前言：中文期刊網精心挑選了網絡安全保障措施范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全保障措施范文1
關鍵詞 醫院；計算機；網絡；病毒攻擊
中圖分類號：V355.1 文獻標識碼：A 文章編號：1671-7597（2013）11-0000-00
隨著社會信息化水平的不斷提高，信息化已經逐漸滲透到各行各業，人們變得更加的依賴計算機網絡帶來的信息化服務，計算機網絡的成熟與發展引起了醫療行業的高度關注[1]，經過多年的不斷發展，大部分的醫院基本上實現了網絡化的全面普及，醫院所有的數據信息都存儲在自身的計算機網絡環境中，計算機網絡給予人民帶來方便的同時，也使得計算機網絡的正常運行時刻遭受著各種因素的威脅，因此必須總結出一套足以保障醫院計算機網絡安全的措施以及方法，才能使得醫院的計算機網絡環境更加安全、更加高效。
1 醫院計算機網絡存在的安全隱患
1.1 計算機病毒感染
計算機病毒（Computer Virus）是造成計算機網絡中大量信息資源泄漏的主要途徑，醫院內部的所有計算機都存在著感染到計算機病毒的可能性，計算機病毒與醫學中的病毒完全不同，計算機病毒具體指的是制造者在計算機應用程序中植入的具備破壞數據信息資源或者計算機功能的程序，該計算機程序能夠對計算機產生一定的影響，通常具備自我復制性、極大的破壞性以及極強的傳染性。
計算機病毒隱蔽性非常強，通常隱蔽在文件、網上下載的程序、不健康的網頁等，這種形式再借助互聯網網絡、移動存儲介質、電子郵件等傳播媒介進行復制傳播。一旦計算機遭受到病毒的攻擊，輕的情況下會影響到計算機系統的運行效率、占用被攻擊計算機的存儲空間等，重的情況下則會造成重要數據信息資源的丟失，用戶帳號以及密碼等信息的丟失則會直接造成用戶財產的不安全性，此外，計算機病毒還能夠刪除以及篡改計算機內部的數據信息，造成信息數據的丟失以及不準確性，醫院的局域網由于具備較多的客戶端機器，因此在安全維護上存在著諸多問題，當計算機遭受到類似蠕蟲一樣的計算機病毒的時候，則會造成整個醫院計算機服務器以及網絡出現癱瘓的嚴重現象。
1.2 黑客攻擊
黑客攻擊通常采取的攻擊技術手段便是非法入侵以及拒絕服務（DOS，DENIAL-OF-SERVICE）攻擊，非法入侵攻擊手段的主要措施便是對攻擊的計算機中的數據進行刪除、篡改以及復制等[3]，有的醫療工作人員借助黑客軟件或者其他的一些非法措施竊取到數據庫訪問密碼以及帳號，并通過該帳號以及密碼對醫院的核心數據庫進行修改，給醫院的數據信息的安全帶來極大的隱患。拒絕服務攻擊也是黑客攻擊最為常用的攻擊手段，具體指的是攻擊者通過各種技術措施使得目標計算機停止提供服務，進而造成被攻擊目標出現癱瘓的現象，或者使得整個醫院的網絡出現癱瘓。
1.3 軟件自身漏洞
計算機系統的組成通常離不開軟件以及硬件，其中不完善的軟件系統通常會存在著巨大的安全隱患，攻擊者針對軟件系統的漏洞能夠迅速的找到攻擊策略，進而成功對計算機進行攻擊。
1.4 計算機網絡物理硬件安全
硬件物理設備的安全是整個醫院計算機網絡安全的基礎，物理安全的最終目標是確保計算機網絡設備不會遭受到環境事故或人為操作失誤以及犯罪等行為而導致的物理破壞。
2 醫院計算機網絡安全保障措施以及方法研究
醫院計算機網絡安全的保障措施非常多，本文針對前面提到的幾點安全隱患給出了對應的安全防范措施以及方法。
2.1 計算機病毒防治方法
計算機病毒是目前醫院計算機網絡中防護的重點對象，計算機病毒的不定時攻擊對醫院的計算機網絡帶來了極大的安全隱患，針對此種現象，本文提出統一管理、統一防護以及統一升級的防范措施，統一管理具體指的是對醫院的所有計算機進行統一全面管理，統一防護指的是采用同樣的防治策略能夠確保醫院網絡中的計算機都能夠得到防護，統一升級指的是對于計算機病毒庫的升級同樣采取統一策略，并且病毒庫的升級盡量避免人為因素的干擾，可以采取自動下載升級的策略更新病毒庫系統[4]。除此之外計算機病毒防護還需要軟件以及硬件相結合的防治策略，硬件指的是在整個醫院計算機網絡拓撲中添加防火墻、三層交換機等設備，從物理角度防范病毒軟件的植入等安全攻擊，軟件系統指的是則可以借助現有的比較流行的安全防護軟件系統對計算機進行安全保護，定時掃描計算機。時刻監控計算機是否遭受到計算機病毒的攻擊。
2.2 數據信息資源備份
醫院計算機網絡中的數據信息資源量比較大，可以對醫院的數據庫服務器數據采用雙機熱備份措施，本文建議對于醫院的數據可以采取每五個小時進行一次差異備份，數據完全備份的時間間隔建議在一天以內，在數據完全備份的同時將數據轉存到數據庫備份服務器上，如果醫院條件允許，則建議將備份數據進行異地存儲。
2.3 安裝網絡實時監控軟件系統
實時監控軟件系統的部署能夠有效的幫助醫院計算機管理工作人員實時監控所有的操作，能夠第一時間發現用戶的非法操作，并且能夠將用戶非法操作的畫面進行截圖存儲到控制臺中，畫面可以作為證據，此外還能夠發送警告等指令提醒用戶正在進行非法操作。通過實時監控軟件系統能夠很大程度上降低用戶非法操作所產生的安全隱患。此外，還可以對整個醫院網絡進行信息偵聽，借助信息偵聽軟件能夠迅速的捕獲非授權的違規訪問以及網絡嘗試訪問，進而第一時間偵聽到系統所遭受到的攻擊危害。信息偵聽技術是現階段防范黑客攻擊效果最好的技術措施。
2.4 計算機網絡物理隔離
物理隔離指的是對于醫院中的計算機網絡則采用三層交換機、防火墻以及虛擬網絡技術等措施進行隔離，通過虛擬網絡的分割劃分能夠有效的實現子網段的物理隔離，這樣某個網段的安全隱患則不會滲透到整個網段。
2.5 數據信息加密以及訪問控制
數據信息資源以及網絡資源是醫院計算機網絡中最為珍貴的資源，因此可以對數據信息采取加密的措施，與此同時，還必須對數據信息資源的訪問進行安全控制，對于所有的非授權訪問全部拒絕。
2.6 建立完善的計算機網絡安全管理制度
醫院的計算機網絡的安全防護必須建立在一套完善的計算機網絡安全管理規章制度上，制度與技術的結合才能夠有效的保障醫院計算機網絡信息系統的安全，才能夠確保醫院的計算機網絡安全、穩定、高效的運行。
3 總結
隨著計算機網絡技術的不斷進步，以全球互聯網網絡作為代表的互聯網技術瞬間滲透到了世界的每個角落，這同時也給計算機網絡帶來了潛在的安全隱患。醫院的計算機網絡安全防護是一個巨大而艱巨的工程，需要依賴于一個全面的、整體的技術保障，與此同時也是一個動態以及長期的防護過程，醫院計算機網絡安全措施的研究需要緊密的將醫院實際情況以及技術結合起來，并制定有效的保證措施以及規章制度才能逐步提升醫院計算機網絡系統的安全。
參考文獻
[1]周薇.醫院網絡系統中病毒防范策略研究[J].中國醫療設備，2009（02）.
[2]張真真.大型醫院網絡安全防護體系的架構[J].現代醫院管理，2008（06）.
[3]劉莉.醫院信息網絡系統的安全維護[J].中國醫療設備，2008（12）.
[4]毛曄沁.醫院網絡安全的技術實現與改進[J].信息安全與技術，2011（06）.
網絡安全保障措施范文2
在當今社會，上網即對互聯網的使用，已經成為人們工作、生活不可分隔的重要組成部分。作為重要的信息“源地”的圖書館，在現代信息技術快速發展和應用的時代，同樣也面臨者提供數字化服務的新要求，并推動圖書館朝著信息化、處理自動化、媒體多樣化、館藏數字化、通信網絡化和服務手段渠道多樣化的方向轉型和發展。以有線網絡和無線網絡為基礎，以智能手機為代表的移動終端，在互聯網應用技術的支持下，大有“一部手機走天下”的氣勢。許多圖書館都在建設和不斷完善數字化服務體系，尤其是國家“211”，“985”高校圖書館在這方面表現的更為突出，其中一些高校已初步實現了如短信、微信、WAP移動數字化圖書館在線服務。但隨著圖書館數字化服務步伐的加快以及基于數字化服務路徑的增加，數字化圖書館體系所面臨的網絡信息安全問題日益突出。作為互聯網世界應用的主要組成部分，同樣也面臨著各種不安全因素的威脅。就目前而言，更多的圖書館機構首先關注的圖書館數字化服務功能的實現，由于資金、安全意識等原因，對于實現數字化多路徑服務時產生的安全問題重視不夠，安全體系建設與數字化服務功能建設不夠同步。因此，本文著重對數字化多路徑服務過程中圖書館數字化網絡信息安全問題的綜合防護措施進行研究分析。
1當前數字化圖書館網絡信息安全面臨的問題
1.1我國網絡信息安全的總體態勢
根據中國互聯網絡信息中心（CNNIC）的第35次“中國互聯網絡發展狀況統計報告”，截至2014年12月，我國網民規模達6.49億，全年共計新增網民3117萬人?；ヂ摼W普及率為47.9%，較2013年底提升了2.1個百分點。到2014年12月，我國手機網民規模達5.57億，較2013年增加5672萬人。網民中使用手機上網的人群提升至85.8%。2014年3月21日，中國互聯網協會、國家互聯網應急中心在京“中國互聯網站發展狀況及其安全報告（2014年）”中指出，中國網站安全問題形勢嚴峻，受境外攻擊、控制明顯增多，是網絡安全問題的受害者。在篡改問題上，2013年被篡改的中國網站數量為24034個，增長了46.7%；其中被篡改的政府網站數量為2430個，大幅增長了34.9%。在植入后門問題上，2013年76160個中國網站被植入網站后門，其中政府網站有2425個。“中國互聯網絡發展狀況統計報告”指出：2014年，總體網民中有46.3%的網民遭遇過網絡安全問題。本次調查顯示，49.0%的網民表示互聯網不太安全或非常不安全。我國互聯網使用的安全狀況不容樂觀。今天，圖書館尤其是高校圖書館在不斷引進數字資源，豐富圖書館的館藏數字資源的同時，數字化、網絡化的圖書館在網絡信息安全方面的問題日益突出，受到的各種安全威脅越來越多。
1.2數字化圖書館網絡信息安全的涵義
網絡信息安全是指防止信息網絡本身的安全，包括采集、加工、存儲、傳輸的信息數據被故意或偶然的非授權泄露、更改、破壞或使信息被非法辨認、控制，即保障信息的可用性、機密性、完整性、可控性、不可抵賴性。具體到數字圖書館網絡信息安全是指數字化圖書館網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然和惡意因素而遭到破壞、更改、泄露，系統連續正常運行，網絡服務不中斷。
1.3圖書館網絡信息安全面臨的威脅
數字化圖書館系統受到安全威脅，總的來看，主要來自外部和內部兩個方面。1.3.1外部安全威脅（1）病毒破壞。病毒威脅同樣也是數字化圖書館所面臨的安全問題，數字圖書館大多由內、外網構成，一旦內網中的服務器感染病毒就有可能危及整個圖書館信息的安全。（2）后門木馬。它的危害大多是隱形的，由于后門木馬是以竊取信息同時還能對服務器時行操控，可在管理者不知情的情況下竊取信息，對數字化圖書館有較大的威脅。（3）黑客攻擊和信息間諜。這是人為的一種形式，對系統進行入侵、網絡竊聽、密文破譯、流量分析、密鑰破解等活動，因為數字化圖書館有大量的資源，其又以破壞或盜竊資源為目的，因此具有很大的威脅性。（4）信息恐怖活動和信息戰爭。主要是國與國層面的信息戰爭，這種威脅雖然不是經常出現，但它的危害不容小視。（5）自然災害。因溫度、濕度、灰塵、雷擊、靜電、地震等因素引起的設備損壞，這種危害發生的幾率較小，但一旦發生，后果往往是災難性的。1.3.2圖書館數字化的內部安全威脅（1）安全意識不強。主要體現在系統管理員和大多數的內部使用者身上，導致信息保護弱化。（2）惡意破壞。主要是內部安全管理人員對內部服務器和網絡設備進行的破壞，甚至人為設置故障活動等。（3）內外勾結。主要是內部人員為了金錢等個人利益，給外部人員出賣信息情報資源、透露口令、入侵系統、破壞數據、盜竊資源、破壞系統等。（4）。非職責者，非職權者使用系統等。（5）管理疏漏和操作不當。體現在管理上制度不完善、人員組織不合理、缺乏監控措施及權責不清等。
2圖書館數字化網絡安全的保障策略
圖書館數字化網絡安全需要進行全面詳細的考慮。對于常規如有線網絡，主要從物理安全、網絡安全、軟件平臺安全和應用安全幾個方面相融合考慮安全策略。首先，建立一個全面立體的安全防護墻，以保證圖書館數字化系統其它層的安全。其次，防范病毒也是圖書館數字化系統需要考慮的問題，通過對圖書館數字化網絡中服務器和客戶端的防護以及在網關處對病毒進行攔截，可以有效預防病毒侵入。針對圖書館數字化網絡安全要解決來自外部和內部的各種非法入侵和攻擊、非授權的訪問、信息泄露和被竊取等行為，在建立有線圖書館數字化網絡安全體系時，要根據圖書館數字化所提供服務路徑特征，結合各種網絡信息安全防護技術，進行綜合保護。如圖1所示，給出根據開放式系統互聯OSI（OpenSystemInterconnection）模型的常規網絡安全結構防護方式。（1）應用層。主要研究事故原因，評估事故的破壞程度。涉及到網絡管理，網絡監控和系統管理。（2）網絡層。一旦發現在任何時間發生意外事故及危險，立即終止該進程，最大限度地減少運行時間的事故，將事故損害降到最低。技術手段的使用包括應用訪問控制，安全過濾，入侵檢測，病毒防護。（3）物理層。使網絡系統從通信開始最大限度地降低風險。包括網絡分析和規劃設計，同時使用網絡安全漏洞掃描技術，及時發現事故征兆，并加以控制?？蛇M行預防性安全檢查，找到網絡安全系統中存在的最大的風險，進行有效糾正。對于一個可提供完整數字化服務的數字圖書館網絡系統來說，一般由單位內網、外部網絡和門戶網站構成?？稍趦炔烤W絡和外網間設置物理隔離；由于還需要進行數據交換，在外網與門戶網站間可采用網閘定時交換所需數據信息，實現邏輯隔離，強化保護。結構如圖2所示。
3基于圖書館數字化服務的移動網絡安全保護
3.1圖書館數字化移動服務概述
圖書館數字化移動服務實際上是依托國際互聯網、無線移動通訊技術以及多媒體技術，通過使用智能手機、掌上電腦、筆記本電腦等便攜式移動設備，自由訪問數字圖書館系統，方便靈活地進行圖書館文獻信息咨詢、瀏覽、檢索及獲取的一種新型文獻信息服務方式。數字化圖書館為讀者提供移動、交互、便捷、自由服務。但同時數字化移動圖書館所面臨的安全問題也越來越嚴峻。只有建立一個綜合、安全、可靠的移動圖書館信息平臺，才能為用戶提供長久安全的服務。
3.2完善數字化圖書館移動安全系統總體結構設計
上面主要分析了基于有線網絡路徑提供數字化服務網絡信息安全的保護方式。在以數字化圖書館以移動路徑方式提供數字化服務時，由于其服務更加靈活和開發，其安全保障體系更顯得十分重要。其移動安全系統應進一步完善，應當由安全信息服務平臺和移動終端設備組成，總體架構如圖3所示。數字化圖書館安全信息服務平臺應具有身份認證、密鑰管理、用戶權限管理、數據加解密、信息查詢、數據存儲管理、網絡狀態監視和日志管理等功能融為一體；安全信息服務平臺能對移動設備用戶進行身份認證、加解密與移動設備用之同傳輸的信息，要根據移動設備用戶提供的關鍵字，從后臺數據庫中查詢相應的數據，并返回給用戶，對移動設備用戶上傳的文件進行統一存儲管理；信息服務平臺的日志管理模塊實時記錄不同用戶所執行的操作，包括所進行的查詢、上傳的文件和系統異常，日志中所記錄的字段可由系統管理員自由設定。
3.3完善數字化圖書館移動安全技術保障
就目前來看，圖書館數字化環境常用的移動網絡安全架構還不夠完善，對其進行改進完善是數字化圖書館移動服務快速發展的必然要求，可考慮采用如下兩個技術措施進一步完善移動網絡體系安全：（1）在移動終端增加安全措施。這樣不至于因使用者出現安全問題而禍及圖書館數字化環境。因此，可在移動終端增加具有移動可信計算功能的獨立模塊。該模塊使其具有安全計算和識別能力，能計算出移動終端中所有軟件的完整性，檢查所安裝和所執行軟件的合法性，如果沒有授權，就不能安裝和執行，但它可與安全服務提供者實現安全通信，并把計算發現的情況隨時報告給安全服務提供者。（2）在移動網絡中再添加安全服務提供者角色。在互聯網中，軟件提供商向移動用戶提供的軟件讓其必須持有安全服務提供者簽發的數字證書，只有這樣該軟件才能被安裝和運行使用。因此增加安全服務提供者角色后，可通過其為移動終端提供軟件合法性證明，從而避免對圖書館數字化安全體系所造成的威脅和破壞。如圖4所示，給出了加上可信服務的移動網絡安全結構。在如圖4的安全結構中，安全服務提供者的服務器是直接接入網絡服務器的，因此對已經有的移動網絡安全系統結構不會造成大的改動。如果安全服務提供者檢查發現軟件完整性遭到破壞，則說明終端可能已經染毒了，為了避免終端將病毒擴散到數字化圖書館環境中，就主動不允許其進一步接入圖書館網絡系統，以保障數字化圖書館移動服務功能的安全。
4圖字化圖書館基于IPSecVPN訪問方式實現移動服務的安全保障
使用移動通訊終端設備尤其是智能手機可隨時隨地接人因特網，但接入Internet不等于不受限制地訪問獲取圖書館所有資源。比如高校數字化圖書館服務對象主要是本校教職工，是有身份限制的，為了識別訪問者身份和信息的安全傳輸，大多采用了VPN技術。4.1IPSecVPN分析虛擬專用網VPN（VirtualPrivateNetwork）實現不同網絡組件和資源之問的相互連接，同時對用戶提供透明的服務，利用Internet或其他公共互聯網絡設施為用戶創建一個傳輸的邏輯隧道，在一個公共網上傳輸信息時，其它用戶不能進入此隧道，這樣就為使用者提供一個專用網絡信息通道，起到了對資源提供者和訪問者的安全保障。IPSecVPN即指采用IPSec（InternetProtocolSecurity）協議來實現遠程接入的一種VPN技術。在VPN技術中可提供公用和專用網絡的端對端加密和驗證服務。IPsec提供IP層上的安全服務，這樣系統就可以選擇所要求的安全協議，以決定服務所使用的算法、配置所需要的密鑰，實現數據傳輸的機密性和完整性。4.2完善IPSecVPN接入安全布置為通過IPSecVPN實現移動用戶和數字圖書館的端到端的加密傳輸。在移動終端可安裝安全卡和安全軟件；在移動公網部署二層隧道協議訪問集中器LAC（1ayer2tunnelprotocolaccessconcentrator）、二層隧道協議訪問服務器LNS（1ayer2tunnelprotocolnetworkserver）和驗證授權以及帳戶AAA（authentication、authorization、accounting）提供虛擬專用撥號網服務；對移動安全接入部署防火墻、VPN網關、身份認證鑒別管理、安全策略和評估、監控審計和應用隔離系統進行完善，具體如圖5所示。（1）為了使移動終端系統對移動用戶的身份識別更加準確，可采用開機密碼或硬件雙要素的認證方式；（2）針對無線虛擬專用撥號網，在撥號過程中加強網絡運營商對撥號終端身份認證采用“用戶名@域名/口令”的方式；（3）在移動終端接入IPSecVPN網關時，要對移動終端接入采用數字簽名認證。采用通過三次握手周期性對端的身份進行校驗，同時在初始鏈路建立完成時，以及在鏈路建立之后重復進行。改善審計記錄的關聯性，以增強安全強度。
5系統認證方式
在數字化圖書館基于局域網、有線網絡以及無線網絡針對特定對象提供多路徑數字化服務這一特點，如何識別服務對象、發現非服務對象甚至惡意侵入者，對保護圖書館數字化環境體系安全具有十分重要的作用。數字化圖書館雖然大多都有認證功能，但總的來說認證方式比較單一，不能完全適應多路徑數字化服務的發展要求。建立一個統一的，各種認證方式相融合、互為補充的身份認證系統迫在眉睫，可考慮將以下認證方式進行融合使用。5.1系統接入虛擬專用網的認證現在數字化圖書館大多采用以VPN的方式進行訪問接入，IPSec基于證書認證的方式非常適合大型VPN，這也符合數字化圖書館用戶不斷增加的趨勢。它所采用的PKI（PublicKeyInfrastructure）安全體系架構，保證了VPN的安全性，并可在必要時，重新頒發證書來增加用戶數量。5.2SD擴展卡與終端之間的認證增加安全數碼SD（SecureDigita）擴展卡與終端之間的認證，分別針對擴展卡和讀寫設備的合法性認證。一是可驗證終端卡的合法性，杜絕偽造卡使用的可能；二是可用卡來驗證終端的合法性，以判定此終端是否具有讀寫卡的權限。5.3對持卡人的身份認證SD擴展卡需要持有人使用PIN（PersonalIdentificationNumber）碼，即SIM卡的個人識別密碼，證明它的身份。當用戶將SD擴展卡插入移動終端，在使用之前，系統要求用戶要輸入只有其本人知道的PIN碼，若輸入正確，則表明用戶為該SD擴展卡的合法擁有者，系統也才能進行SD讀寫操作，反之就拒絕。
6用好其它常規安全技術和安全管理措施
（1）其它常規安全技術保護措施。比如設置防火墻，安裝使用網絡管理軟件，本地與在線殺毒等，這里不作過多敘述。（2）加強管理體系的建設①堅持功能規劃、建設與網絡信息安全建設同步的思想，確保安全的基礎條件達標。②加快建立圖書館數字化安全機制。完善組織機構，加快建立完善圖書館數字化各項安全制度。加大使用安全宣傳，共建數字化圖書館網絡安全環境。③對圖書館工作人員進行網絡信息安全知識、技能的培訓，提高基于數字化服務的安全能力。
7結語
網絡安全保障措施范文3
引言
人類文明發展有文字之后，檔案便開始了漫長的保存與利用過程。?檔案，是整個人類的寶貴財富。
檔案的開放和安全保障是信息保存和開展相關工作的重要保障。目前檔案的開放和信息的保護遭到多方面的干擾，電子檔案的興起更對信息安全提出了更高的要求。因此，加強檔案安全利用是檔案部門需要重點研究和建設的項目。
一、檔案開放與信息安全的必要性
檔案開放是順應市場經濟發展的必然，是政府實施“信息公開”制度和“政務上網工程”的要求。
檔案開放能夠推動民主政治的實現，并能推動其發展?？傊苿又鐣黜椢拿鹘ㄔO。
檔案信息必須附著于不同的載體上，在保存過程中，遇到破壞在所難免，而因此造成的信息的丟失對社會的影響非常大。
另外，隨著信息時代的發展，檔案管理電子化，即電子檔案的應用普遍開來。網絡巨大開放性更是威脅著檔案信息的安全使用。
無論是從自然環境還是社會人文環境來看，加強檔案信息安全的研究和保護刻不容緩。
二、檔案開放利用的現狀
目前，已經有大量的檔案公開給社會公眾利用。但是，由于種種原因，我國檔案信息資源的開放程度仍然較低，開放的檔案僅占國家檔案保存總量的28%。
首先，外部環境的巨大變動嚴重威脅保存檔案的硬件設備。
其次，網絡安全直接影響著電子檔案的安全。在虛擬的網絡環境里，黑客、病毒等的惡意篡改和攻擊嚴重毀壞了檔案的完整性和準確性。
網絡一旦癱瘓，所有的信息可能會消失殆盡。另外，信息安全的相關法規存在漏洞、執行能力差，安全管理上工作細致性不足，風險評估體系和水平不足。
三、檔案開放與信息安全的辯證關系
作為檔案工作的核心和最終目的，檔案開放必須有嚴格的工作標準和規定。
檔案工作者利用多種渠道獲得相關信息，進行統一的加工整理形成檔案，交給檔案使用人員同時加以保存。
非保密檔案可以依法向社會和人民大眾公開，提供給民眾參與社會化服務與政策的機會，保障知情權的行使。檔案的開放極大的促進了信息的共享和資源的高效利用，能有效的促進相關工作的順利進行。在檔案的開放過程中，信息的安全保護相當關鍵。
檔案信息必須附著于不同的載體上，在保存過程中，遇到破壞在所難免，而因此造成的信息的丟失對社會的影響非常大。
另外，隨著信息時代的發展，檔案管理電子化，即電子檔案的應用普遍開來。網絡巨大開放性更是威脅著檔案信息的安全使用。
無論是從自然環境還是社會人文環境來看，加強檔案信息安全的研究和保護刻不容緩。
檔案的開放極大的促進了信息的共享和資源的高效利用，能有效的促進相關工作的順利進行。但是，在檔案的開放過程中，信息安全保障是現階段高校檔案不容忽視的一項工作。
檔案具有歷史性，真實性和唯一性，一旦損毀，勢必給社會造成難以挽回的重大損失，影響檔案工作的發展。因此，如何健康安全地開放檔案是檔案工作的關鍵。
四、檔案安全保障措施及防范體系
(一)建立完善的法律法規
當前我國涉及檔案安全的法規主要是信息安全和保密管理。它可以幫助檔案開放工作的健康、科學的發展。但針對信息安全重點建設的等級保護、風險評估、應急響應等內容在法規里仍是空白。這阻礙著檔案信息安全系統的完善和對信息的保護。
因此，建設完整的法律法規體系，加強檔案部門工作人員的法律意識和責任感，保障法規的執行力度。同時，針對電子檔案的法規也需建設和完善起來，以指導和規范電子檔案的安全使用。
(二)加強檔案基礎環境建設
對于實體檔案，如紙質、膠片、磁帶檔案要嚴格控制材料的選擇，并根據不同的環境需求分開保存，分別配備相應的庫房設備。?電子檔案的保存硬件設備即服務器、終端、存儲設備和網絡設備。這需要保證設備的物理條件，相關單位需定期檢修保障設備的正常運行。
電子檔案安全更重要的環節是網絡的安全保障，網絡的安全管理、漏洞檢測和病毒查殺都需要網絡安全技術的保障。
(三)加強安全技術能力建設
1、實體檔案信息安全保障技術。主要有保存技術和修復技術。保存技術重點對庫房的環境建設和裝幀技術展開。修復技術用于解決在檔案的保存、利用過程中受不可抗外力作用，如紙張老化、膠片斷折、光盤磨損等。加固技術、去酸去污技術，修裱技術都是常用的修復技術。
電子檔案安全保障技術就是從系統安全，數據安全，網絡安全，用戶安全等角度進行安全保護。
2、檔案信息安全保障手段。通過安全審計保障系統安全;利用數據加密技術、備份技術、應急響應技術保障數據安全;利用防病毒技術、防火墻技術、漏洞掃描技術保障網絡安全;利用身份認證、權限控制技術保障用戶安全。
3、檔案信息安全保障措施。對檔案員工進行安全教育是保障信息安全的重要措施。首先，應該大力推廣信息安全觀。將個人電腦設定防毒措施，加強資料備份觀念。防止在檔案信息公開的過程中無意帶入電腦病毒。
檔案部門需要在檔案服務器上安裝殺毒工具，建立起基本的的防毒安全環境。在工作過程中，養成重要資料備份的習慣，將檔案信息備份到服務器中，并備份到光盤或磁盤中。另外，制定文件信息安全防護和應急計劃，定期進行修訂。
(四)完善檔案安全管理體系建設
檔案的管理工作是真正實現檔案安全的重要部分。好的管理思想和制度，負責的管理人員和到位的工作程序是保障檔案信息安全的靈魂。建立起檔案信息安全組織體系，設立信息安全管理部門，規劃組織，明確職責。制定檔案信息安全保障工作的整體規劃確立明確的目標，擬定長期規劃。同時加強管理制度的執行力度，成立安全工作領導小組，定期對檔案信息進行檢查。
(五)大力推廣應用電子檔案
從安全角度來看，電子檔案較傳統紙質檔案有較大的安全性。首先電子文件對環境條件、氣候條件耐受性較高，不易被破壞，因此較安全。第二在文件保管使用的整個環節都可以憑借高科技手段加以安全保護。第三影響電子文件信息安全所需智力、技術、設備、環境等條件較高。
第四我們一直在不懈努力大幅提高電子文件的安全技術研發功效，努力杜絕文件信息泄露的可能性。
網絡安全保障措施范文4
關鍵詞：電信；網絡安全；技術防護
從20世紀90年代至今，我國電信行業取得了跨越式發展，電信固定網和移動網的規模均居世界第一，網絡的技術水平也居世界前列。電信已經深入到人類生活的方方面面，和日常生活的結合越來越緊密。電信網的安全狀況直接影響這些基礎設施的正常運行。加強電信網絡的安全防護工作，是一項重要的工作。筆者結合工作實際，就電信網絡安全及防護工作做了一些思考。
1電信網絡安全及其現狀
狹義的電信網絡安全是指電信網絡本身的安全性，按照網絡對象的不同包括了PSTN網絡的安全、IP/Internet網絡安全、傳輸網絡安全、電信運營商內部網絡安全等幾個方面；廣義的網絡安全是包括了網絡本身安全這個基本層面，在這個基礎上還有信息安全和業務安全的層面，幾個層面結合在一起才能夠為用戶提供一個整體的安全體驗。
電信運營商都比較重視網絡安全的建設，針對網絡特點、業務特點建立了系統的網絡安全保障體系。我國電信的網絡安全保障體系建設起步較早。2000年，原中國電信意識到網絡安全的重要性，并專門成立了相關的網絡安全管理部門，著力建立中國電信自己的網絡安全保障體系。安全保障體系分為管理體系和技術體系。在管理體系中，包括組織體系、策略體系和保障的機制，依據組織保障策略引導、保障機制支撐的原則。隨著網絡規模的不斷擴大和業務的突飛猛進，單靠純粹的管理和應急相應很難完成有關網絡安全方面的工作。為此，建立了網絡安全基礎支撐的平臺，也就是SOC平臺，形成了手段保障、技術保障和完備的技術管理體系，以完成中國電信互聯網的安全保障工作。這個系統通過幾個模塊協同工作，來完成對網絡安全事件的監控，完成對網絡安全工作處理過程中的支撐，還包括垃圾郵件獨立處理的支持系統。
然而，網絡安全是相對的。網絡開放互聯、設備引進、新技術引入、自然災害和突發事件的存在等，造成了網絡的脆弱性。當電信網絡由封閉的、基于電路交換的系統向基于開放、IP數據業務轉型中，安全問題更加暴露。從狹義的網絡安全層面看，隨著攻擊技術的發展，網絡攻擊工具的獲得越來越容易，對網絡發起攻擊變得容易；而運營商網絡分布越來越廣泛，這種分布式的網絡從管理上也容易產生漏洞，容易被攻擊。從廣義的網絡安全層面看，業務欺詐、垃圾郵件、違法違規的SP行為等，也是威脅網絡安全的因素。
2電信網絡安全面臨的形勢及問題
2.1互聯網與電信網的融合，給電信網帶來新的安全威脅
傳統電信網的業務網和支撐網是分離的。用戶信息僅在業務網中傳送，信令網、網管網等支撐網與業務網隔離，完全由運營商控制，電信用戶無法進入。這種機制有效地避免了電信用戶非法進入網絡控制系統，保障了網絡安全。IP電話引入后，需要與傳統電信網互聯互通，電信網的信令網不再獨立于業務網。IP電話的實現建立在TCP/IP協議基礎上，TCP/IP協議面臨的所有安全問題都有可能引入傳統電信網。IP電話的主叫用戶號碼不在IP包中傳送，一旦出現不法行為，無論是運營商還是執法機關，確認這些用戶的身份需要費一番周折，加大了打擊難度。
2.2新技術、新業務的引入，給電信網的安全保障帶來不確定因素
NGN的引入，徹底打破了電信網根據不同業務網分別建設、分別管理的傳統思路。NGN的引入給運營商帶來的好處是顯而易見的，但從網絡安全方面看，如果采取的措施不當，NGN的引入可能會增加網絡的復雜性和不可控性。此外，3G、WMiAX、IPTV等新技術、新業務的引入，都有可能給電信網的安全帶來不確定因素。特別是隨著寬帶接入的普及，用戶向網絡側發送信息的能力大大增強，每一個用戶都有能力對網絡發起威力較大的拒絕服務等攻擊。如果這些寬帶被非法控制，組成僵尸網絡群，其拒絕服務攻擊的破壞力將可能十分巨大。2.3運營商之間網絡規劃、建設缺乏協調配合，網絡出現重大事故時難以迅速恢復
目前，我國電信領域基本形成了有效的競爭格局。但由于改革的配套措施還不盡完備，電信市場多運營商條件下的監管措施還不配套，給電信網絡安全帶來了新的威脅。如在網絡規劃建設方面，原來由行業主管部門對電信網絡進行統一規劃、統一建設，現在由各運營企業承擔各自網絡的規劃、建設，行業主管部門在這方面的監管力度明顯弱化。一旦出現大面積的網絡癱瘓問題，不同運營商之間的網絡能否互相支援配合就存在問題。
2.4相關法規尚不完善，落實保障措施缺乏力度
當前我國《電信法》還沒有出臺，《信息安全法》還處于研究過程中，與網絡安全相關的法律法規還不完備，且缺乏操作性。在規范電信運營企業安全保障建設方面，也缺乏法律依據。運營企業為了在競爭中占據有利地位，更多地關注網絡建設、業務開發、市場份額和投資回報，把經濟效益放在首位，網絡安全相關的建設、運行維護管理等相對滯后。
3電信網絡安全防護的對策思考
強化電信網絡安全，應做到主動防護與被動監控、全面防護與重點防護相結合，著重考慮以下幾方面。
3.1發散性的技術方案設計思路
在采用電信行業安全解決方案時，首先需要對關鍵資源進行定位，然后以關鍵資源為基點，按照發散性的思路進行安全分析和保護，并將方案的目的確定為電信網絡系統建立一個統一規范的安全系統，使其具有統一的業務處理和管理流程、統一的接口、統一的協議以及統一的數據格式的規范。
3.2網絡層安全解決方案
網絡層安全要基于以下幾點考慮：控制不同的訪問者對網絡和設備的訪問；劃分并隔離不同安全域；防止內部訪問者對無權訪問區域的訪問和誤操作。可以按照網絡區域安全級別把網絡劃分成兩大安全區域，即關鍵服務器區域和外部接入網絡區域，在這兩大區域之間需要進行安全隔離。同時，應結合網絡系統的安全防護和監控需要，與實際應用環境、工作業務流程以及機構組織形式進行密切結合，在系統中建立一個完善的安全體系，包括企業級的網絡實時監控、入侵檢測和防御，系統訪問控制，網絡入侵行為取證等，形成綜合的和全面的端到端安全管理解決方案，從而大大加強系統的總體可控性。
3.3網絡層方案配置
在電信網絡系統核心網段應該利用一臺專用的安全工作站安裝入侵檢測產品，將工作站直接連接到主干交換機的監控端口(SPANPort)，用以監控局域網內各網段間的數據包，并可在關鍵網段內配置含多個網卡并分別連接到多個子網的入侵檢測工作站進行相應的監測。
3.4主機、操作系統、數據庫配置方案
由于電信行業的網絡系統基于Intranet體系結構，兼呈局域網和廣域網的特性，是一個充分利用了Intranet技術、范圍覆蓋廣的分布式計算機網絡，它面臨的安全性威脅來自于方方面面。每一個需要保護的關鍵服務器上都應部署核心防護產品進行防范，并在中央安全管理平臺上部署中央管理控制臺，對全部的核心防護產品進行中央管理。
3.5系統、數據庫漏洞掃描
系統和數據庫的漏洞掃描對電信行業這樣的大型網絡而言，具有重要的意義。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統/數據庫漏洞掃描工具。
參考文獻
網絡安全保障措施范文5
關鍵詞：無線局域網；安全技術；措施
1 無線局域網的發展現狀及技術問題
以往的有線局域網在特定的場合會受到很大的限制，如布線以及改線，且設計的工程量相當大，線路容易受到人為損壞，以及網絡中的節點不能夠輕易移動。無線局域網（WLAN）就是在這種情況下應運而生的，主要為了解決有限局域網的各種技術缺陷。無線局域網能夠在無線技術的支持下快速連入以太網，不需要特別布線，也可以不用受到布線的限制，十分適合用于移動辦公客戶，發展的市場前景非常廣闊。主要應用的領域有醫療保健行業、庫存管理與控制等特殊的行業領域，近幾年已經逐漸普及到家庭網絡和相關教育機構。
無線局域網主要利用的載體是電磁波，它能夠穿過天花板、樓板、玻璃、強等阻隔物體，在任何一個無線局域網覆蓋的服務范圍內，用戶都能接收到電磁波，并實現自由上網。所以，沒有經過授權的客戶端用戶也能夠接收到這種電磁波信號，很容易實現對無線局域網的干擾以及竊聽。因此，加強無線局域網的安全技術問題就顯得尤為重要。
事實上，無線局域網的應用比普通的有線局域網在安全性上來的更高，在第二次世界大戰的時候，無線局域網就被應用于軍方的信號傳輸。目前世界上主要使用的無線局域網產品參考IEEE國際標準，絕大多數產品都使用DSSS通訊技術來傳輸信號數據，這項技術能夠信號在無線傳輸的途中以外丟失或者干擾破壞等問題。無線局域網的技術安全保障主要來自于三項特定技術：第一種是SSID技術，它能夠將無線局域網劃分成不同身份的子網絡，每一個子網絡都有不同的身份驗證，用戶只有通過了身份驗證才能夠連入該項子網絡；第二項是MAC技術，此技術能夠在無線局域網的每個接入點上設置一個特定的用戶地址清單，對于MAC地址無法通過的用戶，則會被拒絕連入網絡；第三種是WEP技術，即一種加密技術，由于無線局域網的信號傳播主要依靠電磁波，電磁波泄露就會增加被竊聽的風險，運用加密技術能夠降低此項風險。
2 無線局域網的安全技術發展
2.1 防止未授權客戶端接入
無線局域網應該使用各種科學化的身份驗證手段，防止沒有經過授權的用戶隨意接入網絡。由于無線的電磁波信號能夠在空氣中進行傳播，信號很可能會在非預定的范圍內傳播自如，在較大范圍的信號范圍之內，一些非法的客戶端不需要任何線路連接就能無線網絡的信號數據。因此，必須要加強阻止非法入侵的客戶端，防止網絡數據信號的泄露。
2.2 利用MAC地址清單
每個無線局域網的網卡都有一個特定的MAC地址，這個地址是唯一不變的，保證只有注冊過的客戶才能夠連入該局域網。采用802.1x的端口認證方式進行客戶身份驗證，并結合后臺運行的認證服務設備，對所有連入用戶的身份進行精確認證，將非法入侵者拒絕在網絡門檻之外，保證數據信息的安全性。
2.3 利用加密技術，攔截非法用戶
利用WEP的加密來阻止非法用戶進行攔截或竊聽無線局域網絡中的數據信號。WEP是世界標準網絡協議，能夠通過對傳輸過程的信號進行加密提供網絡保護，經過簡單便利的安裝和啟用便可以設置密鑰，達到保護的目的。
2.4 防止非法AP接入
把無線的AP接入到有限的集線器時，可能會遭遇到來自非法AP的入侵和攻擊。這些非法的AP會擾亂網絡的正常秩序，浪費寶貴的資源，只有加強對每個AP的合法驗證，才能保證無線局域網的安全技術問題。AP支持的互聯網技術將客戶主機與局域網絡互相連接起來，并進行相互的驗證。在此過程中，不僅僅是AP要被確認合法性，無限的終端數據也要認證該AP是否真實，只有驗證通過之后才能繼續訪問。這種雙向驗證的手段可以在極大程度上防止非法的AP入侵。對于一些不支持特定端口的AP，需要進一步通過周期性的站點審核。趕在非法入侵的AP進入網絡之前，利用接收天線尋找未經授權的用戶，使用物理監測系統發現未授權站點的所在，并選用小型的檢測設備進行掃描，確定網絡各個角落的非法入侵AP。
2.5 限制非授權跨部門聯網
ESSID技術是一項可以進行部門分組的安全保障技術，有夠在極大程度上避免任意連接帶來的安全風險。使用MAC地址設置能夠有效控制各個連接入網的部門AP終端，防止未經授權的非法用戶跨部門連入無線局域網，避免泄露數據的同時能夠保護網絡資源。此外，利用特定的檢測器和分析設備能夠監測無線局域網的各項數據流情況，一旦發現未經授權的端口，就能阻止該客戶端非法入侵。
以上就是主要的無線局域網安全技術保障措施。由于網絡安全在現今社會的地位越來越重要，加強安全保障措施也顯得意義非凡。絕大部分的局域網絡都必須配備有一定的安全保障措施。相對于有限網絡來說，無線網路在安全性能方面要高出一截。但是值得關注的一點是：無線局域網并不能完全替代有限局域網，智能是對有限局域網的提高與彌補，使用無線局域網并不代表最終我們將消滅所有的有限設備和有限網絡，主要目的還是減少布線和斷線發生的概率，使得有限網絡與無線網絡能夠和睦相處，共同取得進步。
網絡安全保障措施范文6
關鍵詞：無線傳感器網絡；安全技術；技術應用
無線傳感器網絡的民用化進程近些年來顯著加快，其應用安全問題也越來越為人們所關注。但從現狀來看，相關安全技術的實際應用并不理想，以目前對無線傳感器網絡應用較多的醫療領域為例，網絡滯澀現象非常嚴重，物理損壞率很高，實際運作的可用網絡空間與節點往往不足50%，安全問題導致了應用能效的極大下降。因此文章將針對這種特殊網絡的常見安全技術問題加以分析并探析其安全技術的發展方向。
1無線傳感器網絡概述
無線傳感器網絡是一種以大量的外部傳感器作為末梢的分布傳感網絡，這些傳感器可以以無線的方式進行外部通信。由于網絡靈活性非常高，而且三次元涵蓋面極廣，所以被認為在軍事上有很大的發展潛力，近些年來更進一步進行了大量的民用應用研究。但民間的技術力畢竟與軍方有一定的差距，所以無線傳感器網絡在民用領域的應用推廣面臨了一系列的困難，安全技術問題正是其中一例。
2無線傳感器網絡在安全上的技術問題
2.1安全機制缺失問題
雖然無線傳感器網絡近些年的民用發展很快，但從總體水平來看仍遠不及普通網絡，在諸多方面都存在著一定的局限性，比如后文將要說明的節點能量、通信穩定性等。在這種情況下，很難系統性地構建完整的安全防護機制，因此目前的安全措施大多是分散的、階段性的，只針對無線傳感器網絡中的個別節點，所以不僅漏洞很多，而且有效性也難以保障，安全隱患擴散的幾率相當高。
2.2節點能量限制問題
無線傳感器的網絡節點通常具有小型化、廣域化特征，所以一旦部署完畢，不僅難以更換，而且充電也很困難。可另一方面，無線網絡設備中有相當一部分屬于高能耗設備，對能量的需求量非常大，這樣一來容量小、充電困難的網絡節點很難滿足長效的能量需求。這種能量限制不僅會阻礙無線傳感器網絡通訊功能的進一步發展，而且會對安全技術的應用造成一定的負面影響。因為目前常用的安全算法中，有相當一部分會消耗大量的能量，在節點能量的限制下，這些安全算法無法使用，需要研究新的節能型安全算法。
2.3節點組織隨機問題
無線傳感器網絡的構成基礎是大量成規模的傳感器，這些傳感器的布置往往存在很強的自發性，而不是根據系統化、規范化的章程制度加以布置，在這種情況下，節點組織在布置上的隨機性無法避免。這種隨機性令安全技術在應用上面臨很大的困難，因為節點位置隨機，所以無法進行先期預知，先期安全防護自然無法實現，導致了節點安全防護的滯后性。
2.4節點物理安全問題
由于節點較小，所以在無線傳感器網絡中時常會產生被俘節點，這是一種物理安全問題。為了保證網絡整體的運作效率，當被俘節點產生時，有必要迅速對其進行檢測和拆除，否則被俘節點造成的安全隱患有進一步擴大化的可能。但目前來看，我們仍缺乏第一時間發現和拆除被俘節點的有效手段，而且拆除被俘節點這個行為本身也有可能令安全隱患發生擴散。
2.5通信穩定低下問題
使用無線傳感器網絡實現的通信屬于一種無線通信，所以本身就具有無線通信固有的諸多通信不穩定特征，比如無線信道不穩、節點并發沖突等。此外，這種特殊的網絡還具有自身獨有的一些通信穩定性問題，例如，由于該類網絡中多條路由同時存在，所以延遲性很強，在傳輸信息時，個別信息被攔截或者泄漏的可能性很高，在這種情況下，網絡通信的安全性與穩定性都受到很大的負面影響。
3無線傳感器網絡在安全上的技術措施
3.1通過密碼技術保障網絡安全
在無線傳感器網絡的安全保障措施中，密碼技術是較為傳統也較為常規的一種。這種技術通過建立密鑰來構成網絡安全機制，通常情況下代碼和數據的長度越長，防護等級越高，但這兩項參數的長度增加會導致處理時間延長、能耗增大，進而令無線傳感器網絡的運作能效降低，所以在實際應用時要注意網絡的基礎條件，平衡安全防護能力和實際應用性。
3.2通過安全路由保障網絡安全
通常情況下，路由只追求效率和能耗兩大指標，對安全防護方面的要求比較低，在普通網絡中，路由安全問題相對較少，但無線傳感器網絡由于具有多路由延遲，所以路由安全風險非常高。為此，安全路由技術被作為一種網絡安全保障措施引入，具體來說，就是應用多種安全路由協議對多路徑下的路由風險進行防范或者危害限制。
3.3通過密鑰管理保障網絡安全
密鑰管理是另一種網絡安全保障技術，嚴格來說，這種安全技術是從屬于密碼技術的，是對密碼技術中所創立的密鑰采取的安全管理措施。需要注意的是，雖然普通網絡已經有了較為完善的密鑰管理技術，但是在網絡拓撲嚴重不穩定的無線傳感器網絡中，這種傳統技術的應用適性很低，所以目前使用的大多是針對無線傳感器網絡特征開發的特殊密鑰管理技術，比如預共享密鑰模型等。
3.4通過入侵檢測保障網絡安全
以密碼技術為基礎構建的安全防護機制有一定的缺陷，具體來說，雖然可以對外來節點入侵加以識別，但對被捕獲節點的入侵識別是做不到的。為此，相關人士研究了入侵監測技術，嘗試通過SEF機制來識別網絡中的虛假數據，用鄰接節點評價機制來識別惡意節點。這兩種入侵檢測技術可以通過密碼以外的技術進行被俘節點的檢測，但相對的需要消耗更多的能量，所以在應用上仍待完善。
3.5通過數據融合保障網絡安全
無線傳感器網絡中的數據大多是融合后使用的，但由于聚合數據中有可能存在虛假數據，所以最終融合值的安全性難以保障，在這種情況下我們需要安全融合措施。具體來說，一方面要借助上文所述的入侵檢測技術分析和識別惡意節點，另一方面要訂立安全評估用的數學框架，以對數據融合過程進行安全評價，規避惡意數據的干擾。
