时间：2023-07-11 09:21:14
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇网络安全的保障措施范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 02-0077-01
在网络管理过程中，尽管安全管理员尽了最大努力，仍然会有许多常见的网络安全错误发生。有一个列表列出了排名前十位的在网络中经常出现的安全错误。有一些是配置错误，而其他都是程序方法方面的错误。这个列表决不是惟一的，却是一个对网络安全级别进行快速评估的好方法。下面谈谈排名前十位在网络中经常出现的安全错误。
一、脆弱的密码
网络环境中发现排名第一的错误是脆弱的密码。脆弱密码产生的原因是密码策略过于严格或者没有密码策略。密码策略已经预先制定好，但没有实施，也没发挥作用。此外，也包括没有更改的默认密码。网络设备的所有默认账号，在可能的情况下，应该改名，默认密码应该更改。如果账号不再需要了，应该删除或者禁用服务。
比默认密码更为严重的错误是系统没有密码保护。如果设备不需要密码或者其他形式的安全密钥来登录的话，它不应该成为企业网络的一部分。
二、未创建安全策略
公司的最大错误之一是未创建一个牢固、有效和实际可行的安全策略。用户和管理员除非在得到通知的情况下，否则都不愿意去了解如何处理安全问题。
安全策略应该很好地用文档说明，要考虑到不仅是安全需要，而且也是业务需要，以及也是网络用户的需要。如果策略过于严格，它妨碍了用户有效地完成工作；用户就会开始找寻其他方法绕过这一策略，此时安全策略也就不起作用了。
效率低下的安全策略也无法检查整个网络并且可能留下被攻击者轻易利用的更大漏洞。设计安全策略时要涉及到系统管理员和所有部门的管理人员，使他们在策略更新时得到通知。使用清晰和易于理解的语言通知用户关于安全策略的内容，并给他们解释安全限制的必要性。安全策略的沟通方式越有效，网络用户就越可能支持它。
三、非安全方式访问设备
网络上使用的许多设备允许管理员通过Telnet、FTP和其他不加密的方式进行访问。这是产品供应商的错误，不应该在企业网络中长期存在。
四、过分依赖防火墙
防火墙很优秀。它能够为网络提供许多保护，极大增强网络安全。然而，研究员应该是保障网络安全的惟一途径。通常情况下，系统管理员依赖防火墙来完全保护网络，但是防火墙要做到这些也不容易。使用防火墙并结合其他领域的严格安全实践可以为网络提供多个层面的安全性和更好的保护。
在防火墙规则集得不到正确管理的情况下，过分依赖防火墙会导致特别严重的灾难性后果。通常在开始时要对防火墙进行非常严格的配置，然后随着需要的增加，扩充规则集。
五、后门访问
管理员通常会创建第二个账户，增加第二个网络接口或者寻找其他途径为自己访问服务器或者网络提供一种备份方式。只要这种方式已经正确地用文档说明，同时采用了正确的安全预防措施，这本身并没有什么错误。
多数情况下，这些访问方式既没有相关文档说明，也没有进行正确的安全漏洞测试。创建这些访问方式只是为了方便，但是这可能会在网络内部形成很大的安全漏洞。
六、备份
备份本身并没有错，但是许多管理员没有采取正确的安全预警措施，也没有备份正确的信息资料。特别是对网络设备更是如此。路由器和交换机在初次部署时的配置信息或者更改配置时都没有备份。防火墙配置也常常没有备份。规则集更改时也不实行备份。
每天都要对服务器和其他对网络基础设施等非常重要的机器进行备份。路由器、防火墙和交换机的配置在每次更改后都要进行备份。在动态网络中，网络设备经常变动，应该与服务器一样每天都进行备份。
七、不更新防病毒软件
防病毒定义必须经常更新。病毒定义至少应该每周更新，如果是病毒的高发期，则需要提高更新频率。这可能看起来很极端，但是要记住，Melissa病毒从开始到传播到三大洲用了不到24小时。
考虑在网络中运行来自两个不同产品供应商的防病毒软件，以此作为附加的安全保护层。一个产品供应商的产品应该侧重于邮件和组件服务器，在这些设备上进行病毒扫描是非常重要的，要防止病毒文件进入系统或通过网络传播。第二个开发商的产品应该用于工作站，捕捉访问层上引入的任何病毒，也可能捕获服务器上的软件漏杀的病毒。
八、未持续实施安全策略
安全策略实现以后，必须坚持一贯地执行。已经制定的安全策略，系统管理员、管理人员和其他网络用户应该遵守和维护。如果用户违反了安全策略。应该采取恰当的行动，人力资源部门应该主动坚持执行处罚措施，如果网络用户没有认真对待安全策略，这些安全策略将不可能得到实施，会在很大程度上使网络安全措施失去作用。
在公司之间存在一个趋势，对网络安全问题热情很高，安全事故发生以后，都能下决心实施严格的安全策略。
九、未及时更新系统
系统管理员会很繁忙，他们总是看起来有堆积如山的工作要做。总是感觉时间不够用，一些事情不得不拖延。软件补丁是此类事情的一个主要例子。由于在使用补丁之前必须完成一些测试工作，所以经常被拖延。
这种思维方式在安全敏感的组织当中是不允许存在的。补丁程序，特别是潜在影响安全的补丁，应该尽可能快地测试和安装。安全漏洞公开以后，会有很多攻击者寻找某些系统以利用这个漏洞。如果组织没有给系统应用补丁程序，那么可能成为目标。
每天应该预留出一些时间用于查找网络中网络设备新的可用安全补丁。将所有潜在的安全漏洞汇编成列表同时按重要性划分等级。创建了这样的列表以后，应该有人员每星期抽出一天来测试这些补丁程序，这样他们就可以应用到需要更新的系统中。
当然，如果补丁程序被认为对良好的网络安全非常重要，那它应该比其他的日常工作有更高的优先级，并马上进行测试和安装。
十、不能允许不安全的远程访问和管理软件
中图分类号：TP311.52
随着社会的发展及网络的普及，社会中各个单位越来越被网络所覆盖，各单位也不可抗拒的加入到了信息网络时代之中。越来越多的单位都逐步的组建了自己的局域网或无线，从而实现了其各种工作自动化和管理水平现代化。信息化的实现使各单位的工作效率得以极大的提高。因此，信息管理工作在现代的单位中发挥着越来越重要的作用。随着信息技术的广泛、深入的应用，各种先进的网络给单位办公和管理带来高效率的同时，也带来了新的信息安全隐患。尤其是高等院校更为突出，学校不再是一方净土，信息安全尤为重要，对它重视程度已经迫切到刻不容缓的地步。本文从防范和保障措施两方面阐述确保学校信息安全。
1 学校信息安全的现状
1.1 日常办公方面
各科室工作人员，由于工作繁忙或个人习惯不好，随意把上级或学校相关文件放在办公桌上，不自然让无关紧要的人员浏览，造成学校重要信息提前泄露或传出校外，给不怀好意的人利用。让竞争对手获取，会影响学校整体部署计划。还有学校公共信息也随意让人获取，比如：学校员工的通信录，被社会人员得到，单位员工经常收到各种推销广告的短信或电话。
1.2 校园网络方面
1.2.1 计算机网络软件方面尤其是操作系统缺陷
操作系统和应用软件是人编的程序，大量的漏洞和后门存在操作系统和软件中使得网络节点主机安全性无法保证。漏洞和后门给不怀好意的人有可乘之机。现在很多软件都是盗版的，因此没有售后服务，造成系统中的软件安全隐忧很严重。
1.2.1 计算机网络硬件方面
在一些地方高校尤其民办高校，在搭建校园网络时，一般本着好钢用在刀刃上的想法把钱花在最急于要解决的问题.致使对安全问题考虑不够周全，经费短缺。陈旧设备凑合着使用而不及时更新，或只对部分更新设备；由于人为的搬动致使各种存储设备损伤或者因为自然条件的限制致使其损坏而丢失、泄露数据或甚至导致局部乃至整个网络瘫痪。 由于一些学校在校园网的设备投入和人员投入上均不充足，为了弥补这些不足，通常会与网络运营服务商合作，而运营商通常以谋利为目的，难免会忽视网络安全维护方面的投入，致使校园网还基本处于一个较为开放的状态，更谈不上有效的安全预警手段和防范措施。
1.2.2 网络技术缺陷
计算机直接是靠协议进行交流，TCP/IP是现在网络搭建的基本协议，由于当初计算机专家在设计时对网络安全方面考虑较少，致使现在很多电脑爱好者发现其很多漏洞，利用这些漏洞进行网络攻击。另外网络之间连接不完整性，各个计算机直接交流时信息流基本不加密，利用通过其他途径得到工具轻松对电子邮件、口令和传输的文件进行窃听、篡改和伪造。另外随着无线网络的普及，学校里很多单位和部门利用智能手机上的Wi-Fi上网，安装里无线路由器，为了方便不加密或者简单的加密致使网络随意上，自然利用网络可以对办公用的计算机进行控制，从而达到窃取学校重要信息。
1.2.3 校园网络中用户信息安全意识淡薄
（1）作为校园网络用户群体在校师生用户，虽然个别人能做好自己的安全防范工作，但大多数用户没有信息安全意识。平常使用网络中，防范意识淡薄，U盘、移动硬盘手机、等存储介质无任何节制的使用。更有甚者管理人员也缺乏必要的安全防范意识，在配置和管理网络时不能安全的处理，管理内部用户群体上网问题难度较大，师生的非法访问行为无法规范和约束。网络管理、监控系统不足或者缺位，使得学校的网络管理混乱。
（2）网络使用者，习惯不好。学校网络中使用者大部分是师生，在利用网络交流是信息不加密或者加密简单致使黑客乘虚而入，另外用户不经常对自己的计算机和移动设备定期性的进行病毒扫描，且不经常扫描自己的计算机系统是否存在一些系统漏洞并安装补丁等。更有甚者，一些学生对计算机网络病毒的好奇心，把校园网其他用户的主机甚至是校园网控制中心的服务器作为实践对象，进行攻击，破坏校园网络安全，致使学校信息泄露。
2 学校信息安全防范及保障措施
2.1 建立信息安全管理和保密制度
信息内容更新全部由专人完成，工作人员必须具备素质高、业务水平好，有强烈的事业心和责任感；所有信息之前必须经分管领导审核；工作人员采集信息必须严格遵守国家的有关法律、法规和相关规定；用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露；学校建立了健全的信息安全保密管理制度，实现信息安全保密责任制；切实负起确保网络与信息安全保密的责任；严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全；及时对网站信息进行监视，保存、清除和备份的制度；开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处；所有信息都及时做备份；加大宣传教育力度，增强用户网络安全意识，自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息。
2.2 校园网络信息安全方面
2.2.1 校园网络管理
加强校园网的管理，服务器由技术人员管理维护，每天负责看系统日志，随时解决可能出现的异常问题；服务器和其他计算机之间设置防火墙，并做好安全策略，拒绝外来的恶意攻击；关闭操作系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒；服务器平时处于锁定状态，并保管好登录密码；后台管理界面须设置超级用户名及密码，并绑定IP，以防他人登入。
网站内容更新全部由专门人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感；网络所有信息之前都经分管领导审核批准；工作人员采集信息将严格遵守国家的有关法律、法规和相关规定；用户信息由网站工作人员专人负责管理，并执行严格保密制度，未经允许不得向他人泄露；留言本加入了系统管理员后台管理的功能。
2.2.2 加强信息安全教育尤其是网络信息安全
利用不同途径进行信息安全教育，比如，公开讲座、版面展示、广播专栏、校报专栏和计算机基础公共课等等形势，提高师生信息安全意识。学校也可以定期培训，开启防火墙，定期对电脑进行病毒扫描，查收一些病毒、木马等扼杀其来源，定期开启更新功能，及时修补漏洞，提高自身网络防范技能。
2.2.3 加大网络信息安全维护的投入
由于很多学校投入校园网安全信息防护资金不够而导致一系列漏洞的产生，致使一些人利用漏洞侵入破坏校园网安全。因此应当指派专门的安全人员进行系统维护，充分利用现有资源，建设和完善网络信息安全预警机制，加强和提高网络管理人员的技术水平。根据学校网络的实际，合理的、适时的选择网络安全防护设备和技术投入
参考文献：
[1]张永杰.关于校园网络安全防范措施的思考[J].数字技术与应用，2010（2）.
中图分类号：TP393.08
全国消防计算机通信网络以公安信息网为依托，由消防信息网和指挥调度网构成，分别形成三级网络结构。消防信息网是各级消防部门的日常办公网络，作为消防业务传输网；指挥调度网主要用于部局、总队、支队、大队（中队）等单位的视频会议、远程视频监控、灭火救援指挥调度系统应用等业务，作为消防指挥调度专用传输网。随着网络规模的不断扩大，来自内部网络的威胁也日渐增多，必须利用信息安全基础设施和信息系统防护手段，构建与基础网络相适应的信息安全保障体系。
1 计算机网络安全防护措施
计算机网络安全防护措施主要有防火墙、入侵防护、病毒防护、攻击防护、入侵检测、网络审计和统一威胁管理系统等几项（如下图）。
1.1 防火墙。防火墙主要部署在网络边界，可以实现安全的访问控制与边界隔离，防范攻击行为。防火墙的规则库定义了源IP地址、目的IP地址、源端口和目的端口，一般攻击通常会有很多征兆，可以及时将这些征兆加入规则库中。目前网上部署的防火墙主要是网络层防火墙，可实时在各受信级网络间执行网络安全策略，且具备包过滤、网络地址转换、状态性协议检测、VPN等技术。
1.2 入侵防御系统（Intrusion Prevention System，IPS）。IPS串接在防火墙后面，在防火墙进行访问控制，保证了访问的合法性之后，IPS动态的进行入侵行为的保护，对访问状态进行检测、对通信协议和应用协议进行检测、对内容进行深度的检测。阻断来自内部的数据攻击以及垃圾数据流的泛滥。防火墙降低了恶意流量进出网络的可能性，并能确保只有与协议一致的流量才能通过防火墙。如果恶意流量伪装成正常的流量，并且与协议的行为一致，这样的情况，IPS设备能够在关键点上对网络和主机进行监视并防御，以防止恶意行为。
1.3 防病毒网关。防病毒网关部署在病毒风险最高、最接近病毒发生源的安全边界处，如内网终端区和防火墙与路由器之间，可以对进站或进入安全区的数据进行病毒扫描，把病毒完全拦截在网络的外部，以减少病毒渗入内网后造成的危害。为使得达到最佳防毒效果，防病毒网关设备和桌面防病毒软件应为不同的厂家产品。网络版杀毒软件的病毒扫描和处理方式主要是通过客户端杀毒，通过企业版防毒软件统一对已经进入内部网络的病毒进行处理。
1.4 网络安全审计系统。网络安全审计系统作为一个完整安全框架中的一个必要环节，作为对防火墙系统和入侵防御系统的一个补充，其功能：首先它能够检测出某些特殊的IPS无法检测的入侵行为（比如时间跨度很大的长期攻击特征）；其次它可以对入侵行为进行记录、报警和阻断等，并可以在任何时间对其进行再现以达到取证的目的；最后它可以用来提取一些未知的或者未被发现的入侵行为模式等。网络安全审计系统与防火墙、入侵检测的区别主要是对网络的应用层内容进行审计与分析。
1.5 统一威胁管理系统（UTM）。UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。UTM设备具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。虽然UTM集成了多种功能，但却不一定会同时开启。根据不同用户的不同需求以及不同的网络规模，UTM产品分为不同的级别。UTM部署在安全域边界上，可以根据保护对象所需的安全防护措施，灵活的开启防火墙、IPS、防病毒、内容过滤等防护模块，实现按需防护、深度防护的建设目标。采用UTM设备来构成本方案的核心产品，可有效节约建设资金，又能达到更好的防护效果。
2 消防指挥网络安全设备部署
市级消防指挥网络是市支队与各区（县）大队或中队之间部署的专网，规模相对较小，主要用途为视频会议、远程视频监控、接处警终端和灭火救援指挥调度应用系统等业务，可按需选择部署防火墙、入侵防护系统、防病毒网关、统一威胁管理系统、入侵检测系统、网络安全审计七类设备。（如图）
2.1 计算机安全防护软件：在网内计算机终端统一安装防病毒软件、终端安全软件、一机两用监控软件。补丁分发管理系统和终端漏洞扫描系统统一由省级指挥中心部署，用来管理市级指挥调度网内计算机。这样，可以防止安全风险扩散，保障由终端、服务器及应用系统等构成的计算环境的安全。
2.2 指挥调度网安全边界：在市级指挥调度网与省级指挥调度网联网边界部署统一威胁管理系统（UTM），开启防火墙、入侵防护、网关防病毒、VPN等功能模块，在专网安全边界对各种风险统一防护。在核心交换机上部署网络审计系统对内网中的网络通信进行记录和分析，及时发现可能存在的网络事件。
2.3 内网终端区：内网终端区主要有计算机接处警终端、视频会议终端、视频监控终端等，操作应用人员比较复杂，随意使用移动存储设备的可能性大，在内网终端区安全边界区部署一台防病毒网关进行病毒过滤，防止病毒向其他区域扩散。
2.4 核心业务处理区：主要包括灭火救援指挥调度相关的业务系统、综合统计分析、综合报表管理等业务系统。部署一台防火墙对核心业务处理区进行访问控制，阻断对安全区内的业务服务的非法访问；再部署一台IPS，实时发现并阻断针对核心业务处理区的入侵和攻击行为。
2.5 指挥中心边界：部署一台防火墙对支队指挥中心与上级指挥中心之间的业务访问进行访问控制和攻击防御。
2.6 内网管理区：区中主要有各类管理服务器，用于集中进行安全策略的定制、下发、集中监控各类系统的运行状态。主要包括设备管理、终端管理、防病毒管理等。
如果市级指挥中心规模较小，可以将核心业务处理区、内网管理区和指挥中心区合并为同一个安全域，共同部署一台IPS和防火墙。
3 总结
总之，网络安全是一项综合性的课题，它涉及技术、管理、应用等许多方面，既包括信息系统本身的安全问题，又有网络防护的技术措施。我们必须综合考虑安全因素，在采用各种安全技术控制措施的同时，制定层次化的安全策略，完善安全管理组织机构和人员配备，才能有效地实现网络信息的相对安全。
参考文献：
[1]杨义先，任金强.信息安全新技术[M].北京：北京邮电大学出版社，2002.
中图分类号：TP393.08
随着现代科技尤其是网络技术和电脑科技的发展，各政府机关都已建立起计算机网络，并通过联网技术在工作中进行信息交流和资源共享。这对于各个行政机关加强部门管理，并实现监督所属管辖范围的企事业单位的要求具有相当的帮助。不可否认的是，网络信息往往会面临许多安全方面的问题。
行政机关的所使用的网络信息系统通常是需要联网使用的，通过该系统建立的平台，为工作人员提供信息的交流、传递、管理以及其他业务的办理等多种服务。同时该系统的内部数据库还可以对网络资源或信息进行采集、管理和，并为相关的行政部门提供服务，以有助于其开展网络视频会议或实现审批流程的顺利进行，等等。因而成为了各部门工作开展的必备手段并有利于其工作效率的提高。
由于各行政机关的数据档案等往往具有不对外公开的性质，因此对于计算机网络来说，在满足各部门的工作需求的基础上，还应具有易操作性以及高度的保密性和安全性。而实际上网络信息在传递和管理时往往会面临许多不安全的问题如黑客和恶意软件的攻击等，因此应对计算机网络信息安全予以高度保障。
1影响计算机网络信息安全的各个要素
由于计算机网络的结构体系比较复杂，且其各个结构存在着较大的差异，因而容易导致兼容性方面出现问题。此外，国际标准化组织根据互联网模型的开放系统将网络信息的传递和互动划分为七层，以保证各种网络信息都能在与其相适的结构层次上展开互动和交流。以下将根据这些层次结构的规划，对影响计算机网络信息安全的各个要素进行讨论并提出相应的安全保障策略。
1.1系统方面的安全要素
系统方面的安全要素指的是除硬件之外的软件系统环境。其安全性集中地体现为总部服务器及其下属终端系统的网络操作安全。其有效性主要在于操作系统内部所存在的缺陷及其对于安全方面所进行的配置、用户在机制进行操作和管理时的认证或访问身份方面的安全保障以及针对系统方面的各种攻击所展开的防御等等。
1.2网络方面的安全要素
网络方面的安全要素主要是指在进行信息传递和互动时的安全保障措施。它主要体现为保障网络传输时的信息完整和内容隐私；保证信息资源、网络系统以及访问者的身份认证等方面的机制控制安全；保障系统及其硬件设备对于恶意攻击的检测和预防等方面的安全以及域名解析系统的安全性等等。
1.3管理和应用方面的安全要素
网络信息在管理和应用方面的安全要素是指在对网络数据库和信息应用软件的安全性进行考虑的基础上，对包括网络设备的技术和安全管理、安全管理规范和制度、机构人员的安全组织培训、网络信息应用平台、web服务器、电子邮件系统、网络信息系统、以及来自于病毒软件的威胁等方面展开的安全保障措施。
1.4物理方面的安全要素
物理方面的安全要素主要有网络设备、通信线路以及相应的环境安全保障等等。其中主要是指设备的互动链接所遵守的物理协议标准、网络信息的传输线路与通信线路的安全性、软、硬件设备所具有的抗干扰性、设备运行时的空气温湿度及清洁度等方面的网络环境条件和电源方面的安全保障和备用等要素。
2网络安全模型及相应的安全保障策略
2.1网络安全模型
想要更好地保障行政机关计算机网络信息安全就应该建立起人员、技术和管理三者合一的全面的网络安全模型，从而对行政机关计算机网络信息安全提供全方位的保证。
其中人员是决定所建设的网络信息安全模型是否有效的关键因素。这是因为工作人员既是对技术进行安全操作的主体，又是开展安全管理的主要参与者。其中，工作人员的业务水平和知识结构是安全有效性得以保障的重要影响因素。
技术则是指网络信息互动时所使用的服务和设备方面的支持以及其他所需要的技能和工具，它是实现网络信息安全的基本保证。而管理是指对网络信息安全的流程进行策划和组织等方面。工作人员对行政机关计算机网络信息安全管理的决策判断也是影响安全保障有效性的关键。
此外，由于行政机关的计算机网络信息安全需要时常进行检查以便及时发现问题并进行改善，因此在建构网络安全模型时要按照“防护、检测、发现、改善和防护”的循环策略开展相关的工作。
2.2相应的安全保障策略
（1）系统安全保障策略。通过采用性能稳定的Linux这样的多方网络操作系统来奠定服务器运行的环境基础，以严格控制权限并验证身份的方式来实现安全保障，同时对用户登陆、资料审计以及文件签名等环节进行控制以检测并维护系统安全，并经常升级系统、补齐漏洞以保障系统安全的恢复，此外还可对用户进行系统操作的权限进行定时更新。（2）网络安全保障策略。通过采用服务器、防火墙、访问控制列表、防病毒软件和扫描器等安全措施来保障网络安全，并利用网络三层交换机对不同的网络服务需求进行划分，对所划分的网段主机及其子网的检测节点用入侵检测系统进行扫描，再制定出的相应的安全策略并做出相应的分析、执行和改善，以此来提高网络信息的安全保障。（3）管理和应用安全保障策略。通过控制访问权限并时常更新、验证身份并对访问组件进行加密的方式来实现安全保障，同时经常检测应用程序日志和散列的文件签名并建立起相关的安全管理制度以及相关的人力资源组织规则和标准，事件发生后要及时通知使用者，并通过对数据进行备份的措施来实现数据恢复，制定出紧急响应预案并统计违规操作行为，时常更新或调整网络安全的组织流程，并培训工作者的相关技能。（4）物理安全保障策略。通过消防、环境隔离门禁、温湿度控制以及设备保护等系统的采用实现物理安全保障，同时配备相应装置进行探测和感应，通过监控中心的自动响应设备对发生的事故进行自动保护，同时相关工作人员也及时发现问题并予以正确处理，定时检测网络安全设备并对其软、硬件进行修复或更换，若有必要可硬更换新设备。（5）重视各行政机关工作人员的安全作用。对于行政机关计算机网络信息安全的维护，除了上述安全保障措施以外，还应重视各行政机关工作人员的安全作用。这是保障网络信息安全的重要因素，因为上述各方面的要素无法排除工作人员的参与。具体说来，发挥人员方面的作用主要有以下几点。首先有关部门的领导应对网络信息安全予以高度重视。其次在于相关工作人员应有意识地增加信息安全知识以提高自身的网络信息安全意识。再次是网络技术人员要经常对设备进行巡检并定期维护并修正相应的安全策略。最后管理人员还应对员工的安全问题进行定期检查。
3结论
综上所述，对行政机关的计算机网络信息安全实施保障需要调动许多方面的安全因素，从而展开全面细致的系统维护，这就要求有关工作人员有意识地在实际操作中增加自己的知识和经验，实现人员、技术和管理三位一体的安全系统，以更好地保障行政机关的网络安全。
参考文献：
[1]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑(理论版),2010(10).
[2]王薪凯,姚衡,王亨.计算机网络信息安全与防范[J].硅谷,2011(04).
中分类号：TU988 文献标识码：A 文章编号：1671-2064（2017）10-0184-02
全面信息化建O在消防领域中的发展成为重点，这是对传统消防工作的突破，通过计算机网络技术的应用，对消防信息以及命令的传达和信息共享等目标都能实现。
1 计算机网络技术在消防领域中应用重要性和现状
1.1 计算机网络技术在消防领域中应用重要性
当前消防系统在信息化建设的指导下，已经有了很大程度改变，消防系统的作用也得到了有效发挥。在计算机网络技术的应用下，使得消防系统中的诸多功能都能得以发挥，其中远程操控系统、火警受理调度系统、辅助决策系统、GPS定位系统等等，这些现代化的技术应用，大大提高了消防工作的效率[1]。在计算机网络技术的支持下，在办公方面能有效实现自动化目标，这就大大减轻了原来手工来动的强度，对消防人员的工作量也大大减轻，提高了工作的整体效率。
计算机网络技术的应用过程中，在网络安全方面有着诸多鲜明特征，主要体现在完整性以及可控性和保密性。例如在完整性的特征方面，就主要是计算机数据没有授权不能随意更改，数据的保存和传输中，有着不被修改和不被破坏的特征。在消防工作当中对计算机网络技术的应用，能有效提高消防信息的透明化，对接受社会监督等也有着积极意义。
1.2 计算机网络技术在消防领域中的应用现状
计算机网络技术应用在消防领域中，能发挥积极作用。在整个消防系统当中，都是通过计算机网络技术支持的，例如火警受理调度系统以及网络数据维护系统和计算机辅助决策专家系统等。这些都是提高消防工作效率的重要支持技术。如火警受理调度系统的应用中，火警电话是光纤集中汇接到本地消防支队程控交换机，进而从交换机当中提取电话号码信息，以及调出电话局提供的机主以及电话所在地信息，自动生成相应的文件，这样就在火警电话的受理效率上得到了加强[2]。在计算机网络技术的支持下，对消防的整体工作就得到了加强。近些年在随着技术水平的进一步提高，计算机网络技术在消防领域当中的应用也得到了升级改善。
但是在发挥积极作用的同时，也存在着相应不足。从整体上来看，计算机网络技术在消防领域当中的应用中，消防人员的网络安全意识还没有加强，在工作中没有注重计算机网络的安全操作，对杀毒软件没有及时性升级等。再有是工作人员在网络信息的保密意识层面比较薄弱。这些层面对计算机网络的安全就带来了很大威胁。在未来的发展过程中，消防计算机网络的安全工作还需要充分重视，保障消防工作的顺利开展。
2 消防计算机网络的安全问题和应对措施探究
2.1 消防计算机网络的安全问题分析
消防计算机网络的安全受到诸多因素影响，在当前的诸多方面还存在着问题。主要体现在计算机网络自身的开放性，使得网络安全比较脆弱。互联网技术的优点就是开放性，但是在带来方便的同时，也对计算机的使用存在着安全威胁[3]。消防工作中对计算机网络技术的应用由于缺乏安全意识，就比较容易受到黑客的攻击，对计算机网络系统的安全运行带来了很大威胁。
计算机网络技术的应用过程中，在安全设备的应用方面不能有效阻止所有的攻击。防火墙是人们应用比较多的技术，但这一技术并非不可破，在漏洞的基础上就很难保障消防领域的系统安全性。没有对路由器的配置维护工作得到加强，就必然会带来安全隐患。
消防计算机网络的安全问题，还会受到工作人员因素影响。消防工作人员只有加强自身的网络安全意识，才能最大化保障计算机网络系统的安全性。但是从实际的情况来看，我国的消防领域对计算机网络技术应用人员，在技术能力上以及职业道德等方面还有待进一步加强，没有注重自身的责任意识加强。这就必然会带来诸多的安全性问题。
消防工作中的计算机网络操作系统安全级别不高，以及在数据库的管理系统安全性方面比较薄弱，这就大大影响了消防工作的顺利进行。一旦出现系统性问题，就必然会直接影响实际消防工作[4]。计算机操作系统的安全保障是深层次的保障，所以只有充分重视这一层面的安全保障，才能真正有助于消防的工作效率提高。但是当前我国的消防领域对计算机操作系统应用多是引进的，操作系统自身的安全级别并不是很高，在对数据库的安全管理方面就比较薄弱。
2.2 消防计算机网络的安全保障措施
消防计算机网络安全的保障，就要从多方面进行加强措施实施，笔者结合实际，对消防计算机网络安全的保障措施进行了探究，如下所示：
第一，注重消防计算机网络安全体系完善构建。要想保障消防计算机网络的安全应用，就要注重安全体系的完善构建，在当前的网络建设系统工程的进一步推动下，消防领域就要在计算机网络技术的应用方面加强重视，对单位网络化的规划科学实施，以及注重在管理上和实际需求相联系。将计算机网络建设以及科学的应用，以及在后续的提高以及再应用的发展层面加强重视，将信息化建设的积极作用得以充分发挥。消防计算机网络建设工作的实施中，要充分重视软硬件的共同建设，将两者能够得以双向发展，构建完整性的信息安全保障制度，促进消防计算机网络系统的安全运行。
第二，充分重视保障局域网的安全。消防计算机网络的安全保障措施的实施中，就要注重局域网的安全保障，这就需要通过网络分段以及交换式集线器替代共享式集线器的方法进行实现。局域网安全保障措施实施中，在网络分段的方法实施上要加强重视，这也是控制网络广播风暴的重要手法，对网络的安全保障有着积极作用。在网络分段方法的应用中，主要是把非法用户和敏感网络资源进行分离，这样就能有效防止非法窃听。而通过交换式集线器的方法应用下，在用户和主机实施数据通信的时候，两台机器间的数据包就会被同一台集线器上的用户窃听，通过交换式集线器的应用，就能有效防止这一问题出现。
第三，注重对网络安全技术的应用。保障消防计算机网络的安全性，就要充分注重安全技术的应用，对病毒查杀技术以及加密技术等综合性的运用。计算机网络系统的安全性保障，在杀毒查杀软件的安装下，就能有效保障系统的安全性，对系统病毒以及不知名的文件进行扫描以及清除等。这样就能起到安全保护的作用[5]。比较常用的病毒查杀软件有360杀毒软件、金山毒霸等等。在这些病毒查杀软件的应用下，保障计算机网络系统的安全性就比较有利。另外，就是要在加密技术方面科学应用，主要是对文件传输设置密码，保障文件传输中的安全性。
第四，加强消防计算机网络广域网的安全保护。保障消防计算机网络的安全，需要从多方面着手实施，在对虚拟专网的安全保障方面，在隧道技术的应用下，把消防部队专网数据加密封装后，在虚拟公网隧道运用下实施信息传输，这样就能有效防止敏感数据被窃。当前的一些VPN技术的核心协议方面还没有形成通用的标准，所以在设备间的互操作会带来一定的问题，在这一层面要加强重视。为保障广域网的安全性，就可将身份认证技术进行应用，保障网络系统的信息安全性。
3 结语
综上所述，消防计算机网络安全的保障，需要对其中的安全问题针对性的分析，然后针对性的解决实际问题。通过此次理论研究，对消防计算机网络的安全保障就能提供理论依据，从而保障系统的安全性。
参考文献
[1]陈鹏.消防部队信息网络安全管理探讨[J].广西民族大学学报（自然科学版），2008，（9）：130-132.
[2]张思宇.消防信息化建设中的网络安全情况分析[J].科技资讯，2007，（33）：94.
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2019) 11-0000-01
Multi-level Protection Study of Campus Security and Stability
Ma Jianshe
(Internet Center of Shanxi Datong University,Datong 037009,China)
Abstract:With the further development of network technology,network security issues triggered more and more prominent.This paper focuses on the campus during the operation should be noted that multi-level security measures.
Keywords:Information superhighway;Campus network;Security
为了保障信息高速公路畅通、安全、稳定、高效运行，确保校园网这个活跃节点的安全稳定运行，是校园网这个大家族中每个成员都应尽的义务，因为校园网的安全稳定与Internet的安全稳定是局部与整体的关系。鉴于此，笔者就校园网的安全稳定运行方面的保障措施分三个层级浅谈自己的一点儿看法。
一、网络物理层级
校园网络物理核心设备是校园信息高速公路的基础，保证物理网络核心设备的安全稳定运行是校园网安全稳定运行的前提。笔者所在单位校园网络近期受到市电供应不稳定的影响，经常性的断电、断网，给广大校园网络用户带来很大不便。2011年9月份山西某高校承办某次全国性联考，考试期间突然发生供电系统爆炸，造成整个考试网点瘫痪，影响广大。虽然这些可能都是小概率事件，但笔者认为这更突显出在网络建设中保障物理网络安全稳定运行是不可或缺的，因为一旦物理网络发生安全稳定性问题，影响范围较广。可以通过以下方式尽可能确保物理网络的安全稳定运行：
（一）物理隔离核心设备。把核心设备安置在专人值守的专用机房，避免有意或无意的人为因素威胁到物理网络的安全。（二）配备高功率的在线式UPS系统。确保市电不稳定或停电时，网络核心设备能够正常运转，保证主干校园网络的稳定、流畅。（三）定期检修核心设备。专职的网络管理人员定期检查设备的运行状况，建立完备的设备维护日志，定期备份核心设备的配置文件和日志文件等重要资料。
二、网络技术层级
（一）创建防火墙隔离带。防火墙隔离带相当于设置在校园网与Internet信息高速公路之间的一个卡子，负责双向检测欲通过关卡的数据包，主要是核准数据包的身份、查看其来源地、目的地等相关的表面化信息，至于数据包内含信息不做过多追究，避免降低通过效率，造成塞车现象。经过防火墙的过滤，可以阻塞并记录未经授权的数据包，而只允许经过授权的数据包通过网络，既能保护校园网内易受攻击的网络资源，又能部分抑制来自校园网的攻击源扩散到Internet。
（二）设立数据包稽查员IDS。具有合法身份的数据包不一定产生合法行为（现实世界中经典案例：911的身份全部合法，但他们的行为却是灾难性的。），也就是说经过防火墙过滤的数据包也有可能存在潜在的危险行为。稽查员IDS主动采集数据包中的数据流并深入分析，查看是否携带危险的行为工具，一旦检测到可能的攻击行为时，立即切断攻击并协助防火墙修改相应的过滤准则，从而杜绝类似的攻击行为。
（三）基础设备健壮性保障。任何一种计算机系统、网络系统都可能存在安全漏洞，人工检测漏洞几乎是不可能的。漏洞扫描技术基于漏洞数据库，通过自动扫描的方式，对计算机系统、网络系统的安全脆弱性进行检测，从而发现漏洞，为用户打安全补丁提供决策。采用目前最先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。
（四）缉拿隐蔽的破坏分子病毒。病毒就是指通过某种手段潜伏在计算机或网络设备里，一旦条件满足就能够被激活，具有对计算机或者网络资源进行破坏的一组计算机指令或者程序代码。在整个网络内可能感染和传播病毒的地方部署相应的防病毒手段，同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程警报、集中管理、分布查杀等多种功能。
三、网络管理层级
（一）校园网安全稳定运行的管理规范。制定详细的网络安全监管制度，安排专业人员负责校园网的安全管理工作，并经常对管理人员进行升级式进修培训，使他们具有和网络发展同步的知识涵养，及时了解当前威胁网络安全的潜在行为，提高网络安全的警觉性。安全管理是保证网络安全稳定运行的基础，安全技术是配合安全管理的辅助措施。
（二）网络用户素质教育。Internet上大部分的安全问题是有意或无意的人为因素导致的，校园网的安全也不例外，只不过校园网中的绝大部分用户是已受或在受高等教育的人群，综合素质普遍较高，但不排除个别活跃分子制造网络混乱，总想破坏或者窥探别人的信息。所以，校园网络安全稳定问题关键在“人”，因为“人”才是信息高速公路真正的主宰者，不管是建设性的技术还是破坏性的技术都是人创造出来的，对使用信息高速公路的人群进行素质方面的教育是必不可少的。
可以从以下两个方面对校园网络用户进行针对性的素质教育：
1.网络安全基础知识教育。要让用户知道网络上哪些工具是安全可靠的，哪些工具是不安全的且具有一定破坏力。条件允许的情况下，还可以单独建立一个网络破坏性实验室，专门用于实验一些网络工具，向用户演示破坏性网络工具的威力，满足其好奇心，这样能够收到更好的正面教育效果。
2.文明使用网络的规范教育。现实生活中，我们受到一些文明规范的约束，所以我们拥有一个相对和谐稳定的生活环境。但是在虚拟的网络世界，人们普遍没有约束感，所以经常会发生网络攻击、谩骂、流言碎语等等严重污染网络环境甚至产生网络安全问题的现象。这就需要网络监管者对校园网络用户进行网络文明规范教育，教育用户自觉维护网络安全，不破坏网络秩序。
四、结束语
前文提到校园网的安全稳定与Internet的安全稳定是局部与整体的关系，也就是说信息高速公路上的一个节点安全稳定了，就会增加Internet的安全稳定性，相应的如果Internet安全稳定了，又能为校园网的安全稳定提供额外的保障。如果我们能够尽可能做到校园网分层级安全稳定，不仅可以实现保护我们自己的目标，还能为Internet的安全稳定运行做出一定贡献，届时校园网安全问题也许不再是个问题。
参考文献:
[1]沙桂兰，浅谈校园网络安全控制策略[J]，电脑知识与技术，2007(03)
[2]刘运喜，新形势下高校校园网安全状况与德育对策[J]，文史博览（理论）2011(02)
[3]李宁，校园网网络安全分析及对策研究[J]，信息通信2011(04)
一、学校信息安全网络防范的内涵及特征
1.校园网络安全的基本内涵。校园网络安全指的是在学校范围内对已经接入互联网的软件、硬件、操作系统和相关数据库实施的技术保护，从而保证它们不会被恶意攻击或破坏。校园网络由系统管理平台、教学资源系统、学校管理系统、学生使用系统等部分组成。高中校园网络主要用于教学信息，宣传各种教研活动，以及对学生档案、资料等进行管理。高中应当采用有效的技术手段促进校园网络的正常有效运行。
2.校园网络安全的基本特点。高中校园网主要以局域网和网站的形式存在，具有安全风险日益提高，抗风险能力弱，损失无法弥补等特点。高中校园网络的信息安全主要维护系统平台的安全，信息传输过程的安全，信息内容的安全和对访问权限进行设置。主要工作任务在于防止校园网系统出现崩溃或损坏等现象，设置好对不同权限用户的访问限制，有效对学生个人数据信息进行加密，切实保证信息的真实、有效、完整。由于高中校园网日渐庞大，传输量日渐增多，不仅要求高中校园网络有较好的硬件设备，还要能根据学生的使用需求，为学生提供个性化的服务，一旦校园网络安全出现问题，不仅影响正常教学活动的开展，而且很可能使学生个人的学籍档案、一卡通财务数据、招生报考信息等重要资料丢失，造成难以想象的严重后果。
二、学校信息安全网络防范的现状及问题
1.高中互联网的建设漏洞。计算机接入互联网的目的是为实现信息资源的共享。在资源共享的过程中，给高中校园网极大增加了不安全因素。为了有效的控制学生对互联网的使用，使高中互联网资源更有利的向教学方向倾斜，高中的校园网络平台在系统设计上加装了更多的限制，这些限制代码或指令使学校网络平台更加复杂，很有可能存在着未被发现的问题，如果这些问题被黑客发现，就可能会对学校的网络进行攻击，轻则使整个网络瘫痪，重则破坏教学数据信息。由于高中互联网是多台机器共用一根网线，只要一台机器下载了病毒，那么很有可能相关多台电脑都会受到牵连。
2.病毒对校园网的攻击。在上级教育主管部门的支持下，近年来高中校园网的硬件建设取得了较快的发展，但网络安全技术仍没有取得实质性的进展，校园网络发展的越快，存在的风险和问题也就越高。目前，我国高中校园网不少都没有安装防火墙或是防火墙的级别太低，一旦有病毒入侵就会给整个网络带来极大的安全隐患，而且会大量的消耗网络资源，使高中校园网络拥堵等问题频发。特别是在校园共用电脑，由于缺乏有效的隔离措施，任意U盘的随意使用，随意安装来路不明的软件，这些行为都可能为校园网带来病毒，而且病毒传播的隐蔽性强，学校网络管理人员不易察觉。这种情况常常导致校园网络防不胜防，极大的影响了学生和教师的正常使用，而且使高中校园网络中的硬件设备有惊人的淘汰率和故障维修率。
3.硬件设施设备的陈旧。虽然近年来我国高中阶段的计算机硬件设备取得了快速发展，但主要集中在补齐上而不是更新上。国家对高中的投入，主要倾向于没有计算机设备或硬件设备短缺的学校，学校已有计算机设备往往要使用十年以上才能达到报废期。学校主要由上级教育主管部门拨付绝大部分资金，学校自己再自筹部分资金解决校园网络的建设问题。硬件设备的不足，更新换代较慢，网络建设过程上使用较低版本的校园网络系统。这些问题常常导致高中的校园网络处于半开放的状态，网络中的数据丢失甚至成为了常见现象，在这种情况下，对校园网络安全预警和有效防范更是无从谈起。
三、学校信息安全网络防范存在问题原因
高中校园信息安全网络防范工作面临着严峻的挑战，既有来自对高中网站的威胁，也有对校园网的应用系统的威胁。一旦发生招生考试信息被篡改，校园财务、教务信息错误等问题，都会造成严重的后果。从高中信息安全的建设来看，高中自身在管理上存在的问题，是网络安全防范缺失的重要原因。
1.网络安全意识淡薄。高中校园网络管理者素质，管理者的技术水平，广大师生是否有意识的围护校园网络安全，都对校园信息安全防范起到重要作用。遗憾的是，我国高中的校园网络建设往往都是一次性建设，一次性投入使用，学校及教育管理部门普遍对校园网络安全不重视，认为学校不是部门，没有必要在网络安全上加大投入力度，学校能用于校园网的安全经费更是十分有限。学校管理者认为只要能接入互联网就可以，通常只注重网络速度快不快，能不能使学校正常的教学活动顺利进行。还有的校领导通常认为网络安全只是技术部门的事，与学校的运行没有太大的关系。殊不知，一旦出现了类似于招生考试报名泄露事件，学生一卡通财务数据被篡改等问题，后果甚至将是学校难以承担的。
2.学校网络技术水平有限。目前，我国大多数高中的网络安全工作都由学校自己维护，由于高中的技术实力相较大学等高等院校有较大差距，因此高中的校园网络也只能维持在保证硬件不损坏的水平上。但是，在高中校园数据的传输是依托公共网络实现的，高中校园数据有较大的被截获的风险。在日常管理维护中，高中主要依靠的是计算机教师。这些教师忙于教学一线任务，并非专业的计算机安全操作和管理员，他们只具备丰厚的理论知识，缺乏对计算机病毒的系统的研究，更无暇每天对校园网进行全天候监测。临时性的校园网络安全管理人员也不具备相关的专业知识，不能对校园网络进行合理的维护，发现问题时的处置方式也较为随意，还有的校园网自建立起就没有更新过病毒库，没有对校园网系统进行必要的升级，学校各班级的终端计算机的系统漏洞长期得不到更新的现象十分普遍。
3.管理制度不完善。高中校园信息安全网络防范不仅有技术层面的原因，在管理制度上也存在着较大的问题，没能建立起有效的校园网络使用和维护管理制度，缺乏有效的校园网络监督管理措施，不能有效的对相关的技术人员进行合理调配使用，校园网计算机使用无据可依，校园网的使用随意性过大，有的班级为了防止出现网络安全事故，长期将计算机与互联网断开，还有的班级在接入互联的机器上随意下载各种盗版软件。而且，随着高中大量学生不停的在使用公用计算机，使全校师生都遵守一项共同的校园网络安全管理制度也变得越发困难，而且一旦出现网络安全问题，也很难具体分清问题的源头和责任，这使校园网络安全防范工作变得更加困难。
四、保障学校信息安全的有效措施及对策
围护高中校园网络信息安全是一项系统的工作，不仅需要调动广大师生的共同参与，更需要针对具体问题采用具体的监管措施，从而使高中校园网络在充分依靠技术力量的前提下，使师生自觉的围绕校园网络安全。具体来说，保障学校信息安全的措施和应对方法有以下几种可供选择：
1.加强对师生的有效引导。为了有效发挥全校师生在促进校园网络安全上的合力，应当从围护校园网络安全的系统运行、数据保密、网络使用等方面建立必要的规章制度，有条件的学校要建立专门的网络安全监管部门，要对网络安全责任进行明确的划分，要建立起教师和学生共同参与的校园网络安全监管体系，要多在校园内采用讲座、论坛等方式，积极引导广大师生提高网络安全的防范意识，号召广大师生不使用盗版软件，不浏览不安全网站，不随便共享文件，不轻易打开来历不明邮件，不执行不明程序。
2.对校园网站进行定期维护。高中校园网络作为一个半开放的系统，不仅需要师生有正确的使用方法，还要定期的对校园局域网和网站进行定期的维护，要定期按照安全检查制度逐一进行检查，要针对学校各班级、教师办公室、学校计算机房等的不同设备采用不同的检查方式，切实做到检查和维护工作有具体的可操作性。要定期为各班级和公共电脑下载安装杀毒程序，要及时电及操作系统的漏洞补丁通知，要聘请专业人员定期来学校进行专业的技术维护，从而确保校园网络在安全的环境下正常高效运行。
3.对校园网进行层级限制。高中校园是全体师生的重要学习工具，是十分有限和珍贵的教育教学资源，为了保证校园网络的有效性和安全性，应对校园网络的访问层级进行限制，要对校园网的可访问区域进行加密限制，例如要将校园的重要信息变为乱码的加密信息，要禁止对未经授权许可的人开放网络系统，要对所有的网络操作步骤进行可跟踪调取，从而使网络信息使用有可追溯的机制，这样不仅限制了浪费校园网络资源的现象发生，而且可以使校园网络资源的利用效率更高，更有效促进学生安全文明的使用网络。
4.加强数据备份和保护工作。对最重要的信息进行保护和备份工作，可以在校园网络出现安全问题时，将损失降低到最低程度。因此，高中校园网络上的数据应当由专人进行定期备份，有条件的学校最好能备份两份数据，一份用于使用更新，一份用于长期保存，同时还要定期对网络上的数据进行恢复，从而保证校园网络上数据的长期有效性，备份后的数据还要定期进行检测，一旦出现网络安全问题，可以及时对网络上的数据进行恢复，以保证网络流通数据的安全性。
结语
学校信息安全网络防范的措施应当在现有技术条件下，采用有效的网络安全防范管理制度，定期对校园网进行维护，对校园网使用进行层级限制，以及做好数据备份等方式尽可能的加强校园网络安全，使校园网有效应对攻击。
参考文献
Information Network Security Control Measures Analysis
Wang Ru-bo
（Chinese Gezhouba Dam group company HubeiYichang 443000）
【 Abstract 】 The rapid development of computer information network on the one hand， to bring people to communicate great convenience； hand， but also to bring the computer information network security risks. If you are not a good solution to this thorny problem， will restrict the pace of development of information technology in large part. This article focused on information and network security issues， proposed control measures from the technical， regulatory and other aspects， to ensure the security of information networks.
【 Keywords 】 information； information network security； control； measures
1 引言
信息安全是指保护信息及信息系统在信息处理、传输、存储过程中不被非法访问或恶意修改，且对权限用户的使用又不产生拒绝服务或访问的相关理论、技术以及规范。但是网络运行的方式如存储、传输等的主要内容是信息处理，因此保护网络安全即是保护网络信息的安全。
2 信息网络安全与控制的关联
信息网络安全与控制的主要关联在于：一个安全的信息系统是由物理结构安全控制及逻辑机构安全控制和行为安全控制共同保护的，该机制从多方面保证信息网络在传递、存储、处理信息时能提供全方位的安全保障。
3 信息网络安全的显著弊端
现代信息网络是指以计算机技术为主要载体和媒介，以信息为主要对象的系统，信息的制作、存储、传递、应用等多方面都是其主要运行过程。信息网络安全就是对现代信息网络系统安全进行控制，以保证信息的可用性、完整性、保密性、独享性等，发挥信息的效用，为信息主体服务的过程。
虽然计算机系统已经普及，但相关技术还不完善，信息网络安全还存在不少弊端，体现在几个方面。
3.1 信息泛滥与信息的不易操控性
计算机信息网络系统是一个开放的系统，任何一个拥有计算机及网络的用户都很容易浏览互联网上提供的信息内容，这种非常简单方便的访问方式使得企业或个人的隐私信息容易丢失，大量未经授权就被浏览的信息泛滥于网络。另外，这种方式对信息的把控力度不够，很容易导致信息被私自修改，无法确保信息的真实性，大量虚假不实的信息充斥网络，不利于信息网络的安全使用。
3.2 操作系统设计上的漏洞
当前网络协议下，黑客很容易通过预设木马程序等实现对目标用户计算机信息的访问与窃取。网络操作系统作为网络协议与网络服务得以实现的载体，不仅要实现网络硬件设备接口封装，还要为网络通信的实现提供必要的各种协议以及服务程序。
3.3 信息共享与管理脱离
计算机网络的主要应用目标是实现网络资源的共享，但是从另一个角度看，这种共享实则也给破坏信息网络安全的不法分子提供了可趁之机，破坏者们也可以利用共享的资源对信息网络安全进行攻击。信息资源共享在于吸引社会广泛参与网络运用，但是这也导致了管理权的分散。使用计算机网络的个人需求、价值观、评判标准等方面是不同的，所以使得信息资源的共享与管理产生脱离，进而使信息安全问题扩大。随着计算机应用的进一步普及，对于用户的访问不可能完全限制，破坏者利用这一点很容易获取网络数据。
3.4 网络黑客攻击
信息系统安全最突出、最难以防范的问题在于网络黑客的攻击。黑客利用系统漏洞或者木马程序对目标计算机上存储、传输的信息进行窃取，还利用诸如植入病毒、网络钓鱼等方式获取个人信息，给信息网络的安全带来很大威胁。
4 信息网络安全的控制措施
信息网络安全的控制主要是在计算机及网络技术的基础上进行人为的系统控制行为，保障信息的真实性、安全性、私密性等是其主要目的。同时，信息网络安全的控制是一项复杂的工程，不仅需要多方面、多角度地进行预防和控制，还需要建立健全完善的反馈机制，达到对信息网络安全的全面控制要求。
4.1 制度控制措施
在信息网络的安全保护措施中，单一的技术保障措施难以达到完全保护信息网络安全的目的，在提高技术保障的同时，不能忽略管理在保障技术的有效性方面的作用。通过建立切实可行的预防机制，将潜在威胁对信息网络安全可能造成的损失提前防范；通过建立积极有效的应急措施，将已经造成信息网络安全的损失最小化；通过建立相应的后续处理制度，对造成损失的原因认真总结、分析，提出针对性的改善对策，对信息网络安全出现的问题进行有效修补，对依然存在的漏洞进行排查、修复。
需要认识到的是，在信息网络安全中，不存在绝对的安全，建立健全相应的管理制度是保护信息网络安全的重要方式之一。除此之外，还要持续加强对信息网络安全的管理力度，增强安全技术的研究与开发，强化管理人员的安全防范意识。
4.2 内部技术控制
信息网络安全的控制是一门对专业水平要求很高的高端技术，离不开对技术的支持与保护，所以为了更加有效地保护信息网络的安全，必须从技术入手，对潜在的威胁信息网络安全的因素加以有效防范。
（1）访问控制技术 防止网络资源被非法访问和非法使用是访问控制技术的主要任务，访问控制技术是保障信息网络安全最主要技术手段之一。访问控制技术对内部文件以及内部资源进行保护，主要方式是规定用户的使用权限，对于没有授权的操作行为加以限制。其主要目的在于对计算机信息资源进行统一的管理，并将所有的访问行为进行日志备份，这种访问控制技术的优点在于不仅可以预防对信息网络的攻击，在后续的检查中，可以通过其日志记录查看攻击行为。
（2）防火墙技术 现阶段，防火墙技术基本应用于所有计算机系统中。其主要的作用在于可以将不安全的服务阻挡在计算机系统之外，防止外部网络用户采取非法的手段获取用户计算机上的信息，这有效保障了用户计算机中的信息安全，降低了遭受攻击丢失信息的可能性，净化了信息网络安全的环境。
（3）病毒防范软件 计算机网络日益普及，病毒传播的手段也呈多样化，普通的邮件或者简单的网页链接都有可能隐藏着病毒的威胁。病毒防范软件顾名思义就是安装在计算机上对病毒具有一定识别力与抵抗力的软件，能检测与消除部分影响计算机网络安全的病毒。但是，安装了病毒防范软件并不代表就完全没有后顾之忧了，这是因为病毒防范软件也有其固有的弊端，就是相对滞后性，尽管杀毒软件能不断得到更新，但是病毒库的更新速度却总是落后于新病毒的出现速度，因此很难预防后续出现的新病毒。
（4）加密技术 通过对重要信息采取加密措施，保护计算机与信息网络内的数据、文件、信息、资料等内容，保护在传输或存储过程中的信息，相当于在网络信息系统之外上了一把锁，这种方式在大多数情况下对于保护信息的安全很有成效。
4.3 外部控制
保护信息在存储过程中不受外部的威胁是外部控制的主要目的。设备的老化、外部不可控状况的发生等是导致信息的丢失或信息的完整性被损坏的主要外部威胁形式。
针对于此，可以采取的相应措施为：一方面是对信息进行备份，在信息丢失的情况下，早先备份的完整信息能予以有效补充。信息网络安全的硬件控制关键在于对信息进行备份，同时也是保障信息不受外部威胁的重要方式。另一方面，加强对硬件设备的检测与维护，硬件设施是信息的载体，维护硬件设施也是对信息的间接保护。在对信息进行有效备份的情况下加强对设备设施的维护，双管齐下，能够确保信息网络的安全可靠。
5 结束语
计算机信息化的快速发展，在给人们带去极大便利的同时，也使得信息网络安全问题日益突出，这些问题也越来越得到用户们对信息网络安全的关注。随着计算机技术的提高，人们对于信息网络安全的要求又上了一个新台阶。但是，完善信息网络安全不是一个简单的任务，它是一个复杂的、涉及多方面各领域的问题，因此，需要多方面的积极努力与配合，通过完善又科学的控制措施去实现信息网络安全的保护，严厉打击制造网络病毒与进行网络攻击的非法行为，通过技术创新加强对信息安全的保护、通过研发杀毒软件与开发优化信息网络安全的环境，多管齐下，促进我国的信息化建设。
参考文献
[1] 田心.浅谈计算机网络安全与防范措施[J].信息与电脑（理论版），2011（02）.
[2] 胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑（理论版），2010（10）.
[3] 任玉欣，张晓晔，郑爱莲.浅谈网络安全隐患和防范措施[J].中国科技信息，2010（01）.
[4] 张瑞.计算机科学与技术的发展趋势探析[J].制造业自动化，2010（08）.
2“云计算”环境中的计算机网络安全的重要的意义及其特征
在当今这个网络时代，可以说，“云计算”是无处不在的，因而，其安全性成为使用者和管理者最为关心的问题之一．下面就谈一谈“云计算”环境中的计算机网络安全的重要的意义及其特征问题．“云计算”环境中的计算机网络安全的意义如下:
(1)“云计算”环境中的计算机网络安全可以为使用者或是用户提供最为可靠和最为安全的数据存储中心，使得用户可以不再为数据的丢失以及病毒入侵等应用性问题而烦恼．这是因为，“云计算”环境中的计算机网络安全可以保证数据得到安全性保存和备份，通过计算机局域网络和广域网络相结合的方式来构建安全的数据中心，实现多机互联备份和异地备份等多种方式来保证用户数据的安全性和可操作性．随着“云计算”环境中的计算机网络安全性的提高，“云计算”的不断推广和应用可以使得用户的数据存储在“云”中，避免诸如电脑遗失或是维修甚至是被盗后数据被窃取的风险，只要有了授权就可以随时随地进行访问和使用的便捷性和可靠性．
(2)“云计算”环境中的计算机网络安全性可以使得数据使用者或是用户在共享中的安全性也得到了保证，因为计算机“云计算”上的各种加密技术和措施可以保证用户信息和数据是以加密状态进行传输和接受的，然后以较为严格的认证和管理权限进行监控的，用户可以在使用时通过其他保护措施再次进行加密操作．
(3)虽然“云计算”环境中的计算机网络安全性要求高，但是，它对于使用者的用户端设备要求较低，这就使得其可以具有更加亲民的便捷性和使用率，在用户接入计算机网络后就可以实现“云计算”数据在不同设备之间的传输和共享，十分便捷和迅速．
(4)“云计算”环境中的计算机网络安全可以通过大量的网状客户端对网络中软件的行为进行时时监视和检测，一旦发现有木马或是恶意程序的威胁时就会将此信息送往Server端进行自动分析并及时进行处理操作，从而避免下一个使用者或是客户端的感染操作，保证了计算机信息数据传输中的安全性．而“云计算”环境中的计算机网络安全是有如下特征:
(1)具有较高的保密性，即:在未经过用户的授权使用情况下，信息和数据等是不能实现共享的．
(2)具有较好的完整性，即:在未经过用户的授权使用情况下，信息和数据是不能随意被改变、破坏或是删除的．
(3)具有较高的可操控性，即:在未经过用户的授权使用情况下，信息和数据是不会被利用和处理以及传播的．
(4)具有较高的信息审核性，即:当网络安全出现问题时，授权用户可以采取必要的手段加以核查和控制，维护信息和数据的安全性．总之，“云计算”环境中的计算机网络安全可以保证实现计算机硬件、软件数据信息不会因为意外或者和人为故意而遭到破坏、更改和泄漏的危险，并以特定的技术加以数据系统的保密性、完整性和利用性的各种安全保护．
3“云计算”环境中的计算机网络安全现状分析
3．1“云计算”环境中的计算机网络安全在技术层面存在着问题
对于一般用户来说，所有存储在云中的数据会在由于技术方面的因素而发生服务中断时无法获取和处理，不能进行操作，甚至是束手无策．并且由于技术层面的原因，其安全性会由于“云计算”在目前状况下是网络开放性和可见性的原因而存在大量的安全性问题，对于一些虚假地址和虚假标识是无法识别和甄别的．
3．2“云计算”环境中的计算机网络安全在安全性方面存在着问题
“云计算”还没有实现在计算机网络安全方面的完全保密性，其完整性和可操作性都存在着不可确定性，很多黑客都将“云计算”当成了攻击对象．此外，很多驻留在用户PC机上的病毒软件也会时不时发起恶意攻击，这也是导致“云计算”环境中的计算机网络安全在安全性方面存在着问题的重要原因之一．
3．3“云计算”环境中的计算机网络安全在相关的法律法规等政策保障方面也存在着问题
目前，在我国的计算机网络安全管理中，立法机关还没有针对其进行相关的法律法规等的监管、保护和制裁措施．可见，这种法律上的保护缺失也是造成当前“云计算”环境中的计算机网络安全的因素之一，这也是我国网络存在的弊端，立法机关应该尽早出台相关的法律法规来限制这些网络威胁行为的猖獗和肆虐．基于以上的原因，必须要加强“云计算”环境中的计算机网络安全措施．
4加强“云计算”环境中的计算机网络安全的措施
4．1提高“云计算”环境中的计算机网络安全的防范意识，并要切实地加强这种防范意识的实际落实
加强“云计算”环境中的计算机网络安全要从系统的身份认证开始，这是保障网络安全的门户和基础，也是防范第三方不明用户或是黑客侵袭的第一道防线．并且要提高“云计算”环境中的计算机网络安全的防范意识还要落实到实处，将计算机网络信息和数据的完整性和机密性、一致性给与高度保护，防止非授权的访问和传播使用，严加监控，以免造成不必要的影响和危害，严格把关“云计算”环境中的计算机网络安全信息安全的操控．其实，只要用户具有最起码或是最基本的安全常识和一些简单的基本电脑安全操作习惯，“云计算”环境中的计算机网络安全的落实就可以得到提高．例如，用户要尽量避免在公共的电脑或是网络使用系统中进行数据操作和信息使用，或是避免“云计算”数据存储时总是使用同一密码等，这些都是最为基本的“云计算”安全下增强安全意识的手段．此外，用户还要进行数据的经常性备份和整理，避免在今后的使用中出现诸如“云计算”服务遭受攻击时而出现的数据丢失而无法恢复的问题．
4．2加强“云计算”环境中的计算机网络安全技术的研发和应用，提高“云计算”环境中的计算机网络安全威胁的应对手段和能力
例如，对于计算机本身来说，用户一定要注意防火墙和其它保护屏障的使用，而这种保护措施要尽快更新，可以引用一些诸如鉴别授权机制、多级虚拟专业防护墙等，使得其技术结构保证计算机网络在使用时的安全性和高效率性，确保了“云计算”环境中的计算机网络安全的保证．又如，可以采用数字签名技术而后认证等手段来保证“云计算”环境中的计算机网络安全，使得其实际应用中具有了较高的安全性和可靠性．可以说，只有在“云计算”环境中的计算机网络安全问题得到切实的保障之后，安全、健康和科学的计算机网络使用环境才会被营造，这样才会促进我国“云计算”环境中的计算机网络事业的良性发展和壮大，为广大的“云”用户更好地服务．因此，要加强“云计算”环境中的计算机网络安全技术的研发和应用，提高“云计算”环境中的计算机网络安全威胁的应对手段和能力．
4．3加强“云计算”环境中的计算机网络安全在应用程序和服务器中的安全问题
加强“云计算”环境中的计算机网络安全的过程中，对于陌生信息和数据的防范和拦截是阻止外来不安全信息和数据侵入的一个有效方式，它可以在安装具体防护程序之时就给与保护．“云计算”计算机网络安全中问题中的服务器可以起到一种缓冲性作用，它可以对于内网进行隐藏，使得公网IP得到节省，并对访问网站的查看具有监控行和操控性，也是一种提高“云计算”环境中的计算机网络安全性的有效手段．此外，对于“云计算”服务商来说，采用分权分级管理不失为一个很好的所示．这样做的目的是可以有效防止客户的数据和程序被“偷窥”或是肆意篡改，而分级控制和流程化管理的方法可以使得每一级的管理都有被监督和被检测的保证，使得这个“云运算”数据至少会有两级人员来管理．第一级是普通的运维人员，他们的职责就是负责日常的运维工作，但是，他们无法得到用户的数据信息;第二级是核心权限人员，虽然他们可接触到到用户数据信息，但是他们会受到严格的运维流程的严格控制，从而也不能随意使用、篡改和删除用户的信息．可见，这就会加大提高“云计算”环境中的计算机网络安全性．
4．4要加强“云计算”环境中的计算机网络安全的数据安全性和保密性
要保证数据的安全性和保密性可以从以下几个方面进行努力:(1)采用加密技术，这是完成“云计算”环境中的计算机网络安全的数据安全性和保密性的最为基础和有效的方式之一．为此，使用者或是用户可以在把文件等数据性资源保存到计算机网络之前进行加密措施，例如，可以使用pgp、truecrypt、hushmail等加密程序来辅助完成．(2)可以通过使用诸如vontu、websense和vericept等过滤器来使得那些离开了用户网络的数据可以得到时时监控，对于其中的敏感性数据给与有效拦截或是阻止．在一个使用群体内，例如在一个公司内，还可以以数位排列的方式来控制不用用户在数据使用和共享等中的使用权限和程度，保证了数据操作和使用的安全性要求．(3)进行云服务提供商的选择，尽量选择那些信誉度较高的提供商．一般来说，信誉度较高的提供商会在云数据提供和贡献中有着更好的保障措施，它们有着自己的专门技术和技术人员，可以以自己的品牌为保障，数据泄露的情况会相对较少，降低了用户使用“云计算”数据时的风险性．
4月12日，由中国通信学会主办2012（第二届）中国电信业信息与网络安全高层研讨会在北京召开。会议以“面向‘十二五'的重要信息系统安全和云安全策略”为主题。工业和信息化部通信保障局副局长熊四皓、中国工程院院士沈昌祥、国家信息中心专家委员会主任宁家骏等专家学者参加会议并作专题报告，各基础电信运营企业领导、电信增值服务运营企业代表、重要信息系统网络和信息安全主管、技术研发单位、新闻媒体等约400人出席了本次会议。中国通信学会副理事长刘彩主持了大会开幕式。
工业和信息化部通信保障局副局长熊四皓在致辞中表示，近年来，我国信息通信业发展取得了巨大成就，但也要清醒地看到，我们面临的网络安全形势不容乐观。一是网络的IP化程度不断加深，以云计算、物联网、社交网络、微博客、智能终端等为代表新技术、新业务、新终端不断涌现，但IP网络的可信机制和安全可控问题一直没有得到很好的解决，保障网络信息安全的压力与日俱增。二是黄赌毒等网络不良和违法信息时有抬头，移动互联网安全和手机恶意程序传播引起广泛关注，用户信息泄露、网络钓鱼、网络攻击、病毒传播等安全事件时有发生，网络环境治理和用户权益保护工作任重道远。三是我国社会转型期多种矛盾凸显，互联网等新媒体的聚焦、发酵、放大、扩散效应，使社会管理的难度大大增加，中央和有关部门对加强信息网络管理提出了更高的要求。四是国际上围绕网络空间的竞争和博弈日益激烈，西方国家连续网络安全战略，发展网络攻击威慑能力，宣传“中国黑客攻击威胁”，亟需我们从战略层面统筹谋划、提高能力、有效应对，维护我网络空间安全。
中国工程院院士沈昌祥在报告中指出，针对我国信息安全顶层设计缺失和滞后问题，要认真研究分析信息安全新形势对我国的深刻影响，加快研究制定和实施适应新形势的信息安全战略、新时期国家网络与信息安全保障体系建设总体规划和实施方案，明确新时期国家网络与信息安全的战略目标、主要任务和保障措施以及实施步骤等。
与会代表一致认为，现阶段，我们应针对云计算和物联网信息安全保障关键技术攻关等，统一领导、统筹规划、明确目标、总体布局、分工协作、分段实施，鼓励创新和竞争，通过攻关工程的建设，将信息安全保障能力提升到世界先进水平。（董义）
（中国通信学会）
电子商务是指利用电信网络进行的商务活动。通常是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动。电子商务近年来发展速度越来越快,有经济学家预测:电子商务将成为21世纪人类信息世界的核心,也是网络应用的发展方向,具有无法预测的增长前景。大力发展电子商务,对于国家以信息化带动工业化的战略,实现跨越式发展,增强国家竞争力,具有十分重要的战略意义。但随着电子信息产业的快速发展,电子商务应用的环境越来越好,在疾速发展的同时也暴露出一些问题,严重制约了该行业的健康发展;探讨解决之道,对于电子商务行业健康发展意义重大。
一、电子商务中的诚信问题及保障措施
1.电子商务中的诚信问题
目前,我国电子商务信用缺失和恶化严重。信用缺失给物流与资金流分离的电子商务交易模式带来了严重的安全隐患,已经成为制约电子商务发展的重要瓶颈。主要表现在:
第一,产品宣传信息与实际不符,在网络宣传时,对产品的性能指标等描述模糊或夸大其词,致使消费者不能得到与预期一致的产品;消费者注册时提交的不真实信息,给企业的业务处理带来难度。
第二,购买的产品与交付的产品不一致,由于种种原因,卖方交付的产品与买方购买的产品不一致,使买方受到损失。
第三,也有拿货不付款、拿款不发货,或者不及时交货、不及时付款,某些网站在收到消费者的货款后不发货,或不及时发货,使消费者的利益受到侵害;某些消费者采用货到付款支付方式,却在收到货物后拒绝付款,或不及时付款,以及消费者收到货物之后的无故退货,都增加了企业营销成本。
第四,产品的售后服务得不到保证,企业所承诺的售后服务在消费者购买商品后得不到保障,致使消费者享受不到应有的服务,影响到产品的整体价值。
2.保障电子商务中诚信的主要措施
(1)尽快完善电子商务立法,规范电子商务行为。完备的法律制度是电子商务健康发展的坚实基础和必然要求。在电子商务发达的国家和地区(如美国和欧洲等)都制定了完备的法律制度来规范电子商务行为,从发达国家的法制经验来看,电子商务立法是一项长期的、复杂的法制工程,结合我国的具体国情尽快完善电子商务立法,规范电子商务行为。
(2)加强电子商务行业自律。电子商务行业自律可从以下几方而开展工作:第一,制定行业自律规章制度,规范电子商务经营者的经营行为。第二,组织学习,并开展自查自评和跟踪调查活动。第三,表彰诚信经营者,惩罚不诚信经营者。加强诚信监管也是重要的环节之一,政府应该加强诚信监管,建立一套完整的电子商务诚信监管机制、评价机制及奖罚机制。
二、电子商务中的信息安全问题与保障措施
1.电子商务中的信息安全问题
电子商务作为一种全新的商务模式,它有很大的发展前途,且随之而来的安全问题也越来越突出,如何建立一个安全、便捷的电于商务应用环境,对信息提供足够的保护,是商家和用户都十分关注的话题。目前,电子商务中存在的两大类安全问题。
(1)商务安全问题。商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。商务安全问题主要表现为:第一,身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易,从而获得非法收入。第二,交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。第三,交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。所以在电子商务交易过程中,保证交易数据的安全是电子商务系统的关键。
(2)网络安全问题。现在随着互联网技术的发展,网络安全成了新的安全研究热点。网络安全就是如何保证网络上存储和传输的信息的安全性。目前网络安全问题主要表现在以下几方面:第一,安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动,黑客攻击是当前最大的安全隐患。第二,信息的安全问题。非法用户在网络的传输上,通过不正当手段,非法拦截会话数据获得合法用户的有效信息,最终导致合法用户的一些核心业务数据泄密;或者是非法用户对截获的网络数据进行一些恶意篡改,如增加、减少和删除等操作,从而使信息失去真实性和完整性,导致合法用户无法正常交易;还有一些非法用户利用截获的网络数据包再次发送,恶意攻击对方的网络硬件和软件。第三,防病毒问题。电脑病毒问世十几年来,各种新型病毒及其变种迅速增加,互联网的出现又为病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,还有众多病毒借助于网络传播得更快,动辄造成数百亿美元的经济损失。第四,服务器的安全问题。电子商务服务器是电子商务的核心,安装了大量的与电子商务有关的软件和商家信息,并且服务器上的数据库里有企业的一些敏感数据,如价格、成本等,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果也是非常严重的。
2.保障电子商务中的信息安全的主要措施
(1)保障电子商务信息安全措施。加快网络基础设施建设,推动企业信息化进程是提高电子商务信息安全性的物质基础。其次,普及计算机网络知识和电子商务常识,提高全民族电子商务意识。再次,加快银行、税务及邮政等物流环节的信息化建设。
(2)保障网络信息安全的主要措施。随着计算机网络的飞速发展和应用,网络信息安全技术也在不断地发展。我们可以通过访问控制 、加密技术、防火墙技术、入侵检测技术、认证技术等几种措施提高电子商务中信息安全。
