公务员期刊网 精选范文 网络安全技术研发范文

网络安全技术研发精选(九篇)

前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络安全技术研发主题范文,仅供参考,欢迎阅读并收藏。

第1篇:网络安全技术研发范文

【关键词】网络安全;现状;技术发展

由于信息技术高速发展,越来越多的人开始重视互联网的安全问题,互联网中包含了大量的用户信息,会导致出现网络安全问题,这也对人们使用互联网造成了一定的影响。只有认真分析当前网络安全的现状,找到问题的关键,并根据出现的问题找到本质,才能更加有针对性地解决网络安全问题,让广大用户更加安心的使用互联网。

一、网络安全的发展现状分析

1.安全工具的应用缺少相应规定。互联网由于使用范围广的原因会涉及到生活和工作的方方面面,这就会产生很多种类的安全工具,但是没有统一专业的管理,这就让网络安全系统中会存在用户滥用的情况。由于种类繁多,系统的安全软件缺乏必要的安全技术作为支撑,会让黑客对这种情况加以利用,破坏网络的安全管理工作[1]。网络安全工具一旦被黑客利用,就会对网络进行攻击,产生巨大的安全隐患。

2.固有的安全漏洞变得日益明显。互联网的安全系统往往都会存在不同程度的漏洞,这些漏洞中难免会存在设计人员故意操作,为的是以后一旦发生意外,可以更加顺利地进入系统。但是就因为这个漏洞,一些非法的人员,就会充分利用这个黑洞,对系统进行破坏和攻击。更有甚者,破坏者会根据这些漏洞,发现一些链接,不但能够增加网络系统的负荷,在用户再次使用的时候出现“请求超时”的字样,还会通过一些渠道传播这些链接,严重损坏网络的正常使用。

3.网络设备本身存在的安全问题。网络设备自身也会存在一定的安全问题,这些安全问题一旦被有某些意图的人发现并加以利用,就会严重影响到网络的安全。例如,众所周知,互联网分为有线和无线网络,有线网络相对比无线网络更加容易出现问题,这是因为,黑客可以利用监听线路,以此对信息进行收集,这样就可以得到大量的信息[2]。与此同时,通过有线的连接,一旦其中的某一个计算机受到的病毒的袭击,那么会导致整个网络系统变得瘫痪,整个网络都无法再次使用,引发严重的网络安全问题。

二、未来网络安全技术发展的趋势

1.网络安全技术产业链要转变成生态环境。网络技术在最近几年不断发展,并开始进行了跨界合作,这让网络安全技术的概念发生了转变。网络安全技术已经不仅仅是技术产业链,而是在产业链中不断有新的进入者,打破传统的思维模式,寻找更加优秀的开发商和战略合作伙伴。产业价值链在计算机产业和行业融合的大军中,不断成长,也发生了很大的转变和分化、重新组合,导致价值链有着越来越复杂的结构[3]。由于参与者之间也存在竞争关系,现如今已经使用“生态网络”来描绘网络安全技术的产业链。生态环境的生存法则就是:任何环节都是有可能被替换,这将取决于他的整个影响力;此外,生态环境具有很快的发展速度,参与者需要具备较强的适应能力和观察力。

2.网络安全技术优化向智能化、自动化方向发展。网络安全技术的优化过程是长期的,并能够贯穿整个互联网发展的过程。网络优化的步骤是:对采集的数据进行分析,并进行跟踪,对信息进行测试,分析等,通过对整个网络安全技术进行分析,才能够找到问题的本质,通过改善网络的软件和硬件的配置,能够促使网络的最佳运行模式,高效利用有限的资源。网络优化不断发展,并逐渐朝着智能化和自动化的方向发展和进步,出现了人工智能专家,这就打破了原有的思想,通过智能决策支持系统,可以更加有效地对机制进行运用,针对网络中存在的问题,网络优化人员能够给出合理的解决方案。

3.向大容量网络发展。互联网技术的不断发展,使得原有的数据业务无法满足当今的使用需求,这就对路由器以及交换机的处理能力提出了更多的需求。未来每过10个月,互联网就能够增长一部的宽带,以此来支持业务的发展需求。网络技术就是朝向大容量网络发展,也可以通过交换硬件,以此来转发引擎,提供了使用的性能。通过使用大容量交换矩阵和网络处理器,都让网络安全得到保证,解决了可能出现的安全问题,这已经得到了普遍的共识。总而言之,由于互联网技术的出现,人们的生活和工作都有了极大的便利,但是互联网能够传递大量用户的使用信息,网络安全受到了广泛的关注。只要不断进行分析和研究,找到问题的本质,并加强技术的发展,提供更加安全和优质的网络服务。

参考文献

[1]张伟,庞永清.计算机网络安全现状及防治措施研究[J].计算机光盘软件与应用.2012(19)

第2篇:网络安全技术研发范文

关键词:计算机网络系统 网络系统分析 数据库 信息安全

中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2016)12-0203-02

1 计算机网络系统分析的数据库信息安全检测安全机制

实现数据库信息的安全检测,需要针对安全机制进行制定完善,这样才能够发现其中所存在的问题,并在框架完善期间作为重点内容来进行设计。安全机制完善后能够针对数据库系统运行期间所存在的问题进行自动检测,这样可以发现其中所存在的不合理现象,并通过技术防御系统来对存在的网络病毒威胁进行排除,后续所开展的计算机网络系统升级以及系统更新才能更快的进行。对于一些比较常见的质量隐患,在安全机制检测中能够快速发现,各个数据库之间所建立的联系也能对隐患问题采取及时的控制。现阶段运用的安全机制主要是三层结构,既浏览器――服务器――数据库。安全机制是针对这三层系统来进行的,具体会从不同的层面来分析遇到的问题,并结合系统的运行使用特征来进行,这种安全机制在运行期间更加节省时间,并且使用后可以帮助技术管理人员实现高效的数据统计,对数据信息进行检测,发现数据变化超出安全范围后及时采取控制解决措施。

2 基于计算机网络系统分析的服务器安全检测

数据库部分的安全检测在开展期间需要结合网络运行环境来进行,数据库系统内所存储的信息大部分都是有关于安全运行的,一旦数据遭到破坏,在网络环境中所发出的信息请求也会受到严重的影响,并且不能提升数据的检测效率,影响到服务器的功能实现。这一环节的安全检测相对比较复杂,并且其中存在大量的隐患问题,这些隐患问题在初期如果不能及时的发现,后续严重问题是对服务器的结构数据造成破坏,重要信息丢失,不能起到防御的作用,运行使用期间发生的任何问题都会继续深入造成影响,最终网络环境下的计算机设备难以正常完成工作任务。服务器的安全检测同样需要在安全机制的监管作用下来进行,检测开展初期首先对运行系统进行判断,目前比较常用的运行系统包括Windows NT和Unix,判断系统类型后才能更深入的进行运行操作内容上的划分,可以更深入的对安全隐患形成原因做出判断,在接下来的服务器使用中避免类似的问题再次出现。确保系统的安全性。以网络系统分析为前提所开展的安全检测更具有长期使用的可行性,基于网络环境下,系统的数据库是不断更新的,所面临的病毒威胁也会不断产生变化,这样的环境下所开展的服务器安全检测要充分利用网络环境下的信息资源,针对所存在的问题进行检测,当数据库系统发生更新时,安全检测系统也能借助网络资源实现自动更新,符合计算机设备的运行使用安全标准。

3 基于计算机网络系统分析的数据库信息安全检测措施

3.1 数据库备份的类型划分

为避免在网络环境中受病毒影响出现严重的数据库内信息丢失问题,在所开展的网络系统研究探讨中,会重点针对数据信息进行备份处理,在备份工作开展前,更加重要的是对备份内容的类型进行划分,这样可以更好的了解其中所存在的问题,并从技术角度出发,对数据库进行完善处理,当运行使用中的系统发生了比较严重的质量隐患时,也能第一时间掌握问题的严重程度。比较常用的类型将数据库分为静态与动态,两者同时作用在系统运行中。有关于系统稳定性的核心内容备份属于静态,需要技术人员对备份的完整性进行检测,并且不受网络环境的干扰,这部分数据是不需要更新的,关系到系统的核心功能实现稳定性。备份后一旦系统受到病毒的入侵,发生严重的质量安全影响,可以通过备份文件的恢复来解决这一问题,这也是常规方法中难以实现的。其次是动态备份,需要在系统接入网络的前提下来进行,随着使用期间数据产生的更新会自动做出备份处理,这样即使运行过程中需要对历史文件进行恢复,借助这部分数据库也能轻松高效得完成。静态备份需要与动态备份相互结合进行,共同高效的实现工作任务,帮助计算机设备的数据系统更好的与网络服务器相连接,在信息查找以及下载环节中也能有效的提升稳定性。

3.2 系y备份的自动更新技术

在计算机设备运行使用期间,操作系统可以根据使用需求来进行自动以更改,但要在设备性能允许的前提下来进行。基于这一系统运行使用特征,系统备份技术也会自动根据这一运行状态来做出更新,以免造成严重的隐患问题。自动更新技术需要核心技术人员对设备的运行管理系统做出设置,在网络环境中检测到安全的更新包可以自动下载,这样不仅仅节省了大量的时间,同时在功能上也得到了丰富。自动更新后所下载的数据库部分是需要备份的,但已经安全完成的部分不需要再保留,否则会占用大量的计算机存储空间,导致运行速度下降甚至十分缓慢。系统备份部分更新不及时所造成的影响主要是运行中的功能受到阻碍,或者部分功能不能完全实现,想要达到预期的功能使用目标,则要确保所更新的备份数据与现阶段运行使用的数据库保持一致,为计算机设备提供一个稳定的运行使用环境。当系统中出现严重的安全隐患时,技术人员检修也可以参照备份部分的数据来进行,达到更理想化的运行使用安全标准,由此可见自动更新技术应用落实的作用是十分明显的。

3.3 有关于备份时间的控制

在对备份时间进行控制时主要是根据设备的运行使用功能来进行,如果计算机设备使用期间涉及到大量的机密信息,并且对内部系统的安全性要求也十分高。此时需要对所运行使用的网络环境进行检测,观察其中存在的不同问题,及时的采取解决措施来避免影响问题更加深入。备份可以是定期进行的,但需要计算机设备有一个相对稳定规律的使用环境,也可以是不定期进行的,此时监管难度会有所增大。时间控制合理性关系到备份技术运行是否能够发挥预期的效果,如果仅仅从数据层面进行分析,很难判断最终的合理性是否能够满足安全使用需求。可以采用动态管理方法来实现备份时间上的控制,这样可以更好的解决常见数据丢失问题,备份如果过于紧密,会造成管理资源的浪费,间隔周期内确保所有信息数据都可以有效的存储,不发生丢失问题即可。面对比较复杂的数据信息系统,在控制备份时间时可以将定期与不定期相互结合,实现管理资源的高效利用,同时也不会造成备份期间严重的数据信息丢失问题。

3.4 常见故障的恢复技术

基于网络运行环境下,计算机设备的运行系统很容易受到病毒攻击,造成乐氐南低陈┒次侍猓进入到系统内的病毒会发出非法请求,盗取设备内所存储的重要信息,面对此类问题,在维修保护器件可以采取恢复技术来进行,通过这种方法来节省大量的时间。恢复需要备份数据的参数支持,可以是这对漏洞部分功能的局部处理,也可以针对运行速度缓慢系统的全面恢复。需要注意的技术要点是在恢复期间对所存在的重要数据信息进行保存,以免受恢复过程的影响基础设置与重要信息丢失。文件恢复是其中最为常见的,文件遭受到破坏难以继续打开,其中的信息内容自然也不能被查看,此时需要使用这部分文件则应该采取恢复技术来进行,确保文件能够正常的打开使用,达到理想的运行使用效果。恢复技术可以在信息安全检测结束后来进行,这样更有针对性,可以对检测结果不理想的部分进行恢复,这样做既不浪费资源同时也能节省大量的时间。恢复后的系统使用期间一些基础设置可能会出现改变,如果这种改变对操作习惯带来了严重影响,在恢复过程中可以采取部分设置保留的形式来进行,这样就不会影响到系统的正常运行使用。

3.5 数据库信息安全检测的程序框架

实现数据库信息安全检测需要在框架帮助下来进行,上述文章中提到如何进行系统的备份以及数据恢复,下面将对程序框架设计期间的一些注意事项以及控制方法进行阐述。首先进行基础部分框架结构的设计,针对这部分内容,在设计前要考虑功能的可行性,是否所设计出的检测系统在使用期间不会与数据库本身的信息产生冲突,在此基础上重点探讨数据的运行安全性,这样所开展的框架设计才更加人性化,具有稳定运行使用的特征。基础功能完善后,对内部分的数据信息进行检测,并对此分析数据信息与计算机的使用功能之间是否存在冲突,达到更理想的使用效果。一些比较常见的功能,大部分都是由数据信息系统直接发出指令的,这样更符合系统的运行使用效果,并且有助于实现更高效的传输功能。程序框架设计可以理解为实现信息安全检测最基础的部分,同时也是最重要的,设计完成后需要对所设计的内容进行检验,观察其运行使用效率,在此基础上再对功能不断的更新完善,达到更理想化的设计指标。完成框架结构设计后,会进入到系统的检测阶段,此时主要是针对功能方面稳定性来进行的,如果发现存在功能不合理现象,通过这种技术性方法也能将问题解决在初期,避免造成更加严重的影响。设计时还要考虑计算机设备是否具有足够的运行使用空间,空间优化也是十分重要的,如果占用过多的内存会影响到数据安全检测任务的进行,并且计算机设备的反应速度也会因此而降低。

4 结语

Internet的飞速发展,使得网络不再是单纯的信使,而是一个交互的平台,而数据库的安全性问题也是一个永远发展的问题,随着入侵者的手段的不断提高,采用的安全技术也在不断地提高。只有不断地研究处理新情况、新问题,才能继续加强数据库的安全性。安全防范是一个永久性的问题,只有通过不断地改进和完善安全手段,才能提高系统的可靠性。网络数据库是以后台数据库为基础,加上前台程序提供访问控制,通过浏览器完成数据存储、查询等操作的信息集合。在网络环境下,数据库的最大特点就是能够共享大量数据信息,同时保持数据的完整性和一致性,实现最小冗余度和访问控制。

参考文献

[1]李炜,黄倩.医疗信息系统中数据库安全检测模型的建立[J].电子设计工程,2015(11).

[2]申少帅.基于校园一卡通系统的数据库安全增强技术研究[J].沈阳理工大学,2011(12).

第3篇:网络安全技术研发范文

2013年我国信息安全面临更加严峻的挑战。国际信息安全环境日趋复杂,西方各国加强网络战备,并通过安全壁垒打压我国高技术企业。同时,基础网络、重要信息系统、工业控制系统的安全风险日益突出,网络犯罪和新兴技术的安全威胁持续加大。国内外因素交织,我国信息安全发展形势严峻而复杂。

当前,网络空间已经上升为与海、陆、空、太空并列的第五空间,世界各国都高度重视加强网络战的攻防实力,发展各自的“网络威慑”能力。已经有美国、俄罗斯、韩国等近40个国家成立了网络部队,并逐步扩大网络部队的规模。同时,世界各国不断增加网络武器、网络安全人才等方面的投入。

随着中国经济的快速发展,西方各国频繁使用各种手段为中国企业设置贸易壁垒,如技术壁垒和绿色壁垒等,近来一些国家又启动了安全壁垒这种新的贸易保护主义工具。2012年3月份,澳大利亚政府以担心来自中国的网络攻击为由,禁止华为技术有限公司对数十亿澳元的全国宽带网设备项目进行投标。

我国基础网络、重要信息系统和工业控制系统等关键信息基础设施多使用国外的技术和产品。据统计,我国芯片、操作系统等软硬件产品,以及通用协议和标准90%以上依赖进口,这些技术和产品的漏洞不可控,使得网络和系统更易受到攻击,面临着敏感信息泄露、系统停运等重大安全事件的安全风险。

网络安全损失日趋严重,影响程度将进一步加剧。当前,因网络安全问题产生的经济损失大幅提高,造成的危害也明显增大。2012年诺顿网络安全报告显示,在过去的一年中,网络犯罪致使全球个人用户蒙受的直接损失高达 1100亿美元,每秒就有18位网民遭受网络犯罪的侵害,平均每位受害者蒙受的直接经济损失总额为197美元。

我国信息安全之所以面临严峻挑战,是因为我国信息安全存在诸多问题。

我国信息安全政策法规不够完善。我国信息安全政策扶持力度不够,政府投入不足,且现有投入较为分散,难以形成拳头效应;在信息安全立法上,缺乏统一的立法规划,现有立法层次较低,以部门规章为主,立法之间协调性和相通性不够,缺乏系统性;我国尚未形成完善的信息安全监督管理制度体系,现有的信息系统等级保护制度在一些行业和领域刚刚起步、重视程度不够,对航空航天、石油石化、电力系统等重要领域中应用的核心技术和关键产品,尚未建立有效的信息安全审查制度;我国信息安全行业监管规范还不够完善,而且目前的一些监管方式并不符合WTO规则,容易在国际上引起争议。

我国信息安全体制机制存在缺陷。我国缺少一个国家统一领导下的信息安全最高决策机构。虽然国家设立了网络与信息安全协调小组,但事实上该小组的统筹协调能力较弱。信息安全领域统一协调难度大,集中优势难以发挥,直接影响了我国信息安全工作的开展。我国信息安全领域存在多头管理现象,相关职能部门涉及公安部、保密局、密码办、工业和信息化部等,部门之间职责界定不清晰,管理权限存在交叉。我国信息安全支撑机构管理混乱,难以形成合力,对于重大信息安全问题、核心信息安全技术的研究工作持续性不够,无法完成我国信息安全保障工作的要求。

国家信息安全防御力量建设有待加强。我国国家级投入相对较少,相关企业转型也比较慢,大都没有进入到信息安全领域。大规模网络对抗能力不足。我国目前在网络空间的战略部署还很薄弱,没有建立有建制的网络部队,在信息安全人才招募和网络武器研发方面也远远落后西方国家。

信息安全技术产业支撑能力较弱。我国信息安全相关技术研发能力不足。涉及信息安全核心技术的元器件、中间件、专用芯片、操作系统和大型应用软件等基础产品自主可控能力较低,关键芯片、核心软件和部件严重依赖进口。

针对上述各种问题,国家应该尽快做出相应调整,扭转当前信息安全不利的局面。

加快完善我国信息安全政策法规建设。适应新形势变化,制定新的信息安全法律,规范网络空间主体的权利和义务;建立完善的信息安全监督管理制度体系,进一步加强信息安全等级保护工作,推进信息安全风险评估工作,建立有效的信息安全审查制度,对航空航天、石油石化、电力系统等重要领域中应用的核心技术和产品进行安全检查和风险评估。

加强我国信息安全保障体制机制建设。进一步加强网络与信息安全协调小组对我国网络安全的统一领导和协调职责,提高保障网络安全、应对网络犯罪、推动网络应用和宣传推广等工作的协调能力,加强信息安全工作体制机制建设,建立运转顺畅、协调有力、分工合理、责任明确的信息安全管理体制;逐步对各部委信息安全职能单位进行调整,打破现在各部门“分工负责、各司其职”的条块方式;成立国家级的信息安全支撑机构,整合各方信息安全支撑机构,打造集信息安全政策、法规、标准、技术、产业研究为一体的支撑团队,形成对信息安全领域重大问题、关键技术的持续研究能力,提高我国信息安全产业的核心竞争力。

第4篇:网络安全技术研发范文

关键词 气象业务;网络安全技术;县级气象局

中图分类号TP39 文献标识码A 文章编号 1674-6708(2013)92-0000-00

0引言

互联网络技术在气象业务中的大规模使用,使得气象业务的信息化程度得到很大的提升,对信息资源的共享和利用也达到了空前的高度。但是网络技术在气象业务系统中的大规模使用也带来了一些负面效应。其中最重要的问题就是气象业务的网络安全问题日益突出。而在黑客肆虐的网络世界,气象信息的安全保障成为网络安全防护的重中之重。特别是在地县级的气象系统中,加强对气象业务的网络安全技术研发显得尤为重要。

1县局气象业务网络安全的现状

1.1网络设备的硬件管理存在隐患

气象信息的传输系统是十分复杂的,它涉及到信息传递的硬件、软件等各个方面。而这种复杂的信息传输系统同时也具有很强的脆弱性。信息的传输网络中的任何一个环节都有可能导致信息中途堵塞和传输不畅。例如气象信息系统的设备都分散在各个地方,分布范围很广,天气变化如雷电、雨雪,自然灾害如洪水、泥石流、山体滑坡等因素都是可能对气象信息传输网络的硬件设备造成损害,而气象部门的相关工作人员又不可能时刻保持对这些气象设备的监控和管理,这就使得气象网络的硬件设备随时处于风险当中。

1.2人为操作的无意识破坏

在一些基层的气象系统,存在着对气象业务信息系统管理不到位的现象,相关工作人员的网络安全防范意识较差,经常会有一些闲杂人员擅自进入中心机房,甚至随意气象网络系统的中心设备上使用外来磁盘,将外界的病毒信息带入内部网络,这无疑给气象业务的网络安全埋下了隐患。此外,由于一些县局气象系统的基层工作人员的业务水平不高,有时,相关操作人员会出现一些低级的业务操作失误,比如对网络安全系统升级的忽略;用户的口令选择错误等,这些小失误、小错误都可能给气象系统的网络安全造成损害和威胁。

1.3软件设备存在一定的安全隐患

现代气象业务的网络安全技术给我们带来无穷便利的同时,也使人们对它产生一些忧虑。那就是我们必须认识到任何软件都不是完美的,它一定在某些方面存在一些缺陷和漏洞。而一些隐蔽性很强的漏洞的存在,就给网外的黑客们提供了入侵气象业务网络的渠道和途径,同时,他们通过这些途径可以获取气象用户的相关业务信息和网络用户的控制权限,可以任意执行篡改气象信息数据和用户密码等操作,这对于气象业务网络的安全性是一个巨大的挑战。

2县局气象业务的网络安全技术

随着信息技术的深入发展,气象业务的信息化程度也越来越高,但是面对当前气象业务网络面临的这样一个现状,气象业务的网络安全要承受非常严峻的考验,要如何化解这个矛盾,解决气象业务网络的后顾之忧,让气象业务网络安全、通畅地运行、发展,当务之急,最需要的就是要加强气象业务的网络安全技术的运用和创新。

2.1加强硬件设备的保护工作

随着基层气象业务的信息化程度越来越高,网络传输系统在气象业务信息的传递过程中发挥的作用越来越重要,它几乎成为气象业务信息传递的主要途径之一。这就说明当前气象业务的信息传递对于网络技术的依赖性是很严重的。而网络传输的硬件设备理所当然就成为气象业务信息传递最重要的硬件基础。如果网络传输系统的硬件设备的某一环节出现了故障,就会造成气象网络传输系统因无法运行而瘫痪,进而导致大量的气象信息数据无法传递和读取,影响气象业务的正常运转。因此,要保护气象网络的硬件设备能正常运转,首先,在气象信息网络传输系统的规划设计阶段,就要加强对硬件设备安全运行的设计工作,对于一些重要设备,如交换机、服务器、电路器等,要加强相关的保护措施的设计和规划,并对户外设备做好防护保障措施和明显的标记,防止意外或人为的损坏。此外,对于一些内网设备,如终端机、交换机等,要加强相关的安保建设工作,防止闲杂人员接近这些核心的数据设备。

2.2积极引进气象业务网络安全技术

1)防火墙技术(FireWall)。防火墙技术成为近年来新兴的保护计算机网络安全的技术性措施之一。它是用来阻挡外部不安全因素影响内部网络的屏障,即在某个机构的网络和不安全的网络(如Internet)之间设置一道屏障,阻止对内部信息资源的非法访问,也可以使用防火墙来阻止重要信息从企业的网络上被非法输出。作为Internet的安全性保护软件,防火墙技术在气象业务网络系统中已经得到了广泛的应用。通常各气象系统为了维护内部的信息系统安全,在气象系统的内部网络和Internet间设立防火墙软件;

2)虚拟局域网(vlan技术)。VLAN是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。VLAN相当于OSI参考模型的第二层的广播域,能够将广播风暴控制在一个VLAN内部,划分VLAN后,由于广播域的缩小,网络中广播包消耗带宽所占的比例大大降低,网络的性能得到显著的提高。在气象信息系统中,不同的VLAN之间的气象数据传输是通过第三层(网络层)的路由来实现的,因此使用VLAN技术,结合数据链路层和网络层的交换设备可搭建安全可靠的气象信息网络。网络管理员也可以通过控制交换机的每一个端口来控制气象系统中的网络用户对网络资源的访问,同时VLAN和第三层第四层的交换结合使用能够为气象网络提供较好的安全措施。

3)SSL VPN技术。SSL VPN是指基于安全套接层协议(Security Socket Layer-SSL)建立远程安全访问通道的VPN技术。它是近年来兴起的VPN技术,其应用随着Web的普及和电子商务、远程办公的兴起而发展迅速。目前,SSL VPN由于其强大的功能和实施的方便性应用越来越广泛。SSL协议主要是由SSL记录协议和握手协议组成,它们共同为应用访问连接提供认证、加密和防篡改功能。拥有128位加密以上的SSL VPN产品的加密程度高,能够很好的保障内部数据传输的安全性。同时,SSL VPN服务器可以提供访问统计和跟踪功能,使系统管理员能够根据日志随时掌握系统访问情况。此外,SSL VPN的另一个突出优势就在于移动性强、易于管理和维护,使用操作性强。

4)计算机防病毒技术。计算机的防病毒技术就是通过一定的电子技术手段来防止计算机病毒在个人系统的传染和破坏。实际上这是一种动态判定技术,即一种行为规则判定技术。具体来说,计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作,尤其是写操作。目前,我们在防止计算机病毒的操作中一般都使用病毒软件来防止病毒的入侵。如诺顿(Norman Virus Control)是一款防毒程序,用于监察计算机内的恶意程序,包括流行的各种病毒、木马、蠕虫和特洛伊木马,保护企业和用户计算机。

5)电脑的系统补丁程序。补丁程序即修复系统漏洞的程序,像破衣服上面的“补丁”一样,把系统这件完整的衣服“补好”。及时地对网络系统进行补丁程序的运行,有利于修复电脑和网络系统的漏洞,防止外界的病毒从电脑和系统的漏洞中侵入,以更好的保护网络系统的正常运转。在基层气象业务网络中,补丁程序对于修补气象网络中的漏洞发挥着很重要的作用,有利于网络及时对内部漏洞和缺陷进行修补,减小系统的网络安全风险。

3结论

我国基层气象业务的网络安全建设并不是一朝一夕的事情,而是一个长期的发展和建设过程,它不仅需要做好前期的规划设计工作,在实施阶段,还要建立完整的气象业务网络运转的效果评估体系,确保气象业务安全网络技术的正常开展和对气象信息网络的安全监管工作。切实抓好对县局气象业务网络安全技术的实施工作,确保各种网络安全技术的正常运转。此外,县局气象单位还要加大对气象业务网络安全技术的研发和投入力度,紧跟科技和电子信息技术发展的时代潮流,争取早日建成一个安全、完善的基层气象业务信息网络。

参考文献

[1]邵禹,康凯.防火墙与加密技术在网络安全中的应用[J].黑龙江科技信息,2008(20).

[2]于丹,岳强.网络信息安全的关键技术[J].科技信息(学术研究),2008(28).

[3]郭卫华,赵京峰,马丽.县级气象业务服务系统[J].现代农业科技,2008(2).

第5篇:网络安全技术研发范文

关键词:计算机网络;安全技术;防治

计算机网络安全目前已经成为了社会各界高度关注的问题,技术的发展在带给人们便捷的同时也带来了较多的安全隐患。包括非法入侵网络信息系统、网络诈骗等违法犯罪行为逐渐增多,用户的信息安全和财产安全都受到了威胁。同时,一部分计算机网络的参与用户安全意识缺乏,在对网络进行应用的过程中防范意识较差,也在一定程度上加剧了计算机网络信息安全隐患的严重程度。所以说,对当前的计算机网络安全问题进行多方面的分析,对于维护网络参与用户的利益来说具有十分重要的现实意义。

一、当前计算机网络安全存在的主要问题

受到计算机网络自身技术局限、计算机病毒以及防范措施不到位的影响,加之目前计算机网络具有相对的开放性,这种开放性在提升网络技术应用的便捷性的同时,也增加了网络产生安全隐患的可能性。目前,越来越多的企业开始普及网络办公,而电子政务也得到了广泛的运用。计算机网络的最大功能就是数据传输,在计算机网络存在安全隐患的情况下,一些重要的保密信息可能会通过网络渠道泄露,使得个人和企业产生不应有的损失。计算机安全的防范,在计算机网络技术的应用过程中,也发挥了重要的作用。如果在计算机网络安全防范的过程中缺乏有效的防治措施,也会造成负面的网络安全[患。目前,计算机病毒、漏洞攻击、窃取用户信息、盗取用户账户资金的违法犯罪行为不断增多,一是部分违法犯罪分子的恶意行为造成的,还有一部分是由于计算机网络本身存在的漏洞给了这些违法人员可乘之机。由于互联网的开放特性,一旦出现安全隐患,互联网的快速传递特性将在极段的时间内将这种隐患放大,引起严重的连锁反应。目前,网络中层出不穷的用户信息泄露、网络诈骗等行为就是不法分子借助互联网特性对社会经济正常秩序造成的严重破坏,对人民群众和企事业单位的日常运营产生负面影响。

二、计算机网络安全管理措施

1、加快网络信息安全技术研发

通过加强计算机网络安全技术的研发,完善计算机网络的安全程度,帮助人们有效解决计算机网络应用过程中的安全问题,这也是解决网络安全问题的核心方案。只有强化技术人员的计算机网络安全技术,才能有效的避免网络运行过程中的安全隐患。目前,国内对于计算机网络的安全问题重视程度越来越高,政府和相关的管理部门投入了大量资金来对相关的技术进行研发。在这个过程中,可以适当的借鉴国外的经营,将其和我国计算机网络技术发展相适应的部分进行充分的利用,并且因地制宜的将国外技术和我国的先进技术进行有机结合。目前,从网络安全防御方面来讲,主要有五类主要的技术:第一类是操作系统的安全配置,这个是当前计算机网络安全的关键技术;第二类是强化加密技术,从而有效的杜绝信息在传播过程中的泄露和盗取;第三类是防火墙技术,这种技术是对网络中储存数据的安保措施,防止网络中的非法入侵者盗取数据;第四类是非法入侵报警,当出现非法用户进入网络时,系统能够及时向相关机构报警,采取相关措施及时进行处置,将非法入侵造成的损失降至最低;第五类技术是主动防御技术,严格准入用户的身份验证,将认证用户通过授权赋予其信息查看的等级,而非认证用户拒绝进入网络进行相关操作。访问控制是网络信息安全中最主要的防御措施,只有做好访问控制,才能确保计算机网络信息技术的合理运用,方式非法访问和恶意攻击,通过多种安全方案的立体运用,才能在最大限度上发挥安保体系的作用。

2、设立安全管理机构

计算机网络的安全与否直接受到安全管理组织机构的健全与否影响,而在实际的管理机构中包括安全、系统剖析、保安、通信等相关的人员。要强化相关安全人员的培训,加强协同配合,通过完善的安保措施来维护网络内用户的技术应用权利,这对于保护计算机网络信息化的安全将是很重要的问题,是值得关注和研究分析的。

3、强化管理体系搭建

对于计算机网络安全问题,除了技术方面的强化,最主要的还要从管理方面入手。计算机网络安全管理包括安全规划,风险管理,应急计划,教育培训,系统评估等各个方面的内容。计算机网络安全管理大体分为如下三方面。首先就是技术层面的安全管理,要通过多级安全用户鉴别技术的管理,多级安全加密技术的管理,密钥管理技术的管理等来完善;其次就是行政安全方面的管理,也就是要建立和健全信息安全管理的机构和组织建设,强化制度层面和意识层面的管理和组织,形成相应的安全机制,通过明确信息网络安全的规章制度,强化网络信息参与者的安全意识。最后,再出现网络信息安全的紧急事件时,应该提前制定处置预案,当突发事件发生时能够及时的防御和反击。

4、形成完善的信息备份和恢复机制

计算机网络信息安全事件中可能出现的最大问题就是信息的丢失和破坏,这也是给很多企业和个人带来损失的主要方式。为了防止这种对于信息的破坏情况,可以通过搭建容灾备份系统,实现网络内信息的实时热备。同时,设立强大的可以恢复数据的功能和触发器,这样可以保证不管什么样的情况下都能够最大程度的恢复那些重要的数据。

三、结语

计算机网络信息的双刃剑属性在当前体现的淋漓尽致,它既能够帮助人们的生产和生活,提升生产水平和生活质量,促进社会经济的发展,但另一方面,由于信息网络目前存在的安全隐患和漏洞较多,很多网络用户的安全意识又不足,又给网络运用蒙上了一层危险的阴影,也给企业和个人的网络运用带来较大的安全隐患。所以说,在进行计算机网络的语运用过程中,要不断的加强技术和管理,提升用户安全意识,形成良好的网络运用环境,减少计算机网络隐患给这一项新技术的运用带来负面影响。

参考文献

[1]何永峰. 谈“云计算”环境中的计算机网络安全[J]. 哈尔滨师范大学自然科学学报,2015,01:63-66.

[2]冯海祥. 计算机网络安全的现状及网络安全技术新策略的分析[J]. 电子技术与软件工程,2015,05:220.

第6篇:网络安全技术研发范文

关键词: 中小学 网络 安全

在自然资源相对短缺,设备、技术力量相对薄弱的情况下,信息的滞后也是影响中小学发展的一个主要因素。所以,中小学对计算机网络的需求已迫在眉睫。虽然存在着经济等各方面条件的制约,但是信息网络的建立能够促进中小学的发展,为中小学新产品的开发提供大量信息,提高中小学教职员工的知识水平和技术能力,丰富职工生活。

办公自动化的应用,可以极大地提高工作效率,减少重复劳动的工作量,节约一定的资金;产品和技术开发的现代化应用,可以极大地提高技术研发的速度和竞争能力;网络资源的共享,可以为中小学的生产、技术、继续教育学习提供丰富的资源。中小学的发展离不开这些业务的需求。网络建设目的是为了创造更多的效益和利润,相反,网络的不安全因素可能造成中小学机密的泄漏,网络系统受到破坏,数据文件遭到破坏等都会给中小学造成不同程度的损失。所以,必须把网络建设的需求和网络安全的需求摆在相同的位置。

1.解决中小学网络安全的整体措施

为了确保网络安全,应建立中小学网络安全管理规章制度,组织现有中小学的安全管理技术人员和网络安全管理人员,成立“安全管理监督机构”,负责审核“网络安全管理制度”、“网络安全检查制度”、“网络安全审计制度”和“安全日志登记制度”。在制度的保障下,实施以下安全措施。

(1)制定“分级安全策略”,即分层次制定安全实施策略,划分安全项目,细分安全存在的隐患,制定相应的解决对策,确定安全等级,建立安全检查表或安全检查数据库。基本表结构如表1.1所示。有条件的情况下成立安全小组,采用分工负责制。

(2)策略审核。对“分级安全策略”进一步采取实验进行验证,在初次系统安装和网络集成过程中,以审核的安全策略为标准,检测系统的安全性。在网络运行过程中,对发现的新的安全问题及时作出响应。了解网络技术动态和Internet上关于网络安全的最新报道,依据所获得的有关新的安全报道和安全实施策略,进一步鉴别并作出响应措施。针对每一个安全响应,及时更新和完善安全策略,为后续网络检测提供新的措施和方法。

(3)安全监控。利用现有和最新安全检测技术,如网络扫描、流量监控等,通过扫描报告或流量记录分析判断网络是否正常,及时发现网络存在的入侵或安全漏洞。安全扫描是网络安全防御中的一项重要技术,其原理是采用仿真黑客入侵的手法测试系统上有没有安全上的漏洞,对目标可能存在的已知安全漏洞进行逐项检查。目标可以是工作站、服务器、交换机、数据库等各种对象。然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告。

扫描器基本上包含以下三种类型:

端口扫描工具,如端口扫描器NMAP等,它不仅能检测操作系统类型,也支持隐藏性扫描。但不能检测漏洞。漏洞扫描工具,如web脆弱性扫描器Whisker 2.0版。该工具检测己知的基于web技术的安全漏洞,如CGI、ASP等。新版本包括内置的SSL支持,易用性更强。

中小学级的分布式安全检测评估系统,如CCNNS Scanner,能从浏览器直接提交申请,实现多扫描用户权限管理。最终得出的安全报告能协助系统管理员了解系统上的安全漏洞和如何去修补这些漏洞,并能提供本地下载的升级程序补丁。

(4)安全响应。针对发现的问题,分析和检查原因,找出解决的办法,及时作出安全响应。设计一系列安全响应的常规措施、办法和紧急处理办法,处理一般问题应保证网络的正常运行,对于造成较大或重大损失的安全问题,可采取切断与Internet连接的特殊手段。安全响应的速度要快,办法必须有利,措施必须得当。

(5)安全日志登记。安全日志登记是网络安全管理基本手段,定期(不超过一天)登记安全检查记录,对出现的不安全因素应及时登记,为后续的安全工作提供方便。

(6)跟踪最新网络安全技术。充分利用Internet网络技术资源,及时了解网络技术发展动态,特别是国家和权威网站提供的网络安全资料和技术解决方案,补充和完善网络自己的安全策略。为中小学用户提供安全通告和技术支持。如下列网站可提供相关的网络资料。

国家计算机病毒应急处理中心:省略.cn/

国家计算机网络入侵防范中心:省略.省略

瑞星反病毒咨询网:省略

(7)动态完善安全策略。完善安全策略是网络安全检测的一部分工作。根据新的安全问题和Internet最新安全信息,及时更新和完善网络安全策略,利用新的安全策略实施新的网络安全检测,采用更新完善策略―网络检测―再更新完善―再检测的动态安全检测机制。

2.安全防范方案设计

根据网络安全防范体系的基本原则,综合层出不穷的安全问题,我们设计了中小学网络安全动态实施流程,如图2所示。

本方案的核心是网络安全技术人员,即坚持以人为本的策略。对于网络安全设备性能相对弱的网络系统,实施这种多层次、多方位、动态的网络安全实施策略,能够使网络安全达到最优化。

在当前网络安全技术人员短缺的情况下,要保证中小学网络安全健康发展,必须注重安全意识。安全的核心在于人,中小学必须培养自己的安全技术人员,把安全的投资作为中小学网络建设投资的一部分是中小学网络安全的基础。

网络发展建设迫在眉睫,网络建设随后带来的安全性问题就成为一个艰巨而又长期的问题。而在目前网络管理安全技术人员短缺、安全意识相对淡薄的情况下,中小学要能够在网络建设初期或正在建设过程中尽早使教员工建立起网络安全意识,了解网络安全存在的威胁,就必须选拔和培养自己的技术人才。新的技术人员能够了解和掌握基本安全防范措施,制定适合本单位网络安全的安全实施计划,最大限度地避免和减少网络威胁给本单位带来的不必要的损失。本课题研究的目的和意义就是:在以上这些方面,为中小学网络建设及网络安全管理提供参考指导和帮助,同时,在一些安全技术上,给出分析和经过具体实践的解决方案。

随着计算机技术和网络技术的不断发展,网络安全的技术会不断提高,但是,网络的应用范围会更加广阔,网络入侵的途径也会增多,网络安全也会不断出现新的问题,作为在网络安全上负有一定责任的人,需要站在技术的制高点来面对一切入侵和挑战,才可能永不言败。

参考文献:

[1]朱新生,张杨.网上考试系统的研究和开发[J].辽宁大学学报:自然科学版,2007,34,(3):229-232.

[2]刘必雄.多校区高校学生管理系统设汁方案研究[J].福建电脑,2006,(8):68-159.

[3]段建详,蔡腾跃.IP网络安全若干技术研究及其应用.现代电信科技,2003.8.

[4]高正宪,李中学.Web环境下基于角色的访问控制策略及实现.计算机工程,2004.4.

[5]陈钟.信息与网络安全.北京大学信息学院.电子教材,2004.

第7篇:网络安全技术研发范文

关键词:计算机信息管理;网络安全;技术应用

中图分类号:TP393.08

随着中国市场经济和科学技术的不断进步,特别是国内以及国际化发展的信息技术与现代化逐渐加深,社会各界对通信和信息交流的要求也愈来愈高,依托网络来实现互联互通信息交流变成最重要以及最常用的方式。做好网络安全工作、与时俱进,预测的同时预防所有可能威胁网络安全的行为,进而保护网络的安全性,具有非常重要的实际意义。

1 网络信息安全的本质

网络安全包括网络硬件、软件在内所有系统数据的安全。要求信息在安全状态下进行传输,存储,处理和利用。网络安全分为信息传输及处理过程中不被未他人篡改、窃取、破坏(即:动态安全),与信息在未传输、处理的情况下确保信息内容,完整、真实、保密(即:静态安全)。

网络信息安全管理的安全性主要是指局域网的安全,主要包括对局域网内部用户名、口令的维护和控制来实现资源共享。因为互联网是一个开放的网络,因此网络的安全问题往往更复杂。在诸多的网络安全问题中信息的访问控制与信息安全测试这两个问题显得尤为重要。

2 计算机信息管理在网络安全应用中存在的问题

由于没有足够重视安全方面等因素,造成计算机信息管理在网络安全中应用仍处于为成熟的状态,对计算机信息构成不安全的因素很多。这其中不仅包括人为因素,还包括自然因素以及偶发因素。计算机网络的脆弱性给整个网络系统带来不小的威胁。此外,计算机操作系统的缺陷以及系统开发设计的不周全,都将会给网络信息安全留下隐患。对于一台电脑,操作系统是最重要的一个组成部分,如果操作系统本身是有缺陷的,它会被黑客利用,从而产生威胁。该操作系统是由许多通用模块,每个模块都是为了保证计算机正常功能。哪怕仅有一个模块出现了问题,黑客可以发动针对这个问题模块的袭击,造成电脑系统瘫痪。其次,共享的计算机网络自身的缺陷性。通过计算机共享局域网与互联网都能够传输文件,程序等,如果这些传输文件含病毒,在计算机上运行时,将会损害的计算机的操作系统。当我们打开电脑的任务管理器时,黑客可以利用一个很难被发现的过程,利用“补丁”的方式,在计算机操作系统上运行,从而为网络带来潜在的威胁。此外,当我们使用QQ等IM软件“远程协助”功能的时候。如果电脑黑客种植了病毒,黑客可以利用这个特性来控制用户计算机中的任意信息,文件等。虽然我们使用的时候有在后台设有防火墙安全防护系统,但是这些防火墙并不能时刻保证我们电脑中信息的安全。一旦防火墙被黑客攻破,崩溃后防火墙将会变得毫无用处,计算机系统中的信息也将成为黑客囊中之物。

3 计算机信息技术应用于网络安全的策略

3.1 强化有关人员的安全风险防范意识

强化有关人员的安全风险防范意识,对计算机信息管理在网络安全中得到有效应用有重要的意义。相关人员要从根本上树立对风险因素的防范意识,加大对计算机信息管理技术在网络安全上的重要性认识。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。

3.2 严格控制计算信息管理技术

实施信息管理技术控制是计算机信息管理技术在网络安全方面应用的一个重要方面。对于技术方面,计算机网络安全技术主要有实时扫描监测技术、防火墙、完整性检验保护、病毒情况分析报告以及系统安全管理技术。对于计算机信息管理技术控制的实施需要把诸多种因素考虑周全,并对计算机信息管理建立合理、健全的安全体系。在健全的安全管理制度的前提下,对网络的访问严格控制,建立相关数据库将重要文件进行备份与恢复,研发并完善高安全的操作系统,争取做到不给病毒留下滋生的温床才能更安全。值得注意的是,要保证计算机信息管理体系的可实施性。不要一味地加强网络安全计算机网络信息化管理的技术研发力量,当遇到意外的风险,可以有效应对,及时切断病毒的可能传播途径,提高网络反病毒技术能力。此外,计算机信息管理部门在网络安全做好责任划分,清楚地了解自己所承担的责任,以确保网络系统的安全,高效运行。

面对许多重要网络信息被黑客破坏的现象,完善计算信息管理技术迫在眉睫,加强网络安全管理,有利于计算机信息管理技术的有效应用;将管理理论扩展到网络安全预防体系之中,是管理理论内涵的延伸。计算机信息管理技术自身包括的多方面信息化因素,在不同组成部分与各个环节中都有体现(例如应用的软件和硬件等),互联网用户在应用程序中需对这些组件有足够的了解与把握。将预防不利因素的侵袭和破坏作为加强计算机信息管理技术的管理的重点,从而实现计算机信息管理技术的完善。

3.3 计算机信息管理技术安全模型的构建

建立计算机信息管理技术的安全模型来管理计算机信息管理技术和风险防范是十分必要的。建立安全模型系统为基础的网络环境做具体的规划,保证计划安全并且全面。做出详细和具体的计算机网络、IT网络安全计划,并建立有效的经营管理模型的前提是做大量的研讨、实验和引进工作。目前,我国的计算机信息管理技术在安全管理方面小有成绩,许多安全模型已经成功建立,不仅受到了专业厂商以及各级政府的充分肯定,而且得到了广泛的推广应用。

3.4 加密传输的实现

信息安全核心技术是对密码技术的应用。通过加密传输的应用,大大减少了信息在网络传输中被拦截、窃取或者破坏的几率。犹如跨在两台电脑之间的安全网络桥梁。使用链路加密技术,即对网络链路之上的两个节点间的中继群路信号进行加密,不仅提高了两节点之间的各类控制协议和管理信息的保密性,同时也有效地防止攻击和利用两节点之间的各类控制协议和管理信息,使入侵者不能进行流量分析,实现有效的保护内部信息网络。链路加密和端与端加密技术的运用,使密码破解难度得以大幅度地提高。

4 结束语

网络安全是一个长期持续的建设性工作,除了包括信息系统本身的安全问题,还与物理的和逻辑的技术息息相关。由负面因素产生的影响也是多样性的,针对安全威胁的防护手段也需要逐步更新并应用到网络信息安全建设工作中,运用动态的过程保护信息安全,使网络处于良好环境,除了需要加强计算机信息技术,还需要从信息化管理水平对网络安全实际的应用过程进行优化。除此之外,不断的完善计算机信息管理的研究,使互联网向着更安全、稳定的方向发展。

参考文献:

[1]伊娜,仲崇鑫.信息管理在网络安全中的应用[J].科技博览,2009(191).

[2]刘博.计算机信息管理在网络安全中的应用研究[J].计算机光盘软件与应用,2013(15).

[3]丁健.浅谈网络安全技术与管理[J].计算机安全,2013(12).

[4]姚新,王立志,黄泽明.论计算机网络安全技术及其发展[A].2008年中国计算机信息防护年会暨信息防护体系建设研讨会论文集[C],2008(06).

[5]金洲.计算机网络安全的管理与技术[J].现代营销,2010(15):51-53.

第8篇:网络安全技术研发范文

关键词:网络经济;安全;现状;策略

中图分类号:G64 文献识别码:A 文章编号:1001-828X(2015)017-0000-02

信息化时代造就了网络经济的蓬勃发展,其具备的直接性、边际效益递增性、可持续性等特点直接促进了新型经济关系与经济形态的发展。但是由于网络经济是依托计算机网络而诞生和发展起来的,计算机网络天生具备的安全缺陷使得网络经济在这一核心媒介下面临严重的安全威胁。网络经济信息安全已经成为阻碍网络经济繁荣发展的一大屏障,通过技术层面、舆论层面乃至精神层面的措施保障网络经济信息安全亟待落实。

一、网络经济安全的内涵与现状

(一)网络经济安全的内涵与范畴

网络经济安全是维护网络经济平稳健康运行的一系列安全措施集合及其状态。从内容上看,网络经济安全是两种安全的有机结合:网络安全与经济安全。网络安全是指在两个实体之间保证信息交流以及通信的安全可靠,满足计算机网络对信息安全的可用性、完整性、保密性、真实性、实用性和可维护性等的要求。经济安全则是基于基本经济运行规律和守则,保证经济行为的合法性与合理性。经济安全是核心,网络安全是保障,两者在网络经济发展的进程中不断融合,形成了具有独特特性的经济形态安全概念。从范畴上看,网络经济安全包含多个层面的安全:如国家网络经济安全与区域网络经济安全、基于全产业链的网络经济安全与企业网络经济安全、电子商务经济与网络广告经济、网络经济从业安全与网络经济支持安全、网络金融安全与网络财税安全等。不同范畴的网络经济安全拥有不同的安全措施体系与安全理念,但核心思想都是维护网络经济的整体秩序与环境。

(二)我国网络经济安全的现状

伴随着实体经济的发展,网络经济的规模与质量也逐年提升。中国网民的规模世界第一、国家域名注册量世界第一、网络购物应用位居中国十大网络应用之一、电子商务已经深入到每个人的日常生活之中……种种表现都预示着网络经济繁荣的成果与势头。但是在繁荣的背后,因为安全措施的不到位、安全观念的落后、安全机制的缺失所导致的网络经济安全缺少保障的案例时有发生。尽管部分企业针对资金安全、信息安全等采取了较好的安全措施,在硬件配置、软件开发、信息传递等方面提供了较好的安全保障,但广大的中小企业在安全领域的忽视与不作为,以及日趋恶化的网络总体环境却掩盖不了网络安全形势的严峻。资金流失、信息盗取等不同形式的网络经济犯罪行为层出不穷,严重威胁着从企业到群众,从国家到区域的网络经济安全。

具体而言,我国网络经济安全还存在以下几个问题:一是缺少顶层设计与系统规划的意识,网络安全缺乏整体和高层的战略目标、战略重点、战略举措的规划,这就导致网络经济安全无法上升到国家战略层面的安排和构想;二是安全产品和设备的技术不过硬。这是网络经济安全犯罪高发的技术层面原因,也是直接影响网络经济健康可持续发展的关键要素。这与国家整体安全技术研发水平较低和人才培养机制不健全有着紧密的联系;三是经济信息保密程度不够或法律层面界定不清。这和问题背后也隐含着另外两个更重要的问题:即公众网络安全意识不够,以及网络安全法律不健全。四是网络安全产业链整体互动不健康。目前网络经济及其安全各个环节还缺少良性互动,上下游企业合作松散,缺乏规范的约束手段,既影响了各自和整体效应,也使网络经济风险有机可乘[1]。

二、网络经济安全的应对策略

(一)加强基础设施保障体系建设

基础设施是网络经济安全的基础,是维护网络经济秩序,促进网络经济健康发展的外在保障。这里的基础设施不仅仅指的是安全硬件设备的研发与装备,同时也囊括安全机构的设立与协同合作、安全等级保护等相关制度的制定与执行两个部分,安全硬件设备的研发与装备是实现网络经济安全的物理保障,国家有关部门、企业等单位要在互联网接入、服务器使用、安全软件应用等方面提高安全警戒级别,谨防存在安全漏洞的安全产品进入信息流通的环节,造成信息泄露和安全威胁;安全机构的设立与协同合作强调政府部门在网络经济安全上的责任与行动部署,通过建立快速准确的预警机制、信息机制和处理机制,建立国家层面的协调应急机构与部门层面、地方层面的分支机构,构筑起维护网络经济系统安全的防范体系;安全制度的建立是从隐形视角出发构建维护网络经济安全的无形的力量。例如病毒防治制度、网络消费者权益保护制度、网络安全等级保护制度等。制度可以增强行动的执行效率,明晰权责分配,增强规范的灵活性和可操作性,弥补法律法规在操作层面的不足。

(二)完善信息网络法律法规体系

网络经济安全必须依靠法律法规的健全以抑制网络经济犯罪行为。我国目前的信息安全法相关法规主要有八部,包括《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》等,这些法律用于规范信息系统或与信息系统相关行为,同时国务院也下发《关于加快电子商务发展的若千意见》,针对电子交易过程、市场准入、用户隐私保护、信息资源管理等多方面现实问题进行规范和引导。立法部门应针对网络经济安全领域制定专门的法律,用于保障网络经济运行全过程环节的安全,同时也应积极融入国际经济信息安全法的制定过程中,融入国际性网络经济安全体系。

(三)建立网络安全人才培养机制

目前我国计算机安全人才培养已出具规模,在部分高校也成立了专门的计算机信息安全研究机构。这些机构在人才培养、科学研究等方面也已经取得了较好的成果,为我国的信息安全领域培养了数以万计的专业人才。但是目前网络安全人才培养缺乏层次性和系统性,国家应注重独立自主的网络经济信息安全技术人才培养体系的建设,通过科研型单位、工程型单位和应用型单位,立体式的培养网络经济安全人才。此外,监狱网络经济安全的复杂性,高等学校也应注重培养法律、经济、互联网领域的复合型人才,以应对网络经济安全不断出现的新挑战。

(四)拓展网络安全文化传播渠道

网络安全应该是一种全民意识。现有的网络安全宣传多是安全厂商和专业安全机构在利益的驱动下进行,企业和普通网民在这一宣传潮流中往往处于被动地位[2]。这就说明我国公众网络安全意识还未形成,社会也远未形成网络安全文化氛围。一方面与我国正处于网络社会的初级阶段之现实有关,另一方面也与我国网络安全文化的宣传机制和渠道落后有关。我国网民虽位居全球第一,但网民的总体素质却处于较低层次,网络安全文化无法通过有效渠道对外传播,即使存在若干传播渠道,却因传播方式、传播机制的不当而收效甚微。

网络安全文化主要包括网络安全知识、网络道德教育等内容,针对网络经济安全方面的内容则更细化,如网络经济安全基本常识、网络经济的运行模式、网络经济道德等。网络经济安全文化氛围的形成,就需要通过不同的渠道向公众传播相关知识。现有的传播渠道仅限于网络经济运营商的安全操作说明、国家有关部门和安全协会的安全操作公益广告、新闻传播主体制作的网络经济安全节目等,这些传播手段在促进网络经济安全普及化的进程中起到了重要的作用,今后网络经济安全文化的传播渠道应把握“全民化”的脉络,增加自媒体、流媒体、新媒体的传播分量,注重拓展宣传形式,扩展和精细化宣传内容,让更多的人认识和接受网络经济安全文化。

参考文献:

第9篇:网络安全技术研发范文

【关键词】网络安全 计算机 信息管理

在我国计算机技术快速普及的发展背景下,我国的各个不同领域都开始逐步加快了网络化和信息自动化管理的应用步伐,大数据时代的到来,给人们生活工作的各个方面带来了深刻变化,是人们生活水平提高和工作效率提高的重要原因,在如此影响广泛的前提下,计算机网络信息安全存在的问题必然会引发社会各界的重视和关注。因此,分析如何更为有效的解决好网络信息安全管理问题至关重要。

一、网络信息安全的含义

网络信息安全从广义上讲就是计算机信息使用管理者进行使用者IP锁定,从而对使用者的IP进行身份信息确认,防止一些负面的资源信息恶意入侵,迫坏计算机系统的正常运作,保证计算机使用者的信息数据使用安全性。较为系统的概括就是在网络系统的安全状态下,进行系统软件和硬件以及部分核心数据的管理。网络的信息安全包含了从信息储备状态下开始的安全储备,信息运行处理状态下的运行安全、信息传递和总结状态下的保持安全状态。为此,可以将网络信息安全高度概括为两个主要状态:首先是静态网络安全,静态网络安全是在没有进行网络信息交易和信息运用传递时,要保证信息不被任何外界信息和系统入侵病毒破坏和窃取。网络信息安全体系具有明显的可审计性和信息严控保密性,信息完整度高,可审计性主要是指网络信息进行交流以后,用户不可以随意对自己的接受内容进行另类操作;保密性就是指不可随意泄露网络信息内容给其他个体;完整性就是指用户不能擅自修改没有获得修改许可的网络信息。

二、计算机信息网络安全管理的现状

我国的网络信息管理技术在近些年不断发展和完善,同步带动了计算机网络技术的升级和深入的应用进展,但是发展进步同时必然才在随之而来的问题,各类非官方合法访问和恶意攻击也在不断增加,与之相对应的,各类防火墙和加密技术、安全登录验证和身份验证等也都需要不断进行改善和强化。但是由于不同技术特点各不相同,应用领域差距较大,我国在各个不同领域的应用行研究不够成熟,所以没有形成一个较为系统完善是应用管理机制。这些必然导致了各项网络信息安全管理制度的技术能力没有得到最大程度的发挥。现如今阶段,在所有的网络系统中黑客攻击手段远超过计算机的安全破坏病毒的数量,同时,很多的黑客攻击手段都是具有毁灭性影响的,这些都要求了我国的计算机网络信息安全管理工作需要尽快落实。互联网的最大优势就是可以实现跨越空间和地域的信息化时时交流,使用者可以实现在各个地区的沟通和交流,通过计算机网络信息技术的应用互联,可以为人们的生活和生产活动提供更为便捷的信息沟通。正是此种巨大便利的存在导致了互联网安全隐患的不断增加。

三、造成我国网络安全威胁的原因

(一)入侵计算机信息管理系统

现如今针对网络信息安全案例分析得出结论,多数的网络安全问题存在的因素来源于网络黑客和网络不法分子的入侵,会对整体的计算机信息网络安全造成巨大威胁。正是这些网络网络破坏因素的存在才导致了政府安全管理部门和计算机网络信息企业的经营管理系统安全风险加大。此外,部分的网络主页遭到黑客和不法分子的恶意篡改,在不同时间段一系列病毒信息,这些都会导致网络信息安全系统的正常运作受到威胁,继而会对政府以及相关的网络信息应用企业造成病毒入侵危害,严重者可能会导致整个企业管理的网络信息系统瘫痪,这些都会对国家政府和相关信息应用企业造成安全威胁,同时也会对国家信息安全和社会稳定造成影响。目前,非法入侵计算机安全管理系统已经被列入了我国法律管理范围之内。计算机网络信息安全管理系统是进行有效数据整合以及数据高效动态管理的重要内容和方法,伴随着我国计算机网络信息安全技术的不断进步和发展,计算机的网络信息安全管理系统的黑客入侵和病毒入侵事件也在不断增加,所以针对入侵计算机信息管理系统这一问题需要进行有效的入侵检测技术研发,虽然现有的计算机网络信息管理技术有所进步,但是对于实际的问题解决能力仍然有限。

(二)对于信息管理系统的恶意破坏

针对计算机管理系统的蓄意病毒入侵问题,计算机安全管理系统指出根本原因依旧集中在部分黑客和不法分子的利用系统存在的安全漏洞,非法进入国家政府网络系统中,随后对部分的核心信息以及文件进行内容盗取和改动。还存在部分网络黑客和网络信息破坏份子在进入相关网络系统后,对系统账号和系统内容进行非法篡改,同时加装一些密码破解软件和病毒入侵软件,从而达到对政府网络和目标企业信息网络的长期性操控,从中盗取一些核心企业信息和数据,此类不法分子就是通过对计算机网络信息安全管理系统的整体核心资源操控破坏信息安全,达到整体网络受制于个人操控的目的,这些都会对国家和网络信息应用企业带来重大影响和不可估量的安全隐患。计算机病毒也属于对信息管理系统进行恶意破坏的重要的因素,计算机病毒通俗角度分析就是对计算机各种数据的复制和修改各类程度代码,利用不同的程序编段对计算机系统进行数据破坏,进而对计算机系统造成严重的运行影响,导致无法再进行信息系统使用。例如:木马病毒,是很常见的信息管理系统恶意破坏病毒,主要是以计算机本身作为病毒传播载体,抓住计算机本身的系统漏洞进行病毒植入,所以对计算机的网络信息安全是更大的威胁。

(三)对于相关数据和程序的恶意破坏

很多的网络黑客和利用网络信息进行不法操作的分子在进入计算机系统软件以后,对计算机的相关应用数据和计算机应用程序进行恶意破坏,同时还会利用很多的远程操控系统软件进行计算机系统实施操控。这会严重导致计算机相关数据文件的永久性破坏控制,长期发展会造成计算机文件系统的安全保障系统无法恢复,进而会对计算机使用和操作者以及整体企业造成影响,无法正常进行工作系统安排。在相关数据程序遭到恶意破坏的案例中,很多木马程序和后门都会引发计算机病毒的感染,计算机一旦感染此类病毒就会很难进行阻止,病毒的传播速度极快。在计算机技术更新应用升级过程中,木马程序病毒也会随着计算机的系统更新而更新。病毒在更新发展后也会出现提供黑客的应用隐蔽。

四、计算机信息管理应用于网络安全的策略

(一)加强系统程序病毒风险防范意识

如果要达到计算机核心管理系统安全管理,首先就是要从主观观念上强化计算机信息管理相关应用工作者的风险防范意识,提高计算机信息安全管理人员对各类网络信息安全案例的了解,和相应解决措施的掌握,这些是进行计算机网络信息安全管理和安全运用首先要进行合理解决的重要问题,与此同时,不仅要对计算机网络信息安全管理的工作人员加强风险防范意识,还要同时提高计算机应用者的安全维护意识,注意网络安全的系统维护,对计算机安全管理问题进行系统认识,从核心的基础安全防范计算机病毒入侵入手分析,最基本做法就是要进行计算机核心划分部门的机密文件及时加密储存,进行合理的分类管理,这些都是政府部门进行企业计算机安全管理的重要内容和方法,同时也计算机应用者提高使用利用合理性和安全技术性的重要要求。

(二)管理系统技术严格把关

要达到对计算机管理应用安全维护,必须加强核心技术的严格控制和把握,对于网络安全工作者,最主要的职责和工作核心内容就是强化自身的信息网络管理技术技能,对核心管理技术进行及时把握。我们比较熟悉的几个计算机信息安全管理技术内容包括:计算机网络安全病毒查杀、计算机的防火墙功能、计算机的安全监测技术等等。在对计算机进行安全管理防护的同时,需要将各种风险影响因素考虑在内,只有对各类影响安全操作的因素有系统总结和理解,才能实现对计算机信息网络安全技术的合理使用。此外,在进行网络安全访问系统设置的同时,需要对重要数据与核心信息进行备份管理,应该重视和关注计算机系统操作的安全性和操作规范性,从而降低计算机病毒入侵的可能性和危险性。我们应该配套提高计算机病毒检测能力和手段,对可能的个人信息泄露做到及时发现及时处理。个人骚扰信息和诈骗电话很多都是因为个人网络信息的泄露,所以必须对网络安全管理技术严格把关。

通过对网络安全形势下计算机信息管理的深入分析可见,计算机网络应用技术的使用范围拓展和使用主体增加必然带来使用风险的同步上升。对于加强计算机网络信息应用安全的问题必须从技术影响实际入手,分析主要的风险来源和安全隐患,从而做到有针对性的网络安全进行维护,构建起安全可靠的网络环境,推动计算机网络更加稳定健康发展。

参考文献:

[1]迟洪伟.关于计算机信息网络安全管理的几点思考[J].硅谷,2015.