提升網絡安全水平范文

導語：如何才能寫好一篇提升網絡安全水平，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

高職院校教學管理注重網絡安全問題。這是高職院校開展正常管理的重要基礎。高職院校網絡安全問題較為復雜，需要明確其中發生的根本性原因，這樣才能夠促進高職院校教學管理水平的進一步提升。高職院校應該樹立網絡安全意識，不斷強化技術創新應用，提升師生的總額數值。完善高職院校網絡安全制度建設，強化推動高職院校工作信息化發展。

關鍵詞：

高職院校；網絡安全

高職院校越來越注重網絡安全問題，這是信息技術發展的重要表現。信息化發展成為高職院校校園網建設的重點。但是高職院校校內網絡體系還存在較大的安全隱患，網絡安全問題較為突出，這種情況使高職院校面臨重大的安全威脅。因此對高職院校網絡安全問題進行確認，明確其中存在的主要隱患，根據特點制定相應的解決措施。這是未來高職院校網絡安全問題的重點。

一、高職院校網絡安全問題形成的主要因素

高職院校網絡信息技術的發展較為成功，信息化建設水平相對較高。但是由于信息網絡的客觀因素影響，網絡安全時有發生。嚴重的影響著高職院校教學工作的順利開展。病毒感染、系統斷網等網絡安全問題困擾著高職院校的教學發展。只有確認高職院校網絡安全問題才能夠進行及時的有效的解決，避免危害的進一步提升。高職院校網絡安全問題多樣化，發生較為頻繁，對高職院校的影響較大，針對這種情況需要不斷的強化高職院校網絡安全問題的研究。明確其中發生的根本原因。在網絡應用高峰期是網絡病毒出現的時候，網絡病毒一旦影響到計算機的運行，就會造成師生網絡使用的困擾，降低計算機運行速度，影響工作效率，教學質量水平不高。伴隨著病毒的侵害會發生網絡攻擊事件，服務器遭受破壞造成的惡意性攻擊會刪改系統程序，這樣就為高職院校網絡系統辦公造成困擾，為信息化建設帶來影響。針對這種情況要及時的進行解決，提升網絡安全運用意識。造成高職院校網絡安全的因素具有多樣性特點，但是主要可以區分為內因以及外因兩種。高職院校網絡安全問題的產生都是這兩種因素導致的。外因將會使計算機出現斷網、停電等情況。這種情況需要時刻的進行注意，做到早知道早預防。內因是高職院校網絡安全出現的主要因素，由于網絡設施更新較慢，不能夠適應新時期網絡需求，網絡系統建設抗病毒效果不明顯，師生對于網絡安全應用不重視等都是造成高職院校網絡出現問題的主要因素。

二、提升高職院校網絡安全的重要措施

為了能夠保證高職院校網絡正常運行，需要對網絡存在的安全問題進行確認，明確高職院校網絡信息技術的應用狀況，不斷提升對于高職院校網絡運行規律的研究。網絡安全建設水平的提升有助于構建完善的網絡應用價值取向。促進安全指導工作的正常進行。宣傳網絡安全應用理念，推動高職院校網絡安全工作的長效健康的開展。網絡安全工作是高職院校網絡安全應用建設的重點內容，也是未來高職院校網絡安全應用建設的發展趨勢。網絡安全工作的開展需要堅持科學發展為基礎，構建安全應用價值理念，將高職院校各部門之間的關系進行確認，實現高職院校網絡安全工作協作運行效果。網絡安全建設理念創新將會使網絡安全工作遵循科學發展規律，這是高職院校網絡安全工作重點。網絡安全內容完善將會推動高職院校網絡安全工作水平進一步的提升。網絡安全工作順利開展需要高職院校對網絡安全工作進行相應的宣傳，在根本上能夠認識到高職院校校園網絡安全工作的重要性，將安全理念融入到網絡安全管理的過程中，促進校園網絡安全系統的正常運行。網絡安全信息理念的應用能夠有效的預防網絡系統運行過程中故障的出現。高職院校日常管理的過程中注重網絡安全問題的研究，不斷的完善網絡安全體系。高職院校要注重網絡安全的應用，將網絡安全影響作為高職院校發展的重點項目。針對網絡安全日常管理的要求，不斷的推動教學安全、信息安全等方面的建設。這樣能夠不斷的擴充網絡安全體系建設內容。整合網絡安全建設的模式與方式，提升高職院校網絡安全建設的強度和力度這就要求高職院校在開展網絡安全建設時，要多元化的促進校園網絡安全建設。推動校園網絡安全模式化發展。不斷的完善校園網絡監督管理制度，制定合理的管理方式。推動校園網絡安全制度化運行。現代高職院校發展發展的過程中更加的注重環節的影響，完善校園網絡辦公，根據自身的需求制定網絡安全應用管理細則。

結束語：

高職院校教學水平的提升需要信息化不斷的完善。高職院校網絡安全是信息化水平的重要體現。在網絡安全上需要不斷的強化教學質量，這是高職院校必須面對的重大挑戰。高職院校網絡安全問題的解決需要根據自身的實際狀況，強化制度建設，制定科學合理的校園網絡安全機制，充分的發揮網絡安全在高職院校教學質量提升中的重要作用。不斷的推動高職院校網絡安全工作可持續發展，為高職院校教學工作的順利開展奠定基礎，使高職院校綜合水平不斷的提升。

作者：陳卓 單位：延安職業技術學院

參考文獻：

篇2

關鍵詞：計算機；網絡；安全問題；對策

計算機網絡技術的全面引進最大限度的提升工作效率的情況，同時也顯著的降低生產和管理過程當中的成本消耗，進而更好地為單位和企業創造更多的經濟收益。但是，在實際的計算機網絡使用的過程當中，往往很容易受到各種環境因素、人為因素、技術因素等的影響，從而使得網絡安全難以得到有效的保障。例如，非法入侵、用戶信息泄露等的現象屢見不鮮。在計算機網絡作為人們生活、工作、學習，以及娛樂過程當中必不可少的關鍵因素的情況之下，為了能夠最大限度地降低黑客入侵、木馬病毒等問題對人們計算機網絡正常使用造成的影響。專業技術人員就必須要在充分地了解計算機網絡安全問題的情況之下，提出一系列行之有效的提高計算機網絡安全防護水平的有效措施。

1計算機網絡使用過程當中網絡安全

1．1網絡安全

在計算機網絡的使用過程當中，網絡安全不僅包括了信息的安全，同時也包括了控制安全。用戶在進行網絡所使用過程當中，必須要按照相關的要求完成用戶身份的驗證，還需要根據網絡安全的標準，對用戶的操作和訪問進行有效而嚴格的控制，這樣才能最大限度地提高網絡信息的私密性和安全性。為了能夠最大限度地提高用戶信息的完整性、可靠性、真實性，專業技術人員就必須要采取有效的方法全面提升用戶的安全操作水平，這樣不僅能夠最大限度地發揮網絡信息的價值，同時也能夠有效降低使用過程當中用戶重要信息泄露的現象出現。為了能夠滿足以上的要求，計算機網絡專業人員就必須要對服務器的性能進行全面的提升，這樣才能確保在長期的工作過程當中為人們提供更加穩定、高效的網絡使用服務。同時，全面地加強對計算機網絡安全問題的關注，還能夠及時的各種網絡安全問題而對計算機硬件和軟件造成的一系列破壞。某些用戶在使用網絡的過程當中，不僅沒有按照相關的管理制度來進行操作，同時還會利用不法的手段攻擊和可以破壞網絡系統，隨意的刪除和泄露系統當中的重要網絡數據信息。這樣不僅會大大降低網絡系統當中重要信息的準確性和真實性，同時也有可能給其他用戶造成難以估量的經濟損失。在不法分子利用計算機網絡監控他人信息、私自讀取他人信息、惡意攻擊他人、散布網絡謠言的問題不斷增多的情況下，想要有效地確保計算機網絡能夠在實際的使用過程當中發揮應有的作用，就必須要不斷地提升計算機網絡安全的防護水平和網絡環境管理能力。

1．2安全現狀

計算機網絡的使用雖然最大限度的提升了工作效率和使用便捷性，但同時，沒有嚴格的按照網絡安全的相關規定和標準來進行操作和使用，將會使得計算機網絡使用的風險大幅度提升。一是雖然大多數的用戶都習慣使用網絡來滿足自身的需求，但在操作的過程當中無法充分地認識網絡安全管理對于實際使用造成的一系列影響。用戶缺乏較高的安全防護意識，不僅不能夠嚴格的按照相關的規定來完成相應的網絡操作，同時也有可能在使用的過程當中出現侵害他人合法權益的現象。二是信息科技的快速發展使得我國的網絡技術更新效率不斷加快，而在實際的使用過程當中，相關人員卻沒有能夠及時地進行網絡安全管理方法和管理模式的更新，從而使得安全管理遠遠落后于計算機網絡的發展。這次情況下，一些不法分子就會為了自身的利益而做出一系列的違法行為，例如，黑客利用病毒和間諜軟件獲取個人信息、商業機密，惡意的刪除和攻擊重要網絡系統，從而導致網絡系統整體癱瘓。這不僅會大大降低網絡使用的科學性和有效性，同時也有可能給人們造成巨大的經濟損失和難以估量的嚴重后果。

2現階段計算機網絡使用過程當中存在的主要安全問題

2．1系統漏洞

在使用計算機網絡的過程當中，往往會存在一系列的配置不科學和初始化安全性較低的各種網絡漏洞，這不僅會對計算機的正常運行造成嚴重的影響，同時也大大的降低了網絡使用的安全性和可靠性。如果專業技術人員不采取有效措施，及時的修復系統漏洞，會造成網絡運行故障和網絡系統癱瘓的問題，還會使得網絡安全事故的發生頻率不斷的提升，從而對用戶的網絡使用安全造成了嚴重的威脅。

2．2網購安全

信息科技的快速發展最大限度地帶動了我國電子商務的發展，而在使用網絡進行購物的過程當中，往往存在著一系列的間諜盜取和用戶身份識別不正確的問題，從而使得用戶信息的安全水平大幅度降低。在此情況下，計算機網絡專業技術人員就必須要加強對網絡購物當中每個環節的安全管理，對相關的機器設備定期的進行檢查和維護。并在用戶進行網絡購物的過程當中，實時的監控設備運行的狀況，并不斷提升中要存儲信息的安全防護水平。

2．3身份鑒別

用戶在進行網絡使用的過程當中往往會涉及到身份驗證的問題，但是由于某些平臺設置的驗證算法較為落后，也沒有采取有效的方法提升密碼破解難度和口令針對性。這就使得某些不法分子更容易利用驗證算法漏洞非法獲取他人重要信息，從而竊取他人財產等的一系列問題的發生。在此情況下，網絡專業技術人員就必須要不斷提升身份驗證的科學性，引進先進的技術和方法提升口令密碼的安全水平。

2．4網絡程序

病毒、木馬、更新、網絡下載等的操作都會對網絡安全性造成較為嚴重的影響，甚至可能直接導致網絡系統癱瘓。一旦計算機感染網絡病毒，不僅會使計算機無法正常的運行，同時也會在信息傳遞的過程當中感染其它的計算機系統，甚至可能造成大規模的計算機系統崩潰。而且病毒和木馬等的更新速度相對較快，其感染力和破壞力也在不斷的提升，專業人員必須采取有效的安全防護手段對其進行控制。

3全面加強計算機網絡安全的有效措施

3．1加強安全的防范力度

專業的網絡編寫和研發人員必須要與時俱進地樹立全新的安全防護觀念，在完成系統的設計和編寫時，需要按照相關的要求試運行系統，并詳細的記錄系統運行過程當中的各種重要數據，然后再用網絡系統對其的安全性可靠性進行綜合的評價和分析。結合實際的使用需求和運行要求，利用先進的技術對網絡系統當中存在的漏洞和問題進行有效的修復，以確保網絡系統能夠具有相對較高的安全性和穩定性。除此之外，專業技術人員還必須要全面加強對計算機網絡安全的宣傳和推廣，有效地引導用戶樹立正確的計算機網絡安全防護觀念。為了能夠最大限度地避免病毒的傳播對整個網絡系統運行造成一系列不良影響，專業技術人員還必須要加強專業殺毒軟件的研發力度，根據病毒的更新情況和網絡的使用情況及時地開發具有較高查殺能力的殺毒軟件。另外，還必須要要求用戶在進行網絡使用之前做好重要數據和文件的備份，在進行相關資料和軟件的下載過程當中，必須要用殺毒軟件對下載的文件進行殺毒。在進行網頁瀏覽的過程當中拒絕打開不知名的地址和郵件，還需要定期的進行網絡系統不停的更新，以便于能夠全面地提升計算機網絡系統的整體安全防護效能。

3．2加強數據的加密處理

為了能夠確保計算機網絡的正常運行，專業人員必須要對重要的信息和數據進行處理操作，還必須要引進先進的技術全面提高數據加密處理的整體效率。這樣能夠有效地降低由于黑客攻擊而造成重要數據泄漏的現象發生。專業技術人員需要充分地考慮網絡運行情況和用戶使用情況，分別開發出適用密鑰技術和公用密鑰技術，對個人重要數據和企業重要數據進行有效的防護。還必須要及時的進行密鑰技術和防護技術的更新，這樣能夠最大限度地避免各種非法操作而給用戶造成難以估量的經濟損失。

3．3全面提高防火墻技術

由于防火墻具有較高的防護能力，且操作較為簡單，因此，被廣泛地應用于網絡安全防護過程當中。通過防火墻對網絡數據流進行實時的監控，不僅能夠詳細地記錄用戶在網絡使用過程當中的各種準確信息和有效信息，同時也能夠及時地發現網絡使用過程當中的各種問題，然后快速的對病毒和可疑軟件進行隔離。另外，使用防火墻技術之后，還能夠嚴格的對登陸網絡系統當中的用戶個人信息進行有效的審核，只有用戶輸入唯一的密碼和賬號之后，才能夠在規定的范圍之內進行相關的網絡操作。這樣，能夠最大限度地避免他人登錄用戶信息而且據信息和財務的現象發生，同時也能夠全面地提升計算機網絡通信的科學性、規范性、可靠性。

4結束語

信息科技的快速發展最大限度地推動了計算機網絡的發展和普及進程，在計算機網絡的使用安全性和重要性不斷提升的當下，專業技術人員就必須要盡可能的應用先進的網絡安全防護技術提升計算機網絡的安全性、可靠性、私密性。還可以全面的引進一系列先進的計算機網絡安全維護技術和管理方法，結合我國計算機網絡發展的實際情況進行相應的調整之后，有效地將其運用在計算機網絡安全水平提高的過程當中。專業技術人員還需要加強對引起計算機網絡安全問題的因素的研究分析，根據信息化技術和計算機網絡的發展情況，及時地進行計算機網絡安全技術的更新和升級，從而為計算機網絡安全水平的全面提高奠定良好的基礎。

參考文獻

［1］劉英慧．芻議計算機網絡安全問題及其對策［J］．電子技術與軟件工程，2016，（01）：215．

［2］王松波．計算機網絡安全問題及其對策探討［J］．電子技術與軟件工程，2016，（07）：217．

［3］劉美華．計算機網絡工程安全存在問題及其對策［J］．信息與電腦（理論版），2016，（09）：183－184．

［4］靳國鋒．計算機網絡安全問題及其對策的研究［J］．信息系統工程，2017，（04）：139．

［5］韓琦．淺談計算機網絡安全問題及其對策［J］．數字技術與應用，2017，（05）：220－221．

［6］蔣偉．計算機網絡工程安全問題及其對策［J］．網絡安全技術與應用，2014，（08）：159－160．

篇3

關鍵詞：地市煙草；網絡安全；技術；管理

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2014） 02-0000-02

煙草行業自1985年有了第一臺計算機以來，經過20多年行業信息化工作者孜孜不倦的努力，行業的信息化建設工作取得了長足的發展，建立了涵蓋行業各個方面工作的完備的信息網絡，為行業工作的便捷開展提供了可靠的信息化助力，為“卷煙上水平”做出了應有的貢獻。但不可否認的是，在信息化建設之初，由于經驗的缺乏及技術的限制，沒有形成一個具有遠見性及科學性，能與行業整體業務發展戰略緊密融合的信息網絡安全建設戰略，導致多年來行業信息網絡安全建設工作缺乏統一的導向和組織，雖然各省煙草公司都制定并出臺了計算機網絡建設與管理規范，指導各地市的信息網絡建設，但因為制度出臺時間較短，及網絡改造需要流程與時間，可以說目前各地市網絡安全建設水平仍不夠理想，信息網絡安全建設發展至今，越來越多的困難與矛盾開始逐漸凸顯。

一、地市煙草公司信息網絡安全建設現狀

地市煙草信息網絡是構成全省煙草信息網絡的個體，因此地市信息網絡安全建設水平便直接關系全省信息網絡建設水平，是構成全省信息網絡安全建設的一環，就像構成木桶的一板，依據管理學上“木桶效應”的短板理論，木桶的盛水量由構成木桶的最短的一板決定，當有一個地市信息網絡安全建設水平大大低于平均水平，就將大大拉低全省煙草信息網絡整體安全防護水平。可以說全省煙草的信息網路安全建設必將是環環相扣的，一環均不得松懈，一環均不得落后。

地市信息網絡安全建設關系到全行業主干的網絡的安全與穩定，而信息網絡環境的復雜性、多變性以及系統的脆弱性、開放性和易受攻擊性，決定了信息網絡安全威脅的客觀存在。當行業人員在享受著信息網絡給日常辦公帶來便利性的同時，信息網絡安全問題也日漸突出，信息網絡安全建設形勢日益嚴峻。結合地市煙草實際情況分析總結（某地市煙草信息網絡安全結構圖如下），以及筆者日常的實際工作體會，主要可以總結出當前地市煙草信息網絡安全建設還主要存在著以下幾方面問題：

（一）將信息網絡安全建設理解為單純的安全設備采購

經過多年的信息化網絡安全建設投入，一種簡單的理念容易令一些行業信息化工作從業者產生誤解，即所謂的信息網絡安全建設就是網絡安全設備的采購，只要網絡安全設備采購部署到位，信息網絡安全便高枕無憂，從一定角度來說，這種觀點并沒有錯誤，隨著信息技術的發展，日益先進強大的網絡安全設備層出不窮，人性化的操作界面也使得設備使用與配置變得不再困難，對信息網絡安全起到很好的保障。各地市煙草公司也在逐年增加著安全設備的采購數量，網絡安全隨著安全設備的增加看起來已經不再是問題。但實際情況是這樣嗎？在實際情況中我們仍然會發現，地市煙草在重視網絡安全設備采購的時卻較為忽視對網絡安全設備采購的前期規劃，導致亟需網絡設備沒有得到采購，或者采購的安全設備沒有得到很好的實施。造成重復投資及資產浪費的局面，同時設備上線實施后期的運行維護及更新升級，隨著時間的流逝，人為的懈怠與忽視，都導致購買的安全設備沒有起到最大的作用。

（二）信網絡安全建設偏重技術鉆研，忽略日常管理

信息網絡安全不能完全依賴技術手段來解決，更多的需要從信息安全日常管理上入手，畢竟信息網絡的使用者是人，只有對人的管理到位，才能保證在技術手段搭建的網絡安全保障平臺下不出現人為操作引發的漏洞。當前地市信息化工作從業者在對信息安全技術鉆研方面投以了很大的熱情，但對信息網絡安全日常管理方面卻顯得無能為力，或者說掌控能力還不夠，雖然制定并頒布了涵蓋網絡安全各方面的信息化制度，但相關制度卻沒有得到很好的貫徹執行，很多制度名存實亡，而行業各級員工良好信息網絡安全使用習慣始終沒有得到養成，信息安全問責機制得不到很好實施，同時而信息中心作為相關信息安全管理制度的制定者，受限于部門職能及自身管理水平所限，導致對制度執行的監督管理能力低下。而在信息網絡安全管理不力的情況下，致使再強大的技術防護都無法避免管理缺失形成的隱患。

（三）信息網絡安全建設重視對外防護，忽視對內防護

當前網絡安全建設更多的針對外來攻擊的防護，而忽視對內的安全防護，更多的是在網絡邊界搭設安全設備抵御從外部而來的非法入侵及非法訪問，而針對內部終端用戶的審計及跟蹤則較為缺失。根據統計結果標明，99.9%的網絡安全事件來源于網絡內部，而只有0.1%安全事件來自于外部，絕大多網絡安全事件來自于以內部客戶端為跳板進行的網絡攻擊。當企業內部存在有惡意的攻擊者，他們就能較好的規避防火墻等安全設備的安全策略，并把安全策略轉向對于他們有利的一面，對內部網絡進行攻擊。同時外部的黑客，也能通過木馬，能讓內部用戶運行他們指定的程序，操縱主機，竊取數據，這些都源于當前的信息網絡建設對來自網絡內部攻擊防護較為薄弱，同時對內部網絡準入控制把控力度做得較為不足，雖部署有桌面終端管理系統，但在相應策略部署上，沒有及時到位，而該系統特殊的技術阻斷方式，也在一定程度容易導致其阻斷率無法達到100%。

（四）網絡安全建設應急機制不健全

目前地市信息網絡安全建設更多的是重視的日常安全巡檢等日常檢查工作，但是對網絡突發事件的應急處置則較為欠缺，地市網絡安全建設應急機制建立不健全，缺乏相應網絡事故應急預案及相關演練，對突況的應變不熟練，導致出現突發的網絡安全事故時則會變得手忙腳亂，無法很好應對突發事件帶來的異常，促使事故造成的損失愈發嚴重，同時沒有良好的容災備份機制，一旦信息安全事故發生，是否能快速有效的恢復關鍵數據成為疑問。

二、針對當前網絡安全建設現狀的一些建議

針對當前地市煙草信息網絡安全建設過程中存在的問題，通過一定的分析總結，參照最新的技術規范及管理理念，以及上級的制度規定，我們試提出以下幾條改進建議，以達到全面提升信息網絡安全建設實用性、科學性、全面性、穩定性的效果，具體如下：

（一）加強網絡安全設備采購的前期規劃及合理配置實用

網絡安全設備的采購應加強前期規劃及需求分析工作，不能無目的，無原則的一味追求高新設備，當前的現狀是各地市對網絡安全的設備采購均存在著檔次及匹配性問題，存在過大及追高的弊病，形成投資浪費，同時由于項目管控能力較弱，前期規劃不足，購置的設備在配置實施后等不到很好的使用，或起不到原先預想的效果。因此要加強項目前期規劃，做好需求調研與需求分析工作，對網絡安全設備應起到的效果及采購設備級別有準確的預估，加強采購項目的整體實施管控，并重點關注設備采購后的實施上線工作，做好安全策略的制定和部署，要充分利用設備、活用設備，充分達到應起的效用，在設備正式上線運行后，要做好安全防護策略的及時更新與修訂，作好安全設備的日常巡檢工作，保證安全設備始終發揮作用，而不是上線運行一段時間后就閑置不管。通過對購置網絡安全設備活用、善用，提升資產投資價值，搭建堅固穩妥信息網絡安全環境，促進信息網絡安全建設的實用性。

（二）建立完善的信息網絡安全日常管理體系

加強網絡安全建設的日常管理工作，應以培養員工的良好的網絡安全習慣為工作重點。所謂信息網絡安全建設“三分技術，七分管理”，管理到位，信息網絡安全建設也將事半功倍。一味單純的依靠技術進行網絡安全防護，而管理上存在漏洞，再強大的技術也將一無所用。好的技術，加上完善嚴密的管理，才能確保信息網絡安全、堅固、穩妥。因此要注重建立完善信息安全管理保障體系，加強安全監管和信息安全等級保護工作，要對網絡設備的安全性和信息安全專用產品實行強制認證。同時在加強對員工日常信息安全理念培訓的同時，要與接入網內的計算機終端使用者簽訂信息安全責任狀，樹立“誰使用、誰負責”、“誰管理、誰負責”的信息安全理念，嚴格落實信息安全責任制，確保員工不敢輕易觸碰信息安全底限，養成良好信息網路安全使用習慣。通過建立全面多級信息網絡安全管理體系，增進信息網絡建設的科學性。

（三）加強信息網絡安全建設對內防護工作

地市公司目前均在互聯網出口及邊界架設了硬件防火墻等安全設備，但由于防火墻的特殊技術架構，其對內部通過防火墻外部的數據是不進行檢測的，這就導致黑客可以利用內網主機上的后門程序，建立隱蔽信道，攻破防火墻，因此其在抵御外部攻擊上起到較好作用，但面對來自網絡內部的攻擊就顯得束手無策，針對這一情況，在進行信息網絡安全建設的同時，應重點加強信息網絡安全的內部防護工作，而加強對客戶端的上網行為審計及網絡準入控制，就成了加強信息網絡內部安全建設的必然選擇。客戶端接入網絡的同時，通過對其安全狀況及授權情況進行檢測，只有安全狀況符合要求，得到合理授權的客戶端才能正常接入辦公網絡。應在互聯網出口處，防火墻之前，部署上網行為管理設備，對客戶端出互聯網的數據進行檢測及篩選，降低客戶端進行危險的互聯網訪問，感染病毒，遭受攻擊的分險。通過加強信息網絡安全建設的內部防護，提升信息網絡安全的全面性。

（四）加強信息網路安全建設應急機制建設及演練

要加強信息網絡安全建設的應急機制建設，加強應急預案的實施演練，增強對網絡安全突發事件的應急處理能力。每年應進行定期仿真度高的應急方案演練，模擬網絡安全事故發生時可能發生的情況，進行針對性演習。在方案演練前，要做好演練前期的方案策劃，演練過程的完全記錄，演練過后的總結分析工作。并以此來不斷改進現有的應急預案。同時應做好容災備份工作，進行關鍵網絡設備的冗余配置及重要數據庫的備份工作，確保發生突發事件后，能夠及時進行網絡及數據恢復工作，將突發事件帶來的影響降到最低，不過多的影響正常辦公業務的開展，確保信息網絡安全的穩定性。

四、結束語

煙草是個比較特殊的行業，在專賣體制下實行“統一領導?垂直管理?壟斷經營”，處于一種行政限產型的壟斷狀態。行業的特殊性要求我們必須克服特殊體制帶來的缺陷，高效的開展行業信息化建設工作。地市信息網絡安絡，作為全省信息網絡的組成部分，其信息安全建設水平決定了全省信息網絡安全性與穩定性，其重要性不言而喻，只有重視信息網絡安全建設，重視當前信息網絡安全建設過程中發現的問題，通過科學的規劃，合理的布局，周密的實施，去逐漸改變當前的不利局面，才能確保信息網絡安全建設的科學性、全面性、穩定性與實用性，確保日常信息網絡的平穩運轉，為全行業的快速發展提供穩定強大的信息化助力！

參考文獻：

[1]福建省煙草公司.計算機網絡建設與管理規范[Z].2012.

[2]盧昱，王宇.信息網絡安全控制[M].北京：國防工業出版社，2011.

篇4

關鍵詞：網絡工程；網絡安全；安全技術；對策

互聯網技術的不斷發展及普及，網絡安全問題越來越突出。目前網絡攻擊技術多種方式組合，新的攻擊方式及技術頻出給網絡的安全防御帶來了很大的困難。同時由于人們使用的筆記本電腦及手機普及使得網絡上各種惡意網站、木馬病毒加速傳播，安全防御越來越困難。因此通過采取有效的措施來減少或者規避網絡安全問題顯得尤為重要。在這種情況下只有不斷的加大對網絡安全問題的投入及關注力度才能確保廣大用戶網絡安全，營造更加健康安全的網絡環境。

一、影響計算機網絡工程正常運轉的常見問題

計算機網絡主要包括相應的硬件、軟件以及網絡共享、網絡服務等方面的資源等。因此為了確保計算機網絡安全需要對網絡使用的硬件、軟件以及數據庫資源等進行全面的保護才能確保網絡數據避免遭到破壞，同時確保網絡數據不被泄露，這樣才能滿足網絡的正常運行。

（一）病毒入侵、黑客泛濫

目前我國在計算機網絡安全問題上面臨最主要問題就是計算機黑客、計算機病毒等方面的攻擊。黑客通過植入木馬病毒和非法侵入的方式獲取企業或者國家的重要機密，另外通過非法侵入導致計算機網絡癱瘓。這種黑客這些不良因素都對計算機網絡的安全性造成了很嚴重的影響。

（二）網絡操作系統及軟件的安全問題

我國經濟的不斷發展促進了我國計算機技術水平不斷提高，但是在提升的同時，計算機網絡編寫或者設計軟件的過程中仍然存在著很多的缺陷。黑客抓住軟件編寫設計時存在的缺陷、漏洞不斷的將計算機的病毒植入，計算機病毒具有很強的破壞性、感染性，而且病毒一般都有隱蔽潛伏性特征，在特定的觸發模式下這樣計算機病毒通過不斷的被復制傳播就導致整個計算機系統運行受到影響，從而直接威脅整個計算機系統的運行效率及性能。

（三）網絡資源共享潛在危害

計算機網絡通過共享網絡資源，為人們提供更加便利的信息服務、快捷的交流平臺的同時也存在一定的風險。針對一些跨境、異地的計算機網絡用戶來講，因為是網絡虛擬環境下來獲取一些網絡資源，這就給一些不法分子提供了破壞網絡信息安全的機會，他們在獲取共享資源信息的時候極有可能遭受網絡信息安全的攻擊。相關的公眾數據被不法分子利用，使得人們的利益遭受巨大損失。

二、加強計算機網絡安全的幾點措施

（一）安裝殺毒軟件、采用防火墻、數據加密等技術手段

為了確保網絡信息安全使用，用戶可以通過安裝殺毒軟件、采用防火墻的手段最大程度確保網絡安全。防火墻是對內外部網絡進行隔離的有效方式之一。通過防火墻技術可以將非法數據、非法用戶進行隔離，通過限制外部用戶的訪問來降低黑客攻擊的可能性。另外殺毒軟件也是最為高效、便捷的方法，用戶可以通過安裝殺毒軟件對系統進行定期檢測、升級更新及時的查出可疑的文件確保網絡使用的安全性。另外，為了確保計算機網絡運行的安全性需要采用加密技術手段，數據加密技術最大程度上確保信息安全性。一般數據的加密分為三種：鏈路加密、端點加密、節點加密。鏈路加密是指在傳輸過程中確保數據傳輸的安全性；端點加密是指數據以密文形式存在；節點加密是保證鏈路傳輸的安全性。

（二）提升網絡工程安全的管理水平

針對網絡工程安全存在的問題還需要提升對計算機軟件、硬件設備的安全防護管理水平。一方面加強軟件設備的防護管理，加強的應用軟件、運行系統的安全審核，通過軟件病毒查殺軟件對應用軟件進行檢測確保軟件的安全性；另一方面加強對計算機硬件設備的維護檢修工作，提高網絡系統運行的安全性。作為網絡用戶也應該加強網絡安全管理意識，定期對網絡安全漏洞進行排查和檢測；例如網絡使用過程中如果網絡系統或者U盤等感染病毒，需要及時阻斷病毒的傳播途徑，工作中對來歷不明的硬盤、程序在全面檢測無誤后在開始使用，拒絕接受陌生郵件、來歷不明程序確保個人信息、數據不被竊取泄露。用戶在網絡使用中需要有數據備份意識，建立起完善的數據信息備份系統，通過對重要數據進行備份確保使用網絡的過程中防止信息的丟失、避免黑客攻擊受到惡意的篡改。

（三）加強計算機網絡運行系統的穩定性

計算機信息系統作為一個龐大的智能系統，除了軟件，還需要各種各樣的機器設備作為物理支撐。因此為了避免計算機網絡工程受到自然天氣災害的影響，必須確保計算機的網絡系統外部環境良好。通過加強對計算機系統的硬件加強防護，減少各種突發自然災害對系統的影響。

篇5

關鍵詞:防火墻;網絡安全;技術研究

信息時代的到來改變了現代化社會的發展觀念，人們的生活和工作都產生了天翻地覆的變化，如今在我國的各個發展領域都已經逐漸開始使用網絡，因此網絡安全問題成為了人們關注的首要問題。為了能夠確保網絡的安全運行，建立起了防火墻網絡安全技術，能夠對網絡的運行起到防護和警示的作用。

1防火墻技術概述

對于整個網絡環境來說，防火墻是在網絡信息交互過程中，針對網絡信息實現全面的保護，例如說當網絡外部的信息要進入到內部網絡環境當中，那么防火墻網絡安全技術就能夠利用自身的內部組件，針對信息進行安全檢測，檢測到符合內部網絡的要求時，才能夠繼續實現信息流通，如果當中發現了危險信息的存在，那么防火墻就會主動地切斷跟內部網絡之間的聯系，在運行中形成安全日志，預防同名的信息繼續進行惡意攻擊。防火墻的網絡安全技術本身就屬于一個高質量的運行管理系統。防火墻自身擁有一定的防御能力，能夠限制信息流通，同時干預的范圍也非常廣泛，能夠針對整個網絡進行控制，確保系統不會受到惡意信息的攻擊，既能夠防止信息泄露，又能夠保障信息的安全，實現了防火墻的信息獨立處理職能。

2防火墻的網絡安全要點

2.1防火墻的維護

防火墻網絡安全技術在不斷地升級更新，根據外界攻擊的類型能夠實現同步的維護工作，開發人員在開發出防火墻之后，并不是代表防火墻能夠一直進行網絡環境的維護工作，而是需要根據網絡環境的復雜性不斷地更新，能夠有效保障防火墻隨時隨地的處于最新型的保護狀態。

2.2防火墻的配置

防火墻的配置工作，是通過科學合理的配置來提升防火墻的防護能力，從而實現信息保護目標。因此防火墻要建立出嚴格的配置原則，分析當前網絡環境的風險級別，能夠積極采取科學有效的防護措施。防火墻的配置原則可以分為三種，第一種首先是要越簡單越好，越簡單的設計也越不容易出錯誤，更加容易被理解和使用。第二種原則是要全面深入，如果防御措施過于單一，難以保障系統的安全運行，因此需要采用更多多元化的深層防御體系，提升系統的安全運行質量。第三種原則是內外兼顧，防火墻的重要特點是防外不防內，因此要重視網絡內部環境的安全管理措施，例如說入侵檢測、主機防護還有漏洞掃描等。

2.3入侵檢測

入侵檢測能夠主動地檢測網絡環境當中存在的安全漏洞，屬于目前為止發展最成熟的安全技術，入侵檢測系統的目的就是針對網絡內部和外部環境的濫用計算機系統行為進行鑒別和組織。入侵檢測系統能夠在計算機網絡系統的運行過程中收集各種信息，查看網絡中是否有違反安全策略的行為出現。當對所有信息進行入侵檢測之后，如果發現有不良信息，就會反饋給防火墻，然后由防火墻發揮作用，起到抵御入侵的效能，進而避免不良信息的侵入。

2.4防火墻的失效處理

防火墻雖然能夠對網絡環境起到一定的防護作用，但是如果到了一定的程度，防火墻也是有可能被惡意攻破的，導致防火墻的網絡安全技術屬于失效狀態，暫時失去了網絡環境的防護能力。一般防火墻都會進行自動重啟操作，逐漸恢復自己的功能。使用人員要關閉防火墻當中包含的所有網絡信息通道，評估和監測防火墻運行情況，確保防火墻運行正常之后，才能夠繼續投入運行。2.5防火墻的規則使用在使用規則上，防火墻可以遵循四部曲的工作流程，也就是策略、體系、規則和規則集，根據這四種使用流程，增加信息安全的同時保障流通性，提升信息的真實性，提升防火墻的保護職能水平。其中最重要的就是規則集，能夠有效保障防火墻的運行狀況，讓防火墻能夠隨時的處于信息檢查的積極運行狀態，如實記錄出入的信息。

3防火墻的網絡安全分類和功能

3.1防火墻的分類

按照不同的性質進行分類，防火墻可以分成為監測型、型、過濾型等三種。監測型相比起其他兩種類型屬于安全性能比較高的類型，監測型能夠支持后臺維護工作，也就是能夠針對正在運行的網絡進行自動的抽檢和防護，并不會造成網絡的運行負擔，還能夠檢測出網絡是否正在遭受外來的攻擊，也能夠防止出現網絡內部攻擊行為，結合網絡層次和網絡機制，實時監控網絡運行質量。型雖然運行效率比較高，但是相對來說安全性能有一定的欠缺，在內外交接的過程中掩藏內網，切斷網絡的內外鏈接，避免網絡環境遭受攻擊。型的防火墻主要是防止網絡出現木馬和病毒等，需要搭配合適的服務器才能夠發揮出高防御的效率。過濾型防火墻一般應用在數據流通量比較大的網絡環境當中，過濾型的主要作用對象也是數據流，在維護水平上并沒有過多的要求，因此很多基本網絡環境中都會安裝這種過濾型防火墻。

3.2防火墻的功能

通過安裝防火墻網絡安全技術，能夠加強網絡訪問的安全水平，例如說如果有網絡訪問者出現，防火墻會進一步進行身份驗證，保障了訪問的安全性，確保網絡內部的信息數據能夠安全運行。防火墻還能夠跟其他的防護軟件重新組合，提升網絡環境的安全程度，針對內部信息進行加密處理，想要進行信息流通，必須要通過防火墻的加密保護。防火墻能夠針對整個網絡環境形成整體的保護層，避免在運行中出現外界的危險信息。

4結語

防火墻網絡安全技術的應用，能夠確保網絡環境的安全運行。因此我們要加強對防火墻網絡安全技術的研究工作，建設安全可靠的網絡環境，保障我國網絡系統的安全運行。

參考文獻

[1]劉彪.計算機網絡安全技術發展與防火墻技術探討[J].電子技術與軟件工程,2014(04):229.

[2]程博.我國目前計算機網絡安全與防火墻技術探討[J].改革與開放,2011(20):192.

[3]趙佳.略談計算機網絡安全與防火墻技術[J].科技信息(科學教研),2008(23):55+33.

篇6

關鍵詞：醫院；信息化建設；網絡安全；防護

醫院信息化建設不斷加快與成熟，促使整體的醫療診治水平提升，保證了診療工作的準確與效率。但是隨著信息化的普遍性，相關網絡管理工作也日益復雜，尤其是我國惡意軟件與不良網絡攻擊情況嚴重，導致醫院網絡安全管理存在較大的威脅。網絡安全是醫院信息化建設中的重要工作，是保證信息化工作開展的基本保障。

1醫院信息化建設中的常見安全隱患

1.1技術因素

醫院信息化建設中，會廣泛的涉及到服務器、客戶端、鏈路、軟件系統、存儲與網絡設備等多種構成元素。醫院信息化建設有效的提升了整體的診療水平，提高工作效率與便捷性，但是網絡安全問題也日益突出，相關信息資源的泄露或者系統攻擊都極大的威脅了信息化建設的有序開展。在安全管理中，物理性環境安全、操作系統安全、數據備份安全等都是網絡系統建設的常見安全問題。而常規性的運用防火墻以及其他防病毒操作都無法有效的保證信息化平臺的安全性，容易引發數據泄露、損壞與丟失，進而干擾了醫院正常工作運轉，甚至也對患者個人信息構成泄露，急需要通過更強的防護技術來做保障。對于部分醫院而言，會簡單的認為設置一定安全防火墻就可以保障系統的安全性，甚至認為不需要其他安全防護來做安全保障，這主要是安全防護工作中缺乏與時俱進的先進意識，認識誤區較為明顯。而防火墻只是防護手段中的一種，能夠防御性的安全問題較為局限，對網絡內部與旁路攻擊都無法達到理想的防護效果，同時針對內容攻擊的問題也無法處理。部分設備中只是對攻擊行為進行警告，但是并不具備攻擊行為的防控能力。在數據庫升級中，可以到數據庫做用戶操作登錄記錄，可以達到操作源IP地址的定位，但是缺乏無法阻止其做惡性操作，例如對數據信息做惡意的竊取與篡改，甚至無法認定操作人員最終責任，因為賬戶登錄只需要賬戶與密碼就可以進行，但是這種登錄操作任何掌握信息的人都可以進行，無法達到全面的管控。此外，安全防護措施工作量大，操作復雜。在做IP與MAC地址綁定中，需要管理人員針對每臺交換機做操作，對綁定信息做逐條的輸入，工作負荷相對更大，操作缺乏高效便捷性。其次，如果有人懂得相關網絡基礎技術，可以輕易的做到IP與MAC地址的變更，從而引發綁定操作失效。此外，醫院主機裝備了殺毒軟件，然而由于數量較多，不能有效的對每個主機做殺毒軟件的統一性管控，對于病毒庫的更新以及軟件的開啟等情況都無法做有效確定，相應的系統補丁也不能及時有效更新，進而導致安全防護效果不能確定。雖然醫院投入大量的財力與人力做好安全防護措施處理，但是實際上缺乏可執行性，同時由于各設備間缺乏關聯性，從而對于實際效果無法做有效評估與管控，安全防護措施與手段的運用則流于形式。

1.2人為因素

醫院信息化建設更多的操作需要人為進行，因此人為因素是網絡安全管理的重要因素。醫院沒有將網絡安全明確到人，缺乏責任制管理，無論是安全管理人員還是普通工作人員，缺乏足夠的安全管理意識。沒有形成規范合理的信息系統建設制度規范，導致實際操作無章可循。沒有強效的安全檢查與監督機制，同時也沒有專業的第三方機構做安全性介入管理。相關工作人員缺乏專業資質認定，對于網絡安全沒有展開合宜的宣傳教育，同時也缺乏對應工作與行為考核，導致工作人員缺乏應有的安全責任觀念。因為工作人員缺乏安全意識與專業的安全能力，會出現將個人電腦接入醫院內部網絡，從而導致病毒攜帶入網，導致相關信息化系統運行故障。或則將醫療業務網絡電腦與互聯網、外網連通，導致相關網絡中的病毒、木馬程序進入到醫院的內部網絡，導致網絡病毒蔓延。工作人員會因為有職務的便利性，會訪問醫院有關數據庫，從而得到數據資料的竊取與篡改，進而導致相關經濟損失。同時黑客會通過技術手段接入到醫院內部網絡中，進行直接性的網絡攻擊，醫院與醫保網絡系統處于連通數據驗證操作所需，如果被攻擊則容易導致嚴重后果。

2醫院信息化建設中的網絡安全防護

2.1完善管理制度

醫院網絡運行保持安全性效果的基礎在于完善健全的制度管理，可以通過對醫院實際情況的了解，設置針對性安全管理操作制度、監督制度、用人制度、激勵制度等多種內容。確保所有有關工作的開展有章可循，提升操作的標準性、可執行性。要不斷的強化制度的權威性，讓工作人員對此保持謹慎態度，避免安全疏忽。

2.2安全管理細節措施

醫院網絡管理需要多方面的細節措施來保證。例如為了保證服務器能夠可靠穩定的持續工作，需要運用雙機容錯與雙機熱備對應方案，對于關鍵性設備需要運用UPS來達到對主備機系統的有效供電，確保供電電壓持續穩定供應，同時避免突發事件。網絡架構方面，需要將主干網絡鏈路采用冗余模式，這樣如果出現部分線路故障，其余的冗余線路可以有效繼續支持整個網絡的運轉。需要運用物理隔離處理來對相關信息數據傳輸設備保持一定的安全防護，避免其他非專業人員或者惡意破壞人員對設備進行破壞，需要做好業務內網與外網連通的隔離，避免網絡混合后導致的攻擊影響或者信息泄露。對于醫院內部的信息內容，需要做好數據與系統信息的備份容災體系構建，這樣可以有效的在機房失火或者系統運行受到破壞時快速的恢復系統運行。要展開網絡系統的權限設置，避免違規越權操作導致系統信息數據的修改有著竊取，要做好數據庫審計日志，對于相關數據做動態性的跟蹤觀察與預警。

2.3技術手段升級

在網絡安全防護措施上需要保持多樣化與多層次的防護管理，積極主動的尋找管理漏洞，有效及時的修補管理不足。對網絡設備做好殺毒軟件的有效管控，建立內外網間的防火墻，限制網絡訪問權限，做好網絡攻擊預警與防護處理。對于網絡系統各操作做有效記錄跟蹤，最安全漏洞做到及時發現并修復。要投入足夠人力與財力，優化工作人員技術水平，從而有效的保證技術手段的專業完善性。

結束語

醫院信息化建設中網絡安全需要醫院所有人員的配合，提升安全意識，規范安全管理制度與行為，確保網絡安全的有序進行。

參考文獻

[1]李騫.醫院信息化建設中的網絡安全與防護措施探析[J].網絡安全技術與應用,2015(9):43,45.

[2]雷震宇.醫院信息化建設中網絡安全維護討論[J].信息通信,2016(6):153-153,154.

篇7

關鍵詞：模糊層次；風險評估；網絡安全；關聯融合

中圖分類號：TP393.08

計算機網絡的出現極大的提升了人類社會信息傳輸、科學研究、技術開發、文化教育、生產經營水平，人類生活、工作正全面進入信息時代，但計算機網絡存在的安全問題同樣突出，黑客、惡意代碼、不軌行為等給國家、個人、社會信息安全帶來巨大的威脅。歷年來，病毒、黑客等的影響，給全球經濟和公眾生活都帶來巨大的干擾，造成巨大的經濟損失甚至直接影響國家和社會安全。為了提高網絡安全水平，業界一直不遺余力的進行相關安全技術和機制的研究，包括如虛擬專用網絡、防火墻技術、加密技術、身份驗證技術、訪問控制技術等等，有效的提升了網絡安全水平，但也不同程度的存在一些顯性或隱性的不足。對于網絡這一開放的、復雜的巨系統，任何一種安全工具都不可能滿足網絡安全的所有需求，只有充分利用多種網絡安全工具才能進一步提升網絡安全水平，但究竟達到了什么樣的安全水平還需要進行安全風險評估。下面，本文就WOWA-FAHP在網絡安全中的應用進行淺要的探討。

1 WOWA-FAHP基本理論

1.1 模糊集合理論

在經典集合理論中，元素集合隸屬度只能取0和1，針對這一局限性，Zadeh創立了模糊集合理論，使元素隸屬度可以取[0，1]區間中的任意數值，使元素隸屬度能充分描述元素隸屬關系。模糊集合理論不是絕對的區別屬于或不屬于，而是建立元素的模糊集合來描述模糊事物。在確定元素隸屬函數時，有主觀經驗法、分析推理法、調查統計法等方法，構建出模糊子集的經典子集。在模糊集合理念論中，有包含和相等、并、交、補以及代數運算。由于網絡安全中各元素存在著不同的相互聯系，因此在數學上往往用關系來描述網絡安全各元素之間的聯系，大量復雜的關系使得元素間的關系很難以用有或沒有來衡量，需要更多的考慮元素之間的關系度，因此運用模糊關系來衡量網絡安全中各元素的關系具有可行性。

1.2 模糊推理和模糊測度

在二值邏輯中只有真和假兩個真值，多值邏輯中雖然通過窮舉中介來表現兩極過度性，但將窮舉中介做為完全分立離散的對象處理，沒有考慮到中介間的相互滲透和交叉重疊，在邏輯推理上并不精確。模糊邏輯采用帶有模糊限定算子的語言真值或模糊數帶代替確切的數字真值，構成模糊邏輯。模糊推理則是利用模糊判斷和模糊語言規則，來推導出模糊判斷結論，其推理的過程是一個對隸屬度合成和演算的過程，含有自身隱含的推理執行機制。

模糊測度是一種用來度量模糊程度的方法，這種方法利用單調性替換了傳統測度方法中的可加性，利用模糊測度方法，兩個不相交子集的模糊度通常不等于兩個子集模糊測度的和，使得模糊度滿足了超可加性或次可加性。而這一方法對兩個不相交子集的并集的測度，并非直接從兩個子集中計算得出，而是直接從其組成成分的測度中計算得出。

1.3 信息融合理論

信息融合理論最早在上世紀七十年代提出，被應用于軍事領域，隨后迅速被眾多應用領域采用，信息融合是一個處理從多相互關聯的多源信息和數據的過程，用以獲得準確的狀態與評價，是一個在多層次上對多源信息進行處理，包含了探測、互聯、估計相關等信息組合，最終實現對不同源、不同模式、不同媒質、不同時間、不同表示方式的信息的綜合分析，獲得更為精確的評價結果，需要對大量的不確定的多類信息進行處理。一個信息融合系統包括信息源、信息預處理、信息綜合處理、輸出融合處理結果四個環節，是一個層次化的結構，常用的方法有隨機模型融合、基于最小二乘法融合、智能型融合三大類。

2 基于WOWA-FAHP的網絡安全評估

2.1 網絡安全評估的基本內容

網絡安全是網絡硬件、軟件、數據等受到保護的程度，網絡安全沒有絕對的數值，具有明顯的相對性。網絡安全風險是網絡產生危險的可能性，同樣具有不確定性。在網絡安全風險管理中，包括風險識別、評估、評估、控制等過程，以減少網絡風險的負面影響。要做好網絡風險管理，必須對網絡風險進行度量和控制，使網絡風險保持在可接受的水平，并不可能做到絕對的沒有網絡安全風險。在網絡安全風險評估中，需要充分對需要保護的內容、可能存在的威脅、容易產生危險的脆弱點進行分析，最終得出風險的可能性和破壞性。目前，在網絡安全風險評估中，常用的方法有定量評估法、定性評估法、定量與定性結合評估法、模型評估法四大類。

2.2 模糊層次分析法

在上世紀中期，美國著名運籌學家Satty提出了層次分析法，這是一種目前依然被廣泛采用的確定權重的方法，用以解決非數學模型決策問題，從系統上將復雜問題分解成若干因素，按一定關系分組形成遞階層次結構，在兩兩比較確定同一層次各因素的相對重要性后得出決定因素的重要性分值。模糊層次分析法則是在層次分析法的基礎上，結合模糊綜合評判方法，引入模糊一致判斷矩陣構建權重集，是一種定性與定量結合的分析法。基于WOWA-FAHP進行網絡安全評估，需要同時采用兩組權重，一組反應元素客觀屬性重要性的權重向量，另一組反應元素主觀屬性的關聯性權重向量。

2.3 WOWA-FAHP應用于網絡安全評估的基本步驟

運用WOWA-FAHP進行網絡安全評估，首先需要將復雜的網絡安全問題進行概念化處理，找出網絡安全所涉及的主要因素，分析各因素的關聯、隸屬關系，構建出層次化的網絡安全評價指標體系。然后確定各層的因素集和評判集，將網絡安全看成是多因素的模糊集合，設定出各因素的評審等級構成模糊評判集合。再建立起模糊關系矩陣和模糊判斷矩陣，確定元素的重要性權重向量，并根據網絡安全偏好確定WOWA的權重向量。最后按自下而上的順序，分層對WOW合成算子進行逐級綜合評判。

2.4 評估實踐

在應用WOWA-FAHP進行網絡安全評估時，恰當的評估底層安全是整個評估結果是否精確的基礎和關鍵。網絡底層應用服務安全涉及眾多因素，極為復雜并具有明顯的不確定性。在進行評估時，可以將網絡安全評估分解為目標層、準則層、指標層三層。最底層應用服務的評估因子，分解為服務開放度、攻擊容易度、攻擊隱蔽性、用戶異常度、服務異常度、系統異常度、因子相關度、風險嚴重度、安全置信度、風險等級、風險種類、數據機密性、數據可靠性、數據完整性等。在確定評判集時，網絡安全可以分為警報類、脆弱類、異常類、后果類四大類，構建出評判矩陣，再根據評判矩陣建立模糊判斷矩陣，確定權重向量，最后根據WOWA逐級綜合評判，獲取網絡安全評估結果。

3 結束語

網絡安全涉及因素眾多，各因素之間的關系復雜，利用WOWA-FAHP進行網絡安全評估有較高的實用價值。在實踐應用中，可以根據不同網絡安全環境條件和網絡安全需求，對評價指標進行動態調整，通過改變重要性因子與關聯性因素，能很好的評價出網絡安全風險，提高網絡安全風險評估的完整性、有效性、精確性和實時性，實現網絡安全的動態評估和動態管理。

參考文獻：

[1]呂鎮邦，周波.基于WOWA-FAHP的網絡安全態勢評估[J].計算機科學，2009（07）.

[2]呂鎮邦，周利華.基于WOWA集結的模糊認知圖[J].四川大學學報，2008（02）.

篇8

關鍵詞：醫院；信息化；計算機網絡；管理；維護

在網絡技術快速發展的背景下，醫療行業信息化建設發展得到推動，醫院內的財務管理系統以及行政管理系統已經形成了較為明顯的信息化發展趨勢。現如今計算機網絡以在醫院各個部門全面應用，為醫院醫療工作的高效率開展提供技術支持。由于醫院業務工作的特殊性，因此對醫院的計算機網絡安全要求極高，為了確保醫院信息系統的正常運轉，需要探索計算機網絡安全管理工作，加強對醫院計算機網絡安全管理的重視程度，為醫院的信息化建設發展提供技術支持。

一、醫院計算機網絡安全管理及維護的重要性

在醫院信息化建設過程中，計算機網絡信息技術的應用對于醫院綜合管理水平的提升有著促進作用，因此需要針對計算機網絡信息技術制定網絡安全管理模式工作，繼而實現醫院的可持續發展目標。

（一）為醫院信息化建設提供技術支撐現如今信息化系統以廣泛應用于醫院管理系統之中，計算機網絡技術的應用能夠為醫護人員診療患者提供診療信息，同時也能為醫院行政管理工作的開展提供信息支持。若沒有計算機網絡技術的支持，醫院信息化系統內部各個模塊則無法實現互通，醫院業務功能無法有效開展。為此基于計算機網絡平臺開展的信息化建設，能夠為智慧醫院的建設提供技術支持。

（二）可提供高質量的醫療服務所有患者都希望能夠在醫院內獲得高質量的醫療服務，為此醫院需要對各項業務工作進行有效處理。計算機網絡安全管理工作的開展能夠保證醫院信息安全，為醫院現代化建設創造條件。為此醫院需要加強對計算機網絡信息安全管理維護的重視程度，有效提升醫院的信息技術應用成效。

（三）可提升醫院的業務工作效率在醫院信息化建設過程中，計算機網絡應用較為廣泛，計算機網絡信息管理主要分為信息傳遞以及信息處理。計算機網絡信息安全管理維護工作的開展，能夠幫助醫院構成高效、智能的信息系統，可對信息系統上的醫療業務數據隨時進行查閱應用，全面提升醫院的診療效率。

（四）可確保醫院數據信息安全現階段醫院信息化系統的管理應用是依賴于計算機網絡，一旦醫院發生計算機網絡安全事故，將會導致醫院出現業務工作癱瘓問題，導致醫院診療患者的個人醫療信息被泄露。為此計算機網絡安全管理維護工作的有效開展，能夠推動醫院信息化建設工作，避免醫院診療患者個人隱私被侵犯。

二、信息化建設中醫院計算機網絡安全管理及維護的現狀

（一）醫院網絡系統外部環境有待優化對于醫院管理者而言，信息化系統網絡安全建設離不開安全的外部工作環境。部分醫院管理者并不重視網絡安全信息化建設工作，因此對于網絡信息安全保護以及維護的關注程度不高。此外，醫院投放在網絡保護上的人力、物力相對較少，僅采用簡單的存儲設備開展數據存儲工作，也并不會聘請專業技術水平高的團隊進行網絡系統維護，不僅會影響醫院信息化建設集成，同時也會造成醫院關鍵數據信息的丟失。

（二）醫院信息系統存在系統安全問題醫院信息系統安全問題主要是指系統內部的應用程序安全問題，通過保證醫院操作系統應用的穩定性，繼而保證醫院信息系統的應用安全。數據安全主要是指醫院各個科室的工作數據以及患者數據信息的安全。在網絡信息技術不斷更完善更新的背景下，醫院所應用的信息系統需要進行更新升級，但信息系統存在的網絡安全威脅問題未能得到妥善解決。此外雖然計算機網絡技術在醫院信息系統中廣泛應用，但由于網絡系統的網絡結構極為復雜，讓網絡結構極易成為病毒木馬攻擊的首選目標。不同設備開發應用的技術存在一定的差異性，也因此增加了信息系統出現系統漏洞的機率，導致計算機網絡系統運行不穩定。

（三）醫院系統硬件問題計算機網絡作為連接醫院與客戶端的重要技術，計算機是推動醫院醫患信息共享系統建設的重要設備。部分醫院為了節約硬件資金投入問題，忽略計算機網絡基礎設備更新換代的必要性，繼而導致醫院的信息化建設發生建設滯后的問題。長此以往，計算機在應用過程中極易出現死機、卡頓等情況，不僅會影響醫院信息系統的工作效率，同時也會影響共享系統終端用戶的應用體驗。現階段醫院應用的操作系統為微軟Windows10，但是仍有部分醫院應用的操作系統為XP系統或是低版本操作系統，繼而導致系統硬件漏洞相對較多。醫院業務工作的特殊性，要求信息系統需要二十四小時不間斷的運行，一旦發生電擊、高溫等問題時，極易導致計算機網絡設備發生運行故障，影響醫院診療業務的開展。

（四）人員個人問題醫院的信息化建設能夠提升工作人員的工作效率，實現醫院整體經濟效益的全方面優化，是醫院可持續發展的重要支撐。雖然大多數醫院管理者能夠認可計算機網絡的應用優勢，但仍舊存在醫護人員并不重視計算機網絡安全管理維護工作的問題。如用戶主體不能遵守電子信息系統的應用流程，對于涵蓋病毒的U盤任意拔取，將會導致整個計算機網絡系統發生癱瘓。此外醫院內部缺乏專業的網絡技術人員，其計算機網絡管理維護能力無法達到系統安全防御需求，進而導致醫院信息化建設無法進一步開展。

三、信息化建設中醫院計算機網絡安全管理及維護優化的策略

（一）優化醫院網絡系統的外部環境第一，為了優化醫院信息機房的外部環境，醫院管理層需要配備基礎設施，合理安排信息機房在醫院的具置。第二，在信息機房內部以及室外配設無死角的監控設備，同時為了確保信息機房的安全性需要設置完善的門禁系統，避免外來無關人員進入信息機房。第三，為了確保網絡外部環境安全，管理人員需要對機房內部系統上的硬件設備進行全方面管理，避免機房受到靜電以及電磁的干擾，嚴格按照機房安全指南對信息機房進行有效管理。

（二）強化醫院網絡安全管理信息系統第一，醫院信息化系統所應用的系統軟件較為繁瑣，因此在開展信息系統殺毒處理過程中，需要對殺毒軟件應用進行規劃，避免惡意軟件對信息系統造成破壞。為此管理人員需要應用與信息系統相匹配的殺毒軟件，借助防火墻技術避免病毒木馬入侵信息系統。此外需要根據網絡系統軟件的更新升級情況升級系統殺毒軟件，確保網絡系統應用的安全性。第二，在計算機網絡系統運行過程中，需要對網絡信息進行管理和維護，對沒有應用價值的數據信息進行銷毀處理，確保計算機網絡信息數據的安全性。管理者需要對訪問計算機網絡系統的用戶身份信息進行保密，確保來訪用戶的個人信息不會被泄露，有效保護用戶個人隱私安全。此外需要定期開展系統安全監測工作，對于常規程序進行系統掃描工作。如計算機網絡系統可利用PKI技術開展系統密碼設置工作，對用戶的私密數據進行隔離。第三，服務器作為計算機網絡安全維護的重要部件，服務器的高效運作能夠讓數據在不同主機之間快速傳輸。為此計算機網絡安全維護人員需要正確認識服務器應用的價值作用，對服務器進行優化維護，避免外來入侵者對醫院內重要數據信息進行盜取應用。

（三）加強對計算機硬件設備的安全管理第一，為了推動醫院信息化建設，需要確保計算機硬件應用的安全性，避免由于硬件問題導致計算機網絡系統發生故障，確保醫院信息網絡系統能夠正常運行。為此醫院管理人員需要對計算機主板進行定期檢查，對計算機內部的灰塵雜物進行定期清理，同時還要做好計算機接口的防氧化問題。第二，管理人員需要做好硬件設備的CPU散熱工作，及時更換硬件設備的散熱器，同時還要定期維護管理應用的計算機硬盤，對于已經發生故障的計算機硬盤進行處理換新，對計算機硬盤的醫務信息定期進行備份。此外需要對顯示器、信號源以及顯卡等硬件進行有效維護，確保計算機安全系統能夠正常運行，避免醫院內重要的信息文件丟失。第三，需要保證應用網絡布線的安全性，通過應用優質的網絡布線材料，提升信息系統的應用安全性，避免線路在安置過程中出現纏繞問題。通過將強電流線路距離保持在30cm以上，繼而解決線路之間的電流干擾問題。

（四）做好相關人員的培訓工作第一，為了確保計算機網絡安全管理維護工作能夠高效開展，需要對相關醫護人員進行定期培訓，夯實相關醫護人員的計算機基礎知識，降低計算機安全網絡隱患。第二，對相關醫護人員的知識技能操作進行考核，有效提升計算機應用人員的個人操作水平，避免個人因素導致計算機網絡安全事故的發生，繼而提升醫護人員的工作效率。第三，加強醫院工作人員的計算機網絡安全管理維護意識，讓其正確看待計算機網絡安全問題，采取必要手段預防并解決計算機網絡安全問題。

篇9

隨著社會經濟的發展以及科學技術的進步，水下無線通信技術得到了較為廣泛地應用，這對于提升海洋資源探索水平來說，具有十分重要的影響。但是水下無線通信技術在應用過程中，如何保證網絡安全，成為現階段水下無線通信技術必須考慮的一個重要議題，也是本文研究的重點內容。

【關鍵詞】

網絡安全；關鍵技術；水下無線通信

前言

隨著人們加大對海洋資源的開發，水下無線通信技術在這一領域得到了廣泛地應用，通過利用水下無線通信技術，能夠更好地進行海洋資源探索。同時，水下無線通信技術的應用，還體現在了海洋環境的監測以及軍事領域當中。本文在對水下無線通信技術問題的研究，從通信網絡安全角度出發，對無線通信網絡安全的關鍵技術手段進行了分析。

1水下無線通信網絡安全問題分析

在對水下無線通信技術研究過程中，涉及到通信網絡安全的問題，主要表現在了水聲信道、網絡拓撲、水下節點三個方面內容。關于水下無線通信網絡安全問題，具體內容如下所示：

1.1水聲信道的安全問題

水下無線通信技術應用過程中，水聲信道能夠對數據信息進行接收，被應用于情報傳輸當中。但是由于水聲信道在應用時，具有一定的開放性特點，導致信號傳輸時，情報容易被竊取，從而對水下無線通信技術在軍事領域的應用產生了較為不利的影響[1]。

1.2網絡拓撲的安全問題

網絡拓撲的安全，直接影響到了水下無線通信技術的應用，并且這一問題直接關系到了水下無線通信技術的應用效果。水下無線通信技術應用過程中，由于水深的影響，導致網絡節點位置產生移動，從而造成位置出現不確定性問題。這樣一來，在對水下無線通信技術應用時，如果沒能夠對這一因素進行考慮，將會給網絡安全帶來較大的隱患[2]。

1.3水下節點安全問題

水下節點的安全問題，直接影響到了水下無線通信技術的有效應用，并且水下節點設置的可靠性與否，直接關系到了海洋軍事的保密性。一般來說，水下無線通信技術在應用過程中，單個節點遭受破壞，不至于對整個網絡產生影響。但若是遭到破壞的節點數較多，就可能對整個網絡產生較大的干擾和破壞，從而影響到水下無線通信技術的質量[3]。

2水下無線通信網絡安全關鍵技術探究

針對于水下無線通信技術在應用過程中，可能存在網絡安全問題，這就需要采取有效措施，更好地保證水下無線通信技術具有較高的可靠性，使其能夠發揮應有作用。

2.1加強水下無線通信網絡安全體系建設

水下無線通信網絡安全體系構建，能夠從整體上保證水下無線通信技術具有較高的可靠性，從而滿足人們對水下無線通信技術的應用。網絡安全體系的建設，要注重提升網絡防御能力，能夠對攻擊進行較好的抵擋，避免影響到網絡通信體系的性能。同時，注重對數據完整性進行保護，并構建有效的身份認證體系，切實保證其具有較高的安全性能[4]。

2.2加強通信網絡安全管理

水下無線通信網絡安全體系建設是提升水下無線通信網絡安全的重要基礎，同時，配合相應的網絡安全管理方法，對于提升網絡安全來說，起到了至關重要的作用。加強通信安全管理過程中，需要對水下無線通信網絡安全的特殊性進行考慮，通過設置分級混合加密機制、分級信任管理機制能夠很好地提升網絡安全，更好地滿足水下通信網絡安全管理需要。

2.3保證網絡拓撲安全

網絡拓撲安全建設，要注重對網絡拓撲結構進行有效地應用。網絡拓撲結構的選擇，直接影響到了其在水下無線通信網絡中應用的效果。網絡拓撲結構，主要涉及到了集中式、分布式、混合式三種結構，這三種結構在應用過程中，存在一定的局限性。例如降低無線通信網絡系統的安全性和網絡的使用壽命，這樣一來，就需要對現有的網絡拓撲結構進行優化處理，能夠使其具有較好的性能，更好地提升網絡系統的安全性和可靠性。網絡拓撲安全建設，要將其放在一個重要位置，并且能夠對拓撲中新加入的節點信息進行有效地檢測，保證海域安全。

2.4建立健全網絡數據鏈路層的安全協議

網路數據鏈路層在水下無線通信技術應用過程中，起到了十分重要的作用，它關系到了水下無線通信技術信息傳輸質量，并對信道的利用效率產生重要的影響。在建立健全網絡數據鏈路層安全協議過程中，要注重對影響到網絡安全的因素進行考慮，并能夠保證協議設計具有較強的針對性，從而有效地提升信道的利用效率，保證水聲信道安全。網絡數據鏈路層安全協議的設計，能夠有效地減少節點碰撞，并能夠降低能量的消耗，除此之外，還需要考慮到網絡數據鏈路層的安全性，這樣一來，才能夠使其在應用過程中，更好地保證水下無線通信網絡的安全性。

3結束語

結合本文的研究和分析，我們不難看出，水下無線通信技術在應用過程中，由于其自身存在一定的局限性，導致在實際應用過程中，面臨較大的安全問題。這樣一來，為了更好地提升水下無線通信技術的可靠性，必須加強水下無線通信網絡安全建設，并采取有針對性的解決措施，從水下無線通信網絡安全體系建設入手，加強網絡安全管理，優化網絡拓撲結構，建立健全網絡數據鏈路層安全協議，從而更好地提升水下無線通信網絡安全建設，使之能夠更好地滿足實際需要。

作者：何騫 單位：武警警官學院

參考文獻

[1]莫兆倫，謝鑫華，謝玉波.試論水下無線通信網絡安全關鍵技術[J].通訊世界，2016，07：101.

[2]王巍，章國強.水下無線通信網絡安全問題研究[J].通信技術，2015，04：458~462.

篇10

關鍵詞：計算機通信;網絡安全協議;作用

1網絡安全協議的作用

1.1提升安全水平

計算機通信技術中網絡安全協議的應用能強化自身安全水平。原因是計算人員在增加自身安全水平的過程中能清晰的了解到，現在部分網絡安全協議是處于持續完善的狀態，該過程不容被忽視的內容是網絡安全協議自身的不足和缺陷。技術人員在檢測網絡安全性的過程中，重視利用攻擊自身進行防御［1］。如，計算人員可以對網絡安全協議的不同方法開展對應防護工作，從不同角度強化計算機通信技術的安全水準。

1.2控制設計成本

計算機通信技術中網絡安全協議的應用主要作用是控制設計的成本控制。網絡安全協議主要的應用目的為營造網絡安全環境，在建造安全網絡技術的同時，設計網絡安全協議的安全性，讓其能從根本上保障網絡的安全性能。這就能避免網絡安全等級不夠的情況下出現的網絡數據信息丟失或者相關文件損毀的狀況。計算機網絡中的網絡安全協議自身有著優越性較好的特性，為更好的控制設計成本效果，就要求計算機人員網絡安全協議設計期間，預測協議面臨的困難和將要遭受的攻擊，多方面考慮到協議自身設計中產的成本和后期運營中需要的成本［2］。

1.3增強適用價值

計算機通信技術在網絡安全協議中的應用能強化自身的適用性。當前隨著Internet的發展，更多的人借助于Internet開展的商務活動。電子商務的發展前景還是十分廣闊和誘人，而其安全性問題也日益突出，所以技術人員在增強適用價值，要重視網絡協議對攻擊的有效防御。另外，技術人員在強化計算機通信技術適用價值的時候，要對用戶不需要的或者過時的信息開展恰當的處理，避免部分網絡黑客利用網絡系統開展攻擊，以提高網絡安全協議的等級和強化計算機通信技術的可靠效果。

2網絡安全協議的應用

2.1ARP協議在局域網中的應用

主機的運行狀態能夠直接影響網絡安全，因此需要對主機進行安全防護，在主機接入網絡中時，需要通過安全協議進行有效的數據信息傳輸控制。網絡管理員在日常工作中，需要注意很多事情。譬如當主機的工作狀態處于網際層下時，必須有相應的IP地址對應每一臺接入網絡的主機，當IP地址出現重復狀況時，一定會產生很多的問題，很多數據將產生沖突和錯誤，使網絡的部分功能處于混亂中而無法正常工作。網絡管理員針對這種情況就需要ARP進程的幫助，在系統中運行進程，使局域網中的每一臺主機都能接收到與自身獨立IP相對應的數據信息，并且還需要對相同IP地址的主機進行跟蹤，找出問題主機的真正IP地址，將其更正過來。很多情況下，應用假IP的主機都是有問題的，或許是操作人員在進行工作時進行了錯誤的更改，也可能是惡意攻擊。ARP進程的運行也會對MAC地址的映射給予應答，以此來完成相應數據信息的解析和處理。如果主機接入的具有制定IP地址的解析請求是從局域網廣播處接入的，就可以收到ARP應答。當能夠收到ARP應答時，就說明這個接收信息的IP與其相對應的主機處于活動狀態。

2.2SSL的協議分析

SSL協議能獲悉，在計算機通信技術的應用中推進Internet的傳輸，最終使其傳輸性能得到較大幅度的提升，這樣就能讓傳輸的數據可靠性得到保障。第一，先要使用SSL協議對計算機通信技術的無線視頻監控開展對應分析。我們知道SSL協議經常被應用到無線視頻監控系統內，其中較為常用的系統分別是服務器、客戶端模式組網和硬件采集控制系統等。不同的控制系統功能性不同，尤其是服務器是整個系統中的關鍵構建，在基于SSL協議視頻通話采集中進行播放和轉發，能構建更好的信息資源，然后讓所有的信息經由通道傳輸到數據庫內；客戶端方向，能夠獲悉SSL協議的支持下，所有的管理人員選擇對應的視頻通道，然后將其傳輸到服務器端，確定視頻流的信息；硬件采集端方面，先要以SSL協議的視頻監控系統為信息采集的不同階段分段點傳輸信息，通過建立對應的服務器，將所有的采集點都發送到服務端上。綜上所述，在SSL安全協議的支持下，所有的計算機通信系統能否與客戶開展對應的連接，讓信息傳輸的安全性能得以保障是我們要探究的問題。另外需要詳細說明的是，在以SSL安全協議為依托的無線視頻流中建立對應的傳輸模塊，并對不同的信息開展分類，形成命令對應函數接口，此過程中，要對所有具備的函數接口開展對應的API后，讓所有的SSL加密通信傳輸得到發展。第二，分析SSL安全協議以后先要對其網絡中的技術進行分析。（1）網絡通信技術使用。SSL安全協議先要將TCP、IP協議為依托，建立“socket”的系統化通信機制，該通信機制主要是借用應用程序提供統一的編程接口，然后將下層的通信協議與其他的物質介質進行屏蔽，這能為后續系統的深入開發奠定堅實的技術支持。另外，Socket該通信機制主要是為計算機的無線數據連接提供服務，這項服務能支持雙向數據流的傳輸，也能保證數據傳輸的真實與可靠性。（2）多線程技術。以SSL安全協議為前提基礎的多線程技術主要是在信息傳輸中構建對應的資源信息，并在資源信息構建期間避免其他的非法資源入侵。其實所有的多線程計算機均具有硬件支持能力，在同一時間內通過執行多項線程活動，能在SSL安全協議支持下，確定線程情況后，讓操作臺通過多項線程的執行，以提升信號的辨識精度和效率。

3結語

計算機通信技術的應用越來越廣泛，在應用的過程中需要使用安全協議來保護網絡安全。所以需要相關技術人員加強對安全協議的改善和研究，使安全協議在使用過程中能夠獲得更好的應用價值。

參考文獻：