前言：中文期刊網精心挑選了網絡安全現狀及對策范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全現狀及對策范文1
關鍵詞:網絡安全;安全策略;安全機制;物理隔離網閘
中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2010)05-1079-02
The Security Actuality and Countermeasure of Network
HU Chun
(Yunnan Vocational Institute of Energy Technology, Qujing 655001, China)
Abstract: network has become the main means to get all sorts of information. At the same time people enjoy the convenient and efficiency from network, they also face the unavoidable risk and the complicated security threat. Beginning with the definiens of network security, this paper analyzes the factors affecting network security and brings forward the related countermeasure to make insure the failure-free operation of network security.
Key words: network security; security policy; security mechanism; GAP technology
1 計算機網絡安全的定義
計算機網絡安全來自兩個方面的定義。從狹義的保護角度來看,計算機網絡安全是指計算機及其網絡系統資源和信息資源不受自然和人為有害因素的威脅和危害,即是指計算機、網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,確保系統能連續可靠正常地運行,使網絡服務不中斷。從廣義上說,凡涉及到計算機網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是計算機網絡安全的研究領域。所以,廣義的計算機網絡安全還包括信息設備的物理安全性。[1]從本質上講,就是系統上的信息安全。
2影響計算機網絡安全的因素
2.1 安全策略
安全策略是為了保護網絡不受來自網絡內外的各種危害而采取的防范措施。許多站點在防火墻配置上無意識地擴大了訪問權限,忽視了這些權限可能會被其他人員濫用。網絡入侵的目的主要是取得使用系統的存儲權限、寫權限以及訪問其他存儲內容的權限,或者是作為進一步進入其他系統的跳板,或者惡意破壞這個系統,使其毀壞而喪失服務能力。對安全策略的忽視或設計不當,將給網絡帶來不可規避的風險。
2.2 應用系統安全漏洞
近年來,隨著Internet的發展,Web技術日新月異,人們已經不再滿足于靜態HTML,更多的是要求動態、交互的網絡技術。繼通用網關接口(CGI)之后,諸如ASP之類的服務器端網頁設計技術,被廣泛應用于各種系統中。這一技術解決方案為我們帶來便捷的同時,也帶來了嚴峻的安全問題。[2]
2.3 后門和木馬程序
后門的功能主要有:使管理員無法阻止種植者再次進入系統;使種植者在系統中不易被發現;使種植者進入系統花費最少時間。木馬,又稱為特洛伊木馬,是一類特殊的后門程序,英文叫做“trojian horse”,其名稱取自希臘神話的“特洛伊木馬記”,它是一種基于遠程控制的黑客工具,具有隱蔽性和非授權性的特點。一旦自己的計算機被安裝了后門或木馬程序,該程序可能會竊取用戶信息,包括用戶輸入的各種密碼,將這些信息發送出去,或者,使得別人可以通過網絡控制這些計算機,竊取計算機中的用戶信息和文件。
2.4 計算機病毒
計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者數據,影響計算機使用并且能夠自我復制的一組計算機指令或程序代碼。[3]如常見的蠕蟲病毒,就是以計算機為載體,利用操作系統和應用程序的漏洞主動進行攻擊,是一種通過網絡傳統的惡性病毒。它具有病毒的一些共性,如傳播性、隱蔽性、破壞性和潛伏性等等,同時具有自己的一些特征,如不利用文件寄生(有的只存在于內存中),對網絡造成拒絕服務,以及和黑客技術相結合等。
2.5 硬件的配置不協調
一是文件服務器,它是網絡的中樞,其運行穩定性、功能完善性直接影響網絡系統的質量。網絡應用的需求沒有引起足夠的重視,設計和選型考慮欠周密,從而使網絡功能發揮受阻,影響網絡的可靠性、擴充性和升級換代。二是網卡用工作站選配不當導致網絡不穩定。
3 網絡安全機制應具有的功能
3.1 身份認證
身份認證是計算機網絡系統的用戶在進入系統或訪問不同保護級別的系統資源時,系統確認該用戶的身份是否真實、合法和唯一的過程。對于一般的計算機網絡而言,主要考慮主機和節點的身份認證,至于用戶的身份認證可以由應用系統來實現。
3.2 訪問控制
訪問控制是指主體依據某些控制策略或權限對客體本身或是其資源進行的不同授權訪問,可分為自主訪問控制和強制訪問控制。自主訪問控制(Discretionary Access Control)是基于對主體或主體所屬的主體組的識別來限制對客體的訪問,也就是由擁有資源的用戶自己來決定其他一個或一些主體可以在什么程度上訪問哪些資源。強制訪問控制(Mandatory Access Control)是一種多級訪問控制策略,其主要特點是系統對主體和客體實行強制訪問控制:系統事先給所有的主體和客體指定不同的安全級別,比如絕密級、機密級、秘密級和無密級。在實施訪問控制時,系統先對主體和客體的安全級別進行比較,再決定主體能否訪問該客體。所以,不同級別的主體對不同級別的客體的訪問是在強制的安全策略下實現的。
3.3 數字簽名
數字簽名可以證明消息發送者的身份、消息的真實性及抗否認性。數字簽名分為直接數字簽名和需要仲裁的數字簽名。
3.4 數據完整性保護
數據的完整性可以用消息認證來驗證,當接收方收到發送方的消息時,接收方能夠驗證收到的消息是真實的、未被篡改的。一方面,驗證消息的發送者是真正的而不是冒充的,即數據起源認證;另一方面,驗證消息在傳送過程中未被篡改、重放或延遲等。
3.5 審計追蹤
通過網絡上發生的各種訪問情況記錄日志,對日志進行統計分析,從而對資源使用情況進行事后分析。審計也是發現和追蹤事件的常用措施。當系統出現安全問題時能夠追查原因。
3.6 密鑰管理
信息加密是保障信息安全的重要途徑,以密文方式在相對安全的信道上傳遞信息,可以讓用戶比較放心地使用網絡。對密鑰的產生、存儲、傳遞和定期更換進行有效地控制而引入密鑰管理機制,對增加網絡的安全性和抗攻擊性非常重要。
4 計算機網絡安全防范措施
4.1 加強實體安全管理,確保計算機網絡系統實體安全
加強教育培訓、資格認證和人事考核鑒定,規范日常工作,明確方位職責;建立健全安全管理制度,防止非法用戶進入計算機控制室和各種非法行為的發生;注重在保護計算機系統、網絡服務器、打印機等外部設備和通信鏈路上狠下功夫,并不定期的對運行環境條件(溫度、濕度、清潔度、三防措施、供電接頭、接線及設備)進行檢查、測試和維護;著力改善抑制和防止電磁泄漏的能力,確保計算機系統有一個良好的電磁兼容的工作環境。
4.2 強化訪問控制,保證計算機網絡系統運行正常
建立網絡的權限控制模塊。網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。可以根據訪問權限將用戶分為3 種類型:特殊用戶(系統管理員);一般用戶,系統管理員根據他們的實際需要為他們分配操作權限;審計用戶,負責網絡的安全控制與資源使用情況的審計。
建立屬性安全服務模塊。屬性安全控制可以將給定的屬性與網絡服務器的文件、目錄和網絡設備聯系起來。屬性安全在權限安全的基礎上提供更進一步的安全性。網絡屬性可以控制以下幾個方面的權限:向某個文件寫數據、拷貝一個文件、刪除目錄或文件的查看、執行、隱含、共享及系統屬性等,還可以保護重要的目錄和文件,防止用戶對目錄和文件的誤刪除、執行修改、顯示等。
建立網絡服務器安全設置模塊。網絡服務器的安全控制包括設置口令鎖定服務器控制臺;設置服務器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法訪問設備等。安裝非法訪問裝置最有效的設施是安裝防火墻。它是一個用以阻止網絡中非法用戶訪問某個網絡的屏障,也是控制進、出兩個方向通信的門檻。目前的防火墻有3 種類型:一是雙重宿主主機體系結構的防火墻;二是被屏蔽主機體系結構的防火墻;三是被屏蔽主機體系結構的防火墻。
4.3 信息網絡安全
數據備份。數據備份就是將硬盤上的有用的文件、數據都拷貝到另外的地方如移動硬盤等,這樣即使連接在網絡上的計算機被攻擊破壞,因為已經有備份,所以不用擔心,再將需要的文件和數據拷回去就可以了。做好數據的備份是解決數據安全問題的最直接與最有效措施之一。
物理隔離網閘。物理隔離網閘是使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。由于物理隔離網閘所連接的兩個獨立主機系統之間,不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議,不存在依據協議的信息包轉發,只有數據文件的無協議“擺渡”,且對固態存儲介質只有“讀”和“寫”兩個命令。因此,他能夠抵御互聯網目前存在的幾乎所有攻擊,例如基于操作系統漏洞的入侵、基于TCP/IP漏洞的攻擊、特洛伊木馬和基于隧道的攻擊等。
防火墻技術。防火墻對信任度不同的網絡之間的通信進行控制,通過強制實施統一的安全策略,限制外界用戶和內部網絡之間的互訪。防火墻對流經它的網絡通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執行。防火墻還可以關閉不使用的端口,而且它還能禁止特定端口的流出通信,封鎖特洛伊木馬。最后,它可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信, 在很大程度上保護了網絡的安全性。
參考文獻:
[1] 蔡立軍.計算機網絡安全技術[M].北京:中國水利水電出版社,2007.
網絡安全現狀及對策范文2
【摘 要】校園網絡；安全防范；策略
隨著我國數字校園環境的建設，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現資源共享都起到無法估量的作用。同時也帶來了許多的網絡安全隱患，諸如誹謗、網絡數據竊密、木馬、黑客侵襲、病毒攻擊之類的網絡安全隱患一直都威脅著我們。因此，如何在現有的條件下，搞好網絡安全，完善安全防護策略，就成了網絡管理人員最亟待解決的問題之一。下面以從事網絡管理的一點經驗與體會，談談筆者對校園網安全的一些看法。
1 校園網絡安全特點
校園網是在學校范圍內，在一定的教育思想和理論指導下，為學校教學、科研和管理等提供資源共享、信息交流和協同工作的計算機網絡。而建立校園網的目的就是實現資源共享、信息服務、網絡教學、遠程接入和網上辦公等，這就決定了校園網安全方面具有如下特點：
1.1 網絡環境的開放化
學校中密集的學生群體，及高度使用的各種應用系統決定了校園信息資源應該是開放的，而信息資源及使用人群的單一性決定了其管理是寬松的，這樣就會留下一些安全隱患。
1.2 龐大的用戶群
在學校中，在校學生通常是最活躍的用戶，而且數量非常龐大，他們對網絡新技術充滿好奇，敢于嘗試。尤其是一些學生會嘗試使用從網上學到的或者是自己研究的一些攻擊技術，而這些行為可能對校園網絡造成一定的影響和破壞。
1.3 網絡管理缺陷
高職院校校園網的管理工作由學校計算機教師兼職擔任，計算機教師在完成本職教學工作的同時還需花更多的時間來管理、運行和維護整個校園網。雖然計算機教師普遍有網絡安全意識，但可能會陷于網絡基礎設施認識不足以及網絡安全技術能力不足。
以上這些特點是造成校園網成為攻擊發源地的主要原因，同時也造成校園網成為最容易攻擊的目標。致使學校面臨著一些安全性威脅，而解決這些安全問題刻不容緩。
2 校園網絡安全面臨的主要問題
2.1 系統漏洞導致非法入侵威脅
校園網提供www服務、E-mail服務、教學應用、網上辦公等多項服務，是廣大師生進行教學與科研活動的主要平臺。但由于校園網的獨特要求，使得校園網內的服務器對網內用戶的限制較少，再加上操作系統本身存在的安全漏洞，這些都對校園網構成一定安全威脅。
2.2 惡意代碼等攻擊破壞行為
惡意代碼的威脅包括計算機病毒以及利用系統漏洞的各種惡意攻擊。目前在因特網上，可以自由下載很多攻擊工具，這類攻擊工具設置簡單、使用方便，破壞力大，這意味著攻擊所需要的技術門檻大大降低。另外很多學生在使用移動硬盤的時候將病毒帶入校園網中，有時在Internet上瀏覽帶病毒的網站，這樣就會很容易將病毒帶入校園網中，這是病毒轉播的主要途徑之一。由于局域網內用戶眾多，而且缺乏統一的管理，因此很容易造成計算機病毒的傳播，嚴重威脅了學校網絡各項應用的正常使用。例如，由于服務器中毒，造成各項網絡服務無法使用；由于局域網內計算機中毒，產生大量數據包，沖擊網絡出口的硬件網關等網絡設備，引起網絡阻塞、網關死機甚至交換設備死機，造成網絡的癱瘓。
2.3 校園網安全管理不完善
隨著校園內計算機應用的大范圍普及，接入校園網的計算機日益增多，如果管理措施不力，隨時有可能造成病毒傳播泛濫、信息丟失、數據損壞、網絡被攻擊、系統癱瘓等嚴重后果。校園網絡建設普遍存在重視硬件投入，忽視軟件投資；重運行，輕管理的現象。主要表現為對網絡安全的認識不足，將網絡系統作為一項純技術工程來實施，沒有一套完善的安全管理方案；網絡系統管理員只將精力集中于IP的申請分配和開通、帳戶的維護、各服務器上應用系統日常維護、系統日志的審查上，而很少去研究網絡安全的發展變化、入侵手段、防范措施、安全機制等。
3 校園網絡系統安全對策
校園網的安全問題是一個較為復雜的系統工程，要從技術和管理等方面的因素來考慮。從嚴格的意義上來講，完全的網絡安全系統是沒有的，網絡安全工作是一個循序漸進、不斷完善的過程。在目前的情況下，需要全面考慮綜合運用防火墻、入侵檢測、殺毒軟件等多項技術，互相配合，加強管理。
3.1 防火墻技術
防火墻主要用于對網絡中的數據訪問進行限制，提供對系統的訪問控制和集中的安全管理，防止不安全的數據訪問和服務。比如：限制外網用戶對內網服務器的訪問。另防火墻還有防病毒網關、帶病毒過濾功能等，主要用于網絡的入口處，采用內嵌的內容過濾、病毒過濾技術，對經過該設備的多種協議的數據進行掃描，并提供強大的審計與監控功能。能有效的防止從外網流入的病毒、蠕蟲的攻擊。
3.2 入侵檢測系統
入侵檢測系統可對校園網絡中的數據傳輸進行實時監控，在發現可疑數據傳輸時發出警報或者采取主動反應措施的網絡安全設備，是一種積極主動的安全防護技術。作為校園網絡安全中日益普遍采用的成分，入侵檢測系統有效的提升了黑客進入校園網絡系統的門檻。入侵檢測系統能夠通過向網管人員發出入侵或者入侵企圖，以便加強當前的存取控制系統，識別出普通防火墻設備不能識別的網絡攻擊，如來自校園網絡內部的攻擊；并可以在發現入侵企圖之后提供必要的信息。它掃描當前網絡的活動，監視和記錄網絡的流量，根據定義好的規則來過濾從主機到網絡上的流量，提供實時報警。
3.3 防病毒軟件
針對網絡病毒的泛濫，合理的部署網絡版殺毒軟件，從源頭控制病毒的擴散，能夠有效的降低蠕蟲等病毒的危害程度，降低病毒造成的損失。在選擇網絡版殺毒軟件時，病毒庫的升級速度、客戶端的資源占用情況、軟件的易操作性以及是否有強大的管理功能都是我們需要考慮的因素。
3.4 網絡安全管理制度
為了確保整個網絡的安全有效運行，有必要對網絡進行全面的安全性分析和研究，制定出一套滿足網絡實際安全需要的、切實可行的安全管理制度。
校園網的安全問題是一個較為復雜的系統工程，要以預防為主。在網絡安全日益影響到校園網運行的情況下，加強對校園網管理人員進行培訓，不斷要完善校園網管理制度，對學生進行網絡公德教育；安裝最新的防病毒軟件和病毒防火墻，不斷安裝軟件補丁更新系統漏洞，對重要文件要進行備份，從多個方面進行防范，把校園網不安全因素降到最底。
【參考文獻】
[1]沈曉娟.校園網系統安全淺談[J].電腦學習，2009，06.
[2]張鐵斌.高校校園網絡安全分析及解決方案[J].福建電腦，2011，01.
網絡安全現狀及對策范文3
【摘要】網絡金融安全問題是特定歷史發展階段的問題，是應對金融全球化負面影響的產物。網上銀行的安全既是用戶最關心的問題，也是輿論長期關注的焦點。文章首先探討網絡金融概念特點，繼而分析我國網絡金融安全現狀，最后提出改善我國網絡金融安全幾點對策。
【關鍵詞】網絡金融;風險;電子貨幣;對策 網絡金融安全
是一項系統工程，涉及硬件、軟件、防火墻、網絡監控、身份認證、通信加密、災難恢復、安全掃描等多個安全要素。而網絡金融安全問題關乎我國的經濟安全甚至國家安全。因此，必須站在更高的層面審視網絡金融安全問題。
一、網絡金融概念特點
(一)概念
網絡金融，又稱電子金融(e-finance)，是一種通過個人電腦、通信終端或其他智能設備，借助國際互聯網和通信技術無境域限制的聯結客戶與金融機構，以實現及時獲取經濟金融信息、享受網上金融服務、開展網上金融交易的金融活動。網絡金融包括在線銀行、網上保險、網上證券、網上期貨、網上支付、網上結算等金融業務。
網絡金融安全，是指金融網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務暢通快捷。網絡金融安全包括系統安全和信息安全兩個部分，系統安全主要指網絡設備的硬件、操作系統以及應用軟件的安全，信息安全主要指各種信息的存儲、傳輸和訪問的安全。
(二)特點
世界第一家網絡銀行——美國安全第一網絡銀行(SFNB)自1995年10月18日開業以來，國際金融界掀起了一股網絡銀行浪潮。這一金融創新正徹底顛覆了金融業和金融市場的業態，銀行由實體化向虛擬化發展，金融服務的時空界限不再明顯。與傳統金融相比，網絡金融具有以下一些特點：
無界性。網絡金融的無界性主要是指金融活動無時空局限，打破傳統的金融服務時間、境域、空間、方式等限制。網絡經營企業只要開通網絡金融業務，世界各地的上網用戶皆可能在任一時間、任一地點、以任一方式成為其客戶，并以商家愿意接受的任一電子貨幣支付，交易地域模糊性給計量造成困難。
3、低成本。虛擬形態的網絡銀行交易成本遠小于物理形態的金融機構經營成本，而且服務效率得到提高、服務質量沒有降低。這是網絡金融得以出現并迅速發展的最主要原因。
4、加密性。傳統金融下交易過程依賴于物理設置和現場辦公，而網絡金融下交易過程采取技術上加密算法或認證系統的變更或認證來實現。
5、信用性。電子貨幣和網絡金融的發展，使得一些電子商務公司等非金融機構涉足短期電子商業信貸、中介支付、投資理財顧問等金融或準金融業務，而金融交易信息傳輸保存的安全性、客戶個人信息、交易信息和財務信息的保護日益受到公眾的關注。無疑，人的信用價值以及游戲規則的固化是網絡金融快速發展基石。
二、網絡金融安全現狀
網絡金融安全伴隨著網上交易的整個過程。主要有兩個方面：一是來自金融機構內部，網絡系統自身的安全以及自身的管理水平和內控能力。如由于軟硬件配置不匹配、系統設計不合理、運行不穩定等形成的安全隱患;二是來自于金融機構外部，取決于選擇的開發商、供應商、咨詢或評估公司的水平，以及其他各種外來因素如黑客攻擊、自然災害侵襲等所造成的安全問題。
有關調查表明，目前國內80%的網站都存在安全隱患，其中有20%網站的安全問題還十分嚴重。安全問題已日益成為困擾網上金融交易的最大問題，影響我國網上金融業務的健康發展。網絡金融活動中的安全隱患，主要表現在：
網絡系統漏洞。互聯網本身固有的技術體制存在缺陷?；谶h程通信的便利，互聯網并未考慮安全性問題，因而基于信任主機之間的通信而設計的TCP/IP協議缺乏安全機制，建立在互聯網絡為基礎的金融網絡系統存在安全漏洞，防毒軟件功能不強，造成網絡運行不穩定，被病毒入侵、被黑客攻擊，輕者數據毀壞丟失，重者燒毀硬件。目前全球的黑
客攻擊事件，40%是針對金融系統的，我國則高達60%以上。
3、交易系統缺陷。按照我國有關規定，金融機構的網上業務要達到三級安全標準，但目前大多數金融機構的安全狀況都未達到這一要求，其自行開發、應用的網上交易系統大多未經過權威部門的檢測認證，存在安全控制技術落后、安全防范措施不到位、抗攻擊能力不強、響應滯后、訪問授權混亂、客戶地址及郵箱等資源保護不力等情況。出現系統虛假信息泛濫;賬戶密碼被黑客破譯，數據資料、交易指令被篡改，資金被盜取，股票、債券、基金等金融資產被盜賣;信息傳遞的私密性、真實性、完整性、不可否認性缺乏保障等等現象。
4、交易監管滯后。由于網絡金融交易的不透明、虛擬性、開放性，增大了交易者之間身份確認、交易真實性驗證、信用評價方面的信息不對稱，決定了網上支付和結算系統全球化，提高了信用風險程度。目前，我國網絡金融運作監管經驗不足、手段不全、技術落后、分業網上監管職責界定不清、內控制度不健全、網上業務定期內部審計流于形式，出現了網上業務運作中密碼控制不嚴、軟件控制功能薄弱、授權機制執行不力等問題。
5、協同機制缺乏。各銀行網絡系統各自為政，各行間信息隔絕，缺乏溝通協作。有的商業銀行將其銀行網絡系統拓撲結構、建設實施方案等作為絕密材料被保存，行業間數據資源共享是一道屏障，造成資源資金浪費，延誤了整個金融業的發展。 6、應急預案缺失。除上述種種因素外，金融機構未對停電、暴力犯罪等人為因素以及地震等自然災害等突發性不確定事件的發生制定切實可行的應急預案，在一定程度上影響著網絡金融的運行安全。
三、網絡金融安全對策
強化技術防范。網絡金融安全防范中，技術防范是關鍵。金融企業應制定全面周密的軟硬件裝備升級換代方案，即時引進和應用符合國家安全標準具有較高安全系數的金融電子化軟件平臺和金融電子設備核心技術，保證計算機應用軟件的不斷升級，維護網絡系統健康運行。要配備性能良好的內外網絡防火墻、病毒防御與殺毒軟件，定期升級，嚴格網絡登錄口(下轉第235頁)(上接第233頁)令管理等。要采用數字證書等較高級別的網絡加密技術，設置交易中的客戶身份認證和交易密碼。此外，要進一步加大投入，網絡信息安全產品，研發網絡安全系統、語音鑒別系統、電子轉賬系統、智能卡識別系統、管理信息系統等，提高金融裝備國產化水平，夯實金融安全基礎。
3、加緊人才培養。網絡金融機構要培養一批既掌握計算機枝術、網絡技術、通信技術，又掌握金融實務和管理知識的復合型高級技術人才和管理人才。從國家層面講，要積極培養政治過硬、技術全面、業務精湛、作風扎實的金融執法隊伍，提高金融執法人員素質，嚴厲懲治金融犯罪和違法、違規活動。從企業層面講，要通過不間斷的全員培訓培養教育，讓全體從業人員全面了解網絡技術安全缺陷，充分認識潛在的網絡安全隱患危害性，掌握必要的軟件系統安全技術、數據信息安全技術、病毒防治技術等。要通過改善硬件設施和辦公條件，提高從業人員素質，提高員工業務水平，盡可能減少操作失誤帶來的麻煩，保證網絡金融企業的經濟穩定運行和持續發展。
4、加強內部控制。網絡金融機構要參照相關的法規條例，制定各項安全管理制度，包括業務操作規程、計算機網絡、數據庫、病毒防治、密鑰等安全管理制度。要加強人員變動管理，及時注銷、移交和變更原有的密鑰等信息資料。要建立數據備份中心，實現數據可追溯性。
5、加強預警監控。掌控網絡金融風險重在預警評估與防范。網絡金融機構，要建立網絡金融風險預警機制，專人監控業務運行，加工處理數據，研究數據指標，制定網絡金融風險應急處理預案，發現指標逼近預警線，果斷采取風險防范措施以應對。
6、加強監管合作。面對網絡金融市場高度國際化，大部分金融交易依賴于電子網絡，網絡銀行資金日趨龐大和資金流動速度加快，但由于網絡技術發展存在先天性缺陷——技術漏洞，使得網絡安全成為制約網絡金融發展的最大障礙。我國金融管理機構有必要適時同外國金融監管當局開展廣泛的國際合作，溝通信息，打擊犯罪，規范業務合作的程序，交換網絡監管措施，創造網絡金融活動的準則。
[2]熊建宇.網絡金融的特點及安全體系構建[J].科技信息,2010(31).
網絡安全現狀及對策范文4
隨著國內醫院的不斷發展，醫院信息化建設也得到了較快推進，醫院門診、住院管理、職能科室管理等工作都能夠借助于醫院信息管理系統來統一執行，這樣一來就在很大程度上提升了醫院管理工作效率，建立了以院長為中心的醫院信息網絡系統。但是在這一背景之下，醫院網絡安全也成為了我們必須要重視的一個問題，網絡安全防范工作成為了醫院信息化建設管理工作中的重點內容。下面筆者結合實際研究，分析了醫院網絡安全現狀及其防范策略。
【關鍵詞】醫院 網絡安全 防范策略
隨著現代信息技術的不斷發展，互聯網也受到了社會各界的關注，從農業到工業等各類行業都開始應用互聯網和信息技術來提升自己的綜合能力。醫院對于網絡的依賴程度越來越高，而網絡信息技術在醫院建設發展中所發揮的作用也越來越重要，網絡系統內往往儲存了維系醫院建設和發展的關鍵資源――信息數據庫。但我們也必須認識到，有很多客觀因素會對醫院網絡系統的正常運行產生影響，這些影響不但會導致網絡系統信息數據丟失甚至癱瘓，同時會給醫院帶來不可估計的損失。所以醫院應當制定全面合理的網絡安全防范策略，從而保證計算機網絡系統的安全穩定運行。
1 醫院網絡安全現狀分析
醫院網絡管理系統在投入實際運行之后必須保證24小時不間斷，而網絡安全問題也就理所當然的成為了網絡系統能否安全穩定運行的重點。一般來說醫院網絡所面臨的威脅主要有：
計算機網絡設備和傳輸安全，醫院在進行信息化建設的過程中因為沒有進行科學全面的規劃，一般都存在一些缺陷和問題，例如說網絡線路鋪設不科學、網點增設簡單隨意、網絡結構不合理等；另外因為計算機網絡設備沒有得到及時的維護保養導致設備老化、穩定性較差、與新設備不兼容等問題也時有出現。
病毒入侵，病毒是醫院網絡系統的主要威脅之一。當前計算機病毒已經步入了網絡傳播破壞時代，它們一旦在網絡系統中擴散，會極大的消耗網絡與主機資源，給醫院帶來不可估量的損失。
用戶操作失誤以及網絡維護人員組網安裝不合理等產生的安全漏洞，由于醫院網絡系統用戶沒有樹立較強的安全意識，隨意將自己的口令賬號轉借他人，對醫院信息網絡管理系統的安全性造成了很大的威脅。而這一問題隨著醫院網絡管理制度的逐漸完善也得到了改善。
2 醫院網絡安全防范策略
2.1 硬件系統的安全防范
一是網絡設備，在醫院信息網絡管理系統內部，所有的數據信息都是借助于網絡進行傳輸，網絡的順暢是確保系統正常運行的前提條件，因此必須要做好網絡設備的維護保養。路由器、交換機以及集線器等設備都應當定期進行檢測，檢查指示燈狀態是否正常，檢查插頭是否存在松動現象，檢查設備放置地點是否防水，做好除垢防潮措施；二是服務器，服務器屬于網絡系統的核心所在，它在系統安全穩定運行中發揮著核心作用，若服務器出現問題，輕則數據丟失，重則系統癱瘓。因此我們一般可選擇雙服務器的系統組建方式，當主服務器產生故障后，從服務器能夠及時代替其繼續工作；三是工作站，醫院計算機工作站相對分散，運行環境各不相同，對工作站進行維護應當根據相關規定，一律禁止安裝軟驅、光驅、屏蔽USB接口，從而避免移動存儲介質帶來病毒，同時要在工作站中安裝遠程監控系統，利用遠程桌面對其進行管理監控；四是網絡線路，網絡線路的故障會導致整個醫院網絡信息系統的癱瘓和大部分工作站停止運行，因此我們必須予以重視。對于主干線的交換機應當配置一臺或者多臺備用交換機，定期對網絡線路進行檢查，及時更換老化損壞的網線等。
2.2 軟件系統的安全防范
首先是對計算機操作系統以及數據庫的安全防范，我們應對上述系統定期進行升級，做好漏洞補丁的更新，管理好超級用戶權限密碼，對操作系統和數據庫系統的關鍵操作必須做好記錄，同時對用戶的誤操作行為進行記錄，以便于事后進行調查管理；其次應用程序，醫院信息網絡系統涉及到醫院內部的各個部門，其結構相對復雜，如果外部技術人員存在惡意動機，必然會對醫院帶來極大的損失。所以我們在網絡信息系統建設過程中應當選擇有資質、有信譽、有實力的軟件技術公司，同時在日常管理工作中做好應用程序的升級更新，清除系統內不相關的軟件程序；最后是病毒防范，醫院網絡屬于互聯網的組成部分，因此也必然會受到很多病毒的攻擊。我們知道很多病毒的危害性并不大，但有部分病毒卻可以導致系統的完全崩潰，因此為確保網絡系統的穩定運行，我們要選擇軟硬結合的方式來對病毒進行防治。如安裝殺毒軟件并定期掃描、在不影響醫院業務的基礎上關閉存在較多漏洞的程序、及時打好安全補丁等。
2.3 技術層面的安全防范
一方面是網絡冗余技術，醫院信息化建設的一個主要特點便是醫院內部的所有業務系統都是在一個局域網中運轉，而作為數據信息處理和轉發中心的網絡應當選擇光纖鏈路冗余等技術來確保網絡的通常。因此我們可以在醫院大樓的網絡線路匯聚點平均設置4路（12芯）光纖和機房連接，一路內網，一路外網，其他當作是冗余備用線路。一些特殊的科室例如說醫生辦公室、影像科等可以布設2路雙絞線，一路給工作站使用，一路當作冗余備用，避免線路故障導致網絡的中斷或癱瘓。
另一方面是做好數據備份，醫院網絡數據庫的信息始終處于持續增長狀態，所以數據備份工作是確保網絡安全的重要手段。當故障發生之后，利用之前備份的數據我們可以將其恢復到斷點。對因為人為操作失誤或者惡意破壞操作、病毒入侵等原因所造成的系統故障，定期做好數據備份是保證其安全性的有效措施，當這些意外狀況產生之后，我們可以從備份文件中對重要的數據進行恢復。
3 結語
總而，為了確保醫院計算機網絡系統的安全穩定運行，我們應當站在不同的角度來看待這一問題。在當今互聯網技術飛速發展的背景下，網絡安全問題是多方面引起的，我們要以客觀正確的眼光來看待這些問題，不斷的探索和總結經驗，唯有如此才可以建立一個更加安全穩定的醫院網絡系統，推動現代醫院的信息化建設工作。
參考文獻
[1]王相偉.基于網絡安全維護的計算機網絡安全技術應用探討[J].才智.2015（15）：28.
[2]唐尹.醫院計算機網絡安全管理工作的維護策略探析[J].電子技術與軟件工程.2015（09）：15.
網絡安全現狀及對策范文5
【關鍵詞】網絡安全問題應對策略
一、網絡安全現狀
目前，網絡安全的威脅因素眾多，形勢也十分嚴峻。我國的網絡安全現況同樣不容樂觀，網絡問題日漸增多，網絡犯罪也呈上升趨勢，但相應的網絡防范卻存在很多薄弱環節，安全防護能力較低。
二、網絡安全存在的問題
（1）病毒入侵。計算機病毒是網絡安全的一大威脅，通過向程序內植入破壞性的指令破壞計算機程序，使計算機正常功能發生紊亂，甚至復制或者刪除計算機內的數據。計算機病毒傳播速度快，隱蔽性好且破壞性很大，極大地影響了計算機網絡安全。
（2）黑客攻擊。黑客攻擊是指不法分子利用計算機的系統漏洞對系統進行攻擊，導致系統癱瘓的一種網絡攻擊行為，其主要目的就是竊取計算機內的重要信息。黑客攻擊的主要對象是企業、政府、金融機構的網絡系統。黑客攻擊的手段和工具層出不窮，給維護網絡安全工作帶來很大麻煩。
（3）操作系統漏洞。任何操作系統都不可避免地存在漏洞，連接網絡之后，操作系統存在的安全缺陷就可能被利用，成為黑客攻擊與病毒入侵的侵入點，造成程序破壞或是信息泄露。
（4）網絡管理不善。網絡管理對于維護網絡安全意義重大，但部分網絡管理員的管理水平不高，無法及時檢測到安全威脅，難以采取有效手段予以規避。管理員也可能利用權限進行非法操作，更有甚者，出于個人目的將重要文件或是數據泄露給網絡黑客，使信息安全受到威脅。
（5）硬件設備損壞。計算機網絡的運行需要硬件設備作為支撐，但計算機設備可能受到火災、自然災害等不可控因素的破壞，或是使用時間過長使設備發生故障，都會影響到數據的安全。
三、應對網絡安全問題的策略
（1）全面進行病毒查殺。計算機病毒無孔不入，尤其是在計算機聯網之后，需要使用防殺毒軟件進行全方位的病毒查殺。對被攻擊頻繁的程序進行重點查殺與防護，用智能手段清除未知病毒，并根據病毒的特征進行系統弊病的改進。除此之外，還要注意監控傳染渠道，對病毒進行實時監控，通過網絡獲取的軟件進行及時病毒查殺，平時養成數據備份的習慣，以免中病毒之后帶來較大損失。
（2）建立防火墻。防火墻是防止網絡黑客攻擊的有效手段，通過在計算機系統內建立阻隔，防止網絡黑客或是危險數據進入網絡內部。防火墻可以對信息進行實時監控，根據事先設定的訪問尺度，接納或是拒絕用戶的來訪，使部分潛在的安全威脅被隔離。計算機系統內有效信息的流出也受到相應保護。一旦發現安全威脅，防火墻會及時報警，將數據安全置于嚴密的保護之下，最大限度地抵制黑客來訪。
（3）監測系統安全。系統監測包括兩個方面，其一是異常監測，首先將系統正常運行的狀態設立為模型，然后將實際操作狀態與模型進行比較，檢測是否有異常，從而確定入侵行為。另一種監測方式是誤用監測，事先建立入侵模式庫，監測到的訪問模式在通過對比后可被定性。
（4）網絡信息加密。為了防止計算機網絡重要信息的泄漏，需要對網絡信息進行加密，對文件、數據等進行保護。運用對稱加密或是非對稱加密，將數據轉化成他人無法識別的字符，實現對數據的保護。進行密碼設置，讀取者必須輸入正確的密碼才能使用信息，防止數據被竊取?，F行的節點加密、鏈路加密及端點加密是較為常用的加密方法，用戶可以依據實際需求進行選擇。
（5）及時備份數據。為了防止自然災害或人為破壞對數據的影響，需要對重要信息進行備份。將數據復制到大容量的存儲設備當中，在數據破壞之后可以及時恢復。對重要的系統程序也要養成備份的習慣，最大限度地降低程序損壞帶來的惡劣影響。
四、結束語
網絡安全現狀不容樂觀，存在的問題也較多，嚴重威脅國家、社會及個人的信息安全。因此，相關人員需要采取全面的、有效策略來應對各種網絡安全隱患，最大限度地減少網絡安全威脅，構建和諧的網絡環境。
參考文獻
[1]李黎. Internet網上個人信息安全與防范[J].滁州學院學報，2010（04）.
網絡安全現狀及對策范文6
關鍵詞：計算機網絡 安全問題 防范對策
中圖分類號：TP393 文獻標識碼：A 文章編號：1674-098X（2017）4（c）-0146-02
所謂計算機網絡技術，它是一種計算機技術與通信技術的相互融合后出現的一門新技術，按照固定的協議，將全球范圍內所有相互獨立，不相關的計算機連接在一起。其連接介質可以是雙絞線、載波或通信衛星等；短短十來年的發展，目前為止，計算機網絡技術已經廣泛應用到現實生活中的各個方面。由于計算機網絡承載著大量的數據信息資源，關系到每家每戶，各個企業的數據安全信息。在給廣大用戶帶來諸多便利的同時，其自身所攜帶的不安全因素也是不容忽視的，目前來說，我國的計算機網絡安全還存在著不少的網絡隱患，嚴重威脅著用戶的信息安全。因此，加強防范網絡安全問題已經是刻不容緩，針對現階段的網絡安全情況，制定完善相關的網絡技術安全政策已成為一大課題。
1 我國計算機網絡安全的現狀
隨著我國計算機網絡技術的向前發展，我國已經步入世界前幾的信息化國家之一。因此，網絡安全問題也變得日益嚴重，其現在安全現狀也是不容樂觀的。當今社會是信息化的時代，信息融合趨勢非?？?，而且信息數據所受到的空間限制和時間限制都非常小，能夠在短時間內能夠傳遍世界的每個角落，因此，由網絡技術所攜帶的網絡病毒也同樣能以此速度迅速蔓延。不僅如此，很多利用網絡技術進行病毒攻擊從而獲利的黑客更是花樣窮出不斷，讓廣大用戶更是招架不住。在中國互聯網絡信息中心（CNNIC）第38次《中國互聯網絡發展狀況統計報告》中數據顯示，截至2016年6月，我國網民規模已達到7.10億，半年共計新增網民2132萬人，半年增長率為3.1%。手機網民規模更是達到了6.56億，較2015年底增加3656萬人。手機在上網設備當中占據主導地位，加上近年來不斷崛起的支付寶和微信等掌上支付功能，使得越來越多的用戶都使用手機綁定銀行卡，這也成為黑客不斷制造病毒攻擊直接誘因。
2 主要的網絡技術安全問題及其危害
計算機網絡技術在給用戶的生活、科學與經濟帶來極大便利的同時，也伴隨著極大的危害和各種安全隱患，主要表現在以下幾點。
2.1 不完善的硬件設施
首先硬件作為整個計算機運行的基礎，它承擔著一個至關重要的位置，一套完善的硬件設施可以在很大地程度下降低網絡安全的威脅。相反地，硬件的缺陷也能給用戶帶來很多危害，主要表現在信息資源泄露方面，計算機信息數據的交互傳輸可以通過微波、線纜等一些硬件介質進行傳輸，給了不法分子進行信息竊取的機會。
2.2 用戶網絡安全意識不強
很多用戶由于網絡安全意識不強，網絡相對很多人來說是新生事物，許多人對此都是用于工作和學習，而對其安全性全都無暇顧及。與此同時，許多用戶注重的是網絡效應，對安全領域的投入和管理遠無法滿足安全防范的要求。這就導致了許多用戶在使用網絡時導致自身的很多信息數據泄露而全然不知。
2.3 計算機操作系統的缺陷漏洞
目前來說，我國用戶由于版權意識不強，很多用戶都是使用了盜版的操作系統，盜版的操作系統無法獲得開發公司的技術支持，因此也無法更新由開發公司提供的漏洞補丁。最后就是W絡應用軟件的隨意安裝，現在很多軟件都帶有插件或者是許許多多的小廣告，通常這些軟件都是沒有經過相關部門的核實審批的，存在的風險和漏洞給不法分子入侵提供了便利。
近年來，由于計算機網絡安全所存在的漏洞，使得廣大用戶在信息數據上受到很大的威脅。據由中國互聯網協會的《2016中國網民權益保護調查報告》中顯示，從2015上半年至2016上半年的一年間，我國網民就因網絡安全事件而造成了大概915億元的經濟損失。當然，這里面包括了因詐騙信息和個人信息泄露等諸多原因，但是，歸根結底，還是由于個人用戶忽視了網絡的安全性，自我保護意識不高等因素造成的。
3 網絡安全的防范策略
網絡技術目前已在全球范圍內得到廣泛應用，不可否認，它給人們的各個方面、各個領域都帶來了極大的方便。但是，網絡技術安全問題卻是日益嚴重，因此，為了進一步地提高網絡技術的安全性，減少用戶因為網絡技術安全問題而蒙受重大損失。針對網絡技術的安全性問題，筆者覺得有必要做好以下幾個防范措施。
（1）從國家層面來說，首先我國應該要加強主要網絡硬件設備方面的投入力度，硬件作為一個基礎平臺，能夠阻止網絡技術問題的產生。其次就是通過研究和分析我國現階段的網絡安全現狀，結合國情制定能夠推進社會發展的網絡安全防范體系制度。最后就是國家相關網絡安全部門加大網絡監控力度，盡早地網絡安全問題扼殺在萌發當中。
（2）加強網絡技術使用者安全意識的培養。網絡技術的安全問題大多都是由于用戶自身的安全意識不強而導致的，因此，在使用網絡技術的相關操作時，使用者應用保持清醒的網絡安全意識，例如：給計算機設置用戶密碼、不隨意下載無安全認證的軟件，不瀏覽無備案的相關網站等等。
（3）建立身份認證和加密技術機制。降低網絡安全風險的就是用戶可以建立身份認證機制，身份認證是計算機網絡進行數據傳輸必不可少的一個環節。作為網絡技術最基礎的一個環節，許多用戶會無意地泄露或者給不法分子竊取。因此，只有利用加密技術建立的身份認證機制才能夠很好地減少被竊取的可能性。
（4）設置網絡安全管理策略。在絕多數情況下，為了防止數據信息泄露和竊取，在信息傳遞的過程中進行加密已成為重要的一個環節。加密方式根據其是否使用相同的密鑰可分為公鑰密碼和常規密碼兩種算法。常規密碼算法經得起時間的檢驗和攻擊，但是其密鑰必須通過安全保密的途徑傳輸。而公鑰密碼算法可以適應網絡的開放性，算法也比較復雜。在現實情況中，只有將兩者相結合使用，才能最大地發揮密鑰的功能，保證數據信息的安全傳遞。
4 結語
隨著計算機網絡技術的不斷發展，勢必會衍生新的技術，并且不斷影響著現代人的生活，人們對網絡的依賴性將會越來越大。由于網絡信息資源的共享性及其通信技術的缺陷，信息數據在傳遞過程中很容易引起丟失或被竊取的情況。因此，隨著人們面臨的網絡安全問題越來越明顯，計算機網絡的安全問題也受到嚴峻的考驗。只有認真對待網絡安全問題，加強作好網絡安全的防范措施，制定相關與時俱進的策略，才能夠將網絡安全問題保持在相對安全，相對和諧的狀態下，才能確保用戶信息數據的安全性，大力推進網絡技術的發展，更好地服務于社會大眾。
參考文獻
[1] 湯昌娥.計算機網絡技術的發展及其安全防范措施探討[J].華章，2014（10）：65-66.
[2] 田馳.計算機局域網網絡的安全現狀及對策分析[J].佳木斯教育學院學報，2013（10）：17.
[3] 洽談計算機網絡技術應用與對策[J].城市建設理論研究（電子版），2013（6）：12-15.
[4] 張寅雪.我國網絡安全現狀及策略分析[J].電子科技大學學報（社科版），2008（4）：165-167.
[5] 張玲.計算機網絡技術的應用及安全防范[J].消費電子（Consumer Electronics Magazine）2013（24）：18.
