网络安全联络机制范文

前言：我们精心挑选了数篇优质网络安全联络机制文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。

第1篇

关键词：物联网；计算机网络；安全控制

1 物联网概述

目前，学术界尚未对物联网形成统一的定义，从实质上来讲，物联网具体包括两层含义：一是物联网以互联网为基础，通过互联网实现物物相连，实现网络扩展与延伸；二是物联网利用识别技术、智能感知技术、普适计算等通信技术，进行物品之间的信息交流。在实际应用中，需将物联网与互联网、移动通信网整合起来，通过在建筑、电网、公路、供水系统、油气管道、道路照明等物体中嵌入感应器，从而构建起业务控制平台，实现对基础设施、设备等集中管控，促使人类的管理活动可以向更加智能化、精细化的方向发展，提高生产力水平。

2 物联网计算机网络现存的安全问题分析

对于物联网而言，它的网络终端设备多数都处于无人值守的环境中运行，加之终端节点的数量比较庞大，使得物联网常常会受到各种网络安全威胁，由此引起了诸多问题，具体体现在如下几个方面：

2.1 终端节点的安全问题

物联网应用种类所具有的多样性特点，使得网络终端设备的类型相对较多，具体包括无线通信终端、传感器网络、RFID、移动通信终端等等。由于物联网的终端设备大多都是在无人值守的环境中运行，从而使得人对终端节点的监控有所缺失，致使这些网络终端很容易遭到安全威胁。

2.1.1 非授权使用

在无人值守的运行环境中，网络终端设备容易受到攻击者的非法入侵，当攻击者成功入侵到物联网的终端后，便可轻易将UICC非法拔出并挪作他用。

2.1.2 读取节点信息

网络攻击者可利用对终端设备强行破坏的方式，使设备内部非对外的接口暴露出来，由此攻击者便能获得会话密钥及一些重要的数据信息。

2.1.3 冒充感知节点

网络攻击者借助一些技术手段，可冒充感知节点，由此便可向感知网络中注入相关的信息，并以此为依托发起网络攻击，如监听信息、虚假信息、拒绝服务等等。

2.2 感知网络的安全问题

在物联网中，传感器网络安全威胁主要体现在如下几个方面。

2.2.1 攻击节点身份

因核心网对感知网络无法进行直接控制，致使网络攻击者可能会在感知网络范围内部署一些恶意节点，这样容易引起网络中传输的信息外泄。此外，攻击者还可将这些恶意节点作为跳板对网络发起攻击。

2.2.2 威胁数据传输安全

在感知网络当中，广播是数据发送的主要渠道，由于感知节点自身的能力有限，从而使得数据发送过程中无法进行加密，在无线网络环境下，感知网络中传输的数据容易被攻击者监听甚至破坏。

2.2.3 威胁数据的完整性

在感知网络当中，感知节点的数据处理功能会受到一定的限制，基于这一前提，节点很难对数据的完整性进行有效保护，一旦某个副本数据出现差错，则会导致数据接收节点无法判断该数据信息的可靠性。此外，数据汇聚节点在对同一份数据的不同副本进行处理时，也很难对数据的真伪做出正确判断。

2.3 通信网络的安全问题

在计算机通信网络中，通信方式的设计是以人作为考虑对象，由于通信终端的数量较少，加之通信网络的承载能力比较有限，从而使其面临的安全威胁有所增加。

2.3.1 网络拥堵

网络设备数量多是物联网所具备的特点之一，在现有认证方法下，信令流量对网络具有不可忽略性，特别是在较短的时间内有大量设备接入网络，容易给网络造成拥堵。

2.3.2 密钥管理问题

对于计算机通信网络而言，其对终端的认证方式为逐一认证，并在认证后生成保护密钥。由此会带来一个问题，即当通信网络存在物联网设备时，若逐一认证并生成密钥，会造成大量网络资源耗费。不仅如此，物联网中的业务种类较为繁杂，对同一用户的同个设备进行逐一认证会产生出不同的密钥，这也在无形中造成了网络资源浪费。

2.3.3 传输安全

在现有的通信网络中，借助加密算法可实现数据的完整性。而在物联网当中，单个网络设备的数据发送量较小，若是利用复杂的加密算法进行保护，会产生不必要的延时。

2.3.4 隐私泄露

物联网中的网络设备有很多处于不安全的物理环境当中，这为网络攻击者提供了入侵途径，从这些不安全的网络设备中，攻击者能够获取到用户的身份等隐私信息，以该设备作为跳板可对通信网络发起各种恶意攻击。

3 物联网计算机网络安全控制方法

为确保物联网计算机网络的安全性，可采取如下技术方法对网络安全进行保护和控制：

3.1 加密

物联网中大多数的终端设备都处于无人值守的运行环境当中，其所获取到的相关信息主要是通过移动网络传给信息中心，对此，可利用网络层逐跳的加密方式确保信息传输的安全性，或是采取端到端的加密方式来保障数据信息安全传输。

3.1.1 逐跳式加密

这种加密方式最为突出的特点是延时低、效率高、可扩展性好，其仅对受保护的链接进行加密，对传送节点的可信度要求较高。这种加密方式是在网络层中进行，基本上能够适用于所有的业务，确保了安全机制对业务的透明化。

3.1.2 端到端加密

这种加密方式可按照业务型选取安全策略，为业务提供端到端的安全加密，确保了业务的安全性。在此需要着重阐明的一点是，该加密方式不允许对消息的目的地址进行加密，换言之其无法掩盖被传输信息的起点和终点，可能会遭到恶意攻击。鉴于此，对于一般的物联网，可选用逐跳式加密，将端到端的加密方式作为安全选项，当用户有较高的安全需求时，可用该加密方式提供端到端的安全保护。

3.2 隐私保护

物联网中各个设备之间的通信基本不需要人的参与，这就造成部分带有个人隐私的信息容易被攻击者非法窃取。在RFID系统中，带电子标签的物品会被系统入侵者扫描、定位及跟踪，由此会使物品所有者的隐私外泄。故此，必须对物联网的隐私保护予以重视。对隐私的保护可从技术和管理两方面着手，在技术方面，可利用授权认证与加密等安全技术，确保用户在通信过程中的隐私安全。在管理方面，应当对物联网终端设备的数据读取进行相应的操作规定，如包含读写操作的日志管理以及相关人员的管理权限设定等，由此可对物联网中用户的隐私信息起到一定的保护。

3.3 安全路由

由于物联网中包含了感知和通信两大网络体系，从而使得物联网路由需要跨越多类网络，如基于IP地址的路由协议、基于标识的传感网路由算法等等，在这一前提下，为保证路由的安全，需要解决如下两个方面的问题：多网络融合后的路由安全和传感网的路由安全。对于前者而言，需要重点考虑的是将身份标识映射成与IP地址相类似的信息，由此便可构建起基于IP地址的统一路由体系。对于后者而言，传感器网络的计算资源较为局限，并且容易受到网络攻击，因此，必须设计出一套合理可行的安全路由算法，从而有效抵抗入侵者对路由的攻击。从现有的技术手段上看，实现安全路由的方法有两类，一类是借助密钥构建安全的通信环境，为路由信息的交换提供安全保证；另一类是借助冗余路由对数据包进行传递。无论采用何种方法确保路由的安全，都应当在设计之初予以考虑，并结合物联网的应用特点对路由进行安全设计。

3.4 位置检测

为避免在未经授权的区域内擅自使用物联网终端设备，有必要建立起网络检测机制，加强对物联网终端设备位置信息的有效管理。在网络检测中，对位置信息的检测主要通过终端设备及其所属通信小区予以实现，利用终端设备上报设备的位置信息，并在SC/SGSN/MME等网络实体上接收到所上报的信息，而后再根据预定义的位置信息，分析判断所收到的位置信息是否正确，若两者不同，则表明物联网终端设备被移动到未经授权的区域。此时，网络实体立即向应用服务器发出警告消息，由应用服务器采用相应的措施对位置变化进行处理。在物联网终端设备管理中，位置检测机制能够提供位置管理服务功能。对于低移动性的物联网终端设备而言，一旦终端设备发生位置移动，网络检测机制可第一时间向应用层发出位置移动预警，并将检测到的具置移动结果发送到服务器。如此一来，通过对终端设备的位置管理，可有效避免终端设备被非法移动，防止终端设备在未经授权区域内进行信息传输，进而影响信息传输的安全性。在物联网的功能中，位置检测功能可作为备选功能，根据用户的实际需要进行选用，从而为用户提供更加安全的功能服务。

第2篇

关键词：马歇尔试验模型；计算机；物联网络；安全控制

1基于马歇尔试验模型的计算机网络安全控制设计

1.1计算机物联网络安全控制总体架构

马歇尔试验主要是确定沥青混合料最佳油石比的试验，目的是进行沥青路面施工质量检验。马歇尔试验模型便是测试某一方案设计的可行性方法。计算机物联网络安全控制方法是指保护计算机网络方法中储存、传输和处理的信息免于未经授权的泄露、修改以及由于各种原因造成的信息无法使用，维护计算机物联网络正常运行的方法，即通常所说的信息的保密性、完整性、真实性和可用性[1]。基于马歇尔试验模型的计算机物联网络安全控制方法主要由三部分组成：计算机主机访问控制、入侵检测、安全审计与监控。其中计算机主机访问控制主要是限定主体是否有权访问计算机物联网络，确保网络资源在合法用户范围内使用。入侵检测主要是检测计算机物联网络中存在的违犯网络安全控制的行为和被攻击的迹象。安全审计与监控是对计算机物联网络进行实时有效的审计与监控，及时评估计算机物联网络的安全性，提高计算机物联网络运行的可靠性、数据资源的可利用性[2]。

1.2计算机主机访问控制

计算机主机访问控制是保证网络安全的第一关卡，是限定主体是否以及能否有权访问计算机物联网络，对计算机物联网络允许执行什么样的操作，进而有效防止破坏计算机物联网络安全运行的行为，确保计算机物联网络中的信息在合法用户范围内的使用。未授权的访问包括非法用户进行计算机物联网络方法，合法用户对网络方法资源的非法使用以及没有授权的情况下使用、泄露、篡改、销毁信息等[3]。计算机主机访问控制规定了访问主体对网络客体访问的权限，而且可以通过身份及身份权限识别，对提出的网络资源访问请求加以控制。

1.3入侵检测

入侵检测主要是从计算机物联网络内部和各种网络资源中主动收集信息，从采集到的信息中分析潜存的网络入侵或者网络安全攻击，是一种主动的计算机物联网络安全防护技术[4]。当入侵检测技术发现入侵后，能够及时采取相应的措施，例如切断网络连接、阻断、追踪、反击以及报警等。与此同时，还能够记录网络安全受攻击的过程，为计算机物联网络安全的恢复和追击入侵来源提供有效的数据信息。入侵检测的具体实现首先是收集包括计算机物联网络系统、数据以及用户活动的状态和行为在内的相关信息。然后通过模型匹配、统计分析以及完整性分析对收集到的数据进行检测。当检测到某种不匹配的模型时，便会发出警告并传输到网络控制台。接着分析过滤掉的信息，从中分析判断出潜存的攻击。最后根据入侵检测的情况随时调整或者终止网络运行，以便实现计算机物联网络的安全隔离[5]。

1.4安全审计与监控

计算机物联网络安全审计是记录和追踪网络方法状态的变化，例如用户的活动、对网络资源使用情况的监控、记录对网络资源使用以及处理的过程。安全审计能够监控和捕捉各种网络安全事件，实现对安全事件的识别、定位以及做出相应地反应。监控则是对计算机物联网络的运行状态和用户行为进行实时监视，对出现的破坏网络安全的违规行为或者非法行为采取必要的控制措施[6]。通过安全审计与监控，计算机物联网络相关的管理人员能及时发现被监控计算机物联网络可能的网络资源泄露问题，以及一些正在破坏网络安全的特殊行为，自动采取控制措施阻止这些行为的发生。

2实验结果与分析

上述采用提出的基于马歇尔试验模型的计算机物联网络安全控制方法有效保证了对计算机物物联网络的安全运行，充分地证明了基于马歇尔试验模型的计算机物联网络安全控制方法的可行性，但是其有效性还有待进一步研究。因此，采用对比实验对提出的计算机物联网络安全控制方法的有效性进行实验。

2.1实验数据准备

实验数据的准备主要包括计算机物联网络运行环境，模拟提出的计算机物联网络安全控制方法对计算机安全运行的保障。根据模拟不同复杂的实验环境，分析传统的计算机物联网络安全控制方法与机遇马歇尔试验模型的计算机物联网络安全控制方法的有效性。模拟计算机物联网络运行环境的指令具体如下：Calc:Interfacevlancliconfgsqlsereverifaccess-groupvlan_aclininterfacevlancompmgmentifaccess-groupvlan_aclininterfacevlanlusrmgr.mscipaccess-groupvlan_aclinExitLogoff

2.2实验数据分析

以上述执行指令模拟计算机物联网络运行环境，对提出的计算机物联网络安全控制方法进行实验。对传统的计算机物联网络安全控制方法与传统的安全控制方法在测试后的效果进行对比，实验数据如下：从上表中可以看出，提出的计算机物联网络安全控制系统在测试后其效果还是比较明显的，由于病毒攻击造成的网络崩溃相比传统的安全控制方法次数大大降低，其对网络安全性和稳定性的改善还是显而易见的。

3结束语

提出的计算机物联网络安全控制方法减少了网络因遭受攻击而造成的网络崩溃的次数，极大地提高了计算机物联网络的运行。但是其仍然存在较大的上升空间，因此，需要对其进行进一步的研究与分析。

参考文献：

[1]马世登,罗先录,包文夏.物联网计算机网络安全与控制研究[J].无线互联科技,2017(9):24-25.

[2]王士鑫.物联网计算机网络安全与远程控制技术初探[J].电子技术与软件工程,2018,134(12):9-12.

[3]李磊.油田物联网计算机网络安全与远程控制分析[J].南方农机,2018,No.303(11):15-18.

第3篇

目前，电力行业系统，是一个拥有自主知识产权的企业，有大量企业内部的技术和业务机密存储在计算机和网络中，如何有效地保护这些机密数据信息的安全，是我们关注的重点；防病毒、防黑客、数据备份是目前常用的数据保护手段，我们通常认为黑客、病毒以及各种其他的攻击大都来自外部网络，因此采取了一系列的防范措施，建立两套网络，一套用于内部员工办公和资源共享，称之为内部网络；另一套用于连接互联网，称之为外部网络，同时断开内外网络的物理连接；并且采用防火墙、入侵检测设备等防范手段。

1 江苏电力职业技能训练基地网络特点

江苏电力职业技能训练基地网络规划开始于07年，是为满足电力行业基础技能实际训练，建立的新型培训中心，中心在建设之初就考虑了各种培训模式，网络作为先进的辅助教学和管理工具是进行现代培训的基础。

基地内部网络虽然采用1000M的网络主干，与江苏省电力公司主网采用单条光纤连接，实现局域网络的运行模式。采用环网运行提高了与公司网络连接安全性，并进一步提高网络运行速度，达到消除拥堵的目的，使仿真、虚拟的培训教学系统运用减少了系统等待和抖动。

职业基地的网络建设扑结构图：

2 内部网络更易受到攻击

为什么内部网络更容易受到攻击呢？主要原因如下：

(1) 信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络已经是企业不可缺少的重要的组成部分，基于Web的应用在内部网正日益普及，本企业的财务系统、PDM系统、ERP系统等，这些大规模系统应用密切依赖于内部网络的安全。

(2) 在对Internet严防死守和物理隔离的措施下，对网络的破坏，大多数来自网络内部的安全空隙。黑客工具在Internet上很容易获得，这些工具对Internet及内部网络往往具有很大的危害性。这是内部人员能够对内部网络造成威胁的原因之一。

(3) 内部网络更脆弱。由于网络速度快，千兆的带宽，能让黑客工具大显身手。

(4) 为了简单和易用，在内网传输的数据往往是不加密的，这为别有用心者提供了窃取机密数据的可能性。

(5) 信息不仅仅限于服务器，同时也分布于各个工作计算机中，目前对个人硬盘上的信息缺乏有效的控制和监督管理办法。

(6) 由于人们对口令的不重视，弱口令很容易产生，很多人用诸如生日、姓名等作为口令，在内网中，黑客的口令破解程序更易奏效。

3内部网络的安全现状

在网络平台上建立了内部网络和外部网络，实行内部网络和外部网络的物理隔离；在应用上从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的应用如财务系统、PDM系统、教务系统、企业资源计划，逐步实现企业信息的高度集成，构成完善的企事业问题解决链。

在网络安全方面，根据国家和省公司系统内部的相关规定，配置了网络安全产品，如CISCO ASA5510-SEC防火墙等，防止病毒入侵，检测访客，该产品主要是针对外部网络，可能遭受到安全威胁而采取的措施，在内部网络上的使用虽然针对性强，但往往有很大的局限性。

4保护内部网络的安全

内部网络的安全威胁所造成的损失是显而易见的，如何保护内部网络，使遭受的损失减少到最低限度是网络安全不断探索的目标。根据多年的网络系统集成经验，形成自己对网络安全的理解，阐述如下：

4.1内部网络的安全体系

比较完整的内部网络的安全体系包括安全产品以及安全制度等多个方面，整个体系为分层结构，分为水平层面上的安全产品、安全管理等，其在使用模式上是支配与被支配的关系。在垂直层面上为安全制度，从上至下地规定各个水平层面上的安全行为。

4.2安全产品

安全产品是各种安全策略和安全制度的执行载体。虽然有了安全制度，但在心理上既不能把制度理想化，也不能把人理想化，因此还必须有好的安全工具把安全管理的措施具体化。

目前市场上的网络安全产品林林总总，功能也千差万别，通常一个厂家的产品只在某个方面占据领先的地位，各个厂家的安全产品在遵守安全标准的同时，会利用厂家联盟内部的协议提供附加的功能。这些附加功能的实现是建立在全面使用同一厂家联盟的产品基础之上的。那么在选择产品的时候会面临这样一个问题，即是选择所需要的每个方面的顶尖产品呢，还是同一厂家联盟的产品。笔者认为选择每个方面的顶尖产品在价格上会居高不下，而且在性能上并不能达到l+1等于2甚至大于2的效果。这是因为这些产品不存在内部之间的协同工作，不能形成联动的、动态的安全保护层，一方面使得这些网络安全产品本身所具有的强大功效远没有得到充分的发挥，另一方面，这些安全产品在技术实现上，有许多重复工作，这也影响了应用的效率。目前在国内外都存在这样的网络安全联盟实现产品之间的互联互动，达到动态反应的安全效果。

4.3网络安全技术和策略

内部网络的安全具体来说包括攻击检测、攻击防范、攻击后的恢复这三个大方向，那么安全技术和策略的实现也应从这三个方面来考虑。

积极主动的安全策略把入侵检测概念提升到了更有效、更合理的入侵者检测层面。内部安全漏洞在于人，而不是技术。因此，应重点由发现问题并填补漏洞迅速转向查出谁是破坏者、采取弥补措施并消除事件再发的可能性。如果不知道破坏者是谁，就无法解决问题。真正的安全策略的最佳工具应包括实时审查目录和服务器的功能，具体包括：不断地自动监视目录，检查用户权限和用户组帐户有无变更；警惕地监视服务器，检查有无可疑的文件活动。无论未授权用户企图访问敏感信息还是员工使用下载的工具蓄意破坏，真正的安全管理工具会通知相应管理员，并自动采取预定行动。

在积极查询的同时，也应该采用必要的攻击防范手段。网络中使用的一些应用层协议，如HTTP、Telnet，其中的用户名和密码的传递采用的是明文传递的方式，极易被窃听和获取。因此对于数据的安全保护，理想的办法是在内部网络中采用基于密码技术的数字身份认证和高强度的加密数据传输技术，同时采用安全的密钥分发技术，这样既防止用户对业务的否认和抵赖，同时又防止数据遭到窃听后被破解，保证了数据在网上传输的可靠性。攻击后恢复首先是数据的安全存储和备份，在发现遭受攻击后可以利用备份的数据快速的恢复；针对WWW服务器网页安全问题，实施对Web文件内容的实时监控，一旦发现被非法篡改，可及时报警并自动恢复，同时形成监控和恢复日志，并提供友好的用户界面以便用户查看、使用，有效地保证了Web文件的完整性和真实性。

4.4安全管理

安全管理主要是指安全管理人员。有了好的安全工具和策略，还必须有好的安全管理人员来有效的使用工具和实现策略。经过培训的安全管理员能够随时掌握网络安全的最新动态，实时监控网络上的用户行为，保障网络设备自身和网上信息的安全，并对可能存在的网络威胁有一定的预见能力和采取相应的应对措施，同时对已经发生的网络破坏行为在最短的时间内做出响应，使企业的损失减少到最低限度。

职训基地领导在认识到网络安全的重要性的同时，应当投入相当的经费用于网络安全管理人员的培训，聘请上级主管部门的专业人员，提供维护内部网络的安全。

4.5网络安全制度

网络安全的威胁来自人对网络的使用，因此好的网络安全管理首先是对人的约束，企业并不缺乏对人的管理办法，在网络安全方面常常忽视对网络使用者的控制。要从网络安全的角度来实施对人的管理，制定相应的政策法规，使网络安全的相关问题做到有法可依、有过必惩等，最大限度地提高员工的安全意识和安全技能，并在一定程度上造成对蓄意破坏分子的心理震慑。

认识到网络安全的重要性，已采取了一些措施并购买了相应的设备，但在网络安全法规上还没有清醒的认识，或者是没有较为系统和完善的制度，这样在企业上下往往会造成对网络安全的忽视，给不法分子以可乘之机。国际上，以ISO17799/BSI7799为基础的信息安全管理体系已经确立，并已被广泛采用，企业可以此为标准开展安全制度的建立工作。具体应当明确企业领导、安全管理员、财物人员、采购人员、销售人员和其它办公人员等各自的安全职责。安全组织应当有企业高层挂帅，由专职的安全管理员负责安全设备的管理与维护，监督其它人员设备安全配置的执行情况。单位还应形成定期的安全评审机制。只有通过以上手段加强安全管理，才能保证由安全产品和安全技术组成的安全防护体系能够被有效地使用。

5常见的网络攻击及其防范对策

特洛伊木马程序技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。

特洛伊木马是夹带在执行正常功能的程序中的一段额外操作代码。因为在特洛伊木马中存在这些用户不知道的额外操作代码，因此含有特洛伊木马的程序在执行时，表面上是执行正常的程序，而实际上是在执行用户不希望的程序。特洛伊木马程序包括两个部分，即实现攻击者目的的指令和在网络中传播的指令。特洛伊木马具有很强的生命力，在网络中当人们执行一个含有特洛伊木马的程序时，它能把自己插入一些未被感染的程序中，从而使它们受到感染。此类攻击对计算机的危害极大，通过特洛伊木马，网络攻击者可以读写未经授权的文件，甚至可以获得对被攻击的计算机的控制权。

防止在正常程序中隐藏特洛伊木马的主要方法是人们在生成文件时，对每一个文件进行数字签名，而在运行文件时通过对数字签名的检查来判断文件是否被修改，从而确定文件中是否含有特洛伊木马。避免下载可疑程序并拒绝执行，运用网络扫描软件定期监视内部主机上的监听TCP服务。

电子邮件炸弹是最古老的匿名攻击之一，通过设置一台机器不断的大量的向同一地址发送电子邮件，攻击者能够耗尽接受者网络的带宽，占据邮箱的空间，使用户的存储空间消耗殆尽，从而阻止用户对正常邮件的接收，防碍计算机的正常工作。此种攻击经常出现在网络黑客通过计算机网络对某一目标的报复活动中。

防止邮件炸弹的方法主要有通过配置路由器，有选择地接收电子邮件，对邮件地址进行配置，自动删除来自同一主机的过量或重复的消息，也可使自己的SMTP连接只能达成指定的服务器，从而免受外界邮件的侵袭。

过载攻击是攻击者通过服务器长时间发出大量无用的请求，使被攻击的服务器一直处于繁忙的状态，从而无法满足其他用户的请求。过载攻击中被攻击者用得最多的一种方法是进程攻击，它是通过大量地进行人为地增大CPU的工作量，耗费CPU的工作时间，使其它的用户一直处于等待状态。

防止过载攻击的方法有：限制单个用户所拥有的最大进程数；杀死一些耗时的进程。然而，不幸的是这两种方法都存在一定的负面效应。通过对单个用户所拥有的最大进程数的限制和耗时进程的删除，会使用户某些正常的请求得不到系统的响应，从而出现类似拒绝服务的现象。通常，管理员可以使用网络监视工具来发现这种攻击，通过主机列表和网络地址列表来分析问题的所在，也可以登录防火墙或路由器来发现攻击究竟是来自于网络外部还是网络内部。另外，还可以让系统自动检查是否过载或者重新启动系统。

正常情况下，TCP连接建立要经历3次握手的过程，即客户机向主机发送SYN请求信号；目标主机收到请求信号后向客户机发送SYN/ACK消息；客户机收到SYN/ACK消息后再向主机发送RST信号并断开连接。TCP的这三次握手过程为人们提供了攻击网络的机会。攻击者可以使用一个不存在或当时没有被使用的主机的IP地址，向被攻击主机发出SYN请求信号，当被攻击主机收到SYN请求信号后，它向这台不存在IP地址的伪装主机发出SYN/消息。由于此时主机的IP不存在或当时没有被使用所以无法向主机发送RST，因此，造成被攻击的主机一直处于等待状态，直至超时。如果攻击者不断地向被攻击的主机发送SYN请求，被攻击主机就会一直处于等待状态，从而无法响应其他用户的请求。

对付淹没攻击的最好方法是实时监控系统处于SYN-RECEIVED状态的连接数，当连接数超过某一给定的数值时，实时关闭这些连接。

6结论

要想保证内部网络的安全，在做好边界防护的同时，更要做好内部网络的管理。所以，安全重在管理的观念已被广泛接受。没有好的管理思想，严格的管理制度，实施到位的管理程序，就没有真正的安全。在有了“法治”的同时，还要有“人治”，即经验丰富的安全管理人员和先进的网络安全工具，有了这两方面的治理，才能得到一个真正安全的网络。

参考文献

1 杨义先、钮心忻，网络安全理论与技术[M.人民邮电出版社，2003

2 Linda McCarthy著，赵学良译，信息安全一企业抵御风险之道[M].清华大学出版社，2003

3 胡道元.计算机局域网［M］．北京：清华大学出版社，2001

第4篇

关键词：水利；网络；风险；体系

2019年6月，水利部网信办《水利网络安全管理办法（试行）》，文件指出，水利网络安全遵循“积极利用、科学发展、依法管理、确保安全”的方针，建立相应的应对机制，能够及时发现系统中的问题并处理，以此来确保网络系统的安全性，保障水利信息建设的顺利进行。

1.水利网络安全面临的风险

1.1网络攻击

目前，水利关键信息基础设施网络安全面临前所未有的威胁、风险和挑战，也是可能遭到重点攻击的目标。“物理隔离”防线可被跨网入侵，调配指令可被恶意篡改，信息可被窃取，这些都是重大风险隐患。截止到目前，水利部门机关已经预防了上百万次网络攻击，攻击的主要目标是水利部网站，针对这些大规模的网络武器级攻击，水利部门迫切需要建立一个安全的、高效的水利网络安全监测与预警体系。

1.2安全措施不够健全

虽然当前大部分机关部门都已经制定了网络安全管理制度，但是由于各种外界和内在的因素，再具体的工作中尚没有落实到位。尽管当前相关部门已经建立了众多防护设备，例如防火墙等，但是在现在的体制中还缺乏一个较为完善的网络安全监测与预警体系，再加上已形成的机制中还存在不科学、不严谨的问题，工作人员不能及时发现出现的网络风险。

1.3对出现的安全漏洞处理不及时

目前，大部分单位都能够定期对网络漏洞进行扫描，但是由于人力和技术有限，这就使得大部分部门针对漏洞的处理只停留在检查报告的层面，而没有针对漏洞本身及时采取相应的处理措施，最终导致漏洞长期存在系统中，对其后续安全的运行造成严重影响。

2.水利网络安全监测与预警体系的构建

2.1构建水利网络安全监测体系

首先，要联合多个部门形成较为健全、完善的监测机制。水利部门要和行政部门等其他形成多级监测架构。其中，水利部门主要负责对涉及到本行业网络的安全性能进行监测。而行政机构主要是负责本单位及其下属部门的网络安全性的监测。其次，要对信息进行收集，同时对收集到的信息进行认真的分析，筛选出对水利网络安全不利的信息，以此为依据制定相应的预防策略，从而实现对可能出现的水利网络安全风险的有针对性的、科学性的安全事前预警。再次，开展互联网服务安全监测。水利部门的信息网站是其开展各种业务、进行各种活动的主要平台之一，因此，在实际的工作中要注意对水利部门信息网站和一些网络业务的监测，避免有病毒木马的入侵，为水利部门的安全运行提供保障。对一些水利相关的业务主要是由水利部门负责其网络安全监测，而行政机构主要是负责本单位及其下属部门的网络安全性监测。此外，还可以采取扫描和风险评估的技术对系统中可能出现的安全问题进行监测和分析，对网站内各个系统以及相应的设备进行网络安全监测，并将监测的结果以报告的形式呈现，为管理者提供相应的决策依据。针对水利部门专网的安全扫描主要包括各种信息设备、网络，而针对服务器的扫描主要包括一些目录、文件等，针对网络安全性的草庙主要包括对路由器、防火墙等设备。在系统存储关键信息的位置也需要设置相应的网络安全监测机制，对文件传输内容及其传输环境情况进行进一步的分析和监测，确定安全之后才可以进行后续操作。最后，要注意对水利信息网内部的风险监测工作。通过内部的安全管理平台，对水利信息部门的服务器、数据库、网络设备等软件和硬件日志进行收集，以便及时了解防火墙等设备的预警信息，实现全方面的网络安全监测。同时还要对收集到的信息进行筛选和分类，分析其中的相关性，从整体的角度对系统中存在的风险进行进一步的分析，从而制定相应的策略，设置网络安全事件响应级别，使水利行业整体效益发挥到最大。此外，水利部门还要在内部建立联动机制，整合人力和资源进行网络安全信息数据收集。在水利信息安全管理平台中包括展示层、功能层、应用接口层、采集层。其中展示层包括可视化管理、综合展现管理、全国状态展现、告警与响应、报表管理。功能层包括安全事件、威胁态势、安全策略、风险评估、预警管理、资产管理等。应用接口层主要是进行资产、工单、认证统一展示。采集层包括资产采集、拓扑采集、性能采集、日志采集、策略采集、弱点采集。

第5篇

【关键字】 OA办公系统 架构 安全机制

随着现代信息化水平不断提高，工作中对OA办公自动化系统的应用越来越广泛，并且已经逐步取代过去复杂的手工办公方式，以及传统的文件传输方式，极大地提高了工作效率。在人们享受自动化带来的便捷的同时，也存在一些严重的安全问题，这就造成OA办公系统文件在进行网络传输过程中经常会受到网络安全的影响，导致还不能完全脱离手工办公。

一、OA办公系统

OA办公系统是Office Automation System的缩写，指办公室自动化或自动化办公。OA办公系统是一个动态的概念，随着计算机技术、通信技术和网络技术的突飞猛进，OA办公系统的含义也在不断更新改进和充实中。

近年无线局各发射台的网络建设迅速发展，为台里工作带来诸多便利，替代过去的手工办公，逐步实现“无纸”办公，不仅节约大量的人力物力，而且提高办公效率。同时与天南海北的兄弟台站间的联络与交流变得简单方便；与此同时在使用网络的过程中，网络安全的重要性也越来越显现，特别是关系到安全播出的OA办公网和技术网。因而提高网络安全就成为一项重要的工作。

二、办公信息系统架构设计作用

随着办公系统的发展，系统架构越来越复杂，架构对一个系统来说越来越重要。一个良好的架构不仅对系统的升级开发起到指导性作用，而且还能有效降低系统开发管理的复杂性，提高复用的程度，减少系统开发的成本等，可以说它是信息系统详细设计等阶段的基础，使得不同的受益人及开发人员达成一致的目标，确保设计思路被清晰地传达和理解。近些年逐步发展起来的云计算为系统架构设计提供了新的思路。云计算能够提供动态资源池和虚拟化平台，给用户提供一种安全的、快速的、便捷的数据存储服务和计算服务，具有满足办公信息系统各种业务变化与各种软件应用能力，通过把复杂的计算从客户端转移到了云中，为企业建设信息化、智能化和移动化的办公信息系统搭建提供了强有力的基础和保障。

三、OA信息安全

许多单位为方便办公建立局域网，而这些局域网多使用TCP/IP网络，这个网的特点是标准的基础技术、独特的信息资源、较高的信息敏感度和严格的安全要求。而网络的安全性就是指保障网络信息的保密性、完整性、网络服务可用性和可审查性。网络中各节点在网络管理实体的控制下与管理站通信，交换管理信息对象的广播数据是在每一个网络中都会出现。如果管理的不好，广播数据将严重损害网络的性能，并可能导致整个网络的崩溃。而网络安全存在的威胁因素包括网络的中断、系统的破坏、数据的丢失等非人为因素，还有许多人为因素主要是利用系统资源内部的脆弱环节侵入而产生的。具体情况分为四种类型：（1）通信被中断，信息变得无用或无法利用。（2）未经授权的入侵者访问了信息资源。（3）未经授权的入侵者不仅访问了信息资源而且篡改信息破坏信息的完整性。（4）未经授权的入侵者在系统中添加伪造的内容。

因而针对网络安全问题的解决方向就是消除安全的脆弱环节，使网络保证其信息系统资源的完整性、准确性和有限的传播范围，并要求网络可能向网络内的用户有选择地及时提供各自应得的网络服务。保证网络安全的机制分为两类，一类与安全服务有关，用来实现安全服务；另一类与管理功能有关，用于加强对安全系统的管理。总的说来网络安全机制主要是要解决保护网络重要资源不被复制、删除、修改与窃取。

（1）加密机制。加密机制可用来加密存放着的数据或流通中的信息；它既可以单独使用，也可以同其他机制结合使用。一般有单密钥系统和公开密钥系统。

（2）数字签名机制。数字签名机制由两个过程组成：对信息进行签字的过程和对已签字的信息进行证实的过程。前者要使用签字者的私有信息，例如私有密钥。后者使用公开的信息和过程，例如公开的密钥，已鉴定签字是否由签字者的私有信息所产生。数字签名机制必须保证签字只能由签字者的私有信息产生。

（3）访问控制机制。访问控制机制根据实体的身份及其有关信息，决定该实体的访问权限。访问控制机制的实现通常采用以下某一或某几个措施：访问控制信息库、认证信息（例如口令）、安全标签等。

（4）数据完整性机制。在通信中，发送方根据要发送的信息产生一条额外的信息（例如，效验码），将后者加密以后随信息本体一同发出；收方接收到信息本体以后，产生相应的额外信息，并与接收到的额外信息进行比较，以判断在通信过程中信息本体是否被篡改过。

（5）认证交换机制。用来实现同级之间的认证，可以使用认证信息。也可以使用实体所具有的特征。认证分为实体认证和消息认证两种。实体认证是识别通信对方的身份，防止假冒，可以使用数字签名的方法。消息认证是验证消息在传送或存储过程中没有被篡改，通常使用消息摘要的方法。消息摘要不是身份认证的方法。

（6）防业务流分析机制。通过填充冗余的业务流来防止攻击者进行业务流量分析，填充过的信息要加密保护才能有效。

（7）路由控制机制。为了使用安全的子网、中继站和链路，既可预先安排网络中的路由，也可对其动态地进行选择。安全策略可以禁止带有某些安全标签的信息通过某些子网、中继站和链路。连接的发动者也可规定一些路由的要求。

（8）公证机制。公证机制是由第三方参与的签名机制。基于通信双方对第三方的绝对信任。让公证方备有适用的数字签名、加密或完整性机制等。当实体间互通信息时，就由公证方利用其所提供的上述机制进行公证。有的公证机制可以再实体连接期间进行实时证实，有的则在联接结束后进行非实时证实。公证机制既可防止接收方伪造签字，或否认收到过发给它的信息，又可戳穿发送方对所签发的信息的抵赖。

第6篇

关键词：医院；信息管理系统；应急预案；安全管理

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01

在互联网和计算机技术飞速发展的推动下，我国的医院已经广泛应用计算机网络技术，并且在很多方面已经发展的很成熟。比如说门诊的信息管理系统、住院信息管理系统、影像管理系统、药品信息管理系统、病案管理系统等，这些应用软件在管理系统中的应用给日常的管理工作带来了十分大的便利，已经成为了医院的日常工作中十分必要的组成部分，因此保障网络的安全就显得很关键。

一、加强医院全体员工的安全意识

（一）医院的领导要给予安全工作足够的重视

无论是网络安全管理策略的制定还是制定之后的落实都需要投入一定量的人力、财力以及物力，要想实现全面的贯彻落实就需要医院各级领导的配合和重视。在提高医院全体工作人员的安全意识之前，各级的领导应该具备网络安全的一些相关的知识，并且应该从思想上认识到网络安全对医院的正常运行的重要意义。要安排专门的网络管理人员，使医院的网络系统走向规范化和专业化，对于网络安全的产品、工具以及技术要进行及时的更新。

（二）操作人员的安全防范意识

我们平常讲到的网络安全问题实际上就是一个十分典型的人机关系的问题，我们要想保障网络使用的安全，就应该把涉及到的计算机的人员作为安全工作的重要起点。医院中所有的操作局域网的工作人员要不断的接受计算机的安全法律教育，具备良好的职业道德，不断的学习计算机安全技术。这些人员要充分的认识到果一台机器出现不安全的隐患会给整个医院系统带来的危害要多大，从而帮助他们认识到网络安全的重要性。

二、健全安全的管理制度并且做好应急预案

（一）硬件设备安全管理制度

首先需要考虑到的就是设备的物理安全问题。针对中心机房、工作间以及设备间的使用功能设立科学的安全管理制度，鉴于医院是一个开放性的公共场所，要十分的注意有关设备的保护措施，确保一些无关的人员不能接触到设备。并且要及时的保护医院中的各类网线，一方面要防止有些人的恶意损坏，另一方面要避免出现施工人员在施工中无意损坏的情况。安全管理制度中应该建立警卫值班防止有些人通过撬门进入而偷盗或者损坏到医院的网络，对网络的供电系统、防静电、防雷击以及是否有效接地进行定期以及不定期的安全检查，密切注意机房中的清洁度、温度以及湿度是否可以达到规定的要求，做到遇事及时上报并且能够迅速做出反应等。

给所有的设备都配备档案管理卡，档案管理卡中应该包含本台计算机的型号、名称、配置、所在的位置和使用的科室、MAC地址、安装的使用程序、IP地址、以及重要的故障维修记录等等一些重要的信息，每一台设备都应该指定负责保管的专员，定期的进行检查和设备的维护。

（二）软件系统安全管理制度

对网络系统进行不断的检测的目的是为了能够及时的填补漏洞，最好能做到对系统进行不断的监视，这样可以大幅度的提高网络抵御危险的能力。一般情况下，医院都会把一些十分重要的数据存储在服务器上，因此，保障服务器的安全是重中之重的工作，其次要在服务器连接局域网之间对其安装和配置要进行科学的规划，其中规划的主要内容有：操作系统的选用、系统补丁文件的准备、禁用不必要的服务、磁盘分区的格式、更改密码、账号锁定、设计网络用户组、更改管理账号名字、时数管理、取消默认共享、安全策略、锁住注册表、设定各项审核、安装病毒监控程序、设置重要文件的位置以及文件的控制权限，保障安装软件的可靠性。当系统进行正常运作之后，必须对系统的安全性以及系统的性能进行监视，最好可以聘请一个安全顾问进行攻击性的分析。

（三）有效的监督机制

由于医院的网络是一个复杂的系统工程，因此要想维护好其安全运行，不仅要抵御来自外部网络所造成的威胁和攻击，还要防止内部人员的犯罪活动，我国的综合性医院中大约能有近千个终端，在很大程度上给网络的安全工作加大的了难度，因此切实可行并且有效的检查机制就显得十分的重要了，其能够帮助各项的安全管理制度能够落实到实处，并且还应该建立督查组织，或者医院的计算机领导小组应该起到督查的作用，对网络的运行以及网络运行记录进行督查，查看每项制度的实际落实情况，对网络定期上报的所有报表要进行审查，以及每个部门的网络安全员所做的工作记录。

（四）应急预案

灾难的发生通常都是突然的而且是不能预测的，所以应急预案应该在事发之前做出周详的应对策略，这样一来当灾难发生时就知道应该采取什么样的步骤能够最大程度的降低损失，在最短时间内实现系统全面运转的过渡，计算机领导小组应该指导应急预案的实施，所作出的应急预案应该包括能够出现的最坏情况，对能够出现的各种问题以及故障进行提前设想，比如：供电系统出现故障后应该采取什么样的措施，尤其是如何保障门诊管理系统的正常运行、主交换机发生故障、如何应对由于故障的发生导致的病人拥堵的现象。在应急预案中不可或缺的就是实施网络安全小组的成员以及他们的联络方式。只有拥有完善的应急预案才能够当灾难来临时应付自如。

三、结束语

网络安全技术不存在最好，只有更好。要想保障网络的安全性，就应该从人员、制度、技术以及医院的相关各方进行着手准备，使建立的安全网络管理策略能够形成一套完善的体系，有效的指导医院的安全网络建设以及网络的维护工作，这需要医院的全员能够对自身的意识进行提高，自觉践行安全制度，和系统软件的开发人员一起努力共同维护医院网络的有效运行。

参考文献：

[1]王昊.浅谈医院网络安全管理[J].中国科技纵横，2012（10）：60.

第7篇

随着现代社会的发展，计算机网络信息和网络已经得到了广泛的应用，它的触角已经延伸到了我们生活的各个领域。但是不可否认的是，目前我国仍然存在着比较严峻的计算机网络信息和网络安全问题，出现的问题，主要是黑客攻击，病毒侵入和间谍软件恶意进入攻击。我国的计算机网络信息和网络安全面临着巨大的挑战，本文试图提出一些可行性的计算机网络信息和网络安全防护策略，为解决目前网络信息以及网络安全问题提供思路。

1计算机网络信息和网络安全内涵

计算机信息安全是指综合应用密码、信息安全、数据恢复、局域网组网与维护、数据灾难、操作系统维护以及数据库应用技术，从而保证计算机信息不受到侵害。计算机网络安全则是指应用相应的网络管理技术，从而保证网络环境数据完整、保密以及可使用性。计算机网络安全主要包括逻辑以及物理安全，逻辑安全指的是保证信息完整、保密以及可用，物理安全指的是保证。物理安全主要是指系统设备及相关设施安全等。

2计算机网络信息和网络安全现状

尽管近些年来，专家以及社会各界加强了对计算机网络信息和网络安全现状的重视，但是仍然还是存在许多不可忽视的问题。第一，计算机网络信息和网络安全管理缺陷。计算机网络信息和网络安全管理缺陷问题是一种本来可以避免的问题，它是由于相关企业对系统以及安全的不重视、管理不善、管理不到位和管理缺陷，从而导致计算机网络信息和网络遭到安全的威胁，措施部署不到位、内部信息窃取、系统反腐被攻击等屡屡发生。第二，检测以及设计系统能力欠缺。主要包括代码设计以及安全架构的设计，很多进行系统设计的人员信息保护意识仍然比较薄弱，自然导致了此时设计出来的系统会存在很大的安全隐患问题，这样的设计必然也是经不起一些恶意攻击的，很多黑客可以利用一些漏洞进行拒绝服务攻击，对相关信息以及篡改，入侵相应的检测系统，严重影响信息的真实性。第三，病毒。病毒专门编制的对计算机进行插入破坏或者数据破坏的程序以及代码，它们具有自我复制、传染、寄生以及破坏等多种性质，能够通过数据传输、程序运行等多种方式进行传播，日常生活中的移动硬盘是其很好的传播途径，对网络信息以及网络安全具有极大的威胁性。第四，计算机电磁辐射泄漏网络信息。电磁辐射泄漏主要包括传导泄漏以及辐射发射，对信息安全泄露一般多为传导发射产生，由于计算机设备在进行工作的时候，其外部会产生不同程度的传导辐射以及电磁辐射，产生辐射的部位包括显示器、键盘上、主机、打印机等。除此以外，还存在系统漏洞攻击、木马以及特洛伊攻击、网络软件缺陷等问题。

3计算机网络信息和网络安全的防护措施

任何一个计算机系统都不是完美的，都存在某些漏洞。这些系统无意中的漏洞缺陷，却成为黑客攻击的通道。当运行在客户机或服务器的系统程序包含着漏洞代码时，黑客就能利用这些问题来实施攻击。拒绝服务攻击。这是黑客最常用的攻击方式之一，通常是使服务器出现如下结果：服务器的缓存区存满而无法收到新的请求或者利用IP欺骗的方式影响服务器与合法用户的连接。攻击者通常通过某种方式使目标主机来停止提供服务从而达到攻击网络的目的。拒绝服务攻击中最常见的方式是对网络的可用带宽或连通性的攻击。拒绝服务攻击对网络来说一直是一个得不到有效解决的问题，这主要是由网络协议的本身安全缺陷所造成的，因此拒绝服务也就成了入侵者终极的攻击手段。第一，计算机防火墙技术又称为计算机安全保障技术，它在计算机中的作用主要针对计算机与互联网、企业内部网络或者是单独节点进行的保护。简单实用、透明度高的防火墙，它安全保护装置可以达到一定程度上的安全要求，即使在不对原有网络应用系统做出改变的情况下也可以做到。这种安全保障技术在运行保护时对从内部流出的IP报进行检查、分析和过滤，最大程度的做到对被保护的网络节点的信息与结构和外部网络进行屏蔽。另一方面屏蔽一些外部危险地址从而实现保护内部网络环境。防火墙安全保障技术原理是由一对开关组成，一个阻拦信号传输而另一个放行信号传输。它在计算机网络中代表一个网络访问原则，从而实现一个网络不受其他网络攻击的最终目标。在对自己网络保护的过程中，我们会经常设定防火墙的安全保障参数，即对于自己以外的外部网络数据通过防火墙规则进行设定，设定好自己网络的安全策略来过滤检测网络信息，安全放行，存在安全问题则进行阻拦。第二，数字加密技术就是对网络中重要的信息用特殊数字进行编码，使非法用户无法对信息进行识别。这样即使非法用户盗取了网络内的信息，也无法识别信息的内容。一般在大型的商业领域以及金融领域中经常使用这种技术，例如国际之间进行的贸易订单等。随着国际化程度的加深，越来越多的跨国公司在世界各地都建立了拥有局域网的分公司。分公司在和总公司进行联络时，必须对重要信息加密，防止信息外露，在局域网与互联网相接过程中，保证信息的安全。第三，计算机访问控制技术主要是用来解决网络用户验证以及解决用户应该做什么的问题的。这是一种策略和机制结合的网络访问控制技术，在最大限度内可以授权访问限定资源，保护资源是它最大的特点，对恶意和偶然访问的无权客户起到一定的阻挡作用。访问控制技术就是计算机信息安全保障机制的核心所在。计算机访问控制技术最主要的手段就是实现数据保密性和完整性，这也是计算机最重要和最基础的安全机制。第四，防病毒软件是一种能全面保护网络的安全软件。例如瑞星杀毒、百度卫士、腾讯电脑管家等软件都可以帮助网络用户更好的保护数据而不受侵害。网络防病毒软件主要是通过检测病毒、联网查杀、预防新病毒、病毒查杀、及时更新等方面体现出来。计算机网络技术在快速发展的同时，计算机病毒也变得越来越复杂、高级，对计算机网络构成了一定程度的威胁。计算机网络用户一旦发现系统感染了病毒，应立即使用防病毒软件对其进行处理，并及时删除非法用户，了解系统的感染程度，扫描出病毒所在的具置，彻底的将病毒清除干净，只有这样才能保证计算机网络的安全。第五，为了维护网络信息和网络安全，要改革和创新管理。主要包括修订管理的制度，提高相应监督人员的安全和管理意识，备份信息，开发相应的监督管理的应用系统，加大有关部门监督以及控制的力度等。首先是修订管理的制度。只有加大对管理制度修订的重视，修订出合格适用的管理制度，才能更好的指导人们的行动。其次是提高相应监督人员的安全和管理意识，通过对相关人员做出安全培训，提升他们应对困难的能力以及信心。接着是备份信息，根据网络实际情况，定时对一些数据和材料做出网络的备份，防止出现故障的时候相应的数据和材料无预兆消失。然后是开发相应的监督管理的应用系统，只有好的监督管理的应用系统才能实现有效的网络信息和网络安全的防护，因此要加大相关方面技术的开发和研究。最后是加大有关部门监督以及控制的力度，实行责任制，落实好各方任务和责任，使得管理方式更加先进、科学。第六，为了维护网络信息和网络安全，要加强对计算机系统可靠性的建设。要关注优良的服务器的选择，众所周知，服务器是否优良决定了整个网络运行的好坏程度，它是网络的核心以及关键点，因此要加强服务器热插拔技术、只能输入输出技术以及容错能力方面的建设，提升服务器优良程度，加强计算机系统的可靠性。

总而言之，随着网络信息技术的飞速发展，我们不可避免的面临着一些突出的网络信息以及网络安全问题，包括计算机网络信息和网络安全管理缺陷、检测以及设计系统能力欠缺、病毒以及电磁辐射泄漏网络信息等，而解决这些问题需要专家以及社会各界的共同关注，只有提高网络安全意识、大力发展安全体系、加强对技术方面的研究、防止黑客入侵、改革和创新管理、加强对计算机系统可靠性的建设以及提高对加密技术的重视程度，才能更好的维护和发展计算机网络信息以及计算机网络安全。

作者:艾尼瓦尔•阿优甫 单位:新疆和田师范专科学校数信学院

引用：

[1]李哲，左继强.高校网络信息安全现状与防护策略研究.福建电脑，2010.

第8篇

 

1 网络信息安全意义

 

信息数据的完整特性：就是数据单元完整特性和数据单位序列完整特性。

 

信息数据的可用特性：就是无论在何时，无论经过何种处理都要保障网络中的数据，在需要的时候必须是可用的。

 

信息数据的保密特性：就是按照数据拥有者的要求必须保证网络中数据的秘密特性。能够防止信息的非授权访问或泄露。而具有敏感性的秘密信息，只有得到拥有者的许可才能够获得。

 

信息合法使用特性：就是网络中的合法用户能够合法地访问资源和信息、得到服务，不会因为某些原因遭到拒绝或无条件的阻止。

 

2 网络信息安全防护方法

 

为了保障网络信息安全，解决网络环境下所面临的安全问题，可以从强化网络的安全意识，创新网络的安全策略，积极落实安全的防范措施等方面入手，方法如下：

 

充分利用防火墙。它的作用是对网络通信进行筛选屏蔽从而防止未授权的访问进出计算机网络，即对网络进行访问控制。由于防火墙绝大部分都是放置在可信任网络(内部网)与不可信任网络(Internet)之间，因此防火墙成为了与不可信任网络进行联络的唯一纽带。只要部署防火墙，就可以通过关注防火墙的安全来保护校园内部的网络安全。并且防火墙能审记和保存所有的通信流量，给公安机关打击网络安全犯罪提供了调查取证的依据。因此，说防火墙是网络安全的重要一环毋庸置疑。

 

建立多级备份机制。对重要数据、文件等资料一定要定期进行备份，做好网络信息的安全工作。在网络环境下，数据备份工作通常有网络异地备份、服务器双机热备份、ghost镜像技术、软件系统自动备份等。特别注意备份数据应保存在安全可靠的一个或几个硬盘里，并定期将必要的备份数据刻录成光盘加以保存，如果是重要的数据最好多次拷贝且把其存放在不同物理区域，以保证数据损坏或丢失时能够及时恢复。

 

防护计算机病毒。可从两个方面进行：利用网络的优势进行网络防病毒;加强网络管理。当然在网络环境下还应以防毒为主、查杀毒为辅。在校园内网里，计算机病毒的防治可以采取相应的新的杀毒软件，以完善操作系统和应用软件的安全机制。在广域网络中，预防病毒最大的利器就是实时更新的网络病毒库，解决方面有两种：首先管理制度严格化，要严格管理与检测网络系统启动盘和用户数据盘;其次是不要浪费网络安全管理方面的4个安全保护功能。

 

网络本身提供了4种安全保护措施如表1：

 

因此，加强网络的安全管理可以充分利用上述提供的网络安全保护措施。

 

采用漏洞扫描系统。在目前系统的安全状况存在着一定的漏洞，也就意味着存在着潜在的安全威胁，因此，最实用的一个方法就是，建立一个相对比较容易能够实现的安全系统，并按照一定的安全策略建立一个相应的安全的辅助系统，而漏洞扫描器就符合这样一个要求。利用入侵检测系统，检测入侵行为，这样便能够以具体的应用环境为依据，尽早通过网络扫描发现系统漏洞，并及时修补漏洞，便能够有效防止入侵。它的原理是通过收集网络或单机系统中大量关键点的属性信息，并加以分析，校对网络或单机系统中的安全策略的行为是否被篡改和是否有被攻击的痕迹。它是实时监管单机系统或网络系统中发生的异常，再按照规则进行安全漏洞补修的软件或硬件设备。入侵检测系统尽其所能发觉各种攻击意向、行为和攻击痕迹，尽早限制这些活动，以确保系统资源不会被窃密或篡改。

 

3 校园网络信息安全体系结构

 

技术、管理和人是保障校园网络信息安全的三大关键要素。它们之间是相互依赖，相辅相成的。如果把网络信息安全形象的比作一条安全完整的链条，那么这三个要素就是链条上的三个环节，只要一个环节出了问题，整个链条的安全都会受到影响。

 

技术作为手段。在网络管理中，利用一些网络安全技术来保障网络的安全是必需的，校园主要采用了防火墙技术、虚拟局域网技术、防病毒技术等。

 

管理作为基础。有了好的管理，硬件系统才会发挥出其应有的作用，所以说管理是非常重要的。校园网络在管理的同时须依据一定安全策略，还得制定一系列的内部规程来规范校园网络内部用户的操作。

 

人才是关键。因为在这三大要素中，人作为管理者，是系统的根本。技术，管理策略都是需要人来完成的。

 

校园网络信息安全体系结构图如图1：

 

校园网络安全系统的建设是高校信息化建设的重点，需要大型的信息网络作为后盾，因此，我们的研究内容就是如何从重点突破，建立好服务于学院的网络信息安全系统。下表2就是论文在某职业学院校园网络安全体系结构上总结出的主要研究内容。

第9篇

关键词：校园网 安全策略 三位一体网络安全体系

一、校园网安全策略部署是重要一环

1、网络中心要做好外网防火墙的部署

校园网中的防火墙缺失或者部署不当将必然导致病毒与木马对学生终端的危害，学校网络管理人员要认研究现有硬件防火墙的安全策略能否满足本校网络安全的需要，在病毒防护、安全策略、访问记录部署上最大限度地利用硬件防火墙保护内网的访问安全。如果经过测试硬件防火墙不能满足需要，要及时进行数据升级或更换。

2、网络中心要做好三层核心交换机的安全策略部署

网络防火墙是保护内网安全的第一道屏障，而三层核心交换机是保障用网安全的第二道屏障。网络中心应该根据自有核心交换机的性能去设计相应的安全策略部署。

包括：（1）按实际需要划分VLAN。（2）根据自身需要制定VLAN间的数据包过滤策略，通过制定协议源端口号、协议目的端口号、连接请求方向、ICMP报文类型等包过滤策略，虽然包过滤技术不能识别有危险的信息包，无法实施对应用级协议的处理，但却可以通过这种访问策略阻隔住非法用户的访问，有效保护不同子网的用户免遭黑客的攻击。

3、网络中心要做好网络安全预警沟通工作

通过调查了解到：学校的网络中心管理人员往往充当“救火队”的角色，师生们要么上不了网找网络管理员、，要么机器坏了或者因中毒遭受到这样那样的损失时才找网洛管理员。而网管工作人员出于领导重视程度、自身工作负担或者是技术水平等方面的因素往往缺乏定期或不定期的网路安全预警工作。网络中心要减轻“救火队”的压力的唯一出路就是做好网络环境的安全工作。而通过路由器、防火墙、核心交换机、网络抓包工具及各大安全网站的记录数据及安全预警提示，网络中心至少应该定期在OA或者其他途径做好网络安全预警工作，让学校全体师生动态了解学习相应的网络安全知识，定期更新终端病毒库。如此方可建立一个群防群治的用网环境。

二、用户终端安全策略部署必不可缺

通过网管中心安全策略的部署，我们可以保障校园网内的基本安全，要做到让学生终端及时更新系统补丁与安装安全杀毒软件、并对安全杀毒软件进行更新。目前互联网上有很多包括针对移动终端和桌面终端的360安全软件、百度安全软件、腾讯安全软件等免费有效的软件。因此软件的获得途径是畅通的，关键是要让大家重视终端安全软件的安装与升级。笔者认为：第一，作为学校的机房管理人员，即使有硬件还原卡，也要定期对机房的系统进行升级，不能只保障机房的系统不崩溃而忽略了学生的用网安全。第二：学校网管工作人员应该定时下载相应的安全软件和更新数据推荐师生安装。第三，中职学校班主任应该在班会课上定期宣传网络安全知识，并检查学生手机和用网电脑的安全软件的安装与更新，对未安装安全软件的同学进行引导，如此才能确保学生在网络下不至于“裸奔”！

三、重视网络安全意识培养

防止网络安全问题的关键是全校重视师生网络安全意识的培养，笔者认为要做好这方面的工作应该从以下几个方面入手。

1、学校要加强中职生网络安全知识教育。

由于专业课程设置的原因，目前中职学校一般只有计算机专业与电子商务专业会涉及到网络安全教育的课程，这些班接受过系统的知识对网络安全的意识会稍微强一点，但由于缺乏长效机制，课程后时间一长又容易麻痹。对于其他专业的学生往往三年里只会开一门计算机基础的课程，课程涉及的内容大部分是计算机基础知识与OFFICE应用，网络安全方面的知识由于不在大纲范围内，基本上是蜻蜓点水，情况不妙。笔者曾经连续两年在所在学校的模具班与数控班做过一个小调查，能够坚持在手机端与自用电脑上安装系统补丁与杀毒软件并定期升级的学生不到20%。而知道杀毒软件不能混合安装的不到5%。究其原因，有的说老师没讲，有的说装了以后系统慢，有的说升级要耗费流量。如此局面，令人揪心。

笔者认为，中职生网络安全意识的培养是需要一定专业知识支撑的，因此学校要在每个专业都开设网络安全课程，每学期的课程不需要多，但是应该贯穿三年，只有这样，才能切实做好中职学生的网络安全教育工作。

2、从心理层面去辅导中职学生如何面对互联网

中职生网络信息甄别能力薄弱，容易受到网络不良信息的影响。有个别学校发现这些问题后，采用禁止带手机和移动设备进校园，希望“一劳永逸”，但笔者认为此种以堵代疏的方式与时展趋势相左，既容易造成学生逆反心理，也不利于网络安全意识的培养。在无线信号全方位覆盖与移动终端普及的今天，禁止带手机很容易变得尴尬无力。

正确的方法应该是：学校德育部门与心理咨询中心要研究移动互联网对中职生心理的影响以及可能出现的问题和疾病，发动班主任班干部或者是每班的心理联络员在中职生群体内部协助做好网络心理服务工作。

3、传递正能量，树立正形象。

人性化、个性化的职业教育将成为“互联网+”时代的重要特征，尤其是移动互联网在线教育开启了职业教育发展的新篇章。在重视网络安全意识培训的同时，学校应该积极传递移动互联网在学习和生活上的“正能量”。第一，学校应该鼓励全体师生通过微信、QQ等群组工具在各科的教学中开展在线互动，老师既可以提高学生在本科目学习的兴趣，又可以及时了解学生的网络安全状态。第二，学校应该主动制作适合移动互联网传播的包括微课、FLASH等教育教学资源，通过自有APP平台或者是开放式的云共享平台让学生使用。第三，定期在校内评选“网络安全标兵”、“网络安全技术能手”，通过表彰一批平时在心理和技术上都能够正确使用互联网的榜样，起到示范和引领的作用，从而达到以点带面，帮扶一片的效果。参考文献：

第10篇

[关键字] 计算机网络、网络安全、防火墙

中图分类号:TP393 文献标识码:A 文章编号:1003-8809(2010)-08-0213-02

一.计算机网络

计算机网络是计算机技术和通信技术相结合的产物,它涉及到通信技术与计算机技术两个领域。对于如何定义计算机网络,多年来一直没有一个严格的定义,各种资料上的说法也不完全一致。目前一些较为权威的看法认为:

计算机网络就是实现计算机之间的通信交往、资源共享和协同工作,利用通信设备和线路将地理位置分散的各自具备自主功能的一组计算机有机地联系起来,在网络操作系统和通信协议的管理下的计算机复合系统。

二.网络安全

大部分接触网络的人都知道,网络中有一些别有用心的人,费尽心机闯入他人的计算机系统,其目的就是利用各种网络和系统所存在的漏洞,非法获得未授权的访问信息。可以说今天我们所处的信息时代,是病毒与黑客大行其道的时代,这样说似乎有些悲观,但今天的网络的确如此,从Internet到企业内网、从个人电脑到可上网的手机平台,没有地方是安全的。

而如今,攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源,可以任意使用和共享。一些攻击程序不需要了解是如何运行的,只需要简单的执行就可以给网络造成巨大的威胁。甚至部分程序不需要人为的参与,非常智能化的扫描和破坏整个网络,给网络安全带来越来越多的隐患。

人们经历了一次又一次的病毒危机后,已经开始思考网络的安全了。我们可以通过很多网络工具、设备和策略来保护网络的安全。其中防火墙是最好的选择,现在任何一个企业组建网络都会考虑到购买防火墙,而且有越来越多的家庭用户在自己的电脑上甚至宽带接入端也加上了防火墙。防火墙可以防御网络中的各种威胁并做出及时的响应,阻止那些危险的连接和攻击行为,从而降低网络的整体风险。

三.防火墙

一)防火墙:防火墙是企业内部网和外部网或Internet之间所设立的执行访问控制策略的安全系统,它在内部网和外部网或Internet之间设置控制,以阻止外界对内部资源的非法访问,也可以防止内部对外部的不安全访问。设置防火墙的思想就是在内部、外部两个网络之间建立一个具有安全控制机制的安全控制点,通过允许、拒绝或重新定向经过防火墙的数据流,实现对内部网服务和访问的安全审计和控制。

二)防火墙的基本功能:

・强化网络安全策略,集中化的网络安全管理,

・记录和统计网络的访问活动;

・限制暴露用户点,控制对特殊站点的访问;

・网络安全策略检查。

通俗的说,防火墙的功能就是过滤内外网络间的数据包,限制所有不符合安全策略的数据包通过。即只允许核准了的合法的数据包进出,阻止不安全数据的传递。

三)防火墙的构成及所处位置:

通常,防火墙是一种由计算机硬件和软件组成的系统,一般情况下,内部网和外部网或Internet进行互联时,必须使用一个中间设备,这个设备可以是一台有访问控制策略的路由器(Route+ACL),也可以是一台多个网络接口的计算机,服务器等,而且该设备至少具有两条物理链路,一条通往外部网络,一条通往内部网络。如下图所示,是由路由器所兼做的防火墙。企业用户(即内部网用户)希望和其他用户(即外网用户)通信时,信息必须经过该设备;同样,其他用户希望访问企业网时,也必须经过该设备。显然,防火墙被设置在可信赖的内部网络和不可信赖的外部网络之间的设备,该设备是阻挡攻击者入侵的关口,也是防火墙实施的理想位置。

四)设立防火墙的目的:

很多人会问,使用防火墙的目的究竟是什么呢?

对于这个问题的回答是:防火墙的主要目的是保护一个网络不受来自另一个网络的攻击。 通常,被保护的网络属于我们自己(如:某个企业的网络),或者是我们负责管理的网络,而所要防备的网络则是一个外部的网络,该网络是不可信赖的,因为可能有人会从该网络上对我们的网络发起攻击,破坏网络安全。 防火墙对网络的保护工作是:拒绝未经授权的用户访问,阻止未经授权的用户存取敏感数据,同时允许合法用户不受妨碍地访问网络资源。

不同的防火墙侧重点不同。 从某种意义上来说,它代表了一个网络的访问原则。 如果某个网络决定设定防火墙,那么首先需要由网络决策人员及网络专家共同决定本网络的安全策略,即确定那些类型的信息允许通过防火墙,那些类型的信息不允许通过防火墙。 防火墙的职责就是根据本单位的安全策略,对外部网络与内部网络交流的数据进行检查,符合的予以放行,不符合的拒之门外。

四.小结:

随着Internet应用的迅速发展和普及,为人们检索和共享信息资源提供了方便,但随之而来的是对信息资源的污染和破坏变得更容易了,为了保护数据和资源的安全,人们创建了防火墙。就像建筑防火墙或护城河能够保护建筑物及其内部资源安全或保护城市免受侵害一样,作为计算机网络,防火墙成为了与不可信任网络进行联络的唯一纽带,通过安装防火墙,就可以通过关注防火墙的安全来保护其内部的网络安全,减轻了网络和系统被用于非法和恶意攻击的风险。因此,可以说防火墙能够限制非法用户从一个被严格保护的设备上进入或离开,从而有效地阻止针对内部网的非法入侵。但由于防火墙只能对跨越边界的信息进行检测、控制,而对网络内部人员的攻击不具备防范能力,因此单独依靠防火墙来保护网络的安全性是不够的,还必须与入侵检测系统(IDS)、安全扫描等其他安全措施综合使用才能达到目的。

参考文献:

第11篇

现实中，一方面是个人和企业对网络依赖的广度和深度都在增加，而另一方面则是网络威胁越来越强大。今天，网络安全没有幸存者，或许，协同才是出路。

美国电影《复仇者联盟》讲的是钢铁侠、美国队长、雷神托尔、绿巨人、黑寡妇和鹰眼侠六位超级英雄集结在一起，组成了复仇者联盟，携手应对邪神的故事。从独自拯救世界的超级英雄，到“组团”对抗邪恶的“英雄联盟”，协同是与以往最大的不同。

现实中，一方面是个人和企业对网络的依赖的广度和深度都在增加，而另一方面是网络威胁越来越强大。

在2016中国互联网安全大会（以下简称“ISC2016”）上，360公司董事长周鸿t在主题演讲中提到：“网络安全是当今世界、国家、企业和个人都需要面对的问题，应对网络安全威胁是大家共同的责任。在今天的安全威胁环境下，网络安全没有幸存者，协同是网络安全的出路。”

周鸿t所说的“协同”是指政府与企业的协同、企业与企业的协同，以及安全产品之间的协同。

复仇者联盟之

――数据协同

网络攻击者为了隐藏身份通常使用服务器作为跳板。这个跳板的更多数据，可能在另外一个国家，也可能在另外一个企业机构，没有数据协同，对攻击溯源和打击将无法彻底进行。此外，很多网络攻击如果不能对它进行深入的同源性分析，很可能会被忽略掉，这种分析涉及同源的样本、攻击方法、IP、URL、邮件、电话号码、联络地址以及人和机构。

“在网络威胁越来越大的今天，从政府到企业，都表现出了强烈联动的意愿，单一的政府部门和企业如果不进行数据共享和情报共享，几乎无法更好地解决现在的网络安全问题。”齐向东说。

其实，早在去年，360公司就向全球开放了威胁情报中心。据360总裁齐向东介绍，在过去的12个月里，通过对威胁情报的大数据分析，共计发现并跟踪了72个安全事件，其中，APT攻击55个，已经梳理成报告的达29个，公开6个。

对于威胁情报，Gartner给出的定义是：“威胁情报是针对一个已经存在或正在显露的威胁或危害资产的行为的，基于证据知识的，包含情境、机制、影响和应对建议的，用于帮助解决威胁或危害进行决策的知识。”

通俗来讲，就是提前知道黑客可能进攻的信息。我们经常可以从CERT、安全服务厂商、防病毒厂商、政府机构和安全组织那里看到安全预警通告、漏洞通告、威胁通告等，这些就都属于典型的安全威胁情报。

前不久，360发现并溯源了一个黑客组织对中国一些政府机构的APT攻击事件。这个事件的追踪从一封含有一种漏洞攻击木马的邮件开始，表面上看这只是一种简单的威胁，在没有情报时当做一般病毒杀了就行。但是，当分析人员将这个木马样本通过360威胁情报中心的大数据平台进行样本同源分析后，发现了13个相关样本；又通过360多维线索分析平台，对C&C服务器及相关数据分析之后，从一批可疑的IP、URL、Email又关联发现了69个不同种类的同源样本，以及基于即时通讯工具和社交网络的3种攻击方法，新增受害人131个。再利用受害人的更多数据分析，一个黑客组织针对中国政府特定机构及相关人员的APT攻击全貌就还原了。这个溯源的过程就是典型的数据协同的结果。可以看出，数据的协同和共享，是数据驱动安全体系里最关键的基石。

复仇者联盟之

――产品协同

随着IT环境的不断变化，企业IT所面临的安全威胁也产生了更多新的变化，未知威胁、零日漏洞、APT攻击接踵而至。但是，企业已经广泛部署的传统防火墙产品并没有完全跟上黑客的脚步，受限于自身视野和技术实力，只能按照内置的固有安全机制进行保护，高级未知威胁仍然难以被有效发现和防御。

今天的信息安全已经不再是孤岛式防御所能应对的，Gartner指出，现有的拦截和阻止功能不足以抵挡有目的的高级攻击，传统防火墙产品也不具备检测高级威胁所需的持续可见性，要想对抗高级威胁，更好的发现、检测和响应功能都是必须的。

无论是沙箱还是防火墙，每种技术只能解决有限的问题，面对日益复杂的网络环境，大数据、云计算、人工智能等技术，以及防火墙、终端安全等各类安全产品整合协同起来，才有可能让数据和能力发挥合力。

在ISC2016期间，360网神宣布推出基于网络检测与响应模型（NDR）的360新一代智慧防火墙。这款产品最重要的创新就是，可以与其他安全产品以及云端实现真正的协同联动，联合处置安全威胁。它能够与APT防护系统、终端安全管理系统以及云端沙箱深度联动，形成从终端、经边界、到云端的一体化监测、分析、响应、溯源的立体智能安全防御，通过云端威胁情报+本地大数据的关联分析帮助企业用户精准发现威胁。

随着云计算价值的被认可，国内越来越多政企客户开始将重要业务转移到云端，云安全成为云计算产业发展中的关键因素。安全专家认为，云安全不是零和博弈，安全威胁是云计算产业链中所有相关方的敌人，其复杂性超出了任何一家企业的掌控能力，只有合作才能共赢。

第12篇

1从管理层面分析

这是整个开放教育教务管理系统网络安全的关键，实际上网络安全问题的80%是由于管理问题造成的，存在的管理问题包括管理组织、管理规范、技术管理、日常管理等。

(1)管理组织不健全由于网络安全是一个相对较新的问题，绝大多数单位由并没有一个实际的网络安全管理组织。建议各省、市学校要按照“谁主管、谁负责，谁运营、谁负责”的要求，建立以主要领导为第一责任人，校办、网络管理等职部门参加的信息网络安全管理组织，明确网络管理和联络人员。

(2)管理规范不完善对于网络安全管理一定明确真正的责权人，大多数省校、市校及学生中心都只是有一些并不完整的制度，而网格安全是一个整体工程，不完整的制度不能有效的起到规范管理的作用。我们建议要做好网络信息安全防控工作，不但要完善安全防控体系，还要建立值班监控机制，落实内部安全规章制度，要以校内多媒体教室、公共机房、办公网络等公共上网场所为重点，严格落实上网实名登记管理。

(3)技术管理不到位虽然技术管理大概是目前问题最少的，但是这些基本上是网络管理和应用系统的用户管理，一般单位基本上是空白，因为大多数单位只是考虑防火墙、防病毒等基本技术安全措施，没有对网络安全做到进一步的细化管理。要加强对校内IP地址资源和服务器的管理，严格按照省校、市校局域网统一规划的IP地址段分配校内IP地址。对承载有重要数据和交互功能的应用系统，特别是建有互联网网站的部门，要进行安全评估，根据安全评估报告加固系统，使用正版软件。

(4)日常管理不系统现在的教务管理系统安全存在管理不严格、不系统的问题。学校的管理工作人员还具有不稳定性，教务管理人员特别是下设各学习中心的管理人员常常变更，而且管理人员分散在各学习中心，沟通上存在限制，这些都增加了管理工作的难度。建立网络安全管理工作日志台账，制定完善网络安全应急预案，以确保校园网络安全突发事件“发现得早、化解得了、控制得住、处置得好”。

2从技术层面分析

这一层面问题是最早被大家重视的问题，也是网络安全软硬件的技术性问题从数据备份、数据删除及网络协议三个方面来分析：

(1)数据备份数据丢失及破坏通常都是在未知的情况下发生的，因此，数据备份成为数据完整恢复的前提，数据安全提供有力保障。开放教务管理系统是一个网络管理平台，数据备份在服务器上是最好的选择，并选用数据名和备份日期组成备份名称。实施数据定期准确备份，存储重要的数据需要全面保护，但也要分主、次。每学期学生基本信息、学生学生成绩、毕业审核数据要重点备份。确定开放教育教务系统中数据备份的频率及时序。目前我校将数据备份放在00：00，这个时间数据更动性小，并且日期划分清晰。数据备份的频率是每24小时一次，主要是考虑出现问题时对近期数据影响力小。备份数据定期清理工作也是一项非常重要的工作，我校阶段性的对备份数据进行清理，比如：会在清理前一年的备份数据时，除每学期开学后七天、放假前七天及每月第一天的数据外，其它数据将被移动硬盘保存，将不再服务器中存储。适时地进行数据恢复的操作，为遇到紧急情况做好准备工作，确保在出现问题时不慌乱，并能及时处理好数据的恢复工作。

(2)数据删除在开放教育教务管理系统中，后台数据库系统采用了简单易用的MicrosoftSQLserver2003，要在SQLserver2003清除数据库中的数据，必须考虑到教务管理系统数据间数据之间可能形成相互约束关系，由于对数据库结构缺乏整体了解，删除操作可能陷入死循环。如果我们删除的是教务管理系统中一个数据库中的某一条记录，如删除一个表的记录，那么可能因为有外键的约束，造成数据删除不成功。在这种情况下，我们通常先删除除数据库子表记录，再删除主表记录。如果我们删除的是教务管理数据库的所有记录，是不能运用delete和truncate语句的，因为这二个语句有局限性，不能真正执行删除命令。通常我们会先禁用开放教育管理数据库中的所有约束，在删除记录后，再启用约束。

第13篇

摘要:入侵检测系统与其他网络安全设备的不同之处便在于，ids是一种积极主动的安全防护技术。生物免疫系统是机体保护自身的一种防御性结构，入侵检测系统与生物免疫系统有着许多相似之处。论文在简要介绍免疫机理在入侵检测研究现状的基础上，着重探讨一种针对当前计算机及其网络运行的人工免疫系统（artificialimmunesystem，ais）的理论模型，以及一种基于免疫机理的入侵检测系统的多子系统、多的体系结构。

目前，开放式网络环境使人们充分享受着数字化，信息化给人们日常的工作生活学习带来的巨大便利,也因此对计算机网络越来越强的依赖性，与此同时,各种针对网络的攻击与破坏日益增多，成为制约网络技术发展的一大障碍。传统的安全技术并不能对系统是否真的没有被入侵有任何保证。入侵检测系统已经成为信息网络安全其必不可少的一道防线。

人体内有一个免疫系统，它是人体抵御病原菌侵犯最重要的保卫系统，主要手段是依靠自身的防御体系和免疫能力。一些学者试图学习和模仿生物机体的这种能力，将其移植到计算机网络安全方面。相关研究很多都基于生物免疫系统的体系结构和免疫机制[5]。基于免疫理论的研究已逐渐成为目前人们研究的一个重要方向，其研究成果将会为计算机网络安全提供一条新的途径。

一、入侵检测简介

入侵即入侵者利用主机或网络中程序的漏洞，对特权程序进行非法或异常的调用，使外网攻击者侵入内网获取内网的资源。入侵检测即是检测各种非法的入侵行为。入侵检测提供了对网络的实时保护，在系统受到危害时提前有所作为。入侵检测严密监视系统的各种不安全的活动，识别用户不安全的行为。入侵检测应付各种网络攻击，提高了用户的安全性。入侵检测[4]技术就是为保证网路系统的安全而设计的一种可以检测系统中异常的、不安全的行为的技术。

二、基于免疫机理的入侵检测系统

（一）入侵检测系统和自然免疫系统用四元函数组来定义一个自然免疫系统∑nis[5]，∑nis=(xnis,ωnis,ynis,gnis)xnis是输入，它为各种类型的抗原，令z表示所有抗原，抗原包括自身蛋白集合和病原体集合这两个互斥的集合，即，用w表示自身蛋白集合，nw表示病原体集合，有s∪nw=z，w=ynis是输出，只考虑免疫系统对病原体的识别而不计免疫效应，ynis取0或1，分别表示自然免疫系统判别输入时的自身或非自身。

gnis是一个自然免疫系统输入输出之间的非线性关系函数，则有ynis=gnis(xnis)=ωnis为自然免疫系统的内部组成。而根据系统的定义，入侵检测系统可以表示为∑ids=(xids,ωids,yids,gids)

式中，xids是入侵检测系统的输入。令m表示是整个论域，整个论域也可以划分成为两个互斥的集合即入侵集合，表示为i和正常集合表示﹁i，有i∪﹁i=m，i∩﹁i=输入xids，输出yids，此时入侵检测系统具有报警s和不报警﹁a两种状态，报警用1表示，不报警用0表示。

gids表示输入与输出之间的非线性函数关系，则有yids=gids(xids)=ωids是自然免疫系统的内部组成。不同种类的检测系统具有不同的ωids，产生不同的ωids，从而将输入向量映射到输出。

（二）基于自然免疫机理的入侵检测系统的设计

自然免疫系统是一个识别病原菌的系统，与网络入侵检测系统有很多类似之处，因此自然免疫系统得到一个设计网络入侵检测系统的启发，我们先来研究自然入侵检测系统的动态防护性、检测性能、自适应性以及系统健壮性这四个特性[5]。

1.动态防护性。

自然免疫系统可以用比较少的资源完成相对复杂的检测任务。人体约有1016种病原体需要识别，自然免疫系统采用动态防护，任一时刻，淋巴检测器只能检测到病原体的一个子集，但淋巴检测器每天都会及时更新，所以每天检测的病原体是不同的，淋巴细胞的及时更新，来应对当前的待检病原体。

2.检测性能。

自然免疫系统具有非常强的低预警率和高检测率。之所以具有这样好的检测性能，是因为自然免疫系统具有多样性、多层次、异常检测能力、独特性等多种特性。

3.自适应性。

自然免疫系统具有良好的自适应性，检测器一般情况下能够检测到频率比较高的攻击规则，很少或基本根本没有检测到入侵的规则，将会被移出常用检测规则库，这样就会使得规则库中的规则一直可以检测到经常遇到的攻击。基于免疫机理的入侵检测系统采用异常检测方法检测攻击，对通过异常检测到的攻击提取异常特征形成新的检测规则，当这些入侵再次出现时直接通过规则匹配直接就可以检测到。

4.健壮性。

自然免疫系统采用了高度分布式的结构，基于免疫机理研究出的入侵检测系统也包含多个子系统和大量遍布整个系统的检测，每个子系统或检测仅能检测某一个或几类入侵，而多个子系统或大量检测器的集合就能检测到大多数入侵，少量几个的失效，不会影响整个系统的检测能力[4]。

（三）基于免疫机理的入侵检测系统体系架构

根据上述所讨论的思想，现在我们提出基于免疫机理的入侵检测系统aiids[1]，包括如下四个组成部分：

1.主机入侵检测子系统。

其入侵信息来源于被监控主机的日志。它由多个组成，主要监控计算机网络系统的完整保密以及可用性等方面。

2.网络入侵子系统。

其入侵信息来源于局域网的通信数据包。该数据包一般位于网络节点处，网络入侵子系统首先对数据包的ip和tcp包头进行解析，然后收集数据组件、解析包头和提取组件特征、生成抗体和组件的检测、协同和报告、优化规则、扫描攻击以及检测机遇协议漏洞的攻击和拒绝服务攻击等。

3.网络节点入侵子系统。

其入侵信息来源于网络的通信数据包，网络节点入侵子系统监控网络节点的数据包，对数据包进行解码和分析。他包括多个应用层，用来检测应用层的各种攻击。

4.控制台。

有各种信组件，包括交互组件以及通信组件，交互组件用于显示当前被检查的网络系统的各种安全状况，通信组件用于与子系统进行通信联络[5]。

第14篇

关键词：互联网；安全防御；技术 

中图分类号： G250 文献标识码： A

引言

网络安全已经成为未来生活中的一项巨大挑战，我们必须深刻分析它的本质及影响安全的主要因素，确定问题出现的位置及潜在威胁，选择正确的防护与控制的目标，应用相匹配的技术，制定有效的防护策略。如此我们便可建立一个稳定、安全的操作环境，保证网络安全技术的创新与发展。 

一、计算机网络安全的定义及重要性

计算机网络安全是信息安全基础上的延伸服务，是指整个网络在信息完整性、保密性及可用性方面的科学保护。根据用户和要求的不同，网络安全的标准也会产生相应的变化。对普通用户来说，网络安全意味着信息的完整性及保密性被很好的保证，确保数据信息在网络上传输的时候不会被窃听、冒充、篡改和抵赖。对网络管理者来说，则需要考虑多种情况，比如，如何应对由突然的自然灾害所造成的损坏；如何实现在出现硬件损坏或网络运行失常时的恢复操作以保证网络继续顺畅的运行。本质上讲，网络安全包括系统软件和硬件，以及网络上存储和传输信息的安全，确保它们不会被恶意或偶然攻击。

网络安全不仅涉及技术方面，而且与管理有关。两者缺一不可。现如今，网络安全面临着人为攻击和网络入侵等新的挑战。随着计算机网络的广泛应用和信息传输要求的不断增长，一些企业依靠快速、畅通的网络收益颇丰，然而一些私密的信息和数据也在一定程度上受到了攻击和破坏。所以，无论是局域网还是广域网，为应对各种威胁和攻击必须采取全方位、多视角的安全措施来保证网络上信息的完整性、保密性及可用性。唯有如此，用户才能享受到安全、纯净的网络环境。

二、互联网安全状况问题

当前，互联网的广泛普及应用，令各类安全隐患问题也日渐凸显。各类病毒程序、变种木马借助网络开放、互联的应用环境而肆意传播。为实现窃取信息、盗用密码目标，各类间谍以及流氓软件业逐步复杂化，并侵入至较多个人电脑以及企业级计算机之中。该类安全威胁问题日益严峻，主体诱因在于操作应用人员无法养成规范良好的习惯，导致应用计算机、接入网络过程中存在漏洞问题。

随着互联网以及计算机技术的广泛普及，社会之中一些人具备了一定的网络操作、管控技能，并熟悉计算机工作原理。他们或出于金钱利益目标、或由于兴趣爱好，而针对网络系统展开恶意的影响破坏与攻击行为，进而获取成就感与满足感。该类攻击影响行为之中，一些为主动破坏计算机系统或进行数据的篡改以及删除。还有一些为被动实施的监听，进而获取他人重要机密的网络信息数据、文件资料，致使信息不良泄露。

当前，较多个人以及企事业单位应用的多为微软系统，基于该系统较为庞大复杂，因此无法一次性的针对自身包含的漏洞以及安全隐患快速的发觉并有效的处理解决。因此，需要在持续的应用中方能逐步完善。通常来讲，微软公司进行漏洞信息反馈披露的时间需要持续一至两周。该段时间之中，长期存在以及刚刚披露出来的漏洞便较易被居心不良的非法分子应用，进而对互联网整体信息安全形成破坏与威胁。另外，操作人自身主观影响、网络硬件设施问题等，也会给网络信息带来安全隐患问题。

三、互联网安全防御技术

1、网络入侵检测处理技术

网络入侵检测技术，为有效的互联网安全防御手段，可应用硬件以及软件进行互联网信息数据的全面研究，并可同已知的入侵现象特点做比对研究。一旦发觉存在隐患问题、可疑行为、不遵循安全策略现象以及攻击影响的行迹，则可快速的将网络系统连接中断，或同防火墙系统互联，进而做好访问管控策略调节。其主体功能涵盖，可对黑客惯用的攻击影响以及入侵手段进行快速的识别。同时，可通过实时的检测管控，获悉网络系统之中包含的异常通信问题。另外，网络入侵检测技术可检查明确系统之中包含的漏洞以及后门，最终全面完善以及提升网络系统综合安全管理水平。

2、数字签名和加密技术

为防止未授权用户入侵网络盗取数据，可以利用数字签名和加密技术对数据进行加密。数字签名可以对身份进行识别以及对内容进行确认。利用无法冒充的签名和信息捆绑可保证信息和签名的一致，这样一来，像拒绝、伪造、篡改这些潜在的安全问题便可得到解决。我们还可使用加密技术对信息进行改变或重排，这样入侵者即便获取了信息也无法理解其中真正的含义。现有加密技术主要有：移位加密、替代加密、经典密码体制加密、序列加密、公钥和私钥加密以及使用密码本的一次性加密等。为核实信息和用户身份，我们可以认证用户的实际身份、检查访问请求以及信息的来源和完整性，从而有效的防止非法用户的入侵和对信息的篡改。

3、防火墙技术

防火墙技术是网络时代应用最为广泛且能有效解决非法入侵的方式。在计算机网络中，通过进行合理配置防火墙，对网络通讯执行访问尺度进行有效控制，明确访问人和数据，从而有效防止黑客或者非法分子进入破坏网络。防火墙是一种有效的网络安全机制，用户大都采用防火墙软件或硬件防火墙，对非法的互联网入侵进行有效识别和记录，防火墙技术已经广泛地应用到网络系统中，最大限度防止计算机网络不安全因素的入侵，监视网络在运行过程中的全程状态。防火墙是现阶段保护网络安全的有效手段，但是由于技术限制，还不能防范防火墙以外的其它途径的进攻，也不能消除来自内部用户自身带来的威胁，不能很全面地防止传染的病毒文件，也无法抵御高难度的数据驱动型的强烈进攻[3]。 

4、通信电子防御技术

通信电子防御技术是电子对抗技术的一个组成部分。所谓电子对抗技术就是在军事中敌对双方进行电子斗争方法和手段的统称，包括电子技术设备，及设备使用方法，是军用信息技术的一个分支。电子对抗技术主要应用于战场侦察、作战指挥、目标监控、联络通信等。电子对抗技术的应用有利于提高军队的作战能力。

通信电子防御技术主要包括各种反电子侦察、抗反辐射摧毁和反电子干扰技术。通信电子防御主要是指通信方通过采用通信侦察、抗干扰等技术和手段抵抗敌方的通信电子进攻。而现在一般意义上的通信电子防御技术就是通信抗干扰技术，主要包括以下两种类型：一、拓展频谱技术。二是非扩频类技术。

5、安全隔离技术

5.1 现代网络安全要求

隔离技术确保了把有害的攻击隔离在正常使用的网络之外，保证了网络内部信息的安全交换。完全隔离技术是采用独立的设备及线路来访不同的网络，实现完全的物理空间隔离。这种方式需要一系列的网络配套系统，建设和维护的成本也很高。

5.2 数据转播过程的隔离

利用计算机网络中转播系统分时复制电脑文件的途径来达到隔离目的，中间的切换时间很长，有时需要手工来协助完成。在一定程度上降低了访问速度，不能支持比较普通的网络应用，只能完成限定的、一定范围内的数据交换，但是这种技术适应了高科技时代高安全网络的特殊需求，也具有非常强的黑客防御能力。

5.3 安全通道隔离技术

通过专门研究出的通信硬件和特有的交换协议安全制度，实现网络之间的一定距离的隔离和数据交换。在对网络进行有效隔离的同时也实现了高校内部网络和外部网络的数据进行安全交换。

四、网络安全技术的前景

随着网络的迅速发展，网络的攻击方法已由最初的零散知识发展为一门完整系统的科学。与此相反的是，成为一名攻击者越来越容易，需要掌握的技术越来越少，网络上随手可得的攻击实例视频和黑客工具，使得任何人都可以轻易地发动攻击。因此我们的防御技术显得尤为重要，从攻击趋势分析中发现，目前网络安全防范的主要难点在于：攻击的“快速性”—漏洞的发现到攻击出现间隔的时间很短；安全威胁的“复合性”—包括多种攻击手段的复合和传播途径的复合性。这一切均是传统防御技术难以对付的，因此人们需要更加先进，更全面化的主动防御技术和产品，才能在攻击面前泰然自若。

结束语

网络安全影响到网络系统的正常运行，需要从技术和设施等多方面入手，保障网络系统的安全，避免造成无法挽回的损失。 

参考文献

[1]张玉清.网络攻击与防御技术.清华大学出版社.2012 

第15篇

 

1美国电力行业信息安全的战略框架

 

为响应奥巴马政府关于加强丨Kj家能源坫础设施安全(13636行政令，即ExecutiveOrder13636-ImprovingCriticalInfrastructureCybersecurity)的要求，美国能源部出资，能源行业控制系统工作组(EnergySec*torControlSystemsWorkingGroup,ESCSWG)在《保护能源行业控制系统路线图》(RoadmaptoSecureControlSystemsintheEnergySector)的基础上，于2011年了《实现能源传输系统信息安全路线阁》。2011路线图为电力行业未来丨0年的信息安全制定了战略框架和行动计划，体现了美国加强国家电网持续安全和可靠性的承诺和努力路线图基于风险管理原则，明确了至2020年美国能源传输系统网络安全目标、实施策略及里程碑计划，指导行业、政府、学术界为共丨司愿景投入并协同合作。2011路线图指出：至2020年，要设计、安装、运行、维护坚韧的能源传输系统(resilientenergydeliverysystems)。美国能源彳了业的网络安全目标已从安全防护转向系统坚韧。路线图提出了实现目标的5个策略，为行业、政府、学术界指明了发展方向和工作思路。(1)建立安全文化。定期回顾和完善风险管理实践，确保建立的安全控制有效。网络安全实践成为能源行业所有相关者的习惯,，(2)评估和监测风险。实现对能源输送系统的所有架构层次、信息物理融合领域的连续安全状态监测，持续评估新的网络威胁、漏洞、风险及其应对措施。(3)制定和实施新的保施。新一代能源传输系统结构实现“深度防御”，在网络安全事件中能连续运行。(4)开展事件管理。开展网络事件的监测、补救、恢复，减少对能源传输系统的影响。开展事件后续的分析、取证以及总结，促进能源输送系统环境的改进。(5)持续安全改进。保持强大的资源保障、明确的激励机制及利益相关者密切合作，确保持续积极主动的能源传输系统安全提升。为及时跟踪2011路线图实施情况，能源行业控制系统工作组(ESCSWG)提供了ieRoadmap交互式平台。通过该平台共享各方的努力成果，掌握里程碑进展情况，使能源利益相关者为路线图的实现作一致努力。

 

2美国电力行业信息安全的管理结构

 

承担美国电力行业信息安全相关职责的主要政府机构和组织包括：国土安全部(DHS)、能源部(1)0£)、联邦能源管理委员会(FEUC)、北美电力可靠性公司(NERC)以及各州公共事业委员会(PUC)。2.1国土安全部美国国土安全部是美国联邦政府指定的基础设施信息安全领导部I'j'负责监督保护政府网络安全，为私营企业提供专业援助。2009年DHS建立了国家信息安全和通信集成中心(NationalCyhersecurityandCommunicationsIntegrationCenter,NCCIC),负责与联邦相关部门、各州、各行业以及国际社会共享网络威胁发展趋势，组织协调事件响应w。

 

2.2能源部

 

美国能源部不直接承担电网信息安全的管理职责，而是通过指导技术研发和协助项目开发促进私营企业发展和技术进步能源部的电力传输和能源可靠性办公室(Office(>fElectricityDelivery<&EnergyReliability)承担加强国家能源基础设施的可靠性和坚韧性的职责，提供技术研究和发展的资金，推进风险管理策略和信息安全标准研发，促进威胁信息的及时共享，为电网信息安全战略性综合方案提供支撑。

 

能源部2012年与美国国家标准技术研究院、北美电力可靠性公司合作编制了《电力安全风险管理过程指南》(ElectricitySubsectorCybersecurityRiskManagementProcess)151;2014年与国土安全部等共同协作编制完成了《电力行业信息安全能力成熟度模型》(ElectricitySubsectorcybersecurityCapabilityMaturityModel(ES-C2M2)丨6丨，以支撑电力行业的信息安全能力评估和提升;2014年资助能源行业控制系统工作组(ESCSWG)形成了《能源传输系统网络安全采购用语指南》(CybersecurityProcurementlanguageforEnergyDeliverySystems)171,以加强供应链的信息安全风险管理。

 

在201丨路线图的指导下，能源部启动了能源传输系统的信息安全项目，资助爱达荷国家实验室建立SCADA安全测试平台，发现并解决行业面临的关键安全漏洞和威胁;资助伊利诺伊大学等开展值得信赖的电网网络基础结构研究。

 

2.3联邦能源管理委员会

 

联邦能源管理委员会负责依法制定联邦政府职责范围内的能源监管政策并实施监管，是独立监管机构。2005年能源政策法案(EnergyPolicyActof2005)授权FERC监督包括信息安全标准在内的主干电网强制可靠性标准的实施。2007年能源独立与安全法案(EnergyIndependenceandSecurityActof2007(EISA))赋予FERC和国家标准与技术研究所(National丨nstituteofStandardsan<丨Technology，NIST)相关责任以协调智能电网指导方针和标准的编制和落实。2011年的电网网络安全法案(GridCyberSecurityAct)要求FKRC建立关键电力基础设施的信息安全标准。

 

2007年FERC批准由北美电力可靠性公司制定的《关键基础设施保护》(criticalinfrastructureprotection，CIPW标准为北美电力可靠性标准之中的强制标准，要求各相关企业执行，旨在保护电网，预防信息系统攻击事件的发生。

 

2.4北美电力可靠性公司

 

北美电力可靠性公司是非盈利的国际电力可靠性组织。NERC在FERC的监管下，制定并强制执行包括信息安全标准在内的大电力系统可靠性标准，开展可靠性监测、分析、评估、信息共享，确保大电力系统的可靠性。

 

NERC了一系列的关键基础设施保护(CIP)标准181作为北美电力系统的强制性标准;与美国能源部和NIST编制了《电力行业信息安全风险管理过程指南》，提供了网络安全风险管理的指导方针。

 

归属NERC的电力行业协凋委员会(ESCC)是联邦政府与电力行业的主要联络者，其主要使命是促进和支持行业政策和战略的协调，以提高电力行业的可靠性和坚韧性'NERC通过其电力行业信息共享和分析中心(ES-ISAC)的态势感知、事件管理以及协调和沟通的能力，与电力企业进行及时、可靠和安全的信息共享和沟通。通过电网安全年会(GridSecCon)、简报，提供威胁应对策略、最佳实践的讨论共享和培训机会;组织电网安全演练(GridEx)检查整个行业应对物理和网络事件的响应能力，促2.5州公共事业委员会美国联邦政府对地方电力公司供电系统的可靠性没有直接的监管职责。各州公共事业委员会负责监管地方电力公司的信息安全，大多数州的PUC没有网络安全标准的制定职责。PUC通过监管权力，成为地方电力系统和配电系统网络安全措施的重要决策者。全国公用事业监管委员协会(NationalAssociationofRegulatoryUtilitycommissioners,NARUC)作为PUC的一■个联盟协会，也采取措施促进PUC的电力网络安全工作，呼吁PUC密切监控网络安全威胁，定期审查各自的政策和程序，以确保与适用标准、最佳实践的一致性%

 

3美国电力行业信息安全的硏究资源

 

参与美国电力行业信息安全研究的机构和组织主要有商务部所属的国家标准技术研究院及其领导下的智能电网网络安全委员会、国土安全部所属的能源行业控制系统工作组，重点幵展电力行业信息安全发展路线图、框架以及标准、指南的研究。同时，能源部所属的多个国家实验室提供网络安全测试、网络威胁分析、具体防御措施指导以及新技术研究等。

 

3.1国家标准技术研究院(NIST)

 

根据2007能源独立与安全法令，美_国家标准技术研究院负责包括信息安全协议在内的智能电网协议和标准的自愿框架的研发。NISTf20102014发#了《®能电网互操作标准的框架和路线图》(NISTFrameworkaridRoadmapforSmartGridInteroperabilityStandard)1.0、2.0和3.0版本，明确了智能电网的网络安全原则以及标准等。2011年3月，NIST了信息安全标准和指导方针系列中的旗舰文档《NISTSP800-39，信息安全风险管理》丨叫(NISTSpedalPublication800—39,ManagingInformationSecurityRisk)，提供了一系列有意义的信息安全改进建议。2014年2月，根据13636行政令，了《提高关键基础设施网络安全框架》第一版，以帮助组织识别、评估和管理关键基础设施信息安全风险。

 

NIST正在开发工业控制系统(ICS)网络安全实验平台用于检测符合网络安全保护指导方针和标准的_「.业控制系统的性能，以指导工业控制系统安全策略最佳实践的实施。

 

3.2智能电网网络安全委员会

 

智能电网网络安全委员会其前身是智能电网互操作组网络安全工作组(SGIP-CSWG)ra。SGCC一直专注于智能电网安全架构、风险管理流程、安全测试和认证等研究，致力于推进智能电网网络安全的发展和标准化。在NIST的领导下，SGCC编制并进一步修订了《智能电网信息安全指南》(NISTIR7628,GuidelinesforSmartGridCybersecurity),提出了智能电网信息安全分析框架，为组织级研究、设计、研发和实施智能电网技术提供了指导性T.具。

 

3.3国家电力行业信息安全组织(NESC0)

 

能源部组建的国家电力行业信息安全组织(NationalElectricSectorCybersecurityOrganization,NESCO)，集结了美国国内外致力于电力行业网络安全的专家、开发商以及用户，致力于网络威胁的数据分析和取证工作⑴。美国电力科学研究院(EPRI)作为NESC0成员之一提供研究和分析资源，开展信息安全要求、标准和结果的评估和分析。NESCO与能源部、联邦政府其他机构等共同合作补充和完善了2011路线图的关键里程碑和目标。

 

3.4能源行业控制系统工作组(ESCSWG)

 

隶属国土安全部的能源行业控制系统工作组由能源领域安全专家组成，在关键基础设施合作咨询委员会框架下运作。在能源部的资助下，ESCSWG编制了《实现能源传输系统信息安全路线图》、《能源传输系统网络安全釆购用语指南》。3.5能源部所属的国家实验室

 

3.5.1爱达荷国家实验室(INL)

 

爱达荷W家实验室成立于1949年，是为美国能源部在能源研究、国家防御等方面提供支撑的应用工程实验室。近十年来，INL与电力行业合作，加强了电网可靠性、控制系统安全研究。

 

在美国能源部的资助下，INL建立了包含美国国内和国际上多种控制系统的SCADA安全测试平台以及无线测试平台等资源，目的对SCADA进行全面、彻底的评估，识別控制系统脆弱点，并提供脆弱点的消减方法113】。通过能源部的能源传输系统信息安全项目，INL提出了采用数据压缩技术检测恶意流量对SCADA实时网络保护的方法hi。为支持美国国土安全部控制系统安全项目，INL开发并实施了培训课程以增强控制系统专家的安全意识和防御能力。1NL的相关研究报告有《SCADA网络安全评估方法》、《控制系统十大漏洞及其补救措施》、《控制系统网络安全：深度防御战略》、《控制系统评估中常见网络安全漏洞》%、《能源传输控制系统漏洞分析>严|等。

 

3.5.2太平洋西北国家实验室(PNNL)

 

太平洋西北国家实验室是美国能源部所属的阔家综合性实验室，研究解决美国在能源、环境和国家安全等方面最紧迫的问题。

 

PNNL提出的安全SCADA通信协议(secureserialcommunicationsprotocol,SSCP)的概念，有助于实现远程访问设备与控制中心之间的安全通信。的相关研究报告有《工业控制和SCADA的安全数据传输指南》等。PNNL目前正在开展仿生技术提高能源领域网络安全的研究项。

 

3.5.3桑迪亚国家实验室(SNL)

 

桑迪亚国家实验室是能源部所属的多学科国家实验室，也是联邦政府资助的研究和发展中心。SNL的研究报告有《关键基础设施保护网络漏洞评估指南》、《控制系统数据分析和保护安全框架》、《过程控制系统的安全指标》I1'《高级计量基础设施安全考虑》、《微电网网络安全参考结构》等。在能源部的资助下，SNL开展了关于供应链威胁的研究项目，形成的威胁模型有助于指导安全解决方案的选择以及新投资的决策hi。

 

4美国电力行业信息安全的运作策略

 

4.1标准只作为网络安全的基线

 

NERC的关键基础设施保护标准(CIP)作为强制性标准，是电力行业整体网络安全策略的重要内容。CIP标准与电网规划准则、系统有功平衡与调频、无功平衡与调压、安全稳定运行等系列标准相并列，成为北美大电网可靠性标准的重要组成部分。目前强制执行的是CIP-002至C⑴-009共8个标准的第3版。文献1丨6]提供了CIP-002至CIP-009主要内容的描述列表。C〖P第5版近期已通过FERC批准即将于2016年实施。第5版新增了CIP-010配置变更管理和漏洞评估、C1P-011信息保护2个强制标准。

 

目前配电系统没有强制标准，但NIST将C1P标准融入了智能电网互操作框架中。智能电网互操作框架虽然是自愿标准，但为配电系统提供了信息安全措施指导为系统性的指导智能电网信息安全工作，NIST组织编制了《美国智能电网信息安全指南》，提出了一个普适性的智能电网信息安全分析框架，为智能电网的各相关方提供了风险评估、风险识别以及安全要求的实施方法。DOE编制的《电力行业信息安全风险管理过程指南》提供了电力行业信息安全风险管理的方法[5】。DOE与DHS合作编制的《信息安全能力成熟度模型》(ES-C2M2)i6i，通过行业实践帮助组织评估、优化和改善网络安全功能，促进网络安全行动和投资的有序开展以及信息安全能力的持续提升。2014年NIST了《提高关键基础设施网络安全框架》也作为电力行业网络安全自愿标准。文献f17]提到只有21%的公用事业采取了NERC推荐的预防震网措施，可见自愿标准的执行率偏低强制执行的CIP标准在大电力系统网络安全方面确实发挥了基础作用，然而网络威胁的快速变化以及每个组织面对的风险的独特性，强制性标准在某种程度上影响企业采取超过但不同于最低标准的合适的防护措施。文献丨3]提出目前将强制性的解决方案扩展到配电网不是有效的方法，联邦政府也在考虑缩小强制性范围。持续提升网络安全水平不能仅仅依赖于标准的符合度，监督管理不能保证安全。电力行业的网络安全需要整体的网络安全战略，包括安全文化建设、共享与协作、风险管理等。无论是强制性的标准还是非强制性的标准都只是信息安全的最低要求'4.2安全文化建设成为信息安全路线图首要策略

 

对能源传输系统安全风险的认知缺失或识别能力的不足，缺少有效的安全策略和技术环境训练的人员，将阻碍能源行业的持续安全。安全文化建设已成为201丨路线图的首要策略，以提升电力行业网络安全运作的主动性。2011路线图提出重点从最佳实践、教育、认证等方面加强信息安全文化建设，以实现能源传输系统的最佳实践被广泛使用、具备能源传输和网络安全技能的行业人员明显增长等中长期目标'最佳实践传递的目标效果是网络安全实践成为能源行业所有相关者的习惯。相关国家实验室围绕各自研究方向总结了评估方法、漏洞补救措施、操作指南等一系列最佳实践。如INL根据其多年SCADA漏洞评估经验，编制了《能源传输系统漏洞分析》、《SCADA网络安全评估方法》等。PNNL编制的《丁业控制和SCADA系统的安全数据传输指南》，为工业控制系统提供了能及时发现并阻止人侵的数据传输结构。NIST将最佳实践融入了安全框架、指南和导则中，如《提高关键基础设施网络安全框架》、《工业控制系统网络安全指南》等。NESCO、NERC等通过电网安全年会等多种方式提供了最佳实践的交流机会。