网络安全主动防护篇（1）

监测型防火墙在网络安全保护中，表现出主动特性，主动阻断网络攻击。此类防火墙的能力比较高，其在安全防护的过程中体现探测服务，主要探测网络节点。节点处的攻击较为明显，有效探测到网络内部、外部的所有攻击，以免攻击者恶意篡改信息，攻击内网。监测型防火墙在网络安全中的应用效益较为明显，成为防火墙的发展趋势，提升网络安全的技术能力，但是由于监测型防火墙的成本高，促使其在网络安全中的发展受到挑战，还需借助技术能力提升自身地位。

1.2型

型属于包过滤的演变，包过滤应用在网络层，而型则服务于应用层，完成计算机与服务器的过程保护。型防火墙通过提供服务器，保护网络安全，站在计算机的角度出发，型防火墙相当于真实服务器，对于服务器而言，型防火墙则扮演计算机的角色。型防火墙截取中间的传输信息，形成中转站，通过与中转的方式，集中处理恶意攻击，切断攻击者可以利用的通道，由此外部攻击难以进入内网环境。型防火墙安全保护的能力较高，有效防止网络攻击。

2.基于防火墙的网络安全技术应用

结合防火墙的类型与技术表现，分析其在网络安全中的实际应用，体现基于防火墙网络安全技术的优势。防火墙在网络安全中的应用主要以内外和外网为主，做如下分析：

2.1防火墙技术在内网中的应用

防火墙在内网中的位置较为特定，基本安置在Web入口处，保护内网的运行环境。内网系统通过防火墙能够明确所有的权限规划，规范内网用户的访问路径，促使内网用户只能在可控制的状态下，实现运行访问，避免出现路径混淆，造成系统漏洞。防火墙在内网中的应用主要表现在两方面，如：(1)认证应用，内网中的多项行为具有远程特性，此类网络行为必须在认证的约束下，才能实现准确连接，以免出现错接失误，导致内网系统面临瘫痪威胁；(2)防火墙准确记录内网的访问请求，规避来自内网自身的网络攻击，防火墙记录请求后生成安全策略，实现集中管控，由此内网计算机不需要实行单独策略，在公共策略服务下，即可实现安全保护。

2.2防火墙技术在外网中的应用

防火墙在外网中的应用体现在防范方面，防火墙根据外网的运行情况，制定防护策略，外网只有在防火墙授权的状态下，才可进入内网。针对外网布设防火墙时，必须保障全面性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现非法入侵，防火墙则可主动拒绝为外网提供服务。基于防火墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的唯一途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性。近几年，随着网络化的发展，外网与内网连接并不局限于一条路径，所以在所有的连接路径上都需实行防火墙保护，实时监控外网活动。

3.防火墙技术在网络安全的优化措施

防火墙技术面对日益复杂的网络发展，表现出低效状态，出现部分漏洞，影响防火墙安全保护的能力。因此，为保障网络安全技术的运行水平，结合防火墙的运行与发展，提出科学的优化途径，发挥防火墙网络保护的优势。针对网络安全中的防火墙技术，提出以下三点优化措施：

3.1控制拥有成本

防火墙能力可以通过成本衡量，拥有成本成为防火墙安全保护能力的评价标准。控制防火墙的拥有成本，避免其超过网络威胁的损失成本，由此即可体现防火墙的防护效益。如果防火墙的成本低于损失成本，表明该防火墙未能发挥有效的防护能力，制约了网络安全技术的发展。

3.2强化防火墙自身安全

防火墙自身的安全级别非常明显，由于其所处的网络环境不同，促使其在安全保护方面受到影响。为加强防火墙的安全能力，规范配置设计，深入研究防火墙的运行实质，手动更改防护参数，排除防火墙自带的漏洞。防火墙经过全面测试后才可投入网络市场，但是因为防火墙的种类较多，所以其自身仍旧存在风险项目。强化防火墙的自身安全，才可提升网络安全技术的防护性能。

3.3构建防火墙平台

防火墙平台能够体现综合防护技术，确保网络防护的安全、稳定。通过管理手段构建防火墙平台，以此来保障网络安全技术的能力，发挥防火墙预防与控制的作用。防火墙管理在平台构建中占据重要地位，直接影响防火墙平台的效益，有利于强化平台防范水平。由此可见：防火墙平台在网络安全技术中具有一定影响力，保障防火墙的能力，促使防火墙处于优质的状态，安全保护网络运行。

网络安全主动防护篇（2）

中图分类号：TP311 文献标识码：A 文章编号：1674-7712 （2013） 04-0069-01

一、企业网络安全防护信息管理系统的构建意义

据调查统计显示，源于企业外部网络入侵和攻击仅占企业网络安全问题的5%左右，网络安全问题大部分发生在企业内部网络，内部网络也是网络安全防护的关键部分。因此，对企业内部网络信息资源的有效保护极为重要。传统的网络安全防护系统多数都是防止外部网络对内部网络进行入侵和攻击，这种方式只是将企业内部网络当作一个局域网进行安全防护，认为只要能够有效控制进入内部网络的入口，就可以保证整个网络系统的安全，但是，这种网络安全防护方案不能够很好地解决企业内部网络发生的恶意攻击行为，只有不断加强对企业内部网络的安全控制，规范每个用户的行为操作，并对网络操作行为进行实时监控，才能够真正解决企业内部网络信息资源安全防护问题。

二、企业网络安全防护信息管理系统总体设计

（一）内网安全防护模型设计。根据企业内部网络安全防护的实际需求，本文提出企业网络安全防护信息管理系统的安全防护模型，能够对企业内部网络的存在的安全隐患问题进行全面防护。

由图1可知，企业网络安全防护信息管理系统的安全防护模型从五个方面对企业内部网络的信息资源进行全方位、立体式防护，组成了多层次、多结构的企业内部网络安全防护体系，对企业内部网络终端数据信息的窃取、攻击等行为进行安全防范，从而保障了企业内部网络信息资源的整体安全。

（二）系统功能设计。企业网络安全防护信息管理系统功能主要包括六个方面：一是主机登陆控制，主要负责对登录到系统的用户身份进行验证，确认用户是否拥有合法身份；二是网络访问控制，负责对企业内部网络所有用户的网络操作行为进行实时监控和监管，组织内网核心信息资源泄露；三是磁盘安全认证，负责对企业内部网络的计算机终端接入情况进行合法验证；四是磁盘读写控制，负责对企业内部网络计算机终端传输等数据信息流向进行控制；五是系统自防护，负责保障安全防护系统不会随意被用户卸载删除；六是安全审计，负责对企业内部网络用户的操作行为和过程进行实时审计。

（三）系统部署设计。本文提出的企业网络安全防护信息管理系统设计方案采用基于C/S模式的三层体系架构，由安全防护、安全防护管理控制台、安全防护服务器三部分共同构成，实时对企业内部网络进行安全防护，保障内部网络信息资源不会泄露。安全防护将企业内部网络计算机终端状态、动作信息等传递给安全防护服务器，安全防护管理控制台发出指令，由安全防护服务器将指令传送给安全防护完成执行。

三、企业网络安全防护信息管理系统详细设计

（一）安全管理控制台设计。安全管理控制台是为企业网络安全防护信息管理系统的管理员提供服务的平台，能够提供一个界面友好、操作方便的人机交互界面。还可以将安全策略管理、安全日志查询等操作转换为执行命令，再传递给安全防护服务器，通过启动安全防护对企业内部网络计算机终端进行有效控制，制定完善的安全管理策略，完成对系统的日常安全管理工作。

安全管理人员登录管理控制台时，系统首先提示用户输入账号和密码，并将合法的USB Key数字认证设备插入主机，经过合法性验证之后，管理员获得对防护主机的控制权。为了对登录系统用户的操作严格控制，本系统采用用户名和密码登录方式，结合USB Key数字认证方式，有效提高了系统安全登录认证强度。用户采取分级授权管理的方式，系统管理人员的日常维护过程可以自动生成日志记录，由系统审计管理人员进行合法审计。

（二）安全防护服务器设计。安全防护服务器主要负责企业网络安全防护信息管理系统数据信息都交互传递，作为一个信息中转中心，安全防护服务器还承担命令传递、数据处理等功能，其日常运行的稳定性和高效性直接影响到整个系统的运行情况。因此，安全防护服务器的设计不但要实现基本功能，还应该注重提高系统的可用性。

安全防护服务器的主要功能包括：负责将安全管理控制台发出的安全控制信息、安全策略信息和安全信息查询指令传送给安全防护；将安全防护上传到系统中的审计日志进行实时存储，及时响应安全管理控制台的相关命令；将安全防护下达的报警命令存储转发；实时监测安全管理控制台的状态，对其操作行为进行维护。

（三）安全防护设计。安全防护的主要功能包括：当安全防护建立新的网络连接时，需要与安全防护服务器进行双向安全认证。负责接收安全防护服务器发出的安全控制策略命令，包括用户身份信息管理、磁盘信息管理和安全管理策略的修改等。当系统文件已经超过设定的文件长度，或者超过了设定的时间间隔，则由安全防护向安全防护服务器发送违规操作信息；当其与安全防护服务器无法成功建立连接时，将日志信息存储在系统数据库中，等待与网络成功重新建立连接时，再将信息传送到安全防护服务器中。

综上所述，本文对企业内部网络信息安全问题进行了深入研究，构建了企业内部网络安全防护模型，提出了企业网络安全防护信息管理系统设计方案，从多方面、多层次对企业内部网络信息资源的安全进行全面防护，有效解决了企业内部网络日常运行中容易出现的内部信息泄露、内部人员攻击等问题。

网络安全主动防护篇（3）

中图分类号：TM734 文献标识码：A 文章编号：1003-9082（2017）06-0-01

引言

数据网络技术的实际应用是对电力系统的工作效率提高的重要支持技术，在面对新的电力需求发展环境下，只有充分重视对新技术的应用，才能有助于保障电力系统的运作效率水平提高。在从理论上加强调度自动化系统和数据网的安全防护研究下，就能为实际安全防护提供理论依据，从而更好的保障数据网的安全性。

一、调度自动化系统安全防护的重要性及网络特征

1.调度自动化系统安全防护的重要性

调动自动化系统安全防护有着其重要性，加强数据网的建设是对调度自动化生产管理的重要平台，对数据网的安全性有着严格要求，并注重信息传输的实时性。所以在调度自动化系统的应用中，对安全防护体系的建立就有着高要求，通过体系安全策略的良好建立，对保障调度自动化的准确性就能得以保障[1]。安全防护措施的实施，主要就是对系统的安全可靠性作为重要的内容，然后按照国家的相关规定，对各个系统层面充分考虑制定的安全措施，这对保障调度自动化系统的作用充分发挥就有着积极作用。

2.调度自动化系统中数据网安全防护特征体现

从当前我国的电力系统发展现状来看，已经在改革措施实施后见到了成效，加上一些先进技术的应用，对电力调度自动化系统的作用发挥起到了积极促进作用。电力调度自动化的实现需要网络技术的支持，而网络的应用类型也比较多样，其中数据网络运用就是比较基础的。数据网络主要就是对生产数据进行传输以及为实际管理工作提供方便，涉及到的内容比较多，有音视频的传输以及对外服务等。在实际电力生产控制当中的数据网络运用，主要是在TCR/IP数据业务基础上进行开展的，这一环节对传输的速率要求并不是很高，数据流也相对比较稳定，但是对电力企业的生产发展有着极为重要的作用，要求业务的实时性比较强，并注重传输的安全性[2]。而在对一些管理信息类的业务信息传输的速率就相对比较高，总之是对电力生产控制工作起到了重要作用，满足了信息传递的实时性。

二、调度自动化系统安全分层防护理论和数据网的安全防护措施

1.调度自动化系统安全分层防护理论

调度自动化系统的安全防护有着多个层次，主要有网络安全、物理安全、系统应用安全、人员管理安全等层次。在网络安全防护层面，主要是保障数据网络的应用安全性，避免受到计算机病毒以及黑客等因素造成网络系统的安全问题发生。而在物理安全层面，主要就是对调度自动化系统的主机以及线路的安全性保障，在具体的使用中避免受到自然因素以及人为因素影响，保障调度自动化系统的正常运行。在系统应用安全层面，主要就是保障系统主机的安全性，以及系y账号口令避免丢失，保障信息的安全性和系统的正常化。最后是在人员管理层面的安全保障，避免受到人为操作造成的信息系统安全问题出现[3]。在对调度自动化系统数据网络的安全防护上，也要能结合实际分层次进行防护。

2.调度自动化系统数据网的安全防护措施

第一，调度自动化系统数据网络的安全防护，在技术体制方面要完善建立。实施电力技术体制规划过程中，就要充分重视和电力系统的整体安全防护体系相结合，明确网络的规模和安全防护的范围，对内部不同的网络类型加强安全风防护措施的实施。技术体制的制定，要和实际应用的数据网的类型相结合，总的来说，主要有和公网隔开以及和公网相连两种类型，在安全防护措施的实施上，就要充分重视从多个层面进行防护[4]。例如在物理层面的安全防护工作实施上，就要加强计算机网络设备的安全保护，对光纤线路的安全性得以保障等。而从网络安全防护体制的建立上，就要注重多样化安全防护措施的实施，在病毒防护以及加密防护措施的实施等方面完善制定。

第二，加强调度专用数据网安全防护。调度自动化系统和数据网络的安全防护，会受到各种因素影响带来安全问题，所以这就需要使用综合性的方法。对调度专用数据网的安全防护做到全网的监管加强，在和电力调度数据网的连接节点方面，要能在有效管理范围当中，从而充分重视网络系统性和全局性的防护。在对人员的管理层面要加强，结合实际的需求构建高素质的网络管理队伍，避免受到内部的攻击以及误用等因素影响。在运行管理层面要加强重视，可结合实际构建完善的安全防护管理制度。

第三，加强安全防护技术的应用。在对数据网的安全防护方面，应用安全防护技术是必要的，对防火墙安全技术的应用要充分重视，这其中就包含着多种类型的防火墙技术，有包过滤发哪敢火枪和应用防火墙技术。要结合实际情况加以选择，如包过滤防火墙技术的应用，能根据数据包当中的IP地质以及端口号等确定是否允许数据包通过。除此之外，在对病毒安全防护技术的应用上也比较关键，安装杀毒软件以及病毒自动检测技术的应用，都能起到良好防病毒的作用。

三、结语

综上所述，对调度自动化系统和数据网络的安全防护，要注重从细节入手，在技术方法的应用中要注重适用性，只有如此才能发挥安全防护方法的作用。在面对新的电力行业发展环境，就要进一步加强调度自动化系统的安全应用，在此次的理论研究下，对实际数据网的安全性保障就有着积极作用。

参考文献

[1]刘洋，卢建刚，黄凯.电网调度自动化实时信息分析与评估系统的研究[J]. 电力系统保护与控制. 2015（08）

[2]滕晓.汉中电网调度自动化主系统升级改造方案[J]. 陕西电力. 2014（12）

网络安全主动防护篇（4）

中图分类号：TM76 文献标识码：A

信息技术被广泛地在应用领域得以应用，给人们的生产生活带来诸多的便利。电力企业引入信息技术后，在电力运行和调度方面实现了自动化、网络化管理。特别是电力网络规模化发展而扩大了电能供应面，自动化技术的应用程度也相对提高，这就需要发挥电力调度的作用以对电力系统进行有效地调节控制。

一、电力调度自动化网络安全防护系统所发挥的功能

（一）电力调度自动化网络安全防护系统对电网运行发挥着实时监控的功能

电力调度自动化网络安全防护系统运行中，其所发挥的功能就是对电网运行状况进行监控，包括电网运行中所产生的各项指标，电压、频率、电负荷以及所产生的潮流调度，都要进行实时监控。此外，还要对电网运行中所产生工况指标进行调度，诸如主要设备安装的位置、水能变化情况和热能变化情况调度，都要对相关数据充分掌握，以使电网按照规定运行，确保电能用户能够安全用电、计划用电。

（二）电网运行中所产生可以用于分析电网运行安装状况

在电力系统运行的过程中，电网运行的安全性至关重要。如果电网设计中没有充分考虑到安全问题，就必然会在安全管理中存在漏洞。当电网处于运行状态的时候，就会受到诸多因素的影响而导致电网运行故障出现。电网的构建需要多种技术，加之电网规模化扩展，使得运行中所存在的故障问题也日趋复杂化。如果没有对电网运行实施有效的监督控制，并采取有效的调度措施，就难以对故障原因准确定位。要提高电网运行质量，就要将电力调度自动化网络安全防护系统构建起来，该系统不仅对电网的运行状况实时监控，而且还可以及时发现潜在故障，并对可能发生的电网故障进行准确预测，并自动启动防护措施，由此而大大地降低了电网故障率。

二、电力调度自动化网络安全防护系统所存在的网络安全问题

（一）电力调度自动化网络安全防护系统内部结构复杂

电力调度自动化网络安全防护系统是根据电网运行需要而不断完善的。信息技术不断升级，通信技术更新换代的速度非常快，加系统规划的滞后性，使得电力调度自动化网络安全防护系统的构建没有及时优化，导致内部结构复杂化。目前电力调度自动化系统无法发挥预期功能，其中的一个主要原因就是网络结构不规范的结果，使得系统运行中无法达到要求，包括账号口令问题、安全管理问题、在岗位授权的设置上缺乏安全性，使得网络安全管理的难度增加。

（二）电力调度自动化网络安全防护系统的网络安全管理不到位

电力调度自动化网络安全防护系统运行中，网络安全管理不到位主要在于电力企业运行局域网实施企业内部管理，同时还运行互联网以保持企业与外界之间的沟通。但是，对于局域网和互联网并没有做好分区和隔离工作，当网络运行中没有实施必要的防御措施而容易受到外部不良攻击。这种安全管理不到位的问题存在，就必然会存在各种网络管理问题，而使得网络系统运行困难。如果没有建立行之有效的防御体系，就会由于网络管理存在安全问题而导致网络运行瘫痪。

三、电力调度自动化网络安全防护系统的设计

（一）电力调度自动化网络安全防护系统所发挥的功能

电力调度自动化网络安全防护系统的作用是确保电力调度自动化运行，且运行效率有所提高。以网络为载体进行电力调度自动化防护系统运行，是将电网信息源充分利用起来，原有的数据信息经过转换，成为可以利用的数字信息，在电网的运行环境下集成数据信息并实现信息共享。在电网设备将数据信息进行模拟数字化转换中，防护系统要确保电网处于持续的高质量运行状态，就需要电网具有一定的决策能力，并能够针对所获得的数据进行分析，包括数据信息的采集、运行的监督控制，以及对电网运行的规划和相关的维护工作都需要综合性运行数字信息完成运行、调度、检测、优化，同时针对运行故障问题还会发出预警功能，并对运行故障以识别，对故障进行分析并相关技术处理工作。随着各项工作的展开并协调运行，使得电力调度自动化网络安全防护系统建立起来。

（二）电力调度自动化网络安全防护系统的构建

从电力调度自动化网络安全防护系统的构成情况来看，主要包括4个部分，即电力系统的主站、管理控制中心、信息资讯通道和电力系统的厂站等等。要使电力调度自动化网络安全防护系统能够发挥其功能性，就需要对系统进行划分，主要包括信息采集系统、信息分析和处理的执行系统、信息传输系统、信息处理系统以及人机互联系统。

电力调度自动化网络安全防护系统在具体运行中，各个系统都发挥着各自的功能，其中，信息采集系统以及信息分析和处理的执行系统所发挥的功能并不局限于数据信息的采集、分析和处理，还要对电力系统主站的运行情况以明确，接收到调度中心的指令之后，就开始传递和接收信息，根据指令执行各项操作，并管理系统运行中所产生的各种信息。

信息传输系统，就是要求电力调度自动化网络安全防护系统的主体要发挥沟通功能，将各站的信息建立起联系，进行信息传递，以使各项操作按照信息指令执行，实现和采集目标。

在整个的电力调度自动化网络安全防护中，是以自动化技术为核心进行信息处理的系统，数据信息的采集、分析和运算操作都是通过操作计算机软件来完成的，根据计算结果将控制指令出来，使得自动化控制功能得以实现。

在电力调度自动化网络安全防护中，人机互联系统发挥着辅的作用，系统运行中，统筹管理调度信息，并对所获得的调度信息进行加工、汇总、综合性分析之后，填写相关报表，将填写好数据信息的报表打印出来。调度管理人员根据报表上所显示的数据信息，就可以充分掌握电网运行装填，并调整调度管理。

四、电力调度自动化网络安全防护系统的应用

电力调度自动化网络安全防护系统由电力调度管理控制中心的主站设施、电力通信设施、厂站监督控制管理体系等等构成，通过操作计算机软件对系统的程序实施管理。具体运行中，各项工作按照规范的程序进行，包括采集数据信息、对数据信息进行分析和处置、将数据信息传输到主站体系，同时向分站同步命令发挥有效的控制作用。

为了使电力调度自动化网络安全防护系统的管理性能充分地发挥出来，就要在进行系统设计的时候采用以太网结构，网络连接中，包括RJ-45插座的连接，主机工作站、网络服务器、前置机都要连接在网络集线器（HUB）上面。前置机设置有多口智能接口，可以根据需要将双机切换柜与前置机连接。在前置机与MODEM连接的时候，采用一对一的相连方式，以提高电力调度自动化网络安全防护系统的运行可靠性。

电力调度自动化网络安全防护系统体现为系统网络实现，而且运行中，FDDI、EtherNet、ATM都可以使用，网络运行具有形式多样性。此外，电力调度自动化网络安全防护系统还实现了组合式运行方式，包括高速网速和低速网速的组合、单网和多网的组合等等。电力调度自动化网络安全防护系统的网络接口设计为通用接口，可以与其他系统的标准接口连接。网络运行中，网络冗余热备份可以使得正负两个网络通道交替使用，即如果一个网络通道出现故障而需要停止运行，或者强制性停止运行，另一个备份网络通道就可以启用，由此而保证了数据信息有效传输，而不会由于通道故障问题而影响到系统正常运行。电力调度自动化网络安全防护系统所发挥的主要功能是自动化调度功能，不仅使得上下机调度网络化展开，而且在数据传输的过程中，还能够发挥远程调试功能。

结语

综上所述，电力系统运行中，电网运行安全直接关系到电能用户的用电质量。电力调度自动化网络安全防护系统不仅可以确保电力网络的安全运行，还提高了电网运行效率，使得电力企业的经济效益不断提高。电网规模化发展，加之网络安全防护系统构建缺乏完善性，使得电力调度自动化运行中会存在诸多的问题。这就需要根据电网运行需要而优化电力调度自动化网络安全防护系统，并实施必要的安全管理，以保障电力调度自动化网络安全防护系统高质量运行。

参考文献

[1]杨亚军.智能电网实现的若干关键技术问题思考[J].电子世界，2012，37（24）：50-51.

网络安全主动防护篇（5）

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 20-0000-01

Research and Application about Monitoring and Maintaining of Network Security

Xia Qing

(Jiangsu Yancheng Product Quality Supervise Inspection Institute,Yancheng224005,China)

Abstract:This thesis had studied the Internet network security monitoring and maintenance of technology,from network security,content unless,according to the principles of network security monitoring,network security system design,and detail the use of firewalls and network intrusion detection technology,the establishment of joint monitoring and maintenance of network security system within the network and the Internet to complete the interaction between the security monitoring.

Keywords:Network security;Security monitoring;Network maintenance

一、网络安全概述

信息时代，计算机网络技术的发展和应用对人类生活方式的影响越来越大，Internet/Intranet技术广泛应用于社会的各个领域，基于计算机网络的安全问题己经成为非常严重的问题。确保网络安全己经是一件刻不容缓的大事，解决网络安全课题具有十分重要的理论意义和现实背景。本文针对网络安全监控与维护的需求，进行了深入的研究与开发，按照建立的网络安全应该是动态防护体系，是动态加静态的防御，提出了一个全方位、各个层次、多种防御手段的网络安全实现模型，构建了网络监控和维护的安全系统体系结构。

二、网络监控原理

网络安全监控系统能够分级建立监控系统和网络数据库，首先，需要使得网络内部的各级监控系统，对所管辖的网络区域内的计算机进行有效的监控，阻断“一机两用”的行为和想象；其次，要对辖区的下级监控系统的工作状态进行监控，能够对计算机之间的病毒入侵源进行分析和定位；同时还需要对网络区域内的设备和个人计算机进行数据的管理、统计和数据登记，全面地进行网络安全监控和维护。

三、网络安全监控措施

（一）防火墙设置

在Internet与内网之间安装防火墙，形成内外网之间的安全屏障[3]。其中WWW、MAIL、FTP、DNS对外服务器连接在安全，与内、外网间进行隔离。通过Internet进来的公众用户只能访问到对外公开的一些服务，既保护内网资源不被外部非授权用户非法访问或破坏。

（二）入侵检测系统配置

分布式入侵检测系统一般采用分布监视、集中管理的结构，在每个网段里放置基于网络的入侵检测引擎，同时对于重要的服务器，例如MAIL服务器、WEB服务器放置基于主机的入侵检测引擎。再通过远程管理功能在一台管理站点上实现统一的管理和监控。

分布式入侵检测系统的总体结构系统由三个主要组件组成：主管传感器、边界传感器、中央控制台[5]。这三层结构中的任一个结点均可对攻击以不同的方式进行响应。分布式入侵检测系统支持不同的链路，如TCP专用链路和TCP加密链路。主管传感器由控制台决定上报信息的存储、显示、管理，将汇总信息报告给控制台。边界传感器每个组有一个主管传感器，负责信息的收集、精简。如果网络连接通过公用网，则使用加密链路。

四、网络监控与维护应用

典型的网络安全监控应用，如VRV（Virus Removed Victory成功清除病毒）[6]网络防病毒体系，为网络每个层面提供防病毒保护，通过对病毒在网络中存储、传播、感染的各种方式和途径进行分析，提供桌面应用、服务器系统、邮件系统、群件服务器、Internet网关级别的全面防毒保护。这种全方位、多层次的防毒系统配置，能使政府、企业网络免遭所有病毒的入侵和危害。

基于局域网、广域网多级管理：网络终端杀毒-局域网集中监控-广域网总部管理，在局域网中用VRV各防毒组件构架本地网防毒系统的基础上构建广域网总部控制系统：（1）监控本地、远程异地局域网病毒防御情况；（2）统计分析广域网病毒爆发种类、发生频度、易发生源等信息；（3）病毒信息汇总，进行病毒安全风险评估；（4）整体网络统一策略、统一升级、统一控制。

主动式病毒防护机制：企业安全防护策略是针对网络内部安全推出的最新解决方案。不用等到病毒码更新，就能主动防御。透过VRV防病毒管理中心管理整个病毒爆发周期。让企业在面临病毒爆发的威胁时，通过VRVAMC主动获得完整防毒策略，有效降低因为病毒疫情带来的人力损失及成本。防毒系统本身更能自动识别未知病毒，通过对文件和网络流量异常监视，提出报警。

五、结束语

本文通过分析了网络安全的现状与概况，提出建立网络安全监控与维护体系的重要性，在此基础上，利用网络安全监控和管理手段，首先建立的网络的防火墙配置，在防火墙配置的基础上，配置了网络入侵检测系统，利用这两项配置，完成网络内部与Internet之间的交互安全监控。论文最后分析了一个实际的VRV网络安全监控与维护系统，通过该系统的配置与应用，说明网络安全监控技术的具体实施，对网络安全具有一定研究价值。

参考文献：

网络安全主动防护篇（6）

随着计算机信息技术的发展，网络已成为人们工作中不可缺少的工具。虽然IPv6技术和标准已经相对成熟，但是IPv4仍然是当前互联网的主要协议，IP地址资源紧缺使大多数企业单位仍然使用局域网的方式，通过NAT技术访问互联网。因此，局域网网络信息安全和系统安全建设就显得尤为重要。

1局域网网络信息安全存在的问题

1.1安全防护架构

完整的网络安全防护架构主要有由硬件、防火墙、漏洞扫描、网络防病毒系统等技术构筑一道安全屏障，并通过把不同的产品集成在同一个安全管理平台上，实现网络安全的统一、集中的管理。然而，目前大多数的局域网仅仅安装防火墙，造成网络安全架构不完善，加上局域网采用的技术比较简单，使局域网的很容易被攻击和盗取信息。

1.2系统漏洞

局域网系统漏洞主要包括网络设备硬件漏洞和用户计算机系统漏洞。完整的网络设备、计算机系统是由硬件和软件组成，网络硬件漏洞就是在网络设备硬件、软件和协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。比如路由器系统存在BUG，访问控制规则设置存在错误等等。用户计算机系统漏洞是指用户没有及时的对系统漏洞进行更新，这些漏洞极易被黑客利用进行攻击，给局域网的信息安全带来巨大的隐患。

1.3人为因素

人为因素也是影响局域网信息安全的重要方面。由于个别用户安全意识不强，使用U盘等移动存储设备来进行数据的传递。这些外部数据没有经过必要的安全检查被带入内部局域网，使木马、蠕虫等病毒的非常容易地进入到内部网络。另外，许多用户将未经许可的设备擅自接入内部局域网络使用，也会造成病毒的传入和信息的泄密。比如，私自将个人无线路由接入到网络中，由于个人无线路由安全性比较低，黑客只要在路由器信号范围内就可以对局域网的数据进行盗取和攻击。此外，由于个人原因将局域网密码泄露、网线接入错误造成环网、ip地址冲突等问题都严重影响了局域网的信息安全。

1.4病毒和恶意代码

局域网的病毒来源主要通过以下几种方式：（1）黑客借助系统漏洞将病毒和恶意代码上传到局域网目的主机上；（2）由于人为因素，通过U盘等移动设备将病毒传入局域网；（3）访问互联网，从网站下载的软件带有病毒。一旦病毒进入到局域网，便对局域网信息数据进行盗取和破坏，比如ARP病毒能够进行路由欺骗和网关欺骗，不但影响局域网网络速度，而且对用户的私密信息威胁很大。

2安全防护策略与措施

2.1技术防护措施

2.1.1加密技术对重要数据进行加密是网络传输的常用的技术。在数据传输前对数据进行加密，综合数字签名、身份认证和动态验证等多种加密技术，杜绝数据在网络上以明文的方式传输，防止用户数据在传输过程中被截获，增加破解难度。建立复杂密码机制，并定期进行更换。2.1.2防火墙技术防火墙是内部网络与外部网络之间的网络安全系统，提供边界安全防护和访问权限控制。它使内部网络与Internet之间或与其他外部网络互相隔离，防范外部网络对内部网络的的攻击和非法访问。通过配置安全策略规则，实现对经过防火墙访问内部网络数据流的审计和控制，是保障网络安全的核心技术。网络防病毒系统是网络安全的另一形式的防火墙。在网络中安装网关杀毒设备，对网络数据进行病毒检测和扫描，确保病毒在到达用户计算机前被清除；配置全网杀毒策略，同步更新每台计算机的杀毒软件，定期进行全网杀毒；对U盘、移动硬盘等移动存储设备须经专业人员查杀后，方可进行文件的存储和拷贝等操作，这些安全防护是网络防病毒系统必不可少的防护措施。2.1.3入侵检测和入侵防御技术入侵检测是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。防火墙是按照事先设定的规则判断数据包的合法性，阻止非法的数据包进入，而入侵检测系统则监控网络、系统的入侵行为，通过该系统可以快速定位来自内部网络和外部网络的攻击行为以及网络的异常流量等等。入侵防御系统是位于防火墙和网络设备之间，对网络中的数据传输进行检测，对可能发现各种攻击企图、攻击行为进行防御，以保证网络资源的安全。2.1.4构建安全防护架构在完整的硬件防护系统下，搭建集中安全管理平台，设立用户、服务器等多区域安全防护机制，建立分级安全防护架构和管理机制。通过搭建文件备份服务器，对重要数据定期备份；设立网络的重要节点、链路设立备份机制，减少故障对网络信息安全的影响；配置网络漏洞扫描系统，及时发现网络安全漏洞、客户机或者服务器的安全漏洞并及时进行修补等方式，构建全面、安全的局域网网络防护体系。

2.2管理制度防护措施

保障信息安全要从多方面角度来实现。除了安全技术的应用，管理制度的完善和管理人员的组织配合是构成完整的信息安全防护体系的重要内容。管理工作是作为网络安全的重要组成部分，要确保信息安全工作的顺利进行，必须由管理人员把每个环节落实到具体的网络中，而人的不确定性使之成为网络安全中最薄弱环节。因此，必须用制度来规范人的行为，通过建立完善的安全管理制度达到网络信息安全的根本目标。具体是要根据企业单位信息系统安全管理需求，建立科学的人员管理、设备管理、灾难管理、应急响应、用户安全服务等管理制度，并与安全技术紧密结合，形成一套可靠、完备局域网信息系统安全管理保障体系。

3结束语

随着计算机网络技术的发展，网络攻击形式日趋复杂和多样化，局域网网络信息安全和防护作为一项长期而艰巨的任务，需要不断的探索和改进。合理地配置网络安全规则，以安全防护技术为依托，充分发挥网络安全防护设备的能效，建立多层次的、立体的网络安全防护体系，才能确保整个局域网网络系统信息安全。

参考文献

网络安全主动防护篇（7）

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)22-5312-02

随着信息军事时代的来临，“网络中心战”、“网络中心行动”成为当前军事领域战争行动的基本方式。军队计算机网络是实施网络中心战、网络中心行动的关键基础设施，是敌重点攻击的对象，其安全防护情况直接关系其效能作用的发挥，关系到战争的胜负，因此必须认真研究分析其安全形势，剖析存在问题，采取有力措施，提高安全防护能力。

1军队计算机网络安全形势分析

1.1形势的严峻性

信息军事时代，信息安全成为军队安全的重中之重。军队计算机网络是承载信息的重要平台，围绕网络展开的信息窃密与反窃密斗争正愈演愈烈。一些国家和地区利用网络大肆窃取我军秘密信息，并综合盗用黑客、木马、病毒攻击及窃取等多种信息作战手段对我网络进行破坏，严重威胁着国家和军队安全。

1.2威胁的多元性

军队计算机网络虽然在物理上与其他网络隔离，但是由于系统建设规模大、涉及领域广、组织结构复杂、缺乏严密的法规标准，使得军队计算机网络安全防护异常困难，从某种意义上讲，计算机网络上任何一个环节和关节点的被突破，都可能使全网和全系统瘫痪，后果不堪设想。

1.3事件的突发性

计算机网络安全威胁往往具有潜伏性和不可预测性，对被攻击方而言安全事件呈现出极强的突发性，被攻击方往往会丧失宝贵的防御时间，为信息安全事件处置带来极大的挑战，计算机网络安全威胁中的很多事件还没有被察觉，就已经造成不可预料的损失。目前，计算机芯片、骨干路由器和微机主板等核心技术多数仍由国外进口，一旦敌对势力在特定的时间激活恶意程序，就可以在我们毫无察觉的情况下瞬间发起攻击，造成整个系统的瘫痪。

1.4处置的艰巨性

信息化条件下，信息争夺空间巨大、流动性强，领域不断拓展，安全隐患不断增多。而当前部队部分人员信息安全观念淡薄；安全防护技术手段落后，针对性应急处置手段缺乏；法规制度不完备，组织安全防护力度差，对部分安全事件防护处置策略缺少相应的规范和力量。军事网络失泄密一旦发生，将导致整个网络震荡，失密影响范围广泛，泄密后果十分严重。

2军队计算络安全存在的主要问题

计算机网络安全保密工作十分重要，目前，我军计算机网络安全方面还存在以下问题：

2.1网络安全防护意识比较淡薄

目前，部队计算机网络建设普遍受到高度重视，但是有些单位仅仅看到网络建设带来的显著效益和便利，而对计算机网络系统安全防护建设同步规划、同步建设的认识较为短浅。从计算机网络安全防护系统建设投入看，国外计算机网络安全防护投入占整体投入的10-20%，我国仅占到2-5%，不足国外的四分之一，军队在此方面的投入也明显不足。同时，受长期和平环境影响，“有密难保、无密可保”的思想意识普遍存在，对网络安全问题关注不够，思想意识比较淡薄，影响到计算机网络整体安全防护建设的发展。

2.2网络安全防护建设相对滞后

我军围绕作战应用需求，重点加强了光纤传输链路建设，网络基础已经比较配套，但安全防护建设却明显滞后。部分单位未对网络进行防火墙、保密机配套建设；相当数量的终端没有安装防病毒系统；入侵检测没有完全发挥起作用；安防系统系统建设各自为战，无法形成整体安全防护体系等，这些都制约了计算机网络安全防护整体水平的发展。。

2.3网络安全防护标准尚未健全

当前，我军陆续颁布了一系列与网络信息安全相关的法律法规，但在安全保密等级划分、网络安全体系规范、网络安全策略制定、网络防护手段使用规范等方面仍存在不足。例如，对军队网络安全体系建设标准中部分设备、系统未进行明确；安全防护等级虽已明确，但配套手段还没有统一进行明确，无法达到最佳防护。同时，制度标准的落实情况也令人堪忧，有令不行、有禁不止的现象随处可见，这些都对军用计算机网络系统带来了巨大的安全隐患。

2.4网络核心技术受制于人

虽然近年来我国的信息技术得以飞速发展，但仍没有摆脱技术落后的局面，特别是计算机芯片、操作系统、路由协调等核心技术仍然没有摆脱国外的束缚。目前，我军大多数信息网络采用的都是微软的windows系列操作系统和TCP／IP、IPX／SPX等网络协议，这些系统的共同特点是在设计之初主要考虑了易用性而忽视了系统安全性，使军事信息网络自身从建设之初就存在安全隐患。

3加强军队计算机网络安全防护的对策措施

计算机网络应用与安全防护问题相生相伴，是“矛”和“盾”的关系，信息安全问题将长期存在，不可能彻底避免和消除。为此，必须着眼防患于未然，积极建设计算机网络安全防护体系，有效提升网络安全防护能力，确保“非法用户进不来，秘密信息取不走，网络平台摧不垮”。

3.1强化人员安全防护意识

强化军队人员的信息安全意识，一是通过大众传播媒介，增强信息安全意识，普及信息安全知识，依托信息服务网站开设信息网络安全知识普及专栏，提高安全防护能力，增强部队官兵信息安全防范意识。二是积极组织各种专题讨论和培训班，培养信息安全人才，使部队有计算机网络安全防护方面的“明白人”。三是要积极开展安全策略研究，明确安全责任，增强人员的责任心，全面提高部队信息安全防护能力。

3.2建立健全安全管理机制

针对我军军事信息网络安全防护现状，制定和完善军队计算机网络建设、管理与安全防护机制，确立网络安全防护工作科学、合理的运行机制。一是配套法规标准。建立健全制度规定，明确各级责任、措施、手段；制定标准规范，明确建设技术体制；规划安全策略，明确设备系统防护标准，以完善网络安全法律体系，使信息安全管理走上法制化轨道，确保信息网络安全有法可依、有章可循。二是建立协调机制。信息安全防护工作涉及多个业务职能部门，加强部门之间的相互协调、相互补充、统一规划、统一管理，提升整体防护能力。三是组建安全队伍。建立计算机网络安全防护中心，明确安全防护机制，建立安全防护组织领导管理机构，明确领导及工作人员，制定管理岗位责任制及有关措施，严格内部安全管理机制，并对破坏网络信息安全的事件进行调查和处理，确保网络信息的安全。

3.3构建安全技术防护体系

重点加强四个体系建设：一是安全监察体系。建立健全网络安全监察机制；配套建设计算机网络入侵检测、流量分析、行为审计等系统，增强安全事件的融合分析能力；配备安全管理系统，实现对全网安全策略的统一管理和控制；加强安全服务保障体系建设，提供病毒库升级、补丁分发、安全预警等安全服务，通过各系统的综合应用，提高网络的综合安全分析能力。二是终端防护体系。建立协调管理机制，规范和加强以身份认证、授权管理、责任认定等为主要内容的网络信任体系建设；强化系统访问控制，设定用户访问权限，防止非法用户侵入或合法用户不慎操作所造成的破坏；加强实体鉴别，保证用户在获取信息过程中不受干扰、不被假冒，确保用户终端实体的可信；加强身份认证，为设备、用户、应用等颁发数字证书，并提供数字签名、身份验证、访问控制等服务，防止非授权接入和访问；加强终端保护，进行终端操作系统的安全加固，防止非法登录网络，保证终端资源的可控；提供病毒防护功能，适时查杀病毒、检查漏洞；提供主机入侵检测功能，防止对终端的攻击行为，从而全面建立终端防护体系，为终端用户构造一个安全环境。三是安全评估体系。按照军队有关防护标准，综合运用漏洞扫描、取证分析、渗透测试、入侵检测等系统和手段对网络进行扫描分析，客观分析网络与信息系统所面临的威胁及其存在的脆弱性，对安全事件可能造成的危害程度进行科学的定性定量分析，并提出有针对性的防护对策和整改措施，全面防范、化解和减少信息安全风险。四是应急响应体系。加强信息安全应急支援队伍建设，明确应急响应处置方法及原则；充分考虑抗毁性与灾难恢复，制定和完善应急处置预案根据安全级别的要求来制定响应策略；建立容灾备份设施系统，规范备份制度与流程，对域名系统、网管系统、邮件系统及重要业务系统等重要信息、数据适时进行备份，确保系统崩溃以后能够在最短时间内快速恢复运行，提高信息网络的安全性和抗毁性。

3.4发展自主信息安全产业

自主信息产业或信息产品国产化能够为信息安全提供更高保证。要加强计算机网络安全保密设备和系统的“军产化”，“独立化”建设。为此，应抓好以下几个方面的工作：一是组织核心技术攻关，如研发自主操作系统、密码专用芯片和安全处理器等，狠抓技术及系统的综合集成，以确保军用计算机信息系统安全。二是加强关键技术研究，如密码技术、鉴别技术、病毒防御技术、入侵检测技术等，有效提高军用计算机网络的安全防护能力。三是寻求监测评估手段，如网络侦察技术、信息监测技术、风险管理技术、测试评估技术等，构建具有我军特色、行之有效的计算机网络安全保密平台，实现网络及终端的可信、可管、可控，摆脱网络安全受制于人的被动局面。

军队计算机网络安全防护涉及要素众多，是一个系统的整体的过程。在进行防护时，要充分认清计算机网络安全面临的严峻形势，认真查找存在的问题，系统整体的采取有针对性的防范措施，从而提高网络安全防护能力。

参考文献：

[1]曹旭.计算机网络安全策略探讨[J].计算机安全,2011(21).

[2]刘萍.计算机网络安全及防范技术探讨[J].科技信息，2010(15).

网络安全主动防护篇（8）

（1）医院计算机网络病毒威胁。计算机病毒始终是计算机系统安全的一个无法根除的威胁，破坏操作系统和应用软件。尤其是在网络环境下，病毒传播速度快，辐射范围广，更加难以彻底根除，一旦病毒侵入计算机网络系统，就会导致网络利用率大幅下降，系统资源遭到严重破坏，也可能造成网络系统整个瘫痪。

（2）医院计算机网络应用程序漏洞。现今，网络上使用的应用软件或者是系统软件总是存在各种各样的技术漏洞，并不是非常完美和安全。这些漏洞正是“黑客”等利用各种技术进行攻击的薄弱部位。

（3）医院计算机网络管理漏洞。只有对网络上存储、传输的数据信息进行严格管理，才能确保网络安全。但是大部分的企业在管理方面都做得不够好，根本不重视网络信息的安全保护，也没有投入一定的物力、人力以及财力来加强网络安全的防护，导致管理上存在漏洞。

2构建计算机安全主动防御体系

2.1网络管理医院计算机网络安全主动防御模型中，网络管理具有重要的作用，其位于主动防御的核心层面。网络安全管理的对象是安全管理制度、用户和网络安全技术，尤其是对网络技术的管理，需要采取各种网络管理策略将网络安全防范技术集成在一起，成为一个有机的防御系统，提高网络的整体防御能力；对用户的管理可以与管理制度相互结合，制定网络安全管理制度，提高人们的网络安全意识，培训正确的网络安全操作。增强网络安全人员的法律意识，提高网络使用警觉性，确保网络运行于一个正常的状态。

2.2防御策略医院计算机网络安全防御策略可以根据网络安全的需求、网络规模的大小、网络应用设备配置的高低，采取不同的网络安全策略，其是一个网络的行为准则。本文的网络安全防御策略是一个融合各种网络安全防御技术的纵深策略，分别集成了网络预警、网络保护、网络检测、网络响应、网络阻止、网络恢复和网络反击等，确保网络安全达到最优化。

2.3防御技术目前，医院计算机网络主动防御体系采用的防御技术不仅仅是一种技术，其同时能够合理地运用传统的防病毒、防黑客技术，并其有机地结合起来，相互补充，在此基础上，使用入侵预测技术和入侵响应技术，主动式地发现网络存在的漏洞，防患于未然。

3网络安全主动防御体系架构

医院计算机网络安全主动防御体系架构是一种纵深的网络安全防御策略，其涵盖了网络安全管理、网络预防策略和网络预防技术三个层面，本文将从技术层面详细地阐述网络安全防御体系。本文将医院计算机网络安全主动防御体系分为预警、保护、检测、响应、恢复和反击六个层面，纵深型的防御体系架构能够将这几种技术融合起来，形成一个多层的纵深保护体系。

（1）网络预警。医院计算机网络预警可以根据经验知识，预测网络发生的攻击事件。漏洞预警可以根据操作系统厂商研究发现的系统存在的漏洞，预知网络可能发生的攻击行为；行为预警可以通过抓取网络黑客发生的各种网络攻击行为，分析其特征，预知网络攻击；攻击预警可以分析正在发生或者已经发生的攻击，判断网络可能存在的攻击行为；情报收集分析预警可以通过从网络获取的各种数据信息，判断是否可能发生网络攻击。

（2）网络保护。医院计算机网络保护是指可以采用增强操作系统安全性能、防火墙、虚拟专用网（VPN）、防病毒体系构建网络安全保护体系，以便能够保证网络数据传输的完整性、机密性、可用性、认证性等。

（3）网络检测。医院计算机网络检测在主动防御系统中具有非常重要的意义，网络检测可以有效地发现网络攻击，检测网络中是否存在非法的信息流，检测本地网络是否存在漏洞，以便有效地应对网络攻击。目前网络检测过程中采用的技术包括实时监控技术、网络入侵检测技术和网络安全扫描技术等。

（4）网络响应。医院计算机网络响应可以对网络安全事件或者攻击行为做出反应，及时保护系统，将安全事故对系统造成的危害降到最低，因此，网络检测到攻击之后，需要及时地将攻击阻断或者将攻击引诱到一个无用的主机上去，同时要定位网络攻击源位置，搜集网络攻击的行为数据或者特点，便于后期防止类似事件发生。比如检测到网络攻击之后，可以用网络监控系统或防火墙阻断网络攻击；可以使用网络僚机技术和网络攻击诱骗技术引诱网络攻击到其他位置。

（5）恢复。及时地恢复医院计算机网络系统，能够为用户提供正常的服务，也是降低网络攻击所造成的损失的有效方法之一。为了能够充分地保证网络受到攻击之后恢复系统，必须做好系统备份工作，常用的系统备份方法包括现场外备份、冷热备份和现场内备份。

（6）反击。医院计算机网络反击可以使用各种网络技术对攻击者进行攻击，迫使其停止攻击，攻击手段包括阻塞类攻击、探测类攻击、漏洞类攻击、控制类攻击、病毒类攻击和欺骗类攻击等行为，网络反击必须是在遵循国家的法律法规，不违反道德的范围内。

网络安全主动防护篇（9）

一、引言

随着计算机网络的普，在日常的工作中计算机得到广泛的应用，同时，计算机安全问题也随之而来，引发计算机网络安全事故的原因是多方面的，例如：网上黑客、非法侵入他人空间，破译他人密码盗取信息，对系统数据胡乱修改，恶意编制计算机病毒等信息安全事件时有发生，严重的影响了信息的安全性和人们日常工作的正常进行。

二、计算机网络管理的内容及构成威胁的因素

计算机网络管理主要包括以下三个方面的内容：1.网络实体安全；2.软件安全；3.数据安全。

对计算机网络安全构成威胁的因素主要表现在以下几个方面：1、网络系统自身的问题；2、外界因素困扰；3、用户自身的问题。

三、计算机网络安全管理的若干技巧

3.1计算机网络安全管理涉及到的技术

具体说来当前计算机网络管理的安全技术主要包括以下几个方面：1、计算机加密技术：计算机加密技术主要针对计算机内部信息的维护，保护计算机和网络信息的安全性。当前的加密技术已经变革了传统加密技术的单一结构，形成了以保密性、真实性、完整性、可控性为一体的计算机加密系统，这为保护计算机的信息安全起到了重要作用。2、计算机网络防病毒技术：网络防病毒技术主要是指通过专门的技术手段防止计算机病毒对系统造成的破坏。计算机防毒主要包括病毒预防和病毒清理两个方面，其中计算机病毒预防与病毒检测技术的发展紧密联合，系统需要根据时下最新的病毒及时更新病毒库。3、网络管理和通信安全技术：网络管理主要是对计算机内部的网络使用情况进行全面的监控，可以管理计算机上网流量、计算机网关管理、故障检测报警等功能。网络管理系统会对计算机本身的网络状况进行智能自动化检测，从而提高计算机网络的可靠性和可信度。4、计算机防火墙技术：防火墙技术是防止计算机网络非法访问的重要手段，主要分为包过滤型、网络地址转换型、型、监测型的防火墙。不同类型的防火墙都具备加强网络访问控制的功能，能够防止外部网络用户的非法侵入。

3.2计算机网络安全管理的具体技巧

3.2.1技术层上的防护策略

（1）安装防火墙：它实际是一种隔离技术，是使内部网与外部网之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。（2）要使用正版软件：安装正版操作系统，不安装盗版操作系统，盗版系统或软件往往存在漏洞或病毒。（3）及时修复系统补丁：黑客通常利用系统漏洞开展攻击，所以我们要开启windows自动更新，及时修补漏洞，或使用360安全卫士等工具更新升级系统。（4）安装杀毒软件：计算机网络安全是一个系统工程，杀毒软件只是其中的一环，但没杀毒软件，病毒更易入侵。所以用户要安装一款适合自己的杀毒软件，并经常检查其功能，使自己的计算机时刻处在杀毒软件的保护下。（5）注重移动存储介质使用安全：木马病毒经常利用移动存储介质的自动播放功能入侵用户计算机，所以用户要禁用移动存储介质的自动播放功能，必要时使用杀毒软件对其进行病毒查杀。（6）安装入侵检测技术系统：入侵检测是对防火墙技术的一种逻辑补偿技术，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵，是一种积极主动的安全防护技术。

3.2.2管理层次上的安全防护策略

（1）制定和完善机关计算机网络安全规章制度：加强统一管理，规范单位上网管理，做到有章可循，在机关内部筑起一道由规章制度建成的“防火墙”。（2）提高信息安全意识：加强单位人员信息安全培训，提高人员信息安全意识。通过培训，使大家意识到目前计算机互联网面临的各种主要危威胁，重视信息安全，提高自我保护意识。（3）加强系统备份及恢复：对个人计算机的操作系统和文件要进行备份，尤其是重要数据要定期备份。（4）落实责任：对计算机网络安全管理实行“准主管、谁负责、预防为主、综合治理、人员防范与技术防范相结合”的原则，从科室开一级级落实护责任制，加强制度建设，逐步实现管理的科学化、规范化。

四、小结

本文首先探讨了计算网络管理的内容，然后分析了对计算机网络管理安全构成威胁的因素，同时探路了计算机网络安全管理涉及到的技术，最后从实际应用的角度出发探讨了若干计算机网络安全管理的技巧。

参考文献

网络安全主动防护篇（10）

引言

病毒是威胁计算机安全的主要因素之一，计算机病毒的出现让计算机安全开始受到了严重的影响。随着计算机网络的普及以及应用的广泛程度，让更多的网络病毒开始蔓延，通过计算机网络的传输途径进行传播，从而影响计算机用户的正常使用。因此，目前计算机的网络安全已经成为了计算机安全防护的重点，需要使用者予以重视。病毒的传播是具备毁灭性和破坏性的，给使用者带来巨大的损失。因此，目前的计算机网络安全防护中，应该注重对于网络病毒的防护，从而减少因为网络病毒而对计算机造成的威胁以及给计算机的使用者造成的损失。本文中，将针对计算机网络安全中，反病毒的防护措施进行研究。

1.计算机网络安全中的威胁因素分析

计算机网络安全中，其威胁因素相对比较复杂，对于计算机的使用者而言，不同的威胁造成的影响也不尽相同，从而产生不同的后果。一般情况下，认为病毒是计算机网络安全中的主要威胁因素，网络病毒通过计算机网络进行传播，从而进行网络扩散，在计算机主机以及系统中造成破坏，从而影响使用者的用户体验度，严重情况下还会造成计算机使用者的损失。因此，针对目前计算机网络安全的威胁因素进行分析，可以在很大程度上降低网络安全的威胁与影响。

2.反病毒措施在计算机网络安全防护中的应用

通过对计算机网络安全中的威胁因素进行分析，可以明确病毒是计算机网络安全中影响与破坏能力最强的因素。因此，应该重点针对计算机网络中的网络病毒进行有效阻止，从而减少因为网络安全而造成的损失，进而维护计算机网络的安全使用环境。

2.1 计算机网络病毒的入侵方式分析

计算机网络具备极强的交互能力以及信息传播能力，因此，一旦网络病毒对计算机网络进行了入侵，或者是计算机网络感染了病毒，那么其造成的影响就会非常巨大，从而直接影响区域内的计算机的使用安全。因此，为了对病毒进行有效防护，首先要明确计算机网络病毒的入侵方式，进而才能够实现对网络病毒的有效防止。

第一，计算机病毒的形成是一种恶意程序，这些程序必须有附着点，也就是说，一般情况下，大多数的病毒都是需要寄托在某个位置的。例如，一些不正规的网站中，就会经常出现这样的病毒，存在大量的木马程序，如果使用者不小心点击进入了不合法网站，就容易造成病毒入侵，或者是恶意的木马程序进行自动的下载与安装。这类的现象是最常见，也是病毒入侵的主要方式。因此，对于病毒的入侵方式，其中最主要的形式就是病毒网站的恶意入侵。

第二，计算机网络病毒的入侵还主要存在与计算机的局域网范围内，给予计算机使用者一定的诱惑性，或者是在局域网范围内进行木马的植入。目前，无线互联网的出现让很多计算机的使用者喜欢上了wifi。但是，wifi虽然能够提供区域内的互联网使用，但是却容易进行病毒移植。尤其是一些扫码的过程中，病毒就容易通过扫码的方式入侵网络，从而影响计算机的使用，造成计算机中毒的现象。

第三，电子邮件的传递，也是计算机网络病毒的主要传播与入侵的途径。随着人们对电子邮件的依靠越来越紧密，让电子邮件成为了人们在交流过程中的主要途径。这在一定程度上容易让人们陷入网络病毒的陷阱，这种入侵方式主要是利用计算机使用者的好奇心，通过利用好奇心，来诱使使用者对邮件中的一些连接或者是可执行文件进行点击，从而达到病毒入侵的目的。

第四，在以上三点的分析过程中，主要探讨的是病毒的被动入侵方式，被动入侵主要是利用计算机使用者的疏忽后者是好奇心，让使用者不经意间中毒，从而实现病毒入侵计算机网络的目的。实际上，在网络病毒入侵的方式中，主动入侵是危害程度最大的，也是让计算机使用者最无可奈何的入侵方式。主动入侵是指计算机黑客或者是恶意的计算机网络攻击，通过强行入侵的方式，造成计算机使用瘫痪或者是网络中毒。这种情况是相对少见的，但是其入侵的方式也是最为直接而有效的，其破坏的能力也是最强的。

2.2 网络病毒有效防护的措施分析

通过以上对网络病毒的入侵方式进行分析，那么对于如何进行网络病毒的有效防止就相对简单一些。因此，在探讨如何进行网络病毒的防止措施中，也应该从以下几点进行针对处理：

首先，安装必要的网络防火墙以及病毒防护软件。互联网的病毒传播，其主要的方式是来源于网络，而对于每台计算机而言，其操作系统中都有网络防火墙的设置。在网络防火墙的使用过程中，都应该进行开启设置，将网络防火墙开启，就能够阻挡一部分来自网络上的恶意攻击。此外，在对浏览器进行设置的过程中，也应该将其安全级别设置成安全防护级别，从而在一定程度上阻止网络的病毒入侵。此外，安装木马查杀以及病毒的查杀软件。其目的在于如果一旦访问的过程中有病毒危险，杀毒软件会给予提示，警告使用者不要继续进行访问。再者，如果一旦电脑感染了病毒，查杀软件也会进行提示，并且进行必要的杀毒操作。因此，安装网络防火墙以及杀毒软件是最常用，也是最有效的病毒防护措施。

其次，对于被动的病毒入侵方式，应该加强计算机使用者的网络安全意识。因为对于被动的入侵方式而言，其病毒的植入都是利用了计算机使用者的好奇心。对于一些不正规或者是不合法的网站，使用者就不应该进入。而对于一些公共的网络设施，计算机使用者也应该能够有安全防范的意识，从而降低其使用的风险程度。

最后，如果出现主动的入侵，最安全的方式就是断开网络。一旦网络断开，网络病毒就无法进行继续入侵，这样能够将损失降到最低。

3.结语

本文通过对计算机网络的安全威胁因素进行了主要分析，并且针对网络病毒的入侵方式进行了探讨，通过其入侵方式来总结能防止的措施，进而实现降低计算机网络安全威胁的目的。目前的计算机网络安全防护中，应该注重对于网络病毒的防护，从而减少因为网络病毒而对计算机造成的威胁以及给计算机的使用者造成的损失。因此，针对计算机网络安全中，反病毒的防护措施进行研究，可以极大程度上提高计算机的使用安全。

参考文献

[1]张铭铎，计算机网络防护安全与策略分析[J].赤峰学院学报（自然科学版），2010（06）：34-35.