时间：2023-09-25 15:59:23
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇网络安全防护的主要技术，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
在对目前的计算机网络通信中存在的安全问题的分析过程中，其主要是由于网络通信的开放性和互联性导致的，并且由于在计算机软件和硬件的层面都存在着不同程度的安全隐患，因此在计算机网络安全通信中的隐患表现出典型的多样性和复杂性，其主要的表现可以分为以下几个方面：
（1）计算机系统自身存在着安全隐患。在目前的计算机网络通信中，其所采用的计算机操作系统自身就存在着一定的安全隐患，同时加之目前的网络通信环境极其复杂，因此不可避免的出现计算机安全隐患，因此也就有大量的黑客利用存在的系统安全隐患对用户的网络通信数据进行窃取，造成用户的损失。同时计算机软件也是造成目前网络通信安全出现巨大隐患的因素，这主要是由于一些个人或者组织通过将木马等病毒植入到软件内，用户通过网络将这些软件下载和安全的过程中就会激活病毒，从而对用户的计算机安全造成重大影响。在计算机网络安全中最为关键的是数据信息的安全，这主要是由于数据信息不仅关系到网络通信的可靠性，同时还会对用户的隐私造成巨大影响，甚至会产生巨大的经济损失，因此必须加强计算机网络安全的防护，而加强计算机系统安全则是整个计算机安全防护体系的基础环节，同时也是至关重要的环节。
（2）网络安全防护制度体系不健全。目前，在我国尚未形成较为完善的计算机网络安全防护体系。一方面表现为网络安全的队伍建设不健全，现存的网络安全人员还尚不充实，由于目前的网络安全不断增加，因此在企业内部普遍存在着企业的网络安全管理人员无法满足计算机网络安全防护的需求，同时还存在着各个结构在协调方面存在着诸多问题，导致了整体的网络安全防护体系效率低下，给网络安全带来了隐患；另一方面，在计算机网络安全防护的实施过程中由于缺乏统一的制度化体系，造成了运营企业之间难以相互协调，造成了一定的网络安全隐患。而且，由于我国目前在网络安全方面的意识还不够，对于网络安全防护的投入较少，使得网络安全的防护技术落后，这也造成了巨大的网络安全隐患。
（3）网络安全防护意识不足。在我国，由于技术条件的限制和人们对于网络安全认识的不足，导致了我国的计算机网络安全存在着较多的问题。首先是运营商自身的网络安全意识较差，在进行网络建设时并未作出合理化的网络安全规划，太过于依赖网络设备的边界条件。而且目前在进行网络通信时存在着较多的远程维护管理操作，而在进行远程管理时就极易发生网络安全问题。用户的网络安全意识薄弱是导致网络安全隐患的另一个重要因素，这主要是由于用户对于网络安全缺乏足够的认识，对于重要的数据信息没有及时的进行有效备份处理，以致于在发生网络安全问题时就会造成较为严重的损失。
2提升网络通信安全防护措施
根据对目前的计算机网络通信中存在的网络安全隐患的分析，结合具体的网络安全防护实践经验，提出以下几个方面进一步提高网络通信安全防护的措施:（1）加强网络信息的传输安全。随着计算机网络技术的发展和人们对于网络通信需求的不断提升，网络通信的数据量不断增加，因此做好传输信息的安全防护是整个网络安全防护的关键环节。其具体的实现措施主要有以下三个方面：首先是加强信息传输过程中的网络入侵检测，对恶意使用计算机资源的行为实现及时的检测，并且进一步扩大入侵检测的范围，逐步实现在整个计算机网络的入侵检测，将网络入侵的概率降到最低；其次是对传输的数据进行加密处理，数据在进行有效的加密处理后就会以完全不同的形式呈现你，因此即便不法分子获取到数据信息也无法进一步利用信息，降低了网络安全问题代带来的损失；同时要大量推广数字签名制度，即在进行网络通信时收发双方都需要对自己的身份作出说明，在一方使用数字签名发送时，另一方则必须通过正确的密钥才能够实现数据信息的解密，以实现数据信息安全传输的目的。
（2）加快网络通信安全制度建设。目前，运营商和用户都要积极的采取措施降低网络安全隐患，而这首先需要一个较为完善的制度保障。国家的有关计算机网络安全部门要采取积极的措施，尽快完善我国的网络安全制度建设，制定统一的网络安全防护标准，并且对网络安全防护中存在的不负责人行为予以追究，以更好的营造良好的网络通信安全环境。
（3）提高人们的网络安全意识。要加大网络安全隐患危害的宣传力度，使得用户充分认识到网络安全隐患的巨大危害，更好的实现网络通信安全的预防。
3总结
如果电力系统中缺少严格的验证机制，或者不同业务系统之间缺乏有效的访问控制，可能导致非法用户使用到关键业务系统，引发非法侵入的业务安全风险。
2电力行业计算机应用网络安全结构的内容
基于电力行业所面临的网络安全风险，为保障整个电力系统的安全、稳定运行，必须建立一套符合电力行业自身特点的网络安全结构。而所谓电力行业计算机应用网络的安全结构，即是应用和实施一个基于多层次安全系统的全面网络安全策略，在多个层次上部署相关的安全产品，以实现控制网络和主机存取，降低系统被攻击危险，从而达到安全防护的目的。网络安全结构的内容主要有以下几个方面：2.1网络安全防护结构体系电力行业网络安全防护的基础是网络安全域的划分。根据《电网和电厂计算机监控系统及调度数据网络安全防护规定》的要求，电力系统的网络可划分为四级网。其中，电力调度生产控制与实时监测可作为一、二级网，它与三、四级网络是进行物理隔离的。第三级网为DMIS网，第四级网为MIS网，网络安全防护的重点也是第三、第四级网络。根据整个电力行业计算机应用网络的特点，还可对三、四级网络进行进一步安全域的划分，并划清网络的边界，综合采用路由器、防火墙、入侵监测等技术对三、四级网络进行综合防护。2.2安全防护技术的应用电力行业网络安全防护技术，主要包括了防护墙技术、漏洞扫描技术、入侵检测技术、病毒防治技术等，这些安全防护技术作为网络防护结构的基础组成部分，在统一的安全策略指导下，以保障系统的整体安全。其中，防火墙技术、入侵检测技术和漏洞扫描技术，主要是针对内部信息系统不同安全域进行的安全防护；而病毒防治技术则主要是面对电力系统内的客户端及各种服务器提供安全服务。
3电力行业计算机应用网络安全结构的设计
3.1网络安全结构设计的原则
（1）安全性原则。是指网络安全结构的设计方案，应充分确保电力系统的安全性；所采用的安全技术产品应有着良好的产品质量与可靠性，以充分保证系统的安全。
（2）一致性原则。主要是电力行业网络安全问题应与整个网络的工作周期同时存在，所制定的安全体系结构也必须与网络的安全需求相一致。
（3）易操作性原则。网络安全结构的相关技术措施需要由人为去完成，如果所采用的技术措施过于复杂，对人的要求也过高，这自身就降低了系统的安全性。
（4）分布实施原则。由于电力网络系统随着规模的扩大和应用领域的增加，网络受到攻击的可能性也不断增加，想一劳永逸的解决电力网络安全问题是不现实的，而且网络安全措施的实施也需要相当的费用支出。因此，网络安全结构的建设可采用分布实施的方式，既可满足当前网络对信息安全的需要，也可为今后系统的扩展与完善奠定良好的基础。
3.2网络安全结构具体设计方案的应用
（1）电力系统局域网内部网络安全结构设计整个电力行业计算机应用网络，不仅会受到外部的攻击，也同时会受到内部攻击。内部网络主要是指用于控制电力设备以及采集运行数据的设备层网络系统，如SCADA系统DSC系统等，由于这部分网络需和电力控制设备之间直接进行数据间的交换，任何非法入侵的数据都可能引发电力设备的故障，并可能导致整个电网的安全运行受到影响。为了有效解决内网的安全防护问题，可在电站系统的局域网内部，使用防火墙技术对不同的网段进行隔离，并且采用IPS设备加强对关键应用部位的监控与保护。如图1所示，即为电力系统局域网内部网络安全结构设计。在该设计方案中：
①使用防火墙集群将内部与外部网络隔离，保证电力网络外部的攻击与漏洞扫描等，不会影响到内网数据的正常传输与交流；
②再将内部网络的不同区域进行隔离，使之能具备不同级别的访问权限，以有效保证内网数据的安全性；
③对电站关键部位的安全防护还可采用IPS装置，以保证内部重要数据的可监控性、可审计性以及防止恶意流量的攻击。
（2）省级电力骨干网络安全结构设计省级电力骨干网络的核心中部署有众多的业务，如用电营销、工程管理、办公自动化系统、电力生产信息平台以及GIS系统等，同时还包含了与其它企业及各种服务系统的系统。正是由于各种业务的流量都需由电力骨干网络进行传输和汇集，对网络的安全性与可靠性也有着极高的要求。因此，对于省级电力骨干网络的安全结构设计，可部署2~4点的防火墙集群作为网络系统的省级安全核心，并对系统的多链路情况进行负载均衡，以充分满足省级电力骨干网络对安全防护的要求。省级电力骨干网络的安全结构建设，主要包括了两方面的任务：
①利用防火墙技术对外部接口区域和内部服务器区域进行划分，并综合应用病毒防治技术、漏洞扫描技术等多种安全防护技术，从而实现系统在访问控制、漏洞扫描、病毒防护、入侵检测、集中安全管理以及日志记录等多个环节的安全防护；
②通过安全结构的建设以实现系统多链路情况下的负载均衡，保证系统具有足够的收发速度和响应速度，并能有效避免网络服务的中断。
（3）电力广域网整体网络安全结构设计对于整个电力系统的广域网，为了保证端对端、局对局的安全性，并有效保证整个系统的安全性与可靠性，可对整个电力广域网采用分布式的安全结构设计方案。其安全结构的特点是：
①通过分布式架构，可以使广域网的安全结构真正实现多台防火墙的同时Active技术，有效保证了网络的安全性。
②通过过滤规则设置，可以实现对广域网内部资源对外开放程度的有效控制，尤其是电力公司和Internet公共网络之间的连接可仅开放某特殊段的IP端口，从而有效避免了病毒攻击和非法侵入。
③通过客户端认证规则的应用，可以确保电力广域网不同的内部用户享受到不同的访问外部资源的级别。同时还对内部用户严格区分网段，其自动的反地址欺骗有效杜绝了从外网发起的对于内网的访问，而对于内网发起的对外网的访问则可以不受到限制。
4总结
主要的表现可以分为以下几个方面：
（1）计算机系统自身存在着安全隐患。在目前的计算机网络通信中，其所采用的计算机操作系统自身就存在着一定的安全隐患，同时加之目前的网络通信环境极其复杂，因此不可避免的出现计算机安全隐患，因此也就有大量的黑客利用存在的系统安全隐患对用户的网络通信数据进行窃取，造成用户的损失。同时计算机软件也是造成目前网络通信安全出现巨大隐患的因素，这主要是由于一些个人或者组织通过将木马等病毒植入到软件内，用户通过网络将这些软件下载和安全的过程中就会激活病毒，从而对用户的计算机安全造成重大影响。在计算机网络安全中最为关键的是数据信息的安全，这主要是由于数据信息不仅关系到网络通信的可靠性，同时还会对用户的隐私造成巨大影响，甚至会产生巨大的经济损失，因此必须加强计算机网络安全的防护，而加强计算机系统安全则是整个计算机安全防护体系的基础环节，同时也是至关重要的环节。
（2）一方面表现为网络安全的队伍建设不健全，现存的网络安全人员还尚不充实，由于目前的网络安全不断增加，因此在企业内部普遍存在着企业的网络安全管理人员无法满足计算机网络安全防护的需求，同时还存在着各个结构在协调方面存在着诸多问题，导致了整体的网络安全防护体系效率低下，给网络安全带来了隐患；另一方面，在计算机网络安全防护的实施过程中由于缺乏统一的制度化体系，造成了运营企业之间难以相互协调，造成了一定的网络安全隐患。而且，由于我国目前在网络安全方面的意识还不够，对于网络安全防护的投入较少，使得网络安全的防护技术落后，这也造成了巨大的网络安全隐患。
（3）首先是运营商自身的网络安全意识较差，在进行网络建设时并未作出合理化的网络安全规划，太过于依赖网络设备的边界条件。而且目前在进行网络通信时存在着较多的远程维护管理操作，而在进行远程管理时就极易发生网络安全问题。用户的网络安全意识薄弱是导致网络安全隐患的另一个重要因素，这主要是由于用户对于网络安全缺乏足够的认识，对于重要的数据信息没有及时的进行有效备份处理，以致于在发生网络安全问题时就会造成较为严重的损失。
2提升网络通信安全防护措施
根据对目前的计算机网络通信中存在的网络安全隐患的分析，结合具体的网络安全防护实践经验，提出以下几个方面进一步提高网络通信安全防护的措施:
（1）具体的实现措施主要有以下三个方面：首先是加强信息传输过程中的网络入侵检测，对恶意使用计算机资源的行为实现及时的检测，并且进一步扩大入侵检测的范围，逐步实现在整个计算机网络的入侵检测，将网络入侵的概率降到最低；其次是对传输的数据进行加密处理，数据在进行有效的加密处理后就会以完全不同的形式呈现你，因此即便不法分子获取到数据信息也无法进一步利用信息，降低了网络安全问题代带来的损失；同时要大量推广数字签名制度，即在进行网络通信时收发双方都需要对自己的身份作出说明，在一方使用数字签名发送时，另一方则必须通过正确的密钥才能够实现数据信息的解密，以实现数据信息安全传输的目的。
（2）加快网络通信安全制度建设。目前，运营商和用户都要积极的采取措施降低网络安全隐患，而这首先需要一个较为完善的制度保障。国家的有关计算机网络安全部门要采取积极的措施，尽快完善我国的网络安全制度建设，制定统一的网络安全防护标准，并且对网络安全防护中存在的不负责人行为予以追究，以更好的营造良好的网络通信安全环境。
（3）提高人们的网络安全意识。要加大网络安全隐患危害的宣传力度，使得用户充分认识到网络安全隐患的巨大危害，更好的实现网络通信安全的预防。
3总结
1概述
计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。
2通信网络安全问题简述
通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。
3通信网络安全问题的研究形式
自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。
4通信网络安全主要问题现状
4.1网络安全机构不健全，安全维护队伍不充实
目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。
4.2网络的安全意识不到位，防护措施落实不到位
运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。
4.3第三方服务管理责任心不强，远程维护管控措施不得力
运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。
5关于网络安全的防护对策
5.1研究新技术开发，加大安全防范措施
对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。
5.2贯彻落实各项制度标准，对比找差距
《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。
5.3关于主机、操作系统、数据库配置方案
基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
5.4监管部门要做主导作用
监管部门在网络安全中起着主导作用，提高工作动能和效率；始终要在技术上站在最高点、在责任问题上敢于承担、高瞻远瞩做新的尝试和做新技术的引进。
【关键词】计算机通信技术 网络安全防护 数据加密 身份识别
计算机通信网络的安全性不仅关系着通信效率和通信质量，而且对于用户自身信息的安全性和社会秩序的稳定性也具有重要影响。在当前互联网时代下，如何在了解和掌握计算机通信技术与通信网络安全内涵的基础上，加大对计算机通信网络的安全防护力度已成为计算机及各行业领域需要着重开展的关键工作。
1 计算机通信技术概述
对计算机通信进行分析可知，其是一种以数据通信形式为依托，对计算机和终端设备以及计算机和计算机间传递信息提供支持的技术形式，是通信技术和计算机技术融合的产物。以传输连接方式为依据，可将计算机通信技术划分为直接计算机通信和间接计算机通信，其中，前者是将两台或多台计算机直接相连进行的通信，相应的通信方式包括了点对点和多点同播，而后者则则是通信方基于交换网络下的信息传输技术。
2 计算机通信网络安全内涵
对计算机通信网络进行分析可知，其最关键的内容为基于互联网的大量信息，此类信息既包括了互联网用户自身的私人信息和上传的全部资料，而且还包括了各大互联网运营商所提供的各类服务功能，从这一层面来看，计算机通信网络安全则并非只包括网络系统的安全，而且还包括了以互联网为依托的各类信息的安全。因此，在建设计算机通信网络系统过程中，除了应从多角度了解诶计算机通信网络构造外，还应以通信信息的具体特点为依据制定出相应的安全策略，从整体上确保计算机通信网络的安全性和可靠性。
3 计算机通信网络安全防护的相关方法
3.1 数据加密技术的应用
数据加密技术，即信息发送发以加密密钥与加密函数对信息明文进行加密，将其转变为无意义的信息密文，信息接收方利用解密密钥和解密函数对加密的密文进行解密，使其转变为信息明文额技术。数据加密技术是当前提高计算机通信网络安全的关键技术。以链路加密和节点加密为例对这一技术的应用进行说明。链路加密对计算机通信网络中的信息进行加密的原理为，在发送方发送信息前对全部信息进行加密处理，信息在各节点的传输过程中被解密后，继续利用下一个链路密钥加密相应节点的信息，而后，将信息传送至信息接收方。通信网络的链路加密使得信息的源点和终点得到了较好地覆盖，从而有效提高了计算机通信网络的安全性。节点加密是通过与节点机相连的密码装置进行信息加密与解密的通信网络安全技术，与链路加密相似，其会在计算机通信链路内为需要传送的信息提供信息源点和终点的安全保障，但节点加密技术在对信息加密时，不允许信息以明文形式在各节点显露出来，由此，进一步提升了计算机通信网络的安全性。
3.2 身份识别技术的应用
身份识别技术是当前计算机通信网络安全防护应用的另一重要技术，该技术主要包括基于口令的身份识别和基标记的身份识别两种，其中，基于口令的身份识别通过设置长度为5-8、由数字和字母构成的字符串来形成对用户身份的验证；而基于标记的身份识别则以个人持有物为辨别依据，在将电子设备启动后，计算机则通过对其中包含的个人信息进行识别来进行身份验证。通常情况下，身份识别技术大都以基于口令的形式为主，信息发送或查阅方在进入计算机系统前，应先接受系统的身份识别，待验证成功后，才能够进入相应的数据库当中进行信息的查找和发送。身份识别以其便利、高效的技术特点被广泛应用到计算机通信网络的安全防护当中，从而使得非法用户难以随意查阅当前的系统信息，有效提高了计算机通信网络的安全性。
3.3 防火墙的应用
防火墙技术是现阶段计算机通信网络安全防护中应用最为广泛的技术，据相关部门统计，2015年，我国应用防火墙技术的事业单位占全国事业单位数量的85.3%，而应用防火墙技术的企业则占到全国企业总量的90.5%。目前，防火墙技术在计算机通信网络安全防护中的应用主要体现在两方面：一是边界防火墙的应用，即当网络联入Internet后，为确保内网安全，在内网和Internet间设置一中介系统，将来自外部网络的安全威胁予以阻隔，形成对内部通信网络的保护；二是分布式防火墙的应用，即对合法链接的安全策略予以集中定义，并由部分节点独立实施这一安全策略，对于每一节点，均有与其对应的证书，即同该节点网络公钥相对应的数字证书，在此种情况下，网络管理人员既可以同本地系统管理员同为一人，也可与本地系统管理员不同，因为网络管理员可借助其所持有的数字证书来证明自身身份，并将现有的网络拓扑结构的限制予以突破，以此来提高计算机通信网络的安全防护效果。
4 结论
本文通过对计算机通信技术的概念与计算机通信网络安全内涵进行说明，进而分别从数据加密技术、身份识别技术和防火墙技术等方面对计算机通信网络安全防护的技术方法作出了系统探究。研究结果表明，当前互联网信息背景下，计算机通信技术和网络安全是各生产、生活领域发展的重要影响因素，未来，还应进一步加大对计算机通信技术和网络安全防护技术策略的研究力度，为提高计算机通信网络的安全性和可靠性提供良好的技术保障。
参考文献
[1]唐景丽.现代通信网络安全防护技术分析[J].电子测试，2015，07（14）：101-103.
[2]乔冠禹.浅析计算机通信网络安全问题及防护措施[J].自动化与仪器仪表，2016，09（09）：148-149.
[3]梅拥军.计算机通信的安全问题及防护探析[J].信息与电脑（理论版），2013，11（19）：71-72.
作者简介
管江红（1969-），男，陕西省大县人。学士学位，大学本科学历。实验师。研究方向为电子信息技术及应用。
【关键词】 计算机网络 安全防护 分层 策略 可持续发展
随着社会的进步和科学技术的发展，互联网技术发展愈加成熟，在人们生活的时空内，对计算机网络的需求越来越高，，在广泛需求的背后，计算机网络安全问题也愈加突出，互联网网络安全威胁备受人们的关注。计算机网络安全问题是一个老生常谈的问题，自从计算机网络产生那天起就存在了，虽然近些年互联网技术发展日趋成熟，安全防范措施不断更新，但是计算机网络安全问题依然存在。预防胜于治疗，要想规避计算机网络风险，必须采取一定的策略，构建完善的计算机网络安全防护体系，这也成为解决计算机网络问题的必然要求。需要特别注意的就是在构建网络安全防护体系的过程中，一定要具体问题具体分析，依据网络宽带的特点和需求找到平衡网络安全和网络性能，按照科学的理念，配置网络安全策略。另外，提高网络安全防范意识，强化网络安全的防护体系建设，不断提升计算机网络的安全效能。
一、转变应用思维，提升网络安全防护策略的意识
当前计算机网络的应用领域是非常宽泛的，使用的人群也非常的多，在使用用户不断增加的情况下，用户群体的网络安全意识也层次不齐，有些人缺乏必要的网络安全技能和网络安全防范意识，有的掌握了很高超的网络使用技术，掌握了黑客和病毒技术，他们一部分人就会巧用这些技术破坏网络，造成网络威胁。计算机网络分层纵深安全防护是一项技术、安全、管理并重的工作，但是在操作的过程中往往只关注技术的使用是否到位，而忽略使用中的安全和管理工作。在使用群体中，一定要技术到位、安全意识到位和管理意识到位，只有这样才能发挥计算机网络层次防护体系的建设和作用的发挥。计算机网络在各领域中的广泛使用，涉及到教育、医疗、金融、物流、文化、军事、农业等，要实现网络安全就必须提升计算机网络安全的防范措施和预警机制，在这样的环境下，才能提升计算机网络分层次纵深安全防护策略体系的作用，确保网络安全。
二、匹配硬件设施，提高安全设施的配备配置
确保计算机网络信息的安全，除了掌握必要的安全防范措施之外，还需要借助一定的硬件设置。在构建计算机网络安全防范体系实际工作中，很多的计算机网络用户群体为了减少费用开支，节约成本，或者由于缺乏必要的网络安全知识等，在使用网络的时候没有配备完善的网络安全设备，也缺乏终端用户的安全监控和检测，防护设备也不全面，这些都大大增加了网络的不安全性和不稳定性。工作实践证明，要想提升计算机网络的安全参数和安全性能，免受大规模的或者大面积的网络攻击与破坏，需要用户在网内和网外接口处配置统一的网络安全控制和监控设备，匹配必要的网络安全硬件设施，而且还要充分的考虑到安全设备的可扩展性。在计算机网络使用和防护的过程中，实现网络防护、预警和监控一体的运营模式，才能阻止和阻拦不健康的、恶性信息，也能在遇到故障后及时检修和保护，确保计算机网络的安全。计算机网络分层安全防护体系的构建不是一蹴而就的，也不是单一存在的，而是各部分之间相辅相成，相互促进和影响。
三、关注重点防护，优化网络安全访问的控制
在计算机网络安全防范措施中，构建计算机网络分层次纵深安全防护策略体系是非常有效的。安全防范控制是分层次纵深安全防护体系构建的关键，也可以说是核心组成部分。一般它包括：用户和网络访问控制、网络权限控制、属性安全控制和服务器安全控制等等。用户和网络访问控制，在有效设计访问步骤的时候，填写按照用户身份――用户口令――识别验证信息――账户缺省限制检查来完成，一旦有环节出现问题，用户就不能访问网络，确保访问权限发挥应有的作用。网络权限控制，这种网络防护的方法主要是应对网络非法操作的策略，有效的通过后台的设置，规定哪些信息可以访问，那些指令可以操作。属性安全设置，主要是为使用的用户群提供文档文件资料和网络设备的访问属性，并确保访问属性的安全性。服务器安全控制，主要是在服务器上下载、使用和更新安全软件，通过有效的设置安全口令、锁定服务、设置登录限制的时间等途径，防止额外用户和非法用户篡改和删除数据资料信息。另外，还有就是网络端口安全的控制和防火墙的控制。
当下计算机网络的广泛使用使得网络安全备受关注，在提升计算机网络安全的途径上也是逐渐的显示多元化，但是无论采取何种手段，计算机网络威胁会依然存在。构建计算机网络分层次纵深安全防护策略体系是一种较为有效的路径，希望能促进计算机网络的健康可持续发展。
参 考 文 献
[1]李军强.计算机网络安全现状及立体防护体系研究[J].中国电子商务，2012（06）
在电力事业快速发展的过程中，信息化与网络化技术在电力生产中发挥了重要的作用，但同时也给电力企业带来了通信网络安全问题。本文首先对电力通信网络安全问题进行简单的介绍，然后分析加强电力禧通通信网络安全防护的必要性，最后提出具体的安全防护措施，希望能够给相关人员提供帮助。
关键词
电力系统；通信网络；完全；防护
信息技术发展过程中，互联网技术在各个行业中都具有较为广泛的应用，并对行业的发展起到了良好的促进作用。电力系统通信网络为电力系统运行与管理做出了巨大贡献，但是网络安全问题也是电力系统通信业务不可忽视的问题，任何潜在的安全风险都会给电力系统运行以及电力企业造成巨大的损失。基于此，加强对电力系统通信网络安全问题的研究具有十分现实的意义。
1电力系统通信网络安全问题
现阶段，我国电力系统通信网络安全防护中存在一定的问题，主要表现在以下几个方面。第一，电力企业管理过程中，缺少数据备份等安全意识，导致一旦数据丢失，则会给电力企业造成巨大的损失。同时，电力企业中缺少专业的信息备份设备，也没有与之配套的管理制度；第二，电力企业相关领导对网络安全防护的重视程度不足，在资金、设备、政策等方面都没有给予太大的支持；第三，现阶段电力企业尚未形成统一的信息网络管理体系，安全防护措施与管理制度也相对缺失；第四，目前外界威胁电力通信网络系统的因素较多，包括网络病毒、人为入侵、黑客攻击等等，都给电力通信网络造成严重的安全隐患。供电商与消费者之间具有双向通信的升级电网，具有智能测量和监视系统，这是对智能电网的简单定义。在一次设备智能化、无线通信等设备、技术不断涌现的背景下，使得我国智能电网接入环境更加复杂，对智能电网的安全也造成一定的影响，带来了诸多安全隐患。诸如正在部署的、用以支持智能电网项目的技术智能电表、传感器等，都会加大电网受攻击的风险。
2加强电力系统通信网络安全防护的必要性
电力系统通信网络安全防护工作责任重大，在时展的过程中，网络已经成为人们日常生活、工作中比不可少的一部分。电力系统通信网络的安全与否，关系到电力企业能否实时的掌握电力系统运行的状态，关系到对电力系统运行管理的质量，关系到电力用户用电质量与安全。同时，一旦电力系统通信网络安全受到攻击，大量的通信信息就会泄漏，可能给电力企业造成不可挽回的重大经济损失。加强网络安全防护的目的在于，保证电力系统通信信息得到保护，保证相关数据信息不被损坏或丢失，也不会给恶意的攻击或泄漏，保证电力系统运行的安全与稳定。一方面，通过网络安全防护工作，能够保证电力系统通信信息处于与交互过程中，信息处理的高效性与信息本身的完整性；另一方面，通过网络安全防护，能够为电力企业提供信息机密性，保证电力企业重要的信息不被窃取、篡改等，维护电力企业的合法权益以及商业利益。另外，在某种程度上来说，网络安全防护工作还能够减少电力企业信息盗窃等不法行为的发生率。
3电力系统通信网络安全防护措施
3.1加强对各种安全防护技术的使用
抵制安全风险最佳的方式就是采用先进的网络技术，电力企业需要引进先进的安全防护技术，同时保证网络技术更新的及时，营造一个良好的通信网络环境。在电力系统通信网络安全技术中，具体包括安全审核技术、防火墙技术、病毒防护技术、数据库技术、虚拟网络技术等等。效的过滤异常信息，避免电力企业通信信息遭受非法的攻击；利用病毒防护技术，选择良好的杀毒软件等，能够妥善处理好病毒问题，为通信系统运行提供健康的环境。利用数据库技术，为了提前防范电力网信息出现异常．如被盗、丢失等。通过数据备份的方式将原资料保存下来．以保证信息处于安全状态。电力企业可以积极创建数据备份中心．选择优越的数据恢复技术．遇到信息数据受损时可提前进行修复补充，维持信息系统的正常运行。对于虚拟网技术的运用，主要是针对网络管理者，其必须熟练的掌握VLAN技术，避免电力系统通信网络遭受外界因素的干扰。加密技术是通过对通信数据信息的加密，通过明文、密文相互转换，利用密钥以及相关算法实现对通信数据的保护；鉴别技术能够通过用户信息验证，保证数据交换过程中真实可靠性。
3.2增强安全防护意识
电力系统通信网络的操作者以及电力企业管理层人员，必须具备一定的安全防护意识，从安全的角度出发，根据现有的网络信息系统，制定有效的安全管理策略，有效的避免系统受到外界因素的损坏；作为电力企业的员工，也需要加强安全意识培养，在操作通信网络过程中，需要始终坚持安全的原则，做好每一个操作步骤，保证系统的安全与稳定。
3.3健全相关的管理制度
制度是管理的基础，电力企业需要建立严格的网络安全管理制度，为电力系统通信网络正常有序运行提供保障，让每一个环节都处于安全的状态。同时，电力企业需要贯彻科学的发展观，加强对计算机操作人员的管理、对设备的管理等，采取更加有效的系统安全管理策略，对电力系统通信网络信息提供实时的维护。
3.4加快故障的处理
当电力系统通信网络发生故障后，电力企业需要及时的安排技术人员进行处理，提高故障处理的效率，避免故障扩大对电力系统正常运行造成不利影响。例如，在网络信息系统中断后，需要及时的安排维护专家对故障进行判断，分析故障原因与位置，及时的进行处理与维护。
3.5构建安全认证体系
网络通信系统比较复杂且耗费成本较高，维护起来也有一定的难度，单一的安全防护措施根本无法防御所有的入侵。在对计算机网络非法入侵的监测、防伪、审查和追踪过程中，通信网络应该充分利用各种对应的安全防卫措施。终端用户在访问时，可以通过网络管理的形式，发放访问许可证书和有效口令，以避免未经授权的用户进入通信网络，并且利用密码、用户口令等控制用户的权限访问。在通信网络中健全数据鉴别机制，以预防未被授权的用户对网络数据的删除、插入和修改等。
4结论
通过上述分析可知，电力系统通信网络安全问题一直是电力企业运营中关注的焦点问题，由于外界影响因素以及系统运行自身存在的局限性，给电力系统通信网络带来一定的安全隐患，必须采取有效的安全防护技术，建立健全的安全管理制度，增强安全防护意识等，构建一个安全的网络运行环境，为电力系统通信业务发展提供助力。
作者：陶恺然 单位：葫芦岛供电公司
参考文献
[1]彭鹏，何玉军，何宇.电力通信网安全评估系统设计与实现[J].电力信息与通信技术，2014，12（8）：125-126.
[关键词] 网络安全;安全防护;计算机安全
[中图分类号]TP393.08 [文献标识码] C[文章编号] 1673-7210(2009)07(b)-113-02
随着计算机网络的不断普及应用,全球信息化已成为人类发展的重大趋势,信息技术正在以惊人的速度渗透到研究所的各个领域,研究所的信息化程度也有了显著的提高。由于科研单位是掌握科学信息最前沿的领域,对信息的传递要及时准确。就目前科研院所(如医药生物技术研究所)在计算机领域的主要应用包括:科技文献的检索、科研信息查询及信息交流、传递等。科研人员在自身的领域都是业务能手,但在计算机安全应用上往往忽略或欠缺。因此,要求信息网络能够稳定安全地运行,满足科研工作的需要。
1 计算机信息系统面临的安全威胁
造成网络安全威胁的主要因素有以下几个方面:
1.1 计算机病毒
伴随着计算机技术的推广普及,计算机病毒也在不断地发展演变,其危害越来越大。目前计算机病毒的特点是流行广泛、种类繁多、潜伏期长、破坏力大,对计算机信息系统的安全构成了长期与现实的威胁。
1.2 黑客入侵
通过技术手段,黑客以非法手段侵入计算机信息系统,获取计算机中的秘密信息或有选择地破坏信息的有效性与完整性。这是当前计算机信息系统所面临的最大威胁。1.3 系统漏洞
利用计算机操作系统、信息管理系统、网络系统等的安全漏洞,进行窃密与破坏活动。各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的,有些则是软件公司为了自便而设置的,这些漏洞或“后门”一般不为人所知,但这给病毒、黑客入侵提供了可能。据Symantec的调查显示有65%的威胁是由系统漏洞造成的。
1.4 人为因素
由于人们在日常使用计算机时对安全防护的疏忽,特别是对口令的不重视,很容易产生弱口令,很多人用诸如自己的生日、姓名等作为口令,为黑客破解密码提供了机会。在内网中,黑客的口令破解程序更易奏效。
2 提高安全防护工作的办法
当前,科研院所计算机信息系统的安全防护工作,在技术层面上还存有一定缺陷,这需要相关工作人员针对以上可预见的威胁,及时完善安全设备设施、制定相应安全的技术措施,切实加强安全防护与防范,以保障信息系统的安全。当前,主要基于应用的技术防范措施有以下几种:
2.1 防病毒技术
计算机病毒的典型任务是潜伏、复制和破坏,防治的基本任务是发现、解剖和杀灭。目前,比较有效的方法是选用网络防病毒系统,用户端只需做一次系统安装,按时进行病毒库的升级工作,由防病毒软件进行病毒的自动查杀。
2.2 端口封闭技术
由于多数黑客都是通过端口扫描技术入侵用户计算机,因此,关闭不必要的端口,是防止黑客入侵的有效方法和手段。关闭端口的方法有:
2.2.1 基于基本应用,关闭所有不必要的应用端口。具体方法是:右键单击“网上邻居”选“属性”打开右键单击“本地连接”选“属性”打开选“Internet协议(TCP/IP)”选“属性”打开选择“高级”打开选择“筛选”选中“TCP/IP筛选”点击“属性”进入选择界面,选择需要开放的端口。
2.2.2 关闭容易被黑客利用的端口。病毒和黑客通常是通过TCP135、139、445、593、1025 端口和UDP135、137、138、445端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389侵入计算机的。因此,应关闭这些端口以保护计算机。
2.3 及时修补系统漏洞
由于各类软件系统总是存在一些缺陷或漏洞,有些是疏忽造成的缺陷。试想,若住在一个千疮百孔的破屋子里,会感到安全吗?而计算机都是基于各种软件运行,一个千疮百孔的计算机,怎么能够保障信息与网络应用的安全呢?应利用开源软件或杀毒软件自带的漏洞扫描工具及时对计算机系统漏洞安全扫描,可利用开源软件或杀毒软件自带的漏洞扫描工具完成。利用这些工具,找出操作系统中存在的可能被攻击的漏洞。
2.4 访问控制
访问控制是计算机信息系统安全的关键技术,对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户的口令是用户登陆计算机的关键所在。为保证口令的安全性,用户口令不能显示在显示屏上,口令长度应不少于6个字符,口令字符最好是数字、字母和其他字符的混合,它确定了每个用户的权力限制条件。
当前,随着计算机信息技术的迅猛发展,对计算机信息系统的破坏也日渐猖獗。然而,“魔高一尺,道高一丈”,只有真正警惕起来,牢固树立安全防护意识,加强安全防护,才能够防患于未然,保证计算机系统的安全。
3 结语
科研院所网络的安全问题,不仅是设备、技术的问题,更是管理的问题。对于计算机系统的使用者来说,一定要提高安全意识,加强安全防护的技术手段,注重对网络安全知识的了解和学习,保障计算机信息系统的安全,以满足科研工作的需要。
[参考文献]
[1]王宏伟.网络安全威胁与对策[J].科技创业月刊,2006,19(5):179-180.
[2]夏丹丹,李刚,程梦梦,等.入侵检测系统综述[J].网络安全技术与应用,2007,(1):35-36.
[3]冯素梅.网络安全技术与应用[J].网络防火墙技术分析与选择,2008,(4):21-22.
购物车(0)
