网络安全的经济效益范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇网络安全的经济效益范例，将为您的写作提供有力的支持和灵感！

篇1

企业的发展离不开科学的管理水平，现代化的管理方式离不开网络。网络提供给企业充分的可利用的资源，提高了各个部门之间的联系，为企业的推广提供了更广阔的平台，最终提高了企业的经济效益。但是网络业不是万能的，网络在提供给企业安全的同时，也存在着一些信息安全的隐患，如黑客、破坏性病毒、流氓软件等给企业的网络安全带来了威胁。如何保护企业的信息安全，提高局域网信息安全，是企业需要引起重视的问题。

1 企业局域网信息安全风险

互联网的普及，局域网技术的应用已经成为企业信息传递的重要部分。通过调查，我国超过60%的企业及用户正处于网络安全“高风险”的程度，每年因网络安全而导致重要信息被盗，给企业带来了数百亿的经济损失。企业对局域网的安全问题一直存在着困扰，每年在网络安全上的投入也不断增加，但局域网信息不安全的因素仍然存在。

1.1 外部环境不安全因素

局域网被破坏，容易导致企业整个网络的瘫痪。局域网最大的威胁来自于网络外部的不安全因素。企业的发展离不开竞争，有些恶意的竞争会主动攻击企业的网络，以盗取企业的关键信息，以满足自己的利益。另外，网络病毒和木马等对计算机和网络的破坏性越来越大，大部分企业的网络技术得不到更新，导致企业网络容易受到病毒和木马的攻击，导致企业多个程序被破坏，企业的发展秩序被破坏，影响经济发展等。

1.2 内部操作不安全因素

局域网的不安全因素还包括对计算机的操作不当和设备故障等因素。企业中，大部分员工只会对自己熟练的部分进行操作，对计算机安全的意识不足，导致局域网络出现故障。有些企业的局域网设备得不到更新，操作系统存在缺陷，导致用户密码被盗，对企业的信息数据安全存在着很大的威胁。

2 企业网络安全的措施

2.1 建立网络安全防护系统

企业在建立局域网的同时，还应当完善企业的网络安全防护系统，以保护网络信息安全。首先，建设完善的主动防护入侵体系，这主要在网络与主机的链接方面，从源头做好信息安全工作。在局域网段中安装网络入侵器，以保护各网段的数据，如果发现有入侵就会发出提示切断网络服务链接，在主机处安装FTP服务器，以对系统进行智能的保护。第二点，建立防火墙，在计算机的路由器上设置好包过滤防火墙，以屏蔽子网中的服务器，但也能让电子邮箱和信息服务器等顺利实施，将外部的网络访问限制在可赛性范围之内。防火墙的设置能够在计算机的硬件和软件方面进行检测，避免非法入侵，以保护网络信息资源。第三点，针对违法攻击网络的情况，设置入侵检测技术，检测非法入侵行为。接下来，设置安全审计技术和荣火容错技术，以检查局域网络中俄安全事件，并实施安全策略，以保护计算机的正常运行。最后，建立好网络行为检测系统，根据企业的发展需要，对网络加以相关设置，以保护网络信息安全。这项技术可以检测企业内部的重要文件的访问情况，并对其访问进行加密管理。这种技术也可以约束企业员工的操作行为，在正常上班期间禁止聊天，玩游戏等。

2.2 提高网络安全防护意识

企业员工对计算机安全的意识不够，也导致了信息不安全。企业各部门的管理都利用了局域网，企业的各种信息通过网络传播获得。企业员工在对计算机操作时，要经常对自己的电脑进行杀毒和清理不需要的文件，以保护自己的计算机不被病毒侵害[3]。在整理信息时，需要对信息进行妥善安排，对重要的信息要加以保护。网络方便了信息的传递效率，但网络也具备一定的公开性，因此，在重要信息传递时，要注意传递信息的途径，不要在公众的聊天场合进行文件的传递。可以通过邮箱等采用专人转机获取信息，以保护网络下信息的安全性。企业还应组织员工针对网络安全方面的培训与指导，确定网络信息安全的责任制度，从而提高企业员工的网络安全意识。在使用电脑时，要养成正确的使用情况，不随便进如游戏网站，不乱下载与工作不相关的软件等。

2.3 定期进行网络安全监测

在安全防护系统和企业防护意识的保护下，企业的信息安全也不能被忽视。在日常的网络保护中，需要定期对网络进行安全监测。制定出相应的规章制度能促进网络安全的顺利进行。企业的局域网应用中，需要对企业的安全技术加以更新，以保证局域网的顺利进行。为了避免局域网出现问题，企业应做好各部分相关的措施，在网络出现故障时，能够尽快修复好网络，保护网络信息不被破坏。同时，要经常更新网络操作系统，清理不必要的服务项目，以防止黑客和木马对计算机的破坏。在重要信息的保护环节，要实施“权利限制”企业重要的信息，只有相关人员才能获得，设置好网络配置，并进行多关卡的网络设限，如果遭到入侵，在最初的源头将会发出警报，系统自动生成保护措施，保护信息不被盗窃和破坏。

3 结语

篇2

安全和生产是人类生存和发展的两大根本性问题。实现安全是人类最大的也是永恒的哲学命题。伴随着世界安全运动的兴起，人人渴望安全，国家治理安全，人类呼唤安全，世界共需安全。安全重视程度之高，安全谈论之多，安全投入之大可能是前所未有的。但反过来思考，安全到底是什么?迄今为止恐怕人们对安全的认识和理解不是那么形象、完备和科学。以致于不管对安全作何定义，都很难包容一般意义上安全的内涵。

2安全的定义

为了获得安全的原始含义，先从词意和典故考虑，查阅了相关工具书，得到安全如下的描述：

(1)安全在希腊文之中的意思是“完整”，而在梵语中的意思是“没有受伤”或“完整”，在拉丁文中有“卫生”(Salws)之意。

(2)“安”字指不受威胁，没有危险、太平、安全、安适、稳定等，可谓无危则安；“全”字指完满，完整或指没有伤害，无残缺等，可谓无损则全。

为了获得安全的真实含义，从安全的科学层面去查阅相关的资料，得到了安全以下的定义：

(1)安全指没有危险，不受威胁，不出事故，即消除能导致人员伤害，发生疾病或死亡，造成设备或财产破坏、损失，以及危害环境的条件。

(2)安全是指在外界条件下使处于健康状况，或人的身心处于健康、舒适和高效率活动状态的客观保障条件。

(3)安全是一种心理状态。即认为，指某一子系统或系统保持完整的一种状态。

(4)安全是一种理念，即人与物将不会受到伤害或损失的理想状态，或者是一种满足一定安全技术指标的物态。

凡此种种，要想用一个简单的定义就把复杂的安全内涵表述清楚是异常困难的。这犹如“最优化问题中寻找最优解时容易陷入“局部最优值”一样，难以走出这个局部区域”。因此，应当从宏观的角度去把握安全概念。

3对安全的内涵和外延的理解和认识

采用自然辨证法定义技术创新哲学的思考方式，不从正面去解释技术创新是什么，而是从另外的角度来回答它。笔者就是从安全的子系统：文化、科学、技术、经济、管理、伦理与外延(信息网络安全等)来回答安全的本质。

3．1安全是一种文化——安全文化

文化可以认为是人类社会历史实践过程中所创造的物质财富和精神财富之和。所以，应该以哲学的观点来认识安全文化，那么，安全文化就是一种客观存在，是在社会实践活动中人类集体智慧的结晶。

在人类生存、繁衍和发展的历程中，在从事生产、生活、生存乃至实践的一切领域内，为保障人类身心安全(含健康)并使其能安全地从事一切活动；预防；避免、控制和消除意外事故和灾害；为建立起安全的环境和与之匹配运行的安全体系；为使人类变得更加安全、康乐、长寿，使世界变得友爱、和平、繁荣而创造的安全物质财富和安全精神财富的总和。

安全文化所涉及的范畴包括：国家的安全、社会的稳定、厂矿的安全生产、核电站的社会性安全、全民的防灾减灾思想意识、公众的安全文化素质、环境保护、产品安全、生活与生存领域的安全。安全是一个包括物质的、意识的巨大的系统工程。

3．2安全是一门科学——安全科学

1993年7月我国国家标准GB／T13745—1992(学科分类与代码)中，把安全科学作为一级学科列入工程与技术门类之中，称之为安全科学技术，被确定为综合类科学中的一门学科。

安全科学是研究系统安全的本质及其规律的科学。具体地说，研究事故与灾害的发生机理，应用现代科学知识和工程技术方法，研究、分析、评价、控制以及消除人类生活各个领域里的危险，防止灾害事故，避免损失，保障人类改造自然的成果和自身安全与健康的知识和技术体系。

按照哲学的内容，在安全科学的体系结构中，处在安全科学的工程技术层次上的是各类安全工程技术。安全科学区别于其他科学的特点就是安全的观点，或者说安全科学是从安全的着眼点或角度去看整个世界，正如自然科学从物质运动，社会科学从人类社会发展运动，系统工程从系统的观点去考察世界一样。但是安全科学所采用的研究方法与自然科学、社会科学、系统科学等各门科学有关。因此，安全科学是一门跨门类、综合性的新兴横断科学。

3．3安全是一门技术——安全技术

生产、生活和生存过程中存在着不安全或危险的因素，危害着人们的身体健康和生命安全，同时也会造成生产、生活和生存被动或发生各种事故。为了预防或消除劳动者健康的有害影响和各类事故的发生，改善劳动条件，而采取各种技术措施和组织措施，这些措施的综合称为安全技术。

安全可称为技术，在于要消除各个不安全因素，保护劳动者的安全和健康，预防伤亡事故和灾害性事故的发生，必须从技术的层面去实施或考虑，或者是说以技术为主，提出具体的方法和手段，借助以达到劳动保护之目的。安全技术与安全科学可以从自然辩证法得到更加深刻的理解和说明，安全科学着重于安全的规律，发现、探索、认识其本质，从而掌握好安全，使之为人类服务；而安全技术更侧重于安全的应用，研究事故致因因素，从而转危为安。因此，安全技术丰富了安全科学，安全科学又指导和推动了安全技术的发展。可见安全技术对安全生产、生活和生存是何等的重要。

3．4安全是一门管理艺术——安全管理

安全管理问题，既有人对物的管理，又有人对人的管理，还包括人、机、环境三者的多元复杂的矛盾问题。这就表明现代安全管理必须围绕预防事故这个中心课题，变纵向为横向综合；进行定性、定量分析，使安全状况指标化；推行事前预测；推行反馈原则进行安全评价等。

认为：管理首先是人为达到自己的目的而进行的自觉活动。现代安全管理的一个重要特征就是强调以人为中心的安全管理，把工作重点放在激励人的士气和发挥其能动作用方面。而人的意识、价值观、认知、信念等都是管理的基础。安全管理本身包括教育方法、法律建设、经济手段、行政手段，宣传手段等。现代安全管理应是系统的安全管理，把管理重点放在整体效应上，实行全员、全过程、全方位的管理，使其达到最佳的安全状态。安全管理就犹如5个分散的指头握成一个拳头，使之能产生更大的合力。同时，随着计算机的普及应用，加速了安全管理信息的处理和流通，使安全管理由定性逐渐走向定量，先进的管理经验、方法得到迅速推广。因此，所谓充分调动每个劳动者的主观能动性和创造性，让劳动者人人主动参与安全工作。

3．5安全是最大的经济效益——安全经济

随着市场经济体制的建立，我国由“政治立国”进入了“经济立国”的时代，法制手段和经济手段起着主要作用。在20世纪90年代，安全领域有专家、学者提出安全经济这个新名词。

安全经济首先是基于对人类安全活动需要经济作为基础的理解。比如，无论是生活中或者生产中，实现安全条件需要经济的投入。如何高效、合理地投入?安全经济概念就应运而生了。特别是市场经济条件下，采用安全经济学的观点来运筹安全管理，必将成为一种符合客观的实用模式。

从安全效益的角度，可以把以提高生产与以增加生活质量为主要目的的安全性投入进行对比分析。前者是指为消除和控制生产、生活过程中的不安全因素而专门采取安全措施的投入，它将对生产、生活产生某种积极的和消极的影响；后者除了产生生产、生活效益外，还会产生安全效益，并且往往决定企业的基本安全程度。因此，在实际工作中有时很难区分某一项投入是生产、生活性投入还是安全性投入。然而，从经济学的角度，应该把有限的人力、物力合理的投入，最大限度地发挥安全投资的作用，减少事故经济损失，以最少的资金投入取得最大的经济效益，这就是安全工作所追求的最佳状态。

3．6安全是一种伦理道德——安全伦理

伦理道德属于意识形态范畴，它是人们的信念或信仰，也是规范行为的准则。安全可以认为是观念、思维，意识。安全伦理主要表现为：“安全第一”的哲学观念，“预防为主、安全为天”的意识；安全维护劳动者的生命、健康与幸福的伦理观念；安全既有经济效益，又有社会效益的价值观念；安全系统是控制系统，生产系统是被控制系统的辨证观念。应该建立：“安全人人有责”的意识；“遵章光荣、违章可耻”的意识；“珍惜生命，修养自我，享受人生”的意识；自律、自爱、自护、自救的意识；保护自己，爱护他人的意识；消除隐患，事事警觉的意识。实践证明，要使人从被动(要我安全)到自觉(我要安全)地执行“安全第一、预防为主”的方针，不但从科技、管理、人的生理及心理方面来认识安全的内涵，更重要的是不断提高劳动者安全素质，使社会(企业)，使每个人从价值观、人生观、行为准则等方面，从群体到社会建立起对安全的理念和响应。因此，广施仁爱，尊重人权，保护人的安全和健康的宗旨是安全的出发点，也是安全的归宿，更是安全伦理的体现。

安全伦理就是每一个合格公民对安全进行理性思考和自主选择的方法论。以安全理性或法制为手段进行社会调控在过程之前必须经过安全伦理思考的判断和估量，在过程之后又必须进行安全伦理价值的评价。当然，安全是关系到人的身心健康、生命、财产，在道德观念中应该提倡使他人生活得更好、更安全。安全作为伦理的理解就很清楚了。

3．7安全的外延——信息网络安全

以数字化、网络化为主要特征的信息时代正快步走来，越来越多的机构，如政府部门、学校、企事业单位、个人等已经或正在建立自己的计算机网络和信息系统。然而就在网络技术向各个领域快速渗透的同时，随之而来的一个关键问题——信息网络安全，越来越凸现其重要性和紧迫性。

在信息统领全球，信息主宰国家命运，信息广泛渗透各个部门、领域的时代，着眼于传统意义上的安全是远远不够的，甚至说是致命危险的。传统意义的安全即使做得很好，但是面对新形式安全是无能为力的。因此，对信息网络安全的理解和掌握，实际上是对安全更新的、更深层次的领悟。如今的安全理念都是与信息网络挂钩的。在传统的安全观下，引申出当今的信息网络安全观，的确是对安全理念的一次深刻性革命。

目前，对信息网络安全的认识并不是很全面，可以归结为对信息网络安全的概念不清。有的认为信息安全就是“杀杀病毒，最多再加上设置命令”。有的认为信息网络安全就是“七分技术，三分管理”等等。笔者参考了相关的资料，现介绍信息网络安全的定义：保护网络信息资源，使其不受意外的或蓄意的(未经授权)破坏、更改和泄露，包括暂时的，其目的是保证网络信息可用性、完整性和机密性。

诚然，安全的外延还应包括高科技生物技术安全、高科技材料安全等内容。这方面的安全也越来越受到社会的广泛关注和重视。如何能使其安全地造福于人类，这也是当今安全工作一个全新的研究课题和方向。应用动态的、永恒的、发展的观点去看待安全，安全所涉及的内容会随着时代的发展，科技的进步而不断拓展，即安全会有更多、更新的内容向外延伸出去，就犹如安全这棵参天大树会变得更加枝繁叶茂，同时，这也展现出安全的生机和活力。“”版权所有

4结论

安全是没有时空局限的，安全的子系统也是无限的。从科学学、哲学的观点，安全是动态的、发展的。基于目前对安全认识的局限，笔者只列举了6个内涵和一个外延。从安全的内涵和外延分析安全的本质，可以使安全的定义更科学、完备，从而形成正确的安全理念和安全科学观，为人类的安全生产、安全生活、安全生存，保护人类的生息繁衍和社会发展活动指明正确的方向并提供保障条件。

参考文献

1罗云等．安全文化百问百答[M]．北京：北京理工大学出版社，1995．8：3—25；51～52

2安全科学技术词典[M]．北京：中国劳动出版社，1991．12：1～3

3张景林等．安全的自然属性和社会属性．中国安全科学学报．2001．11(5)：6～9

4曲和鼎等．安全软科学的理论与应用[M]．天津：天津科技翻译出版社，1991．10：19～23

5罗云等．安全经济学导论[M]．北京：经济科学出版社，1993．6：7～23

篇3

引言

随着互联网技术在我国的深入与普及，国内用户对各大网络功能的了解也越来越透彻。随着社会经济的发展，各大行业对互联网使用技术的要求不断增高，网络性能管理也成为了社会关注的一个关键性问题。近年来，计算机网络技术的腾飞发展，人们不在满足于他的联通时间，更多的是关注这种技术在企业业务当中的实际运用。此外，用户所需要的不仅仅只是一个网络软件，他们需要的是这个软件所带来的便捷性、实用性以及可靠性。伴随着业务网络化的深入与发展，随之带来的网络风险也不断增加，人们在使用计算机技术时，过于关注其功能所带来的经济效益，从而忽略了对他的安全管理。因此，如果想要长期享受着计算机网络技术带来的利润，就必须对其进行安全管理与维护，降低由于网络风险所带来的经济损失。

1、网络管理基本概念简述

在网络计算机技术的发展背景下，对其进行维护与管理也成为了促进其持续发展的重要内容。网络管理是计算机技术当中的一个重要组成部分，网络管理水平的高低，直接影响着网络运行的效率。一般网络管理是指对网络通信过程当中的服务以及信息处理过程当中所需要的各种活动进行一个监督、组织和控制，创造良好的计算机网络技术运营环境。其主要目的就是使网络中的各大资源得到充分的利用并维护网络运营的正常运转，监控网络运行过程中所出现的各种故障并及时处理与维修，尽可能的发挥计算机网络技术的最高效益。

2、计算机网络技术安全性的主要影响因素

2.1计算机网络系统自身因素

（1)计算机网络技术所呈现的特点为开放性与广域性，这两大特点决定着网络技术没能很好的确保用户的信息安全。这样的背景下，用户在其信息上传、传播、处理、储存的过程中很容易就被暴露，缺乏一定的安全性与保密性。（2)缺乏完善与系统的互联网数据传输、通信协议，从而使构建出的通信软件不够全面。（3)计算机中的Windows系统还不够完善，一方面经常会出现一些安全性漏洞，另一方面其安全性防护系统也是相对比较脆弱。

2.2人为因素

（1）互联网技术的深入与普及，也造就了一些电脑高手，一些网络黑客恶意的攻击网络系统让人防不胜防。他们的侵入往往会损坏与窃取用户的信息与数据，使用户的系统瘫痪。近年来，网络黑客攻击已经逐渐成为了影响网络安全性的重要威胁因素。（2）计算机网络病毒也是威胁网络安全的一个重要因素，一旦计算机病毒的侵入，其传播速度之快，将给网络安全带来巨大的灾难，病毒不仅能够使计算机系统瘫痪，无法进行正常的工作，他还很大程度上的破坏了计算机当中的数据与文件，造成巨大的隐形损失。

2.3计算机网络技术的安全性能过低

合理科学的网络信息管理系统，能够对用户的资料以及数据等进行一个有效的保护，并促进网络系统正常运行。但是我国的网络安全管理工具似乎并没有随着时代的进步而有所更新。根据我国国情来看，互联网技术在国内的起步较晚，目前其网络安全管理系统还不够完善，有些管理工具还停留在以前的水平，再加上管理机制与相关规章制度没有进一步的确立，导致网络安全系统仍然存在一些较大的隐患。

3、加强计算机网络安全管理，实现网络有效运行

3.1设置防火墙过滤网络信息系统

为了有效避免黑客的恶意攻击，可以在计算机网络系统中设置网络防火墙过滤信息系统，将外部网和内部局域网隔离开来，这样也能在一定程度增强了网络系统的安全防护技术水平。防火墙的主要功能能够有效的对从外部局域网流入内部局域网的信息进行一个有效的筛选和过滤，有效和及时的防止了一些潜在的危险与攻击。此外，对一些毁灭性的病毒进行一个全面封锁，阻止这类病毒的入侵，很大程度上提高了网络内部系统的安全性。

3.2加强对网络病毒的防护力度

随着我国互联网用户的不断增多，为了构建一个安全的网络使用环境，网络管理相关部门需要帮助互联网用户树立一定的病毒防护意识，熟悉并掌握一些相关的防病毒与杀病毒软件。此外，还可以利用相关的科技手段对网络安全进行一个管理，定期的检查电脑当中是否存在隐性病毒，一旦发现，采取及时的杀毒措施，将损失与破坏降低到最小。另一方面，用户需要做好一定的数据防范，为了防止数据的丢失与破坏，可以对一些重要的数据进行一个必要的备份，避免数据丢失所带来的不必要麻烦。

3.3拒绝接受不明信息邮件

目前，我国网络存在这一种较为严重额现象，就是网络垃圾邮件过多，大部分病毒都会通过短信邮件的形式入侵电脑，破坏计算机网络的安全系统。所以网络用户对于那些不明的邮件以及网络来信一定要拒绝接收，避免一些不必要的损失。另外，设置网络安全过滤系统，对于那些不明来源的信息与邮件自动过滤，避免一些用户不小心接收所带来的麻烦。

4、结语

网络是把双刃剑有利也有弊，在给人们带来便捷与经济效益的同时，也带来了网络危害。目前，我国网络用户在不断增加，为了构建安全和谐的网络使用环境，必须强化网络用户的安全防范意识。此外，网络安全管理相关部门还需建设完善系统的网络安全管理机制，对计算机网络系统的日常运行进行一个严格的监督与管理。目前我国对于计算机网络技术安全性的管理已经采取一些有效措施，但是为了跟上时代的变化，网络安全管理相关部门还需继续努力，将网络安全管理做的更加到位。

参考文献：

[1]尧新远.计算机信息管理技术在网络安全中的应用[J].软件，2012，（07）：135-136.

[2]蒋蔚.议计算机信息管理在网络安全中的应用[J].电子制作，2012，（12）：15.

[3]陈均海.计算机信息管理技术在网络安全中的应用[J].信息与电脑，2013，（03）：123-125.

篇4

网络的普及使得人们对各种信息的应用开始变得越来越便利，但在对享受网络带来的便利的同时，人们也一定要认识到其所带来的风险，这便是文章中主要论述的网络安全问题。总的来说，网络安全问题主要表现在网络攻击行为与网络入侵行为这两点，而无论是哪一点，对于网络的使用者来说都会产生极其严重的不良影响，因此，相关人员一定要认识到维护网络安全的重要性，并在具体的工作中，努力使网络安全得到有效的保证。

1 对网站的安全进行维护的必要性

在信息化时代，一个企业想要使自身得到发展，就一定要建设属于本企业的网站，这对于企业各种信息以及企业理念的宣传都是非常重要的，就目前的情况看，我国企业都已经开始着手对企业的网站进行建设，并通过网站取得了很好的经济效益，就这一点而言，网站对于一个企业经济效益的提高是非常重要的，通过网站的建设，各大企业都获得了极大的与外界交流的机会，因此也获得了很多有关产品以及发展方向方面的信息，因此可以说，对网络的利用已经成为了企业发展的一个主要支撑。除了企业之外，在日常生活中，人们对于网站的利用也是非常普遍的。由于互联网上的信息具有极大的丰富性，且具有查找简单、使用便捷的特点，因此人们在想要对一些信息进行了解时，便非常倾向于通过网络进行查询，可以说，网络不仅仅关系着企业的利益，同时也关系着人民的生活。

就目前的情况看，我国企业在网站的管理方面还存在着很多问题，管理不严格、存在疏忽的问题便是其中一种。对网站管理不严格会导致网站很容易遭遇黑客以及病毒的入侵等一系列的问题，这对于企业内部信息的保密来讲非常不利，严重时甚至会关系到企业的生死存亡，由此可见，对网络的安全进行维护在信息化时代是十分必要的，同时也是相关人员必须加以重视的。

2 做好网站的安全工作的有效策略

从上述文章可以看出，做好网站的安全工作十分必要，而想要将安全工作做好，就一定要实施一系列的具有可行性的措施，具体来讲，做好网站的安全工作的有效策略包括以下几点：

2.1 对网站可能遭遇的攻击进行分析，并提前做好应对准备

想要做好网站的安全工作，需要做的除了网站的日常维护外，还包括对网站可能遭遇的攻击的分析，但就目前的情况看，很多企业都没有注意到这一点的重要性，这对于企业网站安全性的保证是十分不利的，一旦其网站遭遇了突然的攻击，企业将无法及时的对其进行制止，因此，想要避免此类问题发生，就一定要做好相应的准备工作。要对网站可能遭遇的各种攻击进行分析，同时通过可能遭遇的攻击类型，作出相应的应对策略，这样才能最大程度的保证企业网站的安全性，从而保证企业能够得到更加顺利的发展。

2.2 加大力度设计使用权限

对使用权限的设置是保证网络安全性的另外一种方法，同时也是非常具有可行性的一种方法。通常情况下，企业内部的各个网络服务器之间都是存在联系的，因此相互之间如果一台服务器出现了问题，那么其他的服务器便也会受到影响，这便很容易造成企业网络大面积的瘫痪，因此为避免此类问题发生，相关人员就一定要加大力度对各个服务器设置使用权限，这样才能使服务器出现问题时，不至于波及到企业的整个网络，从而从源头出避免企业网络安全问题的发生，由此可见，对使用权限进行设置，对于企业网络安全性的保证也是十分有利的。

2.3 做好脚本的安全维护工作

通常情况下，一旦网络遭遇了攻击或入侵等危险，其首先出现问题的都是脚本，因此，想要从根本上做好网站安全的维护工作，首先就一定要做好脚本的安全维护。做好脚本的安全维护工作主要应从对安全参数的确定与选择方面入手，一般而言，在网络防火墙之外的安全参数都是可能存在问题的，而企业如果想要对这一部分参数进行利用，就一定要对其安全性进行仔细的判断，只有确认其足够安全之后，才能将其投入使用。

2.4 做好服务器备份的检查工作

虽然对自身的安全措施很有信心，可还是为了完美还是不能忽略了服务器的备份工作。必须对服务器进行安全备份，这是非常重要的。只有这样，在面对突发事件时，才能依然从容的面对。在进行备份的同时，还应该有警觉性，应该把重要数据放在不同的网络硬盘中，这样才能防止各种事件的发生。只有做到了这些，网站服务器的安全才有保障。

2.5 核查网络安全工具

这一项是指网站服务器的安全维护人员应该积极检查防火墙的建设。防火墙在网络安全中是特别好重要的，它好坏直接影响着网络的安全。比如具体措施有，尽量不要公开主要的IP地址，尽量隐藏服务器IP地址：经常检查各项数据是否关闭，那些不常用的数据就可以关闭等等。这些都是对于网络安全攻击的核查，做好了这些，对于网络安全的维护也是很有帮助的。

2.6 管理网络服务器日志

这一项工作表面上看起来与网络服务器安全的维护没有什么关系，意义却是深远的。其实在一定程度上，它可以分析攻击或者是入侵的来源，了解入侵轨迹，看看攻击了服务器的哪些部门等等。这就让工作人员可以清楚的明白自身的服务器还存在哪些问题，只有了解了问题的所在之处，才能迅速的给出解决措施，所以这一项也是非常重要的。

3 总结

综上所述，随着网络的普及，网络安全工作已经成为了目前企业及社会较为重视的一项问题，因此，做好网络安全维护工作已经成为了目前企业的重中之重，想要做好这方面的问题，首先就一定要对网络可能遭遇的危险作出分析，继而才能根据危险的类型实施相应的措施，这样才能最大程度的保证网络的安全性，从而使我国企业及人民能够通过对网络的使用获得最大的效益。

参考文献

[1]李淮生.浅谈网络应用服务器的安全维护技巧[J].无线互联科技，2012（12）.

篇5

中图分类号：TN948；TP393.08 文献标识码：A 文章编号：1009-914X（2017）09-0287-01

1 前言

作为一项实际要求较高的实践性工作，电视台内部网络安全的特殊性不言而喻。该项课题的研究，将会更好地提升对电视台内部网络安全问题的分析与掌控力度，从而通过合理化的措施与途径，进一步优化该项工作的最终整体效果。

2 概述

基于广播电视台的现实需要，计算机网络技术在广播电视台得到了重要应用。但是随着计算机网络技术应用范围的提高和应用程度的深入，网络安全问题正成为广播电视台需要解决的重要问题之一。目前来看，网络安全对于广播电视台而言具有重要意义。首先，网络安全是保证广播电视台数据处理和传输安全的重要措施。其次，网络安全是提高广播电视台数据处理能力的重要方法。再次，网络安全对保护广播电视台数据安全具有重要作用。由此可见，广播电视台必须对网络安全引起足够的重视，应结合日常工作实际，从信息处理环节入手，制定具体的安全管理措施，积极应用网络安全技术，保证网络安全满足实际要求，达到提高网络安全能力，确保网络安全符合实际需求的目的。

3 电视台网络安全的建设应该遵循的原则

3.1 遵循可扩展性的原则

提前规划是网络安全发展的必要性，不但要适应新技术的要求，还要满足市场的要求性，对各个阶段要达成的目标进行明确，各个阶段的前进都需稳中求胜，投资上使网络具备继承性，在网络上需要具备可扩展的能力及业务开放。

3.2 资金方面遵循适度原则

投资电视网络安全的期间，要投资资金进行合理安排，强化成本的核算，实现最大化的经济效益。把投资的重点主要放在基础网络投资及业务投资上，如电缆分配网、光传输设备、管道等都属于基础网络投资的范畴，业务的投资是进行某项业务时所需要的路由器及交换机等设备上的投资，为了强化投资的效益，必须要选对重点投资的内容，把基础电视台的网络中光接收机、放大器、分支分配器的网络安全建设工作做好。

3.3 实行开展多单业务

在对有线电视网络安全建设改造的过程中，宽带是视频业务的关键设备，且数据上的业务也需达到高速。在W络的业务上要进行多单业务的开展，任何网络只要有单一业务的开展，其网络效益及网络价值是难以提升的，同时，也无法把网络市场的价值体现出来。

3.4 具备发展性及超前性

电视台网络建设的改造，就是对传统的电视网络进行重建，在满足了客户所需的基础上，也要适应新时期中网络技术及信息业务对其的需求，电视台网络今后的发展必须是可管、可监、可控的系统。

4 提升电视台内部网络安全的技术措施

为了确保电视台的网络安全的重要性，我们除了日常的维护运行之外，还要结合电视台的实际情况积极的引入先进技术。从目前的情形来看，主要应该从如下几个方面进行入手，对电视台的网络安全性提供有效的措施。

4.1 强化物理层的安全管理

物理层指的是数据交换和处理的基本层面，因为物理层与其他的层面相比相对独立，为了能够确保这一层的数据网络安全性，我们就应当特别重视这一层对安全的管理。在电视台的日常实际工作时，我们应当建立独立的物理层并且对它建立一套隔离防护措施，只有物理层得到安全有效的隔离，网络的安全性才能够得到满足，整体的网络安全性也能得到一定的保障，这对提高电视台信息处理的安全性有着十分重要的作用。

4.2 使用防火墙技术

到目前为止，防火墙技术的使用已经成为计算机网络安全技术的重要手段。防火墙技术主要是将软件和硬件结合在一起，有效的确保数据网络能够不受到不良信息或者黑客的侵入。在构建电视台的网络安全体系时，我们应当积极使用防火墙技术，让防火墙能够成为我们的安全防线，这样网络的安全抵御能力也能够强一点。防火墙技术的应用也是我们保障电视台网络安全的有效措施之一。

4.3 密码技术

在数据通信的技术中密码技术是一种十分常用的防护方法，密码技术指的是：用特殊的算法对数据流进行加密处理，独特的加密和解密的手段为数据通信安全保驾护航，是很多广播电视台以及很多公司常常使用的技术之一。我们对广播电视台的数据进行结合实际的数据处理，然后在对需要处理的数据和信息进行专门算法的加密。密码技术的应用为我们提供了一种保护网络安全的措施，在以后的广播电视台数据的处理时，我们还要对其进行重视和使用。

4.4 虚拟专有网络

虚拟专有网络又称为VPN，是近年来飞速发展起来的技术，有着优越的技术特点。因此我们在对广播电视台中应当对这门技术进行积极的应用，虚拟网络的使用能够确保现实的网络不容易受到不良信息或者黑客的攻击，对于整体的运行方式来说，虚拟网络技术具有更强效的隐私性。因此我们可以说虚拟网络的应用也可以是我们保护广播电视台网络安全的重要措施之一。

4.5 监控检测和安全监测

监控检测和安全监测这两种方法主要是提前检测和监控信息的发送过程，也能保障网络系统的安全性。大范围的数据和大量用户的参与威胁到了广播电视台的网络安全，所以我们应当积极的使用监控检测和安全监测这两种方法来确保广播电视台的网络安全体系能够更好的建立。

4.6 使用防毒软件

相比杀毒软件来说，防毒软件的防御性更强一些，预防网络病毒的效果也更加显著一些。在广播电视台的实际工作中，应当在网络系统中安装防毒软件和杀毒软件，进而确保网络系统的安全性。因此，防毒软件和杀毒软件也成为保障广播电视台网络安全的措施之一。

5 结束语

综上所述，加强对电视台内部网络安全问题的研究分析，对于其良好实践效果的取得有着十分重要的意义，因此在今后的电视台内部网络安全维护过程中，应该加强对其关键环节与重点要素的重视程度，并注重其具体实施措施与方法的科学性。

篇6

1 引言

有效地保障电力企业的安全和保障电力信息网络安全，对于推动我国国民经济稳定发展具有非常重要的作用。随着社会信息化技术的迅速发展，信息化系统已经在电力企业中受到广泛应用，实现了信息化网络管理。但由于信息网络中存在的问题，导致电力信息网络安全时有发生，有必要对此进行分析，并且采取安全保护措施，确保电力信息网络安全和电力企业的稳定发展。

2 电力系统信息网络存在的安全问题

2.1 网络病毒

电力系统信息网络安全中，最常见的安全隐患就是网络病毒。隐蔽性、可复制性、传播速度快等都是网络病毒的特点。网络病毒对电力系统信息网络破坏非常严重。假如感染上了网络病毒，轻则是对电力信息系统的正常运行受到阻碍，使数据丢失、信息不能及时共享；严重则会导致电力信息系统瘫痪，整个电力系统的功能将会因此受到影响而不能正常发挥作用。除此之外，电力设备还可能因此遭到网络病毒的破坏，造成不可估量的损失。

2.2 黑客攻击

在电力系统信息网络运行的过程之中，网络安全问题也会因为受到黑客的攻击而出现，导致电力系统信息网络安全出现故障，甚至会造成大范围的电力故障发生，具有非常大的危害力，这也是电力系统信息网络存在的主要隐患。电力企业涉及到很多电力信息量，假如被黑客攻击获取机密信息，则会对电力系统的正常运行和经济效益造成极大的损失。黑客对电力系统信息网络的攻击方式比较多，比如利用数字控制系统（DCS）对电力企业的基层系统进行控制，造成基层系统瘫痪。此外，黑客也可以利用某个系统对其他系统进行控制和破坏，对电力系统造成非常恶劣的影响。

2.3 脆弱的身份认证

电力行业中计算机应用系统大部分是基于商用软硬件系统设计和开发，而基本上都是使用口令为用户身份认证的鉴别模式，而这种模式最容易被黑客攻破。部分应用系统还使用自己的用户鉴别方式，用数据库或者文件将口令、用户名和一些安全控制信息用明文的方式记录。当今，这种脆弱的安全控制措施已经不再适用。

2.4 内部恶意操作

电力信息系统安全漏洞还存在内部人员恶意操作导致。恶意操作就是指蓄意破坏。信息系统在运行过程之中需要人进行监督和控制，加入人的因素存在主管恶意，则会使网络信息系统出现问题。电力系统安全管理的制度上规范可能比较健全，但是只能防范人的控制，一旦出现人为因素，大灾难将会降临到电力信息系统上。

2.5 信息网络安全意识淡薄

在电力信心网络的建设以及运营过程之中，安全防护和安全监督工作都需要信息网络安全意识高的专业人员从事。随着信息化程度的不断提高和信息防护技术的不断更新，电力信息网络的安全等级也逐渐提高。但是，不能否认的是，实际的安全防护技术和电力企业信息网络安全防护需求仍然存在很大差异。一方面是由于电力企业本身信息化技术比较低导致出现安全问题；另一方面则是超高的安全防护技术带来高昂的成本，电力企业的效益降低，导致电力企业的实施与应用受到影响。更加重要的是目前的电力信息网络安全整体维护工作水平不高，同时网路安全人员的安全防护意识缺乏，出现违规操作、不按照规范进行操作等现象发生而出现问题。

2.6 信息网络安全制度缺失

随着电力信息化程度的不断深入，要加强信息网络安全制度的规范，不断创设完整的信息网络安全防护制度显得非常重要，这样才能够确实提高电力企业信息网络安全，保障企业经济效益。当时目前而言，在电力信息网络运行的过程之中仍然缺乏统一的规范安全防护制度和监督制度，很大程度上对电力系统信息网络安全造成危害，影响电力信息化水平提高。同时，在电力系统信息网络运行，由于缺乏科学的安全管理制度，很容易在运行过程之中出现大漏洞和缺陷。

3 电力系统信息网络安全防护的具体措施

3.1 提高对安全性的认识

第一，电力企业要加强对电力系统信息网络安全的认识，要将网络信息安全防护体系完善建立，采用分层、分区的管理方法，其中将区城管理分为生产管理区、非控制生产区、实时控制区和管理信息区，并且隔离区城之间的网络物理隔离设备。第二，加强人员素质管理，通过网络安全培训和技能训练，将网络管理工作人员的素质和能力提高。最后，对信息网络体系的密码、技术、数据管理要加强，切实将电力系统信息网络安全系数提高。

3.2 做好信息网络系统的维护与支持工作

在现实电力系统信息网络安全防护中可以采取以下几种安全技术：第一，防火墙技术。网络与网络安全领域的连接入口是防火墙，因此防火墙可以对危害信息进行有效的抵御和及时查询出危险信息，保证电力系统信息网络的安全。因此，在日常工作中要对防火墙的访问设置相应的权限，对非授权连接进行强力防护。第二，漏洞缺陷检查技术。漏洞缺陷检查技术就是对电力系统的信息网络设备进行检测，根据检查情况对设备检测风险进行评估。假如存在安全问题，则要及时采取防护措施进行修复，这样才能够有效避免安全问题发生。第三，数据加密技术。所谓的加密技术，就是对网络传输数据的访问权进行限制，也可以对原始数据进行加密变成密文的技术。数据加密技术主要是防止恶意客户对机密数据文件进行查看、破坏和泄露，有效保证电力系统鑫鑫网络安全，确保能够正常稳定地运行。

3.3 构建科学完善的安全防护体系

在信息化网络的运营过程之中，科学地完善防护体系是提升和优化网络安全的重要措施和根本保障。完善的防护体系能够在具体的管理中对信息化网络出现的问题及时检查，有条不紊地针对加强安全防护，将电力系统信息化网络安全级别提升。技术人应该充分结合电力企业的实际特点和计算机网络安全有关问题规建信息网络的安全防护体系，切忌技术盲目建设，要科学准确地建设信息化安全防护体系。与此同时，在建设防护体系过程之中，考虑到电力信息网络的功能和板块非常多，因此需要技术人员从整体把握安全防护体系，要遵循全面科学原则建设信息网络安全防护体系，使电力系统信息网络的各个功能的安全等级不断提升，能够有效地提升电力系统信息网络的安全效益和质量。

3.4 建立完善的电力系统信息网络监控中心

为了能够提高电力系统信息安全，一定要建立一个综合。统一的信息安全监控中心。为了能够将各项信息有机整合，监控中心可以在各信息网管中心建立，这样即使出现任何影响信息安全问题的情况都能够及时解决。通过监控系统所提供的信息可以对可能出现的异常或故障及时进行预防，防患于未然，保障系统不会发生异常或故障。

3.5 加强网络设备的管理和维护

在电力企业信息网络安全管理中，网络设备起着至关重要的作用。由于网络设备一直处于消耗状态和存在一定的周期和寿命，因此电力企业的安全管理人员要对这些设备进行定期检查和维护，对电力设备及时进行更新更换，从源头上强化信息安全。对于电力企业而言，要及时更新网络技术、更新系统和技术，要做数据备份；对于终端密码及时更换，设置难以破解的密码，以免被窃取。

4 结语

为了电力系统安全运行和对社会可靠供电就必须保证电力信息安全，一旦电力系统信息网络安全遭到破坏将会给电力系统的生产敬意和管理造成巨大损失；因此要通过加强网络安全管理和充分利用先进的网络技术，构建电力系统信息安全防范体系，确保电力系统信息网络能够高效稳定运行。

篇7

目前，我国正在大力发展现代化经济建设，国家投入大量的资金在建筑工程建设上，比如城市建设、道路桥梁以及国防建设等。这些建设都需要测得大量的数据，并对数据进行详细的分析，如果仍使用传统的计算方法，不仅效率低，而且还不能保证数据结果的准确性。而计算机信息管理技术的应用就可以为企业很好的解决这个问题。计算机信息管理技术不仅包括了IP地址以及域名等基础运行信息，还涉及到多方面与服务器相关的信息，企业管理人员可以通过计算机进行查询相关信息，企业检测人员可以将实地数据输入计算机，进行计算和保存，这样就可以让施工人员了解这项工程所需数据，从而更好地完成各自的任务环节。更重要的是，计算机还可以保护企业的重要信息，防止泄露，对企业的经济效益有着一定的安全保障。

2计算机信息管理技术在企业里的应用

2.1在企业成本管理上的运用

建筑企业通过计算机信息管理技术对企业成本管理的相关信息进行收集、输入、整理和维护使用等，从而利用这些数据来推测出未来成本的发展趋势，从而达到对整个企业的成本做到一定的控制。计算机信息管理技术可以对工程的数据进行详细的计算和分析，并对数据精度进行取舍，从而确保计算结果的准确无误。不仅如此，它还可以通过相关技术人员进行快速编程，提高工作人员的工作效率。这在日益激烈的市场竞争环境下，可以为企业获取更多的经济效益。同时，它对企业工程的计算可以进行调整和修改，是工程的变更修改更为方便。更重要的是，它可以保证项目数据的完整，除了可以完成企业成本所需的数据处理外，还可以提供其它分公司企业的工作资料等数据信息，更有利于企业进行经济核算，让企业更好的控制成本管理。

2.2在建筑工程上的应用

计算机管信息管理技术可以将工程现场搜集的实时数据进行整理和分析处理，这样可以方便施工人员进行工程施工，但是在建筑工程中，对计算机信息管理技术有着更高的要求。比如说它需要将收集的数据同地理位置和空间位置等相结合，并以文本或者图像的形式显示出来，以便工作人员对其进行研究和操控，从而制定出适合施工项目的施工方案。有的地质工程需要将收集的地质地形建立三维模型，并通过可视化技术反映底层、地质之间结构和空间的分布情况及相关规律，从而帮助工作人员进行科学合理的勘测布置和场地选择等。同时，计算机信息管理技术还可以对施工过程进行严格的监控，将施工可能产生的问题进行联系，以便于技术人员能尽早制定出相应的解决措施，更有助于企业领导及时掌握各种资源的信息，以及各个任务环节的管理，并对原有的施工方案进行优化，使人力、物力和财力能得到最大程度上的运用，保证工程完工后的质量安全，同时也保证企业的经济效益不受到损失，从而实现企业的经济效益最大化。

3计算机信息管理技术的安全管理措施

3.1做好网络安全防范管理

虽然我国的计算机信息技术发展快速，对企业和社会都有着很大的裨益，但是仍会出现有些不法分子利用网络技术进行诈骗等现象。因此，企业应对自身网络信息要做好安全防范以及处理措施，提高网络的安全性和稳定性。根据我国现阶段的企业发展现状，很多企业的信息管理没有严格要求，管理人员也没有专业的知识和技能，而且对网络保护的安全意识明显不足，因此，企业需要招纳专业的信息管理人才，这样在发生网络安全事故时，可以做出高效的应对措施。从而抵御较大的网络安全风险。

3.2建立完善的网络安全管理机制

每个企业都有其隐秘信息，为了通过计算机信息管理技术实现对这些信息的保密，不被外人在信息传输的过程中窃取，企业应该加强对隐秘信息的加密处理。同时，要建立入侵检测系统，当入侵者试图控制企业的系统时，入侵检测系统可以及时的开启自动保护系统，使企业信息免受外来者的攻击。而且这样也可以减轻网络管理人员的工作负担，并且保护网络信息的安全。最重要的是，要对网络信息进行防火墙设置。这样就可以防止未经许可的通信任意进出企业内部网络，从而控制企业内部网络的安全性，但是它也具有一定的局限性，会导致对企业内部的非法访问，很难做到大范围的有效控制。

3.3加强网络管理人员的综合素质

网络的安全关系到企业内部信息的保密性，这就对企业网络管理人员提出了很高的要求。因此，企业可以定期对网络管理人员进行培训，提高管理人员的专业知识和技能以及自身素质，同时，也可以提高管理人员的安全防范意识，这样在面对突发性事件的时候，管理人员可以做出及时有效的应对措施，最大程度的减少企业的损失。

篇8

1大型企业网络安全的设计

（1）大型企业网络安全的主要需求。企业网络安全的主要需求是根据具体业务的发展而确定的。以国家电网的电力企业为例，在网络安全上，需要建立具有Web和Mail等服务器和办公区客户机，企业的各个部门之间能够进行相互的联系，同样，也要进行必要的隔离。大型企业网络安全的设计中，主要的需求就是对网络设备进行组网规划，对网络系统的可用性进行保护，对网络系统的服务设施连续性设计，防止网络资源的非法访问，防止入侵者的恶意破坏，保护企业信息的机密性和完整性，防范病毒的侵害，对网络进行安全管理。以电力企业为例，对网络安全的需要主要是对业务的办理和系统的改造，要求企业的网络具有稳定性，能够保证各种信息的安全，防止图纸或者文档的丢失。

（2）大型企业网络设计的功能。在企业的发展建设中，应用计算机网络进行运营控制，提高了企业的经营和管理效力，但是，因为技术性的原因，也给网络安全带来的隐患。企业对于网络设计的功能主要可以体现在企业要求最资源进行共享。也就是说在网络内部企业的各个部门都能够共享数据库，共享打印机，形成办公自动化的良好秩序。对于大型企业而言，业务繁多，办公自动化非常重要，通过办公自动化能够形象高效率的工作方式。在通信服务方面，通过广域网能够随时接发邮件，实现Web应用，同时，接入互联网实现网络的访问，这样可以使企业能够随时在网络上进行查询，能够保证最新鲜资讯有明确的了解。

（3）大型企业网络设计的原则。大型企业的网络设计原则主要是以企业的运行为基础，以提高企业的运行效率为根本。在设计原则上需要掌握：第一，应用的便捷性。网络系统要以应用为前提，在实用性和经济方面具有绝对性优势，通过建立企业的网络系统，能够把企业统一到一个资源共享的平台。在资源利用上，保持好良好的状态。第二，技术的成熟性。网络系统设计需要进行不断的更新，以先进的技术和方法，引领网络发展。企业的运行中，涉及的部门多，业务种类多，这就要求网络系统对设备和工具十分熟悉，在网络的支撑下，能够完成各个部门的具体化工作。第三，系统的稳定性。大型企业依靠网络进行的工作很多，这就网络系统一定要具有超高的稳定性，在技术措施上，系统管理中，厂商技术中，维修能力方面都要能够随时确保系统的运行可靠性。如果网络系统运行不稳定，就会给整体企业的运营带来时时的危险性。例如大型电力企业中，如果网络不稳定，就会造成数据采集不稳定，就会给整体信息收集带来不良后果。

（4）具体应用技术的实施。在技术应用上，需要从网络安全的内部和外部进行综合控制。在位置选择上，需要选择具有防震、防风和防雨功能的建筑物，机房承重要求要满足设计要求，避免强磁场，强噪声的环境，避免重度污染的环境，避免容易发生火灾的环境。电力供应方面要选择稳定的电压，设置电压防护设备，能够提供短期备用电的地方。在电磁防护方面，采用接地方式防止外界干扰，电线和通信线路要进行必要的隔离，防止二者之间相互干扰。在访问权限上实施控制策略，企业的决策层，财务层，市场运营管理和生产层，都要进行分级别的VPN设计，各个VPN层级要有明确的区分。

2大型企业网络安全解决方案的实现

（1）确保网络企业的物理安全。网络安全的前提和基础性条件就是物理条件，在物理安全上，要重视环境设置。在机房环境安全上，要将信息系统的计算机硬件，网络设施等进行统一的管理。防止自然灾害，物理性损坏和设备故障，电磁辐射，痕迹泄漏，操作失误，意外疏漏等。在传输介质的选择上，要配有支持屏功能的连接器件，介质要具有良好的接地功能，能够对干扰严重的区域使用屏蔽线，增强抗干扰能力。在传输介质上，光纤具有明显的优势。

（2）形成网络防火墙的优化配置。网络防护墙对于网络安全是一项重要的技术类型，网络防火墙在配置过程中要掌握好，防火墙选择的数码类型，或者防火墙和VPN功能的结合，在防火墙的设计上，确定好源域，源地址对象，目的域，目的地址对象。防火墙要设置全局访问策略，在域内或者域间进行访问，内部网络为信任区域，外部网络为不信任区域。防火墙允许外部网络访问，但是不能进行内部访问，中间位置的访问需要进行权限设置。网络防火墙的优化配置，是形成网络防护的重要方式，网络防火墙的设计对于网络安全是重要的技术措施。

（3）实现网络VPN的准确对接。在网络技术不断进步的过程中，对网络安全解决的方案也逐渐进行完善。网络安全需要建立多重防御体系，同时在商业及技术机密上，要做好多种防范措施。大型企业是国家经济建设的重要组成部分，是创造经济效益和社会效益的集合体。网络的VPN功能主要是通过防火墙实现，在设计中主要是通过PPTP协议来是网络VPN，因此，首要的任务就是增加PPTP地址池，在PPTP设置中，选择Chap加密认证。

（4）构建网络防病毒多重体系。网络安全解决方案中防病毒体系的构建至关重要。通过防病毒体系的构建，可以针对企业网络安全的现状进行设计，通过建立多种防病毒方案，确保在简单或者复杂的网络环境下，都能够设计出适应大型企业运行情况的计算机病毒防护系统，这种系统可以适应多台机器，可以适用于多个服务器，在不同的超大型网络中，能够具有先进的系统结构，超强的杀毒能力，有效的远程控制力，可以方便进行分级和分组管理。

3结语

现代化的企业采用的方式也是现代化的，现代化的技术具有明显的优势，同时，也存在一定的弊端。网络信息资源的共享，为企业发展提供了智力支持，但也给企业带来了很多不安全的因素。对于大型企业的网络安全而言，要从技术上和管理上进行控制，通过有效的管理手段和升级化的技术，突出技术与管理的融合，实现网络安全的有效控制。

参考文献

[1]彭长艳.空间网络安全关键技术研究[J].国防科学技术大学，2010.

[2]阿莱.计算机网络安全问题及解决策略初探[J].信息与电脑（理论版），2012.

[3]卜祥飞.大型企业网络信息安全问题与解决方案[J].全国冶金自动化信息网2012年年会论文集，2012.

篇9

1、制度建设是网络安全建设的根基

无论是电信网还是互联网，都植根于一定的制度环境之中。制度环境是一系列基本的经济、政治、社会及法律规则的集合，它是制定生产、交换以及分配规则的基础。在这些规则中，支配经济活动、产权和合约权利的基本法则和政策构成了经济制度环境。在一定的制度环境下，存在着一系列的制度安排。制度安排可以理解为游戏规则，不同的游戏规则导致人们不同的激励反应和不同的权衡取舍。

社会主义市场经济的建立为调整人们之间的关系构建了最广泛的制度环境，它作为经济活动的外生变量是人们无法选定的既成事实，但对于具体的制度安排，人们可以随着生产力的发展而不断做出相应的调整。电信网和互联网作为代表信息社会最先进的生产力组成部分，已逐渐渗透到社会的各个领域，在未来的军事对抗和经济竞争中，因网络的崩溃而造成全部或局部的失败，已成为时刻面临的威胁。这在客观上要求建立与之相适应的生产关系，也就是能促进网络安全有效运行的一系列制度安排。

网络安全可分为电信网络的安全可靠性、互联网的安全可靠性和信息安全三个层次。具体包括网络服务的可用性(Availability)、网络信息的保密性(Confi－dentiality)和网络信息的完整性(Integrality)。技术保障、管理保障和法律保障是网络安全运营的三项重要措施。只有从制度安排上保障网络的安全性即网络的可用性，才能在技术层面和管理层面上保障网络信息的保密性和完整性，才能使杀毒软件、防火墙、加密技术、身份验证、存取控制、数据完整性、安全协议等发挥其最大的效力。

2、网络的外部性客观上要求必须进行制度建设

网络产业具有很强的外部性特征。从经济学角度看，通过市场机制自身对经济活动外部性的克服主要是通过三个方面进行的。一是组织一个足够大的经济实体，即一体化经济组织来将外部成本或收益内部化；二是通过界定并保护产权而使市场交易达到帕累托最优；三是以社会制裁的道德力量规范负的外部性及其行为。

首先，电信网和互联网等网络产业不同于制造业，其面临的外部性不可能通过一体化效应来使外部成本或外部收益内部化。网络的正的外部性与负的外部性都主要通过麦特卡尔夫定律(Metcalfe’s Law)表现出来。麦特卡尔夫定律表明：网络价值同网络用户数量的平方成正比(即N个联结能创造N2的效益)。随着网络用户的增加，无论是技术知识等正面信息还是网络病毒及扰乱社会政治经济秩序等负面信息都呈几何级数扩散，其扩散范围之广、速度之快、对经济社会发展影响之深刻都是前所未有的。网络自身对国界、民族及地域的超越，使通过一体化来解决外部性问题成本极大。

其次，通过界定和清晰产权，不能解决电信网及互联网等网络产业的外部性问题。科斯定理(Coase’sLaw)对外部性的解决是建立在产权明确界定并受到法律有效保护这一基础之上的。而电信网和互联网作为一种公共资源，使每个人都可以自主地在网络上和获取信息，这种对公共资源均等使用的权力，使市场机制无法在这一领域充分发挥作用，而必须通过政府的制度建设克服人们对公共资源的滥用。

最后，以道德力量来建立电信网及互联网的安全体系几乎是不可能的。网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。由于人们利益、目标、价值的分歧，使信息资源的保护和管理出现脱节和真空，从而使信息安全问题变得广泛而复杂。网络空间秩序企图通过伦理道德、个人自律和对共同利益的维护和驱动来实现，几乎像现实世界没有国防、司法制度就可以保障一个国家的安全和社会的稳定一样不可想象。因此，只有通过制度建设，才能真正建立起对电信网及互联网安全有效运行的保护屏障。

3、信息安全要求政府必须建立网络空间秩序 从网络信息安全的角度看，绝对的网络自由是不存在的。那种认为网络空间创造了一种比以往任何文明所创造的世界更友善、更公正的新文明，从而使任何人可以在任何时间、地点自由发表自己的意见和主张，实践证明是不可能的。电信网和互联网不仅是重要的通信媒体，而且是各种信息特别是知识和娱乐信息的宝库，它既给人类社会的发展带来了巨大的福利，同时也向人们打开了一个潘多拉的盒子，而中立的技术无法对危害网络信息安全的行为进行根本性的抑制。因此，靠网络参与主体的自律和技术手段是不可能代替法律等制度安排来实现对网络参与者有效的规制的。基于信息安全的考虑，政府对电信网和互联网进行管制也就成为国家立法的重要内容。

二、我国网络安全在制度建设上存在的主要问题

网络安全的本质在于促进和维持社会发展与经济繁荣。因此，围绕着网络安全问题，各国都进行了一系列的制度建设，从而使技术层面和管理层面的安全设置更好地发挥其安全保障作用。

目前除了网络黑客的攻击和其他的网络犯罪危及我国的网络安全外，最大的风险是我国网络自身缺乏一整套完整严密的制度安排，从而使网络自身缺少一层制度屏障，降低了网络自身的免疫力。这种制度缺失主要体现在以下几个方面：

1、网络安全缺少最基本的法律保护层

电信网络作为国家信息化的基础设施，在保障网络与信息安全上担负着重要的责任。随着互联网的普及、IP业务的发展，电信网、互联网和有线电视网逐渐走向融合，如何保障电信网络信息服务的安全，将电信网络建成真正安全、可靠的网络，是网络信息社会亟待解决的重要问题之一。

市场经济的典型特征是政府通过一系列制度安排来规范市场主体的经济行为。电信法是网络安全最基本的保护层，也是网络安全技术得以发挥作用的制度安排。而在电信市场，我国政企合一的电信管理体制使电信法至今仍处于难产状态。早在1956年我国就组织起草过电信法，几上几下之后，最终未能修成正果。上世纪90年代中期，政府再一次启动电信法的起草工作，千呼万唤的电信法到2000年也只是出台了《电信管理条例》。2001年又开始了新一轮电信法的起草工作。电信法是保障网络安全的最基本的制度安排，法律制度的缺失使政府无法公平公正地调整利益冲突各方的关系。有数据显示从1998年开始，上报到信息产业部的互联互通恶性案件达540起，至少影响到l亿人次的用户使用，造成10亿元的直接损失和20亿

元的间接损失①。在全国范围内，由于恶性竞争而砍电缆、锯铁塔等破坏通信设施的恶性事件屡禁不止，严重影响了网络安全与畅通。除了物理性破坏之外，更多的情况则是在通信软件上做手脚或者恶意修改信令，对竞争对手经营的电信业务进行各种形式的限呼、拦截，造成了网间接通率偏低甚至完全中断。1999年，兰州市电信公司采用恶性竞争手段使本市27万手机用户打不通固定电话。目前，阻碍互联互通的情况已经从几年前的直接挥大刀砍电缆、互联中继不足、整个省不通IP卡等现象，转化为落地拦截、掉线、噪音等更为隐蔽的技术手段，甚至出现了主导运营商不再对一个局向或者一个号段全部进行干扰拦截的方式，而是针对个别用户特别是高端用户直接进行拦截干扰，手段更为有效和隐蔽。对于这些影响网络安全的无序竞争，来自体系内的监管力量发挥的作用一直相当有限。出台电信法的呼声越来越高。随着我国在WTO中电信承诺表的兑现，国外电信运营商及外资的进入，会使竞争更加激烈。允许竞争但却缺乏竞争规则，会使无序的恶性竞争愈演愈烈，这一切都使网络随时面临着瘫痪的可能。因此，没有法律制度的网络运行是网络最大的安全隐患。

2、制度摩擦使网络存在安全隐患

如果一国的制度安排有利于基于网络交易的电子商务市场容量最大化，有利于网络安全运营及经济效率的提高，那么就可以说该国具有高的制度资本。不利于网络市场交易的制度，则使交易的成本变高，这种成本通常被称为“制度成本”。当然，制度成本不仅仅指在网络市场交易发生过程中实际要支付的成本，也包括由于制度障碍而根本无法进行或选择放弃的市场交易所带来的机会成本，这种机会成本包括“本来可深化的市场”因制度障碍而只能半途而废的情况，以及市场勉强得到发展的情况。根据国际惯例，广播和电视网络都属于电信。有史以来，欧洲多数国家和日本的广播电视业都归口国家邮电部直接管理，美国则由联邦通信委员会统一归口管理，国际电信联盟(ITU)也设有广播电视分支机构。世界公认的电信定义就是“利用有线、无线，电磁和光的设备，发射、传输、接收任何语音、图像、数据、符号、信号”。但是由于我国某些历史原因，广播电视属于意识形态重要宣传机构，不能划归信息产业部，使网络电视(IPTV)之类的新业务难以发展，并使不同网络之间由于管理归口问题而纷争不断，人为阻断网络运行的情况时有发生。

3、制度资本投入不足导致网络安全运行成本较高

网络互联互通是一道世界难题，各国电信引入多家竞争机制以后，原来由一家公司完成一次通信服务现在改为多家来共同完成。网络的全程全网性使运营商之间形成既竞争又合作的关系。因此，各国都通过电信法等一系列制度安排及相应的管制机构来协调各运营商之间的行为和利益关系。在我国，竞争规则等一系列制度安排的缺失，导致网络安全运营成本较高。目前，RSA信息安全公司了一项新的指数来反映网络的不安全程度，即“互联网不安全指数”(Inter－net Insecurity Index)。计数方法从1到10，显示每年的互联网不安全程度。例如互联网不安全指数从2002年的5上升到2003年6.5，说明网络安全运行状况越来越令人担忧。这一指数是从网络安全受到威胁的间接角度来衡量网络安全的，笔者认为若直接从安全角度来衡量网络安全，则网络安全指数(S)最大化主要取决于以下变量的投入及其组合关系：网络安全的制度资本(I)、技术强度(T)、管制水平(R)、资本投入量(K)和人力资本状况㈣，并与以上各变量投入呈正相关关系。其函数关系式可写成：

S=(I，T，R，K，L)

在技术强度、资本投入和人力资本既定的条件下，网络安全指数大小主要取决于制度资本的投入和管制水平的高低。与互联网相关的法律制度的健全是保障网络安全的最基本的制度资本。而制度资本投入滞后于网络的快速扩展和纵深延伸，致使我国网络安全运行成本相对较高。制度资本的投入应建立最有利于促进市场交易发生、尽量使交易成本最低、保证网络安全运营的一系列法律规章制度。当一国的制度机制不利于市场交易时，人们相当一部分技术投入、资本投入和人力资本投入等都是为了对冲制度成本而没有形成社会经济效益。例如，联通公司与移动公司用户互发短信的结算争议，电信公司出售“手机休息站”设备拦截移动手机业务量，全国手机与固定电话互通结算问题，用户驻地网纠纷，全国电话卡出售与结算矛盾等问题此起彼伏、接连不断。制度成本过高致使我国为获得同样的网络安全要投入更多的技术和人力物力财力。

三、完善我国网络安全制度建设的建议

公用电信网是国家信息网的基础，其安全方面的某一弱点可能把其他部分都置于风险之中。网络遭到重大破坏，除了对社会和国家经济造成重大损失外，还可能使国家安全受到威胁，因此，各国都非常重视加强对公用电信网的安全管理。

1、尽快完善以电信法为核心的一系列制度建设

国际上，特别是美国、英国等西方发达国家从20世纪70年代中期就开始高度关注网络与信息安全问题，经过30多年的发展，在理论研究、产品开发、标准制定、保障体系建设、安全意识教育和人才培养等方面都取得了许多实用性成果。自1973年世界上第一部保护计算机安全法问世以来，各国与有关国际组织相继制定了一系列的网络安全法规。我国已经颁布的网络法规主要有：《计算机软件保护条例》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国信息网络国际联网安全管理暂行规定》、《计算机信息网络国际联网管理办法》、《计算机信息系统国际联网保密管理规定》等。与网络安全相关的一系列制度建设是保障网络安全运营的第一道防护屏障，也是最基本的制度保障。而电信法又是保障网络安全运营的基础中的基础。在我国由于电信法至今仍未出台，也就无法从法律制度的角度来规范电信网、互联网等网络参与者的行为。电信法的难产，暴露了我国新旧体制转轨中制度建设的滞后性，使我国电信网和互联网处于不设防的状态，从而对网络安全运营构成致命威胁。并使微观经济主体要损耗掉比市场制度健全的国家更多的人力物力和财力，才能对冲阻碍市场交易的制度成本。因此，尽快完善以电信法为核心的一系列制度建设，是市场经济制度的必然要求，也是在国际互联网中布设保证国内网络安全的一道安全防线。

2、建立不同层级的网络安全保护制度

制定“国家网络安全计划”，建立有效的国家信息安全管理体系。例如，美国已将信息安全战略纳入国家安全的整体战略之中；美国的空间战略以强化部门协调和强化政府协调的互动合作而适应网络社会的需求和特点，其网络空间战略是一个全社会共同参与、实施的战略。我国要充分研究和分析国家在信息领域的利益和所面临的内外部威胁，结合我国国情制定的计划

要能全面加强和指导国家政治、军事、经济、文化以及社会生活各个领域的网络安全防范体系，并投入足够的资金加强关键基础设施的信息安全保护。网络安全的制度安排和保护是分为不同层级的。要重点保护以电信网为代表的基础信息网络和关系信息安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南。信息安全领域中，密级分类、等级保护就是把信息资产分为不同等级，根据信息资产不同的重要等级，采取不同的制度安排及相应的技术措施进行防护。这样就可以在投入有限的情况下，确保网络及信息的安全性。

3、各种制度安排要随着网络的发展而不断深化

一个好的制度安排必须具有激励机制，推动生产力的快速发展，而不是阻碍生产力的发展与科学技术的进步。网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。一旦一国缺乏自主创新的网络安全策略和手段，国家的信息就有可能完全被葬送。例如，为适应电信飞速发展的要求，美国电信法几次修改，欧洲大部分国家也都是立法在先改革在后。因为一个成熟的社会，在涉及国计民生和千家万户的越来越重要的网络领域，没有完善的法律制度约束是不可能稳步发展的。我国电信领域出现的许多问题都与制度安排有关。由于没有完善的制度环境，企业明显违规，政府束手无策。即使已有了较完善的制度安排，各种制度安排也还要随着网络的发展而不断深化。正如制度经济学家道格拉斯・诺思所言：“制度安排的发展才是主要的改善生产效率和要素市场的历史原因”②。从长远来看，在电信网和国际互联网中，决定一国网络安全运营的最基本的要素是其制度资本，即制度机制是否更有利于网络社会的网络安全。

总之，关于网络安全问题，需要政府和各部门从上到下充分重视，并从国家政策、法律规范、技术保障和公众意识等方面来设置防线。必须在社会主义市场经济体制框架内进行各种制度安排，即建立游戏规则，才能不断降低阻碍市场交易的制度成本。这种制度资本投资的增加，将会在既定的管制水平、资本投入量和人力资本条件下，挖掘出网络安全技术的最大潜力，建立安全指数较高的网络世界。

注释：

①赵平：“河南互联互通问题铁幕调查，要如何保卫钱袋”，《中国经营报》2004年3月19日。

②道格拉斯・诺思(Douglass North)：《制度变迁与经济增长》，引自盛洪主编：《现代制度经济学(上卷)》，第290页，北京大学出版社2003年版。

参考文献：

①盛洪主编：《现代制度经济学(上卷)》，北京大学出版社2003年版。

②李　娜：“世界各国有关互联网信息安全的立法和管制”，《世界电信》2002年第6期。

篇10

1.1具有比较强的学习推理能力

网络环境的治理必须要依靠先进的网络技术，这就需要人工智能技术充分发挥其自身的作用.传统意义上，我们会认为网络安全的保障工作主要是实现预防和控制之间的相互协调，并不会对相关措施的学习和推理能力进行关注，这虽然能解决基本的安全防御问题，但是并不能从根本上对网络安全提供保障.基于传统防治方式的局限性，这就会导致网络信息处理存在较大的不确定性.但是，在应用人工智能技术后，完全可以解决这种弊端，真正意义上实现了网络防御与理论知识的有机结合，使网络防御手段具备了基本的学习和推理能力.同时，我国互联网网民的数量呈现出比较快的增长速度，这也会产生大量的处理数据，增加了网络安全防御的难度系数.人工智能技术在发挥其学习推理能力后，就能够提高信息数据的处理效率，对维护我国的网络环境安全具有重要作用.

1.2强大的模糊信息处理能力

众所周知，人工智能技术在网络安全的防御过程中扮演着重要的角色，这也就决定了人工智能技术的重要价值.人工智能技术应用后，可以充分发挥其自身所具备的模糊信息处理能力，提高传统网络安全防御中我们所面临的处理不确定性和不可知的问题处理能力.我们的网络运营环境基本都是处于比较开放的环境中，所以会使多种数据信息的传播速率不断加快，再加上互联网的沟通和互联功能，这就会使得很多信息无法确定，网络安全的管理工作显得格外重要，在进行对信息分析处理的工作中，运用人工智能技术将会事半功倍，结合不准确以及不确定信息来控制管理网络资源，其信息处理能力颇为出色.

1.3网络防御协助能力比较强

在上文中已经提到，目前所面临的网络环境是呈现复杂状态的，这就是说，我们的网络安全防御的保障工作也是复杂的，是一项系统化的工程.我国的网络环境规模也逐渐的扩大，并且其内在的结构也是更加趋向于复杂，这无形中就给我们的网络安全防御工作提出了更高的要求.为了有效的避免其存在的误区，必须要加强各方面措施的协调、协同、协作，充分实现各个防御环节的共同优势.我认为，人工智能技术应用于网路安全防御中时，需要划分为三个不同的层次，这也就需要我们实现分层次的管理.一般来讲，就是上层管理者对中层管理者实行轮询监督，中层管理者对下层管理者实行轮询监督，从而构建起一个完整的工作体系，这也就能够提升网络安全防御的质量.

1.4计算的成本比较低

传统的网络安全保障体系会在计算过程中耗费大量数据资源，保障的效率也就比较低，这会使整体的网络安全防御成本比较高，不利于相关部门经济效益和社会效益的实现.人工智能技术在网络安全防御中应用后，就有效的规避了传统防御方式的成本高问题，这是因为人工智能技术能够利用大量的先进算法，实现精准的数据开发，对相关的数据进行计算，因此在很大程度上提高了各种资源的利用效率，实现了网络数据的优化配置，这种从成本计算方面有效的降低了软硬件系统的开发成本，为人工智能技术的深度推广奠定了坚实的基础.

2我国的网络安全防御现状分析

我国已经进入互联网信息时代，这主要是得益于互联网技术的迅速发展，同时，人工智能技术也得到了长足的发展，为计算机网络信息资源的共享和配置提供了条件.在这形势大好的基础下，网络信息安全出现了负面状况，严重制约着安全、稳定的网络环境的构建.根据相关部门的统计数据，网络安全问题对世界经济产生了比较严重的负面影响，它会带来严重的经济损失，数额高达七十五亿美元.并且网络安全问题一直都是我们的难点，无法从根本上对其进行治理.并且网络安全问题的发生概率也是比较大的，平均每二十秒就会产生一件网络安全事件，这些事件或大或小，无不对社会稳定产生负面效应.我国接入互联网的时间并不是很长，但是发展的速度确实比较快速的.尤其是在近几年，我国已经步入了互联网高速发展的阶段，互联网已经融入到各行各业，形成了“互联网+”的发展业态，这也就为人工智能技术的发展提供了条件.网络安全问题主要是人为因素所产生的，主要表现在数据信息的泄露，严重破坏了网络环境安全的稳定性和保密性.用户信息在受到非法入侵后，其所有的信息都会被外界所监听，并且其信息资源不能正常的进行访问，多会被非法拒绝或者是访问延迟.基于此，我们完全可以对我国的网络安全现状有一个具体的了解，那么，人工智能技术引入就是大势所趋，也是未来的一个发展方向，我们需要利用人工智能技术将互联网打造成一个完整且安全的网络体系.人工智能在网络安全领域的应用，可以显著的提升规则化安全工作的效率，弥补专业人员人手的不足，未来不管是执行层面还是战略层面，人工智能的应用会更加广泛，网络安全的防御也更加智能.

3人工智能技术在网络安全防御中的具体表现

3.1智能防火墙在安全防御中的应用

我们经常会在电脑系统中看到防火墙的相关设置，这就是人工智能技术在网络安全防御中的初步应用.防火墙技术是一种隔离控制技术，我们可以在一定基础上对其进行预定义安全策略对内外网通信强制访问控制.防火墙技术是一种比较复杂的技术，其自身包含着诸多的子技术，比如包过滤技术和状态监测技术等.包过滤技术主要是在网络层中对数据包进行选择的一种技术，我们可以根据系统的个性化需求对数据包的地址就行分析，最终实现外来信息的检查，防止负面状况的发生.同时，状态监测技术则是基于连接状态下的一种监测机制，它主要是将所有的数据包当做整体数据流，在此基础上，形成一种全新的连接状态，有力的保障了网络环境的安全.最后，相比于传统的防御方法，防火墙技术具有着高度的灵活性和安全性，对网络安全防御具有着重要的作用.

3.2垃圾邮件自动检测技术在安全防御中的应用

得益于互联网信息技术，我们对邮箱的使用频率不断的增加.在实际的工作过程中，我们经常会收到不同类型的垃圾邮件，这对我们的正常生活和工作造成了不必要的损害.邮件已经成为了我们的信息传递的重要沟通桥梁，也是比较正式的沟通方式.但是，在邮件的制作和发送过程中，邮件中存在的漏洞，很可能会被不法分子利用，然后传递不正当的信息，不仅可能会给我们造成经济损失，还肯定给我们造成困扰.人工智能技术应用于网络安全防御中，垃圾邮件自动检测技术就能够发挥其自身的优势，采用智能化的反垃圾邮件系统，有效的避免垃圾邮件进去邮箱的内部系统，能够起到全时段检测的作用.这主要是利用垃圾启发式扫描引擎，对相关的邮件信息进行分析和统计评分，智能化的对垃圾邮件进行拦截或者是删除，这就会很大程度上避免了人为的操作，减少了我们的工作量，这也为网络信息安全提供了保障.

3.3人工神经网络技术在安全防御中的应用

网络安全防御过程中，通过人工神经网络技术就能够对网络安全产生积极的作用，并且能够为网络安全提供比较重要的保障.人工神经网络技术具有多方面的积极意义，它的分辨能力是非常强大的，并且其自身会带有噪音和畸变入侵的分辨模式，能够完全适应网络环境的个性化防御功能.人工神经网络技术是在生物神经网络的基础上发展起来的，这就证明其具有重要的灵活度和创造价值，会具有一定程度的学习能力，并且还会具备强大的数据计算能力，还有对数据信息的储存和共享能力，以上的种种优势都展现出人工神经网络技术的水平.它完全可以在自身基础上建立起完整的时间序列预测模型，对计算机病毒进行有效的识别，使我们能够得到精确的防御结果，为当前我国的网络信息安全防御做出了重要贡献.

结语

综上所述，人工智能技术在网络信息安全防御的过程中具有显著的作用，它能够有效的规避传统防御方式的弊端，为新形势下网络信息安全保障工作做出了重要贡献.总之，人工智能技术在网络安全中的应用是全方位的，是一项系统工程，我们也需要运用综合的方法，比如明确智能防火墙技术、人工神经网络技术、垃圾邮件自动检测技术等在网络安全防御中的应用，为我国的网络安全环境提供基本的理论支撑.

参考文献：

〔1〕李泽宇.人工智能技术在网络安全防御中的应用探析[J].信息通信,2018(1):196-197.

篇11

只有通过自主创新才能突破关键核心技术

在网信领域，信息化核心技术和信息基础设施具有特别重要的地位，而且有高度的垄断性。一直以来，我国在一些关键核心技术设备上受制于人，也就是说，我们的“命门”掌握在别人手里。正因为如此，尽管我国的网民和移动网民数都居世界第一，但我们还不是网络强国。我国只有尽快突破核心技术，把命运掌握在自己手中，才能成为一个网络强国。

掌握核心技术往往需要付出巨大的、坚持不懈的努力。例如，早期在我国还不能制造高性能计算机时，有些部门（如天气预报、石油勘探）不得不高价去买外国计算机，但那时，外国只卖给我们较低指标的计算机，外国公司还要派人在机房里监视着计算机的运行。后来，每当我国研制出一台较高指标的计算机，他们才会放松一些限制，卖给我们高一档次的计算机。就这样，随着我国自己设计的计算机不断提升，外国才被迫逐渐放宽了对我国的禁运。这两年，我国的“天河”机登上了世界超级计算机的榜首，他们于心不甘，去年就禁运了“天河”机所使用的“至强”CPU芯片，企图进行遏制。但这反而激励了我国科技人员的创新。今年，我国推出了采用国产CPU芯片的“神威・太湖之光”超级计算机，继续高居世界榜首；而且“天河”也将在明年推出采用国产CPU芯片的新型号。上述中国高性能计算机几十年的发展史证明：真正的核心技术是买不来的，是市场换不到的。我们只有通过自主创新，自立自强，才能打破发达国家对我们采取的种种遏制，才能将关键核心技术掌握在我们自己手中。

正确处理开放和自主的关系

我们强调自主创新，不是关起门来搞研发，一定要坚持开放创新。我们不拒绝任何新技术，自主创新中包括引进那些安全可控的新技术，也包括引进消化吸收再创新。应该说，这些年来基于开源软件实施引进消化吸收再创新还是卓有成效的。今后，随着我国软件人员逐步地从开源软件的使用者发展到参与者、贡献者，甚至有的开源软件可能由我国软件人员主导，其中将会具有越来越多的自主创新成分。

近来，我国企业和外国同行之间在一些核心技术方面的合作有增多的迹象。因为随着我国技术水平和创新能力的提高，外国会放宽某些出口限制，这有利于企业间国际合作的扩展。另外，我国广阔的市场也吸引着外国企业扩展与中国企业的合作。这种合作一般是市场行为，企业可以自行决策。当合作涉及到国家安全或者有可能造成市场垄断时，需要通过有关部门的审查，包括进行网络安全审查在内。

一些企业认为，这类国际合作可以达到“合作共赢”或“与狼共舞”。不管怎么说，只要符合法规，都是容许的。不过应当防止出现某些偏差，例如有的“合资”或“合作”采用简单的“贴牌”或“穿马甲”等方式，将外国产品通过“合资”或“合作”变为“国产”或“自主可控”产品。这样做可能会对真正的本国企业造成打压，也可能误将不可控的产品当成“自主可控”的，不利于保障网络安全。

篇12

随着通信企业的不断发展，网络技术的不断完善，作为信息传播重要通道的电力系统也在不断发展、壮大。作为电力系统安全稳定运行的保证――电力通信网络的建设也受到了极大关注。现代科技的运用，很多企业的办公与管理都实现了网络化，这在为企业发展提供帮助的同时却也威胁着企业信息安全。因此，作为电力企业应在自身发展的同时重视对于信息安全的维护，尽最大努力维护客户利益、维护信息安全，才能从根本上赢得市场，取得良好的经济效益和社会效益，实现企业的发展。

1 维护电力通信信息安全的重要性

信息安全本身包括的范围很大，大到国家政治机密，小到公司商业机密泄露和个人信息泄露等。根据国际标准化组织的定义，信息安全性的含义主要指信息的完整性、可用性、保密性和可靠性。网络环境下的信息安全体系是保证信息安全的关键，包括计算机自身的安全、操作系统的安全、各种安全协议、机制还有网络安全系统，任何一个环节出现安全漏洞都会威胁到信息的安全。因此，任何国家、政府、部门、行业都必须十分重视电力通信信息安全问题，这也是一个不容忽视的国家安全战略。

2 威胁电力通信信息安全的因素

（1）计算机病毒的威胁。计算机病毒一直以来都是威胁信息安全的最大隐患，尽管科研人员一直在研究防火墙或杀毒软件以抵制病毒的威胁，但是由于病毒的不断革新，防御措施并不能起到很好的效果，而强大病毒会造成信息的泄露、破坏甚至会造成更严重的损失。电力企业一旦受到病毒袭击就会造成通讯阻塞，数据和文件的破坏，甚至无法提供服务，严重的可能会发生重要数据资料泄露或造成资料的永久性的破坏。

（2）网络安全问题。近年来“黑客”一词在各种报道中出现的已经越来越频繁了，也已经被人们所熟知。而“黑客”的存在也是严重威胁着信息安全的一大因素。“黑客”通过各种手段潜入信息系统中套取有关的信息资料，并将资料通过各种手段进行转卖或者泄露，严重威胁着信息安全。网络的普遍应用方便了企业的办公和管理，但是“黑客”的入侵却严重威胁着网络安全，甚至可能有些不法人员会利用内部网络盗取商业机密，这些都是威胁信息安全的主要因素，更是电力企业在提供通信服务时应该注意的问题。

（3）信息传递的安全。如今越来越多的企业利用网络进行办公，也有越来越多的信息通过网络进行传递，这就要加强信息传递时的安全管理。而信息传递的过程中也面临着各种安全风险，例如非法用户利用各种插件或病毒拦截文件；文件被随意篡改；甚至网络传输通道的不稳定都会造成信息在传输过程中泄露。因此，电力企业在注重对信息在源头上进行安全保护的同时，也应注意在传递中对信息安全的保护。

（4）电力企业自身存在的问题。电力企业作为信息的传递的中间环节，有必要加强自身的管理建设，改变企业中存在的问题，才能保证信息的安全。现在很多电力企业并没有自身完善的规章制度，对于员工也没有很严格的要求，导致很多员工存在侥幸心理，随意将客户信息出卖、泄露给他人，这不仅导致了公司的损失，还会导致客户的损失，长此以往，客户便会对公司失去信心，也就损害了公司的长远利益，既不利于经济效益的实现，也不利于社会效益的实现。

3 加强电力通信信息安全的措施

3.1 建立风险管理三大机制：风险识别、风险预警、风险控制

风险识别是指电力企业要主动开展信息安全性评价、隐患排查和安全检查工作，通过这些工作发现通信系统中存在的安全隐患，并对于这些隐患进行充分分析和评估，以确定这些安全隐患的风险特征、风险等级及风险后果，建立起完善的风险识别、评估机制，以保证将安全隐患降低到最小程度。风险预警是指建立起相应的风险解决措施，对于信息中存在的安全隐患进行定级、排查，并按照相应的预警措施制定整改意见，以保证信息的安全。风险控制的要求要更高，它是在风险发生之前便制定相应的预防措施和治理方案，对于还不能整改的重大问题，制定有效的预防措施和应急预案，以保证在风险发生时及时进行整改，尽量将损失降低到最小。

3.2 采用新技术，建立相应的安全防护体系

新技术的采用是指利用防火墙、杀毒软件、网络屏蔽等措施来提高信息安全性，维护重要信息不受破坏。尽管现在还没有一项新技术可以完全保证信息的安全，但是采用一定的新技术，根据信息的安全需要设立相应的防护措施还是能在一定程度上保证信息的安全性的。当然，这更促使着技术人员开发更完善的技术措施来维护信息的安全。

3.3 设置计算机防病毒系统

尽管现在的防病毒系统还不能保证抵抗所有的病毒入侵，但是在很大程度上它可以防治绝大数的计算机病毒，保障信息系统的安全，所以设置并完善相应的计算机防病毒系统也十分必要。电力企业作为大型企业因为涉及到的网络信息更加多，所以应该专门设立相应的科技部门，对于资源管理器进行完善管理、不断升级新型客户端，并研发属于自己的杀毒、防毒软件，真正做到计算机防病毒系统专业化，只有这样才能最大可能的保障信息安全。

3.4 设置数据加密、备份与恢复

数据的加密很有必要性，对于一些重要的文件设立相应的加密程序，可以保证文件只能在一定的人员手中进行传递和观看，也就进一步增加了文件的保密性。数据加密的方法有很多种，通常采用的是对文件进行单独加密或对一些U盘、计算机等外设进行加密，以对使用人员进行限制。另外对于数据文件进行备份也十分重要，因为在操作过程中难免会有人员因为不熟悉操作流程或一时失误而导致数据的丢失或泄密，或者因为病毒感染而造成文件的破坏，所以要进行相应的数据备份，这样在发生突况时能进行系统和信息的及时恢复，保障信息的正常使用安全。

4 结语

电力通信信息安全关系到国家、企业和个人的利益，要引起格外注意。在现代社会中由于经济和科技的发展，网络已经成为人们日常生活中不可或缺的一部分，它的出现为生活带来方便的同时，也带来了越来越多的问题，这些问题随时影响着国家、企业和个人的发展。如何利用好网络手段，保护好信息安全以促进国家和企业的发展是每一个网络技术人员应该思考并不断解决的问题。只有不断完善网络技术，维护网络安全，才能真正促进国家的发展和企业的进步。我国网络安全技术还并不完善，还存在很多问题，这更要求相关人员制定完善的管理体系指导电力通信企业的发展，利用新技术保证信息的安全，从而促进信息安全管理的标准化、科学化、规范化，真正实现通信信息安全。

参考文献：

[1]苗新，陈希.电力通信网的安全体系架构[J].电力系统通信，2012（1）.

篇13

中图分类号：TN711 文献标识码：A 文章编号：

一.前言

知识经济是现代经济发展的重要趋势之一，掌握了信息便掌握了各种竞争力，掌握着主动权，。在知识信息时代，各种各数据信息在国家经济的发展，政治的稳定，社会的和谐和人们生活水平的提高中都扮演着越来越重要的角色。在计算机网络技术广泛被应用到各个领域的同时，也有越来越多的人逐渐认识到整个网络安全管理的重要意义。在信息时代，计算机网络技术在广泛运用的同时，也因为各种原因面临着破坏或者是数据的丢失，不仅仅严重妨碍了整个信息系统的安全和其功能的正常发挥，比如设备故障，数据丢失，操作人员失误，数据库受到病毒侵袭等，在造成整个信息系统无法正常使用的同时，对一些核心数据也有着泄露的风险，带来巨大的经济损失，随着计算机网络的逐渐推广，加强对信息的安全管理，提高操作人员的专业技能，规范操作，从设备等各个方面，加强安全控制，保证整个计算机网络系统的安全运行。

二.计算机网络安全所面临的威胁分析

1．操作中存在问题

在操作过程中国，主要是体现在操作系统中存在的问题，比如各种病毒，数据和操作系统的关联等。主要体现几个方面。第一，各种病毒会使得数据库中存在很多的安全隐患，比如特洛伊木马程序能够从操作系统中，利用操作系统和数据库的关联性，很大程度的威胁到整个数据库的安全性，比如，特洛伊木马程序会更改入住程序的密码，使得程序的信息密码安全被入侵者威胁。第二，在整个操作系统的后面，由于数据库的相关参数使得管理更方便管理，但是也因此使得数据库的服务主机上容易出现各种后门，这些后门也为各种入侵的黑客提供了方便。

2．安全管理力度不够，管理缺乏规范性

在计算机网络的使用过程中，对计算机网络的安全管理缺乏重视，对计算机网络安全管理的意义没有能够真正深入了解，从而，在使用计算机网络时候，操作不规范，各种安全管理措施没有能够得到贯彻落实。比如，在数据库管理过程中，安全管理人员没有按照规定定期对数据库补丁进行修复，对数据库服务器的访问权限没有做出较好设置等，这些不规范的操作都使得整个数据库系统时刻都面临着各种风险的侵袭，比如，如果数据库管理人员几个月都没有对补丁进行修复，则随时会让数据库处于漏洞状态，为各种病毒，黑客的入侵大开了方便之门。笔者多年计算机数据库安全管理经验而言，在计算机网络的安全管理中，很大程度上，各种风险都是因为计算机网络系统中存在的安全漏洞没有得到修复，或者是太过简单的登陆密码很久没有进行修改造成的。计算机网络系统的使用人员缺乏安全意识，风险控制常识缺乏，这是整个计算机网络面临着很大威胁最为关键的原因之一。

3．计算机网络系统自身存在缺陷

在我国，计算机网络技术的推广应用已经有了比较长的时间了，理论上，各种产品和系统也较为成熟，特性也比较强大，但是，在具体实际操作中，现在广泛使用的计算机网络技术中那些比较强大的特性没有能够真正的显现出来，比如安全性能，在整个系统中远远难以满足需求。总的而言，现在的各种计算机网络系统在成熟度上依然缺乏。

4. 人为的恶意攻击

这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏

三.计算机网络安全管理措施分析

1.加强访问控制和识别

（一）加强用户标识的识别和鉴定

在计算机网络系统中，系统会对用户的标识做出识别和鉴定，这是整个计算机网络系统安全保护最基本的措施之一。经过几十年的发展，用户标识的识别鉴定已经有了多种方法，比如，用户用身份证来验证，或者是通过身份证来回答验证口令，或者随机进行数据运算回答等等，因此，要据计算机网络系统的实际情况作出科学合理的选择。也可以在同一个系统中同时使用多种鉴别方法，如此，可以很大程度的提高整个系统的安全性。

（二）加强访问控制

在计算机网络系统安全管理中，要能够使得系统能够满足用户的访问，加强安全控制，这是整个系统安全管理的重要措施之一。加强对计算机网络系统的访问控制便可以限制一些非法用户进行破坏，或者是越权使用一些受到保护的网络资料，通过严格的访问控制，使得对数据的输入，修改，删除等各个环节都有着严格的规范，防止没有授权的用户访问，保证整个系统信息的机密性和安全性。

2.物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

3. 防火墙控制

防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进 / 出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。

四.结束语

计算机网络的安全管理是整个信息系统安全管理的重要组成部分，在安全管理的各个环节中，最关键的是减少各种风险和威胁，避免各种来自外部风险的威胁，很多类型的威胁和风险是无法彻底消除的，那就需要采取有效的措施，对各种可能发生风险的环节做出强有力的控制，以减少对企业核心数据库的威胁和破坏要从多方面进行，不仅仅要不断研发计算机网络安全技术，也要采用先进合理的系统设备，并加强对操作人员的专业技术培训，规范操作，利用网络安全技术将整个计算机网络的安全管理纳入到规范管理范围，促进整个计算机网络安全性能的提升，保证数据安全，实现良好的社会经济效益。

参考文献：

[1]于柏仁 张海波 浅析计算机网络安全的威胁及维护措施 [期刊论文] 《中小企业管理与科技》 -2008年29期

[2]张瑞娟 新网络环境下的计算机网络安全思考 [期刊论文] 《科技广场》 -2011年11期

[3]李尹浩 计算机网络安全的威胁及维护措施 [期刊论文] 《中国科技纵横》 -2010年11期

[4]庄伟 维护计算机网络安全的措施研究 [期刊论文] 《中国科技财富》 -2010年4期