水利網(wǎng)絡(luò)與信息安全防護(hù)系統(tǒng)建設(shè)論文
摘要：在水利信息化快速發(fā)展的大背景下，信息化所需的基礎(chǔ)設(shè)施及業(yè)務(wù)應(yīng)用正在有條不紊的建設(shè)并完善，隨著網(wǎng)絡(luò)與信息安全在水利行業(yè)和各項(xiàng)水利工程應(yīng)用中發(fā)揮著越來(lái)越重要的作用。但與日益增加的業(yè)務(wù)應(yīng)用對(duì)安全需求的對(duì)比，暴露出防護(hù)方面存在的安全漏洞和相關(guān)隱患。文章對(duì)網(wǎng)絡(luò)與信息安全存在的威脅進(jìn)行分析，并在此基礎(chǔ)提供一些網(wǎng)絡(luò)與信息安全防護(hù)系統(tǒng)建設(shè)方面的設(shè)想，以供參考。
關(guān)鍵詞：
水利；網(wǎng)絡(luò)；信息安全；防護(hù)系統(tǒng)
水利網(wǎng)絡(luò)與信息安全防護(hù)工作是水利行業(yè)信息化建設(shè)的重要組成部分。做好此項(xiàng)工作，對(duì)于加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全管理，保障和促進(jìn)水利信息化健康發(fā)展，預(yù)防重大信息安全事件的發(fā)生，具有重要意義。
1、網(wǎng)絡(luò)與信息安全存在的威脅
1.1計(jì)算機(jī)病毒侵襲
互聯(lián)網(wǎng)上存在大量肆虐的網(wǎng)絡(luò)蠕蟲(chóng)病毒，具有滲透防火墻的傳播能力及功能，可以快速穿透防火墻并進(jìn)入與之連接的網(wǎng)絡(luò)及計(jì)算機(jī)。如果遭受了網(wǎng)絡(luò)蠕蟲(chóng)病毒的侵襲，將會(huì)造成網(wǎng)絡(luò)和系統(tǒng)各項(xiàng)性能及處理能逐步降低，同時(shí)對(duì)網(wǎng)絡(luò)與信息安全構(gòu)成較為嚴(yán)重的威脅，如不及時(shí)處理，更會(huì)造成網(wǎng)絡(luò)擁塞，導(dǎo)致計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)癱瘓。
1.2人為無(wú)意的操作失誤
如果操作管理員因在無(wú)意的情況下將相關(guān)安全設(shè)置更改，將會(huì)造成安全漏洞的存在。用戶(hù)在安全防護(hù)意識(shí)上認(rèn)識(shí)不到位，所使用的賬號(hào)口令及密碼選擇設(shè)置不當(dāng)、或?qū)①~號(hào)口令及密碼隨意轉(zhuǎn)借告知他人、共享安全設(shè)置信息等方面，會(huì)使網(wǎng)絡(luò)安全存在極高的風(fēng)險(xiǎn)。
1.3人為有意的操作或攻擊
網(wǎng)絡(luò)與信息安全所面臨的`最大威脅就是人為有意操作或攻擊，尋找存在安全漏洞和隱患的網(wǎng)絡(luò)，通過(guò)相關(guān)技術(shù)破壞網(wǎng)絡(luò)和信息的有效性和完整性。同時(shí)利用網(wǎng)絡(luò)偵查軟件和植入木馬病毒，在不影響網(wǎng)絡(luò)和計(jì)算機(jī)正常工作的前提下，進(jìn)行截獲、竊取、破譯重要機(jī)密信息，已達(dá)到其目的。這兩種方式均能對(duì)網(wǎng)絡(luò)與信息安全造成極大的威脅，使機(jī)密數(shù)據(jù)在毫不防備的情況下被竊或泄露。
2、網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)建設(shè)
通過(guò)合理運(yùn)用網(wǎng)絡(luò)信息安全技術(shù)，形成由硬件系統(tǒng)和軟件系統(tǒng)相結(jié)合的網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)，最大限度的保證網(wǎng)絡(luò)與信息安全。
2.1網(wǎng)絡(luò)拓?fù)鋱D
網(wǎng)絡(luò)拓?fù)淙鐖D1所示。
2.2網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)的功能與作用
�。�1）防火墻。防火墻是一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，可以有效過(guò)濾存在安全漏洞的服務(wù)，阻止有意攻擊網(wǎng)絡(luò)的用戶(hù)接入網(wǎng)絡(luò)，同時(shí)利用安全策略機(jī)制保護(hù)內(nèi)部網(wǎng)絡(luò)，將存在萌芽狀態(tài)的外界威脅及時(shí)處理。
�。�2）IPS（入侵防御系統(tǒng)）。入侵防御系統(tǒng)是具備監(jiān)視現(xiàn)有網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)資料傳輸行為的網(wǎng)絡(luò)安全防護(hù)設(shè)備，能夠快速及時(shí)的中斷、調(diào)整或隔離具有危險(xiǎn)性的網(wǎng)絡(luò)傳輸行為，同時(shí)可以阻止病毒侵襲、拒絕服務(wù)攻擊、網(wǎng)絡(luò)風(fēng)暴攻擊等，從而確保網(wǎng)路資源的合理配置及應(yīng)用，為關(guān)鍵業(yè)務(wù)的性能和網(wǎng)絡(luò)提供更全面的安全保護(hù)。
�。�3）路由器。路由器是網(wǎng)絡(luò)互聯(lián)及網(wǎng)絡(luò)資源合理分配的關(guān)鍵性設(shè)備，更是網(wǎng)絡(luò)信息安全重要的一環(huán)。通過(guò)對(duì)路由器合理的應(yīng)用配置，使其在網(wǎng)絡(luò)中達(dá)到能夠防備安全隱患服務(wù)、潛在具有威脅的IP地址目的。
�。�4）網(wǎng)絡(luò)交換機(jī)。網(wǎng)絡(luò)交換機(jī)是基于MAC（網(wǎng)卡的介質(zhì)訪(fǎng)問(wèn)控制地址）識(shí)別、能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。現(xiàn)有網(wǎng)絡(luò)中必將需要一臺(tái)核心交換機(jī)，其主要工作就是能夠?qū)⒃L(fǎng)問(wèn)控制、三層交換等功能充分使用，已實(shí)現(xiàn)交換機(jī)對(duì)用戶(hù)對(duì)數(shù)據(jù)包、源和目的地址、各項(xiàng)協(xié)議、各網(wǎng)絡(luò)設(shè)備端口等進(jìn)行及時(shí)的篩選和過(guò)濾。
（5）自動(dòng)更新服務(wù)器（WSUS）。WindowsServerUpdateServices（簡(jiǎn)稱(chēng)WSUS），它提供了Windows部分操作系統(tǒng)的關(guān)鍵更新的分發(fā)。可以快速進(jìn)行部分Windows操作系統(tǒng)的關(guān)鍵補(bǔ)丁的更新，減輕在病毒發(fā)作時(shí)從美國(guó)微軟更新的時(shí)間，同時(shí)通過(guò)運(yùn)行如下所附的設(shè)置程序?qū)⒂?jì)算機(jī)的更新完全調(diào)節(jié)好，從而提高計(jì)算機(jī)安全防護(hù)能力。
�。�6）網(wǎng)絡(luò)監(jiān)測(cè)軟件系統(tǒng)。網(wǎng)絡(luò)監(jiān)測(cè)軟件系統(tǒng)主要功能與作用是要保證網(wǎng)絡(luò)能夠有效、平穩(wěn)、安全地運(yùn)行。通過(guò)記錄網(wǎng)頁(yè)瀏覽日志，智能過(guò)濾有害網(wǎng)站、監(jiān)控通過(guò)網(wǎng)頁(yè)發(fā)送的郵件（包括內(nèi)容和附件）、監(jiān)控通過(guò)網(wǎng)頁(yè)發(fā)送的所有數(shù)據(jù)、監(jiān)控文件傳輸、監(jiān)控網(wǎng)絡(luò)流量、端口控制和IP控制、上網(wǎng)權(quán)限管理等提供相應(yīng)的實(shí)時(shí)運(yùn)行數(shù)據(jù)，使管理人員能夠及時(shí)優(yōu)化網(wǎng)絡(luò)資源，提高網(wǎng)絡(luò)使用效率。
�。�7）網(wǎng)絡(luò)防病毒系統(tǒng)。建立由服務(wù)器端和客戶(hù)端組成的網(wǎng)絡(luò)防病毒系統(tǒng)，客戶(hù)端由服務(wù)器端統(tǒng)一管理，統(tǒng)一升級(jí)，使客戶(hù)端防病毒軟件能夠及時(shí)殺毒，提高防病毒能力，從而有效的避免了病毒的傳播和蔓延，消除網(wǎng)絡(luò)與信息安全隱患。
�。�8）全方位主機(jī)房監(jiān)控系統(tǒng)。全方位主機(jī)房監(jiān)控系統(tǒng)由監(jiān)控?cái)z像機(jī)、門(mén)禁系統(tǒng)、報(bào)警系統(tǒng)組成。通過(guò)監(jiān)控?cái)z像機(jī)對(duì)主機(jī)房過(guò)道、配線(xiàn)間、設(shè)備間、值班間進(jìn)行24小時(shí)監(jiān)控記錄，再由門(mén)禁系統(tǒng)和報(bào)警系統(tǒng)對(duì)主機(jī)房進(jìn)行出入權(quán)限設(shè)置和區(qū)域布放。
3、結(jié)束語(yǔ)
水利網(wǎng)絡(luò)與信息安全是水利信息化發(fā)展的重中之重，防護(hù)系統(tǒng)的建設(shè)，將進(jìn)一步提高水利網(wǎng)絡(luò)與信息安全系統(tǒng)安全保障能力和防護(hù)水平。但是各單位在網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)時(shí)，應(yīng)結(jié)合各自實(shí)際情況，完善和提高水利網(wǎng)絡(luò)與信息安全防護(hù)系統(tǒng)建設(shè)的技術(shù)水平，推進(jìn)水利信息化的安全、健康、協(xié)調(diào)發(fā)展。
參考文獻(xiàn)：
[1]詹全忠,陳嵐.淺談水利網(wǎng)絡(luò)與信息安全體系[J].水利信息化,2010,(10):32.
[2]詹全忠.水利部出臺(tái)《水利網(wǎng)絡(luò)與信息安全體系基本技術(shù)要求》[J].信息網(wǎng)絡(luò)安全,2010,(16):86.
[3]高永強(qiáng).網(wǎng)絡(luò)安全技術(shù)與應(yīng)用[M].北京:人民郵電出版社,2003.
[4]董玉格.網(wǎng)絡(luò)攻擊與防護(hù)-網(wǎng)絡(luò)安全與實(shí)用防護(hù)技術(shù)[M].北京:人民郵電出版社,2002.
【水利網(wǎng)絡(luò)與信息安全防護(hù)系統(tǒng)建設(shè)論文】相關(guān)文章：
2.企業(yè)網(wǎng)絡(luò)與信息安全防護(hù)
3.地鐵環(huán)境與監(jiān)控系統(tǒng)信息安全防護(hù)研究論文
4.智能電網(wǎng)信息安全防護(hù)建設(shè)初探論文
5.信息系統(tǒng)風(fēng)險(xiǎn)分析與安全防護(hù)研究
6.民航網(wǎng)絡(luò)信息安全及其防護(hù)策略研究的論文