工业网络安全建设精选(十四篇)

篇1

在全国网络安全和信息化领导小组第一次会议上强调：“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”，“没有网络安全就没有国家安全，没有信息化就没有现代化”。我国网络用户已经超过6亿，手机用户超过14亿，而我国的网络安全形式不容乐观，网络安全事件呈上升趋势，既懂网络管理又懂网络安全的综合人才紧缺，这给网络工程专业的网络安全课程的设置与人才培养提供了发展的契机。

1网络工程专业网络安全人才培养的优势

随着网络技术的发展，各种网络威胁也随影而至。特别是无线网络技术的发展，使得互联网的体系结构更加复杂，任何网络节点的薄弱环节都有可能会是网络攻击者的突破口。近几年，引起广泛关注的高级持续性威胁（AdvancedPersistentThreat）更是综合了各种可以利用的突破口对目标进行长期踩点，并在适当的时候对目标发动攻击。因此，网络安全管理人员需要具备操作系统、数据库、密码学的理论与技术、掌握网络路由与交换技术、网络管理技术，网络编程技术，以及常见的网络服务器的管理与配置，尤其是对Web服务器的深入理解。但无论是信息安全专业还是信息对抗专业的培养方案都在网络路由域交换技术、网络管理技术等相关课程的设置方面比较薄弱，无法满足网络安全管理人员对相关知识体系的要求。因此，网络工程专业依托其深厚的网络知识体系，更适合建立网络安全管理所需要的理论技术，更适合培养网络安全管理人才。

2网络工程专业的网络安全课程体系建设

根据当前社会对于网络和网络安全人才的需求，本校制定了相应的人才培养计划，历经10年的改革与发展，形成了当前网络工程专业下的三个特色方向：网络技术方向、网络安全方向、网络编程技术方向。无论是网络技术还是网络安全技术都离不开网络编程技术的支撑，缺少相应的编程能力网络技术与网络安全技术也注定会是瘸腿的技术，无法满足网络管理与网络安全管理的需求。因此这三个方向相互融合形成的高级网络与网络安全技术方向，形成了目前网络工程专业较为稳定的培养目标。次开课，经过十年的建设，目前已经成为本专业的骨干课程之一，建有密码学专业实验平台，形成了系统的教学与实践体系。课程设计64学时，其中48学时为理论授课，16学时为实验学时。通过该课程的学习使学生掌握常见密码算法的基本原理及其应用，能够利用相应的密码算法研发安全信息系统或者安全通信系统。“PKI体系及应用”与“网络安全协议”是以应用密码学为基础的延伸课程。培养学生利用现代密码学的技术研发密码产品的能力。“PKI体系及应用”以证书认证中心为轴心，详细介绍公开密钥基础设施的基本概念、基本原理、基本方法，以及公开密钥基础设施在现代密码产品中的应用研发技术。“网络安全协议”从密码应用系统业务逻辑层面的安全分析入手，介绍常见的网络安全协议、网络安全标准和典型的网络安全应用系统，在此基础上，介绍安全协议设计及其安全性分析的基本理论与技术，使学生掌握基本的网络安全协议设计方法，能够根据具体的应用背景设计对应的网络安全协议，研发安全应用系统。网络攻防类课程是在以“应用密码学”等信息安全类课程开设的基础上，根据网络工程专业的建设和国内网络安全形势的需要而开设的网络维护类课程。其中，“网络攻防技术入门”是在大一新生中开设的新生研讨课，共16学时，分8次上课，以学生讨论的方式组织教学，通过安排技术资料研读和课堂讨论，启发学生对网络攻防技术的学习兴趣，掌握基本的网络威胁防护方法。“网络信息对抗”综合讲授与网络安全相关的法律法规、网络渗透技术和网络防护技术。课程共64学时，理论授课32学时，实验32学时，每个理论学时跟着一个实验学时，以边学边练的方式组织教学。实验教学通过专用综合攻防平台进行验证性训练。“计算机取证技术”主要讲述计算机取证的基本方法、基本过程、数据恢复技术、证据提取技术、证据分析技术，以及常见的计算机取证工具的使用方法。“信息安全技术实训”是在四年级上学期开设的实训课程，共计192学时，8个学分。该课程分为两个部分，第一部分以实际的项目案例为驱动，训练学生对现代密码理论技术应用能力与程序设计能力，目标是设计并实现一个小型的网络安全软件系统。第二部分以实际的网络安全案例为驱动，训练学生对于目标系统的渗透能力与网络加固能力、以及对于整个渗透过程的取证分析能力。该实训课程与学生的实习相互结合，部分学生进入网络安全公司进行实习，提交综合实习报告来获得同校内综合实训相当的学分。通过三年的实践，效果良好。

3网络安全方向的人才培养分析

网络安全方向已经形成了较为完善的课程体系，学生学习兴趣高涨，在校内形成了良好的网络安全研究氛围。自发形成了保有数为20人左右的本科生兴趣研究小组，另外，通过每年一届的全校网络安全知识比赛，促进了全校网络安全知识的普及与人才培养，通过组织参加全省大学生网络信息安全知识比赛，选拔优秀本科生进入相关课题研究，而且都取得了较好的效果。为此，本文对近3年的毕业生就业情况进行了抽班级统计。每年的毕业生中都有近90%的学生从事与网络管理和网络安全相关的工作，继续考研深造的人数超过10%，其它无业或者情况不明者仅占4%。由此可见本专业基本达到了培养计划所规定的人才培养目标。

4结语

篇2

关键词: 网络工程专业网络安全专业课程设置实践

计算机网络涉及计算机技术和通讯技术两大领域,自20世纪60年代末期美国军方建立起ARPANET网后,基于此的Internet网络快速发展,其应用逐渐扩大到世界范围的各行各业。在近十年里,Internet得到了迅猛的发展,在商业上取得了巨大的成功。Internet已逐步由过去单纯的数据载体,发展为支持数据、语音、视频等多种信息的多媒体信息和通讯平台。Internet的快速发展、网络的普及使得网络工程专业人才的需求倍增,各大高校相继设立了网络工程专业。

网络安全是网络工程中的一个重要环节,因此,在网络工程专业中设置网络安全的相关课程是非常必要的。

1.网络带来的安全问题

Internet的开放性和其他方面的因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题,各种安全机制、策略和工具被研究和应用。然而,在使用了现有的安全工具和机制的情况下,网络的安全仍然存在很大隐患和问题,这些安全隐患和问题主要为以下几点。

(1)每一种安全机制都有一定的应用范围和应用环境。

防火墙是一种有效的安全工具,它可以隐蔽内部网络结构,限制外部网络到内部网络的访问。但是对于内部网络之间的访问,防火墙往往是无能为力的。因此,对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,防火墙是很难发觉和防范的。

(2)安全工具的使用受到人为因素的影响。

一个安全工具能不能实现期望的效果,在很大程度上取决于使用者,包括系统管理者和普通用户,不正当的设置就会产生不安全因素。例如,NT在进行合理的设置后可以达到C2级的安全性,但很少有人能够对NT本身的安全策略进行合理的设置。虽然使用者可以通过静态扫描工具来检测系统是否进行了合理的设置,但是这些扫描工具基本上只是基于一种缺省的系统安全策略进行比较,针对具体的应用环境和专门的应用需求很难判断设置的正确性。

(3)系统的后门是传统安全工具难以考虑到的地方。

防火墙很难考虑到这类安全问题,多数情况下,这类入侵行为可以堂而皇之地经过防火墙而很难被察觉。比如说,ASP源码问题,这个问题在IIS服务器4.0以前一直存在。它是IIS服务的设计者留下的一个后门,任何人都可以使用浏览器从网络上方便地调出ASP程序的源码,从而收集系统信息,进而对系统进行攻击。对于这类入侵行为,防火墙是无法发觉的,因为对于防火墙来说,该入侵行为的访问过程和正常的Web访问是相似的,唯一的区别是入侵访问在请求链接中多加了一个后缀。

(4)黑客的攻击手段在不断地更新,几乎每天都有不同的系统安全问题出现。

安全工具的更新速度太慢,绝大多数情况需要人为的参与才能发现以前未知的安全问题,这就使得安全工具总是对新出现的安全问题反应慢。当安全工具刚发现并努力更正某方面的安全问题时,其它的安全问题又出现了。因此,黑客总是可以使用先进的、安全工具不知道的手段进行攻击。

2.网络安全专业课程设置

很多高校认识到了网络安全的重要性,所以在网络工程专业的课程设置上面均考虑了对于网络安全方面专业课程教学要求。但是由于各方面的原因,在实际教学当中,根据不完全统计,96.84%的高校针对于网络工程专业的网络安全方面课程设置一般仅仅安排了《信息安全概论》或者《网络安全技术概论》等课程,并且理论远远大于实践,完全不能满足实际网络安全方面的需要。

正是由于网络自身安全问题,入侵事件数量持续上涨,黑客成为引起网络安全问题最为重要的因素。黑客(hacker)是指一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。“黑客”最早源自英文hacker,早期在美国的电脑界该词是带有褒义的。但在媒体报导中,“黑客”一词往往指那些“软件骇客”(software cracker)。“黑客”一词原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,它已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。现在计算机专业一些大学生认为成为一名黑客是一件极富于挑战并且令他们为之自豪的事情。尤其现在网络上流传着各种各样的黑客免费软件,使得他们能够入侵某些国内外的网站或者通过系统漏洞安装一些木马,成功获得某些权限,或者直接在校园网内部进行攻击,这样能够证明自己的能力或者验证某项技术。

在这样一种背景下,网络安全专业课程的设置既要满足学生学习的需求,符合社会对于网络工程中网络安全的需求,又要尽可能保证用户正常使用网络。这是因为很多学生在学习和验证过程中,对网络和其他用户进行有意或者无意识的破坏,导致了不良的后果。同时学生的一知半解对于网络的危害性更大,因为他们在实践过程中有时候并不清楚会造成什么样的后果,结果会带来意想不到的麻烦。

因此,对于网络安全课程的设置,设置哪些课程,如何设置,如何将教学和实践很好地统一在一起,并且保证现有网络资源安全,是一个很重要的问题。

3.网络安全专业课程设置计划

网络安全专业课程一般来说包括以下一些课程:信息安全数学基础、密码与编码学、信息安全概论、网络攻防技术、计算机病毒原理及其防治、网络安全协议、数字鉴别与认证机制、防火墙与入侵检测技术、电子商务安全、网络安全体系结构等。

很多人认为以上大部分课程应该是属于信息安全专业所开设的课程,但是目前信息安全专业在很多高校中并没有开设。因为教育部对这方面是严格控制的,现在开设信息安全专业本科的高校不多,到目前为止,全国只有70多所高校开设了这一专业,武汉大学是第一个开设信息安全专业的,但至今也仅仅只有8年的时间。目前安全方面的专家远远不能满足人才市场和实际工作中的需要,因此各高校网络工程专业对于此类课程的开设而且是必要的。网络工程师不仅需要对整体网络构架、设置等方面进行考虑,而且对于网络安全的考虑是必不可少的,没有安全保障的网络系统是危险的。因此,一个网络工程师不仅是精通网络安全方面的专家,而且是了解网络安全法律法规的专家。

网络工程专业在网络安全专业课程设置之上当然不能和信息安全专业相提并论,但是在课程开设的过程中,各高校可以有选择、有针对性地设置一些网络安全方面的课程。我国于1994年2月18日出台《中华人民共和国计算机信息系统安全保护条例》,于1996年2月1日出台《中华人民共和国计算机信息网络国际互联网管理暂行办法》;公安部于1996年1月29日颁发《关于对与国际互联网的计算机信息系统进行备案工作的通知》,于1997年12月30日颁发《计算机信息网络国际互联网安全保护管理办法》,对于这些内容各高校可以以讲座的形式进行开设,加强学生在网络安全法律方面的意识。下表为我校网络安全专业课程设置简表。

这样的设置可以使得网络安全课程有一个持续的学习和研究过程,而不是只开设一门课程让学生仅仅了解而已。

4.网络安全专业课程实践环节

在讲授理论课程时,如果没有配备适合的实验教学,高校就不能保障学科的正常教学研究。网络安全专业课程最为重要的就是实践环节,仅仅有理论只是纸上谈兵,不能使学生从真正意义上了解网络安全中一系列的专业技术。但是在教学过程中,网络安全方面的实验有可能造成网络环境的混乱,扰乱正常的教学秩序。

在实践环节,教师在讲授理论课程的基础上还要配以实验教学,保障学科的正常教学研究。教师应使学生具有一定的工程实践能力,能将理论和实践形成有机的统一体,使学生具有解决实际问题的能力,能完成相应的毕业设计、课程设计和创新课题,等等。网络实践环节可以使教师在网络安全的教学和科研方面得到提高。由于网络安全这方面的知识是需要终身学习的,特别是反病毒这一块,更新较快,可能很多教师都不如学生,因此,教师应不断学习,把握网络安全方面的最新知识,这样才能及时将最前沿的知识传授给学生,以达到较好的教学效果。

高校网络安全实验室的设置最好是单独的实验室,自身为一个局域网,并且最好不要连在校园网上或者Internet上。在实验室中,教师可以每组安排3-6台学生机,1个防火墙,1个入侵检测设备,共用1个服务器。在进行网络安全实验的时候,对于操作系统、应用软件系统和网络协议本身都要考虑到它们的安全性,所以教师可以让学生从头开始,一项一项地进行试验。教师可以让学生下载各种漏洞的补丁进行安装,加固各种系统,保障安全,然后让学生在局域网的范围内以小组为单位进行攻防实验。同时教师还可以进行一些病毒实验,让学生根据资料编写一些小的病毒,也可以让学生从网上下载一些病毒进行试验。在课堂实践的过程中,教师要加强对学生与国家计算机安全相关的法律、法规、政策、条例等方面的教育,使学生避免有意或者无意的计算机犯罪,以免给国家网络安全造成危害。这种独立实验室不会影响正常的其他教学内容,可保证其他教学内容的正常开展。

网络工程专业中网络安全课程的开设,要求教师不仅在教学上尽可能地深入,而且在理论与实践结合的实践中使学生在保障网络安全的同时减少了对网络的危害。教师不仅要在教学上对学生严格要求,而且要在法律法规上对学生进行规范,避免学生进行网络犯罪。

参考文献:

[1]关于信息安全人才培养的建议.tech.163.corn/.2006.3.

篇3

工业控制系统网络安全防护体系是工业行业现代化建设体系中的重要组成部分，对保证工业安全、稳定、可持续竞争发展具有重要意义。基于此，文章从工业控制系统相关概述出发，对工业控制系统存在的网络安全问题，以及当今工业控制系网络安全防护体系设计的优化进行了分析与阐述，以供参考。

关键词：

工业控制系统；网络安全；防护体系

0引言

工业控制系统是我国工业领域建设中的重要组成部分，在我国现代化工业生产与管理中占有重要地位。随着近年来我国工业信息化、自动化、智能化的创新与发展，工业控制系统呈现出网络化、智能化、数字化发展趋势，并在我国工业领域各行业控制机制中，如能源开发、水文建设、机械制作生产、工业产品运输等得到了广泛应用。因此，在网络安全隐患频发的背景下，对工业控制系统网络安全防护体系的研究与分析具有重要现实意义，已成为当今社会关注的重点内容之一。

1工业控制系统

工业控制系统（IndustrialControlSystem，ICS）是由一定的计算机设备与各种自动化控制组件、工业信息数据采集、生产与监管过程控制部件共同构成且广泛应用与工业生产与管理建设中的一种控制系统总称[1]。工业控制系统体系在通常情况下，大致可分为五个部分，分别为“工业基础设施控制系统部分”、“可编程逻辑控制器/远程控制终端系统部分（PLC/RTU）”、“分布式控制系统部分（DCS）”、“数据采集与监管系统部分（SCADA）”以及“企业整体信息控制系统（EIS）”[2]。近年来，在互联网技术、计算机技术、电子通信技术以及控制技术，不断创新与广泛应用的推动下，工业控制系统已经实现了由传统机械操作控制到网络化控制模式的发展，工业控制系统的结构核心由最初的“计算机集约控制系统（CCS）”转换为“分散式控制系统（DCS）”，并逐渐趋向于“生产现场一体化控制系统（FCS）”的创新与改革发展。目前，随着我国工业领域的高速发展，工业控制系统已经被广泛应用到水利建设行业、钢铁行业、石油化工行业、交通建设行业、城市电气工程建设行业、环境保护等众多领域与行业中，其安全性、稳定性、优化性运行对我国经济发展与社会稳定具有重要影响作用。

2工业控制系统存在的网络安全威胁

2.1工业控制系统本身存在的问题

由于工业控制系统是一项综合性、技术复杂性的控制体系，且应用领域相对较广。因此，在设计与应用过程中对工作人员具有较高的要求，从而导致系统本身在设计或操作中容易出现安全隐患。

2.2外界网络风险渗透问题

目前，工业控制系统网络化设计与应用，已成为时展的必然趋势，在各领域中应用工业控制系统时，对于数据信息的采集、分析与管理，需要工业控制系统与公共网络系统进行一定的链接或远程操控。在这一过程中，工业控制系统的部分结构暴露在公共网络环境中，而目前公共网络环境仍存在一定的网络信息安全问题，这在一定程度上将会导致工业控制系统受到来自网络病毒、网络黑客以及人为恶意干扰等因素的影响，从而出现工业控制系统网络安全问题。例如，“百度百科”网站，通过利用SHODAN引擎进行OpenDirectory搜索时，将会获得八千多个处于公共网络环境下与“工业控制系统”相关的信息，一旦出现黑客或人为恶意攻击，将为网站管理系统带来严重的影响[3]。

2.3OPC接口开放性以及协议漏洞存在的问题

由于工业控制系统中，其网络框架多是基于“以太网”进行构建的，因此，在既定环境下，工业过程控制标准OPC（Ob-jectLinkingandEmbeddingforProcessControl）具有较强的开放性[4]。当对工业控制系统进行操作时，基于OPC的数据采集与传输接口有效网络信息保护举措的缺失，加之OPC协议、TCP/IP协议以及其他专属代码中存在一定的漏洞，且其漏洞易受外界不确定性风险因素的攻击与干扰，从而形成工业控制系统网络风险。

2.4工业控制系统脆弱性问题

目前，我国多数工业控制系统内部存在一定的问题，致使工业控制系统具有“脆弱性”特征，例如，网络配置问题、网络设备硬件问题、网络通信问题、无线连接问题、网络边界问题、网络监管问题等等[5]。这些问题，在一定程度上为网络信息风险因素的发生提供了可行性，从而形成工业控制系统网络安全问题。

3加强工业控制系统网络安全防护体系的建议

工业控制系统网络安全防护体系的构建，不仅需要加强相关技术的研发与利用，同时也需要相关部门（如，设备生产厂家、政府结构、用户等）基于自身实际情况与优势加以辅助，从而实现工业控制系统网络安全防护体系多元化、全方位的构建。

3.1强化工业控制系统用户使用安全防护能力

首先，构建科学且完善的网络防护安全策略：安全策略作为工业控制系统网络安全防护体系设计与执行的重要前提条件，对保证工业控制系统的网络安全性具有重要指导作用。对此，相关工作人员应在结合当今工业控制系统存在的“脆弱性”问题，在依据传统网络安全系统构建策略优势的基础上，有针对性的制定一系列网络防护安全策略，用以保证工业控制系统安全设计、操作、管理、养护维修规范化、系统化、全面化、标准化施行。例如，基于传统网络安全策略——补丁管理，结合工业控制系统实际需求，对工业控制系统核心系统进行“补丁升级”，用以弥补工业控制系统在公共网络环境下存在的各项漏洞危机[6]。在此过程中，设计人员以及相关工作者应通过“试验测验”的方式，为工业控制系统营造仿真应用环境，并在此试验环境中对系统进行反复测验、审核、评价，并对系统核心配置、代码进行备份处理，在保证补丁的全面化升级的同时，降低升级过程中存在的潜在风险。其次，注重工业控制系统网络隔离防护体系的构建：网络隔离防护的构建与执行，对降低工业控制系统外界风险具有重要意义。对此，相关设计与工作人员应在明确认知与掌握工业控制系统网络安全防护目标的基础上，制定相应的网络隔离防护方案，并给予有效应用。通常情况下，工业控制系统设计人员应依据不同领域中工业控制系统类型与应用需求，对系统所需设备进行整理，并依据整理内容进行具体测评与调试，用以保证各结构设备作用与性能的有效发挥，避免出现设备之间搭配与连接不和谐等问题的产生；根据工业控制系统功能关键点对隔离防护区域进行分类与规划（包括工业控制系统内网区域、工业控制系统外部区域、工业控制系统生产操作区域、工业控制系统安全隔离区域等），并针对不同区域情况与待保护程度要求，采用相应的举措进行改善，实现不同风险的不同控制[7]。与此同时，构建合理、有效的物理层防护体系：实践证明，物理层防护体系的构建（物理保护），对工业控制系统网络安全防护具有至关重要的作用，是工业控制系统实现网络安全管理与建设的重要基础项目，也是核心项目，对工业控制和系统网络防护体系整体效果的优化，具有决定性作用。因此，在进行工业控制防护系统网络安全防护体系优化设计时，设计人员以及相关企业应注重对工业控制系统物理层的完善与优化。例如，通过配置企业门禁体系，用以避免外来人员对工业现场的侵害；依据企业特色，配设相应的生产应急设备，如备用发电机、备用操作工具、备用电线、备用油库等，用以避免突发现象导致设计或生产出现问题；通过配置一定的监测管理方案或设施，对系统进行一体化监管，用以及时发现问题（包括自然风险因素、设备生产安全风险因素等）并解决问题，保证工业控制系统运行的优化性。此外，加强互联网渗透与分析防治：设计工作人员为避免工业控制系统互联网渗透安全威胁问题，可通过换位思考的形式，对已经设计的工业控制系统网络安全防护体系进行测评，并从对方的角度进行思考，制定防护对策，用以提升工业控制系统网络安全性。

3.2强化工业控制系统生产企业网络安全防护能力

工业控制系统生产企业，作为工业控制系统的研发者与生产者，应提升自身对工业控制系统网络安全设计的重视程度，从而在生产过程中保证工业控制系统的质量。与此同时，系统生产企业在引进先进设计技术与经验的基础上，强化自身综合能力与开发水平，保证工业控制系统紧跟时展需求，推动工业控制系统不断创新，从根源上降低工业控制系统自身存在安全风险。

3.3加大政府扶持与监管力度

由上述分析可知，工业控制系统在我国各领域各行业中具有广泛的应用，并占据着重要的地位，其安全性、稳定性、创新性、优化性对我国市场经济发展与社会的稳定具有直接影响作用。由此可见，工业控制系统网络安全防护体系的构建，不仅是各企业内部组织结构体系创新建设问题，政府以及社会等外部体系的构建同样具有重要意义。对此，政府以及其他第三方结构应注重自身社会责任的执行，加强对工业控制系统安全防护体系环境的管理与监督，促进工业控制系统安全防护外部体系的构建。例如，通过制定相应的网络安全运行规范与行为惩罚措施，用以避免互联网恶意破坏行为的发生；通过制定行业网络安全防护机制与准则，严格控制工业控制系统等基础设施的网络安全性，加大自身维权效益。

4结论

综上所述，本文针对“工业控制系统网络安全防护体系”课题研究的基础上，分析了工业控制系统以及当今工业控制系统存在的网络安全问题，并在工业控制系统网络安全防护体系设计的基础上，提供了加强工业控制系统网络安全防护体系设计的优化对策，以期对工业控制系统网络安全具有更明确的认知与理解，从而促进我国工业控制系统网络安全防护体系建设的优化发展。

参考文献：

[1]王栋,陈传鹏,颜佳,郭靓,来风刚.新一代电力信息网络安全架构的思考[J].电力系统自动化,2016(2):6-11.

[2]薛训明,杨波,汪飞,郭磊,唐皓辰.烟草行业制丝生产线工业控制系统安全防护体系设计[J].科技展望,2016(14):264-265.

[3]刘凯俊,钱秀槟,刘海峰,赵章界,李智林.首都城市关键基础设施工业控制系统安全保障探索[J].网络安全技术与应用,2016(5):81-86.

[4]罗常.工业控制系统信息安全防护体系在电力系统中的应用研究[J].机电工程技术,2016(12):97-100.

[5]刘秋红.关于构建信息安全防护体系的思考——基于现代计算机网络系统[J].技术与市场,2013(6):314.

[6]孟雁.工业控制系统安全隐患分析及对策研究[J].保密科学技术,2013(4):16-21.

篇4

（一）缺乏安全防范意识。

就目前我国各个油田企业的网络发展情况来看，很多油田企业事先并没有做好安全防范工作，往往都是网络安全事故发展之后，才采取措施去解决的。这样一来，造成了信息泄露，对油田发展十分不利。我国油田企业普遍缺少安全防范意识，这对于油田网络安全管理十分不利，同时也将严重制约了我国油田企业朝着更好方向发展。

（二）网络安全问题应急措施存在缺陷。

随着社会经济的发展，网络安全问题呈现着新的发展趋势，传统观念和经验已经无法满足当下油田网络安全问题。我国很多油田企业处理网络安全问题时，依旧利用传统经验办事，这样一来，很难有效解决问题，造成了故障的滞留，从而带来较大的损失。

（三）缺乏科学技术投入。

有些油田企业的网络设备未能跟上时展潮流，依旧停留在初始阶段，一些系统设备较为陈旧，不利于当下油田信息化建设发展，影响了油田企业生产效率和经济效益。究其原因，主要是缺乏科学技术投入，对落后设备不能进行及时有效更新，导致网络运行不稳定，并且出现网络安全问题。

二、油田企业网络安全管理和防护建设措施研究

（一）建立网络安全预警机制。

网络安全预警机制的建立，将在很大程度上对入侵的木马、病毒进行阻挡和预警，可以有效保护油田企业网络安全。建立网络安全预警机制，应该注意以下几点问题：（1）对网络安全设备进行及时更新，确保相关设备跟上时展潮流，具有一定的先进性。油田网络安全设备主要涉及到CPU、流量测试设备、接口设备、网络设备等，确保这些设备的先进性能，将有利于预警功能实现；（2）设置多样化的警告方式，确保预警机制能够起到重要作用。网络预警机制，需要设置相应软件进行预警监控，多样化的警告方式，可以保证预警作用实现，避免单一预警信号失去效用；（3）建立相应数据监控系统，通过对数据监测，可以更好发现故障出处，有利于故障解决。在进行实际工作中，一些故障问题具有普遍性，建立数据监控系统，对故障数据进行存储，可以方便日后故障处理，保证网络运行稳定性。

（二）提高安全防范意识。

网络安全防范意识的提升，从主观上意识到网络安全重要性，对于网络安全管理以及防护建设具有重要意义。油田企业日常工作过程中，要注意网络安全的维护，并且对企业员工灌输网络安全防护意识，大家在使用网络时，不去浏览非法网页，硬盘使用时记着查杀病毒，这样一来，将在很大程度上切断病毒传输途径，确保网络安全。同时，加大网络安全维护意识以及防范意识，定期对垃圾文件进行清理，安装病毒防火墙，检查计算机系统是否存在漏洞，并且进行及时修复。

（三）注重网络安全维护队伍建设。

建立一支高素质的网络人才队伍，对于解决网络安全管理问题具有重要作用。我国油田企业为了更好实现网络安全，应该注意高素质人才队伍建立，让这支高素质的网络人才队伍，服务于网络安全管理和防护建设当中，将更加有利于实现网络安全目的。油田企业建立网络人才队伍，应该切实发挥人才在网络安全管理中的重要作用，为油田企业网络安全管理维护贡献自身的力量。同时，油田企业还应该加强网络安全技术交流，让网络安全人才与其他企业的人才进行交流，学习和借鉴先进经验，更好服务于企业网络安全管理与防护建设的工作当中。除此之外，企业在网络安全人才建设过程中，应注意采取灵活的人才管理机制，激发员工工作热情，为网络安全人才提供广阔的发展空间。

三、结束语

篇5

［关键词］油田企业；信息安全体系；措施

我国社会主义经济和科学技术的不断发展，使信息化的进程不断地加深，网络信息的安全建设已经成为了各个企业信息管理中的主要任务之一。信息技术的大量使用，使企业在进行信息管理和数据储存的时候变得更加容易。同时，由于网络覆盖面积广，存在着互通性，一些不法分子也可以利用一些技术手段，对企业的网络信息体系展开攻击，对其中的信息数据进行窃取和破坏，后果十分严重。建设网络信息的安全体系，不仅是油田企业的需要，也是社会发展的需要。

1影响油田网络信息安全体系建设的因素

近年来，我国科学技术不断发展，网络技术与信息技术不断的融合提高，各个产业的信息化建设都在如火如荼的进行当中。在油田企业的信息化建设中，建立油田网络信息安全体系，保证体系安全稳定的运行，不仅可以降低因为网络的安全性对油田企业信息的泄露，减少企业的不必要的损失，同时可以保障企业生产的顺利进行，防范意外信息安全事件的发生。在具体的工作中，影响油田网络信息安全体系建设的因素，主要包括以下几个方面。

1．1人为因素

人为因素指的是一些不良分子，通过使用一些不良手段和高科技技术，对油田企业网络信息安全的密码、口令进行盗取或篡改，导致油田企业网络信息遭到泄露，从而使企业蒙受了巨大的损失。例如：电脑黑客对油田企业网络信息的盗取，以及对安全体系的破坏。

1．2网络病毒

网络技术在油田中的广泛使用，提高了油田企业的工作效率，但是也存在着一定的风险，网络病毒的侵袭就是其中之一。由于网络病毒存在着隐匿性、潜伏性等特征，在入侵的时候极难被察觉，网络病毒的入侵，会导致油田企业网络信息安全系统的崩溃或瘫痪，与其有关的信息也会遭到破坏或删除。所以，在油田网络信息安全体系的建设中，一定要重视网络病毒存在的威胁，加强防毒建设以及防毒软件的设计与使用，有效的降低网络病毒对油田企业网络信息的破坏。

1．3系统自身存在漏洞

在油田企业的网络信息安全体系建设中，信息系统中难免会存在着一些漏洞，一些不法分子以及网络病毒，往往就是透过信息系统中存在的漏洞，来入侵油田企业的网络系统，从而进行网络信息的窃取和网络系统的破坏，严重的影响了油田企业网络信息的安全。1．4油田企业内部的威胁虽然信息化建设在油田企业中已经初步规模，相关配套管理制度也已经建立，但是在企业内部仍有一些工作人员不能很好的遵守，利用自己工作的便利和权限，私下搭建无线网络、等环境，致使网络安全风险增加，同时可能导致油田企业的网络系统出现故障，无法正常的进行使用。

2加强油田网络信息安全体系建设的对策和建议

2．1加强油田网络安全体系外部安全建设

在油田企业中，许多数据信息资源都是存储在网络系统当中的，一旦油田企业的网络安全体系出现了问题，就会使得这些数据信息资源外泄或者消失，给油田企业带来不可挽回的后果以及巨大的经济损失。因此，在建设油田企业网络安全体系的过程中，要加强对外部人员非法入侵和病毒防治的相关保护工作的重视程度和管理力度，提升油田企业网络信息安全体系的安全等级，建立防火墙，有效的在油田网络系统与外界之间铸造一道防护的屏障，在网络与油田网络信息安全体系之间建立一个安全网关，使外来入侵者和网络病毒无法对网络系统发起不良攻击，保证油田网络信息的安全。防火墙的存在，使其安全体系得到了巩固与加强，防火墙可以通过具体的设定，有效的阻止外来因素对网络体系内部的破坏，以及对数据信息的盗取。防火墙中的入侵检测系统，可以及时发现入侵的病毒，在网络病毒没有对油田企业网络信息系统造成损害之前，将其处理掉。

2．2加强油田网络信息体系的内部安全建设

加强网络信息体系外部安全建设，阻止来自企业外部的人为破坏和病毒侵袭，可以有效的提高油田网络信息体系的安全性与稳定性。但是，要想在信息管理过程中，保证其的安全与稳定，就需要从企业的内部入手，加强企业的内部建设，改善当前油田网络信息安全体系建设的现状和存在的问题。在具体的工作中，可以从网络安全系统的权限访问设置以及对网络病毒的防治、防控入手。在实际的操作过程中，可以构建一个油田企业专用的网络数据库，并针对不同的人群，设置不同的使用权限，以保证数据信息的安全。在进行病毒的防治、防控的过程中，要对病毒传播的途径和方法进行重点的研究，对常见病毒工作的原理以及感染的征兆进行充分的了解，在对病毒的防控管理过程中，需要坚持层层设防，集中控制，以防为主防治结合的基本原则来进行，提高油田网络信息安全体系对病毒防治的效果。

3总结

油田企业网络信息安全体系的建设，其目的在于保证油田企业相关数据信息的安全。在体系建设的过程中，针对可能会出现的漏洞，要加强对企业外部安全的建设，防治不良分子和病毒通过漏洞进入油田企业的网络安全体系，对其进行大肆破坏，导致重要数据信息资料被窃取或损坏。此外还要加强内部建设，坚持以防为主，防治结合的基本原则，加强安全体系的建设，保证油田企业信息数据的安全管理能力得到有效的提高。

主要参考文献

［1］李景瑜．解析油田网络安全管理和防护建设［J］．科技与企业，2015（1）．

［2］旺建华．浅谈油田网络信息安全应急预案的建设［J］．中国信息化，2013（12）．

篇6

来自中央网信办、国家发改委、国资委、科技部、国家能源局，中国互联网发展基金会、全国信息安全标准化委员会、中国网络安全产业联盟，民银国际投资有限公司、北京匡恩网络科技有限责任公司等部门、机构的各界专家，汇聚一堂，就目前国际安全新趋势、我国工业控制网络安全面临的挑战和机遇、以及如何促进工控网络安全产业发展等，进行了交流、研讨。以下为与会专家的发言摘要。

胥和平：工控网络安全问题已成为网络经济的一个重大问题

这次新经济圆桌会议选择了一个重大话题：工业控制系统的网络安全。

2015年国家明确提出“互联网+”、“中国制造2025”等重大战略举措，十八届五中全会和“十三五”规划明确指出，把拓展网络发展空间作为一个重大战略举措。一年多来，“互联网+”在各个领域的深度渗透，广泛推进，已经取得了明显的成效，大家一直在期待一个万物互联、互联互通的社会，期待一个基于“互联网+”的新的经济形态出现。但当所有设备、所有系统互联互通以后，安全问题就至关重要。

一个小小的病毒、一个网络的漏洞就可以导致大型工业系统、大型基础设施运转出现巨大的经济损失。这些问题成为网络经济的一个重大问题，也成为发展互联网经济的重要基础。

何帮喜：从战略高度加强工业控制网络安全顶层设计，明确责任部门

过去我当过商会会长，对工业领域很熟悉。我们经常遇到这样的事儿：很多企业在招标过程中，在实施技术过程中，突然计算机的机密文件、数据被盗。企业很着急，但无法解决。后来，经过调研，我了解到这属于工控网络安全问题。而且，还是非常普遍的现象。

今年全国两会召开前，我们经过调研和专家指导，写了《关于加强我国工控网络安全，应纳入国家战略的建议》的提案，多名政协委员联名提交。同时，十几名人大代表也联名提交了关于工控网络安全的议案。

我们的主要建议是：从国家战略高度加强工业控制网络安全顶层设计，明确责任部门；建立完备的工控网络安全体系，掌握芯片级核心技术；大力扶持新兴工控网络安全企业，鼓励技术创新和产业化；在各行业建设中同步进行工控网络安全规划和验收等。

董宝青：工控安全难度最大，相信未来几年内会扭转现状

万物互联的时代，我们从过去关注互联网安全、信息系统安全转向最底层次、最难的工控安全，因为它要解决信息空间跟物理、机械的融合问题。

首先，在国家顶层设计方面，目前看，比较清晰。大家也都非常关注和重视。其次，微观层面，所有的工业企业或者产业系统、实体经济体系，都要建立信息安全管理制度和组织落实制度。第三，要建立技术供应链全生命周期、全环节的把控能力，实施国产替代、自主可控、安全可靠的思路，打造我们的技术供应产业链。第四，要建立日常的维护制度、运营制度、巡查制度等。第五，建立一些应急支援的队伍力量。第六，大力发展产业队伍。

我们在工业控制系统的市场占有率还不到10%，相信未来几年，通过企业的努力，国家政策制度的建立，能够扭转这种形势，安全可控、自主可控，能够放心地发展经济。

徐建平：首先要加强系统性的谋划和顶层设计

当前我们在网络安全方面面临几个问题：一、安全问题的认识问题。应该从根本上解决，建立容错机制。二、政策上也有很多需要完善的地方。比如推动自主化，真正的支持措施少。三、整个大的制造业大而不强。四、部门之间协同性要进一步加强。五、工业控制系统安全管理还存在很多缺陷。

我们应该加强系统性的谋划和顶层设计。我个人认为，部门之间虽然已经形成了一个相应的工作机制，但是离真正的加强安全管理要求，还差得很远，还有很大的空间。首先，在规划上，要真正把工业控制网络安全纳入到各级规划当中去。其次，突出重点，集中优势，突破关键。实质上就是要强化自主创新能力，落到实处。第三，加强法律法规的建设，通过法规的形式为信息安全、安全能力的建设提供保障。第四，加强社会安全意识教育。

刘育新：国家如何支持、民企怎么进入，都需要认真研究

在国家科技管理体制发生变化、发生改革的情况下，对于工业控制网络安全怎么支持，是值得研究的问题。工业控制网络安全还有行业性的问题，不同行业要求不一样。应用基础性的研究怎么支持？政府的钱是有限的，这是一个导向作用的钱，政府支持哪个领域，市场上资金就会注意这个方向。

此外，这个技术或者产业发展起来，需要有竞争，是开放性的。网络安全的天然属性就是封闭性、体系性，因为它涉及到保密等问题。民营企业和社会资本怎么进入，政府的管理门槛怎么降低，这是需要认真考虑的。竞争不竞争，有时候差距很大。

孙耀唯：能源领域是公共系统网络安全的重要方面，我们不能轻视

能源系统对工控系统安全是比较重视的，这些年在工信部的支持指导下做了很多工作。比如一些预测预警，包括信息通报，也做过一些执法检查，还有专项监管。在国产化方面，我们也做了很多尝试和推广，包括装备，风电、水电、火电都在国产化，国产率越来越高。

从行业角度来讲：一、我们要培养安全意识，今后将加强教育和宣传。二、顶层设计分工。国家总体有筹划、部署、规划；分行业建立一个完整的规划；地方公安系统都有网络安全测试实验室，但还要加上企业。三、人才培养方面，我们一直很重视加强专业性的培养，每个岗位不仅要有安全意识，还要有操作意识。四、监管层面，要加强政府的作用，监管队伍、监管素质、监管手段上了之后，会发挥很多的作用。

能源领域是公共系统网络安全的重要方面，我们不能轻视，也正在加强，希望有关方面继续给与支持。

张铭：立法要细，规划要明确，设备必须国产化

要用发展网络安全产业的模式，解决中国网络安全问题。我认为，在工业领域，用产业网络控制安全的概念更好，产业不只是工业，还有其他的。中国有一个非常大的网络安全产业。这个领域会诞生非常大的企业，一定要把这个产业发展好。

怎么发展产业，我提几点建议。

第一，立法必须要有。我们现在有一个网络安全征求意见稿。法律一定要细，如果大的法律解决不了问题，实施细则就一定要细，一定要能够操作。这么大的一个产业，如果用市场经济的办法来解决，首先要把法规制定好。

第二，需要一个工控网络方面的规划。这个规划必须要明确目标、部门之间协作、政策支持、后续保障、协调机制等等。企业有企业的定位，政府有政府的定位，制定好目标，就会有监督，有检查，很多事情才能落实到位。

第三，自主知识产权核心设备国产化，这个必须要解决。

第四，意识培训，大家都用互联网，大家要有网络安全的意识。我觉得这部分，政府应该拿点钱，企业也会愿意拿点钱，把这个钱给行业协会，让它组织培训。

秦昌桂：工业控制网络安全，关键是人才

关于公共安全，工业控制网络安全已经作为网络安全，也是作为国家安全，纳入国家最高战略，凡是自动化程度越高，智能化程度越高，它的安全更危险。工业控制网络安全的重要性是显而易见的。但关键一点还是人才，你讲国产化也好，什么也好，讲到底就是人才。安全体系一定是要有自己的产品、自己的技术。工业控制网络安全的企业，从国家层面来讲，一定要自主培养人才。

网络安全方面，大家对信息安全是主动防守，强调得更重要，对自动化特别是生产领域、经济领域是忽视的。不要扩大威胁，但是也不要忽视威胁，还要考虑自身的防御。你的病毒、漏洞自己可以破坏你自己的体系。从我们基金会来讲，一定要利用社会的力量，除了加大对网络安全宣传周支持，我们重点支持网络安全人才的培养，人是最根本的。

高林：关于加强信息安全标准化工作的指导意见今年会很快出台

做好工业控制网络安全，需要从几个方面分析：

一是法规和机制层面。具体到工控网络安全的事情上，在操作层面还需要进一步明确各有关部门、组织的职责。二是标准的事情。2012年国家成立了全国信息安全标准化技术委员会，形成这么一个架构，就是要协调标准化的事情。组织上有了，做的过程中也是一个逐渐深入的过程。今年马上要出一个政策，关于加强信息安全标准化工作的指导意见，会进一步加强工业系统的网络安全标准统筹。这里面很重要的一个问题，主要的核心是工控系统网络安全防控的要求。三是规划层面。要做好技术保障，有很多需要在国家层面布局的，要有一批队伍做这个事情，不能光靠政府，光靠职能部门。四是监管层面。首先要在整个国家网络安全审查制度框架之下做工控产品的安全审查。另外就是系统检查，要明确主体责任，主体责任一定是系统的拥有者、运营者。五是服务层面，现在有很多协会和第三方机构组织做一些服务，包括政府支持在一些单位建立通信通报、共享、追踪等服务。

陈兴跃：我们就做两件事，一是搭建桥梁，二是建设平台

从联盟的角度来讲，我们就做两件事，一是搭建桥梁，二是建设平台。所谓桥梁，就是作为产业和部门对接的桥梁、产业合作的桥梁。所谓平台，就是聚集整个产业的资源，集中力量做大事。以标准工作为例，产业联盟推进标准工作有先天的优势。总而言之，产业联盟工作要代表网络安全产业的水平。

刚才有嘉宾提到资金的问题，联盟会员中有很多中小企业，他们有非常强的资金需要。会员企业希望在联盟平台上做一个产业的创新基金，在联盟平台上发现好的创新团队和创新技术，开展专项对接扶持。

孙一桉：希望政策方面能帮助我们穿透设备供应商这“最后一道门”

工控网络安全技术是衡量一个国家综合实力的重要组成部分，也是国家安全的重要组成部分。工业控制系统解决安全问题特别难，它不是拿一个简单信息安全的手段加一个工业的壳就可以解决，它必须和各个行业深入对接。

我们在推广过程中有一个巨大的障碍，就是设备供应商。国产设备供应商是比较开放的，但在国外的设备供应商那里遭遇了很大的阻力，这对我们是潜在的、巨大的危害。我们不能走到互联网安全那条老路上去，让设备供应商自己做系统的安全维护，后门都打开了，还全然不知。所以，在这个领域，我强烈呼吁各方能一同协力，穿透“最后一道门”，让设备供应商开放出来，用自主可控的安全手段来解决安全问题，不要重蹈过去互联网安全的覆辙。

工业网络安全，是信息安全与工业自动化的跨学科的集成，涉及到国家安全、经济安全、民生安全，是新经济时代一个基础性的、亟待解决的问题，需要各级政府部门、各行业一起来加速推动。

白津夫：网络经济安全不是网络安全，须采取新举措

工业控制网络安全，强调的是网络经济层面，网络经济安全不是一般意义上的网络安全。随着“互联网+”和网络经济不断发展，网络安全风险不断放大，切不可掉以轻心。

篇7

关键词：信息安全专业；网络与网络安全课程群；工程训练；自主学习

1研究背景

随着网络及信息技术的发展，网络和信息安全风险日益增长。在全球范围内，计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出。据有关国家信息安全机构统计，我国每年被黑客攻击的网页达10万数量级，钓鱼网站数量占世界总量比例偏高，位于我国的僵尸网络的肉鸡数量位于世界的前列，分布式拒绝服务的受害者数量非常庞大。如何保证网络的安全性，已经成为全社会关注的问题。如应对不当，可能会给我国经济社会发展和国家安全带来不利影响。提升网络普及水平、信息资源开发利用水平和信息安全保障水平，是国家近年来的信息化发展战略之一。

社会对网络安全人才的需求量在不断扩大，急需大量具有扎实理论基础并受过良好工程实践训练的网络安全人才。培养网络与网络安全人才，对推动国家的网络与信息安全工作有重要意义[1-4]。如何使高校的本科生教育与社会需求接轨，为社会培养有用的网络安全技术人才，是我们在网络与网络安全课程体系建设中需要考虑的重要问题。

本文主要围绕北京工业大学信息安全专业建设情况，对网络与网络安全课程群的设置与建设情况进行详细介绍，探讨网络与网络安全课程群的教学方法和实践教学改革思路。

2网络与网络安全课程群设置

北京工业大学信息安全专业于2003年在计算机学院成立，到2005年，建成了具有初步规模的信息安全专业教学与实验环境。近几年来，在国家和北京市的支持下，专业建设取得突飞猛进的进步。2007年，本专业被教育部批准为第二类特色专业建设点，2008年被北京市教委批准为特色专业，2010年被评为北京市重点学科。网络安全是北京工业大学信息安全交叉学科的一个重要研究方向。

在沈昌祥院士的带领下，信息安全专业以“立足北京、服务北京”为基本办学定位，加强课程体系和教材建设，强化实践教学，紧密结合国家和北京市的经济社会发展需求，推进专业建设与人才培养。该专业逐步形成了满足培养国家和北京市经济和行业发展急需的信息安全专业创新型应用人才需求的教学体系。网络与网络安全课程群是我校信息安全专业建设的一个重要内容，该课程群主要培养信息安全系本科生在网络与网络安全方面的理论基础和实践能力[5-7]，要求学生掌握网络和网络安全基本理论知识，学会规划网络和配置网络，并具备使用防火墙、VPN、病毒防治等工具维护网络安全的能力。在课程群的课程教学内容安排上，充分体现由易到难、由浅入深的教学规律，并注重理论与实践相结合的原则，图1展示了信息安全专业课程的拓扑图，其中网络与网络安全课程群设置用灰色阴影文本框表示。

现行的信息安全专业的本科教学计划包括计算机网络基础、计算机网络基础实验、路由与交换技术、网络设计、网络安全防护、信息安全体系结构、信息安全标准、安全协议、安全协议课设、计算机病毒防护、无线网络安全、防火墙技术、应用服务器安全等系列课程，建立了一定规模的实验环境。为了更好地安排上述课程群的教学内容，我们结合信息安全专业不同年级学生的特点，进一步制定每一年的教学目标，使整个课程群的教学内容成为一个有机整体。

针对一年级学生，主要是培养学生的学习兴趣和奠定专业基础。计算机网络基础是为信息安全专业新生开设的第一门专业课程，在信息安全整个课程体系以及网络与网络安全系列课程群中起着举足轻重的作用。这门学科的内容博大精深，涉及到众多的概念、原理、协议和技术，它们以错综复杂的方式彼此交织在一起。为应对计算机网络在内容上的广阔度和复杂度，使学生能够在学习整个体系结构中某部分的具体概念与协议的同时，也能够掌握每一层协议在整个网络系统中所处的地位和作用，我们采用自底向上和自顶向下相结合的方法。该方法能够使学生在对计算机网络的概念、原理和体系结构有深入了解的基础上，又能对协议和技术及其内在联系有一个全局的掌握，形成比较系统的知识体系。在该课的基础上，第二学期开设的计算机网络基础实验课程加深学生对计算机网络各层协议功能和基本工作过程的理解与掌握，以验证性和演示性实验为主，培养学生的学习兴趣，使学生在一年级就能轻松接触到网络相关知识。

针对二年级学生，我们开设了路由与交换技术、网络设计、网络安全与防护，培养学生在组网和网络配置方面的能力，同时使其了解网络面临的安全威胁，并具有简单的安全防护知识。通过路由与交换技术课程的学习，学生将了解路由与交换的基本知识，掌握各种路由与交换技术的特点及其基本原理，培养学生的局域网组网与管理能力，使学生能够根据具体环境和应用目的设计合理的拓扑结构，组建网络，并具备解决网络中常见问题的基本技能。网络安全与防护使学生了解企事业网络中存在的威胁，掌握安全评测的基本理论与方法，掌握网络安全策略的设计与实现、安全事故处理的基本方法。通过该课程学习，学生将学会网络安全防护的方法，为学生从事企业安全网络设计与网络管理等工作打下一定的基础。

针对三年级学生，为了加深他们对网络安全知识的理解，我们开设了信息安全体系结构、安全协议、信息安全标准课程。信息安全体系结构课程围绕如何构建一个安全的信息系统，并对构建安全体系结构的关键三要素(技术、管理和人员)之间的关系进行了详细阐述。使学生掌握信息安全体系结构中的基本概念、基本理论、基本方法，在整体上认识构建一个安全的信息系统需要解决的主要问题，通过结合具体的应用案例分析，提高学生的综合设计、分析和解决问题的能力。安全协议课程使学生能够对网络安全协议有一个系统全面的了解，掌握各层安全协议的概念、原理和知识体系，在实践中学会应用网络协议知识分析解决各种网络安全问题。课程包括了许多网络安全的案例分析，让学生将课堂理论与应用实践紧密结合起来，学会解决实际应用中的工程技术问题，了解设计和维护安全的网络及其应用系统的基本手段和常用方法。通过信息安全标准的学习，学生对国际和国内信息安全领域制定的相关标准方面有一个基本的了解，并重点学习几个信息安全领域中的核心标准。

针对四年级学生，注重对其网络与网络安全工程实践能力和创新能力的培养，通过一些能反映网络与网络安全最新发展情况的计算机病毒防护、无线网络安全、防火墙技术、应用服务器安全等专业选修课程，开阔学生的视野，为学生实习和就业打下基础。计算机病毒防护课程既注重对病毒基本概念、作用机制和防治技术的阐述，又力求反映病毒防治技术的新发展，既兼顾课程的深度，又有一定的广度。通过学习该课程，学生将掌握防治计算机病毒的基本理论和基本技术，为进一步深入学习网络安全课程奠定了良好的基础。无线网络安全课程则使学生对无线通信系统及其安全有比较全面的了解，初步掌握无线通信的分类和各种类别的基本原理，以及无线网络环境中的安全措施，为今后适应层出不穷的无线网络应用打下基础。防火墙技术课程使学生理解防火墙的基本知识，掌握防火墙的体系结构、关键技术以及构建、配置防火墙的基本方法，并对防火墙技术的未来发展方向有一定的了解。应用服务器安全课程主要讲解计算机应用系统面临的安全风险、应用安全涉及的相关技术和手段(包括数据存储技术及其安全)、应用系统安全解决方案以及方案的典型实现。通过该课程的学习和实践，学生能够基本掌握设计计算机应用系统的安全方案应考虑的若干方面，能够从系统的角度看待安全问题，并能综合利用几年来所学的安全知识解决系统的安全问题。

3网络与网络安全课程群教学方法改革

在网络与网络安全课程群的教学中，我们强调理论与实践相结合的教学方法，在抓好理论教学的同时，强化实践教学，形成了工程训练、自主学习、创新培养并举的特色教育理念。鉴于在实践教学和创新能力培养方面的有力措施和突出成绩，我们在2010年获得了北京工业大学优秀教育成果一等奖。

3.1强化实践教学，提高学生的工程实践能力

2007年，信息安全专业对实践教学计划进行了全面修订，包括增加实践教学环节的学分比例、提高综合性与设计性实验比例、设置自选设计环节、强化综合设计和毕业设计环节、加强对实践教学体系各个环节的规范化管理。

针对某些比较重要的理论课程，如计算机网络基础，我们设置了专门的实验课程――计算机网络基础实验。针对技术性比较强的课程，我们设置了课内实验，做到理论与实践相结合。例如对路由与交换技术、网络安全与防护、安全协议、防火墙技术、计算机病毒与防护、应用服务器安全等选修课程，我们设置了课内实验(包括设计性实验和综合性实验)，使学生掌握高级网络技术和具备维护网络安全的技能。

课程设计是锻炼学生系统设计能力的好机会，我们设置了安全协议课设课程。学生以小组形式进行课设，每个小组选出组长，负责一些协调工作，提高团结协作能力，使同学间互相帮助、取长补短、共同进步。

信息安全专业实习、信息安全综合设计和毕业设计是信息安全专业比较重要的实践环节，是促进学生综合运用所学知识解决实际问题的关键。我校信息安全专业与太极、瑞星等单位建立了校内外实习基地，为学生提供了实习条件。信息安全综合设计和毕业设计使学生能够有机会参加一些工程项目的研发。综合设计题目与内容选取有一定的工程实际背景，体现应用性、先进性、综合性。毕业设计的题目主要来自企业或学校的科研项目。一些学生在公司完成实习和毕业设计，为顺利就业创造了条件。一些学生在学校的科研环境中进行实习和毕业设计，为考研和进一步深造奠定了基础。

3.2提倡自主学习，提高学生的学习积极性

自学课程的开设对教师提出了新的要求，要求教师改变传统教学模式，探索有利于创新型人才培养的教学模式。我们开设自学课程的教学理念是：以学生自主学习为主，教师引导和启发学生为辅。这不仅要求教师有丰富的教学经验和较好的教学效果，还要有较强的责任心。该课程培养学生独立学习网络与网络安全新知识，发现问题、分析问题、解决问题的自主学习能力，使学生能够适应社会和网络技术发展的要求。在网络设计自学课程中，我们采用国外经典教材《Cisco Network Design》，引导学生自己学习教材和阅读相关文献资料，通过小组分工协作完成一个真实的园区局域网络规划方案设计，达到学以致用的目的。通过采用自评、互评、演讲等多种形式来激发学生的参与力度，使学生能充分发挥学习的主动性和自觉性，把学生的兴趣、爱好、学习、创新融为一体。

3.3通过创新活动，激发学生创新能力

结合网络安全课程群的建设，我们为学生开设网络与网络安全的创新活动和创新实践课程，利用第二课堂活动开展专业调查、社会实践和竞赛活动。具体采取了如下措施。

1) 以校企联合的形式为学生举办多次安全知识的讲座。邀请院士、总工程师、总裁等作相关报告，使学生更好地了解信息安全产业的发展状况，对他们后续的工程实践、实习就业有非常重要的作用。

2) 各种科技活动和兴趣小组培养学生研究性学习和创新性实验能力。例如，我们成立了网络兴趣小组，促进学生参加网络技能训练；鼓励学生申请“北京工业大学星火基金”，培养学生的创新能力。

3) 通过组织各种竞赛，引领学生在创新中成长。我们多次指导本科生参加思科网院杯全国大学生网络技术大赛、全国大学生信息安全竞赛。获得一等奖2次，二等奖3次、三等奖2次。

4) 安排高年级本科生进入专业实验室，鼓励学生参与到教师的教学科研项目，逐步引导学生独立从事科学研究工作。在指导老师的帮助下，一些学生已经独立发表学术论文或与老师合作发表学术论文。

4结语

培养网络与网络安全的人才，对推动国家的网络与信息安全工作有重要意义。我校强化实践教学，提高学生的工程实践能力；提倡自主学习，提高学生的学习积极性；通过创新活动激发学生创新能力，形成工程训练、自主学习、创新培养并举的特色教育理念,取得较好的教学效果。

参考文献：

[1] 张焕国,黄传河,刘玉珍,等．信息安全本科专业的人才培养与课程体系[J]．高等理科教育,2004(2):16-20．

[2] 王清贤,朱俊虎,陈岩. 信息安全专业主干课程设置初探[J]. 计算机教育,2007(19):12-14.

[3] 王伟平,杨路明. 信息安全人才需求与专业知识体系、课程体系的研究[J]. 北京电子科技学院学报,2006(1):47-49.

[4] 马建峰,李凤华. 信息安全学科建设与人才培养现状、问题与对策[J]. 计算机教育,2005(1):11-14.

[5] 李毅超,曹跃,郭文生,等. 信息安全专业计算机网络课程群建设初探[J]. 实验科学与技术,2008(3):90-93.

[6] 俞研,兰少华. 计算机网络安全课程教学的探索与研究[J]. 计算机教育,2008(18):127-128.

[7] 谌黔燕,郝玉洁,王建新,等．网络安全课程中的实践教学研究与探索[J]. 计算机教育,2007(1):38-40．

Network and Network Security Curriculum Group Construction for Information Security Major

DUAN Lijuan, LAI Yingxu, YANG Zhen, HOU Yarong, LI Jian

(College of Computer Science, Beijing University of Technology, Beijing 100124, China)

篇8

1电信网络安全及其现状

狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了PSTN网络的安全、IP/Internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。

电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，着力建立中国电信自己的网络安全保障体系。安全保障体系分为管理体系和技术体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的技术管理体系，以完成中国电信互联网的安全保障工作。这个系统通过几个模块协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支撑，还包括垃圾邮件独立处理的支持系统。

然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、违法违规的SP行为等，也是威胁网络安全的因素。

2电信网络安全面临的形势及问题

2.1互联网与电信网的融合，给电信网带来新的安全威胁

传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。这种机制有效地避免了电信用户非法进入网络控制系统，保障了网络安全。IP电话引入后，需要与传统电信网互联互通，电信网的信令网不再独立于业务网。IP电话的实现建立在TCP/IP协议基础上，TCP/IP协议面临的所有安全问题都有可能引入传统电信网。IP电话的主叫用户号码不在IP包中传送，一旦出现不法行为，无论是运营商还是执法机关，确认这些用户的身份需要费一番周折，加大了打击难度。

2.2新技术、新业务的引入，给电信网的安全保障带来不确定因素

NGN的引入，彻底打破了电信网根据不同业务网分别建设、分别管理的传统思路。NGN的引入给运营商带来的好处是显而易见的，但从网络安全方面看，如果采取的措施不当，NGN的引入可能会增加网络的复杂性和不可控性。此外，3G、WMiAX、IPTV等新技术、新业务的引入，都有可能给电信网的安全带来不确定因素。特别是随着宽带接入的普及，用户向网络侧发送信息的能力大大增强，每一个用户都有能力对网络发起威力较大的拒绝服务等攻击。如果这些宽带被非法控制，组成僵尸网络群，其拒绝服务攻击的破坏力将可能十分巨大。

2.3运营商之间网络规划、建设缺乏协调配合，网络出现重大事故时难以迅速恢复

目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一规划、统一建设，现在由各运营企业承担各自网络的规划、建设，行业主管部门在这方面的监管力度明显弱化。一旦出现大面积的网络瘫痪问题，不同运营商之间的网络能否互相支援配合就存在问题。

2.4相关法规尚不完善，落实保障措施缺乏力度

当前我国《电信法》还没有出台，《信息安全法》还处于研究过程中，与网络安全相关的法律法规还不完备，且缺乏操作性。在规范电信运营企业安全保障建设方面，也缺乏法律依据。运营企业为了在竞争中占据有利地位，更多地关注网络建设、业务开发、市场份额和投资回报，把经济效益放在首位，网络安全相关的建设、运行维护管理等相对滞后。

3电信网络安全防护的对策思考

强化电信网络安全，应做到主动防护与被动监控、全面防护与重点防护相结合，着重考虑以下几方面。

3.1发散性的技术方案设计思路

在采用电信行业安全解决方案时，首先需要对关键资源进行定位，然后以关键资源为基点，按照发散性的思路进行安全分析和保护，并将方案的目的确定为电信网络系统建立一个统一规范的安全系统，使其具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。

3.2网络层安全解决方案

网络层安全要基于以下几点考虑：控制不同的访问者对网络和设备的访问；划分并隔离不同安全域；防止内部访问者对无权访问区域的访问和误操作。可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。同时，应结合网络系统的安全防护和监控需要，与实际应用环境、工作业务流程以及机构组织形式进行密切结合，在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御，系统访问控制，网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强系统的总体可控性。

3.3网络层方案配置

在电信网络系统核心网段应该利用一台专用的安全工作站安装入侵检测产品，将工作站直接连接到主干交换机的监控端口(SPANPort)，用以监控局域网内各网段间的数据包，并可在关键网段内配置含多个网卡并分别连接到多个子网的入侵检测工作站进行相应的监测。

3.4主机、操作系统、数据库配置方案

由于电信行业的网络系统基于Intranet体系结构，兼呈局域网和广域网的特性，是一个充分利用了Intranet技术、范围覆盖广的分布式计算机网络，它面临的安全性威胁来自于方方面面。每一个需要保护的关键服务器上都应部署核心防护产品进行防范，并在中央安全管理平台上部署中央管理控制台，对全部的核心防护产品进行中央管理。

篇9

关键词：电信；网络安全；技术防护

从20世纪90年代至今，我国电信行业取得了跨越式 发展 ，电信固定网和移动网的规模均居世界第一，网络的技术水平也居世界前列。电信已经深入到人类生活的方方面面，和日常生活的结合越来越紧密。电信网的安全状况直接影响这些基础设施的正常运行。加强电信网络的安全防护工作，是一项重要的工作。笔者结合工作实际，就电信网络安全及防护工作做了一些思考。

1 电信网络安全及其现状

狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了pstn网络的安全、ip/internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。

电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，原

2.3 运营商之间 网络 规划、建设缺乏协调配合，网络出现重大事故时难以迅速恢复

目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一规划、统一建设，现在由各运营 企业 承担各自网络的规划、建设，行业主管部门在这方面的监管力度明显弱化。一旦出现大面积的网络瘫痪问题，不同运营商之间的网络能否互相支援配合就存在问题。

2.4 相关法规尚不完善，落实保障措施缺乏力度

当前我国《电信法》还没有出台，《信息安全法》还处于研究过程中，与网络安全相关的 法律 法规还不完备，且缺乏操作性。在规范电信运营企业安全保障建设方面，也缺乏法律依据。运营企业为了在竞争中占据有利地位，更多地关注网络建设、业务开发、市场份额和投资回报，把 经济 效益放在首位，网络安全相关的建设、运行维护管理等相对滞后。

3 电信网络安全防护的对策思考

强化电信网络安全，应做到主动防护与被动监控、全面防护与重点防护相结合，着重考虑以下几方面。

3.1 发散性的技术方案设计思路

在采用电信行业安全解决方案时，首先需要对关键资源进行定位，然后以关键资源为基点，按照发散性的思路进行安全分析和保护，并将方案的目的确定为电信网络系统建立一个统一规范的安全系统，使其具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。

3.2 网络层安全解决方案

网络层安全要基于以下几点考虑：控制不同的访问者对网络和设备的访问；划分并隔离不同安全域；防止内部访问者对无权访问区域的访问和误操作。可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。同时，应结合网络系统的安全防护和监控需要，与实际应用环境、工作业务流程以及机构组织形式进行密切结合，在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御，系统访问控制，网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强系统的总体可控性。

3.3 网络层方案配置

在电信网络系统核心网段应该利用一台专用的安全工作站安装入侵检测产品，将工作站直接连接到主干交换机的监控端口(spanport)，用以监控局域网内各网段间的数据包，并可在关键网段内配置含多个网卡并分别连接到多个子网的入侵检测工作站进行相应的监测。

3.4 主机、操作系统、数据库配置方案

由于电信行业的网络系统基于intranet体系结构，兼呈局域网和广域网的特性，是一个充分利用了intranet技术、范围覆盖广的分布式 计算 机网络，它面临的安全性威胁来自于方方面面。每一个需要保护的关键服务器上都应部署核心防护产品进行防范，并在中央安全管理平台上部署中央管理控制台，对全部的核心防护产品进行中央管理。

3.5 系统、数据库漏洞扫描

系统和数据库的漏洞扫描对电信行业这样的大型网络而言，具有重要的意义。充分利用已有的扫描工具完成这方面的工作，可免去专门购买其他的系统/数据库漏洞扫描工具。

参考 文献

篇10

随着大数据、新媒体、融合网络等业务普及，网络泛在化与融合化无处不在，广播电视网络作为国家关键信息基础设施，开放程度越来越高。面对当前复杂多变的网络安全形势及网络空间威慑突显的大环境，建立深度融合的网络安全运营防护体系尤为重要。

2广播电视网络安全的重要性

党的十以来，党中央高度重视网络安全工作，对加强国家网络安全工作作出一系列重要部署。传统的单向广播电视业务已发展成为以电视直播为主，集双向互动、视频点播、互联网宽带、数据中心、云服务、数据专线等多种形式的融合增值业务。如今，网络安全形势复杂多变，广播网络外部接入方式多样化，大大增加了广播电视网络安全风险，存在体系化缺失、碎片化严重、协同能力差的问题。同时，“局部整改”“事后补救”的外挂式建设模式，已经形同虚设，构建新一代网络安全运营体系迫在眉睫。

3广播电视网络安全现状调研

如何构建一套适合广播电视网络的安全运营防护体系，在市场上并没有直接可供使用的方案，因为每张网、每个系统、每套体系都有其独特的运行模式，只有通过调研分析，才能因地制宜，满足真正的建设需求。

3.1分析现状，识别资产

广播电视网络涉及直播、数据网、OA网、数据中心、业务专网等，形成了跨平台多业务网络系统，其中，网络部署架构、安全级别、数据量级均有不同。不同的安全级别，也预示着对安全管控的要求不同，在进行业务梳理时不可混为一谈。结合风险评估的方法，制定业务调查问卷，再根据问卷结果，进一步快速掌握当前在用业务或系统的网络系统结构、系统组成、业务特点、业务流程、组织管理、网络环境、信息安全等现状，仔细分析各个区域系统的流程及区域业务数据的流转方向，从而确定网络安全风险扩散的可能性路径。

3.2引入安全风险评估

通过上述调研，对广播电视网络现状进行识别分析，对风险较大的系统，如数据承载网、办公网、数据中心等，定期开展专项漏洞扫描工作，及时排查漏洞和风险。

4网络安全运营体系建设

4.1网络安全保障体系模型

网络安全保障体系模型规划涵盖4个部分，分别是安全管理体系（含组织、制度）、安全技术体系、安全运营体系（含流程为主）、安全监督体系（含流程、制度）。以合规要求为底线，综合对标国内一流企业网络安全实践案例，分析差距与不足，规划符合广电特色的网络安全体系，形成建设路线，指导网络安全防护工作。

4.2网络安全运营体系框架

围绕广电直播网、点播网、OA网、数据中心网络等多业务网络，建立基础支撑设施。首先，保障机房、系统、网络通信物理安全；其次，建立具有统一认证、统一权限等功能的公钥基础设施；再次，建立同城或异地灾备基础设施，在发生重大网络安全事件的情况下，保障业务系统的可用性；最后，建立服务支撑系统，如网络管理、安全管理系统、智能运维系统等。在做好基础支撑设施保障的同时，采取相应的技术保障措施，从网络区域边界、安全运营、计算环境、数据安全等方面，进行全方面保障。同时，基于信息安全组织层面的规划建设，要结合当前信息安全制度现状，规划设计管理制度体系，确保后续信息安全体系建设对制度的遵循。完善安全管理制度，形成具有可行性、可落地、针对性强的管理体系，内容包括组织架构、培训、日常管理、应急演练、攻防演练、应急保障等。此外，增强主动防御能力，定期对信息系统开展安全扫描和渗透测试等工作，可建立攻防实验平台或环境，模拟攻击实验，提高安全防护水平。

4.3设计思路

承接国家数字化转型时期的网络安全战略思想，依据“顶层设计”思路，从全局、分层、纵深防护等角度，进行安全体系规划设计，确定网络安全保障模型、网络安全体系、总体目标、阶段性目标等建设路径。采用创新型安全思维，重新规划安全管控体系，坚持安全和信息化“三同步”——同步规划、同步建设、同步运营，从被动防护到主动防御，安全保障能力叠加演进。基于“零信任”思想，建立动态访问控制与授权体系，加强数据驱动的智能化安全运营。

4.4技术安全部署

依据方案设计，及时查漏补缺，在技术方面完成广播电视网络跨平台、多业务系统网络边界策略配置，以及关键安全系统的部署和策略配置，具体工作包括以下内容。（1）部署VLAN及ACL在所有路由器和交换机上严格划分VLAN和ACL策略。（2）部署下一代安全系统及设备部署下一代防火墙、IPS/IDS、Web防护、堡垒机、零信任VPN、流量分析、日志审计等相关安全系统及设备，并基于业务系统流向，配置合适的访问控制策略，结合分权分域思路，实现安全域划分。（3）部署统一终端网络防病毒系统在系统内所有终端部署网络防病毒系统，并配置集中管理策略。在有条件的情况下，部署虚拟补丁防护，降低对重量级业务的影响，同时增高业务系统横向渗透的门槛。

4.5管理安全部署

（1）明确职责分配参考国际先进企业、行业内标杆企业等的信息安全组织建设经验，搭建整体的信息安全组织架构，明确定义各级主要网络安全管理成员的职责内容。（2）加强网络安全意识技能培训根据公司制定的网络安全管理制度，依照流程定期开展意识增强、技能培训工作。（3）制定网络安全运营、监督体系建立完整、规范、科学、有效的安全运营、监督体系，并落实到日常运营工作和监督管理中。基本形成符合等级保护规范的安全技术和管理体系，将信息安全软硬件设施建设与管控体系措施有机融合在一起，快速形成具有广电特色的网络安全运营体系，有效提高公司网络安全防护能力。

4.6基于大数据的建设

4.6.1大数据的特点大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。业界通常将大数据的特征概括为大量、多样、价值、高速和真实性。4.6.2广播电视网络安全运营防护体系中的大数据应用广播电视网络涵盖跨平台、多业务网络系统，其数据量大、类型多样，包括网络系统数据、安全数据、用户数据、业主方数据。为了对这些数据进行采集、存储和关联分析，从中发现有价值的内容，我们引入了大数据技术，构建独具特色的安全运营中心。安全运营中心遵循“全面安全数据采集、高质量数据长期存储、数据开放、充分利用信息价值、不断扩充场景”的原则，按照“安全数据集中存储，基于实践开发安全场景”的方式进行建设，为公司和客户提供“集中存储，不断扩充”的安全威胁分析与预警能力。广播电视网络安全运营防护体系，采用“顶层设计、运营服务”理念，根据国家广播电视总局有关网络安全防护要求，结合广播电视网络业务特点，借助大数据手段，构建安全运营服务模型，为广播电视网络安全风险监测、预警、分析、处置、响应提供流程化、可操作、可落地的运营方法和技术平台支撑。如图1所示，广西广电安全运营模型围绕安全运营平台，敲定安全运营人员，梳理资产，分析数据，通过流程盘活资产，实现自我闭环，持续迭代优化，由被动防御转向主动防御，实现安全运维向安全运营转变，保障广播电视网络安全工作运营常态化。

5建设难点

要做好网络安全管理，除了技术，更重要的是管理，而实施管理任务的是人。如果相关工作人员认识不足，即便是建立安全体系，也无法真正发挥作用，最终成为一纸空谈。通过调研发现，技术人员思维老旧，是在项目建设中遇到的难点及迫切需要解决的重要问题。因此，在体系设计之初，我们就将与体系相关的干系人进行一一罗列，并贯穿于整个项目运营周期中，按照实际情况及时总结更新。干系人包括该体系建设的参与人员、受益人员或组织等。对不同的人员，采取不同的管理、培训方式，比如，针对普通员工，采用网络安全知识普及的方式，从生活、工作的角度出发，让他们了解到网络威胁不容小觑，以及网络安全对每个人的重要性；针对公司技术骨干，邀请专业网络安全运维人员进行现场解读，从技术角度，模拟网络威胁，给人以视觉上的冲击，提高工作人员的警觉性等；针对客户，通过合作交流、业务合作加安全服务指导等模式，从客户角度出发，引起双方共鸣，推进项目建设。

6运营服务呈现

基于大数据技术构建的广播电视网络安全运营防护体系实现路径方法，对广电行业网络安全体系建设具有重要的参考意义，符合广播电视网络业务发展需要，对保障业务健康长远发展，具有较高的应用价值，对于传统广电业务转型也发挥着重要的作用，如针对政企专线客户的不同需求，提供适合的网络安全运营服务。

7总结

建设具有广电特色的网络安全防护运营体系，对于维护国家安全和繁荣文化产业具有十分重要的现实意义和深远的历史意义。本文提出了一套适用于广西广播电视网络跨平台、多业务网络安全运营防护体系，取得了一定的成果，但这只是“万里长征”的第一步，在网络安全管理的道路上，需要一代代广电人不断创新、不断突破，促进广播电视网络安全发展。

参考文献

篇11

一、我院信息网络安全工作开展情况

（一）概况：我院信息化建设起步晚，基础薄弱。在院领导的重视支持下，自2013年开始信息化建设得以快速发展。目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、UPS、VPN、IPS等专用设备。工作人员为4人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。相继建设运行的系统有:HIS系统、LIS系统、体检系统、电子病历等业务。

（二）关键信息基础设施情况：我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。医院网站为托管模式，与我院内网完全分离，制定较为严格的管理及访问规则，保证网站安全运行。

（三）医院网络安全主要工作情况：

（1）加强制度建设和培训宣传。我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防止信息泄露，确保医院信息网络运行安全。

（2）健全组织，强化责任。信息管理作为医院管理的重要工作之一，院领导十分重视。医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。

（3）加强信息科管理。科室内经常性对信息网络安全工作加以强调，尽量安排人员参加每一次信息网络安全知识培训。落实机房中心设备定期巡查制度，及时排除隐患。信息科组织专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。

（4）多种防护措施保证信息网络安全。一是业务用局域网与互联网物理隔离。同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。二是访问公网的计算机均为固定IP，并绑定计算机，且与内网隔离。防止外来计算机的进入，带来安全隐患。财务管理软件系统的计算机连接财政专网与内网完全隔离。三是今年购置了一台新IPS设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。四是院内局域网中客户端均实行域控管理，对客户端系统安装均为本科专人管理预防病毒感染和威胁。五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂密码，专人保管。六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用U盘来防止病毒在网内传播。七是服务器区关闭非必须端口，提升防护能力。八是对办公使用的外网计算机，安装了免费防病毒软件。

二、主要存在的问题

尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在：

（一）随着互联网+医疗的推进，未来将会多系统通过互联网进入，对医院局域网将带来很大威胁，存在一定的安全隐患。医院的业务系统独成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。但随着各部门要求医院实时上报相关数据，虽然大部分专线来完成数据传输，但也有通过公共互联网进行上报如网上预约、线上线下支付等，对医院的管理和安全防护带来压力。医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。

（二）信息安全需要一定经费投入，对医院来说有压力。医院也通过购置相关设备对医院的信息安全进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。

（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的辨别能力和防范意识不高，也容易产生隐患。而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。

三、下一步工作措施及建议

通过本次的自查，我们将进行下一步整改，通过对制度的完善，加强培训，增购设备等，使我院信息网络安全进一步强化。下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。

（一）加强信息安全组织管理。完善信息管理组织的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。巡查常态化，通过督促检查，提升员工安全防护意识。

（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。辨识虚拟环境中的不安全因素。

（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。

篇12

近年来，随着网络技术的不断发展，在一定程度上带动了网络信息化的建设，并且被广泛应用于多个领域。人们社会活动始终受到网络信息环境的不同程度影响，体现在不同的方面，其中，不利的影响就是其安全问题。也正是因为安全问题，导致与其相关的群体始终处于危险环境当中，因此，必须要对网络信息化建设过程中的安全问题进行详细地阐述与讨论，并提出具有针对性的解决措施。

关键词：

网络信息化建设；安全问题；阐述；讨论

在计算机与网络技术飞速发展的背景下，当代社会逐渐进入到信息化的时代当中。而在信息化时代环境中的企业与事业改革，发挥着关键性作用的就是网络信息化建设。但是，在信息化建设的过程中，伴随其发展与完善的同时，也存在一定的安全问题，只有有效地解决网络信息化建设中的安全问题才能够确保网络信息的安全。

1网络信息化建设中的安全问题分析

1.1安全基础不牢固。

同发达国家相比，我国的网络信息化起步相对较晚，并且发展的速度也较为缓慢，而且，在网络信息产品进口方面也始终受到制约与阻碍，导致网络信息化建设的工作也处于被动状态。第一，硬件设备方面。网络信息化的建设，其中所需要的计算机需要在其他国家进口，虽然我国的超级计算机整体水平与国际先进水平几乎一致，但是，却始终无法摆脱进口的地位，更为严重的就是在制造核心的零部件时，我国的大多数厂商主要是加工与组装，在生产过程中严重缺乏原创的意识与想法[1]。第二，软件设备方面。现阶段，我国的电脑操作平台几乎是被美国的微软垄断，若对微软操作系统的应用不合理，就会使我国软件与网络的运行存在一定的难度，并且很容易使得网络信息化的建设位于被动的状态，最终受到其他人的限制与约束。我国的网络信息化建设，其中应用的管理软件大部分都是进口，在一定程度上使得网络信息化的建设受到威胁，但是，却使得国外的软件生产商获得了意外的高额利润[2]。由此看来，目前我国的网络信息化安全防护的系统不健全，并且其基础也并不牢靠，始终过于依赖国外软件设备，进而对网络信息化的建设发展带来了阻碍与制约。

1.2安全意识薄弱。

我国的网络信息化建设，从其中的多数工作开展状况看来，因而未体现出对网络信息化建设安全问题的关注与重视，所以，技术与安全问题也同样被严重忽略。在网络信息化的建设过程中，人们更重视技术与设备，而忽视了安全投入，也忽略了安全问题的重要作用，进而导致网络信息化的建设过程中经常出现安全漏洞，使得安全事故频繁发生。除此之外，虽然政府的机关单位与企业有意愿重视网络信息化的建设安全，但是，却并没有采取具有针对性的安全管理措施，也并未营造出安全的工作环境，所以，目前看来，对网络信息化建设安全管理工作的强化十分重要[3]。

1.3安全防护措施不健全。

在网络信息化建设的过程中，不仅安全意识薄弱，同时，对于危险的抵御能力也严重匮乏，并且很难使用最佳的方法来实现自我保护。

1.4网络犯罪的影响较大。

有些网络犯罪分子仅仅因为利益的驱动，就采取诈骗或者是木马病毒的投入等多种手段来对用户的私密信息进行窃取，对用户工作机密造成破坏，给用户带来严重的危害。即便是国家有意愿采取相应的抵御措施来避免网络犯罪行为的发生，但是，因为网络犯罪分子自身的隐秘性极强，并且十分狡猾，所以，最终的成效并不明显。

2网络信息化建设安全策略分析

2.1积极完善网络信息化建设安全法律法规。

首先，应保证安全立法充分展现与时俱进的精神。目前，网络信息化建设的安全法律层次不高，即便是法律内容会涉及到较多方面，但是，其法规内容相对简单，无法及时对网络信息技术发展情况加以规范，所以，必须要强化网络信息化建设中安全法律法规的覆盖面与深度，并不断完善既有体系，积极引进并借鉴先进的经验，充分结合我国网络信息化建设的情况，具有针对性地强化网络信息化的建设。其次，应对网络信息与传播进行规范。当前，网络信息共享中的安全问题研究深度不够，并且责任制度不合理，所以，应尽量规范网络信息的和传播[4]。并站在国家与公众的利益角度上，重视网络信息的监管，防止危害网络信息的现象频繁发生。最后，应积极加快网络信息化建设安全立法的步伐。为了紧跟网络信息技术快速发展的脚步，一定要保证网络信息化建设安全立法具有预见性，同时，还应该对信息未来会出现的安全风险进行一定的评估，保证网络信息技术能够及时地做出反应，并确保法律法规在网络信息化建设的过程中进行有效地管理[5]。

2.2充分发挥网络信息化建设中安全管理在政府中的作用。

我国的网络信息化建设，政府在安全管理工作中发挥主导性的作用，所以，一定要保证与其相关的安全法律法规完善，保证视网络信息化的建设处于正常的运行轨道中，对于威胁网络信息化建设安全的行为应予以严格地监管与处理。

2.3不断完善网络信息化建设的安全方式。

第一，贯彻并落实许可与准入制度。在网络信息化的建设过程中，安全管理工作可以贯彻并落实许可和准入的制度，进而对其安全进行有效地监督与管理[6]。现阶段，大部分国家都已经应用了此方法，并且取得了一定的成效。然而，在我国内部实行该制度的时候，则应该积极地建立控制与审查机制，并保证其科学合理，对网络信息进行有效地控制，进而对其中存在的安全问题进行及时地解决。第二，积极提高安全技术层次。要想实现安全技术层次的提高，最重要的就是要积极引进先进的技术，对其操作进行严格地监管，进而获得理想的效果。

2.4更新安全防护设备。

众所周知，网络信息化的建设，其灵活性十分显著，所以，一定程度上为网络的不良行为提供了契机。然而，为了降低该情况发生的几率，就应该保证互联网企业对防护设备进行定期地更新，并对设备防护的具体情况进行观察，避免网络不良信息的进入。

3结束语

综上所述，在我国的社会发展过程中，网络信息化的安全建设势在必行。由此看来，相关的职责部门需要充分展现自身的价值，对国家各种力量进行利用，进而对不良的网络信息化建设行为进行严格地打击，对不良现象进行预防。而网络信息化的建设对于国家的发展与进步具有重要作用，因而，在其建设的过程中，一定要积极完善相关的法律法规，并强化网络信息安全管理工作，对信息安全形式进行相应的优化，有效地提升其安全技术的层次，发挥政府主导地位，进而促进网络信息技术的进一步发展。

作者：赵艳林 单位：沈阳飞机工业（集团）有限公司

参考文献

[1]王守认.解析网络信息化建设存在的安全问题[J].中国化工贸易,2015,7(16):297.

[2]乔琦琦,段昆.信息化建设中的网络安全问题分析[J].消费电子,2014(24):142.

[3]孙丽睿.浅析网络信息化建设存在的安全问题及对策[J].信息与电脑,2015(21):156-157.

[4]王静.当前我国企业信息化建设中的网络安全问题研究[J].行政事业资产与财务,2014(6):224.

篇13

关键词：网络管理员；网络管理；网络安全

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)31-0795-03

Management of Enterprise's Network Administrator

HE Jun

(Economics School of Anhui University, Hefei 230039, China)

Abstract: Network administrator manage the enterprise's network hardware and software environment,and ensure the network in good operation,but many enterprises are not pay more attention to network administrators, there are many problems in the status of the building of network administrator, daily work and the management of network administrator. The article analysis the enterprise network administrator's main tasks, study the importance of network administrator, point out some problems about network administrator's work and the management of them, and give some advices to help enterprises enhance building network administrator team, regulate and manage the work of network administrator, to help enterprises construct information system.

Key words: network administrator; network management; network security

1 引言

2002年劳动和社会保障部颁布第四批国家职业标准包括了网络管理员这一职位的定义，是指从事网络服务器与网络客户端的使用、管理与维护；网络资源的日常维护、管理；管理和维护各种网络应用服务；网络规划与搭建工作、数据库的管理与维护工作；以及计算机相关系统应用的销售支持、规划设计、操作维护和故障诊断的技术人员。说明随着信息技术的发展，网络管理员已经被正式作为一个职业来对待和管理了。

但很多情况下网络管理员给人最多的印象是网吧这样的地方才设置的人员，所以在很多企业和单位中，尽管已经进行了完善的网络硬件、软件建设，初步实现了信息化，但是网络维护人员，也就是网管职位很多是企业其他部门工作人员兼任的，有的企业技术力量不足，无法找到这样的兼任人员，就从企业外找兼职人员维护网络，或者让企业信息化建设承建单位代为维护网络，甚至有的企业尽管招聘了专职网络管理员，但是地位和企业的打字员一样，根本没有重视起来。企业这样做的好处是减少了人力资源成本，也能保证网络的正常运行，但是这样也带来很多管理和安全上的隐患。

2 网络管理员工作任务分析

首先从网络管理员的工作任务来分析网管的重要性，在企业中，网络管理员的主要工作任务是网络硬件基础设施的维护、网络运行管理、网络安全管理、企业信息化推进工作的参与人员等。

2.1 硬件基础设施的维护

管理和维护企业信息化建设的各种通信设施、硬件设备，包括各种线路、电源等通信设施，服务器、路由器、交换机、防火墙等网络设备，台式机、笔记本电脑等计算机接入设备，打印机、传真机、复印机、扫描仪等办公设备。网管要监督网络通信状况，硬件设备的运转情况，发现故障后要及时排除或与有关维护机构联系，比如租用的专用线路出故障，要与电信数据局联系，互联网线路出问题，与互联网服务提供商联系。企业硬件设备投入运营后，只要维护得当很少会出现问题，但一旦出现故障，就会造成很大的影响。网管还需要做好企业计算机、各种设备的维护和修理工作，比如电脑的各种硬件故障，操作系统故障重新安装，打印机换墨盒、硒鼓等。

2.2 网络运行管理；

确保各种信息化网络系统、应用服务系统正常运行，一般包括企业网站、OA系统、网络杀毒软件和灾难恢复、系统备份、邮件服务等企业级应用，还包括各种部门级应用软件，有财务系统、人事管理系统、库存管理系统等，信息化水平高的企业还有ERP系统和CRM系统等大型管理信息系统。网管的工作是一旦出现故障要将故障造成的损失和影响控制在最小范围内，尽快恢复正常，同时网络管理员也是企业整个网络系统的最高权限管理员，对整个网络应用系统的用户进行监督和控制，管理用户的权限和责任义务的分配。

2.3 企业信息安全的保证

随着黑客技术和黑客工具的普及，各种网络攻击层出不穷，企业面临的信息安全风险越来越严峻，网管是企业信息安全的重要保证。对于一般安全级别的网络，网络管理员的主要任务是配置和管理好防火墙、入侵检测系统，及时发现和防止外部入侵；对于安全级别要求较高的网络，网络管理员除了配置防火墙和入侵检测系统之外，还应该配备网络安全漏洞扫描系统，对关键的应用服务器和数据库服务器采用备份技术和灾难恢复系统，有内部网和外部网的企业，有时候要实行内外网的物理隔离，对于放置机密信息的计算机，一定要保证单机状态，物理上与外部网络绝对隔离，对网络用户的工作情况要进行全面的监控。

2.4 企业信息化推进工作的参与人员

企业信息化是一个不断推进和发展的过程，随着业务应用的发展深入，需要对企业目前运行的系统进行扩展和升级，网络管理员是企业进行信息化推进的重要参与人员，一方面他们熟悉企业现有的信息系统，对不足之处和存在的问题比较了解，可以提出关键性的意见和建议；另一方面，作为企业计算机技术水平相对较高的人员，可以和实施信息化推进公司或机构密切配合，作为工作小组成员共同参与完成任务，同时可以作为企业的培训教师，在信息化工作完成之后对其他员工进行培训和指导。

从网络管理员的工作任务来看，网管是企业中重要的工作人员，是企业信息化建设的重要一环，但是目前企业在网络管理员的建设上，相对落后于信息化硬件环节的建设，需要重视和加强。

3 网络管理员管理问题分析和改进措施

企业在网络管理员岗位建设上，网管的日常工作上和对网管的管理上都存在很多问题，需要企业重视解决，改善和提高，以适应不断提高的应用要求。

3.1 网络管理员不被重视

网络管理员不被重视是普遍现象，随着信息技术运用越来越广和技术水平越来越高，企业必须设置自己信息技术中心，招聘高水平的网络管理人员，甚至设置CIO这样的高级职位，统一管理整个企业的信息化系统，需要加强网管队伍的建设，降低安全风险。

3.2 基础设施管理维护问题

网络管理员承担着企业各种网络设备、计算机硬件和各种外设的维护工作，由于涉及到专业技术，再加上网络管理员队伍建设不完善，有些不称职的管理员为了怕麻烦将简单问题复杂化，简单的维修变成更换设备的大故障，甚至与维修机构合谋获利，这些都是企业办公管理费用超支的原因之一。对此需要制定具体的管理措施和制度，明确故障的责任和保修范围，比如可以规定分配给用户的计算机在保修年限内给予免费维修，超过保修年限的根据使用时间长短报销不同的维修费，这样就增强了使用者对机器的爱惜程度，降低维修费，同时也约束了网管随意修理。另一方面，对于维修渠道的选择也要有明确的规定，指定具体的维修单位和服务商，避免网管在维修过程中，虚开费用。

在进行基础设施维护时，还存在很多的安全隐患，例如电脑维修，对于硬盘资料的保护，尤其是笔记本电脑的维修，硬盘上保存了大量的信息，有些是企业的机密信息，当计算机出现故障维修时，用户很少会想到对硬盘资料的保密，通常是直接交给网管修理，如果问题比较大，还需要交给厂家的维修机构或者电脑维修公司修理，硬盘资料泄漏的危险非常大。此时需要网管做好安全保密工作，提高安全意识，防止机密信息的泄漏

3.3 电子信息文档的安全维护

企业对于纸质文件和档案的安全保密管理已经非常完善了，企业一般都有专门的档案资料管理员，对纸质文件档案进行归档和管理，随着信息化建设的发展，无纸化办公已经在越来越多的企业得到了应用，相对于纸质文件，电子信息文档管理还处于初期阶段，很多企业对于电子信息和文档的归档整理和安全保密工作并没有过多重视，一旦机密资料被窃取和丢失，造成的损失远远大于纸质文件，并且电子信息文档非常容易被拷贝和复制。在电子信息文档管理还没有健全的情况下，就需要企业网络管理员发挥作用，做好信息文档的安全管理和维护工作，为此需要企业明确职责，让网管确实负责起来，而不是协助其他人完成这一工作，这样很容易造成互相推诿。

3.4 网络运行管理安全问题

安全保密是需要从两个方面来实现，一方面防止外部对网络的攻击和入侵，另一方面主要指防止网络内部信息向外的泄露。对于外部的入侵，企业已经有了防火墙、入侵检测系统这样的安全措施，但是对于内部的信息的泄漏还缺乏有效的硬件管理设备，需要网络管理员人工管理，加强内部安全。

首先是对企业网站信息进行审核，员工在网站信息时，有时会因为大意而将机密资料放在了网上，造成信息外泻。网管在信息处理上，对员工信息的权限进行控制，重要的栏目实行审核，所有的信息必须经过审核过虑后才能，减少信息外泻的风险；对于阅读的权限进行控制，让企业内部或某一IP段的访问者才能看到，提高安全。

其次是利用各种网管软件，监督网络安全，关闭不必要的端口和服务，定时更新杀毒软件和防火墙，要提醒用户对接入终端及时查杀病毒和木马，防止内部机器被感染病毒和种植木马，尤其要加强管理笔记本电脑用户的安全使用。

再次网络管理员要加强对用户的安全教育，提高他们的安全意识。例如内外网隔离的网络系统，有的用户为了方便，使用多个网卡，同时接入内外网，这样整个网络系统的物理隔离就被打破，形成了失效点；在不允许上网的机密计算机，用户为了查阅资料方便，很容易私自使用电话线拨号上网，这些都是安全隐患。

3.5 网络管理员的管理

网管本身拥有非常高的管理权限，他们的行为如果不当，更容易造成损失，对于他们的监督管理尤其重要。例如有些网管利用权限在企业主页空间中私自挂自己的网站或开FTP服务；随意分配IP地址，任意分配和更改既定设置，会打乱整个网络的使用环境，造成管理混乱；网络管理员出于私人关系，给其他用户提高权限和开设后门提供方便等。

首先对于网络管理员的管理需要加强规章制度建设，加强规范教育，定期进行监督和检查，并对各个阶段的工作进行评估和考核，及时发现、处理问题。

其次要加强服务意识，网管的日常工作是保障网络的畅通，保证各种机器设备的正常运行，工作琐碎而繁复，需要网管有耐心和服务意识，对于报修要及时回应，故障要及时解决，不能有松懈和麻痹心理。

再次要加强学习意识，网管在熟悉了自己的工作环境和工作内容之后，在业务学习和技能提升上就缺乏了动力，满足于现状停滞不前。很多企业都有这样的情况，网管在技术上越来越落伍，知识陈旧缺乏更新，不能适应技术的不断进步和不断学习的要求，拖累了企业的信息化建设。网管要加强学习意识，钻研业务技能，提高应对突发问题的能力，为企业信息化工作的深入开展提供支持。

4 结论

在信息时代，网络管理员在企业中扮演了越来越重要的角色，企业需要不断提高对网管重要性的认识，加强网管队伍的建设，规范网管的工作行为，来提升企业信息化整体建设水平。

参考文献：

[1] 刘晓辉.网络安全管理实践[M].北京:电子工业出版社,2007.

[2] 陈家超.网络管理与维护实用教程[M].北京:中国电力出版社,2007.

篇14

[关键词] 油田；网络安全；管理；防护

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 031

[中图分类号] TN915.08 [文献标识码] A [文章编号] 1673 - 0194（2013）15- 0048- 02

1 油田网络安全管理存在的问题

随着油田企业信息化建设的迅速发展，网络安全问题已成为油田企业必须面对的现实问题。目前，我国油田网络安全存在以下几个主要问题。

1.1 缺乏防范意识

在日常的网络安全管理中，我国多数油田企业是在出现了安全问题之后才会采取相应的措施去解决，典型的“事后诸葛”。有些人把网络安全管理人员以及网络维护技术人员比作消防员，因为他们是在发现安全问题之后才去解决，严重缺乏网络安全防范意识。例如：网络硬件设备出现故障，不能正常使用时，管理人员才会向上级打报告，具体工作人员也特别被动，根本不去主动预防问题的出现，造成无法在问题出现之前就及时解决，严重影响了油田企业网络的稳定和正常运行，网络安全管理无从谈起。

1.2 应急措施不足

受传统观念的影响，我国油田企业的网络安全管理工作者往往靠经验办事，由于工作人员的经验存在差异，很难在第一时间发现网络故障的原因所在，严重影响了故障的排除和处理。同时，随着我国信息化程度的提高，网络环境也变得愈来愈复杂，在网络安全事故发生时，不能快速了解网络设备的运行状况，致使解决问题不及时，这就为不法网络黑客的恶意入侵提供了可乘之机，为油田企业的网络安全管理带来了极大的风险。

1.3 不能及时对网络整体运行状况作出科学的分析

我国油田企业的网络安全管理所采用的方式是到网络设备近端检查，或利用远程登录的方法到相关设备上进行查看。该种方式在一定程度上浪费了工作人员的大量精力和宝贵时间，并且对于设备运行的历史数据不能进行持续的检测和保存，无法为工作人员提供可靠的真实的相关数据。这些都直接影响油田企业网络性能以及网络运行质量的提高。面对复杂的网络环境，如果不能对网络进行系统管理，网络的运行无法保持稳定，网络安全问题也就不可避免。

2 油田企业网络安全与维护

为了保证油田企业的网络安全，必须采用先进的网络安全技术，提高油田企业网络的安全性和网络运行的稳定性。

2.1 建立网络安全预警机制

当下，为了及时发现网络安全问题，把故障消灭在萌芽状态，必须建立网络安全预警机制，防患于未然。例如：告警监控，油田企业网络安全部工作人员通过这一机制可以及时发现问题，并且系统给出的数据去分析、判断故障出现的原因和根源。具体操作主要有以下几方面：

（1）完善网络安全硬件设备。通常油田企业的计算机主干网络主要有网络设备、服务器，并且设备的CPU、接口状态、流量测试等性能参数也不尽相同。在网络设备的各项性能阈值的设置上要根据客观需要进行设定，这样才能在网络出现异常时及时发出警告。

（2）警告方式多样化。在日常的网络安全管理活动过程中，工作人员不可能一直坐在电脑前进行直接的查看和监管，这除了需要油田企业在人员安排上实行轮班制以外，还需要采取网络故障警告多样化的措施。这样不仅体现了现代企业管理的人性化，更能够及时通知网络安全相关工作人员。网络安全警告的多样化手段很多，例如：不同的问题用不同的声音，给工作人员自动发送邮件、手机短信等。

（3）网络拓扑动态化。在日常的网络维护过程中，对相关设备及数据的逐一检查不仅费时费力，而且效果也不理想。如果网络安全维护的工作人员把企业所有相关设备的运行的状态以及连接状况通过编程和设定直观反映在一张图表上，那么就会给网络安全的监管带来较大的便利。一旦某一环节出现问题，工作人员可以通过该动态监测图表及时发现，并且拿出相应的解决对策。这就提高了网络安全管理与维护的工作效率，最大限度地保障了网络的稳定性和运行的持续性。

2.2 提高防范意识

网络安全事故的防范是保障企业网络安全的最有效手段。在日常的工作中，企业的网络安全管理与维护人员必须要有网络故障防范意识和责任观念。实践证明，大部分的网络安全事故是可以防范的。企业的内部员工在使用企业网络时，必须养成良好的上网习惯，对于一些不明出处的电子邮件或文件不要随便打开查看，在下载计算机软件时，避免使用不知名的软件，严禁玩网络游戏。对于企业内部的相关数据，未经允许不要上传到网络上，另外还必须定时检查计算机防火墙是否开启，检查计算机是否有漏洞，如果有漏洞要及时修复。

2.3 建立一支高素质的人才队伍

人才是现代企业在市场竞争中取得优势地位的基本保障。油田企业的网络安全管理与维护也需要高素质的人才。

油田企业在日常的运营过程中，应该尽可能地为本企业现有的网络安全工作人员提供学习和专业培训的机会，使得工作人员能够不断提高其专业技术水平，为企业的网络安全管理与维护做出应有的贡献。另外，油田企业还应该举办网络安全与维护的专业交流活动，企业与企业之间进行经验交流，同时企业应与专业的网络安全研究机构建立长期的合作关系，及时了解和掌握更加可靠的网络安全管理技术。

另外，油田企业应该吸收引进更多的、高素质的专业技术人才。尤其是实行灵活的薪酬机制，为专业技术人才营造良好的工作氛围。

3 结 语

网络技术的不断发展，为企业的生产和管理带来了极大的便利，极大地提高了企业的生产力。然而，我们也不得不承认网络技术的发展对于油田企业来讲是把“双刃剑”。这就需要油田企业在利用网络资源的同时，加强网络安全管理与维护，避免受到网络黑客的攻击，避免企业机密数据的泄露。

主要参考文献

[1]杨树宏，戎茹敏，李小兵.玉门油田网络安全管理和防护建设[J].信息系统工程，2011（8）.