前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络信息安全计划范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络信息安全计划范文第1篇
[关键词]信息安全人因失误失误发现与纠正
[分类号]G203 TP393
随着信息安全技术的发展，信息安全人因失误事件越来越令人担忧。据中国公安部公共信息网络安全监察局调查，至2007年5月，我国信息网络安全事件发生比例已高达65.7％，较2006年上升11.7％，且连续三年呈上升趋势。美国计算机技术工业联合会(The Computing Technology Industry Association)首席操作员Brian McCarthy也报导，2006年美国人因失误引起的网络信息安全事件已由2005年的47％上升至59％。他认为信息安全保障正在下降，原因在于人因失误不断发生。人因失误是对网络信息安全重要的、严重的威胁，但却常常被人们忽略，要想完全消除网络信息安全中的人因失误是非常困难的，是因为它很难被预测，即使有先进的信息安全技术也无计于事，毕竟人是最难以控制和预测的。因此，人因工程专家指出，防止人因失误的一种明智的方法就是对人因失误及时发现，并纠正。著名信息安全顾问Charles CressonWood等也强调，正确地运用安全专业的补救办法，完全可以纠正或明显地减少网络信息安全人因失误。因此，本文从感知、判断与决策到行动的一般发展规律，认为网络信息安全人因失误发现是人因失误分析及其纠正的起点，研究了信息人员人因失误发现的4种重要途径，且构建基于人因失误发现的人因失误纠正框架，为减少网络信息安全人因失误，保障信息安全提供一种主动性预防措施。
1 网络信息安全人因失误发现
信息人员的敏感度、怀疑与好奇性是网络信息安全人因失误发现的基本素养，而引发人因失误发现的重要途径是“比较”。运用Tom Kontogiannis提出的人因失误发现的4个方面：预计效果与实现结果；设备失效与自身的失误效果；计划行为与执行行为和意图与计划。根据它们之间的失配，可以发现网络信息安全中的人因失误：
1.1 实现结果与预计效果之间的比较
在信息安全结果阶段，信息人员感觉或留意真实信息行为结果，比较“实际结果”与“预计效果”之间的失配，从中发现失误。表面上看，这种失误很容易发现，其实不然，尤其是在信息安全处理的复杂行为序列中。这是因为信息人员要记忆信息行为的执行路径，使得他们可能忘记已产生的行为结果，或可能不留意前面的行为结果。还由于信息系统设计问题，如不良的信息系统界面，或安全逻辑干扰掩饰，或信息操作人员本身的行动，掩盖了信息操作人员对信息行为真实结果的判断。
1.2 设备失效与人因失误之间效果比较
通过比较设备失效与自身的人因失误两者的不同结果，能够准确区分信息安全事故哪些是由于人的行为引起的，从而发现人因失误原因，及时纠正失误。值得注意的是，在信息安全复杂系统中，会出现设备失效和逻辑安全干扰等现象，但不能因此，就把不理想的信息安全结果全部归结于设备原因，从而阻碍人因失误的发现，导致人因事故再次发生。这种“把失误搪塞过去”的态度是人因失误难以发现的一种原因。
1.3 执行行为与计划行为之间的比较
这种比较出现在信息安全计划的执行阶段，是一种基于行为的失误发现，通常属于出错失误发现。在信息安全执行阶段，信息人员注意到执行行为与计划中规定行为之间的失配，从而发现人因失误。
1.4 意图与计划之间的比较
在信息安全计划阶段，比较意图与计划之间的失配，可能出现人因失误原因弄错的现象。造成这种失误原因主要是由于信息安全计划行为与意图之间出现的认知失误。指定意图与制定计划通常不是同一个人，制定计划的人不仅要充分理解网络信息安全目的与意图，同时还要考虑该计划执行者的行为，因此给意图与计划之间达到一致增加了难度。
2 网络信息安全人因失误纠正框架
在网络信息安全领域，人因失误纠正过程是随着人因失误类型、信息人员特征及安全目标的变化而变化的。因此，基于网络信息安全特点及信息人员的认知行为，参考Van Der Schaaf学者提出的人因失误纠正三个阶段，以认知行为规律为主线，构建基于人因失误发现的网络信息安全人因失误纠正框架。
它包含人因失误分析(感知)、人因失误纠正计划制定(判断与决策)、人因失误纠正计划实施(行动)三个阶段。在该框架中，基于失误发现的网络信息安全失误分析是失误纠正的基础及纠正计划制定的理论根据，失误纠正计划实施落实在网络信息安全计划阶段、执行阶段和结果阶段，因此采取人因失误前纠正、失误后纠正和补偿纠正三种措施。
2.1 网络信息安全人因失误分析
网络信息安全人因失误原因往往不只是简单的错误操作(出错失误)，还包括信息人员对所处情景的错误认知和判断(弄错失误)，因此，网络信息安全人因失误分析包括信息系统安全事件调查与人因失误原因确定两个环节。
在网络信息安全人因失误分析中，失误说明与辨识、失误类型确定均源于对人因事件的调查，其中包括对网络信息安全目标或计划、行为序列规范中的人因失误、情况说明中的人因失误等调查。调查对象涉及信息安全主管、信息系统、网络与数据库管理人员及信息系统操作人员等人员。
运用人因失误原因分析方法，如事件与原因因素分析、变更分析、屏障分析、追溯分析法等，对网络信息安全人因失误影响因子进行描述、说明与辨识，找出人因失误可能原因、具体原因及根本原因，分析并确定人因失误类型。其中弄错失误不是发生在网络信息安全人因失误问题解释、建立高级目标阶段，就是发生在信息安全行为计划制定阶段，它需要信息人员具有渊博知识与丰富的实际经验，才能辨识其根本原因。相比而言，出错信息安全人因失误，只要将信息操作人员的执行行为、实际结果与制定的计划、目标与结果进行比较，基本就能确定其影响因子了。
2.2 网络信息安全人因失误纠正计划
通常，专家们把更多的精力花费在评价系统上，而不是在选择最佳纠正计划上。因为网络信息安全人因失误纠正计划必须建立在对当前环境认真、细致分析的基础上，对重要的人因失误因素还需要严肃认真的调查核实，不可仅凭经验、假定与参考资料，草率地做出纠正计划，只有充分考虑了信息安全事件工作环境、
信息人员自身的能力以及信息安全技术的人因失误纠正计划，修正现有的网络信息安全计划或制定新的计划，才能从根本上纠正、预防和减少人因失误的发生。
网络信息安全人因失误纠正计划针对失误环境、失误对象、失误类型及严重度等不同因素，有不同的纠正计划。而这些计划的实施与实现需要得到信息人员、信息系统或环境即信息技术、信息组织三者配合与支持。因此，网络信息安全人因失误纠正计划归根结底信息人员策略、信息安全组织管理策略与信息系统安全设计策略三种策略的综合运用。
2.3 网络信息安全人因失误纠正措施及其实施
2.3.1 网络信息安全人因失误纠正措施根据人因失误特性、人因失误发生的阶段(计划阶段、执行阶段和结果阶段)、信息安全系统结果和可用的失误纠正时间等因素，信息人员可以采取不同人因失误纠正计划措施。本研究借鉴Mo和cmuzet提出的人因失误处理常用措施，作为网络信息安全人因失误纠正措施：
?失误后纠正：当信息安全人因事故发生后，信息人员运用已掌握的信息安全处理方法，如取消规定的某个操作指令；停止某个正在运用的信息操作程序或启动相关备用程序等，力争将信息系统恢复到事故前的状态。
?失误前纠正：信息人员已感觉或察觉到某种失误将要发生，但还未发生，此时信息人员应积极采取措施将信息系统带入一种中介稳定状态，争取更多的时间，去发现好的解决办法。这种纠正措施主要适用于关键设备已存在危险，人因失误后果暂时未显现或人因失误行为后续行为还未发生，且有充足响应时间的情况。
?补偿纠正：信息人员激活备用操作程序及多余设备，采取各种可能使用的补偿措施，将系统带进一个所希望的信息安全状态。
2.3.2 网络信息安全人因失误纠正实施阶段 不同的网络信息安全失误，有不同的发现途径，需要运用不同的失误纠正措施，在不同网络信息安全人因失误纠正阶段进行实施，它们之间的关系。
网络信息安全人因失误纠正因不同的计划实施分别发生在信息安全计划、执行与结果三个阶段。结果阶段人因失误纠正实施是在“事实之后”，而其他两种人因失误纠正实施则在失误结果之前。所有措施的正确实施需要依赖于信息人员自身捕获失误的监控能力。
结果阶段纠正弄错失误与出错失误两类人因失误。此时发现的弄错失误大多数是难以解释与纠正的，因为失误的直接原因是状态评价或制定计划失误所造成的。在执行阶段失误纠正中，采取补偿纠正措施，重点纠正网络信息安全执行过程中伴随行动的出错人因失误。计划阶段失误纠正是将人因失误防范或消除在人因失误发生前，侧重纠正信息安全计划，包括信息安全意图与目标及计划行为中的错误理解人因失误，即弄错人因失误。
网络信息安全计划范文第2篇
1.1通信网络安防工程
通信网络的最根本保障就是安防工程，它能够为通信网络提供环境方面的保护。通信网络呈现出的环境特点为：为了适应网络结构简化的新变化，居所容量得以扩大；由于业务不断增多，各种交换、传输设备也随之增加，且多被安置在一个空间内，使环境趋于复杂；相关的通信设备呈现模块化的趋向，智能程度大大提高，但其体积却未随着容量的扩大而增加，反而呈现不断减小的状态。通信网络的环境改变对规划设计也提出更高要求，但相关设计的系统性和完整性仍有待加强，其设计高度需要进一步提升。
1.2网络安全
网络安全的实现需要加强对网络开放性的控制，使之可管理性得以提升。要把控网络安全首先要合理利用防火墙技术，在内外网络之间建立分隔，使访问受到必要的控制，增加网络信息的安全性。根据实际网络状况来进行防火墙的选择十分必要，但仅依赖防火墙难以解决所有的网络安全问题，因而入侵检测、加密技术也相继得到发展。入侵检测可以对网络中可能存在风险的地方进行监控，从截获的数据流中识别出破坏性数据，发现违规入侵网络的行为，并能对未授权访问做出报警反应。加密技术通常作用于网络节点，通过对传送信息进行加密来提升网络传输的安全度。
1.3链路安全
设备本身运用的技术将影响到链路安全，因而链路安全的考量应该从以下几点入手：使网络本身的性能特点得以保留；提升系统的保密性与安全度；控制附加操作量，降低维护难度；维持拓扑结构的原型，使系统拓展得以实现；合法使用密码产品等等。链路安全的加密方法多为对称算法，使用加密机来进行点对点的加密设置。在通信伊始进行统一加密，在信息送达后即可解密，这一过程无需路由交换。
1.4信息安全
网络所具备的开放性使得信息安全失去保障，被篡改、窃取、越权使用等情况屡见不鲜，要确保信息安全，应关注信息的传输、存储、用户身份鉴别等关键点。首先，创建公钥密码这种手段在身份识别、自动管理方面有特殊优势，通过第三方的担保提升信息获取的安全度。其次，审计信息内容也是一种有效的安全管理方法，在备份网络内部信息后开展必要的审计，防止信息外泄，同时也能阻隔不良信息的入侵。再次，通过创建数据库能使信息管理更加系统、完整，防止信息丢失。
2基于安全的通信网络规划设计建议
2.1对信息进行加密设计
对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。
2.2建成安全网管系统
要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。
2.3对通信网络内部协议进行规划
通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。
2.4重塑通信网节点内系统
路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后用建立防火墙、设置访问控制、创建数据库、进行实体认证等方式来来进行安全防控。在具体策略的制定中要考虑到安全需求、安全技术、安全制度等因素，在统筹考虑之下出具行之有效的通信网节点控制方案。通信网络的技术进步使远程管理成为可能，远程管理手段虽然便捷，但其安全隐患也不容忽视，在规划设计时要合理借鉴，规避风险。
2.5研发通信网络入侵检测技术
入侵检测是一种十分有效的御敌手段，通过开展检测能够及时发现入侵行为并发出警示，但入侵检测技术受不同网络形态的影响而未被充分利用，其主要原因在于现阶段难以形成统一的入侵检测技术来应对不同种类的通信协议。但人们可以通过对入侵检测思想的借鉴来构建针对节点的检测系统，将审计数据、网管系统等纳入检测范畴，确保第一时间发现入侵行为。为了更好地保证通信网络的安全，相关专家学者应该投入更多精力来提高通信网络入侵检测技术的水平，使之向着智能化、互动性、综合化的方向发展。
3结束语
网络信息安全计划范文第3篇
??? 随着我国通信业和信息化的发展,通信网络作为传递信息的一种重要载体为大家所熟知。在全球信息化进程中,通信网络的普及和演进也潜移默化地改变着企业的信息沟通方式。因此,通信网络在企业发展中起到至关重要的作用,而电力企业作为我国经济发展的领跑者,通信网络技术的发展也势在必行。但是,电力企业在发展的过程中也面临着巨大的潜在危险—企业信息安全问题。通信网络安全是指最大限度地减少数据和资源被攻击的可能性。对于电力企业来说,这些数据和资源是企业的命脉,通信网络一旦发生中断、瘫痪或拥塞,或者数据信息丢失、泄露或被非法篡改,将对企业和社会的经济生活造成严重影响。因此,通信网络的信息安全是电力企业发展的重中之重,如何做到通信网络与信息安全有效的结合、共同发展是我们需要考虑的问题。?
??? 二、通信网络与信息安全息息相关
??? 电力企业信息安全与通信网路的安全息息相关,也是国家信息安全的重要组成部分。在电力工业信息化进程中,通信网络承担着三种角色:
??? 1.信息通信网络公共平台提供者,对不同性质的计算机应用系统可以提供不同的网络服务质量和优先等级。
??? 2.与业务管理有关的计算机应用系统的建设、管理和使用者,其中的计算机应用系统包括通信监控与网管系统、网络规划与企业管理系统和客户服务系统等。
??? 3.与通信技术相关的信息资源的开发、维护和使用者。
??? 因此,通信网络承载着电力企业生产、运行、管理、经营业务系统,内联着电力调度数据网络,对外与Internet连接,它的安全是电力企业信息安全的第一道技术防线,电力企业信息安全直接关系着电力企业的运行与管理,也直接或间接地影响着电力生产控制系统的安全。电网企业应全面开展绿色通信网络安全防护体系建设,统筹部署等级保护、风险评估和灾难备份工作;着力提升通信网络安全保障水平和应对突发事件的能力;要通过通信网络与信息安全管理能力的增强,更好地为电网企业的发展提供有力的技术支撑,为促进社会和谐与稳定做出积极的贡献。?
??? 三、新形势下的绿色电力通信网络
??? 目前,大部分企业部门间依靠普通的网络来完成信息传输,虽然也具有一定的防护措施和技术,但还是容易被窃取信息。这是由以下三个方面原因共同决定的:
??? 1.计算机系统及网络固有的开放性、共享性等特点;
??? 2.通信系统大量使用商用软件,其源代码、源程序完全或部分公开化,使企业存在安全问题;
??? 3.计算机病毒的层出不穷及其大范围的恶意传播。
??? 这三方面原因都对当今企业和社会网络通信安全产生不可估量的威胁。由于当今通信网络功能越来越强大,我们采取何种有效措施,最大限度地化解这种潜在危险,把网络风险降到最低限度是电力企业需要面对的重大问题。
??? 在电力企业发展的新形势下,构建绿色通信网络成为解决电力企业信息安全的重要手段。绿色通信网络构建主要包括,一方面要建立健全企业的安全机制,强化安全管理;另一方面,技术创新也是当务之急。
??? 在技术层方面,首先是建立一个层次化的安全管控体系。为了从技术上提高通信网络的安全性,电力企业应整合现有资源,提高企业通信网络的预防水平、网络的修复能力和备份能力。具体内容包括:网络安全漏洞的自动发现与治愈、全网联动的事件监控和分析、网络安全配置的集中化和管控、安全态势的综合分析以及高效运作网络安全管理等方面。这是一个涉及体系架构设计、资源配置和局部解决方案在内的系统解决方案,需要建立相应的安全技术体系;其次是对电力企业的IP承载网进行安全的设计和优化,然后通过安全管理中心的建设来完善绿色通信网络的安全能力。
??? 在管理层方面,针对计算机系统及网络固有的开放性、易损性等特点,我们应加强网络管理人员的安全观念和技术水平,将固有条件下存在的安全隐患降到最低。在通信网络管理和使用中,要大力加强管理人员的安全保密意识。在管理层面上主要包括安全组织的建设和人员的保障,各种安全策略制度和流程的配套建设,以及完善安全评估、应急响应等安全保障机制。其中在应急响应方面,需要建立健全信息安全应急处理的协调机制,进一步完善各类突发事件的应急预案,健全应急指挥体系,落实应急队伍和保障条件。尤其是高度重视基础信息网络,包括电信网络和重要信息系统的应急处理工作和备份建设,充分做到了事件有预案、处置有流程、应急有措施,最大限度地化解信息安全风险。?
??? 四、绿色通信网络规划助力电力企业信息化安全
??? 规划绿色通信网络是电力企业通信建设的基础和安全保障,具有十分重要的作用。绿色电力通信网络的规划除了要遵从电力系统的有关规定之外,还必须遵循通信专业规划的技术方法。因此,绿色通信网络应该包括传送网络层和业务网络层等,而电力企业中绿色通信网络的规划和构建大致包括以下三个步骤:
??? 第一步:业务网络规划。业务网络规划主要是对提供不同信息服务的,包括数据网、计算机网和移动通信网等类型丰富的网络进行规划,它与具体的业务有关。在电力企业中,业务网络规划尤为重要,而如何构建绿色移动通信网络也是企业发展的重中之重。电力企业在原有业务系统的基础上,构建网络安全体系,通过宣传和培训等手段,对网络管理人员进行安全操作和管理知识的培训,提高各业务系统的安全意识,使各业务系统能够正常稳定的运行。
??? 第二步:传送网络规划。传送网络规划是为业务网络提供支撑的涵盖交换机、服务器、数据传输的无线和移动网络等进行规划。在“十二五”规划中强调了电力企业信息系统的安全管理和网络安全传输问题,其中电力企业信息系统的网络安全更是被提上日程,如何更好的规范和规划传输网络层是我们研究的重点问题之一。按照信息系统网络数据传输过程中安全性和保密性的要求,完善监控设施做到实时监控,并确保管理人员不将保密文件传到外网,不能利用内网机器上外网进行查资料等操作,确保信息系统在数据传输过程中的安全性。
??? 第三步:基础设施规划。基础设施规划主要是对信息系统中计算机、服务器等硬件基础设施进行规划管理,而这部分是保障信息系统正常运行的基础。在电力企业中,服务器的承载量是相当大的,在信息传输的过程中数据的提取和录入也是呈倍增长的,只有实时监控路由器的异常情况,定期更新路由器设备,完善基础设施,才能保证整个系统和网络的稳定性。
??? 绿色通信网络规划中还需要考虑网络综合化与安全防护、灾难预防等问题,在满足通信网络规划中多需求的前提下,采取灾难预防措施,做好企业信息安全防护,保障电力企业绿色通信网络的顺利构建,实现绿色电网企业的发展要求。?
网络信息安全计划范文第4篇
一、 基本网络的搭建。
由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。
1.物理安全设计 为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计 针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,VPN,应用等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
网络信息安全计划范文第5篇
【关键词】 信息技术 电网企业 网络信息 安全管理
一、我国电网企业网络信息发展现状
近几年来，我国电网企业网络信息发展迅猛，电网企业信息化基础设施较为完善，电网企业和其他企业相比信息化程度相对较高，电网企业各部门人员都使用计算机进行办公。电网企业营销管理系统应用广泛，我国各地区电网企业都建立了网络信息管理系统，电网企业业务受理都呈现出信息化特征。随着信息技术的不断提高，我国电网企业网络管理信息系统逐渐建立起来，并在一定程度上得到推广，国家电网企业大力开展网络管理信息系统建设，在电力生产、电力设备使用、安全监督和电力营销等方面都应用到网络管理信息系统，电网企业的网络化和信息化增强，电网企业将网络信息建设和管理放到首位，旨在通过信息技术推动电网企业的可持续发展。
二、电网企业网络信息安全管理中存在的问题
1.信息化机构建设尚不完善。电网企业网络信息部门没有受到足够的重视，电网企业信息管理部门没有在企业内部设置专门的信息化机构，电网企业没有科学合理的信息管理岗位，电网企业信息管理部门建设落后，信息化机构建设尚不完善，电网企业缺乏专业技能良好、综合素质较高的复合型人才。2.电网企业网络信息化管理水平低下。和我国信息技术的发展和应用相比，国家电网企业网络信息化管理水平相对较低，电网企业没有对网络信息化管理进行不断优化和革新，虽然我国很多电网企业都将先进的信息系统和网络管理系统运用到企业运营中，但是并没有及时对电网企业的网络信息管理模式进行革新和完善，这就导致网络信息系统不能达到预期的使用效果。
三、加强电网企业网络安全管理的有效措施
1.重视电网企业网络信息安全规划。对我国电网企业网络信息进行规划的主要目的是提升网络信息系统的安全性，对电网企业网络信息系统的安全问题进行全面考虑，对电网企业网络信息安全进行科学合理的规划，建立全面统一的网络信息安全管理体系，能在一定程度上提高电网企业网络信息的安全性。
2.合理划分网络安全区域。要对电网企业网络安全区域进行合理划分，根据电网企业各部分网络信息的安全密级和安全规划对网络安全区域进行科学合理的划分，通常情况下可以将电网企业网络安全区域划分为三部分，即重点防范区域、一般防范区域和完全开放区域，这样才能实现电网企业网络信息的安全管理，使得个网络区域的工作能够顺利开展。
3.加强网络信息安全管理和制度建设。为确保电网企业网络信息的安全性良好，电网企业应该将网络信息安全管理和相关制度建设当做重点内容，对电网企业网络信息日志进行严格管理和安全审计，充分利用防火墙和入侵检测系统的审计功能，对电网企业网络信息日志进行准确记录。重视并加强电网企业网络信息管理制度建设，明确电网企业从业人员的职责和义务，制定网络信息安全事故应急处理程序，加强电网企业网络信息管理基础设施建设，确保网络信息系统运行环境良好，电网企业应该做好防火防水设计，确保电网企业网络信息系统安全性能良好，运行可靠。
4.加强电网企业网络信息管理人员的综合培训。电网企业网络信息管理人员的专业水平和综合素质对网络信息安全具有极大的影响，电网企业必须重视并加强网络信息管理人员的综合培训，提高网络信息高级管理人员的综合能力，使其了解网络信息安全管理的策略及目标，制定科学合理的电网企业网络安全管理制度。加强网络信息系统安全运行管理和维护人员综合能力的培训，使其能够充分理解电网企业网络信息安全管理策略，掌握网络信息系统安全操作和维护技术。让网络信息管理人员充分了解网络信息安全操作流程，获得全面的电网企业网络信息安全知识，提高网络信息管理人员的安全意识和技能，确保网络信息管理人员专业水平较高，综合素质良好，使其在电网企业网络信息系统运行、管理和维护上充分发挥自己的职能。
总结：随着信息技术的快速发展，电网企业信息化成为一种必然的发展趋势，电网企业在电力生产和运营的过程中只有做好网络信息安全管理工作，在不断的实践过程中发现电网企业网络安全管理中存在的问题，探索出加强电网企业网络信息安全管理的有效措施，才能实现电网企业的可持续发展。
参 考 文 献
[1]朱贵强.论企业网络信息安全管理[J].中国科教博览，2005，（6）.
[2]闫斌，曲俊华，齐林海.电力企业网络信息安全系统建设方案的研究[J].现代电力，2003，（1）.