網絡信息安全與防護
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡信息安全與防護范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
網絡信息安全與防護范文第1篇
“沒有網絡安全,就沒有國家安全；沒有信息化,就沒有現代化[1]?！苯陙?各類網絡信息平臺和信息技術逐漸走進人們的日常生活,網絡信息技術的普及率不斷攀升,科技信息時代正在悄然來臨。高校,作為高新技術研發與應用的前沿陣地,對網絡信息平臺應用更為普遍、網絡信息技術迭代也更為迅速,高效的研發率和廣泛的網絡信息平臺應用率一方面助推了信息技術的發39龐洋：高校網絡信息安全與防護策略研究展,但同時也對高校網絡信息技術管理工作帶來了不小沖擊和現實難題,比如研發過程中如何有效避免研發人員故意設置高校網絡信息架構底層代碼的技術漏洞,網絡信息平臺如何有效保護使用者數據的私密性和完整性,網絡信息平臺應用過程中如何及時排除網絡故障等,妥善處理這些問題關乎高校的校園安全也關乎每一位師生的合法權益,稍有不慎就會導致高校和客戶計算機網絡信息資源泄露,產生巨大損失。本文基于對高校網絡信息安全以及防護措施的具體實踐情況的整體把握,發掘高校網絡信息的安全隱患、總結誘導因素,從而提出高校網絡信息安全與防護的具體策略為我國高校網絡信息安全防護提供思路與借鑒。
1高校網絡信息的安全隱患及防護的重要性
近年來,伴隨高校信息化教學的深入推進和網絡信息技術應用的普及率提升,高校網絡信息數據體量日趨龐大。最常見的高校計算機的存儲硬盤介質容量早已不再局限于TB,正在朝著PB、甚至ZB等量級邁進,國內一些知名高校所存儲的數據信息達到了EB的量級。對于如此龐大的數據信息處理,為高校網絡信息安全的防護與管理帶來不小挑戰。高校網絡信息技術與行業網絡信息技術不盡相同,高校網絡信息技術并不單指大量數據信息交互與處理技術,更為注重對海量的信息數據進行專業化分型處理,信息處理方式與傳統的信息技術行業的網絡信息數據處理方式存在差別。由于高校網絡信息平臺和技術主要服務于本校師生的教育教學科研,受眾較為固定。因此,高校網絡信息技術較多關注對所獲取到的海量信息數據的分類甄別的效率,而非關注數據的獲取。于此相對應,高校網絡信息的安全與防護則應更為關注對使用主體的分類防護和對信息來源的分類甄別。從目前高校網絡信息安全與防護的現狀來看,部分高校尚未關注到高校網絡信息安全防護的獨特性,甚至對于網絡信息安全與管理也不夠重視,并未形成有效的校園網絡安全管理制度與應對機制；一些學校則對于硬件設施投入不足,學校服務器不能滿足大批量用戶集中時段的訪問,經常會發生網絡崩潰事件,影響教育教學工作和學生學習生活；還有部分高校并未配備專門的網絡安全和網絡管理維護團隊,對于學校發生的網絡故障和網絡安全問題無法及時排除,校園信息化平臺網絡漏洞較多,易于遭受網絡攻擊、發生信息泄露等惡性事件。針對以上突出問題,2020年《關于進一步加強和改進新形勢下高校宣傳思想工作的意見》中明確指出,要著力加強高校宣傳思想陣地管理。要加強校園網絡安全管理,加強高校校園網站聯盟建設,加強高校網絡信息管理系統建設[2]?？梢哉f,網絡信息安全與防護工作至關重要。當前,全面加強高校網絡信息安全與防護,構建契合學校需要的高校網絡信息防護機制和系統勢在必行：一方面有助于推進學校網絡空間的法治化建設,構建文明健康有序和諧的網絡環境；另一方面則有助于提高高校內部的網絡信息安全防護能力,打造平安校園,滿足師生對網絡信息安全的現實期待。
2高校網絡信息安全與防護的策略分析
2.1全面加強高校網絡安全管理、規避安全隱患
當前,黑客這個詞已經被大眾所熟知,在當下的計算機網絡系統愈發普及的時代背景之下,有一些心懷不軌的人利用黑客技術入侵學校網站之類的事件屢次發生,黑客對于高校的一些學術網站和布置的相關網絡公告當中,黑客會精準的利用目前互聯網絡當中所存在為數不多的網絡漏洞向相關網址發起攻擊,如若黑客成功的侵入高校的校內網站或者計算機系統,則高校網格內部網址當中所存儲的一些重要機密以及學術知識將面臨這數據篡改、丟失、泄露以及被人冒用等安全隱患問題。除此之外,黑客針對高校的入侵范圍也沒有收到局限,不僅可以在學生的筆記本電腦設備上進行相關入侵操作,更有甚者還可以直接侵入高校內部計算機系統。由此可見,為了進一步的維護高校相關教務系統、內部網址以及圖書館系統等的管理安全,高校應該進一步加強對黑客入侵的系統檢測,嚴格預防和防范這類安全隱患,最大程度的保證相關資源的存儲安全。針對這一方面的防范和保護,高?？梢圆扇∫幌盗械念A防和檢測措施,舉例來講,可以適當的利用網絡嗅探方法、向學生普及IIS用法和好處、勸誡選擇性的關閉IPC共享,以此來防止黑客通過IPC共享來入侵學生的計算機系統。對于網絡嗅探而言,其是在學術層次方面常用的一種收集網絡數據包的有效方法,關于網絡嗅探的根本原理大致上來說的話,就是先對經過網卡的數據包進行相關的數據捕獲以及解碼譯碼工作,隨即從鏈路層協議方向開始逐步的對所捕獲到的數據進行相關的譯碼分析,直至達到應用層的協議,最終通過這種方法有效的且保密的獲得數據包當中的重要內容,譬如重要賬號以及機密文件等。根據網絡嗅探方法可以知道,如若高校的計算機系統或者學生的筆記本電腦被一些網絡嗅探黑客程序所跟蹤時,很有可能會讓計算機系統在網絡通信方面產生數據包丟失或者網絡帶寬出現異常等學術現象,上述情況都是計算機系統網絡當中出現嗅探器所造成的影響和反應,由此可見,高校的網絡管理員應該著重注意這方面的異?，F象并加以判斷繼而及時的做到處理和預防,從而進一步保證高校的網絡安全。除此之外,學校還可以向學生們普及IIS的用法和應用,隨著現如今我國社會對于寬帶的廣泛普及,高校網絡管理人員可以引導學生去安裝簡單易學的IIS,繼而讓學生去搭建一個簡易的FTP或者Web網點,但是對于IIS而言,其在開發過程當中所遇到的漏洞和Bug層出不窮,高校網絡管理人員也應該及時督促學生安裝和完善IIS的漏洞以及更新補丁[3]。而對于IPC系統而言,其全稱是InternetProcessConnection,學術作用更多的是去共享命名管道的相關資源,它同時也是為了讓進程間的通信做到開放而產生的命名管道,管理人員可以通過提供相關的、值得信任的用戶名或者口令,去連接雙方可以去建立安全通道并且在此基礎之上可以以此通道為根本,在這之上進行加密數據的安全置換,最終達到一個對計算機系統的遠程操控和訪問。這個系統有個明顯的學術特點,即為在相同的一個時間之間,兩個IP地址之間只能夠去建立一個連接方式,其在滿足IPC的基礎功能的前提條件之下,還在其初次安裝IPC系統的時候就打開了默認共享設置,也就是說在計算機系統當中,所有的邏輯都和Windows相共享。雖然來說,以上這一現象的最初設計,微軟公司也是希望能夠減輕管理員的操作難度,方面管理員對計算機系統進行共享,但是在某種情況之下,這一功能,也在一定的程度上影響了計算機系統的安全性能,因此,相關管理人員對于這一系統的共享功能,能夠做到的最優解就是加強口令模式,并且不定期的進行更改[4]。
2.2及時提高和完善高校計算機系統的軟硬件配置
如何提高高校計算機網絡信息安全的防護措施實效,首當其沖的任務就是對高校的計算機系統軟件方面以及硬件方面的配置進行定期的更新迭代,從而在一定程度上確保高校計算機系統的網絡信息安全。到目前為止,我國的科技飛速發展,網絡信息技術也在不斷的更新迭代,黑客技術也在此背景之下獲得了提升,不少網絡不法分子仍然活躍在高校的網絡系統之中。因此,在高校的網絡安全管理以及開展高校計算機網絡信息安全防護工作的過程當中,不可以只局限于傳統模式下的網絡信息安全模式和理念,還應該針對高校現有的計算機系統以及網絡信息安全防護工作的相關設施和策略進行進一步的完善和改革。除此之外,對于高校來講,應該去構建一個更為全面和系統的網絡安全檢測機制和體系,從而做到對一些具有特殊學術價值或者意義的計算機資源以及信息做到一個有效的存儲和防護,避免與此相關的計算機系統被侵入從而竊取一些重要資源或者一些不良網絡信息。除此之外,高校網絡管理人員還應該在日常的檢測和安全防護工作當中,盡可能的去避免一些類似木馬的相關病毒入侵到高校的網絡系統當中去,利用科學有效的方法去規避一些網絡黑客的病毒攻擊。與此同時,對于高校所配置的計算機系統軟件方面,相關網絡管理人員還需要向學生以及老師科普一些專業的防病毒軟件,幫助師生在學習和工作的過程當中有效的利用防病毒軟件去避免學術資料的丟失和泄露,定期提醒高校的學生以及老師去對計算機系統按時做一個病毒查殺,利用專業化的軟件以及程序手段,監測和去除計算機系統當中所存在的一些木馬病毒以及風險軟件。同時還需注意的是,通常在計算機系統當中,或多或少的都會出現一些系統的Bug和漏洞,對此高校網絡安全管理人員應該及時提醒學生和老師去下載以及安裝官方網站的軟件和系統補丁,從而在根源上有效規避不法分子的網絡侵入[5]。
3總結
綜上所述,維護高校網絡信息安全有著較強的綜合性和挑戰性,對于高校網絡信息安全處置妥當與否直接影響著師生的日常工作和學習,關乎著校園的安全穩定。當前,各高校在對高校網絡信息安全進行防護工作時,應該緊密結合本校的實際情況,仔細剖析學校計算機網絡信息安全當中所要面臨的風險因素以及突出問題,并且基于合理評估,有針對性的選擇合適的方式和策略去進行網絡安全的防護,加快推進學校網絡空間的法治化建設,不斷優化校園網絡環境,避免高校網絡信息泄露等重大校園安全事件的發生。
參考文獻
[1]閆思瑾.高校計算機網絡信息管理安全防護問題與策略[J].數字技術與應用,2021,39(6):174-176.
[2]梁艷,李亞亭.高校計算機網絡信息安全及防護策略[J].電子技術與軟件工程,2021(12):255-256.
[3]孔潔.高校私有云網絡信息安全防護策略研究[J].網絡安全技術與應用,2020(11):112-113.
[4]戴雷雷.關于高校計算機網絡信息安全及防護策略探析[J].科技創新與應用,2020(33):70-71.
網絡信息安全與防護范文第2篇
隨著近日基于端口445漏洞名為“wannacry”（中文名“永恒之藍”）的蠕蟲病毒在全球范圍內的大肆傳播，計算機網絡信息安全再次成為人們關注的重點。在這次病毒傳播過程中，許多國家的政府、醫療、電信、教育等機構的計算機網絡系統都受到了一定程度的損害，我國也不例外，其中各部門內部網受害極其嚴重，比如高校教育網、政府內部網等。雖然我國對此次病毒的傳播作出了及時的反應并采取了相關的措施，但是病毒傳播給各行各業帶來的危害卻已無法挽回。由此看來，計算機網絡空間信息安全依舊是信息時代不容忽視的問題。
一、計算機網絡信息安全面臨的威脅
1.自然因素的威脅
由于計算機的工作環境較為多變，其運行往往會受到自然因素的影響，這些自然因素具體包括不可抗力的意外事件與自然災害，比如地震、水災、等對計算機及互聯網造成物理性破壞的自然事件。由于計算機繁雜的內在構造與脆弱的外部材料，當遭遇這些破壞力極大的意外事件時，計算機系統內的重要數據等信息往往會隨著計算機的損壞而遭到永久性地滅失，從而造成無法挽回的損失。然而，由于計算機工作環境大多在具備較強防震防災的現代辦公場所內，加之自然災害與意外事件的發生概率較小，因此，自然因素對計算機網絡信息安全帶來的威脅并不是最主要的。
2.計算機病毒的威脅
計算機病毒對計算機網絡信息安全的威脅最為明顯，其也是信息安全研究人員投入時間與精力最多的威脅。計算機病毒往往利用計算機系統和應用軟件的漏洞，通過其快速、廣泛傳播的特點且對一定范圍內的計算機網絡系統造成巨大的損失。由于計算機病毒通常是通過隱藏在計算機的可執行程序、相關數據與文件中的方式進行傳播，因此，計算機的一般用戶很難發現病毒的存在，從而使計算機病毒大肆傳播，造成對更多計算機的破壞，具體包括通過一些僵尸程序來影響計算機運行效率；對計算機存儲設備中的數據進行竊取、改變（如永恒之藍對受害機中的文件副本進行加密）、甚至直接破壞；以及利用硬件驅動漏洞的病毒對計算機的主板等零部件進行破壞。因此，計算機病毒對計算機網絡信息安全的破壞力是極大的。
3.計算機網絡系統自身的漏洞
由于計算機網絡系統傳播數據是以開放的形式傳播的，為用戶提供海量的數據信息，因此，從計算機安全的角度來看，這種開放的信息傳播方式難免會被別有用心的人所利用，他們基于網絡漏洞來惡意攻擊、盜取、篡改計算機系統數據。同時，計算機網絡的IP協議本身安全系數就不高，且時常面臨著惡意攻擊、拒絕服務、盜取甚至篡改數據的危險，因此，計算機網絡系統自身的漏洞也是計算機網絡信息安全面臨的重大威脅之一。
4.計算機用戶操作不當
計算機用戶普遍，不可能每個使用者都對計算機信息安全有所了解，往往只是受過使用方法的培訓，對于計算機網絡安全問題并未進行過系統、全面的了解，因此在用戶使用過程中，往往會因為操作上的不當致使計算機遭受黑客等惡意攻擊。據了解，現在很多計算機成為黑客手中的“肉機”，計算機中的數據對黑客來說是透明的。普通的計算機用戶往往只會利用市面上的殺毒軟件來加強計算機網絡信息的安全，這不能完全抵擋黑客高手的攻擊。還有很大一部分用戶為了上網無阻，將防火墻關掉；為了降低開機時間將系統自動更新關閉，這些都是不當的操作，給侵入者可乘之機。
5.垃圾郵件和間諜軟件
與計算機病毒相比，垃圾郵件主要是通過電子郵件這一載體強行傳播商業、宗教以及政治方面的內容，對計算機網絡用戶造成一定程度上的騷擾；而間諜軟件則是通過改變計算機設置、竊取計算機數據等方式對計算機信息安全造成威脅。
二、計算機網絡信息安全的防護措施探究
1.計算機用戶及時更新殺毒工具以及開啟防火墻
基于前文對計算機網絡信息安全威脅的分析，我們知道黑客利用計算機系統漏洞及網絡系統漏洞對計算機攻擊是計算機網絡信息安全最常見的問題。而計算機用戶在日常使用過程中往往會通過各種形式的網絡賬戶傳遞信息，這就給黑客攻擊計算機系統提供了便利。黑客通常通過竊取計算機用戶的網絡賬號來入侵目標機，因此，計算機用戶在使用計算機時要加強對自己網絡賬戶的保護，可以以定期更換密碼并加強密碼復雜程度的方式來避免黑客輕易竊取到相關賬戶信息以及密碼。根據計算機的具體使用場合選擇適合的防火墻軟件，常見的防火墻應用技術主要包括地址轉換防火墻、檢測防火墻、防火墻等，其中監測防火墻作為新型防御手段，對傳統的防火墻技術進行了一定程度上的顛覆，其主要是通過對計算機系統的實時使用情況進行詳細的監測，為計算機網絡系統的正常運行提供有力的保障。
2.完善計算機系統的漏洞布丁
計算機系統是由繁雜的硬件、操作系統、系統應用組成的龐雜系統，其在設計和生產過程中難免會存在一些技術上的漏洞，如系統漏洞、應用程序設計漏洞、硬件上的缺陷等，因此，在后期對計算機系統中存在的漏洞進行完善成為維護計算機網絡信息安全的重要途徑之一。在計算機的實際使用過程中，各種病毒以及不法入侵軟件通過計算機系統的漏洞對用戶的計算機的數據進行竊取和篡改，而漏洞布丁就很好地降低了這一風險。
3.廣泛應用網絡監測技術
由于計算機網絡系統的開放性特征，使得形式各異的數據傳入計算機內部，其中隱藏的病毒若沒有被發現或者沒有被有效的攔截，必將會為計算機數據與信息遭到破壞埋下一顆“炸彈”。因此，對計算機網絡系統進行相應的入侵檢測是十分有必要的。具體的監測手段主要包括統計分析、人工智能、判斷推理等部分，通過對計算機網絡系統進行嚴格的監測與篩選，以此判斷計算機系統內部是否存在被入侵的危險。做到知己知彼，以防被當做“肉盾”。
4.必要時進行文件加密與數字簽名
文件加密與數字簽名手段主要適用于對安全系數要求較高的計算機用戶，在對計算機系統進行了相關的防護與監測后，為了進一步提高計算機系統的安全性，可以采取此種方法對重要文件和數據進行加密，從而更大限度地保證文件與數據與入侵軟件與病毒之間被有效分離。具體而言，加密手段是通過具體的口令、密鑰以及權限認證等方式甄別用戶的身份，文件加密以及數字簽名處理，而數字簽名則是通過對電子文檔的甄別認證來保障數據與文件的私密性不被破壞，具體的實現形式包括非對稱以及單向散列計算函數簽名、對稱加密以及時間戳簽名等。
三、結束語
隨著互聯網在我們的生活和工作中扮演的角色越來越重要，對于計算機網絡信息安全的保障也應受到相應的重視，只有提高網絡空間抵御不法入侵的能力，才能保障計算機網絡信息的安全，為計算機用戶提供一個安全可靠的網絡環境，才能使計算機更為有效地為我們服務。
參考文獻
[1]王磊.關于計算機網絡信息安全及防護策略探究[J].電腦知識與技術，2014，（19）：4414-4416.
[2]劉發勝.淺議計算機網絡系統中的信息安全風險與防護措施[J].電腦知識與技術，2014，（09）：1876-1877.
網絡信息安全與防護范文第3篇
關鍵詞：水利；網絡；信息安全；防護系統
水利網絡與信息安全防護工作是水利行業信息化建設的重要組成部分。做好此項工作，對于加強網絡與信息系統安全管理，保障和促進水利信息化健康發展，預防重大信息安全事件的發生，具有重要意義。
1網絡與信息安全存在的威脅
1.1計算機病毒侵襲
互聯網上存在大量肆虐的網絡蠕蟲病毒，具有滲透防火墻的傳播能力及功能，可以快速穿透防火墻并進入與之連接的網絡及計算機。如果遭受了網絡蠕蟲病毒的侵襲，將會造成網絡和系統各項性能及處理能逐步降低，同時對網絡與信息安全構成較為嚴重的威脅，如不及時處理，更會造成網絡擁塞，導致計算機系統和網絡癱瘓。
1.2人為無意的操作失誤
如果操作管理員因在無意的情況下將相關安全設置更改，將會造成安全漏洞的存在。用戶在安全防護意識上認識不到位，所使用的賬號口令及密碼選擇設置不當、或將賬號口令及密碼隨意轉借告知他人、共享安全設置信息等方面，會使網絡安全存在極高的風險。
1.3人為有意的操作或攻擊
網絡與信息安全所面臨的最大威脅就是人為有意操作或攻擊，尋找存在安全漏洞和隱患的網絡，通過相關技術破壞網絡和信息的有效性和完整性。同時利用網絡偵查軟件和植入木馬病毒，在不影響網絡和計算機正常工作的前提下，進行截獲、竊取、破譯重要機密信息，已達到其目的。這兩種方式均能對網絡與信息安全造成極大的威脅，使機密數據在毫不防備的情況下被竊或泄露。
2網絡信息安全防護系統建設
通過合理運用網絡信息安全技術，形成由硬件系統和軟件系統相結合的網絡信息安全防護系統，最大限度的保證網絡與信息安全。
2.1網絡拓撲圖
網絡拓撲如圖1所示。
2.2網絡信息安全防護系統的功能與作用
（1）防火墻。防火墻是一種保護計算機網絡安全的技術性措施，可以有效過濾存在安全漏洞的服務，阻止有意攻擊網絡的用戶接入網絡，同時利用安全策略機制保護內部網絡，將存在萌芽狀態的外界威脅及時處理。（2）IPS（入侵防御系統）。入侵防御系統是具備監視現有網絡、網絡設備、網絡資料傳輸行為的網絡安全防護設備，能夠快速及時的中斷、調整或隔離具有危險性的網絡傳輸行為，同時可以阻止病毒侵襲、拒絕服務攻擊、網絡風暴攻擊等，從而確保網路資源的合理配置及應用，為關鍵業務的性能和網絡提供更全面的安全保護。（3）路由器。路由器是網絡互聯及網絡資源合理分配的關鍵性設備，更是網絡信息安全重要的一環。通過對路由器合理的應用配置，使其在網絡中達到能夠防備安全隱患服務、潛在具有威脅的IP地址目的。（4）網絡交換機。網絡交換機是基于MAC（網卡的介質訪問控制地址）識別、能完成封裝轉發數據包功能的網絡設備。現有網絡中必將需要一臺核心交換機，其主要工作就是能夠將訪問控制、三層交換等功能充分使用，已實現交換機對用戶對數據包、源和目的地址、各項協議、各網絡設備端口等進行及時的篩選和過濾。（5）自動更新服務器（WSUS）。WindowsServerUpdateServices（簡稱WSUS），它提供了Windows部分操作系統的關鍵更新的分發。可以快速進行部分Windows操作系統的關鍵補丁的更新，減輕在病毒發作時從美國微軟更新的時間，同時通過運行如下所附的設置程序將計算機的更新完全調節好，從而提高計算機安全防護能力。（6）網絡監測軟件系統。網絡監測軟件系統主要功能與作用是要保證網絡能夠有效、平穩、安全地運行。通過記錄網頁瀏覽日志，智能過濾有害網站、監控通過網頁發送的郵件（包括內容和附件）、監控通過網頁發送的所有數據、監控文件傳輸、監控網絡流量、端口控制和IP控制、上網權限管理等提供相應的實時運行數據，使管理人員能夠及時優化網絡資源，提高網絡使用效率。（7）網絡防病毒系統。建立由服務器端和客戶端組成的網絡防病毒系統，客戶端由服務器端統一管理，統一升級，使客戶端防病毒軟件能夠及時殺毒，提高防病毒能力，從而有效的避免了病毒的傳播和蔓延，消除網絡與信息安全隱患。（8）全方位主機房監控系統。全方位主機房監控系統由監控攝像機、門禁系統、報警系統組成。通過監控攝像機對主機房過道、配線間、設備間、值班間進行24小時監控記錄，再由門禁系統和報警系統對主機房進行出入權限設置和區域布放。
3結束語
水利網絡與信息安全是水利信息化發展的重中之重，防護系統的建設，將進一步提高水利網絡與信息安全系統安全保障能力和防護水平。但是各單位在網絡與信息安全系統建設時，應結合各自實際情況，完善和提高水利網絡與信息安全防護系統建設的技術水平，推進水利信息化的安全、健康、協調發展。
參考文獻：
[1]詹全忠,陳嵐.淺談水利網絡與信息安全體系[J].水利信息化,2010,(10):32.
[2]詹全忠.水利部出臺《水利網絡與信息安全體系基本技術要求》[J].信息網絡安全,2010,(16):86.
[3]高永強.網絡安全技術與應用[M].北京:人民郵電出版社,2003.
網絡信息安全與防護范文第4篇
【關鍵詞】局域網；網絡安全；網絡防護
隨著計算機信息技術的發展，網絡已成為人們工作中不可缺少的工具。雖然IPv6技術和標準已經相對成熟，但是IPv4仍然是當前互聯網的主要協議，IP地址資源緊缺使大多數企業單位仍然使用局域網的方式，通過NAT技術訪問互聯網。因此，局域網網絡信息安全和系統安全建設就顯得尤為重要。
1局域網網絡信息安全存在的問題
1.1安全防護架構
完整的網絡安全防護架構主要有由硬件、防火墻、漏洞掃描、網絡防病毒系統等技術構筑一道安全屏障，并通過把不同的產品集成在同一個安全管理平臺上，實現網絡安全的統一、集中的管理。然而，目前大多數的局域網僅僅安裝防火墻，造成網絡安全架構不完善，加上局域網采用的技術比較簡單，使局域網的很容易被攻擊和盜取信息。
1.2系統漏洞
局域網系統漏洞主要包括網絡設備硬件漏洞和用戶計算機系統漏洞。完整的網絡設備、計算機系統是由硬件和軟件組成，網絡硬件漏洞就是在網絡設備硬件、軟件和協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。比如路由器系統存在BUG，訪問控制規則設置存在錯誤等等。用戶計算機系統漏洞是指用戶沒有及時的對系統漏洞進行更新，這些漏洞極易被黑客利用進行攻擊，給局域網的信息安全帶來巨大的隱患。
1.3人為因素
人為因素也是影響局域網信息安全的重要方面。由于個別用戶安全意識不強，使用U盤等移動存儲設備來進行數據的傳遞。這些外部數據沒有經過必要的安全檢查被帶入內部局域網，使木馬、蠕蟲等病毒的非常容易地進入到內部網絡。另外，許多用戶將未經許可的設備擅自接入內部局域網絡使用，也會造成病毒的傳入和信息的泄密。比如，私自將個人無線路由接入到網絡中，由于個人無線路由安全性比較低，黑客只要在路由器信號范圍內就可以對局域網的數據進行盜取和攻擊。此外，由于個人原因將局域網密碼泄露、網線接入錯誤造成環網、ip地址沖突等問題都嚴重影響了局域網的信息安全。
1.4病毒和惡意代碼
局域網的病毒來源主要通過以下幾種方式：（1）黑客借助系統漏洞將病毒和惡意代碼上傳到局域網目的主機上；（2）由于人為因素，通過U盤等移動設備將病毒傳入局域網；（3）訪問互聯網，從網站下載的軟件帶有病毒。一旦病毒進入到局域網，便對局域網信息數據進行盜取和破壞，比如ARP病毒能夠進行路由欺騙和網關欺騙，不但影響局域網網絡速度，而且對用戶的私密信息威脅很大。
2安全防護策略與措施
2.1技術防護措施
2.1.1加密技術對重要數據進行加密是網絡傳輸的常用的技術。在數據傳輸前對數據進行加密，綜合數字簽名、身份認證和動態驗證等多種加密技術，杜絕數據在網絡上以明文的方式傳輸，防止用戶數據在傳輸過程中被截獲，增加破解難度。建立復雜密碼機制，并定期進行更換。2.1.2防火墻技術防火墻是內部網絡與外部網絡之間的網絡安全系統，提供邊界安全防護和訪問權限控制。它使內部網絡與Internet之間或與其他外部網絡互相隔離，防范外部網絡對內部網絡的的攻擊和非法訪問。通過配置安全策略規則，實現對經過防火墻訪問內部網絡數據流的審計和控制，是保障網絡安全的核心技術。網絡防病毒系統是網絡安全的另一形式的防火墻。在網絡中安裝網關殺毒設備，對網絡數據進行病毒檢測和掃描，確保病毒在到達用戶計算機前被清除；配置全網殺毒策略，同步更新每臺計算機的殺毒軟件，定期進行全網殺毒；對U盤、移動硬盤等移動存儲設備須經專業人員查殺后，方可進行文件的存儲和拷貝等操作，這些安全防護是網絡防病毒系統必不可少的防護措施。2.1.3入侵檢測和入侵防御技術入侵檢測是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備。防火墻是按照事先設定的規則判斷數據包的合法性，阻止非法的數據包進入，而入侵檢測系統則監控網絡、系統的入侵行為，通過該系統可以快速定位來自內部網絡和外部網絡的攻擊行為以及網絡的異常流量等等。入侵防御系統是位于防火墻和網絡設備之間，對網絡中的數據傳輸進行檢測，對可能發現各種攻擊企圖、攻擊行為進行防御，以保證網絡資源的安全。2.1.4構建安全防護架構在完整的硬件防護系統下，搭建集中安全管理平臺，設立用戶、服務器等多區域安全防護機制，建立分級安全防護架構和管理機制。通過搭建文件備份服務器，對重要數據定期備份；設立網絡的重要節點、鏈路設立備份機制，減少故障對網絡信息安全的影響；配置網絡漏洞掃描系統，及時發現網絡安全漏洞、客戶機或者服務器的安全漏洞并及時進行修補等方式，構建全面、安全的局域網網絡防護體系。
2.2管理制度防護措施
保障信息安全要從多方面角度來實現。除了安全技術的應用，管理制度的完善和管理人員的組織配合是構成完整的信息安全防護體系的重要內容。管理工作是作為網絡安全的重要組成部分，要確保信息安全工作的順利進行，必須由管理人員把每個環節落實到具體的網絡中，而人的不確定性使之成為網絡安全中最薄弱環節。因此，必須用制度來規范人的行為，通過建立完善的安全管理制度達到網絡信息安全的根本目標。具體是要根據企業單位信息系統安全管理需求，建立科學的人員管理、設備管理、災難管理、應急響應、用戶安全服務等管理制度，并與安全技術緊密結合，形成一套可靠、完備局域網信息系統安全管理保障體系。
3結束語
隨著計算機網絡技術的發展，網絡攻擊形式日趨復雜和多樣化，局域網網絡信息安全和防護作為一項長期而艱巨的任務，需要不斷的探索和改進。合理地配置網絡安全規則，以安全防護技術為依托，充分發揮網絡安全防護設備的能效，建立多層次的、立體的網絡安全防護體系，才能確保整個局域網網絡系統信息安全。
參考文獻
[1]彭珺,高珺.計算機網絡信息安全及防護策略研究[J].計算機與數字工程,2011,39(1):121-124.
網絡信息安全與防護范文第5篇
【關鍵詞】信息網絡；安全防護技術；研究
引言
區域間安全防護主要是從信息網絡一體化的角度出發，以構建信息網絡一體化安全防護體系為目的，首先以各個地區作為整個信息安全體系的子區域的模式對信息網絡進行安全區域的劃分，在各個子安全區域與高速數據信息網絡的網絡接入點上配置一臺高性能的防火墻設備，通過結合地區間的實施應用系統的具體要求，設置統一的安全策略，來達到信息網絡關口的信息流量的安全控制。其次，通過對各個關鍵節點上安全防護設備的統一集中管理和安全防護聯動措施，初步具有抵御大規模惡性病毒泛濫和惡意攻擊的安全防護能力。
一、總體架構
信息網絡區域間安全防護系統安全設備主要在子區域網絡和高速信息網絡的接入點，通過結合地區間的實施應用系統的具體要求部署。防火墻拓撲結構圖如圖所示。
如圖所示，兩臺防火墻處于路由交換網絡之間，每臺防火墻可以直接到達相鄰的路由器或交換機，這樣每臺防火墻和相鄰路由交換設備都可直接相連，所有的路由交換設備之間的線路可以使用TRUNK封裝。
二、采用的設備及特點
具體實施標準及項目實施后的預期效果如下表。
序號 實施項目 實施標準 預期效果
1 防火墻設備 防火墻安裝到機柜內走線整潔、布局合理；
完成策略、IP、路由等規劃； 達到網絡運行穩定，單臺設備出現故障不影響整個網絡通訊的中斷。
2 防火墻集中管理系統 實現對防火墻設備的集中管理；
完成認證設備、維護設備、維護VPN隧道、維護VRC信息等； 達到網絡運行穩定，實現設備的管理、拓樸管理、狀態監視、隧道管理等功能。
3 防火墻日志分析系統 實現對防火墻設備的日志分析；
完成網絡事件的收集、處理、智能實時檢測、可視化分析； 有效的實現全網的安全預警、入侵行為的實時發現、入侵事件動態響應，通過于其它安全設備的聯動來真正實現動態防御。
2.1防火墻設備
項目采用的網絡衛士系列防火墻NGFW（NetGuard FireWall）是以天融信公司具有自主知識產權的TOS（Topsec Operating System）為系統平臺，該平臺采用開放性的系統架構及模塊化的設計，融合了防火墻、防病毒、入侵檢測、VPN、身份認證等多種安全解決方案，具有安全、高效、易于管理和擴展等特點。
自主安全操作系統平臺
采用安全操作系統—TOS（Topsec Operating System），TOS擁有優秀的模塊化設計架構，有效保障了防火墻、VPN、防病毒、內容過濾、抗攻擊、流量整形等模塊的優異性能。
強大的應用控制
網絡衛士防火墻提供了強大的網絡應用控制功能。用戶可以輕松的針對一些典型網絡應用，如BT、MSN、QQ、Edonkey、Skype等實行靈活的訪問控制策略，如禁止、限時、乃至流量控制。
完全內容檢測CCI
完全內容檢測（CCI，Complete Content Inspection）可實時將網絡層數據還原為完整的應用層對象（如文件、網頁、郵件等），并對這些完整內容進行全面檢查，實現徹底的內容防護。
強大的AAA功能，支持會話認證
網絡衛士系列防火墻支持對網絡用戶提供豐富的安全身份認證，如一次性口令（OTP）、S/KEY、RADIUS、域認證及數字證書等常用的安全認證方法，也可以使用專用的認證客戶端軟件進行認證。網絡衛士系列防火墻支持會話認證功能，即當開始一個新會話時，需要先通過認證才能建立會話。
2.2集中管理系統
TopPolicy用于網絡安全設備的集中管理，能為安全設備和VPN客戶端提供身份認證功能、指定設備間的VPN通訊關系、統一下發策略、提供設備策略的上傳及恢復功能、以及設備性能監視功能。
與業務管理對應的分級管理體系，應對大型網絡
首先，本系統支持4級的域管理，這樣，用戶可以方便的把一個全國的項目分級與分域管理，在統一策略下對責任進行分擔；通過分級與分域管理，本系統可以支持到1000臺安全設備和30000個VPN客戶端。其次，本系統可以對安全設備和策略實現完全的集中管理，也可以實現由下級管理中心或設備來管理日常的管理工作，而上級中心僅負責監控與分析統計工作。
完善的PKI體系支持
TopPolicy系統采用遵循X.509證書來作為提供認證的載體。對于中等規模的用戶只需建立一個自封閉的身份認證體系，則無需外部證書發放機構的簽發證書，企業自己就可以構建自己的證書發放機構（CA）。對這種用戶TopPolicy提供了簡單實用的PKI CA系統，可以為管理員、設備、VRC生成、更新、發放證書，同時提供證書驗證與CRL文件管理等功能。
對于已經建有CA系統的用戶，TopPolicy完全支持第三方的PKI系統，可以為設備和VRC導入/更新第三方CA生成的證書，不僅支持在TP本地使用第三方CA的根證書驗證設備以及VRC身份，還支持通過OCSP協議實時在線驗證設備和VRC身份。支持通過HTTP、LDAP協議自動下載CRL列表等等。
多視角的可視化管理
