首頁 > 優(yōu)秀范文 > 網(wǎng)絡安全管理論文
時間：2023-04-01 10:31:37
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇網(wǎng)絡安全管理論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
由于互聯(lián)網(wǎng)本身由大大小小的多個局域網(wǎng)里組成的，網(wǎng)絡中的信息在交互通信的過程中，經(jīng)過多重轉(zhuǎn)發(fā)，如果期間被攻擊者掌握數(shù)據(jù)流通路徑，采取特殊的技術(shù)手段，就可以實現(xiàn)對用戶數(shù)據(jù)的竊取。
1.2網(wǎng)絡協(xié)議所導致的安全問題。
現(xiàn)階段的互聯(lián)網(wǎng)主要采用TCP/IP協(xié)議作為基本通信協(xié)議，但是隨著時代的發(fā)展，以往TCP/IP協(xié)議并不能對于現(xiàn)階段的計算機網(wǎng)絡的各類安全需求進行滿足。TCP/IP協(xié)議本身具有開放性，其安全缺陷會影響整個網(wǎng)絡的安全性。
1.3加密技術(shù)應用有限。
現(xiàn)階段網(wǎng)絡中信息傳輸大多受都沒有進行有效的加密，很多不法人員只需要利用軟件進行稍加處理，就可以獲得私密信息。
1.4用戶安全意識有限。
由于互聯(lián)網(wǎng)中用戶不具備足夠的安全意識，導致了網(wǎng)絡中雖然很多安全措施得當了落實，但是卻沒有發(fā)揮其應有的作用。一部分用戶在實際操作過程中，對自己的敏感用戶信息保護不當，產(chǎn)生了信息泄露，進而被其他人員竊取，進而導致用戶信息泄露和損失。
2．網(wǎng)絡安全管理對策
2．1提高用戶敏感數(shù)據(jù)的安全性
對于身處互聯(lián)網(wǎng)中的用戶來說，用戶的賬號和密碼相當于用戶的身份證，如果賬號和密碼丟失，則會造成嚴重的后果。由于用戶的賬號信息內(nèi)容涉及到用戶的電子郵箱、支付卡賬號、系統(tǒng)賬號等，如果被黑客獲取就會造成嚴重的影響。很多用戶在設置賬號的過程中，出于好記的目的，將眾多賬號設置為相同的賬號，或者根據(jù)自己的生日等設置容易被記憶的賬號。這種賬號的安全度較低，黑客的破解成本也相對較低，很容易在短時間內(nèi)進行破解。用戶本身要加強對自身賬號重要性的認識，并且在賬號密碼設置上，保持足夠的復雜性，并且定期進行更換。
2．2防火墻和安全防護軟件的應用
在內(nèi)外網(wǎng)之間，防火墻是對兩者信息流通管理的重要設備，并且保障了內(nèi)外網(wǎng)信息交換的安全。一般來說，防火墻技術(shù)中主要包括了地址轉(zhuǎn)換、信息過濾、網(wǎng)管技術(shù)、病毒防火墻、過濾等不同的技術(shù)，將外網(wǎng)的訪問進行全面的控制，并且對用戶使用過程進行記錄。對于個人計算機來說，防火墻主要是指防火墻軟件，通過安裝防火墻軟件和殺毒軟件來達到對病毒、木馬以及惡意攻擊防范的目的。用戶在日常使用的過程中，要對于安全防護軟件進行不斷的升級，保持實時開啟，進而達到防毒、殺毒的目的。
2．3入侵控制檢測
入侵檢測技術(shù)通過對計算機中異常現(xiàn)象進行報告，可以將一些未授權(quán)行為進行及時的發(fā)現(xiàn)，是常用的安全防范技術(shù)。入侵檢測系統(tǒng)通過對用戶行為進行識別，在發(fā)現(xiàn)異常行為時，對系統(tǒng)管理員進行報告，并且對一場活動進行限制，進而達到安全防范的目的。入侵檢測技術(shù)如果單一的采取計算機自動檢測，容易出現(xiàn)誤差。因此，在進行入侵檢測的過程中，可以采取人工混合檢測的方式，并且構(gòu)建一套科學的檢測規(guī)則和檢測體系，保證入侵檢測的準確性和高效性。
2．4信息加密
合理的采用信息數(shù)據(jù)加密技術(shù)，可以提高對數(shù)據(jù)的保護能力。加密技術(shù)主要是指采用特殊算法對于數(shù)據(jù)進行重新編譯，進而達到對信息隱藏，實現(xiàn)用戶對信息閱讀控制的目的。數(shù)據(jù)加密技術(shù)的應用，提高了數(shù)據(jù)的安全性，并且減少了數(shù)據(jù)傳輸中被竊取之后的損失，是較為常用的安全防范技術(shù)。根據(jù)不同的加密技術(shù)方式和作用，可以將加密技術(shù)分為存儲加密、傳輸加密、完整性加密技術(shù)。數(shù)據(jù)存儲加密則主要用于存儲的數(shù)據(jù)的加密，并且結(jié)合對數(shù)據(jù)存取過程進行加密控制，實現(xiàn)了對已存儲數(shù)據(jù)的安全控制。傳輸加密則針對于傳輸中的數(shù)據(jù)，采取特殊的算法進行加密，加密之后的數(shù)據(jù)流只能通過加密算法來進行解密，這是數(shù)據(jù)傳輸安全防護的重要手段。完整性鑒別主要是針對于信息處理和傳送的內(nèi)容進行完整性驗證，通過對比特征碼來進行加密確認，只有符合預先設定的參數(shù)，才能對數(shù)據(jù)進行調(diào)用和讀取。
2．5提高網(wǎng)絡安全意識
網(wǎng)絡安全措施的落實，需要用戶以高度的網(wǎng)絡安全意識作為支持。用戶在使用網(wǎng)絡的過程中，要及時地安裝相應的殺毒軟件和防護軟件，并且對操作系統(tǒng)的漏洞進行實施更新，保證病毒數(shù)據(jù)庫的實時性。在上網(wǎng)的過程中，要避免隨意瀏覽未經(jīng)安全驗證的網(wǎng)站，并且提高對陌生郵件的防范，不輕易下載來源不明的文件。對于一些個人數(shù)據(jù)例如卡號、密碼、身份信息等要避免泄露，提高對陌生網(wǎng)站信息錄入過程的警惕。在使用即時通訊軟件時，要對陌生人發(fā)過來的程序做好防范，先進行殺毒再打開。
2加強計算機網(wǎng)絡病毒防范工作
在醫(yī)院的計算機網(wǎng)絡安全管理工作中計算機網(wǎng)絡病毒的防范工作是一項非常常見并且重要的工作。操作系統(tǒng)維護、數(shù)據(jù)備份與恢復、病毒防范與入侵檢測是防范計算機網(wǎng)絡病毒所一罐使用的三種手段。一般在對操作系統(tǒng)進行安全維護時，會嚴格管控微機的使用賬號和網(wǎng)絡訪問行為，對計算機系統(tǒng)中的各種漏洞進行及時的修復，以減少系統(tǒng)中的隱患。同時為了保證系統(tǒng)中信息的安全性，還需要對關(guān)鍵數(shù)據(jù)進行加密，比如對服務器和工作站中的CMOS設置密碼，并將USB接口屏蔽，以防信息轉(zhuǎn)移。再有一般我們會通過安裝殺毒軟件和軟件防火墻的形式來檢測和防范計算機網(wǎng)絡病毒，從而使工作站計算機免受病毒的侵擾，同時為了保證軟件的殺毒和檢測效果，還需要對病毒庫做定期的更新，更新的頻率可以設置為一周一次。另外，為了進一步加強醫(yī)院的計算機網(wǎng)絡病毒防范效率，醫(yī)院方面還要加強對員工的教育和宣傳，要求醫(yī)務人員按照相關(guān)的規(guī)章制度，規(guī)范自己的操作行為，將員工講解病毒與網(wǎng)絡黑客對醫(yī)院計算機網(wǎng)絡系統(tǒng)的危害以及密碼的功能和效用，強化網(wǎng)絡管理人員的網(wǎng)絡安全意識，要求員工不要在計算機設備中使用來歷不明的軟件或者移動信息存儲器，對于一些陌生的E-mail要慎重對待和處理，因為在這些來歷不明的東西里都很有可能隱藏著“病毒”。
3做好數(shù)據(jù)的恢復與備份工作
數(shù)據(jù)備份與恢復是為了保證整個系統(tǒng)數(shù)據(jù)的完整性，通常操作者需要對系統(tǒng)備份的環(huán)境和條件做周密的考慮后，再決定是否要對系統(tǒng)數(shù)據(jù)進行備份，如果環(huán)境和條件都允許，那么操作員還需要制定一套系統(tǒng)的備份計劃，確保系統(tǒng)中的數(shù)據(jù)被安全備份。通常這份備份計劃需要包括以下內(nèi)容：
1）備份的頻率，即每隔多長時間進行一次完整的備份；
2）備份的內(nèi)容，哪些內(nèi)容需要被完整的保存下來；
3）備份的介質(zhì)，用何種介質(zhì)來承載備份的內(nèi)容；
4）備份的負責人，即如果備份出現(xiàn)失誤有誰負責；
5）備份路徑和途徑，即將備份內(nèi)容存儲地址和備份方式。只有妥善地處置備份文件，才能確保故障發(fā)生后能夠及時有效的恢復醫(yī)院的數(shù)據(jù)庫，使醫(yī)院的信息管理系統(tǒng)持續(xù)運行下去。
當今許多的企業(yè)都廣泛的使用信息技術(shù)，特別是網(wǎng)絡技術(shù)的應用越來越多，而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡接入國際互聯(lián)網(wǎng)的主要方式。而與此同時，因為計算機網(wǎng)絡特有的開放性，企業(yè)的網(wǎng)絡安全問題也隨之而來，由于安全問題給企業(yè)造成了相當大的損失。因此，預防和檢測網(wǎng)絡設計的安全問題和來自國際互聯(lián)網(wǎng)的黑客攻擊以及病毒入侵成為網(wǎng)絡管理員一個重要課題。
一、網(wǎng)絡安全問題
在實際應用過程中，遇到了不少網(wǎng)絡安全方面的問題。網(wǎng)絡安全是一個十分復雜的問題，它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示：
由上表可以看出，外部網(wǎng)的安全問題主要集中在入侵方面，主要的體現(xiàn)在：未授權(quán)的訪問，破壞數(shù)據(jù)的完整性，拒絕服務攻擊和利用網(wǎng)絡、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡安全的意義更大。據(jù)調(diào)查，在已知的網(wǎng)絡安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在：物理層的安全，資源共享的訪問控制策略，網(wǎng)內(nèi)病毒侵害，合法用戶非授權(quán)訪問，假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡安全問題的初步認識，有線中心采取如下的措施：
（一）針對與外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題，使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡安全最基本、最經(jīng)濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡之間流動的網(wǎng)絡通信；用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，從而保護內(nèi)部網(wǎng)絡操作環(huán)境。所以，安裝防火墻對于網(wǎng)絡安全來說具有很多優(yōu)點：（1）集中的網(wǎng)絡安全；（2）可作為中心“扼制點”；（3）產(chǎn)生安全報警；（4）監(jiān)視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機的實時入侵檢測產(chǎn)品，一旦發(fā)現(xiàn)對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務器不開放的端口進行偽裝，進一步迷惑可能的入侵者，提高系統(tǒng)的防護時間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡的實時入侵檢測產(chǎn)品，在網(wǎng)絡中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡上的傳輸。網(wǎng)絡入侵檢測RealSecureNetworkEngine在檢測到網(wǎng)絡入侵后，除了可以及時切斷攻擊行為之外，還可以動態(tài)地調(diào)整防火墻的防護策略，使得防火墻成為一個動態(tài)的、智能的防護體系。
通過部署入侵檢測系統(tǒng)，我們實現(xiàn)了以下功能：
對于WWW服務器，配置主頁的自動恢復功能，即如果WWW服務器被攻破、主頁被纂改，系統(tǒng)能夠自動識別并把它恢復至事先設定的頁面。
入侵檢測系統(tǒng)與防火墻進行“互動”，即當入侵檢測系統(tǒng)檢測到網(wǎng)絡攻擊后，通知防火墻，由防火墻對攻擊進行阻斷。
（二）針對網(wǎng)絡物理層的穩(wěn)定
網(wǎng)絡物理層的穩(wěn)定主要包括設備的電源保護，抗電磁干擾和防雷擊。
本中心采用二路供電的措施，并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡設備都放在機箱中，所有的機箱都必須有接地的設計，在機房安裝的時候必須按照接地的規(guī)定做工程；對于供電設備，也必須做好接地的工作。這樣就可以防止靜電對設備的破壞，保證了網(wǎng)內(nèi)硬件的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來的風險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡版殺毒軟件，（例如：SymantecAntivirus等）并控制寫入服務器的客戶端，網(wǎng)管可以隨時升級并殺毒，保證寫入數(shù)據(jù)的安全性，服務器的安全性，以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
（四）針對應用系統(tǒng)的安全
應用系統(tǒng)的安全主要面對的是服務器的安全，對于服務器來說，安全的配置是首要的。對于本中心來說主要需要2個方面的配置：服務器的操作系統(tǒng)（Windows2003）的安
全配置和數(shù)據(jù)庫（SQLServer2000）的安全配置。1．操作系統(tǒng)（Windows2003）的安全配置
（1）系統(tǒng)升級、打操作系統(tǒng)補丁，尤其是IIS6.0補丁。
（2）禁止默認共享。
（3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帳號，并給guest加一個異常復雜的密碼。
（6）關(guān)閉不必要的端口。
（7）啟用WIN2003的自身帶的網(wǎng)絡防火墻，并進行端口的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2．數(shù)據(jù)庫（SQLServer2000）的安全配置
（1）安裝完SQLServer2000數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
（2）使用安全的密碼策略
。設置復雜的sa密碼。
（3）在IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。
（4）使用操作系統(tǒng)自己的IPSec可以實現(xiàn)IP數(shù)據(jù)包的安全性。
（五）管理員的工具
除了以上的一些安全措施以外，作為網(wǎng)絡管理員還要準備一些針對網(wǎng)絡監(jiān)控的管理工具，通過這些工具來加強對網(wǎng)絡安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP協(xié)議的探測工具。
Ipconfig/winipcfg，查看和修改網(wǎng)絡中的TCP/IP協(xié)議的有關(guān)配置，
Netstat，利用該工具可以顯示有關(guān)統(tǒng)計信息和當前TCP/IP網(wǎng)絡連接的情況，用戶或網(wǎng)絡管理人員可以得到非常詳盡的統(tǒng)計結(jié)果。
SolarWindsEngineer''''sEditionToolset
另外本中心還采用SolarWindsEngineer''''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監(jiān)控器及子網(wǎng)計算器（Subnetcalculators）到更為復雜的性能監(jiān)控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡工具庫，包括了網(wǎng)絡恢復、錯誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執(zhí)行Layer2和Layer3恢復。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡性能監(jiān)控器（NetworkPerformanceMonitor），以及其他附加網(wǎng)絡管理工具。
SnifferPro能夠了解本機網(wǎng)絡的使用情況，它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強大最為靈活；它能在于混雜模式下的監(jiān)聽，也就是說它可以監(jiān)聽到來自于其他計算機發(fā)往另外計算機的數(shù)據(jù)，當然很多混雜模式下的監(jiān)聽是以一定的設置為基礎的，只有了解了對本機流量的監(jiān)聽設置才能夠進行高級混雜模式監(jiān)聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
制訂相應的機房管理制度；
制訂相應的軟件管理制度；
制訂嚴格的操作管理規(guī)程；
隨著計算機及通信技術(shù)的飛速發(fā)展、網(wǎng)絡規(guī)模的擴大，影響網(wǎng)絡穩(wěn)定運行的問題也大大增加，如交換機、調(diào)制解調(diào)器、路由器以及通信線路等網(wǎng)絡硬件設備的故障問題；網(wǎng)絡服務軟件和管理軟件的設置、優(yōu)化問題；網(wǎng)絡病毒的破壞和網(wǎng)絡安全問題等。如何進行有效的網(wǎng)絡管理，解決上面的問題，確保信息網(wǎng)絡可靠、穩(wěn)定地運行已經(jīng)成為網(wǎng)絡使用的核心問題，由此，應運而生了網(wǎng)絡管理工作。
網(wǎng)絡管理工作是網(wǎng)絡管理員利用多種工具軟件、應用程序軟件和輔助設備來監(jiān)控和維護網(wǎng)絡，使網(wǎng)絡正常、高效運行的一種服務工作。
一、網(wǎng)絡管理員的主要工作
簡單地說，網(wǎng)管人員的工作主要包含三個方面：網(wǎng)絡建設、網(wǎng)絡維護、網(wǎng)絡服務。
網(wǎng)絡建設：規(guī)劃網(wǎng)絡發(fā)展和組建局域網(wǎng)（包括規(guī)劃拓撲結(jié)構(gòu)、物理硬件實現(xiàn)和網(wǎng)絡協(xié)議設置），新增或升級網(wǎng)絡設備。（在建設過程中我們要保留網(wǎng)絡拓樸結(jié)構(gòu)圖、配線架的配線圖，以便我們?nèi)蘸髮ふ夜收宵c。）
網(wǎng)絡維護：包括網(wǎng)絡故障檢測和維修（硬件和軟件）以及保障網(wǎng)絡安全。（我們要制作維護日志，對增加、修改的結(jié)點要進行標注。）
網(wǎng)絡服務：根據(jù)不同的網(wǎng)絡、不同目的而有所區(qū)別，包括軟硬件資源。我們提供服務、并進行維護。但這些網(wǎng)絡也有共同的服務，最常見的服務有：遠程登錄服務、文件傳輸服務、電子郵件服務、資源共享服務、數(shù)據(jù)庫服務器、路由器和交換機的設置、即時通訊（IM）軟件的設置。
由此可見，對局域網(wǎng)的管理是網(wǎng)管管理工作的核心，作為網(wǎng)管人員具體要負責的工作有以下幾個方面：
1、管理網(wǎng)絡設備
管理網(wǎng)絡設備是管理員工作重點中的重點，要管理設備，就必須知道網(wǎng)絡在物理上是如何連接起來的，網(wǎng)絡中的終端如何與另一終端實現(xiàn)互訪與通信，如何處理速率與帶寬的差別，不同的網(wǎng)絡是如何對聯(lián)及如何通信的。對網(wǎng)絡設備的管理主要是指對路由器、交換機、硬件防火墻及線路的管理，對網(wǎng)絡設備的配置信息進行書面和電子文檔的歸檔存儲。
2、管理配置服務器
服務器是一種特殊的計算機，它是網(wǎng)絡中為用戶提供各種服務的高性能計算機，它在網(wǎng)絡操作系統(tǒng)的控制下，將與其相連的一些硬件設置提供給網(wǎng)絡上的客戶共享，也能為網(wǎng)絡用戶提供集中計算、信息及數(shù)據(jù)管理等服務。
一般一個網(wǎng)絡中要有許多的專用服務器來滿足網(wǎng)絡用戶的需要，我們要進行規(guī)劃，將發(fā)生沖突的服務分別放在不同的服務器，我們要用最小的配置來滿足的用戶的要求。通常需要服務器提供的服務有以下幾種：
（1）WEB服務器：
（2）EMAIL郵件服務器：
（3）FTP服務器
（4）DNS服務器
（5）PROXY服務
（6）數(shù)據(jù)庫服務器
（7）即時通訊（IM）服務器
（8）軟件防火墻：網(wǎng)絡殺毒軟件
維護和管理各種不同功能的服務器應該熟悉這些服務器的安裝和使用知識。
3、管理資源：
網(wǎng)絡中的資源很多，如IP地址資源、域名資源、硬盤資源等，對病毒庫更新升級，只有管理好這些資源才能夠讓網(wǎng)絡為用戶更好的服務。4、管理用戶：
管理用戶就是添加或刪除用戶，授予用戶一定的訪問權(quán)限、分配不同級別的資源給不同的用戶，并保證網(wǎng)絡的安全。
5、數(shù)據(jù)的備份：
網(wǎng)絡發(fā)生故障會造成網(wǎng)絡崩潰，因此，我們要對路由器、交換機、服務器的資源進行備份，一旦發(fā)生網(wǎng)絡問題，我們可以利用備份數(shù)據(jù)進行快速恢復，把損失降到最低。建議：對所有的數(shù)據(jù)進行二至三份的備份并進行妥善保管。
網(wǎng)管人員負責的這些工作，說起簡單，但如果不具備一定的專業(yè)知識是無法勝任的。
二、網(wǎng)管應當掌握的知識
掌握網(wǎng)絡管理相關(guān)的硬件及軟件知識，是成為一個合格網(wǎng)絡管理員基礎。
1、硬件方面的知識
管理網(wǎng)絡免不了和硬件打交道，除了要熟悉PC的各種配置和故障排除方法外，還得了解網(wǎng)絡硬件設備的相關(guān)知識，才能夠排除網(wǎng)絡設備的各種故障和問題。熟悉服務器、網(wǎng)絡適配器（網(wǎng)卡）、傳輸介質(zhì)（網(wǎng)線）、路由器、交換機（包括集線器）、硬件防火墻等網(wǎng)絡設備的技術(shù)參數(shù)及實用性。
2、軟件方面的知識
軟件方面需要掌握服務器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的安裝及配置方法，掌握數(shù)據(jù)備份與災難恢復技術(shù)，掌握軟件防火墻、殺毒軟件的安裝及配置方法。
三、網(wǎng)管應具備的素質(zhì)
1、熟悉自己的網(wǎng)絡設備
作為網(wǎng)絡管理員，必須知道自己的系統(tǒng)都使用了哪些網(wǎng)絡硬件，熟悉系統(tǒng)的物理線路所連接的交換機、路由器，應該了解自己網(wǎng)絡設備的安裝位置，網(wǎng)絡設備的功能及性能、型號和制造廠商、使用方法，網(wǎng)絡設備有無服務合同及故障預報機制，了解整個網(wǎng)絡的運行狀態(tài)，根據(jù)故障的現(xiàn)象找到故障設備，及時進行修理或更換。
2、能使用一些必要的管理工具軟件
網(wǎng)絡管理員不但要掌握常規(guī)的網(wǎng)絡管理軟件，還應該了解一些攻擊防御軟件，這樣，才能在出現(xiàn)各種網(wǎng)絡危機時化險為夷。
2處理計算機網(wǎng)絡安全隱患的措施
2.1建立健全計算機網(wǎng)絡安全體系
計算機網(wǎng)絡體系的建立健全將會提升網(wǎng)絡安全的防御力度。首先在計算機網(wǎng)絡訪問控制環(huán)節(jié)進行身份驗證，并應通信雙方均提供驗證信息，明確身份信息。當前的USBKEY驗證方式較為安全，有效利用計算機硬件和軟件，借助USB接口避免用戶密鑰及數(shù)字證書進行網(wǎng)絡傳播。其次加強訪問控制力度，主要側(cè)重自主與強制兩種訪問控制方式的防御力度，通過訪問控制表、安全標簽、資源分類等方式進行全面訪問控制。再者，數(shù)據(jù)保密措施的恰當及加密機制、數(shù)據(jù)完整、路由器保護措施以及計算機入侵檢測等方面亦須高度重視。最后應形成良好的系統(tǒng)備份習慣，以便于在網(wǎng)絡系統(tǒng)硬件出現(xiàn)故障隱患及人為失誤時，將能發(fā)揮其保護作用，同時在計算機網(wǎng)絡遭受攻擊中保障數(shù)據(jù)完好無缺。
2.2加強計算機病毒防范技術(shù)
計算機病毒在計算機網(wǎng)絡中較為常見，對用戶的操作系統(tǒng)或應用系統(tǒng)文件產(chǎn)生不利影響。對計算機病毒進行檢查清理的防范意識將會為計算機網(wǎng)絡安全提供有利條件。用戶在使用計算機網(wǎng)絡時需采用或者編制有效的計算機殺毒軟件，對計算機運行狀態(tài)實時觀察，結(jié)合系統(tǒng)內(nèi)部具體情況處理系統(tǒng)文件中異常數(shù)據(jù)。用戶對計算機系統(tǒng)的安全應給適度關(guān)注，安裝可靠的殺毒軟件，對該軟件系統(tǒng)應適時更新，以便提高計算機系統(tǒng)的安全性，預防計算機病毒入侵計算機相關(guān)文件系統(tǒng)。同時內(nèi)部網(wǎng)絡的管理者應具有較強的計算機網(wǎng)絡安全意識，采用系統(tǒng)常用口令進行系統(tǒng)資源訪問控制，預防病毒感染。
3計算機網(wǎng)絡管理的概念
計算機網(wǎng)絡管理主要分為兩種，其中一種為計算機應用程序、用戶賬號、存取權(quán)限等相關(guān)軟件管理；另一種則是相對應的計算機硬件管理。硬件管理內(nèi)容有工作站、服務器、網(wǎng)卡、路由器以及網(wǎng)橋、集線器等。計算機網(wǎng)絡中各個設備并不集中，因此網(wǎng)絡管理員在管理過程中完善管理措施，在一些設備中設置相關(guān)的網(wǎng)絡功能，遠程觀察各設備的運行狀態(tài)，并在一定的情形，自動呈報隱患警告。計算機網(wǎng)絡管理的主要功能有故障管理、配置管理、計費管理以及性能管理、安全管理。網(wǎng)絡規(guī)模的增大，將造成網(wǎng)絡管理的復雜程度隨之加深，為提高用戶的滿意度以及保障網(wǎng)絡的良好運行，需在加緊研究計算機網(wǎng)絡管理系統(tǒng)。當前，隨著數(shù)字化時代的到來，應以計算機網(wǎng)絡自動化管理為發(fā)展方向，以保證計算機網(wǎng)絡正常運行。
4計算機網(wǎng)絡管理的方法與作用
4.1計算機網(wǎng)絡管理的方法
當前計算機網(wǎng)絡管理主要有分布式、智能化及集中式三類。其中分布式管理較為常用，主要是在網(wǎng)絡運行時對其分支系統(tǒng)分別管理，緩解網(wǎng)絡管理員的壓力，以全面、多方位平臺的管理為整體網(wǎng)絡管理奠定基礎。智能化管理將能節(jié)約網(wǎng)管的工作時間，促進管理效率的提升，但因其造價昂貴，將其廣泛應用于實踐仍需進一步探索。集中化管理以主機為主進行網(wǎng)絡管理控制，結(jié)合運行數(shù)據(jù)、狀態(tài)等信息給下級計算機下達調(diào)試指令。
4.2計算機網(wǎng)絡管理的作用
實現(xiàn)計算機網(wǎng)絡的良好管理將能保障網(wǎng)絡的正常運行，對網(wǎng)絡設備采取有效維護設施，還可實時觀察內(nèi)外網(wǎng)的連接狀況，同時為用戶管理力度提供有利條件。網(wǎng)絡管理人員在對計算機網(wǎng)絡進行管理時需掌握各個設備功能、配置以及相關(guān)的動態(tài)協(xié)議等方面的知識，以便在檢測網(wǎng)絡時能及時發(fā)現(xiàn)問題；在內(nèi)外網(wǎng)連接時可結(jié)合防火墻等相關(guān)數(shù)據(jù)的顯示，及時采取安全防護措施；增強用戶管理力度網(wǎng)絡管理過程中了給予相關(guān)權(quán)限以便協(xié)調(diào)網(wǎng)絡使用情況，預防數(shù)據(jù)泄露。
2公共部門網(wǎng)絡安全管理中的問題
(1)重建設、輕管理,安全管理制度落實不到位
目前公共部門在信息化建設中存在一些不良弊端,往往重視計算機網(wǎng)絡系統(tǒng)設備的選購和建設的過程,然而當網(wǎng)絡系統(tǒng)完成建設后卻不能及時的按照上級相關(guān)網(wǎng)絡管理制度,來對設備進行管理維護,缺乏一套有效的、適合本單位的網(wǎng)絡管理制度。
(2)網(wǎng)絡安全管理人才不足
當前計算機技術(shù)飛速發(fā)展,對操作和使用計算機設備的人的要求也是越來越高。然而,在計算機網(wǎng)絡體系的建設過程中,相關(guān)的專業(yè)人才較少,相關(guān)的內(nèi)部業(yè)務培訓也無法滿足當前信息發(fā)展的要求,在各單位普遍存在網(wǎng)絡管理人員專業(yè)能力不強、素質(zhì)不高、安全意識薄弱等問題。目前,加強網(wǎng)絡安全管理人才的培養(yǎng)已成為當前計算機網(wǎng)絡體系建設中急需解決的問題之一。
(3)公共部門人員網(wǎng)絡知識水平參差不齊
網(wǎng)絡安全意識淡薄。當下,隨著計算機網(wǎng)絡的普及,越來越多的單位都將本單位的計算機連入了網(wǎng)絡。但是大部分用戶對計算機網(wǎng)絡安全知識不熟悉,對網(wǎng)絡及各種系統(tǒng)大多停留在如何使用的基礎上,對網(wǎng)絡安全防護意識不強。例如,在無保護措施的情況下,隨意共享、傳遞重要文件,甚至少數(shù)人在無意識的情況下將帶有保密信息的計算機、存儲介質(zhì)連入Internet。
3相關(guān)對策
(1)加強思想教育
從思想上構(gòu)筑網(wǎng)絡安全的防火墻。提高網(wǎng)絡安全防護能力,首先要加強用戶的網(wǎng)絡安全意識,通過在公共部門中宣講學習上級關(guān)于網(wǎng)絡安全防護的有關(guān)指示精神、政策法規(guī)和一些網(wǎng)絡安全防護知識的教材,引導用戶充分認識到網(wǎng)絡安全防護工作的重要性,學習如何加強網(wǎng)絡安全防護能力的基礎知識,要讓每名工作人員知道在網(wǎng)絡防護工作中自己應該做什么和怎么做。以近些年發(fā)生的網(wǎng)絡安全事件為案例,講述發(fā)生網(wǎng)絡失泄密對部門和個人造成的危害性,進一步增強全體工作人員的遵紀守法、安全保密意識,堅決杜絕危害計算機網(wǎng)絡系統(tǒng)的思想行為。
(2)采取多種技術(shù)手段
為信息安全防護提供強有力的技術(shù)保障。在網(wǎng)絡安全建設中,要在網(wǎng)絡物理隔離的基礎上,運用防火墻技術(shù)、入侵檢測技術(shù)、身份認證技術(shù)、數(shù)據(jù)加密技術(shù)、漏洞掃描技術(shù)和防病毒技術(shù)及其相應的專業(yè)設備,從技術(shù)層面上提升網(wǎng)絡防護能力。對已建設好的各類網(wǎng)絡系統(tǒng),要積極研究和開發(fā)適合的網(wǎng)絡安全管理系統(tǒng),對網(wǎng)絡運行狀態(tài)進行實時監(jiān)控,能夠及時發(fā)現(xiàn)和修復系統(tǒng)存在的漏洞,主動抵御黑客和病毒的侵襲,監(jiān)測網(wǎng)絡中發(fā)生的各種異常情況并進行告警。還要嚴格控制各類接觸網(wǎng)絡人員的訪問權(quán)限,備份重要數(shù)據(jù),以便一旦出事,可以迅速恢復。通過對各種網(wǎng)絡防護技術(shù)的運用,科學的構(gòu)建計算機網(wǎng)絡安全防護體系。
(3)注重高科技人才的培養(yǎng)
建立一支具有強大戰(zhàn)斗力的網(wǎng)絡安全防護隊伍。在未來可能遭遇的網(wǎng)絡攻擊中,要避免被侵害,先進的技術(shù)和設備是一個因素,但是最終決定結(jié)果的因素是人在其中所發(fā)揮的作用。新時期新階段,信息化人才隊伍的建設有了更高的要求,高素質(zhì)人才是信息建設現(xiàn)代化的關(guān)鍵。
(4)加強網(wǎng)絡安全制度建設
使網(wǎng)絡安全防護工作有法可依、有章可循。嚴格按照規(guī)章制度辦事是提升網(wǎng)絡安全防護能力的基礎,在計算機網(wǎng)絡系統(tǒng)建設和使用過程中,把各項規(guī)章制度落實到位,還要具體問題具體分析,結(jié)合自己單位實際建立可行的網(wǎng)絡安全管理辦法。尤其是在制度實施過程中,一定要嚴格遵守,一套再科學有效的制度如果無法執(zhí)行,那么就無法對網(wǎng)絡安全建設產(chǎn)生作用。要建立合理的分層管理和責任管理的制度,將具體責任層層明確到具體人身上,對違反了規(guī)定的人要給予嚴厲的處罰,提高違法成本,對心存僥幸的人在心理上起到震懾,杜絕違規(guī)違法操作。同時,隨著信息技術(shù)的快速發(fā)展,在制度制定時,要不斷科學的創(chuàng)新、完善和更新現(xiàn)有制度,真正在制度上保障計算機網(wǎng)絡系統(tǒng)的安全。
1.計算機網(wǎng)絡病毒的危害。
在危及信息系統(tǒng)安全的諸多因素中，計算機病毒一直排在首要的防范對象之列，日益增加的無孔不入的計算機網(wǎng)絡病毒，就對網(wǎng)絡計算機安全運行構(gòu)成了最為常見、最為廣泛的每日每時、無處不在的頭號威脅。計算機病毒發(fā)作輕則在硬盤刪除文件、破壞盤上數(shù)據(jù)、造成系統(tǒng)癱瘓、造成無法估量的直接和間接損失。嚴重的情況下會影響教學管理，校內(nèi)信息等難以彌補的延續(xù)后果。
2.人為的無意失誤。
如操作員安全配置不當，造成的安全漏洞。用戶安全意識不強，用戶口令選擇不慎，用戶隨意將自己的帳號轉(zhuǎn)借他人或與別人共享等都會對信息系統(tǒng)安全帶來威脅。
3.人為的惡意攻擊。
這是計算機網(wǎng)絡所面臨的最大威脅。黑客的攻擊和計算機犯罪就屬于這一類。這類攻擊有兩種情況：一種是主動攻擊。它以各種方式有選擇地破壞重要數(shù)據(jù)信息的完整；另一種是被動攻擊。它是在不影響網(wǎng)絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種情況的攻擊都會對計算機信息系統(tǒng)造成極大的危害，并導致機密數(shù)據(jù)的泄露。
4.操作系統(tǒng)及網(wǎng)絡軟件的漏洞和"后門"。
當前計算機的操作系統(tǒng)和網(wǎng)絡軟件不可能是百分之百的無缺陷和無漏洞，然而這些漏洞的缺陷恰恰是黑客進行攻擊的首選目標，另外，軟件的"后門"都是軟件公司設計編程人員為了自己方便而設置的，一般不為外人所知，但一旦"后門"洞開，其后果將不堪設想。
二、安全措施
針對學校里使用的各類信息管理系統(tǒng)，要構(gòu)建完善的校園系統(tǒng)安全體系，網(wǎng)絡安全建設主要包括以下幾方面內(nèi)容：應用防病毒技術(shù)，建立全面的網(wǎng)絡防病毒體系；應用防火墻技術(shù)，控制訪問權(quán)限、實現(xiàn)網(wǎng)絡安全集中管理，必要時采用內(nèi)網(wǎng)與外部網(wǎng)絡的物理隔離，根本上杜絕來自internet的黑客入侵；應用入侵檢測技術(shù)保護主機資源，防止內(nèi)部輸入端口入侵；應用安全漏洞掃描技術(shù)主動探測網(wǎng)絡安全漏洞，進行定期網(wǎng)絡安全評估與安全加固；應用網(wǎng)絡安全緊急響應體系，做好日常數(shù)據(jù)備份、防范緊急突發(fā)事件。
1.建立網(wǎng)絡防病毒體系。
在校園網(wǎng)絡中要做好對計算機病毒的防范工作，首先要在校園系統(tǒng)內(nèi)部制定嚴格的安全管理機制，提高網(wǎng)絡管理人員和系統(tǒng)管理員的防范意識，使用正版的計算機防毒軟件，并經(jīng)常對計算機殺毒軟件進行升級。
2.建立防火墻體系。
防火墻是一個用以阻止網(wǎng)絡中的黑客訪問某個機構(gòu)網(wǎng)絡的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網(wǎng)絡邊界上通過建立起來的相應網(wǎng)絡通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡，以阻擋來自外部網(wǎng)絡的侵入，使內(nèi)部網(wǎng)絡的安全有了很大的提高。
3.建立入侵檢測系統(tǒng)。
入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡安全技術(shù)，目的是提供實時的入侵檢測及采取相應的防護手段，記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。實時入侵檢測能力之所以重要是因為它能夠?qū)Ω秮碜詢?nèi)外網(wǎng)絡的攻擊。其次是因為它能夠縮短黑客入侵的時間。在需要保護的主機網(wǎng)段上安裝入侵檢測系統(tǒng)，可以實時監(jiān)視各種對主機的訪問請求，并及時將信息反饋給控制臺，這樣全網(wǎng)任何一臺主機受到攻擊時系統(tǒng)都可以及時發(fā)現(xiàn)。網(wǎng)絡系統(tǒng)安裝網(wǎng)絡入侵檢測系統(tǒng)后，可以有效的解決來自網(wǎng)絡安全多個層面上的非法攻擊問題。它的使用既可以避免來自外部網(wǎng)絡的惡意攻擊，同時也可以加強內(nèi)部網(wǎng)絡的安全管理，保證主機資源不受來自內(nèi)部網(wǎng)絡的安全威脅，防范住了防火墻后面的安全漏洞。
4.建立安全掃描系統(tǒng)。
安全掃描技術(shù)是又一類重要的網(wǎng)絡安全技術(shù)。安全掃描技術(shù)與防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網(wǎng)絡的安全性。通過對網(wǎng)絡的掃描，網(wǎng)絡管理員可以了解網(wǎng)絡的安全配置和運行的應用服務，及時發(fā)現(xiàn)安全漏洞，客觀評估網(wǎng)絡風險等級。網(wǎng)絡管理員可以根據(jù)掃描的結(jié)果更正網(wǎng)絡安全漏洞和系統(tǒng)中的錯誤配置，在黑客攻擊前進行防范。如果說防火墻和網(wǎng)絡監(jiān)控系統(tǒng)是被動的防御手段，那么安全掃描就是一種主動的防范措施，可以有效避免黑客攻擊行為,做到防患于未然。
5.建立計算機災難恢復系統(tǒng)。
災難恢復系統(tǒng)是為了保障計算機系統(tǒng)和業(yè)務在發(fā)生災難的情況下能夠迅速地得以恢復而建立的一套完整的系統(tǒng)。它包括備份中心、計算機備份運行系統(tǒng)、可根據(jù)需要重置路由的數(shù)據(jù)通訊線路、電源以及數(shù)據(jù)備份等。此外災難恢復系統(tǒng)還應當包括對該系統(tǒng)的測試和對人員的培訓，這將有助于參與災難恢復系統(tǒng)的系統(tǒng)管理員能夠更好地對災難的發(fā)生做出合理的響應。
現(xiàn)階段，我國的供電企業(yè)內(nèi)網(wǎng)網(wǎng)絡結(jié)構(gòu)不夠健全，未能達成建立在供電企業(yè)內(nèi)部網(wǎng)絡信息化的理想狀態(tài)。中部市、縣級供電公司因為條件有限，信息安全工作相對投入較少，安全隱患較大，各種安全保障措施較為薄弱，未能建立一個健全的內(nèi)網(wǎng)網(wǎng)絡系統(tǒng)。但隨著各類信息系統(tǒng)不斷上線投運，財務、營銷、生產(chǎn)各專業(yè)都有相關(guān)的信息系統(tǒng)投入應用，相對薄弱的網(wǎng)絡系統(tǒng)必將成為整個信息管理模式的最短板。
（2）存在于網(wǎng)絡信息化機構(gòu)漏洞較多。
目前在我國供電企業(yè)中，網(wǎng)絡信息化管理并未建立一個完整系統(tǒng)的體系，供電網(wǎng)絡的各類系統(tǒng)對于關(guān)鍵流程流轉(zhuǎn)、數(shù)據(jù)存儲等都非常的重要，不能出現(xiàn)絲毫的問題，但是所承載網(wǎng)絡平臺的可靠性卻不高，安全管理漏洞也較多，使得信息管理發(fā)展極不平衡。信息化作為一項系統(tǒng)的工程，未能有專門的部門來負責執(zhí)行和管理。網(wǎng)絡信息安全作為我國供電企業(yè)安全文化的重要組成部分，針對現(xiàn)今我國供電企業(yè)網(wǎng)絡安全管理的現(xiàn)狀來看，計算機病毒，黑客攻擊造成的關(guān)鍵保密數(shù)據(jù)外泄是目前最具威脅性的網(wǎng)絡安全隱患。各種計算機準入技術(shù)，可移動存儲介質(zhì)加密技術(shù)的應用，給企業(yè)信息網(wǎng)絡安全帶來了一定的保障。但是目前供電企業(yè)信息管理工作不可回避的事實是：操作系統(tǒng)正版化程度嚴重不足。隨著在企業(yè)內(nèi)被廣泛使用的XP操作系統(tǒng)停止更新，針對操作系統(tǒng)的攻擊將變得更加頻繁。一旦有計算機網(wǎng)絡病毒的出現(xiàn)，就會對企業(yè)內(nèi)部計算機進行大規(guī)模的傳播，給目前相對公開化的網(wǎng)絡一個有機可乘的機會，對計算機系統(tǒng)進行惡意破壞，導致計算機系統(tǒng)崩潰。不法分力趁機竊取國家供電企業(yè)的相關(guān)文件，篡改供電系統(tǒng)相關(guān)數(shù)據(jù)，對國家供電系統(tǒng)進行毀滅性的攻擊，甚至致使整個供電系統(tǒng)出現(xiàn)大面積癱瘓。
（3）職工安全防范意識不夠。
想要保證我國網(wǎng)絡信息的安全，就必須要提高供電企業(yè)員工的綜合素質(zhì)，目前國內(nèi)供電企業(yè)職員的安全防范意識不強，水平參差不齊，多數(shù)為年輕職員，實際操作的能力較低，缺少應對突發(fā)事件應對措施知識的積累。且多數(shù)老齡職工難以對網(wǎng)絡信息完全掌握，跟不上信息化更新狀態(tài)，與新型網(wǎng)絡技術(shù)相脫軌。
2網(wǎng)絡信息安全管理在供電企業(yè)中的應用
造成供電企業(yè)的信息安全的威脅主要來自兩個方面，一方面是國家供電企業(yè)本身設備上的信息安全威脅，另一方面就是外界網(wǎng)絡惡意的攻擊其中以外界攻擊的方式存在的較多?，F(xiàn)階段我國供電企業(yè)的相關(guān)部門都在使用計算機對網(wǎng)絡安全進行監(jiān)督和管理，難以保證所有計算機完全處在安全狀態(tài)。一般情況下某臺計算機泄露重要文件或者遭到黑客的惡意攻擊都是很難察覺的，這就需要加強我國供電企業(yè)進行安全的管理，建立病毒防護體系，及時更新網(wǎng)絡防病毒軟件，針對性地引進遠程協(xié)助設備，提高警報設備的水平。供電企業(yè)的信息系統(tǒng)一個較為龐大且繁雜的系統(tǒng)，在這個系統(tǒng)中存在信息安全風險也是必然的。在這種情況下就要最大程度地降低存在的風險，對經(jīng)歷的風險進行剖析，制定針對性的風險評估政策，確立供電企業(yè)信息系統(tǒng)安全是以制定針對性風險評估政策為前提的，根據(jù)信息安全工作的緊迫需求做好全面的風險評估至關(guān)重要。“掌握核心技術(shù)”不只是一句簡單的廣告詞語，還是國家和各個企業(yè)都應該一直貫徹落實的方針政策。為了避免外界對我國供電企業(yè)信息技術(shù)的操控，國家相關(guān)部門就必須實行自主研發(fā)信息安全管理體系，有效地運用高科技網(wǎng)絡技術(shù)促使安全策略、安全服務和安全機制的相結(jié)合，大力開發(fā)信息網(wǎng)絡，促進科技管理水平的快速提高，以保證我國供電信息管理的安全。
2.實現(xiàn)卡單通行，準入+追溯聯(lián)動方式確保肉品安全
從業(yè)實體持采購IC卡方可進行采購或進場業(yè)務。對從業(yè)IC卡進行資格審批管理。該IC卡能實時記錄交易數(shù)據(jù)，作為追溯體系的一部分確保追溯體系的完整性。集成了IC卡、RFID卡、電子秤、GPS、溫度標簽等一系列物聯(lián)網(wǎng)技術(shù)。IC卡可以記錄商戶基本信息和交易信息，RFID卡可以記錄商戶、商品流通信息，做到一卡相通；電子秤能夠自動識別肉品電子標簽并打印追溯碼。規(guī)模小的肉類企業(yè)可以把業(yè)務系統(tǒng)軟件運營放在市級數(shù)據(jù)中心；對于規(guī)模大的肉類企業(yè)可以有自己的內(nèi)部業(yè)務系統(tǒng)，系統(tǒng)可非常方便地向市級數(shù)據(jù)中心傳送數(shù)據(jù)。
3.實現(xiàn)城市食品供應鏈的精細化和透明化管理
對城市食品物流配送中心、餐飲場所的信息進行管理，同時鏈接一級平臺提供的城市食品在種植／養(yǎng)殖基地、生產(chǎn)加工環(huán)節(jié)的過程信息，實現(xiàn)城市食品從農(nóng)田到消費者的全程信息管理。實現(xiàn)城市食品源頭可追溯，位置可跟蹤。一旦發(fā)現(xiàn)問題食品，通過系統(tǒng)查清食品的來源、流向、分布狀況，及時采取控制措施，最大限度消除危害。
近幾年，我國信息技術(shù)實現(xiàn)了迅速的發(fā)展，但是由于部分技術(shù)還不夠成熟，因此導致醫(yī)院計算機網(wǎng)絡存在著些許不安全。同時由于我國某些信息技術(shù)是有其它國家引進來的，因此沒有掌握到技術(shù)的核心內(nèi)容，導致在出現(xiàn)網(wǎng)絡安全事故時，不能及時發(fā)現(xiàn)問題所在，從而帶來較大的安全影響。其次，我國原有的WindousXP已經(jīng)宣布停止使用，但是醫(yī)院仍然在使用，因此促使計算機系統(tǒng)得不到有效的安全保護，致使其很容易產(chǎn)生病毒從而引發(fā)不安全因素的產(chǎn)生。
1.2網(wǎng)絡協(xié)議自身的缺陷
TCP/IP協(xié)議在醫(yī)院計算機網(wǎng)絡安全管理工作中的應用仍然較為普及，同時由于協(xié)議本身的特性，可以提高醫(yī)院管理工作的工作效率，因此促使醫(yī)院在管理工作中對其應用越來越頻繁。但同時由于協(xié)議的使用較為簡單，同時缺乏安全認證環(huán)節(jié)，因此在醫(yī)院使用計算機實施管理過程時，管理信息很容易被他人竊取從而對醫(yī)院的發(fā)展造成一定的負面影響，并損壞患者等人的個人利益。
1.3病毒的侵襲
計算機病毒的侵襲是最困擾人們的一種安全威脅，其實質(zhì)是一種惡意程序，在人們使用計算機進行管理工作操作的時候，很有可能會因為某個環(huán)節(jié)的操作而產(chǎn)生網(wǎng)絡病毒，促使其對計算機的運行造成較大的負面影響，并損壞計算機存儲中的數(shù)據(jù)信息，從而影響醫(yī)院管理工作的進行。與此同時，由于病毒的傳播速度較快且危害較大，致使在較短的時間內(nèi)就會對計算機產(chǎn)生較大的影響，因此在計算機出現(xiàn)病毒時，應快速的進行殺毒的處理，防止其進行傳播，進而避免計算機中的數(shù)據(jù)信息遭到破壞。
1.4惡意攻擊
在醫(yī)院計算機網(wǎng)絡安全管理工作中，也要采取相應的措施防止網(wǎng)絡黑客的攻擊。隨著科學技術(shù)的不斷進步，部分網(wǎng)絡黑客會采取不法的手段竊取醫(yī)院的商業(yè)信息，然后將信息賣給其他需要的人，進而從中獲取利益。同時也有部分網(wǎng)絡黑客就是想展示自己的網(wǎng)絡技術(shù)從而對醫(yī)院的計算網(wǎng)絡進行惡意的攻擊，擾亂醫(yī)院管理工作的正常工作程序，為醫(yī)院的信息安全保護帶來負面影響。嚴重時可能會導致醫(yī)院計算機系統(tǒng)全部癱瘓，從而促使患者的信息丟失，導致對患者的醫(yī)治延誤。
1.5操作不當帶來的安全威脅
威脅醫(yī)院計算機網(wǎng)絡安全管理工作的一個主要的因素就是人為操作失誤。醫(yī)院管理工作者在使用計算機時，若由于計算機操作技術(shù)水平不高，致使在操作過程中出現(xiàn)錯誤的操作行為，很有可能會對醫(yī)院計算機網(wǎng)絡安全管理工作帶來危害。同時，使用者若在使用過程中，為了操作簡便而省去某些操作環(huán)節(jié)，也有可能會對計算機的使用造成相應的安全隱患。其次，由于部分使用者在對計算機使用后，不進行安全的關(guān)機處理，而是選擇直接拔電源進行關(guān)機，這種錯誤行為也會影響計算機的使用，甚至會造成數(shù)據(jù)的丟失，進而影響管理工作的進行。
2醫(yī)院計算機網(wǎng)絡安全管理工作的維護策略
2.1選擇合適的計算機網(wǎng)絡設備
計算機網(wǎng)絡設備的選擇決定了醫(yī)院計算機網(wǎng)絡安全管理工作的進行，因此醫(yī)院在對計算機網(wǎng)絡設備選擇的過程中，要根據(jù)醫(yī)院自身的管理工作情況和醫(yī)院對信息處理的方式等方面，進行全局的考慮，從而選擇適合醫(yī)院具體情況的計算機網(wǎng)絡設備，使其能促進醫(yī)院計算機網(wǎng)絡安全管理工作的順利開展。其次，在計算機網(wǎng)絡設備進行使用之后，還要對設備進行定期的檢查，從而保證設備在出現(xiàn)故障的時候可以對其進行及時的維護，以便避免出現(xiàn)威脅醫(yī)院計算機網(wǎng)絡安全的現(xiàn)象，降低數(shù)據(jù)信息的丟失可能。同時，為了保證計算機網(wǎng)絡安全管理工作的有序進行，應將工作的責任落實到個人，從而更好的保證計算機網(wǎng)絡信息安全。
2.2強化醫(yī)院安全管理的制度建設
醫(yī)院計算機網(wǎng)絡安全管理工作決定著患者的生命健康和財產(chǎn)利益，因此為了避免出現(xiàn)患者信息丟失的現(xiàn)象，醫(yī)院的相關(guān)部門應強化醫(yī)院安全管理的制度建設，明確規(guī)定在計算機網(wǎng)絡出現(xiàn)不安全因素時應采取的補救措施。同時安排醫(yī)院計算機網(wǎng)絡安全管理工作者進行定期的培訓，以便提高計算機網(wǎng)絡安全意識，并以此調(diào)動其工作的積極性，避免出現(xiàn)錯誤的操作行為。
2.3加強計算機網(wǎng)絡病毒防范工作
網(wǎng)絡病毒是影響醫(yī)院計算機網(wǎng)絡安全管理工作的重要因素，可采取以下措施進行相應防范：⑴對計算機進行訪問時，設置認證密碼，減小網(wǎng)絡病毒侵入的可能，同時提高操作系統(tǒng)的安全維護。⑵在計算機中安裝相應的殺毒軟件，從而促使在病毒剛侵入計算機時，就可以及時對其進行殺除。⑶對計算機進行定期的病毒檢測的工作，進而可以免受病毒的侵擾，同時避免殺毒軟件對更新過后的病毒不能進行徹底清除的可能。
2.4做好數(shù)據(jù)的恢復與備份工作
數(shù)據(jù)的恢復與備份是計算機網(wǎng)絡安全管理工作順利開展的基礎。計算機管理工作者應根據(jù)具體的數(shù)據(jù)內(nèi)容制定符合數(shù)據(jù)整理的備份計劃，并確保備份工作的安全性。在對數(shù)據(jù)進行備份的過程中要提前確定備份的頻率，同時備份頻率的設置要確保備份的內(nèi)容可以完整的保存下來。另一方面，在數(shù)據(jù)的恢復與備份的工作中要安排固定的人去完成，以便保證在醫(yī)院的計算機網(wǎng)絡出現(xiàn)安全故障時，可以對數(shù)據(jù)進行及時的恢復，從而使醫(yī)院計算機網(wǎng)絡安全管理工作可以順利的實施。
1.2人為因素。影響計算機及網(wǎng)絡安全的因素，除了計算機自身的原因之外，還有一部分原因是人為因素造成的，主要表現(xiàn)在以下幾個方面。第一，計算機及網(wǎng)絡管理者缺乏安全意識，，很多人的網(wǎng)路信息安全意識比較薄弱，或者是根本沒有意識到信息網(wǎng)絡存在的威脅，存在僥幸心理，認為沒有必須采取安全防護措施。第二，網(wǎng)絡黑客的惡意攻擊。社會上目前存在很多的黑客，他們運用各種計算機病毒、技術(shù)手段等對計算機及網(wǎng)絡進行攻擊，或是非法訪問、竊取、篡改計算機信息，或是造成網(wǎng)絡通信系統(tǒng)癱瘓等，這些都使得計算機及網(wǎng)絡的安全受到嚴重威脅。
2加強計算機及網(wǎng)絡安全防護的具體措施
計算機及網(wǎng)絡安全威脅會嚴重影響用戶的信息安全。因此，人們必須要采取有力的措施加以解決，具體來講，可以從以下幾個方面著手解決。
2.1提高人們的計算機及網(wǎng)絡安全意識。人們在使用計算機及網(wǎng)絡時，一定要提高認識，意識到計算機及網(wǎng)絡中潛在的多種威脅，在平時的操作中提高警惕，養(yǎng)成良好的上網(wǎng)習慣。比如在平時使用計算機和網(wǎng)絡的過程中，不隨意打開來歷不明的郵件、不瀏覽不正規(guī)網(wǎng)站等；平時養(yǎng)成良好的病毒查殺習慣，防止某些計算機病毒利用漏洞來攻擊電腦，帶來不必要的麻煩。這里需要有關(guān)人員加強宣傳。比如在企業(yè)中，領(lǐng)導要加強員工的安全意識，舉辦信息安全技術(shù)培訓，向大家介紹計算機及網(wǎng)絡安全的重要性，避免僥幸心理，確保信息安全。
2.2加強制度建設。對于目前社會上存在的惡意竊取用戶信息等行為，必須要進一步加強制度建設，確保計算機及網(wǎng)絡信息安全。第一，國家需要加強法制建設，建立健全相關(guān)的法律制度，在此基礎上嚴厲打擊不法分子的行為，給其他人以威懾作用，使他們不敢以身試法。第二，在單位中，必須要加強制度建設，防止單位中的人惡意盜取單位信息。這就要求各單位根據(jù)其自身的特點，進一步完善信息采集、保密管理等方面的制度，然后再建立健全身份識別、密碼加密等制度，規(guī)范信息安全標準，用單位中的各種制度來進一步約束人們的“設網(wǎng)”行為。
2.3運用多種技術(shù)手段。為了進一步加強計算機及網(wǎng)絡管理和安全防護，必須要采取多種技術(shù)手段，確保信息安全，具體來講，可以充分運用以下幾種計算機及網(wǎng)絡安全技術(shù)。（1）防火墻技術(shù)。防火墻技術(shù)是目前大家比較常用的一種計算機及網(wǎng)絡安全防護技術(shù)，它的實現(xiàn)手段非常靈活，既可以通過軟件來實現(xiàn)，又可以借助硬件來完成，還可以將硬件和軟件有機結(jié)合起來達到有效保護計算機及網(wǎng)絡安全的目的。這種技術(shù)一般位于被保護網(wǎng)絡和其他網(wǎng)絡的邊界，其防護過程如下：先接收被保護網(wǎng)絡的所有數(shù)據(jù)流，然后再根據(jù)防火墻所配置的訪問控制策略，對這些數(shù)據(jù)流進行過濾，或者是采取其他措施，有效保護計算機及網(wǎng)絡安全。防火墻系統(tǒng)具有兩個方面的作用，一方面，它借助相關(guān)過濾手段，可以有效避免網(wǎng)絡資源受外部的侵入；另一方面，它還可以有效阻擋信息傳送，比如從被保護網(wǎng)絡向外傳送的具有一定價值的信息。就目前防火墻技術(shù)的實現(xiàn)方式來看，主要有應用級網(wǎng)關(guān)、過濾防火墻這兩種不同的方式。（2）病毒防范技術(shù)。眾所周知，計算機病毒具有傳播快、隱蔽性強等特點，是計算機及網(wǎng)絡安全的重要問題。因此，人們必須要采用病毒防范技術(shù)，確保計算機及網(wǎng)絡安全。比如在計算機上安裝病毒查殺軟件，比如市場上比較受大家青睞的金山衛(wèi)士、卡巴斯基、360安全衛(wèi)士等多種安全軟件，定期檢查電腦安全，保障計算機及網(wǎng)絡安全。（3）網(wǎng)絡入侵檢測技術(shù)。計算機及網(wǎng)絡中存在很多的網(wǎng)絡入侵行為，造成計算機信息泄露。針對這種行為，人們就可以充分運用網(wǎng)絡入侵檢測技術(shù)，有效保障計算機及網(wǎng)絡安全。這種技術(shù)一般又稱作網(wǎng)絡實時監(jiān)控技術(shù)，主要是通過相關(guān)軟件（或者硬件）對被保護的網(wǎng)絡數(shù)據(jù)流進行實時檢查，然后將檢查的結(jié)果與系統(tǒng)中的入侵特征數(shù)據(jù)進行比對，如果發(fā)現(xiàn)兩者的結(jié)果一致，則存在計算機及網(wǎng)絡被攻擊的跡象，這時候計算機就會參照用戶所定義的相關(guān)操作出反應，比如馬上切斷網(wǎng)絡連接，防止計算機病毒的傳播；或者是直接通知安裝在計算機上的防火墻系統(tǒng)，調(diào)整計算機訪問控制策略，過濾掉那些被入侵的數(shù)據(jù)包等，從而有效保證計算機及網(wǎng)絡的安全。因此，人們可以通過采用網(wǎng)路入侵檢測技術(shù)，可以有效識別網(wǎng)絡上的入侵行為，然后采取相關(guān)措施加以解決。此外，人們還可以運用數(shù)據(jù)加密技術(shù)、黑客誘騙技術(shù)、網(wǎng)絡安全掃描技術(shù)等，從而有效保障計算機及網(wǎng)絡安全。
