购物车(0)
网络安全管理论文:医院计算机网络安全管理论文
1医院计算机网络安全管理工作维护的重要性
当前医院内部工作中，计算机的使用范围极为普遍，计算机在医院内部的主要作用分为信息处理和信息传递两方面，医院内部诸多患者和药物的数据通过计算机来存储和处理，同时对数据进行归类分析，帮助员工正确掌握患者病情，能够有效减少患者就医的繁琐程度。医院内部信息的传递由人力传递转变为计算机传递来实现，能够真正实现医院各部门间的数据传递和分享，使医院各个部门之间联系紧密，加强沟通，优化患者就医程序，提高医院资源利用率和工作效率。对医院计算机网络安全管理工作进行有效维护能够降低医院内部数据的丢失现象，避免病毒入侵，保障患者隐私。
2我国医院计算机网络安全维护工作存在的问题
2.1我国计算机技术发展的局限性
由于计算机技术的飞速发展，但基于我国在计算机技术领域的掌握程度有限，加之盲目引进国外计算机技术和使用方式，由此造成我国计算机技术的安全管理工作无法得到较好维护，造成我国计算机使用中出现诸多问题。例如，我国当前计算机系统较多使用微软公司开发的Windows系统，但当微软公司宣布放弃为WindowsXP系统提供相关服务后，我国诸多行业仍然继续使用WindowsXP系统，由此便会造成电脑内部漏洞百出及补丁修复无效等状况，对我国计算机的安全使用带来危害。
2.2网络协议不够完善
目前看来，我国绝大多数医院的计算机网络使用TCP或者IP进行具体通信，虽然TCP及IP通信的使用具备简单操作、扩展性强等优势，较大程度提高了医院内部数据处理的工作效率，但其自身具备的优点同时也是缺点，容易造成计算机通信过程数据的丢失和数据被盗现象发生，由此威胁到医院计算机技术的安全管理。
2.3病毒及黑客的危害
当前计算机技术的使用过程中，网络病毒作为计算机使用的主要安全威胁，严重危害到医院数据的安全存储和使用。计算机网络病毒其实是一种网络恶意程序，可以人为也可以自动形成，人造网络病毒包括灰鸽子病毒和熊猫烧香病毒等；由于系统漏洞产生的网络病毒有电脑千年虫等。由于诸多网络病毒具有传播范围广、隐蔽性较好及危害较大等特点，会对计算机内部的数据存储和处理产生严重危害，易出现数据丢失、服务器瘫痪、电脑死机等现象。当前计算机网络病毒愈加呈现多样化，且传播范围更广、速度更快。计算机黑客通常会为了某种目的对计算机网络进行攻击，为了商业目的或者个人私利通过入侵他人网络的方式来获取不正当利益，诸多黑客为了炫耀自我实力、满足自我荣誉感、自我感情宣泄等目的对他人电脑进行攻击。黑客的攻击会对计算机造成严重创伤，导致存储数据破坏或丢失，计算机使用安临巨大挑战。
2.4计算机操作不当
计算机的操作不当是造成计算机网络发生安全问题的又一因素，诸多医院工作者对计算机的使用警惕性较差且喜欢采取便捷方式处理问题，通常会采取简单口令执行操作，外部存储设备使用随意，且从不进行安全检查。诸多员工的计算机操作不当问题，为计算机的安全管理工作增加难度。
3我国医院计算机网络安全维护措施
3.1完善计算机使用制度
计算机网络的安全维护与医院内部规定的计算机使用制度有直接影响，医院工作人员对计算机的错误使用方式是造成计算机安全隐患的一个重要因素，因此为提高医院计算机网络的安全性，医院管理人员应当对员工工作中的计算机使用制度进行严格规范。首先，医院应当建立专门部门来负责医院的计算机安全管理，及时维护和修复计算机使用问题，并将计算机使用制度明确和落实，并对员工执行严格的计算机使用责任制。其次，要求医院工作者对于计算机的使用口令设置复杂化，督促员工定期修改口令，由此确保医院计算机技术的安全使用，避免医院安全隐患及医疗损失现象的发生。
3.2增强工作人员使用计算机的安全意识
人的意识影响人的行为，医院工作人员的计算机使用安全意识影响到他们对计算机的安全使用。工作人员对计算机的错误使用和错误操作均会带来计算机的安全隐患问题，为加强医院计算机网络的安全维护，管理人员应当对工作人员进行计算机安全使用培训，注重培养工作人员的计算机正确使用方式和计算机安全意识。在具体使用细节中，例如，工作人员在使用外部存储设备之间应当对该设备进行检测并杀毒，且严禁员工热拔插现象的发生，确保医院数据的安全性，防止病毒入侵；医院工作人员同时需注重计算机使用中的网页安全，不轻易登录不知名网站，由此将病毒和黑客扼杀在摇篮之中；医院员工对接收到的陌生软件及信息不轻易打开和下载；同时需定期更换计算机使用口令，避免口令重复，保障计算机的使用安全。
3.3及时修补计算机漏洞
通常情况下，计算机内部出现漏洞会方便病毒和黑客的入侵，如不进行漏洞的及时修复便会造成严重后果。医院工作人员在维护计算机网络安全的过程中需注重计算机漏洞的修复和相关补丁的更新，预防计算机发生安全隐患。基于微软公司取消对WindowsXP系统提供有效服务，因此医院应针对这一现状，及时将内部计算机系统修改为Windows7或者Windows8，避免出现补丁无效使用状况。
3.4使用安全软件
计算机网络使用的安全软件分为防火墙、病毒入侵检测、杀毒软件等，计算机防火墙的主要作用是拦截和预防计算机网络被病毒侵害的及时道屏障；计算机的内部入侵检测系统具有分辨系统及网络入侵因子的能力，成为计算机安全防护的第二道屏障；其次是计算机技术的杀毒软件，杀毒软件能够对已经入侵到计算的病毒进行有效检测和清除，杀毒软件具备防火墙及检测系统的综合能力。以上三种安全软件对于计算机安全的维护具有重要作用，同时医院工作人员在选取杀毒软件的时候需选择正版软件使用，及时检测和更新杀毒软件，确保计算机的安全使用。
4结语
当前医院内部的计算机网络安全对患者的顺利就医及整个医院的发展具有重要影响，但基于计算机网络面临诸多的安全隐患，我国医院的计算机网络安全受到威胁，如不给予解决措施，将会给医院和患者带来巨大危害。维护医院内部计算机网络的安全应当从医院整体的管理制度、员工计算机使用习惯、修补计算机漏洞和员工安全意识等几方面进行努力，由此从大方向和小方向两方面来确保医院计算机网络的安全性，确保医院工作顺利进行。
作者：胡彦 单位：高邮市城北社区卫生服务中心
网络安全管理论文:计算机网络安全管理论文
1．网络安全问题产生原因
1.1计算机网络本身处于开放的网络环境下，整体网络具有一定的开放性。
由于互联网本身由大大小小的多个局域网里组成的，网络中的信息在交互通信的过程中，经过多重转发，如果期间被攻击者掌握数据流通路径，采取特殊的技术手段，就可以实现对用户数据的窃取。
1.2网络协议所导致的安全问题。
现阶段的互联网主要采用TCP/IP协议作为基本通信协议，但是随着时代的发展，以往TCP/IP协议并不能对于现阶段的计算机网络的各类安全需求进行满足。TCP/IP协议本身具有开放性，其安全缺陷会影响整个网络的安全性。
1.3加密技术应用有限。
现阶段网络中信息传输大多受都没有进行有效的加密，很多不法人员只需要利用软件进行稍加处理，就可以获得私密信息。
1.4用户安全意识有限。
由于互联网中用户不具备足够的安全意识，导致了网络中虽然很多安全措施得当了落实，但是却没有发挥其应有的作用。一部分用户在实际操作过程中，对自己的敏感用户信息保护不当，产生了信息泄露，进而被其他人员窃取，进而导致用户信息泄露和损失。
2．网络安全管理对策
2．1提高用户敏感数据的安全性
对于身处互联网中的用户来说，用户的账号和密码相当于用户的身份证，如果账号和密码丢失，则会造成严重的后果。由于用户的账号信息内容涉及到用户的电子邮箱、支付卡账号、系统账号等，如果被黑客获取就会造成严重的影响。很多用户在设置账号的过程中，出于好记的目的，将众多账号设置为相同的账号，或者根据自己的生日等设置容易被记忆的账号。这种账号的安全度较低，黑客的破解成本也相对较低，很容易在短时间内进行破解。用户本身要加强对自身账号重要性的认识，并且在账号密码设置上，保持足够的复杂性，并且定期进行更换。
2．2防火墙和安全防护软件的应用
在内外网之间，防火墙是对两者信息流通管理的重要设备，并且保障了内外网信息交换的安全。一般来说，防火墙技术中主要包括了地址转换、信息过滤、网管技术、病毒防火墙、过滤等不同的技术，将外网的访问进行的控制，并且对用户使用过程进行记录。对于个人计算机来说，防火墙主要是指防火墙软件，通过安装防火墙软件和杀毒软件来达到对病毒、木马以及恶意攻击防范的目的。用户在日常使用的过程中，要对于安全防护软件进行不断的升级，保持实时开启，进而达到防毒、杀毒的目的。
2．3入侵控制检测
入侵检测技术通过对计算机中异常现象进行报告，可以将一些未授权行为进行及时的发现，是常用的安全防范技术。入侵检测系统通过对用户行为进行识别，在发现异常行为时，对系统管理员进行报告，并且对一场活动进行限制，进而达到安全防范的目的。入侵检测技术如果单一的采取计算机自动检测，容易出现误差。因此，在进行入侵检测的过程中，可以采取人工混合检测的方式，并且构建一套科学的检测规则和检测体系，保障入侵检测的性和高效性。
2．4信息加密
合理的采用信息数据加密技术，可以提高对数据的保护能力。加密技术主要是指采用特殊算法对于数据进行重新编译，进而达到对信息隐藏，实现用户对信息阅读控制的目的。数据加密技术的应用，提高了数据的安全性，并且减少了数据传输中被窃取之后的损失，是较为常用的安全防范技术。根据不同的加密技术方式和作用，可以将加密技术分为存储加密、传输加密、完整性加密技术。数据存储加密则主要用于存储的数据的加密，并且结合对数据存取过程进行加密控制，实现了对已存储数据的安全控制。传输加密则针对于传输中的数据，采取特殊的算法进行加密，加密之后的数据流只能通过加密算法来进行解密，这是数据传输安全防护的重要手段。完整性鉴别主要是针对于信息处理和传送的内容进行完整性验证，通过对比特征码来进行加密确认，只有符合预先设定的参数，才能对数据进行调用和读取。
2．5提高网络安全意识
网络安全措施的落实，需要用户以高度的网络安全意识作为支持。用户在使用网络的过程中，要及时地安装相应的杀毒软件和防护软件，并且对操作系统的漏洞进行实施更新，保障病毒数据库的实时性。在上网的过程中，要避免随意浏览未经安全验证的网站，并且提高对陌生邮件的防范，不轻易下载来源不明的文件。对于一些个人数据例如卡号、密码、身份信息等要避免泄露，提高对陌生网站信息录入过程的警惕。在使用即时通讯软件时，要对陌生人发过来的程序做好防范，先进行杀毒再打开。
3．结束语
总而言之，在现代社会不断发展的过程中，信息网络安全问题逐渐受到了人们的关注和重视。随着信息网络的不断普及和运用，各类频发的信息网络安全问题对人们造成了和那的影响。在各行各业的发展中，信息网络都实现了深度的融入和应用。随着信息网络对于社会、文化、政治、经济、军事等多方面的影响不断加深，提高网络安全管理水平，加强对非法入侵、病毒木马的防范能力，是保护信息安全，提高计算机网络稳定运行的关键举措。
作者：牛建强 单位：河北软件职业技术学院
网络安全管理论文:医院网络安全管理论文
一、医院计算机及其网络存在的隐患
1.1医院现状分析随着时代的发展，医院水平在逐步提升的同时，人们的身体素质也因沉浸在安逸的生活中变得越来越差，求医问诊的人越来越多，也变得越来越挑剔，医患关系逐渐紧张。计算机的出现和网络运用在一定程度上解决了这种问题，但是近十几年这种关系又变得更加紧张，计算机能迅速记录患者信息并寻找可治愈的方法，而网络提升了信息的传递交互能力和医生的专业素质。可以说，医院的日常运行离不开计算机网络，医生遇到疑难问题也可以方便的求助于电脑高科技领域，这就造成了一旦计算机出现问题或是网络的崩溃，小到一场普通的手术，大到关系着几千条人命的住院系统，都会受到难以估量的损失。所以，计算机及网络的管理维护就变得非常重要，也是目前我们各层级医院存在的核心问题之一。
1.2目前医院计算机和网络的隐患正因为它的不可或缺，所以计算机网络的良性安全运行更加重要。在新形势下，医院计算机及网络确实在操作和运行上存在着巨大的隐患，一旦出现问题，轻则计算机系统崩溃，重则影响到医院的正常运行。
（1）硬件损坏。主要是不能及时维修、清洗计算机，或是维护计算机的时候方法不得当，导致计算机硬件造成损害。
（2）系统不及时升级。系统不能及时升级可以造成系统的运行不畅或资料无法编辑，医院有很多重要数据就是因为系统存在的瑕疵而瘫痪。
（3）计算机病毒。自从计算机网络诞生那24小时起，计算机病毒就伺机侵害电脑系统，监控不力或是恶意入侵，都会造成病毒透过计算机漏洞侵入。它会造成电脑屏幕异常，网络传递缺失，死机，整个系统崩溃等恶劣后果。
（4）信息泄密。医院自身具有隐私性的，病人的资料和信息是保密的，而有关专业领域的知识也是涉密的。当计算机遭到外网侵入，自然会造成信息的泄密，从而导致医院的损失和信用度下降。因此，安全管理网络变得愈发重要。
（5）人为维护意思淡薄。主要是医院工作人员的责任心和安全意识缺乏，对计算机的硬件和软件随意进行破坏。
二、医院计算机的维护手段医疗领域的信息的存储、运行和交互都需要计算机，那么在发现如此多的隐患时，关于计算机的维护就变得尤为重要。
（1）计算机的保养。任何物品要想延长使用寿命都要小心呵护，计算机也不例外，对于计算机的保养，应当及时擦拭，用专用的刷子沁入清洁剂进行硬件的维护。经常对屏幕进行保养，还有就是室内的线路、环境及时整理和清洁，保障计算机处于一个稳定舒适的状态下。
（2）软件的防护。主要是应对计算机上的系统、程序和数据进行定期的维护和升级，对于重要数据应当妥善处理并且加以备份，保障它们不会被遗忘和丢失。
（3）计算机知识的普及。既然是信息化的医院，那么工作人员对于电脑知识的学习是必要的。应该号召全医院进行计算机的学习，从人为角度维护计算机的性能、工作和安全。
三、安全管理计算机网络如果没有网络，计算机只是一台笨拙的大型笔记本，网络决定着医院信息和数据的交互和探讨，所以如何管理网络是决定整个医院正常运行的关键所在。
3.1加强网络安全网络安全与否体现着医院价值。一旦网络遭到入侵或是变更，那么医院的价值会受到贬损，性和安全性都会下降。网络安全的加强，需要的是高监控的管理和数据加密，高监控主要是网络防火墙的使用和病毒查杀软件的安装，首先得保障这些软件本身的安全性，能抵御外网的入侵和黑客的攻击；而数据加密则是通过对计算机网络的数据和有关信息重新编辑，利用信息隐藏功能让非法用户获取不到医院信息的内容，这一技术可以有效地防止医院机密数据的泄露，保障医院网络的安全运行。
3.2网络制度和规章的建立应该规定医院系统的网络登录必须设置登录账号，配合身份权限才能登陆，避免非法分子窃取相关信息，避免外部端口的接入防止不良信息侵害系统内部，影响网络安全。科学合理的落实各项制度和规章建设，并且应当做好防控和布控工作，避免网络出现非常情况下的失联或是混乱。医院有医疗规章，更需要有计算机网络安全防护规章，从制度加强网络安全就是从根本上消除医院网络的潜在危险性。
3.3计算机维护小组和专业技术人员的设立在加强整个医院的计算机及网络安全维护意识的同时，更应该聘请专家团队，组成计算机维护中心，让有这方面专长的人员随时为计算机网络出现的问题作出检测和解决方案，同时可以负责日常的计算机保养和维护。例如：可以让专业技术人员加强相关网络设备使用人员的安全防范意识，并教他们正确的使用方法，通过技术维护和管理防范的结合对整个医院计算机网络进行有效的维护。
四、总结
医院计算机及网络的安全管理和维护就要做到防患于未然，才能避免危机真正到来之时的混乱和不可预测。我们应该在精神层面强化安全意识，在专业层面教授维护和管理知识，在信息层面做好保密和杀毒工作，在人为层面防微杜渐、从小事着手维护计算机的寿命，各方面的方法论相结合，才能让医院的计算机网络系统始终处于安全、高效的运行中。
作者:耿东升单位：吉林省四平市肿瘤医院
网络安全管理论文:校院无线网络安全管理论文
1、校园无线网络应用简述
1.1个人及家庭用户的无线网络构建
随着移动互联网的迅速发展，电脑同样逐渐成为了家庭中不可或缺的重要工具。一部分家庭如果拥有两台或者更多台电脑，往往会采用含无线功能的路由器使得除了作为主机的机器需要通过网线进行网络传输以外，其余电脑乃至于手机等产品均可以通过无线网络的形式进行网络交互。在校园中，这样的例子也并不少见。一部分寝室如果拥有多台笔记本电脑，往往会购买一个无线路由器，使得全寝室的笔记本电脑都能够通过路由器集成的无线网络连接功能连接到因特网。
1.2热点应用的架构
近年来，校园内的咖啡厅、图书馆纷纷兴起了提供无线网络热点应用的服务，这些无线网络多是由商家自身搭建，往往会给享受服务的用户带来一定的帮助。例如将无线网络的技术引入到图书馆中，当图书馆需要召开会议时，可以让相关会议人员接入同一WIFI热点，在保障高速率传输速率的同时，还能节省大量的硬件成本，从而在保障会议质量的同时提升经济效益。
2、校园无线网络安全管理中存在的问题分析
正如上文中所论述的，随着无线网络技术的日益发展，构建无线网络已经成为了解决了校园师生种种需求的解决方法。无线网络中强调了传输效率和可管理性，相较于有线网络具有易扩容性、节省硬件开支、便捷性等一系列优势，在校园中的流媒体感知、教学内容下载、CDN和校园业务调度等不同方面更是均有着得天独厚的巨大优势，已经逐渐成为了校园网络发展的一种潮流。但在广大师生手持笔记本电脑，在校园中的任何地点都能轻而易举地接入到互联网中的同时，无线网络的安全性也面临着重大的安全隐患，诸如非法接入网络窃取用户资料、带宽盗用等一系列安全问题也渐渐出现在校园师生的关注当中。无线网络的安全级别与网络部署者及用户的安全意识息息相关。由电信、网通这些网络巨头构建的大型无线网络（如CMCC），多会采用强制性的安全认证措施，同时网络内部的防火墙也往往会布置的较为完善。但校园网络隶属于中小规模的无线网络，上文提到的诸如校园图书馆、咖啡厅、商场等架构的热点应用，多是由管理者自行架构，但由于管理者的安全意识和技术水平存在差异，这样架构的热点无线网络应用的安全性同样也是参差不齐。调查显示，校园网络中60%的热点应用的无线接入点都存在安全隐患，部分热点应用的无线接入点甚至连基于MAC地址的身份认证都没有设置，这无异于让无线网络“裸奔”。如果让黑客连入到这样一个无线网络中，只需要黑客破解无线系统的加密算法，就可以窃取同一时刻连入到热点中的用户的资料，进而对其造成威胁。而也正是由于部署者和使用者安全意识淡薄，使得校园无线网络这一网络构建体系成为了安全事故的重灾区。
3、校园无线网络的安全问题的优化路径分析
随着笔记本电脑的迅速普及，网络接入的需求也日益高涨。而在校园这样一个信息交流更为迫切的公共场所中，无论是校园中的教师还是学生，由于自身的各种因素，往往更是对随时随地能够进行网络交流这一要求显得更为迫切。在这样一个背景条件下，传统的有线网络构建已经难以满足校园内师生日益高涨的网络互联需求，因此，无线局域网络构建及相关无线网络优化路径的选择便成为了解决这一难题的重要方法。3.1利用WPA2算法加强校园无线网络密码保护WEP安全加密模式由于操作性简单，在无线网络刚刚兴起的时候，成为了保护无线网络安全的重要工具。但随着近几年来无线网络的迅速发展，WEP这种安全加密模式渐渐却变得形同虚设。只需使用浏览器插件，甚至是一个简单的手机APP应用，就可以利用穷举法得出WEP加密模式的密码，进而进入到无线网络中，造成带宽的盗用。实际上，无线网络中的连接密码作为保护无线网络安全的重要关卡，在整个无线网络的构建中有着举足轻重的作用。基于此，校园无线网络可将WPA2算法作为密码的基本算法，在密码的设置中，也采用添加大量大小写字母，添加特殊符号，增加密码位数等多种方法，使得黑客利用穷举法破解密码的难度大大增加。3.2利用身份认证保护校园无线网络重要数据的传输及用户资料安全同样，校园师生对于无线网络的安全问题也存在一定的认知误区，认为无线网络没有身份认证可以给自身带来极大的方便，对于校园无线网络中保存的重要资料，相关的部署着可以采用难度较大的802.1x标准认证与EAP-FAST的身份验证的方式，同时为访问资料的用户提供动态加密密钥、物理地址和标准802.\验证机制，以确保访问资料的用户输入账号密码不会被木马软件截获。3.3利用网络准入策略加以检测当有用户连接到校园无线网络中时，可先暂时关闭用户对资源的访问权限。此时，校园无线网络中的用户接入的无线网络服务器，也就是网络准入策略，会开始对连入资源的用户系统进行扫描，查看用户是否符介准入策略的要求。如果用户符合网络准入策略的要求，则会重新分配一个校园无线网络内网地址给用户。再重新开放用户对资源的访问权限，使其能够继续使用校园无线网络。
4、结束语
校园无线网络安全问题的暴露，已经让校园中无线网络架构商和师生开始意识到了无线安全的重要性。或许所有的无线网络在一夜之间全都部署高强度的安全措施还只是幻想，但是随着无线网络的不断发展，在不久的将来，校园中的无线网络的安全问题最终会得到妥善解决。
作者：胡雅祺单位：琼州学院电子信息工程学院
网络安全管理论文:计算机信息网络安全管理论文
1计算机信息网络安全的影响因素
通过对计算机信息网络管理现状的分析，不能看出，目前我国计算机网络中依然存在很多安全隐患，这不仅仅会威胁到人们和企业的利益，同时也会威胁到国家和民族的利益，因此，掌握印象计算机安全的各种因素，从而针对这些因素制定各种管理措施，是目前我国网络技术人员的首要任务，具体分析如下。
1）计算机病毒。我们常说的计算机病毒，实际上就是一种对计算机各种数据进行份复制的程度代码，它是利用按照程序的手段，对计算机系统系统进行破坏的，进而导致计算机出现问题，并无法使用。例如，蠕虫病毒，它是一种比较常见的计算机病毒之一，它就是计算机本身为载体，如果计算机系统出现漏洞，它就会利用这些漏洞进行传播，其传播速度快，一旦潜入计算机内部，并不容易被发现，同时还具强大的破坏力，如果它与黑客技术相结合，那么对于计算机网络信息安全的威胁会更大。
2）木马程序和后门。“木马程序”以及“后门”是近些年来逐渐兴起的计算机病毒，“后门”最为显著的特点就是，计算机被感染之后，管理人员无法对其加阻止，它会随意进入计算机系统，并且种植者能够很快潜入系统中，也不容易被发现，计算机技术的升级换代过程中，“木马程序”也随之更新，例如特洛伊木马病毒，这种病毒还能够黑客活动提供便利，同样具有较强的隐蔽性。
3）外在环境影响和安全意识。除了影响计算机信息安全的因素之外，一些外部环境因素也会对其产生影响，例如，自然灾害，计算机所在环境等等，另外，有大一部分的计算机使用者的安全防护意识弱，这就为恶意程序的入侵以及病毒攻击提供了条件。
2计算机信息网络安全管理的策略
1）漏洞扫描和加密。对计算机信息网络进行安全管理的及时步就是，进行系统漏洞扫描并采取加密的措施。漏洞扫描需要借助相关的工具，在找到系统漏洞被发现之后，对其进行修复和优化，从而为计算机系统的安全性提供保障，而机密技术则是对文件进行加密处理的一种技术，简单的说，就是对源文件加密之后，其会形成很多不可读代码，这些代码必须要输入特定的密码之后，才能够显示出来，并进行使用。
2）防火墙的应用和入侵检测。在计算机信息网络系统中，防火墙是非常重要的一个部分，也是最为关键的一道防线，它不仅仅能够保障内部系统顺利进入外部系统，还能够有效阻止外部可以程序入侵内部网络。为计算机病毒以及各种恶意程序的入侵，都会对计算机系统造成影响和破坏，从而对计算机信息网络带来威胁。因此做好计算机网络安全管理工作，是非常必要的。了保障这样的管理效果，管理人员首先就应该做好数据包的控制工作。然后对所有能够进入防火墙的信息给与通过，入侵检测技术是指通过检测违反计算机网络安全信息的技术。当系统被入侵时，及时记录和检测，并对不能进行的活动加以限制，从而对计算机系统进行有效防护。
3）网络病毒防范和反病毒系统。反病毒系统是指禁止打开来历不明的邮件，计算机相关技术人员根据对计算机病毒的了解进行与之相应的反病毒设计，从而促进计算机安全运行。近年来，互联网病毒传播途径越来越多，扩散速度也日益增快，传统的单机防止病毒技术已经不能满足互联网络的要求。因此，有效利用局域网进行病毒防治工作势在必行。
3结束语
通过以上阐述，能够看出计算机技术在我国虽然已经比较成熟，并且已经遍及到各个生产领域中，为人们提供了巨大的便利，也创造了很多经济价值，但是其安全问题依旧还存在，并且形势也十分艰巨，为了保障人们的利益不受损害，计算机管理技术人员就应该更加努力的致力于其安全技术的研究方面，促进计算机信息网络安全、健康发展，从而更好地为人类服务。
作者：迟洪伟 单位：大庆油田测试技术服务分公司
网络安全管理论文:医院计算机网络安全管理论文
1强化医院安全管理的制度建设
在医院的信息管理系统正式投入使用之后，该系统能否发挥出其真正的作用，切实服务于医院的管理，其数据的安全性在其中占据着相当大的比重。另一方面医院服务的特殊性，决定了其信息管理系统作为一个联机事务系统，要保持全天候不间断的连续运行，且随着医院就诊患者数量的不断增多，其挂号、收费、检查系统也不能出现长时间的中断，患者信息更是不允许被丢失。鉴于此在日常的安全管理过程中，医院方面需要建立起完善的安全管理制度，对现有的安全管理机制做进一步的补充和更新，制定安全紧急预案，以备不时之需，同时加强对医务人员的培训和教育，强化其安全防范意识，提高其安全防范和管理的能力。首先医院应当建立信息安全领导小组，专司医院安全管理，然后逐层安排安全管理的职责和权限，落实各级人员的安全管理责任，从而使医院中的所有医务人员都参与到医院计算机网络安全管理工作之中。且为了保障安全管理的有效性，小组领导者还应该对信息系统的网络安全性做定期的安全检查和故障演习。通过这样的方式从内部加强医院的安全管理。其次，加强医院安全管理人才的培养，人才是医院计算机网络系统正常运行的关键元素，也是医院信息化建设中的核心力量，院方可以采取对外引进或者内部培养的方式来为本院打造一支技术强、水平高的安全管理人才队伍，为医院管理信息管理系统的安全有效运行提供保障。，为了“以防万一”，将故障发生所带来的不良影响最小化，医院还要制定应急预案并定期进行应急演练。应急演练一方面是为了检验医院信息系统的安全性与性，对系统中的不足之处进行改进，以促进系统正常运行，另一方面则是以备不时之需，通过人为故障，提高工作人员的应急技能。
2加强计算机网络病毒防范工作
在医院的计算机网络安全管理工作中计算机网络病毒的防范工作是一项非常常见并且重要的工作。操作系统维护、数据备份与恢复、病毒防范与入侵检测是防范计算机网络病毒所一罐使用的三种手段。一般在对操作系统进行安全维护时，会严格管控微机的使用账号和网络访问行为，对计算机系统中的各种漏洞进行及时的修复，以减少系统中的隐患。同时为了保障系统中信息的安全性，还需要对关键数据进行加密，比如对服务器和工作站中的CMOS设置密码，并将USB接口屏蔽，以防信息转移。再有一般我们会通过安装杀毒软件和软件防火墙的形式来检测和防范计算机网络病毒，从而使工作站计算机免受病毒的侵扰，同时为了保障软件的杀毒和检测效果，还需要对病毒库做定期的更新，更新的频率可以设置为一周一次。另外，为了进一步加强医院的计算机网络病毒防范效率，医院方面还要加强对员工的教育和宣传，要求医务人员按照相关的规章制度，规范自己的操作行为，将员工讲解病毒与网络黑客对医院计算机网络系统的危害以及密码的功能和效用，强化网络管理人员的网络安全意识，要求员工不要在计算机设备中使用来历不明的软件或者移动信息存储器，对于一些陌生的E-mail要慎重对待和处理，因为在这些来历不明的东西里都很有可能隐藏着“病毒”。
3做好数据的恢复与备份工作
数据备份与恢复是为了保障整个系统数据的完整性，通常操作者需要对系统备份的环境和条件做周密的考虑后，再决定是否要对系统数据进行备份，如果环境和条件都允许，那么操作员还需要制定一套系统的备份计划，确保系统中的数据被安全备份。通常这份备份计划需要包括以下内容：
1）备份的频率，即每隔多长时间进行一次完整的备份；
2）备份的内容，哪些内容需要被完整的保存下来；
3）备份的介质，用何种介质来承载备份的内容；
4）备份的负责人，即如果备份出现失误有谁负责；
5）备份路径和途径，即将备份内容存储地址和备份方式。只有妥善地处置备份文件，才能确保故障发生后能够及时有效的恢复医院的数据库，使医院的信息管理系统持续运行下去。
4结语
在当前新形势的影响下，信息技术的不断普及，信息化已成为现代医院发展的一种必然趋势。医院要想在如今的行业竞争中获取立足之地，就必须不遗余力的搞好医院的信息化建设，利用好信息管理系统，加强计算机网络安全管理，对医院的计算机网络设备、安全管理制度、病毒防范工作以及数据备份和恢复工作等相关内容做严格的把关和控管，确保医院计算机网络的安全、，为医院的正常运行提供坚实的保障。
作者：张楠 单位：西安市中医医院
网络安全管理论文:疗养院计算机网络安全管理论文
1计算机网络设备存在的技术上的安全隐患难点
计算机技术最早是在国外发明并传入我国，尤其是在计算机硬件设备的生产上，多年的时间里我国都不具有自主的核心技术，在许多的关键设备部件都依赖进口，例如计算机硬件设备中的CPU芯片（中央处理器）曾经就一直依赖进口，只在近年来我国才取得了拥有自主核心技术的能力，但是进口设备在技术上的成熟性使得很多单位在采购中还是会选择大品牌的设备，在疗养院中就存在大量的进口计算机硬件设备是，实际上这些硬件设备本身就存在着安全隐患问题。此外，关于进口计算机硬件设备的维修也是存在安全风险的，因为对于技术较为复杂和高端的硬件设备维修，包括零部件以及系统的更换都有可能带有风险。
2疗养院计算机网络安全管理的对策建议
2.1强化对计算机网络安全管理的重视
作为疗养院要将计算机网络安全作为重要的管理内容予以重视，要强化疗养院领导管理者对这一问题的重视，通过领导的重视，加大在计算机网络安全管理上的投入，对疗养院现有计算机网络进行安全改造与升级，在有条件的情况下更换硬件设备。在领导重视的基础上还要落实安全管理责任，强化所有部门和人员对网络安全问题的重视，并对计算机网络安全的使用人员和管理人员进行安全教育，尤其是关于信息保密性的责任教育。
2.2完善计算机网络安全的管理制度
制度的完善是贯彻执行安全管理的重要依据和保障，因此作为具有安全保护职责的疗养院，一定要完善计算机网络的安全制度，结合当前运行的网络系统，综合包括计算机和网络硬件、机房、管理员维护管理等方面进行安全管理制度的完善。无论是正常运行中的计算机网络系统还是出现问题后的解决，都要按照制度规范进行，除了能够保障安全还能够提高运行和维修效率。在制度中还要对使用者和管理者的操作行为规范予以规范化调整，做到科学、合理和细致，降低操作和管理过程中的失误；对计算机网络纳入管理等制度的规定等，都是保障计算机网络安全的有效措施。对于疗养院制定的计算机网络安全管理制度，除了要在内容上加以完善，还要加强对制度执行情况的检查监督，要进行定期检查与不定期检查相结合的落实监督。
2.3提高计算机网络安全管理人员的安全意识和能力
对于疗养院而言，一般都设有计算机网络安全管理岗位，因此就要发挥岗位功能，提高岗位人员的安全意识和能力素质，对计算机网络的建立、运行、管理和维护等进行的整体的安全管理。要提供给安全管理工作人员培训和学习的机会和条件，提高在计算机网络安全管理方面的技能，对于疗养院计算机网络中存在的安全隐患能够及时的定位并能够进行有效的解决。除了以上对策，在疗养院计算机网络的安全管理上，还要在疗养院使用数据资料方面加强保护，防止丢失或者损坏；加强网络线路、端口和终端的保护，同时还要在各个层级的权限上做好管理和防范；从计算机硬件设备、软件运行和升级等方面进行的安全管理。
3结论
疗养院计算机网络安全管理不但关乎疗养院日常管理和业务管理的进行，其安全问题更是当前疗养院管理的难点问题，安全管理的难点表现在多个方面，在安全问题的解决上也要进行深入和的研究，尤其作为疗养院网络管理人员更要从岗位职责出发对该问题进行更加深入和系统的研究。
作者：木又青
网络安全管理论文:边防检查站网络安全管理论文
1前言
伴随边防检查管理工作的持续深化发展，计算机网络系统技术对海量信息的管控监督也上升到了一个新的层面。如何确保信息数据的安全性，强化规范管理，尤其是对于出入境人员各项信息的严格细致清查盘点、做好出入物品的监控管理，则成为当前的一项重要任务。新时期，边防检查工作应体现更高的可行性、性、主导性且具备可比性，引入计算机网络系统之后，则可有效的对各类出入境数据信息做排查以及核实分析，令边防检查任务更加规范、稳定有序的开展。另外，边防检查工作人员针对出入境各类信息数据的感应以及具备的敏感思维，同样影响到网络系统对于信息的识别发现以及消化管理。做好计算机网络安全管理与建设，积极促进网络信息数据库的集成，对于现代边防检查工作体现了重大意义。怎样优化边防检查工作信息化建设，促进网络系统的应用，渐渐成为公安边防部队应承担的一项重要任务。从中不难看出，边防部队加强网络信息管理建设是一项长期持久的重要任务。
2边防检查站计算机网络系统应用
边防检查站多项工作中，出入境检查是重要环节，可判定出入境人员具体信息的真实可信性，而该部分人群的信息在边防检查环节体现了重要功能价值。尤其是近年来伴随电子护照、签证以及旅客信息管理系统等现代化技术在边防出入境检查范畴中的频繁应用，令出入境人员具体信息在边防检查工作中的汇总、管理与应用更加常见。
2.1边防检查站信息化建设发展
边防检查站相关信息为我国进行行政执法工作的一项重要资料，不仅体现出一般信息化建设工作中的产业信息化、社会与经济信息化的主要特征，同时还呈现出了广泛性、安全性、目标性等特点。首先，广泛性也就是广泛的应用现代信息技术手段以及系统设备，开发与应用边防检查数据信息。广泛性本质在于创建形成一个可将不同口岸边防检查数据结合起来的、四面畅通、覆盖各个层面的边防检查网络信息系统。边防检查站信息化建设应特别关注边将公安信息网络建设作为核心，利用加工处理之后实施传输，进而为每个网络系统终端提供更加完整的信息资源。不论任何人出入境、违规处罚法律人员或是登轮人员信息，在各个口岸、基层单位或是任何时间均可便利的传输或合理的接收，完成公安边防检查各类数据信息的共享。安全性特征也就是说边防检查站检查的各类信息牵涉到机关管理、违规操作、内部机密工作等众多环节。为此，信息的完整、安全与是十分必要的，其核心本质便是确保信息体系、网络体系之中信息资源不会受到各类形式的威胁、影响干扰或是不良破坏。目标性也就是边防检查站主体开展的边防执法服务以及决策管理活动。边防检查站各类信息为具体的执勤工作、执法管理提供了强大的支撑，令警务活动更加高效、核心消耗不断降低。边防检查站开展信息化建设的终极目标便是通过边防检查信息体系进行汇总收集、应用处理、数据反馈、综合不同数据，进而为各个领导阶层、不同职能单位提供更加强大、的决策支持。
2.2出入境人员信息网络化应用
边防检查站出入境检查工作具体内容便是核查分析、检验管理出入境人员的具体信息。不同国家具体法律制度均对出入境证件之中的具体个人信息内容进行明确规定，合理清晰的汇总出入境人员具体信息则可的证明其来自于哪个国家以及具体身份，进而确保持证人能够更加方便、合理的行使自身出入境权利。近年来，国际恐怖主义袭击事件频繁发生、2001年美国911事件、2015年法国恐怖袭击事件，越发表明国际社会打击恐怖主义的反恐形势更加严峻，边防站有效堵截以及监督管控恐怖分子流窜活动的任务越发艰巨。为更精准快速地掌握判断恐怖主义分子，各个国家边防出入境检查单位应进一步扩充了对个人信息的汇总收集、研究判别力度。2003年以来，国际民航机构规定出入境人员证件之中需要添加生物特征信息，具体来讲涵盖持证人脸部特点、指纹信息以及虹膜资料等。当前，美国、法国、日本等发达国家更多元化的生物特征添加到个人电子护照之中。另外，针对旅客信息资源进行研究评判的体系也渐渐广泛应用。当前，不同国家采用的比较成熟的体系涵盖国际航班搭乘人员资料预报体系、数据传输体系、交换处理体系等。
3边防检查站计算机网络安全管理
3.1做好运维机制建设
边防检查站计算机管理中心配备了存储海量信息的服务器系统、数据库系统以及网络管理、信息存储设备，科技强警经费之中百分之五十以上的投资均应用在此。因此，相关单位应积极做好运维管理机制建设，通过确保设备系统、网络系统的安全、良好、服务运行，以提升信息服务管理质量。当前，我们要应对的首要问题在于，做好问题管理、网络管理、应用、数据信息备份以及恢复管理等。首先，应采用智能化运维管理技术手段，提升保障水平以及管理质量。另外，应利用不断的巡查了解查询问题，涵盖安全检验、定期评估机房环境条件，做好网络系统运行、应用体系状况的核实检验。对于突发事件的防范管理，应进一步做好停电、温度突变、电源系统引发故障问题、网络系统出现故障现象、应用体系瘫痪等问题的处理。近年来，边防检查总站配备建设的计算机网络体系规模不断扩充，为确保其更加安全的运行服务，在强化各类管理控制的基础之上应配设所需的各项维护系统。具体来讲网络管理涵盖设备系统配置调节、性能管控以及安全运行管理。应用环节要做好系统控制、数据库应用管理、信息更新管理等环节。同时，应编制具体的数据信息备份管理规定，创建有效的核查备份制度，可确保系统在发生故障问题后信息较大化的得到复原。
3.2激发技术单位优势力量
技术单位内在优势为可接触到各类共享资源数据、掌握具体的传递通道并可对掌握技术实施整合，拥有信息的技术功能，为此，在加强边防检查站现代化、信息化建设工作中，技术单位拥有无可匹敌的技术优势，担任着引导以及统领人的重要职能。针对技术单位来说，重视技术毋庸置疑，然而技术单位通常无法对边防检查站工作业务更深入细致的了解，甚至没投入更多精力进行关注，这令技术单位在实施边防检查、做好执勤执法管理工作中较难凸显自身优势。为保障日常工作的良好开展，体现较强的目标性与针对性，技术单位应积极重视一线实战，发动各方力量探寻一条面向基层执勤人员的高回报、低投入信息应用途径，并积极进行推广应用，以提升一线民警、边防站检查人员信息化应用能力。
3.3促进边防检查信息网络系统的延伸
目前，各个政府单位均在快速开展电子政务系统建设，以符合政府单位、行政机关单位管理体制的改革与提升任务效率的现实需要。边防检查站身为政府部门的重要组成，应抓住信息化建设这一重要契机，树立为出入境人员提供品质服务的良好目标，体现系统建设发展的共享性，把握前瞻性，真正打消公安信息资源的自我封闭以及不良垄断局面。应清晰划分出什么信息可以公开、具体的面向范围、不可公开的数据以及需要严格保密的数据范畴，促进各项信息资源的共享。例如，通过创建边防检查管理警务系统、开设专项网站，面向整体社会边防检查单位具体的管理规定、服务流程、规章体制、发展举措等重要信息；创建形成为大众提供便利的登轮申请等网上管理体系，真正促进边防检查工作业务的信息化与网络化发展。再者，应令社会信息有效的为边防检查站提供重要引导作用，例如边防检查站日常管理中定期要应用外事部门、海关部门、检疫单位、海事部门的重要信息，可利用创建信息互动交换系统，实现重要资源的快速交换以及共享，令各类信息资源体现较大化应用效能。
3.4积极防范DDOS攻击
DOS攻击为一类利用合法手段获取较多服务器资源，进而令用户不能正常应用的攻击行为。DDOS在此之上形成攻击，利用更多的攻击机器，同时对系统服务器进行攻击。为有效防范该类攻击，首先应通过简单的服务以及严格的控制进行处理。倘若边防部队网络系统之中存在较多应用，一旦发起攻击，便可获得系统之中的更高权限进行后续入侵。严格管控即利用防火墙系统，判定访问是否被明确允许，否则全部做拒绝处理。同时，应定期做好安全检验，通过入侵检测技术，对入侵行为做动态跟踪，并实施漏洞检测，辅助管理员工快速找到系统漏洞，并及时掌握网络系统异常状况。另外，应创建形成有效的报警制度，在正常状态时，做好网络定期测量以明确基准数值，如果该类参数出现变更，则应快速联系管理员工实施网络监控，进而提升边防部检查站计算机网络安全管理过程中防范DDoS攻击的水平。
4结束语
总之，边防检查站计算机网络系统的安全运行尤为重要。针对系统内在特征、日常工作任务特点，我们应积极制定计算机网络安全管理的科学对策，加强运维机制建设、激发技术单位优势力量、促进边防检查信息网络系统的延伸、积极防范DDOS攻击，方能达到事半功倍的工作效果，实现又好又快的发展。
作者:刘曼 单位:满洲里边防检查站
网络安全管理论文:有线网络安全管理论文
【摘要】文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保障了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保障写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打近期的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
网络安全管理论文:探讨图书馆计算机网络安全管理
摘要: 当前,图书馆计算机管理已成为许多学校的图书馆管理新趋势。图书馆计算机网络是以共享资源为目的而连接起来的,最主要功能是向用户提供资源的共享,而用户本身无需考虑自己以及所用资源在网络中的位置。所以,图书馆计算机具有硬件共享、软件共享和数据共享的功能。笔者深入分析当前图书馆计算机网络安全存在的各种问题,并在此基础上,对图书馆计算机网络安全提出了具体的管理防护策略,供各位业内同行探讨。
关键词:图书馆 计算机 网络安全 管理
当前,网络技术在全球信息技术中发展迅速,在给人们带来各种方便的同时,我们也正在受到网络上的日益严重的安全威胁。虽然我们广泛使用各种先进的安全技术,如防火墙,数据加密,访问控制,访问控制机制,但仍然有很多黑客的非法入侵,造成严重的社会危害性。如何解决各种网络的安全威胁,确保网络信息安全,已成为一个重要课题。特别是对于图书馆计算机网络来讲,其中所存贮的书目数据库,读者信息库、流通数据库等信息是现代图书馆工作正常开展的必要条件。图书馆计算机也经常受到网络上各种各样不安全因素的侵扰,造成数据丢失、篡改、恶意增加、计算机系统无法正常工作乃至瘫痪的后果,严重影响着图书馆的工作开展,造成了较大的经济损失。本文深入分析当前图书馆计算机网络安全存在的各种问题,并在此基础上,对图书馆计算机网络安全提出了具体的管理防护策略。
一、图书馆计算机网络安全存在的问题
当前,计算机网络已经十分普及。计算机网络因其终端分布广和开放性、互联性等特征,非常容易受到来自黑客、恶意软件和其它攻击。常见的计算机网络安全威胁主要有:信息泄露、完整性破坏、拒绝服务、网络滥用。信息泄露破坏了系统的保密性,能够导致信息泄露的威胁有:网络监听、业务流分析、电磁、人员的有意或无意、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门等。 完整性破坏可以通过漏洞利用、物理侵犯、授权侵犯、病毒,木马,漏洞来等方式实现。拒绝服务攻击是对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。网络滥用是指合法的用户滥用网络,引入不必要的安全威胁,包括非法外联、非法内联、移动风险、设备滥用、业务滥用。比较常见的计算机网络络安全威胁的表现形式主要有窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒,这些都严重的危害着计算机网络的安全性。
对于图书馆计算机网络安全而言,影响因素很多,分为人为因素和自然因素两种,其中人为因素的危害较大,主要包括两个方面:一是人为的无意失误。主要是指操作员安全配置不当造成的安全漏洞,不合理地设定资源访问控制,用户安全意识不强,用户口令选择不慎,用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。二是人为地恶意攻击。这是计算机网络所面临的较大威胁,它以各种方式有选择地破坏信息的有效性和完整性,这样的网络侵犯者被称为积极侵犯者,积极侵犯者截取网上的信息包,并对其进行更改使它失效,或者故意添加一些有利于自己的信息,起到信息误导的作用,对图书馆计算机网络造成极大的危害,导致机密数据的泄漏。
二、图书馆计算机网络安全的管理防护策略
1、使用防火墙技术。防火墙是由软件和硬件设备组合而成,处于内部网络与互联网之间,限制外界用户对内部网络未授权访问,管理内部用户访问外界网络的权限,在互联网与内部网络之间建立的一个安全屏障。要确保防火墙实现以下功能:一是数据包过滤功能。当从互联网上下载文件或收发电子邮件时,防火墙将监测每一个进入或离开的数据包,依据事先设定的过滤逻辑,根据数据包的源地址、目的地址、所用的TCP端口与链路状态确定是否允许数据包通过。二是服务功能。按照网络管理人员的设置,允许或拒绝特定的数据或功能,使外部网与内部网的数据交换只在服务器上进行,实现内部网与外部网的隔离。三是网络地址变换功能。NAT技术有效屏蔽整个局域网的内部结构,防止外部的恶意侵袭。四是状态监视功能。防火墙记录所有经过的访问并作出日志记录,提供网络使用情况的统计数据。当发生可疑情况时,能够适时报警并提供详细信息。
2、使用加密技术认证。数据加密技术指在数据传输、存储中,对数据采取安全、有效的保护,保障数据的完整性和防止被外部截获、破析,数据加密在许多场合集中表现为密匙的应用。电子认证是为防止数据被篡改、删除、重放和伪造,并使发送的数据具有被验证的能力,使接受者能辨别和确认数据的真伪。通过正确实施防火墙、加密和电子认证技术,在一定程度上加强图书馆计算机网络安全,保障现代图书馆的各项业务工作的正常开展。
3、安装有效的杀毒软件。计算机病毒是一种人为制造的、对计算机系统进行破坏的程序。目前在防止计算机病毒意识外,一种较好方法是安装杀毒软件。合格的防病毒软件要有较强的查毒、杀毒能力。在当前全球计算机网络上流行的计算机病毒有4万多种,这就要求安装的防病毒软件能够查杀多种系统环境下的病毒,具有查毒、杀毒范围广、能力强的特点。杀毒软件要具备完善的升级服务。与其它软件相比,防病毒软件更需要不断地更新升级,以查杀层出不穷的计算机病毒。同时,要具备实时的监控能力,使计算机系统在启动、运行过程中都能得到防病毒软件的保护。
4、加大操作培训力度。一是加强系统管理员培训。要选派负责计算机管理的同志与业务水平较高掌握一定计算机操作技术的同志参加由软件开发部门举办的专门培训班。二是加强普通操作员培训。由于计算机技术是一种具有一定难度的操作技术,需要使用者具备相关的知识与技能,所有的系统操作员都应具备一定计算机操作技术,特别是具备操作系统的基础操作技术。在此基础上,操作员要经过系统操作专门培训,掌握系统基本操作技术。三是强化权限设置。系统管理员通过设置操作员的权限,控制其进入的子系统与菜单,限制超越工作范围的功能与操作。根据操作员的工作实际,设置适当的权限,既保障操作员可以完成各项业务工作,又使其权限不超越工作范围。四是确保操作员的安全操作。操作员按照程序设定谨慎操作,尽量避免失误。在自己的权限范围内进行操作,发现自己的权限不够或超越工作范围,应及时汇报;正确设置自己的用户密码并防止泄漏,在有必要时更改密码。在离开工作机时,要及时退出系统,避免别人使用自己的帐号。加强操作员的教育,明确未经允许,不得将本馆计算机网络内的信息泄漏给他人。
三、结论
总之,实现图书馆计算机网络安全的措施多种多样。确保图书馆计算机网络安全是一项复杂而不断翻新的系统工程,不能一蹴而就、一劳永逸,需要我们时时刻刻重视这项工作,不断的去学习、研究新技术,持续增加物质设备、技术与人员的投入。只有这样,才能在较大程度上保障图书馆计算机网络安全,为现代图书馆的各项业务工作持续、健康、有序的开展提供坚实的保障。
网络安全管理论文:电子商务环境中的网络安全管理
电子商务作为1种新型的高科技商业手腕,其安全性1直备受人们的关注。
1.电子商务中的安全节制
电子商务的基础平台是互联网,电子商务发展的核心以及症结问题就是交易的安全,因为Internet自身的开放性,使网上交易面临着种种危险,也由此提出了相应的安全节制请求。
下面从技术手腕的角度,从系统安全与数据安全的不同层面来探讨电子商务中呈现的网络安全问题。
一.系统安全
在电子商务中,网络安全1般包含下列两个方面:对于于1个企业来讲,首先是信息的安全与交易者身份的安全,然而信息安全的条件前提是系统的安全。
系统安全采取的技术以及手腕有冗余技术、网络隔离技术、走访节制技术、身份鉴别技术、加密技术、监控审计技术、安全评估技术等。
(一)网络系统
网络系统安全是网络的开放性、无边界性、自由性造成,安全解决的症结是把被维护的网络从开放、无边界、自由的环境中独立出来,使网络成为可节制、管理的内部系统,因为
网络系统是利用系统的基础,网络安全便成为首问题。解决网络安全主要方式有:
网络冗余——它是解决网络系统单点故障的首要措施。对于症结性的网络路线、装备,通常采取双备份或者多备份的方式。网络运行时双方对于运营状况互相实时监控井自动调剂,当网络的1段或者1点产生故障或者网络信息流量突变时能在有效时间内进行切换分配,保障网络正常的运行。
系统隔离——分为物理隔离以及逻辑隔离,主要从网络安全等级斟酌划分公道的网络安全边界,使不同安全级别的网络或者信息媒介不能互相走访,从而到达安全目的。对于业务网络或者办公网络采取VLAN技术以及通讯协定履行逻辑隔离划分不同的利用子网。
走访节制——对于于网络不同信任域实现双向节制或者有限走访原则,使受控的子网或者主机走访权限以及信息流向能患上到有效节制。具体相对于网络对于象而言需要解决网络的边界的节制以及网络内部的节制,对于于网络资源来讲维持有限走访的原则,信息流则可依据安全需求实现的单向或者双向节制。走访节制最首要的装备就是防火墙,它1般安放在不同点域的出入口处,对于进出网络的IP信息包进行过滤并按企业安全政策进行信息流节制,同时实现网络地址转换、实时信息审计正告等功能,品质防火墙还可实现基于用户的细粒度的走访节制。
身份鉴别——是对于网络走访者权限的辨认,1般通过3种方式验证主体身份,1是主体了解的秘密,如用户名口令、密钥;2是主体携带的物品,如磁卡、IC卡、动态口令卡以及令牌卡等;3是主体特征或者能力,如指纹、声音、视网膜、签名等。加密是为了避免网络上的窃听、泄露、篡改以及损坏,保障信息传输安全,对于网上数据使用加密手腕是最为有效的方式。
目前加密可以在3个层次来实现,即链路层加密、网络层加密以及利用层加密。链路加密着重通讯链路而不斟酌信源以及信宿,它对于网络高层主体是透明的。网络层加密采取IPSEC核心协定,拥有加密、认证两重功能,是在IP层实现的安全标准。通过网络加密可以构造企业内部的虑拟专网,使企业在较少投资下患上到安全较大的回报,并保障用户的利用安全。
安全监测——采用信息侦听的方式寻觅未授权的网络走访尝试以及背规行动,包含网络系统的扫描、预警、阻断、记录、跟踪等,从而发现系统遭遇的袭击伤害。网络扫描监测系统作为对于付电脑黑客最有效的技术手腕,拥有实时、自适应、主动辨认以及响应等特征,广泛用于各行各业。网络扫描是针对于网络装备的安全漏洞进行检测以及分析,包含网络通讯服务、路由器、防火墙、邮件、WEB服务器等,从而辨认能被入侵者应用非法进入的网络漏洞。网络扫描系统对于检测到的漏洞信息构成详细讲演,包含位置、详细描写以及建议的改良方案,使网答能检测以及答理安全风险信息。
(二)操作系统
操作系统是管理计算机资源的核心系统,负责信息发送、管理、装备存储空间以及各种系统资源的调度,它作为利用系统的软件平台拥有通用性以及易用性,操作系统安全性自接瓜葛到利用系统安全,操作系统安全分为利用安全以及安全漏洞扫描。
利用安全——面向利用选择的操作系统,可以杜绝使用来历不明的软件。用户可安装操作系统维护与恢复软件,并作相应的备份。
系统扫描——基于主机的安全评估系统是对于系统的安全风险级别进行划分,并供的安全漏洞检查列表,通过不同版木的操作系统进行扫描分析,对于扫描漏洞自动修补构成讲演,维护利用程序、数抓免受盗用、损坏。
(三)利用系统
办公系统文件(邮件)的安全存储:应用加密手腕,配合相应的身份鉴别以及密钥维护机制IC卡、PCMCIA安全PC卡等,使患上存储于本机以及网络服务器上的个人以及单位首要文件处于安全存储的状况,使患上别人即便通过各种手腕非法获取相干文件或者存储介质磁盘等,也没法取得相干文件的内容。
文件邮件的安全传送:对于通过网络传送给别人的文件进行安全处理(加密、签名、性鉴别等),使患上被传送的文件只有指定的收件者通过相应的安全鉴别机制IC卡、PCMCIA PC卡才能解密井浏览,杜绝了文件在传送或者达到对于方的存储进程中被截获、篡改等,主要用于信息网中的报表传送、公文卜发等。
2、电子商务网络安全技术对于策
一.使用网络监测以及锁定监控
网络管理员应答网络施行监控,服务器应记录用户对于网络资源的走访,对于非法的网络走访,服务器应以图形或者文字或者声音等情势报警,以引发网络管理员的注意。如果不法之徒试图进人网络,网络服务器应会自动记录妄图尝试进人网络的次数,如果非法走访的次数到达设定数值,那末该帐户将被自动锁定。通过分析记录数据,可以发现可疑的网络流动,并采用措施预先阻挠今后可能产生的入侵行动。
二.对于通讯端口以及通讯路线进行维护
远程终端以及通讯路线是安全的薄弱环节,对于目前已经有各种各样的端口维护专用装备,要选择相符实际需要的技术先进的产品。对于于通讯路线,应尽量埋在地下,并且尽量采取光缆,由于光缆不存在因各种电磁辐射引发的电磁泄露,而且抗干扰机能极好。若采取电缆,要按捺以及避免电磁泄露,目前主要措施有两类:1类是对于传导发射的防护,主要采用对于电源线以及信号线加装机能优良的滤波器,减小传输阻抗以及导线间的交叉耦合。另外一类是对于辐射的防护,可采取电磁屏蔽措施以及干扰方式的防护措施,即在计算机系统工作的同时,应用干扰装置发生1种与计算机系统辐射相干的伪噪声向空间辐射来掩盖计算机系统的工作频率以及信息特征。
三.采取信息流安全节制
避免不法份子通过流量以及流向分析手腕来肯定袭击的目标。
这种安全节制包含:掩盖通讯的频度、掩盖报文的长度、掩盖报文的情势、掩盖报文的地址。具体法子是填充报文以及扭转传输路径。为掩盖报文地址,1般采取物理层的链路加密方式,为掩盖报文的情势,常采取带反馈的加密方式。
四.安装高机能的防火墙
防火墙是1个用以阻挠网络中的黑客走访某个机构网络的屏障。
如果内部网络要进人Internet,必需在内部网络与外部网络的接口处设置防火墙,在网络边界上通过树立起来的相应网络通讯监控系统来隔离内部以及外部网络,以阻挡外部网络的侵入,确保内部网络中的数据安全。在具体利用防火墙技术时,还要斟酌两个方面:首先,防火墙是不能防病毒的,工作站是病毒进人网络的主要途径,所以应当在工作站上安装防病毒软件。其次,防火墙技术的此外1个弱点在于数据在防火墙之间的更新,如果延迟太大将没法支撑实时服务要求。
五.采取 走访节制
从计算机系统的处理能力方面对于信息提供维护,它依照事前肯定的规则抉择主体对于客体的走访是不是合法。当主体试图非法使用1个未经授权的资源时,走访节制机制将谢绝这1妄图,并将这1事件讲演给审计跟踪系统。审计跟踪系统将给出报警,并记入日志档案。对于于文件以及数据库设置安全属性,对于其同享的程度予以划分,通过走访矩阵来限制用户的使用方式。
六.采取数据加密技术
分为对于称密钥加密技术以及非对于称密钥加密技术,对于称密钥加密技术在发送方以及接管方使用相同的密钥,对于数据使用相同的密钥进行加密以及解密,如DES加密算法。在非对于称密钥技术中,数据加解密的双方使用不同的密钥,但两个密钥之间具有1个特定的瓜葛:可使用其中1个密钥进行加密,使用此外1个密钥进行解密,如RSA加密算法。
电子商务是以互联网为话动平台的电子交易,它是继电子贸易(SDI)以后的新1代电子数据交流情势。计算机网络的发展与普及,自接带动电子商务的发展。因而计算机网络安全的请求更高,触及而更广,不仅请求防治病毒,还要提高系统抵御外来非法黑客入侵的能力,还要提高对于远程数据传输的保密性,防止在传输途中遭遇非法盗取,以保障系统自身安全性,如服务器本身不乱性,增强本身抵御能力,杜绝1切可能让黑客入侵的渠道等等。对于首要商业利用,还必需加之防火墙以及数抓加密技术加以维护。在数据加密方面,更首要的是不断提高以及改良数抓加密技术,使不法份子难有可乘之机。
网络安全管理论文:网络安全管理的分析与研究
作者：杨月江 刘士杰 耿子林
[摘要] 网络安全技术不断发展、提高，然而网络安全事故依然频繁发生，主要原因是安全管理的欠缺所致。本文分析了目前威胁网络安全的主要因素，研究了网络管理的内容，提出了以安全策略为核心的网络安全管理体系和实施原则，研究结论是网络安全是一个系统的、全局的管理问题，技术和管理同样重要，必须齐抓共管。
[关键词] 网络安全 安全策略 安全技术 安全管理
网络安全问题随着因特网的迅速普及而激增，据美国fbi统计，83%的信息安全事故为内部人员和内外勾结所为。据我国公安部统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理系统、技术措施和制度。由于内部人员泄密所导致的资产损失高达6干多万美元，是黑客所造成损失的16倍，是病毒所造成损失的12倍。为什么安装了防火墙、防病毒软件等措施后，网络安全事故依然频繁发生？这是因为网络的使用者是人，人们在网上的行为并没有得到有效的管理和控制。
一、威胁网络安全的因素
从根本上说，网络的安全隐患都是利用了网络系统本身存在的安全弱点，在使用、管理过程中的失误和疏漏更加剧了问题的严重性。威胁网络安全的主要因素有：
1.管理因素。管理人员素质低、管理措施不完善、用户安全意识淡薄等。
2.技术因素。软件本身的漏洞；加密解密、入侵检测等技术产品不完善;病毒层出不穷；黑客程序在网络上的肆意传播等。
3.人为因素。(1)人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。（2)人为的恶意攻击。一是主动攻击，以各方式有选择地破坏信息的有效性和完整性;二是被动攻击，在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可使网络造成极大的危害，导致机密数据的泄露。（3)软件的漏洞和“后门”。软件不可能是百分之百的无缺陷和无漏洞，这些漏洞和缺陷常常是黑客进行攻击的目标。
二、网络管理的概念
网络管理是指监督，组织和控制计算机网络通信服务以及信息处理所必需的各种活动的总称，其目标是确保计算机网络的持续正常运行，并在计算机网络系统运行出现异常现象时能及时响应和排除故障。为了对网络进行充分，完备和有序的管理，iso定义了网络管理的五大功能：故障管理，配置管理，计费管理，性能管理和安全管理，这五个大功能包括了保障一个网络系统正常运行的基本功能。
三、网络安全管理体系的建立
网络安全管理体系构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，完善安全体系赖以生存的大环境。
1.安全策略
安全策略是一个成功的网络安全体系的基础与核心。安全策略包括网络拓扑结构和为了网络安全、稳定、可持续发展能够承受的安全风险，保护对象的安全优先级等方面的内容。
2.安全技术的应用
常见的安全技术主要包括防火墙、安全漏洞扫描、安全评估分析、网管软件、入侵检测、网络陷阱、备份恢复和病毒防范等。在网络安全体系中各种安全技术要合理部署，互联互动，形成一个有机的整体。
3.安全管理
安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素。安全管理更主要的是对安全技术和安全策略的管理。用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
（1)建立严格制度。制订网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保障网络的核心部门高安全、高地运作。从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略。（2)加强网络技术的培训。网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、ip欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络。（3)加强用户的安全意识。网络安全较大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
四、结论
网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全事故。安全不能简单的通过一系列的网络安全设备来解决，必须把安全的建设融入到基础网络平台建设过程中，不能单纯考虑网络安全问题，应该从多个层面去考虑网络安全问题，一个完善的而且能够严格执行的安全管理策略，才是安全的核心。计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全。要提高网络的安全性就必须有严格的网络管理，随着网络的发展网络安全与管理是密不可分的，在确保安全性的前提下，网络才会有利于社会的发展，加快企业信息化建设的步伐。
网络安全管理论文:浅谈高职院校数字图书馆的网络安全管理策略
论文关键词： 高职院校 数字图书馆 网络安全 管理策略
论文摘 要： 网络安全建设是确保高职院校图书馆正常提供各种数字化服务的重要工作，也是构建高职院校安全稳定数字图书馆的重要组成部分。本文作者基于高职院校数字图书馆网络安全影响因素分析，结合网络安全管理工作的实际，提出了高职院校数字图书馆的网络安全管理策略。
一、前言
随着internet的普及和广泛发展，当今社会已进入了网络信息高速流通的时代，它使信息与信息之间的距离拉近了，计算机网络被广泛应用于越来越多的专业领域，包括传统学科图书馆学。随着数字图书馆的概念提出和在高职院校图书馆的广泛应用，数字图书馆的网络安全问题受到越来越多的关注，实现网络安全是保障高职院校数字图书馆健康发展的基础保障。因此，分析高职院校数字图书馆的网络安全影响因素，制定和实施行之有效的网络安全管理策略，对构建安全稳定的高职院校数字图书馆具有重要积极意义。
二、高职院校数字图书馆的网络安全概述
网络安全涉及的保护对象为网络系统中的硬件、软件及系统中的数据。因此，高职院校数字图书馆网络安全管理也可以概括为对维护高职院校数字图书馆这一网络系统中的硬件、软件及数据的正常安全运行的一系列管理工作内容。
三、高职院校数字图书馆的网络安全影响因素
当下，大部分高职院校搭建网络时选择采用树型加星型的混合型拓扑结构，采用以太网标准，用五类或超五类双绞线进行综合布线，将宽带或专线接入网络中的路由器，从而与外网相联，最终实现信息交换，同时在多校区院校多数采用光纤进行中长距离连接。而高职院校数字图书馆依建在学院的计算机大网络系统中，成为其一部分，因此大网络的安全管理对数字图书馆的安全存在着不可忽视的影响。除此之外，还有以下几点涉及数字图书馆日常管理中的影响因素。
（一）计算机技术应用的影响因素
黑客、木马、病毒这类危害网络安全的计算机技术发展迅速，相应的各类防病毒技术也日新月异，计算机技术应用层次成为影响网络安全的重要影响因素。
1.硬件技术因素。部分高职院校计算机网络受旧有规划、经费限制等原因制约，以致网络设备老旧换代缓慢，致使网络运行稳定性、兼容性差。
2.软件技术因素。大量的计算机病毒和木马在互联网上传播，而其中的大部分病毒和木马都是利用了用户计算机上的各种软件系统的漏洞进行传播与扩散。越来越多的通讯及共享软件技术在系统普通用户中推广应用，加速了形式多样的安全漏洞的出现。在新的软件技术推广应用过程中，往往忽略了对其安全管理的培训。
（二）人员配备因素
虽然随着图书馆信息化的进一步深入，不少高职院校图书馆采取了一系列措施来解决网络安全人才配备的问题，如引进计算机专业人才、增加现有工作人员的网络安全技术培训等。但这些只是初步改善了网络安全管理人才上的数量配置问题，而事实上由于人员所拥有的经验、专业系统性等方面因素也存在着差异，最终影响网络安全管理效果。同时各级管理人员及基层操作人员在安全水平与意识上也存在着一定的差异，往往造成上下理解不同，操作无法规范化，致使网络安全方面的措施很难达到预期的成效。
四、高职院校数字图书馆的网络安全管理策略
（一）建立和落实网络安全管理制度
作为加强高职院校数字图书馆网络安全管理的重要措施，必须提高全馆对网络安全管理规范化重要性的认识，从而建立健全网络安全管理规章制度。网络安全管理制度主要可从以下几方面建立。
1.建立网络硬件维护、使用及维修制度。
定期做好网络安全管理系统硬件设备的维护和保养是加强数字图书馆网络安全管理在硬件技术方面的重要措施。在日常工作体系中，针对中心机房、服务器、中心交换机、二级交换机和hub等网络中的关键设备的维护和保养，建立周期性的检查、维护制度，明确各类设备的管理与使用责任分工至具体管理人员，建立维修文档跟踪机制，确保网络安全管理系统运转顺畅。
在周期性的维护工作期间，要重视设备所处环境的卫生状况。良好的外部环境在一定程度上影响着这些硬件设备的使用寿命及效果。因此，要保持环境的通风低温、电源常通电压稳定，减少设备的意外断电情况。定期进行环境清洁，尽可能保持密闭，避免过多的灰尘堆积。根据天气的变化，对设备进行防潮防燥工作。
为数字图书馆系统配备相应的备份、系统恢复硬件设备，这些设备属于保障网络安全系统正常运行的核心。设备更新时，对整体设备的配置及时进行调整，以做到新旧结合合理，并达到物尽其用。
对于受客观条件限制而必须设置在外部环境下使用的设备要进行定期的检查，发现物理损坏要及时维修更替。
2.建立软件维护及使用制度。
操作系统软件作为支撑软件是用户和计算机的接口，控制网络用户对网络系统的访问及数据的存取，但无论是windows nt还是unix或linux都存在着后门，为病毒侵入和黑客攻击留下了可乘之机［1］。每周应固定对服务器及操作机器进行杀毒、病毒库升级及系统升级工作，及时填补安全漏洞。
数据库系统软件作为实际可运行存储、维护和为应用系统提供数据的软件系统，其具有一套独立的安全认证体制［2］。在管理过程中可运用数据加密技术，设置严密的授权规则，例如：账户、口令和权限控制等访问控制方法。同时，尽量避免与操作系统的安全认证体制捆绑，例如，避免数据库系统与操作系统使用相同的管理员用户名及密码。保持数据库系统在磁盘上与其他应用程序的相互独立性，保障在操作系统不安全的情况下，数据库系统中的数据较大限度地不被损坏。
应用软件作为满足用户应用需求而提供的那部分软件，拓宽了操作系统的应用领域。但同时在使用过程中，也增加了因其不完善性造成的网络安全漏洞，因此在应用软件使用及选择上应进行规范控制，特别是针对基层计算机的应用软件安装管理上。在满足业务需要的同时应适当规范使用范围，例如：对于p2p软件，应限制在少数业务计算机中使用。对于前台检索机的ie浏览器应设置严格的上网分级审查级别，避免读者在使用时误入不良网站而引起病毒及木马感染，从而影响整个数字图书馆系统的网络安全。
除对以上三类软件建立日常维护制度外，同时把周期性的系统备份及数据备份列入软件维护制度中。例如：对数字资源服务器的整体操作环境和重要的数据库系统进行备份，以避免在出现重大网络安全事故导致数字图书馆系统数据出现丢失时，无法尽快恢复或重建系统数据。
3.建立突发情况处理机制。
数字图书馆系统较常发生的突发情况分为：一是自然灾害，指天灾引起的网络与系统的损坏；二是事故灾难，指电力中断、设备故障引起的网络与系统的损坏；三是人为破坏，指人为破坏网络设备设施，黑客攻击等引起的系统无法正常运行。
网络安全突发事件虽然有不可预见性，但在长期的实践过程中，也可摸索出一般的发生规律。而针对其建立的处理机制，就是立足对规律的总结，做好事前的预防及事后的补救工作。例如：在特殊气候来临前，设备的提前转移，环境的检查加固；在系统无法正常运行时，起用备用系统的处理流程，等等。
4.制定网络安全管理人员操作手册。
在加强网络安全管理专业队伍的建设中，除了选派配备责任心强、网络应用技术熟练的人员担任管理职务外，并要建立一套有明确指引的网络安全管理人员操作手册，以保障管理人员在处理各项网络安全事务时，有根可寻、有源可溯，以避免因失误操作引起进一步的安全问题。
（二）加强各级用户的网络安全培训
据部门统计结果表明，网络上的安全攻击事件有70%来自内部攻击［3］。全馆的各级领导、部门工作人员和读者应加强数字图书馆系统的网络安全意识，并首先从培训开始。高职院校图书馆可以定期举办相关讲座，培训，考核等内容，这样既可使工作人员学到更多的网络安全知识，又可增强工作人员的责任心及参与感。
为达到效果，各类培训应根据人员特质来设定。专职专岗的管理人员多参与校外近期专业技能的培训课程；部门工作人员的培训内容以日常操作规范、防病毒及系统优化等内容为主。而普通读者在每年的新生教育中，融入上网守则、计算机的信息安全保护和病毒防范等知识的培训。
五、结语
随着数字图书馆的快速发展，严防黑客入侵、努力保障网络安全，不但是高职院校图书馆信息化发展的基本需求，而且对全院的整体数字信息化发展起着重要的作用，所以各级领导与工作人员应该对网络安全问题给予高度的重视。通过实施有效的高职院校数字图书馆的网络安全管理策略能有效减少数字图书馆系统受网络安全隐患的困扰。但要构建和维护一个长期稳定的数字图书馆运行网络环境和更好地为读者提供品质服务，并不是几个人或短期行为就能解决的事，更需要建立加强安全教育和培训，增强安全防范的意识，采取安全防范技术措施，提高网络安全水平和防范能力，降低各种不安全因素的长效工作机制。
网络安全管理论文:网络安全管理计算机信息论文
1计算机信息管理技术在网络安全中应用存在问题
由于计算机信息管理技术在计算机应用中具有不可替代的作用，相应的将其合理应用与网络安全中，可以提高网络安全程度。当然，实现计算机信息管理技术在网络安全中合理应用也是有一定难度的。因为威胁网络安全的因素存在不确定性和多样性，再利用计算机信息管理技术监测网络过程中，不容易辨别危险因素，促使危险因素依旧存在于网络中；因为威胁网络安全的因素可能随时破坏网络，如若再利用计算机信息管理的过程中突发某些状况，可能会影响计算机信息管理技术有效应用，促使网络安全维护效果不佳；因为控制信息访问是确保信息资源不被盗取、毁坏，再利用计算机信息管理技术强化控制信息访问的过程中，可能出现设置权限不符，致使信息访问控制并未得到有效强化。总之，确保计算机信息管理技术在网络安全中有效应用，还需要不断的探索和研究。
2网络信息安全的分析
随着信息时代的到来，网络系统越来越普及，但与此同时，产生的系统漏洞、会给病毒、黑客入侵创造机会，促使网络系统的安全性遭受一定的威胁，如若不能够有效的处理网络威胁，将会致使使用网络系统的用户信息被盗取或毁坏。所以，为了确保电子计算机系统能够为人们正常应用，加强网络信息安全维护是非常必要。计算机信息管理技术应用于网络安全中是利用基础网络信息以及一些延伸性网络信息，掌握电子计算机系统IP地址信息加密方式、访问权限设置情况、不良信息如何处理等。在此基础上，适当的优化网络信息安全，提高网络安全程度。由于科学技术在不断发展，促使电子计算机系统不断升级，但刚刚研制出来的新系统，虽然迡具有新的功能，但其也存在一定的缺陷，这给黑客、病毒入侵创造了机会。为了避免电子计算机系统遭受侵袭，确保计算机网络良好，一定要注意建立完善的网络信息安全系统，运行计算机网络信息，对电子计算机安全产品、安全技术进行选型、测试、分析、安全维护等，促使电子计算系统更新安全进行，加强电子计算机网络运行效果的同时，确保网络安全。所以，总之，实现网络信息安全，意味着计算机信息管理技术有效的应用于网络安全中，促使计算网络信息安全运行，维护整个网络系统，为人们放心的应用网络创造条件。
3优化网络安全中应用的计算机信息管理技术的有效措施
上文已经充分说明，计算机信息管理技术有效的应用于网络安全中，可以确保整个网络系统得到安全保障，促使人们可以放心的应用网络。基于此点，网络安全中计算机信息管理系统的有效果应用需要做到以下几点。
3.1加强操作系统的安全防护
一般来讲，导致网络安全遭受威胁的原因在于电子计算机系统存在；漏洞，促使病毒、黑客可以侵袭系统。所以，为了确保网络安全，需要排除电子计算机系统漏洞。而实现这目的，就需要利用计算机信息管理技术开发一系列的扫描软件，利用扫描软件对系统进行扫描，确定系统存在的漏洞，并对漏洞进行修复，可以提高系统操作安全性。另外，为了保障操作系统安全，还需要强化使用者身份验证。结合相关验证制度法规，利用计算机信息管理来制定行之有效的网络上网口令，以此来强化操作系统的安全性。
3.2加强信息加密算法的有效应用
实现网络安全，除了增强操作系统的安全性以外，还需要确保网络信息安全系统稳定运行，促使网络信息安全正常运行，维护网络环境、网络信息等方面的安全。而保障网络信息安全系统稳定运行，就需要加强信息加密算法，进行信息加密，避免网络信息被盗取或破坏。随着科学技术的更新换代，传统的加密系统已经无法阻挡黑客侵袭，利用计算机信息管理技术来强化信息加密算法，推出公开密钥，其融合了单向杂凑函数密码、RSA公开密钥密码技术、DSA数字签名技术，大大加强了密码系统，促使网络信息在传递或交换过程中都受到良好的保护。
3.3建立完善的网络安全管理制度
为了确保网络安全，构建健全的网络安全管理制度也是非常必要。完善的、健全的网络安全管理制度，可以对日常网络安全管理进行维护，促使网络安全管理可以合理应用，能够定期更新杀毒软件，并对系统进行扫描，确保系统安全，网络安全；构建防病毒体系，加强系统病毒防范的警惕性。
4结束语
面对当前网络安全威胁因素的较多的情况，加强计算机信息管理技术应用显得尤为重要。计算机信息管理技术的有效应用可以加强操作系统的安全防护、加强信息加密算法的有效应用、建立完善的网络安全管理制度，促使网络安全维护得以提升，使人们可以放心的上网。
作者：陈清明单位：人力资源和社会保障信息中心
网络安全管理论文:无盘技术在网络安全管理的应用
一、无盘技术的产生背景
随着科学技术的发展，软件公司不断进行技术创新和完善，无盘技术也逐渐发展成熟，无盘网络的优势在实践中也以的性能征服了广大消费者，覆盖到各网络管理中。网络模式的转变势在必行。无盘技术是一个为了降低工作站的成本、方便维护和管理的网络结构。无盘技术的系统管理和维护都是在对应的服务器上完成的，系统的软件和文件都是存放在系统的服务器中，系统软件的升级只需要在服务器上配置一次，网络中的计算机就都能使用上近期软件，方便快捷，大大提高了网络管理人员的工作效率。但是由于微软公司最初推出的无盘网络配置繁琐、操作不便、结构不合理，导致网络不够稳定，软件运行不正常，比有盘配置更为麻烦，导致了许多人对传统无盘Window5失去了信心。在这个重要关头，无盘Windows98和Windows2000终端网络系统也应运而生。
二、无盘技术的优势
2.1有效节省硬盘开支
无盘技术终端除了省去了光驱、软驱、和硬盘灯设备之外，还有CPU、主板、显卡和内存的集中处理之后，在能正常使用的情况下降低了设备成本，一台终端节省了大部分的资金，这是有盘技术所望尘莫及的。
2.2日常维护简单方便
无盘技术安装简单，一个网络管理人员就能有效地管理一个大型的网络，大大地节约了人力资源成本。新型的无盘技术功能完善齐全，故障检测等都能自动进行智能化监控，快无盘技术在网络终端安全管理中的应用文/由海涌姜达宋鹏近年来，随着信息化发展的不断深入，以及网络终端安全的形势的不断发展的同事，网路终端安全问题也逐渐突出。传统的服务器为保护对象的安全防护体质已经逐渐暴露出缺陷，信息化程度的提高导致对内网的安全管理提出了更高的要求，传统的有盘技术已经逐渐开始无法适应极速发展的网络安全要求，不能有效地解决网络终端在管理中遇到的问题。采用无盘技术构建网络终端管理系统，具有节省硬盘开支，日常维护方便，安全稳定，速度快捷等特点，未来内网安全管理技术的发展趋势必将是采用无盘技术对网络终端安全进行管理。摘要读地解决了网络终端的系统维护问题。
2.3数据安全
由于无盘技术没有使用硬盘，整个系统的网络终端管理非常安全，当前失眠上的无盘技术能够有小弟隔离网络病毒。采用多服务器热备份的手段，当任意一个服务器出现故障不能正常运行的时候，自动转移到备用服务器上，客户机不会受到任何的影响，数据的安全性、和完整性得到了有效的保障。
2.4速度快捷
由于旧无盘技术的结构不合理及其他漏洞，导致系统不能正常运行，或者无法运行，许多客户对现代无盘技术也存在一定的疑虑。其实就当前信息化发展的进度来说，无盘技术已经在一次又一次的调整革新中，逐渐调整了自身结构，完善了系统功能。例如，从系统的操作反应中可以看出，以有盘技术的500G硬盘为例子，一般写入速度和读取速度为100m/s左右，而在湿地操作中是随即读取的，而无盘技术在上千m的环境下的内网中进行传送，速度为15m/s左右，从根本上保障了网络系统操作的流畅性。
三、无盘技术在网络终端安全管理中的实际意义
3.1对于维护人员的优势
无盘网络的终端维护只要对服务器的虚拟镜像进行维护和管理，因此，传统的网络终端一对一的多点维护方式变成了单点维护，只需要维护服务器的虚拟镜像，配置进行批量的操作更新，在大大的降低了网络管理人员的工作量之余，还能根据需求对统一镜像设置不同的管理策略，运用灵活而方便，满足了用户都个性化的要求。对于有盘网络而言，既要对服务器进行日常的管理和维护，又要对客户机进行管理和维护。由于服务器数量少，管理和维护相对简单方便。而客户机就不同了，小型企业客户机的数量相对较少，管理和维护工作量还不算大，在大中型企业客户机的数量就比较多了，管理和维护的任务是十分繁重的。在计算机飞速发展的年代，软硬件的更新升级日新月异，工作站的更新升级工作量极大，管理和维护任务非常繁重。对无盘网络来说，主要是对服务器的管理和维护，对客户机主要是对硬件的管理和维护，硬件的管理和维护相对较少，软件基本上是零维护。
3.2对于管理者的优势
对于网络终端管理人员来说，网络终端安全管理的重点和难点在于用户在使用过程中能否严格按照相关的网络终端操作流程执行，保障用户数据的安全性，减少维护费用。无盘技术通过系统服务器获取系统镜像，所有的操作都需要获取定制的工具软件，用户没有办法进行非法的安装和设置，大大提升了操作的规范性。
3.3及时备份数据，保障用户数据的安全性
无盘的网络终端数据主要存储在系统服务器上，除了使用空间大的优势以外，还减少了本地硬盘的使用率，增加了文件和数据的安全系数。无盘技术终端本地不存储任何的文件数据，取消了硬盘，信息全部存储在服务器中，且在存储的同时会对数据进行备份，隔离了来自其他端口的病毒，排除了由于本地硬盘故障而导致的数据破损，和流失，给用户造成损失。无盘技术大大地保障了用户数据的安全性和完整性。且多数完善的网络终端会自带系统还原功能，不会因为网络等故障影响系统的有效运行。
四、无盘网络在企业的应用前景分析
随着无盘技术的网络终端安全管理普及，无盘网络已经逐步渗入到企业管理当中，其保密性好，安全性高，维护方便，管理简单等特点，备受广大客户的青睐。无盘技术的应用很好地解决了企业因网络的恶意攻击，病毒等安全问题的困扰。因此，在网络性能满足企业要求的前提下，多数企业会采取这种安全，稳定，成本低，维护方便的管理手段。虽然目前的无盘技术已经取得了瞩目的成就，但是我们还需清晰地认识到其不足之处，通过技术的不断仅需，逐步完善出一个成熟的无盘技术。虽然无盘技术在当前的情况下还不能有效地取代有盘技术，但其发展趋势是明显了，无盘技术在企业中的运用前景的非常广阔，充满希望的。
五、总结
随着信息化程度的不断深化发展，对网络终端的安全管理也不断提出了新的要求，一个完善无盘技术可以为网络终端的安全管理提供一个有力保障，对网络终端安全进行有效的管理和控制。由于无盘技术具有的性能，其必将成为网络终端安全管理技术的一个新的发展潮流，是网络终端安全维护登上一个新的高度。
作者：由海涌姜达宋鹏单位：烟台工程职业技术学院
网络安全管理论文:高校图书馆网络安全管理管窥
1．加强网络安全管理制度建设
通过制度建设，为网络安全管理提供支持和保障，并逐步使网络安全管理工作制度化、规范化、科学化，是其重要抓手。为此，必须建立健全高校图书馆网络安全管理的各项制度，如运行管理制度、资料管理制度、机房管理制度、专机专用管理制度、技术规程管理制度、病毒防护制度、定期审核制度等，以便为有效地实施网络安全管理创造条件。高校图书馆网络安全管理探析谭世芬（河北医科大学图书馆，河北石家庄050017）
2．夯实网络系统的物理安全基石
网络系统的物理安全是高校图书馆网络运行和信息安全的基石。所以，图书馆网络管理人员应首先保障网络机房环境和检测报警系统符合安全规范要求，注重配套设计及工程质量；其次要认真做好网络硬件设备的维护，确保正常使用。尤其是在布网时要采用双机或集群服务器方案，排除非授权的连接端口，在校园网主干网络与图书馆网络系统间设计备用链路，确保链路的可用性。
3．优化管理系统和操作系统
高校图书馆运用的管理系统软件由于研发水平的差异，存在的安全漏洞也各有不同，时刻威胁着图书馆网络系统的安全。譬如，我馆采用的金盘图书馆集成管理系统在使用中就多次出现运行不稳，数据丢失等状况。所以，网络管理人员必须实时监控管理系统运行情况，发现漏洞及时补救。对于应用服务安全配置，网络管理人员必须详尽研究并熟练掌握应用系统的配置文档，如WebServer程序，FTP服务程序，根据实际应用构建、优化系统配置，关闭不必要的服务和端口，避免应用服务的漏洞，减少系统安全隐患。此外，各图书馆网络系统服务器、工作机使用的操作系统UNIX、Windows2003等，虽然UNIX技术相对水平较高，也无法避免受到一些黑客的攻击，Windows操作系统因安全漏洞较多，则经常成为病毒、黑客攻击的目标。因此，网络管理人员应随时关注浏览微软等官方网站，及时更新升级系统软件，并在网络操作系统安装相关补丁、修补程序，确保操作系统处于最安全状态。
4．安装配置智能防火墙
高校图书馆网络系统不是独立的，而是通过TCP/IP协议与互联网相连。TCP/IP协议设计之初考虑的是该网不会因局部故障而影响信息的传输，基本没有考虑安全问题，故在安全性、方便性和带宽等方面存在着缺陷。这就给图书馆网络信息安全带来了诸多隐患和威胁，安装防火墙是保障系统安全的及时步。防火墙可以分离内网和外网，扫描网络数据，过滤非法数据，从而禁止非授权用户访问数据，保障系统安全。一般的防火墙对网络新病毒防护能力弱，而智能防火墙集中包过滤和技术的优点，能对数据链路层实施多方位的控制，实现TCP/IP协议的微内核，从而在TCP/IP协议层进行各项安全控制。TCP/IP协议的微内核提供透明模式，减轻客户端的配置工作；支持数据加密、解密、虚拟网；隐藏内部信息；增强服务，并与包过滤相融合，再加上智能过滤技术，加大了图书馆网络系统安全性。智能防火墙还具有防欺骗功能和MAC控制功能，可帮助网络管理员发现攻击源及图书馆内部恶意流量，提前预防网络攻击，采取有效的安全措施，有效监控和管理图书馆内部局域网，使高校图书馆网络系统安全得到保障。
5．建立网络病毒防护系统
网络病毒具有传染性、潜伏性，传染快，危害大，不易防范和清除。高校图书馆网络信息系统一旦感染病毒，损失不可估量。为此，我馆采取了以下措施进行网络病毒防护。及时，采用“三无一禁政策”，即网络系统上工作机无光驱、无软驱、无保存、禁用USB，只能通过内网交换机访问图书馆系统的服务器，而不允许进行外网访问。第二，图书馆网络信息系统与互联网外网严格物理隔离，阻断病毒入侵的路径。第三，安装过滤网关在服务器前端，在网络入口实时杀毒，使图书馆内网得到有效保护。第四，将图书馆网络信息系统划分多个虚拟局域网，如采编、流通、期刊、办公等，并通过访问控制列表封掉各病毒端口，把病毒感染的区域限制在最小范围内。防止病毒从一个区域内向全网范围传播。此做法可供借鉴。
6．做好系统数据备份工作
数据备份是图书馆保障数据安全的一道防线。数据备份有本地备份、异地备份、网络备份、双机容错系统备份等多种方式，应选择适合本馆实际情况的方式备份。利用数据备份强大功能，并通过对关键数据自动、实时、智能备份，可以使关键数据及文件备份达到容灾备份的效果。我馆对书目数据库、流通借阅库等核心数据、原创数据，采取双机备份技术，而且是异机、异地备份，较好保障了图书馆网络系统即便出现灾难性的故障，也能快速恢复数据，图书馆业务工作不会因此受到影响。总之，高校图书馆网络安全管理涉及方方面面，是一项长期、复杂的系统工程。无论现在或将来，各高校图书馆要实现网络系统的安全目标，都要居安思危，防微杜渐，且不可掉以轻心。根据我馆经验，只要教育得法，管理严格，措施得力，保障网络系统的安全运行，做好网络资源的保障服务，是可以做到的。
作者：谭世芬单位：河北医科大学图书馆
