生活中的各種經(jīng)歷和遭遇會對我們的成長和發(fā)展產(chǎn)生影響。如何正確理解和解讀文學作品,培養(yǎng)對文學的鑒賞力和審美能力。接下來是一些總結(jié)范文,希望對大家的寫作有所啟發(fā)。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇一
當前私有網(wǎng)絡(luò)面對來自外部網(wǎng)絡(luò)的各種安全威脅,可能由于被攻擊者利用而帶來不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
本文對各類機構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較,特別對為加強安全應采取的應對措施做了較深入討論,并描述了本研究領(lǐng)域的未來發(fā)展走向。
0.引言。
隨著計算機網(wǎng)絡(luò)功能的日益完善和速度的不斷提高,網(wǎng)絡(luò)組成越來越復雜,規(guī)??涨芭蛎?。
信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域重要的信息,難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加,使各國的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅,并成為嚴重的社會問題之一,從而構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
1.計算機網(wǎng)絡(luò)安全威脅及表現(xiàn)形式。
計算機網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互聯(lián)性等特征,這使得網(wǎng)絡(luò)容易受到來自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1.1信息泄露。
信息被透漏給非授權(quán)的實體。
它破壞了系統(tǒng)的保密性。
將本文的word文檔下載到電腦,方便收藏和打印。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇二
面對挑戰(zhàn),中國信息安全企業(yè)必須及早思考產(chǎn)業(yè)戰(zhàn)略發(fā)展問題,并做如下工作。一是企業(yè)應根據(jù)自身優(yōu)勢以及市場需求明確定位,開拓公共系統(tǒng)的市場,另一方面緊跟技術(shù)發(fā)展,著力發(fā)展云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)新興市場。二是加強政企合作,積極配合國家戰(zhàn)略,一方面企業(yè)要做到可信,通過人員審查等措施不斷增強自身的可信程度,另一方面根據(jù)政府部門特定需求開放定制安全產(chǎn)品和服務(wù),為政府提供安全保密等全方位的安全服務(wù)。三是應堅持掌握核心技術(shù),應處理好引進國外先進技術(shù)和堅持自主研發(fā)的關(guān)系,要充分利用國外先進技術(shù),本著引進、消化、吸收的原則,循序漸進,逐步做到能讀懂、能配置、能修改、能裁剪、能改進、能替代,絕不能閉關(guān)鎖國;同時,要毫不動搖的發(fā)展自己的技術(shù),科學謀劃最優(yōu)的技術(shù)方向,集中力量攻關(guān),避免被國外技術(shù)體系裹挾。四是要轉(zhuǎn)變運營思路,應遵循借鑒it企業(yè)一些經(jīng)驗,如互聯(lián)網(wǎng)思維等,來打開企業(yè)發(fā)展新局面。要大力培育網(wǎng)絡(luò)安全龍頭企業(yè),可以通過大力支持自主可控網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展,通過資金和其它優(yōu)惠政策鼓勵有實力的企業(yè)介入開發(fā)周期長、資金回收慢的信息安全基礎(chǔ)產(chǎn)品,比如安全操作系統(tǒng)和安全芯片等;依托高校、研究機構(gòu)和企業(yè)自主創(chuàng)新平臺,加大核心信息技術(shù)的投入,嚴格管理研究資金,推動研究成果轉(zhuǎn)化;加強網(wǎng)絡(luò)安全市場的政策引導,合理利用國際規(guī)則,約束國外企業(yè)在國內(nèi)市場的發(fā)展,為自主網(wǎng)絡(luò)安全產(chǎn)品提供更好的生存空間。要完善網(wǎng)絡(luò)安全管理體系。一是啟動核心信息技術(shù)產(chǎn)品的網(wǎng)絡(luò)安全檢查和強制性認證工作,依照應用領(lǐng)域的安全等級設(shè)定不同的檢查要求,比如對關(guān)鍵領(lǐng)域應用的產(chǎn)品進行源代碼級檢測,將安全產(chǎn)品的強制市場準入制度引入到核心信息技術(shù)產(chǎn)品領(lǐng)域;二是加強對國外進口技術(shù)、產(chǎn)品和服務(wù)的漏洞分析工作,提升發(fā)現(xiàn)安全隱患的能力,明確國外信息技術(shù)企業(yè)在國內(nèi)提供產(chǎn)品、技術(shù)和服務(wù)時的責任和義務(wù),對從事關(guān)鍵行業(yè)數(shù)據(jù)搜集和數(shù)據(jù)分析業(yè)務(wù)的企業(yè)采取備案和黑名單制度;三是建立新興技術(shù)的網(wǎng)絡(luò)安全預警機制,成立專門機構(gòu)對新興技術(shù)的網(wǎng)絡(luò)安全隱患進行分析和研究,針對關(guān)鍵領(lǐng)域或部門出臺強制性標準或規(guī)定,限制新興技術(shù)的使用方式和范圍,對掌握關(guān)鍵領(lǐng)域數(shù)據(jù)的企業(yè)進行管控。
2.與我國網(wǎng)絡(luò)強國戰(zhàn)略相結(jié)合。
(1)制定相關(guān)戰(zhàn)略政策,對網(wǎng)絡(luò)強國建設(shè)進行統(tǒng)一指導和規(guī)劃。
網(wǎng)絡(luò)強國建設(shè)是系統(tǒng)性、全局性工作,應在科學論證的基礎(chǔ)上制定統(tǒng)一的戰(zhàn)略政策,加強頂層規(guī)劃,明確發(fā)展目標和重點任務(wù)。一是要盡快出臺以需求側(cè)為重點的資金支持政策。國際經(jīng)驗表明,供給側(cè)與需求側(cè)創(chuàng)新政策共同作用,能更為有效地促進技術(shù)創(chuàng)新發(fā)展。因此,我國需要建立需求側(cè)創(chuàng)新政策,將我國巨大的市場需求轉(zhuǎn)化為技術(shù)創(chuàng)新的動力,也就是通過為創(chuàng)新增加需求、改善促進創(chuàng)新吸收的條件,提高對市場需求的認知等途徑,刺激市場的出現(xiàn)或重構(gòu)新的市場,營造有利于創(chuàng)新的市場環(huán)境,加速實現(xiàn)創(chuàng)新擴散。具體包括:加大政府對網(wǎng)絡(luò)創(chuàng)新產(chǎn)品和服務(wù)的公共采購,通過以技術(shù)研發(fā)采購為主的商業(yè)化采購、以創(chuàng)新產(chǎn)品和服務(wù)為導向的公共采購,為新技術(shù)新產(chǎn)品提供初始市場,推動技術(shù)創(chuàng)新和應用;大力推動私人需求發(fā)展,政府部門可以通過直接對終端用戶的財政補貼,或間接進行消費者宣傳等方式,提升私人用戶對創(chuàng)新產(chǎn)品和服務(wù)的認識和接受度,降低購買成本,培育本土領(lǐng)先市場,促進新技術(shù)產(chǎn)品的大規(guī)模應用和發(fā)展;塑造有利于創(chuàng)新擴散的市場框架條件,政府應當制定標準、法規(guī),為新技術(shù)發(fā)展提供相關(guān)規(guī)范,通過制定產(chǎn)品和服務(wù)集成創(chuàng)新的通用標準,鼓勵平臺的建設(shè)和發(fā)展,促進企業(yè)基于平臺建設(shè)自己的創(chuàng)新生態(tài)系統(tǒng)。二是針對網(wǎng)絡(luò)人才的特殊性和我國網(wǎng)絡(luò)人才存在的實際問題,盡快出臺網(wǎng)絡(luò)人才相關(guān)扶持政策。重點扶持高校培養(yǎng)、職業(yè)培訓、全民意識普及,促進網(wǎng)絡(luò)人才在區(qū)域間合理流動,為人才建設(shè)提供良好的發(fā)展環(huán)境。三是利用社會主義核心價值觀構(gòu)建網(wǎng)絡(luò)道德規(guī)范體系。要堅持社會主義先進文化的發(fā)展方向,弘揚網(wǎng)絡(luò)文化主旋律,宣傳科學真理、傳播先進文化,積極發(fā)展健康向上的網(wǎng)絡(luò)文化;要倡導文明辦網(wǎng)、文明上網(wǎng),加強網(wǎng)絡(luò)誠信環(huán)境建設(shè),營造健康向上的網(wǎng)絡(luò)文化氛圍;積極運用新技術(shù),加大網(wǎng)絡(luò)正能量的宣傳,同時加強網(wǎng)上思想輿論陣地建設(shè),掌握網(wǎng)上輿論主導權(quán)。
(2)建立跨部門、跨區(qū)域的協(xié)調(diào)機制,共同推動網(wǎng)絡(luò)強國建設(shè)。
網(wǎng)絡(luò)強國建設(shè)涉及多個部門,應在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導小組下設(shè)專門協(xié)調(diào)機構(gòu)領(lǐng)導下,統(tǒng)一思想,協(xié)調(diào)各方工作,提升網(wǎng)絡(luò)強國建設(shè)的效率和速度。以網(wǎng)絡(luò)科技為例,我國各部門依據(jù)自身職責條塊分割,相互之間協(xié)同合作較少,政策的銜接配合較弱。網(wǎng)絡(luò)科技影響廣泛,其發(fā)展也是深深內(nèi)嵌于經(jīng)濟社會的各個系統(tǒng),因此有必要加強頂層戰(zhàn)略設(shè)計,構(gòu)建多部門協(xié)同戰(zhàn)略體系,對科技、教育、產(chǎn)業(yè)等多個領(lǐng)域中網(wǎng)絡(luò)科技戰(zhàn)略統(tǒng)一規(guī)劃,組織大學、科研機構(gòu)、產(chǎn)業(yè)領(lǐng)域?qū)<夜餐瑓⑴c制定網(wǎng)絡(luò)科技發(fā)展路線圖,促進科研、產(chǎn)業(yè)各方達成技術(shù)發(fā)展共識,并以此為基礎(chǔ),明確各部門戰(zhàn)略目標,以及各部門在網(wǎng)絡(luò)科技創(chuàng)新中的協(xié)同關(guān)系,使各部門戰(zhàn)略設(shè)計、執(zhí)行相互銜接。建立多部門聯(lián)席會議制度,共同協(xié)商解決戰(zhàn)略執(zhí)行中的重大問題,面向網(wǎng)絡(luò)科技發(fā)展需求,建立科研、產(chǎn)業(yè)政策相互銜接的政策體系,通過政策組合,充分發(fā)揮各項政策的支持作用,共同促進技術(shù)發(fā)展和應用。
(3)加大資金扶持力度,重點支持基礎(chǔ)網(wǎng)絡(luò)科技、產(chǎn)品研發(fā)。
應加大對網(wǎng)絡(luò)科技研發(fā)、基礎(chǔ)設(shè)施培養(yǎng)、人才隊伍建設(shè)等的重視程度,設(shè)立專門資金加大支持力度,為網(wǎng)絡(luò)強國建設(shè)提供經(jīng)費支撐。一是政府和私營部門共同設(shè)立網(wǎng)絡(luò)產(chǎn)業(yè)技術(shù)發(fā)展基金,由專業(yè)機構(gòu)負責運營管理,加快產(chǎn)業(yè)技術(shù)發(fā)展。網(wǎng)絡(luò)產(chǎn)業(yè)技術(shù)發(fā)展基金投資方向包括:國內(nèi)企業(yè)開發(fā)產(chǎn)業(yè)關(guān)鍵和共性技術(shù),由科技專家和產(chǎn)業(yè)專家組成的委員會對重大投資項目進行決策,并由專業(yè)投資管理團隊采用商業(yè)運營方式進行管理;我國企業(yè)并購海外擁有關(guān)鍵技術(shù)的企業(yè),由專業(yè)投資管理團隊對相關(guān)項目進行評價篩選,以貸款、股權(quán)等方式參與海外并購項目,支持我國企業(yè)技術(shù)發(fā)展;中小企業(yè)網(wǎng)絡(luò)科技創(chuàng)新,與科技型中小企業(yè)創(chuàng)新基金等政府投資基金銜接,完善產(chǎn)業(yè)組織體系。二是為網(wǎng)絡(luò)人才隊伍建設(shè)提供經(jīng)濟基礎(chǔ),應明確人才培養(yǎng)重點任務(wù),充分發(fā)揮有限經(jīng)費的利用效益。主要包括:支持高校培養(yǎng)體系課程設(shè)置研究,在形成較為完備的專業(yè)理論體系的同時,引入部分時效性較強的課程,以適應新形勢、新技術(shù)、新風險的需要;拓寬資金渠道,采用國家或企業(yè)獎學金的形式對專業(yè)優(yōu)秀在校生進行資助,增加專業(yè)吸引力;投入專項資金加強實驗室建設(shè),加大核心技術(shù)人才培養(yǎng)力度,以人才教育促進自主網(wǎng)絡(luò)科技發(fā)展,從而帶動我國信息經(jīng)濟的整體發(fā)展。三是加大資金投入,完善網(wǎng)絡(luò)文化公共服務(wù)體系建設(shè)。通過重大公共文化工程和文化項目建設(shè),完善公共文化服務(wù)體系,提高服務(wù)效能。同時注重提高網(wǎng)絡(luò)文化產(chǎn)品和服務(wù)的供給能力,提高網(wǎng)絡(luò)文化產(chǎn)業(yè)的規(guī)?;?、專業(yè)化水平,把博大精深的中華文化作為網(wǎng)絡(luò)文化的重要源泉,推動我國優(yōu)秀文化產(chǎn)品的數(shù)字化、網(wǎng)絡(luò)化,加強高品位文化信息的傳播,努力形成一批具有中國氣派、體現(xiàn)時代精神、品位高雅的網(wǎng)絡(luò)文化品牌,推動網(wǎng)絡(luò)文化發(fā)揮滋潤心靈、陶冶情操、愉悅身心的作用。
(4)以人為本,建立科學合理的人才評價體系。
一方面,信息產(chǎn)業(yè)界應當形成尊重人才的氛圍,主要包括:一是轉(zhuǎn)變我國對智力資本的認識,改變金融資本價值取向,提升國家、企業(yè)等社會各界對發(fā)明、專利、新產(chǎn)品等技術(shù)成果的認可程度,營造尊重知識、崇尚技術(shù)、鼓勵創(chuàng)新的人才成長環(huán)境。二是加大國家層面對網(wǎng)絡(luò)人才的重視,設(shè)立網(wǎng)絡(luò)人才獎項,對國家網(wǎng)絡(luò)強國事業(yè)做出突出貢獻的人才,給予國家級別的物質(zhì)獎勵和精神獎勵,使他們成為建立“網(wǎng)絡(luò)強國”的中流砥柱。三是對人才體制機制進行必要改革,提高人才的工資待遇,在事業(yè)單位科研項目中設(shè)置合理的人員經(jīng)費,建立技術(shù)人才的晉升通道。四是引導it企業(yè)提高對人才的重視,將人才視為企業(yè)發(fā)展的引擎,建立管理層和技術(shù)人才聯(lián)合主導的技術(shù)研發(fā)路徑,在科研成果產(chǎn)業(yè)化過程中充分聽取技術(shù)人才的建設(shè)性建議和意見,給予研發(fā)人才“員工股”,調(diào)動研發(fā)人才的積極性。另一方面,健全網(wǎng)絡(luò)人才的評價體系。目前大學科研機構(gòu)以學術(shù)論文為基礎(chǔ)的評價制度,在一定程度上影響了科研人員從事應用研究的積極性。因此,各大學和科研機構(gòu)有必要針對科研人員從事基礎(chǔ)研究和應用研究的不同產(chǎn)出特點,建立綜合評價體系,鼓勵科研人員在一定時期內(nèi)從事應用研究工作。而且,教育和科研管理部門制定相關(guān)制度,允許科研人員在一定時期內(nèi)到企業(yè)任職,從事技術(shù)研發(fā)工作,并保留大學科研機構(gòu)的編制,促進科研人員流動,加強大學科研機構(gòu)與企業(yè)之間的技術(shù)交流。
(5)借鑒國際先進經(jīng)驗,積極參與國際合作與對話。
目前,我國網(wǎng)絡(luò)相關(guān)技術(shù)、產(chǎn)品與發(fā)達國家存在顯著差距,有必要加強國際交流,學習國外先進技術(shù)和理論。一是通過留學方式,一方面借助國外教學資源為我國培養(yǎng)網(wǎng)絡(luò)人才,另一方面,充分借鑒國外經(jīng)驗,完善我國網(wǎng)絡(luò)人才隊伍建設(shè)體系;二是學習最前沿的信息技術(shù),了解信息技術(shù)發(fā)展趨勢。此外,網(wǎng)絡(luò)空間已經(jīng)成為世界各國爭奪話語權(quán),推行價值觀的焦點,應積極參與國際合作,宣揚中國自主信息技術(shù)產(chǎn)業(yè)的核心理念,爭取國際社會支持。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇三
開放式計算機系統(tǒng)或多或少都會存在著一定的漏洞和缺陷。操作系統(tǒng)或軟件程序員在編寫時犯些錯誤是很正常的,各種應用軟件要穩(wěn)定、良好、安全地運行在操作系統(tǒng)平臺上,就必須對系統(tǒng)進行打補丁的操作,使企業(yè)網(wǎng)絡(luò)免受其害。同樣,對企業(yè)網(wǎng)絡(luò)所使用的各類安全產(chǎn)品也要及時做好升級工作,查補各種漏洞和隱患,確保安全性能。
2.1現(xiàn)代網(wǎng)絡(luò)主動防御模型。
現(xiàn)代網(wǎng)絡(luò)主動防御模型包括3層,分別是管理、策略和技術(shù)。
(1)管理。網(wǎng)絡(luò)運行過程中,網(wǎng)絡(luò)管理具有重要的作用,其位于安全模型的核心層次。網(wǎng)絡(luò)管理的對象包括網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)制度等。網(wǎng)絡(luò)技術(shù)的管理可以采用相關(guān)的`策略,以便能夠促進網(wǎng)絡(luò)安全技術(shù)成為一個集成化的、縱深化的有機整體,以便能夠有效地提高網(wǎng)絡(luò)安全的防護性能。網(wǎng)絡(luò)用戶是網(wǎng)絡(luò)的使用者,使網(wǎng)絡(luò)發(fā)揮作用的發(fā)起者,并且網(wǎng)絡(luò)用戶的計算機使用專業(yè)水平不同,層次良莠不齊,因此需要加強網(wǎng)絡(luò)用戶管理。網(wǎng)絡(luò)用戶管理可以通過制定相關(guān)的網(wǎng)絡(luò)安全防范制度、網(wǎng)絡(luò)使用政策等,通過學習、培訓,提高網(wǎng)絡(luò)用戶的安全意識,增強網(wǎng)絡(luò)用戶的警覺性。
(2)策略。網(wǎng)絡(luò)安全防御策略能夠?qū)⑾嚓P(guān)的網(wǎng)絡(luò)技術(shù)有機整合,優(yōu)化組合在一起,根據(jù)網(wǎng)絡(luò)用戶的規(guī)模、網(wǎng)絡(luò)的覆蓋范圍、網(wǎng)絡(luò)的用途等,制定不同等級的安全策略,實現(xiàn)網(wǎng)絡(luò)安全運行的行為準則。
(3)技術(shù)。網(wǎng)絡(luò)防御技術(shù)是實現(xiàn)網(wǎng)絡(luò)安全的具體實現(xiàn)措施,也是網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全防御策略實現(xiàn)的基礎(chǔ),通常情況下,網(wǎng)絡(luò)主動防御技術(shù)包括六種,分別是網(wǎng)絡(luò)預警、保護、檢測、響應、恢復、反擊等,從六個不同層面進行深度防御,能夠及時有效地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全威脅,采取保護措施,也可以使用入侵檢測等主動發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的攻擊行為,做出響應,恢復網(wǎng)絡(luò)運行,并且可以根據(jù)網(wǎng)絡(luò)攻擊行為進行反擊。
2.2現(xiàn)代主動防御技術(shù)。
現(xiàn)代計算機網(wǎng)絡(luò)主動防御技術(shù)可以有效地檢測已經(jīng)發(fā)生的、潛在發(fā)生的安全威脅,采取保護、響應和反擊措施,保證網(wǎng)絡(luò)安全運行。
(1)預警。網(wǎng)絡(luò)預警技術(shù)可以預測網(wǎng)絡(luò)可能發(fā)生的攻擊行為,及時發(fā)出警告。網(wǎng)絡(luò)應包括漏洞預警、行為預警、攻擊趨勢預警、情報收集分析預警等多種技術(shù)。漏洞預警可以根據(jù)已經(jīng)發(fā)現(xiàn)的系統(tǒng)漏洞,預測未來發(fā)生的網(wǎng)絡(luò)威脅;行為預警可以分析黑的客行為,將其分類存儲在專家系統(tǒng)中,基于黑的客行為預測網(wǎng)絡(luò)威脅;攻擊趨勢預警可以采集已經(jīng)發(fā)生或當前正在發(fā)生的網(wǎng)絡(luò)攻擊數(shù)據(jù),分析攻擊趨勢;情報收集分析預警可以通過各類數(shù)據(jù)挖掘算法,采集、分類、建立情報信息攻擊模型,發(fā)現(xiàn)網(wǎng)絡(luò)攻擊趨勢。
(2)保護。網(wǎng)絡(luò)安全保護是指采用靜態(tài)保護措施,保證網(wǎng)絡(luò)信息的完整性、機密性,通常采用防火墻、虛擬專用網(wǎng)等具體技術(shù)實現(xiàn)。
(3)檢測。檢測是網(wǎng)絡(luò)主動防御系統(tǒng)的重要環(huán)節(jié)之一,其可以采用入侵檢測技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)、網(wǎng)絡(luò)實時監(jiān)控技術(shù)等及時地檢測網(wǎng)絡(luò)中是否存在非法的數(shù)據(jù)流,本地網(wǎng)絡(luò)是否存在安全漏洞,目的是發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的攻擊行為,有效地阻止網(wǎng)絡(luò)攻擊。
(4)響應。如果網(wǎng)絡(luò)預警攻擊即將發(fā)生或者網(wǎng)絡(luò)攻擊已經(jīng)發(fā)生,網(wǎng)絡(luò)主動響應技術(shù)可以及時做出攻擊防范,將攻擊給網(wǎng)絡(luò)帶來的危害降低到最小程度。網(wǎng)絡(luò)主動響應技術(shù)能夠及時判斷攻擊源位置,搜集網(wǎng)絡(luò)攻擊數(shù)據(jù),阻斷網(wǎng)絡(luò)攻擊。響應需要將多種技術(shù)進行整合,比如使用網(wǎng)絡(luò)監(jiān)控系統(tǒng)、防火墻等阻斷網(wǎng)絡(luò)攻擊,可以采用網(wǎng)絡(luò)僚機技術(shù)或網(wǎng)絡(luò)攻擊誘騙技術(shù),將網(wǎng)絡(luò)攻擊引導到一個無用的主機上去,避免網(wǎng)絡(luò)攻擊造成網(wǎng)絡(luò)癱瘓,無法使用。網(wǎng)絡(luò)響應的另外一項功能就是及時獲取攻擊特征信息,分析網(wǎng)絡(luò)攻擊源、攻擊類型、攻擊目標、危害程度、現(xiàn)場狀態(tài)等信息,實現(xiàn)電子取證。
(5)恢復。網(wǎng)絡(luò)攻擊發(fā)生后,可以及時采用恢復技術(shù),使網(wǎng)絡(luò)服務(wù)器等系統(tǒng)提供正常的服務(wù),降低網(wǎng)絡(luò)攻擊造成的損害。因此,為了能夠確保網(wǎng)絡(luò)受到攻擊后及時恢復系統(tǒng),需要在網(wǎng)絡(luò)日常運行過程中做好系統(tǒng)備份工作,系統(tǒng)備份可以采用的技術(shù)包括現(xiàn)場內(nèi)備份、現(xiàn)場外備份、冷熱備份等。
(6)反擊。網(wǎng)絡(luò)反擊是主動防御系統(tǒng)區(qū)別于靜態(tài)防御系統(tǒng)的一個非常重要的特征,網(wǎng)絡(luò)反擊可以采用的具體措施包括病毒類攻擊、欺騙類攻擊、控制類攻擊、漏洞類攻擊、阻塞類攻擊、探測類攻擊等,這些攻擊手段可以有效地阻止網(wǎng)絡(luò)攻擊行為繼續(xù)發(fā)生,但是反擊需要遵循網(wǎng)絡(luò)安全管理法規(guī)等。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇四
現(xiàn)階段中衛(wèi)地區(qū)35kv變電站的綜合數(shù)據(jù)網(wǎng)接入設(shè)備,該設(shè)備通過10m/100m與sdh傳輸設(shè)備連接,將綜合數(shù)據(jù)信息接入骨干節(jié)點。綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)主要用于安全生產(chǎn)管理信息系統(tǒng),協(xié)同辦公,以及視頻會議和在線監(jiān)測系統(tǒng)的數(shù)據(jù)傳輸。本文通過對中衛(wèi)地區(qū)35kv變電站綜合數(shù)據(jù)網(wǎng)絡(luò)現(xiàn)狀的分析,總結(jié)出現(xiàn)行網(wǎng)絡(luò)在安全方面的不足,介紹了信息加密技術(shù),防火墻技術(shù),安全管理功能應用于以后的網(wǎng)絡(luò)改造中。
但是由于設(shè)備升級的滯后,現(xiàn)在所使用的接入設(shè)備僅是一臺網(wǎng)絡(luò)集線器(hub),信息網(wǎng)絡(luò)也缺少信息機柜,這給網(wǎng)絡(luò)安全帶來了巨大的隱患。
1.1變電站信息網(wǎng)絡(luò)安全隱患。
變電站信息網(wǎng)絡(luò)安全潛在隱患一般都是由所連接的對外網(wǎng)絡(luò)引發(fā)的。有非法攔截、阻斷、刪改、偽裝、惡意代碼、權(quán)限管理不當、windows系統(tǒng)的信息安全漏洞等。
1.2設(shè)備故障問題。
交換機的硬件問題一般有電源失電、宕機,尾纖折斷等,軟件問題有交換機配置丟失,版本升級所引起的故障等。
建議在35kv變電站配置1臺路由器和1臺交換機作為綜合數(shù)據(jù)網(wǎng)接入層設(shè)備。
2.1站內(nèi)所使用的路由器應滿足如下要求。
(1)網(wǎng)絡(luò)時延150ms;。
(2)網(wǎng)絡(luò)抖動50ms;。
(3)網(wǎng)絡(luò)丟包率10-3;。
(4)收斂與恢復速度40s;。
(5)網(wǎng)絡(luò)的可用率要求不小于99.99%。
2.2變電站內(nèi)的網(wǎng)絡(luò)交換設(shè)備滿足以下功能。
(1)數(shù)據(jù)幀轉(zhuǎn)發(fā)。交換機應具有iec60870-5-104、iec61850相關(guān)協(xié)議的數(shù)據(jù)幀轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)功能。
(2)數(shù)據(jù)幀過濾。交換機可以實現(xiàn)設(shè)備mac地址與ip地址的綁定。
(4)網(wǎng)絡(luò)風暴抑制。能夠有效抑制住廣播風暴,能有效抑制組播風暴和單播風暴。
(6)互聯(lián)網(wǎng)組管理協(xié)議??梢詥⒂媒粨Q機組管理協(xié)議。
(7)鏡像。鏡像包括單端口鏡像和多端口鏡像;。
(8)多鏈路聚合。這種技術(shù)主要是使各個成員端口中的流量平均分擔,可以將多個物流端口捆綁以形成邏輯端口使用。
3.135kv變電站信息網(wǎng)絡(luò)安全策略配置。
根據(jù)變電站信息網(wǎng)絡(luò)鎖承擔的任務(wù)和信息傳輸?shù)臅r效性,有別于其他信息網(wǎng)絡(luò),要對變電站信息網(wǎng)絡(luò)的安全策略稍作變通。
3.2做好系統(tǒng)安全防護。
根據(jù)寧夏電力公司的統(tǒng)一要求,對每臺接入內(nèi)網(wǎng)的終端都要設(shè)置符合要求的密碼,同時安裝防病毒軟件,能夠快速更新病毒庫,啟用防違規(guī)外聯(lián)插件,并注冊桌面管理軟件。
3.3加密技術(shù)。
變電站中經(jīng)常采用的加密算法就是對稱加密技術(shù),這種技術(shù)采用了對稱密碼編碼技術(shù),它具有文件加密和解密使用相同的密鑰這種特點,即加密密鑰也可以用作解密密鑰,這種被稱為對稱加密算法的算法應用較為簡單快捷,密鑰較短,且破譯困難,是應用在變電站信息網(wǎng)絡(luò)中的有效安全加密技術(shù)。
在入侵者和信息資源之間建立多層防護,增強網(wǎng)絡(luò)的安全性,在層防御之上筑起更深一層的深度防御。入侵者想要深入獲取信息資源所遇到的困難要大的多。同時這也阻斷了入侵者對網(wǎng)絡(luò)系統(tǒng)的危害。
根據(jù)電力企業(yè)變電站的實際情況來實施合適的防御策略,這些防御策略僅需投入很少的設(shè)備費用,但是所起到的防護作用將遠遠超出所花費掉的價值。如:可以防止未經(jīng)授權(quán)的調(diào)度員進入變電站控制系統(tǒng)在網(wǎng)絡(luò)帶寬達到一定規(guī)模時,可以使用更高等級的密鑰技術(shù)和加密算法。
變電站的信息網(wǎng)絡(luò)安全防護比其他行業(yè),包括銀行賬戶的安全防護更加苛刻,一旦出現(xiàn)故障,人員的誤操作就將造成不可挽回的巨大損失。國內(nèi)電力行業(yè)也不乏由于信息安全漏洞所導致的惡性事故,這對我們的信息網(wǎng)絡(luò)安全工作提出了更高的要求。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇五
文章從醫(yī)院信息化現(xiàn)狀入手,闡述了網(wǎng)絡(luò)安全的定義,分析了醫(yī)院網(wǎng)絡(luò)信息安全存在的風險,提出醫(yī)院網(wǎng)絡(luò)信息安全的防范措施。
現(xiàn)階段我國醫(yī)院在信息安全方面的建設(shè)相對滯后,只是單純的使用桌面防病毒產(chǎn)品,很少有醫(yī)院部署專門的安全產(chǎn)品,導致醫(yī)院網(wǎng)絡(luò)信息安全存在隱患。
1、醫(yī)院信息化現(xiàn)狀。
隨著醫(yī)療衛(wèi)生體制改革和社會醫(yī)療保險制度改革的深入開展,醫(yī)院信息化已成為提升醫(yī)院醫(yī)療管理水平的重要技術(shù)支撐。
近幾年,國家對醫(yī)療衛(wèi)生行業(yè)的監(jiān)管力度不斷增大,使得各醫(yī)院加快了信息化管理的步伐。
目前醫(yī)院的網(wǎng)絡(luò)主要分為兩種。
一種是用戶日常醫(yī)療信息交換、與醫(yī)保等其他機構(gòu)進行數(shù)據(jù)交換的業(yè)務(wù)網(wǎng)絡(luò),主要指的是醫(yī)院的信息管理系統(tǒng)。
承擔著醫(yī)院各部門病患信息的收集、存儲、處理、提取和數(shù)據(jù)交換等業(yè)務(wù),并且實現(xiàn)醫(yī)院內(nèi)部資源最有效的利用和業(yè)務(wù)流程最大限度的優(yōu)化。
另一種是用于日常辦公的網(wǎng)絡(luò),主要是對internet信息資源的訪問,多數(shù)醫(yī)院都是使用托管服務(wù)器,部分大型醫(yī)院建設(shè)有自己的web服務(wù)器,通過門戶網(wǎng)站實現(xiàn)遠程專家會診、網(wǎng)上預約掛號等服務(wù)。
第三種是外聯(lián)網(wǎng)絡(luò),主要是用來實現(xiàn)醫(yī)保、新農(nóng)合等業(yè)務(wù),醫(yī)院主要在終端操作,其服務(wù)器為醫(yī)保管理部門。
隨著信息化的飛速發(fā)展,信息共享式發(fā)展的必然趨勢。
2、網(wǎng)絡(luò)安全的概念。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇六
摘要:在網(wǎng)絡(luò)時代,人人都上網(wǎng),網(wǎng)絡(luò)將地球變成“地球村”,瞬息之間,信息萬千;人與人之間的聯(lián)系,也正應了那句唐詩“海內(nèi)存知己,天涯若比鄰”。
而我們的生活方式也隨著移動互聯(lián)網(wǎng)的發(fā)展正悄悄發(fā)生著變化。
網(wǎng)絡(luò)如此重要,可是人們卻容易輕視網(wǎng)絡(luò)的安全問題以及可能造成的影響。
本文從國家、企事業(yè)單位、個人角度出發(fā),淺談網(wǎng)絡(luò)信息安全對各個層面的影響。
如今智能手機十分普及,公共wifi和免費wifi更是無處不在,微博、微信、支付寶這些app幾乎是每部手機的標配,身邊的朋友尤其是年輕人,簡直是“機不離手,手不離機”,手機簡直像長在了手上一樣,人人爭做低頭族。
在我們享受現(xiàn)代科技帶來的便捷和樂趣,在網(wǎng)絡(luò)世界暢游的時候,又怎可忽視安全這件大事?事實上,除了網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)工程師之類的從業(yè)者,絕大部人對網(wǎng)絡(luò)安全和信息安全毫無概念,該如何保護自己的信息更是一無所知。
網(wǎng)絡(luò)信息安全,包括網(wǎng)絡(luò)安全和信息安全。
以網(wǎng)絡(luò)管理者的概念來說,網(wǎng)絡(luò)安全的危險主要來自以下幾種:假冒、完整性破壞、病毒、陷門和特洛伊木馬、安全漏洞、網(wǎng)絡(luò)攻擊等等。
2)拿不走:使用授權(quán)機制,對用戶進行權(quán)限的授權(quán),實現(xiàn)對信息和網(wǎng)絡(luò)資源的可控性;。
3)看不懂:建立加密機制,使用安全性高的加密算法,實現(xiàn)信息的保密性;。
5)跑不了:對網(wǎng)絡(luò)進行監(jiān)控和行為記錄,使非法用戶和行為都能被詳細記錄并可追溯調(diào)查,實現(xiàn)信息安全的可審查性。
目前計算機網(wǎng)絡(luò)中存在的安全問題,總結(jié)起來有如下幾種。
一是安全意識淡薄造成的風險:使用者未能妥善保管自己的賬戶和密碼,未啟用安全配置造成信息泄露;二是惡意攻擊:這也是目前網(wǎng)絡(luò)中最常見的,可以分為主動和被動,主動攻擊是有目的、有計劃、有針對性的破壞信息;被動攻擊不會破壞網(wǎng)絡(luò)和信息,但會截獲、竊取重要的機密信息和商業(yè)信息。
三是技術(shù)漏洞和缺陷:只要是計算機系統(tǒng),都可能存在漏洞和問題,這些漏洞就成為不法分子侵入的入口。
網(wǎng)絡(luò)信息安全對于我們現(xiàn)在和將來的生活都會產(chǎn)生極大的影響。
從國家角度看,大家也許對斯諾登事件有所耳聞,美國政府對于包括中國在內(nèi)的很多外國政要和企業(yè)進行有組織、有計劃的網(wǎng)絡(luò)竊密和監(jiān)聽活動,不僅對于我國的國家安全造成極大的威脅,反而賊喊捉賊,多次抨擊污蔑我國政府有黑客行為。
政府也日益重視網(wǎng)絡(luò)這個除“海、陸、空、天”之外的第五空間,在的外交部例行記者會中,發(fā)言人多次對網(wǎng)絡(luò)安全問題進行回應,表明我國在此問題上的立場和原則。
中央網(wǎng)信辦會同中央機構(gòu)編制委員等部門還在11月24日至30日舉辦了首屆國家網(wǎng)絡(luò)安全宣傳周,目的也是為幫助公眾更好地了解、感知身邊的網(wǎng)絡(luò)安全風險,增強網(wǎng)絡(luò)安全意識,共同維護國家網(wǎng)絡(luò)安全。
從企業(yè)角度看,企事業(yè)單位的正常運轉(zhuǎn)都依賴于一個穩(wěn)定的網(wǎng)絡(luò)和信息系統(tǒng),系統(tǒng)一旦遭遇病毒攻擊或系統(tǒng)癱瘓、商業(yè)數(shù)據(jù)泄露,極有可能造成巨大的經(jīng)濟利益損失,后果不堪設(shè)想,因此建立一個安全而強壯的網(wǎng)絡(luò)信息系統(tǒng)十分重要。
正如前段時間發(fā)生的鐵路購票12306網(wǎng)站大量用戶數(shù)據(jù)泄露事件,不法分子很有可能利用這些隱私數(shù)據(jù)作為牟利的商品轉(zhuǎn)賣,給用戶帶來難以估計的損失和麻煩,嚴重影響網(wǎng)站的安全性和公信力。
網(wǎng)站存在漏洞不可避免,但運營者必須高度重視安全問題,加大軟硬件投入,未雨綢繆,防患于未然,為網(wǎng)絡(luò)信息系統(tǒng)構(gòu)筑盡可能安全的堡壘,內(nèi)部網(wǎng)絡(luò)要實現(xiàn)保密性,建立與外部網(wǎng)絡(luò)通訊的安全通道,以保障自身的企業(yè)利益和用戶利益,這也是對管理者的管理水平和能力的一種考驗。
對個人而言,隨著互聯(lián)網(wǎng)的發(fā)展,上網(wǎng)終端主流已經(jīng)從pc機發(fā)展為隨時隨地的移動終端,互聯(lián)網(wǎng)巨頭們也在開發(fā)各種各樣的app應用,便捷迅速的社交軟件、快速便利的移動支付、面向全球的電商,這一切可謂改變了我們很多人的生活方式。
但我們同樣不能掉以輕心的是,網(wǎng)絡(luò)也可能是雙刃劍,帶來便利的同時,也帶來漏洞和危險。
手機等移動終端本身的安全性不如電腦,如何保證移動互聯(lián)網(wǎng)金融的安全性更是焦點問題。
202月,烏云漏洞報告平臺稱,“無需密碼可隨意登錄淘寶、支付寶賬號?!薄疤詫氄J證缺陷導致可任意登錄淘寶、支付寶賬號?!边@兩條消息引起了很多人的擔憂,更有微博大v用戶聲稱,只要知道任何一個支付寶或者淘寶賬戶名稱,他就可以進入賬戶。
事實也證明的確如此,淘寶官方也承認他們由于新的業(yè)務(wù)規(guī)則引發(fā)的漏洞,支付寶賬戶都是實名認證的,如此龐大的一個用戶群,所有的賬戶資產(chǎn)、姓名、家庭地址、工作單位、手機號碼等都暴露在外,這是一件十分可怕的事情。
雖然淘寶網(wǎng)已經(jīng)及時修復該漏洞,但可以預見的是,未來還會發(fā)生更多類似的安全問題。
目前國家對于網(wǎng)絡(luò)犯罪雖然逐漸重視,但相關(guān)法律法規(guī)還不夠完善,也尚未普及大眾,執(zhí)行力度和監(jiān)管手段也遠遠不夠,因此使用者安全意識淡薄,不法者存僥幸心理,導致各種盜刷、釣魚支付等惡意行為的滋長。
所以對每個人來說,學習基本的網(wǎng)絡(luò)安全知識,懂得保護個人隱私和信息也是十分必要的。
總之,網(wǎng)絡(luò)信息安全關(guān)乎國家、企業(yè)、個人,與我們的工作和生活密切相關(guān),未來的趨勢,移動互聯(lián)網(wǎng)必將成為主流,它滲透進我們生活的方方面面,無處不在,無時不在。
只有各個層面的共同努力,才能打造一個安全的網(wǎng)絡(luò),促進互聯(lián)網(wǎng)行業(yè)的健康發(fā)展。
參考文獻:
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇七
摘要:隨著計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)的發(fā)展,互聯(lián)網(wǎng)提供了快速,準確的信息服務(wù)。
但在信息安全領(lǐng)域的同時,計算機的問題越來越嚴重,出現(xiàn)了許多新的安全威脅層出不窮,各種病毒及其變種,所以信息安全技術(shù)的要求將更加嚴格,越來越多的電腦用戶開始關(guān)心安全和數(shù)據(jù)安全。
本文主要描述和不安全因素的現(xiàn)狀特點,計算機網(wǎng)絡(luò)信息,網(wǎng)絡(luò)信息的安全防范措施,還介紹了基于計算機的保護策略的網(wǎng)絡(luò)安全技術(shù)。
關(guān)鍵詞:計算機技術(shù)網(wǎng)絡(luò)不安全問題信息安全。
隨著計算機網(wǎng)絡(luò)的發(fā)展,它的開放性,共享,互聯(lián)程度的增加,網(wǎng)絡(luò)的重要性和對社會的影響越來越大。
網(wǎng)絡(luò)與信息安全問題日益突出,已成為國家安全,社會穩(wěn)定和人民生活,網(wǎng)絡(luò)安全技術(shù)的發(fā)展及相應的網(wǎng)絡(luò)技術(shù),安全、有序、高效的網(wǎng)絡(luò)安全運行,是保證網(wǎng)絡(luò)的一個關(guān)鍵,高效,有序的應用。
不安全的網(wǎng)絡(luò)從總體上看主要來自兩方面,一是人為和自然災害;另一方面是網(wǎng)絡(luò)系統(tǒng)本身的缺陷。
人的原因是人的入侵和攻擊,破壞網(wǎng)絡(luò)系統(tǒng)的正常運行。
一些“黑客”計算機病毒可以方便地在網(wǎng)絡(luò)中傳播,入侵和攻擊,摧毀單位或個人計算機系統(tǒng),竊取機密信息和帳戶密碼,從事各種違法犯罪活動。
自然災害的主要原因是指火災,洪水,暴雨,雷電,地震的破壞,環(huán)境(溫度,濕度,振動,沖擊,污染的影響)。
據(jù)調(diào)查,許多大型計算機房,沒有地震,防水,雷擊,電磁泄漏或干擾措施,接地系統(tǒng)缺乏周密考慮,因而抵抗自然災害和意外事故,計算機信息系統(tǒng)不能正常、可靠地運行,這是常見的。
設(shè)備損壞,數(shù)據(jù)丟失等現(xiàn)象。
根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心,中國的統(tǒng)計數(shù)據(jù)顯示,截至12月31日,網(wǎng)民規(guī)模占全球互聯(lián)網(wǎng)用戶總數(shù)的23.2%,在亞洲互聯(lián)網(wǎng)用戶總數(shù)的55.4%。
網(wǎng)絡(luò)購物用戶規(guī)模達161000000人,網(wǎng)絡(luò)購物用戶每年增長48.6%,是增長最快的應用程序用戶。
互聯(lián)網(wǎng)已經(jīng)融入到人們的生活,所有的學習領(lǐng)域,使人們的生活變得豐富多彩,但也帶來了許多安全問題,并越來越嚴重。
主要表現(xiàn)在以下幾個方面:
2.1網(wǎng)絡(luò)安全防范意識薄弱。
目前,企業(yè)已在其內(nèi)部辦公網(wǎng)絡(luò)的數(shù)據(jù)進行整合,從上到下建立一個數(shù)據(jù)采集系統(tǒng),網(wǎng)上辦公系統(tǒng),對網(wǎng)絡(luò)的需求越來越大,但相比于網(wǎng)絡(luò)安全的維護網(wǎng)絡(luò)安全投資網(wǎng)絡(luò)建設(shè)的投資遠遠落后。
許多人沒有目的和清晰的認識,對本單位網(wǎng)絡(luò)安全現(xiàn)狀,有許多認知盲區(qū),沒有形成主動預防的意識,積極響應,更不用說提高網(wǎng)絡(luò)監(jiān)測,保護,響應,恢復和戰(zhàn)斗了。
2.2病毒泛濫防不勝防。
據(jù)公安部發(fā)布的《第九次全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查報告》。
在已發(fā)生的網(wǎng)絡(luò)信息安全事件中,感染計算機病毒、蠕蟲和木馬程序的情況占全部類型的70.5%。
目前,加重計算機病毒木馬本土化的趨勢,品種更快,更多的變化,潛伏性和隱蔽性增強,識別難度更大,和殺毒軟件的能力更強,攻擊目標是明確的,顯著的盈利目標。
因此,一個計算機用戶賬號密碼被盜的現(xiàn)象越來越多。
木馬病毒傳播的主要渠道是網(wǎng)頁掛馬和移動存儲介質(zhì)中,網(wǎng)頁,網(wǎng)頁木馬和可移動的存儲介質(zhì),其中的`網(wǎng)頁木馬出現(xiàn)復合化的趨勢。
病毒,木馬,蠕動蔓延的長期影響的總體情況,網(wǎng)絡(luò)與信息安全。
2.3黑客的威脅。
黑客們利用單位的安全漏洞,非法訪問內(nèi)部網(wǎng)絡(luò),未經(jīng)許可,任何修改各類數(shù)據(jù),非法獲取相關(guān)信息,擾亂了網(wǎng)絡(luò)的秩序。
3網(wǎng)絡(luò)安全的防范策略。
加強網(wǎng)絡(luò)安全技術(shù)應用:(1)虛擬網(wǎng)絡(luò)技術(shù)的使用,網(wǎng)絡(luò)監(jiān)控和入侵的預防手段。
(2)用于保護網(wǎng)絡(luò)免受黑客防火墻技術(shù)。
(3)檢測和病毒查殺病毒保護技術(shù)。
(4)為了保證應用平臺和操作系統(tǒng),利用電子郵件安全應用系統(tǒng)的安全技術(shù)。
有關(guān)法律、法規(guī)和提高網(wǎng)絡(luò)安全教育。
除了上面提到的技術(shù)手段,大力開展網(wǎng)絡(luò)安全教育和完善有關(guān)法律法規(guī),為人工措施不容忽視。
近年來,網(wǎng)絡(luò)安全威脅,網(wǎng)絡(luò)欺騙是因為網(wǎng)絡(luò)安全意識的淡薄等相關(guān)的原因。
因此,有必要進行改進,結(jié)合網(wǎng)絡(luò)安全技術(shù)手段發(fā)揮有效的影響。
參考文獻。
[1]唐明雙.論對計算機網(wǎng)絡(luò)安全及建設(shè)的研究[j].數(shù)字技術(shù)與應用.(12).
[2]王大鵬.計算機網(wǎng)絡(luò)安全與防范策略研究[j].科技視界.2012(26).
[3]朝曉華.淺析計算機信息安全技術(shù)[j].黑龍江科技信息,,15.
[4]關(guān)良輝.電力企業(yè)局域網(wǎng)的信息安全研究[j].電力安全技術(shù),2010.(6).
[6]劉廣輝.計算機網(wǎng)絡(luò)通信安全問題與防范策略探討[j].信息安全與技術(shù).2012(06).
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇八
[摘要]在信息時代,網(wǎng)絡(luò)安全越來越受到人們的重視,本文討論了網(wǎng)絡(luò)信息安全的統(tǒng)一管理,建立安全防范體系的網(wǎng)絡(luò)信息策略及筆者在網(wǎng)絡(luò)管理的一些經(jīng)驗體會,并對商場網(wǎng)的信息安全談了自己的看法和做法。
一、前言。
迅速發(fā)展的internet給人們的生活、工作帶來了巨大的改變,人們可以坐在家里通過internet收發(fā)電子郵件、打電話、進行網(wǎng)上購物、銀行轉(zhuǎn)賬等,一個網(wǎng)絡(luò)化社會的雛形已經(jīng)展現(xiàn)在我們面前。
在網(wǎng)絡(luò)給人們帶來巨大的便利的同時,也帶來了許多不容忽視的問題,網(wǎng)絡(luò)信息的安全保密問題就是其中之一。
二、網(wǎng)絡(luò)安全的重要性。
在信息時代,網(wǎng)絡(luò)安全逐漸成為一個潛在的巨大問題。
網(wǎng)絡(luò)安全主要研究的是計算機病毒的防治和系統(tǒng)的安全。
在計算機網(wǎng)絡(luò)日益擴展和普及的今天,計算機安全的要求更高,涉及面更廣。
不但要求防治病毒,還要提高系統(tǒng)抵抗外來非法黑客入侵的能力,還要提高對遠程數(shù)據(jù)傳輸?shù)谋C苄浴?BR> 具體而言,網(wǎng)絡(luò)安全主要是指:保護個人隱私;控制對有權(quán)限限制的網(wǎng)絡(luò)資源的訪問;保證商業(yè)秘密在網(wǎng)絡(luò)上傳輸?shù)谋C苄?、?shù)據(jù)的完整性和真實性;控制不健康的內(nèi)容或危害社會穩(wěn)定的言論;避免國家機密泄漏等,由此可見網(wǎng)絡(luò)安全的重要性。
由于網(wǎng)絡(luò)已經(jīng)深入到人們生活和工作的各個方面,所以,對網(wǎng)絡(luò)安全的要求也提升到了更高層次。
三、破壞網(wǎng)絡(luò)安全的因素。
1.物理因素。
從物理上講,網(wǎng)絡(luò)安全是脆弱的。
就如通信領(lǐng)域所面臨的問題一樣,網(wǎng)絡(luò)涉及的設(shè)備分布極為廣泛,任何個人或組織都不可能時刻對這些設(shè)備進行全面的監(jiān)控。
任何安置在不能上鎖的地方的設(shè)施,包括有線通訊線、電話線、局域網(wǎng)、遠程網(wǎng)、交換機、集線器等網(wǎng)絡(luò)設(shè)備都有可能遭到破壞,從而引起網(wǎng)絡(luò)的中斷。
如果是包含數(shù)據(jù)的軟盤、光盤、主機和u盤等被盜,更會引起數(shù)據(jù)的丟失和泄漏。
2.網(wǎng)絡(luò)病毒因素。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇九
廣播電視作為我國社會發(fā)展的一部分,伴隨著新媒體時代的到來,廣播電視與網(wǎng)絡(luò)相結(jié)合已成為必然。計算機網(wǎng)絡(luò)的出現(xiàn)使得廣播電視輿論方式也越來越多,為廣播電視的.發(fā)展拓展了空間,然而網(wǎng)絡(luò)作為一般雙刃劍,在帶來巨大便利的同時,其安全問題也越來越突出。對于廣播電視而言,其計算機網(wǎng)絡(luò)安全要求非常高,一旦計算機網(wǎng)絡(luò)出現(xiàn)安全問題,不僅會影響到廣播電視行業(yè)的發(fā)展,同時還會錯誤的引導人們的輿論,進而不利于我國社會的穩(wěn)定。面對這個競爭日益激烈的社會,我國廣播電視在與計算機網(wǎng)絡(luò)結(jié)合發(fā)展的道路上,不僅要善于利用計算機網(wǎng)絡(luò)來推動廣播電視的更好發(fā)展,同時還要做好計算機網(wǎng)絡(luò)安全防范工作,加大計算機網(wǎng)絡(luò)安全技術(shù)的應用,進而確保廣播電視計算機網(wǎng)絡(luò)安全。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十
對信息系統(tǒng)進行模糊評價的步驟是先建立評價因素集t/評價集、再用從u到f(f)的模糊映射7導出模糊矩陣再給出各因素的權(quán)重,并選擇相應的函數(shù)進行綜合,最后進行評判。數(shù)學模型為:召=4rs=b廣,其中b為評價矩陣,4為權(quán)重集合,為從f/到f的一個模糊關(guān)系,s為系統(tǒng)得分,嚴為系統(tǒng)風險得分m。
下面以以某單位局域網(wǎng)信息系統(tǒng)為評估對象,運用模糊評價理論和ahp方法對其進行風險評估。
2.1風險評估準備。
主要是確定風fe評估的目標和范圍。目標是識別單位局域網(wǎng)信息系統(tǒng)及管理上的不足,以及可能造成的風險大小;范圍是單位局域網(wǎng)信息系統(tǒng)及系統(tǒng)內(nèi)存儲的內(nèi)部信息。
2.2資產(chǎn)識別。
2.2.1資產(chǎn)分類機密性、完整性和可用性是評價資產(chǎn)的三個安全屬性。這里的局域網(wǎng)信息系統(tǒng)的資產(chǎn)表現(xiàn)形式主要是單位內(nèi)部文件、科研成果、人員檔案等數(shù)據(jù)資料,系統(tǒng)安裝的應用軟件、源程序等軟件和網(wǎng)絡(luò)設(shè)備、計算機設(shè)備、存儲設(shè)備等硬件。
2.2.2資產(chǎn)賦值這里僅給出機密性的賦值。不同等級對應資產(chǎn)在機密性上達成的程度或者機密性缺失時對整個單位的影響。
2.2.3資產(chǎn)重要度區(qū)分資產(chǎn)價值可依據(jù)資產(chǎn)在機密上、完整性和可用性上的賦值等級得出。這里以資產(chǎn)機密性的賦值結(jié)果作為資產(chǎn)的最終賦值結(jié)果。為與上述機密生賦值相對應,將資產(chǎn)劃分為五級,級別越高表示資產(chǎn)越重要。
2.3威脅識別。
這里采用德爾菲集體討論法進行威脅識別,確定評估對象面臨的主要威脅,生成威脅集r:kk=i2…,m,其中為第;種威脅,〃為評估對象面臨的威脅種類數(shù)。單位內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)有別于一般網(wǎng)絡(luò)信息系統(tǒng)的是,其在運行時一般要求與外網(wǎng)相隔離,因此,其面臨的安全威脅,特別是網(wǎng)絡(luò)攻擊和泄密主要來自內(nèi)部人員。
2.4脆弱性識別。
脆弱性識別是風險評估中最重要的一個環(huán)節(jié)。這里采用問卷調(diào)查的方法,從技術(shù)和管理兩個方面進行識別。
2.5建立風險評估指標體系。
建立潛在風瞼指標體系時要盡量包括其所面臨的各方面的風驗,根據(jù)以上分析的單位局域網(wǎng)信息系統(tǒng)所面臨的威脅,并結(jié)合系統(tǒng)的脆弱性識別結(jié)果,建立了該系統(tǒng)所面臨的潛在風險的指標體系。
2.6建立關(guān)于風險嚴重程度的評價集。
根據(jù)風s可能造成的影響的程度,建立評價集v=jvi,v2,v3v4mi,ninivi=丨災難性的,嚴重的,輕微的,可忽略的!
2.7評價結(jié)果及建議。
由系統(tǒng)風險得分對照表8風險級別對應的風險值,可以看出該評估對象的風險等級為“嚴重的”,說明該單位局域網(wǎng)存在較大風險。結(jié)合最大隸屬度原則和評價權(quán)重可以看出該系統(tǒng)的信息安全風險隱患主要來自于制度落實不到位和有意泄密2個方面。一方面說明該系統(tǒng)安全管理制度制定較健全,但在管理制度的落實上存在問題,執(zhí)行過程中未嚴格落實,因而存在發(fā)生安全風險的可能。另外,系統(tǒng)設(shè)計時防范措施不嚴密,存在內(nèi)部人員利用系統(tǒng)安全漏洞進行攻擊的風險。所以,該單位信息系統(tǒng)需加強信息安全管理制度的落實監(jiān)督,及時檢測系統(tǒng)漏洞,并制定方案修補漏洞,從而提高其安全性。
文中以信息安全問題為研究對象,用模糊評價模型對某單位的局域網(wǎng)信息系統(tǒng)進行風險評估,通過風險識別和威脅識別,將其面臨的風險威脅進行分類,建立評估指標,對系統(tǒng)進行風險評估,確定了系統(tǒng)的風險得分,并指出了風險隱患和建議,可為該單位局域網(wǎng)信息系統(tǒng)的安全建設(shè)提供參考??梢钥闯?,該方法可以計算各種威脅的相對風險程度和整個局域網(wǎng)信息系統(tǒng)的安全風險等級,為控制風險、減少風險和轉(zhuǎn)移風險提供幫助,實例應用也證明了該方法的科學性和有效性,適用于信息安全風險評估。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十一
隨著現(xiàn)代教育網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)的發(fā)展有了一定規(guī)模,它已成為學校教學、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的重要平臺。與此同時,校園網(wǎng)的安全性也成為校園網(wǎng)能否正常、有效運行的關(guān)鍵。本文從校園網(wǎng)現(xiàn)狀以及面臨的主要安全問題出發(fā),提出保障正常運行的安全措施。
網(wǎng)絡(luò)安全是指使用各種網(wǎng)絡(luò)管理、控制和技術(shù)措施,使得網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,保證網(wǎng)絡(luò)系統(tǒng)可靠、連續(xù)不間斷地運行。而網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)硬件安全、網(wǎng)絡(luò)軟件安全、網(wǎng)絡(luò)信息安全。
從廣義來說,就是我們的信息,從源頭的網(wǎng)絡(luò)設(shè)備開始,到網(wǎng)絡(luò)的傳輸過程,最后到網(wǎng)絡(luò)的設(shè)備終端,都是涉及到網(wǎng)絡(luò)安全保護的范圍,最后保證信息的完整性、保密性和可用性。
校園網(wǎng)面臨的安全問題主要有以下幾個方面:
(1)校園中的計算機設(shè)備千差萬別。比如學生宿舍的計算機、老師的計算機、學校機房的計算機,這些計算機應用的安全策略都不盡相同,沒有一個統(tǒng)一的計算機管理制度,就會造成校園網(wǎng)的安全責任難以區(qū)分。
(2)開放的校園環(huán)境。極大部分的高校處于一種開放式的校園,很難保證校園內(nèi)的計算機和通信設(shè)備免收破壞。機房出入管理不嚴,使?jié)撛诘娜肭终哂袡C會接近重要的設(shè)備。所以硬件設(shè)備的物理安全是整個校園網(wǎng)正常運行的基本條件,高校必須重視設(shè)備的物理安全,完善學校的安保系統(tǒng)。
(3)“家賊難防”。校園網(wǎng)中的用戶是一個多元化的群體,有老師、學生和外來人員等,要使得校園網(wǎng)正常穩(wěn)定運行,就要確保每個用戶正確使用校園網(wǎng)。其中學生是一個活躍的群體,他們對新知識充滿好奇,一些新的網(wǎng)絡(luò)知識,比如入侵和攻擊技術(shù),會讓他們鋌而走險,不考慮后果,以校園網(wǎng)作為對象去實施這些攻擊。例如ddo,對服務(wù)器會造成很大的負載,導致校園網(wǎng)癱瘓。
針對校園網(wǎng)所面對的安全問題,如何正確保護校園網(wǎng)的正常穩(wěn)定運行,主要體現(xiàn)在管理安全、物理安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等方面。
3.1管理安全。
校園網(wǎng)的管理安全就是對校園內(nèi)的一切人、設(shè)備和環(huán)境等資源的狀態(tài)管理與控制,有以下幾個項目:
(1)對校園網(wǎng)進行定期維護和保養(yǎng),主要的設(shè)備應當集中管理,對校園網(wǎng)中的路由器、交換機、服務(wù)器等網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制,對設(shè)備進行實時的監(jiān)控,及時處理異常情況。
(2)建立完善的機房出入登記制度,任何人出入機房都必須登記姓名和部門等相關(guān)信息,而機房管理人員應當每天下班前檢查機房是否完好,水電和門鎖是否已關(guān)閉等。
(3)加強校園網(wǎng)安全基礎(chǔ)設(shè)備的建設(shè),如重要的校園網(wǎng)設(shè)備應當按照監(jiān)控錄像,如遇異常情況能提供錄像證明。
3.2物理安全。
硬件設(shè)備的物理安全是整個校園網(wǎng)正常運行的基本條件,其中包括物理位置選擇、物理訪問控制、防盜防破壞、防火防潮、防靜電、防雷擊、電力供應等方面。
(1)校園網(wǎng)主要設(shè)備的物理位置應該遠離產(chǎn)生粉塵、油煙,以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的場所,避開強電磁場干擾(廣播電視發(fā)射塔等),與垃圾房、廚房、餐廳保持相當距離,防止鼠害。
(2)機房應該使用專門的防靜電地板,重要的設(shè)備旁邊應該有滅火器等滅火工具;建立有效的制冷系統(tǒng),保證設(shè)備運行在正常的溫度和濕度狀態(tài)下。
(3)機房必須配備up,即不間斷電源,保證機房24小時不間斷運行。
3.3數(shù)據(jù)安全。
在信息化時代里,信息數(shù)據(jù)是最寶貴的資源,很多違法者想方設(shè)法都要竊取這些重要的數(shù)據(jù)。對于高校校園網(wǎng)而言,最可能的數(shù)據(jù)安全包括:重要的科研數(shù)據(jù)被破壞或泄密;財務(wù)系統(tǒng)數(shù)據(jù)被破壞或泄密;教務(wù)系統(tǒng)被破壞,教師或?qū)W生的個人資料被破壞或泄密。為了保護這些重要的數(shù)據(jù),可以從以下幾方面著手:
(1)利用數(shù)據(jù)加密技術(shù)(如3des算法)對校園網(wǎng)中敏感數(shù)據(jù)進行加密,防止數(shù)據(jù)在通信過程當中被竊取。
(2)重要數(shù)據(jù)應當做好異地備份,防止數(shù)據(jù)被破壞。當出現(xiàn)數(shù)據(jù)丟失或損壞的時候能夠迅速還原。
(3)利用身份認證和權(quán)限控制,把校園網(wǎng)內(nèi)的用戶分權(quán)限,不同用戶依據(jù)自身獲得的相關(guān)權(quán)限進行相關(guān)數(shù)據(jù)或信息的處理,從而實現(xiàn)數(shù)據(jù)和相關(guān)信息資源的安全。
網(wǎng)絡(luò)安全主要是利用路由器、交換機、防火墻和入侵防御系統(tǒng)等設(shè)備防止數(shù)據(jù)在通信過程當中遭到破壞。具體方案有如下幾點:
(1)構(gòu)建校園網(wǎng)入網(wǎng)設(shè)備的病毒防御體系。在校園網(wǎng)的出口處設(shè)置網(wǎng)關(guān)防病毒系統(tǒng)。對通過ftp下載文件、通過pop3接收下載外部郵件時可能攜帶的惡性的程序和病毒進行查殺掃描。在網(wǎng)絡(luò)中心機房建立防病毒監(jiān)測與控制中心,能夠及時有效地發(fā)現(xiàn)、抵御病毒的攻擊和徹底清除病毒。
(2)建立7*24小時監(jiān)控的網(wǎng)絡(luò)信息入侵檢測體系。入侵檢測系統(tǒng)(ids)是新一代動態(tài)安全防范技術(shù),通過對計算機網(wǎng)絡(luò)或主機中的若干關(guān)鍵信息的收集和分析,從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象。
(3)建立高效可靠的內(nèi)網(wǎng)安全管理體系。對于移動設(shè)備(筆記本等)和新增設(shè)備未經(jīng)過安全過濾和檢查,監(jiān)測內(nèi)網(wǎng)計算機的一些違規(guī)接入網(wǎng)絡(luò)的行為。對于一些端口(無線接入設(shè)備或固定端口)可以使用ip地址與mac地址進行綁定。
保證信息的安全是校園網(wǎng)能夠得到廣泛應用的重要前提條件,一個方面的安全解決方案很難充分保證校園網(wǎng)安全,因此建立一套多方位的安全管理方案是十分必要的。雖然信息沒有百分之百的安全,但這樣的全面保護方案也仍然是必要的,而且必須與時俱進,隨時更新各種網(wǎng)絡(luò)技術(shù)。本文提出的信息安全應用,能夠有效保證校園網(wǎng)的信息安全。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十二
隨著計算機互聯(lián)網(wǎng)的高速發(fā)展,網(wǎng)絡(luò)信息安全問題越來越引起人們的關(guān)注。
網(wǎng)絡(luò)信息安全性不僅是一個技術(shù)問題,而且是一個社會問題,有些已經(jīng)涉及到法律。
網(wǎng)絡(luò)信息安全,就是確保無關(guān)人員不能瀏覽或篡改他人的信息。
多數(shù)網(wǎng)絡(luò)信息安全問題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識地制造的。
網(wǎng)絡(luò)信息安全問題不僅要杜絕程序性錯誤,還要通過制度和技術(shù)措施防范那些狡猾的破壞分子。
同時,也應該非常清楚地看到,沒有一種一勞永逸的阻止網(wǎng)絡(luò)破壞者的方法。
計算機網(wǎng)絡(luò)信息安全的含義很廣,隨著情景的不同會發(fā)生一些變化。
不同用戶對網(wǎng)絡(luò)信息安全的認識和要求也不盡相同,一般用戶可能僅希望個人隱私或保密信息在網(wǎng)絡(luò)上傳輸時不受侵犯,篡改或者偽造;對網(wǎng)絡(luò)服務(wù)上來說,除關(guān)心網(wǎng)絡(luò)信息安全問題外,還要考慮突發(fā)的自然災害等原因?qū)W(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)功能發(fā)生異常時恢復網(wǎng)絡(luò)通信和正常服務(wù)。
一般來講,網(wǎng)絡(luò)信息安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?BR> 從技術(shù)上說,網(wǎng)絡(luò)信息安全防范系統(tǒng)包括操作系統(tǒng)、應用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測、網(wǎng)絡(luò)監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成、單靠一項措施很難保證網(wǎng)絡(luò)信息安全。
因此,網(wǎng)絡(luò)信息安全是一項非常復雜的系統(tǒng)工程,已成為信息技術(shù)的一個重要領(lǐng)域。
1.自然災害。
與一般電子系統(tǒng)一樣,計算機網(wǎng)絡(luò)系統(tǒng)只不過是一種電子線路,網(wǎng)絡(luò)信息實際上是一種電信號,溫度、濕度、振動、沖擊、污染等方面的異常因素都可影響網(wǎng)絡(luò)的正常運行。
網(wǎng)絡(luò)中心若無較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設(shè)施,抵御自然災害和意外事故的能力就會很差。
在網(wǎng)絡(luò)的日常運行中,僅僅由非正常斷電導致的設(shè)備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。
因為強烈噪音和電磁輻射,比如雷電、高壓輸電等,也會導致網(wǎng)絡(luò)信噪比下降,誤碼率增加,威脅到網(wǎng)絡(luò)信息安全。
2.計算機犯罪。
計算機犯罪通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng),傳播有害信息,惡意破壞計算機軟硬件系統(tǒng),以致實施盜竊、詐騙等重大犯罪活動。
目前已報道的atm機上的詐騙活動,就是利用高科技手段記錄用戶的銀行卡信息,然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號,進行牟利活動。
3.垃圾郵件和網(wǎng)絡(luò)黑客。
一些非法分子利用電子郵件地址的“公開性”進行商業(yè)廣告、宗教宣傳、政治蠱惑等活動,強迫別人接受無用的垃圾郵件。
與計算機病毒不同,黑客軟件的主要目的不是對系統(tǒng)進行破壞,而是竊取計算機網(wǎng)絡(luò)用戶的信息。
目前黑客軟件的概念界定還存在一些爭議,一種較為普遍的被接受的觀點認為黑客軟件是指那些在用戶不知情的情況下進行非法安裝并提供給第三者的軟件。
4.計算機病毒。
計算機病毒是一種具有破壞性的小程序,具有很強的隱藏性和潛伏性,常常是依附在其他用戶程序上,在這些用戶程序運行時侵入系統(tǒng)并進行擴散。
計算機感染病毒后,輕則系統(tǒng)工作效率降低,重則導致系統(tǒng)癱瘓,甚至是全部數(shù)據(jù)丟失,給用戶造成巨大的損失。
要提高服務(wù)器的安全性,就必須建立一個整體的、完善的、強有力的計算機網(wǎng)絡(luò)安全體系。
只有對整個網(wǎng)絡(luò)制定并實施統(tǒng)一的安全體系,才能有效的保護好包括服務(wù)器在內(nèi)的每個設(shè)備。
對服務(wù)器而言,安全管理主要包括幾個方面:嚴格保護網(wǎng)絡(luò)機房的安全,必須注意做好防火防盜,切實從管理的角度保護好服務(wù)器的安全;服務(wù)器需要長時間不簡斷地工作,必須為服務(wù)器配備長時間的在線ups;加強機房管理,非相關(guān)人員不準進入網(wǎng)絡(luò)機房,尤其是要禁止除網(wǎng)絡(luò)管理人員授權(quán)外的任何人員操作服務(wù)器;網(wǎng)絡(luò)管理員在對網(wǎng)絡(luò)進行日常維護和其他維護時,都必須進行記錄。
另一方面,要盡可能利用現(xiàn)有的各種安全技術(shù)來保障服務(wù)器的安全。
目前最常用的安全技術(shù)包括過濾技術(shù)、防火墻技術(shù)、安全套接層技術(shù)等。
這些技術(shù)從不同的層面對網(wǎng)絡(luò)進行安全防護,具體描述如下:
1.1包過濾。
在網(wǎng)絡(luò)系統(tǒng)中,包過濾技術(shù)可以防止某些主機隨意訪問另外一些主機。
包過濾功能通??梢栽诼酚善髦袑崿F(xiàn),具有包過濾功能的路由器叫做包過濾路由器,由網(wǎng)絡(luò)管理員進行配置。
包過濾的主要工作是檢查每個包頭部中的有關(guān)字段(如數(shù)據(jù)包的源地址、目標地址、源端口、目的端口等),并根據(jù)網(wǎng)絡(luò)管理員指定的過濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過;此外,包過濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務(wù),并對其進行過濾。
1.2防火墻。
防火墻將網(wǎng)絡(luò)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分,并認為內(nèi)部網(wǎng)絡(luò)是安全的和可信任的,而外部網(wǎng)絡(luò)是不太安全和不太可信任的。
防火墻檢測所有進出內(nèi)部網(wǎng)的信息流,防止為經(jīng)授權(quán)的通信進出被保護的內(nèi)部網(wǎng)絡(luò)。
除了具有包過濾功能外,防火墻通常還可以對應用層數(shù)據(jù)進行安全控制和信息過濾,具有人證、日志、記費等各種功能。
防火墻的實現(xiàn)技術(shù)非常復雜,由于所有進出內(nèi)部網(wǎng)絡(luò)的信息流都需要通過防火墻的處理,因此對其可靠性和處理效率都有很高的要求。
1.3ssl協(xié)議。
安全套接層ssl協(xié)議是目前應用最廣泛的安全傳輸協(xié)議之一。
它作為web安全性解決方案最初由netscape公司于1995年提出。
現(xiàn)在ssl已經(jīng)作為事實上的標準為眾多網(wǎng)絡(luò)產(chǎn)品提供商所采購。
ssl利用公開密鑰加密技術(shù)和秘密密鑰加密技術(shù),在傳輸層提供安全的數(shù)據(jù)傳遞通道。
2.采用信息確認技術(shù)。
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關(guān)系,目前在安全解決方案中,多采用二種確認方式。
一種是第三方信任,另一種是直接信任,以防止信息被非法竊取或偽造,可靠的信息確認技術(shù)應具有:具有合法身份的用戶可以校驗所接收的信息是否真實可靠,并且十分清楚發(fā)送方是誰;發(fā)送信息者必須是合法身份用戶,任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時,可由認證系統(tǒng)進行處理。
3.入侵檢測技術(shù)。
入侵檢測技術(shù)是一種網(wǎng)絡(luò)安全技術(shù),目的是提供實時的入侵檢測及采取相應的防護手段,如記錄證據(jù)用于跟蹤和恢復,斷開網(wǎng)絡(luò)連接等。
實時入侵檢測能力之所以重要,首先是它能夠作為防火墻技術(shù)的補充,彌補防火墻技術(shù)的不足,能對付來自內(nèi)部網(wǎng)絡(luò)的攻擊,其次是它能夠大大縮短“黑客”可利用的入侵時間。
人們應當清醒地認識到,安全只是相對的,永遠也不會有絕對的安全。
隨著網(wǎng)絡(luò)體系結(jié)構(gòu)和應用的變化,網(wǎng)絡(luò)會出現(xiàn)新的風險和安全漏洞,這就需要人們不斷地補充和完善相應的解決方案,以期最大限度地保障網(wǎng)絡(luò)信息的安全。
參考文獻。
[1]馬寧.《談我國網(wǎng)絡(luò)信息安全的現(xiàn)狀及對策》,《遼寧警專學報》,第2期.
[2]揚吏玲.《網(wǎng)絡(luò)信息安全探討》,《承德民族職業(yè)技術(shù)學院學報》,第1期.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十三
礦井屬高瓦斯礦井,通風方式采用多風井進風分區(qū)抽出式通風,煤層有自然發(fā)火傾向性,屬易自燃煤層,煤塵有爆炸危險。采用通風監(jiān)測監(jiān)控系統(tǒng)技術(shù),有效監(jiān)控井下作業(yè)地點的瓦斯、一氧化碳、溫度、風速、煙霧、風機開停、風門開關(guān)以及主通風機開停和風機負壓等,依靠新技術(shù)新裝備加快通防本質(zhì)安全的進程。
1、從體制上保證礦井通防安全。
進一步完善礦井“一通三防”管理體系,全面落實通防管理責任制,建立健全以礦長為第一責任人,總工程師為技術(shù)總負責的通防管理體系,根據(jù)礦井生產(chǎn)布局配備“一通三防”人員,保證合理定編,確保通防管理各項工作的落實。
2、從系統(tǒng)上保證礦井通風安全。
(1)取消多盤區(qū)布置方式,減少井巷工程量和礦井生產(chǎn)環(huán)節(jié),優(yōu)化生產(chǎn)系統(tǒng),降低礦井通風系統(tǒng)的阻力,提高礦井的安全性。
(2)采用新型高效節(jié)能對旋主要通風機,滿足礦井高效安全生產(chǎn)需要。
(3)強化通風技術(shù)管理。定期對礦井通風系統(tǒng)進行測試分析,利用科學手段調(diào)整系統(tǒng),合理配風。確保通風系統(tǒng)的可靠性。及時調(diào)整通風系統(tǒng),優(yōu)化通風網(wǎng)絡(luò),保證通風系統(tǒng)的穩(wěn)定性。
(4)高度重視局部通風管理,落實“無計劃停風就是事故”的先進管理理念,建立健全瓦斯管理體系,強化通風監(jiān)測監(jiān)控系統(tǒng)的安全,保證作用和礦井綜合防塵管理,落實礦井火災防治措施,實現(xiàn)礦井通防本質(zhì)安全。
一、主運輸系統(tǒng)追求人機互補的本質(zhì)安全。
備考資料。
二、輔助運輸系統(tǒng)實現(xiàn)本質(zhì)安全。
輔助運輸實現(xiàn)標準化軌道運輸。根據(jù)不同巷道用途使用或更換24kg和32kg的道軌,根據(jù)本質(zhì)安全型礦井建設(shè)需要,使用猴車運送人員,徹底杜絕“扒”、“蹬”、“跳”現(xiàn)象,確保輔運系統(tǒng)本質(zhì)安全。
三、供電系統(tǒng)、監(jiān)控通訊系統(tǒng)的本質(zhì)安全。
各供電系統(tǒng)均采用雙電源、雙回路供電,保證供電的安全和持續(xù)性。礦井實現(xiàn)安全監(jiān)測監(jiān)控、人員考勤定位、井下小靈通通訊和井上下視頻監(jiān)控四大系統(tǒng),為我公司的安全生產(chǎn)提供保障。
四、質(zhì)量標準化的本質(zhì)安全。
礦井的質(zhì)量標準化由標準向精雕細刻,出精品工程的高標準邁進,由表面向深部各個角落拓展延伸,井上下美化、亮化,營造充滿關(guān)愛的和諧安全環(huán)境,為職工提供舒適的工作環(huán)境。
五、建立本質(zhì)安全文化警示體系。
統(tǒng)一安全宣傳標牌、廣告牌的裝置規(guī)格和設(shè)置區(qū)位,并及時更換內(nèi)容;進一步抓好報紙、網(wǎng)站、圖書活動室、廣場等文化載體和陣地建設(shè),擴大本質(zhì)安全文化建設(shè)的有效覆蓋面,營造健康濃郁的企業(yè)文化氛圍;注重工作環(huán)境、生產(chǎn)環(huán)境和生活環(huán)境的美化、凈化和現(xiàn)代化,為廣大員工創(chuàng)造良好的生活和工作環(huán)境,營造濃郁的文化氛圍,改善員工的業(yè)余文化生活,從而有效促進安全生產(chǎn)管理,為安全生產(chǎn)奠定良好的基礎(chǔ)。
六、落實員工勞動保護措施,規(guī)范個體防護裝備。
要提高員工勞保待遇,落實日常勞動保護措施。每年要為員工做礦服,為井下員工配備特制工作服、特制頭盔、防塵防沖擊面具和護目鏡等。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十四
在當前競爭日常激烈的信息化社會中,如何著手來加強現(xiàn)代化的信息教育,大力培養(yǎng)學生的創(chuàng)新意識,已經(jīng)成為了當前教育的重要問題,高校的文獻檢索課程也正是為了更好滿足這一需要而存在的。文獻檢索能力可以有助于學生自學能力的培養(yǎng),因為在文獻檢索的過程中,也可以培養(yǎng)學生的批判性思維和解決問題的能力。隨著互聯(lián)網(wǎng)越來越發(fā)達,信息資源也就更加多載體化,這一切都迫切需要對目前的信息檢索課程教學進行改革,以適應社會發(fā)展的要求。
1文獻教學課程的改革目標。
文獻檢索課程本質(zhì)上是一種較為重要的科學方法課程,其重點就在于傳播文獻檢索的技巧技能,以及對圖書館資源進行有效利用方面的知識。伴隨著當前信息化浪潮的到來,文獻檢索課程迫切需要轉(zhuǎn)變以往的教學方式,重點培養(yǎng)學生的創(chuàng)新思維能力,增強學生獲取信息的能力,來滿足社會對于高級檢測人員的需求。
1.1加強學生的信息概念。
信息概念主要是指人們對于信息需求所產(chǎn)生的自我意識,本質(zhì)上是人們要從信息的角度來觀察、感受所有的行為狀況,進而來有效地對信息進行利用的能力。有意識地來培養(yǎng)學生的信息能力,可以幫助他們從各個方面來找到有價值的信息,提高他們的信息意識,幫助學生更加了解信息的內(nèi)涵。
1.2增強學生的信息獲取能力。
在當前的高校中,隨著數(shù)字化圖書館的建設(shè),學生已經(jīng)可以在圖書館中獲得海量的信息資源,學生也可以有針對性地選擇各種不同的信息載體來制定有效的信息檢索策略。學生需要積極地把自身所學到的理論知識應用到實際的檢索過程中,以便可以高效率地找到自己需要的信息,信息的獲取需要學生具備完整的信息工具使用能力、篩選信息的能力、多線程同時處理各種信息的能力[1].
2當前的信息檢索教學現(xiàn)狀。
2.1教學內(nèi)容嚴重脫節(jié)。
當前使用的信息檢索教材內(nèi)容嚴重滯后于時代的發(fā)展,教材的主要內(nèi)容仍舊處于數(shù)據(jù)庫理論方面的舊知識,很少涉及目前迫切需要的信息安全意識、網(wǎng)絡(luò)道德培養(yǎng)等方面的內(nèi)容,這樣的教材現(xiàn)狀也就從根本上使得學生的信息意識不高、信息觀念較為淡薄,這樣的教材培養(yǎng)出來的學生自然也就達不到信息化社會的需要。每個地區(qū)的經(jīng)濟發(fā)展水平在很大的程度上決定了當?shù)氐男畔⒒?,所以上海高校的教材并不一定就適用于新疆地區(qū),每個地方的情況我們也都需要區(qū)別對待。
2.2教師隊伍建設(shè)存在的問題。
整體而言,我國的教育環(huán)境與國外相比還是存在著多方面的差別,在發(fā)達國家的信息化教學中,教師主要是來自于各領(lǐng)域的一線工作人員,而且對于相應的資格認證確實要求很嚴格。我國高校信息檢索教學的師資水平較低,這方面的人才十分缺乏,大多數(shù)的文獻檢索教學主要由圖書館工作人員來兼任,他們的知識水平、理論深度都存在著很大的提升空間,讓他們來教導學生進行這些方面的研究要想獲得成果,希望比較渺茫。而且信息檢索教師的任教要求相對較高,但是最后的崗位薪資卻與能力倒掛。具體而言,第一,任教要求:圖書館學科知識、情報學知識、計算機水平再加上專業(yè)知識;第二,工作內(nèi)容,除了完成相應的教學要求之外,還要積極地完成圖書館館內(nèi)的其他工作,再有所需要完成的一系列教學工作。這些實際情況都在很大的程度上影響了教師教學的積極性[2].
2.3教學方式陳舊。
目前,信息檢索教學所采取的主要還是填鴨式教學方式,這樣的方式在很大程度上強調(diào)理論學習而忽視了對于實際技能的培養(yǎng),這樣的教學過程自然也就不能夠收到令人滿意的.效果。目前高校廣泛使用的多媒體教學設(shè)備,其本身的教學特點在較大程度上影響了學生學習的主動性。
文獻檢索在大學中作為一門公共基礎(chǔ)課程而存在,但是其教學中最為有效的辦法卻是實際動手來進行操作,這一塊內(nèi)容也是需要注意到的。
3對于文獻檢索教學課程的改革建議。
3.1順應時代發(fā)展,改革教學內(nèi)容。
認識到文獻教學課程中理論教學的弱化趨勢,在教學內(nèi)容的選擇上應突出實際的信息使用能力,幫助學生來分析問題、解決問題,在這個過程中有效地提高學生分析問題的能力。還可以有意識地把新興的媒介工具應用到教學過程中。在教學內(nèi)容的改革上也需要注意受眾的不同,其教學的內(nèi)容也應該不同。對于大學新生而言,主要是建立信息檢索的相關(guān)概念,比如一些資源和數(shù)據(jù)庫的使用;對于大學中年級的學生而言,就需要在實際應用中進行案例的學習;對于那些研究生階段的學生,他們的需求是可以充分獲取并且整合信息,并把這些信息有效地應用到日??蒲兄校运麄兊年P(guān)注點就在于研究學科性的信息檢索和信息分析能力[3].
3.2適當變革教材內(nèi)容。
信息檢索課程主要培養(yǎng)的是文獻的檢索以及情報的使用能力,但是每個地方的實際情況不一樣,而且范圍非常廣。要想編寫出適合實際需要的信息檢索教材,就需要在編寫教材的時候考慮到實際情況,編寫出較高質(zhì)量的文獻檢驗教材,而且在這個過程中可以加強與同類學科不同高校之間的聯(lián)系,進而來共同明確最終的教學內(nèi)容。在當前的網(wǎng)絡(luò)信息環(huán)境下,編寫合適的教材主要應考慮到以下兩點內(nèi)容:一是要精簡用于檢索的工具性內(nèi)容,加強網(wǎng)絡(luò)的概念理解、網(wǎng)絡(luò)信息交流等方面的教學內(nèi)容;二是要考慮到本專業(yè)的情況,重點把文獻檢索辦法和專業(yè)課程緊密結(jié)合,加強學生與教材之間的關(guān)聯(lián)性,這樣可以更好地讓他們進入到相應的情境中。
3.3采用新的教學模式。
文獻檢索課程最終還是需要學生在實際運用中掌握技能,這就需要引導學生參與進來,使得教師與學生之間可以發(fā)生互動。可以采用問題導向的學習辦法,在教學過程中引入問題,然后再一起來解決問題。當然,現(xiàn)在主流的教學方式有好幾種,各有利弊,對比如下:實際問題的解決導向。教師在課堂中首先提出一個實際問題,然后再通過對于問題的解決來明確檢索理論和數(shù)據(jù)庫資源使用之間的關(guān)系,通過提高學生的興趣來最大限度地提高教學效率。該方法在實際中可操作性較強,也可以增進師生之間的關(guān)系[4].理論問題的大討論型教學方式。在這種方式中,主要是以具體的教學大綱作為重點內(nèi)容,比如在資源數(shù)據(jù)庫的檢索技巧方面,就需要教師提出問題,然后學生進行分組討論,在理論的碰撞中來領(lǐng)會需要學習的檢索知識,這種方式可以很好地提升學生的學習興趣,但是最后討論的結(jié)果以及深入程度不容易控制。
基于項目訓練型教學模式。其目的是打破傳統(tǒng)的傳授型教學模式,采用研究型的教學模式,達到文檢課與學生的專業(yè)學術(shù)信息資源的檢索和利用緊密結(jié)合。為增加問題的深度與寬度,由教師引入項目替代問題,擬使學生通過項目的檢索研究,達到提升教學效果的目的。這些方法擴展了問題的深度與廣度,并激發(fā)學生參與課外科研的興趣,使學生與實際應用深度結(jié)合,在應用中去鍛煉、摸索、總結(jié),提高學生的自學能力、鉆研能力、文獻利用能力,達到真正提高信息素質(zhì)的目的。
3.4.變革新的教學方法。
時代在發(fā)生著各種變革,教師不僅僅需要積極地轉(zhuǎn)變教學態(tài)度,更為重要的是要通過改變教學方法把教學目標落實下來。比如說,運用一些相對較為成熟的案例教學、探究式教學等方法,依托學生與教師之間的良性互動,加深受教育者對所學內(nèi)容的領(lǐng)會程度,進而提高他們在復雜社會情況下處理問題的能力。
教學方式發(fā)生轉(zhuǎn)變的同時,也要把傳統(tǒng)的考核手段進行相應的改進來適應這種變化。文獻檢索教學最終的目的就是為了可以培養(yǎng)出具備檢索能力、獨立研究能力的學生。
從實際操作的情況來看,教師可以有意識地把以往的學生畢業(yè)論文作為檢索實習的訓練內(nèi)容,讓他們參與到檢索的實際情況中來,這樣來培養(yǎng)他們的檢索能力。
3.5加強師資隊伍建設(shè)。
在教學中,教師的水平在很大程度上直接影響學生的學習效果,所以高效的師資隊伍可以對信息檢索課程的最終教學效果有很大的幫助。要想使信息檢索教學能夠達到期望,就需要學校領(lǐng)導積極地予以重視,建設(shè)整個信息檢索教學系統(tǒng),提高相應的教學質(zhì)量。本校的師資肯定是不夠的,學校需要定期組織業(yè)內(nèi)專家來講座,教師也可以有效地利用外出進修的機會來更新自己的知識結(jié)構(gòu),充實各種技能,以便可以積極地適應社會的快速發(fā)展。
4結(jié)語。
網(wǎng)絡(luò)對于我們的生活影響越來越大,各種電子資源越來越多,要想在這信息的海洋中找到你需要的信息,就需要具備信息檢索的能力,這樣才能有助于學生在以后的人生發(fā)展中有效地培養(yǎng)自己的創(chuàng)新能力,以期可以保持終身學習的求知狀態(tài)。
參考文獻:
[1]黃如花,楊振冰。泛在知識環(huán)境下的信息檢索課教學[j].圖書情報工作,2010(3).
[2]李桂貞?;诮?gòu)主義的高校信息素質(zhì)教育模式研究與實踐[j].情報理論與實踐,2011(10).
[3]余月。淺談網(wǎng)絡(luò)環(huán)境下文獻檢索課的教學改革[j].圖書情報工作,2011(11).
[4]鐘偉金。以項目探索為主線的文獻檢索教學改革研究[j].圖書情報工作,2013(12).
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十五
為更快地適應網(wǎng)絡(luò)發(fā)展速度,穩(wěn)定油田網(wǎng)絡(luò)發(fā)展的現(xiàn)狀,在面對新的挑戰(zhàn)的同時也會存在壯大自己的機遇,因此做好油田網(wǎng)絡(luò)的全面發(fā)展,需要研發(fā)開拓新業(yè)務(wù),實現(xiàn)業(yè)務(wù)轉(zhuǎn)型,在保證油田網(wǎng)絡(luò)的正常運行的同時,健全安全防護體系,確保實現(xiàn)正常生產(chǎn)管理,防治因管理疏忽或操作失誤引發(fā)病毒入侵通信網(wǎng)絡(luò)而造成經(jīng)濟損失。
一、油田網(wǎng)絡(luò)應用的現(xiàn)狀。
早在油田網(wǎng)路的初步興起時,油田網(wǎng)絡(luò)只注重生產(chǎn)的便捷性,效率高,可實現(xiàn)油田生產(chǎn)各方面的監(jiān)控,降低了生產(chǎn)成本,但疏忽了整體的開放性,防護意識差,造成整體通信安全可靠性低,如通信協(xié)議tcp/ip就存在很大的漏洞,一些服務(wù)系統(tǒng)很可能被攻擊獲得權(quán)限,造成網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)應用程序均存在安全隱患,在客看來,一些簡單的認證過程或靜態(tài)密碼口令,假冒別的身份可輕而易舉的入侵通信通道。其次,許多操作系統(tǒng)缺乏管理及更新,與安全防護管理者缺乏專業(yè)管理意識或知識能力有限有關(guān)。
二、加強油田網(wǎng)絡(luò)應用建設(shè)。
1、操作系統(tǒng)使用正版。盜版系統(tǒng)的特點是系統(tǒng)不穩(wěn)定性,可能系統(tǒng)本身攜帶病毒,容易出現(xiàn)癱瘓,其次,盜版系統(tǒng)不可以免費升級,不可預知并處理系統(tǒng)存在的高危漏洞,整個網(wǎng)絡(luò)不能及時得到保護,此外,造成的運行緩慢,遲鈍等現(xiàn)象,對油田視頻監(jiān)控管理非常不利,為企業(yè)的安全造成不可預估的損失。因此,杜絕使用盜版體統(tǒng)。
2、加強內(nèi)網(wǎng)的安全管理,依次為依托制定多種安全管理措施。防火墻技術(shù)發(fā)展的`已經(jīng)相當先進成熟,但對內(nèi)部網(wǎng)絡(luò)的防護幾乎沒有作用,而信息產(chǎn)業(yè)統(tǒng)計信息顯示,大約70%的網(wǎng)絡(luò)攻擊來自內(nèi)網(wǎng)人員,因此,管理好內(nèi)部網(wǎng)絡(luò)安全系統(tǒng)是處理好大型復雜網(wǎng)絡(luò)的最佳途徑,善于利用局域網(wǎng)的內(nèi)網(wǎng)管理系統(tǒng)制定多種油田網(wǎng)絡(luò)安全管理策略。
3、定期管理重要軟件,比如殺毒軟件,做好升級更新,性能好的軟件才能夠起到實時防護作用;一些惡評軟件,定期清理流氓軟件,能夠加快油田網(wǎng)絡(luò)的運行速度,同時清除了一些占用內(nèi)存。
三、建立網(wǎng)絡(luò)安全防護技術(shù)。
1、應用防火墻技術(shù)。防火墻技術(shù)是重要的網(wǎng)絡(luò)安全防護技術(shù)。用于加強網(wǎng)絡(luò)之間的訪問權(quán)限,如外部網(wǎng)路用戶若想采用不合理手段進入內(nèi)部網(wǎng)絡(luò),必須經(jīng)過防火墻的審核,也因此內(nèi)部網(wǎng)絡(luò)資源被安全訪問的前提是防火墻技術(shù)成熟。防火墻將外部網(wǎng)和內(nèi)部網(wǎng)隔絕開,處理掉來自外部網(wǎng)的一切有害攻擊,守護內(nèi)部網(wǎng)不被病毒入侵,形成油田網(wǎng)絡(luò)安全防護的主要環(huán)節(jié)。此外,防火墻還可以將訪問內(nèi)部網(wǎng)的所有活動進行過濾,審核,剔除不必要的服務(wù)或不相干的服務(wù)活動,篩選出安全可靠的服務(wù)進入內(nèi)網(wǎng)訪問,因此,防火墻也可以詳細記錄多有訪問內(nèi)網(wǎng)的活動,增加了可疑攻擊的分析結(jié)果。
2、加強防病毒體系。建立防病毒體系,目的在于控制病毒的傳播,病毒的重要發(fā)展史是,諸如“沖擊波”、“蠕蟲王”等病毒飛速發(fā)展,瞬時對通信網(wǎng)絡(luò)的安全產(chǎn)生巨大的威脅。因此我們應當加強系統(tǒng)的病毒侵入管理,做到全方位的防止病毒。首先建立病毒防護體系,制定多層防護措施,每個管理者提高網(wǎng)絡(luò)安全意識,使用正版的防毒殺毒軟件,將網(wǎng)絡(luò)中脆弱的環(huán)節(jié)發(fā)生病毒攻擊的可能殺死在萌芽中。
3、善與應用加密技術(shù)。高端的加密技術(shù)是保證網(wǎng)絡(luò)難以被攻破的關(guān)鍵。信息加密技術(shù)可以確保網(wǎng)絡(luò)內(nèi)部的信息、數(shù)據(jù)等不被泄露。常用的加密方式有三種,端點加密、鏈路加密和節(jié)點加密,三種加密方式分別實現(xiàn)源端到目的端、網(wǎng)絡(luò)節(jié)點鏈路和源節(jié)點到目的節(jié)點的保護。加密技術(shù)廣為使用的原因在于它可以利用很小的代價實現(xiàn)很大的安全保護作用,其加密方法可達數(shù)百種,密鑰的算法又分為兩種,常規(guī)和公鑰密碼算法,因此做好密鑰的管理也是網(wǎng)絡(luò)系統(tǒng)安全管理的關(guān)鍵。
4、防止內(nèi)部網(wǎng)絡(luò)的攻擊,主要利用入侵檢測技術(shù)保證計算機的安全,采用網(wǎng)絡(luò)的安全掃描應用進行漏洞掃描,評估網(wǎng)絡(luò)系統(tǒng)可能存在的風險,網(wǎng)絡(luò)管理人員實時做出因?qū)μ幚泶胧?,避免整個系統(tǒng)癱瘓,做到防患于未然,在客攻擊前進行處理。
5、安全隔離。網(wǎng)絡(luò)面臨的安全威脅主要來自三種途徑,一是惡意切斷網(wǎng)絡(luò)線路或中斷通信;二是共計網(wǎng)絡(luò)地址,碎片攻擊等;三是非法url的訪問,網(wǎng)頁惡意代碼,破壞程序等。從產(chǎn)生的風險上來說,第一種方式攻擊最小,主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網(wǎng)絡(luò)在外,保證內(nèi)部信息不外泄的前提下,安全完成信息交換,可實現(xiàn)網(wǎng)絡(luò)間數(shù)據(jù)的高效交換。
作者:吳萍單位:新疆油田公司準東采油廠通訊公司。
參考文獻:。
[1]楊樹宏.玉門油田網(wǎng)絡(luò)安全管理和防護建設(shè)[j].信息系統(tǒng)工程,(8):59.
[2]楊國棟.油田網(wǎng)絡(luò)安全管理和防護建設(shè)淺析[j].信息系統(tǒng)工程,2015(8):58.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十六
近年來計算機網(wǎng)絡(luò)發(fā)展迅速,人們生活由此發(fā)生巨大改變,但在這個過程中也出現(xiàn)了較多的問題。一方面政府的信息管理系統(tǒng)會受到互聯(lián)網(wǎng)上存在的各種各樣的攻擊行為的影響,進而使得正常運營無法進行。同時一些不法分子會在互聯(lián)網(wǎng)上進行非法信息的傳播,甚至會對一些非法的站點進行訪問,這樣互聯(lián)網(wǎng)秩序就會受到嚴重的破壞。此外,內(nèi)部網(wǎng)絡(luò)會出現(xiàn)濫用資源的情況,進而嚴重泄漏某些信息,這些會嚴重影響部門的運行。所以網(wǎng)絡(luò)的發(fā)展是一把雙刃劍,利和弊是同時存在的。這個度需要我們進行合理的把握,對于計算機網(wǎng)絡(luò)應當進行合理的運用。我們應當明確的是,計算機網(wǎng)絡(luò)在開放人們生活的同時,也將一定風險帶給人們,這種情況是無法避免的,而這也是人們非常關(guān)注網(wǎng)絡(luò)信息安全的重要原因。
計算機的特性包括共享性和開放性,用戶從中獲得了極大的便利,其中不僅包括快捷的服務(wù),也包括一定的安全問題。我國在開展計算機網(wǎng)絡(luò)信息管理工作的過程中,應當將網(wǎng)絡(luò)信息發(fā)布作為管理重點,這樣能夠使計算機免遭各種攻擊。很多實踐表明,安全隱患存在于計算機網(wǎng)絡(luò)信息安全管理中,實際當中安全問題由兩種類型構(gòu)成,分別是利用計算機網(wǎng)絡(luò)信息管理可用性和完整性,和針對計算機網(wǎng)絡(luò)信息管理工作的各種特性。
(一)信息安全監(jiān)測。
信息安全檢測是一項非常重要的工作,有效開展這項工作能夠收獲良好的'效果。通過新安全監(jiān)測能夠?qū)⒕W(wǎng)絡(luò)系統(tǒng)的脆弱性和網(wǎng)絡(luò)信息資源開放性之間的矛盾沖突消除,同時,這項工作中還能夠使網(wǎng)絡(luò)信息安全相關(guān)人員將網(wǎng)絡(luò)安全隱患源頭更快的發(fā)掘,進而進行及時有效的處理,這種情況下計算機網(wǎng)絡(luò)信息系統(tǒng)中關(guān)鍵數(shù)據(jù)的及時恢復就能夠很快實現(xiàn)[1]。
(二)信息訪問控制問題。
信息訪問控制問題是整個計算機的核心和基礎(chǔ),實際當中通常會對信息資源使用方和信息資源擁有方的網(wǎng)絡(luò)通信訪問進行控制,也就是說資源信息的發(fā)布與個人信息進行合理的存儲是網(wǎng)絡(luò)信息安全防護系統(tǒng)最重要的一點[2]。
二、計算機網(wǎng)絡(luò)管理存在安全問題的原因。
(一)缺乏完善的網(wǎng)絡(luò)管理體系。
實際當中很多因素都會對網(wǎng)絡(luò)管理性能造成影響,其中計算機網(wǎng)絡(luò)管理體系是最主要的原因,他需要具有非常完善的分布結(jié)構(gòu)。集中行使的網(wǎng)絡(luò)體系通常具有比較簡單的管理模式,這樣對于網(wǎng)絡(luò)信息的管理以及相關(guān)數(shù)據(jù)的統(tǒng)計是非常不利的。反過來,非集中的網(wǎng)絡(luò)管理體系通常具有非常強的分散性,其中不利于高級管理工作的執(zhí)行和開展是存在的主要缺點,這樣管理工作也無法正常進行。網(wǎng)絡(luò)工作人員應確保網(wǎng)絡(luò)的安全性,急需的解決的問題就是網(wǎng)絡(luò)管理體系的不完善。如果要進一步推動網(wǎng)絡(luò)管理安全水平和管理平臺收集信息速度的提升,就必須不斷完善網(wǎng)絡(luò)管理體系,只有這樣才能夠更好的執(zhí)行網(wǎng)絡(luò)管理技術(shù)[3]。
(二)網(wǎng)絡(luò)管理技術(shù)的配置落后。
在網(wǎng)絡(luò)管理中,需要管理人員一直更新資源、更新設(shè)備、創(chuàng)新技術(shù)?,F(xiàn)代網(wǎng)絡(luò)管理中,應當及時淘汰一些比較落后的配置設(shè)施。網(wǎng)絡(luò)管理的核心就是網(wǎng)絡(luò)配置管理,要想推動網(wǎng)絡(luò)配置的提升,就必須要進行管理技術(shù)的更換,也就是應當確保設(shè)備的技術(shù)性和先進性符合要求,這樣才能夠?qū)崿F(xiàn)配置的提升,提升網(wǎng)絡(luò)管理水平。實際當中非常關(guān)鍵的一部就是確保企業(yè)資源信息庫的安全,這樣能夠最大程度的發(fā)揮和實現(xiàn)網(wǎng)絡(luò)資源的所有功能[4]。
(三)網(wǎng)絡(luò)管理排除障礙的技術(shù)落后。
現(xiàn)階段計算機網(wǎng)絡(luò)飛速發(fā)展,人們從中獲得的好處越來越多,但是網(wǎng)絡(luò)管理技術(shù)應用企業(yè)卻一直面對網(wǎng)絡(luò)故障這一問題。很多網(wǎng)絡(luò)個管理發(fā)展到一定程度都會遇到各種各樣的問題,并且無法有效避免這些問題。管理企業(yè)只有通過及時的發(fā)現(xiàn)和排除這些問題,才能夠保障安全穩(wěn)定的網(wǎng)絡(luò)運行。所以必須加強網(wǎng)絡(luò)管理排除障礙的技術(shù),一旦網(wǎng)絡(luò)軟件停滯,那么正常工作處理就無法正常進行,及時有效的額溝通解決也就無法實現(xiàn),進而會對網(wǎng)絡(luò)工作進度造成一定影響,企業(yè)的發(fā)展也會受到阻礙。所以為了要想獲得更好的發(fā)展,就必須進一步推動網(wǎng)絡(luò)管理技術(shù)能力的提升[5]。
(一)合理配置防火墻。
防火墻的存在能夠起到隔離作用,它能夠有效的防護和控制網(wǎng)絡(luò)內(nèi)容信息與外部之間的交流。實際當中還可以通過安全防范手段檢測網(wǎng)絡(luò)之間相互傳播的信息,同時進行相關(guān)安全及審查制約點的供應,然后對是否可以互通進行分析,這樣在受到一些非正式授權(quán)的信號威脅時網(wǎng)絡(luò)信息才不會受到影響。配置防火墻是計算機網(wǎng)絡(luò)中一個非常重要的步驟,另外還應當合理監(jiān)控網(wǎng)絡(luò)通訊執(zhí)行訪問尺度,對計算機網(wǎng)絡(luò)控制進行強化,只有在訪問人數(shù)以及計算機數(shù)據(jù)處理明確后才能夠進入到網(wǎng)絡(luò)系統(tǒng)中,阻攔那些不被允許的人或者是非法分子,另外及時阻攔數(shù)據(jù)能夠避免*客等對計算機網(wǎng)絡(luò)進行破壞。防火墻本質(zhì)上是一種非常有效的網(wǎng)絡(luò)安全機制,在實際當中已經(jīng)得到非常廣泛的應用[6]。
(二)安全認證手段。
數(shù)字信封技術(shù)能夠有效保障信息的保密性,保證信息完整性主要是依靠hash函數(shù)實現(xiàn)的。通過一些列的數(shù)字時間實現(xiàn)信息的有效性。實際當中非常關(guān)鍵的技術(shù)還包括數(shù)字簽名技術(shù),為了認證每個人的身份,我們還可以運用的技術(shù)還有ca認證技術(shù)[7]。
結(jié)語:
改革開放后社會經(jīng)濟發(fā)展迅速,計算機網(wǎng)絡(luò)成為推動經(jīng)濟發(fā)展和社會變革的重要因素。但是在計算機網(wǎng)絡(luò)運行的過程中還存在很多問題,這對經(jīng)濟和社會的發(fā)展造成很大的影響和阻礙,保障計算機安全已經(jīng)成為經(jīng)濟活動中一項非常重要的活動。在保障計算機網(wǎng)絡(luò)安全過程中,應當認真分析計算機網(wǎng)絡(luò)運行中產(chǎn)生安全問題的原因,找到問題的源頭并加以解決,只有這樣才能夠從根本上保障計算機網(wǎng)絡(luò)的安全,保障計算機網(wǎng)絡(luò)的有序運行。本文對計算機網(wǎng)絡(luò)運行中存在的問題進行的分析,并在此基礎(chǔ)上探索了相應的解決措施。但本文還存在一定局限,希望行業(yè)人員能夠加強認識,強化對計算機網(wǎng)絡(luò)安全問題的研究,為計算機網(wǎng)絡(luò)安全運行提供保障。
【參考文獻】。
[2]王偉.關(guān)于基礎(chǔ)電信運營企業(yè)通信網(wǎng)絡(luò)安全防護工作的幾點思考[j].電子技術(shù)與軟件工程,2013,14:39.
[7]王昉.關(guān)于科技創(chuàng)新共享平臺計算機信息網(wǎng)絡(luò)安全防護的若干思考[j].黑龍江科技信息,2011,19:95.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十七
對于煤礦生產(chǎn)來說,通風安全管理是其管理工作中的一項重要內(nèi)容,煤礦生產(chǎn)環(huán)境復雜,且存在諸多不確定因素,一旦通風安全管理不到位,極易出現(xiàn)通風事故,甚至給煤礦安全生產(chǎn)造成嚴重威脅。因此加強煤礦通風安全管理并采取有效措施防范通風事故是非常必要的。
煤礦通風是指在通風井或通風通道的作用下,將新鮮空氣輸送至礦井下,以對井下有毒有害氣體與粉塵進行稀釋,并隨著通風排出,煤礦通風的作用在于改善井下作業(yè)環(huán)境,保證煤礦生產(chǎn)安全,并為作業(yè)人員身心健康創(chuàng)造一個優(yōu)良的環(huán)境。但就煤礦生產(chǎn)的實際情況來看,煤礦通風安全管理主要受到以下幾方面因素的影響:
(1)人員因素。
在煤礦通風安全管理過程中,人員始終發(fā)揮著重要的作用,人員的意識、素質(zhì)與技術(shù)等都是影響煤礦安全生產(chǎn)與管理的關(guān)鍵因素。因此在煤礦通風安全管理中要高度重視人員因素的實際影響,引導員工樹立安全意識,落實安全教育,促進其安全作業(yè),煤礦企業(yè)領(lǐng)導干部要強化安全意識并就人員安全技能開展科學考核與評價,切實從人員因素方面實施安全管理。
(2)環(huán)境因素。
環(huán)境因素是影響煤礦通風安全管理的一項重要因素,所謂環(huán)境因素,實際上就是通風事故發(fā)生的基本條件。煤礦生產(chǎn)過程中,隨著開采深度的加大,煤礦地表溫度也會隨之升高,此種情況下礦井以下空氣成分復雜。煤塵、煙霧、瓦斯等因素都加劇了煤礦通風事故的發(fā)生幾率,這些都是煤礦通風安全管理中的環(huán)境因素。煤礦地質(zhì)條件復雜,深層礦井地形特殊,這些也是煤礦通風安全管理中的重要環(huán)境因素,都會在一定程度上加劇煤礦通風安全管理風險,因此在煤礦通風安全管理過程中必須高度重視環(huán)境因素。
(3)管理因素。
對于煤礦通風安全管理來說,管理因素是導致通風事故發(fā)生的原因之一,由于管理不科學或不到位,導致煤礦通風安全管理的實效性不足,給煤礦企業(yè)造成巨大的.財產(chǎn)損失,甚至造成人員傷亡。煤礦通風安全管理過程中,要高度重視管理因素,結(jié)合實際情況制定安全管理目標,采取可行的管理方式建立煤礦通風監(jiān)控系統(tǒng)與信息處理系統(tǒng),為煤礦通風安全管理的開展提供有效支持,從而降低煤礦通風安全事故的發(fā)生幾率。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十八
伴隨科學技術(shù)的不斷進步與發(fā)展,云計算技術(shù)得到空前的發(fā)展,與此同時,網(wǎng)絡(luò)信息安全也逐漸受到人們的廣泛關(guān)注,通常成為人們熱議的焦點。網(wǎng)絡(luò)安全的范圍較廣,具體包括網(wǎng)絡(luò)信息、網(wǎng)絡(luò)軟件以及網(wǎng)絡(luò)設(shè)備安全等問題。在目前云計算的大環(huán)境下,運用網(wǎng)絡(luò)安全技術(shù),對保障網(wǎng)絡(luò)信息的完整性、機密性、真實性、可用性具有極其重要的意義。
1云計算技術(shù)簡述。
互聯(lián)網(wǎng)技術(shù)和數(shù)字技術(shù)的相繼問世與飛速發(fā)展引發(fā)現(xiàn)實世界中數(shù)據(jù)量成幾何倍數(shù)瘋狂增長,現(xiàn)存業(yè)界中對數(shù)據(jù)的分析處理能力已經(jīng)無法滿足數(shù)據(jù)的快速增長,因而為快速應對當前海量數(shù)據(jù)處理的要求,加大各項工作的投入創(chuàng)建出擁有更強大處理能力的運算體系成為首要任務(wù)[1]。云計算技術(shù)是未來幾年全球范圍內(nèi)備受期待的技術(shù)革命。信息通訊時代的信息泛濫與信息爆炸阻礙經(jīng)濟的可持續(xù)發(fā)展,海量的數(shù)據(jù)信息的處理與金融危機下各個行業(yè)對it領(lǐng)域支出的謹慎之間出現(xiàn)分歧,云計算則是以其對資源的動態(tài)分配、按需進行服務(wù)的設(shè)計理念,為技術(shù)革命帶來新的希望和動力。
2云計算服務(wù)存在安全問題。
2.1網(wǎng)絡(luò)系統(tǒng)承受能力脆弱。
網(wǎng)絡(luò)系統(tǒng)的脆弱表現(xiàn)在以下方面:計算機操作系統(tǒng)經(jīng)常會遭受到惡意攻擊,但系統(tǒng)在攻擊過后并不會留下痕跡,因此不會影響用戶進一步對數(shù)據(jù)信息的獲取;通信協(xié)議及通信系統(tǒng)的脆弱性,如e-mail、www、ftp等存在相應系統(tǒng)缺陷,容易成為電腦高手運用的工具;對于信息系統(tǒng)而言,數(shù)據(jù)庫是信息儲存的重要系統(tǒng),是信息保密性、有效性、完整性以及可靠性的重要保障[2]。如果數(shù)據(jù)庫的安全不能夠得以保障,那么極易造成計算機使用者的基本信息遭到非法破壞,嚴重影響到用戶的體驗以及信息的安全問題。
2.2網(wǎng)絡(luò)信息安全缺乏保護。
在用戶瀏覽相關(guān)網(wǎng)頁的過程中,由于每個用戶防火墻的配置不同,使得計算機的.網(wǎng)絡(luò)權(quán)限被無限放大,因此導致用戶的網(wǎng)絡(luò)資源被非法人員肆意操控,從而對信息安全造成一定的影響。新時代下,云計算已經(jīng)逐漸成為時代發(fā)展的重要工具。在云計算的大環(huán)境中,計算機逐漸成為人們的生活、工作中不可缺少的工具,網(wǎng)絡(luò)信息用戶的不斷增加,使網(wǎng)絡(luò)安全中的風險因素不斷增加,導致網(wǎng)絡(luò)信息存在很多安全隱患,如電腦高手攻擊、網(wǎng)絡(luò)欺騙、病毒感染等。網(wǎng)絡(luò)系統(tǒng)中的硬件設(shè)計、網(wǎng)絡(luò)擴充性、可靠性及系統(tǒng)本身的升級等方面都容易受到外界因素的干擾影響。
3云計算環(huán)境下網(wǎng)絡(luò)安全技術(shù)。
3.1網(wǎng)絡(luò)數(shù)據(jù)庫加密技術(shù)。
加密技術(shù)是在云計算環(huán)境中非常重要的網(wǎng)絡(luò)技術(shù),是信息安全技術(shù)中的重要手段。云計算環(huán)境下,通常將加密技術(shù)應用到信息防衛(wèi)保護中,通過加密算法的使用,對信息數(shù)據(jù)進行加密處理,從而將信息直接轉(zhuǎn)化為不能夠直接讀取、獲取的信息模式,需要通過正確的安全密匙才允許對數(shù)據(jù)的獲取和閱讀。在云計算環(huán)境中,加密技術(shù)多為對稱加密、非對稱加密技術(shù)兩種。在非對稱加密技術(shù)中主要使用包括des緩和技術(shù)、pki技術(shù)等;對稱加密方面主要使用加密技術(shù)為des加密技術(shù)。
3.2網(wǎng)絡(luò)防火墻反病毒技術(shù)。
智能防火墻是指于正常程序和準確判定病毒的程序,放棄了對數(shù)據(jù)過濾規(guī)則的匹配,只在對不確定的進程使用網(wǎng)絡(luò)訪問行為時,才向用戶請求協(xié)助的防火墻。其不同于其它的傳統(tǒng)防火墻,并不是每個進程在訪問網(wǎng)絡(luò)之前都需要詢問用戶是否放行。有效減少了傳統(tǒng)防火墻技術(shù)頻繁的報警詢問,給用戶帶來困擾以及用戶因難以自行判斷,導致做出錯誤判斷、造成危害發(fā)生或正常程序無法正常運轉(zhuǎn)的缺陷。網(wǎng)絡(luò)病毒的不斷擴張給用戶的計算機安全造成嚴重危害,因此,反病毒技術(shù)逐漸成為當今網(wǎng)絡(luò)發(fā)展中重要的保衛(wèi)技術(shù)[3]。反病毒技術(shù)一種是動態(tài)實時反病毒技術(shù),具有良好的防病毒效果、更加貼近底層資源,有效保衛(wèi)信息的完整性;另一種是靜態(tài)反病毒技術(shù),主要對網(wǎng)絡(luò)技術(shù)手段做出實時監(jiān)測,依據(jù)運行狀態(tài)處理其中存在的病毒因素,保證信息安全的目的。
4總結(jié)。
數(shù)據(jù)信息安全保護問題的研究從未停下腳步,隨著云計算服務(wù)的廣泛應用,數(shù)據(jù)信息量呈現(xiàn)逐漸增長的趨勢,我們期望可以運用擁有的成熟的數(shù)據(jù)體系開發(fā)出更具安全性、高效性的模型,并利用其結(jié)構(gòu)的變化模擬展現(xiàn)現(xiàn)實的數(shù)據(jù)操作,進而完成對云計算環(huán)境的數(shù)據(jù)信息進行完整的保護。
參考文獻。
[1]李凌.云計算服務(wù)中數(shù)據(jù)安全的若干問題研究[d].中國科學技術(shù)大學,2013,12(22):34.
[2]黃蘭秋.基于云計算的企業(yè)競爭情報服務(wù)模式研究[d].南開大學,2012,55(13):18.
[3]周志勇.云計算環(huán)境下網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究[j].中國高新技術(shù)企業(yè),2014,44(25):40.
將本文的word文檔下載到電腦,方便收藏和打印。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十九
摘要:有效的網(wǎng)絡(luò)信息安全技術(shù)是推動煙草公司可持續(xù)發(fā)展的基本動力和重要動力。因此,對煙草公司的網(wǎng)絡(luò)安全防護機制及其相關(guān)安全技術(shù)進行了探討。
關(guān)鍵詞:網(wǎng)絡(luò)安全;防護機制;煙草公司;互聯(lián)網(wǎng)。
隨著internet技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)應用技術(shù)的普及,網(wǎng)絡(luò)安全威脅頻繁地出現(xiàn)在互聯(lián)網(wǎng)中。近年來,網(wǎng)絡(luò)攻擊的目的逐漸轉(zhuǎn)變?yōu)楂@取不正當?shù)慕?jīng)濟利益。在此種情況下,加強網(wǎng)絡(luò)安全建設(shè)已成為各個企業(yè)的迫切需要。煙草公司的網(wǎng)絡(luò)安全防護機制和安全技術(shù)是確保其網(wǎng)絡(luò)信息安全的關(guān)鍵所在。只有加強防護體系建設(shè)和創(chuàng)新安全技術(shù),才能在保證網(wǎng)絡(luò)安全的前提下,促進煙草公司的發(fā)展。
1、縣級煙草公司網(wǎng)絡(luò)現(xiàn)面臨的威脅。
目前,煙草公司計算機網(wǎng)絡(luò)面臨的威脅從主體上可分為對網(wǎng)絡(luò)信息的威脅、對網(wǎng)絡(luò)設(shè)備的威脅。
1.1人為無意的失誤。
如果網(wǎng)絡(luò)的安全配置不合理,則可能會出現(xiàn)安全漏洞,加之用戶選擇口令時不謹慎,甚至將自己的賬號隨意轉(zhuǎn)借給他人或與他人共享,進而為網(wǎng)絡(luò)埋下了安全隱患。
1.2人為惡意的`攻擊。
人為惡意的攻擊可分為主動攻擊和被動攻擊,這兩種攻擊都會對煙草公司的計算機網(wǎng)絡(luò)造成較大的破壞,導致機密數(shù)據(jù)存在泄露的風險。比如,相關(guān)操作者未及時控制來自internet的電子郵件中攜帶的病毒、web瀏覽器可能存在的惡意java控件等,進而對計算機網(wǎng)絡(luò)造成巨大的影響。
1.3網(wǎng)絡(luò)軟件的漏洞。
對于網(wǎng)絡(luò)軟件而言,會存在一定的缺陷和漏洞,而這些缺陷和漏洞為hacker提供了可乘之機。
1.4自然災害和惡性的事件。
該種網(wǎng)絡(luò)威脅主要是指無法預測的自然災害和人為惡性的事件。自然災害包括地震、洪水等,人為惡性的事件包括惡意破壞、人為縱火等。雖然這些事件發(fā)生的概率較低,但一旦發(fā)生,則會造成異常嚴重的后果,必須嚴以防范。
要想形成一個完整的安全體系,并制訂有效的解決方案,就必須在基于用戶網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)分析的基礎(chǔ)上開展研究。對于安全體系的構(gòu)建,除了要建立安全理論和研發(fā)安全技術(shù)外,還要將安全策略、安全管理等各項內(nèi)容囊括其中??傮w來看,構(gòu)建安全體系是一項跨學科、綜合性的信息系統(tǒng)工程,應從設(shè)施、技術(shù)、管理、經(jīng)營、操作等方面整體把握。安全系統(tǒng)的整體框架如圖1所示。安全系統(tǒng)的整體框架可分為安全管理框架和安全技術(shù)框架。這兩個部分既相互獨立,又相互融合。安全管理框架包括安全策略、安全組織管理和安全運作管理三個層面;安全技術(shù)框架包括鑒別與認證、訪問控制、內(nèi)容安全、冗余與恢復、審計響應五個層面。由此可見,根據(jù)煙草公司網(wǎng)絡(luò)信息安全系統(tǒng)提出的對安全服務(wù)的需求,可將整個網(wǎng)絡(luò)安全防護機制分為安全技術(shù)防護、安全管理和安全服務(wù)。
2.1安全技術(shù)防護機制。
在此環(huán)節(jié)中,旨在將安全策略中的各個要素轉(zhuǎn)化成為可行的技術(shù)。對于內(nèi)容層面而言,必須明確安全策略的保護方向、保護內(nèi)容,如何實施保護、處理發(fā)生的問題等。在此情況下,一旦整體的安全策略形成,經(jīng)實踐檢驗后,便可大幅推廣,這有利于煙草公司整體安全水平的提高。此外,安全技術(shù)防護體系也可劃分為1個基礎(chǔ)平臺和4個子系統(tǒng)。在這個技術(shù)防護體系中,結(jié)合網(wǎng)絡(luò)管理等功能,可對安全事件等實現(xiàn)全程監(jiān)控,并與各項技術(shù)相結(jié)合,從而實現(xiàn)對網(wǎng)絡(luò)設(shè)備、信息安全的綜合管理,確保系統(tǒng)的持續(xù)可用性。
2.2安全管理機制。
依據(jù)iso/iec17700信息安全管理標準思路及其相關(guān)內(nèi)容,信息安全管理機制的內(nèi)容包括制訂安全管理策略、制訂風險評估機制、建設(shè)日常安全管理制度等。基于該項內(nèi)容涉及的管理、技術(shù)等各個方面,需各方面資源的大力支持,通過技術(shù)工人與管理者的無隙合作,建立煙草公司內(nèi)部的信息安全防范責任體系。2.3安全服務(wù)機制安全服務(wù)需結(jié)合人、管理、產(chǎn)品與技術(shù)等各方面,其首要內(nèi)容是定期評估整個網(wǎng)絡(luò)的風險,了解網(wǎng)絡(luò)當前的安全狀況,并根據(jù)評估結(jié)果調(diào)整網(wǎng)絡(luò)安全策略,從而確保系統(tǒng)的正常運行。此外,還可通過專業(yè)培訓,進一步促進煙草公司員工安全意識的增強。
3、煙草公司的網(wǎng)絡(luò)信息安全技術(shù)。
3.1訪問控制技術(shù)。
在煙草公司的網(wǎng)絡(luò)信息安全技術(shù)中,訪問控制技術(shù)是最重要的一項,其由主體、客體、訪問控制策略三個要素組成。煙草公司訪問用戶的種類多、數(shù)量大、常變化,進而增加了授權(quán)管理工作的負擔。因此,為了避免發(fā)生上述情況,直接將訪問權(quán)限授予了主體,從而便于管理。此外,還應革新并采用基于角色的訪問控制模型rbac。
3.2數(shù)字簽名技術(shù)。
在煙草公司,數(shù)字簽名技術(shù)的應用很普遍。數(shù)字簽名屬于一種實現(xiàn)認證、非否認的方法。在網(wǎng)絡(luò)虛擬環(huán)境中,數(shù)字簽名技術(shù)仍然是確認身份的關(guān)鍵技術(shù)之一,可完全代替親筆簽名,其無論是在法律上,還是技術(shù)上均有嚴格的保證。在煙草公司的網(wǎng)絡(luò)安全中應用數(shù)字簽名技術(shù),可更快地獲得發(fā)送者公鑰。但在這一過程中需要注意,應對發(fā)送者私鑰嚴格保密。
3.3身份認證技術(shù)。
身份認證是指在計算機與網(wǎng)絡(luò)系統(tǒng)這一虛擬數(shù)字環(huán)境中確認操作者身份的過程。在網(wǎng)絡(luò)系統(tǒng)中,用戶的所有信息是用一組特定的數(shù)據(jù)來表示的;而在現(xiàn)實生活中,每個人都有著獨一無二的物理身份。如何確保這兩種身份的對應性,已成為相關(guān)工作者遇到的難題。而采用身份認證技術(shù)可很好地解決該難題。該技術(shù)主要包括基于隨機口令的雙因素認證和基于rki體制的數(shù)字證書認證技術(shù)等?;诳诹畹纳矸菡J證技術(shù)具有使用靈活、投入小等特點,在一些封閉的小型系統(tǒng)或安全性要求較低的系統(tǒng)中非常適用;基于pki體制的數(shù)字證書認證技術(shù)可有效保證信息系統(tǒng)的真實性、完整性、機密性等。
4、結(jié)束語。
綜上所述,安全是煙草公司網(wǎng)絡(luò)賴以生存的重要前提,網(wǎng)絡(luò)安全的最終目標是確保在網(wǎng)絡(luò)中交換的數(shù)據(jù)信息不會被刪除、篡改、泄露甚至破壞,從而提高系統(tǒng)應用的可控性和保密性。因此,煙草公司必須具備一套行之有效的網(wǎng)絡(luò)安全防護機制,增強自身網(wǎng)絡(luò)的整體防御能力,研發(fā)網(wǎng)絡(luò)安全立體防護技術(shù)。只有建立完善的信息安全防范體系,才能使煙草公司內(nèi)部的重要信息資源得到有效保護。
參考文獻。
[1]張玨,田建學.網(wǎng)絡(luò)安全新技術(shù)[j].電子設(shè)計工程,,19(12).
[2]李靜.關(guān)于計算機網(wǎng)絡(luò)安全信息新技術(shù)探索[j].數(shù)字技術(shù)與應用,(5).
作者:林遠雄單位:廣東煙草清遠市有限公司陽山縣分公司。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇一
當前私有網(wǎng)絡(luò)面對來自外部網(wǎng)絡(luò)的各種安全威脅,可能由于被攻擊者利用而帶來不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
本文對各類機構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較,特別對為加強安全應采取的應對措施做了較深入討論,并描述了本研究領(lǐng)域的未來發(fā)展走向。
0.引言。
隨著計算機網(wǎng)絡(luò)功能的日益完善和速度的不斷提高,網(wǎng)絡(luò)組成越來越復雜,規(guī)??涨芭蛎?。
信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域重要的信息,難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加,使各國的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅,并成為嚴重的社會問題之一,從而構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
1.計算機網(wǎng)絡(luò)安全威脅及表現(xiàn)形式。
計算機網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互聯(lián)性等特征,這使得網(wǎng)絡(luò)容易受到來自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1.1信息泄露。
信息被透漏給非授權(quán)的實體。
它破壞了系統(tǒng)的保密性。
將本文的word文檔下載到電腦,方便收藏和打印。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇二
面對挑戰(zhàn),中國信息安全企業(yè)必須及早思考產(chǎn)業(yè)戰(zhàn)略發(fā)展問題,并做如下工作。一是企業(yè)應根據(jù)自身優(yōu)勢以及市場需求明確定位,開拓公共系統(tǒng)的市場,另一方面緊跟技術(shù)發(fā)展,著力發(fā)展云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)新興市場。二是加強政企合作,積極配合國家戰(zhàn)略,一方面企業(yè)要做到可信,通過人員審查等措施不斷增強自身的可信程度,另一方面根據(jù)政府部門特定需求開放定制安全產(chǎn)品和服務(wù),為政府提供安全保密等全方位的安全服務(wù)。三是應堅持掌握核心技術(shù),應處理好引進國外先進技術(shù)和堅持自主研發(fā)的關(guān)系,要充分利用國外先進技術(shù),本著引進、消化、吸收的原則,循序漸進,逐步做到能讀懂、能配置、能修改、能裁剪、能改進、能替代,絕不能閉關(guān)鎖國;同時,要毫不動搖的發(fā)展自己的技術(shù),科學謀劃最優(yōu)的技術(shù)方向,集中力量攻關(guān),避免被國外技術(shù)體系裹挾。四是要轉(zhuǎn)變運營思路,應遵循借鑒it企業(yè)一些經(jīng)驗,如互聯(lián)網(wǎng)思維等,來打開企業(yè)發(fā)展新局面。要大力培育網(wǎng)絡(luò)安全龍頭企業(yè),可以通過大力支持自主可控網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展,通過資金和其它優(yōu)惠政策鼓勵有實力的企業(yè)介入開發(fā)周期長、資金回收慢的信息安全基礎(chǔ)產(chǎn)品,比如安全操作系統(tǒng)和安全芯片等;依托高校、研究機構(gòu)和企業(yè)自主創(chuàng)新平臺,加大核心信息技術(shù)的投入,嚴格管理研究資金,推動研究成果轉(zhuǎn)化;加強網(wǎng)絡(luò)安全市場的政策引導,合理利用國際規(guī)則,約束國外企業(yè)在國內(nèi)市場的發(fā)展,為自主網(wǎng)絡(luò)安全產(chǎn)品提供更好的生存空間。要完善網(wǎng)絡(luò)安全管理體系。一是啟動核心信息技術(shù)產(chǎn)品的網(wǎng)絡(luò)安全檢查和強制性認證工作,依照應用領(lǐng)域的安全等級設(shè)定不同的檢查要求,比如對關(guān)鍵領(lǐng)域應用的產(chǎn)品進行源代碼級檢測,將安全產(chǎn)品的強制市場準入制度引入到核心信息技術(shù)產(chǎn)品領(lǐng)域;二是加強對國外進口技術(shù)、產(chǎn)品和服務(wù)的漏洞分析工作,提升發(fā)現(xiàn)安全隱患的能力,明確國外信息技術(shù)企業(yè)在國內(nèi)提供產(chǎn)品、技術(shù)和服務(wù)時的責任和義務(wù),對從事關(guān)鍵行業(yè)數(shù)據(jù)搜集和數(shù)據(jù)分析業(yè)務(wù)的企業(yè)采取備案和黑名單制度;三是建立新興技術(shù)的網(wǎng)絡(luò)安全預警機制,成立專門機構(gòu)對新興技術(shù)的網(wǎng)絡(luò)安全隱患進行分析和研究,針對關(guān)鍵領(lǐng)域或部門出臺強制性標準或規(guī)定,限制新興技術(shù)的使用方式和范圍,對掌握關(guān)鍵領(lǐng)域數(shù)據(jù)的企業(yè)進行管控。
2.與我國網(wǎng)絡(luò)強國戰(zhàn)略相結(jié)合。
(1)制定相關(guān)戰(zhàn)略政策,對網(wǎng)絡(luò)強國建設(shè)進行統(tǒng)一指導和規(guī)劃。
網(wǎng)絡(luò)強國建設(shè)是系統(tǒng)性、全局性工作,應在科學論證的基礎(chǔ)上制定統(tǒng)一的戰(zhàn)略政策,加強頂層規(guī)劃,明確發(fā)展目標和重點任務(wù)。一是要盡快出臺以需求側(cè)為重點的資金支持政策。國際經(jīng)驗表明,供給側(cè)與需求側(cè)創(chuàng)新政策共同作用,能更為有效地促進技術(shù)創(chuàng)新發(fā)展。因此,我國需要建立需求側(cè)創(chuàng)新政策,將我國巨大的市場需求轉(zhuǎn)化為技術(shù)創(chuàng)新的動力,也就是通過為創(chuàng)新增加需求、改善促進創(chuàng)新吸收的條件,提高對市場需求的認知等途徑,刺激市場的出現(xiàn)或重構(gòu)新的市場,營造有利于創(chuàng)新的市場環(huán)境,加速實現(xiàn)創(chuàng)新擴散。具體包括:加大政府對網(wǎng)絡(luò)創(chuàng)新產(chǎn)品和服務(wù)的公共采購,通過以技術(shù)研發(fā)采購為主的商業(yè)化采購、以創(chuàng)新產(chǎn)品和服務(wù)為導向的公共采購,為新技術(shù)新產(chǎn)品提供初始市場,推動技術(shù)創(chuàng)新和應用;大力推動私人需求發(fā)展,政府部門可以通過直接對終端用戶的財政補貼,或間接進行消費者宣傳等方式,提升私人用戶對創(chuàng)新產(chǎn)品和服務(wù)的認識和接受度,降低購買成本,培育本土領(lǐng)先市場,促進新技術(shù)產(chǎn)品的大規(guī)模應用和發(fā)展;塑造有利于創(chuàng)新擴散的市場框架條件,政府應當制定標準、法規(guī),為新技術(shù)發(fā)展提供相關(guān)規(guī)范,通過制定產(chǎn)品和服務(wù)集成創(chuàng)新的通用標準,鼓勵平臺的建設(shè)和發(fā)展,促進企業(yè)基于平臺建設(shè)自己的創(chuàng)新生態(tài)系統(tǒng)。二是針對網(wǎng)絡(luò)人才的特殊性和我國網(wǎng)絡(luò)人才存在的實際問題,盡快出臺網(wǎng)絡(luò)人才相關(guān)扶持政策。重點扶持高校培養(yǎng)、職業(yè)培訓、全民意識普及,促進網(wǎng)絡(luò)人才在區(qū)域間合理流動,為人才建設(shè)提供良好的發(fā)展環(huán)境。三是利用社會主義核心價值觀構(gòu)建網(wǎng)絡(luò)道德規(guī)范體系。要堅持社會主義先進文化的發(fā)展方向,弘揚網(wǎng)絡(luò)文化主旋律,宣傳科學真理、傳播先進文化,積極發(fā)展健康向上的網(wǎng)絡(luò)文化;要倡導文明辦網(wǎng)、文明上網(wǎng),加強網(wǎng)絡(luò)誠信環(huán)境建設(shè),營造健康向上的網(wǎng)絡(luò)文化氛圍;積極運用新技術(shù),加大網(wǎng)絡(luò)正能量的宣傳,同時加強網(wǎng)上思想輿論陣地建設(shè),掌握網(wǎng)上輿論主導權(quán)。
(2)建立跨部門、跨區(qū)域的協(xié)調(diào)機制,共同推動網(wǎng)絡(luò)強國建設(shè)。
網(wǎng)絡(luò)強國建設(shè)涉及多個部門,應在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導小組下設(shè)專門協(xié)調(diào)機構(gòu)領(lǐng)導下,統(tǒng)一思想,協(xié)調(diào)各方工作,提升網(wǎng)絡(luò)強國建設(shè)的效率和速度。以網(wǎng)絡(luò)科技為例,我國各部門依據(jù)自身職責條塊分割,相互之間協(xié)同合作較少,政策的銜接配合較弱。網(wǎng)絡(luò)科技影響廣泛,其發(fā)展也是深深內(nèi)嵌于經(jīng)濟社會的各個系統(tǒng),因此有必要加強頂層戰(zhàn)略設(shè)計,構(gòu)建多部門協(xié)同戰(zhàn)略體系,對科技、教育、產(chǎn)業(yè)等多個領(lǐng)域中網(wǎng)絡(luò)科技戰(zhàn)略統(tǒng)一規(guī)劃,組織大學、科研機構(gòu)、產(chǎn)業(yè)領(lǐng)域?qū)<夜餐瑓⑴c制定網(wǎng)絡(luò)科技發(fā)展路線圖,促進科研、產(chǎn)業(yè)各方達成技術(shù)發(fā)展共識,并以此為基礎(chǔ),明確各部門戰(zhàn)略目標,以及各部門在網(wǎng)絡(luò)科技創(chuàng)新中的協(xié)同關(guān)系,使各部門戰(zhàn)略設(shè)計、執(zhí)行相互銜接。建立多部門聯(lián)席會議制度,共同協(xié)商解決戰(zhàn)略執(zhí)行中的重大問題,面向網(wǎng)絡(luò)科技發(fā)展需求,建立科研、產(chǎn)業(yè)政策相互銜接的政策體系,通過政策組合,充分發(fā)揮各項政策的支持作用,共同促進技術(shù)發(fā)展和應用。
(3)加大資金扶持力度,重點支持基礎(chǔ)網(wǎng)絡(luò)科技、產(chǎn)品研發(fā)。
應加大對網(wǎng)絡(luò)科技研發(fā)、基礎(chǔ)設(shè)施培養(yǎng)、人才隊伍建設(shè)等的重視程度,設(shè)立專門資金加大支持力度,為網(wǎng)絡(luò)強國建設(shè)提供經(jīng)費支撐。一是政府和私營部門共同設(shè)立網(wǎng)絡(luò)產(chǎn)業(yè)技術(shù)發(fā)展基金,由專業(yè)機構(gòu)負責運營管理,加快產(chǎn)業(yè)技術(shù)發(fā)展。網(wǎng)絡(luò)產(chǎn)業(yè)技術(shù)發(fā)展基金投資方向包括:國內(nèi)企業(yè)開發(fā)產(chǎn)業(yè)關(guān)鍵和共性技術(shù),由科技專家和產(chǎn)業(yè)專家組成的委員會對重大投資項目進行決策,并由專業(yè)投資管理團隊采用商業(yè)運營方式進行管理;我國企業(yè)并購海外擁有關(guān)鍵技術(shù)的企業(yè),由專業(yè)投資管理團隊對相關(guān)項目進行評價篩選,以貸款、股權(quán)等方式參與海外并購項目,支持我國企業(yè)技術(shù)發(fā)展;中小企業(yè)網(wǎng)絡(luò)科技創(chuàng)新,與科技型中小企業(yè)創(chuàng)新基金等政府投資基金銜接,完善產(chǎn)業(yè)組織體系。二是為網(wǎng)絡(luò)人才隊伍建設(shè)提供經(jīng)濟基礎(chǔ),應明確人才培養(yǎng)重點任務(wù),充分發(fā)揮有限經(jīng)費的利用效益。主要包括:支持高校培養(yǎng)體系課程設(shè)置研究,在形成較為完備的專業(yè)理論體系的同時,引入部分時效性較強的課程,以適應新形勢、新技術(shù)、新風險的需要;拓寬資金渠道,采用國家或企業(yè)獎學金的形式對專業(yè)優(yōu)秀在校生進行資助,增加專業(yè)吸引力;投入專項資金加強實驗室建設(shè),加大核心技術(shù)人才培養(yǎng)力度,以人才教育促進自主網(wǎng)絡(luò)科技發(fā)展,從而帶動我國信息經(jīng)濟的整體發(fā)展。三是加大資金投入,完善網(wǎng)絡(luò)文化公共服務(wù)體系建設(shè)。通過重大公共文化工程和文化項目建設(shè),完善公共文化服務(wù)體系,提高服務(wù)效能。同時注重提高網(wǎng)絡(luò)文化產(chǎn)品和服務(wù)的供給能力,提高網(wǎng)絡(luò)文化產(chǎn)業(yè)的規(guī)?;?、專業(yè)化水平,把博大精深的中華文化作為網(wǎng)絡(luò)文化的重要源泉,推動我國優(yōu)秀文化產(chǎn)品的數(shù)字化、網(wǎng)絡(luò)化,加強高品位文化信息的傳播,努力形成一批具有中國氣派、體現(xiàn)時代精神、品位高雅的網(wǎng)絡(luò)文化品牌,推動網(wǎng)絡(luò)文化發(fā)揮滋潤心靈、陶冶情操、愉悅身心的作用。
(4)以人為本,建立科學合理的人才評價體系。
一方面,信息產(chǎn)業(yè)界應當形成尊重人才的氛圍,主要包括:一是轉(zhuǎn)變我國對智力資本的認識,改變金融資本價值取向,提升國家、企業(yè)等社會各界對發(fā)明、專利、新產(chǎn)品等技術(shù)成果的認可程度,營造尊重知識、崇尚技術(shù)、鼓勵創(chuàng)新的人才成長環(huán)境。二是加大國家層面對網(wǎng)絡(luò)人才的重視,設(shè)立網(wǎng)絡(luò)人才獎項,對國家網(wǎng)絡(luò)強國事業(yè)做出突出貢獻的人才,給予國家級別的物質(zhì)獎勵和精神獎勵,使他們成為建立“網(wǎng)絡(luò)強國”的中流砥柱。三是對人才體制機制進行必要改革,提高人才的工資待遇,在事業(yè)單位科研項目中設(shè)置合理的人員經(jīng)費,建立技術(shù)人才的晉升通道。四是引導it企業(yè)提高對人才的重視,將人才視為企業(yè)發(fā)展的引擎,建立管理層和技術(shù)人才聯(lián)合主導的技術(shù)研發(fā)路徑,在科研成果產(chǎn)業(yè)化過程中充分聽取技術(shù)人才的建設(shè)性建議和意見,給予研發(fā)人才“員工股”,調(diào)動研發(fā)人才的積極性。另一方面,健全網(wǎng)絡(luò)人才的評價體系。目前大學科研機構(gòu)以學術(shù)論文為基礎(chǔ)的評價制度,在一定程度上影響了科研人員從事應用研究的積極性。因此,各大學和科研機構(gòu)有必要針對科研人員從事基礎(chǔ)研究和應用研究的不同產(chǎn)出特點,建立綜合評價體系,鼓勵科研人員在一定時期內(nèi)從事應用研究工作。而且,教育和科研管理部門制定相關(guān)制度,允許科研人員在一定時期內(nèi)到企業(yè)任職,從事技術(shù)研發(fā)工作,并保留大學科研機構(gòu)的編制,促進科研人員流動,加強大學科研機構(gòu)與企業(yè)之間的技術(shù)交流。
(5)借鑒國際先進經(jīng)驗,積極參與國際合作與對話。
目前,我國網(wǎng)絡(luò)相關(guān)技術(shù)、產(chǎn)品與發(fā)達國家存在顯著差距,有必要加強國際交流,學習國外先進技術(shù)和理論。一是通過留學方式,一方面借助國外教學資源為我國培養(yǎng)網(wǎng)絡(luò)人才,另一方面,充分借鑒國外經(jīng)驗,完善我國網(wǎng)絡(luò)人才隊伍建設(shè)體系;二是學習最前沿的信息技術(shù),了解信息技術(shù)發(fā)展趨勢。此外,網(wǎng)絡(luò)空間已經(jīng)成為世界各國爭奪話語權(quán),推行價值觀的焦點,應積極參與國際合作,宣揚中國自主信息技術(shù)產(chǎn)業(yè)的核心理念,爭取國際社會支持。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇三
開放式計算機系統(tǒng)或多或少都會存在著一定的漏洞和缺陷。操作系統(tǒng)或軟件程序員在編寫時犯些錯誤是很正常的,各種應用軟件要穩(wěn)定、良好、安全地運行在操作系統(tǒng)平臺上,就必須對系統(tǒng)進行打補丁的操作,使企業(yè)網(wǎng)絡(luò)免受其害。同樣,對企業(yè)網(wǎng)絡(luò)所使用的各類安全產(chǎn)品也要及時做好升級工作,查補各種漏洞和隱患,確保安全性能。
2.1現(xiàn)代網(wǎng)絡(luò)主動防御模型。
現(xiàn)代網(wǎng)絡(luò)主動防御模型包括3層,分別是管理、策略和技術(shù)。
(1)管理。網(wǎng)絡(luò)運行過程中,網(wǎng)絡(luò)管理具有重要的作用,其位于安全模型的核心層次。網(wǎng)絡(luò)管理的對象包括網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)制度等。網(wǎng)絡(luò)技術(shù)的管理可以采用相關(guān)的`策略,以便能夠促進網(wǎng)絡(luò)安全技術(shù)成為一個集成化的、縱深化的有機整體,以便能夠有效地提高網(wǎng)絡(luò)安全的防護性能。網(wǎng)絡(luò)用戶是網(wǎng)絡(luò)的使用者,使網(wǎng)絡(luò)發(fā)揮作用的發(fā)起者,并且網(wǎng)絡(luò)用戶的計算機使用專業(yè)水平不同,層次良莠不齊,因此需要加強網(wǎng)絡(luò)用戶管理。網(wǎng)絡(luò)用戶管理可以通過制定相關(guān)的網(wǎng)絡(luò)安全防范制度、網(wǎng)絡(luò)使用政策等,通過學習、培訓,提高網(wǎng)絡(luò)用戶的安全意識,增強網(wǎng)絡(luò)用戶的警覺性。
(2)策略。網(wǎng)絡(luò)安全防御策略能夠?qū)⑾嚓P(guān)的網(wǎng)絡(luò)技術(shù)有機整合,優(yōu)化組合在一起,根據(jù)網(wǎng)絡(luò)用戶的規(guī)模、網(wǎng)絡(luò)的覆蓋范圍、網(wǎng)絡(luò)的用途等,制定不同等級的安全策略,實現(xiàn)網(wǎng)絡(luò)安全運行的行為準則。
(3)技術(shù)。網(wǎng)絡(luò)防御技術(shù)是實現(xiàn)網(wǎng)絡(luò)安全的具體實現(xiàn)措施,也是網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全防御策略實現(xiàn)的基礎(chǔ),通常情況下,網(wǎng)絡(luò)主動防御技術(shù)包括六種,分別是網(wǎng)絡(luò)預警、保護、檢測、響應、恢復、反擊等,從六個不同層面進行深度防御,能夠及時有效地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全威脅,采取保護措施,也可以使用入侵檢測等主動發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的攻擊行為,做出響應,恢復網(wǎng)絡(luò)運行,并且可以根據(jù)網(wǎng)絡(luò)攻擊行為進行反擊。
2.2現(xiàn)代主動防御技術(shù)。
現(xiàn)代計算機網(wǎng)絡(luò)主動防御技術(shù)可以有效地檢測已經(jīng)發(fā)生的、潛在發(fā)生的安全威脅,采取保護、響應和反擊措施,保證網(wǎng)絡(luò)安全運行。
(1)預警。網(wǎng)絡(luò)預警技術(shù)可以預測網(wǎng)絡(luò)可能發(fā)生的攻擊行為,及時發(fā)出警告。網(wǎng)絡(luò)應包括漏洞預警、行為預警、攻擊趨勢預警、情報收集分析預警等多種技術(shù)。漏洞預警可以根據(jù)已經(jīng)發(fā)現(xiàn)的系統(tǒng)漏洞,預測未來發(fā)生的網(wǎng)絡(luò)威脅;行為預警可以分析黑的客行為,將其分類存儲在專家系統(tǒng)中,基于黑的客行為預測網(wǎng)絡(luò)威脅;攻擊趨勢預警可以采集已經(jīng)發(fā)生或當前正在發(fā)生的網(wǎng)絡(luò)攻擊數(shù)據(jù),分析攻擊趨勢;情報收集分析預警可以通過各類數(shù)據(jù)挖掘算法,采集、分類、建立情報信息攻擊模型,發(fā)現(xiàn)網(wǎng)絡(luò)攻擊趨勢。
(2)保護。網(wǎng)絡(luò)安全保護是指采用靜態(tài)保護措施,保證網(wǎng)絡(luò)信息的完整性、機密性,通常采用防火墻、虛擬專用網(wǎng)等具體技術(shù)實現(xiàn)。
(3)檢測。檢測是網(wǎng)絡(luò)主動防御系統(tǒng)的重要環(huán)節(jié)之一,其可以采用入侵檢測技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)、網(wǎng)絡(luò)實時監(jiān)控技術(shù)等及時地檢測網(wǎng)絡(luò)中是否存在非法的數(shù)據(jù)流,本地網(wǎng)絡(luò)是否存在安全漏洞,目的是發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的攻擊行為,有效地阻止網(wǎng)絡(luò)攻擊。
(4)響應。如果網(wǎng)絡(luò)預警攻擊即將發(fā)生或者網(wǎng)絡(luò)攻擊已經(jīng)發(fā)生,網(wǎng)絡(luò)主動響應技術(shù)可以及時做出攻擊防范,將攻擊給網(wǎng)絡(luò)帶來的危害降低到最小程度。網(wǎng)絡(luò)主動響應技術(shù)能夠及時判斷攻擊源位置,搜集網(wǎng)絡(luò)攻擊數(shù)據(jù),阻斷網(wǎng)絡(luò)攻擊。響應需要將多種技術(shù)進行整合,比如使用網(wǎng)絡(luò)監(jiān)控系統(tǒng)、防火墻等阻斷網(wǎng)絡(luò)攻擊,可以采用網(wǎng)絡(luò)僚機技術(shù)或網(wǎng)絡(luò)攻擊誘騙技術(shù),將網(wǎng)絡(luò)攻擊引導到一個無用的主機上去,避免網(wǎng)絡(luò)攻擊造成網(wǎng)絡(luò)癱瘓,無法使用。網(wǎng)絡(luò)響應的另外一項功能就是及時獲取攻擊特征信息,分析網(wǎng)絡(luò)攻擊源、攻擊類型、攻擊目標、危害程度、現(xiàn)場狀態(tài)等信息,實現(xiàn)電子取證。
(5)恢復。網(wǎng)絡(luò)攻擊發(fā)生后,可以及時采用恢復技術(shù),使網(wǎng)絡(luò)服務(wù)器等系統(tǒng)提供正常的服務(wù),降低網(wǎng)絡(luò)攻擊造成的損害。因此,為了能夠確保網(wǎng)絡(luò)受到攻擊后及時恢復系統(tǒng),需要在網(wǎng)絡(luò)日常運行過程中做好系統(tǒng)備份工作,系統(tǒng)備份可以采用的技術(shù)包括現(xiàn)場內(nèi)備份、現(xiàn)場外備份、冷熱備份等。
(6)反擊。網(wǎng)絡(luò)反擊是主動防御系統(tǒng)區(qū)別于靜態(tài)防御系統(tǒng)的一個非常重要的特征,網(wǎng)絡(luò)反擊可以采用的具體措施包括病毒類攻擊、欺騙類攻擊、控制類攻擊、漏洞類攻擊、阻塞類攻擊、探測類攻擊等,這些攻擊手段可以有效地阻止網(wǎng)絡(luò)攻擊行為繼續(xù)發(fā)生,但是反擊需要遵循網(wǎng)絡(luò)安全管理法規(guī)等。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇四
現(xiàn)階段中衛(wèi)地區(qū)35kv變電站的綜合數(shù)據(jù)網(wǎng)接入設(shè)備,該設(shè)備通過10m/100m與sdh傳輸設(shè)備連接,將綜合數(shù)據(jù)信息接入骨干節(jié)點。綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)主要用于安全生產(chǎn)管理信息系統(tǒng),協(xié)同辦公,以及視頻會議和在線監(jiān)測系統(tǒng)的數(shù)據(jù)傳輸。本文通過對中衛(wèi)地區(qū)35kv變電站綜合數(shù)據(jù)網(wǎng)絡(luò)現(xiàn)狀的分析,總結(jié)出現(xiàn)行網(wǎng)絡(luò)在安全方面的不足,介紹了信息加密技術(shù),防火墻技術(shù),安全管理功能應用于以后的網(wǎng)絡(luò)改造中。
但是由于設(shè)備升級的滯后,現(xiàn)在所使用的接入設(shè)備僅是一臺網(wǎng)絡(luò)集線器(hub),信息網(wǎng)絡(luò)也缺少信息機柜,這給網(wǎng)絡(luò)安全帶來了巨大的隱患。
1.1變電站信息網(wǎng)絡(luò)安全隱患。
變電站信息網(wǎng)絡(luò)安全潛在隱患一般都是由所連接的對外網(wǎng)絡(luò)引發(fā)的。有非法攔截、阻斷、刪改、偽裝、惡意代碼、權(quán)限管理不當、windows系統(tǒng)的信息安全漏洞等。
1.2設(shè)備故障問題。
交換機的硬件問題一般有電源失電、宕機,尾纖折斷等,軟件問題有交換機配置丟失,版本升級所引起的故障等。
建議在35kv變電站配置1臺路由器和1臺交換機作為綜合數(shù)據(jù)網(wǎng)接入層設(shè)備。
2.1站內(nèi)所使用的路由器應滿足如下要求。
(1)網(wǎng)絡(luò)時延150ms;。
(2)網(wǎng)絡(luò)抖動50ms;。
(3)網(wǎng)絡(luò)丟包率10-3;。
(4)收斂與恢復速度40s;。
(5)網(wǎng)絡(luò)的可用率要求不小于99.99%。
2.2變電站內(nèi)的網(wǎng)絡(luò)交換設(shè)備滿足以下功能。
(1)數(shù)據(jù)幀轉(zhuǎn)發(fā)。交換機應具有iec60870-5-104、iec61850相關(guān)協(xié)議的數(shù)據(jù)幀轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)功能。
(2)數(shù)據(jù)幀過濾。交換機可以實現(xiàn)設(shè)備mac地址與ip地址的綁定。
(4)網(wǎng)絡(luò)風暴抑制。能夠有效抑制住廣播風暴,能有效抑制組播風暴和單播風暴。
(6)互聯(lián)網(wǎng)組管理協(xié)議??梢詥⒂媒粨Q機組管理協(xié)議。
(7)鏡像。鏡像包括單端口鏡像和多端口鏡像;。
(8)多鏈路聚合。這種技術(shù)主要是使各個成員端口中的流量平均分擔,可以將多個物流端口捆綁以形成邏輯端口使用。
3.135kv變電站信息網(wǎng)絡(luò)安全策略配置。
根據(jù)變電站信息網(wǎng)絡(luò)鎖承擔的任務(wù)和信息傳輸?shù)臅r效性,有別于其他信息網(wǎng)絡(luò),要對變電站信息網(wǎng)絡(luò)的安全策略稍作變通。
3.2做好系統(tǒng)安全防護。
根據(jù)寧夏電力公司的統(tǒng)一要求,對每臺接入內(nèi)網(wǎng)的終端都要設(shè)置符合要求的密碼,同時安裝防病毒軟件,能夠快速更新病毒庫,啟用防違規(guī)外聯(lián)插件,并注冊桌面管理軟件。
3.3加密技術(shù)。
變電站中經(jīng)常采用的加密算法就是對稱加密技術(shù),這種技術(shù)采用了對稱密碼編碼技術(shù),它具有文件加密和解密使用相同的密鑰這種特點,即加密密鑰也可以用作解密密鑰,這種被稱為對稱加密算法的算法應用較為簡單快捷,密鑰較短,且破譯困難,是應用在變電站信息網(wǎng)絡(luò)中的有效安全加密技術(shù)。
在入侵者和信息資源之間建立多層防護,增強網(wǎng)絡(luò)的安全性,在層防御之上筑起更深一層的深度防御。入侵者想要深入獲取信息資源所遇到的困難要大的多。同時這也阻斷了入侵者對網(wǎng)絡(luò)系統(tǒng)的危害。
根據(jù)電力企業(yè)變電站的實際情況來實施合適的防御策略,這些防御策略僅需投入很少的設(shè)備費用,但是所起到的防護作用將遠遠超出所花費掉的價值。如:可以防止未經(jīng)授權(quán)的調(diào)度員進入變電站控制系統(tǒng)在網(wǎng)絡(luò)帶寬達到一定規(guī)模時,可以使用更高等級的密鑰技術(shù)和加密算法。
變電站的信息網(wǎng)絡(luò)安全防護比其他行業(yè),包括銀行賬戶的安全防護更加苛刻,一旦出現(xiàn)故障,人員的誤操作就將造成不可挽回的巨大損失。國內(nèi)電力行業(yè)也不乏由于信息安全漏洞所導致的惡性事故,這對我們的信息網(wǎng)絡(luò)安全工作提出了更高的要求。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇五
文章從醫(yī)院信息化現(xiàn)狀入手,闡述了網(wǎng)絡(luò)安全的定義,分析了醫(yī)院網(wǎng)絡(luò)信息安全存在的風險,提出醫(yī)院網(wǎng)絡(luò)信息安全的防范措施。
現(xiàn)階段我國醫(yī)院在信息安全方面的建設(shè)相對滯后,只是單純的使用桌面防病毒產(chǎn)品,很少有醫(yī)院部署專門的安全產(chǎn)品,導致醫(yī)院網(wǎng)絡(luò)信息安全存在隱患。
1、醫(yī)院信息化現(xiàn)狀。
隨著醫(yī)療衛(wèi)生體制改革和社會醫(yī)療保險制度改革的深入開展,醫(yī)院信息化已成為提升醫(yī)院醫(yī)療管理水平的重要技術(shù)支撐。
近幾年,國家對醫(yī)療衛(wèi)生行業(yè)的監(jiān)管力度不斷增大,使得各醫(yī)院加快了信息化管理的步伐。
目前醫(yī)院的網(wǎng)絡(luò)主要分為兩種。
一種是用戶日常醫(yī)療信息交換、與醫(yī)保等其他機構(gòu)進行數(shù)據(jù)交換的業(yè)務(wù)網(wǎng)絡(luò),主要指的是醫(yī)院的信息管理系統(tǒng)。
承擔著醫(yī)院各部門病患信息的收集、存儲、處理、提取和數(shù)據(jù)交換等業(yè)務(wù),并且實現(xiàn)醫(yī)院內(nèi)部資源最有效的利用和業(yè)務(wù)流程最大限度的優(yōu)化。
另一種是用于日常辦公的網(wǎng)絡(luò),主要是對internet信息資源的訪問,多數(shù)醫(yī)院都是使用托管服務(wù)器,部分大型醫(yī)院建設(shè)有自己的web服務(wù)器,通過門戶網(wǎng)站實現(xiàn)遠程專家會診、網(wǎng)上預約掛號等服務(wù)。
第三種是外聯(lián)網(wǎng)絡(luò),主要是用來實現(xiàn)醫(yī)保、新農(nóng)合等業(yè)務(wù),醫(yī)院主要在終端操作,其服務(wù)器為醫(yī)保管理部門。
隨著信息化的飛速發(fā)展,信息共享式發(fā)展的必然趨勢。
2、網(wǎng)絡(luò)安全的概念。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇六
摘要:在網(wǎng)絡(luò)時代,人人都上網(wǎng),網(wǎng)絡(luò)將地球變成“地球村”,瞬息之間,信息萬千;人與人之間的聯(lián)系,也正應了那句唐詩“海內(nèi)存知己,天涯若比鄰”。
而我們的生活方式也隨著移動互聯(lián)網(wǎng)的發(fā)展正悄悄發(fā)生著變化。
網(wǎng)絡(luò)如此重要,可是人們卻容易輕視網(wǎng)絡(luò)的安全問題以及可能造成的影響。
本文從國家、企事業(yè)單位、個人角度出發(fā),淺談網(wǎng)絡(luò)信息安全對各個層面的影響。
如今智能手機十分普及,公共wifi和免費wifi更是無處不在,微博、微信、支付寶這些app幾乎是每部手機的標配,身邊的朋友尤其是年輕人,簡直是“機不離手,手不離機”,手機簡直像長在了手上一樣,人人爭做低頭族。
在我們享受現(xiàn)代科技帶來的便捷和樂趣,在網(wǎng)絡(luò)世界暢游的時候,又怎可忽視安全這件大事?事實上,除了網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)工程師之類的從業(yè)者,絕大部人對網(wǎng)絡(luò)安全和信息安全毫無概念,該如何保護自己的信息更是一無所知。
網(wǎng)絡(luò)信息安全,包括網(wǎng)絡(luò)安全和信息安全。
以網(wǎng)絡(luò)管理者的概念來說,網(wǎng)絡(luò)安全的危險主要來自以下幾種:假冒、完整性破壞、病毒、陷門和特洛伊木馬、安全漏洞、網(wǎng)絡(luò)攻擊等等。
2)拿不走:使用授權(quán)機制,對用戶進行權(quán)限的授權(quán),實現(xiàn)對信息和網(wǎng)絡(luò)資源的可控性;。
3)看不懂:建立加密機制,使用安全性高的加密算法,實現(xiàn)信息的保密性;。
5)跑不了:對網(wǎng)絡(luò)進行監(jiān)控和行為記錄,使非法用戶和行為都能被詳細記錄并可追溯調(diào)查,實現(xiàn)信息安全的可審查性。
目前計算機網(wǎng)絡(luò)中存在的安全問題,總結(jié)起來有如下幾種。
一是安全意識淡薄造成的風險:使用者未能妥善保管自己的賬戶和密碼,未啟用安全配置造成信息泄露;二是惡意攻擊:這也是目前網(wǎng)絡(luò)中最常見的,可以分為主動和被動,主動攻擊是有目的、有計劃、有針對性的破壞信息;被動攻擊不會破壞網(wǎng)絡(luò)和信息,但會截獲、竊取重要的機密信息和商業(yè)信息。
三是技術(shù)漏洞和缺陷:只要是計算機系統(tǒng),都可能存在漏洞和問題,這些漏洞就成為不法分子侵入的入口。
網(wǎng)絡(luò)信息安全對于我們現(xiàn)在和將來的生活都會產(chǎn)生極大的影響。
從國家角度看,大家也許對斯諾登事件有所耳聞,美國政府對于包括中國在內(nèi)的很多外國政要和企業(yè)進行有組織、有計劃的網(wǎng)絡(luò)竊密和監(jiān)聽活動,不僅對于我國的國家安全造成極大的威脅,反而賊喊捉賊,多次抨擊污蔑我國政府有黑客行為。
政府也日益重視網(wǎng)絡(luò)這個除“海、陸、空、天”之外的第五空間,在的外交部例行記者會中,發(fā)言人多次對網(wǎng)絡(luò)安全問題進行回應,表明我國在此問題上的立場和原則。
中央網(wǎng)信辦會同中央機構(gòu)編制委員等部門還在11月24日至30日舉辦了首屆國家網(wǎng)絡(luò)安全宣傳周,目的也是為幫助公眾更好地了解、感知身邊的網(wǎng)絡(luò)安全風險,增強網(wǎng)絡(luò)安全意識,共同維護國家網(wǎng)絡(luò)安全。
從企業(yè)角度看,企事業(yè)單位的正常運轉(zhuǎn)都依賴于一個穩(wěn)定的網(wǎng)絡(luò)和信息系統(tǒng),系統(tǒng)一旦遭遇病毒攻擊或系統(tǒng)癱瘓、商業(yè)數(shù)據(jù)泄露,極有可能造成巨大的經(jīng)濟利益損失,后果不堪設(shè)想,因此建立一個安全而強壯的網(wǎng)絡(luò)信息系統(tǒng)十分重要。
正如前段時間發(fā)生的鐵路購票12306網(wǎng)站大量用戶數(shù)據(jù)泄露事件,不法分子很有可能利用這些隱私數(shù)據(jù)作為牟利的商品轉(zhuǎn)賣,給用戶帶來難以估計的損失和麻煩,嚴重影響網(wǎng)站的安全性和公信力。
網(wǎng)站存在漏洞不可避免,但運營者必須高度重視安全問題,加大軟硬件投入,未雨綢繆,防患于未然,為網(wǎng)絡(luò)信息系統(tǒng)構(gòu)筑盡可能安全的堡壘,內(nèi)部網(wǎng)絡(luò)要實現(xiàn)保密性,建立與外部網(wǎng)絡(luò)通訊的安全通道,以保障自身的企業(yè)利益和用戶利益,這也是對管理者的管理水平和能力的一種考驗。
對個人而言,隨著互聯(lián)網(wǎng)的發(fā)展,上網(wǎng)終端主流已經(jīng)從pc機發(fā)展為隨時隨地的移動終端,互聯(lián)網(wǎng)巨頭們也在開發(fā)各種各樣的app應用,便捷迅速的社交軟件、快速便利的移動支付、面向全球的電商,這一切可謂改變了我們很多人的生活方式。
但我們同樣不能掉以輕心的是,網(wǎng)絡(luò)也可能是雙刃劍,帶來便利的同時,也帶來漏洞和危險。
手機等移動終端本身的安全性不如電腦,如何保證移動互聯(lián)網(wǎng)金融的安全性更是焦點問題。
202月,烏云漏洞報告平臺稱,“無需密碼可隨意登錄淘寶、支付寶賬號?!薄疤詫氄J證缺陷導致可任意登錄淘寶、支付寶賬號?!边@兩條消息引起了很多人的擔憂,更有微博大v用戶聲稱,只要知道任何一個支付寶或者淘寶賬戶名稱,他就可以進入賬戶。
事實也證明的確如此,淘寶官方也承認他們由于新的業(yè)務(wù)規(guī)則引發(fā)的漏洞,支付寶賬戶都是實名認證的,如此龐大的一個用戶群,所有的賬戶資產(chǎn)、姓名、家庭地址、工作單位、手機號碼等都暴露在外,這是一件十分可怕的事情。
雖然淘寶網(wǎng)已經(jīng)及時修復該漏洞,但可以預見的是,未來還會發(fā)生更多類似的安全問題。
目前國家對于網(wǎng)絡(luò)犯罪雖然逐漸重視,但相關(guān)法律法規(guī)還不夠完善,也尚未普及大眾,執(zhí)行力度和監(jiān)管手段也遠遠不夠,因此使用者安全意識淡薄,不法者存僥幸心理,導致各種盜刷、釣魚支付等惡意行為的滋長。
所以對每個人來說,學習基本的網(wǎng)絡(luò)安全知識,懂得保護個人隱私和信息也是十分必要的。
總之,網(wǎng)絡(luò)信息安全關(guān)乎國家、企業(yè)、個人,與我們的工作和生活密切相關(guān),未來的趨勢,移動互聯(lián)網(wǎng)必將成為主流,它滲透進我們生活的方方面面,無處不在,無時不在。
只有各個層面的共同努力,才能打造一個安全的網(wǎng)絡(luò),促進互聯(lián)網(wǎng)行業(yè)的健康發(fā)展。
參考文獻:
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇七
摘要:隨著計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)的發(fā)展,互聯(lián)網(wǎng)提供了快速,準確的信息服務(wù)。
但在信息安全領(lǐng)域的同時,計算機的問題越來越嚴重,出現(xiàn)了許多新的安全威脅層出不窮,各種病毒及其變種,所以信息安全技術(shù)的要求將更加嚴格,越來越多的電腦用戶開始關(guān)心安全和數(shù)據(jù)安全。
本文主要描述和不安全因素的現(xiàn)狀特點,計算機網(wǎng)絡(luò)信息,網(wǎng)絡(luò)信息的安全防范措施,還介紹了基于計算機的保護策略的網(wǎng)絡(luò)安全技術(shù)。
關(guān)鍵詞:計算機技術(shù)網(wǎng)絡(luò)不安全問題信息安全。
隨著計算機網(wǎng)絡(luò)的發(fā)展,它的開放性,共享,互聯(lián)程度的增加,網(wǎng)絡(luò)的重要性和對社會的影響越來越大。
網(wǎng)絡(luò)與信息安全問題日益突出,已成為國家安全,社會穩(wěn)定和人民生活,網(wǎng)絡(luò)安全技術(shù)的發(fā)展及相應的網(wǎng)絡(luò)技術(shù),安全、有序、高效的網(wǎng)絡(luò)安全運行,是保證網(wǎng)絡(luò)的一個關(guān)鍵,高效,有序的應用。
不安全的網(wǎng)絡(luò)從總體上看主要來自兩方面,一是人為和自然災害;另一方面是網(wǎng)絡(luò)系統(tǒng)本身的缺陷。
人的原因是人的入侵和攻擊,破壞網(wǎng)絡(luò)系統(tǒng)的正常運行。
一些“黑客”計算機病毒可以方便地在網(wǎng)絡(luò)中傳播,入侵和攻擊,摧毀單位或個人計算機系統(tǒng),竊取機密信息和帳戶密碼,從事各種違法犯罪活動。
自然災害的主要原因是指火災,洪水,暴雨,雷電,地震的破壞,環(huán)境(溫度,濕度,振動,沖擊,污染的影響)。
據(jù)調(diào)查,許多大型計算機房,沒有地震,防水,雷擊,電磁泄漏或干擾措施,接地系統(tǒng)缺乏周密考慮,因而抵抗自然災害和意外事故,計算機信息系統(tǒng)不能正常、可靠地運行,這是常見的。
設(shè)備損壞,數(shù)據(jù)丟失等現(xiàn)象。
根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心,中國的統(tǒng)計數(shù)據(jù)顯示,截至12月31日,網(wǎng)民規(guī)模占全球互聯(lián)網(wǎng)用戶總數(shù)的23.2%,在亞洲互聯(lián)網(wǎng)用戶總數(shù)的55.4%。
網(wǎng)絡(luò)購物用戶規(guī)模達161000000人,網(wǎng)絡(luò)購物用戶每年增長48.6%,是增長最快的應用程序用戶。
互聯(lián)網(wǎng)已經(jīng)融入到人們的生活,所有的學習領(lǐng)域,使人們的生活變得豐富多彩,但也帶來了許多安全問題,并越來越嚴重。
主要表現(xiàn)在以下幾個方面:
2.1網(wǎng)絡(luò)安全防范意識薄弱。
目前,企業(yè)已在其內(nèi)部辦公網(wǎng)絡(luò)的數(shù)據(jù)進行整合,從上到下建立一個數(shù)據(jù)采集系統(tǒng),網(wǎng)上辦公系統(tǒng),對網(wǎng)絡(luò)的需求越來越大,但相比于網(wǎng)絡(luò)安全的維護網(wǎng)絡(luò)安全投資網(wǎng)絡(luò)建設(shè)的投資遠遠落后。
許多人沒有目的和清晰的認識,對本單位網(wǎng)絡(luò)安全現(xiàn)狀,有許多認知盲區(qū),沒有形成主動預防的意識,積極響應,更不用說提高網(wǎng)絡(luò)監(jiān)測,保護,響應,恢復和戰(zhàn)斗了。
2.2病毒泛濫防不勝防。
據(jù)公安部發(fā)布的《第九次全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查報告》。
在已發(fā)生的網(wǎng)絡(luò)信息安全事件中,感染計算機病毒、蠕蟲和木馬程序的情況占全部類型的70.5%。
目前,加重計算機病毒木馬本土化的趨勢,品種更快,更多的變化,潛伏性和隱蔽性增強,識別難度更大,和殺毒軟件的能力更強,攻擊目標是明確的,顯著的盈利目標。
因此,一個計算機用戶賬號密碼被盜的現(xiàn)象越來越多。
木馬病毒傳播的主要渠道是網(wǎng)頁掛馬和移動存儲介質(zhì)中,網(wǎng)頁,網(wǎng)頁木馬和可移動的存儲介質(zhì),其中的`網(wǎng)頁木馬出現(xiàn)復合化的趨勢。
病毒,木馬,蠕動蔓延的長期影響的總體情況,網(wǎng)絡(luò)與信息安全。
2.3黑客的威脅。
黑客們利用單位的安全漏洞,非法訪問內(nèi)部網(wǎng)絡(luò),未經(jīng)許可,任何修改各類數(shù)據(jù),非法獲取相關(guān)信息,擾亂了網(wǎng)絡(luò)的秩序。
3網(wǎng)絡(luò)安全的防范策略。
加強網(wǎng)絡(luò)安全技術(shù)應用:(1)虛擬網(wǎng)絡(luò)技術(shù)的使用,網(wǎng)絡(luò)監(jiān)控和入侵的預防手段。
(2)用于保護網(wǎng)絡(luò)免受黑客防火墻技術(shù)。
(3)檢測和病毒查殺病毒保護技術(shù)。
(4)為了保證應用平臺和操作系統(tǒng),利用電子郵件安全應用系統(tǒng)的安全技術(shù)。
有關(guān)法律、法規(guī)和提高網(wǎng)絡(luò)安全教育。
除了上面提到的技術(shù)手段,大力開展網(wǎng)絡(luò)安全教育和完善有關(guān)法律法規(guī),為人工措施不容忽視。
近年來,網(wǎng)絡(luò)安全威脅,網(wǎng)絡(luò)欺騙是因為網(wǎng)絡(luò)安全意識的淡薄等相關(guān)的原因。
因此,有必要進行改進,結(jié)合網(wǎng)絡(luò)安全技術(shù)手段發(fā)揮有效的影響。
參考文獻。
[1]唐明雙.論對計算機網(wǎng)絡(luò)安全及建設(shè)的研究[j].數(shù)字技術(shù)與應用.(12).
[2]王大鵬.計算機網(wǎng)絡(luò)安全與防范策略研究[j].科技視界.2012(26).
[3]朝曉華.淺析計算機信息安全技術(shù)[j].黑龍江科技信息,,15.
[4]關(guān)良輝.電力企業(yè)局域網(wǎng)的信息安全研究[j].電力安全技術(shù),2010.(6).
[6]劉廣輝.計算機網(wǎng)絡(luò)通信安全問題與防范策略探討[j].信息安全與技術(shù).2012(06).
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇八
[摘要]在信息時代,網(wǎng)絡(luò)安全越來越受到人們的重視,本文討論了網(wǎng)絡(luò)信息安全的統(tǒng)一管理,建立安全防范體系的網(wǎng)絡(luò)信息策略及筆者在網(wǎng)絡(luò)管理的一些經(jīng)驗體會,并對商場網(wǎng)的信息安全談了自己的看法和做法。
一、前言。
迅速發(fā)展的internet給人們的生活、工作帶來了巨大的改變,人們可以坐在家里通過internet收發(fā)電子郵件、打電話、進行網(wǎng)上購物、銀行轉(zhuǎn)賬等,一個網(wǎng)絡(luò)化社會的雛形已經(jīng)展現(xiàn)在我們面前。
在網(wǎng)絡(luò)給人們帶來巨大的便利的同時,也帶來了許多不容忽視的問題,網(wǎng)絡(luò)信息的安全保密問題就是其中之一。
二、網(wǎng)絡(luò)安全的重要性。
在信息時代,網(wǎng)絡(luò)安全逐漸成為一個潛在的巨大問題。
網(wǎng)絡(luò)安全主要研究的是計算機病毒的防治和系統(tǒng)的安全。
在計算機網(wǎng)絡(luò)日益擴展和普及的今天,計算機安全的要求更高,涉及面更廣。
不但要求防治病毒,還要提高系統(tǒng)抵抗外來非法黑客入侵的能力,還要提高對遠程數(shù)據(jù)傳輸?shù)谋C苄浴?BR> 具體而言,網(wǎng)絡(luò)安全主要是指:保護個人隱私;控制對有權(quán)限限制的網(wǎng)絡(luò)資源的訪問;保證商業(yè)秘密在網(wǎng)絡(luò)上傳輸?shù)谋C苄?、?shù)據(jù)的完整性和真實性;控制不健康的內(nèi)容或危害社會穩(wěn)定的言論;避免國家機密泄漏等,由此可見網(wǎng)絡(luò)安全的重要性。
由于網(wǎng)絡(luò)已經(jīng)深入到人們生活和工作的各個方面,所以,對網(wǎng)絡(luò)安全的要求也提升到了更高層次。
三、破壞網(wǎng)絡(luò)安全的因素。
1.物理因素。
從物理上講,網(wǎng)絡(luò)安全是脆弱的。
就如通信領(lǐng)域所面臨的問題一樣,網(wǎng)絡(luò)涉及的設(shè)備分布極為廣泛,任何個人或組織都不可能時刻對這些設(shè)備進行全面的監(jiān)控。
任何安置在不能上鎖的地方的設(shè)施,包括有線通訊線、電話線、局域網(wǎng)、遠程網(wǎng)、交換機、集線器等網(wǎng)絡(luò)設(shè)備都有可能遭到破壞,從而引起網(wǎng)絡(luò)的中斷。
如果是包含數(shù)據(jù)的軟盤、光盤、主機和u盤等被盜,更會引起數(shù)據(jù)的丟失和泄漏。
2.網(wǎng)絡(luò)病毒因素。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇九
廣播電視作為我國社會發(fā)展的一部分,伴隨著新媒體時代的到來,廣播電視與網(wǎng)絡(luò)相結(jié)合已成為必然。計算機網(wǎng)絡(luò)的出現(xiàn)使得廣播電視輿論方式也越來越多,為廣播電視的.發(fā)展拓展了空間,然而網(wǎng)絡(luò)作為一般雙刃劍,在帶來巨大便利的同時,其安全問題也越來越突出。對于廣播電視而言,其計算機網(wǎng)絡(luò)安全要求非常高,一旦計算機網(wǎng)絡(luò)出現(xiàn)安全問題,不僅會影響到廣播電視行業(yè)的發(fā)展,同時還會錯誤的引導人們的輿論,進而不利于我國社會的穩(wěn)定。面對這個競爭日益激烈的社會,我國廣播電視在與計算機網(wǎng)絡(luò)結(jié)合發(fā)展的道路上,不僅要善于利用計算機網(wǎng)絡(luò)來推動廣播電視的更好發(fā)展,同時還要做好計算機網(wǎng)絡(luò)安全防范工作,加大計算機網(wǎng)絡(luò)安全技術(shù)的應用,進而確保廣播電視計算機網(wǎng)絡(luò)安全。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十
對信息系統(tǒng)進行模糊評價的步驟是先建立評價因素集t/評價集、再用從u到f(f)的模糊映射7導出模糊矩陣再給出各因素的權(quán)重,并選擇相應的函數(shù)進行綜合,最后進行評判。數(shù)學模型為:召=4rs=b廣,其中b為評價矩陣,4為權(quán)重集合,為從f/到f的一個模糊關(guān)系,s為系統(tǒng)得分,嚴為系統(tǒng)風險得分m。
下面以以某單位局域網(wǎng)信息系統(tǒng)為評估對象,運用模糊評價理論和ahp方法對其進行風險評估。
2.1風險評估準備。
主要是確定風fe評估的目標和范圍。目標是識別單位局域網(wǎng)信息系統(tǒng)及管理上的不足,以及可能造成的風險大小;范圍是單位局域網(wǎng)信息系統(tǒng)及系統(tǒng)內(nèi)存儲的內(nèi)部信息。
2.2資產(chǎn)識別。
2.2.1資產(chǎn)分類機密性、完整性和可用性是評價資產(chǎn)的三個安全屬性。這里的局域網(wǎng)信息系統(tǒng)的資產(chǎn)表現(xiàn)形式主要是單位內(nèi)部文件、科研成果、人員檔案等數(shù)據(jù)資料,系統(tǒng)安裝的應用軟件、源程序等軟件和網(wǎng)絡(luò)設(shè)備、計算機設(shè)備、存儲設(shè)備等硬件。
2.2.2資產(chǎn)賦值這里僅給出機密性的賦值。不同等級對應資產(chǎn)在機密性上達成的程度或者機密性缺失時對整個單位的影響。
2.2.3資產(chǎn)重要度區(qū)分資產(chǎn)價值可依據(jù)資產(chǎn)在機密上、完整性和可用性上的賦值等級得出。這里以資產(chǎn)機密性的賦值結(jié)果作為資產(chǎn)的最終賦值結(jié)果。為與上述機密生賦值相對應,將資產(chǎn)劃分為五級,級別越高表示資產(chǎn)越重要。
2.3威脅識別。
這里采用德爾菲集體討論法進行威脅識別,確定評估對象面臨的主要威脅,生成威脅集r:kk=i2…,m,其中為第;種威脅,〃為評估對象面臨的威脅種類數(shù)。單位內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)有別于一般網(wǎng)絡(luò)信息系統(tǒng)的是,其在運行時一般要求與外網(wǎng)相隔離,因此,其面臨的安全威脅,特別是網(wǎng)絡(luò)攻擊和泄密主要來自內(nèi)部人員。
2.4脆弱性識別。
脆弱性識別是風險評估中最重要的一個環(huán)節(jié)。這里采用問卷調(diào)查的方法,從技術(shù)和管理兩個方面進行識別。
2.5建立風險評估指標體系。
建立潛在風瞼指標體系時要盡量包括其所面臨的各方面的風驗,根據(jù)以上分析的單位局域網(wǎng)信息系統(tǒng)所面臨的威脅,并結(jié)合系統(tǒng)的脆弱性識別結(jié)果,建立了該系統(tǒng)所面臨的潛在風險的指標體系。
2.6建立關(guān)于風險嚴重程度的評價集。
根據(jù)風s可能造成的影響的程度,建立評價集v=jvi,v2,v3v4mi,ninivi=丨災難性的,嚴重的,輕微的,可忽略的!
2.7評價結(jié)果及建議。
由系統(tǒng)風險得分對照表8風險級別對應的風險值,可以看出該評估對象的風險等級為“嚴重的”,說明該單位局域網(wǎng)存在較大風險。結(jié)合最大隸屬度原則和評價權(quán)重可以看出該系統(tǒng)的信息安全風險隱患主要來自于制度落實不到位和有意泄密2個方面。一方面說明該系統(tǒng)安全管理制度制定較健全,但在管理制度的落實上存在問題,執(zhí)行過程中未嚴格落實,因而存在發(fā)生安全風險的可能。另外,系統(tǒng)設(shè)計時防范措施不嚴密,存在內(nèi)部人員利用系統(tǒng)安全漏洞進行攻擊的風險。所以,該單位信息系統(tǒng)需加強信息安全管理制度的落實監(jiān)督,及時檢測系統(tǒng)漏洞,并制定方案修補漏洞,從而提高其安全性。
文中以信息安全問題為研究對象,用模糊評價模型對某單位的局域網(wǎng)信息系統(tǒng)進行風險評估,通過風險識別和威脅識別,將其面臨的風險威脅進行分類,建立評估指標,對系統(tǒng)進行風險評估,確定了系統(tǒng)的風險得分,并指出了風險隱患和建議,可為該單位局域網(wǎng)信息系統(tǒng)的安全建設(shè)提供參考??梢钥闯?,該方法可以計算各種威脅的相對風險程度和整個局域網(wǎng)信息系統(tǒng)的安全風險等級,為控制風險、減少風險和轉(zhuǎn)移風險提供幫助,實例應用也證明了該方法的科學性和有效性,適用于信息安全風險評估。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十一
隨著現(xiàn)代教育網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)的發(fā)展有了一定規(guī)模,它已成為學校教學、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的重要平臺。與此同時,校園網(wǎng)的安全性也成為校園網(wǎng)能否正常、有效運行的關(guān)鍵。本文從校園網(wǎng)現(xiàn)狀以及面臨的主要安全問題出發(fā),提出保障正常運行的安全措施。
網(wǎng)絡(luò)安全是指使用各種網(wǎng)絡(luò)管理、控制和技術(shù)措施,使得網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,保證網(wǎng)絡(luò)系統(tǒng)可靠、連續(xù)不間斷地運行。而網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)硬件安全、網(wǎng)絡(luò)軟件安全、網(wǎng)絡(luò)信息安全。
從廣義來說,就是我們的信息,從源頭的網(wǎng)絡(luò)設(shè)備開始,到網(wǎng)絡(luò)的傳輸過程,最后到網(wǎng)絡(luò)的設(shè)備終端,都是涉及到網(wǎng)絡(luò)安全保護的范圍,最后保證信息的完整性、保密性和可用性。
校園網(wǎng)面臨的安全問題主要有以下幾個方面:
(1)校園中的計算機設(shè)備千差萬別。比如學生宿舍的計算機、老師的計算機、學校機房的計算機,這些計算機應用的安全策略都不盡相同,沒有一個統(tǒng)一的計算機管理制度,就會造成校園網(wǎng)的安全責任難以區(qū)分。
(2)開放的校園環(huán)境。極大部分的高校處于一種開放式的校園,很難保證校園內(nèi)的計算機和通信設(shè)備免收破壞。機房出入管理不嚴,使?jié)撛诘娜肭终哂袡C會接近重要的設(shè)備。所以硬件設(shè)備的物理安全是整個校園網(wǎng)正常運行的基本條件,高校必須重視設(shè)備的物理安全,完善學校的安保系統(tǒng)。
(3)“家賊難防”。校園網(wǎng)中的用戶是一個多元化的群體,有老師、學生和外來人員等,要使得校園網(wǎng)正常穩(wěn)定運行,就要確保每個用戶正確使用校園網(wǎng)。其中學生是一個活躍的群體,他們對新知識充滿好奇,一些新的網(wǎng)絡(luò)知識,比如入侵和攻擊技術(shù),會讓他們鋌而走險,不考慮后果,以校園網(wǎng)作為對象去實施這些攻擊。例如ddo,對服務(wù)器會造成很大的負載,導致校園網(wǎng)癱瘓。
針對校園網(wǎng)所面對的安全問題,如何正確保護校園網(wǎng)的正常穩(wěn)定運行,主要體現(xiàn)在管理安全、物理安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等方面。
3.1管理安全。
校園網(wǎng)的管理安全就是對校園內(nèi)的一切人、設(shè)備和環(huán)境等資源的狀態(tài)管理與控制,有以下幾個項目:
(1)對校園網(wǎng)進行定期維護和保養(yǎng),主要的設(shè)備應當集中管理,對校園網(wǎng)中的路由器、交換機、服務(wù)器等網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制,對設(shè)備進行實時的監(jiān)控,及時處理異常情況。
(2)建立完善的機房出入登記制度,任何人出入機房都必須登記姓名和部門等相關(guān)信息,而機房管理人員應當每天下班前檢查機房是否完好,水電和門鎖是否已關(guān)閉等。
(3)加強校園網(wǎng)安全基礎(chǔ)設(shè)備的建設(shè),如重要的校園網(wǎng)設(shè)備應當按照監(jiān)控錄像,如遇異常情況能提供錄像證明。
3.2物理安全。
硬件設(shè)備的物理安全是整個校園網(wǎng)正常運行的基本條件,其中包括物理位置選擇、物理訪問控制、防盜防破壞、防火防潮、防靜電、防雷擊、電力供應等方面。
(1)校園網(wǎng)主要設(shè)備的物理位置應該遠離產(chǎn)生粉塵、油煙,以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的場所,避開強電磁場干擾(廣播電視發(fā)射塔等),與垃圾房、廚房、餐廳保持相當距離,防止鼠害。
(2)機房應該使用專門的防靜電地板,重要的設(shè)備旁邊應該有滅火器等滅火工具;建立有效的制冷系統(tǒng),保證設(shè)備運行在正常的溫度和濕度狀態(tài)下。
(3)機房必須配備up,即不間斷電源,保證機房24小時不間斷運行。
3.3數(shù)據(jù)安全。
在信息化時代里,信息數(shù)據(jù)是最寶貴的資源,很多違法者想方設(shè)法都要竊取這些重要的數(shù)據(jù)。對于高校校園網(wǎng)而言,最可能的數(shù)據(jù)安全包括:重要的科研數(shù)據(jù)被破壞或泄密;財務(wù)系統(tǒng)數(shù)據(jù)被破壞或泄密;教務(wù)系統(tǒng)被破壞,教師或?qū)W生的個人資料被破壞或泄密。為了保護這些重要的數(shù)據(jù),可以從以下幾方面著手:
(1)利用數(shù)據(jù)加密技術(shù)(如3des算法)對校園網(wǎng)中敏感數(shù)據(jù)進行加密,防止數(shù)據(jù)在通信過程當中被竊取。
(2)重要數(shù)據(jù)應當做好異地備份,防止數(shù)據(jù)被破壞。當出現(xiàn)數(shù)據(jù)丟失或損壞的時候能夠迅速還原。
(3)利用身份認證和權(quán)限控制,把校園網(wǎng)內(nèi)的用戶分權(quán)限,不同用戶依據(jù)自身獲得的相關(guān)權(quán)限進行相關(guān)數(shù)據(jù)或信息的處理,從而實現(xiàn)數(shù)據(jù)和相關(guān)信息資源的安全。
網(wǎng)絡(luò)安全主要是利用路由器、交換機、防火墻和入侵防御系統(tǒng)等設(shè)備防止數(shù)據(jù)在通信過程當中遭到破壞。具體方案有如下幾點:
(1)構(gòu)建校園網(wǎng)入網(wǎng)設(shè)備的病毒防御體系。在校園網(wǎng)的出口處設(shè)置網(wǎng)關(guān)防病毒系統(tǒng)。對通過ftp下載文件、通過pop3接收下載外部郵件時可能攜帶的惡性的程序和病毒進行查殺掃描。在網(wǎng)絡(luò)中心機房建立防病毒監(jiān)測與控制中心,能夠及時有效地發(fā)現(xiàn)、抵御病毒的攻擊和徹底清除病毒。
(2)建立7*24小時監(jiān)控的網(wǎng)絡(luò)信息入侵檢測體系。入侵檢測系統(tǒng)(ids)是新一代動態(tài)安全防范技術(shù),通過對計算機網(wǎng)絡(luò)或主機中的若干關(guān)鍵信息的收集和分析,從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象。
(3)建立高效可靠的內(nèi)網(wǎng)安全管理體系。對于移動設(shè)備(筆記本等)和新增設(shè)備未經(jīng)過安全過濾和檢查,監(jiān)測內(nèi)網(wǎng)計算機的一些違規(guī)接入網(wǎng)絡(luò)的行為。對于一些端口(無線接入設(shè)備或固定端口)可以使用ip地址與mac地址進行綁定。
保證信息的安全是校園網(wǎng)能夠得到廣泛應用的重要前提條件,一個方面的安全解決方案很難充分保證校園網(wǎng)安全,因此建立一套多方位的安全管理方案是十分必要的。雖然信息沒有百分之百的安全,但這樣的全面保護方案也仍然是必要的,而且必須與時俱進,隨時更新各種網(wǎng)絡(luò)技術(shù)。本文提出的信息安全應用,能夠有效保證校園網(wǎng)的信息安全。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十二
隨著計算機互聯(lián)網(wǎng)的高速發(fā)展,網(wǎng)絡(luò)信息安全問題越來越引起人們的關(guān)注。
網(wǎng)絡(luò)信息安全性不僅是一個技術(shù)問題,而且是一個社會問題,有些已經(jīng)涉及到法律。
網(wǎng)絡(luò)信息安全,就是確保無關(guān)人員不能瀏覽或篡改他人的信息。
多數(shù)網(wǎng)絡(luò)信息安全問題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識地制造的。
網(wǎng)絡(luò)信息安全問題不僅要杜絕程序性錯誤,還要通過制度和技術(shù)措施防范那些狡猾的破壞分子。
同時,也應該非常清楚地看到,沒有一種一勞永逸的阻止網(wǎng)絡(luò)破壞者的方法。
計算機網(wǎng)絡(luò)信息安全的含義很廣,隨著情景的不同會發(fā)生一些變化。
不同用戶對網(wǎng)絡(luò)信息安全的認識和要求也不盡相同,一般用戶可能僅希望個人隱私或保密信息在網(wǎng)絡(luò)上傳輸時不受侵犯,篡改或者偽造;對網(wǎng)絡(luò)服務(wù)上來說,除關(guān)心網(wǎng)絡(luò)信息安全問題外,還要考慮突發(fā)的自然災害等原因?qū)W(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)功能發(fā)生異常時恢復網(wǎng)絡(luò)通信和正常服務(wù)。
一般來講,網(wǎng)絡(luò)信息安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?BR> 從技術(shù)上說,網(wǎng)絡(luò)信息安全防范系統(tǒng)包括操作系統(tǒng)、應用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測、網(wǎng)絡(luò)監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成、單靠一項措施很難保證網(wǎng)絡(luò)信息安全。
因此,網(wǎng)絡(luò)信息安全是一項非常復雜的系統(tǒng)工程,已成為信息技術(shù)的一個重要領(lǐng)域。
1.自然災害。
與一般電子系統(tǒng)一樣,計算機網(wǎng)絡(luò)系統(tǒng)只不過是一種電子線路,網(wǎng)絡(luò)信息實際上是一種電信號,溫度、濕度、振動、沖擊、污染等方面的異常因素都可影響網(wǎng)絡(luò)的正常運行。
網(wǎng)絡(luò)中心若無較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設(shè)施,抵御自然災害和意外事故的能力就會很差。
在網(wǎng)絡(luò)的日常運行中,僅僅由非正常斷電導致的設(shè)備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。
因為強烈噪音和電磁輻射,比如雷電、高壓輸電等,也會導致網(wǎng)絡(luò)信噪比下降,誤碼率增加,威脅到網(wǎng)絡(luò)信息安全。
2.計算機犯罪。
計算機犯罪通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng),傳播有害信息,惡意破壞計算機軟硬件系統(tǒng),以致實施盜竊、詐騙等重大犯罪活動。
目前已報道的atm機上的詐騙活動,就是利用高科技手段記錄用戶的銀行卡信息,然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號,進行牟利活動。
3.垃圾郵件和網(wǎng)絡(luò)黑客。
一些非法分子利用電子郵件地址的“公開性”進行商業(yè)廣告、宗教宣傳、政治蠱惑等活動,強迫別人接受無用的垃圾郵件。
與計算機病毒不同,黑客軟件的主要目的不是對系統(tǒng)進行破壞,而是竊取計算機網(wǎng)絡(luò)用戶的信息。
目前黑客軟件的概念界定還存在一些爭議,一種較為普遍的被接受的觀點認為黑客軟件是指那些在用戶不知情的情況下進行非法安裝并提供給第三者的軟件。
4.計算機病毒。
計算機病毒是一種具有破壞性的小程序,具有很強的隱藏性和潛伏性,常常是依附在其他用戶程序上,在這些用戶程序運行時侵入系統(tǒng)并進行擴散。
計算機感染病毒后,輕則系統(tǒng)工作效率降低,重則導致系統(tǒng)癱瘓,甚至是全部數(shù)據(jù)丟失,給用戶造成巨大的損失。
要提高服務(wù)器的安全性,就必須建立一個整體的、完善的、強有力的計算機網(wǎng)絡(luò)安全體系。
只有對整個網(wǎng)絡(luò)制定并實施統(tǒng)一的安全體系,才能有效的保護好包括服務(wù)器在內(nèi)的每個設(shè)備。
對服務(wù)器而言,安全管理主要包括幾個方面:嚴格保護網(wǎng)絡(luò)機房的安全,必須注意做好防火防盜,切實從管理的角度保護好服務(wù)器的安全;服務(wù)器需要長時間不簡斷地工作,必須為服務(wù)器配備長時間的在線ups;加強機房管理,非相關(guān)人員不準進入網(wǎng)絡(luò)機房,尤其是要禁止除網(wǎng)絡(luò)管理人員授權(quán)外的任何人員操作服務(wù)器;網(wǎng)絡(luò)管理員在對網(wǎng)絡(luò)進行日常維護和其他維護時,都必須進行記錄。
另一方面,要盡可能利用現(xiàn)有的各種安全技術(shù)來保障服務(wù)器的安全。
目前最常用的安全技術(shù)包括過濾技術(shù)、防火墻技術(shù)、安全套接層技術(shù)等。
這些技術(shù)從不同的層面對網(wǎng)絡(luò)進行安全防護,具體描述如下:
1.1包過濾。
在網(wǎng)絡(luò)系統(tǒng)中,包過濾技術(shù)可以防止某些主機隨意訪問另外一些主機。
包過濾功能通??梢栽诼酚善髦袑崿F(xiàn),具有包過濾功能的路由器叫做包過濾路由器,由網(wǎng)絡(luò)管理員進行配置。
包過濾的主要工作是檢查每個包頭部中的有關(guān)字段(如數(shù)據(jù)包的源地址、目標地址、源端口、目的端口等),并根據(jù)網(wǎng)絡(luò)管理員指定的過濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過;此外,包過濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務(wù),并對其進行過濾。
1.2防火墻。
防火墻將網(wǎng)絡(luò)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分,并認為內(nèi)部網(wǎng)絡(luò)是安全的和可信任的,而外部網(wǎng)絡(luò)是不太安全和不太可信任的。
防火墻檢測所有進出內(nèi)部網(wǎng)的信息流,防止為經(jīng)授權(quán)的通信進出被保護的內(nèi)部網(wǎng)絡(luò)。
除了具有包過濾功能外,防火墻通常還可以對應用層數(shù)據(jù)進行安全控制和信息過濾,具有人證、日志、記費等各種功能。
防火墻的實現(xiàn)技術(shù)非常復雜,由于所有進出內(nèi)部網(wǎng)絡(luò)的信息流都需要通過防火墻的處理,因此對其可靠性和處理效率都有很高的要求。
1.3ssl協(xié)議。
安全套接層ssl協(xié)議是目前應用最廣泛的安全傳輸協(xié)議之一。
它作為web安全性解決方案最初由netscape公司于1995年提出。
現(xiàn)在ssl已經(jīng)作為事實上的標準為眾多網(wǎng)絡(luò)產(chǎn)品提供商所采購。
ssl利用公開密鑰加密技術(shù)和秘密密鑰加密技術(shù),在傳輸層提供安全的數(shù)據(jù)傳遞通道。
2.采用信息確認技術(shù)。
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關(guān)系,目前在安全解決方案中,多采用二種確認方式。
一種是第三方信任,另一種是直接信任,以防止信息被非法竊取或偽造,可靠的信息確認技術(shù)應具有:具有合法身份的用戶可以校驗所接收的信息是否真實可靠,并且十分清楚發(fā)送方是誰;發(fā)送信息者必須是合法身份用戶,任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時,可由認證系統(tǒng)進行處理。
3.入侵檢測技術(shù)。
入侵檢測技術(shù)是一種網(wǎng)絡(luò)安全技術(shù),目的是提供實時的入侵檢測及采取相應的防護手段,如記錄證據(jù)用于跟蹤和恢復,斷開網(wǎng)絡(luò)連接等。
實時入侵檢測能力之所以重要,首先是它能夠作為防火墻技術(shù)的補充,彌補防火墻技術(shù)的不足,能對付來自內(nèi)部網(wǎng)絡(luò)的攻擊,其次是它能夠大大縮短“黑客”可利用的入侵時間。
人們應當清醒地認識到,安全只是相對的,永遠也不會有絕對的安全。
隨著網(wǎng)絡(luò)體系結(jié)構(gòu)和應用的變化,網(wǎng)絡(luò)會出現(xiàn)新的風險和安全漏洞,這就需要人們不斷地補充和完善相應的解決方案,以期最大限度地保障網(wǎng)絡(luò)信息的安全。
參考文獻。
[1]馬寧.《談我國網(wǎng)絡(luò)信息安全的現(xiàn)狀及對策》,《遼寧警專學報》,第2期.
[2]揚吏玲.《網(wǎng)絡(luò)信息安全探討》,《承德民族職業(yè)技術(shù)學院學報》,第1期.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十三
礦井屬高瓦斯礦井,通風方式采用多風井進風分區(qū)抽出式通風,煤層有自然發(fā)火傾向性,屬易自燃煤層,煤塵有爆炸危險。采用通風監(jiān)測監(jiān)控系統(tǒng)技術(shù),有效監(jiān)控井下作業(yè)地點的瓦斯、一氧化碳、溫度、風速、煙霧、風機開停、風門開關(guān)以及主通風機開停和風機負壓等,依靠新技術(shù)新裝備加快通防本質(zhì)安全的進程。
1、從體制上保證礦井通防安全。
進一步完善礦井“一通三防”管理體系,全面落實通防管理責任制,建立健全以礦長為第一責任人,總工程師為技術(shù)總負責的通防管理體系,根據(jù)礦井生產(chǎn)布局配備“一通三防”人員,保證合理定編,確保通防管理各項工作的落實。
2、從系統(tǒng)上保證礦井通風安全。
(1)取消多盤區(qū)布置方式,減少井巷工程量和礦井生產(chǎn)環(huán)節(jié),優(yōu)化生產(chǎn)系統(tǒng),降低礦井通風系統(tǒng)的阻力,提高礦井的安全性。
(2)采用新型高效節(jié)能對旋主要通風機,滿足礦井高效安全生產(chǎn)需要。
(3)強化通風技術(shù)管理。定期對礦井通風系統(tǒng)進行測試分析,利用科學手段調(diào)整系統(tǒng),合理配風。確保通風系統(tǒng)的可靠性。及時調(diào)整通風系統(tǒng),優(yōu)化通風網(wǎng)絡(luò),保證通風系統(tǒng)的穩(wěn)定性。
(4)高度重視局部通風管理,落實“無計劃停風就是事故”的先進管理理念,建立健全瓦斯管理體系,強化通風監(jiān)測監(jiān)控系統(tǒng)的安全,保證作用和礦井綜合防塵管理,落實礦井火災防治措施,實現(xiàn)礦井通防本質(zhì)安全。
一、主運輸系統(tǒng)追求人機互補的本質(zhì)安全。
備考資料。
二、輔助運輸系統(tǒng)實現(xiàn)本質(zhì)安全。
輔助運輸實現(xiàn)標準化軌道運輸。根據(jù)不同巷道用途使用或更換24kg和32kg的道軌,根據(jù)本質(zhì)安全型礦井建設(shè)需要,使用猴車運送人員,徹底杜絕“扒”、“蹬”、“跳”現(xiàn)象,確保輔運系統(tǒng)本質(zhì)安全。
三、供電系統(tǒng)、監(jiān)控通訊系統(tǒng)的本質(zhì)安全。
各供電系統(tǒng)均采用雙電源、雙回路供電,保證供電的安全和持續(xù)性。礦井實現(xiàn)安全監(jiān)測監(jiān)控、人員考勤定位、井下小靈通通訊和井上下視頻監(jiān)控四大系統(tǒng),為我公司的安全生產(chǎn)提供保障。
四、質(zhì)量標準化的本質(zhì)安全。
礦井的質(zhì)量標準化由標準向精雕細刻,出精品工程的高標準邁進,由表面向深部各個角落拓展延伸,井上下美化、亮化,營造充滿關(guān)愛的和諧安全環(huán)境,為職工提供舒適的工作環(huán)境。
五、建立本質(zhì)安全文化警示體系。
統(tǒng)一安全宣傳標牌、廣告牌的裝置規(guī)格和設(shè)置區(qū)位,并及時更換內(nèi)容;進一步抓好報紙、網(wǎng)站、圖書活動室、廣場等文化載體和陣地建設(shè),擴大本質(zhì)安全文化建設(shè)的有效覆蓋面,營造健康濃郁的企業(yè)文化氛圍;注重工作環(huán)境、生產(chǎn)環(huán)境和生活環(huán)境的美化、凈化和現(xiàn)代化,為廣大員工創(chuàng)造良好的生活和工作環(huán)境,營造濃郁的文化氛圍,改善員工的業(yè)余文化生活,從而有效促進安全生產(chǎn)管理,為安全生產(chǎn)奠定良好的基礎(chǔ)。
六、落實員工勞動保護措施,規(guī)范個體防護裝備。
要提高員工勞保待遇,落實日常勞動保護措施。每年要為員工做礦服,為井下員工配備特制工作服、特制頭盔、防塵防沖擊面具和護目鏡等。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十四
在當前競爭日常激烈的信息化社會中,如何著手來加強現(xiàn)代化的信息教育,大力培養(yǎng)學生的創(chuàng)新意識,已經(jīng)成為了當前教育的重要問題,高校的文獻檢索課程也正是為了更好滿足這一需要而存在的。文獻檢索能力可以有助于學生自學能力的培養(yǎng),因為在文獻檢索的過程中,也可以培養(yǎng)學生的批判性思維和解決問題的能力。隨著互聯(lián)網(wǎng)越來越發(fā)達,信息資源也就更加多載體化,這一切都迫切需要對目前的信息檢索課程教學進行改革,以適應社會發(fā)展的要求。
1文獻教學課程的改革目標。
文獻檢索課程本質(zhì)上是一種較為重要的科學方法課程,其重點就在于傳播文獻檢索的技巧技能,以及對圖書館資源進行有效利用方面的知識。伴隨著當前信息化浪潮的到來,文獻檢索課程迫切需要轉(zhuǎn)變以往的教學方式,重點培養(yǎng)學生的創(chuàng)新思維能力,增強學生獲取信息的能力,來滿足社會對于高級檢測人員的需求。
1.1加強學生的信息概念。
信息概念主要是指人們對于信息需求所產(chǎn)生的自我意識,本質(zhì)上是人們要從信息的角度來觀察、感受所有的行為狀況,進而來有效地對信息進行利用的能力。有意識地來培養(yǎng)學生的信息能力,可以幫助他們從各個方面來找到有價值的信息,提高他們的信息意識,幫助學生更加了解信息的內(nèi)涵。
1.2增強學生的信息獲取能力。
在當前的高校中,隨著數(shù)字化圖書館的建設(shè),學生已經(jīng)可以在圖書館中獲得海量的信息資源,學生也可以有針對性地選擇各種不同的信息載體來制定有效的信息檢索策略。學生需要積極地把自身所學到的理論知識應用到實際的檢索過程中,以便可以高效率地找到自己需要的信息,信息的獲取需要學生具備完整的信息工具使用能力、篩選信息的能力、多線程同時處理各種信息的能力[1].
2當前的信息檢索教學現(xiàn)狀。
2.1教學內(nèi)容嚴重脫節(jié)。
當前使用的信息檢索教材內(nèi)容嚴重滯后于時代的發(fā)展,教材的主要內(nèi)容仍舊處于數(shù)據(jù)庫理論方面的舊知識,很少涉及目前迫切需要的信息安全意識、網(wǎng)絡(luò)道德培養(yǎng)等方面的內(nèi)容,這樣的教材現(xiàn)狀也就從根本上使得學生的信息意識不高、信息觀念較為淡薄,這樣的教材培養(yǎng)出來的學生自然也就達不到信息化社會的需要。每個地區(qū)的經(jīng)濟發(fā)展水平在很大的程度上決定了當?shù)氐男畔⒒?,所以上海高校的教材并不一定就適用于新疆地區(qū),每個地方的情況我們也都需要區(qū)別對待。
2.2教師隊伍建設(shè)存在的問題。
整體而言,我國的教育環(huán)境與國外相比還是存在著多方面的差別,在發(fā)達國家的信息化教學中,教師主要是來自于各領(lǐng)域的一線工作人員,而且對于相應的資格認證確實要求很嚴格。我國高校信息檢索教學的師資水平較低,這方面的人才十分缺乏,大多數(shù)的文獻檢索教學主要由圖書館工作人員來兼任,他們的知識水平、理論深度都存在著很大的提升空間,讓他們來教導學生進行這些方面的研究要想獲得成果,希望比較渺茫。而且信息檢索教師的任教要求相對較高,但是最后的崗位薪資卻與能力倒掛。具體而言,第一,任教要求:圖書館學科知識、情報學知識、計算機水平再加上專業(yè)知識;第二,工作內(nèi)容,除了完成相應的教學要求之外,還要積極地完成圖書館館內(nèi)的其他工作,再有所需要完成的一系列教學工作。這些實際情況都在很大的程度上影響了教師教學的積極性[2].
2.3教學方式陳舊。
目前,信息檢索教學所采取的主要還是填鴨式教學方式,這樣的方式在很大程度上強調(diào)理論學習而忽視了對于實際技能的培養(yǎng),這樣的教學過程自然也就不能夠收到令人滿意的.效果。目前高校廣泛使用的多媒體教學設(shè)備,其本身的教學特點在較大程度上影響了學生學習的主動性。
文獻檢索在大學中作為一門公共基礎(chǔ)課程而存在,但是其教學中最為有效的辦法卻是實際動手來進行操作,這一塊內(nèi)容也是需要注意到的。
3對于文獻檢索教學課程的改革建議。
3.1順應時代發(fā)展,改革教學內(nèi)容。
認識到文獻教學課程中理論教學的弱化趨勢,在教學內(nèi)容的選擇上應突出實際的信息使用能力,幫助學生來分析問題、解決問題,在這個過程中有效地提高學生分析問題的能力。還可以有意識地把新興的媒介工具應用到教學過程中。在教學內(nèi)容的改革上也需要注意受眾的不同,其教學的內(nèi)容也應該不同。對于大學新生而言,主要是建立信息檢索的相關(guān)概念,比如一些資源和數(shù)據(jù)庫的使用;對于大學中年級的學生而言,就需要在實際應用中進行案例的學習;對于那些研究生階段的學生,他們的需求是可以充分獲取并且整合信息,并把這些信息有效地應用到日??蒲兄校运麄兊年P(guān)注點就在于研究學科性的信息檢索和信息分析能力[3].
3.2適當變革教材內(nèi)容。
信息檢索課程主要培養(yǎng)的是文獻的檢索以及情報的使用能力,但是每個地方的實際情況不一樣,而且范圍非常廣。要想編寫出適合實際需要的信息檢索教材,就需要在編寫教材的時候考慮到實際情況,編寫出較高質(zhì)量的文獻檢驗教材,而且在這個過程中可以加強與同類學科不同高校之間的聯(lián)系,進而來共同明確最終的教學內(nèi)容。在當前的網(wǎng)絡(luò)信息環(huán)境下,編寫合適的教材主要應考慮到以下兩點內(nèi)容:一是要精簡用于檢索的工具性內(nèi)容,加強網(wǎng)絡(luò)的概念理解、網(wǎng)絡(luò)信息交流等方面的教學內(nèi)容;二是要考慮到本專業(yè)的情況,重點把文獻檢索辦法和專業(yè)課程緊密結(jié)合,加強學生與教材之間的關(guān)聯(lián)性,這樣可以更好地讓他們進入到相應的情境中。
3.3采用新的教學模式。
文獻檢索課程最終還是需要學生在實際運用中掌握技能,這就需要引導學生參與進來,使得教師與學生之間可以發(fā)生互動。可以采用問題導向的學習辦法,在教學過程中引入問題,然后再一起來解決問題。當然,現(xiàn)在主流的教學方式有好幾種,各有利弊,對比如下:實際問題的解決導向。教師在課堂中首先提出一個實際問題,然后再通過對于問題的解決來明確檢索理論和數(shù)據(jù)庫資源使用之間的關(guān)系,通過提高學生的興趣來最大限度地提高教學效率。該方法在實際中可操作性較強,也可以增進師生之間的關(guān)系[4].理論問題的大討論型教學方式。在這種方式中,主要是以具體的教學大綱作為重點內(nèi)容,比如在資源數(shù)據(jù)庫的檢索技巧方面,就需要教師提出問題,然后學生進行分組討論,在理論的碰撞中來領(lǐng)會需要學習的檢索知識,這種方式可以很好地提升學生的學習興趣,但是最后討論的結(jié)果以及深入程度不容易控制。
基于項目訓練型教學模式。其目的是打破傳統(tǒng)的傳授型教學模式,采用研究型的教學模式,達到文檢課與學生的專業(yè)學術(shù)信息資源的檢索和利用緊密結(jié)合。為增加問題的深度與寬度,由教師引入項目替代問題,擬使學生通過項目的檢索研究,達到提升教學效果的目的。這些方法擴展了問題的深度與廣度,并激發(fā)學生參與課外科研的興趣,使學生與實際應用深度結(jié)合,在應用中去鍛煉、摸索、總結(jié),提高學生的自學能力、鉆研能力、文獻利用能力,達到真正提高信息素質(zhì)的目的。
3.4.變革新的教學方法。
時代在發(fā)生著各種變革,教師不僅僅需要積極地轉(zhuǎn)變教學態(tài)度,更為重要的是要通過改變教學方法把教學目標落實下來。比如說,運用一些相對較為成熟的案例教學、探究式教學等方法,依托學生與教師之間的良性互動,加深受教育者對所學內(nèi)容的領(lǐng)會程度,進而提高他們在復雜社會情況下處理問題的能力。
教學方式發(fā)生轉(zhuǎn)變的同時,也要把傳統(tǒng)的考核手段進行相應的改進來適應這種變化。文獻檢索教學最終的目的就是為了可以培養(yǎng)出具備檢索能力、獨立研究能力的學生。
從實際操作的情況來看,教師可以有意識地把以往的學生畢業(yè)論文作為檢索實習的訓練內(nèi)容,讓他們參與到檢索的實際情況中來,這樣來培養(yǎng)他們的檢索能力。
3.5加強師資隊伍建設(shè)。
在教學中,教師的水平在很大程度上直接影響學生的學習效果,所以高效的師資隊伍可以對信息檢索課程的最終教學效果有很大的幫助。要想使信息檢索教學能夠達到期望,就需要學校領(lǐng)導積極地予以重視,建設(shè)整個信息檢索教學系統(tǒng),提高相應的教學質(zhì)量。本校的師資肯定是不夠的,學校需要定期組織業(yè)內(nèi)專家來講座,教師也可以有效地利用外出進修的機會來更新自己的知識結(jié)構(gòu),充實各種技能,以便可以積極地適應社會的快速發(fā)展。
4結(jié)語。
網(wǎng)絡(luò)對于我們的生活影響越來越大,各種電子資源越來越多,要想在這信息的海洋中找到你需要的信息,就需要具備信息檢索的能力,這樣才能有助于學生在以后的人生發(fā)展中有效地培養(yǎng)自己的創(chuàng)新能力,以期可以保持終身學習的求知狀態(tài)。
參考文獻:
[1]黃如花,楊振冰。泛在知識環(huán)境下的信息檢索課教學[j].圖書情報工作,2010(3).
[2]李桂貞?;诮?gòu)主義的高校信息素質(zhì)教育模式研究與實踐[j].情報理論與實踐,2011(10).
[3]余月。淺談網(wǎng)絡(luò)環(huán)境下文獻檢索課的教學改革[j].圖書情報工作,2011(11).
[4]鐘偉金。以項目探索為主線的文獻檢索教學改革研究[j].圖書情報工作,2013(12).
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十五
為更快地適應網(wǎng)絡(luò)發(fā)展速度,穩(wěn)定油田網(wǎng)絡(luò)發(fā)展的現(xiàn)狀,在面對新的挑戰(zhàn)的同時也會存在壯大自己的機遇,因此做好油田網(wǎng)絡(luò)的全面發(fā)展,需要研發(fā)開拓新業(yè)務(wù),實現(xiàn)業(yè)務(wù)轉(zhuǎn)型,在保證油田網(wǎng)絡(luò)的正常運行的同時,健全安全防護體系,確保實現(xiàn)正常生產(chǎn)管理,防治因管理疏忽或操作失誤引發(fā)病毒入侵通信網(wǎng)絡(luò)而造成經(jīng)濟損失。
一、油田網(wǎng)絡(luò)應用的現(xiàn)狀。
早在油田網(wǎng)路的初步興起時,油田網(wǎng)絡(luò)只注重生產(chǎn)的便捷性,效率高,可實現(xiàn)油田生產(chǎn)各方面的監(jiān)控,降低了生產(chǎn)成本,但疏忽了整體的開放性,防護意識差,造成整體通信安全可靠性低,如通信協(xié)議tcp/ip就存在很大的漏洞,一些服務(wù)系統(tǒng)很可能被攻擊獲得權(quán)限,造成網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)應用程序均存在安全隱患,在客看來,一些簡單的認證過程或靜態(tài)密碼口令,假冒別的身份可輕而易舉的入侵通信通道。其次,許多操作系統(tǒng)缺乏管理及更新,與安全防護管理者缺乏專業(yè)管理意識或知識能力有限有關(guān)。
二、加強油田網(wǎng)絡(luò)應用建設(shè)。
1、操作系統(tǒng)使用正版。盜版系統(tǒng)的特點是系統(tǒng)不穩(wěn)定性,可能系統(tǒng)本身攜帶病毒,容易出現(xiàn)癱瘓,其次,盜版系統(tǒng)不可以免費升級,不可預知并處理系統(tǒng)存在的高危漏洞,整個網(wǎng)絡(luò)不能及時得到保護,此外,造成的運行緩慢,遲鈍等現(xiàn)象,對油田視頻監(jiān)控管理非常不利,為企業(yè)的安全造成不可預估的損失。因此,杜絕使用盜版體統(tǒng)。
2、加強內(nèi)網(wǎng)的安全管理,依次為依托制定多種安全管理措施。防火墻技術(shù)發(fā)展的`已經(jīng)相當先進成熟,但對內(nèi)部網(wǎng)絡(luò)的防護幾乎沒有作用,而信息產(chǎn)業(yè)統(tǒng)計信息顯示,大約70%的網(wǎng)絡(luò)攻擊來自內(nèi)網(wǎng)人員,因此,管理好內(nèi)部網(wǎng)絡(luò)安全系統(tǒng)是處理好大型復雜網(wǎng)絡(luò)的最佳途徑,善于利用局域網(wǎng)的內(nèi)網(wǎng)管理系統(tǒng)制定多種油田網(wǎng)絡(luò)安全管理策略。
3、定期管理重要軟件,比如殺毒軟件,做好升級更新,性能好的軟件才能夠起到實時防護作用;一些惡評軟件,定期清理流氓軟件,能夠加快油田網(wǎng)絡(luò)的運行速度,同時清除了一些占用內(nèi)存。
三、建立網(wǎng)絡(luò)安全防護技術(shù)。
1、應用防火墻技術(shù)。防火墻技術(shù)是重要的網(wǎng)絡(luò)安全防護技術(shù)。用于加強網(wǎng)絡(luò)之間的訪問權(quán)限,如外部網(wǎng)路用戶若想采用不合理手段進入內(nèi)部網(wǎng)絡(luò),必須經(jīng)過防火墻的審核,也因此內(nèi)部網(wǎng)絡(luò)資源被安全訪問的前提是防火墻技術(shù)成熟。防火墻將外部網(wǎng)和內(nèi)部網(wǎng)隔絕開,處理掉來自外部網(wǎng)的一切有害攻擊,守護內(nèi)部網(wǎng)不被病毒入侵,形成油田網(wǎng)絡(luò)安全防護的主要環(huán)節(jié)。此外,防火墻還可以將訪問內(nèi)部網(wǎng)的所有活動進行過濾,審核,剔除不必要的服務(wù)或不相干的服務(wù)活動,篩選出安全可靠的服務(wù)進入內(nèi)網(wǎng)訪問,因此,防火墻也可以詳細記錄多有訪問內(nèi)網(wǎng)的活動,增加了可疑攻擊的分析結(jié)果。
2、加強防病毒體系。建立防病毒體系,目的在于控制病毒的傳播,病毒的重要發(fā)展史是,諸如“沖擊波”、“蠕蟲王”等病毒飛速發(fā)展,瞬時對通信網(wǎng)絡(luò)的安全產(chǎn)生巨大的威脅。因此我們應當加強系統(tǒng)的病毒侵入管理,做到全方位的防止病毒。首先建立病毒防護體系,制定多層防護措施,每個管理者提高網(wǎng)絡(luò)安全意識,使用正版的防毒殺毒軟件,將網(wǎng)絡(luò)中脆弱的環(huán)節(jié)發(fā)生病毒攻擊的可能殺死在萌芽中。
3、善與應用加密技術(shù)。高端的加密技術(shù)是保證網(wǎng)絡(luò)難以被攻破的關(guān)鍵。信息加密技術(shù)可以確保網(wǎng)絡(luò)內(nèi)部的信息、數(shù)據(jù)等不被泄露。常用的加密方式有三種,端點加密、鏈路加密和節(jié)點加密,三種加密方式分別實現(xiàn)源端到目的端、網(wǎng)絡(luò)節(jié)點鏈路和源節(jié)點到目的節(jié)點的保護。加密技術(shù)廣為使用的原因在于它可以利用很小的代價實現(xiàn)很大的安全保護作用,其加密方法可達數(shù)百種,密鑰的算法又分為兩種,常規(guī)和公鑰密碼算法,因此做好密鑰的管理也是網(wǎng)絡(luò)系統(tǒng)安全管理的關(guān)鍵。
4、防止內(nèi)部網(wǎng)絡(luò)的攻擊,主要利用入侵檢測技術(shù)保證計算機的安全,采用網(wǎng)絡(luò)的安全掃描應用進行漏洞掃描,評估網(wǎng)絡(luò)系統(tǒng)可能存在的風險,網(wǎng)絡(luò)管理人員實時做出因?qū)μ幚泶胧?,避免整個系統(tǒng)癱瘓,做到防患于未然,在客攻擊前進行處理。
5、安全隔離。網(wǎng)絡(luò)面臨的安全威脅主要來自三種途徑,一是惡意切斷網(wǎng)絡(luò)線路或中斷通信;二是共計網(wǎng)絡(luò)地址,碎片攻擊等;三是非法url的訪問,網(wǎng)頁惡意代碼,破壞程序等。從產(chǎn)生的風險上來說,第一種方式攻擊最小,主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網(wǎng)絡(luò)在外,保證內(nèi)部信息不外泄的前提下,安全完成信息交換,可實現(xiàn)網(wǎng)絡(luò)間數(shù)據(jù)的高效交換。
作者:吳萍單位:新疆油田公司準東采油廠通訊公司。
參考文獻:。
[1]楊樹宏.玉門油田網(wǎng)絡(luò)安全管理和防護建設(shè)[j].信息系統(tǒng)工程,(8):59.
[2]楊國棟.油田網(wǎng)絡(luò)安全管理和防護建設(shè)淺析[j].信息系統(tǒng)工程,2015(8):58.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十六
近年來計算機網(wǎng)絡(luò)發(fā)展迅速,人們生活由此發(fā)生巨大改變,但在這個過程中也出現(xiàn)了較多的問題。一方面政府的信息管理系統(tǒng)會受到互聯(lián)網(wǎng)上存在的各種各樣的攻擊行為的影響,進而使得正常運營無法進行。同時一些不法分子會在互聯(lián)網(wǎng)上進行非法信息的傳播,甚至會對一些非法的站點進行訪問,這樣互聯(lián)網(wǎng)秩序就會受到嚴重的破壞。此外,內(nèi)部網(wǎng)絡(luò)會出現(xiàn)濫用資源的情況,進而嚴重泄漏某些信息,這些會嚴重影響部門的運行。所以網(wǎng)絡(luò)的發(fā)展是一把雙刃劍,利和弊是同時存在的。這個度需要我們進行合理的把握,對于計算機網(wǎng)絡(luò)應當進行合理的運用。我們應當明確的是,計算機網(wǎng)絡(luò)在開放人們生活的同時,也將一定風險帶給人們,這種情況是無法避免的,而這也是人們非常關(guān)注網(wǎng)絡(luò)信息安全的重要原因。
計算機的特性包括共享性和開放性,用戶從中獲得了極大的便利,其中不僅包括快捷的服務(wù),也包括一定的安全問題。我國在開展計算機網(wǎng)絡(luò)信息管理工作的過程中,應當將網(wǎng)絡(luò)信息發(fā)布作為管理重點,這樣能夠使計算機免遭各種攻擊。很多實踐表明,安全隱患存在于計算機網(wǎng)絡(luò)信息安全管理中,實際當中安全問題由兩種類型構(gòu)成,分別是利用計算機網(wǎng)絡(luò)信息管理可用性和完整性,和針對計算機網(wǎng)絡(luò)信息管理工作的各種特性。
(一)信息安全監(jiān)測。
信息安全檢測是一項非常重要的工作,有效開展這項工作能夠收獲良好的'效果。通過新安全監(jiān)測能夠?qū)⒕W(wǎng)絡(luò)系統(tǒng)的脆弱性和網(wǎng)絡(luò)信息資源開放性之間的矛盾沖突消除,同時,這項工作中還能夠使網(wǎng)絡(luò)信息安全相關(guān)人員將網(wǎng)絡(luò)安全隱患源頭更快的發(fā)掘,進而進行及時有效的處理,這種情況下計算機網(wǎng)絡(luò)信息系統(tǒng)中關(guān)鍵數(shù)據(jù)的及時恢復就能夠很快實現(xiàn)[1]。
(二)信息訪問控制問題。
信息訪問控制問題是整個計算機的核心和基礎(chǔ),實際當中通常會對信息資源使用方和信息資源擁有方的網(wǎng)絡(luò)通信訪問進行控制,也就是說資源信息的發(fā)布與個人信息進行合理的存儲是網(wǎng)絡(luò)信息安全防護系統(tǒng)最重要的一點[2]。
二、計算機網(wǎng)絡(luò)管理存在安全問題的原因。
(一)缺乏完善的網(wǎng)絡(luò)管理體系。
實際當中很多因素都會對網(wǎng)絡(luò)管理性能造成影響,其中計算機網(wǎng)絡(luò)管理體系是最主要的原因,他需要具有非常完善的分布結(jié)構(gòu)。集中行使的網(wǎng)絡(luò)體系通常具有比較簡單的管理模式,這樣對于網(wǎng)絡(luò)信息的管理以及相關(guān)數(shù)據(jù)的統(tǒng)計是非常不利的。反過來,非集中的網(wǎng)絡(luò)管理體系通常具有非常強的分散性,其中不利于高級管理工作的執(zhí)行和開展是存在的主要缺點,這樣管理工作也無法正常進行。網(wǎng)絡(luò)工作人員應確保網(wǎng)絡(luò)的安全性,急需的解決的問題就是網(wǎng)絡(luò)管理體系的不完善。如果要進一步推動網(wǎng)絡(luò)管理安全水平和管理平臺收集信息速度的提升,就必須不斷完善網(wǎng)絡(luò)管理體系,只有這樣才能夠更好的執(zhí)行網(wǎng)絡(luò)管理技術(shù)[3]。
(二)網(wǎng)絡(luò)管理技術(shù)的配置落后。
在網(wǎng)絡(luò)管理中,需要管理人員一直更新資源、更新設(shè)備、創(chuàng)新技術(shù)?,F(xiàn)代網(wǎng)絡(luò)管理中,應當及時淘汰一些比較落后的配置設(shè)施。網(wǎng)絡(luò)管理的核心就是網(wǎng)絡(luò)配置管理,要想推動網(wǎng)絡(luò)配置的提升,就必須要進行管理技術(shù)的更換,也就是應當確保設(shè)備的技術(shù)性和先進性符合要求,這樣才能夠?qū)崿F(xiàn)配置的提升,提升網(wǎng)絡(luò)管理水平。實際當中非常關(guān)鍵的一部就是確保企業(yè)資源信息庫的安全,這樣能夠最大程度的發(fā)揮和實現(xiàn)網(wǎng)絡(luò)資源的所有功能[4]。
(三)網(wǎng)絡(luò)管理排除障礙的技術(shù)落后。
現(xiàn)階段計算機網(wǎng)絡(luò)飛速發(fā)展,人們從中獲得的好處越來越多,但是網(wǎng)絡(luò)管理技術(shù)應用企業(yè)卻一直面對網(wǎng)絡(luò)故障這一問題。很多網(wǎng)絡(luò)個管理發(fā)展到一定程度都會遇到各種各樣的問題,并且無法有效避免這些問題。管理企業(yè)只有通過及時的發(fā)現(xiàn)和排除這些問題,才能夠保障安全穩(wěn)定的網(wǎng)絡(luò)運行。所以必須加強網(wǎng)絡(luò)管理排除障礙的技術(shù),一旦網(wǎng)絡(luò)軟件停滯,那么正常工作處理就無法正常進行,及時有效的額溝通解決也就無法實現(xiàn),進而會對網(wǎng)絡(luò)工作進度造成一定影響,企業(yè)的發(fā)展也會受到阻礙。所以為了要想獲得更好的發(fā)展,就必須進一步推動網(wǎng)絡(luò)管理技術(shù)能力的提升[5]。
(一)合理配置防火墻。
防火墻的存在能夠起到隔離作用,它能夠有效的防護和控制網(wǎng)絡(luò)內(nèi)容信息與外部之間的交流。實際當中還可以通過安全防范手段檢測網(wǎng)絡(luò)之間相互傳播的信息,同時進行相關(guān)安全及審查制約點的供應,然后對是否可以互通進行分析,這樣在受到一些非正式授權(quán)的信號威脅時網(wǎng)絡(luò)信息才不會受到影響。配置防火墻是計算機網(wǎng)絡(luò)中一個非常重要的步驟,另外還應當合理監(jiān)控網(wǎng)絡(luò)通訊執(zhí)行訪問尺度,對計算機網(wǎng)絡(luò)控制進行強化,只有在訪問人數(shù)以及計算機數(shù)據(jù)處理明確后才能夠進入到網(wǎng)絡(luò)系統(tǒng)中,阻攔那些不被允許的人或者是非法分子,另外及時阻攔數(shù)據(jù)能夠避免*客等對計算機網(wǎng)絡(luò)進行破壞。防火墻本質(zhì)上是一種非常有效的網(wǎng)絡(luò)安全機制,在實際當中已經(jīng)得到非常廣泛的應用[6]。
(二)安全認證手段。
數(shù)字信封技術(shù)能夠有效保障信息的保密性,保證信息完整性主要是依靠hash函數(shù)實現(xiàn)的。通過一些列的數(shù)字時間實現(xiàn)信息的有效性。實際當中非常關(guān)鍵的技術(shù)還包括數(shù)字簽名技術(shù),為了認證每個人的身份,我們還可以運用的技術(shù)還有ca認證技術(shù)[7]。
結(jié)語:
改革開放后社會經(jīng)濟發(fā)展迅速,計算機網(wǎng)絡(luò)成為推動經(jīng)濟發(fā)展和社會變革的重要因素。但是在計算機網(wǎng)絡(luò)運行的過程中還存在很多問題,這對經(jīng)濟和社會的發(fā)展造成很大的影響和阻礙,保障計算機安全已經(jīng)成為經(jīng)濟活動中一項非常重要的活動。在保障計算機網(wǎng)絡(luò)安全過程中,應當認真分析計算機網(wǎng)絡(luò)運行中產(chǎn)生安全問題的原因,找到問題的源頭并加以解決,只有這樣才能夠從根本上保障計算機網(wǎng)絡(luò)的安全,保障計算機網(wǎng)絡(luò)的有序運行。本文對計算機網(wǎng)絡(luò)運行中存在的問題進行的分析,并在此基礎(chǔ)上探索了相應的解決措施。但本文還存在一定局限,希望行業(yè)人員能夠加強認識,強化對計算機網(wǎng)絡(luò)安全問題的研究,為計算機網(wǎng)絡(luò)安全運行提供保障。
【參考文獻】。
[2]王偉.關(guān)于基礎(chǔ)電信運營企業(yè)通信網(wǎng)絡(luò)安全防護工作的幾點思考[j].電子技術(shù)與軟件工程,2013,14:39.
[7]王昉.關(guān)于科技創(chuàng)新共享平臺計算機信息網(wǎng)絡(luò)安全防護的若干思考[j].黑龍江科技信息,2011,19:95.
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十七
對于煤礦生產(chǎn)來說,通風安全管理是其管理工作中的一項重要內(nèi)容,煤礦生產(chǎn)環(huán)境復雜,且存在諸多不確定因素,一旦通風安全管理不到位,極易出現(xiàn)通風事故,甚至給煤礦安全生產(chǎn)造成嚴重威脅。因此加強煤礦通風安全管理并采取有效措施防范通風事故是非常必要的。
煤礦通風是指在通風井或通風通道的作用下,將新鮮空氣輸送至礦井下,以對井下有毒有害氣體與粉塵進行稀釋,并隨著通風排出,煤礦通風的作用在于改善井下作業(yè)環(huán)境,保證煤礦生產(chǎn)安全,并為作業(yè)人員身心健康創(chuàng)造一個優(yōu)良的環(huán)境。但就煤礦生產(chǎn)的實際情況來看,煤礦通風安全管理主要受到以下幾方面因素的影響:
(1)人員因素。
在煤礦通風安全管理過程中,人員始終發(fā)揮著重要的作用,人員的意識、素質(zhì)與技術(shù)等都是影響煤礦安全生產(chǎn)與管理的關(guān)鍵因素。因此在煤礦通風安全管理中要高度重視人員因素的實際影響,引導員工樹立安全意識,落實安全教育,促進其安全作業(yè),煤礦企業(yè)領(lǐng)導干部要強化安全意識并就人員安全技能開展科學考核與評價,切實從人員因素方面實施安全管理。
(2)環(huán)境因素。
環(huán)境因素是影響煤礦通風安全管理的一項重要因素,所謂環(huán)境因素,實際上就是通風事故發(fā)生的基本條件。煤礦生產(chǎn)過程中,隨著開采深度的加大,煤礦地表溫度也會隨之升高,此種情況下礦井以下空氣成分復雜。煤塵、煙霧、瓦斯等因素都加劇了煤礦通風事故的發(fā)生幾率,這些都是煤礦通風安全管理中的環(huán)境因素。煤礦地質(zhì)條件復雜,深層礦井地形特殊,這些也是煤礦通風安全管理中的重要環(huán)境因素,都會在一定程度上加劇煤礦通風安全管理風險,因此在煤礦通風安全管理過程中必須高度重視環(huán)境因素。
(3)管理因素。
對于煤礦通風安全管理來說,管理因素是導致通風事故發(fā)生的原因之一,由于管理不科學或不到位,導致煤礦通風安全管理的實效性不足,給煤礦企業(yè)造成巨大的.財產(chǎn)損失,甚至造成人員傷亡。煤礦通風安全管理過程中,要高度重視管理因素,結(jié)合實際情況制定安全管理目標,采取可行的管理方式建立煤礦通風監(jiān)控系統(tǒng)與信息處理系統(tǒng),為煤礦通風安全管理的開展提供有效支持,從而降低煤礦通風安全事故的發(fā)生幾率。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十八
伴隨科學技術(shù)的不斷進步與發(fā)展,云計算技術(shù)得到空前的發(fā)展,與此同時,網(wǎng)絡(luò)信息安全也逐漸受到人們的廣泛關(guān)注,通常成為人們熱議的焦點。網(wǎng)絡(luò)安全的范圍較廣,具體包括網(wǎng)絡(luò)信息、網(wǎng)絡(luò)軟件以及網(wǎng)絡(luò)設(shè)備安全等問題。在目前云計算的大環(huán)境下,運用網(wǎng)絡(luò)安全技術(shù),對保障網(wǎng)絡(luò)信息的完整性、機密性、真實性、可用性具有極其重要的意義。
1云計算技術(shù)簡述。
互聯(lián)網(wǎng)技術(shù)和數(shù)字技術(shù)的相繼問世與飛速發(fā)展引發(fā)現(xiàn)實世界中數(shù)據(jù)量成幾何倍數(shù)瘋狂增長,現(xiàn)存業(yè)界中對數(shù)據(jù)的分析處理能力已經(jīng)無法滿足數(shù)據(jù)的快速增長,因而為快速應對當前海量數(shù)據(jù)處理的要求,加大各項工作的投入創(chuàng)建出擁有更強大處理能力的運算體系成為首要任務(wù)[1]。云計算技術(shù)是未來幾年全球范圍內(nèi)備受期待的技術(shù)革命。信息通訊時代的信息泛濫與信息爆炸阻礙經(jīng)濟的可持續(xù)發(fā)展,海量的數(shù)據(jù)信息的處理與金融危機下各個行業(yè)對it領(lǐng)域支出的謹慎之間出現(xiàn)分歧,云計算則是以其對資源的動態(tài)分配、按需進行服務(wù)的設(shè)計理念,為技術(shù)革命帶來新的希望和動力。
2云計算服務(wù)存在安全問題。
2.1網(wǎng)絡(luò)系統(tǒng)承受能力脆弱。
網(wǎng)絡(luò)系統(tǒng)的脆弱表現(xiàn)在以下方面:計算機操作系統(tǒng)經(jīng)常會遭受到惡意攻擊,但系統(tǒng)在攻擊過后并不會留下痕跡,因此不會影響用戶進一步對數(shù)據(jù)信息的獲取;通信協(xié)議及通信系統(tǒng)的脆弱性,如e-mail、www、ftp等存在相應系統(tǒng)缺陷,容易成為電腦高手運用的工具;對于信息系統(tǒng)而言,數(shù)據(jù)庫是信息儲存的重要系統(tǒng),是信息保密性、有效性、完整性以及可靠性的重要保障[2]。如果數(shù)據(jù)庫的安全不能夠得以保障,那么極易造成計算機使用者的基本信息遭到非法破壞,嚴重影響到用戶的體驗以及信息的安全問題。
2.2網(wǎng)絡(luò)信息安全缺乏保護。
在用戶瀏覽相關(guān)網(wǎng)頁的過程中,由于每個用戶防火墻的配置不同,使得計算機的.網(wǎng)絡(luò)權(quán)限被無限放大,因此導致用戶的網(wǎng)絡(luò)資源被非法人員肆意操控,從而對信息安全造成一定的影響。新時代下,云計算已經(jīng)逐漸成為時代發(fā)展的重要工具。在云計算的大環(huán)境中,計算機逐漸成為人們的生活、工作中不可缺少的工具,網(wǎng)絡(luò)信息用戶的不斷增加,使網(wǎng)絡(luò)安全中的風險因素不斷增加,導致網(wǎng)絡(luò)信息存在很多安全隱患,如電腦高手攻擊、網(wǎng)絡(luò)欺騙、病毒感染等。網(wǎng)絡(luò)系統(tǒng)中的硬件設(shè)計、網(wǎng)絡(luò)擴充性、可靠性及系統(tǒng)本身的升級等方面都容易受到外界因素的干擾影響。
3云計算環(huán)境下網(wǎng)絡(luò)安全技術(shù)。
3.1網(wǎng)絡(luò)數(shù)據(jù)庫加密技術(shù)。
加密技術(shù)是在云計算環(huán)境中非常重要的網(wǎng)絡(luò)技術(shù),是信息安全技術(shù)中的重要手段。云計算環(huán)境下,通常將加密技術(shù)應用到信息防衛(wèi)保護中,通過加密算法的使用,對信息數(shù)據(jù)進行加密處理,從而將信息直接轉(zhuǎn)化為不能夠直接讀取、獲取的信息模式,需要通過正確的安全密匙才允許對數(shù)據(jù)的獲取和閱讀。在云計算環(huán)境中,加密技術(shù)多為對稱加密、非對稱加密技術(shù)兩種。在非對稱加密技術(shù)中主要使用包括des緩和技術(shù)、pki技術(shù)等;對稱加密方面主要使用加密技術(shù)為des加密技術(shù)。
3.2網(wǎng)絡(luò)防火墻反病毒技術(shù)。
智能防火墻是指于正常程序和準確判定病毒的程序,放棄了對數(shù)據(jù)過濾規(guī)則的匹配,只在對不確定的進程使用網(wǎng)絡(luò)訪問行為時,才向用戶請求協(xié)助的防火墻。其不同于其它的傳統(tǒng)防火墻,并不是每個進程在訪問網(wǎng)絡(luò)之前都需要詢問用戶是否放行。有效減少了傳統(tǒng)防火墻技術(shù)頻繁的報警詢問,給用戶帶來困擾以及用戶因難以自行判斷,導致做出錯誤判斷、造成危害發(fā)生或正常程序無法正常運轉(zhuǎn)的缺陷。網(wǎng)絡(luò)病毒的不斷擴張給用戶的計算機安全造成嚴重危害,因此,反病毒技術(shù)逐漸成為當今網(wǎng)絡(luò)發(fā)展中重要的保衛(wèi)技術(shù)[3]。反病毒技術(shù)一種是動態(tài)實時反病毒技術(shù),具有良好的防病毒效果、更加貼近底層資源,有效保衛(wèi)信息的完整性;另一種是靜態(tài)反病毒技術(shù),主要對網(wǎng)絡(luò)技術(shù)手段做出實時監(jiān)測,依據(jù)運行狀態(tài)處理其中存在的病毒因素,保證信息安全的目的。
4總結(jié)。
數(shù)據(jù)信息安全保護問題的研究從未停下腳步,隨著云計算服務(wù)的廣泛應用,數(shù)據(jù)信息量呈現(xiàn)逐漸增長的趨勢,我們期望可以運用擁有的成熟的數(shù)據(jù)體系開發(fā)出更具安全性、高效性的模型,并利用其結(jié)構(gòu)的變化模擬展現(xiàn)現(xiàn)實的數(shù)據(jù)操作,進而完成對云計算環(huán)境的數(shù)據(jù)信息進行完整的保護。
參考文獻。
[1]李凌.云計算服務(wù)中數(shù)據(jù)安全的若干問題研究[d].中國科學技術(shù)大學,2013,12(22):34.
[2]黃蘭秋.基于云計算的企業(yè)競爭情報服務(wù)模式研究[d].南開大學,2012,55(13):18.
[3]周志勇.云計算環(huán)境下網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究[j].中國高新技術(shù)企業(yè),2014,44(25):40.
將本文的word文檔下載到電腦,方便收藏和打印。
稅務(wù)系統(tǒng)網(wǎng)絡(luò)的信息安全建設(shè)論文篇十九
摘要:有效的網(wǎng)絡(luò)信息安全技術(shù)是推動煙草公司可持續(xù)發(fā)展的基本動力和重要動力。因此,對煙草公司的網(wǎng)絡(luò)安全防護機制及其相關(guān)安全技術(shù)進行了探討。
關(guān)鍵詞:網(wǎng)絡(luò)安全;防護機制;煙草公司;互聯(lián)網(wǎng)。
隨著internet技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)應用技術(shù)的普及,網(wǎng)絡(luò)安全威脅頻繁地出現(xiàn)在互聯(lián)網(wǎng)中。近年來,網(wǎng)絡(luò)攻擊的目的逐漸轉(zhuǎn)變?yōu)楂@取不正當?shù)慕?jīng)濟利益。在此種情況下,加強網(wǎng)絡(luò)安全建設(shè)已成為各個企業(yè)的迫切需要。煙草公司的網(wǎng)絡(luò)安全防護機制和安全技術(shù)是確保其網(wǎng)絡(luò)信息安全的關(guān)鍵所在。只有加強防護體系建設(shè)和創(chuàng)新安全技術(shù),才能在保證網(wǎng)絡(luò)安全的前提下,促進煙草公司的發(fā)展。
1、縣級煙草公司網(wǎng)絡(luò)現(xiàn)面臨的威脅。
目前,煙草公司計算機網(wǎng)絡(luò)面臨的威脅從主體上可分為對網(wǎng)絡(luò)信息的威脅、對網(wǎng)絡(luò)設(shè)備的威脅。
1.1人為無意的失誤。
如果網(wǎng)絡(luò)的安全配置不合理,則可能會出現(xiàn)安全漏洞,加之用戶選擇口令時不謹慎,甚至將自己的賬號隨意轉(zhuǎn)借給他人或與他人共享,進而為網(wǎng)絡(luò)埋下了安全隱患。
1.2人為惡意的`攻擊。
人為惡意的攻擊可分為主動攻擊和被動攻擊,這兩種攻擊都會對煙草公司的計算機網(wǎng)絡(luò)造成較大的破壞,導致機密數(shù)據(jù)存在泄露的風險。比如,相關(guān)操作者未及時控制來自internet的電子郵件中攜帶的病毒、web瀏覽器可能存在的惡意java控件等,進而對計算機網(wǎng)絡(luò)造成巨大的影響。
1.3網(wǎng)絡(luò)軟件的漏洞。
對于網(wǎng)絡(luò)軟件而言,會存在一定的缺陷和漏洞,而這些缺陷和漏洞為hacker提供了可乘之機。
1.4自然災害和惡性的事件。
該種網(wǎng)絡(luò)威脅主要是指無法預測的自然災害和人為惡性的事件。自然災害包括地震、洪水等,人為惡性的事件包括惡意破壞、人為縱火等。雖然這些事件發(fā)生的概率較低,但一旦發(fā)生,則會造成異常嚴重的后果,必須嚴以防范。
要想形成一個完整的安全體系,并制訂有效的解決方案,就必須在基于用戶網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)分析的基礎(chǔ)上開展研究。對于安全體系的構(gòu)建,除了要建立安全理論和研發(fā)安全技術(shù)外,還要將安全策略、安全管理等各項內(nèi)容囊括其中??傮w來看,構(gòu)建安全體系是一項跨學科、綜合性的信息系統(tǒng)工程,應從設(shè)施、技術(shù)、管理、經(jīng)營、操作等方面整體把握。安全系統(tǒng)的整體框架如圖1所示。安全系統(tǒng)的整體框架可分為安全管理框架和安全技術(shù)框架。這兩個部分既相互獨立,又相互融合。安全管理框架包括安全策略、安全組織管理和安全運作管理三個層面;安全技術(shù)框架包括鑒別與認證、訪問控制、內(nèi)容安全、冗余與恢復、審計響應五個層面。由此可見,根據(jù)煙草公司網(wǎng)絡(luò)信息安全系統(tǒng)提出的對安全服務(wù)的需求,可將整個網(wǎng)絡(luò)安全防護機制分為安全技術(shù)防護、安全管理和安全服務(wù)。
2.1安全技術(shù)防護機制。
在此環(huán)節(jié)中,旨在將安全策略中的各個要素轉(zhuǎn)化成為可行的技術(shù)。對于內(nèi)容層面而言,必須明確安全策略的保護方向、保護內(nèi)容,如何實施保護、處理發(fā)生的問題等。在此情況下,一旦整體的安全策略形成,經(jīng)實踐檢驗后,便可大幅推廣,這有利于煙草公司整體安全水平的提高。此外,安全技術(shù)防護體系也可劃分為1個基礎(chǔ)平臺和4個子系統(tǒng)。在這個技術(shù)防護體系中,結(jié)合網(wǎng)絡(luò)管理等功能,可對安全事件等實現(xiàn)全程監(jiān)控,并與各項技術(shù)相結(jié)合,從而實現(xiàn)對網(wǎng)絡(luò)設(shè)備、信息安全的綜合管理,確保系統(tǒng)的持續(xù)可用性。
2.2安全管理機制。
依據(jù)iso/iec17700信息安全管理標準思路及其相關(guān)內(nèi)容,信息安全管理機制的內(nèi)容包括制訂安全管理策略、制訂風險評估機制、建設(shè)日常安全管理制度等。基于該項內(nèi)容涉及的管理、技術(shù)等各個方面,需各方面資源的大力支持,通過技術(shù)工人與管理者的無隙合作,建立煙草公司內(nèi)部的信息安全防范責任體系。2.3安全服務(wù)機制安全服務(wù)需結(jié)合人、管理、產(chǎn)品與技術(shù)等各方面,其首要內(nèi)容是定期評估整個網(wǎng)絡(luò)的風險,了解網(wǎng)絡(luò)當前的安全狀況,并根據(jù)評估結(jié)果調(diào)整網(wǎng)絡(luò)安全策略,從而確保系統(tǒng)的正常運行。此外,還可通過專業(yè)培訓,進一步促進煙草公司員工安全意識的增強。
3、煙草公司的網(wǎng)絡(luò)信息安全技術(shù)。
3.1訪問控制技術(shù)。
在煙草公司的網(wǎng)絡(luò)信息安全技術(shù)中,訪問控制技術(shù)是最重要的一項,其由主體、客體、訪問控制策略三個要素組成。煙草公司訪問用戶的種類多、數(shù)量大、常變化,進而增加了授權(quán)管理工作的負擔。因此,為了避免發(fā)生上述情況,直接將訪問權(quán)限授予了主體,從而便于管理。此外,還應革新并采用基于角色的訪問控制模型rbac。
3.2數(shù)字簽名技術(shù)。
在煙草公司,數(shù)字簽名技術(shù)的應用很普遍。數(shù)字簽名屬于一種實現(xiàn)認證、非否認的方法。在網(wǎng)絡(luò)虛擬環(huán)境中,數(shù)字簽名技術(shù)仍然是確認身份的關(guān)鍵技術(shù)之一,可完全代替親筆簽名,其無論是在法律上,還是技術(shù)上均有嚴格的保證。在煙草公司的網(wǎng)絡(luò)安全中應用數(shù)字簽名技術(shù),可更快地獲得發(fā)送者公鑰。但在這一過程中需要注意,應對發(fā)送者私鑰嚴格保密。
3.3身份認證技術(shù)。
身份認證是指在計算機與網(wǎng)絡(luò)系統(tǒng)這一虛擬數(shù)字環(huán)境中確認操作者身份的過程。在網(wǎng)絡(luò)系統(tǒng)中,用戶的所有信息是用一組特定的數(shù)據(jù)來表示的;而在現(xiàn)實生活中,每個人都有著獨一無二的物理身份。如何確保這兩種身份的對應性,已成為相關(guān)工作者遇到的難題。而采用身份認證技術(shù)可很好地解決該難題。該技術(shù)主要包括基于隨機口令的雙因素認證和基于rki體制的數(shù)字證書認證技術(shù)等?;诳诹畹纳矸菡J證技術(shù)具有使用靈活、投入小等特點,在一些封閉的小型系統(tǒng)或安全性要求較低的系統(tǒng)中非常適用;基于pki體制的數(shù)字證書認證技術(shù)可有效保證信息系統(tǒng)的真實性、完整性、機密性等。
4、結(jié)束語。
綜上所述,安全是煙草公司網(wǎng)絡(luò)賴以生存的重要前提,網(wǎng)絡(luò)安全的最終目標是確保在網(wǎng)絡(luò)中交換的數(shù)據(jù)信息不會被刪除、篡改、泄露甚至破壞,從而提高系統(tǒng)應用的可控性和保密性。因此,煙草公司必須具備一套行之有效的網(wǎng)絡(luò)安全防護機制,增強自身網(wǎng)絡(luò)的整體防御能力,研發(fā)網(wǎng)絡(luò)安全立體防護技術(shù)。只有建立完善的信息安全防范體系,才能使煙草公司內(nèi)部的重要信息資源得到有效保護。
參考文獻。
[1]張玨,田建學.網(wǎng)絡(luò)安全新技術(shù)[j].電子設(shè)計工程,,19(12).
[2]李靜.關(guān)于計算機網(wǎng)絡(luò)安全信息新技術(shù)探索[j].數(shù)字技術(shù)與應用,(5).
作者:林遠雄單位:廣東煙草清遠市有限公司陽山縣分公司。

