发布时间：2023-08-30 16:36:43
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的网络安全联络机制样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
根据《关于开展打击网络侵权盗版“剑网2019”专项行动的通知》文件要求，切实加强地区网站管理，结合XX网信工作实际，特制定本方案。
一、工作目标
着力加强关键信息基础设施网络安全防护，统筹网络安全机制、手段、平台建设，推进依法治网，筑牢网络安全屏障为重点工作目标，通过集中整治和引导规范，有效运用分类监管、约谈整改、等多种措施，集中整治全地区网站网络转载、短视频、动漫等领域侵权盗版多发态势，重点规范属地网站网络版权传播秩序，不断巩固网站、新媒体等领域专项整治成果，维护我地区清朗的网络空间秩序。
二、工作部署
积极协调属地网站认真配合版权、通信、公安、文化执法等部门为主的“剑网2019”专项行动，研究制定本部门专项行动工作方案。完成XX地区“剑网2019”专项行动工作任务。成立“剑网2019”专项行动工作领导小组，主动落实责任，进一步规范我地区互联网版权秩序。
三、重点工作
一是以网站为重点，严厉打击未经授权转载新闻作品的侵权行为；严厉打击未经授权摘编整合、歪曲篡改新闻作品的侵权行为；坚决整治通过“洗稿”方式抄袭剽窃，篡改删减原创作品的侵权行为；着力规范网络转载行为。
二是着力加强关键信息基础设施网络安全防护，统筹网络安全机制、手段、平台建设，推进依法治网，筑牢网络安全屏障。
三是联系网络成员单位合作沟通、检查合作、数据检测共享、网络安全员联络等工作机制，落实信息安全等级保护等制度，完善网络安全体系，配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门检查整治工作。
四、工作措施
加强协作联动。进一步加强配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门，协调作战，充分发挥各自专业优势，形成打击合力。
加强思想重视。牢固树立“四个意识”，旗帜鲜明加强党的领导，推进网信领域党的建设，为全区网信事业的健康发展提供坚强的政治保证。确保网络舆论阵地始终坚持正确政治方向。
加强网络宣传。做好网上正面宣传,提升网络安全防范意识,有效推动地区网络安全各项工作的开展。做好网络统一战线工作，增强广大群众对网络安全工作重要性的认知，提升网络安全防范意识，共同营造健康向上的网络文化氛围。
加强网站自查。网信办对属地内的网站要督促网站自纠自查，对具有一定影响力的新媒体负责人下达自纠自查的指令，并对属地网络进行摸底，查找购物类网站。同时，通过人工浏览和技术监测两种形式，安排专人专门负责，精准、丰富监控软件关键字，定时查看各大新闻网站，并重点对本地网站、论坛、贴吧等进行监测，搜集我地区侵权的相关信息，了解掌握舆论动向。
五、工作要求
加强组织领导。网信办将进一步加强配合，完成分配任务。网工委负责指导、协调、督促网络成员单位加强网络内容管理，有效利用各种手段加强对网络内容的监管。
强化管理责任。以强化基础管理、准入管理和专项治理为主要手段，着力改善网络舆论生态；以行业自律、群众监督和社会化协同治理为主要手段，广泛动员社会力量，着力加强网络空间治理。
1
总则
1.1
编制目的
建立健全本市网络安全事件应急工作机制，提高应对突发网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序，保障城市安全运行。
1.2
编制依据
《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《突发事件应急预案管理办法》、《国家网络安全事件应急预案》、《XX市实施办法》、《XX市突发公共事件总体应急预案》和《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007）等,编制本预案。
1.3
适用范围
本预案适用于本市行政区域内发生的网络安全事件，以及发生在其他地区且有可能影响XX城市安全运行的网络安全事件的预防和处置工作。其中，有关基础电信网络的通信保障和通信恢复等应急处置工作，适用《XX市通信保障应急预案》;有关信息内容安全事件、涉密网络和系统的网络安全事件的应对，另行制定预案。
1.4
工作原则
坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。
2
组织体系
2.1
领导机构
市委网络安全和信息化委员会（以下称“市委网信委”）负责统筹协调组织本市网络安全保障工作，对处置本市网络安全事件实施统一指挥。
2.2
应急联动机构
市应急联动中心设在市公安局，作为本市突发事件应急联动先期处置的职能机构和指挥平台，履行应急联动处置较大和一般突发事件、组织联动单位对特别重大或重大突发事件进行先期处置等职责。各联动单位在其职责范围内，负责突发事件应急联动先期处置工作。
2.3
市应急处置指挥部
发生特别重大、重大网络安全事件发生，职能部门报市领导决定后，将市委网信委转为市网络安全事件应急处置指挥部（以下简称“市应急处置指挥部”），统一指挥本市网络安全事件处置工作。总指挥由市领导确定或由市委网信委负责相关工作的领导担任，成员由相关部门和单位领导组成，开设位置根据应急处置需要确定。同时，根据情况需要，设置联络和处置等专业小组，在市应急处置指挥部的统一指挥下开展工作。
2.4
职能部门
市委网络安全和信息化委员会办公室（以下称“市委网信办”）作为市委网信委的办事机构，具体承担统筹协调组织本市网络安全事件应对工作，建立健全跨部门联动处置机制。
2.5
专家咨询机构
市委网信办负责组建处置网络安全事件专家咨询组，为处置网络安全事件提供决策咨询建议和技术支持。
3
预防预警
3.1
预防
各区、各部门、各单位要做好网络安全事件的风险评估和隐患排查工作，及时采取有效措施，避免和减少网络安全事件的发生及危害。
3.2
预警分级
网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。
3.3
预警监测
各区、各部门、各单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本区域、本单位管理范围内建设运行的网络和信息系统开展网络安全监测工作。各区、各部门、各单位将重要监测信息报市委网信办，市委网信办组织开展跨区、跨部门的网络安全信息共享。
3.4
预警信息
市委网信办根据危害性和紧急程度，适时在一定范围内，网络安全事件预警信息，预警级别可视网络安全事件的发展态势和处置进展情况作出调整。其中，红色、橙色预警信息同时报市委总值班室、市政府总值班室。
预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、机关等。
3.5
预警响应
进入预警期后，有关地区和单位立即采取预防措施，检查可能受到影响的网络和信息系统，做好相关安全风险的排查和修复工作。加强本地区、本单位网络与信息系统安全状况的监测，并将最新情况及时报市委网信办。市网络与信息安全应急管理事务中心根据事件性质，通知相关应急处置支撑队伍处于应急待命状态，并保障所需的应急设备和网络资源处于随时可以调用状态。同时，加强对全市网络与信息系统安全状况的监测，每小时向市委网信办报告最新情况。
3.6
预警解除
市委网信办根据实际情况，确定是否解除预警，及时预警解除信息。
4
应急响应
4.1
信息报告
4.1.1发生网络安全事件的单位必须在半小时内口头、1小时内书面报告市委网信办值班室、市应急联动中心和事发地区网络安全主管部门。较大以上网络安全事件或特殊情况，必须立即报告。
4.1.2发生重大网络安全事件，市委网信办、市应急联动中心必须在接报后1小时内口头、2小时内书面同时报告市委网信委、市委总值班室、市政府总值班室；发生特别重大网络安全事件或特殊情况，必须立即报告市委网信委、市委总值班室、市政府总值班室。
4.2
响应等级
4.2.1本市处置网络安全事件应急响应等级分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大、一般网络安全事件。事件的响应等级由市委网信办判定。
4.2.2发生一般或较大网络安全事件，由市委网信办和市应急联动中心决定响应等级并组织实施；发生重大或特别重大网络安全事件，由市委网信办和市应急联动中心提出处置建议，报市委网信委（或市应急处置指挥部）批准后组织实施。
4.3
应急处置
4.3.1市网络与信息安全应急管理事务中心应在接报后，立即评估事件影响和可能波及的范围，研判事件发展态势，根据需要，组织各专业机构在职责范围内参与网络安全事件的先期处置，并向市委网信办报告现场动态信息。必要时，由市委网信办牵头成立由市网络与信息安全应急管理事务中心、事发单位、主管机构负责人和相关信息安全专家组成的现场处置工作组，具体负责现场应急处置工作。
4.3.2
一般、较大网络安全事件发生后，事发单位应在第一时间实施即时处置，控制事态发展。市委网信办会同市应急联动中心组织协调相关部门、单位和专业机构以及事发地区政府调度所需应急资源，协助事发单位开展应急处置。一旦事态仍不能得到有效控制，由市委网信办报请市委网信委决定调整应急响应等级和范围，启动相应应急措施。必要时，由市委网信委统一指挥网络安全事件的处置工作。
4.3.3
重大、特别重大网络安全事件发生后，由市委网信办会同市应急联动中心组织事发地区政府和相关专业机构及单位联动实施先期处置。一旦事态仍不能得到有效控制，视情将市委网信委转为市应急处置指挥部，统一指挥、协调有关单位和部门实施应急处置。
4.4
技术实施
4.4.1处置小组制订具体处置建议方案后，组织相关专业机构、事发单位和有关部门进行检验，检验结果上报市应急处置指挥部。
4.4.2检验结果经评估后形成处置正式方案，经批准后由联络小组及有关部门按照方案要求，协调、落实所需的应急资源。
4.4.3处置小组根据市应急指挥部下达的指令，实施应急处置。处置手段主要为：
（1）封锁。对扩散性较强的网络安全事件，立即切断其与网络的连接，保障整个系统的可用性，防止网络安全事件扩散。
（2）缓解。采取有效措施，缓解网络安全事件造成的影响，保障系统的正常运行，尽量降低网络安全事件带来的损失。
（3）追踪。对黑客入侵、DOS攻击等人为破坏，由相关执法部门进行现场取证，并采取一定的技术手段，追踪对方信息。
（4）消除和恢复。根据事件处置效果，采取相应措施，消除事件影响；及时对系统进行检查，排除系统隐患，以免再次发生同类型事件，并恢复受侵害系统运行。
4.5
信息
4.5.1一般或较大网络安全事件信息和舆论引导工作，由市委网信办负责。
4.5.2重大或特别重大网络安全事件信息工作，由市政府新闻办负责，市委网信办负责舆论引导和提供口径。
5
后期处置
网络安全事件处置后，市委网信办负责会同事发单位和相关部门对网络安全事件的起因、性质、影响、损失、责任和经验教训等进行调查和评估。
6
应急保障
有关部门和市网络安全重点单位（以下简称“重点单位”）要按照职责分工和相关要求，切实做好应对网络安全事件的人员、物资、通信和经费等保障工作，保证应急处置和救援工作的顺利进行。
6.1
机构和人员
各区、各部门、各单位要落实网络安全工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。
各区、各部门、各单位要将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全应急预案的培训，提高防范意识及技能。
6.2
物资保障
各相关部门、专业机构、重点单位要根据实际需要，做好网络与信息系统设备储备工作，并将储备物资清单报市委网信办备案。
6.3
通信保障
市经济和信息化委员会（市无线电管理局）、市通信管理局等部门要建立无线和有线相结合、基础电信网络与机动通信系统相配套的应急通信系统，确保应急处置时通信畅通。
6.4
经费保障
依照市政府有关处置应急情况的财政保障规定执行。
6.5
责任与奖惩
网络安全事件应急处置工作实行责任追究制。
市委网信办及有关区和部门对网络安全事件应急管理工作中做出突出贡献的先进集体和个人给予表彰和奖励。
市委网信办及有关区和部门对不按规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。
7
附则
7.1
预案解释
本预案由市委网信办负责解释。
7.2
预案修订
市委网信办根据实际情况变化，适时评估修订本预案。
7.3
预案实施
本预案由市委网信办组织实施。
各区、各部门、各单位根据本预案，制定或修订本区、本部门、本单位网络安全事件应急预案，并报市委网信办备案。
本预案自印发之日起实施。
附
件：
1.
网络安全事件分类和分级
2.
相关部门和单位职责
3.
名词术语
4.
网络和信息系统损失程度划分说明
附件1
网络安全事件分类和分级
一、事件分类
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。
1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3.信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害本市国家安全、社会稳定和公众利益的事件（另行制定预案应对）。
5.设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
6.灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。
7.其他事件是指不能归为以上分类的网络安全事件。
二、事件分级
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
1.符合下列情形之一的，为特别重大网络安全事件：
（1）重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成特别严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
2.符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
（1）重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
3.符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
（1）重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成较严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。
4.除上述情形外，对本市国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
附件2
相关部门和单位职责
1.市委网信办：统筹协调组织本市网络安全事件应对工作，建立网络安全保障体系；建立完善本市网络安全事件监测预警网络；负责信息网络安全技术、设备、产品的监督管理。
2.市公安局：负责打击网络犯罪，与本市重要信息系统主管部门建立信息通报机制，通报、预警网络安全情况，监督、检查、指导计算机信息系统安全保护和非涉密网络安全等级保护。
3.市通信管理局：负责互联网信息服务及接入服务单位的审批、备案审查和指导工作；指导、协调本市通信网络安全事件应急处置。
4.市网络与信息安全应急管理事务中心：受市委网信办委托，负责本市各类网络安全应急资源的管理与调度，提供网络安全事件应急处置技术支持和服务；负责全市网络安全应急预案备案管理，组织开展应急技术培训、应急演练及事件处置善后与评估工作；建设和完善本市网络安全事件监测预警网络，本市相应级别的网络安全事件预警信息；组织运营网络安全应急技术支撑队伍和专家队伍。
5.各区：负责本区自建自管信息系统网络安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好本行政区域内其他网络安全事件的处置工作；为处置工作提供必要的后勤保障。
6.其他有关部门、单位：按照“谁主管谁负责、谁运行谁负责”的原则，组织实施和指导本系统、行业的网络安全事件的预防监测、报告和应急处置工作。
附件3
名词术语
一、重要网络和信息系统
所承载的业务与国家安全、社会秩序、经济建设、公众利益密切相关的网络和信息系统。
（参考依据：《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007））
二、重要敏感信息
不涉及国家秘密，但与国家安全、经济发展、社会稳定以及企业和公众利益密切相关的信息，这些信息一旦未经授权披露、丢失、滥用、篡改或销毁，可能造成以下后果：
1.损害国防、国际关系；
2.损害国家财产、公共利益以及个人财产或人身安全；
3.影响国家预防和打击经济与军事间谍、政治渗透、有组织犯罪等；
4.影响行政机关依法调查处理违法、渎职行为，或涉嫌违法、渎职行为；
5.干扰政府部门依法公正地开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；
6.危害国家关键基础设施、政府信息系统安全；
7.影响市场秩序，造成不公平竞争，破坏市场规律；
8.可推论出国家秘密事项；
9.侵犯个人隐私、企业商业秘密和知识产权；
10.损害国家、企业、个人的其他利益和声誉。
（参考依据：《信息安全技术/云计算服务安全指南》（GB/T31167—2014））
附件4
网络和信息系统损失程度划分说明
网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：
1.特别严重的系统损失：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的；
2.严重的系统损失：造成系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是可承受的；
关键词 园区网；安全体系；规划；运维
中图分类号 TN9 文献标识码 A 文章编号 2095-6363（2015）09-0050-02
校园网络变得更加开放的同时，网络安全正经受更加严格的挑战，网络管理者必须切实了解保护本地网络安全的手段。本文尝试对如何创建安全的校园网络环境并保持其稳定运行提出一些规划原则与管理方法。
1 常见网络安全威胁类型
1）病毒、木马、蠕虫等自动攻击工具。具备自我复制和传播能力的程序可破坏计算机系统，破坏某信息保密性和完整性，使得攻击者从中获得利益。早期一般通过系统漏洞或文件漏洞传播，随着操作系统安全代码的日趋完善，目前主要靠欺骗性下载（如网站挂马或植入恶意代码）并被简单触发。
2）拒绝服务攻击。拒绝服务是攻击者常用攻击手段之一。攻击者通较强计算能力的服务器或大规模肉鸡作为攻击跳板，对目标发起洪水一般的非法请求，使得服务方难以接受正常访问请求或造成缓冲区溢出，服务被迫关闭甚至崩溃。
3）基于服务代码和服务漏洞的攻击。作为官方的网络窗口，运行于服务之上的网站代码并不总是安全的。事实上，国内多数网站都没能做到足够安全的代码防护。运行于非标准的web服务器的web网站，对熟练的站点攻击者而言，仅需几分钟即可获得基本webshell，并据此进行权限提升。从互联网上下载的免费文章系统（如知名的动网模板），由于受到关注，攻击者更容易通过内部技术组织联络获取攻击手段。
笔者所在学校站点早期使用ACCESS数据库，攻击者便经常尝试直接下载数据库；升级为SQL SERVER数据库后，我们发现了大量的SQL注入攻击代码，如晚间的一次攻击尝试代码：
……
dEcLaRe%20@S%20VaRcHaR（4000）%20SeT%20@s=cAsT（0x4445434C415245204054205641524348415228323535292C404320564152434841522832353529204445434C415245205461626C655F437572736F7220435552534F5220464F522053454C45435.......626C655F437572736F72%20aS%20VaRcHaR（4000））：eXeC（@s）：--%20aNd%20'%25'=' 80 - 211.117.95.48 ……
从日志中很容易看出，攻击者尝试渗透数据库获取关键数值，并对注入代码做了简单伪装。
4）社会工程学攻击渗透。近年来攻击者对攻击目标的检测方法变得多样化，攻击者通过多种渠道了解目标，利用社会工程学手段分析以获得敏感信息，攻击更具效率，大数据技术的快速发展则进一步加剧了此类风险的威胁水平。如网络管理者总是愿意使用有类似特征的密码体系同时管理公用设备和个人信息，一旦个人信息被猜解，所在网络的安全风险便极大增加。
当代网络面临的安全风险越来越多，攻击不可避免，网络攻击的原理趋向复杂，而攻击者更容易获取更具威胁的自动化攻击工具，这意味着攻击变得愈发容易。
2 学校园区网安全体系的规划和建设
1）园区网安全体系的基本涵义。网络安全体系由硬件安全、底层系统安全和服务/软件安全三个方面构成，任何方面存在漏洞，都会导致整个网络面临安全崩溃。我国当前正在推动关键设备国产化进程，即从硬件层面考虑，保护网络敏感信息不被国外生产厂非法商取。完整的网络安全体系应在硬件层面作出合理选择，在底层系统层面进行合理配置，减少系统漏洞暴露，在提供服务时建立多层次风险防控和数据过滤措施，保证网络安全运行。
2）园区网安全体系规划原则。网络安全与提供服务的性能存在矛盾，管理者应以保障网络服务正常提供为前提，评判网络安全风险，适度规划并保留升级弹性，以经济合理的方式规划安全防御系统。网络安全体系需要覆盖到整个网络，对高风险区域应设置网络边界，并指定数据流动规则（ACL）。
3）网段规划。根据功能区分，通常将整个网络划分几个功能独立的子网，至少包括网络设备与网络管理区域、停火区（DMZ）、学生机房、办公区域以及普通联网用户区域等，各子网间保持物理或逻辑上的网段隔离，不同区域用户一般禁止跨越子网互访。这是保护网络安全的最基本手段。
4）安全防护设备选择。传统网络安全体系基于P2DR模型，即策略、防护、检测和响应，设备组成一般包括终端安全（配置杀毒软件）；ACL（设备、端口规则和数据流向规则）；防火墙以及IDS/IPS（应用于DMZ）；它可以实现对多数病毒和传统攻击的有效抵御，以包过滤为基本检测手段，具备部分协议检测能力；对网站注入、渗透等较新的攻击方式防御能力有限。
选择何种设备组建网络安防体系，取决于本地网络规模、提供的服务类型和网络管理者的技能水平。园区网可以考虑在传统安全体系基础上，根据本地网络运行特性有针对性增加管控设备，为保障带宽有效利用，针对内部用户可配置行为管理系统，对用户网络行为进行管控，对占据带宽资源和并发数资源的应用予以限制；针对WEB服务，可以配置WEB防护系统，对数据库注入、代码攻击、跨站脚本等作出有效防护；针对网络内部恶意行为，可以配置网络日志分析记录系统，在恶意行为发生时提供报警，在行为发生后提供记录。
3 学校园区网安全体系运维原则
1）安全网络要求全部终端用户参与。根据“木桶原理”，网络中任一端点的安全风险会扩大到整个网络。园区网络安全体系需要覆盖到整个网络的所有端点。考虑到难以对所有用户实行严格要求，管理者应考虑网络不同区域的安全等级，制定对应安全策略，在不同区域间设立网络边界，保证任意区域故障不会蔓延至其他区域。
2）制度优先。防患于未然，网络安全事件总是发生在未曾受到关注的制度角落。管理者应综合考虑网络整体状态，制定安全事件责任制度，制定应急预案，制定各类安全事件和风险事件的相应制度，制定网络使用制度等；完善的制度是保障网络稳定运行的必要条件。
3）数据备份。数据备份是网络运维的必需手段。精确计算当前数据容量，预估数据增量，考虑数据备份措施，必要时配备数据备份设备。外部攻击者在获取网络权限后，经常造成有意或无意的数据损害，超过50%的情况下数据损失不可逆转。设置数据备份机制，是保障网络服务的最后手段。
4）完善事件记录。园区网历经长期运行后，管理者将能够发现和总结本地网络常见威胁列表，建立网络运维事件日志，能极大节省管理者故障定位和解决问题的时间与精力。这些记录包括下述文件，网络日常监测记录、病毒流行记录、设备故障处置和维修记录、攻击处置记录等。
4 结论
尽管网络总是不安全的，管理者还是可以通过各种手段，以科学、合理的方式建设网络安全体系，不断学习提高技术水平，尽力保护本地网络和服务不受非法攻击侵害。作为多年工作经验的总结，笔者希望通过本文抛砖引玉，提供网络安全运维的方法和原则，谨与同行共同交流。
参考文献
【 关键词 】 指挥信息系统；AP2DR2；安全防护体系；安全管理
Research on The Security Protection Architecture of C4ISR System Based On AP2DR2
Wu Si-gen
（Jiangsu Automation Research Institute JaingsuLianyungang 222006）
【 Abstract 】 This paper firstly introduced the concepts and features of C4ISR System security protection，and then analyzed how to implementate network security in terms of network security strategy and technology.The C4ISR System security protection architecture based on AP2DR2 model is proposed，and disserated the AP2DD2 model is a multilevel and all-wave dynamic defense system.The C4ISR System security protection architecture transforms statics，passive to dynamic，initiative.The security protection architecture ensures effectually the information security of C4ISR System
【 Keywords 】 C4ISR system； AP2DR2； security protection architecture； security management
0 引言
在信息化战争中，指挥信息系统将整个作战空间构成一体化的网络，实现了作战指挥自动化、侦察情报实时化和战场控制数字化，大大提高了军队的作战能力。但是，网络系统特别是无线网络的互连性和开发性不可避免地带来了脆弱性问题，使其容易受到攻击、窃取和利用。在军事斗争中，摧毁和破坏对方的军用信息网络系统，成功地窃取和利用对方的军事信息，就会使其联络中断、指挥控制失灵、协同失调，从而夺取战场信息的控制权，大大削弱对方军队的作战能力。随着战场侦察监视系统日趋完善，大量精确制导武器和电子武器、信息武器将广泛投入作战运用，指挥信息系统安全面临严重威胁。确保指挥信息系统信息安全已经是一件刻不容缓的大事，因此，研究指挥信息系统安全防护体系具有十分重要的战略意义。
1 指挥信息系统安全防护的基本概念和特点
指挥信息系统信息安全是在指挥机构的统一领导下，运用各种技术手段和防护力量，为保护指挥信息系统中各类信息的保密、完整、可用、可控，防止被敌方破坏和利用，而采取的各种措施和进行的相关活动。随着军队建设和未来战争对信息的依赖程度越来越高，指挥信息系统信息安全问题日益突出。
近50年来，信息系统安全经历了通信保密、信息安全和信息保障几个几个重要的发展阶段。图1给出了从通信保密到信息保障的概念发展示意。
通信保密指的是信息在处理、存储、传输和还原的整个过程中通过密码进行保护的技术。它以确保传输信息的机密性和完整性，防止敌方从截获的信号中读取有用信息为目的。通信保密技术经历了从简单到复杂、从早期的单机保密到进入网络时代后的通信网络保密的发展过程。直到现在，加密保护仍是军事通信系统重要防护手段。通信保密的核心是确保信息在传输过程中的机密性。
随着网络技术的发展，信息系统的安全提上了日程，“保密”的概念逐渐从早期的通信保密发展到适应于保护信息系统的信息安全。保密性、完整性、认证性、抵抗赖性以及可用性和可控性成为信息安全的主要内容。其中保密性仍然是信息安全中最重要的特性。随着网络攻防斗争的日趋激烈，信息安全在信息系统中的地位不断提升。信息安全的基本目标是保护信息资源的归属性和完整性，维护信息设备和系统的正常运转，维护正常应用的行为活动。信息的保密性、完整性、可用性、可识别性、可控性和不可抵赖性成为信息安全的主要内容。
“信息保障”首次出现在美国国防部（DOD）1996年12月6日颁布的官方文件DODDirective S-3600.1：Information Operation中[3]。这些文件把“信息保障”定义为“通过确保系统的信息作战行动，包括综合利用保护、探测和反应能力以恢复系统”。信息保障特别是将保障信息安全所必需的“保护（Protection）”、“检测（Detection）”、“响应（Response）”和“恢复（Restoration）”（PDRR）视为信息安全的四个联动的动态环节，从而安全管理工作在一个大的框架下，能够针对薄弱环节，有的放矢，有效防范，围绕安全策略的具体需求有序地组织在一起，架构一个动态的安全防范体系。
信息化条件下，指挥信息系统的安全防护具有几个特点。
1）防护范围广阔。当前，指挥信息系统已经延伸至陆、海、空、天多维空间。横向上，除了传统的情报侦察、通信、指挥控制等领域外，在武器控制、导航定位、战场监控等领域也得到了广泛运用。纵向上，指挥信息系统已经将上至战略指挥机构下至每一个技术单位和作战单元甚至单兵联成一体。从信息安全防护角度看，信息空间的每一个局部、节点都可以成为信息攻击的目标，并进而影响整个系统的信息安全。
2）防护措施综合。未来信息化战争中指挥信息系统信息安全将面临着火力打击、电子侦察、电磁干扰、病毒破坏、网络渗透等越来越多的“硬杀伤”和“软杀伤”威胁，为了确保指挥信息系统信息安全，仅靠某一手段和方法难以到达目的，而必须采取综合一体的防护措施。从安全技术运用来看，除了需要运用传统的防电磁泄漏和信息加密技术外，还必须综合运用防病毒、防火墙、身份识别、访问控制、审计、入侵检验、备份与应急恢复技术；从信息安全管理角度上看，既要重视发挥各种信息安全防护技术手段等“硬件”的作用，又要重视加强对各类信息的安全管理，提高指挥信息系统各类使用和维护人员的信息安全意识和能力，发挥好“软件”的作用。
3）攻防对抗激烈。指挥信息系统是各类军事信息的集散地和信息处理中心，针对其进行的信息攻击，可以到达牵一发而动全身的效果，并且其行动代价小，易于实现，具有较强的可控性。现在和未来军事斗争的需要必将推动以指挥信息系统为目标的信息斗争进一步发展，无论是战时还是平时，在指挥信息系统对抗方面的斗争将更加复杂、激烈。
2 基于AP2DR2模型的安全防护体系
指挥信息系统安全防护体系主要防止指挥信息系统的软、硬件资源受到破坏、信息失泄（窃）或遭受攻击，采取物理、逻辑以及行为管理的方法与措施，以保证指挥信息系统进行可靠运行与数据存储、处理的安全；防止敌对国家利用信息技术对本国的国防信息系统进行窃取、攻击、破坏，包括防止对方利用信息技术窃取国防情报、垄断信息技术、攻击和破坏国防信息系统、夺取战场上的制信息权等。指挥信息系统安全防护体系强调实施多层次防御，在整个信息基础设施的所有层面上实施安全政策、步骤、技术和机制，使得攻破一层或一类保护的攻击行为无法破坏整个信息基础设施。
针对指挥信息系统安全防护，本文提出的AP2DR2（Analysis Policy Protection Detection Response Recovery，简称AP2DR2）动态安全模型是由分析（A）、策略（P）、防护（P）、检测（D）、响应（R）、恢复（R）等要素构成，以人、策略、技术、管理为核心，在技术上围绕风险分析、防护、检测、响应、恢复这五个安全环节，即人要依据政策和策略，运用相应的技术来实施有效的部署和管理，从而实现整体指挥信息系统安全防护。如图2所示。
该模型在整体的安全分析和安全策略的指导下，在综合运用各种防护技术（如加密、防火墙、防病毒、身份认证、安全管理技术等）的同时，利用实时检测技术（如入侵检测、漏洞扫描、审计机制等）了解和评估系统的安全状态，通过实时响应和系统灾难备份恢复、关键系统冗余设计等方法，构造多层次、全方位和立体的动态防御的安全体系。AP2DR2动态安全模型重视系统级的整体安全，强调“人、技术和运作”三大因素的相互作用，在指挥信息系统的生命周期内，从技术、管理、过程和人员等方面提出系统的安全需求，指定系统的安全策略，配置合适的安全机制和安全产品，最后对系统的安全防护能力进行评估。防护、监测、响应和灾难恢复组成了一个完整的、动态的安全循环，共同构造一个指挥信息系统网络安全环境。
1） 风险分析
安全是指挥信息系统正常运行的前提，指挥信息系统的安全不单是单点的安全，而是整个指挥信息系统网络的安全，需要从多角度进行立体防护。要防护，就要清楚安全风险来源于何处，这就需要对网络安全进行风险分析，搞清楚指挥信息系统现有以及潜在的风险，充分评估这些风险可能带来的威胁和影响。风险分析是信息安全管理的基础，目的是通过合理的步骤，以防止所有对网络安全构成威胁的事件发生。很多风险不是因为技术原因，而是由于管理原因带来的，所以要在掌握指挥信息系统安全测试及风险评估技术的基础上，建立基于管理和技术的面向等级保护的、完整的测评流程及风险评估体系，最后根据风险分析结果，制定安全策略。这是实施指挥信息系统安全建设必须最先解决的问题。
2） 安全策略
安全策略是一系列政策的集合，用来规范对组织资源的管理、保护以及分配，以达到最终安全的目的。安全策略的设计主要是为了防止发生错误行为并确保管理控制能够保持一种良好的状态。指挥信息系统安全策略涵盖面很多，一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”。安全策略是指挥信息系统防护重要的依据，要掌握海量数据的加密存储和检索技术，保障存储数据的可靠性、机密性和安全访问能力。
3） 系统防护
指挥信息系统安全需要从物理、网络、系统、应用和管理等方面进行多层次的防护。系统防护是进入网络的一个门户，它根据系统可能出现的安全问题采取的一系列技术与管理的预防措施，实行主动实时的防护战略。防护可以预防一些被入侵检测系统漏掉而又企图非授权访问的行为。通过态势感知、风险评估、安全检测等手段对当前网络安全态势进行判断，并依据判断结果实施网络防御的主动安全防护体系的实现方法与技术。通过态势判断，进行系统的实时调整，主动地做出决策，而不是亡羊补牢，事后做决策。
4） 实时检测
实时检测主要包括入侵检测、漏洞扫描、防病毒、日志与审计等，其中最为核心的是入侵检测。入侵检测是通过对行为、安全日志、审计数据进行分析检测，从中发现违反系统安全策略的行为和遭受攻击的迹象，利用主动或被动响应机制对入侵作出反应。入侵检测系统将网络上传输的数据实时捕获下来，检查是否有入侵或可疑活动的发生，一旦发现有入侵或可疑活动的发生，系统将做出实时报警响应。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。入侵检测最能体现整个模型的动态性，是支持应急响应体系建设的基本要素。
5） 实时响应
实时响应就是对指挥信息系统网络的异常情况做出快速积极的反应。在安全策略指导下，强调以入侵检测为核心的安全防御体系，发现并及时截断入侵、杜绝可疑后门和漏洞，并启动相关报警信息。入侵检测与防火墙、漏洞扫描系统、防病毒系统、网络管理系统等安全产品均应实现联动，这些联动本身就是应急响应的一个组成部分，使得以前相互独立、需要在不同的时间段内完成的入侵检测和应急响应两个阶段有机地融为一体。要掌握有效的恶意代码防范与反击策略，一旦发现恶意代码之后，要迅速提出针对这个恶意代码的遏制手段，要进一步掌握蠕虫、病毒、木马、僵尸网络、垃圾等恶意代码的控制机理，要提供国家层面的网络安全事件应急响应支撑技术。
6） 灾难恢复
最基本的灾难恢复当然是利用备份技术，对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。其最终目标是业务运作能够恢复到正常的、未破坏之前的状态。从防护技术来看，容错设计、数据备份和恢复是保护数据的最后手段。在多种备份机制的基础上，启用应急响应恢复机制实现指挥信息系统的瞬时还原，进行现场恢复及攻击行为的再现，供研究和取证。灾难恢复大大提高了指挥信息系统的可靠性和可用性。
3 结束语
信息化条件下的现代战争中，对指挥信息系统的安全防护是赢得信息优势的基础和重要保障。针对指挥信息系统信息面临的安全威胁，本文提出一种基于AP2DR2模型的指挥信息系统信息安全防护体系，即严密的安全风险分析、正确的安全策略、主动实时的防护和检测、快速积极的响应、及时可靠的恢复，是一个闭环控制、主动防御的、动态的、有效的安全防护体系，保障了指挥信息系统网络的安全。
参考文献
[1] 曹雷等. 指挥信息系统[M]. 北京：国防工业出版社，2012.
[2] 苏锦海，张传富. 指挥信息系统[M]. 北京：电子工业出版社，2010.
[3] 童志鹏. 综合电子信息系统[M]. 北京：国防工业出版社，2010.
[4] 邢启江. 信息时代网络安全体系的建设与管理[J]. 计算机安全，2006，（10）：41-43.
[5] 牛自敏. 网络安全体系及其发展趋势综述[J]. 科技广场，2009，11：230-232.
[6] 石志国等. 计算机网络安全教程[M]. 北京：清华大学出版社，2007.
关键词：企业管理 会计电算化 内部控制
1、会计电算化在企业内部管理中的应用存在以下问题
1.1、账目错误连锁反应丛生
在企业财务状况中，数据是最能说明企业发展问题的指标，在现阶段的企业发展模式下，多数企业都将数据作为唯一的评价标准，这一标准的科学性来源就是公司账目。实施了会计电算化后，数据更多的是显示在计算机中，这样使得数据安全性能降低，财务状况容易泄漏，公司机密保密措施减弱，财务的电脑虽然是可以进行密码锁定，但是却不能阻止黑客等入侵，导致电脑文件丢失或者被盗取，这样就不会有效的保存已有文件，导致数据安全性能较差，对于大公司企业来说是一种致命的缺陷。
财务管理软件易被篡改。现阶段，随着软件开发行业的发展，会计软件研发机构越来越多，并且发展层次不齐，在专业的软件开发机构中可以找到适合本公司发展的软件并可以长期应用，但是软件的更新速度是较快的，需要公司企业也要对软件行业进行有效的遴选，并且软件行业的竞争是较为激烈的，恶性竞争的展开会涉及到顾客的财务机密，设置进行软件安全攻击，这样就使得财务管理软件容易被对手篡改，公司企业不能随时发现其中的端倪，就会有财务数据外漏的危险。一旦财务数据进行了更改并且不能及时改正，这样的错误数据就会一直跟进下去，会对公司的决策带来一定的错误导向。
1.2、财务人员管理嘈杂
会计教育虽然已经走上了正轨，但是很多企业的财务管理人员对财务管理工作并不能耳熟能详，有的财务会计刚刚入职期间，只是进行了简单的培训，甚至直接上岗，边做边学，这样就不能形成专业化的会计团队，甚至对于基本的财务核算、财务指标分析等工作都不能胜任，这样大大影响了财务工作的效率，也是对公司管理的一种阻碍，会计电算化实施的一个很大的目标就是增强公司企业的财务效率，财务管理不善会导致相反的效果。
2、会计电算化在企业内部管理中出现问题的原因分析
2.1、网络安全因素
会计电算化发展的一个重要因素就是网络安全问题，也是国际社会关注的一个重大安全问题，企业管理也不例外，现阶段企业的对外联络以及内部办公基本上都是通过网络进行，因此网络安全问题也是企业管理中的重要问题。上文中我们知道，企业财务管理中的会计电算化制度存在的一大障碍就是企业网络安全问题，因此，这也是阻碍会计电算化发展的最大障碍，应该得到管理层的高度重视。
2.2、管理层素质因素
企业发展的带动因素就是管理层的管理理念和管理能力，充分发挥企业财务管理人员的管理能力也是形成优质会计电算化发展机制的重要因素。我们知道，现在的企业发展都是团队模式，财务管理团队直接关系企业决策理念和方向，因此，财务管理人员的素质也是导致会计电算化发展的一大因素。
3、完善会计电算化管理的对策
3.1、发展法律保障工作
法律保障是经济发展的最后一道屏障，也是最为有效的一种方式。目前我国关于会计方面的立法比较全面，如1999年10月颁布的《中华人民共和国会计法》，对于会计人员的基本规范以及法律责任做了具体的规定，除此之外，我国还制定了《中华人民共和国注册会计师法》、《总会计师条例》、《企业会计准则》等法律、法规。除此之外，关于会计电算化的立法保护也制定了一定的法律文本，比如《会计核算软件基本功能规范》、《会计电算化管理办法》、《商品化会计核算软件评审规则》、《会计电算化工作规范》等，各地也颁布各种地方标准，如上海市财政局颁布的《上海市会计电算化实施办法》等地方性标准。
3.2、严格企业财务制度管理
首先，建立健全企业财务管理机构。在企业发展中，财务是企业的重要组成部分，要对其进行有效运作，就有必要形成完好的管理机构，如财务经理、财务总监制度等，这些都能对企业财务管理产生促进作用。其次，要严格控制企业内部上级管理。现在的企业内部网络都是相互连通的，财务制度也并非单独存在，要在财务制度完善的基础上进行公司企业内部管理的整合，实现各部门的融通。
3.3、完善计算机软件操作管理
软件管理安全与否对于企业会计电算化内部控制机制的完善具有决定作用，在企业内部进行软件开发或者引进过程中，有必要对软发开发机构的资质进行考察，要选择开发能力较强的软件开发公司，实现公司电算化管理的链条式发展。在进行具体的系统操作时，必要对基本的入口端进行口、密码、声音检测等检测手段和用户权限设置等限制手段，严格禁止不相关人员接触财务实际业务操作，且业务操作人员不得随意进入程序，擅自修改程序的基本内容，确保岗位之间全责明确、相互制约、相互监督。在对企业内部人员约束的同时，要规范软件开发商的会计软件开发标准，提高电算化软件的科学化、智能化。要对软件的开发商进行行业化管理，实现国际开发统一会计标准，提高会计电算化软件的通用性和规范性，也使得软件开发企业的售后服务比较便利。
由于我国的经济体制从以前的计划经济实现了市场经济的转变，使得企业发展竞争日益加剧，实现企业财务管理中的会计电算化对于企业发展效率以及发展思路提供了巨大的便利。我国的会计制度从自身制度的建设以及法律保障制度建设等也都有了一定的发展，相信其一定会在企业的管理中产生巨大的积极作用。
参考文献：
[1]张瑞丽，李少轩：会计电算化内部控制制度建设[J]《内蒙古科技与经济》，2010年第3期，总第205期.
[2]《国家安全监管总局办公厅关于加强会计电算化内部控制制度建设的通知》[S]（安监总厅财〔2010〕15号）
网络金融(e-finance)就是计算机网络技术与金融的互相结合。从狭义上理解,网络金融是指以金融服务提供者的主机为基础,以因特网或者者通讯网络为媒介,通过内嵌金融数据以及业务流程的软件平台,以用户终端为操作界面的新型金融运作模式;从广义上理解,网络金融的概念还包含与其运作模式相配套的网络金融机构、网络金融市场和相干的法律、监管等外部环境。
1、 网络金融的特征
网络金融与传统金融的最显着区分在于其技术基础的不同,而计算机网络给金融业带来的不单单是技术的改良以及发展,更首要的是运行方式以及行业理念的变化。
(1) 信息化与虚拟化
从本色上说,金融市场是1个信息市场,也是1个虚拟的市场。在这个市场中,出产以及流通的都是信息:货泉是财富的信息;资产的价格是资产价值的信息;金融机构所提供的中介服务、金融咨询参谋服务等也是信息。网络技术的引进不仅强化了金融业的信息特性,而且虚拟化了金融的实务运作。例如,经营地点虚拟化——金融机构只有虚拟化的地址即网址及其所代表的虚拟化空间;经营业务虚拟化——金融产品以及金融业务,大可能是电子货泉、数字货泉以及网络服务,全体是理念中的产品以及服务;经营进程虚拟化——网络金融业务的全进程全体采取电子数据化的运作方式,由银行账户管理系统、电子货泉、信誉卡系统以及网上服务系统等组成的数字网络处理所有的业务。
(2) 高效性与经济性
与传统金融相比,网络技术的利用使患上金融信息以及业务处理的方式更为先进,系统化以及自动化程度大大提高,突破了时间以及空间的限制,而且能为(文秘站:)客户提供更丰厚多样、自主灵便、利便快捷的金融服务,拥有很高的效力。网络金融的发展使患上金融机构与客户的联络从柜台式接触扭转为通过网上的交互式联系,这类交换方式不但缩短了市场信息的获取以及反馈时间,而且有助于金融业实现以市场以及客户为导向的发展战略,也有助于金融立异的不断深刻发展。
从运营本钱来看,虚拟化的网络金融在为客户提供更高效的服务的同时,因为无需承当经营场所、员工等费用开支,因此拥有显着的经济性。另外,跟着信息的搜集、加工以及传布日趋迅速,金融市场的信息表露趋于充沛以及透明,金融市场供求方之间的联络趋于紧密,可以绕过中介机构来直接进行交易,非中介化的趋势显明。
(3) 1体化
网络金融的呈现极大地推进了金融混业经营的发展,主要缘由在于:首先,在金融网络化的进程之中,客观上存在着系统管理客户所有财务金融信息的需求,即客户的银行帐户、证券帐户、资金资产管理以及保险管理等有融会统1管理的趋势;其次,网络技术的发展使患上金融机构能够快速有效地处理以及传递大范围信息,从而使患上金融企业产品立异能力大大加强,能够向客户提供更多量文体衣的金融服务,金融机构同质化现象日趋显明;第3,网络技术降低了金融市场的运行本钱,金融市场透明度以及非中介化程度提高,这都使患上金融业竞争日益剧烈,百货公司式的全能银行、多元化的金融服务成为大势所趋。
2、 网络金融的风险分析
从某种意义上来讲,网络金融的兴起使患上金融业变患上更为懦弱,网络金融所带来的风险大致可分为两类:基于网络信息技术致使的技术风险以及基于网络金融业务特征致使的经济风险。
首先,从技术风险来看,网络金融的发展使患上金融业的安全程度愈来愈受制于信息技术以及相应的安全技术的发展状态。第1,信息技术的发展如果难以适应金融业网络化需求的迅速膨胀,网络金融的运行没法到达预想的高效力,产生运转难题、数据丢失乃至非法获取等问题,就会给金融业带来安全隐患。第2,技术解决方案的选择在客观上造成为了技术选择失误风险,该风险表现在两个方面:1是所选择的技术系统与客户终端软件不兼容,这将会降低信息传输效力;2是所选择的技术方案很快被技术革新所淘汰,技术后进将带来巨大的经济损失。
其次,从经济风险来讲,网络金融在两个层面加重了金融业的潜伏风险:其1,网络金融的呈现推进了混业经营、金融立异以及全世界金融1体化的发展,在金融运行效力提高,金融行业融会程度加强的同时,实际上也加大了金融体系的懦弱性;其2,因为网络金融拥有高效性、1体化的特色,因此1旦呈现危机,即便只是极小的问题都很容易通过网络迅速在整个金融体系中引起连锁反映,并迅速分散。
综上所述,网络金融的经济风险与传统金融并没有本色区分,但因为网络金融是基于网络信息技术,这使患上网络金融拓宽了传统金融风险的内涵以及表现情势。首先,网络金融的技术支撑系统的安全隐患成为网络金融的基础性风险;其次,网络金融拥有比较特殊的技术选择风险情势;第3,因为网络信息传递的快捷以及不受时空限制,网络金融合使传统金融风险在产生程度以及作用规模上发生放大效应。
3、 网络金融的风险防范
如何有效地防范网络金融风险是发展网络金融进程中的首要课题,风险节制是网络金融市场发展中的核心问题。针对于网络金融的特征及其可能存在的种种风险隐患,笔者提出下列建议措施。
(1) 技术风险的防范
一、 提高技术水平
鼎力发展我国先进的信息技术,提高计算机系统的症结技术水平,1方面在硬件装备上缩小与发达国家之间的差距,提高症结装备的安全防御能力;另外一方面,在软件技术上着力开发网络加密技术等拥有自主知识产权的信息技术。这是防范技术风险,提高网络安全机能的根本性措施。
二、 健全计算机网络安全管理体系
从金融系统内部组织机构以及规章轨制建设两方面着手,首先要树立专职管理以及专门从事防范计算机犯法的技术队伍,落实相应的专职组织机构;其次是要树立健全各项计算机网络安全管理以及防范轨制,重点要完美业务的操作规程、强化要害岗位管理和内部制约机制。
三、 统1计划
以及技术标准 依照系统工程的理论以及法子,依据管理信息系统原理,在整体计划指点下,按必定的标准以及规范,分阶段逐渐开发建设网络金融系统。确立统1的发展计划以及技术标准,不仅有益于增强网络金融系统内的调和性,减少支付结算风险,而且有益于对于网络金融风险的监测与监管。
(2) 经济风险的防范
一、 金融体制革新
网络金融的发展趋势请求金融业务向综合化、全能化方向发展。虽然我国目前的信息化水平还不高,网络金融业务、电子商务还处于低级发展阶段,但仍有必要在金融体制变革方面有所筹备,尤其是要做好钻研、设计与中国国情相适应的全能型金融机构的模式,在维持金融系统不乱发展的条件下逐渐改革专业化的金融体制。
二、 配套轨制建设
(一) 金融轨制建设
首先,跟着电子货泉的广泛运用,应该有效节制电子货泉的发行主体、发行数量与种类。在肯定电子货泉发行主体时,应该首先斟酌其信誉等级,并据此抉择获取电子货泉发行资历、发行电子货泉的数量、种类以及业务规模等。其次,加快完美社会信誉体系建设。社会信誉体系是减少金融风险,增进金融业规范发展的轨制保障。没有完美的社会信誉体系,人们就会减少经济行动的肯定性预期,网络金融业务的虚拟性会使这类不肯定性预期患上到强化,无益于网络金融的正常发展。
一、影响网络安全的因素
影响网络安全的因素大体可以分为三个方面，自然因素、人为因素以及网络因素，下面将分别详细介绍：自然因素包括自然灾害和环境干扰。自然灾害指的是一些自然因素（例如水灾、火灾、雷击、地震等）造成的损失和伤害，一般是指自然因素导致的硬件伤害；环境干扰指的是周围的一些辐射或者电磁波干扰，比如当电压发生变化时，产生的磁场的变化和冲击。人为因素是目前网络安全维护工作的重点，也是最常见的系统威胁源。常见的人为因素包括两种，即工作人员的过失性操作失误和恶意操作导致的安全威胁。一方面网络用户群体很广，各级医护人员和专业技术维护人员都会使用网络，但是不同层次的人群对网络知识的认知程度不一，所以操作过程中的过失性操作就时有发生；另一方面，有时系统会遭受到恶意的攻击，比如恶意删除、修改、毁坏系统或数据文件，直接破坏建筑设施或设备，将病毒文件传人网内。此外，对医用计算机网络资源的非法使用也时有发生，许多没有浏览和访问权限的人采取非法手段的访问也是网络故障的一个重要原因。网络因素指的是系统正常使用中发生的由软件和硬件故障导致的安全策略失效和系统瘫痪。网络目前是传播病毒的最主要的途径，也是影响系统运行速度的主要威胁。
二、我单位网络信息安全的维护措施分析
从2003年非典的疫情开始，对于蓬勃发展的公共卫生事业来说，传染病疫情网络直报系统的建立．从根本上改进和完善了疾病监测手段，使公共卫生人员随时、随地从网络获取有关公共卫生的信息．以便对发生的突发公共卫生事件能及时找到解决方法、快速进行处置。我单位为疾病预防控制中心，简称疾控中心，主要从事疾控信息化方面的工作，对信息系统的依赖越来越大，目前，我单位已经形成了网络化的疾控工作，在公网及公网vpn上的疾控信息管理系统（国家及天津两级）及本地局域网的从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统等信息系统已经成为我单位的日常工作系统，并且在单位内部构成了庞大的计算机网络系统。网络系统覆盖我单位的每个部门，涵盖我单位业务工作的每个环节，形成了一个完善的疾控工作平台。因此，疾控信息系统安全性与稳定性尤为重要，直接关系到疾控信息工作的开展。信息系统的瘫痪或数据丢失，都将给疾控工作带来巨大和难以弥补的损失。下面将结合我单位的实际情况，谈下网络信息安全的维护措施。
（一）内外双网结构的安全设计
组建网络时要考虑两个方面的因素，一方面，网络可能会受到来自外部的威胁，比如黑客攻击、计算机病毒侵入、拒绝服务攻击等，另一方面，威胁来自网络自身。网络既要保证合法的用户拥有适当的权限去访问和浏览，也要防止黑客和非法用户的攻击。所以，在组建和规划网络时，要区分内外双网的安全设计。内网上可以看到核心数据，因此又被称为核心数据库。主要运行内部视频会议、楼宇自动化、安全监控、财务效据、核心疫情、实验室管理系统等核心信息。内网拒绝与外部INTERNET的链接，可以避免黑客的攻击和重要信息的泄密。核心数据只对拥有浏览权限的用户开放，要配备相应的查毒软件，以提高网络安全性。外网顾名思义，是与外界交流信息的通道，又称综合办公网，外网提供INTERNET接口，如办公自动化系统、疾病预防控制中心网站、邮件服务器、疫情上报系统等等。我单位出资构建的本地内网，架构了从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统，并且做到了与外网物理隔离。与外网物理隔离的本地内网的计算机将usb口和光驱全部禁用，在服务器上安装防病毒软件，用来提高安全性和稳定性。直接接入因特网的计算机在飞鱼星行为路由器的管理下安全工作。
（二）计算机病毒的预防与控制
网络遭到病毒侵袭的机会比较多，因此计算机病毒的预防与控制是我们工作的重要部分，病毒传播方式比较多，包括网页、电子邮寄、外界存储设备等，可以说是无孔不入。因此，应该从以下几个方面来加强病毒的预防与控制。
（1）安装正版杀毒软件，启动实时防护功能，形成一周内下载升级包的管理制度，我单位的计算机全部安装360提供的防护软件来保护我单位计算机的安全。
（2）网络防病毒系统应基于策略集中管理的方式，并应提供病毒定义的实时自动更新功能。
（3）加强对计算机专业人员和广大使用计算机的各类医务人员的计算机信息系统安全的教育和培训；对病毒经常攻击的应用程序应提供特别保护措施，形成人机共防病毒黑客的强大安全体系；尤其对外来的存储设备要加以保护和控制，不能随意将单位系统与外界系统连通；单位要尽可能地不采用软盘引导，这样就可以增加硬盘的安全性。此外，还应该做好系统的应急预案，这点将在下面详细论述。
（三）建立安全备份机制、灾难应急预案及演练灾难恢复
1.系统安全备份策略做好网络安全维护工作的同时，也要做好安全备份。当系统遇到自然灾害、认为破坏等因素时，工作人员就可以进行及时有效的恢复。在数据备份时要注意根据不同需求执行不同的备份策略，一个异地火灾实时备份系统、主要通讯线路备份、主要网络设备备份，能够备份系统的所有数据，这样当本地系统发生灾难时，可以迅速地恢复网络系统和数据．把损失降到最低，安全备份策略是根据中心的需求来制定的。具体说来，针对不同的数据，我们对之需求也不同，如不同数据重要性不同，要求的恢复时间也是不同的，有的系统可以允许部分数据的丢失，但是有的系统不能容忍数据的丢失等等。安全备份要包括设备备份、系统备份、数据备份，既要保护数据，也要保护整个网络系统。提倡采用多种介质的备份，可用的保护方式包括双机冗余、异地同步复制、数据导出迁移等。根据实际情况我单位制定了合理的备份方案。
2.应急预案在突如其来的灾难面前，很难做到临危不乱，因此，在日常工作时针对可能出现的灾害制定详细的应急预案是十分有必要的。应急预案中应准备最坏的情况，充分设想到各种可能出现的故障和问题。例如，主交换机故障、主干线不通、供电系统故障发生时应采取的措施。应急预案中应包含实施小组成员及联络方法。拥有完整的应急预案．并严格执行各种安全备份措施，当灾难来临时，才能应付自如。
3.灾难恢复演练除了制定应急预案外，还可以定期进行灾难恢复演练，这样做就可以使得工作人员熟悉操作全过程，而且还能有效地检察已经制定的应急预案是否科学合理。当然，在演练过程中，工作人员要做详细的记录，便于发现问题进而解决问题，积累经验，确保真正灾难发生时，能尽快地完成系统的恢复。络安全技术没有最好．只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略．来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安企意识，遵守安全制度，同时。在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。
关键词 路由器；网络；网络技术
中图分类号：TP3 文献标识码：A 文章编号：1671—7597（2013）021-053-01
互联网的连接依靠路由器，路由器是网络互连的核心设备，路由器技术与互联网的发展有着密切相关的联系，互联网的发展要求路由器的更新。路由器将各个子网相互连接在一起，成千上万的路由器把各个子网连接起来组成Internet网，路由器在其中起着数据转发和与其他路由器相互联络的至关重要的作用，共同确定“网间网”的路由选择和维护路由表。
1 路由器基本内容
1.1 寻径
有路由选择算法来判定网络之间的最佳路径，且必须启动并维护路由表，路由表内包含路由信息，路由选择算法决定路由路径。路由选择算法将不同路由的信息收集入路由表，进行两点之间网络连接，路由信息互通反应网络变化以此判定两点间网络连接流通的最佳路径，这就是路由选择协议。
1.2 转发
路由器通过最佳路径将分组信息传送至下一站，路由表中如果有下一站传送地点相应信息，则根据相应信息将分组发送至下一站传送地点，如果路由表中没有其相应信息，会把该分组按默认路径转发。
路由表是使用路由协议来进行维护的，路由协议数据分组是转发协议利用选择协议的功能来进行的；两者之间既是相依相存的关系，又是互相独立的关系。
2 路由器功能
1）互联网协议包括IP、ICMP等相关协议，其基本实现为路由器基本功能之一。
2）网络流量监控与网络差错指示需要以太网硬件地址替换IP地址，根据网络支持的传输单元（MTU）可以发送或者接受最大IP数据包，来实现IP数据包的封装及解封装等网络所要求的功能。
3）在接受数据包和转发数据包过程中，缓冲区的拥塞控制、管理及转发要求其公平性。比如：数据包的生存时间（TTL）域为0要将其丢弃；按要求产生ICMP的差错信息，判断辨认差错状态是否正常等。
除以上功能外，路由器还有许多功能如：支持内部网关协议，与其他同一自治域中路由器交换路由信息及可达性信息，支持外部网关协议与其他自治域交换拓扑信息；提供系统网络管理和控制机制，包括存储、上载配置、诊断、升级、状态报告、异常情况报告及控制；提供物理层传输接口和适配等功能。
3 路由器主要功能
1）网络数据报文发送至远地网络段时，可以中途将其截获并将转发到原目的地。
2）当不同网络之间的用户通信时可以给予最佳途径进行。
3）广播风暴出现时，可以用子网隔离来进行抑制。
4）网络层数据报文转发的基础是维护好路由表与路由器交换路由的信息，路由器在其中有着十分重要的作用。
5）数据报要进行过滤并有记账，路由器可以实现其过滤及记账。
6）路由器利用网际协议可以使网络管理员更快了解网络相关信息以及工作状况，在很大程度上方便了网络管理。
7）不同的体系结构网络互连要使用不同的网络协议，路由器可实现数据包格式的转换来完成。
4 路由器的发展趋势
不同的路由器使用环境不用，局域网中使用的路由器为中低端，而业务特性全面、丰富、灵活的电信网环境使用的为高端路由器，核心路由器具有高密度10 Gb/s的接口，可以处理更高性能的业务，主要应用于骨干带宽网环境。网络环境随时间变化而变得复杂多样化，核心路由器与高端路由器融合了许多中低端路由器特性，同样中低端路由器身上也出现了核心路由和高端路由器的特性。在核心、高、中、低路由器的不断技术融合中，高性能、集成化、智能化、高可靠性、高安全性、易使用成为路由器发展的主要趋势。
4.1 高性能
路由器的高性能提高了业务品质，其转发的高性能、业务的高性能和服务的高品质在很大程度上方便了处理各种不同的业务，促进了社会各行各业的飞速发展。
4.2 集成化
在多样化的业务环境下，支持全面的IP业务能力，必须对新一代的路由器进行全面优化，使得不同业务流程进行完美的融合，包括完善的路由、MPLS、VPN、组播、语音、安全、QoS、IPv6、宽带接入等。同样，集成一体化组网需要路由器融合防火墙、入侵防御、语音网关、宽带接入和无限网关等一系列的功能。
4.3 智能化
路由器的智能化是指更加灵活地业务感知和处理能力。在路由器业务感知的灵活性增加后，就可以实时感知网络业务及网络流量的变化，在网络受到威胁或以前存在的潜在威胁，会灵活生成响应的QoS策略，并及时调整策略，消除威胁。
4.4 高可靠性
路由器具有高可靠性可以消除可能出现的因为网络故障而导致巨大经济损失，甚至消除严重情况下的政治及经济危机。同时，路由器的高可靠性对于关键业务的增多起着关键性作用。
4.5 高安全性
在现如今社会，网络安全问题十分重要，网络安全问题要通过多方面来现出安全隐患。路由器作为网络运行传播的基础设备，必须保证其硬件、体系、网络操作系统安全，在具备其全面的安全性同时还要保证其灵活特性，在遇到应急情况下，及时灵活地做出相应调整。路由器的安全性是其以后技术发展的重要方向之一。
4.6 易使用
在信息网络飞速发展的时代，路由器走进了大小企业和千家万户中，路由器的配置方法简单、友好直观的人机界面和业务管理系统、简单高效的故障定位手段，使得安装操作简单易学，越来越受人欢迎。
5 结束语
本文对路由器的作用、主要作用以及发展趋势进行论述，让我们深刻认识到了路由器对信息网络的重要性。随着计算机信息时代的飞速发展，大型互联网会迅速增加增多，路由技术在网络技术中越来越重要，网络通信对于路由器的性能要求越来越严格，路由技术的发展必将带动网络技术的发展。相信在不久将来，路由技术的飞速发展会把互联网带到一个新的高度，新的领域。
参考文献
[1]冯卫.路由器技术在网络中的应用[J].科技资讯，2008，13（15）：27-29.
[2]李志，杰方，旭明.无线Mesh网络路由器节点业务量建模与性能分析[J].铁道学报，2011，19（6）：39-41.
