前言：中文期刊網精心挑選了關于網絡安全的信息范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
關于網絡安全的信息范文1
為了準確掌握我校學生網絡信息安全意識現狀，為分析原因、加強防范、堵塞漏洞提供依據，我們在部分學生中專題開展了網絡信息安全意識問卷調查。從調查反饋的情況來看，我校學生網絡信息安全意識相對有一定的基礎，但總體仍不夠強，值得我們深入分析研究并采取有效對策，及時全面提高學生的防范意識和防范能力，在充分享受互聯網和信息社會帶來好處的同時，嚴防網絡信息違法犯罪現象和受騙受害現象的發生。具體報告如下：
一、調查概況
本次調查對象為東校區學生，采取隨機確定的方式，共發放問卷300份，收回291份，回收率達97%。調查的主要方式是實際接觸被調查者，交談了解基本情況，要求被調查者獨立填寫不記名調查問卷。調查得到了同學們的積極支持，大家普遍比較認真地回答了每一個問題，并且比較真實地表述了自己的情況、表達了自己的想法。
二、數據分析
本次問卷調查共15道題目，以多選題為主，占三分之二;另有單選題5道。內容主要涉及大學生網絡信息安全知識的掌握、對本人及他人信息安全的認知態度等多個方面，具體分析如下：
1)網絡信息安全知識了解情況。291名被調查大學生中，有93人表示經常有意識地了解網絡信息安全知識，占31.96%;有84人表示非常少;有65人表示偶爾了解;有49人表示從來沒有了解。說明大學生普遍還沒有及時掌握必要的網絡信息安全知識。
2)個人信息安全的認知情況。291名被調查大學生中，有98人次認為個人信息安全是指在使用計算機時個人信息不泄露或不會被他人獲取;有74人次認為是信息網絡的硬件、軟件及其系統中的個人數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常的運行，信息服務不中斷;有63人次認為是日常生活中個人信息不被他人知道和竊取;有80人次認為是一切與個人有關的信息的保護。可見相當一部分大學生對個人信息安全的概念仍不清楚，不知道個人信息安全與計算機技術、網絡技術發展密切相關。
3)利用網絡搜索他人信息情況。291名被調查大學生中，有110人表示經常會利用網絡搜索他人信息，因為想解他人;有145人表示僅在有需要的時候偶爾會利用網絡搜索他人信息;有36人表示從不這樣，因為很無聊。三者比例分別占37.80%、49.83%和12.37%，說明大學生網搜他人信息行為總體正常。
4)網絡安全問題認知情況。291名被調查大學生中，有53人次認為破壞分子作偽裝繞過安全檢查屬于網絡安全問題，有128人認為網絡服務器因斷電停機屬于網絡安全問題，有83人認為因病毒導致系統癱瘓屬于網絡安全問題，有61人次認為偽造IP地址騙取其口令獲取對計算機的訪問權限屬于網絡安全問題。說明有近一半的大學生對網絡安全問題內涵不太清楚。
5)遭遇過哪些網絡安全問題。291名被調查大學生中，有121人次反映遭遇過垃圾郵件侵擾，有89人次表示受到過病毒攻擊，有119人次表示信息曾經被盜，有76人次表示遇到過其它形式的網絡安全問題。說明侵犯網絡信息安全的現象已經較多地影響到大學生。
6)個人信息泄露原因。291名被調查大學生中，有83人認為個人信息泄露最主要的原因是網絡普及管理不規范，有112人認為是法律不健全，存在個人信息買賣市場，有72人認為是學生個人信息安全意識薄弱，有69人認為是電腦病毒、木馬橫行。總體上表明大學生對個人信息泄露原因是有思考的。
7)對校內個人信息安全建設的滿意度。291名被調查大學生中，有182人對校內的個人信息安全建設表示滿意，有109人表示不滿意。說明校園個人信息安全建設盡管得到大部分大學生的認可，但仍有值得加強的地方。
8)對學校信息安全保障的期待。291名被調查大學生中，關于學校應當采取哪些措施保障個人信息安全，有114人次提出應該建設個人信息安全平臺并綁定個人，137人次提出應該加強后續處理監督，121人次提出應該加強對于學生信息安全教育。應該說學生們的期待是建立在關心信息安全基礎上的合理要求。
9)網絡安全信息技術了解情況。291名被調查大學生中，了解網絡信息安全技術的情況不太樂觀，有97人次表示知道密匙管理技術，有103人次表示知道數字簽名和認證技術，有141人次表示知道網絡入侵檢測和防火墻技術，有107人次表示了解電子商務安全技術。
10)獲取網絡信息安全知識的途徑。291名被調查大學生中，有131人表示從網絡獲得相關知識，107人表示從書籍上獲得，146人表示從課堂上獲得，123人次表示從新聞媒體上獲得。應該說大學生獲取信息安全知識的途徑是多方面的，基本上不存在獲取不到的困難，主要是看不看的問題。
11)提高大學生網絡安全意識的辦法。291名被調查大學生中，有121人次建議開設講座，97人次建議開主題班會，27人次提出發宣傳單，101人次提出通過網絡視頻。應該說，大家對提高網絡安全意識是有期待的，也希望有更多的渠道來加強個人信息安全保障。
綜合以上數據進行分析，調研組認為，我校大學生信息安全意識有待提高，盡管越來越多地利用網絡、自媒體進行交流、娛樂和學習，但主要精力花在如何從網上得到信息， 較少考慮如何在網絡環境下保護自己的信息。交談得知，不少學生會將自己的真實材料到網上， 碰到過QQ 密碼會被盜， 登錄口令過于簡單等現象。大學生信息安全防范知識和操作能力有待加強，盡管因為新聞宣傳、課堂教育等因素對防火墻、病毒等基本知識比較了解，但比較完全的網絡信息安全管理和防范知識知之不多，一些學生不會安裝操作系統、配置防火墻，不知道需要定期升級病毒防治產品， 不懂得如何更好的配置自己的計算機，也沒有掌握保護自身信息安全的基本防范技能。
三、對策建議
大學生的學習、生活和準備就業已經越來越離不開網絡，網絡的發展對當代大學生的思維方式、行為模式、心理發展、價值觀念和政治趨向等都產生了深遠的影響。在越來越多地參與網上購物，使用網上銀行等網上商務活動的過程中，涉世不深的大學生也日漸成為網絡信息盜取和網絡詐騙、網絡盜竊等違法犯罪行為的獵物，一些不良商家也通過盜取信息來達到不正當競爭的目的。作為學校要重視和提高大學生的網絡綜合素質，加強學生的網絡素質、網絡技能、實踐運用網絡綜合能力和網絡安全意識的培養，督促提高安全上網意識，學會使用殺毒軟件及防火墻，學會為別人也為自己提供一個安全和諧的網絡空間。具體有四個方面的建議：
1)加強大學生網絡法制教育。網絡安全教育一個不可忽視的方面是思想教育，這其中最重要的是法制教育。目前網絡犯罪是十分常見的包括網絡欺詐、網絡謠言的散播等。網絡的匿名性特點給了許多人一種“漠視法律的理由”，認為沒有具體監管就不算犯罪，其實不然。這體現的是網絡法制教育的缺失，所以教育學生們什么在網絡上是可以做的、是合法的，什么是不可以做的、是違法的是十分重要的，對維護網絡安全運行也是有重要作用的。
2)充分利用課堂教育普及網絡安全知識和技能。建議在計算機普及課程中除講授常用軟件知識外，增加計算機網絡安全知識，讓學生了解系統管理用戶、文件和其他硬件資源的安全機制。對網絡安全的基本理論知識和系統安全策略，如加密解密算法、防火墻的工作原理與作用、系統漏洞及修補方法、硬盤保護卡的工作原理與使用方法也要多加講授。同時，要加強對大學生的網絡安全法制教育，提高學生的網上自我約束能力、自控能力，不利用網絡散播其它同學和老師的私密信息，不參與網絡信息違法活動。
3)積極拓展課外空間，開展形式多樣的網絡信息安全防范活動?？梢远ㄆ陂_設網絡安全知識專題講座，就課堂教學中不能深入講解的問題或薄弱環節，如網絡行為規范、個人計算機安全策略、計算機病毒的新動向、病毒查殺軟件的使用，引導有興趣、有需要的大學生深入學習并積極參與防范。 建議每年舉辦網絡安全知識大賽、網絡安全知識調查、網絡安全主題漫畫比賽等，豐富大學生的業余生活，實現以生教生，在校園中普及網絡安全知識，構建網絡安全防范的群防群治機制。
4)建議成立校級的信息安全管理機構。主要負責校園網的日常安全與管理工作，及時了解本校學生的網絡使用情況;定期最新的網絡安全信息，讓大學生及時了解網絡不安全因素的動態?，F代大學生作為國家未來的接班人，有責任與義務充分意識到網絡安全隱患，在經濟全球化，網絡快捷化的浪潮里，不被外界因素迷失本心，努力做到規范上網，不觸犯法律法規，提高網絡安全意識，做一名合格的大學生。
關于網絡安全的信息范文2
關鍵詞：通信網絡；信息安全；防護；措施
中圖分類號：TN911 文獻標識碼：A 文章編號：1001-828X（2013）10-0-01
在任何情況下，失誤都有它的兩面性，人們在享受通信網絡到來的便利的時候，也必須承受它所帶來的對通信網絡信息安全的威脅。隨著科學技術的逐漸的進步，我國已經進入到了“3G時代”，通信網絡已經變成了一個開放性能很高的一個通信技術的平臺，這種快速的網絡通信的速度也為一些人知道惡意的通信網絡安全的行為提供了巨大的客戶資源。也正是這些惡意的攻擊網絡信息的人員的存在，這就給人們所使用的網絡信息的安全埋下了隱患。合理正確的規避這些風險，確保人們的網絡通信的信息安全具有重要的意義。所以本文對通信網絡信息安全的主要的影響因素進行分析，同時提出保護通信網絡信息安全的防護措施。這對于保護我國的商業秘密以及人們的隱私生活有很重的作用，甚至還會影響到國家的戰略問題的安全。因此本文的分析具有很強的現實意義。
一、對通信網絡信息安全性產生的威脅的類型
隨著通信網絡的逐漸發展以及科學技術的進步，現階段，我國的通信網絡已經進入到了“3G時代”這就造成了對于通信網絡的信息安全的威脅性也逐漸的增加，同時這些種類也在不斷的擴大。下面對這些主要的威脅通信網絡信息安全的因素進行分析。
1.用戶的個人信息被泄露
用戶的個人信息被泄露或者被盜的情況在通信網絡中經常的發生。這也給被盜人的個人生活產生了很大的困惱。甚至他們 還會利用被盜人的個人信息進行一些非法的勾當，這會給信息被盜者帶來更大的損失。這主要是盜取著將自己的身份信息進行惡意的偽裝，在用戶進行網絡訪問的時候要求他們進行身份的確認或者身份信息的輸入，這樣他們就會很容易的獲得用戶的個人信息。另一種原因是一些網站可能會為了某些個人的利益將會員的身份信息進行買賣這也在很大的程度上造成了用戶個人信息的泄露。在人們的日常生活中，比如：移動或者聯通公司會把用戶的個人信息出售給保險公司等等，這也就導致了人們經常會接到推銷保險的電話，在人們警戒性不高的情況下可能還會帶來財產的損失。
2.正常的網絡服務得到干擾
正常的網絡服務得到干擾會給人們的正常的工作帶來很大的困難?，F在人們的工作大部分都是依托于網絡進行的，當正常的網絡服務被打擾以后，對人們產生的損失可想而知。對正常的網絡服務進行干擾的時候等級也會有所不同，最低級的就是惡意的攻擊者利用一些簡單的手段，造成了數據信息不能夠傳輸等。第二等級就是協議的干擾，這種主要是惡意的攻擊者利用某些特定的手段對特定的協議流程進行攻擊并最終達到破壞或者干擾正常通信的目的。
3.重要的數據被盜竊或者數據的完整性遭到破壞
數據信息被盜或者數據的完整性遭到破壞對于財務公司或者數據類的公司會產生很大的危害。一般都是惡意攻擊者通過各種非法的手段來盜取客戶的數據信息在挪作他用的，一般會采用：竊聽用戶的業務類型、控制客戶的數據等等手段來進行數據的盜竊。公司的數據完整性遭到破壞和數據被盜所造成的危害是同樣等級的。都會嚴重的影響到公司業務的順利進行。
二、維護通信網絡信息安全的主要的防護措施
通過上面的介紹，人們了解到通信網絡的信息安全會給人們的工作和生活帶來很大的影響，并且在商業機密被盜會還可能會影響到企業的生死存亡。所以對通信網絡信息的安全性采取防護措施具有很重要的現實意義。下面對主要的防護措施進行介紹。
1.對網絡漏洞的掃描和修補進行強化
在通信網絡信息化程度不斷加大的今天，網絡的信息安全事件的發生率也在逐漸的提高。所以加強對于網絡漏洞的掃描和修補對于防止惡意攻擊者的攻擊有很好的效果。對網絡進行安全性掃描只是一種提高通信網絡信息安全的一種重要的措施。并且還可以針對掃描出來的漏洞下載合適的補丁對網絡進行及時的修復，進而保證了通信網絡的信息安全。
2.對重要的信息進行再加密的處理
信息的加密處理本身就是一種增強信息安全的手段，能夠有效的防止用戶個人信息的泄露。所以企業在對網絡進行掃描和修補的同時也對重要的信息進行再加密就可以很好的確保重要信息的安全性。
3.建立針對網絡信息安全的應急措施
針對網絡信息安全建立合理及時的應急措施也是十分有必要的。這些能夠確保在遇到網絡信息安全問題的時候能夠及時有效的解決?，F在針對通信網絡的信息安全問題要做到：預防第一。既要加強事前的預防，同時對于發生之后也要有相應的應對措施，這樣才能保證網絡信息的安全性。
三、結論
通過上面的分析了解到：隨著我國科學技術的快速的發展，通信網絡信息安全的問題已經變成了一個不可避免的問題了。當然，不可能存在一種單一的安全防護措施確保通信網絡信息的絕對安全，所以在日常的生活和工作中，一般都要采取多種手段對通信網絡的信息的安全性進行防護，這樣才可以有效的保護自己的私人信息記憶商業機密的安全性。在采用多種手段防護通信網絡信息安全的同時也要了解到對通信網絡信息安全產生的威脅也有很多種，而針對這些威脅也有很多種保證通信網絡信息安全的手段。因此，只要能夠對其威脅進行合理的分析并對其措施進行合理的利用就可以在一定程度上保證人們的通信網絡的信息安全問題了。
參考文獻：
[1]張然.如何加強通訊網絡信息安全防護[J].科技創新導報，2010，12（29）：115-117.
[2]吳曉東.信息安全防護探析[J].現代商業，2010.
[3]過莉.企業計算機網絡安全防護的幾點措施[J].廣東大學學報，2009，7（6）：119-120.
關于網絡安全的信息范文3
為了貫徹落實國務院關于加快我國下一代互聯網發展的工作部署，進一步提升下一代互聯網網絡信息安全產品的技術水平，國家發展改革委決定組織實施2012年國家下一代互聯網信息安全專項?，F將有關事項通知如下：
一、專項支持的重點
重點支持滿足下一代互聯網發展需要的高性能網絡信息安全產品。產品必須同時支持IPv4和IPv6環境，符合IPv6相關規范要求，能夠滿足IPv6環境下各種場景的網絡信息安全需求。產品自身應具有較高的安全性，不低于目前GB/T20281-、GB/T20275-、GB/T18336-等國家標準中3級的相關要求。具體支持重點和主要要求如下：
（一）高性能防火墻
主要功能包括：透明傳輸、路由協議支持、訪問控制安全策略、會話限制、ALG協議、IP/MAC綁定、流量管理、擁塞控制、應用層過濾等。在啟用一般功能后，多對端口匯聚吞吐量達到80Gbps以上，能夠適用于不同的萬兆網絡應用場景，TCP最大并發連接數至少達到800萬，TCP最大新建連接速率至少達到50萬/秒等。
（二）高性能統一威脅管理系統（UTM）
主要功能包括：各安全模塊協調聯動、入侵防御、病毒檢測與數據包阻斷、已知漏洞攻擊檢測、配置管理、用戶鑒別和授權、控制和通信安全、用戶登錄和入侵報警、碎片包處理、隧道流量處理、基于端口/協議/地址的阻斷過濾、用戶訪問控制、畸形報文檢測、端口掃描檢測、反垃圾郵件等。在啟用防火墻和入侵防御功能后，多對端口匯聚吞吐量達到20Gbps以上，啟用病毒防護功能后多對端口匯聚吞吐量達到6Gbps以上，能夠適用于不同的萬兆網絡應用場景，TCP最大并發連接數至少達到500萬。
（三）入侵檢測系統（IDS）
IDS主要功能包括：已知漏洞攻擊檢測、畸形報文檢測、配置管理、用戶鑒別和授權、用戶登錄和入侵報警、碎片包處理、端口掃描檢測、安全報警定制響應、防火墻聯動、分布式部署和多級管理、流量監測等。IDS要支持萬兆網絡環境，能夠支持20Gbps的背景負荷量等。支持在海量事件中分析出關鍵事件的挖掘能力。
（四）高性能入侵防御系統（IPS）
IPS主要功能包括：已知漏洞攻擊阻斷、端口掃描監控、畸形報文監控、配置管理、用戶鑒別和授權、控制通信安全、用戶登錄和入侵報警、碎片包處理、隧道和IPSec流量的分析和處理、用戶訪問控制、綜合日志分析處理、潛在威脅發現、硬件Bypass以及基于集群管理等。IPS要支持萬兆網絡環境，能夠支持20Gbps的背景負荷量等。
（五）高性能安全隔離與信息交換系統
主要功能包括：協議的剝離與重組、數據擺渡、3至7層的訪問控制、數據內容過濾、配置管理、鑒別和授權、登錄和報警、用戶訪問控制等。支持萬兆網絡環境，交換速率大于1000Mbps；硬件切換時間不多于5ms等。
（六）高性能防病毒網關
主要功能包括：病毒檢測與數據包阻斷、配置管理、用戶鑒別和授權、登錄和報警、碎片包處理、阻斷過濾、用戶訪問控制、畸形報文檢測、病毒庫升級等。在啟用病毒防護功能后，多對端口匯聚吞吐量達到10Gbps以上，能夠適用于不同的萬兆網絡應用場景，TCP最大并發連接數至少達到200萬，TCP最大新建連接速率達到20萬/秒等。
（七）下一代互聯網網絡病毒監控系統（VDS）
主要功能包括：基于海量病毒規則過濾、在包和流層次的病毒傳輸和各種行為的檢測能力、可疑文件樣本的緩存和可疑源捕獲、配置管理、鑒別和授權、控制和通信安全、登錄和報警、碎片包處理、阻斷過濾、用戶訪問控制、畸形報文檢測等功能。支持對病毒事件的統一管理。支持萬兆網絡環境，負荷量不小于20Gbps等。
（八）高性能VPN設備
符合國家密碼局相關要求，主要功能包括：加密與解密、配置管理、鑒別和授權、控制和通信安全、登錄和報警、隧道流量處理、用戶訪問控制等。在啟用一般功能后，多對端口匯聚吞吐量達到20Gbps以上，能夠適用于不同的萬兆網絡應用場景，對于客戶端-服務器模式的VPN，要求支持客戶端并發連接不小于10萬等。
（九）下一代互聯網網絡審計系統
主要功能包括：串聯并聯接入、用戶行為審計和訪問控制、報表統計、配置管理、鑒別和授權、控制和通信安全、登錄和報警、碎片包處理等。支持萬兆網絡環境，負荷量不小于20Gbps等。
（十）下一代互聯網網絡漏洞掃描和補丁管理產品
主要功能包括：支持對IPv4/IPv6設備的漏洞掃描、對IPv4和IPv6雙協議棧網絡設備和服務節點的漏洞掃描、對所發掘出的安全漏洞進行自動更新等，可應用在IPv4和IPv6環境下，支持多線程并發掃描大于1000。
二、申報要求
（一）請項目主管部門根據投資體制改革精神和《國家高技術產業發展項目管理暫行辦法》的有關規定，結合本單位、本地區實際情況，認真做好項目組織和備案工作，組織編寫項目資金申請報告并協調落實項目建設資金、環境影響評價、節能評估等相關建設條件，同時匯總相關申請材料并報我委（國務院有關部門及中央直屬企業與項目單位之間必須有財務隸屬關系才可申報，其他項目單位均應按屬地原則，由項目單位所在地的省級發展和改革委員會申報）。
（二）項目主管部門應對報送的材料（如資金申請報告、銀行貸款承諾、自有資金證明等）進行認真核實，并負責對其真實性予以確認。
（三）為加強項目管理工作，本次專項項目采取紙質材料申報和網上申報并行的組織實施方式。請項目主管部門在報送項目紙質申報材料前，先登錄國家發展改革委高技術產業發展項目管理系統，履行相關網上申報手續，紙質申報材料的具體報送地點將在網上申報系統首頁另行通知。
項目紙質申報材料包括：項目資金申請報告（達到可行性研究報告深度）、項目簡表和項目匯總表，上述材料一式兩份。項目所需備案文件和自有資金情況、投資及信貸承諾等證明資料須和項目資金申請報告一并裝訂。紙質材料和網上申報的項目信息原則上應保持一致（及不宜通過網上申報的項目材料，可在紙質報件中予以補充），未履行網上申報手續的項目將不予受理。
關于網絡安全的信息范文4
摘要：文章結合圖書館網絡信息系統安全需求，提出安全體系防范策略。為了更好地應對網絡系統突發事件，圖書館須制定相關的應急預案。
中圖分類號：G250文獻標識碼：A文章編號：1003-1588（2015）05-0129-03
1背景
隨著圖書館的不斷發展，信息化發展的規模也不斷擴大，圖書館信息系統成為圖書館業務管理中不可缺少的部分，已逐漸成為圖書館業務穩定運行的有效保障。
圖書館是365天24小時不中斷為讀者提供服務，信息安全已經成為圖書館正常運行的重大隱患。圖書館網絡信息系統任何一個故障的出現，都會使圖書館業務運行受到不同程序的影響，如業務終端用戶計算機故障、網絡鏈接中單點故障、樓層支路交換設備故障等；而核心交換機、服務器、數據庫等故障會影響到圖書館整個業務的正常運行，嚴重者可導致圖書館業務整體癱瘓[1]。因此，圖書館網絡信息系統應始終把安全性放在首位.建立完善的安全體系，具備周密的應急預案。
2建立完善的安全體系防范策略
2.1架構安全
合理的架構是圖書館業務服務網絡安全的前提，網絡在總體結構上要減少相互間的依賴和影響。任何一個模塊出現故障后，對上/下工序流程不產生嚴重影響。各子系統可獨立運作，各子系統單一升級而不影響到其他子系統的功能。
2.2設備安全
主干網采用光纖雙路備份，采用雙機冗余式主干交換機，網絡核心設備（交換機、服務器等）需采用模塊化、支持熱插拔設計。主業務應用服務器要雙機熱備，并采用雙網卡接入、服務器集群、RAID等措施。主存儲系統需要極高的安全穩定性，具有合理的存儲構架和數據重新快速分配能力。在設備的分配上，避免在同一臺服務器上部署多種應用。在各樓層設立交換機柜， 對重要接入層設備，應考慮必要的網絡設備和接入端口的備份手段。中心機房配有24小時雙路電源，并配備大功率的UPS電源。另外，為防止外部的攻擊和病毒的侵襲，解決業務網與辦公網的信息交互問題，要設置高安全區網段，須將業務內部網絡與外網分開，在物理上隔離網絡，業務終端用戶計算機屏蔽USB接口，不配置光驅，并安裝網絡版的防病毒軟件。
2.3軟件安全
主要有：①操作系統安全。為確保圖書館的安全，主要服務器盡可能采用企業版Linux操作系統。②數據安全。為保障關鍵運行數據的存儲、管理和備份，要求采用集中與分布方式相結合的數據庫系統設計。③應用軟件安全。應用軟件應具有完善的備份措施，系統故障后，要求及時恢復，確保圖書分編數據不丟失，圖書借還信息不丟失。④數據庫系統安全。主要應用系統中的數據庫均采用雙機熱備共享RAID盤陣的方式，實現雙主機同時對外提供服務，盤陣采用了最高等級的RAID5技術，任何一個硬盤故障也不會影響系統，對于核心數據庫要求采用本地備份和遠程備份相結合的方式。
2.4運維安全
在提高技術系統安全性的同時，還必須提供良好的運行維護，防范由于操作不當、網絡管理漏洞、運維措施不完備所造成的網絡信息系統異常。在網絡信息系統運行中，應對設備、服務、業務等方面的監控和故障報警。通常情況下，設備運用指示燈變成黃色，表示出現故障，應盡快進行檢查。
2.5外網文件交互安全
為隔離來自辦公外網等的安全風險，圖書館自動化主業務系統專門設置高安全區網段，高安全區網段的文件拷貝通過私有協議或網閘實現，主要用于與辦公網絡以及其他網絡的數據交互的病毒防御。
3制定出一套操作性強、目的明確的應急處理預案
為了及時應對圖書館網絡信息系統突發故障和事件，在完善網絡信息安全體系建立策略上，在技術上應做好各種預防措施的同時，制定出一套操作性強，在突發事件發生時，能迅速做出響應并快速處理，積極恢復圖書館網絡業務系統等全方位的應急體系，即網絡信息系統故障應急預案。
著名的墨菲定律指出：凡事只要有可能出錯，那就一定會出錯[2]。因此對圖書館主信息應用系統，對其部署的機房環境、人員、網絡、數據存儲、應用系統的主機及數據庫情況以及所使用的中間件環境等因素進行全面分析，預測網絡信息故障風險點和故障可能造成的危害，確定應急預案，選擇處理故障的有效手段。
3.1預案適用情形
圖書館網絡信息安全涉及管理與信息技術等方面，圖書館平時要從網絡、計算機操作系統、應用業務系統等安全管理規范以及計算機使用人員安全意識等幾個方面，做好以下幾項工作： ①制定系統規章。②制訂培訓計劃。③加強人員管理。④成立事故應急處理小組。
針對圖書館網絡故障對系統的影響程度，當出現以下所列情形之一時，事故處理小組確認已達到預案應急情況，應迅速啟動相應的應急處理程序：①網絡遭受災害或病毒大面積攻擊而造成圖書館整個業務系統的癱瘓。②網絡服務器不明原因宕機，對圖書館業務造成影響范圍大，且持續時間長。③網站內容被惡意篡改。④供電系統故障。⑤機房火災。⑥空調系統及供水系統故障。
3.2預案制定及啟動
預案是由圖書館信息安全管理應急處理小組負責制定及審核。小組職責是對圖書館信息網絡安全的整體規劃、安全應急預案演練及網絡與信息系統突發事件的處理，小組組長負責啟動應急預案 。
針對上述情形，在圖書館網絡信息系統運行中可能存在以下問題，技術人員應立即啟動以下應急預案。
3.2.1遇到網絡遭受病毒大面積攻擊而造成圖書館整個業務系統的癱瘓，立即啟動以下應急預案。查找受病毒攻擊的計算機，并及時從網絡上隔離出來，判斷病毒的性質，關閉相應的端口；對該機進行數據備份；啟用防病毒軟件對該機進行殺毒處理，同時對其他機器進行病毒檢測軟件掃描和清除工作；對被病毒感染的終端電腦進行全面殺毒之后再恢復使用；及時最新病毒攻擊信息以及防御方法。
3.2.2遇到網絡服務器不明原因宕機，對圖書館業務造成影響范圍大，且持續時間長的情況，立即啟動以下應急預案：①服務器宕機應急處置措施。圖書館關鍵應用系統所用的服務器宕機，應立即將網絡線路切換到備用服務器上，并立即恢復應用系統正常使用；對宕機服務器進行全面檢查，分析是硬件還是軟件故障；立即與設備提供商聯系，請求派維修人員前來維修；在確實解決問題之后，切換回主服務器，給主機加電；系統啟動完畢，檢查系統及雙機狀態；啟動數據庫；啟動應用程序可以正常啟動和運行。②網絡不明原因中斷。屬局域網出故障斷網后，網絡維護人員應立即判斷故障節點，及時向信息部負責人報告，查明故障原因，立即恢復。如遇無法恢復，立即進行備件更換或向有關廠商請求支援。屬光纖主干出故障，立即向上級報告，并通知維護公司對光纖進行融接，盡快恢復網絡功能；屬與樓層的上聯網線故障，應使用備用或更換新的雙絞線連接至故障設備。屬網絡設備（光模塊）故障如路由器、交換機等，應立即用相關備件替換，或與設備提供商聯系更換設備，并調試暢通。屬網絡設備配置文件破壞如路由器、交換機，應迅速用備份配置文件重新復制配置，并調試暢通；如遇無法解決的技術問題，立即向有關廠商請求支援。屬運營商管轄范圍，立即與運營商維護部門申報故障，請求修復。
3.2.3遇到網站內容被惡意篡改，應參照以下應急預案。切斷服務器的網絡連接；從備份數據中恢復正確的數據；檢查網站源碼漏洞，安裝網站源碼的最新補?。话惭b最新的系統補丁并重新配置防火墻，修改管理員密碼；查看網絡訪問日志，分析事件發生原因、源IP地址和操作時間，并做好記錄；重新恢復服務器網絡連接；向保衛科備案，如造成重大損失或影響惡劣的，通知司法機關尋求法律途徑解決。
3.2.4遇到供電系統故障，應參照以下應急預案。當供電系統出現故障，中心機房UPS在尚能維持供電一段時間時，應通知各業務相關部門，迅速將所有運行中的服務器、存儲及網絡設備等安全關機，防止數據損失。關閉所有服務器時，應遵循如下步驟：先關閉所有應用服務器和數據庫服務器，再關閉存儲設備。啟動所有服務器時，應先打開存儲設備，再打開數據庫服務器，最后打開應用服務器；確認機房中所有設備安全關機之后，將UPS電源關閉；恢復供電后，重新啟動所有設備運行，并把UPS電源打開。
3.2.5遇到機房火災，應參照以下應急預案。確保人員安全；保護關鍵設備、數據安全；保護一般設備；機房工作人員立即按響火警警報，不參與滅火的人員迅速從機房離開；人員滅火時要切斷所有電源，從消防工具箱中取出消防設備進行滅火。
3.2.6遇到空調系統及供水系統故障，應參照以下應急預案。空調系統及供水系統如有報警信息，應及時查找故障原因，對于不能自行排除的問題，應及時與設備提供商進行聯系。如發現有漏水現象應馬上關閉進水閥，并對漏水進行處理。當中心機房主空調因故障無法制冷，致使機房內環境溫度超過攝氏40度時，打開機房房門，及時報告信息部相關領導請示，獲得授權后應按順序關閉所有服務器及網絡設備。
3.3重大事件應急預案
針對發生重大事件導致圖書館網絡癱瘓，信息系統無法正常運行，相關服務部門應立即啟動以下應急預案：①各部門對讀者服務窗口，立即恢復手工操作模式。②網絡部門負責立即啟動應急服務器系統。③應急系統使用期間，辦證處不可對讀者進行辦理或辦退讀者借閱證。待系統正?；謴秃蟛趴赊k證或退證。④應急系統使用期間，各圖書閱覽室對讀者只提供圖書閱覽、還書服務，并采用手工登記服務信息；暫停圖書借書服務，待系統正?；謴秃蟛趴蛇M行各項業務服務。⑤系統恢復后，網絡部門應及時安排人員對讀者還書期限信息進行延期處理。
3.4預案處理流程
圖書館網絡信息系統預案處理流程見圖1。
任何一個預案的落實首先必須得到圖書館領導的重視，各業務部門的積極配合，我們才能做到最佳的處理效果。[1]
4預案培訓、演練及改進
圖書館網絡信息系統應急預案確定后，應對與預案處置相關的所有人員進行培訓，了解安全故障或事件風險點和危害程度，掌握預案應急處置辦法，明確預案處理流程預警。圖書館每年要擬訂年度應急演練計劃，應定期或不定期開展網絡信息安全預案演練，明確應急響應相關責任部門和人員的責任，模擬完成安全故障發現、判斷、通報、處置、解除等各重要環節應急措施的演練，總結演練情況書面報告。
圖書館網絡信息系統每年至少應進行1次應急預案文檔的分析、評審，根據演練總結和實際情況，進一步對預案中存在的問題和不足及時補充、完善。
5結語
隨著信息技術與圖書館工作結合日益緊密，圖書館業務和服務對信息網絡的依賴性越來越高[3]。制定圖書館網絡信息應急預案能提高網絡與信息系統突發事件的處理能力和速度，建立科學有效的應急工作機制，確保圖書館業務系統安全運行，盡可能減少各種突發事件的危害，保障圖書館網絡及信息系統安全穩定地運行。
參考文獻：
[1][ZK（#]龔劍國，劉濤.談醫院信息網絡應急預案的制定和應用[J].光盤技術，2008（8）：27-28.
[2]崔全會等.簡論安全管理的警示職能――墨菲定律的啟示[J].中國安全科學學報，1999（4）.
關于網絡安全的信息范文5
【關鍵詞】計算機通信 網絡安全 防護策略
近幾年來，計算機網絡技術已經開始進入到社會的各行各業中，比如：教育、商業、軍事等，這就導致人們的生活習慣都開始發生變化。當前，新一代年輕人對計算機網絡的依賴性是非常高的，他們會借助計算機網絡來查找資料、聽音樂、看電影以及找工作等。但是在計算機技術發展的同時一些安全問題開始涌現出來，因此人們比較重視計算機通信網絡的安全。
1 計算機通信網絡安全現狀
現階段，社會各界開始關注計算機通信網絡安全問題，并且很多專家已經研發出新的防護軟件，比如：防火墻、服務器等，但是還是會出現黑客侵襲、網絡數據被盜等現象。當前，人為因素、計算機本身因素成為引發計算機通信網絡安全問題的兩大原因。下面詳細分析了這兩大因素：
1.1 人為因素
當前，很多網絡管理人員的網絡安全意識淡薄，他們在平時的工作中經常會出現一些人為失誤，比如：無意中將密碼口令泄露給其他人、并沒有嚴格按照規定的步驟來進行操作等。還有一些黑客會偽裝自己的身份，以此來盜取商業機密或者盜取一些重要的數據，嚴重的情況下還會導致數據的丟失。同時計算機終端用戶自身缺乏安全意識，他們在使用計算機的時候，經常會訪問一些缺乏安全性的網址，因此他們的計算機極容易染上病毒。
1.2 計算機因素
當前，計算機網絡系統已經進入到人們的日常生活中，再加上網絡具有開放性的特點，這就導致在傳遞過程中無法保證數據信息的安全。同時計算機軟件系統本身也存在著問題。在設計軟件的時候，設計者的考慮不全面，因此軟件應用系統中存在著問題。如果黑客了解到該系統的漏洞之后，其往往會借助漏洞來攻擊計算機系統。一些普通的設計者會設置一些后門程序，但是如果黑客可以解開設計者的后門程序，那么會給整個計算機系統帶來嚴重的創傷?，F階段，計算機病毒也威脅著計算機系統。所謂計算機病毒是指利用自身所設計的程序來破壞計算機原有的系統、數據以及程序指令。近幾年來，在計算機技術快速發展的同時，計算機病毒的種類也變得越來越多?，F在3G網絡已經普及，人們認為在不久的將來3G運行平臺有可能成為傳播病毒的一個平臺。
2 計算機通信網絡安全與防護策略
2.1 集中管理軟件的安裝
在計算機通信網絡安全防護過程中，集中管理軟件安裝是一項非常重要的工作。究其原因在于集中管理軟件以及安裝軟件影響著計算機通信網絡防護的質量，還影響著計算機通信網絡的安全。從某種程度上來講，通過將安裝軟件與檢測系統技術有效結合起來才可以真正保證計算機通信網絡的安全。當前已經開始涌現出很多種檢查網絡安全的軟件，但是在平時的檢測過程中，相關工作者要依據實際情況來選擇合適的檢測軟件，這樣做可以保證計算機通信網絡具有安全性。
2.2 提高計算機通信網絡安全技術
當前計算機通信網絡安全防護技術在維護計算機通信網絡安全中起著非常重要的作用。通常情況下要想促使計算機通信網絡安全防護技術得以提高，這就要做好以下幾項工作：
（1）提高加密技術。所謂加密技術是指以偽裝信息技術為支撐，然后要設置密碼，避免他人侵入到計算機通信系統中。現階段對稱、不對稱這兩種加密方式成為加密技術經常用到的。與此同時，代替、乘積以及移位這三種密碼是現代密碼最主要的類別。
（2）設置防火墻。為了能夠維護計算機通信網絡的安全，這就要做好設置防火墻的工作。通常情況下，數據過濾、等技術是經常用到的防火墻技術。所以防火墻可以有效的識別外來數據，并且也可以拒絕外來數據的入侵，以此來確保計算機通信網絡具有安全性。
（3）提高鑒別技術。一般通過鑒別技術來檢查計算機通信網絡中是否隱藏著安全隱患。在鑒別過程中，如果發現計算機通信網絡中存在著安全隱患，那么就要及時采取有效的措施來解決這些安全問題。
（4）把握好計算機通信網絡內部協議。在設計協議過程中，要考慮到加密技術，以便于更好的保護計算機通信網絡的安全。
（5）入侵檢測技術。當病毒侵入到計算機通信網絡中，此時借助該技術可以檢測到病毒的類型，然后工作人員根據病毒類型來采取措施。
2.3 提高計算機通信網絡系統自身性能
在防護計算機通信網絡安全時，要充分認識到計算機通信網絡的實效性以及安全性這兩個特點。同時還要提高安全等級鑒別技術以及安全防護技術，以此來提高計算機通信網絡系統的安全性。
2.4 加強計算機通信網絡安全教育和內部管理
通過注重計算機通信網絡的內部管理，增強工作人員的安全意識來維護計算機通信網絡的安全。在平時的工作中，要向工作人員灌輸相關的安全思想，讓他們在潛移默化中來提高自身的安全意識。與此同時要做好相關的教育工作，在教育中讓工作人員真正了解到相關的安全技術，確保這些工作人員在日后遇到相關安全問題時可以及時采取有效的措施來確保計算機通信網絡的安全。
3 結束語
當前，很多計算機用戶都比較關注計算機通信網絡的安全問題，一些人為因素、計算機自身系統原因都會影響到計算機通信網絡的安全。在這兩種因素中，人為因素對計算機通信網絡的危害是非常大的。所以要制定完整的安全策略，還要不斷增強工作人員的安全意識，以此來為計算機用戶提供更為優質的服務。
參考文獻
[1]陳方東.計算機通信網絡安全與防護策略[J].信息通信，2014（02）.
[2]孫藝峰.淺談計算機通信網絡安全與防護策略[J].信息系統工程，2013（11）.
[3]鐘華，陶妍丹.無線網絡安全防護技術綜述[A].2011年亞太青年通信學術會議論文集（2）[C].2011.
作者簡介
陳睿（1988-），男，上海市人。大學本科學歷?，F供職于黑龍江空管分局哈爾濱太平國際機場。研究方向為通信技術。
關于網絡安全的信息范文6
[關鍵詞]網絡安全；信息系統；管理
1.我國計算機信息系統安全的發展狀況
從20世紀80年代到90年代初開始，信息系統安全的重要性就一直引起了國外許多發達國家的關注。如，美國國家安全局（NAS）在90年代就提出了國防信息系統安全計劃（DISSP）來保證國家信息系統的安全。改計劃首先界定性的將國防信息系統分為由安全特性、系統組成部分、擴展的ISO協議層等幾部分組成。這個計劃綜合性的考慮到了信息傳輸安全、網絡安全，以及信息系統的信息處理安全、端系統及接口等重要的信息系統安全問題。另外，隨著計算機信息技術的發展，到了2001年，美國國家安全局進一步出臺了信息技術保證框架即為IATF體系。改體系從對計算機網絡的整體及過程等角度來分析、看待信息安全問題。
在企業信息系統安全系統結構理論研究領域，相關研究中也提出了開放的分布式系統的安全結構，另外還有相關研究對網絡及信息系安全系統結構進行了初步的探討和研究，提出了企業計算機網絡實體安全系統結構和基于智能協作技術的信息系統安全系結構概念模型等。通過對以上國內、外對計算機信息系統研究進展分析，可以得知國內、外已有的安全系統結構和框架都描述了信息系統相關的安全系統結構及模型等安全要素，它們各不相同，實現方法等也并且都不完備。因此，為使信息系統安全系統結構研究和應用共同的概念依據和構建基礎，需要加強對信息系統安全結構的一些基本問題，諸如安全結構的類型及特征、構成要素及構建步驟等內容的學習研究，以引導企業安全系統的建立。
2.影響企業計算機網絡安全的主要因素分析
計算機系統安全是為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。由這個定義出發，我們可以將當前我國企業計算機網絡安全技術理解為在企業內部通過采用各種信息技術手段或者信息安全的管理措施，使整個企業的網絡系統能夠長期保持正常運行，并確保企業內部的網絡數據的可用性、完整性和保密性。
具體影響企業計算機網絡安全的因素眾多，可以出軟件和硬件這兩個方面進行分析與討論，本文給出了幾種主要的影響因素。
首先是，企業網絡硬件的配置不協調。企業的網絡硬件包含有文件服務器等，文件服務器是企業網絡的中樞部分，該部分運行的穩定以及功能的完善與否將直接影響到網絡系統的質量好壞。這部分中的網卡和工作站選配是否得當也是導致網絡不穩定的主要因素。
其次是，企業網絡系統在穩定性和可擴充性方面存在問題。由于設計的系統不規范、不合理以及缺乏安全性考慮，因而使其受到影響。
再次是，訪問控制配置的復雜性，容易導致配置錯誤，從而給他人可乘之機。
最后是管理制度的問題，很多中小型的企業沒有一個健全的網絡管理制度，導致了信息系統缺乏安全的管理流程與策略。而且許多站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被他人濫用。
3.企業信息系統網絡安全措施分析
信息系統的網絡安全對企業員工個人及企業來講是及其重要的，通過以上影響信息系統安全的原因分析，如何采取有效的措施來進行改善呢？這里分析總結出了幾點實際企業信息系統管理中的主要措施。
3.1企業信息系統需要建立可靠的防火墻技術
當前在保證企業信息系統安全方面，用得最為普片也是最有效的技術當屬信息系統的防火墻技術。防火墻的設置有效的拒絕除了明確允許通過之外的所有通信數據。當然，防火墻技術不同于只會確定網絡信息傳輸方向的簡單路由器。而是在網絡傳輸通過相關的訪問站點時對其實施一整套訪問策略的一個或一組系統?，F在計算機信息系統中的大多數防火墻都采用一種或幾種功能相結合的形式來保護自己的網絡不受惡意傳輸的攻擊，其中最為有效也是當前最為流行的技術有靜態分組過濾、動態過濾和服務器技術。
3.2企業信息系統可利用虛擬專用網技術和局域網技術
要實現計企業算機信息系統的安全運行，設置虛擬專用網（VPN）和局域網（VLAN）技術是一種有效的途徑。首先，虛擬專用網（VPN）技術是建立在公共網絡上的專用網絡，它是使數據通過安全的加密管道在公共網絡中傳播。就當前的技術發展來看，目前VPN主要采用了以下幾種技術來保障信息系統的安全。他們是隧道技術（Tunneling）、加解密技術（Encryption&Decryption）、密匙管理技術（Key Management）以及使用者與設備身份認證技術（Authentication）。在這幾種技術中，VPN隧道機制應完成不同層次的安全服務，這些安全服務包括不同強度的源鑒別、數據加密和數據完整性等。
而信息系統中的虛擬局域網技術則是采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。它是由一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。
3.3企業信息系統中采用信息加密技術
企業信息系統中的信息加密技術顧名思義就是對網絡中傳輸的信息進行加密的技術。等我們需要的目的達到后再解密還原為原始信息，這樣做的目的是保護網內的數據、文件和口令以及控制信息的安全，保護網上傳輸的數據的私密性。網絡加密常用的方法有鏈路加密、端點加密和節點加密三種。首先，鏈路加密是保護網絡節點之間的鏈路信息安全；其次端點加密，則是對源端用戶到目的端用戶的數據提供保護；然后節點加密是將源節點到目的節點之間的傳輸鏈路提供保護。用戶可根據網絡情況酌情選擇上述加密方式。信息加密是解決網絡上信息傳輸安全的主要方法，其核心是加密算法的設計。加密算法按照密鑰的類型，可分為對稱密鑰加密算法和非對稱密鑰加密算法。
3.4企業信息系統中可設置數據存取權限以保障數據的安全
有了上面三種保證企業信息系統安全的措施后，在原始數據上面進行數據存取權限保障的設置更是從數據源頭上控制信息系統安全有效而直接的措施。
數據的安全，包括禁止無權用戶存取數據以及防止有權用戶隨意修改數據。對于在該設置的數據，其存儲和使用必須保證各種應用環境情況下都能做到安全可靠。具體可從以下兩個方面進行數據的權限設置。
首先是英特網上在線數據的安全網上在線數據的安全問題更需要謹慎處理，因為處在網上的數據更多的是被非技術專家使用。主要的數據安全措施是用戶密碼或安全字。用戶要想進入某個信息系統讀取信息或改動數據，必須提供其注冊登記的用戶密碼。
然后時在數據的安全措施上。數據的安全措施應該經常是采用多級保護的方法，對于不同安全級別的數據設置不同密碼。
