时间：2023-09-13 17:15:05
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全新技术，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词 铁路信号；微机监测系统；网络安全
中图分类号 TP 文献标识码 A 文章编号 1673-9671-(2012)012-0120-01
随着网络技术的发展，很多行业领域都已经采用了微机技术，不但弥补了传统的技术的落后现状，同样也促进了相关行业的迅速发展。我国的铁路信号系统同样采用了微机系统进行管理。但是随之而来的病毒入侵等网络不安全因素，对铁路信号的微机管理系统所造成的潜在威胁同样非常的大。本文就此问题进一步论述，以此对我国现阶段铁路信号微机系统的安全等问题进一步明确，促进我国铁路信号微机系统的发展。
1 微机监测系统网络安全防护现状
目前的微机监测系统一般都是三层次的网络结构，既由车站、领工区（车间）、电务段三级构成的计算机网络，电务段和领工区的管理人员可以通过微机监测网直接看到所辖各站信号设备和战场运作状况。目前网络遭受病毒侵袭的主要途径有：生产已经网络化，网络上任何一点感染病毒后，如不及时处理，容易全网蔓延；随着移动存储设备越来越广泛的使用，病毒通过移动设备感染的机率大大增加。一机多用，如某台终端机既用于调看生产监控，又兼作办公机；其他遭受恶意攻击等非正常感染病毒。
现阶段微机监测系统采取的网络安全防护措施包括以下几个方面。
1）要求把站机、终端机上的I/0接口，如光驱、欤驱、USB插口等用标签加封，并在主板BIOS里修改相应项屏蔽设备端口，杜绝在站机、终端机上进行与业务无关的作业。
2）微机检测安全服务器，站机、终端机，安装有MCAFEE网络版防毒软件或瑞星单机版杀毒软件，但没有建立专用的防病毒服务器，病毒库的更新不及时，单机版的软件只有维护人员到站上才能更新。
3）清理非法接入局域网的计算机，查清有无一机多用甚至多网的可能，并对非法接人的计算机进行屏蔽。
2 现有系统存在的安全问题及改进的主要参考原则
设计新的网络安全防护系统，应确保运行数据的完整性、可用性、可控性、可审查性。安全系统的改进可参考以下几个原则。
1）体系化设计原则。通过分析网络系统的层次关系．提出科学的安全体系和安全构架，从中分析出存在的各种安全风险，充分利用现有投资，并合理运用当今主流的安全防护技术和手段，最大限度地解决网络中可能存在的安全问题。
2）全局性、均衡性、综合性设计原则。从网络整体建设角度出发，提供一个具有相当高度，可扩展性强的安全防护解决方案，应均衡考虑各种安全措施的效果，提供具有最优性价比的网络安全防护解决方案。
3）可行性、可靠性、可审查性原则。可行性是设计网络安全防护方案的根本，它将直接影响到网络通信平台的畅通，可靠性是安全系统和网络通信平台正常运行的保证，可审查性是对出现的安全问题提供依据与手段。
4）分步实施原则。分级管理，分步实施。
3 系统改进可采取的的主要措施
维护管理方面我们可以做好以下几点改进。
1）微机监测增设防病毒服务器，定期升级服务器病毒库，将病毒入侵机率降至最低。安装防火墙，对连接网络中的计算机进行统一管理，确保网络安全。
2）科学处理补丁和病毒之间的矛盾。安装补丁时，应经过慎重的论证测试，可行在开发系统上进行测试，确保安全的前提下，再进行补丁安装，因为有些补丁可能与现行的操作系统发生冲突，进而影响整个系统的稳定性。
3）在生产网上组建VPN，创建一个安全的私有链接。
同时，为保证系统的安全管理 ，避免人为的安全威胁，应根据运行工作的重要程度划分系统的安全等级，根据确定的安全等级确定该系统的管理范围和安全措施。对机房实行安全分区控制，根据工作人员权限限定其工作区域。机房的出入管理可以采取先进的证件识别或安装自动识别登记系统，采用磁卡，身份证等手段对工作人员进行识别、登记、管理。根据职责分离和多人负责的原则，确定工作系统人员的操作范围和管理，制定严格的操作规程。针对工作调动或离职人员要及时调整相应授权。
4 可采用的网络安全新技术
建立完善的微机监测系统网络安全防护系统，需要现有网络安全防护系统的基础上，充分考虑防火墙、入侵检测／防护、漏洞扫描、防病毒系统等安全机制。由于网络技术的不断飞速发展，传统的防护技术已经不能适应复杂多变的新型网络环境，必须采用安全有效的网络安全新技术才能防患于未然，提高整个微机监测网络的安全性。可采用的新型网络安全技术包括以下几种。
1）链路负载均衡技术。链路负载均衡技术是建立在多链路网络结构上的一种网络流量管理技术。它针对不同链路的网络流量，通信质量以及访问路径的长短等诸多因素，对访问产生的径路流量所使用的链路进行调度和选择。可最大限度的扩展和利用链路的带宽，当某一链路发生故障中断时，可以自动将其访问流量分配给其它尚在工作的链路，避免IPS链路上的单点故障。
2）IPS入侵防御系统。网络入侵防御系统作为一种在线部署的产品，提供主动的，实时的防护，其设计目的旨在准确检测网络异常流量，自动应对各类攻击性的流量，不将攻击流量放进内部网络。
3）上网行为管理系统。上网行为管理系统能够提供全面的互联网控制管理，并能实现基于用户和各种网络协议的带宽控制管理。实时监控整个网络使用情况。
4）网络带宽管理系统。对整个网络状况进行细致管理，提高网络使用效率，实现对关键人员使用网络的保障，对关键应用性能的保护，对非关键应用性能的控制。可根据业务需求和应用自身需求进行带宽分配。
5）防毒墙。传统的计算机病毒防范是在需要保护的计算机内部建立反病毒系统，随着网络病毒的日益严重和各种网络威胁的侵害，需要将病毒在通过服务器后企业内部网关之前予以过滤，防毒墙就满足了这一需求。防毒墙是集成了强大的网络杀毒机制，网络层状态包过滤，敏感信息的加密传输，和详尽灵活的日志审计等多种安全技术于一身的硬件平台。在毁灭性病毒和蠕虫病毒进入网络前进行全面扫描，适用于各种复杂的网络拓扑环境。
5 总结
通过本文的分析，可以看出，我国铁路信号微机监测系统的应用得到了初步的效果，但是随着我国铁路系统的继续发展，网络安全是我们不得不考虑的问题，而且随着网络安全问题的越来越多，对我国铁路信号微机监测系统的安全性要求就越高，因此，在未来的发展过程中，我们需要进一步提升铁路信号微机监测系统的安全等级，只有这样才能促进我国铁路信号系统的安全，提升我国铁路信号系统的继续发展。
参考文献
[1]刘琦.铁路信号安全维护及监控系统设计思路及应用[J].安防科技,2007,03.
1．1系统功能
在网络安全态势感知系统中，网络服务评估系统的数据源是最重要的数据源之一。一方面，它能向上层管理者提供目标网络的安全态势评估。另一方面，服务数据源为其它传感器(Log传感器、SNMP传感器、Netflow传感器)的数据分析提供参考和依据［1］。
1．2主要功能
(1)风险评估，根据国家安全标准并利用测试系统的数据和主要的风险评估模型，获取系统数据，定义系统风险，并提出应对措施［2］。
(2)安全态势评估与预测，利用得到的安全测试数据，按照预测、随机和综合量化模型，对信息系统作出安全态势评估与预测，指出存在的安全隐患并提出安全解决方案。
(3)建立数据库支撑，包括评估模型库、专家知识库、标准规范库等。
(4)输出基于图表样式和数据文件格式的评估结果。
2系统组成和总体架构
2．1系统组成
网络安全评估系统态势评估系统是在Windows7平台下，采用C++builder2007开发的。它的数据交互是通过核心数据库来运行的，为了使评估的计算速度和读写数据库数据更快，应将子系统与核心数据库安装在同一机器上。子系统之间的数据交互方式分别为项目数据交互和结果数据交互。前者分发采用移动存储的形式进行，而后者的提交获取是通过核心数据库运行。
2．2总体架构
系统包括人机交互界面、控制管理、数据整合、漏洞扫描、安全态势评估和预测、本地数据库等六个模块组成。网络安全评估系统中的漏洞扫描部分采用插件技术设计总体架构。扫描目标和主控台是漏洞扫描子系统的主要部分，后者是漏洞扫描子系统运行的中心，主控台主要是在用户打开系统之后，通过操作界面与用户进行交流，按照用户下达的命令及调用测试引擎对网络上的主机进行漏洞测试，测试完成后调取所占用的资源，并取得扫描结果，最后形成网络安全测试评估报告，通过这个测试，有利于管理人员发现主机有可能会被黑客利用的漏洞，在这些薄弱区被黑客攻击之前对其进行加强整固，从而提高主机网络系统的安全性。
3系统工作流程
本系统首先从管理控制子系统获取评估任务文件［3］，然后根据任务信息从中心数据库获取测试子系统的测试数据，再对这些数据进行融合(加权、去重)，接着根据评估标准、评估模型和支撑数据库进行评估［4］，评估得到网络信息系统的安全风险、安全态势，并对网络信息系统的安全态势进行预测，最后将评估结果进行可视化展示，并生成相关评估报告，以帮助用户进行最终的决策［5］。
4系统部分模块设计
4．1网络主机存活性识别的设计
“存活”是用于表述网络主机状态［6］，在网络安全评估系统中存活性识别流程对存活主机识别采用的方法是基于ARP协议。它的原理是当主机或路由器正在寻找另外主机或路由器在此网络上的物理地址的时候，就发出ARP查询分组。由于发送站不知道接收站的物理地址，查询便开始进行网络广播。所有在网络上的主机和路由器都会接收和处理分组，但仅有意图中的接收者才会发现它的IP地址，并响应分组。
4．2网络主机开放端口/服务扫描设计
端口是计算机与外界通讯交流的出口［7］，软件领域的端口一般指网络中面向连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和FO(基本输入输出)缓冲区［8］。
4．3网络安全评估系统的实现
该实现主要有三个功能，分别是打开、执行和退出系统［9］。打开是指打开系统分发的评估任务，显示任务的具体信息;执行任务指的是把检测数据融合，存入数据库;退出系统是指关闭系统。然后用户在进行扫描前可以进行选择扫描哪些项，对自己的扫描范围进行设置。进入扫描后，界面左边可以显示扫描选项，即用户选中的需要扫描的项［10］。界面右边显示扫描进程。扫描结束后，用户可以点击“生成报告”，系统生成用户的网络安全评估系统检测报告，最终评定目标主机的安全等级［11］。
5结束语
(1)系统研究还不够全面和深入。网络安全态势评估是一门新技术［12］，很多问题如规划和结构还没有解决。很多工作仅限于理论，设计方面存在争论，没有统一的安全态势评估系统模型［13］。
(2)网络安全状况评估没有一致的衡量标准。网络安全是一个全面统一的概念［14］，而网络安全态势的衡量到现在还没有一个全面的衡量机制［15］。这就导致现在还没有遵守的标准，无法判断方法的优劣。
众观国外网络安全意识培养与教育的各项规划和措施，我国网络安全意识培养的还处于起步阶段，缺乏具体的教育培养模式和实施措施。2014年2月27日网络安全和信息化领导小组的成立将经济、政治、文化、社会及军事等各个领域的网络安全和信息化作为国家安全未来发展的目标之一，也开启了推动国家网络安全和信息化法治建设，增强网络安全保障能力的里程碑。全国各地不断开展强化国民网络安全意识的主题教育活动，如北京确立网络安全日、国际网络安全大会召开、中国互联网安全大会、全国各大企业开展的网络安全论坛、全国各大高校申办的网络安全新专业等一系列的措施都已经展现出我国在大力提升全民对网络安全的认识，努力提高全民网络安全意识的培养。为了更好的推动全民网络安全意识提升，我校在2014年首设网络安全与执法专业，此前我们的专业培养目标是网络安全与计算机犯罪侦查方向，多年的教学理念使得我们在开展相关专业学生教学过程中，为培养对象探索一种基本专业课程体系教育为核心引导的网络安全意识培养模式，进一步深化专业大学生网络安全意识的强化与养成，提升专业大学生的网络安全意识的思维，同时对于创新相关专业的学生培养模式引出新内容新思路。
2高校大学生网络安全意识培养的重要意义
许多的调查数据表明，网络安全问题大多都是由于管理措施不力、安全配置不正确等网络安全意识不强的原因诱发，在多数情况下网络安全问题已经不再是技术难题而是安全意识问题。例如：很多个人网络用户使用的网络虚拟身份的密码设置安全系数过低，个人信息不慎重，网络浏览痕迹不清除不处理等基本网络安全保护意识缺乏。一个只认为管理和技术就可以安全实现网络安全的人不会在思想上意识到网络安全的重要性，也就无法树立牢固的网络安全意识。而网络安全意识的培养与强化能够缓解和避免网络使用过程中安全威胁、安全隐患给人们社会生活带来的不利影响。高校大学生是网民别的一类群体，他们获取知识信息量大且要求较高，作为年轻人，其贴近时尚，追求新事物，学习新科技，掌握新手段，领悟新知识都十分迅速，同时也是培养个人意识形态与习惯的最好阶段，高校大学生是未来国家网络安全建设的主力军，也是未来网络信息的管理者与使用者，强化和提升高校大学生网络安全意识培养，提高高校大学生网络安全技能，会使得很多的高校大学生在步入社会后已经掌握了网络虚拟社会中的安全防范方法，拥有网络安全意识习惯，对于保护个人、企业、事业和国家的安全都有着十分必要的意义。
3依托专业课程提高大学生网络安全意识
3.1专业课程是大学生教学体系中的核心重要内容
很多的高校开展教学过程中已经依据自身的培养目标建立了完善的教学体系，我校多年来已经形成了有着自身特色的教学模式，并针对各个专业制定了相应的培养方案，大多数专业的教学模式主要分为公共必修、法律知识、警务技能、学科基础、专业课程、实践教学等多个模块。其中专业课程是各系部根据行业对人才能力标准的要求选择开设的课程，这些专业课程的教学是专业人才培养的核心。随着近年来国际上众多国家对网络安全及其相关建设的重视，我们国家也更加进一步提出了加强“网络强国”建设的目标，与此同时开展全方位的制度、技术、文化、设施、人才等方面任务的实施。这为我国高等院校特别是对于院校中相关专业的发展也提出了明确的发展方面。公安信息系是我校成立十多年系部，多年来一直设立网络安全与计算机犯罪侦查专业，2014新设本科专业网络安全与执法，专业教学要培养能在公安机关网络安全保卫部门及相关领域从事与预防网络犯罪、控制网络犯罪和处置网络犯罪相关的执法工作的应用型公安专门实战人才。在制定这些专业学生的培养计划时我们设立了《恶意代码分析与防范》、《网络安全技术与防范》、《信息网络安全管理与监察》等专业核心课程，这些专业课程的设立、教学内容的选择、教学方法的实施不仅培养了大学生理论知识和实践实训能力等专业能力，同时也为加强大学生网络安全意识的养成奠定了基础。其中《网络安全技术与防范》是专业培养方案中的重要核心专业课程，其在实现学生素能培养方面有着十分重要的作用，多年来教学目标定位以掌握网络安全相关技术为主线，强调实践应用型技能素质培养，在一定程度对于网络安全意识培养重视不够。为更好的依托专业课程教学过程强化大学生网络安全意识，培养大学生网络安全优质习惯，我们将针对培养对象制定培养目标，不断努力探索提高大学生网络安全意识的方法与措施。
3.2依托专业课程提高大学生网络安全意识的方法
网络安全意识的培养是体系化过程，教师要依托专业课程这一核心，加之课余时间开展一系列其它形式的活动，达到提高大学生网络安全意识的目标。目标完成的主要方法以下三个方面。
（1）在专业课程教学过程中由浅入深的强化网络安全意识提高大学生网络安全意识有效的方法是将教育内容纳入学校所授课程中，其中《网络安全技术与防范》、《恶意代码分析与防范》等专业课程的教学过程一般分为理论教学内容和实训教学内容，授课过程中主要要求学生掌握网络安全相关技术理论知识外，在实训操作环节注重技术实际应用的理解和训练，通过理论讲授教学与实训操作训练相结合把难于理解的技术理论知识在实训操作训练过程中加深理解，从而通过整个教学环节由浅入深的强化网络安全意识。比如，我们在给学习讲解计算机操作系统策略篇配置过程上账户策略时，不但要求学习学习、理解和掌握账户策略在配置与使用在保护计算机系统安全体系中的重要地位，还要让学生真正理解“密码必须复合复杂性要求”或“账户锁定阈值”等内涵内容在实际应用中的重要意义和主要做法。
（2）针对学生兴趣加强宣传，组织形式多样的教育活动教育宣传活动的展开是扩大大学生网络安全意识教育受众面的最佳途径。一是开展专题讲座；专题讲座可以由学校相关管理部门组织，骋请校外或行业相关领域的专家主讲，以网络安全前沿动态、技术以及网络安全方面的精彩事件或案例，并结合最新发展的网络安全技术、工具使用、网络应用等方面知识开展专题式教育。二是开展网络安全知识、技能及意识普及活动，依据主题活动目标，通过问卷访问、演讲、海报、游戏、竞赛等多种多样的形式提升大学生网络安全意识。三是设立网络安全学习专题的网站，网站建立是新媒体形态下知识传播的良好方式，网站中通过文字、图片、视频等多种形式除了展示网络安全事件、普及知识，还可以介绍新技术、新动态，网络安全学习专题网站不仅给建立、维护网站的学生提供学习的机会，同时也给广大同学了解网络安全新事物，学习网络安全知识搭建了平台。
（3）组织学生参加网络安全技能大赛全国很多高校或单位积极组织形式多样的网络安全技能大赛，如单兵挑战赛、分组对抗赛，这些是很多高校大学生都希望踊跃参加的一种课外网络安全类科技活动。通过组织在校学生参加全国范围或省内各地高校大学生展开的网络安全技能大赛的过程，遴选、训练、指导参赛学生，在参加技能比赛的过程中能够培养高校大学生的实践创新意识、动手操作能力、团队协作精神、网络安全技能等多方面素养。这些不仅能够推动高等院校网络安全专业学科体制和课程内容的改革，加强网络安全实践类课程体系建设，对于推动高等院校实施素质教育，培养网络安全类专业技能人才，积极响应国家网络安全重点发展的战略规划起到重要的作用。
（4）成立网络安全学生社团学生成立网络安全社团是在课堂之外有组织的一种开展教育群体性教育活动的基础，在社团中可以通过开展形式多样的主题活动，如网络安全知识研讨；组织网络安全知识竞赛；开展校园内网络安全知识调查；参加国家、省部级等相关部门、院校组织的网络安全大赛等多种多样的内容与形式，进一步培养大学生的网络安全意识，提高学生网络安全技能。网络安全学生社团是学生组织的团体性组织，不同年级不同专业的学生都能参与，同学们加入一个团队，集思广义，深入讨论。不但能加大学生学习研究的兴趣，而且能够扩大网络安全意识养成的受众面，让网络安全知识以快乐而又自然的方式在大学生活中传播。
4结论
【关键词】网络安全;实践教学;课程改革;工作过程
近年来，我国的高职高专在教学改革方面的研究得到了迅速的发展，为了培养出高素质技能型专门人才，培养学生的学习能力、实践能力、创造能力、就业能力和创业能力、学会交流沟通和团队协作能力，各高职院校的专任教师也在研究适合本专业课程的课程建设模式和教学模式。
1.“网络设备的安全配置和管理”课程介绍
“网络设备的安全配置和管理”是一门理论实践一体化、符合网络技术领域职业岗位任职要求的学习领域课程。本学习领域根据网络管理员岗位必须具备的综合职业能力出发，以完整的工作过程为行动体系，加强校企合作，以企业实际的工作任务为教学原型，主要培养学生网络设备安全配置和安全防护能力，并为就业做好充分准备。
2.现行“网络设备的安全配置和管理”课程教学中存在的问题
在高职网络安全课程的教学中，传统教学模式难以满足职业岗位需求，不能适应就业需要，主要有以下几个原因：
2.1 培养定位模糊，岗位需求不明确
传统教学模式更多考虑知识体系的结构与完整性，较少考虑学生毕业后的职业岗位需求。学生在学习的过程中不知道自己学习的知识未来有哪些用途，不知道在什么样的情况下会需要这些知识，难以形成职业带入感，在学习的过程中不能与教师形成共鸣，学生和教师都难以达到最佳状态。学生知识学习了很多，但分散、刻板，空有知识却不知如何运用，实践运用能力不强，难以满足职业岗位需求。
2.2 理论多实践少，知识分散，缺乏针对性
“网络设备的安全配置和管理”课程不同于《计算机网络技术》，该课程要求更多的实践课时比例、更多的针对实际工作的实践教学情境。而传统教学模式下由于重知识、轻实践，且实践内容多为知识验证性实验，难以满足实践能力的培养需求，也不能调动学生学习积极性，教学效果较差。
2.3 教学内容更新缓慢，难以适应网络发展需要
网络技术发展迅速，新技术、新规范层出不穷，网络安全新问题也不断出现，如何及时更新网络安全课程的教学内容，调整实践教学环节，使学生快速适应网络安全新状态，也是“网络设备的安全配置和管理”课程教学中面临的重要问题。以教科书为知识传授蓝本的传统教学模式显然难以满足实际需求。
3.基于工作过程的“网络设备的安全配置和管理”的教学改革与实践
经过两年的教学经验积累，针对过去教学中存在的各种问题，本校启动“网络设备的安全配置和管理”课程的实践教学改革与探索研究。经过广泛的调研与分析，明确了研究方向，确立了“网络设备的安全配置和管理”的课程改革与研究思路。经过几年的研究与实践，形成了以下几个方面的研究成果。
3.1 明确课程定位，适应职业岗位需求
新的研究思路改变了课程分析的方向，由过去面向知识结构体系的完整性转变为面向学生就业后的职业岗位需求。通过大量的社会调查与认真分析，明确了新的课程定位：“网络设备的安全配置和管理”课程是计算机相关专业的核心课程，主要培养学生网络安全意识，掌握网络安全知识，发现、研究和解决具有网络安全问题的能力，使学生胜任网络安全管理员的职业岗位需求。
3.2 课程内容编排与教学方法改革
在课程内容的编排上，要考虑到学生的认知水平，由浅入深的安排课程内容，实现能力的递进。能力的递进不是根据流程的先后关系确定的，而是按工作任务的难易程度确定的，例如先安排网络硬件设备还是传输媒体与流程关系不大，主要是要考虑哪个项目需要的知识和技能是相对简单一些，就把哪个项目安排在前面。如本课程就将网络传输媒体任务安排在最前面，这样有利于提高学生后期学习的积极性和主动性。
课程设计的学习任务必须能够满足多方面的要求，所以每个学习任务都应以典型案例为载体进行设计的活动来进行，以工作任务为中心整合理论与实践，实现理论与实践的一体化。教学过程中，通过校企合作，校内校外实训基地建设等多种途径，采取工学结合的培养模式，充分利用校内校外实训基地和学校网络对外服务中心，让学生亲临真实工作环境，参与或者分组独立完成对外服务的实际网络项目，提高学生的技能水平和团队合作精神。
3.3 课程学习考核方法
打破单一的试卷考核方式，学生学习成绩的考核采取三结合的方式进行，第一是理论知识的考核，此阶段的考核安排在课程学习完后，以笔试形式进行考核，占总成绩的20%。第二是项目技能的考核，在课程的学习过程中同时进行考核，占总成绩的40%;第三是综合技能的考核，在课程学习完后，通过为期一个月的实训，包括岗位素质、团队协作、专业技能、实习报告的撰写等考核点，此阶段占总成绩的40%;三项成绩之和为学生本门课程的学期总成绩。学生每个阶段都必须达到该阶段的及格分，如理论考核，必须达到相应分数，否则必须进行重新学习和考试，以致达到规定的教学要求，学生本门课程才算合格。课程的第一部分的考核采取教考分离，项目技能考核由课任老师考核，综合技能的考核由教师团队集体考核，最终达到考试的公平性和全面性。
综合实习项目完成后，教师完成实习报告的批改后，举行至少一天的学生实习体会交流、教师评论和答疑，这样不但解决了学生在实习中存在的问题和潜在的问题，同时对教师以后的教学改革指明了方向。最终使学生的组网和用网的能力能真正达到教学要求。
4.结语
“网络设备的安全配置和管理”课程教学改革和实践促进了信息技术服务业专业工学结合人才培养。以课程建设为主线，通过深度校企合作，对专业教师队伍、校内实训基地建设、课程教学内容、方法和手段提出了新的要求，需要不断突破和创新。
参考文献
[1]李栋学.工学结合的动因分析及其有效实施[J].中国职业技术教育，2011（9）.
[2]李小峰.“工学结合”的相关表述及其历史渊源[J].职业教育研究，2013（6）.
[3]孙宁玲.高职院校师资队伍建设方案研究[J].教育与职业，2012（11）.
[4]及风云，张培成.对高职教育“双师型”教师队伍建设的思考[J].职业时空，2012（6）.
IM和P2P沦为黑客攻击管道
从终端来看，垃圾邮件，蠕虫病毒，间谍软件，针对即时通讯和P2P应用安全事件正成为终端安全隐患的主要来源。
FaceTime通讯公司最新的调查报告说，微软的MSN网络仍然是被攻击得最多的即时通讯网络，2004年和2005年都是如此，而被攻击数量下降得最快的网络是美国在线的AIM 网络。即时通讯威胁对于企业的IT人员来说是一种非常大的挑战，因为它们利用了实时通讯的管道以及全球各地的即时通讯网络进行繁殖，它们的传播速度比电子邮件攻击快很多。
根据披露，2005年11月有一个国际黑客组织已经利用即时通讯软件病毒控制了1.7万台个人电脑组成僵尸网络为商业目的攻击行为做准备。
我们也已知道，即时消息和P2P 应用在带来方便性、实时性、新业务商机的同时，也给最终用户、企业网络和电信网络带来多方位的安全威胁。通常来说，这些安全威胁包括：边界安全措施失效；难以控制文件数据的共享和流动，带来病毒、木马、蠕虫等；容易导致知识产权损失、泄密等；由于大量使用非标准、不公开协议，使用动态、随即、非固定的端口；难以检测、过滤和管理；隐藏于HTTP管道中的各种潜在的隐秘通道。
我们也可以看到在复杂的网络环境下一些有代表性的P2P网络安全产品，提供基于包过滤特性提供针对P2P传输的防护，在保障安全的同时还可阻止并记录国际上几乎所有的P2P封杀机构(如RIAA、MPAA、MediaForce、BaySTP、NetPD等等)对计算机进行探测连接，从而避免隐私外泄，可以自动下载最新的屏蔽列表来屏蔽各种广告、间谍软件及研究机构对机器的扫描。
目前业界一些致力于IM/P2P的专业厂商也推出了针对保护用户免受IM与P2P的安全威胁，将检测和分析通过IM传播的病毒与蠕虫、通过IM发送的垃圾邮件“SPIM”、恶意代码等的整体方案。
针对IM的安全管理，比如IM监控，P2P的监控等，正在成为网关级防御，针对IM和P2P，垃圾邮件监控、管理和控制等等需求和话题正在不断催生出相关应用的针对性安全解决方案。
UTM：潮流趋势所至
在企业级领域，由于信息基础设施的不断增加和应用的不断扩展，企业公共出口的网络安全基础设施的布局已经发展到一定阶段，随着纵深防御概念逐渐深入，威胁已经从外部转向内部。从产品来看，UTM（一体化的威胁管理）正在成为新的增长点。在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而对于集成多种安全功能的UTM设备来说，以其基于应用协议层防御、超低误报率检测、高可靠高性能平台、统一组件化管理的优势将得到越来越多的青睐。
由于UTM设备是串联接入的安全设备，因此UTM设备本身的性能和可靠性要求非常高，同时，UTM时代的产品形态，实际上是结合了原有的多种产品、技术精华，在统一的产品管理平台下，集成防火墙、VPN、网关防病毒、IPS、防拒绝服务攻击等众多产品功能于一体，实现多种的防御功能。
鉴此，安全厂商与网络厂商合作，共同开发和研制UTM设备将是今后发展的必然趋势。
威胁由外转内
对于内网安全，已经进入到内网合规性管理的阶段。目前，内网安全的需求有两大趋势，一是终端的合规性管理，即终端安全策略、文件策略和系统补丁的统一管理；二是内网的业务行为审计，即从传统的安全审计或网络审计，向对业务行为审计的发展，这两个方面都是非常重要的。
从现状来看，根据美国洋基集团（Yankee Group）一项针对北美和西欧六百家公司的调查显示，2005年的安全问题有六成源自内部，高于前一年的四成。该集团表示：“威胁已从外部转向内部”。每年企业界动辄投资上千万防毒防黑，但企业防御失效的另一个容易被忽略的问题是：来自员工、厂商或其它合法使用系统者的内部滥用。在漏洞攻击愈来愈快速的今日，有可能因为一个访客携入的计算机而瘫痪几千万IT设备。
中小企业面临的三大安全威胁是病毒攻击、垃圾邮件、网络攻击，因而有很多厂商推出了针对中小企业的集成式套装产品。对内网终端设备的管理，通过基于网络的控制台使管理员能够从产品分发、运行监控、组件升级、配置修改、统一杀毒、应急响应等全过程，实施集中式的管理，强制部署的安全策略，有助于避免企业用户无心过错导致的安全漏洞。而新型病毒与黑客技术结合得越来越紧密，与此相对应，防病毒软件与防火墙、IDS等技术配合得越来越紧密。只有多种技术相互补充配合，才可以有效对付混合威胁。
大型企业有一定的信息化基础，对于内网安全来说，企业用户需要实施整体的安全管理策略。 内网安全管理系统需要将安全网管、内网审计与内网监控有机地结合在一起，以解决企业内部专用网络的安全管理、安全控制和行为监视为目标，采用主动的安全管理和安全控制的方式。将内部网络的安全隐患以技术的手段进行有效的控制，全面保护网络、系统、应用和数据。运用多种技术手段，从源头上阻止了敏感信息泄漏事件的发生。
对于大型企业来说，选用的产品需要能够自动发现关键业务资产，并确定威胁企业IT环境完整性的安全漏洞。通过采集实时的技术库，并且将它们与基于风险的任务列表（带有补救指导）中已验证的漏洞相关联，并且帮助企业确定哪些漏洞将影响哪些资产。最终为企业提供一份即时的关于关键性业务资产的风险评估。对于企业内网来说，行之有效的安全管理是各种规模企业所企盼的，固若金汤的城池，往往在内部安全威胁面前形同虚设。“内忧”胜于“外患”，企业不仅需要铸造抵抗外部风险的纵深防御体系，同样需要着重管理，打造安全和谐的内部环境。
关键词 网络安全 安全风险评估 仿真
中图分类号：TP393 文献标识码：A
当今时代是信息化时代，计算机网络应用已经深入到了社会各个领域，给人们的工作和生活带来了空前便利。然而与此同时，网络安全问题也日益突出，如何通过一系列切实有效的安全技术和策略保证网络运行安全已成为我们面临的重要课题。网络安全风险评估技术很早前就受到了信息安全领域的关注，但发展至今，该技术尚需要依赖人员能力和经验，缺乏自主性和实效性，评价准确率较低。本文主要以支持向量机为基础，构建一个网络安全风险评估模型，将定性分析与定量分析相结合，通过综合数值化分析方法对网络安全风险进行全面评价，以期为网络安全管理提供依据。
1网络安全风险评估模型的构建
网络安全风险模型质量好坏直接影响评估结果，本文主要基于支持向量机，结合具有良好泛化能力和学习能力的组合核函数，将信息系统样本各指标特征映射到一个高维特征空间，构成最优分类超平面，构造网络信息安全风险二分类评估模型。组合核函数表示为：
K（x，y）=d1Kpoly（x，y）+d2KRBF（x，y） d1+d2=1
Kpoly为多项式核函数，KRBF为径向基核函数。
组合核函数能够突出测试点附近局部信息，也保留了离测试点较远处的全局信息。本文主要选用具有良好外推能力的d=2，d=4阶多项式。另外一方面，当%l=1时，核函数局部性不强，当%l=0.5时，核函数则具有较强局部性，所以组合核函数选用支持向量机d=2，%l=0.5的组合进行测试。
2仿真研究
2.1数据集与实验平台
构建网络安全风险评估模型前，需要在深入了解并归纳网络安全影响因素的基础上，确定能够反映评估对象安全属性、反映网络应对风险水平的评估指标，根据网络安全三要素，确定资产（通信服务、计算服务、信息和数据、设备和设施）、威胁（信息篡改、信息和资源的破坏、信息盗用和转移、信息泄露、信息丢失、网络服务中断）和脆弱性（威胁模型、设计规范、实现、操作和配置的脆弱性）为网络安全风险评估指标，从网络层、传输层和物理层三方面出发，构建一个完整的网络安全评估指标体系。将选取的网络安全风险评价指标划分为可忽略的风险、可接受的风险、边缘风险、不可接受的分享、灾变风险五个等级。在此之后，建立网络评估等级，将网络安全风险评估等级定为安全、基本安全、不安全、很不安全四个等级。确定评价指标后，构造样本数据集，即训练样本集和测试样本集。
为验证模型可行性和有效性，基于之前研究中所使用的有效的网络实验环境，构建实验网络，在实验网络中设计网络中各节点的访问控制策略，节点A为外网中的一台PC机，它代表的是目标网络外的访问用户；节点B网络信息服务器，其WWW服务对A开放，Rsh服务可监听本地WWW服务的数据流；节点C为数据库，节点B的WWW服务可向该数据库读写信息；节点D为管理机，可通过Rsh服务和Snmp服务管理节点B；节点E为个人计算机，管理员可向节点C的数据库读写信息。
2.2网络安全风险评估模型实现
将数据分为训练数据和测试数据，如果每一个训练数据可表示为1？6维的行向量，即：
Rm=[Am，0，Am，1，Am，2，……Am，15]
那么，整个网络信息系统安全性能指标矩阵为：
Rm=[R0，R1，R2，……Rm-1]
将这M个项目安全性能指标矩阵作为训练数据集，利用训练数据集对二分类评估模型进行训练，作非线性变换使训练数据成为线性可分，通过训练学习，寻找支持向量，构造最优分类超平面，得出模型决策函数，然后设定最小误差精度和最大训练次数，当训练精度小于预定目标误差，或是网络迭代次数达到最大迭代次数，停止训练，保存网络。
采用主成分析法即“指标数据标准化――计算协方差矩阵――求解特征值和U值――确定主成分”对指标进行降维处理，消除冗余信息，提取较少综合指标尽可能多地将原有指标信息反映出来，提高评价准确率。实际操作中可取前5个主成分代表16个指标体系。在训练好的模型中输入经过主成分析法处理后的指标值，对待评估的网络进行评估，根据网络输出等级值来判断网络安全分等级。
2.3实验结果与分析
利用训练后的网络对测试样本集进行测试后，得到测试结果。结果表明，基于支持向量机的二分类评估模型能正确地对网络的安全等级进行评价，评估准确率高达100%，结果与实际更贴近，评估结果完全可以接受。但即便如此，在日常管理中，仍需加强维护，采取适当网络安全技术防范黑客攻击和病毒侵犯，保证网络正常运行。
3结语
总之，网络安全风险评估技术是解决网络安全风险问题行之有效的措施之一。本文主要提出了一种基于支持向量机的二分类评估模型，通过仿真分析，得到该模型在网络安全风险的量化评估中具有一定可行性和有效性的结论。未来，我们还应考虑已有安全措施和安全管理因素等对网络安全的影响，通过利用网络数据，进一步改进评估模型和相关评估方法，以达到完善评估效果的目的。
参考文献
[1] 步山岳，张有东.计算机安全技[M].高等教育出版社，2005，10.
《白皮书》指出，新一轮人类发展进程将迎来“生活自动化”，一个全新的互联互通世界将由此诞生。数百亿计的智能对象、机器人、传感器等，将实现实时交互，我们的工作、生活将更加便捷。在仪式上，诺基亚通信中国与上海贝尔联合管理团队总裁王建亚介绍了《白皮书》的主要内容，并分享了诺基亚在5G、大宽带、物联网、智慧网络、网络安全领域的现状与发展态势以及最新成果。
物联网：下一个推动世界的“重要生产力”
作为未来社会的重要支撑技术，《白皮书》利用较大篇幅对物联网进行了详细阐述。根据贝尔实验室2016年的最新预测，物联网连接设备将从2014年的16亿增长到2020年的200亿到460亿，这其中还不包括可穿戴设备。此外，在可见的未来，通过蜂窝网通信的物联网设备将达到16亿到46亿。
目前，业界已经将物联网看做是继通信网之后的另一个万亿级市场。《白皮书》认为，作为下一代移动生态系统，物联网将是蜂窝网络进一步发展的主要驱动力。移动物联网中将涌现大量业务，可应用于工业、农业、物流、交通、电网、环保、安防、医疗、家居等各个行业。
5G：无极之网
移动网络如今已经成为很多人工作生活中不可或缺的技术。《白皮书》认为，未来需求的多样性是前所未有，身处5G组成的强大的可编程世界之中，每一个人、每一件物、每一个行业，社会的方方面面都会由此受到深远的影响。提供超10Gbps的速度，确保近乎零的实时响应，海量连接万事万物，成为了5G最大的驱动力和特色。要实现物联网，5G将会起到至关重要的作用。为此，《白皮书》给5G下了一个重要定义，5G是提供极速带宽、安全可靠、实时互联和连接万物的无极之网。
王建亚介绍道，诺基亚和上海贝尔基于强大的全球和本地研发能力，正不断引领5G技术创新，积极投身标准制定，可提供接近可商用的5G网络解决方案，并可基于现有产品提供5G初体验。在本次展会上，诺基亚和上海贝尔展示了众多5G技术内容，包括无人驾驶汽车、工业机器人等具有高带宽、多连接、低时延的应用，以及毫米波、微基站、高阶MIMO、移动边缘计算 （MEC）等领先5G技术。同时，全新的5G就绪的商用AirScale无线接入产品也在本次展会上亮相。
大宽带：新兴业务的无缝体验
诺基亚贝尔实验室的研究结果显示，网络流量爆炸性增长的两大驱动力来自于视频、云和数据中心。从2013年到2017年，视频流量、云和数据中心的流量将分别增长720%和440%。同时，到2017年，骨干网流量将增长320%，而城域网流量增长则达到560%，是骨干网的2倍多。由此，《白皮书》得出结论，“从接入、汇聚到核心，每个节点无阻塞的高通路是未来新兴业务完美体验的基本保障”。
基于这样的特征，诺基亚和上海贝尔利用旗下无线解决方案、IP全业务接入平台、超高速光传送实践、下一代IP核心路由器平台等产品和方案，全力保障数据连接的高速、可靠与稳定。另外，随着云计算、虚拟化的发展，诺基亚和上海贝尔还提出了“软边缘，硬核心”这一针对未来网络的建设框架。通过引入SDN和NFV，在网络的边缘通过NFV灵活部署各种功能，成为“软边缘”；网络的转发设备主要通过高速硬件满足性能要求，称为“硬核心”，“硬核心”将充分利用硬件的高性能和SDN可编程性，以达到高效运营。
智慧的网络：自主可控制
针对目前运营商所面对的“剪刀差”现象，《白皮书》重点指出，现有网络的根本性问题主要在于其缺乏智能特性。缺少智能化，也就意味着导致了网络能力的缺失，现有网络提供的控制能力相对薄弱。此外，网元种类的日益繁多，又导致了显著的CAPEX和OPEX增长。
《白皮书》表示，对网元的控制和识别应该是自动化的，而且是业务驱动的，这意味着，我们需要一个无需更多人工介入的可编程的自主网络。在本次展会上，诺基亚和上海贝尔从智慧的连接、智慧的平台、智慧的应用等多方面的维度，展示Nuage SDN的云化之道，行业化应用等诸多方案。
网络安全：社会基石
随着社交网络、移动互联网、云计算、物联网等新技术与新应用不断涌现，网络已全面渗入到全球发展进程之中，其影响逐渐从经济社会领域扩展到政治、外交、安全等领域。网络安全和信息安全问题已成为事关国家安全和国家关键基础设施的重大问题。《白皮书》由此认为，网络安全不再是单点的安全，而是整个信息网的安全，需要从多个层面和多个角度进行立体防护。
【关键词】计算机；网络；安全；隐患；应对策略
计算机网络技术的发展，使人们轻松的享受到了资源共享的便利，每个人的心得也可以和大家分享，极大地方便了我们的学习、工作和生活，从而提高了工作效率和生活水平。但是，网络中也涉及很多国家、企业及个人等的相关利益，如果这些资料信息被其他人看到，作为非法用途使用的，给我们的国家和生活会带来不利的影响，因此网络安全也成为了人们不可忽视的重要问题。
一、计算机网络存在着安全隐患
在计算机中，由于网络的开放性，使得网上的很多东西是每个人都可以看到的，所以计算机网络的不安全因素也是多种多样、不断出新的，归纳起来有以下几种因素：
1.环境。计算机网络是通过有线链路或无线电波连接不同地域的计算机或终端，线路中经常会有信息传送，因此自然环境和社会环境对计算机网络产生巨大的不良影响。例如恶劣的天气、气温、地震、火灾、风灾等其它事故都会使网络造成严重的损害和影响；雷击、雷电可以轻而易举地穿过电缆，使计算机网络瘫痪；社会中的风气不好，网络或系统也会遭到人为的破坏和打击。
2.资源共享。之所以计算机网络这么受大家的欢迎，它的资源共享这个功能起着一定的作用。它包括硬件共享、软件共享和数据共享等，这样为身处在异地的用户提供了很大的方便，但与此同时也给那些非法用户窃取信息、贩卖信息、破坏信息等创造了便利的条件。
3.数据通信。计算机网络是需要通过数据通信来交换信息的，这些信息通过物理线路、无线电波以及电子设备进行的，这样在通信中传输的信息就会遭受到损坏，例如搭线窃听、网路线路辐射等。
4.计算机病毒。计算机网络可以从多个结点来接受信息，因此极易感染上计算机病毒，一旦病毒入侵，传遍到网络各结点，短时间内可以造成网络瘫痪。
5.网络管理。计算机网络系统的正常进行都离不开系统管理人员对网络系统的管理。一旦系统管理措施不当，会造成设备的损坏、保密信息的人为泄露等，这些失误，人为的因素是最主要的。
6.操作系统。计算机操作系统存在着不安全性，虽然它有其自身的安全级别，但有些计算机的安全级别较低，就等于没有安全防护措施，这样它就像一个门窗敞开的屋子，等着你随便进去。再者计算机系统因为长时间的使用，因为硬件故障或软件原因而停止运行或运作失误，或被入侵者利用并造成损失。
7.应用软件。部分网络应用程序由于设计上的缺陷有可能会引起网络安全隐患。例如缓冲区溢出攻击，恶意代码等，消耗网络资源等，影响极大，这是因为很多网络用户随意使用网上不受信任的软件所致。
二、计算机网络安全的应对策略
计算机网络中存在着这么多的安全隐患，必须及时采取相应的安全策略和技术措施：
1.检查网络安全是否有漏洞并及时进行修补。安全漏洞检测是帮助管理人员及时发现各种安全漏洞、及时修补并验证修补的结果。漏洞检测又包括网络漏洞扫描，这是从网络安全边界点上对网络内部系统进行“黑箱”评估，根据软件本身知识库中含有的攻击手段从网络入侵者的角度分析网络系统可能存在的缺陷，并提出修补的意见；系统安全扫描，它是从系统内部检查常见的系统安全配置错误与漏洞的，例如网络服务设置、密码设置、文件权限设置等，也可以找出黑客攻破系统的迹象；数据库系统安全扫描，它是通过软件本身含有的知识库中的已知安全点，通过网络或从系统内部逐项检查目标主机上的数据库服务，全面评估安全隐患的问题。
2.合理应用防火墙。防火墙的目的是要在内部、外部或任意两个网络之间建立一个安全控制点，通过拒绝、允许或重新定向经过防火墙的数据流，实现对进出网络服务和访问的审计和控制，设置防火墙是为了保护内部网络不受攻击。
3.病毒防范。它包括对单个计算机和整个网络病毒的防范，对于一个大的网络，可以进行集中的病毒防范和统一管理。病毒软件（下转第22页）（上接第20页）必须对网络中的病毒进行正确的识别；对整个网络进行防、杀毒处理；必须彻底完全地消除病毒。病毒软件会自动的定期更新，防病毒处理升级工作不需要人为处理。
4.访问控制。网络资源的访问控制主要是通过认证系统和访问控制网关或防火墙来共同实现的。在资源内部，设置认证服务系统，在网络资源的边界，设置防火墙，从而达到可以对网络资源的使用者进行身份的认证，保证每个人身份的真实性；也可以有效地控制针对内部网络各个地址的各种流量，根据需要进行过滤及经过授权的访问控制；定义不同的用户允许使用资源的时间区间。
5.数据加密。这是对数据保密的一种最常用的方法，它分为对称加密算法，这是应用最早的加密算法，明文和加密密钥一起经过特殊加密算法处理过的，技术成熟；不对称加密算法，它使用两把完全不同的但又完全匹配的一对钥匙，才能完成对明文加密或解密过程；不可逆加密算法，这种算法在加密过程中不需要使用密钥，是由系统直接经过加密算法处理成为密文，要解密时，必须得到系统重新识别后，才能真正解密。
6.数据存储备份。为了防止一些的其他的因素，例如人为破坏、自然灾害、系统与硬件故障等，都会对网络构成威胁，所以有必要采用数据存储备份的技术，即使真的发生了隐患，也可以把造成的危害降到最低程度。
三、结论
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，所以在安全解决方案的制定需要从整体上进行把握。我们在应用计算机网络的时后，享受着它给我们带来的高效、方便、功能强大等快乐的同时，也制造出了很多问题，网络安全问题就是其中一个核心问题、致命问题。因此必须采取严格的保密政策、明晰安全策略和高素质的网络管理人才，加以有效的贯彻实施，才能为网络提供强大的安全服务，这也是现在我们在计算机网络中最迫切的需要。
参考文献：
[1]孙会儒.计算机网络安全问题及应对策略[J].电脑知识与技术,2011(22).
[2]张千里.网络安全新技术[M].人民邮电出版社,2003.
[3]龙冬阳.网络安全技术及应用[M].华南理工大学出版社,2006.
一、当前构建县供电企业信息安全新体系存在的风险
1.信息安全策略风险
信息安全策略体系是当前县供电企业信息安全新体系中的重要组成部分，但目前多数供电企业在信息安全策略上还存在一定的风险。主要体现在：缺乏统一的安全运行体系；未实现对信息安全策略的修订和评审，因缺乏规范的机制；信息安全策略在企业缺乏一定的执行保障，因信息安全策略未被审批和，缺乏行政保障。
2.信息安全技术风险
主要表现在以下几个方面：缺乏有效的信息系统审计手段和安全监控，未清晰划分网络安全区域，网络应用系统的安全功能和强度严重不足，使用的网络安全技术不够统一，用户的认证度不大，安全系统配置还不够安全。
3.信息安全组织风险
当前县供电企业还缺乏有效、完整、专业的信息安全组织，在实际运行中存在一定的风险。首先是对职工的信息安全教育不够，宣传力度不大，使得职工的信息安全意识薄落，桌面系统用户的安全意识不够[1]。其次，企业组织人员对技术人员的专业安全知识和技能的培训不够，使得企业内部缺少专业的信息安全技术人员。最后，开展的信息安全工作未形成专业的责任制度，职权不明，给企业的工作带来一定的困难。
二、构建县供电企业信息安全新体系的具体举措
1.建立科学的信息安全策略体系
建立科学的信息安全策略体系，是构建县供电企业信息安全新体系的重要举措之一。建立科学的信息安全策略体系应该覆盖物理层、网络层、系统层以及应用层四个方面，包括信息管理和技术两个要素[2]。主要可以从三个方面入手：信息安全策略、信息安全标准规范、信息安全操作流程细则（见图1）。
2.建立先进的信息安全技术体系
先进的信息安全技术体系包括了防火墙技术、信息确认和网络控制技术、防病毒技术、防攻击技术、信息加密技术、数据备份和恢复技术以及统一威胁管理技术。（1）防火墙技术。防火墙技术是指在企业的内部网络与外部网络之间设置安全屏障，防止内部对外部不安全信息的访问，组织外部不安全信息侵入到内部系统的一种技术。该技术是目前国内应用最为广泛的信息安全保障技术，能有效的防止电脑黑客对内部网络系统的攻击，实现对数据的过滤、监控、记录。主要包括了过滤技术、服务技术以及应用网管技术。（2）信息确认和网络控制技术。该技术的使用是围绕计算机网络开展的，有关业务信息安全的技术必须根据各单位的具体业务、性质、任务等制定相应的策略。目前国内的主要信息确认和网络控制技术有：身份认证、数据完整性、防止否认以及存取控制等[3]。（3）防病毒技术。计算机病毒是网络信息最常见的网络安全隐患，已经呈多态化、灾难化形态发展。对此，使用防病毒技术必须建立相应的防病毒网络中心，实行网络化管理。（4）防攻击技术。防攻击技术主要是针对电脑“黑客”设定的，电脑黑客经常会对电脑主机和网络信息系统的一些漏洞进行攻击。防攻击技术的使用能跟根据黑客攻击的程度检测系统的安全漏洞，并提出相应的解决措施，一般而言，对一些重要的系统可采用物理隔离的措施。（5）信息加密技术。信息加密技术是县供电企业信息安全体系中的一种重要且实用的技术，主要包括对称密码技术如DES算法，非对称密钥技术如RAS算法。（6）数据备份和恢复技术。采用数据备份技术可以根据数据的重要程度按等级进行备份，建立省市级与县级数据备份中心，为了保障信息安全系统的安全性和可靠性，应该采用数据恢复技术。（7）统一威胁管理技术。统一威胁管理系统是为了解决因安全产品过度导致网络管理难和网络效率出现瓶颈的问题而产生的，主要功能有防火墙、病毒过滤、流量管理、VPN、上网行为审计以及入侵防御等[4]。目前，该技术已经在很多领域得到应用。县级供电企业与省市供电企业相比，规模较小、资金短缺，在建立先进的技术安全体系时，要结合自身发展规划，不断学习新技术，利用自己的智能开发有潜力的产品。如在数据采集上，可以利用GPRS技术进行远程抄表，且将重点放在路由设备上；调度数据网的数据时可以利用安全物理隔离网闸，移动办公时可以使用VPN技术。
3.建立完善的信息安全管理体系
信息安全管理体系是县供电企业信息安全新体系的核心组成部分，良好的信息安全体系必须要有合理、科学的管理，这是保障供电企业正常运转的重要途径。完善的信息安全管理体系包括了人员管理、技术管理、密码管理、数据管理以及安全管理等。人员管理上，县供电企业要强化网络管理者的信息安全意识，加强信息安全教育，尤其是对网络机密的教育。技术管理上，确保网络的各种设备如路由器、防火墙、交换机、VPN、QOS、IPS、防毒墙的安全。密码管理上，更新重要密码，对各类密码实施分级管理，以免出现出产密码、默认密码等简易密码被破解的现象。数据管理上，做好数据备份工作，数据备份的策略要及时合理，保管好备份数据介质。安全管理上，建立相关的县供电企业信息安全管理浅析如何构建县供电企业信息安全新体系刘志杰（国网冀北电力有限公司隆化县供电分公司，河北隆化067000）的规章制度，在操作系统、操作手段、机房及其设施等方面进行安全管理。
4.建立有效的信息安全组织体系
目前，国内县供电企业要建立信息安全组织体系主要包括了决策、管理、执行、监管四个方面。只有处理好这四个层面的关系，才能建立一个完整、责权统一、有效的信息安全组织体系。同时，建立信息安全组织和定义安全职责是相互影响的两项工作，信息安全组织的角色与职责要有清晰的电柜，管理层要对下属职责进行明确的规范和划分，才能有效的确保信息安全体系的建立，保障企业信息安全工作的有效开展，尤其是信息安全教育与培训的工作。要做好信息安全教育与培训的工作，必须涉及到每个职工，在信息安全教育与培训方面制定严格的制度机制，才能提升整个企业职工的信息安全水平。
三、案例分析
某供电企业信息安全新体系结构示意图从图2中可以看出，组织体系、策略体系、技术和管理体系是该供电所信息安全体系的灵魂，为了建立完整的信息安全体系，保护好供电企业内部网络系统的安全，信息安全新体系设计的具体防护措施如下：
1.物理安全
物理安全主要针对的是地震、水灾等自然因素以及人为操作失误而导致的计算机网络系统和设备损坏采取的一项措施。采取物理安全措施要防止系统信息在空间的扩散，物理安全的实施主要体现在机房上，具体措施包括了防火、防水、防雷、防盗、防静电等。
2.物理和逻辑隔离
物理隔离和逻辑隔离是两种不同的策略，物理隔离是指只要没有网络连接就是安全的，而逻辑隔离是要在网络正常运行的基础上，确保网络信息的安全。对当前的电力企业而言，使用物理隔离是无法保障电力信息安全的，因此，逻辑隔离是最好的举措。逻辑隔离是指网络正常连接情况下，使用技术进行逻辑上的隔离。逻辑隔离可以通过设置VLAN和防火墙来实现，包括企业内部局域网与外界的隔离，不同区域供电企业之间的隔离以及各种专业VLAN之间的隔离等。
3.强化计算机管理策略
加强计算机管理策略体现在设施管理、访问管理以及加密管理三方面。设施管理包括建立安全管理制度，对计算机系统、打印机等设备进行检修、创设良好的电磁兼容环境；访问控制管理是网络安全保护的主要措施，主要通过设置访问账户、访问时间、访问方式等市县。加密管理包括了加密与保密、公共密钥加密、数字签名的鉴定以及包过滤等方面。
4.入侵检测
虽然目前国内很多供电企业都布置了防火墙技术，但是传统的防火墙技术还存在一定的缺点，实施入侵检测能很好的弥补防火墙的缺陷。入侵检测的使用能够有效发挥IPS的优势，协调IPS和防火墙的优势互补，提升对信息安全保护的效果。该供电所的入侵检测主要应用在网络边界上的保护，如内网与电力网的边界、互联网与公司外网的边界、内网与服务器区域的边界。
5.漏洞扫描和弥补
系统缺陷漏洞扫描能帮助工作人员及时发现计算机系统的安全漏洞，更新系统补丁，并进行修补，能有效降低网络系统的安全风险。具体操作以该供电企业使用的漏洞扫描软件X-scan为例进行说明。X-scan漏洞扫描软件采用的是多线程方式对单机进行安全漏洞的扫描，包括命令行和图形界面两种操作方式，扫描的内容有远程操作系统类型及版本、端口BANNER信息、IIS漏洞、CGI漏洞、RPC漏洞，NT服务器NETBIOS信息等。扫描的结果一般保存在/log/目录中，扫描结果索引文件是index_*.htm。具体操作步骤是：第一步，准备扫描文件，如X-Scan图形界面的主程序xscan_gui.exe，插件调度的主程序checkhost.dat等；第二步，准备工作，即安装扫描软件并注册；第三步，图形界面设置项说明，包括了检测范围模块、全局设置模块、插件设置模块等。第四步，运行参数说明，主要的命令格式是：xscan-host<起始IP>[-<终止IP>]<检测项目>[其他选项]；xscan-file<主机列表文件名><检测项目>[其他选项]。
6.安全管理
随着信息通信技术的快速发展和互联网在经济社会各领域的广泛渗透，“互联网+”的全新时代已经开启。“互联网+”作为创新2.0下网络发展的新业态，不仅表现在互联网无所不在、无时不在，更是创新的象征，是生产网络附加值的源动力，将成为创新驱动发展的引领者。
在“互联网+”的时代背景下，以高速互联网、移动互联网、物联网、云计算、大数据为代表的新一代信息技术迅猛发展，对传统通信业的发展定位、经营模式产生了颠覆性的冲击与影响，广泛而迅速地改变着信息通信业的发展方向和服务方式。党的十八届五中全会提出了“创新、协调、绿色、开放、共享”的发展理念，提出了包括“实施网络强国战略，实施“互联网+”行动计划，发展分享经济，实施“国家大数据战略”的创新发展战略，我们要自觉把通信业置身于国家战略部署中去，强化发展和服务意识，主动用“互联网+”的思维审视行业发展环境，创新理念，因势而谋，有所作为，为“互联网+”时代保驾护航。
抓住历史机遇，推动行业持续发展
我国经济发展已经进入新常态，信息技术在供给侧和消费侧都将成为重要的推动因素。我们要清醒认识到信息技术特别是互联网+等新技术作为生产要素在供给侧结构调整中的重要作用。同时，在经济结构优化升级，服务业占比持续提高，消费对经济增长的拉动作用逐步增强的情况下，更要特别重视信息消费在稳增长、调结构、转方式等方面发挥更加重要的作用。我国提出要促进消费扩大和升级，打造中国经济升级版，并且把促进信息消费列在了六大领域之首。无论从当前还是长远来看，协调推进四个全面战略布局，持续推进两化深度融合，加快各个领域信息化建设步伐等都将为信息经济提供巨大的增长空间，同时也给通信业转型发展带来新机遇。信息通信业要有加快转型、创新发展的紧迫感，顺应经济社会发展趋势，全面增强自主创新能力，加快建设网络强国，大力推进两化深度融合，推动四化协同发展。电信企业要切实增强机遇意识和使命意识，主动运用互联网+的思维，重新谋划建设、服务和管理各项工作，大力推进业务创新，加快网络业务转型和融合发展，积极拓展生存和发展空间，进一步发挥信息通信业的战略引领和支撑效应，努力为行业可持续发展注入新动力和新内涵。
推进宽带建设，夯实“互联网+”发展基础
“互联网+”的前提和基础是互联网本身，是关乎“+”的成效的先决条件。我国信息基础设施水平正日益提升，网络覆盖不断扩大，网络速度稳步提高，但是总体看大而不强，距经济社会发展需要还有一定差距。差距就是潜力，也是动力。因此，紧紧围绕建设网络强国目标，大力组织实施“宽带中国”战略，加快建设高速宽带网络等信息基础设施尤为重要。我们要以落实宽带中国战略为主线，按照“互联网+”行动指导意见要求，结合自治区信息通信业实际，认真编制好“十三五”发展规划，明确主攻方向、发展重点和有力措施，科学谋划行业发展和管理的顶层设计。要全面贯彻落实加快高速宽带网络建设、推进网络提速降费的指导意见，积极破解通信建设中的难题和阻力，努力化被动为主动、化政策利好为现实红利，进一步加快推进“宽带内蒙古”工程建设，着力抓好光纤到户国标落地，全面实施新建住宅建筑光纤到户，推进有线和无线宽带网络深度覆盖、普及和提速降费，充分运用电信普遍服务政策，组织指导基础电信企业加大农村牧区通信基础设施投资力度，积极推进“宽带乡村”建设，着力改善用户体验，为服务大众创业、万众创新，推动云计算、大数据等新业态的发展和应用创造良好条件。
强化安全管理，巩固互联网发展根基
网络承载着互联网发展的各类应用，是互联网技术、业务发展的根基。深刻指出，“没有网络安全就没有国家安全”，能不能把这项工作做好反映我们党的执政能力，关乎党的执政基础，对这个重要论断要时刻保持清醒的认识。当前网络信息安全问题日益突出，网络信息安全面临的形势依然严峻。我们要主动适应“互联网+”时代背景下信息通信技术发展的特点，以高度的政治责任感和使命感，更敏锐、更系统地谋划网络安全保障工作，以加强和改进互联网行业管理为核心，加快完善网络安全管理体系建设，强化法律手段、技术手段和行政手段的综合应用，进一步提升基础管理水平，全面提升网络安全保障能力。继续深化网络信息安全责任考核，定期开展互联网新技术新业务安全评估，以防为先，掌握主动。深入开展实名登记和电话黑卡治理专项行动，加强和改进网站备案工作，确保电话用户、网站主体等信息登记真实有效。加强互联网信息安全应急演练，及时做好网络安全事件处置工作，不断增强网络安全的防护抵御和应急处置能力。深化与相关部门和企业的协作配合，重点打击利用即时通信等传送网络有害信息的行为，合力斩断一切伸向网络的黑手，为巩固互联网发展根基创造良好环境。
突出民生理念，加强行风建设
管行业必须管行风。在信息通信技术广泛而深入地融入经济社会生活各个领域的今天，通信服务受众面巨大，用户的需求和诉求也在不断提升。我们要秉承“监管为民”、“发展为民”的理念，不管是监管部门、基础电信企业还是增值电信企业，都要与时俱进，从服务内容、服务手段和服务体系等方面开拓创新，切实把实现好、维护好、发展好广大群众的利益作为各项工作的出发点和落脚点。要进一步引导企业把为民服务放在突出位置，深入开展行风建设和行业纠风各项工作，不断规范企业服务、经营和收费行为，坚决治理社会反映突出的不明扣费、恶意扣费等问题，切实纠正侵害消费者合法权益行为。要从提升服务水平的角度，高度重视电信市场秩序的整顿和规范，严肃查处损害行业形象和整体利益的行为。大力支持民间资本从事增值电信服务和移动转售业务，在给予必要技术培训和政策指导的同时，加强事中事后监管，推动增值电信企业和虚拟运营商提升规范发展的能力，促进业务市场繁荣发展。要高度重视用房诉求，进一步畅通用户监督渠道，定期开展用户满意度测评，促使企业妥善解决好群众反映的热点难点问题，不断提升服务质量和用户感知。
（作者系内蒙古通信管理局党组书记、局长）
关键词：通信网络；安全性；分析
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）20-4680-02
Analysis of Enhancing Communication Network Security Technology
LIU Wei-hong ，YANG Hai-ying
（Communications Companies in Henan Nanyang Oilfield ， Nanyang 473132，China）
Abstract： Since the beginning of the new century， network technology has been developed and applied rapidly， it gives people's production and life brought great convenience， but also implied some potential security threats. In this paper， the relevant content of the communication network security are analyzed， this paper puts forward some improving communication network security measures， so as to provide reference for promoting the healthy development of network security.
Key words： network security； analysis
随着网络通信和人们的日常生活联系的越来越紧密，网络运营商保障通信网络的安全直接关系到用户的切身利益。在生活中通信无处不在，它已经全面地渗入到社会、政治、经济以及日常生活的各个角落，并发挥着不可替代的重要作用，这些都要求通信网络具有良好的安全稳定性，只有以安全稳定性为前提，通信网络才能更好地发挥作用，促进社会的发展进步。
1 通信网络安全的相关内容
当前而言，在通信领域对通信网络安全的理解上存在一定的差异，而总体上看，它是通过相应的技术措施、组织机构与制度、人员以及外界环境的共同作用，最大限度地保证通信网络可以稳定运行，完成其所承担的任务，在这一过程中要能够保证网络通信不会被非法利用、受到监控以及恶意攻击等。所有围绕这些工作而开展的活动共同构成了通信网络安全工作。
在对通信网络进行分类时，按照性质来划分，可将通信网络安全问题划分为传统安全问题与非传统安全问题。传统通信网络安全是因通信网络结构、路由网络组织、信息业务关系、线路与端口配置以及抵御破坏等所面临的问题。它主要包括通信网络的拓扑结构、单节点单路由所出现的问题。这些问题在传统通信网络中具有普遍性，主要是通过在设计、搭建以及运行过程中进行优化来将问题予以解决。非传统通信网络安全是因外部环境中存在的，利用不正当的手段对通信网络存在的缺陷、漏洞等进行非法利用、探测以及恶意攻击等不正当行为。这类的通信网络安全问题是由于网络外界环境发起的主观破坏，对通信网络实施的趋利性恶意攻击，而这样的通信网络安全同样不容忽视，主要包括非法利用、探测以及恶意破坏等。如对宽带进行非法私自接入、移动通信盗号以及呼叫号码的隐藏修改等，利用木马程序对互联网发起攻击以及对无线电通信等实施的劫持干扰等恶意破坏，这些行为都会给用户造成巨大的影响，通信网络运营商必须要积极主动应对，切实保护好用户的通信隐私与通信安全。当前在面临日益突出的通信网络安全问题时，通信网络运营商面对的是机遇与挑战并存的格局。一方面，人们高度关注通信网络存在的安全问题，将使市场对网络安全产品的需求量持续增长，而通信运营商具有得天独厚的网络基础资源。另一方面，用户在选择通信网络服务时，也会对运营商的通信网络安全建设进行观察，优选安全稳定的运营商为自己服务。因此，加强通信网络安全建设是为用户提供优质服务的前提条件和基础。通信网络运营商要真正意识和领悟到强化网络安全的重要意义，全面提升通信服务水平。
2 通信网络安全防护原则
在进行通信网络安全建设方面，要切实按照国家的相关要求严格执行，在网络安全工作中要采取积极防御的措施，进行全方位的防护，分级进行保护等。运营商要具有主动防护意识、对关键系统进行重点保护，出现网络安全问题后要快速响应、积极处置，最大限度地保障通信网络安全稳定。
具体而言，当有通信网络安全问题出现时，通信网络运营商要积极应对避免给自己带来被动的形势，这也需要通信网络运营商在平时的工作中就应当对通信网络安全保障系统进行检验维护，并积极开展定期和不定期的网络安全测试评估，将测试评估中发现的问题进行分类汇总，研究具体的处置办法为日后类似故障的处理提供良好的借鉴，将安全隐患消灭在萌芽状态。由于通信网络运营商承担着巨量的通信网络单元管理，如果对全部的通信网络单元都采取最高级别的安全防御，这将会造成巨大的资源消耗，在实践中也没有这个必要。通信网络运营商要将安全工作的重点集中在主干网络节点以及肩负重要作用的核心网络单元上，必须确保这些重要位置的安全稳定，因为它们是保证全网安全稳定畅通的核心。在实践中，出现通信网络安全问题在所难免，当问题出现后通信网络运营商要快速响应及时处理，将事件的影响降到最低程度。要做好这项工作需要在问题没有发生前就应当对各类可能出现的问题进行事前分析，编制与之相应的处置方案，这样当问题出现后不会手足无措。同时，还要定期开展演练活动，平时考虑的充分一些遇到紧急情况就从容一些。预案在编制完成后也要因时因地及时进行调整不断更新，使预案始终保持良好的可执行性。提升通信网络安全性尽可能避免安全事件的出现是企业努力的方向，但绝对不出现安全问题是不实际的，关键是在出现问题时，通信网络运营商要能够在最短的时间里解决问题，给用户提供优质的通信服务。
3 提升通信网络安全性的措施
要真正保证通信网络的安全，需要认真做好以下几个方面的工作。
首先，要注重从技术手段上对通信网络从设计、搭建到运营后的维护工作进行全程的保障，采用成熟稳定的技术。也要对通信网络安全保护设备的配备进行落实，加强各项网络安全检测，做好病毒防护的各项措施。在通信网络投入到运营后，要注重相应资源的投入力度，要构建起完备有效的安全保证体系，使通信网络运营商能够管控好网络运营安全。在针对互联网网络时，对出现的异常流量要进行实时监测，提早做好网络病毒入侵和攻击的准备，同时要对网络存在的漏洞进行及时检测修复，以保证自身网络系统的安全稳定性。
其次，要对相关的制度流程进行规范。需要制定出通信网络安全指导文件，明确相关的各项安全策略，通信网络运营商要严格依据指导文件对各项指标进行检查，让实际工作的开展做到有据可依，有据可查，一旦出现问题可以及时查找到导致问题的根源，便于问题的及时解决。对于在通信网络安全检查中发现的问题，要依据指导文件对相关责任人进行追究，严格执行相应的处罚。同样对于在通信网络安全工作中有突出贡献的个人和集体也应当进行相应的激励。在这些管理活动中要充分利用好信息化工具，提高管理效率，要实现日常管理工作的便捷、适用、高效。
第三，通信网络安全需要有完整的组织机构来保障。就通信网络运营商而言，网络安全问题与内部、外部都有很大关系。内部涉及网络的建设规划、设备的采购、建造与运维等各个职能部门；外部则与行业管理部门、合作方等有着紧密的联系。通过在公司建立起专门的通信网络安全组织机构来协调网络安全管理，这样才能保证网络安全各项工作有条不紊地开展。
第四，要强化通信网络安全人才的培养。构建起专业化的网络安全保障队伍，通过在企业设置相应的管理工作岗位，对各个层级的部门进行网络安全管控，在执行过程中要严格落实安全目标责任制。同时，要广泛地开展通信网络安全教育，使公司的全体成员从思想上建立起网络安全意识，公司的每一个成员对网络安全都肩负着各自的责任，在工作中要时刻注意自己的行为是否会给网络安全带来隐患，这就需要公司要定期地组织员工进行安全培训和演练等活动，不断提升公司员工的网络安全意识以及基本的安全防护措施等。
最后，要确保通信网络的安全，需要创建起优良的外界环境条件。这就需要构建良好的社会氛围，提升全民素质，对那些破坏通信网络安全的行为要予以坚决打击，让非法行为无处藏身。同时，与通信网络有关的各个组织和部门在网络安全方面要进一步加强协调和沟通，采取积极防御的策略，不给违法行为以可乘之机，有效制止危险源。也要在全社会大力宣传通信网络安全的防范措施，让全体民众强化安全意识，使自己的通信隐私和安全不受侵犯。
4 结束语
由于技术的不断革新，通信网络的绝对安全是不可能的，只有切实做好安全防御进行重点防护，出现问题时快速响应积极处理才能使通信网络处于良好的运行状态。未来的通信网络安全不仅需要网络运营商的技术投入，同时也需要用户给予更多的关注和监督，这样也一定程度的促进整个通信网络安全的进步。
参考文献：
[1] 安桢，张锐.通信网络安全探析及应对策略分析[J].中国新通信，2013（17）.
[2] 马广字，陈利军.打造全新的通信网络安全防护体系[J].电信技术，2010（6）.
【关键词】网络安全；黑客；入侵与攻击；木马
随着计算机和Internet技术的迅速普及和发展，计算机网络早已成了一个国家的经济脉搏。计算机网络在社会活动的各个方面中都起到了不可或缺的作用。大部分的企业、政府部门和其他组织机构均建立了适合各自使用的基于互联网的相关系统，达到充分配置各种资源和信息共享等功效。互联网为社会和经济的快速进步提供了技术基础，作用也愈发突出。然而，网络技术的快速发展也出现了多种多样的问题，安全状况尤其明显。因为它又为很多的计算机病毒和黑客创造了机会和可能，不管是由于它们在设计上有不足，还是因为人为的原因造成的种种漏洞和缺陷，均会被某些意图不轨的黑客利用，进而发起对系统等进行攻击。只有做到了解才能在黒客进行网络攻击前做到充分的防范，从而保证网络运行过程中的安全性。熟知Internet会发生的各种状况威胁，做到及时的预防和准备，实现网络安全早已成为互联网实施中最为主要的方面。网络安全是在互联网经济时代中人们所面临的共同威胁，而我国的网络安全问题也越来越明显。
1 网络安全面对的威胁主要表现为:
1.1 黑客攻击
黑客最开始是指那些研究计算机技术的专业计算机人士，特别是那些编程技术人员。但现在，黑客一词则是泛指那些专门通过互联网对计算机系统进行破坏或非法入侵的人。全球现在已有20多万个黑客网站，网站上讲解了对网站和系统的一些攻击软件的使用和攻击的方式，以及系统的某些缺陷和漏洞，所以黑客技术也被人们普遍的了解，因此系统和网站受到攻击的几率就大大提高。目前对于网络犯罪进行快速反应、跟踪和追捕等技术不健全，使得黑客攻击系统和网站越来越猖狂，这也是影响网络安全的重要因素。
1.2 木马
木马程序是当前在互联网上盛行的病毒感染文件，和普通的病毒不一样，它不能进行自我繁殖，也并不“自主”地去破坏用户文件，通过将文件伪装吸引用户下载运行被感染的文件，向施种木马者提供打开被感染用户计算机的门户，使施种者可以对被感染的用户的文件进行盗窃、破坏，还可以控制被感染用户的计算机。一般情况下的木马文件包括客户端和服务器端两个部分，客户端是施种木马者进行远程控制被感染的用户的服务器终端，而服务器端则是植入木马文件的远程计算机。当木马程序或包含木马病毒的其他程序运行时，木马会先在系统中潜伏下来，并篡改系统中的数据和程序，每次使用系统时都会使潜伏的木马程序自动运行。执行木马的客户端和服务器端在运行模式上属于客户机/服务器方式Client/Server，C/S 客户端在当地计算机上运行，用来控制服务器端。而服务器端则是在远程计算机上运行，只要运行成功该计算机就中了木马，那么就变成了一台服务器，可以控者进行远程控制。
2 对防范网络攻击的建议:
在对网络攻有一定的了解的同时，我们应该对网络攻击采取有效的措施。确定网络攻击的漏洞所在，建立真正有效的的安全防范系统。在网络环境下设立多种多层的防范措施，真正达到防范的效果，让每种措施都像关卡一样，使得攻击者无计可使。同时，我们还要做到防范于未然，对重要的数据资料及时备份并实时了解系统的运作情况，做到有备无患。
对于网络安全的问题，提出的以下几点建议：
2.1 加强对安全防范的重视度
(1) 对于来路不明的邮件和文件不要随意的下载和打开，谨慎运行不熟悉的人提供的程序和软件，像“特洛伊”类木马文件就需要诱使你执行。
(2)最好不要从互联网上下载不正规的文件、游戏和程序等。就算是从大家都熟悉的网站下载程序等，也要在第一时间用最新的查杀病毒和木马的软件对其进行安全扫描。
(3)在进行密码设置是，尽量不适用单一的英文或数字的密码种类，因为它们很容易被破解，最好是字母、数字和符号的混合使用。同时对于经常使用的各个密码要进行不同的设定，防止一个密码被盗导致其他的重要数据丢失。
(4)对于系统提示的系统漏洞和补丁要及时的修补和安装。
(5)在支持HTML的论坛上，如出现提交发出警告，那么先查看BBS源代码，这极可能是诱骗密码的陷阱。
2.2 及时的使用防毒、防黑等防火墙保护软件，防火墙是一个用来防止互联网上的黑客入侵某个机构网络的保障，也把它称做控制进与出两个方面通信的大门。在互联网边界上通过建立各种网络通信流量监控体系来隔离内部和外部的网络，来防止外面互联网的入侵。
网络攻击的现象越来越多，攻击者也是越来越猖狂，这极大的威胁了网络的安全性。黑客们的疯狂入侵是都可以采取措施来防范的，只要我们知道他们的攻击方式及拥有大量的安全防御知识，就能消除黑客们的恶意进攻。不论什么时候我们都要把重视网络安全教育，提高网络用户的安全防范意识和培养一定的防御能力，这对确保整个网络的安全性有着不可或缺的作用。如今，市面上也出现了很多的提高网络安全的方法和各种防火墙，笔者认为网络成为安全的信息传输媒介即将成为现实。
参考文献：
[1]周学广等.信息安全学. 北京：机械工业出版社，2003.3
[2] (美)Mandy Andress著.杨涛等译.计算机安全原理. 北京：机械工业出版社，2002.1
[3]曹天杰等编著.计算机系统安全.北京:高等教育出版社，2003.9
