前言：中文期刊網精心挑選了網絡安全質量保障措施范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全質量保障措施范文1
1.1網絡的共享性帶來的威脅
創建計算機網絡的一個最根本原因就是為了實現網絡資源共享。通過計算機網絡，不同的計算機用戶可以實現對其他人的資源利用。而這種利用有可能是積極的，也可能是消極的，甚至是違法的。利用計算機網絡的資源共享性發動針對目標計算機或網絡的破壞行為是當前計算機網絡威脅中的最主要的類型。
1.2網絡的開放性帶來的威脅
任何人登錄到網絡上后，理論上都可以實現對網絡上共享信息的閱讀與使用，比如機關團體、企事業單位或個人的信息內容。其中往往有許多部分具有保密性質，如果這些信息被人隨意擴散或非法利用，極有可能造成嚴重后果。
1.3網絡的復雜性帶來的威脅
計算機網絡技術是一門非常復雜的高端綜合性學科。大體上包含網絡硬件設備和控制軟件兩個方面，組成極其復雜，其中任何一個部分發生問題都有可能威脅到網絡安全。
1.4網絡邊界及傳輸的不確定性帶來的威脅
可擴展性是當前計算機網絡的一個重要性質。由于可以不斷擴展，使得網絡的邊界和信息傳遞路徑相對模糊而不確定。而這種不確定性給網絡安全隱患的形成提供了基礎，網絡安全保障工作難度加大。
1.5海量信息帶來的威脅
信息資源是網絡承載的主要內容，在為使用者提供服務的同時，龐大的信息量也給網絡穩定造成影響，過于巨大的信息傳輸量極可能導致網絡阻塞。
2計算機網絡與信息安全系統
2.1系統物理環境的安全措施
計算機機房是安置計算機網絡與信息系統主體硬件設備的專用設施。國家對機房的設計與實施都有明確的標準，信息和數據安全是其基本前提。防火防潮是機房必備的基本特性。
（1）在選址方面
計算機網絡機房要與危險建筑保持安全距離，如果機房位于樓房，則需選擇方便整個組織機構網絡建設的位置。
（2）在安全保衛方面
由于機房是保存信息的重要設施，安全保衛措施必須加強。
通常都要設置現代化的環境調節、監控和門禁等設施，以維持機房環境適宜條件，監視機房設備運行情況，防范外部非法侵入等。
（3）在消防安全方面
機房一直都是防火重地。如今的計算機機房都配有自動滅火裝置，一旦發生火災即可自動啟動實施滅火。
2.2系統運行環境的安全措施
加強制度管理，建立健全科學規范的計算機網絡管理與使用制度，落實安全保障措施，從組織角度、管理角度和技術角度來保障網絡系統數據傳輸的安全性、完整性與使用性。
（1）加強計算機網絡硬件設施及場所的標示管理。
在機房入口處張貼警示標語和門牌。在交換機、路由器以及中心服務器等重要設施上張貼標示，提高辨識度，方便管理與維護。
（2）做好設備備份工作。
為防止因為突發性機器故障導致的網絡事故，重要網絡設備、設施都要做好備份，一旦發生事故立即切換，保障網絡正常使用。
（3）加強信息傳輸通道的安全防護。
一般采用在傳輸的信息中加入冗余信息，從而便于及時發現信息傳輸過程中變化與改動。
2.3系統的軟件及數據環境的安全措施
（1）及時完善操作系統。
任何系統、軟件都有漏洞。系統開發商會經常系統補丁，計算機用戶要及時下載安裝，彌補系統不足。
（2）劃分用戶權限。
根據用戶使用需求設定用戶權限，不同權限的用戶使用系統資源，訪問網絡的情況也不一樣，從而可以有效避免威脅系統安全的情況發生。
（3）物理隔離。
網絡資源共享的前提是網絡硬件連接。關鍵部門使用獨立的局域網，與萬維網硬件上不連通，徹底消除來自外部網絡的入侵的可能性。
（4）做好數據備份。
安全系統的防護能力并非絕對有效。為減少系統安全事故帶來的損失，對于重要數據可定期備份，備份介質單獨存放。
3計算機網絡與信息安全關鍵技術
3.1防病毒軟件和防火墻
針對計算機病毒開發的防病毒軟件是最常用的網絡安全防護技術。根據使用環境不同分為單機版和網絡版。無論哪種，都具有較強的局限性。由于防病毒軟件是根據具體病毒而開發的，而病毒更新速度很快，使得防病毒軟件的實效性大打折扣。要較好地保障網絡安全，還需要其他技術、措施的配套支持。如系統數據定期備份，關鍵業務信息采用加密技術等。防火墻是抵御網絡攻擊的重要措施。其原理是通過預先設置對訪問行為進行選擇性限制，從而維護內部網絡環境的相對安全。
3.2入侵檢測技術
入侵檢測是針對非法入侵行為實施的防護機制，通過及時察覺非法入侵行為并展開相應的防護措施來實現。其技術的關鍵部分就是要建立一套準確的判斷規則，任何不符合該規則的行為都將被視為入侵行為。對于入侵行為判斷的精準程度直接關系到防護機制的運行質量。粗獷的判斷標準使得系統誤報率非常高。
3.3密碼技術
加密技術主要應用于信息網絡傳遞方面。通過將信息按照某種算法進行編譯再傳輸的方式減少數據被他人非法獲取后造成的信息泄露，從而起到網絡信息安全保障的作用。
3.4訪問控制技術
訪問控制限制了計算機對外部網絡的訪問行為。根據危險程度不同，對外部網絡環境的不同區域進行了劃分。再按照預先設置的規則，對計算機的訪問行為進行選擇性限制，允許其訪問安全區域，禁止訪問危險區域。對危險網絡的遠離，使得計算機遭受攻擊的概率大幅下降，從而提高了網絡的安全性。訪問控制策略的制定分為入網訪問控制環節、網絡權限劃分環節和客戶端防護策略制定三個部分。系統根據預先設置的詳細規則，允許被授權的設備及用戶訪問網絡，所訪問的網絡范圍受到嚴格控制。使用防火墻的數據包過濾和功能、VLAN技術的區域劃分功能控制訪問行為。使用交換機802．1X協議實現對用戶訪問行為的授權。
4結束語
網絡安全質量保障措施范文2
【 關鍵詞 】 高考招生網絡；安全風險分析；網絡安全技術
Analysis on Security Mechanism of College Entrance Examination Enrollment Network
Huang Xiang-nong Wang Hai-yuan Xu Yu
（Network and Information Technology Center of Sun Yat-sen University GuangdongGuangzhou 510275）
【 Abstract 】 The practice of college entrance examination enrollment online admission can upgrade its quality and efficiency ， but those many security weaknesses and threats existing in campus network will affect the security of online admission. By understanding the security risks that components of the network may face and applying network security technology， security threats can be especially reduced， and smooth college entrance examination enrollment online admission can be ensured.
【 Keywords 】 college entrance examination enrollment network； security risk analysis； network security technology
1 引言
我國利用互聯網技術，實行高考招生網上錄取工作，大大提高了工作質量和效率，有效地保證錄取工作的公平公正，取得了非常滿意的效果。然而，互聯網中存在各種各樣的安全弱點和安全威脅，將會影響到網上錄取的安全性。一直以來，上級主管部門非常重視網絡信息安全管理，不斷改進網上招生系統，規范網上錄取流程，指導各高校嚴格執行。
網上招生系統采用分布式C/S架構，由各省級招辦的網上招生系統服務器、安裝在學校的網上招生系統客戶端，以及相關網絡構成，如圖1所示。
為了實行一年一度的網上錄取工作，學校的高考招生網絡一般為臨時搭建。以中山大學為例，網上招生錄取場地分為省內、省外場地兩個地方，分別借用能接入校園網的院系計算機房，安裝上全國版的網上招生系統客戶端，以此構建高考招生網絡，并上報該網地址段和對系統進行安全性設置。
網上招生系統服務器設置必要的訪問控制規則，只允許學校高考招生網絡及相關網絡訪問。而且，從客戶端登錄到網上招生系統后，就在客戶端與服務器之間建立VPN加密隧道，保證網上錄取數據在端到端傳輸過程中的機密性和完整性?？梢哉J為該系統的校園網以外部分有足夠的安全性，本文著重討論基于校園網的高考招生網絡的安全保障措施。
2 安全風險分析
從圖1可知，學校高考招生網絡由主機、接入交換機、匯聚交換機、骨干交換機、核心路由器和邊界路由器等組件構成，相關組件的安全風險分析如下。
1） 主機：作為網上招生系統客戶端，與省級招生辦服務器通信、進行數據交換，完成網上錄取工作。因為這些主機必須與各省級招辦互聯互通，需要接入外網，若主機系統存在安全漏洞，隨時會被利用，如果不加以限制地與外網通信，容易成為網絡入侵攻擊的目標。另外招生錄取現場工作人員多而雜，U盤的使用，系統的誤操作，感染病毒、木馬等等，都有可能構成安全威脅。
2） 接入交換機：一個較大的計算機房需要使用幾臺交換機提供足夠的端口來連接主機，實現網絡接入。由相關交換機構成的VLAN是一個廣播域，遇到人為的或惡意程序產生的廣播風暴或二層欺騙攻擊等，會影響到該廣播域上的主機。
3） 樓棟匯聚交換機：作為VLAN網關，配置有訪問控制功能，但也有可能受到網關ARP欺騙攻擊、源地址欺騙攻擊以及廣播風暴攻擊等，導致主機連網異常。
4） 骨干三層交換機（路由器）：用作區域匯聚交換機、校區骨干交換機、核心路由器和邊界路由器等設備，主要用來提供網絡互聯和訪問控制功能，與校園網所有網段相關，流經的流量類型復雜，盡管這些設備性能較高，已做好自身的管理訪問，具有較高的抗攻擊能力，但仍會面臨各種DoS攻擊，可能會造成骨干網絡運行性能降低。而且，學校招生網絡骨干部分涉及到的設備越多，故障率也就會越大。
3 安全保障實施
針對基于普通校園網構建的高考招生網絡存在的安全風險，可按如圖2所示，為網上招生系統建設專網。這樣做的目的是，減少該專網接觸校園網內部惡意流量的機會，便于加強對外部網絡的訪問控制力度，只允許由該專網主動發起的業務流量通過，過濾業務無關的網絡流量，相關安全保障措施按如下所述加以實施。
3.1 物理安全
按照高考錄取的業務要求，招生場地分為省內、省外錄取現場。需要配備保安、系統和網絡管理人員在現場值守，全程參與現場安全保障工作。加強招生場地保安，維護招生秩序，防止無關人員進入，減少主機數據被更改或系統被暴力性破壞等的可能性。
3.2 VLAN劃分與用途
為了滿足招生錄取環境的安全性，同時又能保持與外界聯系，可以將招生專網分為內、外網兩部分，內網又分為省內和省外。內網只與網上招生系統服務器通信，外網則用于訪問互聯網，內、外網間的主機被邏輯隔離，互不連通。先安裝內網主機，根據需要，后加裝外網主機。該專網共劃分3個業務和1個網管VLAN。主機的IPv4地址采用靜態配置模式，IPv6地址采用無狀態自動配置模式。在兩個錄取場地各安裝一臺打印服務器，連接于招生內網，可為內、外網服務。通過網管VLAN監視現場主機和傳輸網絡的運行狀況。
3.3 網絡互聯與路由規劃
高考招生專網匯聚層采用三層交換機，以路由類型接口與核心層連接，隔離專網與校園網之間的廣播流量；采用進行過VLAN修剪的trunk接口與接入層相連，接入層分為兩級，主交換機通過光纖直連匯聚層，下接若干臺桌面交換機。
該專網采用靜態路由方案，在匯聚層只需配置默認路由指向核心層，在作為核心層的邊界路由器上，配置源地址為信任網絡（各省級招辦服務器、招生相關網絡，以及提供DNS、系統補丁、病毒庫升級等服務的校園網數據中心）到目的網絡為招生專網的靜態路由，使來自非信任網絡的流量不會轉發到招生專網，又可實現招生網絡訪問外部信任網絡。目前校園網主要采用OSPF路由方案，對于在校園網骨干中與招生專網相關的靜態路由，需禁止重分布到OSPF進程中，并設置路由黑洞來終結非信任網絡訪問招生專網的流量。
招生外網訪問互聯網時，需通過校園網的SSL-VPN設備來實現，使該招生專網不會暴露在非信任網絡中。
3.4 三層訪問控制
招生網絡對外不必提供服務，只會主動發起訪問請求。在匯聚層與核心層的互聯接口上配置訪問控制規則時，只需考慮在接口的入方向應用基于源地址和目的地址的擴展ACL，讓由招生網絡主動發起請求的訪問可信網絡的TCP回應包進入，還要注意放行特定UDP包和其他協議包（由省級招辦的信息技術部門提供），禁止外部網絡對招生專網主動訪問，盡量減少網絡被入侵的機會。在邊界路由器與匯聚交換機互聯接口的入方向，只接受來自招生專網的合法流量，過濾非法流量對校園網的影響。
在指定主機和網絡范圍條件下，采用SSH方式來遠程管理設備，確保遠程安全管理。
3.5 二層接入控制
為了控制招生現場主機發出的數據包是與業務相關的而且是合法的，以此提高接入層的安全性，除了做好物理安全防范，還要進行接入層端口級別上的控制，例如，禁用閑置端口，設置防環功能，廣播風暴抑制功能，還要確認主機入網許可等。所謂主機入網許可是通過對接入交換機進行特殊配置實現的，在交換機上對IPv4接入主機的MAC地址、IPv4地址、所屬VLAN和連接端口實行綁定，生成靜態的DHCP偵聽表，然后基于該表啟用防ARP欺騙功能和防源IP地址欺騙功能；類似地，對IPv6接入采用SAVI技術來實現。
在招生錄取現場中的招生內網主機分為組長機和組員機，組長機負責對所有數據加工和匯總處理，以及向網上招生系統提交錄取結果，而組員機主要負責預錄取工作。對于省內錄取而言，組長機可以控制組員機的顯示內容，并向組員機分發登錄客戶端的用戶名和密碼，各院系的錄取人員只能看到填報本院系志愿的學生數據。組員機有訪問組長機的需求，但組員機之間沒有必要相互訪問。為了防止這些用來連接主機的端口被不合理使用，可采用私有VLAN技術和ACL技術。在接入交換機上啟用私有VLAN功能，每個端口屬于一個VLAN，隔離端口之間的所有流量，使處于相同子網的主機不能互訪，只能經網關與外界通信；再利用ACL使處于不同VLAN的主機也不能互訪。注意，組長機要能與組員機通信，且都要使用打印機，連接組長機和打印機的端口不能應用私有VLAN。
3.6 主機安全配置
由于招生錄取工作人員是從全校各個院系、部門臨時抽調而來的，人多手雜，直接接觸、操作主機，有較大的安全隱患，因此對主機進行統一安全配置，可以避免人為引入的病毒、木馬，防止網絡蠕蟲病毒對整個招生專網的攻擊影響，也可防止錄取數據外泄。
主機安全配置的主要原則是最小化配置原則，根據招生應用軟件的需求，配備統一的操作系統，并更新到最新版本，為登錄用戶名設置強密碼。還要清理操作系統自帶的服務，禁用不需要的服務，禁用自動播放功能，防止移動存儲介質插入自動感染病毒、木馬。啟用主機防火墻，拒絕網絡上的其它主機對本機端口的訪問。安裝統一的網絡版防病毒軟件，并通過校內防病毒服務器更新最新的軟件版本及病毒庫。由于統一的網絡版防病毒軟件有安全監控中心，可以實時監控主機的病毒感染情況，有利于病毒主機的快速定位及相關處理。
一般招生工作人員使用的主機都連接在招生內網，不能訪問與招生無關的站點，從而減少了工作人員隨意上網造成的病毒感染及信息泄露的風險。
4 結束語
為了配合國家實施高校招生陽光工程，確保高校招生公平公正，學校高考招生專網必須嚴格配置、嚴格管理，從物理安全、網絡安全和主機安全等多個維度，結合多種網絡技術，提高招生專網的網絡安全性能；采用獨立網絡、VLAN技術、接入控制、路由控制等技術措施加以保障，并通過管理制度、宣傳教育、培訓及安全監測手段對招生工作人員使用專網及主機進行配套的管理，最大限度減少安全漏洞和隱患，防止網絡與信息安全事件的發生，切實維護良好招生秩序，保證學校的網上錄取數據的機密性、完整性和可用性。
參考文獻
[1] 姜鋼. 強化信息安全管理 確保普通高校招生工作順利進行[J]. 中國高教研究， 2005，（10）：5-6.
[2] 陳可. 高校網上錄取群集系統網絡數據安全防護[J]. 黃岡職業技術學院學報， 2007，（04）：32-34.
[3] 杜馬. 網上錄取與網絡安全[J]. 中國考試， 2005，（12）：40-42.
[4] [美] Yusuf Bhaiji著；羅進文，王喆，張媛等譯. 網絡安全技術與解決方案[M]. 北京： 人民郵電出版社， 2009年3月.
[5] 福建星網銳捷網絡有限公司. RG-S2600E系列交換機RGOSV10.4（3）版本配置手冊[EB/OL]. [2011-8-10]. http：//.cn.
[6] 潘瑩，梁京章，王世輝. 基于SAVI的IPv6校園網源地址驗證方案及其實現[J]. 廣西大學學報（自然科學版）， 2011，（S1）：185-189.
網絡安全質量保障措施范文3
關鍵詞：社會保障檔案；檔案管理；信息化建設
信息化是當前社會科技發展所呈現出的一種必然趨勢，隨著其被廣泛運用于社會其他行業以及各個領域之中，其快捷性、系統性以及科學化的管理模式以及服務特點，逐漸被使用者高度重視。社會保障檔案管理不僅是社保系統能夠平穩、快速運營的重要基礎，同時也是保障廣大參保群眾個人權益的重要依據和有效憑證，因此將信息化與社會保障檔案管理二者相結合，不僅是順應時展的必然要求，更是其發展的必然方向。
1社會保障檔案管理信息化建設的必要性
從內容分類上來說，社會保障是由社會保險、社會救濟、社會福利以及社會安撫等方面共同組成的，是基于法律而形成的一種國民收入再分配的形式。其不僅是能夠保障各種低收入者、或是遭受一定意外災害的群眾能夠繼續生存，同時也是廣大勞動者在養老、工傷、失業以及醫療和生育等情況下，依然能夠享受到國家給予的一定保障補償。作為提升社會公共服務水平以及居民生活質量的重要舉措，社會保障涉及社會發展過程中的各個方面，不僅關系到民眾的切身利益，更對社會經濟的發展有著日益明顯的作用與影響。由于廣大群眾在參與社保以及其他福利保障措施時，提交了大量的個人信息資料并生成了一定的檔案文件，而隨著民眾社會保障意識的不斷提升，這些檔案資料的積累逐漸增加，最終形成了一個龐大而復雜的體系，在將信息化引入對其管理的過程中，不僅能夠實現管理清晰化、服務流程規范化，同時還能推動廣大工作人員綜合素質的提升以及專業化能力的拔高。反之，如果一味地沿用傳統、舊有的管理模式，片面排斥對信息化的引入，不僅會制約工作流程以及效率的提升，更會影響到廣大檔案信息的安全，甚至會讓廣大群眾的個人權益受到損害，最終會影響到其科學的發展進程。
2社會保障檔案管理的信息化建設策略
2.1應用策略
由信息科技快速發展所引發的巨大變革，不僅能夠幫助人們更加清晰地認識社會保障檔案管理工作，同時還將利用檔案管理工作的各項成果以及所生成的信息素材，對社會保障工作的發展和推動產生積極的作用；不僅有助于其保障體系的進一步完善和科學化發展，還能推動整個社會以更加平穩、和諧的狀態向前發展。相對于傳統檔案管理方式本身存在的片面性、滯后性以及宣傳薄弱型的特征，信息化能夠充分利用既定檔案內容所生成的電子化、數據化信息，充分利用數據以及多媒體和網絡平臺，充分讓處于不同地域、不同工作環境的工作人員能夠使用統一的管理數據系統，在基于安全的情況下，實現網絡共享。具體來說，社會保障檔案管理的信息化建設的應用策略可以從以下兩個方面來展開：首先，信息技術的引入改變了檔案管理原有的工作方式，也讓信息數據的更新變得更加全面和及時，檔案管理的工作人員要充分利用這種即時性，以此為決策生成提供科學化的依據；其次，將檔案管理過程中的先進技術納入到日常工作過程當中，能夠充分發揮網絡技術對改善管理以及業務流程的作用，實現工作效率的提升。
2.2管理策略
隨著當前社會經濟的快速發展以及“十三五規劃”背景下提出的有關健康保障和其他方面的保障措施要求，讓現有的社會保障朝著服務范圍逐漸擴大、服務要求逐漸提升的方向快速發展起來。在這種局面下，將信息化技術引入檔案管理的過程當中，實現全國統一的網絡管理是其未來的發展方向。而要想實現這一理想化的發展模式，筆者認為可以從以下幾個角度來展開嘗試：首先，通過計算機網絡技術加強對于檔案信息的管理，加強業務辦理過程中的各項事務的操作與運營，保障信息技術的使用能夠切實為廣大民眾展開細致而周到的服務，并貫徹于社會保障檔案管理工作的各個流程當中，全面推動現代化的實施。其次，建立網絡共享服務平臺，按照檔案信息的具體內容和所屬區域進行分類歸檔，并提供非限制和非保密性文件的統一檢索和管理服務，提高調檔查詢速度，提升工作效率。而在這一環節當中，電子檔案的收集、轉化以及上傳是最不容忽視的問題，為保障工作效率。筆者認為可以建立自動上傳的窗口及網絡技術，在接受電子檔案的同時完成自動上傳，實現收集、上傳、歸檔的鏈條式管理模式，以便日后查詢。第三，在社會保障電子檔案建立之后，還需要對其進行持續性和補充性的推動。由于社會保障檔案與人事有著十分重要的關聯性，會隨著人員的流動而發生變化，所以在社會保障檔案管理的過程中必須隨時保持檔案所有者的現單位與檔案管理單位相一致，這樣檔案才能充分發揮其作用，而要想實現這一即時性和變化性的過程，就必須充分建立起企事業單位和社會保障中心之間的檔案流動借口，保障文件信息電子檔案的快速交換與信息共享，以最少的人力和物力完成保障信息傳遞和交換的過程，還要避免重復造成的步驟冗余。
2.3安全保障策略
在社會保障檔案管理信息化推進的過程中，必然面臨著網絡的共享由此引發的安全保障問題，否則極易引發廣大群眾基本權益的缺失。關于這一環節，筆者認為具體需要采取以下幾個措施：首先，加強社會保障檔案管理信息化的法制建設，為各類電子檔案、網絡信息提供必要的法律保障和制度支持，為檔案信息生成過程中所有收集、整理和傳輸、的真實性以及安全性提供必要的保障；其次，研究出能夠保障檔案信息安全的可靠方法，以資金支持或政策性文件內容保障其可靠安全和可持續性發展。并在創新檔案管理理念的基礎之上，制定出全新的適宜網絡和信息化建設流程的檔案管理法規。第三，全面提升檔案管理人員的綜合素質，加強對信息化以及網絡安全化人才的培養和吸收，通過組建優質的檔案管理工作人員隊伍，為社會保障事業發展建設出準確化、專業化以及細致化的管理安全平臺。
3結語
綜上所述，推動社會保障檔案管理的信息化建設不僅是其適應時展的需要，亦是全面提升其服務水平和工作質量、提升其工作效率的必要性舉措之一。但是，需要注意的是，隨著信息化內容以及工作方法和思想理念的引入，也必然會引發有關安全化以及信息內容共享的有關問題，只有基于目前社會保障檔案管理工作的現狀，采取有效的創新方法以及相關制度的合理引入才能保障信息化的同時又不會產生任何有害于安全的因素，才能更好地為廣大群眾展開服務。
參考文獻
［1］陶世宏.檔案管理電子化、信息化建設的應對策略［J］.學習月刊，2011（8）:136.
［2］聶艷萍.檔案信息安全保障體系建設中的問題和策略［J］.蘭臺世界，2013（S6）:68－69.
網絡安全質量保障措施范文4
關鍵詞：網絡安全；互聯網；校園網；防火墻
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）03-0025-03
隨著互聯網技術的不斷普及，各個行業的業務都開始向互聯網轉移，學校也不例外。特別是近幾年來不斷推行的教育信息化和校園數字化，使得校園網在學校中得到了充分的應用。但是就實際現狀來看，很多學校的校園網安全還是一個大問題，對于校園網內的數據安全帶來了較大的威脅。因此，有必要探討網絡安全技術在校園網中的使用，保障內部數據的安全。
1 計算機網絡安全概述
1.1 計算機網絡安全的定義
計算機網絡安全涉及了多個方面的內容，比如計算機技術、互聯網技術、通信技術、信息技術等，是一門交叉性的綜合學科。在實際應用中，其主要是指保護互聯網中保存的數據以及硬件軟件，避免它們因為外界因素的干擾而受到破壞，確保整個計算機網絡系統能夠穩定、高效的運行。事實上，計算機網絡技術本身就是一把雙刃劍。其雖然給信息管理Ю戳朔淺O災的便捷性，但也大大增加了信息泄露的風險。
1.2 計算機網絡安全的主要影響因素
目前計算機網絡安全的影響因素有很多，大致分為以下幾個方面。第一，網絡系統本身就存在一定漏洞。目前市面上流行的操作系統都有一些安全漏洞，如果這些漏洞被一些專業人士利用，就很容易突破系統的阻擋。第二，硬件和軟件問題。計算機硬件本身的質量以及參數設置會帶來一定的安全隱患，再加上軟件本身的缺陷，引發了很多安全問題。第三，監管手段的缺失。計算機網絡系統需要進行定期的安全性排查，及時查處其中存在的安全漏洞，避免這些漏洞被黑客利用。第四，人為因素。如果使用計算機網絡的人員網絡安全意識過低，并且沒有必要的網絡安全防范技能，那么就很難處理遇到的各類安全攻擊。另一方面，目前網絡黑客的數量也在不斷增加，攻擊方式也在不斷更新，對于計算機網絡安全防護來說也是一大挑戰。
2 新鄉學院網絡的建設和安全問題現狀
2.1 校園網建設的構架和特點
校園網主要是指在學校的范圍內，利用一定的教育思想給學校的教育、科研、管理提供信息交流、資源共享的計算機網絡。我國校園網最早是在二十世紀八十年代開始的，自此以后，校園網就得到了飛速的發展。目前，校園網承擔的功能和任務非常多。內部信息系統主要負責校內教務管理和辦公等，外部系統則主要用于信息交流與溝通。校園網跟其他局域網有很大的不同，其特點主要分為以下幾個方面。
第一，校園網的內部結構相對復雜。校園網內部邏輯結構比其他局域網要復雜的多，通暢包含了核心、匯聚和接入三個部分，同時上網方式也是多種多樣，還需要滿足學生、教師、管理者等不同群體的需求。第二，校園網的用戶群體相對活躍。由于很多校內事務都直接在校園網中運行，比如選課、成績查詢、資料下載等。龐大的學生群體共同使用校園網的時候，很容易引起網絡的崩潰。第三，開放的網絡環境。校園網本身的教學和科研特征決定了其必須是一個開放和寬松的網絡環境，但這種開放網絡也使得校園網直接暴露在互聯網環境中，安全隱患大大增加。第四，校園網的安全投入相對較少。很多學校不注重校園網的資金投入，使得網絡日常維護和更新難以繼續。另一方面，專業的網絡安全技術人員存在較大欠缺，通常是一人擔任數職，難以保證校園網的安全。
2.2 我國校園網面臨的主要安全問題
目前，我國校園網面臨的安全問題有很多，已經影響了正常教務工作的展開。第一，信息安全問題。校園網一旦出現安全問題，那么內部保存的信息很容易出現泄露。這些信息中不僅有一些科研機密信息，還有廣大學生的個人信息。特別是近幾年來針對大學生的詐騙事件越來越多，如果學生個人信息遭到泄露，那么必然會給這些不法分子更多的可趁之機。第二，網絡崩潰問題。校園網使用人數過多，一旦網絡因為配置、漏洞等問題使得主體構架出現了不穩定等情況，那么正常的教務活動將會難以展開，甚至會損失一些必要的管理信息。第三，不良信息入侵。如果校園網出現安全問題，那么就很難阻擋不良信息的傳播。大部分高校大學生的心理世界還沒有發育健全，如果受到一些不良信息的干擾，很有可能會形成負面的價值觀和社會認知。
3 常用的網絡安全技術和策略分析
3.1 防火墻技術
防火墻技術是近幾年來開始廣泛使用的一種技術，其主要是在局域網和互聯網之間設置了一個安全過濾系統，能夠阻擋互聯網中的非法訪問。防火墻技術能夠對所有傳輸的信息進行甄別，并對局域網中相對重要的信息和資源進行限制訪問，從而保證網絡信息的安全。發展到現在，防火墻技術已經細分成了各個領域，現有防火墻技術主要有包過濾技術、應用型防火墻、狀態檢測技術等，在實際應用中可以考慮實際需求采用相應的技術。
3.2 虛擬局域網技術
虛擬局域網技術被稱為VLAN技術，其主要是將局域網中的各個設備邏輯地址分為一個個小區域，從而使用虛擬工作組進行工作的技術。VLAN技術可以使網絡拓撲結構變得非常靈活，能夠在任何物理位置中加入虛擬點。VLAN技術的使用可以解決很多問題。第一，其能夠通過劃分虛擬局域網來增強網絡信息的傳播效率。第二，在VLAN技術中，各個子網之間不能直接通信，使得網絡信息的安全性得到了更強的保障，同時也便于對子網的安全控制。第三，VLAN技術能夠將學校中所有使用校園網的群體劃分到一個虛擬局域網中，保障數據的安全傳輸和共享。
3.3 防病毒技術
隨著互聯網技術的不斷發展和深入應用，計算機病毒的種類也越來越多，并且其傳播速度也越來越快，給計算機網絡帶來了很大的安全威脅。防病毒技術就是針對計算機病毒而展開的一種技術，其能夠有效的檢測和清除大部分計算機病毒。目前，防病毒技術主要分為三部分，即預防技術、檢測技術和清除技術。其中，預防技術主要是利用一定的行為規則來甄別病毒文件，一旦規則匹配就對其進行隔離。檢測技術則是利用病毒已經表現出來的特征對其進行相應的判定，從而發掘病毒的位置。清除技術則是檢測技術的后續，主要是對已經檢測出來的病毒進行相應的清除處理。
3.4 訪問控制技術
訪問控制技術主要是用來拒絕沒有獲得授權的用戶進行非法訪問，并利用特定的網段建立完善的訪問控制體系。而網絡管理員則可以利用訪問控制技術來查看網絡中所有用戶的實際活動，并拒絕外來入侵者的入侵。訪問控制技術目前主要分為三個部分，即自主訪問控制、強制訪問控制、基于角色的訪問控制。其中，自主訪問控制主要對用戶的身份和訪問權限進行界定，用戶并根據訪問權限對所有想要訪問自己的其他人進行一系列的限制。強制訪問控制主要是指管理員對所有用戶的訪問權限進行強制性的劃分，用戶只有達到了某種級別以后才能夠訪問相應的文件。角色訪問控制主要是在用戶訪問系統的時候，應該先核實其角色，從而分配相應的權限。在這之中，一個角色可以有多個用戶，同時一個用戶也可以有多個角色。
4 網絡安全技術在新鄉學院校園網中的應用
4.1 新鄉學院校園網的網絡安全需求分析
隨著我國近幾年的高校擴招，新鄉學院的規模都在不斷增大，對于校園網也帶來了諸多挑戰。校園網最基本的安全需求就是要保證所有計算機網絡設備的安全運行，并且能夠完成基本的教務和管理工作。全面來講，新鄉學院校園網的網絡安全需求主要分為五個部分。第一，具有較強的網絡適應性，能夠適應多種工作環境和操作系統，保證日常運行的安全性和定性。第二，能夠很好保護校園重要網絡設備的運轉，提高網絡安全防護能力，積極應對網絡中存在的攻擊行為。第三，能夠實時的監控網絡系統，對網絡環境中存在的各類信息進行必要的過濾和控制，做好實時入侵檢測工作。第四，具有完善的網絡安全管理制度，能夠很好規范用戶對于各類網絡資源的訪問，限制一些未經授權的訪問。第五，所有網絡設備的使用應該相對簡單，并且內部的各類軟件應該能夠及時更新。
4.2 新鄉學院校園網網絡建設現狀
新鄉學院校園網建設中已經使用了很多網絡技術，在防火墻技術應用方面，新鄉學院的校園網已經能夠承擔一定的外來沖擊，并且能夠記錄校園網的安全事件。在虛擬局域網方面，新鄉學院的校園網建立了很多子系統，比如多媒體、一卡通等，滿足了日常教學和管理的進行。在防病毒技術方面，新鄉學院的公用電腦中都安裝了360安全軟件和殺毒軟件，從而保證了計算機的安全。在訪問控制技術方面，新鄉學院實施了晚上11點到早上7點寢室樓斷網策略，避免學生在休息時間沉迷網絡。
4.3 新鄉學院校園網網絡建設存在的問題
雖然說新鄉學院目前在校園網網絡建設方面已經有了一定的規模和體系，但是其目前還存在一些問題，使得校園網的安全性和實用性出現了較大的威脅。首先，新鄉學院校園網安全機制還不健全，學校管理者群體本身的網絡安全意識不強，并且也沒有建立完善的校園網安全管理機制。這也使得校園網在日常使用過程中很多硬件設備都沒有進行相應的維護和保養，使得一些設備可能會出現安全隱患。
其次，新鄉學院校園網管理人員雖然對網絡知識有一定的了解和掌握。但大部分人員掌握的知識都比較陳舊，沒有在日常工作中及時的更新自身的知識框架。這也使得學校網絡安全管理人員的素質已經不能很好的滿足工作需求，遇到很多安全問題也不會及時處理，給學校帶來了的一定的損失。比如在新鄉學院每年選修課報名的時候，校園網總是會因為同時訪問人數過多而出現崩潰。但學校目前的網絡管理人員并不能很好的處理這個問題，每次崩潰以后都要學校請那些搭建校園網的人前來進行維護，不僅影響了選修課報名的進行，還增加了學校的網絡管理成本。
最后，新鄉學院目前在校園網建設方面的投入力度過小。在硬件方面，學校的很多計算機設備都是六七年前的機器，在運行速度和其他性能上都有所欠缺。在軟件方面，學校搭建校園網時所請的團隊只是一個二流團隊，校園網的穩定性等方面的性能還有待考量。這主要是因為學校在實際管理工作中，將更多的重心放在了教研活動和學校管理中，將校園網作為內部信息交流溝通的一種手段，因此就不太重視校園網的建設，也就不會在校園網中投入太多的成本。
4.4 網絡安全技術在新鄉學院校園網中應用的保障措施
1）建立完善的網絡安全管理機制
目前新鄉學院的校園網安全管理機制并不健全，學校高層、教務人員和學生都沒有太多的網絡安全意識，因此使得很多網絡安全管理機制無法有效展開。因此，學校首先要對學生、教師和教務人員進行必要的網絡安全知識教育，從而提高他們的互聯網素質，注意自身在校園網中的操作行為，避免因為自身操作問題而產生網絡安全意識。其次，學校要建立完善的校園網安全管理機制。一方面對于那些疏于職守的網絡安全技術人員給予一定的懲罰，另一方面也避免一些好奇的學生將自己學習到的黑客知識應用在校園網中。最后，學校要針對校園網硬件設備制定完善的維護和保養計劃，定期對那些重要的設備進行檢測，避免設備因為使用環境等外界因素而出現各類安全隱患。另一方面，學校也要在制度上規定相應的工作人員定期對那些重要的資料和信息進行相應的加密更新和備份處理，避免這些重要資料和信息在校園網中出現安全問題，給學校帶來不可恢復的損失。
2）提高網絡人員的專業素養
新鄉學院雖然配備了專業的網絡技術人員，但是一方面人員數量過少使得他們很難完成相應的網絡維護和安全工作，另一方面一部分網絡技術人員的專業素養過低，使得他們的網絡安全意識不高，并且也不能掌握相應安全防護技能。因此，學校應該定期地對這些網絡技術人員繼續培訓，綜合的增強他們的素質。為了保證培訓質量，在培訓結束的時候，要對所有參與培訓的網絡技術人員進行必要的考核，并基于考核成績實施相應的獎懲措施。最后，在招收網絡技術人員的時候，學校就應該重視對他們進行專業技術考核，保證他們能夠勝任校園網安全防護工作。除此之外，學校還應該將校園網安全事件的發生頻率作為網絡技術人員的考核指標之一，從而調動這些人員的工作熱情，避免校園網安全時間頻繁發生。
3）適當的增多網絡安全技術的成本投入
新鄉學院的高層領導應該重視校園網絡的安全，特別是在高校不斷擴招的背景下，校園網在以后面臨的壓力將會越來越大。因此，學校應該投入必要的資金對校園網硬件設備進行必要的更新，避免一些陳舊設備的固有漏洞而引發校園網安全事件。另一方面，學校還應該適當的增加網絡安全技術人員的數量，避免一些技術人員身兼多職，從而無力管理校園網的安全問題。
5 結束語
校園網安全問題在很多學校都已經比較突出，本文以新鄉學院為樣本，全面分析了校園網網絡安全技術策略的應用。本文指出新鄉學院必須要重視網絡安全技術的問題，在明確自身需求的基礎上，使用多種安全技術來保障自身的數據安全。另一方面，學校還應該建設完善的網絡安全管理機制，不斷的加強網絡技術人員的專業素養，更新相應的網絡終端設備。這樣以后，學校校園網就能夠掃清可能存在的安全隱患，給學校提供更好的網絡服務。
參考文獻：
[1] 李春霞，齊菊紅.校園網安全防御體系的相關技術及模型[J]. 自動化與儀器儀表，2014（1）：122-124.
網絡安全質量保障措施范文5
安裝燈光原則及相關重要措施
演播室的燈光可以做到強調光源（通過色彩溫度來實現）使得色彩豐富多彩，氣氛濃烈等藝術性效果。如果合適的利用燈光還能起到逼真還原細節的效果，使得節目能夠光彩奪目。可以說，演播廳的節目能夠成功演出，七成都是要靠燈光來實現的，沒有燈光也就沒有演播廳的一切。因此要對燈光的安裝進行嚴格的定位，保證能夠發揮燈光的最好效果。燈具的選擇一般的熒光燈是不具有連續光譜特性的，因此顯色特性就比較差。因此可以選擇三基色冷光燈作為演播廳的燈光照明燈具。三基色冷光是泛光燈型燈具的一種，按照一定比例組合的三種稀土熒光粉進行配置而成的，三種稀土熒光粉分別是紅（R）粉（峰值波長611），綠（G）粉（峰值波長545）和藍（B）粉（峰值波長453）。在按照不同的比例混合之后，就能夠產生具有不同廣譜的熒光燈了。這種燈光可以做到與攝像管一致的RGB光學特性。主要優點是：光效高、光效率可達100LM/W、顯色效果也相當好，顯色指數高達95，并且熱量輻射很小。布光方法的選擇對于熱光燈適宜采用三點式的布光方式。冷光燈則適宜采用環形的不光方式來突發表現冷光燈散、柔的特點。為了保證主持人在演播區的任何位置都有合適的光線，均能使得畫面清晰，就需要在以演播區為中心的基礎上，均勻等距地呈現弧形地排列主光、副光、側光，如果條件允許，每個播音員還可以設置兩個逆光燈具來增強效果。如果在新聞演播室中使用三基色冷光燈，一般都是圍繞播音臺進行布光，采用環形布光法。這追蹤布光法的好處是能夠完成主要人物的照明，還能夠增加場景的空間密度，不會破壞電視的畫面，也不會給播音員造成眩目的感覺。置于背景光的補光，光具也可能使用三基色冷光燈，由于它具有功率小的特點，同時也是密封式的，因此使用安全。在我國的新聞演播室用的背景一半都是采用一條幕布或者玻璃板等靜止的畫面，因此在布局上就要力求突出立體感和透明度才行。
虛擬演播室的設計
首先虛擬演播室能夠做到所有你能夠想象到的場景，因此對于幫助導演及美術師發揮充分的想象力提供了充分的創作空間，成為視頻制作的一種變革。虛擬演播室系統改變了當下電視節目制作的觀念和意識，為節目的制作提供了一種新的低成本、好效果的新方法和新技術，使得虛擬演播室能夠充當發揮作用。對于縣級的廣播電視網絡而言，資金和技術的不足是影響到虛擬演播室設計的主要因素。但是計算機為設計出虛擬演播室創造了條件，因此對于縣級的廣播臺而言，不是要完全建設出虛擬演播室，只是要通過創意人員和技術人員的配合將電腦中虛擬三位場景表現的更加真實就好。
總結
網絡安全質量保障措施范文6
關鍵詞 應急預案；網絡信息系統；預案演練、保障
中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）14-0171-01
當前，我國各個地方的信息化發展十分迅速，已經大幅度提高了信息技術基礎條件，相關的信息網絡系統、綜合業務數據網、通信網都已具規模，信息化的應用廣度和深度都達到了前所未有的高度。在不斷進步的信息化過程中，盡管人們已經越來越重視網絡信息系統安全問題，但是，它的脆弱性往往在突發事件面前就顯露無疑。在任何原因下，信息系統安全中最不可控的因素就是突發事件[1]。所以，為了更加有效應對突發事件，應該通過各種積極有效措施，盡量最小化突發事件所帶來的影響和損失，這也是在行業信息管理中重要問題。
1 應急預案應該進一步加強
為了能夠更好的保障網絡信息系統安全，更好處理好相應的突發事件，就應該做好防備，做好相關的應急預案的制定工作。這里所謂的應急預案，則是在風險評估和安全評價的基礎上，參考具體的信息設備和機房環境的特點，對于事故發生以后的相關的條件、設施、設備、數據、應急人員，以及相關的行為的綱領、控制事故的方法等方面進行有效的科學化安排和制定，目的則是盡量能夠降低突發事件造成的損失。通過實現制定的應急預案和措施，針對不可控的突發事件來說，能夠沉著應對突發事件的到來，使得損失盡量減少[2]。
在相關的信息化工作要求下，結合本單位的實際信息系統運行環境的情況，相應的一系列的應急預案由公司進行文件形式進行明確并，其則包括數據庫系統、業務應用系統、網絡設備等。對于日常信息系統來說，應該把應急預案做到全生命周期管理各環節中去，并且能夠不斷使得硬件設備進一步完善，業務系統環境進一步提高，這樣能夠更為有效防范突發事件的發生，并能準備好做好的處理手段。
2 通過預案和演練盡量做到最小損失
要想把應急預案從書本上走到實踐中去，就一定要通過應急預案的演練來實現，這樣可以對于檢驗應急預案編制的可操作性和科學性進行有效檢驗，也能不斷地完善電力系統中的網絡信息化預案，能更為有效提高預案減災功能。通過有效編寫演練方案，能夠把應急預案的指導性進行實踐化，體現出來演練的實戰性和可操作性。
1）在應急預案中，指導性的描述往往應用在事件的相關的處置方式、性質、發生規模方面，更為豐富的信息則需要提供給演練，這樣才能提高救援恢復行動的針對性。為了更為有效的開展針對性的工作，編制演練方案過程中，則需要考慮哪些設備需要進行配置，哪些地方的業務則會受到影響，哪些人員和部門會受到網絡中斷的影響，哪些需要進行調試程序等方面。
2）為了更好落實各種應急救援恢復任務，以及保證其實施質量，具體化一定要體現在執行演練的過程中，明確應急響應程序的可操作化。進行量化相關的反應程序，比如，包括工具箱、水晶頭是否到位，多模淡抹光模塊型號是否正確、筆記本及調試線是否夠用、備件備品是否齊全、備份數據是否完整，這些相關的細節問題都應該在事前進行相應的縝密設計。
3）步驟流程化。通過對于演練各個程序的銜接機型優化，合理有序地組合演練各個環節的響應程序，通過演練程序流程表的編制來實現。這樣能夠有效提高應急反應反應效率，并且提高演練的流暢性。同時，應急演練的進展也可以被參與人員所更加了解。
3 預防為主的基礎上進行監控的進一步加強
預防為主的思想肆意一定要在單位的各個環節中進行強調，在準備應急預案和實戰演練的基礎上，還應該充分做好相關的信息網絡系統突發事件的機制準備、思想準備和工作準備，使得防范意識不斷提高，同時，也應提高信息安全綜合保障水平。通過對于信息安全隱患進行一定的日常監測，能夠對于重大信息安全突發事件進行有效防范和及時發現，為了盡量使得損失最小化，則應該通過及時的可控措施來有效控制事件影響范圍。
公司的日常工作已經建立起有效長效機制，主要包括信息系統安全保障重點措施、信息安全隱患排查和治理、信息安全風險評估以及信息安全等級保護方面。在相關的檢查結果基礎上，對于應用系統安全管理、信息設備安全使用、信息機房值班等問題進行進一步加強管理，嚴格要求并執行國家電網公司信息規定，對于內外網計算機和外設管理需要進一步加強，只有這樣，才能有效使得監測防控能力不斷增強，使得信息系統安全得以保障。
4 保障措施分析與思考
在信息安全管理中，除了要保障一定的技術先進性，更為重要的則體現在管理方面。在實際工作中，我們一定要充分考慮到這一點，不斷加強“人防、制防、技防、物防”工作，對于信息安全統一管理進一步加強。
4.1 應急隊伍建設問題思考
在信息安全管理方面，有安全工作小組和網絡信息安全領導小組，前者主要是由信息技術人員骨干、各部門信息員組成，后者則是各部門的主要負責人組成。通過這樣的分工，就可以從決策、監督和具體執行三個層面，立體化對于網絡信息安全提供有力保障。另外，還應該對于信息安全專業人才培養進行重視，相關的信息安全技術培訓可以定期或者不定期展開，相應的信息安全應急處理知識就能夠讓不同崗位的人員進行掌握。
4.2 需要有一定的制度保障
只有通過嚴格的管理制度才能有效保障良好的網絡信息安全，本公司在此方面制定了相應的21管理標準、10個制度，以及一系列的規范。這樣能夠保障網絡信息安全工作能夠有章可循，有案可稽。對于不同工作職責的小組來說，應該劃分具體的安全工作的執行情況，為了更好能夠保障網絡基礎、系統運行維護以及開發建設等方面的安全，應該做好相關的分工合作、整體統一、分級處理等問題。
4.3 做好技術保障工作
為了保障網絡信息安全，這里采用相關的較為先進的技術工具和手段，包括：1）更新專業的防病毒軟件，有效防治計算機病毒影響；2）旁路監聽技術的設備進行過濾處理，能有效限制訪問不良網絡信息；3）使用雙層FWSM防火墻防護托管服務器群；4）定期對于系統進行漏洞掃描；5）建立異地數據的容災方案以及數據備份方案，還有相關的NTP服務器、LogServer日志記錄等。
5 結束語
信息化建設的大潮中，應該不斷完善系統的應急預案，應該盡量挖掘出系統的無故障、高效、安全的網絡環境，通過不斷探索有效保障網絡安全、應用系統數據等方面的措施，才能促進網絡信息系統建設。
參考文獻
[1]尚金成，黃永皓，黃勇前，等.市場技術支持系統網絡信息安全技術與解決方案[J].電力系統自動化，2003，27（9）.
[2]賀潔.談電力網絡信息安全[J].技術與市場，2012，19（7）.
