安全方法技术（精选十篇）
安全方法技术 篇1
关键词：网络安全,安全管理,密码处理
经济的全球化，网络技术的应用和更新的日新月异，各种操作系统环境下，都面临着新的考验。UNIX/Linux操作系统为了在互联网环境和占据市场更大的份额，更安全和更快捷的满足于用户的需求，也都各自增加了安全机制。网络安全的问题越来越多的受到关注。要最大限度的保障网络内的信息与网络应用的安全，同时更方便，快捷地提供用户网络接入服务，需要全新技术和管理。
一、集中安全管理是根本
信息安全"四分技术、六分管理"。在现在的信息安全技术环境下，攻击成本越来越小，防御投入越来越大，网络的安全环境并未有所好转，反而有日益恶化之势。而网络整体安全的水平往往取决于最弱的一环，而不是最强的地方。在复杂的网络环境中，任何一个用户的疏漏、漏洞管理的疏漏，都会给网络安全带来较大的威胁。
在这种情况下，信息安全的集中管理是根本，并需要依靠全新的技术手段来实现。一般而言，网络建立集中管理的原则包括：基于风险管理，投入有的放矢；注重体系化采用系统方法，确保万无一失；注重策略和管理，建立文件管理体系等。在技术层面，可以采用集中管理，通过全网管理功能、增强型全网漏洞管理、强大的网络管理能力等方式，为大型网络实现集中安全管理提供了强大的平台。
二、专业服务为保障
信息安全越来越成为保障网络稳定运行的重要元素。信息安全产业经过多年的实践摸索，已经初具规模，在技术、产品主面取得了很大的成就，但随着网络面临的安全威胁不断变化，单纯地靠产品来解决各类信息安全问题已经不能满足用户的实际安全需求。人们已经意识到，从根本上解决目前网络所面临的信息安全难题，只靠技术和产品是不够的，服务将直接影响到解决各类安全问题的效果。因此，安全服务是一个完整安全体系中不可或缺的部分，安全服务、各种安全产品和技术的融合使用，才能真正地保障一个大型网络的动态和持续安全，所以，构建个性化安全服务已是众多企业级用户迫在眉睫的急切需求。企业为本身信息保密性的需要，企业需要组建自己的安全服务队伍。做到本网络安全的策略和薄弱环节，同时还要与国家和社会信息安全组织或企业、公司、学校有密切联系，并且随时随地监视着各自网络运行状态。
三、保障措施落实、加强安全审计
在网络安全中。整个网络的安全状态也是由其最薄弱的一个环节所决定的。在不少企业、公司和学校的IT制度中，可能都有详细的安全管理制度，如客户的主机必须设置密码；而且每隔一段时间要更改密码；密码要保持一定的复杂性；同时规定时间间隔对主机进行扫描。但是为什么最后的效果都不怎么明显。这主要是措施没有落实到位。操作者能够严格执行的少之又少，安全观念淡薄。对一些网络安全的问题认识不够，而通常认为通过其他的电脑来访问他们工作电脑中的资源是不可能的。因此就会放松这方面的警惕，认为在电脑中的资源是安全的。
在这种错误观念的影响下，他们很少会关注密码的重要性，有些甚至，几年下来都不会更改密码，这就给远程连接埋下了一个安全隐患。现在有不少的工具可以扫描企业、公司和单位内网络主机，并进行密码测试，若主机没有设置密码或密码设置的比较简单，那么经过扫描工具一扫，就会一览无余地显示在不法攻击者面前。因此，应该利用一些安全审计工具为保障这些措施落实。
例如：通过组策略，来强制实现密码的安全性。通过微软的组策略，可以强制实现密码的复杂性验证；可以拒绝使用空密码；可以强制让用户每隔一段时间更改密码等等。通过这些安全审计工具，就可以把一些纸面上的安全管理制度落实到实处。所以，虽然说企业员工、单位同仁间的相互信任是提升企业管理团队的一个重要因素，但是，在企业网络安全管理中，最好还是不要相信每一位网络操作者会自觉地去执行相关的安全制度，要通过一切可以通过的手段，强制落实这些安全法则。
四、防火墙，给主机配置一个安全大门
防火墙对于网络的安全具有非常大的作用，防火墙是设置在可信网络和不可信的外界之间的一道屏障，可以实施比较广泛的安全策略来控制信息流入可信网络，防止不可预料的潜在的入侵破坏；另一方面能够限制可信网络中的用户对外部网络的非授权访问。防火墙必须具备以下三种基本性质：
进出网络的双向通信信息必须通过防火墙。
只能允许经过本地安全策略授权的通信信息通过。
防火墙本身不能影响网络信息的流通。
多数企业、公司是通过远程对各个员工主机进行维护和监督。所以，提高远程连接的安全性就显得尤为重要，可行的做法就是通过防火墙，指定只有一人主机的MAC地址才可以连接到其它员工主机进行远程管理。其它任何一台主机都不行。通过这种方式，就限制了远程连接的身份，从而提高了远程连接的安全性。企业在有远程管理需要的情况下，要为此设置一些安全策略，而不是简单地凭着对员工的一种信任，就放任不管了。
五、网络操作人员的网络安全培训
安全是一个过程，它不仅汇集了硬件、软件，还包含着人员以及他们之间的相互关系。要保障信息安全工作的顺利进行，每个环节都必须落实到每个层次上，而从事具体操作的安全管理人员则是网络安全中最薄弱的一个环节，然而加固这个环节则是见效最快的。因此必须加强网络操作人员的管理，加强网络工作人员的安全培训，提高整个网络每一个网络操作者的安全防范意识，使得内部管理人员的整体素质得到提高。
六、Linux操作系统的安全措施
在目前中小企业网络服务器操作系统Linux操作系统应用越来越多。在Linux操作系统环境下，保护一台连接到网络的计算机的安全也是一项永无止境的挑战。大家都说，由于Linux操作系统了解的人少，它是比较安全的，但随着现代教育发展，计算机专业课程中都要求有Linux课程，而且越来越深入的研究，步入这个领域的人也就越来越多，现在谈Linux的安全也是有问题的。Linux是一种操作系统，一旦连接到网络上，安全就不是百分之百的了。
Linux操作系统中有一个叫密码环的，当登录到计算机上，并请求链接到网络 (或轻量级目录访问协议LDAP服务器之类) 后，必须输入你的密码环密码。由于操作比较烦琐，一些用户就禁用该功能，具体只要使用内容为空的密码并忽略警告信息。这样就可以传输未加密的信息 (可以包括密码的明文) 。该功能是对通过网络传输的密码进行加密的，可以防止泄密。
当运行在Linux的多用户环境下 (Linux默认) 时，应该要求每一位操作人员经常更新自己的密码。可以利用"sudo chage-l用户名"对指定用户密码是否到期的情况进行查看。
在Linux中，都默认运行着SELinux子系统。企业的每一位员工不要禁用SELinux子系统，它可以提供对应用访问进行控制的机制。如果某个应用程序不能正常运行时，可以调整SELinux子系统的安全策略，以满足应用程序正常运行的需要。
不要以根用户 (root) 身份登录，root用户身份权限级别较高，可以管理系统许多重要模块的处理。它的身份被黑客利用，系统的安全将遭到严重破坏。通常以普通用户身份登录，使用su命令可以临时进行相关设置。
要及时进行安全更新。Linux现行使用的版本也存在着安全漏洞的问题，它的更新是经常进行较小范围的更新。这些包含着安全补丁的更新，能够保证系统安全运行，而它的缺失可能导致灾难性的后果。
参考文献
[1]操作系统安全美国威凯普斯公司北京代表处
制氧企业安全现状评价技术方法探讨 篇2
制氧企业安全现状评价技术方法探讨
摘要：对制氧企业进行的安全现状评价,其评价结果是企业能否获得安全生产许可证的条件之一.因此,如何选择合适的评价方法,得到符合制氧企业实际的评价结果,准确反映企业的安全生产状况,为制氧企业的事故预防和安全管理工作提供有效途径,同时也为国家安全生产监督管理部门安全生产许可证的.发放提供技术支撑,是一个十分现实的问题.本文针对制氧企业生产的特点,将其划分为不同的评价单元,综合运用故障模式和影响及严重度分析、故障模式及影响分析、事故统计分析、故障树分析、安全检查表分析、作业条件危险性评价法和事故后果模拟分析等方法,对制氧企业安全现状评价进行了探讨.作 者：庞奇志 李艳芳 雷芳 鲁顺清 PANG qi-zhi LI Yan-fang LEI Fang LU Shun-qing 作者单位：中国地质大学工程学院,武汉,430074期 刊：中国安全生产科学技术 ISTICPKU Journal：JOURNAL OF SAFETY SCIENCE AND TECHNOLOGY年，卷(期)：2007,3(2)分类号：X913.4关键词：制氧企业 现状 安全评价方法 分析
安全方法技术 篇3
【关键词】计算机；网络安全；网络建设；安全技术
随着社会电子电信技术的不断发展，网络信息全球化已成为现实，让人们能够很容易接触到世界并足不出户的接收外来的信息，使我们的生活、工作、学习变得十分便利，但由于网络自身特点的开放性、互联互通性以及多样性等使其有存在着各种不安全因素，容易受到网络的攻击。
所谓网络安全是指网络中的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因受到破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断，广义上说凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
本文从计算机网络建设中存在的安全问题入手，总结探讨网络安全的防范技术。
1.计算机网络安全
1.1 计算机网络建设构架中可能存在的问题
互联网全球覆盖，所有的单位和个人都可以通过网络或的自己需要的信息以及数据传输，所以互联网自身的开放性、自由性使网络很容易受到各个方面的攻击，计算机网络有它软弱性。计算机网络构架中每一个环节都有可能存在安全隐患。首先网络实体硬件要保证安全运行，网络机房及环境要防止自然和人为的破坏，注意静电和电辐射的保护等。其次网络中的最重要的计算机软件要保证不被非法改动、不收病毒入侵。再次就是网络数据不被恶意的侵犯、窃取和泄露等。最后就是网络安全管理，建立有效的安全技术、管理制度，防范风险。
1.2 计算机安全的主要典型因素
首先是操作系统问题，我们计算机的稳定运行离不开计算机操作系统，它是所有相关资源程序的集合，由于计算机软件的复杂性和技术水平的限制，不可避免的就会存在一些安全漏洞，这些系统漏洞就会给网络安全带来很多威胁，所以要快速发现并修补这些漏洞，但系统漏洞的修补社个很漫长的工作。正比如最近的Windows Xp风波，由于微软停止对XP的再维护，使得许多资料或部门容易被黑客攻击。另外计算机用户在使用的同时会下载安装一些应用软件，这些软件业会给系统带来威胁，一方面是与系统的兼容性，另一方面是这些软件给系统漏洞开了后门，使得黑客或病毒趁虚而入。
其次是计算机病毒入侵。由于计算机网络的开放性使计算机网络能够从各个网络结点接收信息，同时病毒也可能伴随信息入侵计算机。计算机病毒是人为编编制的能够插入计算机程序中的可以毁坏数据或破坏计算机功能并能自行复制的指令、代码等。当计算机感染这些病毒后会在很短的时间在计算机进行加载并传播到计算机网络的各个结点，它们利用网络进行快速扩散，破坏网络中计算机的硬件设备或窃取数据信息影响机器的使用，由于病毒的隐秘性使得很难被发现，所以它有很强的传染性和破坏性。
再次是黑客攻击。黑客作为人为利用计算机漏洞侵入计算机网络破坏网络并盗取计算机内部资源，窃取信息数据的一种网络安全问题越来越不容被忽视。当今互联网的全球化和开放性、共享性，如果网络被黑客一旦攻破，整个世界都会面临巨大的损失。
2.计算机网络安全技术防范
2.1 查补漏洞技术，计算机网络漏洞是网络安全的关键，因此计算机用户经常查找漏洞并修补漏洞最大可能的降低安全隐患。只有用户提前进行漏洞修补才能有效的减少黑客的攻击以及病毒的入侵，保证计算机网络的安全运行使用。
2.2 病毒防范技术，病毒入侵具有隐秘性强、传播快、潜伏时间长、破坏性大等特点。当今病毒防范主要是网络计算机安装防病毒软件，通过定期或自动的软件及病毒库的更新等，防止病毒侵入。
2.3 防火墙技术，防火墙技术是计算机网络安全技术中最普遍的，位于计算机与它所连接的网络之间的软件，此设置能够在一定程度上限制未授权客户访问，保证信息出入通道的安全性，另外防火墙也具有一定的攻击性，对网络中的存取访问进行监控和审计，有效保护本地信息，防止信息外泄。无论是个人还是企业用户都需要安装相关的防火墙软件，如果是高机密的计算机可以将防火墙配置改为高级别取得更有效的网络保护。
2.4 计算机信息加密技术，网络信息安全的核心信息数据加密是最基本的网络安全技术，计算机信息在网络传输和散播时，会遇到不可信的网络遭到破坏，通过在计算机网络中添加信息数据加密技术可以最大限度保护计算机信息不被非法窃取。
2.5 数据备份技术，为了保证计算机网络安全在计算机遭到攻击后能够尽快数据恢复，可以将重要数据，以及系统文件备份，在计算机遭到入侵时起到一定的保护作用。例如当计算机突然断电或突然出现问题、突然死机、自然灾害等，可通过备份数据重新启动计算机并加载信息，使损失降到最低，确保网络计算机的安全有效运行。
2.6 完善和加强网络安全管理人员的责任和安全管理制度，在完善了上述技术后，在网络安全维护中也少不了工作人员的操作技能，避免人为的事故。所以为了能更完善的维护网络的安全稳定，还要提高网络工作人员的个人素质，急性安全教育，增强工作责任感，并通过业务培训不断提高工作技能。工作人员的工作技能效率提高了，管理制度也要随时跟上不断完善，做到有章可循，提高安全审计，严格用户授权管理，更好的服务于网络。
3.总结
网络安全是一门涉及多个学科计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论等的综合性学科。由于计算机网络安全的复杂性我们更应该增强防范意识，构建完善的安全体系，提高学习安全技术，才能更有效的保证网络安全，更好的服务于人们的生活、工作、学习。
参考文献
[1]魏碧英.计算机网络安全防范技术探讨[J].信息技術教学与研究，2011（62）：155-156.
[2]刘西青.浅谈计算机网络安全问题[J].软件，2013，34 （12）：239.
[3]张薇薇.试论计算机网络安全建设方法及安全技术[J].黑龙江科技信息，2013（31）：159.
安全方法技术 篇4
1.1 计算机网络安全的基本含义
目前,随着信息技术的不断发展,人们在生活中对于互联网的应用越来越广泛,并且对于计算机网络安全的重视程度越来越高,在日常的使用过程中,都不同程度地注重对自己个人安全信息的保护。同样,在商业经济领域,计算机网络安全也是尤为重要,特别是对于企业而言,企业的计算机网络是否安全,将直接影响着企业的财务安全,核心技术安全等企业的根本利益,是企业正常经营的关键。因此,对计算机网络安全加以研究十分必要。本文所研究的计算机网络安全,指的是对多种技术加以综合运用,并采取相应的管理方法,在实际应用中实现对计算机网络系统的保护,避免数据信息受到恶意攻击而遭受破坏与泄露。站在不同的角度来看,现阶段针对计算机网络安全的界定并不统一。
1.2 计算机网络安全基本特征
计算机网络安全自身具有的特征十分明显,具体包括可用性、保密性、可控性以及完整性。在这几个特征中,就可控性而言,其主要指的是人们运用计算机网络来控制信息传播内容、范围以及途径的能力;完整性代表的是在没有授权的情况下,计算机的数据不能进行更改,从而确保信息数据在传输与存储的过程中,其完整性和准确性得到保障;保密性则指的是对于其他用户在没有得到授权的情况下,不能够访问计算机系统的数据信息,保密性的内容主要涉及网络传输与数据存储两个方面;计算机网络安全的可用性则是基于授权实现对存储数据信息的访问与存储。
2 我国计算机网络安全现状分析
现阶段,我国在计算机网络安全建设方面存在不同程度的问题,具体涉及安全软件、操作系统、网络设备等多方面内容。计算机网络安全仍有待提升。首先,随着互联网时代的到来,信息技术不断发展,时间与空间不再对网络信息产生限制,而网络病毒则可以通过丰富的途径广泛传播于互联网的每个角落,很多企业与事业单位由于缺乏有效的防御措施,而遭受重大的损失。其次,随着网络技术的不断发展,网络黑客的攻击手段不断趋于多样化,网络犯罪率不断上升。针对这些问题,将会从以下几个方面进行阐述。
2.1 计算机网络硬件存在缺陷
计算机的运行是基于硬件得以实现的,硬件在计算机网络安全中占据着十分重要的地位,一旦出现硬件的安全问题,那么网络信息泄露的可能性将会大大增加,其中电子辐射泄露是最为常见也是最容易出现的安全隐患。简单来讲,这种泄露主要是由于互联网中出现的电磁信号对计算机网络造成干扰,进而导致信息被盗,长期以来,网络安全研究人员对这一问题感到非常困扰,也为此展开了深入的研究。此外,信息资源的通信部分也是安全隐患的一大高发区,就现阶段的技术水平而言,计算机数据传输与交互主要依靠四个途径,即专线、光缆、微波以及电话线,网络攻击者为了窃取信息,可以从不同的途径实现,这就大大增加了网络安全风险。
2.2 缺乏完善的操作系统安全内核技术
网络系统、操作系统在很大程度上影响着本地计算机的安全,在上层软件、计算机硬件设备以及用户连接的构建中,操作系统发挥着十分重要的作用。随着网络环境趋于复杂化,由于缺乏安全内核技术的不完善,因此大大提高了网络安全漏洞出现在运行与指挥中的概率。因此,网络安全相关工作人员必须对系统漏洞与操作系统的后门予以重点保护。
2.3 没有严格把控计算机软件
相关研究表明,在网络安全问题的实例中,由于网络安全隐患所导致安全问题所占的比重比较大,其中计算机自身软件存在的设计缺陷是比较突出的表现和原因之一。在实际中,由于缺乏安全责任意识,软件研发人员在进行软件研发的过程中出现不同程度的漏洞,一方面是由于软件开发人员自身的能力和技术水平导致,另一方面就是自身的意识没有到位。同时,再加上目前市场上软件产品质量参差不齐,很多软件在没有修补漏洞的情况下就流入市场并在用户的计算机中安装使用,这就导致软件中存在的安全隐患产生的影响不断扩大。因此,软件研发与测试人员必须严格把握软件的研发,加强测试,使软件在安装使用后给用户造成的困扰得以有效避免。
3 计算机网络安全影响因素
3.1 人为因素
随着社会经济与科学技术的不断发展,计算机在人们的生活与工作中得到了越来越广泛的应用,越来越多的人也投入到了网络技能的学习与应用之中,进而大量的专业人员也得到了培养与发展的机会,具有较高的技术水平,在计算机网络发展过程中发挥着越来越重要的作用。然而与此同时,有的专业人员尽管具有非常高的专业技术水平,但是他们的职业道德却有所缺失,为了谋取个人利益,往往会对网络系统设置的口令与密码进行窃取,并非法盗取私密信息,对网络进行破坏,对计算机网络的安全构成了严重的威胁,这类人员就是我们俗称的黑客。此外,网络安全不仅受到这些黑客的非法入侵,还有其他人为因素也会严重威胁到网络的安全性,具体有:网络检查工作人员没有严格按照要求对网络进行定期、详细的检查;缺乏合理的网络配置,未经授权的非法访问时有发生;在维护系统的过程中,由于缺乏积极的保护措施,导致安全隐患的出现;网络监督人员没有恪守岗位,在出现网络安全问题时难以及时发现。
3.2 病毒威胁
在计算机网络技术不断发展与普及的今天,在社会各个领域中都广泛应用到了计算机网络,伴随而来的也有诸多计算机病毒。所谓的计算机病毒,就是指通过计算机系统这一个载体,利用网络、软盘、光盘以及移动硬盘等媒介,实现破坏其他系统的目的。众所周知,计算机病毒有着非常大的危害,能够快速造成网络系统的整体瘫痪,进而严重损坏计算机网络。因此,必须对计算机病毒的预防工作予以高度重视,使计算机病毒威胁得到根本性的解决。目前,计算机病毒的防治主要采取以下几种方法:消灭传染源;将传染途径切断;对易感对象加以保护。尽管计算机病毒的种类十分丰富,然而它们都有着十分相似的传播过程中,因此,只需要严格把控关口,就可以实现对计算机病毒的有效防治。
3.3 漏洞与自然威胁
在使用计算机网络的过程中,受到客观存在的各方面因素的影响,不可避免的会出现网络与系统漏洞,进而对计算机网络安全构成威胁。例如在网络信息的传输中,由于外界环境对网络环境的干扰,就会导致信息的传输受到严重的影响。此外,随着使用时间的不断正常,可能会出现线路等设备的老化问题,进而加大的网络的安全隐患。
4 计算机网络安全建设方法与技术
在同行业中,网络用户是一个非常庞大的群体,并且他们的访问方式又不断趋于多样化。因此,针对网络安全问题,为了做到有效防范,就必须制定并实施一系列的对策与方法,为计算机网络系统的正常运行提供强有力的保障。从某种程度上来讲,偶然性是网络攻击的一大特点,在网络使用的过程中,随时都有遭受攻击与破坏的可能,因此,必须对网络安全的防范予以高度重视,并采取有效的措施。具体阐述如下。
4.1 计算机病毒防治
在设置计算机配套软件的过程中,杀毒软件是不可或缺的一个重要部分,计算机杀毒软件的主要作用就是实现对病毒攻击的有效抵御。然而与此同时,在使用过程中必须及时维护并更新杀毒软件,如此才能够使其功效得到充分的发挥。当计算机病毒入侵到计算机系统中时,杀毒软件将会将病毒、可疑程序、可疑代码等及时拦截,并发出警报,并将病毒的来源渠道找出,以此实现对病毒的有效抵御。针对部分软件、程序以及邮件,计算机用户往往难以了解到它们的具体来源,此时就要谨慎操作,不应轻易打开或者执行。一旦病毒将计算机系统感染,那么就必须及时修补系统漏洞,并且还要快速查杀并清除掉这些病毒,否则将会对计算机系统造成严重的破坏。
4.2 防火墙技术
网络防火墙存在于内网网络的连接处,防火墙技术的应用具有十分重要的价值,也受到了广大计算机用户的高度认可。网络防火墙的作用在于拦截内网与外网相互访问过程中的外来入侵。在连接内外网的过程中,防火墙会将一些非授权的通信信息过滤并拦截,并允许通过经过授权的合法信息。除了可以使外界网络对内部网络资源的非法访问得以有效阻止,同时防火前还可以对内部网络对外界一些特殊站点的访问加以控制,为内外网之间的信息通道的流畅性与安全性提供强有力的保护,对于网络安全而言是一道非常关键的保护屏障。然而,防火墙也并非万能,又是它也难以对有些无法发现的问题进行检测。例如隐藏于正常数据下的通道程序。为了实现防火墙配置的合理性,应注意以下几点问题:尽量减少端口;采用的Web程序能够进行严格的过滤;加强对内部网络用户的管理;做好系统的定期升级与更新。如此才能够实现对网络安全问题的有效防范,使防火墙的作用得到充分的发挥。
4.3 入侵检测
在计算机网络不断进步的今天,在网络安全研究中,入侵检测技术已经得到了广泛的关注与重视,该项技术在网络安全防护中是一种具有积极性与主动性的措施,能够有效实现对计算机内部与外部入侵以及操作失误的实时保护。网络攻击者能够有效实施网络攻击,就说明计算机网络的漏洞依然存在,在某些方面需要予以改进,具体有操作系统、网络服务、TCP/IP协议、网络设备以及应用程序等等。一旦网络系统缺乏完善的预警防护机制,那么网络系统遭受的打击将会是非常严重且致命的,计算机网络系统受到非法入侵的可能性也会大大提升。通过对入侵检测系统的应用,可以有效监控网络,对网络外界因素的攻击加以防范,为网络信息安全基础结构的完整性提供强有力的保障。入侵检测系统可以有效识别网络中传输信息,一旦遇到非法未授权的活动,就会向管理控制台发出警报,并且还能够对其他系统加以控制,使传输进程终端。入侵检测系统的功能与防火墙相似,在网络正常运行的情况下,其可以有效监控网络环境,针对网络的内外攻击与操作失误能够起到有效的保护作用。
4.4 数据加密技术
现阶段网络安全技术中,数据加密技术的应用十分广泛。该项技术的应用能够为数据存储与传输的保密性提供可靠的保障。通过数据加密技术的应用,可以利用变换与置换的形式,将受保护信息向密文转换,然后在进行存储与传输。在这一过程中,非授权人员即使截获到了加密信息,也没有实际意义,这是由于对于未经授权的人员而言,加密信息是不予认可的,这就是保护信息的作用得到发挥。而保密性程度主要与密码算法与密匙长度有关。
4.5 黑客诱骗技术
随着计算机的不断发展,越来越多的黑客出现在网络中,严重干扰了网络运行的正常秩序。为了有效防治黑客入侵计算机网络系统的行为,就可以对黑客诱骗技术加以运用。该项技术是通过网络专家进行精心的设置,利用特殊的系统对黑客入侵者加以引诱,并有效跟踪并记录黑客的行为。黑客诱骗系统主要是为了引诱并追踪入侵的黑客,并实现对其的监控,使黑客在不知情的情况下,进入了专家预先设置的目标系统,并处于监控状态。为了确保系统能够有效引诱黑客进入,会故意留下漏洞或者制造一些黑客需要的信息,当然这些信息属于虚假信息,不会对计算机用户构成威胁。一旦引诱成功,黑客将会受到实时监控,专家通过对黑客的监控,可以实现对黑客采用的攻击方式与目的的分析与了解,以此实现对黑客攻击的有效防范。
5 网络安全管理防范措施
我国网络安全现状并不理想,具体表现在缺乏网络安全技术人才;缺乏有效的信息与网络安全防护能力;全社会缺乏信息安全意识。就安全领域而言,为了有效解决网络安全存在的问题,实现对网络攻击的有效防范,就要不断丰富网络安全技术,采用多样化的网络安全方法,并对网络安全工作予以高度重视。为了实现这一目标,具体应从以下几个方面入手:对网络安全策略进行科学合理的规划;对网络安全工作的目标与对象予以明确;加强对用户访问权限的监控;不断完善书面与口头规定;明确并强化网络管理人员的职责;提高网络安全管理水平;建立健全网络安全规章制度。只有做好这几个方面的工作,才能够有效保障计算机网络的安全,使网络安全措施的作用得到充分的发挥。在网络运行过程中,还应积极主动的应对存在的安全问题,并尽力营造一个绿色、良好的环境,为计算机网络系统的安全提供强有力的保障,使其作用得到充分发挥。
6 结束语
综上所述,随着社会经济与科学技术的不断进步,在人类社会中计算机网络的应用越来越广泛,并且发挥着十分重要的作用,计算机网络安全也逐渐受到了人们的关注与重视。然而,就目前计算机网络安全建设情况而言,在很多方面仍然存在不同程度的问题,这些问题对计算机网络安全构成了严重的威胁,打乱了互联网的正常秩序,并对国家与人民的利益造成了严重的损害。因此,我们必须对计算机网络安全建设予以高度重视,针对此展开深入的研究,提出有效的对策,实现对网络安全的有效保护,使计算机网络的作用与价值得到有效发挥。
摘要：该文对计算机网络安全进行详细介绍,分析了我国计算机网络安全现状,提出其中存在的问题,阐述了计算机网络安全影响因素,并据此提出计算机网络安全建设方法及安全技术,希望能够为我国网络安全建设提供一点理论支持。
关键词：计算机,网络安全,建设,安全技术
参考文献
[1]张镝.浅析计算机网络安全建设方法及安全技术[J].电子世界,2014(8):137-137.
[2]赵洪斌.计算机网络安全建设方法及安全技术[J].计算机光盘软件与应用,2013(11):141-142.
安全方法技术 篇5
杀毒软件属于当前应用最为广泛的信息防护技术，同时也是一项简单有效的防护手段。计算机病毒由人为制造，在计算机系统中可大量传播复制。病毒通常潜伏在互联网某角落，被激活后侵入计算机系统，会降低计算机运行速度，造成文件的丢失，情况严重使还会直接导致电脑系统瘫痪。杀毒软件尽量选择病毒库更新速度快的类型，用户在使用计算机时可及时发现网络存在的各类新型病毒，降低计算机感染率。另外，防火墙是保护计算机的一种主要手段，在局域网以及互联网础基上设置，当前应用非常广泛，认可度高。防火墙技术在实际应用中主要是通过筛选数据流方式，提高内部网络安全控制的有效性。防火墙在实际应用中能够实现对攻击的有效抵抗，属于必不可少的安全程序。但是防火墙在实际应用中还存在一定的缺陷和不足，很难实现对计算机系统的全面保护，还需要与相关杀毒软件协同发挥作用，以更好的维持计算机正常工作[3]。
4.2制定加强计算机网络安全管理的相关制度
现阶段已有针对计算机网络安全所设立的部门以及领导小组，这些部门和小组的通过明确职责，分派计算机安全管理员来构建完整的计算机网络安全管理体系，但管制不能完全清除安全隐患。用户在网络改造升级过程中，应严格按照相关部门的要求进行，杜绝违法行为。另外还可通过在局域网计算机上安装杀毒软件构建完整的杀毒网络，从而做到同步升级、定期检查。
4.3加强外联网络安全防护措施
目前，外联网络安全防护措施包括蓝牙系统、无线、有限网卡、USB端口等。此类防护措施能在终端阻断非法网络行为，是一种极为安全且有效的防护措施。另外，还应定期进行网络安全扫描，安全扫描能够实现对当前计算机安全隐患和漏洞的有效检测，定期进行安全扫描，及时找到系统存在的漏洞，减少潜在木马和病毒风险。用户在下载软件时往往会有插件部分，插件属于恶意软件，可能会自动篡改用户浏览器主页，安全扫描发现后，应及时删除，使系统恢复正常使用。
4.4提高计算机网络用户的防范意识
用户应强化网络安全意识，在使用计算机网络的过程中不要随便打开陌生文件和陌生网页，强化自身的网络安全意识。同时，应落实好计算机网络安全维护工作，加大不同类型计算机网络病毒有效防范的宣传力度，确保用户信息安全状况良好性。除此之外，用户应在计算机网络运用中做好重要资料的备份工作，避免因计算机中毒而致使个人遭受重大损失。
5结语
在信息时代计算机网络安全具有十分重要的意义。只有提高计算机用户的网络安全意识，实现对对计算机网络安全的有效防护，才能保证信息安全传输，更好的发挥出互联网的价值和作用，促进人类社会经济发展进步。
参考文献
[1]曾荣.如何有效加强计算机信息技术网络安全管理[J].科技风,(3):264.
[2]郑辉.计算机网络安全的主要隐患及管理措施解析[J].信息系统工程,(3):80.
安全方法技术 篇6
建筑业的事故发生率，一向在我国各大行业内居于前列。由于建筑业自身技术要求及环境要求，往往需要大量人员，设备及材料位于较狭窄的空间内进行作业活动。且其所需技术类型风险性较高，因此在建筑施工过程中往往较易发生安全事故。同时，在建筑公司对建筑施工的管理方面普遍较为松散。因此，为降低建筑施工过程中的事故发生率，在施工安全管理方面进行加强不失为一条有效途径。同时，对加强施工公司形象与信誉也有着一定提升，对施工企业单位的经济建设有着不可或缺的帮助。
现今施工安全问题现状
对现有相关政策法规不重视。现今施工安全的问题所在，主要是在于相关政策法规落实不到位这一方面。在进入21世纪后，对国土的规划与城市风格的确立就成为了我国地区区域建设的基本政策所在，也是我国建筑业高速发展的催化因素所在。建筑施工的过程中，不仅需要施工单位对安全流程加强重视，更需要施工方对国家相关政策加强重视。由于施工过程中往往在工作内容上会涉及到许多方面；且在进入21世纪以来，我国由于在国土规划以及建设的力度上逐渐加大，故在政策上越来越宽容与开放，这就导致了部分施工单位和企业在对国家法律法规的落实上执行能力不强，甚至漠视法律。例如一些施工单位的安全管理部门形同虚设，或是在安全管理方面较为疏忽，甚至某些施工单位在安全管理的人员选择上都不具备较高的重视程度，选择非专业性甚至兼职人员对安全方面进行管理。这的确在施工过程中能够在资金方面为工资减少一笔开销，但一旦出现安全事故，其需担负的责任不可小觑。
安全管理制度建立不完善。我国现有的相关法律法规对施工单位在施工过程中，需要承担的安全责任以及在施工安全问题发生后的责任划分有着明确的规定。但由于施工企事业单位在对安全事故发生的侥幸心理以及对法律执行力度的不重视而导致了部分施工单位在安全管理制度建立的方面不够重视，其安全管理制度也就因此而不够完善。也正因此，在国家有关机构的例行安全检查过程中，以及在安全事故发生后的责任划分过程中很难进行工作。这种不良影响很容易在长期的施工工作中产生负面积累，进而造成一系列的不良后果，甚至酿成安全事故。其中，人员的安全意识淡薄这一诟病也同样不容忽视。在现有的大多数施工企业中，在人员的安全意识培养的方面都较为疏忽，这同样是容易造成施工过程中安全问题的不安因素。
建筑施工安全管理方法及技术的构建的有效手段
实行安全生产责任制度。安全生产责任制度，作为我国建筑行业发展进步的基石，在落实建筑施工安全管理这方面同样是切实可靠的途径之一。有效的落实安全生产责任制度，不仅可以在制度层面加强企业的整体安全水准，更可以在建筑施工过程中使得施工企业的每一道流程、每一道工序都能够得到踏实稳定的安全实施。安全生产责任制将建筑施工期企业的整体安全责任划分给了企业的每一个部门、每一个员工，有效的提升了企业基层的责任心，也同时大幅度的降低了建筑施工过程中安全问题发生的概率。
严格执行设计方案。现今的安全事故案例中，因没有严格按照设计方案进行施工而产生安全问题的个案同样占据了不小的比例。建筑施工企事业单位在其作业能力不断提升、施工经验不断丰富后，经常陷入由于盲目自信而在实际作业与设计方案出现偏差的误区。施工工程在其设计阶段，往往参照了较多的理论依据，且在其审批流程中一向以严格著称。故在其设计理论阶段往往不会出现错误，严格执行设计方案也不会出现安全问题。因此，在各工程执行生产作业任务时，需要各工程有关人员全力配合，加强沟通力度，在执行阶段做到绝对的认真负责。这不仅是在建筑施工安全管理方面的建树，更是对施工企事业单位信誉度的保障。
定期对施工设备进行检查和维护。机器故障虽然不属于建筑施工安全问题中的人为因素，但在今年的安全责任事故中同样有个案存在。定期对建筑施工设备进行检修维护，可以有效降低施工设备的故障率，同时也是增加施工作业效率的有效途径。2013年的某一安全事故个案中，由于施工设备长期缺乏检修维护，不仅在施工过程中造成了建筑施工单位的直接经济损失，同时造成了重大人员伤亡。
建立良好的工作环境。在现今的建筑施工企事业单位中，普遍存在着施工环境脏、乱、差的问题。在前年的一次走访调查中，近七成的施工现场对员工的工作环境分配不科学，其中近六成的施工现场对员工的工作区域与生活区域划分不明显。没有一个良好的工作环境，容易将员工不良的生活习惯带入工作中；不明显的区域划分，也容易在施工作业的过程中受到人为因素的干扰。作为我国基础建设最基本的行业，建筑业的从事人员需要时刻保持着严谨負责的工作态度和积极的思想，在工作环境的铺设环节需要建筑施工管理人员加大检查力度，在施工条件方面做到无纰漏。
浅析做好施工安全技术工作的方法 篇7
建筑市场的激烈竞争,对企业安全工作的科学化和系统化不断提出更高的要求。为了保障施工生产的顺利进行,根据实际需要做出一个有针对性的、切实可行的安全技术统筹安排,并将其付诸实施,在工程管理中是一项非常重要的工作。
1 施工安全工作的现状分析
1.1 安全管理组织机构不健全
许多企业没有安全管理组织机构。工地的现场主管既是施工员,又是技术员,还是安全员,一兼多职,安全生产没有切实的保障。安全生产管理体制其中一条是企业负责。企业负责的关键在于企业法定代表人是安全生产第一责任人。企业法人在整个经营管理中,要对本企业的安全生产全面负责。
1.2 安全管理制度不落实
有的企业安全组织机构虽然比较健全,也有必要的安全管理制度,但是公司安全部门的管理权限不够,只有建议权没有决策权。现场安全员发现安全隐患不能直接安排人员整改,要先报告,能否落实还得看施工队或者项目经理对安全工作的重视程度。遇到施工进度与安全发生矛盾时,总是难以摆正关系。
1.3 安全教育严重滞后
按照规定,新工人进场必须进行公司、项目部和施工班组的“三级”安全教育。教育的主要内容包括劳动技能和安全知识两个方面,经考核合格后才能上岗。但大多数企业招收的农民工都没有进行安全教育,导致了安全生产科学知识的严重缺乏。
1.4 做好安全工作的思想认识不足
在施工进度、质量、效益和安全几方面发生冲突时,往往忽视安全生产,注重进度和效益,而且安全技术措施专用资金不足。
1.5 现场操作工人的管理严重脱节
许多企业施工现场一般只有管理人员和少数工种才是正式工,操作人员多为临时招聘的农民工。对农民工主要的管理方式是和民工队的带头人签定单项工程承包合同,以此来明确双方责、权和利,安全全部由自己负责。
2 做好安全技术工作的前提
2.1 加强安全学习,提高思想认识
对项目实行超前预测和预防。达到全人员、全方位和全过程的控制。并且把这些内容,有计划、有步骤地加以实施,并在实施中不断督促、检查、补充和完善。客观事实的不断变化,使得管理的内容也要随着工作内容的变化而变化。因此,首先要解决人的思想认识问题,由思想来支配行动。
2.2 健全组织机构,充分发挥职能
要把安全生产落到实处,还必须加强领导,领导干部要有专人抓安全。形势要求企业对安全工作必须常抓不懈,企业平时宣传的组织落实,人员定位,层层把关和责任到人,体现了对安全管理工作的强制性。现在项目管理已经把安全生产列入考核、评比竞赛等重要内容之中,其目的就是大力促进对安全生产工作的责任落实。
2.3 建立科学管理,深入现场检查
工程单位的流动性,就决定了每个项目在施工管理方面都会各具特点,项目部要在总结过去经验教训的基础上,按照生产发展的要求和客观情况制订人人遵循的行为准则。作为管理人员要清楚:“管理的过程,就是服务的过程”。管理的成效如何,要看管理者为现场职工的安全生产创造的有利条件;要看管理者适时深入到现场督促检查的效果;要看管理者到现场后发现和解决的问题。
2.4 结合实际情况,改善劳动条件
生产环境优劣和劳动条件好坏,直接影响工人的安全与健康。所以,改善生产环境和劳动条件,是保证安全生产的基本条件。对所要采取的劳动保护措施还要进行可行性分析,并拿到实践中去检验,用以保证过程控制和消除生产中的安全隐患。改善生产环境和创造劳动条件的过程,也就是消除隐患,保障安全的过程。
2.5 上下齐心协力,搞好安全工作
上下齐心协力,就是要执行“三位一体”的安全管理模式。作为决策层要杜绝遥控指挥,作为管理层要抓好过程控制,作为作业层要坚持岗位把关,如果能够有机的连接好这一链条,就将是构成了一座坚固的安全防御堡垒。
3 做好安全技术工作的方法
“安全第一,预防为主,综合治理”是必须牢记和执行的方针。安全生产,规范管理势在必行,而抓好安全技术工作的主要途径就是实行过程控制。所谓“控制”即思想控制、制度控制、岗位控制和团队控制。而控制的目的就是在于改变客观状况,使其按照我们主观意志的规划方向平稳顺利的发展下去。
3.1 思想控制
进入新世纪以来,具有中国特色的建筑施工倡导以人为本,天人合一的哲学观进行定位。要做到以人为本,就必须做好安全管理工作,做好最基础的宣传教育。现场教育有多种形式,首先,公司进行思想教育。其次,项目部进行专业安全知识教育。第三,班组(施工队)进行技能教育。
在施工现场人人都是管理者,各个都是安全员,这是由责任的性质决定的。在实践中,构成事故的原因有两大要素:1)人的不安全行为;2)物的不安全状态。所以,我们讲预防事故,必须首先要控制人的不安全行为。事实证明,干部职工的综合素质高,管理方法好,工作漏洞少的企业,隐患和事故也就越少。
3.2 制度控制
搞好安全技术工作要建立完善的规章制度和各项技术措施,这是现场安全管理的依据。推行公司、项目部和施工班组的“三级”安全教育,狠抓工前、工中、工后的“三工”教育,大力整治违章指挥、违章作业和违反劳动纪律的“三违”现象,全面督促自检、互检、专业检的“三检”工作,实施定人、定岗、定责、定时、定量的“五定”原则。所有的这些都必须制定为规章制度。用规范的制度和安全技术措施来控制人的不安全行为,改变物的不安全状态。要求制度控制严在自身综合素质上、严在科学管理上、严在规范作业上、严在有效的预测和控制上,说到底就是严在“落实”上。
在施工前要从人、机、料、法、环等因素进行综合分析,对施工现场进行危险的识别、分析与事故预测,消除、控制导致事故的危险。
3.3 岗位控制
岗位控制就是规范施工行为,整治“三违”现象。控制办法就是运用安全系统工程的原理,经常地、有针对性地检查分析施工生产中的危险因素。要求各级管理人员要坚持跟班作业,尤其是对关键部位实施监督、检查,为安全生产提供技术保障,发现问题及时解决,根除后患。
岗位控制过程中一旦出现问题,要追根溯源,一查到底,对发生的事故坚决做到:“四不放过”,即事故原因没有查清不放过,事故责任人没有受到处理不放过,没有拿出整改措施不放过,其他人没有受到教育不放过。从而使安全生产处于有序可控的状态。
3.4 团队控制
新的“十二字安全生产方针”较以前的“八字安全生产方针”明显的多了一个“综合治理”,这就十分清楚地说明抓好安全工作是一项全员参与的群众性工作。必须采取专业管理与群众互控相结合的方法。任何人出现在施工现场,都有责任遵守安全制度,做好安全工作,实行自控、互控和联控,形成一个系统的安全管理网络,做到个人无违章、班组无隐患,单位无事故。
所有人员要共同做好安全工作。有计划地抓好教育培训工作,有条理的做好制度制订工作,有顺序的搞好岗位技术工作,有目的的执行好团队监督工作。
4 结语
社会在进步,经济在发展,安全工作也在变化。施工安全技术工作具有社会与经济的双重性。社会与经济不断变化要求施工安全技术不断加强,首先要思想上加强,其次是制度上加强,但最重要的还是行动和措施上的加强。加强思维和方法是施工安全技术工作的生命线。全方位加强就必须做到:1)分析生产过程中可能会引发伤亡事故的原因,采取各种技术防护措施,消除安全隐患;2)掌握与积累各种资料,作为制订安全技术措施、制度的依据;3)编写安全生产宣传材料并付诸实施;4)分析研究制订处理伤亡事故的办法。
摘要：通过分析施工安全工作的现状,介绍了施工安全的必要性,从理论和技术方面提出了整改意见和加强措施,对确保施工安全和提高施工效益有指导和借鉴作用。
关键词：施工安全,安全技术,过程控制
参考文献
[1]郭咸纲.G管理模式[M].广州:广东经济出版社,2006.
安全方法技术 篇8
1 影响计算机正常运行的关键
计算机网络安全所面临的威胁是多方面的, 一般认为, 目前网络存在的威胁主要表现在:
1.1 侵犯使用权。
没有预先经过同意, 就使用网络或计算机资源被看作非授权访问, 如有意避开系统访问控制机制, 对网络设备及资源进行非正常使用, 或擅自扩大权限, 越权访问信息。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
1.2 隐私及重要信息受侵。
指敏感数据在有意或无意中被泄漏出去或丢失, 它通常包括:信息在传输中丢失或泄漏 (如“黑客”利用电磁泄漏或搭线窃听等方式可截获机密信息, 或通过对信息流向、流量、通信频度和长度等参数的分析, 推出有用信息, 如用户口令、账号等重要信息) 、信息在存储介质中丢失或泄漏、通过建立隐蔽隧道等窃取敏感信息等。
1.3 恶意损害数据。
通过网络以各种带有病毒型软件对用户进行攻击, 从而对其文件中的数据有意损害、丢失、盗取、导致数据无法再恢复, 恶意在文件里添加或删减使用户无法正常使用该文件, 或盗取其中有利文件进行非法交易将机密文件泄露造成严重后果。
1.4 拒绝服务攻击。
不断影响正在运行中的程序进行使其无法正常进行, 改变程序中各个步骤, 再点击关闭按钮时无反应, 造成卡机状态在成用户无法正常使用, 程序运行与要执行的程序不相符, 也有攻击带来的访问, 阻止后, 正常的也无法访问, 但是服务器上面的信息是正常的, 没有被破坏的。虽服务器可使用但是被攻击的网站或者程序暂时无法访问。
1.5 侵入病毒的危害。
计算机病毒就是一些电脑高手利用电脑的弱点编制出具有特殊功能的一种程序, 利用这种程序攻击并破坏电脑软硬件, 造成储存信息的丢失干扰电脑正常工作, 甚至引起整个电脑系统不能正常工作, 通过各种渠道传播计算机病毒, 破坏性很大, 而且用户很难防范。
2 控制网络受侵的有效措施
网络具有访问方式多样、用户群庞大、网络行为突发性较高的特点。网络安全问题要从网络规划阶段制定各种策略, 并在实际运行中加强管理。为保障网络系统的正常运行和网络信息的安全, 需要从多个方面采取对策。攻击随时可能发生, 系统随时可能被攻破, 对网络的安全采取防范措施是很有必要的。常用的防范措施有以下几种:
2.1 安装杀毒软件预防病毒。
杀毒软件是现代网络电子计算机所必备的基础软件之一, 为电脑提供上网防火墙, 阻挡大多数电脑病毒的入侵, 并且在很大程度上杜绝网络信息的流入对即将阅读的信息进行审核筛选, 但是对于特殊的黑客入侵、木马程序植入的抵抗性能还比较低, 因此在杀毒软件不断发展的现在更注重于木马程序的识别查杀。
2.2 使用防火墙进行保护。
防火墙就是一个位于计算机和它所连接的网络之间的软件, 该计算机流入流出的所有网络通信都要经过防火墙, 无论是个人还是企业都需要安装防火墙相关软件, 现在有很多来自各种网站的恶意攻击, 对电脑程序进行更改或侵入病毒, 导致正在进行中的程序无法在进行下去, 甚至导致瘫痪, 安装了防火墙相关软件后就能阻挡来自外界的所有攻击, 还能得到提示并对病毒进行阻止入侵, 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线, 才能对计算机进行攻击, 可以将防火墙配置成高级别的进行更有效的保护。
2.3 检测故障。
攻击者进行网络攻击和入侵的原因, 在于计算机网络中存在着可以为攻击者所利用的安全弱点、漏洞以及不安全的配置, 比如操作系统、网络服务、TCP/IP协议、应用程序、网络设备等几个方面。如果网络系统缺少预警防护机制, 那么即使攻击者已经侵入到内部网络, 侵入到关键的主机, 并从事非法的操作, 我们的网管人员也很难察觉到。这样, 攻击者就有足够的时间来做他们想做的任何事情。
2.4 及时发现漏洞的方法。
安全漏洞扫描技术可以自动检测远程或本地主机安全性上的弱点, 让网络管理人员能在入侵者发现安全漏洞之前, 找到并修补这些安全漏洞。安全漏洞扫描软件有主机漏洞扫描, 网络漏洞扫描, 以及专门针对数据库作安全漏洞检查的扫描器。各类安全漏洞扫描器都要注意安全资料库的更新, 操作系统的漏洞随时都在发布, 只有及时更新才能完全的扫描出系统的漏洞, 阻止黑客的入侵。
2.5 对数据进行保护的方法。
数据加密技术是最基本的网络安全技术, 被誉为信息安全的核心, 最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文, 然后再进行信息的存储或传输, 即使加密信息在存储或者传输过程为非授权人员所获得, 也可以保证这些信息不为其认知, 从而达到保护信息的目的。该方法的保密性直接取决于所采用的密码算法和密钥长度。
2.6 保障网络信息安全的方法。
面对新型网络攻击手段的不断出现和高安全网络的特殊需求, 全新安全防护理念“安全隔离技术”应运而生。它的目标是, 在确保把有害攻击隔离在可信网络之外, 并保证可信网络内部信息不外泄的前提下, 完成网络间信息的安全交换。隔离概念的出现是为了保护高安全度网络环境。
一般而言此类方法有以下几种:第一类是断开链接, 取消相应网页的链接防止木马的入侵感染, 第二类隔绝自身电脑电子信息库防止信息继续丢失, 第三类对相关入侵直接采取反击措施, 对数据进行大剂量反馈使入侵电脑数据崩溃, 当然第三类方法大多数应用于机密领域需要相关人员操作。
2.7 维护计算机网络安全策略。
对于技术方面, 计算机网络安全技术要实时有相应的扫描技术、安全监测技术、病毒的监测及相应措施等, 在各方面技术控制的前提下也需要进行相关管理方案, 对于企业来说应加强对机房的安全防护, 以免造成来自外界的损害、篡改或盗窃网络设施、重要数据而采取的安全措施和对策, 对于个人来说应做好保密性适时修改密码防止泄露重要隐私及数据, 都是有效保证网络安全的策略。
结束语
针对网络信息时代的发展信息安全的问题显得尤为重要。面对互联网络的开放性、信息资源含量的丰富多样性、广泛性及信息价值高。我们更应加强认识, 制定科学的计算机网络安全防范措施, 才能真正为全社会构建一个安全、有序、健康的网络运行环境, 并促进各项生产、经营、管理事业的持续发展。
参考文献
[1]张琳, 黄仙姣.浅谈网络安全技术[J].电脑知识与技术, 2006 (11) .
[2]卢云燕.网络安全及其防范措施[J].科技情报开发与经济, 2006 (10) .
[3]徐文, 蒋廷波.浅议网络安全[J].苏州大学学报, 2005 (6) .
安全方法技术 篇9
时至今日, 信息化建设成为了军工行业发展不可或缺的重要组成部分, 计算机的应用渗透到了军工单位科研生产的各个领域。承担国家军工项目的科研院所, 都将大量的涉密资料存储在计算机中, 随之而来的计算机信息安全问题也越来越突出。目前还有很多单位受制于客观条件还没有建设涉密信息系统, 计算机的使用也还停留在单机运行。由于软件及硬件存在的漏洞易被不法分子利用, 造成数据的丢失或者是系统的破坏, 因此对涉密单机进行安全保密技术防护势在必行。本文提出了一种涉密单机安全保密技术防护方法, 对涉密单机的信息安全保密具有实际参考意义。
1 涉密单机信息安全风险
计算机信息在编辑、储存、接收、发送的各个环节都面临着非授权访问或恶意篡改破坏等诸多风险, 下面对信息安全风险进行简单介绍。
1.1 非授权访问风险
非授权访问主要指利用软硬件漏洞, 通过账户密码破译等手段, 在未被授权的情况下对计算机内的信息进行访问和窃取。非授权访问的风险级别高, 一旦发生后果严重。
1.2 系统漏洞及恶意代码风险
随着操作系统和应用软件功能的多样化、复杂化发展, 系统安全漏洞日益增多, 很容易被病毒木马等恶意程序利用来操纵或攻击主机, 并通过信息交换感染其他计算机。被感染的计算机通常会出现无法启动、资源占用、数据丢失、运行迟缓等现象, 严重影响日常工作, 对信息安全造成重大威胁。
1.3 用户违规行为风险
涉密单机用户与网络终端用户相比, 他们的操作行为很难被计算机管理员监督和管控。正是由于这种隐蔽性, 为实现个人便利, 涉密单机用户可能会在计算机上进行违规操作, 如连接互联网、使用非授权移动存储介质、连接违规外设等, 如果没有在单机上采取硬件控制措施, 这些违规操作则会存在相当大的泄密风险。
1.4 电磁泄漏风险
电磁泄漏是指信息系统的设备在工作时能经过地线、电源线、信号线、寄生电磁信号或谐波等辐射出去, 产生电磁泄漏。这些电磁信号如果被接收下来, 经过提取处理, 就可恢复出原信息。利用计算机设备的电磁泄漏窃取机密信息是国内外情报机关截获信息的重要途径, 因为用高灵敏度的仪器截获计算机及外部设备中泄漏的信息, 比用其他方法获得情报要准确、可靠、及时、连续得多, 而且隐蔽性好, 不易被对方察觉。
2 涉密单机安全保密技术防护方法
2.1 操作系统安全配置
首先, 在BIOS中设置管理员密码和启动密码, 禁用多余启动项;其次, 在账户设置中删除多余账户, 停用Guest账户, 对用户账户设置满足需要的最小化权限;第三, 关闭多余端口和服务, 尤其是与共享和网络相关的服务;第四, 配置日志文件保护策略, 方便管理员进行系统日志查询;第五, 配置本地安全策略, 包括审核策略、密码策略、账户锁定策略和安全选项。
2.2 系统更新及病毒防护
为了防范恶意程序的攻击, 涉密单机要定期更新系统安全补丁和防病毒软件病毒库。防病毒软件需配置相应策略, 如实时监控、定期扫描、防护白名单、U盘防护等。
2.3 基于身份认证的安全登录
将身份认证介质与计算机用户账户绑定, 通过加PIN码的方式实现终端安全登录, 同时设置PIN码复杂度策略和账户锁定策略。妥善保管USB Key并定期修改PIN码, 可以有效地防止涉密单机被非授权访问。
2.4 主机监控与审计
针对涉密单机用户操作不易监控的特点, 在涉密单机上安装主机监控与审计系统, 通过配置用户账户策略、打印输出策略、软件安装策略等审计监控策略, 可以对用户的登录、打印、程序安装卸载、存储介质使用等操作进行监控和审计, 定期形成审计记录以备查阅。而且通过本地安全策略设置, 可以有效防止本地策略被篡改, 提高了系统的安全性。
2.6 保密技术防护专用系统
保密技术防护专用系统又叫三合一系统, 包括管理端软件、用户端软件、单向导入装置、专用移动存储介质。三合一系统可以同时实现硬件控制、违规外联监控、存储介质管理和单向导入。硬件与外设控制可以对光驱、打印机、扫描仪等外部设备进行启用和禁用的控制;违规外联监控实现对用户违规联接互联网的实时监控和网络阻断;存储介质管理是通过管理端软件对T型口U盘进行注册绑定, 绑定的U盘只可在有相应注册信息的计算机上使用;单向导入是借助光信号单向传输的特性, 通过单向导入装置方便地实现普通U盘信息的输入。
2.7 电磁泄漏发射防护
涉密单机环境下的电磁泄漏主要来源于计算机显示器、各部件连接线以及电源线路, 此情形下的电磁泄漏发射防护要做到三个方面。一是涉密信息设备与非涉密信息设备的摆放要求保持安全距离;二是采用红黑电源滤波隔离插座, 将涉密设备电源与非涉密设备电源进行隔离防护;三是为涉密单机配备视频干扰器, 通过对电磁泄漏的信号进行干扰和叠加, 降低信息被复原的可能。
3 涉密单机信息的输入输出
涉密单机禁用光驱并且只能使用已绑定的涉密U盘, 所以其信息的输入输出需要借助中间机以光盘为信息载体来实现。中间机要求安装防病毒软件和三合一用户端, 启用刻录光驱, 以实现病毒扫描和信息转录的功能。
3.1 涉密单机信息输入流程
1) 办理涉密单机信息输入审批手续;
2) 在中间机上对输入信息进行病毒扫描, 其中光盘信息通过光驱输入中间机, 普通U盘信息使用单向导入装置导入中间机;
3) 通过单向导入装置将待输入信息复制到涉密U盘内;
4) 将涉密U盘内信息导入涉密单机。
3.2 信息输出流程
1) 办理涉密单机信息输出审批手续;
2) 将单机中待输出信息复制到涉密U盘里;
3) 使用单向导入装置将涉密U盘信息导入中间机, 并通过刻录一次性光盘输出。
4 结束语
在国际形势日益复杂的环境下, 信息安全一直是国防军工单位关注的重点问题。本文提出的单机安全保密技术防护措施经过实践检验, 证明能有效地提高涉密单机信息的安全性。但信息安全的主体在人, 现有的安全保密技术还不能完全消除涉密单机在使用中存在的风险只有, 技术防护辅以制度管理才能有效提升单机信息安全保密水平, 将失泄密隐患控制在可以接受的范围内。
摘要：在国际形势日益复杂的今天, 涉及国家秘密的信息安全一直是国防军工领域关注的重点问题。本文针对单机运行环境下的信息安全, 提出了一种涉密单机安全保密技术防护方法, 有效降低了涉密单机的失泄密风险。
关键词：涉密单机,信息安全,技术防护
参考文献
[1]陈旸, 陈辉.基于“技术+制度”的单机管理方法研究[J].网络安全技术与应用, 2013.
[2]鲍捷.涉密信息系统涉密单机安全保密防护探讨[J].电子世界, 2013.
浅析机动车安全技术检验要点及方法 篇10
关键词：机动车,安全技术,检验
引言
通过机动车安全技术检验, 能够有效的提升机动车的安全性能, 降低安全事故的发生几率, 为社会的稳定发展创造有利的环境。但是在机动车检验工作中还存在一些问题, 对机动车的安全性造成一定的影响, 所以要对其原因进行深入的分析, 进而找到解决的对策, 提高机动车的安全系数。
1 机动车安全技术检验的要点
1.1 登记检验
检验项目和要求:应逐一核对送检机动车的车辆类型、品牌/型号、颜色、发动机号码、车辆识别代号 (VIN码) (或整车出厂编号) , 认定机动车的主要特征和技术参数 (详见附录A) , 加装肢体残疾人操纵辅助装置的, 应检查操纵辅助装置铭牌标明的产品型号和产品编号, 确认是否与操纵辅助装置加装合格证明记录的产品型号和产品编号一致, 对货车应测算后悬, 对具有牵引功能的机动车应测算比功率, 核对车辆出厂合格证, 核对车辆识别代号 (或整车出厂编号) 的拓印膜, 确认送检机动车的唯一性。
登记检验中, 发现送检机动车有被盗抢嫌疑或非法拼装嫌疑时, 终止检验。发现送检机动车的外廓尺寸、后悬及整备质量、核载、比功率等主要特征及技术参数、技术指标不符合GB7258等机动车国家安全技术标准或与公告的数据不一致时, 终止检验。
1.2 在用车检验
检验项目和要求:应逐一核对送检机动车的车辆类型、品牌/型号、颜色、发动机号码、车辆识别代号 (VIN码) (或整车出厂编号) , 确认是否与送检机动车的机动车行驶证记载的内容及其他相关资料一致。
加装肢体残疾人操纵辅助装置的, 应检查操纵辅助装置铭牌标明的产品型号和产品编号, 确认是否与操纵辅助装置加装合格证明或机动车行驶证记录的产品型号和产品编号一致。对变更车身/车架或变更发动机后的在用机动车进行安全技术检验时, 还应核对车身/车架和发动机的来历凭证。
发现送检机动车的车辆识别代号 (或整车型号和出厂编号) 、发动机号码与机动车行驶证记载的不一致, 或者有凿改、挖补、打磨痕迹或垫片、擅自另外打刻等异常情形的, 或者送检机动车有私自改装或擅自改变机动车已登记的结构、构造或者特征的情形时终止检验。
查询送检机动车是否发生过交通事故及涉及尚未处理完毕的交通安全违法行为。
1.3 线外检验
(1) 车身外观。检查保险杠、后视镜、下视镜等部件是否齐全, 完好;车窗玻璃是否完好并符合规定;车体是否周正;后悬是否符合要求;检查货厢有无改动、固定是否可靠;检查车体外表面喷涂的颜色、字符等是否符合相关规定。
(2) 发动机舱。打开发动机罩 (或翻转驾驶室) , 检查发动机各系统机件是否齐全有效;检查蓄电地桩头与导线连接是否牢固;检查电器导线捆扎、固定、绝缘保护等是否完好;各种管路是否完好, 固定可靠;对于使用液压制动 (含离合器液压传动) 的汽车, 检查储液器的液面及有无泄漏。
(3) 驾驶室 (区) 。检查驾驶员座椅固定是否可靠、前后是否可调节;检查门锁、铰链和前风窗玻璃是否完好;检查驾驶员两侧窗玻璃是否符合要求 (必要时用透光率计检查可见光透射比) ;检查刮水器、洗涤器工作是否正常, 安全带是否齐全有效;检查折翻式驾驶室的固定是否可靠;检查长途客车是否按照规定安装了汽车行驶记录仪, 其固定、连接是否安全、可靠。
(4) 灯光信号。在车辆前部, 检查前位灯、前/侧转向灯、危险报警闪光灯和示廓灯等前部照明和信号装置是否齐全完好, 前照灯远、近光光束变换功能是否正常;在车辆后部, 检查后位灯、后转向灯、危险报警闪光灯、示廓灯、制动灯、后雾灯、后牌照灯、倒车灯是否齐全完好;检查后反射器、侧反射器和侧标志灯是否完好;上述灯具的安装应符合GB4785规定。对全挂车还应检查挂车标志灯是否完好。
(5) 客车内部。检查客车座椅/卧辅位、扶手和行李架的安装是否军固, 客车座椅/卧辅位的数量和布置是否符合规定;检查客车地板密封是否良好, 乘客通道、安全出口、车厢灯、门灯、灭火器、击碎安全出口玻璃的专用手锤等是否符合要求, 对卧铺客车检查每个铺位的安全带是否齐全有效, 对长途客车和旅游客车检查前面没有座椅或护栏的座椅的安全带是否齐全、有效。
(6) 底盘件。检查有无增设燃料箱, 燃料箱是否固定可靠, 燃料箱盖是否完好;检查挡泥板、牵引钩是否完好, 蓄电池、蓄电池架的固定是否牢固可靠;检查贮气筒排污阀功能是否有效;检查钢板弹簧的形式、片数是否符合规定, 有无裂纹和断片现象;对于厂定最大总质量大于3500kg的载货汽车和挂车, 应检查是否装备了侧面及后下部防护装置, 必要时测量侧面防护装置下缘离地高度及防护范围, 检查前缘的垂直构件是否向内弯曲, 测量后下部防护装置离地高度、宽度, 检查其是否牢固可靠, 安装是否符合GB11567.1的规定;对汽车列车, 检查其牵引连接装置是否连接可靠和装有防止车辆行驶中脱开的安全装置;对货车列车还应检查牵引车和挂车之间是否装备了有效的侧面防护装置。
(7) 车轮。检查同轴两侧是否装用同一规格、型号轮胎;检查轮胎的型号、速度级别、胎冠花纹深度 (必要时用轮胎花纹深度计) 、轮胎气压是否符合规定, 乘用车轮胎的胎面磨损标志是否已可见。胎面、胎壁有无损伤;检查轮胎螺栓、半轴螺栓是否齐全、紧固;检查转向轮是否装用翻新轮胎。
2 机动车安全技术检验存在的主要安全隐患
2.1 检测站工作中的问题
在对机动车的管理中, 机动车检测工作与车管工作没有明确的分工, 运行起来配合不当, 影响工作效率。一些管理对机动车检测工作在认识存在偏差, 没有考虑人员配置上的合理结构, 造成相当大的一部分不适合检测工作的人员在从事检测工作。管理者在平时管理中, 过于追求经济利益, 常有漏检缺项, 错判误判的现象。有些检测站存在行为不规范、不合理的情况, 捆绑销售, 强制维修, 乱收费, 乱检测等, 严重损害检测站的形象, 同时也不利于机动车安全检测工作的开展。
2.2 检测站工作人员的问题
部分机动车检验人员只有高中以下文化水平、质量意识淡薄。虽机构都建有人员培训计划与考核程序, 但机构内部缺乏实实在在的培训考核, 部分人员开展检测工作不严格按照国家和地方标准进行。此外, 不少机动车检验机构缺乏专职的技术负责人、质量负责人, 部分机构人员没法满足技术负责人和质量负责人工程师以上的职称要求, 经常出现聘用机构外部人员充数而不履行职责的情况, 此两项重要岗位人员的岗位履职情况欠佳, 导致各岗位之间衔接不顺, 全过程质量控制工作缺失。
3 提高机动车安全技术检验水平的对策
3.1 完善机动车检验的法律法规
机动车检验工作的顺利开展, 还需要在法律法规上不断的完善, 对于机动车的使用制定完善的管理体系, 并且加强执行的力度。由于营运车辆的使用频率较高, 数量较多, 并且在运输过程中所载货物具有一定的危险性, 所以在管理上需要建立系统的规章制度, 从机动车的上户、维修、改装以及报废等一系列工作, 都需要制定严格的管理制度, 并且在法律法规上完善相关的体系标准, 从而为机动车检验工作提供有利的依据和法律保障。
3.2 提高检验员专业化的水平
提高检验员专业化的水准, 针对检验的车型, 规范其具有专业的背景和工作经验。此外, 要通过开展岗位职业定期培训, 使机动车检验员熟悉机动车安全生产方面的法律、法规和规章, 熟练掌握机动车安全技术检验标准, 掌握正确使用安全技术检验设备的方法、机动车安全生产常识等内容, 提升机动车检验员的职业素质与技术水平。对培训结果进行评估考核, 对考核不过关者不允许其上岗, 切实加强机动车检验队伍建设。
3.3 加速不合格车辆的淘汰
加强对黄标车及老旧车辆管理, 对使用年限20年以上机动车尾气排放检测不合格以及发动机输出功率小于发动机额定功率50%的车辆进行报废, 促进了黄标车及老旧车辆的淘汰, 有利于提高机动车行驶的主动安全性。
3.4 加强对机动车安全技术检验机构的监管力度
为了提高机动车安全技术检测的质量, 规范机动车检测行业的行为, 当地公安交通管理部门质量技术监督部门等相关监管部门要建立长效监管机制, 定期不定期对机动车检验机构进行监督检查, 发现机动车检测问题及时整改, 提高机动车检验机构的机动车安全技术检验整体水平, 减少车辆道路交通安全事故的发生, 降低人民群众财产损失。
4 结束语
综上所述, 只有了解机动车安全技术检验要点及方法, 才能做好机动车的安全技术检验工作。要开展好机动车安全技术检验, 机动车安全技术检验机构除了应该严格按照《机动车运行安全技术条件》 (GB7258-2012) 、《机动车安全技术检验项目和方法》 (GB21861-2014) 等相关国家标准对机动车进行检测和判定, 还要加强内部管理和对检测人员的培训学习, 提高机动车安全技术检验的业务水平;公安交通管理部门质量技术监督部门要加强对机动车检验机构的监管力度, 规范机动车安全技术检验机构的行为, 由此提高机动车安全技术检验质量, 为机动车安全技术检验工作的顺利进行创造有利的条件。
参考文献
[1]古跃新.机动车检验相关法律法规及制度不断推出和完善[J].汽车与安全, 2014 (06) .
[2]王广成, 陈宝亮.机动车检测站如何进行规范化管理[J].中国计量, 2015 (08) .
[3]余少球.我国机动车检测技术面临的新挑战[J].汽车与安全, 2013 (08) .
[4]胡炯泉.浅谈对机动车安全检验质量几个技术问题的认识[J].汽车与安全, 2012 (05) .
[5]徐建平.机动车安全技术性能检测中制动力的检测[J].上海计量测试, 2011 (6) .
[6]《机动车安全技术检验项目和方法》 (BG21861-2014) .
