火墻就會主動地切斷跟內(nèi)部網(wǎng)絡(luò)之間的聯(lián)系，在運行中形成安全日志，預(yù)防同名的信息繼續(xù)進行惡意攻擊。防火墻的網(wǎng)絡(luò)安全技術(shù)本身就屬于一個高質(zhì)量的運行管理系統(tǒng)。防火墻自身擁有一定的防御能力，能夠限制信息流通，同時干預(yù)的范圍也非常廣泛，能夠針對整個網(wǎng)絡(luò)進行控制，確保系統(tǒng)不會受到惡意信息的攻擊，既能夠防止信息泄露，又能夠保障信息的安全，實現(xiàn)了防火墻的信息獨立處理職能。

2防火墻的網(wǎng)絡(luò)安全要點

2.1防火墻的維護

防火墻網(wǎng)絡(luò)安全技術(shù)在不斷地升級更新，根據(jù)外界攻擊的類型能夠?qū)崿F(xiàn)同步的維護工作，開發(fā)人員在開發(fā)出防火墻之后，并不是代表防火墻能夠一直進行網(wǎng)絡(luò)環(huán)境的維護工作，而是需要根據(jù)網(wǎng)絡(luò)環(huán)境的復(fù)雜性不斷地更新，能夠有效保障防火墻隨時隨地的處于最新型的保護狀態(tài)。

2.2防火墻的配置

防火墻的配置工作，是通過科學(xué)合理的配置來提升防火墻的防護能力，從而實現(xiàn)信息保護目標。因此防火墻要建立出嚴格的配置原則，分析當(dāng)前網(wǎng)絡(luò)環(huán)境的風(fēng)險級別，能夠積極采取科學(xué)有效的防護措施。防火墻的配置原則可以分為三種，第一種首先是要越簡單越好，越簡單的設(shè)計也越不容易出錯誤，更加容易被理解和使用。第二種原則是要全面深入，如果防御措施過于單一，難以保障系統(tǒng)的安全運行，因此需要采用更多多元化的深層防御體系，提升系統(tǒng)的安全運行質(zhì)量。第三種原則是內(nèi)外兼顧，防火墻的重要特點是防外不防內(nèi)，因此要重視網(wǎng)絡(luò)內(nèi)部環(huán)境的安全管理措施，例如說入侵檢測、主機防護還有漏洞掃描等。

2.3入侵檢測

入侵檢測能夠主動地檢測網(wǎng)絡(luò)環(huán)境當(dāng)中存在的安全漏洞，屬于目前為止發(fā)展最成熟的安全技術(shù)，入侵檢測系統(tǒng)的目的就是針對網(wǎng)絡(luò)內(nèi)部和外部環(huán)境的濫用計算機系統(tǒng)行為進行鑒別和組織。入侵檢測系統(tǒng)能夠在計算機網(wǎng)絡(luò)系統(tǒng)的運行過程中收集各種信息，查看網(wǎng)絡(luò)中是否有違反安全策略的行為出現(xiàn)。當(dāng)對所有信息進行入侵檢測之后，如果發(fā)現(xiàn)有不良信息，就會反饋給防火墻，然后由防火墻發(fā)揮作用，起到抵御入侵的效能，進而避免不良信息的侵入。

2.4防火墻的失效處理

防火墻雖然能夠?qū)W(wǎng)絡(luò)環(huán)境起到一定的防護作用，但是如果到了一定的程度，防火墻也是有可能被惡意攻破的，導(dǎo)致防火墻的網(wǎng)絡(luò)安全技術(shù)屬于失效狀態(tài)，暫時失去了網(wǎng)絡(luò)環(huán)境的防護能力。一般防火墻都會進行自動重啟操作，逐漸恢復(fù)自己的功能。使用人員要關(guān)閉防火墻當(dāng)中包含的所有網(wǎng)絡(luò)信息通道，評估和監(jiān)測防火墻運行情況，確保防火墻運行正常之后，才能夠繼續(xù)投入運行。2.5防火墻的規(guī)則使用在使用規(guī)則上，防火墻可以遵循四部曲的工作流程，也就是策略、體系、規(guī)則和規(guī)則集，根據(jù)這四種使用流程，增加信息安全的同時保障流通性，提升信息的真實性，提升防火墻的保護職能水平。其中最重要的就是規(guī)則集，能夠有效保障防火墻的運行狀況，讓防火墻能夠隨時的處于信息檢查的積極運行狀態(tài)，如實記錄出入的信息。

3防火墻的網(wǎng)絡(luò)安全分類和功能

3.1防火墻的分類

按照不同的性質(zhì)進行分類，防火墻可以分成為監(jiān)測型、型、過濾型等三種。監(jiān)測型相比起其他兩種類型屬于安全性能比較高的類型，監(jiān)測型能夠支持后臺維護工作，也就是能夠針對正在運行的網(wǎng)絡(luò)進行自動的抽檢和防護，并不會造成網(wǎng)絡(luò)的運行負擔(dān)，還能夠檢測出網(wǎng)絡(luò)是否正在遭受外來的攻擊，也能夠防止出現(xiàn)網(wǎng)絡(luò)內(nèi)部攻擊行為，結(jié)合網(wǎng)絡(luò)層次和網(wǎng)絡(luò)機制，實時監(jiān)控網(wǎng)絡(luò)運行質(zhì)量。型雖然運行效率比較高，但是相對來說安全性能有一定的欠缺，在內(nèi)外交接的過程中掩藏內(nèi)網(wǎng)，切斷網(wǎng)絡(luò)的內(nèi)外鏈接，避免網(wǎng)絡(luò)環(huán)境遭受攻擊。型的防火墻主要是防止網(wǎng)絡(luò)出現(xiàn)木馬和病毒等，需要搭配合適的服務(wù)器才能夠發(fā)揮出高防御的效率。過濾型防火墻一般應(yīng)用在數(shù)據(jù)流通量比較大的網(wǎng)絡(luò)環(huán)境當(dāng)中，過濾型的主要作用對象也是數(shù)據(jù)流，在維護水平上并沒有過多的要求，因此很多基本網(wǎng)絡(luò)環(huán)境中都會安裝這種過濾型防火墻。

3.2防火墻的功能

通過安裝防火墻網(wǎng)絡(luò)安全技術(shù)，能夠加強網(wǎng)絡(luò)訪問的安全水平，例如說如果有網(wǎng)絡(luò)訪問者出現(xiàn)，防火墻會進一步進行身份驗證，保障了訪問的安全性，確保網(wǎng)絡(luò)內(nèi)部的信息數(shù)據(jù)能夠安全運行。防火墻還能夠跟其他的防護軟件重新組合，提升網(wǎng)絡(luò)環(huán)境的安全程度，針對內(nèi)部信息進行加密處理，想要進行信息流通，必須要通過防火墻的加密保護。防火墻能夠針對整個網(wǎng)絡(luò)環(huán)境形成整體的保護層，避免在運行中出現(xiàn)外界的危險信息。

4結(jié)語

防火墻網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，能夠確保網(wǎng)絡(luò)環(huán)境的安全運行。因此我們要加強對防火墻網(wǎng)絡(luò)安全技術(shù)的研究工作，建設(shè)安全可靠的網(wǎng)絡(luò)環(huán)境，保障我國網(wǎng)絡(luò)系統(tǒng)的安全運行。

參考文獻

[1]劉彪.計算機網(wǎng)絡(luò)安全技術(shù)發(fā)展與防火墻技術(shù)探討[J].電子技術(shù)與軟件工程,2014(04):229.

[2]程博.我國目前計算機網(wǎng)絡(luò)安全與防火墻技術(shù)探討[J].改革與開放,2011(20):192.

[3]趙佳.略談計算機網(wǎng)絡(luò)安全與防火墻技術(shù)[J].科技信息(科學(xué)教研),2008(23):55+33.

篇6

關(guān)鍵詞：醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全；防護

醫(yī)院信息化建設(shè)不斷加快與成熟，促使整體的醫(yī)療診治水平提升，保證了診療工作的準確與效率。但是隨著信息化的普遍性，相關(guān)網(wǎng)絡(luò)管理工作也日益復(fù)雜，尤其是我國惡意軟件與不良網(wǎng)絡(luò)攻擊情況嚴重，導(dǎo)致醫(yī)院網(wǎng)絡(luò)安全管理存在較大的威脅。網(wǎng)絡(luò)安全是醫(yī)院信息化建設(shè)中的重要工作，是保證信息化工作開展的基本保障。

1醫(yī)院信息化建設(shè)中的常見安全隱患

1.1技術(shù)因素

醫(yī)院信息化建設(shè)中，會廣泛的涉及到服務(wù)器、客戶端、鏈路、軟件系統(tǒng)、存儲與網(wǎng)絡(luò)設(shè)備等多種構(gòu)成元素。醫(yī)院信息化建設(shè)有效的提升了整體的診療水平，提高工作效率與便捷性，但是網(wǎng)絡(luò)安全問題也日益突出，相關(guān)信息資源的泄露或者系統(tǒng)攻擊都極大的威脅了信息化建設(shè)的有序開展。在安全管理中，物理性環(huán)境安全、操作系統(tǒng)安全、數(shù)據(jù)備份安全等都是網(wǎng)絡(luò)系統(tǒng)建設(shè)的常見安全問題。而常規(guī)性的運用防火墻以及其他防病毒操作都無法有效的保證信息化平臺的安全性，容易引發(fā)數(shù)據(jù)泄露、損壞與丟失，進而干擾了醫(yī)院正常工作運轉(zhuǎn)，甚至也對患者個人信息構(gòu)成泄露，急需要通過更強的防護技術(shù)來做保障。對于部分醫(yī)院而言，會簡單的認為設(shè)置一定安全防火墻就可以保障系統(tǒng)的安全性，甚至認為不需要其他安全防護來做安全保障，這主要是安全防護工作中缺乏與時俱進的先進意識，認識誤區(qū)較為明顯。而防火墻只是防護手段中的一種，能夠防御性的安全問題較為局限，對網(wǎng)絡(luò)內(nèi)部與旁路攻擊都無法達到理想的防護效果，同時針對內(nèi)容攻擊的問題也無法處理。部分設(shè)備中只是對攻擊行為進行警告，但是并不具備攻擊行為的防控能力。在數(shù)據(jù)庫升級中，可以到數(shù)據(jù)庫做用戶操作登錄記錄，可以達到操作源IP地址的定位，但是缺乏無法阻止其做惡性操作，例如對數(shù)據(jù)信息做惡意的竊取與篡改，甚至無法認定操作人員最終責(zé)任，因為賬戶登錄只需要賬戶與密碼就可以進行，但是這種登錄操作任何掌握信息的人都可以進行，無法達到全面的管控。此外，安全防護措施工作量大，操作復(fù)雜。在做IP與MAC地址綁定中，需要管理人員針對每臺交換機做操作，對綁定信息做逐條的輸入，工作負荷相對更大，操作缺乏高效便捷性。其次，如果有人懂得相關(guān)網(wǎng)絡(luò)基礎(chǔ)技術(shù)，可以輕易的做到IP與MAC地址的變更，從而引發(fā)綁定操作失效。此外，醫(yī)院主機裝備了殺毒軟件，然而由于數(shù)量較多，不能有效的對每個主機做殺毒軟件的統(tǒng)一性管控，對于病毒庫的更新以及軟件的開啟等情況都無法做有效確定，相應(yīng)的系統(tǒng)補丁也不能及時有效更新，進而導(dǎo)致安全防護效果不能確定。雖然醫(yī)院投入大量的財力與人力做好安全防護措施處理，但是實際上缺乏可執(zhí)行性，同時由于各設(shè)備間缺乏關(guān)聯(lián)性，從而對于實際效果無法做有效評估與管控，安全防護措施與手段的運用則流于形式。

1.2人為因素

醫(yī)院信息化建設(shè)更多的操作需要人為進行，因此人為因素是網(wǎng)絡(luò)安全管理的重要因素。醫(yī)院沒有將網(wǎng)絡(luò)安全明確到人，缺乏責(zé)任制管理，無論是安全管理人員還是普通工作人員，缺乏足夠的安全管理意識。沒有形成規(guī)范合理的信息系統(tǒng)建設(shè)制度規(guī)范，導(dǎo)致實際操作無章可循。沒有強效的安全檢查與監(jiān)督機制，同時也沒有專業(yè)的第三方機構(gòu)做安全性介入管理。相關(guān)工作人員缺乏專業(yè)資質(zhì)認定，對于網(wǎng)絡(luò)安全沒有展開合宜的宣傳教育，同時也缺乏對應(yīng)工作與行為考核，導(dǎo)致工作人員缺乏應(yīng)有的安全責(zé)任觀念。因為工作人員缺乏安全意識與專業(yè)的安全能力，會出現(xiàn)將個人電腦接入醫(yī)院內(nèi)部網(wǎng)絡(luò)，從而導(dǎo)致病毒攜帶入網(wǎng)，導(dǎo)致相關(guān)信息化系統(tǒng)運行故障。或則將醫(yī)療業(yè)務(wù)網(wǎng)絡(luò)電腦與互聯(lián)網(wǎng)、外網(wǎng)連通，導(dǎo)致相關(guān)網(wǎng)絡(luò)中的病毒、木馬程序進入到醫(yī)院的內(nèi)部網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)病毒蔓延。工作人員會因為有職務(wù)的便利性，會訪問醫(yī)院有關(guān)數(shù)據(jù)庫，從而得到數(shù)據(jù)資料的竊取與篡改，進而導(dǎo)致相關(guān)經(jīng)濟損失。同時黑客會通過技術(shù)手段接入到醫(yī)院內(nèi)部網(wǎng)絡(luò)中，進行直接性的網(wǎng)絡(luò)攻擊，醫(yī)院與醫(yī)保網(wǎng)絡(luò)系統(tǒng)處于連通數(shù)據(jù)驗證操作所需，如果被攻擊則容易導(dǎo)致嚴重后果。

2醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護

2.1完善管理制度

醫(yī)院網(wǎng)絡(luò)運行保持安全性效果的基礎(chǔ)在于完善健全的制度管理，可以通過對醫(yī)院實際情況的了解，設(shè)置針對性安全管理操作制度、監(jiān)督制度、用人制度、激勵制度等多種內(nèi)容。確保所有有關(guān)工作的開展有章可循，提升操作的標準性、可執(zhí)行性。要不斷的強化制度的權(quán)威性，讓工作人員對此保持謹慎態(tài)度，避免安全疏忽。

2.2安全管理細節(jié)措施

醫(yī)院網(wǎng)絡(luò)管理需要多方面的細節(jié)措施來保證。例如為了保證服務(wù)器能夠可靠穩(wěn)定的持續(xù)工作，需要運用雙機容錯與雙機熱備對應(yīng)方案，對于關(guān)鍵性設(shè)備需要運用UPS來達到對主備機系統(tǒng)的有效供電，確保供電電壓持續(xù)穩(wěn)定供應(yīng)，同時避免突發(fā)事件。網(wǎng)絡(luò)架構(gòu)方面，需要將主干網(wǎng)絡(luò)鏈路采用冗余模式，這樣如果出現(xiàn)部分線路故障，其余的冗余線路可以有效繼續(xù)支持整個網(wǎng)絡(luò)的運轉(zhuǎn)。需要運用物理隔離處理來對相關(guān)信息數(shù)據(jù)傳輸設(shè)備保持一定的安全防護，避免其他非專業(yè)人員或者惡意破壞人員對設(shè)備進行破壞，需要做好業(yè)務(wù)內(nèi)網(wǎng)與外網(wǎng)連通的隔離，避免網(wǎng)絡(luò)混合后導(dǎo)致的攻擊影響或者信息泄露。對于醫(yī)院內(nèi)部的信息內(nèi)容，需要做好數(shù)據(jù)與系統(tǒng)信息的備份容災(zāi)體系構(gòu)建，這樣可以有效的在機房失火或者系統(tǒng)運行受到破壞時快速的恢復(fù)系統(tǒng)運行。要展開網(wǎng)絡(luò)系統(tǒng)的權(quán)限設(shè)置，避免違規(guī)越權(quán)操作導(dǎo)致系統(tǒng)信息數(shù)據(jù)的修改有著竊取，要做好數(shù)據(jù)庫審計日志，對于相關(guān)數(shù)據(jù)做動態(tài)性的跟蹤觀察與預(yù)警。

2.3技術(shù)手段升級

在網(wǎng)絡(luò)安全防護措施上需要保持多樣化與多層次的防護管理，積極主動的尋找管理漏洞，有效及時的修補管理不足。對網(wǎng)絡(luò)設(shè)備做好殺毒軟件的有效管控，建立內(nèi)外網(wǎng)間的防火墻，限制網(wǎng)絡(luò)訪問權(quán)限，做好網(wǎng)絡(luò)攻擊預(yù)警與防護處理。對于網(wǎng)絡(luò)系統(tǒng)各操作做有效記錄跟蹤，最安全漏洞做到及時發(fā)現(xiàn)并修復(fù)。要投入足夠人力與財力，優(yōu)化工作人員技術(shù)水平，從而有效的保證技術(shù)手段的專業(yè)完善性。

結(jié)束語

醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全需要醫(yī)院所有人員的配合，提升安全意識，規(guī)范安全管理制度與行為，確保網(wǎng)絡(luò)安全的有序進行。

參考文獻

[1]李騫.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護措施探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(9):43,45.

[2]雷震宇.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全維護討論[J].信息通信,2016(6):153-153,154.

篇7

關(guān)鍵詞：模糊層次；風(fēng)險評估；網(wǎng)絡(luò)安全；關(guān)聯(lián)融合

中圖分類號：TP393.08

計算機網(wǎng)絡(luò)的出現(xiàn)極大的提升了人類社會信息傳輸、科學(xué)研究、技術(shù)開發(fā)、文化教育、生產(chǎn)經(jīng)營水平，人類生活、工作正全面進入信息時代，但計算機網(wǎng)絡(luò)存在的安全問題同樣突出，黑客、惡意代碼、不軌行為等給國家、個人、社會信息安全帶來巨大的威脅。歷年來，病毒、黑客等的影響，給全球經(jīng)濟和公眾生活都帶來巨大的干擾，造成巨大的經(jīng)濟損失甚至直接影響國家和社會安全。為了提高網(wǎng)絡(luò)安全水平，業(yè)界一直不遺余力的進行相關(guān)安全技術(shù)和機制的研究，包括如虛擬專用網(wǎng)絡(luò)、防火墻技術(shù)、加密技術(shù)、身份驗證技術(shù)、訪問控制技術(shù)等等，有效的提升了網(wǎng)絡(luò)安全水平，但也不同程度的存在一些顯性或隱性的不足。對于網(wǎng)絡(luò)這一開放的、復(fù)雜的巨系統(tǒng)，任何一種安全工具都不可能滿足網(wǎng)絡(luò)安全的所有需求，只有充分利用多種網(wǎng)絡(luò)安全工具才能進一步提升網(wǎng)絡(luò)安全水平，但究竟達到了什么樣的安全水平還需要進行安全風(fēng)險評估。下面，本文就WOWA-FAHP在網(wǎng)絡(luò)安全中的應(yīng)用進行淺要的探討。

1 WOWA-FAHP基本理論

1.1 模糊集合理論

在經(jīng)典集合理論中，元素集合隸屬度只能取0和1，針對這一局限性，Zadeh創(chuàng)立了模糊集合理論，使元素隸屬度可以取[0，1]區(qū)間中的任意數(shù)值，使元素隸屬度能充分描述元素隸屬關(guān)系。模糊集合理論不是絕對的區(qū)別屬于或不屬于，而是建立元素的模糊集合來描述模糊事物。在確定元素隸屬函數(shù)時，有主觀經(jīng)驗法、分析推理法、調(diào)查統(tǒng)計法等方法，構(gòu)建出模糊子集的經(jīng)典子集。在模糊集合理念論中，有包含和相等、并、交、補以及代數(shù)運算。由于網(wǎng)絡(luò)安全中各元素存在著不同的相互聯(lián)系，因此在數(shù)學(xué)上往往用關(guān)系來描述網(wǎng)絡(luò)安全各元素之間的聯(lián)系，大量復(fù)雜的關(guān)系使得元素間的關(guān)系很難以用有或沒有來衡量，需要更多的考慮元素之間的關(guān)系度，因此運用模糊關(guān)系來衡量網(wǎng)絡(luò)安全中各元素的關(guān)系具有可行性。

1.2 模糊推理和模糊測度

在二值邏輯中只有真和假兩個真值，多值邏輯中雖然通過窮舉中介來表現(xiàn)兩極過度性，但將窮舉中介做為完全分立離散的對象處理，沒有考慮到中介間的相互滲透和交叉重疊，在邏輯推理上并不精確。模糊邏輯采用帶有模糊限定算子的語言真值或模糊數(shù)帶代替確切的數(shù)字真值，構(gòu)成模糊邏輯。模糊推理則是利用模糊判斷和模糊語言規(guī)則，來推導(dǎo)出模糊判斷結(jié)論，其推理的過程是一個對隸屬度合成和演算的過程，含有自身隱含的推理執(zhí)行機制。

模糊測度是一種用來度量模糊程度的方法，這種方法利用單調(diào)性替換了傳統(tǒng)測度方法中的可加性，利用模糊測度方法，兩個不相交子集的模糊度通常不等于兩個子集模糊測度的和，使得模糊度滿足了超可加性或次可加性。而這一方法對兩個不相交子集的并集的測度，并非直接從兩個子集中計算得出，而是直接從其組成成分的測度中計算得出。

1.3 信息融合理論

信息融合理論最早在上世紀七十年代提出，被應(yīng)用于軍事領(lǐng)域，隨后迅速被眾多應(yīng)用領(lǐng)域采用，信息融合是一個處理從多相互關(guān)聯(lián)的多源信息和數(shù)據(jù)的過程，用以獲得準確的狀態(tài)與評價，是一個在多層次上對多源信息進行處理，包含了探測、互聯(lián)、估計相關(guān)等信息組合，最終實現(xiàn)對不同源、不同模式、不同媒質(zhì)、不同時間、不同表示方式的信息的綜合分析，獲得更為精確的評價結(jié)果，需要對大量的不確定的多類信息進行處理。一個信息融合系統(tǒng)包括信息源、信息預(yù)處理、信息綜合處理、輸出融合處理結(jié)果四個環(huán)節(jié)，是一個層次化的結(jié)構(gòu)，常用的方法有隨機模型融合、基于最小二乘法融合、智能型融合三大類。

2 基于WOWA-FAHP的網(wǎng)絡(luò)安全評估

2.1 網(wǎng)絡(luò)安全評估的基本內(nèi)容

網(wǎng)絡(luò)安全是網(wǎng)絡(luò)硬件、軟件、數(shù)據(jù)等受到保護的程度，網(wǎng)絡(luò)安全沒有絕對的數(shù)值，具有明顯的相對性。網(wǎng)絡(luò)安全風(fēng)險是網(wǎng)絡(luò)產(chǎn)生危險的可能性，同樣具有不確定性。在網(wǎng)絡(luò)安全風(fēng)險管理中，包括風(fēng)險識別、評估、評估、控制等過程，以減少網(wǎng)絡(luò)風(fēng)險的負面影響。要做好網(wǎng)絡(luò)風(fēng)險管理，必須對網(wǎng)絡(luò)風(fēng)險進行度量和控制，使網(wǎng)絡(luò)風(fēng)險保持在可接受的水平，并不可能做到絕對的沒有網(wǎng)絡(luò)安全風(fēng)險。在網(wǎng)絡(luò)安全風(fēng)險評估中，需要充分對需要保護的內(nèi)容、可能存在的威脅、容易產(chǎn)生危險的脆弱點進行分析，最終得出風(fēng)險的可能性和破壞性。目前，在網(wǎng)絡(luò)安全風(fēng)險評估中，常用的方法有定量評估法、定性評估法、定量與定性結(jié)合評估法、模型評估法四大類。

2.2 模糊層次分析法

在上世紀中期，美國著名運籌學(xué)家Satty提出了層次分析法，這是一種目前依然被廣泛采用的確定權(quán)重的方法，用以解決非數(shù)學(xué)模型決策問題，從系統(tǒng)上將復(fù)雜問題分解成若干因素，按一定關(guān)系分組形成遞階層次結(jié)構(gòu)，在兩兩比較確定同一層次各因素的相對重要性后得出決定因素的重要性分值。模糊層次分析法則是在層次分析法的基礎(chǔ)上，結(jié)合模糊綜合評判方法，引入模糊一致判斷矩陣構(gòu)建權(quán)重集，是一種定性與定量結(jié)合的分析法。基于WOWA-FAHP進行網(wǎng)絡(luò)安全評估，需要同時采用兩組權(quán)重，一組反應(yīng)元素客觀屬性重要性的權(quán)重向量，另一組反應(yīng)元素主觀屬性的關(guān)聯(lián)性權(quán)重向量。

2.3 WOWA-FAHP應(yīng)用于網(wǎng)絡(luò)安全評估的基本步驟

運用WOWA-FAHP進行網(wǎng)絡(luò)安全評估，首先需要將復(fù)雜的網(wǎng)絡(luò)安全問題進行概念化處理，找出網(wǎng)絡(luò)安全所涉及的主要因素，分析各因素的關(guān)聯(lián)、隸屬關(guān)系，構(gòu)建出層次化的網(wǎng)絡(luò)安全評價指標體系。然后確定各層的因素集和評判集，將網(wǎng)絡(luò)安全看成是多因素的模糊集合，設(shè)定出各因素的評審等級構(gòu)成模糊評判集合。再建立起模糊關(guān)系矩陣和模糊判斷矩陣，確定元素的重要性權(quán)重向量，并根據(jù)網(wǎng)絡(luò)安全偏好確定WOWA的權(quán)重向量。最后按自下而上的順序，分層對WOW合成算子進行逐級綜合評判。

2.4 評估實踐

在應(yīng)用WOWA-FAHP進行網(wǎng)絡(luò)安全評估時，恰當(dāng)?shù)脑u估底層安全是整個評估結(jié)果是否精確的基礎(chǔ)和關(guān)鍵。網(wǎng)絡(luò)底層應(yīng)用服務(wù)安全涉及眾多因素，極為復(fù)雜并具有明顯的不確定性。在進行評估時，可以將網(wǎng)絡(luò)安全評估分解為目標層、準則層、指標層三層。最底層應(yīng)用服務(wù)的評估因子，分解為服務(wù)開放度、攻擊容易度、攻擊隱蔽性、用戶異常度、服務(wù)異常度、系統(tǒng)異常度、因子相關(guān)度、風(fēng)險嚴重度、安全置信度、風(fēng)險等級、風(fēng)險種類、數(shù)據(jù)機密性、數(shù)據(jù)可靠性、數(shù)據(jù)完整性等。在確定評判集時，網(wǎng)絡(luò)安全可以分為警報類、脆弱類、異常類、后果類四大類，構(gòu)建出評判矩陣，再根據(jù)評判矩陣建立模糊判斷矩陣，確定權(quán)重向量，最后根據(jù)WOWA逐級綜合評判，獲取網(wǎng)絡(luò)安全評估結(jié)果。

3 結(jié)束語

網(wǎng)絡(luò)安全涉及因素眾多，各因素之間的關(guān)系復(fù)雜，利用WOWA-FAHP進行網(wǎng)絡(luò)安全評估有較高的實用價值。在實踐應(yīng)用中，可以根據(jù)不同網(wǎng)絡(luò)安全環(huán)境條件和網(wǎng)絡(luò)安全需求，對評價指標進行動態(tài)調(diào)整，通過改變重要性因子與關(guān)聯(lián)性因素，能很好的評價出網(wǎng)絡(luò)安全風(fēng)險，提高網(wǎng)絡(luò)安全風(fēng)險評估的完整性、有效性、精確性和實時性，實現(xiàn)網(wǎng)絡(luò)安全的動態(tài)評估和動態(tài)管理。

參考文獻：

[1]呂鎮(zhèn)邦，周波.基于WOWA-FAHP的網(wǎng)絡(luò)安全態(tài)勢評估[J].計算機科學(xué)，2009（07）.

[2]呂鎮(zhèn)邦，周利華.基于WOWA集結(jié)的模糊認知圖[J].四川大學(xué)學(xué)報，2008（02）.

篇8

關(guān)鍵詞：醫(yī)院；信息化；計算機網(wǎng)絡(luò)；管理；維護

在網(wǎng)絡(luò)技術(shù)快速發(fā)展的背景下，醫(yī)療行業(yè)信息化建設(shè)發(fā)展得到推動，醫(yī)院內(nèi)的財務(wù)管理系統(tǒng)以及行政管理系統(tǒng)已經(jīng)形成了較為明顯的信息化發(fā)展趨勢。現(xiàn)如今計算機網(wǎng)絡(luò)以在醫(yī)院各個部門全面應(yīng)用，為醫(yī)院醫(yī)療工作的高效率開展提供技術(shù)支持。由于醫(yī)院業(yè)務(wù)工作的特殊性，因此對醫(yī)院的計算機網(wǎng)絡(luò)安全要求極高，為了確保醫(yī)院信息系統(tǒng)的正常運轉(zhuǎn)，需要探索計算機網(wǎng)絡(luò)安全管理工作，加強對醫(yī)院計算機網(wǎng)絡(luò)安全管理的重視程度，為醫(yī)院的信息化建設(shè)發(fā)展提供技術(shù)支持。

一、醫(yī)院計算機網(wǎng)絡(luò)安全管理及維護的重要性

在醫(yī)院信息化建設(shè)過程中，計算機網(wǎng)絡(luò)信息技術(shù)的應(yīng)用對于醫(yī)院綜合管理水平的提升有著促進作用，因此需要針對計算機網(wǎng)絡(luò)信息技術(shù)制定網(wǎng)絡(luò)安全管理模式工作，繼而實現(xiàn)醫(yī)院的可持續(xù)發(fā)展目標。

（一）為醫(yī)院信息化建設(shè)提供技術(shù)支撐現(xiàn)如今信息化系統(tǒng)以廣泛應(yīng)用于醫(yī)院管理系統(tǒng)之中，計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用能夠為醫(yī)護人員診療患者提供診療信息，同時也能為醫(yī)院行政管理工作的開展提供信息支持。若沒有計算機網(wǎng)絡(luò)技術(shù)的支持，醫(yī)院信息化系統(tǒng)內(nèi)部各個模塊則無法實現(xiàn)互通，醫(yī)院業(yè)務(wù)功能無法有效開展。為此基于計算機網(wǎng)絡(luò)平臺開展的信息化建設(shè)，能夠為智慧醫(yī)院的建設(shè)提供技術(shù)支持。

（二）可提供高質(zhì)量的醫(yī)療服務(wù)所有患者都希望能夠在醫(yī)院內(nèi)獲得高質(zhì)量的醫(yī)療服務(wù)，為此醫(yī)院需要對各項業(yè)務(wù)工作進行有效處理。計算機網(wǎng)絡(luò)安全管理工作的開展能夠保證醫(yī)院信息安全，為醫(yī)院現(xiàn)代化建設(shè)創(chuàng)造條件。為此醫(yī)院需要加強對計算機網(wǎng)絡(luò)信息安全管理維護的重視程度，有效提升醫(yī)院的信息技術(shù)應(yīng)用成效。

（三）可提升醫(yī)院的業(yè)務(wù)工作效率在醫(yī)院信息化建設(shè)過程中，計算機網(wǎng)絡(luò)應(yīng)用較為廣泛，計算機網(wǎng)絡(luò)信息管理主要分為信息傳遞以及信息處理。計算機網(wǎng)絡(luò)信息安全管理維護工作的開展，能夠幫助醫(yī)院構(gòu)成高效、智能的信息系統(tǒng)，可對信息系統(tǒng)上的醫(yī)療業(yè)務(wù)數(shù)據(jù)隨時進行查閱應(yīng)用，全面提升醫(yī)院的診療效率。

（四）可確保醫(yī)院數(shù)據(jù)信息安全現(xiàn)階段醫(yī)院信息化系統(tǒng)的管理應(yīng)用是依賴于計算機網(wǎng)絡(luò)，一旦醫(yī)院發(fā)生計算機網(wǎng)絡(luò)安全事故，將會導(dǎo)致醫(yī)院出現(xiàn)業(yè)務(wù)工作癱瘓問題，導(dǎo)致醫(yī)院診療患者的個人醫(yī)療信息被泄露。為此計算機網(wǎng)絡(luò)安全管理維護工作的有效開展，能夠推動醫(yī)院信息化建設(shè)工作，避免醫(yī)院診療患者個人隱私被侵犯。

二、信息化建設(shè)中醫(yī)院計算機網(wǎng)絡(luò)安全管理及維護的現(xiàn)狀

（一）醫(yī)院網(wǎng)絡(luò)系統(tǒng)外部環(huán)境有待優(yōu)化對于醫(yī)院管理者而言，信息化系統(tǒng)網(wǎng)絡(luò)安全建設(shè)離不開安全的外部工作環(huán)境。部分醫(yī)院管理者并不重視網(wǎng)絡(luò)安全信息化建設(shè)工作，因此對于網(wǎng)絡(luò)信息安全保護以及維護的關(guān)注程度不高。此外，醫(yī)院投放在網(wǎng)絡(luò)保護上的人力、物力相對較少，僅采用簡單的存儲設(shè)備開展數(shù)據(jù)存儲工作，也并不會聘請專業(yè)技術(shù)水平高的團隊進行網(wǎng)絡(luò)系統(tǒng)維護，不僅會影響醫(yī)院信息化建設(shè)集成，同時也會造成醫(yī)院關(guān)鍵數(shù)據(jù)信息的丟失。

（二）醫(yī)院信息系統(tǒng)存在系統(tǒng)安全問題醫(yī)院信息系統(tǒng)安全問題主要是指系統(tǒng)內(nèi)部的應(yīng)用程序安全問題，通過保證醫(yī)院操作系統(tǒng)應(yīng)用的穩(wěn)定性，繼而保證醫(yī)院信息系統(tǒng)的應(yīng)用安全。數(shù)據(jù)安全主要是指醫(yī)院各個科室的工作數(shù)據(jù)以及患者數(shù)據(jù)信息的安全。在網(wǎng)絡(luò)信息技術(shù)不斷更完善更新的背景下，醫(yī)院所應(yīng)用的信息系統(tǒng)需要進行更新升級，但信息系統(tǒng)存在的網(wǎng)絡(luò)安全威脅問題未能得到妥善解決。此外雖然計算機網(wǎng)絡(luò)技術(shù)在醫(yī)院信息系統(tǒng)中廣泛應(yīng)用，但由于網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)極為復(fù)雜，讓網(wǎng)絡(luò)結(jié)構(gòu)極易成為病毒木馬攻擊的首選目標。不同設(shè)備開發(fā)應(yīng)用的技術(shù)存在一定的差異性，也因此增加了信息系統(tǒng)出現(xiàn)系統(tǒng)漏洞的機率，導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)運行不穩(wěn)定。

（三）醫(yī)院系統(tǒng)硬件問題計算機網(wǎng)絡(luò)作為連接醫(yī)院與客戶端的重要技術(shù)，計算機是推動醫(yī)院醫(yī)患信息共享系統(tǒng)建設(shè)的重要設(shè)備。部分醫(yī)院為了節(jié)約硬件資金投入問題，忽略計算機網(wǎng)絡(luò)基礎(chǔ)設(shè)備更新?lián)Q代的必要性，繼而導(dǎo)致醫(yī)院的信息化建設(shè)發(fā)生建設(shè)滯后的問題。長此以往，計算機在應(yīng)用過程中極易出現(xiàn)死機、卡頓等情況，不僅會影響醫(yī)院信息系統(tǒng)的工作效率，同時也會影響共享系統(tǒng)終端用戶的應(yīng)用體驗。現(xiàn)階段醫(yī)院應(yīng)用的操作系統(tǒng)為微軟Windows10，但是仍有部分醫(yī)院應(yīng)用的操作系統(tǒng)為XP系統(tǒng)或是低版本操作系統(tǒng)，繼而導(dǎo)致系統(tǒng)硬件漏洞相對較多。醫(yī)院業(yè)務(wù)工作的特殊性，要求信息系統(tǒng)需要二十四小時不間斷的運行，一旦發(fā)生電擊、高溫等問題時，極易導(dǎo)致計算機網(wǎng)絡(luò)設(shè)備發(fā)生運行故障，影響醫(yī)院診療業(yè)務(wù)的開展。

（四）人員個人問題醫(yī)院的信息化建設(shè)能夠提升工作人員的工作效率，實現(xiàn)醫(yī)院整體經(jīng)濟效益的全方面優(yōu)化，是醫(yī)院可持續(xù)發(fā)展的重要支撐。雖然大多數(shù)醫(yī)院管理者能夠認可計算機網(wǎng)絡(luò)的應(yīng)用優(yōu)勢，但仍舊存在醫(yī)護人員并不重視計算機網(wǎng)絡(luò)安全管理維護工作的問題。如用戶主體不能遵守電子信息系統(tǒng)的應(yīng)用流程，對于涵蓋病毒的U盤任意拔取，將會導(dǎo)致整個計算機網(wǎng)絡(luò)系統(tǒng)發(fā)生癱瘓。此外醫(yī)院內(nèi)部缺乏專業(yè)的網(wǎng)絡(luò)技術(shù)人員，其計算機網(wǎng)絡(luò)管理維護能力無法達到系統(tǒng)安全防御需求，進而導(dǎo)致醫(yī)院信息化建設(shè)無法進一步開展。

三、信息化建設(shè)中醫(yī)院計算機網(wǎng)絡(luò)安全管理及維護優(yōu)化的策略

（一）優(yōu)化醫(yī)院網(wǎng)絡(luò)系統(tǒng)的外部環(huán)境第一，為了優(yōu)化醫(yī)院信息機房的外部環(huán)境，醫(yī)院管理層需要配備基礎(chǔ)設(shè)施，合理安排信息機房在醫(yī)院的具置。第二，在信息機房內(nèi)部以及室外配設(shè)無死角的監(jiān)控設(shè)備，同時為了確保信息機房的安全性需要設(shè)置完善的門禁系統(tǒng)，避免外來無關(guān)人員進入信息機房。第三，為了確保網(wǎng)絡(luò)外部環(huán)境安全，管理人員需要對機房內(nèi)部系統(tǒng)上的硬件設(shè)備進行全方面管理，避免機房受到靜電以及電磁的干擾，嚴格按照機房安全指南對信息機房進行有效管理。

（二）強化醫(yī)院網(wǎng)絡(luò)安全管理信息系統(tǒng)第一，醫(yī)院信息化系統(tǒng)所應(yīng)用的系統(tǒng)軟件較為繁瑣，因此在開展信息系統(tǒng)殺毒處理過程中，需要對殺毒軟件應(yīng)用進行規(guī)劃，避免惡意軟件對信息系統(tǒng)造成破壞。為此管理人員需要應(yīng)用與信息系統(tǒng)相匹配的殺毒軟件，借助防火墻技術(shù)避免病毒木馬入侵信息系統(tǒng)。此外需要根據(jù)網(wǎng)絡(luò)系統(tǒng)軟件的更新升級情況升級系統(tǒng)殺毒軟件，確保網(wǎng)絡(luò)系統(tǒng)應(yīng)用的安全性。第二，在計算機網(wǎng)絡(luò)系統(tǒng)運行過程中，需要對網(wǎng)絡(luò)信息進行管理和維護，對沒有應(yīng)用價值的數(shù)據(jù)信息進行銷毀處理，確保計算機網(wǎng)絡(luò)信息數(shù)據(jù)的安全性。管理者需要對訪問計算機網(wǎng)絡(luò)系統(tǒng)的用戶身份信息進行保密，確保來訪用戶的個人信息不會被泄露，有效保護用戶個人隱私安全。此外需要定期開展系統(tǒng)安全監(jiān)測工作，對于常規(guī)程序進行系統(tǒng)掃描工作。如計算機網(wǎng)絡(luò)系統(tǒng)可利用PKI技術(shù)開展系統(tǒng)密碼設(shè)置工作，對用戶的私密數(shù)據(jù)進行隔離。第三，服務(wù)器作為計算機網(wǎng)絡(luò)安全維護的重要部件，服務(wù)器的高效運作能夠讓數(shù)據(jù)在不同主機之間快速傳輸。為此計算機網(wǎng)絡(luò)安全維護人員需要正確認識服務(wù)器應(yīng)用的價值作用，對服務(wù)器進行優(yōu)化維護，避免外來入侵者對醫(yī)院內(nèi)重要數(shù)據(jù)信息進行盜取應(yīng)用。

（三）加強對計算機硬件設(shè)備的安全管理第一，為了推動醫(yī)院信息化建設(shè)，需要確保計算機硬件應(yīng)用的安全性，避免由于硬件問題導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)發(fā)生故障，確保醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)能夠正常運行。為此醫(yī)院管理人員需要對計算機主板進行定期檢查，對計算機內(nèi)部的灰塵雜物進行定期清理，同時還要做好計算機接口的防氧化問題。第二，管理人員需要做好硬件設(shè)備的CPU散熱工作，及時更換硬件設(shè)備的散熱器，同時還要定期維護管理應(yīng)用的計算機硬盤，對于已經(jīng)發(fā)生故障的計算機硬盤進行處理換新，對計算機硬盤的醫(yī)務(wù)信息定期進行備份。此外需要對顯示器、信號源以及顯卡等硬件進行有效維護，確保計算機安全系統(tǒng)能夠正常運行，避免醫(yī)院內(nèi)重要的信息文件丟失。第三，需要保證應(yīng)用網(wǎng)絡(luò)布線的安全性，通過應(yīng)用優(yōu)質(zhì)的網(wǎng)絡(luò)布線材料，提升信息系統(tǒng)的應(yīng)用安全性，避免線路在安置過程中出現(xiàn)纏繞問題。通過將強電流線路距離保持在30cm以上，繼而解決線路之間的電流干擾問題。

（四）做好相關(guān)人員的培訓(xùn)工作第一，為了確保計算機網(wǎng)絡(luò)安全管理維護工作能夠高效開展，需要對相關(guān)醫(yī)護人員進行定期培訓(xùn)，夯實相關(guān)醫(yī)護人員的計算機基礎(chǔ)知識，降低計算機安全網(wǎng)絡(luò)隱患。第二，對相關(guān)醫(yī)護人員的知識技能操作進行考核，有效提升計算機應(yīng)用人員的個人操作水平，避免個人因素導(dǎo)致計算機網(wǎng)絡(luò)安全事故的發(fā)生，繼而提升醫(yī)護人員的工作效率。第三，加強醫(yī)院工作人員的計算機網(wǎng)絡(luò)安全管理維護意識，讓其正確看待計算機網(wǎng)絡(luò)安全問題，采取必要手段預(yù)防并解決計算機網(wǎng)絡(luò)安全問題。

篇9

隨著社會經(jīng)濟的發(fā)展以及科學(xué)技術(shù)的進步，水下無線通信技術(shù)得到了較為廣泛地應(yīng)用，這對于提升海洋資源探索水平來說，具有十分重要的影響。但是水下無線通信技術(shù)在應(yīng)用過程中，如何保證網(wǎng)絡(luò)安全，成為現(xiàn)階段水下無線通信技術(shù)必須考慮的一個重要議題，也是本文研究的重點內(nèi)容。

【關(guān)鍵詞】

網(wǎng)絡(luò)安全；關(guān)鍵技術(shù)；水下無線通信

前言

隨著人們加大對海洋資源的開發(fā)，水下無線通信技術(shù)在這一領(lǐng)域得到了廣泛地應(yīng)用，通過利用水下無線通信技術(shù)，能夠更好地進行海洋資源探索。同時，水下無線通信技術(shù)的應(yīng)用，還體現(xiàn)在了海洋環(huán)境的監(jiān)測以及軍事領(lǐng)域當(dāng)中。本文在對水下無線通信技術(shù)問題的研究，從通信網(wǎng)絡(luò)安全角度出發(fā)，對無線通信網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)手段進行了分析。

1水下無線通信網(wǎng)絡(luò)安全問題分析

在對水下無線通信技術(shù)研究過程中，涉及到通信網(wǎng)絡(luò)安全的問題，主要表現(xiàn)在了水聲信道、網(wǎng)絡(luò)拓撲、水下節(jié)點三個方面內(nèi)容。關(guān)于水下無線通信網(wǎng)絡(luò)安全問題，具體內(nèi)容如下所示：

1.1水聲信道的安全問題

水下無線通信技術(shù)應(yīng)用過程中，水聲信道能夠?qū)?shù)據(jù)信息進行接收，被應(yīng)用于情報傳輸當(dāng)中。但是由于水聲信道在應(yīng)用時，具有一定的開放性特點，導(dǎo)致信號傳輸時，情報容易被竊取，從而對水下無線通信技術(shù)在軍事領(lǐng)域的應(yīng)用產(chǎn)生了較為不利的影響[1]。

1.2網(wǎng)絡(luò)拓撲的安全問題

網(wǎng)絡(luò)拓撲的安全，直接影響到了水下無線通信技術(shù)的應(yīng)用，并且這一問題直接關(guān)系到了水下無線通信技術(shù)的應(yīng)用效果。水下無線通信技術(shù)應(yīng)用過程中，由于水深的影響，導(dǎo)致網(wǎng)絡(luò)節(jié)點位置產(chǎn)生移動，從而造成位置出現(xiàn)不確定性問題。這樣一來，在對水下無線通信技術(shù)應(yīng)用時，如果沒能夠?qū)@一因素進行考慮，將會給網(wǎng)絡(luò)安全帶來較大的隱患[2]。

1.3水下節(jié)點安全問題

水下節(jié)點的安全問題，直接影響到了水下無線通信技術(shù)的有效應(yīng)用，并且水下節(jié)點設(shè)置的可靠性與否，直接關(guān)系到了海洋軍事的保密性。一般來說，水下無線通信技術(shù)在應(yīng)用過程中，單個節(jié)點遭受破壞，不至于對整個網(wǎng)絡(luò)產(chǎn)生影響。但若是遭到破壞的節(jié)點數(shù)較多，就可能對整個網(wǎng)絡(luò)產(chǎn)生較大的干擾和破壞，從而影響到水下無線通信技術(shù)的質(zhì)量[3]。

2水下無線通信網(wǎng)絡(luò)安全關(guān)鍵技術(shù)探究

針對于水下無線通信技術(shù)在應(yīng)用過程中，可能存在網(wǎng)絡(luò)安全問題，這就需要采取有效措施，更好地保證水下無線通信技術(shù)具有較高的可靠性，使其能夠發(fā)揮應(yīng)有作用。

2.1加強水下無線通信網(wǎng)絡(luò)安全體系建設(shè)

水下無線通信網(wǎng)絡(luò)安全體系構(gòu)建，能夠從整體上保證水下無線通信技術(shù)具有較高的可靠性，從而滿足人們對水下無線通信技術(shù)的應(yīng)用。網(wǎng)絡(luò)安全體系的建設(shè)，要注重提升網(wǎng)絡(luò)防御能力，能夠?qū)暨M行較好的抵擋，避免影響到網(wǎng)絡(luò)通信體系的性能。同時，注重對數(shù)據(jù)完整性進行保護，并構(gòu)建有效的身份認證體系，切實保證其具有較高的安全性能[4]。

2.2加強通信網(wǎng)絡(luò)安全管理

水下無線通信網(wǎng)絡(luò)安全體系建設(shè)是提升水下無線通信網(wǎng)絡(luò)安全的重要基礎(chǔ)，同時，配合相應(yīng)的網(wǎng)絡(luò)安全管理方法，對于提升網(wǎng)絡(luò)安全來說，起到了至關(guān)重要的作用。加強通信安全管理過程中，需要對水下無線通信網(wǎng)絡(luò)安全的特殊性進行考慮，通過設(shè)置分級混合加密機制、分級信任管理機制能夠很好地提升網(wǎng)絡(luò)安全，更好地滿足水下通信網(wǎng)絡(luò)安全管理需要。

2.3保證網(wǎng)絡(luò)拓撲安全

網(wǎng)絡(luò)拓撲安全建設(shè)，要注重對網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行有效地應(yīng)用。網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇，直接影響到了其在水下無線通信網(wǎng)絡(luò)中應(yīng)用的效果。網(wǎng)絡(luò)拓撲結(jié)構(gòu)，主要涉及到了集中式、分布式、混合式三種結(jié)構(gòu)，這三種結(jié)構(gòu)在應(yīng)用過程中，存在一定的局限性。例如降低無線通信網(wǎng)絡(luò)系統(tǒng)的安全性和網(wǎng)絡(luò)的使用壽命，這樣一來，就需要對現(xiàn)有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行優(yōu)化處理，能夠使其具有較好的性能，更好地提升網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性。網(wǎng)絡(luò)拓撲安全建設(shè)，要將其放在一個重要位置，并且能夠?qū)ν負渲行录尤氲墓?jié)點信息進行有效地檢測，保證海域安全。

2.4建立健全網(wǎng)絡(luò)數(shù)據(jù)鏈路層的安全協(xié)議

網(wǎng)路數(shù)據(jù)鏈路層在水下無線通信技術(shù)應(yīng)用過程中，起到了十分重要的作用，它關(guān)系到了水下無線通信技術(shù)信息傳輸質(zhì)量，并對信道的利用效率產(chǎn)生重要的影響。在建立健全網(wǎng)絡(luò)數(shù)據(jù)鏈路層安全協(xié)議過程中，要注重對影響到網(wǎng)絡(luò)安全的因素進行考慮，并能夠保證協(xié)議設(shè)計具有較強的針對性，從而有效地提升信道的利用效率，保證水聲信道安全。網(wǎng)絡(luò)數(shù)據(jù)鏈路層安全協(xié)議的設(shè)計，能夠有效地減少節(jié)點碰撞，并能夠降低能量的消耗，除此之外，還需要考慮到網(wǎng)絡(luò)數(shù)據(jù)鏈路層的安全性，這樣一來，才能夠使其在應(yīng)用過程中，更好地保證水下無線通信網(wǎng)絡(luò)的安全性。

3結(jié)束語

結(jié)合本文的研究和分析，我們不難看出，水下無線通信技術(shù)在應(yīng)用過程中，由于其自身存在一定的局限性，導(dǎo)致在實際應(yīng)用過程中，面臨較大的安全問題。這樣一來，為了更好地提升水下無線通信技術(shù)的可靠性，必須加強水下無線通信網(wǎng)絡(luò)安全建設(shè)，并采取有針對性的解決措施，從水下無線通信網(wǎng)絡(luò)安全體系建設(shè)入手，加強網(wǎng)絡(luò)安全管理，優(yōu)化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，建立健全網(wǎng)絡(luò)數(shù)據(jù)鏈路層安全協(xié)議，從而更好地提升水下無線通信網(wǎng)絡(luò)安全建設(shè)，使之能夠更好地滿足實際需要。

作者：何騫 單位：武警警官學(xué)院

參考文獻

[1]莫兆倫，謝鑫華，謝玉波.試論水下無線通信網(wǎng)絡(luò)安全關(guān)鍵技術(shù)[J].通訊世界，2016，07：101.

[2]王巍，章國強.水下無線通信網(wǎng)絡(luò)安全問題研究[J].通信技術(shù)，2015，04：458~462.

篇10

關(guān)鍵詞：計算機通信;網(wǎng)絡(luò)安全協(xié)議;作用

1網(wǎng)絡(luò)安全協(xié)議的作用

1.1提升安全水平

計算機通信技術(shù)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用能強化自身安全水平。原因是計算人員在增加自身安全水平的過程中能清晰的了解到，現(xiàn)在部分網(wǎng)絡(luò)安全協(xié)議是處于持續(xù)完善的狀態(tài)，該過程不容被忽視的內(nèi)容是網(wǎng)絡(luò)安全協(xié)議自身的不足和缺陷。技術(shù)人員在檢測網(wǎng)絡(luò)安全性的過程中，重視利用攻擊自身進行防御［1］。如，計算人員可以對網(wǎng)絡(luò)安全協(xié)議的不同方法開展對應(yīng)防護工作，從不同角度強化計算機通信技術(shù)的安全水準。

1.2控制設(shè)計成本

計算機通信技術(shù)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用主要作用是控制設(shè)計的成本控制。網(wǎng)絡(luò)安全協(xié)議主要的應(yīng)用目的為營造網(wǎng)絡(luò)安全環(huán)境，在建造安全網(wǎng)絡(luò)技術(shù)的同時，設(shè)計網(wǎng)絡(luò)安全協(xié)議的安全性，讓其能從根本上保障網(wǎng)絡(luò)的安全性能。這就能避免網(wǎng)絡(luò)安全等級不夠的情況下出現(xiàn)的網(wǎng)絡(luò)數(shù)據(jù)信息丟失或者相關(guān)文件損毀的狀況。計算機網(wǎng)絡(luò)中的網(wǎng)絡(luò)安全協(xié)議自身有著優(yōu)越性較好的特性，為更好的控制設(shè)計成本效果，就要求計算機人員網(wǎng)絡(luò)安全協(xié)議設(shè)計期間，預(yù)測協(xié)議面臨的困難和將要遭受的攻擊，多方面考慮到協(xié)議自身設(shè)計中產(chǎn)的成本和后期運營中需要的成本［2］。

1.3增強適用價值

計算機通信技術(shù)在網(wǎng)絡(luò)安全協(xié)議中的應(yīng)用能強化自身的適用性。當(dāng)前隨著Internet的發(fā)展，更多的人借助于Internet開展的商務(wù)活動。電子商務(wù)的發(fā)展前景還是十分廣闊和誘人，而其安全性問題也日益突出，所以技術(shù)人員在增強適用價值，要重視網(wǎng)絡(luò)協(xié)議對攻擊的有效防御。另外，技術(shù)人員在強化計算機通信技術(shù)適用價值的時候，要對用戶不需要的或者過時的信息開展恰當(dāng)?shù)奶幚恚苊獠糠志W(wǎng)絡(luò)黑客利用網(wǎng)絡(luò)系統(tǒng)開展攻擊，以提高網(wǎng)絡(luò)安全協(xié)議的等級和強化計算機通信技術(shù)的可靠效果。

2網(wǎng)絡(luò)安全協(xié)議的應(yīng)用

2.1ARP協(xié)議在局域網(wǎng)中的應(yīng)用

主機的運行狀態(tài)能夠直接影響網(wǎng)絡(luò)安全，因此需要對主機進行安全防護，在主機接入網(wǎng)絡(luò)中時，需要通過安全協(xié)議進行有效的數(shù)據(jù)信息傳輸控制。網(wǎng)絡(luò)管理員在日常工作中，需要注意很多事情。譬如當(dāng)主機的工作狀態(tài)處于網(wǎng)際層下時，必須有相應(yīng)的IP地址對應(yīng)每一臺接入網(wǎng)絡(luò)的主機，當(dāng)IP地址出現(xiàn)重復(fù)狀況時，一定會產(chǎn)生很多的問題，很多數(shù)據(jù)將產(chǎn)生沖突和錯誤，使網(wǎng)絡(luò)的部分功能處于混亂中而無法正常工作。網(wǎng)絡(luò)管理員針對這種情況就需要ARP進程的幫助，在系統(tǒng)中運行進程，使局域網(wǎng)中的每一臺主機都能接收到與自身獨立IP相對應(yīng)的數(shù)據(jù)信息，并且還需要對相同IP地址的主機進行跟蹤，找出問題主機的真正IP地址，將其更正過來。很多情況下，應(yīng)用假IP的主機都是有問題的，或許是操作人員在進行工作時進行了錯誤的更改，也可能是惡意攻擊。ARP進程的運行也會對MAC地址的映射給予應(yīng)答，以此來完成相應(yīng)數(shù)據(jù)信息的解析和處理。如果主機接入的具有制定IP地址的解析請求是從局域網(wǎng)廣播處接入的，就可以收到ARP應(yīng)答。當(dāng)能夠收到ARP應(yīng)答時，就說明這個接收信息的IP與其相對應(yīng)的主機處于活動狀態(tài)。

2.2SSL的協(xié)議分析

SSL協(xié)議能獲悉，在計算機通信技術(shù)的應(yīng)用中推進Internet的傳輸，最終使其傳輸性能得到較大幅度的提升，這樣就能讓傳輸?shù)臄?shù)據(jù)可靠性得到保障。第一，先要使用SSL協(xié)議對計算機通信技術(shù)的無線視頻監(jiān)控開展對應(yīng)分析。我們知道SSL協(xié)議經(jīng)常被應(yīng)用到無線視頻監(jiān)控系統(tǒng)內(nèi)，其中較為常用的系統(tǒng)分別是服務(wù)器、客戶端模式組網(wǎng)和硬件采集控制系統(tǒng)等。不同的控制系統(tǒng)功能性不同，尤其是服務(wù)器是整個系統(tǒng)中的關(guān)鍵構(gòu)建，在基于SSL協(xié)議視頻通話采集中進行播放和轉(zhuǎn)發(fā)，能構(gòu)建更好的信息資源，然后讓所有的信息經(jīng)由通道傳輸?shù)綌?shù)據(jù)庫內(nèi)；客戶端方向，能夠獲悉SSL協(xié)議的支持下，所有的管理人員選擇對應(yīng)的視頻通道，然后將其傳輸?shù)椒?wù)器端，確定視頻流的信息；硬件采集端方面，先要以SSL協(xié)議的視頻監(jiān)控系統(tǒng)為信息采集的不同階段分段點傳輸信息，通過建立對應(yīng)的服務(wù)器，將所有的采集點都發(fā)送到服務(wù)端上。綜上所述，在SSL安全協(xié)議的支持下，所有的計算機通信系統(tǒng)能否與客戶開展對應(yīng)的連接，讓信息傳輸?shù)陌踩阅艿靡员Ｕ鲜俏覀円骄康膯栴}。另外需要詳細說明的是，在以SSL安全協(xié)議為依托的無線視頻流中建立對應(yīng)的傳輸模塊，并對不同的信息開展分類，形成命令對應(yīng)函數(shù)接口，此過程中，要對所有具備的函數(shù)接口開展對應(yīng)的API后，讓所有的SSL加密通信傳輸?shù)玫桨l(fā)展。第二，分析SSL安全協(xié)議以后先要對其網(wǎng)絡(luò)中的技術(shù)進行分析。（1）網(wǎng)絡(luò)通信技術(shù)使用。SSL安全協(xié)議先要將TCP、IP協(xié)議為依托，建立“socket”的系統(tǒng)化通信機制，該通信機制主要是借用應(yīng)用程序提供統(tǒng)一的編程接口，然后將下層的通信協(xié)議與其他的物質(zhì)介質(zhì)進行屏蔽，這能為后續(xù)系統(tǒng)的深入開發(fā)奠定堅實的技術(shù)支持。另外，Socket該通信機制主要是為計算機的無線數(shù)據(jù)連接提供服務(wù)，這項服務(wù)能支持雙向數(shù)據(jù)流的傳輸，也能保證數(shù)據(jù)傳輸?shù)恼鎸嵟c可靠性。（2）多線程技術(shù)。以SSL安全協(xié)議為前提基礎(chǔ)的多線程技術(shù)主要是在信息傳輸中構(gòu)建對應(yīng)的資源信息，并在資源信息構(gòu)建期間避免其他的非法資源入侵。其實所有的多線程計算機均具有硬件支持能力，在同一時間內(nèi)通過執(zhí)行多項線程活動，能在SSL安全協(xié)議支持下，確定線程情況后，讓操作臺通過多項線程的執(zhí)行，以提升信號的辨識精度和效率。

3結(jié)語

計算機通信技術(shù)的應(yīng)用越來越廣泛，在應(yīng)用的過程中需要使用安全協(xié)議來保護網(wǎng)絡(luò)安全。所以需要相關(guān)技術(shù)人員加強對安全協(xié)議的改善和研究，使安全協(xié)議在使用過程中能夠獲得更好的應(yīng)用價值。

參考文獻：