時間：2023-09-13 17:13:07
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全措施，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
【關鍵詞】網絡安全 局域網 無線網絡應用
自互聯網逐漸一體化以后，其極大的豐富了人們的生活。但是網絡是一把雙刃劍，其在安全上容易受到一些黑客以及不法分子的入侵，從而使得網絡系統崩潰，使得用戶的信息被盜取。因此加強局域網以及無線網絡的網絡安全極為重要。
1 虛擬局域網和無線網絡的網絡安全的問題
1.1 網絡黑客的入侵是一個極大的網絡安全問題，在我國互聯網發展越來越快的今天，黑客的入侵也越來越猖獗
其主要攻擊計算機的軟件系統，利用木馬等程序進行攻擊，從而盜取戶主的個人信息。通常情況下，虛擬局域網以及無線網絡都是有相應的密碼進行保護的，但是很多黑客會直接侵入其網絡安全保護系統，，如果網絡安全防范系數過低，那么就很容易導致網絡安全問題的出現，使得戶主個人信息泄露，嚴重時甚至造成了財產損失和計算機系統癱瘓。
1.2 網絡病毒也是導致網絡安全的一個重要因素
通常情況下對計算機造成最大危害的就是病毒。其具有較強的頻繁性，能夠多次和重復的對計算機的系統進行入侵。在虛擬局域網和無線網絡在提供網絡共享的同時，也有利于病毒的傳播。近年來網絡病毒層出不窮，尤其蠕蟲病毒以及木馬病毒表現的尤為顯著。比較傳統的病毒入侵方式就是，用蠕蟲病毒讓計算機的網絡安全保護系統陷于癱瘓，然后使用木馬病毒進行個人信息的盜取。使得很多用戶的生活以及工作受到嚴重的影響。其二另一個影響網絡安全的因素是網絡安全認證出現漏洞。從而出現IP地址被盜用，賬號密碼泄露等在無線網絡的應用中也時有發生。
2 虛擬局域網的安全防護措施
2.1 使用VLAN技術能夠對虛擬局域網進行有效地防護
VLAN技術可以不受位置地域的影響，可以根據不同用戶的需求不同進行虛擬局域網的網絡分段，從而提高了網絡的靈活性以及擴張性。而利用VLAN技術可以有效的解決電視、廣播以及電信信號的相互干擾，從而使得網絡運行的更加流暢。提高了虛擬局域網運行的效率。其次VLAN在經過詳細的劃分后，在縮小其廣播域的同時還能降低網絡網絡廣播包所消耗寬帶占的比例，從而大幅度的提高了網絡運行的安全效率。在進行VLAN網絡層的實現時，要加強VLAN數據之間的傳輸。然后結合數據鏈路層進行網絡層設備之間的轉化，從而搭建安全可靠的網絡。
2.2 可以采用防火墻技術進行網絡安全的防護
對虛擬局域網的入口處進行防火墻的部署，主要是針對其外部做出的防御。防火墻還能對非授權訪問的網絡安全技術進行智能化的識別，從而提高其對網絡環境的進化功能。從而有效的保障互聯網內部網絡環境的安全。通常情況下，防火墻大致可以分為兩種：其一是外部防火墻，其主要是針對防火墻的外部進行網絡安全的防護，主要針對一些病毒的入侵，例如蠕蟲病毒以及木馬病毒。而且還能有效地防止網絡黑客對網絡內部進行入侵，其預防措施主要是通過網絡進出通道對網絡環境進行限制，從而對外來的非法信息進行有效地抵御。因此外部防火墻是保證虛擬局域網安全的關鍵。其二就是內部防火墻的防護。內部防火墻主要是將局域網進行分段管理。可以對虛擬局域網進行分段保護，從而使得外部攻擊的損失受到限制。
2.3 使用入侵保護系統進行保護監督
入侵檢測系統IDS是一種較為常見的網絡監督系統，其主要作用是對網絡傳輸進行一定的監督。當局域網的網絡安全受到威脅時，其不僅可以提出警示還能進行主動防御，其有效的彌補了防火墻被動防御上的不足。如果說防火墻是門衛，那么IDS就是監視器可以有效地提高其網絡安全環境，防患于未然。
2.4 要加強數據庫的信息防護和保密工作
通常情況下為了工作的方便，人們很少對系統中的數據庫進行網絡安全的保護。而數據庫的信息可以以可讀的方式儲存在系統中。因此，要采取相應的方法進行數據庫信息的保密?？梢杂行У靥岣呔W絡安全。
3 無線網絡的安全防護措施
（1）要做好臨時密鑰完整性。在目前的很多無線網絡中都會使用WEP進行加密，而在加密過程中，要加強臨時密鑰的完整性，做好無線網絡的安全設置，網絡安全可以通過網絡的安全選項設置進行安全防護，此外，還可以采用有效的安全防護軟件進行網絡攻擊的組織等。防火墻是能夠有效阻止網絡攻擊的有效途徑，因此給自己的計算機安裝防火墻以及網絡防護軟件，也是有效阻止網絡攻擊的有效手段。尤其是對于無線網絡，更要加強其安全防護。現在的系統都有一定的安全防護設置功能。其中防火墻就是最基本的安全設置，尤其是針對于網絡的安全設置。其可以從內外兩個方面進行防護。有效地保障無線網絡的安全。
（2）使用TKIP能夠增強無線網絡共享時的安全性，其能夠對網絡的IP以及個人的賬號信息進行加密保護。與其他的保密措施相比其有以下四個功能的保護：一是消息完整性的編碼；其二是IV次序機制；其三是密鑰的混合函數，其四是密鑰的重置機制。
（3）要加強WPAI方面的應用，其主要作用是對系統進行加密保護。WPAI采用國家密碼進行管理，進行精確的運算，實現了身份鑒別，實名認證以等多方面的訪問控制，不斷提高用戶在無線網絡傳輸過程中的效率。WAPI可以從根本上解決無線網絡數據傳輸的安全性。
4 結語
虛擬局域網以及網線網絡的安全運行關系著人們的正常生活以及工作。一旦網絡環境出現不安全因素，其必然會導致用戶信息泄露以及系統發生崩潰等多方面的危害。因此要做好網絡安全的預防以及防控。
參考文獻
[1]李培強、鄭鐵成，企業計算機安全運行的研究和解決[J].計算機光盤軟件與應用，2011（12）：33-34.
[2]韋容、申希兵、藍振師，淺談計算機網絡信息安全存在問題和對策[J].信息系統工程，2012（04）：84-84.
[3]余蘇毅，使用虛擬局域網和訪問控制列表實現機房訪問控制[J].寧德師范學院學報：自然科學版，2012（01）：54-56.
作者簡介
王航偉（1979-），男，陜西省戶縣人。工學學士學位?，F為西北工業大學明德學院助理工程師，從事網絡管理和數據庫管理、移動通信核心網。
病毒的發作給計算機系統造成巨大損失，令人們談“毒”色變。殺毒軟件用于消除電腦病毒、特洛伊木馬和惡意軟件。殺毒軟件通常有集成監控識別、病毒掃描清除和自動升級等功能，是計算機防御系統的重要組成部分。對于一般用戶而言，首先要做的就是為電腦安裝一套正版的殺毒軟件。同時設置殺毒軟件的實時監控程序，自動升級所安裝的殺毒軟件，以保證其能夠抵御最新出現的病毒的攻擊。當受到網絡攻擊時，應立刻拔掉網絡連接端口以斷開網絡。
2.安裝網絡防火墻
安裝防火墻（firewall）有助于提高計算機的安全性，可以有效抵御黑客的襲擊，保護本地計算機不被病毒或黑客程序破壞。防火墻是在某個機構的內部網絡和不安全的外部網絡之間設置障礙，阻止對信息資源的非法訪問，也可以阻止保密信息從受保護的網絡上非法輸出。防火墻已成為實現安全策略的最有效工具之一，并被廣泛應用在Internet上。
3.漏洞掃描及修補
目前，許多新型計算機病毒都是利用操作系統的漏洞進行傳染的。因此，解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患和薄弱點。一般用戶需要借助第三方產品（如:360安全衛士漏洞掃描系統等）的幫助,才能及時發現安全隱患。安全掃描工具能夠利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。
4.禁止文件共享
在局域網為了方便資源共享，有時會把某些文件共享。如果上互聯網，共享文件是不安全的，在共享文件的同時，其他人可自由地訪問你的共享文件，并可能被別有用心之人利用和攻擊。因而在共享文件時應該設置密碼，不共享時立即關閉共享。如果確需共享文件夾,一定要將文件夾設為只讀，共享類型不要選擇完全選項，確保文件安全。同時，不要將整個硬盤設定為共享。例如，某一訪問者將系統文件刪除，會導致計算機系統全面崩潰，無法啟動。
5.盡可能復雜地設置密碼
不要使用簡單的密碼，在不同場合使用不同的密碼，網上需要設置密碼的地方有很多，設置密碼時盡量避免使用有意義的英文單詞、姓名縮寫以及生日、電話號碼等容易泄露的字符作為密碼，密碼的長度至少要8個字符以上，設置的密碼采用字符與數字混合的方式。同時，定期修改自己的上網密碼，確保即使原密碼泄露，也可將損失降到最小。
6.防范間諜軟件
間諜軟件是一種能夠在用戶不知情的情況下偷偷進行安裝，并悄悄把截獲的信息發送給第三者的軟件。能夠附著在共享文件、可執行圖像以及各種免費軟件當中，并趁機潛入用戶的系統，而用戶對此毫不知情。我們可以用下面三條途徑來防范：第一，不要輕易安裝共享軟件或免費軟件，這些軟件里往往含有廣告程序、間諜軟件等不良軟件，可能帶來安全風險。第二，有些間諜軟件通過網站安裝，所以，不要瀏覽不良網站。第三，采用安全性比較好的網絡瀏覽器，并及時更新系統。
7.警惕“網絡釣魚”
目前，網上一些黑客利用“網絡釣魚”手法進行詐騙，如建立假冒網站或發送含有欺詐信息的電子郵件，盜取網上銀行、網上證券或其他電子商務用戶的賬戶密碼，從而竊取用戶資金的違法犯罪活動不斷增多。我們該如何防范呢？提高警惕，不登錄不熟悉的網站，鍵入網站地址的時候要校對，以防輸入錯誤；登錄銀行網站前，要留意瀏覽器地址欄，如果發現網頁地址不能修改，最小化IE窗口后仍可看到浮在桌面上的網頁地址等現象，請立即關閉IE窗口，以免賬號密碼被盜。
8.盡量從專業網站下載軟件
網上能夠下載軟件的網站很多，但有不少網站的軟件被病毒感染，如：天空軟件站、華軍軟件園等地方下載的軟件一般是安全的，確保下載的軟件安全無憂，對下載的軟件在使用前最好用殺毒軟件查殺病毒。
9.不打開來歷不明的郵件及附件
不要打開來歷不明的電子郵件及其附件，以避免遭受病毒郵件的侵害，如果收到不明郵件，一定不要隨便點擊其中的鏈接，互聯網上的許多病毒就是通過電子郵件來傳播的，這些病毒郵件通常都會以帶有絕美的標題來吸引你打開其附件，如果下載或運行其附件，將會損失慘重，所以對于來歷不明的郵件應該將其拒之門外。
10.不要瀏覽黑客網站、
許多病毒、木馬和間諜軟件都來自于黑客網站和，如果你上了這些網站，而此時你的電腦又沒有相應的防范措施，那么電腦準會中招，造成不必要的麻煩和損失。
11.定期備份電腦中的重要數據
計算機網絡安全即通過采用各種技術和管理措施從而保證網絡系統正常運行，確保網絡數據的可用性、保密性和完整性。向計算機用戶提供信息服務是計算機網絡最重要作用之一，因此，計算機網絡安全從其本質上來看就是指網絡信息的安全。國際標準化組織ISO對“計算機安全”的定義是“為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據因偶然和惡意的原因而遭到破壞、更改和泄露”。從該定義可以看出，計算機安全主要包含邏輯安全與物理安全兩方面，前者可理解為信息安全，即在信息的安全期內保證授權用戶可以安全訪問的同時保證信息在網絡上流動或者靜態存放時不被非授權用戶訪問。
2計算機網絡安全威脅的類型
所謂網絡威脅，是指非法利用網絡安全尚存在的缺陷與漏洞，導致計算機網絡受到非授權訪問、資源被盜、數據泄露甚至破壞等行為。當前，隨著信息技術的不斷發展，網絡安全面臨著各種各樣的威脅。主要包括以下幾種：
2.1物理威脅計算機物理安全是計算機網絡安全的基礎，計算機受到的物理威脅主要有電磁干擾、間諜行為，水、火、雷電等，另外，計算機偷竊也時有發生，尤其是含有企業機密的計算機等，對計算機網絡安全造成了嚴重損失。
2.2系統漏洞系統漏洞包括不安全服務、用戶識別、配置、初始化。一些系統漏洞，可以使攻擊者能夠在未授權的情況下訪問或破壞系統，造成網絡安全威脅，另外，系統漏洞也會使計算機病受到毒攻擊等。直接危害計算機網絡的安全。
2.3身份鑒別威脅對計算機算法考慮不全、隨意設置口令、隨意口令、口令破解等。認真對待訪問互聯網時設置的用戶名與密碼，嚴格設置，安全存放，可以對計算機網絡安全起到一定的保護作用。
2.4線纜連接威脅主要包括通過撥號進入、冒名頂替或者竊聽等手段進入計算機網絡。尤其是竊聽威脅時有發生，在廣播式網絡系統中，每個節點都有讀取網上的數據，如安裝監視器，搭線竊聽等等。
2.5有害程序計算機病毒具有隱蔽性、潛伏性和傳播性，一旦系統感染了病毒，就會面臨著一系列的不安全問題。隨著人們計算機網絡的依賴度日益劇增，計算機病毒已經成為威脅計算機網絡安全的重要敵人之一。比如，木馬病毒通過偽裝合法程序的方式來攻擊電腦，對計算和網絡安全極其不利。
3提高計算機網絡安全的措施
3.1數據加密技術數據加密是通過一種復雜的方式將信息變成不規則的加密信息,從而保護網絡上傳輸的信息不被惡意者篡改、截取的一種技術。通過這種力法，我們可以達到防止信息的非授權泄密的目的。按照接收和發送的密鑰是否相同，可將加密算法分為對稱型加密、不對稱型加密和不可逆加密。在對稱加密中，密鑰和解密密鑰相同或可以直接從解密密鑰中推算出來，反之亦成立。改加密算法具有速度快，易實現的特點。數據加密主要是針對來源威脅及數據傳輸渠道威脅所采用的防范措施,當前，雖然數據加密還不一定能夠完全防止威脅,但是他可以在很大程度上有效減了網絡安全的威脅。
3.2漏洞掃描技術網絡系統漏洞掃描目的在于用模擬攻擊行為方式，通過探測系統中合法數據及不合法信息回應達到發現漏洞，其工作原理主要依據網絡環境錯誤注入手段進行。因此我們達到檢測入侵攻擊目的，可以利用信息獲取及模擬攻擊方式分析網絡漏洞。首先，可在主機端口建立連接方式對服務展開請求申請，同時觀察主機應答方式，并實時收集主機信息系統變化，從而依據不同信息反映結果達到檢測漏洞目的。模擬攻擊檢測方式則是通過模擬攻擊者攻擊行為，對檢測系統可能隱含現實漏洞進行逐項逐條檢查，從而使網絡漏洞暴露無疑，主要方法包括DOS攻擊、緩沖區溢出等。漏洞掃描器能夠自動檢測遠程或本地主機安全性弱點，網絡管理員可以從中及時發現所維護Web服務器各種TCP端口分配，提供服務，Web服務軟件版本和這些服務及軟件呈現在Internet上安全漏洞，并更正網絡安全漏洞和系統中錯誤配置，及時修補漏洞，構筑堅固安全長城。
3.3防火墻技術安裝網絡防火墻是保障計算機網絡安全的重要措施之一，常用主要有過濾與型兩種防火墻類型，為客戶需求提供多種靈活便捷的防護方法。其原理是在網絡邊界起一定的網絡數據監控系統來實現網絡內部與外部數據的隔離，進而實現對來自于計算機網絡外部入侵的攔截、過濾和阻擋，同時，他還可以有效防止內網的非法操作。極大地提高了網絡信息數據傳播的安全及可靠性。
3.4計算機病毒防范技術隨著internet的快速發展，新病毒層出不窮，其危害性與傳播速度已經在計算機用戶帶來了極大的危害。最常用防范的計算機病毒的措施就是安裝殺毒軟件，常用的有360安全衛士，瑞星殺毒軟件等。另外，安裝后還要定期的對殺毒軟件進行升級、更新以便于及時處理感染新病毒的文件。除此之外，還要養成防范病毒的用戶習慣，如：不隨意下載未知網站的資料或文件，不安裝使用來歷不明的程序，不輕易打開存在隱患的網絡地址，定期做好數據備份等等。此外，及時安裝補丁或更新系統，防止黑客利用系統漏洞進行系統攻擊和破壞。
【關鍵詞】網絡安全技術；電子商務；問題；對策
伴隨著計算機的普及和互聯網的運用，各類商務信息利用互聯網共享、開放的功能，實現了共享和網上交易，因而產生了電子商務，商戶與客戶之間不謀面便可以開展各種商務交易和談判，并通過在線電子支付平成交易。但互聯網的共享性和開放性也給電子商務帶來了一定的不安全因素，而各種網絡漏洞帶來的不僅僅是安全隱患，更給商戶與客戶之間造成了經濟和精神上損失。
由此可見，電子商務網絡安全的技術問題不容忽視，那么如何加強技術防范呢？筆者認為，首先要清楚網絡安全的重要性，這是基礎；其次，要明確了解電子商務網絡安全的技術問題有哪些，這是根本；再次，就是要對電子商務網絡安全的對策進行研究和探索，這是關鍵。
一、網絡安全的重要性
要解決好電子商務網絡安全技術問題，首先要從思想上充分認識到網絡安全技術對于電子商務的重要性和網絡中的不安全因素對于電子商務交易雙方的危害，只有在這樣的基礎上我們才能夠對網絡安全技術進行深入的鉆研和探索。
從計算機信息安全的角度而言，網絡安全是核心。我們常說“網絡安全是核心，系統安全是目標，計算機安全是基礎”，可見，網絡安全需要一個大安全的環境來支撐和保護，是保障計算機信息安全的核心環節。具體說，網絡安全是確保網絡系統的軟件和硬件以及網絡中的有效數據不被非法用戶進行有目的或惡意性的破壞、篡改和泄露，以此來保障網絡系統能夠穩定、持續、正常地工作和運行。
從維護國家和社會穩定的角度而言，網絡的安全可以有效保障國家相關法律法規的落實。近年來，隨著網絡的迅速普及，網絡對社會發展的影響也越來越大，如電子商務、電子政務、網上銀行等各類網絡新業務的興起，使機密性質的信息傳輸渠道進行了改變，隨之而來的是計算機犯罪事件的逐年增多，利用計算機網絡發起的犯罪事件呈上升態勢，對國家和社會的穩定造成了一定的影響。所以，網絡安全技術措施的研究和開發就顯得非常重要。
從網絡安全的防范角度而言，根據不同的應用環境選用合適的網絡安全技術手段是關鍵。網絡安全技術的本質是保證網絡信息的安全，但是如果不根據應用環境的變化而采用相同的安全防范策略，不結合應用環境的特性忽視安全技術的綜合應用，就會給網絡入侵提供條件，最終使網絡使用者或商務交易雙方蒙受不必要的損失。同時，網絡安全產品的自身安全防護技術是網絡安全設備安全防護的關鍵，一個自身不安全的設備不僅不能保護被保護的網絡，而且一旦被入侵，反而會變為入侵者進一步入侵的平臺。可見，網絡安全技術的應用和選擇也是非常重要的。
二、電子商務網絡安全的技術問題
電子商務網絡安全可以從計算機網絡安全和商務交易安全兩個部分進行分析。這可以為研究制定電子商務網絡安全的技術對策提供幫助和依據。
（一）計算機網絡安全的技術問題
計算機網絡安全的技術問題從宏觀上看，主要體現在四個方面，而且都是非常重要的技術節點。首先應該提到的是，因軟件自及或操作過程等原因可能導致網絡不安全現象的發生。計算機操作系統在默認安裝狀態下，都存在網絡漏洞，這給網絡安全帶來了“天生”的隱患，需要我們在進行電子商務交易之前安裝相關安全軟件進行完善或通過安裝系統補丁等技術措施加以完善，才能達到預期的安全程度；其次，非法用戶通過技術手段使合法用戶不能正常進行網絡交易、網絡服務以及無法訪問網站，也就是拒絕服務攻擊，也是網站的安全隱患之一；同時，有些用戶因為缺少相關的技術知識，由于使用安全軟件不當，不能夠起到保護網絡安全運行的目的，由此產生了不安全隱患；還有就是由少管理而產生的不安全因素，缺少嚴格的網絡安全管理制度。加強網絡安全制度建設的根本，就是使網絡安全管理工作有效、有序、規范的開展，就是要從思想上引起網絡管理人員的重視，保障網絡的安全和技術措施的落實。
（二）電子商務網絡交易的安全技術問題
電子商務網絡交易的安全技術問題，最主要危害就是電子交易信息被竊取。其主要原因是未采用有效的安全措施，如：加密、安裝驗證軟件等。未采用網絡安全措施的網絡交易，其交易相關信息和數據在網絡上是以明文的方式進行傳輸，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息，再對數據進行分析，可以尋求到交易信息的相關規律及形式，從而獲取交易信息的詳細內容，致使信息泄密，對電子商務網絡交易造成隱患；其次是對交易信息進行篡改。當入侵者掌握了交易信息的相關規律及形式后，通過技術手段和方法，將交易信息在傳輸過程中進行修改，再發向傳送目的地，這種方法在路由器或網關上都可能出現；再次就是偽裝合法用戶進行商務交易。由于入侵者掌握了數據的格式，并可以篡改信息，攻擊者可以冒充合法用戶發送虛假的信息，而交易雙方通常很難分辨和發現。
三、電子商務網絡安全對策
在了解了網絡安全的重要性和電子商絡網絡安全的技術問題后，關鍵就是研究制定對策，主要應該包含計算機網絡安全措施和商務交易安全措施兩大部分。
（一）計算機網絡的安全措施
筆者認為，計算機網絡安全措施應該包括保護網絡安全、保護應用服務安全和保護系統安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火墻、信息安全、Web安全、媒體安全等項目。
其中，保護網絡安全，就是要做到全面分析、研究、規劃好安全策略，加強制度建設、使用有效的防火墻技術、加強對硬件設備的物理保護、檢驗系統的漏洞、建立可靠的識別和鑒別機制；保護應用安全，就是要利用電子商務支付平臺的軟件系統建立安全防護措施，但應獨立于網絡的任何其他安全防護措施；保護系統安全，是指從整體電子商務系統或電子商務支付系統的角度進行安全防護，應與系統的硬件、操作系統等軟件相關聯。
（二）電子商務交易安全措施
各種電子商務交易安全服務都是通過網絡安全技術來實現的，可以采用加密技術、認證技術和電子商務安全協議等加強電子商務交易的安全性。
其中，采用加密技術，就是交易雙方可根據需要在信息交換的階段使用密鑰去加密和解密數據，建議最好使用非對稱加密技術，交易雙方一個使用公鑰和另一個由用戶自己秘密保存的私鑰；采用認證技術，可以防止交易信息被篡改，以證明交易雙方身份和信息的準備性，如：數字簽名、數字證書等；除上述提到的各種安全技術之外，電子商務的運行還有一套完整的安全協議，可以采用電子商務的安全協議加強電子商務的網絡安全。目前，比較成熟的協議有SET、SSL等，都是加強電子商務網絡安全的有效措施。
綜上所述，電子商務網絡安全的技術，需要我們做到與時俱進，要隨著技術的進步，不斷研究和探索新的技術防范措施，以保證電子商務的網絡安全。
參考文獻
[1]《網絡安全攻防實戰》電子工業出版社
關鍵詞：內部信息網絡；信息安全；管理
中圖分類號：F270.7 文獻標志碼：A 文章編號：1674-9324（2014）21-0018-02
做好企業信息安全管控工作，首先要結合所在企業的實際情況，了解來自內部和外部環境的主要威脅，抓住工作重點，發現解決難點問題。下面就信息安全管控的一些重點和難點問題，談一點看法。
一、信息安全管控的重點
我們常說，“信息安全控制三分靠技術、七分靠管理”，尤其是對非IT行業來說，它首先是信息系統的使用者，其次才是運行和維護者。它的內部信息網絡運行人員，可能僅占到總人數的1%甚至更低。所以技術措施主要是作為管理人員的手段來發揮作用，維持信息網絡安全穩定運行，最重要的還是明確管理制度、細化安全職責、加強監督考核。大部分企業的內部網絡出口，都裝有防火墻和入侵檢測系統，理論上說一個外界的入侵者想繞過防火墻和入侵檢測系統進入到企業內部網絡進行非法操作，難度很大。
二、信息安全管控的難點
隨著企業各項業務的信息化，其信息資產的價值也在迅速提升，這勢必會吸引一些有目的性的內部或外部威脅，從而帶來信息安全性的下降。信息系統可用性已經不再是信息安全管控的唯一目標，系統數據的保密性和完整性也已經成為了信息安全工作的重要內容。在信息網絡運行工作中，這就需要我們關注更廣的范圍，監控更多的節點，進入更多的層面。
同時我們必須認識到，在某些方面，信息安全性的提高是以降低應用的便利性為代價的。例如：一些員工為了避免一系列限制，不使用企業統一的外網出口，而是自己利用3G上網，雖然有很強的自由性，也能提高訪問速度，但是這樣就打開了一個不經過防火墻和入侵檢測系統的外網接口，一旦外部有影響惡劣的新型病毒爆發，病毒就可以在信息管理人員做好準備之前入侵內部網絡，造成較大的安全事故。安全性和便利性的這種沖突，需要我們針對網絡和信息系統重要程度，劃分級別，尋找一個兩者之間的平衡，在達到安全標準的前提下，提高應用的便利性。
三、安全管控的實施原則
基于以上理解，在企業內部信息網絡中進行安全管控措施規劃、實施時，可以遵循以下原則。
1.整體性原則。從應用系統的視角，分析信息網絡的安全的具體措施。安全措施主要包括各種管理制度以及專業技術措施等。一個較好的安全措施往往是多種方法適當綜合的應用結果，只有從系統綜合整體的角度去看待、分析，才能選取有效可行的措施，著重加以落實。
2.平衡性原則。對于一個計算機網絡，絕對的安全很難達到，也不一定非要達到不可。應結合企業實際，對其內部網絡的性能結構進行研究，并對網絡面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然后選取急需落實執行的規范和措施，確定當前一個時間段的重點安全策略。
3.一致性原則。一致性原則主要是指網絡安全措施應與整個網絡的生命周期同時存在，制定的安全體系結構必須與網絡的安全需求相一致。實際上，在網絡建設的開始就有前瞻性的考慮到網絡安全問題，比在網絡建設好后再考慮安全措施，不但容易，且花費也小得多。
4.容易性原則。安全制度需要人去遵守，安全措施需要人去完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。
5.動態性原則。企業信息系統的應用范圍將越來越廣闊，隨著網絡規模的擴大及應用的增加，網絡脆弱性也會不斷增加。一勞永逸地解決網絡安全問題是不現實的。應該隨著企業信息化的發展，不斷完善現有網絡安全體系結構，適時增加或減少應該重點落實的安全措施。
6.多重性原則。任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，采取多項安全措施進行多層防護，各層防護相互補充，當一層保護出現漏洞時，其他層仍可保護信息網絡的安全。
四、安全管控的重點措施
信息安全的保障，還要靠制度細則的執行，具體措施的落實。近幾年來，在電力行業內部，各級單位制定了一系列的安全管理措施，來保障內部信息網絡的安全可靠。
1.“不上網、上網不”，切實避免將的計算機、存儲設備與信息網絡連接，避免在接入外部網絡或互聯網的計算機設備上存儲、處理、傳遞信息或內部辦公信息。
2.計算機接入信息內網必須嚴格執行審批登記制度，使用規范的計算機名稱，實現IP和MAC綁定。必須納入企業統一的域安全管理，接受統一的監管。
3.執行統一的互聯網出口策略，禁止單位和個人私自設置互聯網出口。
4.接入企業信息內網的計算機設備，應嚴禁配置、使用無線上網卡等無線設備，嚴禁通過電話撥號、無線技術等各種方式與互聯網互聯。信息內網應避免使用無線網絡組網方式。
5.在計算機的運行使用中，所涉及到的用戶帳戶應執行口令強度的要求與定期更換的規定，采取有效措施監控、發現、并及時修改弱口令，防止被他人利用。應禁止內部員工未經授權侵犯他人通信秘密，擅自利用他人業務系統權限獲取企業電子商密信息。
6.應使用企業集中統一的內外網郵件系統，接受統一的內容審計管理。對于在外部網絡和互聯網上傳輸的內容，也要采用加密壓縮方式進行傳輸。
7.連接內網的傳真、打印、復印一體機，應切斷電話線連接，取消智能存儲功能。應禁止將普通移動存儲介質和掃描儀、打印機等計算機外設在信息內網和外部網絡上交叉使用。
關鍵詞：網絡安全技術；校園網；應用
1引言
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。網絡安全包括技術領域和非技術領域兩大部分：非技術領域包括一些制度、政策、管理、安全意識、實體安全等方面的內容，即為安全策略；技術領域包括隱患掃描、防火墻、入侵檢測、訪問控制、虛擬專用網、CA認證、操作系統等方面的內容，即為安全技術。而一個有效的安全防范體系應該是以安全策略為核心，以安全技術為支撐，以安全管理為落實。
校園網絡安全的主要問題是預防病毒、訪問控制、身份驗證和加密技術、發現系統安全漏洞并解決等問題。作為一個網絡，一方面是網絡內部的安全性，一方面是本網絡和外部信息網絡互聯時的安全性。其中內部的安全性要從網絡安全技術、網絡設備、網絡結構、操作系統和網絡應用等多方面考
2校園網的安全問題
2.1.1網絡部件的不安全因素
（1）網絡的脆弱性。系統的易欺騙性和易被監控性，加上薄弱的認證環節以及局域網服務的缺陷和系統主機的復雜設置與控制，使得計算機網絡容易遭受威脅和攻擊。
（2）非法入侵。非法分子通過技術滲透或利用電話線侵入網絡，非法使用、破壞或獲取數據及系統資源。目前的網絡系統大都采用口令來防止非法訪問，一旦口令被竊，很容易打入網絡。
（3）非法終端。有可能在現有終端上并接一個終端，或合法用戶從網上斷開時，非法用戶乘機接入并操縱該計算機，或由于某種原因使信息傳到非法終端上。
2.1.2軟件的不安全因素
（1）網絡軟件的漏洞及缺陷被利用，能對網絡進行入侵和損壞。如網絡軟件安全功能不健全；應加以安全措施的軟件未予標識和保護，要害的程序沒有安全措施；錯誤地進行路由選擇，為一個用戶與另一個用戶之間通信選擇不合適的路徑；拒絕服務、中斷或妨礙通信，延誤對時間要求較高的操作和信息重播。
（2）病毒入侵。計算機病毒可以多種方式侵入網絡并不斷繁殖，然后擴展到網上的計算機來破壞系統。
（3）黑客攻擊。黑客采用種種手段，對網絡及其計算機系統進行攻擊，侵占系統資源或對網絡和計算機設備進行破壞、竊取或破壞數據和信息等。
2.1.3人為的不安全因素
人為的不安全因素包括保密觀念不強或不懂保密規則，隨便泄露機密、業務不熟練，因操作失誤使文件出錯或誤發、因規章制度不健全造成人為泄密事故、素質差，缺乏責任心等等。
3校園網必要的網絡安全防范技術
3.1.1防火墻技術
防火墻是目前網絡安全的一個最常用的防護措施，也廣泛應用于對校園網絡和系統的保護。根據校園網絡管理員的要求，可以監控通過防火墻的數據，允許和禁止特定數據包的通過，并對所有事件進行監控和記錄，使內部網絡既能對外正常提供Web訪問，FTP下載等服務，又能保護內部網絡不被惡意者攻擊。
3.1.2網絡入侵檢測技術
入侵檢測不僅檢測來自外部的入侵行為，同時也檢測來自內部用戶的未授權活動入侵檢測應用了以攻為守的策略，它所提供的數據不僅有可能用來發現合法用戶濫用特權，還有可能在一定程度上提供追究入侵者法律責任的有效證據。強大的、完整的入侵檢測體系可以彌補防火墻相對靜態防御的不足。
3.1.3數據加密技術
加密是通過對信息的重新組合，使得只有收發雙方才能解碼還原信息。數據加密技術是為提高網絡上的信息系統及數據的安全性和保密性，防止秘密數據被外部破壞所采用的主要技術手段之一。
數據加密技術作為主動網絡安全技術，是提供網絡系統數據的保密性、防止秘密數據被外部破解所采用的主要技術手段，是許多安全措施的基本保證。加密后的數據能保證在傳輸、使用和轉換時不被第三方獲取數據。
3.1.4操作系統身份驗證
校園網上運行著各種數據庫系統，如教學管理系統，學生成績管理系統，以及各種對外服務如Web，FTP服務等。如果安全措施不當，使這些數據庫的口令被泄露，數據被非法取出和復制，造成信息的泄露，嚴重時可導致數據被非法刪改。目前校園網絡操作系統平臺以Windows為主，對應的主要安全技術有操作系統安全策略、安全管理策略、數據安全等方面。
3.1.5防病毒技術
為使計算機系統免遭病毒的威脅，除了建立完善的管理措施之外，還要有病毒掃描、檢測技術，病毒分析技術，軟件自身的防病毒技術，系統防病技術，系統遭病毒破壞后的數據恢復技術，以及消除病毒的工具及其技術等。
3.1.6網絡安全漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全弱點的技術，它查詢TCP/IP端口，并記錄目標的響應，收集關于某些特定項目的有用信息，如正在進行的服務，擁有這些服務的用戶是否支持匿名登錄，是否有某些網絡服務需要鑒別等。這項技術的具體實現就是安全掃描程序，它可在很短的時間內就能收集安全弱點，并解決這些問題。
3.1.7VPN技術
VPN讓用戶在互聯網上利用隧道、加密、認證等技術來建立自己的專用網絡。它有效利用VPN的加密、認證技術，可以保護校園網中的數據庫免受攻擊。
3.1.8IP地址綁定技術
為了防止MAC地址的盜用、IP地址的盜用、端口的不固定性、賬號的盜用等安全問題的產生。要利用IP地址自動綁定、釋放技術解決這個問題。
自動綁定、釋放技術主要是為了防止用戶在通過認證后，在上網期間隨意更改自己的IP地址，同時也可防范DoS攻擊等多種非法用戶的攻擊。用戶在認證通過后在交換機上會產生一條ACL策略將該用戶的IP，MAC，端門進行捆綁，如果此時用戶隨意更改自己的IP地址，交換機將會強制用戶下線。用戶下線后，對應端口的ACL策略會自動釋放、刪除。
3.1.9備份技術
備份技術是最常用的提高數據完整性的措施，是指對需要保護的數據在另一個地方制作一個備份，一旦失去原件還能使用數據備份。備份內容包括有：
（1）系統備份
（2）數據備份
關鍵詞：電力營銷 安全措施 首要問題
前言：安全措施的重要性安全管理是電力企業營銷管理系統的關鍵組成部分。從目前電力企業的信息管理角度看，安全管理不僅設計到電力企業營銷管理的規劃與策略，更是對電力營銷系統資源、信息的重要保護。尤其是近些年來，隨著我國科學技術的快速發展，電力企業先后引進先進的現代化營銷管理系統，電力企業的營運模式和統計模式達到了前所未有的快速、高校。然而電力營銷系統的安全隱患問題日益突出。以下筆者從多個角度闡述了電力營銷中安全措施的首要問題。
1.電力企業電力營銷系統的安全措施管理
電力企業電力營銷系統的安全建設主要包括現代化營銷操作系統安全、營銷系統中數據庫的系統安全以及營銷系統服務器的網絡安全三個方面構成了電力營銷的系統安全管理。以下筆者結合實際工作經濟對電力營銷系統的安全管理進行粗淺的分析。
電力營銷系統中服務器的安全管理
目前常見的電力企業營銷系統的服務器主要由應用服務器、網絡服務器和數據庫服務器三大模塊組成。在電力營銷系統中服務器普遍使用Unix系列和W indows系列操作系統。其中操作系統為Unix系列的服務器，主要是采用營銷系統本身的安全管理機制。而服務器中W indows系列的操作系統作為目前我國電力營銷系統中主流操作系統，其安全系統管理主要包括對服務器的安全審核、對組策略實施以及對服務器的備份策略。首先，服務器的安全審核作為電力營銷管理人員的日程工作之一，其審核的范圍主要包括對系統安全漏洞的查詢、系統自動生成日記的分析、系統補丁的安裝情況檢查等等，審核的主要對象主要是C、Ex-change Server、SQL Server、IIS等；其次，在組策略實施中，如果想使用某個軟件的限制策略，需要升級到W indows 2003 Server操作系統；最后，服務器的備份策略主要包括營銷系統中的數據庫備份和系統軟件備份兩個部分。系統軟件備份主要是使用現有的ARC Server專用程序進行備份處理。
1.2 電力營銷系統中數據安全措施
在電力營銷系統中對數據安全措施的服務器選擇主要選取擁有先進的雙機同錯技術的IBMP650小型機。其主要結構采用新型的存儲架構即SAN,完全的冗余架構做到數據的管理性和使用性,而磁盤陣列的快照、復制和鏡像軟件,在確保了數據能夠快速恢復、快速備份的同時極大了滿足了數據的安全性。通過完全冗余的AS-DS8M-DELL|EMC光纖交換機、光纖卡、光纖跳線,確保在存儲系統中整體不出現單點問題。同時采用136T的DELL PowerVault大容量磁帶庫及Veritas備份軟件對系統進行實時的數據備份，使數據處于安全范圍之中。
電力營銷系統中網絡安全措施
網絡電力營銷系統運行的穩定程度直接影響著我國電力營銷系統的良好運行。因此，為了保障電力營銷系統的良好運行，提供穩定、安全、高校的合理網絡運行環境，建立完善的網絡安全管理系統，實現網絡系統的多方面監控，有著十分重要的地位是實現電力營銷網絡全方位安全管理、監控的重要途徑。首先，在網絡安全中安裝有效的防火墻系統。從物理手段上將電力企業內部的網絡與外部網站、服務器相隔離。通過網絡地址轉換技術將實際的地址映射到網絡的合法地址上，確保內網在外網的成功解析的同時又避免了被外部網站直接攻擊的問題。實現了在內網的狀態下對網站，網站系統的安全保護，也加強了電腦病毒侵入網絡系統時的第一層安全保護，極大的提高了網絡系統的防病毒能力；其次，安裝防病毒系統軟件維護網絡的安全建設。在電力營銷系統中安裝防病毒軟件，對服務器、郵件、網站實施全方位的防病毒保護，使系統軟件能夠用于一定的病毒防御能力，查殺能力，同時通過電力營銷系統單一控制點的病毒軟件進行的主動更新，擴展為全部電力營銷網絡的系統防毒功能，以此協助網絡系統管理者實施網絡的全方位防毒控制。
2. 電力企業客戶端安全措施管理
客戶端作為電力營銷系統的登錄平臺，是電力營銷系統安全措施的首要問題。以下筆者就客戶端進行粗淺的概述。
2.1 電力營銷系統安裝終端機的安全措施
電力營銷系統的終端機主要由鍵盤、鼠標、顯示器組成。終端機即不進行本地系統數據的計算，也不進行本地系統數據的存儲。在使用中用戶只需要給終端機進行必要的網絡配置，確定網絡終端機的IP地址，與終端服務器建立相應的連接就可以直接使用了。終端機是直接運行顯示的程序并進行服務器數據庫的訪問，即完成終端機的整體工作。同時，在終端機模式使用中一般都選用W in-dows 2000的安全模式，以保證不會因為人為操作不當而造成的數據丟失、軟件丟失、系統癱瘓等現象。
2.2 電力營銷系統應用軟件的安全措施
針對電力營銷系統中應用軟件的安全措施管理，對應用軟件可以采用兩步式身份驗證，也就是說在開啟客戶端系統錢，必須對使用客戶端系統的用戶進行身份認證，獲取客戶端系統使用權限信息時，用戶可以訪問到與其權限信息相關的業務數據、業務模塊。同時在營銷系統設計中，數據庫不可與客戶端直接面對面，而是由服務器上的中間件服務數據庫進行訪問，客戶端沒有直接進行數據庫操作的能力。同時，在應用程序上使用兩步式身份驗證。在訪問數據庫時其設定的連接密碼均是以128位密碼方式存儲在數據庫中的，操作員可以方便的修改登錄數據庫的用戶和密碼，不要進行從新編譯相關的連接配置參數文件。
結束語：
綜上所述，我們可以了解到電力營銷系統的安全管理是一項系統而又長期的技術管理工作。因此，隨著我國現代化電力營銷系統的不斷發展，加強營銷系統管理人員的安全保護機能與意識、加強電力營銷安全系統建設、加強電力營銷系統安全措施，勢必成為我國電力企業現代化營銷系統良好發展的基本保障。
參考文獻：
[1] 門萍,門寧. 淺議電力營銷局域網的安全管理[J]. 寧夏電力, 2005, (S1) .
[2] 房景亮,呂林霞. 電力營銷自動化系統安全措施分析[J]. 供用電, 2006, (02) .
[3] 周菲林. 電力營銷工作及其安全生產[J]. 廣西質量監督導報, 2008, (11) .
關鍵詞：網絡安全；設計原則；策略
隨著云計算在網絡中的出現，網絡安全系統建設問題是各種Internet服務提供商非常重視的問題，由于網絡安全系統的設計工程具有整體性和動態性的顯著特征，本文進行網絡安全系統設計所采用的網絡層安全防護技術主要包括：網絡層防火墻技術、入侵檢測IDS技術、漏洞檢測技術、網絡防病毒技術、實時監控與恢復、安全事件緊急響應體系等。這些安全防護技術可以有效地保障網絡網絡基礎和結構。除了網絡層的安全防護技術外，在應用層也采用了安全防護技術，主要通過設計應用層安全防護架構實現，此防護安全架構分成若干個不同的層次，它的特點主要體現在多層次、多方面、立體型的層次結構?？傮w來說，這個應用層安全防護架構由安全策略指導、安全標準規范、安全防范技術、安全管理保障等幾個部分組成。這種應用層的防護體系主要保障網絡用戶各項業務方面的安全。因此，網絡應該建立實施完善的網絡層安全防護措施的同時再設計實施基于Web應用的應用層安全防護，從根本上全面和有效的保障用戶系統和用戶業務的安全性。
一、安全體系設計原則
專業性和規范性設計原則，在網絡網絡系統中，網絡攻擊技術和網絡防御技術是網絡信息安全的一對矛盾體，兩種技術從不同的角度不斷地對網絡網絡系統的安全提出了很大挑戰，專業技術人員只有掌握了這兩種技術才能對網絡系統的安全有全面的認識，才能提供有效的安全技術、產品和服務，這就需要相關專業技術人才具有很強的專業性，并能長期的進行網絡網絡安全技術研究并積累經驗，從而系統、全面和深入地為用戶提供服務。
本次網絡的安全體系所涉及的所有網絡安全的概念、系統定義和體系思想等都是參考目前國內和國際有關網絡安全的專業規范制定的，均符合相關的網絡安全標準和行業標準，這樣可以充分確保網絡安全體系設計的技術深度和專業性。
綜合性和整體性安全性設計原則，實踐證明，一個較好的安全措施往往是多種有效的方法進行恰當綜合應用的結果，因為在網絡網絡中包括個人、設備、軟件、數據和策略等這些環節都具有一定的地位和影響作用，只有從網絡網絡系統綜合整體的角度去看待、分析和設計，才能取得最有效和可行性強的安全措施。因此，網絡網絡安全設計必須遵循綜合性和整體性安全設計原則，并根據規定的安全策略制定出合理的網絡網絡安全體系結構。
需求風險和代價互相平衡的設計原則，在當今的互聯網環境下，對任何一個網絡網絡系統來說，要在各個方面保證其絕對安全基本上是難以實現的，當然絕對的網絡安全也不一定是必需的。在對網絡的安全設計中，采用了需求、風險和代價互相平衡的設計原則，即在設計時要求對網絡的任務、性能、結構、可靠性和可維護性等方面進行實際研究，并對網絡可能面臨的威脅及可能承擔的風險進行定性與定量相結合的分析方法，然后再制定安全設計的規范和措施，具體包括以下方面的安全設計原則。
一致性安全設計原則，網絡安全系統設計的一致性原則主要是指網絡網絡安全問題應與整個網絡網絡的生命周期同時存在，制定的網絡安全體系結構必須與網絡系統的安全需求相一致。網絡系統的安全設計及實施計劃、網絡測試、驗收、運行等方面都有相應的一致性的安全內容及措施。
易操作性安全設計原則，網絡系統的安全設計采用了易操作性原則，因為措施需要人為去完成，如果安全設計措施過于復雜，對技術人員的要求過高，那么本身就降低了安全性。而且安全設計措施的采用不能影響系統的正常運行。
可擴展性安全設計原則，網絡系統的安全設計采用了可擴展性原則，因為在進行安全系統設計時，必須要考慮到網絡系統的性質、規模和結構等多方面發生變化的可能性，為網絡系統擴充留下相當的冗余度。并且，在安全防護體系思想的指導下，網絡安全系統的設計和實施都可以采取更新的安全技術和更換性能更強的網絡產品，或者可以通過網絡拓撲的擴充來對網絡的安全功能進行擴展。
多重保護安全設計原則，網絡系統的安全設計也采用了多重保護的安全設計原則，因為互聯網的復雜程度越來越高，任何安全措施都不可能保證網絡的絕對安全，都是有可能被攻破的?？茖W的方法是設計一個多重保護的網絡系統，實現針對網絡層和應用層的保護相互補充，可以有效保證當其中一層安全保護被攻破時，另外一層的保護仍可確保網絡系統數據信息的安全。
可管理性安全設計原則，網絡系統的安全設計，往往會由于網絡管理內部的管理制度不完善，或者職責劃分的不明確的問題導致在設計時采取的安全設計技術和安全設備不能很好地發揮安全保護的作用。網絡采用的可管理的安全設計原則是建立一個動態的、可控的安全體系結構，保證網絡管理人員在一套合理的安全規范的指導下可以完全管理網絡網絡系統的安全。這樣就可以有效地保證對安全設備和安全技術進行利用與管理，使得整個網絡網絡的安全性是可控制和可管理的。
業務連續性安全設計原則，網絡的安全設計保證了其業務的連續性，網絡安全系統的設計與實現不可避免地會涉及到原有的業務系統，業務連續性安全設計原則要求新增加的安全系統不會影響原有網絡系統的安全性、完整性、保密性和可用性，有效保證網絡所有業務的連續性。
動態性安全設計原則，通過網絡的安全問題顯示計算機網絡安全的發展是動態的，這就要求對其實施的相應的防御體系也是動態的。隨計算機網絡的脆弱性特別是WEB應用脆弱性的改變和黑客的計算機網絡攻擊技術的不斷發展和變化，在進行網絡的安全系統設計時應該及時并不斷地完善和改進網絡系統的安全防護措施。
二、安全設計策略
網絡作為大量數據信息集中的中心，有著不同的承載數據的對象，通過對網絡的安全分析，在網絡中傳輸的不同的數據類型和服務對象所遇到的網絡安全威脅也不一樣，因此，針對不同網絡安全威脅所采用相應的安全防范措施也不盡相同，比如：針對在網絡中托管的服務器經常受到系統漏洞和非授權連接等威脅，通常采用部署網絡層防火墻、身份認證和漏洞掃描的安全設計策略，根據網絡中的不同對象受到的不同網絡安全威脅的實際情況確定了相應的安全措施。
針對網絡的實際情況，在網絡層和應用層實施網絡安全系統設計的時候有針對性的采用高效的安全設計策略，同時采用多層防御的方法，通過對網絡結構調整和網絡網絡產品部署，并輔助以配置安全策略服務和結合安全管理手段，最終在網絡層和應用層形成系統的、動態的、可持續的安全防御體系。而且在網絡安全產品選型時要遵守以下策略。
在網絡安全產品選型時，需要廠家可以提供客戶化支持的網絡產品。只有這樣才能保證網絡系統的安全是可以用戶化的，才能有針對性的為用戶的應用和企業的業務提供安全保證。網絡網絡安全產品可以隨時根據企業用戶的需求進行相應的改進，從而更加適合企業用戶的實際需要。
需要網絡產品廠家可以提供本地化服務的產品。只有這樣才能保證遇到問題時能夠以最快的速度提供應急響應的服務，從而有效的實現對企業用戶應用和企業業務的服務保證。
在選擇網絡網絡產品時除了必須通過國家主管部門和權威機構的評測外，還需要通過專業評測機構以及網絡行業用戶的評測。
在選擇產品時需要符合相應的國際和國內的相關標準，尤其是國內相關的網絡安全標準。比如國內的安全等級標準、安全漏洞標準，網絡安全標準以及國際安全標準。
[關鍵詞]空間通信 網絡安全 防御系統
[中圖分類號]TN915.08
[文獻標識碼]A
[文章編號]1672-5158（2013）05-0247-01
一引言
隨著計算機網絡和通信技術的高速發展，衛星通信以其通信范圍廣、距離遠、靈活可靠等多方面的優勢成為當今的最重要、最有發展前景的信息通信方式之一。隨著衛星涉及國計民生的業務范圍越來越廣，其重要性越來越高，隨之引起了對其安全性重視和關注。同互聯網一樣，衛星通信也不是絕對可靠的信息傳輸方式，也存在著和互聯網同樣的安全隱患；并且在線路接入方面，在衛星信號覆蓋的范圍內使用衛星接收裝置都可以獲取衛星數據。根據衛星所使用空間通信協議，一方面，各方采取各自獨立開發空間通信協議從而提高通信的安全性，另一方面，隨著衛星間和衛星與地面間的信息交叉傳輸，又對空間通信協議的統一性和兼容性提出更高的要求。因此傳統單一的安全機制已經不能滿足衛星通信對安全服務上的需求。
二衛星通信網的主要安全隱患
衛星通信網與互聯網對于安全性的要求是一致的，通常從其可用性、訪問控制、機密性、完整性、安全認證等幾個方面對其安全性進行分析。在互聯網安全性的基礎上，以下從這幾個方面對衛星通信網的安全性能進行分析評價。
1、衛星通信網的可用性。由于衛星通信網是采用的完整的衛星通信系統進行完成通信任務，不只是采用某單一衛星。而在各個衛星在邏輯上協同工作的同時，各個衛星又在物理上相對獨立。因此當某一顆或幾顆衛星出現安全隱患而癱瘓時，其他衛星可以協同完成通信任務。因此衛星通信網具有較好的可用性。
2、衛星通信網的訪問控制。同互聯網的訪問控制策略相同，訪問控制是保證衛星通信網絡安全的最重要核心策略之一。在訪問控制方面主要考慮的安全隱患是非授權用戶對衛星通信資源和數據信息的非法訪問和操作使用。因為從衛星通信安全隱患所占的比重上來看，人為破壞因素比衛星因素要比衛星自身存在問題所占因素比重大的多。
3、衛星通信信息的機密性。與雙絞線，同軸電纜及光纖通訊類似，衛星采取的是微波通訊，是信息傳輸的眾多渠道之一，顯然，衛星通訊數據也同樣存在被攔截或者偵聽的可能性，即衛星通信在進行信息傳輸時存在物理層或數據鏈路層上的漏洞，一旦數據被竊取，其造成后果也是極其嚴重的。
4、衛星通信數據的完整性。衛星通信完整性指的是衛星收發信息保證一致，不受非授權的方式的干擾和破壞。通常會影響傳輸數據的完整性的因素有兩種，一種就是惡意的網絡攻擊，另一種就是采取信道到干擾。根據衛星通信的傳播方式，這兩種影響因素在衛星通信中都存在。
5、衛星通信的安全認證。安全認證是對抗對衛星通信主動攻擊的主要手段。由于物理位置比較分散，用戶和設備在數量上也不固定，所以衛星采用的是廣播方式，使用公鑰的認證算法。因此安全認證能夠確保這種開放式衛星通信網絡中消息來源或者消息本身被標識。
三衛星通信網的安全防御機制
針對衛星通信網存在的網絡安全上的主要威脅，衛星通信網采取安全措施一方面可以把傳統的安全策略上用到衛星網絡上，另一方面加強衛星自身的物理安全措施和鏈路安全措施。
首先，傳統的網絡安全策略對衛星網絡安全依然有效可行。傳統網絡安全策略包括訪問控制，信息加密，鑒別交換和安全審計等。根據衛星的所面臨的主要威脅的分析，可以看出，既然衛星通信網與互聯網對網絡安全的目標要求是一致，所不同的就是體現在物理鏈路和通信基礎設施以及空間位置的局限上，因此排除這些因素，其通信協議都是以TCP/IP協議為基礎，因此傳統的網絡安全策略對衛星通信網仍然可行。
其次，在對衛星通信網中傳輸的信息進行加密和完整性保護，對通信雙方實體進行身份鑒別、以及加強訪問控制和對星上通信基礎設施的加強安全防護的一系列防御措施的基礎之上，同時，根據衛星通信系統的自身特點，其網絡安全要著重設計密鑰管理，身份認證，訪問授權，數據安全，代碼安全和平臺安全保障方案。加強衛星自身的物理安全措施和鏈路安全措施。
最后，加強遠程安全管理。結合入侵檢測系統，加強衛星通信安全管理人員對衛星安全的監控。培訓衛星通信安全的管理人才，完善衛星通信的相關法律規定，使系統能應對各種可能的攻擊和安全威脅，將安全風險控制在可接受度范圍內。
四衛星通信網的分級安全機制的構建
隨著衛星通信網絡傳輸的使用范圍不斷擴大，從軍用，商用到民用，傳輸業務也越來越多。采用傳統的單一的安全機制已經無法適應當前不同級別業務以及不同級別用戶的安全需求。因此，采取對安全機制加以改進，提供一種從技術能滿足不同業務和不同用戶角色而對應著不同的安全等級的機制。讓具體的業務和角色可以選擇適合的等級的安全保障。通過這種機制，一方面既能滿足對安全性要求等級較高的業務需求，另一方面對于對安全等級要求不高的業務需求，可以節省衛星系統的存儲、計算等多方面的資源，從而提高衛星通信系統的高效性和可靠性。
整個系統的核心是星上的安全策略服務器，衛星網絡運營部門可以根據任務對安全需求不同進行配置安全等級，并存儲在星上的安全策略服務器上，另一方面，對于衛星網絡用戶來說，他們不需要對衛星通信的內部安全策略了解，只需要簡單直觀的選擇任務，并向安全服務器申請與任務相應等級的安全服務，星上安全響應服務器將該請求交與星上安全策略服務器進行仲裁，這時，星上安全策略服務器首先要對該任務請求提供主動安全防御措施，對是否將該用戶接人衛星通信網，以及是否授權等進行統一控制。另一方面對通信的接收方的實體進行仲裁。最后根據通信雙方的實體的在衛星通信中的安全級別的性質，統一進行控制，由通信雙方分別設置網絡安全，并由網絡安全按照安全策略服務器為通信雙方實體指定的安全等級進行通信。其中由星上安全響應服務器這個網絡實體來具體執行指定等級的安全策略。而安全網關負責安全策略服務器和安全響應服務器以及通信雙方實體之間的通信的網絡連接。
根據任務分級安全策略構建思路，該機制的核心思想在于根據任務和用戶角色的不同靈活的選擇相應等級的安全策略。這種安全機制一方面可以實現多樣化的網絡安全服務，根據安全需求不同，設置相應的安全等級。。另一方面，提高了衛星通信的使用效率，節省了資源。最后就是可以安全的和其他網絡兼容，為衛星通信網其他網絡之間交叉傳輸提供了一個安全策略機制。
五結束語
本文結合目前衛星通信的發展和網絡安全狀況，首先探討了衛星通信的主要安全隱患，并進一步對其相應的的防御措施進行了分析。最后在這些安全措施的基礎上，提出一種根據任務不同的分級安全機制。根據安全性的要求高低不同采取不同的認證和加密方式，從而保證衛星通信的安全性、高效性與兼容性。
【摘 要】當前，隨著計算機的普及科技的進步，計算機網絡技 術取得了巨大的發展，但由于計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互連性等特征，致使網絡易受黑客、怪客、惡意軟件和其他不軌的攻擊，所以網上信息的安全和保密是一個至關重要的問題。本文將主要談談計算機網絡存在的安全威脅及其防范措施。
【關鍵詞】網絡安全；防范措施；漏洞；殺毒；加密
當前計算機網絡已廣泛用于經濟、軍事、教育等各個領域。因此，計算機的網絡安全便成為涉及個人、單位、社會、國家信息安全的重大問題。如何保障網絡信息的安全已成為當前人們迫在眉睫需要解決的問題。
一、網絡安全存在的威脅
近年來，威脅網絡安全的事件不斷發生，特別是計算機和網絡技術發展迅速的國家和部門發生的網絡安全事件越來越頻繁和嚴重。一些國家和部門不斷遭到入侵攻擊歸納起來，針對網絡安全的威脅主要有：（1）軟件漏洞。每一個操作系統或網絡軟件都不可能是無缺陷和漏洞的，這就使我們的計算機處于危險的境地，一旦連接入網，將成為眾矢之的。（2）配置不當。安全配置不當造成安全漏洞，例如，防火墻軟件的配置不正確，那么它根本不起作用。對特定的網絡應用程序，當它啟動時，就打開了一系列的安全缺口，許多與該軟件捆綁在一起的應用軟件也會被啟用。除非用戶禁止該程序或對其進行正確配置，否則，安全隱患始終存在。（3）安全意識不強。用戶口令選擇不慎或將自己的帳號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。（4）病毒。目前數據安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數據，影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。因此，提高對病毒的防范刻不容緩。（5）黑客。對于計算機數據安全構成威脅的另一個方面是來自電腦黑客（Hacker）。電腦黑客利用系統中的安全漏洞非法進入他人計算機系統，其危害性非常大。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。
二、計算機網絡安全的防范措施
（1）軟件殺毒技術。加強內部網絡管理人員以及使用人員的安全意識.很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最容易和最經濟的方法之一。好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統及其它安全措施緊密地結合在一起，成為網絡安全管理的一部分，并且自動提供最佳的網絡病毒防御措施。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在網關上設防，在網絡前端進行殺毒。（2）防火墻（Fire Wall）技術。防火墻是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。據預測近5年世界防火墻需求的年增長率將達到174%。雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但需要說明的是防火墻只能抵御來自外部網絡的侵擾，而對企業內部網絡的安全卻無能為力。要保證企業內部網的安全，還需通過對內部網絡的有效控制和管理來實現。（3）安全數據加密技術。數據加密技術就是對信息進行重新編碼，從而隱藏信息內容，使非法用戶無法獲取信息的真實內容的一種技術手段。加密技術的出現為全球電子商務提供了保證，從而使基于Internet上的電子交易系統成為了可能，因此完善的對稱加密和非對稱加密技術仍是21世紀的主流。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即加密密鑰不同于解密密鑰，加密密鑰公之于眾，誰都可以用，解密密鑰只有解密人自己知道。（4）網絡主機的操作系統安全和物理安全措施。為保證信息網絡系統的物理安全，還要防止系統信息在空間的擴散。通常是在物理上采取一定的防護措施，來減少或干擾擴散出去的空間信號。為保證網絡的正常運行，在物理安全方面應采取如下措施：一是產品保障方面，主要指產品采購、運輸、安裝等方面的安全措施；二是運行安全方面，網絡中的設備，特別是安全類產品在使用過程中，必須能夠從生成廠家或供貨單位得到迅速的技術支持服務，對一些關鍵設備和系統，應設置備份系統；三是防電磁輻射方面，所有重要的設備都需安裝防電磁輻射產品，如輻射干擾機；四是保安方面，主要是防盜、防火等，還包括網絡系統所有網絡設備、計算機、安全設備的安全防護。
總之，計算機網絡安全是個綜合性和復雜性的問題。面對網絡安全行業的飛速發展以及整個社會越來越快的信息化進程，各種新技術將會不斷出現和應用。網絡安全孕育著無限的機遇和挑戰，作為一個熱門的研究領域和其擁有的重要戰略意義，相信未來網絡安全技術將會取得更加長足的發展。
【關鍵詞】計算機網絡；信息安全；安全技術
伴隨著計算機網絡技術的不斷發展，全球信息化將會成為人類發展的大趨勢，在國防軍事領域、金融、電信、商業、證券以及我們的日常生活中，計算機網絡都得到了廣泛的應用，尤其是在不久前美國成立了網絡戰司令部，提出了網絡中心站等思想，這就充分體現了網絡技術的重要性。計算機網絡具有終端分布不均勻性、聯結形式多樣性和網絡的開放性、互聯性等特點，這使得網絡很容易受到病毒、黑客、惡意軟件等不軌的攻擊。因此網絡信息的安全和保密成為了一個至關重要的問題。我們必須要求網絡具有足夠強大的安全措施，否則網絡非但發揮不了它應有的作用，反而會給使用者帶來許多其他的危害，嚴重的會危及國家的安全。不管是在局域網還是在廣域網中，都存在著自然或者人為等因素的潛在威脅。因此，我們要大力加強網絡安全措施，針對不同的威脅采取不同的應對方法，這樣才能夠保證網絡信息的保密性、可用性和完整性。
1.網絡安全的含義
網絡安全從其本質上來講就是網絡上信息的安全，它涉及的領域相當廣泛。這是因為，在目前的公用通信網絡中存在著各種各樣的安全漏洞和威脅。從廣義的角度來說：凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全索要研究的領域。下面給出網絡安全的一個通用定義：
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，防止和控制非法、有害的信息、進行傳播后的后果，本質上是維護道德、法規或國家利益。
網絡上信息內容的安全，即我們討論的狹義的“信息安全”。它側重于保護信息、的保密性、真實性和完整性，避免攻擊者利用系統的安全漏洞進行竊聽、冒充等有損于合法用戶的行為，本質上是保護用戶的利益和隱私。網絡安全與其所保護的信息對象有關，其含義是通過各種計算機、網絡、密碼技術和信息安全技術，保護在公用通信網中傳輸、交換和存儲的信息的機密性、完整性和真實性，并對信息的傳播即內容具有控制能力。網絡安全的結構層次包括：物理安全、安全控制和安全服務。
2.計算機網絡安全機制分析
安全性機制是操作系統、軟硬件功能部件、管理程序以及它們的任意組合，為一個信息系統的任意部件檢測和防止被動與主動威脅的方法。安全機制與安全有關，機制是用于實現服務的程序，OSI定義的安全性機制有加密、數字簽名、鑒別、訪問控制、通信量填充、路由控制、公證等。安全和安全性機制有一定的對應關系，例如：機密可以通過加密、通信量填充和路由控制來實現。另外，加密不僅可以是機密的成分，而且還可以是完整性和鑒別服務的成分。
各種安全機制中，加密有著最廣泛的應用，并且可以提供最大程度的安全性。加密機制的主要應用是防止對機密性、完整性和鑒別的破壞。
數字簽名是一種用于鑒別的重要技術。數字簽名可以用于鑒別服務，也可以用于完整和無拒絕服務。當數字簽名用于無拒絕服務時，它是和公證一起使用的。公證是通過可信任的第三方來驗證（鑒別）消息的。
對于網絡終端用戶來說，最通常的安全性經歷是通過使用口令來實現訪問控制?？诹钍且粋€字符串，用來對身份進行鑒別。在獲得對數據的訪問權之前，通常要求用戶提交一個口令，以滿足安全性要求。問卷與口令有很近的親緣關系，它也是鑒定身份的方法。
3.采取的應對措施
3.1信息加密
信息加密技術是一種主動的信息安全防范措施，是保證網絡信息安全的核心技術。信息加密技術的原理是利用一定的加密算法，將明文轉換成為不可以直接讀取的密文，對非法用戶獲取和理解原始數據起到了很好的阻止作用，確保了數據的保密性。明文轉化為密文的過程我們稱之為加密，密文還原成為明文的過程我們稱之為解密，加密、解密使用的可變參數就叫做密鑰。信息加密技術通常分為兩類：一類是對稱加密技術。另一類是非對稱加密技術。
3.2數字簽名
為防止他人對傳輸的文件進行破壞以及確定發信人的身份，我們采取了數字簽名這一手段。數字簽名在電子商務中起著至關重要的作用，它具備他人不能偽造，簽字方不能抵賴，在公證人面前能驗證真偽等特點。
3.3數字證書
數字證書是互聯網通訊中標志通訊各方身份的一系列數據，它為網絡提供了一種驗證身份的方式。由權威機構CA來負責簽發、認證、管理證書。此技術可以用來驗證識別用戶身份。
3.4數字摘要
又稱數字指紋、SHA（Secure Hash Algorithm）或MD5（MD Standards for Message Digest），它是使用單向Hash函數加密算法對任意長度報文進行加密，摘要成一串128比特的密文，這段密文我們稱為數字摘要。它是一個唯一對應一段數據的值。
3.5數字信封
數字信封就是信息發送端用接收端的公鑰，把一個對稱通信密鑰進行加密，形成的數據稱為數字信封。只有指定的接收方才可以用自己的私鑰打開數字信封，獲取對稱密鑰，解讀通訊信息。
4.結語
網絡安全的重要性已經有目共睹，特別是隨著全球信息、基礎設施和各個國家的信息基礎逐漸形成，信息電子化己經成為現代社會的一個重要特征。信息本身就是時間、就是財富、就是生命、就是生產力。因此，各國開始利用電子空間的無國界性和信息、戰來實現其以前軍事、文化、經濟侵略所達不到的戰略目的。隨著計算機技術的高速發展，攻擊網絡的技術的不斷更新，單一的安全防護策略則是不安全的，網絡安全將是一個系統的概念。未來的計算機網絡安全防護策略方向應該是安全措施高度綜合集成的。在我國，計算機網絡安全技術的研發正處于起步階段，各種技術需要我們不斷的去探索，爭取趕上發達國家的水平，保障我國計算機網絡信息的安全，推進信息全球化的進程。
【參考文獻】
【關鍵詞】醫院；網絡信息；安全因素；防護
【中圖分類號】R197.324【文獻標識碼】A【文章編號】1006-4222（2016）01-0048-01
引言
在我國，信息化建設起步較晚，這無疑就造成了我國計算機網絡信息安全技術的相對落后，安全措施方面的局限性也是暴漏無疑。好在隨著全球化網絡安全技術的不斷發展，我國的網絡安全技術也隨之得到一定的提高，再加上新的醫改方案的落實實施，更是使醫院的信息化管理得到了巨大的發展，這不僅在很大程度上提高了廣大醫護人員的工作效率，也在一定程度上給醫院的管理帶來了極大的方便，更是使醫院的各項工作順以有序的進行?，F階段醫院的各項工作都依賴于網絡信息系統的正常運轉，其安全性在很大程度上直接關系到醫院工作的正常運行，因此確保醫院網絡系統的安全工作勢在必行。
1網絡安全概述
網絡安全是指系統中的數據受到保護，不論是網絡系統的硬件、軟件還是其系統中的數據都不因任何原因被惡意更改，也不因偶然的原因而遭受到重大的破壞，甚至泄露；網絡安全還要求網絡系統能夠連續可靠的正常運行，不出現網絡服務中斷的現象。網絡安全顧名思義究其本質上來講就是指網絡上的信息安全。但從廣義來說，任何涉及到網絡上信息的保密性，或是其完整性和可用性，亦或是其真實性和可控性的相關技術及其理論都在網絡安全的研究范疇。
2醫院網絡信息的不安全因素
2.1管理因素
管理在網絡安全中扮演著至關重要的角色，其地位不容動搖。安全管理中的責權不明，會給安全管理工作帶來混亂的局面，當然不健全的安全管理制度以及缺乏可操作性的管理制度都可能在不同程度上引起管理安全的風險。
2.2硬件因素
硬件安全是網絡信息安全工作中的重要組成部分，其主要是指信息系統中的硬件設備的相關性能，如果其硬件性能不能夠穩定的工作或者存在這樣那樣的故障問題：①就會使醫院的各項工作受到不同程度的影響；②還會使整個網絡信息系統的服務器出現問題，緊接著交換機等設備也會相繼出現這樣那樣的問題，嚴重時導致醫院整個網絡處于癱瘓狀態也是不無可能。
2.3軟件因素
軟件安全也是網絡安全中不可或缺的因素。其主要是指計算機病毒或是黑客的侵入。在過去一段時間，醫院的網絡信息系統大多都采用封閉式的局域網，這樣雖然避免了外來病毒以及黑客的侵入，但是就醫院整體而言在很大程度上還是有局限性?，F如今，現代醫院網絡信息系統不再使用以前封閉式的局域網，而是采用開放式的互聯網網絡，這樣一來雖然醫院的工作效率得到了明顯提高，但是很容易受到外來病毒或者是黑客的侵入，致使醫院網絡信息系統的不安全性大大提高。
3醫院網絡信息的有效防護措施
3.1安全管理制度
不斷完善醫院網絡安全管理制度是確保醫院網絡信息安全的有效措施之一。在執行安全策略時要制度化，確保信息化設備及系統各項工作過程中的相關管理制度的落實，并嚴格實施與執行。
3.2硬件安全措施
在硬件安全方面，服務器是醫院網絡信息系統的中心，所以加強服務器的安全管理工作十分重要。為進一步確保服務器的安全運行，需要在服務器以及安全性要求較高的設備上安裝入侵檢測系統，這樣就能在很大程度上避免病毒的侵入。此外，外在環境也能在一定程度上對醫院網絡信息的安全造成一定的影響，因此就要求我們控制好設備運行的環境、濕度、溫度等外在環境，從而達到確保醫院網絡系統安全運行的目的。
3.3軟件安全措施
在軟件安全方面，數據庫在安全管理工作中扮演著核心角色，因此對于數據庫的選擇也是至關重要，目前現有醫院計算機網絡系統中常見的數據庫有SQLSERVER、ORACLE數據庫。在數據庫的管理工作中嚴格操作以及規范管理是最基本的要求，對數據庫進行及時的備份才是數據庫管理工作的重中之重，備份能夠有效的預防數據的丟失，確保數據庫的整體完整。目前在醫院中常用的數據備份方法有以下幾種；雙機熱備、異地備份和磁帶備份。雙機熱備是指書庫從主服務器備份到備份服務器上，能夠實時有效的進行，另外其每天進行三次將數據分別備份在主服務器和備份服務器上，這樣一來即使其中的一臺服務器出現了故障，啟動另一臺服務器就能保證系統的正常運轉，數據的完整性也不會遭到破壞。磁帶備份也是較常用的備份方式，高容量、易攜帶以及易保存是其較為顯著的特點，在數據的異地保存中工作中具有很大的靈活性和可靠性，能夠有效的預防醫院中心機房發生災難性的事故，使丟失的恢復完整。
4結語
綜上所述，為了確保醫院各項工作順利有序的進行，提高醫院各項工作的工作效率，就要做好醫院網絡信息安全的防護工作，提高醫院網絡信息的安全性及穩定性。
參考文獻
[1]王淑梅，朱芮穎.電子文件管理中的不安全因素及防護措施[J].黑龍江檔案，2002，06：47.
[2]宋穎杰，于明臻.醫院信息系統的網絡安全管理與維護[J].中國現代醫生，2007，17：104+110.
