前言：中文期刊網精心挑選了網絡安全管理論文范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全管理論文范文1
1.1個人及家庭用戶的無線網絡構建
隨著移動互聯網的迅速發展，電腦同樣逐漸成為了家庭中不可或缺的重要工具。一部分家庭如果擁有兩臺或者更多臺電腦，往往會采用含無線功能的路由器使得除了作為主機的機器需要通過網線進行網絡傳輸以外，其余電腦乃至于手機等產品均可以通過無線網絡的形式進行網絡交互。在校園中，這樣的例子也并不少見。一部分寢室如果擁有多臺筆記本電腦，往往會購買一個無線路由器，使得全寢室的筆記本電腦都能夠通過路由器集成的無線網絡連接功能連接到因特網。
1.2熱點應用的架構
近年來，校園內的咖啡廳、圖書館紛紛興起了提供無線網絡熱點應用的服務，這些無線網絡多是由商家自身搭建，往往會給享受服務的用戶帶來一定的幫助。例如將無線網絡的技術引入到圖書館中，當圖書館需要召開會議時，可以讓相關會議人員接入同一WIFI熱點，在保障高速率傳輸速率的同時，還能節省大量的硬件成本，從而在保障會議質量的同時提升經濟效益。
2、校園無線網絡安全管理中存在的問題分析
正如上文中所論述的，隨著無線網絡技術的日益發展，構建無線網絡已經成為了解決了校園師生種種需求的最佳解決方法。無線網絡中強調了傳輸效率和可管理性，相較于有線網絡具有易擴容性、節省硬件開支、便捷性等一系列優勢，在校園中的流媒體感知、教學內容下載、CDN和校園業務調度等不同方面更是均有著得天獨厚的巨大優勢，已經逐漸成為了校園網絡發展的一種潮流。但在廣大師生手持筆記本電腦，在校園中的任何地點都能輕而易舉地接入到互聯網中的同時，無線網絡的安全性也面臨著重大的安全隱患，諸如非法接入網絡竊取用戶資料、帶寬盜用等一系列安全問題也漸漸出現在校園師生的關注當中。無線網絡的安全級別與網絡部署者及用戶的安全意識息息相關。由電信、網通這些網絡巨頭構建的大型無線網絡（如CMCC），多會采用強制性的安全認證措施，同時網絡內部的防火墻也往往會布置的較為完善。但校園網絡隸屬于中小規模的無線網絡，上文提到的諸如校園圖書館、咖啡廳、商場等架構的熱點應用，多是由管理者自行架構，但由于管理者的安全意識和技術水平存在差異，這樣架構的熱點無線網絡應用的安全性同樣也是參差不齊。調查顯示，校園網絡中60%的熱點應用的無線接入點都存在安全隱患，部分熱點應用的無線接入點甚至連基于MAC地址的身份認證都沒有設置，這無異于讓無線網絡“裸奔”。如果讓黑客連入到這樣一個無線網絡中，只需要黑客破解無線系統的加密算法，就可以竊取同一時刻連入到熱點中的用戶的資料，進而對其造成威脅。而也正是由于部署者和使用者安全意識淡薄，使得校園無線網絡這一網絡構建體系成為了安全事故的重災區。
3、校園無線網絡的安全問題的優化路徑分析
隨著筆記本電腦的迅速普及，網絡接入的需求也日益高漲。而在校園這樣一個信息交流更為迫切的公共場所中，無論是校園中的教師還是學生，由于自身的各種因素，往往更是對隨時隨地能夠進行網絡交流這一要求顯得更為迫切。在這樣一個背景條件下，傳統的有線網絡構建已經難以滿足校園內師生日益高漲的網絡互聯需求，因此，無線局域網絡構建及相關無線網絡優化路徑的選擇便成為了解決這一難題的重要方法。3.1利用WPA2算法加強校園無線網絡密碼保護WEP安全加密模式由于操作性簡單，在無線網絡剛剛興起的時候，成為了保護無線網絡安全的重要工具。但隨著近幾年來無線網絡的迅速發展，WEP這種安全加密模式漸漸卻變得形同虛設。只需使用瀏覽器插件，甚至是一個簡單的手機APP應用，就可以利用窮舉法得出WEP加密模式的密碼，進而進入到無線網絡中，造成帶寬的盜用。實際上，無線網絡中的連接密碼作為保護無線網絡安全的重要關卡，在整個無線網絡的構建中有著舉足輕重的作用。基于此，校園無線網絡可將WPA2算法作為密碼的基本算法，在密碼的設置中，也采用添加大量大小寫字母，添加特殊符號，增加密碼位數等多種方法，使得黑客利用窮舉法破解密碼的難度大大增加。3.2利用身份認證保護校園無線網絡重要數據的傳輸及用戶資料安全同樣，校園師生對于無線網絡的安全問題也存在一定的認知誤區，認為無線網絡沒有身份認證可以給自身帶來極大的方便，對于校園無線網絡中保存的重要資料，相關的部署著可以采用難度較大的802.1x標準認證與EAP-FAST的身份驗證的方式，同時為訪問資料的用戶提供動態加密密鑰、物理地址和標準802.\驗證機制，以確保訪問資料的用戶輸入賬號密碼不會被木馬軟件截獲。3.3利用網絡準入策略加以檢測當有用戶連接到校園無線網絡中時，可先暫時關閉用戶對資源的訪問權限。此時，校園無線網絡中的用戶接入的無線網絡服務器，也就是網絡準入策略，會開始對連入資源的用戶系統進行掃描，查看用戶是否符介準入策略的要求。如果用戶符合網絡準入策略的要求，則會重新分配一個校園無線網絡內網地址給用戶。再重新開放用戶對資源的訪問權限，使其能夠繼續使用校園無線網絡。
4、結束語
網絡安全管理論文范文2
校園網作為因特網的重要組成部分，為教學提供了極大的方便。由于管理和使用等因素，校園網面臨著嚴重的安全威脅。其中主要體現為水災、雷擊或者操作人員的操作不當而導致的硬件或者網絡系損壞，另外黑客攻擊是校園網系統的主要安全影響因素。近年來，隨著網絡技術的發達，木馬安裝程序也越來越精密，不但影響公共網絡，也給校園網的安全帶來極大的沖擊。學生作為主要操作者，缺乏專業的技術，因此容易出現操作失誤現象。另外，學生的好奇心會導致系IP被修改，或者進入不安全網頁，導致計算機系統被病毒侵害。另外，校園網系統還面臨著系統應用問題和管理風險。系統應用問題主要體現為操作系統安全隱患和數據庫安全隱患。由于系統自身設計不完善，將導致操作系統存在致命的安全隱患，這需要檢修人員和技術人員及時發現并對其進行處理，以免出現重大安全事故。計算機服務器終端安全風險將導致整個系統的安全系統下降，出現安全漏洞，影響計算機的使用壽命。從這一點上，確保操作系統的信息安全是管理者的重要任務。但在校園網管理上，由于受到高校制度和對網絡教學或者計算機實踐教學重視程度不夠的影響，管理安全隱患十分明顯。目前，校園網安全管理依然是人在管理，管理效率低下的主要原因在于管理人員的綜合素質不高，管理制度不明確。要解決這一問題，就需要對校園網管理制度進行調整。
2校園網絡安全防范設計方案
為了提高校園網的安全系數，應建立可靠的拓撲結構，其中包括備份鏈路、必要的網絡防火墻以及VPN的構建。具體過程如下：
2.1利用備份鏈路優化校園網的容錯能力
備份鏈路的使用可有效提高網絡的容錯能力，降低安全風險。主要應用于路由器同系統核心交換機之間，其作用在于對學生連接的外網進行檢驗和排查，控制非法連接，從而提高被訪問網頁的安全系數。在核心交換機之間同樣可進行雙鏈路連接和端口聚合技術，從而確保鏈路之間的備份，提高交換帶寬。
2.2計算機防火墻的合理應用
計算機防火墻在校園網安全中起著決定性的作用。通過防火墻的建立，可攔截存在安全隱患的網頁。操作人員可在防火墻上預設適當的安全規則ACL，對通過防火墻的數據信息進行檢測，處理存在安全隱患的信息，禁止其通過，這一原理使得防火墻具有安裝方便，效率高等特點。在計算機系統中，防火墻實際上是外網與內網之間連接的唯一出口，實現了二者之間的隔離，是一種典型的拓撲結構。根據校園網自身特點，可對這一拓撲進行調整，將防火墻放置于核心交換機與服務器群中間。其主要原因為：防止內部操作人員對計算機網絡系統發起攻擊；降低了黑客對網絡的影響，同時實現對計算機網絡系統的內部保護和外部保護，使流經防火墻的流量降低，實現其高效性。但是隨著科技的發達，網絡木馬的類型逐漸增多，這要求防火墻技術也要不斷的更新，以發揮其積極作用。將計算機防火墻同木馬入侵檢測緊密結合在一起，一旦入侵檢測系統捕捉到某一惡性攻擊，系統就會自動進行檢測。而這一惡性攻擊設置防火墻阻斷，則入侵檢測系統就會發給防火墻對應的動態阻斷方案。這樣能夠確保防火墻完全按照檢測系統所提供的動態策略來進行系統維護。
2.3VPN的構建
VPN主要針對校園網絡的外用，尤其是針對出差人員，要盡量控制其使用校內網絡資源。如必須使用，則要構建VPN系統，即在構建動態的外部網絡通往校園網的虛擬專用通道，也可建立多個校園網絡區域之間的VPN系統連接，提高安全防護效率。
2.4網絡層其他安全技術
網絡層其他安全技術主要體現為：防網絡病毒和防網絡攻擊?，F在網絡病毒對網絡的沖擊影響已經越來越大，如：非常猖狂的紅色代碼、沖擊波等網絡病毒，所以有必要對網絡病毒繼續有效的控制；而網絡中針對交換機的攻擊和必須經過交換機的攻擊有如下幾種：MAC攻擊、DHCP攻擊、ARP攻擊、IP/MAC欺騙攻擊、STP攻擊、IP掃描攻擊和網絡設備管理安全。
3校園網的安全管理方案
計算機管理也是校園網安全的主要控制方案。在促進管理效率提高的過程中，主要可以采取VLAN技術、網絡存儲技術和交換機端口安全性能提高等方案，具體表現為以下幾個方面：
3.1應用VLAN技術提升網絡安全性能
VLAN技術是校園網安全管理中應用的主要技術，這一技術的應用有效的提高了計算機安全管理效率，優化了設備的性能。同時對系統的帶寬和靈活性都具有促進作用。VLAN可以獨立設計，也可以聯動設計，具有靈活性，并且這一技術操作方便有利于資源的優化管理，只要設置必要的訪問權限，便可實現其功能。
3.2利用網絡存儲技術，確保網絡數據信息安全
校園網絡數據信息安全一直是網絡安全管理中的主要任務之一。除了技術層面的防火墻，還要求采用合理的存儲技術，確保數據安全。這樣，不但可以防止數據篡改，還要防止數據丟失。目前，主要的存儲技術包括DAS、RAID和NAS等。
3.3配置交換機端口控制非法網絡接入
交換機端口安全可從限制接入端口的最大連接數、IP地址與接入的MAC地址來實現安全配置。對學生由于好奇而修改IP地址的行為具有控制作用。其原理在于一旦出現不合理操作，將會觸發和該設備連接的交換機端口產生一個違例并對其實施強制關閉。設置管理員權限，降低不合理操作。配置交換機端口可實現將非法接入的設備擋在最低層。
4總結
網絡安全管理論文范文3
1.1外界因素
外界因素指不是因計算機網絡的自身問題出現網絡破壞，它是指人為的惡意破壞。如黑客盜取信息、木馬病毒的入侵等，這兩類是引發網絡安全問題最常見的因素。計算機不斷更新與發展使得計算機安全防范的技術已經遠遠的落后于網絡發展的步伐。因而，在計算機內潛伏著大量隱蔽性較好的病毒，這些病毒隨時都能夠對計算機網絡造成威脅，嚴重的甚至會使得整個網絡系統崩潰。網絡病毒是主要是通過各種瀏覽途徑進行傳播，如，瀏覽安全未知的網頁和打開陌生人的郵件，或是在計算機上安裝軟件時對安裝軟件的安全性沒有考慮。這些外界原因都在一定的程度上造成了網絡安全問題的出現。
1.2網絡系統
對計算機的網絡系統來說，作為開放的系統本身就存在很多漏洞，如何整個網絡系統缺乏有效的管理，使得任何人都有可能進入到網頁，這會導致企業或是個人的隱私信息泄漏，給不法分子以可乘之機，并且軟件的設計人員按照一定的定向思維的邏輯對計算機進行編程的活動，不可避免的會造成一定的缺陷。甚至還有部分軟件設計后門，便于編程人員操作，這些都會導致網絡安全出現一定的隱患。
1.3網絡管理人員
管理者在使用IP地址不采取一定的措施進行有效的管理，它往往會造成網絡的堵塞。另外有部分管理者不重視訪問的設計權限，有的部門用戶缺乏網絡安全意識，在使用計算機的時候，不注重對防范措施的防護，而且瀏覽任意網頁，對自己的保密文件也不重視保密措施，并且計算機在運行中出現了漏洞與安全問題不能得到及時的處理，從而產生各種網絡問題的出現。
2計算機的網絡管理
2.1計算機網絡的故障管理
職業中專使用計算機的網絡技術過程中，都需要一個穩定的計算機網絡。當某個網絡的零部件出現問題時，需要管理管理系統能夠迅速的查處故障源將故障迅速的排除。一般來講，故障管理主要包括三個方面，分別為檢測故障、隔離故障和糾正故障三個方面。三種故障屬于三個類型的故障，故障檢測主要是對網絡零部件的檢測為依據，而對于嚴重的故障來說，需要進行報警，及時向網絡管理操作員發送通知。網絡管理的應用應該以故障信息為依據，來實施處理，如遇到較為復雜的網絡故障時，網絡管理系統應該通過一系列的診斷測試來對故障的原因進行辨別與分析。
2.2計算機網絡的配置管理
網絡配置管理主要使用通過對網絡的配置，來實現提供網絡服務。配置管理具備一個網絡對象的必須的功能，其管理實施的目的在意實現網絡性能或是某個特定功能的優化，并且網絡配置管理是集定義、控制和監控于一體的管理形式。
3計算機網絡管理及安全技術的特點與問題
當前，隨著科學技術的發展，計算機網絡技術也在飛速的發展，但由于管理方面的失誤造成了計算機的網絡管理出現了許多亟待解決的問題，這些問題嚴重的阻礙了科學技術的發展。以職業中專計算機網絡管理的安全技術的特點與問題進行具體的分析。
3.1計算機網絡管理及安全技術的特點
計算機的網絡管理不同于一般的信息管理，其較為明顯的特點分別為開放性、智能性和互動性。這些特點在一定的程度上使得計算機網絡內的資源可以在共享的基礎上使得信息得到及時的處理，從而使得實時的信息可以得到及時的交流與溝通。
3.2當前計算機網絡管理與安全技術存在的問題
計算機的網絡管理方為了方便自身的管理，往往會將大量的信息投放到網上，并且在很長的一段時間內不會對信行更新和刪除，久而久之會使得網上出現許多無用的信息。這些無用的信息給計算機網絡用戶在查詢資料的過程中帶來了極大的不便，當查詢相關的信息與網頁時，還應該將一些無用的甚至是過時的信息閱讀篩選，從而給用戶的工作帶來不便，而且在一定的程度上使得信息的傳播速度及效率產生一定的影響。在計算機網絡管理及安全技術出現的問題中還會出現一些問題，其計算機網絡數據及文件信息在處理和分析時，如果在該時間內出現網絡系統故障都會對網絡信息的安全產生嚴重的后果。計算機的網絡系統在運行的過程中如果出現故障輕者會使得計算機網絡中存儲的數據和資源，嚴重者會使得整個計算機的網絡系統出現癱瘓，因而這種破壞會波及到計算機的網絡管理。計算機網絡中存儲著用戶重要的信息及文件，如果遇到故障，其安全性也受到威脅。對于重要的信息而言，很可能被盜取，從而使得管理無法正常繼續的進行。
4計算機網絡安全技術的應用
4.1試論計算機網絡安全技術的應用措施
4.1.1進行維護
對于計算機網絡管理者來說，還應該在日常的管理中注意一些工作的細節，避免出現不必要的問題。其目的能夠確保系統的安全穩定，可以防范各種計算機的安全隱患問題。針對出現的安全問題，計算機網絡為了維護自身的安全性，需要對計算機網絡的硬件設備進行維護，便于使得用戶在健康的網絡環境中進行使用。這就需要計算機網絡的管理人員定期對計算機的硬件及相應的網絡設備進行檢查，確保計算機網絡能良好的運行，另外，還應該進一步加強計算機中央機房的維修工作。
4.1.2加強系統軟件應用水平
計算機網絡管理部門在對計算機網絡進行管理的過程中還需要注重對應用軟件進行開發，它在一定的程度上能夠提高其應用的水平。這就應該要求計算機的網絡管理部門應該在完成自身工作的同時有針對的對系統軟件進行研制與開發。
4.1.3增強用戶的安全意識
對于用戶而言，大多都知道網絡危害，以及相應的網絡病毒，但是其安全意識還是比較欠缺，這就需要用戶在使用計算機時，充分的認識到網絡的危害，增強自身的安全意識，在運用計算機時，在計算機中安裝殺毒軟件，不隨意的瀏覽安全未知的網頁不隨手打開匿名的郵件，并且對系統的安全漏洞進行及時的修復，從而使得計算機網絡能夠在健康的環境中滿足更多用戶需求。
4.2計算機網絡管理及安全技術的發展趨勢
網絡安全管理論文范文4
（1）內網網絡結構不健全。
現階段，我國的供電企業內網網絡結構不夠健全，未能達成建立在供電企業內部網絡信息化的理想狀態。中部市、縣級供電公司因為條件有限，信息安全工作相對投入較少，安全隱患較大，各種安全保障措施較為薄弱，未能建立一個健全的內網網絡系統。但隨著各類信息系統不斷上線投運，財務、營銷、生產各專業都有相關的信息系統投入應用，相對薄弱的網絡系統必將成為整個信息管理模式的最短板。
（2）存在于網絡信息化機構漏洞較多。
目前在我國供電企業中，網絡信息化管理并未建立一個完整系統的體系，供電網絡的各類系統對于關鍵流程流轉、數據存儲等都非常的重要，不能出現絲毫的問題，但是所承載網絡平臺的可靠性卻不高，安全管理漏洞也較多，使得信息管理發展極不平衡。信息化作為一項系統的工程，未能有專門的部門來負責執行和管理。網絡信息安全作為我國供電企業安全文化的重要組成部分，針對現今我國供電企業網絡安全管理的現狀來看，計算機病毒，黑客攻擊造成的關鍵保密數據外泄是目前最具威脅性的網絡安全隱患。各種計算機準入技術，可移動存儲介質加密技術的應用，給企業信息網絡安全帶來了一定的保障。但是目前供電企業信息管理工作不可回避的事實是：操作系統正版化程度嚴重不足。隨著在企業內被廣泛使用的XP操作系統停止更新，針對操作系統的攻擊將變得更加頻繁。一旦有計算機網絡病毒的出現，就會對企業內部計算機進行大規模的傳播，給目前相對公開化的網絡一個有機可乘的機會，對計算機系統進行惡意破壞，導致計算機系統崩潰。不法分力趁機竊取國家供電企業的相關文件，篡改供電系統相關數據，對國家供電系統進行毀滅性的攻擊，甚至致使整個供電系統出現大面積癱瘓。
（3）職工安全防范意識不夠。
想要保證我國網絡信息的安全，就必須要提高供電企業員工的綜合素質，目前國內供電企業職員的安全防范意識不強，水平參差不齊，多數為年輕職員，實際操作的能力較低，缺少應對突發事件應對措施知識的積累。且多數老齡職工難以對網絡信息完全掌握，跟不上信息化更新狀態，與新型網絡技術相脫軌。
2網絡信息安全管理在供電企業中的應用
造成供電企業的信息安全的威脅主要來自兩個方面，一方面是國家供電企業本身設備上的信息安全威脅，另一方面就是外界網絡惡意的攻擊其中以外界攻擊的方式存在的較多?，F階段我國供電企業的相關部門都在使用計算機對網絡安全進行監督和管理，難以保證所有計算機完全處在安全狀態。一般情況下某臺計算機泄露重要文件或者遭到黑客的惡意攻擊都是很難察覺的，這就需要加強我國供電企業進行安全的管理，建立病毒防護體系，及時更新網絡防病毒軟件，針對性地引進遠程協助設備，提高警報設備的水平。供電企業的信息系統一個較為龐大且繁雜的系統，在這個系統中存在信息安全風險也是必然的。在這種情況下就要最大程度地降低存在的風險，對經歷的風險進行剖析，制定針對性的風險評估政策，確立供電企業信息系統安全是以制定針對性風險評估政策為前提的，根據信息安全工作的緊迫需求做好全面的風險評估至關重要。“掌握核心技術”不只是一句簡單的廣告詞語，還是國家和各個企業都應該一直貫徹落實的方針政策。為了避免外界對我國供電企業信息技術的操控，國家相關部門就必須實行自主研發信息安全管理體系，有效地運用高科技網絡技術促使安全策略、安全服務和安全機制的相結合，大力開發信息網絡，促進科技管理水平的快速提高，以保證我國供電信息管理的安全。
3結語
網絡安全管理論文范文5
網絡管理協議的主要功能有：故障管理、配置管理、性能管理、安全管理和計費管理。這五大功能即相互獨立，又相互聯系。整個系統中，故障管理是網絡管理的核心；配置管理是實現各個管理功能的前提和信息保障；性能、安全和計費管理相比之下獨立性更強。五大功能協同合作，保證網絡管理穩定進行。目前網絡管理協議中被廣泛認可和應用的是基于TCP/IP協議的SNMP協議（簡單網絡管理協議），其最大的特點就是簡單，很容易應用到大型的網絡系統中。其建立所需時間不長，對網絡所加的壓力也不大，目前幾乎所有的網絡互連硬件制造商都支持該協議。簡單化的設計，給它帶來了強大的擴展能力，方便進行網絡擴展。
2計算機網絡管理系統的發展現狀及其存在的問題
國外的網絡管理方面的研究起步早，技術積累深厚，在這一領域取得了一些成果。IEEE通信學會所屬的網絡運營與管理專業委員會（CNOM），從1988年開始，每隔一年舉辦一次學界的研討會。國外早在上世紀80年代就對此展開了相關研究，提出了多種網絡管理方案，其中包括SGMP、CMIS/CMIO等。在網絡管理方面，國外已經開發出很多較為成熟的產品，其中以HP公司、SunSoft公司和IBM公司最為活躍。總體來說國內方面的網絡管理起步較晚，水平還比較低，目前為止也沒有開發出一套完整的通用網絡管理平臺。
3計算機網絡管理系統中存在的安全問題和安全策略分析
1）計算機網絡管理系統的安全問題。
作為網絡管理聯系各個模塊實現管理功能的重要基礎，網絡系統中的信息安全顯得非常重要，而網絡管理系統的信息流無時無刻不受著安全威脅。首先，計算機通過互聯網在每個節點互相連接，網絡的這種互聯特性決定了計算機病毒從一臺計算機通過互聯網向另一臺計算機傳播，在網絡管理系統中，一旦某個節點的計算機被病毒侵蝕，整個管理系統的信息流會遭到破壞，導致系統癱瘓等嚴重后果；其次，Internet底層的TCP/IP協議本身的不完善，程序與協議之間的沖突，會導致來自系統內部的安全威脅，致使系統運行不穩定，信息傳遞混亂等問題的發生；再次，網絡內部的用戶一般都有權限級別的劃分，當網絡用戶的安全配置不當導致漏洞，使用戶權限發生混亂或者權限亂用，就會發生越權操作，致使網絡管理系統的信息丟失或者實現惡意操作；此外，網絡管理系統有時也會面對人為的惡意攻擊，分為主動和被動攻擊，黑客在不影響網絡的正常工作的前提下，對鏈路上的信息進行選擇性截獲、攻擊、修改，達到竊取重要機密等目的；另外，跟其他計算機軟件一樣，網絡軟件同樣是通過計算機編程完成編寫，所以網絡軟件也同樣存在漏洞，這為黑客提供了攻擊的入口。不僅如此，計算機軟件一般都會給編程人員留下“后門”，以方便日后對軟件的維護和升級等工作，一旦“后門”被打開，也會造成非常嚴重的后果。
2）計算機網絡管理系統的安全策略。
面對計算機網絡管理系統所面臨的諸多安全風險，開發和維護人員要采取必要的安全措施對于來自各種可能的安全隱患進行有效地防范，這樣才能保證系統安全運行。目前網絡病毒傳播是侵蝕計算機網絡最主要的途徑，但網絡病毒的防范并沒有通用性可言，沒有任何一套網絡殺毒軟件和防護工具能夠適應任何種類的病毒，所以應該對計算機網絡進行多層次的設防，采用殺毒和防毒相結合的策略，應該對所有的入口和出口進行安全防護，保證計算機網絡管理系統的信息安全。為了保護網絡資源不被別有用心的人非法使用和訪問，對訪問用戶進行控制是維護系統信息安全的重要方法。訪問控制主要體現在：入網訪問的控制、網絡權限的控制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、網絡監測控制、網絡端口和節點的安全控制和防火墻控制。數據是計算機網絡管理系統的血液，為了防止數據丟失等故障問題，應該讓存儲設備和網絡系統獨立開來，增加對對數據的備份和對存儲設備的保護。在計算機網絡管理系統中，要想使系統信息的交流處于封閉狀態，就應該對信息進行較高級別的加密保護，并設置不同密級安全機制，以此來保證系統信息不被截獲、修改或破壞。網絡加密常在鏈路、端點和節點三個位置進行加密設置。為了防止人為的攻擊或誤操作導致的系統破壞，應加入網絡入侵檢測系統，這樣網絡系統能夠對外來的攻擊做出反應并進行抵抗。
4結束語
網絡安全管理論文范文6
以C/S為架構基礎的醫院信息系統網絡，已經實現了對醫院各個部門的廣泛覆蓋，大量聯網的計算機在相同的時間段內同時運行，已經與患者在醫院就診的眾多環節相聯系，導致各類業務空前依賴網絡。各大醫院，依靠互聯網實現了聯接，并實現了和醫保之間的聯網，促進了醫院網絡越來越開放，這樣就使得發生網絡攻擊、感染病毒的幾率顯著提高，要是網絡信息系統出現故障，勢必會使得醫院上下的管理與醫療工作遭受影響，使患者、醫院均蒙受無法估計的損失。醫院信息化管理過程中，暴露的安全隱患大部分集中在系統安全、數據安全、網絡安全三大方面。就系統安全來說，具體涉及操作系統安全與物理安全、還有應用程序安全；數據安全涉及數據防護的安全、數據本身的安全；在網絡攻防手段與技術等顯著發展的影響下，網絡安全越來越復雜、多樣，新舊安全威脅同時存在。通常而言，網絡安全問題涉及四大方面，即技術、物理、應用服務、產品。受人為操作出現錯誤或失誤、自然災害、各類計算機攻擊行為影響，造成的計算機網絡無法正常運行，都屬于物理方面；研發設計的信息產品有一定的缺陷存在，或者引進使用、日常維護信息技術，受某些非自主、非可控性影響，產生的安全隱患，都屬于技術方面的；軟件操作系統、硬件設備、應用程序中，被植入惡意代碼或隱藏后門等帶形成的安全威脅都屬于產品方面的；網絡終端與網絡實現連接以后，面對的各種安全問題，像非法入侵、病毒感染，黑客攻擊、違規操作、間諜軟件等，導致主機遭遇劫持、系統網絡中斷、數據被破壞或直接、醫療信息被竊取泄露、病人賬戶隱私遭到盜竊等，均屬于應用服務方面。
2新形勢背景下應對醫院網絡安全問題基本策略
醫院網絡安全會直接影響到醫療業務能否正常開展，構建一個能夠穩定、安全運行的要想實現信息網絡環境安全、穩定地運行，一定要把握安全策略、管理制度、技術手段三大方面之間的有效結合。
2.1安全策略
為了保障服務器能夠高效、可靠、穩定地正常運行，實施雙機熱備、雙機容錯的處理方案非常有必要，關于非常重要的設備，對主機系統供電盡可能使用UPS，一方面有利于供電電壓保持穩定，同時對于突發事件防控具有顯著的作用；針對主干網絡鏈路，網絡架構設計，構建冗余模式非常必要，在主干網絡某條線路出現故障的時候，通過冗余線路，依然可以正常傳輸網絡的信息數據；同時要對業務內網和網絡外網實施物理隔離，防止互聯網同醫療業務網之間出現混搭，有效控制醫療業務數據利用互聯網這個途徑對外泄漏，防止外部網成為非法用戶利用的工具，進入到醫院信息系統或服務器，展開非法操作；為了防止醫院的業務信息發生丟失或遭到破壞，非常有必要構建數據與系統備份容災系統，這樣即便存儲設備或機房發生故障，也能保證信息系統運行較快恢復正常運行；在權限方面實行分級管理，防止發生越權訪問的情況、防止數據被修改，針對數據庫建立專項的審計日志，實時審計關鍵數據，能夠實現跟蹤預警。
2.2技術手段
網絡安全問題日益多樣化，而且越來越復雜，所以依靠技術手段對網絡安全防范，也要注意防御措施的多層次性與多樣性，對以往被動防護的局面轉換，提高預防的主動性。因為醫院在網絡架構上實行外網與內網相隔離，內網上對在安全要求上，內網的要求相對而言更高，安裝的殺毒軟件最好為網絡版，并成立管理控制中心，能夠修復漏洞、對整個網絡進行體檢、修復危險項、查殺病毒等；將防火墻網關設立在外網和內網之間，對非法用戶、不安全的服務予以過濾，能夠及時探測、報警網絡攻擊行為等，對惡意入侵有效防控；還可以通過對專業的入侵檢測系統部署，對防火墻存在的缺陷有效彌補，將眾多關鍵點在網絡中設置，利用檢測安全日志、行為、審計數據或別的網絡信息，對網絡安全問題及時掌握，并做好應對；也可以對安全掃描技術，掃描網絡中存在的不安全因素。
3結語
