浅谈如何保障网络信息安全

浅谈如何保障网络信息安全（精选14篇）

1.浅谈如何保障网络信息安全 篇一

网络信息安全保障方案

保障公司网络基础设施及主要业务系统的安全，保证业务不中断，系统不瘫痪，不出重大信息安全事故。

一、做好信息系统网络运行维护

1、加强信息系统设备巡检、网络监控，再次组织开展网络安全隐患排查和治理。核心设备系统实行专人专项检查，坚持重大操作填写操作票，严格审批流程，执行监护制度。技术人员24小时通讯畅通，保证第一时间处理异常，确保BFS++、PI、OA、网络、网管、公司专线等安全可靠运行。

2、加大信息机房监控力度。加强电源系统、消防系统、空调系统的监控，确保机房供电、温度、湿度符合标准。

3、进一步完善专业应急预案，保证应急预案的可操作性和可实施性，加强应急保障预案演练机制。

二、强化信息安全防护

1、加强互联网安全监控。加大对信息安全设备的管理力度，严格边界防火墙防护策略，防止有害信息的侵入和扩散。

2、加强深信服上网行为管理的监控力度。整理、梳理上网设备，控制互联网联网机器，细化监控内容，扩大监控范围，切实提高网络信息系统的防攻击、防病毒、防窃密等安全防护工作。

3、做好信息系统安全管理。提高服务器安全配置管理等级，及时更新系统安全补丁，强化网络与信息业务系统数据的备份，确保业务系统安全运行。

2.浅谈如何保障网络信息安全 篇二

关键词：公安计算机网络,信息泄露,信息安全

公安部门的信息系统需要建立安全性很高的计算机网络和信息安全系统, 公安部门的安全问题关系到整个部门的信息系统运行, 公安部门的安全问题危及到整个国家及社会的安全。公安部门计算机网络涉及群众安全的综合信息, 信息系统存在安全漏洞, 造成的不只是信息的泄翻, 还会让不法分子从中渔利。公安网络信息系统需要能够有快速反应及高效运行的安全保障体系, 以保证信息安全, 防止业务泄露, 保证系统高度可用性。

1 公安计算机网络和信息安全面临的问题

公安网络是全面覆盖整个省市甚至整个国家地域范围内的全范围信息系统, 它服务了众多的公安干警, 是全国一级的网络互联, 应用环境非常复杂。因此, 内部操作人员稍有失误, 更或是故意的非法操作, 都有可能使得公安信息的遭受泄漏甚至破坏。非法攻击只需要击破整个网络系统最薄弱环节就可以获得全网资源, 信息漏洞对公安信息资源安全有着非常大的危害。公安信息网络面临的主要问题有如下几点。

庞大的网络拓扑使得信息安全的检测以及建设产生滞后, 对一些假冒的IP地址及网络拥堵等现象缺少预防措施。

疏于对网络信息访问的控制, 公安网除了在访问到一些特殊应用系统需要使用登陆口令, 其他信息访问一般没有建立严格的授权机制。甚至有的应用系统全网都使用相同的用户名及访问口令, 这给信息系统带来相当大的安全隐患。

很多网络应用软件及网络的操作系统存在着大量安全漏洞, 主要是软件在开发周期及开发前期的系统分析过程出现漏洞的原因, 由于这些安全漏洞的存在, 网络正常的运行将会面临较大的安全隐患。

计算机病毒防控需要更进一步的加强。目前, 公安信息网络对病毒的监控体系还是不够的, 对病毒的认识十分有限, 公安部门的计算机病毒监控中心对全网计算机病毒缺少统一的监控及管理, 由此难免会遭受计算机病毒的侵袭。

没有完善的信息安全管理体制。由于公安信息网络的重要性, 它是和外界网络采用物理隔离的专用网络。公安网目前在整体上缺少成熟的安全结构体系的建立, 在管理上安全标准及安全条例没跟上, 在网络信息安全管理上存在漏洞, 基础建设较为薄弱。这在公安信息网络的安全使用以及保护上留下了很大的潜在隐患, 可能导致公安专网上病毒的传播, 给外部系统的入侵提供机会。

2 公安计算机网络和信息安全保障措施

公安专用网络应该采用适当的防病毒技术, 入网需要进行身份认证, 增强应用服务的安全性配置, 保障网络系统的应用安全。病毒在系统中是最大的威胁, 需要采用统一的防毒软件, 搜杀、诊断并防御网络系统中常见的病毒, 建立全方位的病毒防范系统, 完善公安网络系统的各种安全体系。

做好网络传输的保密性工作, 公安计算机网络采用的都是物理传输网络, 一些管理稀疏的地方使用的无线传输在信道上存在潜在威胁。在没有安全管理措施的前提下, 入侵者可以通过一定方式窃听机密信息并篡改数据, 我们应该通过采取租用专线及链路两端使用的硬件, 使互连计算机设备的相邻节点的链路层使用加密硬件来实现数据一定程度上的保密。

保障路由信息的安全。公安网络管理系统首先应该保证系统自身的安全, 在此过程中保证路由器在交换过程中信息的真实完整性。在网络管理过程中, 严格实施身份认证, 身份保密在网络正常运行中是十分重要的, 因此需要加强路由器以及控制台用户之间的联系, 完善认证机制。

控制公安网与公共网的互连。公安计算机网络是公安系统内部网络, 在路由连接上不应该和公用的网络互联。对于必须接入公安机关网络的, 一定要由公安部门专业的技术人员在调查研究后确认其连接的必要性, 然后再开启其使用权限。应该保证在公安信息服务网中没有任何涉密的信息, 防止自公共网络中黑客对网络系统的非法攻击。

完善公安计算机网络和信息的安全保障体系。安全保障体系是一个复杂庞大的系统, 是保证安全体系完备性、适应性的依据, 可以为公安机关提供全面多方位的安全服务, 满足各方面的安全需求, 以使得公安计算机信息系统正常运行、可靠使用。

3 结语

鉴于公安部门的特殊性, 对不同的数据需要很强的安全需求, 在网络系统的安全上需要保护的内容也是比较复杂的。随着网络信息安全技术的不断发展, 保障公安计算机网络和信息的安全是使公安综合信息系统安全可靠运行的关键。

参考文献

[1]王建军.计算机网络如何保证信息安全[J].计算机光盘软件与应用, 2013 (16) :141-143.

3.站在全局高度　保障网络信息安全 篇三

伴随着全球信息化的蓬勃发展和深入推进，网络信息安全问题显得越来越突出、越来越重要、越来越紧迫。

世界强国纷纷抢占网络信息安全战略制高点。美国率先提出网络信息安全关系国家战略安全，把网络信息安全放在优先发展的位置予以考虑。俄罗斯把信息安全作为重建大国地位的关键，2000年9月发布的《俄罗斯信息安全学说》系统反映了俄罗斯信息安全建设的总体构思、任务目标以及指导方针。欧洲各国和日本、韩国等也都从国家发展战略、安全战略和军事战略的高度急起直追，加强了安全战略的制定。与此同时，随着我国信息化建设工作的推进，各国面临的网络信息安全的共性问题在我国信息化发展进程中日益凸现。

放眼未来，信息网络的基础性、全局性作用，对经济发展的影响将越来越深刻，网络信息安全工作任重道远。我们必须将信息安全工作作为国家信息化发展战略中的一个重要内容，重点部署和推进，促进我国信息产业全面、协调地可持续发展。

首先，要坚持科学发展观，发展与安全并重。当前网上各类垃圾和不良信息、黑客攻击、网络犯罪等问题日渐突出，造成的危害越来越大，网络与信息安全已成为事关社会安定、经济增长和文明进步的一个全局性问题。我们要进一步加大宣传力度，提高全社会对网络信息安全的重视和防范意识；进一步加快信息安全立法监督，依法行政、依法管理，大力推动自主创新，提高基础网络和各重要信息系统的抗攻击能力，努力构筑一个技术先进、管理高效、安全可靠的网络信息安全体系。同时，要进一步以市场为导向，建立和完善信息产业链，不断提高信息网络应用水平，大力开发各种应用系统，推进信息技术在工业、商业、金融、教育、农业、科技、文化、医疗以及公共管理等各个领域的广泛应用，以不断扩大的多样化应用需求推动信息化进程，服务和谐社会。

第二，切实履行行业主管部门的职责，大力推进监管工作的科学化、规范化和公开化。我们要采取积极措施，全面落实企业的网络信息安全管理责任。基础运营商、信息服务和网络接入等增值服务商要深刻认识到自己肩负的社会责任，自觉将企业自身管理与政府监管相结合，在净化网络环境、树立网络新风中发挥关键的作用。我们还要组织专门力量，贴近市场、贴近技术、贴近业务应用，加强对即时通信、搜索引擎、P2P、移动互联网等新应用、新业务的管理制度和措施的跟踪研究。我们要积极依靠企业、科研院校、社会中介组织等各方面力量，提高监管措施的可行性和有效性。

第三，充分发挥行业组织的作用，增强行业自律。要发挥互联网协会等民间组织的作用，进一步完善行业自律规范，不断扩大治理范围，充分发挥社会监督作用。近年来，中国互联网协会等组织开展了卓有成效的工作，要再接再厉发挥更大的积极作用。同时，我们要动员全社会力量，沟通治理互联网环境，为广大人民群众提供一个清洁、安全、可靠的信息网络系统。

第四，坚持以人为本，加快网络信息安全管理人才的培养和队伍建设。国家要积极支持网络安全学科专业和培训机构的建设，尽快培养一批政治素质高且具有网络知识、信息安全技术和法律知识、管理能力的复合型人才和专门型人才。我们要创造条件、创造环境，努力吸引和凝聚一批优秀人才加入到网络信息安全管理工作，造就一支政策水平高、业务能力强、技术过硬的网络信息安全队伍。

4.网络信息安全保障对策论文 篇四

网络信息资源是通过一个协同计算机环境进行获取，即相应联网的、透明用户计算机组成的一种计算机环境，既其运行环境为开放的，在这种网络环境下，所有人都可以进入并获取其中的信息，可能会有不法分子进入并对网络主机进行攻击，造成重要数据被窃取、改编，从内部网络往公共网络环境中传播讯息会被监听、甚至篡改信息，在人们进行浏览时，就会浏览到虚假信息。

而造成威胁的原因，外部因素或是内部因素都有可能，而且不法分子攻击手段也越来越胆大，越来越高明，严重影响了正常的网络环境。

2 网络安全问题的表现形式

2.1 病毒、木马威胁加剧

据11月份国内瑞星信息安全公司的报告统计显示，20十一月之前的十个月之内互联网上出现的新病毒达九百三十万六千九百八十五个，是同期的12.16倍，木马病毒以及后门程序之和占总体病毒的83.4%，超过了七百七十六万个，病毒以井喷式现象爆发。

根据有关部门的调查现实，病毒木马的黑色产业链已经形成，不发分子以此来谋取暴利。

2.2 安全漏洞

安全漏洞被曝光的频率和数量在年达到历史新高。

网络计算机运行过程中存在大量安全漏洞，而存在的主要安全漏洞有十个，分别是：浏览器漏洞、Adobe Flash漏洞、ActiveX漏洞、SQL注入式攻击、Adobe Acrobat阅读器漏洞、CMS漏洞、Apple Quick Time漏洞、Web2.0元素、Realpplayer漏洞和DNS缓存漏洞。

2.3 黑客行为，数据泄露

根据国家计算机病毒应急处理中心的分析数据显示，20我国的计算机病毒感染率达到了91.5%，其中黑客控制了相当多一部分的病毒。

黑客主要利用网络用户的失误以及脆弱性等因素对特定目标拒绝进行服务，同时进行攻击并侵占。

Websense安全实验室最新报告显示，29%的恶意攻击中都包含数据窃取程序，黑客的主要目标已经放在了核心机密数据的窃取。

2.4 垃圾邮件泛滥

以光比形式鲸吞网络资源是垃圾邮件的核心特点，其严重影响了网络用户的正常网络活动。

垃圾邮件在调查中发现大多以获取终端用户的个人信息为主要目的。

同一个社交网站群组里会出现大量的垃圾邮件，用户在连接到目的网站后，会填写一张个人信息注册表，这些信息可能会被不发分子出售给营销公司，也可能会被不法分子用于垃圾邮件的`发送传播。

2.5 有害信息的恶意传播

5.浅谈如何保障网络信息安全 篇五

网络与信息的安全不仅关系到正常工作的开展，还将影响到国家的安全、社会的稳定。成都创盛生物医学材料有限公司将认真开展网络与信息安全工作：建立健全的管理制度，明确安全责任，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

一、网站安全保障措施

1、网站托管于电信标准机房,该机房位于绵阳市高新区永兴镇兴业南路绵阳电话局永兴互联港湾2楼。机房配备UPS及空调，定期进行电力、防火、防潮、防磁和防鼠检查，能保证计算机及相关设备的稳定运行。机房有专职人员看管, 进入需凭许可证，其他人员无法随意进入。

2、网站数据所在的服务器性能稳定、安全性好，服务器由专业技术人员管理维护,每天查看系统日志,实行24小时值班制,随时解决可能出现的异常问题。

3、网站服务器和其他计算机之间设置防火墙，做好安全策略，拒绝外来的恶意程序攻击，保障网站正常运行。

4、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

5、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。

6、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法帖子或留言能做到及时删除并进行重要信息向相关部门汇报。

7、网站信息服务系统建立多机备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。

8、网站后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入。

二、信息安全保密管理制度

1、信息监控制度：（1）、网站信息必须在网页上标明来源(即有关转载信息都必须标明转载的地址)；（2）、相关责任人定期或不定期检查网站信息内容，实施有效监控，做好安全监督工作；（3）、不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定有关部门将按规定对其进行处理；

A、反对宪法所确定的基本原则的；

B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； C、损害国家荣誉和利益的；

D、煽动民族仇恨、民族歧视、破坏民族团结的； E、破坏国家宗教政策，宣扬邪教和封建迷信的； F、散布谣言，扰乱社会秩序，破坏社会稳定的；

G、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； H、侮辱或者诽谤他人，侵害他人合法权益的； I、含有法律、行政法规禁止的其他内容的。

2、组织结构：

公司设置了专门的网络管理员，并由其上级进行监督、凡向互联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，有关单位应当根据国家保密法规，审核批准后发布、坚持做到来源不明的不发、未经过上级部门批准的不发、内容有问题的不发的三不发制度。

实行信息安全保密责任制：对网站的管理人员及领导，明确各级人员的责任，管理网站的正常运行，严格抓管理工作，实行谁管理谁负责。

二、用户信息安全管理制度

（一）、信息安全内部人员保密管理制度：

1、相关内部人员不得对外泄露需要保密的信息；

2、内部人员不得发布、传播国家法律禁止的内容；

3、信息发布之前应该经过相关人员审核；

4、对相关管理人员设定网站管理权限，不得越权管理网站信息；

5、一旦发生网站信息安全事故，应立即报告相关方并及时进行协调处理；

6、对有毒有害的信息进行过滤、用户信息进行保密。

（二）、登陆用户信息安全管理制度：（我公司网站暂未开通此功能）

1、尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。

2、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。

3、定期对相关人员进行网络信息安全培训并进行考核，使相关人员能够充分认识到网络安全的重要性，严格遵守相应规章制度。

4、成都创盛生物医学材料有限公司将严格执行本规章制度，并形成规范化管理，建立健全信息网络安全小组。安全小组由单位领导负责，网络技术、客户服务等部门参加，并确定至少两名安全负责人作为突发事件处理的联系人。附表：网络安全小组成员名单

组长：苏杭（总负责）成员：王军、张青

紧急情况第一联系人：苏杭（电话：）紧急情况第二联系人：王军（电话：）

成都创盛生物医学材料有限公司网站后台管理

用户名：admin

密码：123456

http://meteqs.seo.hansawell.net/网站路径

http://meteqs.seo.hansawell.net/e/admin 这个是后台地址

6.浅谈如何保障网络信息安全 篇六

摘要:互联网的发展能够为金融企业带来更加完善的投资环境、能够优化金融资源配置情况以及提升金融体系的发展，但同时也会给金融企业带来信息安全风险及问题。本文就金融企业中信息安全风险问题进行研究，并总结出相应的对策。

关键词:互联网金融;信息安全风险;综合事件分析平台;防范措施

1引言

企业经营信息对于企业来说是十分重要的东西，对于企业自身的发展具有重要的意义，企业需要妥善进行信息内容的处理，保障信息的安全。近年来企业的发展开始着重于互联网业务的发展，所以，网络方面的风险为企业的信息管理工具增添了更多的挑战。许多的企业已经开始通过各种各样的手段进行制度及安全建设方面的改革，安全工作的重心放也由合规转向信息安全建设和防护上，并且将企业的信息安全管理以及风险控制相连接，以此来稳定企业的平稳发展。

2互联网时代企业所面临的信息安全威胁

2.1传统防护难以抵御新型威胁

金融企业信息安全建设借助于等级保护和相关监管机构工作的推力，企业的信息系统在物理安全、运行安全、安全保密管理等方面取得了一定的成效，具备了一定的防护能力，但是，随着信息技术的飞速发展和广泛应用，信息安全防护已有主动变为被动。现如今随着业务的扩展，信息系统的应用需求在不断增加，涉及各个业务领域，网络规模不断增长，信息系统体系结构更加复杂。但是，由于信息安全的木桶效应，再加上难以控制的技术漏洞和管理不当，必然会导致不可避免的安全攻击和灾难，也就造成信息系统存在高度的脆弱性和风险性。其次，随着信息化的不断推进，信息系统规模不断扩大，组成信息系统的各类硬件、软件、系统，以及各类人员都有可能成为威胁主体，软硬件的后门、漏洞、缺陷，包括对人员的诱惑都是攻击信息系统的常用手段。正是由于攻击源的多样性和防范对象的不确定性导致了传统安全防护手段失效，无法发现和检测新型的威胁和攻击。

2.2技术操作类安全风险

随着业务的持续扩展，企业安全运营所需要的人员成本逐渐提高，当人员配比跟不上企业信息安全发展需要的时候，问题就会很快的暴露出来。人员少任务重经常会出现忽略和误操作的情况出现，比如终端、服务器层面，计算机基本安全保密配置不到位或管理不到位，导致用户可以窃取用户终端所有的.文件资料、植入病毒或者木马;安全产品配置不当，不能起到预期的防护效果，误报、漏报情况多见;服务器的防护、监控措施不足，大部分服务器仅仅安装了病毒防护软件，且大量服务器均存在刻录光驱，且安装有刻录软件，对服务器的输入输出没有监控审计技术手段;操作系统基本上都是用国外，服务器大部分为WindowsServer(已停止升级服务)、WindowsServer，一旦0day漏洞被利用，后果不堪设想。自4月爆出的OpenSSL心脏流血漏洞来看，目前所有使用的网络协议还有多少存在重大安全问题，都是未知数。企业安全管理者没有办法直观的看到当前企业信息安全资产所面临的威胁和整体的虽弱性。这些由技术操作因素导致的潜在信息安全风险是企业内部的毒瘤，一旦被攻破就会造成致命一击。

2.3信息安全管理类安全风险

监管的滞后性同样会给信息安全管理带来严重的风险，信息安全从业者应具备基础的信息安全常识，但随着企业规模的扩大，各类情况时有发生，管理措施的不得当也会带来很严重的风险。如第三方人员权限的控制，进出机房的控制，企业内部人员账号口令及管理权限的控制，安全事件巡检的要求以及安全知识的培训学习等。信息安全管理涉及到较多的流程和制度，同时流程和制度也需要有相应的检查工具和指标进行落地，目前大部分企业还不能够很好的将信息安全管理流程或安全事件处理流程进行有效的落地，往往都会在流程中断节。这也是造成信息安全风险管理失效的重要原因之一。

3金融企业信息安全风险的防范措施与建议

基于金融企业信息安全存在的诸多风险和问题，应从以下几个方面进行加固和改进。

3.1建立综合安全事件分析平台，形成统一监控能力

面对传统防护带来的问题和弊端，企业应建立一套综合的安全事件分析平台，针对各类安全产品、业务数据、信息安全数据进行全面的收集，终结信息孤岛现象。集合现有的安全产品的告警日志，应用系统的审计日志，建立异常行为分析的能力，结合攻击链模型关联分析多个阶段的安全事件，避免单一安全设备产生的误报和漏报，第一时间对安全问题进行实时的分析和告警，并形成趋势和发展态势，直观的呈现出来，让企业安全的领导者第一时间进行决策和判断，有助于提升企业信息安全的整体防护水平。

3.2开展核心资产的脆弱性梳理

加强对内部关键资产的梳理工作，并通过技术手段对资产的漏洞情况、配置情况、安全事件情况、基本属性情况进行综合的分析，以上述四个维度综合分析资产的脆弱性问题，让资产的风险和威胁提前暴露出来，让资产的管理者第一时间知道哪些资产该进行加固，哪些资产正在遭受安全风险，减少人员技术操作的漏洞和误操作问题，加强资产的安全管理，提升企业基础设施的安全加固。

3.3深入开展信息系统的精细化管理

深入开展信息系统的精细化管理，专人负责专项系统的各类安全管理，加强信息安全专项检查，指定信息系统检查和管理的规范，并利用可落地的工具如综合事件管理平台明确检查和分析的步骤和操作，使得信息系统的日常管理呈制度化、流程化、规范化，闭环处理所有信息安全事件，让管理流程和制度有效的落地，提升企业信息安全运维能力。

3.4逐步开展国产自主化应用，提升自主可控力

信息安全不是小问题，安全问题的分析尤为关键，网络设备、硬件设备、操作系统以及安全分析平台应实现自主可控原则，探索自主信息安全分析和保障的产品和体系，提升信息系统的自主可控力。

4结语

金融企业在互联网的作用下发展成为一种新兴的业态形式，金融企业在发展的同时需要保持积极的态度，不断的进行创新，以促进其繁荣发展。同时，也需要对其行业所具有的信息安全风险问题制定相应的监督管理措施，保障其长远的发展。金融企业只有时刻保持信息安全隐患的警惕，才能够获得信息安全管理的主动权，以此来规避金融企业的信息安全风险问题，使其能够更加健康、持续的发展，创造更多的收益。

参考文献

[1]戚小光,许玉敏,韩菲等.“心脏出血”漏洞的危害、应对及影响[J].信息安全与通信保密,(05):60-62.

7.浅谈如何保障网络信息安全 篇七

1 操作系统安全

从终端用户的程序到服务器应用服务以及网络安全的很多技术, 都是运行在操作系统上的, 因此, 保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外, 还需要采取对系统进行监控的措施, 并建立和实施有效的用户口令和访问控制等制度。

帐号和密码是操作系统安全机制的核心, 通过帐号策略的相关设置可以避免很多潜在的问题。首先要确保只有必须的账号被使用, 而且每个账号仅享有能满足其完成工作的最小权限, 注意对默认的帐号重命名, 包括一些由安装软件所建立的帐号。因为这些帐号都是入侵的突破口, 同时通过Windows的帐号策略设置密码的时效长度要求、复杂性要求以及帐号锁定等以实现强壮的密码, 一个强壮的密码至少需要8个字符, 不能包括用户名的任何一部分, 并且至少要有大小写字母、数字和其它符号等, 才可以比较有效抵抗字典攻击和暴力破解。

Windows的初始化安装包含默认的设置和选项, 这些默认选项的安全性是必须要考虑的。Windows2000/XP应用的文件系统格式可以是FAT或NTFS, FAT只是在那些相对安全要求较低的情况下使用, 要实施文件和目录的访问权限控制, 就必须使用NTFS格式。对于服务器的磁盘分区, 把Windows应用程序和数据库放置在各自单独的分区内是个明智的选择, 这会使管理任务简单很多。而作为服务器, 用户很少会直接访问文件, 设置文件、打印机等共享只会增加不安全因素, 建议尽量避免。安装应用软件也需要审慎考虑, 除了系统补丁、数据库、备份、防火墙等其他一些服务程序等必须的软件外, 其余的像办公软件、压缩、编程工具等没有必要的, 一律不要在服务器上安装, 因为这些都或多或少的存在漏洞, 会成为系统安全的隐患。

Windows是一个庞大而复杂的操作系统, 不可避免的存在着各种各样的漏洞。部分的漏洞会严重威胁到操作系统的安全和稳定, 而且新的漏洞不断的被发现和被利用作为新的攻向手段, 所以, 为了避免这些利用系统漏洞的攻击, 操作系统应当及时安装最新的service pack和补丁, 当然, 这些补丁都有可能是不稳定的, 有必要在服务器安装前在试验的环境测试和对系统进行完整的备份。

Windows2000/XP默认安装后就提供了大量服务, 在服务列表中我们就可以看到已启动的服务不下数十个。对于特定用途的服务器来说, 这些服务不一定都是必须要的, 而且有些服务存在着已知或未知的漏洞, 对系统安全造成难以预料的威胁, 所以, 我们要立足于系统的需求, 而禁用无关的服务。

要进一步加强系统安全, 开启审核是一个有效的措施。把系统特定的活动和事件记录在安全事件日志中, 定期查看分析审核的信息, 监视系统的各种异常活动, 尽早发现威胁系统安全的企图, 及时采取必要措施, 避免更大的损失, 同时所有系统日志文件应当保存在非默认的位置, 并调协访问权限, 定期转移保存到其它介质上备查。

2 网络防火墙合理规划

网络防火墙技术是目前发展起来的一种相对成熟的保护计算机网络安全的技术措施。它利用一个或一组网络 (计算机、路由器、计算机子网等) 在内部网和外部网之间, 构造一个保护层屏障, 它是通过在网络边界上设立的相应网络监控系统来实现其保护功能, 属于被动式的防护技术, 安装防火墙的位置一般是医院内部网络与外部网络的接口处及医院与外单位网络连接的接口处, 以阻挡来自外部网络的入侵。如果医院内部网络规模较大, 并且设置有虚拟局域网, 则应该在各VLAN之间设置防火墙。

3 病毒防护的架构

目前, 计算机病毒与因特网络结合得更加紧密, 利用一切可以利用的方式 (如网页、电子邮件、优盘、局域网络、远程管理、即时通讯式具等) 进行传播。所有的病毒都具有混合性特征, 集文件传染、蠕虫、木马以及黑客程序的特点于一身, 破坏性大大增强。因为扩散十分迅速, 不再追求隐蔽性, 而是更加注重欺骗性, 利用系统漏洞, 已成为病毒有效的传播方式。在选择医院信息网防病毒病患时, 需考虑五个方面:防杀毒软件尽量选择网络版, 不仅有传统的手动查杀与文件监控, 还必须对网络层、邮件客户端进行实时监控, 防止病毒入侵, 网络版的杀毒软件, 在线升级服务方面比较快捷, 使所有终端计算机随时拥有最新的防范能力。做好员工的计算机病毒防范的基础知识培训, 对病毒经常攻击的应用程序应提供特别保护措施, 形成人机共防病毒黑客的强大安全体系。

4 数据备份

在医院信息系统中数据的重要性是不言而喻的。很多时候数据的价值比硬件要大得多, 而数据所面临的风险不只是病毒和网络攻击, 实际上用户的一次错误操作, 系统的一次不正常断电以及其他一些意外, 都可能引起灾难的数据流失或损坏。这要求我们要有一套完善的保护方案和应急措施, 可用的保护方式包括双机冗余、异地同步复制、数据导出迁移等。根据实际情况制定合适合理的备份方案。

5 建立安全管理制度, 实施等级保护

根据医院对网络信息安全的要求, 从安全责任制、技术防范措施、操作管理规程、应急预案、信息安全报告制度等方面, 建立相应的制度, 做到有法可依, 有法必依。医院在条件具备的情况下, 应尽快实施信息系统安全等级保护来开展信息安全管理工作。

6 提高全员安全意识

网络安全管理策略的制定和落实需要一定的人力、物力和财力, 需要自上而下的贯彻落实, 因此, 医院各级领导要充分重视, 定期进行计算机安全、法律教育和计算机安全技术教育, 普及基本的电脑操作技能, 使医院的计算机使用人员在进行电脑操作时有基本的能力识别及避免访问不安全的网站服务, 养成良好的电脑使用习惯。

7 使用上网行为管理软件

在开放的INTERNET的环境下, 并不是让终端用户任意的使用网络资源, 必须控制网络用户对网络的使用, 关闭不安全的网站及服务, 可以有效防止病毒通过网站传播至内网中, 限制用户使用网络的带宽, 对于保持社保、公共卫生、区域卫生、视频会议等有足够的带宽, 完成与外界的信息传递, 也至关重要。应对所有工作站开放经审核安全无毒的医学类网站、办公网、卫生网, 对有需要开放更多网站或服务的需要申请并报请主管院长审批, 所有工作站禁用讯雷等P2P软件, 上班时间禁止炒股等软件的网络接入。因此, 要更好的管理INTERNET资源的使用, 引入一个好的上网行为管理软件是很有必要的。

8 总结

网络安全问题是集操作硬件、软件为一体的全局综合问题, 要更好的构建医院网络安全防护体系, 要以动态的方式迎接各方面的挑战, 不断学习, 跟上新技术的变化, 要充分利用先进的网络安全技术与管理手段并制定应急预案, 同时保证应急预案在发生网络安全事件时的可用性, 才能保证信息安全, 保证医院各方面工作的顺利开展。

摘要：随着医院网络信息系统的深入应用和医院对网络系统依赖性的增加, 网络安全问题日益成为信息建设的重点, 受到了前所未有的关注和重视。本文分析了在医院信息化建设中医院网络系统存在的安全隐患, 并对网络设备、系统软件和安全产品的使用及安全管理进行了阐述。

关键词：医院信息,网络安全

参考文献

[1]彭云峰, 沈明玉.入侵防御系统在应急平台网络中的应用研究[J].计算机技术与发展, 2009, 19 (2) :162-164.

[2]唐跃平, 张旭.内网攻防问题探讨[J].网络安全技术与应用, 2009, (3) :36-37.

[3]曹利培, 张志亮.入侵检测技术研究[J].网络安全技术应用, 2009, (3) :18-20.

8.如何保障P2P网贷信息安全 篇八

面对复杂的安全环境，P2P网贷平台要转变工作思路，以人员、技术和流程为核心，构建主动式防御体系，才能确保平台信息安全。投资者在投资过程中也要对相关知识加以了解，提高信息保护意识，尽可能地避免个人信息泄露带来的安全问题。

令人担忧的P2P信息安全环境

P2P信息安全环境可从外部环境和内部环境两方面来看。

外部环境

2013年年底，广东地区多家P2P网络借贷平台遭到黑客恶意攻击及勒索。2014年年初，多家P2P网络借贷平台遭到Ddos攻击，攻击流量达到数万兆，并发送连接请求超过10亿次。2014年，多家P2P平台曾遭遇黑客攻击。黑客通过申请账号、篡改数据、冒充投资人进行恶意提现。

通常，黑客会进行“精准打击”，即在一个网贷平台处于“薄弱”时下手，如产品到期兑付期间。另外，也有因黑客恶意攻击P2P网贷平台，导致客户信息泄露的情况。例如2014年7月轰动一时的乌云安全漏洞事件——某软件公司服务的100多家P2P平台都遭到了黑客的攻击，大部分被攻击的P2P平台损失惨重。

内部环境

除了外部因素，企业自身也存在诸多问题，问题的存在使平台的信息安全无法得到保障。主要有以下几方面原因，如图1所示。

一是P2P平台经营者主要以创业者为主，平台与架构投入不大，技术门槛较低。

二是内部安全技术能力有待提高，安全投入不足。

三是内部操作人员安全意识较低，操作流程不规范。

四是P2P网贷平台虽然提供金融服务，但相比其他金融机构的安全防护水平还有一定差距。

五是黑客攻击、Ddos攻击以及CC攻击等常见的攻击手段调查取证难，同时，为了维护平台形象，往往采取“息事宁人”的方式。

六是平台处于生存与发展期，缺乏对信息安全的重视与规划。

构建纵深防御体系

建立安全管理学概念：通过设置多层重叠的安全防护系统而构成多道防线，使得即使某一防线失效也能被其他防线弥补或纠正，即通过增加系统的防御屏障或将各层之间的漏洞错开的方式防范差错的发生，如图2所示。

以人员、技术和流程为核心，构建主动式防御体系，通过以下六个维度转变信息安全工作思路，保证管理体系满足前瞻的、相对领先的和可持续管理的要求，从而将信息安全工作由被动转变为主动，创造业务价值。

信息安全 建立从上到下的主动管理机制，主动更新各层次安全策略。

组织、职责、流程 建立高效的信息安全组织以及科学的信息安全绩效考核机制。

主动式信息资产保护 信息资产管理标准和工具平台，设立分级保护措施、主动的信息资产变更和追踪机制。

自动化的审计和监控 采用全自动、全天候监控系统，实时地分析和响应，使得安全事故在最短时间内得以发现和处置。

主动式的信息系统安全防御 建立主动防御的技术体系，分别在网络、数据库、服务器和用户端部署主动防御的工具。

信息安全风险评估 主动进行信息安全风险的识别和评估，包括：漏洞扫描、渗透测试和补丁管理等。

P2P面临的信息安全威胁

当前，P2P网贷企业信息安全威胁正在向产业化、复杂性、技术更新快等趋势发展。

攻击的趋利与产业化 所谓黑色产业（简称黑产），就是不法分子利用计算机技术漏洞获取利益的一个地下产业。在黑产中，成熟的产业链条已经形成，有偷取数据的;有贩卖数据的;有利用数据推销诈骗的;也有直接利用网民网银数据盗取财产犯罪的。也就是说，除了网银账户、密码等账户信息外，网民的手机号码、家庭住址、兴趣爱好等隐私信息也是黑产中较为常见的交易商品。

新技术的影响 新技术运用对P2P网贷平台信息安全的影响主要来自以下几方面。

一是云安全与虚拟化安全，包括云架构安全、云应用安全、云存储安全、虚拟化。

二是移动安全，包括个人终端安全、移动商务安全、移动应用安全。

三是数据安全与隐私保护，包括数据安全、大数据安全、隐私保护、跨境数据流。

行业属性 网络安全不仅仅是信息技术的问题，还涉及人员、信息、系统、流程、文化以及物理的环境。其目的是建立一个动态的安全环境，面对攻击威胁时企业仍可以保持业务正常运作，即保障业务的可用性、完整性与保密性，如图3所示。

当前防护体系面临的困境

当前，P2P网贷企业防护企业面临的困境主要有以下几方面。

一是行业内的安全威胁，如针对行业的特定攻击、黑名单、同质化平台的威胁、针对业务的攻击威胁等，这类威胁一般无法及时有效应对。

二是某一点确认的威胁事件不能及时在组织内有效地进行共享，组织内部难以有效协调。

三是难以从海量的安全事件发现真正的攻击行为，IDS、SOC等传统安全产品使用效率低下。

四是不同类型、不同厂商的安全设备之间的漏洞、威胁信息不通用，不利于大型网络的维护管理。

9.浅谈如何保障网络信息安全 篇九

1.建立统一的身份认证体系

身份认证是信息交换最基础的要素，如果不能确认交换双方的实体身份，那么信息的安全就根本无从得到保证。身份认证的含义是广泛的，其泛指一切实体的身份，包括人、计算机、设备和应用程序等等，只有确认了所有这些信息在存储、使用和传输中可能涉及的实体，信息的安全性才有可能得到基本保证。

2.建立统一的信息安全管理体系

建立对所有信息实体有效的信息管理体系，能够对信息网络系统中的所有计算机、输出端口、存储设备、网络、应用程序和其它设备进行有效集中的管理，从而有效管理和控制信息网络中存在的安全风险。信息安全管理体系的建立主要集中在技术性系统的建立上，同时，也应该建立相应的管理制度，才能使信息安全管理系统得到有效实施。

3.建立规范的信息安全保密体系

信息的保密性将是一个大型信息应用网络不可缺少的需求，所以，必须建立符合规范的信息安全保密体系，这个体系不仅仅应该提供完善的技术解决方案，也应该建立相应的信息保密管理制度。

4.建立完善的网络边界防护体系

10.浙江食品网浅谈如何保障食品安全 篇十

人人都知道中华美食拥有着独特的魅力，甚至直呼“口水卡不住”。然而面对生活中舌尖上的安全问题，人们又不禁感叹，现实中问题食品却让人心惊肉跳。民以食为天，食以安为先，食品安全关系着每个人的健康和生命，但是现在却连舌尖安全的最基本的保障都不存在了。

这几年，从“三聚氰胺”到“问题酸奶”，从“瘦肉精”到“速生鸡”，从“毒生姜”到假羊肉„„问题食品频频曝光。2014年以来的短短几个月，曝光的食品安全事件已经超过2013年全年总数，这足以说明了食品安全的严峻形势。在生活水平大大提高的今天，为什么会有那么多和食品安全问题存在呢？这确实是一个值得人们深思，政府部门反思的问题。

食品安全是一个不容回避的问题，当下，无论国内还是国外，都承认食品安全是个复杂问题，任何单一部门都难以独自面对和解决，必须需要多部门密切的配合，齐抓共管，共同做好食品安全工作，才更有利于把这件事情做好，但目前在我国，食品安全监管仍存在管理职能重叠，部门利益分割，部门与部门间协调困难，管理成本高，效率低下等问题。在出现食品安全问题的时候，难免会出现职责不清，责任不明，多头管理的问题，往往有利的时候争着管，没利的时候往后闪。

问题食品的出现，原因虽然很多，但有一点是共同的，即都是逃过政府监管“跑出来”的。如果监管到位，企业就不敢生产问题食品，即使生产了，也到不了公众餐桌上。监管是保障食品安全的关键所在，所以面对这层出不穷的食品安全，我们应该充实监管力量，食品安全，需要强大的监管力量“保驾护航”。在食品安全事件爆发的时候，不仅要追查相关企业的责任，也要追究有关监管的责任。食品安全搞不好，乌纱帽就保不了。进一步完善食品安全责任追究制，加大行政问责力度。

11.浅谈如何保障网络信息安全 篇十一

【关键词】电力信息系统；安全保障体系；建设原则；思路分析

【中图分类号】P208 【文献标识码】A 【文章编号】1672-5158（2012）09-0046-01

随着计算机技术与互联网技术的发展，电力信息系统的安全在电力企业的正常运营、客户营销、财务管理以及电网调度等方面起着积极地促进作用。黑客与病毒以及安全漏洞在很大程度上威胁着电力企业的正常运营。因此，本文将从电力信息系统的安全保障体系的角度出发，对如何在电力企业中建立电力信息系统的安全保障体系的思路与原则进行有效性研究。

一、关于电力信息系统的概述

电力信息系统包括信息网络、网络服务系统、应用系统、安全系统、存储与备份系统、辅助系统、终端计算机用户设备等系统及上述系统的附属设备。其所涉及的技术有：数据加密技术、入侵检测技术、防火墙、访问控制技术以及网络扫描技术等。在网络硬件方面，已基本实现千兆骨干网、百兆到桌面、三层交换以及VLAN等技术的普遍使用；而在软件方面，主要包括办公信息化系统、一体化整合平台、安全生产管理信息系统、电力地理信息系统、营销管理信息系统及各专业相关的应用子系统等。计算机及信息网络系统在电力生产、调度、经营、管理等各个领域有着十分广泛的应用，在安全生产、节能消耗、降低成本、缩短工期、提高劳动生产率等方面取得了明显的社会效益和经济效益。引发信息系统安全问题的因素包括安全架构在设计上出现问题与管理方面出现问题。

二、针对电力信息系统安全保障体系建设原则的研究

电力信息系统安全保障体系建设不能只是简单地局限在电网运行安全这个方面，需要经过三个阶段：一是信息安全系统的建设；二是信息安全管理的建设；三是信息安全策略的建设。随着信息技术的发展与人们对信息安全人士的加深，电力用户对电网的安全管理与用电需求也在发生着变化，由原先单一的产品逐渐向信息安全的管理与构建转变。由于电力企业在社会经济发展的特殊作用，因此在建设电力信息系统的安全保障体系的过程中，需要坚持以下四项原则：

（一）原则之一——动态性原则

在建设电力信息系统安全保障体系的过程主要坚持动态性原则，主要是因为无论哪个安全保障系统都有可能出现技术或者操作问题，不能为企业运行与管理提供真正的安全。再加上随着黑客技术的发展，安全系统的保障能力也逐渐下降。所以，信息安全系统建设计划要具有可扩展性，可以为电力信息系统提供安全预防与维护以及应急方案，

（二）原则之二——均衡性原则

在建设的过程中坚持均衡性原则，是因为安全保障体系是根据电力企业的安全生茶目标进行设置的，其中所涉及的各项技术都要经过成本与效益方法的分析，以降低施工成本并提升企业的经济效益。

（三）原则之三——立体性原则

在建设的过程中坚持立体性原则，是因为安全保障体系建设不是一个简单地系统建设。它所涉及的内容包括：人文与自然环境、管理知识、相关技术以及法律法规等。因此在建设的过程中，不仅需要从横向的方向进行考虑，还需要从纵向的方向进行考虑，以确保电力网络的信息安全。

（四）原则之四——法令性原则

在建设的过程中坚持法令性原则，是源于《电力二次系统安全防护规定》的相关规定。管理信息大区要访问电力生产控制大区内的数据，需要在两者之间安装电力专用的横向安全隔离设备，而且这类设备是经过国家相关部门认定的。一旦背离法令性原则的设计施工方案都会对电力企业的正常运行带来巨大的经济损失。

三、针对电力信息系统安全保障体系建设思路的研究

（一）思路之一——采取措施加强信息系统的安全运行与管理建设

要加强电力信息系统安全保障体系的安全运行与管理管理建设，需要做到以下三点：

一是要在电力信息系统安全保障体系的建设过程中，建立并完善多层次、动态、全方位的安全管理信息中心，有效控制因为安全技术问题所引起的混乱局面，将和体系安全有關的各项技术与方案聚合在一个具有整体性、安全性与系统性的平台上，充分发挥人力因素、策略因素以及技术因素的优势，从而提升安全保障体系的质量与水平。

二是要了解并掌握安全管理信息中心的基本内容：设置相关机构、完善相关的技术手段、加强基础设施建设、明确各部门的职能、制定严格的规章制度以及培训专业工作人员。

三是利用先进的计算机技术与网络通讯技术研发信息安全的综合管理系统，该系统除了具有分析电网运行信息、监视电网设备运行状态以及应急响应电网运行过程中的异常事件功能之外，还有数据搜集与分析功能、可视浏览功能等。信息安全的综合管理系统在电力信息系统的安全保障体系中扮演着承上启下的纽带作用，它可以搜集电力网络中的各种信息，并将这些信息进行整理归类后进行分析处理，再反馈给管理人员。其中处理的信息包括：统计数据信息、报警数据信息以及历史数据信息等。

（二）思路之二——采取措施加强电力信息系统中的信息安全系统建设

要加强对信息安全系统的建设，需要做到以下三点：

一是要保障电力信息系统中数据对象的安全，可以采取操作系统加固、数据指纹、主机加固、安装防病毒系统以及数据加密的歌方式对需要保护的对象进行保护，同时要加强电力信息系统安全保障体系建设过程中的周围环境的安全保护。

二是采取措施保障系统结构的安全，其主要侧重在体系的应用、网络数据的应用以及信息数据的边界界定，或者物理与逻辑方面的规划，它是信息系统安全的前提条件，这种方式不仅可以有效地降低企业的施工与管理成本，同时也有助于解决数据泄密等问题。

三是保障信息系统流程的安全，其内容包括两个方面的内容，首先是利用访问控制与身份识别等技术手段，其次是加强流程管理等方面对信息流程的安全进行审核与风险评估，从而设计出有效进行信息流动控制的方案。

四、结语

12.网络通信中信息安全的保障措施 篇十二

1 网络通信中信息安全的重要性分析

网络通信具有较大的普遍性和开放型特点, 网络通信属于大众化平台, 每个人都能够参与到这个平台中。网络的灵活性和开放型给人们带来便利的同时也为一些不法人员提供了违法犯罪的机会, 他们利用网络漏洞窃取客户信息, 不断涌现网络安全威胁因素。网络通信系统本身存在的缺陷, 用户操作过程中由于操作不正确存在的信息安全问题等等, 这些问题的存在都会威胁网络通信安全, 不利于网络绿色环境的构建。所以网络通信管理中必须要了解这些网络知识, 提高计算机信息安全措施, 减少网络安全威胁。所以说网络通信安全管理工作非常必要, 必须要加强网络通信质量, 确保网络通信信息安全, 为信息交换和共享提供安全、稳定的环境, 促进网络经济的可持续发展。

2 网络通信中存在的主要安全威胁

网络通信具有开放性特点, 每位用户都可以随时随地的浏览其他用户的网络信息, 这种信息共享的方式真是吸引年轻人的主要因素, 但是在实际发展中也正是因为这一点导致开放性的网络容易出现这种攻击和破坏, 影响网络通信安全水平的提高。目前网络通信中信息安全威胁的因素有很多, 下面我们对主要影响因素进行分析。

2.1 病毒侵害威胁网络通信信息安全

网络病毒实际上就是计算机病毒, 网络病毒的类型有很多, 比如木马病毒、黑客程序以及蠕虫病毒等等。网络病毒具有传播快, 感染范围广的特点, 而且在联网状态下只要有一台工作站有病毒, 那么在很短的时间内很多计算机都会感染这种病毒。同时病毒扩散的面积非常广阔。网络病毒的传播形式比较复杂, 想要彻底的清除网络病毒非常不容易, 如果计算机被网络病毒侵害, 用户的个人信息就会遭到盗窃和泄露, 进而给用户带来较大的损失。

2.2 恶意攻击问题的威胁

在网络通信中也存在很多恶性攻击威胁, 主要攻击方式就是以不同的方式对计算机进行主动或被动的攻击。其中主动攻击主动能够对网络通信信息的合理性和有效性实施毁灭性的破坏, 影响网络通信信息的正常运行。而被动式攻击能在不影响计算机正常运行的情况下截取网络信息, 从而均网络通讯产生较大的伤害。另外创新型攻击对网络通信的危害性也比较大, 这种攻击方式能够应对具有完善防火墙的安全屏障的网络通信系统, 属于新型恶意攻击方式, 对网络通信中信息安全的影响比较大。

2.3 网络通信操作和管理方面威胁

网络通信系统比较容易受到外部攻击, 主要是因为网络通信在操作的过程中存在一些漏洞, 而不法分子会利用这些漏洞窃取信息资源, 进而攻击网络通信系统终端, 从中获取经济利益这种形式的威胁给计算机网络信息带来的危害比较大。另外, 网通通信管理方面也存在一些威胁, 这方面的威胁是网络通信中最为直接和普遍的一种管理方式, 通信网络安全运行的前提是稳定的网络管理技术, 如果用户能够合理的运用计算机则可以避免网络安全威胁, 但是如果用户在使用的过程中没有科学、合理的使用计算机, 可能会影响网络通信安全, 进而造成信息被盗。这些问题一般都是网络通信管理方面出现问题导致的, 比如对网络设备、网络终端和服务器管理不当, 比较容易导致病毒进入, 影响网络安全运行。

3 网络通信中信息安全的保障措施

3.1 提高病毒检测和防范技术

计算机病毒对网络通信系统产生的危害性比较大, 网络通信安全防护工作必须要做好病毒检测处理, 目前利用比较广泛的一种保护计算机不被木马病毒侵害的方式就是防火墙技术, 防火墙技术能够有效提高玩了个安全性能, 同时也能够预防来自应用层的网络威胁, 而且能够在网络监控中过滤掉一些恶意攻击, 保护网络通信不被黑客和木马攻击。另外病毒检测软件能够比较准确的识别一些木马病毒, 病及时的通知用户进行清理病毒, 有效减少网络通信安全威胁。病毒检测软件的应用主要是利用一定的方式判断计算机病毒侵害类型, 比如计算机是否出现自动重启、系统运行中是否出现内存不足的情况等等, 这些都说明计算机存在病毒程序, 提出用户要实施病毒查杀, 通过这种形式提高网络通信安全。

3.2 计算机杀毒软件的应用

病毒对网络通信安全威胁比较大, 为了确保系统安全, 计算机必须要安装专业杀毒软件, 市面上一些专业的杀毒软件安装以后能够对整个网络通信实施定时查毒和杀毒, 而且这种查毒软件对计算机病毒具有较大的杀伤力, 能够查杀网络通信中潜在的病毒成分, 从而很好的预防病毒的入侵和危害。另外, 用户在使用病毒查杀软件的过程中要实施更新这些杀毒软件, 以便保证查毒软件能够对新型病毒进行准确的辨别, 保证网络通信系统安全、稳定运行。

3.3 提高网络通信安全管理工作

实施网络通讯以后, 人们的信息交流方式发生了较大的变化。目前网络已经成为人们进行信息沟通和交流的主要场地, 必须要加强网络通信安全管理, 保障网络通讯的稳定运行。网络通信安全管理工作的主要执行者是人, 人为因素是威胁网络管理安全的重要因素。在实际网络管理中人们必须要注重技术管理工作, 重视对网络通信工作中人的管理, 并对人为操作出现错误的点进行详细的处理和分析, 争取下次不要出现同类的问题, 从而保障网络通信安全运行。实际上不管是从人为方面, 还是从技术方面都是由人实施网络设计、配置和管理等等工作, 所以网络通信安全必须要做安全管理工作, 建立一个各个方面综合素质都很高的管理团队, 提高整个团队的网络安全管理能力, 同时能够为网络安全提供一个良好的发展环境, 促进网络通信安全性的提高。

4 结语

在计算机网络技术快速发展的环境下网络通信安全问题已经成为全社会普遍关注的话题之一, 网络通信安全措施也必须实施不断的完善, 从而更好的促进网络通信安全性能的提高。众所周知, 网络是一个不断变化和更新的系统, 其安全防护措施也必须在不断的更新和变化中, 所以在实施网络通信安全管理措施实施的过程中必须要与多种安全措施相结合, 构建完善的网络信息防护措施, 促进网络通信环境的安全, 为人们在网络通信中工作和学习带来更好的保障。

摘要：近几年, 随着网络技术的迅速发展, 催生出很多高新技术, 网络通信就是在其中一种。在社会不断发展下, 对网络通信的需求也越拉越多, 导致社会上出现信息安全危机。网络通信中存在的安全问题比较突出, 特备是互联网技术和计算机技术普及后, 病毒、黑客等不断的延伸到网络通信中, 对计算机信息安全性提出了很大的挑战。面对这种情况人们必须重视信息传递中信息的准确性、可靠性与安全性, 以便提高网络信息的安全心性能。

关键词：网络通信,信息安全,保障措施

参考文献

[1]丁亚朋.网络通信中信息安全的保障策略[J].信息技术与信息化, 2014 (12) :28-29.

[2]赵鸿胜.网络通信中信息安全的保障措施研究[J].科技创新与应用, 2015 (24) :106.

[3]张捷.网络通信中信息安全的保障措施[J].企业科技与发展, 2015 (10) :32-33.

13.浅谈如何保障网络信息安全 篇十三

泸县二中 游建国

事例:现在高中生利用手机上网比较常见。有的在聊天，有的在看小说，有的甚至在浏览非法网站。这些对青少年的健康成长极为不利。所以对我们的青少年的网络安全教育事在必行。

青少年是网络文明的受益者，更应该成为网络文明的建设者。让广大青少年对网络社会有一个全面的、立体化的认识，并从中受到教益，掌握安全上网的技能，快乐、科学的运用网络，并在预防未成年人网络犯罪方面起到不可估量的作用。分别涉及网络发展、网络陷阱、防范网络许骗、拒绝网络暴力、远离网络色情、绿色网吧行动、校园网络安全、远离网络色情、绿色网吧行动、校园网络安全、远离网瘾等方面，旨在加强青少年自觉抵御网上不良信息的技能。

那么我们在利用信息技术在教学中应当把以上内容容贯穿上 去。从正面去引导他们，例如:中学生的恋爱问题，看色情片段等内容。我们都不能避而不谈，应该积极正面的引导他们，让他们有一个正确的认识。

一、要采取疏导的方法加以引导

学校可以建立网络兴趣班开设网络活动课，将素质教育的阵地掌握在自 己的手里，指导学生处理好虚拟世界与现实世界的关系，休闲娱乐与学习工 作的关系。引导学生将时间和精力用到学习和创造当中去，让学生从被动的 沉溺在营业性的网吧里接受各种信息转为主动的将精力用到学习网络知识 技能，或利用网络学校学习各学科知识，如网上英语沙龙、数理化辅导等等。同时，学校也可以为学生提供舞台，让孩子们有展示自己的机会，如定期举 行FLASH设计大赛，并将有创意的作品展示出来;又如建立学校网页，让学 生承担部分专栏的网页制作。让孩子在学习和活动的过程中充分展示自己的 综合素质，培养自己的创造能力，努力实现个人价值，充分地获得成就感。

二、必要时采取必要手段加以控制

首先要堵住恶流的源头，通过健全网络法律的建设，来保证网络的正常 秩序，目前世界上几乎还没有一部完善的网络法规，网络秩序主要是依靠道 德的约束力来维持。作为孩子的师长，除了呼吁加速网络法制的建设外，要 利用自己的威信，严正地向孩子申明上网的最基本原则:不准主动地查找、浏览不健康内容，即使被动地收到不健康内容也要做到“非礼勿视”。另外，在技术上进行必要的堵，就是运用一些技术手段将色情暴力等不健康 的内容过滤，使孩子们免受毒害。如国家安全部监制的“学生浏览器”，能 有效的将大多数不健康的内容屏蔽于浏览器之外，北京也建立了19个安全 健康的“网络绿色通道”，为学生开辟了一片净土。另外，可以运用一些防 止青少年免受不健康侵害的软件，如:《护花使者》，同时，在WINDOWS系统的开始/设置/控制面板/INTERNET属性/内容(分级审查中，分级功能可分别从暴力、裸体、性和语言四个方面进行四个级别分级限制，还可以在许可站点设置任何时候都可以查看或无论如何分级都不可以查看的站点。

三、对学生进行性知识教育和心理辅导

青少年进行青春期的年龄阶段后，性成熟与性无知的矛盾日益突出。班主任老师应积极配合卫生老师、体育老师共同做好学生的青春期的教育指导工作。除了利用《健康课》或《生理卫生课》对孩子进行青春期卫生知识教育外，可以开展专题知识讲座、播放幻灯和电影等方式做好青春期卫生知识和性知识的普及教育工作，同时，可以开设青春期教育的家长培训班，争取家长的大力配合。这样，孩子掌握科学的卫生知识和性知识，就会获得免疫力，自觉地纠正自己的不良习惯。

青少年时期是身体日趋成熟的时期，同时也是心理发生剧烈变化的时期，这个时期的孩子思维的独立性和批判性显著发展，自我意识和性意识开始萌动和发展，同时，情绪波动幅度较大，很容易走极端。这个时期的孩子有其社会压力，也有情感方面的需要，如渴望友谊、渴求被了解、被尊重，希望获得成就感。一些孩子(如一些后进生)由于自身性格、素质能力或各种外在因素而无法实现这些需要，在遭受多次失败后，往往逃避到网络这一虚拟世界中以获得心灵的藉慰，往往意志消沉，不思进取，心灵孤寂，心理闭锁，可能形成心理障碍，和师长心存隔阂，甚至有敌视心理。这就需要教育者对症下药，因人而异地进行心理辅导。学校可以开设心理辅导信箱，也可以在学校主页上开辟心理咨询专栏。在绝对安全和自由平等的交谈氛围下，学生在很短的时间内就会敞开心扉，教育者则较容易找到孩子的心理症结，并开出良方。

目前，网络上充斥着很多不文明行为，如在发送垃圾邮件甚至带病毒的文件，捏造虚假信息散布含有不健康内容的邮件，欺骗或用不文明语言攻击他人等等，对学生进行必要的网络环保意识培养，使他们懂得维护网络环境的重要性，保护网络环境，要从我做起，要具有公德心和责任感，绝不能有玩世不恭态度和以其人之道还其人之身的报复心理。让孩子们发自内心地认识到:全社会的人都应该自觉维护网络环境。只有这样，孩子才能健康地成长。

此外，网络的出现,拉近了时间和空间的距离，加快了人们生活的节奏,从 根本上改变了信息被接收和分配的方式,从而对人们的生活、学习、工作和合作

交流的环境产生了深刻的影响。精彩的网络世界不可阻挡地走进人们的生活，互

联网象一部电子百科全书，对青少年学生构成了强大的吸引力。上网已成为新一

代青少年的一种潮流。青少年学生已成为网络文化的主要参与者，网络的发展，对青少年学生的性格、心理、社会生活、思维方式、人与人之间的伦理关系都带

来巨大的影响。我们信息技术学科教师应充分利用课堂:培养学生网络中保护自己安全的能力，培养创造和传播信息的能力，培养对计算机和网络的使用和管理的能力。在教学中做到以下几点:

一、帮助学生正确判断是非，提高自我控制能力

随着生活质量的提高，许多家庭都有了自己的计算机，社会也出现了网吧，因此，中学生随时都可以操作计算机，使用计算机网络。随着信息的开放，言论的愈加自由，原有的道德准则和行为规范已经不足以约束学生的网络行为。网络上常常出现一些“不正常”的行为，如制造和散布垃圾信息，通过网络强行控制别人的计算机，随意删除别人的作品，盗取别人的隐私，破坏别人的家庭，严重影响了别人的生活和工作。这些“不正常”的行为，都是不道德的，有很大的危害性。中学生正是世界观形成的重要时期，如果不正确引导，那么“小时偷针，大时偷金”这种行为就有可能出现在他们身上了，即今天可能只是到别人的电脑里窃取一些作业答案，明天可能就是到别人的银行帐户里盗取一笔金钱。教师要通过这些事实举例说明，借助各种媒介手段，引起学生的共鸣，让他们自发地抵制这些不良行为。为了提高控制能力，必须由教师做起，和学生们制订规范，互相监督，共同遵守。

二、引导学生正视网络游戏，把握学与乐的尺度

几乎每个电脑爱好者开始接触电脑都是从游戏开始的，一些学生之所以喜欢信息技术这门课程，其实更大的原因是可以玩游戏。益智类的游戏有利于开发学生的协调和判断能力，但是，当学生接触到大型的网络游戏后，益智类的游戏也就失去了它原有的趣味，那是因为大型的网络游戏有精美的图画，有曲折的故事情节，其刺激的效果让他们很快融入了另外一个虚拟世界，在那里他们不再被束缚，可以自由的支配自己，甚至是暴力、色情。但是，原本这些游戏并不是为学生开放的，由于社会约束力的不足，以及传媒商业化的利益驱动，让这些东玩，搞个小的恶作剧，删掉一段文字或一幅图画，明天可能就是真做实干，到别的企业里毁掉一批数据或资料。对于以上这些行为，我们应当尽早让学生建立网络环境中的行为道德规范，帮助广大学生增强网络法制和网络伦理道德观念，提高分辨是非的能力，使其网上的行为符合法律法规和社会公德的要求。

三、规范行为，逐步养成道德自律的良好习惯。

信息技术课堂中学生处在全新的网络环境中，随时都可以操作计算机网络，信息的交流及对事物处理和评价的方法、模式等都发生了巨大的变化，原有的道德准则和规范已经不足以约束学生的网络行为。因此，经常会发现学生在网络上的“不正常”行为。例如一些同学自恃计算机水平高，他们通过网络强行控制别人的计算机;随意打开、删除别人的软件及作品，破坏别人的工作和学习。又如在学校评选优秀作文时，传统环境下的评选，可以正确反映出大部分投票者的意愿;若通过网络投票，有些同学不遵守规则，一票多投或多票一投，这样就未必能真实反映出广大同学的意愿。对于这些“不正常”行为，我们要认识到它的潜在危害。学生正处在世界观形成的阶段，一旦不正常的行为养成习惯，步入社会后，将很

难改变。今天可能只是到别人的电脑里取一些作业的答案，明天可能就是到别人的银行帐户里取一笔金钱;今天可能只是随便弄着玩基本信息

我们每位信息技术教师都应该结合网络时代的特点，利用信息技术课堂加强学生网络道德素养的培养，变被动为主动，加强对学生使用信息技术的人文、伦理、道德和法制的教育，培养学生鉴别信息真伪的能力和负责任地使用信息技术。

14.浅谈如何保障网络信息安全 篇十四

摘 要:介绍了电力企业信息化的应用情况,通过对电力企业网络与重要信息系统安全大检查,找出了一些主要弱点,分析了问题的成因,提出了一系列切实可行的建议和方法。

关键词:电力企业信息化;网络与重要信息系统;安全检查;安全管理

0引言

随着信息技术日新月异的发展,近些年来,电力企业在信息化应用方面的要求也在逐步提高,信息网络覆盖面也越来越大,网络的利用率稳步提高;利用计算机网络技术与各重要业务系统相结合,可以实现无纸办公,大大地提高了工作效率,如外门户网站系统、内部门户网站系统、办公自动化系统、营销管理系统、配网管理系统、财务管理系统、生产管理系统等。然而,信息化技术带来便利的同时,各种网络与信息系统安全问题也逐渐暴露出来,下面针对共性问题做一些探讨。开展网络与重要信息系统安全大检查网络与信息安全检查具体内容包括:基础网络与服务器、对外门户网站、数据中心、内部办公系统、营销管理系统、财务资金管理系统等重点业务系统的现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况。信息安全管理保障检查点序号检查内容检查项1安全规章制度2安全组织与人

3资产管理4安全运维管理5信息数据安全6应急响应合计 根据检查情况得出主要弱点 2.1 安全管理保障检查

2.1.1 安全规章制度主要弱点(1)未制订信息安全审计管理规定。(2)未制订应用系统开发安全管理规定。(3)部分单位未制订关键资产的操作审批流程。(4)操作系统、数据库、设备的操作与配置管理不完善。信息安全技术保障检查点序号检查内容检查项1服务器操作系统数据库中间件应用系统2网络设备3安全设备4网站5终端合计 自查内容和数量统计序号类别检查数量1网络及安全设备2操作系统3数据库4中间件5网站6应用系统7终端

(5)未制订移动存储介质管理规定。(6)未制订信息安全风险评估规范及实施指南。

2.1.2 安全组织与人员管理主要弱点(1)没有与信息管理和技术人员签订保密协议。(2)未制订信息安全的培训计划,未定期开展信息安全技术培训。(3)部分单位未配备专职信息安全管理人员。(4)信息技术人员身兼多职:操作系统、数据库、网络管理等。

2.1.3 资产管理主要弱点(1)没有对资产变更进行安全审计。(2)没有磁盘、光盘、U盘和移动硬盘等存储介质的销

(3)未对设备或应用系统进行上线前的安全测试。2.1.安全运维管理主要弱点(1)未对主机、网络设备、安全设备、应用系统、数据库进行定期日志审计。(2)未对主机、网络、应用系统、数据库的用户与密码进行定期安全审计。(3)未对终端接入网络进行准入控制,没有非法外联控制措施。(4)未定期对主机、网络、应用系统、数据库、终端进行漏洞扫描。(5)没有用于系统和设备上线测试的网络测试区域。(6)没有对网络流量进行监控。

2.1.5 信息数据安全主要弱点(1)未对重要数据采取存储加密或传输加密措施。(2)多数未对信息技术数据、资料的登记、使用、报废进行统一管理。

2.1.6 应急响应管理主要弱点(1)未制订完整的单项应急预案。(2)未制订网络与信息安全应急预案培训与演练计划。(3)没有定期开展应急培训和演练。

2.2 安全技术保障检查

2.2.1 操作系统主要弱点(1)未对登陆密码的长度和更换时间做出系统配置限制。(2)未做登陆源IP或MAC地址以及用户捆绑。(3)没有关闭不必要的端口,没有停止不必要的服务。(4)没有定期进行安全漏洞检测和加固。(5)部分W indows操作系统的服务器管理员的默认帐号名没有修改。

2.2.2 数据库主要弱点(1)未定期审核数据库用户的权,并及时调整。(2)MS SQLServer数据库中未去掉危险的存储服务。(3)没有数据库备份操作规程。

2.2.3 中间件主要弱点没有对中间件管理操作进行登陆源限制。

2.2.4 应用系统主要弱点(1)没有进行上线前的安全检查。(2)没有采用安全加密的方式登录。(3)登陆管理后台时,多数未做登陆源限制。(4)没有定期进行安全检查。

2.2.5 设备主要弱点(1)未做登陆源限制。(2)未采用安全加密的方式登陆。(3)未启用日志审计或日志保存时间小于3个月。

2.2.6 网站(内、外)主要弱点(1)部分网站没有备份和冗余能力。(2)部分网站没有部署防篡改系统。(3)多数未对登陆网站管理后台的登陆源做出限制。(4)大部分网站存在SQL注入的隐患。(5)大部分网站没有文件上传过滤功能。(6)部分网站没有日志审计功能。(7)部分网站没有部署入侵检测系统。

2.2.7 终端主要弱点

(1)大部分未设置超时锁屏功能。(2)没有定期进行安全漏洞扫描。(3)没有修改默认的系统管理员名。(4)没有定期修改系统管理员密码。(5)未关闭不必要的端口。3 加强网络与重要信息系统安全管理的建议通过检查,识别企业的信息资,进行风险评估,假定这些风险成为现实时企业所承受的灾难和损失,通过降低风险、避免风险、接受风险等多种风险管理方式,采取整改措施制定企业信息安全策略。

(2)3.1 开展网络与信息系统安全等级保护定级工作信息安全等级保护制度开始向多种行业推进,应逐渐认识到,只有良好的安全管理才能有效地解决定级过程中所发现的安全问题,并且为后续的信息安全提供长时间的保障。电力企业根据《信息安全等级保护管理办法》、《电力行业信息系统等级保护定级工作指导意见》实施信息安全等级保护工作,综合考虑信息系统的业务类型、业务重要性及物理位置差异等各种因素,全面分析业务信息安全被破坏时及系统服务安全被破坏时所侵害的客体以及对相应客体的侵害程度,将信息系统分为不同安全保护等级。开展信息安全等级保护工作有利于加强和规范信息安全等级保护管理,提高信息安全保障能力和水平,保障和促进信息化建设健康发展。

(3)3.2 开展网络与信息安全综合防护工作及应急预案(1)严格落实机房管理制度,严格控制机房人员出入;禁止无关人员进入机房,禁止无关设备接入内部网络和系统。(2)各企业应统一互联网出口通道,内部网络的其他个人计算机不得通过任何方式私自与互联网建立网络通道;对网络关键点进行

监控,并对策略进行优化,重点关注端口扫描、网站漏洞攻击、邮件发送等事件;加强防火墙、链路优化器、IDS及DNS等设备的日志管理与安全审计,做好配置定时备份;加强接入环节管理,有效使用防火墙和入侵检测设备;关闭或删除不必要的应用、服务、端口和链接。(3)严格执行信息安全“五禁止”规定。禁止将涉密信息系统接入互联网等公共信息网络;禁止在涉密计算机与非涉密计算机之间交叉使用U盘等移动存储设备;禁止在没有防护措施的情况下将公共信息网络上的数据拷贝到涉密信息系统;禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用;禁止使用具有无线互联功能的设备处理涉密信息。(4)加强重要管理信息系统的安全监控和管理。企业内外网站按照有关要求加强系统防护措施,在系统方面关闭不必要的进程和端口,消除程序代码方面的漏洞,消除程序代码中的SQL注入和跨站漏洞等代码漏洞,加强网站发布信息的审核,加强监控,发现网站被攻击或被篡改的,马上启动应急预案恢复网站系统;对重要应用系统(包括营销管理系统、财务管理系统等),要加强日常监控和运维管理,及时做好数据的备份工作。(5)加强终端设备的管理,有条件的可实施防病毒、域和桌面管理及PKI/CA管理。对管理信息系统的用户、口令、补丁等进行仔细的检查,杜绝弱口令,及时更新和升级。(6)加强企业员工及网络管理人员安,通过多种形式进行信息安全宣传和教育,明白违规操作产生的危害,规范日常计算机使用操作行为,提高信息安全意识。(7)有针对性地制订网络与信息安全应急单项预案,并落实责任到人。应急预案编制完成后,要组织开展应急演练工作。通过演练,总结经验,对预案进行修改与完善,切实提高应急处置能力。

(4)4 结束语

(5)网络与重要信息系统安全管理是一项任重道远的工作,是系统的、全局的管理问题,网络上的任何一个漏洞都会导致全网的安全问题,应该用系统工程的观点、方法,遵循整体安全性原则,制订安全体系结构,才能真正做到整个系统的安全。