网络安全和信息化的理论和技术研究.docxVIP

网络安全和信息化的理论和技术研究 摘要：网络信息化目前已经成为各行业开展业务活动、办公和传递信息的主渠道。在信息技术不断发展的背景下，全社会广泛的关注信息安全问题。确保网络信息安全性，加强网络安全管理与设备维护，构建完善、科学、安全的网络构架方式，有效避免网络安全方面的故障日益重要。本文主要分析信息化网络安全设计的方法，如何发挥网络安全防御系统的作用，网络安全的操作技术，以及对网络安全检测组件的设计进行分析，从而为网络安全和信息化建设提供参考。 关键词：网络安全；信息化；技术手段；实施措施 我国已经全面进入互联网时代，社会各类企事业单位普遍的运用网络技术进行行政管理和促进业务项目的进行。信息化网络建设的安全问题日益突出，如果信息化网络建设与防控能力不足，出现信息化网络受到攻击和入侵情况时，会造成大量机密信息的泄漏，从而造成重大的社会与经济损失。先进的网络技术与信息化手段已经成为防范网络安全风险，控制网络运转的必要条件。 一、网络安全信息化的设计原则 网络信息安全需要保持技术的先进性，强调在先进的网络技术服务下提高网络建设的成熟性与稳定性。网络信息安全的设计应当体现先进的信息技术价值，强调网络信息安全系统具有良好的发展空间，保证信息化网络具有一定的领先性和可开发性，这样才能为未来发展奠定良好的基础。首先，保证网络信息安全整体性，强调采用先进的技术及时控、处置和恢复信息服务功能，避免非法攻击造成的问题，形成完善的安全检测机制，及时发现和制止各种攻击。其次，尊重平衡原则，了解当前网络安全的整体形势，针对网络安全防控的需要拟定防控计划，从而在根本上保证网络安全，提高网络运行有效性。绝对的网络安全是不存在的，应当建立合理、实用、高效和低成本的安全防控体系，根据用户的需求，风险代价等做到安全性与网络可用性的平衡，强调合理控制安全防范的范围与规模。第三，实现技术更新与强化管理相结合，网络信息安全控制是一个复杂的系统，不仅要保持技术先进，同时还要提高人员操作水平，强调技术与人员的统一，因此应当那倒安全管理机制，加强安全制度的完善与监督。第四，网络信息安全还要遵循木桶原则，网络信息系统是较为复杂的计算机系统，它建立在有力的物理设备、科学的操作方法和全面的管理基础之上，网络攻击者往往易最攻击的点入手，因此应当加强安全风险评估，力求提高整体系统安全最低点的安全防控能 力水平。 二、网络安全防御系统的技术措施 防火墙技术 计算机的防火墙是保证计算机安全的重要手段，是网络安全防御的重要构成部分，防火墙技术可以起到防护预警，对安全威胁快速发出警报的作用。企事业单位可以在网络外部接联端口设置防火墙，通过防火墙技术在网络通信的接口进行信息审查，以及开展病毒查杀等工作。网络管理员需要定期的检查和维护防火墙，及时的检查是否存在网络通信接口未设置防火墙的情况。如果存在网络防火墙的漏洞还要查明原因，及时给予纠正。为了更好的保证网络连接安全，还要合理的控制通信地址的数量，应当加强外网连接防火墙的通信设置，减少恶意入侵的通信路径，及时删除多余的通信设定，加强网络环境的管理和检查，从而更好发挥网络防火墙作用。 Web 浏览限制 应当对网站浏览行为进行必要的限制，网络管理员可以采用网页监控的方法，对 WEB 设置一系列的浏览规定，限制网络风险和不明网页的访问，同时要严格的加强非业务上网行为的控制，加强下载监控工作，这样才能最大限度的避免信息泄露，防止计算机因浏览网页造成的病毒感染情况。网络管理员应当定期检查浏览记录，尤其重视对不安全的网站进行限定，及时追加 WEB 的设置。还要限定特定的计算机可以浏览网站，将接入互联网的计算机与局域网隔离。 网络服务器管理 保证网络信息安全还要加强网络服务的管理工作，力求通过加强网络服务器的控制来防止出现感染计算机病毒的情况。首先，引进专业的杀毒软件，确定网络服务器稳定，保证网络服务器安全运行。网络管理员应当定期进行杀毒软件的更新，定期进行网络服务器的病毒扫描，及时清除网络风险隐患和病毒隐患。 三、网络安全操作系统的技术实现 设置服务器的安全标准 网络安全和信息化管理的关键在于保证服务器的安全，应当优化服务器的管理标准，网络安全管理应当加强服务器的密码管理，强调设备较为复杂的服务器登录密码。还要防止DS 漏洞的问题，及时更新和补充操作系统的补丁，对服务器的共享进行限制，运用公用网络设备连接服务器时，还要进行电子签名，以及身份认证。利用信息网络传输机密文件时还要登录个人信息，可以使用 hops 和电子证书，这样才能保证数据传输安全。定期开展外部 入侵服务器的测试工作。 加强安全审计管理 为了保证网络安全和优化信息管理水平，还要完善网络安全的审计机制，定期对网络安全情况进行评估。例如，对网络账号、密码采用身份验证方法，避免非法用户进入到网络系统