维护网络安全措施范文

引言：寻求写作上的突破？我们特意为您精选了4篇维护网络安全措施范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

作者简介：刘超（1989-），男，汉族，山东滕州人，第二炮兵工程大学2012级在读本科生；王冠超（1994-），男，汉族，辽宁鞍山人，第二炮兵工程大学2012级在读本科生

我国的网络发展的十分迅速，很多人都在通过网络学习，办公，社交。因此网络能否一直安全的运营下去，成为了人们的关注点。因为网络已经成为了人们生活中必不可少的东西。网络带给了人们生活极大的方便，给人们的生活带来了改变。让人们能够拥有快的资讯和处理事情的途径。但是网络需要维护。光纤通信网络是最新的网络，但是仍然面对着网络安全的威胁。所以对光纤通信网络采取恰当的保护措施和安全维护是由必要的。

一、造成光纤通信网络问题的因素

在光纤铺设的过程中，会遇到很多的问题。比如土壤问题，气候问题。但是在经过技术处理之后，都可以顺利的铺设上。但是在光纤通信使用的过程中，仍然会出现光纤出问题的事情，而这些问题一般都可以分为自然受损和人为损坏两方面。但是无论哪一方面造成的损坏，都会产生巨大的经济损失。

（一）自然环境造成的破坏

在铺设光纤过程中，地质环境和气候环境对光纤的影响是很大的。尤其在南方等潮湿地区，土壤湿度大，土壤中能够腐蚀光纤材质的微生物也很多，并且由于下雨下雪造成的侵蚀光纤等，都会对光纤造成损失，而这样的情况发生后，一般很少能在初期就治理和维护，都是在出现通信故障的时候，才能排查出来。这样对用户造成了巨大损失，对相关的企业的影响也很大。所以，在设计光纤的时候，就应该把这些情况考虑进去，把光纤设计的更耐腐蚀一些，增加使用寿命，减少使用中出现故障的机会。

（二）人为的破坏

1.人为无意中破坏

除了自然环境导致光线破坏以外，还有一部分是由于人为的破坏导致的。比如在铺设道路的时候，会需要挖土，但是没有和当地的通信部门做好沟通，挖到了光缆，造成断网的情况出现。给使用者造成了一定的损失。而想要避免这种情况出现，就需要各个工作单位以及光纤部门配合好，减少损失的出现。在不破坏光纤通信的情况下，顺利实施工程。

2.人为故意的破坏

自然环境对光纤通讯材料的腐蚀和侵蚀是需要很多年的时间。所以由于自然原因造成的破坏的概率还是很小的。所以大部分的破坏都是由人故意破坏的。光纤作为通信材料，材质特殊，导致其价值很高。因此有一些胆大妄为的人，不谋正事的人，就会窃取光纤卖掉，获取不义之财。盗取光纤是违法的事情，而且会给网络使用者带来麻烦和经济损失。这样人为故意破坏光纤的行为，一定要受到严厉惩罚。

二、光纤通信网络保护措施

（一）提高光纤耐环境的材质

由于光纤容易受到环境的影响，受到腐蚀和寝室等事情的出现。所以提高光纤的性能，成为了保护光纤通信网络最重要的步骤。一般我国采用的是紫外固化油墨做材料。但是随着环境的改变，这个单一材料不能再满足市场以及环境的需求，所以会添加PBT聚对苯二甲酸丁二醇脂这些材料。能够加固光纤的耐腐蚀性，让其存在的时间更久一些。

（二）升级内部安装技术

光纤通信网络在保护方面，需要有很大的改变。首先自我检测系统需要升级更新。由于自我检测的水平有限，所以在某些时候，发生故障不能及时发现，得到通知，进行及时的处理。所以要先把检测水平提高，防患于未然，减少光纤出现大范围故障的机会。这样就能减少很多的经济损失。

（三）提高工作人员的专业水平

光纤不仅需要有监测系统进行监控，查找问题，还需要工作人员进行实地的勘察。因为有些地方是检测不到的，需要工作人员。这样就显示出来工作人员水平的问题。提高光纤检查工作人员的专业水平，丰富工作人员的经验，进行定期的培训。让工作人员能够通过小的事情，判断出光纤是否有问题。同时要加强工作人员的体能，以便在发现偷盗者的时候，能够及时制止。

三、光纤通信网络安全维护要点

（一）加强光纤通信网络的巡查

在光纤通信网络建成之后，需要定期的巡查，除了查看有没有人偷盗，还要查看在自然环境下，光纤的自然损坏情况。并且要对出现的情况及时上报，进行维修。在不能维修的情况下，要做好安全措施，不能让露出或是损坏的光纤伤害到别人。同时要做好警示牌，防治不知者误入，受到伤害。

（二）对光纤网络进行及时的更换

光纤通信网络需要定时的维修和检测。并且由于光纤通信网络材质的特殊，在出现意外情况之下，会出现断网的事情。而为了减少由于断网造成的损失，就需要能够紧急处理这样的事情。所以在进行巡查的时候，一旦发现有异常情况，就一定要及时的修理，更换光纤，把损失降到最低。这样保证光纤的正常稳定的工作，才能继续处理其他的事情，避免损失更大。但是更换光纤是需要技术的，所以对工作人员的技术也要求很高，并且需要技术人员由负责任的态度。结语网络安全成为了现今社会最为关注的话题。因为人们在生活学习工作中都利用网络。网络已经无处不在。但是光纤通信网络的不安全，会给使用者带来一定的影响。比如使用者的隐私得不到保证，这列问题法出现。而且光纤网络也容易受到破坏，因此如何维护光纤通信网络，并且能够在受到破坏之后，及时的对其进行维修，都是需要重视的问题。所以，重视光纤通信网络安全，保护通信网络和掌握网络维修方法是保证网络安全的重要因素。

参考文献：

[1]申前军.僭述铁路通信光纤安全保护措施[J].科技风，2014（16）：240.

篇2

1 通讯网络安全的重要性

所谓通讯网络安全是指信息在网络中被传递的时候，通讯网络自身需要具有以下特点：可靠性、生存性、可用性、可控性以及信息在传递过程中必须保证信息的完整性和机密性。通讯网络的安全主要包括两方面的安全，一方面是信息的安全，即信息的完整性和机密性得到保护；另一方面就是控制的安全，即身份认证、授权和访问控制等。通讯网络的普及和演进使人们的通讯方式发生了翻天覆地的变化，通讯网络是信息传递的一个重要载体，在推进信息化的过程中与社会生活的各个方面有很密切的联系。但是，也正是因为通讯网络与其他社会生活的各个方面有着重要的联系，因此，通讯网络也有着巨大的潜在的危险。如果说通讯网络出现了问题，那么就会对社会的经济发展带来巨大的负面影响。

2 保障通讯网络安全性的技术维护措施

通讯网络安全是十分重要的，因此，我们应该采取一系列措施来保证通讯网络的安全。我国的通讯网络安全措施一定要进行相应的调整，采取多种有效措施，促进通讯网络的快速健康发展。为了保障通讯网络安全我们应该采取以下技术维护措施：

2.1 防火墙技术

防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成[1]。防火墙具有重要的功能。首先，防火墙可以充当网络安全的屏障，极大地提高内部网络的安全性，而且防火墙还可以通过过滤不安全的服务而降低风险。此外，因为只有经过精心选择的协议才能够顺利通过防火墙，所以网络环境相对于以前更为安全。其次，防火墙可以强化网络安全策略。在放火墙上可以配置许多安全软件，比如说身份认证、审计等。最后，防火墙可以防止内部信息外泄。内部网络最为关心的问题之一就是隐私问题，有些外部攻击者可能会根据内部网络中的某一个细节来获取一些隐私问题，这些细节还有可能暴漏内部网络的某些安全漏洞。

2.2 入侵检测技术

所谓的入侵检测是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。入侵检测是检测和响应计算机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。虽然防火墙技术对于提高网络的安全性起到了很大的作用，但是防火墙对内部网络的一些非法活动不能够做到及时的监测[2]。而解决内部网络监测问题，可以充分利用入侵监测技术。入侵监测技术可以对通讯网络进行实时保护，如可以防止内部攻击、外部攻击和误操作。入侵检测技术可以在网络系统受到危害之前就对危险物进行拦截，这样就极大提高了信息的安全性。

2.3 网络加密技术

信息的保密性是十分重要的，因此，网络加密成为网络安全的核心。网络加密技术的作用主要就是防止信息被拦截或窃取。我国的通讯网络安全措施一定要进行相应的调整，采取多种有效措施，促进通讯网络的快速健康发展。如果想要保证网络在公网上数据传递时具有极大的安全性或者想要解决远程用户的访问内网的安全性问题那么就要用到网络加密技术。主要方法就是对公网中传输的IP包进行加密和封装。

2.4 身份认证技术

身份认证系统是由令牌、身份认证软件和API接口三部分组成。身份认证技术具有很多的优点，比如说身份认证技术可以适应各种网络环境，同时也可以对信息资源进行深度的保护，还有身份认证技术可以通过提供令牌和认证服务器的物理安全保护，防止强行窃取相关信息。在各种认证机制中我们可以任意选择提供身份的认证。通过身份认证技术我们可以保障信息的完整性、可控性、机密性等安全问题。

2.5 虚拟专用网（VPN）技术

虚拟专用网（VPN）技术是通过一个公用网临时建立起一个相对安全的连接，这个连接是一条穿过很混乱的公用网络的隧道，而且这个隧道十分的安全、稳定。虚拟专用网（VPN）技术可以通过安全的数据通道将公司的内部网络连接起来，构成一个便捷的完整的公司企业网。在整个网络之中，各个主机都不会感觉到公共网络的存在，似乎全部的机器都存在于一个大的网络之中。

2.6 漏洞扫描技术

漏洞扫描技术和上面提到的防火墙技术等都是维护网络安全的技术。所谓的漏洞扫描就是对计算机系统或其他的网络设备进行安全性检测，找出存在的隐患和漏洞，然后进行修补。漏洞扫描技术的主要功能就是提高网络的抗攻击能力，主要工作流程就是先检查自身网络安全，然后发现问题和漏洞，再然后堵住漏洞。众所周知，网络是十分复杂且善变的，如果寻找网络安全漏洞、做出风险评估只依靠网络管理员这明显已经远远不够了，因此，针对此问题我们应该利用网络安全扫描工具，利用优化系统配置和打补丁等多种方式进行漏洞的扫描和修复。

3 结语

综上所述，通讯网络安全是十分重要的，对于社会经济的发展具有重要的作用。我国的通讯网络安全措施一定要进行相应的调整，采取多种有效措施，促进通讯网络的快速健康发展。因此我们对通讯网络的安全问题应该足够重视，采取众多新的科学技术来提高通讯网络的安全性。如上述所说的漏洞扫描技术、虚拟专用网（VPN）技术、身份认证技术、网络加密技术、入侵检测技术、防火墙技术等。

篇3

中图分类号：TN711 文献标识码：A 文章编号：

一.前言

知识经济是现代经济发展的重要趋势之一，掌握了信息便掌握了各种竞争力，掌握着主动权，。在知识信息时代，各种各数据信息在国家经济的发展，政治的稳定，社会的和谐和人们生活水平的提高中都扮演着越来越重要的角色。在计算机网络技术广泛被应用到各个领域的同时，也有越来越多的人逐渐认识到整个网络安全管理的重要意义。在信息时代，计算机网络技术在广泛运用的同时，也因为各种原因面临着破坏或者是数据的丢失，不仅仅严重妨碍了整个信息系统的安全和其功能的正常发挥，比如设备故障，数据丢失，操作人员失误，数据库受到病毒侵袭等，在造成整个信息系统无法正常使用的同时，对一些核心数据也有着泄露的风险，带来巨大的经济损失，随着计算机网络的逐渐推广，加强对信息的安全管理，提高操作人员的专业技能，规范操作，从设备等各个方面，加强安全控制，保证整个计算机网络系统的安全运行。

二.计算机网络安全所面临的威胁分析

1．操作中存在问题

在操作过程中国，主要是体现在操作系统中存在的问题，比如各种病毒，数据和操作系统的关联等。主要体现几个方面。第一，各种病毒会使得数据库中存在很多的安全隐患，比如特洛伊木马程序能够从操作系统中，利用操作系统和数据库的关联性，很大程度的威胁到整个数据库的安全性，比如，特洛伊木马程序会更改入住程序的密码，使得程序的信息密码安全被入侵者威胁。第二，在整个操作系统的后面，由于数据库的相关参数使得管理更方便管理，但是也因此使得数据库的服务主机上容易出现各种后门，这些后门也为各种入侵的黑客提供了方便。

2．安全管理力度不够，管理缺乏规范性

在计算机网络的使用过程中，对计算机网络的安全管理缺乏重视，对计算机网络安全管理的意义没有能够真正深入了解，从而，在使用计算机网络时候，操作不规范，各种安全管理措施没有能够得到贯彻落实。比如，在数据库管理过程中，安全管理人员没有按照规定定期对数据库补丁进行修复，对数据库服务器的访问权限没有做出较好设置等，这些不规范的操作都使得整个数据库系统时刻都面临着各种风险的侵袭，比如，如果数据库管理人员几个月都没有对补丁进行修复，则随时会让数据库处于漏洞状态，为各种病毒，黑客的入侵大开了方便之门。笔者多年计算机数据库安全管理经验而言，在计算机网络的安全管理中，很大程度上，各种风险都是因为计算机网络系统中存在的安全漏洞没有得到修复，或者是太过简单的登陆密码很久没有进行修改造成的。计算机网络系统的使用人员缺乏安全意识，风险控制常识缺乏，这是整个计算机网络面临着很大威胁最为关键的原因之一。

3．计算机网络系统自身存在缺陷

在我国，计算机网络技术的推广应用已经有了比较长的时间了，理论上，各种产品和系统也较为成熟，特性也比较强大，但是，在具体实际操作中，现在广泛使用的计算机网络技术中那些比较强大的特性没有能够真正的显现出来，比如安全性能，在整个系统中远远难以满足需求。总的而言，现在的各种计算机网络系统在成熟度上依然缺乏。

4. 人为的恶意攻击

这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏

三.计算机网络安全管理措施分析

1.加强访问控制和识别

（一）加强用户标识的识别和鉴定

在计算机网络系统中，系统会对用户的标识做出识别和鉴定，这是整个计算机网络系统安全保护最基本的措施之一。经过几十年的发展，用户标识的识别鉴定已经有了多种方法，比如，用户用身份证来验证，或者是通过身份证来回答验证口令，或者随机进行数据运算回答等等，因此，要据计算机网络系统的实际情况作出科学合理的选择。也可以在同一个系统中同时使用多种鉴别方法，如此，可以很大程度的提高整个系统的安全性。

（二）加强访问控制

在计算机网络系统安全管理中，要能够使得系统能够满足用户的访问，加强安全控制，这是整个系统安全管理的重要措施之一。加强对计算机网络系统的访问控制便可以限制一些非法用户进行破坏，或者是越权使用一些受到保护的网络资料，通过严格的访问控制，使得对数据的输入，修改，删除等各个环节都有着严格的规范，防止没有授权的用户访问，保证整个系统信息的机密性和安全性。

2.物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

3. 防火墙控制

防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进 / 出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。

四.结束语

计算机网络的安全管理是整个信息系统安全管理的重要组成部分，在安全管理的各个环节中，最关键的是减少各种风险和威胁，避免各种来自外部风险的威胁，很多类型的威胁和风险是无法彻底消除的，那就需要采取有效的措施，对各种可能发生风险的环节做出强有力的控制，以减少对企业核心数据库的威胁和破坏要从多方面进行，不仅仅要不断研发计算机网络安全技术，也要采用先进合理的系统设备，并加强对操作人员的专业技术培训，规范操作，利用网络安全技术将整个计算机网络的安全管理纳入到规范管理范围，促进整个计算机网络安全性能的提升，保证数据安全，实现良好的社会经济效益。

参考文献：

[1]于柏仁 张海波 浅析计算机网络安全的威胁及维护措施 [期刊论文] 《中小企业管理与科技》 -2008年29期

[2]张瑞娟 新网络环境下的计算机网络安全思考 [期刊论文] 《科技广场》 -2011年11期

[3]李尹浩 计算机网络安全的威胁及维护措施 [期刊论文] 《中国科技纵横》 -2010年11期

[4]庄伟 维护计算机网络安全的措施研究 [期刊论文] 《中国科技财富》 -2010年4期

篇4

关键词:

行政事业单位;网络安全;防护措施

从目前来看，网络技术在行政事业单位中基本实现了全面普及，对于提高行政事业单位的工作效率无疑会起到积极的推动作用。但值得注意的是，互联网是面向大众的一个平台，即便是行政事业单位的局域网络，同样也较易受到“黑客”、入侵者的攻击，很有可能会出现数据信息更改、泄露，甚至网络瘫痪的现象，务必要采取行之有效的措施来予以防护。本文就行政事业单位网络安全防护措施进行探讨。

1行政事业单位局域网络的搭建

1．1网络搭建的总体要求

1．1．1可行性要求

所搭建出来的行政事业单位局域网络应该有效地保障行政事业单位的工作需要，容易操作，切实可行，并且还要具有可扩展性，网络结构可采用星形层次结构。

1．1．2规范性要求

应该以行政事业单位的管理制度为准绳，以国家相关的法规、法律为规范，克服主观性和随意性，使搭建出来的行政事业单位局域网络可以做到标准化、规范化。

1．1．3安全性要求

所搭建出来的行政事业单位局域网络务必要建立起健全、完善的安全防护体系。1．1．4开放性原则行政事业单位局域网络综合布线系统务必要符合EIAT/TIA568A标准或者ISO/IEC1181标准。

1．2网络技术的选择

在行政事业单位局域网络搭建过程中，通常会选用四种组网技术，分别是千兆以太网技术(1000Mbps)、快速以太网技术(100Mbps)、ATM局域网组网技术、光纤分布式数据接口技术(FDDI)。快速以太网技术的结构较简单，应用较成熟，日常维护较简单，性价比很高;光纤分布式数据接口技术的应用也较成熟，但相对于快速以太网技术而言，结构较复杂，无论是使用成本，还是日常维护成本都较高。ATM局域网组网技术多被应用到多媒体应用系统中，但其网络带宽利用率通常不高，很浪费掉一定量的网络信息资源。而千兆以太网技术的网络带宽利用率较高，且网络数据流通速度也很高，可达到622Mbps，是目前应用最为广泛的组网技术，因此，推荐技工学校采用“以千兆以太网技术为主，以快速以太网技术为辅”的组网技术。

2行政事业单位局域网络的安全防护措施

2．1物理安全防护

物理安全是指行政事业单位局域网络信息系统所在的空间状态(环境、场地等)安全情况，除此之外，还要考虑是否存在着利用物理环境进行网络信息外泄的现象，尤其是电磁辐射方式的影响较大，会在较大范围(几百-几千米)内导致网络系统出现安全隐患。针对这些情况，务必要加强物理安全防护。第一，可通过建立屏蔽室等方式来避免网络信息外泄，尤其是要在技工学校的网络主机房、重要信息资源存储设备等处予以屏蔽;第二，对屏蔽室内各设备要采取行之有效的隔离设计;第三，逐步将电缆传输改为光缆传输，以此来降低网络信息外泄的可能性。

2．2加密防范技术

当前国内外通用的信息加密算法可分为两大类，分别是非对称加密算法与对称加密算法。对称加密算法易被破解、安全性较低，无论是解密信息，还是加密信息，都采用同一密钥，故也被称为私钥加密算法;而非对称加密算法分别采用不同的密码来解密信息和加密信息，私钥是保密的密钥，公钥是对外公开的密钥，虽然运算过程较为复杂，但安全性较高，备受企业青睐，大量的工程实践表明:非对称加密算法在行政事业单位网络安全防护的应用效果较佳，推荐使用。

2．3提高网络信息安全防护的思想认识

行政事业单位应该强化大局意识和责任意识，加强网络信息安全宣传教育，认真学习贯彻计算机网络安全管理等相关规定，向广大干部职工宣传网络安全泄密的严重危害性，强化网络安全防范意识。与此同时，还应该成立网络与信息安全领导小组，由行政事业单位领导与各基层单位签订《网络和信息安全责任书》，进一步明确责任分工和责任追究，严禁私自将非法的无线上网设备接入行政事业单位局域网络等情况出现。另外，还要加强信息系统日常运维，强运维队伍建设，明确应急处置流程、处置权限和联络方式等，竭力提升信息安全保障能力。

2．4控制访问权限

控制访问权限的应用基础在于身份认证，一旦网络系统中有黑客试图非法访问，那么系统就会通过控制访问权限来将其阻止在外。控制访问权限既能够确保高级别的用户可对行政事业单位局域网上的信息资源进行正常获取，又可对非法入侵行为进行阻止，一举多得。通常而言，控制访问权限的主要内容包括:审计跟踪、控制访问行为、用户身份的认证、用户身份的识别等。

2．5日志监控

日志监控是一种重要的防火墙技术，系统通过对日志进行监控来获取相应的有效信息。众所周知，防火墙技术会生成规模庞大的信息量，只有将这些信息分门别类地进行区分，才能够避免将重要信息忽略，并且还能够让日志采集的工作量最大限度地降低。与此同时，日志监控还能够减少信息筛选量和信息筛选难度，进一步提高工作效率，特别适用于行政事业单位网络安全防护。

3结语

总之，随着互联网技术的快速发展，网络信息资源在行政事业单位应用的范围和幅度日益加大，确保网络信息资源安全，保障网络系统的可审查性、可控性、保密性、可用性、完整性就显得尤为重要。伴随着网络技术的普及，很多人都通过互联网来学习知识、沟通交流、获取信息，而行政事业单位也通过内部局域网来实现办公自动化，那么行政事业单位务必要与时俱进、开拓创新，不断提高网络的建设水平及安全防护水平。

参考文献:

［1］窦胜林．局域网的信息安全与病毒防治策略分析［J］．黑龙江科技信息，2010，18(24):102-105．