時間：2023-03-16 16:37:14
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇網絡信息安全論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
油田企業的數據信息資源，對油田企業非常重要，一旦受到破壞，將會給油田企業帶來巨大的經濟損失。所以在油田網絡信息安全體系建設的過程中，需要將其安全性提升，加強外部安全建設。在預防為主的基礎上進行，對外部因素、病毒因素的影響，只有將系統的安全性提升，才可以杜絕此類影響的發生。在油田網絡信息安全體系建設中，建立防火墻，可以將體系的安全性提升，在網絡和油田網絡信息安全體系之間建立一個安全網關，保護體系不受非法入侵者侵入和攻擊。防火墻的建設，將體系的安全性、網絡的安全性提升，有效地阻止了體系的非法訪問，不允許外網訪問內網。在建設網絡防火墻的基礎，增加入侵檢測設置，對系統入侵進行控制。入侵檢測技術是防火墻的一種互補，可以提升油田網絡信息安全體系中信息管理的性能，保證信息的完整性，減少網絡威脅。
2加強內部建設
在加強外部安全建設之后，油田網絡安全信息體系的建設，想要保證信息管理的安全性，保證信息的完整性，還需要加強系統的內部建設。從當前油田網絡信息安全體系建設現狀進行分析，加強內部建設，可以從設置系統訪問權限、對網絡病毒進行防治、加強網絡信息安全體系的管理等方面入手。保證油田網絡信息安全體系以及信息安全的有效手段之一，就是設置系統的訪問權限，采用虛擬網絡技術對油田企業的數據信息安全進行保護。其次是加強病毒防治技術的應用，提高網絡信息體系的安全。病毒在網絡中的傳播途徑和傳播方法有多種，為了提升油田網絡信息安全體系的安全，提升信息管理質量，需要堅持層層設防、集中控制、以防為主防治結合的原則，進行系統安全性的建設。最后加強系統的安全管理，如果網絡安全管理缺乏，系統在工作的過程中，也會對數據信息的安全產生一定的威脅，為此需要在油田網絡信息安全體系運用中，加強網絡安全管理，提高系統的病毒防治有效性。
3結語
1．1公安網絡系統中軟件設計問題
由于公安網絡系統的安全防護軟件的開發周期與早期的系統分析不適合當前安全防護形勢的原因。其公安網絡操作系統與應用軟件中存在很多的安全樓同，這些漏洞的存在將對網絡的正常運行構成很大的隱患。
1．2病毒的防護漏洞
公安網絡目前對網絡病毒的防護手段十分有限，沒有建立專用的計算及病毒防護中心、監控中心，這同樣對公安網絡的安全造成巨大隱患，“尼姆達”與“2003蠕蟲王”等網絡病毒曾對公安網絡造成想打的危害，造成網絡擁堵、降低性能，嚴重擾亂了公安系統的正常工作秩序。
1．3信息安全的管理體制不完善
公安網絡系統是與公共網絡物理隔離的系統，但是還未在整體上建立完善的安全結構體系，在管理上缺乏安全標準以及使用條例，甚至有些地方公安網絡中的計算機出現公安網絡與公共網絡同時使用的現象，這都對公安網絡的信息安全帶來不可忽視的安全威脅，使非法入侵者有著可乘之機。
2公安網絡的信息安全體系結構設計
公安網絡的信息安全體系結構設計，是一項非常復雜的系統工程，該體系對安全的需求是多層次，多方面的。因此本文設計了比較完整的安全體系結構模型，以保障整個系統的完備性以及安全性，為公安網絡的信息安全提供切實有效的安全服務保障。本文在借鑒了多種成熟的信息網絡安全體系結構，并且根據國家公安部提出的具體保障體系的指導思想，設計了適應我國公安網絡的信息安全體系。該體系從安全服務、協議層次以及系統單元三個維度，綜合立體的對公安信息網絡的安全體系進行了設計。這個三個層次均包含了安全管理模塊。
2.1協議層次維度
本文從網絡的七層協議模型來設計公安網絡的安全體系結構中的協議層次。每一個協議層次都有專屬的安全機制。對于某一項安全服務，安全實現機制隨著協議層次的不同而不同。例如，審計跟蹤的安全服務項目在網絡層，主要對審計記錄與登錄主機之間的流量進行分析，對非法入侵進行實時監測。病毒防護層一般在應用層實現，一般用來對訪問事件進行監控，監控內容為用戶身份，訪問IP，訪問的應用等等進行日志統計。
2．2安全服務維度
公安網絡的信息安全體系中包括的安全服務有，身份識別認證、訪問控制權限、數據完整性和保密性以及抗抵賴組成了安全服務模型。在安全服務模型中，每一個安全服務對應著不同類別的應用。這幾種安全服務模型不是獨立的是互相聯系著的。進入公安網絡安全體系的主體登錄系統時，要進行身份識別認證，并且查找授權數據庫，以獲得主體訪問的權限，如果通過驗證與授權，則對訪問信息進行加密返回至主體，主體通過解析進行信息獲取。并且，主體訪問的過程被審計跟蹤監測模塊記錄，生成訪問日志，以便日后進行查驗。
2．3系統單元維度
公安網絡的信息安全體系的實施階段，上述安全服務與協議等要集成在物理單元上，從系統單元的維度看，可分為以下幾個層次。首先，物理環境安全，該層次保護計算機信息系統的基本設施安全，能夠有能力應對自然災害以及人為物理誤操作對安全體系的基礎設施的干擾以及破壞。其次，網絡平臺的安全，主要保證網絡的安全可靠運行，保障通過交換機等網絡設備的信息的安全。最后是應用系統的安全，該層次提供了訪問用戶的身份認證、數據的保密性以及完整性，權限訪問等。
3總結
最近幾年，水利部門根據水利工作的實際狀況，在對治水經驗和實際操作進行總結的過程中，提出要轉變過去的水利發展道路，堅持走可持續發展水利道路，建立水利現代化的發展道路。隨著水利事業的不斷發展和變革，水利信息化構建也取得了一定的成績，逐漸轉變成為水利現代化的主要力量。根據國家防汛抗旱指揮系統中的一期工程城市水資源的監控管理，水利電子政務的相關項目和大型灌區信息化試點等重要工程的順利完成，水利信息化基礎設備也在不斷的健全，對業務的使用能力也在逐漸加強。防汛抗旱，城市水資源的監控管理，水利電子政務和全國水土保持監管信息體系等業務也開始應用到實際生活中。在水利信息化基礎構建和業務不斷拓展的過程中，相關的保證水利信息化安全的體系也逐漸形成。
2強化水利網絡信息安全的解決措施
網絡和信息的安全隱患問題，使得水利信息化的發展受到阻礙，所以要及時的進行預防，綜合治理和科學管理，逐漸增加信息的安全性，加強其中的保護能力，保證水利信息化的持續運行。
2.1加強信息安全管理
信息安全規劃包含了技術、管理和相關法律等多個層面的問題，是穩定網絡安全、物理安全、資料安全和使用安全的關鍵因素。信息安全規劃不但依賴于信息化的管理，還是信息化形成的重要力量。在信息安全管理的過程中，信息系統安全構建和管理要更加具有系統性、整體性和目標性。
2.1.1以信息化規劃為基礎，構建信息化建設
信息安全是在信息化規劃的基礎上，對信息安全進行系統的整理，是信息化發展的主要力量。信息安全規劃不但要對信息化發展的實際情況進行深入的分析和研究，更好的發現信息化中存在的安全隱患，還要根據信息化規劃以及信息化發展的主要戰略和思路，有效的處理信息安全的問題。
2.1.2構建信息安全系統
信息安全規劃需要從技術安全、組織安全、戰略安全等方面入手，構建相關的信息安全系統，從而更好的保證信息化的安全。
2.2日常的運維管理
2.2.1注重網絡的安全監控
網絡的飛速發展使得水利網絡安全和互聯網安全關系更加緊密。所以，注重互聯網安全監控，從而及時的采取相關的安全防護措施，是現在日常安全管理工作中的主要內容。
2.2.2安全狀態研究
網絡信息安全是處于不斷變化的過程中，需要定時對網絡安全環境進行整體的分析，這樣不但可以發現其中的問題，還可以及時的采取相關的措施進行改正。安全態勢主要是利用網絡設備、主機設備、安全設備和安全管理工具等策略來進行信息的處理，通過統計和分析，綜合評價網絡系統的安全性，并且對發展的狀態進行判斷。
2.2.3信息安全風險評估
風險評估是信息安全管理工作中的重要部分。通過進行風險評估，可以及時的發現信息安全中的問題，并且找到積極有效的解決措施。安全風險評估的主要方法是：（1）對被評估的主要信息進行確定；（2）通過本地審計、人員走訪、現場觀看、文檔審閱、脆弱性掃描等方法，對評估范圍中的網絡、使用和主機等方面的安全技術和信息進行管理；（3）對取得的信息資料進行綜合的分析，判別被評估信息資產中存在的主要問題和風險；（4）從管理體制、管理措施、系統脆弱性判別、威脅研究、漏洞和現有技術等方面，根據風險程度的不同，分析和管理相關的安全問題；（5）根據上面的分析結果，建立相關的信息安全風險評估報告。
2.2.4應急響應
所謂的應急響應就是信息安全保護的最后一道屏障，主要是為了盡量的減少和控制信息安全所造成的嚴重影響，進行及時的響應和修復。應急響應包含了前期應急準備和后期應急響應兩個部分。前期應急準備主要有預警預防制度、組織指導系統、應急響應過程、應急團隊、應急器械、技術支持、費用支持等應急措施，并且定時進行應急演練等。后期應急措施主要有檢查病毒、系統防護、阻斷后門等問題，對網絡服務進行限制或關閉以及事后的恢復系統等工作。通過兩個部分的不斷配合，才能更好的發揮應急響應的重要作用。
2.3教育培養
人是信息安全的主要力量，其中的知識構造和使用能力對信息安全工作有著重要的影響。強化信息安全管理人員的專業素養，及時的進行信息安全教育，提升人們的信息安全意識，從而有效的減少信息安全問題的出現。
3總結
檔案信息化以計算機技術為基礎，與以往的紙質檔案資料相比，具有以下特征：
1.1設備依賴性。
不同于過往的檔案記載，信息化的檔案資料再也不是一支筆、一份紙記錄的過程，從輸入到輸出都是經由計算機與其輔助設備實現，管理與傳輸也都依賴各種軟件與網絡資源共享，信息處理速度與質量在某些程度上依賴于計算機的性能與軟件的適應性。
1.2易控性和可變性。
信息化的檔案資料一般是以通用的文檔、圖片、視頻、音頻等形式儲存下來，這給信息共享帶來了便利，但也增加了檔案資料的易控性和可變性，對于文檔資料可以通過office工具刪除修改文字、對于圖片資料可以通過photoshop輕易地改變其原有的面貌、對于音頻和視頻資料可以通過adobeaudition和premiere工具的剪輯變成完全不同的模樣，這些都造成了檔案信息易丟失的現象。
1.3復雜性。
檔案信息量不斷增加、信息存儲形式也變得豐富多樣，不僅有前文所述的文檔、圖像、視頻、音頻等形式，不同格式之間的信息資料還可以相互轉換，如視頻與圖片、文字與圖片的轉換等等，進一步增加了檔案信息的復雜性。
2目前網絡環境下檔案信息安全管理存在的問題
2.1網絡環境下檔案信息安全問題的特性。
檔案信息化有其顯著特征，在此基礎上的檔案信息安全問題屬性也發生了較大變化。首先表現在信息共享的無邊界性，發達的網絡技術使得整個世界變成一張巨大的網，上傳的信息即使在大洋彼岸也能及時查看，一旦信息泄露，傳播的范圍廣、造成的危害難以估量。同時，在某種程度上檔案信息化系統也存在著脆弱性問題，計算機病毒可以入侵系統的眾多組成部分，而任何一部分被攻擊都可能造成整個系統的崩潰。此外，網絡安全問題還存在一定的隱蔽性，無需面對面交流，不用對話溝通，只需打開一個網頁或是鼠標輕輕點擊，信息就會在極短時間內被竊取，造成嚴重后果。
2.2網絡環境下檔案信息安全面臨的主要問題。
1）檔案信息化安全意識薄弱。很多情況下，檔案信息被竊取或損壞并不是因為入侵者手段高明，而是檔案信息管理系統自身安全漏洞過多，其本質原因是檔案信息管理安全意識不夠。受傳統檔案管理觀念的桎梏、自身技術水平的限制，很多管理人員并未將檔案信息看作極為重要的資源，對相關資料處理的隨意性大，也無法覺察到潛在的風險，日常操作管理不規范，增加了檔案安全危機發生的可能性。
2）檔案信息化安全資金投入不夠。現代信息環境復雜多變，數據量急劇增加，信息管理難度也越來越大，對各種硬件、軟件設備的要求也進一步提高，需要企業在檔案信息管理方面投入更多的人力、物力，定期檢查系統漏洞。而就目前情況而言，大部分企業在這方面投入的資源還遠遠達不到要求，檔案信息管理的安全性得不到有效保障。
3）檔案信息化安全技術問題。技術問題首先表現在互聯網自身的開放性特征中，互聯網的基石是TCP/IP協議，以效率和及時溝通性為第一追求目標，必然會導致安全性的犧牲，諸如E-mail口令與文件傳輸等操作很容易被監聽，甚至于不經意間計算機就會被遠程操控，許多服務器都存在可被入侵者獲取最高控制權的致命漏洞。此外，網絡環境資源良莠不齊，許多看似無害的程序中夾雜著計算機病毒代碼片段，隱蔽性強、傳染性強、破壞力大，給檔案信息帶來了嚴重威脅。
3網絡環境下實現檔案信息安全保障原則
3.1檔案信息安全的絕對性與相對性。
檔案信息安全管理工作的重要性是無需置疑的，是任何企業特別是握有核心技術的大型企業必須注重的問題，然而，檔案信息管理并沒有一勞永逸的方法，與傳統檔案一樣，不存在絕對的安全保障，某一時期看起來再完善的系統也會存在不易發現的漏洞，隨著科技的不斷發展，會愈來愈明顯地暴露出來。同時，檔案信息安全維護技術也沒有絕對的優劣之分，根據實際情況的需求，簡單的技術可能性價比更高。
3.2管理過程中的技術與非技術因素。
檔案信息管理工作不是單一的網絡技術維護人員工作，也不是管理人員的獨角戲，而需要技術與管理的有機結合。檔案管理人員可以不具備專業網絡技術人才的知識儲備量，但一定要具備發現安全問題的感知力與責任心，對于一些常見入侵跡象要了然于心，對于工作中出現的自身無法解決的可疑現象應及時通知更專業的技術人員查看。可根據企業實際情況建立完善的檔案安全管理機制，充分調動各部門員工的力量，以系統性、全面性的理念去組織檔案信息管理工作。
4網絡環境下檔案信息安全管理具體保障方法
4.1建立制度屏障。
完善的制度是任何工作順利進行的前提與基礎，對于復雜網絡環境下的檔案信息安全管理工作來說更是如此。在現今高度發達的信息背景下，檔案管理再不是鎖好一扇門、看好一臺計算機的簡單工作，而是眾多高新技術的集合體，因此，做好檔案信息安全管理工作首先要加強安全意識的宣傳，包括保密意識教育與信息安全基礎教育，加強檔案管理人員特別是技術操作人員的培訓工作。同時，應注重責任制度的落實，詳細規定庫房管理、檔案借閱、鑒定、銷毀等責任分配，詳細記錄檔案管理培訓與考核工作、記錄進出檔案室的人員信息，具體工作落實到人。在實際操作中，應嚴格記錄每一個操作步驟，將檔案接收、借閱、復制等過程完整、有條理地編入類目中，以便日后查閱。
4.2建立技術屏障。
網絡環境下的信息安全技術主要體現在通信安全技術和計算機安全技術兩個方面。
1）通信安全技術。通信安全技術應用于檔案資料的傳輸共享過程中，可分為加密、確認與網絡控制技術等幾大類。其中，信息加密技術是實現檔案信息安全管理的關鍵，通過各種不同的加密算法實現信息的抽象化與無序化，即使被劫持也很難辨認出原有信息，這種技術性價比高，較小的投入便可獲得較高的防護效果。檔案信息確認技術是通過限制共享范圍達到安全性要求，每一個用戶都掌握著識別檔案信息是否真實的方案，而不法接收者難以知曉方案的實際內容，從而預防信息的偽造、篡改行為。
2）計算機安全技術。從計算機安全角度入手，可采用芯片卡識別制度，每一名合法使用者的芯片卡微處理機內記錄特有編號，只有當編號在數據庫范圍內時方可通過認證，防止檔案信息經由計算機存儲器被竊的現象發生。同時，應加強計算機系統的防火墻設計，注意查找系統漏洞。
4.3建立法律屏障。
相較傳統的國際關系，網絡空間引發的利益沖突關系更為復雜。一方面，由于網絡技術和應用的不斷創新，網絡信息將整個世界緊密聯系在一起，網絡信息安全可能涉及所有的網絡使用者，一旦發生侵權行為就突破了傳統國際法的管轄權，影響范圍涉及多國家。另一方面，由于國際法體系并不存在普遍公認的國際法規則，并且各國網絡信息技術發展的不對稱性使得各國網絡立法存在界定是否構成網絡信息侵權的標準不一。難免出現網絡信息技術發展強國依靠自身的先進技術肆意侵害他國網絡信息安全，干涉他國內政，對他國的政治、經濟、社會秩序甚至是國家安全產生重大影響。伴隨著全球化進程的不斷加強，網絡信息安全的管理面臨新的挑戰。首先，當前網絡并非由政府機構完全掌控。現今由于市場激烈的競爭環境使得網絡信息安全管理自身就面臨著很大的威脅。其次，網絡信息系統的不斷發展，使得原有對網絡信息的傳統管轄模式無法應對當前的新趨勢。最后，互聯網全球化的加強，現今網絡服務都是跨國性的，網絡信息內容安全風險的解決要考慮到各國不同的國情。因此，網絡信息內容安全管理的對策必須要符合國際慣例。
二、解決網絡信息安全的國際法途徑
(一)通過雙邊會議、多邊會議建立區域網絡信息安全維護組織
由于國際社會不存在一個超國家政府，所以使得國家單邊主義威脅網絡信息的安全性。不同類型的國家，無論其大小與網絡信息技術的優劣，都理應處于平等位置，平等的享有被保護網絡信息安全的權利。當前已經有國家和地區通過交流達成共識，希望通過制定協議共同促進信息安全的保護，可以在此基礎上根據政治或地理位置的相近形成區域網絡信息安全維護組織。區域網絡信息安全維護組織作為國際組織，其有助于解決集體的困境和相互依賴的選擇問題，并且其具有組織制定統一區域網絡信息安全維護組織章程的權利。該網絡信息安全維護組織內的成員可以實現獲取信息、網絡信息技術共享、聯合打擊非法利用、濫用信息技術及加強網絡關鍵信息技術設施的建設等權利，但同時網絡信息安全維護組織內的各成員也必須履行相應的義務。例如，使用網絡獲取信息必須避免將其用于破壞國家穩定和安全的目的，避免給各成員國國內基礎設施的完整性帶來不利影響，危害各國的安全。除此之外，各成員國有合作打擊利用信息通信技術從事犯罪和恐怖活動或者破壞成員國政治、經濟和社會穩定行為的義務。各個成員之間必須加強互聯網技術的共享，相互之間轉讓網絡信息技術，相互彌合數字鴻溝，提升區域網絡信息安全維護組織應對威脅的能力。針對區域組織內成員的網絡信息安全實行統一的監管，制定統一的信息交換的標準和程序。組織內成員共享使用信息，必須嚴格遵守程序，其目的在于使各成員提高保障信息安全的能力，一方面可以相互放心安全地使用網絡，另一方面在本國以外多了一層區域網絡信息安全維護組織內其余成員國的保護。使得本國公民的信息得到更多的保護，并且保障國家的信息安全，使得網絡安全性提高。區域性網絡信息安全維護組織的成立需建立在各成員國相互信任，平等互惠的原則上。一旦組織內部成員實施了違反組織章程侵害成員國網絡信息安全的行為將受到區域組織成員國一致的制裁，例如限制該國在成員國公司的經營業務等。
(二)建立全球范圍內廣泛適用維護網絡信息安全的國際公約
在2015年1月9日，中國、哈薩克斯坦、吉爾吉斯斯坦、俄羅斯、塔吉克斯坦、烏茲別克斯坦常駐聯合國代表呼吁各國在聯合國框架內就網絡信息完全的保護展開進一步討論，盡早就規范各國在信息和網絡空間行為的國際準則和規則達成共識，建立一個具有廣泛適用性的國際公約。國際公約的目的是在各方利益主體博弈的過程中，通過保障網絡信息安全使網絡信息時代下的各行為主體可以公平占有使用網絡資源共享網絡發展帶來的利益并且保障各國的安全，維護各主體的合法權益。首先， 國際公約需遵循《聯合國》，根據《聯合國》國際公約應明確指出國家應尊重原則，要求國家行為應尊重其他國家的，不得以非法手段侵害其他國家，這里不僅包含了傳統國際法所稱的平等、安全和不干涉內政，也包含了非傳統安全的網絡信息安全，國家應當尊重國家之間彼此的核心利益，并且尊重與網絡信息安全有關的國家政策問題的安全。例如“國家不應以竊取、監聽等不文明手段獲得他國信息”。其次，公民的網絡信息也屬于公民的隱私，并且隨著網絡技術的不斷發展，網絡信息的安全涉及到公民的財產，所以公民的網絡信息也是公民的財產權利，保證公民網絡信息安全同樣是對公民財產權利的保護。國際公約應尊重公民的基本權利，所以國家應在“充分尊重信息空間的權利和自由，包括在遵守各國法律法規的前提下尋找、獲得、傳播信息權利和自由”;對他國公民通訊的監控和信息的獲取，應取得合法手續，并且必須出于合法目的。網絡信息技術的不斷發展是科技不斷創新的產物，未來全球化進程不斷加劇，網絡信息技術將會涉及方方面面，只有保證網絡信息技術的安全性才能使得各國不斷運用創新。否則無法保障網絡信息技術的安全，國家就會喪失建設全球網絡時代的信心，科技的發展將會倒退。再次，國際公約的制定旨在維護網絡信息安全，避免國家實施違反國際法原則的侵權行為。例如對別國公民、企業組織、政府機關進行監控，對國家進行監聽和非商業用途收集信息。出于對各國共同安全利益的考量，國際公約應該本著平等互助的原則制定統一的監管網絡信息的標準，保護國家間共同的利益，統一制定評價國家行為需要參考的因素，明確國家網絡信息安全不可侵犯的界限。最后，由于網絡信息技術涵蓋范圍廣泛涉及了信息收集、監聽監控、國家安全等領域，所以內容的特殊性和復雜性使得國際公約在實施過程中其約束力存在不足，故而要結合國際法以及其他國際公約。例如《聯合國》、反恐領域的國際公約、人權保護公約、《國家對國際不法行為的責任條款》《跨國公司和其他商業企業關于人權責任的準則》并且配合聯合國國際法委員、人權委員會等機構相互合作。
(三)在聯合國的框架內建立網絡信息安全的監管機構和執行機構
當以下問題發生時，使得網絡在遭受安全攻擊時，顯得非常脆弱：上層應用的安全收到Internet底層TCP/IP網絡協議安全性的影響，如果底層TCMP網絡協議受到攻擊，那么上層應用也會存在安全隱患；黑客技術和解密工具在網絡上無序傳播，而給一些不法分子利用這些技術來攻擊網絡；軟件的更新周期較長，而極有可能使得操作系統和應用程序出現新的的攻擊漏洞；網絡管理中的法律法規不健全，各種條款的嚴謹性不足，而給管理工作帶來不便，對于法規的執行力度不足，缺乏切實可行的措施。
2對企業辦公網絡安全造成威脅的因素
對辦公網絡的信息安全實施有效的保護有著非常重要的意義，但同時也存在著一定的難度。由于網絡技術自身存在很多不足，如系統安全性保障不足。沒有安全性的實踐等，而使得辦公網絡不堪一擊。除了自然災害會給辦公網絡埋下巨大的安全隱患外，還有計算機犯罪、黑客攻擊等因素也是影響網絡信息安全的不穩定因素。
2.1自然災害造成的威脅
從本質上來說，企業辦公網絡的信息系統就是一臺機器，根本不具備抵御自然災害、溫度、濕度等環節因素影響的能力，再加上防護措施的欠缺，必然會加大自然災害和環境對辦公網絡信息的威脅。最常見的就是斷電而造成的影響，會使得正處于運行狀態中的設備受到損害或者導致數據丟失等情況的發生。
2.2網絡軟件漏洞造成的威脅
一般來說，網絡軟件自身就存在著一些不可避免的漏洞，而給黑客攻擊提供了便利，黑客會利用這些軟件漏洞對網絡實施攻擊，在常見的案例中，網絡安全受到攻擊的主要原因就是由于網絡軟件不完善。還有一些軟件編程人員，為了自身使用方便而設置“后門”，一旦這些“后門”被不法分子找到，將會造成不可預料的后果。
2.3黑客造成的威脅
辦公網絡信息安全遭受黑客攻擊的案例數不勝數，這些黑客利用各種計算機工具，對自己所掌握的系統和網絡缺陷下手，從而盜取、竊聽重要信息，或者攻擊系統中的重要信息，甚至篡改辦公網絡中的部分信息，而造成辦公網絡癱瘓，給企業造成嚴重的損失。
2.4計算機病毒造成的威脅
計算機病毒會以極快的速度蔓延，而且波及的范圍也非常廣，一旦爆發計算機病毒將會造成不可估計的損失。計算機病毒無影無形，以依附于其他程序的形式存在，隨著程序的運行進一步侵入系統，并迅速擴散。一旦辦公網絡被病毒入侵，會降低工作效率，甚至導致系統死機，數據丟失等嚴重情況的發生。
3如何加強辦公網絡中的網絡安全
3.1數據加密
數據加密技術指的是通過加密鑰匙和加密函數轉化，將信息處理成為無意義的密文。而接收方再通過解密鑰匙和解密函數，將密文還原成為明文。加密技術是網絡安全技術的基石。加密的原理就是改變數據的表現形式，而目的就是確保密文只能被特定的人所解讀。一個加密網絡，不僅可以實現對非授權用戶的搭線竊聽和入網的阻攔，而且還能有效的防止惡意軟件的入侵。一般的數據加密可以在通信的三個層次來實現，分別是鏈路加密、節點加密和端到端加密。
3.2建立網絡管理平臺
現階段，隨著網絡系統的不斷擴大，越來越多的技術也應用到網絡安全當中，常見的技術主要有防火墻、入侵檢測、防病毒軟件等。但不足的就是這些系統都處于獨立地工作狀態，要保證網絡安全以及網絡資源能夠被充分利用，應當為其提供一個經濟安全、可靠高效、功能完善的網絡管理平臺來實現對這些網絡安全設備的綜合管理，使其能夠充分發揮應有的功能。
3.3設置防火墻
1.1利用計算機技術偷竊他人信息
在沒有經過他人同意的情況下，竊取他人信息，這種行為是不合法的。但由于一些網絡信息沒有加強安全管理，讓這些不法分子有機可乘。他們在獲取一些人的信息后，還有可能將病毒植入信息網絡中，對其他信息進行監控，當網絡更新了新信息，不法分子立刻竊取真實信息，從中謀取利益。這種不法行為，給網絡用戶的利益帶來了巨大的損失，后果不堪設想。
1.2肆意篡改他們的信息
一些不法分子在獲取信息后，將網絡用戶的真實信息進行篡改，并知道了數據包格式，假扮用戶將篡改信息發送出去，從中謀取更多利益，就是這樣一些網絡用戶在不知不覺中上當受騙，自身的利益受到極大的損害。因為網絡技術的多樣化，網絡之間互相聯系，更利于黑客、怪客等不法分子作案。
2網絡信息資源如何與計算機結合
2.1公布和搜集精確、真實的信息
計算機利用多種網絡渠道，例如多媒體、新聞信息、商務信息等獲取網絡信息，并將信息進行傳播。而且計算擁有其他技術沒有的特點，即采集網絡內部、外部資源等，它的采集率、確證率、勞動消耗率都比基本的信息采集設備要優秀。一般通過留言板來進行完成。
2.2全方位對信息進行傳播和管理
在保證信息安全的情況下，合理分配人力、物力和財力，將三者的功能統一結合起來，完善計算機的安全管理技術。在政府機關、企業、電子商務等特殊的機關，需要加強計算機技術的安全管理，通過對人力、物力、財力三者的有效利用，提高計算機信息技術的安全管理效率。充分利用計算機的優勢將網絡信息進行上傳和下載，在網絡技術得到安全保障的情況下，使用郵件將信息傳送出去，可以利用QQ、BBS等聊天工具與網絡用戶進行溝通，提高工作效率。
3網絡信息安全技術下的計算機應用
3.1全方位應用加密的網絡技術
在現代計算機網絡技術中，由于黑客、怪客等一些不法分子的出現，如何確保網絡的安全使用，一直是廣大群眾關注的話題。網絡信息加密保護技術，能夠確保網絡信息的安全，在交易過程中運用安全實名制方法，確保交易信息的安全性、秘密性和完整性，通常這些加密信息很難被破解，以此防止信息被不法分子利用不法手段竊取重要的信息。計算機經常應用的有：對稱加密、對稱密匙加密、公開加密等加密技術確保重要信息的安全性、完整性。例如，運用pkzip對信息進行加密保護，它既能將數據包進行壓縮加密，也能對多種軟件包進行加密，將加密的文件再進行復制處理，由于這種加密技術能夠確保信息的完整性和安全性，因此受到廣大群眾的認可，得到廣泛的運用。
3.2加強、加速身份驗證技術的管理
想要滿足公匙密碼算法的身份認證要求，可以利用驗證方法來實現。以此加強對身份驗證的鑒定和確認，這種技術的特點是采用密碼驗證技術驗證一個或多個對象的真實性，利用加密技術來驗證對象是否符合信息技術的規定、能否發揮其作用，以此來確保信息對象的真實性，防止一些不法分子利用不法手段竊取重要的加密信息、篡改重要信息等不法行為，對網絡用戶造成損失。一般情況下，沒有兩個完全一樣的指紋，利用這種特點對信息對象進行區分、鑒定等身份驗證，能夠安全的保護網絡用戶的重要信息，但是目前這種安全的網絡機密技術無法使用，因為研究和使用成本高。
3.3廣泛普及和使用防火墻技術
防火墻技術是計算機安全技術中常見的網絡加密技術，服務、狀態監測等都是它的重要控制方法，當今社會很多都在使用這種技術，但是它也有一些不足之處，不能有效防止其他數據的入侵，比如沒有經過防火墻技術的數據包，也不能防止某些數據驅動式的攻擊，這種高端的防火墻技術能夠攔阻一切的信息流，再逐步展開所供應的服務，通過防火墻技術的處理，發揮它的保護作用，過濾所有的數據層，確保數據包的安全，將協議、兩者聯系起來，搭建一個安全的信息網，讓所有的模式在安全網中公開、無隱蔽的操作，保證整個系統的安全，防止不法分子竊取重要信息，給網絡用戶的利益造成損害，以提高計算機網絡技術的安全性和完整性。
3.4加強入侵技術檢測
這里所說的入侵檢測技術大概有三個過程，主要對信息收取、信息分析和結果處理進行檢測，確保信息來源的安全性，這種檢測技術需要通過安全日志、行為、其他網絡中獲取的信息來進行操作，利用入侵檢測技術對系統中的行為和數據進行安全檢測，防止一些病毒給系統帶來的危害，確保系統的安全性能。因此，利用入侵檢測技術對系統中出現的安全問題進行檢查控制，能夠及時發現網絡中的異常行為、未得到授權的行為，對這些行為進行分析和處理。入侵檢測技術主要包括誤用檢測模型和異常監測模型兩種檢測模型，異常檢測模型的不會對一種入侵進行檢測，因此具有誤報率高、漏報率低等特點；而誤用檢測模型主要將帶有攻擊性的數據及時給出詳細、精確的報告，因此具有漏報率低、誤報率高等特點。所以在使用入侵檢測技術的時候，要及時更新特征庫，確保入侵檢測技術的安全使用。
4結語
關鍵詞：信息網絡安全系統
近年來，隨著經濟水平的不斷提高，信息技術的不斷發展，一些單位、企業將辦公業務的處理、流轉和管理等過程都采用了電子化、信息化，大大提高了辦事效率。然而，正由于網絡技術的廣泛普及和各類信息系統的廣泛應用使得網絡化辦公中必然存在眾多潛在的安全隱患。也即在連結信息能力、流通能力迅速提高的同時，基于網絡連接的安全問題將日益突出。因此，在網絡開放的信息時代為了保護數據的安全，讓網絡辦公系統免受黑客的威脅,就需要考慮網絡化辦公中的安全問題并預以解決。
一、網絡連接上的安全
目前，企業網絡辦公系統多數采用的是客戶機/服務器工作模式,遠程用戶、公司分支機構、商業伙伴及供應商基本上是通過客戶端軟件使用調制解調器撥號或網卡連接到服務器,以獲取信息資源,通過網絡在對身份的認證和信息的傳輸過程中如不采取有效措施就容易被讀取或竊聽,入侵者將能以合法的身份進行非法操作,這樣就會存在嚴重的安全隱患。
同時，企業為了完成各分支機構間的數據、話音的傳送，需要建立企業專用網絡。早期由于網絡技術及網絡規模的限制，只能租用專線、自購設備、投入大量資金及人員構建自己實實在在的專用網絡(PN，PrivateNetwork)。隨著數據通信技術的發展，特別是ATM、FrameRelay(簡稱FR)技術的出現，企業用戶可以通過租用面向連接的邏輯通道PVC組建與專線網絡性質一樣的網絡，但是由于在物理層帶寬及介質的非獨享性，所以叫虛擬專用網絡(VPN，VirtualPrivateNetwork)。特別是Internet的興起，為企業用戶提供了更加廣泛的網絡基礎和靈活的網絡應用。
VPN（VirtualPrivateNetwork，虛擬專用網絡）是一種通過綜合利用網絡技術、訪問控制技術和加密技術，并通過一定的用戶管理機制，在公共網絡中建立起安全的“專用”網絡。它替代了傳統的撥號訪問，通過一個公用網絡（Internet、幀中繼、ATM）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道，利用公網資源作為企業專網的延續，節省了租用專線的費用。
VPN是對企業內部網的擴展，通過它可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。VPN可用于不斷增長的移動用戶的全球因特網接入，以實現安全連接；可用于實現企業網站之間安全通信的虛擬專用線路，用于經濟有效地連接到商業伙伴和用戶的安全外聯網虛擬專用網。VPN也可作為電信專線（DDN、FR）備份線路，當專線出現故障時可迅速切換到VPN鏈路進行數據傳輸，確保數據無間斷性地傳輸。
進行遠程訪問時，遠程用戶可以通過VPN技術撥號到當地的ISP,然后通過共享路由網絡,連接到總公司的防火墻或是交換機上,在實現訪問信息資源的同時可節省長途撥號的費用。當一個數據傳輸通道的兩個端點被認為是可信的時候,安全性主要在于加強兩個虛擬專用網服務器之間的加密和認證手段上,而VPN通過對自己承載的隧道和數據包實施特定的安全協議,主機之間可通過這些協議協商用于保證數據保密性、數據完整性、數據收發雙方的認證性等安全性所需的加密技術和數據簽字技術。
二、Web服務器的安全
Intranet是目前最為流行的網絡技術。利用Intranet，各個企業，無論大中小，都可以很方便地建立起自己的內部網絡信息系統。Intranet通過瀏覽器來查看信息，用戶的請求送到Web服務器，由Web服務器對用戶的請求進行操作，直接提交靜態頁面；或通過CGI進行交互式復雜處理，再由Web服務器負責將處理結果轉化為HTML格式，反饋給用戶。因此，Web服務器的安全是不容忽視的。而安全套接字層SSL(Securesocketlayer)的使用為其提供了較好的安全性。
SSL是用于服務器之上的一個加密系統，是利用傳輸控制協議(TCP)來提供可靠的端到端的安全服務,它可以確保在客戶機與服務器之間傳輸的數據是安全與隱密的。SSL協議分為兩層,底層是建立在可靠的TCP上的SSL記錄層,用來封裝高層的協議,上層通過握手協議、警示協議、更改密碼協議,用于對SSL交換過程的管理,從而實現超文體傳輸協議的傳輸。目前大部分的Web服務器和瀏覽器都支持SSL的資料加密傳輸協議。要使服務器和客戶機使用SSL進行安全的通信，服務器必須有兩樣東西：密鑰對（Keypair）和證書（Certificate）。SSL使用安全握手來初始化客戶機與服務器之間的安全連接。在握手期間，客戶機和服務器對它們將要為此會話使用的密鑰及加密方法達成一致?？蛻魴C使用服務器證書驗證服務器。握手之后，SSL被用來加密和解密HTTPS（組合SSL和HTTP的一個獨特協議）請求和服務器響應中的所有信息。
三、數據庫的安全
在辦公自動化中,數據庫在描述、存儲、組織和共享數據中發揮了巨大的作用，它的安全直接關系到系統的有效性、數據和交易的完整性、保密性。但并不是訪問并鎖定了關鍵的網絡服務和操作系統的漏洞，服務器上的所有應用程序就得到了安全保障?，F代數據庫系統具有多種特征和性能配置方式，在使用時可能會誤用，或危及數據的保密性、有效性和完整性。所有現代關系型數據庫系統都是“可從端口尋址的”，這意味著任何人只要有合適的查詢工具，就都可與數據庫直接相連，并能躲開操作系統的安全機制。例如：可以用TCP/IP協議從1521和1526端口訪問Oracle7.3和8數據庫。多數數據庫系統還有眾所周知的默認帳號和密碼，可支持對數據庫資源的各級訪問。從這兩個簡單的數據相結合，很多重要的數據庫系統很可能受到威協。因此，要保證數據庫的完整性,首先應做好備份，同時要有嚴格的用戶身份鑒別，對使用數據庫的時間、地點加以限制，另外還需要使用數據庫管理系統提供的審計功能，用以跟蹤和記錄用戶對數據庫和數據庫對象的操作，全方面保障數據庫系統的安全。4.網絡安全防范
現階段為了保證網絡信息的安全，企業辦公的正常運行，我們將采用以下幾種方式來對網絡安全進行防范：
（1）配置防病毒軟件
在網絡環境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品，針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件，通過全方位、多層次的防病毒系統的配置，通過定期或不定期的自動升級，使網絡免受病毒的侵襲。
（2）利用防火墻
利用防火墻可以將不允許的用戶與數據拒之門外，最大限度地阻止網絡中的黑客來訪問自己的網絡，防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制，防止Internet上的不安全因素蔓延到局域網內部，所以，防火墻是網絡安全的重要一環。雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊。
（3）Web、Email的安全監測系統
在網絡的www服務器、Email服務器等中使用網絡安全監測系統，實時跟蹤、監視網絡，截獲Internet網上傳輸的內容，并將其還原成完整的www、Email、FTP、Telnet應用的內容，建立保存相應記錄的數據庫。及時發現在網絡上傳輸的非法內容，及時向上級安全網管中心報告，采取措施。
（4）漏洞掃描系統
解決網絡層安全問題，首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不現實的。解決的方案是，尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。
（5）利用網絡監聽維護子網系統安全
對于網絡外部的入侵可以通過安裝防火墻來解決，但是對于網絡內部的侵襲則無能為力。在這種情況下，我們可以采用對各個子網做一個具有一定功能的審計文件，為管理人員分析自己的網絡運作狀態提供依據。設計一個子網專用的監聽程序。該軟件的主要功能為長期監聽子網絡內計算機間相互聯系的情況，為系統中各個服務器的審計文件提供備份。:
總之，網絡辦公中的信息安全是一個系統的工程，不能僅僅依靠防毒軟件或者防火墻等單個的系統，必須將各種安全技術結合在一起，才能生成一個高效、通用、安全的網絡系統。但由于系統中的安全隱患、黑客的攻擊手段和技術在不斷提高，因此我們對安全的概念要不斷的擴展,安全的技術也應不斷更新,這就有大量的工作需要我們去研究、開發和探索，以此才能保證我國信息網絡的安全，推動我國國民經濟的高速發展。
參考文獻：
[1]《網絡安全理論與應用》楊波北京電子工業出版社2002
[2]《計算機網絡安全技術》蔡立軍中國水利水電出版社2005
1.1外部環境的影響
計算機作為網絡信息系統運行的重要載體，其運行的安全基礎來自于可靠的計算機運行環境，所以在計算機網絡安全防護中，確保運行環境的可靠性是十分關鍵的環節。計算機作為硬件設備，其在運行過程中極易受到來自于自然災害和環境的影響，特別是在雷電、電磁和水的作用下，計算機設備的可靠性會受到破壞，導致網絡信息的完整性受到破壞，設備出現故障，嚴重情況下會導致計算機無法正常。
1.2計算機病毒
計算機病毒屬于一種計算機程序，其通常會存儲在執行行數據文件和程序中，不易被計算機操作者發現，但一旦觸發，則可以有效的控制操作系統，獲取計算機網絡信息。計算機病毒具有一定的潛伏性、傳染性、破壞性和觸發性，其傳播通常是通過復制文件、傳送文件及運行程序來實現的。在日常計算機操作過程中，能夠傳播計算機病毒的途徑具多樣化的特點，無論是通過網絡、軟盤、光盤、硬盤還是磁盤都能夠實現病毒的傳播，而病毒在被觸發后，會通過不斷的復制影響系統運行的速度，損壞系統文件，導致信息數據被刪除，文件技失，破壞計算機硬件等，所帶來的損失是無法估量的。
1.3系統固有的漏洞
計算機網絡信息的攻擊都是利用這些計算機操作系統本身漏洞來進行的。尤其是在應用軟件與操作系統之間存在著非常多緩沖區所溢出的漏洞，對緩沖區的溢出開展攻擊，可能引發系統重啟、程序運行時報等后果。更加嚴重的就是堆棧溢出，工具者能夠利用堆棧溢出盜竊客戶的重要信息，甚至能迫使服務器拒接新的指令，讓其無法與合法的用戶連接。所以系統所固有的漏洞是威脅計算機網絡信息安全的一大隱患。
1.4惡意的人為攻擊
目前計算機網絡信息安全面臨的最大威脅即是惡意的人為攻擊，通常以主動攻擊和被動攻擊為主，主動攻擊就是通過多種多樣的方法來對計算機網絡信息的完整性和有效性帶來破壞。而被動攻擊則是通過竊取、破譯和截獲等手段，在不對信息網絡正常工作帶來影響的情況下獲取用戶的信息。無論是主動攻擊還是被動攻擊，其最終目的都是為了實現對用戶信息的獲取和破壞，會對計算機網絡信息安全帶來嚴重的影響，導致信息泄漏。部分攻擊者還可以對計算機網絡系統進行修改和破壞，從而導致計算機系統癱瘓、數據丟失，利用這種手段來竊取用戶密碼等重要信息，嚴重危及國家和個人的信息安全，導致巨額的經濟損失發生。
2計算機網絡信息安全的防護策略
2.1強化網絡安全意識
個人要增強網絡安全保密意識，增加網絡安全保密知識，提高網絡保密素質，改善網絡安全保密環境。還可以參加一些網絡技術的培訓.掌握最新的網絡肪病毒和黑客技術，確保個人計算機信息萬無一失不要隨意打開來歷不明的電子郵件及文件，不要隨便運行不太了解的程序，盡量避免從Internet下載不知名的軟件、游戲程序。
2.2硬件系統的安全防護
對于計算機網絡安全的防護首先要做好外部環境防護措施，防止由于外部環境的因素引起計算機設備的損壞。要保證計算機網絡設備所處的環境干燥，房間建筑要牢固，而且附近不能有磁場源的出現。另外在網絡設備接入端上加裝弱電防雷設備，以保障在雷雨季節主要的設備能夠安全的運行。
2.3加裝殺毒軟件與防火墻
應對計算機網絡病毒最簡單有效的手段就是加裝殺毒軟件，并且與軟件防火墻配套安裝。殺毒軟件是我們日常所使用的最頻繁的安全技術，能夠查殺病毒，而且現在的一些主流殺毒軟件還能夠防御木馬的入侵。但是有一點要注意，殺毒軟件一定要及時的升級，保證自己的計算機所加裝的是最新版本的殺毒軟件，并及時更新病毒數據庫，只有這樣才可能有效地防范病毒。除了做好殺毒工作之外，還要定期的做好網絡維護和數據的備份工作，對一些重要的數據異地儲存，實時備份。加裝了殺毒軟件和防火墻之后必須要嚴格的進行病毒掃描，針對郵件附件、網絡傳輸或者以移動介質方式所接收的數據，在接收之前利用殺毒軟件來進行計算機病毒的掃描。
2.4及時加裝補丁程序
現在越來越多的黑客與病毒利用軟件和系統的漏洞來對網絡用戶進行攻擊，當計算機系統程序出現漏洞時，會引起巨大的安全隱患。所以軟件廠商為了彌補這些漏洞，就會定期補丁程序。我們可以使用專門的漏洞掃描器來掃描漏洞，并且下載軟件漏洞補丁，及時的安裝補丁程序，這樣就可以有效的解決由漏洞程序所引發的安全問題。
2.5采用黑客防護措施
在黑客進行網絡攻擊時，需要首先獲取目的主機的IP地址，所以可以對IP地址進行隱藏，這樣黑客無法獲取IP地址，就導致其攻擊無法進行。黑客攻擊時通常都是以一些不必要的端口作為主要渠道，所以我們在應用計算機過程中，可以將這些不必要的端口進行關閉，從而封死黑客入侵的主要渠道。另外還可以利用網絡監控和入侵檢測技術，這是一項綜合性的技術方法，可以有效的實現對計算機的監控，避免其被濫用和非法入侵。
3結束語
