時(shí)間：2023-10-05 10:40:15
導(dǎo)語(yǔ)：在強(qiáng)化網(wǎng)絡(luò)安全舉措的撰寫(xiě)旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)防御策略 模型 信息安全
前言
當(dāng)今是計(jì)算機(jī)網(wǎng)絡(luò)信息引領(lǐng)發(fā)展的時(shí)代，高度信息化和便捷的網(wǎng)絡(luò)化給人們帶來(lái)很多方便。然而，網(wǎng)絡(luò)信息安全也日益引起了人們的注意，這也就促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)防御策略的發(fā)展不斷的與時(shí)俱進(jìn)。計(jì)算機(jī)網(wǎng)絡(luò)防御策略是計(jì)算機(jī)進(jìn)行攻防演繹的關(guān)鍵組成，并作為計(jì)算機(jī)信息對(duì)抗的不可或缺的組成?？梢?jiàn)，計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型在運(yùn)用中的重要作用，這也是進(jìn)行研究的意義所在。
1計(jì)算機(jī)網(wǎng)絡(luò)防御策略簡(jiǎn)述
為了達(dá)到某個(gè)系統(tǒng)或者特定網(wǎng)絡(luò)的安全保護(hù)目的，則需要進(jìn)行制定計(jì)算機(jī)網(wǎng)絡(luò)防御策略。制定計(jì)算機(jī)網(wǎng)絡(luò)防御策略，需要根據(jù)計(jì)算機(jī)信息系統(tǒng)及計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境進(jìn)行防御措施的規(guī)劃。對(duì)于網(wǎng)絡(luò)攻擊，計(jì)算機(jī)網(wǎng)絡(luò)防御需要及時(shí)進(jìn)行補(bǔ)救。計(jì)算機(jī)系統(tǒng)隨著所處的網(wǎng)絡(luò)環(huán)境的復(fù)雜性加大，計(jì)算機(jī)網(wǎng)絡(luò)防御策略也就愈加繁雜起來(lái)。因?yàn)槿斯みM(jìn)行防御措施的設(shè)置比較麻煩，而且效率也會(huì)很低，所以需要借助計(jì)算機(jī)做出有效的防御策略設(shè)置。
當(dāng)前，進(jìn)行網(wǎng)絡(luò)防御的關(guān)鍵與核心，是計(jì)算機(jī)的防御策略。計(jì)算機(jī)網(wǎng)絡(luò)防御策略是進(jìn)行信息的保護(hù)以及網(wǎng)絡(luò)安全的維護(hù)。而且如今處于信息高速發(fā)展的時(shí)期，網(wǎng)絡(luò)安全事件頻頻發(fā)生。這是由于還沒(méi)構(gòu)成具體的措施的實(shí)行體制，所以，迫切需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)防御策略進(jìn)行探討。通過(guò)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)防御策略的模型的分析，是有效保障網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性的重要舉措。
2計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及面臨的威脅
當(dāng)前計(jì)算機(jī)的安全性還是需要改進(jìn)的，其主要面臨的威脅有計(jì)算機(jī)病毒、計(jì)算機(jī)系統(tǒng)漏洞、未授權(quán)訪(fǎng)問(wèn)、惡意攻擊、以及管理因素帶來(lái)的問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是一把雙刃劍，能給人們生活帶來(lái)便利的同時(shí)頻發(fā)的網(wǎng)絡(luò)事件對(duì)人們的工作和生活也造成了一定的負(fù)面影響。計(jì)算機(jī)的病毒是對(duì)其他服務(wù)器和用戶(hù)進(jìn)行感染，通過(guò)電子郵件、文件共享、通信工具等方式實(shí)現(xiàn)的。計(jì)算機(jī)病毒不但影響網(wǎng)絡(luò)的正常運(yùn)行，甚至可導(dǎo)致網(wǎng)絡(luò)癱瘓，其手段是對(duì)感染用戶(hù)大量發(fā)送垃圾信息等干擾正常使用。
未授權(quán)訪(fǎng)問(wèn)是局域網(wǎng)各個(gè)信息用戶(hù)在一般情況下是可以進(jìn)入的，但是不運(yùn)用保密措施，則會(huì)導(dǎo)致一些機(jī)密信息泄密。未授權(quán)訪(fǎng)問(wèn)出現(xiàn)問(wèn)題，則會(huì)對(duì)信息產(chǎn)生不可估量的損失。做未授權(quán)訪(fǎng)問(wèn)局域網(wǎng)的安全措施，可以從五個(gè)方面入手，即對(duì)重要數(shù)據(jù)進(jìn)行加密；對(duì)用戶(hù)的行為進(jìn)行跟蹤和審計(jì)；對(duì)口令的復(fù)雜度進(jìn)行升級(jí)，使身份驗(yàn)證強(qiáng)化；對(duì)訪(fǎng)問(wèn)權(quán)限控制進(jìn)行強(qiáng)化；網(wǎng)絡(luò)的軟硬件設(shè)備要調(diào)配好。
3計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型
計(jì)算機(jī)網(wǎng)絡(luò)安全的防御策略模型的基礎(chǔ)，是建立在三維模型之上的。由該三維模型可以知道，計(jì)算機(jī)工程網(wǎng)絡(luò)安全防御策略模型是來(lái)自系統(tǒng)的思想、技術(shù)、方法以及網(wǎng)絡(luò)技術(shù)領(lǐng)域知識(shí)的支持。網(wǎng)絡(luò)安全知識(shí)防御策略模型的方法論是從其技術(shù)與思想方法的整合中來(lái)的。網(wǎng)絡(luò)安全防御策略的工程應(yīng)用，則主要由防御策略模型、和網(wǎng)絡(luò)安全知識(shí)、技術(shù)這三者的融合而來(lái)。計(jì)算機(jī)網(wǎng)絡(luò)安全防御策略模型是用于對(duì)安全的機(jī)制及安全的對(duì)象進(jìn)行分析，安全對(duì)象涉及的內(nèi)容有計(jì)算機(jī)的系統(tǒng)安全、信息安全、網(wǎng)絡(luò)設(shè)備安全、數(shù)據(jù)庫(kù)安全、計(jì)算機(jī)病毒防治等一系列的安全問(wèn)題。
3.1計(jì)算機(jī)網(wǎng)絡(luò)安全體系設(shè)計(jì)
計(jì)算機(jī)網(wǎng)絡(luò)安全體系的設(shè)計(jì)，是有效進(jìn)行保護(hù)網(wǎng)絡(luò)安全的重要開(kāi)端。因此，進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全體系設(shè)計(jì)時(shí)，需要遵循的原則是整體性、靈活性、一致性，并進(jìn)行成本平衡和方便使用的分析。整體性是指在進(jìn)行網(wǎng)絡(luò)安全問(wèn)題的思考時(shí)，需要結(jié)合系統(tǒng)的觀點(diǎn)和方法做規(guī)劃設(shè)計(jì)。最有效的保護(hù)措施，是結(jié)合更多的技術(shù)和各種方法進(jìn)行信息的保護(hù)。靈活性則是要求制定安全措施的時(shí)候，也要把以后的網(wǎng)絡(luò)變化升級(jí)考慮進(jìn)來(lái)，而且還要考慮到管理人員與計(jì)算機(jī)網(wǎng)絡(luò)安全管理的相協(xié)調(diào)，并方便做出改進(jìn)。
一致性是指要同步考慮網(wǎng)絡(luò)的生命周期及安全問(wèn)題，特別是要詳細(xì)分析前期的網(wǎng)絡(luò)建設(shè)，這樣有利于減少后期不必要的花費(fèi)。而規(guī)劃設(shè)計(jì)中成本的平衡原則是分析保護(hù)信息所具有的價(jià)值，其這個(gè)價(jià)值用多少成本合適，維護(hù)費(fèi)用不能超過(guò)所保護(hù)信息的價(jià)值。方便使用的規(guī)劃設(shè)計(jì)原則要求安全措施的運(yùn)行不能太繁雜，這樣使得工作者難以完成計(jì)劃的措施，這樣會(huì)影響到系統(tǒng)的安全性。
3.2計(jì)算機(jī)網(wǎng)絡(luò)安全防御策略
計(jì)算機(jī)網(wǎng)絡(luò)安全防御策略，包括管理策略以及技術(shù)策略。安全管理措施需要人與計(jì)算機(jī)協(xié)調(diào)進(jìn)行，保證計(jì)算機(jī)的安全級(jí)別，可以通過(guò)進(jìn)行安全組織和管理制度的建設(shè)來(lái)實(shí)現(xiàn)。這也就是進(jìn)行安全管理所涉及到法律措施、先進(jìn)技術(shù)、高效管理這三個(gè)方面的內(nèi)容。法律措施是指在已有的法律基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)安全管理的規(guī)范和準(zhǔn)則，這是給犯罪分子的警示。網(wǎng)絡(luò)先進(jìn)技術(shù)是指根據(jù)安全環(huán)境做相應(yīng)的分析，對(duì)存在的風(fēng)險(xiǎn)，則可以利用先進(jìn)技術(shù)對(duì)用戶(hù)信息安全做出保護(hù)。高效管理是指強(qiáng)化局域網(wǎng)內(nèi)部的管理工作，對(duì)審計(jì)和跟蹤體系進(jìn)行完善。
計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù)主要包括的內(nèi)容是物理層及數(shù)據(jù)鏈路層；網(wǎng)絡(luò)層和計(jì)算機(jī)系統(tǒng)；認(rèn)證、授權(quán)用戶(hù)，掃描并控制網(wǎng)絡(luò)這三個(gè)方面的內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)防御設(shè)計(jì)應(yīng)遵循的原則是系統(tǒng)性、動(dòng)態(tài)性、簡(jiǎn)便性，而制定安全策略技術(shù)的措施是運(yùn)用于計(jì)算機(jī)的網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、訪(fǎng)問(wèn)授權(quán)等方面。具體而言就是對(duì)重要數(shù)據(jù)進(jìn)行加密處理，提升服務(wù)器的安全級(jí)別，檢測(cè)并清除病毒的傳播。交換機(jī)、操作系統(tǒng)、路由器處于網(wǎng)絡(luò)層中，衍生許多復(fù)雜的問(wèn)題。針對(duì)可能出現(xiàn)的人員泄密和來(lái)自外界攻擊等問(wèn)題，采取的應(yīng)對(duì)措施是進(jìn)行跟蹤和監(jiān)測(cè)，一旦網(wǎng)絡(luò)有異常數(shù)據(jù)，則進(jìn)行快速的操作系統(tǒng)補(bǔ)丁等應(yīng)對(duì)措施。
參考文獻(xiàn)：
[1]熊群毓.計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型探討[J]信息通信，2012（4）.75-76.
[2]董鵬.計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型[J]電腦編程技巧與維護(hù)，2012（10）.114-115.
1計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題
所謂大數(shù)據(jù)即是指需要新處理模式才能具有更強(qiáng)決策力、洞察力和流程優(yōu)化能力的海量、高增長(zhǎng)率和多樣化的信息資產(chǎn)，其核心價(jià)值在于巨量資料中對(duì)有意義數(shù)據(jù)的專(zhuān)業(yè)化處理，代表著一個(gè)新時(shí)代最明顯的特征。基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境觸涉到的內(nèi)容極其復(fù)雜，客戶(hù)端、服務(wù)端等多元化系統(tǒng)集成，在為用戶(hù)提供便捷的同時(shí)，亦帶來(lái)了更加嚴(yán)峻的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。具體而言，基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，除了必要的日常維護(hù)管理之外，還需緊密關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的動(dòng)態(tài)變化，繼而針對(duì)性地采取有效預(yù)防措施。但事實(shí)上，多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理員的安全意識(shí)匱乏，相關(guān)工作細(xì)化不足，導(dǎo)致數(shù)據(jù)信息泄露甚至被破壞，帶來(lái)了不可估量的損失。同時(shí)，信息技術(shù)的高速發(fā)展亦加大了黑客攻擊、病毒傳播等風(fēng)險(xiǎn)，其高度的隱蔽性不易識(shí)別。另外，在計(jì)算機(jī)網(wǎng)絡(luò)的使用過(guò)程中，賬號(hào)密碼及權(quán)限設(shè)置的缺失，造成了較為嚴(yán)重的安全風(fēng)險(xiǎn)，損害了用戶(hù)權(quán)益。
2基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)建策略
2.1強(qiáng)化主動(dòng)意識(shí)
思想意識(shí)是行為實(shí)踐的基礎(chǔ)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全體系建構(gòu)至關(guān)重要，決定了此項(xiàng)工程實(shí)效。對(duì)此，應(yīng)針對(duì)對(duì)象主體的差異化采取有效舉措，主要包括管理員和用戶(hù)。在具體的踐行過(guò)程中，應(yīng)依托互聯(lián)網(wǎng)傳播的便捷性、廣泛性，加大對(duì)用戶(hù)安全意識(shí)的宣傳，提示網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，規(guī)范上網(wǎng)行為，禁止不良信息流通，尤其是對(duì)部分高技術(shù)用戶(hù)而言，普及國(guó)家相關(guān)法律法規(guī)，嚴(yán)禁做違法犯罪的事情，凈化網(wǎng)絡(luò)環(huán)境，提高用戶(hù)安全體驗(yàn)。同時(shí)，進(jìn)一步強(qiáng)化網(wǎng)絡(luò)管理員的主動(dòng)安全意識(shí)，制定完善的工作制度流程，嚴(yán)格控制不同權(quán)限賬號(hào)的知悉范圍，要求緊密關(guān)注行業(yè)發(fā)展動(dòng)態(tài)，及時(shí)更新計(jì)算機(jī)安全防護(hù)軟件和殺毒軟件等，針對(duì)計(jì)算機(jī)操作系統(tǒng)中存在的安全漏洞予以修復(fù)，不斷提高防火墻的防火等級(jí)，確保安全的網(wǎng)絡(luò)應(yīng)用環(huán)境。對(duì)此，相關(guān)單位應(yīng)加強(qiáng)內(nèi)部培訓(xùn)教育工作，及時(shí)更新管理員學(xué)識(shí)構(gòu)成，深度解析大數(shù)據(jù)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全因素，協(xié)同商定科學(xué)的防護(hù)方案，分享有效實(shí)踐經(jīng)驗(yàn)，提高他們的綜合服務(wù)水平。
2.2完善管理機(jī)制
時(shí)至今日，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用越發(fā)普范，改變了人們的生產(chǎn)生活方式，并為之帶來(lái)了前所未有的服務(wù)體驗(yàn)，成為了當(dāng)下社會(huì)創(chuàng)新發(fā)展的基礎(chǔ)著力點(diǎn)，但基于大數(shù)據(jù)影響，其運(yùn)行環(huán)境越發(fā)復(fù)雜多變，用戶(hù)面臨著越發(fā)嚴(yán)峻的安全問(wèn)題。對(duì)此，英、美等發(fā)達(dá)國(guó)家已將個(gè)人數(shù)據(jù)保護(hù)納入到憲法規(guī)制范疇，事實(shí)上對(duì)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)揮了重要作用。相比之下，我國(guó)的相關(guān)法制建設(shè)尚不健全，是基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)重點(diǎn)。建議國(guó)家立法部門(mén)結(jié)合實(shí)際情況，出臺(tái)系列保護(hù)個(gè)人信息安全的法規(guī)制度，明確各種以數(shù)據(jù)信息為目標(biāo)的違法性行為，嚴(yán)厲打擊破壞、盜取他人計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的行為，予以恰當(dāng)?shù)奶幜P，發(fā)揮強(qiáng)有力的威懾作用。在高成本的違法犯罪面前，人們的自我約束性將得到明顯提升。同時(shí)，以政府為引導(dǎo)，加強(qiáng)企業(yè)、高校以及專(zhuān)家團(tuán)隊(duì)的進(jìn)一步合作，給予必要的政策支持，并建立一個(gè)健全的管理體系，明確其彼此間的合作關(guān)系，保護(hù)好各方合法利益，從而產(chǎn)生強(qiáng)大的聚合力，最大限度地降低網(wǎng)絡(luò)攻擊危害。
2.3導(dǎo)入先進(jìn)科技
知識(shí)經(jīng)濟(jì)時(shí)代，科技創(chuàng)新是社會(huì)發(fā)展的恒動(dòng)力，更是解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的利劍。近年來(lái)，基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全研究有了很多新的進(jìn)展，并取得了顯著成果，如云庫(kù)、人工智能等，不僅有效降低了計(jì)算機(jī)網(wǎng)絡(luò)安全威脅，還減少了相應(yīng)的人力、物力等成本消耗。例如，基于大數(shù)據(jù)分析技術(shù)應(yīng)用的計(jì)算機(jī)網(wǎng)絡(luò)安全保障得到了大幅提升。在計(jì)算機(jī)網(wǎng)絡(luò)的具體應(yīng)用實(shí)踐中，系統(tǒng)會(huì)伴有大量日志產(chǎn)生，針對(duì)此類(lèi)數(shù)據(jù)的分析可依托大數(shù)據(jù)分析技術(shù)進(jìn)行，實(shí)現(xiàn)統(tǒng)計(jì)、挖掘等使用需求，旨在全面搜索計(jì)算機(jī)網(wǎng)絡(luò)瀏覽中的病毒攻擊痕跡，繼而做出有效防御方案。事實(shí)上，中國(guó)移動(dòng)基于大數(shù)據(jù)技術(shù)現(xiàn)已成功建立了詐騙電話(huà)攔截系統(tǒng)-天盾，有效維護(hù)了用戶(hù)信息安全。因此，應(yīng)加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與大數(shù)據(jù)創(chuàng)新技術(shù)的導(dǎo)入，組織相關(guān)人員認(rèn)真學(xué)習(xí)，激發(fā)更多創(chuàng)新思維。值得客觀指出的是，在面對(duì)越發(fā)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)境下，單一的防護(hù)及管理技術(shù)已難滿(mǎn)足需求，應(yīng)在充分發(fā)揮各種技術(shù)優(yōu)勢(shì)的上促進(jìn)融合。
3結(jié)語(yǔ)
總而言之，基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)十分重要和必要，其面臨著越來(lái)越多的挑戰(zhàn)，同時(shí)其作為一項(xiàng)系統(tǒng)化工程，需要從技術(shù)、管理等多個(gè)方面入手，結(jié)合實(shí)際情況，不斷完善管理機(jī)制，及時(shí)導(dǎo)入先進(jìn)技術(shù)。作者希望學(xué)術(shù)界大家持續(xù)關(guān)注此課題研究，結(jié)合實(shí)際情況，針對(duì)性地提出更多基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展建議，為用戶(hù)帶來(lái)更加便捷、安全的服務(wù)體驗(yàn)。
參考文獻(xiàn)
[1]應(yīng)振宇.基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全及對(duì)策[J].電子技術(shù)與軟件工程,2019(03):172.
關(guān)鍵詞：信息；網(wǎng)絡(luò)安全；風(fēng)險(xiǎn)防范；模式
前言
隨著網(wǎng)絡(luò)普及率逐年成長(zhǎng)，為了提高信息的傳輸與存儲(chǔ)效率，各行各業(yè)中信息網(wǎng)絡(luò)管理已得到充足的應(yīng)用，也極大地促進(jìn)了企業(yè)信息管理效率。但是由于網(wǎng)絡(luò)攻擊也層出不窮，已嚴(yán)重威脅到網(wǎng)絡(luò)信息的安全，其中分布式拒絕服務(wù)攻擊是常見(jiàn)的威脅之一。為了確保企業(yè)自身的網(wǎng)絡(luò)安全，建置入侵防護(hù)系統(tǒng)為不可或缺的方法。由于開(kāi)放原始碼（OpenSource）軟件的興起與其可客觀化的功能性，使得免費(fèi)的入侵偵測(cè)系統(tǒng)軟件——Snort廣受歡迎。Snort在應(yīng)用上多以入侵偵測(cè)的角色為主，通過(guò)偵測(cè)到攻擊產(chǎn)生警訊后，通知管理者或SIEM（SecurityInformationEventManager）設(shè)備，但此方式并無(wú)法在面對(duì)攻擊時(shí)，實(shí)時(shí)地阻斷攻擊來(lái)源。Snort可通過(guò)部署的架構(gòu)方式或統(tǒng)計(jì)信息地址的權(quán)重來(lái)判斷其是否遭受攻擊，但若核心的偵測(cè)引擎與規(guī)則無(wú)法偵測(cè)到此類(lèi)攻擊，會(huì)導(dǎo)致偵測(cè)效率不佳[1]。
1當(dāng)前信息網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)問(wèn)題
阻斷服務(wù)（Denial-of-Service，DoS）攻擊是一種阻絕的攻擊方式，這類(lèi)攻擊會(huì)使被害者如計(jì)算機(jī)、服務(wù)器或網(wǎng)絡(luò)系統(tǒng)，無(wú)法提供可用的網(wǎng)絡(luò)資源。大部分阻斷服務(wù)攻擊利用大量的聯(lián)機(jī)請(qǐng)求來(lái)癱瘓被害者的計(jì)算機(jī)、服務(wù)器的網(wǎng)絡(luò)頻寬或聯(lián)機(jī)資源，達(dá)到拒絕服務(wù)之目的。分布式阻斷服務(wù)攻擊則是通過(guò)如木馬、后門(mén)程序，事先入侵大量計(jì)算機(jī)并植入傀儡，在同一時(shí)間對(duì)感染計(jì)算機(jī)或服務(wù)器啟動(dòng)攻擊指令，對(duì)被害者計(jì)算機(jī)執(zhí)行阻斷服務(wù)攻擊，達(dá)到影響合法使用者存取的功能[2]。當(dāng)有大量的Half-OpenConnection發(fā)生時(shí)，因?yàn)槠渎?lián)機(jī)緩沖區(qū)已經(jīng)滿(mǎn)載，目標(biāo)計(jì)算機(jī)將無(wú)法再接收新的聯(lián)機(jī)請(qǐng)求。對(duì)于這樣的行為，多數(shù)的計(jì)算機(jī)均設(shè)有Timeout機(jī)制來(lái)預(yù)防，也就是當(dāng)設(shè)定的時(shí)間間隔內(nèi)未收到ACK封包，就切斷該聯(lián)機(jī)釋放緩沖區(qū)的資源，以接收新的聯(lián)機(jī)請(qǐng)求。每一個(gè)狀態(tài)的信息若觸發(fā)的事件等級(jí)小于或等于原提升狀態(tài)的等級(jí)事件，則仍停留在原狀態(tài)。此外，每一個(gè)信息地址紀(jì)錄有其點(diǎn)數(shù)值，此點(diǎn)數(shù)值會(huì)逐日遞減，直至點(diǎn)數(shù)為零。因?yàn)楣舻陌l(fā)生通常會(huì)在短時(shí)間內(nèi)，如一周、一個(gè)月，而不會(huì)間隔太長(zhǎng)的時(shí)間。通過(guò)將Snort的入侵事件紀(jì)錄進(jìn)行分級(jí)，同時(shí)將所紀(jì)錄到的信息地址進(jìn)行分級(jí)，建構(gòu)一個(gè)信息地址狀態(tài)數(shù)據(jù)庫(kù)儲(chǔ)存，提供管理人員不同層級(jí)的紀(jì)錄數(shù)據(jù)，減輕管理人員負(fù)擔(dān)，并能實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的入侵行為[3]。傳統(tǒng)的分布式阻斷服務(wù)攻擊是先入侵多臺(tái)計(jì)算機(jī)主機(jī)，然后利用這些主機(jī)同時(shí)對(duì)目標(biāo)計(jì)算機(jī)進(jìn)行攻擊，達(dá)到妨礙合法使用者無(wú)法存取資源之目的。因?yàn)榇祟?lèi)攻擊技術(shù)門(mén)坎不高，有許多黑客將其制作成單一工具，使得許多人也可通過(guò)此類(lèi)工具進(jìn)行攻擊，大多稱(chēng)其為腳本小子。PacketSniffer的功能如同電話(huà)竊聽(tīng)一樣，差別在于它是竊聽(tīng)網(wǎng)絡(luò)上的信息，而非語(yǔ)音。所謂網(wǎng)絡(luò)信息即是信息地址流量，這些流量中也包含較高層的通訊協(xié)議，包含TCP、UDP、ICMP、信息地址Sec等，許多Sniffer工具會(huì)將這些不同的通訊協(xié)議轉(zhuǎn)換成人類(lèi)可讀的信息。Snort的第一個(gè)組件即是Sniffer，它能將收集到的封包直接轉(zhuǎn)存至Logger，也能交由下個(gè)組件——Preprocessor，供后續(xù)分析使用[4]。當(dāng)封包進(jìn)入Preprocessor后，這個(gè)階段的任務(wù)便是分析封包流量的行為。Snort的Preprocessor包含許多的Plug-ins，如HTTPPlug-in、PortScannerPlug-in等。這些Plug-ins會(huì)逐一針對(duì)封包做特定行為的檢查，一旦符合行為規(guī)范，便將這些封包再傳送至下一個(gè)組件─DetectionEngine。
2信息網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)的防范措施
2.1強(qiáng)化個(gè)人端或伺服端的計(jì)算機(jī)主機(jī)安全
強(qiáng)化個(gè)人端或伺服端的計(jì)算機(jī)主機(jī)安全永遠(yuǎn)是防御各類(lèi)網(wǎng)絡(luò)攻擊的最佳方案。然而，信息安全的核心雖在于人，也就是人員對(duì)信息安全的素質(zhì)，但此部分卻也是最難以實(shí)現(xiàn)的。因?yàn)橛袝r(shí)為了便利性，我們可能就會(huì)選擇犧牲某些可以保護(hù)我們計(jì)算機(jī)的方式，比如操作計(jì)算機(jī)使用管理者賬號(hào)登入、減少惱人的操作提示窗口。但當(dāng)減少此惱人的行為，也等同給予黑客減少這個(gè)繁瑣的管理者密碼輸入提示[5]。優(yōu)良的服務(wù)質(zhì)量除了自身系統(tǒng)平臺(tái)穩(wěn)健外，更須防范外在的網(wǎng)絡(luò)攻擊。因?yàn)橐坏┰馐芄羧缱钄喾?wù)，短時(shí)間內(nèi)便可能損失極大的利益，甚至?xí)斐墒褂谜叩牟恍湃胃小?/p>
2.2啟用Snort的規(guī)則偵測(cè)
NIDSMode則是啟用Snort的規(guī)則偵測(cè)，讓每個(gè)流經(jīng)Snort的封包進(jìn)行規(guī)則比對(duì)與檢測(cè)，當(dāng)發(fā)現(xiàn)有符合規(guī)則定義時(shí)，即產(chǎn)生警訊（Alert），告知管理人員當(dāng)前網(wǎng)絡(luò)出現(xiàn)疑似攻擊的情況。Preprocessor對(duì)IDS而言是一個(gè)很重要的特性，因?yàn)樗梢宰杂傻貑⒂没蛲Ｓ?，達(dá)到資源配置或警訊多寡的目標(biāo)[6]。比如說(shuō)，當(dāng)架設(shè)完Snort作為IDS后，發(fā)現(xiàn)有大量且持續(xù)性的PortScan警訊，假如管理人員明確知道自身網(wǎng)絡(luò)環(huán)境是安全的，可忽略這些警訊，那么就可進(jìn)入Preprocessor停用PortScannerPlug-in，Snort將不再產(chǎn)生PortScan的警訊，但其它的Plug-ins仍舊維持正常運(yùn)作，不會(huì)有所謂的非全有即全無(wú)（All-or-nothing）特性[7]。
2.3加強(qiáng)云平臺(tái)自身的網(wǎng)絡(luò)安全防護(hù)
云平臺(tái)自身的網(wǎng)絡(luò)安全防護(hù)特別是對(duì)海量數(shù)據(jù)安全的防護(hù)將面臨著挑戰(zhàn)[8]。另外是云平臺(tái)的安全審核和管理機(jī)制問(wèn)題，目前大多數(shù)云服務(wù)商的安全審核機(jī)制并不完善，用戶(hù)租用后作何用途，云服務(wù)商并不清楚知曉。也未作嚴(yán)格審核或周期性檢查，因此出現(xiàn)黑客在云平臺(tái)部署釣魚(yú)網(wǎng)站、傳播惡意代碼或發(fā)動(dòng)攻擊的情況，如不及時(shí)加強(qiáng)管理，未來(lái)這種現(xiàn)象將繼續(xù)增多。
3實(shí)施效果
通過(guò)強(qiáng)化個(gè)人端或伺服端的計(jì)算機(jī)主機(jī)安全、啟用Snort的規(guī)則偵測(cè)、加強(qiáng)云平臺(tái)自身的網(wǎng)絡(luò)安全防護(hù)等相關(guān)信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范措施，利用強(qiáng)化個(gè)人端或伺服端的計(jì)算機(jī)主機(jī)安全強(qiáng)化內(nèi)部安全信息防范，同時(shí)利用Snort的規(guī)則偵測(cè)安全危險(xiǎn)源，加強(qiáng)云平臺(tái)的網(wǎng)絡(luò)安全防護(hù)保證外部網(wǎng)絡(luò)環(huán)境的安全，由內(nèi)而外的建立信息網(wǎng)絡(luò)安全防范模式，可以構(gòu)建全面、科學(xué)、高效、合理的網(wǎng)絡(luò)安全管理體系，強(qiáng)化安全管理水平，對(duì)危害信息網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)起到一個(gè)重要的攔截作用，充分保障信息的安全性，保障其不受到惡意程序的攻擊，避免了信息的破壞、惡意修改及其泄漏等安全問(wèn)題。同時(shí)這些舉措也有助于強(qiáng)化信息網(wǎng)絡(luò)產(chǎn)業(yè)的管理與監(jiān)督，確保信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。
4結(jié)論
不論網(wǎng)絡(luò)的形態(tài)、種類(lèi)如何發(fā)展，不論網(wǎng)絡(luò)的技術(shù)如何變化，其影響的范圍將越來(lái)越廣，使用的人群越來(lái)越多，存在的各種風(fēng)險(xiǎn)與危害也將越來(lái)越大。因此，加強(qiáng)對(duì)泛在網(wǎng)中各類(lèi)技術(shù)及管理方法的研究，構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的互聯(lián)網(wǎng)信息安全保障體系是十分重要的。本文主要論述了將現(xiàn)有網(wǎng)絡(luò)中的各種技術(shù)及管理方法，將其融合到互聯(lián)網(wǎng)中，充分利用已有的技術(shù)來(lái)保障互聯(lián)網(wǎng)的安全運(yùn)行。
參考文獻(xiàn)：
[1]李依琳.網(wǎng)絡(luò)會(huì)計(jì)電算化的信息安全風(fēng)險(xiǎn)分析及防范策略[J].當(dāng)代經(jīng)濟(jì)，2017.
[2]楊巍.信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范模式探析[J].黑龍江科技信息，2017.
[3]李華，胡菲.網(wǎng)絡(luò)信息安全的社會(huì)風(fēng)險(xiǎn)防控[J].蘇州市職業(yè)大學(xué)學(xué)報(bào)，2016.
[4]段利均.信息共享與供應(yīng)鏈網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的關(guān)系研究[J].商場(chǎng)現(xiàn)代化，2016.
調(diào)研督導(dǎo)不良貸款清收工作
為加快不良貸款清收工作進(jìn)度，更好地推進(jìn)業(yè)務(wù)健康快速發(fā)展，5月中旬開(kāi)始，德惠農(nóng)商行經(jīng)營(yíng)班子成員深入基層，由高偉勝行長(zhǎng)帶隊(duì)，趙凱副行長(zhǎng)、陳曉明副行長(zhǎng)、張曉東副行長(zhǎng)、楊長(zhǎng)青行長(zhǎng)助理分組包片，到田間地頭、農(nóng)戶(hù)家中實(shí)地調(diào)研、清收不良貸款。
目前，調(diào)研督導(dǎo)工作正在進(jìn)行中，針對(duì)發(fā)現(xiàn)的問(wèn)題，將集中整理、匯總后統(tǒng)一處理。通過(guò)減少中間環(huán)節(jié)，總行領(lǐng)導(dǎo)直入不良貸款戶(hù)調(diào)研、催收不良貸款，不僅全面掌握了基層清收實(shí)際情況，為總行正確決策提供了支撐，也加快了清收進(jìn)度，提升了風(fēng)險(xiǎn)防控能力。
樺甸聯(lián)社召開(kāi)1～4月份經(jīng)營(yíng)運(yùn)行分析
暨5～9月份工作安排會(huì)議
省聯(lián)社召開(kāi)一季度經(jīng)營(yíng)分析會(huì)議后，樺甸聯(lián)社在5月15日召開(kāi)了1～4月份經(jīng)營(yíng)運(yùn)行分析暨5～9月份工作安排會(huì)議，會(huì)上樺甸聯(lián)社按照省聯(lián)社會(huì)議精神結(jié)合樺甸聯(lián)社前四個(gè)月的經(jīng)營(yíng)情況細(xì)致的分析了經(jīng)營(yíng)發(fā)展特點(diǎn)、取得的成績(jī)和存在的問(wèn)題，同時(shí)對(duì)下一階段的重點(diǎn)工作做出了具體要求：一是加強(qiáng)存款營(yíng)銷(xiāo)，改善存款結(jié)構(gòu)。二是繼續(xù)加大貸款營(yíng)銷(xiāo)。三是繼續(xù)加大貸款回收力度。四是繼續(xù)加強(qiáng)不良貸款管控與清收。五是強(qiáng)化成本費(fèi)用管控、壓降非生息資產(chǎn)。
永吉農(nóng)商行
做好“普及金融知識(shí)萬(wàn)里行”活動(dòng)
為貫徹落實(shí)省聯(lián)社開(kāi)展的“普及金融知識(shí)萬(wàn)里行”活動(dòng)，讓更多的人群享受到普惠金融的益處，使金融政策和金融知識(shí)惠及千家萬(wàn)戶(hù)，切實(shí)取得成效，為保證此項(xiàng)活動(dòng)能夠按照每個(gè)階段活動(dòng)的內(nèi)容順利開(kāi)展，永吉農(nóng)商行成立了領(lǐng)導(dǎo)小組，為活動(dòng)的開(kāi)展提供組織保障。通過(guò)開(kāi)展集中宣傳和下鄉(xiāng)宣傳等方式，使宣傳活動(dòng)取得良好成效，讓更多的百姓了解和熟知農(nóng)商行的業(yè)務(wù)經(jīng)營(yíng)范圍、信貸品種和相關(guān)的惠農(nóng)金融政策，真正使“普惠金融”惠及千家萬(wàn)戶(hù)。
蛟河農(nóng)商銀行支持當(dāng)?shù)仉娚绦袠I(yè)發(fā)展
近日，在黃松甸鎮(zhèn)政府的協(xié)調(diào)下，黃松甸木耳電商協(xié)會(huì)成員一行5人受邀參加了蛟河農(nóng)商銀行組織的銀行產(chǎn)品對(duì)接會(huì)。
座談會(huì)上，姚金明董事長(zhǎng)表示為電商會(huì)員提供以下優(yōu)惠措施：一是吸納該電商協(xié)會(huì)加入我行企業(yè)家俱樂(lè)部，為其開(kāi)辟南、北企業(yè)家交流、合作通道；二是對(duì)有融資需求的商戶(hù)實(shí)施統(tǒng)一授信，額度最高等優(yōu)惠信貸舉措；三是針對(duì)大額存、取業(yè)務(wù)，可提供上門(mén)服務(wù)；四是為電商成員普及電子銀行、信貸業(yè)務(wù)等金融知識(shí)，進(jìn)行免費(fèi)的階段性培訓(xùn)；五是雙方可資源共享，促成金融方面資訊與木耳協(xié)會(huì)方面信息資源的交互，以實(shí)現(xiàn)互利互惠、雙贏的局面。
省聯(lián)社一季度經(jīng)營(yíng)分析會(huì)議結(jié)束，德惠農(nóng)商行立即行動(dòng)起來(lái)，以李世杰主任講話(huà)精神為指導(dǎo)，采取六項(xiàng)有力措施，即“優(yōu)化資產(chǎn)負(fù)債結(jié)構(gòu)、積極應(yīng)對(duì)政策調(diào)整、努力防控經(jīng)營(yíng)風(fēng)險(xiǎn)、斷加快農(nóng)貸轉(zhuǎn)型、加快推進(jìn)零售業(yè)務(wù)、加快電子渠道建設(shè)?！泵鞔_工作責(zé)任，落實(shí)工作任務(wù)，切實(shí)把省聯(lián)社工作會(huì)議精神落到實(shí)處，扎實(shí)推進(jìn)各項(xiàng)工作全面開(kāi)展。
永吉農(nóng)商行“四舉措”譜寫(xiě)支農(nóng)新篇章
面對(duì)金融新常態(tài)和利率市場(chǎng)化，永吉農(nóng)商行以服務(wù)“三農(nóng)”為宗旨目標(biāo)，扎實(shí)做好“三農(nóng)”市場(chǎng)，以“四舉措”，即：以“陽(yáng)光貸”為載體，做大做強(qiáng)農(nóng)戶(hù)小額信貸、以“摸民情”為契機(jī)，滿(mǎn)足自主創(chuàng)業(yè)信貸資金需求、以“農(nóng)經(jīng)體”為支點(diǎn)，做優(yōu)做好涉農(nóng)企業(yè)貸款、以“特色產(chǎn)品”為重點(diǎn)，做實(shí)做細(xì)特色產(chǎn)業(yè)發(fā)展。為特色走活支農(nóng)路，譜寫(xiě)支農(nóng)新篇章。截至6月2日，我行各項(xiàng)貸款余額241476萬(wàn)元，發(fā)放涉農(nóng)貸款余額186135萬(wàn)元。
永吉農(nóng)商行從“三個(gè)提高、一個(gè)加強(qiáng)”
狠抓黨風(fēng)廉政建設(shè)
為貫徹落實(shí)“三嚴(yán)三實(shí)”專(zhuān)題教育動(dòng)員會(huì)精神，永吉農(nóng)商行以此為契機(jī)，從“三個(gè)提高、一個(gè)促進(jìn)”狠抓黨風(fēng)廉政建設(shè)，以此促進(jìn)各項(xiàng)工作順利開(kāi)展。一是提高思想認(rèn)識(shí)，貫徹落實(shí)黨風(fēng)廉政建設(shè)。二是提高責(zé)任意識(shí)，進(jìn)一步完善組織建設(shè)。三是提高合規(guī)經(jīng)營(yíng)意識(shí)，轉(zhuǎn)變工作作風(fēng)。四是加強(qiáng)民主監(jiān)督，提高員工參事議事的權(quán)利。
與清華攜手 開(kāi)啟學(xué)習(xí)之旅
清華大學(xué)――蛟河農(nóng)商行領(lǐng)導(dǎo)力與管理素質(zhì)提升研修班開(kāi)班
近日，蛟河農(nóng)商銀行領(lǐng)導(dǎo)力與干部素質(zhì)提升研修班正式開(kāi)班，該研修班與清華大學(xué)合作，計(jì)劃全年進(jìn)行，每月利用雙休日舉辦為期至少2天的培訓(xùn)。目的是通過(guò)培訓(xùn)使中高層管理人員和后備人才進(jìn)一步提升素養(yǎng)、開(kāi)啟智慧、充實(shí)精神、融入工作，全面提升綜合素質(zhì)和創(chuàng)新能力。以強(qiáng)化培訓(xùn)手段，大力培育專(zhuān)業(yè)化人才，切實(shí)解決人才瓶頸導(dǎo)致的創(chuàng)新能力不足問(wèn)題，為發(fā)展提供了強(qiáng)有力的人力儲(chǔ)備。
【關(guān)鍵詞】醫(yī)院信息系統(tǒng)；網(wǎng)絡(luò)安全；管理維護(hù)
引言
醫(yī)院信息系統(tǒng)的安全管理與維護(hù)工作有著十分重要的作用，落實(shí)這一工作是確保系統(tǒng)能夠?qū)崿F(xiàn)正常運(yùn)行以及維護(hù)整個(gè)醫(yī)院醫(yī)療與管理工作得以有序開(kāi)展的根本前提，因此醫(yī)院需要加大對(duì)信息系統(tǒng)的網(wǎng)絡(luò)安全管理與維護(hù)，從軟件和硬件、內(nèi)部與外部等多角度切實(shí)做好醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的管理與維護(hù)工作。
1制定明確的安全管理制度
醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)內(nèi)部包含的大量數(shù)據(jù)，對(duì)于醫(yī)院及其他管理工作的有序開(kāi)展有重要的影響，往往關(guān)系著患者的生命安全，因此對(duì)醫(yī)院信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全管理與維護(hù)具有十分重要的現(xiàn)實(shí)意義[1]。首先，醫(yī)院自身發(fā)展要和內(nèi)部情況有機(jī)結(jié)合，完成信息系統(tǒng)網(wǎng)絡(luò)安全管理與維護(hù)制度的明確制度，另外，還需要積極在這一制度當(dāng)中引入責(zé)任人制和激勵(lì)機(jī)制，在有效提高工作人員自身權(quán)責(zé)意識(shí)的同時(shí)，敦促其自覺(jué)做好醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理與維護(hù)工作，一旦發(fā)現(xiàn)問(wèn)題則可以立刻追究相關(guān)人員的責(zé)任并對(duì)對(duì)其進(jìn)行相應(yīng)懲處。
2加強(qiáng)管理與維護(hù)團(tuán)隊(duì)建設(shè)
管理信息及臨床醫(yī)療信息系統(tǒng)是醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)最主要的兩部分，涵蓋醫(yī)院中包括藥品、經(jīng)費(fèi)臨床診療等在內(nèi)的眾多管理領(lǐng)域。而落實(shí)網(wǎng)絡(luò)系統(tǒng)安全管理與維護(hù)工作的一項(xiàng)重要舉措，便是醫(yī)院需要積極加強(qiáng)網(wǎng)絡(luò)安全管理與維護(hù)團(tuán)隊(duì)的建設(shè)，在幫助其充分明確自身職責(zé)的前提之下，通過(guò)定期組織其參與相關(guān)專(zhuān)業(yè)培訓(xùn)和宣講會(huì)等，使其能夠不斷強(qiáng)化安全管理意識(shí)，并掌握更多先進(jìn)的網(wǎng)絡(luò)信息系統(tǒng)管理與維護(hù)的知識(shí)技能，進(jìn)而能夠?yàn)樵擁?xiàng)工作的順利落實(shí)貢獻(xiàn)出自己的全部力量。譬如說(shuō)醫(yī)院綜合管理人員，在充分結(jié)合實(shí)際工作情況的基礎(chǔ)之上，需要根據(jù)相關(guān)標(biāo)準(zhǔn)要求利用醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)完成電子病歷建檔、保管等工作，為相關(guān)診治和分析工作提供必要參考。
3服務(wù)器日志的管理與維護(hù)
網(wǎng)絡(luò)服務(wù)器是醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的核心與關(guān)鍵，網(wǎng)絡(luò)服務(wù)器能否正常運(yùn)行，直接影響到整個(gè)信息網(wǎng)絡(luò)系統(tǒng)甚至是醫(yī)院當(dāng)中的其他各項(xiàng)工作，在維護(hù)和管理醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全的過(guò)程當(dāng)中，落實(shí)好服務(wù)器日志的先關(guān)管理異常重要[2]?；诖?，醫(yī)院需要建立專(zhuān)人專(zhuān)管機(jī)制，由專(zhuān)人負(fù)責(zé)定期認(rèn)真檢查和記錄服務(wù)器中的各項(xiàng)操作，在啟動(dòng)和運(yùn)行服務(wù)器以及醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)之前，需要對(duì)機(jī)房設(shè)備、周?chē)h(huán)境等進(jìn)行認(rèn)真檢查，確保設(shè)備連接正常、系統(tǒng)程序完整等情況下才能夠正式使用醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)。
4網(wǎng)路信息系統(tǒng)的管理維護(hù)
醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)中擁有大量設(shè)施設(shè)備和相關(guān)軟件，做好該方面的管理維護(hù)工作對(duì)維護(hù)好醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)有著重要的幫助作用。首先，醫(yī)院需定期委派專(zhuān)人檢查更新系統(tǒng)中的計(jì)算機(jī)設(shè)備、管理軟件等，同時(shí)還可不定期更換操作系統(tǒng)密碼。不僅如此，考慮到醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)容易受到惡意程序、木馬病毒等外部攻擊，在對(duì)其進(jìn)行安全管理的過(guò)程當(dāng)中還可以通過(guò)將專(zhuān)業(yè)正規(guī)的殺毒軟件安裝在系統(tǒng)當(dāng)中，用于對(duì)病毒和惡意程序等進(jìn)行自動(dòng)攔截。平時(shí)，管理人員也需要定期對(duì)殺毒軟件等進(jìn)行更新和升級(jí)，并利用其中的掃描查殺等功能主動(dòng)對(duì)系統(tǒng)中潛藏的病毒進(jìn)行掃描和清除，同時(shí)系統(tǒng)在使用過(guò)程中也需要注意定期清理內(nèi)部殘余垃圾等[3]。
5系統(tǒng)用戶(hù)的管理與維護(hù)
除外部因素，醫(yī)院內(nèi)部因素同樣也會(huì)在一定程度上影響系統(tǒng)的正常運(yùn)行，因此加大對(duì)系統(tǒng)用戶(hù)的管理非常有必要。醫(yī)院可根據(jù)各科室和工作人員的級(jí)別，賦予相應(yīng)的權(quán)限與賬號(hào)，每一位用戶(hù)在登錄醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)時(shí)必須進(jìn)行實(shí)名認(rèn)證，輸入與自身權(quán)限相對(duì)應(yīng)的賬戶(hù)與密碼。針對(duì)系統(tǒng)內(nèi)部高機(jī)密文件信息的瀏覽和使用，醫(yī)院要結(jié)合實(shí)際情況劃分各類(lèi)用戶(hù)的訪(fǎng)問(wèn)等級(jí)，由于系統(tǒng)本身不支持跨級(jí)或越權(quán)訪(fǎng)問(wèn)，因此能夠有效避免醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)受到外部人員的非法入侵。
6結(jié)束語(yǔ)
總而言之，醫(yī)院在其日常管理工作當(dāng)中通過(guò)積極使用網(wǎng)絡(luò)信息系統(tǒng)，能夠有效提升醫(yī)院的管理成效，保障醫(yī)院內(nèi)部各項(xiàng)管理工作的正常開(kāi)展。但結(jié)合當(dāng)前醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)中存在的各項(xiàng)安全問(wèn)題，我們可以發(fā)現(xiàn)其在受到各種外部攻擊如木馬病毒等的同時(shí)，系統(tǒng)本身也并不十分完善，因此在對(duì)醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行管理與維護(hù)的過(guò)程當(dāng)中，還需要通過(guò)結(jié)合實(shí)際情況靈活運(yùn)用各種手段，從而確保網(wǎng)絡(luò)信息系統(tǒng)具有較高的安全性和可靠性。
參考文獻(xiàn)
[1]郭雪清，王光華，黃正東.醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的安全管理[J].醫(yī)療設(shè)備信息，2015，04：53~54.
[2]張斌.關(guān)于網(wǎng)絡(luò)安全及醫(yī)院信息系統(tǒng)安全管理的問(wèn)題探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016，06：116~117.
【關(guān)鍵詞】計(jì)算機(jī)數(shù)據(jù)庫(kù) 安全管理
計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)不斷發(fā)展并普及，在各行各業(yè)中數(shù)據(jù)庫(kù)都有著廣泛的應(yīng)用，例如教育、軍事、政治和企業(yè)管理等，計(jì)算機(jī)和數(shù)據(jù)庫(kù)是緊密聯(lián)系、缺一不可的，連建設(shè)一個(gè)網(wǎng)站離不開(kāi)數(shù)據(jù)庫(kù)支持。數(shù)據(jù)庫(kù)中的數(shù)據(jù)可能與軍事、商業(yè)機(jī)密等重要且隱私的信息相關(guān)，因此數(shù)據(jù)庫(kù)安全管理就顯得至關(guān)重要，采取適當(dāng)?shù)陌踩婪都夹g(shù)是保證數(shù)據(jù)庫(kù)安全的重要舉措。
1 計(jì)算機(jī)數(shù)據(jù)庫(kù)面臨的安全威脅
計(jì)算機(jī)和互聯(lián)網(wǎng)具有自由、開(kāi)放的優(yōu)點(diǎn)，這些優(yōu)點(diǎn)也造成了用戶(hù)數(shù)據(jù)和隱私信息被泄漏的問(wèn)題，說(shuō)明我國(guó)互聯(lián)網(wǎng)面臨著比較嚴(yán)重的安全隱患。對(duì)于計(jì)算機(jī)數(shù)據(jù)庫(kù)，存在的安全威脅主要有以下幾個(gè)方面：
1.1 操作系統(tǒng)漏洞
雖然計(jì)算機(jī)操作系統(tǒng)在不斷完善，但是仍然存在較多的系統(tǒng)漏洞，雖然這些系統(tǒng)漏洞并不會(huì)威脅到計(jì)算機(jī)網(wǎng)絡(luò)安全，但是不法分子可能利用這些漏洞獲取用戶(hù)信息、數(shù)據(jù)。因此計(jì)算機(jī)系統(tǒng)應(yīng)不定期升級(jí)以修補(bǔ)漏洞；一般都是由管理員進(jìn)行操作系統(tǒng)維護(hù)和更新工作，但是一些管理員為了方便，設(shè)置的密碼比較簡(jiǎn)單，給不法分子入侵計(jì)算機(jī)系統(tǒng)留下了機(jī)會(huì)，增加了操作系統(tǒng)受到破壞的幾率。
1.2 計(jì)算機(jī)病毒的威脅
計(jì)算機(jī)病毒是人為編寫(xiě)的程序，通常由不法分子加入到正常計(jì)算機(jī)程序中，達(dá)到竊取信息、破壞計(jì)算機(jī)功能的目的，并且用戶(hù)在使用計(jì)算機(jī)的過(guò)程中不易發(fā)現(xiàn)，病毒會(huì)隨著計(jì)算機(jī)使用不斷自我復(fù)制，破壞力極強(qiáng)。計(jì)算機(jī)病毒一般都是由于用戶(hù)不規(guī)范使用計(jì)算機(jī)和互聯(lián)網(wǎng)造成的，例如沒(méi)有在正規(guī)網(wǎng)站下載程序，病毒可能造成嚴(yán)重的運(yùn)行負(fù)擔(dān)，降低了計(jì)算機(jī)的運(yùn)行效率，導(dǎo)致用戶(hù)的信息和數(shù)據(jù)泄露、丟失，嚴(yán)重的可能造成系統(tǒng)癱瘓甚至硬件損壞。計(jì)算機(jī)病毒同樣是數(shù)據(jù)庫(kù)安全管理需要重視的問(wèn)題之一。
1.3 TCP/IP漏洞
也就是我們說(shuō)的網(wǎng)絡(luò)協(xié)議漏洞，可能是網(wǎng)絡(luò)協(xié)議本身存在漏洞，也可能是協(xié)議服務(wù)存在漏洞。網(wǎng)絡(luò)協(xié)議由傳輸層、網(wǎng)絡(luò)層、應(yīng)用層和數(shù)據(jù)鏈路層組成，不法分子會(huì)在四個(gè)層面上尋找漏洞并發(fā)起攻擊。在數(shù)據(jù)鏈路層上，每臺(tái)計(jì)算機(jī)都是一個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)都要占用通道來(lái)發(fā)送數(shù)據(jù)，不法分子在數(shù)據(jù)鏈路層上可以修改信道發(fā)送錯(cuò)誤數(shù)據(jù)包達(dá)到破壞系統(tǒng)的目的。向用戶(hù)發(fā)送含有病毒的郵件并誘導(dǎo)用戶(hù)下載來(lái)傳播病毒，破壞計(jì)算機(jī)系統(tǒng)，竊取用戶(hù)信息。如果計(jì)算機(jī)沒(méi)有設(shè)置防火墻或者防火墻存在漏洞，同樣可能成為不法分子的攻擊工具。
1.4 黑客攻擊
目前計(jì)算機(jī)網(wǎng)絡(luò)受到黑客攻擊的次數(shù)越來(lái)越多，規(guī)模也越來(lái)越大，黑客也是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素之一。一般黑客通過(guò)計(jì)算機(jī)病毒、木馬等方式入侵并控制用戶(hù)的計(jì)算機(jī)，導(dǎo)致用戶(hù)資料泄露，人身安全和財(cái)產(chǎn)安全受到威脅。
1.5 管理員缺乏足夠的安全防范意識(shí)
目前很多網(wǎng)絡(luò)管理員沒(méi)有經(jīng)過(guò)正規(guī)的培訓(xùn)，也缺少專(zhuān)業(yè)的計(jì)算機(jī)管理知識(shí)，對(duì)于計(jì)算機(jī)管理沒(méi)有應(yīng)有的意識(shí)和責(zé)任感，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)可能遭受的攻擊不甚了解。不經(jīng)過(guò)慎重考慮就隨便給予用戶(hù)很高的系統(tǒng)權(quán)限，用戶(hù)使用計(jì)算機(jī)沒(méi)有進(jìn)行詳細(xì)記錄，這些都給計(jì)算機(jī)安全帶來(lái)了嚴(yán)重的安全隱患，造成計(jì)算機(jī)容易受到攻擊。
2 基于互聯(lián)網(wǎng)的安全防范技術(shù)
數(shù)據(jù)庫(kù)與互聯(lián)網(wǎng)聯(lián)系緊密，目前基于互聯(lián)網(wǎng)的數(shù)據(jù)庫(kù)已經(jīng)逐漸成為主流，與互聯(lián)網(wǎng)相互結(jié)合能夠體現(xiàn)數(shù)據(jù)庫(kù)的優(yōu)勢(shì)，但是這也造成數(shù)據(jù)庫(kù)面臨一定的安全威脅。數(shù)據(jù)庫(kù)安全與網(wǎng)絡(luò)系統(tǒng)息息相關(guān)，越來(lái)越多的企業(yè)開(kāi)始使用基于互聯(lián)網(wǎng)的數(shù)據(jù)庫(kù)，有了網(wǎng)絡(luò)用戶(hù)才能隨時(shí)隨地訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，因此網(wǎng)絡(luò)安全也是數(shù)據(jù)庫(kù)安全的前提條件和基礎(chǔ)。
2.1 網(wǎng)絡(luò)安全攻擊的特點(diǎn)
網(wǎng)絡(luò)安全攻擊不受地域和時(shí)間限制，并且不易被用戶(hù)察覺(jué)，不法分子將攻擊偽裝成為正常的網(wǎng)絡(luò)活動(dòng)，并且攻擊內(nèi)容和方法比較復(fù)雜隱蔽，具有極大的破壞性。
2.2 網(wǎng)絡(luò)安全攻擊形式
目前網(wǎng)絡(luò)安全攻擊形式主要有：網(wǎng)絡(luò)欺詐；重復(fù)發(fā)送數(shù)據(jù)造成計(jì)算機(jī)系統(tǒng)癱瘓；修改計(jì)算機(jī)數(shù)據(jù)；拒絕服務(wù)攻擊；木馬；病毒；軟件后門(mén)陷阱；黑客攻擊等。
2.3網(wǎng)絡(luò)安全防范技術(shù)
（1）防火墻安全防范技術(shù)，這是目前應(yīng)用比較普遍的安全防范技術(shù)，也比較成熟，對(duì)于個(gè)人用戶(hù)一般使用軟件防火墻，對(duì)于企業(yè)、機(jī)關(guān)等需要將軟件防火墻和硬件防火墻結(jié)合起來(lái)使用。例如著名的微軟ISA系列防火墻，防火墻主要是通過(guò)過(guò)濾信息起到安全防范作用。
（2）入侵檢測(cè)技術(shù)，這是近年來(lái)發(fā)展較快的一種安防技術(shù)，系統(tǒng)將入侵手段、木馬病毒等的特征記錄到數(shù)據(jù)庫(kù)中，如果系統(tǒng)被入侵則通過(guò)對(duì)比發(fā)現(xiàn)病毒和木馬并發(fā)出警報(bào)，隨著技術(shù)發(fā)展，入侵檢測(cè)已經(jīng)越來(lái)越智能。
（3）協(xié)同入侵檢測(cè)技術(shù)，木馬攻擊和黑客攻擊手段越來(lái)越多，頻率也越來(lái)越高，依靠單一檢測(cè)技術(shù)很難防范，專(zhuān)家因此提出了協(xié)同入侵檢測(cè)技術(shù)，通過(guò)組件結(jié)合實(shí)現(xiàn)全面、多方位的入侵防范。
3 操作系統(tǒng)安全防范技術(shù)
（1）文件加密技術(shù)，數(shù)據(jù)庫(kù)中的數(shù)據(jù)是以文件形式保存在計(jì)算機(jī)中的，因此進(jìn)行加密能夠有效防范黑客竊取信息，但是由于不同系統(tǒng)兼容性不同，采用單一的加密技術(shù)將會(huì)對(duì)數(shù)據(jù)正常使用造成一定影響，因此文件加密應(yīng)用并不普遍。
（2）數(shù)據(jù)庫(kù)管理系統(tǒng)外層加密，這是近年來(lái)應(yīng)用較為廣泛的數(shù)據(jù)庫(kù)安全防范技術(shù)，通過(guò)加密數(shù)據(jù)庫(kù)管理系統(tǒng)外層系統(tǒng)，可以加密傳輸?shù)男畔?，系統(tǒng)負(fù)擔(dān)也較強(qiáng)，但是存在一定的兼容性問(wèn)題，由于目前數(shù)據(jù)庫(kù)交叉使用的情況并不多，因此這種技術(shù)有很廣闊的發(fā)展前景。
4 結(jié)束語(yǔ)
要保障計(jì)算機(jī)數(shù)據(jù)庫(kù)安全，需要從硬件、軟件、網(wǎng)絡(luò)等多個(gè)方面著手，一旦其中一個(gè)環(huán)節(jié)出了問(wèn)題，都可能給黑客留下攻擊機(jī)會(huì)，采取恰當(dāng)?shù)陌卜来胧?，全方位保證系統(tǒng)和數(shù)據(jù)庫(kù)安全。
參考文獻(xiàn)
[1]劉端朝.提高網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全性的策略研究[J].教育，2015，（10）：32.
[2]尚巍.強(qiáng)化計(jì)算機(jī)數(shù)據(jù)庫(kù)安全管理技術(shù)的有益探索[J].信息系統(tǒng)工程，2015，（06）：132.
[3]劉月.基于Web的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全技術(shù)研究[J].信息技術(shù)與信息化，2015，（04）：63.
1.人才緊缺
由于企業(yè)檔案信息安全保障技術(shù)是近年來(lái)才被廣泛應(yīng)用的，對(duì)于企業(yè)檔案館來(lái)說(shuō)，檔案人員的信息安全意識(shí)和技術(shù)水平有限，加之各個(gè)檔案分室的人員年紀(jì)偏大，接受能力和操作水平有限，這也是企業(yè)目前亟需解決的問(wèn)題。人才是檔案信息安全保障建設(shè)的重要因素，檔案管理人員信息安全意識(shí)的強(qiáng)弱，現(xiàn)代化設(shè)備操作水平的高低，責(zé)任感的強(qiáng)弱等都會(huì)對(duì)檔案信息安全產(chǎn)生影響?？梢韵胂螅粋€(gè)專(zhuān)業(yè)技能匱乏、責(zé)任感缺失、安全意識(shí)淡薄的檔案管理人員，無(wú)疑會(huì)使檔案信息安全如同置于一個(gè)無(wú)人防守的陣地，而被“敵人”不攻自破。
2.法制不健全
對(duì)于本企業(yè)來(lái)說(shuō)，檔案信息安全建設(shè)剛剛起步，企業(yè)檔案信息安全方面的管理制度相對(duì)比較少，還需要在工作中不斷加強(qiáng)管理，制定各種管理制度，這樣才有利于實(shí)施檔案信息安全管理。
二、企業(yè)檔案信息安全保障體系建設(shè)的措施
檔案信息安全簡(jiǎn)單地說(shuō)就是檔案信息內(nèi)容完整、可控，未被破壞和未被非法使用者知曉使用。檔案信息安全包括檔案實(shí)物信息安全和檔案信息管理系統(tǒng)安全兩個(gè)方面。
1.保證檔案信息的物理安全
物理安全策略的目的是保護(hù)電子檔案存放介質(zhì)、計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線(xiàn)攻擊。首先，通常情況下，電子檔案存儲(chǔ)在磁、光介質(zhì)上，這樣就必須創(chuàng)造一個(gè)適合于磁、光介質(zhì)保存的溫濕度環(huán)境。其次，確保電子檔案內(nèi)容具有嚴(yán)謹(jǐn)?shù)倪壿嬓?。采用最新技術(shù)與方法，保證電子檔案內(nèi)容、格式、編排上的一致，并采用先進(jìn)技術(shù)加以轉(zhuǎn)換，保證電子檔案的原始性。再次，要保證保存電子檔案的計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容環(huán)境，建立完備的安全管理制度防止非法進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。物理安全策略是電子檔案信息安全的前提，如果得不到有效保障，那么整個(gè)檔案信息安全也就無(wú)法實(shí)現(xiàn)。
2.密切關(guān)注計(jì)算機(jī)技術(shù)的發(fā)展方向，確保檔案信息管理系統(tǒng)安全
(1)檔案信息管理系統(tǒng)軟件要安全可靠系統(tǒng)軟件必須要通過(guò)測(cè)評(píng)與審批方可投入使用。要學(xué)會(huì)運(yùn)用多種先進(jìn)的信息安全技術(shù)，檔案信息安全技術(shù)不僅涉及到傳統(tǒng)的“防”和“治”的技術(shù)，而且已經(jīng)擴(kuò)展到網(wǎng)絡(luò)安全技術(shù)和數(shù)據(jù)安全技術(shù)等多種現(xiàn)代信息新技術(shù)。要學(xué)會(huì)運(yùn)用網(wǎng)絡(luò)安全技術(shù)，如訪(fǎng)問(wèn)控制技術(shù)、防治病毒技術(shù)和安全檢測(cè)技術(shù)等。一是在防控技術(shù)方面可以設(shè)置入網(wǎng)訪(fǎng)問(wèn)控制和網(wǎng)絡(luò)的權(quán)限控制，使內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間物理隔網(wǎng)，可以對(duì)訪(fǎng)問(wèn)者進(jìn)行身份鑒別，主要是用戶(hù)名的識(shí)別與驗(yàn)證、用戶(hù)口令的識(shí)別與驗(yàn)證、用戶(hù)賬號(hào)的缺省限制檢查，同時(shí)也可以很好地控制網(wǎng)絡(luò)非法操作。二是運(yùn)用防治病毒技術(shù)，及時(shí)在電腦上安裝殺毒軟件，定期升級(jí)殺毒軟件，定期查殺病毒，不使用來(lái)歷不明的U盤(pán)、光盤(pán)，不安裝不明軟件，以控制病毒的入侵。三是運(yùn)用安全檢測(cè)技術(shù)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)所接入的服務(wù)器進(jìn)行監(jiān)視，同時(shí)在計(jì)算機(jī)中安裝入侵檢測(cè)系統(tǒng)，對(duì)電子檔案信息進(jìn)行監(jiān)控和保護(hù)。
(2)運(yùn)用數(shù)據(jù)安全技術(shù)檔案信息安全最重要的是數(shù)據(jù)安全，這樣才能保證檔案信息的完整，有效避免被修改、泄漏等。企業(yè)應(yīng)建立數(shù)據(jù)信息網(wǎng)絡(luò)存儲(chǔ)中心，采取數(shù)據(jù)集中或雙機(jī)備份等方式規(guī)避風(fēng)險(xiǎn)，提高數(shù)據(jù)存儲(chǔ)安全度。一是采用數(shù)據(jù)備份管理制度，確保數(shù)據(jù)的安全?？赏ㄟ^(guò)在線(xiàn)備份管理的方式，并根據(jù)實(shí)際情況采取近線(xiàn)存儲(chǔ)與離線(xiàn)存儲(chǔ)相結(jié)合的方式進(jìn)行數(shù)據(jù)備份。為計(jì)算機(jī)系統(tǒng)配置多個(gè)磁盤(pán)、硬盤(pán)、硬盤(pán)陣列等，組成海量存儲(chǔ)器，用以解決容量不足的問(wèn)題。服務(wù)器端應(yīng)及時(shí)安裝操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)補(bǔ)丁程序，修補(bǔ)系統(tǒng)安全漏洞，提高系統(tǒng)安全性。二是采用密碼技術(shù)，對(duì)所有電子文件進(jìn)行歸檔管理時(shí)應(yīng)設(shè)置相應(yīng)的密碼。對(duì)于有密級(jí)限制的電子檔案，為防止泄密，應(yīng)該使用加密技術(shù)，防止被他人截獲或篡改。
(3)保證網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全保護(hù)主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及其節(jié)點(diǎn)面臨的威脅和網(wǎng)絡(luò)的脆弱性而采取的防護(hù)措施。網(wǎng)絡(luò)安全保護(hù)是檔案信息安全保護(hù)的重要內(nèi)容。電子檔案信息的優(yōu)越性之一表現(xiàn)在它能實(shí)時(shí)通過(guò)網(wǎng)絡(luò)暢通地提供給在線(xiàn)異地用戶(hù)使用。因此，網(wǎng)絡(luò)安全成為保障用戶(hù)真實(shí)有效地利用電子檔案信息的關(guān)鍵所在。確保網(wǎng)絡(luò)安全的主要方法是采取物理隔離、防火墻以及身份認(rèn)證等安全技術(shù)。防火墻技術(shù)是實(shí)現(xiàn)同外網(wǎng)隔離與訪(fǎng)問(wèn)控制的最基本、最流行、最經(jīng)濟(jì)也是最行之有效的措施之一。
(4)對(duì)檔案信息載體實(shí)行異地備份制度對(duì)重要的檔案信息載體實(shí)施檔案?jìng)浞葜贫?，是提高抵御各種突發(fā)事件影響能力的一項(xiàng)重要舉措。俗話(huà)說(shuō)，“雞蛋不能只放在一個(gè)籃子里”。我國(guó)較早就有對(duì)重要檔案實(shí)行多套異地備份的制度，在危害檔案安全的突發(fā)社會(huì)事件和自然災(zāi)害頻發(fā)的今天，我們必須進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)防范意識(shí)，更加重視實(shí)施重要檔案異地備份制度，提高災(zāi)害應(yīng)對(duì)能力。
[摘 要] 隨著信息化的不斷發(fā)展，計(jì)算機(jī)信息管理系統(tǒng)的安全問(wèn)題更加突出，彰顯復(fù)雜性和多樣性。計(jì)算機(jī)管理信息系統(tǒng)已經(jīng)步入成熟發(fā)展時(shí)期，但是，安全問(wèn)題仍然備受關(guān)注。為了提高網(wǎng)絡(luò)安全性，需要建立和健全網(wǎng)絡(luò)安全管理制度，避免病毒的侵入，同時(shí)，注重對(duì)信息的加密工作，最終實(shí)現(xiàn)信息資料的安全性。
[關(guān)鍵詞] 計(jì)算機(jī)；信息管理；系統(tǒng)；安全；對(duì)策
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 05. 089
[中圖分類(lèi)號(hào)] TP393.08 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2017）05- 0167- 02
1 對(duì)計(jì)算機(jī)信息管理系統(tǒng)造成安全威脅的主要因素
1.1 病毒程序的感染、存在與傳播
互聯(lián)網(wǎng)子啊應(yīng)用的過(guò)程中，鑒于使用者安全觀念不強(qiáng)，對(duì)一些不明軟件進(jìn)行隨意下載，很多軟件恰好缺乏安全保障，存在一些潛在的病毒程序，實(shí)現(xiàn)對(duì)正常使用的程序的破壞，造成對(duì)整個(gè)網(wǎng)絡(luò)的攻擊和破壞，促使電腦出現(xiàn)死機(jī)，抑或是減緩網(wǎng)絡(luò)程序運(yùn)行的速度，甚至直接使得電腦系統(tǒng)停止運(yùn)行。
1.2 整個(gè)管理系統(tǒng)遭到非法的侵入
在電腦新管理系統(tǒng)的危害因素中，黑客的非法侵入影響較大，借助非法的電腦程序，造成對(duì)諸多部門(mén)電腦信息系統(tǒng)的破壞，對(duì)相關(guān)網(wǎng)頁(yè)進(jìn)行肆意更改，將一些非法信息粘貼在網(wǎng)站中，嚴(yán)重的話(huà)會(huì)造成網(wǎng)絡(luò)系統(tǒng)的癱瘓，對(duì)社會(huì)造成不良影響，甚至巨大的經(jīng)濟(jì)損失。
1.3 使用者操作的失誤
在使用計(jì)算機(jī)的時(shí)候，很多使用者安全意識(shí)不強(qiáng)，沒(méi)有深刻認(rèn)識(shí)到網(wǎng)絡(luò)安全的必要性和重要性，因此，在大多時(shí)候，計(jì)算機(jī)使用者對(duì)于信息系統(tǒng)的安全防范意識(shí)沒(méi)有形成強(qiáng)烈的認(rèn)同感，也就是說(shuō)，在計(jì)算機(jī)使用過(guò)程中，沒(méi)有對(duì)系統(tǒng)的安全防范給予足夠的重視，防御措施不到位，在完成使用之后，也沒(méi)有及時(shí)將賬號(hào)退出，使得系統(tǒng)的安全隱患較大。
1.4 網(wǎng)絡(luò)防火墻技術(shù)的影響
對(duì)于防火墻，主要是由軟件和硬件組成，是網(wǎng)絡(luò)系統(tǒng)的一種防護(hù)舉措，借助軟硬件的作用，實(shí)現(xiàn)對(duì)整個(gè)計(jì)算機(jī)所接受的信息的有效過(guò)濾和攔截，是最為基礎(chǔ)的防護(hù)方式，因此，要對(duì)防火墻技術(shù)進(jìn)行不斷完善。在計(jì)算機(jī)設(shè)置防護(hù)墻，能夠?yàn)楦叨朔阑饓Φ膽?yīng)用奠定基礎(chǔ)，避免防火墻出現(xiàn)系統(tǒng)漏洞，重視系統(tǒng)內(nèi)部的管理。借助防火墻，實(shí)現(xiàn)對(duì)信息數(shù)據(jù)的有效過(guò)濾，保證計(jì)算機(jī)信息的安全性。
2 如何做好計(jì)算機(jī)信息管理系統(tǒng)的安全工作
2.1 實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的合理規(guī)劃
首先，要保證整個(gè)計(jì)算機(jī)信息管理系統(tǒng)所使用的設(shè)備的安全性，另外，要熟悉和掌握網(wǎng)絡(luò)信息系統(tǒng)，這是實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全性的關(guān)鍵性因素。在這一前提下，要對(duì)網(wǎng)絡(luò)進(jìn)行科學(xué)與合理的規(guī)劃，形成有效的安全手段，對(duì)一些存在安全隱患的設(shè)備進(jìn)行拒絕，使用相互兼容的客戶(hù)端和服務(wù)器進(jìn)行連接。對(duì)網(wǎng)絡(luò)信息進(jìn)行有效監(jiān)控，慎重進(jìn)行傳輸。另外，重視對(duì)數(shù)據(jù)的有效管理，按照需要，進(jìn)行權(quán)限的設(shè)定，使用相匹配的處理軟件。另外，為了避免網(wǎng)絡(luò)破壞的快速蔓延，可以對(duì)網(wǎng)絡(luò)規(guī)劃進(jìn)行層次劃分，在根本上保證信息的安全性。
2.2 保證較為合理的計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)
為了保證計(jì)算機(jī)信息管理系統(tǒng)在結(jié)構(gòu)上的合理性，需要重視落實(shí)，做好運(yùn)行質(zhì)量與安全工作，實(shí)現(xiàn)整個(gè)系統(tǒng)的安全性。鑒于互聯(lián)網(wǎng)的局限性，尤其是對(duì)于局域網(wǎng)，更容易出現(xiàn)傳播過(guò)程中的被盜情況，另外，互聯(lián)網(wǎng)還具有交換訪(fǎng)問(wèn)的功能，。對(duì)于計(jì)算機(jī)信息管理系統(tǒng)對(duì)網(wǎng)絡(luò)安全的防范與控制，采用物理和邏輯兩種方式實(shí)現(xiàn)，目的是防止信息被盜用。系統(tǒng)結(jié)構(gòu)的安全性能夠消除安全隱患，借助管理技術(shù)，實(shí)現(xiàn)源頭的防治。
2.3 重視對(duì)殺毒和防毒軟件的安裝
信息技術(shù)的發(fā)展，使得網(wǎng)絡(luò)安全隱患備受關(guān)注，使得一些針對(duì)網(wǎng)絡(luò)漏洞的軟件應(yīng)運(yùn)而生。具體講，發(fā)生系統(tǒng)漏洞，會(huì)進(jìn)行及時(shí)提示，加強(qiáng)對(duì)系統(tǒng)漏洞的檢測(cè)，另外，在發(fā)現(xiàn)系統(tǒng)漏洞的時(shí)候，可以進(jìn)行及時(shí)修補(bǔ)，實(shí)現(xiàn)第一時(shí)間的解決，防止出現(xiàn)更大的漏洞。除此之外，需要重視殺毒軟件的安裝，在根本上保證信息管理系統(tǒng)的安全性。
2.4 ο喙胤律法規(guī)進(jìn)行不斷完善和健全
當(dāng)前，我國(guó)計(jì)算機(jī)信息管理系統(tǒng)也出臺(tái)了諸多法律法規(guī)，但是，還存在不完善和健全的情況。首先，在管理系統(tǒng)中，要針對(duì)不同的內(nèi)容進(jìn)行不同安全等級(jí)的區(qū)分，形成相關(guān)防護(hù)標(biāo)準(zhǔn)和要求，建立安全管理制度。對(duì)相關(guān)法律法規(guī)進(jìn)行深化，建立統(tǒng)一化的管理系統(tǒng)。
2.5 重視數(shù)據(jù)加密技術(shù)的應(yīng)用
對(duì)于加密技術(shù)，主要是子啊進(jìn)行信息傳遞的過(guò)程中，采用數(shù)字的形式，對(duì)數(shù)據(jù)信息進(jìn)行再次組合，只有合法的接受者，抑或是具有秘鑰的人，才能進(jìn)行有效打開(kāi)，信息很難被不明身份的訪(fǎng)客進(jìn)行復(fù)制，其中，主要的是對(duì)傳輸中的數(shù)據(jù)流進(jìn)行加密。對(duì)于加密技術(shù)，主要分為兩種方式，分別是端對(duì)端加密和線(xiàn)路加密。前者應(yīng)用的關(guān)鍵是線(xiàn)路，是對(duì)通過(guò)不同線(xiàn)路的信息進(jìn)行有效加密。后者是借助加密軟件，財(cái)務(wù)加密技術(shù)，對(duì)文件進(jìn)行加密。當(dāng)前，推廣比較好的是對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密技術(shù)。對(duì)于非對(duì)稱(chēng)加密，主要是具有一堆秘鑰，有各自對(duì)應(yīng)的加密和解密，成為公鑰和私鑰，二者需要同時(shí)使用，也就是說(shuō)，公鑰加密的文件需要使用私鑰才能進(jìn)行有效解密。
2.6 對(duì)管理制度進(jìn)行不斷完善
首先，要針對(duì)信息系統(tǒng)的安全機(jī)制進(jìn)行有效的安全防控，一旦被非法用戶(hù)入侵，能夠?qū)崿F(xiàn)信息管理系統(tǒng)的正常運(yùn)轉(zhuǎn)，同時(shí)，還能夠保證實(shí)體的安全性。對(duì)于電腦信息管理系統(tǒng)的外部設(shè)備和相關(guān)線(xiàn)路，要加大保護(hù)力度，定期進(jìn)行檢查，做好維護(hù)。另外，要提高計(jì)算機(jī)的防范、控制和改善功能，保證計(jì)算機(jī)信息系統(tǒng)處于良好的環(huán)境中。對(duì)于電腦信息系統(tǒng)的安全防范主要是要提高系統(tǒng)的保密性，強(qiáng)化保密電腦的管理，避免信息的外泄，另外，還要提高傳輸和處理的保密性。
一、**年主要工作成績(jī)
(一)信息化建設(shè)工作穩(wěn)步推進(jìn)
一是不斷加強(qiáng)信息化建設(shè)的物質(zhì)保障。新配置液晶電腦3臺(tái)，打印復(fù)印掃描一體機(jī)1臺(tái)，投入近1.2萬(wàn)多元將原來(lái)的寬帶網(wǎng)絡(luò)更新為具有寬帶、遠(yuǎn)距離傳輸能力強(qiáng)、保密性好、抗干擾能力強(qiáng)等優(yōu)點(diǎn)的光纖網(wǎng)絡(luò)系統(tǒng)，為信息化工作的開(kāi)展提供優(yōu)質(zhì)的保障和服務(wù)環(huán)境。二是確保政府門(mén)戶(hù)網(wǎng)站的運(yùn)行良好。今年下半年，尤其是全縣門(mén)戶(hù)網(wǎng)站管理人員培訓(xùn)以來(lái)，我們進(jìn)一步加強(qiáng)了對(duì)政府門(mén)戶(hù)網(wǎng)站的管理和信息，及時(shí)更新鄉(xiāng)鎮(zhèn)動(dòng)態(tài)信息，第一時(shí)間我鄉(xiāng)安全生產(chǎn)、綜治維穩(wěn)、為民辦實(shí)事、項(xiàng)目建設(shè)和計(jì)生等各項(xiàng)的開(kāi)展情況，確保了網(wǎng)站的應(yīng)用能力、內(nèi)容的覆蓋面、可操作性等的較大提升。截止年底，我鄉(xiāng)在政府門(mén)戶(hù)網(wǎng)站共信息150多條，確保全面完成了上級(jí)下達(dá)的信息任務(wù);在湖南在線(xiàn)民生頻道信息近20。三是××*縣工作績(jī)效綜合考評(píng)管理系統(tǒng)的管理穩(wěn)步推進(jìn)。每天按時(shí)在政府內(nèi)網(wǎng)簽到和鄉(xiāng)主要領(lǐng)導(dǎo)日程安排，及時(shí)下載上級(jí)下發(fā)的文件，每月初定時(shí)當(dāng)月工作安排情況和上月工作完成情況，經(jīng)常性上傳鄉(xiāng)主要工作和特色工作開(kāi)展情況，做好內(nèi)部各部門(mén)間的郵件發(fā)送，充分發(fā)揮工作績(jī)效綜合考評(píng)網(wǎng)站的重要作用，為政府管理提供便捷、快速服務(wù)。
(二)政府信息公開(kāi)工作順利開(kāi)展
始終把信息公開(kāi)作為建立親民”、“務(wù)實(shí)”政府、提高行政活動(dòng)透明度、保障公眾知情權(quán)的一項(xiàng)重要舉措，認(rèn)真抓好政府信息公開(kāi)的貫徹落實(shí)工作。一是完善相關(guān)制度，健全工作機(jī)制。成立政務(wù)公開(kāi)工作領(lǐng)導(dǎo)小組，認(rèn)真落實(shí)“黨委統(tǒng)一領(lǐng)導(dǎo)、政府主抓、人大監(jiān)督實(shí)施、政府辦公室加強(qiáng)組織協(xié)調(diào)工作”的領(lǐng)導(dǎo)體制，理順關(guān)系，加強(qiáng)領(lǐng)導(dǎo)。二是廣泛動(dòng)員，強(qiáng)化宣傳。采取召開(kāi)相關(guān)會(huì)議、印發(fā)公開(kāi)手冊(cè)、工作組進(jìn)村入戶(hù)等形式，將涉及農(nóng)民生產(chǎn)生活的有關(guān)政務(wù)告知廣大農(nóng)民群眾，動(dòng)員群眾對(duì)政務(wù)公開(kāi)工作參與監(jiān)督。深入開(kāi)展政務(wù)公開(kāi)宣傳活動(dòng)，認(rèn)真接待群眾來(lái)訪(fǎng)，印發(fā)宣傳資料，現(xiàn)場(chǎng)解答問(wèn)題，使政務(wù)公開(kāi)活動(dòng)家喻戶(hù)曉、人人皆知，切實(shí)增強(qiáng)廣大群眾的參與意識(shí)。三是強(qiáng)化監(jiān)督，務(wù)求實(shí)效。進(jìn)一步完善了政務(wù)公開(kāi)承諾制、目標(biāo)責(zé)任制、內(nèi)部評(píng)議制等制度，自覺(jué)接受群眾監(jiān)督。政府辦公室將安排專(zhuān)人負(fù)責(zé)，隨時(shí)受理群眾舉報(bào)的不公開(kāi)、假公開(kāi)等問(wèn)題，做到反饋快、查處快、曝光快。政府將組織人員進(jìn)行檢查督促，對(duì)侵犯群眾利益等違紀(jì)行為的單位和個(gè)人，嚴(yán)肅查處，追究責(zé)任，推動(dòng)政務(wù)公開(kāi)扎實(shí)有效地進(jìn)行。
(三)社會(huì)主義新農(nóng)村信息化建設(shè)快速推進(jìn)
努力做好“網(wǎng)絡(luò)下鄉(xiāng)、設(shè)備下鄉(xiāng)、軟件下鄉(xiāng)、信息下鄉(xiāng)、技術(shù)下鄉(xiāng)”的農(nóng)村信息化普及工作，認(rèn)真抓好信息基礎(chǔ)設(shè)施建設(shè)，積極探索遠(yuǎn)程教育在新農(nóng)村建設(shè)中的作用，用遠(yuǎn)程教育帶動(dòng)農(nóng)村信息化建設(shè)。今年全鄉(xiāng)新增遠(yuǎn)程教育站點(diǎn)9個(gè)，實(shí)現(xiàn)全鄉(xiāng)14個(gè)村均有遠(yuǎn)程教育站點(diǎn)。充分發(fā)揮現(xiàn)代遠(yuǎn)程教育內(nèi)容豐富的學(xué)習(xí)內(nèi)容的優(yōu)勢(shì)，把農(nóng)民學(xué)習(xí)培訓(xùn)與遠(yuǎn)程教育有機(jī)結(jié)合起來(lái)，圍繞提升農(nóng)民綜合素質(zhì)，增強(qiáng)農(nóng)民致富本領(lǐng)和學(xué)習(xí)自覺(jué)意識(shí)，充分運(yùn)用遠(yuǎn)教帶動(dòng)農(nóng)村信息化建設(shè)。
二、存在的問(wèn)題
**年我鄉(xiāng)信息化建設(shè)雖然取得一定的進(jìn)展，但只是處于起步階段，與上級(jí)要求的建設(shè)水平以及政務(wù)、社會(huì)需求還有一定的差距。一是專(zhuān)業(yè)人員不足，技術(shù)力量薄弱。信息化建設(shè)的專(zhuān)業(yè)技術(shù)人員嚴(yán)重不足，不能滿(mǎn)足信息系統(tǒng)建設(shè)的需要，只忙于一般的事務(wù)處理，信息化的建設(shè)受到影響，信息化的發(fā)展后勁不足。二是信息化工作的水平較低。只是處理文稿、郵件發(fā)送、信息上報(bào)等日常事務(wù)，應(yīng)用運(yùn)行信息系統(tǒng)必要的維護(hù)和管理人員也明顯不足，致使應(yīng)用水平較低。三是資金、設(shè)備不足。資金的不足已成為制約信息化快速發(fā)展的主要因素，沒(méi)有足夠的財(cái)力提高設(shè)備水平，無(wú)法滿(mǎn)足信息化發(fā)展的需要，直接影響到信息化各項(xiàng)工作的順利開(kāi)展。
三、**年工作思路
**年我們將按照縣委、縣政府的統(tǒng)一安排部署，借鑒先進(jìn)經(jīng)驗(yàn)做法，再接再厲，扎實(shí)推進(jìn)我鄉(xiāng)機(jī)關(guān)信息化工作再上新臺(tái)階。力爭(zhēng)作好以下幾項(xiàng)工作：
(一)認(rèn)真貫徹落實(shí)縣委、縣政府信息化工作安排部署，扎實(shí)開(kāi)展信息化活動(dòng)
一是要?jiǎng)?chuàng)新工作思路和觀念：抓好“三個(gè)推進(jìn)”工作，推進(jìn)本鄉(xiāng)和兄弟鄉(xiāng)鎮(zhèn)間及本鄉(xiāng)與上級(jí)各部門(mén)的信息交流、推進(jìn)社會(huì)主義新農(nóng)村信息化建設(shè)和農(nóng)村黨員遠(yuǎn)程教育網(wǎng)站建設(shè)、推進(jìn)數(shù)據(jù)資源整合與共享。二是要?jiǎng)?chuàng)新管理方式：做好“四個(gè)加強(qiáng)”工作，加強(qiáng)機(jī)關(guān)行政效能建設(shè)、加強(qiáng)鄉(xiāng)和鄉(xiāng)直各部門(mén)信息化目標(biāo)管理考核、加強(qiáng)信息化項(xiàng)目管理、加強(qiáng)電子政務(wù)網(wǎng)絡(luò)安全管理與檢查。三是創(chuàng)新工作機(jī)制：實(shí)現(xiàn)“三個(gè)突破”，在政務(wù)門(mén)戶(hù)網(wǎng)站協(xié)調(diào)管理、信息化制度體制建設(shè)、數(shù)據(jù)資源中心建設(shè)方面實(shí)現(xiàn)新突破。
(二)進(jìn)一步加強(qiáng)政府網(wǎng)站建設(shè)，推進(jìn)政務(wù)公開(kāi)，提高政務(wù)服務(wù)能力
一是要進(jìn)一步完善網(wǎng)站運(yùn)行管理機(jī)制：采取有效措施，明確專(zhuān)人負(fù)責(zé)，扎實(shí)開(kāi)展我鄉(xiāng)政府門(mén)戶(hù)網(wǎng)站的建設(shè)、運(yùn)行、維護(hù)和管理工作。二是要積極推進(jìn)政務(wù)信息公開(kāi)：實(shí)施政務(wù)信息上網(wǎng)工程，抓好政府門(mén)戶(hù)網(wǎng)站信息更新和保障工作，落實(shí)到人，充分深挖政務(wù)資源，加強(qiáng)與公眾和其他部門(mén)的溝通，加大政務(wù)信息公開(kāi)力度，推動(dòng)網(wǎng)站對(duì)外宣傳，提高網(wǎng)站信息質(zhì)量。三是要明確政務(wù)信息采集職責(zé)：抓好“兩個(gè)建立”工作，即建立政務(wù)信息數(shù)據(jù)庫(kù)備案、更新管理制度，對(duì)本鄉(xiāng)政務(wù)信息數(shù)據(jù)庫(kù)實(shí)現(xiàn)動(dòng)態(tài)管理;建立政務(wù)信息資源共享目錄，加強(qiáng)政務(wù)信息資源整合，避免重復(fù)建設(shè)。