信息安全的内涵随着信息技术的不断发展而得到了扩展，从原始的保密性逐渐增加了完整性、可控性及可用性等，最终形成的集攻击、防范、检测与控制、管理、评估等与一体的理论体系。传统的信息安全技术将注意力都集中在计算机系统本身的安全方面，针对单机系统环境而进行设置，不能够对计算机网络环境安全进行良好的描述，也缺乏有效应对动态安全问题的措施。随着计算机网络的不断发展与推广，互联网逐渐具备了动态变化性，而传统的静态安全模式已经不能够满足其安全要求了。在这种背景之下，信息安全体系结构的出现更好地满足了计算机网络的安全需求，因此得到了迅速的发展与推广。信息安全体系结构的思路为：通过不同安全防护因素的相互结合实现比单一防护更加有效的综合型防护屏障，这种安全防护体系结构能够更好地降低黑客对计算机网络的入侵与破坏，确保计算机网络安全。
计算机网络的信息安全体系结构的主要作用就是为信息保障、数据传递奠定坚实的基础。随着计算机网络所面临的风险与压力的不断增大，为了能够更好地确保信息安全，必须注重计算机网信息安全体系结构完整性、实用性的提高。在科技的不断发展与进步的基础之上，提出了计算机网络信息安全体系结构——WPDRRC结构，不同的字母代表不同的环节，主要包括warnin（g预警）、protect（保护）、detectio（n检测）、respons（e响应）、restor（e恢复）、counterattac（k反击）六个方面，各个环节之间由于时间关系而具有动态反馈的关系。在计算机网络的信息安全体系结构中，预警模块、保护模块与检测模块都是以预防性为主的，通过保护与检测行为对黑客入侵计算机进行较为有效的制止。当前，虽然计算机网络信息安全技术已经比较先进，但是由于计算机网络所具有的开放性，其安全性依旧是面临一定威胁的。因此，在计算机网络的信息安全体系结构中，响应模块、恢复模块与反击模块主要的作用是解决实质性的工作，对已经出现的各种安全问题进行有效地解决，确保计算机网络信息安全。
1.1warnin（g预警）整个计算机网络的信息安全体系结构中，预警模块是最为根本的所在，主要的作用是对计算机网络的信息安全进行诊断，该诊断具有预防性。同时，预警结构通过研究计算机网络的性能，提出具有科学性与合理性的评估报告。
1.2protect（保护）保护结构主要的作用是对计算机的信息安全系统提供保护，确保计算机网络在使用过程中的安全性，有效地封锁、控制外界对计算机网络的入侵及攻击行为。保护结构能够对计算机网络进行安全设置，实现对计算机网络的检查与保护，其检查与保护工作的重点内容就是网络总存在的各种可能被攻击的点或者是存在的漏洞，通过这些方式为信息数据在计算机网络中的安全、通畅应用提供条件。
1.3detectio（n检测）计算机网络的信息安全体系结构中的检查结构主要的作用是对计算机受到的各种攻击行为进行及时、准确的发觉。在整个信息安全体系结构中，检测结构具有隐蔽性，主要的目的是防止黑客发现并恶意修改信息安全体系结构中的检测模块，确保检测模块能够持续为计算机网络提供保护，同时还能够促进检测模块自身保护能力的提高。检测模块一般情况下需要与保护模块进行配合应用，从而促进计算机网络保护能力与检测能力的提高。
1.4respons（e响应）当计算机网络信息安全体系结构中出现入侵行为之后，需要及时通过冻结措施对计算机网络进行冻结，从而防止黑客的入侵行为进一个侵入到计算机网络中。同时，要通过相应的响应模块对入侵进行响应。例如，计算机网络信息安全体系结构中可以通过阻断响应系统技术实现对入侵及时、准确的响应，杜绝黑客对计算机网络更加深入的入侵行为。
1.5restor（e恢复）计算机网络信息安全体系结构中的恢复模块主要的作用是在计算机网络遭受到黑客的攻击与入侵之后，对已经损坏的信息数据等进行及时的恢复。在对其进行恢复的过程中，主要的原理为事先对计算机网络中的信息文件与数据资源进行备份工作，当其受到攻击与入侵之后通过自动恢复功能对其进行修复。
1.6counterattac（k反击）计算机网络信息安全体系结构中的反击模块具有较高的性能，主要的作用为通过标记跟踪功能对黑客的入侵与攻击进行跟踪与标记，之后对其进行反击。反击模块首先针对黑客的入侵行为进行跟踪与标记，在此基础上利用侦查系统对黑客入侵的方式、途径及黑客的地址等进行解析，保留黑客对计算机网络进行入侵的证据。与此同时，反击模块会采用一定的反击措施，对黑客的再次攻击进行有效的防范。
2计算机网络信息安全体系结构的防护分析
当前，在对计算机网络信息安全体系结构进行防护的过程中，较为常用的就是WPDRRC结构，其主要的流程包括攻击前防护、攻击中防护与攻击后防护三个方面。
2.1信息安全体系结构被攻击前防护工作在整个的计算机网络中，不同的文件有着不同的使用频率，而那些使用频率越高的文件就越容易受到黑客的攻击。因此，信息安全体系结构的被攻击前防护工作的主要内容就是对这些比较容易受到黑客攻击的文件进行保护，主要的保护方式包括防火墙、网络访问控制等。通过WPDRRC结构对其中存在的威胁因素进行明确，有针对性地进行解决措施的完善。
2.2信息安全体系结构被攻击中防护工作当计算机网络受到攻击之后，信息安全体系结构的主要防护工作为阻止正在进行中的攻击行为。WPDRRC结构能够通过对计算机网络系统文件的综合分析对正在进行中的攻击行为进行风险，同时能够对计算机网络中各个细节存在的变动进行感知，最终对黑客的攻击行为进行有效的制止。
2.3信息安全体系结构被攻击后防护工作当计算机网络受到攻击之后，信息安全体系结构主要的防护工作内容为对计算机网络中出现的破坏进行修复，为计算机网络的政策运行提供基础。同时，恢复到对计算机网络信息安全的保护中。
3计算机网络信息安全体系结构中加入人为因素
IT领域中都是以技术人员为主体来对产业雏形进行构建的，因此在IT领域中往往存在着及其重视技术的现象，主要的表现为以功能单纯而追求纵向性能的产品为代表，产品的覆盖范围限制在技术体系部分，缺乏对组织体系、管理体系等其他重要组成部分的重视。因此，只有在计算机网络信息安全体系结构中加入人为因素才具有现实意义。在计算机网络信息安全体系结构的构建过程中，应该注重以组织体系为本，以技术体系为支撑，以管理系统为保证，实现三者之间的均衡，从而真正发挥计算机网络信息安全体系结构的重要作用。
4总结
关键词：计算机；网络安全；防御技术
信息技术的产业化发展已经成为世界发展的趋势，也是市场竞争的热点，我国正处于信息高速发展的时期，信息资源是社会发展最大的财富。计算机网络的推广与应用，对社会的整体发展来说，既是机遇也是挑战。它像一把双刃剑，不仅推动了社会的发展与进步，其本身存在的网络安全问题也促成了进一步建构网络安全体系的重大难题。由此可见，在网络安全管理方面，一方面，要以更加严谨、合理的安全防御技术为基础保障，确保计算机网络的安全应用；另一方面，要树立计算机网络安全防御系统的权威性、科学性和严谨性，为计算机网络安全运行提供可靠的技术保障。
一、计算机网络安全的特征分析
（一）真实性与可靠性
网络安全的真实性主要是针对用户而言的，是指授权用户身份信息的真实性。真实性主要是为了避免网络环境中冒名顶替制造虚假信息的现象发生，因此，对网络用户的实体身份信息进行鉴别是真实性需要解决的重要问题。网络安全的可靠性是指网络系统在特定的条件和时间内完成特定任务、功能的特征，这是计算机网络系统安全最基本的要求，也是建构计算机网络安全防御技术结构的基本目标。
（二）保密性与完整性
保密性与完整性是计算机网络信息安全保护的重要任务，是保障计算机网络安全的重要途径。保密性是指在计算机网络运行过程中保证机密信息不被泄露给非授权用户的过程，保证只有网络授权用户才能接收、使用信息，并确保在这个过程中，信息不会被窃取和非法共享等。完整性是指在计算机网络运行过程中保证重要信息不被恶意篡改的过程，保证网络信息在存储、传输过程中不被改变、破坏或丢失。完整性要求保持网络信息的正确生成、正确存储和正确传输，它是面对网络信息的整体而言的。保密性与完整性相辅相成，共同保护计算机网络信息的安全。保密性要求网络信息不被泄露给未授权使用的人，而完整性则要求网络信息不受到其他外界因素的干扰和破坏。
（三）可控性与占有性
网络安全的可控性主要是指对网络信息传播、运行的控制能力，它对计算机网络安全起到十分重要的把关作用。可控性要求杜绝不良信息通过网络发散、传播，避免造成不良的影响，危害网络环境的持续、稳定运行。网络信息安全的占有性是指授权用户有权利享受网络信息服务，即网络信息可被授权用户访问、存储、使用的特性。占有性是计算机网络信息安全系统面向授权用户的特殊性能，一方面，计算机网络系统的基本功能就是向授权用户提供信息服务；另一方面，网络用户的需求是多种多样的、随时随地的。因此，网络信息安全的占有性是相对于计算机网络功能而言的、要求人性化服务的重要特征。
二、计算机网络安全存在的隐患
网络本身具有很强的开放性和共享性，这为网络黑客恶意破坏信息安全提高了良好的契机。网络信息的安全防护要求杜绝不良信息通过网络发散、传播，避免造成不良的影响，危害网络环境的持续稳定运行。计算机网络的普及应用为人们提供了极大的便利，与此同时，信息化带给人们的网络安全威胁也日益严重。比如网络数据的窃取、网络黑客入侵、网络病毒等不安全因素严重威胁着网络信息安全，不利于计算机网络积极健康地发展。网络信息具有很高的复杂性，增加了网络安全管理的难度，这也是网络安全管理过程中亟待攻克的难题。计算机网络安全管理人员对整个计算机网络的安全性起着至关重要的作用，目前我国的计算机网络管理者在安全管理意识上存在一定的缺陷，对计算机网络的安全管理不够完善。计算机网络结构逐渐复杂化，其对网络安全管理人员的综合素质的要求也越来越高，如果网络安全管理人员的安全管理意识不高、安全管理操作不当、安全设置不合理，都会对计算机网络的整体安全产生不可忽视的影响。网络信息的高密度聚集性是计算机网络安全面临威胁的主要特征，高密度的信息往往更具有社会价值，同时也具有更大的风险，因此其安全性更易遭到威胁。计算机网络安全是一项系统的工程，因此要把计算机网络安全防护作为一个整体来看待。一方面，我国的计算机网络缺乏核心软件技术，整个信息网十分脆弱，具有易窃听、易打击的特点。核心软件技术的缺乏在很大程度上降低了我国计算机网络的安全性能。另一方面，我国的计算机网络结构不安全，网络安全性能低、网络安全系统缺乏稳定性，不规范、不合理、不安全的网络系统设置大大降低了计算机网络的安全性能。
三、构建计算机网络安全防御体系的决策分析
信息技术的高速发展与应用，使得人们对于网络安全的关注度日益提高，信息技术在不断发展，网络安全的内涵也在不断延伸，因此，在网络安全管理方面要以更加严谨、合理的安全防御技术为基础保障，确保计算机网络的安全应用。网络安全防御，不仅仅要保证信息的完整性、保密性、真实性以及可控性等这些基础因素，还要转换思维，结合不同的安全保护因素，建构一个更权威、更有效、更严谨的综合网络保护屏障，大大减少恶意的网络信息攻击。构建合理高效的计算机网络安全防御体系应从以下六个方面着手，有效保障计算机网络安全运行。
（一）科学预警
计算机网络安全防御技术的目的在于“防患于未然”，在保护计算机网络安全的过程中具有预见性的重要意义。科学预警是实施网络安全防护的首要前提，它能通过对整个网络环境以及网络安全性的分析判断为网络信息安全保护提供精确、科学的评估和预测。精确的网络安全预警大大降低了网络信息安全的风险性，提高了计算机网络安全保护的效率，确保了网络安全防护工作的顺利施行。预警是建构计算机网络安全防御技术结构的首要环节，它的作用意义重大。
（二）安全防护
计算机网络安全防护是提高计算机网络安全性能、防范恶意入侵的积极防御手段，它主要是通过建立一种机制来检查系统的安全设置，通过弥补安全漏洞来降低网络信息的风险。计算机网络安全防护是一种手段，它的目的是确保整个计算机网络安全防御技术结构中的每一个组成部分之间都能顺利完成相互间的配合，顺利完成网络安全保护的终极任务，确保网络安全防护工作的顺利施行。
（三）积极检测
检测是保证及时发现网络入侵行为的重要手段，是为响应提供可能的关键环节。它是通过对检测系统实施隐蔽技术，以防止入侵者发现防护措施并且破坏监测系统的一种主动反击行为，它能够为系统响应提供有效的时间，减少损失。有效检测可采用与防火墙互联互动、互动互防的技术手段，形成一个整体策略，并且设立安全监控中心，便于掌握整个网络的安全运行状态，这是有效防止入侵的根本途径，也是建构一个更权威、更有效、更严谨的综合网络保护屏障的根本措施。
（四）及时响应
响应是指在网络安全防护过程中，发现恶意破坏行为之后，及时反击入侵，避免更大程度破坏行为发生的防护措施。在发现不利于网络安全的入侵行为后，及时作出准确的响应是必不可少的，它是减少网络信息损失、保障各方面利益的重要保护屏障。现如今运用最好的系统响应包括有：实时响应阻断系统、攻击源跟踪系统、取证系统和反击系统。通过运用这些辅助工具来确保响应的准确实施，有效预防黑客入侵，提高网络安全系数，为网络安全提供可靠保障。
（五）有效恢复
任何严密的防御技术都很难做到万无一失，因此，恢复在网络安全防范体系中就显得至关重要。恢复是一种事后弥补行为，它通过使用完善的备份机制以及高端的技术手段确保重要信息的可恢复性，避免重要的信息丢失，损害经济利益。有效恢复借助自动恢复系统、快速恢复系统来控制恶意破坏行为，将网络信息的风险规避至最低，保护计算机网络的安全运行。
（六）适时反击
反击，是网络安全防御过程中必不可少的防护手段，它主要是依据高端技术搜索网络黑客等犯罪分子的作案线索和证据，以便于依法查办犯罪分子，打击网络恐怖主义的犯罪行为。在虚拟的网络数字化空间中，网络用户身份的真实性是亟待证实的，在网络环境中查找犯罪人无疑像大海捞针，因此需要大力发展相应的取证、举证、、打击等技术，运用相关的数字化设备进行数据修复等一系列的求证分析活动。适时反击是计算机网络安全的权威性手段，是为了重重打击网络入侵分子的破坏行为的一种惩处措施，这一措施有利于大大减少恶意的网络信息攻击，树立计算机网络安全防御系统的权威性、科学性和严谨性，为计算机网络安全运行提供可靠的技术保障。
四、总结
互联网信息的快速发展，使得信息化程度成为衡量一个国家综合发展能力的重要标志，也成为了各个国家在世界市场竞争中的重要技术工具。计算机网络安全是保证网民信息安全的关键，网络安全防御技术作为计算机网络安全的重中之重，是保障计算机网络应用各个领域利益的重要环节。在网络安全管理方面，一方面，要以更加严谨、合理的安全防御技术为基础保障，确保计算机网络的安全应用；另一方面，要树立计算机网络安全防御系统的权威性、科学性和严谨性，为计算机网络安全运行提供可靠的技术保障。本文主要研究分析了计算机网络安全防御技术结构，旨在立足于网络发展的整体，保证网络系统各个环节的安全，为建立可靠有效的计算机网络安全体系奠定坚实的理论基础。
参考文献：
[1]李先宗.计算机网络安全防御技术探究[J].电脑知识与技术,2015,21:33-35.
[2]朱玉林.计算机网络安全现状与防御技术研究[J].信息安全与技术,2013,01:27-28+56.
[3]吴亚洲.计算机网络技术的应用及安全防御探究[J].电脑编程技巧与维护,2015,01:93-94.
[4]汤勇峰.计算机网络安全的现状和防御技术[J].电子技术与软件工程,2014,23:223.
[5]欧阳心成.对我国计算机网络安全现状与防御技术的研究[J].通讯世界,2015,22:55.
[6]何吾明.计算机网络技术的应用及安全防御探究[J].经营管理者,2011,21:301.
关键词：神经网络；计算机网络安全；评价
中图分类号：TP39文献标识码：A
进入21世纪，先进网络技术的使用和计算机技术的应用将人们带入数据时代，网络信息的传递为人们提供越来越便利的生产生活资源，现代人已经无法离开网络技术。但是，网络技术在应用时除了会给我们带来便利还会制造出一些安全隐患，会给人们正常使用计算机带来一定的障碍。所以加强网络安全非常重要，而网络安全评价又是保证网络安全的基础，因此，相关工作人员采取高效的方法对计算机网络安全进行评价，精神网络在网络安全评价中的使用能够极大提高计算机网络安全评价的效率。
一、计算机网络的概念
目前，计算机技术和网络技术在企业管理中的应用十分广泛，在企业运行的过程中，要求企业能够使用计算机网络密码技术对企业信息进行保护，以实现对企业综合竞争力进行保护的目的。如果由于网络安全质量无法得到有效保障导致企业机密信息泄露将会导致企业竞争实力降低，对企业的健康发展十分不利。所以在网络技术使用时，相关工作人员应该对使用网络技术对网络运行安全进行维护，切实保障网络应用安全，为数据信息安全性的保证奠定坚实基础。
二、神经网络在计算机网络安全评价中的具体应用
1.计算机网络安全评价体系的建立
若想保证计算机网络安全的评价质量，提高网络安全管理水平，建立科学规范的计算机网络安全评价体系是非常必要的。只有建立起相应的网络安全预估机制，才能有效防止网络安全事故发生。完善的计算机网络安全评价体系能够对网络安全状况进行系统、科学的监督，及时发展网络运行中存在的不安全因素，并对这些因素进行彻底排除。而对于还体系中的各项测评标准的确定则需要相关工作人员根据实际工作经验对可能对网络安全产生影响的各方面因素进行综合考量后得出。这样才能保证计算机网络安全评价的准确性，从而有针对性地对计算机网络安全进行维护，确保神经网络在网络安全评价中的作用得到有效发挥。
（1）评价指标集的建立
评价指标是对计算机网络安全性进行评估的重要依据，所以评价指标的确定一定要具有严格的科学性，然后还将这些分散的指标集中起来，建立一个系统的、完整的数据集合，这个数据集的建立严格按照安全、精确、简单的标准来造成。通常计算机网络安全评价指标的精确性是指能够通过该指标来对使用的网络运行状况进行精确地评估。而安全评估指标的完整性则是指所确定的具体指标一定要能够将网络安全的实际情况完完整整的表现出来，并能够实现对安全状态的精确反馈。另外，还要求计算机网络安全评价指标的选取具有一定的独立性，这一特性是要求所有评价指标之间的联系程度要尽可能削弱，以避免重复指标项目的存在导致计算机网络评价系统评价的准确性降低。除了这些之外，简单性和可执行性也是在对指标集进行建立时选择指标的重要标准，要求指标具有极强的指向性和代表性，同时最后确定的指标还需要具有较高的可操作性，要与实际评估环境、技术水平以及评价环境相适应。
在遵守上述五项原则的基础上，计算机网络安全评价指标的选择工作还要确保安全性，并且还要根据管理要求的不同对体系中的各项指标进行等级分类，以确保指标体系的科学性和规范性，推动计算机网络安全管理工作运行质量的提高。
（2）各个评价指标的取值和标准化
正是因为各个评价指标集描述的因素不同，对定量评价和定性评价这两种指标的评价侧重点有所区别，都是从各自的方面对计算机网络安全状况进行反映，这就使得各个指标的取值不能进行直接的对比。因此，在各种评价指标的取值规则中，也要做出相应的调整，对定量评价和定性评价标准化处理。对于定量评价来说，在实际的评价过程中，要根据所评价的计算机网络系统的具体状况，进行取值，科学地分析问题。
2.基于BP神经网络的计算机网络安全评价模型的设计
在神经网络网络的应用中，BP神经网络的应用最为广泛。它主要是对样本信号进行不断地传播训练，以减小传播信号的误差，使之达到预定的限度，从而能够在实际应用中产生效果。对于BP神经网络的计算机网络安全评价模式设计，首先在输入层的设计中，生警员接的数量一定要符合评价指标的数量。其次，对于隐含才能够完成的设计，BP神经网络大多数都是采用单隐含层，要重视隐节点数量对网络性能产生的影响作用。最后，对于输入层的设计，可以根据评价结果以及评语集进行设计，保证计算机网络完全评价结果的准确可靠性。
结语
神经网络是当前计算机网络安全评价工作中常用的一种技术，该技术的使用能够对传统的计算机网络安全隐患进行弥补，填补过去网络运行安全工作中存在的不足，可以为计算机网络安全质量的提升及管理质量的提高奠定基础。尽管在过去很长一段时间的发展中神经网络技术已经逐渐成熟，但该技术目前还存在一些不足之处，加强这一技术在计算机网络安全评价中应用的研究有利于相关工作人员及时发现工作中的问题，并通过实践找到解决这些问题的办法，这样有利于促进计算机网络安全评价水平的提高，从而使网络安全性得到增强。
参考文献
【关键词】网络技术数字图书馆网络信息安全
引言：
信息技术和网络技术犹如一把双刃剑，它一方面促成了数字图书馆的诞生，让全球的用户享受到快捷、便利、丰富、实用的信息，增加了交流和沟通，改变了图书馆传统的服务方式，另一方面它又使数字图书馆陷入前所未有的危险境地，病毒泛滥、网络偷盗诈骗屡见不鲜。信息与数字图书馆如同书籍文献与传统图书馆，是其核心与灵魂，没有了信息，数字图书馆便成为一个空壳，再无任何用处。因此，数字图书馆的信息安全问题，随着数字图书馆的诞生而诞生，随其发展而更加严峻。
一、增强安全意识防范
信息安全是大多数图书馆非常敏感的一个问题，特别是数字图书馆，很多负责人不愿意对外公开。网络信息安全固然重要，但是图书馆负责人还依然存在很多片面认识，主要有三种认识；认为网络环境太过危险、认为购买了防火墙安全就能够得到保障、认为规模小的图书馆不会受到攻击。正因为存在这三种片面认识，才使得即便是图书馆的安全状况很糟糕，也不愿意通过加强网络信息安全来解决。有些图书馆或许安装了防火墙等安全工具，但是却忽略了防火墙的主要功能是外部防御，对于存在恶意攻击的内部工作人员而言，他们可以绕道而行，防火墙就起不到应有的作用。对于规模小的图书馆，不重视网络信息安全，才会存在自身系统不会受到攻击的错误认识。
现阶段很多图书馆管理员，素质普遍不高，更缺乏专业知识，才使得他们对图书馆网络信息安全的认识度不够。因此，提高图书馆工作人员的素质和网路信息安全意识是首要工作。
二、实施规范化管理模式
安全和管理是紧密相连的，图书馆不仅要拥有良好的安全设备和系统，还必须要有健全的安全管理方法，两者缺少任何一部分都是空谈。现阶段，部分数字图书馆出现网络信息安全事故，并不是没有良好的安全设备，而是由于没有健全的安全管理制度，或者是没有认真执行安全管理制度。根据调查分析得知，多数数字图书馆网络信息安全问题，是由人为因素造成的。因此，数字图书馆网络信息安全管理的目的要明确，第一、要最大限度确保网络安全稳定运行，第二、一旦遭受黑客攻击可以最大限度减少损失，这就要求图书馆内部要建立针对数字图书馆的网络信息安全管理制度，要定期对数字图书的入口进行安全检测，加强对口令、人才、策略以及备份和日志的安全管理，并且制定具体的安全管理制度。
三、提高信息安全人员技术水平
现阶段，国内信息安全技术人才相对缺乏，根据2016年4月《网络安全和信息化工作座谈会》中共中央总书记、中央网络安全和信息化领导小组组长重要讲话中指出：“要尽快在核心技术上取得突破，聚天下英才而用之，为网络信息事业的发展提供有力人才支撑。”由此体现，网络信息事业在国家改革发展稳定中的重要地位。
借助于网络技术，建立数字图书馆，不能仅是管理和设备的技术上进步了，图书馆管理技术水平，也应该有相应的提高，因此，现在的对在岗或者是新上岗的数字图书馆管理人员都要进行岗前培训，要安排具有专业网络知识的工作人员，对数字图书馆进行维护和管理，依靠工作人员的经验和过硬的专业技术，对发现的系统故障进行及时解决，为数字图书馆网络信息安全得到了有效保证，有必要提高图书馆工作人员的信息安全技能。
四、重视硬件、软件和环境因素
图书馆网路信息系统的物质基础，也是正常运转的物质保证是硬件。数字图书馆运行出现逻辑错误，大多是由于硬件配置不良，才使得系统安全得不到有效保障。影响数字图书馆系统安全运行的其它因素还有：网络操作系统支持软件、系统容错性差、管理系统的安全性能等，这些主要是内部因素。
此外，还有影响数字图书馆安全运行的外部因素，比如网络控制中心设置的位置，机房的设计以及防盗窃系统的设置等。
因此，要从硬件和软件两个方面共同努力，才能够确保数字图书馆网络信息安全。
五、总结
综上所述，影响数字图书馆网络信息安全的因素很多，硬件和软件方面都有影响，工作人员的素质和专业技能也是很重要的影响因素，因此需要从硬件、软件以及工作人员三个方面共同努力，才能够最大限度确保数字图书馆网络信息安全，促进数字图书馆安全稳定运行。
参考文献
[1]赵亮，刘炜，徐强.《数字图书馆安全管理指南》解读[J].中国图书馆学报.2011（01）
当前社会经济快速发展，城市化进程加快，我国的电力调度自动化水平不断提高。电力调度自动化虽然提高了经济效益，但是在其发展的过程中仍然就存在着诸多的问题，网络安全问题就是其中显著的一点。本文阐述了电力调度自动化的概念，分析了电力调度自动化的网络安全问题，在此基础上提出了相应的对策，以期更好地促进电力事业的发展。
【关键词】
电力调度自动化；网络安全；问题；对策
我国电力系统较之以往有了很大的进步，但是其存在的网络安全问题也引入了人们的关注。如何在确保电力调度管理质量的基础上，有效地预防和解决电力自动化网络安全问题是当前我们亟需解决的难题。笔者结合自身的经验，对电力调度自动化网络安全问题进行了相关论述。
1.电力调度自动化的概念
所谓的电力调度自动化就是利用以电子计算机为核心的控制系统和远动技术实现电力系统调度的自动化。进入新时期我国的电力事业蓬勃发展，初步实现了电力调度自动化，极大地扩大了我国电力事业的规模，提高了我国电力事业的水平和效益。但是电力调度自动化发展过程中，尚存在诸多的问题，网络安全问题就是其中一种。一旦出现网络安全问题，不但会使电力企业面临严重损失，还会影响电力事业的长远发展。为了电力事业的稳定、可持续发展，就需要加强对电力调度自动化网络安全问题的研究。
2.电力调度自动化网络安全问题分析
2.1网络系统管理不到位
管理不到位原因有二：其一，电力调度自动化具有较强的复杂性，调度人员在进行管理的时候，很难判断网络系统故障的原因，对其进行科学、针对性的管理；其二，随着互联网的发展，大量的网络入侵技术手段出现，诸如恶意软件、木马等，这些增加了网络安全管理的难度，使电力调度自动化网络系统存在较大的安全隐患。在实际的电力调度自动化过程中，网络系统安全若是无法保证，将很难保证电力调度自动化系统的正常运行。
2.2网络系统升级不及时
网络信息技术是不断发展的，如果不对网络系统进行及时升级，其性能将难以保证，系统的运转效率将受到很大的影响。一旦出现网络系统漏洞，就会被黑客、恶意软件入侵，给电力系统造成巨大破坏。众所周知，只要是基于互联网之下的系统，都要按时对其进行系统的升级。在电力调度自动化网络系统管理中，电力调度人员对系统的升级不及时，导致系统出现漏洞，使电力调度信息被修改、窃取，给电力企业带来了很大的经济损失。
2.3电力调度人员素质低
电力调度人员的素质直接关系到管理的水平，当前电力企业电力调度网络安全管理人员的素质偏低，影响了电力调度自动化网络安全管理的效果，具体体现在如下两个方面：其一，责任意识不强。网络安全管理人员责任意识不强，职责完成情况不尽如人意，致使电力调度自动化网络系统管理存在诸多的漏洞。其二，应对能力不强。一旦出现网络安全问题，网络安全管理人员难以有效地排查、解决问题，影响了电力调度自动化的运行。
3.电力调度自动化网络安全问题的对策
3.1建立科学的网络结构应元渊
国网南昌供电公司网络结构的建立是电力调度自动化系统运行的基础，网络人员应该根据网络安全的具体要求，建立一个系统的、统一的网络结构，确保电力调度自动化的顺利进行，提高网络安全水平。
3.2定期维护网络系统
为了预防网络安全风险，减少网络系统出现问题的几率，电力企业应该组织人员定期维护网络。在维护的过程中，需要对网络系统进行全面、细致地检查和维护，诸如网络安全人员可以定期清理系统垃圾、检查网络系统的安全性、升级安全软件等。只有定期维护网络系统，才能确保网络系统的安全性、可靠性，避免出现人为因素引起的网络安全问题。
3.3采取电力二次安全防护
为了提高网络安全管理水平，电力企业需要根据业务的重要程度对其进行分区，将生产系统、控制系统作为控制的焦点。此外，电力企业还需要将系统放置在安全区域，实施隔离管理，提高系统防护效力。针对一些专用的电力调度数据，电力企业还需要采取有效的网络安全保护措施，将其和分支网络隔离，避免系统之间交互影响，为这些重要的数据资料带来安全隐患。对电力系统专用网络，电力企业要采取多层防护，并应用数据加密、认证技术，提高网络系统的安全性。
3.4加强网络安全管理
为了更好地进行网络安全管理，电力企业应该制定完善的安全管理制度。具体来说，包括如下几个方面：其一，加强电力人员、设备管理。结合网络安全管理的需要，对电力人员、设备管理制度的内容进行调整。其二，建立网络安全管理机制。为了确保网络系统的安全运行，电力企业应该借鉴、吸取先进的网络安全管理经验，提高安全管理水平，降低事故发生率。其三，加强对网络的检测。要确保网络系统的安全，就需要加强对电力调度自动化网络的检测，贯彻落实每一个电力人员的职责，提高网络安全管理的有效性。
3.5提高网络安全人员素质
电力企业网络安全人员的素质与网络安全和稳定有着密切的联系，为了确保电力调动自动化安全管理水平，电力企业需要采取如下对策：其一，派遣专门技术人员管理网络系统。网络安全管理具有较强的技术性，为了确保网络安全管理的效果，电力企业应该派遣专门的技术人员对网络系统进行管理。如此一来不但可以提前发现系统存在的隐患，及时解决、改善，还能更为全面地分析网络系统存在的问题，提出相应的解决对策。其二，加强对技术人员的培训。网络技术不断进步，为了确保电力调度自动化网络的安全性，电力企业应该定期安排网络技术人员进行培训，提高其业务能力和综合素质。其三，提高技术人员的职业道德水平。电力调度工作关系到生产、生活的稳定性，是一项重要的基础性管理工作。网络安全人员的工作看似轻松，一旦出现问题，将严重影响到电力系统的稳定。为此，电力企业应该着力加强对网络安全技术人员的职业道德教育，提高其网络安全意识和职业道德水平，提高防控网络安全隐患的能力。
4.总结
伴随社会经济的发展，我国电力事业不断发展，电力调动自动化水平不断提高。但是在一派大好形势下，我们却不得不看到我国电力调度自动化的网络安全问题，如果不解决这个问题，我国电力事业的发展将受到很大的影响。本文阐述了电力调度自动化的概念，分析了电力调度自动化的网络安全问题，在此基础上提出了相应的对策，以期更好地促进电力事业的发展。
作者：应元渊单位：国网南昌供电公司
参考文献
[1]姚钦.电力调度自动化研究[J].中国高新技术企业,2014(25).
[2]李波.电力调度自动化网络安全与现实管理[J].中国高新技术企业,2014(19).
[3]黄浩方.试论电力调度自动化运行中的网络安全问题[J].河南科技,2014(02).
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)11-2462-02
进入21世纪，伴随着科技的进步和发展，信息技术已渗透到社会生活的各个领域当中，疗养院也不例外。随着数字化疗养院建设的逐步深入，疗养院信息管理系统、军卫一号系统、PACS系统、LIS系统、健康体检系统等在疗养院中的应用也逐渐普及。各种信息系统的使用显著提高了工作的效率，但同时也使得疗养院的各项工作对信息系统的依赖程度越来越深。疗养院各信息系统是否安全、是否能够正常运转直接关系着各种疗养及医疗业务是否能够正常进行，因此实际工作中需通过多种技术措施、管理制度和控制手段为信息系统及数据安全做好保障。
1信息系统网络安全影响因素分析
信息系统的网络安全，一方面就是保障其连续、可靠、正常地运行，为使用人员提供稳定可靠的服务。另一方面就是需保障信息系统的数据安全，各种数据是信息系统的核心，系统中的数据应受到保护，不能因各种意外的原因而遭到丢失、更改或是泄露[1]。影响网络安全的具体因素有很多，总结起来主要有以下两个方面的因素。
1.1自然环境因素
疗养院网络信息系统，是由计算机硬件、软件、及各种交换通信设备组成，网络的稳定运行离不开以上诸多组成部分的稳定。但是，日常使用中有很多自然因素是无法预测和避免的，比如地震、水灾、火灾等。
1.2人为因素，安全管理意识和制度不到位
分析诸多网络故障、数据遭到破坏及数据泄密方面的案例，不难得出一个结论，绝大多数的原因都是人为因素，安全管理意识和制度不到位，警觉性不高,存在侥幸心理,没有认真地进行安全防护工作。如没有及时安装防毒系统并及时升级，没有防雷防盗防火措施，没有合理设计网络结构，对必要的关键设备没有备用，对核心数据没有进行日常备份等[2]。
2信息系统网络安全对策
2.1硬件系统层面的对策
2.1.1电源保护措施
安装接地防雷系统，主机房配备不间断电源（UPS）并根据实际工作需要设定保障断电后多长时间的供电，机房内还应配置温度、湿度等监测仪。
2.1.2网络结构安全防范
疗养院是以疗养、鉴定业务为主的，通常都是多网并存的方式，有院内局域网、办公网、国际互联网等多个网络并存。为了确保安全，布线需分别采用物理隔离方式，专网专用，保证疗养院信息系统的主服务器的高可靠性，确保数据安全。
2.1.3部分主要设备配置备用设备
硬件设备是信息网构建的基础，关键部位的主要设备应配有备用设备，当发生硬件故障时，能够在最短的时间内排除故障，使网络恢复正常运行。
2.2技术层面的安全防范对策
2.2.1部署网络版防病毒系统
在信息系统运行的网络中安装杀毒软件，及时升级病毒库，并设置好相应的处置策略。
2.2.2优化网络结构
通过各种措施将疗养院内部网和因特网等外部网隔离起来，起到安全屏障的作用。最安全有效的办法就是物理层面的隔离，即存有数据的网络和外部网没有物理线路和设备的连接，如果因某种数据传输或工作的需要无法做到物理层面的隔离，则需加强网络间的访问控制和审计，防止外部网用户以非法手段进入内网，从而访问、干扰和破坏内部资源[3]。
2.2.3加密措施
将疗养院办公中使用的所有电脑、移动硬盘统一管理和控制，采用注册、授予权限、身份验证及信息加密等技术，以防交叉使用，确保数据安全。
2.3完善各种管理制度，提高维护人员的安全管理意识和责任心
完善的管理制度是信息系统长期安全稳定运行的重要依据，疗养院网络情况复杂，内部网、办公网等多网并存，实际工作中每套网络可能会安排不同的人负责，这就会出现信息系统有多部门、多人员管理的现象，如果没有一套严格的管理规章制度，各维护人员我行我素，势必造成系统混乱。因此必须制定完善的信息系统安全管理制度，同时加强对各项管理规则制度的执行力度，切实提高维护人员的安全管理意识和责任心才能保证各项工作有条不紊的进行。
3结束语
总之，疗养院信息系统网络安全是一个大的系统工程，需要建立一套完善的网络安全防御体系，采用多种技术手段全方位的防止来自网络内外的威胁。这是现阶段摆在疗养院信息技术人员面前的一项艰巨的任务，大家需要在日常的工作中不断的探索、学习并进步，以确保疗养院各信息系统的网络安全，为疗养院各项业务的正常开展提供强有力的保障。
参考文献：
[1]骆小霖.浅谈医院信息系统的网络安全与管理[J].福建电脑,2011(4).