網(wǎng)絡安全與管理論文免費
隨著計算機互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡安全問題越來越引起人們的關注。下文是學習啦小編給大家整理收集的關于網(wǎng)絡安全與管理論文免費下載的內(nèi)容，歡迎大家閱讀參考!
網(wǎng)絡安全與管理論文免費下載篇1
淺探醫(yī)院網(wǎng)絡安全管理方案
摘要：隨著醫(yī)院信息系統(tǒng)的不斷發(fā)展，網(wǎng)絡信息安全問題越來越突出，如何保證醫(yī)療信息運行于安全穩(wěn)定的狀態(tài)，成了醫(yī)院信息方面新的課題。文章主要介紹醫(yī)院信息系統(tǒng)的安全現(xiàn)狀，并分析了使用某公司網(wǎng)絡安全控制系統(tǒng)后，對醫(yī)院網(wǎng)絡安全穩(wěn)定運行所作出的積極貢獻。
關鍵詞：醫(yī)院信息系統(tǒng);網(wǎng)絡安全控制系統(tǒng)
1醫(yī)院信息系統(tǒng)安全現(xiàn)狀
隨著計算機技術的迅速發(fā)展以及廣泛應用，計算機在醫(yī)學領域的使用也得到廣泛的運用。醫(yī)院信息系統(tǒng)是誕生于20世紀初的產(chǎn)物，當時單機版的收費系統(tǒng)代替了傳統(tǒng)的手工收費，隨著技術的不斷發(fā)展，院內(nèi)局域網(wǎng)模式的醫(yī)院信息系統(tǒng)在全國醫(yī)院如雨后春筍般的出現(xiàn)，同時隨著國家醫(yī)療保險政策的不斷完善，醫(yī)院信息系統(tǒng)已經(jīng)由院內(nèi)局域網(wǎng)模式逐步走向全市、全省乃至全國聯(lián)網(wǎng)的發(fā)展模式。醫(yī)院信息系統(tǒng)正在變成醫(yī)療體系結構中不可或缺的基礎架構,然而在計算機和互聯(lián)網(wǎng)快速發(fā)展的今天,其安全問題也逐漸突顯出來阻礙信息化的進一步發(fā)展[1]。
我院醫(yī)院信息系統(tǒng)(HIS系統(tǒng))目前采用C/S架構模式，各種服務器20余臺，HIS終端近600臺，與合肥市、安徽省各縣市實現(xiàn)了醫(yī)保聯(lián)網(wǎng)，醫(yī)院網(wǎng)絡已經(jīng)由封閉走向了開放的模式。醫(yī)院網(wǎng)絡環(huán)境的復雜使得網(wǎng)絡面臨了重大的安全隱患，既要保證醫(yī)院合法用戶對信息訪問，又要對其進行相應的權限控制;既要保證內(nèi)網(wǎng)與外網(wǎng)信息的傳輸通暢，又要保證內(nèi)網(wǎng)的信息安全。因此，如何管理網(wǎng)絡中數(shù)量龐大、安全脆弱的電腦終端，如何保障機密數(shù)據(jù)不被泄露、篡改和非法訪問，如何持續(xù)監(jiān)控支持關鍵業(yè)務的各種軟件、硬件系統(tǒng)是否在正常運行，如何讓IT維護人員由疲于奔命的“救火隊員”變?yōu)?ldquo;防火隊員”，這些成了現(xiàn)今網(wǎng)絡安全管理的重大問題。
2醫(yī)院信息系統(tǒng)安全處理措施
針對網(wǎng)絡環(huán)境的復雜性，網(wǎng)絡安全管理必須要做到以下幾點：1)主動性：要能自動發(fā)現(xiàn)網(wǎng)絡上的所有終端，并能準確掌握每臺終端的管理狀態(tài);2)可控性：未經(jīng)許可的終端非法接入要禁止其訪問內(nèi)部資源;3)方便性：安全管理要方便IT維護人員。我院主要采用某公司的安全管理控制系統(tǒng)實行對全院網(wǎng)絡安全運行的監(jiān)管。其功能主要具備四大部分：準入控制、系統(tǒng)安全、信息安全、桌面安全管理。
2.1準入控制
醫(yī)院網(wǎng)絡處于高度開放的狀態(tài)，網(wǎng)路接入點遍布醫(yī)院各角落，只要具備一定的網(wǎng)絡基礎知識就可以通過設備非法接入醫(yī)院網(wǎng)絡，對網(wǎng)絡安全造成極大地危害。通過控制系統(tǒng)的準入控制功能實現(xiàn)對局域網(wǎng)中的各種設備的接入進行控制，禁止設備的非法接入，通過與智能交換機的結合使得只有安裝了控制系統(tǒng)的設備才允許訪問網(wǎng)絡，同時可以監(jiān)測接入網(wǎng)絡的設備是否已經(jīng)安裝了該控制系統(tǒng)，對于沒有安裝該系統(tǒng)的設備禁止其訪問網(wǎng)絡，保證了對網(wǎng)絡訪問的安全性。而且控制系統(tǒng)還能根據(jù)設備的IP、MAC等信息找到設備的物理位置，準確找到非法用戶的存在。
2.2系統(tǒng)安全
即使合法接入醫(yī)院網(wǎng)絡的設備同樣也存在著眾多安全隱患，控制系統(tǒng)提供了詳細的系統(tǒng)安全管理方案。包括防病毒管理、上網(wǎng)行為管理、網(wǎng)絡異常分析、軟件進程的管理等功能。通過系統(tǒng)定義的各種符合醫(yī)院實際的策略實施到各客戶端，可以有效的對各客戶端進行管理，策略內(nèi)的操作可以正常使用，一旦操作超過策略以外，就會提示用戶沒有權限使用此功能，可以有效的避免了操作員的誤操作對系統(tǒng)造成的破壞。由于醫(yī)院通過電信光纖接入省市醫(yī)保中心，所以使用外網(wǎng)的權限要得到有效的控制，否則將對醫(yī)院的網(wǎng)絡安全造成極大地威脅。通過控制系統(tǒng)的上網(wǎng)策略限制只有某些有權限的用戶可以使用外網(wǎng)功能，即使其他用戶將計算機脫離院內(nèi)局域網(wǎng)也無法使用互聯(lián)網(wǎng)功能。
2.3信息安全
防信息泄露作為安全管理套件的核心子系統(tǒng)，將基于文件驅動的透明加解密技術和網(wǎng)絡準入控制技術有效結合，全面徹底地解決了文檔泄密和數(shù)據(jù)庫泄密問題。
傳統(tǒng)的防止數(shù)據(jù)庫泄密問題是通過審計手段即通過主機上的日志審計和基于網(wǎng)絡監(jiān)聽的數(shù)據(jù)包審計實現(xiàn)，此種方法只能用于事后追查，無法做到事前防范。安全管理控制系統(tǒng)通過強制手段解決信息泄密防護問題，變事后審計為事前防范，防止內(nèi)部用戶泄露數(shù)據(jù)庫信息內(nèi)容。
文檔信息防泄密通過多種加密算法對文檔進行加密，采用基于PKI體系的文檔權限管理控制，支持文件證書、UKEY等。同時對設備U盤等移動存儲介質實行全面管控，禁止非授權移動存儲介質在內(nèi)網(wǎng)使用，防止內(nèi)部移動存儲介質在外部非法使用，這樣大大降低介質丟失后泄密的安全風險，同時也可以保證內(nèi)外網(wǎng)數(shù)據(jù)交換安全、方便。
2.4桌面安全管理
醫(yī)院現(xiàn)有各種設備終端近600余臺，設備的日常維護需要很大的工作量。當遇到需要現(xiàn)場操作的時候，維護人員就會出現(xiàn)滿院跑的現(xiàn)象，浪費時間精力?？刂栖浖淖烂婀芾砉δ芴峁┝搜a丁管理、軟件分發(fā)、資產(chǎn)管理、遠程協(xié)助和管理、拓撲管理等功能?？梢宰詣訌南到y(tǒng)廠商下載補丁，自動檢查客戶端需要安裝的補丁、已經(jīng)安裝的補丁和未安裝的補丁。統(tǒng)一制定策略定時/即時和自動/手動安裝需要的補丁?？蓪?shù)量龐大的桌面電腦做統(tǒng)一的軟件自動分發(fā)和安裝，將安裝包準確地分發(fā)到目標桌面電腦，支持中繼方式進行軟件包分發(fā)，能自動緘默安裝、自動彈出界面強制安裝、提示用戶手工安裝等。支持對Windows98、2000、XP等系統(tǒng)的桌面遠程控制。
3總結
醫(yī)院信息系統(tǒng)牽涉面廣，要保證網(wǎng)絡的安全，不僅保證服務器、網(wǎng)絡操作系統(tǒng)、網(wǎng)絡設備、網(wǎng)絡線路以及數(shù)據(jù)庫的安全穩(wěn)定運行，還要依靠安全控制系統(tǒng)對醫(yī)院網(wǎng)絡實行有效的監(jiān)管和控制，讓網(wǎng)絡處于可控范圍內(nèi)，這樣才能保證網(wǎng)絡一直處于安全穩(wěn)定的運行狀態(tài)。[2]
參考文獻:
[1]王玫,馬曉艷.醫(yī)院信息系統(tǒng)中-安全監(jiān)測和處理技術研究[J].中國科技信息,2008(19):107-108.
[2]山本隆一.醫(yī)療信息的安全管理[J].衛(wèi)生信息化論壇,2010(5):12-13.
網(wǎng)絡安全與管理論文免費下載篇2
淺析網(wǎng)絡信息安全管理
隨著計算機互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡信息安全問題越來越引起人們的關注。網(wǎng)絡信息安全性不僅是一個技術問題，而且是一個社會問題，有些已經(jīng)涉及到法律。網(wǎng)絡信息安全，就是確保無關人員不能瀏覽或篡改他人的信息。多數(shù)網(wǎng)絡信息安全問題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識地制造的。網(wǎng)絡信息安全問題不僅要杜絕程序性錯誤，還要通過制度和技術措施防范那些狡猾的破壞分子。同時，也應該非常清楚地看到，沒有一種一勞永逸的阻止網(wǎng)絡破壞者的方法。
一、計算機網(wǎng)絡信息安全
計算機網(wǎng)絡信息安全的含義很廣，隨著情景的不同會發(fā)生一些變化。不同用戶對網(wǎng)絡信息安全的認識和要求也不盡相同，一般用戶可能僅希望個人隱私或保密信息在網(wǎng)絡上傳輸時不受侵犯，避免被人竊聽，篡改或者偽造;對網(wǎng)絡服務上來說，除關心網(wǎng)絡信息安全問題外，還要考慮突發(fā)的自然災害等原因對網(wǎng)絡硬件的破壞，以及在網(wǎng)絡功能發(fā)生異常時恢復網(wǎng)絡通信和正常服務。
一般來講，網(wǎng)絡信息安全包括組成網(wǎng)絡系統(tǒng)的硬件、軟件及其在網(wǎng)絡上傳輸?shù)男畔⒌陌踩?。從技術上說，網(wǎng)絡信息安全防范系統(tǒng)包括操作系統(tǒng)、應用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測、網(wǎng)絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成、單靠一項措施很難保證網(wǎng)絡信息安全。因此，網(wǎng)絡信息安全是一項非常復雜的系統(tǒng)工程，已成為信息技術的一個重要領域。
二、計算機網(wǎng)絡信息安全問題的分類
1.自然災害
與一般電子系統(tǒng)一樣，計算機網(wǎng)絡系統(tǒng)只不過是一種電子線路，網(wǎng)絡信息實際上是一種電信號，溫度、濕度、振動、沖擊、污染等方面的異常因素都可影響網(wǎng)絡的正常運行。網(wǎng)絡中心若無較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設施，抵御自然災害和意外事故的能力就會很差。在網(wǎng)絡的日常運行中，僅僅由非正常斷電導致的設備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。因為強烈噪音和電磁輻射，比如雷電、高壓輸電等，也會導致網(wǎng)絡信噪比下降，誤碼率增加，威脅到網(wǎng)絡信息安全。
2.計算機犯罪
計算機犯罪通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng)，傳播有害信息，惡意破壞計算機軟硬件系統(tǒng)，以致實施貪污、盜竊、詐騙等重大犯罪活動。目前已報道的ATM機上的詐騙活動，就是利用高科技手段記錄用戶的銀行卡信息，然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號，進行牟利活動。
3.垃圾郵件和網(wǎng)絡黑客
一些非法分子利用電子郵件地址的“公開性”進行商業(yè)廣告、宗教宣傳、政治蠱惑等活動，強迫別人接受無用的垃圾郵件。與計算機病毒不同，黑客軟件的主要目的不是對系統(tǒng)進行破壞，而是竊取計算機網(wǎng)絡用戶的信息。目前黑客軟件的概念界定還存在一些爭議，一種較為普遍的被接受的觀點認為黑客軟件是指那些在用戶不知情的情況下進行非法安裝并提供給第三者的軟件。
4.計算機病毒
計算機病毒是一種具有破壞性的小程序，具有很強的隱藏性和潛伏性，常常是依附在其他用戶程序上，在這些用戶程序運行時侵入系統(tǒng)并進行擴散。計算機感染病毒后，輕則系統(tǒng)工作效率降低，重則導致系統(tǒng)癱瘓，甚至是全部數(shù)據(jù)丟失，給用戶造成巨大的損失。
三、計算機網(wǎng)絡信息安全防范措施
1.建立強有力的網(wǎng)絡安全體系
要提高服務器的安全性，就必須建立一個整體的、完善的、強有力的計算機網(wǎng)絡安全體系。只有對整個網(wǎng)絡制定并實施統(tǒng)一的安全體系，才能有效的保護好包括服務器在內(nèi)的每個設備。
對服務器而言，安全管理主要包括幾個方面：嚴格保護網(wǎng)絡機房的安全，必須注意做好防火防盜，切實從管理的角度保護好服務器的安全;服務器需要長時間不簡斷地工作，必須為服務器配備長時間的在線UPS;加強機房管理，非相關人員不準進入網(wǎng)絡機房，尤其是要禁止除網(wǎng)絡管理人員授權外的任何人員操作服務器;網(wǎng)絡管理員在對網(wǎng)絡進行日常維護和其他維護時，都必須進行記錄。
另一方面，要盡可能利用現(xiàn)有的各種安全技術來保障服務器的安全。目前最常用的安全技術包括過濾技術、防火墻技術、安全套接層技術等。這些技術從不同的層面對網(wǎng)絡進行安全防護，具體描述如下：
1.1包過濾
在網(wǎng)絡系統(tǒng)中，包過濾技術可以防止某些主機隨意訪問另外一些主機。包過濾功能通?？梢栽诼酚善髦袑崿F(xiàn)，具有包過濾功能的路由器叫做包過濾路由器，由網(wǎng)絡管理員進行配置。包過濾的主要工作是檢查每個包頭部中的有關字段(如數(shù)據(jù)包的源地址、目標地址、源端口、目的端口等)，并根據(jù)網(wǎng)絡管理員指定的過濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過;此外，包過濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務，并對其進行過濾。
1.2防火墻
防火墻將網(wǎng)絡分成內(nèi)部網(wǎng)絡和外部網(wǎng)絡兩部分，并認為內(nèi)部網(wǎng)絡是安全的和可信任的，而外部網(wǎng)絡是不太安全和不太可信任的。防火墻檢測所有進出內(nèi)部網(wǎng)的信息流，防止為經(jīng)授權的通信進出被保護的內(nèi)部網(wǎng)絡。除了具有包過濾功能外，防火墻通常還可以對應用層數(shù)據(jù)進行安全控制和信息過濾，具有人證、日志、記費等各種功能。防火墻的實現(xiàn)技術非常復雜，由于所有進出內(nèi)部網(wǎng)絡的信息流都需要通過防火墻的處理，因此對其可靠性和處理效率都有很高的要求。
1.3 SSL協(xié)議
安全套接層SSL協(xié)議是目前應用最廣泛的安全傳輸協(xié)議之一。它作為Web安全性解決方案最初由Netscape 公司于1995年提出?，F(xiàn)在SSL已經(jīng)作為事實上的標準為眾多網(wǎng)絡產(chǎn)品提供商所采購。SSL利用公開密鑰加密技術和秘密密鑰加密技術，在傳輸層提供安全的數(shù)據(jù)傳遞通道。
2.采用信息確認技術
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關系，目前在安全解決方案中，多采用二種確認方式。一種是第三方信任，另一種是直接信任，以防止信息被非法竊取或偽造，可靠的信息確認技術應具有：具有合法身份的用戶可以校驗所接收的信息是否真實可靠，并且十分清楚發(fā)送方是誰;發(fā)送信息者必須是合法身份用戶，任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時，可由認證系統(tǒng)進行處理。
3.入侵檢測技術
入侵檢測技術是一種網(wǎng)絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復，斷開網(wǎng)絡連接等。實時入侵檢測能力之所以重要，首先是它能夠作為防火墻技術的補充，彌補防火墻技術的不足，能對付來自內(nèi)部網(wǎng)絡的攻擊，其次是它能夠大大縮短“黑客”可利用的入侵時間。
人們應當清醒地認識到，安全只是相對的，永遠也不會有絕對的安全。隨著網(wǎng)絡體系結構和應用的變化，網(wǎng)絡會出現(xiàn)新的風險和安全漏洞，這就需要人們不斷地補充和完善相應的解決方案，以期最大限度地保障網(wǎng)絡信息的安全。
參考文獻
[1]馬寧.《談我國網(wǎng)絡信息安全的現(xiàn)狀及對策》，《遼寧警專學報》，2007年第2期.
[2]揚吏玲.《網(wǎng)絡信息安全探討》，《承德民族職業(yè)技術學院學報》，2005年第1期.