前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的对于网络安全的认识主题范文,仅供参考,欢迎阅读并收藏。
【关键词】 石油企业 网络安全 防范体系
随着信息技术的飞速发展,石油公司开始广泛应用计算机网络进行往来的贸易和办公,这就给网络安全带来了严峻的挑战。建立和完善规范的石油企业网络安全体系已成为当务之急。所以我们首先需要分析石油企业网络安全的影响因素。
一、石油企业网络安全的影响因素
1.1 主观因素方面
首先,从网民的角度看,网民的安全意识和水平参差不齐,大多数人都知道网络安全知识,对于安全的意识淡薄。其次,从黑客攻击的角度来看,它是计算机网络安全所面临的敌人。如果你不小心打开或下载了这些资源,那么你的网络连接用户名、密码等账户信息和个人机密信息都有可能因为它而被泄露,或系统资源占用。
1.2 客观因素
系统安全漏洞和缺陷是不可避免的,这就给黑客提供了一个着陆点。黑客取得某一网站的信息机密事件时常发生,原因就是网络操作系统和应用软件出现漏洞,导致因安全措施不足而造成的。此外,在操作系统和应用软件的“漏洞”和“后门”上都是由公司内部的程序员为了方便自己而设置的,在正常情况下,不被外人所知,但一旦打开,其后果可能是灾难性的。
二、石油企业网络的安全防范措施
2.1 健立健全企业规章制度
要确保网络是否是相对安全的,就必须制定详细的安全系统,了解并认识到网络安全的重要性,在网络安全事故的发生中,应该进行相应的处罚,必须严格遵照执行的地方,绝不能姑息怜悯。对于记录中出现不遵守情况的人员,要给予相应的处罚,并编写检查结果的报告,可以为以后出现类似的情况,做到有证据可依的地步。
2.2 树立员工网络安全意识
为了在工作中树立企业员工的网络信息安全意识,并且让员工认识到网络安全是一个首要任务,只有员工对企业信息安全的发展与进步有了足够的重视,才能有效地防范日后工作的网络安全问题。企业应实施适当的网络安全信息培训,从而提高工作人员的网络安全知识,利用各种形式,增强员工的网络安全意识,激励员工养成健康使用计算机的习惯。
2.3 防火墙技术
防火墙技术是现阶段许多石油企业广泛应用的最流行的网络安全技术,在不安全的外部网络环境的前提下,创造一个相对安全的企业内部网络环境。石油公司的内部网站应该禁止公司中一般员工或无关人员的访问,在最大程度上防止了外部社会网络环境中的黑客访问到企业内部网站进行链接的复制、篡改,或破坏重要机密信息。因此,防火墙是一种屏障技术,是隔断内部网络和外部社会网络环境之间的有效屏障。
2.4 数据加密技术
企业内部一些重要的机密文件需要通过使用数据加密技术进行加密发送到外部网络之中,这需要防火墙技术和数据加密技术结合使用,才能够提高石油企业网络信息系统和内部数据的保密性和安全性,防范外部人员恶意损伤企业的重要机密数据。
2.5 系统平台与漏洞的处理
网络安全管理员可以使用系统漏洞的扫描技术来提前获取网络应用进程中的漏洞,通过漏洞处理技术可以尽快修复网络安全存在漏洞,而且,还应该尽快的修正网络安全设备和持续应用过程中的一些错误配置,在黑客攻击之前进行预防措施。
三、加强石油企业网络安全的建议
面对如今种种的网络安全问题和现象,我们应该加强企业网络安全。首先,对于公司内部的网络系统问题,应该统一公司内部人员对于电脑网络的操作,对于操作过的电脑要进行及时的定期扫描和修补安全漏洞;其次,对于公司内部的网络操作系统应该加入应该具有的防火墙功能,阻挡一切其他恶意的攻击;第三,对于企业的网络安全而言,还应该加强应有的杀毒软件,并且及时更新病毒种类,要坚持每天定期进行病毒的扫描工作,这样可以帮助企业实现网络安全。
参 考 文 献
[1] 邵琳,刘源. 浅谈企业网络安全问题及其对策[J]. 科技传播,2010,(10):186
目前,在我国尚未形成较为完善的计算机网络安全防护体系。一方面表现为网络安全的队伍建设不健全,现存的网络安全人员还尚不充实,由于目前的网络安全不断增加,因此在企业内部普遍存在着企业的网络安全管理人员无法满足计算机网络安全防护的需求,同时还存在着各个结构在协调方面存在着诸多问题,导致了整体的网络安全防护体系效率低下,给网络安全带来了隐患;另一方面,在计算机网络安全防护的实施过程中由于缺乏统一的制度化体系,造成了运营企业之间难以相互协调,造成了一定的网络安全隐患。而且,由于我国目前在网络安全方面的意识还不够,对于网络安全防护的投入较少,使得网络安全的防护技术落后,这也造成了巨大的网络安全隐患。
2网络安全防护意识不足
在我国,由于技术条件的限制和人们对于网络安全认识的不足,导致了我国的计算机网络安全存在着较多的问题。首先是运营商自身的网络安全意识较差,在进行网络建设时并未作出合理化的网络安全规划,太过于依赖网络设备的边界条件。而且目前在进行网络通信时存在着较多的远程维护管理操作,而在进行远程管理时就极易发生网络安全问题。用户的网络安全意识薄弱是导致网络安全隐患的另一个重要因素,这主要是由于用户对于网络安全缺乏足够的认识,对于重要的数据信息没有及时的进行有效备份处理,以致于在发生网络安全问题时就会造成较为严重的损失。
3提升网络通信安全防护措施
根据对目前的计算机网络通信中存在的网络安全隐患的分析,结合具体的网络安全防护实践经验,提出以下几个方面进一步提高网络通信安全防护的措施:
(1)加强网络信息的传输安全
随着计算机网络技术的发展和人们对于网络通信需求的不断提升,网络通信的数据量不断增加,因此做好传输信息的安全防护是整个网络安全防护的关键环节。其具体的实现措施主要有以下三个方面:首先是加强信息传输过程中的网络入侵检测,对恶意使用计算机资源的行为实现及时的检测,并且进一步扩大入侵检测的范围,逐步实现在整个计算机网络的入侵检测,将网络入侵的概率降到最低;其次是对传输的数据进行加密处理,数据在进行有效的加密处理后就会以完全不同的形式呈现你,因此即便不法分子获取到数据信息也无法进一步利用信息,降低了网络安全问题代带来的损失;同时要大量推广数字签名制度,即在进行网络通信时收发双方都需要对自己的身份作出说明,在一方使用数字签名发送时,另一方则必须通过正确的密钥才能够实现数据信息的解密,以实现数据信息安全传输的目的。
(2)加快网络通信安全制度建设
目前,运营商和用户都要积极的采取措施降低网络安全隐患,而这首先需要一个较为完善的制度保障。国家的有关计算机网络安全部门要采取积极的措施,尽快完善我国的网络安全制度建设,制定统一的网络安全防护标准,并且对网络安全防护中存在的不负责人行为予以追究,以更好的营造良好的网络通信安全环境。
(3)提高人们的网络安全意识
要加大网络安全隐患危害的宣传力度,使得用户充分认识到网络安全隐患的巨大危害,更好的实现网络通信安全的预防。
关键词:税务系统;信息化;网络安全;互联网
中图分类号:TP393.08 文献标识码:A文章编号:1007-9599 (2012) 07-0000-02
随着网络技术的飞速发展,互联网日益普及,税务系统开始探索实现信息化,建立自己的局域网系统,这不但提高了工作效率,而且减轻了劳动强度,实现了资源共享。不过,伴随着方便快捷的同时,网络安全问题也开始出现,阻碍了税务系统信息化进程。为了保证税务系统的信息安全,应该重点分析网络安全问题出现的成因,并采用有效的措施进行防范,确保税务系统的网络安全管理。
一、税务系统网络安全的内涵
网络安全本质上就是指网络上的信息安全,是指网络系统的固有硬件、软件及其相关数据受到一定的保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,保证系统的正常运行,避免网络服务的中断。
对于网络中的不同接入者,其所要求的安全权限并不相同。对于用户来说,他们不希望个人信息被不合法用户利用,个人信息属于机密信息,在网络上应该受到保护,防止合法利益受到损害和侵犯。对于网络运营商和管理者而言,他们希望网络信息收到严格的控制和保护,以免出现病毒、拒绝服务等的威胁,保证网络的安全性。
二、税务系统网络安全的特征
网络安全是在信息化过程中,逐渐凸显出来的,它的特征不可避免的和信息化有所关联。根据我们对网络安全内涵的理解,其应该具有以下特征。
(一)保密性
网络安全的保密性是指信息不泄露给非授权的个人、实体和过程,或供其利用的特性。网络系统的不同层次因机密性程度不同而防范措施不同,特别是系统运行层面,要保障系统不管在任何条件下都不能被非授权用户使用,使授权用户的个人信息受到保密性的保护,能够拒绝任何非法权限,真正保障用户的合法权益。
(二)完整性
网络安全的完整性是指数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。对于用户来说,我们都不想信息在传输过程中发生改变,导致信息传输出现障碍,阻碍我们在网络中的交流。我们使用网络就是为了方便的传输信息,如果信息在传输过程中出现改变,就背离了我们交流的目的。而且某些未授权用户为了自己的利益,经常会非法获得某些信息,使用户得到很大的麻烦,这都是我们应该避免的。
(三)可用性
网络安全的可用性是指可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。网络的便利性就是让我们可以随时随地的获取网络信息,实现信息的共享交流,这就要求网络安全必须提高网络的可用性,使授权用户能够获得所需信息。并且阻止非法用户攻击网络,造成网络的不可用,甚至瘫痪,影响用户的合法使用。
(四)可控性
网络安全的可控性是指对信息的传播及内容具有控制能力。这样可以限制某些非法信息的传播,控制不良信息造成更大的影响,保证授权用户可以获得健康有益的信息,促进社会更加的和谐。
(五)可审查性
网络安全的可审查性是指在网络中出现安全问题时能够提供依据与手段。不论是税务系统,还是其它的系统,虽然我们在硬件以及软件方面都设置了一定的安全手段,限制某些非授权用户的入侵,不过由于网络的开放性和系统的不完善性,总有很多的漏洞会不断出现,仍然会造成不少非授权用户去攻击系统获得相关信息。对于网络的安全性来说,这是很不利的。这就要求当网络中出现问题时,网络安全措施能够记录非法用户的操作,保证授权用户在必要时利用法律武器保护自己的合法权益。
三、税务系统网络安全现状以及问题
随着信息社会的不断推进,通信技术深入发展,计算机技术不断进步,网络信息的安全成了最为关键的问题,要求急需解决信息的保密性。计算机网络以其开放性、共享性等特征才得以广泛发展,使其规模日益扩大,人们选择网络的最初原因无不是方便快捷高效,不过这些优点恰恰成为了网络的致命缺陷。计算机网络暴露出的安全漏洞使网络饱受攻击,造成信息被非授权用户获得,使授权用户的合法权益受到侵害。税务系统作为特殊的系统,更不能让其受到非授权用户的攻击,否则会给国家造成很大的损失,为了保证税务系统的网络安全性,应该从各个方面采取措施保证税务系统不能受到威胁,从而使税务系统能够保证信息的安全性。不过由于税务系统网络安全的不完善性,在运行管理和税务系统等的很多方面,都暴露出了一些问题,必须引起我们的重视。
(一)税务系统网络安全人才配备不足
由于网络通信的发展较快,新的客户服务器不断升级并投入到新的系统中,而且由于种类不同,配置也各不相同,技术应用的发展很快,不过相应的技术管理并没有增加,系统管理人员的技能达不到要求,致使系统在运行期间,管理维护都不到位,增加了系统被攻击的风险,使系统的危险系数增加,不能适应信息安全形势的发展。
(二)税务系统网络安全措施落实不到位
网络安全的开放性使网络技术的发展迅速,不过也造成了网络的不安全因素存在。对于税务系统的某些授权用户,并没有对其清醒认识,没有采取相应的安全措施,使敏感数据暴露于网络中,增加了系统的风险,留下了被某些非授权用户利用的隐患。虽然系统会经常升级来保障其安全性,不过有些用户并没有意识到这个问题,及时给系统打补丁,使系统的问题没有得到解决,加大了网络的不安全风险。
(三)税务系统网络安全综合方案不完善
网络安全技术发展太快,而且技术复杂,大部分的用户无法跟上技术的发展,只能依赖硬件防护和软件加密等技术,并且认为这些措施可以保障系统的网络安全,使他们产生了安全感。可是这种防范措施虽然起到一定的防范作用,并不能真正的保障系统的绝对安全,网络安全问题也并不是这么就能简单解决,这也暴露出了目前系统网络安全方案的不完善,应该采取多种措施综合防范才能有效解决目前的困境。
四、税务系统网络安全管理
税务系统网络安全管理是对系统中的设备和安全技术进行统一的管理和系统,从而全面的保证系统的安全,提高网络的防御能力,增加网络的安全系数,保证税务系统的安全性,使国家的利益不遭受到侵犯。
现在网络的防御已经从分散的单点式管理向集中的综合性发展,这是网络技术发展的需要,也是对于网络安全的综合考虑后提出的一种更加安全的防范方法。现在的设备繁多,造成系统的复杂性,而且缺乏互通性的管理工具,造成了管理的难度,为了从全局综合考虑网络安全的安全策略,管理员应该从整体考虑,对设备进行综合管理,从各个层面保证系统的安全性。
(一)加强税务系统网络安全管理
对于税务人员,应该对其加强安全教育,使其认识到网络安全的不稳定性,提高他们在日常管理工作中的保密性措施,能够不断提高业务操作技能,从管理层面保证网络安全性能。而且,对于网络的各种硬件,应该保证其物理安全性能,最好能够定期检测,防止出现破坏行为。
(二)加强税务系统终端管理
税务系统的终端管理包括对终端系统的运行检测、软件使用等方面的使用管理,维护好系统,保证终端系统的使用,并能对终端系统的信息进行保护,出现问题时,能够起到监管作用。
(三)加强税务系统防火墙技术
防火墙技术是解决网络安全问题的最主要手段之一,为了应对现代通信网络技术的安全问题,防火墙技术最早应用于互联网技术中,并得到广泛使用。防火墙能够检测、限制通过的信息,并组织一定的攻击行为。同时,可以监控网络中的任何活动,保证税务系统的网络安全。
(四)加强税务系统网络控制
为了防止非授权用户的非法接入,对于税务系统而言,网络能够对访问进行一定的控制,保证资源的合理应用,防止遭受非法使用和非法访问。主要通过限制网络权限、网络端口和节点等进行控制网络访问,设置访问控制的权限,从而有效防护网络安全问题。
五、结束语
由于网络本身的弱点,不管技术如何发展,网络安全威胁依然存在。随着经济全球化的不断深化,信息化的不断发展,信息时代的信息安全问题涉及到人们生活的各个方面。对于税务管理系统来说,更是涉及到纳税用户和国家的利益,我们必须不断加强监管,切实采用多种综合性措施,保障税务系统的网络安全,推动我国信息化安全的进程。
参考文献:
[1]吴钰锋,刘泉,李方敏.网络安全中的密码技术研究及其应用[J].真空电子技术,2004
关键词:计算机 网络 安全 防护策略
中图分类号:TP393 文献标识码:A 文章编号:1007-9416(2013)10-0210-01
1 计算机网络安全的涵义
我们需要理解的就是,计算机网络安全的定义并不是一成不变的。它随着时代的发展,不同的使用者对于其涵义和认识都是不同的。基本上来说,计算机网络是由其系统的硬件、软件以及传输的数据来组成的,因此,其安全性也包含了这三方面。其中的各个环间都会因为偶然或故意的攻击遭到破坏。
2 计算机网络安全的现状以及所面临的问题
随着互联网的高速发展,我国很多重要的机构对于网络的需求也越来越大。而近些年的黑客以及计算机病毒事件也经常发生,而且其技术手段也愈来愈隐蔽,我国的网络安全形式比较严峻。一旦发生敏感信息的泄漏,后果将极其严重。因此,我国已经在立法和监管方面加大了管理力度,并投入大量的资金和人力进行计算机网络安全维护。计算机网络安全的道路任重道远。
在我们的日常生活中,计算机网络安全也正在面临严重的威胁,具体表现在计算机病毒、计算机操作系统和软件安全漏洞、计算机网络协议、黑客攻击等等多方面。在这里,我们重点论述这其中比较重要的两个问题,就是计算机网络的数据安全和安全管理。
2.1 计算机网络的数据安全问题
在计算机网络中,数据的传输安全问题尤为重要,当我们进行数据的传输时就面临着被窃听的危险,还有很多不法分子勾结内部人员,对一些敏感信息和登录密码进行窃取和篡改,造成了数据泄漏。如果我们对于数据安全问题不重视,那么一些不法分子以及黑客将轻易可以窃取到我们的重要信息,假如该信息涉及到国家安全,那么造成的影响和后果是极其严重的。
2.2 计算机网络的安全管理问题
计算机网络的安全管理是网络安全维护中的重要组成部分,但是在很多情况下,这些安全管理制度并不完善,造成了目前的网络安全风险。有些工作人员为了图方便,将网络的口令和密码设置过于简单,这样黑客和不法人员可以非常容易的对其进行破解。还有很多网络工作人员在进行登录系统时,使用相同的用户名和口令,加上管理混乱,如果出现问题更是责任不清不楚。计算机网络安全本身就是利用各种方法阻止网络的入侵,而这样的安全管理制度以及责任不明确的管理体制是出现计算机网络安全问题的重要原因所在。
3 计算机网络安全防护策略
据上所述,针对计算机网络安全的两大问题,必须要采取有效的安全防护策略,以保护计算机网络健康的运行和发展。
3.1 防火墙技术
顾名思义,防火墙就是在计算机网络之外设置的一道关卡,任何经过这个关卡的信息和数据都要经过防火墙软件的过滤和筛选,这样我们就可以通过防火墙技术识别非法的数据,以及封锁恶意的计算机病毒。另外,它还可以阻止计算机对于特殊网站或站点的访问,防止任何外来信息对计算机网络安全进行破坏,很大程度上保护了计算机网络的安全性。
3.2 数据加密技术
数据加密技术对于数据的保护是显而易见的。例如我们将一个数字的十进制改为二进制后,它的表面特征是发生了巨大的变化的。如果接收信息的人知道这个转变,我们就可以成功地将这个数字安全的传给接收信息的人。这个例子虽然很简单,但是却简洁明了的说明了数据加密技术在计算机网络安全中的重要性。我们可以对网络中的数据或者文件通过一些自定的算法进行改变,使其成为一段不可读的代码,此时我们可以称之为密文。只有在知道相应的算法后,第三人才能知道这其中的秘密。通过这样一个过程,我们就可以保护数据不被黑客等不法分子阅读。
3.3 云安全
“云安全”技术是一种全新的技术,是网络时代信息安全的最新体现。这个概念是随着“云计算”的提出而提出的安全概念。
云计算本身是一种新型的商业计算模型。与普通的计算模式不同,它是一种基于互联网的超级计算模式。它利用计算机网络,需要处理的数据并不是在本地进行,而是利用互联网将这些数据传输到一个集中的超级计算机中心,利用虚拟的资源,为用户提供高速、快捷的服务。
而随着云计算的发展,云安全的概念也随之被提出。顾名思义,云安全就是通过一个集中而庞大的数据库对网络中的行为和数据进行检测,获取的木马或者恶意程序信息又可以被搜集到这个数据库中供另外的客户端使用。因此云安全技术在应用后,病毒和木马的查杀不再仅仅是依靠本地硬盘的病毒库,而是依靠庞大的网络服务,实时对数据进行采集、分析以及处理。
任何一个新概念的提出,都会引发广泛的讨论,甚至有学者认为云安全这个概念只是一个不可信的伪命题。但随着技术的发展,现在有很多杀毒软件公司成功运用“云安全”技术对病毒实现了成功的查杀,云安全技术成为了不争的事实。正是因为云安全是一个全新的技术,所以我们还需要对此进行更深入的探讨和研究,为计算机网络安全做出更巨大的贡献。
3.4 完善计算机网络安全立法,加强法律监管
除了新技术的使用,网络安全的立法工作也不能放松。我国虽然已经出台了一些相关的法律,但是在面对互联网的高速发展,其发展还有些滞后,加上各部门之间缺乏协调,因此加快制订和完善网络安全的相关法律的同时,我们还需要加强网络安全法律的监管力度。让网络安全相关法律也真正做到“有法可依,有法必依,执法必严,违法必究”的原则。
另外,我们在工作的过程中也要加强数据的备份和恢复工作,因为即使数据被不发分子破坏,我们也可以利用备份恢复相关的数据。因此数据的备份与恢复工作是应对计算机网络安全问题的重要措施之一。
4 结语
随着Internet的发展,计算机网络的安全问题日益重要。我们在平时的日常生活中,也应该从自身做起,规范使用网络,做一个计算机网络安全维护的红客,从而使整个计算机网络逐步走向安全和稳定的良好环境。
参考文献
[1]黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑,2011,10:54,56.
在通信企业目前发展中,对信息网络的安全性要求越来越高,由于通信企业对网络的依赖程度日渐加深,保障信息网络的安全性就显得尤为重要。通信企业在内部通常建立了与自身发展相适应的信息网络安全机制,并加大了对信息网络安全的维护力度。在通信企业中,大多应用了相关维护安全性能的系统,如防火墙、日志分析系统、防病毒软件等。根据自身发展要求投入了大量的资源,并进一步完善对信息网络安全工作,这是符合发展要求的举措。但在一定程度上,还无法完全避免通信企业受到信息网络安全的影响,这就需要通信企业进一步作出相应维护措施。
二、做好通信企业信息网络安全工作的方案
1、提高企业领导的重视程度。
在通信企业中,加强信息网络安全工作与企业领导的重视息息相关,企业领导对信息网络安全工作重要性有了足够的认识,就会相应地加大对这项工作的投入力度。这样为做好信息网络安全工作提供了有利的发展条件,使这一工作有了充足的资金保障,同时,企业领导的重视也会促进各部门工作相互协调,提高工作效率。加强信息网络安全时,在无形中加大相关工作人员的工作强度,容易使工作人员产生抵触排斥的心理,根据这一情况,企业领导更需加以重视,为企业整个工作的顺利开展提供有利的保障。由此看来,只有在企业领导足够重视的情况下,才能够更好地为企业提供良好的发展平台。为通信企业做好信息网络安全工作打下坚实的基础。
2、加强学习交流。
由于互联网的普及,信息网络安全层面的技术在日益完善,技术水平不断提高,相应的技术知识日新月异。因此,加强学习交流,保障技术的先进性是做好网络信息安全工作的前提。通过与其它企业进行技术上的交流互换,完善发展体制,不断更新维护信息安全的技术,提出相应的解决措施,才能将通信企业的信息网络安全工作做好。
3、专业化网络安全人员的配备。
在网络安全工作中,通信企业还存在着兼职人员担任网络安全员职位的现象。这对于维护通信企业的信息网络安全是不利的,由于兼职人员在网络维护的专业性上跟不上时展的需求,在许多专业问题上还不能很好地进行处理,因此造成了通信企业网络安全工作存在问题的局面。针对这一实际问题,需要在维护网络安全工作中,应用专业化的技术人才,以最大程度保障通信企业网络安全。
4、大力完善技术保护手段。
一方面,技术保护手段的完善是推动通信企业网络安全工作的关键因素。要做好通信企业信息系统之间的安全隔离措施,在应用系统所在的服务器中,只对外开放相应指定的服务端口。另一方面,需加强对网络边界的管理,具体举措如在网络边界上设置防火墙等。防火墙可以有效地保障网络边界的安全,为防止病毒等不良因素的入侵做好预防工作。防火墙的配备同样需合理化,要避免产生不良情况,如开通不必要的服务。同时,国产设备应广泛应用于与网络相连接的安全设备中。
三、通信企业信息网络安全工作发展趋势
1、网络安全工作复杂化。
网络信息技术将会持续发展,这就促使网络安全工作复杂化。威胁网络安全的因素不断更新,新病毒的出现、网络黑客的攻击技术提高等使维护网络安全工作的难度不断增加。同时随着网络应用的范围越来越广,所涉及到的相关工作日渐增多,也是网络安全工作难度增加的一个重要因素。
2、网络安全工作规范化。
随着网络安全工作的逐步深入,网络安全工作势必将规范化。同时,在通信企业中,做好信息网络安全工作是重要的工作之一,因此,网络安全工作的规范化程度将日益加深。
四、结语
关键词:网络安全技术;应用;分析
在最近几年里,计算机技术的运用以及通信技术的运用,越来越广泛,计算机技术以及通信技术在大大小小的公司企业中逐渐的普及,并且很多公司已经开始增强网络信息系统的安全性能,主要的目的是为了实现信息系统的快速传递和共享网络信息,所以大大小小的公司都在公司内部开设网络信息监管系统,不仅方便公司资料的归类整理,也方便公司人员查阅资料,通过资料能够全面的了解公司文化。随着计算机技术以及通信技术开始被人们广泛运用,相继而来的网络安全问题也开始不断的产生,例如有一些别有用途的不法分子会通过网络技术的运用,窃取别得公司或者部门的重要信息,网络技术虽然强大但是仍然存在一些棘手的问题有待解决,在不法分子窃取机密信息的时候,同时可能会传播很多计算机病毒到网络中,并且传播机密信息造成不可挽回的损失等事情的发生,也就会造成社会的动荡,所以加强网络安全技术,及时有效的监督网络安全变得尤为重要。
1网络安全现状
虽然现今针对网络安全问题方面,已经提出了很多的解决问题的制度,并且创建了一些工具和办法来实施,在这种情况下网络环境的安全性问题仍然有很多有待解决,把问题归结起来,主要有以下几个方面:
(1)创建的每种安全的制度,这种安全制度都是在相应的范围之内的,并且有一定的网络安全制度符合条件的环境之中,首先防火墙就是一项比较安全性能高,而且对于对于网络安全技术方面作业比较大的一种安全工具,防火墙主要的特点就是防火墙可以真正的做到在网络内部方面有很好的隐蔽性,对于外部到内部的访问的问题方面,防火墙可以极大程度的限制从外到内的网络系统方面的访问约束,这是防火墙在预防从外部网络环境到内部网络环境的作用,如果是在内部网络环境相互之间的信息访问,防火墙几乎起不到任何的作用。这也是防火墙的短板所在。
(2)网络安全工具的使用,会受到很多因素的制约,其中影响比较大的就是人为因素方面。在使用安全工具的时候,能不能把安全工具最大的作用发挥出来,通常因素都是使用网络安全工具的人,使用网络安全工具的人,能否极大程度的开发出网络工具中的功能,并且对于网络安全工具中的设置要极大程度的发挥最优选择。这个网络安全工具的使用者,不仅要包括网络系统的管理人员,而且包括浏览网络的普通的人员,正确的设置好网络工具,正确的运用网络工具,才能发挥其真正的作用。
(3)在对普通的安全工具进行研究分析的时候,可能很容易就忽略了系统后门。在很多时候,忽略系统后门的情况下,就很容易轻易的经过防火墙,并且并没有被感觉到。例如类似于现在的ASP源码方面的问题,就是属于当初设计人员所创建的一种后门,也就会导致无论是谁都可以进行浏览信息,并且对系统做出不利的事情。
(4)现今在网络技术中,黑客的攻击的方式也都在随着网络的发达在不断地更新换代,但是相对于网络技术来说,网络安全工具的创建和更新换代的速度相对比较缓慢,也就会造成对于发现的新型的问题的反应太慢,在很多时候都会通过一些人员的参与进来,才能逐渐的发现新的问题的存在。也就是说网络安全工具的更新速度相对来说总是比病毒传播的速度要慢,也就会造成刚解决一个问题的出现,又会迎来一个新的问题。
2网络安全文化的作用机制
(1)人们对网络安全的意识并没有达到正确的认识,并且现在的网络安全文化方面,都对人们对网络安全的观念有一定的影响,有很多问题可能会出现,例如并不了解网络安全的概念是什么,对于网络安全是一个怎样的评价等等问题,这些问题的出现不仅会影响到人的网络安全的意识和行为,还有更多的方面可能会受到影响。
(2)现今并没真正的制定网络安全的法律法规,价值观念会直接影响到网络安全的制定和创建,并且法律法规的意识也是一种统治阶级意识的具体的表现,如果在实行相关的网络安全的法律法规之后,就是必须要按照法律法规的规定来进行规范网络的使用。
(3)网络安全文化对于网络伦理方面有着很大的影响,而网络伦理的组成部门,不仅包括道德的意识方面,道德关系方面,还有就是道德活动这三个方面,这和法律法规的规定有很大的不同,在网络活动中,往往占据比较多的就是网络伦理道德这方面,相对而言网络伦理道德会导致人们观念发生改变,这对于人们在网络中的行为有很大的决定性因素,并不像法律法规的强制作用,更多的是一种意识的约束。
3网路安全防护
(1)隐藏IP地址。现在的黑客经常会采用一些技术来达到查看信息的目的,主要就是运用网络探测的技术来进行信息的窃取,在这个过程中,最重要的就是获得主机之中的地质信息,并且通过地址来探查到对方的地址,也就相当于确定了黑客攻击的目标对象,这样一来黑客就会轻而易举的向这个地址来发起一系列进攻等等,对网络安全造成影响。
(2)关闭不必要的端口。通常情况下黑客在进入的时候,首先做的就是扫描目的地址的计算机端口,所以如果在计算机上安置了端口的监视就会在受到入侵的时候,监控的这个程序就会发出警报警示,还有一种情况就是在碰到黑客进入的时候,可以运用工具的设置来对端口的开关进行设置,尽量把不需要用到的端口给及时的关闭掉,,才能及时有效的避免黑客进入受到的网络安全的损害。
(3)更换管理员账户。如果管理员的账户被不法分子所掌握,就会造成无法挽回的损失,一般的黑客要想进入网络信息系统,首先要做的就是对管理员账户的密码进行获取,也就说明在设置管理员账户密码的时候要尽量设置的复杂一点,并且难以攻破的密码,接着就是重新的更好管理员账户的名称,还可以创建一个虚假的管理员的账户让黑客自己上钩。这样的做法,能从一定程度上减少黑客对网络信息安全的危害,才能更好地维护好网络信息的安全。
(4)封死黑客的死门。只有真正的把黑客能够突破进入的后门给关闭,才能真正的杜绝黑客对网络安全的威胁,可以从以下几个方面着手,首先就是必须要删除掉不必要的协议,把没有用处的协议彻底的从计算机中卸载掉,可以在网络邻居中进行设置。第二点就是要关闭文件以及打印共享,虽然打印以及打印共享在计算机中发挥着很大的作用,也同时是引起黑客趁虚而入的机会,所以必须要在不需要用的时候,把文件盒打印共享给关闭,才能及时的控制黑客进入。第三点就是禁止建起空连接,在一般情况下,无论是什么用户都能够经过空连接,从而进行连接服务器的任务,并且获取密码,所以禁止创建空连接作用很大。第四点就会要关闭不必要的服务内容。服务一方面可以为管理带来很多的便利便捷,但在另一方面也会留给黑客入侵的机会,在面对很对不需要的服务的时候,选择关闭服务才是正确的做法,不仅能够从一定程度上保证网络系统的安全性能,并且还能够逐渐的增强网络系统在运行时候的速度,达到更安全更便捷的网络安全技术。
4结束语
文章首先描写网络安全的现状,主要是包括安全机制都是在相应的范围以及环境之中,并且安全工具会受到人为方面因素的影响,还有就是系统的后门是传统的安全工具会忽略的地方,还包括黑客攻击的手段在不断地更新,但是安全工具更新的速度太慢。接着写了网络安全文化的作用机制,描写了现今网络安全文化影响着人们对于网络安全的有关观念,并且网络安全文化影响着网络安全相关的法律法规的制度。最后就是网络安全文化对于网络伦理道德方面也有一定的影响。在网络安全防护方面,主要写的网络安全技术的管理设置包括,隐藏IP地址的方式,黑客通过IP地址就会进行攻击信息,还有就是要关闭一些不必要的端口,端口会为黑客提供通道,比较关键的就是要更换管理员的账户,尽量设置比较复杂,难以突破的管理员密码,最后就是要封死黑客的后门,包括必须要删除不必要的协议,要关闭文件和打印共享等,科学有效的管理才能加强网络安全。
参考文献:
[1]王蔚苹.网络安全技术在某企业网中应用研究[D].电子科技大学,2010.
[2]黄河明.数据加密技术及其在网络安全传输中的应用[D].厦门大学,2008.
[3]彭越.网络安全技术的应用与分析[J].信息信,2013,(2):144.
【关键词】网络安全问题防范措施
一、网络安全的特点
首先是多元化,互联网安全多元化一般体现在安全问题的形式多样化以及隐患内容的多元化,从而要求网络安全防范体系也必须要尽快的完善。目前所有的互联网安全防范系统也都逐渐趋于技术化和多样化,从而能够更好的应对网络威胁。
其次是体系化,网络安全体系化通常指的是相关制度的系统化以及安全防范措施的体系化,对于及其复杂的互联网环境,我们必须要积极构建全面的网络安全防范系统,这样才能够确保互联网有一个安全健康的环境。另外,对于多变的网络环境来说,相应的防范技术也必须要及时更新。
最后是复杂化,网络环境的复杂化特征要求客户端联网模式也呈现出多元化的特点,这就在很大程度上增加了互联网安全的威胁因素,互联网安全问题渐渐的扩大到网络中的不同层面,因此我们应该积极更新安全防范措施,才能够更好的适应复杂的互联网环境。
二、计算机网络存在的安全问题
(一)物理层
众所周知,互联网网络机构一般都是拓扑型,网络设施的不同决定了其服务的节点对象也不一样,网络设施通常有服务器、路由器以及交换机等机房设备,另外还有可能会有类似于UPS的维持设备。此外,计算机硬件和网线等设施出现的问题也是属于物理层的安全范围,互联网物理层存在的安全问题通常都是比如物理通道问题、线路问题以及受到干扰等。
(二)网络层
现阶段,对于计算机网络服务的相应权限规定并不是非常的明确,也不是很全面,这样一来很多用户的计算机常常会受到来自互联网的攻击,很多重要资料遭到窃取。计算机网络层安全问题一般是因为相关管理人员在对网络进行配置的过程中疏忽大意而让网络出现漏洞,此外还有可能是用户自身操作失误或者没有安装相应的安全防范软件所引起的。
(三)系统层
系统层一般指的是操作系统带来的网络安全风险,这一问题是所有互联网安全问题中最普遍。因为我国的基本国情,对于计算机操作系统的管理还不够到位,很多用户在计算机上安装的操作系统都是盗版,这些盗版系统存在非常严重的漏洞,一些别有用心的黑客会利用这些漏洞展开网络攻击,给用户的正常使用带来了很多安全风险。
(四)病毒问题
随着互联网的发展,计算机病毒也日益猖獗,病毒不但会对用户电脑中的数据资料造成损坏,有些破坏性强的病毒还有可能导致硬件事故的发生。如果这些病毒在互联网中任意传播,将会出现不可想象的后果。计算机网络病毒一般是通过互联网(广域网)和局域网来进行传播的,用户在进行网上冲浪时如果接受了带病毒的邮件、下载了某些软件都可能感染;而存在于局域网中的病毒会导致网内多台计算机受损,严重时会导致局域网瘫痪。
三、计算机网络安全的防范措施
(一)加强物理层的防范
现阶段,计算机网络安全问题中比较普遍的就是物理层出现的问题,要解决好计算机物理层的网络安全防范问题,就应该尽可能的做好网络机房的防范措施,由于计算机硬件设施是确保网络安全的基础,因此在组建网络机房的过程中必须要严格根据相关规范要求进行构建,机房的位置必须保证通风和干燥,尽可能的避光,必要时可以使用一些遮挡物进行避光;同时,应该做好机房的防火防盗工作,有条件的学校或者企业要配置冷暖空调,随时调整机房内的温湿度,配备UPS电源,采取有效措施确保计算机硬件设备随时处于稳定的状态下,从而保证物理层不会产生安全问题。
(二)加强技术层的防范
一方面要做好互联网入侵检测,可以对电脑系统程序和网络数据进行实时的分析来监测各种网络入侵行为,当发现存在网络入侵时能够及时的自动切断或者报警。现阶段使用的入侵检测技术一般是针对计算机用户误操作行为以及网络的不正常现象的检测,虽然这种技术能够及时的响应,误差率也相对较低,但是入侵模型的构建需要花费很长的时间,成本也相对较高;另一方面是要做好病毒的监测和防范,对于计算机病毒通常来说可以划分成预防、检测、查杀这三个阶段,做好病毒防范措施,能够让用户的计算机处于良好的状态下,确保用户能够在安全的环境中上网,保证互联网环境的安全稳定。
(三)提高用户的安全意识
个人用户一直都是网络安全最基本也是最普遍的关系人,因此提高计算机用户的安全意识,增强普通用户的网络安全防范能力,对于互联网安全问题的有效防范和处理而言是非常重要的途径之一。第一,必须要有好的上网习惯,定期对杀毒软件进行更新升级,修补操作系统存在的漏洞,让自己的电脑时刻处在安全的状态下,用户在互联网中浏览网页时要注意提高防范意识,不在危险度较高的论坛下载资料和软件,不随意接收陌生人的邮件;第二,用户必须要对自己在互联网中的账号和密码严格的保管,避免被黑客盗取,用户要在windows系统中设置好administrator密码并有效的管理,各种网银账号不能随意透露,做好各方面的防范工作。
四、结语
总之,随着信息时代的来临,互联网越来越多的被运用到人们生产生活的方方面面,所以,做好计算机网络安全的方法措施极其重要。我们必须要以健全的网络安全防范系统为保障,从技术上采取有效的措施,不断提高人们的安全防范意识,对于互联网安全的影响因素有深入的认识并从源头上进行防范,确保计算机网络环境的安全和稳定。
参考文献
[1]贺贝.计算机网络安全及其防范措施探讨[J].价值工程.2010(02).
1.1高校校园网的特点
在同很多局域网作对比,高校校园网所引发的网络安全问题更为严重,安全体制建设和管理校园网络用户更为困难。一方面,校园网用户的基数大,计算机网络的水平高。现在很多高校都在进行扩招活动,在校老师和学生的数量越来越大,校园网的用户越来越多并且都比较集中。高校学生大多以自主学习为主,这样就决定了高校学生可以自由支配的时间十分富裕,并且现在高校学生的学习素质普遍较高,计算机知识水平普遍高于普通的商业用户,特别是高校学生对计算机新技术和网络知识充满好奇心,敢于挑战新事物,高校学生通常是上网活动最多的用户群体,对于网络安全和版权意识不够全面,还把自己的攻击技术作为炫耀的资本,把校园网作为攻击对象,造成很多不良影响,由于高校学生的社会经验不足和资金少,经常把盗版侵权产物广泛传播,这对网络安全也是不容忽视的威胁。第二,校园网管理和建设的特点:①如果要建立一个完整的校园网络所支出的费用,少则也有几百万,多则更高达几千万,但是普遍高校的经费都是比较紧张的,有限的经费投入往往只能应用于规模扩展或增加应用网络这种老师学生能看到效果的方面,却经常忽视对于无法直接见到效果的校园网络安全应用。由于建设资金短缺,就对很多应有的安全设施不予重视,如一些杀毒软件和防护硬件,于是校园网络安全的平稳运行和有效利用就很难保证。②大多数学校把教育放在第一位,为了高效实行对于学生的学习生活管理,一大部分都建立了十分迅捷的高校园网络,快速的校园网带来的不仅是高速便利的新生活,也给高校校园网络安全的管理带来了难题。
1.2当前高校校园网面临的问题
高校校园网络安全问题主要有六个:①安全漏洞问题,高校校园网用户大多数都存在着操作系统和应用软件的漏洞,校园网的安全运行被这些漏洞破坏,如果被病毒或者黑客入侵,也许会带来十分严重的毁灭性的打击。②病毒和攻击,网络病毒的发病和传播速度十分快,但许多校园网用户因为各式各样的因素并没有安装杀毒软件,或者没有及时更新杀毒软件病毒库,从而引发网络病毒传播泛滥,扩散范围广,不仅对计算机用户的安全造成的威胁,而且对网络资源也是极大的浪费,造成网络堵塞,给每个网络用户造成的不便,而且各种攻击也使校园网的不能正常使用。③滥用网络资源,校园网中的网络资源浪费严重,非法获取网络服务和私设服务器,非法下载或上传,流量大量占用看网络带宽,影响了校园网的其他应用。④不良信息传播对大学生的人生观和世界观造成了极大的危害,网络上的信息好坏混杂,各种违法道德和法律的不良信息不能加以过滤。⑤垃圾邮件中的不良信息,其中把网络带宽的一大部分浪费,邮件发送速度缓慢,邮件的服务器运行速度大幅度减慢,网络病毒基建不良信息大多通过它传播。⑥恶意破坏网络设备以及网络系统,造成校园网的部分或全部瘫痪,甚至造成网络安全事故。
2加强高校校园网络安全管理策略
加强和维护高校校园网络的管理制度建设,防止安全漏洞和病毒攻击的发生,做好物理安全的防护措施,减少校园网络是内部隐患,同时制定网络行为规范和违反条例处罚规定。这样才能保证校园网络用户的安全和稳定用网。对网络资源加强管理,对滥用网络资源的人搜索监管,把校园网络的快速方便全方位的呈现给用户。阻断不良信息的传播渠道,从根本上遏制违法和违反道德的不良信息对高校学生的影响,建立好的校园网络信息平台。对校园网络邮件实施监管措施,保证阻隔大部分垃圾邮件的传播。同时,对于恶意破坏网络设备的人予以处罚,每个学校要把自己的切实情况了解清楚,从而制定出一个严谨细致的校园网络安全管理办法,使校园网络的用户对于校园网络安全有一定的认识,增强网络安全意识,让每个校园网络用户都知道网络安全问题的重要性,保证自己的网络安全,减少高校校园网中频发的危险,对于这些危害校园网平稳安全运行的不安因素要有深刻的认识和学习,进而把高校校园网网络安全事故的发生率降到最低。
参考文献
目前,企业信息系统中的威胁主要来源于外部因素,随着社会的快速发展,在激烈的市场竞争中信息占有非常重要的位置,有很多不法分子会想方设法的利用各种手段窃取企业信息,最终获得经济效益。还存在部分企业在与对手竞争中为占取有利位置会采取不正当手段获取对方企业信息,最终达到击败对方的目的。目前在国内黑客人侵企业网络的主要手段有直接进攻企业信息系统和传播病毒两种。
二、当前企业信息化建设中完善信息安全的对策
(一)树立正确安全意识企业在信息化发展的进程中,应意识到企业信息的安全问题与企业发展之间存在的关联性。一旦企业的重要信息被窃取或外泄,企业机密被泄漏,对企业所造成的打击是非常巨大的,同时也给竞争对手创造了有利的机会。因此树立正确的安全意识对于企业是非常重要的这样才能为后面的工作打下良好的基础。
(二)选择安全性能高的防护软件虽然任何软件都是有可以破解方法的,但是对于安全性能高的软件而言,其破解的困难性也随之增加,所以企业在选择安全软件时应尽量选择安全性能高的,不要为节省企业开支而选择性能差的防护软件,如果出现问题其造成的损失价值会远远的大于软件价格。
(三)加强企业内部信息系统管理首先,对于企业信息系统安全而言,无论是使用哪种安全软件都会遭到攻击和破解,所以在安全防御中信息技术并不能占据主体,而管理才是信息安全系统的主体。因此建立合理、规范的信息安全管理体质对于企业而言是非常重要的,只有合理、规范的管理信息,才能为系统安全打下良好的基础。其次,建立安全风险评价机制。企业的信息系统并不是在同一技术和时间下所建设的,在日常的操作和管理过程中,任何系统都是会存在不同的优势和劣势的因此企业应对自身的信息系统做安全风险评估,根据系统的不同找出影响系统安全的漏洞和因素,并制定出详细的应对策略。
(四)加强网络安全管理意识首先,网络安全管理部门应树立正确的网络安全观念,加强对网络安全的维护,在企业人员培训中加入对人员的网络安全培训,从而使企业工作人员自觉提升安全防范意识,摆脱传统的思维模式,突破网络认识误区。加强对对网络黑客尤其是未成年人黑客的网络道德和法律教育,提高他们的法律意识,从而使他们自觉遵守网络使用的法律法规。其次,应当利用合理有效的方式普及对全体员工有关于网络法律法规及网络知识的教育,以提高他们的网络安全意识。
(五)网络的开放性使得网络不存在绝对的安全,所以一劳永逸的安全保护策略也是不存在的由此可以看出,企业实施的网络安全策随着网络问题的升级而发展的,具有动态特征。因此企业制定的策略要在符合法律法规的基础上,通过网络信息技术的支持,并根据网络发展状况、策略执行情以及突发事件处理能力进行相应的调整与更新,这样才能确保安全策略的有效性。此外企业还应综合分析地方网络安全需求,进一步制定更加完善的网络安全防护体系,以减少网络安全存在的风险,保证信息化网络的安全性。绝大部分的企业信息被窃取都是不法分子通过网络进行的,因此必须加强企业的网络管理,才能确保企业信息系统在安全的状态下运行。针对信息安全的种类和等级制定出行之有效的方案,并提前制定出如果发生了特定的信息安全事故企业应采取哪种应对方案。当企业信息安全危机发生时,企业应快速成立处理小组,根据信息安全危机的处理步骤和管理预案,做好危机处理工作,避免出现由于不当处置而导致的连锁危机的发生。另外,还应在企业内部做好信息安全的培训和教育工作,提高信息安全的管理意识,提高工作人员对安全危机事件的处理能力。
三、结语