网络安全保障工作总结篇1
认识网络安全保障体系
1而目前，随着互联网和网络技术的发展，对于政府或企业的信息系统来讲，更是面临着更大的风险和挑战。这就使得更多的用户、厂商和标准化组织都在寻求一种完善的体系，来有效的保障信息系统的全面安全。于是，网络安全保障体系应运而生，其主要目的是通过信息安全管理体系、信息安全技术体系以及信息安全运维体系的综合有效的建设，让政府或企业的网络系统面临的风险能够达到一个可以控制的标准，进一步保障网络信息系统的安全稳定运行。
网络安全保障体系是针对传统网络安全管理体系的一种重大变革。它依托安全知识库和工作流程驱动将包括主机、网络设备和安全设备等在内的不同资产和存放在不同位置中的大量的安全信息进行范式化、汇总、过滤和关联分析，形成基于资产/域的统一等级的威胁与风险管理，并对威胁与风险进行响应和处理，该系统可以极大地提高网络信息安全的可控性。
2网络安全保障体系的作用。网络安全保障体系在网络信息安全管理中具有十分重要的作用，主要体现在如下三个方面：首先，网络安全保障体系可以对整个网络系统中不同的安全设备进行有效的管理，而且可以对重要的网络通信设备资产实施完善的管理和等级保护；其次，网络安全保障体系可以有效帮助网络安全管理人员准确分析现有网络信息系统所面临的安全威胁，从而可以帮助管理人员制定合理的网络安全应急响应流程；最后，网络安全保障体系可以通过过对网络风险进行量化，实现对网络风险的有效监控和管理。
网络安全保障体系的构建策略
1确定网络安全保障体系构建的具体目标。网络安全保障体系建设是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它包括信息安全组织和策略体系两大部分，通过信息安全治理来达到具体的建设目标。其中，信息安全的组织体系是指为了在某个组织内部为了完成信息安全的方针和目标而组成的特定的组织结构，主要包括决策、管理、执行和监管机构四部分组成；信息安全的策略体系是指信息安全总体方针框架、规范和信息安全管理规范、流程、制度的总和。
2确定适合的网络安全保障体系构建的方法。（1）网络安全管理基础理论。网络安全保障体系的安全管理方法就是通过建立一套基于有效的应用控制机制的安全保障体系，实现网络应用系统与安全管理系统的有效融合，确保网络信息系统的安全可靠性。（2）建立有效的网络安全保障体系。一是网络信息安全组织保障体系作为网络信息安全组织、运作、技术体系标准化、制度化后形成的一整套对信息安全的管理规定，建立的网络安全保障体系可以在完善信息安全管理与控制的流程上发挥重要作用；二是网络信息安全技术保障体系作为网络安全保障体系的重要支撑，有效利用访问控制、身份鉴别、数据完整性、数据保密性等安全机制，是实现网络安全防护的重要技术手段；三是网络信息安全运维保障体系可以通过对网络信息系统的安全运行管理，实现整个网络信息系统安全监控、运行管理、事件处理的规范化，充分保障网络信息系统的稳定可靠运行。
网络安全保障工作总结篇2
一、2019年工作总结
近年来，在互联网内容不断革新的新形势下，网络安全委员会始终认真贯彻落实各项法律法规的相关要求，结合实际情况，不断完善网络安全工作机制，提高基础管理和专业队伍技能水平，同时积极开展网络安全知识技能宣传和普及，努力提高安全管控能力，切实保障绿色、健康的互联网接入环境。现将2019年重点工作汇总如下：
1. 强化组织建设，坚决打击违规网站及违法犯罪行为
过去的一年，网络安全工作委员会带头强化自身组织建设，完善内部管理制度与规范；对有关单位接入网站的备案信息积极核查，紧紧围绕违法犯罪内容进行监督管理，及时接收并处理违法和不良信息举报，并积极协助执法机关对涉案网站调查取证。2019年全年，清理违规网站16083个，涉及链接2946013条，协助执法单位调查取证79起，有效处理不良信息举报7965个。
2. 积极参与2019河南省互联网大会、网络安全竞赛等活动
为加快科技创新，发展数字经济，助推实体经济与传统产业数字化转型，聚焦大数据时代网络安全、为互联网发展保驾护航，网络安全工作委员会积极参加2019河南省第六届互联网大会，并在主管部门领导的支持下参与承办了“安全护航 数创未来”分会；分会场上特邀中国科学院计算技术研究所大数据研究院院长王元卓、北京赛博英杰科技有限公司创始人兼董事长谭晓生、沃通电子认证服务有限公司Cto王高华、阿里云华中大区安全总监马睿博、百度安全总经理马杰、中国网络空间安全协会副理事长杜跃进等网络安全领域专家及学者，分别作《大数据驱动数字经济》、《智能化安全运营，护航数字化未来》《解读<密码法>，数据加密保护是重点》《构安全生态，建ai未来》《云安全应用的新实践》《大安全亟待升级》等主题演讲，深度探讨以云计算、大数据、人工智能、5G等新一代信息技术为核心，以新时期网络安全为基石，助力企业数字化转型，构建并全力护航数字经济时代。
除此之外，网络安全委员会始终重视并坚持培养技术人才，2019年7月积极参加主管部门组织的网络安全竞赛，并积极为赛场提供场地、设备及网络环境等，以确保比赛的顺利进行。
3. 全力保障国家重要会议和活动安保工作
网络安全工作委员会积极开展安全教育学习工作，组织相关单位学习安全相关的法律法规，并开展考核。在2019年民族运动会和70周年大庆安保期间，及时将安保工作的目的、要求和内容传达到相关负责人，以确保安保工作的落地与执行。除此之外，安保期间相关企业单位专设专人值班，实行7*24工作制度，并适时信息安全安保工作的通知，设置紧急信息接收、反馈与处理通道，第一时间接收上级主管单位的指令、处理并反馈；全力完成重点阶段的安全保障工作。
二、目前存在的问题和建议
网民的网络安全技能仍需提高
自《网络安全法》普及以来，明显感觉到网民的网络安全意识有了显著提升，但是有些用户虽重视，但苦于未配置技术人员或技术人员能力达不到要求，导致即使知道网站存在安全隐患也不能及时得到解决。希望主管部门在宣传安全意识的基础上，增加一些基础安全防范技能方面的内容。
三、2020年工作设想
当下，随着《网络安全法》的普及，网民对打击网络有害信息和不法行为的呼声更为强烈,尤其是数据泄露、钓鱼网站等诈骗事件的频发，维护网络安全已是迫在眉睫、刻不容缓。基于此，2020年将从以下几个方面开展网络安全工作：
1. 做好自我规范，加强组织沟通
委员会将继续完善组织建设，通过组织会议、行业沙龙等形式为会员单位创造更多的交流机会，集中发挥各会员单位的优势，共同促进我省互联网行业健康，共同参与维护我省网络安全。除此之外，委员会始终坚持“坚决打击违规网站及违法犯罪行为”的决心，联合各成员单位，对发现可疑线索及时上报主管部门，并积极协助其锁定证据。
2. 坚持投入，大力培养技术人才
2020年委员会将继续强化网络安全队伍建设，完善网络与信息安全专业的学习、培训及考核平台；并积极组织相关单位参加各项网络安全技能大赛，切实提升网络安全保障能力和水平。
3. 做好重要时期的网络安全保障工作
2020年，国家网络安全宣传周将在郑州举办，网络安全工作委员会将全力领导各相关单位各尽其责，充分发挥“警务室”等机构在政企间的桥梁作用，共同为该活动做好准备工作，。
最后，委员会将牢记宗旨，通过组织网络安全培训、竞赛、行业会议及专项安保等多种工作方式，积极推进网络安全工作的顺利进行；加快科技创新，助推实体经济与传统产业数字化转型，争取在2020年将我省网络与信息安全工作再上一个新的台阶。
网络安全保障工作总结篇3
计算机是一种用于高速计算的电子计算机器，可同时进行逻辑运算及数值计算，具备一定储存记忆功能，可根据程序自动、高速地进行大量信息处理工作，是现代化智能电子设备，由软件系统和硬件系统组成。计算机网络毕业论文是基于计算机基础上发展起来的全新概念，指将不同地理位置、具有独立功能的多台计算机及其他外部设备，通过通信线路连接起来，在网络操作系统、网络通信协议、网络管理软件的管理与协调下，实现信息资源的共享与传递。计算机网络规划与建设以传输信息为基础目的，主要组成部分包括：通信设备、传输介质两大部分，是通信线路互相连接、许多自主工作计算机构成的集合体。若按照网络范围可划分为：局域网、广域网、城域网、互联网4种。世界上最早的计算机网络出现于20世纪60年代，由美国国防部远景规划局提出并研制。计算机网络结构虽简单，却能够可靠地传输数据信息。70年代计算机网络得到发展，进入_个新的阶段，现如今计算机网络己成为生活、学习、工作中不可或缺的重要工具。局域网特点是用户少，配置容易，连接速率高，传输速度快，以令牌环网、以太网、接口网络、异步网络、无线局域网络为主。城域网比局域网范围要大，用户要多，例如企业Lan、电信Lan、政府Lan、医院Lan等，城域网传输的数据类型更丰富，建设成本也更高。广域网又称远程网，比城域网范围大，地理范围可达到几千公里，典型的有：CHinapC网、CHinant网、CHinaDDn网等。无线网络是近些年来新兴的网络形式，建设成本低，应用方便，前景巨大，但稳定性有待提高，应用中存在局限。典型无线网络有：蜂窝网络、数字网络、无线wan、无线Lan等。想要保障计算机网络的稳定性和可靠性，必须做好网络规划与设计，保障网络工程施工质量，降低故障率。
2计算机网络规划设计基本原则
计算机网络规划设计具有较强的复杂性和专业性，涉及方案规划设计、实施，包括网络设备、网络软件、网络结构、硬件系统、网络安全等多方面内容，任何方面存在缺失或设计不规范，都可能带来网络安全问题，影响计算机网络正常使用，好的规划与设计方案是构建一个成功计算机网络的关键。因此，计算机网络规划设计中，必须坚持规划设计基本原则。在计算机网络规划设计中，应保持网络的先进性、实用性、扩充性、开放性，要便于维护，各节点微机和工作站都应该建立有效联接，从而组成一个高性能的计算机网络。为了保障计算机网络运行速度，保障网络稳定性，应统一调控和管理，并做好网络安全防护措施。具体规划设计应根据用户需要，考虑计算机网络使用长期目标和近期目标，明确使用需要目标，确定规划设计目标，保障计算机网络规划设计针对性。因此，要考虑到用户需要什么，如何才能满足用户需要。再根据分析，结合用户需要，确定协议集、网络规模、节点数量、覆盖范围。从先进性原则来看，计算机网络设计规划应尽可能采用先进网络技术，从而保障网络能够长时间保持先进性和可用性，避免建设后短时间内被淘汰，造成资源和成本浪费。从扩充性原则来讲，网络规划设计中应采取模块化设计思路，提高网络系统配置的灵活性，为了应对未来计算机网络应用的需要，预留合理的扩充余地，保障系统能够简单扩充新的设备，降低计算机网络改造与更新成本。从安全性原则来讲，安全是计算机网络使用的前提条件，不论广域网，还是局域网都要满足安全、可靠的基本要求。网络具有一定的开放性，易受到攻击和破坏，造成数据的损坏或丢失。若企业计算机网络受到攻击，导致商业机密丢失后果不堪设想，往往会给企业造成巨大的经济损失，保障网络安全事关重要。网络安全部件要考虑网络组件、网络节点，还要考虑通信线路、拓扑结构、应用软件等方面，确保网络安全性和保密性，应设置防火墙和防护软件，对网络安全进行控制，从而抵御外部网络攻击。从实用性原则角度来讲，是计算机网络设计规避中必须遵守的基本原则，计算机网络的建设要保障性价比，在有限的资金投入下，尽可能规划能够满足用户使用要求的网络系统和结构，压缩成本，提高实用性。另外，还要保障网络的可维护性，建立合理的问题解决方案和定期维护方案，以提高维护效率，降低故障率，避免影响网络的正常使用。在设计中只有遵循规划设计的基本原则，才能设计出高性能的网络。
3计算机网络规划设计及实施方案
3.1总体规划设计
通过前文的分析，不难看出做好计算机网络规划设计及实施方案的重要性和必要性。企业网络、校园网络、局域网络都要做好网络设计与规划。具体网络设计与实施中，要先考虑计算机网络通信业务需求，选取合适的网络硬件设施，以模块化组合方式，把语言、数据、图像及控制信号系统用统一的传输媒介进行规划设计，使其形成一套标准的综合布线系统，将各子系统与模块连接起来，为整个计算机网络系统提供物理介质。综合布线系统设计与实施成功与否，影响着整个网络系统的成败，影响着网络传输速度与稳定性及抗干扰能力，它是信息数据传递的通道，负责数据信息管理系统与网络硬件设备的连接，整个网络都需要依靠综合布线系统作为网络连接的物理基础。总体规划设计中，要尽可能提高综合布线系统集成度，对网络结构进行整理与优化，保障网络通用性、扩展性、灵活性，降低维护与管理成本，提高传输速率。除了要对综合布线系统进行考虑外，通信协议方面与网络管理软件方面也应进行设计。具体设计中要以国际通信标准为依据，参考11801，iSo，ieC，tia，anSi等标准，采用符合6类标准的布线线缆，根据配网结构进行统一规划设计，从而进一步提高计算机网络兼容性，以满足不同的网络使用要求。网络硬件方面，要选择先进的交换机、路由器、服务器，尤其是服务器的选择非常重要。iBmSystemx3850X6和thinkServerRD450都有较高的性价比。iBmSystemx3850X6采用了4U结构和SaS接口，完全能够满足各类局域网络应用需求。想要降低网络建设成本，可考虑租用云服务器。云服务器无需维护和管理，能够节省维护与管理费用。但云服务由云商运营，若云商出现问题将可能造成数据信息的泄漏或丢失，所以做好云商选择非常重要。企业应根据自身经济实力和实际使用需求选择设计方案和思路，进行合理的网络建设。
3.2计算机网络建设实施方案合理的实施方案非常重要，是顺利进行计算机网络建设的基础。实施方案的确定要结合预期网络规模和使用要求，具体的网络结构包括：星型结构、树型结构、环形结构等，不同的网络结构有不同的特点和优势。若资金允许的条件下，应尽可能采用分层星型结构。这种网络结构与其他网络结构相比，不仅故障率低，且不会因某一节点故障导致整个网络瘫痪，具有较高集成度，中央节点执行集中式通信控制，完全符合复杂的综合计算机网络建设和使用要求。另一方面，该网络结构能够合理减轻各节点负荷，提高网络整体运行速度和效率，尤其是大数据传输、处理、共享等方面，都有明显的应用优势，整体运行速度是树型的2倍。但该网络结构形式不仅建设成本高，且对中央节点依赖性较大，若中央节点出现故障将影响整个计算机网络的使用。因此，应用这种网络结构，必须做好中央节点维护工作，准备备用网络设备，应对各类突发性故障问题，从而降低中央节点故障率。具体方案实施中，为了提高网络整体安全性、可靠性、稳定性，强电部分则要采用树形拓扑结构，能够提高结构融通性，保障强电部分稳定性。线时强电要集中于中枢站，尽可能设置于中心地带或负荷中心区。实际进行网络结构布线前，必须现场勘察，分析影响布线及可能对网络造成干扰的因素，确定布线策略，选择合适的方案和工艺手段，避免因外界干扰造成全网瘫痪。电缆沟截面积应在l-2m之间，主干道要在功能区附近，电缆沟结构要上下、左右分布，采取分层结构，配线架要设置在中央节点附近的出口干线处，以便于使用及后续的管理，其他配需中心根据功能区分布、建筑面积大小来确定。例如，在企业或医院网络规划设计中，网络覆盖范围为38万㎡，就要配置一个50㎡的主配线中心，设置2万多个布线点。具体布线中，功能区的划分要结合建筑的施工功能和功能区特点。最好分2个路由布线，配线节点间距最好不要超过2000m，BD至FD的距离要小于500m，要采用光纤线，但节点光纤端口不宜超过20个，以提高整个网络的信息传输速率。FD距信息插座距离要小于90m，每楼层布线点不宜超过200个，若有使用需求超过标准数量，可考虑适当增加距离。节点确定后，布线方式应选择暗敷施工方式，以保障建筑美观性。另外，在方案实施中要尽可能避免对建筑结构造成较大的影响，所使用管线管径要小于32cm，分层布线要保持在50-60m内。具体布线点设定必须经过科学计算和严密的分析，不仅要满足当前使用要求，同时还要考虑未来使用要求和扩充需要，避免造成资源浪费。主要功能区要设中心配电间，主回路20回，电柜6台，采用封闭式配电桥架将线路分送至各功能区。要根据实际应用需用设置Lan，以满足移动设备对网络使用的需要，同时要设置网络应用接口。网络应用接口数量的确定和位置的确定，要根据外部网络设备预期数量及特点来决定。如果外部网络设备过多，建筑面对过大，应设置布线总端口和分级控制台，布线端口应位于地板下货天花板。预埋线要包括：三芯电源线、封头端口线、两端口视频线、两端口RGB线，管线铺设时应选择pVC管或薄壁钢管。布线端口处应预留备用线，降低故障率。各功能区中心应设3-5个备用临时网络端口，以满足临时网络使用需求。此外，为了满足多形式数据传输要求，各功能区还应设置3-4个数据点和语音点，用于数据的采集与录入、处理、传输。并且每一个数据点和语音点都应进入服务器，以保障数据上传、处理的及时性，提高网络运行效率。数据点与语音点在连接中应采用有线同轴电缆连接服务器来提高效能。总机房网络规划中应采用架空地板布线方式进行建设。总机房对端口需求量大，为了保障网络灵活性，以便于应对随时扩充，这种方式最理想。但架空地板布线方式可能会引起消防问题，因此必须做好消防工作，避免安全事故的发生。在网络规划实施方案确定后，要进行基本的维护方案和安全方案设计。必要的定期维护能够将故障效率在萌芽中，提高网络可靠性。并且维护记录还能够为故障维修提供可靠的数据资料，大大提高网络维护效率。计算机网络规划、设计、实施中，网络结构、网络布线、网络维护都要考虑到。
网络安全保障工作总结篇4
据西门子自动化与驱动集团自动化系统部网络应用工程师杨建东介绍，自动化技术向以太网发展的趋势十分明显，相伴随的信息安全问题也日益突出，目前，西门子已将安全集成到自动化物流系统中，形成了单一总线的安全解决方案，在同一网络中实现安全控制和标准控制，使物流中心的人员、货物、环境和信息时刻处于保护之中，同时也保护了用户的投资。
记者：在西门子自动化与驱动集团，物流中心的安全意味着哪些内涵?
杨建东：我们将安全划分为Safety和Security两个方面。Safety主要指对于人员、设备、环境的安全，我们称其为故障安全，例如，输送机运载的托盘货物在运行过程中，如果检测到在其行走路线上有人员在活动，或者有其他托盘货物在行走路线上没有离开时，输送机要自动停止运行，以确保人员及货物的安全。对环境而言，则指在社会意识日益提高的今天，不仅保护人身安全、防止人员伤亡非常重要，而且为工作人员提供一个安全、健康的工作环境也占有重要地位。在这方面，一般使用光栅技术进行检测，当光栅被遮挡时，即会触发信号，pLC立即控制设备停止运行。
Security是指信息的安全，即保证物流中心数据信息的安全，使数据不丢失，网络不受到外来的攻击。尤其是企业物流运作全球化的趋势越来越突出，物流中心与总部之间异地通讯的安全就越发显得重要了。
一直以来，工业自动化领域使用profibus现场总线标准，来完成控制系统对于设备的指令。随着以太网技术日趋成熟，网络的开放性、带宽高、支持标准的it服务如浏览器访问、文件传输等优势日益突出，因此自动化技术向网络发展的趋势十分明显，也就是说现场总线基于以太网实现控制功能，目前profinet已经开始应用。但是，以太网技术在二三十年前就已经诞生了，而控制系统才开始建立在以太网基础之上，其主要原因是，普通以太网是非实时的，存在诸多不确定性因素，而对于自动化设备的控制系统来说，每一个控制指令都要得到自动化设备的实时回应，即发出运行指令，设备在确定的时间内就要按照指令运行。因此，要将网络运用于自动化领域，就要在其间添加专有的实时性协议。在这方面，西门子做了大量工作，致力于在普通的以太网基础上，通过添加协议，将看似相同的网络运用于控制系统中，以提高其运行速度及确定性。
记者：在自动化物流系统中，profinet的优势是如何体现的?
杨建东：profinet是一个工业自动化领域的创新，是一种开放式以太网标准(JeC61158)，它满足了企业管理层对于物流现场运作细节的可视性需求，使用profinet，设备可从现场级连接到管理级，使管理层与物流现场实现信息的交互。
通过profinet，分布式现场设备(如现场的i／o设备)可以直接连接到工业以太网，与pLC等设备进行通讯，并且可以达到与现场总线相同或者更加优越的响应时间，其典型响应时间在10毫秒的数量级(运动控制可小于1毫秒)，完全能够满足现场级的使用要求。
在使用Step7进行组态的过程中，这些现场设备指定由一个中央控制器(即i／o控制器)进行控制。借助于具有profibus接口的服务器，现有模板或设备仍可继续使用，从而保护profibus用户的投资。
i／oSupervisor(i／o监视设备)用于Hmi(人机界面)和诊断功能，并和profibus一样，采用层级诊断屏幕。
记者：西门子是如何将安全集成到用户的自动化物流系统中的?
杨建东：传统意义的设备安全系统是指保护在机器中或附近工作的人员免受伤亡的附加部件。新的安全解决方案已经远远超越了这一概念。许多最终用户已经意识到，智能化、集成的安全解决方案对于其经营效率可以产生直接的影响。
现在的安全解决方案直接集成进标准的控制结构，把安全与工业网络结合在一起。提供基于profibusDp、pa、profinet及无线等现有网络介质的“网络化安全”解决方案。它就是pRoFisafe。
由于profinet支持对等通信、分布式i／o、机器安全、运动控制和数据采集等不同的控制方式，用户可以在一个以太网上实施集成的自动化解决方案。因此，操作人员可以更加智能化地检测设备故障，更快地启动生产，有助于减少停机时间。
pRoFisafe实现了单一总线的解决方案。pRoFisafe安全协议是profibus和profinet通信协议的一部分，它使用户可以不必采用独立的安全网络，并把其网络减少至一个单一的总线。pRoFisafe还扩充了profibus通信协议，提供为了符合严格的安全标准所必需的与安全相关的所有信息。例如，pRoFisafe增加了信息编号和数据一致性检查，以此排除典型的网络信息故障，使联网的安全设备的可靠性能够达到国际安全标准规定的集成安全级别(高达SiL3)。
随着物流中心越来越多地采用自动化系统来搬运物料，市场趋向提供安全解决方案，使操作人员能够在安全的环境中工作以提高效率。目前的安全标准允许在运动控制系统和标准驱动器中直接集成可配置的安全系统。
在安全区域内结合低速模式和高速响应可以有效地免除在运行的设备和工作单元中使用多个隔离及标示。安全系统的关键在于从按钮或传感器到执行器之间的响应时间。可以选择在运动控制器或安全pLC中实现安全运动功能，但这种解决方案的不足之处在于，安全pLC或运动控制器和反馈装置之间的时间延迟。另一方面，基于驱动的解决方案除了更快的控制器周期优势，还能访问所有的信号。
记者：网络的一个重要特征是开放性，在开放状态下，西门子如何保证控制网络中信息的安全?
杨建东：以前的网络对于外部环境来说是封闭的，物流系统不会受到外来的威胁。而在profinet环境中，企业网与物流系统的控制网联在了一起，网络处于开放的状态，一方面方便了企业管理层对于分布于不同地点的物流中心库存信息的了解：另一方面，企业的员工也可能会访问网络，还可能会受到病毒和黑客的攻击，因此我们在网络中添加了保障安全的模块SCaLanCeS，起到硬件防火墙的作用，阻隔未经授权的访问，确保访问的安全性，并进行信息的过滤。
企业在使用端到端的以太网结构时，可使用SCaLanCeS硬
件与软件构成完整的安全系统，以消除由于将控制系统建立在网络的基础之上而伴随的风险。
其主要特点包括：
安全与性能的双重保证。SCaLanCeS能够防止对自动化单元未授权的访问以及不必要的通讯负荷，即使外部网络出现故障，自动化单元中的数据仍可正常传输。
与应用协议无关。安全模块可以轻松地将基于lp的协议和自动化技术中广泛使用的第二层协议置于其保护之下，而不会限制生产数据流，确保数据传输的高效。
具有学习功能。在学习模式的支持下，安全模块可自动识别内部网络中的每一个客户机，因此可以直接使用而不需组态。而且，安全模块可自动识别网络中的其他安全模块。其突出优点在于，在扩展系统时，无需重新配置现有安全模块。
备份功能使停工时间最小化。SCaLanCeS自动将配置数据保持在组态插件(C-pLUG)中，在更换故障设备时，只需将C-pLUG调换到新设备中，新设备即可以相同的配置运行。
拥有灵活的保护机制。SCaLanCeS可根据需要而选择使用防火墙或文件包过滤器对通讯进行专门的保护。ip地址、maC地址、端口号或协议都可作为相应的过滤判据。在虚拟专用网(Vpn)中，安全模块作为加密通讯通道的端点，保证数据通过该通道进行通讯。在此，安全模块需要互相认证，所以通道中的数据既不能被窃取，也不会被修改。
记者：以太网是自动化系统中极其重要的部分，一旦网络中的设备如交换机出现故障，是否会使物流系统受到影响?
杨建东：工业以太网广泛应用于工厂的控制级通讯，以实现pLC与pLC之间、pLC与上位机之间的通讯。在技术上它与ieee802．3及ieee802．3u兼容，但产品的设计制造充分考虑并满足工业网络的应用需要。
众所周知，网络中设备间的连接是通过交换机完成的，一旦交换机出现故障必将影响到整个网络的运行。2003年，我们开发了SCaLanCe×系列交换机。此系列交换机在网络中形成环形结构，可组成光纤环网、或电气环网、或光与电气混合的环网，网络中的一台交换机起到环网管理的作用，称为冗余管理器，当冗余管理器检测出网络中某一处出现故障时，能够自动闭合，在小于300毫秒的时间内形成一个新的完整的网络，保证物流系统的运行不中断。
SCaLanCeX可以实现网络管理和诊断。SCaLanCe×通过信号触点、profinet诊断功能和网络管理功能实现对网络组件的持续监测，快速实现故障检测并排除网络故障。同时，还可以在线接收重要信息并对网络进行预防性维护。
对于工业以太网来说，兼容性是非常关键的因素，SCaLanCe将其作为设计的理念，实现了端到端的兼容性，在引入新技术的同时还能保护现有投资，保证了网络的投资安全。
记者：西门子集成了安全策略的自动化物流系统能够为用户带来哪些利益，能否以具体案例进行说明?杨建东：以瑞典的Rejlers公司为例，他们利用通过profinet和pRoFisafe与安全设备和标准i／o连接的西门子的故障安全pLC设计了一种新型的生产线结构，用于搬运活塞和连杆。
这种生产线由多种机器组成，对生产出来的多达60种不同的活塞可完成标识、分类、排序、缓冲及堆垛。通过机器人，系统能识别零件并把他们存放到临时的缓冲区中，零件搬运已实现完全自动化。这种新型的自动化解决方案采用profinet作为骨干网连接安全pLC、工业pC和标准i／o模块，以及电子急停(e-stop)、光栅和安全联锁等。采用profinet，可以轻而易举地随时集成额外的安全器件，因而省去了30％-35％的集成时间和精力。
在许多行业中，龙门机器人广泛应用于各种材料的搬运。龙门架的复杂程度通常很高，结合了视觉、传感器和高度动态的运动控制。
在Camotioninc．为某企业开发的视觉引导的高架龙门机器人中，配备了许多传感器来识别需要搬运的零件的外形、尺寸和类型，并识别起点和终点位置。
龙门架同样也配备了从光栅到激光扫描器等安全设备，以保护在机器上或机器附近的人员安全。此外，Camotion想利用无线解决方案来削减电缆成本，并免除常用的复杂的结线方案。尽管“常规的”自动化器件可以解决这个问题，他们却已找到了一种利用最新的网络和安全技术的具有前瞻性的解决方案。
Camotion采用一套西门子的故障安全pLC，通过使用pRoFlsafe协议的profinet与安全设备进行联网，组成了无线连接和分布式安全的解决方案。其中的西门子S7―315F控制器，把常规和安全功能合并到一个CpU中，免除了独立的安全pLC或安全监视器。这一项功能不仅减少了前期设备的硬件成本，而且通过简化长期的维护工作和缩短停机时间，可能为最终用户降低整个使用周期内的成本。
网络安全保障工作总结篇5
关键词：证券行业 信息安全 网络安全体系
近年来，我国资本市场发展迅速，市场规模不断扩大，社会影响力不断增强．成为国民经济巾的重要组成部分，也成为老百姓重要的投资理财渠道。资本市场的稳定健康发展，关系着亿万投资者的切身利益，关系着社会稳定和国家金融安全的大局。证券行业作为金融服务业，高度依赖信息技术，而信息安全是维护资本市场稳定的前提和基础。没有信息安全就没有资本市场的稳定。
目前．国内外网络信息安全问题日益突出。从资本市场看，近年来，随着市场快速发展，改革创新深入推进，市场交易模式日趋集巾化，业务处理逻辑日益复杂化，网络安全事件、公共安全事件以及水灾冰灾、震灾等自然灾害都对行业信息系统的连续、稳定运行带来新的挑战。资本市场交易实时性和整体性强，交易时问内一刻也不能中断。加强信息安全应急丁作，积极采取预防、预警措施，快速、稳妥地处置信息安全事件，尽力减少事故损失，全力维护交易正常，对于资本市场来说至关重要。
1 证券行业倍息安全现状和存在的问题
1．1行业信息安全法规和标准体系方面
健全的信息安全法律法规和标准体系是确保证券行业信息安全的基础。是信息安全的第一道防线。为促进证券市场的平稳运行，中国证监会自1998年先后了一系列信息安全法规和技术标准。其中包括2个信息技术管理规范、2个信息安全等级保护通知、1个信息安全保障办法、1个信息通报方法和10个行业技术标准。行业信息安全法规和标准体系的初步形成，推动了行业信息化建设和信息安全工作向规范化、标准化迈进。
虽然我国涉及信息安全的规范性文件众多，但在现行的法律法规中。立法主体较多，法律法规体系庞杂而缺乏统筹规划。面对新形势下信息安全保障工作的发展需要，行业信息安全工作在政策法规和标准体系方面的问题也逐渐显现。一是法规和标准建设滞后，缺乏总体规划；二是规范和标准互通性和协调性不强，部分规范和标准的可执行性差；三是部分规范和标准已不适应，无法应对某些新型信息安全的威胁；四是部分信息安全规范和标准在行业内难以得到落实。
1．2组织体系与信息安全保障管理模型方面
任何安全管理措施或技术手段都离不开人员的组织和实施，组织体系是信息安全保障工作的核心。目前，证券行业采用“统一组织、分工有序”的信息安全工作体系，分为决策层、管理层、执行层。
为加强证券期货业信息安全保障工作的组织协调，建立健全信息安全管理制度和运行机制，切实提高行业信息安全保障工作水平，根据证监会颁布的《证券期货业信息安全保障管理暂行办法》，参照iso／iec27001：2005，提出证券期货业信息安全保障管理体系框架。该体系框架采用立方体架构．顶面是信息安全保障的7个目标(机密性、完整性、可用性、真实性、可审计性、抗抵赖性、可靠性)，正面是行业组织结构．侧面是各个机构为实现信息安全保障目标所采取的措施和方式。
1．3it治理方面
整个证券业处于高度信息化的背景下，it治理已直接影响到行业各公司实现战略目标的可能性，良好的it治理有助于增强公司灵活性和创新能力，规避it风险。通过建立it治理机制，可以帮助最高管理层发现信息技术本身的问题。帮助管理者处理it问题，自我评估it管理效果．可以加强对信息化项目的有效管理，保证信息化项目建设的质量和应用效果，使有限的投入取得更大的绩效。
2003年lt治理理念引入到我国证券行业，当前我国证券业企业的it治理存在的问题：一是it资源在公司的战略资产中的地位受到高层重视，但具体情况不清楚；二是it治理缺乏明确的概念描述和参数指标；是lt治理的责任与职能不清晰。
1．4网络安全和数据安全方面
随着互联网的普及以及网上交易系统功能的不断丰富、完善和使用的便利性，网上交易正逐渐成为证券投资者交易的主流模式。据统计，2008年我同证券网上交易量比重已超过总交易量的80％。虽然交易系统与互联网的连接，方便了投资者。但由于互联网的开放性，来自互联网上的病毒、小马、黑客攻击以及计算机威胁事件，都时刻威胁着行业的信息系统安全，成为制约行业平稳、安全发展的障碍。此，维护网络和数据安全成为行业信息安全保障工作的重要组成部分。近年来，证券行业各机构采取了一系列措施，建立了相对安全的网络安全防护体系和灾舴备份系统，基木保障了信息系统的安全运行。但细
追究起来，我国证券行业的网络安全防护体系及灾备系统建设还不够完善，还存存以下几方面的问题：一是网络安全防护体系缺乏统一的规划；二是网络访问控制措施有待完善；三是网上交易防护能力有待加强；四是对数据安全重视不够，数据备份措施有待改进；五是技术人员的专业能力和信息安全意识有待提高。
1．5it人才资源建设方面
近20年的发展历程巾，证券行业对信息系统日益依赖，行业it队伍此不断发展壮大。据统计，2008年初，在整个证券行业中，103家证券公司共有it人员7325人，占证券行业从业总人数73990人的9．90％，总体上达到了行业协会的it治理工作指引中“it工作人员总数原则上应不少于公司员工总人数的6％”的最低要求。目前，证券行业的it队伍肩负着信息系统安全、平稳、高效运行的重任，it队伍建设是行业信息安全it作的根本保障。但是，it人才队伍依然存在着结构不合理、后续教育不足等问题，此行业的人才培养有待加强。
2 采取的对策和措施
2．1进一步完善法规和标准体系
首先，在法规规划上，要统筹兼顾，制定科学的信息技术规范和标准体系框架。一是全面做好立法规划；二是建立科学的行业信息安全标准和法规体系层次。行业信息安全标准和法规体系初步划分为3层：第一层是管理办法等巾同证监会部门规章；第二层是证监会相关部门制定的管理规范等规范性文件；第三层是技术指引等自律规则，一般由交易所、行业协会在证监会总体协调下组织制定。其次，在法规制定上．要兼顾规范和发展，重视法规的可行性。最后，在法规实施上．要坚持规范和指引相结合，重视监督检查和责任落实。
2．2深入开展证券行业it治理工作
2．2．1提高it治理意识
中国证券业协会要进一步加强it治理理念的教育宣传工作，特别是对会员单位高层领导的it治理培训，将it治理的定义、工具、模型等理论知识纳入到高管任职资格考试的内容之中。通过举办论坛、交流会等形式强化证券经营机构的it治理意识，提高他们it治理的积极性。
2．2．2通过设立it治理试点形成以点带面的示范效应
根据it治理模型的不同特点，建议证券公司在决策层使用cisr模型，通过成立lt治理委员会，建立各部门之间的协调配合、监督制衡的责权体系；在执行层以cobit模型、itfl模型等其他模型为补充，规范信息技术部门的各项控制和管理流程。同时，证监会指定一批证券公司和基金公司作为lt试点单位，进行it治理模型选择、剪裁以及组合的实践探索，形成一批成功实施it治理的优秀范例，以点带面地提升全行业的治理水平。
2．3通过制定行业标准积极落实信息安全等级保护
行业监管部门在推动行业信息安全等级保护工作中的作用非常关键．应进一步明确监管部门推动行业信息安全等级保护工作的任务和工作机制，统一部署、组织行业的等级保护丁作，为该项丁作的顺利开展提供组织保证。行业各机构应采取自主贯彻信息系统等级保护的行业要求，对照标准逐条落实。同时，应对各单位实施信息系统安全等级保护情况进行测评，在测评环节一旦发现信息系统的不足，被测评单位应立即制定相应的整改方案并实施．且南相芙的监督机构进行督促。
2．4加强网络安全体系规划以提升网络安全防护水平
2．4．1以等级保护为依据进行统筹规划
等级保护是围绕信息安全保障全过程的一项基础性的管理制度，通过将等级化的方法和安全体系规划有效结合，统筹规划证券网络安全体系的建设，建立一套信息安全保障体系，将是系统化地解决证券行业网络安全问题的一个非常有效的方法。
2．4．2通过加强网络访问控制提高网络防护能力
对向证券行业提供设备、技术和服务的it公司的资质和诚信加强管理，确保其符合国家、行业技术标准。根据网络隔离要求，要逐步建立业务网与办公网、业务网与互联网、网上交易各子系统间有效的网络隔离。技术上可以对不同的业务安全区域划分vlan或者采用网闸设备进行隔离；对主要的网络边界和各外部进口进行渗透测试，进行系统和设备的安全加固．降低系统漏洞带来的安全风险；在网上交易方面，采取电子签名或数字认证等高强度认证方式，加强访问控制；针对现存恶意攻击网站的事件越来越多的情况，要采取措施加强网站保护，提高对恶意代码的防护能力，同时采用技术手段，提高网上交易客户端软件使朋的安全性。
2．4．3提高从业人员安全意识和专业水平
目前在证券行业内，从业人员的网络安全意识比较薄弱．必要时可定期对从业人员进行安全意识考核，从行业内部强化网络安全工作。要加强网络安全技术人员的管理能力和专业技能培训，提高行业网络安全的管理水平和专业技术水平。
2．5扎实推进行业灾难备份建设
数据的安全对证券行业是至关重要的，数据一旦丢失对市场各方的损失是难以估量的。无论是美国的“9·11”事件，还是我国2008年南方冰雪灾害和四川汶川大地震，都敲响了灾难备份的警钟。证券业要在学习借鉴国际经验的基础上，针对自身需要，对重要系统开展灾难备份建设。要继续推进证券、基金公司同城灾难备份建设，以及证券交易所、结算公司等市场核心机构的异地灾难备份系统的规划和建设。制定各类相关的灾难应急预案，并加强应急预案的演练，确保灾难备份系统应急有效．使应急工作与日常工作有机结合。
2．6抓好人才队伍建设
证券行业要采取切实可行的措施，建立吸引人才、留住人才、培养人才、发展人才的用人制度和机制。积极吸引有技术专长的人才到行业巾来，加强lt人员的岗位技能培训和业务培训，注重培养既懂得技术义懂业务和管理的复合型人才。要促进从业人员提高水平、转变观念，行业各机构应采取采取请进来、派出去以及内部讲座等多种培训方式。通过建立规范有效的人才评价体系，对信息技术人员进行科学有效的考评，提升行业人才资源的优化配置和使用效率，促进技术人才结构的涮整和完善。
3 结语
网络安全保障工作总结篇6
关键词：计算机网络；安全防范；技术；应用
1探究计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全，只有通过维护网络信息安全，做好网络安全防范工作，才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征，因此在加强计算机网络安全防范技术时，同样要具有多样化的特点。近年来，计算机黑客的快速发展，对计算机网络攻击更加严重，每天都有大量的木马病毒在网络上传播，这样给用户、企业等带来了严重威胁。此外，计算机网络缺乏对廉价盗版系统、盗版软件的管理，导致信息泄露、数据破坏等更加严重，诸多因素影响下，加强计算机网络安全防范技术非常有必要。
2常见网络安全威胁因子
计算机网络安全本身就是一门交叉学科，其防范的对象是：对一些外部非法用户的恶意攻击，达到保障网络安全的目的。由于当前威胁网络安全的因素比较多，计算机网络系统难以安全、正常运行，在此情况下，笔者结合自身对网络技术的了解及实践经验，总结并归纳出几点安全威胁因子，具体包括：
2.1网络黑客攻击
是指一些黑客通过破解或者是破坏系统的程序，对网络系统的数据进行篡改的行为。主要分为两大类：一类是：破坏性，主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是：非破坏性，通过干扰系统来攻击网络运行。一般情况下，黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取，给计算机网络用户带了巨大的威胁。
2.2计算机病毒
作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点，一旦病毒进入到正常计算机中，将会导致整个网络系统运行速度降低，且对数据读取带来不利影响，甚至导致数据被破坏。因此，计算机网络系统中，病毒感染给计算机用户带来巨大威胁。
2.3系统漏洞
它是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误，被不法者利用，一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击，从中窃取系统中的数据及信息，甚至破坏整个网络系统。此外，在不同价格影响下，大部分用户会选择盗版系统，这样极易导致出现系统漏洞，并且计算机网络系统在运行过程中还会陆续产生新的漏洞，最终危害计算机网络的安全。
3计算机网络安全防范技术的应用情况
针对上述常见网络威胁了解到，计算机网络系统在运行过程中存在诸多威胁系统的因子，这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延，从而降低系统运行速度，给数据安全及其他隐私带来严重危害，就此，笔者通过分析和研究，总结和归纳出有关网络安全防范措施，其主要技术表现在以下几点：
3.1防火墙技术
防火墙技术是由软件设备和硬件设备组合而成，在内、外部网络之间，专用和公共网之间的界面上构造的保护屏障，成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展，防火墙技术的应用能够有效阻断外部用户对内部用户的访问，并且通过加强内部网络管理，如设置权限等方式，保障了计算机网络安全运行。此外，防火墙技术本身也有抗攻击能力，它在计算机网络运行过程中，能够保护暴露的用户，加强对网络访问的监控力度。总之，防火墙技术作为一种网络安全技术，以自身透明度高、简单实用等特点，可以在不修改原有网络应用系统的前提下，保障计算机网络运行的安全。
3.2计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，将其应用于计算机网络系统中，具体实施方法是：通过使用路由器来控制外界访问，同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点，将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问，是保障网络安全防范的关键策略。
3.3系统加密技术
计算机网络加密技术是一种最常用的安全保密手段，它主要利用技术手段把重要的数据变为乱码传送，之后进行还原，即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成，算法是将普通的文本与一串数字结合，并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法，为了保证网络信息传送的安全性，一般通过适当的密钥加密技术和管理机制来实现。
3.4防病毒技术
防病毒技术实际上是一种动态判定技术，是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括：引导区保护、读写控制、系统监控等，所以要求计算机操作人员要熟悉病毒的各种属性，以便在最短时间选择最佳的防范措施，降低病毒或漏洞对网络系统造成的危害，从而达到保障计算机网络安全运行。
3.5漏洞修复技术
漏洞扫描，则是通过扫描等手段对指定的计算机系统的安全性进行检测，发现可利用的漏洞的一种安全检测方式，它作为一种网络安全技术，能够有效避免黑客攻击行为，且与防火墙、检测系统在相互配合下，保证了计算机网络运行的安全性。修复，则是通过漏洞扫描检测后，对检测过程中存在的漏洞及安全危害进行处理，让黑客没有可乘之机。一般情况下，修复技术包括手动修复和自动修复两种，只有将二者结合起来，才能有效遏制网络系统的不安全因素。
4结语
计算机网络技术的迅猛发展在给人们生产、生活和娱乐等带来方便的同时，相应的黑客及威胁也在逐渐发展。因此，我们要重视计算机网络安全防范工作，做到与时俱进，不断创新技术，才能保障计算机网络运行不受侵害。文中分别从：防火墙技术、访问控制技术、加密技术、防病毒技术、修复技术及备份和镜像技术六大方面阐述了计算机网络安全防范措施。另外，提醒网络技术人员及广大用户，要运用科学先进的防范技术做好网络安全防范工作，不断研究和实践，最大限度维护计算机网络信息安全。
参考文献：
[1]千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术，2011（29）.
[2]刘可.基于计算机防火墙安全屏障的网络防范技术[J].网络通讯及安全，2013（6）.
[3]汪维，胡帅.计算机网络安全与防范技术的分析与探讨[J].网络通讯及安全，2014（35）.
作者简介：李岩（1995―），女，辽宁朝阳人，沈阳理工大学学生。
网络安全保障工作总结篇7
1总则
为做好应对网络与信息安全事件的各项准备工作，提高应急处理能力，结合本市实际，制定本预案。
1.1编制依据
《中华人民共和国突发事件应对法》、《北京市实施办法》、《北京市信息化促进条例》等法律法规，《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发公共事件应急总体预案》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。
1.2事件分类分级
1.2.1事件分类
网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
(4)信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
(5)设备设施故障分为软硬件自身故障、保障设施故障、人为破坏事故和其他设备设施故障。
(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
1.2.2事件分级
网络与信息安全事件分为四级：特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。
(1)符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级)：
①信息系统中断运行2小时以上、影响人数100万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。
(2)符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的，为重大网络与信息安全事件(Ⅱ级)：
①信息系统中断运行30分钟以上、影响人数10万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致1亿元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
(3)符合下列情形之一且未达到重大网络与信息安全事件(Ⅱ级)的，为较大网络与信息安全事件(Ⅲ级)：
①信息系统中断运行造成较严重影响的。
②信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致1000万元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
(4)除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件，为一般网络与信息安全事件(Ⅳ级)。
2组织机构与职责
2.1办事机构及其职责
市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构，设在市经济信息化委，办公室主任由市经济信息化委主任担任。主要职责是：
(1)承担本指挥部值守应急工作；
(2)收集、分析工作信息，及时上报重要信息；
(3)负责本市网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；
(4)负责和取消蓝色、黄色预警信息，向市应急办提出和取消橙色、红色预警信息的建议；
(5)负责本市网络与信息安全突发事件新闻报道相关工作；
(6)组织制订、修订与本指挥部职能相关的专项应急预案，指导区县、部门、单位制定、修订网络与信息安全突发事件相关的应急预案；
(7)负责组织协调网络与信息安全突发事件应急演练；
(8)负责本市应对网络与信息安全突发事件的宣传教育与培训。
2.2网络与信息安全专家顾问组
专家顾问组的职责：
(1)在网络与信息安全突发事件预防与应急处置时，提供咨询与建议，必要时参与值班；
(2)在制定网络与信息安全应急有关规定、预案、制度和项目建设的过程中提供参考意见；
(3)及时反映网络与信息安全应急工作中存在的问题与不足，并提出改进建议；
(4)对本市网络与信息安全突发事件发生和发展趋势、处置措施、恢复方案等进行研究、评估，并提出相关建议；
(5)参与网络与信息安全突发事件应急培训及相关教材编审等工作。
3监测预警
3.1监测
建立网络与信息安全事件信息接收机制
市通信保障和信息安全应急指挥部办公室、市经济信息化委、市公安局、市通信管理局、市广播电影电视局、市国家保密局以及市级应急救援机构应通过媒体、网站等途径公布网络与信息安全事件接报电话、传真、电子邮箱等信息，加强宣传培训，做好来自社会公众和网络与信息系统运营使用管理单位的预警信息、事件信息的接收，建立并完善网络与信息安全事件信息的接收机制。
3.2预警分级及
预警分级
根据监测信息或是相关单位提供的预警信息，分析研判，对可能发生的网络与信息安全事件进行预警。预警级别分为四级，从低到高表示为：蓝色预警、黄色预警、橙色预警和红色预警。
3.3预警响应
预警信息后，各相关部门、单位应依据的预警级别，启动相应的应急预案，组织部署所属技术力量、应急救援队伍立即响应，进入应急状态，履行承担的职责。
3.3.1蓝色预警响应
(1)市通信保障和信息安全应急指挥部办公室及各成员单位实行24小时值班，保持通信联络畅通，市通信保障和信息安全应急指挥部办公室要密切关注事态发展，收集、汇总监测信息，重要信息及时向指挥部领导、市应急办报告。
(2)市级网络与信息安全应急队伍进入应急状态，确保60%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；针对预警内容研究制定防范措施，指导各网络与信息系统运营使用管理单位做好安全加固和预防工作；联系社会应急力量做好应急支援准备工作。
3.3.2黄色预警响应
(1)在蓝色预警响应的基础上，加强领导带班和24小时值班，保持通信联络畅通；实行每日信息报送制度，各单位、各行业主管部门、监管部门指挥部办公室逐级上报相关信息；指挥部办公室及时联系专家顾问组相关专业专家，组织专家和市级应急队伍及时对预警信息和事态发展进行研判，制定防范措施，指导各网络与信息系统运营使用管理单位做好预防工作。
(2)市级网络与信息安全应急队伍进入应急状态，确保80%应急技术人员处于待命状态，检查应急车辆、设备、软件工具等，确保处于可用状态；联系相关社会应急力量进入应急支援状态。
3.3.3橙色预警响应
在黄色预警响应的基础上，市通信保障和信息安全应急指挥部第一副总指挥应全面掌握情况，部署预警响应措施；各行业主管部门和监管部门加强监测和情报搜集工作，每天两次向指挥部办公室报送相关信息，重要信息随时报告，市通信保障和信息安全应急指挥部办公室及时向市应急办报告相关信息；市级应急队伍在开展应急处置的同时，制定预警防范措施，指导其他网络与信息系统运营使用管理单位开展风险控制工作；各网络与信息系统运营使用管理单位加强风险评估与控制工作，做好数据备份等技术防范工作。
3.3.4红色预警响应
在橙色预警响应的基础上，市通信保障和信息安全应急指挥部进入应急状态，在国家指挥部的领导下开展预警响应工作。市通信保障和信息安全应急指挥部总指挥掌握情况，部署预警响应措施，市通信保障和信息安全应急指挥部办公室、各行业主管部门、监管部门、市级应急队伍要加强与国家相关部门、国家网络与信息安全应急技术支援队伍的沟通、联系、协调，加强综合研判和情报共享，高度关注事态发展，本市各级、各类网络与信息安全应急队伍和支撑力量除参与应急处置工作的，要全面做好应急准备，并指导其他网络与信息系统运营使用管理单位开展风险控制工作。
4应急响应
4.1基本响应
网络与信息安全事件发生后，事发单位应立即启动相关应急预案，实施处置并及时报送信息。
(1)控制事态发展，防控蔓延。事发单位先期处置，采取各种技术措施，及时控制事态发展，最大限度地防止事件蔓延。
(2)快速判断事件性质和危害程度。尽快分析事件发生原因，根据网络与信息系统运行和承载业务情况，初步判断事件的影响、危害和可能波及的范围，提出应对措施建议。
(3)及时报告信息。事发单位在先期处置的同时要按照预案要求，及时向上级主管部门、属地区县、市通信保障和信息安全应急指挥部办公室报告事件信息。
(4)做好事件发生、发展、处置的记录和证据留存。
4.2分级响应
4.2.1Ⅰ级响应
Ⅰ级响应由国家指挥部启动，市通信保障和信息安全应急指挥部在国家指挥部的统一指挥下，开展应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。
(2)掌握事件动态。
事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市行政区域内的基础网络和信息系统受到事件波及或影响情况，及时汇总并上报市应急办、国家指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部根据国家指挥的部署，组织事发单位及应急队伍，采取各种技术措施、管控手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件进一步蔓延。
②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。
4.2.2Ⅱ级响应
市应急办或市通信保障和信息安全应急指挥部启动Ⅱ级响应，统一指挥、协调、组织应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策，提出处置方案建议，为领导决策提供支撑。
(2)掌握事件动态。
事件影响单位及时将事态发展变化情况和处置进展情况及时上报，市通信保障和信息安全应急指挥部办公室组织全面了解本市网络与信息系统运行情况，及时汇总有关情况并上报市应急办、国家指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部全力组织事发单位及应急队伍，采取各种技术措施、管理手段，最大限度地阻止和控制事态发展；市通信保障和信息安全应急指挥部办公室全面启动预警机制，及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范，防止事件蔓延到其他信息系统。
②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势，快速制定具体的解决方案，组织实施处置，对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。
4.2.3Ⅲ级响应
事件发生单位主管部门或属地区县启动Ⅲ级响应，按照相关预案进行应急处置，市通信保障和信息安全应急指挥部办公室根据需要指导、检查、协助应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织相关专家指导现场处置。
(2)掌握事件动态。
现场指挥部及时了解事发单位主管范围内的信息系统是否受到事件的波及或影响，并将有关情况及时报市通信保障和信息安全应急指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部及时采取技术措施阻止事件蔓延；市通信保障和信息安全应急指挥部办公室向全市预警信息，督促、指导相关运行单位有针对性地加强防范。
②做好处置消除隐患。尽快分析事件发生原因，并根据原因有针对性地采取措施，恢复受破坏信息系统正常运行。
4.2.4Ⅳ级响应
事件发生区县、部门、单位启动Ⅳ级响应，按照相关预案进行应急处置，事件发生区县、部门、单位负责同志及时赶赴现场，组织协调、指挥所属技术力量进行事件处置工作，必要时请求市网络与信息安全应急队伍支援处置；事发单位负责将事件信息、处置进展情况及时向市通信保障和信息安全应急指挥部办公室报告；根据需要，市通信保障和信息安全应急指挥部办公室有关人员及时赶赴现场，指导、检查事发单位开展应急处置工作，协调相关专家、应急队伍参加应急救援。
5信息管理
5.1信息报告
各相关部门和机构应根据各自职责分工，及时收集、分析、汇总本地区、本部门或本系统网络与信息系统安全运行情况信息，安全风险及事件信息及时报告市指挥办公室。
倡导社会公众参与网络、网站和信息系统安全运行的监督和信息报告，发现本市网络、网站和信息系统发生安全事件时，应及时报告。
5.2信息报告内容
事件信息一般包括以下要素：事件发生时间、发生事故网络信息系统名称及运营使用管理单位、地点、原因、信息来源、事件类型及性质、危害和损失程度、影响单位及业务、事件发展趋势、采取的处置措施等。
5.3信息和新闻报道
5.3.1网络与信息安全事件的新闻报道工作，须遵守相关法律法规以及《北京市突发公共事件新闻应急预案》的相关规定
5.3.2网络与信息安全事件发生后，需要开展新闻报道时，在市突发公共事件新闻工作协调小组的领导下，市通信保障和信息安全应急指挥部成立新闻宣传组，指派专人负责新闻报道工作，起草新闻稿和情况公告，及时、准确、客观报道事件信息，正确引导舆论导向
6后期处置
恢复重建
恢复重建工作按照“谁主管谁负责，谁运行谁负责”的原则，由事发单位负责组织制定恢复、整改或重建方案，报相关主管部门审核实施。
7保障措施
7.1专业支撑队伍
7.1.1加强市网络与信息安全应急队伍建设
加强北京市政务信息安全应急处置中心、北京网络行业协会信息安全应急响应和处置中心、北京信息安全测评中心、北京市广播电视监测中心、北京市保密技术检查中心等应急队伍建设，作为市网络与信息安全应急队伍做好网络与信息安全事件的应急救援和支援工作。
市网络与信息安全应急队伍承担以下主要职责：
(1)按照市通信保障和信息安全应急指挥部及其办公室的指令，开展应急救援；
(2)承办网络与信息安全事件应急处置培训工作；
(3)负责抢险队伍设备、器材及相关软件的日常管理和维护工作；
(4)负责网络与信息安全社会应急力量的联系和组织工作；
(5)负责协助市通信保障和信息安全应急指挥部办公室做好网络与信息安全事件应急演练工作；
(6)根据事发单位应急支援请求，提供应急救援服务；
(7)承办市通信保障和信息安全应急指挥部交办的其他事项。
7.1.2加强本市网络与信息安全人才库和志愿者队伍建设
依托优秀信息安全企业建立本市网络与信息安全事件应急处置社会网络，发挥社会力量和人才在本市网络与信息安全事件应对工作中的积极作用，提高本市网络与信息安全事件应对能力和水平。
7.2合作机制建设
市通信保障和信息安全应急指挥部办公室负责本市网络与信息安全应急合作机制建设。
8宣传、培训和演练
8.1宣传教育
市通信保障和信息安全应急指挥部办公室制定应对网络与信息安全事件的宣传教育规划，组织有关部门、专家、应急队伍编制公众预防、应对信息安全事件宣传资料，组织开展宣传教育活动。
各区县、各部门应充分利用各种传播媒介及其他有效的宣传形式，加强网络与信息安全事件预防和处置的有关法律、法规和政策的宣传，开展网络与信息安全基本知识和技能的宣讲活动。
8.2培训
市通信保障和信息安全应急指挥部办公室组织各有关单位，开展信息安全法规标准、信息安全预案编制、风险评估、事件分析处置、容灾备份等方面的专业技术培训。
8.3演练
市通信保障和信息安全应急指挥部每年至少组织一次预案演练，模拟处置重大或较大网络与信息安全事件，提高实战能力，检验和完善预案。
9预案体系
本市网络与信息安全事件应急预案分为专项预案、部门预案和单位预案，分市、区(县)两级管理。
市级部门预案由市通信保障和信息安全应急指挥部根据本预案要求，负责制定和修订，依据处置网络与信息安全事件分工，由相关成员单位负责起草和解释；
市级单位预案由市级网络与信息系统运营使用管理单位负责制定、修订；
各区县政府根据本预案和相关市级部门预案规定，结合本地区实际情况负责建立与完善本地区网络与信息安全应急预案体系。
目录
1总则
1.1编制依据
1.2事件分类分级
2组织机构与职责
2.1办事机构及其职责
2.2网络与信息安全专家顾问组
3监测预警
3.1监测
3.2预警分级及
3.3预警响应
4应急响应
4.1基本响应
4.2分级响应
5信息管理
5.1信息报告
5.2信息报告内容
5.3信息和新闻报道
6后期处置
恢复重建
7保障措施
7.1专业支撑队伍
7.2合作机制建设
8宣传、培训和演练
8.1宣传教育
8.2培训
8.3演练
9预案体系
网络安全保障工作总结篇8
关键词：政府；门户网站信息；安全对策
一、政府门户网站信息安全现状分析
（一）网站信息安全管理体制有待理顺
政府门户网站管理需要建立起完善的领导体制、研究机构和相应政策措施，近年来政府门户网站受到攻击的事件时有发生，受此影响，政府门户网站信息安全管理工作越来越受到政府部门的广泛关注，但一些地方对于政府门户网站安全管理的职责划分不清，出现多层管理的情况，进而直接影响到门户网站信息安全政策措施的有效落实。具体而言，一些从事门户网站运营管理的工作人员对门户网站安全管理工作的认识和重视程度不够，他们的安全意识和保密意识相对不高，甚至在网站安全管理方面的责任心不强，直接影响到门户网站信息安全系数降低。[1]从这一层面来分析，政府门户网站信息安全管理不善是发生网站信息泄露和网页被更改等事件的重要原因，需要进一步完善政府门户网站信息管理体制。
（二）网站信息安全运行机制有待健全
当前政府门户网站信息安全保障运行机制还需要进一步健全，一方面电子政务信息安全管理的实际与其重要性不相称，政府部门对电子政务信息安全的重视程度远远比不上对经济、社会、文化等其他工作的重视，并且对于门户网站信息安全管理的资金、人力投入也没有得到有效的保障。对于门户网站的信息安全方面的政策法规、技术标准制定也不能满足信息化发展的实际需要。另外，政府部门对网站信息安全运行管理方面缺乏必要的问责制度，一旦出现突发事件，政府部门之间就会相互推脱责任，难以确保政府门户网站的信息安全，由于门户网站安全保障管理制度不够健全，政府门户网站信息系统建设、维护过程中缺乏制度化管理措施，没有可以遵循的管理制度可以参照。
（三）网站信息安全技术不能满足实际需求
在当前网站信息安全管理过程中，信息技术是保障网站信息安全的重要影响因素，但是由于信息技术本身的局限性，以及在政府部门中的推广应用程度不高，网络信息安全技术与实际安全需求之间存在一定的差距，政府部门当前所使用的一些信息技术在一定程度上不能有效保证信息效安全，这也是我国目前电子政务安全保障技术的主要问题，当前影响政府门户网站信息安全保障工作的一个重要原因就是政府门户网站信息安全管理水平不高。[2]为了适应信息技术发展的形势需要，政府门户网站主要进行政务信息等工作，在促进政府部门工作便利的同时，受到计算机信息技术本身局限性的要求，网络信息安全技术存在一些漏洞和缺陷，容易受到不法分子的攻击，加之我国网络信息安全管理技术水平不足，缺乏必要自主技术支撑，对于政府门户网站信息安全会形成一定的威胁。
二、加强政府门户网站信息安全的措施建议
（一）加强政府门户网站信息安全管理体制建设
加强对政府门户网站信息安全管理体制建设，对于网站建设方面的相关政策，从法律的角度予以确认和强化，积极制定相应的法规，为电子政务网络与系统的建设、运行、维护和管理提供必要的法律保障和支持。进一步加强网络信息安全管理等方面的制度建设，不断完善网络信息安全管理的手段和技术，从整体管理的角度来加强网络信息安全化管理，从机关内部采取有效措施提高内部信息安全防护能力，才能更好加强对政府门户网站信息安全保障体制建设力度，[3]同时要进一步完善政府门户网站信息安全标准建设，严格对计算机进行安全保密管理，定期更换计算机开机密码，对网络访问权限形成制度化管理机制，要对网络信息机房进行严格有效的管理，进一步完善网络机房管理制度，对于各类设备的更换、更新等工作要及时进行登记，并定期对网络论坛、留言板上的内容进行巡视检查，建立起垃圾邮件信息自动清理功能。
（二）健全政府门户网站信息安全运行机制
进一步明确网站信息安全技术管理运行机制，一方面要在门户网站设计方面上加强安全服务功能和采取有效而系统的安全保密措施，健全规范网络安全管理机构，明确相关使用人员的职责，并建立起应急响应机制，定期开展对网站的信息安全检查工作，确保信息安全保障工作落到实处，才能更好保障政府门户网站的正常安全运行。另一方面要加强对网络传输的安全管理，非和计算机不能混用，要严格按照安全等级、安全域划分进行计算机的使用和管理，并结合自身实际制定相应的安全保密制度，积极做好政府门户网站的信息安全培训工作，促进网站管理维护人员具备较高的政治素质和职业道德品质，进而确保政府门户网站的安全正常运行。
（三）提高政府门户网站信息安全技术支持
提高政府门户网站信息安全技术支持需要切实加强电子政务网络总体规划和统一建设，以此来保证网络的整体性，在统一信息安全技术标准与规范的基础上，加强对信息资源的安全等级规划和建设，加强技术支持力度采取防火墙、入侵检测、防病毒等技术加强网络被动防御和网络主动防御力度，[4]同时要加强对政府门户网站信息安全保障措施，从硬件和软件两个方面，构建起完善的互联网病毒防御体系，在关键部位安装防病毒软件，以便自动对病毒库进行更新、升级和维护，切实抵御互联网上所出现的恶意攻击。加强对网络设备的更新力度，及时对落后硬件设备进行更换，对政府部门所使用的路由器进行安全保障处理，对政府门户网站信息安全保障技术进行升级，才能有效防范黑客的外部攻击，提高对外部网络攻击的防范能力。
三、结束语
总而言之，政府门户网站信息安全是确保电子政务发展的一项重要内容，加强对政府门户网站的信息安全分析，需要结合具体现状，从信息安全体制、安全管理运用机制和技术保障等方面来采取措施，构建起完善的政府门户网站信息安全保障体系，才能确保政府门户网站的信息安全。
参考文献
[1]王晓梅.政府门户网站信息安全保障体系研究――基于湖南省政府门户网站的实证分析公共管理[D].湘潭大学，2008.
[2]孟晓民.浅谈政府门户网站安全保障体系建设[J].中国科技信息，2007（11）.
网络安全保障工作总结篇9
传输层的安全协议包括SoCKv5、tLS、SSL等，其中SoCKv5协议工作在传输层及应用层之间，其扩展了ipv6地址、寻址方案、框架等内容。tLS由ietF标准化，是SSL通用的加密协议。SSL协议工作在传输层和应用层之间，被作为标准集成在浏览器上。但该协议只能在tCp上应用，而无法应用到UDp上。
1.3网络层安全协议
ipSec协议工作在网络层上，具备认证、加密功能，适合应用在ipv4、ipv6上，可为基于tCp/ip协议的应用，提供安全保障。
1.4网络接口层安全协议
网络接口层安全协议包括L2tp、L2F、pptp等，其中L2tp协议是基于数据链路层的隧道协议，其融合了pptp、L2F的优点。L2F为第二层转发协议，基于iSp，为RaS提供Vpn功能。pptp协议在ip网上建立隧道实现ppp帧的透明传输，其对ppp会话进行延伸，实现了远程拨号的虚拟化。
2网络安全协议的应用
网络安全协议为计算机通信过程中应遵守的规范，因此，为保证计算机通信的安全性，充分发挥网络安全协议的作用，应用网络安全协议时应注重考虑以下内容：
2.1深入分析原理，掌握工作机理
众所周知，网络安全协议类型较多，不同的协议工作原理及内容不尽相同，因此，要求技术人员加强安全协议理论知识学习。一方面，熟练掌握安全协议工作原理。不同的安全协议在网络上发挥的作用不同，如上文所述，有些协议工作在应用层，有些工作在传输层，而有些工作在网络层，技术人员明确不同协议下信息的构成、传输原理、工作模式等，布设在合理的层面之上。另一方面，明确安全协议体系构成。技术人员应做好不同协议的体系分析，明确协议包括的内容，以及安全性能，根据计算机通信需要，布置安全性能好、最优的安全协议，切实保障计算机通信安全。
2.2细解安全需求，优化协议使用
网络安全协议的部署专业性较强，为充分发挥各协议的安全防护作用，提高部署工作效率，技术人员应认真落实以下内容：一方面，认真分析计算机通信的安全需求。为使不同安全协议间相互补充，杜绝计算机信息传输过程中可能发生的泄漏、攻击等情况，技术人员应认真分析信息通信需求，明确传输信息对安全级别的要求，以确定最佳的协议部署方案，保证信息安全传输的同时，提高网络资源利用率。另一方面，选择最优部署方案。计算机通信中可部署不同的安全协议，为充分发挥各安全协议优势，需要技术人员做好不同安全协议部署方案的研究，充分论证各安全协议优势，选择最佳的安全协议组合。
2.3进行全面测试，做好分析总结
计算机通信技术中，安全协议部署需要设置较多参数，对技术人员的专业水平要求较高，因此，为保证各安全协议均能正常运行，要求技术人员做好以下工作：一方面，部署网络安全协议后，有时会因参数设置不合理，导致安全协议不能正常工作。为保证安全协议均能正常运行，做好部署后的调试工作尤为重要。技术人员应尝试传输信息，结合计算机通信实际情况，认真分析通信安全存在的问题，分析哪些安全协议设置的合理、哪些安全协议未发挥作用，找到原因后及时进行改进、优化，将协议参数设置在合理范围内。另一方面，技术人员做好调试工作总结与分析，总结安全协议部署中存在的问题，分享安全协议部署经验，以及应注意的事项等，不断提升网络安全协议部署水平与质量。
3结束语
网络安全协议保障了计算机通信的安全性，为充分发挥不同协议的保护作用，技术人员应加强安全协议知识的学习与研究，保证网络安全通信协议的合理部署。笔者通过将网络安全协议运用于某单位视频会议系统，经过多次测试验证，得出以下运用意见：（1）网络安全协议是计算机通信应遵守的规则，保证计算机通信的安全性。根据协议工作的层面，可将网络安全协议分为：应用层安全协议、传输层安全协议、网络层安全协议以及网络接口层安全协议。（2）为充分发挥网络安全协议的保护作用，应做好安全协议的应用研究，一方面，做好不同安全协议理论知识学习，明确不同协议下保障信息安全传输的机制。另一方面，结合计算机通信对安全级别的要求，制定合理的网络协议部署方案，合理设置安全协议相关参数。另外，做好计算机通信安全调试工作，及时发现与处理安全协议部署中存在的问题，堵住安全漏洞，为计算机通信功能的安全、稳定发挥奠定坚实基础。
参考文献
[1]冯瀚霄.网络安全协议在计算机通信技术当中的作用分析[J].中国新通信,2018,20(03):142-143.
[2]代欣.网络安全协议在计算机通信创新技术中的作用[J].数字通信世界,2018(01):137.
网络安全保障工作总结篇10
大数据时代的来临给网络信息安全带来了很大的影响。第一，大量的数据在为人们提供更多信息的同时，也带来了一定的安全隐患。由于网络环境开放性的不断扩大，网络共享平台在一定程度上也为黑客攻击提供了有利条件，一些隐私和隐秘的数据大大增加了泄露的风险。如果对这些数据管理和使用不当，就会产生一定的风险。而这些数据又具有一定关联性的话，则将严重影响网络信息安全。第二，大数据时代的到来还会伴随巨量数据的不断集中与增加，同时计算机病毒也将不断地涌现并更新。目前计算机病毒的总体数量已经达到3万余种，并且正以每月400多种的速度递增，病毒的侵入性和顽固性也在不断提升。同时，它还具有传播性、潜匿性和间不容发性。如果一台计算机遭到病毒的攻击并入侵感染，那么计算机系统就很有可能被破坏，轻则造成原有数据的丢失，重则会使得服务器整体结构混乱，以至无法使用和修复，造成严重的网络信息安全问题。第三，大数据环境下的数据量，具有非线性增长的特征，也就是说在大数据时代，数据量的增长具有很强的不确定性。再加上各式各样的数据存储在一起，尤其是大数据中约有80％以上的数据属于非结构化数据类型（即包括所有格式的办公文档、文本、图片、各类报表、图像和音频、视频信息等等），它们在存储方面也比单纯的结构化数据更为复杂，容易造成大数据下的数据存储管理混乱，从而很容易出现数据存储安全方面的防护漏洞。第四，在大数据时代，数据的价值不仅仅局限于它最开始被收集的目的，而在于它可以更多地服务于其他目标而被重复利用。因此，大数据的价值将远远大于最开始使用的价值，而是等同于每一次使用所产生价值的总和。所以，当数据变得越来越有价值，保护数据信息的安全也就成了更为关键性的问题。而目前，数据这种资源并没有作为一项知识产权受到保护，也缺乏相关的法律法规对数据的安全性及利用性进行有效的保障，更没有专门的数据保障法，因此，从法律保障的角度来看，它并不足以应对可能的盗窃和挪用。这无疑也给网络信息安全带来了一定的隐患。
2加强网络信息安全防护的应对方案
2.1提高安全防范意识
工作人员在使用计算机时必须要树立安全防范意识，真正能意识到网络潜在的各种风险以及计算机面临的各类安全隐患。在日常的工作中还要养成良好的网络计算机使用习惯。对于一些来历不明的邮件和链接，必须时刻保持警惕，不要轻易打开，更不要随意登录不良网站和浏览不良网页。因为这些都很可能带有计算机病毒，会利用计算机漏洞对其进行攻击，这些都严重威胁了计算机网络信息的安全。因此，要大力开展网络信息安全的宣传工作，例如，积极组织相关的安全技术讲座或培训，努力提高工作人员的安全防范意识，对信息数据的管理和使用也更加规范和恰当。
2.2积极运用多种技术手段
加强网络信息安全防护，就要积极运用目前已掌握的多种技术手段，例如防火墙技术、病毒防范技术、网络入侵检测技术、网络安全扫描技术、数据加密技术、信息备份与恢复技术等。防火墙技术是最常用的保护计算机网络安全的技术。防火墙就相当于隔离层，它能够有效阻止外部病毒侵入内部网络资源，还能有效阻挡信息的传送，对于网络中互相传播的信息可以进行安全防范方面的检测，以保障信息数据不会受到外界非授权信号的威胁。病毒防范技术可对计算机系统进行定期或不定期的安全检查，对侵入计算机的病毒进行查杀，以此来保障计算机不受病毒的侵害和影响，从而有效保障信息数据安全。网络入侵检测技术则是一种网络实时监控技术，当计算机一旦受到攻击，它就会作出相应的反应，比如自行切断网络、通知防火墙阻挡等。网络安全扫描技术可以让网络管理员发现计算机系统中的安全漏洞，并及时采取积极的防范措施，避免病毒入侵。数据加密技术是在数据传输和数据管理的过程中通过加密的形式来保障数据信息的安全性。尤其是数据在不同的网络之间进行传递时，很容易对数据安全产生威胁，使用加密技术就能很好地对所传递的数据信息进行保障。信息备份与恢复技术就是指将重要的数据信息进行备份，当计算机受到黑客不法攻击或工作人员操作失误误删数据时，都能够及时将数据恢复，使损失减小到最低。
2.3对“大数据”进行不断的研究和创新
由于大数据所具有的4V特征，尤其是其体量大、类别多、结构复杂，所以对大数据进行管理时不能单单依靠传统的技术手段。在大数据时代，保障网络信息安全，特别是保障大数据的安全，最主要的还是应该在技术上不断研究和创新。例如，传统的数据加密技术，通常都是针对一些中小规模的加密方式，面对大数据巨量的数据集，它很难满足其要求。我们只能根据不同的数据存储需求，来给数据做适当的加密保护。还有数据的备份和恢复技术等，在大数据面前依然显得有些捉襟见肘，针对应用领域大数据备份和恢复技术仍旧需要进一步发展和创新。因此，我们不仅要掌握最新的安全管理理论以及利用最新的安全软件技术，还要对大数据进行不断的研究和创新，无论是在网络通信还是信息存储等方面都要加强对重要数据的保护。
2.4积极开展网络安全法制化建设
随着大数据时代的来临，全世界对网络信息安全都更加关注。据美国《金融时报》的报道，目前全球平均每20s就发生一次网络计算机入侵事件，超过1/3的网络防火墙被攻破，而我国所面临的形势则更为严峻。为避免网络计算机入侵事件的发生，除了技术防护之外，当然还有法律保障的问题。尽管我国现存众多关于网络安全方面的规范性文件，但是已出台的条例和规定却缺乏系统性。一些相关的法律法规也过于笼统，缺乏可操作性。这是因为，目前我国现有的网络安全立法主要以部门规章和地方性法规为主，而缺乏网络信息安全的基本法。所以，要保障大数据背景下的网络信息安全，既要加快网络信息安全基本法的确立，又要出台维护网络信息安全的配套措施，积极创新管理方法，更要完善已有立法，加大对损害网络信息安全行为的打击力度。从立法层面，使大数据在挖掘、利用和保护方面做到有法可依，让数据开放和数据挖掘、数据保护走上法制化轨道，让网络信息安全得到有力保障。
3结语