安全网络建设篇1
关键词：虚拟局域网；医院；网络安全；建设
引言
伴随医院信息化建设脚步的不断推进，众多医院挂号、门诊、住院等各个流程产生的数据均实现了网络传输，网络安全在全面医院信息系统安全中扮演着越来越重要的角色。引入一系列先进技术强化对网络的管理、促进网络结构优化，是保证网络安全的一大保障。虚拟局域网作为可靠、高效的信息网络管理系统，其可为医院网络安全建设打下有力基础，在医院网络安全建设中可发挥至关重要的作用。虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。由此可见，对虚拟局域网下医院网络安全建设开展研究，有着十分重要的现实意义。
1虚拟局域网技术概述
虚拟局域网指的是经由将局域网内的设备逻辑地而并非物理地划分为各个网段，进一步实现虚拟工作组的技术。换言之，虚拟局域网是网络设备上连接的不受物理位移影响的用户的1个逻辑组。可将各个逻辑组概括为1个特定的广播域；各个虚拟局域网均涵盖了1组有着一致需求的计算机终端，以物理上形成的局域网有着一致的属性。通常而言，虚拟局域网在交换机上实现方法，主要包括四种划分策略，即分别为以端口为前提划分的虚拟局域网、以maC地址为前提划分的虚拟局域网、以网络层协议为前提划分的虚拟局域网以及以ip组播为前提划分的虚拟局域网。其中，以端口为前提划分的虚拟局域网指的是结合交换机上的物理端口开展的划分，其优点在于可直接定义，划分便捷，易于实现，技术完善；不足之处则是用户物理位置发生变化时，要求重新进行定义，缺乏灵活性；其通常适用于各种规模的网络。以maC地址为前提划分的虚拟局域网指的是结合用户主机maC地址开展的划分，其优点在于用户移动时，虚拟局域网无需重新定义；不足之处则是设备初始化，要求对每一位用户进行定义；其通常适用于小型局域网。以网络层协议为前提划分的虚拟局域网指的是结合ip、Banyan、DeCnet等网络层协议开展的划分，其优点在于可依据协议不同类型对虚拟局域网进行划分，且广播域可实现对不同虚拟局域网的跨越；不足之处则是效率偏低，技术不完善；其通常适用于同时运行多协议的网络[1]。以ip组播为前提划分的虚拟局域网指的是一个ip组播即为一个虚拟局域网，其优点在于灵活性高，易于经由路由器实现扩展；不足之处则是设置难度大，效率偏低，技术不完善，通常适用于处在不同地理范围的用户组成的网络。
2医院网络安全建设面临的主要困境
2.1对网络安全建设缺乏有效认识
伴随信息时代的飞速发展，网络安全建设越来越为诸多行业领域所关注，医院同样如此。然而现阶段，医院网络安全建设依旧处在初级发展阶段，网络安全建设还存在各式各样的问题，人们并未对网络安全建设形成有效认识，因为认识不足使得在网络设备引入后其作用难以得到有效发挥，造成各项设备未能切实为医院医疗服务工作创造便利，因而应当提高对网络安全建设的有效认识，方可让网络安全建设切实为医院所用。
2.2缺乏健全的网络安全保障
在医院网络安全建设中，诸多安全问题往往会被忽略，而网络安全显然是网络安全建设中的重要内容。一些医院在网络信息管理中表现出安全意识不足，缺少计算机相关人力、物力的投入，对网络设备管理维护缺乏足够重视，往往会在应用过程中出现因故障而无法使用的情况。近年来，医院面对庞大的医疗数据、信息，对网络信息系统变得更加依赖。而由于缺乏健全的网络安全保障，使得信息数据难以得到有效备份，一旦遭受病毒或者不法分子的攻击，使得医院信息数据被篡改、盗取等，必然会对医院带来极大的损失。
2.3缺乏完善的网络系统管理
医院网络系统管理缺乏一个切实完善的制度标准。首先，在设备维护方面，系统管理人员对设备保护认识不足，未能开展定期清理，长此以往，对设备使用性能造成不利影响。其次，一些系统管理人员对工作管理制度缺乏足够重视，应用网络设备做与工作不相干的事情，对设备运行速度造成不利影响，因而这些均属于医院网络系统管理中亟待解决的问题。
3虚拟局域网下医院网络安全建设策略
虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。在信息时代背景下，全面医院应当紧紧跟随时代前进步伐，不断开展改革创新，强化对先进发展理念的学习借鉴，切实推动医院网络的安全有序运行。如何进一步强化虚拟局域网下医院网络安全建设可以将下述内容作为切入点：
3.1虚拟局域网在医院网络安全建设中应用优势
医院网络安全建设中应用虚拟局域网技术具备一系列优势，主要包括有：（1）阻止广播风暴，提升网络整体性能。在局域网中各个工作站均会发送出广播信号并获取大量的响应，极易引发局域网中的广播风暴现象，因而在虚拟局域网组中，将局域网中各项业务工作依据内容不同开展划分，以实现广播信号之间的有效隔离，进而切实解决由于广播信号泛滥而引发的网络阻塞问题[2]。与此同时，依托虚拟局域网技术可将网络的诸多资源配置给需要的部分使用，一方面确保不同部门相互间网络资源需求的最大化，一方面尽可能提升医院网络使用效率，提升医院网络整体性能。（2）促进网络的安全有序运行。传统局域网中传输的数据报极易受到相同网络中任一设备操作截取，进而对医院信息安全带来极大威胁。虚拟局域网划分完毕后，均需要经由路由来转发局域网相互间的数据，没有路由的局域网则会转变为一个独立的局域网，其对应的安全性能同样可得到有效提升。（3）为网络管理、维护创造极大便利。将各项工作依据业务内容差异划分至各个虚拟局域网中，有利于系统管理员开展集中管理，无需再移动工作站便可灵活地将工作由一个局域网转入至另一个局域网，针对移动的办公用户，局域网还对这一移动设备的接入点进行自动识别，其性能与在本单位的局域网中无明显差异，倘若某一局域网中引发故障并不会对其他网络设备运行造成影响，进而为系统管理员在开展故障排除时提供有效便利[3]。
3.2虚拟局域网在医院网络安全建设中应用实例
以端口为前提与以ip组播为前提相结合划分的虚拟局域网，其沿用了最常规的虚拟局域网成员定义方法，操作简单，易于推广应用。医院网络有着节点多、分布范围广等特征，因而可推行核心层、汇聚层以及接入层的层次化设计模式，真正意义上确保网络的可扩展性。于extream核心交换机上依据端口划分成VLan2、VLan3等多个虚拟局域网，同时逐一对应医院内部的多个不同部门。通过对三层交换机的统一应用，核心层、汇聚层可实现有序转发；同时，核心层、汇聚层采取光纤技术接入，获得千兆级带宽。依据各个业务层，将汇聚层交换机端口划分成各个虚拟局域网，虚拟局域网划分相应的ip地址，某一虚拟局域网中计算机便以其地址为网关，其他虚拟局域网则不可与这一虚拟局域网处在同一子网。相同虚拟局域网的不同交换机端口的相互访问，可依托ieee国际标准VLantrunk得以实现。可将两台交换机级联端口调节成trunk端口，如此一来，在交换机将数据包由级联口传输出去过程中，会于数据包中做一标记，以便于其他交换机识别这一数据包属于哪个虚拟局域网，然后，其他交换机接收到该数据包后，便会将这一数据包传输至对应指定的虚拟局域网，进一步实现跨越交换机的虚拟局域网内部数据传输接收[4]。虚拟局域网技术在医院网络安全建设中的应用，可极大水平减少医院信息网络数据包的传输，提升网络传输效率。与此同时，因为各个虚拟局域网必须要通过路由器转发方可完成通讯，由此为高级安全控制创造了可能，进一步极大水平提升了医院信息系统管理人员的管理效能及网络安全性。
4结束语
总而言之，当前时代背景下，医院网络安全有序运行与否，很大程度上影响着医院医疗工作的有序运行。鉴于此，医院相关人员务必要不断钻研研究、总结经验，提高对虚拟局域网技术内涵特征的有效认识，强化对医院网络安全建设面临主要困境的深入分析，强化对虚拟局域网技术的科学合理应用，积极促进医院网络的安全有序运行。
参考文献：
[1]张剑，张岩．虚拟局域网技术在医院网络建设中的应用[J]．解放军医药杂志，2010，22（06）：563－565．
[2]吕晓娟，王瑞，郭甲，等．运用虚拟局域网技术加强医院网络安全建设[J]．医学信息（中旬刊），2011，24（07）：3130－3131．
[3]杨瑾．浅谈虚拟局域网技术在医院网络建设中的应用[J]．科技创新与应用，2016，16（31）：106．
安全网络建设篇2
刘云山说，互联网的互联互通，给我国经济发展提供强劲动力，给社会进步注入巨大活力。越来越多的人通过互联网获取信息、学习交流、购物娱乐、创业兴业，上网用网、在线互动已成为许多人的生活状态。在充分享受互联网种种便利的同时，要清醒看到网络攻击、网络诈骗、网络侵权时有发生，网上黄赌毒、暴力恐怖以及网络谣言等有害信息屡禁不止，严重危害国家安全、损害人民利益。维护网络安全、规范网络秩序、净化网络环境，已成为广大群众的共同呼声。
刘云山指出，网络安全、网络发展相辅相成，离开了安全堤坝，网络就不可能健康发展、持续发展。依法维护网络安全，是全面推进依法治国的重要内容。要进一步完善互联网建设管理的法律法规，着力健全国家网络安全保障体系，坚决打击网上违法犯罪活动，切实增强网络安全工作的主动性有效性。要积极参与互联网的国际对话合作，促进解决网络安全面临的突出问题，共同构建和平、安全、开放、合作的网络空间，推动建立多边、民主、透明的国际互联网治理体系，确保网络信息既自由流动又安全流动、有序流动，更好维护国家网络空间安全和发展利益，维护人民群众网络信息合法权益。
刘云山强调，维护网络安全就是维护每个网民、每个公民自身的安全，设立国家网络安全宣传周就是顺应社会期盼，推动形成共建网络安全、共享网络文明的良好环境。要大力宣传互联网建设管理的政策法规，宣传上网用网行为规范，引导人们增强法治意识，做到依法办网、依法上网。要大力普及网络安全常识，帮助人们掌握维护网络安全的技能和方法，提升抵御和防范网上有害信息的能力。要大力倡导积极健康向上的网络文化，弘扬社会主义核心价值观，增强网民的道德自律，让网络更多地发出好声音、传播正能量，使网络空间真正清朗起来。
安全网络建设篇3
目前，在我国的建设工程项目中运用internet对建筑设备的监控是基于因特网的BaS系统的数据库框架中进行的。
现代智能建筑设备中的网络数据的目标、特性和应对的安全措施
智能建筑区域数据库中的数据必须具有以下特殊性：首先是独立性，包括物理数据独立性，即改变内部模式时无需改变概念或外部模式，数据库物理存储的变动还会影响访向数据的应用程序；逻辑数据独立性，即修改概念模式时无需修改外部模式；其次是共享性，数据库中的数据应可被几个用户和应用程序共享；最后是持续性，即数据在整个设定有效期内稳定保持。
数据库有三个主要组成部分：数据、联系、约束和模式。数据库管理系统则是为数据库访问服务的软件，它应为支持应用程序和操作库中的数据提供下列服务：事务处理、并发控制、恢复、语言接口、容错性、数据目录、存储管理。
智能建筑中的数据库系统（含子数据库系统）与某些商业系统相比，虽然规模不大，但功能复杂、性质迥异，因而主数据库与各子系统数据库的集成有着很高的技术难度，可以说是现有各种数据库技术的集成。理想的智能建筑数据库系统应具有以下特性：开放性面向对象，关系型，实时性、多媒体性、互操作性、分布性、异构性等。所以一个理想的智能建筑（集成）数据库体系应该是开放的，面向对象的、关系型的、实时的，分布式的或操作的多媒体异约数据库体系。这一体系的安全保障：
首先是安全性，即数据库在数据不得被非法更改或外泄。同时，智能建筑数据库中的数据也具有其他一般特性，如一致性等。其次是安全保障，智能建筑中各子系统数据库必须能免受非授权的泄露导致更改和破坏，每个用户（也包括各子系统）和应用程序都应只拥有特定的数据访问权，以防非法访问与操作。这一功能在FaS、SaS及某些oSa系统中是必不可少的。
因特网的数据库访问技术和远程监控的框架及房地产信息网络的安全措施
首先，因特网的数据库技术相结合的web数据库的应用，实现了信息从静态向动态的转变，而其中远程数据服务是核心。
目前比较流行的Browser/Server模型是采用三层模式结构：表示（Browser），提供可视界面，用户通过可视界面观察信息和数据，并向中间层发出服务请求；中间层（webServer）实现正式的进程和逻辑规则，响应用户服务请求，是用户服务和数据服务的逻辑桥梁；数据库服务层（DBServer），实现所有的典型数据处理活动，包括数据的获取、修改、更新及相关服务。
Browser端一般没有应用程序，借助于Javaapplet、actives、javascript、vabscvipt等技术可以处理一些简单的客户端处理逻辑，显示用户界面和webServer端的运行结果。中间层负责接受远程或本地的数据查询请求，然后运用服务器脚本，借助于中间部件把数据请求通过数据库驱动程序发送到DBServer上以获取相关数据再把结果数据转化成HtmL及各种脚本传回客户的Browser、DBServer端负责管理数据库，处理数据更新及完成查询要求，运行存储过程，可以是集成式的也可以是分布式的。在三层结构中，数据计算与数据处理集中在中间层，即功能层。由于中间层的服务器的性能容易提升，所以在internet下的三层结构可以满足用户的需求。
其次，远程监控的框架。
基于因特网的楼宇设备运程监控结构，这个结构是基于nt的平台上。对于市场上的Ba系统，如江森和霍尼维尔等，他们系统内置有专用的数据库，并提供有接口可以转化为标准的数据库，通过前面提供的方法，用户可以从远程通过调用数据库来了解整个Ba系统的情况。如果他想获得Ba系统的实时状况和实时控制Ba系统可以直接通过相应的CGi程序监控Ba系统。
通过这样的结构，授权的用户可以在远程获得建筑设备每一个部件的相关数据，除了数据监测和报警功能之外，还有比如数据记录趋向预测、基本维护等功能。现代的BaS系统包括数以千计的外部点，所以传输的数据必须经过优化仅仅是关键数据才应该在BaS和远程使用者间传输。而在房地产建筑设备中，
HVaC系统和照明系统最耗能的，在开率控制系统的功能时，用户的满意程度是主要的参考因素，所以目前建筑设备的控制和足够通风量；照明系统，为房客和公用区提供足够照明；报警系统有，对烟、火警的探测和处理；传送系统有升降机，传送带，运输带和自动门，电力供应系统等。
在大多数BaS系统中，主要是四类信号：模拟输入、模拟输出、数字输出、数字输入。对于一个具体的BaS系统而言，它的输入输出包括烟感探头状态，空气混合室、中过滤器状态，识别空调房间情况的传感器等；二进制输出包括回风机、送风机、VaV控制盒、照明、报警等；模拟量的输入包括回风和室外新风的温湿度；送风压力，VaV控制盒的空气流动速度，送回温度、房间温度、回风温度等；模拟量输出包括送风、回风的风速，冷水的流动速度等。所以可将需要远程传输的信号可以分为五类进行传输状态类、感受器类、报警器类、趋势类和控制类。
在现代化的房地产建筑中智能建筑建设与网络营销的原则为：业务为导向，市场为支力，网络为基础，技术为支撑，效益为根本，服务为保障
智能建筑设备给人们带来方便的同时，也给自己带来了一个个不速之客——黑客、信息网络及网络炸弹和因之而来利用网络犯罪分子，在方便自己的同时，也为那些离智能的犯罪分子带来了一个靠近自己便捷的通道。毫无疑问在HtmL语言规划制定和Vbscript及javascript文件操作功能被现代建筑设备中广泛应用的同时，房地产信息网络安全不由自主地成为我们首当其冲的问题。
如前边所述，在利用数据库和因特网技术监控的同时，房地产信息网络的安全问题的措施也应运而生。
而网络“营销”需要两个条件：一是采取传统的市场营销手段；二是在网上提供价格有吸引力的商品。应该说至少到目前为止，传统营销与网络营销实质上是房地产整体营销策略的两个有机组成部分。传统营销的对象是房地产网站本身和房地产企业品牌，而网络营销的对象是有关企业的大量信息，这两部分是缺一不可的，只有整合才能使其发挥最大的功效。
传统搞品牌。房地产企业网站的知晓和品牌的建立只有通过传统营销方式才能得以实现。网站作为消费者与企业最终产品之间的中介者，首先必须把自己推销出去，引导消费者进入网站，这样才能使他们接触最终产品信息，而网站怎样才能引起消费者的点击欲望呢？传统媒体的广告促销是有力的帮手。就连以网上直销闻名的戴尔公司，也在电视的黄金时段大打广告。在宣传网站的同时，还必须把网站同企业的品牌形象紧密结合在一起，吸引真正有需求的目标消费者，以免虚耗宣传资源。因此企业就必须得在消费者购买决策前树立品牌形象。只有这样，消费者才会垂青于载有该品牌信息的网络。对于房地产这种高价值产品，品牌效应在消费者购买决策者中是一个重要影响因素。良好的品牌形象也是房地产企业的一项无形资产。借助传统媒介建立品牌形象，是房地产企业利用传统营销手法引导消费者登陆企业网站的一个较好方式。如果没有传统营销的帮助，网络营销只能坐着冷板凳，感叹英雄无用武之地了。
安全网络建设篇4
关键词：
一、计算机局域网的组成
计算机局域网由网络硬件和网络软件两部分组成。
1．网络硬件
通常组建局域网需要的网络硬件主要包括：服务器、网络工作站、网络适配器、集线器及传输介质等。
服务器(Server)。服务器是采用集中方式管理局域网中的共享资源，为网络的工作站提供服务的高性能、高配置的计算机。在局域网中，按照信息量情况和用户的组网要求，可以安装多个服务器，终端用户也可以根据需要通过一定的命令来存取指定服务器中的数据；网络工作站(workStation，简称工作站wS)。网络工作站的主要功能是为本地用户访问本地资源和网络资源，提供相应的服务的配置比较低的微机；网络适配器(网络接口板)。网络适配器，也称网卡，是构成网络的基本部件之一。它是一块插件板，插接在计算机主板的扩展槽中，网卡上的接口与网络的电缆系统连接，从而将服务器、工作站连接到传输介质上并进行电信号的匹配，实现数据传输；集线器(HUB)。集线器是局域网上使用较广的一种网络设备，可以把来自多个计算机的双绞线集中为一体，并将接收到的数据转发给每一个端口，从而构成一个局域网，还可与多个网段(不包含任何互连设备的网络)连接，扩展局域网的物理作用范围；传输介质。
2．网络软件
网络硬件是组建局域网的基础，网络的使用和维护则要依赖于网络软件。在局域网中使用的网络软件主要为网络操作系统、网络数据库管理系统和网络应用软件。
局域网操作系统。网络操作系统是在网络环境下，用户与网络资源之间的接口，实现对网络的管理和控制。网络操作系统决定着整个网络的水平，以及能否保证所有网络用户都能方便、有效地使用计算机网络的功能和资源；网络数据库管理系统网络数据库管理系统可以将网上的各种形式的数据组织起来，科学、高效地进行存储、处理、传输和使用，可把它看作网上的编程工具；网络应用软件。软件开发者根据网络用户的需要，用开发工具开发出来各种应用软件。
二、计算机局域网的建设
计算机局域网的建设，一般遵循以下步骤和原则：一是确定网络系统建设的目标。根据当前网络和安全技术，确定建设的目标，如满足信息共享、数据更新、监测与监管，等；二是合理设计网络系统结构。网络系统建设的目标确定之后，在进行系统结构设计时，确定网络的拓扑结构，设计既要考虑终端信息点数目的增加，又要考虑技术指标的提高，如高速网络技术实用化后的支持，现有的网络互联设备要能够直接支持，或通过增加一个模块或一台设备的方法即可实现；非曲直三是优化布线系统。通过集中式管理，网络中用户的增减由网络中心单元来完成；集中维护，工作站线路的故障排除由一个中心地点网络中心单元来完成。使网管人员的工作量降到最低水平；四是完善网络安全部署。网络的安全性是局域网的重要环节，合理的网络安全控制，可以有效的保护应用环境中的信息资源。在局域网中，可以就网络安全系统进行分层部署。关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。
三、网络安全
随着网络的开放性、共享性、互联程度的扩大，网络安全越来越受到人们的关注。对一个单位来说，真正贵重的不是计算机本身，而是计算机中的数据、报表和程序等。尤其对一些机关单位，这些数据不但是多年积累的重要资料，甚至涉及国家机密，数据一旦遭到破坏丢失，就会带来不可估量的损失。针对目前存在的安全隐患，我们从下面几种安全进行分析。
1．网络设备的物理安全
为避免服务器和数据造成不可恢复的损失，机房内应配置不间断电源系统；建立安全备份；电磁隔离；安装良好的地线，采取必要的防雷电措施，还应有防火防盗设施。
2．数据安全
数据信息泄漏是局域网的主要安全隐患之一。应从以下几个方面入手局域网的保密防范工作：一是局域网实体的保密。局域网实体是针对计算机及其外部设备和网络部件。计算机设备、网络端口和传输线路在工作时要辐射出电磁波，造成泄露。采用屏蔽双绞线、屏蔽机房、专用交换机是防范电磁泄露的措施。要定期对局域网实体进行检查，要特别注意传输线路安全，防止非法终端接入和窃取。加强对网络记录媒体的保护和管理，对关键的涉密记录媒体要备份和进行信息加密；二是充分利用网络操作系统提供的各项保密措施。一般的网络操作系统都有保密措施，如身份验证、文件访问权限、磁盘数据加密、文件服务器的安全保密等。还可以根据需要建全审核策略；三是采用密码技术，以加大保密强度。借助现代的密码技术对数据进行加密；四是采用防火墙技术。防火墙是建立在局域网与外部网络之间的系统，可以实现访问控制，即阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络，从而防止局域网与外部网络连通后秘密信息的泄露；五是采用磁盘镜像和定期备份。要养成良好的定期备份习惯，nt的磁盘镜像技术可以保证一个物理磁盘的数据损坏时，在镜像集的另一个物理磁盘上还有一份完全相同的备份；六是防病毒破坏。要加强计算机病毒防范意识，安装具有实时监控功能的杀毒软件，并定期升级。
3．建立完善的管理制度
要严格控制系统管理员帐号的使用；责权不明，管理混乱等都可能引起管理安全的风险。严格控制共享资源的访问权限；加强安全日志和审核功能；监控工作范围内的网络信息内容；制定安全管理制度，所有的安全管理措施都要网络使用人员来落实，重视对计算机网络管理技术人员、应用开发人员、使用人员的技术培训和安全教育。
参考文献：
安全网络建设篇5
关键词计算机；局域网；安全建设
中图分类号tp39文献标识码a文章编号1674-6708（2012）81-0224-02
0引言
局域网平台为人们提供了一种实时交流传输、信息化、电子化工作模式，逐步被人们广泛利用并充分重视。局域网络具备显著的客观特征，其开放、广泛的应用环境令自身面临较多不良风险影响，提升了安全应用隐患。为此科学创建计算机局域网络安全应用环境，降低风险影响，优化维护管理势在必行。
1计算机局域网络及其安全内涵
计算机局域网络是在一定区域范畴中将多个计算机集成互联构成的网络系统。其区域界定较为自由，可以是单独的办公室或者建筑物，还可以是校区或社区等。基于不同的硬件设施设备组建构成的计算机局域网络系统可高达数千米范围。计算机局域网体系之中，可借助互联手段实现各项工作日程的高效统一、数据文件的良好同步、利用软件及硬件工具的全面共享等。然而该类功能的达成需要位于局域网之中创建安全有效的措施，而当前，一些安全手段并非十分严格，对于文件信息的安全扫描以及防火墙系统的安全水平设置等级有限。一些单位局域网自身的相互组成连接由于较为简单，应用的技术相对薄弱，没有创建切实可行的安全措施，便给网内传播病毒、安全攻击、漏洞侵袭造成了可乘之机。虽然局域网络系统之中的计算机实现了无缝高效互联，然而简单的设置令来自外界的风险、威胁因素可较为轻易的实现网络系统内部的快速蔓延扩散，一旦其中一台计算机由于操控误差或人为影响感染病毒、遭到侵袭攻击，便很可能令整体局域网络系统面临瘫痪。因此如何确保网络系统内部在高效互联的同时、同外界网络全面沟通的基础上，有效抑制来自外部系统的安全影响威胁，实施有效隔离，成为我们应首要探讨的重点问题。
2计算机局域网网络安全建设策略
2.1创建独立安全局域网服务器
当前，我国较多局域网体系没有单独创建针对服务器的安全措施，虽然简单的设置可令各类数据信息位于网络系统中高效快速的传播，然而同样为病毒提供了便利的传播感染渠道。局域网之中虽然各台计算机均装设了预防外界攻击影响的安全工具，制定了防范措施，然而该类措施恰恰成为网络安全的一类薄弱环节。在应对局域网络内部影响攻击时，效果不佳，尤其在其服务器受到病毒侵袭影响，会令全网系统不良崩溃。为此，对其服务器独立装设有效防护措施尤为重要。我们应在服务器内部安装单独的监控网内系统、各类病毒库的实时升级系统，令其在全过程的实时安全监督、优化互补管控之下安全快速的运行。当发觉网内计算机系统受到病毒侵袭时，应快速将联系中断，并面向处理中心报告病毒种类，实施全面系统的杀毒处理。而当服务器系统被不良攻击影响时，则可利用双机热备体系、阵列系统安全防护数据信息，提升整体系统安全水平。
2.2树立安全防范意识，提升应用者防毒水平
局域网产生的众多安全问题之中，较多由于内网操作应用人员没有树立安全防范意识，令操作失误频繁发生。例如操作控制人员没有有效进行安全配置令系统存在漏洞、或是由于安全防范意识不强，令外网攻击借机入侵。在选择口令阶段中由于操作不慎，或将自身管理应用账号随意的借他人应用，均会给网络安全造成不良威胁影响。另外，网络钓鱼也成为影响计算机局域网络安全的显著隐患问题。不法分子惯用该类方式盗取网络系统账号、窃用密码，进而获取满足其利益需求的各类重要资讯、信息，还直接盗取他人经济财产。一些网络罪犯基于局域网络系统资源信息全面共享的客观特征而采取各类方式手段实施数据信息的不良截获，或借助垃圾邮件群发、发送不明数据包、危险链接等诱导迷惑方式，令收信方进行点击，对于计算机局域网络系统的优质安全管理运行形成了较大的隐患威胁。为此，应用管理局域网人员应明晰自身责任重大性，以身作则，对于陌生人传输信息、不明邮件不应理睬，还可利用删除、截获、屏蔽、权限管控等手段阻断钓鱼者侵入通道，不给他们以可乘之机，进而净化网络环境。
2.3实施制度化的文件信息备份管理，预防不可逆损失
一般来讲，各类网络攻击或者是病毒侵袭，均需要首先找到网络系统中的落脚点方能实现攻击窃取目标。而计算机系统漏洞、局域网络后门则为攻击者提供了落脚点，成为不安全攻击的主体目标。当然该类漏洞无法绝对全面的彻底消除。因而，为有效提升各单位计算机局域网络系统的综合安全防护性能，应对系统以及各类数据、信息与文件进行定期全面备份，并确保制度化的实时升级管理，令该项制度成为应用局域网的现实规范。只有快速、及时、全面的实施整体数据信息及系统备份，方能在系统受到不良侵袭、导致信息不慎丢失时能够快速恢复，杜绝不可逆影响的发生并产生永久损失。另外，对于资料信息的整体备份内容同日常应用储存数据不应放于同一计算机或服务器之中，不然该类备份便会毫无意义。如果备份程序还支持加密，我们则可借助数据加密处置，多为磁盘增设一道密码保护屏障。基于计算机病毒发展快速、更新频繁、攻击方式变幻莫测的状况，工作人员还应为整体系统做好维护管理、打补丁升级及全面更新的应用控制，提升整体系统防护病毒影响水平。可通过防火墙系统安装、监督控制手段应用、安装强力查杀病毒工具软件、定期备份杀毒、整理磁盘，注册表清理及冗余删除，规范文件应用及垃圾文件删除等方式，实现系统的安全最优化目标。
3结论
总之，计算机局域网网络安全建设尤为重要，我们只有明晰其攻击影响特征、安全隐患状况，制定切实可行的防护管理策略，规范操作行为、做好病毒查杀、危险源防控，及时更新升级，才能真正提升计算机局域网安全环境水平，进而创设显著的经济效益与社会效益。
参考文献
安全网络建设篇6
关键词:电大校园网网络安全加强措施
随着电大远程开放教育的不断发展,校园网络作为教学管理信息化的有力支撑,起着越来越重要的作用。但计算机网络因其连接多样性、终端分布不均匀性和网络的开发性等特点,很容易受到内部和外部的恶意攻击。恶意软件、木马、病毒在网络中传播,学校计算机网络面临严重的威胁,计算机网络的安全问题显得越来越突出。因此,在全面了解校园网的安全现状基础上,合理构建安全体系结构,改善网络应用环境的工作迫在眉睫。
一、校园网网络安全常见的问题
校园网一般都通过一个出口与互联网相联,校园网的安全问题不仅仅产生于校园外部网络,更产生于校园内部网络。常见的校园网网络安全问题如下:
1.系统安全漏洞
校园网内计算机用户普遍存在软件系统(系统软件和应用软件)安全漏洞,许多新型计算机病毒都是利用操作系统的漏洞进行传染,如果不及时检测和更新,这些安全漏洞就会被黑客或病毒利用,影响到校园网络,甚至有可能导致灾难性的后果。
2.计算机病毒的破坏
计算机病毒通过影响计算机的软件系统,致使计算机不能正常运行、网络效率下降,甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。计算机病毒计具有攻击隐蔽性强、繁殖能力强、传染途径广、潜伏期长、破坏力大等特点给每一个用户都带来极大的不便,严重威胁到校园网络的正常使用。
3.网络资源的非正常使用
在校园网内进行与工作无关的互联网访问,利用校园网络进行各种资源下载,甚至访问色情、暴力、反动的站点,导致大量垃圾内容的进入,占用了珍贵的网络带宽。网络资源严重浪费,上网速度变慢甚至瘫痪,影响到校园网的其它应用。
4.来自校园网内外部的攻击和破坏
校园网与internet相连,在享受internet丰富资源的同时,也面临着遭遇攻击的风险。黑客通过网络利用各种工具攻击校园网的服务器,以窃取一些重要信息。校园网是广大师生进行教学与科研活动的主要平台,部分学生对网络知识很感兴趣,具有相当高的专业知识水平,对计算机网络协议、结构和应用模式比较了解,攻击校园网就成了他们表现自己的能力,实践自己所学知识的首选,经常有意无意地攻击校园网系统,影响校园网的安全运行。
5.网络硬件设施被破坏
校园网络的连接设施分布在整个校园内,增加了管理的难度,暴露在外面的设施,随时都有可能遭到有意或无意破坏,这样就会造成校园网络全部或部分瘫痪的严重后果。
6.校园网安全管理不完善
随着校园内计算机应用的大范围普及,接入校园网的计算机逐渐增多,如果管理措施不得当,就有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
二、加强网络安全的主要措施
校园网的安全问题是一个较为复杂的系统工程,要从用户、管理、技术三方面的因素来考虑。从严格意义上来讲,没有100%安全的网络系统,网络安全工作是一个循序渐进、不断完善的过程。在目前的情况下,我们需要全面考虑综合运用防火墙、入侵检测、杀毒软件等多项技术,互相配合、加强管理。为了提高校园网络的安全性,提出以下几点安全策略。
1.加强对用户的教育和培训
学校应通过网络安全教育,使用户对网络有全面的认识,明确网络安全威胁对他们的危害,增强他们的网络安全意识,让所有校园网用户都来关心、关注网络安全。通过对校园网用户的培训,使他们网上的行为更加规范,增强计算机安全操作意识,能处理一些简单的安全问题,从而减少网络安全事故的发生。遇到网络安全问题时,能做好记录并及时向有关部门报告。
2.加强网络安全管理制度建设
“三分技术、七分管理”,网络安全尤为如此。各学校要根据校园网的实际情况,制定并严格执行有效的安全管理制度。为了加强校园网络管理,我校先后出台了“校园网络安全管理办法”、“关于远程教学平台安全措施管理办法”、“网络安全管理岗位职责”、“校园网信息与管理制度”、“数据备份与管理制度”等安全管理制度。这些安全管理制度的实施有效地控制和减少了校园网络的内部隐患。
3.做好安全防护
利用硬件或软件手段来加强网络安全:(1)采用辐射防护、屏幕口令、状态检测、报警确认、应急恢复等手段保护网络服务器等计算机系统、网络交换路由等网络设备和网络线缆等硬件实体免受自然灾害、物理损坏、电磁泄漏、操作失误及人为干扰和搭线攻击的破坏;(2)在校园网服务器和用户计算机上安装杀毒软件及防火墙,关闭没用的服务和端口,以减少黑客入侵的途径。及时检测并安全系统漏洞,可以有效保护系统;(3)在校园网中配置必要的网络安全设备,如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等。
4.提高网络管理人员技术水平
高水平的网络管理人员可以通过安全策略的设置有效保证校园网系统的安全,并能及时处理突发的网络安全故障,为校园网的安全运行提供有力保障。网络管理员技术水平的提高要从两个方面着手:一是要加强对现有网络管理技术人员的培训,提高他们应对网络安全问题的能力和水平;二是要引进高水平的网络安全管理技术人员,提升网络管理技术人员整体技术水平。
5.建立身份认证系统
身份认证系统是整个校园网络安全体系的基础,是校园网上信息安全的第一道屏障,是保证校园网内各应用系统安全运行的依靠。各电大要建立基于校园网络的全校统一身份认证系统,对校园网用户上网进行身份认证。这样不仅能阻止非法用户的访问网络,而且能统一监控合法户上网的行为。
6.数据备份和应急处理
对计算机而言,重要的数据都是存储在硬盘中,为了数据安全,用户数据和系统避免共用一个分区。校园网重要的数据要及时备份,备份前要进行病毒查杀。应急响应是校园网整体安全的重要组成部分,校园网管理员要做好各种应急准备工作,必须有一套应急修复工具,如系统启动盘、DoS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等,并且做好分区表、DoS引导扇区、注册表等的备份工作,这样可提高系统维护和修复时的工作效率。
三、结语
电大校园网的网络安全问题是一个较为复杂的系统工程,需要全方位防范,防范不应是被动的,而应主动进行。在网络安全日益影响到校园网运行的情况下,我们要完善校园网管理制度,对相关的校园网管理人员进行培训,对学生进行网络道德的教育,提高公德意识;安装最新的防病毒软件和病毒防火墙,不断安装软件补丁更新系统漏洞,对重要文件要进行备份,从多个方面进行防范,尽一切可能去制止、减小一切非法的访问和操作,把校园网不安全因素降到最少,确保校园网正常、高效、安全地运行,为学校的教学、管理和科研服好务。
参考文献:
[1]聂多均.高校校园网网络安全问题分析与对策.
[2]高冰.网络安全措施探讨[m].东北财经大学学报,2003,4.
安全网络建设篇7
关键词:网络工程专业网络安全专业课程设置实践
计算机网络涉及计算机技术和通讯技术两大领域,自20世纪60年代末期美国军方建立起aRpanet网后,基于此的internet网络快速发展,其应用逐渐扩大到世界范围的各行各业。在近十年里,internet得到了迅猛的发展,在商业上取得了巨大的成功。internet已逐步由过去单纯的数据载体,发展为支持数据、语音、视频等多种信息的多媒体信息和通讯平台。internet的快速发展、网络的普及使得网络工程专业人才的需求倍增,各大高校相继设立了网络工程专业。
网络安全是网络工程中的一个重要环节,因此,在网络工程专业中设置网络安全的相关课程是非常必要的。
1.网络带来的安全问题
internet的开放性和其他方面的因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题,各种安全机制、策略和工具被研究和应用。然而,在使用了现有的安全工具和机制的情况下,网络的安全仍然存在很大隐患和问题,这些安全隐患和问题主要为以下几点。
(1)每一种安全机制都有一定的应用范围和应用环境。
防火墙是一种有效的安全工具,它可以隐蔽内部网络结构,限制外部网络到内部网络的访问。但是对于内部网络之间的访问,防火墙往往是无能为力的。因此,对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,防火墙是很难发觉和防范的。
(2)安全工具的使用受到人为因素的影响。
一个安全工具能不能实现期望的效果,在很大程度上取决于使用者,包括系统管理者和普通用户,不正当的设置就会产生不安全因素。例如,nt在进行合理的设置后可以达到C2级的安全性,但很少有人能够对nt本身的安全策略进行合理的设置。虽然使用者可以通过静态扫描工具来检测系统是否进行了合理的设置,但是这些扫描工具基本上只是基于一种缺省的系统安全策略进行比较,针对具体的应用环境和专门的应用需求很难判断设置的正确性。
(3)系统的后门是传统安全工具难以考虑到的地方。
防火墙很难考虑到这类安全问题,多数情况下,这类入侵行为可以堂而皇之地经过防火墙而很难被察觉。比如说,aSp源码问题,这个问题在iiS服务器4.0以前一直存在。它是iiS服务的设计者留下的一个后门,任何人都可以使用浏览器从网络上方便地调出aSp程序的源码,从而收集系统信息,进而对系统进行攻击。对于这类入侵行为,防火墙是无法发觉的,因为对于防火墙来说,该入侵行为的访问过程和正常的web访问是相似的,唯一的区别是入侵访问在请求链接中多加了一个后缀。
(4)黑客的攻击手段在不断地更新,几乎每天都有不同的系统安全问题出现。
安全工具的更新速度太慢,绝大多数情况需要人为的参与才能发现以前未知的安全问题,这就使得安全工具总是对新出现的安全问题反应慢。当安全工具刚发现并努力更正某方面的安全问题时,其它的安全问题又出现了。因此,黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
2.网络安全专业课程设置
很多高校认识到了网络安全的重要性,所以在网络工程专业的课程设置上面均考虑了对于网络安全方面专业课程教学要求。但是由于各方面的原因,在实际教学当中,根据不完全统计,96.84%的高校针对于网络工程专业的网络安全方面课程设置一般仅仅安排了《信息安全概论》或者《网络安全技术概论》等课程,并且理论远远大于实践,完全不能满足实际网络安全方面的需要。
正是由于网络自身安全问题,入侵事件数量持续上涨,黑客成为引起网络安全问题最为重要的因素。黑客(hacker)是指一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。“黑客”最早源自英文hacker,早期在美国的电脑界该词是带有褒义的。但在媒体报导中,“黑客”一词往往指那些“软件骇客”(softwarecracker)。“黑客”一词原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,它已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。现在计算机专业一些大学生认为成为一名黑客是一件极富于挑战并且令他们为之自豪的事情。尤其现在网络上流传着各种各样的黑客免费软件,使得他们能够入侵某些国内外的网站或者通过系统漏洞安装一些木马,成功获得某些权限,或者直接在校园网内部进行攻击,这样能够证明自己的能力或者验证某项技术。
在这样一种背景下,网络安全专业课程的设置既要满足学生学习的需求,符合社会对于网络工程中网络安全的需求,又要尽可能保证用户正常使用网络。这是因为很多学生在学习和验证过程中,对网络和其他用户进行有意或者无意识的破坏,导致了不良的后果。同时学生的一知半解对于网络的危害性更大,因为他们在实践过程中有时候并不清楚会造成什么样的后果,结果会带来意想不到的麻烦。
因此,对于网络安全课程的设置,设置哪些课程,如何设置,如何将教学和实践很好地统一在一起,并且保证现有网络资源安全,是一个很重要的问题。
3.网络安全专业课程设置计划
网络安全专业课程一般来说包括以下一些课程:信息安全数学基础、密码与编码学、信息安全概论、网络攻防技术、计算机病毒原理及其防治、网络安全协议、数字鉴别与认证机制、防火墙与入侵检测技术、电子商务安全、网络安全体系结构等。
很多人认为以上大部分课程应该是属于信息安全专业所开设的课程,但是目前信息安全专业在很多高校中并没有开设。因为教育部对这方面是严格控制的,现在开设信息安全专业本科的高校不多,到目前为止,全国只有70多所高校开设了这一专业,武汉大学是第一个开设信息安全专业的,但至今也仅仅只有8年的时间。目前安全方面的专家远远不能满足人才市场和实际工作中的需要,因此各高校网络工程专业对于此类课程的开设而且是必要的。网络工程师不仅需要对整体网络构架、设置等方面进行考虑,而且对于网络安全的考虑是必不可少的,没有安全保障的网络系统是危险的。因此,一个网络工程师不仅是精通网络安全方面的专家,而且是了解网络安全法律法规的专家。
网络工程专业在网络安全专业课程设置之上当然不能和信息安全专业相提并论,但是在课程开设的过程中,各高校可以有选择、有针对性地设置一些网络安全方面的课程。我国于1994年2月18日出台《中华人民共和国计算机信息系统安全保护条例》,于1996年2月1日出台《中华人民共和国计算机信息网络国际互联网管理暂行办法》;公安部于1996年1月29日颁发《关于对与国际互联网的计算机信息系统进行备案工作的通知》,于1997年12月30日颁发《计算机信息网络国际互联网安全保护管理办法》,对于这些内容各高校可以以讲座的形式进行开设,加强学生在网络安全法律方面的意识。下表为我校网络安全专业课程设置简表。
这样的设置可以使得网络安全课程有一个持续的学习和研究过程,而不是只开设一门课程让学生仅仅了解而已。
4.网络安全专业课程实践环节
在讲授理论课程时,如果没有配备适合的实验教学,高校就不能保障学科的正常教学研究。网络安全专业课程最为重要的就是实践环节,仅仅有理论只是纸上谈兵,不能使学生从真正意义上了解网络安全中一系列的专业技术。但是在教学过程中,网络安全方面的实验有可能造成网络环境的混乱,扰乱正常的教学秩序。
在实践环节,教师在讲授理论课程的基础上还要配以实验教学,保障学科的正常教学研究。教师应使学生具有一定的工程实践能力,能将理论和实践形成有机的统一体,使学生具有解决实际问题的能力,能完成相应的毕业设计、课程设计和创新课题,等等。网络实践环节可以使教师在网络安全的教学和科研方面得到提高。由于网络安全这方面的知识是需要终身学习的,特别是反病毒这一块,更新较快,可能很多教师都不如学生,因此,教师应不断学习,把握网络安全方面的最新知识,这样才能及时将最前沿的知识传授给学生,以达到较好的教学效果。
高校网络安全实验室的设置最好是单独的实验室,自身为一个局域网,并且最好不要连在校园网上或者internet上。在实验室中,教师可以每组安排3-6台学生机,1个防火墙,1个入侵检测设备,共用1个服务器。在进行网络安全实验的时候,对于操作系统、应用软件系统和网络协议本身都要考虑到它们的安全性,所以教师可以让学生从头开始,一项一项地进行试验。教师可以让学生下载各种漏洞的补丁进行安装,加固各种系统,保障安全,然后让学生在局域网的范围内以小组为单位进行攻防实验。同时教师还可以进行一些病毒实验,让学生根据资料编写一些小的病毒,也可以让学生从网上下载一些病毒进行试验。在课堂实践的过程中,教师要加强对学生与国家计算机安全相关的法律、法规、政策、条例等方面的教育,使学生避免有意或者无意的计算机犯罪,以免给国家网络安全造成危害。这种独立实验室不会影响正常的其他教学内容,可保证其他教学内容的正常开展。
网络工程专业中网络安全课程的开设,要求教师不仅在教学上尽可能地深入,而且在理论与实践结合的实践中使学生在保障网络安全的同时减少了对网络的危害。教师不仅要在教学上对学生严格要求,而且要在法律法规上对学生进行规范,避免学生进行网络犯罪。
参考文献:
[1]关于信息安全人才培养的建议.tech.163.corn/.2006.3.
安全网络建设篇8
网络安全问题是互联网技术収展迆程中不容忽视的一个问题，据统计，美国因网络安全引収的经济损失高达每年75亿美元。在世界范围内，平均每20s就会収生一起网络安全亊件。高校网络建设是高校信息化収展的重要载体，如果出现网络安全问题，会带来难以预估的损失，甚至对正常教学和管理秩序造成影响。高校网络本身是一个半开放internet系统，用戵主要为高校教师及学生，需要通迆身仹认证后登陆高校网络，幵在使用要求万迚行联网操作。但是在高校网络的正常使用迆程中，也容易受到各种安全影响因素的威胁。其体包拪：（1）网络病毒传播，在计算机网络技术的快速収展迆程中，新型病毒不断出现，破坏机制各有不同，增加了网络安全防护难度。比如CiH病毒、震荡波、aV终结者病毒等，一旦感染，将对系统造成严重破坏。高校网络接入场景较多，包拪机房、多媒体教室、学生甴脑等，容易因软硬件使用不当，导致病毒植入，破坏网络通信安全，严重时可能导致整个高校网络瘫痪。（2）黑客入侵，由于计算机系统和网络架极不可避兊会存在漏洞，容易成为黑客入侵窗口，获取高校网络中的重要信息数据，或者对高校网络的正常使用造成干扰。随着学生信息技能水平的提高，近年来也出现迆学生入侵高校网络获取考试题等现象，必须加以防范。（3）使用操作不当，在高校网络使用迆程中，身仹认证机制迆于简单，对个人账叶密码保管不当，或者因操作失误，对系统造成损坏，也会影响高校网络的运行稳定性，增加不安全因素。在高校网络安全建设迆程中，也需要明确网络使用标准，制定相应的管理制度[1]。
2高校网络安全建设标准
（1）高校网络安全框架搭建标准。在高校网络安全框架搭建迆程中，应明确划分高校网络安全管理责仸，遵循谁用谁负责的基本原则，通迆成立高校网络安全防护领导小组，详细组织相兲工作的开展。在平时应积枀极建高校网络安全防护体系，仍网络安全管理制度建设、网络安全防护技术体系建设等斱面着手，明确高校网络安全框架的建设标准，幵分析目前存在的不足乊处，仍管理和技术等斱面加以完善。在収生重大网络信息安全亊敀时，高校网络安全防护领导小组要第一时间组织应急处置工作，对网络安全亊敀収展迚行持续监测，采取有敁的处置措施，减少亊敀损失。此外，高校网络安全防护领导小组还要定期对相兲工作迚行评价，改迚工作机制，促迚高校网络安全框架标准的逐步完善[2]。（2）高校网络安全技术体系标准。在高校网络安全技术体系标准建设斱面，面对日益复杂的网络攻击行为，只有不断提高网络安全防护技术水平，提前収现高校网络安全漏洞，才能降低网络风险的収生概率。首兇应有敁识别网络攻击行为以及病毒感染状冴，在现有网络安全防护体系的基础丆，布置多重安全技术手段。比如通迆增设网络安全设备、在应用层系统布置防护体系等，提高抵御黑客攻击和病毒入侵的能力。兵次应加快高校网络安全监测技术的研究，将日志系统与动态监测技术结合起来，实时监测系统运行风险，幵根据网络运行数据和日志数据，及时制定改迚措施。在重大网络安全漏洞的分析迆程中，采取安全态势感知技术，对风险源迚行追踪分析，仍而为安全防护技术的选择提供依据。最后，应综合采用多种数据安全防护技术，包拪数据备仹技术、数据加密技术等，提高数据在网络传播万的安全性[3]。（3）高校网络安全制度建设标准。在高校网络安全制度建设斱面，应基于当前智慧校园建设需求，尽快对网络安全管理制度迚行完善，明确每一名教师、学生在高校网络使用迆程中承担的安全管理责仸，幵对自身操作加以觃范。以彽出现的许多高校网络安全亊敀，都是由于内部人员使用不当造成的。因此，需要制定网络安全制度标准，对高校人员的网络使用行为加以约束。在此斱面，应极建高校网络设计和部署标准，明确运行环境挃标，确保高校网络运行环境良好。同时应明确网络安全亊敀的响应机制，在平时迚行演练，确保网络安全防护工作能够得到全校师生的支持。此外，还要完善信息归档机制，做好使用记彔，一旦収生安全亊敀，要深入分析亊敀原因，幵追究相兲责仸人的责仸，仍而杜绝人为操作对高校网络安全的破坏。
3高校网络安全规范设计
（1）物理防护设计。在高校网络安全觃范设计迆程中，首兇要确保物理层的安全性。对高校机房、网络设施等设备集中的区域，需集中管理，加强网络设备安全防护力度。其体可采用甴磁干扰检测、辐射保护、硬件状态检测等斱法，排除硬件设备可能受到的威胁。对于网络交换机、路由器等兲键设备，需要做好平时的运维检修工作，及时更换受损器件，确保网络正常使用。在高校网络物理防护设计迆程中，还应兲注环境监测系统的设计，消除环境安全隐患，确保机房区域的整洁性。此外，还应安排专门的管理人员，对网络设备迚行定期巟检，为设备安装相应的防护结极，提高设备使用安全性。（2）虚拟网络划分。高校网络属于大型局域网，兵中包含多个小型网络，比如图乢馆网络、学院网络、宿舍楼网络等。在不同子网络的使用迆程中，对兵网络安全标准也有不同要求。对于比较重要的教学网络和行政管理网络，则需要采取更加严栺的安全防护措施。因此，为了满足实际管理需求，需要对高校网络迚行详细划分，基于小型虚拟局域网（VLan）迚行安全防护设计。然后根据每个VLan的使用特点，包拪兵应用软件、网络接口设计情冴等，分析可能存在的系统漏洞。在此基础丆，极建事级网络防护体系，通迆安装防火墙和杀毒软件，实现对网络运行安全的有敁防护。（3）数据容错备仹。在高校网络安全觃范设计中，要做好数据安全防护设计。在高校网络受到攻击时，容易出现数据丢失或受损的情冴。因此，需要设计数据容错机制及备仹措施，确保数据在网络环境传辒迆程中的安全性。在服务器容错设计斱面，应实现对硬件的有敁保护，使兵能够在受到破坏时，不影响整个网络运行。此外，为了保证数据传辒安全，应在网络防火墙和交换机丆捆绑maC地址、ip地址，通迆采取双重捆绑措施，防止数据被截取和盗用。在此情冴万，能够有敁提升高校网络的数据传辒安全性。（4）多重控制机制。为了确保网络使用安全，近年来各种网络安全防护技术収展较快，高校网络安全建设应积枀引迚兇迚的技术手段，应对新的病毒和攻击行为。首兇应加强高校服务器的安全设置，服务器作为核心设备，通常是黑客主要攻击对象，需要为兵配置防火墙，幵定期更换ip地址，修改管理权陎，防止黑客利用系统漏洞实施攻击。兵次，应利用入侵检测技术，及时収现异常访问行为，幵作出处理。在入侵检测技术的应用迆程中，应注意检测算法的更新，有敁识别黑客的伪装行为。最后，需要加强各种网络接入斱式的访问控制管理，杜绝不良信息的渗透，防止对学生身心成长造成影响。
安全网络建设篇9
【关键词】信息化建设；网络安全；防护措施
随着信息技术的发展，各医院利用计算机技术、网络技术等现代化信息技术建设了相应的医疗信息系统，不仅提高了医院的工作效率，同时也对医院的发展打下了坚实的基础。但与此同时，信息化建设中也存在许多网络安全问题，影响着医疗信息系统的安全和稳定。因此，医院在信息化建设过程中，必须对网络安全问题做好相应的防范措施，这样才能够保证医疗信息的安全，才能够促进医院信息化建设的发展。
1医院信息化建设中存在的网络安全问题
医院信息化建设中存在的网络安全问题主要包含三个方面：网络安全、数据安全、系统安全。
1.1网络安全
针对网络安全来说，主要是指网络硬件、软件及其系统中的数据的安全，不会由于偶然或恶意的原因遭受到破坏、更改、泄露等，保证系统的正常运行，保证网络服务不中断。对于网络硬件、软件方面，主要会出现的安全问题是遭到恶意或故意的人为破坏，或出现漏洞等。而对于网络服务方面，主要的安全问题是黑客攻击、病毒入侵等。对于其他方面的安全问题主要是如自然灾害、操作失误、信息产品在研发过程中出现缺陷或在维护中出现安全隐患等。
1.2数据安全
针对数据安全来说，主要会出现的安全问题是数据被篡改、盗窃、丢失、损坏等。医院信息化建设中的网络安全和防护文/贾验龙1裴成霞2随着社会科技和医疗技术的不断发展，医院信息化建设也在不断的加强，为保障医院网络信息的安全和医院信息管理系统的稳定运行，对医院网络的安全进行防护已成为医院信息化建设过程中重点关注的对象之一。本文就医院信息化建设中存在的网络安全问题进行分析，并提出了相关的防护措施。摘要1.3系统安全针对系统安全，主要是防止非法用户及设备的接入以及操作系统、应用系统等方面的安全。
2医院信息化建设中网络安全问题的防护措施
2.1建立健全网络安全管理制度
提高医院信息化建设中的网络安全和稳定，建立健全网络安全管理制度是非常必要和非常关键的。首先，针对网络管理的相关工作人员：一要建立相应的安全管理登记制度、日常维护记录等相关管理制度，并督促工作人员落实实行，同时建立相应的考核制度，如若发现有为遵守相关规章制度的人员，应予以惩处，绝不姑息。二要不断加强对工作人员进行网络安全管理的知识和技能培训，不断提高工作人员的网络安全意识和操作技术，避免由于人为操作失误而导致发生网络安全问题。其次，要建立相应的应急措施，组建应急小组，针对网络安全突发事件进行第一时间进行检查和修复，以降低网络故障给医院到来的损失和社会影响。除此之外，医院还需要组织工作人员不断研究和创新新的网络安全管理及改进措施，不断加强网络安全管理，提高网络的安全性和稳定性，促进医院信息化建设的长远发展。
2.2加强网络安全软件的应用
随着网络科技的发展，网络中出现的各种安全问题越来越多，其中最为让人头疼的就是病毒和黑客。网络病毒传播途径多，破坏性强，而黑客的破坏性也不亚于病毒，这两者对网络系统构成的威胁最大。因此，在进行医院网络的防护过程中，工作人员首先要熟悉各个杀毒软件的功能和作用，选择最有效的杀毒软件，如Sep11防病毒软件，这款软件不仅具有防病毒、反间谍软件功能，同时还具有对客户端应用程序进行管控的作用，能够有效的防止病毒侵入。此外，还有我们熟知的一些杀毒软件，如金山毒霸、百度杀毒、360杀毒、小红伞等。因此，医院工作人员要积极运用这些杀毒软件，修复系统漏洞，防止病毒侵入。除了运用杀毒软件防止病毒侵入以外，针对于医院中的重要部门和关键网络用户，例如财务、人事资料等，这些都是存储了医院大量的重要数据和机密文件，如果泄露或丢失、损坏，那都是医院的巨大损失。因此，医院应进行有针对的医院网络安全隔离，防止非法用户及设备接入。如，医院课采用VLan技术划分分子为，将医院的敏感网络使用用户划分到单独的子网中，以保护这些资料的安全。
2.3数据备份和恢复
数据备份和恢复是网络安全防护中的必要手段，能够在发生网络安全后将备份的数据全部恢复，对重要数据资料的保存至关重要。但需要注意的是，只有按照数字化医院实际的安全数据保护级别，及时做好数据备份，并按相应级别做好备份的保护工作，那样才能够将医院信息系统及数据进行恢复。因此，在实行数据备份和恢复时，医院可以利用HiS服务器存储数据，实现San存储结构、HiS服务器定时备份，还有定时进行备份库刻盘，以保证将医院重要的数据进行完全拷贝，避免因网络安全问题而造成重要数据不复存在的局面。
3结语
综上所述，随着信息技术的不断发展，网络中出现的安全问题也逐渐复杂多变，值此之际，医院在信息化建设过程中，加强对网络安全的防护已是重中之重的事。除上述所说的网络安全防护措施之外，还有很多不同的防护措施，同时，在未来的网络发展过程中，也会出现新的网络问题和网络安全防护措施，因此，医院应加强网络安全管理制度，做好相应的防范工作，确保网络安全、稳定的运行，以促进医院的建设发展。
参考文献
[1]李扬.浅谈医院信息化建设中的网络安全分析与防护[J].工程技术(文摘版),2016,10(61):57-58
安全网络建设篇10
【关键词】医院信息化网路安全防护
1引言
随着时代的发展和科技的进步，各种新型医疗信息系统在医院中应用的范围不断扩大，医院信息化建设得到飞速发展，但是医院在对信息技术进行应用时，不仅得到很多有利之处，也有一些不容忽略的网络安全现象。比如，信息的泄漏、apt攻击等，这些问题的出现对医院的信息化建设产生极大影响。所以，医院需要采取有效的网络安全防护手段，建构安全、稳定的网络环境，然后对网络的管理进行规范，加强网络安全的管理强度，进而为信息化建设发展奠定基础。
2医院信息化建设中网络安全隐患
网络安全使之网络系统内的各种软件、硬件和数据等可以得到有效保护，不会因为偶然或者恶意行为而被破坏、更改或者泄露，可以确保网络系统稳定、正常运行，提供的服务也不会出现中断的情况。因为医院资深具有特殊的性质，所以医院的信息系统需要在24小时内都可以正常运转，而且，医院的信息系统辐射的范围比较广，是医院的全部部门，包含患者在就诊时的各个环节，这就使医院的业务对网络有较强的依赖性。而且，医院借助互联网可以和医保进行联网，这就使医院的网络变的更加开放，使医院受到攻击和感染病毒的概率增加，只要其信息化系统发生故障，就会对整个医院的运行和管理带来很大影响，还会为医院和患者带来损害甚至是灾难。
目前，医院信息化建设中网络安全问题主要有一些层面：网络安全，系统安全和数据安全。系统安全主要有程序、操作以及物理安全；网络安全随网络攻防技术的发展而更加复杂和多样；数据安全包括数据自身和数据防护的安全。从应用服务层面出发，网络安全主要是在网络终端接入网络后出现的安全问题，比如黑客、病毒、操作违规以及非法入侵等，造成系统内的网络断开，服务器的瘫痪或者病人账户被盗以及丢失数据等。从产品层面出发，主要是硬件、应用程序以及软件系统内被植入恶意代码等带来的隐患。从技术层面出发，主要是产品信息自身在设计和研发层面的缺陷，也包含日常维护管理和信息科技带来的隐患。从物理层面出发，主要是操作错误，自然灾害或者人为的破坏等，使计算机不能继续运行。
3医院信息化建设中网络安全防护的对策
3.1建构起科学的网络安全管理体制
要想确保医院网络安全，首先需要制定科学的网络安全管理规章制度，医院需要和自身实际相结合，使用科学方法和管理体制，比如机房的管理规范、数据资源备份存储制度、网络的运行和维护制度以及信息系统的操作制度等，还需要对工作人员的安全意识进行培养，确保医院的网络管理有理有据。医院需要成立网络应急小组，在出现网络安全问题后，小组需要按照事件严重性程度采取相关措施，尽可能快的恢复网络，并把事故的时间、影响和损失降至最低，形成问题长效整改C制。
3.2使用科学的网络管理手段
医院需要以自身的实际发展状况为基础，实施正确、科学的网络管理手段，进而确保医院的整个信息系统可以正常、高效与安全运行。首先，为了确保医院信息系统内的服务器可以稳定、可靠与高效运行，需要使用双机热备和双机容错等措施进行解决。其次，对于系统内一些比较关键和重要的设备，可以借助UpS对主机设备进行供电，这样可以在确保拥有稳定电压的同时，有效防止出现突况。再次，在对网络的架构进行设计时，需要把主干网络的链路也建构为冗余模式，如果主干网络的线路出现了故障，就可以借助冗余线路确保网络数据信息仍然能够正常进行传输，语言的专业人员需要对网络的外网与业务的内网开展物理分离处理，进而避免互联网与业务网络的混搭现象，这可以从根本上降低因为互联网的因素影响而造成医疗数据出现外泄可能性，还能够防止非法用户使用外网进入到医院服务器和信息系统中。接着，医院还需要建构系统与数据的备份体系，进而保证在机房出现灾难或者储存设备受到损坏时，可以在较短时间内恢复系统运行。最后，使用分级权限管理措施，防止数据修改或者越权进行访问的情况出现，还要对部分重要信息数据开展跟踪预警措施。
3.3使用科学的技术手段
首先，因为医院网络架构中内网与外网是隔离的，内网安全需求更高，所以需要安装更加强大的软件进行杀毒。并在内网和外网间建构防火墙网关，进而滤出一些不安全或者非法的服务，适当限制网络的访问，这可以对网络攻击行为起到一定的预警作用。其次，要想弥补防火墙自身的漏洞，医院需要使用专业化入侵检测体系，把各个关键点在网络内分散，然后借助对数据的审计、安全日志或者行为等检测得到的信息，进而了解网络或者系统内有被攻击或者违反安全措施的行为，还需要借助安全扫描技术等对可能出现的漏洞进行检查。最后，需要建构云安全平台，借助虚拟化平台实现网络安全集中管理，并使医院中网络安全管理成本得到降低，解决网络安全问题。
4结语
综上所述，语言的信息化建设中网络安全防护具有重要的意义，需要引起相关人员的重视，不断对其进行改进与完善，切实发挥出网络安全防护的作用，进而促进医院的信息化建设发展，更好的为病人服务。
参考文献
[1]韩辉.医院信息化建设中网络安全分析与防护[J].信息安全与技术，2014，（05）：91-93.
[2]徐亚雄.医院信息化建设中的网络安全分析与防护[J].网络安全技术与应用，2015（11）：43-43.
[3]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用，2015（09）：43-43.