时间：2023-09-15 17:32:40
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全防护的主要技术，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
如果电力系统中缺少严格的验证机制，或者不同业务系统之间缺乏有效的访问控制，可能导致非法用户使用到关键业务系统，引发非法侵入的业务安全风险。
2电力行业计算机应用网络安全结构的内容
基于电力行业所面临的网络安全风险，为保障整个电力系统的安全、稳定运行，必须建立一套符合电力行业自身特点的网络安全结构。而所谓电力行业计算机应用网络的安全结构，即是应用和实施一个基于多层次安全系统的全面网络安全策略，在多个层次上部署相关的安全产品，以实现控制网络和主机存取，降低系统被攻击危险，从而达到安全防护的目的。网络安全结构的内容主要有以下几个方面：2.1网络安全防护结构体系电力行业网络安全防护的基础是网络安全域的划分。根据《电网和电厂计算机监控系统及调度数据网络安全防护规定》的要求，电力系统的网络可划分为四级网。其中，电力调度生产控制与实时监测可作为一、二级网，它与三、四级网络是进行物理隔离的。第三级网为DMIS网，第四级网为MIS网，网络安全防护的重点也是第三、第四级网络。根据整个电力行业计算机应用网络的特点，还可对三、四级网络进行进一步安全域的划分，并划清网络的边界，综合采用路由器、防火墙、入侵监测等技术对三、四级网络进行综合防护。2.2安全防护技术的应用电力行业网络安全防护技术，主要包括了防护墙技术、漏洞扫描技术、入侵检测技术、病毒防治技术等，这些安全防护技术作为网络防护结构的基础组成部分，在统一的安全策略指导下，以保障系统的整体安全。其中，防火墙技术、入侵检测技术和漏洞扫描技术，主要是针对内部信息系统不同安全域进行的安全防护；而病毒防治技术则主要是面对电力系统内的客户端及各种服务器提供安全服务。
3电力行业计算机应用网络安全结构的设计
3.1网络安全结构设计的原则
（1）安全性原则。是指网络安全结构的设计方案，应充分确保电力系统的安全性；所采用的安全技术产品应有着良好的产品质量与可靠性，以充分保证系统的安全。
（2）一致性原则。主要是电力行业网络安全问题应与整个网络的工作周期同时存在，所制定的安全体系结构也必须与网络的安全需求相一致。
（3）易操作性原则。网络安全结构的相关技术措施需要由人为去完成，如果所采用的技术措施过于复杂，对人的要求也过高，这自身就降低了系统的安全性。
（4）分布实施原则。由于电力网络系统随着规模的扩大和应用领域的增加，网络受到攻击的可能性也不断增加，想一劳永逸的解决电力网络安全问题是不现实的，而且网络安全措施的实施也需要相当的费用支出。因此，网络安全结构的建设可采用分布实施的方式，既可满足当前网络对信息安全的需要，也可为今后系统的扩展与完善奠定良好的基础。
3.2网络安全结构具体设计方案的应用
（1）电力系统局域网内部网络安全结构设计整个电力行业计算机应用网络，不仅会受到外部的攻击，也同时会受到内部攻击。内部网络主要是指用于控制电力设备以及采集运行数据的设备层网络系统，如SCADA系统DSC系统等，由于这部分网络需和电力控制设备之间直接进行数据间的交换，任何非法入侵的数据都可能引发电力设备的故障，并可能导致整个电网的安全运行受到影响。为了有效解决内网的安全防护问题，可在电站系统的局域网内部，使用防火墙技术对不同的网段进行隔离，并且采用IPS设备加强对关键应用部位的监控与保护。如图1所示，即为电力系统局域网内部网络安全结构设计。在该设计方案中：
①使用防火墙集群将内部与外部网络隔离，保证电力网络外部的攻击与漏洞扫描等，不会影响到内网数据的正常传输与交流；
②再将内部网络的不同区域进行隔离，使之能具备不同级别的访问权限，以有效保证内网数据的安全性；
③对电站关键部位的安全防护还可采用IPS装置，以保证内部重要数据的可监控性、可审计性以及防止恶意流量的攻击。
（2）省级电力骨干网络安全结构设计省级电力骨干网络的核心中部署有众多的业务，如用电营销、工程管理、办公自动化系统、电力生产信息平台以及GIS系统等，同时还包含了与其它企业及各种服务系统的系统。正是由于各种业务的流量都需由电力骨干网络进行传输和汇集，对网络的安全性与可靠性也有着极高的要求。因此，对于省级电力骨干网络的安全结构设计，可部署2~4点的防火墙集群作为网络系统的省级安全核心，并对系统的多链路情况进行负载均衡，以充分满足省级电力骨干网络对安全防护的要求。省级电力骨干网络的安全结构建设，主要包括了两方面的任务：
①利用防火墙技术对外部接口区域和内部服务器区域进行划分，并综合应用病毒防治技术、漏洞扫描技术等多种安全防护技术，从而实现系统在访问控制、漏洞扫描、病毒防护、入侵检测、集中安全管理以及日志记录等多个环节的安全防护；
②通过安全结构的建设以实现系统多链路情况下的负载均衡，保证系统具有足够的收发速度和响应速度，并能有效避免网络服务的中断。
（3）电力广域网整体网络安全结构设计对于整个电力系统的广域网，为了保证端对端、局对局的安全性，并有效保证整个系统的安全性与可靠性，可对整个电力广域网采用分布式的安全结构设计方案。其安全结构的特点是：
①通过分布式架构，可以使广域网的安全结构真正实现多台防火墙的同时Active技术，有效保证了网络的安全性。
②通过过滤规则设置，可以实现对广域网内部资源对外开放程度的有效控制，尤其是电力公司和Internet公共网络之间的连接可仅开放某特殊段的IP端口，从而有效避免了病毒攻击和非法侵入。
③通过客户端认证规则的应用，可以确保电力广域网不同的内部用户享受到不同的访问外部资源的级别。同时还对内部用户严格区分网段，其自动的反地址欺骗有效杜绝了从外网发起的对于内网的访问，而对于内网发起的对外网的访问则可以不受到限制。
4总结
【关键词】计算机通信技术 网络安全防护 数据加密 身份识别
计算机通信网络的安全性不仅关系着通信效率和通信质量，而且对于用户自身信息的安全性和社会秩序的稳定性也具有重要影响。在当前互联网时代下，如何在了解和掌握计算机通信技术与通信网络安全内涵的基础上，加大对计算机通信网络的安全防护力度已成为计算机及各行业领域需要着重开展的关键工作。
1 计算机通信技术概述
对计算机通信进行分析可知，其是一种以数据通信形式为依托，对计算机和终端设备以及计算机和计算机间传递信息提供支持的技术形式，是通信技术和计算机技术融合的产物。以传输连接方式为依据，可将计算机通信技术划分为直接计算机通信和间接计算机通信，其中，前者是将两台或多台计算机直接相连进行的通信，相应的通信方式包括了点对点和多点同播，而后者则则是通信方基于交换网络下的信息传输技术。
2 计算机通信网络安全内涵
对计算机通信网络进行分析可知，其最关键的内容为基于互联网的大量信息，此类信息既包括了互联网用户自身的私人信息和上传的全部资料，而且还包括了各大互联网运营商所提供的各类服务功能，从这一层面来看，计算机通信网络安全则并非只包括网络系统的安全，而且还包括了以互联网为依托的各类信息的安全。因此，在建设计算机通信网络系统过程中，除了应从多角度了解诶计算机通信网络构造外，还应以通信信息的具体特点为依据制定出相应的安全策略，从整体上确保计算机通信网络的安全性和可靠性。
3 计算机通信网络安全防护的相关方法
3.1 数据加密技术的应用
数据加密技术，即信息发送发以加密密钥与加密函数对信息明文进行加密，将其转变为无意义的信息密文，信息接收方利用解密密钥和解密函数对加密的密文进行解密，使其转变为信息明文额技术。数据加密技术是当前提高计算机通信网络安全的关键技术。以链路加密和节点加密为例对这一技术的应用进行说明。链路加密对计算机通信网络中的信息进行加密的原理为，在发送方发送信息前对全部信息进行加密处理，信息在各节点的传输过程中被解密后，继续利用下一个链路密钥加密相应节点的信息，而后，将信息传送至信息接收方。通信网络的链路加密使得信息的源点和终点得到了较好地覆盖，从而有效提高了计算机通信网络的安全性。节点加密是通过与节点机相连的密码装置进行信息加密与解密的通信网络安全技术，与链路加密相似，其会在计算机通信链路内为需要传送的信息提供信息源点和终点的安全保障，但节点加密技术在对信息加密时，不允许信息以明文形式在各节点显露出来，由此，进一步提升了计算机通信网络的安全性。
3.2 身份识别技术的应用
身份识别技术是当前计算机通信网络安全防护应用的另一重要技术，该技术主要包括基于口令的身份识别和基标记的身份识别两种，其中，基于口令的身份识别通过设置长度为5-8、由数字和字母构成的字符串来形成对用户身份的验证；而基于标记的身份识别则以个人持有物为辨别依据，在将电子设备启动后，计算机则通过对其中包含的个人信息进行识别来进行身份验证。通常情况下，身份识别技术大都以基于口令的形式为主，信息发送或查阅方在进入计算机系统前，应先接受系统的身份识别，待验证成功后，才能够进入相应的数据库当中进行信息的查找和发送。身份识别以其便利、高效的技术特点被广泛应用到计算机通信网络的安全防护当中，从而使得非法用户难以随意查阅当前的系统信息，有效提高了计算机通信网络的安全性。
3.3 防火墙的应用
防火墙技术是现阶段计算机通信网络安全防护中应用最为广泛的技术，据相关部门统计，2015年，我国应用防火墙技术的事业单位占全国事业单位数量的85.3%，而应用防火墙技术的企业则占到全国企业总量的90.5%。目前，防火墙技术在计算机通信网络安全防护中的应用主要体现在两方面：一是边界防火墙的应用，即当网络联入Internet后，为确保内网安全，在内网和Internet间设置一中介系统，将来自外部网络的安全威胁予以阻隔，形成对内部通信网络的保护；二是分布式防火墙的应用，即对合法链接的安全策略予以集中定义，并由部分节点独立实施这一安全策略，对于每一节点，均有与其对应的证书，即同该节点网络公钥相对应的数字证书，在此种情况下，网络管理人员既可以同本地系统管理员同为一人，也可与本地系统管理员不同，因为网络管理员可借助其所持有的数字证书来证明自身身份，并将现有的网络拓扑结构的限制予以突破，以此来提高计算机通信网络的安全防护效果。
4 结论
本文通过对计算机通信技术的概念与计算机通信网络安全内涵进行说明，进而分别从数据加密技术、身份识别技术和防火墙技术等方面对计算机通信网络安全防护的技术方法作出了系统探究。研究结果表明，当前互联网信息背景下，计算机通信技术和网络安全是各生产、生活领域发展的重要影响因素，未来，还应进一步加大对计算机通信技术和网络安全防护技术策略的研究力度，为提高计算机通信网络的安全性和可靠性提供良好的技术保障。
参考文献
[1]唐景丽.现代通信网络安全防护技术分析[J].电子测试，2015，07（14）：101-103.
[2]乔冠禹.浅析计算机通信网络安全问题及防护措施[J].自动化与仪器仪表，2016，09（09）：148-149.
[3]梅拥军.计算机通信的安全问题及防护探析[J].信息与电脑（理论版），2013，11（19）：71-72.
作者简介
管江红（1969-），男，陕西省大县人。学士学位，大学本科学历。实验师。研究方向为电子信息技术及应用。
[关键词] 网络安全;安全防护;计算机安全
[中图分类号]TP393.08 [文献标识码] C[文章编号] 1673-7210(2009)07(b)-113-02
随着计算机网络的不断普及应用,全球信息化已成为人类发展的重大趋势,信息技术正在以惊人的速度渗透到研究所的各个领域,研究所的信息化程度也有了显著的提高。由于科研单位是掌握科学信息最前沿的领域,对信息的传递要及时准确。就目前科研院所(如医药生物技术研究所)在计算机领域的主要应用包括:科技文献的检索、科研信息查询及信息交流、传递等。科研人员在自身的领域都是业务能手,但在计算机安全应用上往往忽略或欠缺。因此,要求信息网络能够稳定安全地运行,满足科研工作的需要。
1 计算机信息系统面临的安全威胁
造成网络安全威胁的主要因素有以下几个方面:
1.1 计算机病毒
伴随着计算机技术的推广普及,计算机病毒也在不断地发展演变,其危害越来越大。目前计算机病毒的特点是流行广泛、种类繁多、潜伏期长、破坏力大,对计算机信息系统的安全构成了长期与现实的威胁。
1.2 黑客入侵
通过技术手段,黑客以非法手段侵入计算机信息系统,获取计算机中的秘密信息或有选择地破坏信息的有效性与完整性。这是当前计算机信息系统所面临的最大威胁。1.3 系统漏洞
利用计算机操作系统、信息管理系统、网络系统等的安全漏洞,进行窃密与破坏活动。各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的,有些则是软件公司为了自便而设置的,这些漏洞或“后门”一般不为人所知,但这给病毒、黑客入侵提供了可能。据Symantec的调查显示有65%的威胁是由系统漏洞造成的。
1.4 人为因素
由于人们在日常使用计算机时对安全防护的疏忽,特别是对口令的不重视,很容易产生弱口令,很多人用诸如自己的生日、姓名等作为口令,为黑客破解密码提供了机会。在内网中,黑客的口令破解程序更易奏效。
2 提高安全防护工作的办法
当前,科研院所计算机信息系统的安全防护工作,在技术层面上还存有一定缺陷,这需要相关工作人员针对以上可预见的威胁,及时完善安全设备设施、制定相应安全的技术措施,切实加强安全防护与防范,以保障信息系统的安全。当前,主要基于应用的技术防范措施有以下几种:
2.1 防病毒技术
计算机病毒的典型任务是潜伏、复制和破坏,防治的基本任务是发现、解剖和杀灭。目前,比较有效的方法是选用网络防病毒系统,用户端只需做一次系统安装,按时进行病毒库的升级工作,由防病毒软件进行病毒的自动查杀。
2.2 端口封闭技术
由于多数黑客都是通过端口扫描技术入侵用户计算机,因此,关闭不必要的端口,是防止黑客入侵的有效方法和手段。关闭端口的方法有:
2.2.1 基于基本应用,关闭所有不必要的应用端口。具体方法是:右键单击“网上邻居”选“属性”打开右键单击“本地连接”选“属性”打开选“Internet协议(TCP/IP)”选“属性”打开选择“高级”打开选择“筛选”选中“TCP/IP筛选”点击“属性”进入选择界面,选择需要开放的端口。
2.2.2 关闭容易被黑客利用的端口。病毒和黑客通常是通过TCP135、139、445、593、1025 端口和UDP135、137、138、445端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389侵入计算机的。因此,应关闭这些端口以保护计算机。
2.3 及时修补系统漏洞
由于各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的缺陷。试想,若住在一个千疮百孔的破屋子里,会感到安全吗?而计算机都是基于各种软件运行,一个千疮百孔的计算机,怎么能够保障信息与网络应用的安全呢?应利用开源软件或杀毒软件自带的漏洞扫描工具及时对计算机系统漏洞安全扫描,可利用开源软件或杀毒软件自带的漏洞扫描工具完成。利用这些工具,找出操作系统中存在的可能被攻击的漏洞。
2.4 访问控制
访问控制是计算机信息系统安全的关键技术,对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户的口令是用户登陆计算机的关键所在。为保证口令的安全性,用户口令不能显示在显示屏上,口令长度应不少于6个字符,口令字符最好是数字、字母和其他字符的混合,它确定了每个用户的权力限制条件。
当前,随着计算机信息技术的迅猛发展,对计算机信息系统的破坏也日渐猖獗。然而,“魔高一尺,道高一丈”,只有真正警惕起来,牢固树立安全防护意识,加强安全防护,才能够防患于未然,保证计算机系统的安全。
3 结语
科研院所网络的安全问题,不仅是设备、技术的问题,更是管理的问题。对于计算机系统的使用者来说,一定要提高安全意识,加强安全防护的技术手段,注重对网络安全知识的了解和学习,保障计算机信息系统的安全,以满足科研工作的需要。
[参考文献]
[1]王宏伟.网络安全威胁与对策[J].科技创业月刊,2006,19(5):179-180.
[2]夏丹丹,李刚,程梦梦,等.入侵检测系统综述[J].网络安全技术与应用,2007,(1):35-36.
[3]冯素梅.网络安全技术与应用[J].网络防火墙技术分析与选择,2008,(4):21-22.
【关键词】图书馆;计算机网络;安全防护
图书馆计算机网络安全主要就是其网络系统中包含的硬件、软件与相关数据等能够得到有效的保护，避免在偶然发生或者恶意的原因对计算机网络产生破坏、更改等问题，使得网络系统能够保持正常的运行状态，保持网络服务的畅通，不断提升图书馆计算机网络安全等级，达到网络信息的最大化的共享，为读者提供更好的服务。
一、高校图书馆计算机网络实体安全防护
1、图书馆计算机网络机房物理环境的安全防护。
实体安全主要考虑场地、设备的安全，对实体访问进行控制，图书馆计算机网络实体安全主要指对计算机系统环境、场地、设备、载体、人员等采取安全措施。首先是图书馆的场地安全，指的是中心机房，它是图书馆运行的关键组成部分，对进入机房的工作人员应该实行严格的管理，应该对那些非工作人员进行限制。在具体的中心机房运行中，要制定相关的工作规范，最大程度的减少非工作人员进入的机会，应该与图书馆的其他功能区域分隔开来，辅助区应该设置在机房的外面，形成一道进入机房的关卡。而且在位置的选择上也应避免将其建设在潮湿的底层，顶层因为容易侵入也不是首选。如果一个楼层办公室数量较多，机房应设置在一个边角位置，在防护与撤离方面会比较方便。另外，机房内设置的空调设备能够对其空间内的湿度、温度等进行有效的调控，确保计算机网络的正常运转，通常机房内温度应保持在20摄氏度左右，相对湿度则应保持在50%左右，同时还要对机房进行防尘与除尘，增加防静电地板的铺设可以使计算机网络工作不受到静电的影响。
2、图书馆计算机网络电源接地与防盗防火的安全防护。
计算机网络的运行离不开电源，图书馆内的计算机需要使用具有保护装置的不间断电源工具，这样能够有效的避免出现电源中断或者电压瞬变、冲击等问题，在计算机的接地系统中电位的设置应该将参考点定为大地，接地是零电位，这样能够让计算机的数字电路拥有较为稳定的低电位，为计算机硬件、数据以及人身的安全提供保障。另外，在计算机网络的安全防护中还应该注意防盗与防火的问题，机房应该严格设置防盗系统，对机房所有的门窗进行加固处理，然后通过全场监控系统对机房进行实时的监视，提高机房的防盗等级。对机房设备维护管理的相关制度规范严格的遵守与实施，对容易出现火灾的隐患部位进行更加细致的检查，完善防火应急方案，对相关的工作人员的应急能力进行培训与提升。
二、高校图书馆计算机网络安全的硬件与软件防护措施
硬件与软件共同组成了计算机网络系统，实现图书馆计算机网络安全的一个重要方法就是进行计算机网络的硬件与软件防护。硬件防护顾名思义就是对计算机网络系统中的硬件设施实施的一系列的安全防护手段，比如CPU、设备、缓存等硬件，也可以通过硬件的增加提升计算机的安全防护能力。硬件防护相比软件防护来说更加的稳定、可靠，也是图书馆计算机防护技术实施中重要的一个环节，尤其是对于其中那些重要的数据与系统来说，需要结合硬件与软件防护两种手段，确保其运行环境的绝对安全，主要的硬件防护手段包括输入输出通道管理、储存器保护以及虚拟内存保护等等。
三、高校图书馆计算机网络的互联网安全防护措施
现代图书馆的运行与互联网之间存在的密切的关系，比如会使用互联网进行信息的检索、信息的接收发送等，人们也更加习惯使用互联网进行信息的查询，但是互联网中存在的不安全因素非常多，因此在使用中应该更加注意对其进行安全防护。设置防火墙就是比较有效的安全防护措施之一，它是由硬件与软件设备共同组合形成的安全系统，会存在于内部网络与互联网之间，外界的用户如果没有经过授权那么就会被防火墙阻止进入内部网络进行访问，起到一个安全屏障的作用。防火墙的设置应该具有数据包过滤、服务以及网络地址变换等功能，一旦出现可疑的情况能够报警并显示详细的信息，提高了安全防护的效果。
四、高校图书馆计算机网络的病毒防护措施
在防止计算机病毒造成网络安全危害上，除了用户有积极的防病毒意识外，比较有效的方法是安装杀毒软件，防病毒软件可以查杀多种系统环境下的病毒，有查毒、杀毒范围广、能力强的优势。防病毒软件在运行中还需要进行及时的更新升级，对不断出现的不同类型的病毒进行有效的查杀，并且它还具备实时的监控功能，计算机网络在启动、运行的整个过程中就都可以得到安全的保护了。在实际的安全防护工作中，可以将防病毒软件的使用与防火墙的设置相结合使用，可以将杀毒软件的功能附加到防火墙之中，使其增加防病毒的作用，实现病毒与图书馆内部网络的有效隔离。综上所述，图书馆计算网络安全防护中包含安全培训、电磁防护等多种措施，实际的安全工作属于一项复杂又需要不断变化的系统工程，计算机网络安全防护涉及到图书馆网络建设以及发展的整个过程，是一项需要长期坚持的工作，应该始终对其安全防护进行重视，进行技术更新，确保技术、设备等的投入充足，提升图书馆计算机网络安全防护的质量，为图书馆各项工作的顺利开展提供支持。
【参考文献】
［1］林志军．图书馆计算机网络安全与防护措施［J］．现代图书情报技术，2004(S1)
［2］秦久英．数字图书馆计算机网络的安全防护技术研究［J］．考试周刊，2015(77)
0引言
随着光纤宽带、移动电话、移动互联网的普及，通信服务在我们的日常生活中发挥了越来越重要的作用。伴随社会的信息化推进，通信技术也得到了快速发展。通信得到了社会的广泛认可。近年来，伴随着互联网技术在全球迅猛发展，信息化给人们提供了极大的便利，然而，同时我们也正受到日益严重的来自网络的安全威胁，比如黑客攻击、重要信息被盗等，网络安全事件频发，给人们的财产和精神带来很大损失。但是，在世界范围内，黑客活动越来越猖狂，黑客攻击者无孔不入，对信息系统的安全造成了很大的威胁，对社会造成了严重的危害。除此之外，互联网上黑客网站还在不断增加，这就给黑客更多的学习攻击的信息，在黑客网站上，学习黑客技术、获得黑客攻击工具变得轻而易举，更是加大了对互联网的威胁。如何才能保障信息系统的信息安全，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。
在通信领域，信息安全尤为重要，它是通信安全的重要环节。在通信组织运作时，信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面，小到人与人之间联系的纽带，大到国与国之间的信息交流。因此，研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
众所周知，未来的社会是信息化的社会，网络空间的争夺尤其激烈。信息化成为国家之间竞争的焦点，如果信息安全防护工作跟不上，一个国家可能面临信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此，信息安全防护不仅是未来战争胜利的重要保障，而且将作为交战双方信息攻防的重要手段，贯穿战争的全过程。一旦信息安全出现问题，可能导致整个国家的经济瘫痪，战争和军事领域是这样，政治、经济、文化、科技等领域也不例外。信息安全关系到国家的生死存亡，关系到世界的安定和平。比如，美国加利弗尼亚州银行协会的曾经发出一份报告，称如果该银行的数据库系统遭到网络“黑客”的破坏，造成的后果将是致命的，3天就会影响加州的经济，5天就能波及全美经济，7天会使全世界经济遭受损失。鉴于信息安全如此重要，美国国家委员会早在2000年初的《国家安全战备报告》里就强调：执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年通过的《国家信息安全学说》，第一次把信息安全摆在战略地位。并从理论和时间中加强信息安全的防护。近年来，我国也越来越重视信息安全问题，相关的研究层出不穷，为我国信息安全的发展奠定了基础。
1.2我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分，它不仅体现在军事信息安全上，同时也涉及到政治、经济、文化等各方面。当今社会，由于国家活动对信息和信息网络的依赖性越来越大，所以一旦信息系统遭到破坏，就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱，其后果不堪设想。由于我国信息化起步较晚，目前信息化系统大多数还处在“不设防’，的状态下，国防信息安全的形势十分严峻。具体体现在以卜几个方面：首先，全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解，对因忽视信息安全而可能造成的重大危害还认识不足，信息安全观念还十分淡薄。因此，在研究开发信息系统过程中对信息安全问题不够重视，许多应用系统处在不设防状态，具有极大的风险性和危险性。其次，我国的信息化系统还严重依赖大量的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上，还是在计算机软件上，我国信息化系统的国产率还较低，而在引进国外技术和设备的过程中，又缺乏必要的信息安全检测和改造。再次，在军事领域，通过网络泄密的事故屡有发生，敌对势力“黑客”攻击对我军事信息安全危害极大。最后，我国国家信息安全防护管理机构缺乏权威，协调不够，对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离，管理混乱，缺乏与信息化进程相一致的国家信息安全总体规划，妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
我国的信息在传输的过程中，特别是军事信息，由于存在扩散和较为敏感的特征，有的人利用了这一特点采取种种手段截获信息，以便了解和掌握对方的新措施。更有甚者，在信息网络运行管理和使用中，更多的是考虑效益、速度和便捷。而把安全、保密等置之度外。因此，我们更要深层次地加强网络安全方面的观念，认识到信息安全防护工作不仅仅是操作人员的“专利”，它更需要所有相关人员来共同防护。
2.2信息网络安全核心技术贫乏
目前，我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用，忽略了一定的安全隐患。技术上的落后，使得设备受制于人。因此，我们要加大对信息网络安全关键技术的研发，避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分，是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防，技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统，并担负着网络攻防对抗的重任。因此，现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏，已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术，还要熟悉安全技术。既要具有丰富的网络工程建设经验，又要具备管理知识。显然，加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
网络安全是通信系统安全的重要环节。保障通信组织的安全主要是保障网络安全。网络安全备受关注，如何防范病毒入侵、保护信息安全是人们关心的问题，笔者总结了几点常用的防范措施，遵循这些措施可以降低风险发生的概率，进而降低通信组织中信息安全事故发生的概率。
3.1数据备份
对重要信息资料要及时备份，或预存影像资料，保证资料的安全和完整。设置口令，定期更换，以防止人为因素导致重要资料的泄露和丢失。利用镜像技术，在磁盘子系统中有两个系统进行同样的工作，当其中一个系统故障时，另一个系统仍然能正常工作。加密对网络通信加密，以防止网络被窃听和截取，尤其是绝密文件更要加密处理，并定期更换密码。另外，文件废弃处理时对重要文件粉碎处理，并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件，定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性，保证在使用前对软盘进行病毒检查，杀毒软件应及时更新版本。一旦发现正在流行的病毒，要及时采取相应的措施，保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障，机房的安全尤为重要，要严格监管机房人员的出入，坚决执行出入管理制度，对机房工作人员要严格审查，做到专人专职、专职专责。另外，可以在机房安装许多装置以确保计算机和计算机设备的安全，例如用高强度电缆在计算机的机箱穿过。但是，所有其他装置的安装，都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
为避免人为因素(如黑客攻击)对计算机造成威胁，要及时安装各种安全补丁程序，不要给入侵者以可乘之机。一旦系统存在安全漏洞，将会迅速传播，若不及时修正，可能导致无法预料的结果。为了保障系统的安全运行，可以及时关注一些大公司的网站上的系统安全漏洞说明，根据其附有的解决方法，及时安装补丁软件。用户可以经常访问这些站点以获取有用的信息。
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的，能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击，也不能阻止恶意代码的入侵，如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战，我们有必要从以下几个方面着手，加强国防信息安全建设。
4.1要加强宣传教育，切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识，树立敌情观念、纪律观念和法制观念，强化社会各界的信息安全意识，营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势，自觉针对存在的薄弱环节，采取各种措施，把这项工作做好;另一方面要结合工作实际，进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来，我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规，但从整体上看，我国信息安全法规建设尚处在起步阶段，层次不高，具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此，我们应当加快信息安全有关法律法规的研究，及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构，研究确立国家信息安全的重大决策，制定和国家信息安全政策。在此基础上，成立地方各部门的信息安全管理机构，建立相应的信息安全管理制度，对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发，提高信息安全防护技术水平
没有先进、有效的信息安全技术，国家信息安全就是一句空话。因此，我们必须借鉴国外先进技术，自主进行信息安全关键技术的研发和运用。大力发展防火墙技术，开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术，加强计算机网络安全管理，为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
首先，可以采取更新技术、更新设备的方式。并且要加强工作人员风险意识，加大网络安全教育的投入。其次，重要数据和信息要及时备份，也可采用影像技术提高资料的完整性。第三，及时更新杀毒软件版本，杀毒软件可将部分病毒拒之门外，杀毒软件更新提高了防御病毒攻击的能力。第五，对重要信息采取加密技术，密码设置应包含数字、字母和其他字符。加密处理可以防止内部信息在网络上被非授权用户拦截。第六，严格执行权限控制，做好信息安全管理工作。“三分技术，七分管理”，可见信息安全管理在预防风险时的重要性，只有加强监管和管理，才能使信息安全更上一个台阶。
4.6建立和完善计算机系统风险防范的管理制度
建立完善的防范风险的制度是预防风险的基础，是进行信息安全管理和防护的标准。首先，要高度重视安全问题。随着信息技术的发展，攻击者的攻击手段也在不断进化，面对高智商的入侵者，我们必须不惜投入大量人力、物力、财力来研究和防范风险。在研究安全技术和防范风险的策略时，可以借鉴国外相关研究，尤其是一些发达国家，他们信息技术起步早，风险评估研究也很成熟，我们可以借鉴他们的管理措施，结合我们的实际，应用到风险防范中，形成风险管理制度，严格执行。
其次，应当设立信息安全管理的专门机构，并配备专业技术人才，选拔防范风险的技术骨干，开展对信息安全技术的研究，对系统弱点进行风险评估，及时采取补救措施。完善信息安全措施，并落实到信息安全管理中去。
五、结论
通信在生活中有着广泛的应用，涉及到人们生活的方方面面。它构建安全的通信系统是进行通信组织运用中信息安全防护的前提。通信系统网络安全防护体系应以一个良好的安全策略为起点，建立在安全的网络中，保障通信系统的安全，维护信息安全。
伴随社会的信息化推进，通信技术也得到了快速发展。通信得到了社会的广泛认可。随着光纤宽带、移动电话、移动互联网的普及，通信服务在我们的日常生活中发挥了越来越重要的作用。近年来，伴随着互联网技术在全球迅猛发展，信息化给人们提供了极大的便利，然而，同时我们也正受到日益严重的来自网络的安全威胁，比如黑客攻击、重要信息被盗等，网络安全事件频发，给人们的财产和精神带来很大损失。
但是，在世界范围内，黑客活动越来越猖狂，黑客攻击者无孔不入，对信息系统的安全造成了很大的威胁，对社会造成了严重的危害。除此之外，互联网上黑客网站还在不断增加，这就给黑客更多的学习攻击的信息，在黑客网站上，学习黑客技术、获得黑客攻击工具变得轻而易举，更是加大了对互联网的威胁。如何才能保障信息系统的信息安全，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。
在通信领域，信息安全尤为重要，它是通信安全的重要环节。在通信组织运作时，信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面，小到人与人之间联系的纽带，大到国与国之间的信息交流。因此，研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
众所周知，未来的社会是信息化的社会，网络空间的争夺尤其激烈。信息化成为国家之间竞争的焦点，如果信息安全防护工作跟不上，一个国家可能面临信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此，信息安全防护不仅是未来战争胜利的重要保障，而且将作为交战双方信息攻防的重要手段，贯穿战争的全过程。一旦信息安全出现问题，可能导致整个国家的经济瘫痪，战争和军事领域是这样，政治、经济、文化、科技等领域也不例外。信息安全关系到国家的生死存亡，关系到世界的安定和平。比如，美国加利弗尼亚州银行协会的曾经发出一份报告，称如果该银行的数据库系统遭到网络“黑客”的破坏，造成的后果将是致命的，3天就会影响加州的经济，5天就能波及全美经济，7天会使全世界经济遭受损失。鉴于信息安全如此重要，美国国家委员会早在2000年初的《国家安全战备报告》里就强调：执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年通过的《国家信息安全学说》，第一次把信息安全摆在战略地位。并从理论和时间中加强信息安全的防护。近年来，我国也越来越重视信息安全问题，相关的研究层出不穷，为我国信息安全的发展奠定了基础。
1.2我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分，它不仅体现在军事信息安全上，同时也涉及到政治、经济、文化等各方面。当今社会，由于国家活动对信息和信息网络的依赖性越来越大，所以一旦信息系统遭到破坏，就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱，其后果不堪设想。由于我国信息化起步较晚，目前信息化系统大多数还处在“不设防’，的状态下，国防信息安全的形势十分严峻。具体体现在以卜几个方面：首先，全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解，对因忽视信息安全而可能造成的重大危害还认识不足，信息安全观念还十分淡薄。因此，在研究开发信息系统过程中对信息安全问题不够重视，许多应用系统处在不设防状态，具有极大的风险性和危险性。其次，我国的信息化系统还严重依赖大量的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上，还是在计算机软件上，我国信息化系统的国产率还较低，而在引进国外技术和设备的过程中，又缺乏必要的信息安全检测和改造。再次，在军事领域，通过网络泄密的事故屡有发生，敌对势力“黑客”攻击对我军事信息安全危害极大。最后，我国国家信息安全防护管理机构缺乏权威，协调不够，对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离，管理混乱，缺乏与信息化进程相一致的国家信息安全总体规划，妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
我国的信息在传输的过程中，特别是军事信息，由于存在扩散和较为敏感的特征，有的人利用了这一特点采取种种手段截获信息，以便了解和掌握对方的新措施。更有甚者，在信息网络运行管理和使用中，更多的是考虑效益、速度和便捷。而把安全、保密等置之度外。因此，我们更要深层次地加强网络安全方面的观念，认识到信息安全防护工作不仅仅是操作人员的“专利”，它更需要所有相关人员来共同防护。
2.2信息网络安全核心技术贫乏
目前，我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用，忽略了一定的安全隐患。技术上的落后，使得设备受制于人。因此，我们要加大对信息网络安全关键技术的研发，避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分，是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防，技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统，并担负着网络攻防对抗的重任。因此，现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏，已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术，还要熟悉安全技术。既要具有丰富的网络工程建设经验，又要具备管理知识。显然，加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
网络安全是通信系统安全的重要环节。保障通信组织的安全主要是保障网络安全。网络安全备受关注，如何防范病毒入侵、保护信息安全是人们关心的问题，笔者总结了几点常用的防范措施，遵循这些措施可以降低风险发生的概率，进而降低通信组织中信息安全事故发生的概率。
3.1数据备份
对重要信息资料要及时备份，或预存影像资料，保证资料的安全和完整。设置口令，定期更换，以防止人为因素导致重要资料的泄露和丢失。利用镜像技术，在磁盘子系统中有两个系统进行同样的工作，当其中一个系统故障时，另一个系统仍然能正常工作。加密对网络通信加密，以防止网络被窃听和截取，尤其是绝密文件更要加密处理，并定期更换密码。另外，文件废弃处理时对重要文件粉碎处理，并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件，定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性，保证在使用前对软盘进行病毒检查，杀毒软件应及时更新版本。一旦发现正在流行的病毒，要及时采取相应的措施，保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障，机房的安全尤为重要，要严格监管机房人员的出入，坚决执行出入管理制度，对机房工作人员要严格审查，做到专人专职、专职专责。另外，可以在机房安装许多装置以确保计算机和计算机设备的安全，例如用高强度电缆在计算机的机箱穿过。但是，所有其他装置的安装，都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
为避免人为因素(如黑客攻击)对计算机造成威胁，要及时安装各种安全补丁程序，不要给入侵者以可乘之机。一旦系统存在安全漏洞，将会迅速传播，若不及时修正，可能导致无法预料的结果。为了保障系统的安全运行，可以及时关注一些大公司的网站上的系统安全漏洞说明，根据其附有的解决方法，及时安装补丁软件。用户可以经常访问这些站点以获取有用的信息。
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的，能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击，也不能阻止恶意代码的入侵，如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战，我们有必要从以下几个方面着手，加强国防信息安全建设。
4.1要加强宣传教育，切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识，树立敌情观念、纪律观念和法制观念，强化社会各界的信息安全意识，营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势，自觉针对存在的薄弱环节，采取各种措施，把这项工作做好;另一方面要结合工作实际，进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来，我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规，但从整体上看，我国信息安全法规建设尚处在起步阶段，层次不高，具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此，我们应当加快信息安全有关法律法规的研究，及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构，研究确立国家信息安全的重大决策，制定和国家信息安全政策。在此基础上，成立地方各部门的信息安全管理机构，建立相应的信息安全管理制度，对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发，提高信息安全防护技术水平
没有先进、有效的信息安全技术，国家信息安全就是一句空话。因此，我们必须借鉴国外先进技术，自主进行信息安全关键技术的研发和运用。大力发展防火墙技术，开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术，加强计算机网络安全管理，为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
首先，可以采取更新技术、更新设备的方式。并且要加强工作人员风险意识，加大网络安全教育的投入。其次，重要数据和信息要及时备份，也可采用影像技术提高资料的完整性。第三，及时更新杀毒软件版本，杀毒软件可将部分病毒拒之门外，杀毒软件更新提高了防御病毒攻击的能力。第五，对重要信息采取加密技术，密码设置应包含数字、字母和其他字符。加密处理可以防止内部信息在网络上被非授权用户拦截。第六，严格执行权限控制，做好信息安全管理工作。“三分技术，七分管理”，可见信息安全管理在预防风险时的重要性，只有加强监管和管理，才能使信息安全更上一个台阶。
4.6建立和完善计算机系统风险防范的管理制度
建立完善的防范风险的制度是预防风险的基础，是进行信息安全管理和防护的标准。首先，要高度重视安全问题。随着信息技术的发展，攻击者的攻击手段也在不断进化，面对高智商的入侵者，我们必须不惜投入大量人力、物力、财力来研究和防范风险。在研究安全技术和防范风险的策略时，可以借鉴国外相关研究，尤其是一些发达国家，他们信息技术起步早，风险评估研究也很成熟，我们可以借鉴他们的管理措施，结合我们的实际，应用到风险防范中，形成风险管理制度，严格执行。
其次，应当设立信息安全管理的专门机构，并配备专业技术人才，选拔防范风险的技术骨干，开展对信息安全技术的研究，对系统弱点进行风险评估，及时采取补救措施。完善信息安全措施，并落实到信息安全管理中去。
一、操作系统的安全防护
作为用户使用计算机和网络资源的中间界面,操作系统发挥着重要作用,因此,操作系统本身的安全,就成了安全防护当中的一个重要课题。操作系统的安全,通常包含两层意思,一个方面是操作系统在设计时通过权限访问控制、信息加密性保护、完整性鉴定等一些机制实现的安全;另一个方面,则是操作系统在使用中,通过一系列的配置,保证操作系统尽量避免由于实现时的缺陷或是应用环境因素产生的不安全因素。只有通过这两方面的同时努力,才能够最大可能地建立安全的操作环境。
由于各种入侵和攻击技术的不断发展,导致对操作系统的攻击频频发生,例如各类病毒、木马的肆意传播、利用系统缓冲区溢出的缺陷攻击系统、利用TCP/IP缺陷来进行拒绝服务的攻击等等,都会给系统造成极大的危害。针对这些安全的缺陷,我们可以采取如进行系统服务的安全配置,安装病毒防护软件,更新系统的补丁程序,定期备份操作系统等措施来进行预发防范,以弥补系统缺陷的所带来的安全隐患。另外,在日常运行中,我们还需采取规范系统使用流程、定期更新用户密码、删除用户日志文件、关闭多余的服务端口等措施,来消除由于用户使用而引起的不安全因素,减少系统受到有效攻击的概率。
二、网络的安全防护
网络安全,最重要的在于对网络进行防护,避免造成大的损失,“防范于未然”始终是网络安全防护的一个重要指导原则,网络安全被破坏后,虽然能够亡羊补牢,但是毕竟已经造成了损失。网络安全防范和保护的主要策略是访问控制,它的主要任务是保证网络资源不被非法使用和访问,它是保证网络安全最重要的核心策略之一。一般包括入网访问控制、网络权限控制、目录级控制及属性控制等多种等级。在企业信息网中,我们主要通过设置路由器的基本及扩展访问控制列表来提供网络访问的权限、控制协议和端口的使用、过滤网络的通信流量等安全手段,另外,防火墙、NET、服务器等安全技术的灵活运用顺利实现了企业信息网与银行、客服等外部网络的连接,给企业信息网的安全提供了有效的保障。
三、系统信息的安全防护
数据在网络或计算机中有两个状态:存储状态和传输状态。在现代网络系统中,无论在存储还是传输状态,数据都会受到威胁,安全威胁主要体现在数据的机密性、完整性和有效性。在企业信息网中,数据信息显得尤为重要,为了防止数据的安全威胁,我们采用了多种安全技术:数据镜像和数据校验技术、数据备份和归档技术、数据认证技术。
数据的存储安全主要体现在两个方面:完整性和有效性。企业信息网为了达到这两个安全性,在数据的存储过程中采用了多个安全技术的结合。首先,为了保证数据的有效性,系统采用了双机热备、数据镜像、数据校验等技术,来提高硬件设备的可用性,减少故障时间;其次,通过制定完整的数据备份及恢复计划,定期备份数据,使企业信息网数据的冗余度大大提高。另外,数据的归档管理使得当灾难发生和系统崩溃时,能够有效而快速地恢复系统,有效地保证了企业数据的完整性。
四、网络安全的未来
【关键词】电力调度 自动化系统 安全隐患 防治对策
【中图分类号】TM734 【文献标识码】A 【文章编号】1672-5158（2012）11-0306-01
当前，电力调度自动化系统网络安全隐患日益增多，电力系统的良好运行造成了较为严重的影响。新时期下，电力部门只有充分认识到电力调度自动化系统网络安全的重要性，认真分析原因，深入探讨对策，及时采取安全防护技术手段，建立严密的安全管理措施，才能确保电力调度系统和电力系统的安全。笔者在本文中分析了当前电力调度自动化网络存在的安全隐患，并在此基础上提出了相关防治对策，希望对广大业内同行有所借鉴帮助。
1、电力调度自动化系统网络存在的安全隐患
总体来说，电力调度自动化系统网络主要存在存在物理安全、网络安全、系统安全、应用安全、人员管理等五个方面。
物理安全主要包含主机硬件和物理线路的安全问题，如自然灾害、硬件故障、盗用、偷窃等，由于此类隐患而导致重要数据、口令及帐号丢失，称为物理安全。网络安全是指网络层面的安全。由于联网计算机能被网上任何一台主机攻击，而网络安全措施不到位导致的安全问题。系统安全是指主机操作系统层面的安全。包括系统存取授权设置、帐号口令设置、安全管理设置等安全问题，如未授权存取、越权使用、泄密、用户拒绝系统管理、损害系统的完整性等。应用安全是指主机系统上应用软件层面的安全。如Web服务器、Proxy服务器、数据库等的安全问题。人员管理是指如何防止内部人员对网络和系统的攻击及误用等。
目前，电力调度自动化系统网络存在的安全隐患主要是自然灾害、硬件故障、盗用、偷窃等方面，这些情况对电力调度存在着非常严重的损坏。—是自然灾害。常见的对电力调度自动化系统网络造成影响的自然灾害有地震、火山、滑坡，泥石流、台风、雷击等。自然灾害可谓是天灾人祸，这是无法避免的，我们能做的就是提前预测，并根据预测结果进行防范，使受灾程度减到最小。二是硬件故障。硬件故障是技术硬件问题，如网络安全访问控制技术，加密通信技术、身份认证技术、备份和恢复技术等。其中网络安全访问控制技术和加密通信技术的故障主要表现为黑客的攻击和病毒的侵扰，导致网络信息丢失，系统瘫痪；身份认证技术的故障主要表现为用户拒绝系统管理、损害系统的完整性等。
2、电力调度自动化系统网络安全防控措施
近年来，电力调度自动化系统的内涵有了较快的延伸，由原来单一的EMS系统扩展为EMS、DMS、TMS、厂站自动化、水调自动化、雷电监视、故障录波远传、功角遥测、电力技术支持系统和调度生产管理系统等。数据网络是支持调度自动化系统的重要技术平台，一般要求数据网络安全可靠，实时性要求在秒级或数秒级，其中发电报价系统、市场信息等电力市场信息系统由于需要与公网连接，因而还要求做加密及隔离处理。具体来说，要从以下方面来加强电力调度自动化系统网络的安全防护。
（1）提高调度人员综合能力素质。随着新技术、新设备的不断应用，电力调度自动化系统对调度人员的业务素质也提出了更高要求。因此，要求调度人员不断学习新技术、新知识，提高业务技能，以胜任本职工作。培训工作应以实用为目标，突出技能训练和注重岗位练兵。要熟悉电力调度自动化系统的一次系统图、主要设备的工作原理，熟悉调度自动化系统的工作原理、电网继电保护配置方案及工作原理，熟悉电力调度自动化系统的各种运行方式的操作和事故处理及本岗位的规程制度。同时，要能正确下令进行倒闸操作、正确投退继电保护及安全自动装置，运用自动化系统准确分析电力调度自动化系统运行情况，能及时准确判断和排除故障，尽可能缩小事故范围。电力调度自动化系统调度人员只有通过各种形式的培训学习，苦练过硬的本领，才能在指挥电统的运行和事故处理中做到准确无误。
（2）严格遵守各种安全规章制度。在具体工作中，调度人员要成自觉认真执行规程制度的习惯，克服习惯性违章。如调度员在受理线路工作票时，必须严格把关，仔细认真地进行审查，对工作票所列任务、安全措施及要求，逐项审核，不合格的工作票必须重新办理；下倒闸操作命令，术语要规范，并严格执行调度命令票制度。同时，要熟悉掌握运行方式，做好事故预想。调度员要对电力调度自动化系统的运行方式、主设备的运行状况和当班需要完成的工作，做到心中有数，并针对当时天气、运行方式和主要工作，做好事故预想，提前做好应对措施，以便在发生异常时，能够及时果断进行处理，杜绝误调度事故的发生。
（3）制定科学的自动化调度防护策略。由于当前我国电力调度自动化系统由单一的EMS系统扩展为EMS、DMS、TMS、厂站自动化、水调自动化、雷电监视、故障录波远传、功角遥测、电力市场技术支持系统和调度生产管理系统等。网络数据的安全已经从原来的基本保护升级到了重点保护的水平，而且网络数据安全的可靠性的实时性也从秒分级上升到毫秒级的水平。特别是发电报价系统、市场信息等电力市场信息系统由于需要与公网连接，因而还要求救加密及隔离处理。因此，电力调度自动化系统需要建立起一整套安全防护体系，这首先要制定其安全防护的策略。从大的方面讲，安全策略决定了一个系统要达到的安全级别及可以付出的代价；从小的方面讲，安全策略的具体规则用于说明哪些行为是允许的，哪些行为是禁止的。
（4）建立健全安全防护责任制。对于硬件的故障，要及时制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放，及时升级防病毒软件及安装操作系统漏洞修补程序。加强对电子邮件的管理，在关键部位配备攻击监测与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等晴况后，必须及时采取安全应急措施，保护现场，尽快恢复系统运行，防止事故扩大，并立即向上级电力调度机构和本地信息安全主管部门报告。对盗用、偷窃。对盗用、偷窃现象，要采取建立健全分级负责的安全防护责任制。发电厂、变电站等负责所属范围内计算机及信息网络的安全管理，各级电力调度机构负责本地电力监控系统及本级电力调度数据网络的安全管理，相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训和素质教育。单位主要负责人为安全防护第一责任人，总体上负责整个网络系统的安全。
关键词：大数据；计算机；网络安全技术；探讨分析
前言
信息技术、互联网技术以及计算机技术的快速发展，使得人类社会的运行模式发生了根本性的变化，数据信息对生产生活的渗透，在为人们提供更为便捷、更为有效地信息交互的同时，也存在着一定的安全问题，随着云计算等信息技术手段的发展，人们可以借助于相关信息技术，在短时间内，对海量数据进行快速有效处理，提升了信息数据的获取能力，为人类发展扩张了更为广阔的空间。大数据时代下，计算机网络安全的范畴发生了深刻变化，与传统形式的网络安全边界有着一定的差异，从而导致原有的安全技术与防护体系，越来越难以满足大数据背景下计算机网络安全防护的客观要求，网络攻击的频率日益增加，给正常经济生产生活带来了一定的不利影响。基于这种情况，为了更好地发挥大数据的作用，减少网络攻击对网络信息数据的威胁，需要技术人员进行计算机网络安全技术的升级、优化，增强网络安全等级，实现大数据时代下，信息数据的安全稳定交互。
1大数据时代下计算机网络安全问题分析
1.1计算机网络安全问题突出
计算机网络在发展的过程中，以计算机病毒为代表的网络攻击手段对计算机信息数据安全带来了极为不利的硬性，从相关部门公布的数据来看，2016年，我国计算机网络用户遭受攻击的人数超过5.3亿人，约占国内网络用户的89%，带来了200亿左右的经济损失，日益加剧的计算机网络安全问题，在一定程度上限制了计算机网络的健康发展[1]。从计算机网络攻击的形式来看，现阶段大多数计算网络攻击行为主要使用木马髌骨的形式，网络攻击者通关广告推送等形式，进入计算机网络用户的电脑，获取用户信息，进行相关违法行为。
1.2大数据时代下计算机网络安全问题的主要来源
对大数据时代下计算机网络安全问题主要来源的分析，能够帮助安全技术人员进一步厘清计算机网络安全防护工作的重点环节与核心要求，为安全防护技术的升级发展以及安全防护策略的制定执行奠定基础。
1.2.1黑客袭击。大数据时代，黑客袭击的方式与过往相比发生了较为显著的变化，呈现出攻击方式隐蔽化的发展趋势，造成这一趋势的根本原因在于，大数据时代，信息数据体量的增加，不同数据信息之间联系的日益密切，使得黑客可以利用一定的攻击手段，对某一数据进行攻击[2]。黑客攻击不但不容易被发现，还可以借助数据信息之间的联系带来更大范围的危害。
1.2.2计算机系统漏洞。计算机在发展的过程中，会不断依据用户习惯以及使用需求，对系统网络进行升级以及修补，但是从理论层面来看，无论计算机系统开发者如何进行系统的完善，仍然会存在着系统漏洞，从而增加了计算机网络遭受攻击的概率，造成信息数据的泄露或者丢失。同时计算机用户由于个人使用习惯等各方面的原因，增加了系统漏洞发生的概率，造成计算机网络安全等级的下降，增加了网络安全防护技术开展的难度。
1.2.3网络管理不当。计算机网络在运行的过程中，通常情况下，为了运行的安全性以及稳定性，需要网络用户进行必要的网络管理，但是从实际情况来看，部门网络用户对于网络管理的作用缺乏科学认知，使得网络管理工作中存在着漏洞。这种漏洞的出行，不但对计算机网络运行效果带来不利影响，同时也会增加计算机网络发生安全问题的概率，引发诸多安全问题[3]。
2大数据背景下计算机网络安全防护技术应用
大数据背景下计算机网络安全防护技术的应用，需要技术人员根据现阶段网络安全问题，采取针对性的策略，进行安全防护技术的升级，增强安全防护的质量水平。
2.1计算机网络安全保密技术
现阶段DER与RSA技术作为计算机网络加密的主流，在很大程度上实现了信息数据的科学加密，提升了信息保密等级。例如DES保密技术能够随机产生DES密码，并通过加密处理，对信息原文进行加密，DES技术在实践中的应用仍然需要计算机用户的配合，在进行计算机网络安全保密技术应用的过程中，对关键字的检索行为进行控制，从而提升防护水平。
2.2计算机网络入侵监控与检测技术
计算机网络入侵监控与检测技术在应用的过程中，为了保证应用效果，通常情况下，需要从多个层面入手，确保对网络入侵行为的有效监控与发现。一方面使用异常检测技术，对用户的使用行为进行全面分析，在此基础上进行检测模型的构建，并以此为蓝本，一旦发现异常，表明非法入侵行为的发生，为防护工作的开展创造了极为有利的条件。另一方面，进行病毒入侵数据库等构建，将现阶段各种病毒的主要特征进行汇集，在这一过程中，如果发现与病毒相匹配的入侵行为，就可以采取有效地应对策略，对入侵行为进行有效的制止[4]。
2.3计算机网络漏洞扫描技术
漏洞扫描技术主要对计算机网络的盲点以及弱点进行查询，在一定范围内，对相关入侵行为所产生的信息进行收集汇总，进而为后续安全防护工作的开展提供了必要的参考，提升了计算机网络安全技术的实用性，减少了入侵行为所带来的损失。
3大数据背景下计算机网络安全策略的执行
3.1大数据背景下计算机网络安全策略所遵循的原则
3.1.1大数据背景下计算机网络安全策略必须要遵循科学性的原则。只有从科学的角度出发，对计算机网络安全策略的相关内容、大数据时代计算机安全防护技术工作的定位以及具体职能，进行细致而全面的考量，才能够最大限度保证计算机网络安全策略能够满足大数据时代网络安全防护工作的客观要求。
3.1.2大数据背景下计算机网络安全策略必须要遵循实用性的原则。由于计算机网络安全防护工作内容多样，涉及到的信息数据繁多。因此计算机网络安全策略中相关技术以及相关防护流程必须进行简化处理，降低操作的难度，提升计算机网络安全策略的实用性能，使得在较短时间内，进行有效化操作，保证计算机网络安全策略的顺利开展，提升计算机网络安全防护工作的质量与水平。
3.2大数据背景下网络安全解决策略
网络安全策略的制定，需要技术人员以科学性原则以及实用性原则为指导，对安全策略的流程以及重点进行必要梳理，确保大数据背景下网络安全解决策略的实用性，避免入侵行为对于网络安全的影响[5]。需要进行网络拓扑结构、网络安全规划以及中心配套方案的制定，使得计算机网络能够形成一个较为完整的网络体系，从而增加网络安全体系的防护能力，减少入侵行为的发生机率，保证计算机网络信息数据传输的有序开展。
4结束语
对大数据时代背景下计算机网络安全技术的探讨有着十分重大的现实意义，对于提升现阶段计算机网络安全技术的防护能力，减少网络攻击对于信息数据的威胁，文章全面分析现阶段计算机网络安全存在的问题，进行计算机网络安全技术的全面研究，并在此基础上进行计算机网络安全防护策略的制定，确保信息数据的安全使用，满足大数据时代，社会经济发展对于信息数据的使用需求。
参考文献
[1]吴建龙.大数据时代计算机网络安全技术探讨[J].网络安全技术与应用，2016（12）：88-89.
[2]袁永波，胡元蓉.深析大数据时代下的网络安全问题[J].网络安全技术与应用，2015（2）：165-165.
关键词：电力二次系统;安全防护体系;安全区;措施
中图分类号：TM727 文献标识码：A 文章编号：1007-0079（2014）33-0180-02
随着电网自动化、计算机网络及通信技术的飞速发展，电力系统自动化、信息化水平迅速提高。同时，电力调度系统的业务也不断丰富，很多系统存在着相互之间的数据业务交换，这些对系统的网络安全问题提出了更高的要求，电力二次系统的安全防护也变得更加重要和严峻起来。[1]为此，针对调度系统二次安全防护，相继出台了原国家电监会第5号令《电力二次系统安全防护规定》以及《电力二次系统安全防护总体方案》等指导性文件从政策和技术的层面明确了电力调度部门信息安全建设的具体措施。
为保障地区电网安全、稳定运行，抵御黑客、病毒、恶意代码等通过各种形式对电力二次系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪，依据相关政策文件，结合地区电网实际情况，设计和制定了地区调度控制中心二次系统安全防护方案。
一、电力二次系统安全防护体系
1.二次系统安全防护的相关原则
电力调度二次系统安全防护包括调度端、变电站内及纵向安全防护，按照国家电力监管委员会《电力二次系统安全防护规定》，电力二次系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对网络系统和基于网络的电力生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全，同时有效抵御外部的恶意攻击，防止发生电力二次系统安全事件或由此导致的一次系统事故、大面积停电事故，达到保障电网安全稳定运行的目的。[2，3]
“安全分区”是电力二次系统安全防护体系的结构基础，原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区（又称安全区I）和非控制区（又称安全区II），管理信息大区可以分为生产管理区（又称安全区III）和管理信息区（又称安全区IV）;“网络专用”，是指生产大区的数据网络必须使用专网――电力调度数据网，其中电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区;“横向隔离”，是指在控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置，隔离强度应接近或达到物理隔离;“纵向认证”是指采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。对于重点防护的调度控制中心、发电厂、变电站在生产控制大区与广域网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。[4，5]
电力二次系统安全防护的基本原则是，系统中安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠的自身安全防护措施，不得与安全等级较低的系统直接连接。
2.二次系统中安全区的划分
从横向角度看，为强化安全区的隔离，采用不同强度的网络安全设备，使得各安全区中的业务系统得到有效保护。安全区I与安全区II之间采用硬件防火墙进行隔离;生产控制大区与管理信息大区之间采用电力专用隔离装置进行隔离，并且限制数据业务的流向;从安全区I、安全区II去往安全区III单向传输信息必须采用正向隔离装置，由安全区III去往安全区I、安全区II的单向传输信息必须采用反向隔离装置。安全区III与安全区IV之间采用硬件防火墙进行隔离。[6]
安全区I中的业务系统或其功能模块的典型特征为：是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。典型业务系统包括能量管理系统、广域相量测量系统、配电自动化系统、变电站自动化系统等。
安全区II中的业务系统或其功能模块的典型特征为：是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，与控制区中的业务系统或其功能模块联系紧密。典型业务系统包括调度员培训模拟系统、水库调度自动化系统、电能量计量系统等。
安全区III中的业务系统或其功能模块的典型特征为：实现电力生产的管理功能，但不具备控制功能，不在线运行，可不使用电力调度数据网络，与调度控制中心工作人员桌面终端直接相关，与安全区IV的办公自动化系统关系密切。
安全区IV中的业务系统或其功能模块的典型特征为：实现电力信息管理和办公自动化功能，使用电力数据通信网络，业务系统的访问界面主要为桌面终端，包括办公自动化系统和管理信息系统等。[6]
二、地区电力二次系统安全防护体系
1.二次系统现有业务
某地调现有自动化系统包括：南瑞OPEN2000调度自动化系统、南瑞OPEN3000调度自动化系统、北京煜邦电能量计量采集系统、北京殷图变电站图像监控系统、电力调度运行管理系统（OMS）等。
其中，南瑞OPEN2000调度自动化系统SCADA部分于2000年7月投入运行，该系统在电网调度、运方、负荷预测等方面发挥着重要的作用。南瑞OPEN3000自动化系统是于2010年6月正式投入运行，实现了对地区电网的可靠运行控制，保证了地区电网监视、控制手段的完好，确保了地区电网的安全、稳定运行。北京煜邦电能量采集系统主要实现地调所有无人值班变电站的电能量信息、瞬时量信息的采集功能，完成变电站电能量数据的采集与处理、母线平衡计算、报表统计、线损统计分析等。北京殷图变电站图像监控系统实现了无人值班变电站空间范围内的建筑安全、防火、防盗，保障了站内输变电设备的正常运行，并在事故时保持与主站的图像通信。电力调度运行管理系统（OMS）涵盖了电网调度、运方、继保、自动化等各专业，是地调管理与生产的重要组成部分。
其中，OPEN2000调度自动化系统、OPEN3000调度自动化系统、电能量计量采集系统、变电站图像监控系统等均为独立建设的自动化系统，同时均开通了Web浏览业务。
2.二次系统安全防护的实施
依据电力二次系统安全防护方案，结合地区电网实际情况，电力二次系统划分为三个安全区。安全区I为内网，安全区III、安全区IV为外网，内网和外网之间通过电力二次系统专用安全隔离装置保证了内网和外网之间的安全程度很高的可控通信。
安全区I的网络边界通过电力通信专用网与三级数据网进行通信。安全区I的数据通过汇聚交换机和安全隔离装置实现与安全区III实时Web的通信。
安全区III的网络边界通过电力通信专用网与三级数据网进行通信，同时通过防火墙过滤与安全区IV的通信，安全区III的主要业务是电力市场模拟系统、开放了Web浏览业务的各系统等。安全区IV直接面向广域网，通过防火墙过滤与安全区III的通信，主要业务包括信息通信中心OA系统。
电力二次系统安全防护的实施选用的相关主要网络设备包括：
（1）安全隔离装置。通过部署安全隔离装置保证安全区I的网络安全性，使得整个二次系统网络的规划完全符合电力二次系统安全防护方案的部署要求，保证电力二次系统的安全性。
（2）华为网络交换机。为适应对电力二次系统的安全分区的改造，在安全区I布置了一台二层交换机，在安全区III布置了一台三层核心交换机，通过部署这两台交换机起到了分区隔离、专网专用的作用。同时，也是将安全区III和安全区IV划分清楚的重要措施。
（3）天融信防火墙。通过在安全区III、安全区IV之间部署国产防火墙，起到报文过滤的作用，保证安全区III的相对安全性。
（4）瑞星企业防病毒套件。为了进一步保证安全区III的安全稳定运行，在安全区III安装瑞星企业防病毒软件，增加安全区III的防病毒的能力。
3.二次系统安全防护设备的部署
正向隔离装置涉及到的业务为安全区I内EMS系统的实时通信、报表同步和负荷预测文本传输。其中EMS系统运行在主备网络结构上，主要的通信通过A网进行，实时通信和报表同步通过同一条链路实现。为了完成EMS系统的应用改造，通过在安全区I的华为S3025C二层交换机上划分一个单独的VLAN与正向隔离装置内网口的通信;外网直接接入安全区III的核心交换机华为S6502的专用于安全隔离装置的VLAN接口上。对于安全区I与安全区III的通信，安全区I的华为S3025C交换机与安全隔离装置相连的方式为普通二层交换机的连接方式，而安全区III与安全隔离装置外网的连接是基于路由的模式，需要配置MAC绑定和ARP报文通信。
反向隔离装置涉及到的业务为：安全区IV负荷预测计划信息文本反向传入安全区I内的EMS工作站。对于安全区I与安全区IV的通信，安全区I华为S3025C交换机与安全隔离装置相连的方式，相当于普通二层交换机的连接方式，而安全区IV与安全隔离装置外网的连接是基于路由的模式，需要配置MAC绑定和ARP报文通信。
在不改变安全区IV的网络通信环境，维持现有的工作状况下，将相关的系统划分到安全III区，接入到华为S6502网络核心交换机，基于不影响安全区IV原有网络通信环境的原则，防火墙运行在路由模式下应用地址转换规则，可以将安全区III和安全区IV的网段完全划分开来。
三、二次系统安全防护的有效措施
病毒防护是实时系统与数据网络的安全措施之一，病毒的防护应该覆盖所有安全区I、III、IV的主机与工作站。安全区I的病毒特征码要求必须以离线的方式及时更新。
主机安全防护主要的方式包括：安全配置、安全补丁和安全主机加固。安装主机加固软件，强制访问符合定义的主机安全策略，防止主机权限被滥用。通过及时更新系统安全补丁，消除系统内核漏洞与后门。
通过合理设置系统配置、服务、权限，减少安全弱点。禁止不必要的应用，作为调度业务系统的专用主机或者工作站，严格管理系统及应用软件的安装与使用。定期对关键应用的数据与应用系统进行备份，确保数据损坏及系统崩溃情况下快速恢复数据与系统的可用性。[4]
纵向安全防护体系的建设，可以完善电力二次系统的安全防护体系，避免出现安全防护中的“木桶现象”。纵向加密认证是安全防护核心的纵向防线，其具体实现是通过专用的电力加密认证网关来实现，目的是通过采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护[7]。
四、结语
地区电力调度控制中心电力二次系统的安全运行是地区电网安全运行的重要保证，根据电力调度控制中心电力二次系统的实际情况，严格按照“安全分区、网络专用、横向隔离、纵向认证”的电力二次系统安全防护总体原则，设计、制订并实施了地区电力调度控制中心二次系统安全防护方案，就二次系统安全防护设备的部署以及防护方案的具体实施进行了详细的叙述，结合行之有效的各种措施，有力保障了电力二次系统的安全运行。
同时，鉴于电力二次系统安全防护工程是一个长期的动态工程，二次系统的安全防护体系要在实施过程中根据生产实际需要不断加以修正和完善，以满足政策和文件中对电力二次系统安全防护所要求的系统性原则和螺旋上升的周期性原则。
参考文献：
[1]谢善益，梁智强.电力二次系统安全防护设备技术[M].北京：中国电力出版社，2012.
[2]陈霖.浅谈地区电网二次系统的安全防护[J].江西电力，2005，
29（3）：10-12.
[3]张建庭，朱辉强.电力二次系统安全防护体系建设要点浅析[J].信息通信，2012，（6）：279.
[4]周小燕，杨宏宇，崔恒志，等.地区电力调度中心二次系统安全防护[J].江苏电机工程，2005，24（2）：50-52.
[5]臧琦，邹倩，郭娟莉，等.电网调度自动化二次系统安全防护实践[J].电子设计工程，2011，19（20）：47-49.
网络安全是指通过有效手段来保护网络内的所有软硬件以及存储的数据,避免被偶然的、恶意的原因破坏、更改或泄露,保证网络能够稳定的提供服务,系统也能够正常的运行。从广义来说,任何网络中数据安全保密的属性都是网络安全研究的领域。网络安全的本质就是网络中的数据和信息的安全。网络安全管理是一种依托网络管理、网络安全、人工智能、安全防范等多领域的技术支持,对计算机网络进行统一监控和协调管理的技术。主要解决在网络环境和计算机应用体系中的安全技术和产品的统一管理和协调问题,从整体上提高网络防御入侵、抵抗攻击的能力,确保网络和系统的完整性、可靠性和可用性。计算机网络安全管理包括对安全服务、机制和安全相关信息的管理以及管理自身的安全性两个方面,其过程通常由管理、操作和评估三个阶段组成,它涉及的因素很多,如人员、硬件、软件、数据、文档、法律法规,它在整个网络安全保护工作中起着十分重要的作用,在整个网络安全系统中网络安全技术都必须在正确的管理技术下得到实施。据有关分析报告指出,在整个网络安全工作中管理要素占份量高达60％,实体安全要素占20％,法律要素占10％,技术要素占10％。安全管理不完善是网络安全的重要隐患,例如一些单位或企业对于网络安全往往只注重对外部入侵者的防范,而对内部管理重视不足。在实际网络系统的应用中,既要重视对计算机网络安全技术的应用,又要注重对计算机网络系统的安全管理,它们之间相互补充,缺一不可,技术主要侧重于防范外部非法用户的攻击,管理则侧重于内部人为因素的管理。
2公共部门网络安全管理中的问题
(1)重建设、轻管理,安全管理制度落实不到位
目前公共部门在信息化建设中存在一些不良弊端,往往重视计算机网络系统设备的选购和建设的过程,然而当网络系统完成建设后却不能及时的按照上级相关网络管理制度,来对设备进行管理维护,缺乏一套有效的、适合本单位的网络管理制度。
(2)网络安全管理人才不足
当前计算机技术飞速发展,对操作和使用计算机设备的人的要求也是越来越高。然而,在计算机网络体系的建设过程中,相关的专业人才较少,相关的内部业务培训也无法满足当前信息发展的要求,在各单位普遍存在网络管理人员专业能力不强、素质不高、安全意识薄弱等问题。目前,加强网络安全管理人才的培养已成为当前计算机网络体系建设中急需解决的问题之一。
(3)公共部门人员网络知识水平参差不齐
网络安全意识淡薄。当下,随着计算机网络的普及,越来越多的单位都将本单位的计算机连入了网络。但是大部分用户对计算机网络安全知识不熟悉,对网络及各种系统大多停留在如何使用的基础上,对网络安全防护意识不强。例如,在无保护措施的情况下,随意共享、传递重要文件,甚至少数人在无意识的情况下将带有保密信息的计算机、存储介质连入Internet。
3相关对策
(1)加强思想教育
从思想上构筑网络安全的防火墙。提高网络安全防护能力,首先要加强用户的网络安全意识,通过在公共部门中宣讲学习上级关于网络安全防护的有关指示精神、政策法规和一些网络安全防护知识的教材,引导用户充分认识到网络安全防护工作的重要性,学习如何加强网络安全防护能力的基础知识,要让每名工作人员知道在网络防护工作中自己应该做什么和怎么做。以近些年发生的网络安全事件为案例,讲述发生网络失泄密对部门和个人造成的危害性,进一步增强全体工作人员的遵纪守法、安全保密意识,坚决杜绝危害计算机网络系统的思想行为。
(2)采取多种技术手段
为信息安全防护提供强有力的技术保障。在网络安全建设中,要在网络物理隔离的基础上,运用防火墙技术、入侵检测技术、身份认证技术、数据加密技术、漏洞扫描技术和防病毒技术及其相应的专业设备,从技术层面上提升网络防护能力。对已建设好的各类网络系统,要积极研究和开发适合的网络安全管理系统,对网络运行状态进行实时监控,能够及时发现和修复系统存在的漏洞,主动抵御黑客和病毒的侵袭,监测网络中发生的各种异常情况并进行告警。还要严格控制各类接触网络人员的访问权限,备份重要数据,以便一旦出事,可以迅速恢复。通过对各种网络防护技术的运用,科学的构建计算机网络安全防护体系。
(3)注重高科技人才的培养
建立一支具有强大战斗力的网络安全防护队伍。在未来可能遭遇的网络攻击中,要避免被侵害,先进的技术和设备是一个因素,但是最终决定结果的因素是人在其中所发挥的作用。新时期新阶段,信息化人才队伍的建设有了更高的要求,高素质人才是信息建设现代化的关键。
(4)加强网络安全制度建设
使网络安全防护工作有法可依、有章可循。严格按照规章制度办事是提升网络安全防护能力的基础,在计算机网络系统建设和使用过程中,把各项规章制度落实到位,还要具体问题具体分析,结合自己单位实际建立可行的网络安全管理办法。尤其是在制度实施过程中,一定要严格遵守,一套再科学有效的制度如果无法执行,那么就无法对网络安全建设产生作用。要建立合理的分层管理和责任管理的制度,将具体责任层层明确到具体人身上,对违反了规定的人要给予严厉的处罚,提高违法成本,对心存侥幸的人在心理上起到震慑,杜绝违规违法操作。同时,随着信息技术的快速发展,在制度制定时,要不断科学的创新、完善和更新现有制度,真正在制度上保障计算机网络系统的安全。
4总结与展望
【关键词】银行业务；网络安全；安全防护
近几年来，随着互联网技术和通信技术的高速发展，各大银行网络业务的竞争日益激烈，网络结构变得越来越复杂，进一步凸显了银行网络安全保障方面存在的问题。因此，必须加强对银行网络安全防护的统一规划和建设，确保银行网络业务的正常开展和运营，促进银行新型网络业务的发展。
1 银行网络安全防护机制的构建意义
随着银行网络业务规模的持续扩大，网络面临的安全隐患问题也逐渐增多。如何在确保银行网络业务可持续发展的基础上完善其安全体系，降低银行网络面临的风险问题，成为了网络安全领域面临的重大挑战。本文旨在解决银行网络业务存在安全隐患和威胁的基础上，形成清晰的网络拓扑结构，使其具有良好的身份认证策略、访问控制策略和入侵检测方法，确保银行网络在正常运营的前提下拥有较强的抗病毒、抗攻击能力。
2 银行网络安全防护系统体系架构设计
银行网络安全防护系统的基础网络采用三层架构模式，由上到下分别为网络核心层、网络汇聚层和网络接入层。
网络核心层：其功能主要是为银行开展网络业务提供高速率数据传输和稳定的骨干网络传输结构，因此，网络核心层必须具有郊区的可靠性和稳定性，以及高速率的网络连接技术，以适应网络情况的实时变化。
网络汇聚层：网络汇聚层是接入多台网络交换机的汇聚之处，需要对来自下层的全部数据通信进行处理，同时将处理结构反馈到网络核心层的上行链路，由此起到承上启下的汇聚作用。网络汇聚层的设计要充分满足银行网络业务增长的需求，还要进一步综合考虑新兴业务的扩展应用。
网络接入层：主要为网络用户连接到网络提供服务，具有网络带宽共享、网络划分和MAC地址过滤等功能。网络接入层的交换机端口密度高、价格成本低，可以考虑采用堆叠式和网管式交换机，其高速端口与汇聚层交换机连接，普通端口与计算机终端连接，从而缓解骨干网络的拥塞情况。
3 银行网络安全防护系统网络拓扑设计
图 1 银行安全防护网络拓扑结构图
银行安全防护网络拓扑结构采用三层双星型架构模式，这种网络架构模式的网络层次明确，具有高度的安全性、稳定性和可扩展性。三层结构模式使网络层级功能明晰，以确保网络后期建设维护操作方便；双星结构模式可以保证银行网络业务通信的实时性，同时实现网络负载均衡和实时备份功能。三层双星型复合架构有利于银行网络业务的动态扩展，更有利于网络安全防护机制的顺利实施。银行安全防护网络拓扑结构如上图1所示。
4 银行网络安全防护机制设计
4.1 入侵检测系统
入侵检测系统的部署主要是防止外界非法人员对银行网络进行攻击，及时发现非法人员的入侵行为，以确保能够立刻采取网络防范措施。在银行网络中的关键部位部署入侵检测系统，可以实时监测流入和流出银行网络的数据流量，分析确认非法入侵行为，以确保银行网络业务的正常开展。银行网络安全防护系统中的入侵检测工作流程如图2所示：
图2 入侵检测系统工作流程图
4.2 堡垒主机防御
堡垒主机的部署主要目的是实现银行内部办公人员与外部人员访问银行内部网络资源全部都要经过堡垒主机，对全部操作数据信息进行实时记录，确保操作行为审计。
4.3 网络防病毒系统
网络防病毒系统具有一定区域范围内实时监控和杀毒能力的软件系统，具有网络病毒隔离、病毒种类识别鉴定、病毒根源实时跟踪等特点。银行网络安全防护系统采用SOC病毒服务器，可以实现企业级的防病毒部署安装，对终端病毒进行统一管理。
4.4 动态口令认证系统
动态口令认证系统可以实现网络用户合法身份的认证，将发送给网络用户的密码和USB Key作为身份认证依据，在网络设备中启用Radius认证，同时实现口令认证服务器的联动来确保网络用户身份的合法性。当登陆到动态口令认证系统时，其口令是随机变化的，为了防止网络监听、数据假冒和猜测等攻击问题，每个口令只能输入使用一次。
4.5 漏洞扫描系统
漏洞扫描系统是采用扫描漏洞的手段对本地计算机系统的安全情况进行检测，基于安全漏洞数据库来发现系统漏洞，因此，漏洞扫描系统属于一种渗透攻击行为。
4.6 漏洞补丁系统
漏洞补丁系统采用的是C/S架构模式，客户端已经配置在不同的操作系统中，由此将客户端与服务器相互连接，实现漏洞补丁的自动下载功能。
4.7 数据库安全设计
数据库安全指的是对数据库系统中的数据信息进行有效保护，防止数据信息遭到非法窃取和泄露。在银行网络安全防护系统中，数据库与操作行为的安全性是相互结合的，当网络用户登录到系统之后，系统会对应不同网络的权限进行角色确认，才能允许用户登录到数据库系统中，同时，用户存取数据库中的资源权限也要经过操作安全性检测后才能允许进行，以最大限度确保了系统数据库的安全。
5 结论
综上所述，本文提出的银行网络安全防护系统可以创建统一管理的网络对外接口，确保对银行网络业务数据的高效管理和内部资源共享，切实提高银行内部网络访问的可信度，降低网络安全威胁事故的发生率。
参考文献：
[1]于顺森.探讨银行计算机网络安全管理[J].信息与电脑（理论版），2013（02）.
[2]王晓姝.商业银行网络安全风险分析[J].中国新通信，2013（09）.
[3]田雷年.银行无线网络组网及安全研究[J].中国新通信，2013（10）.
