導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

網絡信息安全與防范措施探究

文檔作者：蘭林文檔來源：北京師范大學珠海分校		點擊數：	更新時間： 2021年04月25日
下載地址：點擊這里	文件大小： 209.83 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：209.83 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：網絡信息安全應用研究

上一篇：網絡信息安全中的密碼技術

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

，，網絡信息安全與防范措施探究
蘭林
(北京師范大學珠海分校廣東519087)
【摘要】現代化科學技術的不斷更新，計算機網絡已經被廣泛的應用于各行各業，高速發展的網絡技術在給人們帶來
便捷的同時，其本身的安全性也成為了大眾關注的焦點。當前網絡信息安全問題的表現是多方面的，例如：數據庫的損壞，
文件的被盜，計算機系統被破壞等。由于計算機的廣泛普及，因此，其網絡信息的安全性顯得尤為重要，對計算機網絡信息
安全問題的研究也具有很高的價值意義。本文即對當前計算機網絡信息安全可能面臨的威脅作相應的分析，并提出一些提升
網絡信息安全等級的措施，以促進我國計算機網絡健康發展和安全運行。
【關鍵詞】網絡信．E-；安全問題；防范措施
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1009-6833(2015)01—144—02
1 網絡信息安全的定義與內容概述
1．1網絡信息安全的定義
網絡安全是指當惡意的或偶然性的攻擊破壞、泄露或更改
網絡系統的計算機軟硬件和系統相關數據，網絡系統依舊可以
安穩的繼續運行，正常的提供網絡服務。網絡安全的核心是信
息的安全，信息達到真正的安全是網絡安全的目標，網絡信息
的安全包括網絡信息的保密性、真實性、完整性以及可控制性
等。對于網絡信息安全的防范是做到預防或阻止網絡信息不被
故意或偶然等形式破壞或泄露，通過預防措施保證網絡系統能
夠得以良好、持續和安全的運行。
1．2網絡信息安全的主要內容
網絡信息安全包含安全性、保密性、可控性、可用性、可
審查五個方面的內容。保密性是指網絡中信息的改變必需得到
允許，在沒有得到允許的情況下信息是不可能被改變的，即可
以理解為網絡信息在傳輸的過程中不可能發生變化：保密性是
網絡信息是經過一定的方式進行了信息加密的，不加密的信息
能被其他人利用或泄露給他人；可控性是授權的實體對網絡中
信息的內容以及傳播方式可以進行控制：可用性可以理解為被
授權的實體，在實體訪問時可以根據需要使用網絡信息數據；
可審查即是網絡安全出現問題時可以提供具體的證據，過程的
一種特性。
2目前網絡信息安全存在的問題
2．1物理安全問題
物理安全問題可以理解為通過物理手段來實現對網絡信息
安全保護中可能出現的問題，其中包含三個方面：(1)發生地
震、水災、火災、計算機被盜、被毀，線路截獲等方面原因導
致的信息安全問題。這類問題不可預見性較大，因此，對信息
的威脅也相對最大。這類威脅對信息的完整性和可用性影響較
大。(2)電磁干擾、痕跡泄露等不安全因素對網校信息安全的
威脅。這類威脅能夠對網絡信息的保密性產生破壞，對完整性
和可用性而言影響相對不大。這類威脅具有隱蔽性、故意性和
無意性；(3)操作失誤、意外疏漏對網絡信息安全構成的威脅。
這類安全問題可以歸結為技術不足，人為失誤，具有無意性和
無針對性。對于這種網絡信息安全一般采用數據備份、狀態檢
測等措施來彌補。
2．2安全技術問題
2．2．1 網絡病毒的攻擊
計算機病毒是一種在計算機程序運行時對其進行破壞導致
程序不能正常運行下去的一種具有很強破壞性能和傳染能力的
程序。科學技術的不斷發展，也帶動了計算機病毒的高速發展，
網絡病毒在網絡上泛濫，對網絡數據信息的直接破壞，占用磁
盤空間，搶占系統資源，影響計算機運行速度等等都對網絡信
息安全構成了嚴重的威脅。當前網絡病毒種類繁多，而且攻擊
形式多種多樣，這些形式各異的網絡病毒一般以計算機程序作
為載體，依附于網頁或文件來實現對計算機的破壞，輕者可能
造成計算機數據丟失，嚴重的可能導致計算機直接性的癱瘓，
無法正常工作。
2．2．2網絡軟件的漏洞
有一些病毒通過網絡資源來進行傳播，例如：網絡程序。
每一臺計算機都是必需安裝一些網絡軟件程序的，因此，一些
病毒即會通過軟件為渠道來實現對計算機的破壞。同時，每一
款軟件的設計并不能保證十全十美，沒有一點漏洞，所以，軟
件的漏洞也給計算機網絡信息的安全產生了一些不利的影響，
為一些病毒的入侵提供渠道。而且軟件的漏洞修補也并不容易，
因此，有給計算機網絡的安全增加了一個安全隱患。
2．2_3網絡攻擊
網絡攻擊是網絡信息面對的主要安全威脅。就目前的現狀
而言，網絡攻擊的方式多種多樣，這些惡意的網絡攻擊已經嚴
重威脅到計算機網絡信息的安全，例如：盜取計算機數據、提
供虛假信息、擾亂信息傳播等。而且，網絡黑客對網絡的攻擊
也是多種多樣的，例如：網絡上對計算機的監聽、拒絕服務等，
這些網絡黑客通過他們特有的攻擊手段攻擊個人用戶、企業、
國家機關的網絡進行數據的盜取或破壞，這些非法的攻擊行為
已經對網絡信息的安全構成了嚴重的威脅。
2．3安全管理問題
安全管理中出現的不足也是造成網絡信息安全等級不高的
一個重要原因。安全管理問題導致的信息安全問題包含三個方
面的內容：(1)工作人員網絡信息安全防范意識薄弱，部分工
作人員在網絡工作中不重視網絡信息安全問題，缺乏責任感。
(2)技術人員在網絡的維護、管理上存在疏忽或經驗不足也是
導致網絡信息安全受到威脅的原因之一，例如：沒有對信息數
據多定期的備份，一旦計算機網絡數據被惡意的破壞或刪除，
那將是結果將是無法彌補的。(3)網絡運行管理機制的問題，
沒有科學合理的網絡信息安全管理制度直接性的導致信息的安
全難以的到保障。
3網絡信息安全與防范措施
3．1 網絡信息安全技術的應用
3．1．1防火墻技術的應用
該技術是對信息在服務類型和網絡拓撲結構上運用隔離的
方式來實現提升網絡安全的一種保護信息安全的方法。其保護
的對象是網絡中具有明確隔離界限的網快，防治的對象主要是
來自于網絡中的各種惡意攻擊行為，其扮演的角色是網絡信息
安全的首道保護閘門，其防治的本質是利用計算機軟硬件相互
組合的網絡安全防護策略。因其具有的特殊性，在網絡安全防
范中應用得非常之多。
3．1．2數據加密與用戶授權訪問控制技術
數據加密技術是一種常用的網絡安全技術，通過對數據的
重新構建，確保接收方接受信息安全。該技術對網絡的安全保
密性做了一個提升，是保護消息安全的一種主要方式，其可以
主動的對信息進行保護，把信息加密以確保信息的準確傳輸，
萬方數據
實現信息數據的動態保護。而且數據加密與用戶授權訪問控制
技術靈活性很大，可以對有效的對計算機網絡進行檢測，當遇
到惡意的攻擊時還可以對攻擊行為作一定的處理，最終保證了
網絡信息的安全。
3．1．3網絡安全漏洞掃描技術
計算機中的漏洞對計算機的安全運行存在著一定的威脅，
因此運用安全漏洞掃描技術來檢查網絡端口，檢查本地和遠端
計算機的系統漏洞信息，對有效信息的收集，檢測安全漏洞，
具體實現的方式是運用系統掃描程序，通過掃描迅速發現系統
中的薄弱環節或漏洞并修復，阻止網絡上一個惡意性的攻擊行
為利用漏洞來對計算機進行攻擊破壞。
3．2訪問控制
訪問控制技術是指通過一定的手段來實現對主體與客體問
訪問權限的控制。主體在沒有獲得訪問權限時是不能夠對客體
進行訪問的，只有當主體獲得訪問授權以后，才可以對客體進
行一定的訪問。訪問控制可以對系統資源提供一下三方面的保
護：(1)機密性。對資源的非法訪問進行控制，達到保護目的；
(2)完整性。可以保護資源，避免對資源進行的有目的性的篡
改、刪除等：(3)有效性。能夠有效地對資源的非法使用進行
阻止。通過這三種保護，可以有效地保護系統資源免受非法主
體的入侵，最終保證了網絡信息安全。
3．3加強對應用程序的管理
應用程序所引起的安全事故一般是由于監督管理和防護措
施不到位，安全意識淡薄，缺乏相應的技術來對提升應用程序
的安全性能造成的。加強對計算機應用程序的管理可以從以下
(上接第141頁)
默認共享等，因為在關系服務器系統的情況下，可能存在一些
不必要的開放端口，可以提升電腦的安全性因素。
2．4殺毒軟件管理策略
在校園網絡的管理過程中，比如能夠具有遠程的管控力，
智能升級，遠程報備和集中管理的情況，另外在進行查殺管理
的過程中需要建立校園病毒的防止體系，以及能夠選擇合適的
病毒軟件，可以有效防止病毒在校園網絡上的傳遞等。殺毒軟
件能夠應用應有的系統平臺，并且能夠對軟件的安全、升級、
配置和保護校園的網絡入口等，此外internet協議，以及郵件等
都是具有防御的功能性，對數據也可以實現保護功能。
2．5黑客安全管理策略
在黑客管理中主要是對IP地址的有效管理過程，運用交換
機能夠形成全面控制，尤其是對TCP，IP協議能夠形成控制，對
主機的訪問進行拒絕等情況。另外的一種管理方法是運用靜態
的ARP可以進行路由器隔離，以及在路由器的管理過程中，對
映射等進行靜態設置，而不是運用ARP等形成非法的訪問IP，、
在地址管理過程中存在不一致的情況，運用路由器能夠設置轉
發幀等，就能夠形成對非法主機的全面性控制情況。
3結論
(上接第142頁)
加強對其網絡安全性的提升，進而確保整個醫院計算機都處于
安全狀態。在具體操作中應做好以下幾點。
(1)確保計算機網絡服務器始終正常工作。要想確保醫院
計算機網絡信息系統的網絡安全，必須注意機房中服務器雙路
供電、綜合布線、溫度、防雷等問題。應確保不問斷地對醫院
計算機網絡的信息系統進行供電，應常態化檢查計算機網絡的
電源與線路，確保全天候24小時供電不間斷，對一些主要設備
應周期性維護與檢查，及時發現問題并有效處理；確保計算機
裝備的溫度控制設備與散熱設備性能良好，使得計算機機房中
溫度一直處于較理想狀態；醫院機房應保持清潔、定期除塵；
網絡服務器是整個醫院計算機系統的中心，必須重視并加強對網
絡服務器數據庫的有效保護，確保每天的數據都能被正確備份。
(2)提高醫院計算機網絡系統管理員素質。計算機網絡系
三個方面進行：(1)對軟件的安全等級作一個提升，在軟件的
每一個環節也都作相應的安全提升，例如：提升軟件的需求者、
設計者、維護者等對軟件安全的意識；(2)提升軟件運行時的
監督與維護能力：(3)通過一定的方式對計算機使用者進行軟
件安全意識方面的教育。
3．4加強安全管理
加強計算機網絡安全管理是有必要性的，合理的對計算機
進行安全管理可以為網絡信息提供一個安全運行與傳輸的環
境，提升了網絡信息的安全等級。具體的加強手段可以從兩個
方面入手：(1)完善網絡安全管理制度，提高工作人員專業素
質，在制度層面加強網絡信息安全：(2)加強網絡安全意識，
對一些經常出現的安全隱患要有所了解，以提升預防網絡惡意
攻擊的能力。
參考文獻：
[1】彭瑤，高瑤．計算機網絡信息安全及防護策略研究Ⅱ】．計算機與
數字工程．2011．
【2】金松昌，楊樹強，尹洪等．網絡信息安全測試平臺設計與實現
Ⅱ】．小型微型計算機系統．2013．
【3】宋宜雷．關于網絡信息安全相關技術的探討Ⅱ】網絡安全技術
與應用．2014．
【4]．5-豪磊．探討保障網絡信息安全的技術措施U】．大科技．2014．
作者簡介：
蘭林(1982一)，男，重慶，本科，助理工程師，研究方向：
網絡、多媒體設備、軟件。
高校網絡的設計是一個復雜的系統平衡，尤其是隨著計算
機技術的快速發展，在維護校園網絡，以及進行校園網絡安全
管理過程中能夠形成對不安全因素的經濟優化和管理過程。高
校網絡安全問題，不僅僅是設備和技術問題，而是一種安全管
理意識問題，能夠通過網絡安全技術管理，形成在用戶資源管
理方面的優化，比如在管理過程中對硬件、防火墻、系統、殺
毒軟件和病毒的管理過程中能夠形成積極的優化。
參考文獻：
【1】張軍偉．高校網絡安全分析及其對策IJ]．網絡安全技術與應用，
2009(11)．
【2】韓決定．高校網絡安全分析及其對策Ⅱ】知識經濟，2012(12)．
【3】李小志扁校校園網絡安全分析及解決方案【I】．現代教育技術，
2008(3)．
【4]董玫，胡文勝．高校網絡機房安全分析及防護措施Ⅱ】．福建電
腦，2008(8)．
[5]李浩．高校校園網網絡安全分析及對策研究Ⅱ】電腦學>---j，2009
(5)．
【6】李彥，高博．高校校園網絡安全分析及防范體系研究Ⅱ】．現代教
育技術，2011(11)．
統管理員是管理醫院計算機的主要責任入，他們肩負著醫院計
算機網絡信息系統的安全問題。因此，醫院應加強對計算機管
理入員進行有效管理，應明確每個管理員的職責與權利，力求
每一項管理工作都能落實到入。由于計算機安全問題關系到醫
院工作是否能安全、監控運行，所以必須提高計算機管理入員
的素質。
5結語
保證醫院網絡應用系統安全可靠及高效的運行是網絡信息
管理中心的關鍵任務。醫院信息系統建設過程中，實現整個系
統及網絡的安全，保障系統運行是整個信息化平臺建設的根本。
網絡安全防范策略不可能是一勞永逸的，網絡安全建設也是在
逐漸完善的，制定科學的管理制度，提升管理入員素質加強全
體醫務工作入員網絡安全的普及教育，這樣才能構建一個安全、
穩定、高效的醫院網。
萬方數據

網友評論 more

綜合安全論文最新內容

04-10