职业技术学院的校园安全网络需要从硬件、软件以及校园网络的安全管理方面加强防范，确保校园网络的安全建设。
2把握容易出现的问题
2、1网络病毒
校园网络安全最容易遭受的就是网络病毒。计算机病毒肆虐，会导致计算机网络瘫痪，对计算机网络起着极大的破坏作用。计算机病毒一旦合并在操作系统被激活，不但会对计算机系统产生影响，减少内存，甚至破坏文件和扇区，引起数据丢失。而有些病毒虽然并不改变文件本身，但是通过计算机网络传播，将自身的病毒通过网络发送，导致计算机系统被感染，甚至后台应用程序被篡改、账号被盗。如蠕虫病毒、ARP病毒会造成局域网瘫痪，Trojan/Agent木马病毒运行实现开机自弃，实现了黑客远程控制后门，给用户带来一定的损失，Backdoor/Huigezi后门病毒被计算机感染后，计算机会变成网络僵尸，网络中机密资料将会被盗取，而机器狗木马病毒读写计算机数据，给感染计算机用户带来不同损失。
2、2利用漏洞进行人为的恶意攻击
校园网络改变着教师的工作方式以及学生的学习方式，为师生的教学提供了便利的条件。但是校园网络不可避免会受到人为恶意的攻击。如黑客收集网络系统中的信息、探测目标网络系统的安全性，并进行网络攻击，使得校园网络信息泄露，校园网内部安全受到了外部的安全威胁。而院校的学生由于好奇等行为，在校园网内部进行的误操作导致校园网出现漏洞，对网络安全造成一定的危害。另外，校园网络操作系统出现的安全漏洞，导致计算机更容易受到外界的攻击，如果管理员对系统安全管理不当，或者网络安全意识淡薄，也容易造成网络安全问题。
2、3校园网络管理员的素质有待提升
校园网络安全管理的过程中，需要管理员能够针对不同的网络安全问题采取不同的策略。但是有些网络管理员专业能力有待提升，造成一些网络漏洞无法弥补，网络安全得不到保障，因此网络管理员要不断提升自身业务素质。
3采用数据处理技术进行管理安全保护
3、1网络安全的脆弱性
校园网络安全建设直接决定着校园网络是否能够正常运行，校园网内的软件以及数据是否会因为恶意的原因或者偶然的状况被更改和泄露。在这种情况下，校园网络管理员要采用各种技术以及管理措施，保证校园网络的安全。管理员既要保证计算机网络的物理安全，也要保证计算机网络的逻辑安全。但是校园网络计算机系统本身因为网络安全具有一定的脆弱性使得校园网络不可避免被冒充合法用户非授权访问，甚至网络安全系统被破坏，同时网络病毒以及黑客的侵扰也干扰了校园网络的正常运行。
3、2采用防火墙进行网络安全防范
校园网络安全防范的重点是计算机病毒以及黑客犯罪，而这两个安全危害首先需要网络防火墙技术的安全防范。要防止校园网络遭受黑客恶意攻击，加强管理，防止页面被篡改，防火墙不仅在本地网络和外界网络之间进行隔离，而且防火墙技术能够保证可信用户内部网不会受到非可信的外部网的访问，能够隔离风险区域与安全区域的连接，只让安全以及核准的信息进入内部网络。而对于黑客的防范，防火墙也采取了一种安全性极强的方式确保关键的服务器能够正常运行。针对校园网络安全建设需要提供的保护方式以及水平的不同，校园网络安全防火墙可以分为信息包过滤防火墙、链路级网关、应用级网关以及复合型防火墙。
4定期进行病毒检测确保校园网络安全
4、1采用防病毒技术提供安全保障
在校园网络安全建设管理的过程中，校园网络管理员要在校园网络中为每一台电脑安装杀毒软件，并定期使用杀毒软件对校园网络进行杀毒，使计算机病毒对校园网络的安全性的破坏降到最低。在校园网络安全病毒防御的过程中，使用校园网络平台不会因为病毒入侵导致文件丢失或者发生其他重大的网络安全事故。除了安装计算机病毒软件之外，更重要的是要定期对杀毒软件进行升级，对来历不明的带有病毒的磁盘以及移动硬盘要先杀毒再使用。
4、2采用信息加密、报文验证等技术辅助安全防范
在校园网络安全建设中，不容忽视的是管理员要进行外来网络的报文验证、身份识别、数字签名、信息加密等安全防范技术进行安全防范。在外来网络进行校园网络的访问的时候，要通过公共密匙的身份验证，并对校园网络中的相关信息进行信息加密。
5加强安全责任和组织管理
5、1组建安全责任和组织管理
校园网络的建设要认真观察校园计算机网络安全管理制度，由分管校长牵头，成立信息安全管理小组，负责校园计算机网络日常运行管理，同时各部门也要配备相应的计算机网络管理员，使计算机网络能够在遇到网络安全问题的最开时间内得到处理。学院各部门要与计算机网络中心共同做好计算机网络安全的运行以及管理工作。
5、2加强校园网的用户管理
校园网要做好安全防范，才能确保每一个校园网用户的正常使用。校园网每一个用户在使用校园网络时，要确保IP地址和上网账号不要随意让校园网外的用户知晓，并采用技术手段防止IP地址被盗用。另外，校园网络管理要提高网络安全管理意识，针对校园网络用户对网络的使用程度制定相应的监管策略，杜绝来自于校园网络内部的网络攻击，同时针对校园网络使用者的素质的不同，要完善管理制度，提高学生的网络使用能力。对于教师办公用的计算机要安装杀毒软件，并教会每一个教师使用杀毒软件进行病毒查杀，约束教师员工以及学生的上网行为，促使校园网络的安全管理。
6提升网络安全管理者的业务素质
6、1为安全管理者提供业务提升平台
校园网络管理者要具备相当的校园网络安全管理能力，才能保证校园网络的安全。一方面，院校在选择校园网络安全管理者的时候，对业务水平高的教师要优选考虑。在这个基础上，要为网管提供业务素质提升的平台，为网络安全管理者的业务发展创造机会。
6、2管理者要加强校园网络的监控
校园网络管理人员要加强对校园网络安全的监控，一旦发现校园网与校外单位以及个人进行互联网联接，立即隔离切断，并采用技术手段以及方法屏蔽校外网络对校内网络的连接。管理员对网络配备的防火墙、计算机病毒软件要及时更新升级。另外，在校园网络中要安装局域网监控软件，形成终端管理、网络管理、内容管理以及资产管理，对校园网络安全进行重点保护，从而实现校园内部局域网科学高效地访问互联网，真正实现校园网络安全。
7结束语
关键词：无线 胖AP 瘦AP 无线交换控制器 威胁 安全管理
中图分类号：TN925 文献标识码：A 文章编号：1007-9416（2013）10-0203-01
随着移动互联设备应用日渐广泛，用户对无线网络的要求日渐提高。尤其在校园中，移动互联设备普及率极高，移动互联设备有智能手机、PDA、平板电脑、笔记本电脑等。但校园原有网络多以有线网络为主，对于校园网络无线化改造已经显得尤为重要。但由于无线网络的开放性，具有与生俱来的优点和易受外来安全威胁的缺点。面对这些问题，我们就探讨一下，校园互联网的无线化改造，以及面对安全威胁，采用的安全管理措施。
1 无线网络的定义及标准
无线网络，是相对于我们所常见的有线网络来说的，指利用无线电波为传输媒介所建立起来的语音与数据传输网络。无线网络的标准有：IEEE（美国电气和电子工程师协会）802、11a：使用5GHz频段，传输速度54Mbps，与802、11b不兼容；IEEE 802、11b：使用2、4GHz频段，传输速度11Mbps；IEEE802、11g：使用2、4GHz频段，传输速度主要有54Mbps、108Mbps，可向下兼容802、11b；IEEE802、11n：使用2、4GHz频段，传输速度可达300Mbps。随着技术的不断发展，标准方案会层出不穷，传输速率会不断提高。无线网络分为：无线局域网及无线广域网。无线广域网，包括GPRS网络（2G）、TD-SCDMA（3G）等。这些都属于无线广域网。无线局域网，英文名称Wireless Local Area Networks，缩写WLAN。
2 私建无线网络的局限及危害
这样做存在的局限及危害主要有以下五点：（1）家用无线AP（Access Point）功率有限，覆盖范围小，无法实现无线随身游；（2）为校园网络设置一个不安全的开放门户，方便攻击者进入；（3）受到攻击，不便于定位，攻击者处于一种“游走”状态；（4）蹭网者分享网速，使自身网速变慢；（5）对无线传输数据进行监视和窃取，使个人隐私或学术机密外泄。
3 校园无线网络改造方案探讨
由于校园已经建设了有线网络，借用有线网络的路由，架设室外型无线AP天线，无路由的地区再增加路由节点，这样原有的网络建设得到保护，投资也较少。无线解决方案分为“胖AP（FAT AP）”方案和“瘦AP（FIT AP）+无线交换控制器”方案。
（1）所谓“胖AP”方案，即传统的无线网络方案。在传统的无线局域网络里面，无线AP都分散在覆盖区域里面，分别给各自有效的覆盖区域提供RF信号及用户安全管理和接入访问策略，每一个AP都是一个独立的工作体。用户在整个覆盖区指定的范围内通过临近AP制定的安全策略连接到无线网络。“胖AP”方案具有配置灵活、安装简单、适用性强、性价比高等优点，因而受到小企业或者个人用户的追捧。“胖AP”方案存在的缺点是：环境复杂的应用场景里难以部署；AP独立工作，缺乏统一的管理手段；缺乏有效的接入和安全控制策略；漫游支持不足；扩展性能差，实施工作繁琐。
（2）“瘦AP（FIT AP）+无线交换控制器”方案，是基于无线网络交换控制器的解决方案。该方案由无线网络交换控制器、瘦AP、传感器、认证服务器等组成。以瘦AP和传感器为边界，以无线网络交换控制器为中心。“瘦AP（FIT AP）+无线交换控制器”方案的优势：灵活的组网和扩展性，具有投资保护能力；实现自动部署，故障恢复；集中的网络管理和安全方案部署，节省网管人员时间和精力；强大的覆盖和漫游能力；无线侵入检测和定位。但其也有缺点，就是部署范围较小，部署无线AP较少，则投资太高，性价比低。
通过两种无线方案的优劣，我们可以总结出来：如果校园覆盖范围较小，部署的无线AP较少，则可以选择“胖AP”方案，投资较少。如果校园范围较大，部署的无线AP较多，则可以选择“瘦AP（FIT AP）+无线交换控制器”方案。总之，无线网络方案选取的原则，就是没有最好的，只有最适应自己需求的。根据以往网络故障处理的经验，部署无线AP有以下建议：部署位置远离金属屏蔽物和强磁场环境；根据实际的需求进行功率调整；为接入点提供稳定电源支持；选取较为可靠的厂商，完善产品售后服务；完善AP密码设置，防止非管理人员进入配置界面。
4 无线网络面临的安全威胁及应对措施
【关键词】医院信息化建设；计算机网络；安全管理；维护
现代计算机网络技术的发展，带动了医疗行业信息化建设的发展浪潮。随着医院信息化建设不断深入，计算机网络覆盖了医院各个部门，医院业务越来越依靠计算机网络来开展。智能高效的计算机网络对于现代数字化智慧医院的建设，起到了重要的促进作用。但是，医院计算机网络为医院业务带来高效率服务的同时，各种安全隐患威胁也随之而来。从目前的医院信息化应用发展的趋势看，计算机网络一旦发生问题，将给医院信息安全带来巨大的威胁。轻则影响医院业务，重则危害公众利益。因此加强医院内部计算机网络的安全管理与维护工作，十分重要。
1医院信息化建设计算机网络安全管理的重要性
1、1计算机网络支撑医院信息化建设
医院信息化系统是利用计算机网络和设备，为医院各科室提供患者诊疗业务信息和行政管理信息收集与处理服务。没有计算机网络，医院信息系统各模块就无法通信，也无法实现其业务功能。建立了覆盖全院各部门的计算机网架构，才能为建设全新的数字化智慧医院奠定良好基础。好比火车和铁轨，要想火车要开到哪，铁轨就得铺设到哪。
1、2计算机网络在医院信息化建设中的应用
在医院信息化建设中，计算机网络的应用领域很多，如果进行简单的分类，可以分为信息处理和信息传递两部分。如病人到医院就诊挂号生成病人就诊卡，医院检验、放射、病理医技检查结果由计算机接收处理生成电子检查单，是信息处理应用。医生通过就诊卡调取病人就诊信息，查看检查结果，是信息传递应用。医院信息化建设通过计算机网络，形成一个智能高效的医院信息系统，包含医院各类业务的数据。医院各部门通过院内计算机网络，按分配的权限从医院系统的数据库中调阅所需资料，取代了传统的纸质记录文档，实现医院日常业务工作“无纸化”。
1、3计算机网络安全管理是医院信息化建设的重点
医院信息系统完全依赖医院计算机网络运行，一个安全稳定的计算机网络，不但能提高医院工作效率，还能促进医院信息化建设发展。一旦医院计算机网络发生安全事故，就会造成医院日常工作的瘫痪，而且病患的个人信息也极有可能泄露，从而使病患的隐私受到侵犯。由此可见，做不到医院计算机网络的安全与稳定，医院信息化建设就象沙滩上建城堡，边建立，边破灭。
2医院计算机网络安全威胁分析
2、1医院内部对计算机网络安全管理的漠视
在当今信息化时代，医院信息化建设已经为医院带来可巨大的经济效益，医院也越来越意识到计算机网络的好处。但在医院业务对计算机网络依赖日益增加的今天，某些医院人员对计算机网络安全的重视，还停留在口头上。医院的医务人员由于自身职业的缘故，缺乏专业计算机知识，不清楚网络安全管理与维护的必要性。有些医院信息维护管理部门管理不善，对于医院计算机网络用户的权限需求不予限制，予取予求。而用户获得权限后没有保密意识，权限被盗用导致数据泄密。或是医院用户以工作效率等为借口，漠视医院的计算机网络安全管理制度，在医院网络系统中屡次发生违规操作，也同样危害到计算机网络安全。
2、2计算机网络中硬件设备问题
（1）一般来说，医院计算机网络客户端连接的设备，就是计算机。医院的网络用户，是通过操作客户端的计算机来接入医院信息系统网络工作。但医院有时候从效益和节省成本的角度出发，计算机设备淘汰速度较慢。这些计算机运行速度较慢，容易死机，影响网络工作流程。此外因为客观条件的原因，目前绝大多数计算机使用的都是微软公司的WINDOWS系列操作系统，有的甚至还在使用WINDOSXP系统。由于WINDOWS操作系统自身的原因，存在的漏洞如不及时修补极易受到攻击，给计算机网络造成安全威胁。（2）医院的宗旨是救死扶伤，为了保障患者的诊疗业务正常开展，医院计算机网络要求全天24小时畅通。故医院计算机网络各节点的网络设备，是全天候不间断运行的。但网络电子设备，总是无法避免发生故障：如雨天雷击，炎热高温，意外断电等会导致设备故障；网络线路的断裂，信号受到干扰，也会导致设备无法通信。网络设备的故障对计算机网络的破坏具有隐蔽性和突然性，还会造成故障排查上的困难。
2、3病毒侵袭和黑客攻击
计算机病毒是一种恶意程序，而计算机网络病毒是在计算机网络上传播、专门攻击网络薄弱环节、破坏网络资源的计算机病毒。病毒寻找计算机网络漏洞进行侵入，攻击网络上的主机，降低计算机工作效率，让程序运行发生错误。另一方面，病毒的传播扩散性，使得它会持续攻击其他客户端的计算机。网络病毒的传播，就会占用网络带宽，堵塞网络，引起广播风暴，最后导致计算机网络瘫痪。计算机病毒的防治一直是令人头痛的问题，因为病毒制造者一直在修改病毒程序，针对各种漏洞发动攻击。和计算机病毒威胁相伴的，是网络黑客攻击。网络黑客出于不同的目的对计算机网络发动攻击，他们攻击医院计算机网络可能为了炫耀或报复，但更多是为了经济利益。黑客对医院网络的攻击方式主要有布置木马程序，利用系统安全漏洞，盗用IP，窃取用户账号权限等。例如勒索病毒事件，黑客就是利用计算机系统的漏洞进行病毒攻击并勒索钱财，国外多家医院成为病毒感染“重灾区”。
3医院信息化建设中计算机网络安全管理与维护策略分析
3、1完善管理组织机构，建立健全安全制度
俗话说：蛇无头不行。医院要做好计算机网络的安全管理工作，要成立相应的安全管理机构，如成立医院由医院领导组成的信息化安全管理领导小组，全面落实医院信息安全工作和医院各部门职责。医院要设立专职负责的医院信息安全管理的技术部门，如医院信息科。引进高水平的专业人才，设立专职的信息安全管理人员，打造专业的技术团队。同时，结合医院实际情况，建立安全管理制度，完善安全管理机制，制定各类网络安全应急预案，并在医院安全领导管理机构和专职技术部门的监督下，认真执行。
3、2加强计算机用户培训，统一信息安全防护意识
对医院职工开展计算机教育和培训。一方面进行基本的计算机信息安全知识培训，另一方面加强法制教育，内容包括计算机安全法律法规、国家保密法、计算机犯罪法等，特别是2017年6月开始执行的《中华人民共和国网络安全法》。通过教育，明确医院各部门在计算机网络安全管理中应履行的权利和义务，在思想上和行动上统一全院的信息安全防护意识。
3、3做好医院计算机网络与设备的维护
按照医院的需求，做好每年医院信息化建设的预算，预算包含采购医院信息化硬件设备和网络改造的资金。及时淘汰老化的计算机，网络客户端计算机使用windows7以上操作系统，及时更新补丁修复操作系统漏洞。对于关键业务点的客户端，可增加多台计算机客户端保障业务通畅。根据医院的信息化发展不断完善医院计算机网络的综合布线，改造旧网络，替换过时的网络设备。按医院的实际情况设计网络拓扑结构，主干线路用光纤，主要设备和链路采用冗余设计。楼宇间或悬空的网络线路要注意防雷或使用光纤连接，主要网络设备配备UPS不间断电源供电。
3、4做好网络访问控制
要做到网络安全防范与保护，主要策略就是采取网络访问控制。访问控制就是利用多种技术手段保护网络资源不被非法访问和使用。为实现医院信息化建设中的网络安全管理，在规划医院计算机网络拓扑结构时，可以根据医院各部门业务和职能的差异划分不同的区域，分配各自的地址段。尤其是医院信息化系统的重要服务器，划分进特定的区域重点防护，并做好服务器主机安全设置。在网络上布置防火墙和安全网关实现边界隔离和访问控制，各区域按管理规定划分访问权限，限制或隔离医院计算机网络上各区域间的访问，控制各客户端对服务器重点区域的访问。医院计算机网络各客户端启用IP/MAC地址绑定，防止非法计算机接入网络。加强网络用户登陆网络账号的安全管理，同一用户登陆进行两种身份鉴定组合，如：采用U盘证书加口令等方式。
3、5提高网络防病毒能力
计算机网络容易受到网络病毒的攻击，安装防病毒软件能够有效的避免病毒的侵袭。防病毒软件包含有网络杀毒软件、病毒防火墙以及入侵检测系统等。为网络上各主机，尤其是信息系统服务器安装正版网络杀毒软件，并设置防病毒服务器，对杀毒软件进行自动升级，智能管理。病毒防火墙能检测和防御通过网络的方式来传播病毒，对于一些网络入侵的木马程序，也能监控并清除。计算机网络入侵检测系统可做为防火墙的合理补充，通过数据审计和行为分析等手段，及时发觉网络或系统受到攻击的迹象。此外，为了保障网络安全，分析潜在威胁，对各类安全审计日志，要保留足够长的时间，例如保存半年以上。
3、6应用加密技术
目前看来，我国绝大多数医院的计算机网络使用TCP/IP进行具体通信。该协议过分强调了开发性和便利性，造成了很大的安全漏洞。故医院信息系统在进行网络数据传输的工程中，可以适当的考虑采用数据加密手段，来防止数据泄密。加密技术是利用技术手段把数据变为乱码传送，接收之后再用特定的手段还原。这就等于是为数据加了一层壳后再传输，就算数据被人中途截获，没有正确的方法也无法解密。
4结语
随着医院信息化建设的深入发展，各医院不断壮大基于大型网络平台的医疗信息系统建设，在这样的大环境下，信息安全显得尤为重要。国家中央网络安全和信息化领导小组的成立，以及医院信息系统安全等级保护测评的开展，充分说明了问题。加强医院计算机网络安全管理与维护是当今医院信息安全建设的核心问题。因此，采取合理的手段，多措并举，建立一套合理的医院计算机网络安全管理和维护机制，是未来医院信息化建设顺利发展和满足信息安全管理需求的重要保障。
参考文献
[1]潘帆、关于医院计算机网络安全管理工作的维护策略分析[J]、技术与市场,2015,22(02):134-135、
[2]何薇、关于医院计算机网络安全管理工作的维护策略分析[J/OL]、企业改革与管理,2014(14):23、
关键词：图书馆 网络安全 安全管理 防御体系
中图分类号：G642 文献标识码：A 文章编号：1673-9795（2013）08（a）-0248-01
图书馆是我校的文献信息资源中心，是为学校的教学、科研、管理等方面提供专业服务的教育学术性机构。随着计算机及网络信息技术的迅猛发展，数字化、网络化成为我校图书馆的发展方向，计算机和网络信息技术在图书采编、图书借阅、数字资源建设、资料检索等各方面得到广泛应用，极大改变和丰富了我校图书馆的业务模式和服务手段，提高了服务效率。然而，网络因其开放性、共享性，不可避免会受到各种网络不安全因素的威胁，使得网络信息安全成为了图书馆新的安全隐患。因此，图书馆网络安全防御体系的构建，是我校图书馆信息化建设的保证。
1 我校图书馆信息化建设情况
我校图书馆网络建设开始于校园网建设伊始。2005年新建长清校区，图书馆网络建设也进入高速发展阶段，新的图书馆网络采用先进的网络技术，能够实现校内万兆互联。目前，学校网络拥有CERNET、联通两个出口，为图书馆网络信息建设提供了良好保证。图书馆现有HP、DELL、EMC、浪潮、曙光等各系列高中端服务器、存储设备30多台，提供面向全校的基于INTERNET
的DNS、WWW、Email、数字资源及文献检索等应用服务，建设了基于校园网的数字化图书馆系统，现具备网上数据库检索、图书借阅、VOD点播等功能。数字化教学资源包括TCMon-Cine、CNKI、CBM、CMCC、中医药报刊数据库、美国国立医学图书馆Medline数据库及超星、Apabi电子图书、网上报告厅等。为满足用户移动终端需求，大力推进了无线网络建设，强化了无线网络对移动互联网设备的支持。实现了图书馆内网络全面覆盖，校园园区主要场所无线漫游，丰富了数字资源的访问途径。
2 高校图书馆网络安全普遍存在的安全隐患
高校图书馆网路安全所面临的安全隐患主要包裹计算机病毒和网络攻击、网络软硬件以及人员和管理方面的隐患。
（1）计算机病毒和网络攻击方面，开放的互联网给病毒和木马的传播带来便利。同时因高校学生群体的特殊性，网络攻击频繁。网站挂马、应用系统崩溃、网络拥塞、服务器瘫痪，都会极大的影响图书馆业务的正常运行，如果出现数据丢失、篡改，将会造成巨大损失。
（2）网络软硬件方面，图书馆是全校数字资源、文献数据库、馆藏资料的数据中心，网络访问量巨大，从而给网络设备和服务器带来较大负荷，极易造成硬件故障。同时，因设备安装位置分散，也给管理带来极大不便，一旦出现设备故障，将会造成图书馆网络全部或部分瘫痪。
（3）人员及管理方面，主要包括管理人员信息安全意识淡薄、信息安全技术落后和管理机制欠缺。
3 我校图书馆安全防御体系的建设
（1）加强管理人员的安全意识培养和业务技术培训。
网络安全防范不仅仅是网络技术人员的事，它涉及图书馆工作的方方面面，因此安全意识的强化也是全馆全体人员的任务。我馆通过安全意识教育、安全技术讲座等方式，不断增强网络安全意识，培养良好的网络安全素质，从思想上提高对计算机网络安全重要性的认识。通过安排管理人员参加技术培训和业务进修，不断提高业务水平，增强安全防范和网络保障能力。
（2）加强网络安全基础设施建设。
通过使用多台天融信网络防火墙，为馆内数据提供多层次的安全防线；安装网络杀毒软件，清除病毒传播根源；通过使用H3C网管系统，对全网设备、服务器进行了全面监控，及时发现并解决设备故障及安全隐患。通过使用QQSG流量控制设备，对网络带宽进行合理分配。使用系统，加强入网认证管理。
（3）加强网络安全管理制度建设。
完善的管理制度是网络安全体系的保障，其中包括了完善的管理机构和制度。在图书馆信息化建设过程中，我们注重专业技术队伍和管理制度建设，目前图书馆网络的管理体系已经基本形成。管理机构方面，图书馆下设网络中心和信息技术部，负责网络管理和图书信息资源管理。管理制度方面，完善了各级操作管理规程，制定了管理人员岗位职责，成立了网络安全协管员机制，管理工作从人治向法治方向转变，逐渐走向科学、规范，使管理人员在工作中有章可循、有法可依，从而避免了大量不必要的失误。同时，注重完善各项规章制度，使得计算机信息网络体系从一开始就能够处在专业技术和规范环境中进行建设，保证了图书馆信息化的稳定发展。
建立安全操作规范，为服务器、网路设备、应用系统建立了技术档案，完善了各级管理的权限设置，制订了相应应急预案和保障程序。建立了完善的数据备份方案，使用了Symantec备份系统，为全部应用系统进行了在线热备。同时，各系统管理员也定期进行手动备份，备份数据存放在专用存储服务器上，并刻录成光盘归档保存。通过自动备份和手动备份相结合，磁盘阵列和光盘介质相结合的方式，数据安全得到保证，部分重要数据还采用了双机热备和异地备份。
4 结语
综上所述，图书馆信息化环境下的网络安全建设，需要从思想上充分重视，整体控制，全局部署，分工协作。通过掌握最新的安全技术、严格的管理制度和监督机制，把安全工作落实到实处，从而保证图书馆网络的高效稳定运行。
参考文献
[1] 赵晓红，雒伟群，刘伟光，等、高校图书馆网络安全分析与防护策略[J]、计算机与信息技术，2009（3）：48-50，53、
[2] 谢卫，张春红、数字图书馆网络安全技术的研究[J]、电脑知识与技术，2009（4）：814-815、
[3] 竺亚珍、高校图书馆的网络安全问题及解决策略[J]、高校图书馆工作，2009（2）：26-27，56、
[4] 吴开诚、数字图书馆网络安全防护策略[J]、江汉大学学报：自然科学版，2009（2）：60-64、
[5] 陈绘新、浅析数字图书馆网络安全防御体系[J]、科技信息，2009（15）：359-360、
[6] 刘劲、图书馆网络安全体系构建略论[J]、图书馆理论与实践，2009（8）：86-87、
[7] 雷丽、数字图书馆的网络安全和防范措施[J]、科技情报开发与经济，2009（26）：15-17、
[8] 王延斌、数字图书馆网络安全及防范策略[J]、江西图书馆学刊，2010（2）：97-99、
一、我院信息网络安全工作开展情况
（一）概况：我院信息化建设起步晚，基础薄弱。在院领导的重视支持下，自2013年开始信息化建设得以快速发展。目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、UPS、VPN、IPS等专用设备。工作人员为4人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。相继建设运行的系统有:HIS系统、LIS系统、体检系统、电子病历等业务。
（二）关键信息基础设施情况：我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。医院网站为托管模式，与我院内网完全分离，制定较为严格的管理及访问规则，保证网站安全运行。
（三）医院网络安全主要工作情况：
（1）加强制度建设和培训宣传。我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防止信息泄露，确保医院信息网络运行安全。
（2）健全组织，强化责任。信息管理作为医院管理的重要工作之一，院领导十分重视。医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。
（3）加强信息科管理。科室内经常性对信息网络安全工作加以强调，尽量安排人员参加每一次信息网络安全知识培训。落实机房中心设备定期巡查制度，及时排除隐患。信息科组织专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。
（4）多种防护措施保证信息网络安全。一是业务用局域网与互联网物理隔离。同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。二是访问公网的计算机均为固定IP，并绑定计算机，且与内网隔离。防止外来计算机的进入，带来安全隐患。财务管理软件系统的计算机连接财政专网与内网完全隔离。三是今年购置了一台新IPS设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。四是院内局域网中客户端均实行域控管理，对客户端系统安装均为本科专人管理预防病毒感染和威胁。五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂密码，专人保管。六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用U盘来防止病毒在网内传播。七是服务器区关闭非必须端口，提升防护能力。八是对办公使用的外网计算机，安装了免费防病毒软件。
二、主要存在的问题
尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在：
（一）随着互联网+医疗的推进，未来将会多系统通过互联网进入，对医院局域网将带来很大威胁，存在一定的安全隐患。医院的业务系统独成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。但随着各部门要求医院实时上报相关数据，虽然大部分专线来完成数据传输，但也有通过公共互联网进行上报如网上预约、线上线下支付等，对医院的管理和安全防护带来压力。医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。
（二）信息安全需要一定经费投入，对医院来说有压力。医院也通过购置相关设备对医院的信息安全进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。
（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的辨别能力和防范意识不高，也容易产生隐患。而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。
三、下一步工作措施及建议
通过本次的自查，我们将进行下一步整改，通过对制度的完善，加强培训，增购设备等，使我院信息网络安全进一步强化。下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。
（一）加强信息安全组织管理。完善信息管理组织的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。巡查常态化，通过督促检查，提升员工安全防护意识。
（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。辨识虚拟环境中的不安全因素。
（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。
随着目前我国的大多数学校都建立起自己的校园网络，网络的普及程度越来越高。网络的建设使得教师和学生能够快速方便地获取信息的同时，网络产生的安全问题也成为困扰网络发展的重要问题。通过对目前学校的网络健康情况调查得知，各个学校建设的网络比较脆弱，很容易受到外界的破坏和影响，因此为了保证学生和教师拥有健康的网络环境，必须要加强学校的网络安全建设。
二、目前学校网络安全存在的问题
通过调查和研究发现，目前我国的大多数学校都普遍存在着一定的网络安全问题，虽然一些学校也采取了一定的加强措施，但是效果并不明显。我国目前的校园网络仍然存在着安全问题，主要体现在以下几个方面：
（一）校园网络在硬件方面存在的隐患
校园网络的建设必须要依靠一定的硬件设施，如果硬件存在安全隐患则网络就不会畅通，目前我国的校园网络在硬件方面还存在一定的隐患，主要体现在以下几个方面：第一，硬件在设计研发方面存在着一定的问题，导致了如果核心系统出现问题，其他的部分都无法正常使用，这样整个校园网络就会进入瘫痪状态；第二，一些硬件存在着一些设计上的安全漏洞，这些漏洞一旦被黑客发现，就很容易受到攻击，整个网络的安全就会受到威胁。
（二）校园网络在软件方面存在的问题
对于校园网络来讲，仅仅依靠硬件是无法方便使用的，所以在硬件之上往往还存在很多系统软件或者是应用软件，供用户方便地使用校园网络，但是同样校园网络在软件方面也存在一定的问题，主要是：第一，网络入侵，一些软件在设计的过程中并没有考虑到加密和访问权限等问题，使得网络上的一些机密和重要的文件能够被非法使用者访问，使得网络容易受到进攻；第二，拒绝服务的攻击，受到这种攻击以后，计算机网络就无法响应用户的服务请求，网络的功能就形同虚设。
（三）校园网络在管理方面存在的安全隐患
目前校园网络在我国的建设规模越来越大，必须要有专门的管理人员对网络进行管理，从而防止一些网络安全问题的发生，但是目前我国的校园网络在管理方面还存在很多安全问题，主要体现在以下几个方面：第一，没有为校园网络安装有效的杀毒软件，虽然我们可以加强网络中的硬件和软件设计，降低网络攻击的频率，但是毕竟研究设计考虑有限，不能完全杜绝安全问题的存在，因此必须要安全杀毒软件进行弥补，但是很多学校为了节约资金并没有选择有效的杀毒软件；第二，网络管理人员的专业技能有待提高，作为校园网络的管理者，应该对计算机网络有着深入的了解，这样在网络出现安全问题时能够及时有效地解决，避免造成大的损失。
三、建设高校安全校园网络的策略
通过以上的分析和论述可知，目前我国的校园网络在安全方面还存在很多问题，这些问题使得我国的校园网络发展比较缓慢，无法完全满足教师和学生的要求。因此我们必须要迅速解决这些问题，为教师和学生提供安全健康的网络使用环境，为此可以做到以下几点：
（一）加强对硬件系统的完善和管理
硬件是组成校园网络的重要部分，加强校园网络的安全建设，就必须要加强和完善对硬件设备的管理，例如：第一，对硬件的研发和设计进行严格的测试，对于一些明显的设计缺陷要及时提出，从而确保硬件设计的质量；第二，对校园网络进行合理的规划和设计，合理的规划和设计不仅仅能够节约校园网络的建设成本，而且能够隐藏校园网络内部实现的细节，从而降低校园网络受攻击的几率。
（二）加强对软件系统的管理
软件可以帮助使用者方便地利用网络，所以在加强校园网络建设的过程中，必须要对软件系统进行严格的管理，为此可以做到以下几点：第一，在软件的设计和研发过程中，要提高对网络安全问题的重视，增加一些防范的技术，例如：可以利用加密和权限设置等等；第二，对于系统中的文件进行定期的备份，这样在网络受到攻击以后，文件损坏时还可以进行一定程度的补救。
（三）制定校园网络安全管理相关的规章制度
高校网络建设信息安全
随着现代社会科技水平的逐步提升，网络资源在社会发展中的应用范围逐步扩大，高校网络建设是现代教育结构体系中不可或缺的一部分，也是我国网络建设系统的重点建设区域，一方面，高校网络建设要做好网络资源的综合开发，为高校网络建设的发展提供技术支持；另一方面，高校网络建设也要加强UI安全管理，保障网络信息的整体应用安全性，为现代网络技术在我国教育领域的拓展应用提供保障。
一、高校网络建设中信息安全管理的作用
1、高校网络结构的完善
高校网络建设是高校软件建设中的一部分，是我国教育结构逐步优化发展的主要结构形式，加大高校网络建设中的信息安全治理，是高校网络建设结构逐步拓展与优化的发展新途径，实现了高校网络建设结构体系内部结构之间合理性对接，进一步拓展现代高校网络资源的综合完善性发展，为我国教育事业的完善提供了更加安全可靠的技术保障。
2、高校网络信息的畅通
高校网络建设是现代高校获取教育教学资源的重要途径，加强校园网络安全治理，实施网络系统内部及时更新，网络信息资源安全应用，制定合理有序的校园网络管理制度，保障校园网络应用的信息畅通性，同时也可以提高高校内部信息资源的安全管理，最大限度的发挥网络在现代高校教育中发挥的辅助优势，促进现代教育资源的管理结构逐步紧凑发展。
3、高校信息系统的良性循环
此外，高校信息系y的信息安全治理也是实现高校网络资源良性循环的必要保障。一方面，现代化教育形式的开展注重，依托计算机网络平台作为主要的技术载体，其中包括教师的教学课件，研究成果以及校园日常工作的管理等部分，加强网络安全治理，降低校园网络受到其他网络的干扰，保障校园工作的顺利实施；另一方面，高校学生是校园网络应用的主体，加强高校网络建设的信息安全管理，能够为学生建立良好的网络应用环境，实现大现代学生网络应用的正确引导，实现现代高校网络建设中的信息系统的良性循环。
二、高校网络建设中信息安全治理的途径
1、做好网络信息安全的宣传
高校网络建设是现代高校建设中不可缺少的一部分，提升高校网络建设的治理，逐步开拓现代高校网络建设安全管理的途径。高校网络安全信息管理不仅注重安全信息治理的技术措施，同时也要做好现代网络安全资源的理念引导，例如：某高校为了提升高校网络建设中的信息安全治理，积极做好高校网络安全管理工作的宣传，为高校大学生对网络信息安全管理得到正确的思想引导，从而为现代高校网络建设中的信息安全治理工作的开展奠定了良好的基础，推进我国网络信息安全治理子在高校信息应用的综合性引导。
另一方面，高校网络信息安全治理工作的制度管理与综合性融合，也要开展网络信息系统的管理制度，例如：某高校为了实现网络建设信息安全治理工作的进一步开展，积极组织学生进行校园网络信息系统开发大赛，善于发挥高校大学计算机系统开发与应用的创新研发能力，同时也为高校网络建设信息信息管理工作的进一步开展提供了源源不断的技术支持，高校充分应用现代校园网络信息安全治理这一实际环境，灵活应用，促进现代高校学生的发展。
2、网络传输地址独立管理
高校网络信息安全治理，做好网络传输地址的独立化管理。现代网络信息传输的建立，是依托以太网为基础，在同一网络地址的基础上，分为多个子系统，从而逐步构建网络传输结构，高校网络建设中的信息安全治理的进一步开展，高校可以在基础网络建设的基础上，实施网络传输IP地址的创新改革，最终确定完善的信息网络安全结构。例如：某高校为了提升校园网络信息安全管理，在现代社会网络传输的基础上，采用数据模拟信号建立校园IP地址的综合保护，数字模拟信号可以保护校园网络安全传输，避免外部对网络内部数据传输的盗取，即使网络校园网络信息受到病毒干扰，IP地址的安全网络也会及时对网络信息进行数据保护，最大化降低校园网络信息受到病毒侵害或者干扰。
3、高校网络信息安全系统升级
现代网络技术的发展为我国教育事业的发展提供了巨大的信息数据资源库，拓展现代高校网络的信息安全治理措施发挥安全管理作用，实现现代高校网络信息安全系统升级。一方面，高校安全管理系统数据管理系统结构可以定期进行系统内部资源的综合升级，保障高校网络信息安全系统能够对抗现代网络应用领域的信息病毒或者信息窃取问题；另一方面，高校网络信息安全系统融合计算机系统信息智能化管理，加强校园网络信息资源传输与应用的安全性。例如：某高校为了实现网络系统管理的信息安全管理发挥保护作用，实施高校网络信息系统登录安全管理，采用指纹登录和密码登录同时应用，教师或者学生应用校园网络数据库资源时，必须先登录信息数据库，确认信息资源传输环境安全，计算机信息资源才能够登录，体现了现代高校网络信息安全治理系统升级。
4、网络治理的安全制度实施
高校网络信息安全治理工作的开展，也需要配合高校网络建设中信息安全管理制度，高校加强对校园网络信息传输管理，从高校管理实际出发，制定与高校实际情况相互吻合的网络安全治理制度。例如：网络安全操作系统，日常维护工作以及信息资源传输管理规定等，逐步引导现代高校网络建设中信息安全管理体系内部系统与外部保障系统的同步融合。
高校网络建设是现代网络结构逐步优化与完善的必然发展趋势，为我国教育事业的发展提供良好的教育结构发展趋势，同时，加强现代高校网络建设的安全管理，是实现网络信息传输与教育完美结合的必然要求，从而引导高校网络建设的科学发展。
参考文献：
[1]林浩、浅析高校网络与信息安全及其治理[J/OL]、电脑知识与技术，2015（23）、
[2]王全民，陈智博，李华、信息安全防范视角下高校网络管理员队伍建设探究[J]、西部素质教育，2016，01：27、
[3]谭辉军、浅谈高校图书馆的网络信息安全建设[J]、中小企业管理与科技（中旬刊），2016，02：251-252、
关键词：民航企业；信息化建设；信息安全技术
0引言
互联网时代的到来，信息技术与网络技术已然成为人们生产生活的重要技术支撑，在民航领域中，信息化建设的进程也得以高效发展。与此同时，民航企业信息系统的安全隐患及安全防护问题也逐渐暴露，成为信息化建设过程中亟须应对与解决的问题。
1网络信息安全制度的建设
1、1建设网络信息安全制度
据调查，民航信息系统安全事件的发生，问题的主要成因在于未充分明确相关责任以确保网络信息安全管理工作的全面落实。基于此，民航企业需要充分结合自身的是情况，对网络信息安全管理责任制的健全及完善，充分明确人员相关责任，促进民航信息化建设水平的提升，促进民航的健康发展。民航企业应当搭建内部网络信息安全规范体系，以之为基础开展企业网络信息安全管理及部署工作，确保民航信息安全水平的有效提升。民航企业应当时刻紧随时展步伐，对网络信息安全保障体系加以完善，建立网络信息安全防范体系，采取合理的等级保护与分级保护措施，维护网络信息安全。民航企业应当将网络信息安全作为信息化建设的发展方向，积极配合并响应国防部、网络安全部门、公安机关等行政机关部门的规定与要求，实时更新并优化安全防护措施，实现网络安全整体覆盖范围的扩大。
1、2细分网络安全保障体系
对于民航企业而言，其信息网络安全保障体系的建设，主要包括三个方面，即信息网络安全技术体系、信息网络安全管理体系及信息网络安全运行维护体系。这三个安全防护体系是相互依存与相互促进的。信息网络安全管理体系的搭建，应当作为信息安全技术体系保障的重要方向，技术体系也是保障信息网络安全的技术设施与基础服务的重要支持。信息网络安全管理体系的建设也要求网络信息安全技术应用水平不断提升。民航企业的网络信息安全体系的建设，可以充分参考美国国家安全局所提出的IATF框架的网络安全纵深战略防御理念、美国ISS公司所提出的P2DR动态网络安全模型等相应信息网络安全防护体系，搭建“打击、预防、管理、控制”于一体的网络通信安全综合防护体系理念，是当前国际上最为先进、最为有效的安全保障框架体系，对重要体系采取有效的安全防护措施，搭建民航企业的信息安全防护与控制中心，实现对于信息网络体系的安全监控、安全终端、安全平台、主机安全、数据安全、应用安全相互结合、相互统一的信息安全平台建设，信息安全防护应当涵盖物理层面、终端层面、网络层面、主机层面、数据层面及应用层面，保证安全防护的全面性及全方位性[1]。
1、3发展民航网络信息安全产业
随着时代的发展，民航企业开始更多地强调民航网络信息安全事业的发展。在开展民航企业网络信息安全产业建设时，应及时跟踪和了解国际网络信息安全产业发展动向，了解信息安全防护技术水平的提升渠道，积极谋求与其他发达国家之间的技术合作，大力引进先进的管理技术与管理手段，大力培养并教育网络信息安全技术人才。民航企业要大力引进技术水平与管理理念较为先进的人才，并对所引进的人才采用科学合理的技术培训与安全教育措施，不断增强相关人员对于网络信息安全防护的意识与理解能力，安全理念先进、技术水平高超、应急处置及时的网络信息安全管理人才队伍。民航企业要搭建科学完善的网络信息安全管理体系，充分保证信息网络安全组织、网络信息安全流程、网络信息安全制度相互结合，搭建科学合理的安全管理体系。
2民航信息安全保障体系的建设
2、1国家信息系统安全等级保护
以ISO27001信息安全管理要求为基础，结合国家信息系统安全等级防护管理方面，对信息系统安全防护安全管理基本要求加以明确，开展民航企业网络安全防护及管理体系的建设工作。网络信息安全管理体系的设计，应当涵盖安全组织架构、安全管理人员、安全防护制度及安全管理流程等多个方面，结合自身实际需求，设计科学合理的网络信息安全管理体系等。对于网络系统安全组织架构的建设与完善，组建涵盖安全管理、安全决策、安全监督及安全执行等层次的管理架构，设置相应职责岗位，对安全管理责任进行分解与落实，做好人员录用、人员调动、人员考核及人员培训等相关方面的人员管理工作。民航企业在制定安全管理制度时，应建立网络信息安全目标、安全策略、安全管理制度及安全防护技术规范等多个层次，搭建安全管理制度体系。在建立安全管理流程方面，通过建立科学合理的组织内部安全监督检查与优化体系，保证网络信息安全管理工作的顺利开展。将内部人员与第三方访问人员、系统建设、系统运维、物理环境的日常管理规范化，将日常的变更管理、问题管理、事件管理、配置管理、管理等电子化、流程化与标准化[2]。
2、2合理运用先进安全防护技术
2、2、1入侵检测技术
目前，对信息安全防护技术手段研发与应用也愈发普遍，其中入侵检测技术的应用可以取得较好的技术效果。入侵检测技术的应用主要是通过对网络行为、网络安全日志、网络安全审计信息等技术手段，有效检测网络系统非法入侵行为，判断网络入侵企图，通过网络入侵检测以实现网络安全的实时监控，有效避免网络非法攻击的可能。通过应用入侵检测技术，民航企业可以构建入侵检测系统，能够对系统内部、外部的非授权行为进行同步检测，及时发现和处理网络信息系统中的未授权和异常现象，尽可能减少网络入侵所造成的损耗与安全威胁。为此，可采取NetEye入侵检测系统，该系统通过深度分析技术，实现对于网络环境的全过程监控，及时了解、分析并明确网络内部安全隐患及外部入侵风险，作出安全示警，及时响应并采取有效的安全防范技术，实现网络安全防护层次进行有效延伸。同时，该入侵检测系统具备较为强悍的网络信息审计功能，就可以实时监控、记录、审计并就重演网络安全运行及使用情况，用户能够更好地了解网络运行情况。
2、2、2文件加密技术
对称加密技术是常见的文件加密技术之一，所采用的密钥能够用以加密与解密，在技术应用时，以块为单位进行数据加密。这一方法在实际应用过程中，一次能够加密一个数据块。对对称加密技术的优化与改进，主要可采用密码块链的模式加以实现，即通过私钥及初始化向量进行文件加密[3]。如上所述，随着网络信息安全受到更多重视，民航企业信息化建设水平在进一步提升其网络建设水平的同时，也更多地意识到网络信息安全的重要性与必要性，不仅需要构建行业信息安全防御体系，还应当建立健全网络信息安全制度，构建网络安全防护人才团队。在此基础上，民航企业还可以充分利用文件加密和数字签名技术，通过该技术，可以合理避免相关数据信息受到窃取、篡改或遭到损坏而导致网络信息安全受到影响。文件加密和数字签名技术应用过程中，可以更好地对网络信息安全提供保证、维护相关信息数据的安全性。