前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計(jì)算機(jī)網(wǎng)絡(luò)安全教育主題范文,僅供參考,歡迎閱讀并收藏。
1.1加密技術(shù)
數(shù)據(jù)加密,就是把原本能夠讀懂、理解和識(shí)別的信息(這些信息可以是語(yǔ)音、文字、圖像和符號(hào)等)通過(guò)一定的方法進(jìn)行處理,使之成為一些難懂的、不能很輕易明白其真正含義的或者是偏離信息原意的信息,從而保障信息的安全.通過(guò)對(duì)運(yùn)行的程序?qū)嵭屑用鼙Wo(hù),可以防止軟件的安全機(jī)制被破壞.
1.2數(shù)據(jù)完整性鑒別技術(shù)
數(shù)據(jù)完整性是指數(shù)據(jù)是可靠準(zhǔn)確的,用來(lái)泛指與損壞和丟失相對(duì)的數(shù)據(jù)狀態(tài).鑒別是對(duì)信息進(jìn)行處理的人的身份和相關(guān)數(shù)據(jù)內(nèi)容進(jìn)行驗(yàn)證,達(dá)到信息正確、有效和一致的要求.包括口令、密鑰、身份、數(shù)據(jù)等項(xiàng)的鑒別,系統(tǒng)通過(guò)對(duì)比驗(yàn)證輸入的數(shù)據(jù)是否符合預(yù)先設(shè)定的參數(shù),從而實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù).
1.3網(wǎng)絡(luò)防毒技術(shù)
在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力.因此計(jì)算機(jī)病毒的防范也是網(wǎng)絡(luò)安全技術(shù)中重要的一環(huán).我們通過(guò)對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和監(jiān)測(cè)以及對(duì)工作站上的網(wǎng)絡(luò)目錄及文件設(shè)置訪問(wèn)權(quán)限等方法達(dá)到防病毒目的.還可以用殺毒能力較強(qiáng)的殺毒軟件.如瑞星,360,卡爾巴斯基等殺毒軟件.還可以通過(guò)云殺毒(就是將部分殺毒任務(wù)交與云端服務(wù)器完成),發(fā)現(xiàn)那些可疑的病毒程序,讓病毒查殺的效率大大提高.例如,木馬病毒最常攻擊的系統(tǒng)漏洞、掛馬網(wǎng)站利用的腳本編寫方式等數(shù)據(jù),都會(huì)被自動(dòng)上傳到瑞星“云安全”服務(wù)器,并加以分析.如根據(jù)“云安。全”系統(tǒng)獲取的木馬常用加殼技術(shù)、木馬的常見危險(xiǎn)行為等數(shù)據(jù),瑞星開發(fā)了全新的木馬查殺引擎,在“云安全”系統(tǒng)的支撐下,瑞星可以對(duì)用戶電腦上的病毒、木馬進(jìn)行自動(dòng)分析和處理,從而實(shí)現(xiàn)“極速響應(yīng)”.
1.4防火墻技術(shù)
防火墻(Firewall)是一個(gè)或一組網(wǎng)絡(luò)設(shè)備(計(jì)算機(jī)或路由器等),可用來(lái)在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)相互間的訪問(wèn)控制.它實(shí)際上是一種隔離技術(shù),同時(shí)也是一種訪問(wèn)控制機(jī)制,能夠限制用戶進(jìn)入一個(gè)被嚴(yán)格控制的點(diǎn).防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問(wèn)控制標(biāo)準(zhǔn),它能允許網(wǎng)絡(luò)管理員“同意”的用戶或數(shù)據(jù)進(jìn)入網(wǎng)絡(luò),同時(shí)將“不同意”的用戶或數(shù)據(jù)拒之門外,阻止來(lái)自外部網(wǎng)絡(luò)的未授權(quán)訪問(wèn),防止黑客對(duì)內(nèi)部網(wǎng)絡(luò)中的電子信息和網(wǎng)絡(luò)實(shí)體的攻擊和破壞.防火墻技術(shù)作為目前用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種手段,主要是用來(lái)拒絕未經(jīng)授權(quán)的用戶訪問(wèn)網(wǎng)絡(luò)、存取敏感數(shù)據(jù),同時(shí)允許合法用戶不受妨礙地訪問(wèn)網(wǎng)絡(luò),充分地共享網(wǎng)絡(luò)教育資源.
1.5對(duì)付黑客入侵
它是通過(guò)對(duì)已知攻擊的檢測(cè),通過(guò)分析攻擊的原理提取攻擊特征,建立攻擊特征庫(kù),使用模式匹配的方法來(lái)識(shí)別攻擊,對(duì)未知攻擊和可疑活動(dòng)的檢測(cè)通過(guò)建立統(tǒng)計(jì)模型和智能分析模塊來(lái)發(fā)現(xiàn)新的攻擊和可疑活動(dòng)從而達(dá)到防患目的.
2落實(shí)信息安全管理制度
制定健全的安全管理體制是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保證.但除了建立起一套嚴(yán)格的安全管理體制外,還必須培養(yǎng)一支具有高度的安全管理意識(shí)的網(wǎng)絡(luò)管理人員.網(wǎng)絡(luò)管理人員通過(guò)對(duì)所有用戶設(shè)置資源使用權(quán)限與口令,對(duì)用戶名和口令進(jìn)行加密存儲(chǔ)、傳輸,提供完整的用戶使用記錄和分析等方式能有效地保證系統(tǒng)的安全.
2.1重視網(wǎng)絡(luò)安全管理工作
學(xué)校應(yīng)加強(qiáng)網(wǎng)絡(luò)安全防護(hù)意識(shí),重視網(wǎng)絡(luò)安全管理,重視對(duì)網(wǎng)絡(luò)安全的資金投入,及時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)操作系統(tǒng)更新?lián)Q代和升級(jí),設(shè)立網(wǎng)絡(luò)操作分級(jí)權(quán)限,根據(jù)權(quán)限等級(jí),限制學(xué)生的網(wǎng)絡(luò)操作行為.對(duì)不同的機(jī)密性的數(shù)據(jù),根據(jù)其重要性,進(jìn)行分級(jí)管理.對(duì)本網(wǎng)內(nèi)的IP地址資源統(tǒng)一管理、統(tǒng)一分配.對(duì)于盜用IP資源的用戶必須依據(jù)管理制度嚴(yán)肅處理.
2.2加強(qiáng)學(xué)校網(wǎng)絡(luò)入侵防范管理
實(shí)行學(xué)校內(nèi)外網(wǎng)隔離,通過(guò)物理隔離層設(shè)置,隔離學(xué)校內(nèi)部辦公網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)連接,設(shè)置路由器,屏蔽學(xué)校內(nèi)部存儲(chǔ)重要數(shù)據(jù)資源的計(jì)算機(jī)的IP地址,使攻擊失去目標(biāo),實(shí)現(xiàn)學(xué)校網(wǎng)絡(luò)第一層隔離,設(shè)置網(wǎng)絡(luò)防火墻,通過(guò)防火墻的認(rèn)證機(jī)制,對(duì)訪問(wèn)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過(guò)濾,設(shè)置訪問(wèn)權(quán)限,控制外部訪問(wèn)行為,并對(duì)外部訪問(wèn)行為進(jìn)行記錄,對(duì)攻擊性的網(wǎng)絡(luò)行為進(jìn)行報(bào)警,從而提高學(xué)校的網(wǎng)絡(luò)安全管理水平,降低網(wǎng)絡(luò)安全事件發(fā)生的幾率.
2.3嚴(yán)格落實(shí)責(zé)任追究制度
嚴(yán)格落實(shí)學(xué)校的各種安全管理制度,并依據(jù)制度對(duì)職責(zé)進(jìn)行明確劃分,對(duì)造成安全事件的相關(guān)責(zé)任人要追究其責(zé)任,對(duì)于在安全管理制度落實(shí)方面做得較好的部門人個(gè)人應(yīng)給予表?yè)P(yáng).
3介紹幾種電腦安全保護(hù)神
3.1生物技術(shù)
所謂生物技術(shù),實(shí)際上是一種“對(duì)人不對(duì)事”的加密技術(shù),其中指紋識(shí)別是最經(jīng)典的生物識(shí)別技術(shù),新一代的滑動(dòng)式傳感指紋系統(tǒng)采用了電容傳感器的技術(shù),并采用了小信號(hào)來(lái)創(chuàng)建山脈狀指紋圖像的半導(dǎo)體設(shè)備.
3.2安全芯片
相對(duì)于生物技術(shù)來(lái)說(shuō),安全芯片技術(shù)可以理解為一個(gè)儲(chǔ)藏密碼的“保險(xiǎn)柜,偶爾也會(huì)與指紋識(shí)別技術(shù)模塊一起使用.普通的指紋識(shí)別技術(shù)一般是把指紋驗(yàn)證信息儲(chǔ)存在硬盤中,而安全芯片技術(shù)是直接將指紋識(shí)別信息置放在安全芯片中,一旦遭到破解,安全芯片就啟動(dòng)自毀功能.這樣信息資料也不會(huì)泄漏了.安全芯片通過(guò)LPC總線下的系統(tǒng)管理總線來(lái)與處理器進(jìn)行通信,根據(jù)這個(gè)原理,安全密碼數(shù)據(jù)只能輸入而不能輸出,即關(guān)健的密碼加密解密的運(yùn)算將在安全芯片內(nèi)完成,而只將結(jié)果輸出到上層.可以說(shuō)安全芯片和指紋識(shí)別配合能達(dá)到最高的安全級(jí)別.并且安全芯片還可單獨(dú)使用,但只是需要學(xué)生必須牢記密碼才行,否則一旦密碼遺忘,安全芯片將拒絕學(xué)生登錄.
3.3安全密鑰
安全密鑰從外觀來(lái)看就如同一枚U盤,但卻能完美的保護(hù)學(xué)生學(xué)習(xí)的數(shù)據(jù).當(dāng)學(xué)生通過(guò)互聯(lián)網(wǎng)進(jìn)行學(xué)習(xí)時(shí),將密鑰插入電腦時(shí),就可以安全快速地進(jìn)行登錄,或者快速切換到安全界面上.在網(wǎng)絡(luò)教育中,經(jīng)常處在一個(gè)相對(duì)開放,一臺(tái)電腦有多人學(xué)習(xí)使用的環(huán)境,安全密鑰即可以避免學(xué)生使用的短密碼泄漏,又可以成為習(xí)慣使用長(zhǎng)密碼學(xué)生的得力助手.在操作時(shí),不但可以免去復(fù)雜的操作過(guò)程,而且能夠快速切換到安全界面.由于安全密鑰具備128位以上加密特性,所以其不可復(fù)制性更為明顯.安全密鑰還可以提供等同于U盤的存儲(chǔ)功能,比如說(shuō)可以在安全密鑰中設(shè)置學(xué)生的私密空間,這樣即使是電腦主機(jī)本身遭遇黑客破解,但卻仍然無(wú)法威脅到安全密鑰中的學(xué)習(xí)數(shù)據(jù).USB安全密鑰還可以與安全芯片相配合,只要把USB安全密鑰的登錄信息存儲(chǔ)在TPM安全芯片當(dāng)中,硬性破解的幾率也就變得微乎其微了.
3.4雙網(wǎng)隔離
關(guān)鍵詞:網(wǎng)絡(luò)安全;計(jì)算機(jī);安全軟件;開發(fā)
中圖分類號(hào):TP393.06 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1006-8937(2016)08-0092-01
在當(dāng)前社會(huì)環(huán)境中要想構(gòu)建起安全的網(wǎng)絡(luò)環(huán)境是一項(xiàng)十分困難,同時(shí)也比較復(fù)雜的工作。網(wǎng)絡(luò)環(huán)境的安全與計(jì)算機(jī)安全軟件開發(fā)之間有著密切的聯(lián)系,當(dāng)前階段對(duì)計(jì)算機(jī)安全軟件的開發(fā)進(jìn)行研究具有現(xiàn)實(shí)性意義。只有保障網(wǎng)絡(luò)信息運(yùn)行的環(huán)境安全,才能更好的促使社會(huì)經(jīng)濟(jì)健康發(fā)展。下面將對(duì)網(wǎng)絡(luò)安全視角下的計(jì)算機(jī)安全軟件開發(fā)進(jìn)行詳細(xì)的討論。
1 網(wǎng)絡(luò)安全概述
1.1 信息安全
近年來(lái)隨著科學(xué)技術(shù)和信息技術(shù)的快速發(fā)展,計(jì)算機(jī)已經(jīng)被廣泛的應(yīng)用于社會(huì)各個(gè)行業(yè)當(dāng)中,并成為了人們生活和工作中必不可少的重要部分。與此同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題也日益突出,當(dāng)前怎樣在網(wǎng)絡(luò)安全環(huán)境中開發(fā)和應(yīng)用計(jì)算機(jī)軟件成為了計(jì)算機(jī)相關(guān)行業(yè)內(nèi)專家們所研究的重要課題。信息是網(wǎng)絡(luò)環(huán)境中最為重要的部分。而信息的形成主要是在計(jì)算機(jī)中進(jìn)行加工而產(chǎn)生的數(shù)據(jù)內(nèi)容。計(jì)算機(jī)本身作為一種信息存儲(chǔ)的工具,對(duì)使用者將產(chǎn)生一定的影響,甚至重要的信息將左右決策者的行為。在現(xiàn)代社會(huì)發(fā)展中計(jì)算機(jī)信息已經(jīng)成為了商業(yè)化的一部分,各種產(chǎn)品當(dāng)和信息工程建設(shè)當(dāng)中的問(wèn)題部分也逐漸地展現(xiàn)在大家面前。信息的安全體系建設(shè)是一個(gè)十分復(fù)雜的過(guò)程,主要指的是保障計(jì)算機(jī)設(shè)備、內(nèi)部系統(tǒng)和設(shè)施等安全。這當(dāng)中不僅包含了專業(yè)技術(shù)方面的知識(shí),同時(shí)還涉及到人員方面的內(nèi)容,要想真正的做到網(wǎng)絡(luò)環(huán)境安全,一定要從全面進(jìn)行考慮。
1.2 環(huán)境安全
網(wǎng)絡(luò)環(huán)境的安全指的是一種相對(duì)安全的環(huán)境,并不存在絕對(duì)性的安全?,F(xiàn)代社會(huì)中網(wǎng)絡(luò)信息技術(shù)發(fā)展十分迅速,信息安全當(dāng)中已經(jīng)涉及到了軍事、商業(yè)、政治等多方面的內(nèi)容[1]。建設(shè)起安全的網(wǎng)絡(luò)環(huán)境,不僅能避免信息的泄露,同時(shí)也能減少不必要的問(wèn)題出現(xiàn),使得信息得到最有效的安全保障。網(wǎng)絡(luò)安全環(huán)境的構(gòu)建本身存在困難性,需要從思想觀念和技術(shù)等多面進(jìn)行結(jié)合,從而促使網(wǎng)絡(luò)安全環(huán)境能得到持續(xù)性的建立和發(fā)展。同時(shí),在建立安全環(huán)境的過(guò)策劃那個(gè)中還需要強(qiáng)化安全制度,盡量的降低安全風(fēng)險(xiǎn)。在網(wǎng)絡(luò)運(yùn)行環(huán)境中造成安全威脅的原因主要來(lái)自認(rèn)為,因此,一定要重視起對(duì)人的行為管理,從而真正的強(qiáng)化網(wǎng)絡(luò)信息安全。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全方面存在的弊端
2.1 操作系統(tǒng)安全
操作系統(tǒng)是用來(lái)支持軟件運(yùn)行的基礎(chǔ)部分,能夠?yàn)檐浖膽?yīng)用提供運(yùn)行環(huán)境,同時(shí)具有多方管理的功能。在進(jìn)行操作的過(guò)程中如果軟件當(dāng)中存在漏洞,那么就會(huì)給網(wǎng)絡(luò)的安全造成安全隱患。操作系統(tǒng)都是由多個(gè)不同的模塊所構(gòu)成的,每個(gè)不同的模塊都有自身不同的程序,當(dāng)然當(dāng)中也會(huì)存在一定的漏洞和問(wèn)題。同時(shí),操作系統(tǒng)中通常都有后門程序,以便于出現(xiàn)問(wèn)題時(shí)用來(lái)進(jìn)行彌補(bǔ),但后門程序可以直接繞開安全控制,從而進(jìn)行系統(tǒng)的訪問(wèn)和操作上,很多的黑客會(huì)利用這一點(diǎn)來(lái)進(jìn)行入侵,從而造成網(wǎng)絡(luò)安全問(wèn)題。因此,必須要采取科學(xué)有效措施做好操作系統(tǒng)的安全工作,以此來(lái)保證用戶能夠正常使用計(jì)算機(jī)網(wǎng)絡(luò)。
2.2 防火墻安全
防火墻是用來(lái)保障計(jì)算機(jī)安全的重要措施。利用防火墻能直接的將一些網(wǎng)絡(luò)病毒進(jìn)行阻擋[2]。但并不代表防火墻的應(yīng)用就能使網(wǎng)絡(luò)環(huán)境完全的處于安全狀態(tài),事實(shí)上防火墻只是用來(lái)進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)保護(hù)的,但局域網(wǎng)的破壞等問(wèn)題是防火墻難以進(jìn)行控制的。防火墻對(duì)外來(lái)數(shù)據(jù)通常都是根據(jù)一定的規(guī)律來(lái)進(jìn)行的,如果黑客利用的攻擊模式不在防火墻的控制之內(nèi),也會(huì)導(dǎo)致網(wǎng)絡(luò)環(huán)境安全受到威脅。因此需要根據(jù)當(dāng)前的網(wǎng)絡(luò)環(huán)境來(lái)及時(shí)地更新防火墻,為網(wǎng)絡(luò)安全環(huán)境提供保障。
2.3 數(shù)據(jù)庫(kù)的安全
數(shù)據(jù)庫(kù)在進(jìn)行相關(guān)軟件的開發(fā)過(guò)程中經(jīng)常會(huì)出現(xiàn)一些漏洞問(wèn)題,對(duì)數(shù)據(jù)庫(kù)的自我保護(hù)產(chǎn)生了重要的影響。同時(shí),數(shù)據(jù)庫(kù)的訪問(wèn)著經(jīng)常會(huì)出現(xiàn)使用的安全問(wèn)題,導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全受到嚴(yán)重威脅,例如數(shù)據(jù)資料的輸入錯(cuò)誤,或者蓄意的進(jìn)行數(shù)據(jù)庫(kù)破壞等行為都將嚴(yán)重影響數(shù)據(jù)庫(kù)的安全。
3 計(jì)算機(jī)安全軟件的開發(fā)
3.1 計(jì)算機(jī)安全軟件開發(fā)的重要性
計(jì)算機(jī)安全軟件的開發(fā)是軟件工程當(dāng)中的重要組成部分,同時(shí)也是十分關(guān)鍵的技術(shù),對(duì)計(jì)算機(jī)行業(yè)的未來(lái)發(fā)展和在社會(huì)中的應(yīng)用具有重要意義[3]。計(jì)算機(jī)安全軟件主要是為計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境提供相對(duì)安全的保障,使使用者的信息能得到保護(hù),不受到外界的干擾,同時(shí)也能促使社會(huì)網(wǎng)絡(luò)運(yùn)行環(huán)境的穩(wěn)定。如果沒(méi)有了計(jì)算機(jī)安全軟件的開發(fā),那么計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和運(yùn)行環(huán)境的保障就將失去保護(hù),同時(shí)也不利于未來(lái)網(wǎng)絡(luò)社會(huì)的健康發(fā)展。
此外,計(jì)算機(jī)安全軟件的開發(fā)還能夠有效提升軟件的安全防護(hù)性能,促使計(jì)算機(jī)的運(yùn)行更加安全。當(dāng)前階段各項(xiàng)技術(shù)發(fā)展都十分迅速,要想促使網(wǎng)絡(luò)運(yùn)行環(huán)境得到安全保障就一定要重視起相關(guān)的安全軟件開發(fā)。
3.2 計(jì)算機(jī)安全軟件開發(fā)建議
當(dāng)前階段,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中存在著諸多不同的安全問(wèn)題,為了進(jìn)一步的提升網(wǎng)絡(luò)運(yùn)行環(huán)境的安全性,一定要積極的對(duì)網(wǎng)絡(luò)系統(tǒng)安全軟件的開發(fā)加以重視,從而提升計(jì)算機(jī)的安全運(yùn)行環(huán)境。
①數(shù)據(jù)備份和容災(zāi)軟件。數(shù)據(jù)備份和容災(zāi)軟件主要是用來(lái)進(jìn)行用戶資料的備份處理,并為數(shù)據(jù)的安全提供保障。當(dāng)前這種技術(shù)在國(guó)際社會(huì)中得到了廣泛的應(yīng)用,但在我國(guó)的應(yīng)用效果仍然不佳,受到的重視性不夠強(qiáng)。數(shù)據(jù)的備份和榮滅軟件需要將RAID技術(shù)安裝到計(jì)算機(jī)操作系統(tǒng)當(dāng)中去,并將主硬盤當(dāng)中的資料和數(shù)據(jù)備份到從硬盤當(dāng)中去。這樣一來(lái)即便計(jì)算機(jī)內(nèi)的數(shù)據(jù)遭到了破壞,或者出現(xiàn)了損壞等問(wèn)題,從硬盤當(dāng)中的資料也能及時(shí)的導(dǎo)出,以便于使用者進(jìn)行使用。這種方式能有效的為信息安全和穩(wěn)定性提供保障。隨著科學(xué)技術(shù)的發(fā)展,在日后的應(yīng)用中一定能將備份和榮滅軟件之間相結(jié)合,并對(duì)數(shù)據(jù)內(nèi)容進(jìn)行加密和安全防護(hù),進(jìn)一步的為信息安全提供幫助。
②入侵防護(hù)軟件。入侵防護(hù)軟件主要安裝于防火墻之后,當(dāng)防火墻將一些不良的信息和破壞文件放到了計(jì)算機(jī)當(dāng)中后,入侵防護(hù)系統(tǒng)則能將這些不良的信息進(jìn)行二次隔離,使計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境能始終處于一種安全的狀態(tài)。同時(shí),入侵防護(hù)軟件能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)流量等進(jìn)行監(jiān)護(hù),如果出現(xiàn)了異常的情況就會(huì)進(jìn)行警報(bào),提醒操作人員。此外,入侵防護(hù)軟件能及時(shí)的捕捉大病毒信號(hào),并將黑客的信息進(jìn)行收集,記錄整個(gè)犯罪的過(guò)程,并對(duì)入侵的行為進(jìn)行反擊,提升安全防護(hù)的效果。
③病毒防護(hù)軟件。網(wǎng)絡(luò)病毒對(duì)計(jì)算機(jī)造成的影響是十分明顯的。因此,當(dāng)前急需完善的病毒防護(hù)軟件來(lái)進(jìn)行網(wǎng)絡(luò)環(huán)境保護(hù)。首先,殺毒軟件需要在定期進(jìn)行網(wǎng)絡(luò)病毒查殺,并更新病毒庫(kù),同時(shí)要能夠針對(duì)病毒傳播的規(guī)律性以及危害性進(jìn)行分析,以此來(lái)開發(fā)出有針對(duì)性的殺毒軟件,提升消毒的效果。其次,安裝防毒墻軟件,傳統(tǒng)的防火墻是利用IP控制的方式禁止病毒以及黑客的入侵,這樣將無(wú)法有效對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時(shí)的監(jiān)測(cè),但是防毒墻對(duì)于病毒的組織則是具有較高的效果,這對(duì)病毒的入侵也起到過(guò)濾的效果。最后,補(bǔ)丁軟件,補(bǔ)丁的作用是為了提升計(jì)算機(jī)系統(tǒng)操作能力,同時(shí)防止外來(lái)病毒的侵襲。
④服務(wù)器安全軟件。服務(wù)器安全軟件共有兩種,一種是應(yīng)用軟件,另外一種是系統(tǒng)軟件。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō),在配置服務(wù)器系統(tǒng)軟件時(shí),必須要充分考慮到其承受能力以及安全性能,承受能力是指安全設(shè)計(jì)、降低攻擊面、編程。安全功能則是包括各項(xiàng)安全協(xié)議程序,根據(jù)自身要求做好系統(tǒng)的更新。在服務(wù)器軟件開發(fā)中主要需要提升安全功能,強(qiáng)化其承受能力和安全能力,盡量減少攻擊面。同時(shí)需要及時(shí)進(jìn)行系統(tǒng)更新,以便于能促使軟件隨時(shí)都保持穩(wěn)定、可靠的性能。
4 結(jié) 語(yǔ)
隨著科技的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題已經(jīng)成為了人們所關(guān)注的重點(diǎn)問(wèn)題。當(dāng)前環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)逐漸的向成熟化方向法發(fā)展,網(wǎng)絡(luò)安全系統(tǒng)也在逐漸完善,但仍然存在一些難以避免的安全問(wèn)題。面對(duì)這些問(wèn)題需要及時(shí)的采取應(yīng)對(duì)措施,開發(fā)新的安全軟件,以便于進(jìn)一步提升網(wǎng)絡(luò)安全的防御水平,促使網(wǎng)絡(luò)環(huán)境的健康發(fā)展。
參考文獻(xiàn):
[1] 王海月.移動(dòng)互聯(lián)網(wǎng)軟件開發(fā)實(shí)驗(yàn)指導(dǎo)[J].通信學(xué)報(bào),2013,(12).
關(guān)鍵詞:網(wǎng)絡(luò)安全現(xiàn)狀;網(wǎng)絡(luò)安全危機(jī);對(duì)策
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9599?。?012) 18-0000-02
1 網(wǎng)絡(luò)安全現(xiàn)狀
計(jì)算機(jī)網(wǎng)絡(luò)以難以想象的速度發(fā)展至今,網(wǎng)絡(luò)應(yīng)用也復(fù)雜到一定程度,社會(huì)、民眾乃至國(guó)家對(duì)網(wǎng)絡(luò)的依賴日漸加深。利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行黑客攻擊的不法分子或以危害別國(guó)安全為目的的不法勢(shì)力越來(lái)越猖獗,計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題日漸凸顯,表現(xiàn)在:(1)網(wǎng)民的安全意識(shí)還很薄弱,計(jì)算機(jī)網(wǎng)絡(luò)防范技術(shù)還處于不完善階段;(2)計(jì)算機(jī)犯罪和網(wǎng)絡(luò)侵權(quán)名列現(xiàn)代社會(huì)犯罪榜首。網(wǎng)絡(luò)安全問(wèn)題可能影響到整個(gè)國(guó)家的經(jīng)濟(jì)發(fā)展,甚至國(guó)家的社會(huì)穩(wěn)定。必須認(rèn)清網(wǎng)絡(luò)安全現(xiàn)狀,提前部署計(jì)算機(jī)網(wǎng)絡(luò)安全防范對(duì)策。
2 應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全危機(jī)
如今科技進(jìn)步離不開網(wǎng)絡(luò),信息交流離不開網(wǎng)絡(luò),計(jì)算機(jī)網(wǎng)絡(luò)安全工作在我國(guó)社會(huì)發(fā)展過(guò)程中有著非常重要的地位和作用。應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全危機(jī)必須堅(jiān)持管理手段和技術(shù)防范并重。管理上立足我國(guó)網(wǎng)絡(luò)實(shí)際情況,逐步完善相應(yīng)法律法規(guī),加強(qiáng)監(jiān)督監(jiān)管;網(wǎng)絡(luò)防護(hù)技術(shù)上加大研發(fā)力度,與時(shí)俱進(jìn)。能夠始終貫穿最新的網(wǎng)絡(luò)安全管理規(guī)范,保證計(jì)算機(jī)網(wǎng)絡(luò)的安全管理。堅(jiān)持管理和技術(shù)防范并重的原則,下面介紹應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的幾個(gè)對(duì)策:
2.1 構(gòu)建網(wǎng)絡(luò)安全保障機(jī)構(gòu)
計(jì)算機(jī)網(wǎng)絡(luò)體系復(fù)雜,給全社會(huì)提供便捷的網(wǎng)絡(luò)服務(wù)。要構(gòu)建一套有效的網(wǎng)絡(luò)安全保障系統(tǒng)也離不開全體社會(huì),是一個(gè)需要聚全社會(huì)之力完成的社會(huì)工程。非常有必要建立有執(zhí)行力的組織機(jī)構(gòu)。下面結(jié)合實(shí)際從兩個(gè)方面進(jìn)行網(wǎng)絡(luò)安全保障機(jī)構(gòu)構(gòu)建:
2.1.1 建立地方的網(wǎng)絡(luò)安全組織
國(guó)家對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全方面有組織機(jī)構(gòu),如國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心,定期做病毒預(yù)報(bào)和病毒監(jiān)測(cè),網(wǎng)民可以從互聯(lián)網(wǎng)上獲取到信息,但是廣大民眾并沒(méi)有習(xí)慣關(guān)注這些信息,因此有必要建立地方的網(wǎng)絡(luò)安全組織機(jī)構(gòu)。該組織機(jī)構(gòu)由地方多個(gè)相關(guān)的部門人員組成,地方信息辦辦及時(shí)掌握最新的網(wǎng)絡(luò)安全信息,應(yīng)當(dāng)列入組織。地方公安部門對(duì)地方網(wǎng)絡(luò)安全使用進(jìn)行監(jiān)控,地方國(guó)家安全局對(duì)境外敵對(duì)勢(shì)力的網(wǎng)絡(luò)侵襲進(jìn)行監(jiān)控,都屬于該組織機(jī)構(gòu)的成員。該組織的責(zé)任是更有效的防范計(jì)算機(jī)網(wǎng)絡(luò)安全隱患,建立地方的網(wǎng)絡(luò)安全法律法規(guī)和網(wǎng)絡(luò)行為規(guī)范。在地方范圍內(nèi)更有效的開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)培訓(xùn),讓更多的民眾了解計(jì)算機(jī)網(wǎng)絡(luò)安全存在的危機(jī),提高網(wǎng)絡(luò)安全防范技術(shù),推動(dòng)地方計(jì)算機(jī)網(wǎng)絡(luò)安全提高到一個(gè)新的水平。
2.1.2 建立本單位基層網(wǎng)絡(luò)安全組織
使用網(wǎng)絡(luò)的基層單位組織本單位的網(wǎng)絡(luò)安全組織,負(fù)責(zé)人由單位主管領(lǐng)導(dǎo)擔(dān)任,成員應(yīng)該由各領(lǐng)域的人才組成,首先需要熟悉本單位計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的計(jì)算機(jī)技術(shù)人員,對(duì)本單位網(wǎng)絡(luò)的安全有基本的了解,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)漏洞和系統(tǒng)及時(shí)進(jìn)行升級(jí)和病毒防護(hù),同時(shí)根據(jù)實(shí)際情況制定本單位的關(guān)于計(jì)算機(jī)安全方面的制度和規(guī)范;其次需要負(fù)責(zé)單位教育培訓(xùn)的人事部門人員,不定期在單位開展關(guān)于網(wǎng)絡(luò)安全方面的培訓(xùn)教育,增強(qiáng)本單位人員網(wǎng)絡(luò)安全防范意識(shí);還要有參與單位安防的人員組成,對(duì)計(jì)算機(jī)機(jī)房重地進(jìn)行重點(diǎn)防護(hù);單位的計(jì)算機(jī)機(jī)房是比較重要的網(wǎng)絡(luò)設(shè)施,該地域的網(wǎng)絡(luò)安全管理應(yīng)該能夠更加重視,因此對(duì)于本單位的基層網(wǎng)絡(luò)建設(shè)而言,需要建立健全完善的網(wǎng)絡(luò)安全組織。
2.2 突出重點(diǎn)工作領(lǐng)域
我國(guó)目前使用計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)量非常龐大,網(wǎng)絡(luò)安全性在不同行業(yè)重要性有強(qiáng)弱之分,關(guān)系國(guó)計(jì)民生的行業(yè),如金融、證券、鐵路等國(guó)家經(jīng)濟(jì)命脈部門行業(yè)和國(guó)家要害部門的企業(yè)網(wǎng)絡(luò)安全尤為重要。國(guó)家要將有限的人財(cái)物資源投入到優(yōu)先保護(hù)的計(jì)算機(jī)網(wǎng)絡(luò),以更好的保障社會(huì)安定平穩(wěn)運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)安全由于應(yīng)用非常廣泛,因此在很多重要領(lǐng)域都有著計(jì)算機(jī)網(wǎng)絡(luò)的身影。類似于國(guó)家政府機(jī)關(guān)的網(wǎng)絡(luò)管理設(shè)施,需要相關(guān)部門對(duì)此進(jìn)行更加深入的安全管理。因此,在網(wǎng)絡(luò)化、信息化不斷發(fā)展的今天,越來(lái)越多的信息開始變得網(wǎng)絡(luò)化,一些國(guó)有企業(yè)、安全管理部門等也將信息放在網(wǎng)絡(luò)這樣的大平臺(tái)上。原因在于通過(guò)網(wǎng)絡(luò)平臺(tái)可以更加安全方便的進(jìn)行管理。也正是這樣的原因,造成在網(wǎng)絡(luò)上的信息過(guò)于重要,其所在領(lǐng)域的網(wǎng)絡(luò)安全也更加得以重視。安全部門的網(wǎng)絡(luò)安全管理,重點(diǎn)在于如果建立完善的網(wǎng)絡(luò)管理機(jī)制,在管理過(guò)程中如何做到內(nèi)部與外部的管理安全。
2.3 有針對(duì)性的開展技術(shù)防范工作
計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)發(fā)展到一定水平的高科技產(chǎn)品,網(wǎng)絡(luò)發(fā)展同時(shí)推動(dòng)了計(jì)算機(jī)軟硬件技術(shù)的高速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全是建立在高科技軟硬件平臺(tái)上。符合標(biāo)準(zhǔn)的計(jì)算機(jī)機(jī)房及機(jī)房?jī)?nèi)性能良好的硬件設(shè)備是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行良好的物理前提。機(jī)房建設(shè)應(yīng)該按照GB50174-2008《電子信息系統(tǒng)機(jī)房建設(shè)規(guī)范》、GB50462-2008《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范》標(biāo)準(zhǔn)規(guī)定執(zhí)行,操作系統(tǒng)不定期補(bǔ)丁程序,計(jì)算機(jī)網(wǎng)絡(luò)管理員要定期關(guān)注更新操作系統(tǒng),及時(shí)打補(bǔ)丁完善網(wǎng)絡(luò)操作系統(tǒng),增加計(jì)算機(jī)網(wǎng)絡(luò)的安全性。目前計(jì)算機(jī)網(wǎng)絡(luò)上的應(yīng)用軟件門類繁多,存在不同程度的安全隱患,系統(tǒng)管理員同樣要關(guān)注應(yīng)用軟件的更新。
對(duì)于單位性質(zhì)不同,計(jì)算機(jī)網(wǎng)絡(luò)的安全性要求高低不同。對(duì)重要單位的機(jī)房有各種要求,消防設(shè)施需要安裝自動(dòng)滅火裝置,監(jiān)控系統(tǒng),報(bào)警系統(tǒng)等。計(jì)算機(jī)網(wǎng)絡(luò)由專業(yè)機(jī)構(gòu)進(jìn)行等級(jí)評(píng)估,設(shè)置與單位性質(zhì)匹配的安全防護(hù)策略及安全防護(hù)體系。建立必要的防火墻平臺(tái)、入侵檢測(cè)平臺(tái)、漏洞掃描平臺(tái)。防病毒軟件選用公安部認(rèn)可的產(chǎn)品,定時(shí)升級(jí),設(shè)置定時(shí)更新和定時(shí)查殺,完善計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。
2.4 逐步完善監(jiān)管法律法規(guī)
互聯(lián)網(wǎng)安全立法是非常緊迫的,由于計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的速度非常快,運(yùn)用網(wǎng)絡(luò)防護(hù)技術(shù)保障計(jì)算機(jī)網(wǎng)絡(luò)安全和社會(huì)提供立法保障應(yīng)同步。立法規(guī)范網(wǎng)絡(luò)安全要用相當(dāng)長(zhǎng)一段時(shí)間,只能逐步完善網(wǎng)絡(luò)安全監(jiān)管法律法規(guī)。有了相應(yīng)的網(wǎng)絡(luò)安全法律、法規(guī),國(guó)家執(zhí)法機(jī)關(guān)能充分運(yùn)用法律手段履行國(guó)家賦予的職權(quán),對(duì)影響安全的各種行為進(jìn)行查處,震懾不法分子。
2.5 網(wǎng)絡(luò)安全教育培訓(xùn)到位
網(wǎng)絡(luò)不安全會(huì)危害廣大網(wǎng)民,公眾對(duì)網(wǎng)絡(luò)安全有了充分認(rèn)識(shí)后自我防范意識(shí)加強(qiáng),網(wǎng)絡(luò)安全性也會(huì)相應(yīng)提高。定期開展網(wǎng)絡(luò)安全教育培訓(xùn),宣傳網(wǎng)絡(luò)犯罪行為表現(xiàn),增強(qiáng)網(wǎng)民自我保護(hù)意識(shí)。有關(guān)單位和個(gè)人通過(guò)網(wǎng)絡(luò)安全教育培訓(xùn),了解網(wǎng)絡(luò)使用規(guī)范,學(xué)習(xí)網(wǎng)絡(luò)防護(hù)技術(shù),對(duì)提高計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)測(cè)和抗擊能力,迅速應(yīng)對(duì)和預(yù)警網(wǎng)絡(luò)安全,推動(dòng)我國(guó)信息化建設(shè)起到積極的作用。
3 結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是值得全社會(huì)關(guān)注并采取措施的社會(huì)系統(tǒng)工程,采用先進(jìn)的技術(shù)手段結(jié)合科學(xué)的管理模式,全民參與,提高社會(huì)整體的防范意識(shí),并且要通過(guò)堅(jiān)持不懈的努力,才能使我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題改善,使我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全達(dá)到健康發(fā)展的水平。
參考文獻(xiàn)
[1]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)(第4版)[M].北京:電子工業(yè)出版社,2003
[2]胡錚著.網(wǎng)絡(luò)與信息安全[M].科學(xué)出版社,2011,6.
一、當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作存在的問(wèn)題
當(dāng)前,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的現(xiàn)狀不容樂(lè)觀,還存在著諸多亟待解決的問(wèn)題,這些問(wèn)題主要是由于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型、醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅和醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題造成的。
1.院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型在一定程度上制約著醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的順利開展。在醫(yī)院信息化建設(shè)中,根據(jù)醫(yī)院的實(shí)際情況,選擇適合醫(yī)院信息化發(fā)展的計(jì)算機(jī)設(shè)備至關(guān)重要。就目前而言,在醫(yī)院信息化建設(shè)中,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選型沒(méi)有結(jié)合醫(yī)院的實(shí)際情況,忽視了醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型的重要性,以致于在醫(yī)院計(jì)算機(jī)硬件配置選型的時(shí)候沒(méi)有進(jìn)行周密的考慮,難以發(fā)揮醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)功能,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全存在著嚴(yán)重的安全隱患。
2.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅,也是當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的瓶頸。在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)軟件的安全威脅,主要體現(xiàn)在病毒的侵襲上面,由于外部病毒對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的攻擊層出不窮,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,困擾著醫(yī)院各項(xiàng)工作的順利進(jìn)行。醫(yī)院要和各醫(yī)保中心有業(yè)務(wù)往來(lái),醫(yī)院的網(wǎng)絡(luò)不可避免的和外界網(wǎng)絡(luò)有連接,所以它不可避免的要遭到這樣或者那樣的病毒的攻擊。因此,采取相關(guān)措施防范病毒的入侵勢(shì)在必行。
3.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題
醫(yī)院網(wǎng)絡(luò)化已成為醫(yī)院現(xiàn)代化管理的必然要求。在醫(yī)院信息化網(wǎng)絡(luò)安全管理中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有定期進(jìn)行維護(hù),也使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)存在著安全漏洞。因此,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題也是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理迫切需要解決的問(wèn)題。在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)在投入運(yùn)行過(guò)程中,對(duì)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題,沒(méi)有引起重視,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作無(wú)法得以開展起來(lái),制約著醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的健康發(fā)展。如何進(jìn)行醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)迫切需要解決的問(wèn)題。
二、解決醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作問(wèn)題的對(duì)策
為進(jìn)一步加強(qiáng)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理,針對(duì)上述醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中存在的問(wèn)題,解決醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作問(wèn)題的對(duì)策,可以從計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇、計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范和計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)定期維護(hù)三個(gè)方面采取策略,下文將逐一進(jìn)行分析。
1.計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇
在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇應(yīng)結(jié)合醫(yī)院的具體實(shí)際情況進(jìn)行。在醫(yī)院計(jì)算機(jī)安全維護(hù)方面,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全維護(hù)要重點(diǎn)把握好三個(gè)方面的內(nèi)容,一是加強(qiáng)醫(yī)院的局域網(wǎng)建設(shè);二是加強(qiáng)醫(yī)院中央機(jī)房的維護(hù);三是對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的管理維護(hù)。在加強(qiáng)醫(yī)院局域網(wǎng)建設(shè)方面,應(yīng)理清主次關(guān)系,合理設(shè)計(jì)局域網(wǎng)建設(shè)結(jié)構(gòu),如圖1所示。除此之外,要有交換機(jī)的備份,當(dāng)交換機(jī)出現(xiàn)問(wèn)題時(shí),應(yīng)及時(shí)更換備用交換機(jī),保證數(shù)據(jù)傳輸通暢。
2.計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范
計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中必不可少。一般來(lái)說(shuō),防范計(jì)算機(jī)網(wǎng)絡(luò)病毒主要可以從操作系統(tǒng)的安全維護(hù)、數(shù)據(jù)庫(kù)的選擇與備份、以及病毒防范與入侵檢測(cè)三個(gè)方面著手。在操作系統(tǒng)的安全維護(hù)方面,要對(duì)微機(jī)使用的賬號(hào)、網(wǎng)絡(luò)訪問(wèn)等實(shí)行嚴(yán)格的管理和控制,及時(shí)下載系統(tǒng)補(bǔ)丁,以彌補(bǔ)系統(tǒng)各類隱患。對(duì)所有服務(wù)器和工作站的CMOS設(shè)置密碼,屏蔽USB接口,對(duì)關(guān)鍵數(shù)據(jù)實(shí)行加密存儲(chǔ)。在數(shù)據(jù)庫(kù)的選擇與備份方面,要求系統(tǒng)投入運(yùn)行后24小時(shí)不間斷。故障發(fā)生時(shí),應(yīng)能將數(shù)據(jù)自動(dòng)恢復(fù)到斷點(diǎn),數(shù)據(jù)庫(kù)要確保完整。在病毒防范與入侵檢測(cè)方面,可以通過(guò)安裝殺毒防毒軟件以及軟件防火墻,有效地保護(hù)工作站計(jì)算機(jī)不受病毒的侵?jǐn)_,對(duì)于病毒庫(kù)的更新頻率應(yīng)設(shè)置為每周更新二次。
3.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)定期維護(hù)
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);安全;技術(shù)
中圖分類號(hào):TN915.08 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1673-0992(2011)04-0237-01
現(xiàn)在,計(jì)算機(jī)通信網(wǎng)絡(luò)以及Internet已成為我們社會(huì)結(jié)構(gòu)的一個(gè)基本組成部分。網(wǎng)絡(luò)被應(yīng)用于各個(gè)方面,包括電子銀行、電子商務(wù)、現(xiàn)代化的企業(yè)管理、信息服務(wù)業(yè)等都以計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)。安全性是互聯(lián)網(wǎng)技術(shù)中很關(guān)鍵的也很容易被忽略的問(wèn)題。在網(wǎng)絡(luò)廣泛使用的今天,我們更應(yīng)該了解網(wǎng)絡(luò)安全,做好防范措施,做好網(wǎng)絡(luò)信息的保密性、完整性和可用性。
一、網(wǎng)絡(luò)安全的含義及特征
(一)含義
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。
(二)網(wǎng)絡(luò)安全應(yīng)具有以下五個(gè)方面的特征
保密性:信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程,或供其利用的特性。
完整性:數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性。
可用性:可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性。即當(dāng)需要時(shí)能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊。
可控性:對(duì)信息的傳播及內(nèi)容具有控制能力。
可審查性:出現(xiàn)的安全問(wèn)題時(shí)提供依據(jù)與手段。
二、網(wǎng)絡(luò)安全類型
(一)運(yùn)行系統(tǒng)安全,即保證信息處理和傳輸系統(tǒng)的安全
它側(cè)重于保證系統(tǒng)正常運(yùn)行,避免因?yàn)橄到y(tǒng)的崩潰和損壞而對(duì)系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。
(二)網(wǎng)絡(luò)上系統(tǒng)信息的安全
包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì),安全問(wèn)題跟蹤,計(jì)算機(jī)病毒防治,數(shù)據(jù)加密。
(三)網(wǎng)絡(luò)上信息傳播安全,即信息傳播后果的安全
包括信息過(guò)濾等。它側(cè)重于防止和控制非法、有害的信息進(jìn)行傳播后的后果。避免公用網(wǎng)絡(luò)上大量自由傳輸?shù)男畔⑹Э亍?/p>
(四)網(wǎng)絡(luò)上信息內(nèi)容的安全
它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進(jìn)行竊聽、冒充、詐騙等有損于合法用戶的行為。本質(zhì)上是保護(hù)用戶的利益和隱私。
三、網(wǎng)絡(luò)安全現(xiàn)狀分析和網(wǎng)絡(luò)安全面臨的威脅
(一)網(wǎng)絡(luò)安全現(xiàn)狀分析。
互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用以飛快的速度不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用日益普及并更加復(fù)雜,網(wǎng)絡(luò)安全問(wèn)題是互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展中面臨的重要問(wèn)題。網(wǎng)絡(luò)攻擊行為日趨復(fù)雜,各種方法相互融合,使網(wǎng)絡(luò)安全防御更加困難。黑客攻擊行為組織性更強(qiáng),攻擊目標(biāo)從單純的追求“榮耀感”向獲取多方面實(shí)際利益的方向轉(zhuǎn)移,網(wǎng)上木馬、間諜程序、惡意網(wǎng)站、網(wǎng)絡(luò)仿冒等的出現(xiàn)和日趨泛濫;手機(jī)、掌上電腦等無(wú)線終端的處理能力和功能通用性提高,使其日趨接近個(gè)人計(jì)算機(jī),針對(duì)這些無(wú)線終端的網(wǎng)絡(luò)攻擊已經(jīng)開始出現(xiàn),并將進(jìn)一步發(fā)展。總之,網(wǎng)絡(luò)安全問(wèn)題變得更加錯(cuò)綜復(fù)雜,影響將不斷擴(kuò)大,很難在短期內(nèi)得到全面解決??傊踩珕?wèn)題已經(jīng)擺在了非常重要的位置上,網(wǎng)絡(luò)安全如果不加以防范,會(huì)嚴(yán)重地影響到網(wǎng)絡(luò)的應(yīng)用。
(二)網(wǎng)絡(luò)安全面臨的威脅。
計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅是多方面的,既包括對(duì)網(wǎng)絡(luò)中信息的威脅,也包括對(duì)網(wǎng)絡(luò)中設(shè)備的威脅,歸結(jié)起來(lái),主要有三點(diǎn):一是人為的無(wú)意失誤。如操作員安全配置不當(dāng)造成系統(tǒng)存在安全漏洞,用戶安全意識(shí)不強(qiáng),口令選擇不慎,將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)給網(wǎng)絡(luò)安全帶來(lái)威脅。二是人為的惡意攻擊。這也是目前計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,比如敵手的攻擊和計(jì)算機(jī)犯罪都屬于這種情況。三是網(wǎng)絡(luò)軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞,這些缺陷和漏洞恰恰就是黑客進(jìn)行攻擊的首選目標(biāo)。絕大部分網(wǎng)絡(luò)入侵事件都是因?yàn)榘踩胧┎煌晟疲瑳](méi)有及時(shí)補(bǔ)上系統(tǒng)漏洞造成的。此外,軟件公司的編程人員為便于維護(hù)而設(shè)置的軟件“后門”也是不容忽視的巨大威脅,一旦“后門”洞開,別人就能隨意進(jìn)入系統(tǒng),后果不堪設(shè)想。
四、計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策措施
(一)明確網(wǎng)絡(luò)安全目標(biāo)
要解決網(wǎng)絡(luò)安全,首先要明確實(shí)現(xiàn)目標(biāo):
(1)身份真實(shí)性:對(duì)通信實(shí)體身份的真實(shí)性進(jìn)行識(shí)別。(2)信息機(jī)密性:保證機(jī)密信息不會(huì)泄露給非授權(quán)的人或?qū)嶓w。(3)信息完整性:保證數(shù)據(jù)的一致性,防止非授權(quán)用戶或?qū)嶓w對(duì)數(shù)據(jù)進(jìn)行任何破壞。(4)服務(wù)可用性:防止合法擁護(hù)對(duì)信息和資源的使用被不當(dāng)?shù)木芙^。(5)不可否認(rèn)性:建立有效的責(zé)任機(jī)智,防止實(shí)體否認(rèn)其行為。(6)系統(tǒng)可控性:能夠控制使用資源的人或?qū)嶓w的使用方式。(7)系統(tǒng)易用性:在滿足安全要求的條件下,系統(tǒng)應(yīng)該操作簡(jiǎn)單、維護(hù)方便。(8)可審查性:對(duì)出現(xiàn)問(wèn)題的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。
(二)采用相應(yīng)網(wǎng)絡(luò)安全技術(shù)加強(qiáng)安全防范
(1)利用虛擬網(wǎng)絡(luò)技術(shù),防止基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。(2)利用防火墻技術(shù)保護(hù)網(wǎng)絡(luò)免遭黑客襲擊。(3)利用病毒防護(hù)技術(shù)可以防毒、查毒和殺毒。(4)利用入侵檢測(cè)技術(shù)提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段。(5)安全掃描技術(shù)為發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞提供了強(qiáng)大的支持。(6)采用認(rèn)證和數(shù)字簽名技術(shù)。認(rèn)證技術(shù)用以解決網(wǎng)絡(luò)通訊過(guò)程中通訊雙方的身份認(rèn)可,數(shù)字簽名技術(shù)用于通信過(guò)程中的不可抵賴要求的實(shí)現(xiàn)。(7)采用VPN技術(shù)。我們將利用公共網(wǎng)絡(luò)實(shí)現(xiàn)的私用網(wǎng)絡(luò)稱為虛擬私用網(wǎng)VPN。(8)利用應(yīng)用系統(tǒng)的安全技術(shù)以保證電子郵件和操作系統(tǒng)等應(yīng)用平臺(tái)的安全。
(三)制定網(wǎng)絡(luò)安全政策法規(guī),普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育
作為全球信息化程度最高的國(guó)家,美國(guó)非常重視信息系統(tǒng)安全,把確保信息系統(tǒng)安全列為國(guó)家安全戰(zhàn)略最重要的組成部分之一,采取了一系列旨在加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保密安全方面的政策措施。因此,要保證網(wǎng)絡(luò)安全有必要頒布網(wǎng)絡(luò)安全法律,并增加投入加強(qiáng)管理,確保信息系統(tǒng)安全。除此之外,還應(yīng)注重普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育,增強(qiáng)人們的網(wǎng)絡(luò)安全意識(shí)。
五、結(jié)語(yǔ)
總之,網(wǎng)絡(luò)安全是一個(gè)綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問(wèn)題,也有物理的和邏輯的技術(shù)措施,一種技術(shù)只能解決一方面的問(wèn)題,而不是萬(wàn)能的。隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)已深入到社會(huì)各個(gè)領(lǐng)域,人類社會(huì)各種活動(dòng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度已經(jīng)越來(lái)越大。增強(qiáng)社會(huì)安全意識(shí)教育,普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育,提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平,改善其安全現(xiàn)狀,成為當(dāng)務(wù)之急。
參考文獻(xiàn):
[1]張鐵斌.高校校園網(wǎng)絡(luò)安全分析及解決方案.《福建電腦》2011年第1期
關(guān)鍵詞 計(jì)算機(jī) 教學(xué) 安全問(wèn)題
中圖分類號(hào): G434 文獻(xiàn)標(biāo)識(shí)碼:A
隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展與普及,人類生活已經(jīng)入信息化、數(shù)字化時(shí)代,在我們的日常生活、學(xué)習(xí)、工作等諸多領(lǐng)域都有著網(wǎng)絡(luò)的痕跡,而目前獲取信息進(jìn)行交流的主要手段也是網(wǎng)絡(luò)。
網(wǎng)絡(luò)系統(tǒng)的信息安全是指防止信息被故意或偶然的非法泄露、更改、破壞或使信息被非法系統(tǒng)識(shí)別、控制等。所以,強(qiáng)化網(wǎng)絡(luò)的信息安全,解決信息安全問(wèn)題,才能使信息更加持續(xù)化,向健康的方向發(fā)展。
1 目前學(xué)校網(wǎng)絡(luò)教育中信息安全教育存在的問(wèn)題
當(dāng)前,盡管全球信息化正在飛速發(fā)展,但信息在網(wǎng)絡(luò)上也面臨著隨時(shí)被竊取、篡改和偽造的危險(xiǎn),這就對(duì)保障信息安全帶來(lái)了很多挑戰(zhàn)。因此,我們?cè)谛@環(huán)境中也要認(rèn)識(shí)到,現(xiàn)在學(xué)生上網(wǎng)已經(jīng)是一種非常普遍的現(xiàn)象,而虛擬的網(wǎng)絡(luò)環(huán)境在為學(xué)生的學(xué)習(xí)和生活提供廣闊發(fā)展空間的同時(shí),也對(duì)學(xué)生的健康成長(zhǎng)起著直接或間接的負(fù)面影響,例如計(jì)算機(jī)病毒、黑客攻擊等現(xiàn)象。如果不能正確引導(dǎo)學(xué)生認(rèn)識(shí),那么學(xué)生對(duì)于網(wǎng)絡(luò)信息安全的理解就會(huì)走向誤區(qū)。下面將針對(duì)網(wǎng)絡(luò)教育中存在的信息安全問(wèn)題做簡(jiǎn)單論述:
1.1 對(duì)信息安全教育的認(rèn)識(shí)不足
加強(qiáng)學(xué)校信息安全教育,不僅是保證學(xué)生身心健康發(fā)展的關(guān)鍵,也是同其他國(guó)家爭(zhēng)奪人才的需要。目前很多學(xué)校未能意識(shí)到網(wǎng)絡(luò)信息安全教育的重要性,不能深刻理解其內(nèi)涵,因此,從現(xiàn)在開始就要培養(yǎng)學(xué)生對(duì)網(wǎng)絡(luò)信息安全重要性的認(rèn)識(shí),掌握信息安全體系中最基本的原理和概念,能夠熟練運(yùn)用常用的工具和必要手段進(jìn)行安全故障的排查等等[5]。我們要最大限度地保證學(xué)生免受不良信息的侵害,盡量避免學(xué)生自身違法犯罪的發(fā)生,為我國(guó)培養(yǎng)高素質(zhì)、高水平人才提供保障?
1.2 對(duì)網(wǎng)絡(luò)信息安全教育的重視力度不夠
目前很多學(xué)校對(duì)于如何將信息安全教育正規(guī)、科學(xué)的納入到學(xué)校教學(xué)計(jì)劃,還沒(méi)有做出明確的規(guī)定。有些學(xué)校甚至只對(duì)個(gè)別專業(yè)的學(xué)生開設(shè)相關(guān)的信息安全教育課程,普及面非常狹窄,重視程度遠(yuǎn)遠(yuǎn)不夠,導(dǎo)致學(xué)生對(duì)計(jì)算機(jī)軟件和硬件知識(shí)體系的了解相當(dāng)缺乏。為了全面提高我國(guó)高素質(zhì)人才的計(jì)算機(jī)信息安全意識(shí),我們不能僅僅對(duì)計(jì)算機(jī)專業(yè)的學(xué)生普及信息安全教育,還要將這項(xiàng)教育推廣到非計(jì)算機(jī)專業(yè),這對(duì)于增強(qiáng)我國(guó)經(jīng)濟(jì)社會(huì)全面信息化建設(shè)具有十分重要的保障作用。
1.3 對(duì)學(xué)校信息安全教育采用的方法不當(dāng)
很多學(xué)校所采用的信息安全教育的方法比較落后,依舊沿用老方法,跟不上當(dāng)今網(wǎng)絡(luò)時(shí)代快速發(fā)展的要求,脫離了實(shí)際。大部分的教材只局限于理論的講述,而忽視了對(duì)信息安全技能方面的培養(yǎng),缺少必要的實(shí)踐經(jīng)驗(yàn),嚴(yán)重影響了信息安全教育的效果。
2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身存在的主要信息安全問(wèn)題
由于計(jì)算機(jī)網(wǎng)絡(luò)的重要性和對(duì)社會(huì)活動(dòng)的影響越來(lái)越大,大量數(shù)據(jù)需要進(jìn)行存儲(chǔ)和傳輸,某些偶然的或惡意的因素都有可能對(duì)數(shù)據(jù)造成破壞、泄露、丟失或更改。以下內(nèi)容主要是論述計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中本身存在的信息安全問(wèn)題,并針對(duì)這些問(wèn)題進(jìn)一步提出了解決的策略。
(1)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素有多種,主要是自然因素和人為因素。自然因素是指一些意外事故,例如服務(wù)器突然斷電等;人為因素是指人為的入侵和破壞,這種情況危害性大且隱藏性較強(qiáng)。
(2)無(wú)意的損壞,例如系統(tǒng)管理員安全配置不當(dāng)而造成的安全漏洞,有些用戶安全意識(shí)不強(qiáng)、口令選擇不慎、將自己賬戶隨意轉(zhuǎn)借他人或與他人共享資源等帶來(lái)的安全問(wèn)題。
(3)有意的破壞,例如黑客利用網(wǎng)絡(luò)軟件設(shè)計(jì)時(shí)產(chǎn)生的漏洞和“后門”對(duì)電腦系統(tǒng)的非法惡意攻擊,從而使處于網(wǎng)絡(luò)覆蓋范圍的電腦系統(tǒng)遭到非法入侵者的攻擊,有些敏感數(shù)據(jù)就有可能被泄露或修改,這種破壞主要來(lái)自于黑客。
(4)網(wǎng)絡(luò)黑客和計(jì)算機(jī)病毒是造成信息安全問(wèn)題的主要原因。網(wǎng)絡(luò)黑客和計(jì)算機(jī)病毒的出現(xiàn)給計(jì)算機(jī)安全提出了嚴(yán)峻的挑戰(zhàn),因此要解決此問(wèn)題,最重要的一點(diǎn)是樹立“預(yù)防為主,防治結(jié)合”的思想,牢固樹立計(jì)算機(jī)安全意識(shí),防患于未然,積極地預(yù)防黑客的攻擊和計(jì)算機(jī)病毒的侵入。而病毒則以預(yù)防為主,主要是阻斷病毒的傳播途徑。
3 網(wǎng)絡(luò)信息安全的防范措施
3.1 加強(qiáng)計(jì)算機(jī)防火墻的建設(shè)
所謂計(jì)算機(jī)防火墻是由軟件和硬件設(shè)備組成、在內(nèi)網(wǎng)和外網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,保護(hù)內(nèi)部網(wǎng)免受非法用戶的入侵,能夠保護(hù)計(jì)算機(jī)系統(tǒng)不受任何來(lái)自“本地”或“遠(yuǎn)程”病毒的危害,向計(jì)算機(jī)系統(tǒng)提供雙向保護(hù),也防止“本地”系統(tǒng)內(nèi)的病毒向網(wǎng)絡(luò)或其他介質(zhì)擴(kuò)散。
3.2 建立一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)
(1)從技術(shù)上保障可行的資源保護(hù)和網(wǎng)絡(luò)訪問(wèn)安全,主要包括網(wǎng)絡(luò)身份認(rèn)證,數(shù)據(jù)傳輸?shù)谋C芘c完整性,域名系統(tǒng)的安全,路由系統(tǒng)的安全,入侵檢測(cè)的手段,網(wǎng)絡(luò)設(shè)施防御病毒等。如加密技術(shù),它是電子商務(wù)采取的主要安全保密措施,是最常用的安全保密手段,是利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼(加密)傳送,到達(dá)目的地后再用相同或不同的手段還原(解密)的一種技術(shù)。
(2)詳細(xì)了解當(dāng)前存在的網(wǎng)絡(luò)信息安全問(wèn)題,以及網(wǎng)絡(luò)信息安全的攻擊手段,積極采取相應(yīng)的有效措施進(jìn)行解決。
(3)要從工作環(huán)境以及工作人員、外來(lái)人員方面切實(shí)做好保密工作,要有嚴(yán)格的崗位考核管理制度,對(duì)工作人員的安全意識(shí)要經(jīng)常培訓(xùn),以便從物理上斷絕對(duì)網(wǎng)絡(luò)安全的威脅。
(4)用戶本身方面,要有強(qiáng)烈的自我保護(hù)意識(shí),對(duì)于個(gè)人隱私及與財(cái)產(chǎn)有關(guān)的相關(guān)信息要做好保密工作,不能輕易告知他人。
(5)要對(duì)網(wǎng)絡(luò)外部運(yùn)行環(huán)境(溫度、濕度、煙塵)進(jìn)行不定期的檢測(cè)、檢查和維修,提供一個(gè)良好、暢通的外界環(huán)境。
隨著信息化進(jìn)程的加快和網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展,網(wǎng)絡(luò)教育在學(xué)校教育中扮演著越來(lái)越重要的角色,推動(dòng)新的教育模式不斷向前發(fā)展。同樣,我們也面臨著新的威脅,因此我們必須運(yùn)用新的防護(hù)技術(shù)。網(wǎng)絡(luò)信息安全是一個(gè)系統(tǒng)的工程,我們不能僅靠硬件設(shè)備(殺毒軟件、防火墻、漏洞檢測(cè))等的防護(hù),還應(yīng)意識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)人機(jī)系統(tǒng),計(jì)算機(jī)是安全保護(hù)的對(duì)象,但執(zhí)行保護(hù)的主體是人,只有樹立人的計(jì)算機(jī)安全意識(shí),才有可能防微杜漸,同時(shí)還要不斷進(jìn)行網(wǎng)絡(luò)信息安全保護(hù)技術(shù)手段的研究和創(chuàng)新,從而使網(wǎng)絡(luò)信息能安全可靠地為廣大用戶服務(wù)。
參考文獻(xiàn)
[1] 葉炳煜.淺論計(jì)算機(jī)網(wǎng)絡(luò)安全[J].電腦知識(shí)與技術(shù),2009,(03).
[2] 閻慧.防火墻原理與技術(shù)[M] .北京:機(jī)械工業(yè)出版社,2004.
[3] 張紅旗.信息網(wǎng)絡(luò)安全[M].北京:清華大學(xué)出版社,2002.
【 關(guān)鍵詞 】 醫(yī)院;計(jì)算機(jī)網(wǎng)絡(luò);安全管理;維護(hù)策略
Research on Computer Network Security Management of Hospital
Xie Yi-bo Liu Yuan-yuan
(Beijing Hospital Beijing 100730)
【 Abstract 】 With the development of our social economy, the development of information construction of our country rapidly, during the construction of hospital development, using the computer network system for the medical work is the inevitable trend of modernization of the hospital. Based on the hospital computer network as the breakthrough point, based on expounding the significance of the computer network management of the hospital's, by analyzing the existing hospital computer network security management work, discussed the countermeasures to solve the hospital network security management of computer problems, aiming to illustrate the importance of computer network security management of hospital, in order to provide reference for hospital computer network security management.
【 Keywords 】 hospital;computer network;security management; maintenance strategy
1 前言
近年來(lái),隨著信息化技術(shù)的全面進(jìn)步,在信息化網(wǎng)絡(luò)建設(shè)大背景下,醫(yī)院作為重要的學(xué)術(shù)研究基地和治病救人的專業(yè)機(jī)構(gòu),信息化建設(shè)對(duì)醫(yī)院的全面發(fā)展起著重要的推動(dòng)作用,在醫(yī)院信息化建設(shè)中,計(jì)算機(jī)網(wǎng)絡(luò)是醫(yī)院實(shí)現(xiàn)現(xiàn)代化管理的重要組成部分,對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作是醫(yī)院信息化建設(shè)的重中之重。如何進(jìn)行醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)是當(dāng)前醫(yī)院信息化建設(shè)關(guān)注的焦點(diǎn)。因此,研究醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略具有十分重要的現(xiàn)實(shí)意義。鑒于此,筆者對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作進(jìn)行了相關(guān)思考。
2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理的現(xiàn)實(shí)意義
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理對(duì)醫(yī)院建設(shè)具有重要的意義。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理的意義主要表現(xiàn)在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理是醫(yī)院現(xiàn)代化管理的必然要求、醫(yī)院辦公自動(dòng)化建設(shè)的需要和有利于醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策。
2.1 醫(yī)院現(xiàn)代化管理的必然要求
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理是醫(yī)院現(xiàn)代化管理的必然要求,在醫(yī)院信息化建設(shè)中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理是一種新型的醫(yī)院服務(wù)模式,建立醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò),使醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用到醫(yī)院發(fā)展及醫(yī)院結(jié)構(gòu)建設(shè)中來(lái),是醫(yī)院發(fā)展現(xiàn)代化的必然要求。
2.2 醫(yī)院辦公自動(dòng)化建設(shè)的需要
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理還是醫(yī)院辦公自動(dòng)化建設(shè)的需要。隨著辦公自動(dòng)化的興起,在醫(yī)院信息化建設(shè)中,計(jì)算機(jī)網(wǎng)絡(luò)管理,加快了醫(yī)院辦公自動(dòng)化建設(shè)的步伐,因此是醫(yī)院辦公自動(dòng)化建設(shè)的需要。對(duì)醫(yī)院而言,計(jì)算機(jī)網(wǎng)絡(luò)的建立是醫(yī)院辦公自動(dòng)化的一個(gè)重要組成部分,對(duì)于醫(yī)院的后勤人員,在醫(yī)院計(jì)算機(jī)管理的過(guò)程中,不斷學(xué)習(xí)和應(yīng)用計(jì)算機(jī)技術(shù)管理醫(yī)院,為醫(yī)院管理推向一個(gè)新的臺(tái)階奠定了基礎(chǔ)。
2.3 有利于醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理,還有利于醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策。計(jì)算機(jī)網(wǎng)絡(luò)在醫(yī)院的建立,在醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策方面的意義也不容小覷。在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的管理過(guò)程中,運(yùn)用微機(jī)系統(tǒng)收集、整理,經(jīng)歸納、匯總,可以為醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策提供相關(guān)依據(jù)。與此同時(shí),應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng),可以使醫(yī)院醫(yī)療信息得到充分開發(fā)和利用,因此,有助于醫(yī)院領(lǐng)導(dǎo)的科學(xué)決策。
3 當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作存在的問(wèn)題
當(dāng)前,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的現(xiàn)狀不容樂(lè)觀,還存在著諸多亟待解決的問(wèn)題,這些問(wèn)題主要是由于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型、醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅和醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題造成的。
3.1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型在一定程度上制約著醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的順利開展。在醫(yī)院信息化建設(shè)中,根據(jù)醫(yī)院的實(shí)際情況,選擇適合醫(yī)院信息化發(fā)展的計(jì)算機(jī)設(shè)備至關(guān)重要。就目前而言,在醫(yī)院信息化建設(shè)中,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選型沒(méi)有結(jié)合醫(yī)院的實(shí)際情況,忽視了醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型的重要性,以致于在醫(yī)院計(jì)算機(jī)硬件配置選型的時(shí)候沒(méi)有進(jìn)行周密的考慮,難以發(fā)揮醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)功能,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全存在著嚴(yán)重的安全隱患。
3.2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅,也是當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的瓶頸。在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)軟件的安全威脅,主要體現(xiàn)在病毒的侵襲上面,由于外部病毒對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的攻擊層出不窮,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,困擾著醫(yī)院各項(xiàng)工作的順利進(jìn)行。醫(yī)院要和各醫(yī)保中心有業(yè)務(wù)往來(lái),醫(yī)院的網(wǎng)絡(luò)不可避免的和外界網(wǎng)絡(luò)有連接,所以它不可避免的要遭到這樣或者那樣的病毒的攻擊。因此,采取相關(guān)措施防范病毒的入侵勢(shì)在必行。
3.3 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題
醫(yī)院網(wǎng)絡(luò)化已成為醫(yī)院現(xiàn)代化管理的必然要求。在醫(yī)院信息化網(wǎng)絡(luò)安全管理中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有定期進(jìn)行維護(hù),也使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)存在著安全漏洞。因此,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題也是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理迫切需要解決的問(wèn)題。在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)在投入運(yùn)行過(guò)程中,對(duì)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)問(wèn)題,沒(méi)有引起重視,使得醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作無(wú)法得以開展起來(lái),制約著醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的健康發(fā)展。如何進(jìn)行醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)迫切需要解決的問(wèn)題。
4 解決醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作問(wèn)題的對(duì)策
為進(jìn)一步加強(qiáng)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理,針對(duì)上述醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中存在的問(wèn)題,解決醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作問(wèn)題的對(duì)策,可以從計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇、計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范和計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)定期維護(hù)三個(gè)方面采取策略,下文將逐一進(jìn)行分析。
4.1 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇
在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的選擇應(yīng)結(jié)合醫(yī)院的具體實(shí)際情況進(jìn)行。在醫(yī)院計(jì)算機(jī)安全維護(hù)方面,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全維護(hù)要重點(diǎn)把握好三個(gè)方面的內(nèi)容,一是加強(qiáng)醫(yī)院的局域網(wǎng)建設(shè);二是加強(qiáng)醫(yī)院中央機(jī)房的維護(hù);三是對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的管理維護(hù)。在加強(qiáng)醫(yī)院局域網(wǎng)建設(shè)方面,應(yīng)理清主次關(guān)系,合理設(shè)計(jì)局域網(wǎng)建設(shè)結(jié)構(gòu),如圖1所示。
除此之外,要有交換機(jī)的備份,當(dāng)交換機(jī)出現(xiàn)問(wèn)題時(shí),應(yīng)及時(shí)更換備用交換機(jī),保證數(shù)據(jù)傳輸通暢。
4.2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范
計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中必不可少。一般來(lái)說(shuō),防范計(jì)算機(jī)網(wǎng)絡(luò)病毒主要可以從操作系統(tǒng)的安全維護(hù)、數(shù)據(jù)庫(kù)的選擇與備份、以及病毒防范與入侵檢測(cè)三個(gè)方面著手。在操作系統(tǒng)的安全維護(hù)方面,要對(duì)微機(jī)使用的賬號(hào)、網(wǎng)絡(luò)訪問(wèn)等實(shí)行嚴(yán)格的管理和控制,及時(shí)下載系統(tǒng)補(bǔ)丁,以彌補(bǔ)系統(tǒng)各類隱患。對(duì)所有服務(wù)器和工作站的CMOS設(shè)置密碼,屏蔽USB接口,對(duì)關(guān)鍵數(shù)據(jù)實(shí)行加密存儲(chǔ)。在數(shù)據(jù)庫(kù)的選擇與備份方面,要求系統(tǒng)投入運(yùn)行后24小時(shí)不間斷。故障發(fā)生時(shí),應(yīng)能將數(shù)據(jù)自動(dòng)恢復(fù)到斷點(diǎn),數(shù)據(jù)庫(kù)要確保完整。在病毒防范與入侵檢測(cè)方面,可以通過(guò)安裝殺毒防毒軟件以及軟件防火墻,有效地保護(hù)工作站計(jì)算機(jī)不受病毒的侵?jǐn)_,對(duì)于病毒庫(kù)的更新頻率應(yīng)設(shè)置為每周更新二次。
4.3 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)定期維護(hù)
計(jì)算機(jī)網(wǎng)絡(luò)的定期維護(hù)也是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的重要環(huán)節(jié)。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)定期維護(hù)工作,對(duì)醫(yī)院計(jì)算機(jī)工作人員提出了較高的要求。開展對(duì)醫(yī)院計(jì)算機(jī)工作人員的培養(yǎng)工作,規(guī)范醫(yī)院計(jì)算機(jī)工作人員的操作,有利于計(jì)算機(jī)網(wǎng)絡(luò)后期的維護(hù)。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員來(lái)說(shuō)要對(duì)計(jì)算機(jī)的操作軟件充分熟悉,對(duì)計(jì)算機(jī)的硬件設(shè)備也要有所了解,以達(dá)到出現(xiàn)問(wèn)題能夠及時(shí)地解決。同時(shí),還要加大管理制度的約束,制定操作人員使用的規(guī)章制度,將網(wǎng)絡(luò)故障問(wèn)題降低到最小。另外,還要加強(qiáng)醫(yī)院內(nèi)部員工的網(wǎng)絡(luò)安全教育。醫(yī)院內(nèi)部員工的網(wǎng)絡(luò)安全教育是必不可少的內(nèi)容之一。在定期維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的同時(shí),還要講解計(jì)算機(jī)病毒的危害、網(wǎng)絡(luò)黑客的危害和密碼的作用等,讓員工知道來(lái)歷不明的軟盤或E-mail很可能里邊就包含有極其危險(xiǎn)的“病毒”,逐步養(yǎng)成網(wǎng)絡(luò)安全是網(wǎng)絡(luò)使用人員責(zé)無(wú)旁貸的職責(zé),進(jìn)而提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用能力,促進(jìn)醫(yī)院醫(yī)療建設(shè)的持續(xù)健康發(fā)展。
參考文獻(xiàn)
[1] 張瑫.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)問(wèn)題探究[J].信息系統(tǒng)工程,2011(05) :58+81.
[2] 邱林,肖曉旦.系統(tǒng)論在醫(yī)院信息化建設(shè)中的應(yīng)用[J].科技信息(科學(xué)教研),2008(14):475+517.
[3] 韓依芹.談醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全要素[J].中國(guó)醫(yī)藥導(dǎo)報(bào),2009(07) :154-155.
[4] 王旻煜.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)經(jīng)驗(yàn)技巧[J].電腦編程技巧與維護(hù),2009(10) :98-99.
[5] 吳樹仁.醫(yī)院計(jì)算機(jī)信息系統(tǒng)“一卡通”的應(yīng)用[J].醫(yī)療裝備.2009(06) :35-36.
[6] 王偉護(hù),李曉宏,賴宇斌.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)方案[J].中國(guó)當(dāng)代醫(yī)藥,2009(13) :137-139.
網(wǎng)絡(luò)安全指的是:網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及其中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的破壞、修改、外泄,確保系統(tǒng)連續(xù)可靠地工作,網(wǎng)絡(luò)服務(wù)不中斷的措施。網(wǎng)絡(luò)安全具有以下的特點(diǎn):可審查性,當(dāng)出現(xiàn)安全問(wèn)題時(shí)提供依據(jù)和手段;可用性,可以被授權(quán)實(shí)體訪問(wèn)并按要求使用的特性,即所需要的信息能否在需要時(shí)存取,對(duì)可用性的攻擊包括在網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常工作等;完整性,數(shù)據(jù)在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性,即數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行變更的特性;保密性,保證信息不外泄給沒(méi)有授權(quán)的用戶、實(shí)體或者過(guò)程,或供其利用;可控性,對(duì)信息的傳播及內(nèi)容擁有可控制的能力。
二、網(wǎng)絡(luò)安全現(xiàn)狀分析和網(wǎng)絡(luò)安全面臨的威脅
(一)網(wǎng)絡(luò)安全現(xiàn)狀分析
對(duì)于當(dāng)前而言,網(wǎng)絡(luò)安全問(wèn)題已經(jīng)擺在了及其重要的位置上,如果不加以防范和解決,會(huì)嚴(yán)重地影響到網(wǎng)絡(luò)的應(yīng)用。歸結(jié)起來(lái),主要表現(xiàn)在以下幾個(gè)方面。
1、便隨著網(wǎng)絡(luò)攻擊行為日益復(fù)雜多樣,各種攻擊行為相互融合貫通,使得網(wǎng)絡(luò)安全防御變得越來(lái)越困難。
2、掌上電腦、手機(jī)等無(wú)線終端的處理能力和功能通用性提高,使其日趨接近個(gè)人計(jì)算機(jī),現(xiàn)在已經(jīng)開始出現(xiàn)了針對(duì)這些無(wú)線終端的網(wǎng)絡(luò)攻擊,且必然將進(jìn)一步發(fā)展。
3、互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展速度飛速提升,使得網(wǎng)絡(luò)應(yīng)用日益普及并且變得更加復(fù)雜,從而使得網(wǎng)絡(luò)安全問(wèn)題成為互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展中面臨的重要問(wèn)題。
4、網(wǎng)絡(luò)黑客攻擊行為由于利益其組織性變得越來(lái)越強(qiáng),網(wǎng)絡(luò)黑客攻擊目標(biāo)從單純的追求“榮耀感”轉(zhuǎn)向獲取多方面的實(shí)際利益,也使得間諜程序、網(wǎng)絡(luò)仿冒、網(wǎng)上木馬、惡意網(wǎng)站等的出現(xiàn)和日趨泛濫之勢(shì)??偠灾W(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越錯(cuò)綜復(fù)雜,且其影響將不斷擴(kuò)大,在短期內(nèi)得到全面解決是很困難的。
(二)網(wǎng)絡(luò)安全面臨的威脅
計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅既包括對(duì)網(wǎng)絡(luò)中信息的威脅,也包括對(duì)網(wǎng)絡(luò)中設(shè)備的威脅,其面臨的威脅是多方面的,歸結(jié)起來(lái),主要有三點(diǎn):
1、網(wǎng)絡(luò)軟件的“后門”和漏洞。每一款軟件都存在一些漏洞,但黑客進(jìn)行攻擊的首選目標(biāo)就是每一款軟件或多或少存在的漏洞。由于安全措施不完善,沒(méi)有及時(shí)補(bǔ)上系統(tǒng)漏洞造成了絕大部分網(wǎng)絡(luò)入侵事件。有關(guān)軟件“后門”,是軟件公司的編程人員為便于維護(hù)而設(shè)置的,它也是不可忽視的巨大威脅,一旦“后門”洞打開,別人就能隨意進(jìn)入系統(tǒng),將造成嚴(yán)重的后果。
2、人們蓄意的惡意攻擊。這也是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,敵手的攻擊和計(jì)算機(jī)犯罪都屬于這種情況。
3、人為操作時(shí)的無(wú)意識(shí)失誤。例如操作員安全配置不當(dāng)造成系統(tǒng)存在安全漏洞,用戶安全意識(shí)薄弱,口令選擇不夠謹(jǐn)慎,將自己的帳號(hào)隨意轉(zhuǎn)借給他人或與別人共享等都會(huì)給網(wǎng)絡(luò)安全帶來(lái)威脅。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策措施
(一)必須明確網(wǎng)絡(luò)安全目標(biāo)
明確實(shí)現(xiàn)目標(biāo)是解決網(wǎng)絡(luò)安全的第一步,主要包括以下八個(gè)方面。(1)信息完整性:為了防止非授權(quán)用戶或?qū)嶓w對(duì)數(shù)據(jù)進(jìn)行任何破壞,要確保數(shù)據(jù)的一致性。(2)不可否認(rèn)性:為了防止實(shí)體否認(rèn)其行為,要建立有效的責(zé)任機(jī)智。(3)可審查性:對(duì)于出現(xiàn)問(wèn)題的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的手段和依據(jù)。(4)服務(wù)可用性:防止不當(dāng)?shù)木芙^合法擁護(hù)的信息和資源的使用。(5)身份真實(shí)性:識(shí)別通信實(shí)體身份的真實(shí)性。(6)信息機(jī)密性:確保機(jī)密信息不會(huì)外泄給非授權(quán)的實(shí)體或人。(7)系統(tǒng)可控性:能操控使用資源的實(shí)體或人的使用方式。(8)系統(tǒng)易用性:在滿足安全要求的條件下,系統(tǒng)應(yīng)向操作簡(jiǎn)單、維護(hù)方便方面發(fā)展。
(二)為加強(qiáng)安全防范采用相應(yīng)網(wǎng)絡(luò)安全技術(shù)
關(guān)于加強(qiáng)安全防范采用的相關(guān)技術(shù)主要包括以下八個(gè)方面:(1)為確保操作系統(tǒng)和電子郵件等應(yīng)用平臺(tái)的安全采用應(yīng)用系統(tǒng)的安全技術(shù)。(2)為了解決網(wǎng)絡(luò)通訊過(guò)程中通訊雙方的身份認(rèn)可問(wèn)題采用認(rèn)證技術(shù),為了解決通信過(guò)程中的不可抵賴要求的實(shí)現(xiàn)這個(gè)問(wèn)題采用數(shù)字簽名技術(shù)。因此要采用認(rèn)證和數(shù)字簽名技術(shù)。(3)為了提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段采用入侵檢測(cè)技術(shù)。(4)為防止黑客襲擊采用防火墻技術(shù)保護(hù)網(wǎng)絡(luò)。(5)為了防毒、查毒和殺毒采用病毒防護(hù)技術(shù)。(6)檢測(cè)網(wǎng)絡(luò)安全漏洞提供的高級(jí)技術(shù)是安全掃描技術(shù)。(7)利用VPN技術(shù)。虛擬私用網(wǎng)VPN是指將利用公共網(wǎng)絡(luò)實(shí)現(xiàn)的私用網(wǎng)絡(luò)。(8)為了避免基于網(wǎng)絡(luò)監(jiān)聽的入侵手段采用虛擬網(wǎng)絡(luò)技術(shù)。
(三)制定相應(yīng)的網(wǎng)絡(luò)安全政策法規(guī),普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育
為確保網(wǎng)絡(luò)安全頒布網(wǎng)絡(luò)安全法律是很有必要的,同時(shí)加強(qiáng)管理增加投入,以保證信息系統(tǒng)安全。注重普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育,提高人們的網(wǎng)絡(luò)安全意識(shí)也是很有必要的。連美國(guó)作為全球信息化程度最高的國(guó)家也是極其重視信息系統(tǒng)安全的,他們?yōu)榧訌?qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保密安全方面還采取了一系政策措施,而且確保信息系統(tǒng)安全已被列為國(guó)家安全戰(zhàn)略最重要的組成部分之一。
四、結(jié)語(yǔ)
【關(guān)鍵詞】計(jì)算機(jī) 網(wǎng)絡(luò) 通信 安全防范
隨著互聯(lián)網(wǎng)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)逐步應(yīng)用到生活、生產(chǎn)中,實(shí)現(xiàn)了網(wǎng)絡(luò)化的社會(huì)運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐中,涉及到諸多安全問(wèn)題,對(duì)網(wǎng)絡(luò)通信狀態(tài),造成一定程度上的干預(yù),必須全面設(shè)計(jì)安全防范措施,提高網(wǎng)絡(luò)通信的安全性,充分發(fā)揮安全防范的作用,進(jìn)而改善計(jì)算機(jī)網(wǎng)絡(luò)通信的狀態(tài),體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)通信安全防范的實(shí)踐價(jià)值。
1 計(jì)算機(jī)網(wǎng)絡(luò)通信風(fēng)險(xiǎn)表現(xiàn)
列舉計(jì)算機(jī)網(wǎng)絡(luò)通信內(nèi),主要的風(fēng)險(xiǎn)表現(xiàn),有:
(1)病毒,病毒攻擊,技術(shù)性強(qiáng),專門破壞計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng),嚴(yán)重時(shí)引起系統(tǒng)癱瘓,丟失網(wǎng)絡(luò)通信的信息;
(2)系統(tǒng)漏洞,受到網(wǎng)絡(luò)通信自身的原因,系統(tǒng)漏洞沒(méi)有得到有效的修復(fù),成為通信攻擊的路徑;
(3)內(nèi)部威脅,是指在網(wǎng)絡(luò)通信操作中出現(xiàn)的問(wèn)題,破壞了計(jì)算機(jī)網(wǎng)絡(luò)通信的傳輸方式。
2 計(jì)算機(jī)網(wǎng)絡(luò)通信風(fēng)險(xiǎn)原因
計(jì)算機(jī)網(wǎng)絡(luò)通信的風(fēng)險(xiǎn)原因,根據(jù)性質(zhì)可以劃分為兩個(gè)區(qū)域,分別是系統(tǒng)原因和環(huán)境原因。
2.1 系統(tǒng)原因
計(jì)算機(jī)網(wǎng)絡(luò)通信風(fēng)險(xiǎn)內(nèi),系統(tǒng)原因有:
(1)軟件、硬件漏洞,成為病毒、黑客可利用的對(duì)象,直接攻擊網(wǎng)絡(luò)通信系統(tǒng),無(wú)法保障網(wǎng)絡(luò)通信資源的安全性;
(2)IP管理不足,同樣可以成為網(wǎng)絡(luò)通信入侵的途徑,攻擊者破壞通信系統(tǒng)的構(gòu)成,缺乏安全保護(hù)的策略;
(3)網(wǎng)絡(luò)通信傳輸過(guò)程中,安全防護(hù)設(shè)計(jì)不足,未采用相應(yīng)的加密技術(shù),增加了網(wǎng)絡(luò)通信安全運(yùn)行的壓力,而且不法分子最容易利用傳輸過(guò)程中的漏洞,截獲傳輸中的網(wǎng)絡(luò)信息;
(4)人員操作不規(guī)范,不按照正常的網(wǎng)絡(luò)通信流程操作,隨意性強(qiáng),不利于計(jì)算機(jī)網(wǎng)絡(luò)通信的安全保護(hù),也存在一定的安全風(fēng)險(xiǎn)。
2.2 環(huán)境原因
環(huán)境原因,屬于計(jì)算機(jī)網(wǎng)絡(luò)通信中的硬性破壞,常見的環(huán)境破壞有三類,分析如:
(1)雷擊,在大型機(jī)房中,配置了防雷設(shè)施,但是小型辦公、家用計(jì)算機(jī)網(wǎng)絡(luò)通信,缺少防雷配置,增加了雷擊破壞的程度和機(jī)率;
(2)損壞,網(wǎng)絡(luò)通信系統(tǒng),受到外力、自然風(fēng)險(xiǎn)的破壞,中斷了通信網(wǎng)絡(luò)的傳播,引發(fā)安全問(wèn)題;
(3)通信環(huán)境不良,如:火災(zāi)、高溫等,都能破壞網(wǎng)絡(luò)通信系統(tǒng)。
3 計(jì)算機(jī)網(wǎng)絡(luò)通信安全防范
結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)通信風(fēng)險(xiǎn)的表現(xiàn)和發(fā)生原因,綜合分析安全防范措施的應(yīng)用,改善網(wǎng)絡(luò)通信的環(huán)境。
3.1 落實(shí)防護(hù)工作
防護(hù)工作,是通信安全防范的根本,根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)通信的狀態(tài),規(guī)劃防護(hù)工作的內(nèi)容,預(yù)防黑客入侵或病毒植入。防護(hù)工作,主要以通信的安全防御為主,全面攔截網(wǎng)絡(luò)通信內(nèi)的攻擊,不論是硬件,還是軟件方面,都可實(shí)現(xiàn)攻擊預(yù)防。例如:計(jì)算機(jī)網(wǎng)絡(luò)通信防護(hù)對(duì)病毒的處理,利用防護(hù)硬件和軟件,在病毒入侵通信系統(tǒng)之前,就可以檢測(cè)并捕獲病毒,在計(jì)算機(jī)系統(tǒng)內(nèi),設(shè)計(jì)專門負(fù)責(zé)攔截病毒的文件,保護(hù)通信安全,在病毒沒(méi)有進(jìn)入到系統(tǒng)之前,主動(dòng)分解通信系統(tǒng)內(nèi)的病毒。
3.2 消除環(huán)境干預(yù)
環(huán)境的影響,很容易導(dǎo)致網(wǎng)絡(luò)通信內(nèi)的信息丟失,提出幾點(diǎn)消除環(huán)境干預(yù)的方法。如:
(1)定期檢查計(jì)算機(jī)網(wǎng)絡(luò)通信的連接線路,預(yù)防線路突然中斷,解決線路破損、老化的問(wèn)題;
(2)實(shí)行機(jī)房避雷,安裝避雷針,防止雷電波沖擊網(wǎng)絡(luò)通信系統(tǒng),降低外部雷擊對(duì)計(jì)算機(jī)的破壞力度;
(3)設(shè)計(jì)通風(fēng)系統(tǒng),家庭計(jì)算機(jī)和企業(yè)計(jì)算機(jī),在網(wǎng)絡(luò)通信的過(guò)程中,一旦散熱不良,就會(huì)破壞通信系統(tǒng),潛在很大的風(fēng)險(xiǎn)隱患;
(4)清理計(jì)算機(jī)內(nèi)部的垃圾文件,此類文件中,可能含有病毒、木馬等,可疑文件要隨時(shí)清理,保護(hù)好計(jì)算機(jī)內(nèi)部環(huán)境的安全,為網(wǎng)絡(luò)通信提供可靠的運(yùn)行條件。
3.3 實(shí)行訪問(wèn)加密
訪問(wèn)加密措施,可以保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)通信內(nèi)的文件、資源、數(shù)據(jù),以免被不法分子竊取或出現(xiàn)惡意丟失的情況。訪問(wèn)加密,在通信網(wǎng)絡(luò)防范上,是一項(xiàng)重要的工作,比較常用的加密方式為密碼加密,在計(jì)算機(jī)網(wǎng)絡(luò)通信上,形成最基礎(chǔ)的密碼保護(hù)服務(wù),提供基礎(chǔ)防線。針對(duì)密碼加密方式,提出幾點(diǎn)建議,如:
(1)不采用簡(jiǎn)單化的密碼,如:123、000等,因?yàn)榫W(wǎng)絡(luò)攻擊處于不斷發(fā)展的狀態(tài),采用簡(jiǎn)單的密碼,黑客很容易破譯,所以根據(jù)密碼設(shè)置的要求,設(shè)計(jì)復(fù)雜化的密碼;
(2)不定時(shí)的更換密碼,黑客可能長(zhǎng)期破譯同一個(gè)密碼,時(shí)間越長(zhǎng),破譯的機(jī)率越大,用戶需要養(yǎng)成更改密碼的習(xí)慣,降低破譯的機(jī)率,保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)通信。
3.4 完善通信系統(tǒng)
計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng),其在運(yùn)行與設(shè)計(jì)中,比較注重時(shí)效性,進(jìn)而忽略了安全性,必須在時(shí)效性建設(shè)的期間,引入安全防范的理念。網(wǎng)絡(luò)通信建設(shè)時(shí),要特別注意軟件系統(tǒng)的運(yùn)行與設(shè)計(jì),致力于規(guī)避軟件中潛在的安全風(fēng)險(xiǎn)。軟件的編程中,存在漏洞,定期下載開發(fā)商的補(bǔ)丁,實(shí)現(xiàn)軟件的全面性保護(hù),避免軟件漏洞成為攻擊的路徑,由此解決了通信系統(tǒng)內(nèi),惡意盜取、非法篡改的問(wèn)題。
3.5 加大宣傳力度
計(jì)算機(jī)通信網(wǎng)絡(luò)的安全宣傳,在網(wǎng)絡(luò)管理中發(fā)揮重要的作用,能夠在很大程度上,提高通信網(wǎng)絡(luò)安全防范的水平。宣傳網(wǎng)絡(luò)安全時(shí),先要充分的了解網(wǎng)絡(luò)通信安全,再安制定合理的宣傳計(jì)劃,組織網(wǎng)絡(luò)安全教育,積極引入新的安全技術(shù),推進(jìn)網(wǎng)絡(luò)通信安全的主動(dòng)發(fā)展。例如:計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)的開發(fā)團(tuán)隊(duì),在設(shè)計(jì)出一項(xiàng)新的通信技術(shù)時(shí),配置安全防范策略,推行安全防范的應(yīng)用,采取相互交流的方式,一方面掌握計(jì)算機(jī)網(wǎng)絡(luò)通信的安全技術(shù),另一方面促進(jìn)安全防范工作的宣傳,體現(xiàn)安全教育的作用。
4 結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)通信的過(guò)程中,風(fēng)險(xiǎn)表現(xiàn)比較復(fù)雜,深入研究通信風(fēng)險(xiǎn)的原因,在此基礎(chǔ)上,落實(shí)安全防范策略,解決網(wǎng)絡(luò)通信中的風(fēng)險(xiǎn)問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)通信的不斷發(fā)展,對(duì)安全防范的要求越來(lái)越高,目的是避免計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題引起損失,實(shí)現(xiàn)高水平、高性能的網(wǎng)絡(luò)通行。
參考文獻(xiàn)
[1]劉敬剛.計(jì)算機(jī)網(wǎng)絡(luò)通信的安全防范措施探討[J].通訊世界,2015,20:44.
[2]楊光,李非非,楊洋.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J].科技信息,2011,29:70+93.
[3]趙宏?yáng)|.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)通信安全問(wèn)題與防范措施[J].科技創(chuàng)新與應(yīng)用,2014,26:82.
[4]王遠(yuǎn)鵬.計(jì)算機(jī)網(wǎng)絡(luò)通信安全與防護(hù)措施探究[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014,12:190-191.
級(jí)別:北大期刊
榮譽(yù):Caj-cd規(guī)范獲獎(jiǎng)期刊
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:北大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:統(tǒng)計(jì)源期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)