网络安全管理体系建设范文1篇1
关键词电力；信息；自动化；网络；安全
中图分类号TM6文献标识码A文章编号1674-6708（2014）119-0214-02
0引言
电力信息自动化网络安全与实现一直是有关企业电力部门工作人员关注的重点。由于网络是一个相对开放的平台，因此在电力系统中应用网络技术不可避免的就会受到一些网络技术的负面影响，例如病毒袭击，黑客入侵等。因此我国有关电力工作人员针对电力信息自动化网络的安全进行了周密的研究，就如何实现电力信息自动化网络安全提出了诸多的有效的策略。
1加强设备管理，注重设备维护
将电力系统与网络技术相结合不仅需要网络技术的支持还需要一些计算机以及相关电子设备的辅助，而这些计算机以及相关电子设备在实际应用的过程中，经常会成为威胁网络安全的主要因素。因此有关管理人员在维护电力信息自动化网络安全的过程中应对相关设备产生一定的重视，具体来说有关管理人员应从以下几个方面入手对其进行管理：1）加强设备管理。加强设备管理最有效的办法之一就是将所有设备进行统一的管理，针对设备的种类，特征等进行有效的记录。并且构建起高效的设备管理体系，在进行设备管理的过程中，可以针对设备出现的问题进行及时的发现与解决；2）注重设备的维护。设备在进行使用的过程中经常会出现一定的耗损，而过度的耗损将对设备的使用效果以及设备的实际功能等产生影响。因此有关管理人员应加强对设备的维护工作，针对设备存在的故障进行及时的检修，同时要对设备的性能进行了解，针对性能下降或是需要更新的设备进行及时的淘汰，进行新设备的更换。
2强化技术应用，促进技术革新
网络平台最突出的安全问题就是病毒与黑客，因此在进行电力信息自动化网络安全的控制过程中有关人员应通过网络安全技术的应用对病毒与黑客进行一定的预防。具体来说有关人员应从以下几个方面入手：1）强化技术应用。网络安全技术的应用应侧重全面性与专业性。在进行杀毒软件选择的过程中应选取信誉有保障，有专业技术支持的杀毒软件品牌，例如：360，金山，瑞星等。另外，由于电力系统具有一定的特殊性，因此应在单位范围内建立局域网便于单位内部交流，避免病毒以及黑客从外部进行入侵。同时有关管理人员还应借助网络技术建立其有效的网络预警与保护系统，对整个电力信息自动化网络安全进行全方面的保障；2）促进技术革新。网络技术的发展具有着日新月异的特点，因此电力信息自动化网络安全管理人员应对网络安全技术的发展给予足够的关注，积极的对单位内部的网络安全技术进行更新。同时有关人员还应对病毒的发展以及升级产生重视，针对新兴的病毒提前制定出有效的预防措施，避免电力系统受到病毒的侵害。
3建立管理部门，施行全程监督
为了有效的对电力信息自动化网络安全进行保障，有关企业电力部门应对电力信息自动化网络安全管理产生重视，具体来说可以做到以下几个方面：1）建立管理部门。专门的管理部门可以让电力信息自动化网络安全管理更加的系统化，全面化，同时对于管理的目的与管理的职能也更加的明确。因此有关企业应积极的在单位内部针对电力信息自动化网络安全管理建立起专门的管理部门，并制定出条理清晰，内容具体的管理制度，对管理人员的工作进行详细的指导与规范，提升电力信息自动化网络安全的管理质量；2）施行全程监督。监督管理是减少系统运行问题的主要手段之一。因此在对电力信息自动化网络安全进行保障的过程中，管理人员应对网络安全问题进行全程的监督。具体来说这种全程的监督包括两个方面，一是通过建立网络预警系统的方式进行自动化的网络安全监督。二是加强对设备管理以及设备维修等方面的监督，这部分的监督一般应以人力为主，就工作中的问题进行及时的指出，强化安全管理的职能。
4完善物理环境，强化安全意识
物理环境一般是指设备放置的外在环境，在实际的工作过程中由于物理环境管理不善而造成网络安全事件出现的案例时有发生，例如，由于散热工作不到位，导致火灾的产生。因此有关人员在进行电力信息自动化网络安全保障的过程中，不仅要对网络技术本身进行考虑，同时还要对设备存放的环境进行一定的管理，具体来说包括选择合适存放空间，保持室内卫生，注重设备通风降温，准备备用电源避免断电引起网络瘫痪等。除此了要进行必要的工作之外有关管理人员还应培养起一定的安全意识，通过学习安全知识，了解安全常识的方式，强化管理人员在对物理环境进行管理过程中的管理质量，在最大的限度内减少物理环境问题的出现。
5招聘专业人员，提高操作规范
通过对我国电力信息自动化网络安全管理现状进行研究，我们发现我国大多数企业在进行网络安全管理与维护的过程中，其工作人员在专业性上存在着一定的不足，使得网络安全的管理难以得到有效的保障。因此在今后的工作过程中有关企业应从以下几个方面入手对问题进行解决：1）招聘专业人员。虽然计算机在我国已经得到了一定的普及，绝大多数的民众都可以对计算机进行基础性的操作。但是电力信息自动化系统其在进行应用的过程中对于操作人员网络技术的掌握水平有着更高的要求，因此非专业人员难以对其进行有效的维护。因此有关电力企业应对网络安全维护人员进行素质审查，将不具有专业资格的管理人员从网络安全管理部门剔除，并有针对性的招聘专业人士进行网络安全管理。只有这样才能对电力信息自动化网络安全质量起到一定的促进作用；2）提高操作规范。由于电力系统对社会生活有着密切的影响，因此电力企业应对有关人员具体的操作规范进行一定的提升，使得网络安全管理人员可以对自己的工作进行更加严格的要求，对网络安全的管理效率进行有效的提升。
6结论
综上所述，我国电力信息自动化网络安全应从加强专业性的角度入手，建立起专业的管理部门对其进行管理与维护，通过提升人员素质、加强技术应用、维护物理环境等方法，对电力信息自动化网络安全进行有效的实现。
参考文献
[1]肖红亮.电力系统网络安全及其对策浅析[J].科技信息，2010（3）：34-36.
网络安全管理体系建设范文篇2
医院网络信息安全与医疗卫生服务质量、效率息息相关，因此做好网络信息安全防护体系建设有助于确保医疗信息安全与信息服务平台应用，对于进一步提升医疗服务质量至关重要。文章分析了我国医院网络信息安全防护体系现状，并对医院网络信息安全防护体系的设计与应用进行了探讨，希望能为医疗信息服务改革与创新提供参考。
关键词：
医院；信息安全；防护体系；设计
0引言
医院作为提供医疗卫生服务的主体，本身的发展关键在于做好综合管理，信息平台作为进行医疗服务、医学研究、教学、对外交流宣传等工作的主要阵地，建设与服务情况直接关系到医院工作质量与效率，因此建立完善的信息安全防护体系不仅可有效保障信息平台运作的有效性，同时也可及时消除信息服务过程中出现的各类故障与问题，确保医院工作顺利进行。
1我国医院网络信息安全防护体系现状分析
（1）安全需求。
医院信息网络安全防护涉及计算机、通信安全、信息安全、密码、信息论、数论等多种专业知识与技术，计算机信息系统平台的防护要做好到不因偶然或者故意的外界因素影响系统运行，保障信息的安全，减少信息丢失、受损、更改、泄露等，确保信息提供服务医疗工作的延续性、长期性、可用性与高效性，提升系统运行安全性与可靠性。结合我国信息安全防护规范与医院医疗信息工作防护需求来看，技术层面上医院网络信息安全主要分为三个层次，一是硬件设施安全，包括计算机、网络交换机、机房、线路、电源等物理设备在内的设备安全，二是数据或应用安全，即软件安全，保证信息系统相关软件、程序、数据库等操作的访问安全，三是网络与系统安全，即包括网络通信、信息交换、信息应用、信息备份、计算机系统等在内的系统平台免受系统入侵、攻击等影响。
（2）安全防护现状。
目前国内经济发达地区的二级医院与三级医院基本上已经建立起了HIS系统与局域网，通过与因特网连接构建服务院内医疗工作的信息平台，信息网络运行遵照内外网物理隔离形式，因此相对而言运行风险减小，在安全防护方面投入比例相对较低，不过面对越来越进步的医疗需求，实现内外网合一成为必然，有助于构建更为高效的医疗信息共享模式、预防传染疾病、建立大范围医疗服务体系等，但是内外网合一将会面临更多的安全风险与漏洞，因此加强安全防护体系建设迫在眉睫，是保证医疗信息安全与高效管理的必然举措。医院信息安全防护体系的建设面临着来自安全管理、硬件软件等多方面的风险，目前防护体系建设主要是通过升级硬件、软件防护确保信息安全，通过加强人员管理与安全管理降低安全风险威胁，对于医院医疗系统而言，随着越来越多的信息化医疗设备、仪器、就医人员等介入信息平台，安全防护体系建设所面临的风险与需求也将会越来越大，因此针对医疗信息安全需求做好防护体系的建设与推广应用是目前进步发展的关键。
（3）信息安全建设问题。
当前医院网络信息安全问题已经成为困扰信息系统平台运行、应用的瓶颈，为了应对信息网络时代频繁的网络攻击与信息安全威胁，杀毒软件、防火墙、入侵检测技术、信息备份技术、数据库安全技术等广泛应用于医院网络信息安全建设。上述技术虽然在确保网络信息安全方面发挥了一定作用，但是同时也存在不足之处，就目前来看，我国医院网络信息安全防护体系还存在不少问题。医院网络信息安全防护系统使用的硬件、软件产品因不属于同一企业，在整合、规划、管理中容易存在漏洞导致重复建设或者潜在安全风险等问题，影响信息系统安全。信息平台的构造与使用专业性要求较高，并且设备、软件需进行专业整合，院内桌面终端的分散与多边、医护人员水平高低、使用情况等都直接增加了信息安全防护的难度。目前医院网络信息安全防护系统的建设与应用缺乏统一的技术标准与规范，不利于信息技术的整合和信息平台潜力的挖掘，一定程度上增加安全防护系统构建与应用的难度。网络信息技术的发展与安全防护本身处于此消彼长的态势，在制定安全防护策略、构建防护体系时必须做好与时俱进，最大限度的在降低经济成本的同时提升技术应用效率与效益。
2医院网络信息安全防护体系的设计与应用
（1）硬件设施建设。
医院安全防护系统硬件设施建设关键要做好核心服务器、交换机、应用计算机、网络设备等建设，硬件建设优劣直接决定信息服务效果与质量，是确保医院信息平台顺利运行的关键物质基础，因此为提升防护稳定性与可靠性，加强硬件设施建设势在必行。硬件设施建设要从设备型号、性能等入手，配合网络布局规划、服务需求制定最佳建设方案。以机房设计为例，作为安全防护信息系统的神经中枢，医院至少要建立两个A级标准机房作为主机房与备用机房，并对监控间、设备间、空调电源间做好设计，比如空调电源间要做好精密控温、恒温恒湿、备用UPS电源等建设，并留有充足的后续设备空间，另外要着重做好消防安全工作。监控间要应用专业的设备环境监控系统及时掌握主机房环境变化，以便在意外发生时做到准确应对。硬件配备方面为满足医院工作网络信息安全防护需求，要配备优质的设备以保证数据访问效率，利用HIS服务器、PACS服务器等为实现办公自动化、电子病历、信息安全管理提供强劲动力；应用混合光纤磁盘阵列、近线存储等完成海量数据的存储、交换与备份，并采用核心交换机、光纤宽带等构件高性能网络平台，并在医院内部配备优质计算机服务终端。网络布局方面，根据医院性质做好军网、医保专网、内网、外网的联合建设，内网建设是关键部分，要着重加强安全防护建设，并留有网站备份与未来拓展空间，为医院信息安全管理提供支持与保障。
（2）网络系统安全建设。
医院信息网络系统安全威胁主要来自于外部攻击入侵或者网络本身缺陷所导致的运行失误、效率下降、系统崩溃等问题，攻击入侵包括木马病毒攻击、系统漏洞等，因此要着重做好网络安全防护与系统安全防护。网络安全防护要根据医院网络性质做好内外网融合与统一，保证专网、军网等介入内网时受到物理防火墙、网闸的有效保护，屏蔽内网信息、运行情况及结构，有效预防、制止非法入侵及破坏行为，并且为了提升防护效果，要尽量配合网络运行监控系统以达到理想防护效果。系统安全防护需要建立完善的病毒防护体系，处理好系统终端计算机内的病毒、木马等，建立有效权限制度以达到保护信息、防护内外入侵等行为，可通过采购企业版病毒防护软件定期更新病毒库达到自动杀毒维护安全效果；系统内部防护安全与计算机个人网络终端关系密切，因此要在院内移动终端上增加桌面控制软件以实施全面安全管理，通过系统补丁分发、端口访问、安全准入等机制实现防护。
（3）数据应用安全。
数据应用安全关键要做好数据存储、访问、应用安全及信息系统软件运行安全。数据存储安全与系统环境、硬件设备、数据库安全密切相关，因系统漏洞、硬件损毁、数据库错误等造成数据毁坏要通过采取备份、恢复、数据容错等举措解决。为保证数据安全性与完整性，要建立数据库本机与多机备份机制，尤其是核心数据库要分别建立主、备用服务器，一旦其中之一发生意外立即采取补救措施实现自动切换，尤其是电子病历要进行专业备份及归档，确保数据完整性与可用性。数据访问安全问题主要以非法用户访问、非法篡改数据为主要表现，要完善医院内部访问权限与身份准入系统，实现统一授权管理，以减少信息丢失、错误等情况。要对数据库安全环境建设、应用软件环境建设倍加关注，如lP±IE址的设置、数据库配置、环境变量设置等，实现统一运行环境与地址绑定，降低安全运行风险。
（4）安全管理制度。
医院内部要做好信息安全管理制度的完善与执行，根据国家政策、行业法规、院内需求积极完善系统及数据应用，确保网络信息安全防护系统始终维持良性运行状态，为医院安全建设奠定基石。要加强网络安全值班制度建设，配备专业人员监督网络系统运行，并配备专业监控系统及时处理各类问题与意外，对于问题严重者要及时通报技术科室进行维修养护，确保医院信息系统始终处于24小时监控维护下。值班管理中，要做好系统运行情况记录，并进行数据备份，确保值班日记连贯、完整，为安全管理提供帮助。院内用户管理是安全管理另一重点，权限管理中要严格管理员权限准入机制，做好院内计算机终端设备的改造，做好院内工作人员专业培训，以便实现用户合法、合规访问系统，减少系统运行与访问风险，保证信息数据的安全性。
（5）应用实践。
为了确保医院网络安全信息防护系统得到有效运行，在实际运营中要增加相应的运维管理系统与安全防护系统达到理想防护效果。比如在主机房设置机房动力与环境监控系统，对机房准入权限、电源供应、通风、控温、消防等情况进行监控，确保机房始终维持在理想的恒温、恒湿现状，电压、电流、频率满足需求，并将变化做好数据记录监控，为机房高效管理提供保障；在医院内网设置专门的安全防护系统，以规范约束院内终端用户操作与应用，避免非法访问与数据篡改，该系统与院内身份认证系统合作，通过灵活的安全策略实现对内网用户、终端计算机的安全管理，充分践行事前预防、事中控制、事后审计的原则，实现安全行为管理；针对电子病历管理，要建立专门的VERITAS存储管理系统对病例数据进行存储、备份与恢复，并根据备份策略做好病程文件的保护与恢复，以确保医疗工作的顺利进行。
3结语
综上所述，医院网络安全防护体系的建设与应用有助于降低医院信息安全风险，提升信息系统可靠性、可用性与安全性，对于提升医院医疗服务质量与效果有积极意义，可有效减少院内信息系统安全故障、降低安全运行风险，提升系统运行服务质量，对于国内医疗改革进步、创新有重要实用价值。
作者：朱凌峰单位：湖南省衡阳市南华大学附属第二医院
参考文献：
[1]胡祎.医院信息网络建设中的安全技术体系[J].网络安全技术与应用,2013(10):59
网络安全管理体系建设范文篇3
【关键词】高校网络安全策略制定管理
高校网络建设，通常包括校园网络基础设施建设和网络应用系统建设两个方面。目前高校中超过90%的业务系统都依托于网络，这些业务系统包括且不限于办公自动化系统、教务管理系统、学生管理系统、校园“一卡通”系统、邮件系统等。保障高校的网络安全（含软硬件），保障各依托于网络的业务系统正常运作，有利于保障学校教学、科研和管理的顺利开展，；有利于保证高校日常的师生生活管理和工作管理；有利于避免师生上网安全、校方的知识产权、技术行业秘密的损失与泄露。下面，笔者结合多年的网络安全工作经验来探讨和分析高校网络安全策略的制定与管理。
1对网络安全策略的理解误区
1.1网络安全策略应尽可能详细
一般的网络安全管理人员会觉得安全策略制定要尽可能详细，所以将网络安全策略制定的十分详细。这样会使得策略的针对性太强，会产生工作人员必须把大部分精力放在网络安全问题上，而对高校网络和应用系统的正常运转产生不良的影响。
1.2认为制定一次网络安全策略可以享有终生
随着网络技术的不断的变化发展，网络安全策略也需要不断的更新、变化才能产生实际的安全效果。那种传统的制定出一种安全管理策略就可以使用终生的策略会对高校产生误导，造成现实中的损失。所以一定要重视网络安全策略的时效性。
1.3网络安全策略是个技术问题
有很多的领导由于对于网络安全策略不是十分了解，会把它误认为是纯关于技术方面的问题，是网络安全技术人员需要关心的问题。这是一种认识上的常见的误区。网络安全策略是为了保障网络和依托于网络的各类应用系统的安全性进行的总体指导原则，网络安全策略只是一个大体上的方法不是具体的维护技术措施，所以网络安全策略在实施过程中需要整个流程的相关工作人员都积极的配合，才能够有效的保障高校网络安全。
2高校网络安全策略制定应遵循的原则
2.1可靠性设计原则
高校的网络安全策略制定首先要遵循的就是可靠性设计原则。由于高校网络中包含着大量的网络应用系统，而这些应用系统中包含了大量的师生个人信息，学校相关的知识信息，大型仪器设备信息以及师生的项目、资金信息等，因此，对于网络安全策略的设计一定要安全可靠，否则会产生较严重的损失。
2.2整体性设计原则
整体性设计原则是指对于高校网络安全策略的制定要统筹全局，不能以偏概全。整体性的设计原则有利于全方位地针对各种不同的威胁和脆弱性制定相应的管理策略。
2.3动态化设计原则
动态化设计原则是指在高校网络安全策略制定过程中，要针对不断发展变化的现实情况进行策略的相应调整，以不断适应新的环境下的新需要。网络安全策略的制定不是一劳永逸的。
3制定切合实际的安全管理策略
高校校园网络是学校、教师、学生三方进行教育教学、事务管理、科学研究、资费缴纳以及日常生活各项事务处理的一个具有涵盖内容多，涉及范围广，接入方式多样化特征的网络系统。网络安全策略实施的重点是通过对网络基础设施和各类网络应用系统的管理来实现网络安全。通过网络安全策略可以明确各业务部门的职责及发生安全问题后的处理方法，为网络基础设施和网络信息系统的维护提供可靠的依据。
3.1制定网络安全策略需要注意的事项
制定网络安全策略需要注意以下几点：第一，制定网络安全策略需要根据高校的实际情况。一般需要制定多个安全管理策略，以适应全校和各类业务系统或应用服务的具体情况。第二，制定网络安全策略之后需要对网络安全管理人员进行培训，使其全面的了解制定策略的每个细节和应当注意的事项，以便将培训内容更好的落实到实际管理之中。第三，安全管理人员要根据高校的实际情况和网络安全策略的要求，制定出具体的、可行的安全管理的标准和规范。
3.2网络安全策略的制定过程
3.2.1基本信息的收集
基本信息的收集，分两个层面，一是，包括网络基础设施设备和网络基本结构信息的收集，包含网络物理与逻辑结构；二是，包括全校范围内各业务部门网络应用系统和应用平台、应用服务的基本信息，包括备案基本情况、系统基本情况等。
3.2.2对现有策略、流程的检查
高校现有的网络安全策略和管理流程反映网络安全管理的实际情况，检查现有的策略、流程之后，可以得到一些有用的信息，为下一步网络安全策略的制定提供数据支持和指引。
3.2.3安全需求和风险评估分析
一方面应全面了解整体的网络安全需求，并对收集的信息进行有效的评定和描述，给出预期策略制定目标；另一方面，在条件许可的情况下，对网络基础设施（包含硬件设施和设备）和各类网络应用系统进行潜在风险或隐患检查和测试，根据风险自评估情况，制定出适合的网络安全管理策略。
4现阶段高校网络安全的管理策略
现阶段高校的网络安全管理策略的建立与管理，要从以下三个方面入手：
首先，需要强化网络安全意识，意识是否到位，是一个高校网络安全管理策略能否有效实施的关键之一。
其次，要配套制定相关的规章制度和管理流程；
第三，要结合高校实际，分别从“网络安全”、“应用安全”、“系统安全”等多个层面入手，采取各种有效措施。
（1）采取入网控制、资源访问控制：使用防火墙，实名认证、授权访问（身份识别、口令管理、数字签名）；
（2）启用日志记录（最短保留30天，最长保留60天，时长根据需要调整）；
（3）网络监测和端口安全控制；
（4）安全协议与安全连接；
（5）病毒防范与动态安全管理；
（6）数据安全性保障，如：完整性、不可否认性、防止非法用户修改、删除重要信息或破坏数据等；
（7）灾难预防与系统恢复（数据备份与恢复）。
5总结
综上所述，对于高校的网络安全管理策略的建立与管理，要分别从“网络安全”、“应用安全”、“系统安全”等多个层面入手，采取各种有效措施，合理配置，综合管理。最后，还要加强网络技术的的开发与应用。一个有效的安全防范体系，应该以安全管理策略为核心，以安全技术为支撑，以安全管理为落实。
参考文献
[1]张凯丽，马佳杰，童立媛.论计算机信息系统的安全管理策略[J].中国信息安全，2010（12）.
[2]张胜.如何制定计算机信息系统安全策略[J].信息安全与通信保密，2012.
网络安全管理体系建设范文篇4
【关键词】电力信息；网络安全；体系建设
【中图分类号】TP393【文献标识码】A【文章编号】1006-4222（2015）23-0092-01
对于电力信息网络安全体系健身的建设要讲求一定的安全策略。建设的过程中，要建立安全的系统，保证系统结构、系统流程和信息传递对象的安全，还要加强信息安全管理的建设，提高电力信息网络安全体系建设的水平，促进我国电力事业的蓬勃发展。
1电力信息网络安全体系现状和面临的威胁
计算机网络技术的使用促进了电力企业的巨大发展，先进技术在使用网络技术的过程中被提供，国家整体电力网络的连接通过网络技术得到实现，实现了各个企业间的信息资源的共享，方便电力企业的管理工作。但是科学技术的不断发展，攻击网络的黑客和病毒在不断的出现，严重的威胁了电力信息网络安全，许多的企业为了保护信息网络系统的安全，安装了防病毒的硬件和软件。电力信息安全的管理现在十分的缺少统一的标准和检查体制。另一方面，很多电力系统网络的管理还有很多漏洞，访问控制的不严格、网络问题不能够及时发现、没有预警机制等诸多问题。比起电力系统内部的安全问题，来自外部的入侵也是越来越多，外来的入侵已经成为电力系统完全问题最主要的威胁。
2信息网络安全体系策略的建立
调度专用数据网和综合业务数据网是电力企业存在主要的两种网络形式。包括数据中心、终端用户和服务器等整套的网络系统较为复杂，因此安全防火墙、安全审查和漏洞扫描等安全措施在安全系统中的建立就十分的有必要。
2.1安全系统的建立
整体的规划在安全系统的建立中最重要的，整个安全系统的建立需要单个步骤。首先，保证结构的安全。保证网络、数据和应用之间的整体的安全是结构的安全，网络、应用和数据的逻辑规划受到强烈的重视。系统安全的基础是结构安全系统的建立，良好的防御体系的建立能够对信息外漏和非法访问等安全问题进行有效的解决。最重要的是管理成本也随之不断的下降。其次，保证流程的安全。控制传输过程中的信息是流程安全需要注意的方面，流程安全的保证是通过两种形式来实现的，包括管理手段和技术手段。技术手段是指在建立电力信息网络安全体系过程中引入先进的科学技术来提高网络安全的指数，具体的技术包括用户身份验证识别系统和访问监控系统，技术手段的实行时间最好是在安全体系建构之后，它能够保证安全体系的安全性具有较好的效果，电力信息网络安全体系的建设流程的安全通过技术手段的加强能够有较好的保证，存在系统中的安全隐患也能够被及时的发现，并采取有效的措施进行解决。管理手段就是在建设电力信息网络安全系统的过程中，要加以调整信息的管理工作，将过去的繁杂的中间环节省去，增加信息传递的直接性，这样一来，电力信息网络安全体系的工作效率极大的提升，安全系统的安全可靠性也大幅度的提高。最后，保证对象的安全。系统的结构和流程的安全性都有所保证之后，需要考虑的安全对象就是信息传递对象的安全。我国古代会用一种蜡封的方式来保证通信安全，从蜡印中就可以对出现在通信过程中的问题察觉出来，而在现代的社会中通信系统的加密系统是较为完善的，破解的难度是较大的，很容易被破解，从而保证了电力信息网络安全体系的建设。
2.2建立安全管理
电力信息网络安全体系的建设中，建立技术性的安全系统是较为重要的，可是信息安全管理方面也同样重要。安全策略中不可缺少的一个组成部分就是信息安全体系的管理建设。就如同存在PC上的安全软件一样，需要一个统一的、具有管理权限的管理中心来管理存在通信安全中的各类问题，包括漏洞扫描、入侵检测、网络通信加密、网络拨号和防火墙安全的安全规划。管理中心的建筑要有较高的逻辑性、集中化和全面动态化，解决用户众多的安全技术杂乱无章的局面是其建设的主要目的。信息管理还要包括数据分析功能、数据的搜索功能、应急报警功能个可视浏览功能这四项功能，例如现阶段我们的信息安全管理中广泛的应用ISO17799这一安全标准。信息安全综合管理体系系统的规范是现阶段需要深入研究的问题，对于信息安全管理系统规范是需要用过安全管理策略标准化的建立还实现，其管理模式具有统筹化，时间也较为高效，实现了管理管理模式的具体、可视和可操作性。
3结语
电力通信是关系到国民生计的基础产业，安全需要达到的标准是高强度。这就需要与网络密切的联系在一起，并且提供较为完善的服务，信息网络安全的权限要划分清晰。电力网络信心完全的维护工作不是一项简单的工作，需要长期的坚持，任重而道远，电力企业对其的研究和发展要不断的深入。
参考文献
[1]吴俊.构筑电力行业的信息安全体系[J].华中电力，2002（06）.
网络安全管理体系建设范文1篇5
关键词：企业网络安全；内网安全；安全防护管理
中图分类号：TP311文献标识码：A文章编号：1674-7712（2013）04-0069-01
一、企业网络安全防护信息管理系统的构建意义
据调查统计显示，源于企业外部网络入侵和攻击仅占企业网络安全问题的5%左右，网络安全问题大部分发生在企业内部网络，内部网络也是网络安全防护的关键部分。因此，对企业内部网络信息资源的有效保护极为重要。传统的网络安全防护系统多数都是防止外部网络对内部网络进行入侵和攻击，这种方式只是将企业内部网络当作一个局域网进行安全防护，认为只要能够有效控制进入内部网络的入口，就可以保证整个网络系统的安全，但是，这种网络安全防护方案不能够很好地解决企业内部网络发生的恶意攻击行为，只有不断加强对企业内部网络的安全控制，规范每个用户的行为操作，并对网络操作行为进行实时监控，才能够真正解决企业内部网络信息资源安全防护问题。
二、企业网络安全防护信息管理系统总体设计
（一）内网安全防护模型设计。根据企业内部网络安全防护的实际需求，本文提出企业网络安全防护信息管理系统的安全防护模型，能够对企业内部网络的存在的安全隐患问题进行全面防护。
由图1可知，企业网络安全防护信息管理系统的安全防护模型从五个方面对企业内部网络的信息资源进行全方位、立体式防护，组成了多层次、多结构的企业内部网络安全防护体系，对企业内部网络终端数据信息的窃取、攻击等行为进行安全防范，从而保障了企业内部网络信息资源的整体安全。
（二）系统功能设计。企业网络安全防护信息管理系统功能主要包括六个方面：一是主机登陆控制，主要负责对登录到系统的用户身份进行验证，确认用户是否拥有合法身份；二是网络访问控制，负责对企业内部网络所有用户的网络操作行为进行实时监控和监管，组织内网核心信息资源泄露；三是磁盘安全认证，负责对企业内部网络的计算机终端接入情况进行合法验证；四是磁盘读写控制，负责对企业内部网络计算机终端传输等数据信息流向进行控制；五是系统自防护，负责保障安全防护系统不会随意被用户卸载删除；六是安全审计，负责对企业内部网络用户的操作行为和过程进行实时审计。
（三）系统部署设计。本文提出的企业网络安全防护信息管理系统设计方案采用基于C/S模式的三层体系架构，由安全防护、安全防护管理控制台、安全防护服务器三部分共同构成，实时对企业内部网络进行安全防护，保障内部网络信息资源不会泄露。安全防护将企业内部网络计算机终端状态、动作信息等传递给安全防护服务器，安全防护管理控制台发出指令，由安全防护服务器将指令传送给安全防护完成执行。
三、企业网络安全防护信息管理系统详细设计
（一）安全管理控制台设计。安全管理控制台是为企业网络安全防护信息管理系统的管理员提供服务的平台，能够提供一个界面友好、操作方便的人机交互界面。还可以将安全策略管理、安全日志查询等操作转换为执行命令，再传递给安全防护服务器，通过启动安全防护对企业内部网络计算机终端进行有效控制，制定完善的安全管理策略，完成对系统的日常安全管理工作。
安全管理人员登录管理控制台时，系统首先提示用户输入账号和密码，并将合法的USBKey数字认证设备插入主机，经过合法性验证之后，管理员获得对防护主机的控制权。为了对登录系统用户的操作严格控制，本系统采用用户名和密码登录方式，结合USBKey数字认证方式，有效提高了系统安全登录认证强度。用户采取分级授权管理的方式，系统管理人员的日常维护过程可以自动生成日志记录，由系统审计管理人员进行合法审计。
（二）安全防护服务器设计。安全防护服务器主要负责企业网络安全防护信息管理系统数据信息都交互传递，作为一个信息中转中心，安全防护服务器还承担命令传递、数据处理等功能，其日常运行的稳定性和高效性直接影响到整个系统的运行情况。因此，安全防护服务器的设计不但要实现基本功能，还应该注重提高系统的可用性。
安全防护服务器的主要功能包括：负责将安全管理控制台发出的安全控制信息、安全策略信息和安全信息查询指令传送给安全防护；将安全防护上传到系统中的审计日志进行实时存储，及时响应安全管理控制台的相关命令；将安全防护下达的报警命令存储转发；实时监测安全管理控制台的状态，对其操作行为进行维护。
（三）安全防护设计。安全防护的主要功能包括：当安全防护建立新的网络连接时，需要与安全防护服务器进行双向安全认证。负责接收安全防护服务器发出的安全控制策略命令，包括用户身份信息管理、磁盘信息管理和安全管理策略的修改等。当系统文件已经超过设定的文件长度，或者超过了设定的时间间隔，则由安全防护向安全防护服务器发送违规操作信息；当其与安全防护服务器无法成功建立连接时，将日志信息存储在系统数据库中，等待与网络成功重新建立连接时，再将信息传送到安全防护服务器中。
综上所述，本文对企业内部网络信息安全问题进行了深入研究，构建了企业内部网络安全防护模型，提出了企业网络安全防护信息管理系统设计方案，从多方面、多层次对企业内部网络信息资源的安全进行全面防护，有效解决了企业内部网络日常运行中容易出现的内部信息泄露、内部人员攻击等问题。
参考文献：
网络安全管理体系建设范文
关键词：图书馆网络安全安全管理防御体系
中图分类号：G642文献标识码：A文章编号：1673-9795（2013）08（a）-0248-01
图书馆是我校的文献信息资源中心，是为学校的教学、科研、管理等方面提供专业服务的教育学术性机构。随着计算机及网络信息技术的迅猛发展，数字化、网络化成为我校图书馆的发展方向，计算机和网络信息技术在图书采编、图书借阅、数字资源建设、资料检索等各方面得到广泛应用，极大改变和丰富了我校图书馆的业务模式和服务手段，提高了服务效率。然而，网络因其开放性、共享性，不可避免会受到各种网络不安全因素的威胁，使得网络信息安全成为了图书馆新的安全隐患。因此，图书馆网络安全防御体系的构建，是我校图书馆信息化建设的保证。
1我校图书馆信息化建设情况
我校图书馆网络建设开始于校园网建设伊始。2005年新建长清校区，图书馆网络建设也进入高速发展阶段，新的图书馆网络采用先进的网络技术，能够实现校内万兆互联。目前，学校网络拥有CERNET、联通两个出口，为图书馆网络信息建设提供了良好保证。图书馆现有HP、DELL、EMC、浪潮、曙光等各系列高中端服务器、存储设备30多台，提供面向全校的基于INTERNET
的DNS、WWW、Email、数字资源及文献检索等应用服务，建设了基于校园网的数字化图书馆系统，现具备网上数据库检索、图书借阅、VOD点播等功能。数字化教学资源包括TCMon-Cine、CNKI、CBM、CMCC、中医药报刊数据库、美国国立医学图书馆Medline数据库及超星、Apabi电子图书、网上报告厅等。为满足用户移动终端需求，大力推进了无线网络建设，强化了无线网络对移动互联网设备的支持。实现了图书馆内网络全面覆盖，校园园区主要场所无线漫游，丰富了数字资源的访问途径。
2高校图书馆网络安全普遍存在的安全隐患
高校图书馆网路安全所面临的安全隐患主要包裹计算机病毒和网络攻击、网络软硬件以及人员和管理方面的隐患。
（1）计算机病毒和网络攻击方面，开放的互联网给病毒和木马的传播带来便利。同时因高校学生群体的特殊性，网络攻击频繁。网站挂马、应用系统崩溃、网络拥塞、服务器瘫痪，都会极大的影响图书馆业务的正常运行，如果出现数据丢失、篡改，将会造成巨大损失。
（2）网络软硬件方面，图书馆是全校数字资源、文献数据库、馆藏资料的数据中心，网络访问量巨大，从而给网络设备和服务器带来较大负荷，极易造成硬件故障。同时，因设备安装位置分散，也给管理带来极大不便，一旦出现设备故障，将会造成图书馆网络全部或部分瘫痪。
（3）人员及管理方面，主要包括管理人员信息安全意识淡薄、信息安全技术落后和管理机制欠缺。
3我校图书馆安全防御体系的建设
（1）加强管理人员的安全意识培养和业务技术培训。
网络安全防范不仅仅是网络技术人员的事，它涉及图书馆工作的方方面面，因此安全意识的强化也是全馆全体人员的任务。我馆通过安全意识教育、安全技术讲座等方式，不断增强网络安全意识，培养良好的网络安全素质，从思想上提高对计算机网络安全重要性的认识。通过安排管理人员参加技术培训和业务进修，不断提高业务水平，增强安全防范和网络保障能力。
（2）加强网络安全基础设施建设。
通过使用多台天融信网络防火墙，为馆内数据提供多层次的安全防线；安装网络杀毒软件，清除病毒传播根源；通过使用H3C网管系统，对全网设备、服务器进行了全面监控，及时发现并解决设备故障及安全隐患。通过使用QQSG流量控制设备，对网络带宽进行合理分配。使用系统，加强入网认证管理。
（3）加强网络安全管理制度建设。
完善的管理制度是网络安全体系的保障，其中包括了完善的管理机构和制度。在图书馆信息化建设过程中，我们注重专业技术队伍和管理制度建设，目前图书馆网络的管理体系已经基本形成。管理机构方面，图书馆下设网络中心和信息技术部，负责网络管理和图书信息资源管理。管理制度方面，完善了各级操作管理规程，制定了管理人员岗位职责，成立了网络安全协管员机制，管理工作从人治向法治方向转变，逐渐走向科学、规范，使管理人员在工作中有章可循、有法可依，从而避免了大量不必要的失误。同时，注重完善各项规章制度，使得计算机信息网络体系从一开始就能够处在专业技术和规范环境中进行建设，保证了图书馆信息化的稳定发展。
建立安全操作规范，为服务器、网路设备、应用系统建立了技术档案，完善了各级管理的权限设置，制订了相应应急预案和保障程序。建立了完善的数据备份方案，使用了Symantec备份系统，为全部应用系统进行了在线热备。同时，各系统管理员也定期进行手动备份，备份数据存放在专用存储服务器上，并刻录成光盘归档保存。通过自动备份和手动备份相结合，磁盘阵列和光盘介质相结合的方式，数据安全得到保证，部分重要数据还采用了双机热备和异地备份。
4结语
综上所述，图书馆信息化环境下的网络安全建设，需要从思想上充分重视，整体控制，全局部署，分工协作。通过掌握最新的安全技术、严格的管理制度和监督机制，把安全工作落实到实处，从而保证图书馆网络的高效稳定运行。
参考文献
[1]赵晓红，雒伟群，刘伟光，等.高校图书馆网络安全分析与防护策略[J].计算机与信息技术，2009（3）：48-50，53.
[2]谢卫，张春红.数字图书馆网络安全技术的研究[J].电脑知识与技术，2009（4）：814-815.
[3]竺亚珍.高校图书馆的网络安全问题及解决策略[J].高校图书馆工作，2009（2）：26-27，56.
[4]吴开诚.数字图书馆网络安全防护策略[J].江汉大学学报：自然科学版，2009（2）：60-64.
[5]陈绘新.浅析数字图书馆网络安全防御体系[J].科技信息，2009（15）：359-360.
[6]刘劲.图书馆网络安全体系构建略论[J].图书馆理论与实践，2009（8）：86-87.
[7]雷丽.数字图书馆的网络安全和防范措施[J].科技情报开发与经济，2009（26）：15-17.
[8]王延斌.数字图书馆网络安全及防范策略[J].江西图书馆学刊，2010（2）：97-99.
网络安全管理体系建设范文篇7
关键词:数字化校园;网络安全;校园网;网络管理
中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)13-3379-02
1引言
海南大学作为海南省唯一的一所重点综合性大学,为响应和贯彻海南省教育厅的加快高校信息化建设步伐,推进高校校园网和高校图书馆数字化建设,构建高校校园网资源共享平台,大力扩充网络资源库,实现资源共享。也制定了相应的数字化校园规划,在网络建设方面更是下了很大的工夫。于1997年就开始建设校园网,年底校园网一期工程完成,建成多媒体电子阅览室,并获准设立中国学术期刊光盘版一级检索咨询站年,1998年校园网二期工程完成,覆盖图书馆、教学楼、办公楼、学生公寓。从2002年开始学院实施校园网升级扩建工程,对已经完工的楼宇进行了综合结构化布线,其中包括行政楼、2号教学楼、3号教学楼,几个新建的学生宿舍楼、并陆续购置了多台服务器,如DNS服务器、FTP服务器、邮件服务器等。从2006年开始,由于学校的发展很快,很多学院都盖起了新的办公楼,2007年又是原海南大学和华南热带农作物大学合并,所以学校又对校园网又进行了扩容与整和。把儋州,城西和海甸三个校区的网络合并,实现了校园网一体化,三个校区网络互通。并购置专门的服务器用于日常教学、科研、管理和通讯的综合性网络应用。保证校园网覆盖校园各个角落。现在所有二级学院内都建有自己的网站。大多数专业的教学计划、教学大纲、主干课程的电子教案、部分课程的多媒体课件等均已上网。
海南大学在校园网上面的建设,同全国其他高校一样,都采用了较为先进的设备,建成后的网络体系结构较为完善。但是存在“重技术、轻管理”的思想倾向,使校园网的管理不容乐观。因此,如何提高校园网管理水平,规范网络管理,使其适应网络技术和应用的新变化,就成为一个极具现实意义的问题。笔者作为高校网络中心的一员,对自己所在的高校的校园网进行实证研究,通过分析,提出现阶段校园网管理中存在的一些问题并提出自己的几点建议。
2校园网中存在的问题
2.1网络设备繁杂,管理困难
我们学校各种网络设备种类繁多,有PC机、交换机、路由器、服务器和工作站等,设备的型号和规格也各不相同,分布在校园各个地方。室外设备也比较多,像包括通信光缆、电缆等。室内设备有各种交换机,服务器等。这些设备的管理都十分的困难,可能发生被盗、破坏、损坏等情况。一旦发生问题都有可能引起校园网的瘫痪,影响正常教学业务的进行。另外校园网中的各种设备的购买也是由学校统一配置的设备,通过统一的资产管理和设备管理,由我们本中心的人自己进行维护,所以管理和维护一般比较到位,但是到各个院、系的交换机或者教师自己的办公电脑一般没有专人管理和维护,难于实施统一的安全政策。
2.2网络中心本身的管理能力不足,学校网络管理体制不合理
随着校园网建设快的速发展,校园网的用户群体迅速膨胀、在我们学校用户人群多达数五,六千人,对于校园网的日常网络维护这一块缺口很大,我们学校网络中心在编只有9个人,除了要承担全校所有网络硬件的维护,管理;教学区,学生区网络故障的处理,还要承担每个学院的网站建设,网络教学各种平台的应用,工作量相当的大。再者,学校对网络应用也日趋增多,很多高校的学校管理层都简单地认定应该把各种与网络有关的应用的平台归并到我们网络中心,把所有与网络有关的业务交给我们去执行。但真正要做的时候,很多相关部门又不给予配合,这样造成了管理机构专业分化程度低,分工不明确,身份职责不明,缺乏合法性,使得网络应用的一些平台无法有效推行。
2.3网络覆盖面迅速扩大,服务保障能力不足
相对于高带宽、范围广和大用户量的校园网,学校对服务保障体系的投人与实际需求差距巨大。在当前学校内还没有大量引人社会力量提供服务的背景下,学校只能以有限的投人来提供有限的服务。学校的用户群体和服务保障群体的比例相差很大,在我们学校校园网学生个人用户有四,五千多人,但面对个人用户的维护人员的只有3个人,所以每天大量的网络问题使的他们很辛苦。另外在大多数的校园网中,网络中心的工作人员很少,技术人员缺乏,没有条件管理和维护大量的PC机、交换机、路由器、服务器等设备安全,对于学校所有的机房的网络安全也很难做到全面的监控。
2.4用户群体特殊,网络安全管理困难
随着互联网的发展和互联网的技术开放性及共享性的影响,互联网攻击的手段也越来越简单、攻击工具的功能却越来越强。很多学生通过网络在线看电影、听音乐,很容易造成网络堵塞和病毒传播。另外,高校内有很多计算机技术水平比较高的学生,对网络方面的技术有着很强烈实践的想法,他们会试着使用自己从网上学到的或者研究的一些攻击技术,这可能会造成某台服务器的宕机,这种有时会意无意地破坏校园网系统,会造成整个校园网的瘫痪,干扰校园网的安全运行。所以面对校园网的安全管理不仅要注意防止外部网络对校园网的攻击,还要注意防范校园网内部的学生黑客的攻击。可以说,来自校园网内部的安全隐患比来自校园网外部的各种不安全因素破坏力更强、影响更广、威胁更大。
2.5专业技术人员比较缺乏,能力水平有限
我们学校很多简单的网络应用软件都是靠从外面买入,自己没有这方面的专业人才,无法进行开发。所以专业型人才梯队的配备是校园网有效管理、网络设备充分发挥应有性能的可靠保证。人才的引进,技术力量的提高如果跟不上发展的需要,相对的滞后,这在很大程度上会限制了高校网络的发展。另外,由于技术水平的限制,校园网上没有采取正确的安全策略和安全机制,缺乏比较先进的网络安全技术、工具手段和产品也是威胁网络安全的重要因素。
3加强校园网管理的建议
3.1加强人员培训,建设专业化的网络人才梯队
网络技术人才除了网络管理员、信息开发人员等专业技术人员外,还应包括每一个用户,一个好的应用系统若没有得到各个用户的广泛应用,也很难发挥其最大的功能和特点。高校校园网的用户主要是教师和学生,网络人才队伍的培训应从每一位教职工做起,因为他们是学生的指导者。专业型人才梯队的配备是校园网有效管理、网络设备充分发挥应有性能的可靠保证,若没有专业型人才为后盾,就难以设计出超乎想象的独具特色的校园网,校园网管理和开发的最终目的是各种平台的建设和应用,良好的计算机应用水平也离不开人才梯队的建设。因此只有全面提高全校师生员工的网络应用水平,建设高素质的人才梯队,才能发挥校园网在高校教学和科研管理中的作用。校园网管理人员要制定人才的定期培训计划,为进一步促进数字化平台的建设、教学和科研管理的网络化的应用。
3.2建立多层次网络管理体系
在校园网经历了高速发展之后,“抓管理、上质量、出特色”已成为共识。校园网是三分技术七分管理,系统的正常运行依赖于管理的规范化,只有制定合理有效的网络管理制度来约束校园网用户,才能最大限度的保证网络平稳正常的运转。在管理上,学校应该建立网络建设和管理领导小组,综合协调各职能部门,统一规划学校的网络建设和管理工作,将网络规划纳入校园建设的总体规划中去。首先,校园网的管理组织结构应根据“谁主管、谁负责,谁主办、谁负责”的原则,建立学校、网络中心和各部门网络管理员组成的三级管理体系。其次,为了有效的进行网络管理,网络思政管理人员也非常必要。全校各院系由总支书记主抓单位网络工作。辅导员和其他思政工作人员必须参与网络思想政治工作,保证各个二级单位自己的网页不能出现不良信息。再次,成立网络管理社团组织,协调管理中的冲突。例如学校的团委学生会可以成立一个学生网络维护社团,,一方面配合网络中心的维护人员向用户提供服务,另一方面向他们传达用户需求,保护用户的利益。这样既对网络维护的效率大大提高了,也减轻了学校网络中心的维护压力。并且学生还在这样的实践中学到了很多网络方面的知识,这对以后走出校园,参加工作也有莫大的帮助。
3.3加强网络安全管理
网络安全管理需要制定一整套严格的安全政策,以管理手段为主,技术手段为辅,按照国家和本部门有关信息安全的技术标准和管理规范,针对校园网的各个管理部门,对数据管理和系统流程的各个环节进行安全评估。首先,对于网络硬件设施要定期维护,对安全防护的软件要即时升级或更新。其次,建立多层次的网络安全防护体系。校园网的安全威胁主要来源于两大方面,一方面是来自于网内,另一方面来自于网外。开放的网络环境,活跃的用户群体,使得高校校园网成了攻击者的首选对象。据统计,网络病毒攻击20%来自外部,80%来自内部网络。建立一个集入侵检测系统、安全漏洞扫描、防火墙系统和防病毒系统于一体的多层次、全方位的网络安全防护体系才能有效的防护网络安全。这种分层的网络安全防护技术具体来说包括攻击检测、攻击防范、攻击后的恢复这三大方向,每一个方向上都有代表性的技术手段和安全产品。在建立了这种多层防护的安全体系以后,即使网络中的入侵检测系统失效,防火墙、安全漏洞扫描和防病毒软件还会起作用。
参考文献:
[1]赵学工,于萍,孔令强.浅析高校校园网管理[J].内蒙古农业大学学报,2006(4).
网络安全管理体系建设范文篇8
[关键词]电力系统；计算机网络；信息安全
doi：10.3969/j.issn.1673-0194.2017.02.029
[中图分类号]TP393.08[文献标识码]A[文章编号]1673-0194（2017）02-00-02
目前，我国电力系统计算机网络信息有着较好的发展。但仍存在一些问题，只有加强对电力系统计算机网络信息的管理工作、强化安全运行及操作管理、加强电力系统计算机网络信息风险的防范及加大系统运行的技术投入，才能确保电力系统计算机网络信息安全、稳定的运行，并将其发挥到最大作用。电力系统信息网络的管理是我国信息安全产业建设与发展的重要组成部分，但电力系统信息化管理的安全研究还存在很多不足，仍需加强对计算机网络信息安全方面的研究。
1计算机信息安全的概述
不少发达国家的政治、经济及文化开始依赖于计算机信息的基础设施，但同时也出现了强大的黑客攻击，信息技术犹如新型的作战技术，在当前的形式下，计算机信息的安全问题已成为各国面临的巨大挑战。因此，还需进一步加强对计算机信息安全的风险管理。1990年，英、法、荷兰等欧共体国家联合了关于信息技术安全评估的准则。1991年，颁布了关于计算机信息安全管理实用规则。这两大准则的颁布，直接推动了计算机信息安全风险管理的发展。计算机信息安全的风险管理的研究内容有很多，比如，相关的制作规范和调节机制、业务信息和数据范围、动态和静态的数据管理要求、对交换的业务进行统一的规范、构建安全、协调、科学的管理体系和沟通协作模型、建立安全的管理支撑平台等。2001年，国际标准化组织颁布了《信息安全管理实施指南》，其主要提出了关于风险管理的信息安全管理体系的构建，信息安全管理体系是一个以构建信息系统安全的纵深防御体系，这也推动了我国计算机信息安全风险管理的进一步发展，使其进入了深层次研究的阶段。
目前，我国的计算机信息技术还处于发展阶段，比较脆弱，可能会对个体及整个国家的电网带来安全威胁。因此，还需构建规范的管理机制，建立高效、便捷的信息沟通管理平台，并通过相关机制对计算机信息进行集中管理，提高调控的管理水平，只有这样才能更好地确保计算机信息安全、稳定的运行。
2计算机网络信息安全在电力系统中的重要性
随着我国经济体制的深入改革，我国对计算机网络信息管理安全的研究有了更进一步的发展。计算机网络信息管理建设中常常会出现软件、硬件、数据、病毒侵蚀等问题。对于电力企业来说，如果软件中出现问题，会降低工作人员的工作效率；当硬件出现问题时，会影响到计算机的正常运作；当数据出现问题时，这些机密性、不可外泄的信息就会泄漏；当运行中出现问题时，会直接影响到网络系统的正常运行；当计算机受到病毒侵蚀时，会造成整个系统的崩溃，直接影响网络的安全性建设等。在某种意义上，计算机网络信息安全在电力系统中实现了数据和信息资源直接的共享、数据之间的交换，构建了安全管理机制和支撑平台，保障了沟通的方式的安全、科学、智能，可以说，其安全智能管理体系的建立不仅满足了计算机行业可持续发展的要求，还提高了电力系统计算机网络信息安全的水平。因此，加强计算机网络信息管理建设的安全研究具有非常重要的现实意义，其在一定程度上关系到我国信息安全产业的健康发展。
3我国电力系统信息网络安全中存在的主要问题
随着我国信息技术的不断发展，我国电力系统计算机网络信息的安全研究也有了进一步的发展。我国电力系统计算机网络信息的安全研究直接影响到个人的工作效率，国家的未来发展等。由于信息安全题日益突出，大家对计算机信息安全的风险管理及发展趋势有了更多的研究。我国电力系统信息网络建设中还存在一些安全隐患，比如网络安全、系统安全、数据安全等，电力系统信息网络管理也存在很多问题，比如：缺少专业技术人才、安全管理制度不健全、网络安全管理意识淡薄、没有健全的信息化管理的标准体系等。
为了能科学、合理地构建规范的管理机制，还需建立高效、便捷的电力系统计算机网络信息安全的制度，并通过相关机制进行集中管理，提高调控的管理水平，从而更好地确保电力系统计算机网络信息的安全运行。总的来说，我国的电力系统信息网络管理安全体系还处于发展的初级阶段，缺乏先进的技术和创新型的人才。为了确保网络系统的安全，仍需加强安全管理机制，且当务之急还是要迅速地建立起电力系统计算机网络信息的标准体系，只有这样才能进一步展现出我国科学、合理、完善的电力系统计算机网络信息。
4提高电力系统计算机网络信息安全水平的策略
4.1强化安全运行及操作管理
为了能更好地确保电力系统计算机网络信息管理的正常运行，强化安全运行及科学的操作管理是必不可少的内容。由于我国的计算机网络信息管理并不安全，所以，需通过强化安全运行，实施科学的网络安全管理措施，采用规范的方法进行管理和改善，比如，采取双机备、双机容错等方式，对一些关键的设备需要避免突发事件，对网络架构方面的设计，要提高主干网络链路的准确性。管理者也要加强自身科学文化、思想品德方面的教育，要做到与员工沟通，提高员工的思想认识和个人素质等。强化安全运行及操作管理能有效地解决我国计算机网络信息化管理中的安全风险问题，这也是降低计算机网络信息化管理中风险的有效策略。
4.2强化密码管理及计算机网络信息化管理风险防范
为了能确保电力系统计算机网络的正常运行，强化密码管理、加强计算机网络信息化管理风险的防范是必不可少的内容。由于我国当下的电力系统计算机网络运行状况并不安全，丢失的密码很难找到，因此，对计算机网络设置密码时，不可设置默认密码，还需定期修改密码，强化密码管理，加强安全运行及操作，使用科学、规范的渠道和方法进行管理和改善。而计算机网络信息化管理本身就存在一定的风险，加强计算机网络信息化管理风险的规范和指导能将运行的风险降至最低，同时，这也是对计算机网络信息化管理安全运行的有力保障。此外，领导层需要重视计算机网络信息化管理安全的管理工作，改变陈旧的观念，对计算机网络信息化安全管理投入一定的资金和人才，才能使计算机网络信息安全系统不断地完善与成熟。
4.3加大系统运行的技术投入，提高安全监控技术水平
加大系统运行的技术投入是确保计算机网络信息化管理安全的重要内容，是电力企业进行转型升级必不可少的一个环节。一般情况下，电力企业可以通过采用以计算机为基础的自动化技术，为计算机网络信息化管理的运行提供相关的技术支持和安全保障。计算机为基础的自动化技术是在网络运行中采集电度、保护系统等，也是常用的分布式综合自动化系统。为了能有效提升计算机网络信息化管理的安全监控技术水平，还需分析与研究黑客入侵的手段、网络防病毒的进展、检测报警技术、系统访问控制和审计技术及计算机网络信息化管理安全产品的研发等，探讨计算机网络信息化管理中的安全控制策略，建立全面、科学、合理的管理体系，实现各种数据之间的及时沟通和互动，确保信息安全产业的稳定运行。
5结语
由于我国电力系统计算机网络信息化管理的建设起步较晚、发展较慢，在安全风险管理体系的应用和建设上还存在很多的不足，所以，我国电力系统计算机网络信息化管理建设安全的风险管理工作还需进一步改善和管理。
加强对计算机网络信息化管理的管理工作、强化安全运行及操作管理、加强计算机网络信息化管理风险防范及加大系y运行的技术投入等，能有效确保计算机网络信息化管理安全、稳定地运行。此外，还要进一步加强对计算机网络信息化的研究和管理工作，对出现的问题要及时解决，这对我国电力系统计算机网络信息化管理的安全运行和未来发展都起到了直接的推动作用。
以上就是对电力系统计算机网络信息安全的具体介绍，笔者对其研究还不太全面，还存在一些不足之处，这也是笔者以后继续努力学习和探索的方向。
主要参考文献
[1]林万孝.计算机局域网络技术及其应用[J].今日科技，2001（3）.
网络安全管理体系建设范文篇9
随着我国通信业和信息化的发展，通信网络作为传递信息的一种重要载体为大家所熟知。在全球信息化进程中，通信网络的普及和演进也潜移默化地改变着企业的信息沟通方式。因此，通信网络在企业发展中起到至关重要的作用，而电力企业作为我国经济发展的领跑者，通信网络技术的发展也势在必行。但是，电力企业在发展的过程中也面临着巨大的潜在危险—企业信息安全问题。通信网络安全是指最大限度地减少数据和资源被攻击的可能性。对于电力企业来说，这些数据和资源是企业的命脉，通信网络一旦发生中断、瘫痪或拥塞，或者数据信息丢失、泄露或被非法篡改，将对企业和社会的经济生活造成严重影响。因此，通信网络的信息安全是电力企业发展的重中之重，如何做到通信网络与信息安全有效的结合、共同发展是我们需要考虑的问题。
二、通信网络与信息安全息息相关
电力企业信息安全与通信网路的安全息息相关，也是国家信息安全的重要组成部分。在电力工业信息化进程中，通信网络承担着三种角色：
1．信息通信网络公共平台提供者，对不同性质的计算机应用系统可以提供不同的网络服务质量和优先等级。
2．与业务管理有关的计算机应用系统的建设、管理和使用者，其中的计算机应用系统包括通信监控与网管系统、网络规划与企业管理系统和客户服务系统等。
3．与通信技术相关的信息资源的开发、维护和使用者。
因此，通信网络承载着电力企业生产、运行、管理、经营业务系统，内联着电力调度数据网络，对外与Internet连接，它的安全是电力企业信息安全的第一道技术防线，电力企业信息安全直接关系着电力企业的运行与管理，也直接或间接地影响着电力生产控制系统的安全。电网企业应全面开展绿色通信网络安全防护体系建设，统筹部署等级保护、风险评估和灾难备份工作；着力提升通信网络安全保障水平和应对突发事件的能力；要通过通信网络与信息安全管理能力的增强，更好地为电网企业的发展提供有力的技术支撑，为促进社会和谐与稳定做出积极的贡献。
三、新形势下的绿色电力通信网络
目前，大部分企业部门间依靠普通的网络来完成信息传输，虽然也具有一定的防护措施和技术，但还是容易被窃取信息。这是由以下三个方面原因共同决定的：
1．计算机系统及网络固有的开放性、共享性等特点；
2．通信系统大量使用商用软件，其源代码、源程序完全或部分公开化，使企业存在安全问题；
3．计算机病毒的层出不穷及其大范围的恶意传播。
这三方面原因都对当今企业和社会网络通信安全产生不可估量的威胁。由于当今通信网络功能越来越强大，我们采取何种有效措施，最大限度地化解这种潜在危险，把网络风险降到最低限度是电力企业需要面对的重大问题。
在电力企业发展的新形势下，构建绿色通信网络成为解决电力企业信息安全的重要手段。绿色通信网络构建主要包括，一方面要建立健全企业的安全机制，强化安全管理；另一方面，技术创新也是当务之急。
在技术层方面，首先是建立一个层次化的安全管控体系。为了从技术上提高通信网络的安全性，电力企业应整合现有资源，提高企业通信网络的预防水平、网络的修复能力和备份能力。具体内容包括：网络安全漏洞的自动发现与治愈、全网联动的事件监控和分析、网络安全配置的集中化和管控、安全态势的综合分析以及高效运作网络安全管理等方面。这是一个涉及体系架构设计、资源配置和局部解决方案在内的系统解决方案，需要建立相应的安全技术体系；其次是对电力企业的IP承载网进行安全的设计和优化，然后通过安全管理中心的建设来完善绿色通信网络的安全能力。
在管理层方面，针对计算机系统及网络固有的开放性、易损性等特点，我们应加强网络管理人员的安全观念和技术水平，将固有条件下存在的安全隐患降到最低。在通信网络管理和使用中，要大力加强管理人员的安全保密意识。在管理层面上主要包括安全组织的建设和人员的保障，各种安全策略制度和流程的配套建设，以及完善安全评估、应急响应等安全保障机制。其中在应急响应方面，需要建立健全信息安全应急处理的协调机制，进一步完善各类突发事件的应急预案，健全应急指挥体系，落实应急队伍和保障条件。尤其是高度重视基础信息网络，包括电信网络和重要信息系统的应急处理工作和备份建设，充分做到了事件有预案、处置有流程、应急有措施，最大限度地化解信息安全风险。
四、绿色通信网络规划助力电力企业信息化安全
规划绿色通信网络是电力企业通信建设的基础和安全保障，具有十分重要的作用。绿色电力通信网络的规划除了要遵从电力系统的有关规定之外，还必须遵循通信专业规划的技术方法。因此，绿色通信网络应该包括传送网络层和业务网络层等，而电力企业中绿色通信网络的规划和构建大致包括以下三个步骤：
第一步：业务网络规划。业务网络规划主要是对提供不同信息服务的，包括数据网、计算机网和移动通信网等类型丰富的网络进行规划，它与具体的业务有关。在电力企业中，业务网络规划尤为重要，而如何构建绿色移动通信网络也是企业发展的重中之重。电力企业在原有业务系统的基础上，构建网络安全体系，通过宣传和培训等手段，对网络管理人员进行安全操作和管理知识的培训，提高各业务系统的安全意识，使各业务系统能够正常稳定的运行。
第二步：传送网络规划。传送网络规划是为业务网络提供支撑的涵盖交换机、服务器、数据传输的无线和移动网络等进行规划。在“十二五”规划中强调了电力企业信息系统的安全管理和网络安全传输问题，其中电力企业信息系统的网络安全更是被提上日程，如何更好的规范和规划传输网络层是我们研究的重点问题之一。按照信息系统网络数据传输过程中安全性和保密性的要求，完善监控设施做到实时监控，并确保管理人员不将保密文件传到外网，不能利用内网机器上外网进行查资料等操作，确保信息系统在数据传输过程中的安全性。
第三步：基础设施规划。基础设施规划主要是对信息系统中计算机、服务器等硬件基础设施进行规划管理，而这部分是保障信息系统正常运行的基础。在电力企业中，服务器的承载量是相当大的，在信息传输的过程中数据的提取和录入也是呈倍增长的，只有实时监控路由器的异常情况，定期更新路由器设备，完善基础设施，才能保证整个系统和网络的稳定性。
绿色通信网络规划中还需要考虑网络综合化与安全防护、灾难预防等问题，在满足通信网络规划中多需求的前提下，采取灾难预防措施，做好企业信息安全防护，保障电力企业绿色通信网络的顺利构建，实现绿色电网企业的发展要求。
网络安全管理体系建设范文篇10
关键词：县级供电企业；信息网络；安全体系；安全建设
中图分类号：C29文献标识码：A文章编号：
前言
随着电力信息网的互联和完全溶进Internet，电力信息网络面临日益突出的信息系统安全问题。国家电力产业体制开始向市场转变，各级供电企业纷纷建立信息系统和基于Internet的管理应用，以提高劳动生产率，提高管理水平，加强信息反馈，提高决策的科学性和准确性，提高企业的综合竞争力。目前我国电力企业网络安全建设的发展很不平衡，总体来看，存在以下薄弱环节。因此，必须采取更加科学有效的方法和思路，加快县级供电企业网络建设及网络安全建设的步伐。
1县级供电企业信息网络安全防范体系概述
1.1安全策略
总的来说，其基本策略包括网络系统的防护策略、对主机的防护策略、对邮件系统的防护策略、对终端的防护策略、对数据安全的防护策略以及建立集中控制平台等。
1.2安全技术
从技术的层面上，则是通过采用包括建设安全的主机系统和安全的网络系统，同时配备适当的安全产品的方法来实现，其包括了病毒防护、访问控制、入侵检测、漏洞扫描、数据加密、数据备份以及身份认证等这些方面。
1.3安全培训
通过在线模拟考试功能和题库，实现对培训记录、培训师资队伍、培训资料以及考试成绩的电力化管理，并对培训结果进行在线统计分析。
2县级供电企业信息网络整体安全建设
2.1物理层安全建设
物理层安全建设主要保护的是通信线路、物理设备以及机房的安全等三大方面。从技术上，可以进行对设备的备份、防灾害和防干扰的能力、设备的运行环境的调配以及保持电源的正常使用等这些方面。
2.2网络层安全建设
网络层安全建设所指的是网络方面的安全性建设，它可以通过实行身份认证、访问控制、数据的完整性和保密性、域名系统及路由系统的安全、入侵检测及防火墙等技术来实现。
2.3系统层安全建设
系统层安全建设所指的是在进行网络使用时，关于操作系统安全的建设。对于系统自身而引起的系统漏洞可以通过身份认证、访问控制、系统漏洞修复等手段来进行。
2.4用户层安全建设
用户层安全所指的是对用户使用的过程中所存在的安全建设。用户层安全技术包括分组管理、单口令的登录的方式及用户身份认证等主要方面。
2.5管理层安全建设
管理层安全建设主要是通过供应商使用应用软件和数据的安全性的建设，包括对Web服务、电子邮件系统、DNS等方面进行优化。此外，还包括病毒对系统的威胁。
2.6数据层安全建设
首先应考虑对应用系统和数据进行备份和恢复措施，应用系统的安全涉及到数据库系统的安全，数据库系统的安全性很大程度上依赖于数据库管理系统，如果数据管理系统安全机制非常强大，则数据库系统的安全性就较好。
在以上的各个层面上，每个层面都应该有不同的技术来达到相应的安全保护。如表1所示。
表1根据安全层面技术来进行县级供电公司信息网络整体安全建设
3县级供电企业如何有效进行信息网络安全体系建设
（1）整合现有系统，实现生产实时信息与管理信息的集成，建立电网信息一体化平台。看似简单的数据交换和信息共享，由于没有统一的信息平台，形成企业信息化发展的瓶颈。县级供电企业以后的重点工作是整合、集成现有的各子信息系统，搭建统一的运行平台，规范、整理、合并各种基础数据，逐步建立集中、统一、开放式中心数据库，实现各信息系统的无缝连接。对县级供电企业网络来讲，网络整体稳定性要求非常高，网络应该提供多种冗余备份的方式，确保业务的连续。在县局网络平台搭建好之后，这要考虑到未来系统的扩展性。县级供电企业的信息化建设是一项复杂的系统工程，只有以企业效益为核心，通过构建统一的信息化基础平台，部署企业一体化应用系统，才能适应县域经济发展，满足人民群众对电力的需要，才能提高企业的核心竞争力，才能信步于未来的信息化发展之路。并以信息化带动企业内部管理机制的改革，实现机制创新、管理创新、技术创新，努力发挥信息化对企业可持续发展的支撑作用。
（2）运用现代网络技术，构建技术先进、稳定可靠的信息化通道。网络安全装置、服务器、PC机等不同种类配置不断出新的发展。信息安全技术管理方面的人才无论是数量还是水平，都无法适应企业信息安全形势的需要。随着电力体制改革的不断深化，计算机网络系统网络上将承载着大量的企业生产和经营的重要数据。因此，保障计算机网络信息系统安全、稳定运行至关重要，通常可以采取新的技术，如桌面安全管理系统等对终端行为进行管理，从而保证整个内网的可信任和可控制。目前，大部分病毒是通过计算机系统的漏洞来进行肆意的传播，为此，对于计算机系统的供应商而言，应该要对大部分的漏洞进行及时地提供相应的补丁系统，而对于使用者而言，则需要通过不断地更新服务的系统来进行对系统的更新。
（3）加强技术和应用培训，为发展县级供电企业信息化建设提供基础保障。先进的管理方式对员工素质提出了更高的要求，推行信息化建设不但要有“科技兴企、人才先行”的观念，而且还需要既懂电力知识又懂信息技术的人才。管理信息系统的生命力很大程度上取决于应用。信息化建设既是阶段性工程又是一种长期行为，对待信息化建设要有长远眼光，动态地考虑和评价信息化建设问题，不能只看到眼前利益，急于求成。
（4）加强信息制度和信息化安全建设，为县级供电企业信息化的建设提供根本保证。信息安全不仅要考虑到从安全问题的角度来进行分析，从而提出各个层面的安全保障，为此，信息安全它包括的是策略、技术以及管理的安全体系。供电企业在实现网络信息安全的有效途径的时候，需要从技术的层面以及管理的良好配合才得以实现，从而才能为县级供电企业信息化的建设提供根本性的保证。
4、结束语
电力企业的各个业务对网络的依赖性越来越强，对信息网络安全性的要求也越来越高，电力系统信息网络安全已经成为电力企业生产、经营和管理的重要组成部分。电力企业必须运用现代网络技术，加强信息制度和信息化安全建设，确保信息系统的安全运行，为企业的安全生产提供有力的保证，从而打造更加稳固坚强的管理技术支撑平台。
参考文献：
[1]徐伟锋、张虹、李莉.构建电力企业的网络信息安全[J].陕西电力,2007
[2]王广河，县级供电公司信息网络的安全风险与防护策略[J].电力安全技术，2008
网络安全管理体系建设范文篇11
关键词：校园网络；安全管理；优化
随着教育信息化的发展，网络已经成为学校重要的教学资源。无论是教师，还是学生越来越离不开网络。校园网络为师生提高了新的教学手段和工具，给师生带来极大利好。但是，不容忽视的是，目前我国校园网络安全管理存在许多问题，这对学校的教学及教育信息化的发展都是一个威胁。如何解决这些问题的方法是我们需要思考的问题。
一、校园网络安全管理中存在的问题
目前，校园网络安全管理存在的问题比较多，概括起来主要有五个。
1、网络安全在校园网络的建设存在中未得到足够的重视。现在校园网络的建设有一个误区，那就是重规模轻安全。有些学校，一直非常重视校园网的扩容建设，而忽视校园网络安全需要。在这样的误区下，学校的网络安全防卫系统肯定不能很好的建构起来。
2、缺乏合格的网络安全管理人才。我国许多学校都没有专业的网络安全管理人才，网管人员技术水平普遍不高，经验也不足。一些网管人员也不投入足够的时间和精力来研究网络安全问题。因此，他们没有能力来处理突发网络安全事故，更无法应付复杂多变的网络环境。
3、师生的安全防范意识薄弱，网络安全防御技术和能力也比较缺乏。相关调查显示，校园师生的网络安全防范意识比较薄弱，许多人认为网络安全是网管的事，自己只管使用就行了。就算有些师生有较高的网络安全防范意识，但如果不是计算机相关专业的师生也不懂得网络安全防御技术，所以没有相应的安全防御能力。
4、网络道德教育严重滞后。在校园里，有些学生恶意使用网络资源，也有些学生浏览黄色网页，还有些学生接受或不良信息。这些不良现象的出现说明当前我国网络道德教育严重滞后，迫切需要加强。
5、监管机制不完善，管理存在许多漏洞。一方面，校园网络安全管理方面，国家还没有明确的管理法规、制度。另一方面，由于学校对国家出台相关的网络安全法规的宣传力度不到位，使得许多师生不怎么了解。此外，由于学校领导不够重视，部分学校的网管未发挥应有的作用。
二、优化校园网络安全管理的措施
1、强化网络安全管理意识
校园网络安全事故的发生，很大程度上是因为师生网络安全管理意识不强，不能在使用网络时提高警惕。因此学校需要强化师生的网络安全管理意识，在思想上、心理上为校园网络安全装上保护盾。首先学校要加大网络道德、网络心理的宣传力度，是校园网络用户认识到校园网络安全与自己息息相关，所以自己有责任来维护校园网络安全。学校可以把网络道德、信息安全教育纳入课堂，尽快改变学校网络道德教育脱节、滞后的现状，遏制大学生网络犯罪率的上升。例如：可以开设一些类似于《网络安全与管理技术》《信息安全技术》的网络安全课程。其次，学校要加强国家的法律法规和学校制定的规章的宣传，是广大师生自觉遵守国家相关的法律法规，做到文明使用网络，以抵御外在的不法攻击。比如：向师生介绍宣传《国家安全法》《计算机信息系统安全保护条例》《算机信息网络国际联网安全保护管》《计算机犯罪法》等法律和法规性文件，使师生明确自己在校园网络安全中所享有的权利和所应承担的义务。
2、加强网络安全队伍建设，建立高素质的校园网络安全管理工作队伍
面对目前校园网络安全问题，学校应加强队伍建设，建立高素质的校园网络安全管理工作队伍。首先需要做好优质网络安全管理人才的引进工作。因为，校园网络安全的实现离不开高水平的网络安全管理人才。学校应当在引进人才时有所侧重，将那些安全意识又高、管理技能有好的优秀人才引入学校来。再者，学校要加强对学校网管人员的职业道德和技能培训。学校既可以请一些专业的网络安全管理专家进校培训，也可以让相应网络管理人员去校外参加网络安全管理培训。
3、构建校园网络安全管理工作体制，落实相关的责任
校园网络安全要实现常态化，必须构建校园网络安全管理工作体制。学校要坚持“谁使用、谁主管、谁负责”的原则，切实加强校园网络安全的组织管理工作，基金构建一个统一领导、分级负责、部门参与、管理体制、管理和技术人员协同工作的管理体制。在网络安全管理工作体制下，校园网络安全管理工作要做到归口管理与分级负责制度，明确学校各单位在校园网络安全管理工作中的职责，把责任落实到位、具体到人。
4、建立健全校园网络安全技术支持系统
校园网络安全要有保障，必须采取多种安全技术，建立健全校园网络安全技术支持系统。可以采用的安全技术主要有五种：防火墙技术、反病毒技术、密码技术、VLAN(虚拟局域网)技术。
5、加大校园网络安全经费投入
校园网络安全经费投入是加强校园网络安全建设的物质基础和财力保障。没有校园网络安全经费投入，就无法引入专业的技术人才和管理人才，也无法加强网络道德、网络心理和法律法规的宣传力度，再有效的措施也无法实施。因此学习必须拨出专款，以增加校园网络安全设施、人员的投入。这样，加强校园网络安全才不是一句空话，才能真正得到落实。综上所述，我国校园网络安全存在一些问题，有许多地方需要优化和完善的地方。优化校园网络安全管理，可以强化网络安全管理意识，加强网络安全队伍建设，构建校园网络安全管理工作体制，建立健全校园网络安全技术支持系统，加大校园网络安全经费投入。
作者:崔宝才单位:天津电子信息职业技术学院
参考文献：
[1]瞿朝成,朱小军.校园网建设对网络安全技术和策略的相关应用[J].中国建材科技.2016(01)
网络安全管理体系建设范文
关键词：网络安全简单网络管理协议设备管理拓扑发现网络监控
随着互联网的迅猛发展，高校作为培养人才的基地，对网络的要求越来越高，对在互联网上查找信息、在BBS上发表言论、发送邮件、建立博客、浏览网页、看网上视频等宽带要求越来越高，这就在设备的管理、网络安全与网络监控上向校园网络管理人员提出了更高的要求。在这里，校园网络管理人员至少需要考虑四大问题：一是确保网络设备管理正常工作，过滤非法用户使用网络资源情况的出现；二是检测系统漏洞预防病毒和网络黑客攻击；三是实时做好在线远程控制设备控制；四是监控当前网络使用状况，实现网络流量的合理配置。而这一系列问题的根本性措施是要设计出合理的校园网络安全管理系统。
一、校园网网络安全环境概述
网络软、硬件存在的安全漏洞会导致网络系统遇到各种威胁，导致络安全事件发生，因此为维护这个网络系统，要利用其他手段来创造一个良好的网络环境。本文认为应该建立一个网络安全防护体系，该系统既包括先进的技术，还包括安全教育、法律约束和严格的管理。也就是说，当前制定的网络技术安全包括网络安全、物理安全和信息安全。
1、网络安全
网络安全是指主机、网络运行安全、服务器安全、子网安全及局域网安全。网络安全的实现需要内部网与网络安全域之间的隔离、内外网之间的隔离、还要对计算机网络进行审计和监控、及时检测网络安全，同时做好了网络系统备份和网络反病毒。
要实现网络安全，在内、外部网间设置防火墙是最有效、最主要、最经济的措施之一。内部网的不同网段之间的敏感性和受信任度不同，存在很大的差异，所以非常有必要在它们之间设置防火墙，从而限制局部网络的不安全因素影响到全局，以实现内外网的隔离与访问控制。对网络系统可以运用网络安全检测工具进行定期安全性检测和分析，及时发现并修正其存在的弱点和问题。从而运用反病毒环节对网络目录和文件设置访问权等，对网络服务器中的文件进行频繁扫描和监控。在网络系统人为失误或硬件故障的情况下，或者在对网络进行攻击破坏数据完整性或入侵者非授权访问时，备份系统文件可以起到很好的保护作用。
2、物理安全
通过设置装置和应用程序等方式方法来保护计算机和存储介质的安全称为物理安全。一般有两层含义：一是环境安全，通过设立电子监控，设立灾难的预警、应急处理和恢复机制，将灾难发生时的损失尽可能减小，保障区域环境安全。二是设备安全，主要是防线路截获、抗电磁干扰及电源、防电磁信息辐射泄漏、防盗、防毁等设备的安全保护。三是媒体安全，主要是指媒体数据的安全，即防复制、防消磁、防丢失等，另外是媒体本身的安全，包括防盗、防毁、防霉等。
3、信息安全
管理和技术两方面的安全统称为网络安全。信息安全重要体现主要表现在数据的机密性、可用性、完整性和抗否认性等，包括用户口令鉴别，计算机病毒防治，数据存取权限，用户存取权限控制，方式控制、安全问题跟踪、安全审计和数据加密等。
二、网络安全系统设计开发的出发点
针对不同的网络管理人员，网络安全管理系统凭借着能够提供不同的服务的应用功能，可以让使用者在方便使用网络资源库的时候达到良好的管理效果。其关系如图1所示。
图1：人机交互关系图
现在很多校园网络管理者都能够做到严格管理高校校园网网络线路、设备和用户。在整个高校，网络安全管理是网络安全管理系统的核心环节。但从上图可以看出，网络的管理应不限于此，还应该对于其他厂商设备以及网络业务的扩展与应用等方面也相应地采取有效措施。
三、网络安全管理系统功能及分类
路由管理、网络安全审计、用户认证管理、网络故障管理、网络监控等是整个网络安全管理的重要组成成分。
图2：网络安全管理系统基本功能
检测潜在的网络安全隐患、及时监控和发现系统中的病毒，并及时查杀可疑的外来入侵者，并及时发现管理以及网络的访问热点上的薄弱环节。为帮助网络管理人员及时采取现场措施，收集来自路由器的重要信息（如用UDP或TCP协议受到的攻击）数据，确保相关网络安全信息，保障校园网的信息完整性。
（1）路由安全管理
网络管理员可以用图形化界面显示各路由器所在物理位置，察看路由器的端口运行情况，核实路由器的CPU占用率和网络路由拓扑结构，还可以核对路由器的MAC地址及路由协议的性能优化等功能，做到实时地对路由器信息进行添加、删除、修改等操作。对全校所有路由器进行远程管理的功能。
(2)用户认证管理
校园网要实行有效的用户管理。上网用户提交的用户信息可以在安全系统系统上进行修改、删除等操作；对用户提交的信息，可以提交至上层进行审批；查看网络管理中心对申请上网的审批结果；可在校范围内上查看全网登记用户信息申请，一一查看和打印审批过程中的审批记录，有效得出审批结果。
（3）网络监控
安全系统对校园网目前所有环节，包括路由器、服务器、交换机客户端等进行监控，可以使网络管理人员对整个网络在图形化的界面下一目了然，直观地表示当前各环节如路由器、服务器等是否处于正常工作状态，便于管理人员进行查阅、统计等工作，详细地记录下监控数据后存放至后台数据库中，便于对其进行信息方面的统计。
(4)网络故障管理
借助网络安全系统，网络中心管理人员可对用户提交的信息进行及时处理，比如提供给用户便捷查看学校网络中心对各种申请的审批结和报修的新增网络点的功能，修改、删除网络配置等各种申请，调整并反馈给用户。
运用网络安全系统，一旦发生网络故障，网络管理人员可启动快速自动响应功能，实时鉴别和判断故障发生的原因，从而将网络故障时间或影响校园网的网络问题降低到最小程度。
四、校园网络安全体系的设计原则与任务
按照“统一规划，分步实施”的原则，在建设网络系统初期应着重考虑到安全性问题，同时要建立一个基础的安全防护体系，再根据应用的变化，补充上防护体系并进一步增强。
（一）校园网络安全体系的设计原则
设计网络安全体系时应根据网络安全性设计的要求，遵循可行性原则、多重保护原则、安全性原则、动态化原则、可承担性原则等原则。
一是可行性原则：校园网用户设计网络安全体系不能纯粹地从理论角度考虑，更应该考虑到设计网络安全体系的目的是指导实施，设计方案在实施中需要切实可行。如果仅仅是为了追求理论上的完美以至于无法实施，那么网络安全体系本身就毫无实际价值。
二是多重保护原则：在硬件上采取冗余、备份等技术多角度保护系统。因为任何安全措施都不能保证绝对安全，所以要建立一个多重保护系统，当一层保护被攻破时，其他层仍可保护信息安全。
三是安全性原则：安全性成为首要目标。原因在于设计网络安全体系的最终目的是保障信息与网络系统的安全。构建网络安全体系的目的是保证系统的正常运行，需要进行权衡网络安全是否影响系统的正常运行，必须选择在安全和性能之间合适的平衡点。网络安全体系包含一些硬件和软件，它们会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。
四是动态化原则：安全防护随着用户的增加、网络技术的快速发展也需要不断地发展，所以制定安全措施要尽可能引入更多的可变因素，使之具有良好的扩展性。
五是可承担性原则：考虑校园本身运行特点和实际承受能力，要切实可行，没有必要按电信级、银行级标准设计。
（二）校园网络安全体系设计的任务
校园网络安全体系设计的根本任务是为了让高校网络管理人员掌握各种网络安全技术。具体在管理校园网中提供如下服务：
（1）为校园网用户和网络管理者之间提供一个动态网络交流系统，同时，提供对用户的管理功能，对用户的网络运行状况进行动态判断，并为将来创造用户自主服务知识库提供基本条件。
（2）建立能够存放与网络信息相关的各种数据，较为规范的网络安全信息库。
（3）全面管理网络路由设置、网络流量控制、用户防火墙设置、系统漏洞、网络版杀毒软件安装及工作情况等信息，并对网络网络故障响应、用户报修登记等业务提供实时在线服务。
五、结束语
为了控制好一个复杂的计算机网络并运行好其全过程，保证其效率，需要把高校校园网的安全作为一个庞大的系统工程来对待，需要全方位防范。因此，一定要在技术上和管理上强化基础工作。从而达到一个好的网络安全管理系统，即达到网络可靠、安全和高效运行的目的，从而对对各种网络设备及其软件资源进行有效的监视、解释和控制。
参考文献:
[1]谢志强.IPv6过渡技术在高校网络建设中的应用研究[J].福建电脑.2009(02)
[2]吴建平,崔勇,李星,宋林健.??基于软线的互联网IPv6过渡技术构架[J].电信科学.2008(10)