序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇網(wǎng)絡(luò)安全管理范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

網(wǎng)絡(luò)系統(tǒng)的一個(gè)重要功能就是為用戶提供即時(shí)、高效的網(wǎng)絡(luò)信息傳送以及程序下載等服務(wù)。在下載或者傳送過程中，很容易攜帶一些可執(zhí)行文件，當(dāng)這些可執(zhí)行文件帶有網(wǎng)絡(luò)病毒并被用戶打開時(shí)，便會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)造成一定的不良影響，從而引發(fā)某些網(wǎng)絡(luò)安全問題。1.5防火墻具有一定的局限性防火墻是被廣泛應(yīng)用的網(wǎng)絡(luò)安全防護(hù)工具。其由軟硬件設(shè)備組成，通過在內(nèi)部網(wǎng)和外部網(wǎng)或者公共網(wǎng)和專用網(wǎng)之間構(gòu)建信息防護(hù)層，對(duì)內(nèi)部網(wǎng)以及專用網(wǎng)中的信息進(jìn)行保護(hù)。但是，在實(shí)際的執(zhí)行過程中，其存在的某些局限性已經(jīng)影響到網(wǎng)絡(luò)安全管理工作。

2網(wǎng)絡(luò)安全管理的有效措施

2.1加強(qiáng)網(wǎng)絡(luò)安全教育

加強(qiáng)網(wǎng)絡(luò)安全教育，需要從如下幾個(gè)方面著手：（1）宏觀層面上，國家要不斷的通過輿論引導(dǎo)、宣傳教育以及相關(guān)的標(biāo)準(zhǔn)制定，強(qiáng)化對(duì)網(wǎng)絡(luò)安全的要求，并且引導(dǎo)社會(huì)認(rèn)識(shí)網(wǎng)絡(luò)安全的重要性；（2）中觀層面上，機(jī)關(guān)、團(tuán)體、企事業(yè)單位要組織相關(guān)崗位的干部或者員工深入的開展網(wǎng)絡(luò)安全教育，從思想觀念、知識(shí)結(jié)構(gòu)等方面加大網(wǎng)絡(luò)安全教育力度，在具體的教育過程中，要注意搞好疏堵結(jié)合，增強(qiáng)抵御能力。（3）微觀層面上，個(gè)人要認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，有目的的，有計(jì)劃的開展網(wǎng)絡(luò)安全學(xué)習(xí)，真正的從思想觀念的高度認(rèn)識(shí)到網(wǎng)絡(luò)安全問題的嚴(yán)峻性。

2.2加大網(wǎng)絡(luò)安全管理力度

在現(xiàn)今的網(wǎng)絡(luò)信息化時(shí)代，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行嚴(yán)格的安全管理，對(duì)于維護(hù)網(wǎng)絡(luò)信息安全，促進(jìn)網(wǎng)絡(luò)系統(tǒng)的可持續(xù)發(fā)展具有重要的現(xiàn)實(shí)意義。在實(shí)際的網(wǎng)絡(luò)安全管理過程中，管理者要將管理工作與自身的實(shí)際情況進(jìn)行緊密聯(lián)系，從實(shí)際管理要求出發(fā)，對(duì)系統(tǒng)中存在的網(wǎng)絡(luò)安全問題進(jìn)行科學(xué)研究，并探索相應(yīng)的管理手段，進(jìn)而有效地提高網(wǎng)絡(luò)安全管理質(zhì)量。對(duì)于企業(yè)，有關(guān)的技術(shù)管理部門應(yīng)該對(duì)某些保密級(jí)別高的臺(tái)式電腦實(shí)行嚴(yán)格的網(wǎng)絡(luò)安全管理，配置必要的干擾機(jī)以及屏蔽儀等安全防護(hù)設(shè)備，并推行安全口令，口令要定期或不定期地進(jìn)行更換。如果有必要還可以對(duì)某些臺(tái)式機(jī)的網(wǎng)絡(luò)接口實(shí)施關(guān)閉管理。不僅如此，有關(guān)的管理部門還應(yīng)該經(jīng)常對(duì)網(wǎng)絡(luò)安全進(jìn)行臨時(shí)檢測(cè)，如果發(fā)現(xiàn)存在人為的安全問題，要對(duì)操作者進(jìn)行適當(dāng)?shù)膽吞帲砸鸩僮魅藛T對(duì)網(wǎng)絡(luò)安全管理的重視，并在以后的工作中認(rèn)真執(zhí)行相應(yīng)的安全管理。

2.3健全網(wǎng)絡(luò)安全制度

建立起嚴(yán)格的網(wǎng)絡(luò)使用制度，對(duì)于需要使用網(wǎng)絡(luò)的要經(jīng)過一定的審批程序，固定Mac和IP地址。其次，要建立信息技術(shù)安全制度，從硬件的物理鏈接上保障信息傳輸安全。當(dāng)前網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估關(guān)鍵性的內(nèi)容就是建立在系統(tǒng)配置信息基礎(chǔ)之上的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估。以COPS所提供的數(shù)據(jù)為基礎(chǔ)，Ortalo以及Deswarte利用權(quán)限圖理論構(gòu)建起系統(tǒng)漏洞模型，利用馬爾科夫模型，得出黑客為擊潰網(wǎng)絡(luò)安全需要付出代價(jià)的平均值，從而對(duì)網(wǎng)絡(luò)系統(tǒng)安全作出定量性分析，總結(jié)出系統(tǒng)安全演化。但當(dāng)前建立在系統(tǒng)安全態(tài)勢(shì)的評(píng)估，主要是對(duì)某個(gè)具體攻擊事件帶給網(wǎng)絡(luò)系統(tǒng)的威脅加以評(píng)估。在現(xiàn)有的研究成果的基礎(chǔ)之上，依據(jù)IDS日志庫取樣數(shù)據(jù)以及網(wǎng)絡(luò)寬帶占用率、系統(tǒng)曾經(jīng)所遭受的攻擊的相關(guān)記錄，并綜合考察服務(wù)以及主機(jī)本身的重要性，構(gòu)建網(wǎng)絡(luò)安全威脅態(tài)勢(shì)層次化定量評(píng)估模型，從服務(wù)、主機(jī)以及網(wǎng)絡(luò)3個(gè)層次評(píng)估網(wǎng)絡(luò)安全威脅態(tài)勢(shì)。本文來自于《科技創(chuàng)新與應(yīng)用》雜志。科技創(chuàng)新與應(yīng)用雜志簡(jiǎn)介詳見

3結(jié)束語

篇(2)

關(guān)鍵詞 計(jì)算機(jī)網(wǎng)；網(wǎng)絡(luò)安全管理；網(wǎng)絡(luò)安全

中圖分類號(hào)TP393 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708（2012）78-0202-02

隨機(jī)信息技術(shù)的發(fā)展以及互聯(lián)網(wǎng)的廣泛應(yīng)用，計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分了，而伴隨著網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理一些不足也逐漸暴露出來，引起了專家、學(xué)者以及社會(huì)各界的共同關(guān)注，成為計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)新時(shí)代關(guān)注的熱點(diǎn)話題。只有維護(hù)好我國計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，執(zhí)行相應(yīng)的安全管理措施，才能顯著的提高網(wǎng)絡(luò)的性能，保證網(wǎng)絡(luò)的健康、飛速發(fā)展。因此，加大對(duì)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理的討論以及研究，具有十分重要的理論以及現(xiàn)實(shí)意義。

1 計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理的內(nèi)涵

廣義的計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理是指保證計(jì)算機(jī)所有信息完整、真實(shí)、可靠、可用以及可控性，使得信息能夠得到安全的利用。狹義的計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，是采取各種措施，確保網(wǎng)絡(luò)、信息、系統(tǒng)資源以及計(jì)算機(jī)安全，避免人力以及各種外力侵害導(dǎo)致正常運(yùn)行受阻情況的發(fā)生，其主要內(nèi)容包括加密、路由器安全、協(xié)議安全、用戶的身份認(rèn)證、訪問控制、服務(wù)器以及服務(wù)器安全機(jī)制等，基本特征為網(wǎng)絡(luò)信息的可控性以及信息的保密以及完整性。

2 計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理的現(xiàn)狀

盡管部分計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理問題已經(jīng)得到了重視，但是由于計(jì)算機(jī)網(wǎng)絡(luò)瞬息萬變以及各種因素的影響，目前計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理中仍然存在許多問題。

第一，計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理制度問題。由于網(wǎng)絡(luò)安全管理技術(shù)知識(shí)要求很高，我國目前并沒有充分重視制度以及法規(guī)的制定，或者法規(guī)比較落后，已經(jīng)與當(dāng)代情況不相適應(yīng)，或者即使有新的制度但是只局限于比較形式化的規(guī)定，沒有詳細(xì)的實(shí)施細(xì)則，因此很多時(shí)候在實(shí)踐中沒有相應(yīng)的法律法規(guī)作為支持，沒有做到有法可依。

第二，計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理技術(shù)問題。目前計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在一些技術(shù)上的盲點(diǎn)以及漏洞，使得很多不法分子有威脅網(wǎng)絡(luò)安全的切入點(diǎn)，主要包括病毒的入侵、木馬程序的潛伏、不正當(dāng)手段介入網(wǎng)絡(luò)、高頻率信息的干擾等。

第三，外力侵害。我國很多的網(wǎng)吧、機(jī)房不具備抵御外界侵害的能力，主要外界侵害包括自然的災(zāi)禍以及周圍環(huán)境侵害等，自然的災(zāi)禍指的是自然的災(zāi)禍，如雷電、洪澇災(zāi)害、火災(zāi)、電磁泄露等；周圍環(huán)境侵害包括斷電引起數(shù)據(jù)、設(shè)備損害問題和噪音問題導(dǎo)致的數(shù)據(jù)高誤碼率等。

第四，用戶意識(shí)不高。很多用戶在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)使用的時(shí)候，沒有足夠的網(wǎng)絡(luò)安全意識(shí)，對(duì)于密碼、權(quán)限、口令等私密的東西沒有保護(hù)好，隨意泄露，或者沒有及時(shí)修補(bǔ)一些網(wǎng)絡(luò)漏洞和補(bǔ)丁，黑客可以找到攻擊點(diǎn)。

除此以外，還存在網(wǎng)絡(luò)安全技術(shù)人員素質(zhì)不足、監(jiān)管不到位等問題

3 改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理對(duì)策

針對(duì)目前存在的計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理問題，提出了以下對(duì)策。

第一，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要加強(qiáng)用戶網(wǎng)絡(luò)安全管理意識(shí)。對(duì)于密碼、權(quán)限、口令等比較隱私的東西，用戶要保護(hù)好，不要隨意泄露，對(duì)于網(wǎng)絡(luò)漏洞和補(bǔ)丁，要做到及時(shí)修補(bǔ)，不要給有心人有機(jī)可乘的機(jī)會(huì)，進(jìn)行數(shù)據(jù)備份，防止突發(fā)意外事故發(fā)生之后，數(shù)據(jù)的丟失，保持?jǐn)?shù)據(jù)完整性，做到能夠及時(shí)恢復(fù)系統(tǒng)，減少延誤損失；

第二，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要加強(qiáng)自然等各種外力侵害的防范。在網(wǎng)吧以及機(jī)房等公共場(chǎng)所，首先要安裝空調(diào)，控制室內(nèi)溫度以及濕度，防止溫度以及濕度過高，造成網(wǎng)絡(luò)癱瘓。其次要裝好相應(yīng)的防止雷擊的措施，多進(jìn)行建筑檢測(cè)，尤其注重電源、網(wǎng)絡(luò)傳輸線等的防范措施，最后是防火措施要做好。各種裝修材料有可能的話，盡量選擇防火的，保持室內(nèi)通風(fēng)，放置好防火器等設(shè)施；

第三，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要加強(qiáng)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理技術(shù)問題的研究，管理人員要及時(shí)更新病毒數(shù)據(jù)庫，強(qiáng)化對(duì)病毒的檢測(cè)以及清除，加強(qiáng)防火墻的建設(shè)，發(fā)揮防火墻的作用，做到限制服務(wù)訪問、防止無權(quán)限的外部網(wǎng)的入侵、統(tǒng)計(jì)相應(yīng)的網(wǎng)絡(luò)流量并進(jìn)行適時(shí)限流等，進(jìn)行網(wǎng)絡(luò)入侵檢測(cè)，一旦發(fā)生這些情況要及時(shí)的制止。要加強(qiáng)檢測(cè)、掃描以及評(píng)估漏洞，減小安全隱患；

第四，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要加強(qiáng)對(duì)網(wǎng)絡(luò)安全管理制度的建立和完善。要完善已有的計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理制度，對(duì)一些過于形式化的網(wǎng)絡(luò)安全管理制度，要縮小范圍，提出其操作的細(xì)則，對(duì)其中有不適應(yīng)現(xiàn)展的規(guī)則進(jìn)行修正以及改善，使其更能與當(dāng)代網(wǎng)絡(luò)發(fā)展相適應(yīng)，對(duì)于沒有及時(shí)建立的法律以及法規(guī)，要及時(shí)建立，并在實(shí)踐中不斷改進(jìn)以及發(fā)展；

第五，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要實(shí)施安全加密。主要有非對(duì)稱以及對(duì)稱密鑰加密的方法，主要原理是應(yīng)用一些算法，將轉(zhuǎn)出的信息轉(zhuǎn)換成代碼和密文，當(dāng)密文傳到接收者手中，又通過相應(yīng)的配對(duì)解密技術(shù)，解開代碼以及密文的內(nèi)容以及信息，確保信息只為特定用戶接收，防止不必要的泄露；

第六，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，要提高網(wǎng)絡(luò)安全技術(shù)人員素質(zhì)。由于計(jì)算機(jī)網(wǎng)絡(luò)以及計(jì)算機(jī)信息技術(shù)具有變化速度快、形式多樣、種類繁多等特定，而要改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，人在其中的作用是不言而喻的，只有充分發(fā)揮了人的作用，才能更好的保障計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，因此要多對(duì)網(wǎng)絡(luò)安全技術(shù)人員進(jìn)行網(wǎng)絡(luò)安全先進(jìn)理論以及知識(shí)的教育和培訓(xùn)，增強(qiáng)網(wǎng)絡(luò)安全技術(shù)人員對(duì)知識(shí)的了解以及掌握，提高他們應(yīng)對(duì)網(wǎng)絡(luò)安全變化的能力。

第七，為了改進(jìn)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理，相關(guān)部門要加大監(jiān)督力度。要加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)督和管理，發(fā)現(xiàn)不法事件，要嚴(yán)厲懲罰，樹立負(fù)面典型，警惕相關(guān)人員，防止類似事件再發(fā)生。

由于現(xiàn)代計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全是保證計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的關(guān)鍵環(huán)節(jié)，因此，各方要加強(qiáng)對(duì)此重視，更好的維護(hù)網(wǎng)絡(luò)秩序以及網(wǎng)絡(luò)安全。

參考文獻(xiàn)

篇(3)

【關(guān)鍵詞】網(wǎng)絡(luò)安全；管理措施；安全管理

【中圖分類號(hào)】TN915.08 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1672-5158（2012）09-0022-01

伴隨著網(wǎng)絡(luò)信息化發(fā)展而來的網(wǎng)絡(luò)安全問題已經(jīng)成為困擾網(wǎng)絡(luò)管理人員的一個(gè)重要問題。據(jù)有關(guān)部門統(tǒng)計(jì)，盡管國內(nèi)的基礎(chǔ)性網(wǎng)絡(luò)防護(hù)工作水平呈現(xiàn)出顯著的上升趨勢(shì)，但是，由于初期水平較低，所以，目前的網(wǎng)絡(luò)安全管理工作仍存在眾多問題需要解決。例如：國內(nèi)的互聯(lián)網(wǎng)核心技術(shù)研發(fā)與更新速度緩慢；網(wǎng)絡(luò)安全管理意識(shí)薄弱；相應(yīng)的法規(guī)建設(shè)遲緩等等。這些導(dǎo)致了網(wǎng)絡(luò)信息安全不良事件頻頻發(fā)生。其中，去年CNCERT發(fā)現(xiàn)的惡意程序幾乎是前年的兩倍之多。因此，網(wǎng)絡(luò)安全管理工作改革已經(jīng)勢(shì)在必行。本文針對(duì)當(dāng)前網(wǎng)絡(luò)安全管理方面存在的一些問題進(jìn)行分析，并提出相應(yīng)的應(yīng)對(duì)措施。

一、網(wǎng)絡(luò)安全管理問題

（一）網(wǎng)絡(luò)安全意識(shí)淡薄

網(wǎng)絡(luò)安全管理的主要任務(wù)就是確保網(wǎng)絡(luò)的信息安全。而網(wǎng)絡(luò)信息安全的影響因素主要是來自于主觀因素以及客觀因素。客觀因素包括網(wǎng)絡(luò)的軟硬件等方面，主觀因素則是來自于管理人員的主觀認(rèn)識(shí)方面。在很多企業(yè)中，管理人員對(duì)硬件設(shè)備以及安全技術(shù)過分依賴，自主忽視主觀方面的安全防范意識(shí)。從而導(dǎo)致管理隊(duì)伍管理松散，工作人員以及用戶的防范意識(shí)薄弱，進(jìn)而引發(fā)一些本可避免的網(wǎng)絡(luò)安全問題。據(jù)表明，在眾多的安全事件中，超過三分之二的事件是因?yàn)楣芾砉ぷ鞑涣?dǎo)致的。其中絕大多數(shù)都是可以通過信息合理配置管理進(jìn)行阻止的。

（二）信息安全管理建設(shè)體系構(gòu)建速度較網(wǎng)絡(luò)技術(shù)發(fā)展遲緩

安全技術(shù)和安全管理是網(wǎng)絡(luò)安全建設(shè)必不可少的兩個(gè)重要元素。其中，安全技術(shù)是安全系統(tǒng)的支撐，而安全管理則是手段。隨著網(wǎng)絡(luò)信息技術(shù)的不斷深入研究與發(fā)展，網(wǎng)絡(luò)信息安全管理工作水平有了明顯提升，但是，卻沒有太多質(zhì)的改變。

（三）網(wǎng)絡(luò)安全技術(shù)接口安全性較低

高質(zhì)量的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)接口（圖1）能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行有效的控制，當(dāng)前現(xiàn)有使用的技術(shù)接口普遍安全性薄弱，并缺乏快捷的寬帶加以輔助，而且，對(duì)于電話以及實(shí)時(shí)圖像功能也不能給予有力支持，這些方面需要進(jìn)一步的研究與加強(qiáng)。

二、網(wǎng)絡(luò)安全管理建議

（一）加強(qiáng)網(wǎng)絡(luò)安全管理重要性的認(rèn)識(shí)程度

要想真正的提高我國的網(wǎng)絡(luò)信息安全水平，就必須在促進(jìn)網(wǎng)絡(luò)安全技術(shù)發(fā)展的同時(shí)，提高對(duì)網(wǎng)絡(luò)信息安全管理工作的重視程度，優(yōu)化管理，提高質(zhì)量。從大量的安全事故可以看出，盡管市面上的安全產(chǎn)品層出不窮，但是，人們的網(wǎng)絡(luò)安全擔(dān)憂卻越來越明顯。其中的主要因素包括網(wǎng)絡(luò)的規(guī)模劇增、日趨復(fù)雜等，在這種網(wǎng)絡(luò)環(huán)境中，單憑網(wǎng)絡(luò)安全技術(shù)是無法高效實(shí)現(xiàn)網(wǎng)絡(luò)安全的。只有實(shí)現(xiàn)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)安全管理兼顧，提升管理人員以及用戶的安全意識(shí)，加強(qiáng)相應(yīng)的法規(guī)制度建設(shè)、規(guī)范網(wǎng)絡(luò)市場(chǎng)運(yùn)營(yíng)模式，才能夠從根本上保證網(wǎng)絡(luò)安全。

（二）促進(jìn)網(wǎng)絡(luò)安全管理法規(guī)的完善

網(wǎng)絡(luò)安全管理工作要想切實(shí)完成，就必須有完善的法律法規(guī)作為執(zhí)行的基本依據(jù)，否則，將會(huì)在執(zhí)行的過程中，引起不必要的糾紛或者產(chǎn)生眾多“漏網(wǎng)之魚”。在長(zhǎng)期的不懈努力下，我國在法律法規(guī)的建設(shè)方面已經(jīng)取得了很多成果，并建立的獨(dú)立的法制信息安全管理機(jī)構(gòu)，并了一系列的有關(guān)安全技術(shù)標(biāo)準(zhǔn)。但和網(wǎng)絡(luò)技術(shù)的發(fā)展速度相比，仍呈現(xiàn)出一定的滯后性，這為相關(guān)部門在對(duì)網(wǎng)絡(luò)犯罪行為進(jìn)行打擊的過程中，常因?yàn)槿狈?duì)應(yīng)的法律條例而陷入“尷尬境地”，更是使犯罪分子逍遙法外。因此，要促進(jìn)我國網(wǎng)絡(luò)信息安全法規(guī)的完善工作。確保在安全管理過程中，有法可依，有理可循，不讓網(wǎng)絡(luò)犯罪分子逍遙法外。

（三）網(wǎng)絡(luò)安全技術(shù)的實(shí)施與改進(jìn)

在網(wǎng)絡(luò)病毒防范上面，對(duì)于局域網(wǎng)可以安設(shè)給予服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件；對(duì)于互聯(lián)網(wǎng)則需要網(wǎng)管的防毒軟件；并且，在諸如電子郵件的交換過程中，也要進(jìn)行病毒防范；

注重對(duì)系統(tǒng)漏洞的查詢工作，用戶應(yīng)該主動(dòng)安裝各類行之有效的掃描、處理漏洞的軟件，并及時(shí)更新。系統(tǒng)的工作人員甚至可以利用黑客工作，進(jìn)行模擬攻擊以便于查找漏洞，及時(shí)處理；防火墻的使用，能夠有效的控制數(shù)據(jù)進(jìn)入內(nèi)網(wǎng)，阻止黑客的意外訪問，有效的降低黑客的犯罪幾率；采用入侵檢測(cè)技術(shù)，對(duì)系統(tǒng)中未經(jīng)授權(quán)或者異常現(xiàn)象及時(shí)監(jiān)測(cè)，能夠有效的避免違反安全策略行為，并且，其還能限制不希望的活動(dòng)發(fā)生，確保系統(tǒng)安全；充分利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決，但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下，我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件，為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長(zhǎng)期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況，為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。

另外，有關(guān)的技術(shù)人員也要在高質(zhì)量的網(wǎng)絡(luò)安全技術(shù)接口的研制上多下功夫，促使電話以及實(shí)時(shí)圖像功能早日能夠高質(zhì)量實(shí)現(xiàn)。

篇(4)

信息化技術(shù)的發(fā)展，為經(jīng)濟(jì)繁榮作出了貢獻(xiàn)。同時(shí)由于開放的信息平臺(tái)使得計(jì)算機(jī)網(wǎng)絡(luò)的不安全性和脆弱性特征顯現(xiàn)。故而，現(xiàn)階段強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施顯得緊迫。重點(diǎn)要開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全管理平臺(tái)，在技術(shù)措施上做到防范，同時(shí)應(yīng)在管理上做出相應(yīng)的對(duì)策，建立完整且行之有效的管理制度，以便在技術(shù)和管理兩方面保證網(wǎng)絡(luò)信息的安全。

關(guān)鍵詞：

計(jì)算機(jī)網(wǎng)絡(luò)；安全管理；網(wǎng)絡(luò)安全管理平臺(tái)

1計(jì)算機(jī)網(wǎng)絡(luò)安全管理的重要性

隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)得到了廣泛應(yīng)用，它在社會(huì)中扮演著舉足輕重的角色。這也使得人民的生活有了諸多的便利，同時(shí)由于開放的信息平臺(tái)使得計(jì)算機(jī)網(wǎng)絡(luò)的不安全性和脆弱性特征顯現(xiàn)。故而，現(xiàn)階段強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施顯得緊迫。網(wǎng)絡(luò)技術(shù)的普及,使人們對(duì)網(wǎng)絡(luò)的依賴程度加大。同時(shí)網(wǎng)絡(luò)破壞造成的損失比以往任何時(shí)候都大。這就需要對(duì)網(wǎng)絡(luò)技術(shù)的安全性提出更高的要求,也使得網(wǎng)絡(luò)安全的地位越來越重要。然而安全管理一直是網(wǎng)絡(luò)系統(tǒng)的薄弱環(huán)節(jié)之一,而用戶對(duì)網(wǎng)絡(luò)安全的要求往往又相當(dāng)高,因此安全管理就顯得非常重要。網(wǎng)絡(luò)管理者必須充分意識(shí)到潛在的安全性威脅,并采取一定的防范措施,盡可能減少這些威脅帶來的惡果,將安全危害降到最低程度。

2開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)

國外對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)的研發(fā)起步較早，取得了一些成果。但國內(nèi)的網(wǎng)絡(luò)管理水平還比較低，目前也沒有開發(fā)出通用的網(wǎng)管平臺(tái)。由于網(wǎng)絡(luò)管理系統(tǒng)對(duì)一個(gè)網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行非常重要，因此在我國大力研發(fā)與應(yīng)用推廣網(wǎng)絡(luò)管理系統(tǒng)非常迫切。為此，在應(yīng)用方面要采取引進(jìn)與自主開發(fā)相結(jié)合的方式。一方面，國內(nèi)對(duì)網(wǎng)絡(luò)管理的研究與應(yīng)用剛剛開始，與國外先進(jìn)水平有一定的差距，完全自己開發(fā)是不太現(xiàn)實(shí)的；另一方面，僅僅依靠國外的產(chǎn)品也并不是上策，因國外的網(wǎng)絡(luò)管理產(chǎn)品并不一定很適合我國的網(wǎng)絡(luò)應(yīng)用環(huán)境，而且這對(duì)我國的網(wǎng)絡(luò)技術(shù)發(fā)展與管理也不利。在研究方面，應(yīng)盡可能跟蹤國外的先進(jìn)技術(shù)并進(jìn)行創(chuàng)新研究。因此，我們應(yīng)積極開展同國外的合作，吸收和利用國外的先進(jìn)技術(shù)，以提高網(wǎng)絡(luò)在我國的應(yīng)用效率和作用。

3優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施

（1）建立健全科學(xué)合理的管理體系。

計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)其自身是脆弱并且存在漏洞的，但是要避免其數(shù)據(jù)資料的外泄，也并不是無計(jì)可施。如建立安全管理系統(tǒng)與機(jī)構(gòu)，就可以有效防止由于系統(tǒng)漏洞所帶來的不良后果，使黑客沒有下手的可能。

（2）及時(shí)安裝并更新優(yōu)良的安全管理軟件。

安裝必要的殺毒軟件，可以保證在遇到黑客攻擊或者是有不良病毒入侵的時(shí)候，及時(shí)的隔離或者提醒用戶，防止不法分子惡意對(duì)重要信息的竊取和訪問，或者因此而帶來的電腦癱瘓等惡劣現(xiàn)象。

（3）養(yǎng)成網(wǎng)絡(luò)系統(tǒng)的備份和恢復(fù)的良好習(xí)慣。

網(wǎng)絡(luò)系統(tǒng)備份是指對(duì)于重要的資料和核心數(shù)據(jù)進(jìn)行備份，以保證當(dāng)計(jì)算機(jī)遭遇了黑客攻擊，還可以通過系統(tǒng)快速恢復(fù)相關(guān)資料。這是使用計(jì)算機(jī)應(yīng)該養(yǎng)成的一個(gè)良好的習(xí)慣。

（4）制定網(wǎng)絡(luò)管理制度并嚴(yán)格執(zhí)行監(jiān)管法律。

“無規(guī)矩不成方圓”，在復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域中，如果沒有健全的管理制度和法律條文的規(guī)范，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是無法平穩(wěn)續(xù)發(fā)展。因此，除技術(shù)上做到防范外，同時(shí)應(yīng)在管理上做出相應(yīng)的對(duì)策，建立完整且行之有效的管理制度，以便在技術(shù)和管理兩方面保證網(wǎng)絡(luò)信息的安全。

（5）提高網(wǎng)絡(luò)使用者的職業(yè)道德教育。

不管是建立安全管理機(jī)構(gòu)還是安裝安全軟件或者資料備份，這些并不是解決網(wǎng)絡(luò)安全的根本方法。而只有加強(qiáng)計(jì)算機(jī)從業(yè)者的道德教育與職業(yè)培訓(xùn)，增強(qiáng)安全意識(shí)，才能保障網(wǎng)絡(luò)安全。

作者：董軒辰 單位：齊齊哈爾工程學(xué)院

參考文獻(xiàn)

［1］趙國福.淺議計(jì)算機(jī)網(wǎng)絡(luò)安全［J］.中國新技術(shù)新產(chǎn)品，2009，4（7）.

［2］吳詩豪.計(jì)算機(jī)網(wǎng)絡(luò)安全性研究［J］.管理觀察，2009，5（10）.

［3］李曉明.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防范方法［J］.科技資訊，2008，10（30）.

［4］王建軍，李世英.計(jì)算機(jī)網(wǎng)絡(luò)安全問題的分析與探討［J］.赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版），2009，（1）.

篇(5)

1公安機(jī)關(guān)網(wǎng)絡(luò)安全管理挑戰(zhàn)

1.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全性與可靠性問題

公安機(jī)關(guān)信息系統(tǒng)，與其安全性相關(guān)的主要體現(xiàn)在網(wǎng)絡(luò)通訊設(shè)備以及存儲(chǔ)等方面。近年來，公安機(jī)關(guān)在網(wǎng)絡(luò)系統(tǒng)建設(shè)中，所選取的通信信道多以ISDN、DDN、幀中繼、郵電專線等為主，并未引入微波信道模式或自建光線，這種信道模式雖然有較低的建設(shè)成本，卻有外界因素干擾嚴(yán)重、通信質(zhì)量差以及通信不穩(wěn)定問題，這些是導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全隱患問題產(chǎn)生的主要原因。另外，公安機(jī)關(guān)網(wǎng)絡(luò)系統(tǒng)中，所采用的設(shè)備有交換機(jī)或路由器等，雖設(shè)有安全防護(hù)功能，但對(duì)于非法入侵問題很難控制，致使公安機(jī)關(guān)網(wǎng)絡(luò)安全管理面臨隱患問題。

1.2網(wǎng)絡(luò)系統(tǒng)軟件問題

由網(wǎng)絡(luò)系統(tǒng)軟件安全看，應(yīng)用軟件安全、數(shù)據(jù)庫安全以及操作系統(tǒng)安全等多方面的安全問題較為突出。以操作系統(tǒng)為例，是各程序與軟件運(yùn)行的載體，操作系統(tǒng)不同，對(duì)服務(wù)與軟件應(yīng)用有一定差異。對(duì)于公安機(jī)關(guān)，目前常用的系統(tǒng)以Linux操作系統(tǒng)、Windows操作系統(tǒng)為主，對(duì)于其中的Windows操作系統(tǒng)，優(yōu)勢(shì)在于便捷性較好，但系統(tǒng)運(yùn)行中的問題較為突出，表現(xiàn)為開發(fā)程度高但僅有較低的安全系數(shù)，在訪問控制以及用戶認(rèn)證方面無較強(qiáng)的功能。再如數(shù)據(jù)庫部分，其作為公安機(jī)關(guān)存檔各類信息數(shù)據(jù)的載體，數(shù)據(jù)庫的安全性直接影響信息存儲(chǔ)。目前公安機(jī)關(guān)在數(shù)據(jù)庫信息管理中，所采用的信息加密處理方法有限，更無從談及在CA身份認(rèn)證系統(tǒng)建設(shè)上加強(qiáng)。這些問題的存在，均可能導(dǎo)致系統(tǒng)運(yùn)行中被木馬病毒感染，對(duì)系統(tǒng)整體運(yùn)行以及信息安全帶來極大威脅。

1.3網(wǎng)絡(luò)病毒木馬威脅

信息技術(shù)快速發(fā)展下，隨之而產(chǎn)生的木馬病毒逐漸增多，其對(duì)網(wǎng)絡(luò)安全所帶來的影響更加明顯。以蠕蟲病毒為例，其蠕蟲病毒變種“熊貓燒香”，對(duì)全球數(shù)十萬臺(tái)電腦帶來嚴(yán)重影響，損失亦達(dá)到數(shù)十億之多。而國內(nèi)公安機(jī)關(guān)部分計(jì)算機(jī)也因此受到影響，不僅破壞電腦硬件，同時(shí)使部分?jǐn)?shù)據(jù)信息丟失，對(duì)公安機(jī)關(guān)正常工作帶來較大影響。雖然公安機(jī)關(guān)不斷引入較多殺毒軟件減少病毒木馬的入侵，但該類軟件多以被動(dòng)防御為主，不具備主動(dòng)防御能力，當(dāng)大規(guī)模木馬病毒入侵后，才升級(jí)殺毒軟件，這種方式很難保證網(wǎng)絡(luò)安全。

2公安機(jī)關(guān)網(wǎng)絡(luò)安全管理策略

2.1網(wǎng)絡(luò)系統(tǒng)安全性強(qiáng)化

針對(duì)公安機(jī)關(guān)網(wǎng)絡(luò)信息系統(tǒng)安全問題，首先應(yīng)考慮在通信方面改進(jìn)，如微波信道、自建光纖的應(yīng)用，需逐步將這些技術(shù)取代以往的DDN、幀中繼以及郵電專線等。近年來，自建光纖已成為國家軍事、權(quán)力機(jī)關(guān)信息化建設(shè)采用的一種方式，雖然在建設(shè)投入成本上較高，但無論從通信安全性或通信速度上均可得到保障。同時(shí)，對(duì)于路由器、交換機(jī)的選擇，應(yīng)注意選取其中安全防護(hù)能力較強(qiáng)的設(shè)備，包括360安全路由器等，相比普通路由器更具備較強(qiáng)的防護(hù)能力。

2.2安全技術(shù)措施應(yīng)用

對(duì)于網(wǎng)絡(luò)系統(tǒng)軟件安全問題，要求在安全技術(shù)措施應(yīng)用上加強(qiáng)。如選擇正版操作系統(tǒng)安裝，且安裝前做好相關(guān)檢測(cè)，避免操作系統(tǒng)中存在木馬病毒情況。再如可考慮進(jìn)行內(nèi)部網(wǎng)絡(luò)建設(shè)，保證內(nèi)部網(wǎng)絡(luò)封閉，在內(nèi)外網(wǎng)切換管理上加強(qiáng)，若涉及切換管理或網(wǎng)關(guān)建立，應(yīng)由相關(guān)的負(fù)責(zé)人批準(zhǔn)同意。此外，應(yīng)在計(jì)算機(jī)上網(wǎng)功能上限制，如通過限制登錄IP，或?qū)⑸暇W(wǎng)電腦與內(nèi)部PC機(jī)進(jìn)行隔離，降低安全隱患問題。

2.3病毒木馬預(yù)防策略

病毒木馬問題是威脅公安機(jī)關(guān)網(wǎng)絡(luò)安全的主要因素。在網(wǎng)絡(luò)安全管理中，應(yīng)注意引入專業(yè)殺毒軟件，必要時(shí)做升級(jí)處理。同時(shí)注意在防火墻安全等級(jí)上不斷提升，對(duì)信息數(shù)據(jù)的接收與發(fā)送均需嚴(yán)格曬算。另外，應(yīng)在郵件客戶端軟件使用方面控制，訪問郵箱中可通過網(wǎng)頁方式進(jìn)行，降低木馬感染可能性。

3結(jié)論

網(wǎng)絡(luò)安全管理是公安機(jī)關(guān)信息化建設(shè)的關(guān)鍵所在。實(shí)際開展網(wǎng)絡(luò)安全管理活動(dòng)中，應(yīng)正確認(rèn)識(shí)網(wǎng)絡(luò)安全管理面臨的問題，采取多方面有效的策略，如網(wǎng)絡(luò)系統(tǒng)安全性強(qiáng)化、安全技術(shù)措施的應(yīng)用以及病毒木馬預(yù)防策略的引入等。這樣才能提高網(wǎng)絡(luò)安全管理水平，推動(dòng)公安機(jī)關(guān)信息化建設(shè)。

參考文獻(xiàn)

[1]杜東澤,董玉峰.新時(shí)期公安機(jī)關(guān)網(wǎng)絡(luò)安全管理面臨的挑戰(zhàn)及策略研究[J].信息技術(shù)與信息化,2018(09):129-131.

篇(6)

[關(guān)鍵詞]醫(yī)院；信息系統(tǒng)；網(wǎng)絡(luò)安全；管理；醫(yī)療

doi：10.3969/j.issn.1673 - 0194.2016.14.099

[中圖分類號(hào)]TP393.08 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）14-0-02

醫(yī)院信息系統(tǒng)（Hospital Information System，HIS）是指運(yùn)用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等現(xiàn)代化技術(shù)，對(duì)醫(yī)院的人流、物流、財(cái)流等進(jìn)行綜合性管理，以將醫(yī)院各項(xiàng)醫(yī)療行為所產(chǎn)生的數(shù)據(jù)加工成各種信息，進(jìn)而為醫(yī)院的整體運(yùn)作提供現(xiàn)代化管理的信息系統(tǒng)。醫(yī)院信息系統(tǒng)作為現(xiàn)代化醫(yī)院建設(shè)中不可或缺的組成部分，其應(yīng)用有助于提升醫(yī)院的業(yè)務(wù)水平、提高醫(yī)療服務(wù)質(zhì)量。但是隨著我國醫(yī)院信息系統(tǒng)的不斷推廣與應(yīng)用，其安全隱患問題也逐漸暴露出來，這給醫(yī)院的信息安全帶來了極大的威脅。從信息安全管理層面入手，醫(yī)院信息系統(tǒng)存在網(wǎng)絡(luò)安全隱患的主要原因在于缺少行之有效的信息安全策略，使系統(tǒng)的網(wǎng)絡(luò)通信與數(shù)據(jù)備份等操作的安全性無法獲得根本的保障。

1 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理現(xiàn)存的問題

1.1 殺毒軟件、系統(tǒng)補(bǔ)丁更新不及時(shí)

當(dāng)前，諸多醫(yī)院在應(yīng)用醫(yī)院信息系統(tǒng)時(shí)，通常都會(huì)在業(yè)務(wù)主機(jī)中安裝殺毒軟件，但因?yàn)橹鳈C(jī)數(shù)量較大，維護(hù)難度也較大，導(dǎo)致計(jì)算機(jī)維護(hù)人員很難保證所有主機(jī)的殺毒軟件、系統(tǒng)補(bǔ)丁都是最新版本，使醫(yī)院信息系統(tǒng)的應(yīng)用存在網(wǎng)絡(luò)安全管理問題。

1.2 IP、MAC地址綁定無現(xiàn)實(shí)意義

個(gè)別醫(yī)院為了避免外來者隨意連接院內(nèi)網(wǎng)絡(luò)，通常都會(huì)選擇在接入層的交換機(jī)上將IP地址、MAC地址與端口綁定。但是此操作存在兩大安全隱患：第一，IP地址、MAC地址的綁定必須逐臺(tái)電腦進(jìn)行設(shè)置操作，工作量非常大，也很不方便；第二，略懂計(jì)算機(jī)技術(shù)的人能輕松修改IP地址、MAC地址，進(jìn)而使其綁定失去現(xiàn)實(shí)意義。

1.3 IDS入侵檢測(cè)系統(tǒng)作用失效

當(dāng)前，大多數(shù)醫(yī)院在應(yīng)用醫(yī)院信息系統(tǒng)時(shí)都安裝了IDS入侵檢測(cè)系統(tǒng)，但該系統(tǒng)只能在出現(xiàn)異常時(shí)發(fā)出預(yù)警提示，而無法實(shí)現(xiàn)其他功能，因此導(dǎo)致入侵檢測(cè)的功能難以見效。

1.4 數(shù)據(jù)庫安全審計(jì)系統(tǒng)難以定位到人

在應(yīng)用信息系統(tǒng)時(shí)，大多數(shù)醫(yī)院為了有效避免數(shù)據(jù)被修改或盜取，通常會(huì)選擇對(duì)登錄者進(jìn)行訪問權(quán)限設(shè)置，但此操作依然不能有效預(yù)防惡意者的不法行為。數(shù)據(jù)庫安全審計(jì)系統(tǒng)能夠詳細(xì)記錄數(shù)據(jù)庫的各項(xiàng)操作，并準(zhǔn)確定位到IP地址，但卻難以與IP地址所在的人員一一綁定，因此導(dǎo)致無法將責(zé)任追究到個(gè)人。

2 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理的需求

2.1 身份驗(yàn)證與訪問控制需求

按照角色級(jí)別與用戶類型以及對(duì)醫(yī)院信息操作的重要性，判斷是否進(jìn)行身份驗(yàn)證，另外應(yīng)對(duì)不同的用戶采用不同的方式驗(yàn)證。訪問控制管理必須有明確的條件約束，以確保用戶能夠在權(quán)限范圍內(nèi)登錄醫(yī)院信息系統(tǒng)。

2.2 信息資產(chǎn)的安全管理需求

對(duì)醫(yī)院信息資產(chǎn)的安全管理應(yīng)從硬件與軟件兩個(gè)層面來分析。在硬件上，應(yīng)保證信息資產(chǎn)處于絕對(duì)安全的環(huán)境中，以保證信息資產(chǎn)的安全性；同時(shí)要保證醫(yī)院信息系統(tǒng)中各核心設(shè)備的合理冗余。在軟件上，應(yīng)保證操作系統(tǒng)與應(yīng)用軟件的安全性，保證入網(wǎng)用戶端設(shè)備外連接口啟動(dòng)、后臺(tái)服務(wù)等運(yùn)行的安全性。

2.3 網(wǎng)絡(luò)通信的安全管理需求

醫(yī)院信息系統(tǒng)要能對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行實(shí)時(shí)控制，同時(shí)能夠屏蔽危險(xiǎn)網(wǎng)絡(luò)行為，自行檢測(cè)并處理安全事件，以及時(shí)對(duì)系統(tǒng)故障進(jìn)行處理，進(jìn)而避免網(wǎng)絡(luò)風(fēng)險(xiǎn)事故的發(fā)生，保證網(wǎng)絡(luò)通信操作行為的安全性。

3 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理的創(chuàng)新對(duì)策

3.1 物理安全管理對(duì)策

醫(yī)院信息系統(tǒng)的物流安全是指各種硬件信息資產(chǎn)的物理保護(hù)，以防遭到破壞，其保護(hù)對(duì)象包括中心機(jī)房、服務(wù)器、工作站與硬件接口設(shè)備等。中心機(jī)房是醫(yī)院信息系統(tǒng)的核心設(shè)備，對(duì)其進(jìn)行網(wǎng)絡(luò)安全管理的過程中，①應(yīng)按其設(shè)備需求，對(duì)室內(nèi)溫度、濕度進(jìn)行嚴(yán)格把控；②應(yīng)啟動(dòng)門禁制度，以控制人員流動(dòng)；③應(yīng)實(shí)施多路供電，以確保電源不中斷；④應(yīng)采取避雷措施。服務(wù)器在醫(yī)院信息系統(tǒng)的運(yùn)作中占據(jù)了舉足輕重的地位，服務(wù)器一旦發(fā)生故障，則會(huì)造成整個(gè)系統(tǒng)的癱瘓，因此必須確保服務(wù)器24小時(shí)正常運(yùn)行，還應(yīng)進(jìn)行冗余設(shè)置，可采用多機(jī)容錯(cuò)、多機(jī)熱備份方案，或采用雙服務(wù)器；同時(shí)要給服務(wù)器配置高質(zhì)量的UPS電源，并進(jìn)行冗余設(shè)置。工作站是醫(yī)院臨床醫(yī)師與護(hù)理人員的終端PC設(shè)備，可作為醫(yī)院信息系統(tǒng)的獨(dú)立模塊，對(duì)其進(jìn)行網(wǎng)絡(luò)安全管理時(shí)，應(yīng)確保其工作環(huán)境的安全性，同時(shí)對(duì)軟盤、光盤的使用進(jìn)行明確規(guī)定，并用軟件對(duì)用戶的行為進(jìn)行監(jiān)控。硬件接口設(shè)備包括路由器、集線器等，管理時(shí)應(yīng)制定嚴(yán)格的制度，做好傳輸電纜端口的記錄。

3.2 身份驗(yàn)證管理對(duì)策

當(dāng)前，大多數(shù)醫(yī)院所選用的醫(yī)院信息系統(tǒng)都是基于“B/S”結(jié)構(gòu)與“用戶名+密碼”的方式驗(yàn)證身份，這種方式較為單一，難以滿足醫(yī)院信息系統(tǒng)的升級(jí)需求。建議在“用戶名+密碼”身份驗(yàn)證方式的基礎(chǔ)上，由醫(yī)院信息系統(tǒng)網(wǎng)管人員統(tǒng)一設(shè)置，靈活綁定用戶名相關(guān)信息，再統(tǒng)一下發(fā)至接入層交換機(jī)，以加強(qiáng)對(duì)用戶身份的驗(yàn)證與管理。也可采取安裝網(wǎng)絡(luò)安全管理軟件的方式，評(píng)測(cè)主機(jī)的接入是否符合要求，不符合要求則拒絕登錄，以此確保用戶身份的合法性。

3.3 訪問控制管理對(duì)策

隨著醫(yī)院信息系統(tǒng)的不斷推廣與應(yīng)用，過去基于角色的訪問控制方法與靜態(tài)授權(quán)方式已然不適用。角色訪問控制模型――TLRBAC是一種基于時(shí)間與空間環(huán)境制約因素的訪問控制模式，能夠滿足醫(yī)院信息系統(tǒng)的安全管理需求。角色訪問控制模型的工作原理是：用戶用特定角色身份登錄醫(yī)院信息系統(tǒng)，在其登錄前需受時(shí)間和空間屬性的訪問控制權(quán)限的限制，以此實(shí)現(xiàn)對(duì)用戶訪問行為的有效管理。角色訪問控制模型是訪問控制對(duì)策主要從用戶驗(yàn)證、聯(lián)網(wǎng)訪問控制以及操作權(quán)限限定3方面來實(shí)現(xiàn)。

3.4 授權(quán)管理對(duì)策

在我國醫(yī)院信息系統(tǒng)不斷發(fā)展的過程中，醫(yī)院的信息化管理水平逐漸提升，傳統(tǒng)的集中式授權(quán)模式顯然已經(jīng)不適用。為了確保醫(yī)院信息系統(tǒng)的正常運(yùn)行，必須建立一種更合理的用戶授權(quán)管理體系。可以采用分布式授權(quán)方式或?qū)哟位跈?quán)方式，分布式授權(quán)方式能夠?qū)崿F(xiàn)醫(yī)院信息系統(tǒng)管理者的多方式分配，確保醫(yī)院信息系統(tǒng)登錄者身份的合法性；層次化授權(quán)方式是由各部分進(jìn)行分層授權(quán)，要求醫(yī)院建設(shè)最高授權(quán)管理部門，實(shí)現(xiàn)信息資產(chǎn)的自動(dòng)識(shí)別，并制定最高的權(quán)限管理策略。

4 結(jié) 語

在醫(yī)院信息系統(tǒng)的安全保護(hù)上，當(dāng)前并無完全單一且有絕對(duì)安全保障的管理對(duì)策，因此，必須在合理的立體化安全機(jī)制下運(yùn)用各種對(duì)策給予預(yù)防，且應(yīng)不斷對(duì)其功能進(jìn)行完善，提高安全防治意識(shí)，以確保醫(yī)院各項(xiàng)操作的安全性。

主要參考文獻(xiàn)

[1]張桂華，羅平，郭劍峰.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理思路[J].中國醫(yī)藥科學(xué)，2011（12）.

[2]陳卓明.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理探究[J].通訊世界，2016（5）.

篇(7)

職業(yè)院校的信息安全問題對(duì)于職業(yè)院校的重要程度不言而喻，而信息化程度越高，一旦發(fā)生安全事件，職業(yè)院校可能遭受的損失也就越大。隨著職業(yè)院校信息化技術(shù)的發(fā)展，職業(yè)院校信息化的規(guī)模正變得越來越大，業(yè)務(wù)信息系統(tǒng)的集中度也越來越高，特別在云計(jì)算技術(shù)被應(yīng)用之后，計(jì)算資源被高度的整合和集中，混合著物理設(shè)備和虛擬機(jī)的職業(yè)院校信息化系統(tǒng)的網(wǎng)絡(luò)安全管理的復(fù)雜程度不斷提高，這使得傳統(tǒng)的網(wǎng)絡(luò)安全管理方法很難理清信息系統(tǒng)之間的關(guān)系，難以發(fā)現(xiàn)并避免可能存在的安全問題，也難以尋找到有效的網(wǎng)絡(luò)安全設(shè)備部署位置。隨著大數(shù)據(jù)技術(shù)的興起，職業(yè)院校信息化在計(jì)算資源被集中整合后，又開始了對(duì)數(shù)據(jù)信息的集中整合，這更加劇了職業(yè)院校信息化系統(tǒng)安全管理的重要性，提高了對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸合法、合規(guī)性的安全審核要求。軟件定義網(wǎng)絡(luò)技術(shù)是一種以軟件定義的方式來管理網(wǎng)絡(luò)中節(jié)點(diǎn)間通信轉(zhuǎn)發(fā)技術(shù)的統(tǒng)稱，將該技術(shù)引入職業(yè)院校信息化網(wǎng)絡(luò)環(huán)境中，能夠有效地讓原本復(fù)雜且難以管控的網(wǎng)絡(luò)通信環(huán)境變得清晰可控，從而為網(wǎng)絡(luò)的安全管理提供有力的技術(shù)支撐。本文針對(duì)職業(yè)院校信息化在新型網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)安全管理問題，提出了一種從網(wǎng)絡(luò)控制層面結(jié)合職業(yè)院校業(yè)務(wù)模型的有效的網(wǎng)絡(luò)安全管理解決方案。

二、相關(guān)工作

云計(jì)算是被認(rèn)為是繼微型計(jì)算機(jī)、互聯(lián)網(wǎng)后的第三次IT革命，它不僅是互聯(lián)網(wǎng)技術(shù)發(fā)展、優(yōu)化和組合的結(jié)果，也為整個(gè)社會(huì)信息化帶來了全新的服務(wù)模式。云計(jì)算的定義在業(yè)界并未達(dá)成共識(shí)，不同機(jī)構(gòu)賦予云計(jì)算不同的定義和內(nèi)涵。其中，美國國家標(biāo)準(zhǔn)與技術(shù)研究院對(duì)云計(jì)算的定義是被接受和引用最廣泛的。NIST認(rèn)為，云計(jì)算是一個(gè)模型，這個(gè)模型可以方便地按需訪問一個(gè)可配置的計(jì)算資源（如網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)設(shè)備、應(yīng)用程序以及服務(wù)）的公共集。這些資源可以在實(shí)現(xiàn)管理成本或服務(wù)提供商干預(yù)最小化的同時(shí)被快速提供和。云模型包括了5個(gè)基本特征、3個(gè)云服務(wù)模式、4個(gè)云部署模型。從技術(shù)的角度來看，云計(jì)算不僅僅是一種新的概念，并行計(jì)算和虛擬化也是實(shí)現(xiàn)云計(jì)算應(yīng)用的主要技術(shù)手段。由于硬件技術(shù)的快速發(fā)展，使得一臺(tái)普通的物理服務(wù)器所具有的性能遠(yuǎn)遠(yuǎn)超過普通的單一用戶對(duì)硬件性能的需求。因此，在職業(yè)院校信息化系統(tǒng)的構(gòu)建中，通過虛擬化的手段，將一臺(tái)物理服務(wù)器虛擬為多臺(tái)虛擬機(jī)，提供虛擬化服務(wù)成了構(gòu)建職業(yè)院校私有云的技術(shù)基礎(chǔ)。軟件定義網(wǎng)絡(luò)是一種新興的控制與轉(zhuǎn)發(fā)分離并直接可編程的網(wǎng)絡(luò)架構(gòu)。傳統(tǒng)網(wǎng)絡(luò)設(shè)備耦合的網(wǎng)絡(luò)架構(gòu)被分拆成應(yīng)用、控制、轉(zhuǎn)發(fā)三層分離的架構(gòu)。控制功能被轉(zhuǎn)移到服務(wù)器之上，上層應(yīng)用、底層轉(zhuǎn)發(fā)設(shè)施被抽象成多個(gè)邏輯實(shí)體。該研究來源于斯坦福大學(xué)的一個(gè)名為CleanSlate的項(xiàng)目，其目的是為了在不受現(xiàn)有互聯(lián)網(wǎng)技術(shù)架構(gòu)的影響下，重新設(shè)計(jì)新的網(wǎng)絡(luò)底層實(shí)現(xiàn)方案。本文針對(duì)新型網(wǎng)絡(luò)環(huán)境下職業(yè)院校信息化過程實(shí)際存在的問題，結(jié)合基于SDN的安全防護(hù)技術(shù)，提出一種結(jié)合職業(yè)院校網(wǎng)絡(luò)業(yè)務(wù)信息流的邏輯關(guān)系的網(wǎng)絡(luò)安全管理方案，并設(shè)計(jì)出一種基于可信業(yè)務(wù)訪問關(guān)系表的網(wǎng)絡(luò)安全管理系統(tǒng)，使得網(wǎng)絡(luò)安全管理能夠深度結(jié)合職業(yè)院校的真實(shí)業(yè)務(wù)邏輯，并實(shí)現(xiàn)高靈活、細(xì)粒度和高性能的網(wǎng)絡(luò)安全管理。

三、新型網(wǎng)絡(luò)環(huán)境下職業(yè)院校信息化面臨的安全挑戰(zhàn)

所謂新型網(wǎng)絡(luò)環(huán)境，主要指使用了虛擬化技術(shù)來構(gòu)建職業(yè)院校信息化系統(tǒng)的網(wǎng)絡(luò)環(huán)境，這里既包括職業(yè)院校私有云的形態(tài)也包括僅適用服務(wù)器虛擬化技術(shù)的職業(yè)院校網(wǎng)絡(luò)環(huán)境。在這樣的網(wǎng)絡(luò)環(huán)境中，通常用戶的業(yè)務(wù)系統(tǒng)不僅僅存在于虛擬化環(huán)境中，由于信息化系統(tǒng)向虛擬化平臺(tái)遷移并不能瞬間完成，因此在真實(shí)的應(yīng)用場(chǎng)景中，往往會(huì)存在混合虛擬化環(huán)境和傳統(tǒng)物理網(wǎng)絡(luò)環(huán)境的情況。在這樣復(fù)雜的網(wǎng)絡(luò)環(huán)境下，存在以下幾個(gè)方面的安全挑戰(zhàn)：

（一）業(yè)務(wù)系統(tǒng)間信息流監(jiān)測(cè)和梳理困難的問題

梳理清楚業(yè)務(wù)系統(tǒng)間的通信關(guān)系，并對(duì)業(yè)務(wù)系統(tǒng)間信息流提供實(shí)時(shí)的監(jiān)測(cè)功能，對(duì)職業(yè)院校信息化環(huán)境實(shí)施安全防護(hù)方案有著重要作用，是讓安全方案能夠真正理解業(yè)務(wù)安全需求的重要步驟之一。但由于職業(yè)院校信息化不斷向著計(jì)算系統(tǒng)的高度集中化發(fā)展，大量的業(yè)務(wù)主機(jī)集中管理在一個(gè)大型的網(wǎng)絡(luò)環(huán)境中，如私有云的環(huán)境，使得跟蹤和監(jiān)測(cè)系統(tǒng)間的信息流變得非常困難：難以找到合適的監(jiān)測(cè)點(diǎn)，并且由于虛擬機(jī)和物理主機(jī)的數(shù)量龐大，難以把分散在各處的監(jiān)測(cè)數(shù)據(jù)整合起來。

（二）業(yè)務(wù)系統(tǒng)邏輯網(wǎng)絡(luò)邊界難以界定和隔離的問題

業(yè)務(wù)系統(tǒng)在使用虛擬機(jī)作為服務(wù)器后，傳統(tǒng)的物理網(wǎng)絡(luò)邊界就失去了意義，虛擬機(jī)可以在虛擬化環(huán)境中進(jìn)行漂移。雖然在邏輯上，一個(gè)業(yè)務(wù)系統(tǒng)仍然是由原先那幾臺(tái)服務(wù)器構(gòu)成，但這幾臺(tái)服務(wù)器在物理拓?fù)湮恢蒙蠀s并不一定在一起，甚至不固定，可能隨著虛擬化環(huán)境資源的調(diào)配而發(fā)生變化，這樣就使得以邊界防護(hù)和隔離為管理目標(biāo)的傳統(tǒng)網(wǎng)絡(luò)安全管理失去了存在的意義，同時(shí)也難以對(duì)一個(gè)業(yè)務(wù)系統(tǒng)的邊界實(shí)施有效的安全隔離。

（三）安全設(shè)備監(jiān)測(cè)負(fù)載過大、噪音數(shù)據(jù)過多的問題

在傳統(tǒng)網(wǎng)絡(luò)環(huán)境中，監(jiān)控網(wǎng)絡(luò)流量需要依靠在交換機(jī)上對(duì)數(shù)據(jù)包的捕獲，再通過安全設(shè)備進(jìn)行檢測(cè)分析。而在虛擬化環(huán)境中，由于無法找到明確的網(wǎng)絡(luò)邊界，因此若想保證不存在安全監(jiān)控的盲區(qū)，往往需要在所有物理交換機(jī)或虛擬交換機(jī)上進(jìn)行抓包，以保證所有可能與被監(jiān)控業(yè)務(wù)系統(tǒng)的通信流量都能夠被捕獲，這樣就會(huì)在捕獲到真正屬于被監(jiān)控業(yè)務(wù)系統(tǒng)的通信流量的同時(shí)，也抓取到大量的不屬于被監(jiān)控系統(tǒng)和主機(jī)的干擾數(shù)據(jù)，從而容易造成用于進(jìn)行安全檢測(cè)和防御的安全設(shè)備接收到過量的負(fù)載而導(dǎo)致處理能力和響應(yīng)速度受到影響，同時(shí)大量的噪音數(shù)據(jù)也會(huì)影響安全檢測(cè)的準(zhǔn)確性，易產(chǎn)生大量的誤報(bào)警。

四、基于軟件定義網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)安全管理系統(tǒng)

針對(duì)上述問題，本文給出了一種基于軟件定義網(wǎng)絡(luò)技術(shù)構(gòu)建的、可與新型職業(yè)院校信息化環(huán)境緊密結(jié)合的網(wǎng)絡(luò)安全管理系統(tǒng)。采用集中式的管理，基于全景式的系統(tǒng)拓?fù)浜蜆I(yè)務(wù)關(guān)聯(lián)的相關(guān)知識(shí)，能夠有效地對(duì)復(fù)雜職業(yè)院校信息系統(tǒng)網(wǎng)絡(luò)環(huán)境進(jìn)行細(xì)粒度的信息流梳理和安全管理。為了獲得全景式的系統(tǒng)拓?fù)洌⒛軌蛱岣呒?xì)粒度的網(wǎng)絡(luò)流安全管控能力，需要將軟件定義網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)引入到職業(yè)院校的信息化網(wǎng)絡(luò)環(huán)境中，即需要讓整個(gè)網(wǎng)絡(luò)環(huán)境中的軟件交換機(jī)和硬件交換機(jī)都開啟對(duì)Openflow協(xié)議的支持。安全管理系統(tǒng)通過調(diào)用SDN網(wǎng)絡(luò)控制器的北向接口來獲得整個(gè)網(wǎng)絡(luò)的拓?fù)渲R(shí)，并根據(jù)需求操控業(yè)務(wù)系統(tǒng)間的信息流的轉(zhuǎn)發(fā)。在混合了虛擬化（云計(jì)算）網(wǎng)絡(luò)環(huán)境和傳統(tǒng)物理網(wǎng)絡(luò)環(huán)境的企業(yè)信息化網(wǎng)絡(luò)環(huán)境中，傳統(tǒng)的物理交換機(jī)和虛擬交換機(jī)都需要開啟Openflow協(xié)議的支持。傳統(tǒng)物理網(wǎng)絡(luò)仍然以物理局域網(wǎng)的邊界為安全檢測(cè)和防護(hù)的邊界，并且可以支持以虛擬局域網(wǎng)的方式在虛擬化環(huán)境中使用虛擬機(jī)以擴(kuò)展傳統(tǒng)物理局域網(wǎng)的規(guī)模。為了能夠提供基于業(yè)務(wù)的安全管理，我們提出采用業(yè)務(wù)流可信表的方式來關(guān)聯(lián)業(yè)務(wù)模型與底層的網(wǎng)絡(luò)流安全管控。系統(tǒng)通過提供管配接口，讓安全管理員能夠?qū)ζ渎殬I(yè)院校內(nèi)部的系統(tǒng)進(jìn)行邏輯邊界的建模，形成以邏輯安全邊界為管理對(duì)象的安全管理模型。業(yè)務(wù)流可信表則允許用戶以軟件定義的方式定義業(yè)務(wù)系統(tǒng)間的可信互訪關(guān)系，包括業(yè)務(wù)系統(tǒng)內(nèi)部主機(jī)間的相互訪問是否可信，不同業(yè)務(wù)系統(tǒng)間的相互訪問是否可信等規(guī)則。互訪關(guān)系的定義將作為SDN控制器流表的生成規(guī)則，當(dāng)互訪關(guān)系為可信時(shí)，認(rèn)為是無須監(jiān)測(cè)的業(yè)務(wù)流，Openflow的流表項(xiàng)上將直接轉(zhuǎn)發(fā)至目的節(jié)點(diǎn)，不在業(yè)務(wù)流可信表中的網(wǎng)絡(luò)流量需要根據(jù)對(duì)安全設(shè)備的配置轉(zhuǎn)發(fā)到相應(yīng)的安全設(shè)備接入端口。在整個(gè)業(yè)務(wù)流的安全管理流程中，安全防護(hù)和檢測(cè)的工作由專業(yè)的安全設(shè)備完成，這些安全設(shè)備被接入到職業(yè)院校的網(wǎng)絡(luò)環(huán)境中，由安全管理系統(tǒng)統(tǒng)一管理。當(dāng)用戶創(chuàng)建業(yè)務(wù)系統(tǒng)模型后，即可為該業(yè)務(wù)系統(tǒng)指定邊界安全防護(hù)和檢測(cè)設(shè)備，這樣就形成了一套完整的、基于業(yè)務(wù)系統(tǒng)邏輯邊界的細(xì)粒度安全防護(hù)和檢測(cè)流程。系統(tǒng)在啟動(dòng)后，通過虛擬化管控和SDN管控獲得整個(gè)網(wǎng)絡(luò)的拓?fù)湫畔ⅲ钥梢暬姆绞綄⑦@些拓?fù)湫畔⒄宫F(xiàn)出來，并讓用戶在此基礎(chǔ)上進(jìn)行業(yè)務(wù)系統(tǒng)邏輯邊界的建模，即指定哪些虛擬機(jī)屬于一個(gè)業(yè)務(wù)系統(tǒng)。基于已創(chuàng)好的業(yè)務(wù)系統(tǒng)邏輯邊界可在業(yè)務(wù)流可信表中指定相互間的可信互訪關(guān)系以及一個(gè)業(yè)務(wù)系統(tǒng)內(nèi)的主機(jī)間的互訪是否可信。通過業(yè)務(wù)流可信關(guān)系轉(zhuǎn)換模塊將定義好的表項(xiàng)翻譯為Openflow的轉(zhuǎn)發(fā)規(guī)則，并通過SDN管控下發(fā)到相應(yīng)的SDN交換機(jī)上。通過業(yè)務(wù)流可信表對(duì)業(yè)務(wù)邏輯和網(wǎng)絡(luò)流管控的關(guān)聯(lián)，網(wǎng)絡(luò)安全管理系統(tǒng)能夠?qū)γ總€(gè)通過交換機(jī)的網(wǎng)絡(luò)流進(jìn)行監(jiān)控與審計(jì)，對(duì)于符合業(yè)務(wù)流可信表定義的網(wǎng)絡(luò)流直接進(jìn)行轉(zhuǎn)發(fā)，以減小安全設(shè)備的負(fù)載壓力；對(duì)于不符合業(yè)務(wù)流可信表定義的網(wǎng)絡(luò)流通過SDN的流表轉(zhuǎn)發(fā)功能，將其轉(zhuǎn)發(fā)至接入的物理安全設(shè)備上進(jìn)行分析和檢測(cè)，如對(duì)于數(shù)據(jù)庫服務(wù)器和web服務(wù)器之間的連接關(guān)系認(rèn)為是可信的，則他們之間的網(wǎng)絡(luò)流將被直接轉(zhuǎn)發(fā)，而外部主機(jī)直接對(duì)數(shù)據(jù)庫服務(wù)器的訪問將被認(rèn)為不可信而需要被重定向至安全設(shè)備進(jìn)行檢測(cè)。同時(shí)系統(tǒng)也通過對(duì)業(yè)務(wù)流關(guān)系的跟蹤分析提供基于業(yè)務(wù)流的安全審計(jì)預(yù)警能力，從而進(jìn)一步加強(qiáng)整個(gè)系統(tǒng)的安全管理功能。

五、結(jié)論