前言：中文期刊網精心挑選了信息網絡安全分析范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
信息網絡安全分析范文1
【關鍵詞】電力信息；網絡安全；影響因素；解決方案
【中圖分類號】TM73【文獻標識碼】A【文章編號】1006-4222（2015）23-0130-01
電力企業供電的使用安全性受到電力企業的信息網絡安全的直接影響，因此電力企業在供電過程中，要做好企業信息網絡的安全處理。但是我國的信息網絡技術與西方國家相比，還存在一些的不足和缺陷，造成我國電力企業內部的信息網絡安全系統不夠完善，在管理和技術方面存在不足之處，影響了我國的電力事業的發展。
1分析當前電力信息網絡安全
（1）企業內部的順利運行離不開管理機制的制約，電力企業引進信息網絡技術也存在同樣的道理。電力信息網絡安全技術缺乏相應的管理制度規劃，整體系統不夠完善，無法與電力企業建立內在聯系，使得電力企業信息網絡安全技術無法發揮其作用。（2）信息網絡安全技術的優點使各個行業爭相追捧，電力企業因看重信息網絡技術的特點，加以引進，但是并未從全而的角度考慮其劣勢，對于信息網絡安全缺乏控制意識。開放性的網絡給企業內部帶來不安全囚素，而電力企業并未意識到安全隱患，缺乏全而考慮信息網絡技術的意識。
2電力信息網絡安全的影響因素
2.1網絡發展的大趨勢的影響
互聯信息網絡的電力網絡信息技術建立的基礎，隨著現代網絡信息技術的飛速發展，出現越來越多的因素影響信息的安全，例如數量不斷增加的攻擊各類網站的黑客，不夠完善的網絡自身的防火墻，造成一定的安全隱患存在互聯信息網絡的大環境中，影響了電力企業的內部系統。
2.2電力企業自身的安全防范意識淡薄
伴隨互聯網絡信息發展過程，安全隱患問題一直存在，而電力企業在應用信息網絡技術的過程中并沒有采取有效的措施對安全隱患問題進行防范，可以看出電力忽視互聯網存在的安全隱患問題，在一定程度上不利于電力企業的網絡信息的安全。①電力企業內部系統不具備完善的防火墻，有很多的漏洞存在，不利于對病毒和黑客的防護。②電力企業的日常工作中的網絡數據不進行備份處理，沒有安全保護好其中設計的重要的信息資源，沒有相應的管理和規劃在電力企業網線信息安全，造成了很多的不安全因素在電力企業的網絡系統中。
3電力信息網絡安全的解決方案
3.1電力企業自身加強安全防護措施
眾多的不安全因素存在信息網絡系統中，電力企業要給予高度的重視，不能夠忽視網絡安全隱患的存在，對于自身的網絡信息安全要充分的關注。加以改進計算機的系統，安全防火墻技術也要不斷的完善，是保證網絡信息的基礎工作內容。電力企業要加大網絡設備的資金投入，保證網絡信息設備的先進性和科學性，自身的信息網絡的完全防護工作要做好。例如信息監測技術的引進，對黑客黑河病毒的入侵都有很好的防范。電力企業在發展過程中，還要多信息的管理工作進行規范，企業內部數據信息的重要性要受到足夠的重視，存在這些數據中的不安全因素要及時的發展，然后采取有效的措施進行處理，企業對數據信息管理的力度要加強，將數據信息進行備份處理，提高對信息資源的保護。還要定期的對電力企業的工作人員進行信息網絡安全的培訓管理工作，提高員工的安全防范意識，對于網絡信息的重要性要有深刻的認識，嚴格的按照企業的規章條例開展自己的工作內容，這樣一來，企業的信息網絡安全性也能夠進一步提升。
3.2互聯信息網絡大方向方面
隨著社會科學技術的進步和人們生活水平的提升，網絡信息時代的發展速度也在不斷的提升，網絡技術的使用人員的數量也在不斷的增加，遠距離的信息的交流通過網絡這個媒介可以實現，網絡信息的不安全性也隨著網絡開放性的逐漸增大而不斷的增大。各大網站和專業人士應該高度重視網絡安全，網站中存在的漏洞要及時的彌補，新型的安全軟件也要不斷的創新，互聯網信息的安全得到有效拯救。電力企業信息網絡安全所依存在互聯網絡信息的大環境中存在的安全隱患，能夠得到緩解和解決。
4結語
隨著互聯網信息技術的飛速發展，在人們的生活中得到了廣泛的應用，社會上的各個行業也不斷的引進網絡信息技術到自己的企業發展中，電力企業就是其中的一個主要行業。電力企業采用網絡信息技術，能夠提高信息傳遞的速度，企業內部各個部門間的聯系也會加強，各部門通過網絡進行信息的交流，有效的減少了信息傳遞所消耗的時間，提高了企業內部各部門的工作效率。
參考文獻
[1]鄢正紅.淺析電力信息網絡安全防范措施[J].計算機光盤軟件與應用，2014（21）.
[2]吳艷.電力信息網絡安全結構及存在的入侵問題[J].科技傳播，2014（19）.
信息網絡安全分析范文2
一、導致無線通信網絡存在安全的因素
1、無線網絡傳輸媒介本身具有的開放性。
有線網絡的連接是有固定介質的，在進行網絡訪問的時候有固定的物理邊界，所以能夠對非法用戶的侵入做到有效的控制。但是無線網絡和有線網絡卻完全相反，以信號的方式將需要傳達的信息發送到空氣當中，當處于信號覆蓋范圍內的時候，若控制不好，同一頻率的用戶都能夠接入到網絡中，故無線網絡傳輸介質所具有的開放性就決定了所發出的信號易被人所竊聽，并且還不易被人發現。
2、無線終端有限性。
無線傳感器的節點屬于非常微小的一種嵌入型設備，這種設備成本和體積都非常小，而這種傳感器內的存儲器、處理器、電池、芯片等所具有的性能都有所限制。存儲器以及處理器的限制直接決定了無線傳感器的存儲能力有限，傳感器上的節點是需要進行數據轉換及采集、處理等工作。而無線傳感器的資源則是非常有限的，使得整個無線通信網絡可能出現安全問題。
3、無線終端的移動性。
無線通信網絡沒有任何的線纜連接，而在通信的時候為了減少成本，有時候移動位置會發生改變，而這種改變則會有可能造成竊聽這類安全問題，最終導致無線跟蹤無法實現。
4、無線通信信道穩定性不強。
當前無線通信屬于多信道通信，這種通信方式有效的避免了眾多節點全部聚集到一個信道上最終導致的通信競爭。當全部的信道全部通信的時候，節點之間的干擾就減弱了，這時候各個節點就能夠進行有效的信息交換，使得網絡的吞吐量增加。而多信道也就規避了單信道可能會造成的網絡癱瘓。信道的穩定性并不是十分強，有時候沒有辦法避免信道的干擾、信道的接入等問題。
二、提高無線通信網絡安全的有效措施
1、加強加密技術的開發有效的控制無線竊聽。
機密技術對于無線通信網絡技術來說是最為基本的一種安全技術，透過這種技術可以將通信明文變成密文。密碼體制可以分為兩種，有對稱和非對稱之別，對稱體制不但能夠對保密通信進行限制，同時也能夠對密鑰進行有效的管理。而非對稱體制因為所有的用戶都有兩種密碼，不管是加碼還是解碼都需要用戶驗證，所以安全性也是比較高的，所以通過加強加密技術是可以達到對無線竊聽有效控制的。
2、加強身份認證技術有效的控制身份假冒、信息篡改。
進行身份認證能夠確保信息的完整，這種技術能夠有效的防止主動攻擊，而當處于無線通信這種開放性環境的時候其作用就意義重大的。進行身份認證的目的有兩個，一是能夠對信息接收和信息發送的真假進行驗證；二是能夠對信息是否完整進行驗證，能夠避免信息在傳送等過程當中被惡意篡改，所以加強身份認證技術是能夠有效控制出現身份假冒、信息篡改等現象的。
3、數字簽名技術的應用可有效的控制身份假冒。
數字簽名與傳統的簽名意義是一樣的，但是這種簽名和傳統方式的簽名是有區別的，這種簽名能夠在網絡上進行傳輸、指導密匙的用戶才能自動生成數字簽名、一旦數字簽名生成則是無法進行更改的。當前的數字簽名技術大多數時候與密碼技術結合在一起，當無線通信網絡用戶使用密碼技術對信息進行簽名，簽名后把簽名和信息同步發送給驗證方，這時候驗證方就能夠驗證數字簽名的真偽對信息進行驗證，而驗證人要想對信息的真假進行驗證，其必須具有被驗證人的密匙。
總結：
信息網絡安全分析范文3
關鍵詞 校園網；網絡信息；安全措施；分析
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2013）97-0230-02
1校園網安全特性分析
通常來講，信息安全重點關注的是信息資源、通信資源以及計算機資源等被一些惡意的行為破壞，出現了信息泄露、被篡改、濫用的現象。信息網絡的安全特性主要有完整性、可用性、保密性以及未授權使用資源的安全威脅，這些安全特性也是校園網的安全特性。
目前，不少學校的校園網中使用的網絡沒有設置防護系統，也沒有內部網絡和外部網絡的區別，可以說安全策略和安全措施的設置絲毫沒有受到學校的重視。
主要表現在網絡的應用管理系統較為分散、沒有設置完善的防毒策略、沒有采取數據備份措施以及尚未建立集中的身份驗證系統等等。
在教育信息化速度日益加快的今天，學校中的很多工作都需要通過網絡來完成，例如管理、科研方面的工作，除此之外，校內的諸多業務系統都需要通過校園網來建立，如教務系統、人事系統、辦公系統以及財務系統等。如果校園網網絡信息的安全問題再得不到足夠的重視，將會給校園網埋下嚴重的安全隱患。
2校園網網絡信息安全風險分析
校園網具有網絡連接形式復雜、設備種類數量多以及操作系統平臺不一致的特點，這就給校園網的網絡信息的安全帶來了很多威脅，風險主要來自一些幾個方面。
2.1互聯網導致的風險
校園網絡的構建幾乎都需要用到Internet技術，并且還需要連接到互聯網上。網絡用戶可以直接訪問互聯網的資源，同樣任何能上互聯網的用戶也可以直接訪問校園網的資源。
這樣的網絡構建方式對于提高學校的知名度、擴大學校的影響力具有十分重要的作用。然而互聯網具有網絡信息的開放性和共享性，這就導致了網絡信息存在一定的安全隱患，學校在獲得知名度的同時，也會出現一些安全問題。
互聯網上的信息都不能完全信任，因為網絡信息的安全性無法保證，是否會出現網絡攻擊更難以預料，這就需要學校在使用校園網時切實做好安全防范工作，預防和化解存在的安全風險。
2.2內部導致的風險
據相關統計顯示，有將近75%的網絡信息安全事件都是源于內部?？梢?，內部網絡存在的安全風險十分嚴重。
因為內部人員比其他人員更熟悉內部網絡的應用系統和網絡結構，這就容易出現網絡內部人員攻擊內部網絡的事件，或者內部人員與外部人員聯手攻擊網絡，亦或是內部人員將網絡信息隨意泄露出去的行為，這都可能會給校園網的網絡系統帶來破壞性的打擊。
特別是近年來校園網絡的迅速發展，并且和一般性的局域網絡不同，校園網使用的用戶中網絡高手較多，更需要切實做好校園網的安全預防工作。
2.3病毒導致的安全風險
病毒是一種非法程序，它是為了達到某種企圖而秘密編寫的，它的復制能力非常強。病毒能夠給計算機網絡帶來毀滅性的破壞。
尤其是目前互聯網的發展速度日新月異，使用電子郵件系統的用戶變得越來越多，致使網絡成為了病毒擴散的重要載體，并且能夠借助計算機這一載體將病毒肆意地傳播開來。由此可見，校園網的網絡信息在病毒肆意蔓延的環境下存在著諸多安全隱患。
2.4管理導致的安全風險
在網絡安全中，管理占據著十分重要的地位。不少學校都將學校的建設放在重要的位置，而不太重視學校的管理工作，尤其是網絡安全管理。
可見，出現網絡安全的一個重要原因就是學校沒有制定完善的安全管理制度。
如，校園網的網絡用戶沒有樹立較強的安全意識，校園網缺乏完善的管理制度，校園網絡管理員設置不合理以及用戶口令設置不恰當等等，這些都給校園網帶來了嚴重的安全隱患。
2.5系統導致的安全風險
由系統導致的安全風險主要來自于數據庫系統、操作系統以及各種應用系統。大多數校園網一般使用三種系列的操作系統，它們是Linux、Unix以及Windows，使用程度最高的系列是最后一種。
不言而喻，每一種操作系統都不可能是完美的，或多或少都會存在一些未知和已知的安全問題，并且國家安全組織也對系統中存在的大量漏洞給予了披露。系統中存在的有些漏洞能夠使攻擊者暢通無阻地進入到管理員的網絡系統中，進而破壞網絡系統，還有些漏洞能夠為病毒的入侵提供便利的條件等等。
總之，系統中存在的風險也嚴重威脅著校園網的網絡信息的安全。
3保護校園網信息安全的對策
3.1重視網絡安全規劃
注重對校園網實施安全規劃的目標是為了從系統性的角度對網絡中的安全問題進行全面性的思考。網絡安全規劃的內容比較多，主要有病毒防御、加密技術、訪問攔截、認證技術以及攻擊檢測技術等安全預防措施；安全服務；安全管理制度，如工作流程、網絡工作人員以及維護保障制度等；安全防范策略；應用服務器、應用系統的分布情況、數據庫系統設置的位置；內部網絡的邏輯劃分以及外部網絡的邏輯劃分；安全評估、數據備份與恢復措施、減災措施以及實施計劃等。
在校園網建設規劃的同時，要同時做好校園網的信息規劃工作，并將其列入到校園網建設規劃中的重要事項當中。
3.2對網絡區域進行科學合理地劃分
站在安全的角度考慮，校園網對網絡區域進行科學合理地劃分是十分有必要的。在對網絡區域進行劃分時，需要充分考慮整體的安全規劃以及信息安全密級，運用邏輯思維對內網和外網進行劃分，劃分出安全區域（內網區域）、不安全區域以及非軍事區（DMZ），然后還要考慮到學校對網絡的需求情況，對虛擬專用網（VLAN）進行合理地劃分，如圖1所示。
圖1網絡區域的劃分
校園網的內部網絡區域屬于安全區域，這個區域是不允許外部用戶進行訪問的，因為其擁有較高的安全等級。
該區域運行的系統主要有OA系統以及各種應用系統，而這個區域應該存放的服務器主要有數據庫服務器以及不同種類的內部服務器。
內部網絡和外部網絡用戶都可以對非軍事區進行訪問。這個區域能夠為外界提供Ftp服務、Web服務以及Email服務等多種服務。
因此，也需要為這個區域制定一些安全防護措施。校園網防火墻以外的網路接口處外部的區域被規定為了不安全區域。在認真分析了校園網用戶的特征之后，總結出該結構具有的特征如下：
1）通過校園網的入侵檢測系統和防火墻，校園網用戶都能對互聯網進行訪問，使廣大校園網的用戶能夠方便地使用網絡；
2）DMZ（demilitarized zone）與外部區間之間設有防火墻，能夠為校園網提供信息過濾以及訪問控制等防護措施。非軍事區域內提供的所有網絡服務，內部網絡用戶和外部網絡用戶都能夠享受，即都能夠對該區域進行訪問。
因此，需要在分析非軍事區域的特點，為其制定出行之有效的安全防護措施。在這些安全措施制定期間，要對內部網絡用戶和外部網絡用戶做出一些規定，對開放服務不設置權限，但是對內網的各種服務需要暫時設置一些權限，不能允許內外網用戶進行訪問；
3）內網區域具有較高的安全級別，在對其進行設置安全防護措施時，可以同時利用入侵檢測系統和防火墻，使二者進行相互配合，建立健全安全防御體系。
3.3運用行之有效的網絡安全防御技術
3.3.1防火墻安全技術
防火墻這種網絡設備能夠對網絡之間的訪問起到一定的控制作用，它主要是通過攔截認證資格的用戶進入內部網絡、篩選不安全信息的方式，以達到保護內部網絡的目的，實質上防火墻是一種位于內外網之間的安全防御系統。然而防火墻這種安全技術無法控制內部出現的沒有認證授權
就進行訪問的狀況。所以比較適合應用于相對較為獨立的內部網絡，并且和外網的連接的途徑受到一定的限制、網路服務種類比較集中的網絡。
在對外界入侵者進行防御時，防火墻應用的技術主要有應用網關、數據包過濾以及服務等，以達到維護校園網絡安全的目的。
3.3.2數據加密技術
數據加密技術可以提高網絡數據的安全系數，避免出現重要數據信息被濫用、篡改以及泄露的現象，從而為網絡的安全運行提供一個良好的環境。
而那些沒有運用加密技術的網絡數據容易在運行時受到外界的阻攔，給信息使用者帶來極大的經濟損失。數據加密技術主要有三大類：對稱型加密技術、不可逆加密技術以及不對稱型加密技術。
總之，在網絡上應用這三大類加密技術可以為網絡運行創造出一種安全可靠的環境。
3.3.3網絡入侵檢測技術
網絡入侵是指通過不合法的手段企圖使信息系統的完整性、機密性以及可信性受到嚴重破壞的任何網絡活動，對網絡環境的安全性造成了嚴重的威脅。
而入侵檢測（Intrusion Detection）技術能夠對網絡的外部環境進行檢測，而且還能對網絡內部用戶的未授權活動進行檢測，極大程度上提高了其安全性。網絡入侵技術通過利用新型的攻守結合戰略來對相關數據進行檢測，并及時驗證其是否具有合法利用特權，并且還能搜集相關證據，借此來追究入侵者的非法行為。
IDS是入侵檢測技術中常用的一種能夠為管理者提供安全可靠信息的檢測系統，它能夠及時地檢測到網絡運行中出現的可疑或不安全因素，然后將其真實地告訴網絡管理者，以便于采取有效的措施進行防御。
市場上比較常見的IDS產品綜合采
用三個基本方法來檢測網絡入侵：即為追蹤分析、網包分析及實時活動監控。
參考文獻
[1]鄧長春.淺談網絡信息安全面臨的問題和對策[J].電腦與電信，2007（3）.
[2]陳文冠，曹亮，陳興華.高校校園網信息安全的研究[J].科技管理研究，2007（2）.
信息網絡安全分析范文4
關鍵詞： IP網絡；安全監測；網絡設備；安全防御技術
1 目前IP網絡面臨的安全問題
IP網絡的一個最大的優勢就是它的開放性強，使得網絡變得如此豐富多彩。但同時由于網絡的開放性和終端的智能化使得網絡也面臨著非常大的安全問題。IP網絡的安全問題主要表現在如下兩個方面：
1.1 主機的安全問題
主機的安全問題，通常也被人們稱之為病毒。它的針對目標和攻擊對象就是特定的操作系統，在當前網絡上主要是windows系統。
1.2 網絡設備安全問題
網絡設備的安全問題主要包含有路由器與交換機方面存在的安全隱患。這中安全隱患主要是對于網絡協議系統的攻擊。路由器設備按照其作用的差異能夠劃分成三種，分別是數據、控制和管理平面。這三種平面都存在有遭受攻擊的可能。
路由器數據平面起到的作用主要是對進入到路由器的數據流進行加工處理，因此其可能遭遇的攻擊便是來源于流量，這種攻擊方式會占用設備CPU的處理時間，導致用戶的數據流量不能夠得到正常的處理，還可能泄露用戶的數據，甚至被修改和惡意刪除等等。用戶設備的信息可能會遭到破壞。路由器控制平面所起到的作用是來進行信息交換的。IP地址的偽造以及信息被竊取是它可能遭遇的安全威脅。而管理平面所面對的重大問題就是管理協議存在的漏洞以及管理力度的薄弱。
2 IP網絡安全監測
2.1 安全防御技術體系模型的建立
基于IP網絡的監測分為軟件和硬件兩個部分，其中軟件部分是指利用開發的軟件程序來實現對無線移動用戶的數據包進行數據截取，然后將截取的數據進行分析和處理，最后將處理后的結果再存儲到數據庫中，以便今后分析提供的數據。在軟件部分的總體方案中，分為兩個層次，一個是底層的空間，另外一個是存儲顯示空間。底層的空間主要是指對接口的初始化，接下來是用于數據包的捕獲和監測信號。底層和存儲顯示空間兩個層次是通過處理部分進行連接。監測到各種信息之后，IP中總監測處理部分會根據信息進行相應的處理，然后將結果再次存入數據庫中，整個底層空間的過程就完成了。接下來進入到存儲顯示空間，用戶通過調用數據庫中的內容可以看到監測的最終結果。在設計軟件監測系統過程中，需要結合各種技術來幫助完成。
安全防御技術體系模型的建立既要體現防御過程，同時也要體現安全管理的各類因素；既要能夠承受強大的風險，同時也要對新的攻擊和風險進行識別。其中防御部分不單單是要防御外來的事件對其的破壞，同時也要防御內部事件的破壞能力。體系輸入信息包括預警信息，網絡威脅等各種影響網絡安全的信息。最重要的目標即是保護系統的全部資產安全。體系的一個最核心過程即是安全防護過程：防護-監測-響應-恢復。其中防護階段主要主要的作用是在攻擊前基于修補系統漏洞和布置防護屏蔽，采用相應技術對數據進行保密措施和認證等功能。從而綜合的防范了自身防御和入侵阻止及延緩過程；監測階段主要是監測異常網絡行為和模式，以及對其進行識別和預警的功能；響應階段是根據監測階段的預警信息對攻擊進行相應的反應；恢復作為最后一個階段主要是使被保護的網絡資源恢復到發生攻擊前的一種狀態。這四個部分中，防護部分是最重要的，防護分為網絡攻擊的防護以及網絡隱患的管理兩個部分，它的整個過程都貫徹了主動防御這一思想。在體系中同時也包含了另一重要部分，即反饋部分。反饋模塊的主要核心內容是綜合信息管理模塊，這一模塊主要用于系統的學習和進化，它有力的體現了系統的智能性以及動態性。反饋部分主要包括對信息的收集和分析，對知識的提取等。
2.2 IP網絡環境下的監測系統
IP網絡環境下的入侵監測系統主要是截取報文，監測方法是對所截取的報文進行內容匹配和協議分析，進而監測各種攻擊。這種監測設備具有實時報警的功能?？梢酝瑫r將報警的信息寫入到數據庫或指定文件中。最后，再通過插件體系來實現系統的擴展能力。
監測系統處理的數據主要是從網絡中截取的數據，其中包括內部主機之間、內部主機與外部主機之間通信的數據內容和包頭。主要包括網絡連接特征、連接內容特征、連接統計特征三個方面的特征。其中網絡連接特征主要是指一個TCP建立和持續的時間，建立連接雙方的主機IP地址以及端口，連接的結束狀態和兩個方向的字節傳輸量等等；連接內容特征主要包括登陸成功及失敗次數，對重要文件的訪問狀態，是否獲取根用戶權限，各種不同類型的登陸次數等等；連接的統計特征包括目的主機和服務兩方面的統計特征，基于目的主機的統計形式是指在某一特定時間段內與目的主機相同的連接個數以及各種類型的錯誤連接個數，不同連接主機的連接個數等等。
2.3 對于路由器的安全監測
對路由器進行安全測試，主要是測試對象是用戶設備的功能與協議。隨著計算機電子信息技術的發展，人們對于IP網絡的安全標準需求越來越嚴格，路由器自身也應該具備有一定的安全性。在檢測過程中需要加強路由器的安全性能，主要包含有三個部分：
信息網絡安全分析范文5
關鍵詞：網絡安全；醫院信息系統；分析與防范
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）16-3696-02
網絡安全即指以保障計算機系統及其網絡在不受破壞與影響的情況下不間斷運行為前提，以計算機技術與網絡技術為手段，以計算機科學、IT安全技術、網絡技術、密碼驗證技術、數學等為支撐的一門綜合了多學科知識與技能的新興的交叉學科。網絡安全不僅涉及了計算機的軟硬件技術，而且涉及到了網絡高級技術，比如復雜網絡、拓撲、網絡存取權限與驗證、網絡議協安全等。還涉及到了數據庫技術、防病毒技術、防入侵技術等諸多領域及內容。對于醫療機構而言，網絡安全尤為重要，因為網絡安全涉及到病患的人身安危問題，哪怕只是數秒鐘的網絡中斷對于醫院也是無法想象的。醫院信息系統在正常運行以后，通過醫院的門診進入醫院中的病患就會源源不斷，這些病患在醫院中的所有部門中都要進行信息交換，一旦醫院信息系統中斷則所有的信息交換都會被中斷，醫院就會陷于“停業”狀態。
1 醫院信息系統網絡安全影響因素分析
1.1 醫院內部因素分析
1.1.1 網絡設備影響因素分析
網絡設備是醫院信息系統的信息交換通道，對于整個醫院信息系統至關重要，網絡設備的帶寬、工作效率、質量對于網絡安全有著巨大的影響。網絡交換設備既包括網絡路由設備、交換設備，亦包括網絡線路。我國的許多醫院都存在著卡機或反應遲鈍的現象，這種情況其實與網絡設備的關系較大，由于目前智能大廈的理念已經深入人心，醫院的基礎設施建設在建筑施工階段即告完成，但是，我國目前的智能大廈中敷設的線路普遍達不到設計標準，降類降等的現象普遍存在，另外，目前網絡交換市場良莠不齊，某些耳熟能詳的品牌，比如tip-link等生產的網絡設備質量較差，這些因素都極大地影響了整個醫院信息系統的網絡安全。
1.1.2醫院信息系統軟件影響因素分析
任何信息系統不僅需要硬件設備支撐其運行，還必須為硬件設備賦予“靈魂”——軟件才能完美地實現信息交換。由于我國目前尚未形成強制性的軟件系統國家級標準，因此，各類軟件制作公司甚至小到數人的公司比比皆是，軟件的制作水平差別較大。某些軟件本身就存在著極為危險的漏洞，比如，某些軟件公司為了開發方便，在開發時數據庫、網絡通通不使用密碼，這樣，在交付給用戶使用時，軟件的安全漏洞就給整個信息系統埋下了安全隱患。此外，我國百分之九十以上的醫院采用的是微軟公司的windows桌面系統，這種桌面系統自其誕生之日起即漏洞百出，安全事故不斷，非常容易受到來自網絡的病毒、人為因素、甚至其系統本身的損害。
1.1.3操作因素影響分析
雖然軟件系統與操作系統的安全性越來越好，但是，操作的安全性問題依然較為嚴重，并將長期存在下去。誤操作主要是由于管理人員或操作人員的安全意識淡漠造成的。通常醫院信息系統的用戶名與密碼都設置的較為簡單，許多操作者疏于保護自己的密碼，甚至好多人共用一個操作帳號，這就給系統的整體網絡安全性帶來了嚴重問題，有時出現數據不一致，數據誤刪、誤改，但是卻無法確定具體的責任人。這不但是管理人員管理不到位，而且也是具體的操作者的責任意識、嚴謹性較差所致。操作引起的網絡安全因素在很大程度上是可以避免的，而且也是應該避免的。此外，某些醫院信息系統的軟件設計的不完善也給由操作因素引發不安全因素帶來了方便，比如，機房的系統管理員可以打開任何數據庫系統表，當然也就可以打開用戶名與密碼表，這樣就造成了用戶名與密碼的泄露。
1.2 外部因素
1.2.1 網絡設備工作環境影響因素分析
一方面醫院的業務要求信息系統必須7X24不間斷地運行，一方面網絡設備本身卻對工作環境有著較為嚴苛的要求，尤其是對于電源的工作電壓要求較高，同時環境的溫、濕度以及潔凈度都會對網絡設備產生影響。此外，自然因素，比如雷電、強磁、頻繁的靜電、鼠害等也會對網絡設備造成嚴重的影響。因此，在網絡建設的過程中必須對這些因素的危害性予以高度的重視。
1.2.2計算機病毒的影響因素分析
與計算機相伴而生的計算機病毒，在初期只是一些技術人員對計算機性能的測試或對某些功能的探索性嘗試，但是，發展到后來，計算機病毒就變成了可以使得計算機或整個網絡癱瘓的真正意義上的“病毒”。在互聯網這樣的所有網絡之間都可以自由聯通的“大局域網”中，任何一種病毒都可以無障礙地到達任何一個沒有保護的計算機系統或計算機網絡之中，計算機網絡受到威脅與感染的機率大增。而且病毒“寄居”的方式也由“傳統式”地寄居或bound于可執行程序轉變為“披上了”各種形式的偽裝，有的偽裝成圖片文件，有的偽裝成文件名特別吸引人的壓縮文件，有的甚至“寄居”于word等文本文件中以“宏”的形式存在。這些文件可以在用戶打開不安全的網頁鏈接、接收電子郵件、下載程序、復制資料等過程中進行傳播，其中危害較大的就是網絡的傳播方式與U盤的傳播方式，U盤的傳播方式會在被感染的U盤中生成自啟動文件，只要U盤插入任何一臺計算機，病毒都會優先啟動并對該機算機進行感染，以后任何U盤只要插入該算機即被感染，傳播極為迅速，這樣的U盤只要插入醫院的信息網絡，那么醫院的整個網絡都將被感染。而且最為可怕的是隨著網絡速度的越來越快，病毒的網絡安裝與更新也更為方便，一旦被感染也更難以清除，目前的所有殺毒防毒軟件公司都沒有較好的“主動式”解決方案，只能是發現了一種病毒以后，“被動地”研究解決方案予以“查殺”，且查殺的基礎是建立龐大的“已知病毒信息庫”。
1.2.3 黑客入侵
相對于病毒的“自動化”入侵系統，黑客的“純手工式”人工的方法入侵系統的破壞程度就要嚴重得多，因為黑客知道他們想要什么，他們會在系統中獲取可資利用的對他們有用的或可以牟利的信息，當他們獲取了足夠的信息之后還要對系統進行他們“喜歡的方式”的某些改動，使得系統變得不正常，輕則影響工作，重則整個網絡系統完全癱瘓。任何操作系統都存在著漏洞，就好比任何發動機都存在著缺陷一樣，尤其是我國許多醫院在使用的windows系統漏洞更是數千計，網絡系統管理人員的隨便一個小小的疏忽對于黑客而言都是“大大的漏洞”。黑客們會抓住計算機系統、網絡系統、軟件本身的漏洞對系統進行入侵或發起攻擊。方法形形，手段不一而足。
2 醫院信息系統網絡安全防范
2.1網絡安全防范首先要關注網絡系統的內部管理
網絡內部的安全管理工作可以消除百分之九十以上的安全風險，任何一個網絡系統都是較為復雜的系統化工程，這個系統中的任何一方面的問題都會給整個系統帶來不可預知的安全風險，比如網絡的硬件設備必須穩定、可靠、高效，可以遠程升級，但是，我國的許多醫院都會過于注重投資的額度，而在網絡設備上壓縮投資使用一些雖然市面上較為常見但是品質卻較為低劣的產品。這就給整個網絡系統帶來了隱患。正確的做法是網絡安全防范的管理工作要從網絡的基礎硬件設施抓起，認真研究、詳細設計，必須選擇最為穩定、可靠的網絡產品，對于業務不容間斷的醫療機構而言，這一點尤為重要。核心服務器也必須選擇集群式，即一整個集群提供一種服務，其中的任何一臺計算機出現問題沒有關系，其他的計算機會繼續為客戶機或終端提供不間斷的服務。為避免整個集群的“集體失效”必須為整個服務器集群提供全套的雙線輸入、雙電源提電等安全措施以保服務器的萬全。如果使用windows系統則系統管理員必須及時關注最新消息，及時為醫院內的所有計算機打好最新補丁以封堵住可能的被入侵的漏洞。內部操作人員必須做到一人一個用戶名，一人一個不同的密碼，這樣才能做到責任分明，還可以防止別有用心的人用別人的用戶名與密碼對系統造成傷害。
2.2網絡安全防范必須禁絕外來入侵、攻擊與威脅
在關注內部安全的同時還必須打開視野對外來的入侵與威脅充分考慮全面防治。首先，整個系統如果需要對外開放，則系統的最前端必須設置軟件防火墻與硬件防火墻，建立雙防火機制，硬件防火墻的好處是可以在攻擊未到達系統網絡之前drop掉絕大多數的DoS、ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD攻擊以及來自互聯網的ping與端口探測等。軟件防火墻則可以更進一步地根據入侵的重要部位與重要端口加在保護。一個防止外來入侵的基本原則就是不但要進行IP地址過濾而且同時還要進行域名過濾與MAC地過濾，在建立過濾規則時可以先全部過濾，然后一條一條放開規則，這樣才能打造出最安全的防火墻。而不是一下子就全部開放，然后發現一個可疑IP再進行封禁。雙重的防火墻設計還不足以將全部黑客拒之門外，還要在防火墻的內側靠近內部網絡的位置設立DMZ將黑客的攻擊引至這臺虛擬的主機之中以保護其后側的真正的網絡與網絡主機的安全，同時還可以將黑客的攻擊信息予以捕獲。目前的軟硬件雙重防火墻基本可以抵御幾乎全部的來自于網絡的攻擊，但是對于那些掌控了互聯網上數以百計服務器與數是千兆帶寬的黑客，這樣的防火墻不堪一擊，因此，最好的防火墻就是僅對熟悉的網絡IP、MAC地址、域名開放一步一步有限開放，這樣就可以將絕大多數攻擊擋在防火墻之外。黑客的入侵都必須通過某一開放的系統端口進行連接，因此，為防范黑客的入侵就必須實行動態端口機制，即平時默認不開放任何不必要的端口，遠程端口只在必要時通過系統內部的程序進行開放，在遠程管理之后隨時關閉。這樣就可以杜絕大部分的基于端口的入侵。消除來自外網的威脅的最好的防范措施則是在開放時打開對外的通道，在連接結束以后立即實現物理上的不連，物理不連接才是徹底防范黑客入侵的最后的殺手锏。
3 總結
任何網絡系統都不是百分百的安全，因此，做為像醫院這樣對網絡安全要求較高的單位必須選擇能夠為了萬分之一的漏洞盡百分百努力的網絡安全員與系統管理員。并且醫院的高層必須把網絡安全當成一件大事狠抓不懈，只要有百分之一的漏洞都可能造成百分百的網絡安全事故。網絡安全是一項動態的、艱苦的、長期的、系統的工作，網絡系統安全員與網絡系統管理員們亦應根據國際網絡安全形勢的變化及時更新防范思路，建立安全應急機制，快速響應、快速反應、快速處置以保證系統的絕對安全。
參考文獻：
[1] 苗元青，劉鯤，辛海燕. 醫院信息化網絡工作站的安全管理[J] .中國醫療設備， 2008 （23） .
[2] 王珂琦.醫院信息網絡系統的安全措施[J] .中國科技信息， 2008 （13） .
信息網絡安全分析范文6
[關鍵詞]策略；網絡安全技術；計算機
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1009-914X（2013）36-0438-02
1，前言
2011年湖南某銀行被黑客攻擊，導致整個網絡出現一段時間的癱瘓，為該銀行帶來了極大損失。網絡安全是一把雙刃劍，一旦出現了安全事故必然影響到人們正常生活，乃至帶來極大損失。因此，研究計算機信息網絡安全技術以及安全措施具有實際意義。
2，影響網絡安全技術的主要因素
2.1，常見的問題
1） 軟件漏洞；任何操作系統或者網絡軟件都可能存在這樣那樣的缺陷及漏洞，就是這些缺陷與漏洞為病毒及黑客打開了一扇大門，讓計算機在網絡中處于危險之地，成為了眾矢之的。從實際情況分析發現，如果安全問題源自于網絡系統自身問題大都是該系統中存在漏洞造成。這些漏洞源自于軟硬件以及各種協議或者系統自身安全措施上存在缺陷，為網絡帶來安全問題。事實上，編寫軟件的人員為了便于維護都會在軟件中設置“后門”，但是使用者畢竟不是專業人員，很多人不會想到網絡系統后門的存在，因此一旦黑客通過后門惡意進入網絡系統，極易穿過防火墻限制，用戶也不易發現，因此后門成為了網絡系統安全隱患之一。
2）TCP/IP 具備脆弱性；網絡中大都是通過TCP/IP協議，但是協議并沒有考慮到網絡安全性。而且該協議多是公布于眾，假如有人想當熟悉TCP/IP協議，就能夠采用一定技術利用其安全缺陷通過網絡進行攻擊。比如黑客要攻擊某人的電腦，就會通過相應軟件跟蹤查詢其聯網的TCP/IP地址，進而實現入侵目的。
3）網絡結構具備不安全性；如今使用的因特網屬于網間網技術，這種技術是許多個局域網共同形成了一個較大的網絡。當一臺主機與其他局域網主機實施通信之時，彼此之間的數據必須經過許多個機器進行重重轉發，如果黑客掌控了傳輸數據流的某臺主機就能夠劫持傳輸的各個數據包。
4）特洛伊木馬；這種木馬是由黑客將某種特定動作程序粘附到某合法用戶使用的程序中，將該程序代碼改變。該合法用戶一旦再次使用該程序，必然將黑客所粘附指令程序同時激活，被激活的代碼就會按照黑客意愿去完成任務。這種木馬需要較高編程水平，編寫的代碼具備較高水準，要進行改碼都需要一定的權限，這是一種比較高級的攻擊手段，一般的網絡管理人員極難發現。
5）病毒；事實上病毒也是一種程序，能夠通過計算機間進行傳播，每經過一個地方都要感染，并經過復制粘附于到文件之中。病毒具備較強感染性、潛伏性及觸發性，而且其破壞性也大。
6）安全意識不高；事實上網絡設置中有很多安全保護屏障，但是很多使用者安全意識較低，根本不關注這些網絡設置，導致這些保護措施和沒有一樣。比如認為防火墻（如圖1）的服務器在認證中麻煩，直接采用PPP連接，導致防火漆起不到應有功效。
7）移動存儲介質；如今使用移動存儲介質十分廣泛，比如移動硬盤、U盤等，主要是因為這種介質存儲量大、方便小巧、通用性強及易攜帶等多個特征，使用比較廣泛，特別是一些保密單位，會給網絡系統信息安全埋下極大隱患。比如有一些人不知道移動硬盤、U盤等移動介質中所刪除文件還能夠還原，就把曾經存儲秘密信息數據的移動介質借給別人，極有可能將數據泄露出去。
8）黑客攻擊；黑客即是沒有經過許可就采用技術登陸進別人網絡服務器或連接的網絡主機，并通過網絡實施一些私自操作。隨著網絡技術的發展，黑客破壞技術也是逐漸增強，不但能夠熟練操作各類軟件與網絡技術，尤其善于發現各種系統漏洞，依據這些漏洞對網路安全造成威脅。
2.2，ARP欺騙問題
如今，計算機網絡中出現的安全事故越來越多，成為了人們關注的重要問題之一，比如有時候打開網頁發現IE地址被修改了，網頁的頁面顯示出病毒超鏈接、網頁出錯信息等，這些都導致上網速度降低，有時候使用Ping或者是DNS檢驗其連通性，占有時間不但長而且會逐漸變慢，有時候還會出現丟包現象。一旦出現了這種現象就要先進行殺毒與安裝防火墻，如果不能夠解決問題就要檢查源程序是不是被掛木馬，如果一切正常就有可能遭到了ARP欺騙問題。
3，網絡安全技術安全措施
3.1，常見措施
1）身份認證；控制訪問的基礎就是身份認證，也是防御主動攻擊的重要措施。對于身份認證一定要準確無誤辨別對方，還要提供雙向認證，就是相互證明自己身份。在網絡環境下驗證身份十分復雜，許多驗證方式都已經不再適用了，現在安全性比較高的為USBKEY認證方法，即是將軟硬件結合起來，極大處理好了易用性及安全性間的矛盾。而且USBKEY屬于USB接口硬件設備，用戶需要的數字證書或者密鑰不需要放進內存，也不用傳播在網絡上，這樣就極大的增加了使用信息安全性。
2）控制訪問；訪問網絡之時，不同的訪問用戶具有不同的信息權限，必須要對這些權限實施控制，進而有效提防出現越權使用現象。普遍采用實時監控，如圖2：
3）數據保密；這種所致主要是針對泄露信息的防御措施，也是一種常用確保通信安全手段；但是隨著計算機網絡技術快速發展，導致傳統加密算法不斷被破譯，只有更高強度加密算法才能夠適應需要，比如如今的公開密鑰算法、DES算法等。
4）數據完整性；要防范非法篡改文件、信息等最有效措施就是確保數據的完整性。只有這樣才不留下縫隙，才不被病毒及黑客等入侵。
5）加密機制；對于網絡上傳播的數據最好采用加密，這種方式是如今比較特殊電子交易模式?，F在最為普及加密方式分為對稱加密與非對稱加密這兩種技術模式。
6）PKI技術；；這種技術采用了公鑰的理論與技術結合起來共同構建的安全服務基礎。PKI技術中最為核心的部分是信息安全，這也是電子商務中之基礎以及關鍵技術。采用這種技術對電子商務、電子事務以及電子政務等等活動起到安全作用，進一步促進了電子交易的安全。然而PKI技術正是電子政務、電子商務等使用的密碼技術，有效解決了電子商務使用中的真實性、機密性及完整性等各種安全問題。
7）入侵檢測技術；為了進一步提升網絡安全技術，對防火墻做了有效補充（見圖3），那就是增加了入侵檢測技術（IDS）（見圖4），采用這種技術能在短時間發現是否存在安全問題，網路是否被攻擊，有效提升了管理人員對網絡管理能力，進而增強了信息安全的完整性。
8）備份系統；這種方式就是對計算機中使用的數據與系統信息進行備份，能夠對發生硬件故障或者人為失誤起保護作用。
3.2，防范ARP欺騙
1）網關防范
在防范ARP欺騙中最為有效防范之一為網關防范，即是使用綁定IP-MAC地址。將每個計算機IP地址綁定在路由器中，就能夠有效阻止路由器再接受其他的IP數據，也就阻止了更新ARP緩存表，起到了對ARP欺騙防范作用。
2）計算機防范
對局域網外部做好了防范工作，還必須要嚴格防范計算機自身。最主要做法就是確保計算機中ARP緩存的數據時時刻刻在正確狀態。如今很多管理者都是采用收費或免費ARP防火墻，比如使用60ARP防火墻、金山ARP防火墻等，有效方式都可以對ARP病毒有效防范。對于一些難度大的病毒，還能夠采用dos指令“ARPd”，清除掉ARP緩存，再采用一些指令對網關靜態IP進行綁定，進而防止ARP病毒對計算機網絡安全造成影響。
4，結束語
總而言之，計算機網絡能否安全使用非常重要，也是確保網絡開放性與共享性的基礎條件。因此要從計算機網絡安全技術中探析問題，并有針對性作出相應改進與完善措施，還要激發相關人員具備計算機安全意識，進而降低了網絡安全技術中存在的各種問題，保障網絡正常運行。
參考文獻
[1] 王華.淺談計算機網絡安全技術應用[J].科技經濟市場，2010（9）：181-183.
[2] 全豐菽.計算機網絡安全的防范策略分析[J].信息與電腦，2010（8）：39-42.
