時間：2023-02-27 11:14:09
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇信息安全防范范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
1.安全模型
本文的安全模型采用PPDR模型。PPDR是Policy（安全策略）、Protection（防護）、Detection（檢測）和Response（響應）四個單詞的組合，表示在安全策略的指導下，有效地運用防護工具（加密、防火墻等）和檢測工具（入侵檢測、漏洞檢測等）對系統的安全狀態進行評估，使系統處于“最安全”的狀態。該模型是根據安全策略的的具體需求，組成的一個動態的安全防范體系，對于現成的安全產品無過多的關注。PPDR模型是一個有效的整體，四個組成部分缺一不可。在信息安全防范體系的建設依據是安全策略，由于電子政務系統的要求不同，安全策略也有所不同。需要注意的是，安全策略一旦確立，就要成為該系統的安全行為準則，不能輕易地改變。
2.電子政務系統
安全威脅加強網絡環境下文件信息的安全，可以保護相關部門、企業及個人的隱私，進而使合法的財產和名譽不受侵害。互聯網飛速發展，我國的網民人數不斷增加，網絡環境更加復雜，計算機文件的數量達到了海量，重要的機密文件或個人隱私文件流傳出去，將會對國家和個人造成不可估量的損失。因此，必須要求其信息的安全。整個電子政務內網系統所受到的安全威脅可以從幾個方面進行分析。
（1）應用系統應用系統受到的安全威脅主要是由于業務功能開發不完善、數據信息的訪問控制措施過于簡單、關鍵信息的監控不足及系統安全性能差。
（2）網絡系統網絡系統的威脅表現在：整個網絡受到黑客的攻擊，網站信息被修改、打開速度緩慢、相關服務無法執行及頁面無法打開；通過木馬盜取管理員或合法系統用戶的賬號密碼，非法進入系統；感染病毒，破壞系統內容。
（3）安全管理計算機文件自產生之后，要經過處理、傳輸、接收、存放、提取、修改及使用等一系列的過程，每一個階段都要與人、設備、軟件打交道，都需要對其進行嚴格的管理，當一個環節出現問題時，那個整個環節上計算機文件的信息安全都無法得到保證。無論是機關、企業還是個人，管理不嚴是形成文件信息不安全的最大隱患。電子政務系統有時處于不安全狀態，很大程度上是由于管理的問題造成的。如員工的安全意識不強；無相關的規章制度或規章制度執行不到位。
3.安全體系設計
根據電子政務內網系統的功能和當前電子政務系統所受到的威脅分析，信息安全防范體系要涉及系統安全、網絡安全、物理環境、應用及管理安全等幾個方面。其安全體系的設計。整個安全體系是在決策領導層的統一指導下，電子政務內網應用系統、五個安全系統及安全應用支撐平臺按照一定的層次和邏輯結構緊密地聯系在一起，形成了一個有效的整體，構成了安全防范體系。在安全體系中，五個系統包含了電子政務內網系統安全問題的各個方面。其中安全防護系統、密碼系統和基礎設施系統是建立在安全應用支撐平臺之上的。
安全支撐平臺、電子政務系統和平臺上的安全系統受安全管理系統的統一管理，容災備份系統可以對安全系統及政務系統進行備份和恢復。安全支撐平臺將身份鑒別、安全角色、訪問控制、安全傳輸、數字簽名及安全審計等安全子模塊封裝在平臺的接口后面，即減輕了電子政務系統的負擔，也便于安全系統的擴充。對于其整個安全體系的設計，首先要保證其物理安全，系統只有在一個可靠的運行環境之上，才能正常發揮其作用，物理安全主要指的是硬件基礎設施完善，包括場所、介質及設備等。還要保證其相應的信息安全策略，如信息的的傳輸、存儲、訪問等。系統的安全要通過合適的身份進行認證，當前采用PKI/CA數字證書和用戶密碼相結合的方式對登錄系統的用戶身份進行識別，可以有效地保證合法用戶的安全，另外，用戶的密碼最好在一個月內進行更換，以免發生泄漏。
二、結束語
信息技術的飛速發展沖擊著各行各業，給全球房地產業也帶來一場深刻的變革和發展的契機。在政府的牽頭和推動下，在房地產業各界積極參與和實踐下，中國房地產業已取得卓有成效的成果，呈現全面信息化的發展勢頭。具體表現在：
（1）房地產政務信息化成效顯著。
許多城市利用信息技術開發了房地產政務管理軟件，有效地改進了行政管理，提高了工作效率，完善了政府對房地產市場的監控和預測能力。
（2）房地產企業信息化取得長足進展。
房地產經營方式開始打上信息時代的烙印。一些房地產企業建立了企業內部網站，提高了信息傳輸速度，加快了企業決策速度，提高了辦事效率。此外，各種針對房地產企業的計算機軟件，如房屋銷售軟件、物業管理軟件、租賃軟件、房地產可行性分析軟件、房地產開發管理軟件等，也得到了廣泛的開發和應用。
（3）初步建立了房地產宏觀監測系統。
為適應我國房地產業發展的內在要求，針對市場信息零散、盲目投資行為大量存在等狀況，我國已建立包括中房預警系統、中房指數、國房景氣指數等在內的房地產宏觀監測系統。
（4）智能化小區和網絡小區建設步伐加快。
近年來，住宅的智能化功能被列為評價樓盤綜合性能的不可缺少的一個重要指標，智能化住宅已逐步進入普通人的生活。社區提供與外界進行數據交換的軟硬件設施和服務是家居功能向外拓展的必要條件。智能化的物業管理深入到各單位住宅，真正實現建筑智能化到社區管理的智能化。
（5）房地產網站發展迅速。
由于房地產業自身的行業特點，使其在網上具有更大的優勢，房地產業各界都以最快的速度建立或準備建立自己的網站，將網絡作為房地產信息的主要渠道。房地產網站建設提供了全天候、全方位市場服務的新模式，建立房地產在線咨詢服務系統，引入城市電子地圖，實現網上售樓，改變了傳統的購房方式。同國外相比，我國房地產信息化整體水平較低，地區差異較大，東西部發展不平衡，仍存在諸多制約因素，還有很長的路要走。但是，房地產業唯有實現信息化，唯有與網絡結合，才能煥發出新的活力。建立和完善房地產企業的網絡系統，實現總公司與下屬子公司之間的雙向溝通和信息共享。通過信息平臺的整合，為企業管理決策提供全方位、完整的信息數據，使企業的管理逐步走向信息化，建立企業網站，使其向房地產行業和管理信息服務方向轉化，加強與員工的溝通，將信息化手段應用于具體管理工作的流程中。以國家信息化工作的指導方針“統一規劃、聯合建設、推廣應用、發展產業、資源共享”為房地產企業信息化工作的指導思想，將房地產企業的管理全部數字化，充分利用先進的信息技術，使本企業集團形成一個管理對象數字化、管理專業網絡化、數據動態實時化、管理決策科學化的現代企業，走一條結合自身特點，依托信息技術發展房地產信息化產業的振興之路。
二、企業信息安全防范
隨著企業信息化的發展，辦公自動化、財務管理系統，企業相關業務系統等生產經營方面的重要系統投入在線運行，越來越多的重要數據和機密信息都通過企業內外部網絡來傳輸。這在提高生產效率和管理水平的同時，也帶來了不同以往的安全風險和問題。通過網絡傳輸的數據信息如被非法用戶截取，導致泄露企業機密；如被非法篡改，造成數據混亂，信息錯誤，造成工作失誤等。另一方面，病毒感染造成網絡通信阻塞，系統數據和文件系統破壞，系統無法提供服務甚至破壞后無法恢復，特別是系統中多年積累的重要數據丟失，對企業的生產管理以及經濟效益等造成不可估量的損失。因此，如何保護企業機密，保障企業信息安全，成為企業信息化發展中需要面臨和解決的問題，提上了企業的議事日程。企業信息安全管理即針對當前企業面臨的病毒泛濫、黑客入侵、惡意軟件、信息失控等復雜的應用環境制定相應的防御措施，保護企業信息和企業信息系統不被未經授權的訪問、使用、泄露、中斷、修改和破壞，為企業信息和企業信息系統提供保密性、完整性、真實性、可用性、不可否認。企業信息安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。首先，企業必須根據實際情況全面做好安全風險評估。第二，采用信息安全新技術，建立信息安全防護體系。綜合各種計算機網絡信息系統安全技術，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網絡安全防護體系。企業根據自身信息系統建設和應用的步伐，建立完整的信息安全防護體系，統籌規劃，分步實施。第三，管理和技術并重，技術與措施結合。根據信息安全策略，建立健全企業信息安全管理制度，制定相應的安全標準，建立備份和恢復機制，提高安全管理水平。第四，充分利用企業網絡條件，提供全面，及時和快捷的信息安全服務。第五，信息安全是一個動態過程，需要定期對信息安全狀況進行評估，不斷改進完善安全方案，調整安全策略。
三、總結
其實從本質來說計算機信息安全主要是硬件和軟件以及系統的保護，但是在過程中可能會受到泄露或者是破壞，使得安全問題出現中斷，不能夠正常的運行。在人們看來，計算機安全信息這層面的東西太深奧，很復雜，所以這使得計算機以及安全成為了一個高領域的活動范圍。不過如今黑客的技術或者說攻擊方法以及超過了計算機。而且病毒有很多種，讓人應不暇接，并且很多病毒都是致命性的，會使計算機系統癱瘓。
2計算機信息安全防范措施
1）更換管理員賬戶
管理員賬戶其實就是Administrator賬戶，它是擁有整個計算機系統最高的系統權限。如果說這個賬戶一旦被人利用的話，后果就不言而喻，簡直就是不堪設想，所以首先我們就需要重新的配置Administrator賬號，先給Administrator賬戶設置一個復雜一點的的密碼，然后把Administrator賬號重新命名一下，再創建一個沒有管理員權限的賬戶，讓入侵者誤以為這個是真正的賬號，這樣的話就能夠減少很大的危險性。
2）防火墻的防護
防火墻技術是一種較為獨特的網絡技術，它是一套裝置，是存在于兩個網絡之間的訪問控制中。毫不夸張地說，防火墻就是外網和內部之間的保護層，無論是鏈接或者訪問都必須要在這里接受連接和檢查。
3）把IP地址隱藏起來
簡單來說黑客的主要的目的就是得到網絡中主機的IP地址，而他們通常是經過一些技術來查看主機的信息的。當黑客知道了你的IP地址的時候那么就等于說為他已經準備好要攻擊的目標，他就可以肆無忌憚的向這個IP地址發動攻擊了，所以說IP地址在網絡安全中是非常重要的。使用服務器是隱藏IP地址主要的方法，這樣保證就能夠保障用戶上網的安全了。
4）陌生人發的郵件不要回
有的黑客會冒充一些正規的網站，以正規網站的名義編一個你沒有辦法拒絕的理由寄一封給你。然后讓你把賬戶號和密碼輸上，只要你點了確定，那么恭喜你，你的賬號和密碼就進入到黑客的郵箱里面了，所以說一般情況下千萬不能隨隨便便的回復陌生人的郵件信息，即使他說出再誘人的條件也不要上當。
5）控制數字簽名
定義是用來證實那些被認證的對象是否正確、事件是不是有效的一個過程。來確保數據的完整以及真實。這樣能夠防止入侵者的主動攻擊，比如說篡改信息、假冒等等。這樣接受者就能夠核實發送者，以防被騙，在發生爭執的時候會由第三方出面調節。
6）木馬程序的正常防護
木馬程序能夠盜竊電腦上有用的信息，所以我們要盡量的做到不要被黑客植入。那么木馬程序防護常用的方法有以下幾個。（1）注冊表“KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\currentversion\Run里面所有以“Run”為前綴的程序刪除就可以了。（2）在“開始”-“程序”-“啟動”或者“開始”-“程序”-“Startup”選項里看是否有可疑的運行項目，如果有的話，就把它刪除。（3）在下載文件的時候放到自己新建的文件夾里面，然后再用殺毒軟件來檢測，這樣能夠起到一個提前預防的作用。雖然現在的計算機信息安全的產品有很多，但是安全方面的問題還是不斷出現，也是對社會產生了嚴重的影響。這使得人們對計算機信息安全越來越重視，要完善安全管理體制，也需要靠著管理工作人員的努力，運用知識和技術盡可能的把不安全和不確定的因素盡量的降到最低。
3結束語
論文摘要：近期發生的幾起信息安全案件引起業內人士的高度關注。本文通過分析其共同的特點，指出央行資金系統安全防范的重要性，從內部和外部兩個方面剖析了央行資金系統的安全隱患，并就今后的系統加固提出了針對性的措施
最近有關媒體披露的涉及信息安全的兩起案件引起業界人士的高度關注，一起是發生在廣東省的“深圳彩票案”(《南方日：~}2009年7月10日)，一起是發生在湖北省的“地下車管所案”(《楚天都市報)2009年8月25日)。這兩起案件的共同特點是犯罪嫌疑人通過侵入官方信息系統，添加、修改數據庫資料，使非法信息合法化，以達到其修改信息竊取資金的目的。兩起案件的犯罪嫌疑人都成功侵人系統并完成數據的修改，攻破了信息系統的安全防線，造成了惡劣的影響。由此想到2008年法囝興業銀行的“巨額對沖交易虧損案”，該行一名叫熱羅姆·凱維埃爾的低級交易員，由于其有過在后臺]作的經歷，對銀行的計算機信息系統和監控流程十分熟悉，通過侵入信息系統虛構對手交易，無限放大自己的交易權限，最終導致49億歐元的巨額損失。三起案件都暴露m信息系統安全防范措施、安全管理上的缺陷。我圍中央銀行擔負資金匯劃國家主干網的建設、維護和管理角色，每天有幾十萬筆、總額數萬億元的資金出入，不僅保證系統安全穩定運行十分重要，防范、防止各類非法侵入，保障資金安全也是一項十分艱巨而又非常重要的任務。
一、中央銀行資金系統信息安全隱患剖析
央行資金系統信息安全是指中央銀行在使用的資金核算、結算系統巾，數據信息在存儲、傳遞和處理過程階段保持其完整、真實、可用和不被泄露的特性，即保密性、完整性、可用性、可控性和可審查性。當前中央銀行資金系統主要有：現代化支付系統、中央銀行會計核算系統、國庫核算系統以及各地自行開發的電子支付系統，上述系統岡其服務對象的廣泛性導致安全防范的復雜性：系統接觸的對象不僅包括人民銀行的業務操作人員、系統管理人員，也包括各商業銀行直接參與的業務人員和技術人員，但防范的重點還是人民銀行丁作人員和相關人員。一方面因為商業銀行根據授權一般無法接觸核心數據庫，僅具有普通的操作權限，從技術上來講對核心數據庫進行修改的可能性微乎其微；另一方面中央銀行可以通過防火墻、入侵檢測、訪問控制、日志分析等技術手段來防范和追蹤來自商業銀行渠道的不法操作。因此，了解技術的犯罪分子不會選擇通過商業銀行的渠道來攻擊央行資金系統。“堡壘最容易從內部攻破”這句名言，運用在央行資金系統安全管理上是十分恰當的。
從中央銀行資金系統內部安全管理上看，也存在內部和外部兩類安全隱患。所謂內部安全隱患，是指人民銀行內部工作人員(包括聘用人員)利用其特殊身份，非法入侵系統，惡意篡改數據的行為；所謂外部安全隱患，是指圍繞央行資金系統開發與維護的外部人員(主要是指外包人員)，依靠對系統的熟悉、接觸系統的便利和管理上的漏洞，非法入侵系統，惡意篡改數據的行為。內部安全隱患主要表現在以下幾個方面：一是操作人員違規在資金系統上使用外來移動存儲介質或是將移動存儲介質在內外網上串用，導致病毒感染和被掛上木馬程序；二是資金系統網絡隔離不徹底，技術防范不到位，無關人員可以通過局域網輕松訪問資金系統核心數據庫；三是業務管理上存在漏洞，用戶名、密碼被他人盜用；四是業務人員與系統管理員兼崗、串崗或換崗，使相互制約的制度成為一紙空文：外部安全隱患主要表現在以下幾個方面：一是系統開發完成后，開發方為程序維護方便留有后門，給不法分子通過遠程操作侵入系統留下可乘之機；二是外包人員在系統維護時有意植入木馬，惡意修改系統數據；三是賦予超級用戶過大的權限，使之同時具有業務操作與系統維護權限或是直接修改數據的權限。
二、中央銀行資金系統信息安全隱患產生的原因
導致信息安全隱患產生的原因是多方面的，一是技術力量薄弱。央行獨立技術開發能力不足，重要的資金系統大部分通過外包建設，系統維護特別是基層央行的系統維護必須依靠上級行或外包公司，遠程維護往往給犯罪分子可乘之機。二是對資金系統的安全意識淡薄。相比金庫的安全防范，央行對于資金系統的安全保護意識上還有很大的差距，而事實上一旦資金系統出現問題，損失將遠大于金庫的現金損失。三是規章制度不落實。近幾年央行圍繞信息系統安全了一系列規章制度，一定程度上提高了系統安全防范水平，但是有一部分規章制度特別是涉及到全員必須執行的制度，如嚴禁在內網上使用外來儲存介質、業務系統用戶名密碼必須專人專用等，執行得不是很徹底，在審計中往往發現落實不到位的問題，在極個別地方還因此導致了案件的發生。四是重開發，輕防范。近幾年央行為支持經濟發展推出了以大小額支付系統為代表的現代化支付系統，有力地促進了全社會的資金流轉，提高了資金利用效率，但是相應的防護措施特別是對基層行維護人員的培訓少之又少。五是人手不足產生安全隱患。當前人民銀行能夠既懂業務又熟悉計算機的工作人員不多，加上近來輪崗的要求，導致業務人員和系統管理員的崗位就在僅有的幾個人之間換來換去，留下了安全隱患。
三、強化中央銀行資金系統安全防范的措施
【關鍵詞】網絡 信息技術 防火墻
1 引言
隨著計算機網絡信息技術的發展和壯大，信息技術已經引入了我們生活中的方方面面，使得人與人之間的交流變得更為便捷，也對各個行業的發展起到促進作用，比如企業實現了無紙化的辦公。事物都有其兩面性，在計算機信息技術帶來各種積極的影響和變化的同時，也伴隨著巨大的安全隱患，尤其是隨著黑客技術的發展，計算機網絡信息安全問題進入了人們的視野，如何做好防范措施，使得計算機網絡信息安全得到提升有著非常重要的現實意義，本文主要對計算機網絡信息安全防范的對策進行研究，希望對未砑撲慊網絡信息安全提供參考和建議。
2 計算機網絡信息技術安全概念
本文從廣義和狹義的角度對計算機網絡及安全的概念進行闡述。首先是從狹義角度出發，計算機網絡技術安全主要指的是防范計算機資源在未被允許的情況下，遭到了竊取和盜用，也可以說是，有關人員既需要保證計算機的正常運轉，也要保證計算機資源不會找到破壞和盜取；從廣義角度出發，計算機網絡信息技術安全主要指的是軟件系統的完整性、可靠性、可用性和保密性。
在上述的概念基礎上，我們對計算機網絡技術安全的特征進行了相關分析。首先，計算機網絡系統需要具備可靠性和穩定性，沒有可靠性，計算機講無法實現正常的運行，使得計算機資源失去其使用價值，失去穩定性，計算機將不能實現高效的運行；其次，計算機網絡數據應該具備完整性、真實性、可用性和保密性，隨著大數據時代的發展，網絡上的數據量逐漸龐大，對于這些數據需要由相關的管理人員進行保護，使得數據可以實現安全的傳輸和保存，實現數據的價值，數據的真實可用是計算機網絡信息技術安全的最終目標，使得用戶的指令得到有效的回應，數據是用戶的個人隱私，因此，數據需要具備保密性，防止被非法盜取。
3 維護計算機網絡信息安全的必要性分析
（1）我國與發達國家的信息化技術依然存在很大的差距，先進的網絡技術和軟件大多來源于發達國家。隨著信息全球化的發展，這種外來技術的引入對我國國內網絡資源是一種很大的安全隱患，為了保證國家和人民的利益，對網絡信息技術的發展和安全的保障勢在必行。
（2）保障網絡信息的安全有利于維護社會穩定，是我國建設社會主義和諧社會的重要組成部分。建立和諧的、安全的網絡可以保證人民的財產和安全不受侵害，對社會的有序發展有重要的現實意義。比如當前人們廣泛使用的手機，如果沒有安全的保障措施，很多犯罪人員就可以通過手機和網絡對人們進行網絡詐騙等危害公眾安全的行為，對人民的財產和安全形成威脅。
（3）網絡技術不僅影響到個人，還對企業、事業部門等都有廣泛的影響，網絡信息技術的安全保障，是企業和國家能夠正常運行的基礎，一旦網絡安全得不到保障，就會嚴重影響我國的經濟發展和國家安全。
4 計算機網絡信息安全的影響因素
4.1 內部影響因素
內部影響因素主要包括軟硬件系統內部的缺陷和漏洞、軟件設計不合理、人工管理不到位、用戶自身的失誤等方面。其中，對于有漏洞的軟硬件系統，在用戶進行操作市時不會留下操作相關的痕跡，不能實現硬件系統的存儲，從而形成了巨大的隱患；其次由于有些軟件系統設計的不合理，導致用戶在使用軟件時可能會出現信息的泄露問題，對私人隱私造成極大的威脅；另外，系統管理人員沒有重視操作規范性，為了追求一時的便利，簡化了操作管理的過程，形成了極大的安全隱患；最后，有些用戶缺乏網絡安全保護意思，通過不規范的操作或是登錄非法網站，造成個人信息的泄露或是使得病毒的入侵計算機系統，對網絡信息安全造成極大的威脅。
4.2 外部影響因素
外部影響因素主要包含網絡黑客的入侵、病毒的入侵等。其中，網絡黑客通過自己高超的信息技術水平對計算機網絡系統進行入侵，他們對于計算機系統有著深刻的了解，他們可以竊取用戶的信息，并通過用戶身份的登錄實現信息的盜竊；其次，計算機病毒入侵作為目前影響計算機信息技術安全的最為常見的因素，該病毒雞油更新速度快、繁殖性強、傳播速度快、影響范圍廣等特點，計算機病毒的傳播主要依靠計算機網絡的訪問和信息接收，截取信息傳播中的數據，并對計算機系統進行破壞。
5 計算機網絡信息安全防范的應對策略
5.1 防火墻技術
防火墻技術是維護網絡安全的首要之選，具有高防護、低成本的特點，不僅可以保障網絡的安全，還具備經濟實用的優點。
5.2 發揮人的因素
一支具有較高水準的計算機網絡信息安全管理隊伍，可以通過其高超的技術，實現計算機網絡信息的安全問題，同時還可以使計算機網絡信息安全的管理質量和水平都得到進一步的提升。
5.3 病毒防范
由于計算機病毒更新速度快、繁殖能力強、傳播范圍廣，是計算機網絡信息安全的巨大隱患，因此提高計算機病毒的防范可以有效地實現對計算機病毒的查殺。
5.4 加密方式
我們還可以借助信息加密的方式實現對計算機數據的保護，防止數據的流失和遺漏，主要方式包括鏈路加密、斷電加密等。
5.5 做好備份
對于重要的數據信息要做好備份工作，以防計算機網絡信息受到威脅是可以減少數據流失的危害。
5.6 安全防范宣傳
提高用戶對于計算機網絡信息安全的防范意識，可以有效的避免操作失誤帶來的安全事故，維護了計算機的網絡信息安全。
6 結論
總之，隨著網絡技術的發展和壯大，計算機網絡信息安全越來越受到人們的重視，對于一些大的企事業單位，數據的安全更是關乎其未來的發展命運。因此，提高計算機網絡信息安全的防范，有利于我國計算機網絡技術的發展和創新。
參考文獻
[1]唐翔.計算機網絡安全技術分析[J].科技傳播，2013（07）：125-126.
[2]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術大學教育研究，2010（03）：213-214.
[3]董潔.網絡信息安全面臨的問題及對策[J].赤峰學院學報：自然科學版，2011（03）：389-3.90.
[4]劉海峰，尹蕾.計算機網絡信息安全影響因素及防范淺析[J].信息安全與技術，2013（08）.
[5]王遠康.計算機網絡信息安全及應對策略[J].科技傳播，2013（21）.
作者單位
隨著計算機科學與技術的發展以及人們對信息傳輸與處理的需求不斷增加，計算機網絡應運而生。如今它已成為一切信息系統的基礎，是人們日常工作、學習和生活的重要組成部分。本文主要介紹了威脅計算機網絡系統安全的來源及相應的安全防范措施。
【關鍵詞】互聯網技術 網絡安全 防火墻屏蔽技術 技術要點
隨著信息技術的發展，信息化社會悄然而至。信息技術的應用引起生產方式，生活方式乃至思想觀念的巨大變化，推動了人類社會的發展和文明的進步。信息已成為社會發展的重要戰略資源和決策資源，信息化水平已成為衡量一個國家現代化程度和綜合國力的重要標志。因此，普及計算機系統安全知識，提高信息安全與防范意識，加速信息安全的研究和發展，已成為建設安全信息化系統的當務之急。本論文將從加強網絡信息化安全意識入手，著重探討計算機網絡系統的信息安全防范措施及對策。
1 信息安全的概述
信息安全，是指計算機系統本身建立和采取的技術和管理的安全保護措施，以保護計算機系統中的硬件、軟件及數據，防止其因偶然或惡意的原因而使系統或信息遭到破壞、更改或泄漏。
2 網絡安全常見威脅
2.1 計算機病毒
計算機病毒指在計算機程序中插入的破壞計算機功能和數據、影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。1987年，在美國發現世界上第一例計算機病毒---Brian病毒。從產生伊始計算機病毒便給網絡信息安全帶來了巨大影響。計算機病毒具有感染性、潛伏性、可觸發性和破壞性等基本特征。常見的破壞性比較強的病毒癥狀通常表現為：藍屏、機卡、CPU、自動重啟使用率高、打不開殺毒軟件等，并且在短時間內傳播從而導致大量的計算機系統癱瘓，對企業或者個人造成重大的經濟損失。
2.2 非授權訪問
指利用編寫和調試計算機程序侵入到他方內部網或專用網，獲得非法或未授權的網絡或文件訪問的行為。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網絡系統進行違法操作、合法用戶以未授權方式進行操作等。
2.3 木馬程序和后門
木馬程序是目前比較流行的病毒文件，與一般的病毒不同，它不會自我繁殖，也并不“刻意”地區感染其他文件，它通過將自身偽裝吸引用戶下載執行，并向施種木馬者提供打開被種者計算機的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的計算機。木馬的服務一旦運行并被控制端連接，其控制端將享有服務端的大部分操作權限。隨著病毒編寫技術的發展，木馬程序對用戶的威脅越來越大，尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己，使普通用戶很難在中毒后發覺。
3 網絡安全的防范措施
3.1 針對病毒及木馬的防范措施
3.1.1 病毒的防范措施
若機器有硬盤應該只用硬盤來啟動機器；對每個購置的軟件應做備份；定期復制重要的軟件和數據作為備份；防止無關人員以管理員身份接觸計算機；定期查毒或安裝動態查毒軟件，及時升級殺毒軟件的病毒庫。
3.1.2 木馬的防范措施
安裝木馬查殺軟件，及時升級殺毒軟件病毒庫；安裝防火墻；不隨便訪問來歷不明的網站，不使用來歷不明的軟件。
3.2 關閉不必要的向內TCP/IP端口
每一項服務都對應相應的端口，比如眾所周知的WWW的服務器的端口是80，SMTP是25，FTP是21。關掉端口也就是關閉無用的服務，有助于減少系統受病毒及木馬威脅的風險。可通過 “控制面板”的“管理工具”中的“服務”來配置。
3.3 配置防火墻
防火墻是一種保護計算機網絡安全的訪問控制技術。具體來說，防火墻是指設置在不同網絡或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控制出入網絡的信息流，且本身具有較強的抗攻擊能力。制定防火墻的安全策略主要有： 所有從內到外和從外到內的數據包都必須經過防火墻； 只有被安全策略允許的數據包才能通過防火墻； 服務器本身不能直接訪問互聯網； 防火墻本身要有預防入侵的功能； 默認禁止所有服務，除非是必須的服務才允許。而其他一些應用系統需要開放特殊的端口由系統管理員來執行。
3.4 身份認證
身份認證是提高網絡安全的主要措施之一。其主要目的是證實被認證對象是否屬實，常被用于通信雙方相互確認身份，以保證通信的安全。常用的網絡身份認證技術有： 靜態密碼、USB Key 和動態口令、智能卡牌等。其中，最常見的使用是用戶名加靜態密碼的方式。
3.5 劃分VLAN
VLAN（Virtual Local Area Network）的中文名為"虛擬局域網"。VLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。它在以太網的基礎上增加了VLAN 頭，用VLAN ID 把用戶劃分為更小的工作組，限制不同VLAN 之間的用戶不能直接互訪，每個VLAN 就是一個虛擬局域網。虛擬局域網的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態管理網絡。VLAN 之間的訪問需要通過應用系統的授權來進行數據交互。為保護敏感資源和控制廣播風暴，在3 層路由交換機的集中式網絡環境下，將網絡中的所有客戶主機和服務器系統分別集中到不同的VLAN 里，在每個VLAN 里不允許任何用戶設置IP、用戶主機和服務器之間相互PING，不允許用戶主機對服務器的數據進行編輯，只允許數據訪問，較好地保護了敏感的主機資源和服務器系統的數據。
3.6 制定網絡系統的應急規劃
為了將網絡威脅所帶來的影響降至最低，各企業或網絡相關部門應該制定行之有效的網絡安全應急規劃。規劃中應明確各種網絡威脅的發生狀況及其應急措施，并通過在實踐中積累的經驗，不斷補充和完善該應急規劃，使其跟上網絡發展的步伐。
計算機產業自從INTERNET誕生以來發生了很大的變化，信息共享比過去增加了，信息的獲取更加公平了，但同時也帶來了信息安全問題，此時計算機網絡的信息安全問題也日益成為全社會廣泛關注的熱點和焦點問題。網絡信息安全問題應該引起我們的足夠重視。
參考文獻
[1]滕萍.信息網絡安全及防范技術探究[J].網絡安全技術與應用，2012（12）.
[2]白璐.信息系統安全等級保護物理安全測評方法研究[J].信息網絡安全，2011（12）.
作者簡介
高娜（1981-），吉林省長春市人。學士學位，現為長春財經學院電子工程師。
孫慧（1979-），吉林省長春市人。學士學位，現為長春財經學院研究員。
作者單位
關鍵詞：企業網站搭建；淺析；信息安全防范策略
企業在進行網站搭建的過程中，信息安全這一環節特別需要重視，因為企業的信息門戶在一般情況下是比較容易受到攻擊和影響的，一旦發生信息安全問題，企業也一定會受到很大的損失。目前，由于網絡問題造成的安全事故也時有發生，企業的安全防范工作也顯得格外重要。因此，做好企業網站的安全防護，才能夠發揮出網站和網絡的積極作用，真正的為企業服務。
一、企業網站內部安全風險以及防護
硬件安全防護和其所面臨的風險，是一個常見的安全問題，針對這系列問題，要從門禁控制技術方面去著手，維護供電系統的穩定方面去著手，同時也應該要有相對完備的防范災害措施，像防水火、防雷電等。然后還可以運用自動報警設備以及防盜視頻監控設備去進行風險的防控。然后是系統軟件以及業務系統安全。對于這些問題，要針對企業網站中業務系統存在的一些漏洞，采取積極的措施進行修補。相對完善的規章制度可以有效的避免一些內部的安全風險，具體的工作過程中，不要去隨意下載和安裝一些來路不明的應用軟件或是安全監測軟件還有掃描軟件等等，否則會使得企業內部面臨一些安全操作風險。因此，要對企業內部的網絡結構進行合理的規劃，企業的內部網絡和外部網絡應該是處于隔離狀態的，企業應用的軟件，應該是統一安裝下載的，并且是集中管理，病毒庫升級也是比較及時的。除了對上述一些安全風險進行防護，還應該做好入侵檢測系統的部署，該系統能夠對網絡傳輸做好及時的監視，能夠及時的發現一些可疑的傳輸問題，并且在發現這些問題的時候，能夠及時的做出反應，采取相應措施，能夠針對有問題的網絡安全設備發出警報，做出預警。還可以對企業網絡存在或是已經發生的安全事件，進行事后的舉證或是追查，在不影響網絡原有性能的前提下，去做好網絡監測，并且能夠對一些攻擊行為進行主動的監測。除此之外，還能夠對一些外部的入侵和內部的攻擊行為實施一些保護措施，和防火墻起到類似的作用，促進企業的網站能夠更好的運行下去。
二、網頁服務器的安全
網頁服務器要及時的進行更新，軟件也應該及時的安裝補丁，服務器和文件傳輸、郵件等服務器是分離的狀態的，要對web服務器開放的賬戶進行限制，登錄口令的長度還有其強制性應該進行定期的更改，避免web服務器安裝在控制域上。然后默認的web服務器站點要停止，對一些有示例性的應用程序要及時停止應用并且進行刪除，并且服務器上一些不必要的服務，也應該及時的停止。服務器上的日志文件要定期的進行的查看和分析，對于其中一些可能存在安全隱患的文件進行研讀，服務器文件的讀寫權，也應該是提前設置好的，web服務器與數據庫服務器應該是一個分離的狀態。其中，一些不必要的共享文件，要及時做好處理。正確運用殺毒軟件和防火墻，保護服務器系統的安全。
三、數據庫的安全防范
企業網站的數據庫面臨著多重隱患，其中一個隱患可能就是數據庫被盜，一定要根據這一隱患，采取積極措施。因為其中的的一些數據很有可能涉及很多企業的內部信息，一旦被別有用心的人竊取之后，極有可能會造成企業多個方面的損失。因此，企業應該重視網站搭建的安全性，數據庫的存放路徑要盡可能的復雜，文件名也應該趨向于復雜。數據庫的機構安全問題也是一個非常重要的問題，數據庫的結構安全包括數據表的命名和字段名的命名，若是命名過于簡單的話，則非常容易被黑客運用各種反復試盜取，因此。數據表還有字段名的命名。也應該遵循登錄密碼的命名規則，進一步的復雜化，防止攻擊行為的產生。還有數據庫連接字符串，這也是一個重要的安全問題。其中明文密碼安全以及數據連接文件名的安全問題是重點。明文密碼安全指的是數據庫連接字符串中不直接的出現明文密碼，一般可以運用非對稱加密算法，依靠數據源的連接方式，去建立和數據庫的連接；數據源名稱要避免用一些常見形式作為名稱或是擴展名，要防止數據庫連接或是被黑客下載竊取。
四、網站源程序的安全防范
網站源程序的代碼編寫如果存在不完善的情況，就可能會導致網站的后臺管理出現問題，還有可能導致數據庫的一些重要安全信息出現泄漏，若是出現這樣的情況，企業的信息安全必定也會面臨著嚴重的威脅、惡意代碼上傳漏洞、后門和調試漏洞等等。首先是網頁代碼可能出現的問題，網頁代碼出現的問題可能是身份驗證漏洞，避免出現這一問題可以在編寫后臺管理程序代碼的過程中，不斷的完善管理頁面，無論哪一個管理頁面，都應該進行身份驗證，避免非法入侵。然后是惡意代碼上傳漏洞，針對這一問題，在編寫代碼的時候要對提交上來的數據信息進行及時的校驗，校驗的過程中，要及時的屏蔽一些其他的可執行代碼，以防網站的登錄信息出現泄漏。最后，網站程序途中，調試用的后門要及時去除，并且及時關閉一些不必要的端口。后臺管理入口的安全問題是一個非常關鍵的安全問題，也是很多的程序設計者非常關注的問題。網站后臺程序的入口程序文件若是以一些簡單的常見形式存在，那么就會為黑客的入侵提供可乘之機；其次，網站后臺管理入口和網站首頁相連接這一連接方式也是不正確的，為了改善這一現狀，要不斷的改變網站后臺的管理路徑，使其變得更加復雜，避免在網站首頁暴露出后臺管理入口。管理員設置的管理口令復雜與否，也能夠影響企業網站的安全。設置一串簡單的數字非常容易被他人猜中。還有一些網站的開發人員對于管理員密碼以及明文存放或是只進行簡單的加密，這樣的做法也是不正確的。針對這些問題，要做的就是堅決杜絕簡單的口令，并且采用特殊的字符去作為登錄密碼，限制密碼的位數，最后，還要對用戶密碼進行加密計算，增強其非對稱和不可逆性，同時限制錯誤登錄次數。做好網站建設以及網絡安全防護，不僅僅要重視防范，還要做好管理工作，這是企業信息安全建設中的重要問題。還應該實施網站狀態的可視化策略，做好網站的安全建設，應該做好網站監控、管理、防范等方面的工作，同時也應該有所體現。另外，還要從全局的角度去思考和看待安全問題，及時并且正確的去處理一些安全問題，實時進行網絡使用的檢測以及設備使用要求。為了更好的保證網站業務狀態的可視化，對于網站的業務還應該統一進行響應和處理。
一、跨站腳本攻擊的防范
跨站腳本攻擊主要是指是能夠惡意地將代碼植入到其他用戶的頁面，讓用戶登錄的網站與實際網站不同的一種方式。跨站腳本攻擊的英文全稱為CrossSiteScripting。一般來說，跨站腳本攻擊主要通過在HTML標簽中注入JavaScript腳本。從計算機的運行上來看，跨站腳本攻擊是一種經常導致網站設計安全出現威脅的重要因素。就筆者的工作經驗來看，跨站腳本攻擊主要包括以下方面內容：
第一，跨站腳本攻擊的探測做好跨站腳本攻擊的探測工作是能夠及時發現網站設計過程中存在問題的關鍵。一般來說，我們主要是通過語句檢測來發現是否存在跨站腳本攻擊。在輸入框中，我們輸入該語句找到該語句執行的地方看是否有彈窗，如果發現出來彈窗，那么就證明該軟件存在的跨站腳本攻擊。舉一個簡單的例子來說，我們就以網站的評論為例，登陸到了網站的評論界面，在輸入框內輸入相關的代碼，進行刷新，如果刷新之后發現瀏覽器依然彈出窗口，這就證明該網站設計過程中的評論模塊存在跨站腳本的攻擊。
第二，利用跨站腳本攻擊重新定向在網站設計的過程中，一旦發現網站上存在著跨站腳本攻擊的漏洞，那么其攻擊網站的方式就很多。黑客可以通過跨站腳本攻擊來重新確定新的網頁，從而達到刷目標網站流量的目的。筆者這里提到的跨站腳本攻擊重新定向是可以通過多種方式傳播的。舉一個簡單的例子，用戶甲給用戶乙發了一個URL，這個URL是惡意構造的。一旦用戶乙打開的話，惡意腳本可以在用戶乙的電腦上執行用戶甲所持有的權限下的命令。
第三，利用跨站腳本攻擊彈出其他網頁很多網民在日常瀏覽網頁的過程中，都會出現彈出廣告的情況。就筆者的工作經驗來看，電腦黑客為了達到自身的目的，也會通過使用跨站腳本攻擊的方式來攻擊用戶正在瀏覽的網頁，以達到改變客戶自身瀏覽的網頁的目的，不利于網站設計中信息安全的防御。舉一個簡單的例子來說，百度曾經的首頁就被游戲給取代了，這就是黑客通過跨站腳本攻擊的方式換成其他網頁以達到提高其流量的目的。
針對跨站腳本攻擊的方式，我們通常都是采用特征匹配來進行防御。工作人員在對所有的信息都會進行匹配檢查，在檢查的基礎上，會對“javascript”這個關鍵字進行檢索。在搜索的過程中一旦發現“javascript”或者是文件中包含了該詞，我們就初步認定是跨站腳本攻擊。
另外，工作人員在日常的工作中要加強認證工作，比如網站設計過程中涉及到的URL、查詢關鍵字、HTTP頭、POST數據等，只有加強認證工作，才會盡量避免跨站腳本攻擊現象的出現。
二、總結
1.1非法入侵
非法入侵指黑客、破壞者或少數網絡用戶非法訪問電子政務內部網絡，并植入帶有破壞性的代碼，如蠕蟲、惡意內容和病毒等。常見的有，內網用戶瀏覽互聯網站或下載文件，在未知的情況下，被安裝惡意插件和病毒，繼而在網內傳播。所以，病毒成為網絡信息安全的另一個重要威脅，它不僅破壞數據和程序，還會嚴重影響網絡傳輸效率，甚至破壞設備，導致電子政務內網全面癱瘓。
1.2內網系統本身漏洞
盡管網絡技術迅速發展，安全保密功能越來越強，但不可避免地還存在著安全缺陷和漏洞，如操作系統漏洞、應用軟件漏洞、數據庫系統漏洞、網絡結構漏洞等。在操作系統層面，如UNIX服務器、NT服務器及Windows7等均存在大量的安全漏洞；在用戶應用軟件層面，其安全性能主要取決于開發應用軟件過程中對安全問題的設計與實現，如商家提供的OA系統大都是克隆產品，功能不完善，運行中會出現數據丟失等問題[1]。因此，這些漏洞的存在極易為入侵者利用，形成較大的安全隱患。
1.3內部人員泄密
最重要的安全威脅來自網絡內部，由于好奇誤操作或泄憤，內部人員有意或無意的將只允許在局域網內部使用的數據信息泄漏到單位外部，或者內部人員竊取管理員用戶和密碼，非法進入內部核心系統獲取重要數據，這些都對政府關鍵信息的安全和完整性構成了嚴重威脅。
1.4用戶安全意識薄弱
網絡用戶的安全意識屬于非技術層面的、是隱性的，它比表面的技術難題更難克服。主要表現在人們對信息安全保密的認識不足，潛意識里對安全的理解和關注不足，單位領導層對安全基礎設施的利用和資金投入不足等。比如，一些內網人員安全意識淡薄，長期未能更新殺毒軟件或關閉防毒功能，隨意在辦公設備上使用私人移動存儲載體，將單位內部文件拷貝到私人電腦方便在家辦公，或私人電腦未經許可接入內網傳遞信息等，這些都會使電子政務內網處于危險之中。
2、電子政務內網安全解決方案
針對以上現狀，政府部門應該如何增強內網的防衛能力、加強內網自身安全管理，確保內網信息安全是急需解決的問題。本文提出了如下幾種電子政務內網解決方案。
2.1網絡防火墻技術
網絡防火墻技術是一種用來加強網絡之間的訪問控制，防止外網用戶以非法手段進入網絡內部，保護內網操作環境安全的技術。在電子政務內網加上防火墻，使得在傳送信息時，按照一定的安全策略實時檢查，監視網絡的運行狀態，從而實現電子政務內網安全數據傳送。在防火墻產品的開發中，人們廣泛應用了計算機操作系統、網絡拓撲、路由、加密、訪問控制等成熟的技術和手段。目前的防火墻產品有屏蔽主機防火墻、包過濾路由器、堡壘主機、應用層網關以及電路層網關等類型。
2.2網絡加密技術
在Internet上傳輸文件或進行郵件往來，會存在著很多不安全的因素，尤其是政府的一些重要機關和部門。因此，要解決該問題，就需要使用網絡加密技術，通過加密保護機密文件不被非法竊取和閱讀。有關加密一般有兩大類技術：對稱式和非對稱式。對稱式加密指加密和解密使用同一個密鑰；相反，非對稱式加密指加密和解密使用不同的密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個需要配對使用，否則不能打開加密文件。這里的公鑰是指可以對外公布的，私鑰則只有持有者自己知道。在網絡上，對稱式的加密方法很難公開密鑰，而非對稱式的公鑰是可以公開的，不怕別人知道，收件人解密時只要用自己的“私鑰”即可以，這樣就很好地避免了密鑰的傳輸安全性問題。
2.3漏洞掃描
在任何一個電子政務內網上，都會存在著安全脆弱點和安全隱患，人工測試每臺客戶機的這些脆弱點要花數天時間，因此開發出適合本系統的漏洞掃描是非常必要的，從而提高漏洞掃描和修復的效率。漏洞掃描程序利用可得到的常用網絡攻擊方法，并把它們集成到整個掃描中，輸出的結果格式統一，查詢TCP/IP端口，記錄目標的響應，收集關于某些特定項目的有用信息，如正在進行的服務，擁有這些服務的用戶，是否支持匿名登錄，是否有某些網絡服務需要鑒別等。根據漏洞掃描技術的不同分為：HTTP漏洞掃描、POP3漏洞掃描、FTP漏洞掃描等，這些掃描是將掃描結果與漏洞庫進行比較，從而得到系統的漏洞信息。另外，還有根據掃描的對象不同分為：基于主機的掃描和基于網絡的掃描；根據掃描的方式不同分為：主動掃描和被動掃描。
2.4硬件防護
在硬件上，應盡可能的杜絕一切外來的安全隱患。對內網所有機器設置BIOS密碼，并在BIOS中屏蔽掉所有機器的USB口，如需在機和非機之間傳遞信息，可以設置一臺專用的“裸機”，也就是說它不與任何網絡連接，在安全層面相對可靠，內部人員可以通過該機上已加密的刻錄光驅讀寫光盤數據，實現機和非機的數據交換。“裸機”由指定的管理員負責，系統為安全性能較高的UNIX系統，并裝有防護管理系統終端，這樣通過加密光盤讀寫數據，大大降低了電子政務內網中的風險。
2.5加強內部人員的安全意識
加強內部人員的安全意識，首先要從提高人們對網絡安全的認識做起，了解相關的網絡安全法律、法規，時刻牢記單位下發的安全條令，維護好自己的辦公機器，比如經常打打補丁，升級殺毒軟件，整理磁盤等。另外，員工也應認識到防火墻、殺毒軟件不是萬無一失的，網絡安全防衛體系不可能一勞永逸的防范任何攻擊，應時刻保持清醒頭腦，注意病毒和黑客行為，這樣才能有效的應對各種網絡安全攻擊。
