网络信息安全需求分析
随着医院信息化建设步伐的不断加快，信息网络技术在医疗行业的应用日趋广泛，这些先进的技术给医院的管理带来了前所未有的便利，也提升了医院的管理质量和服务水平，同时医疗业务对行业信息和数据的依赖程度也越来越高，也带来了不可忽视的网络系统安全问题，本文主要从网络系统的硬件、软件及对应用系统中数据的保护，不受破坏、更改、泄露,系统连续可靠、正常地运行，网络服务不中断等方面探讨医院网络信息安全的需求。
医疗业务对行业信息和数据的依赖程度越来越高，带来了不可忽视的网络系统安全问题，现分析如下：
一、网络安全建设内容
在医院信息网络建设中，网络安全体系是确保其安全可靠运行的重要支柱，能否有效地保护信息资源，保护信息化健康、有序、可持续地发展，是关系到医院计算机网络建设成败的关键。
①保障网络信息安全，要防止来自外部的恶意攻击和内部的恶意破坏。
②运用网络的安全策略，实行统一的身份认证和基于角色的访问控制。
③医院计算机网络提供统一的证书管理、证书查询验证服务及网络环境的
安全
④建立和完善统一的授权服务体系，实现灵活有效的授权管理，解决复杂的权
限访问控制问题。
⑤通过日志系统对用户的操作进行记录。
二、网络安全体系建设
网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应
用情况进行分析，所制定的安全机制基本包括了对各种安全隐患的考虑，从而保护关键业务系统的正常运行，控制内网用户接入，避免患者电子信息以及医院重要数据的泄密。如图1。
2.1物理设备安全需求
即使应用了功能最强大的安全软件，如果没有注意物理安全，会大大地破坏系统安全的整体性，攻击者会通过物理接触系统来达到破坏的目的，因此，物理安全是安全策略中最为关键的一步。
①设备和操作系统都提供了通过物理接触绕过现有密码的功能。
②机房内各服务器和网络设备均放置在上锁的机柜中，钥匙专人负责保管，同
时要在中心机房安装视频监视设备进行监控。
③网络整体要部署防雷系统，机房要有防静电地板，配线间注意散热且定期进
行除尘工作
④主要网络设备可以采用双路供电或者安装UPS。
2.2 口令安全需求
网络设备口令一律不采用缺省值，长度至少是8位，采用字母和数字的组合且其中至少包含两个特殊字符。医院信息系统如HIS、LIS、PACS CIS对于医院一般用户的帐号，要求密码应包含字母、特殊字符和数字。对于重要部门或者岗位操作人员的系统密码要提醒其定期检查和更改。网络设备的SNMP通信字串和口令具有同样的重要性，也应该遵循和口令要求相同的原则，建议采用SNMP 探测功能进行弱SNMP通信字串的检测。
2.3传输安全需求
医院网络基础建设中采用的VPN技术可以从最底层确保安全[4],既可防止其他网络的用户未经授权使用医院信息网络的信息资源，也可防止本网络的用户进入其他的网络。为了保证医院关键业务应用24小时不间断地运行，部分重要科室应设计为冗余的网络链路。如图1示:门诊收费处、住院收费处等关键科室汇聚层交换机互为冗余，从而最大限度地避免了单点传输故障造成的业务系统崩溃。
2.4网络通信安全需求
2.4.1防火墙应用
医院计算机网络需要与In ternet外网进行互联，这种互联方式面临多种安全
威胁，会受到外界的探测与攻击。防火墙对流经它的网络通信进行扫描[5],这样能够过滤掉一些来自In ternet的攻击，如拒绝服务攻击(DoS),阻止ActiveX、Java Cookies、Javas cript侵入。通过防火墙的病毒扫描和内容过滤功能可以避免恶意脚本在目标计算机上被执行。防火墙还可以关闭不使用的端口，而且它还能禁止特定端口的流出通信，封锁特洛伊木马，禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。
242IDS系统应用
IDS入侵检测系统)针对医院网络中的各种病毒和攻击，进行有效的检测依照一定的安全策略，对网络、系统的运行状况进行监视，从而提供入侵实时警告。通过IDS与防火墙的联动，可以更有效地阻断所发生的攻击事件，同时也可以加强网络的安全管理，保证主机资源不受来自内、外部网络的安全威胁。
243VLAN划分管理
在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。利用虚拟网络技术，可以大大减轻医院网络管理和维护工作的负担，也有效地从物理层避免了广播
风暴，防止网络病毒的蔓延。
2.5网络防病毒体系
在医院计算机网络中，由于设计的范围比较广，部门又多，通信比较频繁很容易导致病毒的泛滥，对系统文件、数据库等造成不可预测的破坏。面对日益复杂的网络环境，网络防病毒应不只是一个单纯的系统，而应是一个联动互相配合的体系，包括如下几个方面的内容。
2.5.1网络防病毒中心
一旦病毒入侵系统或者从系统向其他资源感染，网络防病毒软件会立刻检测到并加以删除。此外,网络防病毒软件还能够防止病毒对网络操作系统本身的攻击如某些针对Windows系统、Unix系统的病毒。医院计算机网络建立网络防病毒系统时应考虑集中管理和自动下载、更新以及分发病毒库等。
2.5.2网络分析中心
通过部署专业的网络分析软件能够在各种网络环境中，对网络中所有传输的数据进行检测、分析、诊断，形成拓扑帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。医院不用再担心网络事故难以解决，网络分析系统可以把网络故障和安全风险会降到最低，找到网络瓶颈逐步提升网络性能。
2.5.3 SUS服务中心
Software Update Services(SUS)可以帮助基于Microsoft用户快速部署最新
的重要更新和安全更新。通过使用计划发布的SUS管理员可以完全控制管理通过
Windows Update 发布给网络中计算机的更新分发，从而统一更新全网主机的补丁和修复安全漏洞。
2.5.4桌面管理中心
通过部署集中的局域网桌面管理软件，保护终端操作系统的安全，对局域网进行有效监控管理就显得非常必要，也可大大降低维护工作量。桌面管理软件的功能如下：
①控制网络主机的USB、光驱、软驱等常见的硬件接口，能够阻断病毒传播途经。
②控制用户主机使用或者安装非法软件，能够远程检测终端主机的界面，方便管理。
③对不良网站进行严格限制，禁止终端主机访问，禁止BT以及P2P软件占用网络带宽。
2.6存储以及数据安全
医疗业务系统24小时不间断运行需要对存储以及数据进行有效的保护，目前,
多数医院已经部署了基于Fibre Channel(FC)技术的SAN(storage area network)
存储系统，集中管理与整合储存设备资源。SAN解决方案中，你可以得到一个完全冗余的存储网络,SAN具有不同寻常的扩展性，通过数据权限管理、数据复制、备份、容灾等技术确保存储数据的安全。
、安全管理
安全体系的建立和维护需要有良好的管理制度和很高的安全意识来保障。安全意识可以通过安全常识培训来提高，行为的约束只能通过严格的管理体制，并利用法律手段来实现。因些必须在管理部门系统内根据自身的应用与安全需求, 制定安全管理制度并严格执行，通过安全知识及法律常识的培训，加强整体员工的自身安全意识及防范外部入侵的安全技术。对于计算机网络的安全管理，要从管理和技术两个方面入手，管理和技术合二为一，才能达到网络安全目的。
XX旅行社网站建设 -----客户需求分析报告 小组成员：侯蓓蓓 孔伟
XX旅行社对旅游网站的需求主要是网页风格主要以简单雅致为主，以FLASH形式存在，在这个基础上主要展示企业的商品信息、树立企业良好形象；再功能方面要实现下单、推广、论坛、登录以及搜索的功能；编写语言和所用数据库分别是ASP和MySQL数据库，再加上首页陈列信息多，查询方便快捷，网上预定便捷，所以在构建旅游网站时我们就要考虑客户这些需求，按照这些来进行建设。１、建站目的 该网站为ＸＸ旅行社的良好形象、产品信息宣传平台、在线交易平台，通过网站建设实现了将ＸＸ旅行社的产品信息发布在互联网上，以供更多的人查看、了解该ＸＸ旅行社，以此达到在线交易的目的，旅行社可以很灵活的控制这些信息在网络上的展现内容。 ２、产品范围 本产品包括用户注册、登陆、信息管理、订单管理、前台信息显示、论坛、在线预订、在线交易、结账七个主要范围。 用户注册包括：用户注册，建立账号。 用户登录包括：用户登录后可以查看自己的订单还可以在线交易。 信息管理包括：管理员对旅游信息的查看、增加、修改、删除四种功能。 订单管理包括：管理员对订单的删除、修改、查询三种功能。 前台信息显示包括：显示旅游信息、行业动态等 论坛主要负责客户之间的信息交流
在线预订包括预订酒店、餐饮、门票 商品购买包括：购物车以及生成订单。 结账包括：通过生成订单来进行结账。 ３、XX旅行社网站购物流程描述 3.1文字描述 （1）浏览信息，挑选商品 （2）放入购物车，选择购买的件数 （3）如果还要继续购物，选择“返回首页”，不继续购物就进行下一步 （4）进入结算中心 （5）用户登录、注册：如果已经注册，直接输入用户名和密码登录；如果是新客户，输入常用的电子邮箱作为用户名，并设 置密码，单击“完成”可进行注册。 （6）填写收货人的详细信息。信息包括真实姓名、收货地址等必要信息 （7）选择收获方式：根据用户所在地的地区填写收获方式。 （8）选择支付方式：可选择的方式有货到付款、工商银行在线支付、招行在线支付、信用卡、银行电汇和邮局汇款。 （9）订单确认。 （10）等待货物配送抵达用户处，用户收货并验收。 3.2图片描述
浅谈我国信息安全现状和保护 论文摘要：世界已进入了信息化时代，信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。但由于信息资源不同于其他资源的特殊性质，如何保证信息的安全性成为我国信息化建设过程中需要解决的重要问题。 论文关键词：信息安全；保护信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比，基于网络的信息安全有一些新的特点：信息安全威胁主要来源于自然灾害、意外事故；计算机犯罪；人为错误，比如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷，等等。 1我国信息安全的现状 近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。 ①网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站，但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称，在网络黑客攻击的国家中，中国是最大的受害国。 ②对引进的国外设备和软件缺乏有效的管理和技术改造。由于我国信息技术水平的限制，很多单位和部门直接引进国外的信息设备，并不对其进行必要的监测和改造，从而给他人入侵系统或监听信息等非法操作提供了可乘之机。 ③我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大大减弱，被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。 除此之外，我国目前信息技术领域的不安全局面，也与西方发达国家对我国的技术输出进行控制有关。 2我国信息安全保护的策略 针对我国信息安全存在的问题，要实现信息安全不但要靠先进的技术，还要有严格的法律法规和信息安全教育。 ①加强全民信息安全教育，提高警惕性。从小做起，从己做起，有效利用各种信息安全防护设备，保证个人的信息安全，提高整个系统的安全防护能力，从而促进整个系统的信息安全。 ②发展有自主知识产权的信息安全产业，加大信息产业投入。增强自主创新意识，加大核心技术的研发，尤其是信息安全产品，减小对国外产品的依赖程度。 ③创造良好的信息化安全支撑环境。完善我国信息安全的法规体系，制定相关的法律法规，例如信息安全法、数字签名法、电子信息犯罪法、电子信息出版法、电子信息知识产权保护法、电子信息个人隐私法、电子信息进出境法等，加大对网络犯罪和信息犯罪的打击力度，对其进行严厉的惩处。 3结语
网络信息安全需求分析 随着医院信息化建设步伐的不断加快,信息网络技术在医疗行业的应用日趋广泛,这些先进的技术给医院的管理带来了前所未有的便利,也提升了医院的管理质量和服务水平,同时医疗业务对行业信息和数据的依赖程度也越来越高,也带来了不可忽视的网络系统安全问题,本文主要从网络系统的硬件、软件及对应用系统中数据的保护,不受破坏、更改、泄露,系统连续可靠、正常地运行,网络服务不中断等方面探讨医院网络信息安全的需求。 医疗业务对行业信息和数据的依赖程度越来越高,带来了不可忽视的网络系统安全问题,现分析如下: 一、网络安全建设内容 在医院信息网络建设中,网络安全体系是确保其安全可靠运行的重要支柱,能否有效地保护信息资源,保护信息化健康、有序、可持续地发展,是关系到医院计算机网络建设成败的关键。 ①保障网络信息安全,要防止来自外部的恶意攻击和内部的恶意破坏。 ②运用网络的安全策略,实行统一的身份认证和基于角色的访问控制。 ③医院计算机网络提供统一的证书管理、证书查询验证服务及网络环境的安全。 ④建立和完善统一的授权服务体系,实现灵活有效的授权管理,解决复杂的权限访问控制问题。 ⑤通过日志系统对用户的操作进行记录。 二、网络安全体系建设 网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应用情况进行分析,所制定的安全机制基本包括了对各种安全隐患的考虑,从而保护关键业务系统的正常运行,控制内网用户接入,避免患者电子信息以及医院重要数据的泄密。如图1。 2.1 物理设备安全需求 即使应用了功能最强大的安全软件,如果没有注意物理安全,会大大地破坏系统安全的整体性,攻击者会通过物理接触系统来达到破坏的目的,因此,物理安全是安全策略中最为关键的一步。 ①设备和操作系统都提供了通过物理接触绕过现有密码的功能。 ②机房内各服务器和网络设备均放置在上锁的机柜中,钥匙专人负责保管,同时要在中心机房安装视频监视设备进行监控。 ③网络整体要部署防雷系统,机房要有防静电地板,配线间注意散热且定期进
在线考试系统需求分析 1：编写目的 编写在线考试系统需求分析报告目的是为了需求提供者和开发方明确对所建信息管理系统所达到的功能和目标。通过双方 不断的讨论和交互，最终形成具有建设目标的书面条款。经双 方确认后，将作为开发方设计开发的基本依据和需求方的软件 验收标准，同时，通过该需求分析报告，开发方可以更加进一 步了解客户的需求，从而严格按照流程及时、准确地完成系统 的开发，以满足客户的需求。 2：背景 所建议系统是基于B/S模式的WEB系统，使用JSP语 言开发并使用经典的MVC三层构架.使用MySQL作为数据库管理系统，配合使用Tomcat作为应用服务器. 远程教育包括很多环节，例如教学系统、答疑系统和考试系统等等。其中很重要的一个环节就是在线考试系统，同时它也是最难实现的环节。在我国，虽然远程教育已经蓬勃地发展起来，但是目前学校与社会上的各种考试大都采用传统的考试方式，在此方式下，组织一次考试至少要经过五个 步骤，即人工出题、考生考试、人工阅卷、成绩评估和试卷分析。显然，随着考试类型的不断增加及考试要求的不断提高，教师的工作量将会越来越大，并且其工作将是一件十分烦琐
和非常容易出错的事情，可以说传统的考试方式已经不能适应现代考试的需要。随着计算机应用的迅猛发展，网络应用不断扩大，如远程教育和虚拟大学的出现等等，且这些应用正逐步深入到千家万户。人们迫切要求利用这些技术来进行在线考试，以减轻教师的工作负担及提高工作效率，与此同时也提高了考试的质量，从而使考试更趋于公证、客观，更加激发学生的学习兴趣。 如今世界上对于基于Internet的远程考试系统所进行的研究开发工作不是很长，但是基于web技术构建的在线考试系统已然成为发展的主流。数据库安全、共享、数据传输过程的安全性、访问控制技术、身份识别技术都是构建考试系统要考虑的问题。目前，一些远程教育机构已经开发出了在线考试系统，基本实现了基于Internet的B/S结构在线考试。通过Server端的后台试题库动态生成考卷和对于标准化的试 题即时评定成绩。但是与传统的纸面考试相比，目前的在线测试都是基于标准化考试的，而且一般只能用于非正规的考试，因为对于很多方面考虑的还不是很完善，因而使得在线考试在近段时间很难完全替代传统的考试。 3：目标 （1）项目目标 从总体上考虑，系统应该实现下列功能：
******** **经济林管理信息系统需求分析报告 ******** 二〇一三年十二月
目录 引言 (2) 1 项目概述 (3) 1.1项目目标分析 (3) 1.2项目背景及意义 (3) 1.3项目建设的必要性 (4) 1.4项目建设的可行性 (4) 2 项目数据分析 (6) 2.1经济林基础地理信息 (6) 2.2经济林调查数据及处理 (6) 3功能需求分析 (10) 3.1功能结构图 (11) 3.2功能说明 (11) 4 运行环境需求 (12) 5 性能需求 (12)
引言 为合理和高效进行**********经济林管理信息系统（以后简称项目）总体设计，项目组根据《**经济林管理信息系统建议书》编写需求分析报告。 请**相关部门在此基础上讨论和确定本需求分析内涉及的运行环境需求、数据调查和处理流程、功能需求分析等内容。
1 项目概述 1.1项目目标分析 该项目旨在实现**经济林基础地理信息采集、编辑、存贮和管理；经济林调查数据的采集、检查、存贮、管理，以及经济林调查数据查询、统计及成果生成。 1.2 项目背景及意义 **是经济林发展历史悠久的地区，具有日照充足、昼夜温差大、病虫害发生少等独特自然优势，盛产香梨、苹果、红枣、杏、桃、葡萄等。截止2012年，**各类果园面积47.5万亩，其中苹果0.33万亩，梨16.56万亩，葡萄2.74万亩，杏25.68万亩。管理和保护好经济林对于促进农业发展和农民增收、保障社会稳定具有十分重要的意义。 为了全面提升**经济林管理手段和管理水平，*********拟结合林业“二类资源”，研发了**经济林管理信息系统，建立了以团场、地块为管理单元的经济林图属一体化数据库。 该系统基于3S技术及互联网等技术手段，结合“二类”数据的基础上，集成经济林管理的图形、属性、影像、文档等多种数据，实现了综合查询、平台动态监测、占用预警、智能补划和网站信息发布等功能。 本次调查采用“3S”技术与传统调查手段相结合的方法，共涉及14个团（场）。**经济林管理信息系统的建立，能更好的发挥新技术
民族师范附中校园网建设项目 需求分析报告 项目编号: 日期: 3月29日
目录 1．前言................................ 错误!未定义书签。2．用户业务需求分析 .................... 错误!未定义书签。 2．1用户业务类型需求分析............ 错误!未定义书签。 2．2民族师范附中校园网需求分析...... 错误!未定义书签。 2．2．1民族师范附中网络现状...... 错误!未定义书签。 2．2．2用户需求分析.............. 错误!未定义书签。 2．2．3．功能需求 ................ 错误!未定义书签。3．网络性能需求分析 .................... 错误!未定义书签。 3．1．网络结构需求分析 .............. 错误!未定义书签。 3．1．1.拓扑结构需求分析.......... 错误!未定义书签。 3．1．2. 网络节点需求分析......... 错误!未定义书签。 3．1．3.网络链路需求分析.......... 错误!未定义书签。 3．2．网络扩展性需求分析 ............ 错误!未定义书签。 3．2．1．用户业务的扩展性......... 错误!未定义书签。 3．2．2．网络性能的扩展性......... 错误!未定义书签。 3．2．3．网络结构的扩展性......... 错误!未定义书签。 3．2．4．网络软件的扩展性......... 错误!未定义书签。 3．3.网络性能需求分析 ............... 错误!未定义书签。 3．4.网络安全需求分析 ............... 错误!未定义书签。 3．4．1系统软件和硬件的安全需求.. 错误!未定义书签。
2018年智能交通系统集成行业分析报告 2018年4月
目录 一、行业管理 (6) 1、行业主管单位和监管体制 (6) （1）主管部门 (6) （2）行业协会 (6) ①中国智能交通协会 (6) ②中国公路学会 (7) ③中国公路建设行业协会 (7) ④中国电子信息行业联合会 (7) 2、主要法规和政策 (7) 二、智能交通行业需求背景 (9) 1、高速公路通车里程增长迅速，但人工收费模式落后导致效率低下 (9) 2、汽车数量持续增加，给我国交通系统造成巨大压力 (10) 3、交通拥堵、环境污染等问题日益严峻 (10) 三、行业上下游产业链情况 (11) 四、行业市场容量 (13) 1、高速公路 (13) 2、城市道路交通 (14) 五、行业发展趋势 (15) 1、综合交通智能化协同与服务 (16) 2、交通运输系统安全运行智能化保障 (16) 3、智能交通系统技术体系和标准化体系的完善 (16) 4、合作式智能交通和自动驾驶将成为智能交通的重点 (17)
5、智能交通产业生态圈的跨界融合 (18) 六、影响行业发展的因素 (19) 1、有利因素 (19) （1）国家政策扶持 (19) （2）智能交通系统对“改善环境、节约能源”意义重大 (19) （3）城市化进程持续加速，对智能交通需求日益增加 (19) （4）汽车保有量快速增加，智能交通系统对交通安全有重要意义 (20) （5）科技进步与创新促进行业的发展 (20) 2、不利因素 (20) （1）宏观调控的不确定性 (20) （2）行业标准不统一 (21) 七、行业周期性、区域性和季节性 (21) 八、行业竞争格局 (22) 1、亿阳信通 (22) 2、皖通科技 (23) 3、联诚科技 (23) 4、科润智能 (24) 5、上海电科智能系统股份有限公司 (24) 九、进入行业的主要壁垒 (24) 1、技术壁垒 (24) 2、项目经验壁垒 (25) 3、资质准入壁垒 (25) 4、人才壁垒 (25) 5、资金壁垒 (26)
浅谈网络环境下的信息安全问题 浅谈网络环境下的信息安全问题 境下的信息安全问题 王凯 电子信息产品监督检验研究院吉林长春 130000 摘要：随着网络信息技术的快速发展，计算机已经被广泛应用于社会生活的诸多领域，它在改善人们生活环境，提高人们工作效率的同时，也存在着一定的信息安全隐患。因此，在当前日益成熟的网络环境下，探讨信息安全问题有着非常深远的意义。本文分析了网络环境下的信息安全风险，并从五个方面，就如何加强信息安全，提出了若干建议。 关键词：网络环境信息技术信息安全 信息时代是建立在计算机网络技术基础上的，并随着网络技术的发展而发展。在这个时代，信息已经成为一种资源而被社会各个领域所开发利用，而且，随着互联网在全球范围内的应用与普及，跨国计算机网络系统已经深入到人们的日常生活之中，这就为信息犯罪提供了便利。近几年，社会上的信息安全问题频繁出现，正是说明了这一点。所以，网络环境下的信息安全问题已经成为摆在我们面前的一项重大课题，需要我们对影响网络信息安全的诸多因素进行分析，进而寻找加强信息安全的措施。 一、网络环境下的信息安全风险 由于互联网有着开放性、互动性、即时性等特征，因此信息的安全性受人为因素的影响非常大，下面笔者就网络环境中的人为因素所造成的安全隐患进行分析。 （一）系统存在漏洞 任何一件事物都不可能是完美的，计算机软件、硬件也不例外，在设计完成之后，都会存在这样或者是那样的漏洞与缺陷。比如有时候，程序员在编制程序的过程中，不经意间就会留下漏洞。而且这些漏洞存在之后，就很难被发现，这些漏洞一旦被不法分子所掌握，他
们就会以这个薄弱环节为切入口，攻击计算机系统，致使计算机系统遭到严重破坏。 （二）局域网遭受攻击 局域网遭受攻击主要是来自于网络的蓄意攻击，比如一些网络黑客对网络信息的有效性、完整性等方面进行恶意攻击；伪装成合法用户窃取、删改网络信息；破坏机密信息；在网络中间点对信息进行窃取、拦截等等，这些都将对网络用户构成严重威胁。 （三）电脑病毒 最近几年，电脑病毒出现的频率，危害程度都有所增加，比如蠕虫、冲击波、愚人节病毒以及熊猫烧香等等。自网络诞生以来，电脑病毒就一直是威胁网络信息安全的头号敌人，由于电脑病毒能够借助网络迅速扩散，只需依靠邮件接收、资料下载等方式就可以轻而易举的破坏网络系统，因此，其危害极大。 （四）软硬件水平比较落后 目前，很多企事业单位使用的计算机软件都是盗版软件，很少能够购买正版软件。与正版软件相比，盗版软件存在着很大的安全隐患。所以，想要加强信息安全，就必须提高计算机的软硬件水平。特别是一些使用时间较长，硬件设备过于陈旧的计算机，必须要对硬件设备进行及时更换，以保证计算机能够正常运转。在更新软件时，必须选择正版软件，安装正版的杀毒软件，并且及时下载补丁，这样才能够确保信息的安全。 （五）用户的操作方式存在问题 随着计算机技术的飞速发展，计算机功能在不断增加，操作也日趋复杂，这就对用户提出了更高要求。一旦出现用户操作不当的情况，出现了配置不正确的情况，必然会留下安全隐患。比如用户对防火墙设置不当，防火墙就无法发挥出应有的作用。同时，用户的安全意识不高，也会出现一些信息安全问题，比如用户把自己的账号借给别人使用，让别人登录自己的账号等等，这些都会为网络安全埋下隐患。 二、加强信息安全的建议 （一）健全网络安全协议 网络安全协议是处理数据信息在传送过程中相应问题的重要依
在线考试系统需求分析文档 组长：汪倩
在线考试系统需求分析文档 目录 在线考试系统需求分析文档 (1) 在线考试系统需求分析文档 (2) 目录 (2) 一、引言 (3) 1.1.编写目的 (3) 1.2.背景 (3) 1.3.定义 (3) 二、任务概述 (4) 2.1.目标 (4) 2.2.用户的特点 (5) 2.3.假定和限制 (5) 三、需求规定 (5) 3.1.对功能的规定 (5) 3.1.5.数据描述 (12) 3.1.6数据词典 (13) 3.2.1 精度 (13) 3.2.2 时间特性要求 (13) 3.2.3 灵活性 (14) 3.3 输入输出要求 (14) 3.4 数据管理能力要求 (14) 3.5 故障处理要求 (14) 3.6 其他专门要求 (14) 四、运行环境规定 (15) 4.1 设备 (15) 4.2 支持软件 (15) 4.3 接口 (15)
4.4 控制 (15) 一、引言 1.1.编写目的 信息技术高度发达的今天，利用信息技术对大量复杂的信息进行有效的管理成为一种普遍而实用的手段。一方面，这极大的减少了簿记和人力的开销，另一方面，现代计算机强大的计算能力和网络的普遍部署，大大简化了大量信息的处理和流动。学生在线考试系统是评测学生能力的一个重要组成部分，他对老师的工作效率有很大的提高，它可以降低对纸质试卷的要求，同时也体现了节约型社会的要求。该系统涉及了学生在线考试，学习成绩插询，以及很多相关信息的综合处理。为了方便配合教师对学生成绩的进一步了解，开发学生在线考试系统是当务之急。学生在线考试系统把学科、试题、电脑改卷、成绩查询的部分管理工作集成到一个统一的平台，各管理人员分工协作、相互配合，及时了解学生学习生活情况。同时，也可以方便老师针对学生个体不同情况进行分层次指导。 1.2.背景 将要开发的软件名为《在线考试系统》，本项目的提出者是河南信息统计职业学院，而开发者是汪倩小组负责，主要用户是高职院校，该软件独立于其他系统，自成一个完整的系统，应用方便。 1.3.定义 PC机：个人计算机 。
需求分析报告 1.引言 1.1目的 需求，指的是系统提供的能力必须遵从的条件，一个系统能否达到预期目标，系统需求做的好坏起着决定性作用，因此，他无疑是该平台开发过程中的重要一环。按照传统的软件工程理论，需求分析的目标就是确定要干什么，而不是怎么干，按照统一软件过程的理论（RUP理论），该平台的需求分析就是要致力于高效的正确的开发系统。必须足够详细的描述出系统需求，同时也要详细的描述系统必须达到的条件或实现的功能，使得用户就系统产生的问题一致。 本章将要对”基于教学POI的校园公共服务平台设计与开发”的需求进行分析,再此基础上将会对系统的各个功能进行建模,并且给出模型模型描述的图例序列图等模型。建立系统目标和需要解决的问题。 1.2背景 本设计将对基于教学POI的校园公共服务平台设计与开发进行详细的需求分析；基于教学POI的校园公共服务平台设计在兴趣点软件或APP中属于较为新颖贴近学生生活与教学内容的软件在这方面有大量的资源可循但是并没有与之相关的软件。作为本次软件工程设计的需求总体分析我们需要在POI、教学以及手机软件开发进行基本的融会贯通。 1.3术语 列出本报告中用到的专门术语的定义。 2.任务概述 2.1目标 POI信息平台系统的建立,最直接的提供了非常好的查询管理平台,极大的方便了学生的查询教学点\课程等方案的选择,为学生教师等提供了海量的便利教学信息;学生再也不用考虑担心自己找不到有疑问而大费精力. 通过对用户需求分析以及POI流程研究我们应该解决以下问题 在APP中搜索到正确的\合理的POI信息; POI信息的充分展现,包括地图展示并标记POI点的特殊标记;
网络信息安全规划方案 制作人:XXX 日期:2018年4月5日
目录 1. 网络信息安全概述 (3) 1.1 网络信息安全的概念 (3) 1.2 网络信息安全风险分析 (3) 2. 需求分析 (4) 2.1 现有网络拓扑图 (4) 2.2 规划需求 (4) 3. 解决方案 (5) 3.1 防火墙方案 (5) 3.2 上网行为管理方案 (6) 3.3 三层交换机方案 (6) 3.4 域控管理方案 (7) 3.5 企业杀毒方案 (11) 3.6 数据文件备份方案 (15) 4. 设备清单 (16) 5. 实施计划 (16)
1. 网络信息安全概述 1.1 网络信息安全的概念 网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然或是恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务 不中断。 网络信息安全从广义来说，凡是设计到网络上信息的保密性、完整性、可用性真实性和可控性的相关安全都属于网络信息安全范畴;从网络运行和管理者角度说， 网络信息安全是避免企业网络信息出现病毒、非法读取、拒绝服务、网络资源非法 占用和非法控制等威胁，制止和防御网络黑客的攻击，保障网络正常运行;从社会 和意识形态来讲，企业访问网络中不健康的内容，反社会的稳定及人类发展的言论 等，属于国家明文禁止的，必须对其进行管控。 1.2 网络信息安全风险分析 企业局域网是一个信息点较多的百兆或千兆局域网络系统，它所连接的上百个信息点为企业内部各部门办公提供了一个快速方便的信息交流平台，以及与互联网通讯、沟通、交流的开放式平台。企业局域网存在以下安全风险： ●局域网与Internet之间的相互访问，没有专有设备对其进、出数据包进行分析、 筛选及过滤，存在大量的垃圾数据包，造成网络拥堵及瘫痪。 ●内部应用服务器发布到公网中使用，在Internet外部环境下，存在被不法分子攻 击、入侵及篡改企业安全数据信息。 ●企业内部终端在无约束条件下，随意访问、下载网络上的资源，其中大量的网络资 源没有经过安全验证，可能带有病毒、以及资源版权纠纷等问题。 ●企业内部网络环境在没有做流控管理的情况下，造成一部分人占用大部分网络资源，
在线教育网系统需求分析说明书 2008-03-19 研究方向：无纸化考试系统第一部分、概述 1、项目名称及背景 项目名称 在线教育网 开发背景 随着网络的普及，学校需要寻找新的教育模式。在线教育网是一种新的教育形式。 教育网主要服务于学校内的所有学生，为他们很好的提供更多元化的学习环境、更 方便复习,预习的学习渠道,更先进的考试测验平台。 2、文档说明 详细说明在线教育系统应具备的业务功能。 1.学员管理系统: 对部分功能实行会员制,有相应权限才能给予相应功能,包括维护人员的权限设置管理,栏目维护人员的管理分配与权限设置. 2.网上教学管理系统 编辑网上教学资料,上传下载配套教学资料,根据学校需要进行不同的考试 试卷制定,分数汇总,优良登记评分 3.校园信息管理系统 根据学校要求,设置动态信息栏目,实现动态信息管理(增加,修改,删除等, 图文并茂的信息管理) 第二部分、任务说明 1、功能概述 该项目要求为一个B/S结构的项目，用户可以通过浏览器访问。 /如下是参考的系统结构图：
2、 用户环境 操作系统：Windows XP 平台：.Net FramwWork 2.0，Visual https://www.doczj.com/doc/de3108635.html, 2005, Macromedia Dreamweaver MX 2004, Javascript,VBScript, Java 通过基于WEB 服务器访问纯WEB 页面 数据库：SQL Server SQL Server 2000 客户端：浏览器 IE6.0或以上版本 3、其他要求 绘制UML 所需要的Rational Rose 绘制E-R 图所需要的PowerDesigner 11.0, Microsoft Office Visio 2007 首页 学校概况 校园动态 师资力量 教育科研 学生天地 学校介绍 学校领导 校园风光 学校动态 学科新闻 名师风范 班级介绍 科研成果 教育动态 校园广播 校园乐队 体育项目 网上教育 考试系统 课程教学 学习平台 问答平台 试卷管理 在线考试 成绩查询 学生登录
民族师范附中校园网建设项目需求分析报告 项目编号：87 日期：2012年3月29日
目录 1．前言 (3) 2．用户业务需求分析 (4) 2．1用户业务类型需求分析 (4) 2．2民族师范附中校园网需求分析 (5) 2．2．1民族师范附中网络现状 (5) 2．2．2用户需求分析 (5) 2．2．3功能需求 (6) 3．网络性能需求分析 (7) 3．1．网络结构需求分析 (7) 3．1．1.拓扑结构需求分析 (8) 3．1．2. 网络节点需求分析 (8) 3．1．3.网络链路需求分析 (8) 3．2．网络扩展性需求分析 (9) 3．2．1．用户业务的扩展性 (9) 3．2．2．网络性能的扩展性 (9) 3．2．3．网络结构的扩展性 (10) 3．2．4．网络软件的扩展性 (10) 3．3.网络性能需求分析 (10) 3．4.网络安全需求分析 (11) 3．4．1系统软件和硬件的安全需求 (11) 3．4．1．数据安全需求： (12) 3．4．2．用户认证需求： (12) 3.4.3入侵防护安全需求分析： (12) 3．5.网络可靠性需求分析 (13) 3．6.网络管理需求分析 (13) 3．7.厂家产品选择 (14)
1．前言 民族师范附中校园网建设项目校园网是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教育等方面工作的计算机局域网络系统。民族师范附中作为承德市一所重点中学，建立校园网络已经成为学校的一项基础建设工作，它直接关系到学校的教学和科研工作的质量水平，关系到学生在人才市场上的受欢迎程度，关系到学校的生存与发展。校园网对于学校行政管理人员的无纸化办公，提高工作效率的作用是一目了然的。校园网对老师也是同样重要的，当前的科学发展日新月异，只有紧跟世界上的最新动态才不会被别的学校抛在后面，有了校园网，老师们同样可以上网查询论文和各种资料，对于研究的前瞻性很有帮助。对于学生，可以说同济的宿舍网在全国高校中是远远落后于其他兄弟学校的，远的不说，复旦、交大、上海财大等早就接通了宿舍网，至于和清华比，同济的宿舍网建设更是差了一大截。有了宿舍网，大家可以资源共享，在清华，很多课目已经实现网上交作业，网上公布讲义，自己的班级建设网站进行本学科的学术讨论等等，而这些都需要良好的网络条件为基础的，而且有了宿舍网，学校的信息发布更为迅速快捷，效果会更好，比如在教育上学生们可以对各种学术，生活上的问题进行讨论，不同的院系也可以更紧密的联系在一起对学校的发展建设提出宝贵的建议。通过网络还可
2018年系统集成IT运维行业分析报告 2018年9月
目录 一、行业监管体系及产业政策 (4) 1、行业监管体系 (4) 2、行业主要法律法规及产业政策 (4) 二、行业发展概况 (7) 1、软件和信息技术服务行业 (7) 2、信息系统集成行业 (10) （1）信息系统集成企正在向解决方案提供商转变 (11) （2）行业集中度不断提高 (11) （3）市场应用领域不断拓展 (12) （4）政府是行业增长的重要力量 (12) 三、行业上下游情况 (13) 1、与上游的关联性 (14) 2、与下游的关联性 (14) 四、行业竞争格局与壁垒 (14) 1、竞争格局 (14) 2、行业进入壁垒 (15) （1）技术壁垒 (15) （2）资质壁垒 (16) （3）资金壁垒 (16) （4）经验壁垒 (17) （5）人才壁垒 (17) 五、影响行业发展的因素 (18) 1、有利因素 (18) （1）国家政策的支持 (18) （2）充分的市场竞争 (18) （3）软件产品更新速度快 (18)
（4）市场需求持续增长 (18) （5）科学技术进步带来的新机遇 (19) 2、不利因素 (19) （1）人才结构矛盾凸显 (19) （2）资金短缺 (20) 六、行业风险 (20) 1、市场竞争加剧的风险 (20) 2、核心技术人员流失的风险 (20) 3、技术更新与研发风险 (21) 4、行业政策风险 (21)
一、行业监管体系及产业政策 1、行业监管体系 目前，国家工业和信息化部是行业行政主管部门，主要职责包括：制定并组织实施软件、系统集成及服务的技术规范和标准；制定全国统一的软件产品登记号码体系、制作软件产品登记证书；发布软件产品登记公示等；指导软件业发展；监督、检查全国的软件产品管理工作；推动软件公共服务体系建设；推进软件服务外包；指导、协调信息安全技术开发。 中国软件行业协会是行业自律组织，其主要职责为：受工业和信息化部委托对各地软件企业认定机构的认定工作进行业务指导、监督和检查；负责软件产品登记认证和软件企业资质认证工作；订立行业规范，约束行业行为，提高行业自律性；协助政府部门组织制定、修改本行业的国家标准和专业标准本行业的推荐性标准等。 软件行业实行著作权登记制度。软件著作权登记的业务主管部门是国家版权局中国版权保护中心。 2、行业主要法律法规及产业政策 我国政府始终高度重视我国软件行业的发展，国家先后出台了多项规范和扶持软件和信息技术服务业的政策，从制度层面提供了行业发展的良好环境。相关法律法规及政策如下：
网络信息安全的现状及防护 院系： 专业： 学号： 学生姓名： 指导老师姓名：
目录 目录 0 摘要 (1) 1. 网络信息安全的简介 (2) 1.1网络信息安全的概述 (2) 1.2网络信息安全的 5 大特征 . (2) 1.2.1完整性 (2) 1.2.2保密性 (2) 1.2.3可用性 (3) 1.2.4不可否认性 (3) 1.2.5可控性 (3) 2.网络信息安全的现状 (3) 2.1网络威胁呈现出多元化 (4) 2.2目前网络安全漏洞居高不下 (4) 2.3传播病毒形式的多样性 (4) 2.4僵尸网络有不断扩大的趋势 (5) 2.5现在流氓软件是越来越多，扰乱着网络秩序 (5) 2.6全社会的网络信息安全意识淡薄 (5) 3．网络信息安全的防护 (5) 3.1防火墙技术 (6) 3.2数据加密技术 (6) 3.3入侵检测技术 (6) 3.4病毒防护 (7) 3.4.1合理设臵杀毒软件，如果安装的杀毒软件具备扫描电子邮件的功能，尽量将这些功能全部 打开； ........................................................................... 7 3.4.2定期检查敏感文件； (7) 3.4.3采取必要的病毒检测和监控措施；. (7) 3.4.4对新购的硬盘、软盘、软件等资源，使用前应先用病毒测试软件检查已知病毒，硬盘可以 使用低级格式化； ................................................................. 7 3.4.5慎重对待邮件附件，如果收到邮件中有可执行文件或者带有“宏”的文杀一遍，确认没有 病毒后再打开； ................................................................... 7 3.4.6及时升级邮件程序和操作系统，以修补所有已知的安全漏洞。 (7) 3.5身份认证技术 (7) 4.结束语 (8) 参考文献 (10)
信息安全风险评估需求 方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
信息安全风险评估需求方案 一、项目背景 多年来，天津市财政局（地方税务局）在加快信息化建设和信息系统开发应用的同时，高度重视信息安全工作，采取了很多防范措施，取得了较好的工作效果，但同新形势、新任务的要求相比，还存在有许多不相适应的地方。2009年，国家税务总局和市政府分别对我局信息系统安全情况进行了抽查，在充分肯定成绩的同时，也指出了我局在信息安全方面存在的问题。通过抽查所暴露的这些问题，给我们敲响了警钟，也对我局信息安全工作提出了新的更高的要求。 因此，天津市财政局（地方税务局）在对现有信息安全资源进行整合、整改的同时，按照国家税务总局信息安全管理规定，结合本单位实际情况确定实施信息安全评估、安全加固、应急响应、安全咨询、安全事件通告、安全巡检、安全值守、安全培训、应急演练服务等工作内容（以下简称“安全风险评估”），形成安全规划、实施、检查、处置四位一体的长效机制。 二、项目目标 通过开展信息“安全风险评估”, 完善安全管理机制；通过安全服务的引入，进一步建立健全财税系统安全管理策略，实现安全风险的可知、可控和可管理；通过建立财税系统信息安全风险评估机制，实现财税系统信息安全风险的动态跟踪分析，为财税系统信息安全整体规划提供科学的决策依据，进一步加强财税内部网络的
整体安全防护能力，全面提升我局信息系统整体安全防范能力，极大提高财税系统网络与信息安全管理水平；通过深入挖掘网络与信息系统存在的脆弱点，并以业务系统为关键要素，对现有的信息安全管理制度和技术措施的有效性进行评估，不断增强系统的网络和信息系统抵御风险安全风险能力，促进我局安全管理水平的提高，增强信息安全风险管理意识，培养信息安全专业人才，为财税系统各项业务提供安全可靠的支撑平台。 三、项目需求 （一）服务要求 1基本要求 “安全风险评估服务”全过程要求有据可依，并在产品使用有据可查，并保持项目之后的持续改进。针对用户单位网络中的IT 设备及应用软件，需要有软件产品识别所有设备及其安全配置，或以其他方式收集、保存设备明细及安全配置，进行资产收集作为建立信息安全体系的基础。安全评估的过程及结果要求通过软件或其他形式进行展示。对于风险的处理包括：协助用户制定安全加固方案、在工程建设及日常运维中提供安全值守、咨询及支持服务，通过安全产品解决已知的安全风险。在日常安全管理方面提供安全支持服务，并根据国家及行业标准制定信息安全管理体系，针对安全管理员提供安全培训，遇有可能的安全事件发生时，提供应急的安全分析、紧急响应服务。
校园网络需求分析 一. 网络环境需求分析 校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。 二. 网络目标需求分析 2.1网络设计需求分析 学院的校园网建设目标是：实现校内数据资源共享，并能与INTERNET相连，使得校内多个信息点计算机通过校内网能访问INTERNET。在此基础上能满足教学、科研和管理工作的需要，并能开发建设各类教学资源库与应用系统，为教师、学生及住户提供充分的网路信息服务。建设好网络在能满足当前实际需求的基础上，其功能和规模还要能适应未来校园网的升级改造和后期工程的建设 2.2网络功能需求分析 1、信息交流：提供Internet连接及校内信息服务； 2、教学服务：多媒体教学资源、电子备课、电子阅览、远程教学； 3、学生学习：网上学习、班级网页、成绩反馈； 4、学校管理: 无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。 2.3组网技术分析 在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否
信息系统集成服务行业研究报告
软件信息技术与系统集成服务行业研究报告 作者：郭跃盼一、行业概述 根据《上市公司行业分类指引》（2012年修订）划分，行业划属“I信息传输、软件和信息技术服务”。根据《国民经济行业分类》（GB/T4754-2011）划分，行业划属“I信息传输、软件和信息技术服务-I65 软件和信息技术服务业-I652 信息系统集成服务”。根据《挂牌公司管理型行业分类指引》划分，行业划属“I信息传输、软件和信息技术服务-I65 软件和信息技术服务业-I652 信息系统集成服务- I6520 信息系统集成服务”。 二、行业监管机构和相关法律法规 （一）行业监管机构 金融物联网行业主管部门为中华人民共和国工业和信息化部，部分下游应用行业主管部门包括新闻出版广电总局、中国计算机行业协会、中国软件行业协会等。中华人民共和国工业和信息化部的主要职责包括统筹推进国家信息化工作，制定并组织实施工业、通信业的行业规划、计划和产业政策，推动软件业、信息服务业和新兴产业发展等。 国内外包服务的主管部门为各级政府。由市领导、市政府相关职能部门和各区政府分管领导负责。包括编制服务外包产业发展规划，制订服务外包产业的政策措施，组织实施服务外包人才培训、拓展市场等具体工作。我国金融服务外包行业的监管尚处于起步阶段。尚没有全国性的行业协会组织。部分省市成立了省市一级的服务外包行业协会，属于非盈利性团体法人。 金融机具行业的行政主管部门是国家发展和改革委员会及国家工业和信息化部。发改委主要负责研究制定产业政策、提出中长期产业发展导向和指导性意见、项目审批等。工信部主要负责拟定并组织实施发展规划，推荐产业结构战略性调整和优化升级，制定并组织实施行业规划、计划和产业草案，提出优化产业布局、结构的政策建议。起草相关法律、法规草案、制定规章，协调解决行业运行发展中的有关问题并提出政策建议等。
浅谈网络信息安全的重要性 1、网络信息安全现状 作为21世纪的信息交换、获取、分享的平台渠道，网络已经在不知不觉间成为了我们社会建设以及生活的必需品。它不仅深刻的影响着我国政治、经济、文化等多方面的建设，还能够增加我国与其他国家交流的机会。目前，网络信息安全问题已经逐渐突出，保证网络信息安全，一定意义上就是保证人的基本安全。 从我国目前的网络信息安全状况上来看，我国的互联网信息技术起步较晚，在网络信息安全防御上而与发达国家还有着一定的差距，但是，其相关的法律法规正在进行着完善，对于网络传播的内容也在进行着一定意义上的控制，通过网络舆论，其基本的信息安全得到了一定的监督。在相关网络信息安全人才培养方面，国家正在进行着发展，各人高校已经对于有着相关天赋的人进行了强化培养，从校园人才的培养方面加强了网络信息安全的发展。根据调查显示，我国目前的互联网经济已经达到了GDP的5. 5 0%，成为了促进经济发展的重要因素。中国的后现代发展，很大程度上决定于信息化的发展，作为全球信息化发展最为迅速的国家，对于信息安全的保证也是发展的重要方面。 2、网络信息安全缺陷 随着经济的发展，网络信息安全的重要性在各个领域得以体现，但是，从我国目前的网络信息安全中来看，依然存在着缺陷。下面，我
们同我国网络信息安全的现状出发，分析互联网发展中网络信息的安全缺陷。 2. 1计算机病毒 从互联网发展开始，计算机病毒就是影响着网络安全的重要因素。其传播而之广、影响因素之大，无一不对网络信息安全产生着极大的威胁。从其破坏性的角度来说，因为其可以造成操作以及应用系统的大面积瘫痪，所以其系统中的基本信息容易受到入侵和破坏，而配合其极为强人的网络传播性，信息在短时间内进行大面积的扩散传播，这样的危害，导致了极大的网络安全威胁，是被重点防范的对象。虽然目前的杀毒软件可以对一部分的病毒进行消灭，但是明显这样的防范系统难以对于病毒系统进行严密的防范，而病毒的发明速度之快，导致了有人利用病毒对于网上信息进行交易，这样日趋透明化的趋势，导致了用户的信息难以安全保存，是目前网络信息安全中最大的威胁。 2. 2黑客攻击 黑客攻击在一定意义上与计算机病毒有着相同的破坏作用，相关的网络人员通过入侵计算机网络来盗取所需的信息内容，对于系统进行破坏，对于信息进行买卖。从目前世界的角度上来说，黑客的攻击手段几乎进行着不断地改变，每天有着各种信息安全漏洞被其利用。随着各个领域对于互联网的利用，黑客的攻击对象正在趋向于政府部门、情报部门以及人型的企业和银行，这样集体化作战的群体，成为了互联网中的害群之马，导致了数以亿计的损失。这样的行为令人们对于网络信息安全的信任不断下降，而也正是因为黑客超高的技术于段，