网络安全管理系统设计与实现

涉密计算机信息安全管理体系的设计与实现

摘要：21世纪是科技革命的时代，也是信息化、数字化的时代。自从计算机被发明以来，就给人们带来了巨大的便捷，节省了大量的时间成本，也推动了世界经济的发展。虽然计算机的好处很多，但是计算机本身存在的缺点也是不争的事实。计算机使用的是虚拟空间，虚拟空间容易造成信息漏洞，使得用户的个人信息得不到保证，造成信息安全问题。本文就以计算机信息安全管理为论点进行论述，目的在于找到有效的涉密计算机信息安全管理体系设计方案，实现真正有用的信息安全管理。

关键词：涉密计算机；信息安全管理体系；设计与实现

1、前言

相信对于很多人来说，计算机已经成为生活中不可缺少的一部分了。计算机的普遍使用给人们带来了极大的便利，使得很多事情能够跨越时间和空间得以完成，而计算机容易泄露个人信息也是近些年来大家关注的热点。不过随着人们对计算机使用的增多，对计算机知识了解的增加，也逐渐意识到计算机信息安全问题的重要性，并且提高了自身的警惕性，同时，计算机方面的专业人士为了解决信息安全问题，也在安全管理体系设计方面大做文章，付出了更多的努力和关注。

2、计算机信息安全管理的重点

计算机信息管理系统指的是依靠计算机硬件设备，对计算机的网络安全进行保护和管理。在实际操作过程中，计算机信息管理系统的工作内容包括对用户的个人信息在存储、运输、搜集等环节都要实施安全保护，这也意味着信息在任何环节中的安全性都要得到保证。

而涉密计算机更是在安全性上必须要高于普通计算机的。涉密指的是计算机中涉及某些重要的机密，可以是个人的机密、企业的机密、甚至是国家的机密。[1]因此，涉密计算机安全管理系统必须强调的就是，对于一些与涉密单位信息有关的计算机进行处理的时候，信息安全管理是必须的，此外，在涉密计算机中重点需要保护的是对国家特殊部门信息的处理和运输安全。要知道，有时候这些关于国家政府的机密被不良分子破解的话，将会给国家带来巨大的损害，关系着国家的声誉和尊严，必须要牢牢捍卫，绝不可掉以轻心。

计算机网络安全指的是网络系统中的硬件和软件及其数据受到保护，不会出现数据和信息的泄露、破坏或者是更改，因此从某种意义上说，计算机网络安全也可以说是信息安全。计算机网络安全的涵义应该包括信息的真实性、完整性、可靠性以及可用性。计算机网络技术的飞速发展，促使网络信息的数量越来越庞大，而随着信息量的增长，信息安全问题也开始频繁出现。由信息安全问题所引起的信息丢失和破坏等，会对个人的生命和财产安全造成危害，甚至会影响到整个企业甚至国家的安危，因此，保证信息安全至关重要。1　企业计算机网络安全机制如今，计算机网络技术的应用范围日渐广泛，其在企业中发挥的作用也越来越重要，因此，企业信息的安全性也受到了更多的关注。企业网络安全指的是保证企业资源的安全，其中包括计算机硬件、软件以及数据，确保这些资源不会由于受到外部恶意侵入或者是物理原因而造成破坏、泄漏或者是更改，以此来保证企业网络资源的可靠性，保证信息数据的完整性。为了保证企业信息的安全性和完整性，通常需要通过计算机网络安全机制来实现，其中包括以下几个方面的要求：访问机制，保证进入到计算机网络系统中的用户是被授权的用户，而未授权的使用者则无法进入到信息传递系统和处理系统，无法对信息进行修改，通过对实体身份的访问限制，保证信息的安全性；数据加密，对信息存储和传输的过程进行加密，确保非法用户无法进入和理解信息的内容，更无法对信息进行篡改和破坏；效益验证码，当对方受到数据后，需要对数据进行验证，对数据是否修改过进行验证；实体身份认证，保证实体的身份是真实的；可确认性，保证计算机的所有操作都有操作实体可依，具有审计性和可确定性，这样便能够有效地防止参与通信的实体否认自己发送或者是接收的信息，进而保证信息的安全性。2　企业计算机网络安全方案的设计与实现2.1　采用交换机和虚拟局域网（VLAN）技术实现访问控制交换机和虚拟局域网技术的运用，能够有效地提升企业网络的运行性能，同时在增强网络安全性方面也有着重要的作用。将企业网络按照不同的业务类型和不同的安全标准进行划分，形成多个子网，然后利用防火墙技术将企业内部的局域网与外部的互联网进行隔离，通过交换机的作用，对网络访问权限进行控制。当端口收到非法数据包时，交换机便能够自动生成指令，在用户的指令下关闭端口。同时，在数据传输通过网络层时，利用IP技术进行过滤，根据不同的IP地址判断不同的服务器属性。对于所有的计算机用企业的计算机网络安全方案的设计与实现分析谢　菲（贵州天义电器有限责任公司，贵州 遵义 563002）摘要：随着市场经济的不断发展，科学技术也得到了飞速的发展，与此同时，计算机技术已经逐渐运用到人们生活和生产的各个领域中。计算机技术为现代社会带来了巨大的进步，其实我们认识和了解外面世界的途径，同时也是促进现代社会和经济发展的主要工具。但是，任何事物都具有两面性，计算机网络技术为人类社会带来巨大便利的同时，也带来了很多安全问题，对信息数据安全性和保密性产生了巨大的影响。文章主要针对企业的计算机网络安全的相关问题进行简单的探讨。关键词：企业；计算机网络；安全机制；安全方案中图分类号：TP393 文献标识码：A 文章编号：1009-2374（2012）31-0016-02 2012年第31/34期（总第238/241期）NO.31/34.2012（CumulativetyNO.238/241）户的MAC地址进行注册与绑定，因此可以保证非授权用户无法进入到网络系统中。2.2　信息加密传输企业信息在传递的过程中，会被攻击和破坏，而拨号主机、路由器、交换机都可能会成为被攻击的对象，因此，为了有效地预防信息传输过程中受到攻击，一般可以通过加密的方式，利用密文的方式来实现信息的传递，这样便能够有效地防止信息被窃听和篡改。在实际的运行过程中，根据不同的运行要求，可以在不同的网络层来实现对信息的加密，比如在OSI的物理层或者链路层都可以通过链路加密的方式，在容易受到攻击的部位安装一个加密设备，这样便能保证信息传递过程的安全性。而在传输层中，则可以利用信息进入到交换机的时机，对信息的读取过程进行加密，这样便能够通过及时、有效的加密保证信息的安全性。通常使用的加密方法有对称密钥算法和非对称密钥算法，根据不同的加密要求采取不同的加密算法，对称密钥算法加密和解密的速度都较快，但是在密钥的管理方面十分困难。而非对称密钥算法虽然管理方便，但是处理的速度较慢。2.3　数字签名和身份认证在计算机网络环境下，信息的传递过程中会由于受到干扰或者破坏而产生虚假的报文和报文序号，对信息的安全性产生影响。在企业网络的信息传递过程中，经常包括企业的账务、人事等相关的信息，通常不能随便进行更改，这时就可以利用数字签名和身份认证的方式，授权相关的用户对其进行管理，这样才能够保证数据信息的完整性。每个进入到系统的人员，要通过身份验证和信息交换认证，并且接收到相关的验证信息，才能进入到系统中进行操作，这样才能够有效保证信息的完整性和安全性。2.4　防火墙技术的运用为了满足企业与外部信息及时交换，需要与Internet进行连接，并且进入到外部网络中，这时便对企业的信息安全产生了一定的威胁，通常使用的方法是利用防火墙技术在企业内网与外网之间建立起防护的机制，限制内部和外部网络的访问权限，对于外部隐藏安全隐患的访问进行隔离，这样便能够避免其进入到企业内网中造成信息的破坏。通过防火墙技术的运用，也能够实现对网络活动和事件的实时监听，对于可能存在的误操作和入侵现象进行分析和及时的控制，并且采取相应的控制措施。因此，有效地设置防火墙，能够在内网和外网之间建立起一道可靠的保障，禁止外部不安全因素进入到企业内网中，保证了企业计算机网络的安全性。2.5　日志管理与备份数据日志管理与备份数据子系统是保证企业网安全性的关键，没有这两个系统，就无法投入实际运行，因为系统一旦出现故障，需要分析原因，并能够立即恢复系统，因此也是重点设计的部分。企业数据是企业的“生命”，一旦数据丢失，会给企业带来不可挽回的损失，为避免数据库和文件的数据丢失和损坏或偶然的数据库垮塌，要及时对数据归档和备份。数据备份是基本的网络维护工作，每周做一次所有网络文件的全部备份，每天做一次从上次备份以来修改过的文件的备份。3　结语如今，计算机网络的技术的应用范围日渐广泛，其在企业发展中的作用也越来越重要，与此同时，计算机网络安全也受到了越来越多的关注。企业计算机网络安全是一项复杂的工程，其涉及到各种先进的计算机网络技术以及企业完善的管理体制，通过多层次的网络系统建设，为企业提供全方位的信息网络，保证企业网络的安全性和可靠性，充分发挥企业网络在现代社会中的作用，促进企业持续、健康的发展。参考文献[1] 韩慧莲，徐力，龚清勇，代秀娇．基于企业的计算机网络安全方案的设计与实现[J]．华北工学院学报，2005，（3）．[2] 赵鑫，鲁义红．计算机网络安全方案的实现路径分析[J]．计算机光盘软件与应用，2011，（15）．[3] 金喆．浅析企业计算机网络的病毒防范[J]．一重技术，2008，（2）．[4] 刘海英．谈计算机网络安全及我厂网络安全现状分析与建设性方案[A]．第九届全国内河船舶及航运技术学术交流会[C]．2010．[5] 陆丽娟．计算机网络安全与ARP攻击的解决方案[J]．中国科技博览，2012，（12）．[6] 付璐．计算机网络安全入侵监测方案的研究[J]．中国高新技术企业，2008，（1）．[7] 谢丽杲．计算机网络安全风险分析与解决方案[J]．现代经济信息，2009，（16）． 作者简介：谢菲（1972-），女，江苏人，贵州天义电器有限责任公司工程师（中级职称），研究方向：计算机网络安全。（责任编辑：王书柏）

２０１１年第２３期　计算机光盘软件与应用　

Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　软件设计开发　

网络防御系统的设计与实现　

杨迪　

（民航西北空中交通管理局，西安７１００８２）　

摘要：目前，网络攻击技术严重威胁着网络信息系统的安全，较为常见的攻击行为技术包括拒绝服务、恶意软件、利　

用脆弱性及内部攻击等。在设计网络防御系统时，不仅要考虑设计方案的目标与用户职责，同时还要重点进行网络风险分析，　进而制定网络策略。可以说，通过网络、系统及数据三方面的各种安全技术手段，可以有效保护网络信息系统的安全性。　

关键词：网络防御系统；设计；入侵检测　

中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１００７—９５９９（２０１１）２３—０１８９－０１　

Ｎｅｔｗｏｒｋ　Ｄｅｆｅｎｓｅ　Ｓｙｓｔｅｍ　Ｄｅｓｉｇｎ　ａｎｄ　Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　

ＹａｎｇＤｉ　

（Ｃｉｖｉｌ　Ａｖｉａｔｉｏｎ　Ｎｏｒｔｈｗｅｓｔ　Ａｉｒ　Ｔｒａｆｆｉｃ　Ｍａｎａｇｅｍｅｎｔ　Ｂｕｒｅａｕ，Ｘｉ。ａｎ　７１　００８２，Ｃｈｉｎａ）　

Ａｂｓｔｒａｅｔ：Ａｔ　ｐｒｅｓｅｎｔ，ｎｅｔｗｏｒｋ　ａｔｔａｃｋｓ，ｎｅｔｗｏｒｋ　ｔｅｃｈｎｏｌｏｇｙ，ａ　ｓｅｒｉｏｕｓ　ｔｈｒｅａｔ　ｔｏ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　ｉｎｆｏｒｉｉ１ａｔｉｏｎ　ｓｙｓｔｅｍｓ，ｔｈｅ　ｍｏｒｅ　

ｃｏｍｍｏｎ　ｔｅｃｈｎｉｑｕｅｓ　ｉｎｃｌｕｄｅ　ｄｅｎｉａ１　ｏｆ　ｓｅｒｖｉｃｅ　ａｔｔａｃｋｓ，ｍａｌｉｃｉｏｕｓ　ｓｏｆｔｗａｒｅ，ｔｈｅ　ｕｓｅ　ｏｆ　ｖｕＩｎｅｒａｂｉｌｉｔｙ　ａｎｄ　ｉｎｔｅｒｎａｌ　ａｔｔａｃｋｓ．Ｉｎ　ｔｈｅ　ｄｅｓｉｇｎ　ｏｆ　

ｎｅｔｗｏｒｋ　ｄｅｆｅｎｓｅ　ｓｙｓｔｅｍｓ，ｎｏｔ　ｏｎｌｙ　ｔｏ　ｃｏｎｓｉｄｅｒ　ｔｈｅ　ｄｅｓｉｇｎ　ｇｏａｌｓ　ａｎｄ　ｕｓｅｒ　ｒｏｌｅｓ，ｂｕｔ　ａｌＳＯ　ｆｏＣＵＳ　ｏｎ　ｒｉｓｋ　ａｎａ１３，ｓｉｓ　ｏｆ　ｔｈｅ　ｎｅｔｗｏｒｋ，ｔｈｅｎ　ｔｈｅ　

网络智能化管理系统设计与实现

随着互联网的普及和技术的逐渐成熟，网络管理系统的设计和实现越来越受到人们的重视。本文将就网络智能化管理系统的设计和实现进行探讨。

一、 系统概述

网络智能化管理系统是基于互联网技术和智能化技术的一种新一代的管理系统。它具有自动化、智能化、可视化和可扩展性等特点，能够有效地提高运营效率和管理水平，同时还可以帮助企业降低成本和风险。

二、 系统架构

网络智能化管理系统的架构一般包括前端展示、逻辑处理、数据存储和系统监控几个模块。前端展示主要负责系统的用户界面设计和交互实现，逻辑处理则负责对用户的请求进行分析和处理，并根据业务规则进行操作，数据存储则主要负责业务数据的存储和管理，系统监控则是负责对整个系统进行状态监测和异常处理。

三、 关键技术

在网络智能化管理系统的设计和实现中，涉及到了许多关键技术，其中比较重要的包括： 1. 云计算技术：网络智能化管理系统可以通过云计算技术实现资源的动态分配和扩展，从而提高系统的可扩展性和灵活性。

2. 大数据处理技术：网络智能化管理系统需要对大量的数据进行处理和分析，使用大数据处理技术可以快速对数据进行处理，提高系统的处理效率。

3. 区块链技术：区块链技术可以为网络智能化管理系统提供高度安全的数据存储和交易模式，增加整个系统的可靠性和安全性。

4. 人工智能技术：网络智能化管理系统可以通过人工智能技术实现对业务数据的智能分析和预测，从而提高系统的效率和可靠性。

5. 物联网技术：物联网技术可以将机器设备和传感器等智能设备与网络智能化管理系统进行集成，实现设备状态的实时监控和维护，提高整个系统的智能化和自动化。

四、 系统优势

网络智能化管理系统具有很多优势，其中比较显著的包括：

1. 提高工作效率：网络智能化管理系统可以实现自动化和智能化操作，从而能够大幅提高工作效率，减少人为错误。

2. 减少成本：网络智能化管理系统可以通过自动化操作和优化资源利用率等方式降低企业的运营成本，提高企业的盈利能力。 3. 提高管理水平：网络智能化管理系统可以实现对业务数据的实时监控和分析，从而帮助企业高效管理业务，并及时发现和解决问题。