2.3 从技术手段上提高网络信息安全防护水平

　　⑴有效使用防火墙技术。防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。防火墙技术实质上是一种隔离技术，是安全网络（被保护的内网）与非安全网络（外部网络）之间的一道屏障，以预防发生不可预测的、潜在的网络入侵。它对两个或多个网络之间传输的数据包，如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙一般分为包过滤型防火墙、应用代理型防火墙、基于状态检测的包过滤防火墙。防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足，如无法防范来自网络内部的网络攻击，它只提供了网络边缘的防护；其次，防火墙也不能阻止未知的恶意代码的攻击，如病毒、特洛伊木马等。

　　⑵使用网络版杀毒软件。在网络环境下，病毒传播扩散速度极快，仅用单机版防病毒软件已经很难彻底清除网络病毒，因此必须选择适合于局域网的全方位安全防护软件。网络版杀毒软件可以有效阻止病毒的传播，保护用户进行网络访问。具有最新功能和数据库的杀毒软件还能够对已知病毒进行查杀，对未知病毒进行隔离和检测，保护用户使用网络中的数据信息安全。使用网络杀毒软件，还可以有效对网络中的计算机终端进行监控，定时查杀，对终端计算机病毒库及时更新，可以通过服务器端管理控制台软件对整个网络服务器及终端进行防杀病毒操作，可以使病毒库的升级，全网同步进行，使每台终端防病毒能力处于相同水平，只要控制中心升级了，全网病毒软件也会同步升级。使用网络杀毒软件还可以对安全态势进行监视，对病毒的种类，发作次数通过管理日志文件进行分析，并有针对性的采取相应解决方案。对于病毒高发的计算机终端，实施可实施断网、隔离，使用专杀工具进行彻底查杀。

　　⑶入侵检测技术。除了安装防护软件外，为系统配备以入侵检测为主的安全技术也是提高网络安全防护水平的有效手段。该技术包括入侵检测、入侵防御、漏洞扫描等。入侵检测和入侵防御技术是防火墙技术的有效补充，它可以主动对恶意行为进行识别和处理。而漏洞扫描技术则是对现有主机系统进行漏洞检测，以确定系统是否可靠，对于存在漏洞的系统按照预定规则进行修复。

　　⑷信息加密与用户授权访问控制技术。与防火墙相比，信息加密与用户授权访问控制技术更加适用于提高网络节点间的数据传输的安全性。信息加密的目的是保护网内数据、文件口令等信息保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密目的是对源端用户到目的端用户数据提供保护；节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实现的。用户授权访问控制主要用于对静态信息的保护，利用访问控制策略，用户可以对入网访问权限进行控制。通过设定不同的访问规则可以有效预防网络非法用户对网络和信息的访问。当用户对网络信息进行访问时需要进行身份和访问权限认证，只有通过认证的用户才能对网络进行操作。这种访问控制策略可以有效保障网络信息的机密性、完整性和可控性。

　　⑸确保与最新的软件补丁和升级同步。网络和操作系统本身所具有的各种安全漏洞和错误（bug），都为非法入侵者提供了便利，所以需要网络维护人员不断的修复网络、操作系统和应用软件的错误和漏洞，消除其bug，这就是我们俗称的打补丁，通过下载安装最新的操作系统补丁，可以有效消除常见漏洞，提高网络安全性和稳定性。

　　此外，还需从物理手段上提高网络防护水平，如在机房建设上，采用抗静电地板，机柜接地，电源防雷方面要考虑信号和电源防雷标准，在配电、空调、门禁和防火设施和机房电磁屏蔽等方面都要给予充分考虑。

　　总之，网络安全的问题，不仅仅是技术层面的问题，更是安全管理方面的问题。我们必须综合考虑各方面因素，制定相应的目标和技术规范，同时加强对人员的安全教育和管控，只要这样才能构建一个安全的网络环境，降低网络安全事故风险，保证网络信息安全。

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。