网络安全管理策略(6篇)

网络安全管理策略篇1

关键字：校园；网络；管理；信息；安全；保障

目前，校园网络信息安全性的问题逐渐得到高级技工学校的关注,学校在不断的完善校园网络的管理以及信息安全保障的政策。校园网络作为高级技工学校信息化建设的重点,确保网络信息安全的完整性、保密性、可控性、可用性、不可否认性成为了学校保障网络信息安全的重点工作。

一、校园网络信息安全的特征

校园网络信息安全需要具有完整性，确保信息在传输以及存储的过程中可能被恶意的篡改，应该确保网络信息的正确以及有效，避免被非授权人将信息的完整性破坏；校园网络信息安全需要具有保密性，通过密码技术对重要的信息采取保护措施或进行加密处理，避免重要信息的泄漏、丢失等，确保合法用户能够安全的使用信息；校园网络信息安全需要具有可控性，使授权机构能够控制信息的内容以及具备监控和管理传播流向和方式的能力；校园网络信息安全需要具有可用性，确保授权用户能够进入系统进行信息的访问，防止非授权者恶意访问系统，窃取、泄漏、破坏校园网络的信息安全。与此同时，还应该防止网络病毒引发的系统瘫痪，造成服务器拒绝用户使用或被入侵者所用；校园网络信息安全需要具有不可否认性，也可以称之为不可抵赖性，当信息传输结束以后,信息传输双方不能抵赖自身的行为，比如否认接收过对方的信息，通过信息源的证据，双方就无法对完成的操作进行抵赖，能够有效的防止发送方否认已经传输过的信息。

二、校园网络管理和信息安全保障的必要性

随着计算机网络的不断发展,强化学校网络安全管理的建设,不仅能够提升学校整体的形象，还是学校发展成为信息化的必然趋势。网络安全对于校园整体形象和未来发展趋势都有影响。校园网络信息安全对于学生来说，能够促进学生的全面发展，还能提高学校的整体经济效益。目前，学校的网络中储存了大量的文献信息,网络信息安全对于高级技校的教育工作有着重要的意义，教师进行教学越来越依赖计算机网络，如果网络的安全出现问题，信息资源被恶意篡改、丢失、删除、破坏等，对于学校来说是无法弥补的经济以及资源损失。因此，校园网络管理和信息安全保障对于高校来说十分重要，建设校园网络的过程中，应该重视网络运行的安全问题，引进先进的网络技术，严格按照网络安全管理规范，及时解决网络系统可能出现的问题，确保校园网络能够安全、可靠、正常的运行。

三、校园网络管理和信息安全保障的现状

3.1校园网络的安全受到威胁

目前，高级技工院校为了提高网络的安全性,通常会配置网络防火墙系统。然而防护墙是利用静态技术只能起到防范的作用,并且防护的范围不够全面，防护的效果也不是十分明显。为了采取更加有效的防护措施，高校需要采用动态防护技术，比如入侵检测技术。如今病毒的传播方式多种多样，具有很强的破坏能力，并且传播速度很快,一旦校园的某台计算机被病毒入侵,主机系统就会受到影响，导致整个校园的网络都会瘫痪。

3.2不重视校园网络的管理

大部分的高级技工院校对于网络管理问题，普遍是“重设备,轻管理”的理念，仅重视设备的购买,而忽视了对设备的管理。学校错误认为安装防火墙、电脑管家以及杀毒软件，就能起到信息安全防护的作用，其实信息安全还包含其他方面，安全防护设备在校园网络中虽然得到了普遍应用，然而对于软件的实践应用只能解决一部分的信息安全问题。学校应该重视安全设备安装后的管理问题，通过制定相关的管理规则，使用户能够合理的使用校园网络，从而确保网络信息的安全。

3.3用户的校园网络安全意识不够高

高级技工学校用户普遍缺乏网络安全意识，需要不断提高网络安全意识，才能从根本上保障校园网络信息的安全。对于学校来说，校园网络用户在网络信息管理和保障中起到十分关键的作用，用户的实践操作行为直接影响信息的安全。目前，大部分校园网络用户,进行口令的选取时,忽视自身操作的规范性，导致校园网络被恶意入侵。

四、校园网络管理和信息安全保障的实践策略

4.1完善校园网络的访问权限设置

校园网络为了保证信息的安全需要设置网络权限，通常校园网络只提供给本校师生使用，这样就能有效的减少不良信息传播的途径，避免病毒通过其他途径破坏系统，从而保障校园网络信息的安全。访问权限设置能够控制用户的非法访问，检测用户登陆的服务器以及用户查看过的信息，使用户的账号能够受到监管，避免用户信息被盗用，导致信息的泄漏。

4.2重要信息及时做好备份

校园网络如果遭受到病毒的侵害，计算机系统就会受到损害，导致用户的重要信息泄漏、丢失等，造成用户的损失。因此，学校网络的数据库需要及时进行重要信息的备份，确保用户的重要信息能够通过备份系统找回，避免给用户造成不便。

4.3监控校园网络的日志

做好校园网络日志的监控工作是高级技工学校的重点工作，对于保障信息安全起到了重要的作用。安全设备虽然能够保障信息的安全，但是不能仅仅停留在表面，作为校园网络的管理人员，应该不断提高自身的素质，进行安全设备性能、用途等多方面的深入研究，从而更好的管理校园网络的信息。监控校园网络信息安全的对象有防火墙、检测系统、服务器等，由于防护核心思想的差异，综合使用监控设备能够有效的进行用户访问时间的跟踪，了解用户的登陆地点，登陆设备、登陆时间等，这些信息有助于学校管理和保障信息安全，了解校园网络日志的具体来源和途径，从而提高校园网络的安全性。

4.4建立校园网络管理相关的制度

高级技工学校应该制定相关的政策，强化用户对信息安全防护的意识，提高自身的网络素养。制定完善的制度管理体系，使用用户能够严格按照相关规定约束自身的行为，避免由于自身错误的操作，造成校园网络信息的泄密、丢失等。由于校园网络使用的用户普遍为在校学生,因此学校可以结合学生的实际情况，设立网络相关的选修课程,提高学生的网络安全意识。与此同时，校园网络使用的用户还包括教师，学校应该对教师展开定期的培训，提高教师的综合素质，从而做到言传身教。通过不断提高校园网络用户的整体素质，网络不良信息的传播才能得到有效的控制，避免恶意入侵的非法用户危害校园网络的安全。

五、结语

综上所述，校园网络是一把双刃剑,虽然为学生和教师的学习和教学工作带来了方便，然而随着网络技术的不断发展，信息安全的问题接踵而至，为了有效确保校园网络信息的安全，学校需要不断的完善校园网络的访问权限设置，对重要的信息及时做好备份，监控校园网络的日志，建立校园网络管理相关的制度，从而提高校园网络用户的综合素质，提高校园网络的安全性。

参考文献

[1]杨梅,甘露,张林涛.校园网络管理和信息安全保障实践探讨[J].玉林师范学院学报,2013,01:112-116.

[2]王平,赵仕伟,赵义平.浅谈校园网络管理与信息安全保障对策研究[J].网友世界,2014,06:5.

[3]徐喆.高校网络安全存在的问题与对策研究[D].燕山大学,2012.

网络安全管理策略篇2

【关键词】高校网络应用管理安全

一、引言

目前就一些高校来说，已经充分了解、认识到计算机网络技术在人们日常工作中的重要性，网络技术逐步成为了时展的主流。在学校的教学和工作中，各个部门的工作和教学技术与计算机网络是分不开的，如：公告等各种通知、部门和部门之间的文件信息传输、校园的资源统计和筹划、课堂教学等等都需要安全、良好的网络。而网络技术还应用于学校的生产和信息教学，使学校融入一个信息化的氛围中，提高学校整体的办学素质。而学院计算机网络的终端设备种类比较繁多，所以在管理计算机网络时有了很大的难度，加上计算机网络工作中还要防备网络病毒、木马、IP冲突、ARP攻击及IP盗用等潜在中的威胁。所以在对校园网络管理和安全方面的加强尤为重要。

二、网络运行管理的内涵

（一）网络管理的界定

网络管理主要是对网络进行有序的控制、协调，维护网络安全运转，保障网络和谐稳定的发展，有利于网络的正常运转，同时为网络有效运行提供充分的资源。网络系统一旦出现故障，管理软件可第一时间提供报告并进行处理，给整个网络的稳定发展提供有力的保障作用。

（二）网络管理的目标

在如今这个以信息化为主的社会大背景下，网络的覆盖面已经愈来愈广泛，进而网络共享的规模也在不断壮大，加剧了各种网络应用软件类型与通信量的递增，故而操作量的属性也随之不断提升。于是，网络管理引起更多人的重视。要求从过去的网络调试发展成保持正常运行，这也是网络管理的最终目标。并保证有异常问题出现时能提供有效快速的解决方法和机制的恢复使用。

三、加强高校网络运行管理及安全的对策

（一）制定一系列制度规范

制度规范的主要目的是：指导管理服务体系建设、规范管理人员操作、激励管理人员积极性。制度规范的执行有以下几点作用：利于保障服务队伍按照业务工作的相关制度服务于不同的管理对象；严格的制度规范，利于保证管理服务体系的优良运转；制定相关的制度和奖惩措施，利于广大用户积极有效的参与网络安全使用和维护；技术规范的制动，有利于技术人员按照规定、规范与工作流程来运行维护工作。

（二）高信息人才

我国在《教育信息化十年发展规划（2011-2022年）》中明确指出队伍建设是发展教育信息化的基本保障。所以，目前高校信息化管理服务体系建设中有一个非常关键环节，就是要求构建的服务队伍必须具有合理的管理水平，同时要求提供大量的人才给教育信息化。鉴于管理的对象各不相同，又可把信息化管理机构分为三个部分：网络运行中心、应用管理中心和用户服务中心。其中网络运行中心主要负责硬件方面的管理和服务；应用管理中心主要负责后台的工作，包括系统的调研和开发，以及存储设备、数据库、各种公共支撑平台的维护和管理；用户服务中心主要将使用指导和义务服务提供给网络用户。同时这三个部门之间是相辅相成的。

（三）强化管理手段

1.强化网络系统的管理

对于网络系统的运行管理，高校应当开发一些综合性的网管系统软件，如网络管理、用户管理等，可以对网络用户的电子邮件、上网认证和出校访问权限进行管理，一点检测到网络设备就会自动形成网络是主页、区域以及全网拓扑图，对网络端口的流量和状态进行监控。为满足校际合作教学、远程教学等新兴教育的要求，高校还可以构建一套能够实现灵活调配网络资源与带宽的服务系统。

2.强化应用系统的管理

基础平台方面的管理。严禁基层单位建立独立的服务器和存储系统，统一由学校网络中心完成采购并提供服务。

网站系统方面。已经逐渐向集中建设为主、分散建筑辅助的方向发展，这种模式的重点主要体现为三方面：统一建站平台、统一访问出口、统一运行管理。对一些高校建站难、网络中心管理控制难的问题提出了有效的解决方法。

管理系统方面。许多高校都建立了学生学籍管理系统、科研管理系统、学生选课系统、研究生管理系统、人事管理系统、财务管理等一系列的办公系统。因此高校需要建立一个综合办公平台来确保办公自动化的统一，有利于教学管理系统的集成、整合与完善的推动。

3.强化信息安全的运维监控

网络在带给大家便利的同时也将一些危害带给了我们，比如病毒与黑客的攻击，病毒可以在网内进行快速传播，最终蔓延到各个网路，病毒的感染使网络收到破坏，影响整个网络系统的正常使用。还有一部分学生由于好奇心作怪，对网络进行黑客技术攻击，给网络安全管理带来了很大的难度。为此，要求各高校采取相应的措施进行监控：

（1）对与非网络采取物理隔离，以此保证终端网络的绝对安全。（2）对网络配置安全防护系统，如防火墙、漏洞扫描、信息审计、入侵检测等。（3）给网络设立专职技术服务岗位，加强终端安全、网络安全、系统安全和信息安全等防护措施。（4）建立一套完整的网络安全监控平台，加强安全政策管理规范，严格执行安全监控工作，加强网络安全应急处理。

参考文献：

[1]陈中才.网络管理答疑室[N].中国电脑教育报.2003/10/13

[2]朱贻军.加强网络管理提高引导能力[N].江阴日报.2008-05-31

网络安全管理策略篇3

医院计算机网络安全管理工作在医疗单位管理中占据重要的地位，随着社会科学技术的不断发展，计算机网络安全管理工作质量已逐渐成为衡量医疗单位管理水平的重要条件，对于医院的发展也有直接的作用。本文着重叙述医院计算机网络安全管理技术和维护策略，为提高医院管理工作质量提供参考。

【关键词】医疗单位计算机网络安全管理维护策略

1前言

计算机网络在医院各个科室和工作单位均得到广泛的推广和应用，对提高医疗单位服务质量、改善医务人员工作效率产生至关重要的作用。计算机网络的应用对于患者病理信息的管理和查阅、治疗记录以及既往治疗史的调阅均提供详细的记录，可谓是医院病患信息管理的重大变革。此外对于医疗耗材和设备的引入、记录等也具有重要作用。由此可知，提高医院计算机网络完全管理工作的质量和水平对保障病患合法权益、保证调阅资料的便捷性和畅通性作用巨大。基于此本文对医院计算机网络安全管理技术和维护策略进行重点叙述和分析，详情如下。

2引入医院计算机网络安全管理技术

计算机网络安全管理技术的引入对提高网络安全管理质量和水平提供了基础的保障，主要包括防火墙技术、数据加密技术及软件安全管理技术等。各种计算机网络安全管理技术能够从不同方面为医院数据安全提供技术保障，以下是对各种技术的应用分析。

2.1防火墙技术

防火墙技术是医院计算机网络安全管理技术的核心，在计算机网络技术中占据重要地位。该技术具有安全性高、实用性强、通用性广等优势，在与计算机硬件相结合的条件下充分增强计算机网络安全性，形成坚实的盾墙从而为低于外部网络的侵袭和干扰奠定基础。据。。研究表明，计算机用户能够依据自己个性化的需求对网络防火墙加以设置，如设置密码、智能阻断病毒侵袭等保护医院计算机网络安全，避免数据流失，将各种医院信息置于可保护的范围内。如果有计算机网络数据流外的信息侵袭计算机，防火墙能够对其进行辨别过滤，降低病毒、木马侵入计算机网络的可能性，最终达到保障医院计算机网络安全的目的。

2.2数据加密技术

数据加密技术是医院计算机网络安全技术中的关键，能够为网络信息安全提供重要的保障。数据加密技术主要通过对网络数据传输、存储的保护防止数据信息以及医院重要资料等网络资源被盗取。尽管应用多种医院计算机网络安全管理技术，但是在实际操作过程中数据信息的传输仍存在一定的风险性，未经授权的网络用户一旦侵入医院计算机网络将会造成重大的损失，尤其是对于存储多方面重要信息的综合性医院来说，数据信息安全存储至关重要。数据加密技术的应用能够在信息传输过程中为其增加一层“保护壳”，为其保密性、安全性提供保障，即便有电脑用户将信息盗取，也难以获得真实、准确的内容。

2.3软件安全管理技术

软件安全管理技术既能够避免计算机安装带有木马、漏洞或者病毒的软件，又能保障医院计算机网络信息资源的安全性。医院可采用软件管理技术对计算机网络进行动态监测，以及时发现木马、病毒和漏洞并给予适当处理，降低系统崩溃和医院计算机信息资源外泄的可能性，为医院计算机网络安全管理发挥有利作用。

3医院计算机网络安全维护策略

仅仅通过医院计算机网络安全技术的引入和应用远不能满足安全性的要求，还必须加强日常安全维护，方能保证医院计算机网络在持续安全的环境中正常运行。

3.1建立并完善计算机网络安全管理制度

只有建立并完善医院计算机网络安全管理制度才能保证令行禁止，确保医院数据信息的安全性。首先应当成立专门的计算机网络安全管理机构，对专人明确指派管理任务，加强计算机网络安全维护。其次还应当健全奖惩制度，切实追究计算机网络安全管理人员的责任，督促工作人员时刻保持警惕。最后还要改善计算机安全管理人员的工作责任感及安全意识，避免滋生网络病毒影响计算机网络的正常运行。

3.2构建安全的数据中心

构建安全的数据中心对医院多个部门和科室计算机网络信息均具有重要的保护作用，能够满足医院日常运营的多方面需求，将数据形式呈多样化表现出来。而数据形式多样化给计算机网络安全管理及维护带来巨大的困难，并且如果处理不够谨慎将很有可能导致医院数据信息丢失，甚至可能发生安全事件给医院导致重大的损失。因此必须要建立一个具有较高安全性的数据中心，提高安全级别，避免医院重要的信息丢失或者被损坏。医院各个科室和单位的信息必须通过集中整理将其上传至有安全保障的数据中心，由专职的计算机网络安全人员对中心子系统进行动态、持续性地管理，并设置各种权限避免非院内人士获取医院内部信息，提高安全系数。

3.3提高计算机操作系统的安全性

目前医院计算机网络中有超过九成的用户使用的是Windows系统，但是目前微软公司对于XP系统已经放弃开发和优化，因此计算机网络信息的安全性也逐渐降低。因此必须有专职的计算机网络安全管理人员利用数据加密技术、防火墙技术等提升计算机操作系统的安全性。此外，还可以考虑将计算机用户的操作系统更换为相对较新的Windows8.1系统，以提高医院计算机操作系统的安全性。有效的杀毒软件的充分利用、定时更新杀毒软件和病毒库等均是提高计算机操作系统安全性的重要举措。

3.4重视数据的备份和恢复

非人为因素导致的医院计算机网络数据信息丢失也较为常见，医院出提高网络安全性外，还必须预防意外因素导致的数据信息丢失，重视数据的备份和恢复。数据备份和恢复能够在意外事件发生后将医院的损失降至最低。但是盲目的数据备份和恢复不仅会导致专职计算机网络安全管理人员的工作效率降低，还会消耗大量的精力。因此必须制定详实、具有较强系统性和可复制性的数据备份和恢复计划，方能达到理想的安全管理效果。

4结束语

计算机网络技术的发展给医院工作造成极大便利的同时也影响其信息的安全性，尤其是对于一些需要的保密的内部数据来说，医院应当加强计算机网络安全管理方能避免造成损失。提高医院计算机网络安全性的主要技术包括防火墙技术、数据加密技术及软件安全管理技术，还应当参照上述策略加强日常维护，方能为医院计算机网络安全管理提供双重保障。

参考文献

[1]王巍.关于医院计算机网络安全管理工作的维护策略分析[J].计算机光盘软件与应用，2013（20）：126+128.

[2]何薇.关于医院计算机网络安全管理工作的维护策略分析[J].企业改革与管理，2014（14）：23.

网络安全管理策略篇4

关键词：安全措施；网络安全；网络维护

1、计算机网络安全面临威胁

1.1计算机病毒

面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。层出不穷的病毒活跃在各个网络的每个角落，如近几年的“冲击波”、“震荡波”、“熊猫烧香病毒”给我们的正常工作已经造成过严重威胁。

1.2人为的无意失误

如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。

1.3人为的恶意攻击

这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性。还有就是网络侦查，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。

1.4网络软件的缺陷和漏洞

网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。

2、加强计算机网络的安全策略

计算机网络被攻击，主要有六种形式：一是企业内部员工有意无意的窃密和网络系统的破坏；二是截收重要信息；三是非法访问；四是利用TCP/IP协议上的某些不安全因素；五是病毒破坏；六是其它类型的网络攻击方式。因此加强针对计算机网络的监管力度，主要分为以下几个方面：a硬件安全策略；b物理安全策略：物理安全策略对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；c访问与控制策略：访问控制是网络安全防范和保护的主要策略，它也是维护网络系统安全、保护网络资源的重要手段；d防火墙控制：网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受人们重视的网络安全技术。防火墙产品最难评估的是防火墙的安全性能，即防火墙是否能够有效地阻挡外部进侵。这一点同防火墙自身的安全性一样，普通用户通常无法判定，即使安装好了防火墙，假如没有实际的外部进侵，也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的，所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。

3、应对计算机网络安全漏洞

3.1系统漏洞修补

Windows操纵系统自以后，基本每月微软都会安全更新和重要更新的补丁，已经的补丁修补了很多高风险的漏洞，一台未及时更新补丁的计算机在一定程度上可以说是基本不设防的，因此建立补丁治理系统并分发补丁是非常重要的安全措施，可以对系统软件进行修补从而最大限度减少漏洞，降低了病毒利用漏洞的可能，减少安全隐患。

3.2使用进侵检测系统

进侵检测技术是网络安全研究的一个热门，是一种积极主动的安全防护技术，提供了对内部进侵、外部进侵和误操纵的实时保护。进侵检测系统（InstusionDetectionSystem，简称IDS）是进行进侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的进侵；检测进侵的前兆，从而加以处理，如阻止、封闭等；进侵事件的回档，从而提供法律依据；网络遭受威胁程度的评估和进侵事件的恢复等功能。采用进侵检测系统，能够在网络系统受到危害之前拦截相应进侵，对主机和网络进行监测和预警，进一步进步网络防御外来攻击的能力。

3.3加强网络安全教育和管理

结合机房对员工进行、硬件、软件和网络数据等安全问题教育，加强对员工进行业务和技能方面的培训，提高他的安全意识；避免发生人为事故，传输线路的过程中，要保证传输线路安全，要设置露天保护措施或埋于地下，和辐射源保持一定的距离，尽量减少各种辐射导致的数据错误；应当尽可能使用光纤铺设线缆，减少辐射引起的干扰，定期检查连接情况，检查是否非法外连或破坏行为。总之，网络安全是一个系统化的工程，不能单独的依靠防火墙等单个系统，而需要仔细且全面的考虑系统的安全需求，并将各种安全技术结合在一起，才能天生一个高效、通用、安全的网络系统。

网络安全管理策略篇5

【关键词】部队信息网络安全管理策略

在部队建立信息网络的过程中，技术人员必须要重视网络运行效率，加强对其安全性的管理，制定完善的网络安全管理制度，进而提升部队信息网络的综合效应，确保部队信息网络的安全性达到相关要求，使其向着更好的方向发展。

一、部队信息网络管理意义

1.1部队信息网络管理可以满足官兵全面发展需求

在对部队信息网络进行建设的过程中，可以有效满足官兵全面发展的需求。主要因为部队信息网络可以为官兵提供各类知识资源，使其开阔自身视野，提高专业素养。尤其在偏远的消防中队与派出所，官兵只需要利用网络信息技术就可以在网络上阅读信息，打破了传统阅读报纸获取知识的局限性。部分部队已经在信息网络上设置了完善的官兵学习平台，并且整合各类官兵学习资源，使得官兵可以与地方大学联合在一起，开展远程教学活动，这样，官兵可以不用出门就能得到教师的指点。当前，部队信息网络已经成为其生活中的良师益友，在一定程度上，能够满足官兵全面发展的需求。但是，在部队信息网络建设期间，还是存在使用不规范、垃圾信息多等问题，这就需要相关管理人员能够制定完善的规章制度，强化对部队信息网络的建设，为官兵综合素养的提升奠定良好基础[1]。

1.2部队信息网络管理可以满足形成管理工作需求

信息网络建设在为部队带来积极作用的同时，也为部队带来较多的不确定因素。主要因为网络是一个虚拟的世界，其中涉及到很多思想与价值观，例如：黄色思想、暴力思想等，对青年官兵会造成较为不利的影响，再加上一些基层官兵较为年轻，缺乏一定的辨别能力，人生观与价值观尚未形成，如果一味的沉迷在网络中，就会降低部队日常管理质量。由此可见，部队在对信息网络进行管理之后，可以有效提高其维护效率，加强对不良信息的抵制，规范官兵的网络行为，进而满足部队行政管理需求，形成良好的官兵管理体系[2]。

1.3部队信息网络管理可以满足部队信息化建设需求

部队信息网络建设是部队信息化建设的核心环节，当前，我国多数部队已经开始利用网络与公安局、部队等进行联系，并且能够在网络上开展相关会议活动，或是在网络上实施检查工作，能够精确的对人员进行掌控，全面了解车辆状态，在一定程度上，能够提高部队管理工作效率。但是，部队信息网络管理工作只通过硬件建设或是软件运行无法满足相关要求，必须要借助信息管理工作，使得网络更加流畅，提高信息网络管理性能，促进信息网络安全性的提升，进而增强官兵个人素养，为官兵树立正确的网络信息化意识提供依据，为其后续发展奠定坚实基础。

二、部队信息网络管理规律

各类事物的规律都是其内在、本质与外在之间的联系，部队信息网络管理人员要想更好的对其进行管理，就要全面认识部队网络信息管理工作的基本规律，确保部队信息网络管理工作得以有效实施。具体规律表现为以下几点：

首先，共享与防范结合规律。部队信息网络共享使发挥网络与信息潜在价值的重点内容，在一定程度上，能够节约部队信息搜集成本，促M部队官兵专业素养的提升，进而增强官兵的个人能力。然而，在共享过程中，经常会出现安全问题，这就需要信息网络管理人员能够制定完善的防范制度，遵循信息管理规律，为官兵树立正确的安全防范意识，避免出现信息泄露的现象。由此可见，部队信息网络的共享与防范有着相互结合的规律[3]。

其次，标本兼治规律。在部队信息网络发展的过程中，计算机网络信息技术在部队各类工作中得到全面应用，再加上智能手机与无线网的使用，使得部队信息网络建设的发展面临较多机遇与挑战。在部队信息网络系统中，软件与硬件是重要组成部分，对信息网络硬件的管理是治标，对信息网络软件的管理是治本，由此可见，部队网络信息管理人员在实施管理工作的过程中，必须要达到二者兼顾的效果，才能遵循标本兼治的规律[4]。

最后，信息网络水平与官兵素养同步提升规律。部队在网络信息安全管理期间，必须要遵循信息网络水平与官兵素养同步提升的规律，一方面，部队信息管理人员要应用先进的信息网络技术对其进行管理，使得官兵能够有效利用信息网络资源，在一定程度上，可以增强部队信息化的交流，提高部队战斗能力，使其能够借助信息网络技术提高自身管理水平。另一方面，在部队信息网络安全管理期间，官兵信息素养会有所提升，主要因为官兵可以利用信息网络实施救援、灭火、检查、安保等工作，为社会提供良好的服务[5]。

三、部队信息网络安全管理策略

3.1重视信息网络管理的组织与领导

首先，部队信息网络管理人员要树立正确观念，确保能够利用信息网络为官兵树立正确的价值观，通过良好的方式引导官兵打破传统思想的局限性，为部队的发展开创新局面。其次，部队主官必须要重视信息网络安全管理工作，并且对每一项管理工作都要制定完善的管理制度，进而提高部队信息网络的管理效率。再次，部队信息网络管理人员必须要制定完善的网络安全管理措施，并且选择一名优秀的官兵作为网络信息安全管理员，确保能够落实部队信息网络安全管理工，使其向着更好的方向发展。最后，部队信息网络管理人员必须要营造良好的网络环境，通过定期竞赛等活动激发官兵的参与热情，进而培养官兵的自主学习能力，同时，还要提高信息网络管理人员的专业技能，在提高管理人员思想道德品质的基础上，培养其吃苦耐劳的精神，使得部队信息网络管理工作质量得以提升[6]。

3.2加强部队信息网络安全防护

在部队信息网络管理期间，安全防护工作是较为重要的项目。首先，部队信息网络管理人员要设置安全性较高的账号与密码，进而达到良好的维护效果。同时，账号在不同计算机中登录的时候，必须要输入验证码或是利用其它验证方式允许登录，保证不会出现账号盗取的现象。其次，部队信息网络管理人员必须要在计算机中安装杀毒软件，确保不会出现病毒侵袭现象，最后，要对信息网络的使用进行规范，要求官兵在使用信息网络期间，不可以打开来历不明的邮件、不可以随意浏览黑客图片或视频等，这样，才能保证部队信息网络管理安全性。

四、结语

在对部队信息网络进行管理的过程中，相关管理人员必须要重视其安全性的管理，确保能够提升部队网络信息的安全性，达到一定的管理效果。

参考文献

[1]祁文谨，李，王建军等.对加强部队信息网络安全管理的探讨[J].国防，2013（2）：22-23.

[2]贺登高，吴志林.基于EINSTein的自适应指挥控制作战效能分析[J].火力与指挥控制，2013，38（1）：87-90.

[3]谢国学.浅谈小学班主任工作[J].速读（中旬），2015（6）：245-245.

[4]张金华.如何开展小学班主任工作[J].考试周刊，2012（50）：189-189，82.

网络安全管理策略篇6

论文摘要：网络安全建设是确保高职院校图书馆正常提供各种数字化服务的重要工作，也是构建高职院校安全稳定数字图书馆的重要组成部分。本文作者基于高职院校数字图书馆网络安全影响因素分析，结合网络安全管理工作的实际，提出了高职院校数字图书馆的网络安全管理策略。

一、前言

随着internet的普及和广泛发展，当今社会已进入了网络信息高速流通的时代，它使信息与信息之间的距离拉近了，计算机网络被广泛应用于越来越多的专业领域，包括传统学科图书馆学。随着数字图书馆的概念提出和在高职院校图书馆的广泛应用，数字图书馆的网络安全问题受到越来越多的关注，实现网络安全是保证高职院校数字图书馆健康发展的基础保障。因此，全面分析高职院校数字图书馆的网络安全影响因素，制定和实施行之有效的网络安全管理策略，对构建安全稳定的高职院校数字图书馆具有重要积极意义。

二、高职院校数字图书馆的网络安全概述

网络安全涉及的保护对象为网络系统中的硬件、软件及系统中的数据。因此，高职院校数字图书馆网络安全管理也可以概括为对维护高职院校数字图书馆这一网络系统中的硬件、软件及数据的正常安全运行的一系列管理工作内容。www.133229.cOm

三、高职院校数字图书馆的网络安全影响因素

当下，大部分高职院校搭建网络时选择采用树型加星型的混合型拓扑结构，采用以太网标准，用五类或超五类双绞线进行综合布线，将宽带或专线接入网络中的路由器，从而与外网相联，最终实现信息交换，同时在多校区院校多数采用光纤进行中长距离连接。而高职院校数字图书馆依建在学院的计算机大网络系统中，成为其一部分，因此大网络的安全管理对数字图书馆的安全存在着不可忽视的影响。除此之外，还有以下几点涉及数字图书馆日常管理中的影响因素。

（一）计算机技术应用的影响因素

黑客、木马、病毒这类危害网络安全的计算机技术发展迅速，相应的各类防病毒技术也日新月异，计算机技术应用层次成为影响网络安全的重要影响因素。

1.硬件技术因素。部分高职院校计算机网络受旧有规划、经费限制等原因制约，以致网络设备老旧换代缓慢，致使网络运行稳定性、兼容性差。

2.软件技术因素。大量的计算机病毒和木马在互联网上传播，而其中的大部分病毒和木马都是利用了用户计算机上的各种软件系统的漏洞进行传播与扩散。越来越多的通讯及共享软件技术在系统普通用户中推广应用，加速了形式多样的安全漏洞的出现。在新的软件技术推广应用过程中，往往忽略了对其安全管理的培训。

（二）人员配备因素

虽然随着图书馆信息化的进一步深入，不少高职院校图书馆采取了一系列措施来解决网络安全人才配备的问题，如引进计算机专业人才、增加现有工作人员的网络安全技术培训等。但这些只是初步改善了网络安全管理人才上的数量配置问题，而事实上由于人员所拥有的经验、专业系统性等方面因素也存在着差异，最终影响网络安全管理效果。同时各级管理人员及基层操作人员在安全水平与意识上也存在着一定的差异，往往造成上下理解不同，操作无法规范化，致使网络安全方面的措施很难达到预期的成效。

四、高职院校数字图书馆的网络安全管理策略

（一）建立和落实网络安全管理制度

作为加强高职院校数字图书馆网络安全管理的重要措施，必须提高全馆对网络安全管理规范化重要性的认识，从而建立健全网络安全管理规章制度。网络安全管理制度主要可从以下几方面建立。

1.建立网络硬件维护、使用及维修制度。

定期做好网络安全管理系统硬件设备的维护和保养是加强数字图书馆网络安全管理在硬件技术方面的重要措施。在日常工作体系中，针对中心机房、服务器、中心交换机、二级交换机和hub等网络中的关键设备的维护和保养，建立周期性的检查、维护制度，明确各类设备的管理与使用责任分工至具体管理人员，建立维修文档跟踪机制，确保网络安全管理系统运转顺畅。

在周期性的维护工作期间，要重视设备所处环境的卫生状况。良好的外部环境在一定程度上影响着这些硬件设备的使用寿命及效果。因此，要保持环境的通风低温、电源常通电压稳定，减少设备的意外断电情况。定期进行环境清洁，尽可能保持密闭，避免过多的灰尘堆积。根据天气的变化，对设备进行防潮防燥工作。

为数字图书馆系统配备相应的备份、系统恢复硬件设备，这些设备属于保证网络安全系统正常运行的核心。设备更新时，对整体设备的配置及时进行调整，以做到新旧结合合理，并达到物尽其用。

对于受客观条件限制而必须设置在外部环境下使用的设备要进行定期的检查，发现物理损坏要及时维修更替。

2.建立软件维护及使用制度。

操作系统软件作为支撑软件是用户和计算机的接口，控制网络用户对网络系统的访问及数据的存取，但无论是windowsnt还是unix或linux都存在着后门，为病毒侵入和黑客攻击留下了可乘之机［1］。每周应固定对服务器及操作机器进行杀毒、病毒库升级及系统升级工作，及时填补安全漏洞。

数据库系统软件作为实际可运行存储、维护和为应用系统提供数据的软件系统，其具有一套独立的安全认证体制［2］。在管理过程中可运用数据加密技术，设置严密的授权规则，例如：账户、口令和权限控制等访问控制方法。同时，尽量避免与操作系统的安全认证体制捆绑，例如，避免数据库系统与操作系统使用相同的管理员用户名及密码。保持数据库系统在磁盘上与其他应用程序的相互独立性，保证在操作系统不安全的情况下，数据库系统中的数据最大限度地不被损坏。

应用软件作为满足用户应用需求而提供的那部分软件，拓宽了操作系统的应用领域。但同时在使用过程中，也增加了因其不完善性造成的网络安全漏洞，因此在应用软件使用及选择上应进行规范控制，特别是针对基层计算机的应用软件安装管理上。在满足业务需要的同时应适当规范使用范围，例如：对于p2p软件，应限制在少数业务计算机中使用。对于前台检索机的ie浏览器应设置严格的上网分级审查级别，避免读者在使用时误入不良网站而引起病毒及木马感染，从而影响整个数字图书馆系统的网络安全。

除对以上三类软件建立日常维护制度外，同时把周期性的系统备份及数据备份列入软件维护制度中。例如：对数字资源服务器的整体操作环境和重要的数据库系统进行备份，以避免在出现重大网络安全事故导致数字图书馆系统数据出现丢失时，无法尽快恢复或重建系统数据。

3.建立突发情况处理机制。

数字图书馆系统较常发生的突发情况分为：一是自然灾害，指天灾引起的网络与系统的损坏；二是事故灾难，指电力中断、设备故障引起的网络与系统的损坏；三是人为破坏，指人为破坏网络设备设施，黑客攻击等引起的系统无法正常运行。

网络安全突发事件虽然有不可预见性，但在长期的实践过程中，也可摸索出一般的发生规律。而针对其建立的处理机制，就是立足对规律的总结，做好事前的预防及事后的补救工作。例如：在特殊气候来临前，设备的提前转移，环境的检查加固；在系统无法正常运行时，起用备用系统的处理流程，等等。

4.制定网络安全管理人员操作手册。

在加强网络安全管理专业队伍的建设中，除了选派配备责任心强、网络应用技术熟练的人员担任管理职务外，并要建立一套有明确指引的网络安全管理人员操作手册，以保证管理人员在处理各项网络安全事务时，有根可寻、有源可溯，以避免因失误操作引起进一步的安全问题。

（二）加强各级用户的网络安全培训

据权威部门统计结果表明，网络上的安全攻击事件有70%来自内部攻击［3］。全馆的各级领导、部门工作人员和读者应加强数字图书馆系统的网络安全意识，并首先从培训开始。高职院校图书馆可以定期举办相关讲座，培训，考核等内容，这样既可使工作人员学到更多的网络安全知识，又可增强工作人员的责任心及参与感。

为达到最佳效果，各类培训应根据人员特质来设定。专职专岗的管理人员多参与校外最新专业技能的培训课程；部门工作人员的培训内容以日常操作规范、防病毒及系统优化等内容为主。而普通读者在每年的新生教育中，融入上网守则、计算机的信息安全保护和病毒防范等知识的培训。

五、结语

随着数字图书馆的快速发展，严防黑客入侵、努力保障网络安全，不但是高职院校图书馆信息化发展的基本需求，而且对全院的整体数字信息化发展起着重要的作用，所以各级领导与工作人员应该对网络安全问题给予高度的重视。通过实施有效的高职院校数字图书馆的网络安全管理策略能有效减少数字图书馆系统受网络安全隐患的困扰。但要构建和维护一个长期稳定的数字图书馆运行网络环境和更好地为读者提供优质服务，并不是几个人或短期行为就能解决的事，更需要建立加强安全教育和培训，增强安全防范的意识，采取安全防范技术措施，提高网络安全水平和防范能力，降低各种不安全因素的长效工作机制。

参考文献：

［1］孟庆昌，朱欣源.操作系统.北京：电子工业出版社，2009.