时间：2022-06-05 09:33:13
绪论：在寻找写作灵感吗？爱发表网为您精选了1篇网络安全管理论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
【摘要】
本文主要针对提升社会保障信息系统网络安全管理水平的对策进行分析，希望能够为后来者提供借鉴意义。
【关键词】
社会保障；信息系统；网络安全；管理水平；对策
一、当前社会保障信息系统网络安全中存在的隐患
1、首先是计算机病毒。计算机病毒在计算机中往往难以被发现，是一种会对用户系统造成破坏的应用程序。计算机连接着网络，用户的不经意操作都有可能会带来计算机病毒，并实现快速的复制与裂变。由于社会保障信息系统具有很多的网络接口，不同的地域都有大量数据在传递着。只要有一个系统的平台感染了计算机病毒就会迅速的传播到整个社会保障信息系统内。而系统内的个人信息一旦被盗取就可能会引发无法估量的损失。
2、其次是关于计算机硬件设施以及系统数据库的安全问题。社会保障信息系统中最重要的就是信息的存储，所以要提高对存储介质以及程序的重视。计算机硬件设施会出现的安全问题有两种，分别是硬件设施故障以及硬件丢失问题。同时数据库管理人员粗心大意的工作态度也很容易引发数据库的安全问题，比如说设置弱密码，系统软件有漏洞没有及时修复等。
3、最后是相关工作人员的网络安全意识匮乏。在社会保障事业中，网络系统的工作人员大致可以分为领导者、网络负责人以及网络操作人员。作为领导者更加重视的是手下能否及时的完成工作任务以及如何管理好手下的人员，而不是网络安全的管理问题。作为网络的负责人主要出现的问题就是系统密码设置太弱，从而使得系统不具有很强的防护功能。相关的网络操作人员也不具有强烈的网络安全意识，从而使得社会保障信息系统安全受到严重的威胁。
二、针对社会保障信息系统网络安全管理中存在问题的解决措施
2.1首先要构建一套健全的网络架构，确保各部门的工作不会相互干扰整个社会保障信息系统想要实现有效的运作，必须要建构一套完善的网络架构。这是由于社会保障事业自身的特性所决定的，在社会保障工作中会涉及到众多的部门，众多数据的传送，对网络的安全性要求很高。所以在进行网络架构的时候，针对社会保障事业的一些内部部门最好采用专门的网络并且建立起局域网，比如说税务部门，银行部门等。然后又按照不同的部门进行区分，在不同的部门内建立起虚拟的局域网，从而确保每个部门的工作不受其他部门的影响。
2.2其次强化防范措施与硬件设施的建设工作首先为了避免社会保障信息系统受到黑客或者是病毒的恶意攻击，必须在计算机上建立起高质量专业的防火墙加以防护。同时还要在计算机上下载安装专业的杀毒软件，确保计算机上一旦出现病毒，马上进行查杀处理，切断病毒的继续传播。其次社会保障信息系统网络安全是建立在硬件设施的基础上的，所以也应该严格的采购相关的网络硬件设备，服务器以及网络设施，确保采购的硬件设施具有稳定的良好的性能。在考虑了社会保障信息系统硬件设施的性能后再来考虑设施的成本问题。还有一点需要注意的是在硬件采购的时候一般都要买两份，这样的话，及时是碰到设备出现故障，也可以马上的将损害的硬件换上，确保设备的顺利运行。从而确保社会保障信息系统可以持续正常的运转，避免影响社会保障信息系统的安全性与工作。
2.3再次强化社会保障信息系统内数据库的防护工作社会保障信息系统内的数据库的安全性至关重要，一旦出现威胁，极有可能会有大量的数据流失，从而造成巨大的损失。因此相关的工作人员要强化对数据库的防护工作。首先可以采用角色安全管理措施，实现对数据库限定权限的操作，这样做的话只有数据库的管理人员才权对数据库进行操作。同时需要注意的是在数据库登入密码设置的时候一定要设置口令，同时要确保设置的密码是比较强比较复杂，无规律可寻的密码。其次还可以对数据库内的数据进行备份，主要采用热备和冷备这两种备份方式。
2.4最后工作人员要强化自身的网络安全意识社会保障信息系统的网络管理安全问题需要每个部门的共同参与共同努力。不论是系统中的管理层，还是基本的操作人员，在平时的工作中都应该进行定期的网络安全意识培训，从而树立起对网络安全的正确意识。同时社会保障信息系统运行中心必须配有专门的工作人员加以监管，在数据库权限的访问方面必须设立严格的权限，严禁越权访问情况的出现。相关的管理人员要注意保管好不同系统的密码，同时在日常的工作中及时的查看社会保障信息系统、安全日志以及相关的设备，确保问题的及时发现及时解决。
结束语：
社会保障工作人员应该在平时的工作中不断的强化自身的网络安全意识，学习先进的防护技术确保信息系统网络可以实现正常的运转，促进我国社会保障工作取得进一步的胜利。
作者：张彦斌 单位：蒙自市城乡居民社会养老保险中心
【摘要】
进入21世纪以来，经济水平已经上了一个新的台阶，人们越来越注重自身健康的维护，对医疗设备和医疗环境都提出了新的要求。日新月异的科技进步为医疗条件的改善提供了新的契机，在信息时代的背景下，医院等医疗机构也要加快改革的步伐，普及电子信息技术的应用和相关网络的建设。
【关键词】
医院计算机网络；安全管理；维护策略
1前言
信息技术的发展不仅为医院医疗的信息化提供了新的发展机遇，同时也带来了一系列亟待解决的问题。在还未运用电子信息发展的成果时，医院的信息杂乱而难以管理，没有办法形成统一的控制，在信息安全上也存在着很大的漏洞。如今大部分的医院的信息管理系统已经实现一体化的信息管理模式，信息的沟通与共享也大大的加强。但是医院因为自身的特殊性，直接关系到整个社会的稳定以及人们的生命安全，所以构建医院网络系统的防火墙至关重要。本文的研究会给当下的医院计算机网络安全提供一个新的思路，也会建设性的提出一些可行性的意见。
2网络硬件设备对医院计算机网络安全的影响
2．1计算机网络布置和接线
现在的医院要采用多模光纤作为系统网络的主干线，所有网络线路都留有相应的备份，以便在出现问题的时候可以防备不时之需。为了能够有绝缘的作用，并且可以防止其他网络的干扰，在接入光纤的时候，要用屏蔽双绞线。
2．2医院计算机网络系统的中心机房
中心机房是医院计算机网络的核心，全天候的供应电量才能保证其稳定运行。其次，要选择好机房的位置，对于机房的温度和湿度要严格的把控。最后，要好防雷接地措施，以防止在雷雨这样的极端天气时，系统出现故障而使得整个医院处于瘫痪状态无法使用。耽误病人的正常就医，也会影响医院正常的运行。
2．3系统服务器的安全性和可靠性
医院因为其特殊性，要保证系统的服务器全天候的运行。计算机系统的安全性和可靠性很大的程度上决定了医院的工作效率，只有持续不间断的供应电力，以及保障体统的稳定，才能有利的保证医院的计算机系统不会出现突然崩溃的情况，给医院的工作造成压力。
2．4外界环境的影响
除了做好内部系统的稳定之外，外部环境对于整个系统的稳定运行也是至关重要的。计算机的系统需要在相对温度变化不大的环境当中运行，不适宜的温度都会让计算机无法正常运行，使得数据发生严重的偏离，这对于医院来说是一个致命的错误，万万不可大意。如果系统所处的环境相对潮湿，会使得计算机的物理设备腐蚀、生锈，很容易出现设备接触不良或短路的情况。所以外部环境对于医院系统还是非常重要的，在进行网络建设的时候，一定要找到合适的位置。
3医院计算机网络安全管理工作的维护策略
(1)医院作为医疗机构，为人们的生命安全保驾护航，有着特殊的性质。所以医院计算机网络安全也必须要严格执行更高的标准，严格管理和控制系统登录账号和访问的权限。一段时间内就要对信息进行统计，对于出现的不良访问记录一定要及时问责，查清楚情况，防范于未然。
(2)医院要建立有效的科学的管理制度，严格的把各种规章制度落实到实处。内部控制对于医院这样的人流密集且流动性较高的地方显得更为重要，只有科学并且行之有效的内部控制制度，才能有效的减少出现错误的几率。对于系统的操作人员，要不定期的进行职业技能培训和考核，提升他们技能的同时，也要加强他们的职业道德，在在自己的岗位上发挥出应有的作用。
(3)建立人才培养和晋升体系，加强对后辈人才的培养。对于优秀的人才要把他们留下来作骨干发展，为医院建立一支优秀的计算机技术过硬、安全管理能力较强的人才队伍做贡献。派遣优秀的人才进行交流，学习其他医院或者是国外的先进经验，不断地改进自身的缺陷。
(4)医院安全管理人员和相关的技术人员，一定要牢记“安全大于天”的宗旨，在平时的工作当中，小心谨慎避免出现错误。还要经常组织不同形式的故障演练，人为的设置一些可能出现的障碍和问题，提高相关人员的应对技能，并且提出建设性的意见和建议，为以后的突发情况提供思路。出现问题，一定要启动责任问责制，对想关的人员进行惩罚，以儆效尤，避免以后再出现类似的错误。
(5)医院都是按照科室来划分的，不同的科室之间的系统应该是相互独立而又统一的，系统与系统之间要设置防火墙。同时，医院还要建立一个中心的数据库，提高医院数据库的安全等级，不给那些不法分子提供可乘之机，减少安全隐患。
(6)随着科学技术的不断发展，在技术上改进医院的计算机网络安全已经不是问题了。要采用技术含量较高的加密技术，对计算机系统进行加密设置，提升系统的安全和稳定性。现有的技术条件，已经可以做到三层机密了，它是加密技术的一个升级版，可以保护很多之前不能加密的系统，能够对多个对象交换提供连续性的加密，这样就很难破解密匙，从而大大的加强了信息系统的安全性。
(7)如何控制病毒入侵、信息泄露、非法访问等是当前的医院的计算机系统常见的问题，所以要引起医院相关部门的高度重视。医院要结合自身的情况，加强医院计算机网络系统的安全性，把各项规章制度都落实到实处。医院领导要有一个全局的视野，从全局的角度来防止和控制医院计算机网络系统的安全问题，从而保证医院计算机网络信息系统的安全性和稳定性。
4结语
随着生活水平的提高，人们对身体的健康提出了越来越高的要求，对于身体的重视程度远远大于从前。在信息技术不断发展的情况下，医院进行信息化的管理已经是大势所趋。未来是一个信息化的时代，医院的信息化程度不断地提高，不仅仅可以提高医院服务病人的效率，更多的是对整个社会的责任与贡献。医院计算机网络的运用，是机遇也是挑战，只有不断进行安全体制的管理，采取有效的维护策略，切实将医院计算机网络安全管理工作做到位，才能保证医院网络信息系统的安全性、稳定性以及可靠性能够长期保持下去。我们也要积极地思考一些新的策略，为医院计算机网络的健康安全发展保驾护航。在学习别人优秀经验的同时，也要注意结合自身的实际情况，有选择性的借鉴。
作者：杨志江 张义坪 单位：武汉大学基础医学院 大理市第一人民医院
【摘要】
随着互联网在全球范围内的普及，计算机网络安全成为了高职院校安全系统的重要内容。本文首先介绍了计算机网络系统常见的安全隐患，以及高职院校相关的安全问题，最后就计算机网络安全管理系统的设计，提出了可操作性的建议。
【关键词】
高职；计算机；网络安全；设计
计算机技术的发展与普及也使高校内部的信息交流受益匪浅。在学校范围内，高校通过计算机技术构建局域网，能够实现资源的共享和信息的快捷传递，为高校的教学与研讨提供了方便的平台，也有利于提升高校的自身对外影响力。但是高校对计算机网络安全管理呈现出良莠不齐的局面，特别是高职院校的管理力度不够，缺乏足够的重视，致使计算机网络安全的风险加大，经常受到所谓黑客的攻击，高职院校计算机网络安全管理水平的提升迫在眉睫。
1计算机网络安全概述
计算机网络安全，即网络系统里的软硬件以及相关有价值的数据，由于人为的因素而受到干扰，具体包括篡改、泄露和毁损等现象，是网络系统不能正常的运行和发挥作用。这里的人为因素应该排除网络系统断电、磁场扰乱等客观现象，而是不法分子利用木马病毒等攻击高职院校的局域网安全系统，窃取他们想要得到的各种资料和数据，以此来获得利益。笔者把高职院校的计算机网络安全存在的问题，概括为以下几个方面:
1．1计算机网络物理安全问题
校园计算机网络属于弱电工程，耐压能力低，在雷电、突然断电等情况下极易遭受袭击以致线路短路、晶片损坏而最终造成物理工程失去效果，继而中断了计算机网络的服务，若此时数据库存储硬盘遭遇损坏，那么将不能保证它所存储的信息数据是安全的。
1．2计算机网络系统网络结构的安全问题
高校计算机网络是由内部局域网联合国际互联网构建而成的网络。通过内部局域网建设，它能够实时共享局域网内数据，并能实时进行资料的传递;通过连接外部互联网，它还能够实现数据的交流。木马病毒极易在各终端与互联网通信的过程中攻击互联网，而且无论该木马的传输途径是哪一个终端都能够经内部局域网的迅速交流而在整个网络蔓延开来，导致局域网不能正常运行和发挥作用，数据和信息处于完全暴露的状态下。
1．3计算机网络系统的安全问题
计算机网络系统主要是由网络硬件平台与操作系统两者构建而成的，两者在日前的计算机技术下都还未达到完美，存在技术方面的缺陷，不能说是一定安全的，因此，在系统构建的源头就已决定该网络是具有Back－Door的。正是基于此，要想保障校园网络的安全性，那么如何搭建一个科学合理的网络安全管理系统就成为了一项不容忽视的重要措施。
2高职院校计算机网络安全系统的设计
各种系统都是由各种不同的结构单元互相配合搭建而成的综合性管理平台，其中校园计算机网络系统所构建的安全系统通常包括SNMP协议、路由访问控制技术、VLAN虚拟局域网技术、网络用户身份认证技术、边界防火墙技术、入侵防御技术等，本文主要从网络用户身份认证技术、边界防火墙技术和入侵防御技术三个方面来简要介绍校园的网络安全管理系统。
2．1边界防火墙技术
在校园计算机网络与外部互联网进行连接时，边界防火墙利用计算机软件技术、网络技术、密码技术、安全协议与技术等，能够隔绝网络内部和外部系统，只要内部网络保持相对独立，不受外在网络信息的影响，网络就能够保持正常状态，对于一些突发性和大范围长时间的网络攻击，也能起到抵御的作用。在一定程度上起着过滤内外信息通信的作用。尤其是对于校园网络与外部网络、总网与子网之间的网络攻击能够起到较好的抵御作用。
2．2网络用户身份认证技术
网络用户身份认证技术，当下在国内的高校已经成为计算机网络安全管理的常规手段，并且起着重要作用。每个终端在网络服务器后台都会分到一个独有的IP地址与用户登录名，用户在进行校园网络连接时只有将正确的用户名输入进去才能够获取权限继而完成通信连接，这样就可以阻挡不合法的外来用户侵入计算机网络系统，保障计算机网络的安全性。某些高校在构建校园网络安全系统中，对IP地址进行分配时，采用绑定该IP与电脑MAC的手段，这就使得网络用户名登录时，若不是本电脑、本IP将限制其登陆权限，使得计算机网络可以阻止网络伪装访问该系统，实现网络登录的安全控制。
2．3入侵防御技术
入侵防御技术，它是计算机网络系统安全管理的重要内容，需要软硬件两方面的配合，这种网络安全管理技术可以鉴别用户的访问目的，检查数据包的内容以及来自黑客的攻击，强破中断该来源用户名、IP地址的网络连接，并及时清除该数据包。入侵防御技术主要防御的是网络攻击，这种攻击来自于内部终端和网络的连接过程中，并且通过局域网影响到下面的子网，有利于网络系统安全性能的提升。入侵防御技术在技术层面的主要特征有:(1)实时监测性，它采用嵌入式的运行方式用以实时监测数据包的来源与攻击;(2)准确性，它可以深入研究与控制数据包，以得到准确的正常运行数据与恶意攻击数据;(3)在通信过程中，这种完备的入侵特征库，能够马上检测是不是网络恶意入侵行为。从这些特征可以看出，入侵防御技术具有全面高效的特点，技术相对完善，所以适应于高校计算机的网络安全建设，也是比较可靠的。
3结语
总之，计算机的网络安全问题，关系到高职院校教学工作者的正常教研活动的正常进行，也关系到学生的日常生活，计算机网络安全管理系统的设计，能够有效的保证学校教学的秩序有条不紊，其技术需要不断的开发和改进，从而形成可靠的技术保障。
作者：熊磊 单位：汉中职业技术学院
摘要：
网络技术的迅猛发展在带来信息交流沟通便利的同时，也加剧了网络安全的威胁。因此做好对网络安全的关注与管理成为企业管理的重要内容。文章就常见的网络安全威胁因素进行了总结，并提出了有效的网络安全维护技术。
关键词：
网络安全；企业网；安全技术；安全威胁
1网络安全技术概述
21世纪信息时代到来，网络充斥于生产与生活，在带来网络便利的同时也引发了网络安全性的思考。网络安全技术的研发成为世界性课题。网络安全技术与网络技术密切相关，其中网络技术起源于20世纪60年代，美国国防部高级研究计划署在1969年提出网络技术概念，形成以ARPANET为主干的网络雏形，并迅速衍生出互联网。进入到21世纪，网络技术飞速发展，网络环境更加复杂与多样，网络安全漏洞、网络黑客入侵层出不穷，网络技术面临物理安全、网络结构、系统安全、管理安全等多个层面的安全考验，网络安全技术应运而生。企业网作为企业的网络组织，是伴随企业发展建立起来的网络组织，可以更好地展示企业产品与形象，是企业文化建设、产品推广、内部管理的重要载体，以期满足企业各方面的发展需求，员工借助企业网获取企业通信资源、处理器资源及信息资源，提升员工对企业价值的认同。但在复杂的网络环境与无处不在的网络黑客攻击下，企业网络岌岌可危，如果缺乏对企业网安全性的高度关注，缺乏有效的网络安全加固措施，企业信息被盗取，企业网络框架被摧毁，给企业带来巨大的经济损失。网络安全技术的重要性也伴随企业网的建构逐渐凸显，因此做好企业网络技术安全管理十分必要。
2我国企业网安全维护现状
信息时代的到来，企业对网络的依赖越来越强，通讯工程与电子信息技术使得互联网的优势更加凸显，企业网建设成为企业发展到一定阶段的必然产物，渗透到企业设计、企业管理、企业宣传的方方面面。由此产生的企业网安全问题也伴随而生，带来的网络安全隐患越来越多，企业网网络安全建设与维护成为世界性话题。纵观企业网安全管理现状，首先企业网络软硬件设施参差不齐，不同的经济实力与产业发展潜力决定企业的网络建设水平及安全性能。企业也不约而同地借助一些网络安全技术满足企业网站安全运行需求，比较常见的网络安全技术有防火墙技术、数据加密技术、入侵检测技术、虚拟局域网技术等。基于网络维护经费的差异，经费不足的企业只能满足基本的网络使用需求，网络安全维护需求难以得到关注与满足。因此总体上来说，我国企业网的安全建设投入不足。此外企业之间技术管理水平也具有明显差异，经济实力强的大型企业聘请专业的网络维护专员参与网站安全管理，而实力较弱的中小企业则缺乏专业网络安全技术人员。网络问题的频发更提出了网络安全管理制度建构的需求，但我国网络立法及管理方面稍显薄弱，企业员工普遍缺乏网络安全意识，网络安全管理制度的落地还有一段距离，整个网络环境亟待健全与完善。
3企业网安全影响因素
3.1来自于网络协议的安全缺陷
网络本身具有自由开放与共享性，网络协议是信息共享的关键与前提。目前最为常用的网络协议有TCP/IP协议，IPX/SPX协议等，以网络协议的达成为前提使得网络信息同步与共享，而网络协议也不可避免地存在安全隐患，其安全与否与整个企业网络息息相关，多数协议在设计时对自身安全性关注不多，因此其很容易受到外界恶意攻击，安全性缺乏保障，使得企业网络安全受到威胁。
3.2来自于软硬件层面的安全缺陷
企业网的正常运行除了安全的网络协议，更需要软硬件的支持。而网络软硬件作为互联网的主要组成，其自身安全性却十分脆弱。软硬件层面的安全缺陷比比可见：网络与计算机存在电磁信息泄露风险，软硬件通讯部分具有一定的脆弱性；通讯线路多数为电话线、微波或者电缆，在数据信息传输的过程中，信息更容易被截取；计算机操作系统本身存在缺陷，影响网络稳定及网站正常运营。而软件的缺陷影响也显而易见。软件缺陷因为其先天特征为主，因此无论是小程序还是大型的软件系统都有这样或那样的设计缺陷，而这些设计缺陷则为病毒黑客的入侵提供了便利，网络病毒以软件形式在企业网中传播，对企业网安全带来威胁。
4企业网安全主要威胁因素
4.1计算机系统设计缺陷
计算机系统是企业网的核心，而计算机系统功能的正常发挥得益于计算机系统程序设计的合理，计算机系统程序设计相对简单，但难点在于后期的维护与定期的升级优化。网络建设不能一蹴而就，网络建构是从不系统不完善到系统完善逐渐过渡的过程，网络建构初期就应该树立系统维护与管理意识，将网络安全融入网络建构的每个环节。通过定期的网络检测，优化程序设计，弥补系统程序设计漏洞，及时发现潜在的系统安全隐患，制定升级优化计划，有条不紊地完善网站，加固网站，提升企业网的安全性能，确保企业信息的妥善储存与调取。在程序优化的基础上奠定企业网系统运作的良好基础。
4.2计算机病毒入侵的威胁
对于企业网来说，除了计算机系统安全威胁外，计算机病毒入侵是来自外部的侵袭之一，计算机病毒侵入网站内部，干扰原有系统程序的正常运行，导致企业网站系统的瘫痪，导致企业重要数据信息的损毁丢失，使得正常运行的企业网产生安全漏洞，引发病毒传播，企业网站彻底瘫痪。计算机病毒具有潜伏性、隐蔽性、破坏性及传染性四大特点，往往潜伏在网站系统中达几年之久，一旦爆发带来始料未及的网络危害，而这种危害是长期潜伏量变累积的结果。计算机病毒的侵袭往往很隐蔽，网站管理人员及网站自身的抵御系统难以及时察觉，不能进行有效的抵御。其破坏性与传染性使得病毒在计算机内部迅速传播复制，波及整个网站，网站瘫痪。除了极强的破坏性与潜伏性外，计算机病毒种类多样，防不胜防，其中比较常见的有木马病毒、蠕虫病毒、脚本病毒，病毒的存在为黑客攻击及信息盗取提供便利，是企业网的巨大威胁因素。
4.3黑客入侵及恶意性攻击
网络攻击简单地理解就是黑客攻击，黑客一般具备较强的计算机识别技术，通过非法攻击计算机系统，获取计算机用户终端的重要信息。黑客网络攻击有几种常见形式，利用虚假的信息对网络展开攻击，利用计算机病毒控制计算机用户终端，借助网页脚本漏洞加强用户攻击，采用口令账号进攻网站系统，最终导致网站用户信息被窃取，重要文件资料被删除，给企业带来巨大的经济损失，而网站原有的稳定性与安全性也不复存在。
4.4借助网络开展诈骗
随着计算机网络使用环境的开放多元，一些不法分子利用网络诈骗推销，这也是企业网站安全威胁之一。部分企业管理人员缺乏必要的网络诈骗警惕心理，轻信诈骗谎言，给企业带来巨大的财产损失。网络运行的前提是操作系统的稳定，虽然现代技术已经实现网站的定期更新，但在更新过程中也不免有网络安全漏洞，这些漏洞成为黑客、病毒入侵网站的入口，企业网站安全性受到威胁。
5网络安全技术在企业网中的应用
5.1网络防火墙技术
防火墙是最常见的网络安全保护技术，在企业网安全性维护方面发挥重要作用。防火墙可以有效应对网络病毒入侵，在企业网的运用中有两种表现形式，分别为应用级防火墙技术和包过滤型防火墙技术。其中应用型防火墙可以起到服务器保护的作用，在完成终端服务器数据扫描后，及时发现不合理的网络攻击行为，系统自动断开服务器与内网服务器之间的联系，借助终端病毒传播形式确保企业网安全。而包过滤型防火墙主要工作任务是及时过滤路由器传输给计算机的数据信息，实现固定信息的过滤，将病毒黑客阻挡在企业网之外，同时第一时间通知用户拦截病毒信息，做好企业网安全屏障保护。
5.2数据加密处理技术
除了防火墙网络安全保护技术外，数据加密技术在企业网安全维护中也有积极作用。对于企业来说，伴随自身发展壮大，其企业网对安全性与可靠性方面要求更高，而加密技术则很好地满足企业上述安全保护需求。通过将企业内网的相关数据作加密处理，数据传输与信息调取只有在密码输入正确的前提下才能执行，通过文件资料的加密处理提升企业网的安全性能。目前对称加密算法和非对称加密算法是比较常见的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法则存在较大差异，这两种加密方法都很难被黑客破解，因此在企业网的安全维护中得到了广泛应用。
5.3病毒查杀处理技术
病毒查杀技术是基于病毒对企业网的威胁而产生的网络安全处理技术，其也是企业网安全维护的常用手段之一。病毒对网络的巨大威胁，该技术的安全维护出发点则是网络系统的检测与更新，最大限度降低漏洞出现频率，用户在未经允许的情况下无法下载正规软件。在安装正版病毒查杀软件后应定期清理病毒数据库。筛查用户不文明网页的浏览行为，如果用户下载不明邮件或者软件，立即进行病毒查杀，检验文件的安全性，确保文件资料安全后允许投入使用，防止病毒对企业网及计算机终端系统的损坏。
5.4系统入侵的检测技术
入侵检测技术在企业网安全维护中可以起到早发现早抵制，将病毒黑客等不良因素排斥在企业网之外。入侵检测技术具有诸多优势。其一，可以通过收集计算机网络数据信息开展自动安全检测。其二，及时发现系统中潜在的安全风险，将侵害行为的危害降到最低。其三，企业网一旦受到侵害，自动发出求救报警信号，系统自动切断入侵通道。其四，做好所有非法入侵的有效拦截。入侵检测技术是企业网的整体监督监控，检测准确，效率高，但其会在一定程度上影响加密技术的功能发挥，该技术在对企业网进行入侵检测时，不可避免存在异常检测及误测情况，异常检测面向整个网站资源用户及系统所有行为，检测范围大，其准确性必然受到影响。此外整个企业网检测要求全面覆盖，耗费大量时间，也降低工作效率。入侵检测技术在企业网安全维护中的引入更需要结合企业网运行实际。
5.5物理环境层面的应对技术
外部网络环境安全与否直接影响到企业网的安全性建设，而外部网络环境主要是网络所对应的物理环境，物理环境包括软硬件环境、通讯线路环境、网站运行环境等几个方面，其中通讯线路环境安全特指信息数据在传输线路上不被恶意拦截或者有意篡改，使得信息数据传输更流畅。建议选择安全性高的光纤作为通讯传输介质。运行环境的影响因素主要是意外断电停电。随着信息化程度的加剧，企业对网络产生巨大依赖，一旦意外断电或者停电，企业数据网络中断，信息正常传输受阻，给企业带来不必要的损失。为了提升运行环境的稳定性，企业安装不间断电源可以有效减少停电带来的损失。定期检查通讯线路，确保线路通畅，提供备选冗余线路，在某条线路发生中断时能选择备份线路连接，确保网络传输正常，降低财产损失。
5.6虚拟局域网安全处理技术
虚拟局域网是起源于国外的网络安全处理技术，其中IEEE组织在1999年颁布了虚拟局域网的标准实现协议在交换式局域网中，可以利用VLAN技术将网络设备划分为多个逻辑子网，开展虚拟工作组数据交换。虚拟局域网操作简单，技术灵活，其在OSI参考模型的数据链路层和网络层上，由单一的子网形成特定的逻辑广播域，子网通过网络层的路由器或者三层交换机转化沟通，实现多个网络设备的多层面覆盖，其灵活性体现在其允许处于不同地理位置的网络用户自由添加到逻辑子网中，这种自由并入技术使得虚拟局域网的网络拓扑结构更清晰。
6结语
企业网是社会时代及企业发展的必然产物，反映了信息社会未来发展轨迹。但与网络建设相伴而生的则是网络安全问题，涉及技术、产品及管理多个层面的内容，带有很强的综合性，仅仅依靠单一的防护体系显然不够。本文在分析网络安全技术发展的基础上，明确了当前企业网主要安全影响因素，针对几种比较重要的网络安全技术在企业网安全维护中的作用作了阐述。在分析网络安全问题时更应该从需求出发，将安全产品的研发与技术结合起来，运用科学的网络管理方法，建构更加系统、高效、安全的企业网络体系。
作者：陈张荣 单位：苏州高等职业技术学校
【内容摘要】
当前信息网络发展步伐迅猛，新技术、新观念不断更新，带来了市场各行各业前所未有的变革。高速公路机电项目中计算机系统也变得越来越普及，但是给信息的安全带来了巨大的考验。本文从网络信息安全考虑，针对当前的问题进行了分析，最后结合问题提出了相应的对策，希望能给相关工作人员带来启发。
【关键词】
高速公路;机电项目;计算机系统;网络安全
新一代互联网技术的出现给人们的社会生活带来了巨大的便利，网络信息技术在各行各业的应用也在逐渐深入，从以前的小型业务向大型业务拓展，从新兴产业向传统产业拓展，比如，金融业务系统、党政部门信息系统、企业商务系统、机电控制系统等。近年来，随着我国基础设施建设的加快，带来了高速公路的快速发展，使高速公路的发展达到了一个前所未有的高度，由以前的单一高速公路逐渐发展成现在的多条高速公路，而且大多数已经实现互联互通的联网运营。机电系统作为高速公路系统中重要的组成部分，为高速公路的管理带来了巨大的便利，而加快机电项目的智能化、网络信息化是为高速公路系统换上了新的发动机，有助于提高行业的创新管理、有助于提升企业效益。将高速公路网络化就是将现有的网络信息手段与高速公路的监控、收费、通信、养护、安全管理有机结合在一起，使以前单一而封闭的业务整合在一起，实现规范化管理。但是系统越来越大、内容越来越复杂也给管理者带来了巨大的挑战，其中的网络信息安全尤为重要。
一、高速公路网络的安全问题
目前高速公路都建设了大量的监控计算机系统、网络收费系统、人员管理系统，这些管理系统的建立促进了信息的安全，但是高速公路的网点较多，涉及范围广，在全国各地都有收费站、管理系统、管理人员，在联网收费中更是涉及对外网站、外部银行等的对接，更涉及到微机管理中的数据公共传输问题。2003年美国FBI针对企业网络安全信息方面做过一次针对调查，调查发现内部攻击要多于外部攻击，因此，如何构建安全的网络信息系统对企业的信息安全至关重要。目前的高速公路网络信息安全主要有以下几个方面问题:第一，外部攻击。不法分子利用互联网的开放性，在高速公路内部网络与外部网络连接处进行有意的攻击，篡改、偷取信息等。第二，内部攻击。随着网络的普及，人员计算机应用技术的提升，黑客的攻击工具在网上随处可见，企业内部人员的流动性加快，网络受到内部人员攻击越来越频繁，给信息安全构成了严重威胁。第三，系统漏洞。应用软件、操作系统的漏洞都会给信息安全带来严重隐患，目前市场上的软件、操作系统并不是无懈可击，安全漏洞为犯罪分子带来了犯罪的机会。另外，高速公路的管理系统发展还不够成熟，很多地方只是满足了日常的使用要求，对信息安全的防范措施不到位，也给高速公路网络安全带来了很大的威胁。第四，人为失误。人作为系统的设计者和操作者，决定着系统工作质量的优劣，如果操作人员处置不当，不合理地对资源进行访问很可能造成数据信息的破坏或者丢失。有的工作人员信息保密意识不强，将口令信息、账户信息随意借给他人或与别人共享，都会给网络信息安全构成威胁。
二、确保高速公路网络信息安全的技术手段
(一)网络防火墙的部署。
我们要在网络的连接处设置网络防火墙，比如在内网与外网之间、在内部网络的不同网络系统之间，实现不同子网络的隔离，控制其访问权限、对于进出网络的数据进行审查过滤、对进出网络的人员进行监控，对于禁止的业务要进行封堵、设置关键字，关键词，对网络信息进行筛选审查，检测不良信息，防止网络攻击。
(二)入侵检测的部署。
入侵检测用来弥补静态防火墙的不足，和防火墙配合使用，对网络系统上发生的侵入行为和非法现象进行数据的记录，利用数据库的大数据原理对事件进行统计分析，加强对相关网络攻击的方法力度。
(三)漏洞扫描系统。
加强对软件和应用程序的漏洞检测，必要时配置漏洞扫描系统以便对系统定期进行检测，保证交换机、服务器、工作站等的安全，并对检测结果进行安全可行性报告，提高网络系统整体的安全力度。
(四)网络病毒的防范。
针对网络系统加强网络病毒的防范，建立信息安全系统部门与病毒公司的合作，加强二者的信息安全保护力度，杜绝互联网上的病毒侵入，更要杜绝局域网内部病毒的传染。为了对整个系统快捷、高效实施管理，要对病毒软件进行集中管理、远程安装、智能升级、分布查杀等方式，严防死守确保信息安全。
(五)信息加密和备份。
将收费数据、监控数据、人员信息等进行传输时要对数据进行VPN技术加密，保证数据的安全性;数据信息要进行备份保存，使用增量备份、全盘备份、差分备份等方式或者三种方式结合，确保数据的备份安全。
三、高速公路网络信息的安全管理对策
(一)加强人在管理中的作用。
人始终是管理工作中的重点，对人员进行分级，设置不同的操作权限，对重要的信息管理设置责任的划分，以保证相互监督。要严格划分权限，划分系统管理权限、数据修改权限、数据备份权限、审核追踪权限、普通操作人员权限等，建立严格的人员奖惩制度、雇佣和解聘制度，保证工作人员的权限责任意识，加强工作人员的信息安全意识，自主投入到信息安全系统的创新建设中。
(二)数据备份的管理。
加强数据备份的制度管理，一是要对数据进行划分，针对不同特点数据进行不同的登记方式，准确记录备份周期、数据负责人。二是对登陆系统人员及其操作日志、病毒检测日志、系统错误日志等严格备份记录。还要对设备数据进行记录，比如防火墙、路由器等设备的参数，保证系统的安全运行。
(三)问责、培训制度。
要定期对信息安全进行评估、对安全策略进行复查和更新。针对系统中的错误数据、监控资料、系统日志、设备运行数据进行分析，针对数据进行分析，发现问题、解决问题，对于相关负责人员进行问责;当前的科技发展日新月异，新科技、新设备不断应用于市场，加强相关人员的技术、职业素养的培训，加强负责人的的管理意识。
(四)危机处理制度。
没有绝对安全的存在，信息安全系统，信息安全机制的建立只能尽量减少信息安全隐患，把相关损失降到最低。建立突发事件应急机制，针对数据丢失、设备损坏等要有针对性的应急预案，当出现问题时利用完善的制度规范进行处理，对于维护的内容进行备份，将大数据进行对比，分析问题产生的原因，避免以后出现类似事情。
作者：吴丽娟 单位：江苏智运科技发展有限公司
【摘要】
目前网络网络安全产品缺乏协调统一，安全产品孤立，这对网络安全来说是十分不利。基于此，本文提出了“网络安全管理平台”，对网络安全管理设备进行统一管理，在网络安全管理平台中对数据同和方法进行应用，解决了管理过程中一系列的复杂问题。
【关键词】
数据融合；网络安全；管理平台
网络安全的最终目前是确保业务的连续性，本质则是风险管理。数据融合技术是利用多个传感器在空间和时间上的互补或冗余进行组合，从而获取被检测数据的一致性描述或解释。在网络管理安全平台中利用数据融合技术可以有效的减少模糊信息，确保系统的安全性。
一、网络安全中引入数据融合的原因
目前，网络遭受的攻击手段越来越多，面对众多的网络攻击手段，单一的网络安全产品显得十分无力。例如，基于病毒码的防病毒软件无法及时的发现蠕虫攻击，而孤立的对网络安全设备进行分析处理，无法对整个系统的态势和安全状况做出准确判断，这对网络运行的安全性来说是一项极大的隐患。网络防御手段随着计算机技术的快速发展也逐渐增多，其中包括的主要手段有：防火墙、防病毒软件等，这产品在应用过程中会形成大量不同类型的安全信息，从而使系统统一和相互协调管理成为了安全管理中的难点问题。
二、网络安全管理平台中对数据融合的应用
2.1数据融合的层次
数据融合技术是近几年才被应用到网络安全管理平台中的，数据融合层次的分类和每一类所包括的内容如下：
1像素级融合:在收集到的原始数据基础融合，也被称作最地基融合，该融合的最大优势就是可以保留更多的数据，为了提供大量的为信息，但缺点也较为明显，由于数据量过大，因此处理起来十分麻烦，不仅耗时长，而且需要付出较大的经济代价。
2特征级融合:在数据融合前，对所采集到的信息的特征进行提取，然后对特征进行处理，完成相应的分析和处理工作，该融合方式的优点是完成了对信息的压缩，便于实时处理工作的开展。此融合技已经在网络入侵检测系统中得到了应用。
3决策级融合:决策级融合是高层次融合，主要为控制决策提供强有力的支持，在决策级融合过程中需要对特技融合中所提到各项信息进行应用，然后进行再一次的融合，重中获取决策依据。该融合的主要优势在于，具有一定的抗干扰性，容错性好，对信息的来源没有过多要求，但需要注意，在融合之间需要对信息的格式进行转换，转变为同一格式，一边融合的顺利开展。现代网络安全管理中应用的数据融合模式主要集中在对像素级和特征级信息融合，例如，防毒墙、智能IDS等，决策级信息融合更多的是在集中式网络安全管理中，在决策级融合中所使用的数据主要来自初层次上各种安全设备在经历特征级融合之后而产生的信息。
2.2数据融合在多网络安全技术中的应用实例
在多网络安全技术下，安全设备融合数据的目的、层次、效果都比较特殊。例如，入侵检测系统在运行过程中主要工作数对特征级融合中的信息进行检测。在具体分析过程中，提出了基于多网络安全技术融合的安全评估系统。在该系统中，评估系统输入信息为安全技术产生了大量的源信息，信息在格式上可能有所不同，为了便于融合与处理，需要将所有的信息都转化为统一标准格式。整个系统在融合算法中采取的都为证据理论法，对信息的归类处理主要通过聚类合并的方式完成，然后完成对结果的判断，最终将结果存储到数据库中。此外，该系统在对整个网络安全态势的分析主要通过案例推理和贝叶斯网络相结合的方式完成，使网络安全的各项技术都系统中都得到了充分发挥，从而更加全面的掌握了安全管理系统中信息的动态变化和安全性，确保了整个系统的安全性。
三、结束语
电子信息技术发展到今天，信息安全不再是某一个环节上的问题，其已经成为了一个立体的、动态的体系。因此在安全保障措施的制定上，需要从技术、运行、管理三个层面入手。将数据融合技术融入到管理平台中，从整体上加强对安全性的深入探讨与分析，从而获得更加精准的分析结果，彻底摆脱对安全设备进行间断管理的不利局面，全面实现智能化网络管理，确保网络安全管理平台的健康运行。
作者：意合巴古力·吴思满江 单位：新疆广电网络股份有限公司
【摘要】
当今，互联网病毒、木马横行。校园网作为互联网的一部分，其服务的对象主要是教师和学生，对于中职学校来说，学生好奇心强、动手能力较强，他们在学习过程中喜欢对校园网进行研究甚至是破坏，校园网络安全受到了威胁，可谓是内忧外患。论文分析了中职校园网安全方面存在的问题，提出了管理的具体措施和策略。
【关键词】
校园网；安全；措施；策略
1引言
近年随着中职学校的快速发展，信息化建设在不断推进，校园网的规模上在扩大，应用在增加，服务师生的能力在增强，我们通过校园网办公更便捷，教学资源更丰富，教学效果更好。但我们清醒地看到校园网络安全也存在很多问题：校园网络拥塞引起的网络崩溃；网络规划不科学，存在Bug；无线网络开放，教室信息点开放，病毒泛滥；校园网建设中，安全性、可扩展性的需求较为明显。
2校园网络安全方面存在的问题
2.1病毒和木马入侵
中职学校的网络资源价值不高，但是安全防护技术低下，已经成为初级黑客实习训练的重要场所。校园网络奇慢，打开网页慢，播放流媒体文件慢。ARP攻击使网络遭受到了ARP入侵，攻击者通过IP地址与MAC地址绑定，在校园网中产生大量的通信量，使校园网络阻塞，或者达到断开其他用户连接，增加被攻击者带宽的目的。
2.2APP攻击
Android软件开发的技术已经开始发酵，目前手机的应用越来越丰富，开发能力和水平越来越高，甚至APP开发和网络应用越来越紧密。开发能够控制网络设备的APP应用已经很常见了，这样就给校园WLAN带来了很大压力。学生的好奇心使然，通过某些APP控制学校的网络设备，向网络发送大量垃圾文件，就会形成APP攻击，导致校园网络出现拥塞。
2.3开放信息点
中职学校网络大多采用核心、汇聚、接入三级，树型与星星混合的拓扑结构模式的网络结构相对简单，教室、宿舍等公共场所存在大量开放信息点，通过连接终端，可直接进入校园网络。以某校为例，校园WLAN信号覆盖范围有限，为了补充不足，老师自带无线路由器，仅办公楼四楼的路由器数量多达15台，大部分教师将路由器的LAN口当作WAN口来用，连接方式错误，致使路由选择路径发生变化，网络连接错误。教师使用的无线路由器发出的信号容易被学生或攻击者接收，稍加分析，便可以接入校园网络，轻松获得网络资源，登录办公管理平台，甚至入侵网内其他主机。
2.4校园网拥塞
中职学校财力薄弱，为了节约成本，通常采取监控与网络使用公共传输介质，公用同一网段，不建立独立监控网络。另外，近些年中职校的网络教学设备不断增多，多媒体一体机大量投入使用，获取校内教学资源和互联网教学资源占用大量带宽。目前，师生使用手机数量已达每人一部，同时通过APP获取互联网多媒体资源和流媒体业务，导致校园网络带宽不足，网络处理能力不够，产生网络拥塞现象。校园网络崩溃。
2.5技术力量不足
中等职业学校网络拓扑混乱，缺少科学规划。缺少专业的网络管理、网络设计人员，现有技术人员技术能力急需提升。然而，学校网络的规模在日益扩大，网络的应用（业务）在不断丰富，网络结构越来越复杂，技术力量不足的问题也尤为凸显。
3校园网安全管理的措施和策略
3.1网内主机
主机备份。网内重要主机、服务器恢复注册表，不使用共享文件夹。对存放重要资源的主机服务器、应用服务器，要对系统和注册表等信息进行备份。当遭受攻击、瘫痪后可以快速恢复系统和注册表，使系统正常工作。禁止网内使用文件夹共享的方式传送问文件，此方式极容易被工具软件检测到，并利用共享机会向主机埋下病毒或木马。清理僵尸节点。僵尸节点不但节点本身有病毒，反应慢，而且会感染相邻节点，具有传播特性。对网络节点进行排查，清理带有大量病毒的主机节点，关闭没有重要业务的计算机和服务器。
3.2网络本身
入网认证。使用校园网络需要认证，使用防火墙技术，静态IP与MAC地址绑定，增加MAC地址的过滤，将校园网络的资源分类分级，建立开放网络和认证网络，并加强管理。杜绝随意使用校园网络，禁止未经身份认证的用户登录、获得校园网络重要资源。建立基于流量约束的网络拓扑结构。网络拓扑结构设计的合理与否，关系到网络流量问题，同时也影响网络安全。可以说网络拓扑结构是网络安全的基础，改变传统的核心、汇聚、接入三级的网络模式，变为核心、接入二级网络模式，既简单又相对安全。此种模式减少了汇聚层对核心层流量压力，同时实现了校园主干网络的负载均衡，使整个校园网络更加稳定、安全。增加网络架构的冗余设计。目前，学校网络应用（业务）越来越丰富，师生交流的平台越来越重要，保护好数据资源十分重要。主要方法就是在使核心节点之间建立链路冗余，节点与核心节点间有至少两条通路，当两个核心节点之间断掉，节点可以通过其他冗余链路连接到核心节点。
3.3策略
提高网络安全意识。不断培训师生的信息技术知识，加强信息安全方面的教育，建立网络安全防范机制，定期和随机检查关键主机的网络连接，病毒防御状态等情况。定期检查校内网络线路连接状况，禁止私自连线。关键网络节点、设备要进行监控。总之，要树立网络安全防范的思想，强化安全意识。建立高水平的管理团队。通过聘请、培训等方式组建和培养一批网络管理、网络设计能力强，网络知识扎实，业务水平高的队伍，通过开展网络对抗赛等活动对网络管理员进行强化训练。建立网络监管机制。在学校建立网络安全管理制度。网络管理是三分技术七分管理。建立管理员负责制度，鼓励网络管理员进行有针对性的培训；建立奖励制度，奖励在学校网络安全方面解决了实际问题的管理员。总之，不但要在网络布局上，网络设备上进行技术监管，还要在使用者的行为上进行监管，更要形成制度。
4结束语
校园网安全的提升，不要盲目扩大校园网络规模，应该科学规划学校的网络，建立技术过硬的管理团队，提升管理者和使用者的素质，采取有效的具体防范措施，使用恰当的网络技术。
作者：张猛 单位：辽宁省北票市职教中心
【摘要】
云计算借助于虚拟化技术，通过网络平台提供软件、平台等服务，在下一代网络技术中，云计算技术将成为核心技术，它提供可靠、安全的信息存储，具有强大的数据处理与快捷的互联网服务能力。本文则重要探讨云计算下的企业网路安全管理系统的构建，自在提高企业管理水平，促进企业快速发展。
【关键词】
云计算；企业网络；安全管理；构建
近几年来，伴随着科学技术及其网络信息技术的快速发展，云计算在各个领域中均得到实施。信息网络技术已为人们的生产及生活带来较大便利，同时也带来了信息安全问题。企业网络安全问题日益凸显，云计算作为一种新型的核心技术，在各行各业中均得到广泛应用。
1云计算概述
云计算是2007年出现的新名词，只带现在还没有一个确切的定义。总的来说，云计算指的是把分布式计算，虚拟化等技术结合起来的一种计算方式，基于互联网为媒介，向用户提供各种技术说明、数据说明及应用，以方便用户使用起来更方便快捷。对于云计算而言，它是分布式处理、网络计算的发展，对分布式计算机中的数据、资源进行整合，实现协同工作。用户连上网络，运用云计算技术使标准化的讯息和数据更加的有效、精确、快速及多量化。云计算主要由计算与编程技术、数据存储技术、虚拟机技术、数据处理技术等技术构成。云计算技术不同于其他技术，它具有自身独特的特征，其中包括：超大规模、高真实性、高安全性、扩张性、按需求提供等。云计算技术具有独特的特征，即使用成本低，适应范围广泛、高效的运行速度，被各大企业广泛运用。云计算通过电脑进行数据，至电脑的算术功能更加强大，使那些繁琐的、量大的计算得到了提高。并且，启用云计算模式，使数据的储存更加的统一化，有利于数据在监管测试中更加的安全。在云计算模式的数据中心中，其对数据的统一化、资源配置的有效化、系统的优化、安全的监测环境和铺排软件，有效的提高了数据的完整性。并且，在云计算平台加入硬件、软件及技术资源，从而促进集中管理的实行，同时，增加动态的虚构化层次，促进了资源、硬软件的全面发展。云计算技术具有可持续性、虚拟化的特点，可持续性的特点，使系统的总体消耗费用在一定的程度上降低。云计算的种类可分为公共云、社区云、混合云及私有云。其中公共云主要用于公共服务的云平台，进而为公众提证供云存储及云计算的服务；社区云则是在某一区域内使用的云服务，进而为多家关联机构所提供的云服务；混合云是两种或两种以上的云所组成的；私有云是指企业内部所使用的云服务，适宜专网向结构采用。公共云混合云私有云软件即服务，以软件程序提供服务，包括ERP、OA平台即服务，以内容服务器平台开发环境提供服务基础设施即服务，通过网络获得虚拟的服务器及存储
2云计算在企业网络安全管理系统中的应用
随着科技的飞速发展和网络的普及，企业管理所形成的运用系统平台都向着规模化、多效用化、高效能、高机能的方向发展。以保障企业网络管理系统安全的正常运行、对其进行定时调度和维护，完善企业内部网络的建设发展，云计算技术在企业网络安全管理中的应用必不可少。基于云计算技术的应用将整合数据信息资源，可以确保企业安全管理系统数据的安全。
2.1云计算系统实现
作为多层服务的集合体系，电力云主要由物理存储层、基础管理层、高级访问层、应用接口层四个主要层次构成。云计算系统是在企业网络安全管理中，网络存储与设备是以物理存储层为基础的，其所分布的地理位置不同导致其云物理设备也不同，这些差异的地理位置及云物理设备之间的连接主要是通过内部网来实现的。基础管理层是采用集群式和分布式系统，促使云中的储存设备进行协同工作，在基础管理层中，还包括机密、数据备份内容。高级访问层主要包括管理系统的基础与高级应用，通过软件平台来实现安全管理软件快速有效的运行。云计算系统是在企业网络安全管理中，应用接口层是其最最活跃的部分，其系统中的运行管理机构信息及数据获取必需通过应用接口层完成。
2.2云计算的信息整合
云计算的信息整合很多都是通过云计算技术来实现的，如企业网络安全管理系统中的信息同享，利用公有信息模型，标准组件接口，让多个企业网络数据库中的数据进行交流、同享。同时，可利用自动分析与拆分技术，对系统中繁琐的资源进行统一，使其任务变成较小任务。经过企业网络安全管理系统中某个信息点将请求发云体系实现资源的统一，在请求接到后，将数据请求要求发送给企业网络安全管理中的公用信息平台，依照请求，对系统中的资源进行储蓄整理、推算。完整资源的统一可以通过剖析、推算云资源，最终将计算结构返回到信息点中来实现。
2.3资源管理与调度
为了完成云计算技术在工作中的的有效使用，应该巩固对资源的处理、调度。其详细运行表现为：起初，为了保证企业网络安全管理系统的安定、稳固进行，应该对每一台使用云计算技术的计算机设施进行整合，对使用者权利、使用者因特网地址、用户终端级别进行整合。另外，描绘计算机资源近状，对Cache、MFLOPS等数据结构进行概述。最后，实现云内部任意终端的探问，运用云调度技能，有效处理云资源，完成对系统资源的灵验、科学整理，便于资源的询问、使用。企业网络安全管理系统与云计算的应用具有计算速度快、安全可靠性高、应用范围广的特点。为了使企业网络安全管理系统有效快速的运行，云计算技术还对技术标准合理的进行规范，利用数据模型，完成数据的平稳执行。
2.4云计算的关键技术
数据安全技术。在企业网络管理系统中采用云计算技术，数据的散落式储存保证了数据的安全问题、系统内的安全问题。在系统进行运行的过程中中，保障数据完好，应该对数据处理、用户约束、资源证实、权利管理等各技术的认真分析，保障应用数据的稳定性、整体性。因此，在系统运行过程中，云计算技术还要加强对数据的隐秘功能，从而保证数据的稳定性、整体性，可以通过数据加密技术进行维护。就像采用华为技术公司利用IaaS层资源管理软件，有用地解决了数据存在的安全问题。与此之外，数据的安全技术强化系统中的用户数据安全，保障用户数据的安全共享，保障了数据的交迭。动态任务调度技术。其于企业网络管理系统，其计算方式有暂态、静态等多样性，因为计算时间具有不稳定性因素，且计算之间是具有相互依靠关系，从而便增加了计算任务的调度的难度。因此，为了保证企业网络管理系统的高速运行，在系统的云计算中心，使用任务预分配与动态分配相配合，分布式文件与本地文件相配合的形式，从而提高资源的有效利用，促使数据运送、调整管理的时间损失降低了一定的程度。一体化数据管理技术。在系统的多种整理中，通过采用一体化数据管理技术与模型的方法来实现数据模型的统一化，以此减少不同模型转化的过程中所形成的数据丢失与失误，利用合并的计算数据准则。在当前的的数据模型中，大部分采取EICCIM国际标准，同时使用国网E格式标准数据替换，而关于计算输入数据而言，可使用BPA和PSASP兼并的方法。
3企业网络安全管理系统中云计算技术的应用
云计算在企业网络安全管理系统中的应用可分为三大层次，即：基础设施层、平台服务层及软件服务层。其中基础设施层是面向应用对象，平台服务层面向服务、软件服务层面向用户。在每一个层次中都能够根据功能需求加以细化。并且根据逻辑的顺序，在基础设施层上能够分为数据采集及其转化，并且根据硬件的不同，将其分为用户设备终端、存储设备及其服务器等。此外，在云计算的信息管理中，大多是通过虚拟化的技术来实现资源的形象化转变，并将数据传递到服务平台。同时根据设计及开发的相关流程，平台服务层可分为开发、测试及其运行。每一层都应根据相关设计来进行开发。如：在建立某企业的网络安全管理系统时，首先，应对该企业的业务类型进行全面调查分析，并给予分类，查看适合采用哪一种云计算分类。若企业的网络安全管理系统适宜采用私有云计算类型，则可采用私有云的管理系统。然后，企业应根据实际应用需求，需要配备足够的服务器设备等。再次，对企业内部IT资源、数据中心等加以整合，并选择较为合适的虚拟化方法，对存储设备及服务器给予虚拟化整合，将已虚拟化的集成管理器给予管理，并将其上传到云计算的平台之中。最后，在软件的服务层，应根据实际的应用对象及其需求进而用户终端提供不同的软件，并设置相应的操作系统。当企业采用云计算的技术后，应配置基础设施或功能软件等，最终向服务提供者提供费用，可有效降低计算成本。对于云计算的信息管理系统，其中影响较大的缺陷即所拥有的隐私保护力不够，且公享资源的较大则是服务提供者所拥有的任意数据，如何在确保资源共享的优点下，达到保护用户隐私的目的，是当前亟需解决的问题。
4结语
总而言之，云计算技术是当前流行的新技术，已在各行各业中得到广泛应用，并且取得了较好的成效。对于企业网络安全管理而言也不例外，同样可采用云计算技术，能够提高管理效率及质量。本文则将云计算技术应用于企业安全网络管理中，旨在提高信息安全管理水平，促进企业的可持续发展。
作者：程伟 单位：宜宾学院网络与多媒体管理中心
摘要：
信息化技术的发展，为经济繁荣作出了贡献。同时由于开放的信息平台使得计算机网络的不安全性和脆弱性特征显现。故而，现阶段强化计算机网络安全管理措施显得紧迫。重点要开发计算机网络安全管理平台，在技术措施上做到防范，同时应在管理上做出相应的对策，建立完整且行之有效的管理制度，以便在技术和管理两方面保证网络信息的安全。
关键词：
计算机网络；安全管理；网络安全管理平台
1计算机网络安全管理的重要性
随着计算机技术的发展，网络技术得到了广泛应用，它在社会中扮演着举足轻重的角色。这也使得人民的生活有了诸多的便利，同时由于开放的信息平台使得计算机网络的不安全性和脆弱性特征显现。故而，现阶段强化计算机网络安全管理措施显得紧迫。网络技术的普及,使人们对网络的依赖程度加大。同时网络破坏造成的损失比以往任何时候都大。这就需要对网络技术的安全性提出更高的要求,也使得网络安全的地位越来越重要。然而安全管理一直是网络系统的薄弱环节之一,而用户对网络安全的要求往往又相当高,因此安全管理就显得非常重要。网络管理者必须充分意识到潜在的安全性威胁,并采取一定的防范措施,尽可能减少这些威胁带来的恶果,将安全危害降到最低程度。
2开发计算机网络安全管理系统
国外对计算机网络安全管理系统的研发起步较早，取得了一些成果。但国内的网络管理水平还比较低，目前也没有开发出通用的网管平台。由于网络管理系统对一个网络系统的高效运行非常重要，因此在我国大力研发与应用推广网络管理系统非常迫切。为此，在应用方面要采取引进与自主开发相结合的方式。一方面，国内对网络管理的研究与应用刚刚开始，与国外先进水平有一定的差距，完全自己开发是不太现实的；另一方面，仅仅依靠国外的产品也并不是上策，因国外的网络管理产品并不一定很适合我国的网络应用环境，而且这对我国的网络技术发展与管理也不利。在研究方面，应尽可能跟踪国外的先进技术并进行创新研究。因此，我们应积极开展同国外的合作，吸收和利用国外的先进技术，以提高网络在我国的应用效率和作用。
3优化计算机网络安全管理措施
（1）建立健全科学合理的管理体系。
计算机网络安全系统其自身是脆弱并且存在漏洞的，但是要避免其数据资料的外泄，也并不是无计可施。如建立安全管理系统与机构，就可以有效防止由于系统漏洞所带来的不良后果，使黑客没有下手的可能。
（2）及时安装并更新优良的安全管理软件。
安装必要的杀毒软件，可以保证在遇到黑客攻击或者是有不良病毒入侵的时候，及时的隔离或者提醒用户，防止不法分子恶意对重要信息的窃取和访问，或者因此而带来的电脑瘫痪等恶劣现象。
（3）养成网络系统的备份和恢复的良好习惯。
网络系统备份是指对于重要的资料和核心数据进行备份，以保证当计算机遭遇了黑客攻击，还可以通过系统快速恢复相关资料。这是使用计算机应该养成的一个良好的习惯。
（4）制定网络管理制度并严格执行监管法律。
“无规矩不成方圆”，在复杂的计算机网络领域中，如果没有健全的管理制度和法律条文的规范，计算机网络技术是无法平稳续发展。因此，除技术上做到防范外，同时应在管理上做出相应的对策，建立完整且行之有效的管理制度，以便在技术和管理两方面保证网络信息的安全。
（5）提高网络使用者的职业道德教育。
不管是建立安全管理机构还是安装安全软件或者资料备份，这些并不是解决网络安全的根本方法。而只有加强计算机从业者的道德教育与职业培训，增强安全意识，才能保障网络安全。
作者：董轩辰 单位：齐齐哈尔工程学院
1网络安全分析
保障计算机网络安全是一项大事，在日常使用工作中，必须要采取科学的措施最大限度的保障信息安全，避免出现信息泄露问题。这种保障不仅是对计算机的信息储存功能的安全负责，也需要对在互联网中进行数据交换的过程进行保障，对信息传递、信息储存、信息传递中涉及的安全问题进行分析与处理，最大限度的保障计算机网络的安全性和可用性，满足用户的需求。但是，要注意到的一个前提问题就是，计算机是包括软件系统和硬件系统两个部分的，在具体的使用过程中，两者会出现不同的威胁。另外就是现在基于信息网络的应用不断增多，而由于各种原因，在应用的开发过程中可能会有一些未测试出的漏洞威胁到用户的信息安全，并且会占用用户的信息交换通道，使得用户正常的数据交换速度变极其慢。计算机网络在使用时，常常会受到各类不同类型病毒的入侵，一旦未得到科学的防范，往往会带来不可估量的影响，在网络的发展初期，病毒主要通过链接、网络文件来传播，以前几年出现的熊猫烧香病毒为例，对计算机系统产生了非常巨大的影响，受到波及的单位有能源单位、金融单位等等，这些重要的单位网络一旦受到病毒的入侵，后果不堪设想。除了病毒之外，计算机网络也会受到黑客攻击的影响，一些不怀好意的黑客会通过网络来潜入目标用户的电脑，从中盗取资料。还有一些非法分析会盗用用户的IP地址，并将虚假的数据伪造出真实的，以此来获取到自己想要获取的资料，目前，这种问题也是广泛存在的，对人们的正常生活造成了非常不良的影响。随着现在无线技术的发展，很多黑客仅仅是通过制作开放式的无线网络或者盗取MODEL的管理权限进行用户信息的非法收集。如现在新闻经常报道的“手机银行转账巨款不翼而飞”，大部分就是通过MODEL中残留的用户数据进行银行卡内金额的盗取。
2对计算机网络进行病毒防护，提升使用安全性
近年来，人们的网络安全意识得到了有效的提升，基本上所有的用户都明确了防火墙使用的意义，也会对自己的电脑定期进行杀毒，有效提升了网络使用安全性。截止到目前，互联网技术已经走过了很长的时间，有很多公司都致力与杀毒软件的防护，从早期的卡巴斯基，到目前常用的360杀毒软件。此外，我国的很多网站也推出了防护制度，很多的杀毒软件已经开始免费使用了，这给人们的使用提供了极大的安全，在安装好杀毒软件之后，需要定期进行杀毒和升级，及时修复系统中存在的漏洞。当然，用户自己也需要有网络安全意识，严禁在不信任网站上下载文件和视频，在下载任何资料时，都需要进行病毒查杀，避免给网络的正常使用带来不利影响。此外，在使用网络的过程中，要合理设置网络防火墙，提升计算机的安全级别，避免自己的计算机受到不法攻击。对于部分重要的软件，可以进行加密处理，设置访问权限，只有通过认证的访问者才有权利访问相关的信息。在对MODEL的设置中，必须更改管理员密码，并且对WIFI使用加密的服务。对于数据传输突然变慢的事情必须要有警觉性，可以通过不定期更改WIFI密码保障MODEL中交换数据的安全。另外，对于网络上流行的软件需要保持警惕心里。比如某些WIFI万能钥匙的手机APP，实际上是一个共享WIFI密码的软件，在你使用WIFI万能钥匙的过程中，会将你手机里原来储存的WIFI网络和密码全部进行共享，包括住宅公司等所有你曾经登录过的WIFI，其安全堪忧。在外上网，尽量不使用莫名的WIFI，用公共WIFI时，最好不要使用网银、支付宝等金融类的软件。近年来，针对非法盗取用户信息的案件还是有了一些处罚的案例，但是在整个互联网安全的规范中，预防性的法律法规还是相对薄弱。在互联网这个新生事物的面前，在互联网安全漏洞存在的情况下，还是需要相关的法律法规出台来保障互联网安全。
3利用防火墙技术保障网络安全
3.1防火墙种类与特点
防火墙的类型是非常多的，不同类型的防火墙针对性也存在差异，以我们日常生活中常常使用的过滤式防火墙为例，这种防火墙主要针对电脑路由器来设置，其过滤功能是非常理想的，可以过滤大部分病毒、木马等等，还可以筛选协议和端口。除了过滤型防火墙之外，常用的还有型防火墙，这种防火墙简单、便捷，其中间节点能够直接与客户端进行连接，这种防火墙与前面的类型不同，不仅可以预防病毒和木马，还可以为用户提供日志服务。复合型防火墙可以将服务与过滤有机结合起来，能够形成一种新型防火墙，其主机可以同时提供相关的服务。主机过滤防火墙与双宿主主机防火墙是由堡垒主机来提供服务，其网关是由堡垒主机来负责，需要安装相应的防火墙软件，才能够保证内部网络通信的安全性。主机过滤防火墙能够将外部网络与过滤防火器直接连接，保证内部网络不会受到外部的攻击。
3.2计算机防火墙技术的实际应用
社会生产对于网络安全的要求是十分严苛的，尤其是部分涉及到金钱交易的领域，一旦受到不法攻击，必将会造成非常不利的影响。在使用网络防火墙时，必须要考虑到具体的要求，不同的领域使用不同类型的防火墙，采用合理的ISP设置，在满足安全需求的情况下，尽可能降低成本。对于硬件防火墙，一般使用Netscreen-SGT产品，这可以提供安全、丰富的解决方案，不仅能够避免网络蠕虫、木马和间谍的攻击，还可以避免黑客与恶意软件的攻击，已经得到了非常广泛的应用。关于软件防火墙，需要采用ISAServer软件，该种防火墙取得了非常好的反响，可以免受各类攻击，在确定状态数据包之后，可以许可受保护数据为其服务，如果数据不受到认可，那么是不能进行服务的，这可以有效保障系统的易用性和安全性。此外，还可以保障数据的安全性，能够简化网络信息以及服务器的搜寻，再通过向导、界面、模板以及管理工具为用户提供服务。此外，还可以在日常访问中推广防火墙的使用，进行科学合理的配置，对网络信息进行深化处理，提升保护系统的完善性和科学性，在具体的使用中，需要进行全盘规划和设计，进行合理的分级，保障信息访问的安全性；其次，采用系统的访问措施了解计算机的端口地址与运行目的，了解网络运行特征，为提升网络安全性奠定好基础。最后，在应用这一技术时，有不同的保护方式，具体保护方式的应用需要考虑到计算机网络的需求，通过防火墙来合理调整参数，最大限度的提升保护工作的安全性。在制定这一策略时，需要合理的使用策略表，记录好相关活动，再利用防火墙来提升计算机使用的安全性。当然，网络安全不是一个小事，而是与人民生产和生活息息相关的大事，网络安全的重要性是不需多说的，每一个人都意识到了这一问题的严峻性。为了保障使用安全性，需要对防火墙技术进行深入分析，针对性采用防火墙技术，避免病毒、黑客影响网络使用安全。
4结语
综合各个时期的情况来看，计算机已经成为社会发展的支柱性力量，与此同时的网络通信安全和计算机病毒防护是信息时代的产物，并且将伴随着整个人类的发展和变迁，网络通信安全的重要性不言而喻。网络技术在创新，病毒也在不断的进行着更新换代，各类新型的病毒层出不穷，影响非常恶劣，网络通信安全必须跟随着实际问题的发展，才能有效的解决问题。我们必须将网络通信安全放在重要的位置来发展和应对，提升国民互联网体验，保障用户信息交换的安全性。
作者：孟令波 单位：潍坊工程职业学院
购物车(0)