序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

【關(guān)鍵詞】通信網(wǎng)絡(luò)；規(guī)劃設(shè)計(jì)；安防工程

影響通信網(wǎng)絡(luò)安全的因素主要是技術(shù)因素、環(huán)境因素。因此，安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)需要對這兩個(gè)因素重點(diǎn)關(guān)注。要綜合的分析考慮，進(jìn)行整體性的規(guī)劃，使通信網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)滿足安全性的要求。

1通信網(wǎng)絡(luò)的保障方式

通信網(wǎng)絡(luò)包括網(wǎng)絡(luò)信息以及用戶信息，因此，通信網(wǎng)絡(luò)的安全非常重要。通信網(wǎng)絡(luò)的保障方式包括：（1）實(shí)時(shí)對信息的完整性進(jìn)行監(jiān)控；（2）確保信息傳輸?shù)陌踩唬?）信息的操控需要進(jìn)行身份認(rèn)證；（4）設(shè)定安全級別，控制非法訪問；（5）對信息的傳輸、操作進(jìn)行實(shí)時(shí)、詳細(xì)的記錄。

2通信網(wǎng)絡(luò)的安全需求

信息網(wǎng)絡(luò)是信息傳輸?shù)妮d體，在信息的傳輸過程沒有被用戶掌控，因此，用戶會(huì)擔(dān)心信息在傳輸過程中被非法訪問、竊取、破壞等，因而產(chǎn)生了對通信網(wǎng)絡(luò)安全的需求，也就是通過通信網(wǎng)絡(luò)進(jìn)行信息的傳輸，信息的機(jī)密性、完整性、不可破壞性能夠得到相應(yīng)的安全保證。

3通信網(wǎng)絡(luò)安全分析

綜上所述，必須要考慮通信網(wǎng)絡(luò)的安全性，依據(jù)實(shí)際情況，進(jìn)行安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)。安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案如表1所示。下面將從通信網(wǎng)絡(luò)的安防工程、信息安全、網(wǎng)絡(luò)安全、鏈路安全四個(gè)方面，對通信網(wǎng)絡(luò)的安全進(jìn)行具體的分析：（1）通信網(wǎng)絡(luò)的安防工程。通信網(wǎng)絡(luò)的安防工程是安全的通信網(wǎng)絡(luò)的根本保障，為通信網(wǎng)絡(luò)提供了一個(gè)安全的環(huán)境。其環(huán)境有以下幾個(gè)明顯的特點(diǎn)：傳輸設(shè)備隨著信息的增多而增加，環(huán)境復(fù)雜化；空間容量隨信息的增加以及通信網(wǎng)絡(luò)結(jié)構(gòu)的變化而逐漸增加；通信設(shè)備趨向于智能化、模塊化；體積隨著空間容量的增多反而逐漸減少。隨著通信網(wǎng)絡(luò)環(huán)境的改變，其規(guī)劃設(shè)計(jì)對安全的要求也逐漸的提高，因此通信網(wǎng)絡(luò)的安防工程顯得十分重要。（2）信息安全。網(wǎng)絡(luò)具有開放性的特點(diǎn)，導(dǎo)致信息的容易被非法非法訪問、竊取、破壞等，因此，需要特別關(guān)注用戶身份識別、信息的存儲(chǔ)、信息傳輸?shù)汝P(guān)鍵點(diǎn)，確保信息安全。例如，采取創(chuàng)建公鑰密碼的身份識別方式，確保信息的機(jī)密性；構(gòu)建信息數(shù)據(jù)庫，信息管理系統(tǒng)化，保證信息的完整性；對信息內(nèi)容進(jìn)行審計(jì)，對信息進(jìn)行安全的管理，防止非法入侵破壞信息的完整性，保證信息的機(jī)密性。（3）網(wǎng)絡(luò)安全。網(wǎng)絡(luò)其開發(fā)性的特點(diǎn)，使之安全性受到一定的威脅。要達(dá)到網(wǎng)絡(luò)安全的要求，需要對通信網(wǎng)絡(luò)加強(qiáng)控制和管理。例如，可以使用防火墻技術(shù)將內(nèi)外網(wǎng)絡(luò)分離開來，對網(wǎng)絡(luò)進(jìn)行管理和控制，并不斷根據(jù)實(shí)際的情況提高防火墻技術(shù)、加密技術(shù)、入侵檢測等相關(guān)技術(shù)，提升網(wǎng)絡(luò)安全。（4）鏈路安全。通信網(wǎng)絡(luò)中鏈路安全會(huì)受到設(shè)備所用技術(shù)的影響。因此，應(yīng)從以下幾點(diǎn)加強(qiáng)鏈路安全：降低其維修的難度，對附加操作量進(jìn)行一定的控制；保留網(wǎng)絡(luò)本身的性能特點(diǎn)；為了實(shí)現(xiàn)系統(tǒng)的拓展，保持拓?fù)浣Y(jié)構(gòu)的原型；合理、合法的使用一些密碼產(chǎn)品等。通過以上方法，對鏈路安全進(jìn)行加密，信息送達(dá)后再進(jìn)行解密。

4結(jié)束語

對于安全的通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，可以從以下五個(gè)方面入手：①對在通信網(wǎng)絡(luò)中進(jìn)行傳輸?shù)男畔⑦M(jìn)行加密設(shè)計(jì)；②針對通信網(wǎng)絡(luò)入侵檢測技術(shù)進(jìn)行相關(guān)的研發(fā)，提升技術(shù)水平，提高通信網(wǎng)絡(luò)的防御水平；③構(gòu)建安全網(wǎng)管系統(tǒng)，確保通信網(wǎng)絡(luò)的安全；④對通信網(wǎng)絡(luò)中節(jié)點(diǎn)內(nèi)系統(tǒng)進(jìn)行重塑，提高安全防控能力；⑤對通信內(nèi)部網(wǎng)絡(luò)協(xié)議進(jìn)行規(guī)劃，確保通信網(wǎng)絡(luò)內(nèi)部協(xié)議的安全性，使通信網(wǎng)絡(luò)安全運(yùn)行。總而言之，進(jìn)行通信網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)，一定要對其安全性進(jìn)行科學(xué)、合理、深入的分析，采取具體措施提高通信網(wǎng)絡(luò)的安全性，構(gòu)建科學(xué)、合理，安全、穩(wěn)定、高效的通信網(wǎng)絡(luò)系統(tǒng)。

作者:李英峰 張志科 單位:廣州杰賽科技股份有限公司通信規(guī)劃設(shè)計(jì)院

參考文獻(xiàn)

[1]陶卓.關(guān)于通信光纜網(wǎng)絡(luò)線路規(guī)劃設(shè)計(jì)問題的思考[J].通訊世界，2015，24：15~16.

[2]曹杰.試析電力光纖通信網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)的問題[J].中國新通信，2016，08：47.

篇(2)

[關(guān)鍵詞]信息系統(tǒng)工程；網(wǎng)絡(luò)安全；建設(shè)規(guī)劃；保障舉措

中圖分類號：TP399 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2017）16-0336-01

一、引言

隨著我國經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步，眾多領(lǐng)域在應(yīng)用信息系統(tǒng)工程網(wǎng)絡(luò)中，其應(yīng)用的規(guī)模在擴(kuò)大、應(yīng)用的結(jié)構(gòu)趨于復(fù)雜化。在此過程中，其主要的網(wǎng)絡(luò)安全問題在加劇。因此，對于這些領(lǐng)域來講，需要應(yīng)用有效性方式、方法來規(guī)劃新型的信息系統(tǒng)工程網(wǎng)絡(luò)結(jié)構(gòu)模式，保障規(guī)劃建設(shè)的合理性，提高這些網(wǎng)絡(luò)設(shè)備、部件應(yīng)用的安全性，使其具有良好的應(yīng)用狀態(tài)。因此，我們針對信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃、安全性保障舉措問題開展分析和研究工作。

二、信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃

信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)規(guī)劃主要是在滿足現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行方式基礎(chǔ)上提高相關(guān)部件應(yīng)用的質(zhì)量和水平，保障網(wǎng)絡(luò)的安全性。比如：第一，進(jìn)行冗余技術(shù)的應(yīng)用，使得備用鏈路的條數(shù)獲得增大、進(jìn)行系統(tǒng)備用網(wǎng)絡(luò)硬件和備用軟件的有效性應(yīng)用，降低系統(tǒng)在運(yùn)行中出現(xiàn)故障的概率，保障網(wǎng)路的安全運(yùn)行。第二，進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)工作，提高網(wǎng)絡(luò)技術(shù)的應(yīng)用水平，提升網(wǎng)絡(luò)維護(hù)的能力和水平，保障系統(tǒng)網(wǎng)絡(luò)在應(yīng)用中主要設(shè)備、部件應(yīng)用的|量和效率[1]。

三、信息系統(tǒng)工程網(wǎng)絡(luò)安全建設(shè)保障舉措

（一）網(wǎng)絡(luò)監(jiān)控軟件的應(yīng)用

網(wǎng)絡(luò)監(jiān)控軟件的應(yīng)用有利于對網(wǎng)絡(luò)系統(tǒng)運(yùn)行設(shè)備進(jìn)行有效的管理，開展拓?fù)淅L制、網(wǎng)絡(luò)鏈路流量管理、可以更加方便快捷的進(jìn)行資源前端控制，及時(shí)的了解到網(wǎng)絡(luò)工作運(yùn)行狀態(tài)和信息水平，開展高質(zhì)量的監(jiān)控和管理，阻止非法的主機(jī)侵入、在異常情況下及時(shí)報(bào)警，有利于提示有關(guān)人員開展有效舉措應(yīng)用，保障網(wǎng)絡(luò)運(yùn)行的質(zhì)量和安全。

（二）防火墻技術(shù)的應(yīng)用

防火墻技術(shù)的應(yīng)用對保障網(wǎng)絡(luò)系統(tǒng)安全發(fā)揮出了重要作用。具體來講，首先，進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)軟件與硬件的優(yōu)化設(shè)置，建立起初步的防火墻系統(tǒng)對于網(wǎng)絡(luò)信息與數(shù)據(jù)進(jìn)行有效的過濾與攔截，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。其次，設(shè)置具有不同級別與不同類型的多道防火墻系統(tǒng)，有效的抵制網(wǎng)絡(luò)病毒的入侵與攻擊。再次，設(shè)計(jì)出獨(dú)特的防火墻安全檢測系統(tǒng)，對于可能存在的病毒進(jìn)行全面檢測與清除，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。最后，定期對于防火墻系統(tǒng)進(jìn)行檢查與維修工作，防止網(wǎng)絡(luò)病毒與垃圾郵件對于防火墻本身進(jìn)行入侵與攻擊[2]。

（三）反病毒系統(tǒng)的部署應(yīng)用

反病毒技術(shù)的應(yīng)用是進(jìn)行信息系統(tǒng)安全防范的一個(gè)重要方法因此。第一，運(yùn)用具有科學(xué)高效特點(diǎn)的反病毒軟件，對于計(jì)算機(jī)系統(tǒng)進(jìn)行全面的防護(hù)。比如：360系統(tǒng)、金山毒霸等等。這些軟件的運(yùn)用方式為通過操作者對于這些軟件的應(yīng)用狀態(tài)進(jìn)行開啟，這些軟件對于出現(xiàn)的病毒以及垃圾郵件具有自動(dòng)的檢測與預(yù)防功能，而操作者通過后期進(jìn)行檢測與清理工作，就可以將這些垃圾文件與病毒進(jìn)行全面的清除，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全狀態(tài)。第二，設(shè)置一種有效的核心系統(tǒng)隱藏軟件，對于計(jì)算機(jī)的核心進(jìn)行網(wǎng)絡(luò)隱藏，同時(shí)設(shè)置出多個(gè)虛擬的核心區(qū)域，使網(wǎng)絡(luò)入侵與攻擊行為作用于這些虛擬的核心區(qū)域，有效對于計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行保護(hù)。

（四）網(wǎng)絡(luò)加密技術(shù)的應(yīng)用

應(yīng)用好網(wǎng)絡(luò)加密技術(shù)可以提高網(wǎng)絡(luò)系統(tǒng)安全程度，保障其具有良好應(yīng)用狀態(tài)。比如：第一，設(shè)置安全隔離模式屏蔽網(wǎng)絡(luò)威脅，對于計(jì)算機(jī)的登陸口令、信息入口、數(shù)據(jù)入口設(shè)置層層密碼。第二，運(yùn)用網(wǎng)絡(luò)加密技術(shù)建立起有效的網(wǎng)絡(luò)預(yù)警機(jī)制，對于病毒攻擊與垃圾郵件的惡意傳遞行為進(jìn)行有效的報(bào)警與驅(qū)離，防止網(wǎng)絡(luò)攻擊與垃圾郵件惡意傳遞行為的得逞與威脅。第三，運(yùn)用公鑰加密與私鑰加密相結(jié)合的方式對于計(jì)算機(jī)的主系統(tǒng)與密集區(qū)進(jìn)行有效的保護(hù)。第四，通過對于加密技術(shù)的運(yùn)用對于計(jì)算機(jī)的登錄與關(guān)鍵操作進(jìn)行有效的身份認(rèn)證處理，核實(shí)操作人是否為計(jì)算機(jī)的真正所有者，維護(hù)計(jì)算機(jī)的運(yùn)行安全與系統(tǒng)安全。第五，進(jìn)行數(shù)據(jù)加密技術(shù)的應(yīng)用，提高網(wǎng)絡(luò)信息運(yùn)行安全。RSA的工作原理簡單的說就是雙層秘鑰進(jìn)行加密，進(jìn)行數(shù)據(jù)信息的傳送[3]。（流程如表一）

正如上面表格所顯示的那樣，這種加密的算法實(shí)際上就是在信息的傳送前和傳送后都加了雙保險(xiǎn)進(jìn)行信息的保密。同時(shí)RSA的秘鑰設(shè)置長度非常的長，通常情況下有512位、1024位，甚至是更多。所以說利用這種加密的方式進(jìn)行數(shù)據(jù)信息的保護(hù)是非常的安全的。

上面的表格就是這種算法的詳細(xì)介紹。其中P和q都是數(shù)位足夠長的素?cái)?shù).n為p和q想乘。而加密公式和解密公式的試用數(shù)字極其龐大，如果設(shè)置的數(shù)位足夠長，可以極大提高秘鑰破解難度，保障網(wǎng)絡(luò)數(shù)據(jù)安全。

（五）進(jìn)行網(wǎng)絡(luò)設(shè)備的安全維護(hù)

進(jìn)行網(wǎng)絡(luò)設(shè)備的安全維護(hù)主要從以下兩個(gè)方面內(nèi)容進(jìn)行。第一，進(jìn)行機(jī)房的維護(hù)。比如：定期對機(jī)房的環(huán)境、機(jī)柜、機(jī)房中的計(jì)算機(jī)設(shè)備等及時(shí)清潔，保障機(jī)房的衛(wèi)生，充分保障主要設(shè)備部件在長時(shí)間中保持良好運(yùn)行狀態(tài)。建立起服務(wù)器安全日志，提高中心機(jī)房、溫度報(bào)警器、UPS、空調(diào)等設(shè)備應(yīng)用時(shí)間，為保障機(jī)房中設(shè)備部件的良好運(yùn)行發(fā)揮出重要作用。第二，對網(wǎng)路日常故障有效解決。在網(wǎng)絡(luò)系統(tǒng)應(yīng)用中，線路故障、設(shè)備部件的故障等始終存在。因此，對于應(yīng)用的人員來講，需要加強(qiáng)對設(shè)備部件、應(yīng)用線路的保護(hù)水平，解決這些日常中存在的問題，維護(hù)系統(tǒng)各個(gè)部分運(yùn)行，提高系統(tǒng)網(wǎng)絡(luò)應(yīng)用的質(zhì)量和水平，保障其應(yīng)用的安全性[4]。

四、結(jié)論

對于信息系統(tǒng)工程的網(wǎng)絡(luò)安全建設(shè)提升與應(yīng)用問題進(jìn)行研究，有利于信息系統(tǒng)工程網(wǎng)絡(luò)維護(hù)人員應(yīng)用各種有效性方法進(jìn)行網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃、提高網(wǎng)絡(luò)系統(tǒng)運(yùn)行的質(zhì)量和安全，更好的滿足社會(huì)中各個(gè)領(lǐng)域?qū)π畔⑾到y(tǒng)工程應(yīng)用需求。

參考文獻(xiàn)：

[1] 趙浩宇，李剛榮.淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)[J].中國衛(wèi)生信息管理雜志，2010，05：74-76.

[2] 飛.網(wǎng)絡(luò)信息工程的常見安全隱患問題及對策[J].電子測試，2017，03：128-129.

[3] 姜.金保工程信息網(wǎng)絡(luò)安全保障體系設(shè)計(jì)與實(shí)現(xiàn)[J].數(shù)字技術(shù)與應(yīng)用，2016，05：201.

[4] 鄧效榮，陳泗貞.網(wǎng)絡(luò)安全工程建設(shè)淺析[J].信息與電腦（理論版），2014，12：54.

篇(3)

【關(guān)鍵詞】電力數(shù)據(jù)網(wǎng)絡(luò) 應(yīng)用 安全性

隨著黑客技術(shù)以及計(jì)算機(jī)病毒的升級，電力數(shù)據(jù)網(wǎng)絡(luò)的安全性受到了很大的沖擊。基于這一點(diǎn)，電力數(shù)據(jù)網(wǎng)絡(luò)在實(shí)際的應(yīng)用過程當(dāng)中，需要制定更有效的方案，規(guī)劃有效的安全策略，確保電力數(shù)據(jù)網(wǎng)絡(luò)能夠安全的運(yùn)行。

電力業(yè)務(wù)的正常運(yùn)轉(zhuǎn)需要通過計(jì)算機(jī)網(wǎng)絡(luò)的安全來保障，而電力信息化工程是計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，因此，需要進(jìn)一步優(yōu)化完善電力信息化工程。而電力系統(tǒng)在物力容災(zāi)方面的防護(hù)措施相ν晟疲且提高了防止攻擊以及網(wǎng)絡(luò)防護(hù)等方面的安全措施，特別是應(yīng)對黑客攻擊，當(dāng)前盡管初步的防護(hù)系統(tǒng)已經(jīng)構(gòu)建，然而，因電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)在構(gòu)建與管理過程中有效的指導(dǎo)嚴(yán)重缺失，再加上黑客技術(shù)的不斷升級，因此，在這樣面應(yīng)有的效果還遠(yuǎn)遠(yuǎn)不夠，因此，對于這一方面如何做出優(yōu)化升級，構(gòu)建多層次的安全防護(hù)體系，依然是電力數(shù)據(jù)網(wǎng)絡(luò)發(fā)展過程中需要高度重視的內(nèi)容之一。

本文通過對電力數(shù)據(jù)網(wǎng)絡(luò)的特點(diǎn)與應(yīng)用展開分析，結(jié)合電力數(shù)據(jù)網(wǎng)絡(luò)的實(shí)際情況，提出有效的防護(hù)措施，確保電力企業(yè)網(wǎng)絡(luò)建設(shè)以及管理安全措施的構(gòu)建，定為電力企業(yè)以及其他企業(yè)的發(fā)展提供相應(yīng)的理論借鑒。

1 電力數(shù)據(jù)網(wǎng)絡(luò)的特點(diǎn)及應(yīng)用

分級電力數(shù)據(jù)網(wǎng)絡(luò)在現(xiàn)階段的電力系統(tǒng)當(dāng)中已經(jīng)初步形成。就傳輸協(xié)議、硬件組成等各個(gè)方面，這與互聯(lián)網(wǎng)的相似性非常高，電力數(shù)據(jù)網(wǎng)絡(luò)的參考模式氛圍了七層，主要是應(yīng)用層、表示層、傳輸層、網(wǎng)絡(luò)層、會(huì)話層、數(shù)據(jù)鏈路層、物理層組成。從組網(wǎng)方面來看，網(wǎng)絡(luò)資源具備了信息傳輸量的獨(dú)有優(yōu)勢。從實(shí)際應(yīng)用中來看，MIS、OA、電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)、發(fā)電廠、變電站自動(dòng)化監(jiān)控系統(tǒng)都是電力數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用范圍，可見其應(yīng)用空間的廣泛性。電力數(shù)據(jù)網(wǎng)絡(luò)所承載的內(nèi)容有對外服務(wù)信息、視頻信息、語音信息、四遙信息等，而實(shí)時(shí)數(shù)據(jù)與非實(shí)時(shí)數(shù)據(jù)是根據(jù)安全等級、實(shí)時(shí)等級、業(yè)務(wù)類型等的不同來劃分的。

其中，實(shí)時(shí)數(shù)據(jù)所指的就是如微機(jī)保護(hù)監(jiān)測、故障錄波、電量計(jì)費(fèi)、水情、廠站和調(diào)度中間之間的實(shí)時(shí)數(shù)據(jù)等聲場控制類的數(shù)據(jù)。實(shí)時(shí)數(shù)據(jù)與電力生產(chǎn)調(diào)度之間的聯(lián)系非常緊密，且對數(shù)據(jù)流與速率沒有太大的要求，然而業(yè)務(wù)實(shí)時(shí)性要求非常強(qiáng)。而電力營運(yùn)市場信息、網(wǎng)絡(luò)服務(wù)信息、MIS、OA等方面則指的是非實(shí)時(shí)數(shù)據(jù)。這些數(shù)據(jù)的實(shí)時(shí)性要求并不高，但是需要具備突發(fā)性與隨機(jī)性。并對保密性與速率等方面提出了很高的要求。此外，對于生產(chǎn)控制類數(shù)據(jù)之外的業(yè)務(wù)數(shù)據(jù)也需要覆蓋到。

2 電力數(shù)據(jù)網(wǎng)絡(luò)的安全性

二次系統(tǒng)在店里系統(tǒng)當(dāng)中作為一種非常大的整體性的工程，電力數(shù)據(jù)網(wǎng)絡(luò)安全是其中最重要的組成部分。電力數(shù)據(jù)網(wǎng)絡(luò)實(shí)時(shí)系統(tǒng)承載這調(diào)度數(shù)據(jù)的業(yè)務(wù)，因此，外網(wǎng)絡(luò)覆蓋面非常廣泛，

并且對此提出了更高的安全性的要求。電力系統(tǒng)當(dāng)中，安全等級較低的系統(tǒng)是不會(huì)對安全等級較高的系統(tǒng)帶來影響的。電力數(shù)據(jù)網(wǎng)絡(luò)中的非實(shí)時(shí)系統(tǒng)的要求沒有實(shí)時(shí)系統(tǒng)安全等級要求高。另外，對于電力調(diào)度與電力監(jiān)控系統(tǒng)的安全防護(hù)提出的安全可靠的方案，是不能直接連接安全等級低的系統(tǒng)。因此，相應(yīng)的原則要四種堅(jiān)持，并提高電力調(diào)度與電力電控系統(tǒng)的安全系數(shù)。以往的單一的EMS隨著調(diào)度系統(tǒng)的進(jìn)一步發(fā)展，延伸到現(xiàn)階段的調(diào)度生產(chǎn)管理系統(tǒng)、電力市場技術(shù)支持系統(tǒng)、遙測、故障錄播遠(yuǎn)傳等方面。而電力數(shù)據(jù)網(wǎng)絡(luò)在調(diào)度自動(dòng)化系統(tǒng)當(dāng)中也起到了非常重要的作用，所以其安全性的要求非常的高。對接外網(wǎng)的時(shí)候，相應(yīng)的隔離與加密處理需要做嚴(yán)格的處理，病毒防范工作也需要做進(jìn)一步的優(yōu)化完善。而網(wǎng)絡(luò)數(shù)據(jù)安全的內(nèi)容包含了應(yīng)用系統(tǒng)、網(wǎng)絡(luò)管理、訪問控制以及檢測、接入安全等方面。

3 電力數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)措施

3.1 規(guī)劃與設(shè)計(jì)

網(wǎng)絡(luò)規(guī)模大以及節(jié)點(diǎn)多是電力數(shù)據(jù)網(wǎng)絡(luò)所具備的，所以，需要提出更合理的規(guī)劃與設(shè)計(jì)。現(xiàn)階段，多自域、分層、分級是電力數(shù)據(jù)網(wǎng)絡(luò)所采用的主要結(jié)構(gòu)設(shè)計(jì)，主要有獨(dú)立的國家骨干網(wǎng)和升級數(shù)據(jù)網(wǎng)組成，其中包含了接入層、骨干層和核心層。數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)的時(shí)候，可靠性、實(shí)時(shí)性、網(wǎng)絡(luò)拓?fù)洹I(yè)務(wù)等方面的設(shè)計(jì)需要充分考慮到。

3.2 技術(shù)措施

規(guī)劃電力系統(tǒng)安全方式體系以及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)體系的過程中，需要嚴(yán)格按照實(shí)時(shí)性、可靠性、安全性等電力生產(chǎn)業(yè)務(wù)等數(shù)據(jù)網(wǎng)絡(luò)要求進(jìn)行。而外網(wǎng)隔離的專用網(wǎng)絡(luò)以及與外網(wǎng)連接的企業(yè)內(nèi)部網(wǎng)絡(luò)這兩類網(wǎng)絡(luò)是電力企業(yè)中主要的網(wǎng)絡(luò)類型。所以，網(wǎng)絡(luò)安全訪問控制技術(shù)、加密通信技術(shù)、身份認(rèn)證技術(shù)、備份恢復(fù)技術(shù)需要在安全設(shè)計(jì)的過程中采用。

3.3 管理制度的完善

電力數(shù)據(jù)網(wǎng)絡(luò)所設(shè)計(jì)的管理環(huán)節(jié)非常多，因此，需要不斷的完善優(yōu)化。詳細(xì)來說，就是可以通過對全網(wǎng)開展實(shí)施監(jiān)管，確保電力數(shù)據(jù)網(wǎng)絡(luò)的全局性以及系統(tǒng)性。還需要加強(qiáng)人員的管理，提高網(wǎng)絡(luò)管理隊(duì)伍的整體素質(zhì)。提高運(yùn)行管理，優(yōu)化完善相關(guān)的管理與安全制度。提高網(wǎng)絡(luò)安全相關(guān)的專業(yè)知識，針對這一點(diǎn)，可以通過聘請專業(yè)的網(wǎng)絡(luò)安全專家，并與其做有效的溝通，進(jìn)而提高網(wǎng)絡(luò)安全技術(shù)。

4 結(jié)論

在現(xiàn)階段的電力系統(tǒng)當(dāng)中，電力數(shù)據(jù)網(wǎng)絡(luò)的作用非常重要，且對電力系統(tǒng)的運(yùn)行以及發(fā)展有著重要的意義。隨著我國網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展與廣泛的應(yīng)用，網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜。所以，也對電力數(shù)據(jù)網(wǎng)絡(luò)安全也提出了更高的要求。因此，我們要提高對電力數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用與安全性的重視程度，并制定有效的應(yīng)對方案，并進(jìn)一步優(yōu)化電力數(shù)據(jù)網(wǎng)絡(luò)安全性，確保其能安全穩(wěn)定的運(yùn)行，以期可以為我國的電力事業(yè)貢獻(xiàn)力量。

參考文獻(xiàn)

[1]李俊娥，羅劍波，劉開培，周洞汝.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)安全性設(shè)計(jì)[J].電力系統(tǒng)自動(dòng)化，2013，11（02）：56-60.

[2]辛耀中，胡紅升，盧長燕，樊若雷.中國電力數(shù)據(jù)網(wǎng)絡(luò)建設(shè)和運(yùn)行中應(yīng)注意的四個(gè)關(guān)系[J].電力系統(tǒng)自動(dòng)化，2011，10（01）：1-5.

[3]謝敏.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)安全中容侵技術(shù)的應(yīng)用實(shí)踐[J].信息通信，2014，11（03）：90.

篇(4)

關(guān)鍵詞：網(wǎng)絡(luò)系統(tǒng) 互聯(lián)網(wǎng) 系統(tǒng)架構(gòu)

面對全球市場化的挑戰(zhàn)，企業(yè)要實(shí)現(xiàn)跨地區(qū)、跨行業(yè)、跨國經(jīng)營的戰(zhàn)略目標(biāo)，要把工作重點(diǎn)轉(zhuǎn)向技術(shù)創(chuàng)新、管理創(chuàng)新和制度創(chuàng)新上來，信息化是必然的選擇。油田的數(shù)字化建設(shè)為油田的生產(chǎn)經(jīng)營業(yè)務(wù)提供安全、穩(wěn)定、高效、可靠的網(wǎng)絡(luò)服務(wù)目標(biāo)，把工作重心轉(zhuǎn)移到確保“數(shù)字化管理”的網(wǎng)絡(luò)需要上來，緊緊圍繞中國石油規(guī)劃的計(jì)算機(jī)局域網(wǎng)改進(jìn)項(xiàng)目實(shí)施，主要從計(jì)算機(jī)主干網(wǎng)絡(luò)、網(wǎng)絡(luò)安全體系、網(wǎng)絡(luò)數(shù)字化管理等方面，提供了強(qiáng)有力的通信信息服務(wù)保障。油田的數(shù)字化建設(shè)對計(jì)算機(jī)網(wǎng)絡(luò)的安全性提出了更高的要求。本文分析油田網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理。

一、網(wǎng)絡(luò)系統(tǒng)架構(gòu)

遵循中國石油局域網(wǎng)建設(shè)和運(yùn)維規(guī)范，結(jié)合各地油田實(shí)際，科學(xué)規(guī)劃，從網(wǎng)絡(luò)架構(gòu)、設(shè)備配置、系統(tǒng)承載能力、網(wǎng)絡(luò)帶寬等全面構(gòu)架網(wǎng)絡(luò)。

網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)。按照核心層、匯聚層、接入層三層架構(gòu)的設(shè)計(jì)原則，在主要油氣區(qū)設(shè)置網(wǎng)絡(luò)匯聚節(jié)點(diǎn)，提高網(wǎng)絡(luò)覆蓋面，滿足油氣生產(chǎn)需要。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用雙星型結(jié)構(gòu)。自有電路與社會(huì)電路資源結(jié)合使用，在鏈路層面提高了油氣區(qū)網(wǎng)絡(luò)的可靠性和安全性。對于主要油氣區(qū)域的匯聚節(jié)點(diǎn)，采用網(wǎng)狀組網(wǎng)方式，增加到其他匯聚節(jié)點(diǎn)的千兆級電路，提高網(wǎng)絡(luò)冗余度。

設(shè)備配置。主干節(jié)點(diǎn)設(shè)備采用冗余配置。西安網(wǎng)絡(luò)核心、各網(wǎng)絡(luò)匯聚節(jié)點(diǎn)及重要三級節(jié)點(diǎn)的路由器、交換機(jī)，采用雙設(shè)備冗余配置。用設(shè)備與備份設(shè)備雙機(jī)模式工作，在系統(tǒng)或者硬件故障時(shí)候應(yīng)用自動(dòng)切換，在硬件層面提高主干網(wǎng)絡(luò)的安全性、可靠性。

網(wǎng)絡(luò)帶寬。油田的數(shù)字化管理全面展開，計(jì)算機(jī)網(wǎng)絡(luò)的帶寬需要按照業(yè)務(wù)需求進(jìn)行規(guī)劃。將網(wǎng)絡(luò)業(yè)務(wù)分為生產(chǎn)、辦公、住宅三類，逐一預(yù)測帶寬。將主干網(wǎng)絡(luò)承載的主要業(yè)務(wù)生產(chǎn)數(shù)據(jù)按照其業(yè)務(wù)層級.從井站、作業(yè)區(qū)、廠部到公司，逐級分解，明確了主干網(wǎng)絡(luò)的帶寬需求，初步確定了網(wǎng)絡(luò)核心與各匯聚節(jié)點(diǎn)之間采用雙2.5Gbps鏈路互聯(lián)，三級節(jié)點(diǎn)至網(wǎng)絡(luò)匯聚節(jié)點(diǎn)采用1―2個(gè)1000Mbps-ff聯(lián)，核心網(wǎng)絡(luò)采用雙萬兆互聯(lián)的鏈路方案。為確保鏈路的可靠性，主要節(jié)點(diǎn)之間采用雙鏈路互聯(lián)。

二、網(wǎng)絡(luò)安全體系的規(guī)劃和構(gòu)建

如何規(guī)劃和設(shè)計(jì)好網(wǎng)絡(luò)安全體系，是油田數(shù)字化管理基礎(chǔ)網(wǎng)絡(luò)建設(shè)的重中之重，也是支持各種信息化應(yīng)用系統(tǒng)運(yùn)行的關(guān)鍵所在。按照中國石油的統(tǒng)一規(guī)劃，各油田計(jì)算機(jī)網(wǎng)絡(luò)，對上，與中國石油總部內(nèi)部網(wǎng)絡(luò)互聯(lián)，對外，可以就地通過電信運(yùn)營商接入Internet。這樣就可以從結(jié)構(gòu)上將網(wǎng)絡(luò)安全分為內(nèi)部安全、外部安全進(jìn)行考慮。油田在打造暢通、可靠的油田計(jì)算機(jī)主干網(wǎng)絡(luò)的同時(shí)，同步做好網(wǎng)絡(luò)安全工作，從網(wǎng)絡(luò)的邊界層、核心層、接入層及安全體系等方面進(jìn)行統(tǒng)籌規(guī)劃，已初步形成了邊界嚴(yán)防護(hù)、核心重監(jiān)控、桌面勤補(bǔ)漏、全網(wǎng)建體系的網(wǎng)絡(luò)安全管理理念。網(wǎng)絡(luò)安全性得到加強(qiáng)，非正常應(yīng)用流量減少90%。在邊界層，采用防火墻及IPS技術(shù)，實(shí)現(xiàn)對來自外網(wǎng)的安全第一級防護(hù)；在網(wǎng)絡(luò)核心層，首次在企業(yè)網(wǎng)應(yīng)用了流量清洗技術(shù)，不僅實(shí)現(xiàn)了外網(wǎng)第二級安全防護(hù)，還實(shí)現(xiàn)企業(yè)內(nèi)部各個(gè)重要業(yè)務(wù)及用戶之間的流量監(jiān)測及攻擊性數(shù)據(jù)清洗；在接入層，采用漏洞掃描系統(tǒng)，不定期對敏感業(yè)務(wù)系統(tǒng)進(jìn)行掃描和加固，及時(shí)發(fā)現(xiàn)安全隱患并予以消除；在主干網(wǎng)方面，以建立網(wǎng)絡(luò)安全體系為核心，加強(qiáng)網(wǎng)絡(luò)安全管理，初步建立起了主干網(wǎng)的安全評估體系。

1、互聯(lián)網(wǎng)網(wǎng)絡(luò)安全。在與互聯(lián)網(wǎng)的接入部分，按照安全區(qū)、信息交換區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)三個(gè)安全區(qū)進(jìn)行建設(shè)，規(guī)劃兩臺防火墻，考慮到出口網(wǎng)絡(luò)萬兆升級以及防火墻處理能力，同時(shí)為了降低出口網(wǎng)絡(luò)復(fù)雜度，選擇自帶IPS功能的防火墻，通過防火墻設(shè)備完成出口網(wǎng)絡(luò)

的安全防護(hù)和入侵防護(hù)功能。防火墻選型上既考慮國內(nèi)產(chǎn)品自主知識產(chǎn)權(quán)的優(yōu)勢、又兼顧國外產(chǎn)品高性能及穩(wěn)定性好的特點(diǎn)。

2、內(nèi)網(wǎng)安全。通過對目前業(yè)界各類安全技術(shù)的跟蹤和研究，重點(diǎn)按照攙D層做清洗、桌面做漏洞掃描及加固、全網(wǎng)進(jìn)行安全體系建設(shè)三方面強(qiáng)化內(nèi)部網(wǎng)絡(luò)安全建設(shè)。核心網(wǎng)絡(luò)流量監(jiān)控及清洗。一方面，通過建立流量模型，保障主要業(yè)務(wù)。在網(wǎng)絡(luò)核心。采用相對串接、鏡像等方式先進(jìn)的分光技術(shù)，部署旁路流量分析監(jiān)管設(shè)備，通過分析網(wǎng)絡(luò)核心、互聯(lián)網(wǎng)出口等流量情況，提煉重要業(yè)務(wù)的特性，建立全網(wǎng)主要業(yè)務(wù)流量模型，為網(wǎng)絡(luò)規(guī)劃建設(shè)提供依據(jù)。對于P2P等對于網(wǎng)絡(luò)帶寬消耗較大的業(yè)務(wù)，設(shè)定閥值及流量管理規(guī)則，使P2P等業(yè)務(wù)對用戶網(wǎng)絡(luò)訪問影響降到最低。另―方面，通過對異常流量的清洗，保障核心業(yè)務(wù)及網(wǎng)絡(luò)的安全。針對目前在網(wǎng)絡(luò)中頻繁發(fā)生的病毒攻擊等行為，選擇旁路部署的網(wǎng)絡(luò)異常流量清洗設(shè)備，通過采用策略路由和BGP引流方式實(shí)現(xiàn)流量監(jiān)控與異常流量的清洗，使得網(wǎng)絡(luò)安全管理變被動(dòng)為主動(dòng)、由事后分析到事前防范、由未知到可視。據(jù)統(tǒng)計(jì)。2010年3月份就成功消除安全事件1600多起，較大提高了網(wǎng)絡(luò)的穩(wěn)定性和可靠性。各類安全策略及規(guī)則庫的及時(shí)更新升級，也使得系統(tǒng)能應(yīng)對各類新的攻擊。

3、安全評估建設(shè)及桌面漏洞掃描。在網(wǎng)絡(luò)核心部署漏洞掃描系統(tǒng)，不定期對相關(guān)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行掃描，發(fā)現(xiàn)漏洞，及時(shí)進(jìn)行系統(tǒng)加固，減少安全事件的發(fā)生，提高網(wǎng)絡(luò)穩(wěn)定性。在此基礎(chǔ)上。與國家有安全資質(zhì)的第三方公司合作，開展安全體系建設(shè)，逐步建立較為完善的網(wǎng)絡(luò)安全管理體系。

三、網(wǎng)絡(luò)管理

經(jīng)過計(jì)算機(jī)網(wǎng)絡(luò)的大規(guī)模建設(shè)發(fā)展，網(wǎng)絡(luò)運(yùn)維工作量規(guī)模成倍增長，而網(wǎng)絡(luò)運(yùn)維人員沒有增加，如何高效運(yùn)維已經(jīng)成了追在眉睫的問題，通過不斷的調(diào)研和測試，我們認(rèn)為目前的網(wǎng)絡(luò)廠家的專業(yè)化網(wǎng)管軟件、第三方網(wǎng)管軟件、國內(nèi)的網(wǎng)絡(luò)軟件之中，第三方的較為實(shí)用，縱觀CA、HP等廠家的系統(tǒng)，Solarwinds成為目前比較適合單位實(shí)際，能快速高效部署和運(yùn)維的一套經(jīng)濟(jì)實(shí)用的系統(tǒng)。主要實(shí)現(xiàn)了以下幾個(gè)方面的開發(fā)和應(yīng)用：實(shí)現(xiàn)對全網(wǎng)的網(wǎng)絡(luò)設(shè)備包括路由器、交換機(jī)、防火墻、服務(wù)器等的實(shí)時(shí)監(jiān)測，涉及CISCO、中興、H3C、華賽、Junipier、飛塔等多個(gè)廠家的產(chǎn)品，監(jiān)測參數(shù)包括CPU、內(nèi)存、帶寬、會(huì)話數(shù)等；實(shí)現(xiàn)對各類故障的實(shí)時(shí)告警和管理，以短信等方式及時(shí)提醒運(yùn)維人員；實(shí)時(shí)展現(xiàn)全網(wǎng)拓?fù)浣Y(jié)構(gòu)，以圖形化界面友好展示網(wǎng)絡(luò)暢通情況；實(shí)現(xiàn)對全網(wǎng)設(shè)備的配置自動(dòng)備份，能進(jìn)行配置比對，方便技術(shù)人員分析設(shè)備運(yùn)行情況；量化統(tǒng)計(jì)分析網(wǎng)絡(luò)及設(shè)備的可用性等指標(biāo)；靈活定制各類報(bào)表，方便決策分析和統(tǒng)計(jì)。通過自定義方式建立起來的資源管理，極大方便了網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)和資料的管理。

四、結(jié)論

在近一年多的實(shí)際運(yùn)維中，主干網(wǎng)絡(luò)未出現(xiàn)中斷、出口通暢，網(wǎng)絡(luò)可用性達(dá)到l00%。網(wǎng)絡(luò)整體服務(wù)能力的各項(xiàng)指標(biāo)明顯提高：網(wǎng)頁平均打開時(shí)間由15ms降低到7ms；主干帶寬利用率保持

參考文獻(xiàn)

[1] 程澤兵. 構(gòu)建油田網(wǎng)絡(luò)安全防護(hù)體系的研究[J]. 中國科技信息. 2005（19）

[2] 宋永鑫，李國慶. 油田網(wǎng)絡(luò)安全初步探討[J]. 油氣田地面工程. 2005（01）

篇(5)

【關(guān)鍵詞】企業(yè)內(nèi)部網(wǎng)絡(luò)；安全防范；方案與信息技術(shù)

企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范問題是網(wǎng)絡(luò)信息安全領(lǐng)域研究的焦點(diǎn)問題，為了促進(jìn)我國企業(yè)安全快速發(fā)展，保護(hù)企業(yè)商業(yè)機(jī)密及核心技術(shù)，本文對企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計(jì)及信息技術(shù)進(jìn)行了探討。

一、信息技術(shù)分析

（一）健全信息管理

企業(yè)在完善內(nèi)部網(wǎng)絡(luò)管理時(shí)，對網(wǎng)絡(luò)安全基礎(chǔ)進(jìn)行保護(hù)是主要工作。從設(shè)備管理和信息化安全技術(shù)管理方面制定安全管理制度，組織信息化管理人員，將內(nèi)網(wǎng)安全管理制度嚴(yán)格的制定出來，進(jìn)而有效的保障網(wǎng)絡(luò)安全，防范安全漏洞。整個(gè)網(wǎng)絡(luò)的安全在一定程度上受管理制度的影響較大，完善安全管理制度可以將網(wǎng)絡(luò)安全漏洞在一定程度上降低。各個(gè)公司根據(jù)以往的經(jīng)驗(yàn)教訓(xùn)及既有的安全風(fēng)險(xiǎn)，應(yīng)該將一些適合本企業(yè)的安全制度和安全策略制定出來，在制度層面作出指導(dǎo)，保障企業(yè)的網(wǎng)絡(luò)安全。

（二）網(wǎng)絡(luò)分段管控

內(nèi)部局域網(wǎng)通常是在廣播的基礎(chǔ)上利用以太網(wǎng)來監(jiān)測。然而，以太網(wǎng)中每兩個(gè)節(jié)點(diǎn)彼此間的數(shù)據(jù)通信能夠被隨意的截取。網(wǎng)絡(luò)黑客可以在以太網(wǎng)中隨意一個(gè)節(jié)點(diǎn)進(jìn)行接入，實(shí)時(shí)偵聽，獲取全部數(shù)據(jù)包，之后對數(shù)據(jù)包進(jìn)行分解，進(jìn)而對重要的信息進(jìn)行竊取。在對網(wǎng)絡(luò)廣播風(fēng)暴進(jìn)行控制的時(shí)候，網(wǎng)絡(luò)分段一般被認(rèn)為是其中的基本方式，然而實(shí)際上也是對網(wǎng)絡(luò)安全給予保證的重要方式。隔離敏感的網(wǎng)絡(luò)和非法的用戶是其目所在，防止可能的非法偵聽。邏輯分段和物理分段是網(wǎng)絡(luò)分段的兩種形式，邏輯分段指的是將網(wǎng)絡(luò)分段應(yīng)用于路由器上，即對IP進(jìn)行分段。物理分段指的是對中心交換機(jī)的三層交換功能和訪問控制功能進(jìn)行利用，實(shí)現(xiàn)局域網(wǎng)的安全控制。

（三）建立主動(dòng)防御

首先，硬件防火墻。硬件防火墻是在硬件里加入防護(hù)程序，由硬件來執(zhí)行安全防御功能，進(jìn)而減小CPU負(fù)荷，同時(shí)保證運(yùn)轉(zhuǎn)性能的穩(wěn)定。在兩個(gè)網(wǎng)路之間加載設(shè)備是防火墻程序的特征，也是保障其順利實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間通信監(jiān)控的依據(jù)。

其次，IDS入侵檢測系統(tǒng)。這種系統(tǒng)是為了對內(nèi)網(wǎng)的非法訪問進(jìn)行監(jiān)測而研制的一項(xiàng)技術(shù)，在入侵檢測識別庫要求的基礎(chǔ)上，判斷其中的一些非法訪問的情況。只需利用監(jiān)測到的數(shù)據(jù)監(jiān)控者，就能夠判斷網(wǎng)絡(luò)的安全情況，并對是否制定安全防護(hù)給予評估。比較起硬件防火墻，IDS在主動(dòng)防御技術(shù)的基礎(chǔ)上進(jìn)行了更深層次的使用。

再次，主動(dòng)防御的殺毒軟件。在病毒種類日益增多，破壞力愈發(fā)強(qiáng)大的背景下，從前固定模式的殺毒軟件已經(jīng)很難完成保護(hù)計(jì)算機(jī)安全的重任。主動(dòng)防御技術(shù)軟件就是殺毒軟件制造商在這樣的背景之下制造出來，但是其中的主動(dòng)防御知識單純的針對注冊表、惡意腳本和網(wǎng)頁進(jìn)行監(jiān)測，因此這只能稱其為較為初級的主動(dòng)防御，和真正的主動(dòng)防御相比還需要不斷地進(jìn)行完善。

二、具體防范方案探討

（一）設(shè)計(jì)網(wǎng)絡(luò)安全防范總體

綜合運(yùn)用企業(yè)內(nèi)部網(wǎng)絡(luò)，防護(hù)漏洞掃描系統(tǒng)和入侵檢測系統(tǒng)，可以保障企業(yè)內(nèi)部網(wǎng)絡(luò)彼此間通信數(shù)據(jù)的安全可靠。這就迫使我們要參照企業(yè)本身的特征，防范內(nèi)部網(wǎng)絡(luò)安全，對硬件加密機(jī)進(jìn)行專業(yè)化應(yīng)用部署。這樣不但能夠確保加密處理企業(yè)內(nèi)部網(wǎng)絡(luò)中的全部通信數(shù)據(jù)，而且，對企業(yè)內(nèi)部網(wǎng)絡(luò)的可靠安全上還能夠進(jìn)行保證。

（二）構(gòu)建網(wǎng)絡(luò)安全體系模型

通常來說，企業(yè)網(wǎng)絡(luò)之中的防衛(wèi)情況，從安全策略方向可分為兩個(gè)層面：即總體的安全策略和具體的實(shí)施規(guī)劃。將一個(gè)組織結(jié)構(gòu)的戰(zhàn)略性安全指導(dǎo)方針在總體安全策略中制定出來，并視為實(shí)現(xiàn)這個(gè)方針分配的必要物力和人力。通常遠(yuǎn)程訪問控制和物理隔離來規(guī)劃實(shí)施。

遠(yuǎn)程訪問控制，第一，識別用戶身份。利用識別用戶身份的過程確定安全用戶身份，對內(nèi)部網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行給予基本保證。這樣可以防止由于客戶端不確定的用戶數(shù)量，而造成不確定和不安全的隱患存其中，從這點(diǎn)上說，識別網(wǎng)絡(luò)客戶端用戶的身份很有必要。第二，管理用戶授權(quán)。在管理用戶授權(quán)時(shí)，需著眼于基礎(chǔ)用戶身份的認(rèn)證，操作的時(shí)候應(yīng)該根據(jù)通過認(rèn)證的用戶身份執(zhí)行相應(yīng)的授權(quán)。第三，數(shù)據(jù)信息保密。數(shù)據(jù)信息保密工作能否做好是企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全管理總綱的核心部分，為了保障安全，應(yīng)在安全的、統(tǒng)一管理的企業(yè)內(nèi)部網(wǎng)絡(luò)中的進(jìn)行數(shù)據(jù)通信，進(jìn)而確保能夠高效的保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的知識產(chǎn)權(quán)和核心信息。第四，實(shí)時(shí)監(jiān)控審計(jì)。在設(shè)計(jì)實(shí)時(shí)監(jiān)控中，我們需要確保實(shí)時(shí)監(jiān)控企業(yè)內(nèi)部網(wǎng)絡(luò)安全，同時(shí)構(gòu)建企業(yè)內(nèi)部網(wǎng)絡(luò)安全評估報(bào)告，為可能出現(xiàn)的網(wǎng)絡(luò)安全事故提供有效的分析判斷依據(jù)。

三、結(jié)語

進(jìn)入21世紀(jì)以來，信息技術(shù)在我國多個(gè)領(lǐng)域得到了廣泛應(yīng)用，有效地推動(dòng)了企業(yè)的發(fā)展。但是因?yàn)橐恍┌踩[患的出現(xiàn)，為企業(yè)內(nèi)部的信息安全帶來了較為嚴(yán)重的影響，一些企業(yè)單位因?yàn)榫W(wǎng)絡(luò)信息安全問題帶來了經(jīng)營與發(fā)展方面較大的損失。因此，研究設(shè)計(jì)出有效的網(wǎng)絡(luò)安全防范方案及信息技術(shù)是非常必要的，可以有效促進(jìn)我國企業(yè)安全穩(wěn)定的生產(chǎn)與發(fā)展。

參考文獻(xiàn)：

[1]蘇向穎，王喃喃.企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計(jì)及信息技術(shù)[J].信息技術(shù).2013（08）.

篇(6)

關(guān)鍵詞：廣播電視監(jiān)測網(wǎng)；網(wǎng)絡(luò)；安全

隨著廣播電視數(shù)字化、網(wǎng)絡(luò)化的迅速發(fā)展，廣播電視監(jiān)測工作由過去靠人工的傳統(tǒng)落后手段轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)化、自動(dòng)化的方式，監(jiān)測網(wǎng)的建成使監(jiān)測工作發(fā)生了飛躍式的變化，提高了信息反饋速度，豐富了監(jiān)測信息內(nèi)容，拓展了監(jiān)測業(yè)務(wù)類型，擴(kuò)大了監(jiān)測地理范圍，大大提高了廣播電視監(jiān)測的綜合監(jiān)測能力。但是，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，監(jiān)測網(wǎng)的復(fù)雜性和風(fēng)險(xiǎn)性也在不斷增加。業(yè)務(wù)的發(fā)展對網(wǎng)絡(luò)性能的要求也在不斷提高，如何運(yùn)用先進(jìn)技術(shù)方案保障監(jiān)測網(wǎng)絡(luò)安全而高效地運(yùn)轉(zhuǎn)已經(jīng)成為我們面臨的重要工作。

1 監(jiān)測網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)

網(wǎng)絡(luò)規(guī)模大、系統(tǒng)復(fù)雜、專業(yè)性強(qiáng)，通常由一個(gè)或多個(gè)局域網(wǎng)系統(tǒng)及數(shù)個(gè)地理位置分散的遠(yuǎn)程無人值守遙控站點(diǎn)組成分布式廣域網(wǎng)系統(tǒng)。

多種通信方式并存，監(jiān)測網(wǎng)系統(tǒng)的通信建立倚賴于當(dāng)?shù)氐耐ㄐ艞l件，造成系統(tǒng)具有多種接入方式。

軟件開發(fā)基于J2EE平臺，軟件體系多采用C/S架構(gòu)。

2 風(fēng)險(xiǎn)性分析

目前，廣播電視監(jiān)測網(wǎng)主要面臨以下問題：

2.1缺乏完整的安全體系

廣播電視監(jiān)測網(wǎng)建設(shè)是根據(jù)總體規(guī)劃，分步實(shí)施的，系統(tǒng)往往邊運(yùn)行邊擴(kuò)展規(guī)模。這種情況造成監(jiān)測網(wǎng)系統(tǒng)建設(shè)之初，對系統(tǒng)安全很難進(jìn)行全面規(guī)劃。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用范圍的擴(kuò)展，網(wǎng)絡(luò)的脆弱性不斷增加，同時(shí)，系統(tǒng)配置的更改，軟件的升級也造成系統(tǒng)的安全需求不斷變化，現(xiàn)有的安全手段將很難勝任。

2.2系統(tǒng)分布方式帶來安全的復(fù)雜性

監(jiān)測網(wǎng)系統(tǒng)具有節(jié)點(diǎn)分布廣，地理位置分散等特點(diǎn)，使得對網(wǎng)絡(luò)安全狀況的集中控制變得困難，帶來數(shù)據(jù)安全的復(fù)雜性。不同的環(huán)節(jié)將需要不同手段的安全方案。

2.3網(wǎng)絡(luò)本身的安全漏洞

監(jiān)測系統(tǒng)是一個(gè)基于IP的網(wǎng)絡(luò)系統(tǒng)，采用TCP/IP協(xié)議軟件，本身在應(yīng)用、傳輸時(shí)存在較多不安全因素。

3 安全技術(shù)方案

鑒于對以上幾種風(fēng)險(xiǎn)性因素的分析，根據(jù)系統(tǒng)的實(shí)際情況，結(jié)合考慮需求、風(fēng)險(xiǎn)、成本等因素，在總體規(guī)劃的基礎(chǔ)上制訂了既可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，又不造成浪費(fèi)的解決方案。

3.1網(wǎng)絡(luò)資源總體規(guī)劃

實(shí)踐證明，合理、統(tǒng)一的網(wǎng)絡(luò)規(guī)劃對網(wǎng)絡(luò)維護(hù)及安全運(yùn)行都有極大的好處，有利于保障監(jiān)測網(wǎng)系統(tǒng)在不斷擴(kuò)展中的可持續(xù)性，因此，在監(jiān)測網(wǎng)建立之初統(tǒng)一進(jìn)行網(wǎng)絡(luò)資源的設(shè)計(jì)，制定合理的IP規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃，對各種資源進(jìn)行統(tǒng)一編碼是保障網(wǎng)絡(luò)安全的第一步。

3.2設(shè)備安全配置

對于重要安全設(shè)備如交換機(jī)、路由器等，需要制定良好的配置管理方案，關(guān)閉不必要的設(shè)備服務(wù)，設(shè)置口令、密碼，加強(qiáng)設(shè)備訪問的認(rèn)證與授權(quán)，升級BIOS，限制訪問、限制數(shù)據(jù)包類型等。

3.3操作系統(tǒng)安全方案

操作系統(tǒng)大部分的安全問題歸根結(jié)底是由于系統(tǒng)管理不善所導(dǎo)致的。解決方案是正確更新使用密碼設(shè)置、權(quán)限設(shè)置，正確進(jìn)行服務(wù)器配置。建立健全操作系統(tǒng)安全升級制度，及時(shí)下載并安裝補(bǔ)丁。

3.4備份方案

為保證監(jiān)測網(wǎng)的安全穩(wěn)定運(yùn)行，對于監(jiān)測網(wǎng)的核心局域網(wǎng)系統(tǒng)硬件可采用雙機(jī)熱備方案，磁盤陣列、交換機(jī)、防火墻等硬件采用雙機(jī)并行，負(fù)載均衡的方式運(yùn)行，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器還可互為備份，從而保證不會(huì)因某一點(diǎn)出現(xiàn)故障而影響整個(gè)系統(tǒng)的正常使用。

3.5病毒防護(hù)

監(jiān)測網(wǎng)系統(tǒng)覆蓋的點(diǎn)多面廣，防毒系統(tǒng)應(yīng)采用集中控制多層防護(hù)的方案，在監(jiān)測系統(tǒng)各個(gè)網(wǎng)絡(luò)都分級部署防病毒軟件，中心網(wǎng)絡(luò)對下一級系統(tǒng)進(jìn)行實(shí)時(shí)集中病毒監(jiān)測，定時(shí)升級。制定和采用統(tǒng)一的防病毒策略，使得網(wǎng)絡(luò)中的所有服務(wù)器和客戶端都能得到相同的防病毒保護(hù)。

3.6防火墻系統(tǒng)

監(jiān)測網(wǎng)系統(tǒng)由于其分布特性往往由多個(gè)安全域組成，應(yīng)加裝防火墻，以實(shí)現(xiàn)系統(tǒng)內(nèi)各級網(wǎng)絡(luò)之間的隔離和訪問控制；實(shí)現(xiàn)對服務(wù)器的安全保護(hù)及對遠(yuǎn)程用戶的安全認(rèn)證與訪問權(quán)限控制，并實(shí)現(xiàn)對專線資源的流量管理控制和防攻擊。

3.7應(yīng)用安全

可采用多種手段保障應(yīng)用層安全。如：系統(tǒng)日志審核、服務(wù)器賬戶管理、用戶登錄權(quán)限管理、數(shù)據(jù)定期備份等。

3.8數(shù)據(jù)傳輸安全

監(jiān)測網(wǎng)作為一個(gè)廣域網(wǎng)主要利用廣電光纜或電信線路進(jìn)行通信，為保證安全性，數(shù)據(jù)的傳輸須采取加密措施。具體方案可針對不同通信方式及數(shù)據(jù)安全級別制定。

4 結(jié)束語

網(wǎng)絡(luò)是一個(gè)多樣、復(fù)雜、動(dòng)態(tài)的系統(tǒng)，單一的安全產(chǎn)品和技術(shù)不能夠滿足網(wǎng)絡(luò)安全的所有要求，只有各個(gè)安全部件相互關(guān)聯(lián)、各種安全措施相互補(bǔ)充，網(wǎng)絡(luò)安全才能得到保障。同時(shí)，任何一個(gè)網(wǎng)絡(luò)的安全目標(biāo)都不是僅依靠技術(shù)手段就能實(shí)現(xiàn)的，還應(yīng)采取措施加強(qiáng)操作人員素質(zhì)管理，提高值班員責(zé)任心。做到管理規(guī)范，才能確保監(jiān)測網(wǎng)安全、高效運(yùn)行。

參考文獻(xiàn)

篇(7)

>> 網(wǎng)絡(luò)安全課程實(shí)驗(yàn)教學(xué)設(shè)計(jì)與實(shí)踐 網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)探索 網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略下的新型網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)模式探索 計(jì)算機(jī)網(wǎng)絡(luò)安全課程實(shí)驗(yàn)教學(xué)探索 計(jì)算機(jī)網(wǎng)絡(luò)安全課程實(shí)驗(yàn)教學(xué)研究與實(shí)踐 基于虛擬機(jī)的網(wǎng)絡(luò)安全課程實(shí)驗(yàn)教學(xué)研究與應(yīng)用 基于計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)改革的探討 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)教學(xué)研究 基于結(jié)對實(shí)驗(yàn)的任務(wù)驅(qū)動(dòng)型網(wǎng)絡(luò)安全教學(xué)探討 《網(wǎng)絡(luò)安全》課程教學(xué)模式改革初探 網(wǎng)絡(luò)安全課程教學(xué)研究與探討 探究型實(shí)驗(yàn)教學(xué)模式的應(yīng)用 高職高專《網(wǎng)絡(luò)安全》實(shí)驗(yàn)教學(xué)工程化方案 基于虛擬環(huán)境的網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)探索 差異性的網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)方法研究 微課在網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)中的應(yīng)用研究 GNS3在網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)中的應(yīng)用 “網(wǎng)絡(luò)技術(shù)基礎(chǔ)”課程實(shí)驗(yàn)教學(xué)探討 初中化學(xué)探究式實(shí)驗(yàn)教學(xué)模式探討 道路建筑材料課程實(shí)驗(yàn)教學(xué)模式探討 常見問題解答 當(dāng)前所在位置：；第五，打開該主頁，輸入用戶名和密碼；第六，在index.htm的目錄下創(chuàng)建文件夾并刷新；第七，在主頁文件夾下刪除創(chuàng)立的文件夾，直至看不到目錄；第八，用smtp服務(wù)器發(fā)送郵件，實(shí)驗(yàn)成功[4]。

計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的本質(zhì)，是對計(jì)算機(jī)的軟件和硬件技術(shù)通過網(wǎng)絡(luò)空間進(jìn)行攻防對抗，兩者可以從多角度來看待。所以，在網(wǎng)絡(luò)安全課程的實(shí)驗(yàn)教學(xué)模式的探究中，為了達(dá)到網(wǎng)絡(luò)安全課程實(shí)驗(yàn)教學(xué)的最大效果，必須推進(jìn)實(shí)驗(yàn)教學(xué)平臺的網(wǎng)絡(luò)攻防實(shí)驗(yàn)進(jìn)程。教師要注意對實(shí)驗(yàn)教學(xué)模式的難易程度做合理的規(guī)劃，比如，可以將遠(yuǎn)程機(jī)管理員權(quán)限的獲取，進(jìn)行簡單的分層：“簡單――一般――困難”。

使學(xué)生遞進(jìn)式地理解實(shí)驗(yàn)教學(xué)的內(nèi)容。針對學(xué)習(xí)水平有差異的同學(xué)，設(shè)計(jì)符合當(dāng)前階段難度的實(shí)驗(yàn)題目，使進(jìn)行“獲取遠(yuǎn)程機(jī)的權(quán)限”學(xué)生在實(shí)驗(yàn)教學(xué)中，獲得寶貴的操作經(jīng)驗(yàn)。同時(shí)，教師還要拓寬學(xué)生在網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中的實(shí)驗(yàn)渠道。比如，可以讓學(xué)生在校園網(wǎng)、無線網(wǎng)安全問題上做攻防實(shí)驗(yàn)，來培養(yǎng)學(xué)生在探究實(shí)驗(yàn)教學(xué)模式時(shí)，解決實(shí)際問題的能力。

3.探究試驗(yàn)方法，在實(shí)踐中激發(fā)興趣。學(xué)生通過實(shí)驗(yàn)教學(xué)平臺，掌握不同計(jì)算機(jī)管理員權(quán)限獲取的攻防技術(shù)，教師可以與學(xué)生互相交流，分享計(jì)算機(jī)管理員權(quán)限獲取的最新科研成果，引導(dǎo)學(xué)生對計(jì)算機(jī)網(wǎng)絡(luò)安全問題的關(guān)注，誘導(dǎo)學(xué)生積極參與遠(yuǎn)程機(jī)權(quán)限獲取的攻防實(shí)驗(yàn)，使學(xué)生了解計(jì)算機(jī)技術(shù)的發(fā)展，有利于培養(yǎng)學(xué)生對實(shí)驗(yàn)教學(xué)的興趣，也有利于綜合開發(fā)學(xué)生的創(chuàng)新思維能力。

教師實(shí)行靈活分配團(tuán)體的實(shí)驗(yàn)教學(xué)方法。在網(wǎng)絡(luò)安全課程探究型實(shí)驗(yàn)教學(xué)模式里，可以將實(shí)驗(yàn)教學(xué)模式分成各個(gè)團(tuán)體來進(jìn)行試驗(yàn)，在進(jìn)行實(shí)驗(yàn)教學(xué)實(shí)驗(yàn)時(shí)，各個(gè)小團(tuán)體互相比賽，爭奪團(tuán)體之間的榮譽(yù)，在競爭中求發(fā)展。這種分配方式，可以更好地培養(yǎng)學(xué)生之間的協(xié)作能力和對抗能力，推動(dòng)建立以學(xué)生為主體的學(xué)習(xí)機(jī)制，營造出高效的學(xué)習(xí)氛圍。計(jì)算機(jī)技術(shù)日新月異的發(fā)展，傳統(tǒng)的教師授課，不能有效地鍛煉學(xué)生的實(shí)踐操作能力，運(yùn)用網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)模式，使教師在結(jié)合理論的基礎(chǔ)上，由淺入深地總結(jié)實(shí)踐經(jīng)驗(yàn)，從而推動(dòng)網(wǎng)絡(luò)安全進(jìn)程的發(fā)展。

結(jié)束語：

在網(wǎng)絡(luò)安全課程探究型實(shí)驗(yàn)教學(xué)中，實(shí)驗(yàn)教學(xué)平臺在實(shí)際中的應(yīng)用表現(xiàn)出性能穩(wěn)定、運(yùn)行良好的特點(diǎn)。實(shí)驗(yàn)平臺為傳播網(wǎng)絡(luò)安全課程的教學(xué)策略，提供了巨大的幫助。筆者希望更多的專業(yè)人士能投入到該課題研究中，針對文中存在的不足，提出指正建議，為提高我國網(wǎng)絡(luò)安全課程探究型實(shí)驗(yàn)教學(xué)工作做出重要貢獻(xiàn)。

參考文獻(xiàn)：

[1]尚濤，劉建偉.網(wǎng)絡(luò)安全課程探究型實(shí)驗(yàn)教學(xué)模式構(gòu)建[J].工業(yè)和信息化教育，2015，（05）：6-9+5.

[2]郭喜春.高校計(jì)算機(jī)程序設(shè)計(jì)類課程實(shí)驗(yàn)教學(xué)模式研究[D].內(nèi)蒙古師范大學(xué)，2011.