网络安全建设的背景大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇网络安全建设的背景范文，希望它们能为您的写作提供参考和启发。

篇（1）

在我国互联网事业不断壮大的背景下，网络安全工作逐渐引起人们的重视。要想进一步提升网络安全建设工作，就要以数据加密技术为重要手段，从而提升数据保密性和安全性，使网络环境呈现出安全性高、严谨性强及绿色网络的状态。对于网络安全管理工作要进一步加大整合力度，提升对风险威胁的安全防护工作和计算机数据保密和管理工作。下面就以网络安全为切入点，探讨在网络安全建设工作中如何更好地利用数据加密技术，进一步增强计算机数据的安全性，从而构建符合社会主义社会和谐发展的绿色互联网网络环境，提升网络安全程度，保障人们的数据信息安全。

1.网络安全与数据加密技术

1.1网络安全的概述

网络安全指的是在网络系统的支配下，计算机中的硬件、软件以及内含的所有数据信息在安全的环境中生存和作业，被不同形式的保护方式所保护，以免受到恶意病毒程序的攻击与干扰，从而防止自有数据出现被破坏、被篡改、被窃取及被泄露等情况。网络安全的维护和安全程度的保证是依靠网络安全管理获得的。

1.2数据加密技术的介绍

数据加密技术是以网络信息数据为对象进行保障性质的计算机技术，目的就是维护计算机数据安全和信息管理系统的正常、稳定运行。数据加密技术是以密码学为基础，通过对信息数据进行加密算法的绑定和加密秘钥的维护，实现数据的不可窥视和随意调动，起到了数据信息的保护和隐蔽功能。从数据流角度来说，数据加密技术是利用有线路加密方式对信息源头的终端进行密码维护，不考虑信号源和数据的只读性，实现任意数据形式的密钥产生、分配、保存、更换与销毁的―系列环节。

2.威胁计算机网络数据信息安全的原因

2.1计算机数据信息管理系统被入侵

据相关数据统讹黑客通过非法入侵程序攻破对方互联网防火墙，使计算机数据信息管理系统遭受任意窥视和数据窃取等，对数据安全和信息保密工作产生了很大程度的破坏，导致的后果非常严重。伴随互联网平台功能多元化发展，在日常生活中，人们的个人隐私及信息数据等在网络中的安全性相对来说低了很多。所以，在网络安全中，针对计算机数据信息管理系统的防护工作非常重要，要进一步保障数据的安全性和保密性。如果计算机数据信息管理系统遭到了破坏，不仅对人们的信息保密带来消极影响，更对人们的人身安全、财产安全等带来非常重大的影响。

2.2计算机数据信息管理系统被破坏

当恶意破坏计算机数据信息管理系统时，主要是针对信息库中的信息数据进行盗取和篡改。不法分子会进一步利用破坏程序对完好的网络系统进行恶意破坏，让程序无法正常运转，并且自动扰乱正常作业程序。系统中的所有信息数据都处于解绑边缘，只要黑客对数据进行二次复制，众多数据就会流传到互联网中的任意一个角落，使得网络安全被置于很低的位置。当计算机数据信息管理系统被破坏之后，计算机网络系统的服务器就会被不法分子占领，其中服务器的密码、网关掩码及相关网络程序的密码和口令等都已经被对方控制和窃取，不法分子通过盗取密码或者重新编制密码之后，对整个计算机实现远程控制，那么用户所有的秘密就不再是秘密，会造成不可估量的损失。

3.数据加密技术在计算机网络安全中的应用价值

3.1严格把控计算机数据信息管理

从网络安全角度而言，要想提升网络安全程度，最关键的就是从计算机数据信息管理系统入手。而计算机数据加密技术对于加强计算机数据信息管理系统的稳定性和防护性都具有非常关键的作用。通常情况下，计算机数据加密技术包括对计算机内部的数据维护、数据加密、权限设置、数据流量实时监控技术等。在此基础上，计算机数据加密技术的数据备份功能能够严格把握和监控数据库的数据信息资源走向和状态，将全能性宗旨放在首位，能进一步增强计算机数据管理性能。

3.2维护计算机信息安全

计算机数据加密技术在网络安全管理体系中占据着非常重要的角色，因此，要科学合理地设计计算机数据加密技术，提升网络安全工作效率，加强网络安全性能。比如，通过计算机数据加密技术，使网络安全中心大大提升对外来信息的审查度和监测度，对本地信息库中的所有信息都实现了双重保护功能，在防火墙的下，需要利用数据加密技术对数据信息管理系统中的每个文件进行解锁，才有可能获得信息资源。

3.3在电子商务中的加密功能

篇（2）

1前言

随着工业化与信息化的快速发展以及云、大、物、智、移等新技术的逐步发展和深化实践，制造业工业控制系统的应用越来越多，随之而来的网络安全威胁的问题日益突出。特别是国家重点行业例如能源、水利、交通等的工业控制系统关系到一个国家经济命脉，工业控制系统网络一旦出现特殊情况可能会引发直接的人员伤亡和财产损失。本文主要以轨道交通行业CBTC系统业务的安全建设为例介绍工业信息安全防护思路，系统阐述了工业信息安全的发展背景及重要性，以网络安全法和工业基础设施的相关法规和要求等为依据，并结合传统工业控制系统的现状，从技术设计和管理系统建设两个方面来构建工控系统网络安全。

2工业信息安全概述

2.1工控网络的特点

工业控制系统是指各种自动化组件、过程监控组件共同构成的以完成实时数据采集、工业生产流程监测控制的管控系统，也可以说工业控制系统是控制技术（Control）、计算机技术（Computer）、通信技术（Communication）、图形显示技术（CRT）和网络技术（Network）相结合的产物[1]。工控系统网络安全是指工业自动控制系统网络安全，涉及众多行业例如电力、水利、石油石化、航天、汽车制造等众多工业领域，其中超过60%的涉及国计民生的关键基础设施（如公路、轨道交通等）都依靠工控系统来实现自动化作业。

2.2国内外工业安全典型事件

众所周知，工业控制系统是国家工业基础设施的重要组成部分，近年来由于网络技术的快速发展，使得工控系统正逐渐成为网络战的重点攻击目标，不断涌现的安全事件也暴露出工控系统网络安全正面临着严峻的挑战。（1）美国列车信号灯宕机事件2003年发生在美国佛罗里达州铁路服务公司的计算机遭遇震网病毒感染，导致美国东部海岸的列车信号灯系统瞬间宕机，部分地区的高速环线停运。这次事件主要是由于感染震网病毒引起的，而这种病毒常被用来定向攻击基础（能源）设施，比如国家电网、水坝、核电站等。（2）乌克兰电网攻击事件2015年，乌克兰的首都和西部地区电网突发停电，调查发现这次事故是由于黑客攻击造成的。黑客攻击了多座变电站，在电力公司的主控电脑系统里植入了病毒致使系统瘫痪造成停电事故。（3）旧金山轻轨系统遭勒索病毒攻击事件2016年，黑客攻击美国旧金山轻轨系统，造成上千台服务器和工作站感染勒索病毒，数据全部被加密，售票系统全面瘫痪。其实国内也发生过很多工业控制系统里面的安全事件，主要也是因为感染勒索病毒引起的。勒索病毒感染了重要业务系统里面的一些工作站，例如在轨道交通行业里的典型系统：综合监控系统、通信系统和信号系统等，其中大部分是由于移动接入设备的不合规使用而带来的风险。从以上事件可以看出，攻击者要发动网络攻击只需发送一个普通的病毒就可以达到目的，随着网络攻击事件的频发和各种复杂病毒的出现，让我们的工业系统安全以及公共利益、人民财产安全正遭受着严重的威胁。

2.3工控安全参考标准、规范

作为国家基础设施的工业控制系统，正面临着来自网络攻击等的威胁，为此针对工控网络安全，我国制定和了相关法律法规来指导网络安全建设防护工作。其中有国家标准委在2016年10月的《工业通信网络网络和系统安全建立工业自动化和控制系统安全程序》《工业自动化和控制系统网络安全可编程序控制器（PLC）第1部分：系统要求》等多项国家标准[2]。同年，工信部印发《工业控制系统信息安全防护指南》，该标准以当前我国工业控制系统面临的安全问题为出发点，分别从技术防护和管理设计两方面来对工业控制系统的安全防护提出建设防护要求。2017年6月，《网络安全法》开始实施，网安法从不同的网络层次规定了网络安全的检测、评估以及防护和管理等要求，促进了我国工业控制系统网络安全的发展。

3工业控制系统网络安全分析

轨道交通信号系统（CBTC）是基于通信技术的列车控制系统，该系统依靠通信技术实现“车地通信”并且实时地传递“列车定位”信息[3]。目前CBTC安全建设存在以下问题：（1）网络边界无隔离随着CBTC的集成度越来越高，各个子系统之间的联系和数据通信也越来越密切，根据地域一般划分为控制中心、车站、车辆段和停车场，根据业务又划分为ATO、ATS、CI、DCS等多个子系统，各区域之间没有做好访问控制措施，缺失入侵防范和监测的举措。各个子系统之间一般都是互联互通的，不同的子系统由于承载的业务的重要等级不同也是需要对其边界进行防护的，还有一些安全系统和非安全系统之间也都没有做隔离。（2）网络异常查不到针对CBTC系统的网络入侵行为一般隐蔽性很强，没有专门的设备去检测的话很难发现入侵行为。出现安全事件后没有审计记录和追溯的手段，等下次攻击发生依然没有抵抗的能力。没有对流量进行实时监测和记录，不能及时发现高级持续威胁、不能有效应对攻击、不能及时发现各种异常操作。（3）工作站、服务器无防护CBTC系统工作站、服务器的大部分采用Windows系列的操作系统，还有一部分Linux系列的操作系统，系统建设之初基本不会对工作站和服务器的操作系统进行升级，操作系统在使用过程中不断暴露漏洞，而系统漏洞又无法得到及时的修复，这都会导致工作站和服务器面临风险。没有在系统上线前关闭冗余系统服务，没有加强系统的密码策略。除此之外，运维人员可以在调试过程中在操作站和服务器上安装与业务无关的软件，也可能会开启操作系统的远程功能，上线后也不会关闭此功能，这些操作都会使得系统配置简单，更容易受到攻击。目前在CBTC系统各个区域部分尚未部署桌管软件和杀毒软件，无法对USB等外接设备的接入行为进行管控，随意使用移动存储介质的现象非常普遍，这种行为极易将病毒、木马等威胁带入到生产系统中。（4）运维管理不完善单位内安全组织机构人员职责不完善，缺乏专业的人员。没有针对信号系统成立专门的安全管理部门，未明确相关业务部门的安全职责和职员的技能要求，也缺乏专业安全人才。未形成完整的网络安全管理制度政策来规划安全建设和设计工控系统安全需求。另外将工业控制系统的运维工作外包给第三方人员后并无相关的审计和监控措施，当第三方运维人员进行设备维护时，业务系统的运营人员不能及时了解第三方运维人员是否存在误操作行为，一旦发生事故无法及时准确定位问题原因、影响范围和责任追究。目前CBTC系统的网络采用物理隔离，基本可以保证正常生产经营。但是管理网接入工控系统网络后，工控系统网络内部的安全防护措施无法有效抵御来自外部的攻击和威胁，而且由于与管理网的数据安全交互必须在工控网络边界实现，因此做好边界保护尤为重要。

4工业控制系统网络安全防护体系

工控系统信息化建设必须符合国家有关规定，从安全层面来看要符合国家级防护的相关要求，全面规划设计网络安全保障体系，使得工控体系符合相关安全标准，确保工控安全保障体系的广度和深度。根据安全需求建立安全防护体系，通过管理和技术实现主被动安全相结合，有效提升了工控业务系统的安全防护能力。根据业务流量和业务功能特点以及工控系统网络安全的基本要求来设计不同的项目技术方案，从技术角度来识别系统的安全风险，依据系统架构来设计安全加固措施，同时还要按照安全管理的相关要求建立完善的网络安全管理制度体系，来确保整体业务系统的安全有效运行。

4.1边界访问控制

考虑到资产的价值、重要性、部署位置、系统功能、控制对象等要素，我们将轨道交通信号系统业务网络划分为多个子安全域，根据CBTC业务的重要性、实时性、关联性、功能范围、资产属性以及对现场受控设备的影响程度等，将工控网络划分成不同的安全防护区域，所有业务子系统都必须置于相应的安全区域内。通过采取基于角色的身份鉴别、权限分配、访问控制等安全措施来实现工业现场中的设备登录控制、应用服务资源访问的身份认证管理，使得只有获得授权的用户才能对现场设备进行数据更新、参数设定，在控制设备及监控设备上运行程序、标识相应的数据集合等操作，防止未经授权的修改或删除等操作。4.2流量监测与审计网络入侵检测主要用于检测网络中的恶意探测和恶意攻击行为，常见有网络蠕虫、间谍和木马软件、高级持续性威胁攻击、口令暴力破解、缓冲区溢出等各种深度攻击行为[4]。可以利用漏洞扫描设备扫描探测操作系统、网络设备、安全设备、应用系统、中间件、数据库等网络资产和应用，及时发现网络中各种设备和应用的安全漏洞，提出修复和整改建议来保障系统和设备自身的安全性。恶意代码防护可以检测、查杀和抵御各种病毒，如蠕虫病毒、文件病毒等木马或恶意软件、灰色软件等。通过安全配置核查设备来及时发现识别系统设备是否存在不合理的策略配置、系统配置、环境参数配置的问题。另外要加强安全审计管理，通常包括日常运维操作安全审计、数据库访问审计以及所有设备和系统的日志审计，主要体现在对各类用户的操作行为进行审计和对重要安全事件进行记录和审计，审计日志的内容需要包括事件发生的确切时间、用户名称、事件的类型、事件执行情况说明等。

4.3建立统一监测管理平台

根据等级保护制度要求规定，重要等级在第二级以上的信息系统需要在网络中建立统一集中管理中心，通过统一安全管理平台能够对网络设备、安全设备、各类操作系统等的运行状况、安全日志、配置策略进行集中监测、采集、日志范化和归并处理，平台可以呈现CBTC系统中各类设备间的访问关系，形成基于网络访问关系、业务操作指令的工业控制环境的行为白名单，从而可以及时识别和发现未定义的行为以及重要的业务操作指令的异常行为。可以设置监控指标告警阈值，触发告警并记录，对各类报警和日志信息进行关联分析和预警通报。

4.4编制网络安全管理制度

设立安全专属职能的管理部门和领导者及管理成员的岗位，制定总体安全方针，指明组织机构的总体目标和工作原则。对于安全管理成员的角色设计需按三权分立的原则来规划并落实，必须配备专职的安全成员来指导和管理安全的各方面工作。指派专人来制定安全管理制度，而且制度要经过上层组织机构评审和正式，保持对下发制度的定期评审和落实情况的核查。由专人来负责单位内人员的招聘录用工作，对人员的专业能力、背景及任职资格进行审核和考察，人员录用时需要跟被录用人签订保密协议和岗位责任书。编制完善的制度规范，编制范围应涵盖信息系统在规划和建设、安全定级与备案、方案设计、开发与实施、验收与测试以及完成系统交付的整个生命周期。针对不同系统建设阶段分别编制软件开发管理规范、代码编写规范、工程监理制度、测试验收制度，在测试和交付阶段记录和收集各类表单、清单。加强安全运维建设，制定包含物理环境管理、资产管理、系统设备介质管理以及漏洞风险管理等方面的规范要求，对于机房等办公区域的人员进出、设备进出进行记录和控制，建立资产管理制度规范系统资质的管理与使用行为，保存相关的资产清单，对各种软硬件资产做好定期维护，对资产采购、领用和发放制定严格的审批流程。针对漏洞做好风险管理，针对发现的安全问题采取相关的应对措施，形成书面记录和总结报告。在第三方外包人员管理方面应该与外包运维服务商签订第三方运维服务协议，协议中应明确外包工作范围和具体职责。

5结束语

由于工控系统安全性能不高和频繁爆发的网络安全攻击的趋势，近年来我国将网络安全建设提升到了国家安全战略的高度，并且制定了相关的标准、政策、技术、程序等来积极应对安全风险，业务主管部门还应进一步强化网络安全意识，开展网络安全评估，制定网络安全策略，提高工控网络安全水平，确保业务的安全稳定运行。

参考文献：

[1]石勇，刘巍伟，刘博.工业控制系统（ICS）的安全研究[J].网络安全技术与应用，2008（4）.

篇（3）

我国信息化安全建设任务非常艰巨，主要包括各种业务的社会公网、行业专网、互联网等信息基础设施运营、管理和服务的安全自主保障、安全监管、安全应急和打击信息犯罪为核心的威慑体系的建设，其内容包括网络系统安全建设、领域和企业的业务信息化安全建设、网络内容与行为的安全建设和用户关注的网络安全建设等方面。这些安全建设对于不同的领域和领导层面关注的内容、对象和程度各不相同。网络信息安全是一个完整的、系统的概念。它既是一个理论问题，同时又是一个工程实践问题。由于互联网的开发性、复杂性和多样性，使得网络安全系统需要有一个完整的、严谨的体系结构来保证网络中信息的安全。

1 信息安全的定义及目标

信息的定义，从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。狭义的信息的含义是指信息接受主体所感觉到并能理解的东西。ISO 13335《信息技术安全管理指南》定义：信息是通过在数据上施加某此约定而赋予这此数据的特殊含义。信息是无形的，借助于信息媒体以多种形式存在和传播，同时。信息也是一种重要资产，具有价值，需要保护。信息安全的目标是信息资产被泄露意味着保密性受到影响，被更改意味着完整性受到影响，被破坏意味着可用性受到影响。而保密性、完整性和可用性三个基本属性是信息安全的最终目标。信息安全的保护对象包括了计算机硬件、软件和数据。就本质而言，信息安全所针对的均是“信息”这种资源的“安全”，对信息安全的理解应从信息化背景出发，最终落实在信息的安全属性上。

2 构建网络信息化安全的意义

能否有效地保护信息资源，保护信息化进程健康、有序、可持续发展，直接关乎国家安危，关乎民族兴亡，是国家、民族的头等大事。没有信息安全，就没有真正意义上的政治安全，就没有稳固的经济安全和军事安全，更没有完整意义上的国家安全。信息安全是信息技术发展过程之中提出的课题，在信息化的大背景下被推上了历史舞台。信息安全不是最终目的，它只是服务于信息化的一种手段，其针对的是信息化这种战略资源的安全，其主旨在于为信息化保驾护航。

3 网络信息化的安全属性

信息安全的概念与信息的本质属性有着必然的联系，它是信息的本质属性所体现的安全意义。说安全属性研究首先要从安全定义讲起，安全定义分很多的层次，为什么分层次，我们随着它的演变来看的，信息安全最初目标，叫数据安全，它关心的是数据自身，所以是一个狭义的数据安全，是保护信息自身的安全。

3.1 保密性（Confidentiality）

在传统信息环境中，普通人通过邮政系统发信件时，为了个人隐私要装上信封。可是到了信息化时代，信息在网上传播时，如果没有这个“信封”，那么所有的信息都是“明信片”，不再有秘密可言，这便是信息安全中的保密性需求。保密性是指信息不被泄露给非授权的用户、实体或进程，或被其利用的特性。保密性不但包括信息内容的保密，还包括信息状态的保密。

3.2 完整性（Integrality）

完整性是指信息未经授权不能进行更改的特性。即信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性与机密性不同，机密性要求信息不被泄露给未授权的人，而完整性则要求信息不致受到各种原因的破坏。

3.3 易用性（Availability）

易用性是信息可被授权实体访问并按需求使用的特性。在授权用户或实体需要信息服务时，信息服务应该可以使用，或者是信息系统部分受损或需要降级使用时，仍能为授权用户提供有效服务。易用性一般用系统正常使用时间和整个工作时间之比来度量。

4 构建网络信息化安全管理体系

在面向网络信息的安全系统中，安全管理是应得到高度重视的。这是因为，据相关部门统计，在所有的计算机安全事件中，约有52％是人为因素造成的，25％是由火灾、水灾等自然灾害引起的，技术错误占10％，组织内部人员作案占10％，仅有3％左右是由外部不法人员攻击造成的。简单归类，属于管理方面的原因比重高达70％以上，这正应了人们常说的“三分技术，七分管理”的笺言。因此，解决网络与信息安全问题，不仅应从技术方面着手，更应加强网络住所的管理工作。

好的网络信息化安全管理体现在以下几个方面：在组织内部建立全面的信息安全管理体系，强调信息安全是一个管理过程，而非技术过程；强调信息保密性、完整性、易用性三者在关键流程中运用的平衡；把信息提高到组织资产的高度，强调对组织信息资产进行价值及影响评估，对信息资产的脆弱性及其面临的威胁进行分析，运用风险评估、风险管理手段管理信息安全，使组织风险降低到可接受的水平；从法律和最好的实践经验角度，实施全面的控制措施，使组织信息安全威胁的方方面面置于严密控制之下；强调领导在信息安全管理中的作用；强调信息安全方针在管理体系中的作用；强调对信息技术及工具的实时和有效管理；强调组织运作的连续性及业务连续性的管理；强调信息安全管理水平的不断提高及对流程的策划、实施、检查和改进的过程；信息安全应该是一个以“价值”为基础的过程，即信息安全管理应是一个有附加价值，并讲究投入产出比的过程。

5 关注信息化安全服务的综合性、高技术性和对策性特点

信息安全产业有其鲜明的特点，虽然产生于信息化和信息系统，依然与通常的IT服务有许多区别。信息化安全的基本特征是服务性的。这种服务性与一般软件的服务性是不同的。一般应用系统或产品的服务主要是维护和培训，通常服务是非对策性的、非动态的和比较固定的。信息化安全服务是对策性的、动态性的、不断产生新内容的和似乎永远不能成熟等特性。信息化安全服务范畴几乎包括了整个信息化所包括的所有产品和系统，其服务的综合性和复杂性是显而易见的。信息化安全服务是最高技术的服务，无论从设计角度和使用的角度都要求深入、熟练和非常专业。我们可以骄傲地说，信息化安全服务是世界上最伟大的服务业，也是最困难的服务业。信息化安全服务的复杂性、高成本特性要求信息化安全企业必须在安全服务的远程化和化的推进方面做出不懈努力，不断降低服务成本。

6 结语

网络信息安全不仅仅是一个纯技术层面的问题，单靠技术因素不足以保证网络中信息的安全。网络信息安全还涉及到法律、管理、标准等多方面的问题。因此，信息安全是一个相当复杂的问题，只有协调好这些体系之间的关系，才能有效保证系统的安全。

篇（4）

在网络技术快速发展的背景下，医疗行业信息化建设发展得到推动，医院内的财务管理系统以及行政管理系统已经形成了较为明显的信息化发展趋势。现如今计算机网络以在医院各个部门全面应用，为医院医疗工作的高效率开展提供技术支持。由于医院业务工作的特殊性，因此对医院的计算机网络安全要求极高，为了确保医院信息系统的正常运转，需要探索计算机网络安全管理工作，加强对医院计算机网络安全管理的重视程度，为医院的信息化建设发展提供技术支持。

一、医院计算机网络安全管理及维护的重要性

在医院信息化建设过程中，计算机网络信息技术的应用对于医院综合管理水平的提升有着促进作用，因此需要针对计算机网络信息技术制定网络安全管理模式工作，继而实现医院的可持续发展目标。

（一）为医院信息化建设提供技术支撑现如今信息化系统以广泛应用于医院管理系统之中，计算机网络技术的应用能够为医护人员诊疗患者提供诊疗信息，同时也能为医院行政管理工作的开展提供信息支持。若没有计算机网络技术的支持，医院信息化系统内部各个模块则无法实现互通，医院业务功能无法有效开展。为此基于计算机网络平台开展的信息化建设，能够为智慧医院的建设提供技术支持。

（二）可提供高质量的医疗服务所有患者都希望能够在医院内获得高质量的医疗服务，为此医院需要对各项业务工作进行有效处理。计算机网络安全管理工作的开展能够保证医院信息安全，为医院现代化建设创造条件。为此医院需要加强对计算机网络信息安全管理维护的重视程度，有效提升医院的信息技术应用成效。

（三）可提升医院的业务工作效率在医院信息化建设过程中，计算机网络应用较为广泛，计算机网络信息管理主要分为信息传递以及信息处理。计算机网络信息安全管理维护工作的开展，能够帮助医院构成高效、智能的信息系统，可对信息系统上的医疗业务数据随时进行查阅应用，全面提升医院的诊疗效率。

（四）可确保医院数据信息安全现阶段医院信息化系统的管理应用是依赖于计算机网络，一旦医院发生计算机网络安全事故，将会导致医院出现业务工作瘫痪问题，导致医院诊疗患者的个人医疗信息被泄露。为此计算机网络安全管理维护工作的有效开展，能够推动医院信息化建设工作，避免医院诊疗患者个人隐私被侵犯。

二、信息化建设中医院计算机网络安全管理及维护的现状

（一）医院网络系统外部环境有待优化对于医院管理者而言，信息化系统网络安全建设离不开安全的外部工作环境。部分医院管理者并不重视网络安全信息化建设工作，因此对于网络信息安全保护以及维护的关注程度不高。此外，医院投放在网络保护上的人力、物力相对较少，仅采用简单的存储设备开展数据存储工作，也并不会聘请专业技术水平高的团队进行网络系统维护，不仅会影响医院信息化建设集成，同时也会造成医院关键数据信息的丢失。

（二）医院信息系统存在系统安全问题医院信息系统安全问题主要是指系统内部的应用程序安全问题，通过保证医院操作系统应用的稳定性，继而保证医院信息系统的应用安全。数据安全主要是指医院各个科室的工作数据以及患者数据信息的安全。在网络信息技术不断更完善更新的背景下，医院所应用的信息系统需要进行更新升级，但信息系统存在的网络安全威胁问题未能得到妥善解决。此外虽然计算机网络技术在医院信息系统中广泛应用，但由于网络系统的网络结构极为复杂，让网络结构极易成为病毒木马攻击的首选目标。不同设备开发应用的技术存在一定的差异性，也因此增加了信息系统出现系统漏洞的机率，导致计算机网络系统运行不稳定。

（三）医院系统硬件问题计算机网络作为连接医院与客户端的重要技术，计算机是推动医院医患信息共享系统建设的重要设备。部分医院为了节约硬件资金投入问题，忽略计算机网络基础设备更新换代的必要性，继而导致医院的信息化建设发生建设滞后的问题。长此以往，计算机在应用过程中极易出现死机、卡顿等情况，不仅会影响医院信息系统的工作效率，同时也会影响共享系统终端用户的应用体验。现阶段医院应用的操作系统为微软Windows10，但是仍有部分医院应用的操作系统为XP系统或是低版本操作系统，继而导致系统硬件漏洞相对较多。医院业务工作的特殊性，要求信息系统需要二十四小时不间断的运行，一旦发生电击、高温等问题时，极易导致计算机网络设备发生运行故障，影响医院诊疗业务的开展。

（四）人员个人问题医院的信息化建设能够提升工作人员的工作效率，实现医院整体经济效益的全方面优化，是医院可持续发展的重要支撑。虽然大多数医院管理者能够认可计算机网络的应用优势，但仍旧存在医护人员并不重视计算机网络安全管理维护工作的问题。如用户主体不能遵守电子信息系统的应用流程，对于涵盖病毒的U盘任意拔取，将会导致整个计算机网络系统发生瘫痪。此外医院内部缺乏专业的网络技术人员，其计算机网络管理维护能力无法达到系统安全防御需求，进而导致医院信息化建设无法进一步开展。

三、信息化建设中医院计算机网络安全管理及维护优化的策略

（一）优化医院网络系统的外部环境第一，为了优化医院信息机房的外部环境，医院管理层需要配备基础设施，合理安排信息机房在医院的具置。第二，在信息机房内部以及室外配设无死角的监控设备，同时为了确保信息机房的安全性需要设置完善的门禁系统，避免外来无关人员进入信息机房。第三，为了确保网络外部环境安全，管理人员需要对机房内部系统上的硬件设备进行全方面管理，避免机房受到静电以及电磁的干扰，严格按照机房安全指南对信息机房进行有效管理。

（二）强化医院网络安全管理信息系统第一，医院信息化系统所应用的系统软件较为繁琐，因此在开展信息系统杀毒处理过程中，需要对杀毒软件应用进行规划，避免恶意软件对信息系统造成破坏。为此管理人员需要应用与信息系统相匹配的杀毒软件，借助防火墙技术避免病毒木马入侵信息系统。此外需要根据网络系统软件的更新升级情况升级系统杀毒软件，确保网络系统应用的安全性。第二，在计算机网络系统运行过程中，需要对网络信息进行管理和维护，对没有应用价值的数据信息进行销毁处理，确保计算机网络信息数据的安全性。管理者需要对访问计算机网络系统的用户身份信息进行保密，确保来访用户的个人信息不会被泄露，有效保护用户个人隐私安全。此外需要定期开展系统安全监测工作，对于常规程序进行系统扫描工作。如计算机网络系统可利用PKI技术开展系统密码设置工作，对用户的私密数据进行隔离。第三，服务器作为计算机网络安全维护的重要部件，服务器的高效运作能够让数据在不同主机之间快速传输。为此计算机网络安全维护人员需要正确认识服务器应用的价值作用，对服务器进行优化维护，避免外来入侵者对医院内重要数据信息进行盗取应用。

（三）加强对计算机硬件设备的安全管理第一，为了推动医院信息化建设，需要确保计算机硬件应用的安全性，避免由于硬件问题导致计算机网络系统发生故障，确保医院信息网络系统能够正常运行。为此医院管理人员需要对计算机主板进行定期检查，对计算机内部的灰尘杂物进行定期清理，同时还要做好计算机接口的防氧化问题。第二，管理人员需要做好硬件设备的CPU散热工作，及时更换硬件设备的散热器，同时还要定期维护管理应用的计算机硬盘，对于已经发生故障的计算机硬盘进行处理换新，对计算机硬盘的医务信息定期进行备份。此外需要对显示器、信号源以及显卡等硬件进行有效维护，确保计算机安全系统能够正常运行，避免医院内重要的信息文件丢失。第三，需要保证应用网络布线的安全性，通过应用优质的网络布线材料，提升信息系统的应用安全性，避免线路在安置过程中出现缠绕问题。通过将强电流线路距离保持在30cm以上，继而解决线路之间的电流干扰问题。

篇（5）

1.1 运行环境的安全威胁

互联网和计算机等设备都是高精度的电子设备，他们在运行过程中对温度、供电的稳定性以及电磁干扰等都提出了要求，但是这几点要求我国多数高校图书馆都没有达到要求，也没有在机房建设过程中考虑到这些因素。由于外在因素的不齐全也就给高校图书馆的服务器、计算机设备的安全和稳定等带来了一定的安全隐患。此外，高校数字化图书馆在建设过程中还需要考虑到自然环境给图书馆网络信息安全可能产生了影响，例如，地震、火灾、雷电等一些不可控制因素，都可能伤害到高校图书馆的信息安全，所以需要高校在建设数字化图书馆时做好这方面的工作，最大程度的降低给高校图书馆带来的伤害。

1.2 硬件环境的安全威胁

强大的服务器、交换机以及计算机是高校图书馆网络建设的必备设备，只有这三者齐全了才能更好为高校广大师生提供便利和优质服务，确保高校图书馆网络应用的顺利进行，首先要做到的就是确保高校图书馆服务器的稳定。当前高校图书馆内部始终的操作系统如，Windows， Linux等，这些系统本身存在一定漏洞，这些漏洞的存在就给外界攻击高校图书馆服务器提供了便利，要确保高校图书馆为广大师生提供服务工作，高校图书馆网络的TCP/IP协议都选取系统默认的设置，为更多用户的接入提供了较大的便利，但却给高校图书馆内部服务器的安全形成了巨大的威胁和伤害。

1.3 软件环境安全威胁

高校数字化图书馆的建立本身需要较多数量的软件应用，而现阶段较多的病毒都是潜在于众多应用软件中，一旦用户进行软件的下载，在整个软件安装过程中很容易将病毒传入到图书馆服务器内，给高校图书馆程度的运行造成威胁，特别是在图书馆和互联网相接入的状况下，存在互联网内部隐藏的、植入和寄生的病毒很容易感染高校图书馆，造成高校图书馆的整体瘫痪。

1.4 网络系统安全威胁

高校图书馆网络本身是与互联网相结合的，这也给黑客攻击高校图书馆提供了较大的便利，这些黑客可以直接利用网络中存在的漏洞，进行口令破译、漏洞扫描以及欺骗等多种方式进入高校网络图书馆的后台服务器系统中，将重要的文献资料删除，或者是进行信息的篡改和盗用等，给高校图书馆的内部资源产生严重的威胁和迫害。

1.5 网络信息安全意识薄弱

在整个高校图书馆网络信息安全建设的过程中，多数高校图书馆为了提升自身的数字化建设工作，尽快的实现高校图书馆数字化， 大量的进行电子资源的引进，并存在着“重建设，轻维护”的思想，在这种思想的引导和指挥下，造成了高校图书馆网络信息安全问题不断出现，高校图书馆管理人员对于如何保护高校图书馆信息安全，降低图书馆内信息安全隐患没有一个明确的方向，更不知道如何正确的选择和使用现有的网络安全产品，对于高校图书馆内部出现的系统不能及时解决。而且据调查了解得知，高校图书馆网络信息安全建设中存在的多项问题多数是由内部管理不得位导致的。高校图书馆在网络安全管理制度上没有全面的完善和健全，在制度的执行上更是存在很多不到位的状况，使得高校图书馆内部存在的各类管理机制和采取的安全措施都如同虚设。根本起不到任何作用，也无法确保高校图书馆网络信息的安全。事实上信息数据的完整性与否和一些更深层次的问题并没有引起高校图书馆内部网络管理人员的充分重视，这也是为高校图书馆信息网络安全建设构成威胁的一个重要原因。

3 高校图书馆的网络信息安全建设方案

结合现阶段高校图书馆网络信息面临的各种隐患，需要采用更具有科学性、专业性和高效性的方式进行工作的开展，这样能够大大降低图书馆网络信息的危险性，确保整个高校图书馆网络系统的顺利运行。

3.1 确保高校图书馆内部软硬件设备的安全

强化各网络软件硬件设备，加大硬件设备的投入工作，在软件应用时一定要购买正版软件，做好更新工作，从而弥补软件自身存在的不足和漏洞。还需要确保高校图书馆服务器、存储设备以及工作用机等硬件的稳定性，及时解决发展的问题。还有就是要提升对主机房环境的重视，做好图书馆内配电系统、空调设施和消防系统等工作，避免出现一切不可能的安全隐患。例如，中国民航飞行学院图书馆内部就是安装了烟雾感应消防系统，并将主机房的位置设在了二楼，在整体机房内安装了ups不间断电源，图书馆内部的管理人员则每天进行空调的切换以及图书馆内部设备的检查和运行状况，确保高校图书馆网络信息系统的高校运行。

3.2 做好高校图书馆网络管理人员的培养和制度的完善

好的软件系统和硬件设备需要专业的技术人员操作，才能最大程度的发挥其作用。高校图书馆网络信息安全的建设中的一项重要任务就是要做好人才的培养和控制工作，高校要让更多的图书馆网络管理人员参加专业的培训工作，甚至可以安排他们到网络信息建设较为优秀的行业去学习，从而不断提升自身的网络专业能力。此外，还需要高校建立健全有关的管理制度，成立专业的安全管理小组进行图书馆网络信息安全问题处理。同时还需要做好用户账号和权限的分级工作，尤其是系统管理员的账号和密码，需要进行特别的设定，并做到定期更改工作。更是要结合不同岗位用户的需求进行权限的设计。提升高校图书馆网络管理员的责任意识和安全意识，并严格遵照有关规定进行操作，确保高校网络信息的安全。

3.3 提高高校图书馆网络的防火墙技术

防火墙技术和杀毒软件，这两者对黑客的阻止和病毒的抵制上都发挥着巨大的作用。现阶段较为普通的网络安全防火墙只能是对网络数据的网络层进行把控和管理，但在网络用户的审核和管理上却不能发挥其重要作用，更是很难适应现阶段网络安全和管理的复杂性。所以在这种网络安全背景下，需要提升防火墙技术，采用最新的防火墙技术（NGFW），并确保其是基于网络ISO7层模式的最高层。该防火墙技术具有几点突出的特征，一是可以识别和有效控制网络应用层面的网络数据；二是可以对网络内部存在的病毒和黑客的攻击进行防范和抵制；三是能够对接入网络的人员和数据进行身份的准确识别、授权以及审计；四是也是最重要的一点就是能够对可能出现的威胁进行有效防范。所以需要高校图书馆不断提升自身的防火墙技术，采用最新的防火墙技术，这样能够避免管理系统和病毒的入侵，确保高校图书馆网络信息系统的安全。

3.4 做好高校网络信息的备份工作

篇（6）

2企业信息化安全建设

当今社会已经步入信息知识经济时代，信息对企业良性长久的发展尤为关键，但目前企业信息系统安全问题无疑是企业发展阶段所面临的重点难点。所谓的企业信息安全就是对企业信息资产采取保护措施，使其不受恶意或偶然侵犯而被破坏、篡改及泄露，确保信息系统可靠正常并连续的运行，最小化安全事件对业务的影响，实现业务运行的连续性。因此笔者认为以下几方面是关键。

2.1做好网络保护

其实要保证外网安全需要企业加大硬件设备的投入，信息安全产品在网络经济发展下正面临着新的挑战，传统防火墙、信息加密、防病毒等已无法有效的抵御外部入侵；同时由于内部操作不当，导致内网感染病毒造成信息泄露的现状也是信息安全的焦点问题。针对以上情况，建立事前有效防御，事后追究机制是企业信息化安全建设的当务之急。根据现代企业的特点，笔者认为从下面这几点入手，有助于保护网络的安全：

（1）身份认证技术。

企业内网操作时，可采用身份认证技术，借助PKI、PKM等工具，控制网络应用程序的访问，以及进行身份认证，实现有效资源合法应用和访问的目的。

（2）审计跟踪技术。

通过审计跟踪技术监控和审计网络，控制外设备如MSN、QQ、端口、打印、光驱、软驱等，从而实现禁止使用指定程序，并促进员工操作行为及日志审计规范的目的。

（3）企业还应组建自身网络拓扑结构。

利用严格密钥机制和加密算法，有机的结合加密、认证、授权、审计等功能，保护最底层不同密集评定和授权方式的核心数据，而非限制应用网络和控制网络，进而真正实现合理保护，确保企业信息数据资源的安全。

2.2安全边界的界定和管理

安全边界的界定通过分析现有网络边界安全的需求，笔者认为有几方面：首先，内部网段。即企业网内网，是防火墙的重点保护对象，安全级别和授信级别更高，主要承载对象是企业所有人员的计算机。其次，外部网段。即边界路由器以外的网络，比如移动4G、WIFI互联等多边界网络，安全级别和授信级别最低，是企业信息数据泄露最大的安全隐患，需要严格禁止或控制。最后，DMZ网段。即对外服务器，安全级别和授信级别介于内外网络之间，其资源运行外部网络访问。

（1）由于外部用户访问DMZ区域中服务器的方式较为特殊，在系统默认情况下是不被允许的。

可实际应用中是需要外部用户对其进行访问，所以防火墙上必须增加相应允许外部用户访问DMZ区域的访问控制列表，通过对列表的控制允许用户行为，并对进行很好的监控管理，保证企业信息的安全性。

（2）内部用户对外部网络以及DMZ区域中服务器的访问。

按照ASA自适应安全算法，在系统默认情况下是允许高安全等级接口流向低安全等级接口流量的，外部网络安全级别远没企业内部网络安全级别高，所以在默认情况下这种访问方式是被允许的，不过实际应用过程中，需要限制对外访问流量。

（3）外部用户对内部网络的访问。

在系统默认情况下这种情况是不被允许的，是对外部用户非法访问的有效抵御，能有效的保证企业信息的安全，促进企业信息化的安全建设。

2.3强化系统管理

由于任何安全软件都有被攻击或破解的可能性，单纯依靠软件技术来保障企业信息安全是不现实的，只有强化企业内部信息系统的管理才行之有效。所以，企业内部信息管理体制要完善，尽可能促进管理系统规范性和可靠性的提高，才能为企业内部信息的安全提供更高保障。同时，要进行安全风险评估工作。因为各个信息系统使用的都是不同的技术手段和组成方式，其自身优势及安全漏洞也具有较大的差异，由此在选择企业所需的信息系统时，一定要先做各个系统的安全风险评估工作，信息安全系统的选择要针对企业自身特点，降低信息安全问题出现的概率。最后，就是加强系统管理。在实际生活中信息窃取和系统攻击大多是在网络上完成的，企业必须要强化网络管理工作，以便促进企业的运行更安全政策。

2.4加强企业信息安全管理团队建设

当前，企业信息安全体系的建设中已完全渗透“七分管理，三分技术”的意识，强化企业员工信息安全知识培训，制定完善合理的信息安全管理制度，是企业信息安全建设顺利实施的关键保障。企业信息安全建设时要另立专门管理信息安全的部门，负责企业内部的信息安全防护工作，加强对企业内部计算机网络系统的维护及常规检查。企业信息安全管理团队的职责主要包括：工作人员安全操作规范、工作人员守则以及管理制度的制定，再交由上级主管部门审批后监督制度规范的执行；定期组织安全运行和信息网络建设的检查监测，掌握公司全面的第一手安全资料，根据资料研究相关的安全对策和措施；负责常规的信息网络安全管理维护工作；定期制订安全工作总结，且要接受国家相关信息安全职能部门对信息安全的工作指导。

2.5入侵检测系统（IDS）与入侵防护系统（IPS）

IDS即入侵检测系统能够弥补防火墙的缺陷，能实时的提供给网络安全入侵检测，并采取一定的防护手段保护网络。良好的入侵检测系统不但可有助于系统管理员随时了解网络系统的变更，还能提高可靠的网络安全策略制订依据。因此，入侵检测系统的管理应配置简单，随时根据系统构造、网络规模、安全需求改变。IDS必须布置在能够监控局域网和Internet之间所有流量的地方，才能第一时间检测到入侵时，做出及时的响应，比如记录时间、切断网络连接等。

篇（7）

随着信息技术的发展，社会的信息化程度提高了，为了适应金融业的需要，各家银行都投资建网。但是，由于各种因素的制约，网络的安全体系不完善，安全措施不完备，存在严重的安全漏洞和安全隐患。因此，必须采取强有力的措施，解决银行网络的安全问题。

我国银行网络系统监管现状

网络银行由于开办时间较短，所以存在着很多的问题和不足，特别是在对网络银行的立法仍然不够健全，甚至没有专门的立法，当网络银行的交易双方出现纠纷的时候，不能得到有效的处理，没有法律来进行调节。如果网络银行作为跨国界的业务交易平台，网络银行容易产生管辖权、法律适用性、知识产权等法律界定问题，但目前尚无专门法规来规范黑客问题深深困扰着网络银行。在我国的一些商业法律中的规定，对于黑客问题也是不够详尽，不作为故意犯罪，这样的话，就给网络银行内部的工作人员有更大的影响，但是由于一些原因这些都不能得到有效的解决，不能够用法律来制裁。

我国网络银行面临的主要风险

（1）银行网络系统风险

由于金融信息系统中处理、传输、存贮的都是金融信息，对其进行攻击将获得巨额的金钱，而且，对金融信息系统的攻击，可能造成国家经济命脉的瘫痪和国家经济的崩溃，因此金融信息系统面临着巨大的风险和威胁。银行网络系统面临的攻击手段较多，既有来自外部的，也有来自内部的。由于对银行网络系统的攻击可以获得较大的经济、政治、军事利益，因此银行网络系统成为敌对国家、犯罪集团、高智商犯罪分子的首选攻击目标。 在80年代以前，对信息的攻击主要依赖信号的截获与破译，这是一种被动攻击手段。对于金融信息系统，更严重的威胁来自各种主动攻击手段。主动攻击手段较多，如伪造票据、假冒客户、交易信息篡改与重放、交易信息销毁、交易信息欺诈与抵赖、非授权访问、网络间谍、“黑客”人侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹等。这些攻击完全能造成金融信息系统瘫痪、资金流失或失踪。这些攻击可能来自内部，也可能来自外部。

（2）操作风险。

网络银行的操作风险主要是指系统中存在不利于可靠性、稳定性和安全性要求的重大缺陷而导致损失的可能性。网络银行与技术有着直接或间接的关系，因此，操作风险来源于网络系统在可靠性和完整性方面的重大缺陷。

（3）市场风险。

市场风险，是指由于网络银行所提供的金融产品需求随利率或汇率等市场因素变化所引起的风险。影响网络银行市场风险的主要因素有经济因素，主要包括相关金融资产价格（包括汇率、利率）等的变动，社会经济周期，国家的经济制度变革情况等许多方面；政治因素，如国家政治体制的变革、政权的变迁、民族情绪的抵触、及武装冲突等；其他因素，包括社会因素、自然因素及技术因素等。

网络银行风险监管的意义

对于新兴的网络银行发展而言，基于全球化的信息和虚拟的金融活动等一些特征，网络银行所存在的风险，不仅包括传统银行所具有的流动性风险、市场风险、信用风险等，更包括哟与自身特点的业务风险，比如市场信号风险、操作风险、法律风险等。由于这些银行的风险的存在，它严重影响着网络银行的健康发展，同时也对于商业银行的金融体系的安全、消费者利益等也够成了极大的威胁。由于网上银行的发展严重收到自身因素的影响而阻碍其发展，风险和安全问题首当其冲，所以对网络银行的风险监管有着不可替代的作用和意义。网上银行的风险监管能够确保金融体系的安全和稳定。因为各个国家和地区的历史、经济和文化的背景不同，因此对网络银行的风险监管的意义和作用也不尽相同，总体来说，网络银行的风险监管对网络银行的发展有着非常重要的意义。

银行网络安全建设的措施

（1）建立完善的组织机构、管理制度

为确保网络正常运行，应建立并逐步健全一套自上而下的安全组织机构和有关管理的规章制度。机构的设置尽量与行政隶属关系一致，借助行政手段确保网络安全政策的顺利实施。遵循国家安全保密部门有关的法规、法则和管理办法，制定严格的内部安全保密制度，明确安全管理的职责和责任人。

（2）加强网络安全体系的研究

采用信息系统安全工程方法，形成完善的安全体系，才不会遗漏任何威胁因素，不会形成安全漏洞和隐患。安全体系需要研究以下内容：威胁和风险分析、安全策略、组织和管理策略、安全技术和机制、安全产品系列和配置、安全支援措施。

（3）配备反病毒的安全措施。

在总行、分行、支行建立三级反病毒扫描、杀灭的监管系统。对通信中的信息病毒、电子邮件中的病毒进行过滤，对网络及网络上的设备系统进行反病毒扫描。

（4）在银行内部配置层层设防的防火墙

在银行内部配置相应的防火墙、安全服务器等产品。根据对安全性需求的不同，配置相应的产品。 防火墙通过过滤、网络地址转换、服务在网络中设置一隔离网段，隔离网段内服务器上的服务开放受到极为严格的控制，并定期进行安全性检查，以确保该网段的安全。防火墙的基本类型有过滤型（网络层）和型（应用层）两种。

（5）建立网络安全防预中心

篇（8）

【关键词】APPDRR 风险分析

1 引言

在国家实施科教兴国战略的背景下，校园网络已经成为职业院校的必备硬件基础，是衡量职业院校教育现代化、信息化的重要标志。目前，大多数有条件的职业院校在校园网硬件工程建设投入巨资。校园网为职业院校的教学、科研、行政办公搭建了一个信息平台，并产生了明显的效果。

2 APPDRR网络安全模型

APPDRR（全网动态安全理论）网络安全模型是一种动态，自适应的现代网络安全模型，[1]即：网络安全= 风险分析+ 制定策略+ 系统防护+ 实时监测+ 实时响应+ 灾难恢复，本文是基于APPDRR模型的风险分析指导下展开的。

风险分析是APPDRR模型的重要组成部分，通过对资产、脆弱性和威胁，综合评估分析网络所面临的风险，对所发现的风险提出相应的处理意见和安全建议，并指导下一步的网络安全建设。

3 职业院校网络风险分析

职业院校网络面临着诸多的问题，首先是规划建设并不是一步到位的，是经过不断升级改造后才形成的规模。安全设备品牌种类不一，在功能和处理能力上存差别，有的职业院校管理的重点侧重于网络边界和主机安全等方面，但是在校园网络的运行过程中，所出现的的威胁，大量集中在应用层攻击、网络资源滥用和基于二层的网络攻击。

本文从链路层、网络层、操作系统、应用层和网络管理等6个方面，对职业院校网络所面临的风险作一个粗略的分析。

3.1 数据链层的安全

数据链层位于物理层和网络层之间，数据链层受到的破坏会直接作用到其他各层。数据链层的安全隐患又容易被忽略，数据链层的安全问题有： MAC 地址泛洪攻击、ARP攻击、存取控制地址欺骗、VLAN 攻击、VTP 攻击和VLAN 跳跃攻击。

3.2 网络层的安全

网络层处于数据链层和传输层之间，是网络体系结构中的第三层，TCP/IP 协议族中最核心的IP协议就在网络层，广泛应用的TCP、UDP、IGMP及ICMP 数据包，都以 IP 数据报文形式传输。网络层封装 IP 数据包，并路由转发，解决机器之间的通信问题。网络层常见安全问题有：明文传输面临的威胁、IP 地址欺骗、源路由欺骗和ICMP 攻击。

3.3 传输层的安全

传输层在 OSI 模型中起着关键作用，负责端到端可靠的交换数据传输和数据控制。在传输层使用最广泛的有两种协议：传输控制协议和用户数据报协议。传输层常见安全问题有：TCP"SYN"攻击、Land 攻击、TCP 会话劫持和端口扫描攻击。

3.4 操作系统的安全

目前在职业院校，除了服务器是使用UNIX、Linux外，其它工作站基本是使用微软操作系统，存在以下风险。

（1）安全隐患的产生，主要是操作系统配置不合理，例如：没有管理员口令，用户弱口令，未删除和禁用不必要的帐号，设置完全共享的目录、没有防病毒软件、不合理的访问控制，资源共享的访问权限配置不当等。

（2）操作系统的正常运行需要很多系统服务支撑，这些系统服务向用户和应用程序提供功能接口，有些是操作系统正常运行必需的，有些则是不必要的。不必要的服务不仅会占用系统资源，还会给操作系统带来安全威胁。如果用户不知道自已的操作系统，哪些服务是可以访问网络的，就容易被入侵者利用。

3.5 业务应用的安全

职业院校为了满足科研、教学、办公的需要，校园网搭建了很多网络应用系统，如：信息、教务管理、办公自动化、图书管理等。这些应用系统很重要，但也存在风险如下：

（1）身份认证：操作系统和应用系统为了保证安全，采取了身份认证措施，这些机制各有特点，但是入侵者仍可以利用网络窃听、非法数据库访问、穷举攻击、重放攻击手段获取口令。用户安全意识淡薄，使用系统默认或者弱密码，并且长期不改动，形同虚设。

（2）WEB 服务：WEB 服务是学校用于对外宣传、开展网络远程教学的重要手段，应用极其普遍，使得 Web 服务经常成为非法攻击的首选目标。存在的安全隐患较多，网页代码本身就存在后门和一些缺陷，比如 IIS 漏洞、ASP 的上传漏洞、SQL 注入、缓冲区溢出等。入侵者一旦攻陷WEB 服务器，可以把WEB 服务器作为跳板，通过中间件或数据库连接部件，非法访问学校内部应用系统和数据库，并可利用网页脚本访问本地文件系统和网络系统中其它资源。

（3）数据库：数据库是信息系统的核心，校园网内的业务应用依赖于各种数据库系统，保证数据的安全和完整，正确配置数据库系统显得至关重要。数据库是个复杂的系统。非专业人员是无法正确配置数据库系统的。关系型数据库是可从端口寻址的，通过查询工具就可建立与数据库的连接，例如通过 TCP1521 和 1526端口，就能侵入一个弱防护的数据库；数据库运行过程中，出现的错误信息，可以泄漏数据库结构，分析这些信息就能实施攻击。

（4）网络资源共享：为了工作方便，内部人员经常会使用网络共享，如果没有对资源共享，作必要的访问控制策略，重要的数据信息，就无防护地暴露在网络中。

3.6 网络管理的安全

安全管理对于有一定规模的职业院校网络来说是极其重要的。如果没有相应制度约束，就会带来风险：网络管理人员把校园网络结构、系统的一些重要信息传播给外人，会造成信息泄漏；密码和密钥管理风险，管理员账户及密码被外人窃取；在约束缺失的情况下，利用网络和系统的弱点，实施入侵、修改、删除数据等非法行为；审计不力或无审计，当网络受到攻击或其它威胁时，没有相应的检测、监控、报告与预警机制。事件发生后，不能提供任何记录，无法追踪线索，缺乏对网络的可控和可审查性。

4 结束语

综上， 为了把职业院校网络建成一个全方位、多层次的网络安全防范体系，从根本上解决校园网络内外部对网络安全造成的威胁，首先我们得作风险分析，发现风险，并提出相应的意见和建议，并指导下一步的网络安全建设。

参考文献

篇（9）

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）02-0229-01

随着我国经济建设和网络的不断发展，计算机在生活中得到广泛应用。但是在计算机发展过程中，局域环境背景下的网络信息安全问题逐渐受到许多人的关注。计算机网络安全技术的有效应用，保证了网络信息的安全性。因此，应有效地将计算机网络安全技术应用到局域网环境下的计算机网络中。下文就局域网环境背景下计算机网络安全存在的威胁和网络安全技术的应用提出几点建议。

1 局域网环境背景下的计算机网络安全的现状

目前，随着网络技术的发展，全球已经进入到信息化和数字化时代。但在普及计算机网络技术的过程中，出现了一些问题，尤其用户隐私和机密文件等相关网络信息的安全问题。随着广域网的建立，计算机的安全防御体系也逐渐建立起来，并且在不断发展和完善中，同时在网络入口端创建许多的安全监控措施，降低外来的网络威胁。但相对局域网来说，局域网环境下的计算机网络安全受到人们的关注，但由于局域网环境下计算机网络条件的一些限制，许多用于广域网的监控安全管理手段在局域网环境中并不能完全发挥其作用[1]。

2 局域网环境背景下计算机网络安全存在的潜在威胁

2.1 计算机病毒

计算机病毒不仅侵扰计算机内部的数据编制程序、内部核心数据理系统，还会破坏计算机指令和程序代码等，是威胁计算机安全的来源之一。并且随着网络技术的发展，各种新型的计算机病毒层出不穷，不仅具有破坏性，而且还有复制功能和传染性，这给计算机网络安全造成非常大的影响，影响到局域网环境下的计算机网络安全。

2.2 缺乏计算机网络安全意识

随着通讯技术的发展，应用计算机网络的人群和行业越来越多，但是人们普遍缺乏计算机网络安全意识。许多用户在应用计算机网络时不使用密码，而且没有内外网切换安全意识，并且在使用计算机过程中没有安装杀毒软件，进入不健康的网站等，这些操作都属于不规范的上网行为，给计算机病毒创造入侵的条件，从而导致数据丢失和信息泄密等，严重影响了用户使用计算机的安全，同时在很大程度上影响网络正常秩序[2]。

2.3 没有完善的局域网管理制度

由于我国计算机网络技术起步较晚，相对局域网的管理方面还不够完善，无法保障计算机网络安全，也给计算机网络安全带来威胁。另外，由于我国局域网建设处于起步阶段，很多技术建设不足，缺乏先进的硬件设施和监控技术等。此外，由于我国没有完善的局域网管理制度，局域网环境下的计算机网络存在很大的安全威胁。

3 局域网环境背景下的计算机网络安全技术应用

3.1 应用计算机防毒技术

首先通过计算机对未知病毒进行查杀，借助人工智能和网络虚拟技术有效地查杀未知的病毒；其次，通过搜索引擎技术加快扫描病毒的速度，及时有效查找计算机病毒，降低对信息的破坏度；同时还可以通过压缩智能还原技术，在还原解压文件时快速查找计算机病毒来源。通过运用计算机防毒技术能够有效预防计算机病毒的入侵和及时查找已入侵的计算机病毒等。

3.2 应用数据加密技术

首先，在使用计算机的过程中，应该对用户的个人信息以及机密文件等进行加密设置，从而保证网络数据下传输过程中的安全，在一定程度上避免数据受到他人恶意骚扰、偷听窃取等；其次，在使用计算机过程中应该运用加密机制的双重密钥，能够有效增加数字传输的安全性，保证用户隐私不外漏。

3.3 强化人们网络安全意识

人们在使用计算机访问网络过程中，许多人都缺乏网络安全意识。因此，在局域网环境下强化人们的网络安全意识，定期对一些单位和个人进行网络安全技术培训，使人们及时安装计算机杀毒软件，培养人们防护计算机网络安全的意识。

3.4 构建完善的局域网管理制度

为了保障计算机网络安全，应该构建完善的局域网管理制度。因此，这就要求相关部门应该制定严格的计算机网络安全管理制度，规范外网与内网的访问，规范网上行为，建立网络监管机制，避免不规范网上行为将病毒带入破坏局域网的网络安全，从而保障局域网环境下计算机网络的安全。

4 结语

网络信息安全关乎着每个人的信息安全。因此，针对在局域网环境下计算机网络存在的病毒入侵、安全意识差、没有完善的局域网管理制度等潜在威胁，相关部门应该运用相应的网络安全技术，减少数据信息的外漏。通过运用计算机防毒技术、信息加密技术、构建完善的局域网管理制度等网络安全技术措施，能够有效地保证网络信息的安全，给人们营造安全、舒心的上网环境。

篇（10）

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）04-0000-00

随着我国社会经济以及计算机技术的发展，计算机已经成为人们生活与工作中不可或缺的一部分。但是针对计算机网络方面的安全问题，也引起了人们的普遍关注。尤其是关于局域网的网络安全，因此应该对网络中的各种威胁与问题进行针对性的解决，从而促进我国局域网环境的计算机网络发展。

1局域网环境背景下的计算机网络安全的现状分析

当前，全球范围内的信息化与数字化的利用已经越来越广泛。然而，在对计算机网络的应用过程中，也出现了一定的问题，特别是关于网络安全方面的问题，涉及到用户与使用单位的隐私与机密性文件。当前，随着广域网的积极建立，计算机的安全防御体系已经逐步建立起来，如对漏洞的扫描、防火墙以及网络边界等，并且也在不断地发展与完善中，而且在网络入口中也集中了许多重要的安全设施，借助监控设施等手段，能够使来自外网的安全威胁得到极大地降低。相对来说，局域网背景下的安全问题则引起了人们的高度重视，而且在管理手段的作用发挥上也起不到实质性效果[1]。

2局域网环境背景下的计算机网络安全的威胁

2.1常见的计算机病毒

当前影响局域网计算安全的最普遍的就是计算机病毒。作为一种能够对计算机各个功能与数据造成破坏的病毒，能够侵扰计算机内部的数据编制程序，破坏计算机指令以及程序代码等。由于存在着种类复杂的计算机病毒，而且具有较强的破坏性，自身还具有一定的复制功能，能够形成一定的转染性，这对计算机的网络安全会造成极大的影响。例如，在1988年出现的蠕虫病毒，将数万台电脑造成瘫痪，而当前科学技术的不断发展，应对计算机的病毒攻克正在进行研究与探讨，但当前计算机病毒对网络安全的威胁仍然比较突出。

2.2计算机的安全意识有待增强

尽管当今社会计算机得到非常迅猛的发展，而且计算机的用户人群也越来越广泛，但是从目前来看，计算机用户的安全意识却比较薄弱。普遍情况下，大部分的网络用户不能运用密码进行上网，而且频繁切换内外网的现象比较突出，而且一些用户不能事先检查杀毒软件就进行上传与下载，这些都属于不规范的上网行为，也会为计算机病毒的入侵创造条件，严重的会造成丢失数据，以及信息的泄密等，因此应该增强计算机用户的网络安全意识。

2.3局域网自身的问题

由于计算机的局域网建设还处于初级发展阶段，而且局域网的管理方面的建设还不够完善，而这些都是计算机网络安全的重要保障。然而不完善的网络安全管理也会为计算机的安全带来威胁；另外，我国的局域网建设的经济保障还不够，缺乏先进的硬件设施与技术输出等，这会影响局域网络管理制度的发展。而对于一种核心问题，计算机的网络安全应该加强局域网管理制度的完善，使计算机网络用户能够安全、舒心地上网。

3局域网环境背景下应对计算机网络安全的合理举措

3.1运用病毒防护技术

首先，要对未知病毒进行查杀，这种技术主要与人工智能技术与虚拟技术进行结合，可以查杀未曾出现过的病毒；其次，可以借助智能引擎技术的作用，可以有效提升病毒的扫描速度，以此实现对病毒的快速查找，使损害信息大大减少；再有，可以运用压缩智能的还原技术[2]。这种技术手段可以主要是对内存中的压缩文件而言的，可以还原被解压的文件，以此实现对病毒来源的快速查找。

3.2数据加密技术的积极运用

在使用计算机网络过程中，应该进行对个人信息的加密设置，保证网络数据在传输过程中的安全，避免受到他人的恶意破坏、篡改以及窃听等，因此加密操作是非常必要的。只有通过加密操作，才能防止信息被恶意窃取时间的发生。对于他人来说，如果没有相应的密钥就不能还原原来的数据，以此使传输数据的安全性与稳定性得到一定的增强。在设置密钥过程中，应该运用对称与不对称相结合的加密机制，能够有效增加传输数据的安全性。除此以外，用户还要进行两种密钥的设置，秘密密钥与公开密钥。秘密密钥只是用户自身拥有。两种密钥可以为信息安全设置双重保险，从而保证用户密钥不致丢失，以此出现信息泄露事件等。

3.3加强对操作人员的网络安全培训

操作人员在计算机网络安全的防护中发挥着重要作用，各种入侵攻击的积极发现以及防护措施的实施等。因此，应该加强操作人员的培训工作，才能保证信息安全。努力提升操作人员的安全意识，提升管理人员的总体素质与能力。

3.4构建严格的局域网络管理制度

为了积极保证计算机的网络安全，应该对局域网络的安全管理制度进行健全与完善。所以，对于相关部门来说，应该进行计算机网络安全管理制度的严格制定，严格限制对内外网的访问，以免在内外网进行切换过程中带入病毒到内网中，以此造成对局域网的破坏。

3.5入侵检测技术的合理运用

作为入侵检测技术来说，可以对计算机系统中的异常现象进行快速发现，还能察觉未经授权的现象等。与此同时，关于对网络安全策略的违反行为，入侵检测技术也能进行检测与预防。在使用过程中，可以在计算机系统受到侵害之前，察觉到攻击者的行为，并借助一定的防护手段加以防护，再向报警系统通知，避免攻击现象继续进行[3]。此外，入侵检测系统还具有异常检测与误用检测等，其中的机器学习与统计分析比较普遍。

4结语

综上，要想促进我国局域网网络的发展，保障网络安全只借助杀毒软件与防火墙是远远不够的。应该将内外部的防护工作合理配合，提升操作人员的安全意识与知识技能等，为保障局域网的网络安全作出积极贡献。

参考文献

[1]沈宇.计算机局域网网络安全建设的探讨[J].科技传播，2012，（24）：45-46.

[2]陈秀君.计算机网络安全与防火墙技术探究[J].软件导刊，2011，（10）：41-42.

篇（11）

中图分类号：TP393.08 文献标识码：A 文章编号：2095-1302（2016）11-0-03

0 引 言

随着电子政务外网的发展，各省市电子政务外网平台的建设均已成熟，多数省市电子政务外网平台建设之初采用的是物理机传统架构部署方式。随着信息技术的发展，云计算技术应运而生，电子政务云平台的建设风生水起。然而无论是传统架构还是在云计算环境下，电子政务外网平台面临的风险越来越多，本文就这两种架构下电子政务外网平台的安全如何建设进行分析，提出相应的解决方案。

1 建设方案

电子政务外网平台的安全建设应根据业务应用特点及平台架构层特性，应用入侵检测、入侵防御、防病毒网关、数据加密、身份认证、安全存储等安全技术，构建面向应用的纵深安全防御体系。电子政务外网平台安全建设可从分析确定定级对象及安全等级、构建安全保障体系、明确安全边界、安全技术保障、安全运维保障、安全制度保障、云计算环境下电子政务外网平台安全保障几方面考虑。

1.1 分析确定定级对象及安全等级

信息系统安全等级共分为五级，根据“中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会”的《信息安全技术 信息系统安全等级保护定级指南（GB/T 22240-2008）》，结合国家相关行业标准规范，分析确定定级对象及安全等级。本文以构建信息系统安全等级第三级标准安全建设进行探讨。

1.2 构建安全保障体系

电子政务外网平台安全保障可从安全技术保障、安全运维保障、安全制度保障三个方面着手考虑，根据“中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会”的《信息安全技术 信息系统安全等级保护定级基本要求（GB/T 22239-2008）》进行建设。物理机传统架构下的电子政务外网平台安全保障体系架构如图1所示。

1.3 明确安全边界

1.3.1 安全边界划分原则

安全边界划分原则[1]如下所示：

（1）以保障电子政务外网平台信息系统的业务、管理、控制数据处理活动、数据流的安全为根本出发点，保障平台安全；

（2）每个安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等；

（3）根据“信息安全等保”要求，网络规划时避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；

（4）根据《国家电子政务外网跨网数据安全交换技术要求与实施指南》，部署数据安全交换隔离系统，保障数据交换安全；

（5）对接入边界进行安全防护。

1.3.2 安全边界划分

电子政务外网平台可划分为DMZ区、内部数据中心、互联网出口区、安全及运维管理区、边界接入区五大区域。电子政务外网安全边界划分图如图2所示。

（1）DMZ区

DMZ区部署面向互联网的业务系统，包括门户网站、邮件服务等，应根据实际需求部署相应的安全策略。

（2）内部数据中心

内部数据中心区部署协同办公等内部应用系统，可根据实际需求分为多个逻辑区域，如办公业务区、测试区等，应根据实际需求部署相应安全策略。

（3）互联网出口区

互联网出口区为电子政务外网平台互联网接入边界，与运营商网络直连。该区域直接面向互联网出口区域，易被不法分子利用网络存在的漏洞和安全缺陷对系统硬件、软件进行攻击，可在该区部署相应的防火墙策略，并结合入侵防御、安全审计等技术提供立体的、全面的、有效的安全防护，允许合法用户通过互联网访问电子政务外网。

（4）安全及运维管理区

提供安全管理运维服务，保障电子政务外网平台的安全。提供统一网络管控运维服务，保障整网设备及业务系统信息正常运行。

（5）边界接入区

根据国家相关规范，对专网、企事业接入单位或其它系统接入电子政务外网时，应在访问边界部署防火墙、入侵防御系统，与“政务云”实现物理逻辑隔离，进行安全防护。

1.4 安全技术保障

采用传统架构的电子政务外网平台技术安全保障可从物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行考虑，可通过部署相应产品或配置服务进行安全保障。

1.4.1 物理安全

物理安全主要涉及环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等。具体包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面。该部分主要体现为机房及弱电的建设标准、规范，技术环节应符合相关等级保护要求。

1.4.2 网络安全

网络安全主要包括网络结构、网络边界以及网络设备自身安全等，具体包括结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护七个方面，关键安全技术保障措施如下所示：

（1）划分安全域，根据各安全域安全建设需求采用相应的安全策略。

（2）通过合理部署IPS、防火墙对网络进行边界隔离和访问控制，并实现对网络攻击的实时监测，即时中断、调整或隔离一些不正常或具有伤害性的网络行为。

（3）部署防DDoS攻击设备，及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截，保证正常流量通过。

（4）可在互联网出口处部署链路负载均衡设备，加强网络数据处理能力、提高网络的灵活性和可用性。

（5）采用上网行为管理、流量控制等设备，对网络流量进行实时监控管理，实现员工对终端计算机的管理和控制，规范员工上网行为，提高工作效率，实现流量控制和带宽管理，优化网络。

（6）对关键设备采用冗余设计，并在重要网段配置ACL策略以保障带宽优先级。

（7）采用安全审计技术，按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能。

1.4.3 主机、应用安全

主机安全主要包括访问控制、安全审计、剩余信息保护、恶意代码防护等几个方面。应用安全主要包括身份鉴别、访问控制、安全审计、抗抵赖性等几方面，关键安全技术保障措施如下所示：

（1）恶意代码可直接利用操作系统或应用程序的漏洞进行传播，可部署恶意代码监测、病毒防护系统及漏洞扫描等系统，通过主动防御可有效阻止病毒的传播，及时发现网络、主机、应用及数据库漏洞并修复，保障电子政务外网平台安全。

（2）利用身份认证技术及访问控制策略等技术保障主机应用安全，不允许非预期客户访问。

（3）运用审计技术保障主机应用安全，实时收集和监控信息系统状态、安全事件、网络活动，以便进行集中报警、记录、分析、处理。

（4）采用应用负载均衡技术、操作系统用户登录等技术实现资源的优化控制。

（5）可部署Web应用防火墙、网页防篡改等系统，做到事前主动防御，智能分析、屏蔽或阻断对目录中的网页、电子文档、图片、数据库等类型文件的非法篡改和破坏，保障系统业务的正常运营，全方位保护Web应用安全。

1.4.4 数据安全

数据安全主要包括数据的保密性、完整性及备份和恢复，关键安全技术保障措施如下所示：

（1）可对不同类型业务数据进行物理上或逻辑上隔离，并建设数据交换与隔离系统以保障不同安全等级的网络间的数据交换安全。

（2）采用双因素认证进行数据访问控制，不允许非预期客户访问，对违规操作实时审计报警。

（3）采用VPN、数据加密、消息数据签名、摘要等技术对数据传输进行加密，防止越权访问机密信息或恶意篡改。

（4）采用数据库冗余部署，防范数据丢失风险，为业务系统稳定运行提供保障，可考虑建设同城或异地容灾。

（5）部署数据库审计设备可在不影响被保护数据库性能的情况下，对数据库的操作实现跟踪记录、定位，实现数据库的在线监控，为数据库系统的安全运行提供了有力保障。

1.5 安全运维保障

安全运维保障可通过安全管理平台，建立与安全工作相配套的集中管理手段，提供统一展现、统一告警、统一运维流程处理等服务，可使管理人员快速准确的掌握网络整体运行状况，整体反映电子政务外网平台安全问题，体现安全投资的价值，提高安全运维管理水平。安全运维管理平台需考虑与安全各专项系统、网管系统和运管系统之间以及上下级系统之间的接口。

1.6 安全制度保障

面对形形的安全解决方案，“三分技术、七分管理”。若仅有安全技术防护，而无严格的安全管理相配合，则难以保障网络系统的运行安全。系统必须有严密的安全管理体制来保证系统安全。安全制度保障可从安全管理组织、安全管理制度、安全管理手段等方面考虑，建立完善的应急体制。

1.7 云计算环境下电子政务外网平台的安全保障

云技术是基于云计算商业模式应用的网络技术、信息技术、整合技术、管理平台技术、应用技术等的总称，可以组成资源池，按需所用，灵活便利。随着时代的发展，云计算技术已变成信息系统主流基础架构支撑。由于云计算平台重要支撑技术是采用虚拟化实现资源的逻辑抽象和统一表示，因此在云计算环境下进行电子政务外网云平台安全保障体系建设，仅仅采用传统的安全技术是不够的，除满足上述物理安全、网络安全、主机安全、应用安全、数据安全技术保障，运维安全保障，安全制度保障需求之外，还应考虑虚拟化带来的新的安全风险。云计算环境下电子政务外网云平台安全保障体系如图3所示。

1.8 虚拟化安全

当前，云计算虚拟化安全技术还不成熟，对虚拟化的安全防护和保障技术测评则成为云环境等级保护的一大难题，主要涉及的安全包括虚拟机逃逸防范、虚拟机通信风险、虚拟机管理平台安全等方面。可采取如下安全保障措施[2]：

（1）将可信计算技术与虚拟化技术相结合，构建可信的虚拟化平台，形成完整的信任链；

（2）可建设分级访问控制机制，根据分层分级原则制定访问控制策略，实现对平台中所有虚拟机的监控管理，为数据的安全使用和访问建立一道屏障；

（3）可通过虚拟防火墙、虚拟IPS、虚拟防病毒软件或虚拟安全网关等技术实现虚拟机间的安全隔离。

2 SDS安全保障技术简介

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）延伸而来，将安全资源进行池化，通过软件进行统一调度，以完成相应的安全功能，实现灵活的安全防护。简单来说，传统的安全设备是单一防护软件架构在一台硬件设备之上，通常串接或旁挂于网络中，不仅将网络结构复杂化，对不同厂家的安全设备进行统一管理的复杂度也较高，需单独的物理安装空间。而SDS可以将其看作一个软件，灵活调配安全设备资源，实现灵活的网络安全防护框架，方便调整。

3 结 语

在大数据时代下，SDS是顺应时展趋势、简化安全管理的诉求，但由于SDS应用尚未完全成熟，仍需经过实践的检验。