税务管理需要高度的透明度和规范性，建立健全的税收信息系统和监管机制，确保税收征收过程的公正公开。小编为大家精选的税务新政解读，希望对大家理解最新政策有所帮助。
摘要：随着计算机技术和网络通信技术的发展，互联网提供了快速，准确的信息服务。
但在信息安全领域的同时，计算机的问题越来越严重，出现了许多新的安全威胁层出不穷，各种病毒及其变种，所以信息安全技术的要求将更加严格，越来越多的电脑用户开始关心安全和数据安全。
本文主要描述和不安全因素的现状特点，计算机网络信息，网络信息的安全防范措施，还介绍了基于计算机的保护策略的网络安全技术。
关键词：计算机技术网络不安全问题信息安全。
随着计算机网络的发展，它的开放性，共享，互联程度的增加，网络的重要性和对社会的影响越来越大。
网络与信息安全问题日益突出，已成为国家安全，社会稳定和人民生活，网络安全技术的发展及相应的网络技术，安全、有序、高效的网络安全运行，是保证网络的一个关键，高效，有序的应用。
不安全的网络从总体上看主要来自两方面，一是人为和自然灾害;另一方面是网络系统本身的缺陷。
人的原因是人的入侵和攻击，破坏网络系统的正常运行。
一些“黑客”计算机病毒可以方便地在网络中传播，入侵和攻击，摧毁单位或个人计算机系统，窃取机密信息和帐户密码，从事各种违法犯罪活动。
自然灾害的主要原因是指火灾，洪水，暴雨，雷电，地震的破坏，环境(温度，湿度，振动，冲击，污染的影响)。
据调查，许多大型计算机房，没有地震，防水，雷击，电磁泄漏或干扰措施，接地系统缺乏周密考虑，因而抵抗自然灾害和意外事故，计算机信息系统不能正常、可靠地运行，这是常见的。
设备损坏，数据丢失等现象。
根据中国互联网络信息中心，中国的统计数据显示，截至12月31日，网民规模占全球互联网用户总数的23.2%，在亚洲互联网用户总数的55.4%。
网络购物用户规模达161000000人，网络购物用户每年增长48.6%，是增长最快的应用程序用户。
互联网已经融入到人们的生活，所有的学习领域，使人们的生活变得丰富多彩，但也带来了许多安全问题，并越来越严重。
主要表现在以下几个方面：
2.1网络安全防范意识薄弱。
目前，企业已在其内部办公网络的数据进行整合，从上到下建立一个数据采集系统，网上办公系统，对网络的需求越来越大，但相比于网络安全的维护网络安全投资网络建设的投资远远落后。
许多人没有目的和清晰的认识，对本单位网络安全现状，有许多认知盲区，没有形成主动预防的意识，积极响应，更不用说提高网络监测，保护，响应，恢复和战斗了。
2.2病毒泛滥防不胜防。
据公安部发布的《第九次全国信息网络安全状况与计算机病毒疫情调查报告》。
在已发生的网络信息安全事件中，感染计算机病毒、蠕虫和木马程序的情况占全部类型的70.5%。
目前，加重计算机病毒木马本土化的趋势，品种更快，更多的变化，潜伏性和隐蔽性增强，识别难度更大，和杀毒软件的能力更强，攻击目标是明确的，显著的盈利目标。
因此，一个计算机用户账号密码被盗的现象越来越多。
木马病毒传播的主要渠道是网页挂马和移动存储介质中，网页，网页木马和可移动的存储介质，其中的`网页木马出现复合化的趋势。
病毒，木马，蠕动蔓延的长期影响的总体情况，网络与信息安全。
2.3黑客的威胁。
黑客们利用单位的安全漏洞，非法访问内部网络，未经许可，任何修改各类数据，非法获取相关信息，扰乱了网络的秩序。
3网络安全的防范策略。
加强网络安全技术应用：(1)虚拟网络技术的使用，网络监控和入侵的预防手段。
(2)用于保护网络免受黑客防火墙技术。
(3)检测和病毒查杀病毒保护技术。
(4)为了保证应用平台和操作系统，利用电子邮件安全应用系统的安全技术。
有关法律、法规和提高网络安全教育。
除了上面提到的技术手段，大力开展网络安全教育和完善有关法律法规，为人工措施不容忽视。
近年来，网络安全威胁，网络欺骗是因为网络安全意识的淡薄等相关的原因。
因此，有必要进行改进，结合网络安全技术手段发挥有效的影响。
参考文献。
[1]唐明双.论对计算机网络安全及建设的研究[j].数字技术与应用.(12).
[2]王大鹏.计算机网络安全与防范策略研究[j].科技视界.2012(26).
[3]朝晓华.浅析计算机信息安全技术[j].黑龙江科技信息，，15.
[4]关良辉.电力企业局域网的信息安全研究[j].电力安全技术，2010.(6).
[6]刘广辉.计算机网络通信安全问题与防范策略探讨[j].信息安全与技术.2012(06).
随着现代教育网络的发展，校园网的发展有了一定规模，它已成为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的重要平台。与此同时，校园网的安全性也成为校园网能否正常、有效运行的关键。本文从校园网现状以及面临的主要安全问题出发，提出保障正常运行的安全措施。
网络安全是指使用各种网络管理、控制和技术措施，使得网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，保证网络系统可靠、连续不间断地运行。而网络安全包含网络硬件安全、网络软件安全、网络信息安全。
从广义来说，就是我们的信息，从源头的网络设备开始，到网络的传输过程，最后到网络的设备终端，都是涉及到网络安全保护的范围，最后保证信息的完整性、保密性和可用性。
校园网面临的安全问题主要有以下几个方面：
(1)校园中的计算机设备千差万别。比如学生宿舍的计算机、老师的计算机、学校机房的计算机，这些计算机应用的安全策略都不尽相同，没有一个统一的计算机管理制度，就会造成校园网的安全责任难以区分。
(2)开放的校园环境。极大部分的高校处于一种开放式的校园，很难保证校园内的计算机和通信设备免收破坏。机房出入管理不严，使潜在的入侵者有机会接近重要的设备。所以硬件设备的物理安全是整个校园网正常运行的基本条件，高校必须重视设备的物理安全，完善学校的安保系统。
(3)“家贼难防”。校园网中的用户是一个多元化的群体，有老师、学生和外来人员等，要使得校园网正常稳定运行，就要确保每个用户正确使用校园网。其中学生是一个活跃的群体，他们对新知识充满好奇，一些新的网络知识，比如入侵和攻击技术，会让他们铤而走险，不考虑后果，以校园网作为对象去实施这些攻击。例如ddo，对服务器会造成很大的负载，导致校园网瘫痪。
针对校园网所面对的安全问题，如何正确保护校园网的正常稳定运行，主要体现在管理安全、物理安全、数据安全、网络安全等方面。
3.1管理安全。
校园网的管理安全就是对校园内的一切人、设备和环境等资源的状态管理与控制，有以下几个项目：
(1)对校园网进行定期维护和保养，主要的设备应当集中管理，对校园网中的路由器、交换机、服务器等网络资源进行监视、测试、配置、分析、评价和控制，对设备进行实时的监控，及时处理异常情况。
(2)建立完善的机房出入登记制度，任何人出入机房都必须登记姓名和部门等相关信息，而机房管理人员应当每天下班前检查机房是否完好，水电和门锁是否已关闭等。
(3)加强校园网安全基础设备的建设，如重要的校园网设备应当按照监控录像，如遇异常情况能提供录像证明。
3.2物理安全。
硬件设备的物理安全是整个校园网正常运行的基本条件，其中包括物理位置选择、物理访问控制、防盗防破坏、防火防潮、防静电、防雷击、电力供应等方面。
(1)校园网主要设备的物理位置应该远离产生粉尘、油烟，以及生产或贮存具有腐蚀性、易燃、易爆物品的场所，避开强电磁场干扰(广播电视发射塔等)，与垃圾房、厨房、餐厅保持相当距离，防止鼠害。
(2)机房应该使用专门的防静电地板，重要的设备旁边应该有灭火器等灭火工具;建立有效的制冷系统，保证设备运行在正常的温度和湿度状态下。
(3)机房必须配备up，即不间断电源，保证机房24小时不间断运行。
3.3数据安全。
在信息化时代里，信息数据是最宝贵的资源，很多违法者想方设法都要窃取这些重要的数据。对于高校校园网而言，最可能的数据安全包括：重要的科研数据被破坏或泄密;财务系统数据被破坏或泄密;教务系统被破坏，教师或学生的个人资料被破坏或泄密。为了保护这些重要的数据，可以从以下几方面着手：
(1)利用数据加密技术(如3des算法)对校园网中敏感数据进行加密，防止数据在通信过程当中被窃取。
(2)重要数据应当做好异地备份，防止数据被破坏。当出现数据丢失或损坏的时候能够迅速还原。
(3)利用身份认证和权限控制，把校园网内的用户分权限，不同用户依据自身获得的相关权限进行相关数据或信息的处理，从而实现数据和相关信息资源的安全。
网络安全主要是利用路由器、交换机、防火墙和入侵防御系统等设备防止数据在通信过程当中遭到破坏。具体方案有如下几点：
(1)构建校园网入网设备的病毒防御体系。在校园网的出口处设置网关防病毒系统。对通过ftp下载文件、通过pop3接收下载外部邮件时可能携带的恶性的程序和病毒进行查杀扫描。在网络中心机房建立防病毒监测与控制中心，能够及时有效地发现、抵御病毒的攻击和彻底清除病毒。
(2)建立7*24小时监控的网络信息入侵检测体系。入侵检测系统(ids)是新一代动态安全防范技术，通过对计算机网络或主机中的若干关键信息的收集和分析，从中发现是否有违反安全策略的行为和被攻击的迹象。
(3)建立高效可靠的内网安全管理体系。对于移动设备(笔记本等)和新增设备未经过安全过滤和检查，监测内网计算机的一些违规接入网络的行为。对于一些端口(无线接入设备或固定端口)可以使用ip地址与mac地址进行绑定。
保证信息的安全是校园网能够得到广泛应用的重要前提条件，一个方面的安全解决方案很难充分保证校园网安全，因此建立一套多方位的安全管理方案是十分必要的。虽然信息没有百分之百的安全，但这样的全面保护方案也仍然是必要的，而且必须与时俱进，随时更新各种网络技术。本文提出的信息安全应用，能够有效保证校园网的信息安全。
随着计算机互联网的高速发展，网络信息安全问题越来越引起人们的关注。
网络信息安全性不仅是一个技术问题，而且是一个社会问题，有些已经涉及到法律。
网络信息安全，就是确保无关人员不能浏览或篡改他人的信息。
多数网络信息安全问题的产生都是某些违法分子企图获得某利益或损害他人利益而有意识地制造的。
网络信息安全问题不仅要杜绝程序性错误，还要通过制度和技术措施防范那些狡猾的破坏分子。
同时，也应该非常清楚地看到，没有一种一劳永逸的阻止网络破坏者的方法。
计算机网络信息安全的含义很广，随着情景的不同会发生一些变化。
不同用户对网络信息安全的认识和要求也不尽相同，一般用户可能仅希望个人隐私或保密信息在网络上传输时不受侵犯，篡改或者伪造;对网络服务上来说，除关心网络信息安全问题外，还要考虑突发的自然灾害等原因对网络硬件的破坏，以及在网络功能发生异常时恢复网络通信和正常服务。
一般来讲，网络信息安全包括组成网络系统的硬件、软件及其在网络上传输的信息的安全。
从技术上说，网络信息安全防范系统包括操作系统、应用系统、防病毒系统、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成、单靠一项措施很难保证网络信息安全。
因此，网络信息安全是一项非常复杂的系统工程，已成为信息技术的一个重要领域。
1.自然灾害。
与一般电子系统一样，计算机网络系统只不过是一种电子线路，网络信息实际上是一种电信号，温度、湿度、振动、冲击、污染等方面的异常因素都可影响网络的正常运行。
网络中心若无较为完善的防震、防火、防水、避雷、防电磁泄漏或干扰等设施，抵御自然灾害和意外事故的能力就会很差。
在网络的日常运行中，仅仅由非正常断电导致的设备损坏和数据丢失所造成的损坏就非常惊人。
因为强烈噪音和电磁辐射，比如雷电、高压输电等，也会导致网络信噪比下降，误码率增加，威胁到网络信息安全。
2.计算机犯罪。
计算机犯罪通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机软硬件系统，以致实施盗窃、诈骗等重大犯罪活动。
目前已报道的atm机上的诈骗活动，就是利用高科技手段记录用户的银行卡信息，然后窃取用户存款;还有一些非法分子利用盗窃游戏帐号，进行牟利活动。
3.垃圾邮件和网络黑客。
一些非法分子利用电子邮件地址的“公开性”进行商业广告、宗教宣传、政治蛊惑等活动，强迫别人接受无用的垃圾邮件。
与计算机病毒不同，黑客软件的主要目的不是对系统进行破坏，而是窃取计算机网络用户的信息。
目前黑客软件的概念界定还存在一些争议，一种较为普遍的被接受的观点认为黑客软件是指那些在用户不知情的情况下进行非法安装并提供给第三者的软件。
4.计算机病毒。
计算机病毒是一种具有破坏性的小程序，具有很强的隐藏性和潜伏性，常常是依附在其他用户程序上，在这些用户程序运行时侵入系统并进行扩散。
计算机感染病毒后，轻则系统工作效率降低，重则导致系统瘫痪，甚至是全部数据丢失，给用户造成巨大的损失。
要提高服务器的安全性，就必须建立一个整体的、完善的、强有力的计算机网络安全体系。
只有对整个网络制定并实施统一的安全体系，才能有效的保护好包括服务器在内的每个设备。
对服务器而言，安全管理主要包括几个方面：严格保护网络机房的安全，必须注意做好防火防盗，切实从管理的角度保护好服务器的安全;服务器需要长时间不简断地工作，必须为服务器配备长时间的在线ups;加强机房管理，非相关人员不准进入网络机房，尤其是要禁止除网络管理人员授权外的任何人员操作服务器;网络管理员在对网络进行日常维护和其他维护时，都必须进行记录。
另一方面，要尽可能利用现有的各种安全技术来保障服务器的安全。
目前最常用的安全技术包括过滤技术、防火墙技术、安全套接层技术等。
这些技术从不同的层面对网络进行安全防护，具体描述如下：
1.1包过滤。
在网络系统中，包过滤技术可以防止某些主机随意访问另外一些主机。
包过滤功能通常可以在路由器中实现，具有包过滤功能的路由器叫做包过滤路由器，由网络管理员进行配置。
包过滤的主要工作是检查每个包头部中的有关字段(如数据包的源地址、目标地址、源端口、目的端口等)，并根据网络管理员指定的过滤策略允许或阻止带有这些字段的数据包通过;此外，包过滤路由器通常还能检查出数据包所传递的是哪种服务，并对其进行过滤。
1.2防火墙。
防火墙将网络分成内部网络和外部网络两部分，并认为内部网络是安全的和可信任的，而外部网络是不太安全和不太可信任的。
防火墙检测所有进出内部网的信息流，防止为经授权的通信进出被保护的内部网络。
除了具有包过滤功能外，防火墙通常还可以对应用层数据进行安全控制和信息过滤，具有人证、日志、记费等各种功能。
防火墙的实现技术非常复杂，由于所有进出内部网络的信息流都需要通过防火墙的处理，因此对其可靠性和处理效率都有很高的要求。
1.3ssl协议。
安全套接层ssl协议是目前应用最广泛的安全传输协议之一。
它作为web安全性解决方案最初由netscape公司于1995年提出。
现在ssl已经作为事实上的标准为众多网络产品提供商所采购。
ssl利用公开密钥加密技术和秘密密钥加密技术，在传输层提供安全的数据传递通道。
2.采用信息确认技术。
安全系统的建立都依赖于系统用户之间存在的各种信任关系，目前在安全解决方案中，多采用二种确认方式。
一种是第三方信任，另一种是直接信任，以防止信息被非法窃取或伪造，可靠的信息确认技术应具有：具有合法身份的用户可以校验所接收的信息是否真实可靠，并且十分清楚发送方是谁;发送信息者必须是合法身份用户，任何人不可能冒名顶替伪造信息;出现异常时，可由认证系统进行处理。
3.入侵检测技术。
入侵检测技术是一种网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复，断开网络连接等。
实时入侵检测能力之所以重要，首先是它能够作为防火墙技术的补充，弥补防火墙技术的不足，能对付来自内部网络的攻击，其次是它能够大大缩短“黑客”可利用的入侵时间。
人们应当清醒地认识到，安全只是相对的，永远也不会有绝对的安全。
随着网络体系结构和应用的变化，网络会出现新的风险和安全漏洞，这就需要人们不断地补充和完善相应的解决方案，以期最大限度地保障网络信息的安全。
参考文献。
[1]马宁.《谈我国网络信息安全的现状及对策》，《辽宁警专学报》，第2期.
[2]扬吏玲.《网络信息安全探讨》，《承德民族职业技术学院学报》，第1期.
当前私有网络面对来自外部网络的各种安全威胁，可能由于被攻击者利用而带来不必要的法律纠纷。
网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。
本文对各类机构的私有网络安全的威胁以及表现形式做了分析与比较，特别对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。
0.引言。
随着计算机网络功能的日益完善和速度的不断提高，网络组成越来越复杂，规模空前膨胀。
信息网络涉及到国家的政府、军事、文教等诸多领域重要的信息，难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。
网络犯罪率的迅速增加，使各国的网络系统面临着很大的威胁，并成为严重的社会问题之一，从而构成了对网络安全的迫切需求。
1.计算机网络安全威胁及表现形式。
计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络容易受到来自黑客、恶意软件、病毒木马、钓鱼网站等的攻击。
1.1.1信息泄露。
信息被透漏给非授权的实体。
它破坏了系统的保密性。
将本文的word文档下载到电脑，方便收藏和打印。
[摘要]在信息时代,网络安全越来越受到人们的重视,本文讨论了网络信息安全的统一管理,建立安全防范体系的网络信息策略及笔者在网络管理的一些经验体会,并对商场网的信息安全谈了自己的看法和做法。
一、前言。
迅速发展的internet给人们的生活、工作带来了巨大的改变,人们可以坐在家里通过internet收发电子邮件、打电话、进行网上购物、银行转账等,一个网络化社会的雏形已经展现在我们面前。
在网络给人们带来巨大的便利的同时,也带来了许多不容忽视的问题,网络信息的安全保密问题就是其中之一。
二、网络安全的重要性。
在信息时代,网络安全逐渐成为一个潜在的巨大问题。
网络安全主要研究的是计算机病毒的防治和系统的安全。
在计算机网络日益扩展和普及的今天,计算机安全的要求更高,涉及面更广。
不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性。
具体而言,网络安全主要是指:保护个人隐私;控制对有权限限制的网络资源的访问;保证商业秘密在网络上传输的保密性、数据的完整性和真实性;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等,由此可见网络安全的重要性。
由于网络已经深入到人们生活和工作的各个方面,所以,对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素。
1.物理因素。
从物理上讲,网络安全是脆弱的。
就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。
任何安置在不能上锁的地方的设施,包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏,从而引起网络的中断。
如果是包含数据的软盘、光盘、主机和u盘等被盗,更会引起数据的丢失和泄漏。
2.网络病毒因素。
摘要：在网络时代，人人都上网，网络将地球变成“地球村”，瞬息之间，信息万千;人与人之间的联系，也正应了那句唐诗“海内存知己，天涯若比邻”。
而我们的生活方式也随着移动互联网的发展正悄悄发生着变化。
网络如此重要，可是人们却容易轻视网络的安全问题以及可能造成的影响。
本文从国家、企事业单位、个人角度出发，浅谈网络信息安全对各个层面的影响。
如今智能手机十分普及，公共wifi和免费wifi更是无处不在，微博、微信、支付宝这些app几乎是每部手机的标配，身边的朋友尤其是年轻人，简直是“机不离手，手不离机”，手机简直像长在了手上一样，人人争做低头族。
在我们享受现代科技带来的便捷和乐趣，在网络世界畅游的时候，又怎可忽视安全这件大事?事实上，除了网络管理员和网络工程师之类的从业者，绝大部人对网络安全和信息安全毫无概念，该如何保护自己的信息更是一无所知。
网络信息安全，包括网络安全和信息安全。
以网络管理者的概念来说，网络安全的危险主要来自以下几种：假冒、完整性破坏、病毒、陷门和特洛伊木马、安全漏洞、网络攻击等等。
2)拿不走：使用授权机制，对用户进行权限的授权，实现对信息和网络资源的可控性;。
3)看不懂：建立加密机制，使用安全性高的加密算法，实现信息的保密性;。
5)跑不了：对网络进行监控和行为记录，使非法用户和行为都能被详细记录并可追溯调查，实现信息安全的可审查性。
目前计算机网络中存在的安全问题，总结起来有如下几种。
一是安全意识淡薄造成的风险：使用者未能妥善保管自己的账户和密码，未启用安全配置造成信息泄露;二是恶意攻击：这也是目前网络中最常见的，可以分为主动和被动，主动攻击是有目的、有计划、有针对性的破坏信息;被动攻击不会破坏网络和信息，但会截获、窃取重要的机密信息和商业信息。
三是技术漏洞和缺陷：只要是计算机系统，都可能存在漏洞和问题，这些漏洞就成为不法分子侵入的入口。
网络信息安全对于我们现在和将来的生活都会产生极大的影响。
从国家角度看，大家也许对斯诺登事件有所耳闻，美国政府对于包括中国在内的很多外国政要和企业进行有组织、有计划的网络窃密和监听活动，不仅对于我国的国家安全造成极大的威胁，反而贼喊捉贼，多次抨击污蔑我国政府有黑客行为。
政府也日益重视网络这个除“海、陆、空、天”之外的第五空间，在的外交部例行记者会中，发言人多次对网络安全问题进行回应，表明我国在此问题上的立场和原则。
中央网信办会同中央机构编制委员等部门还在11月24日至30日举办了首届国家网络安全宣传周，目的也是为帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，共同维护国家网络安全。
从企业角度看，企事业单位的正常运转都依赖于一个稳定的网络和信息系统，系统一旦遭遇病毒攻击或系统瘫痪、商业数据泄露，极有可能造成巨大的经济利益损失，后果不堪设想，因此建立一个安全而强壮的网络信息系统十分重要。
正如前段时间发生的铁路购票12306网站大量用户数据泄露事件，不法分子很有可能利用这些隐私数据作为牟利的商品转卖，给用户带来难以估计的损失和麻烦，严重影响网站的安全性和公信力。
网站存在漏洞不可避免，但运营者必须高度重视安全问题，加大软硬件投入，未雨绸缪，防患于未然，为网络信息系统构筑尽可能安全的堡垒，内部网络要实现保密性，建立与外部网络通讯的安全通道，以保障自身的企业利益和用户利益，这也是对管理者的管理水平和能力的一种考验。
对个人而言，随着互联网的发展，上网终端主流已经从pc机发展为随时随地的移动终端，互联网巨头们也在开发各种各样的app应用，便捷迅速的社交软件、快速便利的移动支付、面向全球的电商，这一切可谓改变了我们很多人的生活方式。
但我们同样不能掉以轻心的是，网络也可能是双刃剑，带来便利的同时，也带来漏洞和危险。
手机等移动终端本身的安全性不如电脑，如何保证移动互联网金融的安全性更是焦点问题。
202月，乌云漏洞报告平台称，“无需密码可随意登录淘宝、支付宝账号。”“淘宝认证缺陷导致可任意登录淘宝、支付宝账号。”这两条消息引起了很多人的担忧，更有微博大v用户声称，只要知道任何一个支付宝或者淘宝账户名称，他就可以进入账户。
事实也证明的确如此，淘宝官方也承认他们由于新的业务规则引发的漏洞，支付宝账户都是实名认证的，如此庞大的一个用户群，所有的账户资产、姓名、家庭地址、工作单位、手机号码等都暴露在外，这是一件十分可怕的事情。
虽然淘宝网已经及时修复该漏洞，但可以预见的是，未来还会发生更多类似的安全问题。
目前国家对于网络犯罪虽然逐渐重视，但相关法律法规还不够完善，也尚未普及大众，执行力度和监管手段也远远不够，因此使用者安全意识淡薄，不法者存侥幸心理，导致各种盗刷、钓鱼支付等恶意行为的滋长。
所以对每个人来说，学习基本的网络安全知识，懂得保护个人隐私和信息也是十分必要的。
总之，网络信息安全关乎国家、企业、个人，与我们的工作和生活密切相关，未来的趋势，移动互联网必将成为主流，它渗透进我们生活的方方面面，无处不在，无时不在。
只有各个层面的共同努力，才能打造一个安全的网络，促进互联网行业的健康发展。
参考文献：
广播电视作为我国社会发展的一部分，伴随着新媒体时代的到来，广播电视与网络相结合已成为必然。计算机网络的出现使得广播电视舆论方式也越来越多，为广播电视的.发展拓展了空间，然而网络作为一般双刃剑，在带来巨大便利的同时，其安全问题也越来越突出。对于广播电视而言，其计算机网络安全要求非常高，一旦计算机网络出现安全问题，不仅会影响到广播电视行业的发展，同时还会错误的引导人们的舆论，进而不利于我国社会的稳定。面对这个竞争日益激烈的社会，我国广播电视在与计算机网络结合发展的道路上，不仅要善于利用计算机网络来推动广播电视的更好发展，同时还要做好计算机网络安全防范工作，加大计算机网络安全技术的应用，进而确保广播电视计算机网络安全。
现阶段中卫地区35kv变电站的综合数据网接入设备，该设备通过10m/100m与sdh传输设备连接，将综合数据信息接入骨干节点。综合业务数据网主要用于安全生产管理信息系统，协同办公，以及视频会议和在线监测系统的数据传输。本文通过对中卫地区35kv变电站综合数据网络现状的分析，总结出现行网络在安全方面的不足，介绍了信息加密技术，防火墙技术，安全管理功能应用于以后的网络改造中。
但是由于设备升级的滞后，现在所使用的接入设备仅是一台网络集线器(hub)，信息网络也缺少信息机柜，这给网络安全带来了巨大的隐患。
1.1变电站信息网络安全隐患。
变电站信息网络安全潜在隐患一般都是由所连接的对外网络引发的。有非法拦截、阻断、删改、伪装、恶意代码、权限管理不当、windows系统的信息安全漏洞等。
1.2设备故障问题。
交换机的硬件问题一般有电源失电、宕机，尾纤折断等，软件问题有交换机配置丢失，版本升级所引起的故障等。
建议在35kv变电站配置1台路由器和1台交换机作为综合数据网接入层设备。
2.1站内所使用的路由器应满足如下要求。
(1)网络时延150ms;。
(2)网络抖动50ms;。
(3)网络丢包率10-3;。
(4)收敛与恢复速度40s;。
(5)网络的可用率要求不小于99.99%。
2.2变电站内的网络交换设备满足以下功能。
(1)数据帧转发。交换机应具有iec60870-5-104、iec61850相关协议的数据帧转发转发功能。
(2)数据帧过滤。交换机可以实现设备mac地址与ip地址的绑定。
(4)网络风暴抑制。能够有效抑制住广播风暴，能有效抑制组播风暴和单播风暴。
(6)互联网组管理协议。可以启用交换机组管理协议。
(7)镜像。镜像包括单端口镜像和多端口镜像;。
(8)多链路聚合。这种技术主要是使各个成员端口中的流量平均分担，可以将多个物流端口捆绑以形成逻辑端口使用。
3.135kv变电站信息网络安全策略配置。
根据变电站信息网络锁承担的任务和信息传输的时效性，有别于其他信息网络，要对变电站信息网络的安全策略稍作变通。
3.2做好系统安全防护。
根据宁夏电力公司的统一要求，对每台接入内网的终端都要设置符合要求的密码，同时安装防病毒软件，能够快速更新病毒库，启用防违规外联插件，并注册桌面管理软件。
3.3加密技术。
变电站中经常采用的加密算法就是对称加密技术，这种技术采用了对称密码编码技术，它具有文件加密和解密使用相同的密钥这种特点，即加密密钥也可以用作解密密钥，这种被称为对称加密算法的算法应用较为简单快捷，密钥较短，且破译困难，是应用在变电站信息网络中的有效安全加密技术。
在入侵者和信息资源之间建立多层防护，增强网络的安全性，在层防御之上筑起更深一层的深度防御。入侵者想要深入获取信息资源所遇到的困难要大的多。同时这也阻断了入侵者对网络系统的危害。
根据电力企业变电站的实际情况来实施合适的防御策略，这些防御策略仅需投入很少的设备费用，但是所起到的防护作用将远远超出所花费掉的价值。如：可以防止未经授权的调度员进入变电站控制系统在网络带宽达到一定规模时，可以使用更高等级的密钥技术和加密算法。
变电站的信息网络安全防护比其他行业，包括银行账户的安全防护更加苛刻，一旦出现故障，人员的误操作就将造成不可挽回的巨大损失。国内电力行业也不乏由于信息安全漏洞所导致的恶性事故，这对我们的信息网络安全工作提出了更高的要求。
开放式计算机系统或多或少都会存在着一定的漏洞和缺陷。操作系统或软件程序员在编写时犯些错误是很正常的，各种应用软件要稳定、良好、安全地运行在操作系统平台上，就必须对系统进行打补丁的操作，使企业网络免受其害。同样，对企业网络所使用的各类安全产品也要及时做好升级工作，查补各种漏洞和隐患，确保安全性能。
2.1现代网络主动防御模型。
现代网络主动防御模型包括3层，分别是管理、策略和技术。
（1）管理。网络运行过程中，网络管理具有重要的作用，其位于安全模型的核心层次。网络管理的对象包括网络技术、网络用户和网络制度等。网络技术的管理可以采用相关的`策略，以便能够促进网络安全技术成为一个集成化的、纵深化的有机整体，以便能够有效地提高网络安全的防护性能。网络用户是网络的使用者，使网络发挥作用的发起者，并且网络用户的计算机使用专业水平不同，层次良莠不齐，因此需要加强网络用户管理。网络用户管理可以通过制定相关的网络安全防范制度、网络使用政策等，通过学习、培训，提高网络用户的安全意识，增强网络用户的警觉性。
（2）策略。网络安全防御策略能够将相关的网络技术有机整合，优化组合在一起，根据网络用户的规模、网络的覆盖范围、网络的用途等，制定不同等级的安全策略，实现网络安全运行的行为准则。
（3）技术。网络防御技术是实现网络安全的具体实现措施，也是网络管理和网络安全防御策略实现的基础，通常情况下，网络主动防御技术包括六种，分别是网络预警、保护、检测、响应、恢复、反击等，从六个不同层面进行深度防御，能够及时有效地发现网络中存在的安全威胁，采取保护措施，也可以使用入侵检测等主动发现网络中潜在的攻击行为，做出响应，恢复网络运行，并且可以根据网络攻击行为进行反击。
2.2现代主动防御技术。
现代计算机网络主动防御技术可以有效地检测已经发生的、潜在发生的安全威胁，采取保护、响应和反击措施，保证网络安全运行。
（1）预警。网络预警技术可以预测网络可能发生的攻击行为，及时发出警告。网络应包括漏洞预警、行为预警、攻击趋势预警、情报收集分析预警等多种技术。漏洞预警可以根据已经发现的系统漏洞，预测未来发生的网络威胁；行为预警可以分析黑的客行为，将其分类存储在专家系统中，基于黑的客行为预测网络威胁；攻击趋势预警可以采集已经发生或当前正在发生的网络攻击数据，分析攻击趋势；情报收集分析预警可以通过各类数据挖掘算法，采集、分类、建立情报信息攻击模型，发现网络攻击趋势。
（2）保护。网络安全保护是指采用静态保护措施，保证网络信息的完整性、机密性，通常采用防火墙、虚拟专用网等具体技术实现。
（3）检测。检测是网络主动防御系统的重要环节之一，其可以采用入侵检测技术、网络安全扫描技术、网络实时监控技术等及时地检测网络中是否存在非法的数据流，本地网络是否存在安全漏洞，目的是发现网络中潜在的攻击行为，有效地阻止网络攻击。
（4）响应。如果网络预警攻击即将发生或者网络攻击已经发生，网络主动响应技术可以及时做出攻击防范，将攻击给网络带来的危害降低到最小程度。网络主动响应技术能够及时判断攻击源位置，搜集网络攻击数据，阻断网络攻击。响应需要将多种技术进行整合，比如使用网络监控系统、防火墙等阻断网络攻击，可以采用网络僚机技术或网络攻击诱骗技术，将网络攻击引导到一个无用的主机上去，避免网络攻击造成网络瘫痪，无法使用。网络响应的另外一项功能就是及时获取攻击特征信息，分析网络攻击源、攻击类型、攻击目标、危害程度、现场状态等信息，实现电子取证。
（5）恢复。网络攻击发生后，可以及时采用恢复技术，使网络服务器等系统提供正常的服务，降低网络攻击造成的损害。因此，为了能够确保网络受到攻击后及时恢复系统，需要在网络日常运行过程中做好系统备份工作，系统备份可以采用的技术包括现场内备份、现场外备份、冷热备份等。
（6）反击。网络反击是主动防御系统区别于静态防御系统的一个非常重要的特征，网络反击可以采用的具体措施包括病毒类攻击、欺骗类攻击、控制类攻击、漏洞类攻击、阻塞类攻击、探测类攻击等，这些攻击手段可以有效地阻止网络攻击行为继续发生，但是反击需要遵循网络安全管理法规等。
文章从医院信息化现状入手，阐述了网络安全的定义，分析了医院网络信息安全存在的风险，提出医院网络信息安全的防范措施。
现阶段我国医院在信息安全方面的建设相对滞后，只是单纯的使用桌面防病毒产品，很少有医院部署专门的安全产品，导致医院网络信息安全存在隐患。
1、医院信息化现状。
随着医疗卫生体制改革和社会医疗保险制度改革的深入开展，医院信息化已成为提升医院医疗管理水平的重要技术支撑。
近几年，国家对医疗卫生行业的监管力度不断增大，使得各医院加快了信息化管理的步伐。
目前医院的网络主要分为两种。
一种是用户日常医疗信息交换、与医保等其他机构进行数据交换的业务网络，主要指的是医院的信息管理系统。
承担着医院各部门病患信息的收集、存储、处理、提取和数据交换等业务，并且实现医院内部资源最有效的利用和业务流程最大限度的优化。
另一种是用于日常办公的网络，主要是对internet信息资源的访问，多数医院都是使用托管服务器，部分大型医院建设有自己的web服务器，通过门户网站实现远程专家会诊、网上预约挂号等服务。
第三种是外联网络，主要是用来实现医保、新农合等业务，医院主要在终端操作，其服务器为医保管理部门。
随着信息化的飞速发展，信息共享式发展的必然趋势。
2、网络安全的概念。
摘要：有效的网络信息安全技术是推动烟草公司可持续发展的基本动力和重要动力。因此，对烟草公司的网络安全防护机制及其相关安全技术进行了探讨。
关键词：网络安全；防护机制；烟草公司；互联网。
随着internet技术的不断发展和网络应用技术的普及，网络安全威胁频繁地出现在互联网中。近年来，网络攻击的目的逐渐转变为获取不正当的经济利益。在此种情况下，加强网络安全建设已成为各个企业的迫切需要。烟草公司的网络安全防护机制和安全技术是确保其网络信息安全的关键所在。只有加强防护体系建设和创新安全技术，才能在保证网络安全的前提下，促进烟草公司的发展。
1、县级烟草公司网络现面临的威胁。
目前，烟草公司计算机网络面临的威胁从主体上可分为对网络信息的威胁、对网络设备的威胁。
1.1人为无意的失误。
如果网络的安全配置不合理，则可能会出现安全漏洞，加之用户选择口令时不谨慎，甚至将自己的账号随意转借给他人或与他人共享，进而为网络埋下了安全隐患。
1.2人为恶意的`攻击。
人为恶意的攻击可分为主动攻击和被动攻击，这两种攻击都会对烟草公司的计算机网络造成较大的破坏，导致机密数据存在泄露的风险。比如，相关操作者未及时控制来自internet的电子邮件中携带的病毒、web浏览器可能存在的恶意java控件等，进而对计算机网络造成巨大的影响。
1.3网络软件的漏洞。
对于网络软件而言，会存在一定的缺陷和漏洞，而这些缺陷和漏洞为hacker提供了可乘之机。
1.4自然灾害和恶性的事件。
该种网络威胁主要是指无法预测的自然灾害和人为恶性的事件。自然灾害包括地震、洪水等，人为恶性的事件包括恶意破坏、人为纵火等。虽然这些事件发生的概率较低，但一旦发生，则会造成异常严重的后果，必须严以防范。
要想形成一个完整的安全体系，并制订有效的解决方案，就必须在基于用户网络体系结构、网络分析的基础上开展研究。对于安全体系的构建，除了要建立安全理论和研发安全技术外，还要将安全策略、安全管理等各项内容囊括其中。总体来看，构建安全体系是一项跨学科、综合性的信息系统工程，应从设施、技术、管理、经营、操作等方面整体把握。安全系统的整体框架如图1所示。安全系统的整体框架可分为安全管理框架和安全技术框架。这两个部分既相互独立，又相互融合。安全管理框架包括安全策略、安全组织管理和安全运作管理三个层面；安全技术框架包括鉴别与认证、访问控制、内容安全、冗余与恢复、审计响应五个层面。由此可见，根据烟草公司网络信息安全系统提出的对安全服务的需求，可将整个网络安全防护机制分为安全技术防护、安全管理和安全服务。
2.1安全技术防护机制。
在此环节中，旨在将安全策略中的各个要素转化成为可行的技术。对于内容层面而言，必须明确安全策略的保护方向、保护内容，如何实施保护、处理发生的问题等。在此情况下，一旦整体的安全策略形成，经实践检验后，便可大幅推广，这有利于烟草公司整体安全水平的提高。此外，安全技术防护体系也可划分为1个基础平台和4个子系统。在这个技术防护体系中，结合网络管理等功能，可对安全事件等实现全程监控，并与各项技术相结合，从而实现对网络设备、信息安全的综合管理，确保系统的持续可用性。
2.2安全管理机制。
依据iso/iec17700信息安全管理标准思路及其相关内容，信息安全管理机制的内容包括制订安全管理策略、制订风险评估机制、建设日常安全管理制度等。基于该项内容涉及的管理、技术等各个方面，需各方面资源的大力支持，通过技术工人与管理者的无隙合作，建立烟草公司内部的信息安全防范责任体系。2.3安全服务机制安全服务需结合人、管理、产品与技术等各方面，其首要内容是定期评估整个网络的风险，了解网络当前的安全状况，并根据评估结果调整网络安全策略，从而确保系统的正常运行。此外，还可通过专业培训，进一步促进烟草公司员工安全意识的增强。
3、烟草公司的网络信息安全技术。
3.1访问控制技术。
在烟草公司的网络信息安全技术中，访问控制技术是最重要的一项，其由主体、客体、访问控制策略三个要素组成。烟草公司访问用户的种类多、数量大、常变化，进而增加了授权管理工作的负担。因此，为了避免发生上述情况，直接将访问权限授予了主体，从而便于管理。此外，还应革新并采用基于角色的访问控制模型rbac。
3.2数字签名技术。
在烟草公司，数字签名技术的应用很普遍。数字签名属于一种实现认证、非否认的方法。在网络虚拟环境中，数字签名技术仍然是确认身份的关键技术之一，可完全代替亲笔签名，其无论是在法律上，还是技术上均有严格的保证。在烟草公司的网络安全中应用数字签名技术，可更快地获得发送者公钥。但在这一过程中需要注意，应对发送者私钥严格保密。
3.3身份认证技术。
身份认证是指在计算机与网络系统这一虚拟数字环境中确认操作者身份的过程。在网络系统中，用户的所有信息是用一组特定的数据来表示的；而在现实生活中，每个人都有着独一无二的物理身份。如何确保这两种身份的对应性，已成为相关工作者遇到的难题。而采用身份认证技术可很好地解决该难题。该技术主要包括基于随机口令的双因素认证和基于rki体制的数字证书认证技术等。基于口令的身份认证技术具有使用灵活、投入小等特点，在一些封闭的小型系统或安全性要求较低的系统中非常适用；基于pki体制的数字证书认证技术可有效保证信息系统的真实性、完整性、机密性等。
4、结束语。
综上所述，安全是烟草公司网络赖以生存的重要前提，网络安全的最终目标是确保在网络中交换的数据信息不会被删除、篡改、泄露甚至破坏，从而提高系统应用的可控性和保密性。因此，烟草公司必须具备一套行之有效的网络安全防护机制，增强自身网络的整体防御能力，研发网络安全立体防护技术。只有建立完善的信息安全防范体系，才能使烟草公司内部的重要信息资源得到有效保护。
参考文献。
［1］张珏，田建学.网络安全新技术［j］.电子设计工程，，19（12）.
［2］李静.关于计算机网络安全信息新技术探索［j］.数字技术与应用，（5）.
作者:林远雄单位:广东烟草清远市有限公司阳山县分公司。
在当前竞争日常激烈的信息化社会中，如何着手来加强现代化的信息教育，大力培养学生的创新意识，已经成为了当前教育的重要问题，高校的文献检索课程也正是为了更好满足这一需要而存在的。文献检索能力可以有助于学生自学能力的培养，因为在文献检索的过程中，也可以培养学生的批判性思维和解决问题的能力。随着互联网越来越发达，信息资源也就更加多载体化，这一切都迫切需要对目前的信息检索课程教学进行改革，以适应社会发展的要求。
1文献教学课程的改革目标。
文献检索课程本质上是一种较为重要的科学方法课程，其重点就在于传播文献检索的技巧技能，以及对图书馆资源进行有效利用方面的知识。伴随着当前信息化浪潮的到来，文献检索课程迫切需要转变以往的教学方式，重点培养学生的创新思维能力，增强学生获取信息的能力，来满足社会对于高级检测人员的需求。
1.1加强学生的信息概念。
信息概念主要是指人们对于信息需求所产生的自我意识，本质上是人们要从信息的角度来观察、感受所有的行为状况，进而来有效地对信息进行利用的能力。有意识地来培养学生的信息能力，可以帮助他们从各个方面来找到有价值的信息，提高他们的信息意识，帮助学生更加了解信息的内涵。
1.2增强学生的信息获取能力。
在当前的高校中，随着数字化图书馆的建设，学生已经可以在图书馆中获得海量的信息资源，学生也可以有针对性地选择各种不同的信息载体来制定有效的信息检索策略。学生需要积极地把自身所学到的理论知识应用到实际的检索过程中，以便可以高效率地找到自己需要的信息，信息的获取需要学生具备完整的信息工具使用能力、筛选信息的能力、多线程同时处理各种信息的能力[1].
2当前的信息检索教学现状。
2.1教学内容严重脱节。
当前使用的信息检索教材内容严重滞后于时代的发展，教材的主要内容仍旧处于数据库理论方面的旧知识，很少涉及目前迫切需要的信息安全意识、网络道德培养等方面的内容，这样的教材现状也就从根本上使得学生的信息意识不高、信息观念较为淡薄，这样的教材培养出来的学生自然也就达不到信息化社会的需要。每个地区的经济发展水平在很大的程度上决定了当地的信息化水平，所以上海高校的教材并不一定就适用于新疆地区，每个地方的情况我们也都需要区别对待。
2.2教师队伍建设存在的问题。
整体而言，我国的教育环境与国外相比还是存在着多方面的差别，在发达国家的信息化教学中，教师主要是来自于各领域的一线工作人员，而且对于相应的资格认证确实要求很严格。我国高校信息检索教学的师资水平较低，这方面的人才十分缺乏，大多数的文献检索教学主要由图书馆工作人员来兼任，他们的知识水平、理论深度都存在着很大的提升空间，让他们来教导学生进行这些方面的研究要想获得成果，希望比较渺茫。而且信息检索教师的任教要求相对较高，但是最后的岗位薪资却与能力倒挂。具体而言，第一，任教要求：图书馆学科知识、情报学知识、计算机水平再加上专业知识；第二，工作内容，除了完成相应的教学要求之外，还要积极地完成图书馆馆内的其他工作，再有所需要完成的一系列教学工作。这些实际情况都在很大的程度上影响了教师教学的积极性[2].
2.3教学方式陈旧。
目前，信息检索教学所采取的主要还是填鸭式教学方式，这样的方式在很大程度上强调理论学习而忽视了对于实际技能的培养，这样的教学过程自然也就不能够收到令人满意的.效果。目前高校广泛使用的多媒体教学设备，其本身的教学特点在较大程度上影响了学生学习的主动性。
文献检索在大学中作为一门公共基础课程而存在，但是其教学中最为有效的办法却是实际动手来进行操作，这一块内容也是需要注意到的。
3对于文献检索教学课程的改革建议。
3.1顺应时代发展，改革教学内容。
认识到文献教学课程中理论教学的弱化趋势，在教学内容的选择上应突出实际的信息使用能力，帮助学生来分析问题、解决问题，在这个过程中有效地提高学生分析问题的能力。还可以有意识地把新兴的媒介工具应用到教学过程中。在教学内容的改革上也需要注意受众的不同，其教学的内容也应该不同。对于大学新生而言，主要是建立信息检索的相关概念，比如一些资源和数据库的使用；对于大学中年级的学生而言，就需要在实际应用中进行案例的学习；对于那些研究生阶段的学生，他们的需求是可以充分获取并且整合信息，并把这些信息有效地应用到日常科研之中，所以他们的关注点就在于研究学科性的信息检索和信息分析能力[3].
3.2适当变革教材内容。
信息检索课程主要培养的是文献的检索以及情报的使用能力，但是每个地方的实际情况不一样，而且范围非常广。要想编写出适合实际需要的信息检索教材，就需要在编写教材的时候考虑到实际情况，编写出较高质量的文献检验教材，而且在这个过程中可以加强与同类学科不同高校之间的联系，进而来共同明确最终的教学内容。在当前的网络信息环境下，编写合适的教材主要应考虑到以下两点内容：一是要精简用于检索的工具性内容，加强网络的概念理解、网络信息交流等方面的教学内容；二是要考虑到本专业的情况，重点把文献检索办法和专业课程紧密结合，加强学生与教材之间的关联性，这样可以更好地让他们进入到相应的情境中。
3.3采用新的教学模式。
文献检索课程最终还是需要学生在实际运用中掌握技能，这就需要引导学生参与进来，使得教师与学生之间可以发生互动。可以采用问题导向的学习办法，在教学过程中引入问题，然后再一起来解决问题。当然，现在主流的教学方式有好几种，各有利弊，对比如下：实际问题的解决导向。教师在课堂中首先提出一个实际问题，然后再通过对于问题的解决来明确检索理论和数据库资源使用之间的关系，通过提高学生的兴趣来最大限度地提高教学效率。该方法在实际中可操作性较强，也可以增进师生之间的关系[4].理论问题的大讨论型教学方式。在这种方式中，主要是以具体的教学大纲作为重点内容，比如在资源数据库的检索技巧方面，就需要教师提出问题，然后学生进行分组讨论，在理论的碰撞中来领会需要学习的检索知识，这种方式可以很好地提升学生的学习兴趣，但是最后讨论的结果以及深入程度不容易控制。
基于项目训练型教学模式。其目的是打破传统的传授型教学模式，采用研究型的教学模式，达到文检课与学生的专业学术信息资源的检索和利用紧密结合。为增加问题的深度与宽度，由教师引入项目替代问题，拟使学生通过项目的检索研究，达到提升教学效果的目的。这些方法扩展了问题的深度与广度，并激发学生参与课外科研的兴趣，使学生与实际应用深度结合，在应用中去锻炼、摸索、总结，提高学生的自学能力、钻研能力、文献利用能力，达到真正提高信息素质的目的。
3.4.变革新的教学方法。
时代在发生着各种变革，教师不仅仅需要积极地转变教学态度，更为重要的是要通过改变教学方法把教学目标落实下来。比如说，运用一些相对较为成熟的案例教学、探究式教学等方法，依托学生与教师之间的良性互动，加深受教育者对所学内容的领会程度，进而提高他们在复杂社会情况下处理问题的能力。
教学方式发生转变的同时，也要把传统的考核手段进行相应的改进来适应这种变化。文献检索教学最终的目的就是为了可以培养出具备检索能力、独立研究能力的学生。
从实际操作的情况来看，教师可以有意识地把以往的学生毕业论文作为检索实习的训练内容，让他们参与到检索的实际情况中来，这样来培养他们的检索能力。
3.5加强师资队伍建设。
在教学中，教师的水平在很大程度上直接影响学生的学习效果，所以高效的师资队伍可以对信息检索课程的最终教学效果有很大的帮助。要想使信息检索教学能够达到期望，就需要学校领导积极地予以重视，建设整个信息检索教学系统，提高相应的教学质量。本校的师资肯定是不够的，学校需要定期组织业内专家来讲座，教师也可以有效地利用外出进修的机会来更新自己的知识结构，充实各种技能，以便可以积极地适应社会的快速发展。
4结语。
网络对于我们的生活影响越来越大，各种电子资源越来越多，要想在这信息的海洋中找到你需要的信息，就需要具备信息检索的能力，这样才能有助于学生在以后的人生发展中有效地培养自己的创新能力，以期可以保持终身学习的求知状态。
参考文献：
[1]黄如花，杨振冰。泛在知识环境下的信息检索课教学[j].图书情报工作，2010（3）.
[2]李桂贞。基于建构主义的高校信息素质教育模式研究与实践[j].情报理论与实践，2011（10）.
[3]余月。浅谈网络环境下文献检索课的教学改革[j].图书情报工作，2011（11）.
[4]钟伟金。以项目探索为主线的文献检索教学改革研究[j].图书情报工作，2013（12）.
摘要：油田网络信息安全体系的建设要保证网络的安全和数据的安全。本文主要是从油田信息安全体系的现状出发，分析存在的问题，从管控一体化平台建设切入，对产品选型及实施步骤进行相关探讨，寻求提升油田网络安全性的方法和途径。
关键词：安全体系；平台；设备。
随着信息技术的发展，油田企业也逐步实现信息化，网络技术的发达提升工作效率的同时也存在一定的隐患，可能存在不同程度的恶意代码和病毒攻击，这就需要油田企业做好信息安全体系建设来应对各类攻击，提升网络的安全性和稳定性。
油田公司的网络结构是以信息中心作为核心的树状结构，包括有限网络和无线网络两类。运行的系统包括会计信息安全体系、投资管理信息安全体系、资产管理信息安全体系以及财务管理信息安全体系等。国家对于油田公司的信息安全颁布了相关实施意见和技术规范来要求。在当前油田公司现状中，信息安全存在的问题主要集中在以下几个方面：过多的主机服务器以及网络设备，无法保证获取一手设备资源信息；在日常运行过程中，未采取有效措施来进行分析、监控和采集流量，这些操作只是在出现了明显的网络问题后才会实施，在网络异常产生初期，管理人员无法进行有效抑制；网络使用者的水平不同，不能满足统一的安全策略要求，无法保证一致的安全设置和及时补丁；专职网络管理人员的数量远低于实际需求，在现在管理机制下不能符合相关要求；在出现病毒传播和攻击的情况下，技术人员通常不能第一时间发现目标源，无法进行有效控制；缺乏分析能力，不能综合、智能关联的分析相关网络事件。
在信息安全习题建设方面主要是目标包括系统的高复杂性、管理人员专业化、信息产品高安全性、满足管理的特殊要求和内控要求。在系统的稳定性方面，由于油田安全习题管理对象有着十分广泛的对象，包括各类应用系统、服务器以及网络产品，这就需要实施高的产品技术要求来应对全面管理。在应用高技术含量的产品过程中，需要配备对应的高素质管理人员，以此来确保系统的使用效果，这就需要各下属单位选取合适的信息化负责任来配合。油田企业相对于其他企业有着自身的特殊性，在信息化管理中也有一些特殊要求，不仅仅是采取市场上的标准产品就能满足需求，这就需要进行对应的二次开发来保证适应性。从信息产品自身来看，降低风险的基础是提升其自身的安全性。油田对于internet防火墙的日志、安全配置以及系统权限都有相关的检查要求，在实施过程中需要满足相关要求。
信息安全体系建设主要包括管理保障体系、控制保障体系、技术保障体系三个部分，具体内容的建设主要包括网络与桌面管理系统建设、流量整形系统建设、配套硬件设备、网络准入系统建设以及安全扫描设备。
在现今网络管理系统下形成的管理平台能有效跨系统，具有较好的开放性，能统一管控业务系统、服务器以及网络设备等，对主机性能和网络流量可进行有效的采集、分析，网络管理人员可在此协助下做好提升管理效率，在既定安全策略的指导下对用户行为进行规范以此来全网推广。要想做好网络安全深层防护，发现恶意代码远远不够，还要能对其攻击采取有效的阻止措施，在油田企业多用户的网络环境中，必须配备好的.流量过滤整形系统来对骨干网络病毒情况进行清理，遏制恶意代码和病毒，提升管理和监督力度。网络与桌面管理使在windows平台上构建，需要安装服务器设备来保障网管软件的正常运行。网络准入系统的建设是对不符合要求的设备访问进行组织或隔离，在既定模板下对介入网络的各个设备进行全方位的端点防护。安全扫描设备主要是扫描用户终端、数据库服务器、internet服务、服务器以及网络设备，对安装状况进行定期排查，确保符合度和实施程度满足安全策略，这一操作能有效保证其他安全措施的配置和运行。
在建设信息安全系统方面，产品选用中首先要保证是国内外适用的成熟产品，从国内外知名厂商中选取其优势产品，并且该产品必须拥有成熟和完善的体系构架，在大型单位实施先例。其次是要符合油田的实际需求，要求厂商在标准产品的基础上针对油田进行二次开发，以此实现与油田现有体系的无缝衔接。再者是项目需要有良好的服务水平和后续服务能力，合作方能提供较为完善的培训体系，在成功应用系统之后的关键是服务质量，这就需要项目合作方能提供完善的培训系统来对油田相关人员进行高质量培训，从油田企业自身来提升支持和维护能力。
在网络管理系统产品选型方面可优先选取北大青鸟网软优先公司的网硕网络与系统综合管理平台，这是因为该系统较为成熟，处于国内外领先水平，在分体式体系构架和模块化的设计中能适应油田的二次开发，多层次的拓扑监控功能有助于管理员对网络运行情况的监控，在故障处理方面能力较强，可提供全面的网络性能分析，中文界面和操作更利于操作人员上手。桌面管理系统也可优先选用北大青鸟公司网硕easydesk软件管理平台，这是因为该系统能进行全面的状态安全监控，可根据实际需求建立分级监控体系，对windows操作系統客户端能实现哟统一的安全策略。流量整形设备科优先选用hyper-gate流量整形设备，该产品可在小范围类对恶意攻击和病毒实现限定，能提升网络带宽的利用率，该非主流产品能有利于第三方身份管理网络，以此来提升系统的安全性。网络准入控制产品和安全扫描产品的选型主要是保证能与现有网络实现无缝衔接，支持现有网络中断设备类型，能提升网络资源的利用率。
在组织结构设置中必须明确权利和责任，构建合理的组织机构来保障实施过程的顺利推进。网络安全实施组：对安全建设单位的工作进行统一协调，包括项目实施单位、二级单位和油田公司的信息管理部门，在集成商无法解决问题时进行协调沟通，管理和控制项目的质量、进度以及验收。网络安全系统集成公司：制定和评估网络安全实施方案，制定管理标准，管理可控制项目进度，对网络安全产生提供的产品、资料和安装进行验收。网络安全产品厂商主要是提供运行维护手册、体系突感丽媛手册、用户手册以及产品的的安装和使用培训。
信息安全体系建设的实施步骤首先是评估现有信息安全体系，包括现在运行中的应用、系统以及网络的安全情况，在保证可靠性、可行性和安全性的基础上通过设定安全级别和安全目标来实施方案。其次是桂花安全体系保护范围，针对油田信息安全整体结构，制定合理的安全体系保护范围。最后是产品安装调试，在既定网络安全实施方案的基础上，协调产品厂商和集成商来进行产品的安装调试，试运行。
参考文献。
[2]于志刚.网络安全对公共安全、国家安全的嵌入态势和应对策略[j].法学论坛，，（06）：5-19.
随着烟草行业信息化快速发展及云计算、虚拟化、移动应用等新兴技术运用，使烟草行业的信息安全面临新的挑战，主要表现在以下几点。
1.1核心软硬件被国外垄断，严重威胁行业信息安全。
当前，烟草行业的信息系统基础设施，包括主机、存储、操作系统、数据库、中间件等几乎还很大程度上依赖于国外品牌，使得烟草行业信息系统比较容易被国外掌控，威胁烟草行业信息安全。
1.2传统互联网威胁向烟草行业辐射。
随着电子商务的快速发展，烟草行业信息系统由半封闭的行业内网向互联网转变，网上订货、网上营销等新型业务与互联网结合日益紧密，同样面临的网络攻击和威胁形势日益复杂严峻，传统互联网威胁（如病毒、木马等）也必将危及行业信息安全。
1.3新技术的应用使行业信息安全面临更大挑战。
随着云计算、虚拟化、移动应用等新兴技术的快速发展和应用，极大地影响了信息系统的运行和服务方式，互联网服务的开放性特点对烟草行业信息安全工作提出严峻的挑战。
网络安全技术作为计算机网络安全的保障，在广播电视行业中，为了确保广播电视计算机网络安全，就必须加大计算机网络安全技术的应用，以技术为依托，不断提高计算机网络的安全性。如，身份认证技术，身份认证技术就是在计算机网络中确认操作者身份的过程而产生的有效解决方法。在广播电视网络中，网络管理者给网络的使用者一个身份，在每次使用网络的时候凭着这个身份进入网络，从而提高网络的安全性。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。通过身份认证技术，用户每次访问网络时需要输入相应的口令或者身份口令，从而极大地防止了网络被恶意攻击，提高了网络的安全性［1－2］。
2.2数据库技术。
数据库技术是数据管理的一种方法，在广播电视网络中，利用数据库技术，当网络接收到数据信息时，数据库接受信息，并对数据进行存储。广播电视网络需要处理的数据是非常庞大的，为了提高网络运行效率，就必须利用数据库技术，对数据进行分类管理和存储，使信息系统可以随时随地的从数据库中获得所需要的数据，进而保障广播电视网络稳定运行。
2.3优化数据传输技术。
广播电视网络作为广播电视节目传输的基础，为了确保广播电视网络安全，就必须重视数据传输技术。在广播电视网络运行过程中，数据源与数据宿之间是通过一个或多个数据链路，按照一定的网络协议而进行了数据传输的方法和设备［4］。在网络安全监控系统中，数据信息必须通过网络协议，如tcp/ip协议，然后经汇总发送到中央数据库，数据传输技术能够有效地保障有线广播电视网络的稳定性，保证信息传输安全［3－4］。
2.4加强网络安全管理。
网络安全作为广播电视计算机网络中的一个重要问题，只有确保网络安全，加强网络管理，才能确保广播电视计算机网络的正常运行。首先，广播电视行业必须全面加强网络安全管理工作，要健全相关管理制度，将计算机网络安全工作提到日程上来，提高工作人员对计算机网络安全的认识;其次，还要加强人员的管理，全面落实安全责任制，加强管理人员的网络安全技术教育，提高他们的专业水平，进而为广播电视计算机网络安全工作提供保障;最后，在广播电视计算机网络安全工作中，必须定期对广播电视计算机网络进行维护，安排专业的技术人员对广播电视计算机网络进行日常维护和管理，进而确保广播电视计算机网络安全。
3结语。
随着“三网”的融合，广播电视与计算机网络的结合已经成为广播电视行业发展的必然。而在广播电视发展的过程中，广播电视计算机网络安全是一项重要的工作，为了确保广播电视计算机网络安全，就必须加大网络安全技术的应用，加强网络安全管理，进而确保广播电视计算机网络安全，推动广播电视行业的更好发展。
参考文献:。
［1］崔芙云．浅谈广播电视网络安全的建设［j］．中国新通信，(3):38－40．。
对于煤矿生产来说，通风安全管理是其管理工作中的一项重要内容，煤矿生产环境复杂，且存在诸多不确定因素，一旦通风安全管理不到位，极易出现通风事故，甚至给煤矿安全生产造成严重威胁。因此加强煤矿通风安全管理并采取有效措施防范通风事故是非常必要的。
煤矿通风是指在通风井或通风通道的作用下，将新鲜空气输送至矿井下，以对井下有毒有害气体与粉尘进行稀释，并随着通风排出，煤矿通风的作用在于改善井下作业环境，保证煤矿生产安全，并为作业人员身心健康创造一个优良的环境。但就煤矿生产的实际情况来看，煤矿通风安全管理主要受到以下几方面因素的影响：
（1）人员因素。
在煤矿通风安全管理过程中，人员始终发挥着重要的作用，人员的意识、素质与技术等都是影响煤矿安全生产与管理的关键因素。因此在煤矿通风安全管理中要高度重视人员因素的实际影响，引导员工树立安全意识，落实安全教育，促进其安全作业，煤矿企业领导干部要强化安全意识并就人员安全技能开展科学考核与评价，切实从人员因素方面实施安全管理。
（2）环境因素。
环境因素是影响煤矿通风安全管理的一项重要因素，所谓环境因素，实际上就是通风事故发生的基本条件。煤矿生产过程中，随着开采深度的加大，煤矿地表温度也会随之升高，此种情况下矿井以下空气成分复杂。煤尘、烟雾、瓦斯等因素都加剧了煤矿通风事故的发生几率，这些都是煤矿通风安全管理中的环境因素。煤矿地质条件复杂，深层矿井地形特殊，这些也是煤矿通风安全管理中的重要环境因素，都会在一定程度上加剧煤矿通风安全管理风险，因此在煤矿通风安全管理过程中必须高度重视环境因素。
（3）管理因素。
对于煤矿通风安全管理来说，管理因素是导致通风事故发生的原因之一，由于管理不科学或不到位，导致煤矿通风安全管理的实效性不足，给煤矿企业造成巨大的.财产损失，甚至造成人员伤亡。煤矿通风安全管理过程中，要高度重视管理因素，结合实际情况制定安全管理目标，采取可行的管理方式建立煤矿通风监控系统与信息处理系统，为煤矿通风安全管理的开展提供有效支持，从而降低煤矿通风安全事故的发生几率。
摘要：结合目前我国煤矿通风安全管理现状，针对当前煤矿通风安全管理中存在的管理误区，对其安全管理工作的开展以及通风事故的防范进行分析和探讨，提出加强日常管理、建立通风安全信息管理系统的必要性，以期这些措施的落实能够提高煤矿通风安全管理水平，保障矿井作业安全。
我国煤矿通风管理诸多问题。第一，安全设施落后。发生爆炸的煤矿大多为中小型煤矿，经过分析发现其安全设施陈旧落后，甚至没有专业的安全通风设备，其对安全设备的重要意识也缺乏，对安全设施的资金投入较少，为安全留下了很大的隐患。第二，人员素质低下。大多数煤矿素质水平较低，只看重利益根本认识不到通风安全的重要性，并且有些没有受到专业的教育，操作能力也很低，应对突发事件的能力几乎没有。第三，缺乏有效的监管。一些矿产公司缺乏一套监管措施，在应对上级检查时突击应付。
很多煤矿企业在进行管理时忽视了瓦斯的防范工作，没有对瓦斯进行深入实质性的检查。有些企业监控设备只是摆设，为了应对上级的检查。在管理中，人们错误的认识到煤矿通风管理只是一种局部管理，只是重视对单个局部的防范，安装了一些通风防范设备，但是在实际中并没有真正的实现监管和使用，因而其无法发挥出应该拥有的作用。对于设备其也没有进行很好的保护，甚至导致设备无法正常使用和事故发生的可能性。在日常的`管理中，有些只是单一的满足了局部通风的要求，对于一些巷道的通风没有做到具体到位。有些小型煤矿为了节约资金，利用自然风来进行通风工作，这样更是加大了煤矿安全事故的发生概率。在当下，由于能源的需求增加，又有一些小型的煤矿还是利用原先的设备进行开采工作，尽管有空气的流动，但是容易发生回风流路线，这样会严重威胁煤矿安全[2]。
3.1大量开发小型煤矿。
由于现在对于能源的需求增加，煤矿企业的利润也在不断增加，一些企业为了提高所获利润，采取小煤矿的模式进行对周边煤矿的开采，这种开采通常没有合法程序，并未得到国家的认可和检查，因此其安全性也就没有保障。在开采过程中，为了最大化地提高效益，一些企业会压缩生产成本，对于一些通风的必要设施也没有进行维护甚至安装，这样的开采模式很容易会导致煤矿事故的发生。
3.2安全保护能力弱。
随着科技的发展，煤矿开采的技术和设备已经渐渐成熟，但是由于现代化的急速发展对于能源的需求急剧增加，煤矿开采的速度也在不断增加。在一些对浅层煤矿进行开采后，对于深层煤矿的开采则需要更加先进的技术。由于一些原因，在开采过程中企业并没有做到设备与技术的与时更新，将一些不能使用深层开采的设备用于对深层煤矿的开采过程中来。煤矿的安全生产基础薄弱，进行改造会比较困难是我国当今面临的一个非常重要的问题。
3.3生产技术较低。
中国进行煤矿开采工业的人员非常多，但是却存在普遍的专业水平不高的问题。在进行开采工作时，没有很好的安全防范意识，对于通风问题没有及时进行检查更新，一些企业只安排两到三个人员去进行通风工作的处理，对于没有过硬专业功底的人来说，难以在应对突发事件时采取及时有效的措施来预防危险的发生，这样更是加大了煤矿发生危险的概率。
4通风事故防范措施。
4.1加强教育培训。
各个煤矿安全工作的负责部门必须要重视安全工作，树立安全意识，坚持安全是首要任务的原则，加强对从事煤矿开发工作的人员进行技术培训和安全意识的提升。采取相应的考察措施，对于考察不合格的人员，不能允许其进行煤矿开采工作，最大限度地保证从事煤矿开采工作人员的集体素质水平.
加强煤矿生产安全性，需要建立完善的通风管理系统，为通风工作提供最大的保障。对于煤矿业的负责人员来说，一定要加强对于通风安全系统的建设，认识到通风安全的重要性，建立全面的监管制度，管理人员必须要有预防危险发生的意识，在工作时积极进行防范工作，严格按照开采要求进行工作，对于员工来说，也要建立一套监管措施，并且定期开展专业技能培训工作，提高工人的专业知识。
4.3建立通风系统。
矿井通风系统主要是用来给矿井中空气进行的交换，在设计通风系统时，要注重加强对于通风管道的建设，让其真正能够满足工作需要，在进行设计时，也要根据地形等条件进行合理的设计。
参考文献。
[1]赵惠杰，孔伟.煤矿通风安全管理及通风事故防范[j].中国科技横，（9）：195.
随着互联网技术的不断发展,信息化的进程也不断深入,现代企业信息化也逐步走向网络化,大部分的网络资源也慢慢的转化成共享资源。然而,计算机通信网络安全的问题也慢慢突显出来了,特别是信息的保密、安全以及可靠性。因此,该如何保证通信网络的保密和安全问题,对计算机通信网络以后的发展非常的重要。
计算机科学、信息安全技术、网络技术、密码技术、通信技术以及应用数学、信息论、数论等学科都属于计算机通信网络安全。它的主要职责是保护网络系统的软件、硬件和系统中的数据,让它不受到偶然或者恶意的破环、泄漏及篡改,最终保证系统能够持续正常可靠的运作,让网络服务不被中断。
1、安全的客观影响因素。通信网的广泛联结特性给网络攻击提供了条件,政府部门文件内需保密的军事、政治信息的交流传输都是依靠普通通信线路来交换传输的,虽然也有一些防护技术和措施,但还是会被窃取。计算机系统和它的通信网络本来就容易受损的特性导致它难免不会被攻击。现在一般的软件操作系统和其他的各种补丁相继出现并不是为了证明它越来越安全,而是为了说明操作系统的安全隐患在不断的发生变化。系统受到了计算机病毒的传播攻击,系统上的数据被篡改或是销毁掉了,使系统造成部分或者全部崩溃。除此之外,现在的通信网络系统使用的都是一些商用软件或者是在它原有的基础上稍微做些改进的软件,商用软件的源代码和源程序都是半公开或是全部公开的,因此这些软件有了些普遍产生的安全问题。
2、网络安全的主观原因。首先,计算机系统管理员安全意识的缺乏。计算机网络系统管理员其本身缺乏安全意识,在操作中有技术不够熟练、违反了安全保密规定及操作没有按照规程的问题。例如:长期且重复使用同一种密钥、密件明发等现象不规范操作造成密码被破解;下发口令及密码后不能够及时回收过期的.口令与密码,使得旧密码口令也能够正常的进入网络系统,导致了系统管理上的漏洞和混乱。网络管理在使用过程中往往存在只为了追求效益和便捷而忽略了安全和保密的现象。
其次,软硬件设计存在的漏洞造成了安全隐患。为了方便用户的使用开发以及资源共享、远程管理等,网络软硬件在设计时总会留下一些所谓的“后门”或者“窗口”,有的是利用tcp/ip或udp协议(即网络通信协议)所允许的网络端口进入网络系统,再由通道进入用户的终端或服务器等设备。然而软件很容易留下安全隐患,因为在设计过程中肯定会存在一些不完善的地方或者漏洞。因此在使用通信网络的时候,提高安全级别的鉴定和防护措施是非常有必要的,要时刻防范攻击者利用这些软硬件上的漏洞入侵网络系统,破坏窃取通信信息。
最后,信息传输通道上的安全隐患。在信息传输的过程中,信息在信道上是会向外产生电磁辐射的,利用专门的接收设备并可收到这些信息,因此必须考虑到信道传输上电磁辐射的屏蔽措施。而就目前的情况来看,计算机通信网的建设和管理上存在着一些严重的问题,比如说计划性不够强、审批程序松懈、建设质量不好、维护管理不够到位、网络效率低以及一些人为的干扰因素等。综上所述,网络安全是我们应该高度重视的问题。
1、提高通信网络安全的对策。要充分认识到计算机通信网安全的重要性。在通信网顶层设计及其管理中都需要把网络安全放在首要位置。现代的网络安全概念已经扩展到了网络管理、网络系统、数据对象、通道控制数据分析、网上信息等,追求信息、系统、联通和数据通道的完整性、保密性、可用性。
强化网络安全教育。进行网络安全研究,加强技术交流研究,掌握新的网络技术,确保在高层次上占有一定的主动性。
强化内部人员管理。网络安全管理的关键是基层人员,人员不行,就算有再好的安全技术和管理模式也是没有用的。因此要加大保留网络管理的人才,加强各部门之间的合作以及网络技术人员的培训,让他们有丰富的知识和一定的经验,以达到最有效的网络防护。
网络建立及使用要进过严格的审批手续。用户在网络内增设终端等设备以及通信网的各种状态改变都必须要经过网络部门的批准后才能够建立,确立密码加密技术在网络安全防护中应该占有主导地位。
2、提高通信网络安全的措施。身份信息鉴别。如果对方不是本人,连接就会被终止或是部分地址被屏蔽,最终达到网络分级机制的目的,这是利用用户的口令及密码的方式来达到网络权限分级,以此来鉴别身份信息的真假以及访问地址限制,网络授权。指的是用控制访问的方法阻止非授权用户使用网络,利用网络管理的方式向终端用户发放访问通行证。
数据的保护。数据的加密是利用udp的四层协议或tcp/ip的后六层协议来进行的,对加密后的数据包发送指向性,确保整个流程的保密性,最终达到密码几乎不可能被破解的效果。
发放和接收确认。这种方式相当于电子签名的方式,避免了不承认发送过或接受过数据而引起的矛盾。
确保数据的完整性。通过数据检查核对来实现数据的完整性,检查数据核对有两种方式,一种是发送接收的同时进行检查核对,这种方法耗时且占用大量网络资源,另一种是接收完再进行检查核对,这种方式就避免了前者的缺点,而且还能减少数据包发送错误的问题。
业务流分析保护。屏蔽各种业务流出现信息信源和信息长度等问题。清理大量垃圾信息出现造成的信息堵塞,同时也能够避免网络业务流中用户的信息被恶意网络终端窃取。
3、通信网络安全相关性技术提高。鉴别技术。通常利用鉴别技术来证实信息在进行交换时的有效性,真实性以及合法性,一般有身份鉴别、报文鉴别和数字签名三类。
防火墙技术。防火墙相当于一道设置在被保护网络与外界间的屏障,通过限制更改和鉴别想要跨越防火墙的数据流,起到网络安全保护的作用。一般有数据包过滤技术、代理技术以及应用网关这三类内容。
控制访问技术。它是安全机制的核心,主要作用是确定用户的访问权限,防止一些不法用户使用网络系统。主要内容有有关机制策略模型的基本理论及其实现方法。
摘要：计算机网络信息安全所指的网络系统软件、硬件与系统内数据得到有效保护，不受到外界恶意因素的干扰，防止计算机网络信息系统遭到泄露、更改与破坏，确保系统能够正常、有效、可靠运行。目前，计算机的应用非常普及，该技术的引入改变了人们的工作与生活方式，网络上包含的资源非常丰富，有利于人们及时获取所需资源，为人们的工作、生活提供便捷。值得注意的是，计算机网络也具有安全风险，在该技术的应用过程中，还要防止计算机网络受到外界侵袭。
目前，计算机的应用非常广泛，人们的生活、工作对计算机网络均有着较高的依赖性，不过计算机的'网络安全受到很多因素的威胁，例如部分**利用网络漏洞攻击计算机网络，非法获取用户的数据信息。部分**甚至还设置了病毒程序，恶意修改用户数据，致使计算机无法正常运行。
1计算机网络安全问题。
计算机网络安全包含两个方面的内容，其一为逻辑安全，所指的就是在网络环境内，数据信息能够得到有效保护；其二为物理安全，所指的就是防止人为破坏、丢失而运行的计算机网络设备。对计算机运行安全造成影响的因素非常多，包括人为因素与偶然因素，具体内容如下：
（一）病毒。
计算机病毒会破坏计算机程序，对计算机使用具有很大影响，且病毒程序能够自我复制，具备寄生性、传染性、破坏性、潜伏性、触发性等特征。计算机病毒的传播途径较多，可通过复制、传送数据包等途径传播，在计算机使用期间，计算机病毒可通过闪存盘、移动硬盘、光盘、网络等途径传播。
（二）计算机系统漏洞。
在操作系统编程期间，程序员可能会发生操作失误现象，导致系统出现漏洞。实际上，要想完全避免漏洞的难度非常大，任何操作系统都存在一定漏洞。**可利用计算机系统内存在的漏洞攻击计算机，这对计算机运行的安全性构成了很大威胁，可使计算机网络被破坏，引发严重后果。
（三）**攻击。
**攻击手段包括两种，分别为破坏性攻击、非破坏性攻击，严重威胁着计算机运行安全性。非破坏性攻击仅仅会在一定程度上影响操作系统，无法获取系统内的数据信息，通常使用拒绝服务、信息炸弹的攻击手段。
（四）网络管理者缺乏安全管理意识。
现阶段，网络架构复杂程度较高，部分网络用户对网络安全运行情况并不关注，他们更加重视网络服务。除此之外，在网络运行管理过程中也存在很多问题，例如网络管理者缺乏安全管理意识，设置的登陆密码比较简单，且缺乏安全配置，极易被**攻击。
伴随科学技术的不断进步与发展，云计算技术得到空前的发展，与此同时，网络信息安全也逐渐受到人们的广泛关注，通常成为人们热议的焦点。网络安全的范围较广，具体包括网络信息、网络软件以及网络设备安全等问题。在目前云计算的大环境下，运用网络安全技术，对保障网络信息的完整性、机密性、真实性、可用性具有极其重要的意义。
1云计算技术简述。
互联网技术和数字技术的相继问世与飞速发展引发现实世界中数据量成几何倍数疯狂增长，现存业界中对数据的分析处理能力已经无法满足数据的快速增长，因而为快速应对当前海量数据处理的要求，加大各项工作的投入创建出拥有更强大处理能力的运算体系成为首要任务[1]。云计算技术是未来几年全球范围内备受期待的技术革命。信息通讯时代的信息泛滥与信息爆炸阻碍经济的可持续发展，海量的数据信息的处理与金融危机下各个行业对it领域支出的谨慎之间出现分歧，云计算则是以其对资源的动态分配、按需进行服务的设计理念，为技术革命带来新的希望和动力。
2云计算服务存在安全问题。
2.1网络系统承受能力脆弱。
网络系统的脆弱表现在以下方面：计算机操作系统经常会遭受到恶意攻击，但系统在攻击过后并不会留下痕迹，因此不会影响用户进一步对数据信息的获取；通信协议及通信系统的脆弱性，如e-mail、www、ftp等存在相应系统缺陷，容易成为电脑高手运用的工具；对于信息系统而言，数据库是信息储存的重要系统，是信息保密性、有效性、完整性以及可靠性的重要保障[2]。如果数据库的安全不能够得以保障，那么极易造成计算机使用者的基本信息遭到非法破坏，严重影响到用户的体验以及信息的安全问题。
2.2网络信息安全缺乏保护。
在用户浏览相关网页的过程中，由于每个用户防火墙的配置不同，使得计算机的.网络权限被无限放大，因此导致用户的网络资源被非法人员肆意操控，从而对信息安全造成一定的影响。新时代下，云计算已经逐渐成为时代发展的重要工具。在云计算的大环境中，计算机逐渐成为人们的生活、工作中不可缺少的工具，网络信息用户的不断增加，使网络安全中的风险因素不断增加，导致网络信息存在很多安全隐患，如电脑高手攻击、网络欺骗、病毒感染等。网络系统中的硬件设计、网络扩充性、可靠性及系统本身的升级等方面都容易受到外界因素的干扰影响。
3云计算环境下网络安全技术。
3.1网络数据库加密技术。
加密技术是在云计算环境中非常重要的网络技术，是信息安全技术中的重要手段。云计算环境下，通常将加密技术应用到信息防卫保护中，通过加密算法的使用，对信息数据进行加密处理，从而将信息直接转化为不能够直接读取、获取的信息模式，需要通过正确的安全密匙才允许对数据的获取和阅读。在云计算环境中，加密技术多为对称加密、非对称加密技术两种。在非对称加密技术中主要使用包括des缓和技术、pki技术等；对称加密方面主要使用加密技术为des加密技术。
3.2网络防火墙反病毒技术。
智能防火墙是指于正常程序和准确判定病毒的程序，放弃了对数据过滤规则的匹配，只在对不确定的进程使用网络访问行为时，才向用户请求协助的防火墙。其不同于其它的传统防火墙，并不是每个进程在访问网络之前都需要询问用户是否放行。有效减少了传统防火墙技术频繁的报警询问，给用户带来困扰以及用户因难以自行判断，导致做出错误判断、造成危害发生或正常程序无法正常运转的缺陷。网络病毒的不断扩张给用户的计算机安全造成严重危害，因此，反病毒技术逐渐成为当今网络发展中重要的保卫技术[3]。反病毒技术一种是动态实时反病毒技术，具有良好的防病毒效果、更加贴近底层资源，有效保卫信息的完整性；另一种是静态反病毒技术，主要对网络技术手段做出实时监测，依据运行状态处理其中存在的病毒因素，保证信息安全的目的。
4总结。
数据信息安全保护问题的研究从未停下脚步，随着云计算服务的广泛应用，数据信息量呈现逐渐增长的趋势，我们期望可以运用拥有的成熟的数据体系开发出更具安全性、高效性的模型，并利用其结构的变化模拟展现现实的数据操作，进而完成对云计算环境的数据信息进行完整的保护。
参考文献。
[1]李凌.云计算服务中数据安全的若干问题研究[d].中国科学技术大学，2013，12（22）：34.
[2]黄兰秋.基于云计算的企业竞争情报服务模式研究[d].南开大学，2012，55（13）：18.
[3]周志勇.云计算环境下网络信息安全技术发展研究[j].中国高新技术企业，2014，44（25）：40.
将本文的word文档下载到电脑，方便收藏和打印。
矿井属高瓦斯矿井，通风方式采用多风井进风分区抽出式通风，煤层有自然发火倾向性，属易自燃煤层，煤尘有爆炸危险。采用通风监测监控系统技术，有效监控井下作业地点的瓦斯、一氧化碳、温度、风速、烟雾、风机开停、风门开关以及主通风机开停和风机负压等，依靠新技术新装备加快通防本质安全的进程。
1、从体制上保证矿井通防安全。
进一步完善矿井“一通三防”管理体系，全面落实通防管理责任制，建立健全以矿长为第一责任人，总工程师为技术总负责的通防管理体系，根据矿井生产布局配备“一通三防”人员，保证合理定编，确保通防管理各项工作的落实。
2、从系统上保证矿井通风安全。
(1)取消多盘区布置方式，减少井巷工程量和矿井生产环节，优化生产系统，降低矿井通风系统的阻力，提高矿井的安全性。
(2)采用新型高效节能对旋主要通风机，满足矿井高效安全生产需要。
(3)强化通风技术管理。定期对矿井通风系统进行测试分析，利用科学手段调整系统，合理配风。确保通风系统的可靠性。及时调整通风系统，优化通风网络，保证通风系统的稳定性。
(4)高度重视局部通风管理，落实“无计划停风就是事故”的先进管理理念，建立健全瓦斯管理体系，强化通风监测监控系统的安全，保证作用和矿井综合防尘管理，落实矿井火灾防治措施，实现矿井通防本质安全。
一、主运输系统追求人机互补的本质安全。
备考资料。
二、辅助运输系统实现本质安全。
辅助运输实现标准化轨道运输。根据不同巷道用途使用或更换24kg和32kg的道轨，根据本质安全型矿井建设需要，使用猴车运送人员，彻底杜绝“扒”、“蹬”、“跳”现象，确保辅运系统本质安全。
三、供电系统、监控通讯系统的本质安全。
各供电系统均采用双电源、双回路供电，保证供电的安全和持续性。矿井实现安全监测监控、人员考勤定位、井下小灵通通讯和井上下视频监控四大系统，为我公司的安全生产提供保障。
四、质量标准化的本质安全。
矿井的质量标准化由标准向精雕细刻，出精品工程的高标准迈进，由表面向深部各个角落拓展延伸，井上下美化、亮化，营造充满关爱的和谐安全环境，为职工提供舒适的工作环境。
五、建立本质安全文化警示体系。
统一安全宣传标牌、广告牌的装置规格和设置区位，并及时更换内容;进一步抓好报纸、网站、图书活动室、广场等文化载体和阵地建设，扩大本质安全文化建设的有效覆盖面，营造健康浓郁的企业文化氛围;注重工作环境、生产环境和生活环境的美化、净化和现代化，为广大员工创造良好的生活和工作环境，营造浓郁的文化氛围，改善员工的业余文化生活，从而有效促进安全生产管理，为安全生产奠定良好的基础。
六、落实员工劳动保护措施，规范个体防护装备。
要提高员工劳保待遇，落实日常劳动保护措施。每年要为员工做矿服，为井下员工配备特制工作服、特制头盔、防尘防冲击面具和护目镜等。
为更快地适应网络发展速度，稳定油田网络发展的现状，在面对新的挑战的同时也会存在壮大自己的机遇，因此做好油田网络的全面发展，需要研发开拓新业务，实现业务转型，在保证油田网络的正常运行的同时，健全安全防护体系，确保实现正常生产管理，防治因管理疏忽或操作失误引发病毒入侵通信网络而造成经济损失。
一、油田网络应用的现状。
早在油田网路的初步兴起时，油田网络只注重生产的便捷性，效率高，可实现油田生产各方面的监控，降低了生产成本，但疏忽了整体的开放性，防护意识差，造成整体通信安全可靠性低，如通信协议tcp/ip就存在很大的漏洞，一些服务系统很可能被攻击获得权限，造成网络服务、网络应用程序均存在安全隐患，在客看来，一些简单的认证过程或静态密码口令，假冒别的身份可轻而易举的入侵通信通道。其次，许多操作系统缺乏管理及更新，与安全防护管理者缺乏专业管理意识或知识能力有限有关。
二、加强油田网络应用建设。
1、操作系统使用正版。盗版系统的特点是系统不稳定性，可能系统本身携带病毒，容易出现瘫痪，其次，盗版系统不可以免费升级，不可预知并处理系统存在的高危漏洞，整个网络不能及时得到保护，此外，造成的运行缓慢，迟钝等现象，对油田视频监控管理非常不利，为企业的安全造成不可预估的损失。因此，杜绝使用盗版体统。
2、加强内网的安全管理，依次为依托制定多种安全管理措施。防火墙技术发展的`已经相当先进成熟，但对内部网络的防护几乎没有作用，而信息产业统计信息显示，大约70%的网络攻击来自内网人员，因此，管理好内部网络安全系统是处理好大型复杂网络的最佳途径，善于利用局域网的内网管理系统制定多种油田网络安全管理策略。
3、定期管理重要软件，比如杀毒软件，做好升级更新，性能好的软件才能够起到实时防护作用；一些恶评软件，定期清理流氓软件，能够加快油田网络的运行速度，同时清除了一些占用内存。
三、建立网络安全防护技术。
1、应用防火墙技术。防火墙技术是重要的网络安全防护技术。用于加强网络之间的访问权限，如外部网路用户若想采用不合理手段进入内部网络，必须经过防火墙的审核，也因此内部网络资源被安全访问的前提是防火墙技术成熟。防火墙将外部网和内部网隔绝开，处理掉来自外部网的一切有害攻击，守护内部网不被病毒入侵，形成油田网络安全防护的主要环节。此外，防火墙还可以将访问内部网的所有活动进行过滤，审核，剔除不必要的服务或不相干的服务活动，筛选出安全可靠的服务进入内网访问，因此，防火墙也可以详细记录多有访问内网的活动，增加了可疑攻击的分析结果。
2、加强防病毒体系。建立防病毒体系，目的在于控制病毒的传播，病毒的重要发展史是，诸如“冲击波”、“蠕虫王”等病毒飞速发展，瞬时对通信网络的安全产生巨大的威胁。因此我们应当加强系统的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防护体系，制定多层防护措施，每个管理者提高网络安全意识，使用正版的防毒杀毒软件，将网络中脆弱的环节发生病毒攻击的可能杀死在萌芽中。
3、善与应用加密技术。高端的加密技术是保证网络难以被攻破的关键。信息加密技术可以确保网络内部的信息、数据等不被泄露。常用的加密方式有三种，端点加密、链路加密和节点加密，三种加密方式分别实现源端到目的端、网络节点链路和源节点到目的节点的保护。加密技术广为使用的原因在于它可以利用很小的代价实现很大的安全保护作用，其加密方法可达数百种，密钥的算法又分为两种，常规和公钥密码算法，因此做好密钥的管理也是网络系统安全管理的关键。
4、防止内部网络的攻击，主要利用入侵检测技术保证计算机的安全，采用网络的安全扫描应用进行漏洞扫描，评估网络系统可能存在的风险，网络管理人员实时做出因对处理措施，避免整个系统瘫痪，做到防患于未然，在客攻击前进行处理。
5、安全隔离。网络面临的安全威胁主要来自三种途径，一是恶意切断网络线路或中断通信；二是共计网络地址，碎片攻击等；三是非法url的访问，网页恶意代码，破坏程序等。从产生的风险上来说，第一种方式攻击最小，主要以后两种攻击为常用方式。安全隔离的意义就是把可疑目标隔离到可信网络在外，保证内部信息不外泄的前提下，安全完成信息交换，可实现网络间数据的高效交换。
作者:吴萍单位:新疆油田公司准东采油厂通讯公司。
参考文献:。
[1]杨树宏.玉门油田网络安全管理和防护建设[j].信息系统工程,(8):59.
[2]杨国栋.油田网络安全管理和防护建设浅析[j].信息系统工程,2015(8):58.