网络安全与管理论文：4江西省水情计算机网络安全问题探讨.docVIP

网络安全与管理论文：江西省水情计算机网络安全问题探讨 摘要:根据几年来在江西省水情网络管理与维护工作中的经验，时计算机网络安全问题提出了一些拙见，仅供水利部门从事相关工作人员和广大计算机爱好者参考和探讨。 关健词:计算机;局域网;管理与维护;安全 1江西省水情网络系统的现状及存在问题 1.1墓本情况江西省水情网络系统是省防办、省水文局于1卯7年底-l卯8年初开始建设，结合当今的计算机、网络和通信等技术按照“统一性、先进性、扩展性、经济适用性”的原则，由南昌大学计算机工程研究中心负责具体实施。在1998一1999年短短的两年时间里，江西省相继建成了赣州、吉安、宜春、抚州、上饶、景德镇、九江、南昌、都阳湖九个分局水情局域网节点和省局水情局域网，并先后于当年汛期前、后投人使用。考虑到江西省部分地市水文情报站点多面广，为确保水文情报准确快速的传输，先后建立了上高、修水、德兴、遂川为集合转发站(水文勘测队)的多处实时水情计算机局域网远程报汛系统工作站，直接同该站、队所属分局联网;此外，江西省的大部分大中型水库也实现了水库远程报汛，通过电话拨号等通讯方式接人其所属的水文分局水情局域网，进行信息汇总后传人省局水情信息中心。 2(X又年建立水文网站，省局水情信息中心接人Intemet，通过硬件防火墙，将原来的水情网络系统划分为Intemet外网区域、DMZ区和内网3部分。 1.2存在问题保障江西省水情网络系统的安全、稳定运行是为社会、防汛等部门提供优质服务的前提条件，通过几年的运行、维护和管理，发现由于硬件设备投资和网络使用者及网络管理者的安全意识原因，目前江西省水情网络系统存在如下问题: (1)网络基础设施落后。从江西省水情计算机网络系统建成投人使用至今已有7一sa的时间，网络及通讯设备多数出现老化现象，网络运行出现不稳定的情况，为防汛决策部门和社会提供水情服务的时效性和准确性大打折扣。 (2)网络安全防护系统不健全。说到网络安全防护系统，主要分为两个方面:一是硬件防护。主要是指通过在一定的硬件设备上进行某种设置，来控制网络数据信息的流动，例如在路由器、交换机、硬件防火墙上进行适当的设置，可有效防止不明来历的外部IP对局域网的访问;另一个是软件防护。它主要指在局域网内部署防病毒软件，安装软件防火墙等措施。许多地市分局的计算机局域网在网络安全防护体系建立方面的工作几乎没有开展，有的即使开展了，也只是顾此失彼，给网络安全造成了极大的漏洞。 (3)网络安全意识淡薄。在计算机网络为我们带来便利的同时，也为我们的网络安全问题埋下了极大的隐患。例如黑客的非法人侵、计算机病毒的爆发、敏感信息的泄漏等。由于安全意识淡薄，平时疏于防范，往往在运行了病毒文件或黑客程序后，仍毫无察觉，直到某一天病毒爆发才意识到，而此时所造成的损失已经无法弥补。为杜绝此类事件的发生，有关领导和部门要对网络安全问题高度重视。圈1江西省水情计算机网络的拓扑结构示t(4)网管人员的技术水平和素质有待提高。网络管理人员的职责是随时对网络进行维护，防止病毒、黑客程序以及各种恶意的人侵，处理系统中出现的问题，保障局域网的正常运作及信息安全，工作量十分庞大。网管人员必须具备很强的专业素质，并能及时掌握信息安全的最新技术。江西省水情网络系统建设的过程中，培养了一批网络维护和管理人员，负责整个水情计算机网络系统的安全运行。但由于人事调动以及后来人员不熟悉情况，致使网络管理和维护的人员的数量急剧减少，加之接受专业培训的机会较少，自身的技术水平达不到维护网络安全的要求，难以胜任网络维护和管理的工作。 (5)网络维护管理体制不完善。虽然江西省水情网络系统建设并投人使用已有七八年了，但各分局网络管理机构不明了，网络管理没有专人负责，多为临时或兼职，没有建立岗位责任制。 2改善和提高江西省水情网络系统安全的方法目前江西省水情网络系统的安全威胁主要来自设备老化损坏、黑客攻击、计算机病毒和非法窃取重要数据四个方面。主要表现形式为:网络不能正常工作、非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等。网络的安全威胁也分为来自外部网络和来自内部网络两种。要提高局域网的安全性，可以使用的方法很多，为了便于理解，这里分为硬件系统安全和软件系统安全两大类，下面就此做一些探讨。 2.1硬件系统的安全防护硬件系统的安全问题分为3种:①物理安全;②设置安全;，③运行安全。(l)物理安全。物理安全是指防止意外事件或人为破坏具体的物理设备，如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好，不要让无关人员随意进入机房，尤其是网络中心机房，防止人为的蓄意破坏。(2)设置安全。设置安全是指在设备上进行必要的设置(如路由器、防火墙、服务器、拨号用户、交换机的密码等)，防止黑客取得硬