發布時間：2023-10-25 10:30:08
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的加強網絡安全建設的意義樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
【關鍵詞】 邊防部隊 網絡安全 信息技術
一、邊防部隊網絡安全現實狀況
由客觀視角來說，審視當前部隊以及各個層面行為我們不難看出，邊防部隊信息安全普遍得到了社會各界的全面重視，無論是領導干部還是基層官兵，均提升了信息安全意識，不同邊防部隊職能單位之間也實現了更默契的配合。然而，由發展視角來講，為適應信息戰的需要，做好充分的軍事準備，邊防部隊仍舊要繼續加強網絡系統安全管理，積極挖掘當前工作中的不足與缺陷。具體來講，當前工作的不足之處在于，認識存在誤區、實踐行動并不及時，無法體現較強的體制適應性，信息化建設沒能全面到位，仍舊包含較多的保密隱患。上述問題均會形成邊防部隊信息安全管理工作中的薄弱問題。基于意識以及利益等多個層面的不良影響，邊防部隊機密信息泄露的問題時常發生。由此不難看出，仍舊有一些人員沒能創建形成良好的網絡信息可靠安全管理意識，不具備更高的警惕性。同時，當前一些關鍵的網絡信息手段仍舊受到其他國家的限制，我國應用的計算機系統、硬件工具、相關協議甚至密碼技術，均來源自國外。另外，我國網絡信息技術應用過程中針對不良信息的識別以及管控能力仍舊要進一步加強，相關管理制度無法跟上信息更新發展的步伐，而邊防部隊之中針對網絡技術人才的引進聘用以及管理制度也存在一定的不完善性。
二、邊防部隊網絡安全管理對策
1、強化網絡安全意識。伴隨現代社會的持續快速發展，網絡技術領域的信息安全已經上升到與國家命運密切關聯的高度，從當前激烈的競爭環境來講，也漸漸變成每一個國家研究探索的核心內容。社會之中不同行業對于網絡系統技術的依賴性不斷提升，涉及范疇持續擴充。為國家同國家之間的緊密交流與聯系開創了更便利的平臺，使得信息數據交換更加容易，并推進整體社會的現代化、信息化發展。然而另一層面，網絡技術平臺在為人們提供便利的同時也為各國反對力量提供了獲取重要、機密信息的途徑。就該類狀況，我們亟待處理的問題便是怎樣提升網絡系統可靠安全性，確保網絡信息數據的完整、良好傳輸，該項任務同時也是邊防隊伍信息化建設的重要內容。為此，社會大眾只有強化網絡安全意識，明確網絡信息技術的雙刃劍作用，積極探尋解決問題的根本途徑，養成良好的應用習慣，方能真正提升網絡信息安全水平，為大力開展信息化建設打下堅實的基礎。
2、做好網絡信息安全建設。從邊防部隊現實工作來說，無論是技術層還是基礎層、職能層以及決策領導層，均應做好系統化、全方位的網絡信息安全建設，加強安全管理。可成立專家小組以及安全責任小組，做好網絡系統安全管控。在軍隊司令部之中則應成立網絡安全職能部門，專項做好網絡應用管理，設置多重口令，做好權限管控，這樣即便用戶口令信息被竊取，但此用戶應用權限不高，則黑客形成的破壞影響程度也會大大降低。另外，任何一種口令也不會天衣無縫，越是長久應用的口令越容易遭到攻擊。為此，應定期更換口令密碼，確保自身安全性。再者，應積極選擇應用現代化加密處理技術，由原始的對稱密碼直至當前的不對稱多重口令疊加密碼，顯著提升了口令自身以及信息資料的可靠安全性。因此，邊防部隊應積極開發應用高級加密處理技術，擴充經費投入，以達到事半功倍的工作效果。
3、做好實時監測，積極采用防范病毒處理技術。為做好網絡系統實時監測，應積極應用入侵檢測預防技術，利用計算機同網絡系統之中的日常活動實時預警以及監督管理，進而全面提升邊防部隊計算機應用系統的安全防御水平，對一切外來入侵攻擊行為實施有效的阻隔以及防護。隨著計算機信息技術手段的快速發展，病毒更加復雜并呈現出高級化趨勢，這對計算機技術系統形成了更大的考驗與挑戰。由功能層面來說，可劃分預防病毒攻擊軟件為網絡防毒以及單機防毒兩個類別。前一類軟件功能具體在網絡信息安全中發揮應用功能，如果發生系統被病毒入侵的狀況，網絡防毒工具便會啟動殺毒模塊，針對內部系統實施檢測并最終將病毒刪除。單機防毒工具主要在未聯網的單機計算機中應用，通過掃描分析處理，可對本地站點連接的各類遠程信息資源做系統化的分析檢測，以達到查殺病毒的目標。邊防部隊網絡安全建設過程中，應根據現實需要合理應用防病毒處理技術，沒有必要聯網的機器盡可能不要聯網，進而在減少投入的基礎上，提升整體計算機應用體系的安全可靠性。
三、結語
總之，計算機網絡安全始終是我們應尤為關注的問題，邊防部隊是國家軍事工作的重中之重，理應加倍重視。實踐工作中我們只有強化安全意識、做好信息安全建設，積極進行實時監測，有效應用防范病毒處理技術，方能取得良好成效，推動邊防部隊實現又好又快的全面發展。
參 考 文 獻
對于具有開發性、國際性和自由度的互聯網在增加應用自由度的同時，也存在著太多太復雜的安全隱患，信息安全令人擔擾。有人這樣說：“如果上網，你所受到的安全威脅將增大幾倍；而如果不上網，則你所得到的服務將減少幾倍”。因此，可信網絡已經成為當前研究的熱點話題。網絡應為科研服務，作為校園網在提高管理效率、促進教科研發展、方便校園生活的同時，網絡中的各種安全問題也層出不窮，提高IT安全建設和管理水平已成為高校信息化建設中不容忽視的重要工作內容。
2 校園網安全面臨的困難
現在大多數校園網以Windows作為系統平臺，因為其功能太多，太復雜了（Windows操作系統就有上千萬行程序），致使操作系統都不可能做到完全正確，所以其它系統的安全性能都是很難保證的。對于具有更復雜環境的校園網來說，不但面臨著系統安全及其威脅，而且還具有自已的特殊性。一方面，學生的好奇心強，一些學生社會責任感較輕，喜歡挑戰；另一方面，校園網的網絡條件普遍較好，計算機來源又較為復雜，隱蔽的IP地址使之更容易實施網絡攻擊。同時，教育信息化管理中長期形成的“重技術，輕管理”的思想，也使得校園網的安全形勢更加嚴峻。
隨著信息技術的不斷發展，病毒傳播的途徑越來越多樣化。對于校園網管理人員而言，還不得不面對大面積的ARP欺騙病毒，這對于用戶群龐大而導致可控性和有序性很差的校園網提出了巨大的挑戰，構建校園網絡應急響應機制迫在眉睫。
3 校園網應急響應機制的建立
2007年6-7月間，由教育部科技發展中心主辦、中國教育網絡雜志承辦的“2007教育行業信息安全大會”在北京等地召開。會議對“高校建立應急響應機制”進行了專題問卷調查，調查結果顯示，66%的高校未建立安全應急響應機制，33%的高校計劃在年內建立學校的安全應急響應機制。由此可見還有大部分高校在網絡安全管理方面還需加大力度，僅憑單純的安全產品和簡單的防御技術是無法抵擋攻擊的，必須依靠應急響應等一套完整的服務管理機制，建立其相應的流程，通過加強學習努力提高隊伍的技術水平及響應能力，從技術和管理兩個維度保證網絡安全。
校園網應急響應是指在校園網內行使CERT/CC（計算機緊急響應小組及其協調中心）的職能，對校園網內的各網絡應用部門和用戶提供網絡安全事件的快速響應或技術支持服務，也對校園網內的各接入單位及用戶提供安全事件響應相關的咨詢服務。校園網應急響應組的主要職能是：對計算機網絡系統的安全事件一是進行緊急反應，盡快恢復系統或網絡的正常運轉。二是要使系統和網絡設施所遭受的破壞最小化。三是對影響系統和網絡安全的漏洞及防治措施進行通報，對安全風險進行評估等。
比較完善的網絡安全機制，應包括網絡安全服務、網絡安全管理和用戶安全意識三方面。因此，校園網應急響應組依據其職責不同分為以下三個安全工作小組。
（1）事件處理工作小組及職能：主要負責安全事件的應急與救援、事件的分析、安全警報的等。主要職能是服務，制定和實施校園網安全策略及網絡安全突發事件應急響應預案；監測網絡運行日常狀態，及時安全公告、安全建議和安全警報，當發生了安全事件時及時向CERT熱線響應；解答用戶的安全方面的咨詢；定期對網內用戶進行風險評估等。
（2）技術研發工作小組及職能：主要通過研發，尋求安全漏洞的解決方案，應急處理的信息與技術支持平臺。主要職能是安全研究，研究內容是校園網常用網絡攻擊技術及防范。
（3）教育培訓工作小組及職能：建立應急處理服務隊伍，通過各種形式的培訓提高全校師生的網絡安全意識，加強師生行為安全。主要職能是宣傳教育，對校園網用戶進行安全知識的教育與網絡安全技術培訓，使其提高自我保護意識，自覺關注網絡上最新的病毒和黑客攻擊，自主解決網絡安全問題。
應急響應是全方位的工作，再好的經驗也是具有不可復制性，無論建立何種模式的機制，最重要的是要與高校網絡自身特點相結合，建立有自身特色的應急響應機制并在實踐過程中不斷改進和完善。一個良好的響應機制要技術力量到位、部門責任明確、合作流程清晰，并遵循可行性、高效率、高效益和低風險的原則。因此我們應通過加強主動性，使安全故障的應急響應能力從報警向預警的道路上邁出堅實的步伐，為從容不迫應對網絡突發安全事件打下基礎。
醫院網絡信息安全與醫療衛生服務質量、效率息息相關，因此做好網絡信息安全防護體系建設有助于確保醫療信息安全與信息服務平臺應用，對于進一步提升醫療服務質量至關重要。文章分析了我國醫院網絡信息安全防護體系現狀，并對醫院網絡信息安全防護體系的設計與應用進行了探討，希望能為醫療信息服務改革與創新提供參考。
關鍵詞：
醫院；信息安全；防護體系；設計
0引言
醫院作為提供醫療衛生服務的主體，本身的發展關鍵在于做好綜合管理，信息平臺作為進行醫療服務、醫學研究、教學、對外交流宣傳等工作的主要陣地，建設與服務情況直接關系到醫院工作質量與效率，因此建立完善的信息安全防護體系不僅可有效保障信息平臺運作的有效性，同時也可及時消除信息服務過程中出現的各類故障與問題，確保醫院工作順利進行。
1我國醫院網絡信息安全防護體系現狀分析
（1）安全需求。
醫院信息網絡安全防護涉及計算機、通信安全、信息安全、密碼、信息論、數論等多種專業知識與技術，計算機信息系統平臺的防護要做好到不因偶然或者故意的外界因素影響系統運行，保障信息的安全，減少信息丟失、受損、更改、泄露等，確保信息提供服務醫療工作的延續性、長期性、可用性與高效性，提升系統運行安全性與可靠性。結合我國信息安全防護規范與醫院醫療信息工作防護需求來看，技術層面上醫院網絡信息安全主要分為三個層次，一是硬件設施安全，包括計算機、網絡交換機、機房、線路、電源等物理設備在內的設備安全，二是數據或應用安全，即軟件安全，保證信息系統相關軟件、程序、數據庫等操作的訪問安全，三是網絡與系統安全，即包括網絡通信、信息交換、信息應用、信息備份、計算機系統等在內的系統平臺免受系統入侵、攻擊等影響。
（2）安全防護現狀。
目前國內經濟發達地區的二級醫院與三級醫院基本上已經建立起了HIS系統與局域網，通過與因特網連接構建服務院內醫療工作的信息平臺，信息網絡運行遵照內外網物理隔離形式，因此相對而言運行風險減小，在安全防護方面投入比例相對較低，不過面對越來越進步的醫療需求，實現內外網合一成為必然，有助于構建更為高效的醫療信息共享模式、預防傳染疾病、建立大范圍醫療服務體系等，但是內外網合一將會面臨更多的安全風險與漏洞，因此加強安全防護體系建設迫在眉睫，是保證醫療信息安全與高效管理的必然舉措。醫院信息安全防護體系的建設面臨著來自安全管理、硬件軟件等多方面的風險，目前防護體系建設主要是通過升級硬件、軟件防護確保信息安全，通過加強人員管理與安全管理降低安全風險威脅，對于醫院醫療系統而言，隨著越來越多的信息化醫療設備、儀器、就醫人員等介入信息平臺，安全防護體系建設所面臨的風險與需求也將會越來越大，因此針對醫療信息安全需求做好防護體系的建設與推廣應用是目前進步發展的關鍵。
（3）信息安全建設問題。
當前醫院網絡信息安全問題已經成為困擾信息系統平臺運行、應用的瓶頸，為了應對信息網絡時代頻繁的網絡攻擊與信息安全威脅，殺毒軟件、防火墻、入侵檢測技術、信息備份技術、數據庫安全技術等廣泛應用于醫院網絡信息安全建設。上述技術雖然在確保網絡信息安全方面發揮了一定作用，但是同時也存在不足之處，就目前來看，我國醫院網絡信息安全防護體系還存在不少問題。醫院網絡信息安全防護系統使用的硬件、軟件產品因不屬于同一企業，在整合、規劃、管理中容易存在漏洞導致重復建設或者潛在安全風險等問題，影響信息系統安全。信息平臺的構造與使用專業性要求較高，并且設備、軟件需進行專業整合，院內桌面終端的分散與多邊、醫護人員水平高低、使用情況等都直接增加了信息安全防護的難度。目前醫院網絡信息安全防護系統的建設與應用缺乏統一的技術標準與規范，不利于信息技術的整合和信息平臺潛力的挖掘，一定程度上增加安全防護系統構建與應用的難度。網絡信息技術的發展與安全防護本身處于此消彼長的態勢，在制定安全防護策略、構建防護體系時必須做好與時俱進，最大限度的在降低經濟成本的同時提升技術應用效率與效益。
2醫院網絡信息安全防護體系的設計與應用
（1）硬件設施建設。
醫院安全防護系統硬件設施建設關鍵要做好核心服務器、交換機、應用計算機、網絡設備等建設，硬件建設優劣直接決定信息服務效果與質量，是確保醫院信息平臺順利運行的關鍵物質基礎，因此為提升防護穩定性與可靠性，加強硬件設施建設勢在必行。硬件設施建設要從設備型號、性能等入手，配合網絡布局規劃、服務需求制定最佳建設方案。以機房設計為例，作為安全防護信息系統的神經中樞，醫院至少要建立兩個A級標準機房作為主機房與備用機房，并對監控間、設備間、空調電源間做好設計，比如空調電源間要做好精密控溫、恒溫恒濕、備用UPS電源等建設，并留有充足的后續設備空間，另外要著重做好消防安全工作。監控間要應用專業的設備環境監控系統及時掌握主機房環境變化，以便在意外發生時做到準確應對。硬件配備方面為滿足醫院工作網絡信息安全防護需求，要配備優質的設備以保證數據訪問效率，利用HIS服務器、PACS服務器等為實現辦公自動化、電子病歷、信息安全管理提供強勁動力；應用混合光纖磁盤陣列、近線存儲等完成海量數據的存儲、交換與備份，并采用核心交換機、光纖寬帶等構件高性能網絡平臺，并在醫院內部配備優質計算機服務終端。網絡布局方面，根據醫院性質做好軍網、醫保專網、內網、外網的聯合建設，內網建設是關鍵部分，要著重加強安全防護建設，并留有網站備份與未來拓展空間，為醫院信息安全管理提供支持與保障。
（2）網絡系統安全建設。
醫院信息網絡系統安全威脅主要來自于外部攻擊入侵或者網絡本身缺陷所導致的運行失誤、效率下降、系統崩潰等問題，攻擊入侵包括木馬病毒攻擊、系統漏洞等，因此要著重做好網絡安全防護與系統安全防護。網絡安全防護要根據醫院網絡性質做好內外網融合與統一，保證專網、軍網等介入內網時受到物理防火墻、網閘的有效保護，屏蔽內網信息、運行情況及結構，有效預防、制止非法入侵及破壞行為，并且為了提升防護效果，要盡量配合網絡運行監控系統以達到理想防護效果。系統安全防護需要建立完善的病毒防護體系，處理好系統終端計算機內的病毒、木馬等，建立有效權限制度以達到保護信息、防護內外入侵等行為，可通過采購企業版病毒防護軟件定期更新病毒庫達到自動殺毒維護安全效果；系統內部防護安全與計算機個人網絡終端關系密切，因此要在院內移動終端上增加桌面控制軟件以實施全面安全管理，通過系統補丁分發、端口訪問、安全準入等機制實現防護。
（3）數據應用安全。
數據應用安全關鍵要做好數據存儲、訪問、應用安全及信息系統軟件運行安全。數據存儲安全與系統環境、硬件設備、數據庫安全密切相關，因系統漏洞、硬件損毀、數據庫錯誤等造成數據毀壞要通過采取備份、恢復、數據容錯等舉措解決。為保證數據安全性與完整性，要建立數據庫本機與多機備份機制，尤其是核心數據庫要分別建立主、備用服務器，一旦其中之一發生意外立即采取補救措施實現自動切換，尤其是電子病歷要進行專業備份及歸檔，確保數據完整性與可用性。數據訪問安全問題主要以非法用戶訪問、非法篡改數據為主要表現，要完善醫院內部訪問權限與身份準入系統，實現統一授權管理，以減少信息丟失、錯誤等情況。要對數據庫安全環境建設、應用軟件環境建設倍加關注，如lP±IE址的設置、數據庫配置、環境變量設置等，實現統一運行環境與地址綁定，降低安全運行風險。
（4）安全管理制度。
醫院內部要做好信息安全管理制度的完善與執行，根據國家政策、行業法規、院內需求積極完善系統及數據應用，確保網絡信息安全防護系統始終維持良性運行狀態，為醫院安全建設奠定基石。要加強網絡安全值班制度建設，配備專業人員監督網絡系統運行，并配備專業監控系統及時處理各類問題與意外，對于問題嚴重者要及時通報技術科室進行維修養護，確保醫院信息系統始終處于24小時監控維護下。值班管理中，要做好系統運行情況記錄，并進行數據備份，確保值班日記連貫、完整，為安全管理提供幫助。院內用戶管理是安全管理另一重點，權限管理中要嚴格管理員權限準入機制，做好院內計算機終端設備的改造，做好院內工作人員專業培訓，以便實現用戶合法、合規訪問系統，減少系統運行與訪問風險，保證信息數據的安全性。
（5）應用實踐。
為了確保醫院網絡安全信息防護系統得到有效運行，在實際運營中要增加相應的運維管理系統與安全防護系統達到理想防護效果。比如在主機房設置機房動力與環境監控系統，對機房準入權限、電源供應、通風、控溫、消防等情況進行監控，確保機房始終維持在理想的恒溫、恒濕現狀，電壓、電流、頻率滿足需求，并將變化做好數據記錄監控，為機房高效管理提供保障；在醫院內網設置專門的安全防護系統，以規范約束院內終端用戶操作與應用，避免非法訪問與數據篡改，該系統與院內身份認證系統合作，通過靈活的安全策略實現對內網用戶、終端計算機的安全管理，充分踐行事前預防、事中控制、事后審計的原則，實現安全行為管理；針對電子病歷管理，要建立專門的VERITAS存儲管理系統對病例數據進行存儲、備份與恢復，并根據備份策略做好病程文件的保護與恢復，以確保醫療工作的順利進行。
3結語
綜上所述，醫院網絡安全防護體系的建設與應用有助于降低醫院信息安全風險，提升信息系統可靠性、可用性與安全性，對于提升醫院醫療服務質量與效果有積極意義，可有效減少院內信息系統安全故障、降低安全運行風險，提升系統運行服務質量，對于國內醫療改革進步、創新有重要實用價值。
作者：朱凌峰 單位：湖南省衡陽市南華大學附屬第二醫院
參考文獻：
[1]胡祎.醫院信息網絡建設中的安全技術體系[J].網絡安全技術與應用,2013(10):59
關鍵詞：3G；移動通信；平臺管理；對策
中圖分類號：TP393 文獻標識碼：A 文章編號：1674-7712 （2013） 24-0000-02
一、引言
3G時代的到來，真正意義上實現了網絡的無縫連接，但是，也導致了木馬、病毒以及蠕蟲的傳播。比如，監聽電話、隱私泄露等現象威脅著移動通信的安全。隨著我國移動手機用戶的不斷增加，根據現有的經驗教訓，不斷分析網絡安全隱患，制定相應的安全問題防范對策，對于我國移動互聯網絡的發展，具有重要的現實意義。
二、網絡安全結構系統概述
在3G網絡出現之前，安全結構系統主要是對網元實體或者是操作進行安全保護。由于3G網絡對傳統的通信層進行了整合，在提高網絡效率的同時，也增加了網絡安全的威脅因素。
（一）核心網絡安全
該網絡主要是對用戶的交互數據進行安全保護，比如認證消息、加密數據以及身份驗證等。目前，在我國移動通信技術中，使用最為廣泛是WCDMA與TD-SCDMA。核心網絡的安全機制主要是對內網與用戶終端進行安全保護，并在二者之間搭建了安全隧道，這樣就可以對鏈路的安全訪問進行控制。盡管不同的安全機制采用的是不同的算法與思想，但是由于都涉及到了安全隧道與協議轉換等內容，所以其核心思想與3G網絡是基本相同的。
（二）接入網安全
接入網主要是對路由攻擊進行防護，比如消息認證、實體身份認證、用戶行蹤保密以及身份保密等。目前，3G網絡使用的是五元組鑒權機制，其基本原理如圖1所示。
由圖1可知，鑒權中心首先對用戶進行身份驗證，然后利用f1算法對數據進行加密，并將驗證碼發送給客戶端，接著再用f2算法進行加密，從而實現了網絡與用戶的雙向認證。
（三）網絡應用安全
網絡應用安全是實現用戶、服務提供商以及應用程序之間安全交互的重要基礎。由于3G業務的快速發展，應用領域遍布電子商務、電子政務、娛樂以及咨詢等多個行業。對不同的領域制定合理的安全策略與機制，是保證3G網絡安全的基礎。
三、3G網絡存在的安全隱患
目前，我國的3G網絡產業不斷成熟與發展，為我國的經濟發展提供了重要的支持，但是其安全問題也得到了 社會各界的關注。不論使用哪種技術、頻段或者標準，最終都要把用戶接入到移動網絡中，那么所有用戶就會有受到互聯網病毒攻擊的可能。
（一）移動終端安全隱患
3G網絡中的移動終端是用戶體驗的主要平臺，那么終端的安全是影響3G網絡安全的重要因素。具體來說，3G網絡終端主要包括上網本、手機等。
隨著手機訪問頻率的不斷增加，傳輸接口數據量越來越大，但是除了基本的用戶鑒權外，缺乏相應的接口安全設計，使得移動數據收到攻擊的可能性不斷增加。對于手機用戶來說，病毒可能會利用軟件與硬件的缺陷，使得手機出現顯示錯誤、死機等現象，還有可能會出現惡意扣費、垃圾信息等現象，降低了用戶體驗。
（二）3G系統存在的安全隱患
3G網絡主要是依賴IP網絡進行數據傳輸，那么IP網絡的開放性就影響了3G網絡的安全。以TD-SCDMA為例，其SGSN通過手機探測出其與GGSN的聯通性，然后再建立相應的安全隧道，最后SGSN數據被封裝在IP地址中，最后再由GGSN將用戶接入互聯網。在整個過程中，Tunnel可以對攻擊報文進行封裝，從而實現網絡攻擊。或者，由于3G系統安全算法的缺陷，就會導致密碼泄露以及密鑰質量低等安全隱患。
四、3G網絡安全問題防范對策
（一）強化運營商網絡安全意識
由于運營商在安全制度與管理人員方面的缺乏，使得3G網絡受到了相應的安全因素的影響。那么，運營商必須從用戶的角度對安全保障體系進行研究。首先，提高網絡的防御能力，尤其是限制非法用戶接入以及抵御攻擊的能力，實現“可用”到“可信”的轉變；第二，加強移動終端管理，由于終端數量的不斷增加，必須對在線用戶的安全狀態進行實時評估，限制非法終端的接入，并且進行嚴格的權限控制；第三，加強應用層的隔離與防護，運營商要以“集中部署，邊緣管理”為原則，對不同的服務等級進行分類，制定有效的認證與加密。
（二）完善移動互聯網絡監控平臺
3G網絡和2G網絡相比，有著本質上的區別。比如，占用頻段不重合等。所以，要建立適用于3G網絡的安全監控平臺，防止木馬襲擊、病毒侵入的威脅，還可以提高對3G手機保密設備的研究力度。
（三）搭建專用虛擬3G網絡
由于技術的不斷發展，木馬以及病毒的破壞手段不斷增加，擴大了網絡安全攻擊的范圍。因此，對于特殊的網絡環境，可以建立起虛擬的專用3G網絡，比如政府、軍方等重點用戶集中的單位。通過對傳輸、視頻以及上網等功能進行限制，實現特殊單位的重點監控。
（四）完善移動終端保密機制
對于移動終端用戶的保密機制，盡量避免“先混亂，再管理”的現象發生。在正式運營之間，就應該建立起切實可行的安全管理機制，并且對于手機或上網本的申請、購買、使用以及維修等多個環節進行具體的規范，建立起完整的責任體制，并且可以對服務商、運營商以及手機型號進行備案管理。
五、結束語
3G網絡不僅要具有2G網絡的傳統優勢，同時還要對安全管理進行更新與升級。此外，結合IP技術的要求，必須制定有針對性的措施來保護傳統IP網絡安全體系的缺陷。根據我國移動通信的網絡現狀，建立起有效的網絡安全監控管理平臺，從技術上實現3G網絡的安全管理。3G網絡安全建設并非運營商的專項任務，必須依靠全社會的力量，才能建立一個健康、穩固、和諧的移動互聯網環境。
參考文獻：
[1]蘇洪斌.新技術下的移動通信網絡安全[J].信息安全與通信保密，2011（21）：131-135.
[2]蔣繼洪.計算機系統、數據庫系統和通信網絡的安全與保密[M].北京：電子科技大學出版社，1995：77-79.
[3]胡愛群.無線通信網絡的安全問題及對策[J].電信科學，2013（17）：19-22.
[4]吳新民.3G無線網絡安全問題的研究[J].通信技術，2009（41）：127-129.
關鍵詞：圖書館資源平臺網絡安全
隨著城市圖書館數字化和網絡化水平的不斷提升，圖書館資源平臺中儲備的網絡數據信息量也不斷加大，所面臨的網絡安全問題也日益凸顯出來。例如，由于病毒或木馬的感染，圖書館資源平臺的數據庫可能遭到非法訪問，數據信息存在泄露的風險；或由于圖書館資源平臺建設過程中沒有注重網絡服務器安全體系的構建，導致資源平臺服務器遭受攻擊，使得讀者正常的在線瀏覽、查閱信息活動無法進行等等。綜上所述，研究圖書館資源平臺建設中的網絡安全問題，尋求針對性的安全維護對策，具有極強的現實意義。
1.圖書館資源平臺建設中的網絡安全問題分析
1.1內部管理問題
1.1.1網絡安全運行標準待完善。目前，我國很多地方的圖書館信息資源平臺建成后，在使用的過程中并沒有制定完善的網絡安全運行標準，也沒有一個有效的網絡信息管理系統安全組織結構體系，導致圖書館信息資源平臺在實際的運行過程中頻頻出現操作無序、流程混亂的現象，由此引起了大量的人為操作誤差，從而使圖書館資源平臺的高效性、可靠性和穩定性大打折扣，也為網絡安全事件埋下了隱患。
1.1.2重平臺建設輕維護管理。我國很多地方的圖書館資源平臺存在“重建設輕維護管理”的狀況，很多平臺管理者在前期設計、開發的過程中投入了大量的人力、物力和財力，然而，一旦平臺建成，出于成本控制、技術難關等多方面原因，便不再對平臺進行定期的維護管理。
1.2外部網絡威脅
1.2.1黑客攻擊。黑客攻擊是現代圖書館資源平臺所面臨的的主要外部網絡威脅之一，而由于黑客攻擊所給圖書館資源平臺所帶來的損失也是難以估量的。在具體攻擊時，黑客可通過修改網頁、非法入侵圖書館資源平臺數據庫、竊取平臺信息等手段，在短時間內造成網絡堵塞，造成平臺癱瘓、用戶信息丟失等狀況。
1.2.2拒絕服務攻擊。拒絕服務也是圖書館資源平臺建設和維護過程中常見的網絡安全威脅。其主要原理為：攻擊者采用一定的網絡攻擊手段，使圖書館資源平臺的目標服務器或主機停止提供服務。一旦拒絕服務攻擊成功，相關的服務器或主機便會出現死機、暫停等狀況，拒絕服務攻擊產生的原因是由于網絡協議本身的安全缺陷造成的。
1.2.3內部入侵。內部入侵也是一種常見的圖書館資源平臺網絡威脅，在上述背景下，入侵者往往對資源平臺的網絡硬件和軟件架構十分了解，并利用平臺系統中存在的漏洞，通過植入木馬病毒、竊取系統信息等手段入侵圖書館資源平臺系統，給平臺帶來巨大的網絡安全威脅。
2.完善圖書館資源平臺建設網絡安全的對策
2.1內部管理對策
一方面，在圖書館資源平臺的建設初期，相關的管理人員就應構建完善的網絡安全操作標準，對操作人員的使用流程、應用規范和安全操作注意事項進行明確，并建立必要的反饋體系，一旦使用者出現網絡安全應用錯誤時，能夠通過完善的反饋體系實現及時的監控，從而降低平臺操作誤差的發生率，進一步降低網絡安全事故發生的概率。另一方面，在平臺建設中，應注重對平臺數據安全標準化體制的構建，給予平臺數據分析、處理、操作等網絡安全基礎工作以足夠重視，夯實平臺網絡安全運行標準的基礎，
2.2外部防范對策
2.2.1構建平臺防火墻。在圖書館資源平臺的建設過程中，應及時為平臺構建合適的防火墻。應用防火墻可對黑客的網絡攻擊起到有效的防護作用，并進一步防止木馬、病毒等網絡安全隱患的入侵。針對大型的城市、高校或社區圖書館資源平臺來說，應采用包過濾和服務器相結合的技術，構建起復合型的圖書館資源平臺防火墻體系，從而使平臺的網絡安全級別達到最高。
2.2.2增強平臺的穩定性。在圖書館資源平臺的建設中，應將系統的穩定性納入網絡安全建設指標中。例如，要充分考慮到非專業用戶產生誤操作，諸如誤添加、誤刪除、誤點擊時的系統穩健性，可采用設置用戶確認對話窗口的方式對用戶的操作進行二次、三次確認提醒，由此確保系統在用戶誤操作的情況下仍能保持較強的穩定性，防止黑客利用用戶的誤操作對平臺進行實時攻擊。
2.2.3實施漏洞掃描。在平臺建設中，應及時安裝漏洞掃描系統，通過端口掃描、模擬攻擊掃描等方式，對系統可能存在的網絡安全漏洞、操作系統漏洞和管理漏洞進行有效監測。例如，采用弱勢口令測試的形式，模擬黑客攻擊，一旦測試成功，管理員便能立刻發現平臺中存在的漏洞位置和類型，并采取相應的修復措施，從而不斷提升平臺的網絡安全性能。
圖書館資源平臺是在線信息資源的中心，是人民群眾利用網絡途徑接受信息知識的重要媒介，對社會發展、教學科研起著十分重要的支撐作用，在網絡安全威脅日益嚴峻的今天，加強圖書館資源平臺構建中的網絡安全管理，有著極其重要的意義，因此，本文的進一步研究工作依據任重而道遠。
參考文獻：
[1]張小兵.圖書館網絡安全策略[J].科技信息, 2009(19): 342-343.
計算機網絡技術在社會各個領域的廣泛應用，改變了人們思考問題、處理問題的方式，社會生活的方方面面由于計算機技術的加入都或多或少的發生了改變。特別是工作量大，數據煩瑣的統計工作，由于計算機技術的應用，發生了根本性的改變。現階段，如果實現統計業務處理的信息化、網絡化、電子化，已經成為現代統計工作的一項重要內容，統計工作者必須要對企業的發展的實際情況進行認真分析，科學的配備計算機軟件與硬件，使計算機能夠在生產統計工作中發揮出巨大作用，提高企業的生產效率，擴大企業的生產規模，獲得更多的經濟效益。
一、計算機在生產統計工作中的運用
（一）在對數據的收集與匯總方面
傳統統計調查主要分為普查與非普查兩種類型，計算機的廣泛應用可以使這兩種統計方法充分發揮出各個的優勢。我們可以通過計算機，而采用 “網絡直報”這種全面調查方式，對搜集到的信息能以最快的速度進行處理，這樣不但提高了工作效率，也節約了成本。同時，計算機技術徹底改變了匯總工作的模式，使之更加系統、科學、迅速、高效。計算機因其精度高、運算快、存儲量大、易于修改等特點，使原本復雜、工作量大、手工難以完成的統計工作，發生了徹底轉變，極大提高了生產統計工作的質量與效率。
（二）在對數據的計算與分析方面
傳統統計的數據計算與分析環節，其工作量是驚人的，不但費時、費力，而且失誤率也非常高。隨著計算機在統計領域的廣泛應用，改變了傳統統計的上述局面，使統計成為一種高效、迅速的工作。只要編寫出正確的計算機程序，計算機就會對數據自動進行計算與處理，降低了統計工作者勞動強度的同時，也解決了手工無法解決的一系列難題，并具有準確、迅速、高預測性、高一致性的特點。計算機技術應用于生產統計領域是社會發展的必然，計算機技術也在不斷豐富統計方法，推動著統計這門科學向前發展。
（三）在報送報表方面
傳統統計對于報表的報送有很多種，比如傳真報送、郵寄報送以及電話報送等等，但是上述這些報表方面都無法與計算機網絡報送相比。隨著統計自動化系統建設的日臻完善，工業生產統計的數據傳送環節已經從過去的單機操作人工傳輸的點對點計算機遠程通訊，發展成為聯網傳送，能夠實現信息共享、網絡傳輸、遠距離傳輸。目前，社會發展對統計信息的時效性越來越高，而計算機網絡報送以其巨大的優勢已經成為統計報送的最佳選擇。
二、提高計算機在生產統計工作中運用水平的建議
（一）加強統計隊伍建設
統計人員自身素質，特別是統計人員的計算機操作水平是計算機能否在生產統計工作發揮出實力的關鍵所在，同時，只有統計工作人員具有相當的計算機實際操作水平，才能夠保證統計信息化建設的順利完成。知識經濟時代，知識體系的更新速度是前所未有的，統計人員必須要在鉆研統計科學的同時，盡量學習計算機相關知識，提高自身的計算機實際操作能力，只有這樣，才能夠適應工作需要，適應崗位需要，適應社會發展的需要。
（二）提高統計信息化水平
統計工作的信息化建設是一個長期、系統的工程，我們可以從以下三個方面對其進行建設：一是對統計數據進行信息化、電子化處理；二是加快辦公室無紙化進程，盡快實現辦公自動化；三是推進文件處理規范化、標準化進程，使工作效率大幅度提高。經過這三方面建設，統計工作信息化水平必然會有所提高，信息化建設的過程，從始至終都要充分利用計算機的強大功能，隨著計算機系統的不斷更新，統計信息化系統也必須持續不斷的進行更新。
（三）加強計算機網絡安全建設
計算機網絡系統的開放性是一把“雙刃劍”，它既能夠實現數據傳輸的高效、及時、準確，同時也為企業的數據保密工作帶來了一定威脅。目前，計算機網絡安全問題，已經成為企事業單位必須要面對，亟待解決的一項重大課題。所以，統計人員在使用計算機的過程中，必須要做好計算機的數據備份工作、訪問權限的設置工作以及非法訪問的限制工作。及時更新殺毒軟件，二十四小時開放防火墻，防止病毒入侵，以及黑客的惡意攻擊，提高計算機的網絡安全級別。
（四）深入開發計算機系統的應用程序
想要發揮出計算機系統的重要強大功能，抓好軟件研發才是關鍵。我們必須要充分利用好手中的信息資源，引入專業人才，加強應用軟件的設計開發工作，并且推廣比較成熟的軟件應用于統計工作之中，使統計業務處理流程更加規范化、程序化，同時加強單位數據庫建設，提高數據庫的綜合使用效率。
總結
綜上所述，計算機網絡技術應用于統計領域是社會發展的必然，它能夠提高生產統計數據的質量，實現數據的高效傳輸，而且它能夠完成手工無法完成的分析任務。因此，推進計算機在生產統計領域的廣泛應用有著非常重大而又積極的意義。我們可以從加強統計隊伍建設；提高統計信息化水平；加強計算機網絡安全建設；深入開發計算機系統的應用程序等方面入手，充分發揮出計算機應有的作用。
參考文獻
[1]董梅,關惠銘.計算機技術在統計創新中的應用[J].統計與決策,2004（07）.
[2]馬秀萍.加強企業統計工作 提高企業管理水平[J].企業家天地（理論版）, 2010（04）.
[3]胡仕華.關于企業統計工作若干問題的分析[J].中國高新技術企業, 2010（18）.
Key words： computer；network security；protection
中圖分類號：TP393 文獻標識碼：A 文章編號：1006-4311（2014）29-0211-03
0 引言
高校計算機網絡是為了滿足高校的教學活動、科研而建立的計算機網路，高校通過計算機網絡可以實現高校資源的共享和豐富教學模式。近年來隨著我國對信息化網絡建設投入力量不斷增大，高校的計算機網絡的建設呈現快速發展的趨勢，網絡的開放性，為高校的知識傳播、信息交流以及教育資源共享帶來了巨大的便利，但是隨著計算機網路的廣泛應用，計算機網絡的安全問題也日益凸顯出來，如何合理應用計算機網絡，加強計算機網絡安全成為高校計算機網絡安全管理的重點內容。
1 計算機網絡安全的概述
1.1 計算機網絡安全的含義 計算機網路安全就是說通過各方面的保護使得網絡系統受到保護，網絡系統的相關數據不被外界的各種因素所破壞，保證網絡服務不被中斷，系統能夠安全持續的運行。
1.2 研究的背景和意義 網絡在現代社會發展中具有重要的作用，網絡已經成為人們的生活學習的一部分，高校作為現代化建設的場所，高校計算機網絡的普遍應用使得高校計算機網絡安全管理工作極為重要，如果高校的計算機網絡出現安全問題，就會給高校的教學活動、科研以及學生管理工作帶來巨大的影響，因此研究高校計算機網絡安全具有非常重要的現實意義：首先有利于高校的教學活動的正常運行，目前高校廣泛的利用計算機網絡進行教學，借助網絡豐富的資源進行教學，而一旦網絡出現安全問題，那么就會影響高校正常的教學秩序；其次有利于高校的信息化建設，高校信息化建設必須要具備安全的網絡環境，只有具備安全的網絡環境才能為信息化建設提供優質的硬件支持；最后有利于凈化校園的文化環境，良好的校園文化對于培養高尚的、心理健康的大學生具有積極地促進作用，校園文化的形成在很大程度受到校園網絡的影響，如果校園網絡出現不健康的內容，就會影響大學生的心理健康發展，導致他們的思想出現錯誤，而通過有效的措施防范計算機網絡安全，避免不健康的內容出現在校園網絡中是形成良好校園文化的有效手段。
2 高校計算機網絡安全管理存在問題
我國高校計算機網絡的發展時間相對比較晚，因此對于高校計算機網絡安全的防范工作同國外先進國家相比還存在不少的問題，高校計算機網絡安全問題在我國高校中普遍存在，既有計算機本身系統的安全問題，也有人為因素的問題：
2.1 計算機系統本身的問題 計算機本身會攜帶某些病毒，計算機在開發設計的時候，就會在程序內部插入具有破壞性的代碼，而這些代碼對破壞程序內的一些功能和數據，以此影響計算機的安全使用，同時計算機系統本身攜帶的破壞性代碼具有很強的復制性，一旦具備了其功能發揮的環境，其就會迅速蔓延，進而影響計算機的正常使用。
2.2 容易受到網絡黑客的攻擊 高校計算機網絡運行是建立在互聯網的基礎上，因此高校計算機網絡容易受到網絡黑客的攻擊，一般來說高校承擔著國家某些重大課題的研究工作，其具有較高的學術價值和經濟價值，因此高校網絡經常成為網絡黑客的攻擊對象。首先高校的計算機網絡應用需要的環節比較多，比如需要網絡電纜、計算機主機、電源等，而這些復雜的環節都可能會成為影響網絡安全的因素；其次高校計算機系統會存在某些漏洞，尤其是計算機的軟件升級會帶來系統的某些漏洞存在，而黑客就是利用這些漏洞對高校計算機網絡進行攻擊，輕則導致高校資源的相關數據丟失或者泄密，重則影響高校計算機網絡的癱瘓；最后高校計算機網絡的適用對象是學生，而學生由于安全意識比較差，他們在使用計算機網絡的時候，他們隨意的瀏覽網頁或者下載東西，這樣就會將一些夾雜在網頁以及下載數據中的病毒下載到高校計算機網絡系統中，而一旦病毒成功入侵高校計算機網路系統后，就有可能導致校園網絡的整體癱瘓，就目前高校網絡安全的運行情況看：因為學生的不合理使用而導致校園網絡癱瘓的次數呈上升趨勢。
2.3 相關法律法規還不健全、管理存在一定問題 目前我國已經出臺了關于強化計算機網絡安全的相關法律法規，但是這些法規在高校網絡安全管理的應用還不徹底，許多高校對這些法律法規的認識還不全面，并且高校也沒有根據自身的計算機網絡發展現狀制定符合自己發展的規則制度。使得高校的計算機網絡操作人員在使用過程中沒有具體的操作規范，比如計算機網絡管理人員對于管理明碼的保密措施不到位，使得高校計算機網路登錄密碼被他人掌握，導致高校計算機網絡被破壞。
3 高校計算機網絡安全防護措施
3.1 完善安全管理制度，提高安全意識 高校計算機網絡安全單靠技術層面是遠遠不夠的，還需要建立一套完整的安全管理制度，首先高校要規范計算機網路操作人員的職權，明確用戶的使用規則制度，并且對各個環節進行安全評估；其次要提高用戶的安全教育，提高用戶的安全意識是抵抗外部不利信息入侵的主要手段，比如要教育網絡使用者不要輕易開啟來路不明的電子郵件，尤其是包含可執行文檔的電子郵件要直接刪除，避免黑客的入侵，要對自己的網絡賬號進行保密，不要將自己的賬號密碼告訴他人，如果已經告訴他人要及時重新設置新的密碼；最后要加強對學生的網絡監控，對學生的上網行為要進行實地監控，并且做好上網記錄的保存，對于學生上網密集要從源頭上采取安全控制措施。
3.2 加強高校計算機網絡安全建設，提高安全技術 高校計算機網絡安全需要高校要不斷的提高安全防護技術，計算機網絡安全涉及網絡通信系統的安全、計算機操作系統的安全以及相關軟件系統的安全，因此高校計算機網絡安全的技術措施也主要是從這三個方面入手，構建完善的高校計算機網絡安全技術：
3.2.1 做好計算機網絡防火墻技術，防火墻是實現計算機外部網絡與內部網絡隔開的技術手段，通過防火墻可以有效地阻止不明外部網絡的入侵，是攔截黑客入侵的第一道大門，因此高校計算機網絡的安全一定要完善防火墻技術，高校網絡建設要采取優秀的防火墻軟件，當然防火墻在選購時一定要符合當前高校具體的網絡建設情況，并且要選擇具有殺毒、跟蹤、地址轉換以及IP地址自學習等功能的防火墻體系。
3.2.2 加強計算機網絡的加密技術。首先，要加強傳輸過程中的數據加密技術，傳輸過程中的數據加密主要有有線加密和端端加密，有線加密是對線路的加密，是對保密信息在通過線路時通過不同的加密保證線路的安全；端端加密，就是信息在信息的發送端就進行自動加密，其經過加密處理后，以不可閱讀或者不可識別的形式經過線路傳輸，在到達傳輸終端的時候也不能直接閱讀，而必須要經過解密處理后才能形成可讀數據；其次，數據儲存的加密。數據儲存加密主要包括：密文儲存和存取控制，密文儲存是通過加密算法轉換、附加密碼等形式實現，存取控制就是對用戶的信息進行審查與控制，防止不合法用戶存取數據和合法用戶不能存取數據；再次，鑒別數據的完整性。鑒別數據的完整性主要是對信息的傳送、存取以及相關數據進行驗證，驗證的內容主要包括：口令、秘鑰、身份等，通過驗證可以分析驗證對象是否符合預定的參數，進而有效的保護數據的安全。最后，密鑰管理，數據加密是應用更多地表現為密鑰的使用，做好密鑰技術管理對于計算機網絡的安全具有非常重要的意義，因此高校要在密鑰的產生、保存、更換以及銷毀等環節加強保密。
3.2.3 加強網絡監控。采用相關軟件，對網絡進行實時監控，密切監視封包在傳送期間，是否照著既定的路徑進行，是否出現不正常現象，從而確定是否遭到有心人士攔截，及時加以防范措施進行保護。
3.3 安裝防殺病毒軟件 高校計算機網絡安全的有效防護措施就是在計算機系統中按照殺毒軟件，通過殺毒軟件可以及時的將計算機網絡中的病毒清理掉，避免病毒的侵犯，因為市場中的殺毒軟件一般都具有分析、掃面、殺毒、優化等功能，如果在網絡運行過程中，出現了病毒，殺毒軟件都會做出相應的警告，并且刪除相應的病毒。因此高校要在其校園網絡的中心主機中安裝適合高校網絡運行的殺毒軟件，通過主機的殺毒軟件對高校計算機網絡進行統一的管理，殺毒軟件在安裝以后，要采取定期與不定期的方式對計算機網絡進行殺毒處理，避免因為病毒侵犯導致網絡被破壞。
3.4 大力開展學生網絡道德教育 高校是人才的聚集地，高校存在很多的計算機網絡高手，這些網絡高手能夠為高校的計算機網絡的發展提供積極地促進作用，同時也會給高校的計算機網絡帶來消極的破壞影響，針對高校計算機網絡安全大部分是由于學生的行為而導致的，就在一定程度上說明了高校的網絡教育工作與高校計算機網絡發展速度相脫節，因此高校應該積極開展網絡教育，首先要將網絡教育納入到日常的教學活動中；其次高校要凈化校園文化環境，通過構建良好的校園文化引導大學生的行為和思想，培養他們健康的人格；最后高校要靈活運用“兩課”教育、廣播、校報、講座等方式，教育、規范大學生的網上行為，培養他們高尚的情操，將聰明才智應用到為社會服務的正確軌道上。
在網內和網外接口處安裝統一網絡安全控制和監管設備一般包括：防火墻、入侵檢測系統、漏洞掃描系統、網絡版的防病毒系統等。另外，通過配置安全產品可以實現對校園網絡進行系統的防護、預警和監控，對外部的入侵以及內部訪問外部網絡都起來一定的約束作用。一般從以下幾個方面進行管理：
1.內容過濾。對于頻繁使用的郵件服務，其垃圾郵件、病毒郵件是校園網安全的一大安全隱患。垃圾郵件被認為是當今困擾網絡界的一大難題。垃圾郵件對電子郵件用戶破壞性最大，給個人和企業都帶來巨大的損失。垃圾郵件、病毒郵件的大量泛濫，嚴重影響了郵件系統的工作效率和普通用戶的工作效率，更為嚴重的是可能危害到計算機的正常使用。一段時期以來，我校廣大師生一直受到垃圾郵件問題的困擾，為了解決這個問題，現代教育技術中心經過長期的考察和調研，為學校的電子郵件服務器配置了“安全郵件網關系統”。“安全郵件網關”有效地從網絡層到應用層保護郵件服務器不受各種形式的網絡攻擊，同時為郵件用戶提供：屏蔽垃圾郵件、查殺電子郵件病毒（包括附件和壓縮文件）和實現郵件內容過濾（包括各種附件中的內容）等功能。
2.訪問控制。訪問控制的目的是保證網絡資源不被未授權地訪問和使用。資源訪問控制通常采用網絡資源矩陣來定義用戶對資源的訪問權限；對于信息資源，還可以直接利用各種系統（如數據庫管理系統）內在的訪問控制能力，為不同的用戶定義不同的訪問權限，有利于信息的有序控制。同樣，設備的使用也屬于訪問控制的范疇，網絡中心，尤其是主機房應當加強管理，嚴禁外人進入。
3.防病毒系統。計算機病毒通常是一段程序或一組指令，其目的是要破壞用戶的計算機系統。因此，企業CIMS網必須加強防病毒措施，如安裝防病毒卡、駐留防毒軟件和定期清毒等，以避免不必要的損失。需要指出的是，病毒軟件也在不斷地升級，因此應當注意防毒/殺毒軟件的更新換代。
二、規范出口
網絡出口越多就越不安全，帶來的隱患就越大。實施校園網的整體安全架構，必須盡量減少出口數。
三、完善上網用戶的認證系統
校園網絡必須要解決用戶上網身份問題，而身份認證系統是整個校園網絡安全體系的基礎的基礎，否則即便發現了安全問題也大多只能不了了之，只有建立了基于校園網絡的全校統一身份認證系統，才能徹底地解決用戶上網身份問題，同時也為校園信息化的各項應用系統提供了安全可靠的保證。
四、嚴格規范上網場所的管理，集中進行監控和管理
