网络安全技术规范范文1
关键词:网络伦理;信息安全;网络安全
网络经济时代,信息是一种需要重点保护的资产。在网络社会中,利用计算机和网络技术盗取或破坏信息的行为十分突出,如未经授权闯入电脑的黑客,用蠕虫或病毒对计算机系统和重要信息进行盗窃和破坏,银行的信用卡盗窃和诈骗,刺探政治、经济和军事情报等。信息网络的安全问题再次提醒人们,只有用道德和法律的手段来规范行为主体的思想和行为,才能保障信息网络技术给人类带来福祉。网络伦理理论和实践规范体系的构建,有利于网络伦理建设的科学化,可以营造良好的网络环境,建立和谐的网络人际关系,实现网络社会和现实社会的和谐发展,进而保证信息与网络的安全,为企业信息化特别是电子商务的发展打下良好的基础,为信息网络安全建设提供伦理学基础。
1 网络伦理对信息与网络安全的影响
网络伦理对维护信息网络安全的作用主要体现在两个方面:作为一种规范,网络伦理可以引导和制约人们的信息行为;作为一种措施,网络伦理对维护网络信息安全的法律措施和技术手段可以产生积极的影响。
(1) 网络伦理可以规范人们的信息行为
网络伦理在人们的信息行为实施之前,为将要实施的信息行为指明了方向,从而引导信息行为向合法的、道德的方向发展。这种规范作用体现在两个方面:一方面鼓励合乎道德的信息行为的实施;另一方面限制不道德的信息行为。网络伦理激励有利于信息安全的行为,将不利于信息安全的行为控制在实施之前,这对维护信息网络安全将起到积极的作用。
(2) 网络伦理道德可以制约人们的信息行为
网络伦理作为网络世界的道德规范,既能够对人们的信息行为提供判断的标准,又可以对人们的信息行为加以限制和约束。它对不利于信息网络安全的行为形成一种外在和内在的压力,以阻止这种行为的实施,并有可能迫使行为主体放弃或改变这种行为。也就是说,当不利于信息网络安全的行为已经做出但其行为过程尚未完成时,网络伦理可能改变或终止这种行为,从而减少损失,对保护信息网络安全起到积极的作用。
(3) 网络伦理建设有利于加快信息安全立法的进程
网络伦理可以规范和制约人们的信息行为,但仅仅依靠网络伦理不能解决信息网络安全面临的所有问题,信息网络安全问题的解决最终离不开法律的支持。通过宣传和教育,有利于形成一种人人了解信息网络安全,自觉维护信息网络安全的良好社会风尚,从而减少信息网络安全立法的阻力。而网民之间长期交往过程中形成的网络伦理规范会越来越多,有些规范会被人们普遍认可和接受,这些规范可以直接或间接地转化为法律条文。可见,加强网络伦理建设,将有利于加快信息安全立法的进程。
(4) 网络伦理建设有利于发挥信息安全技术的作用
无论在什么情况下,技术都是维护信息网络安全的重要手段。在目前法律不健全、伦理道德不成熟、管理不得力的情况下,技术手段更成为维护信息安全的主要手段。但单纯的技术手段是脆弱的,因为信息安全的破坏者手中同样掌握着先进的技术武器。而技术方面的诸多问题是不能通过技术本身来解决的,必须通过技术以外的因素来解决。加强网络伦理建设,对于更好地发挥信息安全技术的力量将起到十分重要的作用。它可以引导人们正确地运用信息安全技术,保证信息安全的保护技术不被用来作为破坏信息安全的工具和手段,引导人们将信息安全的破坏技术直接或间接地服务于维护信息安全的工作。通过网络伦理的规范和制约作用,可以最大限度地发挥信息安全技术的积极作用,而将其消极作用降到最低。
2 构建网络伦理规范体系的策略和途径
网络伦理规范体系的构建将有助于信息网络社会的健康发展,中国要想在21世纪跟上世界发展潮流,必须建设符合中国国情的网络伦理规范体系。随着网络社会不断发展,法制和伦理规范的健全,网络社会教育的日益合理,中国特色的网络伦理规范体系就一定能够建立起来。
(1) 构建网络伦理规范体系的策略
网络伦理规范体系的建设既需要网络本身的技术因素的防范,也需要经济杠杆的调节,还有政策、法律法规等社会因素的引导。构建网络伦理规范体系应当从网络伦理环境建设、制度建设、技术完善和网络道德建设四方面入手。
①网络伦理环境建设
加强网络伦理建设,就必须加强与我国信息网络技术发展和应用相适应的伦理文化环境建设。首先,建立多层次、多样化的计算机网络伦理委员会,加强对计算机网络行为的引导与监督。其次,强化舆论监督,加强对社会公众特别是青少年和大学生的计算机网络伦理教育,将网络伦理教育引进课堂。特别要重视对网络热点问题的引导,积极开展舆论监督,弘扬社会正气,鞭挞不良行为。
②网络制度建设
网络行为控制既需要自律,也离不开他律,是自律与他律的统一。约束网络行为者的行为,规范网络世界的秩序,调节人与人、人与社会的利益关系,必须依靠各种规章制度,特别是法律法规的外在约束和他律。加快网络立法步伐,减少网络世界存在的法律真空,积极使用法律法规来规范人们的网上行为,倡导文明上网,合理使用网络信息资源,使各种网络犯罪行为受到应有的惩处,尽可能地抑制网络行为带来的消极后果。
③网络技术的完善
要建立符合中国国情的网络伦理规范体系,就要完善和改进当前的网络技术,研究新的技术手段,积极跟踪、研究网络安全防范技术的发展趋势和最新技术标准,建立多路由的物理承载保护网络,加快开发防止病毒、黑客攻击的信息安全技术,进一步加大网络安全方面的技术研发、网络升级改造力度,提高安全保障技术应用水平,对那些新技术的网上违法行为提供有效的预防。
④网络道德建设
要建设符合中国国情的网络伦理体系就必须重视全球性道德共识和本土的文化资源,加强网络道德建设。一方面要充分重视全球性道德共识,积极借鉴国外网络伦理建设的成功经验,把网络伦理纳入到我国高等院校的教育课程当中,使网络伦理教育和网络技术教学置于同样重要的地位,使占网民多数的青年学生能自觉遵守各种网络道德规范的要求。另一方面还要重视中国本土的文化资源和传统伦理,从本土文化中挖掘有利于网络伦理建设的合理因素。“知礼明耻”、“诚信”、“慎独”等道德理念都是我国传统美德的重要组成部分,把这些理念作为修身养性、为人处事的基本要求,作为基本的道德规范和善恶评价标准,在构建网络伦理的今天仍有重要的现实意义。
(2) 构建网络伦理规范体系的途径
我国的网络伦理建设已成为我国道德建设的一个迫切需要解决的问题。随着网络社会的不断发展,只有加快网络法制建设,完善网络伦理规范,加强网络社会教育,提高网络主体的伦理意识,中国特色的网络伦理体系才能够建立起来。
①借鉴国外的先进经验
在世界范围内,有关网络伦理问题的研究历史还不是很长,许多具体的伦理规范还没有得到系统的整理,但其取得的成果和进展还是可以作为我们进行网络伦理问题研究可借鉴的资料。
网络安全技术规范范文2
关键词：信息安全；技术管理；计算机应用
0引言
目前，人们在使用计算机时，常常会遇到一些危及信息安全的问题和故障，给用户带来损失和麻烦，新时期用户对于计算机应用环境安全的要求不断提高。新时期用户对于安全的计算机应用环境的要求不断提高，需要相关部门结合现有的网络信息安全技术管理问题，探究网络信息安全技术管理的有效策略。
1目前危及网络信息安全的主要因素
1.1互联网自身的风险因素
互联网本身是一个复杂的虚拟空间形态，内容众多，涉及面广，覆盖范围大，其中还涉及各类硬件、软件、设备、数据和信息等资源，这一复杂的网络系统能够同时接收不同渠道传递的数据信息，而不同渠道的信息资源质量良莠不齐，还有很多信息本身带有一定的危险因素，或者是携带病毒，这些都会带来互联网系统的安全问题，这是互联网自身存在的风险和漏洞，也是造成网络信息安全问题出现的根本原因。
1.2病毒威胁和黑客攻击的风险因素
互联网平台包含大量的硬软件，这些硬软件是互联网系统的重要组成部分，一些不法分子或者商家通过在相关软件和硬件中插入病毒，以达到对不同计算机设备进行破坏的目的，甚至存在一些高技术水准的网络黑客恶意攻击其他用户计算机系统，窃取重要信息和数据，篡改程序、文件信息等，造成对方计算机用户的计算机系统瘫痪，信息丢失和被篡改，后果十分严重。
2计算机网络信息安全的管理现状
现阶段，计算机网络信息安全已经成为全民关注的热点话题之一，人们迫切需要一个安全的网络环境来保障他们各项网络活动和交易的完成。但是就目前的网络信息安全技术管理现状来看，情况并不乐观。首先，我国尚未建立起比较完善的网络信息安全管理制度，没有建立全面的一体化的安全管理规划，导致网络信息安全技术管理工作的开展缺乏规范和指导，管理成效不理想；其次，在网络信息安全的相关防范技术的宣传和教育上，相关企业和部门也没有做好预防和宣传工作，计算机用户虽然知道网络信息安全的重要性，但是缺乏相应的防范知识和能力，导致他们在计算机应用中依然无法做好安全防范准备，在应对安全侵袭问题时束手无策；再次，在网络信息安全技术的掌握上，计算机用户也处于较低的水平，他们不能有效运用相应的技术管理手段来维护计算机网络信息的安全，导致计算机系统受到安全威胁；最后，相关硬软件的安全防护措施上也存在一定缺陷，从而导致安全漏洞出现。
3网络信息安全技术管理的有效策略
3.1制定安全管理制度，实现一体化安全管理
为大力推进网络信息安全管理创新工作的开展，推进网络信息高效运转，提高应对网络安全事件的能力，相关企业和部门需要采取一系列措施，提升信息网络安全管理水平。首先，健全工作制度。制定《网络安全事件应急预案》《信息系统账号和权限管理制度》《网络信息安全管理办法》等一系列制度，从不同角度和层面完善信息网络系统安全管理体系；第二，不断完善防病毒体系。更换一批老化的安全设备，更新防毒墙、病毒库和系统漏洞补丁；常态化开展重要信息系统和政府网站安全自查、检查等工作；第三，强化日常监测。采用“人工+自动监测”方式，坚持每日读网，对门户网站等重要系统进行监测，及时发现网络不连通、链接失效等问题，杜绝“不及时、不准确、不回应、不实用”等问题发生；第四，加快建立应急队伍。从网络信息安全相关技术服务单位中选择相关专家和技术人员与信息技术应用人员组成网络安全应急技术支撑队伍，并保持紧密联系，建立长效沟通协调机制，在发生安全事件时，合力解决问题。相关部门要增强政治意识、大局意识和责任意识，建立网络安全管控协调机制，涉事部门必须无条件支持网络信息处置相关安排。要高度重视网络安全问题和不实信息内容，形成一盘棋思想，做到守土有责，属地管理，谁主管谁负责。各应急联动部门要做到24小时在线监测，并统一处置流程，统一上报渠道，做到不漏报、不搁置、不走形式，违规必追责，追责必惩处。要有担当，讲政治，顾大局，担负起网络信息内容线上处置的主责和线下处置的监督责任。要强化底线思维，做到教育疏导到位，认真解决到位。
3.2加强网络信息安全宣传，提升安全防范意识
网络安全不仅事关国家安全和国家发展，也直接关系到每一个网民的切身利益。要精心组织网络安全宣传周活动，深入宣传贯彻《网络安全法》，大力培育积极健康、向上向善的网络文化，持续加强网络空间治理，严厉打击各类网络违法犯罪活动，整合各方力量，共同落实国家网络安全战略，推动形成全社会重视网络安全、维护网络安全的良好局面。地区要定期开展网络信息安全宣传教育工作，例如在网络与信息安全宣传周以“网络安全为师生，网络安全靠师生”为主题，开展活动内容丰富、形式多样的宣传活动。活动期间充分利用官方微信公众平台、微博平台等新媒体宣传媒介，以及专题网站、广播、电子屏幕、宣传海报和横幅等方式宣传活动方案内容及网络与信息安全知识。还可举办网络与信息安全知识讲座教职工专场、网络与信息安全知识讲座学生专场、网络与信息安全知识视频培训、知识问答等活动，发放网络安全法宣传册等材料。通过专题网站国家有关网络与信息安全法律法规、网络与信息安全知识。为了更好地落实网络与信息安全责任制，活动期间学校和企业与各部门、院（系）签订网络与信息安全责任书。通过活动宣传网络安全法律法规，普及基本的网络与信息安全知识，使广大群众增强网络安全防范意识，提高网络和信息安全防护技能。
3.3强化技术防范，促进安全应用
在计算机的使用过程中，要不断强化网络信息安全的技术防范措施，强化专管员履职能力。制定办公设备信息安全定期检查考核制度，专管员每周不定期对设备涉密信息及安全使用情况进行抽查，对员工使用办公机具和生产客户端、信息管理、外来U盘、中转申请使用及审批、机具感染病毒等多方面进行监测，发现问题按照考核办法处理，落实好激励制度。重视信息安全硬件设施的规范使用。在畅通数据传输通道的同时，注重信息安全硬件设施的规范使用，定期更新维护防毒软件，大力降低安全风险，确保网络信息安全,防患于未然。建立安全防护体系，强化关键信息基础数据保护。梳理包括三级网元、DNS等在内的23个网络关键信息基础设施，并在等级保护的基础上，进一步加强安全防护工作。此外，还要加强互联网网络空间安全工作，建设移动互联网恶意程序监测和处置系统、僵木蠕监测和处置系统、异常流量监测和处置系统，对各类恶意程序进行监测处置。还要加强治理，防范打击通讯信息诈骗。从业务源头和技术防范方面加强治理，切实防范打击通讯信息诈骗。加强重要信息系统监控和管理工作。严格内外网使用规定，禁止内外网混用，严格病毒防范，禁止随意使用各类数据传输媒介，规范税务网络信息安全行为。加强网络终端监管，建立安全监控和管理机制，实时对违规使用网络的行为和计算机病毒进行监控，对发现的违规行为和计算机病毒及时进行处理，并通知使用单位进行整改。及时升级管理系统。对已经运行的财务软件系统做好硬件软件的日常维护工作，及时修补漏洞，更新系统。同时，在财政业务内、外网统一安装防火墙和做好数据的备份工作。通过这样全面的安全防护措施的实施，确保网络运营的安全高效进行。
3.4完善网络硬软件建设，强化软件维护和管理
要促进计算机的高效应用，还需要不断加强网络软、硬件安全建设。做到日常与新态并重，软、硬件建设相结合，硬件上下功夫，软件上重管理，在做好网络日常管理的同时，定期检查网络节点，定时进行漏洞扫描，落实网络安全域边界的访问措施和策略。购置新一代应用防火墙、防病毒网关、上网行为管理网关和关键网络核心路由、交换硬件和网络审计系统、安全审计系统和网络运维管理系统等软件系统，确保内外网络出口安全运维。针对网络运营中存在的漏洞，必须要尽快采取相应的技术措施。为强化网络安全漏洞管理，首先要建立漏洞管理全流程监督处罚制度，及时发现未修复漏洞的行为，并追究相关责任；然后要强制执行重要信息系统上线前漏洞检测，尽量在源头堵住漏洞；最后对存在严重网络安全漏洞，可能导致大规模用户隐私泄露、人身伤害或者影响民生服务、关键基础设施正常运行的软硬件产品，应实施强制召回，避免造成更大的损失。
4结论
网络环境复杂多变，其中涉及的人员众多，覆盖面较广，网络信息安全技术管理是确保计算机应用的关键要素，针对网络信息安全管理中存在的固有问题，相关硬软件运营商、网络运营商等都需要尽快采取有效的安全技术防护和管理措施，针对突出的网络信息安全漏洞问题，采取相应的解决方案，确保构建安全的网络信息环境，为计算机的高效应用提供良好的环境。
参考文献：
[1]杨雨锋.计算机网络与信息安全防范措施探究——评《计算机网络与信息安全技术》[J].新闻与写作，2016（9）：125.
[2]谢剑.虚拟专用网络技术在计算机网络信息安全中的应用价值研究[J].信息化建设，2016（4）：63-64.
[3]高山山.基于网络信息安全技术管理下的计算机应用探究[J].科技创新与应用，2015（33）：106.
[4]马民虎，张敏.信息安全与网络社会法律治理：空间、战略、权利、能力——第五届中国信息安全法律大会会议综述[J].西安交通大学学报（社会科学版），2015，35（2）：92-97.
网络安全技术规范范文3
关键词：计算机信息管理技术；网络安全
中图分类号：TP393.08
在当前信息化的时代背景下，计算机信息管理技术越来越深入到社会各阶层和各个生活方面，并且得到了广泛的应用，对社会的广大用户和整个社会利益产生了巨大的影响。网络已然成为人们日常生活中必不可少的一部分，许许多多重要的计算机信息化管理、服务系统都依托于网络而运行，因此，网络安全便成为计算机信息管理系统中安全能动性的重要组成部分，它贯穿在计算机信息管理系统的规划、设计、运行、实施和维护的各个阶段，提高网络安全的警惕性，保证计算机信息管理可以在网络安全中应用更加合理、可行，成为推动整个社会信息化建设步伐的重要内容。
1 网络安全的现状
《CNNIC：2014年第33次中国互联网络发展状况统计报告》提供的统计数据显示：截至2013年12月，我国网民规模达6.18亿，我国手机网民规模达5亿，域名总数为1844万个，相较于2012年都有很大比例的增长；我国企业使用互联网的比例为83.2%，全国宽带的普及率也越来越高，我国的信息安全技术和研究依然处于初级阶段，目前常见的网络不安全现象有：木马病毒、手机病毒、网站攻击事件、网络钓鱼事件、漏洞情况、浏览器的恶意篡等典型的网络安全事件等等，病毒威胁成为普遍的网络不安全现象，给网络使用者带来了极大的不便，甚至产生了很大的损失。
2 网络安全的主要内容
网络安全对政府、企事业单位和个人使用者来说都是极端重要的，而在互联网络中没有绝对的安全，网络是在一个国际性的开放性的环境中存在，所以，“安全”的这种担保就显得日益薄弱，甚至在一个比较小型的环境中的安全也显得格外的困难。在国际标准化组织（OSI）网络管理标准中规定了网络管理的五大功能，配置管理、性能管理、故障管理、安全管理和计费管理，由此可以看出，安全管理是网络管理五大功能中非常重要的一个功能。
网络安全管理的内容有：
（1）计算机信息管理系统（即软件）的安全。计算机信息管理系统（即软件）的安全可以采用用户认证、访问控制、数据传输、数据维护、数据存储的保密与完整性机制等内容，保障网络管理系统本身的安全。
（2）网络资源的安全。网络资源包括有：IP地址资源、域名资源、服务器资源（Web服务器、E-mail服务器、FTP服务器、DNS服务器、Proxy服务和数据库服务器等）、用户资源、网络信息资源（信息的、过滤、导航、查询、统计、汇总、分类等）和磁盘资源等等，我们能够通过控制这些网络资源来保证网络资源的安全访问，从而使得网络为用户提供更好、更优质、更有保证的服务。
（3）网络存储技术安全。网络存储数据的安全性是网络安全管理中极其重要的一个组成部分，若重要的计算机存贮数据被损坏或者丢失，会对企业日常生产、经营、销售等各个环节产生很大的危害，甚至是会形成无法估计和难以弥补的损失，影响是相当大的，所以计算机系统不是永远可靠的，也不是绝对安全的，仅仅依靠双机热备份、磁盘阵列、磁盘镜像、数据库软件的自动复制等备份功能已经解决不了网络安全的问题，所以，计算机网络需要有完整的数据存储模式。
3 网络安全防御与改善措施：
网络安全问题潜藏在我们每一个人周边的现实存在着威胁，网络攻击时刻都在发生，威胁无处不在。在云计算、大数据等现代化技术日益进化的今天，在即将到来的移动互联网、物联网新时代，计算机信息管理技术在网络安全中的实际应用越来越明显，我们有必要加强网络安全的防御，提高个人防范意识，提出相应的改善网络应用问题的相关措施与策略。
3.1 网络安全风险评估
网络安全风险评估主要有：识别网络安全事故的危害、评估危害的风险和控制网络安全风险的措施及管理。通过进行网络安全风险评估，我们可以做到实时发现问题，及时地防范风险带来的危害，有步骤的调整网络安全措施，从而达到保障网络安全运行的目的，保证计算机信息管理系统更加及时地应对不断发展变化着的网络安全问题，提出解决方案，提高自身网络安全的防御能力。
3.2 网络安全风险防范管理
国家可以通过建立网络信息安全漏洞共享平台和反网络病毒联盟组织等政府性、专门性质网络安全风险防范组织或团体等，尽可能减小或者避免网络攻击所造成的损失，做好对不良因素的防范工作，减轻网络危害的效果及带来的影响，更深层次地、有针对性地应用网络安全技术，全面地提高网络安全水平，推动我国信息化纵向发展。
3.3 建立良好的网络安全机制
为了有效地发挥计算机信息管理技术在网络安全中的作用，要求建立良好的网络安全机制和网络信息安全系统，强化机信息网络的安全规范化管理力度，构建信息管理技术模型，从而确保网络系统的安全。
目前，我们常用的安全机制有身份验证、授权技术、数据加密、密钥加密和数字签名、数据包过滤、防火墙、入侵监测系统、物理安全等。这些网络安全管理机制，需要得到社会性的推广和应用，我们依然需要进行详细、具体和长期的规划与实践，网络安全机制是计算机信息技术网络安全管理中的重要组成部分，也是最核心与关键的技术控制环节，我们要不断的进行研究与改进，提高应对突发事件处理和解决的能力，全方位、多角度的做好这部分工作。
4 结束语
随着经济全球化的发展和信息化的浪潮不断壮大，计算机信息管理技术得到了越来越多的普及及应用，加强网络安全系统建设刻不容缓，网络安全业务的发展离不开个人、企业、组织、国家和国际社会的共同努力，只有依靠各方各尽其责、紧密合作，才能保障互联网的健康、有序和持续发展。同时，要提高网络信息安全的防范和应对处理意识，做好网络安全风险的防范计划与策略，保证我国的信息网络安全，为我国的国民经济发展做出有利的铺垫，进而使得计算机信息管理在网络安全应用中的管理技术能够健康、全面的发展，推动整个社会的信息化的步伐。
参考文献：
[1]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息，2011（08）.
[2]马小娟.浅谈计算机信息管理技术在网络安全中的应用[J].2013（03）.
[3]张统豪.计算机信息管理技术在网络安全中的应用[J].计算机光盘软件与应用，2012.
[4]尧新远.计算机信息管理技术在网络安全中的应用[J].软件，2012（07）.
作者简介：周军辉（1973.01-），男，湖南岳阳人，计算机副教授，研究方向：网络技术、信息处理。
网络安全技术规范范文4
关键词：高校；网络安全建设；思考
1引言
网络安全，指的是计算机网络系统的安全，不仅包括网络系统正常运行的硬件、软件环境安全，也包括网络传输的资源、数据等信息安全[1]。网络安全不仅关系到我们每一个公民，更是事关国家安全的重要问题。高校作为培养当代大学生的主要阵地，在网络安全建设及教育方面更是肩负着重要的责任。面对信息泄露等校园网络安全问题以及日趋严峻的网络安全形势，如何保障高校网络安全建设的稳步推进，已经成为重中之重。
2网络安全建设存在的问题
高校网络安全建设存在一些问题，主要有以下几点。（1）网络安全专业人员不足目前高校已基本上实现校园网络全覆盖。有成千上万的网络计算机，但与之配套的网络安全管理员却严重不足，甚至没有专职的网络安全管理员[2]。而且大部分网络安全管理人员没有接受过系统化的岗前培训，安全责任意识单薄，专业素养不够高，网络安全专业人员及其技能都存在严重不足。（2）师生网络安全意识不强高校网络的使用主体为本校师生，群体庞大，且大部分高校未开展系统、全面、全覆盖的网络安全主题教育，导致用户群体网络安全防范意识不强。部分教师在使用计算机时对病毒防护、密码保护、漏洞修复等基础网络安全操作无意识，使得计算机很容易被入侵而造成数据及资源丢失[3]。一些学生在面对复杂的网络环境时，由于猎奇心理及感情用事，可能会采用一些诸如“翻墙”等威胁高校网络安全的行为或者网络暴力等激进行为。（3）网络安全防护体系不完善截止到目前，很多高校尚未认识到加强网络安全管理的重要性，缺乏一套完善的网络安全防护体系。领导重视不够，未形成专门的网络安全领导小组；资金投入不足，无法购买各类网络安全防护设备；管理制度不完善，无应急预案等；技术防护手段不足，缺少各类必须的技术防护手段；网络安全人员不足，未设置网络安全技术专岗等。这些都是当前高校网络安全面临的突出问题。
3加强高校网络安全建设的对策
3.1网络安全防护体系
高校网络安全建设应以人员组织为基础，以管理制度为依据，以技术防护为手段，三管齐下，切实保障好高校的网络及信息安全。
3.1.1人员组织体系自上而下，建立起管理决策层、组织协调层、落实执行层的三层架构人员组织体系。管理决策层统一领导网络安全工作，研究制定网络安全发展规划，决策网络安全建设中的重大事项等。组织协调层统一协调学校网络安全建设工作，负责网络安全及运行保障项目的建设、改造、升级、维护等方面，负责制度与人员队伍建设等。落实执行层负责具体工作的落地执行。
3.1.2管理规范体系规范化是制度化的最高形式，是一种非常有效和严谨的管理方式。完善的管理规范体系是保障网络安全的法律基础，是通过建立标准规范来约束用户行为的制度。其实现的过程就是规范管理的过程。管理规范体系包括网络安全责任制、网络安全管理规范、应急响应机制、网络安全通报制度等方面的内容。（1）网络安全责任制按照“谁主管谁负责、谁运行谁负责”的原则，明确网络安全工作责任主体，各部门应有专人专岗负责网络安全具体工作，细化网络安全各关键岗位安全管理责任，签订安全责任书，建立安全责任体系，形成网络安全工作长效机制。（2）网络安全管理规范建立健全网络安全管理制度，明确信息系统管理、数据管理、信息管理、网站、微信、微博和移动应用管理、电子邮件管理、交互式栏目管理等的管理规范，使所有的网络安全活动都有规范可依，有制度约束。（3）应急响应机制制定完善网络安全应急预案、明确应急处置流程、处置权限、落实应急技术支撑队伍，强化技能训练，强化技能训练。至少一年两次开展网络应急演练。通过模拟网络安全事故现场环境，提高应急处置能力。（4）网络安全通报制度定期开展安全检查，全面、细致地排查安全隐患，并定期对检查结果进行通报，督促相关部门落实整改。如通过《网络安全简报》、《信息化简报》等手段，通报各业务系统漏洞扫描、数据备份、日志审计、数据库审计等各项安全指标，督促相关部门做好网络安全责任落实。
3.1.3技术防护体系网络安全及运行保障是一项系统工程，对系统的过程要素、组织结构和结构功能进行分析，主要分为预警层次、检测层次、保护层次、响应层次四个层级。预警层次主要是发现问题、记录问题和预警问题。检测层次主要是发现服务器存在的安全漏洞、安全配置问题、应用系统安全漏洞，形成完整的安全风险报告，帮助安全人员查漏补缺，防范风险于未然[4]。保护层次是对网络运行的实时保护，包括拒绝服务、入侵检测、流量分析、数据防泄露等。响应层次是对安全事件进行及时的响应，包括数据库审计、安全监管、安全服务等。
3.2网络安全宣传教育
维护高校网络安全是全校师生共同的责任，维护网络安全不仅需要学校的防护体系，更需要广大师生的共同参与，网络安全这道防线才能筑得牢固。因此，在制定完善的网络安全防护体系的基础上，更要通过定期的安全培训、知识讲座和学术交流，使全校师生不断增强网络安全意识，掌握网络安全知识，并有效提升各类网络安全事件的风险防范能力，进一步营造一个安全、健康、文明、和谐的网络环境。
4结束语
高校网络安全体系的建设是一个数据庞大、层次复杂、多点防御的工程，涉及到人员组织体系、管理规范体系、技术防护体系等多个层面。其建设的完成不是一蹴而就的，需要从全局进行总体规划，分步实施，才能实现高校网络安全管理的最终目标[5]。
参考文献
[1]王乔平.浅谈对网络安全的认识.信息系统工程,2019(07):78
[2]李佳霖.高校网络安全管理的现状及对策.通讯世界,2019,26(05):17-18
[3]文理卓,李东宸,郑宪,董石.浅析高校网络安全管理及对策探讨.中国管理信息化,2019,22(14):153-154
[4]梁艺军.高校Web网站安全防护策略.中国教育网络,2015(02):57-58
网络安全技术规范范文5
随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强计算机系统安全工作，是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前，广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高，所面临的威胁和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
（一） 物理安全问题
网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素（安全威胁或安全风险）包括三大类：
1.自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。
2.电磁泄漏（如侦听微机操作过程）。
3.操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、"死机"等系统崩溃）
4.计算机系统机房环境的安全。
（二）操作系统及应用服务的安全问题
现在地税系统主流的操作系统为Windows 操作系统，该系统存在很多安全隐患。操作系统不安全，也是计算机不安全的重要原因。
（三）黑客的攻击
人们几乎每天都可能听到众多的黑客事件：一位年仅15岁的黑客通过计算机网络闯入美国五角大楼；黑客将美国司法部主页上的"美国司法部"的字样改成了"美国不公正部"；黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线，使得他们的服务器不能提供正常的服务；黑客袭击中国的人权网站，将人权网站的主页改成反政府的言论；贵州多媒体通信网169网遭到"黑客"入侵；黑客攻击上海信息港的服务器，窃取数百个用户的账号。这些黑客事件一再提醒人们，必须高度重视计算机网络安全问题。黑客攻击的主要方法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
（四）面临名目繁多的计算机病毒威胁
计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。
二、 计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程，是人防和技防相结合的综合性工程。首先是各级领导的重视，加强工作责任心和防范意识，自觉执行各项安全制度。在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。
（一）加强安全制度的建立和落实
制度建设是安全前提。通过推行标准化管理，克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治，不会因为人员的去留而改变，先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范：
1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站，都应统一选型和采购，对新产品、新型号必须经过严格测试才能上线，保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。包括硬盘分区、网段名，服务器名命名规则、操作系统用户的命名和权限、系统参数配置，力求杜绝安全参数配置不合理而引发的技术风险。
3.制定路由器访问控制列表参数配置规范；规范组网方式，定期对关键端口进行漏洞扫描，对重要端口进行实时入侵检测。
4.制定应用系统安装、用户命名、业务权限设置规范。有效防止因业务操作权限授权没有实现岗位间的相互制约、相互监督所造成的风险。
5.制订数据备份管理规范，包括备份类型、备份策略、备份保管、备份检查，保证了数据备份工作真正落到实处。
制度落实是安全保证。制度建设重要的是落实和监督。尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录。重要岗位人员调离时，应及时注销用户，并更换业务系统的口令和密钥，移交全部技术资料。应成立由主管领导为组长的计算机安全运行领导小组，凡是涉及到安全问题，大事小事有人抓、有人管、有专人落实。使问题得到及时发现、及时处理、及时上报，隐患能及时预防和消除，有效保证系统的安全稳定运行。
（二）对信息化建设进行综合性的长远规划
计算机发展到今天，已经是一个门类繁多复杂的电子系统，各部分设备能否正常运行直接关系到计算机系统的安全。从设备的选型开始就应考虑到它们的高可靠性、容错性、备份转换的即时性和故障后的恢复功能。同时，针对计算机系统网络化、复杂化，计算机系统故障的影响范围大的现实，对主机、磁盘机、通信控制、磁带机、磁带库、不间断电源、机房空调、机房消防灭火系统等重要设备采取双备份制或其他容错技术措施，以降低故障影响，迅速恢复生产系统的正常运行。
（三）强化全体税务干部计算机系统安全意识
提高安全意识是安全关键。计算机系统的安全工作是一项经常性、长期性的工作，而事故和案件却不是经常发生的，尤其是当处于一些业务紧张或遇到较难处理的大问题时，容易忽略或“破例”对待安全问题，给计算机系统带来隐患。要强化工作人员的安全教育和法制教育，真正认识到计算机系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。决不能有依赖于先进技术和先进产品的思想。技术的先进永远是相对的。俗话说：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始终在此消彼长的动态过程中进行。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。要将计算机系统安全工作融入正常的信息化建设工作中去，在规划、设计、开发、使用每一个过程中都能得到具体的体现和贯彻，以确保计算机系统的安全运行。
（四）构造全方位的防御机制
全方位的防御机制是安全的技术保障。网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保您信息网络的安全性。
1.利用防病毒技术，阻止病毒的传播与发作
2001年，红色代码病毒、尼姆达病毒、求职病毒触动了信息网络脆弱的安全神经，更使部分信息网络用户一度陷入通讯瘫痪的尴尬局面；2003年、2004年，“冲击波”病毒、“震荡波”病毒更是给计算机用户留下了深刻的印象。为了免受病毒所造成的损失，应采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个网络不受病毒的感染。
2.应用防火墙技术，控制访问权限
防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通讯。在网络出口处安装防火墙后，内部网络与外部网络进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全有了很大的提高。防火墙可以完成以下具体任务：
－通过源地址过滤，拒绝外部非法IP地址，有效避免外部网络上与业务无关的主机的越权访问；
－防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样做可以将系统受攻击的可能性降低到最小限度，使黑客无机可乘；
－同样，防火墙可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限IP地址，保证外部网络只能访问内部网络中的必要资源，与业务无关的操作将被拒绝；
－由于外部网络对内部网络的所有访问都要经过防火墙，所以防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为；
－另外，由于安装了防火墙后，网络的安全策略由防火墙集中管理，因此，黑客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的，而直接攻击防火墙几乎是不可能的。
－防火墙可以进行地址转换工作，使外部网络用户不能看到内部网络的结构，使黑客攻击失去目标。
3.应用入侵检测技术及时发现攻击苗头
应用防火墙技术，经过细致的系统配置，通常能够在内外网之间提供安全的网络保护，降低网络的安全风险。但是，仅仅使用防火墙、网络安全还远远不够。因为：
（1）入侵者可能寻找到防火墙背后敞开的后门；
（2）入侵者可能就在防火墙内；
（3）由于性能的限制，防火墙通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要是因为它能够对付来自内外网络的攻击，其次是因为它能够缩短发现黑客入侵的时间。
4.应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估与安全加固
安全扫描技术是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果及时消除网络安全漏洞和更正系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。
5.应用网络安全紧急响应体系，防范安全突发事件
网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生改变。在信息技术日新月异的今天，昔日固若金汤的网络安全策略，总难免会随着时间的推进和环境的变化，而变得不堪一击。因此，我们需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。
网络安全技术规范范文6
关键词：主动防御技术；通信网络；安全保障工程
通信网络的概念不仅仅是电话、短信这样简单的活动，随着“互联网+”的进程不断深化，使得现代生活方方面面都逐渐转移到了网络上，通信技术能够实现电子商务、电子政务、金融交易等活动在网络平台以电子货币的形式进行交易，这些交易本身就代表了巨大的资金流动、国家政策、个人隐私以及个人的财产。所以一旦网络防御不到位，当不法分字入侵之时不止会造成网络停止运行，还会造成巨大经济损失。现代的通信网络对于网络的安全保障有着前所未有迫切需求。
1 现代通信网络入侵特点概述
犯罪分子的犯罪技术随着现代化的网络技术发展也水涨船高，这就给维护网络安全带来了难度。分析近几年的网络犯罪，不难发现当前的网络犯罪逐渐显现出周期长、波及范围大、入侵方式不可预期的特点。知己知彼，方能百战不殆，下面就这几方面的犯罪趋势进行分析。
1.1 周期变长
电子技术的发展也使得病毒、木马的编写技术也发生了巨大的变革，这些威胁因素在通信网络中隐藏的时间也变得更长。调查结束显示，病毒、木马的潜伏时间发生了质的变化，从之前几毫秒已经发展到现今以年为单位的潜伏周期。并且隐藏的方式也可谓是无孔不入，一张图片，一个文本，一段视频都能成为病毒的藏身之所。
1.2 波及范围大
网络通信技术不断的更新换代，大大增加信息的传播速度，但同时也无形中使得病毒的扩散更加不易控制，现阶段，一旦病毒被激活就有可能依托现在网络的飞速传输速度，在短时间快速的传播，使大范围的用户受到影响，给通信安全带来巨大影响。
1.3 进攻手段不可预期
现代电子设备类型做种多样，和通信网络相连的除了传统的台式电脑之外还有手机、平板电脑、笔记本电脑等多种更多样的电子设备，这些设备一旦接入了通信网络也就有了被入侵的可能性，也给预防入侵工作带来了不确定性。
2 通信系统的主动防御
由上文分析可见，传统的防御措施无论在时效上还是范围上，都能以适应现代的通信网络需求。这也就是需要网络安全工作者们根据时代的特点，和前沿的科学技术发展出一套新的、切实可行的防御系统。
2.1 强化入侵检测环节
现阶段对于网络完全的防御工作已经不再是以往的被动式防御，现代通信网络安全系统能够通过入侵检测系统更加积极地实行通信网络防御。入侵检测系统能够实时监控网络数据，并且在收集的基础上对数据进行分析操作，判断通信网络中是否暗藏了木马或者病毒，这种积极地防御措施能够有效的进行清查网络中已经存在但未激活的病毒，保护通信网络的正常运行。
2.2 安全保护
传统的网络安全防御技术包括很多，分别是杀毒工具、防火墙、访问控制列表、虚拟专用网等，这些技术单一部署在安全管理系统中时防御能力不足，因此主动防御系统采用积极的防御思想，将这些技术集成在一起，实现网络病毒、木马的查杀，避免网络木马和病毒蔓延，防止大数据应用中心被攻击和感染而扰乱大数据应用中心正常使用。
2.3 系统恢复
通信网络运行和操作过程中，许多网络管理人员容易携带有病毒的U盘、硬盘接人系统，造成网络系统文件受到病毒感染，并且在网络中进行传播，导致通信网络中心中止运行。如果通信网络系统一旦受到威胁，可以采用系统恢复技术，将系统恢复到一个正常的状态。通信网络系统恢复技术包括多种，分别是系统在线备份、增量备份、阶段备份等，具体而言，可以单独或融合使用这些备份技术，备份正常运行的系统。通信网络采用在线增量备份模式，可以定期对信息资源进行增量备份，如果其遭受攻击，可以将信息资源恢复到最新的备份状态，以降低损失。
3 主动防御在通信网络安全保障中的应用
通信网络主动防御网络体系遵循策略、管理和技术相结合的原则。主动防御网络体系是在安全标准规范的指导下进行设计的，规范不仅仅包含通用规范，还包含行业安全规范，即为了通信网络安全保障，制定的适应本行业的相关规范。为了使整改系统的主动防御体系发挥充分作用，必须对应的建立相应的安全服务体系，包括风险评估、安全加固、安全培训、安全巡检、安全应急等。风险评估评估通信网络的整体安全风险。安全加固对现有的通信网络采取适当的加固措施，从而提高网络安全能力。网络安全的保障离不开人员的管理，安全培训对相关人员进行安全培训，提高相关人员的安全管理能力。安全应急是防范网络安全事件是的应急措施，做到有备无患。网络体系的主动防御从三个层面进行，包括终端层主动防御、网络层主动防御、应用层主动防御。其中，应用层主动防御包括安全态势分析与展现，安全策略规划与调整，风险评价与监控和应急响应联动。网络层的主动防御和终端层终端防御都从主动检测和主动响应恢复两个层面来进行主动防御的设计。网络主动防御体系包括主动安全检测、主动响应恢复两大部分，并且能够构成一个基于“检测、响应、恢复”的反馈控制模型，进一步提升对网络攻击的反制能力。其中主动检测包括终端主动检测和网络主动检测，响应和恢复则主要采用现有的安全防护技术手段和产品，如防火墙、防病毒系统、主机管控系统等，通过调整防火墙、主机管理系统等的安全策略，下发病毒查杀特征码，安装系统补丁等方式，实现对网络攻击的反制。
结束语
在这个时代网络通信技术史无前例的方便人们的生活，但也史无前例的将人们的个人隐私、个人财产暴露在了网络之上。在大力发展通信网络技术的同时也要加强对于通信网络的安全建设。现代互联网的发张也催生出一系列的网上办公、网上缴费、网上投票的新型办公、参政形式，由此通信网络的安全运行，不只保护了人民的财产安全，对于社会的正常运行，国家的长治久安都有着极其重要的意义。通信网络的安全和全社会息息相关，也就需要全社会能投入大量的精力，不断完善通信网络的安全，为人民生产生活、国家繁荣昌盛提供有力的保证。
参考文献
[1]梁礼，杨君刚，朱广良，等.基于实时告警的层次化网络安全风险评估方法[J].计算机工程与设计，2013，34（7）：2315-2323.
