導(dǎo)語(yǔ)：如何才能寫好一篇數(shù)據(jù)信息網(wǎng)絡(luò)報(bào)告，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

關(guān)鍵詞：縣級(jí)電力企業(yè)；信息網(wǎng)絡(luò)安全；安全策略；防病毒

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 （2012） 15-0000-02

1 前言

隨著信息化時(shí)代的到來(lái)，企業(yè)內(nèi)部的信息化和網(wǎng)絡(luò)化的應(yīng)用逐漸廣泛。電力行業(yè)作為國(guó)民經(jīng)濟(jì)的重要組成部分，電力已經(jīng)在人們的正常生活中不可缺少。電力系統(tǒng)的是否安全可靠，關(guān)系著國(guó)民經(jīng)濟(jì)的發(fā)展，更影響著人們的日常生活。然而電力企業(yè)信息網(wǎng)絡(luò)的發(fā)展還不健全，尚存在很多安全問(wèn)題。這些問(wèn)題正是黑客和病毒入侵的目標(biāo)。縣級(jí)供電企業(yè)是整個(gè)電力企業(yè)的基本單位，只有保證縣級(jí)供電企業(yè)信息網(wǎng)絡(luò)的安全，才能使整個(gè)電力行業(yè)正常的運(yùn)行，因此對(duì)其信息網(wǎng)絡(luò)安全的研究受到越來(lái)越多的關(guān)注。

2 信息網(wǎng)絡(luò)安全概述

信息網(wǎng)絡(luò)安全是指運(yùn)用各種相關(guān)技術(shù)和管理，使網(wǎng)絡(luò)信息不受危害和威脅，保證信息的安全。由于計(jì)算機(jī)網(wǎng)絡(luò)在建立時(shí)就存在缺陷，本身具有局限性，使其網(wǎng)絡(luò)系統(tǒng)的硬件和軟件資源都有可能遭到破壞和入侵，嚴(yán)重時(shí)甚至可能引起整個(gè)系統(tǒng)的癱瘓，以至于造成巨大的損失。相對(duì)于外界的破壞，自身的防守時(shí)非常艱巨的，必須保證每個(gè)軟件、每一項(xiàng)服務(wù)，甚至每個(gè)細(xì)節(jié)都要安全可靠。因此要對(duì)網(wǎng)絡(luò)安全進(jìn)行細(xì)致的研究，下面介紹其特征：

2.1 完整性

主要是指數(shù)據(jù)的完整性。數(shù)據(jù)信息在未經(jīng)許可的情況下不能進(jìn)行任何修改。

2.2 保密性

未經(jīng)授權(quán)的用戶不能使用該數(shù)據(jù)。

2.3 可用性

被授權(quán)的用戶可以根據(jù)自己的需求使用該數(shù)據(jù)，不能阻礙其合法使用。

2.4 可控性

系統(tǒng)要能控制能夠訪問(wèn)數(shù)據(jù)的用戶，可以被訪問(wèn)的數(shù)據(jù)以及訪問(wèn)方式，并記錄所有用戶在系統(tǒng)內(nèi)的網(wǎng)絡(luò)活動(dòng)。

3 我國(guó)縣級(jí)供電企業(yè)信息網(wǎng)絡(luò)系統(tǒng)安全存在的問(wèn)題

3.1 網(wǎng)管技術(shù)水平低

縣級(jí)供電企業(yè)的網(wǎng)絡(luò)系統(tǒng)采用的防毒軟件與上級(jí)企業(yè)的不統(tǒng)一。有些采用單機(jī)版的防毒軟件，然而這種軟件對(duì)如此龐大的信息網(wǎng)絡(luò)防護(hù)能力有限，并不能達(dá)到應(yīng)用的保護(hù)作用；有些采用專業(yè)的安全產(chǎn)品，但相關(guān)的技術(shù)人員沒(méi)有相應(yīng)的技術(shù)，不能很好地運(yùn)用這些軟件，使其不能發(fā)揮保障網(wǎng)絡(luò)安全的作用，系統(tǒng)網(wǎng)管的技術(shù)水平有待提高；有的企業(yè)甚至沒(méi)有部署相關(guān)的安全產(chǎn)品，更不能保護(hù)網(wǎng)絡(luò)安全。這些都要求提高系統(tǒng)網(wǎng)管的技術(shù)水平。無(wú)論是在維護(hù)網(wǎng)絡(luò)系統(tǒng)硬件設(shè)施，建立和更新數(shù)據(jù)信息，還是在系統(tǒng)遭到威脅時(shí)及時(shí)地進(jìn)行防護(hù)，都需要相應(yīng)的技術(shù)作為支撐。

3.2 系統(tǒng)設(shè)備和軟件存在漏洞

網(wǎng)絡(luò)系統(tǒng)的發(fā)展時(shí)間很短，因此其操作系統(tǒng)、協(xié)議和數(shù)據(jù)庫(kù)都存在漏洞，這些漏洞變成為黑客和病毒入侵的通道；存儲(chǔ)介質(zhì)受到破壞，使系統(tǒng)中的信息數(shù)據(jù)丟失和泄漏；系統(tǒng)不進(jìn)行及時(shí)的修補(bǔ)，采用較弱的口令和訪問(wèn)限制。這些都是導(dǎo)致信息網(wǎng)絡(luò)不安全的因素。網(wǎng)絡(luò)是開(kāi)放性的，因此非常容易受到外界的攻擊和入侵，入侵者便是通過(guò)運(yùn)用相關(guān)工具掃描系統(tǒng)和網(wǎng)絡(luò)中的漏洞，通過(guò)這些漏洞進(jìn)行攻擊，致使網(wǎng)絡(luò)受到危害，資料泄露。

3.3 制度不完善

目前對(duì)于信息網(wǎng)絡(luò)的建立，數(shù)據(jù)的使用以及用戶的訪問(wèn)沒(méi)有完善的規(guī)章制度，這也導(dǎo)致了各個(gè)縣級(jí)供電企業(yè)信息網(wǎng)絡(luò)系統(tǒng)之間的不統(tǒng)一，在數(shù)據(jù)傳輸和利用上受到限制。同時(shí)在目前已經(jīng)確立的信息網(wǎng)絡(luò)安全的防護(hù)規(guī)章制度的執(zhí)行上，企業(yè)也不能嚴(yán)格的執(zhí)行。

4 提高網(wǎng)絡(luò)安全方法

4.1 網(wǎng)絡(luò)安全策略

信息網(wǎng)絡(luò)是一個(gè)龐大的系統(tǒng)，包括系統(tǒng)設(shè)備和軟件的建立、數(shù)據(jù)的維護(hù)和更新、對(duì)外界攻擊的修復(fù)等很多方面，必須各個(gè)細(xì)節(jié)都要保證安全，沒(méi)有漏洞。然而很多供電企業(yè)，尤其是縣級(jí)企業(yè)并沒(méi)有對(duì)其引起足夠的重視，只是被動(dòng)地進(jìn)行防護(hù)。整體的安全管理水平很低，沒(méi)有完備的網(wǎng)絡(luò)安全策略和規(guī)劃。因此要想實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全，首先需要制定一個(gè)全面可行的安全策略以及相應(yīng)的實(shí)施過(guò)程。

4.2 提高網(wǎng)絡(luò)安全技術(shù)人員技術(shù)水平

信息網(wǎng)絡(luò)的運(yùn)行涉及很多方面，其安全防護(hù)只是其中一部分，因此在網(wǎng)絡(luò)安全部分要建立專業(yè)的安全技術(shù)隊(duì)伍。信息網(wǎng)絡(luò)中的一些系統(tǒng)和應(yīng)用程序更新速度不一致，也會(huì)造成網(wǎng)絡(luò)的不安全。一般企業(yè)的網(wǎng)絡(luò)管理員要兼顧軟硬件的維護(hù)和開(kāi)發(fā)，有時(shí)會(huì)顧此失彼，因此要建立更專業(yè)的安全技術(shù)隊(duì)伍，使信息網(wǎng)絡(luò)的工作各有分工，實(shí)現(xiàn)專業(yè)性，提升整體網(wǎng)絡(luò)安全技術(shù)水平，提高工作效率。

4.3 完備的數(shù)據(jù)備份

當(dāng)信息網(wǎng)絡(luò)受到嚴(yán)重破壞時(shí)，備份數(shù)據(jù)便發(fā)揮了作用。不論網(wǎng)絡(luò)系統(tǒng)建立的多完善，安全措施做得多到位，保留完備的備份數(shù)據(jù)都是有備無(wú)患。進(jìn)行數(shù)據(jù)備份，首先要制定全面的備份計(jì)劃，包括網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)信息備份、備份數(shù)據(jù)的修改和責(zé)任人等。備份時(shí)要嚴(yán)格按照計(jì)劃進(jìn)行實(shí)施。還要定期的檢查備份數(shù)據(jù)，保證數(shù)據(jù)的完整性和實(shí)時(shí)性。同時(shí)網(wǎng)絡(luò)管理人員的數(shù)據(jù)備份和恢復(fù)技術(shù)的操作要很熟練，這樣才能保障備份數(shù)據(jù)的有效性。

4.4 加強(qiáng)防病毒

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)病毒也越來(lái)越多，這些病毒都會(huì)對(duì)信息網(wǎng)絡(luò)造成或多或少的危害。防病毒不僅需要應(yīng)用專業(yè)可靠的防毒體系，還要建立防火墻，屏蔽非法的數(shù)據(jù)包。

對(duì)于防毒，在不同的硬件上要安裝相應(yīng)的防毒程序。例如工作站上應(yīng)該安裝單機(jī)的防毒程序；主機(jī)上則安裝主機(jī)防毒程序；網(wǎng)關(guān)上安裝防病毒墻；而這些不同的防毒程序的升級(jí)可以通過(guò)設(shè)立防毒控制中心，統(tǒng)一管理，由中心將升級(jí)包發(fā)給各個(gè)機(jī)器，完成整個(gè)網(wǎng)絡(luò)防毒系統(tǒng)的升級(jí)。這樣有針對(duì)性的防毒程序能更有效的進(jìn)行病毒防護(hù)。

防火墻可以通過(guò)檢測(cè)和過(guò)濾，阻斷外來(lái)的非法攻擊。防火墻的形式包括硬件、軟件式和內(nèi)嵌式三種。內(nèi)嵌式防火墻需要與操作系統(tǒng)結(jié)合，性能較高，應(yīng)用較為廣泛。

5 具體措施

5.1 增強(qiáng)管理安全

在網(wǎng)絡(luò)安全中管理是最重要的，如果安全管理制度不完善，就會(huì)導(dǎo)致正常的網(wǎng)絡(luò)安全工作不能有序?qū)嵤Ｐ畔⒕W(wǎng)絡(luò)的管理包括對(duì)網(wǎng)絡(luò)的定期檢查、實(shí)時(shí)監(jiān)控以及出現(xiàn)故障時(shí)及時(shí)報(bào)告等。為了達(dá)到管理安全，首先，要制定完整詳細(xì)的供電企業(yè)信息網(wǎng)絡(luò)安全制度，并嚴(yán)格實(shí)施；其次，對(duì)用戶的網(wǎng)絡(luò)活動(dòng)做記錄并保存網(wǎng)絡(luò)日志，以便對(duì)外部的攻擊行為和違法操作進(jìn)行追蹤定位；還應(yīng)制定應(yīng)急方案，在網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障和攻擊時(shí)及時(shí)采取措施。

5.2 網(wǎng)絡(luò)分段

網(wǎng)絡(luò)分段技術(shù)是指在網(wǎng)絡(luò)中傳輸?shù)男畔ⅲ梢员惶幵谟靡跃W(wǎng)絡(luò)平臺(tái)上其他節(jié)點(diǎn)的計(jì)算機(jī)截取的技術(shù)。采用這種技術(shù)可以限制用戶的非法訪問(wèn)。比如，黑客通過(guò)網(wǎng)絡(luò)上的一個(gè)節(jié)點(diǎn)竊取該網(wǎng)絡(luò)上的數(shù)據(jù)信息，如果沒(méi)有任何限制，便能獲得所有的數(shù)據(jù)，而網(wǎng)絡(luò)分段技術(shù)則可以在這時(shí)，將黑客與網(wǎng)絡(luò)上的數(shù)據(jù)隔離，限制其非法訪問(wèn)，進(jìn)而保護(hù)了信息網(wǎng)絡(luò)的安全。

5.3 數(shù)據(jù)備份

重要數(shù)據(jù)的備份是網(wǎng)絡(luò)安全的重要工作。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，備份工作也必須要與之一致，保證實(shí)時(shí)性和完整性，才能在出現(xiàn)緊急問(wèn)題時(shí)發(fā)揮其應(yīng)有的作用，恢復(fù)數(shù)據(jù)信息。整個(gè)龐大的信息網(wǎng)絡(luò)，備份的數(shù)據(jù)量也是很大的，要避免或減少不必要的備份；備份的時(shí)間也要恰當(dāng)?shù)剡x擇，盡量不影響用戶的使用；同時(shí)備份數(shù)據(jù)的存儲(chǔ)介質(zhì)要選擇適當(dāng)。

5.4 病毒檢測(cè)和防范

檢測(cè)也是信息安全中的一個(gè)重要環(huán)節(jié)。通過(guò)應(yīng)用專業(yè)的檢測(cè)工具，對(duì)網(wǎng)絡(luò)進(jìn)行不斷地檢測(cè)，能夠及時(shí)的發(fā)現(xiàn)漏洞和病毒，在最短時(shí)間內(nèi)采取相應(yīng)的措施。

病毒防范技術(shù)有很多，可以先分析網(wǎng)絡(luò)病毒的特征，建立病毒庫(kù)，在掃描數(shù)據(jù)信息時(shí)如果對(duì)象的代碼與病毒庫(kù)中的代碼吻合，則判斷其感染病毒；對(duì)于加密、變異的不易掃描出來(lái)的病毒可以通過(guò)虛擬執(zhí)行查殺；最基本的還是對(duì)文件進(jìn)行實(shí)時(shí)監(jiān)控，一旦感染病毒，及時(shí)報(bào)警并采取相應(yīng)的措施。

6 結(jié)束語(yǔ)

供電企業(yè)信息網(wǎng)絡(luò)安全涉及的范圍很廣，且由于信息化和網(wǎng)絡(luò)化的高速發(fā)展，其安全措施也要與之發(fā)展速度相一致。縣級(jí)供電企業(yè)作為電力行業(yè)的基本單元，也是供電企業(yè)信息網(wǎng)絡(luò)安全工作的基本單元，而網(wǎng)絡(luò)的發(fā)展時(shí)期還很短，尚存在很多問(wèn)題，因此其網(wǎng)絡(luò)安全工作任重而道遠(yuǎn)。要保證信息網(wǎng)絡(luò)的安全，第一，要制定完善可行的網(wǎng)絡(luò)安全策略，并在日常工作中嚴(yán)格執(zhí)行；第二，提高網(wǎng)絡(luò)安全技術(shù)隊(duì)伍的技術(shù)水平，采用先進(jìn)有效的安全技術(shù)；第三，制定健全的數(shù)據(jù)備份制度，建立完備的備份數(shù)據(jù)，并及時(shí)更新，保證其實(shí)時(shí)性和完整性；第四，采取防病毒措施，實(shí)時(shí)監(jiān)測(cè)病毒是否入侵，一旦發(fā)現(xiàn)，立即報(bào)警并進(jìn)行處理。

信息網(wǎng)絡(luò)的安全是個(gè)永久的問(wèn)題。企業(yè)必須根據(jù)網(wǎng)絡(luò)和信息的發(fā)展，不斷地改善網(wǎng)絡(luò)安全策略和措施，才能保證數(shù)據(jù)信息的完整和安全。

參考文獻(xiàn)：

[1]趙江華，楊雙吉，賈海鋒.縣級(jí)供電企業(yè)信息網(wǎng)絡(luò)安全的探討[J].華北水利水電學(xué)院學(xué)報(bào)，2011，4

[2]許彬，楊伯超.縣級(jí)供電企業(yè)網(wǎng)絡(luò)安全架構(gòu)初探[J].湖南電力，2006，1

[3]湯寧平.供電企業(yè)業(yè)務(wù)網(wǎng)絡(luò)安全解決方案[J].寧夏電力，2009，1

篇2

【關(guān)鍵詞】互聯(lián)網(wǎng)醫(yī)療；醫(yī)院信息；網(wǎng)絡(luò)信息安全

1引言

開(kāi)放移動(dòng)資源極大地改變了傳統(tǒng)醫(yī)療資源的短板。通過(guò)無(wú)線網(wǎng)絡(luò)智能終端、APP和無(wú)線網(wǎng)絡(luò)，配合診療系統(tǒng)等機(jī)械設(shè)備及配套設(shè)施，給予病人更為方便快捷、安全性的健康醫(yī)療。移動(dòng)醫(yī)療系統(tǒng)讓醫(yī)護(hù)人員的工作內(nèi)容更安全、更高效。同時(shí)，在整個(gè)治療過(guò)程中為患者解決信息內(nèi)容的步驟更加簡(jiǎn)單。眾所周知，互聯(lián)網(wǎng)醫(yī)療系統(tǒng)也產(chǎn)生了與數(shù)據(jù)網(wǎng)絡(luò)安全相關(guān)的問(wèn)題。因此，本文分析了互聯(lián)網(wǎng)醫(yī)療系統(tǒng)網(wǎng)絡(luò)信息安全存在的問(wèn)題，并明確提出了有利于醫(yī)療信息網(wǎng)絡(luò)信息安全管理方法的對(duì)策建議。

2互聯(lián)網(wǎng)醫(yī)療系統(tǒng)網(wǎng)絡(luò)信息安全分析

2.1互聯(lián)網(wǎng)醫(yī)療的連接方式

互聯(lián)網(wǎng)醫(yī)療的上網(wǎng)方式公開(kāi)隱私，沒(méi)法從物理學(xué)上形象化地發(fā)覺(jué)安全風(fēng)險(xiǎn)。無(wú)線網(wǎng)絡(luò)連接分成無(wú)線廣域網(wǎng)、無(wú)線網(wǎng)絡(luò)傳輸網(wǎng)、無(wú)線網(wǎng)絡(luò)等。醫(yī)院門診部的局域網(wǎng)根據(jù)維護(hù)的成本和效率，一般選擇無(wú)線網(wǎng)絡(luò)連接。醫(yī)院門診部局域內(nèi)的移動(dòng)醫(yī)師終端設(shè)備和移動(dòng)護(hù)理終端設(shè)備，根據(jù)遍布樓梯間或病房的無(wú)線網(wǎng)絡(luò)AP接入醫(yī)院網(wǎng)絡(luò)。AP依照100M局域網(wǎng)絡(luò)線連接樓層交換機(jī)，樓層交換機(jī)依照光纖線路線連接匯聚交換機(jī)，再根據(jù)匯聚交換機(jī)連接管理處計(jì)算機(jī)機(jī)房服務(wù)器防火墻。在整個(gè)連接過(guò)程中，無(wú)線網(wǎng)絡(luò)AP的連接方式是公開(kāi)保密的[1]。所有移動(dòng)智能終端都非常有可能連接起來(lái)，從物理上是無(wú)法直觀檢測(cè)到的。它是移動(dòng)網(wǎng)絡(luò)的一個(gè)特性，是很可能導(dǎo)致非法互聯(lián)網(wǎng)連接和黑客攻擊的關(guān)鍵步驟。

2.2互聯(lián)網(wǎng)醫(yī)療互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)

互聯(lián)網(wǎng)醫(yī)療的開(kāi)放性使得破譯非常容易，存在連接安全風(fēng)險(xiǎn)。手機(jī)APP運(yùn)行在IOS和Android手機(jī)系統(tǒng)上，依據(jù)互聯(lián)網(wǎng)技術(shù)連接到醫(yī)院IP地址服務(wù)器防火墻，再連接到醫(yī)院Web網(wǎng)絡(luò)服務(wù)器。外網(wǎng)地址服務(wù)器防火墻能夠過(guò)濾不法IP地址，避免信息網(wǎng)絡(luò)服務(wù)項(xiàng)目（網(wǎng)絡(luò)信息服務(wù)，NIS）、互聯(lián)網(wǎng)系統(tǒng)文件（網(wǎng)絡(luò)文件系統(tǒng)，NFS）等具有安全風(fēng)險(xiǎn)的服務(wù)合同報(bào)文的格式依據(jù)。但是，智能終端存有外界攻擊的安全隱患。假如根據(jù)互聯(lián)網(wǎng)攻擊來(lái)訪問(wèn)服務(wù)器防火墻，很有可能會(huì)竊取互聯(lián)網(wǎng)內(nèi)部文件。

2.3互聯(lián)網(wǎng)醫(yī)療互聯(lián)網(wǎng)及連接安全風(fēng)險(xiǎn)

互聯(lián)網(wǎng)醫(yī)療受無(wú)線手機(jī)影響，存在連接安全風(fēng)險(xiǎn)。根據(jù)在局域網(wǎng)內(nèi)的電腦上非法安裝無(wú)線手機(jī)或隨身攜帶無(wú)線，可以提供非法的無(wú)線網(wǎng)絡(luò)連接。未經(jīng)授權(quán)連接的智能終端可能會(huì)通過(guò)非法連接瀏覽內(nèi)部機(jī)密數(shù)據(jù)信息并造成數(shù)據(jù)泄露，或者客戶可以在手機(jī)或平板電腦上瀏覽視頻平臺(tái)并下載數(shù)據(jù)信息。許多財(cái)產(chǎn)可能會(huì)受到網(wǎng)絡(luò)帶寬的影響。此類個(gè)人行為對(duì)網(wǎng)絡(luò)安全管理產(chǎn)生負(fù)面信息和實(shí)際影響，帶來(lái)較為嚴(yán)重的安全隱患[2]。

2.4外來(lái)入侵管理方法和對(duì)策的實(shí)施及安全風(fēng)險(xiǎn)

在日常工作中忽視網(wǎng)絡(luò)信息安全管理方法，管理方法和對(duì)策落實(shí)不到位，造成外部安全風(fēng)險(xiǎn)。（1）醫(yī)師移動(dòng)站、助理移動(dòng)站等移動(dòng)智能終端一般使用Android或IOS電腦操作系統(tǒng)，存在安裝第三方或嵌入病毒感染應(yīng)用程序中木馬病毒的概率。（2）互聯(lián)網(wǎng)中的樓層交換機(jī)設(shè)備放置在每層樓的上網(wǎng)室或樓梯間。有專職人員監(jiān)管一般不容易存在非法連接的風(fēng)險(xiǎn)。（3）管理中心的主機(jī)房一般設(shè)置電子門禁和視頻監(jiān)控系統(tǒng)，安全級(jí)別較高，但極有可能存有門卡失竊、門禁系統(tǒng)常見(jiàn)故障等風(fēng)險(xiǎn)性。（4）Web服務(wù)器是互聯(lián)網(wǎng)醫(yī)療系統(tǒng)中Web服務(wù)的關(guān)鍵作用。在賦予強(qiáng)大的健康服務(wù)功能的同時(shí)，因?yàn)閷?duì)外開(kāi)放的Web服務(wù)非常容易遭受各種各樣攻擊，包含URL攻擊、緩存地區(qū)外溢攻擊等，一旦被故意攻擊，會(huì)立即導(dǎo)致運(yùn)用Web的功效服務(wù)器端醫(yī)療器械行業(yè)效率低下。除了網(wǎng)絡(luò)服務(wù)器，互聯(lián)網(wǎng)醫(yī)療系統(tǒng)還包含許多不同版本號(hào)的服務(wù)中心和計(jì)算機(jī)操作系統(tǒng)。在日常工作中瀏覽互聯(lián)網(wǎng)，工作人員必須去醫(yī)院復(fù)制數(shù)據(jù)和信息，這種個(gè)人行為會(huì)產(chǎn)生中病毒的風(fēng)險(xiǎn)。系統(tǒng)感染病毒會(huì)占有服務(wù)器網(wǎng)絡(luò)帶寬，緩減傳輸數(shù)據(jù)，占有CPU處理時(shí)間，造成服務(wù)站和互聯(lián)網(wǎng)服務(wù)器速率減緩，甚至在診斷中泄露或破壞數(shù)據(jù)和信息和治療工作[3]。因此，必須有完善的反病毒對(duì)策和系統(tǒng)。手機(jī)APP運(yùn)行在IOS和Android手機(jī)系統(tǒng)下，存在被反匯編和添加惡意程序攔截登錄密碼的隱患。

3醫(yī)院門診互聯(lián)網(wǎng)醫(yī)療網(wǎng)絡(luò)信息安全防范的研究

3.1保證數(shù)據(jù)網(wǎng)絡(luò)信息安全

操作和拆卸簡(jiǎn)單實(shí)用。例如，某醫(yī)院門診部在醫(yī)療移動(dòng)設(shè)備安全部署中增加了有針對(duì)性的信息管理系統(tǒng)安全操作規(guī)程，同時(shí)及時(shí)建立了互聯(lián)網(wǎng)信息管理系統(tǒng)安全防范體系和系統(tǒng)優(yōu)化操作規(guī)范，防范安全最大程度地消除風(fēng)險(xiǎn)，并及時(shí)消除信息管理系統(tǒng)的風(fēng)險(xiǎn)。此外，醫(yī)院高層還對(duì)信息管理系統(tǒng)的實(shí)際運(yùn)行工作職責(zé)，如播出節(jié)目的調(diào)配、系統(tǒng)登錄密碼的復(fù)雜性、系統(tǒng)安全規(guī)則等提出了精準(zhǔn)的要求規(guī)定等，并指定專職人員執(zhí)行管理辦法。此外，要求責(zé)任人及時(shí)對(duì)移動(dòng)設(shè)備進(jìn)行科學(xué)研究，認(rèn)真檢查，有利于及時(shí)處理安全風(fēng)險(xiǎn)或危及系統(tǒng)優(yōu)化的不利情況，及時(shí)報(bào)告風(fēng)險(xiǎn)，做好詳細(xì)備案工作，促進(jìn)系統(tǒng)優(yōu)化。為了更好地保證系統(tǒng)的優(yōu)化運(yùn)行，工作人員主動(dòng)選擇了WPA、WPA2等安全系數(shù)更高的加密技術(shù)，合理提高密碼的安全和壓縮強(qiáng)度[4]。

3.2主動(dòng)升級(jí)互聯(lián)網(wǎng)信息管理系統(tǒng)

及時(shí)利用監(jiān)控對(duì)移動(dòng)智能終端進(jìn)行科學(xué)論證，認(rèn)真檢查網(wǎng)絡(luò)層數(shù)據(jù)信息及其無(wú)線網(wǎng)絡(luò)設(shè)備，擴(kuò)大準(zhǔn)時(shí)檢查范圍，合理排除安全隱患。在醫(yī)院智能終端設(shè)備上部署服務(wù)器防火墻機(jī)器，完成設(shè)備層的合理升級(jí)，提高登錄密碼的抗壓強(qiáng)度，加強(qiáng)認(rèn)證，不斷完善系統(tǒng)安全防范技術(shù)，然后及時(shí)合理識(shí)別風(fēng)險(xiǎn)類型，將攻擊性風(fēng)險(xiǎn)降到最低，加強(qiáng)維護(hù)信息內(nèi)容應(yīng)用系統(tǒng)的安全運(yùn)行，是確保登錄密碼不易被盜取的唯一途徑。在醫(yī)院門診層面，利用數(shù)據(jù)信息及其無(wú)線網(wǎng)網(wǎng)絡(luò)設(shè)備對(duì)數(shù)據(jù)和無(wú)線網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行分析，并立即使用監(jiān)控軟件在移動(dòng)智能終端上進(jìn)行科學(xué)論證，增加對(duì)數(shù)據(jù)的檢查范圍，合理排除安全隱患。在醫(yī)院智能終端上部署服務(wù)器防火墻機(jī)器設(shè)備，完善病毒感染防護(hù)措施，不斷完善自身系統(tǒng)軟件的安全防范技術(shù)。在這些方面，有針對(duì)性地重點(diǎn)增加資金投入，然后及時(shí)、合理地識(shí)別風(fēng)險(xiǎn)。在更大層面上降低可能遭受黑客攻擊的風(fēng)險(xiǎn)，促進(jìn)醫(yī)療信息應(yīng)用系統(tǒng)更安全地運(yùn)行。只有這樣才能確保登錄密碼不容易被破譯。

3.3提高對(duì)信息管理系統(tǒng)隱患的安全意識(shí)

現(xiàn)階段，中國(guó)醫(yī)院門診診療網(wǎng)絡(luò)服務(wù)器已積極安裝反木馬及其手機(jī)查殺木馬。同時(shí)，管理信息系統(tǒng)人員定期維護(hù)漏洞補(bǔ)丁和病毒庫(kù)。該方法合理防范了系統(tǒng)優(yōu)化風(fēng)險(xiǎn)發(fā)生。例如，主動(dòng)選擇Oracle數(shù)據(jù)庫(kù)查詢，保證互聯(lián)網(wǎng)信息管理系統(tǒng)數(shù)據(jù)信息的可靠性和安全系數(shù)，充分發(fā)揮醫(yī)院門診部?jī)?nèi)部信息內(nèi)容的關(guān)鍵保障功能。只有數(shù)據(jù)信息穩(wěn)定后，醫(yī)療設(shè)備、網(wǎng)絡(luò)服務(wù)器的所有正常運(yùn)行才完成了對(duì)海量信息內(nèi)容的即時(shí)整理和維護(hù)。此外，選擇了硬盤容錯(cuò)機(jī)制和雙設(shè)備作為互聯(lián)網(wǎng)信息管理系統(tǒng)的標(biāo)準(zhǔn)設(shè)備，大大提高了數(shù)據(jù)信息的使用價(jià)值。因此，如果標(biāo)準(zhǔn)允許，可以考慮備份數(shù)據(jù)。這樣做的好處既保證了醫(yī)院門診部?jī)?nèi)部信息內(nèi)容的準(zhǔn)確性和一致性，也基本減少了內(nèi)容丟失帶來(lái)的安全隱患。積極實(shí)施無(wú)線網(wǎng)絡(luò)智能終端管理方案，規(guī)定操作人員必須具備技術(shù)專長(zhǎng)和豐富的工作經(jīng)驗(yàn)，加強(qiáng)系統(tǒng)優(yōu)化管理知識(shí)培訓(xùn)，確保系統(tǒng)運(yùn)行過(guò)程不易產(chǎn)生風(fēng)險(xiǎn)。防止事故發(fā)生，大大降低醫(yī)院門診醫(yī)療設(shè)備的風(fēng)險(xiǎn)[5]。及時(shí)修改登錄密碼，如采用多重密碼解鎖對(duì)策、應(yīng)用指紋識(shí)別、確認(rèn)外觀等。例如，采用多重密碼開(kāi)鎖對(duì)策，應(yīng)用指紋識(shí)別、人臉識(shí)別等方式進(jìn)行判斷，提高機(jī)器設(shè)備的利用率，對(duì)醫(yī)院門診應(yīng)用系統(tǒng)的現(xiàn)代化建設(shè)起到尤為重要的作用。及時(shí)在智能終端安裝雙向電腦殺毒，然后嚴(yán)格遵守日常在線升級(jí)相關(guān)任務(wù)，確保服務(wù)中心具有良好的兼容模式，合理防范避免偷看等意外風(fēng)險(xiǎn)，避免非管理權(quán)限和操作技術(shù)上的問(wèn)題。

3.4降低實(shí)際操作中的風(fēng)險(xiǎn)因素

此外，醫(yī)院門診部的高層住宅管理辦法應(yīng)針對(duì)信息化管理系統(tǒng)的實(shí)際運(yùn)行制定相應(yīng)的嚴(yán)格標(biāo)準(zhǔn)。具體專職人員執(zhí)行管理辦法，確保責(zé)任到人，及時(shí)發(fā)現(xiàn)安全隱患或危害系統(tǒng)優(yōu)化運(yùn)行的弊端。管理人員必須具備專業(yè)技術(shù)技能和豐富的工作經(jīng)驗(yàn)，加強(qiáng)系統(tǒng)優(yōu)化管理方法的相關(guān)學(xué)習(xí)和培訓(xùn)，能夠第一時(shí)間報(bào)告風(fēng)險(xiǎn)，并盡快做好詳細(xì)備案解決，大大減少醫(yī)院數(shù)量。門診醫(yī)療設(shè)備的風(fēng)險(xiǎn)是在系統(tǒng)軟件運(yùn)行的全過(guò)程中預(yù)防事故的發(fā)生。同時(shí)，還有一些關(guān)鍵的傳統(tǒng)方法和定義有助于確保互聯(lián)網(wǎng)醫(yī)療系統(tǒng)軟件的安全。首先，在解決更敏感的信息內(nèi)容時(shí)，可以應(yīng)用良好的加密技術(shù)，例如AES（高級(jí)加密標(biāo)準(zhǔn)）優(yōu)化算法。其次，使用ECC（EllipticCurvesCryptography）加密技術(shù)等優(yōu)化算法。它是一種適用于移動(dòng)設(shè)備的高效優(yōu)化算法。最后，有一個(gè)多級(jí)認(rèn)證管理系統(tǒng)，可以根據(jù)客戶的真實(shí)身份和類型授予不同的訪問(wèn)限制。

4結(jié)語(yǔ)

無(wú)線網(wǎng)絡(luò)技術(shù)的快速發(fā)展對(duì)于醫(yī)院門診醫(yī)療信息網(wǎng)絡(luò)的安全管理既是機(jī)遇也是重大挑戰(zhàn)。互聯(lián)網(wǎng)醫(yī)療互聯(lián)網(wǎng)信息管理系統(tǒng)存在安全隱患，極易受到蓄意攻擊。風(fēng)險(xiǎn)源多樣，需要主動(dòng)應(yīng)用信息內(nèi)容應(yīng)用系統(tǒng)，加快系統(tǒng)基礎(chǔ)建設(shè)，主動(dòng)升級(jí)數(shù)據(jù)庫(kù)查詢，主動(dòng)明確提出科學(xué)規(guī)范的移動(dòng)智能終端信息技術(shù)解決方案，可以大力保障醫(yī)院門診診療網(wǎng)絡(luò)信息的安全系數(shù)，及時(shí)防范外部因素的攻擊，對(duì)醫(yī)院門診診療工作的穩(wěn)定發(fā)展具有不可忽視的影響。

【參考文獻(xiàn)】

[1]羅雪瓊，高峰.移動(dòng)護(hù)理信息系統(tǒng)的實(shí)現(xiàn)與應(yīng)用[J].中國(guó)數(shù)字醫(yī)學(xué)，2017，12(9)：118-120.

[2]姜叢吾.移動(dòng)醫(yī)療醫(yī)院信息網(wǎng)絡(luò)安全和對(duì)策探索[J].科技創(chuàng)新導(dǎo)報(bào)，2020，17(9)：140，142.

[3]聶靚.移動(dòng)醫(yī)療醫(yī)院信息網(wǎng)絡(luò)安全和對(duì)策探索[J].中國(guó)新通信，2019，21(8)：120.

[4]夏述旭，陶紅兵，都麗婷，等.“互聯(lián)網(wǎng)+”背景下移動(dòng)醫(yī)療質(zhì)量與安全問(wèn)題分析及對(duì)策研究[J].中國(guó)衛(wèi)生質(zhì)量管理，2017，24(3)：82-85.

篇3

關(guān)鍵詞：電力信息網(wǎng)絡(luò)安全；風(fēng)險(xiǎn)評(píng)估；措施

中圖分類號(hào)：TK124文獻(xiàn)標(biāo)識(shí)碼：A

信息安全工作對(duì)信息網(wǎng)絡(luò)的安全狀況進(jìn)行評(píng)估，對(duì)信息系統(tǒng)起到保障作用，在高新科技時(shí)代，電力企業(yè)建立安全有效的信息網(wǎng)絡(luò)刻不容緩。面對(duì)越來(lái)越重要的電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估，本文結(jié)合當(dāng)前電力信息系統(tǒng)現(xiàn)狀，分析了信息安全評(píng)估的方法，總結(jié)了風(fēng)險(xiǎn)評(píng)估技術(shù)。

1電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估技術(shù)的現(xiàn)狀

目前，我國(guó)的電力信息系統(tǒng)已經(jīng)建立了安全管理體系，并在不斷地完善，將原先信息網(wǎng)絡(luò)和實(shí)施控制體系相互分離開(kāi)來(lái)。然而，我國(guó)電力信息網(wǎng)絡(luò)的安全存在著許多缺陷，包括缺乏網(wǎng)絡(luò)防火墻、數(shù)據(jù)備份問(wèn)題、缺少長(zhǎng)遠(yuǎn)的規(guī)劃等，系統(tǒng)的安全管理體系還需要更進(jìn)一步地完善建設(shè)。

1．1電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估技術(shù)的運(yùn)用

電力企業(yè)信息化硬件設(shè)備足夠，網(wǎng)絡(luò)建設(shè)成功完成。信息化在電力生產(chǎn)、電力調(diào)度、輸變電、配網(wǎng)自動(dòng)化等方面廣泛使用。在網(wǎng)絡(luò)硬件上采用多種技術(shù)，如千兆骨干網(wǎng)等；在軟件上運(yùn)用電網(wǎng)自動(dòng)化體系調(diào)度和相關(guān)技術(shù)系統(tǒng)，并有效運(yùn)用營(yíng)銷系統(tǒng)、配網(wǎng)自動(dòng)化等系統(tǒng)。現(xiàn)在的電力信息網(wǎng)絡(luò)在安全生產(chǎn)、節(jié)能降耗、降低成本、縮短工期、提高勞動(dòng)生產(chǎn)率等方面發(fā)揮了社會(huì)效益和經(jīng)濟(jì)效益，信息化治理機(jī)制逐步改善，在電力生產(chǎn)、建設(shè)、經(jīng)營(yíng)、治理、科研、設(shè)計(jì)等方面得到充分的利用。

1．2電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估技術(shù)有待改進(jìn)的地方

1．2．1增加安全防范

計(jì)算機(jī)信息技術(shù)高速發(fā)展帶動(dòng)計(jì)算機(jī)信息安全策略和技術(shù)的發(fā)展。建立完善的、有指導(dǎo)意義的電力系統(tǒng)計(jì)算機(jī)及信息網(wǎng)絡(luò)系統(tǒng)，才能保證體系的安全運(yùn)行。

1．2．2建立計(jì)算機(jī)信息安全體系

計(jì)算機(jī)運(yùn)用在電力系統(tǒng)的生產(chǎn)、經(jīng)營(yíng)、治理等方面，但是安全策略、安全技術(shù)以及安全措施的投資力度不足。

1．2．3防范黑客攻擊

建立廣域網(wǎng)之后，計(jì)算機(jī)網(wǎng)絡(luò)化使之前孤立的局域網(wǎng)面臨巨大的外部安全攻擊。現(xiàn)在不僅僅要防止意外破壞和內(nèi)部職員的安全控制，還要能防止互聯(lián)網(wǎng)上的安全攻擊。

1．2．4保護(hù)數(shù)據(jù)信息

以明文形式存儲(chǔ)的信息存在泄漏的可能，要防止存儲(chǔ)介質(zhì)的泄露，以及黑客可以繞過(guò)操縱系統(tǒng)、數(shù)據(jù)庫(kù)治理系統(tǒng)的控制而得到信息，要注意系統(tǒng)后門和來(lái)自軟硬件系統(tǒng)制造商的風(fēng)險(xiǎn)。

1．2．5完善數(shù)據(jù)備份措施

不能只用一臺(tái)工作站備份數(shù)據(jù)，要有完善的數(shù)據(jù)備份設(shè)備、數(shù)據(jù)備份策略和數(shù)據(jù)備份的管理制度，并且對(duì)數(shù)據(jù)備份的介質(zhì)妥善保管。

2面對(duì)的風(fēng)險(xiǎn)、解決措施和風(fēng)險(xiǎn)控制

2．1風(fēng)險(xiǎn)

2．1．1操作系統(tǒng)安全風(fēng)險(xiǎn)

系統(tǒng)安全管理保證了操作系統(tǒng)的安全性，但是當(dāng)前許多服務(wù)器都存在信息安全隱患。

2．1．2數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn)

數(shù)據(jù)庫(kù)是全部業(yè)務(wù)應(yīng)用、決策支持、行政辦公和外部信息系統(tǒng)的信息管理核心，相關(guān)的生產(chǎn)數(shù)據(jù)都要得到保護(hù)。統(tǒng)一的數(shù)據(jù)備份和恢復(fù)，以及可用性高的保障機(jī)制，安全管理數(shù)據(jù)庫(kù)等可以提升安全管理的級(jí)別，規(guī)避風(fēng)險(xiǎn)。目前，電力的數(shù)據(jù)庫(kù)管理系統(tǒng)的安全級(jí)別還算高，但是還有安全漏洞。應(yīng)用系統(tǒng)軟件在數(shù)據(jù)的安全管理也有安全漏洞，要綜合評(píng)估數(shù)據(jù)庫(kù)和應(yīng)用的安全性。

2．1．3Web系統(tǒng)安全風(fēng)險(xiǎn)

要訪問(wèn)電力系統(tǒng)企業(yè)內(nèi)部資源，WebServer是其中的通道，但其服務(wù)器越來(lái)越復(fù)雜，安全漏洞也越來(lái)越多。

2．1．4桌面應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)

桌面應(yīng)用系統(tǒng)是優(yōu)化整個(gè)應(yīng)用系統(tǒng)的重要部分，是訪問(wèn)系統(tǒng)資源和管理系統(tǒng)資源的入口，因此對(duì)于系統(tǒng)風(fēng)險(xiǎn)的防范尤為重要。桌面應(yīng)用系統(tǒng)的管理和使用不當(dāng)，就會(huì)產(chǎn)生安全風(fēng)險(xiǎn)。

2．1．5病毒危害

電力信息系統(tǒng)中辦公自動(dòng)化，作為核心的電子郵件傳送是傳播計(jì)算機(jī)病毒的媒介，防病毒軟件的安裝還不夠。此外，新病毒越來(lái)越多，威脅性也越來(lái)越大。病毒感染方式的改變，要求防毒工作要從整體安全考慮，思考如何網(wǎng)絡(luò)防毒。

2．1．6黑客入侵

黑客入侵一般是來(lái)源于內(nèi)部，入侵者通過(guò)網(wǎng)絡(luò)探測(cè)、掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，用相應(yīng)的攻擊程序攻擊，使得服務(wù)器超負(fù)荷工作，最后系統(tǒng)癱瘓。當(dāng)然還有來(lái)自于外部的，如入侵者通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)、用戶滲透、系統(tǒng)滲透、拒絕服務(wù)、木馬等得到用戶的用戶名以及口令登錄后偷取內(nèi)部網(wǎng)的重要信息，令系統(tǒng)終止服務(wù)。出于以上原因，要防止信息外泄就要對(duì)外部和內(nèi)部網(wǎng)絡(luò)隔離，過(guò)濾外網(wǎng)的服務(wù)請(qǐng)求，只接收正常通信的數(shù)據(jù)。

2．2解決措施

2．2．1做好經(jīng)管工作

在人員管理方面，首先需要加強(qiáng)安全教育工作，保證網(wǎng)絡(luò)管理者和安全管理者相對(duì)穩(wěn)定，這樣能夠盡可能地避免網(wǎng)絡(luò)機(jī)密泄露，在人員調(diào)離工作崗位時(shí)，也尤其需要注意進(jìn)行保密工作。對(duì)于一些具有風(fēng)險(xiǎn)的操作，包括對(duì)網(wǎng)絡(luò)裝備、服務(wù)器、存儲(chǔ)設(shè)備的操作，需要相關(guān)手續(xù)才能進(jìn)行，應(yīng)包括簽字和監(jiān)督，杜絕修改錯(cuò)誤、非法修改、機(jī)密泄露等情況的發(fā)生。在密碼管理方面，尤其需要妥善保管，不能夠使用默認(rèn)密碼、原始密碼，甚至不設(shè)立密碼，每次登陸均需要重新輸入，保障網(wǎng)絡(luò)的安全，并且密碼的設(shè)置不能過(guò)于簡(jiǎn)單，需要時(shí)常更換，尤其是在人員崗位變動(dòng)的時(shí)候。數(shù)據(jù)的管理方面，需要及時(shí)進(jìn)行備份工作，備份介質(zhì)的保管需要穩(wěn)妥。

2．2．2確定風(fēng)險(xiǎn)評(píng)估范圍和策略

對(duì)安全系統(tǒng)進(jìn)行有效評(píng)估，需要對(duì)該體系進(jìn)行詳細(xì)分析，包括電力網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、帶寬、硬件、Internet的接口、業(yè)務(wù)系統(tǒng)的配置防火墻的策略配置等多個(gè)方面，最終得出相關(guān)的風(fēng)險(xiǎn)分析報(bào)告，制作改進(jìn)建議書(shū)。要評(píng)估主機(jī)和信息網(wǎng)絡(luò)等基礎(chǔ)設(shè)施、系統(tǒng)軟件、應(yīng)用系統(tǒng)及服務(wù)、現(xiàn)有的安全技術(shù)措施以及安全管理措施。還有要制定資產(chǎn)評(píng)估，其中有物理資產(chǎn)、信息資產(chǎn)、軟件資產(chǎn)、人員資產(chǎn)和服務(wù)。

2．3風(fēng)險(xiǎn)控制

對(duì)于電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)控制可以通過(guò)多個(gè)方面來(lái)進(jìn)行，不僅需要技術(shù)完備，管理機(jī)制的健全也是非常重要的。

2．3．1技術(shù)手段

技術(shù)手段是把威脅降低到最低危害程度的第一道保障，可以對(duì)關(guān)鍵數(shù)據(jù)定期或?qū)崟r(shí)容災(zāi)備份，使用信息加密技術(shù)和防火墻、入侵檢測(cè)系統(tǒng)。

2．3．2管理機(jī)制

對(duì)于電力系統(tǒng)信息安全風(fēng)險(xiǎn)控制而言不可缺少管理機(jī)制，安全管理機(jī)制應(yīng)包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。管理的制度化影響著系統(tǒng)的安全。為了組織建立科學(xué)、系統(tǒng)的安全管理體系基礎(chǔ)，應(yīng)該建立安全評(píng)價(jià)，實(shí)現(xiàn)組織安全績(jī)效的持續(xù)改進(jìn)。降低安全風(fēng)險(xiǎn)，制定嚴(yán)格的安全管理制度，明確劃分好部門安全職責(zé)，并且合理安排人員的工作。

3結(jié)束語(yǔ)

電力系統(tǒng)的生產(chǎn)運(yùn)作要用到計(jì)算機(jī)信息系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)，所以信息安全管理要進(jìn)行信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估，保證信息系統(tǒng)的安全。雖然現(xiàn)在電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估強(qiáng)度很高，但是還需要改進(jìn)。面對(duì)越來(lái)越重要的電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估，要解決的問(wèn)題是保證電力系統(tǒng)信息安全，重點(diǎn)解決網(wǎng)絡(luò)風(fēng)險(xiǎn)的問(wèn)題和評(píng)估，解決操作系統(tǒng)安全風(fēng)險(xiǎn)、數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn)、Web系統(tǒng)安全風(fēng)險(xiǎn)、桌面應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)、病毒危害風(fēng)險(xiǎn)以及黑客入侵風(fēng)險(xiǎn)，做好經(jīng)管工作和風(fēng)險(xiǎn)控制等。

參考文獻(xiàn)：

［1］李梅．電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估技術(shù)研究［D］．保定：華北電力大學(xué)，2008．

［2］彭著熙．電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估技術(shù)分析［J］．電子技術(shù)與軟件工程，2013，（22）：230－231．

篇4

關(guān)鍵詞：電力；信息安全；解決方案；技術(shù)手段

一、電力信息化應(yīng)用和發(fā)展

目前，電力企業(yè)信息化建設(shè)硬件環(huán)境已經(jīng)基本構(gòu)建完成，硬件設(shè)備數(shù)量和網(wǎng)絡(luò)建設(shè)狀況良好，無(wú)論是在生產(chǎn)、調(diào)度還是營(yíng)業(yè)等部門都已實(shí)現(xiàn)了信息化，企業(yè)信息化已經(jīng)成為新世紀(jì)開(kāi)局階段的潮流。在網(wǎng)絡(luò)硬件方面，基本上已經(jīng)實(shí)現(xiàn)千兆骨干網(wǎng)；百兆到桌面，三層交換；VLAN，MPLS等技術(shù)也普及使用。在軟件方面，各應(yīng)用十要包括調(diào)度自動(dòng)化系統(tǒng)、生產(chǎn)管理信息系統(tǒng)、營(yíng)銷信息系統(tǒng)、負(fù)荷監(jiān)控系統(tǒng)及各專業(yè)相關(guān)的應(yīng)用子系統(tǒng)等。計(jì)算機(jī)及信息網(wǎng)絡(luò)系統(tǒng)在電力生產(chǎn)、建設(shè)、經(jīng)營(yíng)、管理、科研、設(shè)計(jì)等各個(gè)領(lǐng)域有著十分廣泛的應(yīng)用，安全生產(chǎn)、節(jié)能消耗、降低成本、縮短工期、提高勞動(dòng)生產(chǎn)率等方面取得了明顯的社會(huì)效益和經(jīng)濟(jì)效益，同時(shí)也逐步健全和完善了信息化管理機(jī)制，培養(yǎng)和建立了一支強(qiáng)有力的技術(shù)隊(duì)伍，有利促進(jìn)了電力工業(yè)的發(fā)展。

二、電力信息網(wǎng)安全現(xiàn)狀分析

結(jié)合電力生產(chǎn)特點(diǎn)，從電力信息系統(tǒng)和電力運(yùn)行實(shí)時(shí)控制系統(tǒng)2個(gè)方面，分析電力系統(tǒng)信息安全存在的問(wèn)題。電力信息系統(tǒng)已經(jīng)初步建立其安全體系，將電力信息網(wǎng)絡(luò)和電力運(yùn)行實(shí)時(shí)控制網(wǎng)絡(luò)進(jìn)行隔離，網(wǎng)絡(luò)間設(shè)置了防火墻，購(gòu)買了網(wǎng)絡(luò)防病毒軟件，有了數(shù)據(jù)備份設(shè)備。但電力信息網(wǎng)絡(luò)的安全是不平衡的，很多單位沒(méi)有網(wǎng)絡(luò)防火墻，沒(méi)有數(shù)據(jù)備份的概念，更沒(méi)有對(duì)網(wǎng)絡(luò)安全做統(tǒng)一，長(zhǎng)遠(yuǎn)的規(guī)劃，網(wǎng)絡(luò)中有許多的安全隱患。**供電公司嚴(yán)格按照省公司的要求，對(duì)網(wǎng)絡(luò)安全進(jìn)行了全方位的保護(hù)，防火墻、防病毒、入侵檢測(cè)、網(wǎng)管軟件的安裝、VerJtas備份系統(tǒng)的使用，確保了信息的安全，為生產(chǎn)、營(yíng)業(yè)提供了有效的技術(shù)支持。但有些方面還不是很完善，管理起來(lái)還是很吃力，給網(wǎng)絡(luò)的安全埋伏了很多的不利因素。這些都是將在以后急需解決的問(wèn)題。

三、電力信息網(wǎng)安全風(fēng)險(xiǎn)分析

計(jì)算機(jī)及信息網(wǎng)絡(luò)安全意識(shí)亟待提高。電力系統(tǒng)各種計(jì)算機(jī)應(yīng)用對(duì)信息安全的認(rèn)識(shí)距離實(shí)際需要差距較大，對(duì)新出現(xiàn)的信息安全問(wèn)題認(rèn)識(shí)不足。

缺乏統(tǒng)一的信息安全管理規(guī)范。電力系統(tǒng)雖然對(duì)計(jì)算機(jī)安全一+直非常重視，但由于各種原因，目前還沒(méi)有一套統(tǒng)一、完善的能夠指導(dǎo)整個(gè)電力系統(tǒng)計(jì)算機(jī)及信息網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行的管理規(guī)范。

急需建立同電力行業(yè)特點(diǎn)相適應(yīng)的計(jì)算機(jī)信息安全體系。相對(duì)來(lái)說(shuō)，在計(jì)算機(jī)安全策略、安全技術(shù)和安全措施投入較少。為保證電力系統(tǒng)安全、穩(wěn)定、高效運(yùn)行，應(yīng)建立一套結(jié)合電力計(jì)算機(jī)應(yīng)用特點(diǎn)的計(jì)算機(jī)信息安全體系。

計(jì)算機(jī)網(wǎng)絡(luò)化使過(guò)去孤立的局域網(wǎng)在聯(lián)成廣域網(wǎng)后，面臨巨大的外部安全攻擊。電力系統(tǒng)較早的計(jì)算機(jī)系統(tǒng)一般都是內(nèi)部的局域網(wǎng)，并沒(méi)有同外界連接。所以，早期的計(jì)算機(jī)安全只是防止外部破壞或者對(duì)內(nèi)部人員的安全控制就可以了，但現(xiàn)在就必須要面對(duì)國(guó)際互聯(lián)網(wǎng)上各種安全攻擊，如網(wǎng)絡(luò)病毒、木馬和電腦黑客等。

數(shù)據(jù)庫(kù)數(shù)據(jù)和文件的明文存儲(chǔ)。電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)中的信息一般存儲(chǔ)在由數(shù)據(jù)庫(kù)管理系統(tǒng)維護(hù)的數(shù)據(jù)庫(kù)中或操作系統(tǒng)文件中。以明文形式存儲(chǔ)的信息存在泄漏的可能，拿到存儲(chǔ)介質(zhì)的人可以讀出這些信息；黑客可以饒過(guò)操作系統(tǒng)，數(shù)據(jù)庫(kù)管理系統(tǒng)的控制獲取這些信息；系統(tǒng)后門使軟硬件系統(tǒng)制造商很容易得到這些信息。弱身份認(rèn)證。電力行業(yè)應(yīng)用系統(tǒng)基本上基于商業(yè)軟硬件系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)，用戶身份認(rèn)證基本上采用口令的鑒別模式，而這種模式很容易被攻破。有的應(yīng)用系統(tǒng)還使用白己的用戶鑒別方法，將用戶名、口令以及一些安全控制信息以明文的形式記錄在數(shù)據(jù)庫(kù)或文件中，這種脆弱的安全控制措施在操作人員計(jì)算機(jī)應(yīng)用水平不斷提高、信息敏感性不斷增強(qiáng)的今天不能再使用了。沒(méi)有完善的數(shù)據(jù)備份措施。很多單位只是選擇一臺(tái)工作站備份一下數(shù)據(jù)就了事，沒(méi)有完善的數(shù)據(jù)備份設(shè)備、沒(méi)有數(shù)據(jù)備份策略、沒(méi)有備份的管理制度，沒(méi)有對(duì)數(shù)據(jù)備份的介質(zhì)進(jìn)行妥善保管。

四、電力信息網(wǎng)安全防護(hù)方案

4．1加強(qiáng)電力信息網(wǎng)安全教育

安全意識(shí)和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容，其實(shí)施力度將直接關(guān)系到企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證安全的成功和有效，高級(jí)管理部門應(yīng)當(dāng)對(duì)企業(yè)各級(jí)管理人員、用戶、技術(shù)人員進(jìn)行安全培訓(xùn)。所有的企業(yè)人員必須了解并嚴(yán)格執(zhí)行企業(yè)安全策略。在安全教育具體實(shí)施過(guò)程中應(yīng)該有一定的層次性和普遍性。

主管信息安全工作的高級(jí)負(fù)責(zé)人或各級(jí)管理人員，重點(diǎn)是了解、掌握企業(yè)信息安全的整體策略及目標(biāo)、信息安全體系的構(gòu)成、安全管理部¨的建立和管理制度的制定等。負(fù)責(zé)信息安全運(yùn)行管理及維護(hù)的技術(shù)人員，重點(diǎn)是充分理解信息安全管理策略，掌握安全評(píng)估的基本方法，對(duì)安全操作和維護(hù)技術(shù)的合理運(yùn)用等。

信息用戶，重點(diǎn)是學(xué)習(xí)各種安全操作流程，了解和掌握與其相關(guān)的安全策略，包括自身應(yīng)該承擔(dān)的安全職責(zé)等。當(dāng)然，對(duì)于特定的人員要進(jìn)行特定的安全培訓(xùn)。安全教育應(yīng)當(dāng)定期的、持續(xù)的進(jìn)行。在企業(yè)中建立安全文化并納入整個(gè)企業(yè)文化體系中才是最根本的解決辦法。

4．2電力信息髓安全防護(hù)技術(shù)措旌

(1)網(wǎng)絡(luò)防火墻：防火墻是企業(yè)局域網(wǎng)到外網(wǎng)的唯一出口，所有的訪問(wèn)都將通過(guò)防火墻進(jìn)行，不允許任何饒過(guò)防火墻的連接。DMZ區(qū)放置了企業(yè)對(duì)外提供各項(xiàng)服務(wù)的服務(wù)器，既能夠保證提供正常的服務(wù)，又能夠有效地保護(hù)服務(wù)器不受攻擊。設(shè)置防火墻的訪問(wèn)策略，遵循“缺省全部關(guān)閉，按需求開(kāi)通的原則”，拒絕除明確許可證外的任何服務(wù)。

(2)物理隔離裝置：主要用于電力信息網(wǎng)的不同區(qū)之間的隔離，物理隔離裝置實(shí)際上是專用的防火墻，由于其不公開(kāi)性，使得更難被黑客攻擊。

(3)入侵檢測(cè)系統(tǒng)：部署先進(jìn)的分布式入侵檢測(cè)構(gòu)架，最大限度地、全天候地實(shí)施監(jiān)控，提供企業(yè)級(jí)的安全檢測(cè)手段。在事后分析的時(shí)候，可以清楚地界定責(zé)任人和責(zé)任時(shí)間，為網(wǎng)絡(luò)管理人員提供強(qiáng)有力的保障。入侵檢測(cè)系統(tǒng)采用攻擊防衛(wèi)技術(shù)，具有高可靠性、高識(shí)別率、規(guī)則更新迅速等特點(diǎn)。

(4)網(wǎng)絡(luò)隱患掃描系統(tǒng)：網(wǎng)絡(luò)隱患掃描系統(tǒng)能夠掃描網(wǎng)絡(luò)范圍內(nèi)的所有支持TCP／IP協(xié)議的設(shè)備，掃描的對(duì)象包括掃描多種操作系統(tǒng)，掃描網(wǎng)絡(luò)設(shè)備包括：服務(wù)器、工作站、防火墻、路由器、路由交換機(jī)等。在進(jìn)行掃描時(shí)，可以從網(wǎng)絡(luò)中不同的位置對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行掃描。

掃描結(jié)束后生成詳細(xì)的安全評(píng)估報(bào)告，采用報(bào)表和圖形的形式對(duì)掃描結(jié)果進(jìn)行分析，可以方便直觀地對(duì)用戶進(jìn)行安全性能評(píng)估和檢查。

(5)網(wǎng)絡(luò)防病毒：為保護(hù)電力信息網(wǎng)絡(luò)受病毒侵害，保證網(wǎng)絡(luò)系統(tǒng)中信息的可用性，應(yīng)構(gòu)建從主機(jī)到服務(wù)器的完善的防病毒體系。以服務(wù)器作為網(wǎng)絡(luò)的核心，對(duì)整個(gè)網(wǎng)絡(luò)部署查、殺毒，服務(wù)器通Internet從免疫中心實(shí)時(shí)獲取最新的病毒碼信息，及時(shí)更新病毒代碼庫(kù)。同時(shí)，選擇的網(wǎng)絡(luò)防病毒軟件應(yīng)能夠適應(yīng)各種系統(tǒng)平臺(tái)、各種數(shù)據(jù)庫(kù)平臺(tái)、各種應(yīng)用軟件。

(6)數(shù)據(jù)加密及傳輸安全：通過(guò)文件加密、信息摘要和訪問(wèn)控制等安全措施，來(lái)實(shí)現(xiàn)文件存儲(chǔ)和傳輸?shù)谋Ｃ芎屯暾砸螅瑢?shí)現(xiàn)對(duì)文件訪問(wèn)的控制。對(duì)通信安全，采用數(shù)據(jù)加密，信息摘要和數(shù)字簽名等安全措施對(duì)通信過(guò)程中的信息進(jìn)行保護(hù)，實(shí)現(xiàn)數(shù)據(jù)在通信中的保密、完整和不可抵賴性安全要求。對(duì)遠(yuǎn)程接入安全，通過(guò)VPN技術(shù)，提高實(shí)時(shí)的信息傳播中的保密性和安全性。

(7)數(shù)據(jù)備份：對(duì)于企業(yè)來(lái)說(shuō)，最珍貴的是存儲(chǔ)在存儲(chǔ)介質(zhì)中的數(shù)據(jù)信息。數(shù)據(jù)備份和容錯(cuò)方案是必不可少的，必須建立集中和分散相結(jié)合的數(shù)據(jù)備份設(shè)施及切合實(shí)際的數(shù)據(jù)備份策略。

(8)數(shù)據(jù)庫(kù)安全：通過(guò)數(shù)據(jù)存儲(chǔ)加密、完整性檢驗(yàn)和訪問(wèn)控制來(lái)保證數(shù)據(jù)庫(kù)數(shù)據(jù)的機(jī)密和完整性，并實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)的訪問(wèn)安全。

4．3電力信息網(wǎng)安全防護(hù)管理措施

技術(shù)是安全的主體，管理是安全的靈魂。只有將有效的安全管理實(shí)踐自始至終貫徹落實(shí)于信息安全當(dāng)中，網(wǎng)絡(luò)安全的長(zhǎng)期性和穩(wěn)定性才能有所保證。

(1)要加強(qiáng)信息人員的安全教育，保持信息人員特別是網(wǎng)絡(luò)管理人員和安全管理人員的相對(duì)穩(wěn)定，防止網(wǎng)路機(jī)密泄露，特別是注意人員調(diào)離時(shí)的網(wǎng)絡(luò)機(jī)密的泄露。

(2)對(duì)各類密碼要妥善管理，杜絕默認(rèn)密碼，出廠密碼，無(wú)密碼，不要使用容易猜測(cè)的密碼。密碼要及時(shí)更新，特別是有人員調(diào)離時(shí)密碼一定要更新。

(3)技術(shù)管理，主要是指各種網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)安全設(shè)備的安全策略，如防火墻、物理隔離設(shè)備、入侵檢測(cè)設(shè)備、路由器的安全策略要切合實(shí)際。

(4)數(shù)據(jù)的備份策略要合理，備份要及時(shí)，備份介質(zhì)保管要安全，要注意備份介質(zhì)的異地保存。

(5)加強(qiáng)信息設(shè)備的物理安全，注意服務(wù)器、計(jì)算機(jī)、交換機(jī)、路由器、存儲(chǔ)介質(zhì)等設(shè)備的防火、防盜、防水、防潮、防塵、防靜電等。

(6)注意信息介質(zhì)的安全管理，備份的介質(zhì)要防止丟失和被盜。報(bào)廢的介質(zhì)要及時(shí)清除和銷毀，特別要注意送出修理的設(shè)備上存儲(chǔ)的信息的安全。

五、電力信息網(wǎng)絡(luò)安全工作應(yīng)注意的問(wèn)題

(1)理順技術(shù)與管理的關(guān)系。

解決信息安全問(wèn)題不能僅僅只從技術(shù)上考慮，要防止重技術(shù)輕管理的傾向，加強(qiáng)對(duì)人員的管理和培訓(xùn)。

(2)解決安全和經(jīng)濟(jì)合理的關(guān)系。安全方案要能適應(yīng)長(zhǎng)遠(yuǎn)的發(fā)展和今后的局部調(diào)整，防止不斷改造，不斷投入。

(3)要進(jìn)行有效的安全管理，必須建立起一套系統(tǒng)全面的信息安全管理體系，可以參照國(guó)際上通行的一些標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)。

(4)網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的、全局的管理問(wèn)題，網(wǎng)絡(luò)上的任何一個(gè)漏洞，都會(huì)導(dǎo)致全網(wǎng)的安全問(wèn)題，應(yīng)該用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全及具體措施。

篇5

關(guān)鍵詞：電力企業(yè)信息系統(tǒng)安全防護(hù)

前言

隨著企業(yè)的生產(chǎn)指揮,經(jīng)營(yíng)管理等經(jīng)營(yíng)活動(dòng)越來(lái)越依賴于計(jì)算機(jī)信息系統(tǒng),如果這些系統(tǒng)遭到破壞,造成數(shù)據(jù)損壞,信息泄漏,不能提供服務(wù)等問(wèn)題,則將對(duì)電網(wǎng)的安全運(yùn)行,電力企業(yè)的生產(chǎn)管理以及經(jīng)濟(jì)效益等造成不可估量的損失,高技術(shù)在帶來(lái)便利與效率的同時(shí),也帶來(lái)了新的安全風(fēng)險(xiǎn)和問(wèn)題。

一、電力企業(yè)信息安全風(fēng)險(xiǎn)分析

1、電力公司信息安全的主要風(fēng)險(xiǎn)分析

信息安全風(fēng)險(xiǎn)和信息化應(yīng)用情況密切相關(guān),和采用的信息技術(shù)也密切相關(guān),電力公司信息系統(tǒng)面臨的主要風(fēng)險(xiǎn)存在于如下幾個(gè)方面:

（1）計(jì)算機(jī)病毒的威脅最為廣泛：計(jì)算機(jī)病毒自產(chǎn)生以來(lái),一直就是計(jì)算機(jī)系統(tǒng)的頭號(hào)敵人,在電力企業(yè)信息安全問(wèn)題中,計(jì)算機(jī)病毒發(fā)生的頻度大,影響的面寬,并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網(wǎng)絡(luò)通信阻塞,系統(tǒng)數(shù)據(jù)和文件系統(tǒng)破壞,系統(tǒng)無(wú)法提供服務(wù)甚至破壞后無(wú)法恢復(fù),特別是系統(tǒng)中多年積累的重要數(shù)據(jù)的丟失,損失是災(zāi)難性的。

在目前的局域網(wǎng)建成,廣域網(wǎng)聯(lián)通的條件下,計(jì)算機(jī)病毒的傳播更加迅速,一臺(tái)計(jì)算機(jī)感染病毒,在兩三天內(nèi)可以感染到區(qū)域內(nèi)所有單位的計(jì)算機(jī)系統(tǒng)。病毒傳播速度,感染和破壞規(guī)模與網(wǎng)絡(luò)尚未聯(lián)通之時(shí)相比,高出幾個(gè)數(shù)量級(jí)。

（2）網(wǎng)絡(luò)安全問(wèn)題日益突出：企業(yè)網(wǎng)絡(luò)的聯(lián)通為信息傳遞提供了方便的途徑。企業(yè)有許多應(yīng)用系統(tǒng)如:辦公自動(dòng)化系統(tǒng),用電營(yíng)銷系統(tǒng),遠(yuǎn)程教育培訓(xùn)系統(tǒng)等,通過(guò)廣域網(wǎng)傳遞數(shù)據(jù)。企業(yè)開(kāi)通了互聯(lián)網(wǎng)專線寬帶上網(wǎng),企業(yè)內(nèi)部職工可以通過(guò)互聯(lián)網(wǎng)方便地收集獲取信息,發(fā)送電子郵件等。

網(wǎng)絡(luò)聯(lián)通也帶來(lái)了網(wǎng)絡(luò)安全問(wèn)題。企業(yè)內(nèi)部廣域網(wǎng)上的用戶數(shù)量多且難于進(jìn)行管理,互聯(lián)網(wǎng)更是連接到國(guó)際上的各個(gè)地方,什么樣的用戶都有。內(nèi)部網(wǎng),互聯(lián)網(wǎng)上的一些用戶出于好奇的心理,或者蓄意破壞的動(dòng)機(jī),對(duì)電力公司網(wǎng)絡(luò)上的連接的計(jì)算機(jī)系統(tǒng)和設(shè)備進(jìn)行入侵,攻擊等,影響網(wǎng)絡(luò)上信息的傳輸,破壞軟件系統(tǒng)和數(shù)據(jù),非法使用網(wǎng)絡(luò)資源等,給企業(yè)造成巨大的損失。更有極少數(shù)人利用網(wǎng)絡(luò)進(jìn)行非法的,影響國(guó)家安定團(tuán)結(jié)的活動(dòng),造成很壞的影響。

如何加強(qiáng)網(wǎng)絡(luò)的安全防護(hù),保護(hù)企業(yè)內(nèi)部網(wǎng)上的信息系統(tǒng)和信息資源的安全,保證對(duì)信息網(wǎng)絡(luò)的合法使用,是目前一個(gè)熱門的安全課題,也是電力企業(yè)面臨的一個(gè)非常突出的安全問(wèn)題。

二、電力信息網(wǎng)安全防護(hù)方案

1、加強(qiáng)電力信息網(wǎng)安全教育

安全意識(shí)和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容，其實(shí)施力度將直接關(guān)系到企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證安全的成功和有效，高級(jí)管理部門應(yīng)當(dāng)對(duì)企業(yè)各級(jí)管理人員、用戶、技術(shù)人員進(jìn)行安全培訓(xùn)。所有的企業(yè)人員必須了解并嚴(yán)格執(zhí)行企業(yè)安全策略。在安全教育具體實(shí)施過(guò)程中應(yīng)該有一定的層次性和普遍性。

主管信息安全工作的高級(jí)負(fù)責(zé)人或各級(jí)管理人員，重點(diǎn)是了解、掌握企業(yè)信息安全的整體策略及目標(biāo)、信息安全體系的構(gòu)成、安全管理部¨的建立和管理制度的制定等。負(fù)責(zé)信息安全運(yùn)行管理及維護(hù)的技術(shù)人員，重點(diǎn)是充分理解信息安全管理策略，掌握安全評(píng)估的基本方法，對(duì)安全操作和維護(hù)技術(shù)的合理運(yùn)用等。

信息用戶，重點(diǎn)是學(xué)習(xí)各種安全操作流程，了解和掌握與其相關(guān)的安全策略，包括自身應(yīng)該承擔(dān)的安全職責(zé)等。當(dāng)然，對(duì)于特定的人員要進(jìn)行特定的安全培訓(xùn)。安全教育應(yīng)當(dāng)定期的、持續(xù)的進(jìn)行。在企業(yè)中建立安全文化并納入整個(gè)企業(yè)文化體系中才是最根本的解決辦法。

2、電力信息安全防護(hù)技術(shù)措施

（1）網(wǎng)絡(luò)防火墻：防火墻是企業(yè)局域網(wǎng)到外網(wǎng)的唯一出口，所有的訪問(wèn)都將通過(guò)防火墻進(jìn)行，不允許任何饒過(guò)防火墻的連接。D M Z區(qū)放置了企業(yè)對(duì)外提供各項(xiàng)服務(wù)的服務(wù)器，既能夠保證提供正常的服務(wù)，又能夠有效地保護(hù)服務(wù)器不受攻擊。設(shè)置防火墻的訪問(wèn)策略，遵循“缺省全部關(guān)閉，按需求開(kāi)通的原則”，拒絕除明確許可證外的任何服務(wù)。

（2）物理隔離裝置：主要用于電力信息網(wǎng)的不同區(qū)之間的隔離，物理隔離裝置實(shí)際上是專用的防火墻，由于其不公開(kāi)性，使得更難被黑客攻擊。

（3）入侵檢測(cè)系統(tǒng)：部署先進(jìn)的分布式入侵檢測(cè)構(gòu)架，最大限度地、全天候地實(shí)施監(jiān)控，提供企業(yè)級(jí)的安全檢測(cè)手段。在事后分析的時(shí)候，可以清楚地界定責(zé)任人和責(zé)任時(shí)間，為網(wǎng)絡(luò)管理人員提供強(qiáng)有力的保障。入侵檢測(cè)系統(tǒng)采用攻擊防衛(wèi)技術(shù)，具有高可靠性、高識(shí)別率、規(guī)則更新迅速等特點(diǎn)。

（4）網(wǎng)絡(luò)隱患掃描系統(tǒng)：網(wǎng)絡(luò)隱患掃描系統(tǒng)能夠掃描網(wǎng)絡(luò)范圍內(nèi)的所有支持TCP／IP協(xié)議的設(shè)備，掃描的對(duì)象包括掃描多種操作系統(tǒng)，掃描網(wǎng)絡(luò)設(shè)備包括：服務(wù)器、工作站、防火墻、路由器、路由交換機(jī)等。在進(jìn)行掃描時(shí)，可以從網(wǎng)絡(luò)中不同的位置對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行掃描。掃描結(jié)束后生成詳細(xì)的安全評(píng)估報(bào)告，采用報(bào)表和圖形的形式對(duì)掃描結(jié)果進(jìn)行分析，可以方便直觀地對(duì)用戶進(jìn)行安全性能評(píng)估和檢查。

（5）網(wǎng)絡(luò)防病毒：為保護(hù)電力信息網(wǎng)絡(luò)受病毒侵害，保證網(wǎng)絡(luò)系統(tǒng)中信息的可用性，應(yīng)構(gòu)建從主機(jī)到服務(wù)器的完善的防病毒體系。以服務(wù)器作為網(wǎng)絡(luò)的核心，對(duì)整個(gè)網(wǎng)絡(luò)部署查、殺毒，服務(wù)器通過(guò)Internet從免疫中心實(shí)時(shí)獲取最新的病毒碼信息，及時(shí)更新病毒代碼庫(kù)。同時(shí)，選擇的網(wǎng)絡(luò)防病毒軟件應(yīng)能夠適應(yīng)各種系統(tǒng)平臺(tái)、各種數(shù)據(jù)庫(kù)平臺(tái)、各種應(yīng)用軟件。

（6）數(shù)據(jù)加密及傳輸安全：通過(guò)文件加密、信息摘要和訪問(wèn)控制等安全措施，來(lái)實(shí)現(xiàn)文件存儲(chǔ)和傳輸?shù)谋Ｃ芎屯暾砸螅瑢?shí)現(xiàn)對(duì)文件訪問(wèn)的控制。對(duì)通信安全，采用數(shù)據(jù)加密，信息摘要和數(shù)字簽名等安全措施對(duì)通信過(guò)程中的信息進(jìn)行保護(hù)，實(shí)現(xiàn)數(shù)據(jù)在通信中的保密、完整和不可抵賴性安全要求。對(duì)遠(yuǎn)程接入安全，通過(guò)VPN技術(shù)，提高實(shí)時(shí)的信息傳播中的保密性和安全性。

（7）數(shù)據(jù)備份：對(duì)于企業(yè)來(lái)說(shuō)，最珍貴的是存儲(chǔ)在存儲(chǔ)介質(zhì)中的數(shù)據(jù)信息。數(shù)據(jù)備份和容錯(cuò)方案是必不可少的，必須建立集中和分散相結(jié)合的數(shù)據(jù)備份設(shè)施及切合實(shí)際的數(shù)據(jù)備份策略。

（8）數(shù)據(jù)庫(kù)安全：通過(guò)數(shù)據(jù)存儲(chǔ)加密、完整性檢驗(yàn)和訪問(wèn)控制來(lái)保證數(shù)據(jù)庫(kù)數(shù)據(jù)的機(jī)密和完整性，并實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)的訪問(wèn)安全。

三、電力信息網(wǎng)絡(luò)安全工作應(yīng)注意的問(wèn)題

（1）理順技術(shù)與管理的關(guān)系。

解決信息安全問(wèn)題不能僅僅只從技術(shù)上考慮，要防止重技術(shù)輕管理的傾向，加強(qiáng)對(duì)人員的管理和培訓(xùn)。

（2）解決安全和經(jīng)濟(jì)合理的關(guān)系。安全方案要能適應(yīng)長(zhǎng)遠(yuǎn)的發(fā)展和今后的局部調(diào)整，防止不斷改造，不斷投入。

（3）要進(jìn)行有效的安全管理，必須建立起一套系統(tǒng)全面的信息安全管理體系，可以參照國(guó)際上通行的一些標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)。

篇6

關(guān)鍵詞：SDH；網(wǎng)絡(luò)數(shù)據(jù)；日志控制；告警

中圖分類號(hào)：TN914

針對(duì)許多外包服務(wù)商、廠商技術(shù)支持人員、項(xiàng)目集成商等在對(duì)內(nèi)部核心服務(wù)器、網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行現(xiàn)場(chǎng)調(diào)試或遠(yuǎn)程技術(shù)維護(hù)時(shí)，無(wú)法有效的記錄其操作過(guò)程、維護(hù)內(nèi)容，極容易泄露核心機(jī)密數(shù)據(jù)或遭到潛在的惡意破壞。

對(duì)SDH告警信息系統(tǒng)控制的過(guò)程中需要對(duì)網(wǎng)絡(luò)運(yùn)行維護(hù)進(jìn)行全面的判斷，對(duì)每個(gè)告警信息進(jìn)行科學(xué)化劃分，從而能夠保證網(wǎng)絡(luò)數(shù)據(jù)信息集中化控制與管理，保證數(shù)據(jù)信息審計(jì)能力提升。對(duì)SDH告警系統(tǒng)產(chǎn)生的方案進(jìn)行會(huì)話管理，從而能夠產(chǎn)生會(huì)話流，提升網(wǎng)絡(luò)告警信息化管理水平。通過(guò)模型驅(qū)動(dòng)等措施能夠?qū)W(wǎng)絡(luò)行為進(jìn)行檢測(cè)，報(bào)警和記錄，確保網(wǎng)絡(luò)數(shù)據(jù)信息能夠有效的控制，提升數(shù)據(jù)信息的控制與管理能力。

數(shù)據(jù)庫(kù)運(yùn)行維護(hù)是對(duì)數(shù)據(jù)進(jìn)行有效告警和旁路偵聽(tīng)的重要方式，確保網(wǎng)絡(luò)會(huì)話流能夠符合網(wǎng)絡(luò)數(shù)據(jù)信息管理的基本要求，提升網(wǎng)絡(luò)數(shù)據(jù)接收能力，對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸活動(dòng)的順利實(shí)施產(chǎn)生積極的作用。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息結(jié)構(gòu)的優(yōu)化，可以提升網(wǎng)絡(luò)數(shù)據(jù)管理的性能要求，確保網(wǎng)絡(luò)數(shù)據(jù)的安全性得到鞏固，對(duì)可靠性管理產(chǎn)生重要的影響。網(wǎng)絡(luò)數(shù)據(jù)信息管理過(guò)程中需要通過(guò)安全性和透明性控制，對(duì)日常告警維護(hù)進(jìn)行處理，提高網(wǎng)絡(luò)數(shù)據(jù)信息的控制和管理能力。支持日常維護(hù)人員針對(duì)AIX、Linux主機(jī)設(shè)備，主流網(wǎng)絡(luò)設(shè)備、Windows服務(wù)器的進(jìn)行的運(yùn)行維護(hù)操作審計(jì)；日常維護(hù)人員操作Sybase數(shù)據(jù)庫(kù)，通過(guò)運(yùn)維審計(jì)系統(tǒng)可以審計(jì)到維護(hù)數(shù)據(jù)庫(kù)的操作；可以支持針對(duì)外部廠商遠(yuǎn)程運(yùn)行維護(hù)時(shí)，進(jìn)行操作審計(jì)；審計(jì)協(xié)議支持Telnet、FTP、SSH、SFTP、RDP等；詳細(xì)的權(quán)限分配功能，可以根據(jù)時(shí)間、登錄IP、目標(biāo)資源等進(jìn)行詳細(xì)授權(quán)；支持按時(shí)間、用戶名、被審計(jì)設(shè)備、命令等進(jìn)行的定制報(bào)表，并可以導(dǎo)出Excel或PDF等格式報(bào)表；設(shè)備支持硬件冗余方式，并支持HA（雙機(jī)備份冗余）。

運(yùn)維審計(jì)系統(tǒng)針對(duì)內(nèi)部運(yùn)維人員、廠商技術(shù)支持人員、外包服務(wù)商等對(duì)關(guān)鍵服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備操作進(jìn)行安全審計(jì)，規(guī)避安全風(fēng)險(xiǎn)，減少安全事件；規(guī)范運(yùn)維流程，加強(qiáng)安全管理，提高運(yùn)維安全水平；對(duì)運(yùn)維安全違規(guī)事件及時(shí)追蹤，并提供可信、完整的技術(shù)依據(jù)；定時(shí)針對(duì)各類系統(tǒng)產(chǎn)生運(yùn)行維護(hù)報(bào)告，審計(jì)運(yùn)維內(nèi)容，提交相關(guān)領(lǐng)導(dǎo)審核，并安全存檔；協(xié)助完善內(nèi)控機(jī)制，達(dá)到省公司的合格性要求。

1 SDH告警網(wǎng)絡(luò)化模型設(shè)計(jì)

1.1 告警優(yōu)化

網(wǎng)絡(luò)數(shù)據(jù)信息管理需要從SDH告警優(yōu)化角度出發(fā)，積極穩(wěn)妥的利用網(wǎng)絡(luò)數(shù)據(jù)信息管理的基本要求，提升網(wǎng)絡(luò)數(shù)據(jù)信息的管理能力，對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息告警目標(biāo)實(shí)現(xiàn)產(chǎn)生重要的影響。

數(shù)據(jù)訪問(wèn)框架要提供對(duì)快速開(kāi)發(fā)處于業(yè)務(wù)邏輯層與后端的DBMS之間的數(shù)據(jù)存取層的支持。主要要求有：

（1）數(shù)據(jù)訪問(wèn)框架采用ORM技術(shù)提供業(yè)務(wù)對(duì)象到數(shù)據(jù)庫(kù)的映射，對(duì)業(yè)務(wù)層屏蔽數(shù)據(jù)庫(kù)的一切細(xì)節(jié)，使得DBMS的變遷不需要業(yè)務(wù)邏輯層做任何代碼的變更。

（2）設(shè)計(jì)時(shí)也需考慮DBMS的變更對(duì)數(shù)據(jù)存取層的影響，變更時(shí)只需最少的代碼變更。

（3）要實(shí)現(xiàn)代碼和SDH語(yǔ)句的分離，以利于數(shù)據(jù)庫(kù)管理員對(duì)數(shù)據(jù)庫(kù)做配置優(yōu)化。

（4）支持對(duì)批處理操作的優(yōu)化。

（5）提供靈活方便的事務(wù)處理。

（6）支持大部分需求的通用實(shí)現(xiàn)，又能夠方便擴(kuò)展。

（7）要具有自成體系的異常機(jī)制。

當(dāng)執(zhí)行數(shù)據(jù)訪問(wèn)操作時(shí)，調(diào)用者以O(shè)bjectSignature對(duì)象（Entity和Entity-Container都是ObjectSignature的子類）和Properties對(duì)象作為參數(shù)，調(diào)用DAO的相應(yīng)方法。

DAO對(duì)象根據(jù)ObjectSignature.toSignature（）方法得到所要執(zhí)行的SDHStatement的唯一標(biāo)識(shí)，并根據(jù)此標(biāo)識(shí)調(diào)用SDHCode單例對(duì)象的getSDHStatement（）方法獲得對(duì)應(yīng)的SDHStatement實(shí)例對(duì)象。

DAO對(duì)象從SDHStatement中得到標(biāo)識(shí)參數(shù)化SDH語(yǔ)句的ParameterizedSDH對(duì)象，然后將這個(gè)ParameterizedSDH對(duì)象和調(diào)用者傳入的Properties對(duì)象一起作為參數(shù)調(diào)用DBWrapper對(duì)象的相應(yīng)方法。

DBWrapper是數(shù)據(jù)庫(kù)操作包裝器類，它封裝了所有的通過(guò)JDBC操作數(shù)據(jù)庫(kù)的調(diào)用。DBWrapper類對(duì)象根據(jù)Properties對(duì)象將ParameterizedSDH對(duì)象轉(zhuǎn)換成標(biāo)準(zhǔn)SDH語(yǔ)句，并通過(guò)一個(gè)JDBCStatement的實(shí)例執(zhí)行該SDH語(yǔ)句，最后根據(jù)JDBC返回的ResultSet創(chuàng)建結(jié)果對(duì)象。

下面詳細(xì)介紹數(shù)據(jù)訪問(wèn)對(duì)象類、數(shù)據(jù)庫(kù)操作包裝器類的設(shè)計(jì)，以及事務(wù)處理和對(duì)DBMS之間差異的屏蔽。

1.2 網(wǎng)絡(luò)告警優(yōu)化

運(yùn)維審計(jì)系統(tǒng)針對(duì)內(nèi)部運(yùn)維人員、廠商技術(shù)支持人員、外包服務(wù)商等對(duì)關(guān)鍵服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備操作進(jìn)行安全審計(jì)，規(guī)避安全風(fēng)險(xiǎn)，減少安全事件；規(guī)范運(yùn)維流程，加強(qiáng)安全管理，提高運(yùn)維安全水平；對(duì)運(yùn)維安全違規(guī)事件及時(shí)追蹤，并提供可信、完整的技術(shù)依據(jù)；定時(shí)針對(duì)各類系統(tǒng)產(chǎn)生運(yùn)行維護(hù)報(bào)告，審計(jì)運(yùn)維內(nèi)容，提交相關(guān)領(lǐng)導(dǎo)審核，并安全存檔；協(xié)助完善內(nèi)控機(jī)制，達(dá)到省公司的合格性要求。

結(jié)合單位內(nèi)部的參考資料和以往開(kāi)發(fā)案例系統(tǒng)研究分析可行性方案、概念設(shè)計(jì)：分析需求，由粗到精、由模糊到清晰的概括總結(jié)出系統(tǒng)設(shè)計(jì)的概念模型使原型系統(tǒng)開(kāi)發(fā)有一個(gè)概念的框架、邏輯設(shè)計(jì)、物理設(shè)計(jì)、空間屬性數(shù)據(jù)庫(kù)設(shè)計(jì)：原型系統(tǒng)中用到的數(shù)據(jù)通信空間數(shù)據(jù)庫(kù)以及相關(guān)的屬性數(shù)據(jù)庫(kù)建庫(kù)工作、系統(tǒng)實(shí)現(xiàn)：基于Adobe公司的Flex開(kāi)發(fā)，Actionscript編寫RIA的豐富前臺(tái)功能、MyEclipse平臺(tái)下Java語(yǔ)言開(kāi)發(fā)服務(wù)器端的Servlet后臺(tái)處理程序或者借助微軟公司的Visualstudio2005開(kāi)發(fā)后臺(tái)、ESRI公司的ArcGISServer或者開(kāi)源的GeoServer數(shù)據(jù)通信服務(wù)器數(shù)據(jù)通信的WMS服務(wù)處理的緩存交由自定義Servlet處理、數(shù)據(jù)通信的開(kāi)發(fā)框架選用開(kāi)源的Modestmaps或者ESRI的arcgisapiforflex進(jìn)行實(shí)現(xiàn)數(shù)據(jù)通信瀏覽（放大、縮小、漫游、全圖等）、查詢（圖查屬性、屬性定位查圖）、鷹眼窗口、圖層控制功能、數(shù)據(jù)通信標(biāo)繪功能、數(shù)據(jù)通信渲染、專題圖制作等、編碼測(cè)試、到最后的性能分析和評(píng)價(jià)：通過(guò)在本單位研發(fā)中心不斷的測(cè)試系統(tǒng)，分析預(yù)測(cè)結(jié)果，按軟件工程學(xué)的流程進(jìn)行分析，面對(duì)系統(tǒng)用戶給出各種可行性的調(diào)查結(jié)果，分析最終結(jié)果比較得出最佳方案。以及對(duì)數(shù)據(jù)通信核心算法的優(yōu)化整理研究。

2 總結(jié)

SDH網(wǎng)絡(luò)系統(tǒng)告警處理過(guò)程中，需要對(duì)告警信息進(jìn)行管理，確保告警信息能夠符合網(wǎng)絡(luò)數(shù)據(jù)查詢的具體要求，提升網(wǎng)絡(luò)數(shù)據(jù)信息的安全控制與管理水平，對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息的優(yōu)化產(chǎn)生積極的影響。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息流的訪問(wèn)，全面提升網(wǎng)絡(luò)數(shù)據(jù)的綜合管理能力，確保網(wǎng)絡(luò)數(shù)據(jù)信息能夠在查詢的過(guò)程中進(jìn)行異常處理，從多方面解決網(wǎng)絡(luò)數(shù)據(jù)信息告警能力，為網(wǎng)絡(luò)數(shù)據(jù)信息安全傳輸提供重要的支撐。

參考文獻(xiàn)：

[1]賀艷芳，石堅(jiān).SDH告警顯示預(yù)處理和告警關(guān)聯(lián)分析[J].科學(xué)技術(shù)與工程，2006（04）：12-13.

[2]吳蔚.利用告警關(guān)聯(lián)分析技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)故障定位[J].科技經(jīng)濟(jì)市場(chǎng)，2007（10）：17-18.

[3]石永革，梅玉潔，石峰.通信網(wǎng)網(wǎng)管告警過(guò)濾機(jī)制的研究與應(yīng)用[J].計(jì)算機(jī)工程與設(shè)計(jì)，2008（09）：90-91.

[4]孫朝暉，張德運(yùn)，李慶海.網(wǎng)絡(luò)故障管理中的自動(dòng)告警關(guān)聯(lián)[J].計(jì)算機(jī)工程，2004（05）：56-57.

[5]宋天蕖，何勇.SDH告警中的知識(shí)發(fā)現(xiàn)[J].西南民族大學(xué)學(xué)報(bào)（自然科學(xué)版），2004（06）：78-79.

篇7

1.系統(tǒng)建設(shè)的必要性

1.1國(guó)際集裝箱運(yùn)輸?shù)男枨?/p>

隨著我國(guó)深化改革，擴(kuò)大對(duì)外開(kāi)放，作為一種先進(jìn)的現(xiàn)代化運(yùn)輸方式—集裝箱運(yùn)輸。它以安全、優(yōu)質(zhì)、快捷、經(jīng)濟(jì)、最適合多式聯(lián)運(yùn)和“門至門”運(yùn)輸?shù)膬?yōu)點(diǎn)，已發(fā)展成為國(guó)際貿(mào)易和國(guó)內(nèi)貿(mào)易通用的最優(yōu)化的運(yùn)輸方式。集裝箱運(yùn)輸發(fā)展，使港口集裝箱運(yùn)輸行業(yè)整體技術(shù)水平和總體規(guī)模再上臺(tái)階，已經(jīng)成為港務(wù)集團(tuán)建設(shè)的關(guān)鍵內(nèi)容之一。將EDI系統(tǒng)的建設(shè)推廣到我國(guó)沿海(江)主要港口和國(guó)有大型航運(yùn)企業(yè)，是十分必要和及時(shí)的。同時(shí)由海運(yùn)國(guó)際集裝箱運(yùn)輸?shù)腅DI向內(nèi)陸腹地的公路集裝箱集疏運(yùn)EDI延伸、發(fā)展.最終形成一個(gè)完整的國(guó)際集裝箱運(yùn)輸EDI體系。

1.2生產(chǎn)營(yíng)運(yùn)統(tǒng)計(jì)的需求

根據(jù)我部正在實(shí)施的《公路、水運(yùn)交通信息化“十五”規(guī)劃》，在“十五”期間要加強(qiáng)交通運(yùn)輸信息網(wǎng)絡(luò)的建設(shè)，它借助現(xiàn)供貨的通信及信息技術(shù)，提高各級(jí)交通行政管理部門的業(yè)務(wù)管理和辦公自動(dòng)化水平，建立快速、準(zhǔn)確的宏觀管理數(shù)據(jù)的采集和傳輸渠道，提高數(shù)據(jù)分析和決策的科學(xué)性。交通運(yùn)輸EDI信息網(wǎng)絡(luò)工程的建成將使實(shí)現(xiàn)港口生產(chǎn)營(yíng)運(yùn)統(tǒng)計(jì)數(shù)據(jù)的采集由報(bào)表、報(bào)盤方式向網(wǎng)絡(luò)傳輸方式的全面過(guò)渡，使統(tǒng)計(jì)數(shù)據(jù)的采集、處理、人庫(kù)工作的一體化操作成為可能。交通運(yùn)輸EDI信息網(wǎng)絡(luò)的建成也是滿足改革開(kāi)放與國(guó)際接軌的需要。我國(guó)經(jīng)濟(jì)、科技和社會(huì)發(fā)展的各個(gè)方面都已走向國(guó)際化.EDI已成為國(guó)際商貿(mào)活動(dòng)的一種全新的貿(mào)易方式和市場(chǎng)競(jìng)爭(zhēng)中必不可少的手段。

1.3提高了集裝箱運(yùn)輸?shù)男屎托б妫岣咝畔⒌墓蚕砗屠寐?/p>

集裝箱運(yùn)輸EDI系統(tǒng)的成功運(yùn)行，將相關(guān)企業(yè)有機(jī)的聯(lián)系在一起，從整體上提高了集裝箱運(yùn)輸?shù)男屎托б妫饕憩F(xiàn)在:①縮短單證傳遞時(shí)間，提高信息處理效率據(jù)統(tǒng)計(jì).電子單證和紙面單證相比，傳輸效率平均提高20倍以上;②減少單證錯(cuò)誤，縮短單證核對(duì)時(shí)間采用EDI技術(shù)以后，單證核對(duì)時(shí)間大約平均縮短16倍以上;③降低文件處理成本按我國(guó)現(xiàn)行的有關(guān)費(fèi)用標(biāo)準(zhǔn)，電子單證比紙面單證平均節(jié)約費(fèi)用60%左右;④縮短船舶在港停靠時(shí)間根據(jù)統(tǒng)計(jì)推斷及層次分析方法計(jì)算，碼頭采用E-Dl技術(shù)和其他相應(yīng)的措施后，船舶在港平均停靠時(shí)間大約縮短1小時(shí)左右，其中EDI技術(shù)因素約占35%。EDI中心在完成常規(guī)的電子數(shù)據(jù)交換業(yè)務(wù)外.還可以提供如電子廣告牌等服務(wù)，在更大范圍內(nèi)實(shí)現(xiàn)信息共享;還可以協(xié)助用戶伙伴完成新的信息交換的需求，以提高信息的利用率。

1.4決策管理的需要

當(dāng)前信息化已成為最先進(jìn)、最強(qiáng)大的生產(chǎn)力，建立信息網(wǎng)絡(luò)對(duì)推動(dòng)我國(guó)交通運(yùn)輸?shù)陌l(fā)展具有巨大的影響。

1.5發(fā)展戰(zhàn)略的需要

EDI系統(tǒng)的非直接效益來(lái)自于管理方面的變化。其中包括裝卸的計(jì)劃性增強(qiáng)，提高碼頭、庫(kù)場(chǎng)的利用率;船舶停時(shí)的減少，提高了泊位的利用率;由于方便了信息交換因而提高了信息的共享性和利用率。而EDI系統(tǒng)的戰(zhàn)略效益是在國(guó)際集裝箱運(yùn)輸過(guò)程中，在國(guó)際市場(chǎng)競(jìng)爭(zhēng)中逐漸體現(xiàn)出來(lái)的效益。當(dāng)前，全球經(jīng)濟(jì)的發(fā)展將運(yùn)輸業(yè)發(fā)展成為國(guó)際性的行業(yè).標(biāo)準(zhǔn)化的國(guó)際集裝箱運(yùn)輸要求信息化的程度更高。通過(guò)EDI的應(yīng)用能促進(jìn)各人網(wǎng)用戶單位計(jì)算機(jī)的應(yīng)用水平和管理水平的提高，避免數(shù)據(jù)重復(fù)錄人，減少差錯(cuò)，實(shí)現(xiàn)信息共享，提高工作效率和服務(wù)質(zhì)量，提高港口及相關(guān)單位的綜合經(jīng)濟(jì)效益。通過(guò)EDI的應(yīng)用和發(fā)展將使用港口國(guó)際集裝箱運(yùn)輸能力得到較大幅度地提高，并將不斷增強(qiáng)港口的競(jìng)爭(zhēng)能力。總之，建設(shè)港口EDI運(yùn)作系統(tǒng)，對(duì)推進(jìn)該地區(qū)國(guó)民經(jīng)濟(jì)信息化進(jìn)程，滿足對(duì)外開(kāi)放的需要，具有積極的現(xiàn)實(shí)意義。

2.服務(wù)對(duì)象系統(tǒng)的服務(wù)對(duì)象主要包含下列幾個(gè)方面的企業(yè)或個(gè)人:

2.1港航EDI中心中心將配盆AMTrixEDI中心軟件、格式轉(zhuǎn)換軟件、網(wǎng)絡(luò)協(xié)議及傳輸方式接口軟件等，提供對(duì)信息流的中轉(zhuǎn)、調(diào)度、管理、格式轉(zhuǎn)換、查詢等多項(xiàng)綜合。

2.2集裝箱公司(含碼頭、儲(chǔ)運(yùn)場(chǎng)站)作為船舶信息、集裝箱動(dòng)態(tài)信息、碼頭作業(yè)信息、貨物信息等信息流的重要產(chǎn)生和接收單位，將配置集裝箱作業(yè)信息系統(tǒng)軟件、EDI傳輸客戶端軟件，提供對(duì)相關(guān)信息的產(chǎn)生、格式轉(zhuǎn)換、發(fā)送、接收和導(dǎo)人工作。

2.3港務(wù)局調(diào)度:指港務(wù)集團(tuán)的調(diào)度部門。將配置集裝箱作業(yè)信息系統(tǒng)軟件、EDI傳輸客戶端軟件，提供對(duì)船舶動(dòng)態(tài)信息的產(chǎn)生的接收工作。

2.4外輪理貨公司:配置外輪理貨信息系統(tǒng)軟件、EDI傳輸客戶端軟件.提供相關(guān)的理貨信息。

2.5船公司及其:將配里EDI傳輸客戶端軟件，提供與船公司相關(guān)信息的格式轉(zhuǎn)換、發(fā)送、接收等工作。

2.6貨主或貨物公司:將配置EDI傳輸客戶端軟件，提供與貨物業(yè)務(wù)相關(guān)信息的格式轉(zhuǎn)換、發(fā)送、和接收等工作。

2.7一關(guān)三檢:將根據(jù)相關(guān)部門的信息流需求，配置EDI傳輸客戶端軟件，提供申報(bào)、放、抽檢等報(bào)文信息的格式轉(zhuǎn)換、發(fā)送和接收工作。

3.系統(tǒng)特點(diǎn)概述

3.1實(shí)用性

要求設(shè)計(jì)思想簡(jiǎn)單明確，符合中國(guó)目前在用的集裝箱運(yùn)輸業(yè)務(wù)流程，適應(yīng)客戶的實(shí)際情況，并能真正降低成本、提高效率.使該系統(tǒng)能有較為廣泛的推廣應(yīng)用欲蓋面。

3.2先進(jìn)性

采用Intemet與先進(jìn)的應(yīng)用報(bào)文交換系統(tǒng)AmTrix相結(jié)合的網(wǎng)絡(luò)服務(wù)方式，采用國(guó)際標(biāo)準(zhǔn)EDI與交通部頒發(fā)標(biāo)準(zhǔn)相結(jié)合的數(shù)據(jù)格式處理，并以web、Java以及。radest等一系列先進(jìn)技術(shù)為基礎(chǔ)，提供相應(yīng)的應(yīng)用服務(wù)。

3.3開(kāi)放性

系統(tǒng)以EDI網(wǎng)絡(luò)中心為中心.系統(tǒng)站全面支持開(kāi)放標(biāo)準(zhǔn).適應(yīng)用戶有多種不同的數(shù)據(jù)信息交換需要，支持多種主流計(jì)算機(jī)服務(wù)器操作系統(tǒng);支持各類WebServer及各種Web應(yīng)用;支持多種主流關(guān)系型數(shù)據(jù)庫(kù);支持多種通信協(xié)議和通信網(wǎng)絡(luò):支持EDIFAcT、自定義、平臺(tái)文件相互之間的數(shù)據(jù)格式轉(zhuǎn)換;支持在不同格式數(shù)據(jù)信息間傳送雙字節(jié)字符。

3.4用戶端接入方式的靈活性

在系統(tǒng)平臺(tái)上，與集裝箱運(yùn)輸業(yè)務(wù)相關(guān)的各個(gè)單位將構(gòu)成多對(duì)多的業(yè)務(wù)伙伴關(guān)系，通過(guò)EDI中心的中轉(zhuǎn)進(jìn)行信息的交換活動(dòng)。系統(tǒng)提供基于TcP/IP協(xié)議的專用客戶端軟件，并可根據(jù)不同情況使用DDN、PSTN、ISDN和x.25等常用的通信方式接人，采用叮P、E一mail等不同的傳輸方式，并為各業(yè)務(wù)提供充分的交流機(jī)會(huì)。

3.5安全性

系統(tǒng)應(yīng)綜合采用有關(guān)電子數(shù)據(jù)傳輸?shù)陌踩Ｃ苁侄危行木W(wǎng)絡(luò)安全體系外，包括用戶權(quán)限分配、交換雙方身份認(rèn)證、日志管理、報(bào)文回執(zhí)、電子加密等，避免報(bào)文交換過(guò)程發(fā)生的身份假冒、數(shù)據(jù)修改。文電泄密以及否認(rèn)或抵賴現(xiàn)象。本開(kāi)發(fā)應(yīng)用所提供的加密系統(tǒng)實(shí)現(xiàn)信息內(nèi)容保密，提供安全監(jiān)督管理、日志管理、系統(tǒng)用戶管理、業(yè)務(wù)伙伴管理、路由管理、通信管理等系統(tǒng)管理功能，保證完成高效和安全的電子數(shù)據(jù)交換。

3.6可靠性

保證系統(tǒng)具有24小時(shí)不間斷運(yùn)行的性能;具有“不丟失數(shù)據(jù)報(bào)文”的內(nèi)部功能，當(dāng)各種數(shù)據(jù)報(bào)文以各種方式進(jìn)人系統(tǒng)后，AMTrix隊(duì)列機(jī)制保證接收到的數(shù)據(jù)報(bào)文都被存儲(chǔ)起來(lái)，這樣即使停機(jī)后，重新啟動(dòng)也不會(huì)造成數(shù)據(jù)報(bào)文丟失，而能繼續(xù)正確處理;對(duì)未成功傳送的數(shù)據(jù)報(bào)文，能檢索數(shù)據(jù)報(bào)文信息并重新發(fā)送。3.7可擴(kuò)展性系統(tǒng)既滿足各方現(xiàn)階段的需要，又為將來(lái)的發(fā)送留有余地，包括某些子系統(tǒng)軟、硬件擴(kuò)展的需要;同時(shí)，可以與其它系統(tǒng)進(jìn)行連接，為企業(yè)從事電子商務(wù)和供應(yīng)鏈的集成提供整合服務(wù)。

4.系統(tǒng)功能總體設(shè)計(jì)

4.1硬件結(jié)構(gòu)圖設(shè)計(jì)的硬件結(jié)構(gòu)由德定、可靠、商效、可擴(kuò)展的數(shù)據(jù)庫(kù)服務(wù)器與中檔Web服務(wù)器構(gòu)成。這是一個(gè)高效且低成本的系統(tǒng)，它既解決了對(duì)數(shù)據(jù)庫(kù)讀取速度的高要求.也保證了數(shù)據(jù)操作的安全性，同時(shí)可根據(jù)業(yè)務(wù)發(fā)展浦要，進(jìn)行系統(tǒng)擴(kuò)充。此硬件系統(tǒng)框架為基本配t.僅供參考，具體實(shí)施應(yīng)根據(jù)企業(yè)實(shí)際投資傾和現(xiàn)行可利用硬件設(shè)備進(jìn)行配t。遠(yuǎn)程EDI用戶可以有兩種方式參與數(shù)據(jù)的傳輸，一種是專線人網(wǎng)，該方式適用于數(shù)據(jù)盆大，實(shí)時(shí)性要求高的用戶;一種是通過(guò)接人INTERN口人網(wǎng)，該方式充分利用INTERNET無(wú)所不在，價(jià)廉的特點(diǎn)，適用

4.2軟件結(jié)構(gòu)圖異地小用戶。

4.3EDI系統(tǒng)功能

4.3.1EDI報(bào)文處理子系統(tǒng)在已安裝AMTrix的應(yīng)用服務(wù)器上建立EDI報(bào)文處理子系統(tǒng)，實(shí)現(xiàn)EDI報(bào)文的存儲(chǔ)、校驗(yàn)、轉(zhuǎn)發(fā)、報(bào)文日志信息采集、報(bào)文傳輸日志及報(bào)文傳翰回執(zhí)的生成、報(bào)文內(nèi)容的抽取人庫(kù)等功能。系統(tǒng)采用Amtr議4edi語(yǔ)言實(shí)現(xiàn)。a)報(bào)文存儲(chǔ)校驗(yàn)轉(zhuǎn)發(fā):報(bào)文傳輸路由配里，用戶FTP目錄或用戶郵箱查詢，報(bào)文一發(fā)多收，傳輸報(bào)文存檔，動(dòng)態(tài)日志產(chǎn)生及傳輸回執(zhí)生成。b)報(bào)文日志信息采集:采集每個(gè)傳輸報(bào)文的日志信息人庫(kù)，主要包括:報(bào)文發(fā)送方、接收方、報(bào)文類型、報(bào)文接收時(shí)間、發(fā)送時(shí)間、報(bào)文大小等。c)傳輸日志及回執(zhí):生成詳細(xì)的報(bào)文傳輸日志，并在成功接收到發(fā)送方報(bào)文后，生成REcEIvED回執(zhí);在接收方收走報(bào)文后，生成SENT回執(zhí)。d)報(bào)文內(nèi)容的抽取人庫(kù):將報(bào)文中的業(yè)務(wù)數(shù)據(jù)抽取人信息增值庫(kù)，為增值服務(wù)提供深加工信息。e)更換萬(wàn)，rl〕服務(wù)器:根據(jù)用戶系統(tǒng)安全性需求的考慮，可以采用更換FTP服務(wù)器的方式，即以商用盯PSERVER代替現(xiàn)有的UNIX自帶的FTPSERV-ER。f)系統(tǒng)維護(hù):依據(jù)用戶系統(tǒng)的實(shí)際情況，提供簡(jiǎn)便易用的系統(tǒng)維護(hù)程序。

4.3.2EDI報(bào)文開(kāi)發(fā)a)EDI報(bào)文標(biāo)準(zhǔn)制定:標(biāo)準(zhǔn)化是實(shí)現(xiàn)EDI的關(guān)鍵所在。根據(jù)多年的實(shí)踐與經(jīng)驗(yàn)，可以提供運(yùn)作已相當(dāng)成熟的報(bào)文標(biāo)準(zhǔn)。b)代碼標(biāo)準(zhǔn):在長(zhǎng)期的時(shí)間探索中，我們總結(jié)了一套較完善的代碼標(biāo)準(zhǔn)。c)報(bào)文種類:船期表、掛靠信息、離港信息、進(jìn)出口艙單、進(jìn)出口船圖(包括預(yù)配船圖)、危險(xiǎn)品通知、危險(xiǎn)品清單、裝箱指示、裝船指示、冷藏箱清單、交接清單、集裝集裝卸報(bào)告、集裝箱溢短殘報(bào)告、集裝箱堆存報(bào)告、集裝箱進(jìn)出門報(bào)文、裝箱單(CFS裝箱和廠家裝箱)、裝箱單回復(fù)(碼頭發(fā)出)、正式訂艙報(bào)文、訂艙確認(rèn)報(bào)文、拆箱指示、拆箱單、申請(qǐng)出口作業(yè)計(jì)劃、出口作業(yè)計(jì)劃答復(fù)、卸船報(bào)告。

篇8

一、平湖市農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)介紹

平湖市農(nóng)村土地承包管理系統(tǒng)包括土地承包管理和土地承包管理查詢兩大功能，全市共安裝農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)2個(gè)站點(diǎn)（市級(jí)），農(nóng)村土地承包管理客戶端40個(gè)站點(diǎn)（鎮(zhèn)街道級(jí)）。土地承包管理的功能主要是根據(jù)有關(guān)法律法規(guī)，結(jié)合平湖實(shí)際，采用便捷的操作方式和多媒體技術(shù)，對(duì)農(nóng)村土地承包經(jīng)營(yíng)權(quán)證、土地承包合同、土地承包情況登記表、農(nóng)村土地承包經(jīng)營(yíng)權(quán)證登記薄、地塊變動(dòng)登記、合同變更、權(quán)證變更等信息進(jìn)行動(dòng)態(tài)管理，主要由鎮(zhèn)（街道）負(fù)責(zé)操作管理。農(nóng)村土地承包管理查詢的功能主要在各鎮(zhèn)（街道）對(duì)權(quán)證、合同等資料錄入后，通過(guò)計(jì)算機(jī)點(diǎn)擊相關(guān)菜單，能快速、準(zhǔn)確地查詢?nèi)腥我廪r(nóng)戶的農(nóng)村土地承包及承包權(quán)證變更信息，同時(shí)還能及時(shí)了解全市農(nóng)村土地承包情況的匯總和數(shù)據(jù)分析資料，此功能主要供各級(jí)領(lǐng)導(dǎo)、市農(nóng)經(jīng)局查詢和管理使用。

二、基本做法

（一）統(tǒng)一思想、領(lǐng)導(dǎo)重視。*年我市根據(jù)中央、國(guó)務(wù)院和省委省政府的精神，開(kāi)展農(nóng)村二輪土地承包工作，*年，全市又根據(jù)省委省政府和嘉興市的統(tǒng)一部署，開(kāi)展完善農(nóng)村二輪土地承包工作，從而穩(wěn)定和完善了農(nóng)村土地承包關(guān)系，切實(shí)維護(hù)廣大農(nóng)民的土地承包權(quán)益，促進(jìn)了農(nóng)村社會(huì)的穩(wěn)定和農(nóng)村經(jīng)濟(jì)的發(fā)展。但隨著改革的深入和農(nóng)村經(jīng)濟(jì)的發(fā)展，農(nóng)村土地承包工作出現(xiàn)了新的情況和新的問(wèn)題，特別是有些地方因土地征用、土地整理等原因?qū)е罗r(nóng)戶土地承包糾紛上升。通過(guò)農(nóng)村土地承包信息網(wǎng)絡(luò)化管理的實(shí)施，對(duì)于全面提高我市農(nóng)村土地承包的管理水平和工作效率，穩(wěn)定和完善農(nóng)村土地承包關(guān)系，滿足社會(huì)對(duì)農(nóng)經(jīng)工作的需求，從而更加有效地樹(shù)立農(nóng)經(jīng)部門的形象和權(quán)威，具有非常重要的意義。我們市農(nóng)經(jīng)局領(lǐng)導(dǎo)高度重視這項(xiàng)工作，將農(nóng)村土地承包管理信息網(wǎng)絡(luò)化建設(shè)作為加強(qiáng)農(nóng)村土地承包管理的一項(xiàng)基礎(chǔ)性工作來(lái)抓，切實(shí)加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)籌規(guī)劃，出具可行性報(bào)告，制定具體的項(xiàng)目建設(shè)方案，周密布置，落實(shí)專項(xiàng)經(jīng)費(fèi)，配備相應(yīng)的管理和專業(yè)技術(shù)人員1名，迅速鋪開(kāi)農(nóng)村土地承包信息網(wǎng)絡(luò)化管理建設(shè)工作，實(shí)現(xiàn)我市農(nóng)村土地承包管理工作新的突破。

（二）建立平湖市農(nóng)村經(jīng)營(yíng)管理計(jì)算機(jī)監(jiān)督網(wǎng)絡(luò)系統(tǒng)。*年3月我們按照省農(nóng)業(yè)廳統(tǒng)一軟件、統(tǒng)一科目、統(tǒng)一培訓(xùn)、統(tǒng)一管理的“四統(tǒng)一”要求，依托現(xiàn)代計(jì)算機(jī)技術(shù)，以平湖市農(nóng)村信息中心為平臺(tái)，采用全省統(tǒng)一的“*農(nóng)村經(jīng)營(yíng)管理系統(tǒng)”網(wǎng)絡(luò)軟件，投資34萬(wàn)元，建立平湖市農(nóng)村經(jīng)營(yíng)管理計(jì)算機(jī)監(jiān)管網(wǎng)絡(luò)系統(tǒng)，該系統(tǒng)由杭州金安易軟件公司組織安裝并于*年6月正式投入運(yùn)行。平湖市農(nóng)村經(jīng)營(yíng)管理計(jì)算機(jī)監(jiān)管網(wǎng)絡(luò)系統(tǒng)涵蓋市、鎮(zhèn)（街道）二級(jí)的農(nóng)村財(cái)務(wù)管理、土地承包管理和農(nóng)民負(fù)擔(dān)監(jiān)督管理及農(nóng)經(jīng)統(tǒng)計(jì)等農(nóng)村經(jīng)營(yíng)管理工作。平湖市農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)就是在平湖市農(nóng)村經(jīng)營(yíng)管理計(jì)算機(jī)監(jiān)督網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)上，通過(guò)開(kāi)發(fā)土地承包管理軟件，增加土地承包管理模塊建立起來(lái)的。

（三）開(kāi)發(fā)和完善土地承包軟件系統(tǒng)。農(nóng)村土地承包管理軟件系統(tǒng)是我們市農(nóng)經(jīng)局根據(jù)《農(nóng)村土地承包法》《農(nóng)村土地承包經(jīng)營(yíng)權(quán)證管理辦法》和《農(nóng)村土地承包經(jīng)營(yíng)權(quán)流轉(zhuǎn)管理辦法》等法律法規(guī)，在充分調(diào)研的基礎(chǔ)上，投資10萬(wàn)元，委托杭州市金安易軟件公司，成功開(kāi)發(fā)出的軟件系統(tǒng)。作為全省最早對(duì)農(nóng)村土地承包信息實(shí)行網(wǎng)絡(luò)化管理的縣市，我們所使用的土地承包管理軟件系統(tǒng)和農(nóng)村財(cái)務(wù)軟件系統(tǒng)比較，相對(duì)來(lái)說(shuō)不夠成熟，在使用初期，我們堅(jiān)持邊應(yīng)用、邊完善的原則，針對(duì)碰到的一些問(wèn)題，及時(shí)與金安易軟件公司取得聯(lián)系，通過(guò)軟件的不斷升級(jí)完善，使農(nóng)村土地承包管理軟件系統(tǒng)逐漸趨以成熟。如：去年8月份，我們?cè)谶M(jìn)行農(nóng)戶承包權(quán)證數(shù)據(jù)錄入的過(guò)程中，發(fā)現(xiàn)承包土地總面積數(shù)據(jù)的錄入和承包地塊明細(xì)中面積數(shù)據(jù)的錄入沒(méi)有平衡關(guān)系，錄入錯(cuò)誤的數(shù)據(jù)系統(tǒng)也給予認(rèn)可，我們及時(shí)將這個(gè)問(wèn)題反映給杭州金安易軟件公司，金安易軟件公司馬上從技術(shù)上解決了這個(gè)問(wèn)題，從而確保了農(nóng)戶承包權(quán)證數(shù)據(jù)錄入的準(zhǔn)確性。再如，最早使用的農(nóng)村土地承包管理軟件系統(tǒng)只有農(nóng)戶承包權(quán)證原始數(shù)據(jù)的管理，沒(méi)有農(nóng)戶承包土地流轉(zhuǎn)情況的管理，而近幾年來(lái)我市的土地流轉(zhuǎn)正在穩(wěn)步發(fā)展，*年底全市土地流轉(zhuǎn)面積達(dá)4.6萬(wàn)畝，占全市家庭承包面積的13，涉及土地流轉(zhuǎn)的農(nóng)戶2.7萬(wàn)多戶，占全市家庭承包戶31，土地流轉(zhuǎn)管理同樣需要規(guī)范化和信息化，今年7月份，我們市農(nóng)經(jīng)局根據(jù)有關(guān)法律法規(guī)，并結(jié)合我市土地流轉(zhuǎn)現(xiàn)狀，制定了《平湖市農(nóng)村集體土地承包經(jīng)營(yíng)權(quán)出租（轉(zhuǎn)包）合同》、《平湖市農(nóng)村集體土地承包經(jīng)營(yíng)權(quán)互換合同》、《平湖市農(nóng)村集體土地承包經(jīng)營(yíng)權(quán)轉(zhuǎn)讓合同》、《平湖市農(nóng)戶承包經(jīng)營(yíng)權(quán)證變更申請(qǐng)》、《平湖市農(nóng)村集體土地承包變更合同》等6張土地流轉(zhuǎn)文本格式，及時(shí)與金安易公司取得聯(lián)系，在農(nóng)村土地承包管理軟件系統(tǒng)中增加了土地流轉(zhuǎn)管理功能，并在黃姑鎮(zhèn)試點(diǎn)使用。

（四）組織培訓(xùn)。我市在農(nóng)村土地承包信息網(wǎng)絡(luò)系統(tǒng)建設(shè)和運(yùn)行過(guò)程中，按照建設(shè)要求，除保證必要的設(shè)備投資外，還注重業(yè)務(wù)操作員和系統(tǒng)技術(shù)人員的業(yè)務(wù)培訓(xùn)。*年9月我們市農(nóng)經(jīng)局專門組織市、鎮(zhèn)（街道）兩級(jí)共32人到杭州，請(qǐng)金安易軟件公司技術(shù)人員進(jìn)行業(yè)務(wù)培訓(xùn)；市農(nóng)經(jīng)局組織鎮(zhèn)（街道）人員培訓(xùn)3次，培訓(xùn)65人次。在系統(tǒng)運(yùn)行過(guò)程中，金安易軟件公司也先后十幾次派出技術(shù)人員到我市各鎮(zhèn)（街道）進(jìn)行現(xiàn)場(chǎng)指導(dǎo)，同時(shí)我們市農(nóng)經(jīng)局的技術(shù)人員經(jīng)常到各鎮(zhèn)（街道）進(jìn)行技術(shù)指導(dǎo)。

（五）數(shù)據(jù)錄入。*年我市全面開(kāi)展農(nóng)村二輪土地承包工作，*年又在全市全面開(kāi)展完善農(nóng)村二輪土地承包工作，至*年底，全市農(nóng)戶的二輪土地承包合同簽訂率和承包權(quán)證發(fā)放率均達(dá)到99.9，村、鎮(zhèn)（街道）、市三級(jí)分別建立了農(nóng)戶承包權(quán)證登記薄等檔案，農(nóng)村土地承包原始資料齊全，我們利用這個(gè)有利條件，從*年8月開(kāi)始，全市各鎮(zhèn)（街道）農(nóng)經(jīng)站組織農(nóng)村會(huì)計(jì)服務(wù)部人員，部分鎮(zhèn)（街道）還專門抽調(diào)人員，集中精力，集中時(shí)間，進(jìn)行數(shù)據(jù)錄入，到*年12月底，全市10個(gè)鎮(zhèn)（街道），137個(gè)行政村，1782個(gè)村民小組，88*4戶承包戶的承包權(quán)證全部錄入電腦進(jìn)行網(wǎng)絡(luò)化管理，建立了平湖市農(nóng)村土地承包管理數(shù)據(jù)庫(kù)。

（六）建立與網(wǎng)絡(luò)化相配套的管理制度。為了加強(qiáng)農(nóng)村土地承包軟件系統(tǒng)的專業(yè)化管理，進(jìn)一步明確崗位職責(zé)，規(guī)范土地承包和土地流轉(zhuǎn)管理的操作流程，維護(hù)網(wǎng)絡(luò)的正常運(yùn)行，確保網(wǎng)絡(luò)的安全和數(shù)據(jù)信息的完整暢通，我們依照國(guó)家法律、法規(guī)以及各級(jí)主管部門有關(guān)規(guī)定，結(jié)合我市實(shí)際，制訂并下發(fā)了《平湖市農(nóng)村經(jīng)營(yíng)管理信息網(wǎng)絡(luò)化管理制度》（平農(nóng)經(jīng)[*]67號(hào)），指導(dǎo)和規(guī)范全市農(nóng)村土地承包管理網(wǎng)絡(luò)化工作。

三、成效

（一）創(chuàng)新農(nóng)村土地承包管理新模式。農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)的建成，標(biāo)志著我市農(nóng)村土地承包管理工作走上科學(xué)化、規(guī)范化和智能化的軌道，網(wǎng)絡(luò)系統(tǒng)的投入運(yùn)行，全面規(guī)范了農(nóng)村土地承包、土地承包經(jīng)營(yíng)權(quán)流轉(zhuǎn)的管理，強(qiáng)化了農(nóng)村土地承包信息化管理，創(chuàng)新了農(nóng)村土地承包信息化管理模式。

（二）進(jìn)一步完善了農(nóng)村土地承包長(zhǎng)效管理機(jī)制。通過(guò)農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)的建立，切實(shí)加強(qiáng)了農(nóng)戶承包權(quán)證的管理，強(qiáng)化了對(duì)農(nóng)戶承包期內(nèi)承包面積增減或四至變動(dòng)的規(guī)范管理，確保權(quán)證內(nèi)容與實(shí)際的一致性，切實(shí)保護(hù)了農(nóng)戶的承包權(quán)益；進(jìn)一步規(guī)范了農(nóng)戶承包土地檔案管理工作，市、鎮(zhèn)（街道）兩級(jí)既有農(nóng)戶承包土地最原始的紙質(zhì)檔案，又有先進(jìn)的農(nóng)村土地承包網(wǎng)絡(luò)檔案。

（三）實(shí)現(xiàn)了農(nóng)村土地承包的網(wǎng)絡(luò)化管理。農(nóng)村土地承包管理網(wǎng)絡(luò)系統(tǒng)建成后，依托網(wǎng)絡(luò)可快速實(shí)現(xiàn)信息資源的共享、傳輸，可通過(guò)上網(wǎng)，就能快捷、準(zhǔn)確地了解任意農(nóng)戶的農(nóng)村土地承包、土地流轉(zhuǎn)和其他相關(guān)材料情況，使全市農(nóng)戶的土地承包情況一目了然，視同公安局管理戶口一樣方便，可隨時(shí)在計(jì)算機(jī)上面查詢，實(shí)現(xiàn)了農(nóng)村土地承包的網(wǎng)絡(luò)化管理。

（四）實(shí)現(xiàn)農(nóng)村土地承包統(tǒng)計(jì)工作的自動(dòng)化。通過(guò)農(nóng)村土地承包信息網(wǎng)絡(luò)，市、鎮(zhèn)（街道）兩級(jí)既可以在網(wǎng)上辦理各類農(nóng)村土地承包、土地流轉(zhuǎn)、土地承包經(jīng)營(yíng)權(quán)變更登記等業(yè)務(wù)，也可以通過(guò)網(wǎng)絡(luò)及時(shí)地了解本地區(qū)農(nóng)村土地承包、流轉(zhuǎn)及相關(guān)情況的詳實(shí)匯總和數(shù)據(jù)分析資料，節(jié)約了三級(jí)管理工作成本，減少了工作差錯(cuò)，極大的提高了市、鎮(zhèn)街道、村三級(jí)的工作效率。

四、建議

篇9

第二條凡在本市區(qū)域內(nèi)從事編制信息化建設(shè)規(guī)劃，制定信息產(chǎn)業(yè)發(fā)展政策，建設(shè)信息網(wǎng)絡(luò)（有線、無(wú)線）及信息應(yīng)用系統(tǒng)，開(kāi)發(fā)和利用信息資源等活動(dòng)，均適用本暫行辦法。

第三條信息化建設(shè)遵循統(tǒng)籌規(guī)劃、互聯(lián)互通、資源共享和安全保密的原則。信息化建設(shè)應(yīng)納入我市國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展計(jì)劃，注重社會(huì)效益和經(jīng)濟(jì)效益，防止盲目投資和重復(fù)建設(shè)。

第二章信息化管理機(jī)構(gòu)

第四條**市信息化工作領(lǐng)導(dǎo)小組是我市信息化建設(shè)的領(lǐng)導(dǎo)機(jī)構(gòu)，領(lǐng)導(dǎo)小組下設(shè)辦公室（設(shè)在**市信息產(chǎn)業(yè)局）。**市信息產(chǎn)業(yè)局是本市信息化建設(shè)行政主管部門，負(fù)責(zé)本市信息化建設(shè)的統(tǒng)籌規(guī)劃、綜合協(xié)調(diào)和監(jiān)督管理。

第三章信息化建設(shè)規(guī)劃

第五條**市信息化建設(shè)總體規(guī)劃由市信息產(chǎn)業(yè)局負(fù)責(zé)擬訂，報(bào)經(jīng)市政府批準(zhǔn)后實(shí)施。

第六條編制市信息化建設(shè)總體規(guī)劃，應(yīng)當(dāng)廣泛征求各有關(guān)部門和社會(huì)各界的意見(jiàn)，并經(jīng)專家論證；應(yīng)當(dāng)符合國(guó)家、省、**市信息化建設(shè)規(guī)劃和我市國(guó)民經(jīng)濟(jì)與社會(huì)發(fā)展計(jì)劃的要求。

第七條市信息化建設(shè)經(jīng)費(fèi)納入市年度財(cái)政預(yù)算，以確保市信息化建設(shè)進(jìn)程按計(jì)劃實(shí)施。

各鎮(zhèn)、市直各部門也應(yīng)將信息化建設(shè)經(jīng)費(fèi)納入本級(jí)經(jīng)費(fèi)預(yù)算。

第八條各鎮(zhèn)、各部門單位要根據(jù)全市信息化建設(shè)總體規(guī)劃的要求，制定本鎮(zhèn)、本部門的信息化建設(shè)規(guī)劃，并報(bào)市信息產(chǎn)業(yè)局審核備案。

第四章信息產(chǎn)業(yè)

第九條本暫行辦法所稱信息產(chǎn)業(yè)，是指電子信息產(chǎn)品制造業(yè)、軟件業(yè)、系統(tǒng)集成業(yè)、通信業(yè)（有線、無(wú)線）及相關(guān)的信息服務(wù)業(yè)。

第十條全市信息產(chǎn)業(yè)的發(fā)展計(jì)劃由市信息產(chǎn)業(yè)局會(huì)同市經(jīng)貿(mào)局、市科技局進(jìn)行編制，指導(dǎo)信息產(chǎn)業(yè)的發(fā)展。

第十一條鼓勵(lì)境內(nèi)外企業(yè)、其他經(jīng)濟(jì)組織和個(gè)人按國(guó)家、省有關(guān)規(guī)定到我市投資信息產(chǎn)業(yè)，運(yùn)用先進(jìn)的信息技術(shù)開(kāi)發(fā)生產(chǎn)先進(jìn)的信息產(chǎn)品。

第十二條從事電子信息產(chǎn)品、軟件、集成電路以及其它信息產(chǎn)品的開(kāi)發(fā)、研發(fā)、制造的企業(yè)，應(yīng)當(dāng)嚴(yán)格執(zhí)行國(guó)家、行業(yè)及地方規(guī)定的強(qiáng)制性標(biāo)準(zhǔn)。沒(méi)有強(qiáng)制性標(biāo)準(zhǔn)的，鼓勵(lì)采用國(guó)際先進(jìn)標(biāo)準(zhǔn)。

第五章信息工程

第十三條本暫行辦法所稱信息工程，是指投資主體以計(jì)算機(jī)、通信、廣播電視以及其它現(xiàn)代化信息技術(shù)為主要手段的信息網(wǎng)絡(luò)、信息應(yīng)用系統(tǒng)建設(shè)、信息資源開(kāi)發(fā)等工程。

第十四條凡使用市財(cái)政性資金建設(shè)的信息工程項(xiàng)目，均須經(jīng)市信息產(chǎn)業(yè)局審查同意后方可實(shí)施，非市財(cái)政性資金建設(shè)的公共信息工程項(xiàng)目，建設(shè)單位應(yīng)將有關(guān)可行性研究報(bào)告、設(shè)計(jì)、施工及質(zhì)量監(jiān)理方案報(bào)市信息產(chǎn)業(yè)局備案。

第十五條信息工程設(shè)計(jì)，施工單位應(yīng)當(dāng)嚴(yán)格執(zhí)行國(guó)家、行業(yè)及地方規(guī)定的強(qiáng)制性標(biāo)準(zhǔn)。沒(méi)有標(biāo)準(zhǔn)的，鼓勵(lì)采用國(guó)際先進(jìn)標(biāo)準(zhǔn)。

市信息產(chǎn)業(yè)局會(huì)同市質(zhì)量監(jiān)督主管部門共同編制信息工程標(biāo)準(zhǔn)目錄及索引，并向社會(huì)公布。

第十六條凡符合國(guó)家財(cái)政部印發(fā)的《政府采購(gòu)管理暫行辦法》規(guī)定的信息工程，統(tǒng)一由市政府采購(gòu)中心會(huì)同市信息產(chǎn)業(yè)局進(jìn)行公開(kāi)招標(biāo)、投標(biāo)，擇優(yōu)確定開(kāi)發(fā)建設(shè)單位。并由市信息產(chǎn)業(yè)局會(huì)同其他行業(yè)主管部門對(duì)信息工程質(zhì)量進(jìn)行監(jiān)督。要逐步完善信息工程招投標(biāo)制度、監(jiān)理制度和竣工驗(yàn)收制度。

第六章信息資源

第十七條按照國(guó)家和省的要求，建設(shè)和整合全市電子政務(wù)網(wǎng)絡(luò)。各級(jí)政府及有關(guān)部門依托統(tǒng)一的電子政務(wù)平臺(tái)，實(shí)現(xiàn)各鎮(zhèn)、市直各部門應(yīng)用系統(tǒng)的信息交換和互聯(lián)互通。

第十八條加強(qiáng)政府信息資源的開(kāi)發(fā)和利用。要打破政府職能部門對(duì)可供利用信息資源的壟斷和封鎖，建設(shè)跨部門的，具有基礎(chǔ)性、公益性的數(shù)據(jù)信息庫(kù)和辦公信息資源庫(kù)，實(shí)現(xiàn)資源共享。

政府機(jī)構(gòu)設(shè)置及職責(zé)分工、辦事程序、辦事條件及依據(jù)等一切可以公開(kāi)的政府信息資源，均通過(guò)政務(wù)公眾網(wǎng)站向社會(huì)公布。

第十九條各鎮(zhèn)、各部門對(duì)外公開(kāi)的信息，允許社會(huì)組織和公民個(gè)人無(wú)償?shù)夭樵兓蛩魅　４_需收費(fèi)的，按市物價(jià)部門的規(guī)定執(zhí)行。公共信息網(wǎng)絡(luò)的經(jīng)營(yíng)單位和利用公共信息網(wǎng)絡(luò)從事經(jīng)營(yíng)活動(dòng)的單位，要嚴(yán)格遵照國(guó)家的有關(guān)規(guī)定。

第二十條公共信息網(wǎng)的經(jīng)營(yíng)單位和應(yīng)用單位要建立和完善網(wǎng)絡(luò)運(yùn)行安全保障制度，并接受公安部門的檢查和監(jiān)督。任何單位和個(gè)人不得利用國(guó)際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播國(guó)家所禁止的信息，不得從事危害計(jì)算機(jī)網(wǎng)絡(luò)信息安全的活動(dòng)。

第二十一條信息的提供者和者，通過(guò)公共信息網(wǎng)絡(luò)信息的，要對(duì)信息的真實(shí)性和合法性負(fù)責(zé)。

合法的信息受國(guó)家法律保護(hù)。未經(jīng)信息所有者許可或授權(quán)，任何單位和個(gè)人不得擅自刪除、修改信息網(wǎng)絡(luò)系統(tǒng)中儲(chǔ)存的信息。

第二十二條**市信息產(chǎn)業(yè)局負(fù)責(zé)本市三級(jí)域名系統(tǒng)的有關(guān)管理工作，負(fù)責(zé)監(jiān)督、檢查本市范圍內(nèi)各級(jí)域名的注冊(cè)使用情況；各鎮(zhèn)政府、市直有關(guān)單位、市屬企事業(yè)單位、社會(huì)團(tuán)體在GOV、ORG、NET下申請(qǐng)三級(jí)域名注冊(cè)，必須報(bào)市信息產(chǎn)業(yè)局審核同意后，再報(bào)**市信息產(chǎn)業(yè)局批準(zhǔn)方可向CNNIC（中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心）辦理申請(qǐng)注冊(cè)手續(xù)。

第七章信息網(wǎng)絡(luò)管道管理

第二十三條本暫行辦法所稱信息網(wǎng)絡(luò)管道，是指各類信息傳輸網(wǎng)絡(luò)專用管道和市政綜合性網(wǎng)絡(luò)管道專用管孔，由管道、管道出入口、建筑物的引入管道和上引管道等組成。

第二十四條市信息產(chǎn)業(yè)局要會(huì)同有關(guān)部門編制全市信息網(wǎng)絡(luò)管道規(guī)劃，并納入市信息化建設(shè)規(guī)劃。要加強(qiáng)對(duì)信息網(wǎng)絡(luò)管道的規(guī)范管理。

第二十五條信息網(wǎng)絡(luò)管道建設(shè)工程應(yīng)堅(jiān)持先立項(xiàng)，后勘察設(shè)計(jì)，再施工、驗(yàn)收的原則。工程的勘察、設(shè)計(jì)、監(jiān)理、施工建設(shè)等各階段的管理必須嚴(yán)格執(zhí)行建筑工程、城市道路工程和通信工程建設(shè)的有關(guān)規(guī)定。為抓好全市的信息網(wǎng)絡(luò)管道聯(lián)合共建工作，信息網(wǎng)絡(luò)管道建設(shè)工程在辦理立項(xiàng)和規(guī)劃手續(xù)前，必須報(bào)市信息產(chǎn)業(yè)局審查備案。未經(jīng)審查批準(zhǔn)的，不得施工。

第八章無(wú)線電管理

第二十六條市無(wú)線電管理按照國(guó)家和廣東省的有關(guān)法律、法規(guī)和政策執(zhí)行。

第九章法律責(zé)任

第二十七條違反本暫行辦法第十條規(guī)定，擅自變更信息化建設(shè)總體規(guī)劃或不按總規(guī)劃內(nèi)容制定專項(xiàng)規(guī)劃，由市信息產(chǎn)業(yè)局責(zé)令其改正，并對(duì)責(zé)任單位及其主要負(fù)責(zé)人進(jìn)行通報(bào)批評(píng)；情節(jié)嚴(yán)重的，依法對(duì)違法單位主要負(fù)責(zé)人和直接責(zé)任人員給予行政處分。

第二十八條違反本暫行辦法第十二條、第十五條第一款規(guī)定，不執(zhí)行強(qiáng)制性標(biāo)準(zhǔn)的，由市質(zhì)量技術(shù)監(jiān)督主管部門對(duì)違法單位依法實(shí)施行政處罰。

第二十九條違反本暫行辦法第二十條規(guī)定的，由公安機(jī)關(guān)給予警告，并可以對(duì)個(gè)人處五千元以下的罰款，對(duì)單位處一萬(wàn)五千元以下的罰款；有違法所得的，除處予以沒(méi)收外，還可以處以違法所得1至3倍的罰款。情節(jié)嚴(yán)重的，給予六個(gè)月以內(nèi)停止聯(lián)網(wǎng)、停機(jī)整頓的處罰，必要時(shí)建議原發(fā)證、審批機(jī)構(gòu)吊銷經(jīng)營(yíng)許可證或者取消聯(lián)網(wǎng)資格；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第三十條違反本暫行辦法其他條款的，按國(guó)家、省有關(guān)法律、法規(guī)、規(guī)章處理。

第三十一條市信息化主管部門的行政執(zhí)法人員違反管理辦法規(guī)定，或者營(yíng)私舞弊、、的，依法對(duì)主要責(zé)任人和直接責(zé)任人員給予行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。

篇10

【關(guān)鍵詞】網(wǎng)絡(luò)安全;大數(shù)據(jù)技術(shù);應(yīng)用

一、引言

隨著信息技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各行各業(yè)中的應(yīng)用越來(lái)越廣泛,隨之引發(fā)的網(wǎng)絡(luò)安全問(wèn)題也開(kāi)始引起人們的關(guān)注。在信息時(shí)代，網(wǎng)絡(luò)安全問(wèn)題逐漸引起人們的重視，其不但會(huì)影響到個(gè)人信息的安全，還會(huì)影響到國(guó)家信息的安全。而隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全分析的數(shù)據(jù)變得越來(lái)越復(fù)雜，數(shù)量越來(lái)越龐大，數(shù)量級(jí)已從TB邁向PB，涉及到的范圍越來(lái)越廣泛；硬件設(shè)備的性能不斷提升，對(duì)信息的傳輸速度要求越來(lái)越高；且表現(xiàn)出越來(lái)越明顯的分散化趨勢(shì),此外，對(duì)網(wǎng)絡(luò)的攻擊行為也變得越來(lái)越頻繁，要求進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)安全的維護(hù)。總的來(lái)說(shuō)，現(xiàn)今網(wǎng)絡(luò)安全分析的難度越來(lái)越大,對(duì)網(wǎng)絡(luò)安全管理技術(shù)的要求不斷提高,在這樣的形勢(shì)下，迫切需要引入新的技術(shù)來(lái)進(jìn)行網(wǎng)絡(luò)安全分析,以滿足復(fù)雜環(huán)境下對(duì)網(wǎng)絡(luò)安全的需要。2013年，Gartner分析數(shù)據(jù)表明，未來(lái)信息架構(gòu)的發(fā)展必將以大數(shù)據(jù)技術(shù)為主導(dǎo)，其已在多個(gè)行業(yè)領(lǐng)域獲得了廣泛的應(yīng)用。實(shí)踐表明，大數(shù)據(jù)技術(shù)具有處理速度快、覆蓋范圍廣等優(yōu)點(diǎn)，能夠完全滿足網(wǎng)絡(luò)安全分析中對(duì)數(shù)據(jù)的高效率、大容量的要求。

二、網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的應(yīng)用

當(dāng)前來(lái)說(shuō)，網(wǎng)絡(luò)安全分析面向的主要對(duì)象是日志和流量，同時(shí)還有配置、漏洞、訪問(wèn)、用戶行為、外部報(bào)告等相關(guān)聯(lián)的輔助信息。通過(guò)應(yīng)用大數(shù)據(jù)技術(shù)，將過(guò)于分散的日志與流量等匯集起來(lái)，采用更為高效的采集、存儲(chǔ)、檢索、分析等手段，提升網(wǎng)絡(luò)安全分析的效率，減少花費(fèi)的時(shí)間。同時(shí)，采用關(guān)聯(lián)分析等技術(shù)手段，進(jìn)一步挖掘安全事故之間的內(nèi)在聯(lián)系，對(duì)安全漏洞、網(wǎng)絡(luò)攻擊等安全事件進(jìn)行預(yù)測(cè)，不斷提升網(wǎng)絡(luò)安全性。（1）對(duì)于信息的采集。一般來(lái)說(shuō)，可以使用Chukwa等進(jìn)行數(shù)據(jù)采集，通過(guò)應(yīng)用分布采集的方法對(duì)重要的日志信息進(jìn)行全面的采集；利用常規(guī)的數(shù)據(jù)鏡像的形式，可以實(shí)現(xiàn)全流量數(shù)據(jù)的有效采集。（2）對(duì)于信息的存儲(chǔ)。當(dāng)前的數(shù)據(jù)類型及其應(yīng)用形式越來(lái)越復(fù)雜，要想滿足全方位的分析需求，并提升檢索與分析的效率，就要采取更具針對(duì)性的存儲(chǔ)手段來(lái)存儲(chǔ)對(duì)應(yīng)的數(shù)據(jù)。如果是供檢索的原始安全數(shù)據(jù)，包括日志信息、流量數(shù)據(jù)等，可采用GBase、Hbase等列式存儲(chǔ)手段，其能夠?qū)崿F(xiàn)快速索引，對(duì)數(shù)據(jù)檢索予以及時(shí)的響應(yīng)。如果是進(jìn)行標(biāo)準(zhǔn)化處理后安全數(shù)據(jù)，可利用Hahoop分布式進(jìn)行構(gòu)架計(jì)算，將相應(yīng)的數(shù)據(jù)置于對(duì)應(yīng)的節(jié)點(diǎn)上，利用Hive等實(shí)施腳本分析，對(duì)安全數(shù)據(jù)進(jìn)行挖掘，得到詳細(xì)的分析報(bào)告，再將結(jié)果放置于列式存儲(chǔ)中。如果是需要進(jìn)行實(shí)時(shí)分析的安全數(shù)據(jù)，可采用Storm、Spark等流式計(jì)算手段，將相應(yīng)的數(shù)據(jù)置于對(duì)應(yīng)的節(jié)點(diǎn)上，當(dāng)數(shù)據(jù)流經(jīng)過(guò)節(jié)點(diǎn)時(shí)，自動(dòng)對(duì)其進(jìn)行分析，得到詳細(xì)的分析報(bào)告，再將結(jié)果放置于流式存儲(chǔ)中。（3）對(duì)于信息的檢索。對(duì)于數(shù)據(jù)的檢索可以采用基于MapReduce的技術(shù)架構(gòu)，將數(shù)據(jù)查詢的請(qǐng)求發(fā)送到各個(gè)節(jié)點(diǎn)進(jìn)行處理，通過(guò)分布式的并行計(jì)算，進(jìn)一步提高數(shù)據(jù)信息的檢索速率。（4）對(duì)于數(shù)據(jù)的分析。一般來(lái)說(shuō)，可采用Storm或者Spark等架構(gòu)為基礎(chǔ)來(lái)進(jìn)行數(shù)據(jù)的分析，并結(jié)合復(fù)雜事件處理方法等。通過(guò)以上方法對(duì)數(shù)據(jù)內(nèi)存、監(jiān)控信息與關(guān)聯(lián)信息等進(jìn)行及時(shí)的分析，可以有效地捕獲到異常行為。非實(shí)時(shí)數(shù)據(jù)的分析，可采用Hadoop架構(gòu)，結(jié)合HDFS分布式存儲(chǔ)和MapReduce分布式計(jì)算方法，離線統(tǒng)計(jì)風(fēng)險(xiǎn)事故、分析原因、尋找攻擊源。（5）多源數(shù)據(jù)與多階段組合的關(guān)聯(lián)分析。大數(shù)據(jù)技術(shù)的應(yīng)用，可以有效的提升數(shù)據(jù)分析效率，在較短的時(shí)間內(nèi)對(duì)多源異構(gòu)數(shù)據(jù)進(jìn)行分析，關(guān)聯(lián)分析網(wǎng)絡(luò)系統(tǒng)的安全隱患、關(guān)聯(lián)分析不同時(shí)段的攻擊行為等。比如，對(duì)可能的僵尸網(wǎng)絡(luò)實(shí)施分析，不僅可以結(jié)合流量同DNS的訪問(wèn)特性，還可以進(jìn)一步的拓展數(shù)據(jù)源，對(duì)數(shù)據(jù)信息進(jìn)行更加深入的分析。又比如，發(fā)覺(jué)某臺(tái)設(shè)備被攻擊，或者存在安全隱患，通過(guò)分析系統(tǒng)中的其他主機(jī)是否也遭受了同樣的攻擊，或者存在同樣的隱患，從而更早的發(fā)現(xiàn)隱患，予以更加有效的防范。

結(jié)束語(yǔ)：

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題引起人們更多的重視，面對(duì)愈加復(fù)雜的網(wǎng)絡(luò)環(huán)境，為了加強(qiáng)對(duì)網(wǎng)絡(luò)安全的維護(hù)，提升數(shù)據(jù)信息的處理效率，將大數(shù)據(jù)技術(shù)應(yīng)用到網(wǎng)絡(luò)安全分析中。研究表明，大數(shù)據(jù)技術(shù)具有處理速度快、覆蓋范圍廣等特點(diǎn)，能夠滿足網(wǎng)絡(luò)安全分析中對(duì)數(shù)據(jù)的高效率要求。本文就網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的應(yīng)用進(jìn)行了探討，通過(guò)應(yīng)用更為高效的采集、存儲(chǔ)、檢索、分析等數(shù)據(jù)處理手段，有效提升網(wǎng)絡(luò)安全分析的效率。

參考文獻(xiàn)

[1]孫玉.淺談網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(4):102-102.

[2]王帥,汪來(lái)富,金華敏,等.網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用[J].電信科學(xué),2015,31(7):139-144.