前言：中文期刊网精心挑选了关于网络安全的建议范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
关于网络安全的建议范文1
论文摘要：网络信息安全问题自网络诞生之初，就一直是一个困扰网络的建设者和使用者的难题。随着网络的普及与发展，以及新兴网络技术的发展，网络信息安全已经越来越成为网络社会中的关键问题。
计算机具有惊人的存贮功能，使它成为信息保管、管理的重要工具。但是存贮在内存贮器的秘密信息可通过电磁辐射或联网交换被泄露或被窃取，而大量使用磁盘、磁带、光盘的外存贮器很容易被非法篡改或复制。由于磁盘经消磁十余次后，仍有办法恢复原来记录的信息，存有秘密信息的磁盘被重新使用时，很可能被非法利用磁盘剩磁提取原记录的信息。计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带出修理，也能造成泄密。如何在保证网络信息畅通的同时，实现信息的保密，我认为应从以下几个方面做起:
1建立完善的网络保管制度
1.1建立严格的机房管理制度，禁止无关人员随便进出机房，网络系统的中心控制室更应该有严格的出人制度。同时机房选址要可靠，重要部门的机房要有必要的保安措施。
1.2规定分级使用权限。首先，对计算机中心和计算机数据划分密级，采取不同的管理措施，秘密信息不能在公开的计算机中心处理，密级高的数据不能在密级低的机中心处理;其次，根据使用者的不同情况，规定不同使用级别，低级别的机房不能进行高级别的操作;在系统开发中，系统分析员、程序员和操作员应职责分离，使知悉全局的人尽可能少。
1.3加强对媒体的管理。录有秘密文件的媒体，应按照等密级文件进行管理，对其复制、打印、借阅、存放、销毁等均应遵守有关规定。同一片软盘中不要棍录秘密文件和公开文件，如果同时录有不同密级的文件，应按密级最高的管理。还应对操作过程中临时存放过秘密文件的磁盘以及调试运行中打印的废纸作好妥善处理。
2从技术上保证网络档案信息的安全
2. 1使用低辐射计算机设备。这是防止计算机辐射泄密的根本措施，这些设备在设计和生产时，已对可能产生信息辐射的元器件、集成电路、连接线和等采取了防辐射措施，把设备的信息辐射抑制到最低限度。
2. 2屏蔽。根据辐射量的大小和客观环境，对计算机机房或主机内部件加以屏蔽，检测合格后，再开机上作。将计算机和辅助设备用金周屏蔽笼(法拉第笼)封闭起来，并将全局屏蔽笼接地，能有效地防止计算机和辅助设备的电磁波辐射。不具备上述条件的，可将计算机辐射信号的区域控制起来，不许外部人员接近。
2. 3干扰。根据电子对抗原理，采用一定的技术措施，利用干扰器产生噪声与if调:机设备产生的信息辐射一起向外辐射。对计算机的辐射信号进行一于扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。不具备上述条件的，也可将处理重要信息的计算机放在中间，四周置放处理一般信息的计算机。这种方法可降低辐射信息被接收还原的可能性。
2.4对联网泄密的技术防范措施:一是身份鉴别。计算机对用户的识别，主要是核查用户输人的口令，网内合法用户使用资源信息也有使用权限问题，因此，对口令的使用要严格管理。二是监视报警。对网络内合法用户工作情况作详细记录，对非法用户，计算机将其闯人网络的尝试次数、时间。电话号码等记录下来，并发出报警，依此追寻非法用户的下落。三是加密。将信息加密后存贮在计算机里，并注上特殊调用口令。
3加强对工作人员的管理教育
关于网络安全的建议范文2
关键词：计算机 网络安全 校园网
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2015）03-0189-01
随着高校对外开放力度的逐渐加大以及内部管理体制的深入，学校与学校之间，学校与社会之间的交流日渐频繁。由此，在高校中计算机网络安全的现状也着实令人担忧，校园网的安全应用成了最大隐患，如何防范、制止种种网络安全是现今最重要的问题，分析解剖网络安全的隐患，构建安全防御体系，加强计算机安全技术的管理，设计有效的校园网络安全策略。
1 校园网所存在的安全问题
1.1 校园网之硬件安全
校园网络之硬件安全。一套优质的硬件设施也可以为校园网提供有力的安全条件，这是保证计算机网络安全的前提准备。计算机的CPU、主板、内存是启动计算机的关键；硬盘、显卡可进入系统的运行桌面；声卡、鼠标。键盘、音响电脑可进一步使用文档等操作；打印机、扫描机、传真机可方便校园学习文件等相关使用。当然，计算机硬件的损坏也是常常发生的事件，例如计算机存储器的损坏，防止此类事件发生的办法就是将有用的数据做好备份，储存在外部内存中，一旦机器出现故障，可在修复后再次把有用的数据保存回去；其次就是计算机中使用RAID技术，同时将数据存在多个硬盘上，在安全性高的情况下可使用双主机。关乎计算机校园网络的安全问题，硬件应为首重。
1.2 校园网之软件安全
校园网之软件安全。首先，校园网不是一个应用产品，而是一个网络操作系统，更像一个WINDOWS那样的一个技术平台，在校园网的平台上可以延伸很多web等的应用级产品，随之而来就是很多的不安全因素。面对校园网的访问多样化、以及用户群体的庞大情况，相对应的不良信息的传播、病毒的危害、非法访问网页、恶意破坏和一些入侵口令等严重威胁着我们校园网络的安全。例如校园网的病毒入侵，针对病毒的入侵，学校网络管理方面，一定要加强校园网络范围内的集中统一管理，通过服务器本地安装、远程安装、Wed安装以及脚本安装等多种方式布置病毒监控防护系统。
1.3 校园网之防护安全
校园网之防护安全。伴随着国际网络信息的发展，学校目前多数都是呈现网络教学系统，教育不再受国家、地区等条件的限制，但与此同时，愈演愈烈的黑客攻击事件以及非法信息的、网络病毒的爆发，也给网络蒙上了厚厚的阴影，校园网更是受害至深。防范病毒入侵、监控校园网络流量、保护重要信息资源，对于校园网络而言，这三方面的具体实施是加强安全防范和管理的必需事项。同时，网关是至关重要的一扇门，也是校园网连接到Internet的出入口，更是病毒入侵的必经之地，所以必须要加强网关的防御。
2 校园网安全现状的原因所在
2.1 师生网络安全意识的淡薄
关于网络安全意识问题上的认识，普遍的学生以及部分的教师都不够重视，关于此的法律意识也是极为薄弱。要想保证校园网的安全，首先需要安装校园防火墙，选择需要保护的隐私信息，对一些重要的信息加以保密。其次注意系统软件和其他软件的更新及补丁，基本上都是越早更新，风险便越小，同时防火墙的数据也应及时更新。其次，对于黑客的攻击应加强防范意识，防止应用程序自动连接到黑客网站并向网站信息。同时电脑病毒也是常见的现象，建议校园网尽量减少文件及系统的下载。
2.2 网络安全维护措施不足
网络安全维护的工作量普遍都是很大的，并且有一定的难度，这就需要部分专业人员进行积极恰当的维护，人力是一方面，物力也是较为重要的因素，两者相辅相成相信校园的网络安全会得到一定的保障。但是，大部分学校在校园网络安全维护中，不会重视设备安全维护的人力或是物力的投入，有限的校园资金往往应该会用在网络设备的购置中。优质的设备必不可少，但是对于安全的维护措施更是应该重视。
2.3 校园网管理人员责任心的欠缺
校园网的管理人员必定具备一定的专业知识以及经验，但是为什么关于校园网的安全问题持续不减呢？其原因不只是外部设施或系统的原因，很大的可能源于网络管理人员的责任心不足，其次就是学校领导对计算机安全的不够重视，管理不够强，所以其校网管理人员如此方式对计算机安全的管理，或其个人原因导致对工作的热情不够等原因。
3 建立安全校园网的提议对策
3.1 注意防范系统漏洞
针对校园网的系统安全，应经常注意系统的提示，对于需要更新或补丁的软件应及时的操作，目前有很多的用户需要借助第三方网络产品，许多的新型计算机病毒也是利用系统的操作漏洞便伺机而袭，这是日前较为普遍的传播方式，那么针对此类此类现象又应该如何应对呢？管理和维护人员必须选择一个有效且可信的软件进行全面修补处理，例如此想象可安装360安全卫士或是其他类似软件补好漏洞，做到有效的防护。
3.2 注意防范计算机病毒
针对校园的计算机病毒的防范，首先需建立一个完善的防范体系，只有一个完善的防范系统才可以有效的控制计算机病毒的侵入，选择适合的防毒及杀毒软件，及时的控制计算机病毒，对部分系统进行及时更新。校园网适合的层面而言，网络防毒软件会更加实用，与此同时要提高网络管理人员及师生对计算机网络安全的防范意识。
3.3 制定切实可行的校园网安全管理制度
制定切实可行的校园网络安全管理制度，主要为了保证整个网络可以得到安全有效的运行，所以，很有必要制定和研究出一套针对校园网的安全管理制度。对安全管理员的专业意识进行加大培训，及工作人员责任感的加强，提高网络安全管理人员的工作热情，制定相应的奖惩制度。同时，学校应提高对计算机网络安全的专业教育知识，大范围普及计算机安全教育。
关于网络安全的建议范文3
关键词：
随着计算机的发展和普及，越来越多的人意识到网络对于生产和生活的重要性，网络把分散在各处的众多的计算机联系在一起，组成一个局域网，在这个局域网中，计算机之间可以共享程序、文档、图片等各种资源；还可以通过网络使多台计算机共享同一硬件，与此同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济实惠。
一、计算机安全的定义
国际标准化组织（ISO）将"计算机安全"定义为："为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而 遭到破坏、更改和泄漏"。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可以理解为我们常说的信息安全，是对于信息的保密性、 完整性和可用性的保护，而网络安全性的含义则是对于信息安全的一种引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络安全的现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术所具有的复杂性和多样性，使得计算机的网络安全成为一个需要持续关注和提高的领域。现如今黑客的攻击方法已然超过了计算机病毒的种类，而且许多攻击对于计算机来说都是致命的。在Internet网络上，因其本身没有时空和地域的限制，所以每当有一种新的攻击手段产生，就能在一周内传遍全世界，它们利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。像蠕虫、后门、Rootkits、DOS和Sniffer是大家耳熟能详的几种黑客攻击手段。这些攻击手段都体现了它们惊人的威力，而且时至今日有愈演愈烈之势。与以前出现的攻击方法相比，这几类攻击手段的新变种，更加的智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets，黑客的攻击手法不断的升级翻新，对用户的信息安全防范能力不断的发起挑战。
三、影响计算机网络安全的主要因素
1、关于网络系统本身
目前使用较为广泛的操作系统均存在网络安全漏洞，如UNIX,MS NT 和Windows。然而黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。其内容具体包括以下几个方面：（1）稳定性和可扩充性方面，由于设计系统的不规范、不合理以及缺乏对于安全的考虑，因而使其受到影响；（2）网络硬件配置的不协调，首先是文件服务器。它是网络的中枢，其运行的稳定性、功能的完善性直接影响到网络系统的质量。网络应用的需求没有引起操作者足够的重视，设计和选型考虑不够周密，使网络功能发挥受阻，从而影响网络的可靠性、扩充性和升级换代。其次是网卡所用工作站选配不当，导致网络的不稳定；缺乏相关的安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，但是却忽视了这些权限有可能被其他人员滥用。
2、关于来自内部的网络用户
其实相对于网络安全的问题来说，其内部用户的安全威胁远大于外部网用户的安全威胁，由于使用者缺乏基本的安全意识，导致许多应用服务系统在访问控制及安全通信方面考虑欠佳，一旦系统设置错误，极容易造成损失。管理制度的不健全，网络管理、维护不在一个设计充分且安全的网络中，以及人为因素造成的安全漏洞无疑是整个网络安全的最大隐患。即使网络管理员或网络用户都拥有相应的权限 ,利用这些权限破坏网络安全的隐患也是存在的。例如操作口令的泄漏 ,磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，其内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。
3、关于有效的手段监视、硬件设备的正确使用
黑客入侵防范体系的基础--完整准确的安全评估。它对现有或即将构建的整个网络的安全防护性可以作出科学、准确的分析评估，而且可以保障将要实施的安全策略技术上的可实现性、经济上的可行性以及组织上的可执行性。网络安全评估分析就是对整个网络进行检查，查找其中是否有可被黑客利用的漏洞，对系统安全现状进行相对的评估、分析，对发现的问题提出建议，从而提高网络系统安全性能的一个过程。因此评估分析技术是一种相对行之有效的安全技术。
4、关于黑客的攻击
随着黑客的攻击手段不断更新，几乎每天都会有不同的系统安全问题出现。然而与之相反的是，安全工具的更新速度太慢，而且绝大多数情况下需要人为的参与进来才能发现以前未知的安全问题，使得它们对于新出现的安全问题总是反应不及。当安全工具刚发现并努力更正某方面的安全漏洞时，其他方面的安全问题又出现了。无法做到未雨绸缪，这是网络安全的致命弱点。
四、确保计算机网络安全的防范措施
到底如何才能使我们的网络百分之百的安全呢？答案是：不可能。之所以不可能是因为迄今为止还没有一种技术可以完全消除网络安全漏洞。网络的安全实际上只是实际的执行和理想中的安全策略之间的一个平衡。从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题，它包含管理机构、法律、技术、经济等方面。我们可以从提高网络安全技术和提升操作人员的素质入手，从以下几个方面进一步落实网络安全的可行性管理：
1、管理制度和法律法规建设。依据《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》和《中国互联网络域名注册暂行管理办法》建立健全各种安全机制、各种网络安全制度，加强网络安全教育和人员的培训。
2、严防网络病毒的传播。在当前网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，因此必须研发适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等网络一般是内部局域网，亟需一个针对各种桌面操作系统的防病毒软件和基于服务器操作系统平台的防病毒软件。如果在网络内部使 用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，来识别隐藏在电子邮件和附件中的病毒。如果计算机要与互联网相连，就需要网关的防病毒软件，从而加强上网计算机的安全。所以最好使用全方位的防病毒产品，针对互联网络中所有可能的病毒攻击点设置对应的防病毒软件，及时为每台客户端计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。现在网络版杀毒软件比较多，如卡巴斯基、瑞星、诺顿、360等。
3、配置相对的硬件防火墙。我们可以利用硬件防火墙，在网络传输时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地防止黑客随意更改、移动甚至删除网络上的重要信息。硬件防火墙是一种行之有效且应用广泛的网络安全机制，根据不同网络的安装需求，做好防火墙内服务器及客户端的各种规则配置，更加有效的利用好防火墙。
4、采用入侵检测系统。入侵检测技术是为保证系统的安全而设计的一种用于检测计算机网络中违反安全策略行为的技术，是一种能够及时发现并报告系统中未授权或异常现象的技术。在入侵检测系统中利用审计记录，识别出任何不希望有的活动，从而达到限制这些活动，保护系统安全的目的。在学校、政府机关、企事业网络中采用入侵检测技术，最好采用混合入侵检测的方法。在网络中同时采用基于主机和基于网络的入侵检测系统，构架出一套完整立体的主动防御体系，同防火强进行联动设置。
5、Web，Email，BBS的安全监测系统。在网络的www、Email等服务器中使用网络安全监测系统，实时跟踪、监视网络， 截获互联网上传输的内容，并将其还原成完整的www、Email、FTP、Telnet等应用内容 ，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，并采取措施整改。
6、IP盗用问题的解决方案。在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问互联网时，路由器要检查发出这个IP广播包的工作站的 MAC是否与路由器上的MAC地址表相符，如果相符就放行，否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
7、数据备份。数据备份解决网络安全重要的一关，数据由于硬件故障、人为因素或破坏性病毒等原因造成数据丢失，数据备份则把损失减少到最少或者可以接受的范围之内，为计算机网络安全守好最重要的一关。
关于网络安全的建议范文4
关键词：电力自动化系统；网络安全；因素；对策
作者简介：白璟(1985—)，女，陕西西安人，学士，工程师，研究方向：电力系统自动化方面
1．前言
随着网络技术的快速发展，电力系统的规模逐渐扩大，电力自动化系统在不断完善，该系统的实用化应用水平也在不断深入，同时，随着电力服务质量的提高，其可靠性与安全性均提出了更高的要求。电力自动化系统是电力生产、输送、分配和消费一体化的控制系统，其可靠性与安全性要求作为提高电力服务质量的重要保障。随着网络信息技术的日益提高及电力系统规模的扩张，电力自动化系统工作量随之成倍增加，该系统的实际运用能力在不断提升。建立相关质量规范在一定程度上有助于提高电力自动化系统的可靠性与安全性，然而作为具有开放性的网络信息系统，该系统也必然存在着一些潜在的安全隐患，该系统一旦被网络黑客攻击，就可以导致大范围停电，从而造成极大的经济损失。所以，新时期必须充分重视电力自动化系统网络安全问题，积极应对各类安全隐患，并使其不断完善，以实现电力自动化系统的可持续发展。
2．认识电力自动化系统安全体系
病毒隐患：MIS系统与外部直接相连，这就使得病毒感染具有很大的可能性，如求职信病毒等，当MIS网中的机器被病毒感染后，会随之在整个网络中传播，造成SCADA系统的损害，直接影响调度工作的正常运行。
3．影响电力自动化系统网络安全的因素
3．1设定防火墙系统比较繁琐，致使用户容易产生抵制情绪，从而降低防护性能。
3．2电力自动化系统的建立程度不统一，在使用过程中容易出现意料之外的状况，致使安全设置无法得以应用。
4．提高电力自动化系统网络安全能力的对策
4．1加强防火墙建设：电力自动化系统网络应用的安全重点应该放在防火墙上。防火墙作为网络安全保障的重要保障设施，其主要作用是在电力系统内部网络与外部网络完成数据交换时，对相关信息实施过滤与限制的作用，也就是说，其作为网络数据出入口的一个逻辑控制器，无论是数据之间的交换处理还是系统内部的相关数据管理，防火墙都可以实施很好的控制，从而确保系统安全。防火墙可分为两种类型：硬件防火墙及软件防火墙，电力自动化系统中普遍采用内嵌式硬件防火墙，规模较大的系统可采用芯片式硬件防火墙，所以，使用防火墙时，需要“对症下药”，确保电力自动系统的网络安全得以实现。
4．2选用有效的杀毒软件：杀毒软件对实现电力自动化系统的网络安全具有保障作用，通过安装杀毒软件，并在病毒进出口设置系统防护，能够有效避免木马病毒对系统文档、电子邮件等的破坏;通过对硬盘、软盘、网络、文件和邮件等进行检测查杀，实现对电力自动化系统的全方位保护，此外，需及时更新杀毒软件，以避免新病毒成为病毒查杀的“漏网之鱼”。
4．3进一步完善网络的维护与管理：电力自动化系统的网络安全建设除了在设计方面增加安全服务功能外，还需要重视网络的日常维护与管理，需从以下三个方面入手。
4．3．1物理安全管理：具体包括防盗、防火、防静电及防雷击等;
4．3．2网络备份管理：该管理目的是为了尽快恢复计算机系统所需要的信息，备份不仅在硬件设备故障或者操作失误时能够起到保护作用，还可以在入侵者攻击系统时发挥保护作用。
4．3．3应用软件安全管理：操作人员使用软件时需从安全角度出发，规范操作，如当操作人员长时间离开操作界面时应该注销当前账户，系统管理人员、操作人员、和维护人员应该设置不同的使用权限等。
4．4切实提升网络操作系统的可靠性：操作系统作为计算机网络的核心，所以应该选用具有完善系统设计且运行稳定的网络操作系统，如可选用LINUX或UNIX，选择之后，应该及时安装最新补丁程序，进一步提升网络操作的可靠性。
5结语
电力自动化系统作为确保电网经济可靠运行的重要手段，该系统的网络安全建设是一项不断发展变化的系统工程，所以，应该充分利用规划、管理和维护等多种途径确保电力自动化系统的网络安全，发现安全隐患应该及时解决，确保电力自动化系统的网络安全，实现其社会与经济效益。
参考文献：
［1］姜伟一．关于电力自动化系统网络安全的几点思考［J］．科技论坛，2012．
［2］李宜恒．关于电力自动化系统网络安全的几点思考［J］．企业技术开发，2013，32(6)．
［3］蒋涛．电力自动化系统网络安全的几点思考［J］．电力技术资讯，2013．
［4］黄芬．浅论电力调度自动化系统网络安全隐患及其防止［J］．信息与电脑，2011．
［5］叶芸．浅议电力调度自动化网络安全与实现［J］．科技传播，2011．
［6］傅达宏．浅谈电力调度自动化系统及其网络安全性分析［J］．机电信息，2011．
［7］张莘茸．探讨电力自动化系统的网络安全［J］．科技资讯，2011．
关于网络安全的建议范文5
［关键词］计算机；网络安全；策略
［中图分类号］TP393.08 ［文献标识码］A ［文章编号］1005-6432（2011）2-0085-02
1 计算机网络安全的定义
计算机网络安全的本质就是网络信息的安全,要求信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。其对象包括网络系统中的软件、硬件和数据。目的是为了保证计算机的可持续工作,能够完整且不间断地享受网络服务,保障不让用户受到利益上的损失。
2 对计算机网络安全的影响因素
计算机网络就是具有独立功能的多台计算机通过通信线路连接起来,在操作系统和网络通信协议的管理协调下,实现硬件资源共享、软件资源共享和用户间信息交换。在计算机网络运行的过程中就会发生安全问题,而在复杂的网络环境中要保障计算机网络的安全就必须了解影响计算机网络安全的几个因素。
2.1 自然因素
自然因素对计算机网络安全的危害主要体现在物理方面,包括气候的温度、湿度和人类无法控制的自然灾害等。自然因素会对构成计算机网络的电缆、通信光缆、局域网等造成很大威胁,也可能对计算机本身的硬件造成损害,间接地导致网络用户的信息丢失、利益受损。虽然自然因素具有很大的偶然性,但是也是不容忽视的,它可能会对部分地区的网络造成很大打击。
2.2 人为因素
人为因素主要指人为地对计算机硬件造成破坏导致网络信息的丢失以及不法分子恶意地利用计算机网络的漏洞,使用窃听、冒充、篡改等手段,对其他计算机用户的网络资源进行盗取和破坏。人为因素是对计算机网络安全造成威胁的最大因素,出现人为因素的原因有很多,除了网络用户的网络安全意识和防范技术有待增强外,同时也包括计算机网络本身的缺陷被恶意利用。
操作系统是许多程序在计算机上运行的平台,如UNIX、MS NT、Windows等。网络操作系统给用户带来了很大便利,但同时也埋了下很大隐患。在操作系统的稳定性方面，由于在系统涉及上不能面面俱到，所以造成影响。
计算机网络的脆弱性对网络安全有很大影响,网络的开放性、自由性和国际性决定了计算机网络将面临各方面的威胁,计算机可能在这种脆弱性面前被入侵者利用并遭受损失。所以建立有效的监视手段是十分必要的,同时能够减少和预防计算机受到危害。
一些网站在设置权限上过于疏忽,容易被黑客蓄意破坏和利用,黑客对网站的非授权访问是计算机网络环境面临的巨大威胁,被黑客利用的网站可以通过网页或免费下载的软件等传播病毒,可使系统工作效率降低,甚至会造成整个系统的瘫痪,极易导致数据的丢失。
另外,在很大程度上,网络用户本身的网络安全意识薄弱致使不法分子有机可乘,不良的上网习惯和有限的防范技术经常使病毒和间谍软件入侵至计算机,使自身的信息被盗取,可能造成利益上的损失。
防火墙在计算机保护上有着重要意义，它是内部网与外部网之间的屏障,是计算机硬件与软件的结合,它在网络间建立起的安全网关可以防范黑客的入侵,但是防火墙不能防止来自计算机内部的攻击,所以有很大的局限性。
2.3 偶发性因素
偶发性因素包括设备技能失常、电源故障以及软件开发中的漏洞等,虽然会给计算机网络造成很大威胁和安全隐患,但是出现概率不大,不过也是不可忽视的。
3 计算机网络安全的现状
3.1 黑客技术发展快速
现在的黑客与以前不同的是不再以炫耀技术为动机,而是带着明显的商业性,这条网络上的“灰色产业链”使黑客有了不断追求突破的动力。大部分病毒都是以利益来驱动的,同时病毒的传播方式更加多样化,包括蠕虫、傀儡程序、木马、后门、间谍程序等,很容易使网络用户的信息和数据外泄。黑客为了入侵用户计算机,将病毒利用各种壳和加密工具进行伪装、隐藏等,使许多杀毒软件失去查杀能力,给网络用户造成很大威胁。
3.2 网络犯罪猖獗
网络犯罪呈现出破坏性强、针对性强且波及面广的特点。在我国,针对银行等金融领域的计算机系统安全问题造成的损失金额已高达数亿元。非法读取利用他人信息、非法篡改和删除他人数据、危害他人信息系统安全导致他人计算机系统瘫痪的网络犯罪以及传授他人犯罪方法、非法信息等恶意行为十分猖獗,必须采取强有力的手段遏制这种局面。
3.3 网络用户安全意识不够
对网络的安全意识分为两个方面：一是对自身网络安全保护的意识,二是认识到自己的网络行为是否会给他人造成危害的意识。而这两方面的意识在我国网络用户中还是相对缺乏的,这就造成了用户不能保护数据以及信息的安全或者无意地对其他人的数据信息造成危害。
3.4 网络方面法制不够完善
网络方面的法制不健全,一方面是我国网络发展处于初级阶段,另一方面网络法制体现出明显的滞后性,法制管理远远落后于网络的快速发展。这种现状导致对网络犯罪的打击力度不够,缺乏威慑力,不能有效地遏制高科技犯罪的发生。
4 网络安全方面的可行性建议
4.1 加大舆论宣传,加强思想与网络安全意识建设
文化和法制等部门在社会主要加大基本网络安全知识的普及,并加强安全意识的宣传,同时要求网络用户在思想上要引起高度智能重视,认识到网络犯罪的概念与危害,加强网民尤其是青少年的法制观念教育,增强他们的法律意识,使他们依法自律,从而减少网络犯罪的发生。
4.2 加大投入,培养网络人才,开发网络先进技术
国家加大对网络人才培养方面以及对网络技术开发方面的投资是十分有必要的,强大的技术力量不仅是和谐网络环境的保障,同时也是对不法分子的一种威慑。在技术较量中取得胜利,同时在网络犯罪技术追查上取得绝对优势,将会在很大程度上减少网络犯罪的发生。
4.3 完善网络管理制度,加强法制建设
关于网络安全的建议范文6
关键词：政府门户网站 信息安全 对策研究 福建省
一、引言
《2006-2020年国家信息化发展战略》提出，“到2020年我国信息安全的长效机制基本形成，国家信息安全保障体系较为完善，信息安全保障能力显著增强”。政府门户网站是政府部门在国际互联网上建立的信息、办公互动、数据交换的窗口，是政务公开的载体和舞台，也是政府与社会、企业、民众沟通的桥梁。通过政府门户网站，公众可以便捷地获取政府信息和服务，使得公众与政府关系简单化。由于互联网是个开放的网络，政府网站的信息一天24小时都在被查询、阅读、下载或转载。如果没有可靠的信息安全体系和有效的事件响应能力，那么一旦网页被篡改或网站被中断，将直接干扰、破坏政府履职，损害政府的形象，败坏公众对政府的信任，后果不堪设想。根据有关资料显示，2005年，我国90%以上的政府网站存在安全漏洞，很多网站都曾受到过不同程度的黑客攻击和计算机病毒的侵害，给国家造成了较大的损失。因此，信息安全问题是政府门户网站建设的一项重要内容，必须综合运用多种策略和手段建设政府门户网站安全保障体系。
二、政府门户网站信息安全存在的主要问题
安全管理认识存在偏差以及缺乏有效组织规划培训和相应法律制度支持，是当前福建省各级政府门户网站信息安全建设中存在的最主要问题，主要表现有以下几个方面：
一是重系统建设轻安全管理。由于受到传统的政府绩效评价和考核体制的影响，各级政府信息主管部门往往认为“安全”只是保障“业务应用”的一种手段，只重视网站信息系统的建设，轻视相应的信息系统安全建设和管理。
二是重消极应对轻主动预案。在政府门户网站安全管理中，很多情况是等出了问题，才匆忙借助经验和应变能力去处理突发安全事件，缺乏应急预案的制定和按照应急预案进行处理的观念。
三是缺乏整体安全意识。谈及信息安全，很多管理者认为安全就是防火墙、入侵检测、身份认证等技术措施，没有真正意识到安全是一个包括理念、技术、制度、人才等各方面缺一不可的整体。
四是缺乏及时有效培训。信息化安全技术日新月异，网络攻击手段也日趋多样化，各级网站主管部门对安全管理人员缺乏及时有效培训，无法保证网站信息安全。
五是缺乏统一信息安全技术标准与规范。不同层次、不同部门的网站信息安全建设各自为政，没有进行有效的组织和规划，使用的安全技术五花八门。这样不仅造成了资源的严重浪费和低效率，也给网站信息安全带来各种各样的隐患。
六是缺乏相应的法律和制度的支持。政府作为信息的所有者，其权利范围和内容较为模糊，相关网站信息安全的法律和制度较为薄弱，法律上缺乏相应的保护。
三、政府门户网站信息安全存在问题的原因分析
1．管理体制未理顺
政府系统缺乏专门的电子政务信息安全的领导体制、研究机构和相应政策措施的落实机制，尽管在中央一级设有领导小组以及专家咨询委员会，但在地方由于“条块”职责不清、管理多头的实际状况，直接影响对电子政务安全的重视程度和贯彻落实相应信息安全政策措施的力度。
2．运行机制未健全
信息安全保障的运行机制不健全表现在电子政务信息安全的地位与其重要程度不相称，电子政务信息安全在政府发展任务的地位上，远不及经济、社会、文化等其他方面；在资金、人力等方面的投入得不到更好的保障；与信息安全相关的政策法规、技术标准与规范的制定落后于实际发展的需要。
3．技术与实际安全需求存在差距
技术是确保信息安全的重要因素，由于技术本身的局限性和推广应用程度不够，使技术与实际安全需求存在差距。技术不能完全保证安全，安全更不可能完全依赖技术。我国目前的电子政务安全保障技术本身并不发达，福建省在电子政务安全技术、产品推广应用方面的重视程度不高、力度不强。
4．过分强调安全技术的重要性
认为信息安全是技术问题，依靠相应的技术就能防范。实际上国内外许多信息安全事故都是人为造成的，三分靠技术，七分靠管理，要防止此类事故的发生，必须从建立和完善信息安全管理体系入手。
四、加强政府门户网站信息安全的对策建议
网络安全不仅是一个技术问题，要从法规、管理和技术三方面来统筹保障政府门户网站信息安全。在法制上，加强网络和信息安全管理等方面的立法工作，为政府门户网站的建设、运行、维护和管理提供法律保障，构筑促进国家信息化发展的社会环境；在管理上，从健全规范网络安全管理机构、培养网络安全管理人员和制定网络安全管理制度等方面保障政府门户网站正常安全运行；在技术上，采用多种防范、监控等先进的技术手段，制定各种应急措施，保证政府门户网站安全可靠地运行。
⒈加强政府门户网站信息安全法规与制度建设
一是加强信息安全管理等方面的立法工作。国家及省都有加强网站建设方面的相关政策，但还没从立法的角度予以确认和强化，应从“电子政府”建设的高度，制定相应的法规，为包括政府门户网站在内的电子政务网络与系统的建设、运行、维护和管理提供法律保障。
二是加强网络和信息安全管理等方面的制度建设。用管理手段来弥补技术落后问题，本着“堵漏、补缺、管用”的原则，采用整体思路，加强管理，切实从机关内部堵塞漏洞，在若干不够安全的技术环节的基础上，形成一个相对安全的整体。在加强信息安全防护能力的同时，重视隐患发现、网络应急反应、信息对抗等管理能力的提高。
⒉建立健全政府门户网站信息安全管理体系
一是明确技术管理规范。面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。具体包括：非、网机器不允许混用；非网机器不允许运行信息，网机器不允许上非网；严格按照安全等级、安全域划分，制定相应的安全保密制度；不同安全域、安全等级之间的信息必须通过安全交换系统方可交流。只有所有接入网络的设备都安全，整个网络的安全才能得到保证。
二是明确相关人员的职责。强调以人为本，把网站安全纳入一个人人有责、层层负责、由第一责任人负总责的安全管理体制之中。主管领导负责安全体系的建设实施，在安全实施过程中取得相关部门的配合，领导整个部门不断提高系统的安全等级；网络管理员应具有丰富的网络知识和实际经验，熟悉本地网络结构，能够制定技术实施策略；安全操作员负责安全系统的具体实施；信息编辑人员负责信息采集、编辑和审核工作，确保所信息的完整性、一致性、权威性和准确性。另外，还应建立安全专家小组，负责安全问题的重大决策。
三是建立应急响应机制。从健全规范网络安全管理机构、培养网络安全管理人员和制定网络安全管理制度等方面建立应急响应机制，以保障政府门户网站正常安全运行。
四是建立信息安全检查监督和激励机制。依据已确立的技术法规、标准与制度，定期开展信息安全检查工作，确保信息安全保障工作落到实处；建立责任通报制度，对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改；建立良好的激励机制，从人才引进、培养的渐进性和连续性上优化人员结构，形成梯队，重点加强系统运行人员技能的培养力度，不断增强自我运行操作能力与应急能力。
五是做好政府门户网站信息安全培训工作。政府门户网站的运行维护，需要一支具有较高的政治素质和职业道德水准，既懂业务又懂技术的队伍。建立完善技术培训体系，使之更贴近实际业务、贴近技术前沿，提高各类人员的安全理论实践水平和安全意识。只有让每一位员工都成为安全卫士，才能实现真正意义上的全方位的安全防范。
六是合理安排信息安全建设资金。在电子政务信息项目建设上，要在项目建设前期就安排相应比例的资金用于信息安全的建设；切实落实国家信息安全建设的有关规定，保证信息安全建设资金足额到位。
七是加强信息安全设施建设。联合公安等部门，加强网络监管中心、测评认证中心、应急处理中心、病毒防治中心、数字证书认证中心等信息安全基础设施建设。
⒊积极完善政府门户网站信息安全技术防范手段
2007年9月，福建省为加强政府类互联网站的安全管理，确保网站健康有序发展，下发了《福建省人民政府办公厅关于加强我省政府类互联网站安全管理的通知》（闽政办〔2007〕182号），要求各级各单位建立健全网站安全管理制度，并贯彻落实网站安全技术措施。笔者根据实践提出以下建议：
一是加强电子政务网络的总体规划和统一建设，避免多头建设和重复建设，保证网络整体性，避免网络架构缺陷引起的安全问题。
二是统一信息安全技术标准与规范，各级政府门户网站信息安全建设都应按照这个标准和规范进行实施，以确保信息整体安全。
三是加强信息资源安全等级标准的规划和建设，明确不同信息的服务对象和公开范围。既要避免出现保密过度，限制政务信息化应用的推广和发展的情况，又要避免保密不够，造成电子政务信息泄密情况的发生。在确保信息安全的基础上，最大限度地保证信息共享。
四是在信息安全方面，既要考虑省、市级政府的信息服务对象着重于政府部门和相关的领导等的特点，又要考虑到县、区级政府及相关部门的信息服务对象着重于群众或居民的特点。
五是在技术手段上，要统筹好网络被动防御和网络主动防御的关系，确保信息的安全。网络被动防御方面可以采取防火墙、入侵检测、防病毒等技术；网络主动防御方面可以采取漏洞扫描、补丁升级和自动分发、网页防篡改、容灾备份等技术。
五、结束语
综上所述，加强政府门户网站的信息安全，必须做好信息安全的法规制度建设、建立健全安全管理体系、积极完善安全技术防范手段等三方面的工作。同时，还要处理好信息安全与网站发展辩证统一的关系：安全是前提保证，发展是最终目的，要在发展过程中确保安全，在确保安全的条件下加快发展，使政府门户网站充满生机与活力，并充分发挥其应有的社会效益，为海峡西岸经济区建设做出积极的贡献。
作者简介：
