时间：2023-10-15 15:24:42
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇网络安全防护的主要技术范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
引言
根据工信部提供的数据，截至2018年3月，我国移动互联网用户总数高达13.2亿，同比增加16.1%，移动网络用户数量的持续增加，不仅催生了新的经济业态，便捷了用户生活，也诱发了信息数据丢失、泄露等安全问题。为保持移动网络的安全性与稳定性，研究团队与技术人员需要从安全防护技术的角度出发，厘清设计需求，强化技术创新，逐步构建起完备的移动网络安全防护技术体系。
1移动通信网络安全防护技术概述
探讨移动通信网络安全防护技术构成与类型，有助于技术人员形成正确的观念认知，掌握移动通信网络安全防护的特点，梳理后续安全防护技术的设计需求，为安全防护技术的科学应用提供方向性引导。随着移动网络技术的日益成熟，移动通信网络安全防护技术逐步完善，可以充分满足不同场景下的网络安全防护基本要求。具体来看，现阶段移动网络安全机制较为健全、完善，形成了网络接入安全、网络域安全、用户域安全、应用安全等几个层级［1］，实现了移动网络的传输层、服务层以及应用层的有效联动，强化了对移动网络入网用户的身份识别能力，以更好地提升移动通信网络的安全防护能力，相关技术构成如图1所示。网络接入安全保护技术的作用，使得用户可以通过身份识别等方式，快速接入到移动网络之中，从而规避无线链路攻击风险，保证网络运行的安全性，降低网络安全风险。通过构建网络安全域安全技术模块，对移动网络中的数据交互路径采取加密保护等相关举措，可以降低数据丢失或者泄露的风险。与其他网络不同，移动网络用户相对而言较为固定，用户群体较为明显，这种特性使得在移动通信网络安全防护应用过程中，可以通过签约用户识别模块，形成移动实体/通用签约用户识别模块（UniversalSubscriberIdentityModule，USIM）安全环境，实现移动网络安全防护的灵活化、有效化，依托移动网络安全防护技术，使得电信运营商的服务质量显著提升，更好地满足不同场景下、不同用户群体的移动网络使用需求［2］。随着5G网络的日益成熟，移动网络安全防护技术也需要做出相应的转变，通过形成移动通信网络安全平台，实现硬件系统与软件系统的联动，构建起平台式、生态化的移动通信网络安全防护机制，最大限度地保证用户信息的安全性与有效性。
2移动通信网络安全防护技术设计需求
移动通信网络安全防护技术涉及的技术类型较为多元，为有效整合安全防护技术资源，技术人员应当明确安全防护技术需求，在技术需求导向下，提升移动通信网络安全防护技术应用的有效性。
2.1移动通信网络面临的主要威胁
移动通信网络在使用过程中，受到病毒、木马、垃圾邮件等因素的威胁日益严重，用户个人信息数据丢失案例逐年上升，网络安全形势日益严峻。出现这种情况的主要原因在于，移动通信网络经过多年发展，其形成以网络应用服务为核心，以移动终端为平台的应用场景［3］。这种技术特性，使得越来越多的用户愿意通过移动通信网络进行数据的访问。数据访问的完成，固然提升了用户的使用体验，但是移动通信网络在通过空中接口传输数据的过程中，出现数据截流或者丢失的概率也相对较大。移动通信网络具有较强的开放性，用户可以根据自身的需要，进行网络资源的获取与访问，这种开放性，无形之中增加了安全事件的发生概率。这些移动通信网络安全威胁要素的存在，势必要求技术人员快速做出思路的转变，通过技术创新与优化，持续增强技术的安全性。
2.2移动通信网络安全防护技术设计基本要求
2.2.1基于体系安全的移动通信网络安全防护为改善移动通信网络安全防护能力，有效应对各类外部风险，避免数据窃取或者泄漏等情况的发生。在移动通信网络安全防护工中，需要以平台为基础，丰富安全防护的路径与场景，基于这种技术思路，我国相关安全技术团队提出了平台化的解决方案。将移动通信网络终端作为主要平台，对终端实体设备与网络之间的初始认证路径、认证频次等做出适当的调整，形成安全信息的交互，这种平台式的移动通信网络安全防护技术，不仅可以提升实际的防护能力，还在很大程度上降低了移动通信安全防护技术的应用成本，避免了额外费用的产生，稳步提升了移动通信网络安全防护的实用性与可行性［4］。
2.2.2基于终端安全的移动通信网络安全防护终端是移动通信网络数据存储、交互、使用的重要媒介，基于这种认知，技术人员需要将终端作为安全防护的重要领域，通过技术的创新，打造完备的终端安全防护机制体系。例如，目前较为成熟的第三代移动通信网络的认证与密钥协商协议（AuthenticationandKeyAgreement，AKA），其根据终端特性，设置了可信计算安全结构，这种安全结构以可信移动平台、公钥基础设施作为框架，将用户终端中嵌入敏感服务，形成鲁棒性终端安全平台，从实践效果来看，这种安全认证技术方案，不仅可以识别各类终端攻击行为，消除各类安全风险，其技术原理相对简单，实现难度较小，在实践环节，表现出明显的实践优势。
3移动网络安全防护技术体系的构建
移动通信网络安全防护技术的应用，要求技术人员从实际出发，在做好防护技术设计需求分析的基础上，依托现有的技术手段，建立起完备的移动通信网络安全防护技术应用体系，实现安全防护体系的健全与完善。
3.1应用可信服务安全防护技术方案
基于移动通信网络安全防护技术设计要求，技术人员应当将平台作为基础，形成以移动可信计算模块为核心的安全防护技术体系。从实际情况来看，移动可信计算模块具有较强的独立性，可以为用户提供可靠的信息安全通道，对于移动通信网络终端安装的各类操作软件进行合法性检测，对于没有获得授权的软件，禁止安装与运行。这种技术处理方案实用性较强，具备较高的使用价值。
3.2应用安全服务器防护技术方案
为降低移动通信网络安全防护技术的应用难度，技术人员将安全服务器纳入防护技术方案中，通过安全服务器，移动通信网络可以在较短的时间内完成移动端软件完整性评估与合法性查询，通过这种辅助功能，移动通信网络使用的各类硬件、软件保持在安全运行状态，实现对各类安全事件的评估与应对，以保证安全防护成效。在安全服务器防护技术设置上，技术人员需要针对性地做好查询功能的设置工作，为移动终端提供软件合法性查询服务。这种技术机制使得安全服务器可以对移动终端安装或者运行软件进行系统化查询。例如，根据需要，对安装或者运行软件的合法性进行审查。审查过程中，终端通过本地的MTM进行查询，如没有获得查询结果，则发出查询申请，安全服务器在接受申请后，进行系列安全查询，并将查询结果及时反馈给终端。在安全服务器使用过程中，还需要做好升级工作。例如，加强与软件提供商的技术沟通，通过技术沟通，做好软件安全性、合法性信息的生成，实现软件的备案。还要持续提升运营网络的接入网服务器交互功能，逐步强化移动终端完整性的整体性接入能力，保证移动终端的安全性与整体性。
3.3应用大数据下安全防护技术方案
（1）计算机系统自身存在着安全隐患。在目前的计算机网络通信中，其所采用的计算机操作系统自身就存在着一定的安全隐患，同时加之目前的网络通信环境极其复杂，因此不可避免的出现计算机安全隐患，因此也就有大量的黑客利用存在的系统安全隐患对用户的网络通信数据进行窃取，造成用户的损失。同时计算机软件也是造成目前网络通信安全出现巨大隐患的因素，这主要是由于一些个人或者组织通过将木马等病毒植入到软件内，用户通过网络将这些软件下载和安全的过程中就会激活病毒，从而对用户的计算机安全造成重大影响。在计算机网络安全中最为关键的是数据信息的安全，这主要是由于数据信息不仅关系到网络通信的可靠性，同时还会对用户的隐私造成巨大影响，甚至会产生巨大的经济损失，因此必须加强计算机网络安全的防护，而加强计算机系统安全则是整个计算机安全防护体系的基础环节，同时也是至关重要的环节。
（2）网络安全防护制度体系不健全。目前，在我国尚未形成较为完善的计算机网络安全防护体系。一方面表现为网络安全的队伍建设不健全，现存的网络安全人员还尚不充实，由于目前的网络安全不断增加，因此在企业内部普遍存在着企业的网络安全管理人员无法满足计算机网络安全防护的需求，同时还存在着各个结构在协调方面存在着诸多问题，导致了整体的网络安全防护体系效率低下，给网络安全带来了隐患；另一方面，在计算机网络安全防护的实施过程中由于缺乏统一的制度化体系，造成了运营企业之间难以相互协调，造成了一定的网络安全隐患。而且，由于我国目前在网络安全方面的意识还不够，对于网络安全防护的投入较少，使得网络安全的防护技术落后，这也造成了巨大的网络安全隐患。
（3）网络安全防护意识不足。在我国，由于技术条件的限制和人们对于网络安全认识的不足，导致了我国的计算机网络安全存在着较多的问题。首先是运营商自身的网络安全意识较差，在进行网络建设时并未作出合理化的网络安全规划，太过于依赖网络设备的边界条件。而且目前在进行网络通信时存在着较多的远程维护管理操作，而在进行远程管理时就极易发生网络安全问题。用户的网络安全意识薄弱是导致网络安全隐患的另一个重要因素，这主要是由于用户对于网络安全缺乏足够的认识，对于重要的数据信息没有及时的进行有效备份处理，以致于在发生网络安全问题时就会造成较为严重的损失。
2提升网络通信安全防护措施
根据对目前的计算机网络通信中存在的网络安全隐患的分析，结合具体的网络安全防护实践经验，提出以下几个方面进一步提高网络通信安全防护的措施:（1）加强网络信息的传输安全。随着计算机网络技术的发展和人们对于网络通信需求的不断提升，网络通信的数据量不断增加，因此做好传输信息的安全防护是整个网络安全防护的关键环节。其具体的实现措施主要有以下三个方面：首先是加强信息传输过程中的网络入侵检测，对恶意使用计算机资源的行为实现及时的检测，并且进一步扩大入侵检测的范围，逐步实现在整个计算机网络的入侵检测，将网络入侵的概率降到最低；其次是对传输的数据进行加密处理，数据在进行有效的加密处理后就会以完全不同的形式呈现你，因此即便不法分子获取到数据信息也无法进一步利用信息，降低了网络安全问题代带来的损失；同时要大量推广数字签名制度，即在进行网络通信时收发双方都需要对自己的身份作出说明，在一方使用数字签名发送时，另一方则必须通过正确的密钥才能够实现数据信息的解密，以实现数据信息安全传输的目的。
（2）加快网络通信安全制度建设。目前，运营商和用户都要积极的采取措施降低网络安全隐患，而这首先需要一个较为完善的制度保障。国家的有关计算机网络安全部门要采取积极的措施，尽快完善我国的网络安全制度建设，制定统一的网络安全防护标准，并且对网络安全防护中存在的不负责人行为予以追究，以更好的营造良好的网络通信安全环境。
（3）提高人们的网络安全意识。要加大网络安全隐患危害的宣传力度，使得用户充分认识到网络安全隐患的巨大危害，更好的实现网络通信安全的预防。
Smart Grid Information System Security Measures
Wang Ming
（State Geid Heilongjiang Electric Power Comepany Limited Information & Communication Company
HeilongjiangHaerbin 150090）
【 Abstract 】 Smart Grid has some open and interactive， and thus secure information system is the basis of security and stable operation of the smart grid， but also is the key that make the smart grid able to develop as usual. This article describes the development of the smart grid nowadays， through the analysis of threats about security that smart grid information system faced by， and in accordance with the nature of the smart grid information security， then put forward some effective solutions.
【 Keywords 】 smart grid； information security； safety protection technology
1 引言
相较于传统的电网，智能电网具有更强的开放性、与外界环境的互动性，因而其系统设计及功能实现也更为复杂。智能电网的稳定高效运行在一定程度上依赖于高端的信息通信技术，所以信息系统的安全性就显得尤为重要。但是现代信息系统安全防护技术发展并不成熟，还存在着许多漏洞，这些信息系统的漏洞影响了智能电网的安全运行，更甚于造成智能电网的瘫痪。因此，本文对智能电网信息系统面临的安全问题进行分析探究，进而提出一些安全防护措施和实现技术。
2 智能电网信息系统在安全方面面临的威胁
智能电网信息系统易受攻击有两方面的原因：一是恶意的人为攻击；二是自然灾害或者用户无意的使用错误。智能电网信息系统在安全方面面临的威胁主要分为三个方面：设备硬件安全威胁、网络安全威胁、信息数据安全威胁。
2.1 设备硬件安全威胁
设备安全威胁主要有盗窃、自然灾害、篡改、用户认证等方面，硬件设备是保障智能电网信息系统稳定运行及安全的物理基础条件。在智能电网中，智能设备主要运用于替代人们完成复杂而危险的工作，在这种无人检查的环境下，非法攻击者经常通过设备去盗取和篡改系统信息，或者设备会遇到自然灾害的损坏。与此同时，智能电网中采用的一些高端设备，其技术较新并不成熟，将其投放运用于繁杂庞大的信息系统中可能不相适应，这同样也会对智能电网的正常运行造成影响。
2.2 网络安全威胁
网络安全威胁包括窃听、入侵、侧信道攻击、Dos攻击、篡改、认证、漏洞等。鉴于智能电网是面向多用户、用户分布广泛这点，信息通信网络的变数大也是威胁智能电网信息系统安全的原因之一。非法攻击者通过入侵到信息系统中，破译用户密码，窃听用户交互信息，导致用户的信息泄露。一些非法用户甚至会恶意扰乱整个电网的信息交流，造成信息堵塞，导致智能电网的整体崩溃。
2.3 数据信息安全威胁
数据安全威胁囊括了数据库管理系统漏洞、容灾备份管理认证、访问控制、数据交换瓶颈、信息系统管理等。智能电网在执行发电、输电、变电、配电、用电时会产生大量的数据。数据安全分为数据本身的安全和数据防护安全。由于数据数量多、种类繁多，因而实现统一规定很难，加上访问控制和认证管理不完善，容易造成用户访问机制失序，数据被泄露、修改。数据存储中心以及容灾备份等防范措施不到位，引起管理人员的职能混乱，造成数据交换瓶颈，灾后数据丢失等问题，阻碍了整个智能电网稳定运行。
3 智能电网信息系统安全防护措施
3.1 实行安全防护的目标与策略
实行智能电网信息系统安全防护措施的目标是：提高信息系统的主动防护能力，防止信息数据被盗取或被篡改事件的发生，降低安全事故的发生概率，减轻安全事故带来的损失，维护国家电网安全稳定的运行。智能电网信息系统安全防护措施的策略既是要遵循“分区分域、安全接入、动态感知、精益管理、全面防护”的原则，让智能电网信息系统安全防护向智能自动化防护的方向上发展。
3.2 智能电网信息系统安全防护的关键技术
3.2.1物理层――设备硬件安全防护措施
物理层的安全主要涉及到维持信息系统能够正常工作的网络、存储、传感器等硬件设备的安全性。如前所述，物理层安全是智能电网信息系统正常运作的基础，主要是确保各个硬件能够完好。物理层――设备硬件安全防护要做到尽可能的避免由人为干扰、自然灾害和设备本身质量状态异常等影响电网系统的稳定运行。
3.2.2数据信息安全防护措施
数据信息安全有两方面：一是数据本身的安全，运用加密算法对数据信息进行保密封装，以此保障数据的准确性、完整性、机密性；二是数据的软、硬件的安全，既是数据信息防护的安全性，在对数据进行存储或备份操作时采用不同级别的存储方式，如磁盘阵列（运用多个规格一致的磁盘组成一个存储阵列，保证数据读写的效率）、数据备份（管理重要的数据和日志，使数据业务连贯易查看）、双机容错（预备多一个能够正常运作的智能电网信息系统的设备，当一个系统处于异常状态时，便可以运用另一台，提高系统的可靠性）和异地容灾（跨地域的进行数据备份，保障数据恢复）。
3.2.3网络安全防护措施
网络安全防护措施涉及到网络数据和网络软、硬件的安全，其原则有安全分区（把智能电网的通信网络划分为实时控制区、非控制生产区、生产管理区、管理信息区，让这四个区域分别对应不同的防护模块，实现电力二次系统安全的总体防护）、网络专用（使用专门的通信网络传输通道，提高安全系数）、横向隔离（对整个智能电网信息业务划分出不同的模块，进行横向管理，运用访问控制和防火墙技术进行逻辑隔离）、纵向认证（制定智能电网信息系统的数字证书认证系统，对生产控制分区中的重要业务，确认时进行统一的数字认证加密，证实业务不是非法入侵者恶意为之）。
4 结束语
随着社会综合发展，国家要求智能电网向更高的阶段发展，实现智能电网的信息化、自动化。从根本上讲，智能电网信息系统的安全性将会直接影响到国家及社会的稳定。保障智能电网信息安全不仅需要安全防范技术，也需要结合对信息系统的相关管理。本文简要地分析了智能电网信息系统安全防护措施，提出了一套基于安全防护的、结合主动防御的信息系统安全防护体系，以提高智能电网信息系统的安全性。
参考文献
[1] 马韬韬，李珂等.智能电网信息和通信技术关键问题探讨[J].电力自动化设备，2010（05）：87-91.
引言
随着我国对于计算机网络技术的广泛应用，对于其应用的安全防护设计和实现也逐渐成为当前人们热议的话题。这需要能够系统地针对网络安全技术进行相关探究，并针对当前计算机网络技术的系统安全隐患，构建成熟的防御和管理体系，同时应用相关网络安全知识对存在的安全隐患进行深入剖析，进而构建一套完善的网络安全防御分解体系。
1计算机网络安全防护设计概述
计算机网络是为用户提供所需信息资源服务的一种方式，而计算机网络安全防护主要用于保护相关服务信息的完整性。当前的计算机网络安全防护设计主要是为了更好地保证网络信息的安全。为此，近些年的研究往往将计算机网络安全防护技术的应用与计算机网络的发展直接联系在一起，相关的计算机网络安全防护技术的研究也越来越成熟和完善。例如，无论是近些年提出的区块链加密技术，还是刚刚颁布的密码法，对于计算机网络的安全防护都给予了高度重视。对计算机网络安全的重视能够强化人们的安全意识和计算机网络信息版权意识，同时也有助于增强人们的法律意识，帮助人们更好地掌握计算机网络技术，更好地享受计算机网络带来的便利。
2计算机网络安全防护设计现状
用户的安全意识较差一直是我国计算机网络安全存在的首要问题。由于很多计算机用户缺乏信息安全意识，因此在日常操作中经常由于操作不当引发信息安全问题，如信息泄露、安全信息使用不当、使用环境不安全、使用方式不符合规定等。此外，由于近些年来我国的防护措施水平存在一定的问题，处理网络漏洞时往往会由于技术原因导致监管力度不够、处理不够及时等，直接导致计算机网络出现安全问题。为了更好地发展计算机网络，必须正视存在的这些问题，将网络安全放在关键位置上。
3计算机网络安全防护的设计与实现
针对当前计算机网络安全防护设计的应用现状和存在的问题进行相关解析，本文提出了相关的防护设计与实现策略，以期能够更好地实现相关的网络安全防护设计应用，提高网络技术自身的安全性[1-2]。
3.1增强用户安全意识
用户在使用计算机互联网络时存在基础性应用不足的问题，需要相关的计算机用户操作守则真正发挥作用，或者能够开展对于用户的针对性培训，以便增强用户的安全意识。此外，计算机网络安全监管部门需要加强对用户行为的引导，避免由于没有正规引导导致的用户安全信息问题，同时需要用户能够保证自身网络使用环境的安全，避免在未知环境下进行计算机操作。
3.2加强网络安全管理措施
针对当前计算机网络安全问题较多的现状，我国需要相关的计算机网络安全管理人员能够更好地对当前计算机网络信息技术中存在的安全问题进行有效的安全管理。例如，制定并监督相关网络技术安全规定的执行，网络使用情况的优化和完善，通过强化员工自身的网络应用安全管理意识来优化网络安全。为了更好地优化网络安全管理措施，需要相关的管理人员按照一定的规定执行更有效的监管行为。这对于整个监管部门来说具有重要的意义，需要管理人员能够对网络安全具有更深刻的了解。此外，需要深入规定相关的计算机网络准入标准，避免接入不符合规定的计算机网络，从而减小病毒等不安全因素对网络安全的影响。
3.3重视计算机软件开发人员的培养和教育
目前，我国还需要高度重视对软件技术应用人员的培养和教育，应给予一定的政策和福利支撑，以便培养出更多优秀的计算机网络安全防护人员，促进计算机网络信息技术的快速发展与进步[3]。同时，管理部门和计算机网络开发部门应根据不同的计算机理论，提供针对性的开发课程和安全维护课程，从而提升计算机软件开发人员自身的专业素质和素养。
3.4制定内部监督制度
计算机网络应用部门在监管过程中要做好预防工作，避免由于工作中问题责任不明确而出现不必要的推诿现象。这就要求相关的计算机网络应用管理和维护部门制定完善的内部监督制度，尽量避免由于工作失误造成计算机网络技术产生漏洞。这种内部监督制度能够在一定程度上优化对网络应用的技术管理，从而更好地保障计算机网络的系统安全，同时避免相关的计算机网络隐患。此外，计算机网络技术的内部监督制度能够从内部避免计算机网络的隐患，帮助计算机网络完善安全保障体系，实现优化计算机网络的目标。
3.5强化档案计算机管理的加密处理
计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。
2通信网络安全问题简述
通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。
3通信网络安全问题的研究形式
自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。
4通信网络安全主要问题现状
4.1网络安全机构不健全，安全维护队伍不充实
目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。
4.2网络的安全意识不到位，防护措施落实不到位
运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。
4.3第三方服务管理责任心不强，远程维护管控措施不得力
运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。
5关于网络安全的防护对策
5.1研究新技术开发，加大安全防范措施
对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。
5.2贯彻落实各项制度标准，对比找差距
《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。
5.3关于主机、操作系统、数据库配置方案
基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
5.4监管部门要做主导作用
DOI：10.16640/ki.37-1222/t.2016.06.183
1 电力二次系统安全防护的运行
1.1 电力二次系统安全防护的运行现状
目前电力二次系统安全防护主要采取的四个方面措施分别为网络专用、安全分析、纵向认证和横向隔离。网络专用是根据不同的各个方面分工建立与之相对应的网络专区，来达到各个区域间的网络数据不相互干扰的效果。安全分析则是电力二次系统将系统用安全分析的方式惊醒分区，可以把对电力二次系统各个区域造成威胁的各种不安全因素阻隔。系统安全区是根据各个不同业务的具体情况和信息数据标准规划的。
纵向认证系统会较大提高认证用户的警觉意识和访问监控力度，强化系统的可靠性和安全性，进行信息系统的密码保护，同时确保系统里的数据实现安全交流和信息传输的监控。横向隔离则是经过规划系统中的各个安全区域在安全分析的过程中进行隔离，一般常用的隔离方式都是通过控制设备隔离各个区域。
1.2 电力二次系统安全防护的干扰因素
电力二次系统安全防护的干扰因素有很多，一般经常发生危险的地方在于通讯机房、继电保护室和监控系统。而在电力二次系统安全运行中主要存在的风险来源于窃听、旁路控制、木马攻击和黑客病毒、信息泄露、违法授权和非法使用等各种方面原因。一旦系统遭受到类似攻击就会使电站的大量设备出现故障，正常的运行失去控制，更严重还会使电力企业全部停电，暂停工作，从而看出这些干扰电力二次系统安全运行的风险因素不容忽视。
2 电力二次系统安全防护的技术
2.1 电力二次系统安全防护的技术实现
电力二次系统安全防护的技术的具体实现有四个方面。第一，启用严密的防火墙程序保护各个安全区，严格的控制和管理系统信息。第二，采取唯一的通道连接各个已规划完成的安全区，以取保其安全性。第三，管理各个安全区的主机，清理无关的USB的授权管理和各种软件。最后，启用备案审核模式，设定安全证书和网络安全协议，一定要保证进行相关的连接和操作的时候必须在受到系统信任的情况下进行。而且记录电力二次系统上所有的行为和操作，包括升级系统的动作，实施定期的安全评估。
2.2 电力二次系统安全防护的主要目标
因为有各种各样的干扰因素严重威胁着电力二次安全防护系统的安全运行，为了极力减少已经出现的风险或者避免发生风险对电力二次系统的影响，加强电力二次系统的安全防护工作已经迫在眉睫。强化电力二次系统安全防护工作的主要目的是在于提高运行系统的安全性，提高系统的保护防御能力，防止各种各样的事故和故障发生系统崩溃的情况。并且，要从根本上加强对电力二次系统的管理力度，才能使电力二次系统运行安全。
3 电力二次系统安全防护的策略
3.1 电力二次系统安全防护的必要性
电力二次系统是对一次系统进行控制、监测、保护的装置系统的总称，它有庞大的规模，以支撑其软硬件的运行，其价值的资产比较高。电力企业的运行安全依赖于电力二次系统，如果系统出现故障，会不同程度的影响电力企业的安全运行，情况严重的话有可能导致电力企业的大面积事故。近年来，随着网络技术的全面应用与深入发展，代码恶意攻击与黑客入侵电力二次系统的威胁也面临逐年增加的情况。这些恶意攻击严重影响了电力二次系统的安全正常运行，甚至使电力企业系统大面积瘫痪，危害十分巨大。当今社会发展电力企业是根本条件之一，电给各行各业提供着动力，人类文明的进步离不开电，安全稳定的运行电力企业系统是发展社会的重要基石。所以，支持电力工作在电力二次系统中稳定、安全的运行，得以看出建立电力二次系统安全防护体系的必要性。
3.2 电力二次系统安全防护的措施
强化网络安全的监控系统屏障。目前，电力二次系统的安全防护措施要保证其有效性，必须具有一定的网络监控系统安全屏障。如果想要强化网络监控系统安全屏障，可以智能的拦截不需要的服务，则需要在电力二次系统的隔离装置和监控装置上入手。加强监控装置的严密性和隔离装置的隔离性，防止系统内部进入不受信任和不安全的信息。这样避免了其在一定程度是受到的干扰因素的攻击。
集中控制网络隔离装置。可以使不必要的程序简化，双端修改程序的免除等措施体现出了集中控制网络隔离装置在电力二次系统安全防护工作的重要性。提高隔离装置的性能和加强安全筛选强度，简化双端修改程序可以减少一些多余的设定和测试工作，在电力操作系统中。集中控制隔离装置也可以使工作人员在管理和实时监控系统时更加方便，并且，还可以使系统的可靠安全性大幅度的提高。
监控网络的访问和存取。在系统中进行访问和存取网络是工作人员都会经过记录和监控。系统可以智能检测出所有的过程操作中的信息，行为是否有不恰当，信息的安全是否。并且，根据预设信息系统会自行判断，如果监控装置自动报警则说明系统的安全可能正存在威胁。
监控系统信息防止外泄，防止监控系统信息外泄，防止系统受到外部攻击。工作人员要加强修补系统漏洞和定期维护系统在电力二次系统的安全防护工作中。要反复不断的检查和关注才能防止外部的攻击，提高电力二次系统安全防护的防御性要仔细的分析和考虑每一个细小的安全隐患。
参考文献：
1 引言
随着时代的发展和科技的进步，各种新型医疗信息系统在医院中应用的范围不断扩大，医院信息化建设得到飞速发展，但是医院在对信息技术进行应用时，不仅得到很多有利之处，也有一些不容忽略的网络安全现象。比如，信息的泄漏、APT攻击等，这些问题的出现对医院的信息化建设产生极大影响。所以，医院需要采取有效的网络安全防护手段，建构安全、稳定的网络环境，然后对网络的管理进行规范，加强网络安全的管理强度，进而为信息化建设发展奠定基础。
2 医院信息化建设中网络安全隐患
网络安全使之网络系统内的各种软件、硬件和数据等可以得到有效保护，不会因为偶然或者恶意行为而被破坏、更改或者泄露，可以确保网络系统稳定、正常运行，提供的服务也不会出现中断的情况。因为医院资深具有特殊的性质，所以医院的信息系统需要在24小时内都可以正常运转，而且，医院的信息系统辐射的范围比较广，是医院的全部部门，包含患者在就诊时的各个环节，这就使医院的业务对网络有较强的依赖性。而且，医院借助互联网可以和医保进行联网，这就使医院的网络变的更加开放，使医院受到攻击和感染病毒的概率增加，只要其信息化系统发生故障，就会对整个医院的运行和管理带来很大影响，还会为医院和患者带来损害甚至是灾难。
目前，医院信息化建设中网络安全问题主要有一些层面：网络安全，系统安全和数据安全。系统安全主要有程序、操作以及物理安全；网络安全随网络攻防技术的发展而更加复杂和多样；数据安全包括数据自身和数据防护的安全。从应用服务层面出发，网络安全主要是在网络终端接入网络后出现的安全问题，比如黑客、病毒、操作违规以及非法入侵等，造成系统内的网络断开，服务器的瘫痪或者病人账户被盗以及丢失数据等。从产品层面出发，主要是硬件、应用程序以及软件系统内被植入恶意代码等带来的隐患。从技术层面出发，主要是产品信息自身在设计和研发层面的缺陷，也包含日常维护管理和信息科技带来的隐患。从物理层面出发，主要是操作错误，自然灾害或者人为的破坏等，使计算机不能继续运行。
3 医院信息化建设中网络安全防护的对策
3.1 建构起科学的网络安全管理体制
要想确保医院网络安全，首先需要制定科学的网络安全管理规章制度，医院需要和自身实际相结合，使用科学方法和管理体制，比如机房的管理规范、数据资源备份存储制度、网络的运行和维护制度以及信息系统的操作制度等，还需要对工作人员的安全意识进行培养，确保医院的网络管理有理有据。医院需要成立网络应急小组，在出现网络安全问题后，小组需要按照事件严重性程度采取相关措施，尽可能快的恢复网络，并把事故的时间、影响和损失降至最低，形成问题长效整改C制。
3.2 使用科学的网络管理手段
医院需要以自身的实际发展状况为基础，实施正确、科学的网络管理手段，进而确保医院的整个信息系统可以正常、高效与安全运行。首先，为了确保医院信息系统内的服务器可以稳定、可靠与高效运行，需要使用双机热备和双机容错等措施进行解决。其次，对于系统内一些比较关键和重要的设备，可以借助UPS对主机设备进行供电，这样可以在确保拥有稳定电压的同时，有效防止出现突况。再次，在对网络的架构进行设计时，需要把主干网络的链路也建构为冗余模式，如果主干网络的线路出现了故障，就可以借助冗余线路确保网络数据信息仍然能够正常进行传输，语言的专业人员需要对网络的外网与业务的内网开展物理分离处理，进而避免互联网与业务网络的混搭现象，这可以从根本上降低因为互联网的因素影响而造成医疗数据出现外泄可能性，还能够防止非法用户使用外网进入到医院服务器和信息系统中。接着，医院还需要建构系统与数据的备份体系，进而保证在机房出现灾难或者储存设备受到损坏时，可以在较短时间内恢复系统运行。最后，使用分级权限管理措施，防止数据修改或者越权进行访问的情况出现，还要对部分重要信息数据开展跟踪预警措施。
3.3 使用科学的技术手段
首先，因为医院网络架构中内网与外网是隔离的，内网安全需求更高，所以需要安装更加强大的软件进行杀毒。并在内网和外网间建构防火墙网关，进而滤出一些不安全或者非法的服务，适当限制网络的访问，这可以对网络攻击行为起到一定的预警作用。其次，要想弥补防火墙自身的漏洞，医院需要使用专业化入侵检测体系，把各个关键点在网络内分散，然后借助对数据的审计、安全日志或者行为等检测得到的信息，进而了解网络或者系统内有被攻击或者违反安全措施的行为，还需要借助安全扫描技术等对可能出现的漏洞进行检查。最后，需要建构云安全平台，借助虚拟化平台实现网络安全集中管理，并使医院中网络安全管理成本得到降低，解决网络安全问题。
4 结语
综上所述，语言的信息化建设中网络安全防护具有重要的意义，需要引起相关人员的重视，不断对其进行改进与完善，切实发挥出网络安全防护的作用，进而促进医院的信息化建设发展，更好的为病人服务。
参考文献
[1]韩辉.医院信息化建设中网络安全分析与防护[J].信息安全与技术，2014，（05）：91-93.
[2]徐亚雄.医院信息化建设中的网络安全分析与防护[J].网络安全技术与应用，2015（11）：43-43.
关键词
电力系统；通信网络；完全；防护
信息技术发展过程中，互联网技术在各个行业中都具有较为广泛的应用，并对行业的发展起到了良好的促进作用。电力系统通信网络为电力系统运行与管理做出了巨大贡献，但是网络安全问题也是电力系统通信业务不可忽视的问题，任何潜在的安全风险都会给电力系统运行以及电力企业造成巨大的损失。基于此，加强对电力系统通信网络安全问题的研究具有十分现实的意义。
1电力系统通信网络安全问题
现阶段，我国电力系统通信网络安全防护中存在一定的问题，主要表现在以下几个方面。第一，电力企业管理过程中，缺少数据备份等安全意识，导致一旦数据丢失，则会给电力企业造成巨大的损失。同时，电力企业中缺少专业的信息备份设备，也没有与之配套的管理制度；第二，电力企业相关领导对网络安全防护的重视程度不足，在资金、设备、政策等方面都没有给予太大的支持；第三，现阶段电力企业尚未形成统一的信息网络管理体系，安全防护措施与管理制度也相对缺失；第四，目前外界威胁电力通信网络系统的因素较多，包括网络病毒、人为入侵、黑客攻击等等，都给电力通信网络造成严重的安全隐患。供电商与消费者之间具有双向通信的升级电网，具有智能测量和监视系统，这是对智能电网的简单定义。在一次设备智能化、无线通信等设备、技术不断涌现的背景下，使得我国智能电网接入环境更加复杂，对智能电网的安全也造成一定的影响，带来了诸多安全隐患。诸如正在部署的、用以支持智能电网项目的技术智能电表、传感器等，都会加大电网受攻击的风险。
2加强电力系统通信网络安全防护的必要性
电力系统通信网络安全防护工作责任重大，在时展的过程中，网络已经成为人们日常生活、工作中比不可少的一部分。电力系统通信网络的安全与否，关系到电力企业能否实时的掌握电力系统运行的状态，关系到对电力系统运行管理的质量，关系到电力用户用电质量与安全。同时，一旦电力系统通信网络安全受到攻击，大量的通信信息就会泄漏，可能给电力企业造成不可挽回的重大经济损失。加强网络安全防护的目的在于，保证电力系统通信信息得到保护，保证相关数据信息不被损坏或丢失，也不会给恶意的攻击或泄漏，保证电力系统运行的安全与稳定。一方面，通过网络安全防护工作，能够保证电力系统通信信息处于与交互过程中，信息处理的高效性与信息本身的完整性；另一方面，通过网络安全防护，能够为电力企业提供信息机密性，保证电力企业重要的信息不被窃取、篡改等，维护电力企业的合法权益以及商业利益。另外，在某种程度上来说，网络安全防护工作还能够减少电力企业信息盗窃等不法行为的发生率。
3电力系统通信网络安全防护措施
3.1加强对各种安全防护技术的使用
抵制安全风险最佳的方式就是采用先进的网络技术，电力企业需要引进先进的安全防护技术，同时保证网络技术更新的及时，营造一个良好的通信网络环境。在电力系统通信网络安全技术中，具体包括安全审核技术、防火墙技术、病毒防护技术、数据库技术、虚拟网络技术等等。效的过滤异常信息，避免电力企业通信信息遭受非法的攻击；利用病毒防护技术，选择良好的杀毒软件等，能够妥善处理好病毒问题，为通信系统运行提供健康的环境。利用数据库技术，为了提前防范电力网信息出现异常．如被盗、丢失等。通过数据备份的方式将原资料保存下来．以保证信息处于安全状态。电力企业可以积极创建数据备份中心．选择优越的数据恢复技术．遇到信息数据受损时可提前进行修复补充，维持信息系统的正常运行。对于虚拟网技术的运用，主要是针对网络管理者，其必须熟练的掌握VLAN技术，避免电力系统通信网络遭受外界因素的干扰。加密技术是通过对通信数据信息的加密，通过明文、密文相互转换，利用密钥以及相关算法实现对通信数据的保护；鉴别技术能够通过用户信息验证，保证数据交换过程中真实可靠性。
3.2增强安全防护意识
电力系统通信网络的操作者以及电力企业管理层人员，必须具备一定的安全防护意识，从安全的角度出发，根据现有的网络信息系统，制定有效的安全管理策略，有效的避免系统受到外界因素的损坏；作为电力企业的员工，也需要加强安全意识培养，在操作通信网络过程中，需要始终坚持安全的原则，做好每一个操作步骤，保证系统的安全与稳定。
3.3健全相关的管理制度
制度是管理的基础，电力企业需要建立严格的网络安全管理制度，为电力系统通信网络正常有序运行提供保障，让每一个环节都处于安全的状态。同时，电力企业需要贯彻科学的发展观，加强对计算机操作人员的管理、对设备的管理等，采取更加有效的系统安全管理策略，对电力系统通信网络信息提供实时的维护。
3.4加快故障的处理
当电力系统通信网络发生故障后，电力企业需要及时的安排技术人员进行处理，提高故障处理的效率，避免故障扩大对电力系统正常运行造成不利影响。例如，在网络信息系统中断后，需要及时的安排维护专家对故障进行判断，分析故障原因与位置，及时的进行处理与维护。
3.5构建安全认证体系
网络通信系统比较复杂且耗费成本较高，维护起来也有一定的难度，单一的安全防护措施根本无法防御所有的入侵。在对计算机网络非法入侵的监测、防伪、审查和追踪过程中，通信网络应该充分利用各种对应的安全防卫措施。终端用户在访问时，可以通过网络管理的形式，发放访问许可证书和有效口令，以避免未经授权的用户进入通信网络，并且利用密码、用户口令等控制用户的权限访问。在通信网络中健全数据鉴别机制，以预防未被授权的用户对网络数据的删除、插入和修改等。
4结论
通过上述分析可知，电力系统通信网络安全问题一直是电力企业运营中关注的焦点问题，由于外界影响因素以及系统运行自身存在的局限性，给电力系统通信网络带来一定的安全隐患，必须采取有效的安全防护技术，建立健全的安全管理制度，增强安全防护意识等，构建一个安全的网络运行环境，为电力系统通信业务发展提供助力。
作者：陶恺然 单位：葫芦岛供电公司
参考文献
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02
随着信息化时代的来临和科技的高速发展，计算机网络的用户量在不断地上升，人们的工作和生活已经越来越离不开计算机网络，计算机网络的确给人们带来了巨大的方便和利益，然而，随着计算机网络的发展，用户人数越来越多，用户的一些个人信息和隐私、以及公司内部重要资料数据甚至国家政府的机密等信息也就在计算机网络上公开了，计算机网络具有很强的开放性和互联性，这些信息对于一些电脑黑客和不法分子来说，获取简直轻而易举，信息若被他们获取，将会带来严重的后果；再者，计算机病毒在互联网上的传播速度将会越来越快，危害性也越来越大，病毒的传播与蔓延，将会带来更大的问题，严重者甚至影响国家安全。因此，必须要特别重视而且要全面做好计算机网络的安全防护与发展趋势安全分析。
一、威胁计算机网络安全的因素
（一）存在一定的无意的人为因素
人为的因素主要是部分的电脑操作者操作不当，比如说没有进行正常的安全配置，威胁操作系统，没有较强的计算机安全防护意识，很多时候将自己的个人信息随意发送，这有很大可能将威胁到计算机网络安全。
（二）操作系统存在一定的不安全性
每个操作系统都存在一定的不安全性，操作系统支持数据的交换与连接，这对网络安全来说是一个漏洞；操作系统还可以创建进程，然而这些进程软件就是系统进程，黑客不法分子经常就利用这些进程软件窃取信息；再者，操作系统还支持在互联网中传送文件，文件传输过程中很有可能附带一些可执行文件，是人为编写的，一旦出现漏洞被不法分子利用，会对计算机网络系统带来很大的破坏。
（三）计算机病毒的威胁和恶意程序的破坏
由于计算机网络的互联性与广泛性，计算机病毒的传播速度和威胁力越来越大，病毒其实是一些破坏计算机数据或功能、阻碍计算机正常运行的，而且还可以自我复制的一段计算机指令或代码，而且病毒还有持续时间特别长、危害性特别大、传染性特别高的特点，病毒的传播途经也特别广，一些光盘和移动硬盘以及其他的硬件设施都是病毒传播的途径，一些恶意的程序如木马程序就是利用一些程序漏洞窃取信息的恶意程序，具有一定的自发性和隐蔽性。
（四）计算机网络安全技术人员和用户安全意识不强，技术人员能力有限
很多用户缺乏个人信息的安全保护意识，对于重要的信息实行共享、随意转借；技术人员水平有限，不能够建立一个很好的安全机制、提出安全策略。
（五）黑客的恶意攻击
黑客对计算机网络安全带来巨大的威胁，他们通常能够利用一些软件来进行网络上的攻击，他们经常窃取和篡改计算机中重要的系统数据和资源，还能自己编制病毒破坏计算机系统，对计算机的安全防护带来巨大的影响和威胁。
二、计算机网络安全防护的主要对策
（一）要健全计算机网络安全管理的防护机制
建立健全计算机网络安全防护机制，是规范计算机用户和管理员行为的保障，建立健全网络安全管理机制，有利于提高用户和计算机系统管理员的职业水准和专业素质，有利于使计算机操作人员形成良好的习惯，促使他们及时的对数据资料进行备份，促进计算机网络安全防护的工作能够顺利开展。
（二）要重视加强防火墙技术
采用防火墙技术是一种有效地手段，防火墙是一种网络的屏障[1]，因为黑客要想窃取重要的机密与信息必须进入计算机内网，而要想访问内网就必须通过连接外网来实现，采用防火墙技术可以有效地防止这一现象发生，而且比较经济。一般把防火墙安装在内部网络的出口，这是一个最佳的位置，可以实现内网与外网之间的访问控制，防火墙具有网址转换功能，可以使外网连接都要经过保护层，可以对外网的状态和活动进行监听，对一些非法入侵的活动进行及时的控制和分析。而且可以通过防火墙保护层的只有被授权的活动，可以起到很大的作用，促使内网重要信息机密免受入侵。
（三）重视加强数据加密技术
数据加密技术简单来说就是通过使用一些密码或代码将一些重要的信息或数据从可以理解明白的明文方式变成一种错乱的不能理解明白的密文方式，在存储体内或传送过程中对信息进行保护，防止以明文方式丢取信息，确保信息安全。数据的加密技术包括数据传送、数据存储、密钥和数据的完整性四项[2]，各个部分都能对数据信息进行全方位的安全性保护，有转换加密、增加密码、身份验证审核、加密密钥、端加密、还有口令、身份、密钥的鉴别，包括最后的自动解密。密钥在各个环节的管理的好坏常常决定数据资料的保密安全。
（四）重视加强数据的备份工作
及时对一些重要的数据资料进行备份工作，通过存储技术将计算机中的重要的需要被保护的数据用其他的存储设施，如移动硬盘或者光盘进行转存，以防系统崩溃时数据被破坏或者丢失，即使数据被破坏或丢失后，也可以依靠备份来进行数据的恢复，只是在备份时，不要将源数据和备份数据放在一个服务器之中，另找一个安全的地方进行存放。要切实建立健全数据备份与恢复机制。
（五）进行相关政策法规的保障，同时提高计算机操作人员与管理人员的专业能力与素养，提高安全防护意识
颁布相关的法律法规保障网络安全，加强管理，同时重视计算机网络的安全意识教育，再者要提高技术人员的专业能力与素养，对于一些基本的网络安全防护措施要很熟悉而且要做到位，及时的对新的技术人员进行培训与辅导，加强安全防护管理的意识，不断提高自身的专业技能与专业素养。
三、计算机网络安全防护的发展
对于计算机网络安全防护的发展，我们需要更加的完善网络安全防护措施，在不断进行完善更新的基础上采用更为先进和主动的防护措施，化被动为主动，我们可以采用“云安全”技术，云安全这项新的技术可以大范围的对网络中的异常的软件行为进行检测，获取关于病毒、木马等恶意程序的最新消息，并通过服务端进行自动的处理分析，然后给每一位客户发送解决方案。从而整个计算机互联网络就像是一个巨大的杀毒软件[3]。采用“云安全”等新技术会让计算机网络安全防护变得更有力。
四、小结
计算机互联网络是一个庞大而又复杂的信息网络，在这个信息网络之中，做好必要的安全防护措施是很重要的，计算机网络涉及的领域相当的广泛，如果不进行计算机网络的安全防护，那么一旦在计算机网络中一个领域中出现安全问题，那么其他的领域也会受到连锁的影响，这样会导致全社会各个领域的工作受到严重阻碍，甚至瘫痪，造成巨大的经济损失和人员的恐慌，有时甚至会影响到军事领域，威胁到国家的安全。因此全面认识到计算机网络中的不安全因素，及时提出实施安全防护措施，及时的让新技术加盟，我们才能够更好地确保计算机网络的安全，促进人们正常的学习、工作、生活，促进经济平稳迅速发展，确保国家安全。
参考文献：
1.1网络连接问题
该水电厂中的网络数据，采用的是单向传输的方法，禁止向实时监控系统的服务器内写入数据，主要是因为SIS连接了水电厂的运行设备，一旦连接中出现安全问题，即会影响水电厂的安全运行，很容易引起黑客入侵，所以网络连接是一项常见的安全问题，导致SIS连接中出现了网络缺陷。
1.2网络通讯问题
SIS通过交换机连接水电厂的通信服务器，网络通讯的安全级别，要高于管理、操作等网络系统。虽然SIS网络通讯中使用了安全防护措施，但是网络通讯同样需要遵循单向传输的规定，站在网络结构的角度上分析，网络通讯仍旧存在一定的安全问题。例如，SIS中通讯访问的过程是透明的，其可实现任意编程的访问，表明任何身份的计算机，都可访问SIS通讯网络，获取水电站的通信监控信息，由低到高的级别网络中，不存在安全保护的措施，威胁了网络通讯中的数据交流。
1.3防火墙问题
该水电厂SIS中的防火墙设计，比较注重软件防火墙，利用软件操作，提高SIS的安全性。例如，SIS在监控水电厂电网调度信息时，软件防火墙处于被动防御的状态，该水电厂没有升级软件防火墙，只能阻挡常规病毒，对新型的攻击起不到任何作用，此时软件防火墙处于停滞状态，没有完全保护电网调度的信息，导致信息丢失，严重影响了该水电厂的调度过程。
2水电厂监控信息系统网络中的安全设计
水电厂监控信息系统网络运行较为复杂，设计安全防控的方案，以此来规范监控信息系统的实践运行。
2.1系统网络安全设计原则
水电厂监控信息系统网络安全设计的原则：(1)实践性原则，网络安全设计必须以监控信息系统在水电厂中的实际情况为主，尽量不出现冗余设计；(2)安全接入原则，水电厂的运行规模大，监控信息系统的接入频率较高，维护接入过程的安全，才能提高安全防护的水平；(3)适用性原则，网络安全防控设计，要适用于水电厂的运行环境，符合水电厂监控信息系统的需求；(4)技术性原则，安全防控本身是一项技术，其在水电厂监控信息系统内，积极落实安全技术，改善水电厂监控的环境。
2.2系统网络边界隔离设计
水电厂监控信息网络中的边界隔离设计，主要是防护外部攻击和干扰。边界隔离设计的基础是防火墙，需要物理隔离进行配合，提高边界安全隔离的水平。防火墙设计的过程中，考虑系统防火墙中出现的风险隐患，实行综合化的防火墙隔离设计，防火墙设计中，注重控制水电厂监控的信息流，采用成熟的技术控制，弥补安全漏洞的不足之处，防火墙边界隔离时，要注重升级和更新操作，抵御复杂的病毒攻击。系统网络边界的物理隔离，集中在硬件防护方面，水电厂在监控信息系统中，利用具有隔离作用的硬件设备，连接运行主机，通过硬件设计隔离主机之间的运行，而且硬件设备在系统中的隔离，既可以控制数据流向，又可以支撑安全防护，提供标准的隔离方式。
3水电厂监控信息系统网络的安全防控措施
根据水电厂监控信息系统对网络安全的需求，提出三点防护的措施，用于提高监控信息系统在水电厂中的安全水平。
3.1硬件防护措施
水电厂在设置监控信息系统时，提出了硬件防护的措施，在监控信息系统中设置专有的硬件隔离，保护监控系统的安全性。例如，水电厂的监控信息系统接入MIS时，安装了单向传输装置，规范硬件中的信息流向，促使监控信息系统的数据能够安全的传送到MIS模块中，主动阻断MIS回传的所有数据信息。比较常用的硬件防护装置是南瑞SYSKEEPER2000，按照“2+1”的模式构建硬件防护系统。硬件防护措施可以保障水电厂数据信息准确的穿过网闸，规避数据传输中潜在的协议负荷，净化监控信息系统中的数据传递。
3.2入侵防护策略
入侵防护策略偏重于水电厂监控信息系统的软件构成，根据病毒入侵的等级，设计标准的防护策略。例举水电厂监控信息系统网络安全防护中，比较常用的入侵防护策略：(1)依照水电厂监控信息系统的运行周期，规划病毒查杀的周期，实行全面的病毒查杀，查杀完成后检查病毒定义码，设计查杀软件的配置，促使其跟上病毒演变的速度；(2)水电厂网络防护人员定期修复病毒入侵造成的漏洞，针对漏洞安排测试方法，科学的安排修补措施，弥补病毒造成的缺陷、漏洞；(3)积极引入先进的防病毒软件，病毒更新的速度非常快，增加了水电厂监控系统网络运行的风险，先进的软件在配置、设计上有一定的优势，其对病毒的防护能力相对比较强。4.3软件系统的可靠性水电厂监控信息系统网络中的软件，既可以落实监控和监督功能，也可以发生不稳定的漏洞，干预了信息系统的安全运行。水电厂必须使用正规的操作系统和软件，如WindowsServer2003，尽量不使用试点软件，以免影响监控信息系统的整体稳定性。水电厂加强软件系统的可靠性控制，预防监控的过程中的软件卡死情况，严谨控制运行软件的安全使用。
前言：
随着数据通信技术在我们日常生活中的作用越来越突出，对于数据通信网络技术的安全性对于保护人们的隐私，保障人们的财产安全非常重要。在实际技术运用的过程中，病毒、漏洞和恶意攻击等几种因素起到了严重威胁的影响作用，要进行有针对性的改善和提高，以促进整体数据通信网络的安全。
一、对数据通信网络进行安全区域的划分
在数据通信网络的信息系统中，包含着相当繁杂的设备和数据信息，在维护安全的过程中，如果针对每一个设备都提供一个安全防护的措施，那么，开展数据通信网络保护工作的任务量会非常大，也非常繁琐，在技术的运用中更加麻烦和复杂，无形中会增加很多重复的步骤，影响了安全防护的质量和效率，在具体实施的过程中存有一定的难度。因此，可以针对数据通信网络的各种信息和设备的类型特点，将安全性能基本一致的组成部分进行划分，设定为具体安全防护区域，进行有针对性、分类别的实时保护。比如可以对电脑主机、服务器和信息数据库等设备进行的维护设立为核心重点区域进行保护，对和用户产生直接关系的设备设立为用户区域进行保护，可以将提供网络技术的路由器、交换机等设备设立为网络区域进行保护，将各种接口类的设备设置为接口区域进行保护，而对于用户的身份验证、病毒防护或是信息验证的设备设置为安全服务区域进行保护。总之，是根据数据通信网络中运用到的各种设备、技术进行分区域、分类别的安全保护，这样可以大大提升保护工作开展的效率，反向促进数据通信网络保护技术的提升，实现一举两得的安全保护作用。
二、有针对性的开展多样化安全防护技术
有针对性的开展多样性的安全防护技术主要表现在针对病毒、漏洞和恶意攻击等威胁的防护技术运用中。针对来自于病毒的威胁，在实时防护的技术中心可以加大对于防止病毒技术的研发和运用，工作人员可以根据常见的病毒类型，选择相应的杀毒软件。市面上的杀毒软件非常多，工作人员在进行挑选的过程中要选择技术更高、功能更强、性能相对稳定、综合表现强大的杀毒软件进行安装，然后在固定的时间内进行杀毒操作，定期对杀毒软件进行更新或升级的维护工作，保障杀毒软件发挥作用，有效减少来自于病毒的安全威胁。针对来自于漏洞的安全威胁，可以在进行保护的过程中使用定时维护的方式。工作人员在固定的期限内进行维护，减少漏洞带来的麻烦，提高安全性。同时还可以结合杀毒软件的功能，对漏洞进行补丁，降低漏洞的安全威胁。针对来自于恶意攻击的威胁，工作人员可以通过设立多层的安全防护来进行具体的保护。比如，可以通过加大防火墙的设置，在数据通信网络的外围设置一道安全防护的“围栏”，保护其安全，还可以通过设置操作的次数来限制各种恶意攻击的威胁，使其不能发挥攻击作用。另外，还可以加大身份验证，比如在实际操作的过程中，每一个步骤都设置一个密码，或者每一次重要的访问页面都设置登录提示，通过身份的验证和密码的保护，降低恶意攻击的安全威胁，提升数据通信网络安全。
三、明确数据通信网络安全的管理与防护
