時間：2023-05-15 16:08:38
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇網絡安全培訓技術范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
（一）安全規劃為了能夠使信息化建設順利開展，醫院必須要制定好全年的安全管理規劃。在制定計劃之前應該對國家剛剛出臺的法律法規進行充分了解，例如十三五規劃以及網絡安全法中所提出來的信息安全要求以及戰略，進一步制定有利于區域醫聯體，互聯網醫療，互聯網互通信共享平臺醫等網絡安全互聯策略，將相關的安全區域以及規則進行合理劃分。另外醫院還要對過去一年有關安全保護的措施進行整理，同時要對上級部門的檢查結果進行適當的經驗總結，根據已經發生的問題制定整改計劃，其中主要包括本年度應該實行的長期整改方案以及完成工作的時間節點，有利于保證醫院的安全建設計劃更加清晰有效。
（二）制度修訂與落實根據具體的整改和安全計劃制定醫院的安全管理制度，還要對當前已經實行的制度進行不定期的調整和審察。根據醫院對實際發展情況的需求對其進行改善，最終由安全管理委員會對相關制度進行進一步的修訂評審，完成之后需要通過信息中心進行信息的傳遞和，讓在醫院工作的所有人員都能夠深刻了解具體安全管理的內容以及審批流程，這樣可以有效地提高醫院信息中心技術工作人員對操作的深刻了解。另外還可以對制度配套的記錄單據以及審批過程進行進一步優化，保障網絡準入、物理變更、人員管理、權限分配、數據統計等信息安全保護要求。
（三）安全培訓要想進一步保證醫院網絡安全管理工作的落實，必須要對相關的工作人員進行安全意識的培訓，在醫院信息安全培訓制度的引導下制定適合工作人員的培訓計劃，針對進修醫師臨床管理人員和新入職的員工要每年培訓一次，同時在培訓過程當中還要進一步強調密碼安全、防病毒知識、風險上報等意識。對于信息技術人員來說，必須要要進行每年2~4次的技術以及安全意識培訓。其中網絡或者機房軟硬件變更后，所掌握的故障以及問題處理和排查方式需要由培訓中心提出，在進行安全意識培養的過程當中，主要內容是強化信息技術人員的職業道德意識。所有的安全培訓過程都必須要實時準確的記錄下來。
二、大型醫院網絡安全運維工作要點
大型醫院的網絡安全區域不可以只依靠一種防護措施，必須要進行差異性的防護，在內外網布置多臺的安全設備，同時也要做好安全防護政策，在進行安全防護的時候，大型醫院的網絡安全設備比較多，安全策略需要及時調整，而且信息系統業務也比較復雜，所以必須要對相關環節進行實時監控，定期優化和巡檢，保證醫院網絡安全防護手段能夠始終發揮作用，從而有效的防控風險。
（一）安全巡檢信息網絡中心工作中，必須要做好巡檢規范的書面文字記錄，可以根據醫院的安全管理制度做好記錄，同時安排好工作人員的排班情況，每日都要對機房內設備環境數據庫狀態以及備份情況進行檢查，同時還要將檢查的結果記錄下來，如果出現潛在風險，必須要及時反饋給管理人員進行解決。網絡管理員還要通過現場巡視以及監控平臺的方法對網絡設備進行巡檢，主要是對本地和異地所涉及到的備份內容進行驗證和檢查，特別是在非工作日以及節假日期間對重點設備進行備份，保證醫院在全年任何時間段都可以正常運轉。
（二）設備優化保證安全規劃管理正常運行的基礎上，要對網絡安全設備以及儲存設備進行優化，而且還要對磁盤陣列的CPU服務器以及內存存儲空間進行適當地擴充，對于一些老化的線路和老舊的網絡設備要及時更換，盡量延長網絡設備的壽命，保證醫院網絡能夠穩定應用。針對醫院內網中的安全區間以及防火墻的策略以及性能要進行及時檢查，以免影響工作，及時管理好網串聯鏈路上的單點設備，保證互聯網業務內外網之間的聯系通暢。
網絡安全基線是阻止未經授權信息泄露、丟失或損害的第一級安全標準。確保與產品相關的人員、程序和技術都符合基線，將有效提高政府的網絡安全等級。網絡安全基線應體現在采辦程序的技術需求以及性能標準中，以明確在整個采辦生命周期內產品或服務的網絡風險。由于資源有限以及采辦中風險的多樣性，政府應采取漸進和基于風險的方法，逐步增加超越基線的網絡安全需求。這種需求應在合同內清晰且專門列出。
開展網絡安全培訓
政府應對工業合作伙伴開展采辦網絡安全培訓。通過這種培訓向工業合作伙伴明確展示，政府正通過基于風險的方法調整與網絡安全相關的采購活動，且將在特定采辦活動中提出更多網絡安全方面的要求。
明確通用關鍵網絡安全事項定義
明確聯邦采辦過程中關鍵網絡安全事項的定義將提高政府和私營部門的效率和效益。需求的有效開發和完善很大程度上依賴于對關鍵網絡安全事項的共同認識。在采辦過程中，不清晰、不一致的關鍵網絡安全事項定義將導致網絡安全不能達到最優效果。定義的清晰界定應建立在公認或國際通用的標準上。
建立采辦網絡風險管理戰略
政府需要一個部門內普遍適用的采辦網絡風險管理戰略。該戰略將成為政府企業風險管理戰略的一部分，并要求政府部門確保其行為符合采辦網絡風險目標。該戰略應建立在政府通用的采辦愿景基礎上，并與美國家標準與技術研究院制定的“網絡安全框架”相匹配。戰略應為采辦建立網絡風險等級，并包含基于風險的采辦優先次序。戰略還應包含完整的安全需求。制定戰略時，政府應將網絡風險列入企業風險管理，并積極與工業界、民間和政府機構以及情報機構合作，共享已驗證的、基于結果的風險管理程序和最佳經驗。
加強采購來源的網絡風險管控
中圖分類號：TP393.18 文獻標識碼：A 文章編號：1671-489X（2009）06-0087-03
Research of Digital Campus Security System//Liu Changzheng, Teng Jianmin
Abstract Good application platform and sound business system are important in Digital Campus, But establishing a comprehensive security system to ensurethe whole system is safe, reliable operation is even more important. It researches from digital campus security system components, construction methods, which is of great significance to the digital campus of sustainable development and efficient operation.
Key words digital campus；security；system
Author’s address Bengbu Tank Institute Educational Technology Center, Bengbu, Anhui 233050
隨著軍隊院校信息化進程的推進，校園網上運行的服務越來越多，數字化校園變得越來越龐大和復雜。校園網用戶對信息系統的依賴性不斷增加，因此對信息系統的服務質量也提出更高的要求，要求信息系統能夠提供每周7×24小時的優質服務。如何保證信息系統的正常運行，如何能夠以最少的投入來完成系統的維護，保證信息系統的服務質量，就成為軍隊院校信息化發展到一定程度時必須考慮的問題。同時，數字化校園也面臨著一系列的安全問題，如會受到來自外部和內部的攻擊、病毒困擾、非授權訪問、重要信息泄露等問題，這些將影響整個數字校園系統的安全并帶來極大的隱患。從總體上來講，當前一般的校園網安全方案存在的問題是安全手段單一，沒有覆蓋整個校園網的各個層次、全方位的安全措施[1]。
結合蚌埠坦克學院數字化校園建設的實際情況，提出校園信息管理中心（DMC）的概念。作為學院信息化系統的樞紐，信息中心因存放大量的關鍵數據，與各個業務部門之間有著頻繁的重要通訊。如何保證關鍵數據安全，保證各類數字化校園服務的安全運行，就成為信息中心一項最為重要的職責。然而，隨著網絡技術的發展，黑客攻擊手段日益先進，而校園信息中心內的安全對象也不是簡單系統，而是開放的、各類用戶參與其中的、與學校和社會緊密耦合的復雜系統，攻擊者可以只攻一點，而信息中心需要處處設防，這些都使得校園信息中心網絡安全的復雜性大大提高。所以，單一的網絡安全產品，或者各種安全產品、安全技術的簡單堆砌，并不能保證網絡的安全性能。只有在安全策略的指導下，建立有機的、智能化的網絡安全保障體系，才能有效地保證校園信息中心內關鍵業務和關鍵數據的安全。
1 安全保障體系的組成
在多年實際工作的基礎上，蚌埠坦克學院采用一種動態的、多方位的校園信息中心安全保障體系構建方法。
首先，網絡安全保障體系應該是動態變化的。安全防護是一個動態的過程，新的安全漏洞不斷出現，黑客的攻擊手法不斷翻新，而校園信息中心自身的情況也在不斷地發展變化。在完成安全保障體系的架設后，必須不斷對此體系進行及時的維護和更新，才能保證網絡安全保障體系的良性發展，確保它的有效性和先進性。
網絡安全保障體系構建是以安全策略為核心，以安全技術作為支撐，以安全管理作為落實手段，并通過安全培訓加強所有人的安全意識，完善安全體系賴以生存的大環境。安全體系的組成如圖1所示。
下面逐一描述安全體系的各個組成部分。
1）安全策略。安全策略是一個成功的網絡安全體系的基礎與核心。安全策略描述校園信息中心的安全目標（包括近期目標和長期目標），能夠承受的安全風險，保護對象的安全優先級等方面的內容。
2）安全技術。常見的安全技術和工具主要包括防火墻、安全漏洞掃描、安全評估分析、入侵檢測、網絡陷阱、入侵取證、備份恢復和病毒防范等。這些工具和技術手段是網絡安全體系中直觀的部分，缺少任何一種都會有巨大的危險，因為網絡入侵防范是一個整體概念。但校園信息中心往往經費有限，不能全部部署，這時就需要在安全策略的指導下分步實施。需要說明的是，雖然是單元安全產品，但在網絡安全體系中它們并不是簡單的堆砌，而是要合理部署，互聯互動，形成一個有機的整體。
3）安全管理。安全管理貫穿整個安全保障體系，是安全保障體系的核心，代表安全保障體系中人的因素。安全不是簡單的技術問題，不落實到管理，再好的技術、設備也是徒勞的。一個有效的安全保障體系應該是以安全策略為核心，以安全技術為支撐，以安全管理為落實。安全管理不僅包括行政意義上的安全管理，更主要的是對安全技術和安全策略的管理。
4）安全培訓。最終用戶的安全意識是信息系統是否安全的決定因素，因此對校園信息中心用戶的安全培訓和安全服務是整個安全體系中重要的、不可或缺的一部分。
2 安全保障體系構建方法
2.1 制定安全策略基于數字化校園建設目標和建設思想的要求，結合蚌埠坦克學院信息化安全現狀，制定符合
學院數字化校園分期建設規劃對安全要求的相關策略[2]。要點：安全體系的近期目標是保證所有的機器都必須設防，能夠抵御一般水平的黑客進攻；安全體系的遠期目標是實現完善的安全審計和取證機制，保證受到入侵后有證可查，鑒于大多數安全事件來自于管理員的誤操作，審計在明確事故責任上也能發揮重大作用；安全體系的長期目標是建立安全預警系統，能夠抵御較高水平的黑客攻擊。
2.2 安全技術的應用及安全工具的部署在安全策略的指導下進行安全工具和技術的部署，形成圖2所示的直觀的網絡安全體系。
在校園網的入口架設千兆防火墻，并實現VPN的功能。在數據中心網絡入口處建立第一層的安全屏障，VPN保證管理員在家里或出差時能夠安全接入數據中心。利用防火墻的網段隔離功能，設置DMZ區。使用千兆入侵監測系統對信息中心內的所有數據流動進行實時檢測入侵。使用認證服務器對數據訪問進行統一的認證。實現網絡防病毒功能，在信息中心建立病毒控管中心，為信息中心和辦公網絡提供防毒服務。根據功能將服務器劃分成服務器群，使用多級防火墻實施進一步的保護：二級防火墻保護應用服務器群，三級防火墻保護數據庫服務器群。使用安全日志及審計服務器保護關鍵日志，方便管理員管理，并作為取證的依據。
2.3 形成以系統管理員為核心的安全管理制度良好的網絡信息安全保障離不開規范嚴謹的管理制度[3]。實踐一再告訴人們，僅有安全技術防范，而無嚴格的安全管理體系相配套，是難以保障網絡系統安全的。必須制訂《防火墻安裝規范》《防火墻運行維護規范》《安全檢查規范》《日志管理規范》《補丁安裝規范》《安全緊急事件響應規范》等安全管理制度及規范，對安全技術和安全設施進行規范化管理。
實現安全管理必須遵循可操作、全局性、動態性、管理與技術的有機結合、責權分明、分權制約及安全管理的制度化等原則。建立圖3所示系統管理員為中心的日常安全管理流程，并根據日常的安全管理工作情況制定安全體系，以此來保證整個安全體系的動態性和有效性。
2.4 安全培訓與用戶服務最終用戶的安全意識是信息系統是否安全的決定因素，因此對校園信息中心用戶的安全培訓和安全服務是整個安全體系中重要、不可或缺的一部分，可以理解成為校園信息中心網絡安全體系的生存土壤。特別是在目前病毒泛濫的大環境下，要通過定期培訓、及時發放病毒警告通知、敦促大家打補丁等方法，堅持不懈地努力增強所有教職員工的安全意識，提高他們的安全防范技能。
3 結論
安全保障體系的建立不是一勞永逸的，數據中心自身的情況不斷變化，新的安全問題不斷涌現，必須根據情況的變化和現有體系中暴露出的一些問題，不斷對此體系進行及時的維護和更新，保證網絡安全保障體系的良性發展，確保它的有效性和先進性。圖4顯示了蚌埠坦克學院校園信息中心安全保障體系的動態發展過程。
參考文獻
員工對IT安全政策的疏忽，以及對網絡威脅的漠不關心是云安全最大的障礙之一。員工顯然對安全問題缺乏充分的了解。調查顯示，幾乎2/3的企業將“員工缺乏網絡安全知識”歸結為最大的內部威脅，公司內僅有1/10的員工完全了解網絡攻擊實施的全過程。
近期思杰和波耐蒙研究所（Ponemon Institute）針對IT安全基礎設施所展開的一項題為《全球調查：需要一種新的IT安全架構》的全球調查顯示，超過一半（66%）的被訪者表示，由于操作太過復雜，員工和第三方選擇繞過安全策略和技術。事實上，這種復雜性更會加劇“影子IT設備或軟件”的增多，它們不受IT管理員監管。
缺乏安全培訓和安全意識不足常常導致兩種截然不同的結果――知道自己遭遇了黑客入侵，以及完全不知道自己的網絡被入侵。如果企業員工沒有充分了解攻擊是如何發生的，既沒有采取措施保護數據安全，也不會對網絡風險進行監控并向IT管理人員求助，那么遭受網絡攻擊的隱患就會一直存在。
企業怎樣才能既讓員工享有移動、高效、便捷的工作方式，又確保數據、應用和具備競爭優勢的知識產權的存儲安全？企業該如何提倡靈活、積極的IT安全管理文化，又該如何通過增加培訓來提升員工的安全意識？
首先，要讓員工成為安全衛士，而非安全隱患。
企業要確保把安全問題放在第一位，并使安全性要求牢牢植根于業務流程之中。安全要求需要嵌入到企業的日常運作中，讓“人體防火墻”發揮作用，讓員工成為安全解決方案，而不是安全隱患的組成部分。
嚴格說來，應該在公司制定從上到下的安全策略，讓盡可能多的部門員工、利益相關方提出意見和建議，網絡安全問題人人有責。集中開展安全講座，每年應該組織一次以上的常規培訓。
開展有趣的網絡安全教育活動，數據泄露事件與社會工程學事件和魚叉式網絡釣魚攻擊有關。網絡釣魚攻擊通常是電子郵件釣魚，騙取受害者點擊惡意鏈接。有些企業據此“定制”了假的釣魚郵件，將郵件發送給員工，使IT團隊能夠了解哪些員工更容易受到攻擊，從而為這些員工提供額外的培訓，幫助他們了解如何發現更復雜的欺詐和騙局。思杰 （Citrix） 公司大中華區總裁曹衡康表示：“我們提倡企業有責任為所有員工提供必要的工具、指導和培訓，以提升員工保護企業安全的主觀能動性。通過提供認證、全面的課程培訓，以及免費的學習機會，提高員工識別潛在攻擊并及時做出響應的能力?！?/p>
其次，要激勵員工守護企業網絡安全。
進一步說，企業還應該讓員工更加積極地參與到抵御安全攻擊、維護網絡安全的日常工作中去。明智的企業應該讓員工樹立安全觀――安全是發展的前提，也是發展的保障，員工必須幫助企業保護知識產權等數據安全，與企業共筑網絡安全防線。
與此同時，樹立持久的安全保護意識，提倡員工學習安全知識，讓員工感到網絡安全防護能力對個人成長至關重要。比如，此前提到的用“偽造”釣魚郵件“模擬”安全攻擊，就是幫助員工提升安全意識的一種方式，旨在培養員工識別潛在攻擊的能力。
這種模擬安全攻擊是行之有效的培訓工具，既可以測試企業員工遇到威脅、受到攻擊時的反應，也可以作為一種互動式的員工培訓活動。向員工介紹最佳實踐和安全做法，激勵員工創造一種自然抵制安全威脅的公司文化，減少大規模安全事件的發生幾率。
這種方法同時能夠賦予企業員工更大的預防攻擊的責任，每個人都可以養成相應的安全習慣和意識，共同推進和保護企業網絡安全。
最后，要自下而上保護數據安全。
員工的安全意識很重要，但采取協作和移動辦公的新員工們，不僅需要培養安全防護知識，更應該獲得具有保障的技術基礎設施，以確保應用、數據等安全。沒有這樣的IT安全基礎設施，任何“有安全意識的”企業文化本質上都是脆弱的。
【分類號】：TM73
二十一世紀是一個信息的時代，隨著電網規模的擴大和改革的深入，企業各部門之間、企業和社會之間信息的交換也更加頻繁，對信息的及時性、準確性和可靠性的要求越來越高。因此，基于當前安全機制下，電力公司對信息管理要求也將越來越高。
一、電力企業信息網絡系統存在的安全問題
隨著電力企業互聯網的發展，其信息網絡的安全也日益尖銳。網絡的信息安全是一種涉及了通信技術、計算機技術、信息安全技術、密碼技術等多種技術的邊緣綜合性學科，國際標準化組織把信息安全定義為“信息的完整性、可用性、可靠性及保密性”，但因其是新生事物，人們接觸它主要忙于工作、學習和娛樂，對于它的安全性，則無暇顧及，從下到下普遍存在僥幸心理，沒有形成主動防范、積極應對的意識，所以很難從根本上提高網絡監測、抗擊、防護等能力。
其次，在整體運行管理過程中，有關信息安全的政策、手段都存在問題，如因互聯網復雜多變，網絡用戶對此缺乏足夠的認識，在未進入安全狀態時就急于操作，導致敏感數據暴露，使系統遭受了風險；還有很多用戶都越來越以來“銀彈”方案，即加上防火墻或者加密技術，使用戶產生了虛假的安全感，喪失了警惕。
還有，不少單位沒有從管理制度上建立相應的安全防范機制，在整個運行過程中，缺乏行之有效的安全檢查制度，這些不完善的制度滋長了網絡管理者和內部人士自身的違法行為。
二、當前電力公司網絡信息安全的技術手段
而隨著電力體制改革的不斷深化，計算機網絡將承載著大量的企業生產和經營的重要數據。所以，保障計算機網絡信息系統安全、穩定運行至關重要，目前確保電力公司信息安全技術有如下幾種：
1、 防病毒技術
計算機病毒實際上就是一種在計算機系統運行過程中能夠實現傳染和侵害計算機系統的功能程序，其在網上的傳播極其迅速，且傳播具有相當大的隨機性，從而增加了網絡防殺病毒的難度，所以，這就要求做到對整個網絡集中進行病毒防范、統一管理，在預定時間自動從網站下載最新的升級文件，并自動分發到局域網中所有安裝防病毒軟件的機器上。
2、入侵檢測技術
入侵檢測是對入侵行為的發覺，是防火墻的合理補充，幫助系統對付網絡攻擊，擴展了系統管理員的安全管理能力（包括安全審計、監視、進攻識別和響應），提高了信息安全基礎結構的完整性。
3、風險評估技術
風險評估是網絡安全防御中的一項重要技術，其原理是根據已知的安全漏洞知識庫，對目標可能存在的安全隱患進行逐項檢查，它包括了網絡模擬攻擊，漏洞檢測，報告服務進程，提取對象信息，以及評測風險，提供安全建議和改進措施等功能，幫助用戶控制可能發生的安全事件，最大可能的消除安全隱患。
除了上述幾種技術之外，還有一些被廣泛應用的安全技術，如虛擬專用網VPN技術、虛擬局域網VLAN技術、身份驗證、安全協議等，網絡的信息安全是一個系統的工程，只有根據實際情況、綜合各安全技術的優點，才能形成一個由多種安全技術構成的網絡安全系統。
三、電力企業網絡安全防范措施
1、完善網絡信息安全的管理機制
首先，網絡與信息安全需要制度化、規范化，將網絡信息安全管理納入到安全生產管理體系中，制定相應的管理制度，比如建立用戶權限管理制度、網絡信息安全管理制度、病毒防范制度等，這一旦形成，就必須嚴格執行，保證落實。同時，明確網絡與信息安全體系的四個關鍵系統，即安全決策指揮系統、安全管理制度系統、安全管理技術系統和安全教育培訓系統，實行企業行政正職負責制，明確主管領導部門職責。
2、強化企業內部人員安全培訓
根據企業性質與人員的職責、業務不同，將安全培訓分成三個不同的層次，即初級、中級和高級，初級培訓可針對全部人員，主要強化員工安全意識和責任；中級培訓對象一般包括高層領導、技術管理人員、合同管理者等，培訓內容包括安全核心知識、風險管理、資源需求與合同需求。高級安全培訓的人群包括信息安全人員、系統管理人員，內容主要包括操作/應用系統、協議、安全工具、技術控制、風險評估、安全計劃和認證與評估，旨在提高企業的整體安全管理。
綜上所述，企業必須充分重視網絡信息系統的安全威脅所在，制定保障網絡安全的應對措施，落實嚴格的安全管理制度，才能使網絡信息得以安全運行。
參考文獻
中圖分類號：TN8 文獻標識碼：A
1局域網安全形勢分析
隨著社會經濟的飛速發展，人們對生活質量的要求也越來越高?；ヂ摼W的迅速普及，使廣域網應用和局域網應用成為企事業發展中不可缺少的一部分。然而，在感受網絡所帶來的便利的同時，也面臨著各種各樣的進攻和威脅：機密泄漏、數據丟失、網絡濫用、身份冒用、非法入侵等等。目前在廣域網中已有了相對完善的安全防御體系，防火墻、防毒墻、IDS等重要的安全設施大致集中在機房或網絡入口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。但在局域網中，雖然有些企業也建立了相應的局域網絡安全系統，并制定了相應的網絡安全使用制度，但在實際使用中，并未起到較好的效果。由于用戶對操作系統安全使用策略的配置及各種技術選項意義不明確，各種安全工具得不到正確的使用，導致系統漏洞、違規軟件、病毒、惡意代碼入侵等現象層出不窮。針對來自網絡內部的計算機客戶端缺乏必要和有效的安全管理措施，導致未經授權的網絡設備或用戶就可能通過局域網的網絡設備自動進入網絡，形成極大的安全隱患。目前局域網的安全隱患正是來自網絡系統本身存在的安全弱點，而系統在使用和管理過程的疏漏則增加了安全問題的嚴重程度，局域網安全形勢十分嚴峻，不可忽視。
2局域網安全隱患分析
由于局域網的結構和采用的技術比較簡單，僅包括少數網絡設備，安全措施相對較少，這給病毒傳播提供了有效的通道，為數據信息的安全埋下了隱患。通常局域網的安全威脅有以下幾類：
2.1漏洞和黑客攻擊
由于局域網的主要功能就是資源共享，而正是由于共享資源的“數據開放性”，導致系統存在很多漏洞，黑客就是利用了這些系統漏洞對系統進行攻擊，對數據信息進行篡改和刪除。最常用的手段就是冒充一些真正的網站來騙取用戶的敏感數據，如用戶名、口令、賬號ID或信用卡詳細信息等。由于用戶缺乏數據備份和系統管理等方面的安全意識和安全手段，因此經常會造成數據丟失、信息泄漏等問題。
2.2病毒威脅
由于網絡用戶不及時安裝防病毒軟件和操作系統補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。病毒和惡意代碼攻擊電腦后，輕則使系統工作效率下降，重則造成系統死機或癱瘓，使部分文件或全部數據丟失，甚至造成計算機硬件設備的損壞，嚴重影響正常工作。
2.3 用戶安全意識不強
許多用戶使用移動存儲設備來進行數據傳遞，經常將外部數據不經過必要的安全檢查就通過移動存儲設備帶入內部局域網，同時將內部數據帶出局域網，這給木馬、蠕蟲等病毒的進入提供了方便，同時也增加了數據泄密的可能性。另外一機兩用甚至多用情況普遍，筆記本電腦在內外網之間頻繁切換使用，許多用戶將在Internet網上使用過的筆記本電腦在未經許可的情況下擅自接入內部局域網絡使用，造成病毒的傳入和機密信息的泄露。
3局域網安全控制分析
3.1人員網絡安全培訓
網絡安全是個系統，它是一個匯集了硬件、軟件、網絡、人員、協議等諸多元素的系統。從行業和組織的業務角度看，主要涉及管理、技術和應用三個層面。要確保信息安全工作的順利進行，必須注重把每個環節落實到每個層次上。而進行這種具體操作的是人，人正是網絡安全中最薄弱的環節，然而這個環節的加固又是見效最快的。所以必須加強對使用網絡的人員的管理，注意管理方式和實現方法，從而加強工作人員的安全培訓，增強內部人員的安全防范意識，提高內部管理人員整體素質。對于局域網內部人員可以從以下幾方面進行培訓：
3.1.1加強安全意識培訓，讓每個工作人員明白數據信息安全的重要性，理解保證數據信息安全是所有計算機使用者共同的責任。
3.1.2加強安全知識培訓，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地數據，保證本地數據信息的安全可靠。
3.1.3加強網絡知識培訓，通過培訓掌握一定的網絡知識，能夠掌握IP地址的配置、數據的共享等網絡基本知識，樹立良好的計算機使用習慣。
3.2 局域網安全技術和防控措施
網絡安全管理是指保護網絡用戶資源與設備以及網絡管理系統本身不被未經授權的用戶訪問。目前網絡管理工作最重要的部分是客戶端安全，對網絡安全運行威脅最大的也是客戶端安全。只有解決網絡內部的安全問題，才可以排除網絡中最大的安全隱患，對于內部網絡終端安全管理主要從終端狀態、行為、事件三個方面進行防御。利用現有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全問題的關鍵所在。
[關鍵詞]企業；信息化建設；網絡安全管理
doi：10.3969/j.issn.1673 - 0194.2017.10.040
[中圖分類號]F270.7 [文獻標識碼]A [文章編號]1673-0194（2017）10-00-01
0 引 言
在互聯網時代，企業應用網絡信息技術和計算機技術，逐步建立了網絡信息化平臺，以對海量信息數據進行有效收集，為企業的運行和發展提供有效依據。但是企業在信息化建設中還存在一些問題，其中一個嚴重的問題就是，企業信息數據容易遭受到網絡攻擊或竊取，即網絡安全問題。這些問題的存在，非常不利于企業的信息化建設，不利于企業的進一步發展。因此，相關人員需要對企業在信息化建設中存在的網絡安全管理問題以及解決方法進行研究和分析，以全面提高企業信息化建設的質量和水平，更好地推進企業的進步與發展。
1 企業在信息化建設中存在的網絡安全管理問題
1.1 外部因素
時代的發展和社會的進步使網絡信息安全問題日益嚴重。例如，企業在進行市場競爭時，需要獲得大量準確的信息并保證其安全，但一些不法分子應用網絡攻擊和非法鏈接等方式@取企業內部大量信息，并將此類信息在市場中出售牟利，這種情況的出現加劇了企業網絡信息安全問題的程度。
1.2 內部因素
企業在信息化的建設過程中，沒有對自身的網絡信息安全問題給予足夠的重視，因此，沒有采用高質量的信息安全管理模式，進行有效的網絡信息防護，使網絡黑客應用網絡病毒和信息竊取手段，輕易獲取企業內部的各種信息數據。同時，企業內部工作人員也沒有受過良好的網絡信息安全培訓，在應用中存在操作不規范等問題，導致企業的信息安全受到嚴重威脅。
2 提高企業網絡安全管理水平的方法
2.1 加強企業信息化系統的管理
企業需要在信息化建設中加強對信息化系統的管理質量和水平，提升企業網絡安全管理的效率。具體來講，首先，企業需要樹立起網絡安全管理的意識，對工作中存在的網絡安全問題及時處理，建立完備的網絡安全管理平臺，對企業運行發展中的重要信息數據進行集中性保存。其次，定期對企業員工開展網絡安全培訓工作，提升員工信息化系統規范操作的能力，對重要信息進行加密處理，并做好多重備份工作。最后，企業員工應定期使用網絡安全軟件對操作環境進行檢查，有效處理和抵御各類網絡病毒的攻擊和入侵。
2.2 應用有效的數據信息加密技術
企業需要應用有效的數據加密技術，提升網絡信息管理質量和水平，保障網絡信息的安全，更好的開展企業信息化建設工作，為企業的進步和發展打好基礎。第一，企業需要有效的應用鏈路加密、節點加密、端對端加密等多種技術，提高企業網絡信息加密的強度，為重要的業務數據和信息做好保護。第二，企業需要在應用網絡信息數據加密技術的同時，對重要數據信息進行切實有效的存儲，使其具有完整性，為提升企業數據信息安全水平打好基礎。
2.3 部署高質量的安全防護軟件
企業需要合理應用各類的防護軟件，提升自身網絡信息安全的強度。例如現在已經普遍應用的360安全衛士、騰訊電腦管家、金山毒霸等，合理應用可以提高企業整個網絡信息安全管理的質量，同時對外部的非法鏈接進行有效抵制，對網絡病毒攻擊和入侵進行有效預防。
2.4 設置必要的安全管理權限
企業需要依據自身的需求，建立嚴密、分層的安全管理權限系統，對登錄到系統中的用戶進行嚴格的管理權限設定。通過這種方式，使操作系統或應用系統的用戶，需要掌握不同的權限密碼才能進行不同權限的操作、進行數據信息的獲得，然后進行這些數據信息的應用。
2.5 配置防火墻和訪問控制模式
企業在信息化建設中需建立高效的防火墻系統，設置專業化訪問控制模式，提升網絡信息安全能力，有效抵御各種網絡風險，保障企業的內部網絡安全。
2.6 信息隱藏模式的有效應用
企業可以有效應用信息隱藏技術，提高網絡信息安全質量和水平，保障信息及數據安全。例如，采用高效的編碼修改方法進行數據嵌入，如矩陣編碼，其可減少修改幅度；擴頻嵌入，其使編碼更加專業化、高級化、復雜化，很難進行破譯，降低密文信號的能量，使其不易被檢測到，增強信息的安全性和保密性。這些模式有利于企業對各種網絡攻擊進行有效抵御，保障企業信息化建設的穩定性和安全性，實現企業應有的經濟效益和社會價值。
3 結 語
對企業信息化建設中網絡安全管理問題進行分析，有利于企業應用各種有效的方法，提高企業網絡安全管理的質量和水平，保障企業網絡和信息管理的安全性，最終為企業實現良好的信息化建設做出重要貢獻。
主要參考文獻
[1]程華.對企業信息化建設中的網絡安全管理問題探討[J].民營科技，2016（1）.
引言
在互聯網時代，企業應用網絡信息技術和計算機技術，逐步建立了網絡信息化平臺，以對海量信息數據進行有效收集，為企業的運行和發展提供有效依據。但是企業在信息化建設中還存在一些問題，其中一個嚴重的問題就是，企業信息數據容易遭受到網絡攻擊或竊取，即網絡安全問題。這些問題的存在，非常不利于企業的信息化建設，不利于企業的進一步發展。因此，相關人員需要對企業在信息化建設中存在的網絡安全管理問題以及解決方法進行研究和分析，以全面提高企業信息化建設的質量和水平，更好地推進企業的進步與發展。
1企業在信息化建設中存在的網絡安全管理問題
1.1外部因素
時代的發展和社會的進步使網絡信息安全問題日益嚴重。例如，企業在進行市場競爭時，需要獲得大量準確的信息并保證其安全，但一些不法分子應用網絡攻擊和非法鏈接等方式獲取企業內部大量信息，并將此類信息在市場中出售牟利，這種情況的出現加劇了企業網絡信息安全問題的程度。
1.2內部因素
企業在信息化的建設過程中，沒有對自身的網絡信息安全問題給予足夠的重視，因此，沒有采用高質量的信息安全管理模式，進行有效的網絡信息防護，使網絡黑客應用網絡病毒和信息竊取手段，輕易獲取企業內部的各種信息數據。同時，企業內部工作人員也沒有受過良好的網絡信息安全培訓，在應用中存在操作不規范等問題，導致企業的信息安全受到嚴重威脅。
2提高企業網絡安全管理水平的方法
2.1加強企業信息化系統的管理
企業需要在信息化建設中加強對信息化系統的管理質量和水平，提升企業網絡安全管理的效率。具體來講，首先，企業需要樹立起網絡安全管理的意識，對工作中存在的網絡安全問題及時處理，建立完備的網絡安全管理平臺，對企業運行發展中的重要信息數據進行集中性保存。其次，定期對企業員工開展網絡安全培訓工作，提升員工信息化系統規范操作的能力，對重要信息進行加密處理，并做好多重備份工作。最后，企業員工應定期使用網絡安全軟件對操作環境進行檢查，有效處理和抵御各類網絡病毒的攻擊和入侵。
2.2應用有效的數據信息加密技術
企業需要應用有效的數據加密技術，提升網絡信息管理質量和水平，保障網絡信息的安全，更好的開展企業信息化建設工作，為企業的進步和發展打好基礎。第一，企業需要有效的應用鏈路加密、節點加密、端對端加密等多種技術，提高企業網絡信息加密的強度，為重要的業務數據和信息做好保護。第二，企業需要在應用網絡信息數據加密技術的同時，對重要數據信息進行切實有效的存儲，使其具有完整性，為提升企業數據信息安全水平打好基礎。
2.3部署高質量的安全防護軟件
企業需要合理應用各類的防護軟件，提升自身網絡信息安全的強度。例如現在已經普遍應用的360安全衛士、騰訊電腦管家、金山毒霸等，合理應用可以提高企業整個網絡信息安全管理的質量，同時對外部的非法鏈接進行有效抵制，對網絡病毒攻擊和入侵進行有效預防。
2.4設置必要的安全管理權限
企業需要依據自身的需求，建立嚴密、分層的安全管理權限系統，對登錄到系統中的用戶進行嚴格的管理權限設定。通過這種方式，使操作系統或應用系統的用戶，需要掌握不同的權限密碼才能進行不同權限的操作、進行數據信息的獲得，然后進行這些數據信息的應用。
2.5配置防火墻和訪問控制模式
企業在信息化建設中需建立高效的防火墻系統，設置專業化訪問控制模式，提升網絡信息安全能力，有效抵御各種網絡風險，保障企業的內部網絡安全。
2.6信息隱藏模式的有效應用
企業可以有效應用信息隱藏技術，提高網絡信息安全質量和水平，保障信息及數據安全。例如，采用高效的編碼修改方法進行數據嵌入，如矩陣編碼，其可減少修改幅度；擴頻嵌入，其使編碼更加專業化、高級化、復雜化，很難進行破譯，降低密文信號的能量，使其不易被檢測到，增強信息的安全性和保密性。這些模式有利于企業對各種網絡攻擊進行有效抵御，保障企業信息化建設的穩定性和安全性，實現企業應有的經濟效益和社會價值。
3結語
對企業信息化建設中網絡安全管理問題進行分析，有利于企業應用各種有效的方法，提高企業網絡安全管理的質量和水平，保障企業網絡和信息管理的安全性，最終為企業實現良好的信息化建設做出重要貢獻。
主要參考文獻
［1］程華.對企業信息化建設中的網絡安全管理問題探討［J］.民營科技,2016(1).
［2］李永湘.企業信息化建設中的網絡安全問題研究［J］.科技資訊,2016(8).
2系統漏洞威脅網絡安全
只要是網絡系統,都難免存在一定的漏洞,諸如我們常用的Win-dows系統就存在一些問題。此外,盜版系統軟件也存在一定的系統漏洞,在進行網絡管理時因為疏于重視也常常導致網絡系統漏洞問題。
3針對計算機網絡安全問題采取的防范措施
3.1培養網絡人才,增大投入,積極開發網絡技術
國家要適應當前的網絡發展現狀,積極投入,大力培育網絡技術人才,不斷開發先進網絡技術,只有有了豐富的人才資源,不斷創新技術,才能具有強大的技術威懾,及時制止網絡破壞。
3.2增強網絡安全意識,強化網絡管理
當前,網絡安全問題大多是由于人為的操作失誤導致的,網絡安全關鍵還是要加強管理,增強網絡安全的意識,所謂加強管理,不是空話,就要在以下幾個方面加大管理力度。首先要加強密碼的設置工作,計算機設備和主機都要相應進行密碼設置,密碼設置要趨于復雜化,這樣就不易被破解,而且還要做到定期更換密碼。其次,要設置控制路由器的訪問權限,經過多中權限密碼的設置,通過權限設置,不僅保護了計算機拓撲結構,而且有利于路由器自身安全,有利于保護計算機系統安全,防止非法IP的登錄活動。
3.3積極了解網絡攻擊方式,對癥下藥
要從根本上解決網絡安全問題,就要積極的對網絡攻擊進行深入了解,以了解其攻擊途徑。分析其攻擊方式,不外乎幾種主要方法:通過公開的工具或者協議來進入系統,將主機的各種信息進行收集,或者通過合法協議,進行計算機網絡信息的采集。
3.4在網絡設備上設置防護安全措施,構建一個全方位的防衛體系
通過對每臺設備進行安全防護的設置,可以有效的抵御安全威脅,將危險隔離在系統安全之外。對交換機的VLAN設置進行設置,達到用戶與系統的分離;劃分路由器及交換機的網段,做到系統與用戶的有效隔離;為了防止DOS對系統產生危害,一定要合理設置防火墻。有效的安全防護技術還有以下幾個:身份驗證、防火墻、加密殺毒技術、訪問控制及入侵檢測技術等。
3.5有效加強安全防護的管理手段
科學化、合理化的網絡管理是網絡安全管理的首要任務,只有做到科學管理才能有效增加網絡的安全性增強。通過管理主干交換機等重要網絡設備實現安全管理;合理鋪設網絡通信線路、埋設重要線路,記錄好其對應線路;終端網絡設備要落實到人,嚴格控制,防止人為原因造成安全問題。此外,加強網絡安全管理就要有一套科學的安全管理制度,定期對網絡管理人員和網絡用戶進行安全培訓,同時要加強網絡用戶的安全意識。同時,要有應急措施應對網絡安全事件,為防止數據丟失,要建立數據恢復和備份的有利保障體系。
亨達集團先后被評為 “貴州省通信行業協會副理事長單位”、“貴州省通信體育協會副主席單位”，連續五年被省工商行政管理局評為“重信用、守合同”單位，并獲得“全國十佳誠信單位”稱號。目前已建成了集網絡信息安全監控、網絡攻防演練、信息安全培訓、軟件開發以及信息安全產品測評認證于一體的信息化綜合服務保障平臺。
亨達集團自2011年底取得等級保護測評資質以來，配合貴州省公安廳推進信息系統等級保護測評工作，開展了近百家單位共計500多個信息系統的安全等級保護測評，包括貴州省財政廳、貴州省統計局、貴州省交通廳、中國工商銀行貴州分行、中國建設銀行貴州分行、貴陽銀行、貴陽海關、貴州省農村商業銀行、遵義商行、貴州省人民醫院、貴州省腫瘤醫院、貴陽醫學院等各大單位重要信息系統。
據網絡安全巨頭Cisco估計，全球有100多萬個安全類崗位空缺。2015年，ISACA(國際信息系統審計協會)的一份報告顯示，86%的被調查人員認同網絡安全是一個人才緊缺的行業這一說法，只有38%的人感覺自己已經準備好應對復雜的數字攻擊。
“網絡安全人才正面臨嚴重缺乏的狀況，這也是在過去幾年間，我們看到信息安全事故頻發的主要原因之一。”ISACA網絡安全顧問委員會的主席兼網絡安全公司White Ops的CEO Eddie Schwartz說道。
Schwartz表示，網絡安全專業人才的稀缺始于本世紀初。學校、網絡行業對中等水平網絡安全人才教育的關心導致尖端人才得不到培養，從而進一步加劇了人才緊缺的狀況。其后果是，對已知漏洞的修修補補、安裝防火墻和殺毒軟件成了維護信息安全的首要措施，很少有人再去關心是否需要革新技術以對抗越來越復雜的網絡安全襲擊?！叭绻澜缑媾R更高級的威脅，當下大部分的合規框架都不足以用來保衛我們的安全?！盨chwartz說。
同樣缺乏的還有精通“白帽黑客技術”的專業人士。所謂白帽黑客技術，就是指運用惡意黑客的手段，進行安全檢查來發現漏洞的技術。“在這方面我們還沒有系統的教育體制，”科羅拉多安全公司Coalfire的副總裁Mike Weber說，“也沒有特定的職業晉升道路能夠發掘出這類人才?！?/p>
另一大挑戰是，如果想大學畢業直接進入網絡安全行業工作，也比較困難。大學畢業生往往需要在科技行業工作一段時間，積攢足夠的經驗才能判斷出系統漏洞可能存在的區域。
“想要確定錯誤的所在位置，就得分析出如果是自己，會在哪里犯錯，”Weber說，“這類工作相當于逆向工程，而一個人只有在掌握了正向工程的技術后，才能進行逆向工程?！?/p>
為了幫助填補安全領域所缺人才，包括ISACA在內的不少公司和大學都開始提供實習培訓課程，專業培養白帽黑客技術人才。
佛蒙特州的諾威治大學是全美最古老的私立軍事學校，該校提供相應的大學水平課程，以及網絡安全領域的證書課程，教授學生計算機取證與漏洞管理等知識?！拔覀兊陌踩珯z測實驗室在很多年前就成立了，當時是應一家大型公司的要求，幫助他們對內部IT員工進行安全檢測培訓?！敝Z威治大學信息安全與保障碩士生學位項目的負責人Rosemarie Pelletier說道。
諾威治大學接收的學生主要分為兩類：一是安全行業的專業人士，想要提升自己的技能水平；二是退伍官兵，想要學習一門技術來回歸平民生活。諾威治大學的網絡安全專業畢業生很少有找不到工作的。
Offensive Security因開發了專注培養道德黑客的操作平臺Kali Linux而聞名業內，這家公司目前又上線了自己的培訓與證書項目，并提供實習機會，而不僅僅是考試過關即可。
“我們認可的基礎水平是通過一項24小時的測試，”Offensive Security的總裁Jim O’Gorman說道。“學員連入一個網絡，該網絡中存在一定數量的系統。我們會給學員制定一系列任務，學員要么選擇完成，要么干脆別做。之后，學員需要寫一份文檔來解釋這些結果，我們的導師會根據一部分確定的評分標準，以及與學員的交流進行打分，最終只有通過與不通過兩種成績。”
