時間：2024-03-16 08:12:04
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇強(qiáng)化網(wǎng)絡(luò)安全舉措，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
關(guān)鍵詞：校計(jì)算機(jī)網(wǎng)絡(luò) 安全問題 對策
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416(2012)05-0183-01
1、前言
隨著我國數(shù)字校園環(huán)境的建設(shè)，計(jì)算機(jī)網(wǎng)絡(luò)安全問題尤為突出。我國高校的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境相對脆弱，網(wǎng)絡(luò)安全容易受到多方面的因素影響。在開放的互聯(lián)網(wǎng)平臺下，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題呈現(xiàn)出多渠道、多層次的特點(diǎn)。因此，凈化網(wǎng)絡(luò)運(yùn)行環(huán)境，尤其是設(shè)置有效的登錄控制，以及網(wǎng)絡(luò)防火墻，是實(shí)現(xiàn)安全網(wǎng)絡(luò)環(huán)境的基礎(chǔ)。高校在數(shù)字化建設(shè)的進(jìn)程中，基于網(wǎng)絡(luò)安全問題的解決尤為重要。
2、高校計(jì)算機(jī)網(wǎng)絡(luò)的安全問題
(1)網(wǎng)絡(luò)攻擊，尤其是黑客的入侵。高校計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行平臺，基于開放的互聯(lián)網(wǎng)環(huán)境。因此，校園網(wǎng)絡(luò)中的漏洞，都會成為網(wǎng)絡(luò)攻擊的對象。黑客主要基于網(wǎng)絡(luò)漏洞，造成校園網(wǎng)絡(luò)的破壞甚至癱瘓。同時，校園網(wǎng)絡(luò)的服務(wù)端以學(xué)生為主，所以網(wǎng)絡(luò)環(huán)境相對復(fù)雜，在下載東西或?yàn)g覽網(wǎng)頁時，存在諸多的安全問題。因而，諸多依附學(xué)習(xí)資料的病毒，被學(xué)生下載，進(jìn)而造成網(wǎng)絡(luò)環(huán)境的安全問題。同時，學(xué)生的網(wǎng)絡(luò)安全意識薄落，在網(wǎng)絡(luò)信息的合理利用上，存在諸多的漏洞。
(2)人為因素的安全問題。人為因素下的網(wǎng)絡(luò)安全問題，主要體現(xiàn)在用戶端和管理層。校園網(wǎng)絡(luò)的用戶端以學(xué)生為主，因而網(wǎng)絡(luò)環(huán)境復(fù)雜，諸多不當(dāng)?shù)木W(wǎng)絡(luò)操作，都會帶來安全隱患。同時，網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)的管理中，對于服務(wù)器和數(shù)據(jù)接入端的管理不當(dāng)，形成數(shù)據(jù)管理上的缺陷。校園網(wǎng)絡(luò)的使用都設(shè)有權(quán)限，管理員在權(quán)限的設(shè)計(jì)上存在漏洞，在病毒的入侵下，造成局部網(wǎng)絡(luò)出現(xiàn)信息癱瘓的問題。
(3)計(jì)算機(jī)硬件問題。高校計(jì)算機(jī)的硬件問題，是造成網(wǎng)絡(luò)安全問題的一大因素。計(jì)算機(jī)的硬件中，對數(shù)據(jù)電纜線的管理不當(dāng)，諸如數(shù)據(jù)信息的泄露等，容易對校園網(wǎng)絡(luò)的封閉式管理造成影響。同時，數(shù)據(jù)管理的主機(jī)或硬盤受到外來病毒的入侵，造成管理數(shù)據(jù)的丟失，進(jìn)而出現(xiàn)數(shù)據(jù)連接出錯，遠(yuǎn)程網(wǎng)絡(luò)控制無法連接，甚至出現(xiàn)網(wǎng)絡(luò)的癱瘓。
(4)技術(shù)問題，尤其是防范體系的缺乏。當(dāng)前的校園網(wǎng)絡(luò)運(yùn)行于互聯(lián)網(wǎng)環(huán)境，基于互聯(lián)網(wǎng)的開放性，其在運(yùn)行中需要建立完善的防范體系。校園網(wǎng)絡(luò)的技術(shù)問題，主要體現(xiàn)在IP協(xié)議上的缺陷，其在設(shè)計(jì)中缺乏全面的安全考慮，進(jìn)而在使用中容易受到外來因素的攻擊。同時，校園網(wǎng)絡(luò)的防范體系，在構(gòu)建中不夠全面，病毒或黑客的入侵，不能進(jìn)行及時有效的處理。而且，校園網(wǎng)絡(luò)的安全機(jī)制缺乏，對于外來網(wǎng)絡(luò)的攻擊，不能進(jìn)行有效地應(yīng)對。
(5)網(wǎng)絡(luò)軟件問題。網(wǎng)絡(luò)軟件的問題是無法避免的，只能采取措施將軟件漏洞進(jìn)行及時的修補(bǔ)。校園網(wǎng)絡(luò)的學(xué)生用戶端，其在操作系統(tǒng)上具有潛在的安全問題。同時，在校園網(wǎng)絡(luò)的軟升級上，對于軟件的漏洞不能進(jìn)行及時的升級，造成軟件漏洞處于暴露狀態(tài)，極易造成網(wǎng)絡(luò)安全問題。
3、解決校園計(jì)算機(jī)網(wǎng)絡(luò)安全問題的有效措施
在校園數(shù)字化建設(shè)的進(jìn)程中，計(jì)算機(jī)網(wǎng)絡(luò)安全問題顯得尤為突出。校園網(wǎng)絡(luò)安全問題主要安全管理、網(wǎng)絡(luò)操作，以及網(wǎng)絡(luò)安全體系的構(gòu)建上。因此，在對于安全問題的解決中，主要基于網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全體系的構(gòu)建等方面展開。
(1)有效的網(wǎng)絡(luò)安全管理。校園網(wǎng)絡(luò)的安全管理主要體現(xiàn)于網(wǎng)絡(luò)權(quán)限的控制和安全體系的構(gòu)建上。尤其是網(wǎng)絡(luò)權(quán)限的有效設(shè)置，是實(shí)現(xiàn)網(wǎng)絡(luò)安全的基礎(chǔ)。1)網(wǎng)絡(luò)權(quán)限的控制。當(dāng)前的校園網(wǎng)絡(luò)，都在登錄端采用權(quán)限控制的方式，對網(wǎng)絡(luò)的使用進(jìn)行保護(hù)。因此，校園網(wǎng)絡(luò)在安全管理的進(jìn)程中，要在登陸控制上，針對身份識別、密碼驗(yàn)證等方面，強(qiáng)化管理的有效性。校園網(wǎng)絡(luò)的正常使用，需要在身份識別和密碼驗(yàn)證后被使用。對于多次驗(yàn)證失敗的用戶，可以將其列入危險名單之中，進(jìn)而在安全管理中，有針對性的對這些用戶端進(jìn)行控制。所以，在正常使用校園網(wǎng)絡(luò)前，需要基于身份識別、密碼驗(yàn)證的步驟，才能被允許進(jìn)入校園網(wǎng)絡(luò)平臺。2)網(wǎng)絡(luò)安全體系的構(gòu)建。安全網(wǎng)絡(luò)環(huán)境的營造，需要基于安全體系的構(gòu)建，尤其是安全防火墻體系的構(gòu)建，對外來的網(wǎng)絡(luò)攻擊進(jìn)行阻止，進(jìn)而營造安全的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)絡(luò)在運(yùn)行中相對脆弱，因而在安全防范體系的構(gòu)建中，需要設(shè)計(jì)多層防范系統(tǒng)，進(jìn)而實(shí)現(xiàn)全面的網(wǎng)絡(luò)保護(hù)。同時，安全防范體系，可以做到漏洞的及時監(jiān)測與修補(bǔ)，進(jìn)而確保網(wǎng)絡(luò)軟件的安全。并且，對于網(wǎng)絡(luò)的硬件要進(jìn)行封閉式的管理，進(jìn)而預(yù)防數(shù)據(jù)的泄露。
(2)強(qiáng)化網(wǎng)絡(luò)設(shè)備的管理。網(wǎng)絡(luò)設(shè)備的安全運(yùn)行是網(wǎng)絡(luò)安全的基礎(chǔ)，因而要對核心設(shè)備，諸如網(wǎng)絡(luò)主機(jī)和服務(wù)器，加強(qiáng)管理力度。同時，網(wǎng)絡(luò)電纜線的鋪設(shè)與管理中，要確保管理的封閉性，避免數(shù)據(jù)傳輸中出現(xiàn)丟失的問題。因此，在設(shè)備管理中，做到責(zé)任到人，確保核心設(shè)備的安全運(yùn)行。
(3)建立安全應(yīng)急機(jī)制。基于當(dāng)前的網(wǎng)絡(luò)環(huán)境，校園網(wǎng)絡(luò)存在諸多的潛在威脅。因此，建立完善的安全應(yīng)急機(jī)制，是及時處理網(wǎng)絡(luò)安全問題的重要舉措。同時，對于關(guān)鍵的信息和數(shù)據(jù)，要進(jìn)行備份或加密處理，進(jìn)而防止網(wǎng)絡(luò)攻擊而造成的數(shù)據(jù)丟失。并且，對于網(wǎng)絡(luò)的運(yùn)行環(huán)境進(jìn)行及時的監(jiān)測，進(jìn)而對潛在的漏洞或管理上的缺失，進(jìn)行及時的修補(bǔ)和完善。
(4)增加學(xué)生的安全意識。基于互聯(lián)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的運(yùn)行環(huán)境越來越復(fù)雜。學(xué)生在網(wǎng)絡(luò)的使用中，要強(qiáng)化其安全意識，規(guī)范學(xué)生的上網(wǎng)操作，諸如網(wǎng)頁的流量、數(shù)據(jù)的下載等活動，要在安全的環(huán)境下進(jìn)行。同時，宣傳網(wǎng)絡(luò)犯罪的嚴(yán)重性，進(jìn)而約束學(xué)生的網(wǎng)絡(luò)活動。
4、結(jié)語
基于開放的互聯(lián)網(wǎng)環(huán)境，校園網(wǎng)絡(luò)在運(yùn)行的過程中存在諸多的問題，諸如網(wǎng)絡(luò)攻擊，造成了網(wǎng)絡(luò)的不安全性。因此，凈化網(wǎng)絡(luò)環(huán)境，尤其是強(qiáng)化網(wǎng)絡(luò)安全管理，是加速校園數(shù)字化建設(shè)的基礎(chǔ)。
參考文獻(xiàn)
[1]朱則慶.高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題探析[J].長春教育學(xué)院學(xué)報,2010(03).
[2]祝賀.論高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2008(02).
[3]汪應(yīng),黃華.高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題對策研究[J].科教導(dǎo)刊,2010(08).
[4]于繼江.高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防護(hù)措施的研究[J].商場現(xiàn)代化,2011(18).
[5]周晴.淺析高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題及對策[J].電腦知識與技術(shù),2010(15).
關(guān)鍵詞：時空維度；網(wǎng)絡(luò)安全態(tài)勢；預(yù)測；方法
中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2016）33-0059-02
針對網(wǎng)絡(luò)安全態(tài)勢，主要指對網(wǎng)絡(luò)安全運(yùn)行可能會造成一定影響的網(wǎng)絡(luò)和設(shè)備的運(yùn)行狀況以及網(wǎng)絡(luò)用戶的各種行為，主要對網(wǎng)絡(luò)正常運(yùn)行過程中安全狀況進(jìn)行一定的分析。網(wǎng)絡(luò)技術(shù)的普及應(yīng)用以及迅速發(fā)展，使得網(wǎng)絡(luò)在人們?nèi)粘Ｉ钪姓紦?jù)著關(guān)鍵地位，但是應(yīng)用過程中存在的安全隱患問題也逐漸帶來人們極大的不便與困擾。目前，在網(wǎng)絡(luò)的正常運(yùn)行中常常出現(xiàn)一些較為復(fù)雜的網(wǎng)絡(luò)攻擊行為，網(wǎng)絡(luò)的發(fā)展開始呈現(xiàn)復(fù)雜化與規(guī)模化的特點(diǎn)。因此，為了有效地保證網(wǎng)絡(luò)安全運(yùn)行，就應(yīng)進(jìn)一步采用科學(xué)的方式對網(wǎng)絡(luò)的安全態(tài)勢進(jìn)行管理以及制定相應(yīng)的措施，從而強(qiáng)化網(wǎng)絡(luò)安全工作的開展。
1 造成中網(wǎng)絡(luò)賬號不安全的原因
網(wǎng)絡(luò)的廣泛應(yīng)用使得網(wǎng)絡(luò)環(huán)境中存在一定的隱患問題，黑客對網(wǎng)絡(luò)賬號的攻擊越來越常見，較為普遍的網(wǎng)絡(luò)黑客對網(wǎng)絡(luò)賬號進(jìn)行攻擊導(dǎo)致網(wǎng)絡(luò)存在一定的不安全性，常見的網(wǎng)絡(luò)賬號被侵襲的原因包括黑客攻擊服務(wù)器、制作網(wǎng)站、鍵盤記錄技術(shù)、屏幕錄像以及遠(yuǎn)程瀏覽器執(zhí)行等。黑客為了確保對網(wǎng)絡(luò)賬號的竊取成功以及隱蔽，會運(yùn)用多種技術(shù)同時進(jìn)行。網(wǎng)絡(luò)業(yè)務(wù)化的廣泛以及普及應(yīng)用，黑客技術(shù)的更新也在不斷進(jìn)行。
1） 攻擊服務(wù)器以及制作網(wǎng)站
關(guān)于，就是指黑客提前建立起一個相似于官方網(wǎng)站的類似網(wǎng)頁，誘惑上網(wǎng)用戶通過賬號密碼等信息的輸入，或者黑客在網(wǎng)絡(luò)中種植相關(guān)的木馬病毒等。然后將對造假網(wǎng)頁申請較為類似的官方域名，運(yùn)用用戶的拼寫失誤，將其進(jìn)行連接；一些黑客甚至花費(fèi)一定的M用購買數(shù)據(jù)庫，其中甚至包括一些郵箱的地址等。然后黑客通過對這些郵箱地址發(fā)送釣魚郵件，郵件中甚至包含了一些虛假的信息，騙取網(wǎng)絡(luò)用戶對網(wǎng)頁進(jìn)行訪問。
2） 利用鍵盤進(jìn)行記錄
黑客用戶運(yùn)用木馬病毒對網(wǎng)絡(luò)用戶正在操作進(jìn)行的網(wǎng)頁窗口進(jìn)行監(jiān)視，一旦發(fā)現(xiàn)網(wǎng)絡(luò)用戶對正在登陸的網(wǎng)頁進(jìn)行訪問時，就可以將鍵盤上輸入的內(nèi)容進(jìn)行記錄。這種方法即使看似簡單常用，但是對在線網(wǎng)絡(luò)賬號密碼輸入的獲取、網(wǎng)上銀行支付密碼的獲取效果相當(dāng)好。針對這種入侵的方式只有采用一些模擬鍵盤技術(shù)才能將登陸的系統(tǒng)進(jìn)行防護(hù)。
3） 采用屏幕錄像的形式
一些木馬病毒能夠?qū)ζ聊贿M(jìn)行相應(yīng)的錄像，并且錄像的視頻內(nèi)存相對較小。這類技術(shù)與鍵盤記錄技術(shù)類似，相對鍵盤記錄只是多出了對鼠標(biāo)點(diǎn)擊內(nèi)容進(jìn)行相應(yīng)的記錄，并采用截圖的形式對當(dāng)時的內(nèi)容進(jìn)行截屏。黑客按照這些截屏以及鼠標(biāo)的點(diǎn)擊坐標(biāo)，可以根據(jù)內(nèi)容回訪獲取網(wǎng)絡(luò)用戶進(jìn)行交易時敲擊的鍵盤位置以及按鈕等。
2 優(yōu)化采用時空維度強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢的預(yù)測方法
網(wǎng)絡(luò)的運(yùn)用中經(jīng)常會遇到一些安全隱患的問題，強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢的預(yù)測具有一定的必要性，針對網(wǎng)絡(luò)安全態(tài)勢的預(yù)測方式，本文以時空維度為基礎(chǔ)進(jìn)一步對網(wǎng)絡(luò)態(tài)勢的安全預(yù)測進(jìn)行詳細(xì)的分析。
1） 網(wǎng)絡(luò)安全態(tài)勢的影響要素
網(wǎng)絡(luò)安全態(tài)勢的正常運(yùn)行主要容易受到網(wǎng)絡(luò)攻擊方、網(wǎng)絡(luò)防護(hù)方以及網(wǎng)絡(luò)環(huán)境三個基本要素的影響，若想使網(wǎng)絡(luò)安全態(tài)勢進(jìn)行詳細(xì)的預(yù)測分析，就應(yīng)對網(wǎng)絡(luò)安全態(tài)勢的影響要素進(jìn)行及時的預(yù)測，其具體工作就是將網(wǎng)絡(luò)環(huán)境中的運(yùn)行狀況與攻防數(shù)據(jù)進(jìn)行相應(yīng)的檢測以及采集，并采用合理方式對采集處理的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行相應(yīng)的處理，進(jìn)而將影響網(wǎng)絡(luò)安全態(tài)勢的各種要素整理出來，并且按照一定的分類將其表述為六個元素。主要包括業(yè)務(wù)要素、資產(chǎn)要素拓?fù)浣Y(jié)構(gòu)要素、供給序列集要素、防護(hù)策略要素以及脆弱性要素等。
2）從時間維度對網(wǎng)絡(luò)安全態(tài)勢進(jìn)行分析
在將網(wǎng)絡(luò)安全態(tài)勢要素進(jìn)行提取的基礎(chǔ)條件下，應(yīng)按照提取的相關(guān)要素有效的為安全態(tài)勢提供強(qiáng)有力的數(shù)據(jù)支持，根據(jù)時間的變化，在網(wǎng)絡(luò)攻防環(huán)境中對網(wǎng)絡(luò)安全態(tài)勢要素進(jìn)行詳細(xì)的預(yù)測以及分析，并根據(jù)實(shí)際的網(wǎng)絡(luò)攻防環(huán)境將其進(jìn)行相關(guān)的驗(yàn)證并加以試用，進(jìn)而以時間維度為基礎(chǔ)對提升網(wǎng)絡(luò)安全態(tài)勢的效果奠定基礎(chǔ)，并進(jìn)一步明確了下次時間維度的預(yù)測以及分析目標(biāo)，進(jìn)而逐漸強(qiáng)化網(wǎng)絡(luò)態(tài)勢的精準(zhǔn)性。在進(jìn)行實(shí)際的預(yù)測過程中，在攻擊序列的基礎(chǔ)上逐漸使得頻繁的脆弱性變化，因此網(wǎng)絡(luò)安全管理人員對這種狀況常常難以采取相應(yīng)的措施進(jìn)行處理。針對其他的網(wǎng)絡(luò)安全態(tài)勢則可以采用一定的措施進(jìn)行控制，因此應(yīng)有效地運(yùn)用時間維度的分析法對安全態(tài)勢進(jìn)行相應(yīng)的預(yù)測，這四類的網(wǎng)絡(luò)安全態(tài)勢可以為網(wǎng)絡(luò)安全管理人員提供較為準(zhǔn)備的信息，并且網(wǎng)絡(luò)運(yùn)行較為穩(wěn)定，變化周期較長，使得在一定的時間內(nèi)預(yù)測的安全要素一致，因此，網(wǎng)絡(luò)安全管理人員應(yīng)采用合理的措施將其進(jìn)行集中處理分析，將網(wǎng)絡(luò)安全態(tài)勢的影響因素以及實(shí)際運(yùn)行環(huán)境進(jìn)行有效結(jié)合，記錄可能帶來相應(yīng)的變化，對網(wǎng)絡(luò)安全態(tài)勢的發(fā)展趨勢的影響要素進(jìn)行集中管理。
3）從空間維度對網(wǎng)絡(luò)安全態(tài)勢進(jìn)行分析
以時間維度預(yù)測與網(wǎng)絡(luò)安全態(tài)勢的分析基礎(chǔ)上，運(yùn)用空間數(shù)據(jù)發(fā)掘理論，進(jìn)一步對網(wǎng)絡(luò)安全要素的影響條件進(jìn)行相應(yīng)的分析，進(jìn)而對一段時間內(nèi)的安全態(tài)勢進(jìn)行一定的認(rèn)識。而空間數(shù)據(jù)發(fā)掘理論，主要是針對拓?fù)浣Y(jié)構(gòu)進(jìn)行合理的分析，用于實(shí)際地理位置與幾何形狀的特點(diǎn)進(jìn)行分析的理論方法，這種方式最初被廣泛應(yīng)用于GIS系統(tǒng)方面，交通控制方面、處理醫(yī)學(xué)圖像方面以及環(huán)境保護(hù)方面等，但是由于網(wǎng)絡(luò)數(shù)據(jù)具備一定的空間特點(diǎn)使其得以在網(wǎng)絡(luò)安全中廣泛應(yīng)用。但是采用空間維度對網(wǎng)絡(luò)安全態(tài)勢進(jìn)行分析及預(yù)測就應(yīng)保證選取的時間范疇與實(shí)踐維度預(yù)測與分析的時間段相一致，并且逐漸將安全態(tài)勢的數(shù)據(jù)值算出來。在進(jìn)行預(yù)測的實(shí)際過程中，應(yīng)全面性的考慮到安全態(tài)勢的預(yù)測容易受到時間維度的特點(diǎn)的影響，這主要是由于對節(jié)點(diǎn)安全態(tài)勢值進(jìn)行計(jì)算的過程中，不單單要受到節(jié)點(diǎn)自身的安全態(tài)勢帶來的影響，并且周邊的安全態(tài)勢也會對其產(chǎn)生一定的影響，并且時間維度預(yù)測的安全態(tài)勢值準(zhǔn)確度不高，使得空間維度進(jìn)行預(yù)測的安全態(tài)勢值受到一定的影響。因此，在進(jìn)行實(shí)際的安全態(tài)勢安全值預(yù)測的過程中，應(yīng)主要以空間數(shù)據(jù)發(fā)掘理論為基本載體，以空間維度為基礎(chǔ)對安全態(tài)勢進(jìn)行預(yù)測以及計(jì)算，進(jìn)而對安全要素的基本關(guān)系進(jìn)行分析，將其結(jié)果與實(shí)際的時間維度預(yù)測結(jié)果相結(jié)合，從而得出最終的安全態(tài)勢值。
3 對網(wǎng)絡(luò)安全態(tài)勢預(yù)測與網(wǎng)絡(luò)智能技術(shù)進(jìn)行分析
1） 強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢預(yù)測的必要性
網(wǎng)絡(luò)安全態(tài)勢即網(wǎng)絡(luò)運(yùn)行過程中所在的網(wǎng)絡(luò)環(huán)境的安全狀態(tài)，與網(wǎng)絡(luò)用戶的行為與網(wǎng)絡(luò)設(shè)備的運(yùn)行有著直接的聯(lián)系，對網(wǎng)絡(luò)安全構(gòu)成一定的威脅。現(xiàn)階段，網(wǎng)絡(luò)在持續(xù)的發(fā)展進(jìn)步中，網(wǎng)絡(luò)應(yīng)用的關(guān)鍵性在人們的生活中日漸凸顯。因此，網(wǎng)絡(luò)環(huán)境的安全隱患問題對廣大的用戶造成了一定的挑戰(zhàn)，并且網(wǎng)絡(luò)攻擊行為的逐漸復(fù)發(fā)化加大了網(wǎng)絡(luò)管理工作的難度。為了有效地強(qiáng)化網(wǎng)絡(luò)環(huán)境的安全，應(yīng)對網(wǎng)絡(luò)的安全態(tài)勢進(jìn)行一定的預(yù)測，進(jìn)一步了解網(wǎng)絡(luò)安全態(tài)勢的基礎(chǔ)常識，采用科學(xué)的安全策略對網(wǎng)絡(luò)安全做出一定的防護(hù)。
2）網(wǎng)絡(luò)安全態(tài)勢進(jìn)行預(yù)測中的注意事項(xiàng)
由于在網(wǎng)絡(luò)安全態(tài)勢預(yù)測的進(jìn)程中會受到安全態(tài)勢基本要素的影響，使得相應(yīng)的網(wǎng)絡(luò)安全態(tài)勢值的準(zhǔn)確值不夠精準(zhǔn)，進(jìn)而對網(wǎng)絡(luò)安全態(tài)勢的預(yù)測結(jié)果產(chǎn)生一定的影響，并且運(yùn)用脆弱性預(yù)測算法進(jìn)行分類預(yù)測時，會由于安全態(tài)勢出現(xiàn)的隨機(jī)性相對較強(qiáng)，因此，必須采取合理的措施提升預(yù)測的精準(zhǔn)性。網(wǎng)絡(luò)環(huán)境的發(fā)展趨勢越來越復(fù)雜，使得網(wǎng)絡(luò)安全態(tài)勢的預(yù)測難度有所增加，因此，應(yīng)該與實(shí)際的情況進(jìn)行有效結(jié)合，強(qiáng)化對網(wǎng)絡(luò)安全態(tài)勢的預(yù)測，促進(jìn)網(wǎng)絡(luò)安全的正常發(fā)展。
3）分析網(wǎng)絡(luò)優(yōu)化智能技術(shù)
網(wǎng)絡(luò)安全性的優(yōu)化主要是對網(wǎng)絡(luò)正常運(yùn)行的內(nèi)部環(huán)境采取一定的優(yōu)化策略，進(jìn)一步整理網(wǎng)絡(luò)環(huán)境，從而確保安全的網(wǎng)絡(luò)環(huán)境。⒅悄芑技術(shù)應(yīng)用于網(wǎng)絡(luò)環(huán)境當(dāng)中，并對網(wǎng)絡(luò)進(jìn)程中的信息進(jìn)行詳細(xì)的整理并且收集分析，運(yùn)用數(shù)字跟蹤技術(shù)對正在運(yùn)行的網(wǎng)絡(luò)安全環(huán)境進(jìn)行相應(yīng)的判斷。將網(wǎng)絡(luò)的問題進(jìn)行判斷以及分析以后應(yīng)對網(wǎng)絡(luò)環(huán)境內(nèi)部的配置進(jìn)行相應(yīng)的優(yōu)化以及處理，進(jìn)而更好的解決對網(wǎng)絡(luò)安全態(tài)勢的影響問題，進(jìn)一步提升網(wǎng)絡(luò)運(yùn)行的效率。在網(wǎng)絡(luò)的實(shí)際運(yùn)行過程中采用智能化系統(tǒng)有助于在網(wǎng)絡(luò)的運(yùn)行過程中逐漸形成專家系統(tǒng)，進(jìn)而實(shí)現(xiàn)對網(wǎng)絡(luò)資源的優(yōu)化配置，在進(jìn)行網(wǎng)絡(luò)運(yùn)行的過程中還可以采用智能決策技術(shù)與知識優(yōu)化管理技術(shù)對其進(jìn)行優(yōu)化。
4 結(jié)束語
綜上所述，采用時空維度對網(wǎng)絡(luò)態(tài)勢進(jìn)行相應(yīng)的預(yù)測是保證網(wǎng)絡(luò)安全運(yùn)行的重要舉措。在現(xiàn)階段時代大背景下，網(wǎng)絡(luò)管理人員應(yīng)緊跟時展的步伐，進(jìn)一步提升自身的專業(yè)技能，強(qiáng)化對網(wǎng)絡(luò)安全態(tài)勢預(yù)測的安全意識，并以空間與時間兩個基本維度對網(wǎng)絡(luò)安全態(tài)勢進(jìn)行科學(xué)的預(yù)測以及合理的分析，全面掌握網(wǎng)絡(luò)安全態(tài)勢的基本情況，針對網(wǎng)絡(luò)安全態(tài)勢的具體情況，采取合理的措施對網(wǎng)絡(luò)安全進(jìn)一步調(diào)整，使其與未來發(fā)展的網(wǎng)絡(luò)安全相適應(yīng)。
參考文獻(xiàn)：
[1] 劉玉嶺，馮登國，連一峰，等.基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J].計(jì)算機(jī)研究與發(fā)展，2014，51（8）：1681-1694.
[2] 李巧君.基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（1）：102，104.
[3] 彭大，郭棟棟，邢梅，等.基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J].通訊世界，2015（22）：36-36.
[4] 史瑞芳.簡析基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（11）：82-83.
眾觀國外網(wǎng)絡(luò)安全意識培養(yǎng)與教育的各項(xiàng)規(guī)劃和措施，我國網(wǎng)絡(luò)安全意識培養(yǎng)的還處于起步階段，缺乏具體的教育培養(yǎng)模式和實(shí)施措施。2014年2月27日網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立將經(jīng)濟(jì)、政治、文化、社會及軍事等各個領(lǐng)域的網(wǎng)絡(luò)安全和信息化作為國家安全未來發(fā)展的目標(biāo)之一，也開啟了推動國家網(wǎng)絡(luò)安全和信息化法治建設(shè)，增強(qiáng)網(wǎng)絡(luò)安全保障能力的里程碑。全國各地不斷開展強(qiáng)化國民網(wǎng)絡(luò)安全意識的主題教育活動，如北京確立網(wǎng)絡(luò)安全日、國際網(wǎng)絡(luò)安全大會召開、中國互聯(lián)網(wǎng)安全大會、全國各大企業(yè)開展的網(wǎng)絡(luò)安全論壇、全國各大高校申辦的網(wǎng)絡(luò)安全新專業(yè)等一系列的措施都已經(jīng)展現(xiàn)出我國在大力提升全民對網(wǎng)絡(luò)安全的認(rèn)識，努力提高全民網(wǎng)絡(luò)安全意識的培養(yǎng)。為了更好的推動全民網(wǎng)絡(luò)安全意識提升，我校在2014年首設(shè)網(wǎng)絡(luò)安全與執(zhí)法專業(yè)，此前我們的專業(yè)培養(yǎng)目標(biāo)是網(wǎng)絡(luò)安全與計(jì)算機(jī)犯罪偵查方向，多年的教學(xué)理念使得我們在開展相關(guān)專業(yè)學(xué)生教學(xué)過程中，為培養(yǎng)對象探索一種基本專業(yè)課程體系教育為核心引導(dǎo)的網(wǎng)絡(luò)安全意識培養(yǎng)模式，進(jìn)一步深化專業(yè)大學(xué)生網(wǎng)絡(luò)安全意識的強(qiáng)化與養(yǎng)成，提升專業(yè)大學(xué)生的網(wǎng)絡(luò)安全意識的思維，同時對于創(chuàng)新相關(guān)專業(yè)的學(xué)生培養(yǎng)模式引出新內(nèi)容新思路。
2高校大學(xué)生網(wǎng)絡(luò)安全意識培養(yǎng)的重要意義
許多的調(diào)查數(shù)據(jù)表明，網(wǎng)絡(luò)安全問題大多都是由于管理措施不力、安全配置不正確等網(wǎng)絡(luò)安全意識不強(qiáng)的原因誘發(fā)，在多數(shù)情況下網(wǎng)絡(luò)安全問題已經(jīng)不再是技術(shù)難題而是安全意識問題。例如：很多個人網(wǎng)絡(luò)用戶使用的網(wǎng)絡(luò)虛擬身份的密碼設(shè)置安全系數(shù)過低，個人信息不慎重，網(wǎng)絡(luò)瀏覽痕跡不清除不處理等基本網(wǎng)絡(luò)安全保護(hù)意識缺乏。一個只認(rèn)為管理和技術(shù)就可以安全實(shí)現(xiàn)網(wǎng)絡(luò)安全的人不會在思想上意識到網(wǎng)絡(luò)安全的重要性，也就無法樹立牢固的網(wǎng)絡(luò)安全意識。而網(wǎng)絡(luò)安全意識的培養(yǎng)與強(qiáng)化能夠緩解和避免網(wǎng)絡(luò)使用過程中安全威脅、安全隱患給人們社會生活帶來的不利影響。高校大學(xué)生是網(wǎng)民別的一類群體，他們獲取知識信息量大且要求較高，作為年輕人，其貼近時尚，追求新事物，學(xué)習(xí)新科技，掌握新手段，領(lǐng)悟新知識都十分迅速，同時也是培養(yǎng)個人意識形態(tài)與習(xí)慣的最好階段，高校大學(xué)生是未來國家網(wǎng)絡(luò)安全建設(shè)的主力軍，也是未來網(wǎng)絡(luò)信息的管理者與使用者，強(qiáng)化和提升高校大學(xué)生網(wǎng)絡(luò)安全意識培養(yǎng)，提高高校大學(xué)生網(wǎng)絡(luò)安全技能，會使得很多的高校大學(xué)生在步入社會后已經(jīng)掌握了網(wǎng)絡(luò)虛擬社會中的安全防范方法，擁有網(wǎng)絡(luò)安全意識習(xí)慣，對于保護(hù)個人、企業(yè)、事業(yè)和國家的安全都有著十分必要的意義。
3依托專業(yè)課程提高大學(xué)生網(wǎng)絡(luò)安全意識
3.1專業(yè)課程是大學(xué)生教學(xué)體系中的核心重要內(nèi)容
很多的高校開展教學(xué)過程中已經(jīng)依據(jù)自身的培養(yǎng)目標(biāo)建立了完善的教學(xué)體系，我校多年來已經(jīng)形成了有著自身特色的教學(xué)模式，并針對各個專業(yè)制定了相應(yīng)的培養(yǎng)方案，大多數(shù)專業(yè)的教學(xué)模式主要分為公共必修、法律知識、警務(wù)技能、學(xué)科基礎(chǔ)、專業(yè)課程、實(shí)踐教學(xué)等多個模塊。其中專業(yè)課程是各系部根據(jù)行業(yè)對人才能力標(biāo)準(zhǔn)的要求選擇開設(shè)的課程，這些專業(yè)課程的教學(xué)是專業(yè)人才培養(yǎng)的核心。隨著近年來國際上眾多國家對網(wǎng)絡(luò)安全及其相關(guān)建設(shè)的重視，我們國家也更加進(jìn)一步提出了加強(qiáng)“網(wǎng)絡(luò)強(qiáng)國”建設(shè)的目標(biāo)，與此同時開展全方位的制度、技術(shù)、文化、設(shè)施、人才等方面任務(wù)的實(shí)施。這為我國高等院校特別是對于院校中相關(guān)專業(yè)的發(fā)展也提出了明確的發(fā)展方面。公安信息系是我校成立十多年系部，多年來一直設(shè)立網(wǎng)絡(luò)安全與計(jì)算機(jī)犯罪偵查專業(yè)，2014新設(shè)本科專業(yè)網(wǎng)絡(luò)安全與執(zhí)法，專業(yè)教學(xué)要培養(yǎng)能在公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門及相關(guān)領(lǐng)域從事與預(yù)防網(wǎng)絡(luò)犯罪、控制網(wǎng)絡(luò)犯罪和處置網(wǎng)絡(luò)犯罪相關(guān)的執(zhí)法工作的應(yīng)用型公安專門實(shí)戰(zhàn)人才。在制定這些專業(yè)學(xué)生的培養(yǎng)計(jì)劃時我們設(shè)立了《惡意代碼分析與防范》、《網(wǎng)絡(luò)安全技術(shù)與防范》、《信息網(wǎng)絡(luò)安全管理與監(jiān)察》等專業(yè)核心課程，這些專業(yè)課程的設(shè)立、教學(xué)內(nèi)容的選擇、教學(xué)方法的實(shí)施不僅培養(yǎng)了大學(xué)生理論知識和實(shí)踐實(shí)訓(xùn)能力等專業(yè)能力，同時也為加強(qiáng)大學(xué)生網(wǎng)絡(luò)安全意識的養(yǎng)成奠定了基礎(chǔ)。其中《網(wǎng)絡(luò)安全技術(shù)與防范》是專業(yè)培養(yǎng)方案中的重要核心專業(yè)課程，其在實(shí)現(xiàn)學(xué)生素能培養(yǎng)方面有著十分重要的作用，多年來教學(xué)目標(biāo)定位以掌握網(wǎng)絡(luò)安全相關(guān)技術(shù)為主線，強(qiáng)調(diào)實(shí)踐應(yīng)用型技能素質(zhì)培養(yǎng)，在一定程度對于網(wǎng)絡(luò)安全意識培養(yǎng)重視不夠。為更好的依托專業(yè)課程教學(xué)過程強(qiáng)化大學(xué)生網(wǎng)絡(luò)安全意識，培養(yǎng)大學(xué)生網(wǎng)絡(luò)安全優(yōu)質(zhì)習(xí)慣，我們將針對培養(yǎng)對象制定培養(yǎng)目標(biāo)，不斷努力探索提高大學(xué)生網(wǎng)絡(luò)安全意識的方法與措施。
3.2依托專業(yè)課程提高大學(xué)生網(wǎng)絡(luò)安全意識的方法
網(wǎng)絡(luò)安全意識的培養(yǎng)是體系化過程，教師要依托專業(yè)課程這一核心，加之課余時間開展一系列其它形式的活動，達(dá)到提高大學(xué)生網(wǎng)絡(luò)安全意識的目標(biāo)。目標(biāo)完成的主要方法以下三個方面。
（1）在專業(yè)課程教學(xué)過程中由淺入深的強(qiáng)化網(wǎng)絡(luò)安全意識提高大學(xué)生網(wǎng)絡(luò)安全意識有效的方法是將教育內(nèi)容納入學(xué)校所授課程中，其中《網(wǎng)絡(luò)安全技術(shù)與防范》、《惡意代碼分析與防范》等專業(yè)課程的教學(xué)過程一般分為理論教學(xué)內(nèi)容和實(shí)訓(xùn)教學(xué)內(nèi)容，授課過程中主要要求學(xué)生掌握網(wǎng)絡(luò)安全相關(guān)技術(shù)理論知識外，在實(shí)訓(xùn)操作環(huán)節(jié)注重技術(shù)實(shí)際應(yīng)用的理解和訓(xùn)練，通過理論講授教學(xué)與實(shí)訓(xùn)操作訓(xùn)練相結(jié)合把難于理解的技術(shù)理論知識在實(shí)訓(xùn)操作訓(xùn)練過程中加深理解，從而通過整個教學(xué)環(huán)節(jié)由淺入深的強(qiáng)化網(wǎng)絡(luò)安全意識。比如，我們在給學(xué)習(xí)講解計(jì)算機(jī)操作系統(tǒng)策略篇配置過程上賬戶策略時，不但要求學(xué)習(xí)學(xué)習(xí)、理解和掌握賬戶策略在配置與使用在保護(hù)計(jì)算機(jī)系統(tǒng)安全體系中的重要地位，還要讓學(xué)生真正理解“密碼必須復(fù)合復(fù)雜性要求”或“賬戶鎖定閾值”等內(nèi)涵內(nèi)容在實(shí)際應(yīng)用中的重要意義和主要做法。
（2）針對學(xué)生興趣加強(qiáng)宣傳，組織形式多樣的教育活動教育宣傳活動的展開是擴(kuò)大大學(xué)生網(wǎng)絡(luò)安全意識教育受眾面的最佳途徑。一是開展專題講座；專題講座可以由學(xué)校相關(guān)管理部門組織，騁請校外或行業(yè)相關(guān)領(lǐng)域的專家主講，以網(wǎng)絡(luò)安全前沿動態(tài)、技術(shù)以及網(wǎng)絡(luò)安全方面的精彩事件或案例，并結(jié)合最新發(fā)展的網(wǎng)絡(luò)安全技術(shù)、工具使用、網(wǎng)絡(luò)應(yīng)用等方面知識開展專題式教育。二是開展網(wǎng)絡(luò)安全知識、技能及意識普及活動，依據(jù)主題活動目標(biāo)，通過問卷訪問、演講、海報、游戲、競賽等多種多樣的形式提升大學(xué)生網(wǎng)絡(luò)安全意識。三是設(shè)立網(wǎng)絡(luò)安全學(xué)習(xí)專題的網(wǎng)站，網(wǎng)站建立是新媒體形態(tài)下知識傳播的良好方式，網(wǎng)站中通過文字、圖片、視頻等多種形式除了展示網(wǎng)絡(luò)安全事件、普及知識，還可以介紹新技術(shù)、新動態(tài)，網(wǎng)絡(luò)安全學(xué)習(xí)專題網(wǎng)站不僅給建立、維護(hù)網(wǎng)站的學(xué)生提供學(xué)習(xí)的機(jī)會，同時也給廣大同學(xué)了解網(wǎng)絡(luò)安全新事物，學(xué)習(xí)網(wǎng)絡(luò)安全知識搭建了平臺。
（3）組織學(xué)生參加網(wǎng)絡(luò)安全技能大賽全國很多高校或單位積極組織形式多樣的網(wǎng)絡(luò)安全技能大賽，如單兵挑戰(zhàn)賽、分組對抗賽，這些是很多高校大學(xué)生都希望踴躍參加的一種課外網(wǎng)絡(luò)安全類科技活動。通過組織在校學(xué)生參加全國范圍或省內(nèi)各地高校大學(xué)生展開的網(wǎng)絡(luò)安全技能大賽的過程，遴選、訓(xùn)練、指導(dǎo)參賽學(xué)生，在參加技能比賽的過程中能夠培養(yǎng)高校大學(xué)生的實(shí)踐創(chuàng)新意識、動手操作能力、團(tuán)隊(duì)協(xié)作精神、網(wǎng)絡(luò)安全技能等多方面素養(yǎng)。這些不僅能夠推動高等院校網(wǎng)絡(luò)安全專業(yè)學(xué)科體制和課程內(nèi)容的改革，加強(qiáng)網(wǎng)絡(luò)安全實(shí)踐類課程體系建設(shè)，對于推動高等院校實(shí)施素質(zhì)教育，培養(yǎng)網(wǎng)絡(luò)安全類專業(yè)技能人才，積極響應(yīng)國家網(wǎng)絡(luò)安全重點(diǎn)發(fā)展的戰(zhàn)略規(guī)劃起到重要的作用。
（4）成立網(wǎng)絡(luò)安全學(xué)生社團(tuán)學(xué)生成立網(wǎng)絡(luò)安全社團(tuán)是在課堂之外有組織的一種開展教育群體性教育活動的基礎(chǔ)，在社團(tuán)中可以通過開展形式多樣的主題活動，如網(wǎng)絡(luò)安全知識研討；組織網(wǎng)絡(luò)安全知識競賽；開展校園內(nèi)網(wǎng)絡(luò)安全知識調(diào)查；參加國家、省部級等相關(guān)部門、院校組織的網(wǎng)絡(luò)安全大賽等多種多樣的內(nèi)容與形式，進(jìn)一步培養(yǎng)大學(xué)生的網(wǎng)絡(luò)安全意識，提高學(xué)生網(wǎng)絡(luò)安全技能。網(wǎng)絡(luò)安全學(xué)生社團(tuán)是學(xué)生組織的團(tuán)體性組織，不同年級不同專業(yè)的學(xué)生都能參與，同學(xué)們加入一個團(tuán)隊(duì)，集思廣義，深入討論。不但能加大學(xué)生學(xué)習(xí)研究的興趣，而且能夠擴(kuò)大網(wǎng)絡(luò)安全意識養(yǎng)成的受眾面，讓網(wǎng)絡(luò)安全知識以快樂而又自然的方式在大學(xué)生活中傳播。
4結(jié)論
“網(wǎng)絡(luò)空間不是虛擬空間，而是實(shí)實(shí)在在的社會空間，要本著對社會負(fù)責(zé)、對人民負(fù)責(zé)的態(tài)度，加強(qiáng)網(wǎng)絡(luò)生態(tài)治理。”6月1日下午，浙江省委、省政府召開網(wǎng)絡(luò)安全和信息化工作座談會，省委書記、省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長夏寶龍出席會議時如此表示。
在會上，夏寶龍表示，在中央網(wǎng)絡(luò)安全和信息化工作座談會上的重要講話，提出了關(guān)于網(wǎng)絡(luò)安全和信息化工作的一系列重大論斷，是中國特色社會主義網(wǎng)信事業(yè)的實(shí)踐總結(jié)和理論升華，是新的歷史條件下基本原理與我國互聯(lián)網(wǎng)實(shí)踐相結(jié)合的最新成果，為網(wǎng)信事業(yè)發(fā)展指明了方向、提供了遵循。
夏寶龍?jiān)跁咸岢觯憬∩舷乱J(rèn)真貫徹落實(shí)在中央網(wǎng)絡(luò)安全和信息化工作座談會上的重要講話精神，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)生態(tài)治理，增強(qiáng)網(wǎng)絡(luò)安全防御，大力發(fā)展信息經(jīng)濟(jì)，強(qiáng)化互聯(lián)網(wǎng)人才隊(duì)伍建設(shè)，努力推動浙江網(wǎng)信事業(yè)更好發(fā)展。
夏寶龍認(rèn)為，網(wǎng)絡(luò)空間不是虛擬空間，而是實(shí)實(shí)在在的社會空間，要本著對社會負(fù)責(zé)、對人民負(fù)責(zé)的態(tài)度，加強(qiáng)網(wǎng)絡(luò)生態(tài)治理。要用法治方式治理網(wǎng)絡(luò)生態(tài)，以社會主義核心價值觀引領(lǐng)網(wǎng)絡(luò)文化，發(fā)揮好網(wǎng)絡(luò)引導(dǎo)輿論、反映民意的作用，走好網(wǎng)上群眾路線。網(wǎng)絡(luò)安全是網(wǎng)信事業(yè)的基石，要全力建設(shè)網(wǎng)絡(luò)安全防御體系，加強(qiáng)對關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)，形成全社會共同維護(hù)網(wǎng)絡(luò)安全的良好氛圍，推動浙江省網(wǎng)信事業(yè)健康發(fā)展。信息經(jīng)濟(jì)在新常態(tài)下具有至關(guān)重要的作用，要盡快在核心技術(shù)上取得突破，做好信息化和工業(yè)化深度融合這篇大文章，堅(jiān)定不移地推進(jìn)轉(zhuǎn)型升級，努力搶占未來發(fā)展制高點(diǎn)。網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭，要加強(qiáng)互聯(lián)網(wǎng)人才隊(duì)伍建設(shè)，聚天下英才而用之，不斷提高網(wǎng)信管理隊(duì)伍政治素質(zhì)和業(yè)務(wù)能力，為浙江省網(wǎng)信事業(yè)發(fā)展提供有力人才支撐。
此前，4月28日下午，浙江省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組召開會議， 夏寶龍?jiān)跁弦螅J(rèn)真學(xué)習(xí)領(lǐng)會關(guān)于網(wǎng)絡(luò)安全和信息化工作重要講話精神，不斷深化認(rèn)識，切實(shí)增強(qiáng)責(zé)任感使命感。他還分析說，黨的十特別是十八屆三中全會以來，就網(wǎng)絡(luò)安全和信息化工作發(fā)表了一系列重要講話，對統(tǒng)籌推進(jìn)網(wǎng)絡(luò)安全和信息化工作進(jìn)行了全面擘畫，明確了網(wǎng)信工作的方向目標(biāo)、重點(diǎn)任務(wù)和基本遵循。要認(rèn)真學(xué)習(xí)領(lǐng)會，特別是要從落實(shí)“四個全面”戰(zhàn)略布局的高度，不斷深化對網(wǎng)絡(luò)安全和信息化工作的認(rèn)識，切實(shí)增強(qiáng)做好網(wǎng)絡(luò)安全和信息化工作的政治責(zé)任感和歷史使命感。
關(guān)鍵詞：云計(jì)算技術(shù)；計(jì)算機(jī)；安全存儲
1云計(jì)算技術(shù)的內(nèi)涵與意義
云計(jì)算技術(shù)指基于互聯(lián)網(wǎng)相關(guān)服務(wù)的添加、使用和交付而衍生的動態(tài)、可擴(kuò)展和虛擬化的資源。云計(jì)算的應(yīng)用是計(jì)算機(jī)領(lǐng)域用戶端自轉(zhuǎn)換以來的一項(xiàng)重大革命，不僅結(jié)合了眾多傳統(tǒng)或新穎技術(shù)，例如網(wǎng)絡(luò)存儲、效用計(jì)算和熱備份冗余等，而且具有范圍廣大、高效、費(fèi)用低和功能眾多等特點(diǎn)。現(xiàn)階段，云計(jì)算包括基本設(shè)備、軟件和平臺三種服務(wù)方式。
1.1云計(jì)算技術(shù)對計(jì)算機(jī)網(wǎng)絡(luò)存儲的意義
云計(jì)算技術(shù)將給計(jì)算機(jī)數(shù)據(jù)安全儲存帶來一場新革命。目前，信息儲存方式有兩種，一是U盤拷貝或移動設(shè)備，二是電腦硬盤直接儲存。這兩種方式都存在弊端，第一種易于丟失和難于保存，電腦硬盤則存在病毒問題。云計(jì)算技術(shù)可以直接通過注冊和登錄，實(shí)現(xiàn)URL或PC存儲訪問，節(jié)省了空間，減少了許多風(fēng)險[1]。
1.2計(jì)算機(jī)安全存儲問題
盡管云計(jì)算技術(shù)的應(yīng)用給大數(shù)據(jù)時代信息存儲安全提供了保障，也為使用者提供了便捷優(yōu)質(zhì)的服務(wù)，但計(jì)算機(jī)網(wǎng)絡(luò)安全儲存仍然存在難以解決的問題，黑客就是其中之一。黑客是法治社會的一塊灰色地帶，計(jì)算機(jī)存儲的數(shù)據(jù)信息在這種具有專業(yè)計(jì)算機(jī)能力的人面前往往無所遁形，當(dāng)他們借此謀取私利時，將會帶來巨大的社會危害。
2云計(jì)算技術(shù)運(yùn)用于計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中問題的解決措施
2.1強(qiáng)化云計(jì)算信息庫的防火墻設(shè)備
設(shè)置防火墻是保證計(jì)算機(jī)系統(tǒng)信息存儲安全的重要舉措。軟件易于復(fù)制，如今盜版軟件橫行，其間穿插的各種廣告和病毒不勝枚舉，防火墻應(yīng)運(yùn)而生。它不僅可以阻擋計(jì)算機(jī)病毒的惡意入侵，而且可以借助輔助裝置將計(jì)算機(jī)軟硬件自動納入保護(hù)范圍，全方位立體保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。因此，加強(qiáng)云計(jì)算技術(shù)的防火墻功能非常重要。加強(qiáng)的措施除了防火墻的研發(fā)與進(jìn)步外，還可以將保護(hù)措施應(yīng)用于不互相關(guān)聯(lián)的計(jì)算機(jī)，形成終端保護(hù)監(jiān)控，并使其處在多位管理員的相互監(jiān)控下，最終達(dá)到監(jiān)督計(jì)算機(jī)安全存儲的目的[2]。
2.2完善云計(jì)算數(shù)據(jù)中心的信息系統(tǒng)
計(jì)算機(jī)技術(shù)達(dá)成跨領(lǐng)域、多平臺和眾多技術(shù)的聯(lián)結(jié)合作，形成一個發(fā)揮中心控制作用的云計(jì)算信息系統(tǒng)是一個重要舉措。它需要工作人員設(shè)立一套統(tǒng)一、多元的信息機(jī)制，便于迅速發(fā)現(xiàn)和解決問題。它會隨著現(xiàn)實(shí)問題的不斷解決和發(fā)展編入程序，成為信息系統(tǒng)的一部分，不僅有助于云計(jì)算技術(shù)在網(wǎng)絡(luò)存儲后優(yōu)化、更新問題，是云計(jì)算技術(shù)的一大進(jìn)步，而且為計(jì)算機(jī)存儲的安全貢獻(xiàn)了力量。
3云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用路徑
只有得到大規(guī)模分布式存儲技術(shù)的支持，云計(jì)算技術(shù)才可在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中靈活應(yīng)用。其適用范圍較為廣泛，可以是文檔、視頻、圖像和聲音文件等，同時，這些文件可以進(jìn)行可擴(kuò)展性與穩(wěn)定性存儲，直接為客戶提供按需付費(fèi)的服務(wù)。云計(jì)算技術(shù)在網(wǎng)絡(luò)存儲發(fā)展中存在的安全問題讓人們感到困擾，提升云計(jì)算技術(shù)在數(shù)據(jù)存儲方面的安全可靠性非常重要。采用副本冗余與編碼冗余的方式對數(shù)據(jù)執(zhí)行存儲操作，并備份數(shù)據(jù)，防止故障不能修復(fù)時出現(xiàn)信息丟失的情況。
3.1可取回性證明算法——M-POR
可取回性證明算法的基本原理是依靠“挑戰(zhàn)-響應(yīng)-驗(yàn)證”機(jī)制進(jìn)行運(yùn)算。其引進(jìn)了冗余糾錯編碼的概念，可以直接讓需求用戶驗(yàn)證云計(jì)算中的數(shù)據(jù)狀態(tài)，同時，當(dāng)用戶需要查詢數(shù)據(jù)時，可直接向云端發(fā)起挑戰(zhàn)，云端接受挑戰(zhàn)后會直接響應(yīng)。驗(yàn)證云端的響應(yīng)信息后，歸檔信息的安全狀態(tài)被證明，但如果出現(xiàn)驗(yàn)證沒有通過的情況，歸檔文件可能已遭受破壞，此時可以對文件進(jìn)行嘗試性恢復(fù)，采用的恢復(fù)方式可以根據(jù)受到的破壞程度進(jìn)行選擇。如果破壞值在閾值范圍內(nèi)，可直接利用編碼的冗余信息恢復(fù)原始數(shù)據(jù)，同時，引入副本冗余保障安全存儲，提升錯誤數(shù)據(jù)恢復(fù)的幾率。這種算法的特點(diǎn)是驗(yàn)證云數(shù)據(jù)的完整狀態(tài)時，可以直接精確確定錯誤，同時，結(jié)合更為專業(yè)的數(shù)據(jù)分析、研究、處理措施。這種算法下，使用RS糾刪碼可以讓原始數(shù)據(jù)得到冗余編碼處理，進(jìn)而專業(yè)恢復(fù)原始數(shù)據(jù)獲。如果此時數(shù)據(jù)錯誤與丟失問題的閾值在一定范圍內(nèi)，那么可以通過冗余數(shù)據(jù)對其進(jìn)行修復(fù)與分開放置，提高歸檔文件的提取速率，進(jìn)而從整體上提升系統(tǒng)的應(yīng)用功能便捷性[3]。
3.2MC-R應(yīng)用策略
云計(jì)算技術(shù)應(yīng)用于網(wǎng)絡(luò)安全存儲時，可以直接使用MC-R的不同策略，根據(jù)實(shí)際情況科學(xué)選擇。比如，用戶端的MC-R策略或者云端的MC-R策略，提高了數(shù)據(jù)安全控制與管理的水平。
3.2.1用戶端MC加密算法應(yīng)用
數(shù)據(jù)隱藏與數(shù)據(jù)偽裝較差，是云計(jì)算技術(shù)在網(wǎng)絡(luò)安全存儲中一個較為突出的特征。針對這個問題，可以使用的解決方法是基于用戶端的MC加密算法，構(gòu)建數(shù)據(jù)偽裝模塊、數(shù)據(jù)隱藏模塊與數(shù)據(jù)標(biāo)記模塊。雖然這三個模塊各有特點(diǎn)與功能，但是可以在協(xié)同狀態(tài)下，解決云計(jì)算技術(shù)的安全儲存應(yīng)用問題[4]。
3.2.2云端RSA應(yīng)用
云計(jì)算技術(shù)的計(jì)算能力較強(qiáng)，不用對所有數(shù)據(jù)都執(zhí)行計(jì)算步驟，直接對核心隱私數(shù)據(jù)進(jìn)行加密處理后，可有效規(guī)避云端RSA數(shù)據(jù)大量消耗。一般情況下，這種加密與解密的過程主要分為以下幾個步驟。第一，需求用戶必須在系統(tǒng)指導(dǎo)下生成RSA公私密鑰并保存。第二，對MC加密算法進(jìn)行數(shù)據(jù)處理操作，并與密鑰一起傳送到云端，此時云端會對數(shù)據(jù)進(jìn)行再加密處理。第三，需求用戶下載條件達(dá)到要求的情況下，可以直接下載加密文件，此時配合密鑰對數(shù)據(jù)進(jìn)行解密處理。第四，為了提供模塊標(biāo)記水平，可直接使用云端數(shù)據(jù)執(zhí)行操作，尋找到隱藏的數(shù)據(jù)撤除偽裝，進(jìn)而有效恢復(fù)與利用初始數(shù)據(jù)。
4結(jié)語
為了讓計(jì)算機(jī)技術(shù)安全高效服務(wù)，應(yīng)用云計(jì)算技術(shù)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全儲存是一個值得深入探究的課題。除了通過防火墻設(shè)備加強(qiáng)和完善中心系統(tǒng)外，應(yīng)用云計(jì)算技術(shù)中的身份確認(rèn)技術(shù)、數(shù)據(jù)加密技術(shù)和密鑰管理技術(shù)等都是可行措施。云計(jì)算技術(shù)的大規(guī)模、可擴(kuò)展和多功能優(yōu)勢，會給計(jì)算機(jī)網(wǎng)絡(luò)安全數(shù)據(jù)存儲系統(tǒng)的正常運(yùn)行提供保障，保證數(shù)據(jù)的完整性和隱私安全。
參考文獻(xiàn)
[1]牛霞紅.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中的分析[J].中國新通信,2019,21(7):35.
[2]黃曄華.淺談計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中的云計(jì)算技術(shù)[J].科技資訊,2018,16(34):20-21.
校黨政主要領(lǐng)導(dǎo)和分管安全保衛(wèi)工作的校領(lǐng)導(dǎo)高度重視網(wǎng)絡(luò)與信息安全工作，經(jīng)常在各種會議上強(qiáng)調(diào)做好校園網(wǎng)絡(luò)與信息安全工作對維護(hù)學(xué)校安全穩(wěn)定的極端重要性，對安全保衛(wèi)部門上報的有關(guān)網(wǎng)絡(luò)動態(tài)信息認(rèn)真閱讀和研判，并及時作出重要處理批示，在學(xué)校每次召開的有關(guān)維護(hù)校園穩(wěn)定的工作會議上都要對加強(qiáng)校園網(wǎng)的安全管理與監(jiān)控工作進(jìn)行專門部署。
學(xué)校還制定下發(fā)了《關(guān)于開展“平安校園”創(chuàng)建活動的實(shí)施意見》，其中指出“要堅(jiān)持正確的輿論導(dǎo)向，防止信息傳媒的管理失控，要健全網(wǎng)絡(luò)管理機(jī)構(gòu)，落實(shí)管理措施，強(qiáng)化網(wǎng)上監(jiān)控”，為做好校園網(wǎng)絡(luò)與信息的安全管理工作明確了目標(biāo)和方法。
二、各職能部門分工明確、互相配合是做好校園網(wǎng)絡(luò)安全管理工作的重要條件
在維護(hù)校園網(wǎng)絡(luò)安全方面，學(xué)校有關(guān)職能部門根據(jù)自身的工作性質(zhì)有著明確的分工。如校宣傳部門主要負(fù)責(zé)全校網(wǎng)絡(luò)安全教育，網(wǎng)絡(luò)信息動態(tài)的監(jiān)查、跟蹤和掌握并進(jìn)行相關(guān)處置；校網(wǎng)絡(luò)主管部門主要負(fù)責(zé)加強(qiáng)整個校園網(wǎng)絡(luò)技術(shù)方面的安全防范、保障、封堵和指導(dǎo)，采用合理的技術(shù)手段對網(wǎng)絡(luò)運(yùn)行安全進(jìn)行有效的監(jiān)查，為查處網(wǎng)絡(luò)不良、有害信息及案事件提供技術(shù)支持；保衛(wèi)部門主要負(fù)責(zé)對網(wǎng)絡(luò)不良、有害信息及案事件進(jìn)行查處，并根據(jù)自身工作性質(zhì)對網(wǎng)絡(luò)信息進(jìn)行監(jiān)查。各職能部門既各司其職又密切配合、協(xié)作形成合力，為做好校園網(wǎng)絡(luò)安全工作提供了重要的基礎(chǔ)條件，使工作更為順利、效率更為提高、成效更為明顯。
三、建全各項(xiàng)管理規(guī)章制度是做好校園網(wǎng)絡(luò)安全管理工作的重要基礎(chǔ)
學(xué)校根據(jù)國家網(wǎng)絡(luò)與信息安全管理的有關(guān)法律法規(guī)，并結(jié)合學(xué)校的實(shí)際情況，制定了校園網(wǎng)絡(luò)安全管理?xiàng)l例與規(guī)定，并根據(jù)上級有關(guān)規(guī)定、形勢發(fā)展和學(xué)校具體實(shí)際情況，不斷予以修訂完善。各責(zé)任單位則根據(jù)學(xué)校有關(guān)規(guī)定和本單位的實(shí)際情況，制定網(wǎng)絡(luò)與信息安全管理方面的各項(xiàng)具體規(guī)章制度，如日常安全管理制度、信息審核制度、安全檢查制度、網(wǎng)管員工作職責(zé)等。由此校園網(wǎng)絡(luò)與信息安全管理工作做到有章可依，有章可循，不斷制度化、規(guī)范化。
四、建立和完善有效的管理機(jī)制是做好校園網(wǎng)絡(luò)與信息安全管理工作的保障
（一）實(shí)行分級管理、逐級負(fù)責(zé)制
學(xué)校成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，由主要領(lǐng)導(dǎo)擔(dān)任雙組長、分管領(lǐng)導(dǎo)擔(dān)任副組長。領(lǐng)導(dǎo)小組定期不定期地對校園網(wǎng)絡(luò)安全情況進(jìn)行分析研判，研究制定涉及網(wǎng)絡(luò)安全方面重大問題的對策、措施，并對一段時期內(nèi)的網(wǎng)絡(luò)與信息安全工作作出部署。領(lǐng)導(dǎo)小組下設(shè)辦公室，主要負(fù)責(zé)全校網(wǎng)絡(luò)與信息安全工作的管理和協(xié)調(diào)。各學(xué)院、部門、單位應(yīng)當(dāng)相應(yīng)成立網(wǎng)絡(luò)與信息安全工作小組，其主要負(fù)責(zé)人為第一責(zé)任人，并指定專人擔(dān)任網(wǎng)管員，負(fù)責(zé)本級網(wǎng)絡(luò)與信息安全工作。
（二）實(shí)行安全責(zé)任制
學(xué)校與各學(xué)院、部門、單位簽訂網(wǎng)絡(luò)與信息安全責(zé)任書，各責(zé)任單位要將網(wǎng)絡(luò)與信息安全管理責(zé)任層層落實(shí)到所屬各部門和人員。其中，各責(zé)任單位的網(wǎng)管員，具體負(fù)責(zé)本單位日常的網(wǎng)絡(luò)與信息安全工作，網(wǎng)絡(luò)與信息系統(tǒng)的主管單位承擔(dān)系統(tǒng)的安全管理和監(jiān)督責(zé)任，運(yùn)行維護(hù)單位和個人承擔(dān)系統(tǒng)的技術(shù)安全保障責(zé)任，使用單位和個人承擔(dān)系統(tǒng)操作與信息內(nèi)容的直接安全責(zé)任。堅(jiān)持“誰主管、誰負(fù)責(zé)，誰運(yùn)行、誰負(fù)責(zé)”的原則，切實(shí)落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制。
（三）實(shí)行一票否決制
校園網(wǎng)絡(luò)與信息安全工作實(shí)行一票否決制。對在網(wǎng)絡(luò)與信息安全方面存在重大隱患和問題而不認(rèn)真及時進(jìn)行整改，或發(fā)生重大網(wǎng)絡(luò)與信息安全事件的相關(guān)單位和責(zé)任人，實(shí)行一票否決制，取消當(dāng)年評先評優(yōu)及個人晉職晉級的資格。
（四）實(shí)行責(zé)任追究制
對網(wǎng)絡(luò)與信息安全責(zé)任不落實(shí)、日常安全管理措施不落實(shí)、安全教育不到位等，導(dǎo)致網(wǎng)絡(luò)與信息重大安全事故或事件的，學(xué)校將根據(jù)網(wǎng)絡(luò)與信息安全責(zé)任書的有關(guān)規(guī)定，追究相關(guān)單位和責(zé)任人的責(zé)任，并予以全校通報批評。對觸犯法律的，則移交司法機(jī)關(guān)依法處理。
（五）實(shí)行值班備勤制
各責(zé)任單位要指定專人進(jìn)行日常網(wǎng)絡(luò)與信息安全保障工作，確保24小時通訊聯(lián)系保持暢通。在重要、敏感時期，重大節(jié)假日期間，安排值班人員，一旦發(fā)生問題快速反應(yīng)，及時處置。
五、強(qiáng)化網(wǎng)絡(luò)安全形勢的預(yù)測研判是做好校園網(wǎng)絡(luò)安全管理工作的重要環(huán)節(jié)
學(xué)校各職能部門密切關(guān)注國內(nèi)外發(fā)生的重大事件及學(xué)校出臺的重大舉措，結(jié)合當(dāng)下校園網(wǎng)絡(luò)的具體實(shí)際并根據(jù)網(wǎng)絡(luò)本身的特點(diǎn)，對一段時期內(nèi)校園網(wǎng)絡(luò)的安全形勢進(jìn)行分析研判并上報學(xué)校，為領(lǐng)導(dǎo)科學(xué)決策提供依據(jù)。特別是在每年重要敏感時間節(jié)點(diǎn)時，對校園網(wǎng)絡(luò)安全形勢進(jìn)行預(yù)測研判并提出有關(guān)防范措施上報學(xué)校，使網(wǎng)絡(luò)安全防范工作更趨主動和有的放矢，例如，在北京奧運(yùn)會、上海世博會、G20峰會等時期，均及時對校園網(wǎng)絡(luò)可能出現(xiàn)的輿情、動態(tài)預(yù)作研判，將防范工作做在前面。
六、切實(shí)加強(qiáng)宣傳教育活動是做好校園網(wǎng)絡(luò)安全管理工作的重要內(nèi)容
學(xué)校重視加強(qiáng)網(wǎng)絡(luò)與信息安全宣傳教育，每年新生入學(xué)時，發(fā)放新生人手一冊《大學(xué)生安全知識讀本》，其中包括網(wǎng)絡(luò)與信息安全和保密等方面的內(nèi)容及有關(guān)警示案例，供學(xué)生閱讀學(xué)習(xí)，加強(qiáng)對學(xué)生文明上網(wǎng)、安全用網(wǎng)的宣傳教育工作。平時，學(xué)校還將國家關(guān)于網(wǎng)絡(luò)安全管理方面的法律法規(guī)和學(xué)校有關(guān)的規(guī)章制度編印成宣傳小冊子，分發(fā)到各學(xué)院、各部門負(fù)責(zé)人及網(wǎng)絡(luò)管理員，并將網(wǎng)絡(luò)安全方面的內(nèi)容編入創(chuàng)建“平安校園”宣傳教育手冊，分發(fā)給全校師生員工，以此全面提高大家的遵紀(jì)守法的自覺性和安全防范意識。
通過上述具體實(shí)踐和做法，我校初步創(chuàng)建了一個文明、有序、安全的校園網(wǎng)絡(luò)與信息環(huán)境，從而為確保學(xué)校的政治穩(wěn)定提供了堅(jiān)實(shí)的保障。
（作者單位：浙江大學(xué)）
關(guān)鍵詞： 網(wǎng)絡(luò)； 安全； 戰(zhàn)略； 技術(shù)
中圖分類號：TP309 文獻(xiàn)標(biāo)志碼：A 文章編號：1006-8228（2015）11-22-03
Abstract： The establishment of network security strategy involves many factors. Among them， the computer and the network security technology is the most core factor. Due to the limitations and shortages of security technology， it causes the current situation of network security that is not satisfactory. This paper analyzes the strategy of network security development from a technical point of view， tries to deepen the understanding of the core factors of network security， and puts forward some measures to develop the network security from the technical point of view.
Key words： network； security； strategy； technology
0 引言
人們?nèi)找嬷匾暡⒅铝τ诮鉀Q網(wǎng)絡(luò)安全問題。許多企業(yè)和研究機(jī)構(gòu)開發(fā)出更多更新的安全工具， 許多國家政府正在制定一系列法規(guī)、政策和措施來應(yīng)對與網(wǎng)絡(luò)安全相關(guān)的各種情況[1-2]。盡管在過去十余年間人們付出了巨大努力，但是，舊的計(jì)算機(jī)和網(wǎng)絡(luò)安全問題依然存在，同時新的安全問題正不斷出現(xiàn)。從某種意義上說，網(wǎng)絡(luò)實(shí)質(zhì)上變得比以往越來越不安全。其原因在于，現(xiàn)今網(wǎng)絡(luò)與人類社會的相互交織是如此廣泛和深入，任何一種單一的解決途經(jīng)都不足以應(yīng)對如此復(fù)雜多樣的網(wǎng)絡(luò)安全問題。換言之，解決網(wǎng)絡(luò)安全問題需要綜合的措施，包括技術(shù)、管理、意識等方方面面因素在內(nèi)的綜合手段。為此，需要制定正確的發(fā)展戰(zhàn)略來有機(jī)整合各種資源，有力地促進(jìn)整個社會持久努力，以此作為網(wǎng)絡(luò)安全的解決之道[3-5]。
雖然網(wǎng)絡(luò)安全的發(fā)展與完善基于綜合性、系統(tǒng)性的設(shè)計(jì)與建設(shè)，但其核心在于技術(shù)的解決。其他方面如管理、政策、法規(guī)等手段，都是切合網(wǎng)絡(luò)技術(shù)的過程，以及對網(wǎng)絡(luò)技術(shù)的開發(fā)和走向進(jìn)行引導(dǎo)干涉。
本文著重從技術(shù)的角度，理解網(wǎng)絡(luò)安全發(fā)展的問題，從而洞悉網(wǎng)絡(luò)安全的本質(zhì)，明確網(wǎng)絡(luò)安全的戰(zhàn)略發(fā)展方向，把握有效構(gòu)建網(wǎng)絡(luò)安全的措施。
1 從技術(shù)角度理解網(wǎng)絡(luò)安全戰(zhàn)略
有效建立面向復(fù)雜態(tài)勢的網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略關(guān)鍵在于，如何在不損害網(wǎng)絡(luò)使用與性能的前提下，保持足夠的安全性。鑒于現(xiàn)代網(wǎng)絡(luò)是如此復(fù)雜而其天然上又對攻擊十分脆弱，要實(shí)現(xiàn)上述理想的網(wǎng)絡(luò)安全保護(hù)狀態(tài)，是極其困難的。諸多因素需要妥善考慮，而這些因素又彼此深度關(guān)聯(lián)與影響著。因此，必須有一個簡要明確的主線作為網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略所遵循的基準(zhǔn)，否則在網(wǎng)絡(luò)安全戰(zhàn)略制定與發(fā)展的過程中，將不可避免地會被各種各樣的因素所左右，從而出于這樣或那樣的折衷與妥協(xié)而偏離最初設(shè)定的目標(biāo)。
因此，在建立與發(fā)展網(wǎng)絡(luò)安全戰(zhàn)略之前，必須確定一條主線或明確首要考慮的因素。網(wǎng)絡(luò)是現(xiàn)代計(jì)算機(jī)與通信技術(shù)發(fā)展的結(jié)果，網(wǎng)絡(luò)安全問題是在網(wǎng)絡(luò)技術(shù)的發(fā)展過程中，由于相關(guān)技術(shù)要素的缺失或不充分和自相矛盾等原因所造成的。技術(shù)是網(wǎng)絡(luò)安全的本質(zhì)內(nèi)因，這可以體現(xiàn)在如下三個方面。
1.1 根本原因：脆弱的底層基礎(chǔ)結(jié)構(gòu)
作為現(xiàn)代計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的底層基礎(chǔ)結(jié)構(gòu)，在技術(shù)上欠缺足夠的安全能力，是造成網(wǎng)絡(luò)安全問題的最本質(zhì)原因[6-8]。運(yùn)行于欠缺安全基礎(chǔ)之上的現(xiàn)代網(wǎng)絡(luò)系統(tǒng)，就如構(gòu)筑于沙地之上的高樓廣廈。現(xiàn)代計(jì)算機(jī)與通信系統(tǒng)的底層基礎(chǔ)在安全性方面都十分薄弱，很容易遭受各種攻擊行為的破壞。在計(jì)算機(jī)發(fā)展的歷史過程中，設(shè)計(jì)與制造的主要目標(biāo)在于追求計(jì)算的高性能，而很少關(guān)注安全性問題。與此同時，幾乎所有有效的安全機(jī)制，都是與性能相抵觸的，因而幾乎沒有什么專門的安全機(jī)制被部署于底層結(jié)構(gòu)上。缺乏安全能力是現(xiàn)代計(jì)算機(jī)系統(tǒng)乃至于整個信息系統(tǒng)所固有的問題，可以視為最主要因素。
由于缺乏安全基礎(chǔ)結(jié)構(gòu)，尤其是底層硬件缺乏安全支撐功能，許多安全相關(guān)的功能在計(jì)算機(jī)系統(tǒng)中難以部署應(yīng)用。例如，加密是一種很好的安全手段，能夠可靠地保護(hù)敏感信息的安全。但是，由于大多數(shù)加密任務(wù)不得不在軟件層運(yùn)行，所導(dǎo)致的低效率與高代價使之難以普遍地采用。結(jié)果就是大量的信息，包括大量的敏感信息，都以明文的形態(tài)存在于網(wǎng)絡(luò)世界中，可以很輕易地被攻擊者獲取與理解。還可以舉出更多類似的事例，充分說明了計(jì)算機(jī)系統(tǒng)底層基礎(chǔ)結(jié)構(gòu)在安全能力方面的缺乏，是造成當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)漏洞頻出、安全事故不斷發(fā)生的根本原因。
1.2 當(dāng)前態(tài)勢：非對稱發(fā)展的攻擊與保護(hù)技術(shù)
同樣是由于計(jì)算機(jī)底層基礎(chǔ)結(jié)構(gòu)缺乏安全支撐能力的原因，現(xiàn)有大多數(shù)保護(hù)措施實(shí)質(zhì)上都是在現(xiàn)有脆弱基礎(chǔ)上的某種堆砌與補(bǔ)救。這使得安全相關(guān)的程序與功能變得越來越龐雜，貌似更加強(qiáng)大，實(shí)際上卻由于其龐大與復(fù)雜而變得越來越難以驗(yàn)證，從而等效于將更多可能的攻擊機(jī)會暴露給攻擊者。只要有足夠的技巧、信心和時間，攻擊者總能從中挖掘出安全上的漏洞并加以利用。現(xiàn)狀已經(jīng)清楚地表明，即使人們已經(jīng)付出了巨大努力，漏洞與缺陷的數(shù)量與危害隨著修補(bǔ)不是變得減少了，而是變得更嚴(yán)重――涉及面更廣、危害更甚。尤其是那些隱藏在“安全的”安全軟件中的未知漏洞，更具有危害性，例如近期在SSL功能中發(fā)現(xiàn)的漏洞“心血（heart bleed）”。作為最基礎(chǔ)的網(wǎng)絡(luò)安全功能，SSL一直被視為安全、成熟、可信賴的。即使如此，也排除不掉存在致命漏洞的可能，更不要說那些未經(jīng)廣泛、嚴(yán)格驗(yàn)證的安全程序。這些例子說明了構(gòu)建于脆弱底層基礎(chǔ)之上的安全功能，是不可信賴的，從而使得攻擊技術(shù)勝出于防護(hù)技術(shù)。
可以說，不改變現(xiàn)有計(jì)算機(jī)和網(wǎng)絡(luò)底層基礎(chǔ)結(jié)構(gòu)，不從本質(zhì)上提升底層基礎(chǔ)，尤其是硬件基礎(chǔ)層的安全能力，存在于攻擊與防護(hù)之間的技術(shù)性差異就不會彌合，只會日益擴(kuò)大。無論是沿著現(xiàn)有的安全軟件與功能的路徑繼續(xù)發(fā)展，還是強(qiáng)化管理性措施，都不可能從本質(zhì)上改變系統(tǒng)的安全性。
1.3 未來趨勢：更激烈的安全技術(shù)競爭
以計(jì)算機(jī)為代表的網(wǎng)絡(luò)信息系統(tǒng)，在促進(jìn)社會進(jìn)步的同時，也帶來更多更廣泛的網(wǎng)絡(luò)安全問題。許多新的問題不斷涌現(xiàn)，而現(xiàn)有安全技術(shù)遠(yuǎn)遠(yuǎn)不能滿足快速發(fā)展的信息社會需求。例如，在大數(shù)據(jù)時代，如何有效保護(hù)海量存儲數(shù)據(jù)中的敏感信息，又同時能夠有效合法地利用這些敏感信息，對數(shù)據(jù)保護(hù)技術(shù)提出了更高要求[9]。再例如，隨著移動數(shù)據(jù)設(shè)備和無線接入設(shè)備的普遍應(yīng)用，數(shù)據(jù)呈現(xiàn)日益分散變化的狀態(tài)，從而要求數(shù)據(jù)保護(hù)技術(shù)能夠更好適應(yīng)這種多變的狀態(tài)。新的安全需求必將促使新的安全技術(shù)不斷涌現(xiàn)，從而引發(fā)矛與盾之間此消彼長的斗爭。
隨著網(wǎng)絡(luò)的高速發(fā)展，信息已經(jīng)深深嵌入社會生活的方方面面，從很大程度上替代許多人類活動，影響到金融、服務(wù)、交通、電信等重要領(lǐng)域。這使得人類社會對計(jì)算機(jī)與網(wǎng)絡(luò)的依賴性日益增大，也意味著攻擊安全漏洞得手后的獲益率越來越大，從而吸引著攻擊者更加持久深入的投入。更進(jìn)一步地，當(dāng)前，世界各國紛紛確立各自的網(wǎng)絡(luò)戰(zhàn)略。現(xiàn)在，幾乎所有主要國家都將網(wǎng)絡(luò)作為國家競爭、甚至是軍事競爭的重要領(lǐng)域。這種狀態(tài)，意味著在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域中，引入以國家為推動力的發(fā)展力量。這一方面意味著信息安全技術(shù)將在國家力量的支撐下，獲得更好的發(fā)展，另一方面也意味著，攻擊者將變得比以往更加強(qiáng)大，因?yàn)楣粽咭材塬@得來自于國家力量的支持。因?yàn)椋诳深A(yù)計(jì)的將來，信息安全領(lǐng)域中攻擊與防護(hù)的斗爭，將變得更加激烈。
2 建立網(wǎng)絡(luò)安全戰(zhàn)略的技術(shù)觀點(diǎn)
既然技術(shù)因素是造成網(wǎng)絡(luò)安全問題的根本原因，那么，技術(shù)也應(yīng)當(dāng)是解決網(wǎng)絡(luò)安全問題的首要途經(jīng)。考慮到網(wǎng)絡(luò)安全問題的廣泛與深度復(fù)雜性，技術(shù)因素亦是多方面的有機(jī)綜合[10-11]。為此，建立和發(fā)展網(wǎng)絡(luò)安全戰(zhàn)略，從技術(shù)角度應(yīng)當(dāng)采取如下的舉措。
2.1 構(gòu)建底層安全技術(shù)
如前所述，計(jì)算機(jī)底層對安全支撐能力的缺失是造成當(dāng)前嚴(yán)峻的網(wǎng)絡(luò)安全狀態(tài)的根本原因，因此，要全面提升計(jì)算機(jī)與網(wǎng)絡(luò)的安全性，也應(yīng)首先從增強(qiáng)底層安全入手，改變底層安全基礎(chǔ)極度脆弱的狀態(tài)。底層安全技術(shù)涉及身份認(rèn)證、訪問控制、數(shù)據(jù)加密等廣泛的內(nèi)容，牽涉到處理器、硬件設(shè)備、操作系統(tǒng)廠商的廣泛協(xié)作配合，也需要整個產(chǎn)業(yè)環(huán)境乃至社會環(huán)境的認(rèn)可，是一項(xiàng)長期、復(fù)雜、艱巨的工作。出于各種因素的影響，不一定能夠順利地推進(jìn)。所以，底層基礎(chǔ)的安全增強(qiáng)，必須首先要與技術(shù)水平和產(chǎn)業(yè)能力、全社會對安全需求的期望與認(rèn)知等良好配合，在此基礎(chǔ)上，進(jìn)一步具體優(yōu)化實(shí)施，從而才具有實(shí)際可行性。
盡管通用計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備突破底層基礎(chǔ)結(jié)構(gòu)的種種限制是困難的，但在某些特殊定制的情況下，增強(qiáng)底層安全能力從而全面改善系統(tǒng)安全性，則是現(xiàn)實(shí)可行的，也是非常必要的。隨著計(jì)算設(shè)備的日益普及、多樣，很多工作是運(yùn)行于各種各樣的移動或嵌入式設(shè)備上的。改造這些設(shè)備的底層結(jié)構(gòu)，不但在技術(shù)上完全可行，也由于局限于一定范圍內(nèi)，更可能為相關(guān)群體所接受。對于國家、軍隊(duì)等重要領(lǐng)域中所使用的計(jì)算與網(wǎng)絡(luò)設(shè)備，更應(yīng)著手從底層基礎(chǔ)結(jié)構(gòu)的改造上增強(qiáng)全系統(tǒng)的安全性，從而有效形成與外部“技術(shù)隔離”的屏障，減少受外部攻擊的可能性。
2.2 協(xié)調(diào)發(fā)展核心技術(shù)與一般性技術(shù)
不管是先進(jìn)的核心性技術(shù)，例如高性能多核處理器，還是普通的一般性技術(shù)，例如某個移動電話上的小應(yīng)用，都對于維持整個網(wǎng)絡(luò)的安全至關(guān)重要。木桶原理形象地說明了安全技術(shù)中“大”與“小”的作用關(guān)系。即使是配置最先進(jìn)的信息網(wǎng)絡(luò)系統(tǒng)，也可能由于某個小節(jié)點(diǎn)上的某種小缺陷導(dǎo)致整個系統(tǒng)變得不安全。所以，每一種技術(shù)都是至關(guān)重要的，為了保障安全，沒有哪種技術(shù)是可以忽視的。
在構(gòu)建網(wǎng)絡(luò)安全的過程中，頂層設(shè)計(jì)者應(yīng)綜合技術(shù)、經(jīng)濟(jì)、教育、未來趨勢等各方面因素，提煉出對于所要構(gòu)建的網(wǎng)絡(luò)安全的能力水平具有決定性影響的技術(shù)，予以強(qiáng)有力的資金和人員支持，從而達(dá)到掌握一批核心關(guān)鍵技術(shù)的目標(biāo)。與此同時，應(yīng)廣泛運(yùn)用政策、市場等手段，充分調(diào)動多方面的力量和積極性，引導(dǎo)和鼓勵其他技術(shù)領(lǐng)域的優(yōu)化發(fā)展，從而避免在任何技術(shù)方面出現(xiàn)可能會威脅網(wǎng)絡(luò)整體安全的短板。只有這樣，種類豐富的計(jì)算機(jī)、通信、硬件、軟件等各種相關(guān)技術(shù)才能有機(jī)結(jié)合、良好匹配，從而為構(gòu)建可靠的網(wǎng)絡(luò)安全機(jī)制奠定全面的技術(shù)基礎(chǔ)。
2.3 注重技術(shù)的實(shí)際效果
在網(wǎng)絡(luò)安全技術(shù)發(fā)展的過程中，“技術(shù)建設(shè)”與“效果評估”必須得到同樣的重視，并有機(jī)結(jié)合。網(wǎng)絡(luò)安全問題是與現(xiàn)實(shí)世界緊密聯(lián)接的問題，而現(xiàn)實(shí)世界是不斷紛繁變化的。建設(shè)的目的在于，使得網(wǎng)絡(luò)安全技術(shù)更加適應(yīng)變化了的環(huán)境；而評估的目的在于，對技術(shù)的發(fā)展建設(shè)形成良性的反饋。換言之，評估有益于不斷遴選技術(shù)建設(shè)的重點(diǎn)、及時調(diào)整技術(shù)發(fā)展的方向。評估應(yīng)著重在實(shí)際應(yīng)用中體現(xiàn)，綜合性地評價某一技術(shù)的發(fā)展是否確實(shí)符合現(xiàn)實(shí)需要，是否對提高安全性行之有效，是否符合成本代價等的考量。只有這樣，才能良好把握網(wǎng)絡(luò)安全的真實(shí)技術(shù)需要，避免在網(wǎng)絡(luò)安全技術(shù)發(fā)展中，過度追逐熱點(diǎn)、概念而忽視實(shí)際需要，減少網(wǎng)絡(luò)安全技術(shù)發(fā)展建設(shè)的彎路，提高建設(shè)成效。
2.4 提高使用者的技術(shù)素養(yǎng)
當(dāng)前的網(wǎng)絡(luò)時代，計(jì)算機(jī)已不再是專業(yè)人士的專用工具，而演變?yōu)槿粘Ｈ巳硕夹枰褂玫钠毡楣ぞ摺１M管絕大多數(shù)使用者并不需要掌握專門的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)就可以在日常使用計(jì)算機(jī)，但提高使用者的技術(shù)素養(yǎng)，會明顯提高使用計(jì)算機(jī)和網(wǎng)絡(luò)的安全性。諸多示例表明，一些簡單的錯誤會導(dǎo)致入侵的發(fā)生。例如使用過于簡單的口令，再例如打開不明郵件中包含的附件，等等。假如操作者具備一定的安全意識和安全知識，就能極大地降低入侵可能性。因此，應(yīng)通過宣傳、教育、培訓(xùn)等多種途經(jīng)，有效提高計(jì)算機(jī)使用者的技術(shù)素養(yǎng)。通過這種努力，在全社會形成“人人重視安全，人人懂得安全”的局面，從而形成維護(hù)網(wǎng)絡(luò)安全的廣泛意識和力量。
3 結(jié)束語
網(wǎng)絡(luò)安全對于信息社會具有重要的意義。造成目前網(wǎng)絡(luò)安全局面的因素中，技術(shù)因素是最為本質(zhì)的原因。由于底層安全支撐技術(shù)的缺失，使得網(wǎng)絡(luò)系統(tǒng)對攻擊難以防范。在缺乏技術(shù)支撐的前提下，其他各種措施都不能從根本上解決對攻擊的防范問題，從而使得網(wǎng)絡(luò)安全問題在未來將變得更為復(fù)雜嚴(yán)峻。為此，網(wǎng)絡(luò)安全戰(zhàn)略的制定與實(shí)施，要緊密把握網(wǎng)絡(luò)安全的決定性因素，以發(fā)展網(wǎng)絡(luò)安全底層與核心技術(shù)為網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略的主線。依據(jù)網(wǎng)絡(luò)和計(jì)算機(jī)的現(xiàn)實(shí)發(fā)展?fàn)顩r，從強(qiáng)化底層、突破重點(diǎn)、全面協(xié)調(diào)、注重實(shí)效、提高人員素養(yǎng)等多方面，綜合發(fā)展網(wǎng)絡(luò)安全技術(shù)，從而使得網(wǎng)絡(luò)安全技術(shù)產(chǎn)生本質(zhì)性的改善。通過這些綜合性的努力，有效建設(shè)安全的網(wǎng)絡(luò)世界。
參考文獻(xiàn)（References）：
[1] 李文彬.計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)技術(shù)探究[J].軟件導(dǎo)刊，
2015.14（5）：155-156
[2] 王世偉.論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全[J].中國圖書
館學(xué)報，2015.41（2）：74-86
[3] 沈逸.美國國家網(wǎng)絡(luò)安全戰(zhàn)略的演進(jìn)及實(shí)踐[J].美國研究，
2013.28（3）：7-8，32-52
[4] 魏翔，劉悅.全球網(wǎng)絡(luò)安全戰(zhàn)略態(tài)勢及我國應(yīng)對思考[J].現(xiàn)代
電信科技，2014.45（10）：18-21
[5] 李婧，劉洪梅，劉陽子.國外主要國家網(wǎng)絡(luò)安全戰(zhàn)略綜述[J].中
國信息安全，2012.5（7）：36-39
[6] William A. Arbaugh. Security： Technical， Social， and Legal
Challenges[J].IEEE Computer， 2002.35（2）：109-111
[7] 侯方勇，周進(jìn)，王志英等.可信計(jì)算研究[J].計(jì)算機(jī)應(yīng)用研究，
2004.21（12）：1-4
[8] Butler W. Lampson. Computer Security in the Real
World[OL].http：///en-us/um/people/blampson/64-SecurityInRealWorld/Acrobat.pdf，2015/5/22.
[9] 孟威.大數(shù)據(jù)下的國家網(wǎng)絡(luò)安全戰(zhàn)略博弈[J].當(dāng)代世界，
2014.33（8）：68-71
[10] 李千目.網(wǎng)絡(luò)部隊(duì)與軍方安全戰(zhàn)略研究[J].電力信息化，
2013.10（1）：18-19
1計(jì)算機(jī)網(wǎng)絡(luò)安全管理對醫(yī)院發(fā)展建設(shè)的重要意義
1.1計(jì)算機(jī)網(wǎng)絡(luò)安全管理是醫(yī)院實(shí)現(xiàn)現(xiàn)代化管理的必然要求
計(jì)算機(jī)網(wǎng)絡(luò)安全管理是新形勢下，醫(yī)院實(shí)現(xiàn)現(xiàn)代化管理的必然要求，也是醫(yī)院現(xiàn)代化管理的重要體現(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)管理能夠創(chuàng)新醫(yī)院業(yè)務(wù)工作的服務(wù)模式和管理模式，對提高醫(yī)務(wù)工作的實(shí)效性和規(guī)范性具有十分重要的意義。建立醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理，并在醫(yī)院的各種工作中發(fā)揮積極效用，能夠?yàn)獒t(yī)院實(shí)現(xiàn)代化管理奠定良好的基礎(chǔ)。
1.2計(jì)算機(jī)網(wǎng)絡(luò)安全管理是醫(yī)院辦公自動化建設(shè)的需求
隨著人們對工作精確性和及時性要求的不斷提高，各行各業(yè)的辦公自動化建設(shè)也在不斷發(fā)展，而計(jì)算機(jī)網(wǎng)絡(luò)安全管理在醫(yī)院工作中的運(yùn)用，能夠加快醫(yī)院辦公自動化建設(shè)的步伐，是醫(yī)院辦公自動化建設(shè)和實(shí)現(xiàn)的重要組成部分，醫(yī)院的后勤工作人員能夠通過計(jì)算機(jī)提高工作效率，完善工作方法，為醫(yī)院的穩(wěn)定運(yùn)行和持續(xù)發(fā)展提供有力的支持。
1.3計(jì)算機(jī)網(wǎng)絡(luò)安全管理能夠?yàn)獒t(yī)院發(fā)展提供科學(xué)的參考
計(jì)算機(jī)網(wǎng)絡(luò)管理在醫(yī)院中的運(yùn)用能夠大大的提高醫(yī)院收集病例、整理檔案、歸納分析以及匯總研究等工作的工作效率，進(jìn)而為醫(yī)院發(fā)展提供科學(xué)的參考，為醫(yī)院領(lǐng)導(dǎo)的決策提供客觀、全面的依據(jù)。相對于過去人工收集資料、匯總歸檔的做法，計(jì)算機(jī)網(wǎng)絡(luò)管理能夠大大的提高資料分析和匯總工作效率，進(jìn)而提高領(lǐng)導(dǎo)決策的及時性和科學(xué)性，能夠促進(jìn)醫(yī)院獲得更好地發(fā)展。
2當(dāng)前網(wǎng)絡(luò)安全管理在醫(yī)院計(jì)算機(jī)應(yīng)用中存在的主要問題
2.1計(jì)算機(jī)網(wǎng)絡(luò)自身設(shè)計(jì)存在的客觀問題
沒有任何一個計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)是完美無缺的，任何計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)都存在被攻擊的可能。尤其是當(dāng)前以計(jì)算機(jī)病毒和IP劫持為主要手段的計(jì)算機(jī)網(wǎng)絡(luò)破壞手段更是對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作帶來巨大挑戰(zhàn)。其中IP劫持會利用TCP/IP協(xié)議對計(jì)算機(jī)主機(jī)的IP地質(zhì)進(jìn)行偽造，然后向計(jì)算機(jī)發(fā)送虛假的數(shù)據(jù)包，對主機(jī)和網(wǎng)絡(luò)進(jìn)行破壞性影響。有的時候，計(jì)算機(jī)病毒和IP劫持并不會對計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)產(chǎn)生巨大的破壞，但是會導(dǎo)致計(jì)算機(jī)工作速度變慢、正常網(wǎng)絡(luò)流量發(fā)生停滯，進(jìn)而對醫(yī)院正常工作產(chǎn)生影響。另外，隨著智能手機(jī)的發(fā)展，無線路由器的使用量也在不斷增加，借助無線路由器的設(shè)計(jì)漏洞對其進(jìn)行攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓的現(xiàn)象也在持續(xù)增加。
2.2計(jì)算機(jī)硬件設(shè)施存在的主要問題
計(jì)算機(jī)硬件設(shè)施是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)和管理的重要基礎(chǔ)，計(jì)算機(jī)網(wǎng)絡(luò)布置和接線、醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中心系統(tǒng)的機(jī)房和相關(guān)設(shè)施設(shè)備的安全性和可靠性都會對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作產(chǎn)生重要影響。例如，計(jì)算機(jī)網(wǎng)絡(luò)布置和接線要與其他線纜、光纜分開，避免其他網(wǎng)絡(luò)對計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生干擾;醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房的供電要及時、持續(xù)，如果發(fā)生停電等行為會造成醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工作停止。另外，醫(yī)院計(jì)算機(jī)系統(tǒng)服務(wù)器作為整個醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的重要組成部分，是醫(yī)院各項(xiàng)工作數(shù)據(jù)管理和存儲的中心，一定要保證系統(tǒng)服務(wù)器的正常工作，避免因其他原因?qū)ο到y(tǒng)服務(wù)器進(jìn)行破壞，導(dǎo)致整個系統(tǒng)的崩潰。
2.3計(jì)算機(jī)軟件系統(tǒng)存在的主要問題
軟件系統(tǒng)是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理的核心，當(dāng)前大多數(shù)的醫(yī)院計(jì)算機(jī)服務(wù)器采用的都是Windows系列的操作系統(tǒng)，并且根據(jù)每個科室的業(yè)務(wù)不同運(yùn)用不同的管理操作軟件。不論是操作系統(tǒng)還是專業(yè)管理系統(tǒng)，都有可能會受到計(jì)算機(jī)病毒的威脅，尤其是在計(jì)算機(jī)使用過程中，運(yùn)用了違規(guī)的操作方法訪問系統(tǒng)或者外來的U盤、移動硬盤和光盤等會對計(jì)算機(jī)軟件系統(tǒng)的數(shù)據(jù)庫產(chǎn)生影響，導(dǎo)致軟件系統(tǒng)出現(xiàn)故障，進(jìn)而導(dǎo)致整個計(jì)算機(jī)系統(tǒng)的停運(yùn)。有的醫(yī)院工作人員網(wǎng)絡(luò)安全意識不強(qiáng)，隨意的將自己的工作帳號和密碼轉(zhuǎn)借他人，增加計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)泄漏的危險。
2.4人為因素對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生不良影響
據(jù)不完全統(tǒng)計(jì)，由于人為因素導(dǎo)致醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)停滯的現(xiàn)象經(jīng)常發(fā)生，并且在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)事故發(fā)生中占有很大的比例。尤其是在醫(yī)院收費(fèi)處、藥房等科室部門，一旦發(fā)生人為切斷電源、違規(guī)操作等問題，就會使整個醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)問題。另外，人為惡意攻擊是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅，它可有選擇地破壞任意信息的有效性和完整性，更有甚者會在不影響醫(yī)院正常工作情況下截獲、竊取信息，導(dǎo)致醫(yī)院信息被篡改、丟失，對醫(yī)院的利益產(chǎn)生影響。
2.5外部環(huán)境因素對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生不良影響
外部環(huán)境因素對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生的不良影響主要集中在兩個方面，一個是溫度方面，溫度對計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行和管理會產(chǎn)生重要的影響，溫度過高會對計(jì)算機(jī)網(wǎng)絡(luò)的物理邏輯產(chǎn)生影響，導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)參數(shù)偏離、系統(tǒng)內(nèi)部電源燒毀甚至是計(jì)算機(jī)頻繁死機(jī)等問題。另一個是濕度，濕度會對計(jì)算機(jī)的硬件系統(tǒng)產(chǎn)生影響，會造成硬件設(shè)備、接線等出現(xiàn)腐蝕、生銹等現(xiàn)象，進(jìn)而導(dǎo)致設(shè)備、線路接觸不良，不利于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行和管理。
3醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的對策和建議
3.1加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理
加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理和維護(hù)是提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全性的重要措施。首先，醫(yī)院要建立嚴(yán)格的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，要規(guī)范醫(yī)院工作人員的計(jì)算機(jī)網(wǎng)絡(luò)管理操作和數(shù)據(jù)錄入等，并加大網(wǎng)管人員的監(jiān)測力度，對違規(guī)操作的人員要進(jìn)行嚴(yán)格的處罰。其次，要落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全管理的各項(xiàng)工作，要對網(wǎng)絡(luò)訪問控制設(shè)置密碼和訪問權(quán)限，安裝計(jì)算機(jī)病毒防火墻，并對計(jì)算機(jī)系統(tǒng)服務(wù)器進(jìn)行頻繁的掃描和監(jiān)測，加強(qiáng)相關(guān)數(shù)據(jù)的權(quán)限訪問設(shè)置，對相關(guān)數(shù)據(jù)進(jìn)行及時的備份，定期對計(jì)算機(jī)硬件和系統(tǒng)病毒進(jìn)行查殺，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性和穩(wěn)定性。
3.2強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備安全管理
首先，要強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的服務(wù)器和存儲設(shè)備的安全管理，要對其進(jìn)行全面的集群化管理。對計(jì)算機(jī)服務(wù)器來說，一定要有備用的服務(wù)器，一旦系統(tǒng)中的服務(wù)器出現(xiàn)問題，備用服務(wù)器能夠運(yùn)用光釬實(shí)時監(jiān)測并自動地接入到工作網(wǎng)絡(luò)中。要采用雙存儲設(shè)備對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行雙向熱備，將計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)存儲在兩臺設(shè)備中。其次，要強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的工作站維護(hù)，保證計(jì)算機(jī)硬件系統(tǒng)的穩(wěn)定性，注重計(jì)算機(jī)硬件的散熱和定期檢修工作，要安裝相關(guān)系統(tǒng)對計(jì)算機(jī)硬件運(yùn)行狀態(tài)進(jìn)行實(shí)時的監(jiān)控，一旦發(fā)現(xiàn)問題要及時解決、更換。
3.3提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)軟件系統(tǒng)的安全管理
首先，醫(yī)院工作人員在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)訪問或者是文件服務(wù)器訪問之前都要使用相應(yīng)的帳號和密碼進(jìn)行登錄，并對醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)采取組策略，對網(wǎng)絡(luò)終端機(jī)進(jìn)行有效的控制。其次，要運(yùn)用最新的殺毒軟件對計(jì)算機(jī)客戶端流量進(jìn)行監(jiān)控，一旦出現(xiàn)流量異常應(yīng)當(dāng)及時的采取措施進(jìn)行處理。及時的配置網(wǎng)絡(luò)入侵監(jiān)測系統(tǒng)以及IDS系統(tǒng)，防止軟件系統(tǒng)被攻擊。最后，要規(guī)范醫(yī)院專業(yè)軟件操作，按照軟件要求的操作程序進(jìn)行操作，嚴(yán)禁違規(guī)操作，并且要強(qiáng)化相關(guān)人員的意識，禁止將帳號和密碼隨意的轉(zhuǎn)借他人。
3.4提高醫(yī)院工作人員的網(wǎng)絡(luò)安全意識
人為因素會對計(jì)算機(jī)硬件系統(tǒng)、軟件系統(tǒng)都產(chǎn)生或多或少的影響，進(jìn)而影響到醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作。因此，要加強(qiáng)醫(yī)院計(jì)算機(jī)內(nèi)部人員管理，提高醫(yī)院工作人員的網(wǎng)絡(luò)安全意識，在強(qiáng)化各種管理制度的落實(shí)和實(shí)施。首先，對計(jì)算機(jī)管理人員來說，要按照相關(guān)規(guī)定定期對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行維護(hù)，要提高自身的計(jì)算機(jī)能力水平，當(dāng)發(fā)生問題時能夠采取有效措施及時解決。其次，要加強(qiáng)相關(guān)應(yīng)用人員的網(wǎng)絡(luò)安全意識，例如科學(xué)的運(yùn)用計(jì)算機(jī)，按照相關(guān)操作程序進(jìn)行操作，保護(hù)好自身的登錄賬戶和密碼等等。
3.5營造良好的計(jì)算機(jī)網(wǎng)絡(luò)安全管理環(huán)境
首先，科學(xué)的選擇計(jì)算機(jī)中心機(jī)房的位置，并且對機(jī)房的溫度和濕度進(jìn)行控制，保證周圍環(huán)境不會對機(jī)房產(chǎn)生電磁干擾，做好防雷接地措施等。其次，盡量的為醫(yī)院中的計(jì)算機(jī)工作營造良好的環(huán)境，利用空調(diào)、風(fēng)扇、除濕器等，控制好濕度和溫度。
4結(jié)語
加強(qiáng)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理既是醫(yī)院信息化建設(shè)必然要求，也是醫(yī)院實(shí)現(xiàn)現(xiàn)代化管理、自動化辦公和科學(xué)健康發(fā)展的重要舉措。當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理中還存在一些問題，要從計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)、硬件設(shè)備管理、軟件系統(tǒng)管理、提高工作人員網(wǎng)絡(luò)安全意識以及計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境營造等方面采取積極的措施，促進(jìn)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的有效性科學(xué)性，為醫(yī)院的更好發(fā)展提供有力支持。
