網絡安全信息化范文3篇

序論：在您撰寫網絡安全信息化范文3篇時，參考他人的優秀作品可以開闊視野，小編為您整理的1篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。

網絡安全信息化范文1

醫院信息化建設中計算機網絡面臨多種不同類型的威脅，主要包括管理風險、硬件風險以及軟件風險等，對不同類型風險要分別進行評估，并針對性地進行安全管理與維護。從發展趨勢來看，我國醫院信息化建設日趨成熟。但不可否認，國內醫院信息化建設也存在相應的局限性，與西方一些發達國家相比，信息化建設相對滯后，信息化建設存在諸多問題，給信息化建設發展帶來了不便。為此，醫院應在優化和更新信息化建設的同時進行全面的風險評估，并采取控制措施有效控制潛在風險，在醫院信息化建設中加強計算機網絡安全管理與維護，這是一個不可替代且非常重要的環節。

1醫院信息化建設中計算機網絡安全管理與維護需求分析

對于信息化建設的安全管理與維護，每個人的理解不同，也可能有不同的答案。這是由于醫院的網絡拓撲、關鍵服務器的位置、帶寬、協議、設備、互聯網接口、防火墻配置和安全性等方面都可能導致風險。因此，對醫院信息化建設中計算機網絡進行全面審查，并提出風險分析報告和改進建議尤為重要。醫院做好信息化建設中計算機網絡安全管理與維護工作，可以使醫院非常準確地了解自身網絡或其他相關應用系統的安全狀況，以及醫院信息安全管理體系，對醫院的系統性風險進行評估，確認醫院信息化建設中可能存在的安全風險問題。此外，對網絡和應用系統的信息安全進行評估，可以進一步實施風險分類處理，使醫院能夠避免或減少未來可能因信息化建設中計算機網絡安全管理與維護問題而造成的損失。同時，醫院必須建立科學的信息化建設安全技術體系和管理監督體系，使醫院能夠針對信息化建設制定有針對性的安全策略，并根據計算機網絡風險評估結果進行管理，以保證醫院信息化建設的安全。為更好地服務患者，近年來，醫院信息化建設越來越深入，醫院業務對信息化建設的依賴性也越來越大。為了向患者提供良好的醫療服務，醫院信息化建設中計算機網絡必須確保安全和可持續服務。除了傳統的信息化建設安全管理，醫院對信息化建設風險管理也有特定的要求，必須有效解決網絡開放性和安全性之間的緊張關系，有效防止未授權訪問和系統中斷攻擊。從技術層面來看，除了傳統的殺毒程序、防火墻等安全措施外，醫院信息化建設的安全需求主要表現在以下幾個方面：（1）內外網安全通信：在使用醫院的信息化建設時，對內部網絡、專用網絡以及外部網絡之間的信息交換有安全要求。（2）域控制：必須嚴格控制醫院的網絡。只有經過認證的設備才能訪問網絡，并且可以明確限制其訪問權限。（3）信息傳輸中的加密：醫院信息化建設的應用涵蓋了多個部門，在傳遞信息的過程中，需要采用加密方法對信息進行加密。（4）數據備份與容災：醫院信息化建設中計算機網絡安全系統應該包括災難恢復和數據備份，最好是異地備份。這些對醫院信息化建設的安全要求，要求醫院嚴格有效地管理計算機網絡安全。計算機網絡安全管理與維護作為醫院信息化建設安全管理的重要內容，對于醫院了解當前信息化建設安全形勢，完善信息化建設安全管理措施，保障信息正常運行和發展，具有十分重要的作用和意義。

2醫院信息化建設現狀分析與計算機網絡安全風險分析

對于醫院來說，信息化建設是管理創新的主要內容，為醫院高效快速發展奠定了良好的基礎。信息化建設就是充分利用先進的互聯網技術、云計算等技術，將業務過程中產生的各類信息數字化，進而對數據進行分析、控制和整合，并運用專業的方法進行綜合管理。其主要有以下特點：（1）得益于信息技術的強大支持，醫院的很多方面都實現了網絡同步，保證了患者信息、醫療服務系統、藥品管理以及診療信息的一致性。（2）醫療服務管理超越以往的管理組織結構，醫院可以充分利用資源，將其集成到網絡化的管理系統中，優化傳統的醫療服務管理流程，更新和完善醫療服務信息，為醫院相關人員進行醫療服務預測、分析和控制提供便利條件。雖然醫院信息化建設帶來了很多優勢，但目前我國醫院在信息化建設進程中存在的問題，多是醫院領導的認知不準確。從國內醫院信息化建設的全過程來看，很多醫院忽視了戰略舉措的重要性，沒有對醫院的發展大方向和規模做出明確的判斷和規劃。很多醫院盲目跟風進行信息化建設，忽視了信息化建設的特點與醫院自身發展的特點、醫院內部員工的整體素質以及內部結構的結合，各種短板會在醫院發展的中后期逐漸暴露出來，對醫院的發展造成了負面影響。綜合而看，主要包括以下風險：（1）管理風險：在醫院信息化建設中計算機網絡的設計和應用過程中容易產生管理風險。如果醫院管理層在構建信息化建設時沒有明確的目標或目標方法對所選的信息化建設進行綜合評估，醫院內部存在醫療服務信息不對稱，醫院的反應和管理會對信息化建設的創建產生負面影響，不僅無法適應醫院自身活動和經營管理的特點，還會影響醫院的可持續發展。（2）硬件風險：醫院的信息化建設離不開計算機網絡設備等硬件的投入，但是一些硬件對環境的要求較高，很容易因環境因素導致硬件設備問題。比如雷擊、高溫、潮濕、意外斷電等都有可能造成硬件問題，從而導致計算機網絡安全問題。此外，部分醫院的硬件升級慢，過于節省成本，重視效益，導致計算機網絡設備老化、落后，無法適應醫院的發展需求，也會一定程度上導致計算機網絡安全問題。（3）軟件風險：軟件是計算機網絡的重要組成部分，當醫院充分利用信息技術時，如果服務軟件的使用出現任何問題，就會增加醫院經營的風險?，F階段，市場上出現了越來越多類型的服務軟件。但是，不同軟件技術的質量水平不盡相同，有些醫療服務軟件甚至與當前的系統環境條件不相適應，給醫院的安全帶來了很多風險。此外，在大數據時代背景下，如何保證醫療服務數據信息獲取的安全性問題成為信息化建設風險的主要內容。數據的獲取方式變得更加多樣化，尤其是隨著第三方系統的廣泛使用，不可避免地會影響其安全和隱私?？梢娽t院的信息化建設伴隨著諸多外部風險，軟硬件、醫院內部組織結構與信息化建設技術人員水平等多種因素都會對計算機網絡的正常運行有重要影響，任何環節出現偏差都會產生負面影響，無形中增加了信息風險、安全風險等，影響醫院信息化建設的可持續發展。

3醫院信息化建設中計算機網絡安全管理與維護

3.1醫院信息化建設中計算機網絡安全風險評估技術隨著信息化建設在醫院業務中發揮越來越重要的作用，評估信息化建設安全作為信息化建設安全管理的重要組成部分。目前，有多種風險評估理論，在具體實施方法和風險計算上有所不同。下面介紹幾種風險評估技術：（1）HazOp：HazOp是Hazardandoperabilitystudy的縮寫，意思是危害及可操作性研究。HazOp分析由專家組執行，是一種檢查系統潛在危險的結構化方法。專家對所有可能偏離系統正常設計的異常問題進行頭腦風暴，分析偏離正常運行的原因、可能性、可能的后果和后果的嚴重程度。而這種偏差是通過將一套標準應用到系統的正常設計中而產生的。因此，如果分析產生偏差的原因，并采取適當的措施防止偏差，就可以防止系統出現故障。（2）Markov：主要有兩種方法：Markov鏈和Markov過程。齊次Markov鏈的特點是狀態之間的轉移速率是恒定的，而非齊次Markov鏈的特點則相反。狀態之間的轉移速率是可變的并且是時間的函數。（3）層次分析法：該方法適用于復雜問題管理的多組分、多用途分析，廣泛應用于區域經濟發展規劃比較、科技成果評價、資源規劃分析、醫院人員素質評價等。（4）BP神經網絡方法：目前BP神經網絡在很大程度上還是需要依賴開發者的經驗知識，因此，通過訓練樣本創建BP神經網絡合理模型的過程被稱為藝術創作的過程，是一個復雜、煩瑣和困難的過程。風險評估過程基本上包括三個階段。（1）準備階段：在這個階段，醫院需要對計算機網絡安全有一個全面的了解，并對計算機網絡安全的風險評估進行分析。只有了解計算機網絡安全的全部內容，才能保證評估工作完整，沒有漏洞。相反，如果在風險評估中沒有充分理解計算機網絡安全，不僅會損失大量人力物力，而且會對醫院的信息化建設造成不可逆轉的影響[3]。（2）根據計算機網絡安全風險評估的特點，成立專門的評估團隊，確保風險評估報告的專業性和一致性。此外，評估報告需要明確識別計算機網絡安全中可能出現的各種風險，為制定管理層應對措施提供堅實的基礎。（3）將風險評估報告提交給醫院管理部門，相關人員根據風險報告對計算機網絡安全進行修改和調整，以確保計劃的穩健性。

3.2醫院信息化建設中計算機網絡安全管理（1）防止病毒入侵，提高信息化建設的安全性。醫院需要從不同的角度維護系統安全，采用多種方法防止病毒進入計算機網絡。一方面，醫院必須安裝殺毒軟件，實時跟蹤病毒感染情況，對病毒和目標進行全面監控；另一方面，增強保護整個計算機網絡安全系統免受病毒侵害的能力，定期更新和優化，不時更新和提高殺毒軟件的防護能力。（2）加強計算機網絡安全管控。實踐表明，醫院信息化建設中計算機網絡安全風險主要與技術水平和管理方式有關。醫院可以在計算機網絡的設計和測試過程中檢查自身系統技術水平，發現問題及時采取相應措施，醫院需要制定完善的保障措施，以及操作規程，防止因內部控制不完善導致資產流失。（3）進行網絡訪問控制：網絡訪問控制就是對醫院計算機網絡的訪問身份進行控制，只有經過認證的設備才能訪問網絡，并且可以明確限制其訪問權限。此外，對于醫院的管理者賦予不同的訪問權限，不同層級的人可以接觸到的信息與自身的級別對應。在進行醫院信息化建設時，可以根據醫院的不同部門以及不同業務類型對地址段進行分配，并對服務器等重點位置進行重點保護。

（4）智能報警系統：智能報警系統作為確保數據信息全面準確、及時可靠的重要安全管理屏障，要以可靠、合格、有效作為維護的實施原則，并根據政策變化及時更新，監控醫院內所有設備的安全情況。邏輯框架采用傳統的LEC安全風險評估模型，觸發值循環引導每日定時掃描，自動模式識別安全風險，進入系統彈窗配置，實現智能安全管理無盲區。報警系統要配置報警蜂鳴器，顯示在HMI窗口中，出現預警云平臺立即反應，自動傳出風險提示。同時，管理系統對所有接入設備的訪問情況進行登記，形成歷史數據庫，并形成集狀態監測、風險評估、趨勢預警等功能于一體的智能預警系統。

3.3醫院信息化建設中計算機網絡安全維護在進行計算機網絡安全維護時，首先要根據醫院的實際情況，制定維護預算，預算主要包括硬件設備補充和網絡改造的費用，對于老舊設備要及時淘汰，及時更新軟件信息，修補系統漏洞等，此外，要針對計算機網絡重點位置設置備份系統，關鍵線路采用冗余設計，關鍵設備配置UPS，避免斷電影響。其次，要優化計算機網絡安全設計。醫院在信息化建設的前期建設中應選擇高效、優質的供應商。保證信息化建設的硬件、軟件以及網絡的質量，要有效避免因軟硬件缺陷和功能不足的不良后果。根據醫院的實際情況設計計算機網絡時，需要進一步明確醫院信息化建設的結構要求，提高計算機網絡安全質量。同時，計算機網絡在投入運行前必須對其可靠性和安全性進行測試，以發現計算機網絡的軟硬件以及運行環境是否存在問題，并及時采取相應的措施進行處理。

4結束語

從目前國內醫院信息化建設情況來看，多數醫院信息化建設中計算機網絡安全仍存在不足，大部分醫院的計算機網絡安全管理仍缺乏清晰的規劃，存在盲目跟風的現象。醫院信息化建設不僅有效地提高了醫療服務管理的質量和效率，而且在指導和管理其運營方面發揮了重要作用。在醫院信息化建設中計算機網絡安全尤為重要。因此，醫院在信息化建設的過程中需要了解計算機網絡安全隱藏的各種風險因素，全面進行風險評估，并及時制定應對措施，避免風險因素造成損失。

作者:田鳴 金朝 劉司淼 單位:北京市通州區中西醫結合醫院

網絡安全信息化范文2

1概述

醫院現代化發展離不開信息網絡建設，網絡信息建設需要安全的網絡環境保駕護航。怎樣確保醫院信息化建設平臺安全有效的運行？保證醫院的信息化建設平臺運行的科學性和合理性，需要考慮在網絡安全問題中硬件設備和人為等因素，在采取有效的網絡安全防護措施同時解決醫院信息化平臺中常見的問題，使醫院的信息網絡平臺在應用中發揮其強大功能，因此加大網絡安全問題的研究力度，有效開展醫院網絡信息化建設。

2網絡安全在醫院信息化建設中的重要作用

醫院信息建設平臺分為網絡安全、數據庫安全、硬件安全三大類，（1）硬件設施主要集中在中心機房，如服務器、交換機及存儲控制器；（2）網絡安全通過網絡進行數據傳輸配置網絡訪問權限，將內外網絡物理隔離分開訪問等手段保證網絡信息安全的運行；（3）數據庫安全是醫院網絡安全的核心，是整個信息系統中最重要的組成部分，數據庫安全可確保醫院數據信息的整體工作有序進行。隨著醫院信息化系統的完善，安全的網絡信息管理體系不僅能夠滿足整個醫院龐大的系統正常運行，還可以保證醫院各項工作正常穩定的運行。因此網絡安全成為醫院信息化建設中的重要組成部分，是確保醫院信息化建設的基礎。

3醫院網絡安全管理現狀

傳統的信息化網絡安全分為基礎安全技術和應用安全技術兩方面組成，其存在的安全問題有以下幾點構成。3.1技術方面因素醫院的信息化建設區別于其他行業的信息化建設也有相似之處，主要由基礎服務器、存儲設施、鏈路管理、業務處理等幾方面構成。由于我國的醫院信息化建設起步比較晚，工作管理中缺乏一定的實踐經驗，因此在信息化建設之初，網絡安全技術不成熟存在著系統使用、維護、檢修及物理環境等安全性問題出現。通過研究分析發現，因為網絡旁路和內部的控制能力比較差，無法有效地杜絕網絡出現危險的情況，加之防火墻的防御體系功能實用性較差，在面對不良的網絡攻擊行為時，只能起到預報或鎖定用戶實際IP地址的作用。對于MAC和IP地址管控不嚴格，相關人員在隨意更改IP地址的同時，加大了信息數據的篡改和盜取風險出現問題，且很難查出實施者和追究責任人。另外，在使用殺毒軟件的過程中，由于醫院電腦主機數量多，使用人員不固定，因此無法保證定期對電腦進行查殺消毒工作，給殺毒工作開展增加了麻煩，也給整個系統的信息網絡安全增添隱患。

3.2人為因素（1）在設備的運行過程中人為因素起了決定性作用，醫院對于信息網絡安全的缺少正確的認識認知，不注重網絡安全管理，在安全管理工作中不任用專業技術型人員，醫院的醫護人員不具備相關的專業知識，沒有正規的安全管理團隊，導致對系統中整體安全重視程度不夠、工作效果差，一旦醫院網絡安全出現問題不僅無法準確及時地找到和解決問題，還會導致網絡安全管理工作無法得到更好的效果。（2）由于工作人員操作失誤導致的系統被入侵，也會造成出現安全問題的影響，無法正常開展醫院相關業務；（3）系統操作人員在下載軟件等對外公共網絡活動時，不可避免將攜帶病毒的軟件或程序通過公共網絡入侵醫院內部的網絡系統中，導致醫院內部的網絡系統很容易被病毒傳染。以上人為因素造成的網絡安全問題，如果得不到有效的控制防范無疑會給醫院信息化建設造成影響，還會造成重要信息泄露，給醫院造成不可估量的損失。

3.3設備因素醫院信息化建設主要由各種類型的硬件設備構成，很多相關設備會出現設備陳舊和更新緩慢的情況，跟不上網絡和軟件發展的速度，無法實現相關功能的同時也會使其內部存在相應的安全隱患和問題，設備與網絡和軟件無法匹配時極易出現損壞設備、數據丟失等問題。如果醫院的MAC和IP地址管理不合格，也會導致設備網絡安全技術得不到應用，致使設備運行遲緩或無效的問題，嚴重的會影響醫院的網絡安全失去應有的防護措施。此外，技術人員對相關設備的應用程度不夠，數據庫安全也僅處于系統初級記錄和存儲階段，無法防止網絡惡意攻擊和相關的竊聽行為。

4醫院網絡安全防護現狀

通過以上幾點的分析情況來看，醫院網絡安全現狀分為以下幾點：（1）自然災害不可抗力，外界襲擊產生的物理入侵、操作失誤會導致網絡運行癱瘓；（2）組成信息網絡安全的設備在系統集成過程中存在缺陷，在使用過程和技術維護方面存在漏洞；（3）設備的硬件、軟件或其他方面先天存在安全隱患；（4）由于網絡技術普遍應用，其應用層面得不到擴展，技術操作安全問題與網絡安全問題顯得更加突出，用戶端或網絡連接點遭到攻擊和病毒入侵為造成上述應用服務問題出現的主要原因。

4.1物理安全問題醫院的信息系統由日常管理、基礎醫療、科研創新、藥理研究和臨床實驗教學等多個子系統構成。醫院需要做到將信息化醫療器械覆蓋整個醫院，大多從最初門診部門發展的三層交換網絡為基礎，通過購買大量的網絡設備、輔助設備和引擎支持的同時。醫院需要將基礎設施建立健全后，需要保證設備接口安全和醫療器械物理的正常運行。

4.2信息交流與病毒防控問題由于醫院是公共醫療場所，其信息化業務體系通過內部網絡控制管理就能確保其正常的工作需求，由于其具備公共性的屬性還需要從方便患者就醫，咨詢查詢等方面滿足用戶，還要求將相關數據實時上傳，在此期間的網絡安全尤為重要，因此會涉及外網體系鏈接的安全性和穩定性，例如：線上預約掛號、線上支付、線上醫保結算、就醫咨詢和醫療器械網上采購，以上諸項工作實施需要醫院內網和網上銀行自動付費系統、醫療單位的互聯網系統、醫保局網絡系統建立起溝通聯系，因此在醫院局域網絡與外界網絡的聯通會增加一個接口，加大了醫院被黑客惡意入侵的風險。

4.3建立信息化平臺費用問題為了提升醫院的整體醫療水平，醫療器械儀器需要滿足高、精、尖和功能全的要求，因此無形加大了設備的投資成本，還需要支付醫療人員的學習培訓費用，購買的設備有使用年限，在設備的維護和更新過程中無形的增加了資金的投入。很多醫院在設施投入方面節約開支，購入設備系數不達標，配件和軟件不是正版，導致醫療安全得不到更好的保障。除此之外，在安全防護系統建立之初還處于薄弱的階段，實際的防護措施比較單一，只靠非專業技術人員防護設備起不到安全效果，無法達到抵御病毒攻擊的能力。

4.4網絡安全管理問題由于醫院缺乏網絡安全管理專業技術人員，醫院信息化建設體系涉及的問題比較多。普通的技術管理人員無法達到抵御黑客攻擊和病毒入侵的能力，無法將安全防范工作落實到位，醫院的醫療工作者也無法達到對網絡安全技術防范水平的級別，因此成為網絡安全管理的普遍問題。

5醫院網絡安全防護采取的措施

通過對網絡安全的功能、重要性、出現的問題及現狀分析來看，網絡安全防護的安全問題和出現的漏洞等問題明確地擺在我們面前，因此醫院網絡安全防護級別需要提升服務中心的技術水平，防止出現信息泄露等情況出現需要采取以下幾點措施。

5.1提高硬件設備的防護級別硬件設施的安全防護以物理防護措施為主，主要采用以下幾點方式。（1）利用物理操作控制相關硬件設備，減掉使用密碼驗證程序；（2）將各種服務器終端和相關輔助設備統一安裝在有鎖具的機柜里，由專人保護開鎖和鑰匙，機房需要安裝無死角攝像頭；（3）機房安全防護要求安裝防靜電地板，配置高級別防雷裝置，保持設備安全穩定的工作環境。此外，需要在安全接口設備安裝雙路供電，保護主設備配件元件的安全通路。從以上幾點不難看出醫院為了確保局域網安全穩定的基礎是利用好物理防護措施，抓好物理安全防護工作，不僅可以有效防止不良人員對信息的盜取，還會保證信息醫療設備穩定運行。5.2抓好口令專人管理負責工作網絡時代的到來，為了打造安全穩定的網絡工作平臺，設備廠家采取設置密碼功能，通過多位字符和數字結合的方式進行設置，醫院可根據自身安排工作人員進行初始密碼修改，由專人負責管理口令的設置和使用，將安全防范級別提高，防止黑客惡意入侵盜取醫院信息。

5.3利用安裝防火墻提高信息傳輸工作的安全級別網絡信息時代的到來，防火墻成為網絡安全的第一道堡壘。雖然達不到全面防護級別，在計算機主機運行中可以起到阻斷惡意網絡攻擊營造安全工作環境的作用，通過防火墻消殺功能將一些潛在的蠕蟲病毒和不良攻擊清除?？梢源_保設備在安全的環境中工作。高級別的防火墻具有靈活性特點，提供正常的網絡工作環境同時還可以關閉不常使用的端口，有效地限制各端口信息量的流出，針對不安全的鏈接起到阻止的功能，因此，防火墻可以有效地提高信息傳輸工作的安全級別。

5.4構建醫院網絡防病毒體系醫院內部的計算機系統除了進行防火墻安全防護，整個醫院的網絡應方建立起一個強大的防病毒體系。

5.4.1建立防病毒中心由于醫院的部門多、業務繁雜、文件傳輸數據量巨大等特點，一旦出現病毒蔓延的情況，其影響范圍和波及面之廣無法想象，因此建立強大的網絡防毒中心，加強與業務聯系的單位共同合作，共同抵御黑客入侵和病毒感染。利用防毒軟件可預防網絡病毒入侵和間接病毒傳染，在排查和消除安全隱患的同時，營造更安全的網絡已經環境，因此加強網絡防毒中心的建設和運行，實現網絡環境工作的有效開展勢在必行。

5.4.2建立信息分析中心通過設置自動監測機制和嚴禁入侵檢測系統，確保數據在信息分析中心正確的傳輸。在出現網絡風險時，發揮控制中心的監測管理功能減少設備的故障率發生，滿足醫院的各方面日常工作需求，建設好信息化醫療平臺。

5.5做好數據備份與恢復殺毒軟件的使用可以杜絕大部分的病毒和惡意入侵，在醫院的網絡安全體系中起到基礎作用。在醫院的信息系統平臺中，由于軟件和病毒都在不間斷的更新和出現，定期對病毒庫更新運用其殺毒的優勢及時清理系統中可能出現的問題。數據庫的恢復和備份也屬于重要的支持系統，病毒入侵和破壞對數據的影響破壞力非常大，因此醫院信息化平臺需加強數據的備份，強化高效的數據恢復系統工作，確保在網絡受到攻擊和入侵后在較短時間內恢復醫院工作，減少醫院的損失保證患者權益。綜上所述，網絡信息化互聯網技術的應用給醫院工作帶來便捷，提高效率的同時也對提升網絡安全防護的工作提出要求。在熟練掌握應用技術的同時，加強網絡安全防護應結合醫院實際情況制定安全管理機制、創建安全管理團隊、加大軟硬件設備安全防護級別，促進醫院整體發展、管理水平和網絡平臺建設，切實規避病毒入侵和數據丟失情況，為醫院和患者的數據和信息保駕護航。

作者:楊赫 單位:吉林省吉林中西醫結合醫院

網絡安全信息化范文3

0引言

計算機網絡安全主要通過網絡技術、網絡監管監控措施等合理運用，使網絡運行區域內的網絡環境安全性得以保證，并且確保該區域內用戶信息的完整性，杜絕重要信息被破壞、泄露、篡改等情況發生。這樣才能有效地防止計算機系統在受到不同程度的損壞時，能夠保證數據的安全。在計算機網絡安全中，邏輯安全性是為了保證數據的完整性，避免數據泄漏，而物理安全性則是為了保證數據的真實和可靠[1]。在信息化的背景下，由于信息的快速增加和類型的復雜性，使得網絡的安全性問題越來越嚴重。需要加強對網絡數據的處理能力，以專業的計算機技術來實現整個網絡系統的安全性，并且根據目前計算機網絡技術的現狀開展技術創新，利用技術創新內容來保障整個網絡系統的安全。

1計算機網絡相關概述

1.1計算機網絡的含義計算機網絡是由多個具有獨立功能、地理位置各異的計算機及其外部設備，在網絡操作系統、網絡管理軟件、網絡通信協議的管理與協調下運行的一種電腦系統，它可以實現資源的分享與傳送?？偠灾?，計算機網絡就是將分散在各個地區的計算機和專用的外設連接起來，形成一個大型的、功能強大的系統，使得大量的電腦之間能夠進行信息的交換，實現硬件、軟件和數據信息的共享。簡單來講，計算機網絡是由很多獨立運作的計算機組成的，這些計算機之間有通信線彼此相連。

1.2計算機網絡的組成

1.2.1數據通信數據通信是計算機網絡中最重要的一項功能。數據通信是指根據某種通信協定，通過數據傳送技術，在兩個終端間進行數據通信的一種通信方法。該系統能夠完成計算機與計算機、計算機和終端、終端和終端的數據和信息傳輸，是繼電報和電話之后第三種最大的通信業務。在數據通信中，所傳輸的信息都是二進制的，而數據通信的另一特性就是永遠與信息處理緊密相連，它包括科學計算、過程控制和信息檢索等。1.2.2資源共享在計算機聯網中，資源的分享是最重要的目標。電腦資源包括硬件資源、軟件資源和資料資源[2]。通過使用計算機網絡構建網絡化的打印機，實現了硬件資源的有效利用，從而減少了設備的重復投入；通過對現有的數據和軟件進行分析，可以有效地利用現有的數據，降低軟件的人力成本，防止大規模數據庫的重復構建。

1.2.3集中管理隨著計算機技術的不斷發展和運用，人們在辦公方式、經營管理等方面都有了新的發展?，F在，有很多管理信息系統，辦公自動化系統，使企業的日常工作得到了統一管理，從而大大地提高了生產效益和工作效率。1.2.4分布式處理的實現在網絡技術不斷發展的過程中，促使分布式計算成為可能。對于多種大型的課題，可以將其分為多個小題目，由不同的計算機分別完成，隨后再集中起來解決問題[3]。1.2.5負載均衡（loadbalance）該方面的功能是指在網絡上計算機系統中均勻的分配任務，由網控中心負責對這些任務的檢測和分配。如果某一臺計算機負載過重，系統會自動將任務轉移到負載較輕的計算機中去處理。

2計算機網絡安全威脅

網絡技術迅速發展，為人類的日常生活、生產提供了極大便利，同時也給人們帶來了許多安全隱患。由于受到人、自然等多種原因的干擾，有丟失、惡意篡改的可能性[4]。目前，電腦網絡及資訊系統受到非法入侵，一旦系統受到病毒、黑客攻擊，將會帶來無法挽回的后果。目前，對互聯網的安全構成了如下的挑戰：2.1黑客攻擊與威脅隨著人類步入信息化時代，互聯網技術的發展給人們帶來了巨大便利，同時，電腦和網絡也成了犯罪分子的“金庫”，為了實現某些目的，他們會通過各種非法的方式入侵、篡改、破壞信息，從而影響電腦系統的正常運行。如果被入侵，輕則系統癱瘓，重則會造成企業和個人資產的損失[5]。比如“DoS（DenialofService）攻擊”就是一種常用的攻擊方式，又稱為洪水攻擊，它是以大流量數據包對網絡造成擁堵，進而造成網絡服務器拒絕服務的一種常規攻擊手段。它可以利用網絡的弱點，防止服務器向服務器發出服務請求，從而導致主機和網絡不能及時地處理外部的請求，最后，造成網絡業務的巨大損失。在具體實施方面，包括畸形、包溢出、分布式拒絕服務等。同時，DoS攻擊也會使一臺或多臺電腦網絡系統的資源（例如電腦的記憶體、磁碟）耗盡，使網絡資訊系統不能正常運作，最后導致電腦網絡資訊系統崩潰。由于電腦系統的漏洞，黑客每年都會帶來大量的經濟損失[6]。當前，我國互聯網犯罪活動呈逐年上升趨勢，黑客活動日益猖獗，對網絡安全構成了極大的威脅。2.2病毒入侵電腦病毒就像是一種可以在網上擴散的傳染病，它的傳播速度非常快。當電腦還在工作的時候，病毒就會悄然侵入。病毒的侵入會造成電腦系統失控、不能正常使用、資料遺失、危害企業及個人資料的隱私性。

2.3垃圾郵件與間諜軟件目前，互聯網技術尚不完善，系統的使用也有缺陷，容易受到侵害；軟件的更新時間較少，部分軟件附著于其他軟件，并借由系統的弱點進行侵入，使不法人員利用該漏洞進行攻擊；將郵件推進到電子郵箱中，迫使目標接收垃圾郵件[7]。在獲取了目標的相關資料之后，被襲擊的對象將會被兜售，而接下來遭到襲擊的對象則會不斷地接收到一些無用的消息。一些間諜軟件還可以在其他的軟件上自行下載并在自己的背景中運行，獲得使用者的資料，且可自動調整使用者的系統設定，整個系統的效能將會受到十分嚴重的影響。

3計算機網絡安全防護技術

3.1安全檢測系統和防火墻的應用要增強計算機系統的安全性，就需要對其進行持續的完善與改進，確保系統的規范性、合理性和科學性。且要加強計算機網絡的安全，充分利用互聯網技術。圖1顯示了部署體系結構。首先，要避免惡意篡改或竊取計算機資料，避免其產生的財產損害，必須采取安全檢測技術和防火墻，以阻止惡意的擴散與傳輸；其次，防火墻的作用是隔離電腦網絡以避免病毒入侵。目前，防火墻具有實用性、便捷性和高效性，將防火墻用于企業安全管理，能有效降低病毒入侵，保障數據安全[8]。在此基礎上，結合防火墻與安全探測技術，有效地防止了病毒的侵入，保障計算機運行的安全性。

3.2以加密技術防止黑客入侵在當前的計算機網絡安全中，加密技術是一種非常重要的安全技術，它是利用技術手段把重要的信息轉換成亂碼進行傳送，然后在發送到特定的目標后，再以同樣的方法或不同的方法來恢復文件；有效防止不法人員對信息內容的盜用和篡改。在此基礎上結合了加密技術與計算機的控制技術，增強了網絡的安全性能，保證了穩定和安全的數據傳送[9]。且在計算機網絡運行期間使用加密技術，對網絡的安全防護系統進行改進和優化，確保了基于安全認證的信息內容的傳輸，保證了網絡中的數據的完整性和保密性。采用密碼技術對網絡數據進行加密、壓縮，以阻止不法分子對網絡數據的非法使用，從而增強了網絡的安全性。在電腦網絡中，資料資訊一般有兩種密碼技術：

3.2.1對稱加密技術3DES技術是一種較為典型的對稱加密技術，它使用3個密鑰來實現對網絡信息的加密，從而使整個加密和解密過程更為復雜；以目前計算機的計算速度，單靠計算機的運算能力，恐怕要耗費上百年的時間才能強行破解，所以其自身對于網絡的安全也有很好的保障[10]。但是，我們也應該看到，這一類的數據加密技術也有其自身的缺點。由于整個程序的煩瑣和復雜，對用戶的破解造成了極大的困難。例如，在實際的解密中，需要使用者一人持有3把鑰匙，并進行3次解密。但是如果使用者意外地遺失了一把鑰匙，另外兩把鑰匙就會自動關閉。從而可以有效地解決這個問題。目前，提出了一種叫作AES的新的對稱密碼技術。與傳統的對稱密碼技術相比較，其最大的區別是它所使用的數學運算方式更為簡單，因而無須使用多個密碼。在加密技術上，它的安全性并不比3DES差，所以它的應用非常廣泛。

3.2.2非對稱加密技術RSA公開密鑰加密技術是一種較為常用的不對稱數據信息加密技術，它的關鍵在于解決了大整數因子的難題。這是一個眾所周知的問題，但到目前為止，還沒有人能夠解答。從理論上來說，如果不解決這個問題，RSA的密碼就不可能被破解。所以目前許多用于加密和簽署公開密鑰密碼的產品和標準都采用了RSA。另外，ECC技術是目前較為成熟的一種非對稱密碼技術，其中文名稱為橢圓曲線密碼。與RSA相比，這一技術在保護網絡信息安全上的優越性要大得多：1）它擁有強大的防御力，可以輕易地抵御來自外部網絡的強大攻擊。從總體的安全性角度來看，160比特的ECC技術，其安全性堪比1024位的公開密鑰。從這一點，我們可以看到ECC技術的強大安全性。2）這種方法具有較少的計算量和較高的公鑰處理效率。雖然RSA技術可以使用更少的公開密鑰（最多為3），從而有效地提高了自己的公鑰處理效率，加快了數據加密和簽名的驗證。但是，在密鑰管理的效率上，ECC技術有著明顯的優越性?？梢越o使用者提供更多的方便。3）ECC技術對內存的要求較低。因此，該系統可以應用于某些微型計算機及聯網裝置，是一種非常有用的工具。例如，可以使用CPU卡來進行數據的密碼管理，更好地保障用戶的個人信息。另外，由于該技術對帶寬的需求很小，所以它將在無線通信中得到廣泛的應用。3.3身份認證技術在網絡環境背景下，用戶的身份信息主要是通過特征數據來實現對其進行認證的；利用認證技術，可以有效地阻止黑客在網上隨意篡改和竊取信息?，F有的認證技術主要有靜態密碼、短信密碼和動態密碼等。認證的平臺架構如圖2所示。例如，用戶自行設置了使用靜止密碼，用戶登錄網絡時需要鍵入相應的密碼。大多數用戶都會把密碼設置成電話號碼、生日之類容易被人猜測的號碼，以免忘記密碼，或是在電腦、智能手機檔案中記錄口令，這些都會造成口令的泄漏。如果口令是靜態的，則在確認時可能在電腦的記憶體和傳送過程中，會被木馬程序或網絡攔截。因此，靜態密碼的應用與部署更加簡單，但是從安全角度來看，它是一種不太安全的安全措施。但是，隨著科技的發展和進步，目前的身份識別方式越來越多，非授權用戶不能訪問互聯網上的資料，有效地遏制了非法活動，增強了網絡的安全性。

3.4殺毒軟件的安裝在大數據時代，惡意信息在網絡中不斷增多，在使用電腦的時候，很容易受到病毒的攻擊，從而導致系統的漏洞問題，造成了系統的安全穩定運行受到威脅。當前最常見的病毒有木馬病毒、蠕蟲病毒、間諜軟件等。在計算機上要用到一個防毒的安全程序，而且要主動地用它來降低被攻擊的概率。比如說，金山的防毒網，就能保證客戶端與“云安全”的通信，并實時監控網絡環境，防止惡意軟件的入侵。但是，在使用以上的殺毒軟件的同時，要對病毒庫進行定期的升級。否則，該軟件將不能及時發現最新的電腦網絡病毒，從而極大降低了系統的防護功能。為了解決這個問題，目前的病毒檢測技術，經過了更多的改進和完善。比如，百度最近發布了一個4.0的病毒搜索系統：“慧眼”病毒搜索。這個病毒查殺技術是百度與百度深度學習研究所聯合開發的，它的最大特色是，該系統采用了能夠進行深度學習的深度研究技術；它通過“認知學習”新的病毒，可以增強它的識別能力，從而有效地解決了常規的缺陷，其自身的優點十分突出，其特點是：1）本病毒查殺系統能夠有效提供樣品的免殺性和準確率；2）可以將病毒檢測和殺毒錯誤率降低到0.1%，而無須借助其他引擎的幫助；3）如果模型庫不升級，病毒檢測的準確度也不會降低，檢測能力的半衰期可以達到7個月。

3.5網絡安全管理當前，國內公司在發展的同時忽略了對網絡的安全性管理，尤其是中小型公司，沒有形成完善的系統和防范機制。有些人對互聯網的認識不足，在網上隨意瀏覽不知名的網頁、文檔，從而造成了計算機病毒的侵入和黑客攻擊。因此，要提高企業員工的安全意識，就必須加大對員工的安全教育；同時，也要利用有關技術，對計算機網絡進行安全保護。使員工認識到目前非法入侵者常用的方法，并通過培訓提高他們的防范意識。建立安全管理體系，定期更新電腦系統，提高電腦的安全性。對于個人用戶而言，要充分了解數據的安全特性，并采取有效的措施來保護網絡的安全。

4結語

綜上所述，隨著信息化、網絡化的迅速發展，人們的生產、生活都變得越來越便利，然而網絡信息的數量卻嚴重地威脅著網絡的安全。文章簡述了目前計算機網絡所面臨的各種威脅，通過運用幾種常見的安全保護技術來保障信息安全。希望本文所研究的內容能夠給予各公司及個人用戶防范病毒和預防黑客入侵等方面一定的參考，在保障網絡安全的背景下，減少企業和個人的損失。

【參考文獻】

[1]唐榮輝.大數據時代計算機信息處理技術分析[J].網絡安全技術與應用，2022(6):65-67.

[2]關天文.信息化時代計算機網絡安全防護技術分析[J].科技創新導報，2021，18(28):108-110.

[3]趙鐵牛.企業信息化與計算機網絡安全問題研究[J].大眾標準化，2021(18):61-63.

[4]姜曉武.信息化時代計算機網絡安全數據加密技術研究[J].科技傳播，2020，12(17):148-

[5]薛忠.探究信息化時代計算機網絡安全防護技術[J].科學技術創新，2020(17):102-103.

[6]何玉譞，姚滬蘭.論企業信息化建設中網絡安全管理[J].通信世界，2020，27(2):109-110.

作者:張曉磊 單位:晉中信息學院