时间：2023-12-27 10:31:59
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇网络安全管理维护范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
任何计算机网络自身从设计上就存在被攻击的缺点。特别是在一个互联网上的网络,IP劫持和病毒攻击就成了破坏网络的主要杀手。其利用网络TCP/IP协议,通过伪造主机IP向相连计算机发送欺骗性的数据包,造成主机和网络的瘫痪。虽然这些病毒不会对网络上的数据造成太大破坏,但其会造成计算机“罢工”并会大量占用网络,导致正常流量发生阻滞,为医院正常工作带来很大影响,导致各个科室网络的瘫痪。借助路由协议缺陷的攻击是引起网络瘫痪甚至医疗信息外泄的另一个杀手。通过对路由协议缺陷的利用,入侵者能够通过以伪装为目的主机而监听和盗取所有目的主机的数据包,不仅会对医院正常工作造成影响,还很容易造成医疗信息外泄。
1.2计算机系统本身
计算机一般是有硬件和软件共同组成的。因此,网络的安全既包括软件方面的安全,也包括硬件方面的安全。大多数医院服务器和工作站的操作系统多采用微软的Windows系列操作系统,但这也要求对计算的的使用账号、用户权限、网络访问等进行严格的控制和管理,特别是运用计算机进行各类违规访问或通过外来U盘、光盘等使导致计算机本身数据库发生故障,从而引起整个系统的停运。因此,在运用计算机开发系统时,数据库的选择至关重要,但医院的数据库时刻都处于动态变化中,如果系统本身发生崩溃,也会导致数据的丢失。
1.3人为因素
据不完全统计,某医院三年内局部网络设备非正常断电所引起的故障中96.8%都是人为因素导致,有130起为医务人员不小心碰断HUB电源导致计算机不能联网。这一结果表明,人为因素是造成医院网络安全的重要原因。特别对于收费、药房等科室,一旦因人为因素造成计算机无法工作,将使整个医院的运行处于瘫痪状态,为医院和患者带来巨大损失。操作人员因操作失误或安全意识不强、将自己账号随意转借他人或与他人共享等可影响网络安全,但对医院构不成较大的威胁;而人为恶意攻击是医院计算机网络所面临的最大威胁,它可有选择地破坏任意信息的有效性和完整性或在不影响正常工作情况下截获、窃取信息,导致医院信息被篡改、丢失,对医院的利益产生影响。
二、加强计算机网络安全与维护,保证医院工作顺利开展,提高医院效益和质量
2.1加强计算机技术管理,提高网络安全性
加强计算机技术管理和维护,首先要建立网络安全管理制度,保证各科室人员在制度规定的范围内进行各项操作和数据录入,并由网管人员进行实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理。特别是网络访问控制应设定密码和设置访问权限,安装病毒防火墙,对网络服务器中的文件进行频繁扫描和监测,并加强网络目录和文件访问权限的设置,以提高网络安全性;对数据库进行备份与恢复以维护数据安全性和完整性,在用硬盘和软盘进行备份时,应对其和计算机进行彻底杀毒,以防止感染计算机使其发生故障。
2.2建立安全网络维护管理,保证系统正常运行
网管人员应定期对服务器和网络环境进行检测升级,如对操作系统漏洞的检测、对应用软件漏洞的检测、对系统和应用软件升级和网络维护等,对重要文件和系统增加防火墙和入侵检测设备,进行定期安全维护。按医院规定使用网络,定期对医院人员开展网络与信息安全知识的学习,增强网络安全与信息保密意识,以确保网络畅通和信息内容安全。
【关键词】医院网络 优化 安全管理 日常维护
doi：10.3969/j.issn.1671-332X.2014.12.053
随着现代社会的高速发展，信息技术的日新月异，计算机网络已在全球各个领域中得到了广泛的普及与应用，医院的网络信息化建设已经成为现代化数字医院建设中重要的一部分，医院网络建设的信息化程度与医院等级评审也密不可分。运用网络系统实现医院信息数字化，一方面提高了日常医疗工作、医疗管理的效率，另一方面也为患者带来了便捷的就医服务。因此，只有医院的信息网络安全运行得到了保障，才能使医院的医疗工作、医疗管理得以正常、顺利的开展，实现医院现代化、科学化、规范化的信息化管理。
1医院主要信息系统例举
1.1医院信息管理系统（HIS）
是信息数字化医院应用的基础平台型系统，覆盖了医院主要管理职能和病人在医院就诊的各主要环节，将挂号收款、临床科室、医技科室、药房、药库、后勤物资、财务、医政、统计、病案、设备等联系起来，提高医院运作效率以及各部门、科室的合作，同时支持医教研的日常数据汇总与分析。
1.2结构化电子病历系统（EMR）是医院信息数字化管理系统的核心软件，实现临床医疗信息的全面数字化管理，可大幅度提高病历书写和管理质量，提高工作效率。
1.3医学影像管理系统（PACS）是医学影像采集、存储、传输、处理、打印、查询的管理系统，既可以在医学影像设备管理站点使用，也可以作为临床影像查询平台使用，其图像和报告可成为电子病历的组成部分，还可用于远程医疗，是一种全新的医技资料管理模式。
1.4实验室信息管理系统（LIS）是将实验室的检验分析仪器与计算机网络连接起来，实现医院实验室的数字化管理系统，是一套完整的实验室管理和检验质量监控体系。对提高诊断质量和治疗质量具有重要作用。
1.5远程医疗是运用计算机、通信、医疗技术与设备，通过数据、文字、语音、视频和图像资料的远距离传送，在医学专家和病人之间建立起全新的联系，使病人在原地、原医院即可接受远地专家的会诊并在其指导下进行治疗和护理，可以节约医生和病人大量时间和金钱。
除以上例举的一些信息系统软件，其实，作为一所现代化数字医院，还包括：临床路径管理系统、合理用药审查系统、合理输液审查系统、一卡通、银医通、门诊预付费系统，预约挂号、短信服务、排队叫号、自助查询、自助检验报告打印、病房信息终端系统，移动医护终端、RFID设备、数字化监护、体检服务等等数字化管理系统。因此，基于这么庞大的信息化系统，对于整个医院的网络正常运行，就必须具有完整、周密的信息网络安全管理与维护措施。
2信息网络安全与维护方案
2.1对网络系统的优化
对整个医院的网络进行合理划分，用子网来管理，根据实际情况，按楼层、区域、科室、数据交换频率、交换量等来划分子网，如：对门急诊、病区、药剂、检验、医技、行政进行子网的划分，这样既可便于管理，也可以大大提高网络的使用效率，在布网时应留有足够的备用光纤及网线，以防在网络断线的情况下可应急使用。
2.2对网络硬件的升级与维护
随着网络技术的不断发展，网络交换机、光纤收发器的更新换代也是很重要的。经过几年的运行，淘汰陈旧的设备升级更换，定期检测、维护、了解网络交换机、光纤收发器的运行情况，能够保证整个网络的数据传输通畅，避免、减少网络交换机、光纤收发器设备死机现象的发生。
2.3确保网络系统不间断运行
由于医院的特殊性，服务器、存储、交换机等设备必须24小时工作，所以医院中心机房要采用双路供电、自发电机供电以及大功率的UPS，一般UPS要求能提供4小时的供电，确保中心机房供电的不间断，除此之外，在相关的工作站（如门急诊挂号收款、出入院、药房等）也应采用不间断的供电方式。
2.4做好信息数据的备份工作
医院的信息数据涵盖了整个医院的医疗工作、医疗管理。数据的完整性、准确性尤为重要。因此，服务器应采用双机热备、异地备份的方案，在门急诊建立单独网络系统和应急服务器，这样就能够避免因断电、病毒、硬件故障等造成服务器瘫痪的情况下，及时切换至另一台服务器，保证系统的正常运行。
2.5对网络安全的管理
为保证医院整个网络的安全运行，必须配备防火墙、网络杀毒软件，对内、外网也可以采用物理隔离的方式进行。在各工作站安装远程控制软件，这样定期可以对各工作站的杀毒软件、管理软件、系统程序补丁进行升级维护更新，也可以及时处理一些日常使用方面的问题，查找病毒的来源。另外，也可以安装上网行为管理系统，集中监控管理各工作站运行情况，杜绝网络安全威胁。
2.6对中心机房的日常维护
中心机房是医院信息网络运行的“心脏”，在保证防水、防火、防盗 防雷、防磁的前提下，把室温要控制在20 ℃左右，相对湿度40%～70%。并安装温度短信警示系统，这样可以通过手机短信监控机房的温度。每天安排管理人员对机房进行巡视，建立服务器巡察档案、定期更新服务器补丁程序、监测系统日志、检查网络硬件设备各功能指示灯、故障报警灯、报警器等的提示运行情况，及早发现问题，及时解决问题。对服务器UPS，定期进行放电及功率测试，防止UPS电源失效而无法起到功用。
2.7对工作站的日常维护
工作站应使用符合标准的电源供电，拆除不必要的光驱配置，屏蔽USB端口，对工作站进行网络优化及网络配置，只安装医院信息管理软件及日常工作需要的软件（如：OFFICE、院内OA系统等），用系统修改注册表来禁止系统设置、禁止使用网上邻居、锁定桌面等，保证计算机的运行安全。在各工作站上安装一键还原系统，方便在工作站瘫痪的时候用最短时间一键还原系统，完成对系统数据的恢复。只有做到计算机网络硬件设备的日常维护，才能保证网络的通畅运行。
2.8建立网络信息档案
中心机房建立网络拓扑图并及时更新，这样，可以让网络维护人员及时了解每楼层、每区域、每科室、每工作站的网络布局以及相关的网络关系，便于日常维护。对每台服务器、计算机、交换机建立档案，注明购买时间、配置情况、型号、用途、名称、IP地址、MAC地址、保修期限等情况，对每一台、每一批的硬件操作手册、驱动程序进行归档保管。对每台机器的维修、保养、更换记录进行建档登记。
2.9建立网络权限管理
根据每个网络操作用户的岗位、性质以及职称、职位等相关医院制度的权限规定，对每个用户进行系统权限分配，以员工工号设立个人用户名，用户密码以包含字母、数字、特殊字符、大小写且长度在8位以上组成，尤其对中心机房数据库管理员的权限应明确定义，防止越权访问修改数据、密码，数据库管理员的密码应定期修改，做到各岗位各权限各职责。
2.10制定信息系统应急预案
成立信息化应急领导小组，正副组长由医院院长、分管院长来担任，组员由相关各部门负责人组成，一旦因断电、病毒、硬件等原因造成网络故障或瘫痪，以尽量保护信息数据安全及保障正常医疗秩序为原则，采用门急诊单独系统或单机系统、手工等方法及时解决患者的就医问题。应急预案每年应进行一至二次的实际演练，事故发生或演练后应分析原因，总结经验，提出持续改进方案，落实防范措施。
2.11建立相应的信息化管理制度
制定医院各部门信息化管理制度、保密制度，如：数据库管理员制度、操作员制度、网络安全制度、权限管理制度等等。通过制度来规范医院信息网络安全管理。
2.12建立信息化培训管理制度
对信息中心管理人员，采用外出培训与内部培训相结合的方法，不断提高其业务技术水平。对各使用部门，针对使用情况的不同特点，根据难易程度进行分级培训，让操作人员对硬、软件有个系统的了解，提高操作人员的网络安全意识。
3结语
医院信息网络安全是医院正常开展各项医疗业务的保障，信息网络管理人员在日常的工作中，应重视安全管理，平时不断积累的经验，举一反三，不断提高自身的信息网络安全管理与维护水平，运用信息网络的规范化管理，保证医院信息网络系统稳定、高效的运行。
参考文献
［1］李湘平.医院信息系统的安全问题［J］.现代医院，2012，12（7）：139-140.
［2］李伟琳.浅谈医院信息系统应急方案设计［J］.现代医院，2014，14（1）：135-137.
［3］胡斌，江克松.计算机应用于医疗设备的技术维护体会［J］.设备运行与保障，2011，26（3）：123-124.
任何计算机网络自身从设计上就存在被攻击的缺点。特别是在一个互联网上的网络,IP劫持和病毒攻击就成了破坏网络的主要杀手。其利用网络TCP/IP协议,通过伪造主机IP向相连计算机发送欺骗性的数据包,造成主机和网络的瘫痪。虽然这些病毒不会对网络上的数据造成太大破坏,但其会造成计算机“罢工”并会大量占用网络,导致正常流量发生阻滞,为医院正常工作带来很大影响,导致各个科室网络的瘫痪。借助路由协议缺陷的攻击是引起网络瘫痪甚至医疗信息外泄的另一个杀手。通过对路由协议缺陷的利用,入侵者能够通过以伪装为目的主机而监听和盗取所有目的主机的数据包,不仅会对医院正常工作造成影响,还很容易造成医疗信息外泄。
1.2计算机系统本身
计算机一般是有硬件和软件共同组成的。因此,网络的安全既包括软件方面的安全,也包括硬件方面的安全。大多数医院服务器和工作站的操作系统多采用微软的Windows系列操作系统,但这也要求对计算的的使用账号、用户权限、网络访问等进行严格的控制和管理,特别是运用计算机进行各类违规访问或通过外来U盘、光盘等使导致计算机本身数据库发生故障,从而引起整个系统的停运。因此,在运用计算机开发系统时,数据库的选择至关重要,但医院的数据库时刻都处于动态变化中,如果系统本身发生崩溃,也会导致数据的丢失。
1.3人为因素
据不完全统计,某医院三年内局部网络设备非正常断电所引起的故障中96.8%都是人为因素导致,有130起为医务人员不小心碰断HUB电源导致计算机不能联网。这一结果表明,人为因素是造成医院网络安全的重要原因。特别对于收费、药房等科室,一旦因人为因素造成计算机无法工作,将使整个医院的运行处于瘫痪状态,为医院和患者带来巨大损失。操作人员因操作失误或安全意识不强、将自己账号随意转借他人或与他人共享等可影响网络安全,但对医院构不成较大的威胁;而人为恶意攻击是医院计算机网络所面临的最大威胁,它可有选择地破坏任意信息的有效性和完整性或在不影响正常工作情况下截获、窃取信息,导致医院信息被篡改、丢失,对医院的利益产生影响。
2加强计算机网络安全与维护,保证医院工作顺利开展,提高医院效益和质量
2.1加强计算机技术管理,提高网络安全性
加强计算机技术管理和维护,首先要建立网络安全管理制度,保证各科室人员在制度规定的范围内进行各项操作和数据录入,并由网管人员进行实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理。特别是网络访问控制应设定密码和设置访问权限,安装病毒防火墙,对网络服务器中的文件进行频繁扫描和监测,并加强网络目录和文件访问权限的设置,以提高网络安全性;对数据库进行备份与恢复以维护数据安全性和完整性,在用硬盘和软盘进行备份时,应对其和计算机进行彻底杀毒,以防止感染计算机使其发生故障。
2.2建立安全网络维护管理,保证系统正常运行
网管人员应定期对服务器和网络环境进行检测升级,如对操作系统漏洞的检测、对应用软件漏洞的检测、对系统和应用软件升级和网络维护等,对重要文件和系统增加防火墙和入侵检测设备,进行定期安全维护。按医院规定使用网络,定期对医院人员开展网络与信息安全知识的学习,增强网络安全与信息保密意识,以确保网络畅通和信息内容安全。
1计算机网络安全简述
伴随着计算机网络的不断发展,计算机已经广泛的应用到了人们的工作、生活、学习等多方面。计算机网络的安全问题则成为了现代社会人们普遍关注的问题。所谓的计算机网络安全指的是保证计算机网络信息安全,不被泄露,能够提供出更为科学的网络服务。网络系统的安全能够保证系统的完整性与科学性。
2威胁计算机网络安全的主要原因
当前,影响我国计算机网络安全的主要原因为三点:
2.1个人无意行为,影响计算机网络安全
个人无意行为,影响到了计算机网络的安全,这种个人的无意行为主要为:对网络系统不够了解并且存在思想方面的认识缺陷。网络系统的因为人为无意行为造成计算机网络系统被盗用,或者是系统内部文件受损,再或者是受到外界电磁波的干扰,造成系统出现紊乱的现象。为了保证计算机网络安全状态需要安装可用性比较高的硬件设施以及软件设施,安装系统报警系统,提高个人的安全意识。要保证个人行为不出现偏差,做好系统的备份安装,提高个人的网络系统安全意识,就能够有效的避免这些网络安全风险的出现。
2.2个人有意为之,对计算机进行网络攻击
个人有意进行电脑系统的攻击,以破坏网络安全系统为目的的行为也是现在对网络安全造成影响的重要原因。其中最常见的形式就是运用电子邮件传播病毒,攻击人员将大量的垃圾邮件以及病毒程序通过电子邮件的方式进行大量的传播。造成接收邮件的一方出现崩溃或者是网速严重受损,甚至造成系统正常工作反应速度变慢,甚至是整个系统出现瘫痪的状态。这种攻击网络系统安全的方式十分简单,并且比较常见,具有速度快、效果显著的特点。计算机病毒破坏力比较大,传播的速度比较快,能够进行病毒的自我复制。所以建议使用人员要安装一个实时的监控病毒的软件,并且要定时对其进行扫描。
2.3计算机网络软件系统自身缺陷
除了以上提到的两种威胁计算机网络安全的形式,还有一种原因是因为计算机网络软件系统自身缺陷。造成网络安全受到威胁的原因主要是因为计算机网络系统的软件存在漏洞,所以及时的修补漏洞,是解决计算机网络安全受到威胁的重要做法。例如在最开始进行网络以及TCP/IP协议的设计和编程的时候,并没有将其安全性问题放在重要的位置,而是将主要的设计放在了提高网络系统的连通性,并且提高网络系统的速度等。现在伴随着TCP/IP协议的广泛应用,计算机系统自身的协议存在很多的缺陷,造成了网络安全存在很多的漏洞。计算机网络安全并不是一个单纯的网络技术性问题,计算机网络的安全包括很多种方面。所以提高计算机网络安全性能并不是一件很简单的事情,如何提高网络系统的安全性能,如何进行网络安全系统的维护,需要不断的进行探索。
3维护网络安全的主要方法
3.1健全网络系统制度,提高计算机网络管理规范性
要不断的完善网络信息安全管理制度,对突发的网络安全事故进行处理,必须要提前制定好相应的管理措施,要明确每个处理步骤,真正的落实网络安全保护技术。要加强对每一个网站以及秘密性比较高的网站进行安全管理。要及时对每一个安全管理制度进行系统的更新。主要包括:制定计算机机房人员管控制度,定期对计算机网络以及相关的设备进行管理,设定处理意外事故的相应制度。加强对系统存储装置的养护,定期销毁过期的软件管理制度,随时更改系统密钥制度和信息,制定应急处置制度。
3.2注重网络安全意识的培养
要将网络安全工作作为日常管理计算机的重要工作内容。提高每一个计算机网络管理人员的安全管理意识,提高他们的安全知识的积累量,注重对他们进行网络安全教育,特别是在计算机的日常维护时,要将网络安全意识融入到其中,保证每一项网络信息安全管理能够正常的开展和实施。
3.3创建防止网络受攻击的管理方法
创建防止网络受攻击的管理方法。要做好提前的防范措施。根据网络受到攻击的方式以及具体的情况采取相应的管理措施。主要的管理方法为:对新的信息进行提前扫描和防范;做好全局防范攻击的主要工作;针对网页受攻击情况制定防范方法;以及分布式拒绝服务攻击防范。这些防范的方法都是利用系统扫描软件以及检测系统开展防范工作的,对于存在潜在威胁的内容进行扫描,真正做到提前的防范。
3.4定期对系统进行安全检测和更新
要想保证计算机网络的安全,最重要的就是要对系统进行定期的安全检测以及系统的更新。要对系统的漏洞、木马进行定期的检测,给计算机进行定期的体检,并且要及时的对软件进行更新,提高系统的安全性能。
4结语
计算机网络系统的安全对于计算机的正常运转有着重要的关系,所以需要对其进行科学的维护,如何保证系统安全是未来计算机网络发展的的重要课题。计算机技术的不断提高,网络病毒、黑客攻击技术也不断的发展,并且对计算机网络安全构成了极大的威胁。这就需要计算机网络管理人员不断的进行漏洞的修补,及时的对系统软件以及硬件进行更新,在日常的维护的修整的过程中将危害降到最低。
作者:蔡鼎 单位:江苏省盐城市城南医院
参考文献
[1]徐宝宁.浅析维护企业网络安全[J].计算机应用,2006,9.
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）09-0187-01
计算机已经成为人们日常工作学习中不可缺少的重要工具，在医院中，计算机被应用到药房、财务、收费病房管理等各个方面，因此安全高效的计算机网络对维持医院的正常工作十分重要。计算机技术在提高医院工作效率，增加医院社会效益的同时，也在受到各种安全隐患的威胁。从实际情况来看，计算机安全问题带给医院的损失是十分巨大的，因此做好医院计算机维护与网络安全管理是十分必要的。
1 医院计算机网络安全管理与维护的重要性及常见问题
1.1 计算机网络安全管理的重要性
目前大多数医院都是利用计算机网络对整个医院的日常运营进行管理和控制，同时医院还会将病患的个人资料上传到局域网中，以供网内各医院诊断病情时使用。因此，一旦医院计算机网络发生安全事故，就会造成医院日常工作的瘫痪，而且病患的个人信息也极有可能泄露，从而使病患的隐私受到侵犯。由此可见，确保医院计算机网络的不间断工作以及确保医院计算机网络中各种数据信息的保密性、完整性是十分必要的。另外，稳定安全的计算机网路还可以推动医疗行业的进一步发展，给医院带来巨大的经济效益和社会效益，进而推动我国社会医疗保障的进步。
1.2 医院计算机网络安全管理中常出现的问题
计算机网络在工作过程中难免会出现问题，我们通过调查研究发现，计算机网络出现的问题主要集中在硬件问题、软件问题以及人工失误三个方面。
1）计算机网络的硬件问题。计算机硬件是整个计算机正常工作的基础，良好的硬件设施可以确保计算机的高效运行。但是在实际中，一些医院的计算机设备严重的不合格，在使用过程中经常出现这样和那样的问题。例如，医院所使用的计算机主机比较落后，计算机的运行速度无法满足医院的日常工作要求，经常出现死机问题，给医院的日常工作带来了很大的困扰。另外，一些医院使用的光缆、光纤质量不过关，日常工作中容易出现网线断开的情况，严重的阻碍了医院工作的顺利开展。
2）计算机网络的软件问题。计算机软件是计算机能够正常运行的关键所在，在日常的工作中经常会出现以下一些问题。①计算机软件与计算机系统不兼容，从而造成计算机软件无法正常使用，严重的有可能造成整个医院计算机网络的瘫痪；②计算机中的杀毒软件更新滞后。杀毒软件是计算机网络抵抗病毒和黑客入侵的主要手段，但是一些医院计算机网络中杀毒软件的更新与市场中杀毒软件的更新严重脱节，以至于杀毒软件无法抵御新型病毒的入侵。
3）医院人为因素造成的问题。据有关部门统计，由于人为因素造成的计算机安全事故占医院所有计算机网络安全事故的绝大部分。例如，一些医务人员在工作中不小心碰掉计算机系统的不间断电源，从而造成计算机系统无法正常工作，给医院带来巨大的损失。还有一些医务人员因为对计算机知识不了解，在日常工作中操作失误，从而给整个医院的计算机网络带来了严重的安全威胁。
2 如何做好计算机维护与网络安全管理
2.1 医院需要从制度上加强计算机网络安全管理
医院需要建立起一套完整的计算机网络安全管理机制，将计算机安全管理责任落实到具体个人，增强医院工作人员的计算机网络安全意识。医院可以招募专业的计算机人才负责医院内计算机网络的维护工作，由专业的人员负责整个计算机网络安全维护的责任。
另外，医院要重视保密信息的保护与访问管理，医院可以对保密信息的访问设置一定的登陆权限，只有达到一定权限的人才能访问保密信息。同时，医院要将保密信息与普通信息分开保存处理，以确保保密信息的安全性。
2.2 医院要提高网络安全管理技术水平
1）医院要做好计算机硬件的安全管理工作。对于计算机硬件的安全管理，医院要从硬件采购环节开始，选购时要派专业的技术人员陪同，首先要考虑计算机硬件的质量，其实再考虑成本，同时在计算机硬件的安装与调试过程中要有专业技术人员的指导参与。
尤其要注意的是，我们要用两台设备进行数据的存贮以及两台服务器维持计算机系统的正常工作。之所以要这样做是因为，医院计算机网络中的数据大都是有关病患隐私以及医院财务状况的保密数据，因此服务器以及存储设备都用两台可以保证其中一台出现故障时不影响数据的存储与保护，并且能够确保计算机系统的正常工作。
2）医院要提高计算机网络的软件技术水平。首先医院要采用一个可操作性强和性能稳定的操作系统，并且要做好系统的升级与更新工作，及时的修补操作系统漏洞。其次，为保证医院数据库的安全，计算机管理人员要及时的清除数据库中的不必要用户，同时管理员还要定期的更换数据库的登陆密码，避免非法登陆数据库的情况出现。最后，医院要注意防护来自医院以外的非法网络入侵，定期更新杀毒软件抵御网络病毒，并且医院还要实时监测计算机网络系统，确保医院能够及时的应对非法入侵，从而保证计算机网络的安全。
2.3 医院要加强医务人员的计算机知识普及
为避免因人为操作失误而产生的安全问题，医院的医护人员都应该具备基本的计算机知识。医院要定期对医务人员进行计算机知识培训，要求医务人员熟练掌握涉及到自身工作职责的计算机操作技能。
3 结束语
计算机网络在维持医院正常工作方面发挥着巨大的作用，因此做好医院计算机网络系统的安全管理十分必要。我们要充分认识到计算机网络安全的重要性，同时要认真仔细的分析医院计算机网络安全管理中出现的问题，然后针对问题采取合适的应对措施，做好医院计算机网络安全管理工作。
参考文献
1.1建立一个防火墙
防火墙是现在应用的最为广泛而且最有效的一种网络安全保护措施，它可以有效防止不安全信息进入整个局域网，也可以根据用户的要求设置不同的拦截对象。借助防火墙可以在网络通讯时，控制一定的访问范围。可以对防火墙进行设置，规定哪些用户和数据可以进入自己的局域网；哪些用户和数据不可以进入自己的局域网，这就有效的避免了黑客的入侵，有效防止了信息的丢失。
1.2系统漏洞的扫面以及自动修复技术
想要彻底解决网络的安全问题，首先就要知道电脑系统中存在的潜在问题以及安全隐患，防患于未然。因此，一种可以找出系统自身潜在威胁并可以提供修复的软件就显得尤为重要。有了这种软件之后，就可以使用打补丁的方式来修复这些自身的漏洞，解除安全隐患，避免遭到黑客的攻击。
1.3要不断加强对网络完全的管理
计算机病毒并不是单靠这些杀毒软件就可以完全杜绝和消灭的。在利用这些先进技术手段的同时，还要加强对网络的管理。国家要出台相关法律法规，大力打击破坏网络安全的行为。在此基础上，人们也要提高网络安全意识，主动防御计算机病毒。必须把先进的技术手段以及管理手段充分结合起来，才可以有效防止和控制计算机病毒的传播。
2加强计算机网络安全管理
在计算机网络中，最关键的就是实体服务器和工作站，因此在防止网络计算机病毒入侵的同时，要充分考虑到这两个部分，加强综合治理。
2.1网络工作站的防治技术
工作站就好比是计算机网络的大门，只有管好这个门，才可以有效的阻止黑客和病毒的入侵。工作站的防毒措施大致可以分成三种：
（1）软件防御，不定期的用反病毒软件检查病毒的感染情况。用软件防止可以提高整个防止能力，但是需要经常通过人力来启动或者运行防病毒软件，所以这给工作人员增添了一定负担，而且极大可能在计算机已经被感染后才发现和检测得到。
（2）要在工作站上设立防毒卡，防毒卡可以起到实施检测的目的，可防毒卡的升级较为麻烦，从具体实施中的进度上看，对整个工作站的运行速度也会有一定影响。
（3）要在网络的借口处安装保护病毒芯片，它可以让工作站的储存控制和病毒保护相融合，更加有效的保护工作站。这种问题同业是在芯片升级方面较为麻烦，而且对整个工作站的网络传输会造成一定影响。
2.2服务器的保护技术
在整个计算机网络中，网络服务器是整个网络的支柱，同时也是其核心。当网络发生瘫痪后，最直接的一个表现就是网络服务器的瘫痪。如果网络服务器被病毒所击垮，那么所带来的损失将是灾难性的，是无法挽回和估量的。现在防止服务器病毒的方法多数是用可装载模块，提供实时的扫描杀毒能力。有些时候也和插防毒卡的技术相结合，达到保护服务器不受病毒侵害的目的，进一步阻断感染途径。
1计算机网络安全简述
伴随着计算机网络的不断发展,计算机已经广泛的应用到了人们的工作、生活、学习等多方面。计算机网络的安全问题则成为了现代社会人们普遍关注的问题。所谓的计算机网络安全指的是保证计算机网络信息安全,不被泄露,能够提供出更为科学的网络服务。网络系统的安全能够保证系统的完整性与科学性。
2威胁计算机网络安全的主要原因
当前,影响我国计算机网络安全的主要原因为三点:
2.1个人无意行为,影响计算机网络安全
个人无意行为,影响到了计算机网络的安全,这种个人的无意行为主要为:对网络系统不够了解并且存在思想方面的认识缺陷。网络系统的因为人为无意行为造成计算机网络系统被盗用,或者是系统内部文件受损,再或者是受到外界电磁波的干扰,造成系统出现紊乱的现象。为了保证计算机网络安全状态需要安装可用性比较高的硬件设施以及软件设施,安装系统报警系统,提高个人的安全意识。要保证个人行为不出现偏差,做好系统的备份安装,提高个人的网络系统安全意识,就能够有效的避免这些网络安全风险的出现。
2.2个人有意为之,对计算机进行网络攻击
个人有意进行电脑系统的攻击,以破坏网络安全系统为目的的行为也是现在对网络安全造成影响的重要原因。其中最常见的形式就是运用电子邮件传播病毒,攻击人员将大量的垃圾邮件以及病毒程序通过电子邮件的方式进行大量的传播。造成接收邮件的一方出现崩溃或者是网速严重受损,甚至造成系统正常工作反应速度变慢,甚至是整个系统出现瘫痪的状态。这种攻击网络系统安全的方式十分简单,并且比较常见,具有速度快、效果显著的特点。计算机病毒破坏力比较大,传播的速度比较快,能够进行病毒的自我复制。所以建议使用人员要安装一个实时的监控病毒的软件,并且要定时对其进行扫描。
2.3计算机网络软件系统自身缺陷
除了以上提到的两种威胁计算机网络安全的形式,还有一种原因是因为计算机网络软件系统自身缺陷。造成网络安全受到威胁的原因主要是因为计算机网络系统的软件存在漏洞,所以及时的修补漏洞,是解决计算机网络安全受到威胁的重要做法。例如在最开始进行网络以及TCP/IP协议的设计和编程的时候,并没有将其安全性问题放在重要的位置,而是将主要的设计放在了提高网络系统的连通性,并且提高网络系统的速度等。现在伴随着TCP/IP协议的广泛应用,计算机系统自身的协议存在很多的缺陷,造成了网络安全存在很多的漏洞。计算机网络安全并不是一个单纯的网络技术性问题,计算机网络的安全包括很多种方面。所以提高计算机网络安全性能并不是一件很简单的事情,如何提高网络系统的安全性能,如何进行网络安全系统的维护,需要不断的进行探索。
3维护网络安全的主要方法
3.1健全网络系统制度,提高计算机网络管理规范性
要不断的完善网络信息安全管理制度,对突发的网络安全事故进行处理,必须要提前制定好相应的管理措施,要明确每个处理步骤,真正的落实网络安全保护技术。要加强对每一个网站以及秘密性比较高的网站进行安全管理。要及时对每一个安全管理制度进行系统的更新。主要包括:制定计算机机房人员管控制度,定期对计算机网络以及相关的设备进行管理,设定处理意外事故的相应制度。加强对系统存储装置的养护,定期销毁过期的软件管理制度,随时更改系统密钥制度和信息,制定应急处置制度。
3.2注重网络安全意识的培养
要将网络安全工作作为日常管理计算机的重要工作内容。提高每一个计算机网络管理人员的安全管理意识,提高他们的安全知识的积累量,注重对他们进行网络安全教育,特别是在计算机的日常维护时,要将网络安全意识融入到其中,保证每一项网络信息安全管理能够正常的开展和实施。
3.3创建防止网络受攻击的管理方法
创建防止网络受攻击的管理方法。要做好提前的防范措施。根据网络受到攻击的方式以及具体的情况采取相应的管理措施。主要的管理方法为:对新的信息进行提前扫描和防范;做好全局防范攻击的主要工作;针对网页受攻击情况制定防范方法;以及分布式拒绝服务攻击防范。这些防范的方法都是利用系统扫描软件以及检测系统开展防范工作的,对于存在潜在威胁的内容进行扫描,真正做到提前的防范。
3.4定期对系统进行安全检测和更新
要想保证计算机网络的安全,最重要的就是要对系统进行定期的安全检测以及系统的更新。要对系统的漏洞、木马进行定期的检测,给计算机进行定期的体检,并且要及时的对软件进行更新,提高系统的安全性能。
4结语
计算机网络系统的安全对于计算机的正常运转有着重要的关系,所以需要对其进行科学的维护,如何保证系统安全是未来计算机网络发展的的重要课题。计算机技术的不断提高,网络病毒、黑客攻击技术也不断的发展,并且对计算机网络安全构成了极大的威胁。这就需要计算机网络管理人员不断的进行漏洞的修补,及时的对系统软件以及硬件进行更新,在日常的维护的修整的过程中将危害降到最低。
参考文献：
[1]徐宝宁.浅析维护企业网络安全[J].计算机应用,2006,9.
[2]刘兴池.网络安全的日常维护[J].商海泛舟,2005,8(22).
【关键词】医疗单位 计算机网络 安全管理 维护策略
1 前言
计算机网络在医院各个科室和工作单位均得到广泛的推广和应用，对提高医疗单位服务质量、改善医务人员工作效率产生至关重要的作用。计算机网络的应用对于患者病理信息的管理和查阅、治疗记录以及既往治疗史的调阅均提供详细的记录，可谓是医院病患信息管理的重大变革。此外对于医疗耗材和设备的引入、记录等也具有重要作用。由此可知，提高医院计算机网络完全管理工作的质量和水平对保障病患合法权益、保证调阅资料的便捷性和畅通性作用巨大。基于此本文对医院计算机网络安全管理技术和维护策略进行重点叙述和分析，详情如下。
2 引入医院计算机网络安全管理技术
计算机网络安全管理技术的引入对提高网络安全管理质量和水平提供了基础的保障，主要包括防火墙技术、数据加密技术及软件安全管理技术等。各种计算机网络安全管理技术能够从不同方面为医院数据安全提供技术保障，以下是对各种技术的应用分析。
2.1 防火墙技术
防火墙技术是医院计算机网络安全管理技术的核心，在计算机网络技术中占据重要地位。该技术具有安全性高、实用性强、通用性广等优势，在与计算机硬件相结合的条件下充分增强计算机网络安全性，形成坚实的盾墙从而为低于外部网络的侵袭和干扰奠定基础。据。。研究表明，计算机用户能够依据自己个性化的需求对网络防火墙加以设置，如设置密码、智能阻断病毒侵袭等保护医院计算机网络安全，避免数据流失，将各种医院信息置于可保护的范围内。如果有计算机网络数据流外的信息侵袭计算机，防火墙能够对其进行辨别过滤，降低病毒、木马侵入计算机网络的可能性，最终达到保障医院计算机网络安全的目的。
2.2 数据加密技术
数据加密技术是医院计算机网络安全技术中的关键，能够为网络信息安全提供重要的保障。数据加密技术主要通过对网络数据传输、存储的保护防止数据信息以及医院重要资料等网络资源被盗取。尽管应用多种医院计算机网络安全管理技术，但是在实际操作过程中数据信息的传输仍存在一定的风险性，未经授权的网络用户一旦侵入医院计算机网络将会造成重大的损失，尤其是对于存储多方面重要信息的综合性医院来说，数据信息安全存储至关重要。数据加密技术的应用能够在信息传输过程中为其增加一层“保护壳”，为其保密性、安全性提供保障，即便有电脑用户将信息盗取，也难以获得真实、准确的内容。
2.3 软件安全管理技术
软件安全管理技术既能够避免计算机安装带有木马、漏洞或者病毒的软件，又能保障医院计算机网络信息资源的安全性。医院可采用软件管理技术对计算机网络进行动态监测，以及时发现木马、病毒和漏洞并给予适当处理，降低系统崩溃和医院计算机信息资源外泄的可能性，为医院计算机网络安全管理发挥有利作用。
3 医院计算机网络安全维护策略
仅仅通过医院计算机网络安全技术的引入和应用远不能满足安全性的要求，还必须加强日常安全维护，方能保证医院计算机网络在持续安全的环境中正常运行。
3.1 建立并完善计算机网络安全管理制度
只有建立并完善医院计算机网络安全管理制度才能保证令行禁止，确保医院数据信息的安全性。首先应当成立专门的计算机网络安全管理机构，对专人明确指派管理任务，加强计算机网络安全维护。其次还应当健全奖惩制度，切实追究计算机网络安全管理人员的责任，督促工作人员时刻保持警惕。最后还要改善计算机安全管理人员的工作责任感及安全意识，避免滋生网络病毒影响计算机网络的正常运行。
3.2 构建安全的数据中心
构建安全的数据中心对医院多个部门和科室计算机网络信息均具有重要的保护作用，能够满足医院日常运营的多方面需求，将数据形式呈多样化表现出来。而数据形式多样化给计算机网络安全管理及维护带来巨大的困难，并且如果处理不够谨慎将很有可能导致医院数据信息丢失，甚至可能发生安全事件给医院导致重大的损失。因此必须要建立一个具有较高安全性的数据中心，提高安全级别，避免医院重要的信息丢失或者被损坏。医院各个科室和单位的信息必须通过集中整理将其上传至有安全保障的数据中心，由专职的计算机网络安全人员对中心子系统进行动态、持续性地管理，并设置各种权限避免非院内人士获取医院内部信息，提高安全系数。
3.3 提高计算机操作系统的安全性
目前医院计算机网络中有超过九成的用户使用的是Windows系统，但是目前微软公司对于XP系统已经放弃开发和优化，因此计算机网络信息的安全性也逐渐降低。因此必须有专职的计算机网络安全管理人员利用数据加密技术、防火墙技术等提升计算机操作系统的安全性。此外，还可以考虑将计算机用户的操作系统更换为相对较新的Windows8.1系统，以提高医院计算机操作系统的安全性。有效的杀毒软件的充分利用、定时更新杀毒软件和病毒库等均是提高计算机操作系统安全性的重要举措。
3.4 重视数据的备份和恢复
非人为因素导致的医院计算机网络数据信息丢失也较为常见，医院出提高网络安全性外，还必须预防意外因素导致的数据信息丢失，重视数据的备份和恢复。数据备份和恢复能够在意外事件发生后将医院的损失降至最低。但是盲目的数据备份和恢复不仅会导致专职计算机网络安全管理人员的工作效率降低，还会消耗大量的精力。因此必须制定详实、具有较强系统性和可复制性的数据备份和恢复计划，方能达到理想的安全管理效果。
4 结束语
计算机网络技术的发展给医院工作造成极大便利的同时也影响其信息的安全性，尤其是对于一些需要的保密的内部数据来说，医院应当加强计算机网络安全管理方能避免造成损失。提高医院计算机网络安全性的主要技术包括防火墙技术、数据加密技术及软件安全管理技术，还应当参照上述策略加强日常维护，方能为医院计算机网络安全管理提供双重保障。
参考文献
[1]王巍.关于医院计算机网络安全管理工作的维护策略分析[J].计算机光盘软件与应用，2013（20）：126+128.
0引言
信息化时代的到来，带动了医院管理工作的发展，致使医院开始应用计算机网络来开展管理工作。但是，由于工作形式的转变，致使人们开始担忧医院管理工作在计算机管理下是否安全。因此为了保证医院管理工作的顺利进行，医院的相关部门应采取相应的措施找出威胁我国医院计算机网络安全的因素，进而针对威胁因素实施相应的维护措施，致使医院管理工作可以顺利的开展，为医院赢得更过的经济效益的同时，促进医院管理工作的进一步创新。
1医院计算机网络安全维护的重要性分析
1.1计算机网络在医院工作中的应用
计算机网络在医院工作中的应用较为广泛，例如，利用计算机对不同患者的信息进行相应的整理。其应用可避免患者的信息出现混乱的现象，同时计算机网络应用对信息的整理，也可方便医生对患者的情况进行详细的了解，从而为患者病情的医治带去了便利。其次，通过把患者的病情状况进行归纳整理，当医生再遇到同样病情的患者时可以减少一些对病情分析的环节，给予患者及时的治疗。
计算机网络在医院工作中的应用除了搜集患者的一些信息以外，还可以促使医生通过网络平台对患者的病情进行讨论，从而为医生增添了新的工作途径，便于医生工作的开展，促使医生可以挽救更过的患者。因此由于网络安全关乎着患者的生命健康，医院相关部门必须采取相应的措施给予计算机网络安全管理工作一个有利的保障。
1.2医院网络安全对医疗工作的重要性分析
医疗工作的进行关乎着许多人的生命，因此若在医院工作进行中，医院网络出现了不安全的因素，那么很有可能会导致部分患者得不到及时的医治，致使其失去宝贵的生命，因此医院网络安全对于医疗工作的进行至关重要，应提高其重视程度。
2威胁医院计算机网络安全的因素分析
2.1我国信息技术的瓶颈
近几年，我国信息技术实现了迅速的发展，但是由于部分技术还不够成熟，因此导致医院计算机网络存在着些许不安全。同时由于我国某些信息技术是有其它国家引进来的，因此没有掌握到技术的核心内容，导致在出现网络安全事故时，不能及时发现问题所在，从而带来较大的安全影响。其次，我国原有的Windous XP已经宣布停止使用，但是医院仍然在使用，因此促使计算机系统得不到有效的安全保护，致使其很容易产生病毒从而引发不安全因素的产生。
2.2网络协议自身的缺陷
TCP/IP协议在医院计算机网络安全管理工作中的应用仍然较为普及，同时由于协议本身的特性，可以提高医院管理工作的工作效率，因此促使医院在管理工作中对其应用越来越频繁。但同时由于协议的使用较为简单，同时缺乏安全认证环节，因此在医院使用计算机实施管理过程时，管理信息很容易被他人窃取从而对医院的发展造成一定的负面影响，并损坏患者等人的个人利益。
2.3病毒的侵袭
计算机病毒的侵袭是最困扰人们的一种安全威胁，其实质是一种恶意程序，在人们使用计算机进行管理工作操作的时候，很有可能会因为某个环节的操作而产生网络病毒，促使其对计算机的运行造成较大的负面影响，并损坏计算机存储中的数据信息，从而影响医院管理工作的进行。与此同时，由于病毒的传播速度较快且危害较大，致使在较短的时间内就会对计算机产生较大的影响，因此在计算机出现病毒时，应快速的进行杀毒的处理，防止其进行传播，进而避免计算机中的数据信息遭到破坏。
2.4恶意攻击
在医院计算机网络安全管理工作中，也要采取相应的措施防止网络黑客的攻击。随着科学技术的不断进步，部分网络黑客会采取不法的手段窃取医院的商业信息，然后将信息卖给其他需要的人，进而从中获取利益。同时也有部分网络黑客就是想展示自己的网络技术从而对医院的计算网络进行恶意的攻击，扰乱医院管理工作的正常工作程序，为医院的信息安全保护带来负面影响。严重时可能会导致医院计算机系统全部瘫痪，从而促使患者的信息丢失，导致对患者的医治延误。
2.5操作不当带来的安全威胁
威胁医院计算机网络安全管理工作的一个主要的因素就是人为操作失误。医院管理工作者在使用计算机时，若由于计算机操作技术水平不高，致使在操作过程中出现错误的操作行为，很有可能会对医院计算机网络安全管理工作带来危害。同时，使用者若在使用过程中，为了操作简便而省去某些操作环节，也有可能会对计算机的使用造成相应的安全隐患。其次，由于部分使用者在对计算机使用后，不进行安全的关机处理，而是选择直接拔电源进行关机，这种错误行为也会影响计算机的使用，甚至会造成数据的丢失，进而影响管理工作的进行。
3医院计算机网络安全管理工作的维护策略
3.1选择合适的计算机网络设备
计算机网络设备的选择决定了医院计算机网络安全管理工作的进行，因此医院在对计算机网络设备选择的过程中，要根据医院自身的管理工作情况和医院对信息处理的方式等方面，进行全局的考虑，从而选择适合医院具体情况的计算机网络设备，使其能促进医院计算机网络安全管理工作的顺利开展。其次，在计算机网络设备进行使用之后，还要对设备进行定期的检查，从而保证设备在出现故障的时候可以对其进行及时的维护，以便避免出现威胁医院计算机网络安全的现象，降低数据信息的丢失可能。同时，为了保证计算机网络安全管理工作的有序进行，应将工作的责任落实到个人，从而更好的保证计算机网络信息安全。
3.2强化医院安全管理的制度建设
医院计算机网络安全管理工作决定着患者的生命健康和财产利益，因此为了避免出现患者信息丢失的现象，医院的相关部门应强化医院安全管理的制度建设，明确规定在计算机网络出现不安全因素时应采取的补救措施。同时安排医院计算机网络安全管理工作者进行定期的培训，以便提高计算机网络安全意识，并以此调动其工作的积极性，避免出现错误的操作行为。
3.3加强计算机网络病毒防范工作
网络病毒是影响医院计算机网络安全管理工作的重要因素，可采取以下措施进行相应防范：（1）对计算机进行访问时，设置认证密码，减小网络病毒侵入的可能，同时提高操作系统的安全维护。（2）在计算机中安装相应的杀毒软件，从而促使在病毒刚侵入计算机时，就可以及时对其进行杀除。（3）对计算机进行定期的病毒检测的工作，进而可以免受病毒的侵扰，同时避免杀毒软件对更新过后的病毒不能进行彻底清除的可能。
3.4做好数据的恢复与备份工作
网络安全在网络中有着保障合法用户正常使用真实有效网络资源的重要作用，它可以有效避免远程控制、病毒侵犯等网络安全威胁，给网络用户提供更加安全有效的的网络信息资源。然而由于大型网络系统中由多种网络协议支持，如TCP/IP、IPX/SPX等，而这些网络协议并非网络系统中专门为安全通讯而设计。因此，网络运行中可能存在以下两种网络安全威胁：（1）网络中的设备安全威胁；（2）网络中信息的安全威胁。其硬件性能维护是前提，硬件设备作为保障网络安全的前提基础，唯有加强对其的维护措施，才能从根本上为单位的正常运行提供一个良好的网络环境。
1.硬件系统对网络安全的影响分析
计算机网络安全运行中，硬件设备包括路由器、交换机、硬件防火墙等。计算机网络中各硬件设备只有通过相应的安全设置，才能维持网络的安全。要想确保网络硬件设备能够安全有序运行，其所处的工作环境是否优良也很重要，若网络运行环境不稳定也会给网络的安全运行留下隐患。此处所说的环境因素主要有空气的湿度、空气的温度、空气的尘埃、电磁波等，这些环境因素都会给硬件设备带来一定的影响，进而影响到网络的安全。
计算机网络运行过程中，一旦硬件设备所环境温度过高，很容易引起设备技术参数偏离问题出现，甚至造成逻辑出错，内部电源烧坏电气元件等问题。而运行环境温度过低，则会造成水汽凝聚或结露等问题，进而造成腐蚀生锈等问题，使得计算机热敏期间出现损坏，致使网络硬件无法正常工作。除此之外，网络运行中，网络硬件所处的环境中若有过多的尘埃，则会造成绝缘电阻减小等问题，使得机器出现一些错误动作，若此时空气再遇潮湿问题，很容易造成网络元器件间相互放电等障碍，甚至引发火灾事故。另外，静电、电磁波、辐射等都会给网络系统造成一定的干扰，轻者造成网络设备出现一些误操作，重者则会出现一些信息混乱传输的现象，甚至造成整个网络硬件设备瘫痪。网络电缆、光纤等传输介质的安装和选择不当，同样会影响网络的正常运行。因此，合理的选择隔离技术，也是用户安全策略的一块基石。
2.通过维护硬件来保障网络安全运行
2.1 通过路由器来确保内网的安全
路由器根据IP地址来智能化地路由数据包，比集线器更具安全性。通过恰当的对路由器进行设置，边缘路由器可以将最顽固的坏分子几乎全部挡在网络之外。可通过以下设置来实现路由器的安全保护功能：
（1）关闭路由器HTTP设置和SNMP。路由器可允许通过WEB界面进行配置，然而这种方式带给管理员方便的同时，也给整个单位内部网络带来了安全隐患。
HTTP协议中没有一次性口令或用于验证口令的相关规定，因此HTTP使用的身份识别协议就如同向整个网络发送一个未加密的口令。这种未加密的口令对于你从远程位置设置你的路由器十分方便，但别人也照样可以如此“方便”。因此，这就给整个网络安全运行留下很大的隐患。
（2）网络中的薄弱口令予以更新。相关统计数据显示，80%的网络安全事故均是由网络上路由器默认口令这一薄弱环节引起。因此必须通过对口令予以更新，将该环节引起的安全事故消灭于萌芽状态。
（3）保持路由器的物理安全。路由器根据IP地址智能化地路数据包，而集线器则向所有节点播出数据，从网络嗅探角度来讲，路由器更安全。确保物理访问网络设置是安全的，以防未经允许的嗅探设备放在你的本地子网中。
（4）禁止IP定向广播。
（5）包过滤。
（6）将ICMP（互联网控制消息协议）ping请求进行封锁。
（7）永远禁用一些不必要的服务，无论是服务器、路由器还是工作站等。
（8）将CDP服务关闭。通常情况下，系统会默认将路由器发现协议启动，作为一种独立的媒体协议，它可以运行在该路由器制造的所有设备之上。其功能为获取相邻设备协议地质同时发现这些设备平台，但同时也存在一定缺陷，即它可以对所有发出的设备请求进行应答，能发现临近路由设备、软件版本及型号，对路由器安全带来了严重威胁，同时给系统产生了额外的负担，因此应尽量关闭该项服务。
2.2 利用硬件加速方法提高网络安全性能
商用、家用或校园中的网络传输中充满了大量重要的数据流，且这些数据流被尽可能的高效的在网络各节点之间进行传输。然而网络中也有一些不可小觑的大量垃圾数据流伴随着重要数据流的传输，消耗着节点机器和网络带宽。除消耗网络带宽，这些垃圾数据还会消耗掉大量宝贵时间去处理这些问题。已成为制约现代网络发展的重要“瓶颈”问题（如接入链路等）。通过利用目标硬件加速方法，则可将其性能等级从每秒数百兆比特提升至每秒数吉比特。另外，它还可以释放通用CPU周期，使之更好的执行其它需要更多灵活性的功能。
3.小结
网络系统的安全保护涉及各种软件系统支持，以及硬件环境的支持等，确保各项安全措施相辅相成，以此来确保网络的安全有效运行。硬件安全维护作为网络安全的基础和前提，其维护工作对网络安全的支持作用显得十分重要。
参考文献：
在信息时代及计算机技术广泛应用的当下，很多企业都注重信息化建设，石油企业同样如此。石油企业信息化建设经过多年发展取得了显著成绩，但是网络安全问题一种困扰着企业，特别是目前网络攻击手段日渐多样化，隐蔽性很高，成为影响企业网络安全运行的关键因素。为此，石油企业应根据自身业务经营与发展需要加强计算机网络安全管理，针对当前网络安全管理中的问题制定可行的维护方案，采取针对性的措施，为企业计算机网络安全运行提供基本保障。
一、石油企业计算机网络安全管理中的不足
随着计算机技术及互联网的普遍应用，网络安全已经得到改进，但是在多种因素共同影响下，石油企业计算机网络安全管理依然出现问题，主要为网络安全管理力度不足，具体体现在结构本身、系统设备及信息上。石油企业的业务范围较广，内网系统结构越来越复杂，造成系统本身存在一些漏洞。如果这些漏洞不能及时补丁，很容易成为网络攻击的主要对象，造成木马、病毒等恶意插件在内网中传播，降低石油企业计算机网络安全性能。此外，石油企业对计算机网络安全管理缺乏足够重视，没有制定完善的信息安全管理制度，岗位分工不明确等，使网路安全管理不够制度化、规范化。而且，石油企业办公环境相对恶劣一些，在温度、湿度等条件不适宜情况下工作很容易降低系统设备的性能，造成设备损坏、系统内部信息丢失、篡改等问题。
石油企业为方便工作往来，往往允许员工上网，网络上不安全的信息极容易影响企业内网，降低信息传输速度，影响系统性能，为网络安全带来严重的隐患。针对这些，必须站在企业战略目标高度上明确维护思路，编制可行、有效的维护方案，促进石油企业计算机网络安全管理工作水平的提高。
二、石油企业计算机网络方案维护思路与具体方案
（一）维护思路
由于石油企业计算机网络安全管理缺乏健全的管理制度，相关人员素质普遍不高，且系统存在漏洞，易受网络攻击，计算机等身背性能受工作环境影响大，严重降低了计算机网络安全性能。对此，一方面要完善计算机网络安全管理制度，制定系统设备维护制度，加强计算机系统安全管理，另一方面要采取网络安全防护技术，如防火墙技术、漏洞扫描技术、数字加密技术等，保护计算机系统信息安全，防止被恶意篡改与删除。通过以上两个方面，双管齐下、多策略的进行石油企业计算机网络安全管理，把网络安全管理上升到战略目标实现的高度上，纳入石油企业日常工作范围之内，使网路安全管理满足石油企业日常工作和业务往来需要。
（二）具体方案
1、完善计算机网络安全管理制度和网络设备维护检修制度
计算机网络安全管理及维护工作是由信息部门员工负责的，若没有完善的管理制度，就难以用制度对人员进行约束，造成相关管理、维护工作落实不到位。所以，石油企业应完善计算机网络安全管理制度和网络设备维护检修制度，为有关人员的管理、维护工作提供准则，约束并规范其工作行为。同时，不允许计算机使用者浏览要求以来的网页，擅自安装一些网络程序，规范计算机使用。如发现员工做出违反计算机网络安全管理制度的行为，要给予严厉处罚。此外，要求管理人员定期检查计算机设备性能，定期清理设备，根据使用者反馈立即检修设备，使设备始终保持良好的工作状态，避免出现运行故障。
2、应用计算机网络安全防护技术
目前，计算机网络安全防护技术是较多的，如防火墙技术、漏洞扫描技术、数字加密技术、杀毒软件等。第一，防火墙技术。一般计算机网络防火墙设置在计算机的系统中，可以采用安全性能相对比较高的Linux系统，并保留计算机基本功能，如SMIP协议，及时阻拦恶意侵入系统的木马程序、病毒软件，保护内网办公安全；第二，漏洞扫描技术。采用自动扫描技术，自动进行系统漏洞扫描并修补漏洞，及时进行系统补丁，既能降低网络攻击的概率，又可以提高系统运行性能；第三，数字加密技术。对重要的信息利用数字加密技术进行保护，然后再进行存储与传输，可以有效防止信息被攻击、被篡改，维护计算机系统信息的安全。当然，在不同网络环境下密码保护性存在一定差异，并选采用最先进的算法进行密码设计；第四，采用杀毒软件，及时查找出系统内病毒软件并及时清理，以加强系统的维护管理；第五，采用警告技术，并设置多样化的警告方式。针对不同的网络安全危害及系统故障可以设置不同的警告方式。比如，不同的问题用不同的声音，给管理人员自动发送邮件、手机短信等，以便管理人员实施网络安全维护。以上技术的应用能有效的提高石油企业网络安全管理工作水平，提高网络安全维护能力，保护日常工作的正常运行。
三、结束语
综上所述，面对石油企业计算机安全管理中存在的一些不足，应建立完善的计算机网络安全管理制度与设备维护检修制度，同时科学应用计算机网络安全防护技术，多层面、多策略的进行计算机网络安全管理，让石油企业计算机网络安全管理在明确的维护思路和有效的策略下有序、高效的进行，进而提高石油企业计算机网络安全管理工作实效。随着计算机技术的革新变更，计算机网络安全防护技术水平会不断提高，石油企业在今后的计算机网络安全管理中应注重先进防护技术的引用，这是提高石油企业计算机网络安全管理工作水平的根本。
参考文献：
