时间：2022-11-22 05:45:18
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇信息安全防范范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
1大数据时代的网络信息安全概述
（1）数据资源具有开放性：人人都可以从互联网中信息，十分便利的同时也存在着很大的隐患。毋庸置疑互联网技术近年得到了长足发展，内含的信息资源也呈现爆发式增长，问题就在于其相应的管理技术还未能跟上，机制不健全，也就不能很好地保护部分信息资源，造成用户信息泄露事故的发生。对此必须采取措施有效地管理信息以确保用户的信息安全。（2）大数据应用范围广泛：全球化进程在互联网的快速发展下不断推进，其中一个具体表现为每个人都可以在互联网上快速查询全国各地的各种信息。因此推动大数据时代快速发展的重要因素还有大数据在各行各业、世界各地的广泛应用。但值得注意的是，大数据的广泛应用也提高了网络信息的危险系数，若是储存人们信息的数据库遭到黑客入侵，用户的个人信息遭到泄露，其导致的严重后果是不可想象的。（3）数据资源高度信息化：互联网应用于生活带来的便利越来越多，使得互联网领域用户越来越多，中国人口基数庞大，其中有三分之二的人都使用互联网，且这一比例在逐年增加，也意味着互联网用户信息储存量巨大，因此管理和保护众多资源信息更显得尤为重要。
2大数据时代的网络信息安全所存在的问题
（1）计算机网络管理不够严格：当今时代是智能化的手机时代，这一时代的到来正得益于互联网的迅猛发展。手机端APP数量越来越多，其用户量也不断增加，为了更好地管理用户，软件开发者常采用实名认证法，收集有关客户的各项个人信息如姓名、手机号、身份证件号码等。但这一举措在在方便管理的同时也容易造成纰漏，一旦软件后台出现漏洞，用户的私密信息十分容易泄露，因此，海量的应用也就造成了较大的信息安全隐患。计算机网络管理不够严格，是我国互联网用户信息泄露的一个重要原因。（2）不法分子肆意入侵：黑客是广泛存在于互联网背后，受雇于不法分子，通过不合法的途径攻击他人计算机，盗取网络信息以谋取自身利益的群体。很多人对此不以为然，因此当自己的计算机遭到攻击时束手无策。黑客往往拥有丰富的专业技能和知识，但如果不把这种专业技术用在正途上，就会给社会带来潜在的风险。（3）个人网络信息安全意识淡薄：人们往往只是熟练掌握互联网运用，而不重视网络信息安全，这归因于个人对计算机网络安全意识的缺乏，他们想象不到信息泄露对自身带来的危害，也无法预想之后所能产生的后果。而且生活中大部分人都高估了计算机网络的安全性，认识不到由于信息泄露所带来的风险。例如信息网络诈骗，作为社会生活中最常见的信息泄露现象，许多人都曾深受其害，损失金钱、名誉、甚至付出生命的代价。由此可见，网络信息安全的重要性必须引起人们的重视。
3大数据时代保护网络信息安全对策
安全意识指通过改变组织或机构的观点，让他们意识到安全的重要性和没有保证安全所带来的不利后果，并建立培训阶段和提醒后继者。安全意识的提升使用户在日常工作中首先想到的就是防护信息的安全，在控制和处理信息的员工之中慢慢地灌输责任感和目标意识，并引导员工更关心他们的工作环境。
1.个人信息安全防范意识
伴随互联网的发展，社交网站大量涌现，论坛花样日益翻新，人们在享受网上冲浪带来的方便的同时也越来越多的被要求填写复杂而详尽的注册信息。网络实名制的呼声也越来越高，在情况日益复杂多变的今天，人们对网上个人信息安全性的认识却没有随之提高。
调研数据显示，83.7%的经常上网的人群即使担心个人信息泄露还是会选择在网上如实的填写自己的注册资料，较2010年的78.2%有所提高。但和前一年相比，2011年网民对网上填写身份资料的信任呈现大幅下降的趋势，绝大部分的上网群体会担心个人资料被他人窃取，比上一年提高大约11个百分点。这种情况的出现部分是因为：当前社交、门户网站、论坛等在注册时都需要填写个人的真实身份，网民大多将自己的身份证号、姓名、常用移动通信方式等提交到网站，这就是个人信息极易被查到；目前网络安全技术设备的普及速度较慢，安全软件非常容易被规避，黑客技术的发展都对整个互联网的安全提出了较高挑战。
数据显示，随着年龄的增长，阅历的增加，年龄越大的人越谨慎。在网上进行浏览、注册时，往往采取比年轻人更谨慎的态度。各个不同的人群对网络信息公开有着截然不同的看法（见表1）。从下表1中可以看出，50岁以上的人群对非常担心网络安全，对互联网的信任度最低，绝不因为需要注册等原因在网络上填写或者透露自己的个人信息；而41-49岁年龄段的网民由于社交、工作日常联络大多通过网络进行，认为非常有必要在网上填写个人信息。即使对网络非法盗取个人信息非常警惕，也会有选择性的填写个人真实情况。30岁以下年轻人群信息安全防护意识最低，最容易被不法分子窃取到个人信息。最容易成为受害人群。
从职业的角度看，农民群体认为互联网最不安全，但同时有最缺乏预防措施，对潜在危险不知道如何处理也使得农民群体成为信息泄露的高危人群。这些都是由于农民知识结构不完善造成的。结合年龄及职业的特点分析，我们可以得到这样的结论：人生阅历的增加，年龄越大的人越谨慎，对信息安全的警惕性越高，在面对互联网时会采取更保守的方式。但与此不同的是，年轻人会采取更开放的方式和态度处理同样的问题。另外，职业习惯也成为影响人们互联网态度的一个因素。工作环境的不同也影响着人们对待网络的方式。开放的工作环境往往让人们采取更开放的态度，反之亦然。
2.个人计算机安全防范意识
2011年，中国互联网安全有史以来的最大的个人信息泄漏事件，超过有1亿人的个人信息被泄露。类似事件的发生，给依赖于网络工作和生活的人们造成了极大的安全隐患。同时，类似时间的发生也不断地给人们敲响了警钟，作为单独的个体我们应该如何对个人的信息安全进行防范引起了人们越来越多的思考。目前，个人信息安全的防护手段层出不穷。众多的信息安全产品给我们提供了众多选择。市面上几十种杀毒软件及安全防护产品让人眼花缭乱。他们大多标榜功能齐全，杀毒防护能力强大。然而并不是所有人都知道他们之间的区别。人们大多通过电视广告、专业网站评测来选择自己信赖的产品。但是个人信息安全防护产品统一标准规范的缺乏让互联网安全产品乱象丛生。
3.加强信息安全意识
好的安全意识提升项目应该是管理者以身作则，简单易懂并且为之付出持续努力。安全意识策略的本质是：安全意识针对不同的对象能够呈现出不同的形式。管理者适当的安全意识能够在建立组织安全观念时起到关键的作用。其他如系统程序员或者信息分析家的安全意识，一定要称职，因为这和他们的工作相关。在今天的系统环境中，几乎每个成员都可能接触系统资源，因此造成潜在的危害。
一个安全意识提升项目可使用很多方法宣传它的理念，包括录像带、通信、广告画、布告牌、基本情况介绍会、交谈或者演讲。安全意识经常被包含进基础安全培训并且能使用多种方法来改变员工的态度。有效的安全意识项目需要不断改进，例如，一幅安全广告画，不管设计得如何，早晚都将被忽视，因此，意识策略应该有创造性并且被经常改变。许多安全意识用较低的成本就可以获得，除了时间和精力之外，并不花费资金，安全意识表现手法包括多种，例如安全通信，是传播安全信息和消息的最为廉价的方法。安全通信能够使用纸质文件、电子邮件或者在内部网上发送。一些公司可能选择创建一个连接用户的HTML站点和电子邮件信箱，而不是传送纸质文件或者传送附件。一套安全广告画系列是让人们在头脑中保持安全意识的一种简单而廉价的方式。专业制作安全广告画可能十分昂贵，内部制作可能是最好的解决方案。信息安全意识站点，建立致力于促进信息安全意识的网页或者网站，如Kennesaw州立大学的网站infosec.Kennesaw.edu。这种方法的困难在于不断地更新信息以保证它们的实时性。
中图分类号：TP393 文献标识码：A
近年来，随着经济水平的不断提高，信息技术的不断发展，一些单位、企业将办公业务的处理、流转和管理等过程都采用了电子化、信息化，大大提高了办事效率。然而，正由于网络技术的广泛普及和各类信息系统的广泛应用使得网络化办公中必然存在众多潜在的安全隐患。也即在连结信息能力、流通能力迅速提高的同时，基于网络连接的安全问题将日益突出。因此，在网络开放的信息时代为了保护数据的安全，让网络办公系统免受黑客的威胁，就需要考虑网络化办公中的安全问题并预以解决。
1网络连接上的安全
目前，企业网络办公系统多数采用的是客户机/服务器工作模式，远程用户、公司分支机构、商业伙伴及供应商基本上是通过客户端软件使用调制解调器拨号或网卡连接到服务器，以获取信息资源，通过网络在对身份的认证和信息的传输过程中如不采取有效措施就容易被读取或窃听，入侵者将能以合法的身份进行非法操作，这样就会存在严重的安全隐患。
同时，企业为了完成各分支机构间的数据、话音的传送，需要建立企业专用网络。早期由于网络技术及网络规模的限制，只能租用专线、自购设备、投入大量资金及人员构建自己实实在在的专用网络（PN，Private Network）。随着数据通信技术的发展，特别是ATM、Frame Relay（简称FR）技术的出现，企业用户可以通过租用面向连接的逻辑通道PVC组建与专线网络性质一样的网络，但是由于在物理层带宽及介质的非独享性，所以叫虚拟专用网络（VPN，Virtual Private Network）。特别是Internet的兴起，为企业用户提供了更加广泛的网络基础和灵活的网络应用。
VPN（Virtual Private Network，虚拟专用网络）是一种通过综合利用网络技术、访问控制技术和加密技术，并通过一定的用户管理机制，在公共网络中建立起安全的“专用”网络 。它替代了传统的拨号访问，通过一个公用网络（Internet、帧中继、ATM）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，利用公网资源作为企业专网的延续，节省了租用专线的费用。
VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN也可作为电信专线（DDN、FR）备份线路，当专线出现故障时可迅速切换到VPN链路进行数据传输，确保数据无间断性地传输。
进行远程访问时，远程用户可以通过VPN技术拨号到当地的ISP，然后通过共享路由网络，连接到总公司的防火墙或是交换机上，在实现访问信息资源的同时可节省长途拨号的费用。当一个数据传输通道的两个端点被认为是可信的时候，安全性主要在于加强两个虚拟专用网服务器之间的加密和认证手段上，而VPN通过对自己承载的隧道和数据包实施特定的安全协议，主机之间可通过这些协议协商用于保证数据保密性、数据完整性、数据收发双方的认证性等安全性所需的加密技术和数据签字技术。
2Web服务器的安全
Intranet是目前最为流行的网络技术。利用Intranet，各个企业，无论大中小，都可以很方便地建立起自己的内部网络信息系统。Intranet通过浏览器来查看信息，用户的请求送到Web服务器，由Web服务器对用户的请求进行操作，直接提交静态页面；或通过CGI进行交互式复杂处理，再由Web服务器负责将处理结果转化为HTML格式，反馈给用户。因此，Web服务器的安全是不容忽视的。而安全套接字层SSL（Securesocketlayer）的使用为其提供了较好的安全性。
SSL是用于服务器之上的一个加密系统，是利用传输控制协议（TCP）来提供可靠的端到端的安全服务，它可以确保在客户机与服务器之间传输的数据是安全与隐密的。SSL协议分为两层，底层是建立在可靠的TCP上的SSL记录层，用来封装高层的协议，上层通过握手协议、警示协议、更改密码协议，用于对SSL交换过程的管理，从而实现超文体传输协议的传输。目前大部分的Web服务器和浏览器都支持SSL的资料加密传输协议。要使服务器和客户机使用SSL进行安全的通信，服务器必须有两样东西：密钥对（Key pair）和证书（Certificate）。SSL使用安全握手来初始化客户机与服务器之间的安全连接。在握手期间，客户机和服务器对它们将要为此会话使用的密钥及加密方法达成一致。客户机使用服务器证书验证服务器。握手之后，SSL被用来加密和解密HTTPS（组合SSL和HTTP的一个独特协议）请求和服务器响应中的所有信息。
3数据库的安全
在办公自动化中， 数据库在描述、存储、组织和共享数据中发挥了巨大的作用，它的安全直接关系到系统的有效性、数据和交易的完整性、保密性。但并不是访问并锁定了关键的网络服务和操作系统的漏洞，服务器上的所有应用程序就得到了安全保障。现代数据库系统具有多种特征和性能配置方式，在使用时可能会误用，或危及数据的保密性、有效性和完整性。所有现代关系型数据库系统都是“可从端口寻址的”，这意味着任何人只要有合适的查询工具，就都可与数据库直接相连，并能躲开操作系统的安全机制。例如：可以用TCP/IP协议从1521和1526端口访问Oracle 7.3和8数据库。多数数据库系统还有众所周知的默认帐号和密码，可支持对数据库资源的各级访问。从这两个简单的数据相结合，很多重要的数据库系统很可能受到威协。因此，要保证数据库的完整性，首先应做好备份，同时要有严格的用户身份鉴别，对使用数据库的时间、地点加以限制，另外还需要使用数据库管理系统提供的审计功能，用以跟踪和记录用户对数据库和数据库对象的操作，全方面保障数据库系统的安全。
4网络安全防范
现阶段为了保证网络信息的安全，企业办公的正常运行，我们将采用以下几种方式来对网络安全进行防范：
（1）配置防病毒软件
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
（2）利用防火墙
利用防火墙可以将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
（3）Web、Email的安全监测系统
在网络的WWW服务器、Email服务器等中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的WWW、Email、FTP、Telnet应用的内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，采取措施。
（4）漏洞扫描系统
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
（5）利用网络监听维护子网系统安全
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
总之，网络办公中的信息安全是一个系统的工程，不能仅仅依靠防毒软件或者防火墙等单个的系统，必须将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。但由于系统中的安全隐患、黑客的攻击手段和技术在不断提高，因此我们对安全的概念要不断的扩展，安全的技术也应不断更新，这就有大量的工作需要我们去研究、开发和探索，以此才能保证我国信息网络的安全，推动我国国民经济的高速发展。
参考文献
[1] 杨波.网络安全理论与应用.北京电子工业出版社，2002.
【中图分类号】G250.72【文献标识码】A【文章编号】1672-5158（2013）07-0132-02
一、网络中心P信息安全的性能衡量
（1）完整性一一指网络中心的信息安全、精，确与有效，不因种种不安全因素而改变信息原有的内容、形式与流向，使系统内程序与数据不被非法删改和破坏。
（2）保密性一一指网络中心有保密要求的信息只能供经过允许的人员，以经过允许的方式使用，防止系统内信息非法泄漏。
（3）可靠性一一指网络中心信息在需要时即可使用，不因系统故障或操作失误等使信息丢失，或妨碍对信息的使用。
二、网络中心信息安全应注意的问题
2.1 网络中心机房建设物理全安
为了保护网络中心实体的设备安全，应采取良好的屏蔽 及避雷措施，防止雷电和工业射电干扰，采用稳压电源，防止电压波动，采用不间断电源（UPS）防止突然断电引起设备损坏或数据丢失。尤其应当注意在高温天气，断电后空调空调停止运转，网络设备继续运行，时间较长时对设备可能造成的损坏，应安装报警器、各种监视系统及安全门锁等。按计算机安全场地要求采取防火、防水、防尘、防震、防静电等技术措施，采取电磁屏蔽及良好接地等手段，使系统中的设备既不因外界或其他设备的电磁干扰而影响其正常工作，也不因其自身的电磁辐射泄漏数据信息、同时不影响周围其他设备的正常工作。
2.2 网络安全技术在信息安全中的作用
①防火墙技术。防火墙是近年发展起来的一项网络安全技术，其特征是通过在网络边界上建立相应的网络通信监控系统，达到保障网络安全的目的。所谓“防火墙”就是指设置在不同网络或网络安全域之间的一系列软硬件设施的组合。它可通过监测，限制、更改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
从原理上分，防火墙的技术包括4大类网络级防火墙（也叫包过滤防火墙）、应用级网关、电路级网关和规则检查防火墙。它们各有所长，使用哪一种或是否混合使用，要看具体需要。防火墙的作用是保护脆弱的系统应用服务、控制对系统的访问、集中的安全管理和策略制定、增强保密性、记录和统计网络利用数据以及非法使用数据，对非法人侵的监测和报警等。防火墙的局限性在于无法防范通过防火墙以外的其他途径的攻击，不能防止传送已感染病毒的软件或文件，不能防止来自内部用户的威胁，无法防范数据驱动型的攻击。
三、入侵检测 （IDS）
侵检测是防火墙技术的重要补充，在不影响网络的情况下能对网络进行检测分析，从而对内部攻击、外部攻击和误操作进行实时识别和响应，有效地监视、审计、评估网络系统。入侵检测和漏洞扫描技术结合起来是预防黑客攻击的主要手段，是一项新的安全技术。目前 入侵检测技术主要可以分为基于主机入侵检测和基于网络入侵检测两种。基于主机的系统通过软件来分析来自各个地方的数据，这些数据可以是事件日志 （1og文件 ）、配置文件password文件等；基于网络的系统通过网络监听的方式从网络中获取数据，并根据事先定义 好的规则检查它，从而判定通信是否合法。
四、网络中心信息安全应采取的措施
身份认证，数据加密，系统备份与恢复，防治病毒，反间谍软件系统。
①身份认证与数字签名。身份认证是证明某人或某物身份的过程，当用户之间建立连 接时，为了防止非法连接或被欺骗，就可实施身份确认，以确保只有合法身份的用户才能与之建立连接。其具体实现过程如下；用户B选择一个公开密码交给用户A自己留私用密钥，A选择一个随机数，用B的公开密钥将该数加密，并要求B将其解密并送回。这样只有知道解密钥的B才能完成这一解密，冒充者在这样的测试中则会暴露。随着电子商务的应用与发展，计算机化的报文代替纸墨文件的传送势在必行。数字签名被设计用来代替亲笔签名或印章来证明报文的真实性，它可以达到下列功能。（1）接收者能够核实和确认发送者对报文的签名，但不能伪造对报文的签名（收方条件）。（2）发送者事后不能否认和抵赖对报文的签名（发方条件）。（3）公证方能确认收发双方的信息，作出仲裁，但不能伪造这一过程（公证条件）。目前数字签名技术大致分为：采用秘密密钥的数字签名和采用公开密钥的数字签名两种。
②数据加密技术。数据加密过程由各种加密算法实现，它以很小的代价提供较大的安全保护。如果按照收发双方密钥早否相同来分类，可以将这些加密算件分为常规密码算法和公钥密码算法，DES及RSA是它们的典型代表。常规密码的优点是有很高的保密强度，但其密钥必须通过安全的途径传送，密钥管理困难。公钥密码的优点是可以适应网络的开放性要求，密钥管理问题也较为简单，可方便地实现数字签名和验证，但其算法复杂，加密数据的速率较低。随着现代电子技术和密码技术的发展，公钥密码算法将逐渐成为网络安全加密体制的主流。在现在的网络安全应用中人们通常将常规密码和公钥密码结合使用。一般的网络数据加密有链路加密、节点加密和端对端加密3种方式。链路加密是目前最常用的加密方法，通常用硬件在网络的萄软各层和物理层实现。它用于保护通信节点间传输的数据，对用户是透明的。节点加密是对链路加密的改进，克服了链路加密在节点处易遭非法存取的缺点，在协议传输层上进行加密，是对源节点和目标节点之间传输的数据进行加密保护。端对端加密是网络层以上的加密，是面向网络中高层主体进行加密，在协议表示层上对传输的数据进行加密，而不对下层协议信息加密。端对端加密一般由软件来完成，具有比链路加密技术成本低、安全性高的特点。
③系统备份和恢复。网络信息安全防范手段不可能设计得面面俱到，突发性事件的产生、不可抗拒的自然现象或是恶意的外来攻击都会给计算机系统带来不可预知的灾难。因此，必须建立系统的备份与恢复，以便在灾难发生后保障计算机系统正常运行备份方案有多种类型，其最终目标是保证系统连续运行，其中网络通信、主机系统、业务数据是保证系统连续运行不可缺少的环节，在选择备份方案时应把对数据的备份作为重点。日常备份制度是系统备份方案的具体实施细则，在制定完毕后，应严本各陵照制度进行日常备份，否则将无法达到备份方案的目标。此外，还要认真完成一些管理工作，如：定期检查，确保备份的正确性；将备份磁带保存在异地一个安全的地方（如专门的磁带库）；按照数据增加和更新速度选择恰当的备份数据。系统备份不仅备份系统中的数据，还要备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息。与系统备份对应的概念是灾难恢复，灾难恢复是指在整个系统都失效时，系统的迅速恢复。它在整个备份制度中占有相当重要的地位。灾难恢复措施包括灾难预防制度、灾难演习制度及灾难恢复。
④病毒防治。首先要增强防网络病毒的观念。计算机病毒给计算机安全运行带来的危害轻则影响工作，重则将磁盘中存储的数据和程序全破坏掉，使用于实时控制的计算机瘫痪，造成无法估计的损失。其次要提高网络安全意识。对一些来历不明的电子邮件，尤其是标题中含有欺骗性或诱惑性语句的不要轻易相信，它可能是病毒制造者投下的“诱饵”；同时要及时观察和发现异常情况，不使病毒传染到整个磁盘，传染到相邻的计算机；最后要选用互联网病毒防火墙系统，防毒软件Inter Sean Vi-rus Wall（国际互联网病毒防火墙），是网络防病毒体系结构中的最上层，安装在Internet服务器或网关上。它在病毒通过Internet人侵内部网络的第一点处设置一道防毒屏障，使得病毒在进人网络之前即被阻截。
⑤间谍软件。目前还没有一个统一的定义，但就某些方面已达到共识；1.在用户不知情的清况下进入电脑；2.能截取用户的个人资料并能返回其开发商；3一旦进入电脑就难以清除。据此，笔者认为所谓间谍软件，就是指任何没有被用户知晓或明确授权的情况下，进入电脑截取用户网络连接信息又很难从计算机上清除的程序。根据这一定义，间谍软件可以分为两类，一类是“监视型间谍软件”，它具有记录键盘操作的键盘记录器功能和屏幕捕获功能，另一类是“广告型间谍软件”，通过软件捆绑或ActiveX控件安装，能记录用户的信息，但用户并不知道它的存在。可以说间谍软件对信息安个构成严重的威胁：
泄漏商业秘密一一通过间谍软件，外部人员可以在网络链入因特网的时候截取网内的机密数据、重要信息以及内联网的U RL等信息并发送到因特网上，一旦这些信息没有加密的话就会引起机密信息的泄漏，带来无法估量的损失。
侵犯个人隐私—对普通用户来说，间谍软件最大的危害就是侵犯个人隐私，它能够在用户上网的时候记录用户IP地址、访问的网站、个人习性、秘密信息甚至是敏感信息，如信用卡号、提款密码等，并将这些调查信息返回到间谍软件开发商的服务器上，在侵犯用户个人隐私权的同时，还给垃圾邮件的发送创造了条件。
破坏电脑的完整性—大部分间谍软件可读性差并且能导致电脑系统的崩溃，而另一部分则有可能影响电脑的正常操作，它会导致操作异常或者非法操作、浏览器异常、用户密码更改甚至是死机。一般来说，将间谍软件清除电脑即可恢复正常，但也有的一旦用户试图清除就会导致电脑异常。
除上述的危害之外，间谍软件还可以改动你的浏览器设置，将其他的网站作为默认的主页，扰乱你的系统部件之间的兼容性，断开你的电脑同你的默认ISP之间的连接。
五、做好网络安全运行监控与管理。
①网络安全运行监控。能够实时监控网络运行：监控网络流量；监控网络合法应用；数据传输跟踪；服务器进程监控；服务器日志监控分析；监控外部入侵与内部破坏；定期提交网络监控分析报告（流量分析、日志分析、运行总结、改进升级建议）。做好网络安全运行监控有利于保证网络中心的动态信息安全，因此，必须随时检测、监控网络运行状况，保证网络中心各个系统安全稳定的运行。
服务器作为网络中心的根本，其重要性是无可替代的。一旦出现问题，整个业务将全面崩溃，所以服务器必须充分考虑其可靠性，并且向本地共享存储实时写入数据，确保数据的全面、一致和统一。不管是传统的双机热备，还是当前的虚拟云服务方式等，其目的都是当主服务器出现故障时，快速切换到备服务器上运行，以保证各业务系统24h不间断工作。此外，为确保数据万无一失，每天一般每隔2h左右，利用程序对网络信息数据库进行备份，定时上传到异地存储器中。
1.2合理设置数据库的权限
数据库的权限应该严格控制。在实际工作当中，如果数据库权限不明确，或者流出，就很有可能被网络黑客、非法人员钻空子，从而进入客户端，盗用、篡改数据。给医院网络信息安全造成了严重的威胁。很多医院在网络信息系统中，设置两级登陆保障系统，严格确保数据库登陆权限的安全性。一般，为了严格数据库的保存系统，将数据库分为管理与用户登陆两个系统。具体为：首先打开程序，在公用信息状态下进入数据权限管理中，然后通过权限的加密信心进入账户、密码登陆的渠道，之后在程序的自动运行中，进入整个用户数据库当中。这样做能使得黑客进入系统中，无法得到登陆的账户与密码。另外，对用户的信息实行加密，即便黑客可以进入系统权限当中，由于没有客户的密码，也不能对客户信息进行修改。最后，定期对这些密码进行修改，重设，使医院网络信息系统管理更加安全、可靠。设置密码的时候，不能太过简单，一般字符在8位以上，应该包含数字、特殊字符。在数据库管理中，管理人员可以对常用的和不常用的数据进行有效的设置，将不常用的数据隐藏起来，只显示出正常登陆的用户以及管理员登陆的账户。在密码管理中，应该注意的问题是，系统管理员的密码也应该定期修改、更换，时间一般为三个月之内。管理员的账户密码也不能设置的太简单，必须同时具备数字、特殊字符。
1.3加强工作站的保密工作
在医院工作站中，不要求配备光驱、软驱等设备。另外，医生如果达不到权限，不允许利用移动硬盘、U盘等设备。这样做有两个方面的好处。
①这些设备有可能存在病毒风险，在操作中很有可能引起系统的感染，所以医院工作站禁止配备这些设备，能够有效的防治、避免引起系统信息的损害，保证其安全、稳定。
②防治工作人员在操作中，利用移动设备对信息进行复制、拷贝，从而造成信息资源的外泄。在医院网络信息管理系统中，要求每个工作站的人员设置两个用户名。这两个用户名的权限不同，一个权限低，一个权限高。对于全院的普通医护工作人员，一般使用权限低的用户名进行登陆。在医院信息科中，单独设置权限高的超级用户，对医院网络信息进行管理、维护。对用户名进行分开设置的好处是：使医院网络信息管理更加方便、快捷，与此同时，又能提高信息的安全稳定性能。
1.4加强病毒防护
在计算机中安装防火墙以及杀毒软件，能有效的加强病毒的防护。在医院网络系统管理中，一般选择服务器能够集中管理，客户端自动安装、一次升级的杀毒软件。这种软件的好处是：病毒特征自动进入到工作站，方便管理人员控制。安装杀毒软件时，在安装成功以及后期的升级中，一般会要求系统重启，在这种情况下，应该把控制中心安装在别的服务器上，而不能安装在数据服务器中。当内网防病毒升级时，临时接入外网，升级之后再接入内网，整个过程花费的时间不到一分钟，最快的只需要几秒就可以完成。因为升级的时间很短，加上内、外网并没有真实的连接，所以整个操作是安全的，外网防病毒服务器也能够进行直接升级。
1.5加强信息管理人员的培训
由于医院信息管理中，管理人员的素质、信息安全意识不强，加大了医院网络信息的不安全因素，给医院网络信息造成了很大的损失。而且，这部分人为因素在很多医院的管理中得不到重视，在工作中的负面影响越来越大。所以，针对这种问题，应该加强相关信息管理人员的培训，提高其信息管理的安全意识，以及各种信息管理的技术，增强其业务能力，并不断加强其计算机网络系统知识，不断提高信息管理的水平。在培训结束之后，采取相应的考核，加强其技术能力的培养。
1.6建立安全责任体制
在医院信息管理系统中，建立有效的责任机制，提高管理人员的责任意识和主观能动性。在具体的信息管理中，进行分块管理，分人管理。在日常管理中，如果出现人为操作不规范、疏忽等，造成网络信息泄露，引起经济损失等，按照具体的规定，落实到责任人，对其进行教育，严重的还要进行处罚，以引起警戒。对工作成绩比较突出、认真负责人的管理人员，适当的给予表扬、奖励，提高工作的积极性，为医院网络信息管理做出更大的贡献。另外，在年度员工总结中，可以根据平时的考核，信息管理绩效纳入其中，绩效考核成绩高的员工颁发年终奖金，以资鼓励。对绩效考核差的员工，可以少发、甚至不发年终奖。通过日常管理与年终考核相结合的方式，能够有效的提高员工的综合素质，加强医院网络信息人为管理的质量。
我国检察机关
的信息化建设从2000年起步至今，经历了由点及面，由弱渐强的发展阶段，并在全国范围内初步形成了较为系统的信息一体化网络。随着“科技强检”进程的逐步深入，检察人的传统思维和工作模式势必会经历前所未有的变化。也正是在这种网络化日盛的趋势下，检察机关的信息化建设成为了检察事业发展的重要课题。
1、检察信息网络建设的现状
按照高检院“213”工程和全国检察机关信息化建设工作“统一规划、统一技术、统一规范、统一应用软件和统一归口管理”的原则，目前全国省市级检察机关的二级专线网络已经逐步进入应用阶段，市级院与省级院以及省级院与高检院之间的专线电话、视频会议和计算机数据传输的“三网合一” 也基本能够实现，而且一些技术较为先进的地区也率先完成了三级专线网络的搭建。部分基层检察院的内部局域网络已经能够将检察业务、办公事务、综合业务和全面检索等应用系统运用于实际的检察工作中，同时依靠较为成型的网络系统，并辅之以充足的数据库资源，保证了上下级院之间直接的视频、数据、语音的传输，并基本满足了与其他兄弟院之间进行广泛数据交换的互联要求。
2、检察信息系统的应用状况与面临的困惑
检察信息系统是检察业务工作同以计算机技术为核心的信息技术相结合的产物，是管理科学与系统科学在检察业务实践中的具体应用。检察信息化水平的高低是判断检察工作的重要标尺。目前在我国，检察机关已不同程度地将计算机作为办公、办案的必要辅助工具，检察人员的计算机应用能力较之几年前有了相当程度的提高，检察业务软件、网络办公软件以及其他的辅助处理软件也普遍地应用于日常的工作之中。同时，相当一部分检察院已经开通了网站，并通过这一媒介，信息、收集反馈，形成了具有自身特色的网络工作平台。可以说，检察信息化的不断普及为全面建设和完善检察信息系统提供良好的契机，同时也奠定了应用与发展的必要基础。
当然，在肯定成绩的同时，我们也应清醒地认识到现阶段检察信息化建设中存在的诸多不足。首先，目前我国检察机关信息化建设还处于刚刚起步阶段，网络应用水平普遍不高，绝大多数的应用还仅局限于检察业务的某些小的领域，单项应用较为普遍，大而全、广而深的应用体系尚未成型。其次，检察信息技术主要仍以平民技术为主，专业化、职业化的应用并不理想，在缺乏相关专业人才的情势下，技术水平较为幼稚，系统的标准化、通用性和易用性都还处于较低的层面。再则，目前检察机关网络信息化建设与检察业务实际存在明显的脱节，检察业务软件的开发与维护还有许多不尽如人意之处，检察信息系统的网络互连效果以及安全保密功能还有待进一步加强。
客观地讲，当前的检察信息系统仍处于探索和成型阶段。做个不形象的比喻，如果将未来成熟的检察信息系统拟制为一个健康的成年个体的话，目前的检察信息网络则像一个处在哺乳期的婴儿，四肢俱全，生机无限，但未脱襁褓，需要给予更多的关注。
二、流行在检察信息系统中的sars――网络不安全因素。
网络中的不安全因素，之所以称其为sars，并非危言耸听。在当前的检察信息网络中，存在着种种高危的“致病”因素。这些因素往往显见的或潜在的、习惯的或不经意的影响着检察信息系统的稳定和安全。
1、病毒入侵与黑客攻击
网络病毒的入侵、感染与黑客的恶意攻击、破坏是影响当前检察信息网络安全的主要因素。目前，全球发现的病毒数以万计，并以每天十种以上的速度增长，可以说每时每刻网络都在经受着新的病毒或其变种的冲击。通过网络渠道传播的蠕虫病毒、木马程序以及脚本病毒，不管从传播速度、破坏性还是波及范围都让人不可小视。
而对于网络系统而言，黑客攻击较之病毒威胁则更加让人防不胜防。互联网20多万个黑客网站上，提供了大量的黑客技术资料，详细地介绍了黑客的攻击方法，并提供免费的攻击软件。在网络立法十分匮乏、跟踪防范手段有限的今天，面对网络黑客针对操作系统以及应用软件漏洞的频繁地、具有隐蔽性的攻击，我们所要承受的威胁往往是毁灭性的。
2、网络硬件、软件方面存在的缺陷与漏洞
在软件
方面，由于网络的基础协议tcp/ip本身缺乏相应的安全机制，所以基与此存在的任何网络都无法摆脱不安全因素的困扰。而目前
广泛运行在检察网络中的微软windows操作系统更是破绽百出，由于默认的情况下系统开放了绝大多数的端口，所以使得监听和攻击变得轻而易举、防不胜防。再加之相当数量的办公软件与网络软件自身开发的局限性，存在着这样或那样的bug，同时软件的后期服务又不可避免具有滞后性，所以形容当前的网络“风雨飘摇”一点也不为过。
3、使用人员的不良习惯与非法操作
如果将以上两点看作是病源和病毒的话，那么人的因素可能就要算作是将二者紧密结合，产生巨大破坏作用的主要媒介了。客观的讲，目前检察机关的网络操作水平仍处在相对较低的水平，网络使用者中普遍存在着操作不规范和软件盲目应用的现象。相当一部分检察网络用户对于网络存储介质的使用缺乏安全和保密意识，对硬件的维护缺少必要的常识，带来涉密数据在存储与传递环节不必要的隐患。同时，由于操作熟练程度的原因，网络中的误操作率相对较高，系统宕机的情况时有发生，一方面造成了网络资源的浪费，另一方面也给本地数据带来了一定的危险。
此外，由于检察机关的业务工作与实际应用的需要，所以局域网用户的权限相对较高，使用者的操作空间相对较大。部分具有较高计算机水平的用户，会利用授权非法地进行系统设置或通过黑客软件的帮助突破权限获取其他用户信息乃至涉密信息。这些恶意行为的出现，不仅扰乱了网络内部的正常秩序，同时也为更多“偷窥者”大开方便之门。
4、网络管理与相关制度的不足
网络信息系统三分靠建，七分靠管。严格的管理与健全的制度是保障检察信息系统安全的主要手段。但是事实上，目前各级检察机关的信息系统并没有建立起较为健全、完善的管理制度，网络管理缺乏严格的标准，大多数检察机关仍采取较为粗犷的管理模式。主要表现在：
第一，网络管理仅仅作为后勤保障工作的一部分，缺乏必要的领导机制，重视程度有待进一步加强。
第二，网络管理人员充当“消防员”，以“排险”代“管理”，缺乏全民“防火意识”，干警的信息安全责任感亟待提高。
第三，网络管理缺乏必要的程序性规则，在遇到突发事件时，往往容易造成网络系统的内部混乱。
第四，网络信息收集、整理工作不够细致，网络内部机器的跟踪机制还不尽如人意。在用户应用相对随意性的条件下，往往出现“用而不管，管却不能”的尴尬局面。
第五，与安全级别相适应的网络安全责任制度还没有完全建立，使用者的网络操作安全风险没有明确的承担主体，所以使用中缺少必要的注意。网络管理在“使用免责”的情况下，很难形成安全防护的有效底线。
三、构想中的检察信息系统安全防范体系
针对以上问题，笔者认为，要建立、健全检察信息系统的安全防护体系首先需要从检察机关信息安全性的要求出发，充分结合当前检察信息网络的建设现状，从整体上把握，重规划，抓落实。其次，要摒弃一劳永逸的短期行为，在网络项目投入、网络设施建设上做好长期的规划，同时应具有适当的超前性，从检察信息化长远的发展趋势着眼，保持投入的连续性，积极追求网络效能的最大化。其次，在信息化建设的过程中，检察机关还应充分重视制度化的建设，形成较为完善的保障体系，使得网络的运行与管理能够在正确的轨道上持续发展。当然，强调整体规划与设计的同时，我们还应认真做好网络应用技术的普及与网络安全意识的培养工作，将检察信息系统中源于技术局限以及使用者主观因素而产生的种种隐患和损失降到最低程度。
基于上述几点构想，下面笔者将从实际的应用出发，对检察信息安全防范体系的具体实现，作细化论述：
第一，做好检察信息系统整体的安全评估与规划，为安全防范体系的构建奠定基础。
检察机关的网络信息化建设有别于其他应用网络的一个显著特征就是对于安全性有着更为严格的要求。在构造安全防范体系的过程中，我们需要全面地了解自身网络可能会面临怎样的安全状况，这就使得我们不得不对譬如网络会受到那些攻击，网络系统内部的数据安全级别是何等级，网络遭遇突发性安全问题时应如何反应，局域网络内部的域应怎样设定，用户的权限应给予哪些控制等问题进行初步地认定和判断。通过进行安全评估，确定相应的安全建设规划。
当然，在加大投入的同时，也应当正确处理安全成本与网络效能之间的辩证关系，切忌将安全问题绝对化，不能让安全设备和手段的使用降低网络应用的实际效果，寻求可用行与可靠性的平衡点。在安全建设中要注重网络安全的整体效果，尽量运用较为成熟、稳定的软、硬件及技术，同时，针对目前检察网络所采用的微软系统平台，借助于win2000操作系统的域控制功能，对网络的内部结构进行划分、管理，从而既满足了对内部用户的管理要求，同时又在双向信任关系的域－森林结构中实现同级、上下级院之间的安全信息交流。
第二，加强网络安全组织、管理的制度化建设，从制度的层面构造安全防范体系。
健全检察机关网络安全管理的关键在于将其上升到制度的层面，以制度化促进管理的规范化。网络安全管理的制度化建设需要做好两方面的工作，首先要建立明确的安全管理组织体系，设置相应的领导机构，机构以院主管领导、技术部门领导、网络管理人员、网络安全联络员组成，全面负责局域网的日常维护、管理工作。网络安全联络员由各科室选定，负责本部门网络应用过程中的信息上报和反馈工作。网络管理领导小组可以根据全院的实际情况，协调管理人员进行及时的维护，这样不仅有利于人员分工、整合，同时也保证了网络管理的有序进行。其次，要加快网络安全管理的规范性章程的制定，将网络管理的各项工作以制度化的形式确定下来。具体来讲，要尽快形成信息系统重要场所、设施的安全管理制度，例如服务器机房的管理制度；要尽快制定网络安全操作的管理制度，尤其是网络用户的软件使用与技术应用的规范化标准；同时，也要进一步研究网络遭遇突发事件时的安全策略，形成网络安全的应急保障制度，并针对网络安全责任
事故进行制度化约束，追究责任人的主观过错。
当然，制度化建设应当包含检察信息网络管理的各个方面，远非以上几点，它需要我们在补充、修订的过程中不断健全、完善。
第三，提高网络应用与管理的技术水平，弥补自身缺陷，减少外来风险。
在当前检察信息网络的安全威胁中，病毒及恶意攻击可能是其最主要的方面。但我们应清醒地认识到，任何的病毒与黑客技术都是针对网络系统的漏洞而发起的。而在网络应用过程中，大多数使用者对于病毒及外来攻击的恐惧往往要大于对自身系统漏洞的担心。要解决这一问题，首先要使网络用户对网络病毒及黑客攻击有必要的认识，并了解病毒感染的主要渠道，同时要加强网络应用的规范化培训，整体提高操作的技术水平，最大程度地减少人为因素造成的安全隐患。此外，在网络管理中，对操作系统的漏洞应及时的安装安全补丁，并留意微软定期的安全公告，关闭操作系统中并不常用的默认端口，防止为恶意攻击留下“后门”。同时，对网络中的应用软件进行全面检查，尽量避免使用来历不明的盗版软件，将软件的选择导向正版化、网络化的轨道，逐渐减少对于盗版软件、试用版软件以及共享版软件的依赖。
同时，充分利用win2000系统的域功能，严格控制网络客户端机器的超级用户帐号，设定所有用户必须登录域中进行网络操作，设定所有用户（预留guest帐号可以另外处理）的ip地址和网卡物理地址进行绑定、所有无需移动办公的用户帐号和ip地址绑定，实施严密的身份识别和访问控制。
第四，加强应急策略下的物理安全、数据保护与日志管理，健全安全保障体系。
1、前言
随着社会和经济的高度信息化、网络化，现代企业的生产、管理、销售已经和网络密不可分，许多企业只重视利用网络抓生产、促销售，在全面发掘网络带来经济效益的同时忽略对自身企业网络信息安全防范的建设，一旦发生网络信息安全问题，往往追悔莫及，保障企业网络信息的安全可控，采取有效的防范措施是每个现代企业面临的严峻问题。
2、网络信息安全概述
对网络信息安全定义有多种说法，本人倾向于网络信息安全是指网络系统的软件、硬件及系统数据受到保护，不受意外的或恶意的原因而遭到破坏、更改、泄露，保持系统连续可靠正常地运行，网络服务不中断。做好企业的网络信息系统安全首先要有良好的网络信息安全防范意识，提高网络信息系统软、硬件技术保障水平、建立完善的网络信息系统管理制度开展工作。
2.1影响网络信息安全的因素
影响网络信息安全的主要因素主要分为以下四大类。
2.1.1网络信息系统的脆弱性。网络信息系统的脆弱性包括了操作系统的脆弱性，信息系统本身的漏洞、后门，硬件系统的故障和天灾人祸等，这些脆弱性使得网络信息安全受到攻击成为可能。
2.1.2缺乏先进的网络安全技术、手段、工具和产品。企业在利用网络信息开展生产、管理的同时往往缺乏安全防范意识，认为只要系统不出问题就说明没事，对保障网络安全系统安全的必要网络安全技术产品不愿投入资金建设，从而造成网络信息系统的中重大安全隐患。
2.1.3缺乏正确安全策略和管理监督制度。主要体现在部分企业认为只要购买了昂贵的网络安全产品就万事大吉了，缺乏正确的安全策略和管理监督制度，再好的产品也是需要员工按规定来操作和执行，没有管理监督制度和正确的安全策略，网络信息安全就无从谈起。
2.1.4缺乏完善的网络信息系统恢复、备份技术手段。主要体现在缺乏对网络信息安全重要性的评估，对网络信息受到受到攻击、意外事件造成崩溃后缺乏网络信息系统的恢复、备份技术和工具，造成网络信息系统恢复的不可逆性。
3、网络信息安全防范策略
3.1采取有效的网络安全技术手段和措施
3.1.1采取有效身份认证技术。采取有效的身份认证技术可对具备合法信息的用户进行确认，同时根据用户信息对授权进行判定，给予不同的网络信息操作权限，常用的身份认证技术主要有信息认证、密钥认证、用户认证等。
3.1.2防火墙技术。防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间，它是一种计算机硬件防火墙件和软件的结合，在企业内部网和外部网络之间建立起一个安全网关，通过鉴别限制或者更改越过防火墙的各种数据流，防止外部网络用户未经授权的访问，从而保护内部网免受非法用户的侵入。
3.1.3防病毒技术。选择先进的反病毒产品，并定期进行更新，在防病毒技术上针对企业的用户数以服务器为基础，提供实时扫描病毒能力，确保反病毒产品能够部署到企业的每个工作站。确保企业所有的网络终端都能够部署到。
3.1.4入侵的检测技术。入侵检测系统能自动实时的入侵检测和响应系统。它无妨碍地监控网络传输并自动检测和响应可疑的行为，在系统受到危害之前截取和响应安全漏洞和内部误用，有效弥补防火墙技术对内部网络存在的非法活动监控的能力的不足，从而最大程度地为企业网络提供安全。
3.1.5漏洞的扫描技术。通过采取漏洞扫描，及时，准确的发现自身网络信息安全存在的漏洞和问题，有利于系统管理员采取应对措施，封堵网络信息系统存在的漏洞和安全隐患，从而有效保障网络信息安全，确保业务系统安全的运行。目前漏洞扫描主要分为ping扫描、端口扫描、OS探测、脆弱点探测、防火墙扫描五种主要技术。
3.1.6加密技术。通过对企业的网络信息安全进行加密，确保网络信息在使用和传输过程中的安全性，加密算法主要分为堆成加密算法和非对称加密算法两类，并由此衍生出加密狗、加密软件等各类产品。
3.1.7对有特殊安全要求的网络建立与互联网隔离。一些特殊产品的生产管理网络根据其安全的密级要求实行和互联网络隔离，确需联络的需采取单向光闸等措施保证其安全性。
3.2建立完善的网络信息安全的管理制度和安全应对策略。据统计，70%以上的信息安全威胁来自于企业内部的员工，没有一套完善的网络信息安全管理制度来实现对信息系统使用人员的管理，再出色的安全技术手段和产品也无法发挥作用，通过制度对人的行为进行规范，从而确保网络信息安全落到实处。
3.3采取有效的备份、恢复措施。对企业自身的网络信息系统做好安全等级保护评测、安全风险评估工作，针对评估情况采取对应的灾难备份及恢复措施，对重要的网络信息系统应采取包括对软件部分、硬件以及传输线路的备份，在有条件的情况下应采取异地双线路双系统备份的方法，从而最大程度降低自然灾害对网络信息安全造成的破坏。
4、结束语
随着信息产业化的不断深入，网络信息安全问题日益凸显，企业应提高自身的网络信息安全防范意识，在享受网络信息化带来的便利同时加强企业自身的网络与信息安全管理，采取有效的技术措施，建立完善、高效的网络信息安全管理制度，从而将企业网络信息安全风险降到最低。
参考文献
由于信息系统本身的脆弱性和复杂性,大量的信息安全问题也伴随着计算机应用的拓展而不断涌现。病毒传播、黑客入侵、网络犯罪等安全事件的发生频率逐年升高,危害性也越来越大。如何构建医疗系统级的信息安全体系,保护医疗系统的利益和信息资产不受侵害,为医疗系统发展和业务经营提供有力支撑,为用户提供可信的服务,已成为各医疗系统当前迫切需要解决的问题。
1医疗系统信息安全技术
1.1防病毒
随着计算机媒体的不断出现,电子邮件、盗版光盘、压缩文件、上载下载软件等已经取代软盘,成为传播计算机病毒的主要途径,而且也使计算机病毒的寄宿和传播变得更加容易。世界上计算机病毒现已达5万多种,并且还在以每月300多种的速度增加,成为威胁医疗系统信息安全的主要因素之一。医疗系统可从以下几方面进行病毒的防范:
(1)隔离法,计算机网络最突出的优点就是信息共享和传递,这一优点也给病毒提供了快速传播的条件,使病毒很容易传播到网络上的各种资源,若取消信息共享而采取隔离措施,可切断病毒的传播途径。但此方法是以牺牲网络的最大优点来换取,因此只能在发现病毒隐患时使用。
(2)分割法,将用户分割成不能互相访问的子集,由于信息只能在一定的区域中流动,因此建立一个防卫机制,病毒不会在子系统之间相互传染。
(3)选用高效的防病毒软件,利用防病毒软件进行计算机病毒的监测和清除是目前广泛采用的方法。
(4)及时升级防病毒软件,防病毒软件不同于其它应用软件,它不具备主动性,需要实时追踪新的病毒,因此要不断更新病毒样本库和扫引擎,这样才能查,查杀新的病毒。
1.2防火墙
防火墙 (Firewall)技术是抵抗黑客入侵和防止未授权访问的最有效手段之一,也是目前网络系统实现网络安全策略应用最为广泛的工具之一。防火墙是设置在被保护网络和外部网络之间的一道屏障,以防止发生不可预测的、潜在破坏性的侵入,可有效地保证网络安全。它是指设置在不同网络(如可信任的医疗系统内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,它有效地监控了内部网和Internet之间的活动,保证内部网络的安全。
1.3网络入侵检测
随着网络技术的发展,网络环境变得越来越复杂,网络攻击方式也不断翻新。对于网络安全来说,单纯的防火墙技术暴露出明显的不足和弱点,许多攻击(如DOS攻击,会伪装成合法的数据流)可以绕过通常的防火墙,且防火墙因不具备实时入侵检测能力而对病毒束手无策。在这种情况下,网络的入侵检测系统(Intrusion detection system, IDS)在网络的整个安全系统解决方案中就显示出极大作用。它可以弥补防火墙的不足,为网络安全提供实时的入侵检测及采取相应的防护手段。一个合格的入侵检测系统能大大的简化管理员的工作,保证网络安全的运行。
1.4数据加密技术
与防火墙技术相比,数据信息加密技术比较灵活,更加适用于开放网络。数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击,我们注意到,对于主动攻击,虽无法避免,但却可以有效的检测(如IDS);而对于被动攻击,虽无法检测,但却可以避免,而实现这一切的基础就是数据加密技术。
数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法,这种变换是受称为密钥的符号串控制的,加密和解密算法通常是在密钥控制下进行的。完成加密和解密的算法称为密码体制。密码体制有对称密钥密码技术和非对称密钥密码技术。
1.5身份认证技术
身份识别是用户向系统出示自己身份证明的身份证明过程,身份认证是系统查核用户身份证明的过程。这两项工作统称为身份验证。是判明和确认通信双方真实身份的两个重要环节。
1.6访问控制
访问控制是提供信息安全保障的主要手段和安全机制,被广泛地应用于防火墙、文件访问、VPN及物理安全等多个方面。
访问控制是信息安全保障机制的核心内容,它是实现数据保密性和完整性机制的主要手段。访问控制是为了限制访问主体(或称为发起者,是一个主动的实体;如用户、进程、服务等),对访问客体(需要保护的资源)的访问权限,从而使计算机系统在合法范围内使用;访问控制机制决定用户及代表一定用户利益的程序能做什么,以及做到什么程度。
2网络安全技术在医疗系统中的应用
医疗系统网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括网络本身的安全问题,也有物理的和逻辑的技术措施。只有通过明晰的安全策略、先进的技术措施以及高素质的网络管理人才构建一个由安全策略、防护、加密、备份、检测、响应所组成的中小医疗系统网络安全体系,才能完整、实时地保证医疗系统网络环境中信息的完整性和正确性。
2.1网络边界的信息安全
在内、外部网络实施隔离的是以防火墙为主的入侵防御体系。它可以通过分析进出网络的数据来保护内部网络。是保障数据和网络资源安全的强有力的手段。它可以实现以下三个功能:
(1)连接内部网络和外部网络;
(2)通过外部网络来连接不同的内部网络;
(3)保护内部网络数据的完整性和私有性。
在实际的策略制订时主要从三个方面来提高网络信息的安全性,即数据过滤、数据加密和访问控制。通过防火墙的安全规则进行数据过滤,通过对发往外部网络的数据进行加密来保护数据的私有性。访问控制限制访问内部网络的系统资源,限制对敏感数据的存取(读、写、执行)。而整个网络数据的传输安全可以分为:
(1)主机和防火墙之间的数据安全;
(2)防火墙之间的数据安全;
(3)主机和主机之间的数据安全,即发送数据者和接收数据者之间的安全。
2.2内部网络的数据信息安全
在实现医疗系统内部网络安全时主要从两方面来考虑:网络安全和主机安全。网路安全主要考虑网络上主机之间的访问控制,防止来自外部的入侵,保护网络上的数据在传输时不被篡改和泄露。主机安全是保护合法用户对授权资源的使用,防止非法用户对于系统资源的侵占和破坏。其实现的结构模型如图1:
使得系统对网络的保护贯穿于网络层、传输层和应用层。在各个不同的层次中实施不同的安全策略。
网络层:通过对数据包头的分析,基于源地址、目的地址、源端口、目的端口和协议来实现访问控制.也可以通过工PSEC进行加密传输。
传输层:实现加密的传输。
应用层:实施严格的访问控制手段,安装杀毒软件并及时更新。
2.3安全接入
虚拟专用网络(VPN)被定义为通过一个公共网络建立的一个临时的安全的连接,是一条穿越混乱的公共网络的安全、稳定的隧道,它是对医疗系统内部网络的扩展。VPN可以帮助远程用户、医疗系统的分支机构、合作伙伴医疗系统的内部网络建立可信任的安全接入。它可以提供数据加密,以保证通过公网传输的信息即使被他人截获也不会泄露;信息认证和身份认证,保证信息的完整性、合法性,并能鉴别用户的身份;提供访问控制,不同的用户具有不同的权限。
3结束语
由于网络安全产品、计算机硬软件是发展的,病毒和黑客技术也在发展,所以网络安全是动态的,因此,网络和信息安全应是技术和管理的综合。医疗系统除了采取一些技术安全措施外,还应针对内部用户进行网络安全教育,建立健全各种管理制度,对威胁和破坏医疗系统信息和数据安全的行为严肃处理。同时加强网络和系统管理员队伍的建设和培训,加强网络系统和数据库的维护,及时弥补漏洞,监控来自医疗系统外部的各种攻击和入侵行为,发现异常马上采取措施。定期对医疗系统网和关键数据进行安全评估,并有针对性的制定安全防护策略、制定管理规章制度。
参考文献
[1] 瞿坦.计算机网络原理及应用基础.华中理工大学出版
社,2005(09)
[2] 贾筱景,肖辉进,基于防火墙的网络安全技术.达县师范
高等专科学校学报,2005 (02)
[3] 钟福训.网络安全方案探讨.齐鲁石油化工,2004(04)
[4] 牛慧斌,李骏仁. 医疗系统内部网络信息安全与防御对
关键词:
网络;安全;防范对策
1网络信息安全问题
1．1病毒隐患
计算机病毒是指病毒投放者利用计算机编程技术编制出一种可以破坏计算机功能的代码，进而影响到计算机的正常使用。病毒作为威胁计算机网络系统的一个常见安全隐患，一旦计算机网络系统遭受到病毒入侵，计算机网络系统就会瘫痪，病毒肆意的破坏网络系统，进而使得网络系统存在严重的安全隐患。
1．2用户安全意识薄弱
网络作为一种工具，它带给人们的便利是巨大的，而人们在使用网络的时候只看到网络带来的便利，却没有意识到网络安全问题的存在，进而造成人们使用网络的时候肆无忌惮，浏览一些不安全的网页，在浏览网页时出现页面弹出的窗口就随意地点击，以至于中了木马都毫不知情。
1．3身份被伪造
在网络技术不断发展的时代，一些网络黑客只要对文件传输的格式进行一些相关的了解，就能够很容易地伪造身份，从而进入到用户的网络系统中窃取用户重要的信息、数据等资料。通过伪造的身份在网络系统中一般都很难分辨出真伪，在入侵者伪造身份对资料进行盗取之后，留下的盗取痕迹都是被盗用的用户信息，这样就可以轻松的嫁祸给使用那个用户名的人，而那个用户也会承担一定的法律责任。
1．4重要数据被篡改
在经济快速发展的今天，市场竞争越来越激烈，为了在竞争激烈的市场上求得生存，一些企业利用不法的手段进行非法竞争。在网络高速发展的今天，一些企业聘请一些网络高手，来攻击对手的网络系统，将对手网络系统中一些重要的数据进行篡改和破坏，从而造成对方数据失真，不完整，在竞争的时候处于不利的一面。
2计算机网络安全的防范措施
2．1安装杀毒软件
病毒作为威胁计算机网络安全的一个重要因素，病毒的入侵不仅会影响到计算机网络系统的正常运行，严重的还会造成用户利益的损失。当前计算机网络遭受病毒入侵很大一方面的原因是用户计算机系统没有杀毒软件，进而给病毒投放者以可乘之机。为了确保计算机网络安全，就必须在计算机网络系统中安装杀毒软件［1］。杀毒软件是针对计算机病毒而设计的一款有效安全软件，当有病毒入侵计算机网络系统时，杀毒软件可以拦截病毒，并给用户发出警示，同时杀毒软件还可自行的杀毒，将计算机病毒扼杀在摇篮里，从而保障计算机网络的安全性。
2．2加强网络信息安全教育
网络信息安全的发生很大一部分原因是人们的网络安全意识差，为降低网络安全风险，就必须加强网络用户的安全教育［2］。首先，政府及相关部门必须加大网络信息安全宣传，通过网络、广播、电视、报纸等途径来提高用户对网络信息安全的认识;其次，网络供应商要对网络用户进行网络安全知识的普及，将一些常见的网络信息安全问题告知用户，打好预防针。另外，作为用户，更要加强网络信息安全相关知识的学习，规范自己的网络行为，不非法浏览不健康的网页。
2．3完善相关法律法规
我国当前社会频繁出现的各种网络安全问题，与我国网络信息安全相关的法律法规不完善有着紧密的关联。法律的不完善就会纵容那些不规范的网络行为的发生，进而威胁到用户的利益。为此，我国政府及相关部门必须健全相关法律法规，以法律来约束网络行为，通过法律来加强网络安全管理，对计算机网络犯罪行为进行坚决打击和严厉惩处，进而为用户营造一个良好的网络环境。
2．4加大网络安全技术的应用
网络安全技术作为网络安全运行的保障，在计算机网络系统中加大网络安全技术的应用可以有效地降低网络安全问题的发生。常见的网络安全技术有身份认证技术、加密技术等。身份认证技术就是利用计算机技术给用户设置一个身份，这个身份具有唯一性，用户凭借这个身份进入网络系统，进而便于用户安全的使用网络;而加密技术就是用户在使用计算机网络的时候，对数据的传输进行加密处理，从而提高数据的机密性，防止数据在传输过程中被窃取、篡改。网络安全中，加密作为一把系统安全的钥匙，是实现网络安全的重要手段之一，正确的使用加密技术可以确保信息的安全［3］。
3结语
在这个信息飞速发展的时代里，网络信息安全问题受到了广泛的关注。网络信息安全与否不仅关系到用户的利益，同时也关系到我国现代社会的发展。为确保网络信息安全，必须加强网信息安全的研究，提高用户的网络安全意识，加大网络安全技术的应用，确保网络安全，同时，还必须完善相关法律法规，为用户营造一个良好的网络环境。
作者：郑毅 单位：人民银行淮安市中心支行
参考文献:
1 引言
当前，我国的各级行政部门都采用了电子政务系统进行办公，有效地提高了行政单位的办事效率，同时，行政人员对于电子政务网络系统的依赖性也越来越强，当电子政务内网受到攻击时，如何保证系统中信息的安全显得十分重要。我国近年来，虽然网络技术进步非常快，但与欧美相比，还有不小的差距，同时，由于操作系统、数据库、安全机制等方面受制于人，使整个电子政务网络存在着漏洞，研究相关的信息安全防范体系就尤为重要。
2 电子政务内网系统设计
2.1 系统框架
电子政务系统的设计与商务网站基本相同，其主要有三层结构组成，分别是数据层、逻辑层和表示层，数据层是整个系统的基础，主要由数据访问机制和数据库组成，它是整个系统信息的来源，数据库主要存放着办公文档、新闻公告、动态信息及各部门产生的新文件等。
逻辑层由系统的应用模块和Web服务组成，应用模块一般包括：信息、搜索机制、内部协作交流及相关应用系统集成等。
表示层是系统展现给用户的风格，是具体电子政务内网系统的个性化服务体现。
2.2 系统功能
电子政务系统是政府部门为了方便群众，加快自身的工作效率而建立的网站门户。无论是哪级别的电子政务系统，其主要的功能基本上都是相同的。主要模块包括系统管理、帮助系统、个人办公、文档管理、行政办公、信息管理和人事管理等。每一个模块由具体的应用组成，例如在文档管理模块中，由公文管理、文档管理和文件管理组成，支持Word、Excel、PPT、PDF及TXT等常用文件格式的上传及，并根据文件的工作性质进入相应的工作流程，存入对应的数据库中，以便于日后的查找与维护。
对于电子政务系统的日常办公主要有收文管理、发文管理、授权代办、督办及办公日志等。对于电子商务系统还要与社会紧密结合，及时了解内部人员及社会的需求，其信息模块主要有BBS、新闻采集、电子邮箱、聊天室、网上问卷调查、博客等，便于管理人员及时了解舆论导向，对其工作进行及时的调整。
3 系统的信息安全防范体系的设计
3.1 安全模型
本文的安全模型采用PPDR模型。PPDR是Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）四个单词的组合，表示在安全策略的指导下，有效地运用防护工具（加密、防火墙等）和检测工具（入侵检测、漏洞检测等）对系统的安全状态进行评估，使系统处于“最安全”的状态。该模型是根据安全策略的的具体需求，组成的一个动态的安全防范体系，对于现成的安全产品无过多的关注。PPDR模型是一个有效的整体，四个组成部分缺一不可，其安全模型图如图1所示。
在信息安全防范体系的建设依据是安全策略，由于电子政务系统的要求不同，安全策略也有所不同。需要注意的是，安全策略一旦确立，就要成为该系统的安全行为准则，不能轻易地改变。
3.2 电子政务系统安全威胁
加强网络环境下文件信息的安全，可以保护相关部门、企业及个人的隐私，进而使合法的财产和名誉不受侵害。互联网飞速发展，我国的网民人数不断增加，网络环境更加复杂，计算机文件的数量达到了海量，重要的机密文件或个人隐私文件流传出去，将会对国家和个人造成不可估量的损失。因此，必须要求其信息的安全。整个电子政务内网系统所受到的安全威胁可以从几个方面进行分析。
（1）应用系统 应用系统受到的安全威胁主要是由于业务功能开发不完善、数据信息的访问控制措施过于简单、关键信息的监控不足及系统安全性能差。
（2）网络系统 网络系统的威胁表现在：整个网络受到黑客的攻击，网站信息被修改、打开速度缓慢、相关服务无法执行及页面无法打开；通过木马盗取管理员或合法系统用户的账号密码，非法进入系统；感染病毒，破坏系统内容。
（3）安全管理 计算机文件自产生之后，要经过处理、传输、接收、存放、提取、修改及使用等一系列的过程，每一个阶段都要与人、设备、软件打交道，都需要对其进行严格的管理，当一个环节出现问题时，那个整个环节上计算机文件的信息安全都无法得到保证。无论是机关、企业还是个人，管理不严是形成文件信息不安全的最大隐患。电子政务系统有时处于不安全状态，很大程度上是由于管理的问题造成的。如员工的安全意识不强；无相关的规章制度或规章制度执行不到位。
3.3 安全体系设计
根据电子政务内网系统的功能和当前电子政务系统所受到的威胁分析，信息安全防范体系要涉及系统安全、网络安全、物理环境、应用及管理安全等几个方面。其安全体系的设计如图2所示。
如图2所示，整个安全体系是在决策领导层的统一指导下，电子政务内网应用系统、五个安全系统及安全应用支撑平台按照一定的层次和逻辑结构紧密地联系在一起，形成了一个有效的整体，构成了安全防范体系。
在安全体系中，五个系统包含了电子政务内网系统安全问题的各个方面。其中安全防护系统、密码系统和基础设施系统是建立在安全应用支撑平台之上的。安全支撑平台、电子政务系统和平台上的安全系统受安全管理系统的统一管理，容灾备份系统可以对安全系统及政务系统进行备份和恢复。
安全支撑平台将身份鉴别、安全角色、访问控制、安全传输、数字签名及安全审计等安全子模块封装在平台的接口后面，即减轻了电子政务系统的负担，也便于安全系统的扩充。
对于其整个安全体系的设计，首先要保证其物理安全，系统只有在一个可靠的运行环境之上，才能正常发挥其作用，物理安全主要指的是硬件基础设施完善，包括场所、介质及设备等。还要保证其相应的信息安全策略，如信息的的传输、存储、访问等。系统的安全要通过合适的身份进行认证，当前采用PKI/CA数字证书和用户密码相结合的方式对登录系统的用户身份进行识别，可以有效地保证合法用户的安全，另外，用户的密码最好在一个月内进行更换，以免发生泄漏。
4 结束语
本文针对电子政务内网的信息安全防范体系进行研究，但研究的深度和广度还不足，网络已经在社会中得到普及，各种基于互联网络的应用系统得到迅速的推广，保证其安全已经成为重点。本文整个安全体系的设计，推荐采用J2EE框架，希望有兴趣读者在此基础上进一步的研究。
参考文献
[1] 蒲晓晔.中国电子政务安全管理问题研究[D].西安：西北大学，2007.
[2] 孙生波.基于 PPP 模型的信息安全防护设计与实现.上海：华东师范大学，2010.
[3] 栗静文.安全访问控制系统的设计与实现[D].北京：北京邮电大学，2011.
中图分类号：TP393文献标识码：A文章编号：1007-9599 (2010) 16-0000-02
Web-based E-commerce Information Security Countermeasures
Yan Zhengxue
(Anyang Normal College,Anyang455000,China)
Abstract:Web-based E-commerce to bring a commodity trading electronic,fully digital communications to facilitate business;for E-commerce activities in a broad space for development,but also to the E-commerce information security pose unprecedented preventive measures Challenges.How can the freedom of using the Internet,resource sharing,E-commerce information services,expand the network in a secure operating environment,effective against all possible negative factors against the network,as the current network to carry out the primary task of a comprehensive e-commerce.
Keywords:E-commerce;Information security;Preventive measures
一、前言
所谓电子商务是指基于网络的一种全新商业模式，可以利用网络资源广泛的优势传输各类商业信息，从而简化商品交易中需要实地看货、现场验货、当场付款的机械化操作流程，使电子交易更加便捷、快速，能充分的适应当今人们生活步伐加快、消费渠道拓宽的发展趋势，实现了整个商务活动过程的电子化、数字化、网络化及一体化。当然，凡事都具有两面性，电子商务的兴起在为人们丰富多样消费需求提供了广阔便利空间的同时，也使得一些不法分子有机可乘，他们利用网络的漏洞、黑客软件窃取客户的资料；恶意盗用消费者的账户和密码盗取他人财物；虚拟的交易信息骗取消费者的钱财。这种种的劣迹使我们深刻的认识到，电子商务是一把双刃剑，如果利用不好反而会给人们的生活带来意想不到的麻烦，严重的危害了消费者的合法权益。究其原因，不难看出，电子商务中大量的客户信息流、资金流、产品推广销售流、客户反馈信息流都是依靠网络平台进行频繁交换的，且交换的信息、购买的记录随意查询、清晰可见，这给电子商务活动中的信息保密带来了一定的难度；再者网络平台搭建的不完善、消费者自我保护意识不强、商家对信息安全的不重视、缺乏有效的安全防范意识也是导致电子商务活动频繁受到恶意攻击的根源。因此，笔者认为，我们只有在扩大商品宣传、特色广泛开展电子商务活动的同时，加强信息安全防范、针对电子商务交流广泛、信息频繁的特点采取合理有效的防范措施进行全程的监控才能为电子商务活动营造安全有序的开展空间，使其在无所不能的网络中提供人性化的服务、实现可持续的发展。
二、分阶段实施对电子商务企业信息安全的全程监控与防范
（一）信息交流的防范
信息交流的阶段包括商家对产品信息的加工、录入及网上的，是将实物通过网上的推介与展示转变为电子宣传的重要途径，一旦商品特别是新产品到网上，将得到全体受众的关注，因此笔者认为，在这一阶段中加强对产品信息之前的加工与录入，按规定程序实施对产品信息的保密是保护企业知识产权的一项重要任务。在产品投放初期就加强管理能有效的避免信息失窃、杜绝仿冒品、经营权侵犯等现象的发生，因此在产品信息录入过程中我们应实施专人专项的管理，通过设置管理权限、密码访问等措施使犯罪行为无机可乘。
（二）合同签订的防范
电子商务活动中合同签订的工作也是通过网络传输来完成的，是对于购买意向的各项指标规范，包括产品种类、规格、价格、数量、交易时间、送货方式、付款方式、送货地址、客户信息及联系方式等，通过电子合同的签订能有效的约束商家的供货行为，因此确保合同的细则清晰与条款准确是十分必要的。倘若在合同的电子传输中泄露了签订信息，将会给企业在发展中的合理竞争、购买者的个人隐私带来不必要的麻烦，甚至引起行业内的恶性竞争，使不法分子扰乱了电子商务活动的正常秩序。因此，在合同签订阶段及网络传输阶段我们应确保各项信息的保密，使企业与购买者双方享受应有的信息安全保障。
（三）商品交换与结算阶段的防范
商品交换与结算阶段是最易受到恶意攻击与钻空子的阶段，因此在该阶段实施安全的防范措施、利用开发严谨、设计周密的软件进行防控是十分必要的。如淘宝网、易趣网等运用的支付宝软件就是一种很好的防范虚假消息诱骗消费者的手段。同时在该阶段，销售企业还应在商品销售环节、配送环节、银行网上付款环节寻求更多的法律援助与支持，引入一定的保险机制，加大对网络安全信息防范技术的投入，引进相关专业的技术人才为商品的交换与结算阶段营造坚实的安全壁垒，使之坚固的无懈可击。
三、加强全面技术防范，为电子商务企业信息提供安全的保障
（一）传输数据的防范与虚构身份的欺骗控制
电子商务数据的对外传输过程中极易由于操作人员的管理不当造成信息丢失、次序排列混乱、冗余信息过多而占用网络资源现象的发生。因此为了防止非法操作、非法拦截现象的发生我们要严格操作管理程序，对数据进行必要的加密、口令核实，引进必要的网络监控体系检测网站受攻击的可能性，遇到非法攻击立即采用相应的防控措施拦截，以保证交易文件、信息的完整性与安全性。同时，针对时下流行的虚拟身份入侵欺骗，我们可通过身份双重确认的相关技术加以防范。即使犯罪分子利用非法的手段窃取到了合法用户的身份信息，我们还可通过二次确认的方式拦截掉一部分欺诈行为，使冒充他人消费、骗取经济收益的犯罪率降到最低。
（二）防止黑客攻击及网络病毒传输
网络中的bug、漏洞是黑空攻击的主要对象，他们运用特定的程序窃取网络的后门，并最终进入到整个系统的中心窃取企业情报及信息，篡改网站数据、对网络硬件及软件造成不可逆转的破坏，甚至使服务中断、网络架构瘫痪。由上所述不难看出黑客攻击对企业网络造成的破坏是严重的，给企业带来的损失也将是巨大的。因此我们只有通过不断的完善网络运营体系，定期的打补丁、进行必要的程序更新，才能使整个电子商务活动的网络服务在有序、健康的环境中高速运转。同时，防范网络病毒也是防止黑客入侵的又一有效途径。我们应通过定期的病毒库升级、查杀病毒软件更新来防范一些新兴诞生的病毒类型，使企业庞大的网络服务系统坚不可摧。
（三）加强对电子商务企业服务器的监控与完善
电子商务企业服务器是整个企业网络系统得以正常运转与服务的核心，其中集成了大量的电子商务信息与重要的软件防控系统，一旦出现问题造成的损失将是无法估量的。因此我们要时刻加强对电子商务企业服务器的监控与完善，采用数据库阵列、双机热备、系统监控等方式对企业服务器形成全面的保护，防止服务器接受非法用户请求及非法链接，一旦发现多次的非法操作就对该用户进行关闭及永远禁止其登陆。
四、加强电子商务企业信息的技术防范
首先在技术防范策略的应用上我们应采取基于编码技术的二次加密防范，通过验证的手段确保数据访问、保存、接收及传输的保密安全，同时在传输过程中采取加密路径、加密传输、加密接收等方式实现接收数据终端方接收权限。再者，按照预先设定的访问规则进行防火墙的安装，从而给外界信息和程序的访问提供特有的通道和认证系统，对于符合既定规则的便允许其进入，否则便将其拒之门外，该方式对进出数据的合理筛选、防范攻击具有重要的安全作用。接下来，对于访问用户的身份验证也是确保其合法访问身份的重要依据，我们可以采用数字证书认证的方式，使每一台访问机器与一个固定的钥匙绑定，失去了证书就无法进行系统的访问与后续的操作。这种基于数字证书的安全方式能有效的控制资金结算的合理流向，使交易的各个环节及时准确。另外，对于常规网络信息安全的防范我们也应极度重视，可通过采用安全交换机、数据定期备份、实时更换网关的方式确保系统的安全性，一旦系统出现故障时，及时的通过系统还原使其恢复到正常的状态。
五、结语
