公務(wù)員期刊網(wǎng) 精選范文 如何做好網(wǎng)絡(luò)安全管理范文

如何做好網(wǎng)絡(luò)安全管理精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的如何做好網(wǎng)絡(luò)安全管理主題范文,僅供參考,歡迎閱讀并收藏。

如何做好網(wǎng)絡(luò)安全管理

第1篇:如何做好網(wǎng)絡(luò)安全管理范文

 

經(jīng)濟(jì)多元化發(fā)展的今天,人們的生活離不開(kāi)信息網(wǎng)絡(luò)世界,同時(shí)對(duì)網(wǎng)絡(luò)的安全提出了更高的要求。當(dāng)前網(wǎng)絡(luò)信息安全性的保障,越來(lái)越注重知識(shí)多學(xué)科的應(yīng)用,進(jìn)一步的完善科學(xué)通信技術(shù),不斷創(chuàng)新信息安全技術(shù),優(yōu)化信息理論性的相關(guān)知識(shí)結(jié)構(gòu)?;诰W(wǎng)絡(luò)系統(tǒng)硬軟件的保護(hù)應(yīng)用,促進(jìn)系統(tǒng)的數(shù)據(jù)加密處理,實(shí)現(xiàn)網(wǎng)絡(luò)的優(yōu)化設(shè)計(jì)和安全防范[1]。對(duì)于如何做好計(jì)算機(jī)網(wǎng)絡(luò)安全的防范技巧始終是計(jì)算機(jī)領(lǐng)域廣泛關(guān)注的一個(gè)焦點(diǎn)。本文主要分析了網(wǎng)絡(luò)信息安全的威脅因素,完善計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系結(jié)構(gòu),探討了當(dāng)前網(wǎng)絡(luò)安全的防范技巧。

 

一、 計(jì)算機(jī)網(wǎng)絡(luò)安全威脅因素

 

根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心CNCERT抽樣監(jiān)測(cè)結(jié)果和國(guó)家信息安全漏洞共享平臺(tái)CNVD的數(shù)據(jù),2013年8月19日至8月25日一周境內(nèi)被篡改網(wǎng)站數(shù)量為5470個(gè);境內(nèi)被植入后門(mén)的網(wǎng)站數(shù)量為3203個(gè);針對(duì)境內(nèi)網(wǎng)站的仿冒頁(yè)面數(shù)量為754個(gè)。被篡改政府網(wǎng)站數(shù)量為384個(gè);境內(nèi)被植入后門(mén)的政府網(wǎng)站數(shù)量為98個(gè);針對(duì)境內(nèi)網(wǎng)站的仿冒頁(yè)面754個(gè)。感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為69.4萬(wàn)個(gè),其中包括境內(nèi)被木馬或被僵尸程序控制的主機(jī)約23萬(wàn)以及境內(nèi)感染飛客(Conficker)蠕蟲(chóng)的主機(jī)約46.4萬(wàn)。新增信息安全漏洞150個(gè),其中高危漏洞50個(gè)。我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的安全防范過(guò)程,不可避免的面臨著多種威脅,其中有人為因素和自然因素,具體體現(xiàn)如下:

 

(一)自然因素

 

自然因素也即是自然災(zāi)害和網(wǎng)絡(luò)系統(tǒng)威脅,在計(jì)算機(jī)信息系統(tǒng)中,環(huán)境因素影響了智能機(jī)器的正常使用壽命,在某種程度上降低了計(jì)算機(jī)的實(shí)際使用性能。銜接軟,網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過(guò)程,越來(lái)越注重計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性特點(diǎn),盡可能的做好協(xié)議的有效性分析和應(yīng)用,基于協(xié)議依賴(lài)性的分析過(guò)程,就要做好網(wǎng)絡(luò)系統(tǒng)的有效性運(yùn)行保障,但是TCP/IO協(xié)議依賴(lài)階段,數(shù)據(jù)截取現(xiàn)象時(shí)有發(fā)現(xiàn),同時(shí)也有篡改數(shù)據(jù)的行為。

 

(二)人為因素

 

人為因素主要是一些用戶操作威脅和相關(guān)計(jì)算機(jī)病毒的威脅,基于計(jì)算機(jī)用戶的操作過(guò)程,安全意識(shí)相對(duì)薄弱。用戶問(wèn)問(wèn)設(shè)置相對(duì)簡(jiǎn)單的口令,一旦自己的賬號(hào)丟失,網(wǎng)絡(luò)安全威脅也就越來(lái)越多。計(jì)算機(jī)網(wǎng)絡(luò)常見(jiàn)惡意攻擊,也即是主動(dòng)性的攻擊和被動(dòng)性的攻擊,一旦計(jì)算機(jī)網(wǎng)絡(luò)存在惡意攻擊的行為,直接破壞了信息的完整性。對(duì)于被動(dòng)性的攻擊,主要是被動(dòng)性的破壞信息,導(dǎo)致用戶機(jī)密信息被竊取,帶給用戶嚴(yán)重的損失。一旦存在計(jì)算機(jī)病毒,實(shí)際的運(yùn)行程序?qū)?huì)存在各種安全威脅和相關(guān)的安全埋伏,需要做好系統(tǒng)的有效性控制,同時(shí)系統(tǒng)也有著較強(qiáng)的潛伏性以及傳染性,需要做好文件的傳送以及復(fù)制管理,同時(shí)也降低了系統(tǒng)的工作效率。

 

垃圾郵件這種常見(jiàn)的人為因素,主要是電子郵件有著較強(qiáng)的公開(kāi)性特征,以至于傳播電子郵件的時(shí)候,有著強(qiáng)行推入的過(guò)程,并帶給系統(tǒng)直接的威脅。計(jì)算機(jī)犯罪威脅往往是竊取口令,非法侵入計(jì)算機(jī)信息系統(tǒng),以至于傳播有害信息,并惡意破壞計(jì)算機(jī)系統(tǒng)。

 

二、 計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范技巧

 

計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性防范管理,從實(shí)際情況出發(fā),就要做好計(jì)算機(jī)網(wǎng)絡(luò)信息的有效性防范,同時(shí)基于安全威脅狀態(tài)的分析,合理的選擇適當(dāng)?shù)姆婪洞胧?,盡可能的做好網(wǎng)絡(luò)信息安全性。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防范技巧如下所示:

 

(一)完善賬戶安全管理,安裝防火墻

 

用戶賬號(hào)登錄時(shí)不僅僅要有正確的賬號(hào),輸入正確的密碼,一旦賬號(hào)信息被攻擊的時(shí)候,就要加強(qiáng)用戶賬號(hào)的安全,就要設(shè)置比較復(fù)雜的密碼,一旦用戶有不同的賬號(hào),就要設(shè)置不同的賬號(hào)密碼,結(jié)合符號(hào)和字母以及數(shù)字的形式,實(shí)現(xiàn)密碼的有效性設(shè)置,每隔一段時(shí)間就要及時(shí)的更換原先的密碼。安裝防火墻的時(shí)候,就要加強(qiáng)網(wǎng)絡(luò)之間的訪問(wèn)控制,基于外部網(wǎng)絡(luò)的有效性控制,設(shè)置網(wǎng)絡(luò)的安全權(quán)限訪問(wèn),同時(shí)也要優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)包之間的安全性茶樹(shù)管理,確保網(wǎng)絡(luò)有著合理的通信,密切的監(jiān)視網(wǎng)絡(luò)之間的運(yùn)行狀態(tài),盡可能的做好網(wǎng)絡(luò)防火墻分包傳輸技術(shù)的有效優(yōu)化管理[2]。個(gè)人使用自己的計(jì)算機(jī)時(shí),需要做好木馬的安全性防御管理,同時(shí)也要及時(shí)的更新升級(jí)殺毒軟件,加強(qiáng)殺毒的安全防御。

 

(二)更新漏洞軟件,創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù)

 

更新漏洞軟件,進(jìn)一步創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù),就要及時(shí)的安裝漏洞補(bǔ)丁軟件,盡可能的避免更大的安全隱患。掃描漏洞的時(shí)候,盡可能的應(yīng)用漏洞掃描器,做好軟件漏洞補(bǔ)丁的下載工作?;诜婪都夹g(shù)的應(yīng)用,就要進(jìn)一步的完善統(tǒng)計(jì)技術(shù)的相關(guān)規(guī)則方法,做好網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)的有效性監(jiān)控,同時(shí)也要分析系統(tǒng)的攻擊行為,盡可能的做好系統(tǒng)代碼的有效性編寫(xiě)和分析,實(shí)現(xiàn)系統(tǒng)的安全性運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)安全性問(wèn)題的有效解決,就要進(jìn)一步的加大網(wǎng)絡(luò)安全的投入,積極的培養(yǎng)網(wǎng)絡(luò)人才,盡可能的積極強(qiáng)化安全意識(shí),不斷優(yōu)化你惡不管理,加強(qiáng)層層防范的立體防御體系,不斷完善管理上的防護(hù)安全措施。

 

(三)加密文件,實(shí)現(xiàn)數(shù)據(jù)的有效存儲(chǔ)

 

加密文件的時(shí)候,就要進(jìn)一步的更新數(shù)字簽名技術(shù),逐步的完善信息系統(tǒng)的安全性,盡可能的賦予數(shù)據(jù)較強(qiáng)的保密性,盡可能的應(yīng)用數(shù)據(jù)傳輸加密技術(shù),避免竊取傳輸中的數(shù)據(jù)。線路的加密過(guò)程,也要做好端對(duì)端的基本加密應(yīng)用,采取密鑰的方法,做好安全性的保護(hù)。一旦信息發(fā)送之后,有效的傳達(dá)信息的形式,合理的運(yùn)用密鑰,及時(shí)有效的讀取數(shù)據(jù)明文。應(yīng)用數(shù)字簽名技術(shù)的時(shí)候,就要結(jié)合群簽名的方法,降低電子商務(wù)交易的基本成本。

 

因此,關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的安全防范,需要全面管理網(wǎng)絡(luò)的實(shí)際工作情況,突出入網(wǎng)前的安全管理,設(shè)置網(wǎng)絡(luò)安全屏障,避免非法用戶的非法進(jìn)入,管理人員更要加強(qiáng)網(wǎng)絡(luò)用戶的安全管理,合理的設(shè)置網(wǎng)絡(luò)賬號(hào)信息,不斷增強(qiáng)用戶的安全意識(shí),進(jìn)一步的完善防火墻的規(guī)?;ㄔO(shè),積極的構(gòu)建網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。

 

結(jié)語(yǔ):

 

總而言之,基于計(jì)算機(jī)網(wǎng)絡(luò)安全信息的控制,需要逐步的完善防御的基本機(jī)制,實(shí)現(xiàn)安全性的防范控制管理,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全性的保障,做好全面的安全防范管理。網(wǎng)絡(luò)信息安全性的方法,就要不斷完善相關(guān)防范體系,增強(qiáng)用戶安全保障,本著安全性的基本原則,加強(qiáng)用戶安全意識(shí),盡可能的促進(jìn)防火墻的規(guī)模化建設(shè)和發(fā)展。

第2篇:如何做好網(wǎng)絡(luò)安全管理范文

作為“寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通”三通工程的基礎(chǔ),優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境是學(xué)校信息化建設(shè)的基礎(chǔ),學(xué)校網(wǎng)絡(luò)管理涉及教學(xué)、管理、服務(wù)、宣傳、后勤等學(xué)校工作的很多方面。筆者結(jié)合多年的學(xué)校網(wǎng)絡(luò)管理經(jīng)驗(yàn),探討如何做好新時(shí)期學(xué)校網(wǎng)絡(luò)管理的工作,希望能為其他網(wǎng)絡(luò)管理員提供借鑒。

關(guān)鍵詞:學(xué)校網(wǎng)絡(luò)管理工作措施分析

學(xué)校網(wǎng)絡(luò);網(wǎng)絡(luò)管理;網(wǎng)絡(luò)維護(hù);網(wǎng)絡(luò)管理員

隨著我國(guó)教育信息化的飛速發(fā)展,學(xué)校教育信息化水平顯著提升。作為“寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通”三通工程的基礎(chǔ),優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境是學(xué)校信息化建設(shè)的基礎(chǔ),學(xué)校網(wǎng)絡(luò)管理關(guān)系到一線教師的教學(xué)和學(xué)生的學(xué)習(xí),網(wǎng)絡(luò)管理員的工作不僅僅限定在網(wǎng)絡(luò)技術(shù)上,還涉及教學(xué)、管理、服務(wù)、宣傳、后勤等學(xué)校工作的很多方面。如何做好新時(shí)期學(xué)校網(wǎng)絡(luò)管理的工作是每一位網(wǎng)絡(luò)管理員必須要認(rèn)真思考并積極實(shí)踐、探索的問(wèn)題。筆者結(jié)合多年的學(xué)校網(wǎng)絡(luò)管理經(jīng)驗(yàn),探討如何做好新時(shí)期學(xué)校網(wǎng)絡(luò)管理的工作,希望能為其他網(wǎng)絡(luò)管理員提供借鑒。

1學(xué)校網(wǎng)絡(luò)管理員的定位

網(wǎng)絡(luò)管理員的工作內(nèi)容技術(shù)性很強(qiáng),也十分復(fù)雜。作為學(xué)校教育信息化工作的重要組成部分,網(wǎng)絡(luò)管理肩負(fù)著“鋪路搭橋”的重要任務(wù)。網(wǎng)絡(luò)管理員對(duì)自己在學(xué)校整體工作中的定位決定了其在學(xué)校整體工作中發(fā)揮作用的大小。學(xué)校網(wǎng)絡(luò)管理員應(yīng)將自己定位為學(xué)校教育信息化建設(shè)和管理者,除了從事網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)宣傳外,還應(yīng)承擔(dān)電腦日常維護(hù)工作。

2學(xué)校網(wǎng)絡(luò)管理員的主要工作

學(xué)校網(wǎng)絡(luò)管理員工作的主要內(nèi)容分為網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)宣傳和教師培訓(xùn)四個(gè)方面。

2.1學(xué)校網(wǎng)絡(luò)建設(shè)

網(wǎng)絡(luò)建設(shè)的主要內(nèi)容包括以下幾個(gè)方面。(1)規(guī)劃網(wǎng)絡(luò)發(fā)展。制定中長(zhǎng)期和短期發(fā)展規(guī)劃,以適應(yīng)不斷變化的信息化教學(xué)和管理信息化的需求。(2)組建局域網(wǎng)。這是學(xué)校網(wǎng)絡(luò)建設(shè)的實(shí)踐部分,規(guī)劃學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),利用物理硬件實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),合理規(guī)劃并設(shè)置網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)協(xié)議。(3)新增或升級(jí)網(wǎng)絡(luò)設(shè)備。定期檢查老舊設(shè)備,根據(jù)學(xué)校自身情況新增或升級(jí)網(wǎng)絡(luò)設(shè)備,不斷了解新技術(shù)、新設(shè)備,并嘗試將其應(yīng)用到學(xué)校網(wǎng)絡(luò)管理中。

2.2學(xué)校網(wǎng)絡(luò)管理

學(xué)校網(wǎng)絡(luò)管理是網(wǎng)絡(luò)管理員的日常工作,也是最復(fù)雜的一項(xiàng)工作,主要包括:網(wǎng)絡(luò)設(shè)備配置;網(wǎng)絡(luò)實(shí)名制管理;無(wú)線網(wǎng)絡(luò)管理;網(wǎng)絡(luò)故障檢測(cè)與維修;網(wǎng)絡(luò)病毒檢測(cè)與防范;校園平臺(tái)服務(wù)器建設(shè)與維護(hù);網(wǎng)絡(luò)設(shè)備臺(tái)賬建立與更新;教師安全上網(wǎng)培訓(xùn)。

2.3學(xué)校網(wǎng)絡(luò)宣傳

學(xué)校網(wǎng)絡(luò)宣傳側(cè)重校園信息宣傳平臺(tái)的建立與運(yùn)維。(1)校園信息平臺(tái)建設(shè)與維護(hù)。協(xié)助規(guī)劃與建設(shè)校園信息平臺(tái);負(fù)責(zé)學(xué)校信息平臺(tái)的日常運(yùn)行維護(hù),保障網(wǎng)絡(luò)運(yùn)行安全、穩(wěn)定;對(duì)學(xué)校信息平臺(tái)的用戶進(jìn)行管理,向用戶提供技術(shù)咨詢及指導(dǎo)服務(wù);負(fù)責(zé)學(xué)校信息平臺(tái)各種教育資源的建設(shè)和管理;定期向上級(jí)教育網(wǎng)絡(luò)中心報(bào)告平臺(tái)運(yùn)行情況,并收集與反映本單位用戶的意見(jiàn);負(fù)責(zé)保存平臺(tái)運(yùn)行的有關(guān)記錄,并接受上級(jí)教育網(wǎng)絡(luò)中心和相關(guān)部門(mén)的檢查。(2)新媒體建設(shè)與運(yùn)維。微信、微博等新媒體平臺(tái)申請(qǐng)與建設(shè);微信、微博等新媒體平臺(tái)運(yùn)維;跟蹤熱點(diǎn)信息和重大事件;學(xué)校重要活動(dòng)報(bào)道與宣傳;將新媒體平臺(tái)與信息平臺(tái)結(jié)合,進(jìn)行立體交互式宣傳。

3網(wǎng)絡(luò)管理員應(yīng)掌握的知識(shí)

網(wǎng)絡(luò)管理員的崗位對(duì)技術(shù)的要求很高,網(wǎng)絡(luò)管理員需要取得國(guó)家軟考網(wǎng)絡(luò)管理員的資格證書(shū)或者廠商培訓(xùn)考核后的證書(shū)。為了能勝任學(xué)校網(wǎng)絡(luò)管理工作,網(wǎng)絡(luò)管理員需要具備的基本能力包括:熟悉計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí);熟悉數(shù)據(jù)通信的基本知識(shí);熟悉計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu),了解TCP/IP協(xié)議的基本知識(shí);熟悉常用計(jì)算機(jī)網(wǎng)絡(luò)互連設(shè)備和通信傳輸介質(zhì)的性能、特點(diǎn);熟悉Internet的基本知識(shí)和應(yīng)用;掌握局域網(wǎng)技術(shù)基礎(chǔ);掌握以太網(wǎng)的性能、特點(diǎn)、組網(wǎng)方法及簡(jiǎn)單管理;掌握主流操作系統(tǒng)的安裝、設(shè)置和管理方法;熟悉DNS、WWW、MAIL、FTP和服務(wù)器的配置和管理;掌握Web網(wǎng)絡(luò)的建立、管理與維護(hù)方法,熟悉網(wǎng)頁(yè)制作技術(shù);熟悉綜合布線基礎(chǔ)技術(shù);掌握交換機(jī)和路由器的基本配置;熟悉計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)問(wèn)題和防范技術(shù);了解計(jì)算機(jī)網(wǎng)絡(luò)有關(guān)的法律、法規(guī),以及信息化的基礎(chǔ)知識(shí);了解計(jì)算機(jī)網(wǎng)絡(luò)的新技術(shù)、新發(fā)展;正確閱讀和理解計(jì)算機(jī)領(lǐng)域的簡(jiǎn)單英文資料。除了網(wǎng)絡(luò)管理的基礎(chǔ)知識(shí)以外,學(xué)校網(wǎng)絡(luò)管理員還應(yīng)具有利用網(wǎng)站及新媒體宣傳的能力,具體包括:程序設(shè)計(jì)基礎(chǔ)知識(shí)、算法基礎(chǔ)、網(wǎng)站前端頁(yè)面設(shè)計(jì)與開(kāi)發(fā)、網(wǎng)站后臺(tái)設(shè)計(jì)與開(kāi)發(fā)、網(wǎng)站后臺(tái)日常管理、網(wǎng)站運(yùn)行環(huán)境搭建與管理、網(wǎng)站服務(wù)器日常管理維護(hù)、微信公眾號(hào)申請(qǐng)、微信公眾號(hào)信息、第三方微信公眾號(hào)文章編輯平臺(tái)使用、微信公眾號(hào)運(yùn)維、微博申請(qǐng)、微博信息、微博運(yùn)維、圖片及視頻處理。

4學(xué)校網(wǎng)絡(luò)管理制度建設(shè)

要想將學(xué)校網(wǎng)絡(luò)管理工作的所有內(nèi)容流程化、標(biāo)準(zhǔn)化,就需要建立一套完備的學(xué)校網(wǎng)絡(luò)管理制度。一套完備的學(xué)校網(wǎng)絡(luò)管理制度一般包括:學(xué)校網(wǎng)絡(luò)管理制度、學(xué)校網(wǎng)安全管理制度、計(jì)算機(jī)病毒防范管理制度、學(xué)校網(wǎng)絡(luò)中心機(jī)房管理制度、網(wǎng)絡(luò)中心機(jī)房值班制度、學(xué)校網(wǎng)站信息公開(kāi)審核制度、學(xué)校門(mén)戶網(wǎng)站運(yùn)維制度、學(xué)校微信公眾號(hào)信息公開(kāi)審核制度、學(xué)校微信公眾號(hào)運(yùn)維制度、學(xué)校微博信息公開(kāi)審核制度、學(xué)校微博運(yùn)維制度、學(xué)校網(wǎng)絡(luò)與信息安全類(lèi)突發(fā)事件應(yīng)急預(yù)案、學(xué)校網(wǎng)絡(luò)安全管理協(xié)議、文明上網(wǎng)、文明辦網(wǎng)協(xié)議、網(wǎng)絡(luò)信息安全保密協(xié)議書(shū)、員工離職保密協(xié)議等。只有具備健全的網(wǎng)絡(luò)管理制度才能有效提升網(wǎng)絡(luò)管理水平。學(xué)校諸多網(wǎng)絡(luò)安全制度在建立時(shí)要避免應(yīng)付,很多學(xué)校為了應(yīng)付上級(jí)部門(mén)和公安部門(mén)的檢查,從網(wǎng)絡(luò)上下載全套的網(wǎng)絡(luò)管理制度,僅僅修改了學(xué)校名字就打印裝訂成冊(cè),檢查之后就束之高閣,永久存放在檔案盒之中。學(xué)校網(wǎng)絡(luò)管理相關(guān)制度的建立,要切實(shí)遵守相關(guān)的法律法規(guī)(如《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》《教育部教育網(wǎng)站和網(wǎng)校暫行管理辦法》等)、上級(jí)部門(mén)的相關(guān)規(guī)定,還要考慮學(xué)校的實(shí)際情況(硬件條件、軟件條件、管理制度、運(yùn)行機(jī)制等),該建立的建立,需要和每一位教職工簽訂的協(xié)議一定要簽訂,要避免因人而異,切實(shí)建立起一套有作用、有效果、有水平的網(wǎng)絡(luò)管理制度。制度建設(shè)是良好網(wǎng)絡(luò)管理的一個(gè)重要部分。學(xué)校網(wǎng)絡(luò)管理制度建立之后最重要的事情就是執(zhí)行,好的執(zhí)行力是好的制度的保障,特別是涉及對(duì)外宣傳的網(wǎng)站平臺(tái)的管理、微信公眾號(hào)的管理、微博的管理、業(yè)務(wù)爆發(fā)期的網(wǎng)絡(luò)運(yùn)維及值班的管理、重大事件等敏感時(shí)期網(wǎng)絡(luò)安全、運(yùn)維及值班的管理等。每一次管理、維護(hù)、值班、審核等操作都需要按照制度規(guī)定的要求走完所有的流程,不要因?yàn)橹甭┑?,這樣會(huì)導(dǎo)致在事件爆發(fā)時(shí)出現(xiàn)事情難以說(shuō)清楚的情況。

5結(jié)語(yǔ)

第3篇:如何做好網(wǎng)絡(luò)安全管理范文

【關(guān)鍵詞】網(wǎng)絡(luò)環(huán)境;檔案工作;安全管理

隨著社會(huì)的發(fā)展,科學(xué)技術(shù)的進(jìn)步,網(wǎng)絡(luò)技術(shù)已經(jīng)廣泛應(yīng)用于我們的生活和生產(chǎn)工作中,其中,在檔案的管理工作中也充分運(yùn)用了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),改變了檔案工作的管理模式和服務(wù)模式,在很大程度上方便和服務(wù)人們的生活和工作。

在網(wǎng)絡(luò)環(huán)境下,我們的檔案工作存在很多的發(fā)展優(yōu)勢(shì),同時(shí)這也是我們社會(huì)進(jìn)步、檔案工作不斷改進(jìn)的一種趨勢(shì),但是,在其發(fā)展的過(guò)程中也存在許多安全問(wèn)題有待我們進(jìn)一步去解決。首先,在網(wǎng)絡(luò)環(huán)境這樣一個(gè)開(kāi)放的系統(tǒng)環(huán)境下,許多應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài),具有很大的危險(xiǎn)性,容易造成電子信息的泄露和丟失。其次,是在網(wǎng)絡(luò)環(huán)境下,電子檔案的信息利用問(wèn)題,存在各種安全漏洞,信息被非法訪問(wèn),篡改和偽造等。另外,網(wǎng)絡(luò)環(huán)境下,電子檔案信息容易丟失和破壞,具有一定的不穩(wěn)定性。這些都會(huì)影響檔案的安全管理工作。

那么該如何做好網(wǎng)絡(luò)環(huán)境下檔案安全的工作呢?

一、增強(qiáng)檔案工作的基礎(chǔ)建設(shè)

在網(wǎng)絡(luò)環(huán)境下,將檔案信息儲(chǔ)存于各種儲(chǔ)存介質(zhì),首先應(yīng)該選用優(yōu)質(zhì)的電子信息載體,磁帶、磁盤(pán)、光盤(pán)等,質(zhì)量好、性能優(yōu)的儲(chǔ)存介質(zhì)會(huì)增強(qiáng)其信息的安全度,增加儲(chǔ)存的時(shí)間,減少信息的遺失。其次,隨著社會(huì)的發(fā)展,科技的進(jìn)步,關(guān)于各種設(shè)備的使用性能和質(zhì)量都得到了不斷地提高,因此要做到不斷更新設(shè)備,對(duì)數(shù)據(jù)進(jìn)行拷貝,增加投資,不斷完善基礎(chǔ)設(shè)施的建設(shè)。另外,就是在日常的管理工作中要營(yíng)造安全的環(huán)境,確保適宜的溫度和濕度,這會(huì)影響電子檔案信息載體的使用和保存壽命的長(zhǎng)短。要做好防塵工作,灰塵會(huì)對(duì)各種儲(chǔ)存設(shè)備產(chǎn)生不良影響,使得機(jī)器設(shè)備損壞,各種信息數(shù)據(jù)遺失。關(guān)于各種磁帶、磁盤(pán)、軟盤(pán),這些儲(chǔ)存介質(zhì)都磁性載體,因此在使用和保護(hù)的過(guò)程中要避免其它磁場(chǎng)的入侵,加強(qiáng)對(duì)于磁場(chǎng)的監(jiān)測(cè)和屏蔽,避免對(duì)電子信息造成破壞和損失。加強(qiáng)一切基礎(chǔ)建設(shè)是良好工作的開(kāi)始和確保安全工作的前提。

二、加強(qiáng)網(wǎng)絡(luò)信息安全監(jiān)管

在網(wǎng)絡(luò)環(huán)境下,檔案信息的安全存在著很大的風(fēng)險(xiǎn),或許隨時(shí)會(huì)面臨著信息的丟失、竊取、破壞等,這些都會(huì)影響我們的檔案安全工作,如何避免這些破壞情況的發(fā)生?我們可以從安全監(jiān)管出發(fā)。

首先要進(jìn)行定期的檢測(cè)和維護(hù),每年都對(duì)檔案信息至少檢測(cè)一到兩次,及時(shí)發(fā)現(xiàn)其安全隱患,其中對(duì)于磁性的介質(zhì)要進(jìn)行拷貝和備份,以防數(shù)據(jù)信息的流失。其次,應(yīng)該設(shè)立專(zhuān)門(mén)的信息網(wǎng)絡(luò)安全人員,對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行檢測(cè),及時(shí)清除計(jì)算機(jī)病毒,修補(bǔ)計(jì)算機(jī)的漏洞等,做好安全防范和安全應(yīng)對(duì)措施。最后,要做到使用較為安全的計(jì)算機(jī)操作系統(tǒng),對(duì)以前的數(shù)據(jù)庫(kù)系統(tǒng)不斷地升級(jí)完善,同時(shí)也要增強(qiáng)安全升級(jí)設(shè)置,確保信息數(shù)據(jù)的安全。

三、提高網(wǎng)絡(luò)信息安全技術(shù)

為了方便人們對(duì)于檔案信息的利用,減少各種破壞因素,因此,我們應(yīng)該提高網(wǎng)絡(luò)信息安全技術(shù),不斷完善網(wǎng)絡(luò)化信息服務(wù)的環(huán)境建設(shè)。其中主要可以通過(guò)防火墻,阻止網(wǎng)絡(luò)黑客對(duì)于檔案信息的訪問(wèn),建立網(wǎng)絡(luò)通信監(jiān)控系統(tǒng),保障網(wǎng)絡(luò)的安全;可以使用各種加密技術(shù),確保各種機(jī)密文件和檔案的安全性,例如使用加密簽署,這樣有利于確保電子文檔的真實(shí)性和進(jìn)行身份的認(rèn)證,在某些具體和重要文檔的使用過(guò)程中可以采用,具有很大的安全性和保密性。另外一點(diǎn)就是對(duì)文檔設(shè)置為只讀狀態(tài),這樣有利于避免人們對(duì)于電子文檔信息的篡改和偽造行為,對(duì)人們的行為進(jìn)行了一定的限制,同時(shí)增強(qiáng)了信息的安全性。此外還需要建立一些入侵防御系統(tǒng),防御病毒的入侵,對(duì)信息的使用和瀏覽設(shè)置驗(yàn)證方式,設(shè)置使得非法用戶無(wú)法使用和讀懂電子檔案的信息。這些網(wǎng)絡(luò)信息安全技術(shù)的使用,在很大程度上促進(jìn)了檔案安全的工作,我們可以在日常不斷的工作實(shí)踐中加以應(yīng)用,提高檔案工作的效率,確保信息的使用安全。

四,培養(yǎng)工作人員專(zhuān)業(yè)技能

人才是一切工作的關(guān)鍵,在我們的檔案管理工作中,面臨這樣一種情況,工作人員的專(zhuān)業(yè)技能較為落后,與日益提高的檔案信息化管理較為不適應(yīng),人才的知識(shí)結(jié)構(gòu)老化,不能適應(yīng)社會(huì)發(fā)展的需求,針對(duì)當(dāng)前的發(fā)展情況,我們需要培養(yǎng)現(xiàn)代型的管理人才。

首先,在網(wǎng)絡(luò)環(huán)境下,對(duì)于計(jì)算機(jī)的使用技能是必備,檔案管理人員必須要對(duì)各種計(jì)算機(jī)技能進(jìn)行熟練的掌握和使用才能更好地應(yīng)對(duì)工作,因此首先要加強(qiáng)對(duì)工作人員的培訓(xùn),提高人員的專(zhuān)業(yè)技能,能夠熟練掌握計(jì)算機(jī)使用技術(shù),同時(shí)也要進(jìn)行管理知識(shí)的培訓(xùn),使其適應(yīng)時(shí)代的新發(fā)展和新要求。其次,要培養(yǎng)工作人員的責(zé)任心和責(zé)任意識(shí),在工作中做到恪守職責(zé),加強(qiáng)保密工作和保密意識(shí)的培養(yǎng),防止發(fā)生內(nèi)部人員安全工作的缺失。另外要組織人員不斷學(xué)習(xí),落實(shí)各種安全責(zé)任,開(kāi)展各種培訓(xùn)和教育活動(dòng),對(duì)工作人員進(jìn)行《檔案法》《保密法》等法律法規(guī)制度的學(xué)習(xí),明確工作的義務(wù)和職責(zé),提高工作的質(zhì)量,實(shí)現(xiàn)檔案安全工作。

【參考文獻(xiàn)】

[1]李巍.網(wǎng)絡(luò)環(huán)境下檔案管理工作的創(chuàng)新與安全防護(hù)[J].湖北函授大學(xué)學(xué)報(bào),2013,26(3):98-99.

第4篇:如何做好網(wǎng)絡(luò)安全管理范文

[關(guān)鍵詞]網(wǎng)絡(luò)安全;數(shù)據(jù)加密;應(yīng)用

當(dāng)前,隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展,互聯(lián)網(wǎng)已逐步滲透到人們工作生活的各個(gè)領(lǐng)域,在給大眾帶來(lái)便利的同時(shí),在各種自然及人為的因素下,也給計(jì)算機(jī)用戶帶來(lái)一定的網(wǎng)絡(luò)威脅,如數(shù)據(jù)資源被泄露、損毀、篡改等,因此如何做好網(wǎng)絡(luò)信息的安全防范,確保信息平臺(tái)安全、可靠,尤為重要。數(shù)據(jù)加密技術(shù)是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全中的一項(xiàng)重要技術(shù),是保障網(wǎng)絡(luò)安全傳輸?shù)淖钣行У姆椒ㄖ?,現(xiàn)就該技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用做簡(jiǎn)要分析探討,以供廣大同行參考借鑒。

1.數(shù)據(jù)加密技術(shù)概述

所謂數(shù)據(jù)加密技術(shù),即是指將一個(gè)信息(或稱(chēng)明文)經(jīng)過(guò)加密鑰匙及加密函數(shù)轉(zhuǎn)換,變成無(wú)意義的密文,而接收方則將此密文經(jīng)過(guò)解密函數(shù)、解密鑰匙還原成明文。簡(jiǎn)單理解,就是指通過(guò)特殊的處理方式將原始文件或數(shù)據(jù)轉(zhuǎn)變成任何人都看不懂的一段代碼(密文),在接收方有效接收后再依靠特定的軟件及技術(shù)手段將這種密文轉(zhuǎn)換為原始內(nèi)容(明文),從而實(shí)現(xiàn)數(shù)據(jù)不被非法分子閱讀及竊取的目的,而轉(zhuǎn)變過(guò)程中,這種按照一定規(guī)律進(jìn)行轉(zhuǎn)換的密文及明文的計(jì)算的方法即是密鑰。在實(shí)際操作中,不論形式多么復(fù)雜的加密系統(tǒng),都至少含明文、密文、加解密裝置或算法及密鑰等四大部分,加密系統(tǒng)的模型圖1如下所示:

2.數(shù)據(jù)加密的必要性分析

數(shù)據(jù)的安全性歷來(lái)是計(jì)算機(jī)技術(shù)的重點(diǎn)研究課題之一,其重點(diǎn)強(qiáng)調(diào)“有效性、機(jī)密性、完整性”三大方面的安全因素。即,首先,在實(shí)際操作過(guò)程中,用戶信息往往會(huì)遭到一些硬軟件故障的潛在威脅,因此要時(shí)刻確保用戶信息的有效性。其次,必須采取一定的技術(shù)手段,預(yù)防非法的信息破壞及竊取,確保用戶信息的機(jī)密性。最后,必須通過(guò)數(shù)據(jù)庫(kù)的完整性約束技術(shù),預(yù)防隨意查找、修改、刪除或增加數(shù)據(jù)。然在實(shí)際操作中,從個(gè)人到企業(yè)經(jīng)營(yíng)及政府辦公,黑客、漏洞等一些人為與非人為的威脅因素?zé)o所不在,對(duì)數(shù)據(jù)信息的“有效性、機(jī)密性、完整性”造成嚴(yán)重威脅,如:一些黑客惡意竊取網(wǎng)絡(luò)用戶的網(wǎng)上銀行賬號(hào)及密碼,盜取用戶存款;或通過(guò)盜取網(wǎng)絡(luò)用戶QQ賬號(hào)等個(gè)人信息,冒充用戶向他人素要錢(qián)財(cái);或是通過(guò)非法手段竊取企業(yè)的重大商業(yè)機(jī)密;或是在單位的辦公系統(tǒng)內(nèi)植入木馬病毒,造成單位辦公系統(tǒng)癱瘓,等等,以上種種惡意行為,均給計(jì)算機(jī)用戶造成重大的經(jīng)濟(jì)及信譽(yù)損失,因此利用數(shù)字加密技術(shù)確保網(wǎng)絡(luò)安全,意義重大。

3常用的數(shù)據(jù)加密方法

3.1對(duì)稱(chēng)式數(shù)據(jù)加密方法。此類(lèi)方法由于具有操作簡(jiǎn)單、處理高效等優(yōu)點(diǎn)而在實(shí)際操作中被廣泛采用,其主要特點(diǎn)是在加密過(guò)程中加、解密采用同一密鑰。一般而言,所有的加密算法都是基于一個(gè)預(yù)先設(shè)置或是通過(guò)某種算法進(jìn)行自動(dòng)生成的“置換表”,對(duì)于對(duì)稱(chēng)式數(shù)據(jù)加密而言,這樣的“置換表”只有一個(gè),在雙方(加密方和解密方)中該“置換表”是沒(méi)有變化的,雙方無(wú)需再對(duì)各自加密解密方法進(jìn)行研究,可以在一定程度上節(jié)約處理的時(shí)間,但技術(shù)相對(duì)簡(jiǎn)單,在交換階段若密鑰均不泄露則安全性可以得到保證,但此方法并不完善,在當(dāng)前網(wǎng)絡(luò)應(yīng)用范圍及黑客技術(shù)越來(lái)越強(qiáng)的情況下,此法只適宜對(duì)數(shù)據(jù)安全要求不高的數(shù)據(jù)加密過(guò)程。當(dāng)前較為常用的對(duì)稱(chēng)加密有DES、RC4、RC5、AES、IDEA、SKIPJACK算法等,均有各自的優(yōu)缺點(diǎn)。對(duì)稱(chēng)密鑰加密示意圖如圖2所示。

3.2非對(duì)稱(chēng)加密技術(shù)方法。該法為稱(chēng)公鑰加密技術(shù),相較于對(duì)稱(chēng)加密技術(shù)只有一個(gè)密鑰,非對(duì)稱(chēng)加密技術(shù)有公開(kāi)密鑰和私有密鑰兩個(gè),前者作用是加密,且通過(guò)非保密形式向外界公開(kāi),后者作用是解密,只能被生成密鑰的交換方持有并加以保存,一般來(lái)說(shuō),公開(kāi)密鑰及私有密鑰必需配對(duì)使用才能打開(kāi)加密文件。一般而言,非對(duì)稱(chēng)加密技術(shù)均是基于某個(gè)特定的數(shù)學(xué)算法,其中以RSA算法及PKI技術(shù)技術(shù)最具代表性。RSA算法由RSA公司于1977年首次提出,是首個(gè)被完善的,是一個(gè)支持變長(zhǎng)密鑰的公鑰密碼體制,需要加密的文件塊的長(zhǎng)度。PKI技術(shù)是在公鑰理論上建立起來(lái)的一個(gè)提供安全服務(wù)的基礎(chǔ)設(shè)施,由認(rèn)證機(jī)構(gòu)、注冊(cè)機(jī)構(gòu)、密鑰與證書(shū)管理、策略管理、密鑰備份與恢復(fù)、撤消系統(tǒng)等六大模塊有機(jī)構(gòu)成,是進(jìn)行網(wǎng)絡(luò)電子商務(wù)的基礎(chǔ)。非對(duì)稱(chēng)密鑰加密示意圖如圖3所示。

4計(jì)算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用

4.1應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)加密。當(dāng)前,大型數(shù)據(jù)庫(kù)管理系統(tǒng)的運(yùn)行平臺(tái)以WindowsNT系統(tǒng)或Unix系統(tǒng)為主,其安全級(jí)別常為c1、c2級(jí),雖然dbms在OS的基礎(chǔ)上安全措施增設(shè)不少,但計(jì)算機(jī)存儲(chǔ)系統(tǒng)及數(shù)據(jù)傳輸公共信道仍較為脆弱,很容易被PC機(jī)等類(lèi)似設(shè)備通過(guò)一定的技術(shù)手段對(duì)網(wǎng)絡(luò)數(shù)據(jù)及各類(lèi)密碼進(jìn)行惡意篡改及竊取,因此,網(wǎng)絡(luò)數(shù)據(jù)庫(kù)用戶可通過(guò)數(shù)據(jù)加密,采取設(shè)定口令字或訪問(wèn)權(quán)限等手段加密保護(hù)關(guān)鍵數(shù)據(jù),確保系統(tǒng)內(nèi)外部的安全。

4.2應(yīng)用于軟件程序加密。在日常的操作實(shí)踐中,一旦病毒防范軟件在加密過(guò)程中的程序受到病毒感染,則必然造成其不能有效地檢查該程序或數(shù)據(jù)是否有數(shù)字簽名。基于此,在執(zhí)行加密程序時(shí)必須要先對(duì)需要加密、解密的文件及其自身進(jìn)行嚴(yán)格檢查,明確其是否被病毒感染,而由于此種類(lèi)型的檢查機(jī)制需要嚴(yán)格保密,因此在實(shí)際操作中有必要對(duì)部分防病毒軟件進(jìn)行數(shù)據(jù)加密。

4.3應(yīng)用于電子商務(wù)。當(dāng)前,電子商務(wù)如火如荼,極大地促進(jìn)了社會(huì)的進(jìn)步,給人們的工作及生活提供了很大的便利條件。由于電子商務(wù)中所涉及的電子交易需通過(guò)互聯(lián)網(wǎng)進(jìn)行,而互聯(lián)網(wǎng)設(shè)計(jì)的初衷只是為用戶提供一種彈性的、快速的通訊平臺(tái),并不具備商業(yè)交易的安全性。因此要確保電子商務(wù)的持續(xù)快速健康發(fā)展,必須具備安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,其中最主要的表現(xiàn)即是網(wǎng)絡(luò)平臺(tái)的安全及交易信息的安全,因此可以將ssl、set安全協(xié)議、數(shù)字證書(shū)、數(shù)字簽名等數(shù)據(jù)加密技術(shù)應(yīng)用于電子商務(wù)活動(dòng)中,從而有效實(shí)現(xiàn)交易雙方的信息數(shù)據(jù)不被泄密與破壞。

4.4應(yīng)用于虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)。當(dāng)前,很多企事業(yè)單位都相繼構(gòu)建了自己的網(wǎng)絡(luò)系統(tǒng),由局域網(wǎng)實(shí)單位內(nèi)部數(shù)據(jù)的共享,然另一方面,由于各分支機(jī)構(gòu)可能跨地區(qū)經(jīng)營(yíng),因此有必要租用一個(gè)專(zhuān)用路線來(lái)聯(lián)結(jié)各個(gè)局域網(wǎng)以組建廣域網(wǎng)實(shí)現(xiàn)數(shù)據(jù)的共享支持。數(shù)據(jù)加密技術(shù)加密VPN的應(yīng)用價(jià)值主要體現(xiàn)在數(shù)據(jù)離開(kāi)發(fā)送者VPN時(shí),會(huì)在路由器自動(dòng)地進(jìn)行硬件加密,在互聯(lián)網(wǎng)中以密文的形式進(jìn)行傳輸,當(dāng)該密文到達(dá)目的VPN后,其路由器又會(huì)自動(dòng)地對(duì)密文進(jìn)行解密,使得VPN接受者能看到明文。如此,既確保了數(shù)據(jù)的安全,又傳輸方式簡(jiǎn)易方便。

總之,網(wǎng)絡(luò)安全貫穿于整個(gè)計(jì)算機(jī)互聯(lián)網(wǎng)的建設(shè)過(guò)程,是確保信息系統(tǒng)正常運(yùn)行的關(guān)鍵,在當(dāng)前網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)通信不斷向前推進(jìn)擴(kuò)展的大形式下,網(wǎng)絡(luò)信息所面臨的網(wǎng)絡(luò)安全威脅將會(huì)長(zhǎng)期存在且不斷升級(jí),因此,做好信息加密工作從而確保信息所有者的機(jī)密及隱私不被暴露,任重而道遠(yuǎn)。數(shù)據(jù)加密技術(shù)經(jīng)過(guò)長(zhǎng)時(shí)期的發(fā)展,當(dāng)前已較為成熟及穩(wěn)定,在網(wǎng)絡(luò)信息傳播及使用過(guò)程中,我們除了技巧性地利用數(shù)據(jù)加密技術(shù)進(jìn)行有效防范外,還要不斷創(chuàng)新,加強(qiáng)網(wǎng)絡(luò)安全管理,總結(jié)經(jīng)驗(yàn)教訓(xùn),構(gòu)建起更為穩(wěn)固可靠的網(wǎng)絡(luò)安全防御系統(tǒng)。

參考文獻(xiàn)

[1]劉文榮.計(jì)算機(jī)安全技術(shù)中韻數(shù)據(jù)加密技術(shù)分析[J].信息系統(tǒng)工程,2012,(3).