保护网络安全的措施篇1
1.1客观因素
1.1.1计算机网络的资源共享。资源共享是计算机网络的一大优点，同时资源共享也是人们所偏爱的功能。网络不受国界和语言的限制。不论你身在何方，只要在你的身边有计算机网络的存在，就可以随时进行信息传输和交流。因此，资源共享也会给系统的安全性带来巨大的挑战，网络入侵者可以利用数据在网上传播的过程中通过计算机监听网络，同时获取相应的数据，破坏网络上的资源共享。
1.1.2计算机网络的安全漏洞。计算机网络由于受到各种因素的制约，在这个过程中存在着多种系统安全漏洞，各种安全问题和严重事故是由计算机本身存在的各种技术缺陷导致的。这些漏洞和缺陷经常在时间推移的过程中被用户忽视，从而构成了系统安全的潜在威胁。
1.1.3计算机网络的设计缺陷。拓扑结构和硬件设备的选用等是计算机网络设计的重要内容。由于设计人员在设计过程中没有实现最优配置，这个原因就使系统存在设计不规范、可扩充不强、安全性缺乏和稳定性差等方面的问题。设计不规范、可扩充不强、安全性缺乏和稳定性差等方面的问题是影响网络系统的设备、协议和oS等的主要因素，这些因素也会给网络信息带来一定的安全隐患。
1.1.4计算机网络的开放性。任何用户在网络上能够方便地访问internet资源，同时可以查找和下载对自己有用的信息。同时，网络信息在通信过程中遇到的各种威胁会使其线变得非常脆弱。如：tCp/ip为全球信息的共享提供了途径和方法，tCp/ip的安全漏洞严重影响了计算机网络的安全性；Ftp和e-mail是信息通信的常用工具，Ftp和e-mail也存在很多潜在的安全漏洞。
1.1.5计算机网络的威胁。（1）计算机网络的无意威胁通常是指无预谋地破坏网络系统安全和破坏网络资源的信息完整性。计算机网络的无意威胁主要是指网络威胁的偶然因素。如：垃圾数据是由突发性的软件和硬件设备的功能出错而产生的，这些垃圾数据会造成网络受阻，更有甚者会导致无法正常通信的情况；主机重复发出具有攻击性的Server请求是由人为错误操作导致的软件和硬件设备损坏会导致的。（2）计算机网络的有意威胁。计算机网络的有意威胁实际上包括人为威胁和人为攻击。通常情况下，计算机网络的有意威胁主要是由网络的脆弱性造成的。计算机网络的有意威胁主要包括以下几方面：电子窃听；非法入网；工商业间谍；军事情报员；由于盗窃等原因使得网络硬件破坏也会给网络造成威胁。
1.2主观因素
1.2.1计算机网络缺乏安全措施。网络终端的管理人员在配置防火墙的过程中由于不按规定操作，在这个过程中有意或无意地扩大了网络资源被访问的便利性，网络终端的管理人员为了使网络资源在方便自己使用的过程中却忽视了网络的入侵性，导致了安全措施的缺乏，安全措施缺乏就导致了网络信息安全问题的存在和发生。
1.2.2计算机网络的配置错误。计算机网络的配置有很多特点，复杂性是计算机网络的配置的主要特点，由于计算机网络配置的复杂性的特点就使得计算机网络在访问控制的过程中会出现配置失误和漏洞等问题，计算机网络的配置错误会给非法操作者提供进入的有利时机。
1.2.3管理人员渎职。由于网络化时代的出现和快速发展，网络化在发展的过程中由于缺乏健全和完善的网络管理制度，很多管理人员由于缺乏网络管理的正确的思想意识，因此，管理人员在进行管理和维护过程中，管理人员渎职的情况经常发生。
1.2.4电磁泄漏。内部信息在管理的过程中出现的数据库泄密是由于信息数据的传输中的屏蔽不佳而造成的电磁辐射而引起的，电磁泄漏是造成计算机网络安全的一个重要因素。
2计算机网络信息安全的防护措施
2.1物理安全防护措施物理安全防护措施的众多的目的中，有效保护和维护计算机的网络链路是物理安全防护措施的主要目的，从而使计算机网络能避免自然因素和人为因素的破坏。物理安全防护措施主要是为了验证用户身份和进入权限，通过物理安全防护措施强化网络的安全管理，从而可以有效地确保网络安全。
2.2加强安全意识物质决定意识，意识是客观事物在人脑中的反映，正确的意识促进客观事物的发展，错误的思想意识阻碍客观事物的发展。因此，在计算机网络的维护中，要树立正确的思想意识，克服错误的思想意识，从而，促进计算机网络又好又快地发展。
2.3加密保护措施加密技术的出现有利于确保计算机网络的安全运行，加密技术有利于保障全球eC的高速发展，并且加密技术也有利于保护网络数据的安全性。加密算法可以使信息在整个加密过程中实现其安全性和正确性。加密保护措施中常用的方法有两种，一种是对称加密算法，另一种是非对称加密算法。通过安全加密措施，能够以极小的代价获得强大的安全保障措施。
2.4防火墙措施防火墙在计算机网络中是一种安全屏障，这种安全屏障通常在保护网和外界间之间使用，防火墙措施有利于实现网络间的控制与访问的目的，通过鉴别以及各种限制措施可以防止外网用户非法进入和访问内部资源，通过鉴别以及各种限制，保护内网设备。防火墙措施是保障计算机网络安全的一项重要措施。
2.5网络安全措施我们通常所说的网络安全措施是指对有关安全问题采取的方针和对安全使用以及网络安全保护的一系列要求。网络安全措施主要包括保障网络安全的整个过程中所运用的安全技术、运用的安全防范技术和措施以及采取的管理措施以及管理方针。
3结语
保护网络安全的措施篇2
第二条本规定所称互联网安全保护技术措施，是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法。
第三条互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥。
第四条互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，但法律、行政法规另有规定的除外。
互联网服务提供者、联网使用单位应当依法使用互联网安全保护技术措施，不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。
第五条公安机关公共信息网络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。
第六条互联网安全保护技术措施应当符合国家标准。没有国家标准的，应当符合公共安全行业技术标准。
第七条互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：
（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施；
（二）重要数据库和系统主要设备的冗灾备份措施；
（三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；
（四）法律、法规和规章规定应当落实的其他安全保护技术措施。
第八条提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）记录并留存用户注册信息；
（二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；
（三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。
第九条提供互联网信息服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）在公共信息服务中发现、停止传输违法信息，并保留相关记录；
（二）提供新闻、出版以及电子公告等服务的，能够记录并留存的信息内容及时间；
（三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复；
（四）开办电子公告服务的，具有用户注册信息和信息审计功能；
（五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。
第十条提供互联网数据中心服务的单位和联网使用单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）记录并留存用户注册信息；
（二）在公共信息服务中发现、停止传输违法信息，并保留相关记录；
（三）联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。
第十一条提供互联网上网服务的单位，除落实本规定第七条规定的互联网安全保护技术措施外，还应当安装并运行互联网公共上网服务场所安全管理系统。
第十二条互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口。
第十三条互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。
第十四条互联网服务提供者和联网使用单位不得实施下列破坏互联网安全保护技术措施的行为：
（一）擅自停止或者部分停止安全保护技术设施、技术手段运行；
（二）故意破坏安全保护技术设施；
（三）擅自删除、篡改安全保护技术设施、技术手段运行程序和记录；
（四）擅自改变安全保护技术措施的用途和范围；
（五）其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为。
第十五条违反本规定第七条至第十四条规定的，由公安机关依照《计算机信息网络国际联网安全保护管理办法》第二十一条的规定予以处罚。
第十六条公安机关应当依法对辖区内互联网服务提供者和联网使用单位安全保护技术措施的落实情况进行指导、监督和检查。
公安机关在依法监督检查时，互联网服务提供者、联网使用单位应当派人参加。公安机关对监督检查发现的问题，应当提出改进意见，通知互联网服务提供者、联网使用单位及时整改。
公安机关在监督检查时，监督检查人员不得少于二人，并应当出示执法身份证件。
第十七条公安机关及其工作人员违反本规定，有，行为的，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。
第十八条本规定所称互联网服务提供者，是指向用户提供互联网接入服务、互联网数据中心服务、互联网信息服务和互联网上网服务的单位。
本规定所称联网使用单位，是指为本单位应用需要连接并使用互联网的单位。
保护网络安全的措施篇3
关键词：网络安全防火墙技术预防措施
中图分类号：tp393文献标识码：a文章编号：1007-9416（2015）11-0000-00
1引言
伴随着网络技术与计算机技术的飞速发展。计算机网络中有很多信息甚至是敏感信息，更甚是国家的高级机密。计算机网络面临着诸多的攻击，如木马、病毒、数据的泄漏、数据的删除、数据的添加与数据的窃取等。除了这些故意因素，还有一些自然的破坏因素，如地震、辐射、火灾、水灾等，这些破坏因素及人为的故意因素都将对网络的安全构成威胁与破坏。
2计算机网络安全
计算机网络安全实质上是计算机网络信息的安全。计算机网络安全指的是计算机网络系统的硬件、软件及其计算机系统不会因为恶意的或是意外的因素遭受到信息的更改、数据的泄露与破坏，网络系统可以正常地持续可靠运行，系统的服务不无故间断，交接的数据能够保证可靠安全。网络安全问题和未来网络应用的深入发展息息相关。
3防火墙技术
防火墙它是一种能使互联网与内部网之间建立起一个安全网关，它是计算机硬件和软件的整合，能够防止非法用户的入侵，保护内部网络不受攻击。防火墙这个术语是对它的一种形象化，专用的内部网与公用的互联网的隔离都要用到防火墙技术。简单的隐蔽路由器就能够完成防火墙的一般工作，在一般的工作下，要对它起到隔离作用，单单使用一个日常常用的路由器就可以了。这个隐蔽路由器在互联网协议的端口上能阻止网络与主机的通信，也可以起到隔滤作用。因为隐蔽路由器它单单是只是修改了一些参数，所以也被认为它不算成防火墙技术。所谓真正意义上，防火墙应该是两类，一类是双家网关；一类被称为标准防火墙。标准防火墙要求具有较高的管理水平，在信息传输上有一定的延迟，它使用专门的软件来进行隔离。这种标准防火墙系统工作站的两端分别都使用的是一个路由器，这个路由器负责对它进行缓冲。其中一个是公用网，这个路由器的接口是外面网络，另外一个是连接内部的网络。双家网关它能够同时完成标准防火墙的一切功能，它是一个单一的系统，它是对标准防火墙的扩展，双家网关它也叫应用层网关或堡垒主机。随着防火墙技术的发展，在双家网关上，又进化出另外两种防火墙配置，一个是隐蔽子网，另一个是隐蔽主机网关。隐蔽子网是互联网用户唯一能见到的系统，它是将网关隐藏在公共系统之后，这个隐藏在公共系统后面的被保护的软件就用来工作，这就是所有互联网的功能。目前通过这种防火墙是很难一下子被别人识别与破坏的。在目前隐蔽子网关应该算是安全级别最高技术最难的防火墙了。在目前情况下来看一种常见的防火墙装置就是隐蔽主机网关了。通过路由器的配置，使堡垒主机为内部网与互联网进行相互通信，堡垒主机一般装在内部网上。双家网关可以保证数据包不能直接从外部网络到达内部网络，它可以同时防止在互联网和内部系统之间建立的任何直接的连接，双家网关能够运行更为复杂的应用，这是双家网关的一大优点。
4网络安全现状与网络威胁
（1）网络现状：现阶段网络安全防范越来越困难了，网络攻击行为越来越复杂，各种方法层出不穷。网络上间谍程序、木马、网络仿冒、恶意网站出现越来越多。随着个人计算机、掌上电脑，手机app等无线终端功能通用性和处理能力的不断强大，针对这些无线终端的网络攻击已经不断出现了，这些无线终端的攻击手段越来越强大，黑客的攻击目标从单纯的追求荣耀感向获取多方面实际利益的方向转移，组织性更强，攻击行为更强，并将进一步的不断发展。随着互联网的不断发展和网络应用的飞快发展以及更加地复杂化，网络安全问题已经是互联网和网络应用发展中所要面临的重大问题了。安全网络安全如果不加以防范，它会严重地影响到网络的使用以及网络的应用，它的问题已经摆在了非常重要的位置上。（2）网络威胁：计算机网络面临的威胁包括对网络中设备的威胁和网络中信息的威胁，这些威胁是来自多方面的，如病毒，木马，间谍程序等，总结起来有三类：第一类是人为的无意失误。例如用户设置的口令相对简单，用户自己设置的账号随便记录在本子上，用户安全意识较弱，再加上网络程序员安全配置不当造成系统存在了相当大的安全漏洞。第二类是计算机网络软件的后门与漏洞。编程人员在大多数情况下为了方便维护从而设置的软件后门，后门一旦打开，黑客就能随意进出系统，后果不堪设想，这也是不容忽略的巨大威胁。目前存在的软件都或多或少存有漏洞，黑客进行攻击的第一目标当然就是这些漏洞和缺陷了。目前很多的网络攻击事件都是这些没有及时填补的系统漏洞，网络安全措施不完善而造成的。第三类是人为的不善意攻击，例如敌人的攻击和网络犯罪，网络犯罪对现在的计算机网络安全产生了巨大的威胁也是最大威胁了。
5网络安全预防措施
下面简单地介绍了九种计算机网络安全的预防措施，它们分别是物理预防措施、防病毒措施、进行身份认证、信息的备份与恢复措施、访问控制措施、建立信息的加密措施、保护应用层措施、防火墙和建立网络智能型日志系统措施。
（1）物理预防措施。计算机本身的物理环境对计算机网络系统至关重要，它能保证网络系统安全，可靠，持续地运行。安全的物理环境和相关的基础设施主要有如下：①机房相关场地要保证安全，它将影响到网络系统的安全性和可靠性，所以得选择一个合适的安装场所。②对于虫害、腐蚀度、湿度、温度、空气洁净度、振动这些方面都必须要有严格的标准并按照这个要求执行，从而保证计算机系统的安全。③机房要防止没有经过授权的个人或其它团体进入，更改，破坏网络设备。要求机房设备所在的建筑物应能具有抵御各种如水灾，火灾等各种自然灾害，从而保证机房的安全防护。机房要建立安全管理制度。提高包管理员的职业道德修养和技术素质。（2）防病毒措施。防病毒就是要将病毒危害程度降到最低，采用有效的手段对病毒进行预防、检查和清除，保证网络安全可靠的运行，防病毒可以做到下面几条：①安装防火墙软件和杀毒软件，时不时对计算机进行检测；②对于来历不明的外存储器如光盘，U盘一定要事先对它进行查毒处理；③备份各种文件；④对来历不明的邮件不要轻易打开，对电子邮件提高警惕；⑤避免浏览假冒见面及非法网页。（3）进行身份认证。处于网络系统中，将服务者根据其在网络中声称的身份，对其进行鉴别与判断。进行身份认证是网络系统中判断它是否是真人本身的一个经过。（4）信息的备份与恢复措施。数据库管理员为了维护数据最经常做的一件事就是备份数据了，它是数据丢失时为了能恢复数据的一个重要操作，它保证了数据的安全性和完整性。只有通过备份才能恢复因意外而导致的数据丢失，它是数据能进行恢复的前提，是一个重要的方法。目前有三种备份方案，它们分别是：增量备份，只备份数据库、备份数据库和事务日志。备份保护了数据，它是在意外发生以后使用备份的数据来恢复数据的一种手段。访问控制它能保证计算机网络系统中的资源不被未经授权的人访问和盗用。访问控制是保护计算机网络和安全预防的一个重要措施。访问控制还是维护保护计算机网络系统安全和网络资源的一个重要操作。计算机网络管理员要限制和控制用户的账号使用还有访问网络的时长和方式。计算机网络系统中最基本的方式就是用户名或是用户的帐号了，它必须只有系统管理员才可以创建。各种安全策略必须互相配合才能起到真正的保护套路。（5）建立信息的加密措施。信息处理是计算机最广泛的一个应用了，利用信息处理，我们可以提高工作的效率，可在信息处理的过程中，如数据的采集、处理、传输的时候也增加了泄密的可能性。保密性主要是利用密码信息对加密数据进行处理，防止数据非法泄漏，它是计算机网络安全的一个重要方面。所以对存储在各种介质上的信息和要传输的数据进行加密措施是非常有必要的，它保护了传输中的数据。（6）保护应用层措施。应用层的保护，主要是保护web服务器应用安全，保护网络支付平台上的软件，对其建立相应的保护设备，应用层的保护不同于其它网络保护。它涉及到的业务有访问控制、认证、不可抵赖性、web安全性、机密性、数据安全性等等。对于在应用层上，对网络支付结算数据包的加密，web浏览器和web服务器主要是通过对ip层的加密，甚至很多其它应用还会有限定的安全加密要求。（7）防火墙。防火墙是一种保护计算机网络安全的技术性措施，防火墙本身是一种隔离技术，在两个网络之间隔着一道墙壁，这道墙它就是防火墙。防火墙用来限制和阻碍非法用户和未授权的用户使用他人的内部网络系统数据，它能防止偷窃和起到破坏作用的恶意攻击，通过一道监控系统去隔离内和外不同的网络。防火墙系统的一个重要目标就是能辨认用户，对网络里面进出的所有信息进行排查，防止产确定的信息进入防火墙所要保护的系统。总之防火墙对计算机网络安全起得了一个很关键的作用。（8）建立网络智能型日志系统措施。日志是记录从某个用户开始登录，到它退出系统结束，包含错误的登录信息，系统的使用情况和对数据库相关操作等，所有执行的一切操作都在之内。日志所记录的内容包含有用户、操作对象、操作执行时间和操作类型，操作上的ip地址等等，以防后面的核查审计所用。日志系统具有自动分类检索能力和综合性数据记录功能。
6结语
计算机网络安全已经影响到人们的生活了，计算机网络安全急需我们对它的重视，计算机网络系统面临着重要的挑战，需要来自不同方面的配合。我们应该做好网络安全防范措施，确保计算机网络安全可靠有效地持续进行。
参考文献
保护网络安全的措施篇4
关键词：通信网络；信息安全；防护；措施
中图分类号：tn911文献标识码：a文章编号：1001-828X（2013）10-0-01
在任何情况下，失误都有它的两面性，人们在享受通信网络到来的便利的时候，也必须承受它所带来的对通信网络信息安全的威胁。随着科学技术的逐渐的进步，我国已经进入到了“3G时代”，通信网络已经变成了一个开放性能很高的一个通信技术的平台，这种快速的网络通信的速度也为一些人知道恶意的通信网络安全的行为提供了巨大的客户资源。也正是这些恶意的攻击网络信息的人员的存在，这就给人们所使用的网络信息的安全埋下了隐患。合理正确的规避这些风险，确保人们的网络通信的信息安全具有重要的意义。所以本文对通信网络信息安全的主要的影响因素进行分析，同时提出保护通信网络信息安全的防护措施。这对于保护我国的商业秘密以及人们的隐私生活有很重的作用，甚至还会影响到国家的战略问题的安全。因此本文的分析具有很强的现实意义。
一、对通信网络信息安全性产生的威胁的类型
随着通信网络的逐渐发展以及科学技术的进步，现阶段，我国的通信网络已经进入到了“3G时代”这就造成了对于通信网络的信息安全的威胁性也逐渐的增加，同时这些种类也在不断的扩大。下面对这些主要的威胁通信网络信息安全的因素进行分析。
1.用户的个人信息被泄露
用户的个人信息被泄露或者被盗的情况在通信网络中经常的发生。这也给被盗人的个人生活产生了很大的困恼。甚至他们还会利用被盗人的个人信息进行一些非法的勾当，这会给信息被盗者带来更大的损失。这主要是盗取着将自己的身份信息进行恶意的伪装，在用户进行网络访问的时候要求他们进行身份的确认或者身份信息的输入，这样他们就会很容易的获得用户的个人信息。另一种原因是一些网站可能会为了某些个人的利益将会员的身份信息进行买卖这也在很大的程度上造成了用户个人信息的泄露。在人们的日常生活中，比如：移动或者联通公司会把用户的个人信息出售给保险公司等等，这也就导致了人们经常会接到推销保险的电话，在人们警戒性不高的情况下可能还会带来财产的损失。
2.正常的网络服务得到干扰
正常的网络服务得到干扰会给人们的正常的工作带来很大的困难。现在人们的工作大部分都是依托于网络进行的，当正常的网络服务被打扰以后，对人们产生的损失可想而知。对正常的网络服务进行干扰的时候等级也会有所不同，最低级的就是恶意的攻击者利用一些简单的手段，造成了数据信息不能够传输等。第二等级就是协议的干扰，这种主要是恶意的攻击者利用某些特定的手段对特定的协议流程进行攻击并最终达到破坏或者干扰正常通信的目的。
3.重要的数据被盗窃或者数据的完整性遭到破坏
数据信息被盗或者数据的完整性遭到破坏对于财务公司或者数据类的公司会产生很大的危害。一般都是恶意攻击者通过各种非法的手段来盗取客户的数据信息在挪作他用的，一般会采用：窃听用户的业务类型、控制客户的数据等等手段来进行数据的盗窃。公司的数据完整性遭到破坏和数据被盗所造成的危害是同样等级的。都会严重的影响到公司业务的顺利进行。
二、维护通信网络信息安全的主要的防护措施
通过上面的介绍，人们了解到通信网络的信息安全会给人们的工作和生活带来很大的影响，并且在商业机密被盗会还可能会影响到企业的生死存亡。所以对通信网络信息的安全性采取防护措施具有很重要的现实意义。下面对主要的防护措施进行介绍。
1.对网络漏洞的扫描和修补进行强化
在通信网络信息化程度不断加大的今天，网络的信息安全事件的发生率也在逐渐的提高。所以加强对于网络漏洞的扫描和修补对于防止恶意攻击者的攻击有很好的效果。对网络进行安全性扫描只是一种提高通信网络信息安全的一种重要的措施。并且还可以针对扫描出来的漏洞下载合适的补丁对网络进行及时的修复，进而保证了通信网络的信息安全。
2.对重要的信息进行再加密的处理
信息的加密处理本身就是一种增强信息安全的手段，能够有效的防止用户个人信息的泄露。所以企业在对网络进行扫描和修补的同时也对重要的信息进行再加密就可以很好的确保重要信息的安全性。
3.建立针对网络信息安全的应急措施
针对网络信息安全建立合理及时的应急措施也是十分有必要的。这些能够确保在遇到网络信息安全问题的时候能够及时有效的解决。现在针对通信网络的信息安全问题要做到：预防第一。既要加强事前的预防，同时对于发生之后也要有相应的应对措施，这样才能保证网络信息的安全性。
三、结论
通过上面的分析了解到：随着我国科学技术的快速的发展，通信网络信息安全的问题已经变成了一个不可避免的问题了。当然，不可能存在一种单一的安全防护措施确保通信网络信息的绝对安全，所以在日常的生活和工作中，一般都要采取多种手段对通信网络的信息的安全性进行防护，这样才可以有效的保护自己的私人信息记忆商业机密的安全性。在采用多种手段防护通信网络信息安全的同时也要了解到对通信网络信息安全产生的威胁也有很多种，而针对这些威胁也有很多种保证通信网络信息安全的手段。因此，只要能够对其威胁进行合理的分析并对其措施进行合理的利用就可以在一定程度上保证人们的通信网络的信息安全问题了。
参考文献：
[1]张然.如何加强通讯网络信息安全防护[J].科技创新导报，2010，12（29）：115-117.
[2]吴晓东.信息安全防护探析[J].现代商业，2010.
[3]过莉.企业计算机网络安全防护的几点措施[J].广东大学学报，2009，7（6）：119-120.
保护网络安全的措施篇5
【关键词】通信网络；因素；技术；建设；措施
1.通信网络安全的内涵
通信网络安全是指信息安全和控制安全。其中国际标准化组织把信息安全定义为信息完整性、可用性、保密性和可靠性。而控制安全是指身份认证、不可否认性、授权和访问控制。通信网络的特点是具有开放性、交互性和分散性，能够为用户提供资源共享、开放、灵活和方便快速的信息传递、交流的方式。
2.通信网络安全的现状
2.1通信网络发展现状
中国互联网络信息中心（CnniC）的《第27次中国互联网络发展状况统计报告》数据显示，截至2010年12月底，我国网民规模达到4.57亿，较2009年底增加7330万人。我国手机网民规模达3.03亿，而网络购物用户年增长48.6%。Research艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示，互联网遭受病毒攻击中“浏览器配置被修改”占20.9%。“数据受损或丢失”18%，“系统使用受限”16.1%，“密码被盗”13.1%。通过以上数据显示，可以看出我国的通信网络在飞速发展，而通信网络安全问题日益加剧，通信网络安全建设仍是亟待解决的重点问题。
2.2造成通信网络安全问题的因素
第一，计算机病毒。计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒具有复制性、破坏性和传染性。
第二，黑客攻击。中国互联网络信息中心和国家互联网应急中心的调查报告数据显示，仅在2009年我国就有52%的网民曾遭遇过网络安全事件，而网民处理安全事件所支付的相关费用就达153亿元人民币。网络攻击事件给用户带来了严重的经济损失，其中包括网络游戏、即时通信等账号被盗造成的虚拟财产损失，网银密码、账号被盗造成的财产损失等。产生网络安全事件的主因是黑客恶意攻击。通信网络是基于tCp/ip协议，而tCp/ip协议在设计初期是出于信息资源共享的目的，没有进行安全防护的方面的考虑，因此导致了通信网络自身存在安全隐患，也给黑客提供了可乘之机。
第三，通信网络基础建设存在薄弱环节。例如通信网络相关的软硬件设施存在安全隐患。通信网络运营商为了管理方便，会在一些软硬件系统中留下远程终端的登录控制通道，还有一些通信软件程序在投入市场使用中，缺少安全等级鉴别和防护程序，因此形成了通信网络漏洞，容易被不法分子利用而发起入侵网络系统的攻击，使通信信息遭到窃取、篡改、泄露。另外通讯信息传输信道也存在安全隐患，例如许多通信运营商采取的是普通通信线路，没有安置电磁屏蔽，容易被不法分子利用特殊装置对信息进行窃取。
第四，人为因素造成的通信网络安全问题。通信网络的安全高效运行需要高素质、高专业技术水平的人员，而目前的网络管理人员的安全观念和技术水平还有待提升。
3.解决措施
随着我国通信网络功能的不断完善，在人们日常生活、生产和社会经济发展中起到了越来越重要的作用。因此，通信网络安全建设需要采用有效的措施，消除通信网络的安全隐患，加强对非法入侵的监测、防伪、审查、追踪，保障通信网络信息传递的安全性、可靠性、及时性和完整性，加强和完善通信线路的建立、信息传输全过程的安全防护措施。
3.1完善通信网络基础设施建设
通信网络的物理安全是通信网络安全的基础，通信网络基础设施安全主要包括：保护计算机系统（各种网络服务器）、网络设备和通信链路免受自然灾害、人为破坏和物理手段的攻击，加强对系统帐户的管理、用户的分级管理、用户权限的控制，以及系统关键部位的电磁保护防止电磁泄漏，同时要制定通信网络安全管理制度，避免计算机控制室出现偷窃、破坏活动。
3.2完善通信网络安全的法制体系建设
鉴于通信网络存在安全事件造成巨大经济财产损失，需要制定通信网络安全的法律、法规，这也是打击网络犯罪的重要手段。我国在2009年3月实行了《信息安全条例（部内审议稿）》与《电信设施保护条例（草稿）》，明确了网络与信息系统安全、网络信息服务安全、信息技术产品和服务等内容，而且规范了保障电信设施建设与规划、处理公用设施之间的相邻关系、电信设施保护区的划定、电信设施损坏赔偿制度等方面的内容。进一步完善了通信网络安全的法制体系，也为通信网络安全运行提供了法律依据。
3.3运用网络安全技术，保障通信网络安全
3.3.1保障通信网络安全的技术手段
针对通信网络安全问题，采取的技术手段主要包括以下几种。“身份鉴别”、“网络授权”、“数据保护”、“收发确认”、“保证数据的完整性”、“业务流分析保护”。其中“身份鉴别”是基于身份认证技术，通过身份认证技术可以保障信息的机密性、完整性、不可否认性及可控性等功能特性。这几种安全防范措施，是系统开始运行到数据传输，以及通讯业务完成全过程的安全防护，能够有效的保障数据传输的安全性、机密性、完整性。
3.3.2保障通信网络安全的技术类型
建构防御系统还需要利用防火墙技术、入侵检测技术、漏洞扫描技术等。
（1）防火墙技术
防火墙技术是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，能够最大限度的阻止网络中的黑客入侵。
（2）入侵检测技术
入侵检测技术是对防火墙技术的补充。防火墙技术虽然能够保护内部网络不受外部网络的攻击，但它对内部网络的一些非法活动的监控不够完善。依据入侵检测技术而应用的iDS即入侵检测系统，积极主动地对内部攻击、外部攻击和误操作的提供实时保护，iDS能够在网络系统受到危害之前，拦截和响应入侵，提高了信息安全性，同时也能够主动保护网络系统免于计算机病毒、木马以及黑客的攻击。
（3）漏洞扫描技术
由于通信系统自身存在漏洞，需要采用漏洞扫描技术来优化系统设置，针对不同系统软件存在的安全漏洞下载安装补丁程序，能够及时升级网络系统和修改软件设计缺陷，以此提高通信网络系统可靠性、安全性，保障通信网络系统的运行。
4.总结
随着通信网络在全球范围内的飞速发展，人类生活、工作的全部领域都与通信网络息息相关，通信网络提供高效、方便、强大服务功能的同时，其产生通信网络安全问题也给社会经济发展带来了一定的负面影响。因此国家与相关部门要完善法律体系，依据安全技术手段，提高安全防范意识，全方位的增强网络数据的安全、信息的安全、网络系统的安全，促进通信网络的发展。
【参考文献】
保护网络安全的措施篇6
【关键词】网络信息安全；技术；分析
计算机的普及，计算机网络技术的广泛应用，导致网络信息安全方面存在很多问题，网络安全明显跟不上网络建设的步伐。网络安全问题致使信息出现泄漏，引发信息安全问题，严重影响到各个方面的发展，这时就需要我们从多角度去分析研究信息安全问题，从而提出解决之策，真正意义上实现计算机网络的安全高效应用。
一、现阶段我国网络信息安全技术问题
从现阶段我国网络信息安全技术法律法规文献方面来说，尽管国家颁布了相应法律以及政府出台了相关文件，这些法律条文对计算机网络应用和安全方面具有一定的约束以及保护力，但是整体上来看，这些条文对网络信息内容规范的较为分散，没有一个系统的规划，尽管国家出台了相应规划措施，但是由于信息技术的不断发展，计算机网络安全问题层出不穷，这就给网络信息安全技术提出了一大难题[1]。我国信息化建设尽管发展迅猛，但是由于发展较晚且时间短，在计算机网络软硬件的信息技术上依赖于进口，这就对造成网络信息安全隐患。信息网络应用中长期存在病毒问题，随着技术发展，病毒本身也在不断发展完善，现阶段的病毒通过多种途径进行蔓延，它们一般都具有自启功能，一旦侵入直达核心系统和文件，造成数据传输问题，甚至出现系统崩溃。信息在传输中安全性低，这就造成信息在传输中极易被破译和搜索。很多电脑在网络中没有保护措施，这就很容易受到内部或者外部威胁的入侵，造成网络安全问题[2]。网络技术发展中，人们的眼光聚焦在基础设施建设上，对于网络安全建设重视度不够，一旦安全出现问题，没有有效科学的补救措施，有时甚至采取关闭网络的方式解决问题，加剧了问题的严重程度。
二、保障网络信息安全的技术措施
2.1政府法律制度上的完善网络信息安全的发展需要政府法律制度的支持，从而保证每个行为都能有法律参考，同时要确保对法律法规进行及时更新以及，从而确保法律制度的完善，为网络信息安全提供法律保护。2.2安全技术上的不断提高2.2.1计算机数据操作安全应用现阶段的数据操作安全应用上，对于C2级别操作系统使用时，要尽量保证相关配套的使用，对于特别重要的系统要应用a级别系统保护。2.2.2计算机网络信息安全防护措施网络信息安全防护措施中最常见的就是防火墙和防病毒软件，它们能对病毒进行实时扫描和检测，在清理病毒过程中，主动进行病毒防御清扫工作，对电脑内文件、内存和网页信息进行实时监控，一旦发现异常情况可以及时采取手段进行处理，防火墙是防病毒软件和硬件共同合作的产物，它通过防火墙自身内外网之间的安全网关对流通的数据进行实时有效的过滤和选择，控制信息是否能够安全进行转发，同时防火墙可以控制信息的流向，并对网络使用情况以及流量使用状况进行审计，隐藏网络内部ip地址等作用[3]。防火墙的使用，有效的帮助电脑系统进行网络安全隔离，利用网络信息安全过滤规则对外网用户进行非法访问设置，同时只开启必须的网络服务功能，对外部的服务进行防范攻击，保证网络信息的安全使用同时为网络信息安全使用创造大环境。2.2.3企业单位安全路由器的使用企业单位内外部网络的连接、流量使用和网络信息安全都需要安全路由器设备的使用来实现有效的网络信息安全防护工作。2.2.4计算机网络信息安全防御体系网络信息安全防御体系中，病毒入侵检测能力是判断安全防御体系的重要因素。电脑入侵检测系统由入侵检测软件和硬件两方面组成，它能对网络防火墙静态防御漏洞进行弥补，同时可以拦截电脑内部以及外部的攻击，并对错误操作等行为进行防护，一旦检测到计算机网络安全问题，电脑入侵系统就会及时反映并处理问题，消除安全威胁。目前研制出的一种新型网络入侵诱骗系统，通过真实环境的虚拟网络系统对入侵者实施诱骗，诱导入侵者进攻，以方便获取入侵者定位信息，同时对其进行控制，这种方式有效的保护了真实网络系统的安全[4]，通过对入侵者定位信息的搜集，有力的打击了入侵犯罪行为。
三、结束语
信息安全无论是对于个人还是国家都是十分重要的，因此，需要我们在日常工作、生活中重视信息安全，提高自身信息安全技术，针对具体问题进行具体分析，及时解决问题，保证我国网络信息安全制度顺利的实行。
参考文献
保护网络安全的措施篇7
关键词：计算机；网络安全；安全威胁；防范对策
当今时代，随着网络信息技术快速地发展完善，计算机网络与人们之间的联系更为广泛也更为深入，人们对于计算机网络的依赖程度越来越高。然而，目前随着计算机网络信息技术发展起来的，还有计算机网络的安全威胁问题，这些网络安全威胁在计算机技术使用愈加广泛和深入的社会环境中，为人们带来了更为深重的损失。加强对于计算机网络安全问题的研究，积极采取措施应对网络安全威胁，已经成为计算机网络工作人员亟待解决的重点工作。本文分析了计算机网络安全的相关含义以及目前计算机网络主要面临的安全威胁，并针对计算机网络的安全威胁谈论了几点防范策略。
1网络安全的含义分析
计算机的网络安全主要包括逻辑安全以及物理安全两个方面，具体来讲，逻辑安全是指计算机网络中的信息安全，保证计算机网络的逻辑安全，就是要维持计算机网络信息的保密、完整以及可使用性。而就物理安全来讲，计算机网络的物理安全主要是通过采取一些隔离措施，来保证计算机网络数据以及网络设备等不受到安全威胁。
国际网络安全维护标准要求计算机工作人员在对计算机网络实施安全维护工作时，既保证网络中数据系统的设计及管理等问题的安全，又保证计算力的软件、硬件等数据不受到偶然或恶意地破坏及泄漏等。概括来讲，这种安全标准就是要求计算机网络的安全维护工作人员在对计算机实施安全防护时，要在计算机数据的安全以及网络自身的安全两个部分，使防护工作得以全面有效地落实。
如前所示，信息安全要保证计算机网络能够对信息进行完整、有效地保存，而且保证计算机用户可以随时实现对于信息地应用。网络自身的安全则主要是指网络运作以及网络之间互相联通的物理线路的安全，以及网络系统、操作系统、人员管理和服务系统等的安全。推动网络自身安全的有效防护，是网络信息安全的重要保证。总之，计算机网络工作人员在对计算机网络实施安全维护工作时，必须从这两个方面出发实现对于计算机网络各个部分地全面防护。
2计算机网络主要面临的安全威胁
当今时代，随着计算机网络地大力发展，网络安全的问题也成为人们关注的焦点，推动网络安全问题的有效解决，不仅是保证计算机网络使用者利益安全的必要措施，也是推动计算机网络得以更为健康发展的必要保证。具体而言，计算机网络当前面临的安全威胁主要可以分为自然因素、人为因素以及计算机系统因素这三个部分，本文下面就分别从这三个方面谈论一下计算机网络当前所遭遇的安全威胁：
2.1自然因素的灾害性损坏
计算机网络信息系统的应用必须要在特定的自然环境中实现，而计算机网络信息系统作为一个智能系统，它对于自然因素的损害并没有必然的抵抗力，计算机网络信息系统使用环境中的湿度、温度、污染、震动以及其他冲击等都会对计算机网络造成灾害性的损坏。比如，当前时期我国大多数的网络使用环境都缺乏完善有效地避雷、防火以及防水、防电磁干扰等保护措施，一旦遭遇使用环境的突变，计算机网络的损坏不可避免。
2.2人为因素对于网络的破坏
计算机网络系统的操作主体是计算机使用者，而使用者在使用过程中极其容易因为技巧掌握地不熟练，或者是不经意操作的失误等，导致计算机网络系统在某种程度上的破坏。但是，这种破坏并不是十分严重，人为的故意破坏才是人为因素中最为主要也最为常见的网络安全威胁。当今时期，计算机网络与人们的利益联系逐渐深入，一些网络使用者会在利益的趋势下对他人的计算机网络发起攻击，对他人的网络系统进行直接地破坏或者是窃取、截获、改变他人的有效网络信息等，从而对被攻击人员造成利益的破坏。
2.3计算机网络系统自身缺陷
目前计算机网络的发展正在更大的程度上获得不断地完善，然而计算机系统当前的整体运营工作中依然存在着非常多的缺陷，从而对计算机网络系统形成了一定地破坏。比如网络软件中存在的漏洞，网络软件设计人员设计软件时，一般会留下一个供设计人员使用的软件后门，一旦这种后门被攻破，网络安全将陷入巨大的漏洞中。而且，由于目前网络系统的自身抵抗力不够强盛，计算机对于网络病毒的抵抗力通常不足以保证自身免遭病毒侵扰，这样一来，计算机病毒就会对网络系统造成极为重大的破坏。
3计算机网络的相关安全防护措施
当前时代，人们对计算机网络的依赖不断加深，计算机网络一旦遭遇安全威胁，人们的利益必将遭到更大程度的破坏。因此，当前时期，计算机网络相关安全维护人员一定要努力针对计算机所面临的安全威胁，对计算机网络采取必要的安全维护措施，保证计算机网络使用者能够在使用网络服务的过程中实现对于自身利益的有效保护。本文下面就针对计算机面临的三种主要威胁，谈论以下计算机网络的安全防护措施。
3.1对计算机网络实施物理安全防护
计算机网络离不开具体的使用环境，因而，要对计算机网络进行安全防护就必须在计算机网络使用环境中实施必要的物理保护。首先，对于常用密集的计算机使用环境，工作人员要
针对其使用环境来设计必要的防雷和防火防护措施，避免计算机网络遭遇自然天气地损害。再者，工作人员还必须针对计算机使用的环境设置必要的线路保护以及防干扰措施，保证计算机网络系统随时都可以顺利地使用。此外，工作人员还应该对网络设备进行必要地维护，使计算机信息存储的相关介质或则会是计算机操作系统等得到必要保护，保证网络操作地正常运行。
3.2针对人为破坏问题实施必要的防护
计算机网络当前面临地最为严重的威胁就是人为的破坏，工作人员一定要针对任务破坏的因素，对计算机实施必要的防护。首先，针对计算机非授权人员对于计算机的非法进入而言，工作人员可以通过设置更为高级的网络防火墙，来为计算机网络设置一道实施监控和记录的安全屏障。再者，工作人员还可以通过具体的访问控制技术或者是加密行为，以拒绝外来人员地非法访问，从而保证重要信息免遭破坏。
3.3提高计算机防护人员的工作素质
推动计算机网络安全的有效维护，还要通过提升计算机网络的安全防护工作人员的素质来实现。首先，国家相关部门要加大对于专业安全防护人员的培训及投入力度，保证计算机的安全防护工作有一个完善的安全防护群体作为支持。再者，国家还要就计算机网络安全不断出现的网络安全问题以及可能会出现的网络安全问题，及时地组织工作人员进行研究探讨，争取推动计算机安全问题地实时防护以及工作人员对于安全威胁地提前预防。
4结语
就计算机网络当前的应用状况以及计算机网络的发展趋势而言，将来人们对于计算机网络的使用只会越来越广泛，计算机网络也将与使用者产生更为密切的利益联系。因此，计算机安全防护人员一定要加强对于计算机网络安全问题的研究，采取有效的措施实施对于计算机网络的全面安全防护。
参考文献：
保护网络安全的措施篇8
关键词：网络信息系统；信息安全；措施；检测；方案设计
随着信息化的高速发展，信息安全已成为网络信息系统能否正常运行所必须面对的问题，它贯穿于网络信息系统的整个生命周期。安全检测是保障网络信息系统安全的重要手段，通过安全检测，我们可以提前发现系统漏洞，分析安全风险，及时采取安全措施。
1物理安全措施和检测方法
物理安全是信息系统安全中的基础，如果无法保证实体设备的安全，就会使计算机设备遭到破坏或是被不法分子入侵，计算机系统中的物理安全，首先要采取有效的技术控制手段来控制接触计算机系统的人员，确保计算机系统物理环境的安全；其次要采取是设备标记、计算机设备维护以及机房防盗等安全措施，确保计算机设备的安全。另外，通信线路是网络信息系统正常运行的信息管道，物理安全还包括通信线路实体的安全。检测网络信息系统物理安全的主要方法是现场检查、方案审查以及调查问卷检查等。
2网络安全措施及检测方法
网络的开放性带来了方便的可用性，但也使其更容易受到外界的攻击和威胁。入侵者可以利用系统中的安全漏洞，采用恶意程序来攻击网络，篡改、窃取网络信息，从而导致网络瘫痪、系统停止运行。在网络维护过程中，应采用合适的检测手段，采用严格的措施与网络攻防行为对抗，保障网络安全。检测方法可从下面三个角度考虑。
2.1网络结构安全要求
网络信息系统为了保证内部网络拓扑信息不被非法获得，在不对性能造成影响的前提下，采用动态地址映射隔离内部网络；在网络信息系统内部采用使用加密设备以及划分VLan的方法来防止非法窃听；采取监控、隔离的措施来保护重要的服务器。网络结构安全可以采取方案审查和现场检查的方法来检测网络信息系统网络结构是否合理，是否安全。
2.2网络系统设备安全要求
网络系统的网络设备包括防火墙、入侵检测系统、以及安全评估系统等。1）防火墙。防火墙的抗攻击能力特别强，它是不同网络以及网络安全域信息交换的唯一出入口，在检测网络信息系统安全时，需检测防火墙功能是否正常，包括：网络数据包过滤功能、访问控制功能、网络访问行为功能以及安全审计、安全告警功能；2）路由器。路由器的检测主要包括对其管理功能的检测以及基本功能的检测，路由器是否具备路由加密功能、访问控制功能、审计数据生成功能以及身份鉴别等功能，是否只有授权的管理员才能对路由器进行管理；3）入侵检测系统。入侵检测系统可以它可以协助系统对付网络攻击，主动保护自己免受攻击，使信息安全基础的结构更加的完整。入侵检测系统的检测主要包括：实时监测网络上的数据流，分析处理和过滤生成的审计数据；联动功能和自动响应功能是否正常；身份认识功能是否合理有效，什么权限的授权人员才有资格设置入侵管理规则，才能查阅、统计、管理以及维护日志记录，其他人不能任意的更改或删除日志记录；4）病毒防范系统。病毒防范系统应保证以下功能正常运行：病毒防范功能、病毒特征库更新功能以及审计数据生成与管理。病毒防范系统安全检测包括：系统是否能控制病毒侵入途径，控制并阻断病毒在系统内传播；系统是否能在病毒侵入时应及时的隔离、清除病毒，在日志上详细记录病毒时间的发生及处理过程；病毒特征库是否定期更新，定期统计和分析病毒的相关日志记录，及时的对病毒防范策略进行调整；5）漏洞扫描仪。漏洞扫描仪可定期扫描系统，发现系统漏洞，防范于未然。系统漏洞信息具有双面性，维护人员尽早发现它可采取措施填补，不法份子也可利用它搞破坏。在检测网络信息系统的安全时，应考虑到系统安全设备中是否包括有安全漏洞扫描系统，只有授权人员才能对漏洞扫描器进行查阅、管理、统计、维护扫描报告，只有授权人员才能制定扫描规则，比如说定义攻击类型、标准服务类型以及ip地址，授权使用者要定期的更新扫描特征数据库，并及时的调整安全策略，更新反病毒数据库或设置更高的保护级别。6）安全审计系统。审计数据是系统根据设置的审计规则产生的，审计系统应具备审计查阅功能、选择性审计功能。只有授权人才有权查阅审计系统的日志记录；采取加密保护措施来确保日志的安全，任何人不得随意更改日志记录。
2.3网络系统可用性要求
网络系统的可用性是网络信息系统安全要求的重要组成部分，保证网络系统安全的技术手段有：网络冗余、技术方案验证、网络管理和监控等方面。其中，网络冗余是解决网络故障的重要措施，备份重要的网络设备和网络线路，实时监控网络的运行状态，一旦网络出现故障或是信息流量突变可以及时的切换分配，确保网络的正常运行。我们应适当的采用网络监控系统、网络管理系统这些网络管理和监控手段，或是运用网络故障发现、网络异常报警等功能来确保网络运行的安全。
3运行安全措施和检测方法
信息系统的安全与运行密不可分，网络信息系统的运行安全主要包括以下几个方面的内容：
3.1备份与恢复
为了使数据保持一致和完整，需要对网络系统的数据进行备份，以此来确保整体网络系统数据的安全。备份和恢复的检测方案是：1）如果系统的硬件或存储媒体发生故障，使用系统自带的备份功能，进行单机备份，然后将数据存储到其他存储设备；2）使用经过认证的备份软件进行数据备份。在计算机信息系统中，系统应能提供定时的自动备份，备份的自动化，降低由维护员的操作带来的风险；在自动备份的过程中，如果出现异常情况，可自动报警；为了确保备份的实时性，应该进行事务跟踪；应该指派专人来负责备份和恢复；应按照数据等级对备份数据进行分级管理；使用的备份软件应该先经过认证再进行数据备份，并能够与操作系统兼容。3）在建立系统时要进行设备备份冗余备份。局域网内存在备份服务器，备份的数据保存在本地和异地；为了确保备份的高效性，要采用多个磁带机并行的方法共同执行的方法；采用RaiD等技术，确保备份的容错性。
3.2恶意代码
恶意代码是指没有作用却会带来危险的代码。恶意代码本身是程序，通过执行可能会利用网络信息系统的漏洞来攻击和破坏系统。处理恶意代码的类别有两种：1）系统应审查从非安全途径，比如网络、光盘等途径获取的文件的安全；一旦发现恶意代码，要及时的采取有效措施最大限度的清除恶意代码；2）系统应审查所有从外界获取的文件；在一定范围内建立防恶意代码体系，具有防恶意代码工具，在造成损失之前彻底清除恶意代码。
3.3入侵检测
入侵检测可以实时保护和防范网络恶意攻击以及误操作，它能够提前拦截和响应系统的入侵。入侵检测应保证在线有效运行：1）可分析处理和过滤安全事件报警记录，全方位的反映系统的安全情况；2）支持用户根据系统安全需求定义用户规则模板；3）能实时监测系统活动，寻找敏感或可疑的系统活动；4）和防火墙机及其他网络设备联动，实施阻断连接。
3.4应急响应
应急响应的目的是在发生紧急事件或是安全事件时，确保系统不中断或紧急恢复。应急响应方案应包括的措施有：1）能够在发生安全事件或是紧急事件时及时的做出影响分析，并组成应急小组，在法定时间内对发生的事件做出响应；2）具有完善的应急计划和多种切实可行的备选方案，要有由外地和本地专家组成的应急小组，在法定时间内对发生的事件做出响应。
3.5系统维护
维护的目的是确保系统的正常运行，减少安全风险，不同信息系统的安全要求不同，其维护安全的要求也会不同，可以分这几种：一种是对所有系统进行一般性的检测和维护，这是几乎所有计算机信息系统都需注意到的问题。另一种是对特殊的设备进行特别维护，对特殊设备进行维护，要针对特殊设备自身的特点进行。无论是一般性的检测和维护，还是特殊设备的特殊维护，在维护过程中，都要考虑到可能造成数据的丢失的问题，并提出相应的解决方案，使系统具有完善的维护设备。
4系统软件安全措施及检测方法
软件安全是网络信息安全应考虑的一部分。软件安全是指确保计算机软件的完整性以及不被破坏或是泄漏。软件的完整性指的是系统应用软件、数据库管理软件等相关资料的完整性，系统软件在保证网络系统正常运行中发挥着重要的作用。
4.1系统软件安全检查与验收
定期检查软件，对软件进行有效管理，定期的检查是为了及时的发现安全隐患，针对存在的问题来适当的改进现行的软件，以保证软件的安全。
在正式对软件进行加载之前，应该先检测软件，确定软件和其他应用软件之间是否兼容，检测人员必须对检测结果的真实性、准确性负责，对检测软件的结果应做好完整的记录。
4.2软件安全的检测方法
软件安全的检测方法有两种：双份比较法和软件安全设置支持系统法。双份比较法是指在计算机中安装两份软件，一份运行，一份备份，当运行的软件出现问题影响到系统的正常运行时，就运行备份软件。比较这两个软件，如果备份软件也在运行中出现问题，则说明该软件存在造成网络信息系统出现故障的隐患，面临着安全的威胁；如果备份软件在运行过程中是正常的，就将备份软件复制一份，再进行相同的检测。
5应用安全措施及检测方法
网络信息系统的安全因素是动态变化的，其中，应用安全指的是解决用户在应用业务程序过程中的安全问题。应用系统的服务将网络用户连接起来，一般包括电子邮件服务、Ftp服务、www服务、以及文件共享等应用，无论信息的传递，还是信息的共享，在检测网络信息系统的安全时，必须对网络和信息系统的安全性进行测试。
5.1电子邮件服务
电子邮件服务安全可以借助病毒防火墙等工具，查杀和过滤病毒，过滤收发电子邮件中可能隐藏的对邮件客户端形成危害的恶意代码；安装电子邮件过滤工具，以有效防御拒绝服务攻击，比如说垃圾邮件或是电子邮件炸弹等；应使服务器只提供电子邮件服务，并安装电子邮件服务检测引擎。
5.2Ftp服务
Ftp服务器的应采取的安全措施是：应该在Ftp服务器中安装检测引擎；应该使用强鉴别机制来认证Ftp的用户身份；应该使用安全工具来保护Fip会话；应加密Ftp的数据传输；采取专机专用的形式；另外，对Ftp服务器的访问要进行日志审计。
5.3www服务
www服务是目前应用最广的一种基本互联网应用，www服务的安全措施包括服务器安全状态、服务器操作系统平台、服务器配置以及服务器软件等方面，在查找、检索、浏览及添加信息时，应使用网页防篡改工具来实时监测和刷新www服务器的内容。
参考文献：
[1]叶里莎，网络信息系统安全检测方案设计[D].四川大学，2004（9）.
[2]王永刚，浅析网络信息系统技术安全与防范[J].科技创新与应用，2012（4）.
[3]赵军勇，网络信息系统技术安全与防范[J].视听界，2011（8）.
[4]李曼、台飞，网络信息系统技术安全与防范[J].科技风，2009（6）.
[5]张茹冰，网络信息系统技术安全与防范[J].计算机光盘软件与应用，2012（2）.
[6]宫兆斌，网络入侵检测技术研究与应用[J].大连海事大学，2010（5）.
保护网络安全的措施篇9
关键词：局域网；交换机；维护管理；网络安全
1概述
局域网是指由一台或多台计算机组成的计算机组，在指定区域内具有打印共享、办公软件应用和文件管理等多种功能。局域网的出现和应用提高了企业的生产效率，节约了成本支出，有利于企业经济效益的提升；同时局域网在使用过程中也存在一些问题，如使用者安全意识不高，容易被黑客攻击或被病毒传染，给企业生产和管理带来极大的损失。鉴于此，加强局域网的维护和管理，确保网络的安全性就显得十分必要。
2局域网的维护和管理
2.1局域网的维护局域网维护的主要目的是确保网络的稳定，避免网络故障的发生，维护工作涉及的主要内容有交换机和网络链路的保护和性能维护，这是整个维护工作的核心内容。首先，交换机是局域网的核心，因此也是局域网维护的关键设备。核心层交换机和汇聚层交换机在局域网中起路由转发、数据交换和网关的重要作用，因此，交换机的管理工作十分重要，要有专门的网络管理人员对交换机进行管理和维护，交换机命令配置好之后要进行数据备份，在交换机故障时能够快速地恢复数据，保证网络运行。网管人员对交换机要设置用户名和密码，不允许其他人员对交换机随意操作。其次，是网络链路的维护，网络链路的畅通是网络安全平稳运行的基础，网管人员应按时对网络链路进行巡检。最后，局域网的系统维护应通过软件和硬件两方面进行。软件维护是指使用功能强大的信息管理和安全管理软件，通过专业的软件扫描及时查找和排除局域网中软件或者硬件中的安全隐患，并根据提示采取合适的解决方案；硬件维护主要是对传统的传输媒介进行改进升级，采用光纤传输数据，提高信息传输质量和传输效率。
2.2局域网的管理局域网的功能能够正常发挥主要依靠管理，按照管理内容的不同，可将局域网管理分为人员管理和局域网管理两个方面。人员管理主要是对使用局域网的人员进行管控，要求局域网使用人员不得破坏局域网内的计算机硬件及配套软件，确保硬件和软件功能的正常性；网络管理主要是对局域网结构选择、功能扩展、网络所处环境的优化等内容进行管理。局域网的网络结构主要是由规划功能决定的，企业可根据自身需求选择不同的网络拓扑结构；局域网功能会随着企业的发展显现出一定的不适应性，在对功能进行扩展时，应对实际需求、经济效益、实现方法等内容进行综合考虑，确保企业能使用最低的经济投入，获得最全面的网络功能；对局域网所处环境进行改进时，要考虑网络使用人员的技术水平与局域网性能之间的匹配性，确保网络资源得到充分利用。
3局域网安全
3.1物理安全措施物理安全措施是指通过局域网硬件安全保护，提高局域网的安全性。第一，企业可制定一系列局域网安全防护措施，加强对局域网内网络设备的保护，避免设备受到外界因素的破坏。以交换机的保护为例，企业可设置使用权限，减少无权限人员使用交换机。第二，提高局域网使用人员的管理，通过制定完善的工作制度，杜绝外来人员使用局域网，禁止外来人员利用局域网安装非法软件，拆卸硬件，影响局域网的正常使用。第三，提高局域网使用人员的安全防范意识。企业应组织员工参与专业的网络安全培训，使员工意识到网络攻击的危害，提高员工的网络安全防范技巧，做好企业内部局域网安全防范工作。
3.2加强访问控制防止局域网被恶意攻击、病毒感染的主要手段是加强访问控制。第一，做好局域网入网访问控制工作。入网访问应输入正确的用户名和密码，只有二者同时正确时才能进入局域网，获取自己所需资源，若用户名或密码不符，则被拒绝访问，这样就能有效避免非法人员访问。第二，给用户设置不同的访问权限。用户登录到局域网服务器后，只能对其所拥有权限内的资源进行查阅或使用，无法获取或使用权限外的信息资源。将资源按照其重要程度进行等级划分，使具有查阅权限的人员可方便使用，同时避免权限外人员的非法攻击，保护了信息资源的安全。第三，加强网络监测。局域网网络管理人员应利用先进的技术对网络用户形成全程监测，对用户的访问记录进行登记，一旦发现用户对局域网网络进行攻击或其他不法行为，就应立即采取措施，限制用户的进一步访问。第四，加强硬件安全保护工作。企业可将信息资源进行划分，根据不同的保密等级设置不同的安全防护措施，目前常用的安全防护措施可从数据库层面、应用层以及网络层设置防火墙，为企业重要的信息资源构建有效的安全防护保障体系。数据库防火墙主要是对访问进行控制，一旦发现能对数据库构成威胁的行为时，发出阻断指令，另外该技术还具有对用户行为进行自动审计的功能，能快速有效地判断用户行为是否会对数据库信息构成破坏；应用层防火墙可以实现对程序所有包的拦截，对防止木马、蠕虫病毒的屏蔽效果较好；网络层防火墙是以tCp/ip协议为基础，根据协议规定对访问行为进行是否被允许的判断；协议规则主要由管理员设定，并且规则内容可执行修订、删除和增加操作。
3.3加强安全管理网络病毒的危害是巨大的，为避免病毒给局域网造成破坏性损害，管理员可通过以下措施加强网络病毒的防范工作。第一，局域网内用户不可擅自下载、安装可以软件，不接受不明邮件，切断隐藏在某文件或某程序中病毒的入口。第二，用户在使用U盘时，应先对其进行病毒扫描，确保无误后方可插入使用。第三，安装病毒查杀软件，并对安装的软件进行及时的更新，为病毒的查杀提供技术保障。第四，安装入侵检测系统，利用该系统对网络信息资源的传输情况进行检测，一旦发现可疑文件立即执行中断命令，并发出警报，保护局域网的安全。
4结语
局域网在很多企业的生产和管理中得到广泛应用，很大程度上提高了企业的信息化管理水平，为保障企业生产和管理工作的正常进行，应对局域网进行全方位的安全保护，确保网络的稳定性和安全性，防止不法分子或网络病毒的入侵，给企业带来不必要的经济损失。
参考文献：
[1]胡石林.论计算机局域网的维护管理与网络安全[J].科技资讯，2011.
[2]马一楠.浅析计算机局域网的安全保密与管理措施[J].价值工程，2010.
保护网络安全的措施篇10
关键词：电力系统；计算机网络；信息安全；防护措施
中图分类号：tp393.08 文献标识码：a 文章编号：
引言：随着电力行业快速的发展以及工业用电规模的迅速扩大，计算机网络信息技术的应用对提高电力系统数据传输效率、数据资源共享以及实现数据集中等方面居于重要的作用，但是计算机网络信息中的病毒传播、恶意软件等对电力系统计算机网络信息的安全性具有严重的危害，因此加强计算机网络信息的安全性具有重要的作用。
1.计算机网络信息安全在电力系统中的重要性
目前，在电力系统中的监控以及保护等领域，计算机网络技术具有非常广泛地作用，尤其是在现代的开放电力市场中，用户能够从各个角落与电力交易中心进行联系，所以电力系统的计算机网络很容易受到病毒以及黑客的攻击，从而对电力系统造成严重的损害。计算机网络的信息安全受到电力企业的高度重视，电力企业中为了防止黑客以及病毒的侵害，通常采用认证技术以及加密等措施进行保护电力系统计算机网络安全，但是很多的非法份子以及黑客能够根据数据传输的长度、速率、流量以及加密数据的类型等等对电力系统中较大设备的影响或者破坏,或者非法份子以及黑客等还可以将计算机网络流量的分析和密码的分析结合起来对传送的数据进行解码，这样就会对电力系统中直接操纵的设备以及数据受到严重的威胁，所以在电力系统计算机网络信息中没有安全保护措施，可能会对电力系统造成严重的破坏，因此在电力系统中加强计算机网络信息安全防护措施是非常重要的[1]。
2.电力系统计算机网络信息安全存在的问题
2.1工作环境的安全漏洞
目前在很多电力企业中电力操作系统以及数据库系统等用户环境自身就存在很多的安全漏洞，如对特定网络协议实现的错误，自身体系结构中存在的问题等一些漏洞都会对电力系统造成严重的破坏，从而对电力企业造成严重的损失。
2.2网络协议存在的安全问题
在电力系统计算机网络（internet）中采用的tCpiip协议主要是面向信息资源共享的，所以会造成部分的计算机网络协议存在一定的安全漏洞，这种漏洞也是目前计算机网络以及信息安全问题中最为重要的根源。比如常见有Ftp、telnet、Smtp等协议中。并且在电力系统中用户的口令信息主要是采用明文的形式在计算机网络中进行传输的，这些网络协议虽然是依赖的tCp协议本身但是也不能保证电力系统计算机网络信息传输信号的安全性。
2.3计算机病毒的侵害
计算机病毒是最为常见的一种病毒形式，任何一个接触计算机网络的人员都可能会有遭到病危害的先向我。计算机病毒分为"蠕虫"和"病毒"，计算机病毒是一种诚讯，是一段可以进行执行代码的程序。计算机病毒如同生物病毒，具有独特的复制能力，并且蔓延的速度是非常之快的。但是也是非常难以清除的，并且病毒还能够将自身附带的各种病毒类型一个用户传到另一个用户通过文件的复制进行传递。计算机病毒不仅具有复制能力，而且也具有其他的一些共性一个被污染的程序能够传送病毒的载体[2]。
3.电力系统计算机网络信息安全的防护措施
3.1加强对网络安全的重视
电力系统计算机网络的安全性越来越重要，所以在电力企业，首先应该提高全体员工计算机网络信息安全技术水平和信息安全知识水平，提高防护计算机网络信息窃密泄密的水平以及综合能力，电力企业中严谨将涉密的计算机与互联网或者其他的公共信息网相连接，严谨在互联网以及非涉密的计算机网络中处理单位机密以及国家机密的，不断落实计算机网络信息安全保密责任，加强对网络安全的认识，并且还应该开发合作单位的安全保密管理系统，并签署保密协议，加强对电力系统计算机网络信息安全的监督和管理，并且应该定期不定期的对电力系统计算机网络信息的安全性进行检查，并且还应该做好文档的存档、登记以及销毁等各个环节的工作，及时发现并处理电力系统中网络信息安全隐患，从而保证电力系统网络信息的安全性。
信息化是我国加快实现现代化和工业化的必然选择，坚持信息化带动工业化，以工业化促进信息化，从而走出一条含有高科技的道路，不断推进我国信息化的建设。我国最高人民检察院以及中央保密委员会也多次发出相关文件要做好信息保密工作，切实防外部侵害和网络化带来的国家以及单位机密泄露[3]。
3.2 防火墙的拦截
防火墙主要是保护计算机网络安全的一种技术措施，它主要是用来进行阻止网络中的黑客的入侵的一道屏障，防火墙也被称为是控制逾出两个方向通信的门槛。在电力系统中在杀毒软件的基础上配置防火墙软件系统是比较安全的措施，并且在电力系统中为了预防黑客或者不法分子的入侵对计算机网络信息以及系统的备份是非常重要的，而且还对备份进行定期的检查，保证其有效性。
防火墙系统主要包括防火墙、过滤防火墙以及双穴防火墙，防火墙又被称为是应用层网管级防火墙，这种防火墙主要有过滤路由器和服务器组成，是目前最为流行的一种；过滤防火墙主要设置在网络层，这种防火墙能够在路由器上实现过滤。双穴防火墙主要是从一个网路搜集数据，并选择性的把这些数据发送到另外一个网络中。在电力系统中科学和合理的配置防火墙系统是保证计算机网络安全的重要的选项，也是保证网络之间连接的安全性和可靠性重要的措施。
3.3防病毒
（1）在电力企业中管理信息系统应统一部署病毒防护的措施，严谨电力系统中的安全区Ⅰ和Ⅱ与管理信息系统共同使用一个防病毒的管理服务器。
（2）在电力系统中对于所有系统中的服务器以及工作站都应该布置有恰当的防病毒产品的客户端。
（3）在对电力系统的计算机网络进行布置单独的电子邮件系统时，必须在电子邮件的服务器前段部署杀毒软件以及病毒网关，从而可以有效防止带有病毒的邮件在办公网路中传播蔓延[4]。
（4）电力系统与internet的网络接口处也应该部署防病毒的网关，从而可以防止蠕虫以及病毒的传播和蔓延到电力企业的管理信息系统中。
（5）为了保证电力系统计算机网络的安全性，还应该加强病毒的管理，从而可以保证病毒特征码的全面及时的更新，并且应该及时进行查杀病毒的特征以及类型并掌握病毒对电力系统威胁的情况，从而可以采取有效的措施保证电力系统的网络信息的安全性。
4.电力专用物理隔离措施
在电力系统中对于网闸可以采用隔离岛以及双处理器的设计技术，并且在电力系统的软件和硬件方面都应该采用单向传输控制，从而保证网络传输的单向性具有可靠地保证。为了保证电力二次系统的安全性专门设计了单向电力系统的物理隔离装置，这种隔离装置主要用于电力系统的安全区Ⅰ或者集散控制系统中的DCS系统中，安全区Ⅱ（非控制生产区）和管理信息系统的miS网或者安全区Ⅲ、Ⅳ（生产管理区）等网络物理隔离，并且还能够保证电力系统的安全区Ⅰ、Ⅱ向安全区Ⅲ、Ⅳ进行实时有效的传输数据[5]。并且电力专用物理隔离措施能够有效的阻止病毒以及黑客以及外来网络的入侵。从而可以最大限度的保证电力系统计算机网络的安全性。
5.主机防护
电力系统中的主机防护系统能够有效的预防以及控制各种计算机已知病毒或者未知病毒、各种恶意程序以及木马的入侵。并且在进行连接互联网时，不用担心由于中病毒而导致系统的瘫痪现象，并且可以不用重启系统，只需要进行点击按钮，则系统就可以恢复到正常的状态，主机的防护对增加服务器的安全性具有重要的作用和价值。
总结
电力系统计算机网络信息化的应用随着社会的发展和科学的技术的发展而发展，在信息技术快速发展的时期，计算机网络信息的安全性也在逐渐变化，这对电力系统的计算机网络细信息的安全性和可靠性带来更大的挑战，目前电力系统的安全防护主要是防护病毒、黑客以及非法分子等通过各种形式对系统的攻击和破坏，因此加强电力系统计算机网络信息的安全防护是保证国家重要基础设施电力系统安全性的重要措施。
参考文献：
[1]唐亮；电力系统计算机网络信息安全的防护[J]．供用电2010,27(1)
[2]谢伟麟；浅析电力系统计算机信息安全的防护[J]．黑龙江科技信息2010(34):110
[3]陈秋园；浅谈电力系统信息安全的防护措施[J]．科技资讯2011(14):147