时间：2023-06-07 09:28:58
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全与维护论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：金融信息，网络安全，保障体系，服务
1金融信息系统安全保障体系的总体构架
金融信息系统安全保障体系的总体构架有系统安全、物理安全、应用安全、网络安全、和管理安全。毕业论文，网络安全。
1.1金融信息系统的安全
系统安全指的就是网络结构的安全和操作系统的安全，应用系统安全等等。毕业论文，网络安全。网络结构的安全就是指网络拓扑没有冗余的环路产生，线路比较畅通，结构合理。操作系统的安全就是指要采用较高的网络操作系统，删除一些不常用却存在安全隐患的应用，对一些用户的信息和口令要进行严格的把关和限制。应用系统的安全就是指只保留一些常用的端口号和协议，要严格的控制使用者的操作权限。在系统中要对系统有一些必要的备份和恢复，它是为了保护金融系统出现问题时，能够快速的恢复，在金融系统在运行的过程中要对其内容进行备份。
1.2金融信息系统的物理安全
物理安全就是要保证整个网络体系与信息结构都是安全的。物理安全主要涉及的就是环境的安全和设备的安全，环境安全主要就是防雷、防火、防水、等等，而设备的安全指的就是防盗、放干扰等等。
1.3金融信息系统的应用安全
金融信息系统的应用安全主要就是指金融信息系统访问控制的需要，对访问的控制采用不同的级别，对用户级别的访问授权也是不同。收集验证数据和安全传输的数据都是对目前使用者的身份识别和验证的重要步骤。而对于金融系统中数据资源的备份和恢复的机制也要采取相应的保护措施，在故障发生后第一时间恢复系统。
1.4金融信息系统的网络安全
金融信息都是通过才能向外界的，而通过采取数据链路层和网络层的加密来实现通信的保护，对网络中重要信息进行保护。而对网络进行入侵检测也是必要的，通过信息代码对进出的网段进行监控，来确保信息的安全性。毕业论文，网络安全。对系统也要进行不定期的部件检测，所是发现有漏洞要及时的进行补救。
1.5金融信息系统的安全管理
金融系统是一个涵盖多方面的网络，也运行着很多的网络，对金融系统进行信息管理，就应该设置安全的管理中心，要集中的管理，严格的规定和确定明确的责任和控制，确保金融系统可靠的运行。
2金融信息系统安全保障的措施
2.1设置安全保障的措施
对于任何未经允许的策略都严格的禁止，系统允许访问的都要经过眼的认证才能进入下一步，重要的金融信息要经加密的措施进行传输。要通过网络安全策略对金融信息系统的网络设置防火墙，用来保护各个金融节点的信息安全，允许授权用户访问局域网，允许授权用户访问该局域网内的特定资源;按业务和行政归属，在横向和纵向网络上通过采用MPLSVPN技术进行VPN划分。
2.2使用安全技术和安全产品的措施
为了金融系统有个安全可靠运行环境，遵循金融系统的安全保障体系策略，要在金融信息系统中安装一些安全技术和安全的产品。将金融信息系统划分为不同的安全区域，每个区域都不同的责任和任务，对不同的区域要有不同的保护措施，即方便又增强了安全性。在金融想呕吐中安装一道防火墙，用来防止不可预见的事故，若是有潜在的破坏性的攻击者，防火墙会起到一定的作用，对外部屏蔽内部的消息，以实现网络的安全防护。应该在金融信息系统中设置入侵检测系统，要对网络的安全状态进行定期的检测，对入侵的事件进行检测，对网络进行全方位的保护。在金融信息系统中安装防病毒的系统，对有可能产生的病源或是路径进行相对应的配置防病毒的软件，对金融信息系统提供一个集中式的管理，对反病毒的程序进行安装、扫描、更新和共享等，将日常的金融信息系统的维护工作简单化，对有可能侵入金融信息系统的病毒进行24小时监控，使得网络免遭病毒的危害。定期的对金融信息系统进行安全评估，对系统中的工作站、服务器、交换机、数据库一一的进行检测评估，根据评估的结果，向系统提供报告。安全的评估与防火墙的入侵检测是相互配合的，够使网络提供更高性能的服务。毕业论文，网络安全。
2.3金融信息管理的安全措施
在管理的技术手段上，也要提高安全管理的水平。金融信息系统是相对比较封闭的，金融信息系统的安全是最重要的，业务逻辑与操作规范的严密是重中之重。因此对于金融信息系统的内部管理，加强领导班子对安全管理的体系，强化日常的管理制度吗、，提升根本的管理层次。
2.3.1建立完善的组织机构
如今我国更加重视信息安全的发展，它可以促进经济发展和维护社会的稳定。在金融信息系统的内部要建立安全管理小组，安全管理小组的任务就是要制定出符合金融发展的安全策略。管理小组由责任和义务维护好系统的安全和稳定。
2.3.2制定一系列的安全管理办法和法规，主要就是抓住内网的管理，行为、应用等管理，进行内容控制和存储管理。对每个设施都要有一套预案，并定期进行测试。毕业论文，网络安全。
2.3.3 加强严格管理，加强登陆身份的认证，严格控制用户的使用权限，对每个用户都要进行信息跟踪，为系统的审核提供保障。毕业论文，网络安全。
2.3.4加强重视信息保护的等级，对金融信息系统中信息重点保护，对重要信息实施强制保护和强制性认证，以确保金融业务信息的安全。也要不断的加强信息管理人才与安全队伍的建设，加大对复合型人才的培养力度，通过各种会议、网站、广播、电视、报纸等媒体加大信息安全普法和守法宣传力度，提高全民信息安全意识，尤其是加强企业内部人员的信息安全知识培训与教育，提高员工的信息安全自律水平。
3结语
随着金融信息化的快速发展，金融信息系统的规模逐步扩大，金融信息资产的数量急剧增加，对网络与信息系统实施安全保护已势在必行。目前互联网的应用还缺乏一定的安全措施，这样就严重的影响和限制了金融系统通过网络向外界提供服务的质量和种类。因此，各个金融信息系统都必须要采取一定的安全防护措施，构建一个安全的合理的金融信息系统。
参考文献：
[1]卢新德.构建信息安全保障新体系:全球信息战的新形势与我国的信息安全战略[M].北京：中国经济出版社，2007.
[2]李改成.金融信息安全工程[M].北京：机械工业出版社，2010.
[3]方德英，黄飞鸣.金融业信息化战略——理论与实践[M].北京：电子工业出版社，2009.4.
【关键词】计算机网络安全；隐患管理维护
【前言】随着现代科技的不断发展，信息技术影响力遍及各个行业，计算机网络应用涉及生活的方方面面，全面推进了社会的进步。但是，网络也具有两面性，尤其是其突出的开放性与共享性使得其在使用过程中存在较大的潜在危险，制约计算机网络优势的发挥。因此，要加强计算机网络安全隐患管理与维护工作，制定针对性的发展策略，为扩大计算机网络安全使用创造优质的条件。
1结合社会发展对计算机网络安全隐患类型的介绍
1.1黑客攻击威胁计算机网络安全，信息可靠性无法保障
随着科技的进步以及社会的发展，计算机技术深入社会生活。依托计算机技术，实现信息实时传递。借助互联网，完成商品交易。同时，计算机最为基础的功能是进行信息数据的存储与管理。由此可见，计算机渗透到社会生活的诸多方面。与此同时，网络自身突出的开放性也埋下安全隐患。一旦计算机网络遭受黑客攻击，势必诱发程序混乱，威胁计算机系统运行，计算机内部存储的信息无法实现绝对可靠性。从类型上分析，黑客攻击涉及两个方面，即网络攻击与网络侦查。前者通过多种途径进行网络数据的损坏，包含欺骗攻击、协同攻击以及拒绝服务攻击等。后者不破坏网络有效性，但是，借助多种不正当手段获取价值信
1.2不法者以伪造虚假信息为手段，非法窃取用户信息
立足计算机网络，在使用过程中，通常利用自己身份进行信息注册、登陆等行为，但是，忽视网站安全性，也使得不法分子有机可乘。具体讲，他们会对网站信息进行伪造，依靠虚假信息进行用户登陆，达到窃取用户身份信息的目的。另外，虚假网站一般是在用户下载软件的同时进行捆绑操作，植入木马，维修用户信息安全，造成不可预估的损失。
1.3计算机操作系统自身存在漏洞，扩大计算机遭受侵袭的几率
对于计算机系统运行，一般借助操作平台实现。在计算机网络技术不断升级更新的过程中，非法访问的风险也逐渐增高。鉴于操作系统自身漏洞的存在，给不法分子创造机会，以漏洞为跳板，入侵用户计算机，窃取计算机存储的数据，数据信息的安全性受到挑战，网络安全隐患重重。
1.4使用者安全意识薄弱，操作失误诱发安全隐患
对于计算机而言，虽然普及率较高，但是，在日常操作中，使用者应用水平不高，技术不熟练，操作不当与失误现象十分常见，诱发文件损坏或者丢失。另外，使用者安全防范观念不强，对安全防范措施缺乏全面了解，导致信息泄露，影响网络应用的安全性与可靠性。
2如何加强计算机网络安全隐患管理与维护工作
2.1以访问控制技术为依托，避免遭受恶意访问
在计算机网络安全隐患维护工作中，网络访问权限的控制是重要方式，目的是维护网络数据资源的安全性，避免遭受恶意程序的强制访问。一般情况下，常用技术包含系统资源的集中，系控制、黑名单过滤、数据帧阻止以及数字证书等，达到对访问权限的目的性控制。其中，网络访问控制技术涉及虚拟局域网隔断、网卡筛选等。
2.2防火墙技术强化对软硬件的全面防护，增强防御能力
立足当前网络安全，防火墙技术的应用极具普遍性，主要是对网络区域进行多区块隔离，授予差异化访问控制权限，实现对不同权限等级区块之间数据包的有序交换。依托一定安全规则进行信息过滤，从而确定区块之间信息交互的响应情况，强化对整个网络联通情况的监督与管理。防火墙技术的应用能够在很大程度上维护网络数据的安全性。依托防火墙，计算机硬件与软件设备得到保护，强化对外部攻击的有效抵御，稳固计算机操作系统的安全运行，实现对病毒与木马的拦截。面对病毒等级的不断提升，防火墙技术也要及时升级与更新，以便更好应对新型病毒的侵害。
2.3采用多种密码技术，维护信息的安全性
在密码技术中，比较常见的是加密技术与解密技术。对于加密技术，主要对将外在信息进行隐匿，一旦缺少特定数据，识别与判断无法形成。解密技术是依托加密原则进行还原对称加密与非对称加密也是互联网数据加密技术不可或缺的组成部分。前者是在加密与解密过程中使用相同秘钥，目的是为专属信息的联系创造条件。非对称加密是设置不同的秘钥，分别由私人与公共掌握，二者存在一定程度的相关性。
2.4积极安装杀毒软件，实现病毒针对性拦截
立足当前计算机网络环境，最大的安全隐患主要来自病毒与木马，一旦遭受入侵，计算机系统很难实现稳定运行。另外，鉴于较强的传染性，加之较强的爆发性，因此其破坏行为能够在短时间内进行扩张，威胁计算机使用者的利益。为此，为了防止病毒入侵，要安装杀毒软件，增强针对性。一旦用户进行不安全浏览与下载，杀毒软件会进行全面扫描。在发现病毒之后，杀毒软件会在第一时间发出警示，并进行快速拦截。
3结束语
论文摘要：急救指挥中心所有的软件和用户数据都存储在服务器硬盘这个核心的数据仓库中，如何保证服务器数据的安全，并且保证服务器最大程度上的不间断运作对每个指挥中心来说都是一个关键问题。针对急救通讯指挥系统的安全保障问题，从数据物理安全、网络安全、应用系统安全、告警控制系统等方面论述了应采取的安全防范措施。对保障网络指挥中心数据安全具有重要意义。
1数据的物理安全方法
1.1RAID技术
对每台服务器的两块硬盘做RAID技术处理，把多块独立的硬盘(物理硬盘)按不同的方式组合起来形成一个硬盘组(逻辑硬盘)，从而提供比单个硬盘更高的存储性能和提供数据备份技术。数据备份的功能是在用户数据一旦发生损坏后，利用备份信息可以使损坏数据得以恢复，从而保障了用户数据的安全性，而且数据备份是自动的。在用户看起来，组成的磁盘组就像是一个硬盘，用户可以对它进行分区，格式化等等。总体来说，RAID技术的两大特点是速度和安全。
1.2双机热备系统
从狭义上讲，双机热备特指基于active/standby模式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过软件诊测(一般是通过心跳诊断)将standby机器激活，保证应用在短时间内完全恢复正常使用。双机热备的工作机制实际上是为整个网络系统的中心服务器提供了一种故障自动恢复能力。
2、网络安全保障体系
中心网络由局域网、外部网两大部分组成。因此，我们为了建立起强大、稳定、安全的网络，可从两大安全层次着手设计与管理：局域网安全和外部网安全，这两大层次结合起来才能构成完善的网络安全保障体系。
2.1应用系统安全
应用系统的安全主要是保护敏感数据数据不被未授权的用户访问。并制订出安全策略。包括身份认证服务;权限控制服务;信息保密服务;数据完整;完善的操作日志。这些服务互相关联、互相支持，共同为本系统提供整体安全保障体系。
2.2数据安全
数据的安全主要体现在两个方面，首先，是数据不会被非授权用户访问或更该，其次，数据在遭到破坏时的恢复。
3应用安全系统
资料永久保存，磁带回复时间无严格限制。数据存储：磁盘阵列+磁带库;Tier1=4TB HDD存放线上经常使用的数据;备份带库：3TB定时定期备份所有数据。
3.1采用磁带库
磁带库具有如下优点：更高的价值;简化IT;集成的解决方案;灵活的数据存储和转移;多种接口选择;AES256位嵌入式硬件加密和压缩功能;用户可自行维护和更换的组件;广泛的兼容性测试;久经考验的可靠性。
3.2数据备份软件
3.2.1基于LAN备份方案
LAN是一种结构简单，易于实现的备份方案，广泛的存在于各中小企业中LAN方案在企业发展壮大过程中所发挥的作用一直被客户所认同。由于急救系统用户数据量的巨大，基于LAN备份的弊端较突出：此方案对LAN的依赖非常强;因为内部LAN为企业内部办公用网络，而LAN方案依赖现有网络进行备份恢复数据流的传输，所以必然会影响现有办公网络环境;基于LAN备份难于扩展，因为需要而添加存储设备将导致繁忙的办公网络更加繁忙;管理困难是LAN备份的又一难题，因为设备分散于网络各个环节，使管理员进行数据备份恢复及平时维护工作有一定难度。
3.2.2基于IPSAN的备份方案
基于IPSAN的备份方案，通过结合CBS备份管理软件，将使备份恢复工作简单而有效。
备份网络与办公网络有效隔离开，备份数据不通过办公网络传输，而是直接通过IPSAN交换机与存储设备进行连接。
系统具备良好的扩展性能，在现有基础上，客户能够添加各种存储设备(需支持ISCSI)。
根据客户需要，可以实现D2D2T功能。将数据首先备份于速度较快的磁盘阵列上，加快备份的速度。再将数据从磁盘阵列备份到磁带库。
通过CBS备份管理软件能够集中管理其中各种设备，制定备份策略，安排备份时间，实现无人值守作业，减轻管理员的工作量。下图为CBS备份框架。
备份服务器作为整个CBS备份架构的中心，实现管理功能。
4告警控制系统
通讯指挥系统出现故障时自动告警提示，确保系统安全运行。2M口通讯故障告警、网络通讯故障告警、终端网络断开告警、电话到达告警、定时放音、扩音、报时控制，也可自动循环播放、电源出现故障可自动向受理台告警。
警告系统整体性能：输入：8-32通道，8通道递增;电源输入：AC 180V-250V 50Hz;控制通道输入及输出：AC<240V/3ADC<30V/3A;告警控制盒与计算机的通讯连接告警控制盒端用：232口;计算机端用：COMl口或COM2口;使用电缆：232串口电缆;各告警通道开启时间超过10分钟将自动关闭;各开/关控制通道接通时间超过10分钟将自动断开。
5总结
随着数据管理与控制信息化综合系统的不断完善，对服务器数据的安全要求也越来越高，论文就如何保障急救指挥中心证服务器数据的安全，论文从数据物理安全、网络安全、应用系统安全、告警控制系统等方面论述了应采取的安全防范措施。对保障网络指挥中心数据安全具有指导性的作用。
参考文献：
[1]何全胜，姚国祥.网络安全需求分析及安全策略研究.计算机工程，2000，(06).
关键词:网络安全;安全管理;网络监管系统
中图分类号:TP393.08 文献标识码:A文章编号:1007-9599 (2010) 09-0000-02
Research&Application of Network Security Management System
Huang Yang
(The 772th Research Institute of China Shipbuilding Industry Corporation,Hubei430064,China)
Abstract:Aiming at the fact that there are lots of potential safety hazard on network,this paper researched and discussed the network security management system.Firstly the current information on network of security management system was analyzed,on the basis of analysis,the design and realization of network information security management system was discussed in details,and the whole structure levels and function models were pointed out;on the other hand,the realization scheme of the network information security management system was analyzed from the client,server and the long-distance communication,the three aspects were also discussed.All this work is significative for enhancing the information security level on network.
Keywords:Network security;Security management;Network management system
一、引言
随着计算机网络的发展,信息与网络技术正逐渐改变着人们的政治、经济、文化生活的方式。同时,随着人们对网络依赖性的增强,网络安全问题逐渐暴露,网络安全事件层出不穷。在信息化程度逐步提高的现代社会,信息安全越来越得到关注。
本论文重点结合局域网内信息安全的要求,对网络安全监管系统进行开发设计与研究,以期从中找到可靠有效的信息安全管理模式和网络安全监管系统的开发管理经验,并以此和广大同行分享。
二、网络安全监管应用现状分析
为了防范安全攻击,提高网络安全性,安全厂商纷纷采用各种安全技术,推出各类安全产品,如防病毒、防火墙、入侵监测、入侵保护、VPN等等,并且加强操作系统和应用系统自身的安全防护,加强安全审计。这些措施都在很大程度上提高了网络的安全状况,然而,不同的安全产品都是解决某一方面的安全问题,例如:防火墙用于检测和限制外部网络对受保护网络的访问,对穿过防火墙的恶意数据包却无能为力,更不能防范内部威胁。
针对上述情况,需要有相应的技术和产品来整合不同的安全产品,能够将来自不同事件源的事件统一监控起来,并对这些事件进行分析,向用户提供网络运行的整体安全状况,有效减少误报和漏报,极大提高报警准确性,发现复杂的攻击行为,并能根据保存的历史事件数据对事件进行深入调查和安全审计。
为了解决上述问题,本文提出了统一的网络安全监测系统,该系统从网络的整体安全出发,通过对网络中各种安全设备的集中监控,收集各安全设备产生的安全事件,并通过对收集到各种安全事件进行深层的分析、统计和关联,定位安全风险,对各类安全事件及时提供处理方法和建议的安全解决方案。
三、网络安全监管系统的设计研究
(一)系统总体层次架构设计
安全监测分析系统的基本功能是采集防火墙、IDS、IPS、网站防护设备、防病毒网关等安全设备安全事件,对网络边界进行全天候实时安全监测及深度分析。整合各种安全事件并进行关联分析,实时显示全网安全态势,并形成各类安全监测分析报告。
根据功能要求,安全监测分析系统的软件结构由下至上,由三个层次组成:采集层、分析层、展示层。采集层负责从安全设备中收集这些设备产生的安全日志,此外还从交换机镜像流量中分析收集攻击事件和敏感信息。采集层收集到的数据按照指定的筛选要求进行筛选后发送给分析层进行集中的存储和分析。由于安全设备发送过来的日志采用的协议不同,报文内部的格式也不同,需要采集端能够对其进行识别和预处理,即对安全事件进行标准化处理。分析层对采集到的海量数据进行集中的存储和分析,以提取出主要关注的信息。分析层实现数据接收、实时分析、深度分析的功能。其中包括事件准确定位、时间关联分析、知识库、安全态势分析、告警生成、存储索引、数据统计、人工分析与报告等。展示层提供人机交互接口,将分析结果以直观的形式展示给安全管理员,并接受安全管理员的操作指令。
(二)系统功能模块设计
本论文所设计的网络信息安全监管系统,也采用分散式管理的模式,以客户端和服务器构成整个局域网信息的安全监管模式。
以客户端与服务器结构的设计,安全监管系统的客户端,是安装于远端上的监控程序,它的主要的功能需求为以下四方面:
1.提供管理对各组件的安装、删除、及运行参数的设置与维护;
2.提供所有监控内容的查看并发给远端监控服务器;
3.提供实时信息捕获;
4.提供对服务器监控端的自动升级,升级不成功可恢复最后一次有效版本。
安全监管系统的服务器端,是安装于本地的、可对远端监控程序进行有效管理与信息接收,它的主要功能需求为以下几方面:
1.提供实时显示服务器的监控内容;
2.提供有效的远端控制;
3.提供对远端服务器监控端的升级管理;
4.支持多管理员管理;
5.提供有效的数据双重备份功能。
(三)系统的具体实现
1.网络安全监管系统客户端设计
客户端的设计为三个部分:状态扫描模块、信息收发模块和参数管理工具。
(1)状态扫描模块:是用于状态扫描的驱动。它将为整个系统提供与服务器进行通信的模块、信息收发模块和参数管理工具。
(2)信息收发模块:它将与状态扫描模块进行通信,并将收集和整理好的数据发给远端的监控管理端。
(3)参数管理工具:可以进行参数设定的工具。
当信息收发模块收集到信息时,转发到远程控制程序上,但是有个问题会出现,当一台机器发送信息时,远程服务端可以正常接收到信息,但当同时有一千个这样的信息从不同的服务器传来时,控制端程序将会面临巨大的负载,最重要的是可能会丢掉重要的信息,如远端的告警信息。所以对于要发送的信息,在发送和接收时都需要进行一些处理,它们将被分开来发送,并且发送到不同的服务器程序上。
2.网络安全监管系统服务器设计
服务器端设计成一个C/S结构,每个管理员所使用的将是一个可登录的管理客户端程序,但是这里的服务器将不是一个,而是多个,因为多个服务器端程序将用来处理不同的信息。服务器端可以处理多种形式的数据,有效减少单机的通信负载、降低整体结构的处理难度,从而对于不同权限的管理员进行管理。管理员将使用管理终端程序进行登录后在不同的服务器端上进行相应的数据查询,这样的结构可以使设计与实现变得容易。
3.网络安全监管系统通信方式设计
为了解决远程通信的问题,在发送端会将信息分类处理,并发给不同的接收端,这样作的最大好处在于,可以减少处理难度和降低通信负载。信息可以分为三大类:
(1)用于管理的状态信息;
(2)用于管理区域的信息;
(3)告警信息。
对于在多管理员管理时同样会发挥良好的结构优势。当有多个管理员同时在管理不同的服务器时,他们只需按其所需与这些服务器进行交互,例如一个管理员如果想查看局域网在线人数、局域网资源占用等等信息时,只需要与服务器进行通信,而维护人员在检查服务器时它可能只会在状态服务器进行查看,而在告警出现时告警服务器会保存告警信息,并发出警告等待人员处理。
四、结语
在信息化时代的今天,网络十分容易受到非法攻击和侵入,为此对于网络安全的监管显得十分重要,本论文对于网络信息安全监管系统的设计研究,对于网络信息安全监理与管理是一次有益的尝试与探索,当然,其中还有很多的技术问题有待于广大技术工作人员的共同努力,才能够最终实现我国网络信息安全的有效监理与管理,进而保障信息安全。
参考文献:
[1]邢戈,张玉清,冯登国.网络安全管理平台研究[J].计算机工程,2004,30(10):129-131
1研究背景
计算机网络是信息社会的基础，已经进入了社会的各个角落，经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，计算机在给人们带来巨大便利的同时，也带来了不可忽视的问题，计算机病毒给网络系统的安全运行带来了极大的挑战。2003年1月25日，突如其来的“蠕虫王”病毒，在互联网世界制造了类似于“9.11”的恐怖袭击事件，很多国本论文由整理提供家的互联网也受到了严重影响。同样，前两年的“熊猫烧香”病毒再次为计算机网络安全敲起了警钟。那么，面对网络世界的威胁，人类总在试图寻找各种方面来进行克服和攻关。入侵检测技术作为解决计算机病毒危害的方法之一，对其进行研究就成为可能。
2计算机病毒的发展趋势
计算机病毒的花样不断翻新，编程手段越来越高，防不胜防。特别是Internet的广泛应用，促进了病毒的空前活跃，网络蠕虫病毒传播更快更广，Windows病毒更加复杂，带有黑客性质的病毒和特洛依木马等有害代码大量涌现。据《中华人民共和国工业和信息化部信息安全协调司》计算机病毒检测周报（2009.3.29—2009.4.4）公布的消息称：“木马”及变种、“木马下载者”及变种、“灰鸽子”及变种、“U盘杀手”及变种、网游大盗“及变种等病毒及变种对计算机安全网络的安全运行构成了威胁。对计算机病毒及变种的了解可以使我们站在一定的高度上对变种病毒有一个较清楚的认识，以便今后针对其采取强而有效的措施进行诊治。变种病毒可以说是病毒发展的趋向，也就是说：病毒主要朝着能对抗反病毒手段和有目的的方向发展。
3计算机病毒检测的基本技术
3.1计算机病毒入侵检测技术。计算机病毒检测技术作为计算机病毒检测的方法技术之一，它是一种利用入侵者留下的痕迹等信息来有效地发现来自外部或者内部的非法入侵技术。它以探测与控制为技术本质，起着主动防御的作用，是计算机网络安全中较重要的内容。
3.2智能引擎技术。智能引擎技术发展了特征代码扫描法的优点，同时也对其弊端进行了改进，对病毒的变形变种有着非常准确本论文由整理提供的智能识别功能，而且病毒扫描速度并不会随着病毒库的增大而减慢。
3.3嵌入式杀毒技术。嵌入式杀毒技术是对病毒经常攻击的应用程序或者对象提供重点保护的技术，它利用操作系统或者应用程序提供的内部接口来实现。它能对使用频率高、使用范围广的主要的应用软件提供被动式的保护。
3.4未知病毒查杀技术。未知病毒查杀技术是继虚拟执行技术后的又一大技术突破，它结合了虚拟技术和人工智能技术，实现了对未知病毒的准确查杀。
4计算机病毒检测技术的发展现状
目前，国外一些研究机构已经研发出了应用于不同操作系统的几种典型的计算机病毒检测技术。这些计算机病毒检测技术基本上是基于服务器、网络以及变种病毒的。基于服务器的入侵检测技术采用服务器操作系统的检测序列作为主要输入源来检测侵入行为，而大多数基于计算机变种病毒的检测技术则以预防和消除计算机病毒作为终结目标的。早期的计算机病毒检测技术主要用来预防和消除传统的计算机病毒；然而，为了更好地应对计算机病毒的花样不断翻新，编程手段越来越高的形势，最新的计算机病毒检测方法技术更多地集中用于预防和消除计算机变种病毒，打好计算机病毒对抗与反对抗的攻坚战。
总之，由于计算机病毒的变种更新速度加快，表现形式也更加复杂，那么计算机病毒检测技术在计算机网络安全运行防护中所起的作用就显得至关重要，因此受到了广泛的重视。相信随着计算机病毒检测技术的不断改进和提高，将会有更加安全可靠的计算机病毒检测技术问世，更好维护网络安全，造福于全世界。
5计算机病毒检测方法技术的作用
计算机病毒检测技术本论文由整理提供在计算机网络安全防护中起着至关重要的作用，主要有：①堵塞计算机病毒的传播途径，严防计算机病毒的侵害；②计算机病毒的可以对计算机数据和文件安全构成威胁，那么计算机病毒检测技术可以保护计算机数据和文件安全；③可以在一定程度上打击病毒制造者的猖獗违法行为；④最新病毒检测方法技术的问世为以后更好应对多变的计算机病毒奠定了方法技术基础。
虽然，计算机病毒检测技术的作用很大，但并不能完全防止计算机病毒的攻击，我们必须提高警惕，充分发挥主观能动性。因此，加强IT行业从业人员的职业道德教育、加快完善计算机病毒防止方面的法律法规、加强国际交流与合作同样显得刻不容缓。也许只有这样计算机计算机病毒检测技术才能更好发挥作用，我们才能更好防止日益变化和复杂的计算机病毒的攻击。超级秘书网
6结语
随着计算机网络技术的不断发展，计算机给人类经济、文化、军事和社会活动带来更多便利的同时，也带来了相当巨大的安全挑战。现代信息网络面临着各种各样的安全威胁，有来自网络外面的攻击，比如网络黑客、计算机病毒及变种等。因此合理有效的计算机病毒检测技术是防治计算机病毒最有效，最经济省力，也是最应该值得重视本论文由整理提供的问题。研究计算机病毒检测技术有利于我们更好地防止计算机病毒的攻击，有利于我们更好地维护计算机网络世界的安全，使得计算机网络真正发挥其积极的作用，促进人类经济、文化、军事和社会活动的健康。
参考文献：
[1]卓新建，郑康锋，辛阳.《计算机病毒原理与防治》，北京邮电大学出版社，2007年8月第二版.
[2]郝文化.《防黑反毒技术指南》，机械工业出版社，2004年1月第一版.
[3]程胜利，谈冉，熊文龙等.《计算机病毒与其防治技术》，清华大学出版社，2004年9月第一版.
[4]张仁斌，李钢，侯.《计算机病毒与反病毒技术》.清华大学出版社，2006年6月.
[5]傅建明，彭国军，张焕国.《计算机病毒与对抗》.武汉大学出版社，2004年版.
[6]吴万钊，吴万铎.《计算机病毒分析与防治大全》.学苑出版社.1993年10月.
关键词：电力信息；网络安全防护；措施；技术
1 电力信息网络安全的风险和问题
当前国家的电力信息网络体系已经相对健全，而且具有较强的电力信息安全体系，可以将电力信息网络以及电力执行时进行实时控制，具备了网络防火墙、防病毒软件、数据备份系统等。可是依旧会有许多电力单位对信息安全性不够关注，并没有为其建立网络防火墙，也没有为数据信息进行备份，甚至对于电力信息网络安全都没有进行长期的计划，还具有很多安全风险和问题。
1.1 计算机和信息网络的安全意识需要提升
近几年来，计算机在安全技术方面获得了非常显著的进步，可是使用在电力系统的安全技术同实际的需求差别较大，并且对于新信息的安全意识不够。
1.2 缺乏一个完备的信息安全管理制度
在当前的电力系统当中，还不存在一个完善的、有效的管理制度，没有办法对整个电力体系的信息网络安全进行指导、维护。
1.3 电力行业对计算机的信息安全体系投入较为缺乏
近几年来，电力体系由于生产、销售、维护等关系，投入使用的概率越来越多，可是针对计算机的安全措施、安全方法、安全技术以及安全体系的维护方面投入的比较少。
1.4 怎样利用系统抵御外部网络的攻击
电力体系通常会先使用内部的局域网，而不是和外界进行连接。因此，预防遭受破坏或者保证内部人员的安全控制成为了主要的解决方式。在进行因特网连接后可以发现，必须要接受来自互联网的各种病毒和黑客的攻击。
1.5 客户认证体系较为薄弱
电力行业里所运用的系统大致都是商用系统所设计和开发出的软硬件，而客户的认证体系的密令模式相对薄弱，很容易就会被黑客所攻破。有的系统甚至会用一些鉴别的方法，把客户的名称、口令和一些相关的信息用明文的方式记录下来，这样无形增加了系统的危险度。
1.6 没有系统的数据备份措施
当前，许多企业都会通过一个平台对数据进行备份，而并没有一个真正属于数据备份的设施，并且，也没有数据备份的方法、制度、以及媒介来进行保管。
2 电力信息网络安全的防护及措施
因为电力信息网络安全十分重要，因此，国家针对电网企业和下属单位进行了一整套的防护措施，也是为了更好的确保电力信息网络体系的安全。
2.1 创建电力信息网络安全体系的防护的骨架
要同我国的电力工业特色以及企业的计算机信息网络技术的实际状况相结合，创建电力新提案权体系的防护骨架。依照信息业务的功能，可以将电力信息系统划分成三个方面：首先，是自动化系统；其次，是生产管理体系系统；最后，是电力信息管理系统。
2.2 通过不同的安全防护措施进行保护
为信息进行加密，密码作为信息领域的安全之琐，是一项非常实用的技术；为信息进行确认，为网络提供控制技术，目前一个较为成熟的信息确认技术以及网络安全控制技术需要以计算机网络开展为基础，对业务信息安全技术进行系统的策划；为计算机提供网络防病毒技术，计算机的病毒已经逐渐朝多元化、网络化等方向发展；微计算机提供防“黑客”技术，黑客大多针对的是信息系统网络以及主机内部具有的漏洞进行攻击；对数据进行备份，避免由于外界因素造成技术上的损失，让信息系统可以更加安全、数据可以更加可靠。
3 加强各类安全防护及措施的管理
加强人员方面的管理。对相关人员进行安全教育培训，保证这些人员在调离岗位时可以做到不让网络机密泄漏；设备密码的管理。对密码要及时进行更新，并且，绝不可以默认密码或者设置一些过于简单的密码，并且在人员离职后应当及时修改密码，以防因此造成信息遗失的现象；技术方面的管理。对各种网络设施进行安全化管理，并且同实际相结合；数据方面的管理。要合理的进行数据备份，并要保存好这些备份；安全性管理。创建有关电力系统信息安全的相应标准及制度等。
4 建立一个完善的信息技术监督中心以及必要的应急措施
要建立一个相对完善、统一的监督系统，让可能会出现的问题都能被及时制止掉，让所有电力信息网络可以更加安全、可靠，并且，要具备一定的应急措施，假如出现影响电力信息网络安全的事件，就可以防止信息资源造成损失。
透过对信息网络安全防护及措施的探讨，初步建立了市级电力单位的信息网络系统及技术的分配，通过共同的努力，让我国的电力信息网络在今后的发展道路上可以更加安全、可靠。
[参考文献]
[1]韩振华，王晋东，沈柳青.智能安全防护软件策略管理研究与设计[A].全国第21届计算机技术与应用学术会议（CACIS・2010）暨全国第2届安全关键技术与应用学术会议论文集[C].2010.
关键词：网络安全，信息化建设，网络管理
一、引言
计算机网络进入校园，使各种资源数字化。极大的改变了现有教学方式及工作方式。和其它的互联网一样，校园网也具备计算机网络的一切结构和功能。为了让网络保持畅通，为广大师生提供良好的服务，校园网的管理与维护就显的越来越重要。如何正确规范化的管理校园网，使之形成一套完整管理与维护理论体系，也是当前一项重要的研究课题。
二、校园网的管理与维护
随着各种资源不断网络化，就必须对校园网加强管理，制定相关政策法规，出现问题有法可依。这些规章制度包括网络使用规范、用户上网规范、信息点教学平台、网络管理制度、计算机操作管理制度、网络设备维修保养及报废制度等。重要体现在如下几方面：
1．网络系统安全存在的问题：
第一、有效阻挡病毒；现阶段，各种木马及计算机病毒令人防不胜防，如何将损失降到最小，是网络管理员考虑的问题。当软毒软件不能有效杀灭病毒时，要求网管员要在第一时间给出解决的办法并及时通知在校园网上，使教师了解病毒发作的特征和相应的解决方法，使各用户及时安装最新的病毒库和补丁程序。通过路由器查出有木马和病毒的计算机，在网络上封闭其访问网络权限，等用户计算机正常以后再开通网上访问权限。这样可避免扩散到其他计算机上，有效控制病毒在整网的蔓延。并要求所用计算机及时升级。
第二、网络用户权限管理与维护，首先要加强对网管权限的监管力度，由于网管可控制网内的每一台电脑，如果网络管理人员成为泄密者，其后果将不堪设想。可以通过在平时管理时用普通帐号，只有在安装软件和设置服务器时才用超级管理员帐号，这样做可以防止网管丢了密码对网络所造成的破坏。平时要求网络用户在使用密码时，尽量设置强口令的密码，如可以设置为字母加数据加特殊符号，这要有效提高破译密码的时间和难度。在网络培训和计算机课程中强调网络安全。
第三、校园网防火墙管理与维护：根据学校网络建设，有的学校用的是教育网接口，有的学校由于所处地理位置不同，有可能会用到当地网络供应商提供的接口。不管用那一种方式接入互联网，都不能忽略网络安全问题，如要防止有些学生及个别教师在内部做出的攻击，还要防止外网对校园网的外部的攻击。攻击的方式多种多样，要有效防止攻击事件的发生，防火墙和入侵检测系统是必不可少的，通过网络防火墙，使局域网内的网络用户可以安全地通过防火墙访问Internet，局域网内的WWW服务器也可以安全地对Internet提供服务。有效阻止外部未经过验证的数据包进入校园网里，防火墙有硬件防火墙和软件防火墙，可根据各自学校的要求进行设置。
2.网络系统安全管理方式方法：
第一、及时安装系统补丁程序(Patch)；对文件目录权限；定期检查系统安全性；不要将服务器的登录方式设置为自动登录，应使用NT Security对话框注册；取消服务器上经常不用的服务和协议种类。尽量关闭不必要的服务端口，对一些可能存在被攻击的端口要定期扫描，一旦发现可疑情况及时做处理；定期对重要数据进行备份；随着服务和协议数量越多其系统的安全性会变的越来越差；超级管理员账号仅用于网络管理，不要在任何客户机上使用超级管理员账号。论文参考。对于windows系统，要特别慎重属于Administrator组成员用户；记住口令文件保存在WINNT SYSTEM32CONFIG目录的SAM文件中，并且在WINNTREPAIR目录中有SAM备份。所以对SAM文件写入、更改权限等要进行安全审计；系统默认禁用Guest账号，最好不允许使用Guest账号。不要在Everyone组增加任何权限，因为Guest也属于该组；新增用户时分配一个口令，并控制用户'首次登录必须更改口令'，最好进一步设置成口令的不低于6个字符，杜绝安全漏洞；利用端口扫描工具，定期在防火墙外对网络内所有的服务器和客户进行端口扫描；禁止自动启动telnet服务。
3、应用软件的管理与维护：包括网络实验室及各客户端软件的配置更新规范，如相关的教学软件、编程软件、系统软件等。如：对未及时归还用户，如无特殊情况，损坏或丢失者，都要根据情节进行相应的处理。系统软件或价值较高的应用软件，一律不外借。除了软件的管理以外，还要大力加强软件的建设，如软件的购买、保管，使用、报损等。可根据需要，设立教师课件资源库，把每位教学每学期的多媒体课件，课后习题，辅导资料全部入库，这样不但对教师和学生带来方便，也成为校园网中的宝贵教学资源。
4．网络核心设备的管理与维护：校园网是由计算机、服务器（性能好的计算机）、路由器、交换机等各种设备组成，校园网要正常运行，必须保证核心网络设备正常运行，是校园网络系统的基础，所有的设备都属于网络专用设备，网络管理人员定期要对全校的网络设备进行检查及时解决故障，还要对一些网络设备进行设置：如web服务器、proxy服务器、路由器路由设置，防火墙规则设置等，同时这些设备对温度，湿度，安全有较高的要求，所以对核心设备应用专门存放房间，以保证设备正常运行。
5．网络实验室的管理：
网络实验室全天对学生开放，这就涉及到使用，安全等管理问题，出于安全的考虑，实验室中的每一台计算机均锁在柜子里，防止学生破坏计算机硬件设备；学生上网问题可以用划分子网来解决，通过对网络掩码的划分，使学生在正常上实验课时，被分配到取消上网资源子网，如需用网络资源时，可对子网整体设置，这样可使实验室管理更高效；当实验室软件出现问题时，可采用网络对拷的方式进行快速修复，把一台已安装和设置好的计算机当服务器制作出镜像文件，再逐个分发到需要的计算机上。一般五分钟左右就可以修好。为了管理上网的学生用户，可采用软件方式加硬件方式进行管理，换句话说，如果用户没有合法的用户名和密码，当计算机开机自检完以后不再加载系统程序。可专门设置一个服务器对所有学生设置上网时间和权限。论文参考。论文参考。
三．对网络用户进行定期培训
1．主要对教师进行培训：教师是学校开展现代教育技术实验的主力军，让教师通过校内外的培训，尽快提高现代教育思想和教育技术素质，是开展现代教育技术实验成败的关键。通过培训，使教师队伍计算机知识和操作水平不断提高。各校必需有一批懂技术、会使用的人员，才能真正发挥网络的功能，才能够发挥出校园网巨大潜能，使校园网的建设更具有更深远的实际意义。
2．培训成果：教师人人懂得计算机操作，掌握上校园网的方法，会使用'备课系统'进行备课，会使用多媒体教学系统进行教学，掌握上网技术，要善于通过国内外互联网获得信息资源，会使用常规电教设备和多媒体电子教学平台进行教学，会改编课件，会设计、编写课件脚本，制作多媒体课件（方便、普及型的PPT课件）。教师绝大部分的课时都使用多媒体软件，运用多媒体的教学工具进行教学。
3．教师用计算机的管理：
一般实行专人专用，在教师使用期内所出的问题全由用户自己负责。如：注意防尘、防潮、防磁、防碰撞；要求各位老师及时升级杀毒软件。由于人为因素对计算机硬件造成损坏的，要按原价赔偿。在计算机的使用过程中，遇到问题，可向网络组反映。不允许做一些可能会对计算机造成伤害的操作，如私自把主机机箱盖打开等，否则后果自负。具体的规定可根据各自学校的情况制定
四、总结
通过对校园网维护和管理的论述,近一步说明了校园网管理与维护既关系到学校教学质量和人才培养，也反应了一个学校的信息化建设的水平的高低.如何高效、安全、健康的利用现用的网络资源,提高学校管理与维护校园网的水平。
参考文献
[1] 孟洛明.现代网络管理技术.北京.北京邮电大学出版社.2000.6
[2] Refdom.交换网络中的嗅探和ARP欺骗.xfocus.net.
[3] David BJohnson，David A Maltz．Yih—ChunHu．The Dynamic SoumeRouting Protocol for Mobile Ad HocNetworks(DSR)．
一,良好的思想政治表现
我为人处事的原则是“认认真真学习，踏踏实实工作，堂堂正正做人，开开心心生活”，对自己，我严格要求，工作认真，待人诚恳，言行一致，表里如一。做到遵纪守法，谦虚谨慎，作风正派，具有良好的思想素质和职业道德，能用“三个代表”的要求来指导自己的行动。积极要求进步，团结友善，明礼诚信。在党员先进性教育主题演讲比赛中获得过三等奖，“知荣明耻爱报社”演讲比赛中获得过三等奖,
“我为报社改革发展献一策”活动中获得过三等奖。连续四年被评为集团先进工作者,并获得过“市属机关优秀团员”称号.
二,负重锻炼，鼓劲挖潜,较好地完成本职工作
20*至20*年来是报业集团改革与发展的关键时期，集团正朝着规模化、多媒体化、多元化,网络化的方向快速发展，生产规模、管理理念、业务流程等都发生了很大的变化，在报业快速变革时期，记者编辑的数量增加，集团办公区域的扩大，并且在技术人员不足的环境条件下，集团采编流程，经营流程，网络安全，机房建设，信息化成本研究等方面的都进行了较大规模的设计建设与完善。在信息建设的过程中，一方面在较少技术支持下独立研究项目的合理性，科学性，安全性，另一方面又要面对很多系统与网络核心维护，以及大量其他技术人员无法解决的问题。在报业集团这些日子里，较好的完成了集团领导下达的责任目标.
1.报业集团信息中心机房平台安全运转，没有出现过重大事故,工作有序开展，集团网络与系统总体正常运行,信息机房建设水平达到新的高度,
空调通风系统,应急照明系统,消防系统,机房UPS配电系统,机房防雷接地系统的安全系数进一步得到提高.
2.报业系统集成,管理流程得到提高,
报业采编流程系统逐步升级.渊博系统已为报人提供方便快捷的全文检索功能，报社经略广告系统的研究，使的广告管理模式电脑化、科学化和规范化，广告数据更加的准确性、完整性和安全性.报业集团的发行系统实施已大大推动报业自办发行的进程与规模.
二次开发报业业绩考核管理系统,统计出记者和编辑业绩情况，以便对其进行定期考核,提高全体员工办报的热情.
3.实现创建集团的域控制系统,采编数据库系统,文件服务器系统,UPS不间断电源监控系统,也同时协助设计与实施财务集中管理与监控，逐步完善财务经营管理一体化.
4.协助完成集团报业数字化大楼建设,监督与完善3楼发行中心,8楼商报7楼行政经营区域结构化布线子系统,,网络系统接入性,扩展性,使其稳定性得到提升,
让区域需求得以改变,使的网络能够逐步向成熟期过渡.并且完成22个镇区网络接入,系统与报社中心整合运行已向多分支性机构过渡.
5.架设网络版防病毒防御系统，并与硬件防病毒墙进行联动，降低网络的安全风险，提高网络安全性。VPN远程办公系统与报社网关级别防毒墙设计与规划实施为报人提供安全的信息多元化通道,完善的网络存储集中备份，为整个网络中的数据实现统一的存储控制管理，从而防止物理损坏，以及部分逻辑损坏，保护好集团的数据资源。实现核心交换机的双机热备份，维持核心网络层安全、稳定的运行,最大限度的降低网络的风险。上网行为监控的研究与设计实现。规范报人上网行为，使网络资源合理利用，提高报业集团竞争力。磁盘阵列存储系统,相关的灾难恢复,数据库管理,存储策略得到进一步的扩展.
加强了网络安全,为报人服务,深度研究与准备架构一个动态的、整体的安全体系:
安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全模块.找出网络,与系统运行规律,进而来预测未来可能发生趋势.
三,加强责任感、发扬吃苦耐劳的精神、增强开拓创新的意识
这些年来,集团的技术领域特殊的环境使我能够以大局为重、宽宏大量，不斤斤计较个人利益。由于工作的特殊性与重要性，这些年来很多时候都在超负荷工作，甚至几天几夜才能睡上几个小时，每一次技术改造与创新，每一个项目的设计与架设都要付出巨大的艰辛，即要协调维护好集团及报人家庭将近上千万的信息设备，又要进行预测，研究信息化过程中可能出现的问题，敢于尝试，把新知识、新技术、新理念融入实施过程中，提出高效的解决方案，又要对集团技术管理进行阶段深入研究。
四,不断加强理论学习，拓展知识领域
潜心研究计算机技术领域的国内外现状和发展趋势，吸收丰富的计算机理论知识，提高解决本专业实际问题的能力，能将本专业与相关专业相互配合，协调解决有关技术难题，并且能指导工程师工作和学习。并且也加强了写作能力、组织协调能力和判断分析能力。为了加强自身计算机水平的提高，于20*年度在微软授权培训中心接受微软系统工程师培训，并获得中国微软颁发的MCSE系统工程师证书时.同年也获得北大方正采编高级系统管理证书,在20*年在cisco授权培训中心接受cisco网络工程师培训,同年获得美国思科颁发的CCNA网络工程师证书,并自学CCNP网络专家课程.为了掌握更扎实的技术，充实自己的理论知识，从20*年开始就读于电子科技大学软件工程研究生专业,并且在20*年底顺利拿到工程硕士文凭。在论文方面,
,先后在电脑报，计算机世界,中国地市报人等报刊发表过论文.
五,今后努力方向
1.陷于较为严重的事务性工作的特殊情况,
必须进行角色技术转变,新时期的现代报业技术人员应是技术组织者,网络,网络安全建设者,新闻信息产品的开发员,信息技术服务咨询专家,信息技术教师的身份.
2.要创新,技术管理更需要有潜意识加强,技术和管理应该并重.
论文摘要计算机和通讯网络的普及和发展从根本上改变了人类的生活方式与工作效率。网络已经成为农业、工业、第三产业和国防工业的重要信息交换媒介，并且渗透到社会生活的各个角落。政府、企业、团体、个人的生活都发生了巨大改变。网络的快速发展都得益于互联网自身的独特优势：开放性和匿名性。然而也正是这些特征，同时还决定了网络存在着不可避免的信息安全隐患。本文主要通过介绍目前在计算机网络中存在的主要安全威胁并提出构建网络安全的防护体系，从而对网络安全的防护策略进行探讨。
0引言
网络给我们提供极大的方便的同时也带来了诸多的网络安全威胁问题，这些问题一直在困扰着我们，诸如网络数据窃密、病毒攻击、黑客侵袭、木马挂马、陷门等。为了有效防止网络安全问题的侵害，计算机广泛地推广使用了各种复杂的软件技术，如入侵检测、防火墙技术、通道控制机制、服务器，然后尽管如此，计算机信息安全和网络安全问题还是频发。网络hacker活动日益猖獗，他们攻击网络服务器，窃取网络机密，进行非法入侵，对社会安全造成了严重的危害。本文就如何确保网络信息安全特别是网络数据安全进行了安全威胁分析并且提出了实现网络安全的具体策略。
1目前网络中存在的主要安全威胁种类
1.1计算机病毒
计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，它具有寄生性、传染性、破坏性、潜伏性和可触发性等特点。WWW.133229.COm计算机病毒主要是通过复制、传送数据包以及运行程序等操作进行传播，在日常的生活中，闪存盘、移动硬盘、硬盘、光盘和网络等都是传播计算机病毒的主要途经。计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。
1.2特洛伊木马
利用计算机程序漏洞侵入后窃取文件的程序程序被称为木马。它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。
1.3拒绝服务攻击
拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。
1.4逻辑炸弹
逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活。
1.5内部、外部泄密
由于黑客的目的一般都是窃取机密数据或破坏系统运行，外部黑客也可能入侵web或其他文件服务器删除或篡改数据，致使系统瘫痪甚至完全崩溃。
1.6黑客攻击
这是计算机网络所面临的最大威胁。些类攻击又可以分为两种，一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。这两种攻击均可对计算机网络造成极大的危害
1.7软件漏洞
操作系统和各类软件都是认为编写和调试的，其自身的设计和结构始终会出现问题，不可能无缺陷或者无漏洞，而这些漏洞会被计算机病毒和恶意程序所利用，这就使计算机处于非常危险的境地，一旦连接入互联网，危险就悄然而至。
2网络信息与网络安全的防护对策
尽管计算机网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的安全。
2.1技术层面上的安全防护对策
1）升级操作系统补丁
操作系统因为自身的复杂性和对网络需求的适应性，需要及时进行升级和更新，除服务器、工作站等需要操作系统升级外，也包括各种网络设备，均需要及时升级并打上最新的系统补丁，严防网络恶意工具和黑客利用漏洞进行入侵。
2）安装网络版防病杀毒软件
防病毒服务器作为防病毒软件的控制中心，及时通过internet更新病毒库，并强制局域网中已开机的终端及时更新病毒库软件。
3）安装入侵检测系统
4）安装网络防火墙和硬件防火墙
安装防火墙，允许局域网用户访问internet资源，但是严格限制internet用户对局域网资源的访问。
5）数据保密与安装动态口令认证系统
信息安全的核似是数据保密，一般就是我们所说的密码技术，随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来新技术和应用。
6）操作系统安全内核技术
操作系统安全内核技术除了在传统网络安全技术上着手，人们开始在操作系统的层次上考虑网络安全性，尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去，从而使系统更安全。
7）身份验证技术身份验证技术
身份验证技术身份验证技术是用户向系统出示自己身份证明的过程吗，能够有效防止非法访问。
2.2管理体制上的安全防护策略
1）管理制度的修订及进行安全技术培训；
2）加强网络监管人员的信息安全意识，特别是要消除那些影响计算机网络通信安全的主观因素。计算机系统网络管理人员缺乏安全观念和必备技术，必须进行加强；
3）信息备份及恢复系统，为了防止核心服务器崩溃导致网络应用瘫痪，应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份。便于一旦出现网络故障时能及时恢复系统及数据；
4）开发计算机信息与网络安全的监督管理系统；
5）有关部门监管的力度落实相关责任制，对计算机网络和信息安全应用与管理工作实行“谁主管、谁负责、预防为主、综合治理、人员防范与技术防范相结合”的原则，逐级建立安全保护责任制，加强制度建设，逐步实现管理的科学化、规范化。
参考文献
[1]简明.计算机网络信息安全及其防护策略的研究[j].科技资讯，2006(28).
[2]池瑞楠.windows缓冲区溢出的深入研究[j].电脑编程技巧与维护，2006(9).
信息安全论文2360字(一)：大数据共享时代的信息安全保护论文
摘要：大数据共享时代是现代互联网时代的发展方向，大数据刺激互联网进步，大数据共享时代的到来，不仅产生了诸多便捷，同时也产生了信息风险。大数据共享时代信息安全保护是最为重要的工作，保障信息的安全性，以免信息泄露。本文主要探讨大数据共享时代的信息安全保护策略应用。
关键词：大数据；共享时代；信息安全保护
中图分类号：TP309；TP311.13文献标识码：A文章编号：1672-9129（2020）04-0051-01
随着我国互联网时代的发展，大数据成为互联网的主流技术，大数据在互联网中推陈出新，促使互联网有着新的高度。现阶段为大数据共享时代，大数据共享时代比较注重信息安全保护，主要是因为大数据共享时代有利有弊，其优势明显，弊端也很明显，必须要保证信息安全保护，这样才能提高信息的安全水平。
1大数据共享时代信息安全保护的重要性
大数据共享时代下信息安全保护非常重要，大数据中包含着诸多信息，而且信息为大数据的核心，落实信息安全更有助于实现大数据共享[1]。大数据共享时代提高了对信息安全保护的重视度，完善大数据信息的应用，更重要的是避免大数据信息发生泄漏和丢失，维护大数据内信息的安全性。大数据共享时代需积极落实安全保护措施，强调大数据共享时代中所有信息的安全性，防止出现信息风险，保障信息的安全使用。
2大数据共享时代信息泄露的几点原因
大数据共享时代信息泄露有几点原因，这几点原因诱发了信息丢失，例举这几点原因，如下：
2.1账户信息泄露。大数据共享时代下账户信息是指用户身份证、银行账号、支付宝信息等，这些信息涵盖了个人账户的所有信息，很多不法分子会主动窃取个人的账户信息，不法分子篡改账户信息之后就容易发生钱财丢失的问题，无法保障账户信息安全。
2.2信息控制权薄弱。大数据中的信息控制权比较薄弱，大数据共享时代下，用户信息授权到不同软件，而每个软件都有自己独特的安全保护方法，用户授权的软件越多，信息安全控制权就越薄弱[2]，比如用户手机中安装了微信、QQ、抖音、支付宝等APP，不同APP都需读取用户的信息，很多软件之间会有关联授权的情况，APP启动时会自动读取用户的信息，无法做到完全匿名，削弱了信息控制权。
2.3大数据为主攻目标。大数据共享时代的到来，大数据信息成为主要攻击的目标，大数据在互联网的作用下成为不法分子主攻的对象，大数据承载着大量的信息，信息含量越高，就越容易受到攻击，不法分子抓住大数据的信息优势，不断的进行攻击，以便获得多重效益。大数据内关联着大量的信息，这些信息均是黑客攻击的对象，无法保障信息的安全性。
3大数据共享时代信息安全保护措施的应用
大数据共享时代信息安全保护措施很重要，其可保障大数据共享时代的安全运营，为人们提供优质的网络环境，实现信息安全，例举大数据共享时代信息安全保护的几点措施，具体如下：
3.1实行立法监督。大数据共享时代中信息安全保护实行立法监督，主要是采用法律监管的方法监督个人信息[3]。大数据共享时代下信息量增长速度很快，信息数据日益更新，呈现出几何级数的增长趋势，这时政府就要出台法律法规，用于监管大数据共享时代中的信息数据。立法监督时以现有的法律法规为基础，成立专门保护个人信息的法律，规范大数据时代中的信息应用，协调信息的应用。立法保护时要细化法律法规，为信息安全保护提供有效的法律依据，同时还要学习国外一些比较好的监管经验，强化信息安全保護，避免大数据共享时代下有信息泄露、盗取的问题。
3.2构建自律公约。大数据共享时代的到来，为我国各行各业提供了机遇，大数据共享推进了行业之间信息共享的发展，为了保障行业内信息安全，就要构建行业内的自律公约，规范行业中的信息。自律公约保证了行业信息的安全性，让行业信息可以在大数据共享时代处于安全稳定的使用状态。行业之间可建立通用的自律公约，全面维护行业内信息的安全，让行业之间有信任感，以便在大数据共享时代中保持信息的安全性，防止信息泄露[4]。例举大数据共享时代中行业信息安全中自律公约的构建，其主要表现在两个方面，分别是：（1）行业内收集用户信息时不要采用秘密的方法，用户享有知情权，要在知情的情况下让用户自导自己的信息，包括授权信息、数据信息等，而且需在服务条款中向用户说明信息的具体使用，告知使用时间和使用方法；（2）大数据共享时代构建自律公约时，要全面收集用户的信息，要让和信息相关的提供者、消费者之间同时遵守自律公约，保证大数据共享时所有数据的合法性及安全性，要求第三方使用大数据信息时确保信息的安全性及隐私性。
3.3安全防护应用。大数据共享时代信息安全是很重要的，大数据共享时代中涉及到海量的信息，信息量不断的增加，这时就要采取安全防护的方法，从根本上实现大数据共享时代的信息安全。例举大数据共享时代信息安全防护措施的应用，如：大数据共享时代信息使用时要把大数据技术和信息安全技术结合起来，确保安全技术适用大数据环境，及时发现大数据中信息的安全风险，还要积极更新查杀病毒的软件，保证病毒查杀软件处于监督的运行状态，未来大数据技术中还需落实预测技术的应用，提供精准化的杀毒服务，避免大数据和信息之间产生矛盾。
4结语
大数据共享时代的信息安全保护工作很重要，落实信息安全保护才能提高大数据的应用，同时还能保障大数据融入到互联网、云计算中，体现大数据共享时代的优势。大数据共享时代信息安全保护中必须要落实相关的措施，保障大数据共享时代中各项操作的安全性。
信息安全毕业论文范文模板(二)：计算机网络信息安全及其防护策略的研究论文
摘要：计算机技术和网络技术持续更新和进步，应用范围逐渐扩大，深入影响到社会生产生活的各个方面。计算机网络运行过程中，还存在网络信息安全的问题，一旦产生信息泄露，将会造成巨大经济损失。因而现代人越来越重视计算机网络信息安全，积极开展防护工作，更好发挥计算机网络的优势和作用。
关键词：计算机；网络信息；安全；防护
中图分类号：TP393.08文献标识码：A文章编号：1672-9129（2020）05-0014-01
计算机网络的信息传播即时性和快速性，是其一个重要的技术特点，这种信息之间的广泛传播，就潜伏着一定的危险和隐患。因此在使用计算机网络的过程中，需要对信息安全的防护重视起来，提高安全理念并且采取相关的防护策略，能够最大程度上发挥计算机网络的作用。
1计算机网络信息安全影响因素
1.1病毒。计算机病毒原理上是一串恶意代码，但是与生物病毒相同的是，计算机病毒在网络世界以及局域网体系中拥有极强的传染性。但是不同的是，计算机病毒只是简单的数据，是可以运用专业的杀毒软件进行防御控制清除。计算机病毒有普通病毒、木马病毒、蠕虫病毒等，存在有各种各样的特征和感染方式，但是除却少数有着极强的特异性和破坏性的病毒外，使用杀毒软件、完善系统防护、封锁用户危险行为是预防计算机病毒感染的重要手段。
1.2黑客攻击。黑客攻击主要分为被动攻击和主动攻击，被动攻击主要指为了获取用户信息，黑客在计算机运行中进行信息截取、破译或者窃取，但是对计算机正常运行没有造成影响；主动攻击主要是指黑客有选择、有目的的进行计算机网络攻击，对网络信息的有效性、真实性以及完整性进行破坏。黑客攻击会导致用户的重要信息和数据丢失、泄漏，随着科学技术的快速更新，黑客攻击的手段也更加高明和先进，为用户安全防护带来了一定的困难。
1.3垃圾邮件。垃圾邮件会有三种展现形式：病毒邮件、广告邮件和恶意邮件。病毒邮件往往会带有一串不明连接或是看起来不算可疑的附件，只要一进入不明连接，病毒邮件就会自动在计算机中安装恶意程式或下载大量病毒。浏览器可以绕开部分系统底层防护，这在苹果系统中尤其严重，是重要的病毒高发地带；广告邮件和恶意邮件则一般会有网络邮箱运行商进行智能屏蔽，恶意邮件经常会带有黄赌毒方面的配图等，对精神文明建设造成不良的影响，甚至会危害人的生命安全。
2计算机网络信息安全防护策对策
2.1使用杀毒软件。当前，黑客的攻击手段更加高明和丰富，病毒木马的隐蔽性也更强，为计算机网络安全埋下了巨大隐患，杀毒软件作为一种重要的防护方式，其具有显著的防护效果，因此，用户要合理使用杀毒软件，发挥其防护价值。首先，用户要合理选择杀毒软件；其次，使用者需要定期对杀毒软件的运行状态进行查看，保证其处于正常运行中，起到有效防御的作用，并且定期更新杀毒软件；最后，在应用杀毒软件中，用户还要对养成正确的使用习惯，定期使用杀毒软件进行病毒和木马查杀，及时发现存在的病毒，消除潜在的安全隐患。
2.2设置防火墙。随着科学技术的飞速发展，网络技术已经成为人们日常生活中不可缺少的一部分，人们工作、学习、生活都需要网络技术支持。尤其在支付宝付款、微信付款技术出现以后，越来越多人习惯手机支付以及网络购物，为此计算机信息网络必须加强网络安全管理。设置防火墙是当前网络通讯执行过程中最可靠的有效方式。也就是说，计算机信息网络安全管理设置防火墙，这样网络信息数据输入到内部网络系统中，就可以通过自己设置的防火墙保证网络数据不发生数据信息泄露，从而防止黑客进入网络设置，使其肆意改动、删除网络数据信息。一旦发现可疑信息侵入，防火墙技术需向系统管人员进行请示，询问是否允许继续访问，倘若计算机用户不了解该程序，大多情况都会选择禁止访问。这样防火墙就能充分发挥安全管理机制，禁止一切不安全因素入侵局域网，以便防火墙发挥最大的安全管理作用。
2.3入侵检测技术和文件加密技术。入侵检测技术是一种综合技术，它主要采用了统计技术、人工智能、密码学、网络通信技术和觃则方法的防范技术。它能有敁地监控云计算环境下的数据库系统，防止外部用戵的非法入，该技术主要可以分为统计分析方法和签同分析方法。文件加密技术可以提高计算机网络信息数据和系统的安全性和保密性，防止秘密数据被破坏和窃取。根据文件加密技术的特点，可分为：数据传输、数据完整性识别和数据存储三种。
2.4物理隔离与协议隔离。物理隔离和协议隔离主要是应用在企业中，物理隔离本质上就是建立内网或者是说局域网，使外部网络和内部网络进行隔离，仍而使黑客入侵失去相应的攻击渠道。物理隔离的方法需要企业管理人员对企业系统信息通讯网络进行合理的区域划分，也可以根据企业的发展情况，进行安全区域的划分和管理，通过实时的监控技术保证企业系统的通讯安全。协议隔离技术主要是利用协议隔离器对电力信息通信网络进行网络的分离，来保证内部系统的安全。这种方法主要是因为也系统的内部网络和外部网络有着一定的连接，协议隔离器能够保证内部网络和外部网络建立一个安全的连接通道，在需要进行接通是，输入内部专属的密码，就能够完成信息的传输，如果没有内外连接的需求，就直接断开连接。通过这样的方式能够在满足网络连通的同时，最大化地保护通讯网络的安全。
3结语
关键词：网络安全；安全技术；病毒；方法
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)17-4028-02
Analyze Calculator Network Security Flaws and Prevention
LI Tian-xiang, LI Xuan-ming
(University for Science & Technology Sichuan, Chengdu 611745, China)
Abstract：Internet bring convenience to the life of people at the same time, the problem of network security has become more and more serious. The current threat to many factors of network security, outlaws use of computer network vulnerability of network security problems existing in the computer network crime, serious harm the state and society. Thus, the computer network security technology should have realistic meanings.
Key words: network security; safety technology; virus; methods
随着计算机网络讯速发展,信息传递方式的改变，促使社会沟通联系更加密切。随着互联网规模进一步扩大，网络给网民带来丰富的信息资源的同时，也存在安全隐患，计算机网络安全成为亟待解决的问题。
1 计算机网络安全概述
1.1 计算机网络安全的含义
计算机安全的定义是数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。由此而衍生出计算机网络安全的含义，即：计算机网络的硬件、软件、数据的保密性、完整性、可用性得到保护，使之不受到偶然或恶意的破坏。具体含义随着使用者的立场不同而改变。
1.2 计算机网络安全威胁的特点
1) 破坏性和危害性。网络攻击往往会对计算机系统造成严重的破坏，使计算机处于瘫痪状态。一旦攻击成功，会给计算机用户带来惨重的经济损失，甚者将威胁社会和国家安全。
2) 隐蔽性和潜伏性。计算机网络攻击正是由于其隐蔽性，且其过程所需的时间很短，让使用者疏于防范、防不胜防。计算机攻击产生效果需要一定的时间，攻击一般潜伏在程序中，直到程序满足攻击效果产生的条件，被攻击对象才会发现问题。
3) 突发性和扩散性。计算机网络破坏通常是毫无征兆的，而且其影响会迅速扩散。无论计算机网络攻击的对象是个体还是群体，都会因为网络的互联性形成扩散的连环破坏，其影响规模若不受干扰将会是无限的。
2 计算机网络安全的缺陷分析
2.1 网络系统自身的问题
首先，互联网处于一个无组织状态，自然无安全可言，任一用户可以通过上网浏览，方便的可访问性使单位及个人的敏感性信息极易受到侵入。其次，目前较为流行的操作系统均存在漏洞。漏洞是可以在攻击过程中利用的弱点，它可以是硬件、软件、功能设计等造成的。入侵者往往会研究分析这些漏洞，加以利用而获得侵入和破坏的机会。最后，TCP/IP协议存在安全隐患。一方面，该协议数据流采用明码传输，且传输过程无法控制，这就为他人截取、窃听信息提供了机会；另一方面，该协议在设计时采用簇的基本体系结构，IP地址作为网络节点的唯一标识，不是固定的且不需要身份认证，因此攻击者就有了可乘之机，他们可以通过修改或冒充他人的IP地址进行信息的拦截、窃取和篡改。
2.2 来自外界的威胁
1) 黑客攻击。计算机技术发展速度快于计算机安全技术的发展速度，黑客利用两者之间的空白期，研究发现系统的漏洞，进行突击网络系统安全的提前预谋。这种人为的恶意攻击是计算机网络安全最大的威胁。
2) 病毒入侵。计算机病毒因为其隐蔽性、潜伏性、传染性和破坏性的特点，对计算机网络安全造成巨大的破坏。未来计算机病毒的摧毁力度将越来越强，隐蔽性和抗压性也日益增强，这些病毒的存在对于计算机网络安全而言无疑是定时炸弹。
3) 非法访问。非法访问指的是未经同意就越过权限，利用工具或通过编写计算机程序突破计算机网络的访问权限，侵入他人电脑进行操作。
2.3 计算机用户带来的威胁因素
在计算机使用过程中，使用者安全意识的缺乏通常是网络安全的一个重大隐患。隐秘性文件未设密，操作口令的泄露，重要文件的丢失等都会给黑客提供攻击的机会。对于系统漏洞的不及时修补以及不及时防病毒都可能会给网络安全带来破坏。
2.4 有效监控手段的缺乏
在现实中，计算机网络安全的维护更多注重的是事前预防与事后弥补，在事中监控方面有所欠缺，这直接造成网络安全的不稳定。
3 计算机网络安全防范
3.1 深入研析系统缺陷，不断完善网络系统设计
全面分析网络系统设计是建立安全可靠的计算机网络工程的首要任务。应针对现在计算机网络系统中存在的弱点进行认真研究，完善网络系统设计。主要建立入网访问控制功能模块。入网访问控制为网络提供了第一层保护。用户入网访问控制可分为三步骤：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。三步骤中任意一个不能通过，系统应将其视为非法用户，不能访问该网络。
网络操作系统要经过及时更新，保证其完整性和安全性。系统软件应具备以下安全措施：网络操作系统应具备完善的存取控制功能，防止用户越权存取信息；操作系统应具备良好的存储保护功能，防止用户作业在指定范围以外的存储区域进行操作；还应具备较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。
3.2 加强网络安全保护，抵制外来威胁
3.2.1 确保计算机网络运行的优良环境
硬件运行环境的改善。服务器机房建设要按照国家统一颁布的标准进行建设、施工，经公安、消防等部门检查验收合格后投入使用。
做好维护设备的工作。建立对各种计算机及网络设备定期检修、维护制度，并作好检修、维护记录。对突发性安全事故处理要制定应急预案，对主要服务器和网络设备，要指定专人负责；发生故障确保及时修复，从而保证设备处于最佳运行状态。
3.2.2 建立完整可靠的安全防线
1) 防火墙控制。防火墙技术是一种网络之间的互联设备，主要防范外部网络用户以非法手段进入内部网络访问，即过滤危险因素的网络屏障。防火墙可以强化网络安全性，它对网络间传输的数据包按照一定的安全策略实施检查，决定传输是否被允许，这样就减小了非法传输的可能性。同时，防火墙可以对网络中的实际操作进行监控和记录。
2) 病毒防杀技术。病毒对于整个计算机网络的破坏作用是巨大的，因此病毒防杀是网络完全技术中的重要环节。在生活中，人们存在一个认识的误区，即对待病毒关键是“杀”。其实病毒应当以“防”为主。计算机被病毒感染后再进行分析、杀毒，这无异于“饭后买单”，事后的弥补性措施是不可能彻底计算机安全问题的。因此我们应当采取主动防御，计算机一定要安装正版的杀毒软件，同时杀毒软件实时监控，定时升级，定期对电脑进行扫描，以便发现并清除隐藏的病毒。应当尽可能采用行之有效的新方法，建立“防杀结合，以防为主，以杀为辅，软硬互补，标本兼治”的网络病毒安全模式。
3) 访问权限设置。访问权限设置是尽量将非法访问排除在网络之外，权限设置是网络安全防范系统中的重要环节。系统通过设定权限条件，赋予用户一定的访问的权利与限制,用户在权限范围内访问可访问相关资源；指定用户能够进行的具体操作。
4) 文件加密技术。加密是把明文变成密文，使未被授权的人看不懂它，从而保护网络中数据传输的安全性。常用的网络加密方法有链路加密、端点加密和节点加密等。
3.2.3 增强计算机用户、管理人员的安全意识
计算机个人用户要加强网络安全意识的培养，根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止其他用户越权访问网络资源。同时，在使用时要注意对病毒的防范,重视杀毒软件的更新，在网络前端进行杀毒。加强网络管理人员安全意识、职业道德、责任心的培养，建立、健全安全管理体制，不断完善信息网络的安全规范化管理制度，大力加强安全建设，给计算机网络安全提供有力保证。
3.2.4 打造专业管理团队,加强网络评估和监控
网络安全的维护一方面要依靠先进的软件防御，另一方面要依靠专业的网络评估和监控人员。这类管理团队存在于黑客的对立面，主要对网络运行的过程进行监控，研究分析是否有不法攻击的存在，并提出改善意见，不断完善网络运行管理机制。
4 结束语
计算机网络安全涉及方方面面，是一个较为复杂的系统。
我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。网络安全是一个相对的安全，并没有绝对安全的网络。随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献：
[1] 齐英兰.计算机网络安全问题初探[J].河南财政税务高等专科学校学报,2003.
[2] 白兆辉.浅析计算机网络安全防范的几种关键技术[J].科技信息,2009.
[3] 徐超汉.计算机网络安全与数据完整性技术[M].北京:电子工业出版社,2005.
[4] 皮兴进.计算机网络系统安全威胁及其防护策略的研究[J].才智,2009.
论文关键词：电力；信息安全；解决方案；技术手段
1电力信息化应用和发展
目前，电力 企业 信息化建设硬件环境已经基本构建完成，硬件设备数量和网络建设状况良好，无论是在生产、调度还是营业等部门都已实现了信息化，企业信息化已经成为新世纪开局阶段的潮流。在网络硬件方面，基本上已经实现千兆骨干网；百兆到桌面，三层交换；vlan，mpls等技术也普及使用。在软件方面，各应用十要包括调度自动化系统、生产管理信息系统、营销信息系统、负荷监控系统及各专业相关的应用子系统等。 计算 机及信息网络系统在电力生产、建设、经营、管理、科研、设计等各个领域有着十分广泛的应用，安全生产、节能消耗、降低成本、缩短工期、提高劳动生产率等方面取得了明显的社会效益和 经济 效益，同时也逐步健全和完善了信息化管理机制，培养和建立了一支强有力的技术队伍，有利促进了电力 工业 的发展。
2电力信息网安全现状分析
结合电力生产特点，从电力信息系统和电力运行实时控制系统2个方面，分析电力系统信息安全存在的问题。电力信息系统已经初步建立其安全体系，将电力信息网络和电力运行实时控制网络进行隔离，网络间设置了防火墙，购买了网络防病毒软件，有了数据备份设备。但电力信息网络的安全是不平衡的，很多单位没有网络防火墙，没有数据备份的概念，更没有对网络安全做统一，长远的规划，网络中有许多的安全隐患。朝阳供电公司严格按照省公司的要求，对网络安全进行了全方位的保护，防火墙、防病毒、入侵检测、网管软件的安装、verjtas备份系统的使用，确保了信息的安全，为生产、营业提供了有效的技术支持。但有些方面还不是很完善，管理起来还是很吃力，给网络的安全埋伏了很多的不利因素。这些都是将在以后急需解决的问题。
3电力信息网安全风险分析
计算机及信息网络安全意识亟待提高。电力系统各种计算机应用对信息安全的认识距离实际需要差距较大，对新出现的信息安全问题认识不足。
缺乏统一的信息安全管理规范。电力系统虽然对计算机安全一+直非常重视，但由于各种原因，目前还没有一套统一、完善的能够指导整个电力系统计算机及信息网络系统安全运行的管理规范。
急需建立同电力行业特点相适应的计算机信息安全体系。相对来说，在计算机安全策略、安全技术和安全措施投入较少。为保证电力系统安全、稳定、高效运行，应建立一套结合电力计算机应用特点的计算机信息安全体系。
计算机网络化使过去孤立的局域网在联成广域网后，面临巨大的外部安全攻击。电力系统较早的计算机系统一般都是内部的局域网，并没有同外界连接。所以，早期的计算机安全只是防止外部破坏或者对内部人员的安全控制就可以了，但现在就必须要面对国际互联网上各种安全攻击，如网络病毒、木马和电脑黑客等。
数据库数据和文件的明文存储。电力系统计算机网络中的信息一般存储在由数据库管理系统维护的数据库中或操作系统文件中。以明文形式存储的信息存在泄漏的可能，拿到存储介质的人可以读出这些信息；黑客可以饶过操作系统，数据库管理系统的控制获取这些信息；系统后门使软硬件系统制造商很容易得到这些信息。弱身份认证。电力行业应用系统基本上基于商业软硬件系统设计和开发，用户身份认证基本上采用口令的鉴别模式，而这种模式很容易被攻破。有的应用系统还使用白己的用户鉴别方法，将用户名、口令以及一些安全控制信息以明文的形式记录在数据库或文件中，这种脆弱的安全控制措施在操作人员计算机应用水平不断提高、信息敏感性不断增强的今天不能再使用了。没有完善的数据备份措施。很多单位只是选择一台工作站备份一下数据就了事，没有完善的数据备份设备、没有数据备份策略、没有备份的管理制度，没有对数据备份的介质进行妥善保管。
4电力信息网安全防护方案
4．1加强电力信息网安全 教育
安全意识和相关技能的教育是企业安全管理中重要的内容，其实施力度将直接关系到企业安全策略被理解的程度和被执行的效果。为了保证安全的成功和有效，高级管理部门应当对企业各级管理人员、用户、技术人员进行安全培训。所有的企业人员必须了解并严格执行企业安全策略。在安全教育具体实施过程中应该有一定的层次性和普遍性。
主管信息安全工作的高级负责人或各级管理人员，重点是了解、掌握企业信息安全的整体策略及目标、信息安全体系的构成、安全管理部¨的建立和管理制度的制定等。负责信息安全运行管理及维护的技术人员，重点是充分理解信息安全管理策略，掌握安全评估的基本方法，对安全操作和维护技术的合理运用等。
信息用户，重点是学习各种安全操作流程，了解和掌握与其相关的安全策略，包括自身应该承担的安全职责等。当然，对于特定的人员要进行特定的安全培训。安全教育应当定期的、持续的进行。在企业中建立安全文化并纳入整个企业文化体系中才是最根本的解决办法。
4．2电力信息髓安全防护技术措旌
(1)网络防火墙：防火墙是企业局域网到外网的唯一出口，所有的访问都将通过防火墙进行，不允许任何饶过防火墙的连接。d m z区放置了企业对外提供各项服务的服务器，既能够保证提供正常的服务，又能够有效地保护服务器不受攻击。设置防火墙的访问策略，遵循“缺省全部关闭，按需求开通的原则”，拒绝除明确许可证外的任何服务。
(2)物理隔离装置：主要用于电力信息网的不同区之间的隔离，物理隔离装置实际上是专用的防火墙，由于其不公开性，使得更难被黑客攻击。
(3)入侵检测系统：部署先进的分布式入侵检测构架，最大限度地、全天候地实施监控，提供 企业 级的安全检测手段。在事后分析的时候，可以清楚地界定责任人和责任时间，为 网络 管理人员提供强有力的保障。入侵检测系统采用攻击防卫技术，具有高可靠性、高识别率、规则更新迅速等特点。
(4)网络隐患扫描系统：网络隐患扫描系统能够扫描网络范围内的所有支持tcp／ip协议的设备，扫描的对象包括扫描多种操作系统，扫描网络设备包括：服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时，可以从网络中不同的位置对网络设备进行扫描。
扫描结束后生成详细的安全评估报告，采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。
(5)网络防病毒：为保护电力信息网络受病毒侵害，保证网络系统中信息的可用性，应构建从主机到服务器的完善的防病毒体系。以服务器作为网络的核心，对整个网络部署查、杀毒，服务器通过internet从免疫中心实时获取最新的病毒码信息，及时更新病毒代码库。同时，选择的网络防病毒软件应能够适应各种系统平台、各种数据库平台、各种应用软件。
(6)数据加密及传输安全：通过文件加密、信息摘要和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求，实现对文件访问的控制。对通信安全，采用数据加密，信息摘要和数字签名等安全措施对通信过程中的信息进行保护，实现数据在通信中的保密、完整和不可抵赖性安全要求。对远程接入安全，通过vpn技术，提高实时的信息传播中的保密性和安全性。
(7)数据备份：对于企业来说，最珍贵的是存储在存储介质中的数据信息。数据备份和容错方案是必不可少的，必须建立集中和分散相结合的数据备份设施及切合实际的数据备份策略。
(8)数据库安全：通过数据存储加密、完整性检验和访问控制来保证数据库数据的机密和完整性，并实现数据库数据的访问安全。
4．3电力信息网安全防护管理措施
技术是安全的主体，管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中，网络安全的长期性和稳定性才能有所保证。
(1)要加强信息人员的安全 教育 ，保持信息人员特别是网络管理人员和安全管理人员的相对稳定，防止网路机密泄露，特别是注意人员调离时的网络机密的泄露。
(2)对各类密码要妥善管理，杜绝默认密码，出厂密码，无密码，不要使用容易猜测的密码。密码要及时更新，特别是有人员调离时密码一定要更新。
(3)技术管理，主要是指各种网络设备，网络安全设备的安全策略，如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。
(4)数据的备份策略要合理，备份要及时，备份介质保管要安全，要注意备份介质的异地保存。
(5)加强信息设备的物理安全，注意服务器、 计算 机、交换机、路由器、存储介质等设备的防火、防盗、防水、防潮、防尘、防静电等。
(6)注意信息介质的安全管理，备份的介质要防止丢失和被盗。报废的介质要及时清除和销毁，特别要注意送出修理的设备上存储的信息的安全。
5电力信息网络安全工作应注意的问题
(1)理顺技术与管理的关系。
解决信息安全问题不能仅仅只从技术上考虑，要防止重技术轻管理的倾向，加强对人员的管理和培训。
(2)解决安全和 经济 合理的关系。安全方案要能适应长远的 发展 和今后的局部调整，防止不断改造，不断投入。
(3)要进行有效的安全管理，必须建立起一套系统全面的信息安全管理体系，可以参照国际上通行的一些标准来实现。
(4)网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全问题，应该用系统工程的观点、方法，分析网络的安全及具体措施。
