谈谈如何防护网络安全

本文作者：赵舰 单位：山西省大同市 92325 部队

制定严格的安全管理制度

1．设立并健全信息安全管理机构健全管理机构是制度落实的前提和保障，在每一级单位，都应当设立相应级别的、负责信息安全的专门管理机构。安全机构人员应包括领导和专业人员，按照不同任务进行分工以确立各自的职责。一类人员是负责确定安全措施，包括方针、政策、策略的制定，并协调、监督、检查安全措施的实施。另一类人员是负责管理系统的安全工作，包括保安员、安全管理员、安全审计员和系统管理员。对于每一类人员。都要安排具体负责人，负责整个网络系统的安全。2．制定严格的人事管理制度要制定上网人员管理制度，特别是对使用系统的特权人员建立管理制度。管理制度的建立要坚持以下基本原则，一是多人负责原则，即在从事每一项与安全有关的活动时，都必须有两人或多人在场；二是任期有限原则，即任何人不得长期担任与安全有关的职务，应不定期地循环任职；三是职责分离原则，如计算机的编程与操作、机密资料的传送和接收、操作与存储介质保密、系统管理与安全管理等工作职责应当由不同人员负责。另外，各单位还可以根据自身的特点制定一系列的规章制度。如要求用户必须定期升级杀毒软件、定期备份重要资料，规定办公计算机不得随意安装来路不明的软件、不得打开陌生邮件，对违反规定的进行通报批评等等。

计算机网络安全技术防护措施

1．网络信息安全隐患计算机网络具有开放式的体系结构，网络越开放，其安全隐患越多。一般认为，构成网络信息安全隐患的因素主要有：硬件因素、软件因素、计算机病毒、计算机黑客攻击、间谍软件。2．计算机网络病毒的防治方法计算机网络中最主要的软硬件实体就是服务器和工作站，基于工作站的防治技术有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。二是在工作站上插防病毒卡。三是在网络接口卡上安装防病毒芯片。防病毒卡和芯片可以达到实时检测的目的，但升级不方便，对工作站和网络的运行速度有一定的影响。基于服务器的防治方法大都采用防病毒可装载模块（NLM），以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术。3．安装网络防火墙防火墙是一个位于计算机和它所连接的网络之间的软件或软硬件的结合，用来阻挡外部不安全因素影响内部网络的屏障，防止外部网络用户未经授权的访问。是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，军队专用网就无法访问因特网，因特网上的人也无法和军网内部的人进行通信。它是一种隔离控制技术。4．安装入侵检测系统强大、完整的入侵检测体系可以弥补防火墙相对静态防御的不足。目前，包括瑞星在内的国内许多信息安全厂家都已推出入侵检测系统，完备的入侵检测系统可以对内部攻击、外部攻击和误操作进行实时防护，当计算机网络和系统受到危害之前进行报警、拦截和响应，为系统及时消除威胁。5．网络漏洞的一般防护各种网络软件都有不同的缺陷和漏洞，正是这些漏洞和缺陷给黑客的攻击提供了方便，防护方法一般的有：①在安装操作系统和应用软件之后及时安装补丁程序，并密切关注国内外著名的安全站点，及时获得最新的网络漏洞信息。②利用系统工具和专用工具防止端口扫描。其方法：一是在系统中将特定的端口关闭，如利用Win系统中的TCP/IP属性设置功能，在“高级TCP/IP设置”的“选项”面板中，关闭TCP/IP协议使用的端口；二是利用PortMapping等专用软件，对端口进行限制或是转向。③通过加密、网络分段、划分虚拟局域网等技术防止网络监听。④利用密罐技术，使网络攻击的目标转移到预设的虚假对象，从而保护系统的安全。

加强网络安全人员的培养

1.强化安全意识，构筑官兵心中的“防火墙”搞好军队网络安全管理工作，首先要做好人的工作。官兵要认真学习相关法规制度，增强网络安全意识，提高网络保密素质。还可以通过举办技术培训、知识宣讲和知识竟赛等活动，在官兵的大脑中筑起军队网络安全的防火墙。2.加强计算机网络专业人员的培训加强对计算机网络指挥员、管理员和操作员的培训，成为解决当前网络信息安全问题的关键所在。加强计算机网络指挥人员的培训，主要是要让每个网络指挥人员懂得如何利用计算机网络实施正确的指挥，善于对计算机网络进行有效的信息安全管理，保证司令部的网络信息安全。加强操作人员和管理人员的培训，主要是在平时训练过程中提高能力，通过不间断的培训，确保他们能跟踪最新的系统以及对系统进行及时的升级。只有拥有一支训练有素、善于信息安全管理的队伍，才能保证军队在未来的信息化战争中占据主动权。网络安全技术防护和管理防护是加强军队网络安全的两个主要途径，采取技术手段进行防护必不可少，但更为重要的是一定要加强网络安全的管理。采取多种管理措施，给官兵筑起一道思想防线，使之不愿违纪。因此，在军队网路安全工作中，要把网络安全管理摆在首要位置，管理与技术相结合，才能相得益彰，事半功倍。