发布时间：2022-05-18 02:50:45
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的1篇网络安全管理论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
1医院计算机网络安全管理工作维护的重要性
当前医院内部工作中，计算机的使用范围极为普遍，计算机在医院内部的主要作用分为信息处理和信息传递两方面，医院内部诸多患者和药物的数据通过计算机来存储和处理，同时对数据进行归类分析，帮助员工正确掌握患者病情，能够有效减少患者就医的繁琐程度。医院内部信息的传递由人力传递转变为计算机传递来实现，能够真正实现医院各部门间的数据传递和分享，使医院各个部门之间联系紧密，加强沟通，优化患者就医程序，提高医院资源利用率和工作效率。对医院计算机网络安全管理工作进行有效维护能够降低医院内部数据的丢失现象，避免病毒入侵，保障患者隐私。
2我国医院计算机网络安全维护工作存在的问题
2.1我国计算机技术发展的局限性
由于计算机技术的飞速发展，但基于我国在计算机技术领域的掌握程度有限，加之盲目引进国外计算机技术和使用方式，由此造成我国计算机技术的安全管理工作无法得到较好维护，造成我国计算机使用中出现诸多问题。例如，我国当前计算机系统较多使用微软公司开发的Windows系统，但当微软公司宣布放弃为WindowsXP系统提供相关服务后，我国诸多行业仍然继续使用WindowsXP系统，由此便会造成电脑内部漏洞百出及补丁修复无效等状况，对我国计算机的安全使用带来危害。
2.2网络协议不够完善
目前看来，我国绝大多数医院的计算机网络使用TCP或者IP进行具体通信，虽然TCP及IP通信的使用具备简单操作、扩展性强等优势，较大程度提高了医院内部数据处理的工作效率，但其自身具备的优点同时也是缺点，容易造成计算机通信过程数据的丢失和数据被盗现象发生，由此威胁到医院计算机技术的安全管理。
2.3病毒及黑客的危害
当前计算机技术的使用过程中，网络病毒作为计算机使用的主要安全威胁，严重危害到医院数据的安全存储和使用。计算机网络病毒其实是一种网络恶意程序，可以人为也可以自动形成，人造网络病毒包括灰鸽子病毒和熊猫烧香病毒等；由于系统漏洞产生的网络病毒有电脑千年虫等。由于诸多网络病毒具有传播范围广、隐蔽性较好及危害较大等特点，会对计算机内部的数据存储和处理产生严重危害，易出现数据丢失、服务器瘫痪、电脑死机等现象。当前计算机网络病毒愈加呈现多样化，且传播范围更广、速度更快。计算机黑客通常会为了某种目的对计算机网络进行攻击，为了商业目的或者个人私利通过入侵他人网络的方式来获取不正当利益，诸多黑客为了炫耀自我实力、满足自我荣誉感、自我感情宣泄等目的对他人电脑进行攻击。黑客的攻击会对计算机造成严重创伤，导致存储数据破坏或丢失，计算机使用安全面临巨大挑战。
2.4计算机操作不当
计算机的操作不当是造成计算机网络发生安全问题的又一因素，诸多医院工作者对计算机的使用警惕性较差且喜欢采取便捷方式处理问题，通常会采取简单口令执行操作，外部存储设备使用随意，且从不进行安全检查。诸多员工的计算机操作不当问题，为计算机的安全管理工作增加难度。
3我国医院计算机网络安全维护措施
3.1完善计算机使用制度
计算机网络的安全维护与医院内部规定的计算机使用制度有直接影响，医院工作人员对计算机的错误使用方式是造成计算机安全隐患的一个重要因素，因此为提高医院计算机网络的安全性，医院管理人员应当对员工工作中的计算机使用制度进行严格规范。首先，医院应当建立专门部门来负责医院的计算机安全管理，及时维护和修复计算机使用问题，并将计算机使用制度明确和落实，并对员工执行严格的计算机使用责任制。其次，要求医院工作者对于计算机的使用口令设置复杂化，督促员工定期修改口令，由此确保医院计算机技术的安全使用，避免医院安全隐患及医疗损失现象的发生。
3.2增强工作人员使用计算机的安全意识
人的意识影响人的行为，医院工作人员的计算机使用安全意识影响到他们对计算机的安全使用。工作人员对计算机的错误使用和错误操作均会带来计算机的安全隐患问题，为加强医院计算机网络的安全维护，管理人员应当对工作人员进行计算机安全使用培训，注重培养工作人员的计算机正确使用方式和计算机安全意识。在具体使用细节中，例如，工作人员在使用外部存储设备之间应当对该设备进行全面检测并杀毒，且严禁员工热拔插现象的发生，确保医院数据的安全性，防止病毒入侵；医院工作人员同时需注重计算机使用中的网页安全，不轻易登录不知名网站，由此将病毒和黑客扼杀在摇篮之中；医院员工对接收到的陌生软件及信息不轻易打开和下载；同时需定期更换计算机使用口令，避免口令重复，保障计算机的使用安全。
3.3及时修补计算机漏洞
通常情况下，计算机内部出现漏洞会方便病毒和黑客的入侵，如不进行漏洞的及时修复便会造成严重后果。医院工作人员在维护计算机网络安全的过程中需注重计算机漏洞的修复和相关补丁的更新，预防计算机发生安全隐患。基于微软公司取消对WindowsXP系统提供有效服务，因此医院应针对这一现状，及时将内部计算机系统修改为Windows7或者Windows8，避免出现补丁无效使用状况。
3.4使用安全软件
计算机网络使用的安全软件分为防火墙、病毒入侵检测、杀毒软件等，计算机防火墙的主要作用是拦截和预防计算机网络被病毒侵害的第一道屏障；计算机的内部入侵检测系统具有分辨系统及网络入侵因子的能力，成为计算机安全防护的第二道屏障；其次是计算机技术的杀毒软件，杀毒软件能够对已经入侵到计算的病毒进行有效检测和清除，杀毒软件具备防火墙及检测系统的综合能力。以上三种安全软件对于计算机安全的维护具有重要作用，同时医院工作人员在选取杀毒软件的时候需选择正版软件使用，及时检测和更新杀毒软件，确保计算机的安全使用。
4结语
当前医院内部的计算机网络安全对患者的顺利就医及整个医院的发展具有重要影响，但基于计算机网络面临诸多的安全隐患，我国医院的计算机网络安全受到威胁，如不给予解决措施，将会给医院和患者带来巨大危害。维护医院内部计算机网络的安全应当从医院整体的管理制度、员工计算机使用习惯、修补计算机漏洞和员工安全意识等几方面进行努力，由此从大方向和小方向两方面来确保医院计算机网络的安全性，确保医院工作顺利进行。
作者：胡彦 单位：高邮市城北社区卫生服务中心
1．网络安全问题产生原因
1.1计算机网络本身处于开放的网络环境下，整体网络具有一定的开放性。
由于互联网本身由大大小小的多个局域网里组成的，网络中的信息在交互通信的过程中，经过多重转发，如果期间被攻击者掌握数据流通路径，采取特殊的技术手段，就可以实现对用户数据的窃取。
1.2网络协议所导致的安全问题。
现阶段的互联网主要采用TCP/IP协议作为基本通信协议，但是随着时代的发展，以往TCP/IP协议并不能对于现阶段的计算机网络的各类安全需求进行满足。TCP/IP协议本身具有开放性，其安全缺陷会影响整个网络的安全性。
1.3加密技术应用有限。
现阶段网络中信息传输大多受都没有进行有效的加密，很多不法人员只需要利用软件进行稍加处理，就可以获得私密信息。
1.4用户安全意识有限。
由于互联网中用户不具备足够的安全意识，导致了网络中虽然很多安全措施得当了落实，但是却没有发挥其应有的作用。一部分用户在实际操作过程中，对自己的敏感用户信息保护不当，产生了信息泄露，进而被其他人员窃取，进而导致用户信息泄露和损失。
2．网络安全管理对策
2．1提高用户敏感数据的安全性
对于身处互联网中的用户来说，用户的账号和密码相当于用户的身份证，如果账号和密码丢失，则会造成严重的后果。由于用户的账号信息内容涉及到用户的电子邮箱、支付卡账号、系统账号等，如果被黑客获取就会造成严重的影响。很多用户在设置账号的过程中，出于好记的目的，将众多账号设置为相同的账号，或者根据自己的生日等设置容易被记忆的账号。这种账号的安全度较低，黑客的破解成本也相对较低，很容易在短时间内进行破解。用户本身要加强对自身账号重要性的认识，并且在账号密码设置上，保持足够的复杂性，并且定期进行更换。
2．2防火墙和安全防护软件的应用
在内外网之间，防火墙是对两者信息流通管理的重要设备，并且保障了内外网信息交换的安全。一般来说，防火墙技术中主要包括了地址转换、信息过滤、网管技术、病毒防火墙、过滤等不同的技术，将外网的访问进行全面的控制，并且对用户使用过程进行记录。对于个人计算机来说，防火墙主要是指防火墙软件，通过安装防火墙软件和杀毒软件来达到对病毒、木马以及恶意攻击防范的目的。用户在日常使用的过程中，要对于安全防护软件进行不断的升级，保持实时开启，进而达到防毒、杀毒的目的。
2．3入侵控制检测
入侵检测技术通过对计算机中异常现象进行报告，可以将一些未授权行为进行及时的发现，是常用的安全防范技术。入侵检测系统通过对用户行为进行识别，在发现异常行为时，对系统管理员进行报告，并且对一场活动进行限制，进而达到安全防范的目的。入侵检测技术如果单一的采取计算机自动检测，容易出现误差。因此，在进行入侵检测的过程中，可以采取人工混合检测的方式，并且构建一套科学的检测规则和检测体系，保证入侵检测的准确性和高效性。
2．4信息加密
合理的采用信息数据加密技术，可以提高对数据的保护能力。加密技术主要是指采用特殊算法对于数据进行重新编译，进而达到对信息隐藏，实现用户对信息阅读控制的目的。数据加密技术的应用，提高了数据的安全性，并且减少了数据传输中被窃取之后的损失，是较为常用的安全防范技术。根据不同的加密技术方式和作用，可以将加密技术分为存储加密、传输加密、完整性加密技术。数据存储加密则主要用于存储的数据的加密，并且结合对数据存取过程进行加密控制，实现了对已存储数据的安全控制。传输加密则针对于传输中的数据，采取特殊的算法进行加密，加密之后的数据流只能通过加密算法来进行解密，这是数据传输安全防护的重要手段。完整性鉴别主要是针对于信息处理和传送的内容进行完整性验证，通过对比特征码来进行加密确认，只有符合预先设定的参数，才能对数据进行调用和读取。
2．5提高网络安全意识
网络安全措施的落实，需要用户以高度的网络安全意识作为支持。用户在使用网络的过程中，要及时地安装相应的杀毒软件和防护软件，并且对操作系统的漏洞进行实施更新，保证病毒数据库的实时性。在上网的过程中，要避免随意浏览未经安全验证的网站，并且提高对陌生邮件的防范，不轻易下载来源不明的文件。对于一些个人数据例如卡号、密码、身份信息等要避免泄露，提高对陌生网站信息录入过程的警惕。在使用即时通讯软件时，要对陌生人发过来的程序做好防范，先进行杀毒再打开。
3．结束语
总而言之，在现代社会不断发展的过程中，信息网络安全问题逐渐受到了人们的关注和重视。随着信息网络的不断普及和运用，各类频发的信息网络安全问题对人们造成了和那的影响。在各行各业的发展中，信息网络都实现了深度的融入和应用。随着信息网络对于社会、文化、政治、经济、军事等多方面的影响不断加深，提高网络安全管理水平，加强对非法入侵、病毒木马的防范能力，是保护信息安全，提高计算机网络稳定运行的关键举措。
作者：牛建强 单位：河北软件职业技术学院
一、医院计算机及其网络存在的隐患
1.1医院现状分析随着时代的发展，医院水平在逐步提升的同时，人们的身体素质也因沉浸在安逸的生活中变得越来越差，求医问诊的人越来越多，也变得越来越挑剔，医患关系逐渐紧张。计算机的出现和网络运用在一定程度上解决了这种问题，但是近十几年这种关系又变得更加紧张，计算机能迅速记录患者信息并寻找可治愈的方法，而网络提升了信息的传递交互能力和医生的专业素质。可以说，医院的日常运行离不开计算机网络，医生遇到疑难问题也可以方便的求助于电脑高科技领域，这就造成了一旦计算机出现问题或是网络的崩溃，小到一场普通的手术，大到关系着几千条人命的住院系统，都会受到难以估量的损失。所以，计算机及网络的管理维护就变得非常重要，也是目前我们各层级医院存在的优秀问题之一。
1.2目前医院计算机和网络的隐患正因为它的不可或缺，所以计算机网络的良性安全运行更加重要。在新形势下，医院计算机及网络确实在操作和运行上存在着巨大的隐患，一旦出现问题，轻则计算机系统崩溃，重则影响到医院的正常运行。
（1）硬件损坏。主要是不能及时维修、清洗计算机，或是维护计算机的时候方法不得当，导致计算机硬件造成损害。
（2）系统不及时升级。系统不能及时升级可以造成系统的运行不畅或资料无法编辑，医院有很多重要数据就是因为系统存在的瑕疵而瘫痪。
（3）计算机病毒。自从计算机网络诞生那一天起，计算机病毒就伺机侵害电脑系统，监控不力或是恶意入侵，都会造成病毒透过计算机漏洞侵入。它会造成电脑屏幕异常，网络传递缺失，死机，整个系统崩溃等恶劣后果。
（4）信息泄密。医院自身具有隐私性的，病人的资料和信息是保密的，而有关专业领域的知识也是涉密的。当计算机遭到外网侵入，自然会造成信息的泄密，从而导致医院的损失和信用度下降。因此，安全管理网络变得愈发重要。
（5）人为维护意思淡薄。主要是医院工作人员的责任心和安全意识缺乏，对计算机的硬件和软件随意进行破坏。
二、医院计算机的维护手段医疗领域的信息的存储、运行和交互都需要计算机，那么在发现如此多的隐患时，关于计算机的维护就变得尤为重要。
（1）计算机的保养。任何物品要想延长使用寿命都要小心呵护，计算机也不例外，对于计算机的保养，应当及时擦拭，用专用的刷子沁入清洁剂进行硬件的维护。经常对屏幕进行保养，还有就是室内的线路、环境及时整理和清洁，保证计算机处于一个稳定舒适的状态下。
（2）软件的防护。主要是应对计算机上的系统、程序和数据进行定期的维护和升级，对于重要数据应当妥善处理并且加以备份，保证它们不会被遗忘和丢失。
（3）计算机知识的普及。既然是信息化的医院，那么工作人员对于电脑知识的学习是必要的。应该号召全医院进行计算机的学习，从人为角度维护计算机的性能、工作和安全。
三、安全管理计算机网络如果没有网络，计算机只是一台笨拙的大型笔记本，网络决定着医院信息和数据的交互和探讨，所以如何管理网络是决定整个医院正常运行的关键所在。
3.1加强网络安全网络安全与否体现着医院价值。一旦网络遭到入侵或是变更，那么医院的价值会受到贬损，权威性和安全性都会下降。网络安全的加强，需要的是高监控的管理和数据加密，高监控主要是网络防火墙的使用和病毒查杀软件的安装，首先得保证这些软件本身的安全性，能抵御外网的入侵和黑客的攻击；而数据加密则是通过对计算机网络的数据和有关信息重新编辑，利用信息隐藏功能让非法用户获取不到医院信息的内容，这一技术可以有效地防止医院机密数据的泄露，保障医院网络的安全运行。
3.2网络制度和规章的建立应该规定医院系统的网络登录必须设置登录账号，配合身份权限才能登陆，避免非法分子窃取相关信息，避免外部端口的接入防止不良信息侵害系统内部，影响网络安全。科学合理的落实各项制度和规章建设，并且应当做好防控和布控工作，避免网络出现非常情况下的失联或是混乱。医院有医疗规章，更需要有计算机网络安全防护规章，从制度加强网络安全就是从根本上消除医院网络的潜在危险性。
3.3计算机维护小组和专业技术人员的设立在加强整个医院的计算机及网络安全维护意识的同时，更应该聘请专家团队，组成计算机维护中心，让有这方面专长的人员随时为计算机网络出现的问题作出检测和解决方案，同时可以负责日常的计算机保养和维护。例如：可以让专业技术人员加强相关网络设备使用人员的安全防范意识，并教他们正确的使用方法，通过技术维护和管理防范的结合对整个医院计算机网络进行有效的维护。
四、总结
医院计算机及网络的安全管理和维护就要做到防患于未然，才能避免危机真正到来之时的混乱和不可预测。我们应该在精神层面强化安全意识，在专业层面教授维护和管理知识，在信息层面做好保密和杀毒工作，在人为层面防微杜渐、从小事着手维护计算机的寿命，各方面的方法论相结合，才能让医院的计算机网络系统始终处于安全、高效的运行中。
作者:耿东升单位：吉林省四平市肿瘤医院
1、校园无线网络应用简述
1.1个人及家庭用户的无线网络构建
随着移动互联网的迅速发展，电脑同样逐渐成为了家庭中不可或缺的重要工具。一部分家庭如果拥有两台或者更多台电脑，往往会采用含无线功能的路由器使得除了作为主机的机器需要通过网线进行网络传输以外，其余电脑乃至于手机等产品均可以通过无线网络的形式进行网络交互。在校园中，这样的例子也并不少见。一部分寝室如果拥有多台笔记本电脑，往往会购买一个无线路由器，使得全寝室的笔记本电脑都能够通过路由器集成的无线网络连接功能连接到因特网。
1.2热点应用的架构
近年来，校园内的咖啡厅、图书馆纷纷兴起了提供无线网络热点应用的服务，这些无线网络多是由商家自身搭建，往往会给享受服务的用户带来一定的帮助。例如将无线网络的技术引入到图书馆中，当图书馆需要召开会议时，可以让相关会议人员接入同一WIFI热点，在保障高速率传输速率的同时，还能节省大量的硬件成本，从而在保障会议质量的同时提升经济效益。
2、校园无线网络安全管理中存在的问题分析
正如上文中所论述的，随着无线网络技术的日益发展，构建无线网络已经成为了解决了校园师生种种需求的最佳解决方法。无线网络中强调了传输效率和可管理性，相较于有线网络具有易扩容性、节省硬件开支、便捷性等一系列优势，在校园中的流媒体感知、教学内容下载、CDN和校园业务调度等不同方面更是均有着得天独厚的巨大优势，已经逐渐成为了校园网络发展的一种潮流。但在广大师生手持笔记本电脑，在校园中的任何地点都能轻而易举地接入到互联网中的同时，无线网络的安全性也面临着重大的安全隐患，诸如非法接入网络窃取用户资料、带宽盗用等一系列安全问题也渐渐出现在校园师生的关注当中。无线网络的安全级别与网络部署者及用户的安全意识息息相关。由电信、网通这些网络巨头构建的大型无线网络（如CMCC），多会采用强制性的安全认证措施，同时网络内部的防火墙也往往会布置的较为完善。但校园网络隶属于中小规模的无线网络，上文提到的诸如校园图书馆、咖啡厅、商场等架构的热点应用，多是由管理者自行架构，但由于管理者的安全意识和技术水平存在差异，这样架构的热点无线网络应用的安全性同样也是参差不齐。调查显示，校园网络中60%的热点应用的无线接入点都存在安全隐患，部分热点应用的无线接入点甚至连基于MAC地址的身份认证都没有设置，这无异于让无线网络“裸奔”。如果让黑客连入到这样一个无线网络中，只需要黑客破解无线系统的加密算法，就可以窃取同一时刻连入到热点中的用户的资料，进而对其造成威胁。而也正是由于部署者和使用者安全意识淡薄，使得校园无线网络这一网络构建体系成为了安全事故的重灾区。
3、校园无线网络的安全问题的优化路径分析
随着笔记本电脑的迅速普及，网络接入的需求也日益高涨。而在校园这样一个信息交流更为迫切的公共场所中，无论是校园中的教师还是学生，由于自身的各种因素，往往更是对随时随地能够进行网络交流这一要求显得更为迫切。在这样一个背景条件下，传统的有线网络构建已经难以满足校园内师生日益高涨的网络互联需求，因此，无线局域网络构建及相关无线网络优化路径的选择便成为了解决这一难题的重要方法。3.1利用WPA2算法加强校园无线网络密码保护WEP安全加密模式由于操作性简单，在无线网络刚刚兴起的时候，成为了保护无线网络安全的重要工具。但随着近几年来无线网络的迅速发展，WEP这种安全加密模式渐渐却变得形同虚设。只需使用浏览器插件，甚至是一个简单的手机APP应用，就可以利用穷举法得出WEP加密模式的密码，进而进入到无线网络中，造成带宽的盗用。实际上，无线网络中的连接密码作为保护无线网络安全的重要关卡，在整个无线网络的构建中有着举足轻重的作用。基于此，校园无线网络可将WPA2算法作为密码的基本算法，在密码的设置中，也采用添加大量大小写字母，添加特殊符号，增加密码位数等多种方法，使得黑客利用穷举法破解密码的难度大大增加。3.2利用身份认证保护校园无线网络重要数据的传输及用户资料安全同样，校园师生对于无线网络的安全问题也存在一定的认知误区，认为无线网络没有身份认证可以给自身带来极大的方便，对于校园无线网络中保存的重要资料，相关的部署着可以采用难度较大的802.1x标准认证与EAP-FAST的身份验证的方式，同时为访问资料的用户提供动态加密密钥、物理地址和标准802.\验证机制，以确保访问资料的用户输入账号密码不会被木马软件截获。3.3利用网络准入策略加以检测当有用户连接到校园无线网络中时，可先暂时关闭用户对资源的访问权限。此时，校园无线网络中的用户接入的无线网络服务器，也就是网络准入策略，会开始对连入资源的用户系统进行扫描，查看用户是否符介准入策略的要求。如果用户符合网络准入策略的要求，则会重新分配一个校园无线网络内网地址给用户。再重新开放用户对资源的访问权限，使其能够继续使用校园无线网络。
4、结束语
校园无线网络安全问题的暴露，已经让校园中无线网络架构商和师生开始意识到了无线安全的重要性。或许所有的无线网络在一夜之间全都部署高强度的安全措施还只是幻想，但是随着无线网络的不断发展，在不久的将来，校园中的无线网络的安全问题最终会得到妥善解决。
作者：胡雅祺单位：琼州学院电子信息工程学院
1计算机信息网络安全的影响因素
通过对计算机信息网络管理现状的分析，不能看出，目前我国计算机网络中依然存在很多安全隐患，这不仅仅会威胁到人们和企业的利益，同时也会威胁到国家和民族的利益，因此，掌握印象计算机安全的各种因素，从而针对这些因素制定各种管理措施，是目前我国网络技术人员的首要任务，具体分析如下。
1）计算机病毒。我们常说的计算机病毒，实际上就是一种对计算机各种数据进行份复制的程度代码，它是利用按照程序的手段，对计算机系统系统进行破坏的，进而导致计算机出现问题，并无法使用。例如，蠕虫病毒，它是一种比较常见的计算机病毒之一，它就是计算机本身为载体，如果计算机系统出现漏洞，它就会利用这些漏洞进行传播，其传播速度快，一旦潜入计算机内部，并不容易被发现，同时还具强大的破坏力，如果它与黑客技术相结合，那么对于计算机网络信息安全的威胁会更大。
2）木马程序和后门。“木马程序”以及“后门”是近些年来逐渐兴起的计算机病毒，“后门”最为显著的特点就是，计算机被感染之后，管理人员无法对其加阻止，它会随意进入计算机系统，并且种植者能够很快潜入系统中，也不容易被发现，计算机技术的升级换代过程中，“木马程序”也随之更新，例如特洛伊木马病毒，这种病毒还能够黑客活动提供便利，同样具有较强的隐蔽性。
3）外在环境影响和安全意识。除了影响计算机信息安全的因素之外，一些外部环境因素也会对其产生影响，例如，自然灾害，计算机所在环境等等，另外，有大一部分的计算机使用者的安全防护意识弱，这就为恶意程序的入侵以及病毒攻击提供了条件。
2计算机信息网络安全管理的策略
1）漏洞扫描和加密。对计算机信息网络进行安全管理的第一步就是，进行系统漏洞扫描并采取加密的措施。漏洞扫描需要借助相关的工具，在找到系统漏洞被发现之后，对其进行修复和优化，从而为计算机系统的安全性提供保障，而机密技术则是对文件进行加密处理的一种技术，简单的说，就是对源文件加密之后，其会形成很多不可读代码，这些代码必须要输入特定的密码之后，才能够显示出来，并进行使用。
2）防火墙的应用和入侵检测。在计算机信息网络系统中，防火墙是非常重要的一个部分，也是最为关键的一道防线，它不仅仅能够保障内部系统顺利进入外部系统，还能够有效阻止外部可以程序入侵内部网络。为计算机病毒以及各种恶意程序的入侵，都会对计算机系统造成影响和破坏，从而对计算机信息网络带来威胁。因此做好计算机网络安全管理工作，是非常必要的。了保障这样的管理效果，管理人员首先就应该做好数据包的控制工作。然后对所有能够进入防火墙的信息给与通过，入侵检测技术是指通过检测违反计算机网络安全信息的技术。当系统被入侵时，及时记录和检测，并对不能进行的活动加以限制，从而对计算机系统进行有效防护。
3）网络病毒防范和反病毒系统。反病毒系统是指禁止打开来历不明的邮件，计算机相关技术人员根据对计算机病毒的了解进行与之相应的反病毒设计，从而促进计算机安全运行。近年来，互联网病毒传播途径越来越多，扩散速度也日益增快，传统的单机防止病毒技术已经不能满足互联网络的要求。因此，有效利用局域网全面进行病毒防治工作势在必行。
3结束语
通过以上阐述，能够看出计算机技术在我国虽然已经比较成熟，并且已经遍及到各个生产领域中，为人们提供了巨大的便利，也创造了很多经济价值，但是其安全问题依旧还存在，并且形势也十分艰巨，为了保障人们的利益不受损害，计算机管理技术人员就应该更加努力的致力于其安全技术的研究方面，促进计算机信息网络安全、健康发展，从而更好地为人类服务。
作者：迟洪伟 单位：大庆油田测试技术服务分公司
1强化医院安全管理的制度建设
在医院的信息管理系统正式投入使用之后，该系统能否发挥出其真正的作用，切实服务于医院的管理，其数据的安全性在其中占据着相当大的比重。另一方面医院服务的特殊性，决定了其信息管理系统作为一个联机事务系统，要保持全天候不间断的连续运行，且随着医院就诊患者数量的不断增多，其挂号、收费、检查系统也不能出现长时间的中断，患者信息更是不允许被丢失。鉴于此在日常的安全管理过程中，医院方面需要建立起完善的安全管理制度，对现有的安全管理机制做进一步的补充和更新，制定安全紧急预案，以备不时之需，同时加强对医务人员的培训和教育，强化其安全防范意识，提高其安全防范和管理的能力。首先医院应当建立信息安全领导小组，专司医院安全管理，然后逐层安排安全管理的职责和权限，落实各级人员的安全管理责任，从而使医院中的所有医务人员都参与到医院计算机网络安全管理工作之中。且为了保证安全管理的有效性，小组领导者还应该对信息系统的网络安全性做定期的安全检查和故障演习。通过这样的方式从内部加强医院的安全管理。其次，加强医院安全管理人才的培养，人才是医院计算机网络系统正常运行的关键元素，也是医院信息化建设中的优秀力量，院方可以采取对外引进或者内部培养的方式来为本院打造一支技术强、水平高的安全管理人才队伍，为医院管理信息管理系统的安全有效运行提供保障。最后，为了“以防万一”，将故障发生所带来的不良影响最小化，医院还要制定应急预案并定期进行应急演练。应急演练一方面是为了检验医院信息系统的安全性与可靠性，对系统中的不足之处进行改进，以促进系统正常运行，另一方面则是以备不时之需，通过人为故障，提高工作人员的应急技能。
2加强计算机网络病毒防范工作
在医院的计算机网络安全管理工作中计算机网络病毒的防范工作是一项非常常见并且重要的工作。操作系统维护、数据备份与恢复、病毒防范与入侵检测是防范计算机网络病毒所一罐使用的三种手段。一般在对操作系统进行安全维护时，会严格管控微机的使用账号和网络访问行为，对计算机系统中的各种漏洞进行及时的修复，以减少系统中的隐患。同时为了保证系统中信息的安全性，还需要对关键数据进行加密，比如对服务器和工作站中的CMOS设置密码，并将USB接口屏蔽，以防信息转移。再有一般我们会通过安装杀毒软件和软件防火墙的形式来检测和防范计算机网络病毒，从而使工作站计算机免受病毒的侵扰，同时为了保证软件的杀毒和检测效果，还需要对病毒库做定期的更新，更新的频率可以设置为一周一次。另外，为了进一步加强医院的计算机网络病毒防范效率，医院方面还要加强对员工的教育和宣传，要求医务人员按照相关的规章制度，规范自己的操作行为，将员工讲解病毒与网络黑客对医院计算机网络系统的危害以及密码的功能和效用，强化网络管理人员的网络安全意识，要求员工不要在计算机设备中使用来历不明的软件或者移动信息存储器，对于一些陌生的E-mail要慎重对待和处理，因为在这些来历不明的东西里都很有可能隐藏着“病毒”。
3做好数据的恢复与备份工作
数据备份与恢复是为了保证整个系统数据的完整性，通常操作者需要对系统备份的环境和条件做周密的考虑后，再决定是否要对系统数据进行备份，如果环境和条件都允许，那么操作员还需要制定一套系统的备份计划，确保系统中的数据被安全备份。通常这份备份计划需要包括以下内容：
1）备份的频率，即每隔多长时间进行一次完整的备份；
2）备份的内容，哪些内容需要被完整的保存下来；
3）备份的介质，用何种介质来承载备份的内容；
4）备份的负责人，即如果备份出现失误有谁负责；
5）备份路径和途径，即将备份内容存储地址和备份方式。只有妥善地处置备份文件，才能确保故障发生后能够及时有效的恢复医院的数据库，使医院的信息管理系统持续运行下去。
4结语
在当前新形势的影响下，信息技术的不断普及，信息化已成为现代医院发展的一种必然趋势。医院要想在如今的行业竞争中获取立足之地，就必须不遗余力的搞好医院的信息化建设，利用好信息管理系统，加强计算机网络安全管理，对医院的计算机网络设备、安全管理制度、病毒防范工作以及数据备份和恢复工作等相关内容做严格的把关和控管，确保医院计算机网络的安全、可靠，为医院的正常运行提供坚实的保障。
作者：张楠 单位：西安市中医医院
1计算机网络设备存在的技术上的安全隐患难点
计算机技术最早是在国外发明并传入我国，尤其是在计算机硬件设备的生产上，多年的时间里我国都不具有自主的优秀技术，在许多的关键设备部件都依赖进口，例如计算机硬件设备中的CPU芯片（中央处理器）曾经就一直依赖进口，只在近年来我国才取得了拥有自主优秀技术的能力，但是进口设备在技术上的成熟性使得很多单位在采购中还是会选择大品牌的设备，在疗养院中就存在大量的进口计算机硬件设备是，实际上这些硬件设备本身就存在着安全隐患问题。此外，关于进口计算机硬件设备的维修也是存在安全风险的，因为对于技术较为复杂和高端的硬件设备维修，包括零部件以及系统的更换都有可能带有风险。
2疗养院计算机网络安全管理的对策建议
2.1强化对计算机网络安全管理的重视
作为疗养院要将计算机网络安全作为重要的管理内容予以重视，要强化疗养院领导管理者对这一问题的重视，通过领导的重视，加大在计算机网络安全管理上的投入，对疗养院现有计算机网络进行安全改造与升级，在有条件的情况下更换硬件设备。在领导重视的基础上还要落实安全管理责任，强化所有部门和人员对网络安全问题的重视，并对计算机网络安全的使用人员和管理人员进行安全教育，尤其是关于信息保密性的责任教育。
2.2完善计算机网络安全的管理制度
制度的完善是贯彻执行安全管理的重要依据和保障，因此作为具有安全保护职责的疗养院，一定要完善计算机网络的安全制度，结合当前运行的网络系统，综合包括计算机和网络硬件、机房、管理员维护管理等方面进行安全管理制度的完善。无论是正常运行中的计算机网络系统还是出现问题后的解决，都要按照制度规范进行，除了能够保障安全还能够提高运行和维修效率。在制度中还要对使用者和管理者的操作行为规范予以规范化调整，做到科学、合理和细致，降低操作和管理过程中的失误；对计算机网络纳入管理等制度的规定等，都是保障计算机网络安全的有效措施。对于疗养院制定的计算机网络安全管理制度，除了要在内容上加以完善，还要加强对制度执行情况的检查监督，要进行定期检查与不定期检查相结合的落实监督。
2.3提高计算机网络安全管理人员的安全意识和能力
对于疗养院而言，一般都设有计算机网络安全管理岗位，因此就要发挥岗位功能，提高岗位人员的安全意识和能力素质，对计算机网络的建立、运行、管理和维护等进行全面的整体的安全管理。要提供给安全管理工作人员培训和学习的机会和条件，提高在计算机网络安全管理方面的技能，对于疗养院计算机网络中存在的安全隐患能够及时的定位并能够进行有效的解决。除了以上对策，在疗养院计算机网络的安全管理上，还要在疗养院使用数据资料方面加强保护，防止丢失或者损坏；加强网络线路、端口和终端的保护，同时还要在各个层级的权限上做好管理和防范；从计算机硬件设备、软件运行和升级等方面进行全面的安全管理。
3结论
疗养院计算机网络安全管理不但关乎疗养院日常管理和业务管理的进行，其安全问题更是当前疗养院管理的难点问题，安全管理的难点表现在多个方面，在安全问题的解决上也要进行深入和全面的研究，尤其作为疗养院网络管理人员更要从岗位职责出发对该问题进行更加深入和系统的研究。
作者：木又青
1前言
伴随边防检查管理工作的持续深化发展，计算机网络系统技术对海量信息的管控监督也上升到了一个新的层面。如何确保信息数据的安全准确性，强化规范管理，尤其是对于出入境人员各项信息的严格细致清查盘点、做好出入物品的全面监控管理，则成为当前的一项重要任务。新时期，边防检查工作应体现更高的可行性、全面性、主导性且具备可比性，引入计算机网络系统之后，则可有效的对各类出入境数据信息做排查以及核实分析，令边防检查任务更加可靠规范、稳定有序的开展。另外，边防检查工作人员针对出入境各类信息数据的感应以及具备的敏感思维，同样影响到网络系统对于信息的识别发现以及消化管理。做好计算机网络安全管理与建设，积极促进网络信息数据库的全面集成，对于现代边防检查工作体现了重大意义。怎样全面优化边防检查工作信息化建设，促进网络系统的可靠应用，渐渐成为公安边防部队应承担的一项重要任务。从中不难看出，边防部队加强网络信息管理建设是一项长期持久的重要任务。
2边防检查站计算机网络系统应用
边防检查站多项工作中，出入境检查是重要环节，可判定出入境人员具体信息的真实可信性，而该部分人群的信息在边防检查环节体现了重要功能价值。尤其是近年来伴随电子护照、签证以及旅客信息管理系统等现代化技术在边防出入境检查范畴中的频繁应用，令出入境人员具体信息在边防检查工作中的汇总、管理与应用更加常见。
2.1边防检查站信息化建设发展
边防检查站相关信息为我国进行行政执法工作的一项重要资料，不仅体现出一般信息化建设工作中的产业信息化、社会与经济信息化的主要特征，同时还呈现出了广泛性、安全性、目标性等特点。首先，广泛性也就是广泛的应用现代信息技术手段以及系统设备，全面开发与应用边防检查数据信息。广泛性本质在于创建形成一个可将不同口岸边防检查数据全面结合起来的、四面畅通、覆盖各个层面的边防检查网络信息系统。边防检查站信息化建设应特别关注边将公安信息网络建设作为优秀，利用加工处理之后实施传输，进而为每个网络系统终端提供更加完整全面的信息资源。不论任何人出入境、违规处罚法律人员或是登轮人员信息，在各个口岸、基层单位或是任何时间均可便利的传输或合理的接收，完成公安边防检查各类数据信息的全面共享。安全性特征也就是说边防检查站检查的各类信息牵涉到机关管理、违规操作、内部机密工作等众多环节。为此，信息的完整、安全与可靠是十分必要的，其优秀本质便是确保信息体系、网络体系之中信息资源不会受到各类形式的威胁、影响干扰或是不良破坏。目标性也就是边防检查站主体开展的边防执法服务以及决策管理活动。边防检查站各类信息为具体的执勤工作、执法管理提供了强大的支撑，令警务活动更加高效、优秀消耗不断降低。边防检查站开展信息化建设的终极目标便是通过边防检查信息体系进行汇总收集、应用处理、数据反馈、综合不同数据，进而为各个领导阶层、不同职能单位提供更加强大、全面的决策支持。
2.2出入境人员信息网络化应用
边防检查站出入境检查工作具体内容便是核查分析、检验管理出入境人员的具体信息。不同国家具体法律制度均对出入境证件之中的具体个人信息内容进行明确规定，合理清晰的汇总出入境人员具体信息则可准确的证明其来自于哪个国家以及具体身份，进而确保持证人能够更加方便、合理的行使自身出入境权利。近年来，国际恐怖主义袭击事件频繁发生、2001年美国911事件、2015年法国恐怖袭击事件，越发表明国际社会打击恐怖主义的反恐形势更加严峻，边防站有效堵截以及监督管控恐怖分子流窜活动的任务越发艰巨。为更精准快速地掌握判断恐怖主义分子，各个国家边防出入境检查单位应进一步扩充了对个人信息的汇总收集、研究判别力度。2003年以来，国际民航机构规定出入境人员证件之中需要添加生物特征信息，具体来讲涵盖持证人脸部特点、指纹信息以及虹膜资料等。当前，美国、法国、日本等发达国家更多元化的生物特征添加到个人电子护照之中。另外，针对旅客信息资源进行研究评判的体系也渐渐广泛应用。当前，不同国家采用的比较成熟的体系涵盖国际航班搭乘人员资料预报体系、数据传输体系、交换处理体系等。
3边防检查站计算机网络安全管理
3.1做好运维机制建设
边防检查站计算机管理中心配备了存储海量信息的服务器系统、数据库系统以及网络管理、信息存储设备，科技强警经费之中百分之五十以上的投资均应用在此。因此，相关单位应积极做好运维管理机制建设，通过确保设备系统、网络系统的安全、良好、服务运行，以全面提升信息服务管理质量。当前，我们要应对的首要问题在于，做好问题管理、网络管理、应用、数据信息备份以及恢复管理等。首先，应采用智能化运维管理技术手段，全面提升保障水平以及管理质量。另外，应利用不断的巡查了解查询问题，涵盖安全检验、定期评估机房环境条件，做好网络系统运行、应用体系状况的核实检验。对于突发事件的防范管理，应进一步做好停电、温度突变、电源系统引发故障问题、网络系统出现故障现象、应用体系瘫痪等问题的处理。近年来，边防检查总站配备建设的计算机网络体系规模不断扩充，为确保其更加安全可靠的运行服务，在强化各类管理控制的基础之上应配设所需的各项维护系统。具体来讲网络管理涵盖设备系统配置调节、性能管控以及安全运行管理。应用环节要做好系统控制、数据库应用管理、信息更新管理等环节。同时，应编制具体的数据信息备份管理规定，创建有效的核查备份制度，可确保系统在发生故障问题后信息最大化的得到复原。
3.2全面激发技术单位优势力量
技术单位内在优势为可接触到各类共享资源数据、掌握具体的传递通道并可对掌握技术实施全面整合，拥有信息的技术功能，为此，在加强边防检查站现代化、信息化建设工作中，技术单位拥有无可匹敌的技术优势，担任着引导以及统领人的重要职能。针对技术单位来说，重视技术毋庸置疑，然而技术单位通常无法对边防检查站工作业务更深入细致的了解，甚至没投入更多精力进行关注，这令技术单位在实施边防检查、做好执勤执法管理工作中较难凸显自身优势。为保证日常工作的良好开展，体现较强的目标性与针对性，技术单位应积极重视一线实战，发动各方力量探寻一条面向基层执勤人员的高回报、低投入信息应用途径，并积极进行推广应用，以全面提升一线民警、边防站检查人员信息化应用能力。
3.3促进边防检查信息网络系统的全面延伸
目前，各个政府单位均在快速开展电子政务系统建设，以符合政府单位、行政机关单位管理体制的全面改革与提升任务效率的现实需要。边防检查站身为政府部门的重要组成，应抓住信息化建设这一重要契机，树立为出入境人员提供优质服务的良好目标，体现系统建设发展的共享性，把握前瞻性，真正打消公安信息资源的自我封闭以及不良垄断局面。应清晰划分出什么信息可以公开、具体的面向范围、不可公开的数据以及需要严格保密的数据范畴，促进各项信息资源的全面共享。例如，通过创建边防检查管理警务系统、开设专项网站，面向整体社会边防检查单位具体的管理规定、服务流程、规章体制、发展举措等重要信息；创建形成为大众提供便利的登轮申请等网上管理体系，真正促进边防检查工作业务的信息化与网络化发展。再者，应令社会信息有效的为边防检查站提供重要引导作用，例如边防检查站日常管理中定期要应用外事部门、海关部门、检疫单位、海事部门的重要信息，可利用创建信息互动交换系统，实现重要资源的快速交换以及全面共享，令各类信息资源体现最大化应用效能。
3.4积极防范DDOS攻击
DOS攻击为一类利用合法手段获取较多服务器资源，进而令用户不能正常应用的攻击行为。DDOS在此之上形成攻击，利用更多的攻击机器，同时对系统服务器进行攻击。为有效防范该类攻击，首先应通过简单的服务以及严格的控制进行处理。倘若边防部队网络系统之中存在较多应用，一旦发起攻击，便可获得系统之中的更高权限进行后续入侵。严格管控即利用防火墙系统，判定访问是否被明确允许，否则全部做拒绝处理。同时，应定期做好安全检验，通过入侵检测技术，对入侵行为做动态跟踪，并实施漏洞检测，辅助管理员工快速找到系统漏洞，并及时掌握网络系统异常状况。另外，应创建形成有效的报警制度，在正常状态时，做好网络定期测量以明确基准数值，如果该类参数出现变更，则应快速联系管理员工实施网络监控，进而提升边防部检查站计算机网络安全管理过程中防范DDoS攻击的水平。
4结束语
总之，边防检查站计算机网络系统的安全可靠运行尤为重要。针对系统内在特征、日常工作任务特点，我们应积极制定计算机网络安全管理的科学对策，加强运维机制建设、全面激发技术单位优势力量、促进边防检查信息网络系统的全面延伸、积极防范DDOS攻击，方能达到事半功倍的工作效果，实现又好又快的全面发展。
作者:刘曼 单位:满洲里边防检查站
【摘要】文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
【摘要】文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
【摘要】文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
〔摘要〕
随着计算机技术的发展，计算机在医院工作中得到广泛应用，改变了医院传统的工作模式，提升医院工作效率。主要阐述了医院计算机维护和网络安全管理的问题，分析加强医院计算机维护和网络安全管理的有效对策，希望能为医院使用计算机提供参考。
〔关键词〕
医院;计算机维护;网络安全管理
医院中信息技术的普及，不仅给医院带来了社会经济效益，方便患者就诊，提升工作效率，同时，也带来了安全隐患，给医院正常工作带来影响。本研究主要从医院计算机网络系统入手，讨论了医院计算机维护和网络安全管理的问题及对策。
1医院计算机维护和网络安全管理的问题
1.1计算机硬件问题
计算机硬件在整个计算机运作过程中，起到关键性作用，计算机硬件性能的好坏直接影响计算机的正常运行、网络系统安全。例如，计算机在实际应用过程中，计算机设备硬件性能相对较差，会导致其在长期使用过程中常常发生故障与各种安全问题。另外，老旧的计算机主机，运行速度缓慢，甚至会出现死机的情况，耽误工作时间，降低了工作效率［1］。同时，医院计算机设备中使用的光缆和光纤质量不合格，经常出现网线断开的情况，给医院医疗服务工作质量带来影响。
1.2病毒感染
计算机病毒是医院计算机网络系统中急需解决的难题。病毒特点是传播迅速，如果医院计算机网络系统受到计算机病毒的入侵，整个网络系统就会瘫痪。在计算机网络系统运行过程中，杀毒软件可以抵抗计算机病毒，预防黑客窃取医院数据信息。但是在实际工作中，由于医院没有及时更新杀毒软件，给新型病毒入侵提供了条件，使患者的个人信息存在泄露的风险。
1.3恶意攻击
计算机科学技术的发展，网络黑客常常会使用不法手段对医院计算机网络系统实施恶意攻击，以此窃取、篡改医院的重要数据信息，然后转手卖给其他医院，从中获取非法收益。恶意攻击对医院计算机网络系统存在较大危害性，由于网络黑客具备较高的专业技术，十分了解医院计算机网络系统的布局，直接入侵系统布置中薄弱环节，对医院正常医疗服务工作的秩序实施干扰，给医院计算机网络系统的安全带来影响，造成患者个人信息与医疗数据的丢失，耽误了患者的治疗。
2加强医院计算机维护和网络安全管理的有效对策
2.1计算机硬件维护
为了确保医院计算机网络系统的正常运行，在日常工作中应做好计算机硬件维护管理工作。例如，在主板维护方面，应定期清洁计算机主板，扫除计算机表面沉积的灰尘，打磨处理主板接口氧化区域;在维护CPU方面，因为医院计算机使用频率比较高，长期处在运作状态中，所以必须做好散热工作，一旦发现CPU温度过高，可使用加油方式彻底清理散热器，并及时更换老化、损坏的散热器;在维护硬盘方面，医院在使用计算机过程中应注意硬盘显示等工作状态，对硬盘发生的运行故障进行分析判断，如果发现硬盘灯未正常工作，应检查电源线接触是否良好，然后更换IDE与SATA接口，认真检查数据线状态，做好维护与维修工作;在维护内存方面，计算机出现故障问题，运作过程中往往会发出“嘀嘀”的声音，应及时检查内存条，保证接触、连接良好，并检查主板内存槽与内存条的连接状态，避免内存条反插、松动;而维护显示器方面，计算机显示器主要有信号线、电线和显卡，如果打开显示器后，显示灯不亮，应对电源连接状态进行检查，检查排插、电源线与显示器的连接状态，并定期保养显示器［2］。
2.2计算机病毒防护
在计算机运行过程中，计算机病毒防护十分重要。例如，医院在防护计算机病毒时，应加大操作系统管理、维护的力度，做好重要数据的备份工作，对计算机进行定期检测，在维护计算机网络系统过程中，加强网络和账号的访问控制。并及时修复计算机网络系统的漏洞，降低安全风险出现的概率，同时，设置密码保护医院重要数据与关键文件，安装防火墙与杀毒软件，及时更新病毒库，防止计算机病毒入侵［3］。另外，在日常使用过程中，医务人员应严禁打开其他网址、信息，禁止在医院计算机上插入移动硬盘，以及随意下载、复制文件。
2.3加强网络安全管理
医院应加强网络安全管理力度，建立完善的网络安全管理制度，确保医务人员在允许范围内操作、录入信息数据，并且安排专业网管人员实时监测技术、防火墙，检验保护技术，对病毒情况、系统安全管理进行全面分析［4］。同时，制定合理的培训措施，让医务人员熟练掌握计算机网络系统的操作、维护技巧，并制定维护流程，将其落实到位，统一规范操作技术，提升医务人员的计算机技术水平与综合素养。一旦计算机网络系统出现运行故障问题，应采取相应措施进行处理，从而降低医院计算机网络系统故障出现的概率。
2.4建立完善的网络维护制度
医院应结合自身计算机网络设备运行的状态，建立完善的安全维护制度，对计算机网络设备情况进行全面检查，对计算机网络设备进行安全维护，确保计算机处在正常运转状态中。例如，在计算机网络设备安全维护管理方面，医院应建立完善的安全管理维护制度，详细划分计算机设备安全维护管理的范围，安排专业人员根据维护管理要求对计算机设备进行维护管理，提升计算机设备故障排除能力，并按照计算机网络设备运行状态，制定相应的应急措施，利用技术化的网络安全管理维护技术，加强计算机设备实际安全维护管理力度，改善计算机网络安全维护管理的途径。
综上所述，医院计算机网络系统的应用具有重要作用，所以，医院必须做到防患于未然，定期维护计算机硬件系统，确保计算机处在正常运作状态中;同时，加大操作系统管理、维护的力度，对计算机进行定期检测，及时更新病毒库，防止计算机病毒入侵。并加强网络安全管理，建立完善网络安全管理制度，要求医务人员根据相关要求来操作计算机。另外，强化人员的安全技能，统一规范操作技术，降低医院计算机网络系统故障出现的概率，为医院工作有序进行提供保障。
作者：谭琳 熊传梅 陈李莉 单位：六安市中医院
〔摘要〕
重点阐述医院信息网络系统安全的影响因素，主要包括恶意攻击、管理权限、隔离措施因素等方面，并对具体的信息网络安全管理方式展开深入探讨，以保证医院信息网络的安全。
〔关键词〕
医院;信息网络安全;安全管理方式;探寻
在信息时代背景下，国内医院已经初步构建网络信息管理系统，对计算机数据处理的能力进行灵活地运用，确保医院日常业务信息管理的正常开展，而这也是医院信息化建设过程中的重点。信息网络技术的应用使得医院日常工作业务更加便利，与此同时，也实现了医院信息利用与运行效率的全面提升。
1医院信息网络系统安全的影响因素
计算机网络技术的飞速发展，也带动了医院的信息化建设。其中，医院内部系统种类诸多，包括体检系统、财务软件及OA系统等，通过对计算机网络技术的应用，能够有效融合多个系统，实现医院运行效率的全面提升。但由于医院信息系统中包含了多模块信息系统，因此，很容易受到安全威胁。
1.1恶意攻击因素
医院计算机网络所面对的最大威胁就是恶意攻击，因为医院业务繁多，需要和其他单位展开合作和交流，所以，信息共享的主要载体就是网络。在此背景下，很容易受到恶意攻击。
1.2管理权限因素
目前阶段，虽然医院已经构建网络信息系统，然而，在系统管理权限方面却并不完善，经常出现待岗或者越岗等多种问题［1］。另外，用户账号经常被滥用，而且重要业务的数据也经常被非法读取。医院内部的部分合法用户会使用计算机技术来访问权限以外的资源内容，同时，还有很多非法人员会应用假冒账户或者是假冒身份来盗取或者是阅览医院的资源。
1.3隔离措施因素
当医院构建网络系统后，会形成独具特色的内部局域网络，但是，对于内网和外网而言，始终不具备隔离措施。医院内部部分工作人员会因为工作性质的特殊性，要对内部网络和外部网络同时访问，同时，还有部分医院能够通过一台机器实现对内网和外网的访问，一定程度上增加了安全风险。
1.4安全管理因素
当前，医院信息网络的安全管理不到位，缺乏具有可行性的安全保护措施。其中，大部分医院工作人员会使用手提电脑，并在医院内部连接到医院的网络当中。但是，很多笔记本电脑本身带有病毒，所以，必然会影响医院的业务网络，严重的还会致使业务出现中断的情况。除此之外，有部分医院工作人员会随意修改客户端的IP或者是修改计算机的硬件配置，在工作电脑中安装娱乐工具等，很容易造成医院系统的整体瘫痪。
2完善医院信息网络安全管理的具体方式
2.1医院信息网络的内部安全管理
(1)建立健全网络安全管理机制。积极构建并完善网络安全管理机制是全面落实信息网络安全管理工作的重要前提。通过制度的约束使医院工作人员更加重视信息网络安全的重要性，并且创建信息安全领导小组，细化工作内容，增加资金投入力度，对于医院信息网络安全管理硬件设施以及设备进行有效完善。与此同时，积极建设网络安全管理队伍，增强工作人员责任心，全面掌握基础技术并灵活运用，以保证有效地创新［2］。另外，应当针对医院工作的具体情况，科学制定网络危机预案。
(2)积极开展网络安全教育工作。医院领导层及组织、部门需要积极转变自身思想，并融入实际行动当中。应当对医院信息系统的网络安全管理给予一定的重视，增强安全意识。医院的网络系统包括医技科室、职能科室等，各科室人员业务水平参差不齐，因此，计算机操作的水平会存在一定的差异，因而，必须要积极开展计算机技术应用培训工作，使其具备较强的操作能力，缓解其工作压力。若客户端存在问题，科室人员能够利用自身掌握的基础技术及时解决，降低人为因素所导致的失误操作发生概率。
(3)正确选择软件。根据我国实际情况，绝大多数医院的计算机系统软件版本都相对落后，所以，应当购买正版的系统，确保能够实现系统的智能升级，能够实现监测的自动化。通过系统软件，对于网络安全漏洞进行定期与不定期地扫描，积极开展升级和更新的工作，确保操作系统安全策略的科学性与合理性。而在使用医院信息的过程中，同样涉及重要操作，所以，还应当针对操作展开审计，详细地记录用户恶意行为，针对具体情况将默认共享关闭，全面推广使用虚拟局部网络，有效地增强医院内部数据的安全性。
2.2医院信息网络的外部安全管理
(1)全面防护计算机病毒。为了有效规避计算机病毒感染，应根据医院科室的具体情况，撤出网络刚做站外部输入。另外，创建规章制度并要求医院内部计算机不允许连接U盘［3］。同时，应当将病毒防卫机制应用在服务器和各工作站点当中。在生产厂商处下载补丁，进而对客户端展开自动化检查，尽可能减少病毒传播途径，以免医院信息网络系统受病毒威胁。
(2)规避黑客的非法性入侵。要想规避黑客的非法入侵，就必须要采取防火墙技术、授权技术及身份验证等手段。基于防火墙，构建黑客入侵检测系统，实时监控非法连接与非法登录等。除此之外，应当合理地运用加密技术，对网内数据、信息和文件进行全面保护，以免因网络传输数据而出现泄漏的问题。
综上所述，在信息时代背景下，医院工作需要与时俱进，构建完整的信息网络安全管理系统。与此同时，该系统需要在环境变化和影响下，及时更新安全管理技术，对安全管理手段进行适当调整，确保医院信息网络系统运行更加稳定。
作者：陈起燕 黄艳琳 单位：福建医科大学附属宁德市医院
摘要：现阶段，伴随着我国社会体制建设以及科学技术发展的不断深化革新，计算机相关技术在我国各行业领域中正不断得到广泛的应用。由于计算机相关技术为我国企事业单位带来的效率提高,符合当下社会对办公工作形式便捷性的要求，计算机网络安全管理正成为我国计算机及互联网相关技术发展的重点方向。现就我国计算机及互联网相关技术的实际应用状况，分析计算机网络安全管理的相关探讨。
关键词：计算机技术；互联网络；网络安全；安全管理探讨
现如今，由于计算机以及互联网络相关技术的发展速度不断提升，在我国各行业领域内相关技术的应用也更为广泛。其中，由于计算机网络在各企事业单位中对传统的信息资源整合与收集、信息的传递与管理均具有着突破性的应用价值，因而在实际行业领域中与计算机网络相关的技术及平台不断涌现，在加快了我国现代社会办公工作信息化进程的同时也直观地促使了我国诸多行业领域之中的工作形式以及体制变革。然而就计算机网络的实际使用来看，互联网在为现代社会提供了诸多便利的同时也影响到了我国工作岗位以及工作环境的网络安全。由于计算机网络技术的应用存在相关漏洞，且通过计算机网络获取自身利益的不法分子活动日益频繁，因此计算机的网络安全问题正受到着越来越多人的重视。通过对计算机网络进行安全管理的规范建设活动，不仅能够直观地促使我国计算机相关技术的实际使用安全，且通过计算机网络安全优化的具体措施还能够对我国信息化进程的建设起到实际促进作用。现就我国计算机网络实际使用现状，浅析我国计算机网络安全的管理探讨。
一、现阶段我国计算机网络安全主要问题
伴随着当今科技发展的不断推进，互联网技术的应用已经不再陌生。无论在数据输送以及数据储存中还是在信息资源的获取中都离不开对互联网技术的应用。在当下，互联网技术的应用对各行业领域传统运作方式都造成了较大的冲击，以至于现今公众生活的环境也在向信息时代不断转型。但伴随着互联网相关技术运用的不断深化，其信息共享的性质也得以暴露完全。这在为公众提供了较大的便利性的同时，也提升了数据资源遭到入侵与破坏的可能性。因此，为保证互联网相关技术应用的安全性，网络安全这一话题需要得到更高的重视。现阶段，伴随着计算机网络相关技术的不断发展革新，网络开放性这一特点已然受到了社会各界的公认。作为现代社会所必备的工作运行相关技术，计算机网络在进行信息处理时以及信息资源的整合与交互过程中具有着较为严重的实际缺失。首先，由于计算机网络是服务于当前社会的一种平台，其实际工作职能以及运算目的取决于计算机网络的实际使用人员，这就对计算机网络的安全性造成了较大影响，由于不法分子对信息资源的破坏与盗取以及黑客行为的日益猖獗，计算机网络信息的安全性受到了较大程度的实际制约。同时，由于计算机网络具有着较为快速的更新换代系统，面向各方面的系统补丁以及网络资源层出不穷。这在将计算机网络复杂化的同时也对计算机网络的使用者造成了一定程度的迷惑作用。信息资源得到爆炸性增长的直接后果就是用户很难对计算机网络中的实际信息进行区分与鉴别，并就用户自身而言网络安全相关意识相对较为薄弱。在计算机网络相关技术的实际发挥中，类似此类的制约因素还存在许多，因此就笔者观点而言，想要直观提升现阶段我国计算机互联网络的安全性以及各行业领域中计算机网络技术应用的安全性，需要对计算机网络安全管理的现有模式进行革新与加固，进而满足现阶段我国社会体制中面向计算机网络的诸多要求。
二、计算机网络的安全管理探析
根据现阶段计算机网络在实际使用过程中存在的相应缺失来看，现阶段计算机网络中需要得到革新的相关方面还具有着较多的盲点。在进行计算机网路的安全管理时相关人员需要对自身相关认知进行加深，并就我国现阶段各行业领域中计算机网络安全的实际问题进行安全管理意识体系的相应构建。
1计算机网络安全管理的重要性
计算机网络的安全问题存在着较为丰富的实际体现，黑客活动、信息丢失、信息资源的破坏与虚假信息的影响均能够对个人以及相关企业造成较为严重的影响，并根据信息资源的损失情况对后续重建工作存在着较高要求。就此看来，计算机网络安全的管理人员需要根据自身职能，意识到计算机网络安全管理的重要性以及网络安全问题的严重后果，并就此提升自身职能的规范程度。
2计算机网络安全管理的革新措施
想要直观提升计算机网络安全管理的实际效果，并不能仅仅依赖安全管理人员的自我意识，在面对不同种类的计算机网络安全问题时相应的革新措施也需要得到管理人员的深刻认识。首先，在企事业单位中需要加强对网络安全的防护工作。由于企事业单位的应用网络中往往包含着较为重要的企业信息以及较为丰富的信息资源，在实际应用过程中一旦出现安全漏洞很容易对企事业单位造成较为严重的损失。因此在我国企事业单位的计算机网络安全管理工作中，需要对计算机网络进行较为完善的安全管理体系构建。计算机网络的使用人员在进行网络系统的日常维护时应当加强在恶意攻击以及网络系统漏洞修复方面的工作力度，在实际计算机网络运行中能够为系统提供较为完善的实际防护体系，并就计算机网络的应用价值来完成对网络系统的综合运用。同时，在计算机网络的日常运行中，工作人员同样需要加强日常工作中对网络系统的维护，例如在进行计算机网络的使用时能够对系统软件、防火墙等防护措施进行实时升级，以满足在日常运行过程中企事业单位关于计算机网络安全的各项要求。综上所述，当前我国各行业领域内关于计算机网络技术的使用正不断普及，以计算机网络系统为载体的相关平台也不断增多。就此看来，我国相关行业领域内的相关工作人员还需要针对自身行业特性以及相关需求，来对自身的计算机网络安全进行管理体制上的具体提升。
作者:尤广辉 孙辉 单位:保定职业技术学院
摘要:本文对计算机网络系统的安全问题进行了概括，对船舶计算机网络系统安全管理要求进行了深入的分析。从船舶计算机网络系统安全管理的实际情况进行深入的研究，给出相应的解决措施，根据不同的情况提出了相应的建议。
关键词:船舶计算机;网络系统;网络安全管理
1船舶计算机网络系统存在的安全问题
针对于远洋的船舶，在船上就需要安装相关的船舶管理信息系统对应的船舶版的一些软件。船舶版的软件很多都是由客户端、服务器两层组成的，把客户端安装在高级船员的办公室内，将其进行联网，船舶的管理信息系统才能够进行使用。这个系统是通过电子邮件和相关的信息管理系统进行数据的交换，能够使得船、岸船的船舶数据同步。通过了解，当前，船舶计算机的网络存在的主要问题就是其安全性以及可用性没有达到船舶管理信息系统使用的最基本的要求。船舶管理信息系统的数据库、邮件的服务器、船员办公室中的计算机、船舶管理信息数据库这几者之间不能够联通。通过上船进行检查后发现，对船舶计算机网络系统影响最大的就是计算机具有的病毒。在船舶上，办公用的计算机通常采用的都是微软操作的系统，由于没有对其打补丁，同时也没有采取一定的防毒措施，就像在计算机上没有安装单机版或者是网络版的相关的防毒软件。有的船舶尽管已经安装了防毒的软件，但是，并没有对其进行及时的升级以及对病毒库进行及时的更新，因此，对新的病毒或者是已经变种的病毒起不到任何的作用，如果要想彻底的解决船舶计算机网络系统的安全性以及可用性，就必须要考虑一些条件的限制：（1）船上计算机网络的构架在最初出厂的时候就已经被固定了，已经处于运营状态的船舶，是不能从新建立一个独立的计算机的局域网。（2）由于资金的问题以及船上进行安装的场所，船上的计算机网络的设备或者是一些设施，在比较短的时期内是不会被增加的。（3）对技术进行管理的方面来讲，目前，在船舶上没有比较专业的网络计算机的管理人员。
2船舶计算机网络安全管理的相关要求
2.1对船舶网络系统进行管理时要确定目标
（1）针对管理级具有的安全性，要建立并不断的完善一整套可行的船舶计算机网络系统管理的一些制度，通过实施，并且采取一定的检查考核，使得网络的系统能够完全的运行，同时还能够得到有效的维护。（2）针对处于应用级的安全性，要对船舶计算机网络进行防病毒、防攻击等的管理，对其相关的数据进行备份，对一些数据进行加密、身份也要进行认证等，要使用非常适合的安全软件和硬件，要建立安全防护的体系。（3）针对整个系统级的安全性，要不断的加强对服务器、操作的系统、数据库等的运行进行监测，对系统的补丁要进行加强管理，通过使用两套系统的方式来保证最主要的优秀系统进行运行，如果发生了故障，就要及时的使用备用的系统，等待恢复。（4）针对网络级的安全性，要想保证计算机的网络设备、网络的线路能够正常稳定的进行运行，要对优秀的设备以及线路提供双路。（5）针对物理级的安全性，物理级的安全性能够使得计算机网络系统数据的安全性得到一定的保障，同时还能够将其系统及时的恢复，对信息以及数据的备份要不断的加强，同时也要对各类软件进行有效的管理。
2.2网络系统安全配置的原则
船舶计算机的网络系统是属于移动式的计算机网络的系统，没有比较专业的人员进行相应的管理，目前的管理人员缺乏一定的管理能力；船舶的数量是非常多的，船舶计算机网络的系统规模是非常小的，同时也是非常简洁的，所以，跟企业的不听，必须要考虑经济的方面，制定即经济又实用的计算机网络安全的系统。当前，船舶上要想配备比较专业的计算机的网络系统的管理员是非常不现实的，所采用的安全措施以及相关的系统必须是容易安装、能够简单操作的、易于管理的。在保证系统功能和性能的前提下，才能够发挥其扩展性、适应性、船舶上的计算机网络的安全系统是组件化或者是模块化的，这样更有利于进行部署；安全策略需要的配置是要非常灵活的，同时还要具有非常强的适应性，能够适应在船舶上计算机网络系统出现的各种各样的问题；安全的管理系统也要具有非常还的扩展性，这样能够有利于安全功能的扩展。进行的标准化、分步进行实施、保护投资的一些原则，这些都是要根据计算机系统安全方面的一些规定或者是行业之间的一些标准，使得相关的安全技术体系的建设都能够达到标准化、规范化的规定，为了能够继续拓展、升级、集中奠定良好的基础。由于计算网络安全理论、技术的发展等原因，同时还因为企业自身的资金问题，针对船舶不同的情况要进行分期、分批的建设整体或者是区域之间的安全系统，配套相应的基础设施。所以，要根据对系统保护的基本原则，对其进行比较合理的规划，建立全新的网络安全的系统、投入比较新的网络安全的设施，另外，还要对目前正在使用的安全系统不断的进行完善、不断的整合，并且将其纳入网络完全相关的技术体系，发挥出相应的效能。
2.3对网络安全管理进行演进的过程
建立并且完善船舶计算机网络安全的管理制度，首先，要建立一个非常合理的管理结构，要从整体以及全局的角度出发，要从信息管理的角度进行网络安全的建设，同时必须要从信息自身的出发，要对船上的信息的资产进行深入的分析、对风险进行评估、对网络的安全需求进行深入的分析、制定安全的策略、对安全的体系进行设计、要对其进行标准规范的制定、要选择比较安全的控制措施等，从整个计算机网络安全的管理上来提出相应的解决措施。
3建立并且完善船舶计算机网络管理的制度
对于船舶计算机网络管理的安全问题，必须要制定具有针对定的法律法规，结合实际的情况以及技术的手段来保证计算机网络的安全问题。制度和相关的流程主要是从以下几个方面制定：（1）制定针对对计算机网络安全管理的总体方针政策以及安全策略等等，主要的内容包括总体的目标、范围、原则以及应该承担的责任等。（2）针对管理活动中的各类相关的管理内容要建立相关的安全管理的措施，以此对安全管理进行规范，起到约束相关人员的作用。（3）严格的要求管理的人员或者是操作人员日常的管理，对其操作的规程进行规范，避免在操作过程中造成的失误。（4）建立主要由安全的政策、安全的策略、管理的制度等组成的安全管理制度的相关体系。
4总结
（1）针对于正在建造的船舶或者是准备进行修理的船舶，要依据高较高级别计算机网络安全措施进行实施；（2）针对于正在运营或者是比较闲的船舶，要依据中等级别的计算机网络安全的措施进行实施；（3）针对于没有计算机局域网的比较老的船舶，可以采取进一步简化安全问题来解决，主要是针对管理系统的病毒问题。
作者:田池 唐吉 单位:中国船舶重工集团鹏力科技集团有限公司 中国船舶重工集团鹏力科技集团
摘要:网络时代中国家安全、社会安全以及个人安全都会面临比较大的威胁，所以现阶段保障网络安全是一个比较重要的问题，并且对于网络信息安全法律体系的建设是特别重要的。本文对于网络安全法律体系的重要程度进行了分析，并且对于现阶段我们国家的信息安全立法结构进行了详细的分析，并且着重研究了信息时代网络安全管理法律体系的建设。
关键词:网络安全;信息;法律
网络技术的持续完善以及信息技术的持续发展直接影响到了我们的日常生活，这方面我们对于信息的掌握，通过研究可以看出网络技术以及信息技术对于社会发展来说是特别重要的，极大的促进了我们国家现代化的发展。现阶段我们国家安全战略明确了网络信息安全的重要性。
一、信息经济时代的特点以及网络时代的特点
(一)信息时代的新趋势信息经济是将产业信息化以及信息产业化进行有效的联系，金额促进两者之间的互动以及互相影响、互相促进以及共同发展，这把高新技术当作物质基础，进而推展出高新经济。信息经济和工业经济以及农业经济有着一定的联系，信息经济表示这个国家或者是地区国民生产总值中和信息有着紧密联系的经济活动的比重，比重超过生产总值的一半的时候，信息经济将会占据一个主导的地位，这样也就显示出进入了信息社会。(二)信息化的发展以及网络经济的发展由于全球一体化的持续深入，信息化涉及到的范围越来越广，信息技术的发展直接影响到了信息化的发展。在国际上以及在我们国家内部，数字化技术、宽带化技术、智能化技术以及综合化技术和网络化技术的持续进步，使得通信技术和计算机技术以及电视技术进行了有效的联系，通过互相作用进而进行融合，通过融合以及综合，进而产生一个较大的信息网络，这个比较大的信息网络涉及到的内容是比较多的，包括电信网、广播电视网和因特网。
二、信息时代以及网络时代所存在的网络安全问题
由于互联网技术的持续进步以及互联网技术的广泛使用，网络的影响力越来越大，现阶段直接影响到了我们的思维以及日常生活，并且对于企业来说也起到了比较积极的作用。由于企业信息网络建设的持续进步，进而使得企业效益持续增加。不过，信息经济的发展和农业经济的发展以及工业经济的发展存在差别，通过对于计算机技术以及电信技术的联系进而成立一种新型的信息系统以及信息网络、通过分析能够看出，网络安全对于信息产业来说是特别重要的，直接影响到了整个宏观经济环境。
三、成立一个符合国家信息安全战略需求的法律体系
(一)成立有效的立法框架，建立国家网络信息安全法，对于网络安全法律法规体系框架的建立，需要政府部门以及有关的管理部门和人民群众这样的网络安全管理主体，不仅需要确保人们的人身权、隐私权以及知识产权，并且需要充分分配相关的网络经营管理机构。进而落实相关的责任以及权利，这样也有助于对于信息的获取、传输以及处理。现阶段管理和发展联系比较密切，所以通过对于现阶段法律法规的研究，进而确定出比较完整、比较全面的网络信息安全法，不仅可以确保信息的安全以及网络的安全和知识产权的安全，也可以确保能够提供更加可靠的信息服务。(二)增强对于网络信息安全法的建设力度，补充法律法规体系中所存在的不足，并且需要及时的改善现阶段我们国家网络安全法律法规体系所存在的问题，通过对于法律法规的修订以及对于法律法规的补充，进而使得网络安全法律法规体系更加完整。在法律方面需要增强对于所存在问题的完善立法，在制度方面，需要增加对于网络安全的监控，并且需要重视通信协助、信息安全产品管理、网络信息安全管理以及网络信息之间的联系，这样可以有效的增加法律法规的可操作性。(三)增强法律体系中的管理和技术的联系。技术是网络信息安全立法的基础，管理可以使得网络信息安全法律能够有效的被执行。技术和管理之间有着紧密的联系，并且存在一定的制约作用。首先就是安全立法需要高于技术，如此才可以防止出现网络犯罪。当建立我们国家网络信息安全立法依稀的时候需要明确计算机信息技术的重要性，并且需要建立有着高技术含量的网络安全体系，现阶段在建立网络安全法律法规体系的时候计算机网络安全标准是特别重要的。
四、结语
在解决网络安全问题的时候，现阶段所存在的东西以及还在理论之中的方案都会存在一定的问题，很难确保是完美无瑕的。由于时间的流逝，即使解决了现阶段的问题，还会有新的问题产生，所以，对于信息网络安全保障体系的建设，是一个无休止的过程，这会是一个重要的信息经济时代的话题。
作者:廖素平 单位:浙江泽铭律师事务所
