时间：2023-09-22 09:30:33
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇建设网络安全，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
目前，在我国的建设工程项目中运用Internet对建筑设备的监控是基于因特网的BAS系统的数据库框架中进行的。
现代智能建筑设备中的网络数据的目标、特性和应对的安全措施
智能建筑区域数据库中的数据必须具有以下特殊性：首先是独立性，包括物理数据独立性，即改变内部模式时无需改变概念或外部模式，数据库物理存储的变动还会影响访向数据的应用程序；逻辑数据独立性，即修改概念模式时无需修改外部模式；其次是共享性，数据库中的数据应可被几个用户和应用程序共享；最后是持续性，即数据在整个设定有效期内稳定保持。
数据库有三个主要组成部分：数据、联系、约束和模式。数据库管理系统则是为数据库访问服务的软件，它应为支持应用程序和操作库中的数据提供下列服务：事务处理、并发控制、恢复、语言接口、容错性、数据目录、存储管理。
智能建筑中的数据库系统（含子数据库系统）与某些商业系统相比，虽然规模不大，但功能复杂、性质迥异，因而主数据库与各子系统数据库的集成有着很高的技术难度，可以说是现有各种数据库技术的集成。理想的智能建筑数据库系统应具有以下特性：开放性面向对象，关系型，实时性、多媒体性、互操作性、分布性、异构性等。所以一个理想的智能建筑（集成）数据库体系应该是开放的，面向对象的、关系型的、实时的，分布式的或操作的多媒体异约数据库体系。这一体系的安全保障：
首先是安全性，即数据库在数据不得被非法更改或外泄。同时，智能建筑数据库中的数据也具有其他一般特性，如一致性等。其次是安全保障，智能建筑中各子系统数据库必须能免受非授权的泄露导致更改和破坏，每个用户（也包括各子系统）和应用程序都应只拥有特定的数据访问权，以防非法访问与操作。这一功能在FAS、SAS及某些OSA系统中是必不可少的。
因特网的数据库访问技术和远程监控的框架及房地产信息网络的安全措施
首先，因特网的数据库技术相结合的Web数据库的应用，实现了信息从静态向动态的转变，而其中远程数据服务是核心。
目前比较流行的Browser/Server模型是采用三层模式结构：表示（Browser），提供可视界面，用户通过可视界面观察信息和数据，并向中间层发出服务请求；中间层（WebServer）实现正式的进程和逻辑规则，响应用户服务请求，是用户服务和数据服务的逻辑桥梁；数据库服务层（DBServer），实现所有的典型数据处理活动，包括数据的获取、修改、更新及相关服务。
Browser端一般没有应用程序，借助于Javaapplet、Actives、javascript、vabscvipt等技术可以处理一些简单的客户端处理逻辑，显示用户界面和WebServer端的运行结果。中间层负责接受远程或本地的数据查询请求，然后运用服务器脚本，借助于中间部件把数据请求通过数据库驱动程序发送到DBServer上以获取相关数据再把结果数据转化成HTML及各种脚本传回客户的Browser、DBServer端负责管理数据库，处理数据更新及完成查询要求，运行存储过程，可以是集成式的也可以是分布式的。在三层结构中，数据计算与数据处理集中在中间层，即功能层。由于中间层的服务器的性能容易提升，所以在Internet下的三层结构可以满足用户的需求。
其次，远程监控的框架。
基于因特网的楼宇设备运程监控结构，这个结构是基于NT的平台上。对于市场上的BA系统，如江森和霍尼维尔等，他们系统内置有专用的数据库，并提供有接口可以转化为标准的数据库，通过前面提供的方法，用户可以从远程通过调用数据库来了解整个BA系统的情况。如果他想获得BA系统的实时状况和实时控制BA系统可以直接通过相应的CGI程序监控BA系统。
通过这样的结构，授权的用户可以在远程获得建筑设备每一个部件的相关数据，除了数据监测和报警功能之外，还有比如数据记录趋向预测、基本维护等功能。现代的BAS系统包括数以千计的外部点，所以传输的数据必须经过优化仅仅是关键数据才应该在BAS和远程使用者间传输。而在房地产建筑设备中，
HVAC系统和照明系统最耗能的，在开率控制系统的功能时，用户的满意程度是主要的参考因素，所以目前建筑设备的控制和足够通风量；照明系统，为房客和公用区提供足够照明；报警系统有，对烟、火警的探测和处理；传送系统有升降机，传送带，运输带和自动门，电力供应系统等。
在大多数BAS系统中，主要是四类信号：模拟输入、模拟输出、数字输出、数字输入。对于一个具体的BAS系统而言，它的输入输出包括烟感探头状态，空气混合室、中过滤器状态，识别空调房间情况的传感器等；二进制输出包括回风机、送风机、VAV控制盒、照明、报警等；模拟量的输入包括回风和室外新风的温湿度；送风压力，VAV控制盒的空气流动速度，送回温度、房间温度、回风温度等；模拟量输出包括送风、回风的风速，冷水的流动速度等。所以可将需要远程传输的信号可以分为五类进行传输状态类、感受器类、报警器类、趋势类和控制类。
在现代化的房地产建筑中智能建筑建设与网络营销的原则为：业务为导向，市场为支力，网络为基础，技术为支撑，效益为根本，服务为保障
智能建筑设备给人们带来方便的同时，也给自己带来了一个个不速之客——黑客、信息网络及网络炸弹和因之而来利用网络犯罪分子，在方便自己的同时，也为那些离智能的犯罪分子带来了一个靠近自己便捷的通道。毫无疑问在HTML语言规划制定和Vbscript及javascript文件操作功能被现代建筑设备中广泛应用的同时，房地产信息网络安全不由自主地成为我们首当其冲的问题。
如前边所述，在利用数据库和因特网技术监控的同时，房地产信息网络的安全问题的措施也应运而生。
而网络“营销”需要两个条件：一是采取传统的市场营销手段；二是在网上提供价格有吸引力的商品。应该说至少到目前为止，传统营销与网络营销实质上是房地产整体营销策略的两个有机组成部分。传统营销的对象是房地产网站本身和房地产企业品牌，而网络营销的对象是有关企业的大量信息，这两部分是缺一不可的，只有整合才能使其发挥最大的功效。
传统搞品牌。房地产企业网站的知晓和品牌的建立只有通过传统营销方式才能得以实现。网站作为消费者与企业最终产品之间的中介者，首先必须把自己推销出去，引导消费者进入网站，这样才能使他们接触最终产品信息，而网站怎样才能引起消费者的点击欲望呢？传统媒体的广告促销是有力的帮手。就连以网上直销闻名的戴尔公司，也在电视的黄金时段大打广告。在宣传网站的同时，还必须把网站同企业的品牌形象紧密结合在一起，吸引真正有需求的目标消费者，以免虚耗宣传资源。因此企业就必须得在消费者购买决策前树立品牌形象。只有这样，消费者才会垂青于载有该品牌信息的网络。对于房地产这种高价值产品，品牌效应在消费者购买决策者中是一个重要影响因素。良好的品牌形象也是房地产企业的一项无形资产。借助传统媒介建立品牌形象，是房地产企业利用传统营销手法引导消费者登陆企业网站的一个较好方式。如果没有传统营销的帮助，网络营销只能坐着冷板凳，感叹英雄无用武之地了。
【关键词】信息化建设；网络安全；防护措施
随着信息技术的发展，各医院利用计算机技术、网络技术等现代化信息技术建设了相应的医疗信息系统，不仅提高了医院的工作效率，同时也对医院的发展打下了坚实的基础。但与此同时，信息化建设中也存在许多网络安全问题，影响着医疗信息系统的安全和稳定。因此，医院在信息化建设过程中，必须对网络安全问题做好相应的防范措施，这样才能够保证医疗信息的安全，才能够促进医院信息化建设的发展。
1医院信息化建设中存在的网络安全问题
医院信息化建设中存在的网络安全问题主要包含三个方面：网络安全、数据安全、系统安全。
1.1网络安全
针对网络安全来说，主要是指网络硬件、软件及其系统中的数据的安全，不会由于偶然或恶意的原因遭受到破坏、更改、泄露等，保证系统的正常运行，保证网络服务不中断。对于网络硬件、软件方面，主要会出现的安全问题是遭到恶意或故意的人为破坏，或出现漏洞等。而对于网络服务方面，主要的安全问题是黑客攻击、病毒入侵等。对于其他方面的安全问题主要是如自然灾害、操作失误、信息产品在研发过程中出现缺陷或在维护中出现安全隐患等。
1.2数据安全
针对数据安全来说，主要会出现的安全问题是数据被篡改、盗窃、丢失、损坏等。医院信息化建设中的网络安全和防护文/贾验龙1裴成霞2随着社会科技和医疗技术的不断发展，医院信息化建设也在不断的加强，为保障医院网络信息的安全和医院信息管理系统的稳定运行，对医院网络的安全进行防护已成为医院信息化建设过程中重点关注的对象之一。本文就医院信息化建设中存在的网络安全问题进行分析，并提出了相关的防护措施。摘要1.3系统安全针对系统安全，主要是防止非法用户及设备的接入以及操作系统、应用系统等方面的安全。
2医院信息化建设中网络安全问题的防护措施
2.1建立健全网络安全管理制度
提高医院信息化建设中的网络安全和稳定，建立健全网络安全管理制度是非常必要和非常关键的。首先，针对网络管理的相关工作人员：一要建立相应的安全管理登记制度、日常维护记录等相关管理制度，并督促工作人员落实实行，同时建立相应的考核制度，如若发现有为遵守相关规章制度的人员，应予以惩处，绝不姑息。二要不断加强对工作人员进行网络安全管理的知识和技能培训，不断提高工作人员的网络安全意识和操作技术，避免由于人为操作失误而导致发生网络安全问题。其次，要建立相应的应急措施，组建应急小组，针对网络安全突发事件进行第一时间进行检查和修复，以降低网络故障给医院到来的损失和社会影响。除此之外，医院还需要组织工作人员不断研究和创新新的网络安全管理及改进措施，不断加强网络安全管理，提高网络的安全性和稳定性，促进医院信息化建设的长远发展。
2.2加强网络安全软件的应用
随着网络科技的发展，网络中出现的各种安全问题越来越多，其中最为让人头疼的就是病毒和黑客。网络病毒传播途径多，破坏性强，而黑客的破坏性也不亚于病毒，这两者对网络系统构成的威胁最大。因此，在进行医院网络的防护过程中，工作人员首先要熟悉各个杀毒软件的功能和作用，选择最有效的杀毒软件，如SEP11防病毒软件，这款软件不仅具有防病毒、反间谍软件功能，同时还具有对客户端应用程序进行管控的作用，能够有效的防止病毒侵入。此外，还有我们熟知的一些杀毒软件，如金山毒霸、百度杀毒、360杀毒、小红伞等。因此，医院工作人员要积极运用这些杀毒软件，修复系统漏洞，防止病毒侵入。除了运用杀毒软件防止病毒侵入以外，针对于医院中的重要部门和关键网络用户，例如财务、人事资料等，这些都是存储了医院大量的重要数据和机密文件，如果泄露或丢失、损坏，那都是医院的巨大损失。因此，医院应进行有针对的医院网络安全隔离，防止非法用户及设备接入。如，医院课采用VLAN技术划分分子为，将医院的敏感网络使用用户划分到单独的子网中，以保护这些资料的安全。
2.3数据备份和恢复
数据备份和恢复是网络安全防护中的必要手段，能够在发生网络安全后将备份的数据全部恢复，对重要数据资料的保存至关重要。但需要注意的是，只有按照数字化医院实际的安全数据保护级别，及时做好数据备份，并按相应级别做好备份的保护工作，那样才能够将医院信息系统及数据进行恢复。因此，在实行数据备份和恢复时，医院可以利用HIS服务器存储数据，实现SAN存储结构、HIS服务器定时备份，还有定时进行备份库刻盘，以保证将医院重要的数据进行完全拷贝，避免因网络安全问题而造成重要数据不复存在的局面。
3结语
综上所述，随着信息技术的不断发展，网络中出现的安全问题也逐渐复杂多变，值此之际，医院在信息化建设过程中，加强对网络安全的防护已是重中之重的事。除上述所说的网络安全防护措施之外，还有很多不同的防护措施，同时，在未来的网络发展过程中，也会出现新的网络问题和网络安全防护措施，因此，医院应加强网络安全管理制度，做好相应的防范工作，确保网络安全、稳定的运行，以促进医院的建设发展。
参考文献
[1]李扬.浅谈医院信息化建设中的网络安全分析与防护[J].工程技术(文摘版),2016,10(61):57-58
随着时代的发展和科技的进步，各种新型医疗信息系统在医院中应用的范围不断扩大，医院信息化建设得到飞速发展，但是医院在对信息技术进行应用时，不仅得到很多有利之处，也有一些不容忽略的网络安全现象。比如，信息的泄漏、APT攻击等，这些问题的出现对医院的信息化建设产生极大影响。所以，医院需要采取有效的网络安全防护手段，建构安全、稳定的网络环境，然后对网络的管理进行规范，加强网络安全的管理强度，进而为信息化建设发展奠定基础。
2医院信息化建设中网络安全隐患
网络安全使之网络系统内的各种软件、硬件和数据等可以得到有效保护，不会因为偶然或者恶意行为而被破坏、更改或者泄露，可以确保网络系统稳定、正常运行，提供的服务也不会出现中断的情况。因为医院资深具有特殊的性质，所以医院的信息系统需要在24小时内都可以正常运转，而且，医院的信息系统辐射的范围比较广，是医院的全部部门，包含患者在就诊时的各个环节，这就使医院的业务对网络有较强的依赖性。而且，医院借助互联网可以和医保进行联网，这就使医院的网络变的更加开放，使医院受到攻击和感染病毒的概率增加，只要其信息化系统发生故障，就会对整个医院的运行和管理带来很大影响，还会为医院和患者带来损害甚至是灾难。目前，医院信息化建设中网络安全问题主要有一些层面：网络安全，系统安全和数据安全。系统安全主要有程序、操作以及物理安全；网络安全随网络攻防技术的发展而更加复杂和多样；数据安全包括数据自身和数据防护的安全。从应用服务层面出发，网络安全主要是在网络终端接入网络后出现的安全问题，比如黑客、病毒、操作违规以及非法入侵等，造成系统内的网络断开，服务器的瘫痪或者病人账户被盗以及丢失数据等。从产品层面出发，主要是硬件、应用程序以及软件系统内被植入恶意代码等带来的隐患。从技术层面出发，主要是产品信息自身在设计和研发层面的缺陷，也包含日常维护管理和信息科技带来的隐患。从物理层面出发，主要是操作错误，自然灾害或者人为的破坏等，使计算机不能继续运行。
3医院信息化建设中网络安全防护的对策
3.1建构起科学的网络安全管理体制
要想确保医院网络安全，首先需要制定科学的网络安全管理规章制度，医院需要和自身实际相结合，使用科学方法和管理体制，比如机房的管理规范、数据资源备份存储制度、网络的运行和维护制度以及信息系统的操作制度等，还需要对工作人员的安全意识进行培养，确保医院的网络管理有理有据。医院需要成立网络应急小组，在出现网络安全问题后，小组需要按照事件严重性程度采取相关措施，尽可能快的恢复网络，并把事故的时间、影响和损失降至最低，形成问题长效整改机制。3.2使用科学的网络管理手段医院需要以自身的实际发展状况为基础，实施正确、科学的网络管理手段，进而确保医院的整个信息系统可以正常、高效与安全运行。首先，为了确保医院信息系统内的服务器可以稳定、可靠与高效运行，需要使用双机热备和双机容错等措施进行解决。其次，对于系统内一些比较关键和重要的设备，可以借助UPS对主机设备进行供电，这样可以在确保拥有稳定电压的同时，有效防止出现突况。再次，在对网络的架构进行设计时，需要把主干网络的链路也建构为冗余模式，如果主干网络的线路出现了故障，就可以借助冗余线路确保网络数据信息仍然能够正常进行传输，语言的专业人员需要对网络的外网与业务的内网开展物理分离处理，进而避免互联网与业务网络的混搭现象，这可以从根本上降低因为互联网的因素影响而造成医疗数据出现外泄可能性，还能够防止非法用户使用外网进入到医院服务器和信息系统中。接着，医院还需要建构系统与数据的备份体系，进而保证在机房出现灾难或者储存设备受到损坏时，可以在较短时间内恢复系统运行。最后，使用分级权限管理措施，防止数据修改或者越权进行访问的情况出现，还要对部分重要信息数据开展跟踪预警措施。
3.3使用科学的技术手段
首先，因为医院网络架构中内网与外网是隔离的，内网安全需求更高，所以需要安装更加强大的软件进行杀毒。并在内网和外网间建构防火墙网关，进而滤出一些不安全或者非法的服务，适当限制网络的访问，这可以对网络攻击行为起到一定的预警作用。其次，要想弥补防火墙自身的漏洞，医院需要使用专业化入侵检测体系，把各个关键点在网络内分散，然后借助对数据的审计、安全日志或者行为等检测得到的信息，进而了解网络或者系统内有被攻击或者违反安全措施的行为，还需要借助安全扫描技术等对可能出现的漏洞进行检查。最后，需要建构云安全平台，借助虚拟化平台实现网络安全集中管理，并使医院中网络安全管理成本得到降低，解决网络安全问题。
4结语
综上所述，语言的信息化建设中网络安全防护具有重要的意义，需要引起相关人员的重视，不断对其进行改进与完善，切实发挥出网络安全防护的作用，进而促进医院的信息化建设发展，更好的为病人服务。
作者:鲍怀东 单位:吉林市急救中心
参考文献:
[1]韩辉.医院信息化建设中网络安全分析与防护[J].信息安全与技术,2014,(05):91-93.
[2]徐亚雄.医院信息化建设中的网络安全分析与防护[J].网络安全技术与应用,2015(11):43-43.
[3]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用,2015(09):43-43.
1.1网络信息安全事件频繁发生，给社会造成了严重损失
在科学技术快速发展的环境下，计算机网络技术的发展步伐不断加快，为人们的生产、生活带来了极大的便利，但是随之而来的网络信息安全问题的威胁也在不断加大，一些钓鱼网站、黑客、木马、间谍软件、网络漏洞攻击等各种形式的网络信息安全问题经常出现。随着社会各界对网络与信息安全问题认识的不断提升，网络信息安全问题越来越得到人们的重视，根据相关部门的统计，2005年一年内我国相关部门接受的国内外网络安全事件已经超过了12万件，使我国计算机用户造成了巨大的损失。
1.2高校网络与信息安全实验教学的要求
高校是国家培训专门技术人才的重要机构，也是社会专业人才的主要来源，当前我国高校网络技术和网络安全实验教学硬件已经不能满足现阶段网络技术和网络安全实验教学的需求。因此为了适应新形势下网络与信息安全的需求，高校应该不断加大对网络技术和网络信息安全实验的建设，提升网络信息安全实验的硬件条件，从而更好地满足新形势下高校网络与信息安全对实验的需求，提升学生网络信息安全的实践能力，满足社会发展对网络信息安全人才的需求。
2、关于网络与信息安全教学实验室建设原则的分析
2.1遵循层次性原则，满足不同层次网络与信息安全课程实验的需求
网络信息安全关系到国家安全和社会发展，涉及面十分广阔。但是，不同层次和不同专业的学生对网络与信息安全专业技能和理论需求都不相同。因此，网络安全实验室的构建要充分满足不同层次的学生需求，让更多层次的学生受益。
2.2提升网络安全实验室的可扩充性，满足时展的需求
网络信息技术的发展十分迅速，因此，高校网络信息安全实验室建设，应充分考虑这一点，实验室平台要满足升级、更新的需求，要跟得上时展的步伐。实验室的构建要保证实验室能够具有较强的可扩充性，从而保证高校网络与信息安全实验教学能够满足信息安全技术的发展趋势，体现高校网络与信息安全实验教学的时代性特征。
2.3保证实验室软硬件设备先进性和实用性
网络信息安全技术是以网络通讯协议为技术基础而构建的。而当前使用的基于IPv4的IP网络正处于向IPv6转变和过渡的过程中。这次转变极大地提升了网络信息的安全性，同时也为网络计算机提供了大量的IPv6地址。针对这一系列变化，高校在网络信息安全实验室建设时，要充分考虑到实验室设备与IPv6协议的兼容性。网络信息安全实验室建设，要在为学生提供良好实验环境的基础上，考虑学生将来的就业需求，因此，实验室软硬件设备必须要具有较强的先进性和实用性，从而保证实验室能够发挥出更大的效用。
3、关于高校网络安全实验室项目设计的分析
3.1网络信息安全实验室应满足高级实验的需求
对于网络信息安全专业的学生来讲，他们在掌握常规的实验基础上还应该具备较高的网络信息安全技术和相关的实验能力。当前高级的实验和技术主要包括：VPN技术和相关配置、数字证书发放的实验、身份认证实验等等。数字证书发放实验就是使用服务器网络中的CA证书服务器，实现对实验小组发放数字证书。通过这个实验帮助学生有效掌握公钥密码运行机制以及相关技术，提升学生对数字证书的理解和使用能力。在进行数字证书认证的过程中，以发放的数字证书作为身份的依据，完成对网络服务的访问。服务器为使用者提供相关服务之前，需要具有合法的身份才能够获得系统提供的有效服务。
3.2建设网络平台
建设网络平台是高校网络与信息安全教学实验室建设的第一步，高校在建设过程中，要在原有的实验室基础上补充一些网络信息安全设备，包括每个试验台布置一台防火墙，一台IDS，在核心处布置一台安全隔离网闸、一台UTM、一台APM应用安全管理系统；高校实验室建设人员在已经补充好的网络信息安全设备上，设置安全管理平台，并对设备日志进行审计和分析，以便更好的对网络安全设备进行控制和管理。同时，每个试验台可以根据情况防止IPS入侵防护系统和安全隔离网闸。
3.3为学生提供网络安全创新实验的平台
信息安全方面的知识学习具有很强的实践性，因此，信息安全专业课程的学习对信息安全实验室的要求很高。而当前我国高校的网络信息安全教学基本都是停留在理论层面，对学生实践能力培养的关注相对较少，学校的网络安全实验室条件很差，实践课程很难高效开展，导致网络信息安全实验教学环节之后，学生的实践能力较差，无法满足社会对网络信息安全的需求。因此，配备一个合格的网络安全实验室具有极其深远的意义。高校的网络信息安全实验室在完成一般实验教学的基础上，还可为更高层次学生提供创新实验的机会和平台，让学生在现有软硬件条件的基础上，对当前的软件进行创新和改进，优化软件的效果，提升学生的网络信息安全创新能力。
3.4全面模块化的网络安全实验室解决方案
模块化的网络安全实验室解决方案把防火墙设备，WEB应用安全设备，非法信息检测设备，舆情分析系统，作为一个安全有效的防御整体，架设到高校信息安全专业的实验室中，使师生全面地对网络安全的多样性，复杂性从理论上和实际操作中得到了全方位的了解。一方面使学生毕业后真正走向网络安全方向的学生不会再和现行的网络攻击和威胁脱节，不会单独依靠简单肤浅的理论知识对繁琐复杂多样的攻击摸不到头脑，另一方面可以让学生和研究人员可以深入地了解网络安全问题，加深对网络原理、协议的理解，同时最重要的是在整个网络安全实验室中，实验者通过学习可以很清楚地了解如何进行有效的网络安全设计，避免网络风险的发生以及在网络安全事件发生的第一时间，如何有效地解决安全问题。
参考文献：
[1] 张卫东，李晖，尹钰.网络安全实验教学方法的研究[J]_实验室研究与探索，2007（12）
[2] 容治.计算机网络教学实验环境存在的问题和改革探讨[J].科技信息（科学教研），2007（21）
[3] 陈峰，沈雅婕，冯朝辉。高校网络与信息安全教学实验室建设研究[J】.网络安全技术与应用，2007（07）
作者简介：
关键词：图书馆资源平台网络安全
随着城市图书馆数字化和网络化水平的不断提升，图书馆资源平台中储备的网络数据信息量也不断加大，所面临的网络安全问题也日益凸显出来。例如，由于病毒或木马的感染，图书馆资源平台的数据库可能遭到非法访问，数据信息存在泄露的风险；或由于图书馆资源平台建设过程中没有注重网络服务器安全体系的构建，导致资源平台服务器遭受攻击，使得读者正常的在线浏览、查阅信息活动无法进行等等。综上所述，研究图书馆资源平台建设中的网络安全问题，寻求针对性的安全维护对策，具有极强的现实意义。
1.图书馆资源平台建设中的网络安全问题分析
1.1内部管理问题
1.1.1网络安全运行标准待完善。目前，我国很多地方的图书馆信息资源平台建成后，在使用的过程中并没有制定完善的网络安全运行标准，也没有一个有效的网络信息管理系统安全组织结构体系，导致图书馆信息资源平台在实际的运行过程中频频出现操作无序、流程混乱的现象，由此引起了大量的人为操作误差，从而使图书馆资源平台的高效性、可靠性和稳定性大打折扣，也为网络安全事件埋下了隐患。
1.1.2重平台建设轻维护管理。我国很多地方的图书馆资源平台存在“重建设轻维护管理”的状况，很多平台管理者在前期设计、开发的过程中投入了大量的人力、物力和财力，然而，一旦平台建成，出于成本控制、技术难关等多方面原因，便不再对平台进行定期的维护管理。
1.2外部网络威胁
1.2.1黑客攻击。黑客攻击是现代图书馆资源平台所面临的的主要外部网络威胁之一，而由于黑客攻击所给图书馆资源平台所带来的损失也是难以估量的。在具体攻击时，黑客可通过修改网页、非法入侵图书馆资源平台数据库、窃取平台信息等手段，在短时间内造成网络堵塞，造成平台瘫痪、用户信息丢失等状况。
1.2.2拒绝服务攻击。拒绝服务也是图书馆资源平台建设和维护过程中常见的网络安全威胁。其主要原理为：攻击者采用一定的网络攻击手段，使图书馆资源平台的目标服务器或主机停止提供服务。一旦拒绝服务攻击成功，相关的服务器或主机便会出现死机、暂停等状况，拒绝服务攻击产生的原因是由于网络协议本身的安全缺陷造成的。
1.2.3内部入侵。内部入侵也是一种常见的图书馆资源平台网络威胁，在上述背景下，入侵者往往对资源平台的网络硬件和软件架构十分了解，并利用平台系统中存在的漏洞，通过植入木马病毒、窃取系统信息等手段入侵图书馆资源平台系统，给平台带来巨大的网络安全威胁。
2.完善图书馆资源平台建设网络安全的对策
2.1内部管理对策
一方面，在图书馆资源平台的建设初期，相关的管理人员就应构建完善的网络安全操作标准，对操作人员的使用流程、应用规范和安全操作注意事项进行明确，并建立必要的反馈体系，一旦使用者出现网络安全应用错误时，能够通过完善的反馈体系实现及时的监控，从而降低平台操作误差的发生率，进一步降低网络安全事故发生的概率。另一方面，在平台建设中，应注重对平台数据安全标准化体制的构建，给予平台数据分析、处理、操作等网络安全基础工作以足够重视，夯实平台网络安全运行标准的基础，
2.2外部防范对策
2.2.1构建平台防火墙。在图书馆资源平台的建设过程中，应及时为平台构建合适的防火墙。应用防火墙可对黑客的网络攻击起到有效的防护作用，并进一步防止木马、病毒等网络安全隐患的入侵。针对大型的城市、高校或社区图书馆资源平台来说，应采用包过滤和服务器相结合的技术，构建起复合型的图书馆资源平台防火墙体系，从而使平台的网络安全级别达到最高。
2.2.2增强平台的稳定性。在图书馆资源平台的建设中，应将系统的稳定性纳入网络安全建设指标中。例如，要充分考虑到非专业用户产生误操作，诸如误添加、误删除、误点击时的系统稳健性，可采用设置用户确认对话窗口的方式对用户的操作进行二次、三次确认提醒，由此确保系统在用户误操作的情况下仍能保持较强的稳定性，防止黑客利用用户的误操作对平台进行实时攻击。
2.2.3实施漏洞扫描。在平台建设中，应及时安装漏洞扫描系统，通过端口扫描、模拟攻击扫描等方式，对系统可能存在的网络安全漏洞、操作系统漏洞和管理漏洞进行有效监测。例如，采用弱势口令测试的形式，模拟黑客攻击，一旦测试成功，管理员便能立刻发现平台中存在的漏洞位置和类型，并采取相应的修复措施，从而不断提升平台的网络安全性能。
图书馆资源平台是在线信息资源的中心，是人民群众利用网络途径接受信息知识的重要媒介，对社会发展、教学科研起着十分重要的支撑作用，在网络安全威胁日益严峻的今天，加强图书馆资源平台构建中的网络安全管理，有着极其重要的意义，因此，本文的进一步研究工作依据任重而道远。
参考文献：
[1]张小兵.图书馆网络安全策略[J].科技信息, 2009(19): 342-343.
【关键词】 新技术 烟草 网络安全 建设 管理
在计算机和互联网的帮助下，烟草企业内部的订单交易、货款支付等均变得更为方便，然而在实际网络建设以及管理工作当中经常发现，企业内部的网络存在安全问题，严重影响了企业的生产运营安全。因此本文将在以物联网为基础，简要分析新技术发展环境下的烟草网络安全建设与管理。
一、影响烟草网络安全建设和管理的原因
1、自然原因。所谓的自然原因指的是在烟草企业内部网络设备例如路由器、电子计算机等因质量问题或操作不当等原因出现故障，或是因为停电、火灾等自然原因导致数据损毁、丢失。除此之外，网络中节点多元异构性和多样性，电池在网络节点中的实际续航能力，以及网络设备耐高温、抗寒冷能力等也会对烟草网络安全建设与管理造成一定的影响，而由于自然原因很难进行提前预估和判断，因此管理和建设安全网络中的困难和阻碍也比较多[1]。
2、信息传输。在传输网络数据的过程当中，数据很有可能未得到有效的加密保护，在无线模式或是广播等方式下，信息在传输过程中可能会遭受黑客的非法入侵，通过非法破解网络秘钥，强行入侵企业内部网络；除此之外还有可能信息数据在中途遭到拦截阻断，路由协议等遭到私自篡改，某些黑客或企业竞争对手为窃取烟草企业内部数据、非法获取重要信息，还有可能会采取伪造虚假路由信息等方式，这同样严重影响了企业网络安全。
3、隐私泄露。在物联网下，烟草网络系统中使用大量的电子标签与无人值守设备，而设备一旦遭到劫持将直接导致企业内部隐私信息和机密文件大量泄漏，还有可能不法分子在用户登录的界面当中安装追踪软件，对用户的登录信息和浏览记录等隐私信息进行恶意追踪，从而进行非法勾当。物联网只有具备极强的安全性和可靠性才能够有效保护内部隐私信息的安全[2]。
4、自身缺陷。企业内部的网络建设本身存在一定的安全漏洞，即使是在新技术不断发展进步的当下，仍然没有设计出一款绝对安全的网络系统，任何一种网络当中或多或少会存在一定安全漏洞，特别是在遭受黑客的非法入侵、木马病毒等恶意攻击下，网络系统中的重要信息可能遭到损毁和破坏，甚至有可能导致整个系统崩盘。因此物联网自身若缺乏安全稳定性将为黑客等不法分子以及木马病毒的入侵提供了可乘之机。
二、物联网下的烟草网络安全建设与管理
1、安全路由协议。物联网平台下的烟草企业网络安全建设与管理工作中，各网络节点中均有属于自己的路由协议与算法，因此需要以具体的路由算法为基础对安全协议进行划分，譬如说根据位置信息建立地理路由或根据数据信息建立层次式路由等等，尽量弥补路由的安全漏洞，以免发生丢失或损毁而导致企业蒙受损失。2、隐私信息处理。在物联网技术的应用下，烟草网络系统在采集和传输隐私信息的过程当中必须注重保障其安全性，防治隐私信息被中断拦截或遭到恶意篡改与窃取。因此可以在网络系统中增添基本的定位功能，利用电子地图、卫星信号或手机移动信号等进行位置确定，采用位置伪装技术如将IP地址进行隐藏或时空匿名等方式对查询、阅览隐私信息进行全方位安全保护。3、访问认证控制。在物联网下，用户在登录烟草网络系统时需要交换会话密钥用以确认申请者的真实身份，防止网络系统遭受不法分子的恶意攻击[3]。另外，还需要在网络系统当中加入信息认证功能，只有通过对对方真实身份信息进行确认之后才能够同意其访问申请，利用随机密钥预分布技术、公钥认证技术等物联网的认证机制，合法认证用户，确保网络系统的安全性[3]。4、采用密钥系统。烟草企业内部的财政报告、数据报表、发展规划等重要信息数据需要进行加密，从而有效确保信息数据的安全。在传输数据报告之前需要对其进行加密处理，在接收数据只有进行解密才可进行阅览和使用。在物联网技术下，可以采用VPN即虚拟专网保护远程节点，也就是说各网络节点中的通信节点在具体的网络结构当中使用密钥协商进行管理；也可以通过互联网密钥分配中心对密钥系统进行管理与分配，尽量使用复杂的密钥算法，提高其完全程度，并且将密钥的周期压缩至最低，即使已经截获部分密钥并进行破解，也无法生成新的密钥。
结论：总而言之，在新技术发展的环境之下，烟草企业的发展与互联网和电子计算机系统之间的关系越来越紧密，而在顺应社会和时代潮流，不断建设网络的过程中，烟草公司需要重点注意其安全性问题，通过定期对内部网络进行病毒查杀以及加密重要数据等，切实做好网络管理工作，有效保障企业内部生产运营安全。
参 考 文 献
[1]马强. 试谈烟草企业网络安全建设与管理方法[J]. 电脑编程技巧与维护，2016，08：93-94.
随着网络技术的发展，各种网络威胁也随影而至。特别是无线网络技术的发展，使得互联网的体系结构更加复杂，任何网络节点的薄弱环节都有可能会是网络攻击者的突破口。近几年，引起广泛关注的高级持续性威胁（AdvancedPersistentThreat）更是综合了各种可以利用的突破口对目标进行长期踩点，并在适当的时候对目标发动攻击。因此，网络安全管理人员需要具备操作系统、数据库、密码学的理论与技术、掌握网络路由与交换技术、网络管理技术，网络编程技术，以及常见的网络服务器的管理与配置，尤其是对Web服务器的深入理解。但无论是信息安全专业还是信息对抗专业的培养方案都在网络路由域交换技术、网络管理技术等相关课程的设置方面比较薄弱，无法满足网络安全管理人员对相关知识体系的要求。因此，网络工程专业依托其深厚的网络知识体系，更适合建立网络安全管理所需要的理论技术，更适合培养网络安全管理人才。
2网络工程专业的网络安全课程体系建设
根据当前社会对于网络和网络安全人才的需求，本校制定了相应的人才培养计划，历经10年的改革与发展，形成了当前网络工程专业下的三个特色方向：网络技术方向、网络安全方向、网络编程技术方向。无论是网络技术还是网络安全技术都离不开网络编程技术的支撑，缺少相应的编程能力网络技术与网络安全技术也注定会是瘸腿的技术，无法满足网络管理与网络安全管理的需求。因此这三个方向相互融合形成的高级网络与网络安全技术方向，形成了目前网络工程专业较为稳定的培养目标。“PKI体系及应用”与“网络安全协议”是以应用密码学为基础的延伸课程。培养学生利用现代密码学的技术研发密码产品的能力。“PKI体系及应用”以证书认证中心为轴心，详细介绍公开密钥基础设施的基本概念、基本原理、基本方法，以及公开密钥基础设施在现代密码产品中的应用研发技术。“网络安全协议”从密码应用系统业务逻辑层面的安全分析入手，介绍常见的网络安全协议、网络安全标准和典型的网络安全应用系统，在此基础上，介绍安全协议设计及其安全性分析的基本理论与技术，使学生掌握基本的网络安全协议设计方法，能够根据具体的应用背景设计对应的网络安全协议，研发安全应用系统。网络攻防类课程是在以“应用密码学”等信息安全类课程开设的基础上，根据网络工程专业的建设和国内网络安全形势的需要而开设的网络维护类课程。其中，“网络攻防技术入门”是在大一新生中开设的新生研讨课，共16学时，分8次上课，以学生讨论的方式组织教学，通过安排技术资料研读和课堂讨论，启发学生对网络攻防技术的学习兴趣，掌握基本的网络威胁防护方法。“网络信息对抗”综合讲授与网络安全相关的法律法规、网络渗透技术和网络防护技术。课程共64学时，理论授课32学时，实验32学时，每个理论学时跟着一个实验学时，以边学边练的方式组织教学。实验教学通过专用综合攻防平台进行验证性训练。“计算机取证技术”主要讲述计算机取证的基本方法、基本过程、数据恢复技术、证据提取技术、证据分析技术，以及常见的计算机取证工具的使用方法。“信息安全技术实训”是在四年级上学期开设的实训课程，共计192学时，8个学分。该课程分为两个部分，第一部分以实际的项目案例为驱动，训练学生对现代密码理论技术应用能力与程序设计能力，目标是设计并实现一个小型的网络安全软件系统。第二部分以实际的网络安全案例为驱动，训练学生对于目标系统的渗透能力与网络加固能力、以及对于整个渗透过程的取证分析能力。该实训课程与学生的实习相互结合，部分学生进入网络安全公司进行实习，提交综合实习报告来获得同校内综合实训相当的学分。通过三年的实践，效果良好。
3网络安全方向的人才培养分析
网络安全方向已经形成了较为完善的课程体系，学生学习兴趣高涨，在校内形成了良好的网络安全研究氛围。自发形成了保有数为20人左右的本科生兴趣研究小组，另外，通过每年一届的全校网络安全知识比赛，促进了全校网络安全知识的普及与人才培养，通过组织参加全省大学生网络信息安全知识比赛，选拔优秀本科生进入相关课题研究，而且都取得了较好的效果。
4结语
Abstract: The opening features of computer network has brought the threat and danger to computer network security. From the construction of a safe computer network, this paper expounds the situation computer network security from the angle of software and hardware, analyses the reason of network security problem, and makes some appropriate measures to strengthen the security construction based on some invasion means, in order to solve the network security issues, including information security, network security, behavior safety, and other technical problems.
关键词：计算机；网络安全；网络建设；防火墙
Key words: the computer；network security；network construction；the firewall
中图分类号：TP393 文献标识码：A文章编号：1006-4311（2012）15-0227-02
1对计算机网络安全构成威胁的常见方式
计算机网络的良好运行需要得到网络设备设施、电脑硬件、相应的操作系统、软件以及相关技术方面的支持，所以，网络产生的风险主要来源于网络的各项薄弱环节，入侵的方式有很多种。按照网络入侵的接口类型进行分类，包括内部网络以及外部网络两种类型的安全威胁。①外部网络构成的安全威胁。因为业务需要计算机终端联通了外部网络，一般情况下这种连接并未采取安全防护措施， 非常容易遭受外部网络的侵入。比如:病毒的袭击，导致网络或者系统出现瘫痪；木马程序的侵入，盗窃系统的控制权、关键资料；此外，还会对网络站点进行恶意篡改，向网络发送含有病毒的E-mail等。②内部网络构成的安全威胁。由于电脑用户的剧增，很多办公场所以及居民小区中建立各种局域网。网络的内部结构以及物理连接方式变化频繁，造成网络安全性能受到较大影响，容易产生安全隐患。
按照网络入侵的形式进行分类，也包括两种类型：①非法访问或者恶意袭击。体现为“黑客”的恶意袭击，利用网络系统本身存在的漏洞，窃取到该系统的各项操作权限，对系统进行非法访问并且破坏系统中的各项数据。黑客还能在网络传输过程中充分利用线路的电磁泄露或者搭线等办法用来窃取数据。②病毒袭击。病毒在电脑网络系统中传播非常快速，破坏力非常强，众所周知，任何种类的计算机病毒都会让计算机用户感到恐惧。此外，还有一些比如木马、蠕虫等病毒程序，使得用户的一些比较重要的数据资料都不得不小心翼翼。
2网络安全的研究与分析
数据加密技术在网络中发挥的功能是预防有重要的信息内容在网络上遭到拦截、盗窃和恶意篡改,在网络上实施窃听非常容易实现，黑客十分轻易就能够窃取到计算机用户的密码或者相关数据，而要想有效防止这些情况的出现最直接有效的办法是对其进行加密，并且加密之后的有关口令或者数据就算被黑客窃取也无法破译。下文介绍一些常用的加密法。
2.1 对称式加密法对称式加密（DES）是加密和解密共用相同的密钥，一般称为“Seccsion”，这种加密技术非常普及。该技术是一种对称算法，数据加密十分标准，方便快捷，十分适合于对大量的数据进行加密。比如美国政府运用的DES加密的标准便是这种加密技术，其“Seccsion Key”长度为56Bits。利用56 Bits的“Seccsion Key”对64 Bits的数据块实施加密，并且对于64Bits的数据块实施16 轮编码。在实施每轮编码的时候，一个48 Bits的“每轮” “Seccsion Key”值由56Bits的完整“Seccsion Key”获得。该技术的不足之处在于“Seccsion Key”长度较短，因而需要通过三重DES 的办法来解决“Seccsion Key”长度较短的问题。即通过两个“Seccsion Key”对明文实施三次加密，如果两个“Seccsion Key”为K1与K2。用K1实施解密。用密匙K2对前一个步骤产生的结果实施解密。通过K1对第二个步骤产生的结果实施加密。该技术的保密性由“Seccsion Key”的保密程度来决定，而计算方法是透明的。而DES内部的结构极为复杂，从而到目前为止并未找到破译的捷径。
2.2 非对称加密码法非对称算法（RSA）是由RSA公司发明，它是一种支持变长密匙的公开密钥算法，加密文件块的长度是可以变化的，所谓非对称，即这种算法需要一对密匙，利用当中某个加密，就要利用另外一个才能够进行解密，也就是它的最大的特点是利用不一样的密匙进行加密以及解密，每一个计算机用户保存着PK（公开密钥）以及SK（秘密密钥）。这种算法的安全性主要依赖对于大数的因子进行分解，它的最大缺点是没有办法从理论发明证实其保密性能，并且产生密匙也比较繁琐、分组的长度过长、运算代价非常大等缺陷。
2.3 数字证书以及公钥基础设施伴随互联网技术的高速发展，特别是电子商务的突飞猛进，为确保商务、贸易以及各种支付活动的安全可靠，要求有一种相应的机制来验证各方身份的真实性。而安全认证是确保电子商务能够良好运行的前提。公钥基础设施（PKI）是由公开密匙技术、CA数字证书、证书的认证中心以及公开密匙相关的安全对策等构成，它是一种以加密技术为基础的有效安全认证机制。数据的保密性以及安全性问题可以获得良好的解决。计算机用户通过PKI系统提供的安全可靠的服务开展安全通信活动，在网络上开展的所有通信服务的均是基于公钥为基础，而私钥仅仅掌握在与之通信的对象手中，利用数字签名以及数字证书，以保证发送的电子文档的全面完整性、准确不可篡改性以及无法抵赖性。
2.3.1 验证数据的完整性发送信息者通过所传输的信息和相应的算法产生一个附件，并且将信息和附件同时传输过去；接收信息者接收到信息与附件之后，通过相同算法和收到的信息产生新的附件；把这个新的附件和所收到的附件加以对比，假如这样的话 表明接收到的信息为正确的信息，反之，表明在传输信息过程中出了差错。
2.3.2 电子签章电子签章也就是数字签名，也可以称之为公匙数字签名，和书面上签名比较接近，只不过利用公匙加密技术，可以用来鉴别数字信息。一般有两种互为补充的计算，其中一个用来签名，一个用来验证。这种数字签名是一种通过发送信息者设置的其他人不能伪造的数字，这些数字是对发送信息者所传输信息的真实性的一种验证。其实质上是附属于数据单元上的一部分的数据或者是对其所实施的密码变换。通过数据或者变换可以使接受数据单元的人员对于数据单元的发送者以及数据的完整性进行确认，并且保护数据的不被恶意篡改。签名机制的根本目的是该签名只能利用签名者本人的相关信息才可以形成，即一个人的签名信息的形成具有唯一性。当双方出现异议的时候，仲裁方（即第三方）可以依据消息上的电子签章来核定该消息是不是由信息的发送者发送出去的,避免出现抵赖的问题。公开密钥技术的产生，使得电子签章变得更加便捷，无需第三方实施签名与验证。实现签名的步骤为：甲通过他自己的密钥加密信息，对文件进行签名；甲将签名的信息传送给乙； 乙利用甲的公开密钥对信息进行解密，对签名实施验证。
2.4 防火墙以及SSL安全协议的应用
2.4.1 防火墙的作用防火墙是指由软件和硬件组成、在内、外部网络之间、专用以及公用网之间建立的一个保护屏障，它是一种计算机软、硬件的有效结合，以便保护网络的安全，使得内部网不会受到非法用户的袭击。防火墙能够起到有效的保护作用。入侵者务必要通过防火墙所设置安全防线，才有可能接近入侵的计算机。防火墙的基本特性有三个：①内、外部网络两者之间的一切网络信息流均需通过防火墙。②只有那些满足安全条件的信息流才允许经过。③防火墙本身具备很强的抵御攻击的保护能力。
2.4.2SSL安全协议的工作原理SSL安全协议是也可以称之为安全套接层（Secure Sockets Layer）协议，它通常用在提升应用程序的数据安全性，是基于Internet所提供的确保私密性的一项安全协议。它可以使得客户与服务器之间的传输的信息免遭窃听，而且保持对服务器实施有效认证，还能够选择对计算机客户实施有效认证。SSL 协议牵涉到一切TCP/IP应用程序，是一种确保了所有安装了套阶层的用户与服务器两者之间的安全协议。它的优点是和应用层协议没有关联。它所提供的服务主要发挥了三个方面的作用。其一，确保了用户与服务器的认证具有合法性；其二，能够对传输的数据进行加密，确保数据的隐蔽性；其三，能够使得传输的数据保持完整性。
3计算机网络安全的前景分析
计算机网络早已融入人们的工作、生活等各个方面，由于网络具有开放性、共享性以及国际性的特点，所以计算机网络的安全问题肯定需要接受严峻的考验。一方面一些不法之徒抓住计算机网络自身存在的缺陷或者漏洞实施攻击，而另外一方面网络在社会经济发展的各个领域都得到了广泛的运用，人们对于计算机网络的依赖性也与日俱增，这就要求我们对于网络信息的安全要求提出了更加严格的标准。信息系统安全的一个关键构成部分就是计算机网络安全。而我们国家的网络信息安全相关技术的研究与开发工作仍然处在发展的初期阶段，很多问题有待进一步解决与完善。从而使得计算机网络更加安全可靠，为我们国家的信息化发展提供保障。
参考文献：
[1]张宝剑.计算机安全与防护技术[M].北京:机械工业出版社,2003.
[2]袁津生,吴砚农.计算机网络安全基础[M].北京:人民邮电出版社,2003.
[3]陈建伟.计算机网络与信息安全[M].科学出版社,2006,2.
[4]郑小辰,赵葵,张红红.浅析网络安全问题[J].陕西煤炭,2008,(2):111- 112.
购物车(0)
