前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡安全運行主題范文,僅供參考,歡迎閱讀并收藏。
醫院網絡安全形勢嚴峻,傳統的網絡安全措施,均只照顧到單點或局部安全。防火墻雖能有效保護出口安全或服務器區域安全,阻止某些攻擊,但無法分析深層數據,尤其無法處理內部攻擊;殺毒軟件面對種類繁多的病毒,已經陷入亡羊補牢的被動局面,難以主動防御,今年“熊貓燒香”、“灰鴿子”病毒爆發,就讓殺毒軟件束手無策。
目前醫院網絡安全技術基本上還是單兵作戰,由殺毒軟件和防火墻等獨立安全產品對攻擊進行防御。這些防范措施漏洞百出,被動挨打,無法實現真正的全局網絡安全。而醫院網絡安全事關重大,院內管理、處方監控、患者服務等等信息,關乎生命健康,因此確保醫院網絡安全,具有重大的社會意義。
多兵種協同作戰
確保醫院全局網絡安全
在我國網絡安全領域居于領先地位的GSN全局安全解決方案,集自動、主動、聯動特征于一身,使擁有“縱深防御”特性的新型網絡安全模式成為可能。目前已經開始應用于醫療衛生單位,并在2006年底,以廈門集美大學網絡為平臺,建成了全國唯一一個萬人規模下全局網絡安全應用工程,獲得2007年第八屆信息安全大會最佳安全實踐獎。
GSN(Global Security Network全局安全網絡),由安全交換機、安全管理平臺、安全計費管理系統、網絡入侵檢測系統、安全修復系統等多重網絡元素聯合組成,能實現同一網絡環境下的全局聯動。GSN將用戶入網強制安全、主機信息收集和健康性檢查、安全事件下的設備聯動,集成到一個網絡安全解決方案中,用“多兵種”協同作戰的方式,實現網絡全方位安全,同時實現對網絡安全威脅的自動防御,網絡受損系統的自動修復。GSN擁有針對網絡環境變化和新網絡行為的自動學習能力,防范未知安全事件,從被動防御變成了主動出擊。
GSN在醫院網絡中作用機制
“聯動”是GSN精髓所在。GSN的入侵檢測系統分布在網絡的各個角落,進行安全事件檢測,最終上報給安全管理平臺。當網絡被病毒攻擊時,安全管理平臺自動將安全策略下發到安全事件發生的網絡區域,并自動同步到整個網絡中,從而達到網絡自動防御。
安全管理平臺對安全事件的處理主要包括下發警告消息,下發修復程序,下發阻斷或者隔離策略。根據不同等級的安全事件,管理員能夠制定不同的處理方式。如針對安全等級較低,危害較小的攻擊(如掃描),管理員只下發警告消息。如果某些攻擊是由于未打某補丁,則可以下發修復程序,由用戶進行修復。如果某安全事件危害很大(如蠕蟲病毒),則可以下發阻斷或者隔離策略,對用戶進行隔離,或者阻斷其攻擊報文的發送,避免該蠕蟲病毒在整個局域網中傳播。
GSN全局網絡安全系統,從ARP協議入手,針對ARP協議動態學習、自動更新的天生缺陷,由GSN方案中各安全組件進行互動,在客戶端進行靜態ARP的綁定,在網關進行可信任ARP的綁定,并實現自動部分接管ARP協議的功能,達到從根本上解決ARP欺騙的問題。同時結合銳捷安全交換機,完全杜絕ARP欺騙報文在網絡中的傳播和泛濫,結合GSN方案的其它功能,還能夠解決IP沖突等帶來的一些問題。方案中銳捷網絡還自定義了“可信任ARP”和相關機制,使得網絡安全真正做到了沒有漏洞。
現在的網絡安全技術僅可以對付已知的、被分析過的攻擊,沒有預防攻擊的能力。面對未來越來越多的新病毒,不能在大規模攻擊爆發的初期就有效地阻止攻擊的進行,為網絡安全提供保障。
2影響計算機網絡安全的因素
2.1操作系統的漏洞及網絡設計的問題 ?
目前流行的許多操作系統均存在網絡安全漏洞,黑客利用這些操作系統本身所存在的安全漏洞侵入系統。由于設計的網絡系統不規范、不合理以及缺乏安全性考慮,使其受到影響。網絡安全管理缺少認證,容易被其他人員濫用,人為因素造成的網絡安全的隱患。
2.2缺乏有效的手段評估網絡系統的安全性 ?
缺少使用硬件設備對整個網絡的安全防護性能作出科學、準確的分析評估,并保障實施的安全策略技術上的可實現性、經濟上的可行性和組織上的可執行性。
2.3黑客的攻擊手段在不斷地更新?
目前黑客的攻擊方法已超過了計算機病毒的種類,而且許多攻擊都是致命的。攻擊源相對集中,攻擊手段更加靈活。黑客手段和計算機病毒技術結合日漸緊密,病毒可以進入黑客無法到達的企業私有網絡空間,盜取機密信息或為黑客安裝后門,在攻擊方法上,混合攻擊出現次數越來越多,攻擊效果更為顯著。黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。
2.4計算機病毒?
計算機病毒將導致計算機系統癱瘓,程序和數據嚴重破壞甚至被盜取,使網絡的效率降低,使許多功能無法使用或不敢使用。層出不窮的各種各樣的計算機病毒活躍在計算機網絡的每個角落,給我們的正常工作已經造成過嚴重威脅。 ?
3確保計算機網絡安全的防范措施
3.1操作系統與網絡設計?
計算機用戶使用正版軟件,及時對系統漏洞打補丁,利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在計算機網絡中,建立起統一的身份認證,供各種應用系統使用,實現用戶統一管理、認證和授權。網絡管理員和操作員根據本人的權限,輸入不同的口令,對應用程序數據進行合法操作,防止用戶越權訪問數據和使用網絡資源。
3.2安全性評估?
加強計算機網絡各級使用人員的網絡安全教育,建立健全計算機網絡安全管理制度,嚴格執行操作規程和規章制度。網絡管理人員對整個網絡的安全防護性能進行檢查,查找其中是否有可被黑客利用的漏洞,對系統安全狀況進行評估、分析,并對發現的問題提出建議,從而提高網絡系統安全性能。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
3.3黑客的防范?
對于網絡外部的入侵可以通過安裝防火墻來解決,利用防火墻,在網絡通訊時執行一種訪問控制規則,防火墻允許同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們更改、移動甚至刪除網絡上的重要信息。對于網絡內部的侵襲,可以采用對各個子網做一個具有一定功能的監聽程序,為網絡管理人員分析自己的網絡運作狀態提供依據。
3.4網絡病毒的防范?
在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。這需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。
4結語
隨著計算機網絡技術的飛躍發展,計算機網絡安全是一個綜合性的課題,涉及技術、管理、使用等許多方面,建立網絡安全體系,需要國家政策和法規的支持研究開發,重視對計算機網絡安全的硬件產品開發及軟件研制,建立一個好的計算機網絡安全系統。
參考文獻
[1]趙國福.淺議計算機網絡安全[J].中國新技術新產品,2009,4(7):23?23.
關鍵詞 計算機網絡;管理;維護;措施
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1671—7597(2013)042-107-01
1 機房的安全運行與設備維護
1)機房環境。計算機網絡的服務器、路由器、主交換機、安全防護設備等核心網絡設備均位于中心機房。中心機房的環境如何,會很大程度影響這些設備效能的發揮,較差的環境能導致設備故障甚至報廢,損失巨大。
①供電。穩定可靠的供電是網絡運行的基礎,因電力原因造成的服務器和其他網絡設備非正常開機關機容易導致硬件損壞和數據丟失。為保證電力的可靠運行,中心機房應配置不間斷電源UPS。在條件允許的情況下,應選擇在線式、正弦波輸出的UPS。UPS應每三個月進行一次完全充放電,以保持UPS電池的效能。
②溫濕度。網絡中央機房設備集中,產熱量大,溫度上升快。在高溫情況下,設備老化快,容易停機、損壞設備。機房最佳溫度為22℃正負2度。相對濕度低,容易產生靜電,對設備造成干擾,濕度過高,容易結露,使設備受潮、銹蝕。濕度應保持在45%-65%。為保持溫濕度,中央機房必須配備足夠制冷能力的空調并設置到合適溫度。
③潔凈度。機房內潔凈度要求少于30萬粒每平方英尺。灰塵對設備影響很大,灰塵會造成設備散熱障礙、電機等活動部件卡滯等問題。機房應采取過濾等防塵措施,并定期對設備進行除塵。
④防雷、接地。機房應考慮到防雷的問題,綜合采取避雷針、避雷帶、避雷網、避雷模塊和接地的方式進行防護。接地是保證設備可靠運行的重要方面,按國家規范,接地電阻應小于等于4歐姆,有條件的可以做到小于等于1歐姆。
⑤防火。機房應配備干粉或二氧化碳滅火器,并確保工作人員能正確使用滅火器。
2)機房管理。機房管理要嚴格遵守機房管理制度。機房管理規定較多,在此不再贅述,既有規定之外,注意以下幾個方面:
①用戶信息更新。及時刪除離職人員的賬號,防止發生泄密問題。
②進入機房,應進行必要的除塵、除靜電處理,用手接觸暖氣片、水管等可以消除身體所帶靜電。
③機房設備應定期除塵。打開設備外殼前,應注意做防靜電處理;采用吹風機等設備除塵時,應將吹風機離開設備一定距離,防止風力過強造成設備故障;風扇應采取一定的止動措施,防止轉速過快;對電腦除塵應避開光驅、硬盤等精密部件。
④空調連續運轉易因灰塵較多保護停機或故障,需定期清理散熱器灰塵。
⑤在服務器等存儲有資料的設備送修時,必須拆除硬盤,防止發生泄密事件,如果硬盤有做RAID,一定要記好硬盤順序,待設備修復后,按原位置插入硬盤。
⑥對高價值數據,應考慮數據的遠程備份,以防止因地震、火災等特殊原因機房損毀而造成巨大損失。
2 終端設備及用戶管理
對終端的維護,應關注以下幾點:
1)MAC地址綁定。為避免用戶私自更改IP地址造成IP地址沖突以及私自使用外來電腦連接辦公網,應對上網計算機進行IP地址綁定。
2)當網絡規模較大時,應采用3層交換機,合理劃分子網。劃分子網能有效的防止網絡風暴的擴散和影響范圍。
3)對用戶上網行為進行監控。個別用戶會利用一些工具來逃避網絡管理,以達到自己的目的,這會給管理帶來難度。應對用戶行為進行必要的監控,對保密要求嚴格的,應在客戶電腦安裝管理軟件,禁止用戶私自安裝軟件,并封鎖所有的外置存儲設備端口,如USB、光驅等,對數據的拷貝采用專門的電腦,并進行必要的審核。
4)需通過國際互聯網連接內部網絡的,采用更嚴格的審核機制。對通過國際互聯網連接內部網絡的,應安裝防火墻,采用VPN方式,并對其訪問行為進行嚴格界定,只允許其通過防火墻訪問指定的對外服務器。對保密有極高要求的內部網絡,應禁止通過國際互聯網訪問。
5)內部的敏感數據集中存放。專人管理的集中存儲可以提供比終端電腦更高的安全性,其RAID可以提供更高的物理安全性,其訪問控制可以提供更高的訪問安全性,且不易受病毒木馬威脅,安全漏洞較少。
6)客戶電腦應設置開機密碼、屏保密碼、操作系統登錄密碼,并采取8位以上的字母數字及特殊符號混合編組,密碼應定期更換。
7)客戶電腦應安裝殺毒軟件,自動或定期進行殺毒軟件的升級;應安裝操作系統漏洞掃描及補丁自動分發系統,補丁應自動或定期分發安裝。
3 結束語
計算機網絡的不斷發展已經使我國的生活方式、工作方式以及經濟方式等都發生了非常大的改變,極大的提高了工作效率,我國應該不斷加強對網絡管理和維護的關注和研究。計算機網絡管理和維護主要由中心機房管理與維護和終端用戶管理兩方面進行。
參考文獻
[1]GB/T 2887-2011計算機場地通用規范[S].
[2]GB/T 9361-2011計算機場地安全要求[S].
[3]GB 50174-2008電子信息系統機房設計規范[S].
本文首先簡單闡述了計算機網絡,就其在電力系統運行存在的各種安全隱患進行了分析,同時針對相關問題介紹了幾種安全技術措施。
【關鍵詞】計算機網絡 電力系統 安全運行
1 概述計算機網絡的定義
計算機指的是不同位置的功能相對獨立的計算機以及相關設備,借助線路進行連接,進而通過網絡管理、操作系統以及通信協議進行協調,由此進行資源的分享和信息的傳輸。通常根據網絡覆蓋區域進行分類,劃分為城域網、局域網、廣域網。
2 計算機網絡在電力系統中安全隱患
2.1 網絡技術安全缺陷
現在運用的網絡安全技術設計存在一定的缺陷,只能針對某一個或者某一些方面進行危險抵制,無法對危險進行全面的防范,整個網絡系統安全防護問題也就無從談起。
2.2 信息安全方面的威脅
2.2.1 自然災害
現階段,多數機房缺乏防火、防電磁等措施,所以自然災害的抵御能力較弱,系統信息丟失狀況頻發。
2.2.2 網絡軟件的漏洞
現在軟件市場上,網絡軟件眼花繚亂,但是各種軟件都存在一定的不足,而黑客正是利用這種缺陷和不足,對軟件實施攻擊。
2.2.3 黑客的侵襲
網絡黑客通常掌握豐富的網絡漏洞理論,通曉各類計算機手段。黑客入侵網絡,竊取有關機密文件,對網絡信息進行破壞,使數據無法找回,導致系統癱瘓無法運行。
2.2.4 計算機病毒
計算機病毒一度成為世界級的恐慌,病毒具有傳播迅速、波及范圍廣的特點,一旦計算機感染了病毒,會大大降低機器工作效率,嚴重的情況對直接使機器死機,丟失部分數據信息。
2.2.5 計算機犯罪
計算機犯罪指的是通過盜竊口令的方式入侵系統,散播有害信息,對系統進行破壞,進行資金貪污、盜竊等經濟犯罪。
3 計算機網絡在電力系統運行過程中的安全防護措施
3.1 物理安全措施
物理安全措施是對計算機網絡、服務器等硬件設備進行保護,規避人為以及自然的破壞,對用戶的身份進行驗證,設置使用權限;設置合理的安全管理制度,規避非法操作計算機行為,杜絕盜竊、損壞計算機的行為。
3.2 訪問控制策略
這一措施主要是對網絡資源進行保護,確保其不受非法訪問的騷擾,這一措施可以有效維護網絡資源和系統。
3.3 入網訪問控制
入網訪問控制把控著入網的第一道防線,控制網絡訪問的用戶,也對上網時間以及工作站點。用戶進入網絡進行用戶名以及口令的識別和驗證、檢查賬號的漏洞。只有上述各個環節全部通過才可以入網。
3.4 防火墻的攔截
防火墻技術可以抵御存在于網絡中的部分病毒以及黑客的侵襲,與此同時,這項技術可以有效管控方向不同的信息。電力系統運轉時,通過殺毒軟件本身配置的終端抵御病毒,這種措施具有較高的安全性。現階段的防火墻技術可以應對基礎性的防御需要,然而依然存在一些無法控制的因素,存在破壞系統的可能性,所以必須統一備份系統數據,方便及時恢復系統的正常。
3.5 信息加密策略
信息加密有公鑰和常規性加密,一般都是將兩種方式結合使用。加密技術既能夠組織非法侵襲,也可以抵御惡意軟件。信息加密技術算法包含DES、3DES、Blowfish等等。
DES算法:存在key、data、mode這三個入口參數。這三個參數指的是在進行加密解密過程中使用的密鑰、數據和工作模式。當處于加密模式時,明文會根據64位組成明文組,用key加密數據,當處于解密模式,用key進行解密。
3DES算法:
3DES加密過程為:C=Ek3(Dk2(Ek1(P)))
3DES解密過程為:P=Dk1(EK2(Dk3(C)))
Blowfish算法:
(1)使用sbox將key_sbox填充。
(2)將key8個分為一組,進而去異或pbox,將得出的異或結果key_pbox進行填充。例如:key為“abcdefghijklmn”。異或過程如下:
…………
如此循環往復,直至完成對key_pbox的填充。
(3)通過BF_En對一個全0的64位信息進行加密,用得出結果將key_pbox[0]以及key_pbox[1]進行替換。i=0
(4)用BF_En對替代后key_pbox,key_pbox[i+1]進行加密,用得出的結果key_pbox[i+2]與key_pbox[i+3]進行替代。
(5)i+2,循環第四步,直至全部將key_pbox替換。
(6)使用key_pbox[16]以及key_pbox[17]進行第一次輸入,使用相似的方法,替換key_sbox信息加密。信息加密是通過函數將需要加密信息x分成32位的兩部分:xL,xRBF_En變換輸入信息,BF_En函數具體過程為:
函數F見圖1。
把xL進行分組,化為4個8位分組:a、b、c和d輸出為:
重新合并之后得出的數據便是所需的密文。
3.6 防病毒
(1)在管理信息系統中設置病毒防范措施,在電力系統中的安全區1以及2和信息的管理系統共同的采用預防病毒的管理一定要進行嚴格的區分。
(2)在各個服務器以及工作站設置合適的防病毒有關的電子信息客戶端。
(3)在網絡中設置獨立的電子郵件系統,在此過程中,必須在其服務器前端設置病毒網關以及殺毒軟件。
(4)在電力體系和互聯網接口位置設置防病毒網關。
(5)強化病毒管理措施,及時刷新病毒特征碼。
4 結束語
綜上可知,必須加強計算機網絡安全的維護,文章介紹了幾種較為有效的安全防護技術,希望可以保障網絡的安全運行,促進電力系統的正常運轉。
參考文獻
[1]李爽,王豪,單琳,靳曉強.淺析計算機網絡在電力系統中的安全運行[J].網絡安全技術與應用,2015,No.16901:182+184.
[2]宋明遠.淺析計算機網絡在電力系統中的安全運行[J].通訊世界,2015,No.27516:93.
論文關鍵詞:網絡化,接觸網,安全可靠性,措施
0 引言
近年來,南京市軌道交通迅速發展,2010年5月28日,南京地鐵二號線和一號線南延線開通運營,新增運營里程約55.67km 。南京地鐵也由單線運營模式正式步入網絡化運營時代。所謂軌道交通的網絡化是指將原來的獨立的線路運輸狀態,或者落后的單一線路的簡單運輸狀態,通過建設更多的相互聯動的軌道交通線路,實現不同線路之間的聯網和四通八達的立體運輸狀態,成為具有高效能傳輸、高資源共享、高技術支持的新地鐵運營狀態。
地鐵進入網絡化運營后,由于其運行線路的復雜,運營規模的加大,使得地鐵運營的安全風險也進一步加大。在城市軌道交通的各個組成部分中,接觸網系統是其中的重要設備之一。它的設備大部分是露天布置,零部件長期處于大張力、頻繁震動的工作狀態,并且還要承受頻繁的抬升摩擦和不可預測物的脫落侵入,在這樣苛刻的運行條件下,接觸網系統又由于各方條件所限,不可能做到熱備用,接觸網系統一旦發生故障,將對地鐵的正常運行造成直接影響。因此,在這里,討論網絡化運營時代如何保證接觸網的安全可靠性,有著重要意義。
1 保證接觸網安全可靠的措施
結合南京地鐵接觸網的做法措施,淺談下網絡化運營接觸網應采取的幾個方面的措施.
1.1 設備維修方面,推廣和實行狀態修
地鐵網絡化運營后,接觸網設備數量也將大幅度增加并進一步復雜化,如何利用現有資源做好設備維修工作,是一個需要解決的問題。到目前為止,設備的維修方式大致經歷了事后維修(事故修)、定期預防維修(定期修)以及狀態檢測預知維修(狀態修)3個階段。其中狀態修因為能充分發揮設備潛力,節省維修費用,保證設備安全,又能最大限度地減少維修工作量,從而受到高度重視并將其最為維修體制改革的發展方向。所謂狀態修,就是在設備工作壽命期內,對運行設備按規定的狀態值來監測其運行狀態,只要設備的運行狀態值在規定的狀態值內,就不檢修;當設備的運行狀態值超出規定的狀態值時,在規定的期限內,按照規定的工藝標準進行檢修,使其恢復到規定的狀態值內繼續運行中國期刊全文數據庫。狀態修與原周期修相比具有不失修、不提前修、避免重復檢修等優點。
為了使接觸網設備能夠滿足需要,狀態修針對接觸網的各種設備制定出具體的標準,可用3個具體的指標來衡量。
標準運行狀態值:設備的最佳運行狀態值一般是根據設計規定的技術條件及規程規定的標準值來確定。
安全運行狀態值:設備在該值內運行是絕對安全的。該值一般根據技術條件規定的允許偏差范圍來確定。
狀態限界值:該值為一臨界值,當設備運行狀態超過安全運行狀態值,但仍在狀態限界值內運行時,其出故障的概率應小于事先規定的值。在沒有充分依據的條件下,該值一般由運行實踐來確定。例如南京地鐵一號線柔性接觸網設計曲線拉出值為250mm,允許誤差±30mm。其中250mm 為標準運行狀態值,允許誤差±30mm為安全運行狀態值,最大不超過300mm就是狀態限界值。
圖1 接觸網狀態修區域示意圖
區域表示屬于設備量值正常范圍; 區域表示超出安全運行值時,按照超限恢復時間規定組織檢修,使其恢復到規定的安全運行值內,并盡可能接近標準值繼續運行;圖案范圍外區域表示超出規定限界值時,立即組織檢修,使其恢復到規定的安全運行值內,并盡可能接近標準值繼續運行。
1.2 故障搶修方面,建立模型加強演練
根據國內外一些城市軌道交通接觸網的維修經驗,結合南京地鐵這幾年接觸網的檢修總結,一般認為接觸網主要有以下三個方面的典型故障,如圖2所示。我們可以根據上述常見故障,總結歸類后,建立故障模型。
圖2 接觸網典型故障組織結構圖
弓網故障:主要是指受電弓和接觸網不能正常接觸而導致的故障,如打弓,鉆弓,剮弓等。主要是因為接觸網隨外界環境氣溫、風速、線路條件等的影響,不穩定特性顯著,導致接觸網技術參數發生變化。針對這類故障,只要在日常工作中對接觸網關鍵部位如定位裝置,線岔,錨段關節措施,補償裝置等技術參數根據實際情況,針對具體問題,提出相應措施,即可有效減少弓網故障的發生。
電氣聯接方面故障:主要是指接觸網一些線索的燒傷,如吊弦、吊索、電連接等燒傷,接觸網帶電部分對接地體放電,以及一些絕緣設備絕緣性能的破壞,如絕緣子閃絡放電,擊穿等導致的電氣聯接方面的故障。針對這類故障,平時在日常工作中要注意檢查線索的狀況,特別是雷雨季節著重檢查避雷器放電計數器的動作情況,若發現異常,立即檢修。
零部件損壞、老化、變形等引起的故障:這類故障主要指接觸網設備零部件如:定位器,定位管,設備線夾,甚至是一些小的螺絲等細小零部件損壞,破舊引起的故障。針對這類故障,平時在日常工作中要認真細心做好檢修工作,若發現異常,立即檢修。
根據上述三種常見的故障模型,可以制定相應的應急搶險預案,并定期組織事故搶修演練,以便在真正遇到模型中的故障時,能加快搶修速度,提高搶修效率。目前,南京地鐵已經制定了《接觸網故障應急預案》、《接觸網懸掛異物處理應急預案》以最大限度地減少因接觸網系統的故障所造成的損失,減少對地鐵行車的影響。
1.3 設備管理方面,結合實際創建特色
地鐵網絡化運營后,接觸網設備管理工作也將面臨著新的考驗。一般來說,設備維修管理主要包括維修模式、策略選擇和維修計劃,這對安全、質量、運營成本的影響舉足輕重中國期刊全文數據庫。目前,常見的維修模式主要有:BM(事后維修)、CM(能力管理)、PM(預防性維修)、TPM(全面生產管理)、TQM(全面質量管理系統)、RCM(以可靠性為中心)等等,如何結合企業自身的設備實際狀況、資源配備情況,選擇合適的維修方法,將是亟待解決的問題,它將直接決定工作績效與維護成本。南京地鐵運營分公司經過前期的調查研究,結合地鐵設備系統多、技術專業分布廣等特點,采用了全效率和全員參加的生產維護(TPM)的方式強化設備的基礎保養,改善現場管理,以及以可靠性為中心的(RCM)模式,來分析設備狀態和故障,從而力爭實現設備效能提高,維修費用降低的目標。南京地鐵接觸網結合TPM和RCM的管理要求,以“8S”為切入點,查找問題、持續改善,并結合整理、整頓措施,清掃、清理維修場地,使得生產現場的工作環境大大改善,提高了工作效率,并有效降低了接觸網故障發生率。而且近年來,南京地鐵接觸網未發生影響行車和運營的大事故。
1.4 人才培養方面,強化培訓提高素質
在眾多城市軌道交通專業中接觸網工種是一種特殊的工種,目前這方面的人才比較缺乏。而一個企業的員工隊伍素質是制約技術運用、作業水平、接觸網運行質量的關鍵因素。南京地鐵目前招聘的接觸網新員工大多數是專業相近,實際并沒有從事接觸網工作經驗的人員。隨著地鐵網絡化運營,迫切需要這些新員工盡快掌握技能,立足本職崗位。為了盡快讓新員工適應新角色,南京地鐵接觸網在運營分公司的統一指揮部署下,以“師帶徒”、“無比五看技能比賽”和各種培訓活動為載體,充分利用小行基地練兵線,促使新員工不斷學習掌握專業理論知識,提高實際操作能力。目前,通過一系列的培訓和作業鍛煉,南京地鐵接觸網已經涌現出了一批年輕優秀的接觸網技術和生產骨干,而他們也將成為地鐵建設和發展的中堅力量。
2 結束語
目前,南京地鐵已正式進入網絡化運營時代,接觸網作為城市軌道交通的重要設備之一,其安全和可靠性將直接影響著地鐵的運行狀態。我們只有不斷的學習和總結,進一步提高技術和管理手段,全面提高檢修維護水平,為接觸網的安全運行夯實基礎,為地鐵的安全順利運營提供有力保證。
參考文獻:
[1]齊書志.北京地鐵網絡化條件下的安全運營風險與防控對策[J].北京市經濟管理干部學院學報.2008.23(2)
[2]張韜.接觸網狀態修工作的思考[J]. 鐵道機車車輛.2004.4(2)
[3]田力.RCM和TPM——企業資產管理的理論基礎[J].電力信息化.2004.2(11)
高職院校教學管理注重網絡安全問題。這是高職院校開展正常管理的重要基礎。高職院校網絡安全問題較為復雜,需要明確其中發生的根本性原因,這樣才能夠促進高職院校教學管理水平的進一步提升。高職院校應該樹立網絡安全意識,不斷強化技術創新應用,提升師生的總額數值。完善高職院校網絡安全制度建設,強化推動高職院校工作信息化發展。
關鍵詞:
高職院校;網絡安全
高職院校越來越注重網絡安全問題,這是信息技術發展的重要表現。信息化發展成為高職院校校園網建設的重點。但是高職院校校內網絡體系還存在較大的安全隱患,網絡安全問題較為突出,這種情況使高職院校面臨重大的安全威脅。因此對高職院校網絡安全問題進行確認,明確其中存在的主要隱患,根據特點制定相應的解決措施。這是未來高職院校網絡安全問題的重點。
一、高職院校網絡安全問題形成的主要因素
高職院校網絡信息技術的發展較為成功,信息化建設水平相對較高。但是由于信息網絡的客觀因素影響,網絡安全時有發生。嚴重的影響著高職院校教學工作的順利開展。病毒感染、系統斷網等網絡安全問題困擾著高職院校的教學發展。只有確認高職院校網絡安全問題才能夠進行及時的有效的解決,避免危害的進一步提升。高職院校網絡安全問題多樣化,發生較為頻繁,對高職院校的影響較大,針對這種情況需要不斷的強化高職院校網絡安全問題的研究。明確其中發生的根本原因。在網絡應用高峰期是網絡病毒出現的時候,網絡病毒一旦影響到計算機的運行,就會造成師生網絡使用的困擾,降低計算機運行速度,影響工作效率,教學質量水平不高。伴隨著病毒的侵害會發生網絡攻擊事件,服務器遭受破壞造成的惡意性攻擊會刪改系統程序,這樣就為高職院校網絡系統辦公造成困擾,為信息化建設帶來影響。針對這種情況要及時的進行解決,提升網絡安全運用意識。造成高職院校網絡安全的因素具有多樣性特點,但是主要可以區分為內因以及外因兩種。高職院校網絡安全問題的產生都是這兩種因素導致的。外因將會使計算機出現斷網、停電等情況。這種情況需要時刻的進行注意,做到早知道早預防。內因是高職院校網絡安全出現的主要因素,由于網絡設施更新較慢,不能夠適應新時期網絡需求,網絡系統建設抗病毒效果不明顯,師生對于網絡安全應用不重視等都是造成高職院校網絡出現問題的主要因素。
二、提升高職院校網絡安全的重要措施
為了能夠保證高職院校網絡正常運行,需要對網絡存在的安全問題進行確認,明確高職院校網絡信息技術的應用狀況,不斷提升對于高職院校網絡運行規律的研究。網絡安全建設水平的提升有助于構建完善的網絡應用價值取向。促進安全指導工作的正常進行。宣傳網絡安全應用理念,推動高職院校網絡安全工作的長效健康的開展。網絡安全工作是高職院校網絡安全應用建設的重點內容,也是未來高職院校網絡安全應用建設的發展趨勢。網絡安全工作的開展需要堅持科學發展為基礎,構建安全應用價值理念,將高職院校各部門之間的關系進行確認,實現高職院校網絡安全工作協作運行效果。網絡安全建設理念創新將會使網絡安全工作遵循科學發展規律,這是高職院校網絡安全工作重點。網絡安全內容完善將會推動高職院校網絡安全工作水平進一步的提升。網絡安全工作順利開展需要高職院校對網絡安全工作進行相應的宣傳,在根本上能夠認識到高職院校校園網絡安全工作的重要性,將安全理念融入到網絡安全管理的過程中,促進校園網絡安全系統的正常運行。網絡安全信息理念的應用能夠有效的預防網絡系統運行過程中故障的出現。高職院校日常管理的過程中注重網絡安全問題的研究,不斷的完善網絡安全體系。高職院校要注重網絡安全的應用,將網絡安全影響作為高職院校發展的重點項目。針對網絡安全日常管理的要求,不斷的推動教學安全、信息安全等方面的建設。這樣能夠不斷的擴充網絡安全體系建設內容。整合網絡安全建設的模式與方式,提升高職院校網絡安全建設的強度和力度這就要求高職院校在開展網絡安全建設時,要多元化的促進校園網絡安全建設。推動校園網絡安全模式化發展。不斷的完善校園網絡監督管理制度,制定合理的管理方式。推動校園網絡安全制度化運行。現代高職院校發展發展的過程中更加的注重環節的影響,完善校園網絡辦公,根據自身的需求制定網絡安全應用管理細則。
結束語:
高職院校教學水平的提升需要信息化不斷的完善。高職院校網絡安全是信息化水平的重要體現。在網絡安全上需要不斷的強化教學質量,這是高職院校必須面對的重大挑戰。高職院校網絡安全問題的解決需要根據自身的實際狀況,強化制度建設,制定科學合理的校園網絡安全機制,充分的發揮網絡安全在高職院校教學質量提升中的重要作用。不斷的推動高職院校網絡安全工作可持續發展,為高職院校教學工作的順利開展奠定基礎,使高職院校綜合水平不斷的提升。
作者:陳卓 單位:延安職業技術學院
參考文獻:
關鍵詞:校計算機網絡 安全問題 對策
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2012)05-0183-01
1、前言
隨著我國數字校園環境的建設,計算機網絡安全問題尤為突出。我國高校的計算機網絡環境相對脆弱,網絡安全容易受到多方面的因素影響。在開放的互聯網平臺下,計算機網絡的安全問題呈現出多渠道、多層次的特點。因此,凈化網絡運行環境,尤其是設置有效的登錄控制,以及網絡防火墻,是實現安全網絡環境的基礎。高校在數字化建設的進程中,基于網絡安全問題的解決尤為重要。
2、高校計算機網絡的安全問題
(1)網絡攻擊,尤其是黑客的入侵。高校計算機網絡的運行平臺,基于開放的互聯網環境。因此,校園網絡中的漏洞,都會成為網絡攻擊的對象。黑客主要基于網絡漏洞,造成校園網絡的破壞甚至癱瘓。同時,校園網絡的服務端以學生為主,所以網絡環境相對復雜,在下載東西或瀏覽網頁時,存在諸多的安全問題。因而,諸多依附學習資料的病毒,被學生下載,進而造成網絡環境的安全問題。同時,學生的網絡安全意識薄落,在網絡信息的合理利用上,存在諸多的漏洞。
(2)人為因素的安全問題。人為因素下的網絡安全問題,主要體現在用戶端和管理層。校園網絡的用戶端以學生為主,因而網絡環境復雜,諸多不當的網絡操作,都會帶來安全隱患。同時,網絡管理員在網絡的管理中,對于服務器和數據接入端的管理不當,形成數據管理上的缺陷。校園網絡的使用都設有權限,管理員在權限的設計上存在漏洞,在病毒的入侵下,造成局部網絡出現信息癱瘓的問題。
(3)計算機硬件問題。高校計算機的硬件問題,是造成網絡安全問題的一大因素。計算機的硬件中,對數據電纜線的管理不當,諸如數據信息的泄露等,容易對校園網絡的封閉式管理造成影響。同時,數據管理的主機或硬盤受到外來病毒的入侵,造成管理數據的丟失,進而出現數據連接出錯,遠程網絡控制無法連接,甚至出現網絡的癱瘓。
(4)技術問題,尤其是防范體系的缺乏。當前的校園網絡運行于互聯網環境,基于互聯網的開放性,其在運行中需要建立完善的防范體系。校園網絡的技術問題,主要體現在IP協議上的缺陷,其在設計中缺乏全面的安全考慮,進而在使用中容易受到外來因素的攻擊。同時,校園網絡的防范體系,在構建中不夠全面,病毒或黑客的入侵,不能進行及時有效的處理。而且,校園網絡的安全機制缺乏,對于外來網絡的攻擊,不能進行有效地應對。
(5)網絡軟件問題。網絡軟件的問題是無法避免的,只能采取措施將軟件漏洞進行及時的修補。校園網絡的學生用戶端,其在操作系統上具有潛在的安全問題。同時,在校園網絡的軟升級上,對于軟件的漏洞不能進行及時的升級,造成軟件漏洞處于暴露狀態,極易造成網絡安全問題。
3、解決校園計算機網絡安全問題的有效措施
在校園數字化建設的進程中,計算機網絡安全問題顯得尤為突出。校園網絡安全問題主要安全管理、網絡操作,以及網絡安全體系的構建上。因此,在對于安全問題的解決中,主要基于網絡安全管理、網絡安全體系的構建等方面展開。
(1)有效的網絡安全管理。校園網絡的安全管理主要體現于網絡權限的控制和安全體系的構建上。尤其是網絡權限的有效設置,是實現網絡安全的基礎。1)網絡權限的控制。當前的校園網絡,都在登錄端采用權限控制的方式,對網絡的使用進行保護。因此,校園網絡在安全管理的進程中,要在登陸控制上,針對身份識別、密碼驗證等方面,強化管理的有效性。校園網絡的正常使用,需要在身份識別和密碼驗證后被使用。對于多次驗證失敗的用戶,可以將其列入危險名單之中,進而在安全管理中,有針對性的對這些用戶端進行控制。所以,在正常使用校園網絡前,需要基于身份識別、密碼驗證的步驟,才能被允許進入校園網絡平臺。2)網絡安全體系的構建。安全網絡環境的營造,需要基于安全體系的構建,尤其是安全防火墻體系的構建,對外來的網絡攻擊進行阻止,進而營造安全的網絡環境。校園網絡在運行中相對脆弱,因而在安全防范體系的構建中,需要設計多層防范系統,進而實現全面的網絡保護。同時,安全防范體系,可以做到漏洞的及時監測與修補,進而確保網絡軟件的安全。并且,對于網絡的硬件要進行封閉式的管理,進而預防數據的泄露。
(2)強化網絡設備的管理。網絡設備的安全運行是網絡安全的基礎,因而要對核心設備,諸如網絡主機和服務器,加強管理力度。同時,網絡電纜線的鋪設與管理中,要確保管理的封閉性,避免數據傳輸中出現丟失的問題。因此,在設備管理中,做到責任到人,確保核心設備的安全運行。
(3)建立安全應急機制。基于當前的網絡環境,校園網絡存在諸多的潛在威脅。因此,建立完善的安全應急機制,是及時處理網絡安全問題的重要舉措。同時,對于關鍵的信息和數據,要進行備份或加密處理,進而防止網絡攻擊而造成的數據丟失。并且,對于網絡的運行環境進行及時的監測,進而對潛在的漏洞或管理上的缺失,進行及時的修補和完善。
(4)增加學生的安全意識。基于互聯網絡技術的不斷發展,網絡的運行環境越來越復雜。學生在網絡的使用中,要強化其安全意識,規范學生的上網操作,諸如網頁的流量、數據的下載等活動,要在安全的環境下進行。同時,宣傳網絡犯罪的嚴重性,進而約束學生的網絡活動。
4、結語
基于開放的互聯網環境,校園網絡在運行的過程中存在諸多的問題,諸如網絡攻擊,造成了網絡的不安全性。因此,凈化網絡環境,尤其是強化網絡安全管理,是加速校園數字化建設的基礎。
參考文獻
[1]朱則慶.高校計算機網絡安全問題探析[J].長春教育學院學報,2010(03).
[2]祝賀.論高校計算機網絡安全問題研究[J].網絡安全技術與應用,2008(02).
[3]汪應,黃華.高校計算機網絡安全問題對策研究[J].科教導刊,2010(08).
[4]于繼江.高校計算機網絡安全問題及其防護措施的研究[J].商場現代化,2011(18).
[5]周晴.淺析高校計算機網絡安全問題及對策[J].電腦知識與技術,2010(15).
1神經網絡與計算機網絡安全評價分析
隨著科學技術的發展,當前計算機技術和網絡技術被廣泛地應用,而計算機網絡安全評價對計算機網絡管理有重要的作用。而信息化技術的不斷推廣和應用,以及信息技術在各個領域中的應用,使得互聯網、計算機得到普及,并使得人們的生活方式和工作方式發生變化。但是在當前的社會發展中,計算機互聯網等的廣泛應用,為人們帶來便利的同時,也為人們帶來了網絡安全風險,而影響計算機安全的因素有很多,為了更好地促進計算機和互聯網的發生,需要對計算機網絡安全進行評價,而對計算機網絡安全評價的方法,最為廣泛的為神經網絡。神經網絡技術的產生,其主要是針對人腦信息處理方式進行研究,利用數學知識,對生物神經特性進行揭示。將其應用在計算機網絡安全性的評價中,神經網絡可以充分的發揮其作用,準確地對計算機網絡安全進行評價,確定計算機網絡安全隱患的位置和來源等。隨著信息技術的發展,以及科技水平的提升,神經網絡技術不斷的擴展,不斷的深入,其在計算機網絡安全中的應用,有重要的意義和作用,為此受到人們的重視。神經網絡屬于智能系統技術,在其研究和發展,模擬動物的神經系統,實現對接收到的信息進行處理和分析,并通過神經網絡系統,構建各種模型,將神經網絡中的各個節點之間的關系模型模擬。同時在神經網絡系統中,還具有自動識別、自學等功能,可以在對接收的信息完成分析處理之后,自動的在之后的工作中進行應用。除此之外,神經網絡還具有儲存功能、自我排憂功能等等,可以幫助使用者迅速地找到解決的方案。計算機網絡等技術在使用的過程中,存在著較大的網絡安全隱患和風險,為了確保證計算機、互聯網使用安全,必須通過互聯網安全評價系統或技術,對計算機網絡的安全等級和存在的風險隱患等進行評價,神經網絡就是計算機網絡安全評價中最常使用的方法之一。通過神經網絡建立計算機網絡安全評價體系以及模型,實現對其進行的評價。
2計算機網絡安全評價體系的建立原則以及安全評價原理
2.1計算機網絡安全評價體系的建立原則
在計算機技術、網絡技術應用的過程中,運行的安全性起著關鍵性的作用,為了保證計算機網絡運行的安全性,需要對其安全進行監測和分析,準確、及時的反饋出計算機網絡的運行狀態,便于技術人員對計算機網絡運行產生的問題作出正確及時的判斷。建立計算機網絡安全評價體系,是計算機網絡安全評價的一個保障,其需要遵守一定的原則,這些原則主要有:第一,準確性。在計算機網絡安全評價體系建立的過程中,保證安全評價體系具有準確性,進而保證其可以準確、真實地將計算機網絡安全評價信息呈現出來。第二,簡要性。計算機網絡系統本身具有復雜性,為其增加了計算機網絡安全防護的難度,也增加了計算機網絡安全風險,在實際的工作中,提高計算機網絡的工作效率和工作質量,需要保證計算機網絡安全評價指標和體系具有象征性和代表性,可以保證評價結果準確可靠,同時將其工作量減少。第三,完備性。在神經網絡對計算機網絡的安全性進行評價的過程中,建立的安全評價體系,需要保證其各項監測指標的完備,保證安全評價體系的各項指標,對計算機網絡的各種運行行為都有反應,進而保證計算機網絡安全評價存在可靠性與真實性。在計算機網絡安全評價期間,可以科學、有效地進行相關的評價和選擇。第四,獨立性。計算機網絡本身是一個復雜的系統,在對其進行安全評價的過程中,需要保證各項指標的獨立性,減少重復選擇,進而有效的控制安全評價的工作量。為了保證安全評價的真實性和工作效率,需要選擇具有獨立性和代表性的評價指標進行檢測,最大限度地降低各個指標之間的關聯,準確、客觀地將計算機網絡系統的運行狀態表現出來。在計算機網絡的安全評價中,神經網絡發揮著重要的作用,其較強的適應性為計算機網絡安全評價提供了保障,所以通過神經網絡技術,創建計算機互聯網安全評價機制與仿真模型,從而評估計算機網絡安全性。
2.2評價原理
計算機網絡的安全問題是當前最為關注的一個問題,為了保證計算機網絡的安全,需要對其進行安全評價。而計算機網絡安全評估必須在指定標準下,明確計算機互聯網安全的評價范圍和評價內容,進而對計算機網絡安全的基本情況和安全等級進行分析。采用相關的評價方法,對計算機網絡安全進行評價,并確定和得出計算機網絡安全級別。在該公式中,xi是計算機網絡安全評價因子,f表示安全評價模型。通過分析計算機網絡安全評價的模型發現,在對其進行安全評價的過程中,計算機網絡安全平因子、安全評價模型的選擇是最為關鍵的。計算機網絡本身具有不確定性等特征,對其采用神經網絡進行安全評價,具有重要的作用和意義。
3計算機網絡安全評價模型的建立
從計算機、網絡等信息技術的研發和應用可以知道,計算機技術、網絡技術以及計算機網絡技術,是一個復雜的系統,在其運行的過程中,受到多種因素的影響,為了保證計算機網絡運行的安全性和穩定性,首先需要建立一個科學完善的計算機網絡安全評價體系(如下圖1),確定計算機網絡安全評價中的各項指標,然后進行仿真模擬。從圖1中的信息我們知道,計算機安全評價體系指標,從各角度將計算機網絡安全狀態呈現出來,而因為各個指標是不同的量綱,所以在計算機網絡安全評價的過程中,無法對這些信息指標進行直接的比較。為了更好地對安全評價體系中各個指標進行分析,實現對計算機網絡安全進行有效的評價,需要對這些指標進行統一的處理。從計算機網絡安全現狀進行分析,計算機網絡安全的等級可以分為四個級別:A、B、C、D,A級為安全,D級為既不安全。這四個安全等級對應的數值為分別為A級:1~0.85;B級:0.85~0.7;C級:0.7~0.6;D級:0.6~0。使用神經網絡,對計算機網絡安全進行評價產生的結構如下圖2,神經網絡根據逆向傳播方式,組建為一種多層的前饋網絡,神經互聯網采用的是梯度算法,通過誤差,對計算機網絡的閥值、權值進行不斷的調整。神經網絡具有諸多的優點,為了更好地實現計算機網絡的安全評價,對其結構、傳遞函數等實施優化與完善,創建一種計算機網絡安全評價仿真模型,進而實施計算機網絡安全評價。創建計算機網絡安全評價模型后,實施計算機網絡安全評價的仿真實驗,在本次仿真研究中,選擇圖1中的子指標,進行仿真實驗,在仿真實驗中,粒子群的種群規模設置為10,學習因子為c1=c2=2,將所有的粒子作為神經網絡中的閥值和權值,最大迭代次數K=500。通過本次研究的結果可以得出,神經網絡在計算機網絡安全的評價分析中,準確度較高,得出的評估結果與期望輸出值只有0.023的誤差,由此說明神經網絡在計算機網絡安全評價中的應用效果顯著,其應用加速了計算機網絡的收斂速度,也極大地提高了計算機網絡運行的安全和穩定性。神經網絡為計算機網絡安全運行,提供了較大的保障,可以有效、準確地判斷出其安全性指數,為計算機網絡技術人員提供準確的檢測的指標參數。從本次研究的結果我們可以得出,神經網絡在計算機網絡安全評價中有中重要的作用,通過神經網絡建立仿真模型,并進行仿真試驗,得出計算機網絡的實際安全指數。利用神經網絡進行仿真模擬,得出神經網絡在計算機網絡安全評價中的作用和優勢,從本次仿真的結果可以得出,神經網絡的應用,提高了計算機網絡安全評價的精確度和準確度,也為解決計算機網絡安全存在的問題,提供了新的思路和方法。
4小結
關鍵詞:網絡安全 問題 對策
1 什么是計算機網絡安全問題
國際標準化組織將計算機安全定義為:為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容,其邏輯安全的內容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。完整性,即保證非授權操作不能修改數據。有效性,即保證非授權操作不能破壞信息或計算機數資源。網絡系統安全包括網絡安全和信息安全。那么網絡安全指基于網絡運作和網絡間的互聯互通造成的物理線路和連接的安全、網絡系統安全、操作系統安全、應用服務安全、人員管理安全等幾個方面。信息安全指數據的保密性、完整性、真實性、可用性、不可否認性及可控性等安全。
2 計算機網絡安全的現狀
網絡安全問題不容忽視,諸如有意或無意地修改或破壞系統,或者在非授權和不能監測的方式下對數據進行修改的數據完整性破壞行為;利用計算機信息系統的廣泛互聯性和匿名性,散步錯誤的信息以詆毀某個對象的形象和知名度的誹謗行為;以及在網絡系統中,讀取網上傳輸的數據,安裝通信監視器和讀取網上的信息等,不得不讓人們引起足夠重視。
2.1互聯網犯罪行為嚴重
互聯網進入人們生活的各個角落,人們很多事情都需要通過網絡來完成。正因為這樣,網絡犯罪也越來越普遍。人們利用網絡盜取別人的信息,對用戶的保密信息、財產等造成嚴重損失。
2.2用戶安全意識不強
對于互聯網用戶應該加強安全意識,所有用戶要有自身網絡保護意識,還要注意自身的網絡行為是否給他人造成危害意識,有時用戶的不經意行為就會造成其他用戶的安全威脅。
2.3黑客技術發展迅速
互聯網不斷發展,商業活動越來越多,現在出現的很多病毒都是帶有商業利益的,病毒的方式有木馬、蠕蟲、間諜程序等,導致網絡中的信息和數據被盜取。黑客之所以能給用戶數據帶來威脅,因為它能使病毒進行偽裝和隱藏,以致于一般的殺毒軟件無法檢查并查殺病毒。計算機網絡安全的防范對策網絡安全與網絡系統息息相關,要想確保計算機網絡能夠安全穩定運行,應從以下幾方面著手。
3 對計算機網絡安全問題采取的幾點防范措施
3.1管理安全對策
作為計算機安全運行的重中之重,管理問題尤為重要。人是操作計算機系統的主體,因此人為操作失誤也是影響網絡安全運行的主要因素之一。基于此,必須建立健全網絡管理機制,只有實現人為操作規范化管理,才能夠有效避免人為操作失誤安全隱患。此外,還應采取有效措施提高計算機管理人員的安全防護意識,并制定一套行之有效的網絡安全應急防護方案。
3.2計算機系統的安全對策
隨著網絡時代的到來,計算機信息技術也得到了飛速發展,不過隨之而來的是計算機病毒的傳播也呈現出多樣化趨勢,要想確保計算機網絡運行的安全可靠性,不僅僅要進一步提升廣大計算機用戶的安全防護意識,更為重要的是加大對計算機病毒的防護力度。常見的計算機系統安全防護手段主要有以下幾方面:計算機用戶不要隨意打開或進入具有欺騙性的郵件或網站;加強對計算機病毒防護知識的學習,及時發現并解決計算機異常問題,以便有效預防計算機病毒攻擊,確保計算機系統安全穩定運行。另外,對于一旦遭受病毒攻擊就會造成巨大經濟損失或其它損失的網絡用戶而言,應及時做好系統備份工作。
3.3計算機實體的物理防護對策
計算機物理安全很容易被人們所忽視,事實上,包括計算機硬件以及通信線路等在內的一些實體設備的安全防護也會對計算機系統安全運行產生直接影響,如果這些實體設備出現不同程度的故障,很可能會導致網絡安全隱患。為有效預防雷電和強電對網絡系統的干擾,技術人員往往通過增設避雷設備解決該問題,并利用電磁屏蔽技術有效避免電磁泄漏現象的出現,與此同時,還應做好對計算機設備的日常維護工作,確保防火、防震、防靜電以及防塵等措施全部落實到位,為計算機系統安全可靠運行提供有力保障。
3.4網絡控制對策
加強對網絡的有效控制是確保網絡安全的主要手段。(1)對網絡設置訪問權限。為有效解決因人為非法操作所造成的網絡安全隱患問題,應對網絡設置訪問權限。加強入網控制是目前較為常見的網絡控制手段,例如用戶實名制登錄、身份驗證、口令驗證等等。另外,還應對用戶以及用戶組的訪問權限進行合理設置。(2)加強網絡防火墻的控制。防火墻技術是保障網絡安全的重要技術手段。該技術主要是通過對內網和外網進行有效隔離,并對這兩個網絡通信時的訪問尺度進行有效控制來確保網絡安全。過濾防火墻和防火墻是當前常見的防火墻技術:①過濾防火墻:利用路由器來阻擋外網對內網的非法入侵是過濾防火墻的主要作用。②防火墻:服務器技術是防火墻的最核心技術,服務器會對外部網絡向內網發送的數據和請求進行過濾,只有符合過濾規則的數據才會被傳遞至真實的服務器,這樣能夠有效預防非法數據的傳輸。雖然防火墻技術能夠進一步增強網絡的安全可靠性,但該技術也無法確保網絡的絕對安全,其自身也會面臨被計算機病毒入侵的安全隱患,基于此,我們應將防火墻技術與其它安全防護技術有機結合在一起,從而使計算機網絡安全得到進一步提升。
4 結語
據相關機構調查結果表明,未對自己網絡制定專門的安全防護對策,僅僅通過較為簡單的安全防護手段來確保網絡安全的企業比例高達 55%,并且這些簡單的安全防護措施之間很容易出現相互矛盾或相互重疊等方面問題,這樣既導致網絡的服務性能大打折扣,又無法確保網絡安全可靠運行,因此,我們應加大網絡安全管理力度,提高網絡管理人員的安全意識,并加強網絡安全技術的研發與應用,只有如此才能確保計算機網絡安全可靠運行。
參考文獻
[1]楊國文.網絡病毒防治技術在計算機管理中的應用[J].網絡安全技術與應用,2011(9)