"""
网络安全防护
1. 当前网络安全形势
1.1 信息化时代的挑战
1.1.1 计算机普及与依赖
- 信息化时代使得计算机在各行业得到广泛应用，极大地改变了人们的生活方式与工作方式。
- 企业对计算机的依赖度增加，意味着生产与信息存储过程中的安全隐患也在增加。
1.1.2 网络信息盗窃与破坏案件
- 近年来，网络信息盗窃与破坏案件数量居高不下，突显网络安全问题的严重性。
- 做好计算机网络信息管理与安全防护工作变得尤为重要。
1.2 威胁计算机网络信息安全的因素
1.2.1 计算机系统本身的缺陷
- 互联网的开放性带来安全隐患，黑客攻击可利用系统漏洞。
- TCP/IP协议安全性低，无法有效防止非法用户访问、欺诈与数据截取。
1.2.2 人为网络攻击
- 黑客主动攻击，尤其是境外黑客，对我国重要计算机网络构成威胁。
- 恶意网络攻击已成为威胁计算机安全的第一大威胁。
1.2.3 用户个人操作失误
- 用户操作不规范或失误，如关闭杀毒软件或防火墙，为恶意攻击提供通道。
- 操作人员个人密码设置不当，导致账号丢失或密码泄露。
1.2.4 电脑病毒
- 电脑病毒具有隐蔽性、潜伏性、传染性以及破坏性，可造成计算机系统紊乱。
- 危害较大的病毒可删除用户重要数据，带来巨大损失。
2. 网络信息安全防护系统建设
2.1 防火墙
2.1 防火墙
- 防火墙能有效过滤存在安全漏洞的服务，阻止非法用户接入网络。
- 利用安全策略机制保护内部网络，及时处理外界威胁。
2.2 IPS(入侵防御系统)
2.2 IPS(入侵防御系统)
- 监视网络、网络设备、网络资料传输行为，中断、调整或隔离危险性网络传输行为。
- 阻止病毒侵袭、拒绝服务攻击等，确保网络资源合理配置与应用。
2.3 路由器
2.3 路由器
- 路由器是网络资源合理分配的关键性设备，也是网络信息安全的重要一环。
- 通过合理配置，防备安全隐患服务、潜在威胁的IP地址。
2.4 网络交换机
2.4 网络交换机
- 基于MAC识别的网络设备，能完成封装转发数据包功能。
- 核心交换机利用访问控制、三层交换等功能，实现对数据包、源和目的地址等的筛选和过滤。
2.5 自动更新服务器(WSUS)
2.5 自动更新服务器(WSUS)
- 提供Windows操作系统的关键更新分发，减轻病毒发作时更新时间。
- 通过运行设置程序，提高计算机安全防护能力。
2.6 网络监测软件系统
2.6 网络监测软件系统
- 保证网络有效、平稳、安全地运行。
- 监控有害网站、邮件内容、文件传输、网络流量等，优化网络资源，提高使用效率。
2.7 网络防病毒系统
2.7 网络防病毒系统
- 建立由服务器端和客户端组成的网络防病毒系统。
- 客户端由服务器端统一管理、统一升级，提高防病毒能力。
2.8 全方位主机房监控系统
2.8 全方位主机房监控系统
- 通过监控摄像机、门禁系统、报警系统，对主机房进行24小时监控。
- 设置出入权限和区域布放，确保主机房安全。
3. 结束语
- 网络信息技术与计算机技术的快速发展，使计算机成为各行各业的重要依托。
- 消除当前频繁出现的网络信息安全问题，必须做好计算机网络管理与安全防护工作。
- 通过采取科学有效的应对策略，保证网络信息安全，降低网络安全事故的几率，构建和谐稳定的网络环境。
