网络安全防护的主要技术范文

引言：寻求写作上的突破？我们特意为您精选了12篇网络安全防护的主要技术范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

网络传播需要具有完整性和严密性，但是也避免不了大量的漏洞。网络设计问题和操作问题都会给网络安全带来影响。我国计算机发展迅速，计算机涉及的领域也不断的增多。面对安全隐患，应采取必要的措施，防火墙技术、括密码技术以及各类杀毒技术都是网络安全方式的重要手段，我们对其进行必要的分析。

一、计算机网络安全问题

1、计算机自身设计问题。计算机信息具有共享性，在计算机发展过程中，人们通过计算机完成了一系列的活动。但是计算机的设计存在一定的漏洞，如当下流行的网络支付功能过程中，一些非正规的网络就会存在安全风险。人们在使用各种购物软件购物的过程中，也需要留个人信息，很难避免丢失和通过连接破坏个人电脑，盗取个人钱财。计算机的自由性、开放性决定了其强大的功能，但是技术的更新始终落后于多样化的需求，在这一过程中，病毒的变化速度极快，导致计算机数据库的更新速度手段影响，安全威胁巨大。2、网络黑客攻击。计算机通常运行在复杂的环境中，黑客攻击是复杂网络环境中的一种。黑客技术对网络的影响巨大，黑客可以通过一些技术手段获得用户信息，了解客户状态，并且盗取用户的钱财。黑客在进行网络攻击时，一般分为两类，一类是具有强大破坏性的，一种是非破坏性的。前者主要是为了获取用户信息，后者主要是为了破坏电脑的正常运行。日常生活中，非破坏性的黑客攻击大量存在，事实上，这类网络攻击带来的很可能是计算机系统瘫痪，甚至是无法修复，因此防止网络黑客攻击十分必要。3、垃圾软件泛滥。我国计算机技术已经十分发达，可以为用户提供娱乐、购物游戏等功能，十分方便。但是计算机在设计过程中，漏洞依然存在。为了避免计算机漏洞，应从使用者入手，加强使用者的安全防范意识，使其正确进行网络操作。认识到网络存在的问题，如计结构不完善，系统运行过程中硬件设施性能不足，程序设计漏洞明显等。多样化的计算机病毒就是这一时期的主要特征，计算机安全隐患依然存在。

二、网络工程安全防护的主要技术

网络安全已经成为现代社会主要问题。我国已经从法律手段进行干预，严厉打击计算机网络攻击。并且从技术上进行优化，提高计算机安全防护技术。具体的优化过程包括以下几个方面。2.1提高网络安全管理能力阻止病毒入侵是保证计算机网络安全运行的主要手段，而消除网络影响因素则要通过强化计算机自身管理水平来实现，要求严格按照国家的规定进行操作。并且对于企业用户而言，要建立完善的内部管理制度，将计算机管理的原则细化，规范员工的使用，确保计算机的安全。另外，对网络运行安全而言，包括不同的等级，并且特点不同，人们对于网络安全意识差是造成这一问题的重要原因，因此要注重个人安全防护能力和防护意识的提高。还要对计算机攻击进行定位，采用行政、刑事手段强势干预计算机攻击，严惩不贷。2.2加强网络防范，关注并去除安全隐患计算机发展迅速，技术更新快，应用领域广泛。但是计算机病毒也在这一过程中能够快速发展。当下，计算机植入病毒已经给人们的生活带来了极大的麻烦。包括财产和名誉上的措施，此种现象屡禁不止。只能从自我防护能力上入手，进一步优化防火墙技术、计算机杀毒技术，保证其运行环境安全、稳定。及时修复计算机漏洞，不给不法分子入侵机会。设计人员和开发人员还应掌握具体的网络安全防护知识，系统操作规则和数据库运行特征等，加深对计算机数据库的分析，及时发现计算机的潜在风险并进行修补。采用合理的补救措施来降低网络风险，提高网络的安全性能。目前，网络安全隐患的修复方法主要用防火墙、360、瑞星和等。另外，秘钥设置也是当下主要安全防护方式之一。2.3杜绝垃圾邮件计算机病毒通常是一些垃圾邮件作为连接，因此对计算机网络的信息鉴别十分重要，要求使用者拒绝接收网络邮件。但是现代社会，垃圾邮件的形式越来越多，使用者必须要积极应对，才能正确区分垃圾软件与信息。同时要保护邮箱地址，不要轻易泄露邮箱密码。总之，只有采取必要的手段，加强防护意识才能确保网络运行的安全。

总结

网络的发展是现代技术的产物，网络的强大功能为人们提供了丰富的资源和服务。加强计算机安全防范不仅是保护个人信息和财产的需求，也是我国综合国力的一种象征。因此，要严厉打击网络攻击。加强安全防护能力，并且要求网络操作者具有防范意识，正确使用网络，杜绝垃圾网页和垃圾邮件，确保网络运行安全。总之，网络通信的安全从从管理上和技术上入手，全面的确保网络通信的安全，发挥其在各个领域的强大功能。

参考文献

篇2

2电力行业计算机应用网络安全结构的内容

基于电力行业所面临的网络安全风险，为保障整个电力系统的安全、稳定运行，必须建立一套符合电力行业自身特点的网络安全结构。而所谓电力行业计算机应用网络的安全结构，即是应用和实施一个基于多层次安全系统的全面网络安全策略，在多个层次上部署相关的安全产品，以实现控制网络和主机存取，降低系统被攻击危险，从而达到安全防护的目的。网络安全结构的内容主要有以下几个方面：2.1网络安全防护结构体系电力行业网络安全防护的基础是网络安全域的划分。根据《电网和电厂计算机监控系统及调度数据网络安全防护规定》的要求，电力系统的网络可划分为四级网。其中，电力调度生产控制与实时监测可作为一、二级网，它与三、四级网络是进行物理隔离的。第三级网为DMIS网，第四级网为MIS网，网络安全防护的重点也是第三、第四级网络。根据整个电力行业计算机应用网络的特点，还可对三、四级网络进行进一步安全域的划分，并划清网络的边界，综合采用路由器、防火墙、入侵监测等技术对三、四级网络进行综合防护。2.2安全防护技术的应用电力行业网络安全防护技术，主要包括了防护墙技术、漏洞扫描技术、入侵检测技术、病毒防治技术等，这些安全防护技术作为网络防护结构的基础组成部分，在统一的安全策略指导下，以保障系统的整体安全。其中，防火墙技术、入侵检测技术和漏洞扫描技术，主要是针对内部信息系统不同安全域进行的安全防护；而病毒防治技术则主要是面对电力系统内的客户端及各种服务器提供安全服务。

3电力行业计算机应用网络安全结构的设计

3.1网络安全结构设计的原则

（1）安全性原则。是指网络安全结构的设计方案，应充分确保电力系统的安全性；所采用的安全技术产品应有着良好的产品质量与可靠性，以充分保证系统的安全。

（2）一致性原则。主要是电力行业网络安全问题应与整个网络的工作周期同时存在，所制定的安全体系结构也必须与网络的安全需求相一致。

（3）易操作性原则。网络安全结构的相关技术措施需要由人为去完成，如果所采用的技术措施过于复杂，对人的要求也过高，这自身就降低了系统的安全性。

（4）分布实施原则。由于电力网络系统随着规模的扩大和应用领域的增加，网络受到攻击的可能性也不断增加，想一劳永逸的解决电力网络安全问题是不现实的，而且网络安全措施的实施也需要相当的费用支出。因此，网络安全结构的建设可采用分布实施的方式，既可满足当前网络对信息安全的需要，也可为今后系统的扩展与完善奠定良好的基础。

3.2网络安全结构具体设计方案的应用

（1）电力系统局域网内部网络安全结构设计整个电力行业计算机应用网络，不仅会受到外部的攻击，也同时会受到内部攻击。内部网络主要是指用于控制电力设备以及采集运行数据的设备层网络系统，如SCADA系统DSC系统等，由于这部分网络需和电力控制设备之间直接进行数据间的交换，任何非法入侵的数据都可能引发电力设备的故障，并可能导致整个电网的安全运行受到影响。为了有效解决内网的安全防护问题，可在电站系统的局域网内部，使用防火墙技术对不同的网段进行隔离，并且采用IPS设备加强对关键应用部位的监控与保护。如图1所示，即为电力系统局域网内部网络安全结构设计。在该设计方案中：

①使用防火墙集群将内部与外部网络隔离，保证电力网络外部的攻击与漏洞扫描等，不会影响到内网数据的正常传输与交流；

②再将内部网络的不同区域进行隔离，使之能具备不同级别的访问权限，以有效保证内网数据的安全性；

③对电站关键部位的安全防护还可采用IPS装置，以保证内部重要数据的可监控性、可审计性以及防止恶意流量的攻击。

（2）省级电力骨干网络安全结构设计省级电力骨干网络的核心中部署有众多的业务，如用电营销、工程管理、办公自动化系统、电力生产信息平台以及GIS系统等，同时还包含了与其它企业及各种服务系统的系统。正是由于各种业务的流量都需由电力骨干网络进行传输和汇集，对网络的安全性与可靠性也有着极高的要求。因此，对于省级电力骨干网络的安全结构设计，可部署2~4点的防火墙集群作为网络系统的省级安全核心，并对系统的多链路情况进行负载均衡，以充分满足省级电力骨干网络对安全防护的要求。省级电力骨干网络的安全结构建设，主要包括了两方面的任务：

①利用防火墙技术对外部接口区域和内部服务器区域进行划分，并综合应用病毒防治技术、漏洞扫描技术等多种安全防护技术，从而实现系统在访问控制、漏洞扫描、病毒防护、入侵检测、集中安全管理以及日志记录等多个环节的安全防护；

②通过安全结构的建设以实现系统多链路情况下的负载均衡，保证系统具有足够的收发速度和响应速度，并能有效避免网络服务的中断。

（3）电力广域网整体网络安全结构设计对于整个电力系统的广域网，为了保证端对端、局对局的安全性，并有效保证整个系统的安全性与可靠性，可对整个电力广域网采用分布式的安全结构设计方案。其安全结构的特点是：

①通过分布式架构，可以使广域网的安全结构真正实现多台防火墙的同时Active技术，有效保证了网络的安全性。

②通过过滤规则设置，可以实现对广域网内部资源对外开放程度的有效控制，尤其是电力公司和Internet公共网络之间的连接可仅开放某特殊段的IP端口，从而有效避免了病毒攻击和非法侵入。

③通过客户端认证规则的应用，可以确保电力广域网不同的内部用户享受到不同的访问外部资源的级别。同时还对内部用户严格区分网段，其自动的反地址欺骗有效杜绝了从外网发起的对于内网的访问，而对于内网发起的对外网的访问则可以不受到限制。

篇3

Smart Grid Information System Security Measures

Wang Ming

（State Geid Heilongjiang Electric Power Comepany Limited Information & Communication Company

HeilongjiangHaerbin 150090）

【 Abstract 】 Smart Grid has some open and interactive， and thus secure information system is the basis of security and stable operation of the smart grid， but also is the key that make the smart grid able to develop as usual. This article describes the development of the smart grid nowadays， through the analysis of threats about security that smart grid information system faced by， and in accordance with the nature of the smart grid information security， then put forward some effective solutions.

【 Keywords 】 smart grid； information security； safety protection technology

1 引言

相较于传统的电网，智能电网具有更强的开放性、与外界环境的互动性，因而其系统设计及功能实现也更为复杂。智能电网的稳定高效运行在一定程度上依赖于高端的信息通信技术，所以信息系统的安全性就显得尤为重要。但是现代信息系统安全防护技术发展并不成熟，还存在着许多漏洞，这些信息系统的漏洞影响了智能电网的安全运行，更甚于造成智能电网的瘫痪。因此，本文对智能电网信息系统面临的安全问题进行分析探究，进而提出一些安全防护措施和实现技术。

2 智能电网信息系统在安全方面面临的威胁

智能电网信息系统易受攻击有两方面的原因：一是恶意的人为攻击；二是自然灾害或者用户无意的使用错误。智能电网信息系统在安全方面面临的威胁主要分为三个方面：设备硬件安全威胁、网络安全威胁、信息数据安全威胁。

2.1 设备硬件安全威胁

设备安全威胁主要有盗窃、自然灾害、篡改、用户认证等方面，硬件设备是保障智能电网信息系统稳定运行及安全的物理基础条件。在智能电网中，智能设备主要运用于替代人们完成复杂而危险的工作，在这种无人检查的环境下，非法攻击者经常通过设备去盗取和篡改系统信息，或者设备会遇到自然灾害的损坏。与此同时，智能电网中采用的一些高端设备，其技术较新并不成熟，将其投放运用于繁杂庞大的信息系统中可能不相适应，这同样也会对智能电网的正常运行造成影响。

2.2 网络安全威胁

网络安全威胁包括窃听、入侵、侧信道攻击、Dos攻击、篡改、认证、漏洞等。鉴于智能电网是面向多用户、用户分布广泛这点，信息通信网络的变数大也是威胁智能电网信息系统安全的原因之一。非法攻击者通过入侵到信息系统中，破译用户密码，窃听用户交互信息，导致用户的信息泄露。一些非法用户甚至会恶意扰乱整个电网的信息交流，造成信息堵塞，导致智能电网的整体崩溃。

2.3 数据信息安全威胁

数据安全威胁囊括了数据库管理系统漏洞、容灾备份管理认证、访问控制、数据交换瓶颈、信息系统管理等。智能电网在执行发电、输电、变电、配电、用电时会产生大量的数据。数据安全分为数据本身的安全和数据防护安全。由于数据数量多、种类繁多，因而实现统一规定很难，加上访问控制和认证管理不完善，容易造成用户访问机制失序，数据被泄露、修改。数据存储中心以及容灾备份等防范措施不到位，引起管理人员的职能混乱，造成数据交换瓶颈，灾后数据丢失等问题，阻碍了整个智能电网稳定运行。

3 智能电网信息系统安全防护措施

3.1 实行安全防护的目标与策略

实行智能电网信息系统安全防护措施的目标是：提高信息系统的主动防护能力，防止信息数据被盗取或被篡改事件的发生，降低安全事故的发生概率，减轻安全事故带来的损失，维护国家电网安全稳定的运行。智能电网信息系统安全防护措施的策略既是要遵循“分区分域、安全接入、动态感知、精益管理、全面防护”的原则，让智能电网信息系统安全防护向智能自动化防护的方向上发展。

3.2 智能电网信息系统安全防护的关键技术

3.2.1物理层――设备硬件安全防护措施

物理层的安全主要涉及到维持信息系统能够正常工作的网络、存储、传感器等硬件设备的安全性。如前所述，物理层安全是智能电网信息系统正常运作的基础，主要是确保各个硬件能够完好。物理层――设备硬件安全防护要做到尽可能的避免由人为干扰、自然灾害和设备本身质量状态异常等影响电网系统的稳定运行。

3.2.2数据信息安全防护措施

数据信息安全有两方面：一是数据本身的安全，运用加密算法对数据信息进行保密封装，以此保障数据的准确性、完整性、机密性；二是数据的软、硬件的安全，既是数据信息防护的安全性，在对数据进行存储或备份操作时采用不同级别的存储方式，如磁盘阵列（运用多个规格一致的磁盘组成一个存储阵列，保证数据读写的效率）、数据备份（管理重要的数据和日志，使数据业务连贯易查看）、双机容错（预备多一个能够正常运作的智能电网信息系统的设备，当一个系统处于异常状态时，便可以运用另一台，提高系统的可靠性）和异地容灾（跨地域的进行数据备份，保障数据恢复）。

3.2.3网络安全防护措施

网络安全防护措施涉及到网络数据和网络软、硬件的安全，其原则有安全分区（把智能电网的通信网络划分为实时控制区、非控制生产区、生产管理区、管理信息区，让这四个区域分别对应不同的防护模块，实现电力二次系统安全的总体防护）、网络专用（使用专门的通信网络传输通道，提高安全系数）、横向隔离（对整个智能电网信息业务划分出不同的模块，进行横向管理，运用访问控制和防火墙技术进行逻辑隔离）、纵向认证（制定智能电网信息系统的数字证书认证系统，对生产控制分区中的重要业务，确认时进行统一的数字认证加密，证实业务不是非法入侵者恶意为之）。

4 结束语

随着社会综合发展，国家要求智能电网向更高的阶段发展，实现智能电网的信息化、自动化。从根本上讲，智能电网信息系统的安全性将会直接影响到国家及社会的稳定。保障智能电网信息安全不仅需要安全防范技术，也需要结合对信息系统的相关管理。本文简要地分析了智能电网信息系统安全防护措施，提出了一套基于安全防护的、结合主动防御的信息系统安全防护体系，以提高智能电网信息系统的安全性。

参考文献

[1] 马韬韬，李珂等.智能电网信息和通信技术关键问题探讨[J].电力自动化设备，2010（05）：87-91.

篇4

关键词：

网络安全；安全隐患；港口；应对措施

随着科学技术的发展以及计算机应用的普及，网络安全已经成为了广大群众关心的重点问题，随着各种网络安全问题频繁曝出使得计算机网络安全的形势更为严峻。做好港口码头区的网络安全防护对于保护港口码头的信息安全与促进港口码头的经济快速发展有着十分重要的意义。

1计算机网络安全简述

随着经济以及科学技术的快速发展，信息化已经成为了推动社会发展的重要推动力，网络已经深入了居民生产、生活的方方面面。计算机网络安全从广义上说是要确保计算机用户的个人信息不泄露，从狭义上讲是指要在确保计算机系统正常运行的前提下，对计算机系统中的数据和计算机的软、硬件加以保护，从而使其在任何情况下免遭任何形式的的泄露、更改和破坏。因此，计算机用户的利益与计算机网络本身的安全密切相关，保护好计算机网络安全就是保护好计算机用户的切身利益。为做好计算机的网络安全防护，可以从三个方面入手：（1）加强对于接入端的控制，这主要是针对计算机网络的进入权限进行设定和控制，对不具有相应权限的用户禁止接入，在接入端控制的过程中主要采用的是加密技术来用于接入控制系统的设计。（2）安全协议，安全协议主要了为了确保通信协议的安全，但是一个安全通信协议的设计极为复杂，为了确保网络通信的的安全，一般采取的是找漏洞分析法、经验分析法和形式化法相结合的方式。（3）增加网络安全信息的保密性，计算机网络安全核心目的就是为了向用户提供安全可靠的保密通讯，因此，需要加强计算机网络用户的保密信息的确认，增强其保密性，从而加强计算机网络信息安全。

2计算机网络安全所面临的威胁

现今，随着计算机网络覆盖的范围与人群越来越广，所面临的网络安全环境也越来越复杂，从而使得计算机网络安全面临着极大的不安全性。在对计算机网络安全威胁进行分析的基础上发现，造成计算机网络安全问题的原因除了人为因素外，最大的安全威胁来自于计算机系统本身所具有的漏洞。总体来说，对计算机网络安全造成安全隐患的因素主要集中在以下几个方面：（1）计算机网络安全问题最大的威胁来自于计算机系统本身所具有的漏洞，现今所使用的系统由于受到科学技术发展水平的限制，并不存在一种绝对完美的计算机网络系统，同时由于广大用户缺乏专业的知识，使得计算机网络系统中的漏洞何难被用户察觉和修补，从而为计算机网络信息安全埋下了极大的安全隐患。同时，在同步和文件处理方面，计算机系统程序由于自身所存在的缺陷，使得其在应对网络攻击以及网络安全威胁时常常显得力不从心，攻击者可以在计算机信息处理的过程中在计算机外部展开入侵，并利用这些机会干扰到计算机程序的正常进行。其次，计算机外部的网络安全环境日益恶化，其来自于外部网络的安全威胁时刻影响着计算机的信息安全，近些年来，由于计算机入侵而导致的信息泄露事件日益频发，前一段事件所曝光的油箱用户信息大规模泄露事件所引发的一系列网络安全问题为我们敲响了警钟。

在计算机网络安全的威胁中，来自于系统外部的问题是除了计算机系统本身这一安全漏洞外所面临的另一安全威胁.总的来说，计算机系统外部的网络安全威胁主要来自于三个方面：（1）各种间谍软件的威胁，此种软件是由黑客设计出来的专门窃取存储于计算机网络系统中的各种数据信息的软件，其具有极强的攻击性，这些间谍软件甚至于还能够隐蔽与系统中对用户在上网时的数据进行监视，从而达到窃取用户信息的目的。同时间谍软件潜藏在计算机网络系统中还会对计算机的性能造成严重的影响。（2）计算机病毒所造成的威胁，计算机病毒是长期存在于网络中的一种毒瘤，与间谍软件一样成为困扰计算机网络系统发展的难题。相较于间谍软件等，计算机病毒对计算机网络所造成的安全威胁更为突出、也更大。计算机病毒具有传播速度快、范围广、危害大等的特点，其直接攻击计算机系统，造成计算机系统的损坏，使得计算机用户的信息与资料等丢失，严重的甚至会造成计算机硬件发生不可逆转的损坏，浪费计算机用户的时间与金钱。（3）网络黑客对计算机网络所造成的安全威胁，计算机黑客都是一些具有较为扎实功底的计算机网络知识的人，其为了某种目的（窃取、窥视等）使用自身的计算机知识来肆意攻击普通用户的计算机进行信息的窃取或是破坏，这些黑客由于在暗中进行，缺少监管使得其行为肆意妄为，而一般的普通用户由于缺乏专业的计算机知识无法对这种攻击进行有效的防护。找到用户计算机系统中的漏洞并发动攻击获取相应的权限或信息是网络黑客锲而不舍的目标，也是最难防御的一种网络安全威胁。

计算机网络所面临的威胁是多方面的，而计算机网络系统管理制度的缺陷也会使得计算机网络系统面临巨大的网络安全威胁，计算机网络系统的管理所带来的威胁主要集中在以下几个方面：（1）管理人员疏忽大意或是由于自身计算机网络知识的不足，从而使得计算机网络系统存在漏洞，使用户的信息泄露从而造成的损失。（2）此外就是个别的工作人员疏忽大意或是主观行为而造成的用户信息的泄露，个别的计算机网络管理人员为了获取不法利益而私自出售计算机网络用户的个人信息，这种行为在现今的社会是较为常见的。其主要做法是将保密系统资料和文件提供给第三方或是故意泄露计算机网络信息系统中数据库的重要数据等。以上这两种行为都被归结为管理上的漏洞或是疏忽，这些都会对计算机网络造成巨大的安全威胁，同时由此所引发的计算机网络安全维护是不可估量的。

3做好计算机网络安全防护的措施

3.1计算机网络安全防护的原则计算机网络安全是十分重要的，尤其是计算机网络日益发达的今天，大量的数据被存储在用户的计算机中，一旦丢失或是损坏将会面临严重的后果。因此，做好计算机网络的安全与防护刻不容缓。同时在做好计算机网络安全防护时要按照以下的原则进行：（1）加强信息的高密级防范原则，在对多密级信息进行处理时，很多的计算机网络安全信息系统都必须严格遵循相应的防护原则，做好计算机网络信息的加密，必要时应当将计算机网络信息提升至最高级以应对日益复杂的计算机网络安全威胁。（2）安全适度原则，现今对于计算机网络安全威胁最大的是黑客的入侵对计算机网络所造成的影响。在计算机网络的安全防护中绝对安全的网络是不存在的，现今所采取的计算机网络安全防护归根结底都只是针对具体某一方面的安全威胁进行防护，为进一步做好网络安全防护，需要分析不同网络安全威胁的特点，实事求是因地制宜的做好防护措施，做好计算机网络安全防护。（3）授权最小化原则，对于重要的计算机进行物理隔离。

3.2应对计算机网络安全威胁的措施应对计算机网络安全威胁最主要的是做好技术防护，提高计算机网络信息技术需要从入侵检测技术、防病毒技术、计算机防火墙的开发和计算机漏洞的修补等多方面进行，在此基础上还需要定期及时的更新计算机中的各种软件和硬件设施，将计算机网络安全防护技术做到最好，不断的提高计算机网络的安全防护性能。在用户授权访问控制和数据加密技术上，不断探索研究新的技术，通过技术的不断升级完善使得计算机网络用户的安全防护更为牢固、可靠，从而从基础端堵死网络安全威胁。在最好技术防护的同时还需要加强对于计算机网络使用人员的管理，即使是在技术层面最为安全的计算机网络系统仅仅依靠技术防护也是无法应对全部的威胁，做好计算机网络安全管理制度的建设，严控一些非法行为对于计算机网络安全防护的威胁，通过建立起安全管理制度与技术的全方位防护，多方协作共同实现对于计算机网络安全的防护。

4结语

现今，计算机网络应用得越来越广泛，其在为人们带来便利的同时，也面临着巨大的安全威胁，做好计算机网络安全威胁的分析与防护对于保证计算机网络用户的信息安全有着十分重要的意义，本文在分析计算机网络所面临的安全威胁的基础上对如何做好计算机网络的安全防护进行了分析阐述。

参考文献

[1]王爽.探讨如何加强计算机网络安全及防范[J].计算机光盘软件与应用，2012（11）.

篇5

计算机通信网络的安全性不仅关系着通信效率和通信质量，而且对于用户自身信息的安全性和社会秩序的稳定性也具有重要影响。在当前互联网时代下，如何在了解和掌握计算机通信技术与通信网络安全内涵的基础上，加大对计算机通信网络的安全防护力度已成为计算机及各行业领域需要着重开展的关键工作。

1 计算机通信技术概述

对计算机通信进行分析可知，其是一种以数据通信形式为依托，对计算机和终端设备以及计算机和计算机间传递信息提供支持的技术形式，是通信技术和计算机技术融合的产物。以传输连接方式为依据，可将计算机通信技术划分为直接计算机通信和间接计算机通信，其中，前者是将两台或多台计算机直接相连进行的通信，相应的通信方式包括了点对点和多点同播，而后者则则是通信方基于交换网络下的信息传输技术。

2 计算机通信网络安全内涵

对计算机通信网络进行分析可知，其最关键的内容为基于互联网的大量信息，此类信息既包括了互联网用户自身的私人信息和上传的全部资料，而且还包括了各大互联网运营商所提供的各类服务功能，从这一层面来看，计算机通信网络安全则并非只包括网络系统的安全，而且还包括了以互联网为依托的各类信息的安全。因此，在建设计算机通信网络系统过程中，除了应从多角度了解诶计算机通信网络构造外，还应以通信信息的具体特点为依据制定出相应的安全策略，从整体上确保计算机通信网络的安全性和可靠性。

3 计算机通信网络安全防护的相关方法

3.1 数据加密技术的应用

数据加密技术，即信息发送发以加密密钥与加密函数对信息明文进行加密，将其转变为无意义的信息密文，信息接收方利用解密密钥和解密函数对加密的密文进行解密，使其转变为信息明文额技术。数据加密技术是当前提高计算机通信网络安全的关键技术。以链路加密和节点加密为例对这一技术的应用进行说明。链路加密对计算机通信网络中的信息进行加密的原理为，在发送方发送信息前对全部信息进行加密处理，信息在各节点的传输过程中被解密后，继续利用下一个链路密钥加密相应节点的信息，而后，将信息传送至信息接收方。通信网络的链路加密使得信息的源点和终点得到了较好地覆盖，从而有效提高了计算机通信网络的安全性。节点加密是通过与节点机相连的密码装置进行信息加密与解密的通信网络安全技术，与链路加密相似，其会在计算机通信链路内为需要传送的信息提供信息源点和终点的安全保障，但节点加密技术在对信息加密时，不允许信息以明文形式在各节点显露出来，由此，进一步提升了计算机通信网络的安全性。

3.2 身份识别技术的应用

身份识别技术是当前计算机通信网络安全防护应用的另一重要技术，该技术主要包括基于口令的身份识别和基标记的身份识别两种，其中，基于口令的身份识别通过设置长度为5-8、由数字和字母构成的字符串来形成对用户身份的验证；而基于标记的身份识别则以个人持有物为辨别依据，在将电子设备启动后，计算机则通过对其中包含的个人信息进行识别来进行身份验证。通常情况下，身份识别技术大都以基于口令的形式为主，信息发送或查阅方在进入计算机系统前，应先接受系统的身份识别，待验证成功后，才能够进入相应的数据库当中进行信息的查找和发送。身份识别以其便利、高效的技术特点被广泛应用到计算机通信网络的安全防护当中，从而使得非法用户难以随意查阅当前的系统信息，有效提高了计算机通信网络的安全性。

3.3 防火墙的应用

防火墙技术是现阶段计算机通信网络安全防护中应用最为广泛的技术，据相关部门统计，2015年，我国应用防火墙技术的事业单位占全国事业单位数量的85.3%，而应用防火墙技术的企业则占到全国企业总量的90.5%。目前，防火墙技术在计算机通信网络安全防护中的应用主要体现在两方面：一是边界防火墙的应用，即当网络联入Internet后，为确保内网安全，在内网和Internet间设置一中介系统，将来自外部网络的安全威胁予以阻隔，形成对内部通信网络的保护；二是分布式防火墙的应用，即对合法链接的安全策略予以集中定义，并由部分节点独立实施这一安全策略，对于每一节点，均有与其对应的证书，即同该节点网络公钥相对应的数字证书，在此种情况下，网络管理人员既可以同本地系统管理员同为一人，也可与本地系统管理员不同，因为网络管理员可借助其所持有的数字证书来证明自身身份，并将现有的网络拓扑结构的限制予以突破，以此来提高计算机通信网络的安全防护效果。

4 结论

本文通过对计算机通信技术的概念与计算机通信网络安全内涵进行说明，进而分别从数据加密技术、身份识别技术和防火墙技术等方面对计算机通信网络安全防护的技术方法作出了系统探究。研究结果表明，当前互联网信息背景下，计算机通信技术和网络安全是各生产、生活领域发展的重要影响因素，未来，还应进一步加大对计算机通信技术和网络安全防护技术策略的研究力度，为提高计算机通信网络的安全性和可靠性提供良好的技术保障。

参考文献

[1]唐景丽.现代通信网络安全防护技术分析[J].电子测试，2015，07（14）：101-103.

[2]乔冠禹.浅析计算机通信网络安全问题及防护措施[J].自动化与仪器仪表，2016，09（09）：148-149.

[3]梅拥军.计算机通信的安全问题及防护探析[J].信息与电脑（理论版），2013，11（19）：71-72.

作者简介

篇6

DOI：10.16640/ki.37-1222/t.2016.06.183

1 电力二次系统安全防护的运行

1.1 电力二次系统安全防护的运行现状

目前电力二次系统安全防护主要采取的四个方面措施分别为网络专用、安全分析、纵向认证和横向隔离。网络专用是根据不同的各个方面分工建立与之相对应的网络专区，来达到各个区域间的网络数据不相互干扰的效果。安全分析则是电力二次系统将系统用安全分析的方式惊醒分区，可以把对电力二次系统各个区域造成威胁的各种不安全因素阻隔。系统安全区是根据各个不同业务的具体情况和信息数据标准规划的。

纵向认证系统会较大提高认证用户的警觉意识和访问监控力度，强化系统的可靠性和安全性，进行信息系统的密码保护，同时确保系统里的数据实现安全交流和信息传输的监控。横向隔离则是经过规划系统中的各个安全区域在安全分析的过程中进行隔离，一般常用的隔离方式都是通过控制设备隔离各个区域。

1.2 电力二次系统安全防护的干扰因素

电力二次系统安全防护的干扰因素有很多，一般经常发生危险的地方在于通讯机房、继电保护室和监控系统。而在电力二次系统安全运行中主要存在的风险来源于窃听、旁路控制、木马攻击和黑客病毒、信息泄露、违法授权和非法使用等各种方面原因。一旦系统遭受到类似攻击就会使电站的大量设备出现故障，正常的运行失去控制，更严重还会使电力企业全部停电，暂停工作，从而看出这些干扰电力二次系统安全运行的风险因素不容忽视。

2 电力二次系统安全防护的技术

2.1 电力二次系统安全防护的技术实现

电力二次系统安全防护的技术的具体实现有四个方面。第一，启用严密的防火墙程序保护各个安全区，严格的控制和管理系统信息。第二，采取唯一的通道连接各个已规划完成的安全区，以取保其安全性。第三，管理各个安全区的主机，清理无关的USB的授权管理和各种软件。最后，启用备案审核模式，设定安全证书和网络安全协议，一定要保证进行相关的连接和操作的时候必须在受到系统信任的情况下进行。而且记录电力二次系统上所有的行为和操作，包括升级系统的动作，实施定期的安全评估。

2.2 电力二次系统安全防护的主要目标

因为有各种各样的干扰因素严重威胁着电力二次安全防护系统的安全运行，为了极力减少已经出现的风险或者避免发生风险对电力二次系统的影响，加强电力二次系统的安全防护工作已经迫在眉睫。强化电力二次系统安全防护工作的主要目的是在于提高运行系统的安全性，提高系统的保护防御能力，防止各种各样的事故和故障发生系统崩溃的情况。并且，要从根本上加强对电力二次系统的管理力度，才能使电力二次系统运行安全。

3 电力二次系统安全防护的策略

3.1 电力二次系统安全防护的必要性

电力二次系统是对一次系统进行控制、监测、保护的装置系统的总称，它有庞大的规模，以支撑其软硬件的运行，其价值的资产比较高。电力企业的运行安全依赖于电力二次系统，如果系统出现故障，会不同程度的影响电力企业的安全运行，情况严重的话有可能导致电力企业的大面积事故。近年来，随着网络技术的全面应用与深入发展，代码恶意攻击与黑客入侵电力二次系统的威胁也面临逐年增加的情况。这些恶意攻击严重影响了电力二次系统的安全正常运行，甚至使电力企业系统大面积瘫痪，危害十分巨大。当今社会发展电力企业是根本条件之一，电给各行各业提供着动力，人类文明的进步离不开电，安全稳定的运行电力企业系统是发展社会的重要基石。所以，支持电力工作在电力二次系统中稳定、安全的运行，得以看出建立电力二次系统安全防护体系的必要性。

3.2 电力二次系统安全防护的措施

强化网络安全的监控系统屏障。目前，电力二次系统的安全防护措施要保证其有效性，必须具有一定的网络监控系统安全屏障。如果想要强化网络监控系统安全屏障，可以智能的拦截不需要的服务，则需要在电力二次系统的隔离装置和监控装置上入手。加强监控装置的严密性和隔离装置的隔离性，防止系统内部进入不受信任和不安全的信息。这样避免了其在一定程度是受到的干扰因素的攻击。

集中控制网络隔离装置。可以使不必要的程序简化，双端修改程序的免除等措施体现出了集中控制网络隔离装置在电力二次系统安全防护工作的重要性。提高隔离装置的性能和加强安全筛选强度，简化双端修改程序可以减少一些多余的设定和测试工作，在电力操作系统中。集中控制隔离装置也可以使工作人员在管理和实时监控系统时更加方便，并且，还可以使系统的可靠安全性大幅度的提高。

监控网络的访问和存取。在系统中进行访问和存取网络是工作人员都会经过记录和监控。系统可以智能检测出所有的过程操作中的信息，行为是否有不恰当，信息的安全是否。并且，根据预设信息系统会自行判断，如果监控装置自动报警则说明系统的安全可能正存在威胁。

监控系统信息防止外泄，防止监控系统信息外泄，防止系统受到外部攻击。工作人员要加强修补系统漏洞和定期维护系统在电力二次系统的安全防护工作中。要反复不断的检查和关注才能防止外部的攻击，提高电力二次系统安全防护的防御性要仔细的分析和考虑每一个细小的安全隐患。

参考文献：

篇7

随着网络科技的发展，计算机已经广泛应用于企业。但与此同时，网络安全问题也开始受到使用者的关注。大量的不良信息和病毒侵袭着计算机网络，导致计算机系统安全隐患较大。且病毒的种类不断增多，传播速度越来越快。如何处理网络安全问题已经成为计算机安全管理者的主要任务。当然，合理计算机操作也是确保其安全的关键，很多计算机侵害是由于操作者的不当操作造成的。人为恶意攻击现象以及网络系统自身存在漏洞这些都是导致计算机安全网络安全系数下降的重要因素。

一、计算机网络安全现状分析

随着计算机的普及，计算机用户越来越多，导致计算机网络同时需要处理的数据信息过大。网络上鱼龙混杂的信息较多，网络自身存在漏洞和安全隐患。计算机需要强大的网络垃圾信息屏蔽系统，但要开放某些网页或者游戏，计算机网络就无法避免这些垃圾信息或网页。有些信息将导致计算机网络速度变慢或者数据丢失，给普通用户带来很大麻烦。另外，计算机物力设备自身技术不完善，存在安全隐患，无法实现自我防范，容易受到人为破坏或者病毒侵害。另外，一些用户安全意识差，导致不稳定因素较多，系统受到破坏，用户自我处理病毒能力低下，使计算机病毒传播速度加快，影响计算机运行速度甚至导致网络瘫痪。恶意网络攻击对网络信息完整性存在一定的威胁，目前网络攻击方式主要有恶意干扰和非授权访问两种。前者主要表现为计算机病毒或黑客恶意攻击，黑客通过病毒或恶意网页植入导致网络受损，而后者是黑客恶意入侵导致计算机终端信息权限被非法使用，导致数据丢失。

二、计算机网络安全体系中的关键技术计算机网络安全安全系统的建立无疑是一项复杂且庞大的工程。涉及到工程技术，如何管理以及物理设备性能提升等多种问题，目前计算机网络安全工程主要表现为网络防火墙技术、网络信息加密技术等。

（一）网络防火墙技术。防火墙是计算机安全防护的核心，也是目前最重要的表现形式。同时，防火墙可直接进行SMTP 数据流传输并作为系统安全防护的主要手段。作为一种传统的计算机安全防护技术，防火墙通常应用与两个以上外部网访问时的信息监控，通过防火墙可以实现对不安全信息的过滤。多种不同的防火墙技术可以同时使用，其主要作用在于将内部网与其他网络进行强制性的分离，防火墙尤其是校内或企业计算机防火墙应满足以下标准。防火墙必须建立局域网与公共网络之间的节流点，并控制计算机流量的流经途径。通过节流点的建立，防火墙可以实现对数据的校验和实时监控。防火墙还应具有记录网络行为的功能，且对不规范网络行为能够进行报警，防止外部网络病毒威胁，记录功能是防火墙的主要功能之一，也是其防止病毒入侵的重要手段。防火墙应建立网络周边的防护边界，其目的是防止主机长期暴露，确保内部网的信息安全。身份验证或加密处理是其主要表现形式，即访问控制技术和防病毒技术。前者是指对外部网或者主体访问进行权限限制。客体是指受保护的计算机主机系统，而访问主体则是指其他用户的或网络的访问，防火墙的主要作用就是设置主体的访问权限，拒绝不安全信息进入计算机客体，确保其安全。访问控制技术实际上是对大量网络信息进行必要的屏蔽，使进入计算机客体的信息更加安全。计算机病毒是影响其运行的主要因素，也是对计算机影响最大的因素。操作不当，不良网页的进入都会导致计算机招到病毒侵害，导致信息丢失甚至系统瘫痪。因此防病毒技术是防火墙设置的主要作用。网络技术的发展也为病毒变种提供了条件，近年来，多种不同形式的病毒不断出现，其杀伤范围更大，潜伏期长且很容易感染。如熊猫烧香就盗走了大量的客户信息，严重威胁了计算机网络安全，影响了计算机运行的大环境。防病毒技术目前主要分为防御、检测和清除三种。计算机病毒防御体系是确保计算机安全的前提，当然其也存在局限性。如对于内部网自身的不安全信息无法实现有效的拦截，因此计算机防火墙依然需要发展。经历了30年的发展，防火墙技术已经逐渐成熟，并在计算机防护上起到了积极的作用。下文我们将介绍几种常用防火墙及其主要技术。1.NAT 防火墙。NAT 防火墙即网络地址转换型防火墙，此防火墙的主要作用体现在利用安全网卡对外部网的访问进行实时记录。采用虚拟源地址进行外部链接从而隐藏内部网的真实地址。使外部网只能通过非安全网络进行内部网的访问，对内部网起到了很好的保护作用。NAT防火墙主要是通过非安全网卡将内部网真实身份隐藏而实现内部网与外部网的分离，防止外部混杂的信息对内部网的侵害。2.Packet Filter防火墙。Packet Filter即包过滤型防火墙，其主要功能是对计算机数据包进行来源和目的地的检测。从而屏蔽不安全信息，保护计算机安全。目前，这种计算机防火墙应用广泛，是因为其操作原理简单，价格低且性价比较高。但仅通过一个过滤器进行不安全信息的阻拦，常由于用户疏忽或操作不当而无法真正发挥作用。3. Application Layer Gateways防火墙。Application Layer Gateways防火墙即应用层防火墙，其表现形式为将计算机过滤协议和转发功能建立在计算机的应用层，实现对隐患信息的监控和排除。根据不同网络特点，其使用不同的服务协议，对数据进行过滤和分析并形成记录。其主要作用在于建立计算机内外网之间的联系，为用户提供清晰明确的网络运行状态，从而帮助用户防止病毒等对计算机的侵害。4.监测型防火墙。监测型防火墙是目前较为先进的防火墙。是计算机防火墙技术革新的结果。其具有以往防火墙缺乏的功能即实现了对计算机中的每层数据进行监控记录和分析，并且能够更有效的阻止非法访问和入侵。

（二）计算机网络信息的加密技术。信息加密技术与防火墙技术同为保护计算机安全的重要手段。面对复杂的网络环境，单一的防护手段无法满足客户的需要。其主要原理是利用加密算法，将可见的文字进行加密处理后，要求客户通过密码才能进入，保护计算机原始数据，控制非法访问。从而降低信息泄露导致的客户损失或系统瘫痪。计算机网络信息加密技术表现为对称加密、非对称加密技术以及其他数字加密技术。1.对称加密技术。对称加密技术也就是私钥加密，其主要特点是其密钥可以进行推算，加密密钥和解密密钥之间存在着逻辑关系且是对称的。对称加密技术的优势在于便于查找和操作，对于操作人员来说，数据不容易丢失。但是也易被破解，受到病毒的侵害，但就目前看，对称加密技术依然是计算机网络信息安全防护的重要手段。2.非对称加密技术。非对称加密技术即公钥密码加密技术。非对称加密技术的主要特点是要求密钥必须成对出现，加密密钥和解密密钥是相互分离的，就目前技术下，非对称加密技术并不能在计算机系统中实现。分对称加密技术的过程为：文件发送方将文件利用接收方的公钥密码进行加密；然后文件发送方在利用自身的私钥密码进行加密处理后发回给文件接收方。然后用解密技术从接收文件方开始进行解密获得文件发送方的私钥，实现解密。非对称技术操作复杂，度计算机系统的技术要求较高，因此很难完全实现。但这种加密技术可以很好的防止病毒或非法网页的侵袭，安全系数较高。也未来计算机信息安全防护的主要手段，当然其实现应借助计算机系统以外的其他技术或设备。3.其他加密技术。加密技术确保了计算机网络信息的安全，除了对称和非对称信息加密两种技术外，系统还具有一种数字摘要功能。目前主要表现为数字指纹或者安全Hash 编码法。要实现Hash 编码的解密必须使摘要的每个数字与解密数字一一对应。其中单向的含义为是密码无法被解密。另外，计算机网络信息技术还包括容灾技术。其建立的目的为防止自然灾害等物理因素造成的系统破坏，进一步确保数据存储的安全和完整。

三、计算机网络安全技术展望

首先：云安全技术是将成为重要发展模式。目前，云技术安全网络防护已经初见成效。云技术的提出成为网络安全研究的重点，解决了一定的网络安全隐患，但其应用尚存在一定的难题。今后计算机安全管理发展方向就是探讨如何更有效的发挥云技术的作用，为网络安全保驾护航。云安全技术在于对数据的分析和运算能力高于以往的信息加密技术。将云端作为网络安全防护的核心，避免了用户不不安全操作导致的计算机隐患，从而保证计算机终端信息以及传输和接收信息的安全。其次：关于ids的入侵检测。ids的入侵检测出现的主要目的是弥补单纯防火墙技术无法解决内部网病毒侵害的缺点ids技术主要对计算机易受侵害的关键点进行信息收集，并控制不良信息的非法入侵。此技术缩小了入侵检测范围，具有针对性强、效率高等特点。是对防火墙技术的最好补充，可以与防火墙技术同时使用，既节约了资源，有更好的实现了安全防护。与防火墙或其他防护技术不同，ids入侵检测技术为主动防御，这样对网络病毒或不良侵害具有一定的预防作用，在网络侵袭方面具有进步意义，因此是未来计算机网络安全防护的主要发展方向，发展空间广阔。

四、总结

总之，计算机网络安全问题值得关注，其涉及面广，对技术的要求较高。如何规范我国计算机网络安全也成为用户的集体要求。人为攻击、计算机自身漏洞以及使用者不规则操作都会造成计算机安全问题。因此，应建立计算机使用规则，加强其使用规范程度，使使用者认识到正确使用计算机操作系统的重要性。另外，不断的进行技术革新也是关键，对于技术人员来说，应不断完善我国计算机网络安全防护技术，使计算机能够为人们的生活和工作提供更多的方便。

参考文献：

篇8

[中图分类号]TP393.08 [文献标识码] C[文章编号] 1673-7210(2009)07(b)-113-02

随着计算机网络的不断普及应用,全球信息化已成为人类发展的重大趋势,信息技术正在以惊人的速度渗透到研究所的各个领域,研究所的信息化程度也有了显著的提高。由于科研单位是掌握科学信息最前沿的领域,对信息的传递要及时准确。就目前科研院所(如医药生物技术研究所)在计算机领域的主要应用包括:科技文献的检索、科研信息查询及信息交流、传递等。科研人员在自身的领域都是业务能手,但在计算机安全应用上往往忽略或欠缺。因此,要求信息网络能够稳定安全地运行,满足科研工作的需要。

1 计算机信息系统面临的安全威胁

造成网络安全威胁的主要因素有以下几个方面:

1.1 计算机病毒

伴随着计算机技术的推广普及,计算机病毒也在不断地发展演变,其危害越来越大。目前计算机病毒的特点是流行广泛、种类繁多、潜伏期长、破坏力大,对计算机信息系统的安全构成了长期与现实的威胁。

1.2 黑客入侵

通过技术手段,黑客以非法手段侵入计算机信息系统,获取计算机中的秘密信息或有选择地破坏信息的有效性与完整性。这是当前计算机信息系统所面临的最大威胁。1.3 系统漏洞

利用计算机操作系统、信息管理系统、网络系统等的安全漏洞,进行窃密与破坏活动。各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的,有些则是软件公司为了自便而设置的,这些漏洞或“后门”一般不为人所知,但这给病毒、黑客入侵提供了可能。据Symantec的调查显示有65%的威胁是由系统漏洞造成的。

1.4 人为因素

由于人们在日常使用计算机时对安全防护的疏忽,特别是对口令的不重视,很容易产生弱口令,很多人用诸如自己的生日、姓名等作为口令,为黑客破解密码提供了机会。在内网中,黑客的口令破解程序更易奏效。

2 提高安全防护工作的办法

当前,科研院所计算机信息系统的安全防护工作,在技术层面上还存有一定缺陷,这需要相关工作人员针对以上可预见的威胁,及时完善安全设备设施、制定相应安全的技术措施,切实加强安全防护与防范,以保障信息系统的安全。当前,主要基于应用的技术防范措施有以下几种:

2.1 防病毒技术

计算机病毒的典型任务是潜伏、复制和破坏,防治的基本任务是发现、解剖和杀灭。目前,比较有效的方法是选用网络防病毒系统,用户端只需做一次系统安装,按时进行病毒库的升级工作,由防病毒软件进行病毒的自动查杀。

2.2 端口封闭技术

由于多数黑客都是通过端口扫描技术入侵用户计算机,因此,关闭不必要的端口,是防止黑客入侵的有效方法和手段。关闭端口的方法有:

2.2.1 基于基本应用,关闭所有不必要的应用端口。具体方法是:右键单击“网上邻居”选“属性”打开右键单击“本地连接”选“属性”打开选“Internet协议(TCP/IP)”选“属性”打开选择“高级”打开选择“筛选”选中“TCP/IP筛选”点击“属性”进入选择界面,选择需要开放的端口。

2.2.2 关闭容易被黑客利用的端口。病毒和黑客通常是通过TCP135、139、445、593、1025 端口和UDP135、137、138、445端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389侵入计算机的。因此,应关闭这些端口以保护计算机。

2.3 及时修补系统漏洞

由于各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的缺陷。试想,若住在一个千疮百孔的破屋子里,会感到安全吗?而计算机都是基于各种软件运行,一个千疮百孔的计算机,怎么能够保障信息与网络应用的安全呢?应利用开源软件或杀毒软件自带的漏洞扫描工具及时对计算机系统漏洞安全扫描,可利用开源软件或杀毒软件自带的漏洞扫描工具完成。利用这些工具,找出操作系统中存在的可能被攻击的漏洞。

2.4 访问控制

访问控制是计算机信息系统安全的关键技术,对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户的口令是用户登陆计算机的关键所在。为保证口令的安全性,用户口令不能显示在显示屏上,口令长度应不少于6个字符,口令字符最好是数字、字母和其他字符的混合,它确定了每个用户的权力限制条件。

当前,随着计算机信息技术的迅猛发展,对计算机信息系统的破坏也日渐猖獗。然而,“魔高一尺,道高一丈”,只有真正警惕起来,牢固树立安全防护意识,加强安全防护,才能够防患于未然,保证计算机系统的安全。

3 结语

科研院所网络的安全问题,不仅是设备、技术的问题,更是管理的问题。对于计算机系统的使用者来说,一定要提高安全意识,加强安全防护的技术手段,注重对网络安全知识的了解和学习,保障计算机信息系统的安全,以满足科研工作的需要。

[参考文献]

[1]王宏伟.网络安全威胁与对策[J].科技创业月刊,2006,19(5):179-180.

[2]夏丹丹,李刚,程梦梦,等.入侵检测系统综述[J].网络安全技术与应用,2007,(1):35-36.

篇9

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02

随着信息化时代的来临和科技的高速发展，计算机网络的用户量在不断地上升，人们的工作和生活已经越来越离不开计算机网络，计算机网络的确给人们带来了巨大的方便和利益，然而，随着计算机网络的发展，用户人数越来越多，用户的一些个人信息和隐私、以及公司内部重要资料数据甚至国家政府的机密等信息也就在计算机网络上公开了，计算机网络具有很强的开放性和互联性，这些信息对于一些电脑黑客和不法分子来说，获取简直轻而易举，信息若被他们获取，将会带来严重的后果；再者，计算机病毒在互联网上的传播速度将会越来越快，危害性也越来越大，病毒的传播与蔓延，将会带来更大的问题，严重者甚至影响国家安全。因此，必须要特别重视而且要全面做好计算机网络的安全防护与发展趋势安全分析。

一、威胁计算机网络安全的因素

（一）存在一定的无意的人为因素

人为的因素主要是部分的电脑操作者操作不当，比如说没有进行正常的安全配置，威胁操作系统，没有较强的计算机安全防护意识，很多时候将自己的个人信息随意发送，这有很大可能将威胁到计算机网络安全。

（二）操作系统存在一定的不安全性

每个操作系统都存在一定的不安全性，操作系统支持数据的交换与连接，这对网络安全来说是一个漏洞；操作系统还可以创建进程，然而这些进程软件就是系统进程，黑客不法分子经常就利用这些进程软件窃取信息；再者，操作系统还支持在互联网中传送文件，文件传输过程中很有可能附带一些可执行文件，是人为编写的，一旦出现漏洞被不法分子利用，会对计算机网络系统带来很大的破坏。

（三）计算机病毒的威胁和恶意程序的破坏

由于计算机网络的互联性与广泛性，计算机病毒的传播速度和威胁力越来越大，病毒其实是一些破坏计算机数据或功能、阻碍计算机正常运行的，而且还可以自我复制的一段计算机指令或代码，而且病毒还有持续时间特别长、危害性特别大、传染性特别高的特点，病毒的传播途经也特别广，一些光盘和移动硬盘以及其他的硬件设施都是病毒传播的途径，一些恶意的程序如木马程序就是利用一些程序漏洞窃取信息的恶意程序，具有一定的自发性和隐蔽性。

（四）计算机网络安全技术人员和用户安全意识不强，技术人员能力有限

很多用户缺乏个人信息的安全保护意识，对于重要的信息实行共享、随意转借；技术人员水平有限，不能够建立一个很好的安全机制、提出安全策略。

（五）黑客的恶意攻击

黑客对计算机网络安全带来巨大的威胁，他们通常能够利用一些软件来进行网络上的攻击，他们经常窃取和篡改计算机中重要的系统数据和资源，还能自己编制病毒破坏计算机系统，对计算机的安全防护带来巨大的影响和威胁。

二、计算机网络安全防护的主要对策

（一）要健全计算机网络安全管理的防护机制

建立健全计算机网络安全防护机制，是规范计算机用户和管理员行为的保障，建立健全网络安全管理机制，有利于提高用户和计算机系统管理员的职业水准和专业素质，有利于使计算机操作人员形成良好的习惯，促使他们及时的对数据资料进行备份，促进计算机网络安全防护的工作能够顺利开展。

（二）要重视加强防火墙技术

采用防火墙技术是一种有效地手段，防火墙是一种网络的屏障[1]，因为黑客要想窃取重要的机密与信息必须进入计算机内网，而要想访问内网就必须通过连接外网来实现，采用防火墙技术可以有效地防止这一现象发生，而且比较经济。一般把防火墙安装在内部网络的出口，这是一个最佳的位置，可以实现内网与外网之间的访问控制，防火墙具有网址转换功能，可以使外网连接都要经过保护层，可以对外网的状态和活动进行监听，对一些非法入侵的活动进行及时的控制和分析。而且可以通过防火墙保护层的只有被授权的活动，可以起到很大的作用，促使内网重要信息机密免受入侵。

（三）重视加强数据加密技术

数据加密技术简单来说就是通过使用一些密码或代码将一些重要的信息或数据从可以理解明白的明文方式变成一种错乱的不能理解明白的密文方式，在存储体内或传送过程中对信息进行保护，防止以明文方式丢取信息，确保信息安全。数据的加密技术包括数据传送、数据存储、密钥和数据的完整性四项[2]，各个部分都能对数据信息进行全方位的安全性保护，有转换加密、增加密码、身份验证审核、加密密钥、端加密、还有口令、身份、密钥的鉴别，包括最后的自动解密。密钥在各个环节的管理的好坏常常决定数据资料的保密安全。

（四）重视加强数据的备份工作

及时对一些重要的数据资料进行备份工作，通过存储技术将计算机中的重要的需要被保护的数据用其他的存储设施，如移动硬盘或者光盘进行转存，以防系统崩溃时数据被破坏或者丢失，即使数据被破坏或丢失后，也可以依靠备份来进行数据的恢复，只是在备份时，不要将源数据和备份数据放在一个服务器之中，另找一个安全的地方进行存放。要切实建立健全数据备份与恢复机制。

（五）进行相关政策法规的保障，同时提高计算机操作人员与管理人员的专业能力与素养，提高安全防护意识

颁布相关的法律法规保障网络安全，加强管理，同时重视计算机网络的安全意识教育，再者要提高技术人员的专业能力与素养，对于一些基本的网络安全防护措施要很熟悉而且要做到位，及时的对新的技术人员进行培训与辅导，加强安全防护管理的意识，不断提高自身的专业技能与专业素养。

三、计算机网络安全防护的发展

对于计算机网络安全防护的发展，我们需要更加的完善网络安全防护措施，在不断进行完善更新的基础上采用更为先进和主动的防护措施，化被动为主动，我们可以采用“云安全”技术，云安全这项新的技术可以大范围的对网络中的异常的软件行为进行检测，获取关于病毒、木马等恶意程序的最新消息，并通过服务端进行自动的处理分析，然后给每一位客户发送解决方案。从而整个计算机互联网络就像是一个巨大的杀毒软件[3]。采用“云安全”等新技术会让计算机网络安全防护变得更有力。

四、小结

计算机互联网络是一个庞大而又复杂的信息网络，在这个信息网络之中，做好必要的安全防护措施是很重要的，计算机网络涉及的领域相当的广泛，如果不进行计算机网络的安全防护，那么一旦在计算机网络中一个领域中出现安全问题，那么其他的领域也会受到连锁的影响，这样会导致全社会各个领域的工作受到严重阻碍，甚至瘫痪，造成巨大的经济损失和人员的恐慌，有时甚至会影响到军事领域，威胁到国家的安全。因此全面认识到计算机网络中的不安全因素，及时提出实施安全防护措施，及时的让新技术加盟，我们才能够更好地确保计算机网络的安全，促进人们正常的学习、工作、生活，促进经济平稳迅速发展，确保国家安全。

参考文献：

篇10

中图分类号：TP271 文献标识码：A 文章编号：1009-3044（2012）32-7689-02

网络信息技术的发展不仅给人们的生活带来了翻天覆地的变化，同时也促进了经济的全球化发展，信息数据的重要性不仅显现在社会经济和文化等方面，还关系到一个国家的安全防护。随着网络病毒变种和攻击手段的不断更新，全面提高网络安全防护意识和防护技术，对于保护用户信息和网络安全具有现实的紧迫性。

1　网络安全概述

对于网络安全的定义有广义和狭义之分，广义上的定义为对于通信网络中所有安全漏洞和威胁的控制与预防，而狭义上讲单指对于网络应用中信息完整性、保密性和可控性的安全防护，但是无论哪种定义都是建立在保证用户数据免受恶意破坏和可靠稳定运行的基础上的。根据应用环境的不同网络安全可以分为运行系统安全、系统信息安全、信息传输和内容安全等四方面，而目前的网络安全机制又分为管理和技术机制等两方面，其中技术安全方面采取的主要是对于信息的加密和隐藏、双方的授权与认证、审计和定位及权限和存储控制等，管理方面主要是建立、健全网络安全策略同时对于策略进行详细的分类，有针对性的进行配置等。

2　网络安全隐患

2.1　木马和病毒

计算机木马和病毒是威胁网络系统安全的头等要素，其中病毒的主要目的通过编制或在已有程序中插入能够自我复制并最终影响计算机功能和使用的程序代码或指令等，其典型特征是具有不易发觉的潜伏性以及高度的破坏性，一旦感染计算机病毒由于其具有自我复制功能就会引发大范围的传染和衍生，“熊猫病毒”就是这类威胁的典型代表。除了病毒以外特洛伊木马是一种专门利用程序漏洞进行文件或信息窃取的程序，这类程序不会影响计算机的正常使用，但是由于其具有自发性和隐蔽性会使计算机用户受到恶意控制。

2.2　网络本身的缺陷

信息之所以能够在网络中进行自由的传输和获取，主要得益于互联网具有开放性和共享性，但是也正是由于这一特点使得网络本身容易受到来自各方面的攻击和安全威胁。其中针对网络开放性进行攻击主要是针对网络通信协议、物理传输线路或硬件与软件漏洞的攻击，这类攻击具有广发性和难控制性。此外由于网络覆盖面积以及国际化自由性的加强，使得本地网络受到其他国家黑客攻击或信息拦截的风险增大。

2.3　操作系统的安全隐患

目前国内外应用最为广泛的计算机操作系统是微软研发的Windows操作系统，该系统不仅能够保证其他程序或系统的正常运行，同时还能做到对计算机硬件资源的管理，但是无论什么样的系统在开发设计阶段都会留下一定的破绽，这就为网络安全带来了隐患。针对操作系统进行的攻击通常会导致计算机系统崩溃或服务器系统瘫痪。此外计算机系统的远程调用和后门程序也是易被利用和攻击的方面，在进行远程调用时会经过较多的中间环节，而所有的中间通讯环节都有被人监控或拦截的威胁，后门程序的设立主要是方便程序员绕过系统访问权限进行程序的修改或更新，如果在前没有进行后门程序的删除则极易被黑客利用造成信息的丢失或泄漏。

3　网络安全防护技术

3.1　加强网络安全防护的管理

要加强网络安全防护的管理首先要建立完备的安全管理制度，这样不仅能够有效的约束网络中的行为，同时也为控制和惩罚影响网络安全的行为提供了保障。此外通过对于网络安全制度的推广来加强用户的安全防护意识以及安全管理人员的配置也是保证网络安全管理顺利进行的重要方面。建立健全相应的网络安全管理机构，加强相关立法的建立和执行，增强用户的法律和道德观念也是有效控制计算机犯罪、病毒干扰或黑客攻击的重要管理措施。我国数据保护法、保密法及计算机安全法等的建立不仅明确了相关管理人员和用户的基本权利和义务，同时还明确了在应用网络信息技术时需要遵循的基本原则。

3.2　改进网络安全防护技术

网络安全防护技术的改进主要有防火墙、防病毒、数字加密和入侵检测技术等四方面，首先对于防火墙技术目前主要应用的有服务器型、过滤型和复合型等，针对的是内部网络与因特网之间的信息隔离，其主要缺点是仅对计算机内部网络发起的攻击进行控制和预防。防火墙技术的实现主要是通过应用级网关、数据包过滤及服务和地址转换等，有效的防火墙不仅能够对流入或流出的信息进行检查和报警提示，同时还能缓解IP地址紧张和避免重新编号的麻烦。其次对于病毒防火主要是采取安装查杀病毒防护软件等的被动防御形式，但是随着病毒辨认难度的增加以及扩散速度的加快，转被动为主动对于提升计算机网络的安全性具有重要意义，在进行网络病毒的防治时还应提高防范意识，将治理机制与技术手段进行有效的结合和发展。此外对于病毒防护产品的发展也趋向于入口拦截、全面优化、客户定制和反黑杀毒等多方面，不仅加强了相关的防护水平同时也在功能应用方面取得了一定的进步。再次是对于信息数据加密技术的发展，非对称密钥密码技术因其具有在不知道特定信息的情况下无法进行互换算出的优点得到了更加广泛的应用，通过这一技术不仅能够对数据进行加密来保证数据的完整性和安全性，同时还能通过身份鉴别、版权保护和访问控制等实现对于数据传输安全的有效控制。最后是对于系统入侵的检测技术，实际中主要应用的是将检测器直接安插在受管服务器内部的主机入侵检测，这一技术不仅能够免受网络加密、协议或速率的影响，同时还能进行特定用户监视和特洛伊木马的检测。

3.3　应用先进的网络安全对策

针对网络应用的开放性和自由性，将网络进行分段不仅能够有效的控制网络广播风暴，同时还能实现敏感资源与非法用户的隔离，有效降低了产生非法侦听的风险。对于局域网中用户与主机间的数据通信通常采取的是通过分支集线器接入的操作，由于目前的分支集线器主要应用的是共享式集线器这就增加了其他用户进行侦听的风险，所以建议用交换式集线器进行替换实现数据包仅在两点之间的传送，有效的防止了非法侦听。除了上述两种方法针对网络的开放性防护还可以运用VLAN技术，这一技术的主要目的是实现以太网的点到点通信，按照划分基准的不同可以分为基于端口、MAC地址和网络层等三类。

4　结束语

通过上文对于网络安全及相关隐患的简单介绍，在一定程度上加深了对于网络安全重要性和紧迫性的认识，尤其是随着网络技术的持续发展和应用，网络安全防护已经成为影响社会经济稳定发展和国家安全防护的重要因素。虽然对于网络的安全防护还存在较多的问题和需要改进的方面，但是随着数字技术的不断进步以及安全管理的加强，一定能够使计算机网络安全技术得到进一步的提升和改进。

参考文献：

篇11

图书馆计算机网络安全主要就是其网络系统中包含的硬件、软件与相关数据等能够得到有效的保护，避免在偶然发生或者恶意的原因对计算机网络产生破坏、更改等问题，使得网络系统能够保持正常的运行状态，保持网络服务的畅通，不断提升图书馆计算机网络安全等级，达到网络信息的最大化的共享，为读者提供更好的服务。

一、高校图书馆计算机网络实体安全防护

1、图书馆计算机网络机房物理环境的安全防护。

实体安全主要考虑场地、设备的安全，对实体访问进行控制，图书馆计算机网络实体安全主要指对计算机系统环境、场地、设备、载体、人员等采取安全措施。首先是图书馆的场地安全，指的是中心机房，它是图书馆运行的关键组成部分，对进入机房的工作人员应该实行严格的管理，应该对那些非工作人员进行限制。在具体的中心机房运行中，要制定相关的工作规范，最大程度的减少非工作人员进入的机会，应该与图书馆的其他功能区域分隔开来，辅助区应该设置在机房的外面，形成一道进入机房的关卡。而且在位置的选择上也应避免将其建设在潮湿的底层，顶层因为容易侵入也不是首选。如果一个楼层办公室数量较多，机房应设置在一个边角位置，在防护与撤离方面会比较方便。另外，机房内设置的空调设备能够对其空间内的湿度、温度等进行有效的调控，确保计算机网络的正常运转，通常机房内温度应保持在20摄氏度左右，相对湿度则应保持在50%左右，同时还要对机房进行防尘与除尘，增加防静电地板的铺设可以使计算机网络工作不受到静电的影响。

2、图书馆计算机网络电源接地与防盗防火的安全防护。

计算机网络的运行离不开电源，图书馆内的计算机需要使用具有保护装置的不间断电源工具，这样能够有效的避免出现电源中断或者电压瞬变、冲击等问题，在计算机的接地系统中电位的设置应该将参考点定为大地，接地是零电位，这样能够让计算机的数字电路拥有较为稳定的低电位，为计算机硬件、数据以及人身的安全提供保障。另外，在计算机网络的安全防护中还应该注意防盗与防火的问题，机房应该严格设置防盗系统，对机房所有的门窗进行加固处理，然后通过全场监控系统对机房进行实时的监视，提高机房的防盗等级。对机房设备维护管理的相关制度规范严格的遵守与实施，对容易出现火灾的隐患部位进行更加细致的检查，完善防火应急方案，对相关的工作人员的应急能力进行培训与提升。

二、高校图书馆计算机网络安全的硬件与软件防护措施

硬件与软件共同组成了计算机网络系统，实现图书馆计算机网络安全的一个重要方法就是进行计算机网络的硬件与软件防护。硬件防护顾名思义就是对计算机网络系统中的硬件设施实施的一系列的安全防护手段，比如CPU、设备、缓存等硬件，也可以通过硬件的增加提升计算机的安全防护能力。硬件防护相比软件防护来说更加的稳定、可靠，也是图书馆计算机防护技术实施中重要的一个环节，尤其是对于其中那些重要的数据与系统来说，需要结合硬件与软件防护两种手段，确保其运行环境的绝对安全，主要的硬件防护手段包括输入输出通道管理、储存器保护以及虚拟内存保护等等。

三、高校图书馆计算机网络的互联网安全防护措施

现代图书馆的运行与互联网之间存在的密切的关系，比如会使用互联网进行信息的检索、信息的接收发送等，人们也更加习惯使用互联网进行信息的查询，但是互联网中存在的不安全因素非常多，因此在使用中应该更加注意对其进行安全防护。设置防火墙就是比较有效的安全防护措施之一，它是由硬件与软件设备共同组合形成的安全系统，会存在于内部网络与互联网之间，外界的用户如果没有经过授权那么就会被防火墙阻止进入内部网络进行访问，起到一个安全屏障的作用。防火墙的设置应该具有数据包过滤、服务以及网络地址变换等功能，一旦出现可疑的情况能够报警并显示详细的信息，提高了安全防护的效果。

四、高校图书馆计算机网络的病毒防护措施

在防止计算机病毒造成网络安全危害上，除了用户有积极的防病毒意识外，比较有效的方法是安装杀毒软件，防病毒软件可以查杀多种系统环境下的病毒，有查毒、杀毒范围广、能力强的优势。防病毒软件在运行中还需要进行及时的更新升级，对不断出现的不同类型的病毒进行有效的查杀，并且它还具备实时的监控功能，计算机网络在启动、运行的整个过程中就都可以得到安全的保护了。在实际的安全防护工作中，可以将防病毒软件的使用与防火墙的设置相结合使用，可以将杀毒软件的功能附加到防火墙之中，使其增加防病毒的作用，实现病毒与图书馆内部网络的有效隔离。综上所述，图书馆计算网络安全防护中包含安全培训、电磁防护等多种措施，实际的安全工作属于一项复杂又需要不断变化的系统工程，计算机网络安全防护涉及到图书馆网络建设以及发展的整个过程，是一项需要长期坚持的工作，应该始终对其安全防护进行重视，进行技术更新，确保技术、设备等的投入充足，提升图书馆计算机网络安全防护的质量，为图书馆各项工作的顺利开展提供支持。

【参考文献】

［1］林志军．图书馆计算机网络安全与防护措施［J］．现代图书情报技术，2004(S1)

篇12

关键词：电力调度；自动化系统；网络安全防护

近几年来，随着科学技术和网络技术的发展，我国国家电力数据网一级网从1992年2月一期工程开始规划建设，到1997年7月二期工程开通运行，迄今已有近十年的发展历史。在这近十年间，我国电力调度自动化系统网络的建设取得了客观的成绩，例如电力调度网络系统的利用率教高，技术水平比较先进等，但是也存在着网络安全级别较低、实时性。要求较低等多方面的安全隐患。因此我们就要根据电力调度自动化系统中各种应用存在的问题，优化电力调度自动化网络系统，建立调度系统的安全防护体系。对此，我从以下几方面进行分析研究。

1 电力调度自动化系统网络存在的问题

电力调度自动化系统网络存在的安全隐患有自然灾害、硬件故障、盗用、偷窃等，对此我进行如下分析。

1.1 自然灾害。常见的对电力调度自动化系统网络造成影响的自然灾害有地震、火山、滑坡，泥石流、台风、雷击等。自然灾害可谓是天灾人祸，这是无法避免的，我们能做的就是提前预测，并根据预测结果进行防范，使受灾程度减到最小。

1.2 硬件故障。硬件故障是技术硬件问题，如网络安全访问控制技术，加密通信技术、身份认证技术、备份和恢复技术等。其中网络安全访问控制技术和加密通信技术的故障主要表现为黑客的攻击和病毒的侵扰，导致网络信息丢失，系统瘫痪;身份认证技术的故障主要表现为用户拒绝系统管理、损害系统的完整性等。

1.3 盗用、偷窃。盗用和偷窃的问题主要体现为网络系统的工作人员利用公务之便对网络系统信息的盗用和网络系统的资源的偷窃，以及非工作人员利用非法手段对络系统信息的盗用和网络系统的资源的偷窃等行为，最终导致整个电力调度网络系统运转瘫痪。

2 关于电力系统网络的有关政策和法规

国家的有关部门对安全问题的有关政策和法规，对制定电力调度控制系统的安全策略起到指导性和引领性的作用。

2.1 公安部对网络系统安全问题的有关政策和法规。公安部颁布了安全防护方面的一系列文件，规定各部门应根据具体情况决定自己的安全等级，实行国家强制标准。公安部规定自动控制系统应与外部网络绝对物理隔离，可根据业务的需要建立专用数据网络。

2.2 国家保密局对网络系统安全问题的有关政策和法规。国家保密局也颁布了一系列安全保密方面的文件，例如，1998年10月国家保密局颁布的“涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法”规定，涉及国家秘密的通信、办公自动化和计算机信息系统的建设，必须与保密设施的建设同步进行，系统集成方案和信息保密方案不可混淆，应从整体考虑，实行物理隔离。

2.3 根据公安部及国家保密局对网络系统安全问题的有关政策和法规，1996年11月原电力部752号文“电力工业中国家秘密及具体范围的规定”明确了电力工业中涉及的国家秘密和重要企业秘密，均必须参照国家有关保密方面的规定。电力生产事关国计民生，电力系统的安全和保密都很重要，电力自动化系统要求可靠、安全、实时，而电力信息系统要求完整、保密。两种业务应该隔离，特别是电力调度控制业务是电力系统的命脉，一定要与其他业务有效安全隔离。

3 电力调度自动化系统网络安全隐患的防护办法

电力系统安全防护的基本原则是：电力系统中，安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相联。针对以上几点电力调度自动化系统网络存在的问题，并根据电力系统安全防护的基本原则，我认为应从以下几方面采取防护措施。

3.1 对自然灾害采取的措施。对自然灾害我们要以预测为主，尽量的减小破坏程度，这就对电力监控系统作出很大的要求。电力监控系统要通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时，必须采用经国家有关部门认证的专用、可靠的安全隔离设施。电力监控系统要做到早发现，早报告，早预防，早治理。