时间：2022-11-25 11:33:16
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全管理，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
在目前的医院网络安全管理工作中，其管理和服务的层次还比较低，尤其在对资源的整理与加工工作上不够深入；其次，在迎合院方与患病者的需求服务工作上有待改进，医院不能仅依赖于传统的纸质资源，应该充分挖掘数字化信息服务与管理职能；与此同时，目前各大医院的网络安全管理还存在很多系统方面的问题，网络管理服务软件滞后、医院网络速度慢、网络安全性不高、信息失真等，这些问题是由网络系统自身存在的不足与外部因素共同作用的结果，需要医院引起足够的重视，有针对性的进行措施的解决。
2加强医院网络安全管理的相关对策
2.1强化医院网络安全意识，建立网络安全管理制度
1）提高医院全体医疗人员的安全防范意识与责任心。医院正常医疗工作的开展需要全体医疗人员的共同努力，对于医院网络安全管理工作亦是如此，只有全员的行动一致才能促进医院网络安全管理工作的效率提升。因此，加强医院网络安全管理首先需要强化医院全体人员的网络安全防范意识与责任心。医院的相关领导要高度重视医院网络安全工作，加大医院网络管理的投入，并强化医疗人员的安全防范意识与责任心。医院应开展全员思想教育工作，宣传普及医院网络安全知识与计算机操作技术知识，让全体医疗人员明确认识到网络安全管理的重要性，进而强化其网络安全防范意识与责任心。
2）加强网络系统管理人员的业务技能。医院网络系统管理人员是医院网络信息化系统最重要的管理人员，加强其业务技能，有利于更好的保证医院网络安全管理工作的开展。因此，对于网络系统管理人员的业务技能的增强，应该重视其对医院网络安全策略的设计，尤其重视资源系统在安全分支应用的管理工作的方案设计，要切实减少数据被破坏丢失的现象。同时，网络系统管理人员应该根据医院网络系统的实际需求进行安全管理策略的设计，并争取策略被采纳和应用。
3）完善医院网络安全管理制度。医院网络安全管理制度是确保网络安全管理工作的制度保证，医院要建立健全的网络安全管理机制，坚持网络技术创新与管理创新，要制定网络管理配套的方法，保证各项网络工作严格按照制度流程执行，并且要科学的应对网络危机，确保网络环境的安全。同时，医院还应该建立网络安全监督机制与应急机制，及时有效的了解网络系统运行状况，并保证其正常高效运行。
2.2建立健全的安全备份机制
1）制定高效的安全备份策略。安全备份是为保证系统在受到破坏时，能通过备份恢复原有的数据信息。在医院网络安全管理工作中，当网络系统遭受自然灾害或人为破坏时，系统中数据内容的会通过备份软件得到恢复。医院应该引进先进的备份软件，并包含对数据、系统、设备的多方面备份功能。在结合利用了备份软件、备份硬件的自动化作业下，确保数据信息及系统运转的完整性。
2）建立医院网络应急预案。医院网络系统存在本身的不足之处与外界因素的干扰，发生异常故障问题是难以避免的，此刻最需要的是科学合理的应急对策以降低损失，恢复系统运行。因此，事发前的应急预案规划就显得尤为重要和迫切。应急预案要充分考虑到医院网络安全突发事件的多种可能性，才能保证预案的全面性。例如，主干线不同、主交换机突发状况、住院信息系统故障、门诊系统突况等，这些预案都应该涉及到医院各个职能部门，尽量在预案中将工作人员的联系方式加入，以便及时有效的执行工作人员的安全备份工作。
2.3加强医院网络安全问题的防范措施
1）加强防范计算机网络病毒。很多情况下网络安全问题出现的原因都来自于计算机网络病毒的入侵，致使网络系统的瘫痪。对于医院网络系统同样有来自于网络病毒的入侵威胁，医院应该采取技术措施，积极防范网络病毒。首先，应该从根源上堵住病毒的来源，主要依靠内外网物理分离的网络进行，严格禁止使用移动硬盘等存储设备接入计算机入内网中，严禁私自更改网络终端操作操作系统，杜绝出现病毒来源的一切条件。其次，要加强对医院网络的系统修复功能、黑客入侵检系统、杀毒软件及木马程序查杀软件的升级，有效防止网络病毒的入侵；同时要建立医院的防火墙系统，对进出医院网络的访问和服务进行有效检查与控制，全面保护医院网络环境的安全。
2）加强网络系统的加密工作。为了提高医院网络系统的安全稳定性能，采用技术含量高的加密技术对系统信息数据进行加密是一种非常高效的方法。三重加密技术是现代网络系统加密的重要手段，这一加密技术可以对多个对象进行连续性的加密保护，极大了增强了网络数据的安全性。与此同时，用户在进行网络数据加密时，要重视加强密码的复杂度与密码更改次数，尽量让密码复杂并重复修改，减轻密码被破解的可能性，以防数据信息的丢失。
3）做好医院网络安全管理系统的维护与保养。做好医院网络安全管理系统的维护与保养能更好的加强网络安全管理技术的应用并延长网络系统设备的使用寿命。积极开展医院网络安全管理系统的维护保养工作，是最有效的确保医院网络安全的途径之一。医院在进行网络系统装备和工具的管理中，要组织专业的网络系统安全检查小组，定期检查和维护系统设备，确保系统运转的顺畅，尤其要加强对核心备份系统的维护与保养，以保证系统恢复技术的高效使用。对于网络安全管理系统的维护保养工作还应重视对系统垃圾文件、系统设备上积尘的清理工作以及网络系统机房的清洁工作，保证系统设备的通风散热，促进其工作性能的优化。与此同时，还要定期检查网络电线插头、内存插槽及各种插件的接触，及时发现问题并予以解决，加强网络工具的自我修复能力，确保网络工具的正常运行。
2.4加强软件的桌面安全管理
任何一所综合型医院都拥有成百上千种设备终端，其设备的日常维护工作量相对较大，在系统操作遇到麻烦时，维护人员需要花费大量的时间与精力去解决问题。针对这种情况，加强软件的桌面安全管理能为设备日常维护带来很大的便利。在桌面安全管理中，对补丁、软件分发、资产、远程协助等都进行了有效的功能维护，能极大的减轻系统维护人员的工作压力，使系统正常运转。
3结束语
网络技术的迅猛发展在带来信息交流沟通便利的同时，也加剧了网络安全的威胁。因此做好对网络安全的关注与管理成为企业管理的重要内容。文章就常见的网络安全威胁因素进行了总结，并提出了有效的网络安全维护技术。
关键词：
网络安全；企业网；安全技术；安全威胁
1网络安全技术概述
21世纪信息时代到来，网络充斥于生产与生活，在带来网络便利的同时也引发了网络安全性的思考。网络安全技术的研发成为世界性课题。网络安全技术与网络技术密切相关，其中网络技术起源于20世纪60年代，美国国防部高级研究计划署在1969年提出网络技术概念，形成以ARPANET为主干的网络雏形，并迅速衍生出互联网。进入到21世纪，网络技术飞速发展，网络环境更加复杂与多样，网络安全漏洞、网络黑客入侵层出不穷，网络技术面临物理安全、网络结构、系统安全、管理安全等多个层面的安全考验，网络安全技术应运而生。企业网作为企业的网络组织，是伴随企业发展建立起来的网络组织，可以更好地展示企业产品与形象，是企业文化建设、产品推广、内部管理的重要载体，以期满足企业各方面的发展需求，员工借助企业网获取企业通信资源、处理器资源及信息资源，提升员工对企业价值的认同。但在复杂的网络环境与无处不在的网络黑客攻击下，企业网络岌岌可危，如果缺乏对企业网安全性的高度关注，缺乏有效的网络安全加固措施，企业信息被盗取，企业网络框架被摧毁，给企业带来巨大的经济损失。网络安全技术的重要性也伴随企业网的建构逐渐凸显，因此做好企业网络技术安全管理十分必要。
2我国企业网安全维护现状
信息时代的到来，企业对网络的依赖越来越强，通讯工程与电子信息技术使得互联网的优势更加凸显，企业网建设成为企业发展到一定阶段的必然产物，渗透到企业设计、企业管理、企业宣传的方方面面。由此产生的企业网安全问题也伴随而生，带来的网络安全隐患越来越多，企业网网络安全建设与维护成为世界性话题。纵观企业网安全管理现状，首先企业网络软硬件设施参差不齐，不同的经济实力与产业发展潜力决定企业的网络建设水平及安全性能。企业也不约而同地借助一些网络安全技术满足企业网站安全运行需求，比较常见的网络安全技术有防火墙技术、数据加密技术、入侵检测技术、虚拟局域网技术等。基于网络维护经费的差异，经费不足的企业只能满足基本的网络使用需求，网络安全维护需求难以得到关注与满足。因此总体上来说，我国企业网的安全建设投入不足。此外企业之间技术管理水平也具有明显差异，经济实力强的大型企业聘请专业的网络维护专员参与网站安全管理，而实力较弱的中小企业则缺乏专业网络安全技术人员。网络问题的频发更提出了网络安全管理制度建构的需求，但我国网络立法及管理方面稍显薄弱，企业员工普遍缺乏网络安全意识，网络安全管理制度的落地还有一段距离，整个网络环境亟待健全与完善。
3企业网安全影响因素
3.1来自于网络协议的安全缺陷
网络本身具有自由开放与共享性，网络协议是信息共享的关键与前提。目前最为常用的网络协议有TCP/IP协议，IPX/SPX协议等，以网络协议的达成为前提使得网络信息同步与共享，而网络协议也不可避免地存在安全隐患，其安全与否与整个企业网络息息相关，多数协议在设计时对自身安全性关注不多，因此其很容易受到外界恶意攻击，安全性缺乏保障，使得企业网络安全受到威胁。
3.2来自于软硬件层面的安全缺陷
企业网的正常运行除了安全的网络协议，更需要软硬件的支持。而网络软硬件作为互联网的主要组成，其自身安全性却十分脆弱。软硬件层面的安全缺陷比比可见：网络与计算机存在电磁信息泄露风险，软硬件通讯部分具有一定的脆弱性；通讯线路多数为电话线、微波或者电缆，在数据信息传输的过程中，信息更容易被截取；计算机操作系统本身存在缺陷，影响网络稳定及网站正常运营。而软件的缺陷影响也显而易见。软件缺陷因为其先天特征为主，因此无论是小程序还是大型的软件系统都有这样或那样的设计缺陷，而这些设计缺陷则为病毒黑客的入侵提供了便利，网络病毒以软件形式在企业网中传播，对企业网安全带来威胁。
4企业网安全主要威胁因素
4.1计算机系统设计缺陷
计算机系统是企业网的核心，而计算机系统功能的正常发挥得益于计算机系统程序设计的合理，计算机系统程序设计相对简单，但难点在于后期的维护与定期的升级优化。网络建设不能一蹴而就，网络建构是从不系统不完善到系统完善逐渐过渡的过程，网络建构初期就应该树立系统维护与管理意识，将网络安全融入网络建构的每个环节。通过定期的网络检测，优化程序设计，弥补系统程序设计漏洞，及时发现潜在的系统安全隐患，制定升级优化计划，有条不紊地完善网站，加固网站，提升企业网的安全性能，确保企业信息的妥善储存与调取。在程序优化的基础上奠定企业网系统运作的良好基础。
4.2计算机病毒入侵的威胁
对于企业网来说，除了计算机系统安全威胁外，计算机病毒入侵是来自外部的侵袭之一，计算机病毒侵入网站内部，干扰原有系统程序的正常运行，导致企业网站系统的瘫痪，导致企业重要数据信息的损毁丢失，使得正常运行的企业网产生安全漏洞，引发病毒传播，企业网站彻底瘫痪。计算机病毒具有潜伏性、隐蔽性、破坏性及传染性四大特点，往往潜伏在网站系统中达几年之久，一旦爆发带来始料未及的网络危害，而这种危害是长期潜伏量变累积的结果。计算机病毒的侵袭往往很隐蔽，网站管理人员及网站自身的抵御系统难以及时察觉，不能进行有效的抵御。其破坏性与传染性使得病毒在计算机内部迅速传播复制，波及整个网站，网站瘫痪。除了极强的破坏性与潜伏性外，计算机病毒种类多样，防不胜防，其中比较常见的有木马病毒、蠕虫病毒、脚本病毒，病毒的存在为黑客攻击及信息盗取提供便利，是企业网的巨大威胁因素。
4.3黑客入侵及恶意性攻击
网络攻击简单地理解就是黑客攻击，黑客一般具备较强的计算机识别技术，通过非法攻击计算机系统，获取计算机用户终端的重要信息。黑客网络攻击有几种常见形式，利用虚假的信息对网络展开攻击，利用计算机病毒控制计算机用户终端，借助网页脚本漏洞加强用户攻击，采用口令账号进攻网站系统，最终导致网站用户信息被窃取，重要文件资料被删除，给企业带来巨大的经济损失，而网站原有的稳定性与安全性也不复存在。
4.4借助网络开展诈骗
随着计算机网络使用环境的开放多元，一些不法分子利用网络诈骗推销，这也是企业网站安全威胁之一。部分企业管理人员缺乏必要的网络诈骗警惕心理，轻信诈骗谎言，给企业带来巨大的财产损失。网络运行的前提是操作系统的稳定，虽然现代技术已经实现网站的定期更新，但在更新过程中也不免有网络安全漏洞，这些漏洞成为黑客、病毒入侵网站的入口，企业网站安全性受到威胁。
5网络安全技术在企业网中的应用
5.1网络防火墙技术
防火墙是最常见的网络安全保护技术，在企业网安全性维护方面发挥重要作用。防火墙可以有效应对网络病毒入侵，在企业网的运用中有两种表现形式，分别为应用级防火墙技术和包过滤型防火墙技术。其中应用型防火墙可以起到服务器保护的作用，在完成终端服务器数据扫描后，及时发现不合理的网络攻击行为，系统自动断开服务器与内网服务器之间的联系，借助终端病毒传播形式确保企业网安全。而包过滤型防火墙主要工作任务是及时过滤路由器传输给计算机的数据信息，实现固定信息的过滤，将病毒黑客阻挡在企业网之外，同时第一时间通知用户拦截病毒信息，做好企业网安全屏障保护。
5.2数据加密处理技术
除了防火墙网络安全保护技术外，数据加密技术在企业网安全维护中也有积极作用。对于企业来说，伴随自身发展壮大，其企业网对安全性与可靠性方面要求更高，而加密技术则很好地满足企业上述安全保护需求。通过将企业内网的相关数据作加密处理，数据传输与信息调取只有在密码输入正确的前提下才能执行，通过文件资料的加密处理提升企业网的安全性能。目前对称加密算法和非对称加密算法是比较常见的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法则存在较大差异，这两种加密方法都很难被黑客破解，因此在企业网的安全维护中得到了广泛应用。
5.3病毒查杀处理技术
病毒查杀技术是基于病毒对企业网的威胁而产生的网络安全处理技术，其也是企业网安全维护的常用手段之一。病毒对网络的巨大威胁，该技术的安全维护出发点则是网络系统的检测与更新，最大限度降低漏洞出现频率，用户在未经允许的情况下无法下载正规软件。在安装正版病毒查杀软件后应定期清理病毒数据库。筛查用户不文明网页的浏览行为，如果用户下载不明邮件或者软件，立即进行病毒查杀，检验文件的安全性，确保文件资料安全后允许投入使用，防止病毒对企业网及计算机终端系统的损坏。
5.4系统入侵的检测技术
入侵检测技术在企业网安全维护中可以起到早发现早抵制，将病毒黑客等不良因素排斥在企业网之外。入侵检测技术具有诸多优势。其一，可以通过收集计算机网络数据信息开展自动安全检测。其二，及时发现系统中潜在的安全风险，将侵害行为的危害降到最低。其三，企业网一旦受到侵害，自动发出求救报警信号，系统自动切断入侵通道。其四，做好所有非法入侵的有效拦截。入侵检测技术是企业网的整体监督监控，检测准确，效率高，但其会在一定程度上影响加密技术的功能发挥，该技术在对企业网进行入侵检测时，不可避免存在异常检测及误测情况，异常检测面向整个网站资源用户及系统所有行为，检测范围大，其准确性必然受到影响。此外整个企业网检测要求全面覆盖，耗费大量时间，也降低工作效率。入侵检测技术在企业网安全维护中的引入更需要结合企业网运行实际。
5.5物理环境层面的应对技术
外部网络环境安全与否直接影响到企业网的安全性建设，而外部网络环境主要是网络所对应的物理环境，物理环境包括软硬件环境、通讯线路环境、网站运行环境等几个方面，其中通讯线路环境安全特指信息数据在传输线路上不被恶意拦截或者有意篡改，使得信息数据传输更流畅。建议选择安全性高的光纤作为通讯传输介质。运行环境的影响因素主要是意外断电停电。随着信息化程度的加剧，企业对网络产生巨大依赖，一旦意外断电或者停电，企业数据网络中断，信息正常传输受阻，给企业带来不必要的损失。为了提升运行环境的稳定性，企业安装不间断电源可以有效减少停电带来的损失。定期检查通讯线路，确保线路通畅，提供备选冗余线路，在某条线路发生中断时能选择备份线路连接，确保网络传输正常，降低财产损失。
5.6虚拟局域网安全处理技术
虚拟局域网是起源于国外的网络安全处理技术，其中IEEE组织在1999年颁布了虚拟局域网的标准实现协议在交换式局域网中，可以利用VLAN技术将网络设备划分为多个逻辑子网，开展虚拟工作组数据交换。虚拟局域网操作简单，技术灵活，其在OSI参考模型的数据链路层和网络层上，由单一的子网形成特定的逻辑广播域，子网通过网络层的路由器或者三层交换机转化沟通，实现多个网络设备的多层面覆盖，其灵活性体现在其允许处于不同地理位置的网络用户自由添加到逻辑子网中，这种自由并入技术使得虚拟局域网的网络拓扑结构更清晰。
6结语
企业网是社会时代及企业发展的必然产物，反映了信息社会未来发展轨迹。但与网络建设相伴而生的则是网络安全问题，涉及技术、产品及管理多个层面的内容，带有很强的综合性，仅仅依靠单一的防护体系显然不够。本文在分析网络安全技术发展的基础上，明确了当前企业网主要安全影响因素，针对几种比较重要的网络安全技术在企业网安全维护中的作用作了阐述。在分析网络安全问题时更应该从需求出发，将安全产品的研发与技术结合起来，运用科学的网络管理方法，建构更加系统、高效、安全的企业网络体系。
作者：陈张荣 单位：苏州高等职业技术学校
[参考文献]
[1]王蔚苹.网络安全技术在某企业网中应用研究[D].成都：电子科技大学，2010.
[2]何向东.网络安全管理技术在企业网中的应用[J].微型电脑应用，2013（1）：52-53.
[3]徐均，周泓宇，徐婧，等.P2DR网络安全模型在企业园区网中的研究与应用[J].中国新技术新产品，2013（16）：24-25.
【关键词】策略驱动;网络安全;组件
1 引言
随着计算机网络应用领域不断扩大和复杂性的日益增长,暴露出的众多安全问题越来越令人担忧。电脑病毒、黑客入侵等事件已屡见不鲜。为此,市场上出现了各个层面的网络安全产品,如软硬件防火墙、漏洞评估工具、入侵检测系统、病毒扫描、和各种系统安全防护探针等。从抽象角度分析,硬件的网络安全产品,软件的安全应用,各种安全事件和安全数据的管理工具都可以看成网络中的安全防护设备,简化起见本文将其统称为安全设备。它们在一定程度上保障了网络环境的安全。然而,在绝大多数场合中这些安全产品是被孤立地使用的,安全产品供应商往往只是从某一个局部去解决网络安全的部分问题,而很少从整体以及安全管理的角度去考虑。事实上,只有动态地从整体与管理的角度去考虑安全才有可能真正为用户提供安全保障,因而有必要设计一个统一的安全策略,协调各个不同层面网络安全资源的综合性安全管理系统,以使各个层面的网络安全产品融合成一整体。但是,安全设备的增多提高了网络管理的复杂性卜,由此网络安全管理的概念应运而生。所谓网络安全管理就是管理以上所提到的来自不同厂商不同作用范围的网络安全硬件、安全应用进程、网络安全数据等。[1]
设计了一个基于策略驱动的网络安全设备联动管理平台的原型系统。下面我们将首先分别介绍安全设备和网络安全联动管理,并在后面的章节中具体介绍我们设计的网络安全管理平台。
2 网络安全管理平台的框架
网络安全管理平台的设计目的是提供一个可扩充的体系框架,在这个框架下被管理节点的功能可以根据管理的需要增加或者删减,从而达到管理地灵活性,可扩充性,分布式,同时简化和降低管理复杂度。
基于对管理平台的各种技术和功能的要求,我们设计了一个分布式的多节点系统。系统中存在着以下几种角色:管理节点,安全组件,核心控制台,策略引擎和安全通信通道。
管理平台希望获得管理灵活、方便的性能,我们提出了基于策略的管理方式。策略体现网络安全管理员的管理意图,描述当前网络的安全操作和安全性育昌。
通过以上设计,网络安全管理平台应该能够达到通过对现有网络安全设备简单包装即可嵌入本文设计的网络安全管理平台,达到可集成当前存在的网络安全资源遵照安全平台规范设计的安全组件可以在网络内部平滑的流动,从而达到管理可扩展性和动态性符合管理平台规范安全组件的特定功能可以调用其他组件或者被其他组件调用,达到安全能力互补提高系统可存活性的目的。
在安全管理平台中,安全管理策略可以理解为网络管理员的管理意图。这里可能有两类情况,其一是经一定的触发安全事件而执行的动作以保证大型网络安全。触发源来自安全组件的报警,执行动作由具备相应功能的安全组件或设备,这一类称为系统响应策略或联动策略。另一类是为了完成系统交互功能,网络管理员设定的一些网络安全管理命令,它通常包括管理动作,管理对象,管理方法等儿个部分,这一类可称为安全管理策略或功能策略。管理策略可以描述为安全管理策略={ START STOP LOAD UNLOAD }+安全管理组件+管理域,即在一个管理域内安装、卸载、启动或停止一种安全管理组件。例如,在所有Linux服务器上安装一个Anti sniffer软件,所有Linux服务器是一个管理域、Anti sniffer软件是一个安全管理组件,安装或启动就是一个管理方法。
3 管理平台的消息机制
消息机制下的系统具有可扩充性强,分布式甚至对等处理等优点。消息在网络中可以被以中间节点全部转发、部分转发、部分处理、全部处理等多种方式使用。如果消息、能够采用标准的消息格式,则系统中还可能兼容大量的不同实现方式的中间节点。在网络安全管理中,对大量来源的资源的整合、兼容是非常重要的,如论文开始所述,正是由于网络安全的复杂性和多样性才产生所谓的网络安全管理的概念。同时,规范化的消息能够帮助系统适应复杂的网络拓扑结构,因为,中间节点的转发功能实际上相当于IP网络中的路由器的概念,网络中大量存在具有转发能力的管理节点l相当于大规模网络中存在大量的路由器)使消息可以在复杂拓扑的网络中正确的被发送到指定的位置。
网络安全管理平台原型系统的数据流是采用消息模式,系统的绝大多数行为由消息驱动产生。网络安全管理平台所有传输的消息都是采用XVIL格式。通讯数据经过加密和认证的安全通道传输。
在网管平台原型系统中,由于系统数据传输采用EVIL,格式,所以,XML文件的解析成为系统消息机制的核心问题。实践中我们采用C DOM API作为XML Parser的基础。
平台的消息通讯过程中,Core Manager同Agency以及Agency之间的交互采用平台消息的格式。传送双方一的节点主要处理依据是数据头()中的Message巧pe标签值。对应于不同的标签,消息体()中包含了不同的数据,同样节点的处理方一式也不相同。同时,底层通讯时分别采用了RC4加密和MDS认证技术,保证通讯内容的安全。本节将具体介绍通讯的安全机制以及整个通讯过程中的消息机制。
平台启动后,主控端和分控端经过认证后,分控端发送注册报文向主控端注册资源,主控端下发启动策略并镜像联动策略倒分控端。内容检测探针一启动后,当发现有泄密事件发生后,添加到平台报警队列中。策略引擎轮询报警队列,当报警队列不空时,分析相应事件进行策略匹配,从而完成一次联动过程。
4 总结
网络安全管理系统及其原型系统采用XML,语言作为系统平台的统一策略语言,定义了语言中的各种资源描述规范。使用XML,格式的消息作为系统平台的基本消息格式,定义在策略收发过程和系统反馈过程中的消息处理模式。实现了一个基于策略的网络安全管理原型系统,原型系统能够分析策略语言的内容,按照顶先定义的方式“推送”策略到策略执行点。原型系统基本可以达到简单的策略编写就可以管理网络中的不同来源的设备集成管理,达到联动的网络安全管理基本目的。
【参考文献】
目前网络网络安全产品缺乏协调统一，安全产品孤立，这对网络安全来说是十分不利。基于此，本文提出了“网络安全管理平台”，对网络安全管理设备进行统一管理，在网络安全管理平台中对数据同和方法进行应用，解决了管理过程中一系列的复杂问题。
【关键词】
数据融合；网络安全；管理平台
网络安全的最终目前是确保业务的连续性，本质则是风险管理。数据融合技术是利用多个传感器在空间和时间上的互补或冗余进行组合，从而获取被检测数据的一致性描述或解释。在网络管理安全平台中利用数据融合技术可以有效的减少模糊信息，确保系统的安全性。
一、网络安全中引入数据融合的原因
目前，网络遭受的攻击手段越来越多，面对众多的网络攻击手段，单一的网络安全产品显得十分无力。例如，基于病毒码的防病毒软件无法及时的发现蠕虫攻击，而孤立的对网络安全设备进行分析处理，无法对整个系统的态势和安全状况做出准确判断，这对网络运行的安全性来说是一项极大的隐患。网络防御手段随着计算机技术的快速发展也逐渐增多，其中包括的主要手段有：防火墙、防病毒软件等，这产品在应用过程中会形成大量不同类型的安全信息，从而使系统统一和相互协调管理成为了安全管理中的难点问题。
二、网络安全管理平台中对数据融合的应用
2.1数据融合的层次
数据融合技术是近几年才被应用到网络安全管理平台中的，数据融合层次的分类和每一类所包括的内容如下：
1像素级融合:在收集到的原始数据基础融合，也被称作最地基融合，该融合的最大优势就是可以保留更多的数据，为了提供大量的为信息，但缺点也较为明显，由于数据量过大，因此处理起来十分麻烦，不仅耗时长，而且需要付出较大的经济代价。
2特征级融合:在数据融合前，对所采集到的信息的特征进行提取，然后对特征进行处理，完成相应的分析和处理工作，该融合方式的优点是完成了对信息的压缩，便于实时处理工作的开展。此融合技已经在网络入侵检测系统中得到了应用。
3决策级融合:决策级融合是高层次融合，主要为控制决策提供强有力的支持，在决策级融合过程中需要对特技融合中所提到各项信息进行应用，然后进行再一次的融合，重中获取决策依据。该融合的主要优势在于，具有一定的抗干扰性，容错性好，对信息的来源没有过多要求，但需要注意，在融合之间需要对信息的格式进行转换，转变为同一格式，一边融合的顺利开展。现代网络安全管理中应用的数据融合模式主要集中在对像素级和特征级信息融合，例如，防毒墙、智能IDS等，决策级信息融合更多的是在集中式网络安全管理中，在决策级融合中所使用的数据主要来自初层次上各种安全设备在经历特征级融合之后而产生的信息。
2.2数据融合在多网络安全技术中的应用实例
在多网络安全技术下，安全设备融合数据的目的、层次、效果都比较特殊。例如，入侵检测系统在运行过程中主要工作数对特征级融合中的信息进行检测。在具体分析过程中，提出了基于多网络安全技术融合的安全评估系统。在该系统中，评估系统输入信息为安全技术产生了大量的源信息，信息在格式上可能有所不同，为了便于融合与处理，需要将所有的信息都转化为统一标准格式。整个系统在融合算法中采取的都为证据理论法，对信息的归类处理主要通过聚类合并的方式完成，然后完成对结果的判断，最终将结果存储到数据库中。此外，该系统在对整个网络安全态势的分析主要通过案例推理和贝叶斯网络相结合的方式完成，使网络安全的各项技术都系统中都得到了充分发挥，从而更加全面的掌握了安全管理系统中信息的动态变化和安全性，确保了整个系统的安全性。
三、结束语
电子信息技术发展到今天，信息安全不再是某一个环节上的问题，其已经成为了一个立体的、动态的体系。因此在安全保障措施的制定上，需要从技术、运行、管理三个层面入手。将数据融合技术融入到管理平台中，从整体上加强对安全性的深入探讨与分析，从而获得更加精准的分析结果，彻底摆脱对安全设备进行间断管理的不利局面，全面实现智能化网络管理，确保网络安全管理平台的健康运行。
作者：意合巴古力·吴思满江 单位：新疆广电网络股份有限公司
参考文献
重点阐述医院信息网络系统安全的影响因素，主要包括恶意攻击、管理权限、隔离措施因素等方面，并对具体的信息网络安全管理方式展开深入探讨，以保证医院信息网络的安全。
〔关键词〕
医院;信息网络安全;安全管理方式;探寻
在信息时代背景下，国内医院已经初步构建网络信息管理系统，对计算机数据处理的能力进行灵活地运用，确保医院日常业务信息管理的正常开展，而这也是医院信息化建设过程中的重点。信息网络技术的应用使得医院日常工作业务更加便利，与此同时，也实现了医院信息利用与运行效率的全面提升。
1医院信息网络系统安全的影响因素
计算机网络技术的飞速发展，也带动了医院的信息化建设。其中，医院内部系统种类诸多，包括体检系统、财务软件及OA系统等，通过对计算机网络技术的应用，能够有效融合多个系统，实现医院运行效率的全面提升。但由于医院信息系统中包含了多模块信息系统，因此，很容易受到安全威胁。
1.1恶意攻击因素
医院计算机网络所面对的最大威胁就是恶意攻击，因为医院业务繁多，需要和其他单位展开合作和交流，所以，信息共享的主要载体就是网络。在此背景下，很容易受到恶意攻击。
1.2管理权限因素
目前阶段，虽然医院已经构建网络信息系统，然而，在系统管理权限方面却并不完善，经常出现待岗或者越岗等多种问题［1］。另外，用户账号经常被滥用，而且重要业务的数据也经常被非法读取。医院内部的部分合法用户会使用计算机技术来访问权限以外的资源内容，同时，还有很多非法人员会应用假冒账户或者是假冒身份来盗取或者是阅览医院的资源。
1.3隔离措施因素
当医院构建网络系统后，会形成独具特色的内部局域网络，但是，对于内网和外网而言，始终不具备隔离措施。医院内部部分工作人员会因为工作性质的特殊性，要对内部网络和外部网络同时访问，同时，还有部分医院能够通过一台机器实现对内网和外网的访问，一定程度上增加了安全风险。
1.4安全管理因素
当前，医院信息网络的安全管理不到位，缺乏具有可行性的安全保护措施。其中，大部分医院工作人员会使用手提电脑，并在医院内部连接到医院的网络当中。但是，很多笔记本电脑本身带有病毒，所以，必然会影响医院的业务网络，严重的还会致使业务出现中断的情况。除此之外，有部分医院工作人员会随意修改客户端的IP或者是修改计算机的硬件配置，在工作电脑中安装娱乐工具等，很容易造成医院系统的整体瘫痪。
2完善医院信息网络安全管理的具体方式
2.1医院信息网络的内部安全管理
(1)建立健全网络安全管理机制。积极构建并完善网络安全管理机制是全面落实信息网络安全管理工作的重要前提。通过制度的约束使医院工作人员更加重视信息网络安全的重要性，并且创建信息安全领导小组，细化工作内容，增加资金投入力度，对于医院信息网络安全管理硬件设施以及设备进行有效完善。与此同时，积极建设网络安全管理队伍，增强工作人员责任心，全面掌握基础技术并灵活运用，以保证有效地创新［2］。另外，应当针对医院工作的具体情况，科学制定网络危机预案。
(2)积极开展网络安全教育工作。医院领导层及组织、部门需要积极转变自身思想，并融入实际行动当中。应当对医院信息系统的网络安全管理给予一定的重视，增强安全意识。医院的网络系统包括医技科室、职能科室等，各科室人员业务水平参差不齐，因此，计算机操作的水平会存在一定的差异，因而，必须要积极开展计算机技术应用培训工作，使其具备较强的操作能力，缓解其工作压力。若客户端存在问题，科室人员能够利用自身掌握的基础技术及时解决，降低人为因素所导致的失误操作发生概率。
(3)正确选择软件。根据我国实际情况，绝大多数医院的计算机系统软件版本都相对落后，所以，应当购买正版的系统，确保能够实现系统的智能升级，能够实现监测的自动化。通过系统软件，对于网络安全漏洞进行定期与不定期地扫描，积极开展升级和更新的工作，确保操作系统安全策略的科学性与合理性。而在使用医院信息的过程中，同样涉及重要操作，所以，还应当针对操作展开审计，详细地记录用户恶意行为，针对具体情况将默认共享关闭，全面推广使用虚拟局部网络，有效地增强医院内部数据的安全性。
2.2医院信息网络的外部安全管理
(1)全面防护计算机病毒。为了有效规避计算机病毒感染，应根据医院科室的具体情况，撤出网络刚做站外部输入。另外，创建规章制度并要求医院内部计算机不允许连接U盘［3］。同时，应当将病毒防卫机制应用在服务器和各工作站点当中。在生产厂商处下载补丁，进而对客户端展开自动化检查，尽可能减少病毒传播途径，以免医院信息网络系统受病毒威胁。
(2)规避黑客的非法性入侵。要想规避黑客的非法入侵，就必须要采取防火墙技术、授权技术及身份验证等手段。基于防火墙，构建黑客入侵检测系统，实时监控非法连接与非法登录等。除此之外，应当合理地运用加密技术，对网内数据、信息和文件进行全面保护，以免因网络传输数据而出现泄漏的问题。
综上所述，在信息时代背景下，医院工作需要与时俱进，构建完整的信息网络安全管理系统。与此同时，该系统需要在环境变化和影响下，及时更新安全管理技术，对安全管理手段进行适当调整，确保医院信息网络系统运行更加稳定。
作者：陈起燕 黄艳琳 单位：福建医科大学附属宁德市医院
［参考文献］
［1］潘珩.浅析医院信息网络系统安全管理的设计与应用［J］.世界临床医学，2015，9(7):264－266.
关键词：网络安全；管理平台；研究
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)19-4571-02
Network Security Management Platform
YUE Yang
(Computing Technology Institute of China Navy，Beijing 100841 China)
Abstract: More and more enterprise networks are connected to the Internet, directly orindirectly,to the enterprise networkto bring in security,the security of its information system needs to be fully protected.To ensure network security and network resources can be exploited fully, you need to provide an efficientand reasonable network management platform to manage network security devices.
Key words: network security; management platform; research
网络的发展，使信息共享和应用达到了前所未有的程度。传统的信息安全方法通常是采用严格的访问控制和数据加密等策略来防护，它们是系统安全不可缺少的部分但不能完全保证系统的安全。需要综合运用各种安全技术手段，使之相互协调工作。在此基础上构建一个全方位安全防御体系才能对计算机系统、网络系统以及整个信息基础设施提供安全、有效、有力的保障。
1 网络安全和J2EE概述
1.1 网络安全
网络安全技术分为被动防御和主动检测。防火墙是被动防御的技术，而入侵检测可以对网络进行动态分析，发现潜在的威胁。我们在应用中应该结合两者的优点，构建更安全的网络。
从网络安全角度上讲，防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施。防火墙还包括了整个网络的安全策略和安全行为，是一整套保障网络安全的手段。它是通过在内部受保护网络和外部公众网之间的界面上建立起来一个相应网络安全检测系统来隔离内部和外部网络，以确定哪些内部服务允许外部访问，以及哪些外部服务可以被内部访问。
入侵检测目的是尽可能实时地提供对内部或外部的未授权的使用或滥用计算机系统的行为进行鉴别和阻止。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
1.2 J2EE介绍
J2EE是一个平台规范，平台规范是一个用于简化分布式企业级应用开发与部署的基于组建的模式，它提供了一个多层次的技术规范，它已经称为当今企业web应用开发的标准，从逻辑结构上分为客户端层，J2EE服务器层和EIS三层，
在J2EE架构中主要包括两种客户端，即Web客户端和应用程序客户端。web客户端通常是由多种标记性语言完成的web页面和web浏览器构成，web浏览器主要用来显示该页面。Web客户端通常将数据库和复杂的业务逻辑操作交给J2EE服务器完成，这样就减轻了客户端的工作负担和减少存储内容，而应用程序客户端主要用在复杂界面的实现，也是采用很多组件来完成的。
J2EE服务器层由两个层次构成，分别是web和业务层。Web层是以servlet和JSP为基础进行开发的，将它们两者紧密结合在一起，利用JSP调用servlet引擎服务。业务层实现具体业务流程和特定的功能，采用EJB组件来满足不同的业务需求，以方便被web层访问。它的主要核心技术包括JDBC、EJB、JSP、Java Servlet、XML、JMS等。
2 网络安全管理平台系统设计
2.1 需求分析
为了明确网络安全管理平台系统的需求，使最终的系统可以为网络安全管理人员提供最便捷有效的技术手段，同时也为确定下一步开发的具体目标，特对系统进行需求分析。
网络安全管理平台需要实现如下功能：采集防火墙设备、入侵检测设备、防病毒系统、终端监控系统的安全事件信息。显示防火墙设备、入侵检测设备、防病毒系统、终端监控系统安全事件信息。
生成数据统计报表包括：安全事件统计报表、IDS事件统计报表、防火墙事件统计报表、病毒事件统计报表和设备信息报表。
性能上需要满足精度需求，时间需求和灵活性需求。
1) 精度需求：在用户正确操作的情况下，不能因为系统产生采集和应用错误，从而造成系统无法正常运行的情况；
2) 时间特性：完成安全事件信息采集到安全事件信息入库的延时小于5秒和对安全设备工作状态监控时间灵敏度小于1分钟；
3) 灵活性需求：可以通过定制数据，形成每个二级网络的定制系统。可以通过二级网络数据集成，形成以一级网络为中心的网络群定制系统。
2.2 系统设计
网络安全管理平台系统采用B/S和C/S结构相结合的方式，事件处理和展示部分采用B/S结构以增加系统的可扩展性，事件采集部分采用C/S结构以提高事件采集的效率和稳定性。
网络安全管理平台系统由产生安全事件的安全设备和安全系统、安全信息数据库系统、安全事件采集子系统和数据管理子系统四部分组成。
作为系统安全事件来源的安全设备和安全系统，包括：防火墙设备、入侵检测设备、防病毒系统、服务器、主机等，网络安全管理平台系统采集来自这些安全设备和安全系统的事件、日志、报警信息。而安全信息数据库用于存储安全事件数据和其他安全数据。
安全事件采集子系统采用C/S结构，包括安全事件采集和安全事件格式化处理两部分。安全事件采集部分通过SYSLOG协议、SNMP协议采集安全事件。
数据管理子系统采用B/S结构，包括显示、告警管理、设备管理、事件管理、应急管理、报表管理、系统管理、扩展管理等功能。
3 总结
该文深入分析了网络安全的现状与发展趋势，利用现有技术构建网络安全管理平台的方法，提出了网络安全管理平台的一般架构模式。网络安全管理平台进行少量的投入，即能大大提升网络的安全性能。
参考文献：
[1] 刘文涛.Linux网络入侵检测系统[M].北京:电子工业出版社,2004.
[2] 杜文艺.基于struts和Hibemate的web应用的设计与实现[J].武汉:武汉理工大学学报,2008.
一、当前医院计算机网络安全管理工作存在的问题
当前，医院计算机网络安全管理工作的现状不容乐观，还存在着诸多亟待解决的问题，这些问题主要是由于医院计算机网络设备选型、医院计算机网络病毒威胁和医院计算机网络维护问题造成的。
1.院计算机网络设备选型
医院计算机网络设备选型在一定程度上制约着医院计算机网络安全管理工作的顺利开展。在医院信息化建设中，根据医院的实际情况，选择适合医院信息化发展的计算机设备至关重要。就目前而言，在医院信息化建设中，计算机网络设备的选型没有结合医院的实际情况，忽视了医院计算机网络设备选型的重要性，以致于在医院计算机硬件配置选型的时候没有进行周密的考虑，难以发挥医院计算机网络的系统功能，使得医院计算机网络的安全存在着严重的安全隐患。
2.医院计算机网络病毒威胁
医院计算机网络病毒威胁,也是当前医院计算机网络安全管理工作的瓶颈。在医院计算机网络安全管理工作中，医院计算机网络软件的安全威胁，主要体现在病毒的侵袭上面，由于外部病毒对医院计算机网络的攻击层出不穷，使得医院计算机网络安全问题，困扰着医院各项工作的顺利进行。医院要和各医保中心有业务往来,医院的网络不可避免的和外界网络有连接,所以它不可避免的要遭到这样或者那样的病毒的攻击。因此，采取相关措施防范病毒的入侵势在必行。
3.医院计算机网络维护问题
医院网络化已成为医院现代化管理的必然要求。在医院信息化网络安全管理中，医院计算机网络没有定期进行维护，也使得医院计算机网络存在着安全漏洞。因此，医院计算机网络维护问题也是医院计算机网络安全管理迫切需要解决的问题。在医院计算机网络安全管理工作中，医院计算机网络在投入运行过程中，对于医院计算机网络维护问题，没有引起重视，使得医院计算机网络的安全维护工作无法得以开展起来，制约着医院计算机网络的健康发展。如何进行医院计算机网络的安全维护工作是医院计算机网络迫切需要解决的问题。
二、解决医院计算机网络安全管理工作问题的对策
为进一步加强医院计算机网络安全管理，针对上述医院计算机网络安全管理工作中存在的问题，解决医院计算机网络安全管理工作问题的对策，可以从计算机网络设备的选择、计算机网络病毒的防范和计算机网络应定期维护三个方面采取策略，下文将逐一进行分析。
1.计算机网络设备的选择
在医院计算机网络安全管理工作中，计算机网络设备的选择应结合医院的具体实际情况进行。在医院计算机安全维护方面，计算机网络设备的安全维护要重点把握好三个方面的内容，一是加强医院的局域网建设；二是加强医院中央机房的维护；三是对医院计算机网络的管理维护。在加强医院局域网建设方面，应理清主次关系，合理设计局域网建设结构，如图1所示。除此之外，要有交换机的备份，当交换机出现问题时，应及时更换备用交换机，保证数据传输通畅。
2.计算机网络病毒的防范
计算机网络病毒的防范在医院计算机网络中必不可少。一般来说，防范计算机网络病毒主要可以从操作系统的安全维护、数据库的选择与备份、以及病毒防范与入侵检测三个方面着手。在操作系统的安全维护方面，要对微机使用的账号、网络访问等实行严格的管理和控制，及时下载系统补丁，以弥补系统各类隐患。对所有服务器和工作站的CMOS设置密码，屏蔽USB接口，对关键数据实行加密存储。在数据库的选择与备份方面，要求系统投入运行后24小时不间断。故障发生时，应能将数据自动恢复到断点，数据库要确保完整。在病毒防范与入侵检测方面，可以通过安装杀毒防毒软件以及软件防火墙，有效地保护工作站计算机不受病毒的侵扰，对于病毒库的更新频率应设置为每周更新二次。
3.计算机网络应定期维护
【关键词】高校网络 安全 管理
随着网络信息的开放，我国各大高校均建立了校园网。校园网成为学校的全方位的数字信息载体。但是先进的科技能给人来便利也会遭受威胁和攻击。不健康资源利用木马、病毒、恶意插件等等肆意传播，轻者影响校园学习生活和秩序，重者影响学生道德，败坏学校风气。因此加强培养学生的安全防范意识，注重校园网络的安全管理是一场迫切的任务。
一、高校网络存在的安全隐患
（一）学生好奇心强，防范意识薄弱，不良信息传播
高校校园网络用户在校大学生占一定的主体，他们对于未知的网络世界充满了好奇。大部分学生缺少对互联网中复杂的信息资源判断。在浏览和下载过程中极容易带进病毒到校园网内，一旦网络病毒侵入，校园网中大量用户都会迅速受到感染，恶劣的影响一时半会难以收拾，导致学校数据丢失，甚至于机器瘫痪，不良的信息传播严重影响了校园文化。
（二）学校的监督管理力度不够
大多学校会不断完善硬件设施，促进校园网络资源利用和共享，但往往容易忽视网络管理制度的更新。对网络管理员的专业知识和管理技能的培训力度缺乏重视。而且，对于安全规范用网络的教育宣传和指导不够，学校缺乏网络监管手段。近来，许多高校为了师生更多的摄取有利的网络资源，在校园网未设置应有的监控和过滤软件的情况下直接让师生访问互联网，导致非法网站的侵入，不仅仅造成学校数据丢失，机器瘫痪，更严重的是损害了学生的身心健康，给学校带来极其不良的影响。
二、如何加强校园网络的安全管理
（一）加强网络安全防范意识
高校网络现已是学校教学和科研不可缺少的基础设施，是影响教学竞争力的重要因素。因此网络的安全管理担任着高校网络建设的重任。建立校园网络安全管理机构，加强网络安全管理规划，明确网络安保人及计算机系统管理。定期对网络安全管理人员进行培训，提高网络安全的警觉性和对不良资源侵入的抵御能力。一旦遇到网络安全事件要果断的运用技术措施处理，并及时地上报当地公安机关的计算机监察部门，以便备案和处查。
（二）加大学生的网络安全教育
学生是使用高校网络的主体，学校应在注重教学质量的同时抓紧对学生进行网络安全教育，强化网络安全的基础知识，提高个人的网络安全警觉腥、自觉性。在网络安全教育中应以道德教育为教学体系，通过开展讲座，开设网络信箱的方式教导和规范学生网络道德。学校还可以通过网络平台与家长进行交流和沟通，及时反馈学生在校信息，吸取家长的意见和建议，携手做好学生网络道德教育的建设工作。
（三）实行网络安全使用的监督
一些网站为了网站点击率传播不良信息，严重地毒害了青少年人群的思想。要管理好网络安全使用应从内网管理做起。身份认证系统是整个高校网络安全体系的基础，发现安全问题就可以立即找出并解决，对不规范使用网络的学生给予批评教育。为校园网络用户提供安全可靠的保证。学校要将不同类型的用户划分在不同的虚拟网中，将高校网络划分成多个子网。将用户限制在其所在的用户随意访问外界资源。网络管理员则利用虚拟网技术管理整个网络，对每个子网加密令管理和监督。不但可以阻止非法用户非法访问，防止网络病毒、木马程序还可以及时有效的隔离紧急故障。管理员要对高校的网络设备系统进行口令保护，定期记录网络安全审查分析，保护高校网络时刻安全。另外要对加强网络防御能力，安装定时查杀病毒的高效软件，杜绝病毒在校园网内传播。通过安装上网行为监控和过滤软件，设置有效的监督校园内部用户网络行为，尽量避免个别用户不安全的操作给校园网络带来危害。
（四）培养学生高素质和高技能
网络的盛行在带给学校教学、科研、管理和宣传的便利服务同时也为学校建设埋下了巨大的隐患。学生法律意识单薄，不知道不良网络对自己身心损害的严重性，对外界事物的好奇尝试往往会引导学生走歪路。因此对学生进行网络使用规范化是高校网络管理的根本职责所在。为了减少网络犯罪行为我们还应该加大法律知识的教育，提高学生的法律意识，自觉遵守网络法律法规。另外，部分学生沉迷于网络游戏也应当得到学校和家长的重视，给予正确劝导走出虚拟世界，师生和家长要更多的关爱和鼓励他们走进丰富多彩的校园生活中，建立正确的人生观和价值观。学校应引导学生多参加娱乐活动，在社会实践中学习知识，提高自身素质。
结束语
在网络数字信息化的时代，高校网络在教育建设中有着举足轻重的地位。而高校网络众多的用户以及教学应用的复杂又脆弱的特性指明了高校网络安全管理的难度和重要。随着高校网络安全管理建设的完善，我国各大高校已摆脱校园网络无序状态，朝着有序、适用、优质、高效的方向发展。让高校网络在教学、科研、管理等方面继续发挥强大作用。所以加强高校网络安全管理是保障学院安全、稳定、高效发展的重要前提，是一直以来严峻又充满挑战的任务。
【参考文献】
[1]张孝飞，岳鳯芝，宁佩林.搞笑数字图书馆网络安全分析与防护策略[J].情报索，2011（08）.
关键词：深度学习；网络安全；网络数据；计算机
随着信息化社会的进步，互联网与人们的生活紧密相关，人们可以通过互联网进行购物、社交、学习，为人们的生活带来便利的同时，也促进了社会经济的发展。然而，信息安全问题日益突出，存在数据外泄的风险[1]。网络病毒、数据泄露等问题一直在威胁着人们的信息安全，不仅会影响个人的信息安全，还会威胁国家网络信息安全，因此必须从多方面对互联网信息安全进行防护[2]。在计算机网络安全管理中，需要实时检测网络平台数据的安全状态。深度学习是一种通过模拟人脑对视觉和听觉的反应对图片和音频进行分析的一种模型[3]。基于此，本文构建基于深度学习的网络安全管理模型，利用深度学习模型对网络数据中的不安全因素进行分析。
1网络安全管理模型设计
1.1构建网络平台防护框架
计算机病毒是危害互联网信息安全的重要因素之一，一般隐藏在执行程序、数据和文件中，不容易被人们发现。感染计算机病毒的电脑存在泄露个人信息的风险，而个人信息泄漏也会使其他的信息安全遭到一定程度的威胁，影响了我国的互联网安全。在大数据背景下，针对不同的情况应采用不同等级的防御系统[4]。本文以系统安全性评价为基础，构建网络平台防护框架，如图1所示[5]。网络平台防护框架包括用户信息采集模块、用户信息认证模块、防火墙模块、常用存储模块、备用存储模块、报警模块、数据监控模块、网络数据库模块、中央处理器模块、信息安全监测模块、信息安全分析模块和信息安全处理模块。
1.2网络信息安全检测
黑客攻击手段分为非破坏性攻击和破坏性攻击两类，非破坏性攻击是利用拒绝服务等手段来影响操作系统的正常工作，破坏性攻击则是指通过非法方式进入其他计算机，以窃取重要的操作系统保密信息，从而攻击系统的重要数据[5]。在黑客进行攻击时，最常用的手段就是利用域名随机算法随机生成恶意域名。虽然国内已经开发出相对完善的查杀系统和网络监测体系，但是随着人工智能技术的发展，恶意域名的识别也更加困难[6-8]。因此，需要建立新的域名检测方式，加强对恶意域名的识别，保障网络环境安全。
1.3基于深度学习的恶意域名检测模型
基于深度学习的恶意域名检测模型拥有多层认知机制，可通过训练实现对不同网络数据的识别[9-11]。深度学习基础模型大致包括卷积计算神经网络模型、深度信任网络模型及堆栈式自编码网络模型。在应用模型的过程中，可利用卷积神经网络数据识别的优点，对网络系统中存在的数据风险进行准确分析。卷积神经网络通过卷积层、池化层、全连接层来模拟人视觉神经网络，卷积层能够保留数据特征，并经过池化层进行降维和分析，通过全连接层输出最终结果。该模型的兼容性较强，可先进行预处理后再识别域名数据，能够节省计算时间。卷积神经网络可以实现对数据的识别，并通过模型中的多层神经网来模拟人脑对数据的处理方式。由于基于深度学习的恶意域名检测模型具有较强的自主学习能力，因此能够有效执行异常数据识别等操作，有效实现对恶意域名的检测。基于深度学习的恶意域名检测模型的检测过程如图2所示。输入域名后对域名进行预处理，排除数据中的重复域名和大数据中已有的非法域名，并对正常域名和非法域名进行标记[12]。进入嵌入阶段，将域名中的字符通过特定方式映射为多维向量，然后对向量进行训练[13]。检测域名中是否包含特殊字符，识别特殊字符的恶意程度，因为域名长度不长且没有完整的语法结构，所以利用卷积算法进行计算[14-15]。将数据输入卷积层提取信息后，输送至折叠层构建矩阵，最后进入全连接层进行训练，输出结果。
2实验对比分析
为证实网络安全管理模型的实用性能，采用对比实验的方式进行验证，分别采用本文设计的基于深度学习的网络安全管理模型与传统模型对实验数据进行安全监测。
2.1实验准备
在选取数据时，筛选当天产生的恶意域名，选取可信度高的30万条域名作为实验数据，再选取30万条正常域名将两者混合进行实验，另外再选取6万条恶意域名和6万条正常域名作为测试数据，实验数据划分情况如表1所示。将实验数据分批次进行训练，实验环境配置表如表2所示。
2.2实验数据和分析
在实验过程中，将数据分为5组分别进行实验，得到的实验数据如表3所示。从表3可以看出，基于深度学习的检测模型在检测过程中能够正确识别的数量明显多于传统模型，便于对数据进行进一步处理。
3结语
关键词：医院；信息系统；安全管理与维护
1引言
信息技术为时代注入了很多活力，全面带动了社会的发展。信息化已成为各国经济社会发展的强大动力，推动人类社会以前所未有的速度走向新的历史高度。医疗方面，医院信息系统的网络安全管理与维护是一种全新的发展趋势。科学技术是推动现代生产力发展的重要因素和重要力量，医院信息系统作为一种新兴技术，在信息技术领域发挥着不可忽视的作用。医院信息系统与信息技术的融合程度影响着当今现代科技的成熟程度，医院只有依靠医院信息系统才能为医学研究做出更多贡献。
2互联网概念及互联网与医院信息系统的关系
互联网是彼此互相连结、互相关联的一张大网络。这张大网络应用特定的符号、语言运输信息，并在保证信息传达的同时改善人们的生活。互联网是无形的，它通过数据运输、无线连结，把每个人、每个地点与之相连，可以认为每个人都在这张网中，其必然会推动社会变革，给信息时代注入新的生命力[1]。互联网和医院系统相融合，即在医院信息系统中运用互联网，二者是一个承接关系。医院要想建立信息系统就要运用互联网。医院的信息系统以互联网为信息框架，把整个医院的数据传入其中，配合医院相关人员储存信息，进而提高医院的工作效率和经济收入。反之，互联网具备应用广泛性，运用到医院信息系统中更能反映互联网信息技术的兼容度。因此，两者达成双赢局面[2]。
3医院信息系统网络安全管理与维护的重要性
由于大数据、云计算、移动互联网等新一代信息技术相互融合的步伐加快，人工智能迅猛发展，软件、硬件技术日趋成熟，成本不断降低，性能不断提升，医院信息系统的应用已成为现实。但是，计算机信息技术是一把双刃剑，改善人们日常生活的同时也带来了困扰。人们不能预测计算机网络的发展趋向，但医院信息系统中的数据至关重要。要想保护医院患者和工作人员的隐私，人们需大力构建安全的医院信息系统[3]。
3.1不断扩大范围，具有影响力
随着时代的变迁、经济的增长、科技的进步，人们的工作日益复杂，相关办公程序也越来越复杂，为相关企业和办公人员制造了难题。传统的办公系统已无法应对复杂的办公程序，此时需要高需求的办公程序。医院信息系统是一个具有革命性的理念，打破了传统医院工作的局面，展现出比传统分布式架构更大的优势。
3.2处理海量数据，提高医院工作效率
当今时代，由于医院需要处理大量信息数据，所以医院工作人员压力增大，因此医院信息系统不可或缺。它满足了大规模的信息处理，同时节约了工作资源，为相关医护人员提供了空间，降低了医护人员的工作压力，促使信息处理分析和处理变得轻松、容易。
3.3医院信息系统的应用成为新的竞争力
科技的巨大冲击为医院信息系统的应用带来了新的竞争力，是业内企业需要重点考虑的问题。传统的手动纳入信息需要升级为新的网络自动信息系统，而解决这个问题就要了解医院信息系统。
4医院信息系统网络安全管理与维护
4.1网络安全管理的应用
医院的信息系统依靠网络运行。计算机网络具有开放性、自由性、交互合作性，是一个无国界的虚拟王国，不能控制信息流动、用户言论和用户操作。另外，互联网强调的是资源共享和双赢发展。但是，这种模式需要在一个安全的大环境下才能发挥它的优势。各种来自内部或外部的隐患都会冲击影响计算机网络的安全管理[4]。医院信息系统在网络安全管理与维护方面主要包括排查无线网络系统、控制、监测计算机网络。只要涉及个人隐私或商业利益的信息通过网络传输时，都要保护其机密性、完整性和真实性。对医院而言，内部信息的安全加密和保护举足轻重。
4.1.1优化无线网络系统
在保证充分利用现有网络资源的基础上，要采集医院信息，了解患者、工作人员对医院信息系统网络的意见，明确当前网络存在的缺陷。此外，需测试网络，收集、分析、处理网络运行数据，找出问题发生的根源。根据数据分析、处理结果制定网络优化方案，全面调整、改善网络系统。
4.1.2建立智能防火墙
针对恶意攻击和病毒要做到全方位防护，同时采用相关技术为医院数据处理系统建立安全屏障，防止计算机硬件、软件和数据遭到破坏、更改和泄露。
4.2网络管理与系统评价系统
网络管理就是通过某种方式管理网络，促使网络正常、高效运行。网络管理目的明确，即有效利用网络中的资源，维护网络正常运行。当网络出现故障时能及时报告和处理，并协调、保持网络系统高效运行。系统评价系统实质是建立一个文库进行解惑，通过整合、融合信息和线上方式与用户互动。用户在系统发言方面具有不可预测性，毫无规律可言。管理者需时刻关注用户评价，不断完善评价系统，并通过用户的评价留言，得知问题源头，最快速度找到突破点。此外，需区分经典问题和个别问题，设置专家入口，为用户提供经验。
5结语
随着技术的不断深入发展，信息技术在医院信息系统中的应用逐渐加深。医院信息系统的应用是为了满足时代的需求，但也是时代的产物，不仅影响我国经济的发展，而且影响我国医院办公的能力和地位。维护医院信息系统的网络安全是推进医院转型升级的重要途径，是提升我国医疗企业竞争力的关键手段。人们要抓住难得的历史机遇，采取切实、有效的措施，加快发展医院信息系统。要清楚认识到医院信息系统的价值，从实际出发，为其运行提供安全的网络环境。
参考文献
[1]李艳萍.浅谈医院信息系统的维护和网络安全管理[J].计算机光盘软件与应用,2012(1):17,19.
[2]张毅,于广远,蒋华勇.浅谈医院信息系统的安全管理[J].医疗卫生装备,2006(5):31-32,34
【摘要】随着网络信息技术的不断发展和普及应用，医院的网络信息化建设已经成为现代化数字医院建设中重要的一部分，但随之而来的网络优化、硬软件的维护、网络安全管理变得越来越重要，笔者通过多年从事医院信息网络管理工作，就医院的信息网络安全管理、日常维护谈谈自己的心得体会。
【关键词】医院网络 优化 安全管理 日常维护
doi：10.3969/j.issn.1671-332X.2014.12.053
随着现代社会的高速发展，信息技术的日新月异，计算机网络已在全球各个领域中得到了广泛的普及与应用，医院的网络信息化建设已经成为现代化数字医院建设中重要的一部分，医院网络建设的信息化程度与医院等级评审也密不可分。运用网络系统实现医院信息数字化，一方面提高了日常医疗工作、医疗管理的效率，另一方面也为患者带来了便捷的就医服务。因此，只有医院的信息网络安全运行得到了保障，才能使医院的医疗工作、医疗管理得以正常、顺利的开展，实现医院现代化、科学化、规范化的信息化管理。
1医院主要信息系统例举
1.1医院信息管理系统（HIS）
是信息数字化医院应用的基础平台型系统，覆盖了医院主要管理职能和病人在医院就诊的各主要环节，将挂号收款、临床科室、医技科室、药房、药库、后勤物资、财务、医政、统计、病案、设备等联系起来，提高医院运作效率以及各部门、科室的合作，同时支持医教研的日常数据汇总与分析。
1.2结构化电子病历系统（EMR）是医院信息数字化管理系统的核心软件，实现临床医疗信息的全面数字化管理，可大幅度提高病历书写和管理质量，提高工作效率。
1.3医学影像管理系统（PACS）是医学影像采集、存储、传输、处理、打印、查询的管理系统，既可以在医学影像设备管理站点使用，也可以作为临床影像查询平台使用，其图像和报告可成为电子病历的组成部分，还可用于远程医疗，是一种全新的医技资料管理模式。
1.4实验室信息管理系统（LIS）是将实验室的检验分析仪器与计算机网络连接起来，实现医院实验室的数字化管理系统，是一套完整的实验室管理和检验质量监控体系。对提高诊断质量和治疗质量具有重要作用。
1.5远程医疗是运用计算机、通信、医疗技术与设备，通过数据、文字、语音、视频和图像资料的远距离传送，在医学专家和病人之间建立起全新的联系，使病人在原地、原医院即可接受远地专家的会诊并在其指导下进行治疗和护理，可以节约医生和病人大量时间和金钱。
除以上例举的一些信息系统软件，其实，作为一所现代化数字医院，还包括：临床路径管理系统、合理用药审查系统、合理输液审查系统、一卡通、银医通、门诊预付费系统，预约挂号、短信服务、排队叫号、自助查询、自助检验报告打印、病房信息终端系统，移动医护终端、RFID设备、数字化监护、体检服务等等数字化管理系统。因此，基于这么庞大的信息化系统，对于整个医院的网络正常运行，就必须具有完整、周密的信息网络安全管理与维护措施。
2信息网络安全与维护方案
2.1对网络系统的优化
对整个医院的网络进行合理划分，用子网来管理，根据实际情况，按楼层、区域、科室、数据交换频率、交换量等来划分子网，如：对门急诊、病区、药剂、检验、医技、行政进行子网的划分，这样既可便于管理，也可以大大提高网络的使用效率，在布网时应留有足够的备用光纤及网线，以防在网络断线的情况下可应急使用。
2.2对网络硬件的升级与维护
随着网络技术的不断发展，网络交换机、光纤收发器的更新换代也是很重要的。经过几年的运行，淘汰陈旧的设备升级更换，定期检测、维护、了解网络交换机、光纤收发器的运行情况，能够保证整个网络的数据传输通畅，避免、减少网络交换机、光纤收发器设备死机现象的发生。
2.3确保网络系统不间断运行
由于医院的特殊性，服务器、存储、交换机等设备必须24小时工作，所以医院中心机房要采用双路供电、自发电机供电以及大功率的UPS，一般UPS要求能提供4小时的供电，确保中心机房供电的不间断，除此之外，在相关的工作站（如门急诊挂号收款、出入院、药房等）也应采用不间断的供电方式。
2.4做好信息数据的备份工作
医院的信息数据涵盖了整个医院的医疗工作、医疗管理。数据的完整性、准确性尤为重要。因此，服务器应采用双机热备、异地备份的方案，在门急诊建立单独网络系统和应急服务器，这样就能够避免因断电、病毒、硬件故障等造成服务器瘫痪的情况下，及时切换至另一台服务器，保证系统的正常运行。
2.5对网络安全的管理
为保证医院整个网络的安全运行，必须配备防火墙、网络杀毒软件，对内、外网也可以采用物理隔离的方式进行。在各工作站安装远程控制软件，这样定期可以对各工作站的杀毒软件、管理软件、系统程序补丁进行升级维护更新，也可以及时处理一些日常使用方面的问题，查找病毒的来源。另外，也可以安装上网行为管理系统，集中监控管理各工作站运行情况，杜绝网络安全威胁。
2.6对中心机房的日常维护
中心机房是医院信息网络运行的“心脏”，在保证防水、防火、防盗 防雷、防磁的前提下，把室温要控制在20 ℃左右，相对湿度40%～70%。并安装温度短信警示系统，这样可以通过手机短信监控机房的温度。每天安排管理人员对机房进行巡视，建立服务器巡察档案、定期更新服务器补丁程序、监测系统日志、检查网络硬件设备各功能指示灯、故障报警灯、报警器等的提示运行情况，及早发现问题，及时解决问题。对服务器UPS，定期进行放电及功率测试，防止UPS电源失效而无法起到功用。
2.7对工作站的日常维护
工作站应使用符合标准的电源供电，拆除不必要的光驱配置，屏蔽USB端口，对工作站进行网络优化及网络配置，只安装医院信息管理软件及日常工作需要的软件（如：OFFICE、院内OA系统等），用系统修改注册表来禁止系统设置、禁止使用网上邻居、锁定桌面等，保证计算机的运行安全。在各工作站上安装一键还原系统，方便在工作站瘫痪的时候用最短时间一键还原系统，完成对系统数据的恢复。只有做到计算机网络硬件设备的日常维护，才能保证网络的通畅运行。
2.8建立网络信息档案
中心机房建立网络拓扑图并及时更新，这样，可以让网络维护人员及时了解每楼层、每区域、每科室、每工作站的网络布局以及相关的网络关系，便于日常维护。对每台服务器、计算机、交换机建立档案，注明购买时间、配置情况、型号、用途、名称、IP地址、MAC地址、保修期限等情况，对每一台、每一批的硬件操作手册、驱动程序进行归档保管。对每台机器的维修、保养、更换记录进行建档登记。
2.9建立网络权限管理
根据每个网络操作用户的岗位、性质以及职称、职位等相关医院制度的权限规定，对每个用户进行系统权限分配，以员工工号设立个人用户名，用户密码以包含字母、数字、特殊字符、大小写且长度在8位以上组成，尤其对中心机房数据库管理员的权限应明确定义，防止越权访问修改数据、密码，数据库管理员的密码应定期修改，做到各岗位各权限各职责。
2.10制定信息系统应急预案
成立信息化应急领导小组，正副组长由医院院长、分管院长来担任，组员由相关各部门负责人组成，一旦因断电、病毒、硬件等原因造成网络故障或瘫痪，以尽量保护信息数据安全及保障正常医疗秩序为原则，采用门急诊单独系统或单机系统、手工等方法及时解决患者的就医问题。应急预案每年应进行一至二次的实际演练，事故发生或演练后应分析原因，总结经验，提出持续改进方案，落实防范措施。
2.11建立相应的信息化管理制度
制定医院各部门信息化管理制度、保密制度，如：数据库管理员制度、操作员制度、网络安全制度、权限管理制度等等。通过制度来规范医院信息网络安全管理。
2.12建立信息化培训管理制度
对信息中心管理人员，采用外出培训与内部培训相结合的方法，不断提高其业务技术水平。对各使用部门，针对使用情况的不同特点，根据难易程度进行分级培训，让操作人员对硬、软件有个系统的了解，提高操作人员的网络安全意识。
3结语
医院信息网络安全是医院正常开展各项医疗业务的保障，信息网络管理人员在日常的工作中，应重视安全管理，平时不断积累的经验，举一反三，不断提高自身的信息网络安全管理与维护水平，运用信息网络的规范化管理，保证医院信息网络系统稳定、高效的运行。
参考文献
［1］李湘平.医院信息系统的安全问题［J］.现代医院，2012，12（7）：139-140.
［2］李伟琳.浅谈医院信息系统应急方案设计［J］.现代医院，2014，14（1）：135-137.
［3］胡斌，江克松.计算机应用于医疗设备的技术维护体会［J］.设备运行与保障，2011，26（3）：123-124.
［4］曾剑.关于网站服务器安全维护技术问题探讨［J］.计算机光盘软件与应用，2011（21）：49-50.
关键词：企业网络；安全管理；维护
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2011) 06-0000-01
Enterprise Network Security Management and Maintenance
Xiang Yijun
(Quzhou City Company of Zhejiang Tobacco Company,Quzhou324000,China)
Abstract:With the rapid development of science and technology,the popularity of computer networks have become more sophisticated,many companies are using the network of office and trade.However,with the popularity,there have been some corporate network security risks.This article from the corporate network security risks exist starting from the perspective of management and maintenance measures for the two talk about the how to strengthen the security of enterprise networks.
Keywords:Enterprise network;Safety management;Maintenance
一、企业网络的安全隐患
（一）网络系统中存在安全隐患。目前，现代企业网络大多采用以广播技术为基础的快速以太网的类型，传输协议通常为TCP/IP协议，站点以CSMA/CD机制进行传输信息，网络中任何两个节点之间的通信数据包，不仅能够被这两个节点的网瞳所接受，同时又无法避免地被处在同一以太网上的任何一个节点的网卡截取。因此，只要能够接入以太网上的任一节点进行侦听，就可以捕获发生在该以太网上的所有信息，对侦听到信息加以分析，就能窃取到关键信息。这是企业网络安全存在的普遍安全隐患。通常，大多数企业由于网络建设经费的不足，没有相应的网络安全设备，对企业的网络安全也没有有效的安全预警措施和防范手段。
（二）缺少专业的网络技术管理人员。企业大多都没自己专业的网络技术管理人员。企业对网络的出口、网络监控等都缺乏有效的技术管理，而且企业内部上网用户的身份无法一一识别，这也存在着极大的安全隐患。
（三）电子邮件的收发系统不完善，缺乏安全管理和监督的手段。企业收发电子邮件是网络办公的一项基础活动，但是这个活动也是最容易感染病毒和垃圾的途径。而企业大多在公司内部网络中没有设置邮件过滤系统，对邮件的监督和管理都不完善，同时，这也不符合国家对安全邮件系统提出的要求，即使出现了侵害企业利益的事件也无法及时有效地解决。
（四）网络病毒的肆虐。只要上网便不可避免的会受到病毒的侵袭。一旦沾染病毒，就会造成企业的网络性能急剧下降，还会造成很多重要数据的丢失，给企业带来巨大的损失。
二、加强对企业网络安全的管理
（一）建立健全企业关于网络安全的规章制度。只有建立了完善的规章制度，企业的各项工作才能得以顺利开展。企业要针对网络的安全责任和惩戒措施做出详细的书面规定，并进行相关制度的学习工作，让企业内部的员工都对网络安全的规章制度有所了解。对违反制度的人员要进行严厉处罚，同时，企业还要建立并完善企业内部的安全保密制度。
（二）规范企业网络管理员的行为。企业内部安全岗位的工作人员要经常进行轮换工作，在公司条件允许的情况下，可以每项工作指派两到三人共同参与，形成制约机制。网络管理员每天都要认真的查看日志，通过日志来清楚的发现有无外来人员进入公司网络，以便做出应对策略。
（三）规范企业员工的上网行为。根据每个员工的上网习惯不同，很多员工会把在家里使用电脑的不良习惯带到公司里来。这就要求企业要制定规范，规定员工的上网行为，如免费软件、共享软件等没有充分安全保证的软件尽量不要安装，同时，还要培养企业员工的网络安全意识，注意病毒的防范和查杀的问题，增强计算机保护方面的知识。
（四）加强企业员工的网络安全培训。企业网络安全的培训大致可以包括理论培训、产品培训、业务培训等。通过培训可以有效解决企业的网络安全问题，同时，还能减少企业进行网络安全修护的费用。
三、企业网络安全的维护措施
（一）使用防火墙技术。防火墙技术采用的核心思想是在相对不安全的网络环境中建构一个相对安全的子网，也是目前国际上最流行、使用范围最广的一种网络安全的技术。防火墙可以监控进出网络的通信数据，让允许访问的计算机和数据进入内部网络，将不允许进入计算机的数据拒之门外，限制一般人员访问内网及特殊站点，最大限度地阻止网络中的黑客访问企业内部网络，防止他们更改、拷贝、毁坏重要信息。因此，防火墙可以有效阻挡外网的攻击。目前，为了提高企业网络的安全性，企业网络中的防火墙设置一般遵循以下原则：依照企业的网络安全策略及安全目标，设置有效的安全过滤规则，严格控制外网不必要的的访问；配置只允许在局域网内部使用的计算机的IP地址，供防火墙识别，以保证内网中的计算机之间能正确地进行文件或打印机等资源的共享。
（二）数据加密技术。企业如果要通过外网传送一些比较重要的机密文件和数据，则必须使用加密技术对文件和数据进行保护。加密技术和防火墙技术的配合使用，可以大幅度提高信息系统和数据的安全性，有效地做到防止文件和数据外漏的危险。
（三）入侵检测技术。在不良的企业竞争中，会有许多入侵其他企业的网络、盗取商业机密的现象出现。为确保企业的信息安全，可以在企业网络中安装入侵检测系统，这样就可以从计算机网络的若干关键点收集信息，并分析这些信息，从中发现公司的网络中是否存在违反安全策略的行为和入侵迹象，系统一旦检测到可疑的地址，便会自动切断入侵者的通信，并及时发送警告给企业的网络管理员，对企业的信息进行有效地安全保护。
四、结语
在企业的信息化建设过程中，企业的网络安全和稳定是信息化建设发展的基础。随着信息技术的发展，企业的网络安全将受到更大的威胁，这就要求企业的领导、技术人员以及普通员工都要不断提高自身的网络安全意识，切实保证企业网络的安全、稳定运行。
参考文献：
[1]万长有.企业网络安全技术防范措施[J].民营科技,2009,12
