时间：2023-03-22 17:37:20
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇信息网络安全论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
1.1策略模型的构建
在网络架构技术层面，由于不同网络节点之间的转换方式不同，大多需要在IETF协议中构建，相对于管理逻辑区域的划分，可以通过组策略的形式进行内部联系，并对应用技术范围进行阐释，再进行转化后删除无关命令。网络构建的重要模式需要基于逻辑思维角度，由于设备视点中的不同网络之间的联系具有不完全性，因此需要通过服务器平台的控制对网络管理策略进行优化。目前对于网络策略管理的方法较多，较为常用的如对策略进行系统划分、网络设备平台的连接与管理，以及网络构建的基本独立性开发等，以便对网络内容区域进行修正。
1.2网络策略的应用
商务网络应用与商务办公网络的基本表达形式相对固定，其网络构建以自然语言作为区分要点，而自然语言所包含的网络子集范围较为广泛，可以根据用户的不同需求定制网络协议功能，从而实现商务办公的基本要求。而部分商务网络在实现其工作职能的本身，也需要对视点目标进行判断和分析，从而以自然语言的方式对目标进行重新构建。商务网络视点环境中，需要对视点策略进行二次解析，从而分析出视点策略的真实性。由于网络视点策略在正常使用过程中，需要通过数据库支持才能获取信息，因此可以通过数据库传输的组建对视点网络策略进行策略优化，从而实现多方法运行与智能化学习的过程。视点网络构建模式具有相对独立性，通常是采用一套规则的语言组合，对访问者以及管理者的不同指令进行识别，从而进行信息交互，对网络基本运行状态造成影响，并弱化网络策略发生异常的几率。目前常用的方法是通过软件来解析端口异常情况，在设备独立运行的过程中具体实现网络视点的基本操作方式。设备视点的建立需要通过网络协议与通信规则进行调控，在设备运行期间，设备输出语言对不同的网络协议许可进行解析，并根据不同的解析原理对管理策略进行调整，但需要注意的是要保证网络控制端命令的准确性和唯一性。在不同设备的联网使用过程中，由于系统参数与配置等差异，协议许可也就产生变化，从而需要不同的命令控制。对于视点网络的自动化运行，需要把握好相关控制命令，并根据网络协议区分命令控制策略，最终将网络策略应用于各类设备控制当中。
2事业单位网络舆情当下管理机制隐藏的问题
2.1管理观念较为陈旧
当前，大多数事业单位对社会舆情信息的分析还保持着传统的工作模式中，大多都是事情出来以后，再以救火的方式进行处理，只重视危机发生后的处理，而对危机发生前的信息收集以及分析等管理工作十分落后，在危机预警方面非常滞后。
2.2事业单位舆情管理部门缺少合作
事业单位中，大多数都与相关部门密切联系，比如：网络中心、业务办理中心等，多头管理问题较为突出。基本上每一个部门就有一个属于自己的舆情管理小组，在发生了紧急舆情时，各部门之情缺少有效的合作，在工作中缺少相关的配合以及信息共享，没有形成合理高效的工作联动机制开展管理工作。2.3事业单位中舆情管理体系尚不完善从一些典型的实例来看，目前只有少数的事业单位建立了将为健全的舆情管理体系。因为管理体系尚不健全，所以，一旦有责任人出现了管理问题，也无法及时进行惩处，而且很少有人会主动承担责任，大多数是相互推诿，严重的甚至隐瞒具有的实情。
3完善事业单位网络信息安全管理机制的措施
3.1做好网络共享和恶意代码之间的控制
网络资源实行共享，方便了不同单位、不同部门、不同用户对资源的需求，但是，也存在着一定的不安全性，恶意代码可以充分利用网络环境扩散以及信息共享条件等漏洞，威胁了网络信息的安全，影响是不容忽视的。如果对恶意信息交换不做好管控，将非常容易造成网络QoS降低，严重的会造成系统瘫痪，导致系统不能正常工作。
3.2安全规范和信息化建设操作不协调
在网络安全建设中，并没有统一的操作，基本是哪里有漏洞就补哪里的形式，这样严重的阻碍了信息安全共享，同时也留下了许多安全隐患。
3.3控制好进口产品和安全自主控制
当前，国内的信息化技术并不高，造成出多的信息化技术需要依靠从国外进口，不管是软件还是硬件，都或多或少的受到了一些限制。在关键技术都从国外进口的背景下，如果出现安全问题后果是无法想象的。
3.4IT产品大规模攻击与单一性问题
在信息系统中，不管是软件还是硬件，都具有单一性，比如：同一个版本的操作软件、同一个版本的操作系统，在这种情况下，攻击者通过软件编程，能让攻击自动化完成，进而危及大片网络安全，这样就导致了“零日”攻击，出现了计算机病毒等大型安全事件。
3.5网络安全管理要素需要根据当前IT产品的不足与缺陷进行分析，目前网络信息系统中，对于IT产品的应用较为广泛
主要有：通信信息系统、数据处理系统、操作平台等。但由于不同软件与系统之间，需要共同的协议构架来形成有机的整体，因此需要把握系统与设备之间的互异性。目前生产厂家开发的IT产品种类繁多，数据安全协议也五花八门，信息安全共享协议在一定区域内执行共同协议规范，但跨区域协议之间存在一定的交流障碍，使得网络安全信息系统无法形成统一的构建，从而无法形成统一的管理模式，因而使得网络安全事故频发。
4结论
影响计算机信息网络安全的人为因素主要包括以下几点；是制定的网络系统管理制度欠缺完善。例如，对于故障计算机的维修方面，未能制定出在其被送修之前要进行消磁处理的规定，且未能安排专门的人员进行监修，进而导致了数据的泄露；相关管理工作人员自身的业务素质较低。如不知道如何还原移动存储介质上已备删除的文件；在进行计算机信息日常维护工作或用户权限的设置时，由于自身操作经验的不熟练导致将权限授予给了不合适的客户等。
2计算机信息网络安全问题的应对策略
2.1物理层面的网络安全对策
对网络安全建设的加强，主要可以从硬件及软件这两个方面的安全维护来入手。而在硬件方面，其具体措施如下；相关管理人员务必要对计算机、服务器以及通信链路等硬件设备的安全性进行仔细的检查与维护，并尽量减轻甚至避免由湿度、电磁干扰、温度、灰尘以及自然灾害等影响因素给硬件设备造成的损害，为网络硬件设备的安全提供保障；建立完善的机房安全防护措施，利用物理访问控制设备对访问用户的身份进行验证。
2.2修复计算机网络出现的漏洞
注重用户及账户权限的安全设置工作，对每位用户身份及相关权限进行仔细的验证，并对用户的数量以及用户访问权限的范围进行合理控制；建立起系统的病毒防范体系，以对各种网络病毒进行有效防护，防止信息数据被恶意的窃取及篡改，保障信息的安全；充分利用防护墙技术对访问权限进行科学、合理的设置，并通过对提供商的补丁进行下载，来修复出现的网络漏洞，进而对内部网络的安全进行保护；对不良信息进行相关的防护建设。针对于与Internet连接的网络中掺杂的大量不良信息，应当建立起信息过滤系统，通过字段过滤以及IP过滤的方式，来对不良信息进行屏蔽。
2.3完善网络安全管理制度
要想加强电力系统信息网络的安全性，就必须从两个方面进行安全构造，一是电力企业提高自身对网络安全的认识和防护措施，二是提高信息网络安全技术。
1.1电力企业对电力系统信息网络安全的认识和防护措施在信息化社会，网络信息在电力系统中发挥了重要的作用，有效的提高了生产效率和质量，在电网改革方面发挥了重要的作用。但是有效的控制电力信息网络安全是保证信息网络充分发挥优势的必要手段，首先应该在思想意识上有所提升，电力部门的领导者应该意识到信息网络安全的重要性，并且在企业内部建立信息网络安全防御小组，建立完善的安全防御体系，制定健全的规章管理制度，将各项安全防御制度落到实处，加强日常的监督管理。为保证信息网络设备免受外界物理因素的影响，对于设备的存放环境应该妥善布置，做好防雷、防潮、防辐射等各项措施，并且设置安全管理小组，加强对设备的日常维护，提高设备的运行性能。在信息网络的软件防护方面，要建立防火墙，并且针对不同功能的网络要分别设置密码保护，只有相应级别的人员才有权访问。对于信息网络日常运行过程中所获得的数据信息，要做好备份工作，防止因为突发事件而导致数据的丢失，对于储存的数据要做好存放工作。只有在全程进行安全防护，注重过程中的每一个细节，才能够保证电力信息网络的安全性。
1.2提高信息网络安全技术
1.2.1采取漏洞缺陷检查技术，对电力系统信息网络安全体系中的重要网络设备进行检查，并对其进行风险评估，让所有的设备在最佳的状况下运行。
1.2.2采取针对性的安全技术
（1）防火墙技术：防火墙作为网络与网络安全域之间的唯一出入口，可以按照电力企业所制定的政策，对网络中出入的信息进行严格的检查、控制，对于危险信息进行防御、攻击。电力企业可以根据事先制定的安全策略和自身的安全需求，在防火墙配置中设置相应的访问规则，让其自动地对网络信息数据进行检查，对于非授权的链接给予强力的防护。
（2）网络地址转换技术：使用网络地址转换技术可以限制访问的IP地址，让用户通过有限的IP地址对网络进行访问。电力企业也可以通过地址转换，将网络中合法的IP地址进行隐藏，提高网络的安全系数。
（3）防病毒系统：电力企业可以采用最新的防病毒产品对网络PC机、Internet网关和服务器进行保护。防病毒系统都带有管理功能，可以对文件进行更新、控制企业的反病毒安全机制，并对网络系统性能进行优化，对病毒进行预防和处理，提高网络的安全性。
1.2.3采取科学的软件配置
（1）数据加密技术：“加密”是指一种可以对网络传输数据的访问权进行限制的技术，还可以对原始数据进行加密使之成为密文的技术。防止恶意客户对机密数据文件进行查看、破坏，防止数据泄露。
（2）指纹认证技术：加强对用户身份的认证，是提高信息网络安全性的重要措施。电力企业可以在安装硬件防火墙的基础上，采取更先进的身份认定技术如指纹认证技术，提高电力系统信息网络的安全性。
（3）虚拟网技术：虚拟网（VPN）就是指建立在网络上的专用网络技术电力企业可以通过防火墙和VPN系统建立安全隧道，实现用户与信息服务之间的点对点的安全交流，而且该安全隧道是需要经过高度加密和认证的，可以保证数据的安全性。
2结束语
1.1网络通信结构不合理网络通信自身结构的不合理是造成当前我国网络通信信息安全隐患的首要原因。互联网通信技术是以网间网技术为主要依托的，用户需要通过自身固定的IP协议或TCP协议在网上注册账号，从而在获得网络的远程授权后开展网络通信。由于网络结构是树状型，用户在使用网络通信功能时可能被黑客攻击从而通过树状连接网络窃取用户的通信信息。
1.2网络通信软件存在安全隐患由于客户在使用网络通信软件时需要通过下载补丁等方式让软件能够符合计算机终端操作系统的要求，而这些被广泛应用并下载的软件程序可能由于补丁程序等的引入而成为公开化的信息，这种公开化的软件信息一旦被不法分子利用则会给人们的网络通信带来严重影响，这种影响甚至会波及整个计算机网络系统，造成整个网络的通信安全隐患。
1.3人为的网络系统攻击在利益的驱使下，部分不法分子企图通过不合法的网络系统攻击方式对网络通信进行人为的攻击从而获取大量的网络资源。这些“黑客”的攻击不仅出现在商业管理终端等能够获取大量经济利益的领域，甚至还可能出现在个人的计算机中获取个体用户的信息，给用户的信息安全造成重大隐患。应该客观认识的是，我国网络通信在人们生活水平不断提升及通信方式变革的背景下发展速度一日千里，但是作为保障的信息安全维护工作却与网络通信的发展现状存在较大差距。再加上网络通信管理部门对于网络通信信息安全认识不足、网络通信管理制度不健全等问题也加剧了网络通信信息安全隐患，甚至给整个互联网通信系统带来安全隐患，给不法分子以利用的机会。正是基于当前我国网络通信中信息安全的严峻现状及在这一过程中所出现问题的原因，笔者认为，不断加强网络通信技术革新与网络通信制度建设，充分保障网络通信信息安全是时展的必然要求。
2保障网络通信信息安全的途径
2.1充分保障用户IP地址由于黑客对用户网络通信的侵入与攻击大都是以获取用户IP地址为目的的，因此，充分保障用户的IP地址安全是保护用户网络通信安全的重要途径。用户在使用互联网时也要特别注意对自身IP地址的保护，通过对网络交换机的严格控制，切断用户IP地址通过交换机信息树状网络结构传递被透露的路径；通过对路由器进行有效的隔离控制，经常关注路由器中的访问地址，对非法访问进行有效切断。
2.2完善信息传递与储存的秘密性信息传递与信息储存的两个过程是当前给网络通信信息安全造成隐患的两个主要途径，在网络信息的存储与传递过程中，黑客可能会对信息进行监听、盗用、恶意篡改、拦截等活动以达到其不可告人目的的需求。这就要求用户在使用网络通信技术时要对网络信息的传递与储存环节尽量进行加密处理，保证密码的多元化与复杂性能够有效甚至从根本上解决信息在传递与储存环节被黑客攻击利用的威胁。当前在网络通信过程中用户可以选择自身合适的加密方式对自身的信息进行加密处理，而网络维护工作者也要根据实际情况加强对信息的加密设置。
2.3完善用户身份验证对用户的身份进行有效的验证是保障网络通信信息安全的另一条重要途径。在进行网络通信之前对用户身份进行严格验证，确保是本人操作从而对用户的私人信息进行充分有效的保护。当前，用户的身份验证主要是通过用户名与密码的“一对一”配对实现的，只有二者配对成功才能获得通信权限，这种传统的验证方法能够满意一般的通信安全需求，但是在网络通信技术发展速度不断加快的背景下，传统的身份验证方法需要新的变化，诸如借助安全令牌、指纹检测、视网膜检测等具有较高安全性的方法进一步提升网络通信信息安全水平。此外，在保障网络通信信息安全的过程中还可以通过完善防火墙设置，增强对数据源及访问地址恶意更改的监测与控制，从源头上屏蔽来自外部网络对用户个人信息的窃取以及对计算机的攻击。加强对杀毒软件的学习与使用，定期对电脑进行安全监测，从而确保用户自身的信息安全。
3结语
1．1公安网络系统中软件设计问题
由于公安网络系统的安全防护软件的开发周期与早期的系统分析不适合当前安全防护形势的原因。其公安网络操作系统与应用软件中存在很多的安全楼同，这些漏洞的存在将对网络的正常运行构成很大的隐患。
1．2病毒的防护漏洞
公安网络目前对网络病毒的防护手段十分有限，没有建立专用的计算及病毒防护中心、监控中心，这同样对公安网络的安全造成巨大隐患，“尼姆达”与“2003蠕虫王”等网络病毒曾对公安网络造成想打的危害，造成网络拥堵、降低性能，严重扰乱了公安系统的正常工作秩序。
1．3信息安全的管理体制不完善
公安网络系统是与公共网络物理隔离的系统，但是还未在整体上建立完善的安全结构体系，在管理上缺乏安全标准以及使用条例，甚至有些地方公安网络中的计算机出现公安网络与公共网络同时使用的现象，这都对公安网络的信息安全带来不可忽视的安全威胁，使非法入侵者有着可乘之机。
2公安网络的信息安全体系结构设计
公安网络的信息安全体系结构设计，是一项非常复杂的系统工程，该体系对安全的需求是多层次，多方面的。因此本文设计了比较完整的安全体系结构模型，以保障整个系统的完备性以及安全性，为公安网络的信息安全提供切实有效的安全服务保障。本文在借鉴了多种成熟的信息网络安全体系结构，并且根据国家公安部提出的具体保障体系的指导思想，设计了适应我国公安网络的信息安全体系。该体系从安全服务、协议层次以及系统单元三个维度，综合立体的对公安信息网络的安全体系进行了设计。这个三个层次均包含了安全管理模块。
2.1协议层次维度
本文从网络的七层协议模型来设计公安网络的安全体系结构中的协议层次。每一个协议层次都有专属的安全机制。对于某一项安全服务，安全实现机制随着协议层次的不同而不同。例如，审计跟踪的安全服务项目在网络层，主要对审计记录与登录主机之间的流量进行分析，对非法入侵进行实时监测。病毒防护层一般在应用层实现，一般用来对访问事件进行监控，监控内容为用户身份，访问IP，访问的应用等等进行日志统计。
2．2安全服务维度
公安网络的信息安全体系中包括的安全服务有，身份识别认证、访问控制权限、数据完整性和保密性以及抗抵赖组成了安全服务模型。在安全服务模型中，每一个安全服务对应着不同类别的应用。这几种安全服务模型不是独立的是互相联系着的。进入公安网络安全体系的主体登录系统时，要进行身份识别认证，并且查找授权数据库，以获得主体访问的权限，如果通过验证与授权，则对访问信息进行加密返回至主体，主体通过解析进行信息获取。并且，主体访问的过程被审计跟踪监测模块记录，生成访问日志，以便日后进行查验。
2．3系统单元维度
公安网络的信息安全体系的实施阶段，上述安全服务与协议等要集成在物理单元上，从系统单元的维度看，可分为以下几个层次。首先，物理环境安全，该层次保护计算机信息系统的基本设施安全，能够有能力应对自然灾害以及人为物理误操作对安全体系的基础设施的干扰以及破坏。其次，网络平台的安全，主要保证网络的安全可靠运行，保障通过交换机等网络设备的信息的安全。最后是应用系统的安全，该层次提供了访问用户的身份认证、数据的保密性以及完整性，权限访问等。
3总结
1.1计算机信息管理的最重要的一点就是要进行地址的访问，在信息地址访问的过程当中，信息都是错综复杂的链接的，所以，有些信息不容易被识别，从而使得信息存在很多不确定的因素，在进行信息地质访问的过程中，很多信息的流通都是来源于信息的发送者，发送者存储着大量的信息，如果对信息管理和监测的不当，就会出现诸多的问题，但是在面临问题的时候，没有一套完善的解决措施，这浅谈计算机信息管理技术在网络安全中的应用叶磊天津市红桥区体育场300131就给计算机网络的应用带了不便。在进行信息访问的过程中，访问的两个对象之间的联系是十分重要的，但是实现两者之间的信息监控是非常困难的，用户的背景和信息是不确定而不具体的，只有做到在日常的工作中，多注意信息的保存和管理，才能在面临危险情况的时候冷静处理。
1.2众所周知，计算机需要系统来运行，然而系统本身也有一些漏洞，而这些系统漏洞是十分致命的，不法分子就是通过系统的漏洞实现信息的窃取工作，不法分子会利用一些毫无用处的信息发送给主机网络当中，只要这一些信息进入到网络地址当中，其他的信息就只能在地址外面“排队等候了”，这样就会造成网络系统的繁忙，使得局域网内部出现混乱，之后就可以发送一些图片还有一些文档，然后这些图片和文档当中就混杂着一些病毒，这些病毒就可以通过系统的漏洞进入到计算当中，并且传播的速度极为快速，在短时间内计算机系统就崩溃，整个计算机内的信息都被窃取了。
2加强计算机管理技术在网络安全中的应用方法
2.1要裴炎高素质的计算机网络维护人才，毕竟现代社会是知识经济时代，拥有专业知识的人才对国家和企业的发展是十分重要的，因此就要引进和培养一批懂计算机的专业人才来服务国家和企业，防止一些不法分子利用一些邪门歪道来窃取重要的信息。计算机专业人才因为学过这方面的专业知识，他们会熟练的使用计算机管理技术来实现整个局域网的安全，随着计算机不断的发展，专业人才的知识也在不断的更新，他们能掌握计算网络当中一些重要的信息，熟练操作一些重要的软件和数据库，从而让计算机网络平稳的运行。因此，人才的引进是十分重要的，只有拥有软实力，才能在今后的竞争中占据有利的位置，不断适应时展的潮流。
2.2要做好计算机网络的信息安全管理工作，首先就要建立起一套安全的网络信息实施计划，并要根据计划一步一步的实施，要给社会营造一种绿色的上网环境，同时要在计划当中增加一些科学的元素，在实际的使用过程中，要构建一个管理模型，要多向先进的管理团队看齐，掌握好计算网络管理的中坚技术，这个时候计算网络信息系统就显得十分的重要，在面临问题的时候，可以系统中的步骤一步一步的拯救和改善，这样才能合理并安全的实现计算机信息网络的安全，相关的技术人员也要认真对待自身的本职工作，只有通过这样将责任个人化，才能使得计算机网络信息安全得到保障。
2.3在日常使用计算网络进行工作的时候，为了防止计算机网络出现漏洞，就必须要定期给计算机进行检查，使用一些计算机安全软件实时保护和监视计算机的基本情况，如果计算机出现问题，就要对存在的问题进行分析和采取一些措施来补救，不能拖延的太久，越拖得久，计算机积累的垃圾也就越多。与此同时，要针对不同的用户制定不一样的登录口令和验证码，避免一些不法分子很轻易的就用一些软件破译计算机的登录密码，做好计算机的网络信息管理工作，要将防范的范围扩大化，重视计算机软硬件之间的结合工作，做好细节的防范工作是保护重要信息不被窃取的重要途径之一。
2.4要提高计算信息信息管理的水平，最重要的一点就是引起足够的重视，对一些微乎其微的问题也要杜绝，时刻保持安全防范的意识，在工作中多加注意每个小细节，对于一些不良的信息要及时的清理，避免存在一些病毒从而窃取机密信息，企业和各个机关单位也要组建一批高素质的技术人员，并要培训这些计算机技术人员的计算机安全防范意识和管理能力，让他们从思想上牢固树立计算机安全防范意识，在工作中将这种思想传播给更多的人，毕竟做好计算机信息网络管理工作是一项相当紧迫的任务，因此，一旦信息系统受到黑客和病毒的进攻，各种隐私材料将在非常短的时间内消失，会给企业和机关单位带来惨重的灾难，因此，提高防范的警惕性是非常重要的。
3结束语
单纯FTP服务器型漏洞可以靠打上相应补丁进行防范，但通常FTP服务与其他服务共处一台服务器，一旦别的服务漏洞遭到攻击，就会造成所有服务的攻破。应用程序型漏洞来源于第三方应用程序自身，一方面应慎重安装应用软件，另一方面要安装安全软件并及时查毒。Web服务器型漏洞是黑客利用的重点，它主要包括跨站脚本执行漏洞、SQL注入漏洞、缓冲区溢出漏洞、拒绝服务漏洞、CGI源代码泄漏漏洞等，而数据库服务器也多出现缓冲区溢出漏洞。信息部门的网管要清楚了解本部门网站服务器和数据库服务器的配置，如它们的组合是ASP＋SQLServer，还是PHP＋MySQL，每种脚本语言及数据库的主要命令怎样应用。如果由网络公司代为搭建服务器，应向公司的工程师详细咨询并索要服务器的使用说明文档。对自身服务器漏洞的查询可以依靠软硬件的漏洞扫描工具来完成。对网络机房设备的安全维护应当建立健全的管理机制，如制定安全管理制度，制度条例以条文形式张贴于机房室内；制定网管人员每日巡查制度并撰写巡检报告；建立网络漏洞定期扫描和评估制度；为每名网管和服务器管理人员分配对应的管理权限，原则上只允许一名系统管理员权限存在；按照国家实验室认可标准和信息安全等级保护管理办法等相关要求定期组织单位内部自查和对下属单位监督检查；组织网管人员定期培训。上述管理方法同样适用于网络安全部门对社会各信息单位开展等级保护检查工作，在检查各个单位的服务器时可根据各单位的配置经验按照配置类型进行分组，遵照典型案例的特点去验证同组情况，在同组配置中寻找特例。
2恶性病毒
ARP病毒、DDoS攻击情况屡见于单位的内网，经常造成网络瘫痪及数据丢失，基于此采取相应的应对防范措施尤为重要。如建立每台内网内机器的IP-MAC列表，用专用软件每天定时巡检其对应性；建立每台工作用机的硬件及操作系统的配置档案并存储入库；设立硬件防火墙，定期检查机房内主干网用路由器、交换机、防火墙的日志信息并导出保存；每台工作用机由使用者负责维护，严格落实安全软件的安装和升级制度；每网机器制作并保存系统的备份，网管建立并保存服务器的备份；网管制作和保存单位内部设备拓扑图，一旦内网有感染病毒的机器再现，能及时将该机器或其所属子网隔离出内网；可在条件允许的情况下，将内网用3层交换机设置VLAN以区分出办公、实验、等不同使用领域；与单位网络的ISP签订协议，定期更换单位的公网IP，以规避有针对性的来自外网的DDoS、ARP攻击。
3手机无线上网
随着智能手机的广泛使用和无线宽带技术的发展，网络使用人群已由传统的PC向移动终端过渡。对无线信号属性的掌握和移动终端的合理应用成为应注意的主要问题。如主流无线路由器等无线设备的常见型号及配置，信号穿透能力及散布范围，设备对不同方向的信号衰减程度，不同型号设备的抗干扰性；关注和跟踪蓝牙的无线传输和发射技术；对获得的目标手机的基站定位参数进行解读和正确拆分，并以此为根据在手机基站定位软件上定位目标手机的实际地点。
4网络音视频文件传输
面对流通于网络和存储于单位服务器上的大量音视频文件，对其进行有效分析和管理是保护自身信息安全和有效利用信息资源的重要工作。除了依靠专业技术开发对音视频文件的获取、压缩和存储的处理手段外，还可致力于开发对音视频文件的分析和判别技术，尤其是集成频率提取技术、人面识别技术、连续相似视频合并及非焦点淡化技术的综合处理模式。
5电子数据鉴定
全国大部分地区已经建立了电子数据鉴定实验室，这对涉及电子数据、信息司法裁定具有重大意义。而作为信息单位，在具备对电子数据的分析、恢复、获取等专业技术的同时，应加强对本单位重要数据的保护及管理。涉及重要数据分析、保管的部门人员应加强对电子数据鉴定领域的国家、行业标准及技术规范的学习。有条件的单位应专门设立独立部门和人员从事电子数据的提取、固定与恢复，数据的分析与鉴定，信息系统分析与鉴定等工作。对于重要信息数据的操作及保存要结合本单位工作特点制定专门的操作规范和流程。
6信息保密意识和机制
狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了PSTN网络的安全、IP/Internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。
电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，着力建立中国电信自己的网络安全保障体系。安全保障体系分为管理体系和技术体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的技术管理体系，以完成中国电信互联网的安全保障工作。这个系统通过几个模块协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支撑，还包括垃圾邮件独立处理的支持系统。
然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、违法违规的SP行为等，也是威胁网络安全的因素。
2电信网络安全面临的形势及问题
2.1互联网与电信网的融合，给电信网带来新的安全威胁
传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。这种机制有效地避免了电信用户非法进入网络控制系统，保障了网络安全。IP电话引入后，需要与传统电信网互联互通，电信网的信令网不再独立于业务网。IP电话的实现建立在TCP/IP协议基础上，TCP/IP协议面临的所有安全问题都有可能引入传统电信网。IP电话的主叫用户号码不在IP包中传送，一旦出现不法行为，无论是运营商还是执法机关，确认这些用户的身份需要费一番周折，加大了打击难度。
2.2新技术、新业务的引入，给电信网的安全保障带来不确定因素
NGN的引入，彻底打破了电信网根据不同业务网分别建设、分别管理的传统思路。NGN的引入给运营商带来的好处是显而易见的，但从网络安全方面看，如果采取的措施不当，NGN的引入可能会增加网络的复杂性和不可控性。此外，3G、WMiAX、IPTV等新技术、新业务的引入，都有可能给电信网的安全带来不确定因素。特别是随着宽带接入的普及，用户向网络侧发送信息的能力大大增强，每一个用户都有能力对网络发起威力较大的拒绝服务等攻击。如果这些宽带被非法控制，组成僵尸网络群，其拒绝服务攻击的破坏力将可能十分巨大。
2.3运营商之间网络规划、建设缺乏协调配合，网络出现重大事故时难以迅速恢复
目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一规划、统一建设，现在由各运营企业承担各自网络的规划、建设，行业主管部门在这方面的监管力度明显弱化。一旦出现大面积的网络瘫痪问题，不同运营商之间的网络能否互相支援配合就存在问题。
2.4相关法规尚不完善，落实保障措施缺乏力度
当前我国《电信法》还没有出台，《信息安全法》还处于研究过程中，与网络安全相关的法律法规还不完备，且缺乏操作性。在规范电信运营企业安全保障建设方面，也缺乏法律依据。运营企业为了在竞争中占据有利地位，更多地关注网络建设、业务开发、市场份额和投资回报，把经济效益放在首位，网络安全相关的建设、运行维护管理等相对滞后。
3电信网络安全防护的对策思考
强化电信网络安全，应做到主动防护与被动监控、全面防护与重点防护相结合，着重考虑以下几方面。
3.1发散性的技术方案设计思路
在采用电信行业安全解决方案时，首先需要对关键资源进行定位，然后以关键资源为基点，按照发散性的思路进行安全分析和保护，并将方案的目的确定为电信网络系统建立一个统一规范的安全系统，使其具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。
3.2网络层安全解决方案
网络层安全要基于以下几点考虑：控制不同的访问者对网络和设备的访问；划分并隔离不同安全域；防止内部访问者对无权访问区域的访问和误操作。可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。同时，应结合网络系统的安全防护和监控需要，与实际应用环境、工作业务流程以及机构组织形式进行密切结合，在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御，系统访问控制，网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强系统的总体可控性。
3.3网络层方案配置
在电信网络系统核心网段应该利用一台专用的安全工作站安装入侵检测产品，将工作站直接连接到主干交换机的监控端口(SPANPort)，用以监控局域网内各网段间的数据包，并可在关键网段内配置含多个网卡并分别连接到多个子网的入侵检测工作站进行相应的监测。
3.4主机、操作系统、数据库配置方案
由于电信行业的网络系统基于Intranet体系结构，兼呈局域网和广域网的特性，是一个充分利用了Intranet技术、范围覆盖广的分布式计算机网络，它面临的安全性威胁来自于方方面面。每一个需要保护的关键服务器上都应部署核心防护产品进行防范，并在中央安全管理平台上部署中央管理控制台，对全部的核心防护产品进行中央管理。
3.5系统、数据库漏洞扫描
系统和数据库的漏洞扫描对电信行业这样的大型网络而言，具有重要的意义。充分利用已有的扫描工具完成这方面的工作，可免去专门购买其他的系统/数据库漏洞扫描工具。
参考文献
［1］信息产业部电信管理局.电信网络与信息安全管理［M］.北京：人民邮电出版社，2004.
［2］陈纲.保障电信网络安全的五项措施［N］.通信产业报，2003-9-28.
购物车(0)
