時間：2023-05-24 08:52:18
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇網絡安全規劃與設計，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
1.1網絡存儲技術安全
對于一個企業來說，網絡存儲數據的安全性是極其重要的一個工作內容，一旦重要的數據被損壞或者丟失，便會對企業日常生產、運作造成重大的影響，甚至是會產生無法估計和難以彌補的損失，故計算機系統不是永遠可靠的，單單依靠雙機熱備份、磁盤陣列、磁盤鏡像、數據庫軟件的自動復制等備份功能已經遠遠解決不了網絡安全的問題，所以，計算機網絡需要有完整的數據存儲模式。目前的存儲模式有直接連接存儲模式（DirectAttachedStorage，DAS）、網絡存儲模式（NetworkAttachedStorage，NAS）、存儲區域網絡（StorageAreaNetwork，SAN）。
在網絡規劃、設計及實施方面側重于網絡安全性的方案選取，包括選用安全的操作系統、設置網絡防火墻、網絡防殺病毒、數據加密和信息工作制度的保密等等方面，充分發揮網絡安全性的原則。
2網絡安全管理策略
在計算機網絡系統中，絕對的安全是不存在的，制定健全的網絡安全管理策略是計算機網絡安全的重要保證，只有通過網絡管理人員、與企業相關的、及網絡使用人員的共同努力，運用一切可以使用的工具和技術，盡一切可能去控制、減小、降低以及避免一切非法的網絡行為，盡可能地把不安全的因素降到最低。
2.1網絡安全管理策略的可變性
網絡安全策略并不是一成不變的，它具有可變的特性。一方面，由于企業或者單位組織內部結構、組織方式的不斷變化，相關業務和數據類型和分布的更新也不斷地發生著變化；另一方面：從網絡安全技術的角度講，攻擊者的攻擊方式、防止攻擊的措施也在不斷地升級和改進，所以，安全策略是一個變化性的策略，必須要和網絡當前的狀態相適應。
2.2網絡安全策略的核心內容
網絡安全策略的核心內容有：定方案、定崗、定位、定員、定目標、定制度、定工作流程（方崗位員目制流），也就是我們通常所說的“七定”。
2.3網絡安全策略的設計與實施步驟
（1）確定網絡安全需求，確定網絡安全需求的范圍，評估面臨的網絡風險；
（2）制訂可實現的網絡安全策略目標；
（3）制訂網絡安全策略規劃：制定本地網絡安全規劃、遠程網絡安全規劃、Internet網絡安全規劃等規劃內容；
（4）制訂網絡安全系統的日常維護計劃。
3網絡安全防御與改善措施
3.1網絡安全防范管理
做好網絡安全防范計劃于與策略，對網絡安全進行防范控制盒管理，提高網絡自身穩定性、可靠性，要有較高的警惕安全的意識，從而，能夠抵御較大的網絡安全風險。網絡安全防范措施可以有：
（1）國家信息安全漏洞共享平臺；
（2）反網絡病毒聯盟組織。
3.2建立良好的網絡安全機制
目前，常用的安全機制有身份驗證、授權、數據加密、密鑰加密和數字簽名、數據包過濾、防火墻、入侵監測系統、物理安全等。在此，我們重點介紹數據加密、入侵檢測系統和防火墻技術。
（1）數據加密：該技術更好的實現了信息的保密性，確保了信息在傳輸及存儲過程中不會被其他人獲取，它是一種十分有效的網絡安全技術措施。因此，為了保障數據的存儲和傳輸安全，需要對一些重要數據進行加密。
（2）入侵檢測系統：在系統檢測或者可能的情況下，阻止入侵者試圖控制自己的系統或者網絡資源的行為。入侵檢測系統是一種主動保護網絡免受攻擊的安全技術，從而簡化網絡管理員的工作，保護網絡安全的運行。
（3）防火墻技術：建立在內外網絡邊界上的過濾封鎖機制。內部網絡被認為是安全和可信賴的，外部網絡（通常是Internet，互聯網）被認為是不安全和不可信賴的。防火墻技術是一種被動網絡安全技術，是目前應用最多的一種網絡安全技術，但是，防火墻技術有它的局限性，它假設了網絡邊界和服務，導致對內部的非法訪問難以有效的進行控制。
3.3引入網絡安全審計系統
【關鍵詞】通信網絡；規劃設計；安防工程
影響通信網絡安全的因素主要是技術因素、環境因素。因此，安全的通信網絡規劃設計需要對這兩個因素重點關注。要綜合的分析考慮，進行整體性的規劃，使通信網絡的規劃設計滿足安全性的要求。
1通信網絡的保障方式
通信網絡包括網絡信息以及用戶信息，因此，通信網絡的安全非常重要。通信網絡的保障方式包括：（1）實時對信息的完整性進行監控；（2）確保信息傳輸的安全；（3）信息的操控需要進行身份認證；（4）設定安全級別，控制非法訪問；（5）對信息的傳輸、操作進行實時、詳細的記錄。
2通信網絡的安全需求
信息網絡是信息傳輸的載體，在信息的傳輸過程沒有被用戶掌控，因此，用戶會擔心信息在傳輸過程中被非法訪問、竊取、破壞等，因而產生了對通信網絡安全的需求，也就是通過通信網絡進行信息的傳輸，信息的機密性、完整性、不可破壞性能夠得到相應的安全保證。
3通信網絡安全分析
綜上所述，必須要考慮通信網絡的安全性，依據實際情況，進行安全的通信網絡規劃設計。安全的通信網絡規劃設計方案如表1所示。下面將從通信網絡的安防工程、信息安全、網絡安全、鏈路安全四個方面，對通信網絡的安全進行具體的分析：（1）通信網絡的安防工程。通信網絡的安防工程是安全的通信網絡的根本保障，為通信網絡提供了一個安全的環境。其環境有以下幾個明顯的特點：傳輸設備隨著信息的增多而增加，環境復雜化；空間容量隨信息的增加以及通信網絡結構的變化而逐漸增加；通信設備趨向于智能化、模塊化；體積隨著空間容量的增多反而逐漸減少。隨著通信網絡環境的改變，其規劃設計對安全的要求也逐漸的提高，因此通信網絡的安防工程顯得十分重要。（2）信息安全。網絡具有開放性的特點，導致信息的容易被非法非法訪問、竊取、破壞等，因此，需要特別關注用戶身份識別、信息的存儲、信息傳輸等關鍵點，確保信息安全。例如，采取創建公鑰密碼的身份識別方式，確保信息的機密性；構建信息數據庫，信息管理系統化，保證信息的完整性；對信息內容進行審計，對信息進行安全的管理，防止非法入侵破壞信息的完整性，保證信息的機密性。（3）網絡安全。網絡其開發性的特點，使之安全性受到一定的威脅。要達到網絡安全的要求，需要對通信網絡加強控制和管理。例如，可以使用防火墻技術將內外網絡分離開來，對網絡進行管理和控制，并不斷根據實際的情況提高防火墻技術、加密技術、入侵檢測等相關技術，提升網絡安全。（4）鏈路安全。通信網絡中鏈路安全會受到設備所用技術的影響。因此，應從以下幾點加強鏈路安全：降低其維修的難度，對附加操作量進行一定的控制；保留網絡本身的性能特點；為了實現系統的拓展，保持拓撲結構的原型；合理、合法的使用一些密碼產品等。通過以上方法，對鏈路安全進行加密，信息送達后再進行解密。
4結束語
對于安全的通信網絡規劃設計，可以從以下五個方面入手：①對在通信網絡中進行傳輸的信息進行加密設計；②針對通信網絡入侵檢測技術進行相關的研發，提升技術水平，提高通信網絡的防御水平；③構建安全網管系統，確保通信網絡的安全；④對通信網絡中節點內系統進行重塑，提高安全防控能力；⑤對通信內部網絡協議進行規劃，確保通信網絡內部協議的安全性，使通信網絡安全運行?？偠灾?，進行通信網絡規劃設計時，一定要對其安全性進行科學、合理、深入的分析，采取具體措施提高通信網絡的安全性，構建科學、合理，安全、穩定、高效的通信網絡系統。
作者:李英峰 張志科 單位:廣州杰賽科技股份有限公司通信規劃設計院
參考文獻
[1]陶卓.關于通信光纜網絡線路規劃設計問題的思考[J].通訊世界，2015，24：15~16.
[2]曹杰.試析電力光纖通信網絡的規劃設計的問題[J].中國新通信，2016，08：47.
關鍵詞：通信網絡；規劃設計；安防工程
影響通信網絡安全的因素主要是技術因素、環境因素。因此，安全的通信網絡規劃設計需要對這兩個因素重點關注。要綜合的分析考慮，進行整體性的規劃，使通信網絡的規劃設計滿足安全性的要求。
1通信網絡的保障方式
通信網絡包括網絡信息以及用戶信息，因此，通信網絡的安全非常重要。通信網絡的保障方式包括：（1）實時對信息的完整性進行監控；（2）確保信息傳輸的安全；（3）信息的操控需要進行身份認證；（4）設定安全級別，控制非法訪問；（5）對信息的傳輸、操作進行實時、詳細的記錄。
2通信網絡的安全需求
信息網絡是信息傳輸的載體，在信息的傳輸過程沒有被用戶掌控，因此，用戶會擔心信息在傳輸過程中被非法訪問、竊取、破壞等，因而產生了對通信網絡安全的需求，也就是通過通信網絡進行信息的傳輸，信息的機密性、完整性、不可破壞性能夠得到相應的安全保證。
3通信網絡安全分析
綜上所述，必須要考慮通信網絡的安全性，依據實際情況，進行安全的通信網絡規劃設計。安全的通信網絡規劃設計方案如表1所示。下面將從通信網絡的安防工程、信息安全、網絡安全、鏈路安全四個方面，對通信網絡的安全進行具體的分析：（1）通信網絡的安防工程。通信網絡的安防工程是安全的通信網絡的根本保障，為通信網絡提供了一個安全的環境。其環境有以下幾個明顯的特點：傳輸設備隨著信息的增多而增加，環境復雜化；空間容量隨信息的增加以及通信網絡結構的變化而逐漸增加；通信設備趨向于智能化、模塊化；體積隨著空間容量的增多反而逐漸減少。隨著通信網絡環境的改變，其規劃設計對安全的要求也逐漸的提高，因此通信網絡的安防工程顯得十分重要。（2）信息安全。網絡具有開放性的特點，導致信息的容易被非法非法訪問、竊取、破壞等，因此，需要特別關注用戶身份識別、信息的存儲、信息傳輸等關鍵點，確保信息安全。例如，采取創建公鑰密碼的身份識別方式，確保信息的機密性；構建信息數據庫，信息管理系統化，保證信息的完整性；對信息內容進行審計，對信息進行安全的管理，防止非法入侵破壞信息的完整性，保證信息的機密性。（3）網絡安全。網絡其開發性的特點，使之安全性受到一定的威脅。要達到網絡安全的要求，需要對通信網絡加強控制和管理。例如，可以使用防火墻技術將內外網絡分離開來，對網絡進行管理和控制，并不斷根據實際的情況提高防火墻技術、加密技術、入侵檢測等相關技術，提升網絡安全。（4）鏈路安全。通信網絡中鏈路安全會受到設備所用技術的影響。因此，應從以下幾點加強鏈路安全：降低其維修的難度，對附加操作量進行一定的控制；保留網絡本身的性能特點；為了實現系統的拓展，保持拓撲結構的原型；合理、合法的使用一些密碼產品等。通過以上方法，對鏈路安全進行加密，信息送達后再進行解密。
4結束語
對于安全的通信網絡規劃設計，可以從以下五個方面入手：①對在通信網絡中進行傳輸的信息進行加密設計；②針對通信網絡入侵檢測技術進行相關的研發，提升技術水平，提高通信網絡的防御水平；③構建安全網管系統，確保通信網絡的安全；④對通信網絡中節點內系統進行重塑，提高安全防控能力；⑤對通信內部網絡協議進行規劃，確保通信網絡內部協議的安全性，使通信網絡安全運行?？偠灾M行通信網絡規劃設計時，一定要對其安全性進行科學、合理、深入的分析，采取具體措施提高通信網絡的安全性，構建科學、合理，安全、穩定、高效的通信網絡系統。
參考文獻：
[1]陶卓.關于通信光纜網絡線路規劃設計問題的思考[J].通訊世界，2015，24：15~16.
[2]曹杰.試析電力光纖通信網絡的規劃設計的問題[J].中國新通信，2016，08：47.
[3]李克.電力光纖通信網絡的規劃設計問題探討[J].信息通信，2016，08：217~218.
一、學校網絡與信息安全工作情況
本次檢查內容主要包含網絡與信息系統安全的管理機構、規章制度、設施設備、網站和信息運行情況、人技防護、隊伍建設等5個方面，同時從物理安全差距、網絡安全差距、主機安全差距、應用安全差距、數據安全及恢復差距等5個方面對主機房和14個信息系統、1個網站進行等級保護安全技術差距分析，通過差距分析，明確各層次安全域相應等級的安全差距，為下一步安全技術解決方案設計和安全管理建設提供依據。
從檢查情況看，我校網絡與信息安全總體運維情況良好，未出現任何一起重大網絡安全與信息安全事件（事故）。近幾年，學校領導重視學校網絡信息安全工作，始終把網絡信息安全作為信息化工作的重點內容；網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度較為完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實；加強對學生網絡宣傳引導教育，日常重視微信、微博、QQ群的管理，提倡爭當“綠色網民”；工作經費有一定保障，網絡安全工作經費納入年度預算，在最近一年學校信息化經費投入中，網絡建設與設備購置費用約占56、5%，數字資源與平臺開發費用約占40、6%，培訓費用約占0、6%，運行與維護費用約占1、04%，研究及其他費用約占1、23%，總計投入占學校同期教育總經費支出的比例約1、57%，基本保證了校園網信息系統（網站）持續安全穩定運行。
1、網絡信息安全組織管理
20xx年學校成立網絡與信息安全工作領導小組，校主要領導擔任組長，網絡與信息安全工作辦公室設在黨委工作部，領導小組全面負責學校網絡信息安全工作，教育技術與信息中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作，對全校網絡信息安全工作進行安全管理和監督責任。各部門承擔本單位信息系統和網站信息內容的直接安全責任。20xx年，由于人動，及時調整網絡安全和信息安全領導小組成員名單，依照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，明確各部門負責人為部門網站的具體負責人，建立學校網絡信息員隊伍，同時，還組建網絡文明志愿者隊伍，對網絡出現的熱點問題，及時跟蹤、跟帖、匯報。
2、信息系統（含網站）日常安全管理
學校建有“校園網絡系統安全管理（暫行）條例”、“學生上網管理辦法“、“校園網絡安全保密管理條例（試行）”、“校園網管理制度”、“網絡與信息安全處理預案”、“網上信息監控制度”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常監控對象包括主要網絡設備、安全設備、應用服務器等，其中網絡中的邊界防火墻、網絡核心交換機和路由器、學校站服務器均納入重點監控。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
學校網絡信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件，20xx年為加強校園網絡安全管理，購置了“網頁防篡改、教師行為管理、負載均衡”等相關安全設備，20xx年二月中旬完成校園信息系統（含網站）等級保護的定級和備案，并上報xxx市網安支隊。同時，按二級等保要求，約投資110萬元，完成“網絡入侵防御系統、網絡安全審計系統、運維審計-堡壘機系統、服務及測評及機房改造（物理安全）”等網絡安全設備的采購工作，目前，方案已經通過專家論證。
20xx年4月-6月及20xx年3月對網站系統進行安全測評，特別對系統層和應用層漏洞掃描，發現（教務管理系統、教學資源庫）出現漏洞，及時整改，并將結果上報省教育廳、省網安大隊、xxx市網安支隊。同時，對各防火墻軟件7個庫進行升級，對服務器操作系統存在的漏洞及時補丁和修復，做好網站的備份工作等。
4、網絡信息安全應急管理
20xx年學校制定了《xxx職業技術學校網絡與信息安全處理預案》、《xxx職業技術學校網絡安全和學生校內聚集事件應急處置預案》。教育技術與信息中心為應急技術支持單位，在重大節日及敏感時期，采用24小時值班制度，對網絡安全問題即知即改，確保網絡安全事件快速有效處置。
二、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在網絡與信息安全技術和安全管理建設上還存在一定的問題：
1、由于學校信息化建設尚處于起步階段，學院數據中心建設相對薄弱，未建成完善的數據中心共享體系，各應用系統的數據資源安全及災備均由相關使用部門獨自管理。同時，網絡安全保障平臺（校園網絡安全及信息安全等級保護）尚在建設中。
2、部分系統（網站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識較差等問題；學校子網頁網管員為兼職，投入精力難以保證，而且未取得相應資格證書；由于經費問題，個別應用系統未能及時升級，容易發生安全事故。
3、目前尚未開展網絡安全預案演練，還未真正組建一支校內外聯合的網絡安全專家隊伍，未與社會企業簽訂應急支持協議和完成應急隊伍建設規劃。
三、整改措施
針對存在的問題，學校網絡與信息安全工作領導小組專門進行了研究部署。
1、全面開展信息系統等級保護工作。按照相關《通知》要求，20xx年8月底全面完成網絡安全保障平臺建設，根據系統在不同階段的需求、業務特性及應用重點，采用等級化與體系化相結合的安全體系設計方案，形成整體的等級化的安全保障體系，同時根據安全技術建設和安全管理建設，保障信息系統整體的安全。
2、完善網絡安全管理制度。根據等級保護要求,進行信息安全策略總綱設計、信息安全各項管理制度設計、信息安全技術規范設計等，保障信息系統整體安全。
[關鍵詞]信息系統工程；網絡安全；建設規劃；保障舉措
中圖分類號：TP399 文獻標識碼：A 文章編號：1009-914X（2017）16-0336-01
一、引言
隨著我國經濟的發展和社會的進步，眾多領域在應用信息系統工程網絡中，其應用的規模在擴大、應用的結構趨于復雜化。在此過程中，其主要的網絡安全問題在加劇。因此，對于這些領域來講，需要應用有效性方式、方法來規劃新型的信息系統工程網絡結構模式，保障規劃建設的合理性，提高這些網絡設備、部件應用的安全性，使其具有良好的應用狀態。因此，我們針對信息系統工程網絡安全建設規劃、安全性保障舉措問題開展分析和研究工作。
二、信息系統工程網絡安全建設規劃
信息系統工程網絡安全建設規劃主要是在滿足現有網絡結構、運行方式基礎上提高相關部件應用的質量和水平，保障網絡的安全性。比如：第一，進行冗余技術的應用，使得備用鏈路的條數獲得增大、進行系統備用網絡硬件和備用軟件的有效性應用，降低系統在運行中出現故障的概率，保障網路的安全運行。第二，進行網絡拓撲結構設計工作，提高網絡技術的應用水平，提升網絡維護的能力和水平，保障系統網絡在應用中主要設備、部件應用的|量和效率[1]。
三、信息系統工程網絡安全建設保障舉措
（一）網絡監控軟件的應用
網絡監控軟件的應用有利于對網絡系統運行設備進行有效的管理，開展拓撲繪制、網絡鏈路流量管理、可以更加方便快捷的進行資源前端控制，及時的了解到網絡工作運行狀態和信息水平，開展高質量的監控和管理，阻止非法的主機侵入、在異常情況下及時報警，有利于提示有關人員開展有效舉措應用，保障網絡運行的質量和安全。
（二）防火墻技術的應用
防火墻技術的應用對保障網絡系統安全發揮出了重要作用。具體來講，首先，進行計算機網絡軟件與硬件的優化設置，建立起初步的防火墻系統對于網絡信息與數據進行有效的過濾與攔截，保障計算機網絡的安全。其次，設置具有不同級別與不同類型的多道防火墻系統，有效的抵制網絡病毒的入侵與攻擊。再次，設計出獨特的防火墻安全檢測系統，對于可能存在的病毒進行全面檢測與清除，保障計算機網絡的安全。最后，定期對于防火墻系統進行檢查與維修工作，防止網絡病毒與垃圾郵件對于防火墻本身進行入侵與攻擊[2]。
（三）反病毒系統的部署應用
反病毒技術的應用是進行信息系統安全防范的一個重要方法因此。第一，運用具有科學高效特點的反病毒軟件，對于計算機系統進行全面的防護。比如：360系統、金山毒霸等等。這些軟件的運用方式為通過操作者對于這些軟件的應用狀態進行開啟，這些軟件對于出現的病毒以及垃圾郵件具有自動的檢測與預防功能，而操作者通過后期進行檢測與清理工作，就可以將這些垃圾文件與病毒進行全面的清除，保障計算機網絡的安全狀態。第二，設置一種有效的核心系統隱藏軟件，對于計算機的核心進行網絡隱藏，同時設置出多個虛擬的核心區域，使網絡入侵與攻擊行為作用于這些虛擬的核心區域，有效對于計算機網絡進行保護。
（四）網絡加密技術的應用
應用好網絡加密技術可以提高網絡系統安全程度，保障其具有良好應用狀態。比如：第一，設置安全隔離模式屏蔽網絡威脅，對于計算機的登陸口令、信息入口、數據入口設置層層密碼。第二，運用網絡加密技術建立起有效的網絡預警機制，對于病毒攻擊與垃圾郵件的惡意傳遞行為進行有效的報警與驅離，防止網絡攻擊與垃圾郵件惡意傳遞行為的得逞與威脅。第三，運用公鑰加密與私鑰加密相結合的方式對于計算機的主系統與密集區進行有效的保護。第四，通過對于加密技術的運用對于計算機的登錄與關鍵操作進行有效的身份認證處理，核實操作人是否為計算機的真正所有者，維護計算機的運行安全與系統安全。第五，進行數據加密技術的應用，提高網絡信息運行安全。RSA的工作原理簡單的說就是雙層秘鑰進行加密，進行數據信息的傳送[3]。（流程如表一）
正如上面表格所顯示的那樣，這種加密的算法實際上就是在信息的傳送前和傳送后都加了雙保險進行信息的保密。同時RSA的秘鑰設置長度非常的長，通常情況下有512位、1024位，甚至是更多。所以說利用這種加密的方式進行數據信息的保護是非常的安全的。
上面的表格就是這種算法的詳細介紹。其中P和q都是數位足夠長的素數.n為p和q想乘。而加密公式和解密公式的試用數字極其龐大，如果設置的數位足夠長，可以極大提高秘鑰破解難度，保障網絡數據安全。
（五）進行網絡設備的安全維護
進行網絡設備的安全維護主要從以下兩個方面內容進行。第一，進行機房的維護。比如：定期對機房的環境、機柜、機房中的計算機設備等及時清潔，保障機房的衛生，充分保障主要設備部件在長時間中保持良好運行狀態。建立起服務器安全日志，提高中心機房、溫度報警器、UPS、空調等設備應用時間，為保障機房中設備部件的良好運行發揮出重要作用。第二，對網路日常故障有效解決。在網絡系統應用中，線路故障、設備部件的故障等始終存在。因此，對于應用的人員來講，需要加強對設備部件、應用線路的保護水平，解決這些日常中存在的問題，維護系統各個部分運行，提高系統網絡應用的質量和水平，保障其應用的安全性[4]。
四、結論
對于信息系統工程的網絡安全建設提升與應用問題進行研究，有利于信息系統工程網絡維護人員應用各種有效性方法進行網絡系統安全規劃、提高網絡系統運行的質量和安全，更好的滿足社會中各個領域對信息系統工程應用需求。
參考文獻：
[1] 趙浩宇，李剛榮.淺談醫院信息系統的網絡安全建設[J].中國衛生信息管理雜志，2010，05：74-76.
[2] 飛.網絡信息工程的常見安全隱患問題及對策[J].電子測試，2017，03：128-129.
[3] 姜.金保工程信息網絡安全保障體系設計與實現[J].數字技術與應用，2016，05：201.
[4] 鄧效榮，陳泗貞.網絡安全工程建設淺析[J].信息與電腦（理論版），2014，12：54.
【關鍵詞】 方案；邏輯結構；拓樸結構；網絡安全
1 網絡規劃方案
1.1 網絡設計原則
計算機網絡技術的發展非常迅速，在計算機應用領域占有越來越重要的地位。必須認識到，建立計算機網絡是一個動態的過程，在這個過程中將不斷有新技術產生，有新產品出現。因此，一定要采用最先進的組網技術，選用代表當今世界潮流趨勢的計算機公司的網絡產品，才能在未來的發展中保持技術領先。該網絡設備采購與集成工程要充分體現技術先進性、功能實用性、操作簡便性、數據共享性和系統擴展性等特點，同時兼顧投入成本和今后升級費用。具體應達到幾點要求。
緊貼用戶需求：網絡建設的最根本的目的是滿足用戶的需求，并在未來的網絡發展中能夠有一定的擴展性。
可靠性：網絡設計中網絡設備和鏈路本身具有高可靠性，是網絡中一個重要的指標。
層次結構：網絡的層次結構的劃分，主要是用來區分各層的主要功能，建立合理的網絡結構。
實用性：網絡設計一定要充分保護網絡系統現有資源。同時要根據實際情況，采用新技術和新裝備，還需要考慮組網過程要與平臺建設及開發同步進行，建立一個實用的網絡。
安全性：安全性非常重要，除了系統提供多種安全控制的手段外，網絡設計也要提供保障其安全的手段。
1.2 網絡邏輯結構設計思想
分層模塊化設計的優點。
可擴展性：由于分級模型易于模塊化，它對網絡設計非常有用。因為每層設備有類似的，明確定義的功能。
設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環境。
可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。
網絡層次的劃分：按照當前網絡技術和應用的發展，網絡中各部分所需要承擔的功能的不同，把網絡分為三個層次：接入層（Access layer）、匯聚層（Distribution layer）、核心層（Core layer）。
2 詳細的網絡設計
2.1 整體網絡拓樸結構設計
整個網絡采用層次化設計，從網絡的邏輯結構來看，網絡分為三層，即核心層、匯聚層和接入層。
2.2 核心層的設計
以機關大樓二樓的信息中心機房、102工房的指揮調度中心機房、綜合樓的一樓配線間為中心組成一個單模雙環萬兆主干網，核心設備選用3臺高檔路由器。
2.3 匯聚層的設計
在信息中心機房、指揮調度中心機房、綜合樓/科研樓、101工房制絲中控室、102工房卷包中控室、101工房動力中控室分別配置兩臺交換機，每臺交換機各自以萬兆方式就近接入核心層路由器，同時兩臺交換機之間也以萬兆線路連接。
2.4 接入層的設計
接入層是網絡的最邊緣部分，直接連接網絡用戶終端，為網絡提供通信。它的主要目的是允許最終用戶連接到網絡。采用千兆光纖線路連接本樓匯聚層的交換機，以10/100/1000M電口連接終端，同時考慮到無線系統的部署，接入交換機還要提供無線接入點的接入。
2.5 IP地址規劃
2.5.1 IP地址規劃的重要性
網絡的設計及實現新廠區IP地址的分配，采用動態分配、集中管理辦法。IP地址的合理分配是保證網絡順利運行和網絡資源有效利用的關鍵。IP地址空間的分配與合理使用與網絡拓撲結構、網絡組織及路由政策有非常密切的關系。
2.5.2 IP地址分配方案
為適應不同規模的網絡，可將IP地址分類，稱為有類地址。每個32位的IP地址可以分成網絡部分和主機部分。每個地址的最高位或起始幾位標識地址的類別，共有5類IP地址，分別是A，B，C，D，E類地址。
2.6 VLAN的規劃
以太網交換技術的一個主要特征是VLAN，它使用交換機將工作站和服務器聚集到邏輯概念上的組中。在一個VLAN中的設備只能夠與同一個VLAN中的設備通信，這樣，一個交換式的網絡工作起來就像是許多互不相連的單獨的LAN一樣。
2.7 路由設計規劃
路由器使用路由選擇協議交換路由選擇信息。內部網管協議（IGP）和外部網管協議（EGP）是路由選擇協議的兩種家族。由于此網絡為3級網絡系統，骨干網絡有一定規模，合適的路由協議將有利于路由快速的收斂，實時反映網絡系統中鏈路和設備的變化，并減少網絡上的路由信息傳輸量，提高網絡帶寬的利用率。
3 網絡安全設計與實現
網絡安全包括兩個主要方面：首先保護你的網絡防止非授權訪問；其次，確保你在發生災難性事件后能夠恢復數據。在第一個方面中可以采取建立安全策略來達到此目的。數據恢復是網絡安全的第二個方面。
3.1 網絡安全的設計
在局域網內部，為對整個網絡的安全狀況進行有效的評估，建議配置網絡安全掃描設備，對包括Internet/Extranet外部網絡接口、內部主機在內的整個網絡進行掃描，在不斷變化的網絡中識別并分析安全弱點（Proactive Software），同時快速生成超鏈接的、定制、可編輯的報告，幫助用戶找到網絡中的安全薄弱環節，從而調整安全策略，控制風險。
3.2 網絡安全的實現
1）在網絡中配屬防火墻，作為企業廣域網和局域網之間的邊界控制。Cisco可提供PIX硬件防火墻、IOS路由器防火墻和交換機上的防火墻模塊。
2）對所有網絡設備的管理必須經過身份識別和監控，Cisco所有的網絡設備都支持復雜的AAA功能，支持Radius和TACACS+等多種協議，更可以支持信息的加密傳輸如SSH和SNMP v3。
3）作為主動的防護手段， IDS入侵探測設備，可與防火墻配合使用，當偵測到入侵時，可動態修改防火墻的策略，關閉入侵者的連接和IP通道。
4）Cisco提供豐富的網絡安全管理軟件，小到Cisco Works上的一個組件，大到專門的策略管理器，應有盡有。
4 結束語
在整個網絡規劃與設計中達到了網絡設計層次優化、可靠性高、安全系數穩定、服務質量有保證等優勢。
高校在建設的時候，網絡規劃、網絡安全設計等都是根據當時的實際情況再預計未來一段時間的擴展性來設計，許多網絡系統、設備等到目前為止已經開始落后。網絡數據的井噴與網絡應用的飛速發展，更是進一步考驗高?，F有網絡的安全性、可靠性和穩定性。雖然，許多高校隨著時代的不斷發展，也在不斷地更新換代新的設備，但是更換新一代的設備只是性能上的進一步提升，對于數據處理、轉發是跟得上時代的發展，不過對于網絡安全來說卻遠遠不足。
關鍵詞：
網絡安全；校園網；策略
1校園網絡基礎網絡架構
早期大部分高等院校校園建設的時候，信息化規劃跟不上學校教育的擴展，許多高等院校的基礎網絡架構都是簡單的層次化網絡結構（見圖1）：接入層、匯聚層、核心層級聯，再通過防火墻出口外部網絡，同時保證外部網絡對內部網絡的威脅被阻止，相對高級一些的設計還可能包括IDS（入侵檢測系統），隨著學校的不斷發展，一步步在原有的基礎網絡上添加新設備來豐富網絡組成，并提供更多的網絡服務。
2傳統網絡攻擊過程
在從前，主要的網絡安全威脅來自基于各種漏洞而進行的網絡攻擊和下載帶病毒的軟件包而導致的系統病毒感染。而這些傳統的網絡攻擊手段之后，才是在被攻破的系統中留下木馬、后門，或者破壞、竊取數據。這些傳統的攻擊手段是層層遞進式的（見圖2），從攻擊的開始到結束以遞進的形式進行，如果前面的步驟無法實現，則整個網絡攻擊過程將會中斷。這些傳統的網絡攻擊包括諸如DoS攻擊、DDoS攻擊、系統入侵、網絡滲透等。不斷重復這樣的一個網絡攻擊過程，當累積到一定的量后所組成的網絡僵尸大軍將對整個網絡造成非常嚴重的影響。
3傳統校園網絡安全防范體系
根據傳統的網絡攻擊過程，在許多的院校的基礎網絡中都會加入相應的網絡安全防范措施，這些網絡安全防范措施就構成了常見的校園網絡安全防范體系。而在傳統的高校校園網絡安全防范體系中，將網絡安全防御定義為外部網絡、內部網絡和用戶3個層次，而每個層次中有針對該層次的網絡安全設備和措施。對于外部網絡這一個層面，直接面對的是防火墻，很多的院校網絡都采用防火墻作網絡出口，承擔著網關與防火墻的雙重功能。采用防火墻作為外部網絡與內部網絡的邊界，可以有效地阻止大部分來自于外部網絡的惡意攻擊，保證內部網絡的穩定。在防火墻之后部署一臺入侵防御系統，可以進一步檢測可能避過防火墻的安全檢測而進入網絡的惡意流量。在內部網絡這個層面，傳統的網絡安全體系中一般沒有什么網絡安全設備，在這個層次主要采用的是基于策略的網絡安全措施，也就是所謂的軟設備。通過網絡設備中進行軟件層面的安全策略設計，保證內部網絡流量的正常穩定的轉發。例如，采用訪問控制列表來對網絡進行一些控制，不允許學生訪問教師網絡資源；使用QoS功能保證數據的高效轉發，設置安全端口，MAC與IP地址的綁定，甚至更高級的基于802.1x的認證。到了用戶層面，主要確保的是操作系統的安全，因為很多惡意的攻擊軟件、病毒、木馬或入侵軟件都是基于操作系統漏洞進行滲透破壞的，所以在用戶這個層面，針對操作系統要打好操作系統的補丁、安裝功能強大的殺毒軟件，開啟操作系統自帶的軟件防火墻或者殺毒軟件的防火墻，進一步，加強用戶層面的安全性。即使用有瞞過防火墻，混過入侵防護系統的漏網之魚，也可以在用戶層面進行補救。采用這種傳統的網絡安全體系進行網絡安全的設計部署，在以前的網絡時代還是有很好的效果的，但是，現今進入了網絡時代2.0，新的技術、新的威脅層出不窮，此時舊的網絡安全體系在網絡安全防護上表現得就有些捉襟見肘了。校園網絡需要推陳出新，結合現在的校園網絡及互聯網絡的發展趨勢，設計更合適更合理的網絡安全解決方案。
4傳統網絡安全策略應用分析
傳統校園網絡安全解決方案使用的網絡安全策略應用是基于不同層面進行區分的，針對不同層面分別部署相對應的網絡安全設備或網絡安全策略。這種網絡安全策略應用主要是針對從外部網絡進入內部網絡的流量進行檢測控制，正如防火墻功能一樣，定義了外部非安全區域、內部安全區域和DMZ區域，然后給這些區域定義安全等級和默認策略。這種安全體系的設計對于以前的網絡攻擊過程（見圖4）來說是可以滿足校園網絡安全的需求的。在以前的網絡環境中，攻擊主要來自外部，內部的安全等級是可信的，所以外部的攻擊流量經過防火墻后，基本上已經抵御了，再經過IPS或IDS設備后，到達用戶層面時還要經過操作系統或殺毒軟件防火墻后，可以成功攻擊目標的惡意行為已經降到了可接受層面范圍。所以，從前的校園網絡安全情況比現在相對要好一些。如圖4的攻擊過程示意所示，基于原有的網絡安全策略應用對于起源自外部網絡的攻擊可以做到有效防范，但是正如前文提到的，現在越來越多的現象是，內部用戶通過其他途徑感染了自動下載代碼或木馬端等惡意源后，從內部發起攻擊或者自動下載各式各樣病毒木馬直接破壞用戶操作系統，并以此為跳板，從內部網絡感染、攻擊其他用戶主機、學校服務器等設備，導致學校網絡受到嚴重影響進一步影響學校的正常教學秩序。原有的校園網絡安全策略應用基于單向防護、由3個獨立層面以遞進的方式構建的校園網絡防御系統，其性能已經無法適應現時復雜多樣化的校園網絡環境。因此，針對這個舊的網絡安全策略應用的不足，需要一個更合適更優秀的校園網絡安全策略。
5傳統網絡安全策略架構分析
在院校用的舊的校園網絡解決方案中，采用的基礎架構簡單實用，在從前的網絡時代，無論是外部網絡還是內部網絡的數據流量都不并是很大，而且那時候無論是師生的日常生活還是教學活動中，對網絡的依賴程度也不高。不過，隨著人們對網絡的依賴性的不斷加強，以及信息化教學的廣泛推廣，校園網絡中產生了越來越多的數據，并且日常教學也有絕大部分是基于網絡的。這個時候，傳統的網絡架構就存在不足，主要體現在網絡單點故障現象導致的網絡中斷而影響師生的生活學習和學校的教學秩序?，F在新規劃的校園網絡中，校園網絡基礎架構相對復雜，但是性能和安全性都有所提升。現有校園網絡基本上都是基于雙網絡核心熱備以提高網絡的安全性和可靠性的設計，根據學校的需求，可以選擇在關鍵節點部署雙機熱備提供安全可靠性，避免了原有基礎網絡架構的不足。
6網絡安全策略應用技術分析
經過調查了解，現在校園網絡中采用的技術有很多都不符合標準，例如密碼的復雜性，這個最基本的一條都做不到。另外，學校管理中使用的技術不足，如管理網絡設備使用telnet協議而不是采用ssh，對管理流量與數據流量沒有區分控制，無線網絡的加密算法采用容易破解的算法等等。這些技術細節上的不足，也會導致校園網絡安全受到威脅。因此，在新的網絡安全策略應用中，應該注意相關網絡安全技術的使用是否符合安全等級的要求。
7傳統高校校園網絡安全策略應用的優點
對于傳統的高校校園網絡安全解決辦法來說，好處就是學校的信息化建設方案相對簡單，管理相對便捷，在數據量以及網絡依賴性不高的院校，或資金不足的院校具有一定的參考作用。
8傳統高校校園網絡安全策略應用的缺點
對于傳統的高校校園網絡安全解決辦法來說，弊端就是學校校園網絡安全受到嚴重威脅，來自校園網絡外部、內部、系統自身產生的安全威脅匯集起來使用整個校園網絡的復雜性、不穩定性大大增加，最后導致網絡安全性大大降低。
作者：周怡燕 單位：南華工商學院
[參考文獻]
[1]鄒縣芳，孫道德.高校校園網絡安全問題及策略研究[J].阜陽師范學院學報：自然科學版，2010（27）：87-90.
[2]杜蕓.高校校園網網絡安全隱患與解決策略探析[J].信息安全與技術，2015（6）：13-15.
[3]王超，林峰.高校校園網絡安全管理策略[J].科技資訊，2007（7）：160-161.
【關鍵詞】電力數據網絡 應用 安全性
隨著黑客技術以及計算機病毒的升級，電力數據網絡的安全性受到了很大的沖擊?；谶@一點，電力數據網絡在實際的應用過程當中，需要制定更有效的方案，規劃有效的安全策略，確保電力數據網絡能夠安全的運行。
電力業務的正常運轉需要通過計算機網絡的安全來保障，而電力信息化工程是計算機網絡的基礎設施，因此，需要進一步優化完善電力信息化工程。而電力系統在物力容災方面的防護措施相ν晟疲且提高了防止攻擊以及網絡防護等方面的安全措施，特別是應對黑客攻擊，當前盡管初步的防護系統已經構建，然而，因電力系統數據網絡在構建與管理過程中有效的指導嚴重缺失，再加上黑客技術的不斷升級，因此，在這樣面應有的效果還遠遠不夠，因此，對于這一方面如何做出優化升級，構建多層次的安全防護體系，依然是電力數據網絡發展過程中需要高度重視的內容之一。
本文通過對電力數據網絡的特點與應用展開分析，結合電力數據網絡的實際情況，提出有效的防護措施，確保電力企業網絡建設以及管理安全措施的構建，定為電力企業以及其他企業的發展提供相應的理論借鑒。
1 電力數據網絡的特點及應用
分級電力數據網絡在現階段的電力系統當中已經初步形成。就傳輸協議、硬件組成等各個方面，這與互聯網的相似性非常高，電力數據網絡的參考模式氛圍了七層，主要是應用層、表示層、傳輸層、網絡層、會話層、數據鏈路層、物理層組成。從組網方面來看，網絡資源具備了信息傳輸量的獨有優勢。從實際應用中來看，MIS、OA、電網調度自動化系統、發電廠、變電站自動化監控系統都是電力數據網絡的應用范圍，可見其應用空間的廣泛性。電力數據網絡所承載的內容有對外服務信息、視頻信息、語音信息、四遙信息等，而實時數據與非實時數據是根據安全等級、實時等級、業務類型等的不同來劃分的。
其中，實時數據所指的就是如微機保護監測、故障錄波、電量計費、水情、廠站和調度中間之間的實時數據等聲場控制類的數據。實時數據與電力生產調度之間的聯系非常緊密，且對數據流與速率沒有太大的要求，然而業務實時性要求非常強。而電力營運市場信息、網絡服務信息、MIS、OA等方面則指的是非實時數據。這些數據的實時性要求并不高，但是需要具備突發性與隨機性。并對保密性與速率等方面提出了很高的要求。此外，對于生產控制類數據之外的業務數據也需要覆蓋到。
2 電力數據網絡的安全性
二次系統在店里系統當中作為一種非常大的整體性的工程，電力數據網絡安全是其中最重要的組成部分。電力數據網絡實時系統承載這調度數據的業務，因此，外網絡覆蓋面非常廣泛，
并且對此提出了更高的安全性的要求。電力系統當中，安全等級較低的系統是不會對安全等級較高的系統帶來影響的。電力數據網絡中的非實時系統的要求沒有實時系統安全等級要求高。另外，對于電力調度與電力監控系統的安全防護提出的安全可靠的方案，是不能直接連接安全等級低的系統。因此，相應的原則要四種堅持，并提高電力調度與電力電控系統的安全系數。以往的單一的EMS隨著調度系統的進一步發展，延伸到現階段的調度生產管理系統、電力市場技術支持系統、遙測、故障錄播遠傳等方面。而電力數據網絡在調度自動化系統當中也起到了非常重要的作用，所以其安全性的要求非常的高。對接外網的時候，相應的隔離與加密處理需要做嚴格的處理，病毒防范工作也需要做進一步的優化完善。而網絡數據安全的內容包含了應用系統、網絡管理、訪問控制以及檢測、接入安全等方面。
3 電力數據網絡安全防護措施
3.1 規劃與設計
網絡規模大以及節點多是電力數據網絡所具備的，所以，需要提出更合理的規劃與設計。現階段，多自域、分層、分級是電力數據網絡所采用的主要結構設計，主要有獨立的國家骨干網和升級數據網組成，其中包含了接入層、骨干層和核心層。數據網絡設計的時候，可靠性、實時性、網絡拓撲、業務等方面的設計需要充分考慮到。
3.2 技術措施
規劃電力系統安全方式體系以及數據網絡技術體系的過程中，需要嚴格按照實時性、可靠性、安全性等電力生產業務等數據網絡要求進行。而外網隔離的專用網絡以及與外網連接的企業內部網絡這兩類網絡是電力企業中主要的網絡類型。所以，網絡安全訪問控制技術、加密通信技術、身份認證技術、備份恢復技術需要在安全設計的過程中采用。
3.3 管理制度的完善
電力數據網絡所設計的管理環節非常多，因此，需要不斷的完善優化。詳細來說，就是可以通過對全網開展實施監管，確保電力數據網絡的全局性以及系統性。還需要加強人員的管理，提高網絡管理隊伍的整體素質。提高運行管理，優化完善相關的管理與安全制度。提高網絡安全相關的專業知識，針對這一點，可以通過聘請專業的網絡安全專家，并與其做有效的溝通，進而提高網絡安全技術。
4 結論
在現階段的電力系統當中，電力數據網絡的作用非常重要，且對電力系統的運行以及發展有著重要的意義。隨著我國網絡技術的進一步發展與廣泛的應用，網絡環境也越來越復雜。所以，也對電力數據網絡安全也提出了更高的要求。因此，我們要提高對電力數據網絡應用與安全性的重視程度，并制定有效的應對方案，并進一步優化電力數據網絡安全性，確保其能安全穩定的運行，以期可以為我國的電力事業貢獻力量。
參考文獻
[1]李俊娥，羅劍波，劉開培，周洞汝.電力系統數據網絡安全性設計[J].電力系統自動化，2013，11（02）：56-60.
[2]辛耀中，胡紅升，盧長燕，樊若雷.中國電力數據網絡建設和運行中應注意的四個關系[J].電力系統自動化，2011，10（01）：1-5.
[3]謝敏.電力系統數據網絡安全中容侵技術的應用實踐[J].信息通信，2014，11（03）：90.
