前言：中文期刊網精心挑選了網絡運行安全范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡運行安全范文1
關鍵詞： 計算機；網絡安全；技術
中圖分類號：TP273 文獻標識碼：A 文章編號：1671－7597（2012）0610189－02
網絡安全管理已成為企業管理以及其他組織管理中的一個重要組成部分，人們獲取交換信息的重要途徑就是通過計算機網絡，若網絡存在一些安全隱患，將給我們的信息安全帶來重大的威脅。下面就當前背景下網絡安全面臨的問題以及技術進行了探討
1 新背景下網絡安全面臨的問題
1.1 操作系統和應用軟件自身的漏洞
操作系統自身的安全是計算機網絡安全的重要組成因素，它把用戶界面，計算機硬件，計算機軟件三者進行結合。操作系統處在網絡環境中，不可避免的會出現安全漏洞。操作系統最容易出現的漏洞有windows的調用RPC漏洞，緩沖區溢出漏洞等。操作系統出現的漏洞被利用后，容易遭到遠程攻擊和本地攻擊，遠程攻擊對計算機網絡的帶來的安全隱患遠遠大于本地攻擊。由于應用軟件具有一定的軟件缺陷，這種缺陷可以存在于小程序中，也可以存在于大型的軟件系統中。比如20世紀發生的海灣戰爭，由于導彈軟件存在誤差，導致美國沒有很好的攔截住伊拉克發射的飛毛腿導彈，造成了大量的人員傷亡。
1.2 網絡病毒
現在的網絡病毒有許多種。比如木馬病毒采用的是后門啟動程序，它往往會隱藏在計算機的操作系統中，對用戶資料進行竊取、比如對QQ密碼、網絡郵箱密碼、網上銀行賬戶密碼、游戲賬戶密碼等進行竊取。郵件類病毒通過網絡電子郵件進行傳播的，該類病毒會先隱藏于附件里，偽裝成用戶容易點擊的虛假信息，當用戶點擊打開含有病毒的附件時進行病毒擴散傳播。有的郵件病毒借助用戶瀏覽器的軟件進行傳播，當用戶查看自己的郵件時，由于瀏覽器更新的不及時也造成了郵件病毒的傳播。有的病毒可以通過多種途徑共同傳播，比如集木馬型病毒、郵件型病毒于一體的新病毒混合體。該病毒對網絡的危害性更大，處理查殺起來也比較困難。比如當前某個電影以很好的票房成績進行熱播的時候，在相關電影網頁上打著免費觀看該電影的旗號掛載一系列病毒，當用戶點擊想觀看時，病毒借此進行廣泛傳播。在一臺電腦感染了病毒后，通過這個電腦迅速的傳播到該電腦所在網絡的其他電腦中，電腦網絡被感染病毒后，會接受網絡病毒發送的數據包，被感染的電腦由于過多的無關數據而降低了自己的運行速度，或者造成CPU內存占用率過高而卡住死機的狀態中。
1.3 存儲介質和傳播介質存在缺陷
網絡存儲和傳輸介質作為網絡運行中必不可少的硬件設備，在被人們使用的同時也存在著安全隱患，存儲介質本身的穩定性是一大安全隱患，若損壞容易造成數據的丟失。網絡硬盤四種途徑可以進行數據的傳輸交換和通信活動，它們分別是光纜、專線、電話線和微波。相比與專線、電話線和微波，光纜的信息更可以收到安全的保護。網絡硬盤與計算機系統組成的不牢固也能造出計算機網絡安全隱患。這些存儲設備和傳播介質本身的電磁輻射會將機器內部的泄漏到外部世界。
2 保護網絡安全的主要技術措施
2.1 有效設置防火墻
防火墻設計的理念是防止計算機網絡信息泄露，它通過既定的網絡安全策略，對網內外通信實施強制性的訪問控制，借此來保護計算機網絡安全。它對網絡間傳輸的數據包進行安全檢查，監視計算機網絡的運行狀態。一個完整的防火墻保護體系可以很好的阻止威脅計算機的用戶及其數據，阻止黑客通過病毒程序訪問自己的電腦網絡，防止不安全因素擴散到電腦所在的局域網絡。
2.2 入侵檢測技術
有效配置網絡防火墻可以有效提高計算機網絡的安全性，降低網絡安全風險，但僅僅使用防火墻技術，是無法滿足網絡運行安全需要的，還要使用網絡入侵檢測技術，因為網絡中的入侵者本身可能就位于網絡內部，并且防火墻本身也可能存在著敞開的后門，容易被入侵者利用，另外，防火墻本身不具備實施監測功能也是使用入侵檢測技術的一個重要原因。監視可疑連接，檢查系統日志，保護關鍵應用服務器。
2.3 安全掃描技術
一般來說，我們將網絡安全掃描技術看做是防火墻技術和入侵檢測技術的配套技術，它們之間相互配合可以有效提高網絡安全性能。他也是黑客入侵時常用的網絡工具，網絡安全掃描工具的商品化，為網絡安全漏洞的發現提供了強大的支持，網絡安全掃描技術的掃描對象一般分為服務器和網絡兩種，對服務器的掃描一般掃描password文件、系統漏洞、目錄和文件權限、敏感服務等。掃描之后你能夠給出一些解決辦法或建議。對網絡的掃描一般指的是對網絡內的服務器、路由器、網橋、交換機和防火墻設備等的漏洞掃描。使用網絡安全掃描可以有效發有限網絡中存在的安全漏洞，提高網絡運行的安全性。
2.4 身份認證技術
身份認證技術主要用于互聯網中，通訊雙方的身份認證，其中身份認證技術當中最常用的技術是數字簽名技術，他可以實現操作系統對用戶、電子郵件通訊雙方、服務器與客戶、網管系統對網絡設備之間、路由器之間以及路由器與交換機之間的認證，認證雙方經過加密和密鑰交換實現認證。
2.5 虛擬專用網技術
虛擬專用網是這樣一種網絡，分隔兩地的同一網絡通過因特網進行相互連接，而不是在架設一條專用線路，就像在互聯網上開辟了一個專用通道，我們把這種利用公共網絡實現實現的異地網絡連接稱為虛擬專用網。
2.6 訪問控制技術
訪問控制是對不同用戶對信息資源設置不同的訪問權限，是防止合法用戶越權使用信息資源的一種約束方式，當前使用的兩種訪問控制分別為強制訪問控制和自主訪問控制，可以通過訪問控制表來來是實現基于安全標簽的、用戶分類和資源分級技術。實現對信息資源和用戶的有效控制。
2.7 虛擬機技術及特征碼技術
目前的查殺病毒采用方法主流是通過結合特征碼查毒和人工解毒。當搜查病毒時采用特征碼技術查毒，在殺除清理的時候采用人工編制解毒技術。特征碼查毒技術體現了人工識別病毒的基本方法，它是人工查毒的簡單描述，按照“病毒中某一類代碼相同”的原則進行查殺病毒。當病毒的種類和變形病毒有相關同一性時，可以使用這種特性進行程序代碼比較，然后查找出病毒。在使用特征碼技術時，一些補充功能需要一同使用，比如壓縮包和壓縮可執行性文件的自動查殺技術。對于已經出現過的病毒我們可以采用特征碼技術，對于沒有出現過的，未知的病毒我們需要采用新的反病毒技術，即虛擬機技術。虛擬機技術的使用首先要有一個虛擬計算機系統的建立，在虛擬的計算機系統里，把程序文件執行完，通過建立的虛擬系統環境監測程序文件是否帶有復制性和傳播性等病毒特征，如果程序文件真的含有病毒，我們可以采用還原虛擬計算機的環境來阻斷病毒運行，計算機的系統也不會受到影響。
2.8 IP隱藏技術
IP地址影響著用戶的計算機網絡安全，網絡黑客通過特殊的網絡探測手段抓取用戶IP，然后對此發送網絡攻擊。對IP進行隱藏是指通過用戶服務器上網，防止了網絡黑客獲取自己的IP。
3 網絡運行的安全管理
網絡的安全運行既離不開相應的安全技術，也離不開管理，其二者缺一都不能讓網絡安全的運行，只有在工作中，將技術和管理良好的結合起來，才能打造一個安全的網絡，在網絡運行的安全管理方面，筆者以為：首先，應該建立起一個信息安全管理機構，完善信息安全策略，并不斷建立健全相關的人才培養機制，制定相應的人才培養計劃，同時應加強平時的安全監測和檢查計劃，建立健全相應的管理與恢復機制。其次，要不斷規范安全服務流程，建立健全安全服務管理平臺，規范安全服務管理的流程，不斷提高信息安全服務和管理質量。具體來說，要對網絡中的軟硬件和文檔進行統一管理；對事件的安全管理、變更流程管理、問題管理等應進行流程規范；應建立起安全管理服務平臺，對網絡管理和業務環境進行有效整合；同時應加強度數據庫的安全管理，防止意外事故的發生，即使發生，也能迅速恢復正常，等等。最后，還應不斷調整、完善網絡安全策略體系，改進信息安全計劃和技術，定期對網絡安全環境進行評估和檢查，對網絡安全環境進行持續改進。
4 總結
新背景下計算機技術發展迅速，影響網絡安全的因素也越來越多，以后計算機網絡安全可能會面臨更復雜的問題。面對這種嚴峻的形勢，我們在保護計算機網絡安全方面不能只采用單一的防范措施，只有技術與管理并舉，彼此相互協調，才能在計算機網絡安全方面取得較好的效果。
參考文獻：
[1]張煥國、王麗娜、黃傳河，等，信息安全學科建設與人才培養的研究與實踐.全國計算機系主任（院長）會議論文集，北京：高等教育出版社，2010.
[2]王鑫，關于網絡環境下計算機安全的防范技術[J].計算機與數字工程，2009.
網絡運行安全范文2
【關鍵詞】計算機；網絡安全；管理與運行
計算機網絡安全不僅包括組網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，所以定義網絡安全應考慮涵蓋計算機網絡所涉及的全部內容。參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統連續可靠性地正常運行，網絡服務正常有序。”
現在的網絡安全技術僅可以對付已知的、被分析過的攻擊，沒有預防攻擊的能力。面對未來越來越多的新病毒，不能在大規模攻擊爆發的初期就有效地阻止攻擊的進行，為網絡安全提供保障。
一、影響計算機網絡安全的因素
對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素。計算機網絡不安全因素主要表現在以下幾個方面。
1.1 操作系統的漏洞及網絡設計的問題
目前流行的許多操作系統均存在網絡安全漏洞，黑客利用這些操作系統本身所存在的安全漏洞侵入系統。由于設計的網絡系統不規范、不合理以及缺乏安全性考慮，使其受到影響。網絡安全管理缺少認證，容易被其他人員濫用，人為因素造成的網絡安全的隱患。
1.2 缺乏有效的手段評估網絡系統的安全性
缺少使用硬件設備對整個網絡的安全防護性能作出科學、準確的分析評估，并保障實施的安全策略技術上的可實現性、經濟上的可行性和組織上的可執行性。
1.3 黑客的攻擊手段在不斷地更新
目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。攻擊源相對集中，攻擊手段更加靈活。黑客手段和計算機病毒技術結合日漸緊密，病毒可以進入黑客無法到達的企業私有網絡空間，盜取機密信息或為黑客安裝后門，在攻擊方法上，混合攻擊出現次數越來越多，攻擊效果更為顯著。黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。
1.4 計算機病毒
計算機病毒將導致計算機系統癱瘓，程序和數據嚴重破壞甚至被盜取，使網絡的效率降低，使許多功能無法使用或不敢使用。層出不窮的各種各樣的計算機病毒活躍在計算機網絡的每個角落，給我們的正常工作已經造成過嚴重威脅。
二、確保計算機網絡安全的防范措施
2.1 操作系統與網絡設計
計算機用戶使用正版軟件，及時對系統漏洞打補丁，利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在計算機網絡中，建立起統一的身份認證，供各種應用系統使用，實現用戶統一管理、認證和授權。網絡管理員和操作員根據本人的權限，輸入不同的口令，對應用程序數據進行合法操作，防止用戶越權訪問數據和使用網絡資源。
2.2 安全性評估
加強計算機網絡各級使用人員的網絡安全教育，建立健全計算機網絡安全管理制度，嚴格執行操作規程和規章制度。網絡管理人員對整個網絡的安全防護性能進行檢查，查找其中是否有可被黑客利用的漏洞，對系統安全狀況進行評估、分析，并對發現的問題提出建議，從而提高網絡系統安全性能。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。
2.3 黑客的防范
對于網絡外部的入侵可以通過安裝防火墻來解決，利用防火墻，在網絡通訊時執行一種訪問控制規則，防火墻允許同意訪問的人與數據進入自己的內部網絡，同時將不允許的用戶與數據拒之門外，最大限度地阻止網絡中的黑客來訪問自己的網絡，防止他們更改、移動甚至刪除網絡上的重要信息。對于網絡內部的侵襲，可以采用對各個子網做一個具有一定功能的監聽程序，為網絡管理人員分析自己的網絡運作狀態提供依據。
2.4 網絡病毒的防范
在網絡環境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。這需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全。
計算機網絡安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。網絡安全解決方案是綜合各種計算機網絡信息系統安全技術，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網絡安全防護體系。我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標準。此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
隨著計算機網絡技術的飛躍發展，計算機網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，建立網絡安全體系，需要國家政策和法規的支持研究開發，重視對計算機網絡安全的硬件產品開發及軟件研制，建立一個好的計算機網絡安全系統。
參考文獻：
[1]趙國福.淺議計算機網絡安全[J].中國新技術新產品，2009，4（7）.
[2]吳詩豪.計算機網絡安全性研究[J].管理觀察，2009，5（10）：69？69.
[3]李曉明.淺談計算機網絡安全與防范方法[J].科技資訊，2008，10（30）：1919
網絡運行安全范文3
關鍵詞：分校區；VPN；專用網絡
中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9599 (2012) 08-0000-02
一、引言
隨著信息化技術的飛速發展，互聯網尤其是大學校園網絡的應用已經滲透在我們生活的每個角落里。校園網的服務質量尤其安全狀況方面的好壞將直接影響學校正常的教學活動。但是近年來大學高校不斷擴招，高校合并、分校區設立、新校區建設等情況在高校中比比皆是?，F有的公共互聯網不但帶寬無法保障，學校信息資源的安全也受到了極大的威脅，因此如何保障各個校區安全、高效的共享校園資源，已成為校園網絡亟待解決的問題。VPN技術的出現，大大改善了校園網這一尷尬的局面，VPN技術是通過改造現有互聯網，實現了不同校區既安全又高效的共享信息資源[1]。
二、VPN技術
VPN（Virtual Private Network）即虛擬專用網，是在公共互聯網中為客戶搭建專有網絡的一種技術[2]。相對于物理存在的專有網絡而言，它是在公共Internet中，通過對網絡數據進行加密傳輸，實現了邏輯上存在的一個私有網絡。
（一）VPN接入技術的分類
目前VPN安全接入組網技術主要分為以下三種，即L2TR/PPTP VPN、IPSec VPN、SSL VPN[3]。這三種接入方式所處的網絡協議層次不同，所注重的側重點不同。在實際運用中，需要根據自己的應用環境來選擇不同的接入技術，以此達到事半功倍的效果。
1.L2TR/PPTP VPN
L2TR/PPTP VPN屬于二層VPN技術。用戶一般不需要自己安裝該客戶端軟件，因為目前L2TR/PPTP VPN客戶端軟件一般都已經建成在主流的windows操作系統中了，大大方便了用戶的使用。但是該軟件的加密和認證手段都相對簡單，面對安全性要求較高的應用環境，其安全系數低的缺陷就凸顯了出來，因此它僅適用于安全性要求一般的應用環境。
2.IPSec VPN
IPSec VPN屬于三次VPN技術，對于應用層來說是透明的。當接收到數據包后，IPSec VPN通過查詢SPD即安全策略數據庫來決定對數據包的處理。根據查詢結果，不僅可以對數據包丟棄或者轉發，還可以對數據包進行IPSec處理，數據包的IPSec處理大大增加了網絡數據的安全性。同時其安全性的提升，是以增加網絡協議復雜度為代價，用戶的計算機上需要安裝單獨的IPSec VPN軟件，這將對客戶端造成一定的不便。
3.SSL VPN
SSL VPN屬于協議的最上層即應用層VPN技術，SSL VPN技術的安全性主要是通過SSL協議來保證的。現有的瀏覽器都已經支持SSL協議，用戶只需要安裝瀏覽器就可以實現SSL VPN的應用，其部署簡單、高效。但是在日常生活中，瀏覽器并不能支持所有的應用，因此在非WEB應用情況下，用戶同樣需要安裝專門的客戶端軟件。
（二）VPN的關鍵技術
VPN是近年來在網絡安全方面發展較快的一項高效應用技術，它擁有橫跨加密技術、數學理論、互聯網技術等多學科領域的特點，其中最核心的關鍵技術包括：隧道技術、加密技術、認證技術[4]。
1.隧道技術
隧道技術是VPN功能實現中最基本的技術。它是將待傳輸的數據信息加密、封裝后嵌入在公共互聯網協議中，以實現信息數據的有效傳輸的一種技術。隧道技術可以將加密、封裝后的信息嵌入在開放性的通行系統互連參考模型的任何一層協議中，例如：應用層VPN協議即SSL VPN、網絡層VPN協議即IPSec VPN、數據鏈路層VPN協議即L2TR/PPTP VPN。
2.加密技術
VPN是在公共互聯網上建立私有網絡，在公共網絡中不法分子可以通過一定技術得到這些信息，為了防止信息數據被不法分子獲取或者篡改，對原始信息進行加密處理顯得尤為重要。信息加密技術隨著互聯網的發展已經非常的成熟，可以借鑒現有成熟的加密技術即可。在VPN解決方案中比較普遍使用的加密算法有DES、3DES、RSA、Diffe-Hell-man等算法。
3.認證技術
VPN作為一個單位內的私有專用網絡，在信息傳輸過程中，不僅要對信息的安全性、完整性認證，更需要對網絡上的用戶和設備進行認證。目前對使用者的身份認證方法非常多，僅僅使用用戶ID、密碼的驗證方式還遠遠不能提供足夠的安全保障，還可以綜合利用數字認證、數字簽名、動態口令等方法進行安全認證。
（三）VPN的優點
VPN作為一種虛擬專用網絡，與傳統的物理專用網絡相比，有以下幾方面的優點：
1.成本低
傳統的物理專用網絡需要點對點的部署專用物理線路，如需要鋪設光纖、中轉器等網絡設備，但是VPN技術是在現實互聯網的基礎上，通過建立安全隧道，完成信息專線傳輸的。在信息傳輸過程中，不需要特殊的點對點物理網絡，僅公共網絡即可實現，大大減少了運行成本；
2.可擴展性強
如果學校有了新的分?；蛐枰c其他高校實現信息資源共享時，在校園網中必然需要增加新的網絡節點，相對于傳統專用網絡，VPN只需要簡單的設置、部署即可完成擴展工作，其擴展性是傳統專用網絡所不具備的。
3.安全性強
VPN在發送端利用隧道技術對原始數據進行加密、封裝；在傳輸過程中對數據采用加解密技術處理；在接收端對用戶身份進行認證處理。信息數據在通過以上幾個環節的處理，不僅實現了信息的專用傳輸，而且加強了信息數據傳輸的安全性。
三、VPN在分布式校園網絡中應用
近年來，大學高校在不斷擴招、快速發展的背景下，已經形成了一所高校、多個分校區、地域分散的特點。在多個校區里，無論是信息資源共享還是管理方面都必須滿足統一性、高效性的要求。為了實現這一要求，必然導致跨地域分布校園網絡的信息交換呈現以下幾個特點：
（1）信息交換量大，不同地域的校園網需要實現共享信息資源、統一管理平臺等要求，相對于互聯網而言，校園網內信息的交換量十分龐大；
（2）信息交換頻率高，例如在校園內需要對校園某一活動進行投票，則在該時段內，信息交換的頻率必然非常高；
（3）信息安全性強，在校園內經常會傳輸一些性較強的信息，例如校園財務管理、圖書館數據庫信息、校園學生基本信息等方面，都需要保證其安全性；
可見，校園網必須滿足網絡架構分布式、信息傳輸高效性以及數據的安全性；然而一方面學校經費有限，另一方面各個校區地域分布較遠，甚至很多分校都不在同一個城市，如果按照傳統的方法來搭建專用網絡，學校需要鋪設專用的光纖線路和其他設備，顯然在運行成本和效率方面都不理想。本文通過分析VPN技術的特點及其優點，并結合現高校校園網絡實際存在的問題，筆者認為，VPN技術不僅可以高效的解決以上問題，同時還可以提供以下幾方面的應用：
（一）校區互聯
針對高校存在的一所高校、多個分校區、地域分散的特點，可以將每所分校的子網絡通過VPN技術專線連接在一起，實現各個校區資源共享、管理統一，不僅大大提高了工作、學習、管理效率，而且不需要鋪設專門的網絡線路，大大減少了運行管理成本。
（二）移動辦公
在高校學術交流越來越頻繁的背景下，學生、老師外出交流、學習的機會將越來越多，VPN技術可以保證外出校內人員，可以在其他地域共享校內豐富的信息資源。從而實現傳統物理專用網絡所不能提供的功能，提高他們的工作、學習效率。
（三）校際交流
在高校經費有限的背景下，要獲取更多的信息資源，多個高校實現信息資源共享，無疑是最經濟、最有效的辦法。但是對處于不同城市的高校來說，鋪設專用的網絡線路對高校來說，顯然是不可能的。然而VPN技術僅需要簡單的部署即可完成上述效果，既經濟又高效。
四、結論
針對高校多分校區、地域分散的特點，筆者通過VPN接入技術的分類、關鍵技術及其優點等方面詳細論述了VPN技術，并總結了分布式校園網絡中，信息交換所呈現的一些特點，最后提出利用VPN技術，實現安全、高效的數據傳輸，并將其運用在高校內部網絡的各種方面。
參考文獻：
[1]郭小輝.高校多校區教學資源的整合與利用初探[J].重慶科技學院學報；社會科學版,2009,5:197-198
[2]王子悅.多校區大學教育管理體系研究[D].天津師范大學學報,2009
網絡運行安全范文4
關鍵詞：非線性編輯網絡；網絡管理；安全對策
隨著IT業的迅猛發展，非線性編輯網絡已成為電視臺節目后期制作的主流方式。一套好的非編網絡，必須保證在任何時刻都能夠穩定安全地運行，滿足電視臺節目制作的要求， 因此，如何能有效減少非編網絡系統的故障率，保障其安全運行就成為一項非常重要的工作。下面根據工作實踐， 談一下非線性編輯網絡的安全運行對策。
1 非編網絡的結構
中小電視臺出于經濟方面的考慮，大多采用FC網(Fiber Channe1)+以太網(Ethemet)共存互補的結構。以FC網為主、以太網為輔的雙網并行網絡方案，方面可解決FC網的帶寬和寫權的限制問題，另一方面可節約大量的站點接人費用，是一種低成本的非線性編輯組網方案，如圖1所示。
■
圖1 非編網結構示意圖
非線性編輯網絡集編輯、采集、特技、字幕、音頻處理、合成、串編、審片等為一體， 實現了全臺資源共享有效提高了工作效率，其部分組成主要有以下功能：
1.1 數據庫服務器上建有數據庫，集中了用戶的路徑、權限、空間、采集參數等數據，是非編網絡的核心之一。
1.2 磁盤陣列作為網絡中心存儲體，擁有大容量和高速度，用來存儲節目和素材文件，供網內站點共享使用。
1.3 MDC服務器是光纖通道的文件管理服務器。
1.4 有卡工作站是指安裝有視音頻處理卡的高配置計算機， 主要用于素材的上下載和節目的精編。
1.5 無卡工作站上沒有視音頻處理卡，配置相對較低，可以實現粗編、配音、字幕、串編、 審片等功能。
2 非編網絡的安全運行對策
2．1 合理劃分用戶權限
嚴格各個用戶權限控制，如果不通過授權，一用戶對另一用戶的數據無法進行任何操作。禁止用戶以任何方式及路徑訪問系統文件， 他能夠享用的網絡資源僅僅只是屬于他的編輯軟件、路徑、硬盤，這樣才能保證整個網絡系統安全穩定地運行。
2．2 合理分配網絡資源和設備
2.2．1 使用設備的限制：用戶只能使用網絡上的指定設備。此項功能可以合理地調度設備，加強設備的使用管理。
2.2.2使用時間的限制：用戶只能在預約的時間范圍內使用網絡設備。此項功能可以合理安排用戶的使用時間，提高網絡的使用效率。
2.3 節目素材的嚴格管理
在節目制作中，往往有大量的素材占據著磁盤，會直接影響到磁盤空間的利用，嚴重時會出現錄入新素材或節目生成時空間不足，進而影響整個系統的操作效率。這樣，就必須對素材進行嚴格管理，根據工作需要，設定了用戶素材保留時間，超過該時間的素材將有紅色 刪除標志，提示用戶該素材已過期，應盡快整理后刪除。
2.4 備份、應急方案
電視臺節目具有時效性強的特點，網絡一旦發生故障，要求能夠快速處理解決，保證節目正常播出，因此，備份和應急措施必不可少。
2.4.1 設備備份
上下載設備之間、軟編工作站之間，由于軟硬件配置相同，可相互備份。在網絡規劃與設計時，各服務器之間作了備份。
2.4.2 數據備份
為了保證網絡數據的安全，各服務器的磁盤配置信息需定期進行人工備份。非線性編輯系統設置了每 3分鐘自動備份功能。
2.4.3 軟件備份
對于一些專用系統管理軟件，像Fc管理軟件、網絡管理軟件、數據管理軟件等，都分別安裝于兩臺服務器上，其中一臺用于備份。
2.4.4 應急方案
對所有固定欄目和新聞片頭、宇幕在本地硬盤中進行備份，對每天的新聞條目完成一條備份一條，一旦發生故障，立即啟動應急方案，單機完成節目串編工作，確保節目準點、安全播出。
2.5 盡量避免外來因素對非編網絡的影響
所謂外來因素是指用戶的誤操作、在非線性編輯系統上安裝或使用其他軟件、計算機病毒以及人為的蓄意破壞。針對這些外來因素，我們主要采取以下措施：
2.5.1將非線性網絡獨立出來，不與任何其他網絡相連。去掉軟盤及光盤驅動器。有時工作需要在網絡之間交換信息時，規定所有信息都必須經過防火墻，接受防火墻的檢查。
2.5.2 禁止DOS或其他操作系統訪問服務器；在服務器上設置系統啟動口令，設置BIOS禁用軟盤引導系統；不創建任何DOS分區。
2.5.3 不允許用戶或其他人員使用與工作無關的軟件。
2.5.4 加強對管理員權限的管理，除網絡管理員外不能有任何人知道管理員口令， 并做到經常性地更換口令。
3 非編網絡硬件平臺的安全管理
3.1 選擇性能穩定的服務器和軟件容錯技術提高網絡的可靠性
服務器是整個網絡的中心，是控制光纖網和以太網并行工作的核心，所以對服務器穩定性的要求應該是第一位的， 而對其性能的要求應該考慮那些已經被 證明是很成熟的且滿足工作需求的服務器設備，而不是市場上最新的服務器。服務器系統盤應該有備份，可以在服務器操作系統崩潰時迅速恢復工作。大容量硬盤存儲陣列設備存儲著素材、成片及一些相關資料，是由多塊硬盤組成的陣列，其中任何一塊硬盤出現問題都可能導致大量的數據丟失，所以大容量硬盤存儲陣列設備應該具備糾錯的功能，在眾多的糾錯技術中，比較成熟和流行的是RAID(Redundant Array Independent Disk)容錯技術，它是保護和管理數據資料的有效解決方法之一，并可以加快訪問硬盤驅動器的速度，我們采用的是RAID5技術。
3.2 提供良好的機房運行環境
機房環境主要包括4個方面因素：溫度、濕度、灰塵和電壓。溫度過高會使部件來不及散熱而縮短壽命，甚至可能毀壞；溫度過低則會出現水汽、結露；濕度過大容易出現氧化和發霉，濕度過小則容易積累靜電，危害設備；灰塵長期累積在設備內部元件上后，會導致散熱不利，使計算機變得不穩定，甚至死機頻頻，如果形成污垢后受潮，則可能會引起局部短路，損壞元件；電壓不穩會導致計算機死機、重啟、甚至毀壞板卡等硬件，而突然的斷電上電，可能直接沖壞設備。
為給設備提供一個良好的運行環境，我們采取了一些措施：調整空調，使機房溫度控制在22℃左右、濕度控制在50％左右，進人機房必須換拖鞋，不準攜帶雜物進入機房，定期打掃機房衛生，定期對設備外部和內部進行除塵，配備了UPS電源保證供電安全不問斷。
3．3 網絡線纜管理
在網絡結構中，以太通道和光纖通道組成了整個信息通路，加上視音頻信號線、控制線及大量的電氣線纜，整個網絡就是一個線纜的世界。在施工時，線纜的接口、彎曲半徑、牽引力大小、各線纜之間最小凈距離等一定要符合施工要求，在布放線纜時應有冗余，兩端應貼有標簽，標明起始和終端的位置，用于維護時方便查找，把安全隱患減低到最少。
3．4 做好信息歸檔和網絡監控
3.4.1 主要是5類信息歸檔：設備檔案、網絡拓撲圖和機房走線圖、參數設置和更改記錄、故障記錄、網管日志等，便于以后參考和總結分析。
3.4.2 網絡監控包括用戶狀態監控、網絡狀態監控和設備狀態監控。
3．5 日常檢查和定期整理相結合
網管每日對設備和網絡的各個環節進行巡視檢查，觀察并記錄運行情況，發現異常要做好應急處理準備。定期對網絡和設備進行檢查測試整理，優化設置，使網絡和設備能以較好性能運轉。進行針對性的學習交流，就前一階段的網絡運行情況、設備故障、處理方法、個人經驗、一些有益嘗試、改進建議等進行討論總結，形成共識。
4 結束語
非編網絡安全、穩定、良好的性能永遠是我們追求的目標，但網絡的安全是相對的，我們必須本著求真務實的工作態度，隨時調整安全應對對策，才能有效保障非編網絡的高效率運轉。
參考文獻：
[1] 戚文靜．網絡安全原理與應用[M]．北京：水利水電出版社，2005．
[2] 王志軍．媒體非線性編輯技術[M]．北京：高等教育出版社，2005．
網絡運行安全范文5
關鍵詞：交通運輸；態勢感知；網絡安全；入侵檢測
中圖分類號：U111 文獻標識碼：A 文章編號：1006―7973（2017）06-0026-02
在四一九網絡安全和信息化工作座談會上提出“要以信息化推進國家治理體系和治理能力現代化，統籌發展電子政務，構建一體化在線服務平臺，分級分類推進新型智慧城市建設，打通信息壁壘，構建全國信息資源共享體系，利用信息化手段感知社會態勢、暢通溝通渠道、輔助科學建設”，2016年12月27日，國務院全文刊發了《“十三五”國家信息化規劃》“十大任務”中的最后一項，健全網絡安全保障體系，提出“全天候全方位感知網絡安全態勢”，再次強調了態勢感知的重要性。
交通運輸行業是國家經濟社會發展的先行官，在交通運輸發展方面具有極其重要的作用。而交通信息化的發展對國家的戰略實施、行業及現代化治理方面具有關鍵的輔助作用。面對“十三五”期新形勢、新要求，“要以國家信息化戰略為引領，強化信息化頂層設計，實現行業重要信息系統的互聯互通；要結合行業轉型升級發展要求，推進信息技術與行業管理和服務的深度融合；要大力促進大數據發展應用，深化政府與企業間合作，共同打造交通信息服務產業新生態；要加強新技術應用，強化網絡與信息安全保障體系建設?！?/p>
1 國內互聯網安全背景
目前國內的信息化水平迅速提高，為了跟上時代的步伐，傳統行業迅速轉型，導致信息化的消費也在逐年提高。為了保證信息化水平繼續逐年穩步提高，則必須有充分的網絡安全防護作為保障。2013年以來，我國互聯網安全的整體態勢主要表現在三個方面：一是網絡總體情況比較穩定，但類似于域名系統等薄弱環節仍然需要改進，無法對拒絕服務攻擊和安全漏洞進行有效的防御。二是移動互聯網快速發展，導致移動互聯網的惡意APP迅速增多，生態污染問題亟待解決。三是來自病毒、蠕蟲、木馬和僵尸的威脅，頻繁的惡意程序傳播活動將使用戶上網面臨的感染惡意程序風險加大。
近年來，根據國家互聯網應急中心的安全數據分析，web端的安全形勢同樣令人堪憂。公家互聯網安裝狀況報告年報顯示，政府網站、金融行業、媒體、旅游以及網上交易網站最容易遭受不法分子攻擊，而安全漏洞往往是實施攻擊的必要條件。不法分子通過入侵網站違規信息，首先會導致政府在公眾面前的形象遭受損失，更重要的是政治風險無法避免。
2 交通運輸行業信息安全體系構建
網絡安全監測預警項目正是基于“監測+響應”的理念進行功能設計的，能夠全面、有效、及時的向各單位提供安全預警和應急服務。交通運輸行業信息化建設發展是以行業信息化重點工程和示范試點工程為依托，努力實現交通運輸信息化的上下貫通、左右連通和內外融通，促進現代綜合交通運輸體系發展。交通運輸行業有很多重要的大型數據網絡平臺如路網監測、救助信息、運營管理、物聯網監控、智能交通管控等，這些大型網絡數據平臺的安全運維是關系到行業穩定發展和國計民生的重要環節，必須保障其安全穩定。
因此，必須利用先進的網絡安全態勢感知策略積極構建行業信息安全體系，通過“防護+監測+響應”來全方位保障網絡平臺安全已經成為必行趨勢。本文就行業搭建態勢感知網絡平臺相關的內容進行了系統分析，對其主要技術架構建議如下：
2.1 建設目標及原則
（1）建設目標。首先需要對網絡的骨干節點進行實時監測，一旦發現惡意的入侵行為或者木馬、蠕蟲等病毒傳播，系統需要立即發出警報并推送給用戶；在系統未遭受攻擊時，可以對系統進行安全漏洞掃描，一旦發現薄弱環節，同樣需要推送給用戶。隨著系統的不斷完善，可以對多個重點系統進行完善的保護，確保入侵行為無法奏效；同時需要對已經阻止的入侵行為進行分析，收集并整理出易受攻擊的時間段及系統，有策略的加強局部安全防護。通過態勢感知系統的布置，可以對入侵行為進行有效的防護并對網絡的整體安全狀況有充分的了解、為今后的信息安全策略提供有效的基礎性依據。
（2）建設原則。一是系統完整性原則，一旦安全體系建設不完整，致使不法分子有可乘之機，導致前功盡棄。二是系統實用性原則，確保系統的有效性及可用性。三是安全目標與效率、投入之間的平衡原則。四是系統動態發展原則，安全防范體系的建設必須不斷完善和升級發展。五是利舊原則，盡量通過采集已有設備數據信息完成態勢分析。
2.2 架構總覽
系統分為分析交互、大數據分析和數據采集三層。如下圖1所示：
（1） 數據采集層。使用部署在網絡骨干的引擎，監控Web服務系統的漏洞、安全事件、系統配置問題、木馬、病毒等安全威脅，并對威脅進行采集收集。數據采集模塊采集到的各類數據可以劃分為兩種類型，第一種為高頻數據，也稱大數據，通過高速數據總線收集，其主要特點為高速、海量、異構，大數據主要包含性能及系統狀態數據，此外還包括日志、事件、流數據等；第二種為低頻數據，通過低頻數據總線進行采集，低頻數據主要包括配置信息、資產信息、漏洞信息、人員信息和威脅情報等。
除此之外，數據類型還可以根據采集位置區分，一種是采集于內網的內部數據，通常包含網絡安全數據、員工審計信息、漏洞信息等，另一種數據采集與互聯網出口，稱之為外部數據，一般包含外部威脅等信息。
（2）大數據處理層。該模塊可以Σ杉到的海量數據進行系統的分類，將其轉換為有結構的大數據集。對于不能轉換為結構化的數據需要添加相應的索引，最終將兩種數據儲存起來以便分析交互層進行分析。
（3）分析交互層。分析交互成主要由五個模塊組成，分別為安全監測、態勢分析、漏洞預警、事件跟蹤及知識情報模塊?？梢詫Σ杉瘮祿M行科學系統的分析，最終轉換為有價值的信息。①安全監測。安全監測模塊對系統整體的安全防護起到支撐作用，可以對網絡上的重點系統、重點人員及重點目標進行專項監測。于此同時還可以對網絡及系統的狀況進行整體監測，如web篡改、病毒入侵、流量告警等威脅信息。該模塊不僅可以對外部系統威脅信息進行監測，如果有內部組織或人員對外部網絡進行攻擊，同樣可以進行監測并警告。同時，系統還具有智能過濾功能，對不重要的入侵及攻擊事件進行過濾篩選，以便減輕服務器及維護人員的負擔。模塊最終分析形成的分析報表可以對一定時間段內的安全事件進行對比分析，可以讓使用者對系統安全進行直觀的了解。②態勢分析。態勢分析模塊包含兩大方面，第一是宏觀分析，可以從宏觀方面分析整互聯網總體信息安全狀態，對整個網絡的安全威脅進行宏觀展示；第二是微觀分析，可以對重點系統及人員進行詳盡的分析，并展示重點目標的威脅態勢和web安全態勢等。③漏洞預警。漏洞預警模塊通過對系統數據全面的檢測，可以提前發現系統存在的各種弱點，包括各類網頁及配置漏洞，發現漏洞以后可以提前預警并協助用戶對漏洞進行防護，對可能遭受的威脅進行提前感知。④事件分析。事件分析模塊可以對已發生的安全事件進行匯總并分析，協助使用者找出重點威脅事件、重點對象及攻擊源頭。分析方法通常為異常服務分析、攻擊者分析和三元組分析。其中三元組分析是通過對攻擊事件的源IP、目的IP和事件行為進行統計分析。同時，系統應當支持分析提供異常服務和參與對外攻擊的主機，支持分析挖掘疑似攻擊人員相關信息。
3 結語
綜上所述，應用態勢感知理念搭建起來的安全架構具有提前預知入侵、降低入侵危害等特性，行業內各大型數據網絡平臺和管理單位可以結合自身情況搭建與之相適應的態勢感知系統來應對可能面臨的入侵威脅，確保網絡及信息系統平穩運行，努力實現行業和國家《“十三五”國家信息化規劃》的宏偉目標。
參考文獻：
[1]劉旭東.關于網絡安全趨勢態勢感知的預警技術分析[J].科技創業月刊，2016，（29）
[2]彭毅.基于多傳感的網絡安全態勢感知系統框架結構[J]網絡安全技術與應用，2016，（12）
[3]張翼鵬.分析網絡安全態勢感知系統結構[J].通訊世界，2017，（1）
網絡運行安全范文6
信息技術被廣泛地在應用領域得以應用，給人們的生產生活帶來諸多的便利。電力企業引入信息技術后，在電力運行和調度方面實現了自動化、網絡化管理。特別是電力網絡規?；l展而擴大了電能供應面，自動化技術的應用程度也相對提高，這就需要發揮電力調度的作用以對電力系統進行有效地調節控制。
一、電力調度自動化網絡安全防護系統所發揮的功能
（一）電力調度自動化網絡安全防護系統對電網運行發揮著實時監控的功能
電力調度自動化網絡安全防護系統運行中，其所發揮的功能就是對電網運行狀況進行監控，包括電網運行中所產生的各項指標，電壓、頻率、電負荷以及所產生的潮流調度，都要進行實時監控。此外，還要對電網運行中所產生工況指標進行調度，諸如主要設備安裝的位置、水能變化情況和熱能變化情況調度，都要對相關數據充分掌握，以使電網按照規定運行，確保電能用戶能夠安全用電、計劃用電。
（二）電網運行中所產生可以用于分析電網運行安裝狀況
在電力系統運行的過程中，電網運行的安全性至關重要。如果電網設計中沒有充分考慮到安全問題，就必然會在安全管理中存在漏洞。當電網處于運行狀態的時候，就會受到諸多因素的影響而導致電網運行故障出現。電網的構建需要多種技術，加之電網規?；瘮U展，使得運行中所存在的故障問題也日趨復雜化。如果沒有對電網運行實施有效的監督控制，并采取有效的調度措施，就難以對故障原因準確定位。要提高電網運行質量，就要將電力調度自動化網絡安全防護系統構建起來，該系統不僅對電網的運行狀況實時監控，而且還可以及時發現潛在故障，并對可能發生的電網故障進行準確預測，并自動啟動防護措施，由此而大大地降低了電網故障率。
二、電力調度自動化網絡安全防護系統所存在的網絡安全問題
（一）電力調度自動化網絡安全防護系統內部結構復雜
電力調度自動化網絡安全防護系統是根據電網運行需要而不斷完善的。信息技術不斷升級，通信技術更新換代的速度非?？欤酉到y規劃的滯后性，使得電力調度自動化網絡安全防護系統的構建沒有及時優化，導致內部結構復雜化。目前電力調度自動化系統無法發揮預期功能，其中的一個主要原因就是網絡結構不規范的結果，使得系統運行中無法達到要求，包括賬號口令問題、安全管理問題、在崗位授權的設置上缺乏安全性，使得網絡安全管理的難度增加。
（二）電力調度自動化網絡安全防護系統的網絡安全管理不到位
電力調度自動化網絡安全防護系統運行中，網絡安全管理不到位主要在于電力企業運行局域網實施企業內部管理，同時還運行互聯網以保持企業與外界之間的溝通。但是，對于局域網和互聯網并沒有做好分區和隔離工作，當網絡運行中沒有實施必要的防御措施而容易受到外部不良攻擊。這種安全管理不到位的問題存在，就必然會存在各種網絡管理問題，而使得網絡系統運行困難。如果沒有建立行之有效的防御體系，就會由于網絡管理存在安全問題而導致網絡運行癱瘓。
三、電力調度自動化網絡安全防護系統的設計
（一）電力調度自動化網絡安全防護系統所發揮的功能
電力調度自動化網絡安全防護系統的作用是確保電力調度自動化運行，且運行效率有所提高。以網絡為載體進行電力調度自動化防護系統運行，是將電網信息源充分利用起來，原有的數據信息經過轉換，成為可以利用的數字信息，在電網的運行環境下集成數據信息并實現信息共享。在電網設備將數據信息進行模擬數字化轉換中，防護系統要確保電網處于持續的高質量運行狀態，就需要電網具有一定的決策能力，并能夠針對所獲得的數據進行分析，包括數據信息的采集、運行的監督控制，以及對電網運行的規劃和相關的維護工作都需要綜合性運行數字信息完成運行、調度、檢測、優化，同時針對運行故障問題還會發出預警功能，并對運行故障以識別，對故障進行分析并相關技術處理工作。隨著各項工作的展開并協調運行，使得電力調度自動化網絡安全防護系統建立起來。
（二）電力調度自動化網絡安全防護系統的構建
從電力調度自動化網絡安全防護系統的構成情況來看，主要包括4個部分，即電力系統的主站、管理控制中心、信息資訊通道和電力系統的廠站等等。要使電力調度自動化網絡安全防護系統能夠發揮其功能性，就需要對系統進行劃分，主要包括信息采集系統、信息分析和處理的執行系統、信息傳輸系統、信息處理系統以及人機互聯系統。
電力調度自動化網絡安全防護系統在具體運行中，各個系統都發揮著各自的功能，其中，信息采集系統以及信息分析和處理的執行系統所發揮的功能并不局限于數據信息的采集、分析和處理，還要對電力系統主站的運行情況以明確，接收到調度中心的指令之后，就開始傳遞和接收信息，根據指令執行各項操作，并管理系統運行中所產生的各種信息。
信息傳輸系統，就是要求電力調度自動化網絡安全防護系統的主體要發揮溝通功能，將各站的信息建立起聯系，進行信息傳遞，以使各項操作按照信息指令執行，實現和采集目標。
在整個的電力調度自動化網絡安全防護中，是以自動化技術為核心進行信息處理的系統，數據信息的采集、分析和運算操作都是通過操作計算機軟件來完成的，根據計算結果將控制指令出來，使得自動化控制功能得以實現。
在電力調度自動化網絡安全防護中，人機互聯系統發揮著輔的作用，系統運行中，統籌管理調度信息，并對所獲得的調度信息進行加工、匯總、綜合性分析之后，填寫相關報表，將填寫好數據信息的報表打印出來。調度管理人員根據報表上所顯示的數據信息，就可以充分掌握電網運行裝填，并調整調度管理。
四、電力調度自動化網絡安全防護系統的應用
電力調度自動化網絡安全防護系統由電力調度管理控制中心的主站設施、電力通信設施、廠站監督控制管理體系等等構成，通過操作計算機軟件對系統的程序實施管理。具體運行中，各項工作按照規范的程序進行，包括采集數據信息、對數據信息進行分析和處置、將數據信息傳輸到主站體系，同時向分站同步命令發揮有效的控制作用。
為了使電力調度自動化網絡安全防護系統的管理性能充分地發揮出來，就要在進行系統設計的時候采用以太網結構，網絡連接中，包括RJ-45插座的連接，主機工作站、網絡服務器、前置機都要連接在網絡集線器（HUB）上面。前置機設置有多口智能接口，可以根據需要將雙機切換柜與前置機連接。在前置機與MODEM連接的時候，采用一對一的相連方式，以提高電力調度自動化網絡安全防護系統的運行可靠性。
電力調度自動化網絡安全防護系統體現為系統網絡實現，而且運行中，FDDI、EtherNet、ATM都可以使用，網絡運行具有形式多樣性。此外，電力調度自動化網絡安全防護系統還實現了組合式運行方式，包括高速網速和低速網速的組合、單網和多網的組合等等。電力調度自動化網絡安全防護系統的網絡接口設計為通用接口，可以與其他系統的標準接口連接。網絡運行中，網絡冗余熱備份可以使得正負兩個網絡通道交替使用，即如果一個網絡通道出現故障而需要停止運行，或者強制性停止運行，另一個備份網絡通道就可以啟用，由此而保證了數據信息有效傳輸，而不會由于通道故障問題而影響到系統正常運行。電力調度自動化網絡安全防護系統所發揮的主要功能是自動化調度功能，不僅使得上下機調度網絡化展開，而且在數據傳輸的過程中，還能夠發揮遠程調試功能。
