時(shí)間：2023-10-10 10:42:20
開(kāi)篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇加強(qiáng)網(wǎng)絡(luò)安全治理，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
網(wǎng)絡(luò)空間不是虛擬空間，而是實(shí)實(shí)在在的社會(huì)空間，要本著對(duì)社會(huì)負(fù)責(zé)、對(duì)人民負(fù)責(zé)的態(tài)度，加強(qiáng)網(wǎng)絡(luò)生態(tài)治理。――夏寶龍
“網(wǎng)絡(luò)空間不是虛擬空間，而是實(shí)實(shí)在在的社會(huì)空間，要本著對(duì)社會(huì)負(fù)責(zé)、對(duì)人民負(fù)責(zé)的態(tài)度，加強(qiáng)網(wǎng)絡(luò)生態(tài)治理。”6月1日下午，浙江省委、省政府召開(kāi)網(wǎng)絡(luò)安全和信息化工作座談會(huì)，省委書(shū)記、省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)夏寶龍出席會(huì)議時(shí)如此表示。
在會(huì)上，夏寶龍表示，在中央網(wǎng)絡(luò)安全和信息化工作座談會(huì)上的重要講話，提出了關(guān)于網(wǎng)絡(luò)安全和信息化工作的一系列重大論斷，是中國(guó)特色社會(huì)主義網(wǎng)信事業(yè)的實(shí)踐總結(jié)和理論升華，是新的歷史條件下基本原理與我國(guó)互聯(lián)網(wǎng)實(shí)踐相結(jié)合的最新成果，為網(wǎng)信事業(yè)發(fā)展指明了方向、提供了遵循。
夏寶龍?jiān)跁?huì)上提出，浙江全省上下要認(rèn)真貫徹落實(shí)在中央網(wǎng)絡(luò)安全和信息化工作座談會(huì)上的重要講話精神，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)生態(tài)治理，增強(qiáng)網(wǎng)絡(luò)安全防御，大力發(fā)展信息經(jīng)濟(jì)，強(qiáng)化互聯(lián)網(wǎng)人才隊(duì)伍建設(shè)，努力推動(dòng)浙江網(wǎng)信事業(yè)更好發(fā)展。
夏寶龍認(rèn)為，網(wǎng)絡(luò)空間不是虛擬空間，而是實(shí)實(shí)在在的社會(huì)空間，要本著對(duì)社會(huì)負(fù)責(zé)、對(duì)人民負(fù)責(zé)的態(tài)度，加強(qiáng)網(wǎng)絡(luò)生態(tài)治理。要用法治方式治理網(wǎng)絡(luò)生態(tài)，以社會(huì)主義核心價(jià)值觀引領(lǐng)網(wǎng)絡(luò)文化，發(fā)揮好網(wǎng)絡(luò)引導(dǎo)輿論、反映民意的作用，走好網(wǎng)上群眾路線。網(wǎng)絡(luò)安全是網(wǎng)信事業(yè)的基石，要全力建設(shè)網(wǎng)絡(luò)安全防御體系，加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)，形成全社會(huì)共同維護(hù)網(wǎng)絡(luò)安全的良好氛圍，推動(dòng)浙江省網(wǎng)信事業(yè)健康發(fā)展。信息經(jīng)濟(jì)在新常態(tài)下具有至關(guān)重要的作用，要盡快在核心技術(shù)上取得突破，做好信息化和工業(yè)化深度融合這篇大文章，堅(jiān)定不移地推進(jìn)轉(zhuǎn)型升級(jí)，努力搶占未來(lái)發(fā)展制高點(diǎn)。網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)，要加強(qiáng)互聯(lián)網(wǎng)人才隊(duì)伍建設(shè)，聚天下英才而用之，不斷提高網(wǎng)信管理隊(duì)伍政治素質(zhì)和業(yè)務(wù)能力，為浙江省網(wǎng)信事業(yè)發(fā)展提供有力人才支撐。
此前，4月28日下午，浙江省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組召開(kāi)會(huì)議， 夏寶龍?jiān)跁?huì)上要求，要認(rèn)真學(xué)習(xí)領(lǐng)會(huì)關(guān)于網(wǎng)絡(luò)安全和信息化工作重要講話精神，不斷深化認(rèn)識(shí)，切實(shí)增強(qiáng)責(zé)任感使命感。他還分析說(shuō)，黨的十特別是十八屆三中全會(huì)以來(lái)，就網(wǎng)絡(luò)安全和信息化工作發(fā)表了一系列重要講話，對(duì)統(tǒng)籌推進(jìn)網(wǎng)絡(luò)安全和信息化工作進(jìn)行了全面擘畫(huà)，明確了網(wǎng)信工作的方向目標(biāo)、重點(diǎn)任務(wù)和基本遵循。要認(rèn)真學(xué)習(xí)領(lǐng)會(huì)，特別是要從落實(shí)“四個(gè)全面”戰(zhàn)略布局的高度，不斷深化對(duì)網(wǎng)絡(luò)安全和信息化工作的認(rèn)識(shí)，切實(shí)增強(qiáng)做好網(wǎng)絡(luò)安全和信息化工作的政治責(zé)任感和歷史使命感。
浙江省省長(zhǎng)李強(qiáng)6月1日在會(huì)上也指出，網(wǎng)信工作事關(guān)改革發(fā)展穩(wěn)定大局，必須深化認(rèn)識(shí)、擺到重要位置，浙江省網(wǎng)信事業(yè)有特點(diǎn)有優(yōu)勢(shì)，要突出重點(diǎn)、科學(xué)推進(jìn)。要落實(shí)好浙江網(wǎng)絡(luò)安全和信息化“十三五”規(guī)劃，加快網(wǎng)絡(luò)強(qiáng)省建設(shè)，建設(shè)風(fēng)清氣正的網(wǎng)絡(luò)空間，讓互聯(lián)網(wǎng)更好造福老百姓；大力推動(dòng)以互聯(lián)網(wǎng)為核心的信息經(jīng)濟(jì)加快發(fā)展，推動(dòng)互聯(lián)網(wǎng)和實(shí)體經(jīng)濟(jì)深度融合發(fā)展，拉動(dòng)經(jīng)濟(jì)轉(zhuǎn)型升級(jí)；切實(shí)發(fā)揮好互聯(lián)網(wǎng)作為“雙創(chuàng)”新工具的作用，打造更有活力的創(chuàng)業(yè)創(chuàng)新生態(tài)系統(tǒng)，使浙江成為全球互聯(lián)網(wǎng)創(chuàng)業(yè)創(chuàng)新高地。他還要求，各地各部門要?jiǎng)?chuàng)新思路舉措、完善工作機(jī)制，各方要形成合力，共同促進(jìn)浙江網(wǎng)信事業(yè)持續(xù)健康發(fā)展。
會(huì)議由李強(qiáng)主持，王輝忠、葛慧君、王新海、陳金彪等出席；浙江省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成員，省直有關(guān)單位主要負(fù)責(zé)人，11市黨委宣傳部部長(zhǎng)、分管副市長(zhǎng)、網(wǎng)信辦主任，部分網(wǎng)絡(luò)媒體和互聯(lián)網(wǎng)企業(yè)負(fù)責(zé)人等參加座談會(huì)。會(huì)上，浙江在線、溫州市網(wǎng)信辦、諸暨市、遂昌縣、浙江大學(xué)和相關(guān)企業(yè)負(fù)責(zé)人先后作了發(fā)言。
高校網(wǎng)絡(luò)建設(shè)信息安全
隨著現(xiàn)代社會(huì)科技水平的逐步提升，網(wǎng)絡(luò)資源在社會(huì)發(fā)展中的應(yīng)用范圍逐步擴(kuò)大，高校網(wǎng)絡(luò)建設(shè)是現(xiàn)代教育結(jié)構(gòu)體系中不可或缺的一部分，也是我國(guó)網(wǎng)絡(luò)建設(shè)系統(tǒng)的重點(diǎn)建設(shè)區(qū)域，一方面，高校網(wǎng)絡(luò)建設(shè)要做好網(wǎng)絡(luò)資源的綜合開(kāi)發(fā)，為高校網(wǎng)絡(luò)建設(shè)的發(fā)展提供技術(shù)支持；另一方面，高校網(wǎng)絡(luò)建設(shè)也要加強(qiáng)UI安全管理，保障網(wǎng)絡(luò)信息的整體應(yīng)用安全性，為現(xiàn)代網(wǎng)絡(luò)技術(shù)在我國(guó)教育領(lǐng)域的拓展應(yīng)用提供保障。
一、高校網(wǎng)絡(luò)建設(shè)中信息安全管理的作用
1、高校網(wǎng)絡(luò)結(jié)構(gòu)的完善
高校網(wǎng)絡(luò)建設(shè)是高校軟件建設(shè)中的一部分，是我國(guó)教育結(jié)構(gòu)逐步優(yōu)化發(fā)展的主要結(jié)構(gòu)形式，加大高校網(wǎng)絡(luò)建設(shè)中的信息安全治理，是高校網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)逐步拓展與優(yōu)化的發(fā)展新途徑，實(shí)現(xiàn)了高校網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)體系內(nèi)部結(jié)構(gòu)之間合理性對(duì)接，進(jìn)一步拓展現(xiàn)代高校網(wǎng)絡(luò)資源的綜合完善性發(fā)展，為我國(guó)教育事業(yè)的完善提供了更加安全可靠的技術(shù)保障。
2、高校網(wǎng)絡(luò)信息的暢通
高校網(wǎng)絡(luò)建設(shè)是現(xiàn)代高校獲取教育教學(xué)資源的重要途徑，加強(qiáng)校園網(wǎng)絡(luò)安全治理，實(shí)施網(wǎng)絡(luò)系統(tǒng)內(nèi)部及時(shí)更新，網(wǎng)絡(luò)信息資源安全應(yīng)用，制定合理有序的校園網(wǎng)絡(luò)管理制度，保障校園網(wǎng)絡(luò)應(yīng)用的信息暢通性，同時(shí)也可以提高高校內(nèi)部信息資源的安全管理，最大限度的發(fā)揮網(wǎng)絡(luò)在現(xiàn)代高校教育中發(fā)揮的輔助優(yōu)勢(shì)，促進(jìn)現(xiàn)代教育資源的管理結(jié)構(gòu)逐步緊湊發(fā)展。
3、高校信息系統(tǒng)的良性循環(huán)
此外，高校信息系y的信息安全治理也是實(shí)現(xiàn)高校網(wǎng)絡(luò)資源良性循環(huán)的必要保障。一方面，現(xiàn)代化教育形式的開(kāi)展注重，依托計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)作為主要的技術(shù)載體，其中包括教師的教學(xué)課件，研究成果以及校園日常工作的管理等部分，加強(qiáng)網(wǎng)絡(luò)安全治理，降低校園網(wǎng)絡(luò)受到其他網(wǎng)絡(luò)的干擾，保障校園工作的順利實(shí)施；另一方面，高校學(xué)生是校園網(wǎng)絡(luò)應(yīng)用的主體，加強(qiáng)高校網(wǎng)絡(luò)建設(shè)的信息安全管理，能夠?yàn)閷W(xué)生建立良好的網(wǎng)絡(luò)應(yīng)用環(huán)境，實(shí)現(xiàn)大現(xiàn)代學(xué)生網(wǎng)絡(luò)應(yīng)用的正確引導(dǎo)，實(shí)現(xiàn)現(xiàn)代高校網(wǎng)絡(luò)建設(shè)中的信息系統(tǒng)的良性循環(huán)。
二、高校網(wǎng)絡(luò)建設(shè)中信息安全治理的途徑
1、做好網(wǎng)絡(luò)信息安全的宣傳
高校網(wǎng)絡(luò)建設(shè)是現(xiàn)代高校建設(shè)中不可缺少的一部分，提升高校網(wǎng)絡(luò)建設(shè)的治理，逐步開(kāi)拓現(xiàn)代高校網(wǎng)絡(luò)建設(shè)安全管理的途徑。高校網(wǎng)絡(luò)安全信息管理不僅注重安全信息治理的技術(shù)措施，同時(shí)也要做好現(xiàn)代網(wǎng)絡(luò)安全資源的理念引導(dǎo)，例如：某高校為了提升高校網(wǎng)絡(luò)建設(shè)中的信息安全治理，積極做好高校網(wǎng)絡(luò)安全管理工作的宣傳，為高校大學(xué)生對(duì)網(wǎng)絡(luò)信息安全管理得到正確的思想引導(dǎo)，從而為現(xiàn)代高校網(wǎng)絡(luò)建設(shè)中的信息安全治理工作的開(kāi)展奠定了良好的基礎(chǔ)，推進(jìn)我國(guó)網(wǎng)絡(luò)信息安全治理子在高校信息應(yīng)用的綜合性引導(dǎo)。
另一方面，高校網(wǎng)絡(luò)信息安全治理工作的制度管理與綜合性融合，也要開(kāi)展網(wǎng)絡(luò)信息系統(tǒng)的管理制度，例如：某高校為了實(shí)現(xiàn)網(wǎng)絡(luò)建設(shè)信息安全治理工作的進(jìn)一步開(kāi)展，積極組織學(xué)生進(jìn)行校園網(wǎng)絡(luò)信息系統(tǒng)開(kāi)發(fā)大賽，善于發(fā)揮高校大學(xué)計(jì)算機(jī)系統(tǒng)開(kāi)發(fā)與應(yīng)用的創(chuàng)新研發(fā)能力，同時(shí)也為高校網(wǎng)絡(luò)建設(shè)信息信息管理工作的進(jìn)一步開(kāi)展提供了源源不斷的技術(shù)支持，高校充分應(yīng)用現(xiàn)代校園網(wǎng)絡(luò)信息安全治理這一實(shí)際環(huán)境，靈活應(yīng)用，促進(jìn)現(xiàn)代高校學(xué)生的發(fā)展。
2、網(wǎng)絡(luò)傳輸?shù)刂藩?dú)立管理
高校網(wǎng)絡(luò)信息安全治理，做好網(wǎng)絡(luò)傳輸?shù)刂返莫?dú)立化管理。現(xiàn)代網(wǎng)絡(luò)信息傳輸?shù)慕ⅲ且劳幸蕴W(wǎng)為基礎(chǔ)，在同一網(wǎng)絡(luò)地址的基礎(chǔ)上，分為多個(gè)子系統(tǒng)，從而逐步構(gòu)建網(wǎng)絡(luò)傳輸結(jié)構(gòu)，高校網(wǎng)絡(luò)建設(shè)中的信息安全治理的進(jìn)一步開(kāi)展，高校可以在基礎(chǔ)網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，實(shí)施網(wǎng)絡(luò)傳輸IP地址的創(chuàng)新改革，最終確定完善的信息網(wǎng)絡(luò)安全結(jié)構(gòu)。例如：某高校為了提升校園網(wǎng)絡(luò)信息安全管理，在現(xiàn)代社會(huì)網(wǎng)絡(luò)傳輸?shù)幕A(chǔ)上，采用數(shù)據(jù)模擬信號(hào)建立校園IP地址的綜合保護(hù)，數(shù)字模擬信號(hào)可以保護(hù)校園網(wǎng)絡(luò)安全傳輸，避免外部對(duì)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)傳輸?shù)谋I取，即使網(wǎng)絡(luò)校園網(wǎng)絡(luò)信息受到病毒干擾，IP地址的安全網(wǎng)絡(luò)也會(huì)及時(shí)對(duì)網(wǎng)絡(luò)信息進(jìn)行數(shù)據(jù)保護(hù)，最大化降低校園網(wǎng)絡(luò)信息受到病毒侵害或者干擾。
3、高校網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)
現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展為我國(guó)教育事業(yè)的發(fā)展提供了巨大的信息數(shù)據(jù)資源庫(kù)，拓展現(xiàn)代高校網(wǎng)絡(luò)的信息安全治理措施發(fā)揮安全管理作用，實(shí)現(xiàn)現(xiàn)代高校網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)。一方面，高校安全管理系統(tǒng)數(shù)據(jù)管理系統(tǒng)結(jié)構(gòu)可以定期進(jìn)行系統(tǒng)內(nèi)部資源的綜合升級(jí)，保障高校網(wǎng)絡(luò)信息安全系統(tǒng)能夠?qū)宫F(xiàn)代網(wǎng)絡(luò)應(yīng)用領(lǐng)域的信息病毒或者信息竊取問(wèn)題；另一方面，高校網(wǎng)絡(luò)信息安全系統(tǒng)融合計(jì)算機(jī)系統(tǒng)信息智能化管理，加強(qiáng)校園網(wǎng)絡(luò)信息資源傳輸與應(yīng)用的安全性。例如：某高校為了實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)管理的信息安全管理發(fā)揮保護(hù)作用，實(shí)施高校網(wǎng)絡(luò)信息系統(tǒng)登錄安全管理，采用指紋登錄和密碼登錄同時(shí)應(yīng)用，教師或者學(xué)生應(yīng)用校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)資源時(shí)，必須先登錄信息數(shù)據(jù)庫(kù)，確認(rèn)信息資源傳輸環(huán)境安全，計(jì)算機(jī)信息資源才能夠登錄，體現(xiàn)了現(xiàn)代高校網(wǎng)絡(luò)信息安全治理系統(tǒng)升級(jí)。
4、網(wǎng)絡(luò)治理的安全制度實(shí)施
高校網(wǎng)絡(luò)信息安全治理工作的開(kāi)展，也需要配合高校網(wǎng)絡(luò)建設(shè)中信息安全管理制度，高校加強(qiáng)對(duì)校園網(wǎng)絡(luò)信息傳輸管理，從高校管理實(shí)際出發(fā)，制定與高校實(shí)際情況相互吻合的網(wǎng)絡(luò)安全治理制度。例如：網(wǎng)絡(luò)安全操作系統(tǒng)，日常維護(hù)工作以及信息資源傳輸管理規(guī)定等，逐步引導(dǎo)現(xiàn)代高校網(wǎng)絡(luò)建設(shè)中信息安全管理體系內(nèi)部系統(tǒng)與外部保障系統(tǒng)的同步融合。
高校網(wǎng)絡(luò)建設(shè)是現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)逐步優(yōu)化與完善的必然發(fā)展趨勢(shì)，為我國(guó)教育事業(yè)的發(fā)展提供良好的教育結(jié)構(gòu)發(fā)展趨勢(shì)，同時(shí)，加強(qiáng)現(xiàn)代高校網(wǎng)絡(luò)建設(shè)的安全管理，是實(shí)現(xiàn)網(wǎng)絡(luò)信息傳輸與教育完美結(jié)合的必然要求，從而引導(dǎo)高校網(wǎng)絡(luò)建設(shè)的科學(xué)發(fā)展。
參考文獻(xiàn)：
[1]林浩.淺析高校網(wǎng)絡(luò)與信息安全及其治理[J/OL].電腦知識(shí)與技術(shù)，2015（23）.
[2]王全民，陳智博，李華.信息安全防范視角下高校網(wǎng)絡(luò)管理員隊(duì)伍建設(shè)探究[J].西部素質(zhì)教育，2016，01：27.
[3]譚輝軍.淺談高校圖書(shū)館的網(wǎng)絡(luò)信息安全建設(shè)[J].中小企業(yè)管理與科技（中旬刊），2016，02：251-252.
關(guān)鍵詞：證券行業(yè)信息安全網(wǎng)絡(luò)安全體系
近年來(lái)，我國(guó)資本市場(chǎng)發(fā)展迅速，市場(chǎng)規(guī)模不斷擴(kuò)大，社會(huì)影響力不斷增強(qiáng)．成為國(guó)民經(jīng)濟(jì)巾的重要組成部分，也成為老百姓重要的投資理財(cái)渠道。資本市場(chǎng)的穩(wěn)定健康發(fā)展，關(guān)系著億萬(wàn)投資者的切身利益，關(guān)系著社會(huì)穩(wěn)定和國(guó)家金融安全的大局。證券行業(yè)作為金融服務(wù)業(yè)，高度依賴信息技術(shù)，而信息安全是維護(hù)資本市場(chǎng)穩(wěn)定的前提和基礎(chǔ)。沒(méi)有信息安全就沒(méi)有資本市場(chǎng)的穩(wěn)定。
目前．國(guó)內(nèi)外網(wǎng)絡(luò)信息安全問(wèn)題日益突出。從資本市場(chǎng)看，近年來(lái)，隨著市場(chǎng)快速發(fā)展，改革創(chuàng)新深入推進(jìn)，市場(chǎng)交易模式日趨集巾化，業(yè)務(wù)處理邏輯日益復(fù)雜化，網(wǎng)絡(luò)安全事件、公共安全事件以及水災(zāi)冰災(zāi)、震災(zāi)等自然災(zāi)害都對(duì)行業(yè)信息系統(tǒng)的連續(xù)、穩(wěn)定運(yùn)行帶來(lái)新的挑戰(zhàn)。資本市場(chǎng)交易實(shí)時(shí)性和整體性強(qiáng)，交易時(shí)問(wèn)內(nèi)一刻也不能中斷。加強(qiáng)信息安全應(yīng)急丁作，積極采取預(yù)防、預(yù)警措施，快速、穩(wěn)妥地處置信息安全事件，盡力減少事故損失，全力維護(hù)交易正常，對(duì)于資本市場(chǎng)來(lái)說(shuō)至關(guān)重要。
1證券行業(yè)倍息安全現(xiàn)狀和存在的問(wèn)題
1．1行業(yè)信息安全法規(guī)和標(biāo)準(zhǔn)體系方面
健全的信息安全法律法規(guī)和標(biāo)準(zhǔn)體系是確保證券行業(yè)信息安全的基礎(chǔ)。是信息安全的第一道防線。為促進(jìn)證券市場(chǎng)的平穩(wěn)運(yùn)行，中國(guó)證監(jiān)會(huì)自1998年先后了一系列信息安全法規(guī)和技術(shù)標(biāo)準(zhǔn)。其中包括2個(gè)信息技術(shù)管理規(guī)范、2個(gè)信息安全等級(jí)保護(hù)通知、1個(gè)信息安全保障辦法、1個(gè)信息通報(bào)方法和10個(gè)行業(yè)技術(shù)標(biāo)準(zhǔn)。行業(yè)信息安全法規(guī)和標(biāo)準(zhǔn)體系的初步形成，推動(dòng)了行業(yè)信息化建設(shè)和信息安全工作向規(guī)范化、標(biāo)準(zhǔn)化邁進(jìn)。
雖然我國(guó)涉及信息安全的規(guī)范性文件眾多，但在現(xiàn)行的法律法規(guī)中。立法主體較多，法律法規(guī)體系龐雜而缺乏統(tǒng)籌規(guī)劃。面對(duì)新形勢(shì)下信息安全保障工作的發(fā)展需要，行業(yè)信息安全工作在政策法規(guī)和標(biāo)準(zhǔn)體系方面的問(wèn)題也逐漸顯現(xiàn)。一是法規(guī)和標(biāo)準(zhǔn)建設(shè)滯后，缺乏總體規(guī)劃；二是規(guī)范和標(biāo)準(zhǔn)互通性和協(xié)調(diào)性不強(qiáng)，部分規(guī)范和標(biāo)準(zhǔn)的可執(zhí)行性差；三是部分規(guī)范和標(biāo)準(zhǔn)已不適應(yīng)，無(wú)法應(yīng)對(duì)某些新型信息安全的威脅；四是部分信息安全規(guī)范和標(biāo)準(zhǔn)在行業(yè)內(nèi)難以得到落實(shí)。
1．2組織體系與信息安全保障管理模型方面
任何安全管理措施或技術(shù)手段都離不開(kāi)人員的組織和實(shí)施，組織體系是信息安全保障工作的核心。目前，證券行業(yè)采用“統(tǒng)一組織、分工有序”的信息安全工作體系，分為決策層、管理層、執(zhí)行層。
為加強(qiáng)證券期貨業(yè)信息安全保障工作的組織協(xié)調(diào)，建立健全信息安全管理制度和運(yùn)行機(jī)制，切實(shí)提高行業(yè)信息安全保障工作水平，根據(jù)證監(jiān)會(huì)頒布的《證券期貨業(yè)信息安全保障管理暫行辦法》，參照ISO／IEC27001：2005，提出證券期貨業(yè)信息安全保障管理體系框架。該體系框架采用立方體架構(gòu)．頂面是信息安全保障的7個(gè)目標(biāo)(機(jī)密性、完整性、可用性、真實(shí)性、可審計(jì)性、抗抵賴性、可靠性)，正面是行業(yè)組織結(jié)構(gòu)．側(cè)面是各個(gè)機(jī)構(gòu)為實(shí)現(xiàn)信息安全保障目標(biāo)所采取的措施和方式。
1．3IT治理方面
整個(gè)證券業(yè)處于高度信息化的背景下，IT治理已直接影響到行業(yè)各公司實(shí)現(xiàn)戰(zhàn)略目標(biāo)的可能性，良好的IT治理有助于增強(qiáng)公司靈活性和創(chuàng)新能力，規(guī)避IT風(fēng)險(xiǎn)。通過(guò)建立IT治理機(jī)制，可以幫助最高管理層發(fā)現(xiàn)信息技術(shù)本身的問(wèn)題。幫助管理者處理IT問(wèn)題，自我評(píng)估IT管理效果．可以加強(qiáng)對(duì)信息化項(xiàng)目的有效管理，保證信息化項(xiàng)目建設(shè)的質(zhì)量和應(yīng)用效果，使有限的投入取得更大的績(jī)效。
2003年lT治理理念引入到我國(guó)證券行業(yè)，當(dāng)前我國(guó)證券業(yè)企業(yè)的IT治理存在的問(wèn)題：一是IT資源在公司的戰(zhàn)略資產(chǎn)中的地位受到高層重視，但具體情況不清楚；二是IT治理缺乏明確的概念描述和參數(shù)指標(biāo)；是lT治理的責(zé)任與職能不清晰。
1．4網(wǎng)絡(luò)安全和數(shù)據(jù)安全方面
隨著互聯(lián)網(wǎng)的普及以及網(wǎng)上交易系統(tǒng)功能的不斷豐富、完善和使用的便利性，網(wǎng)上交易正逐漸成為證券投資者交易的主流模式。據(jù)統(tǒng)計(jì)，2008年我同證券網(wǎng)上交易量比重已超過(guò)總交易量的80％。雖然交易系統(tǒng)與互聯(lián)網(wǎng)的連接，方便了投資者。但由于互聯(lián)網(wǎng)的開(kāi)放性，來(lái)自互聯(lián)網(wǎng)上的病毒、小馬、黑客攻擊以及計(jì)算機(jī)威脅事件，都時(shí)刻威脅著行業(yè)的信息系統(tǒng)安全，成為制約行業(yè)平穩(wěn)、安全發(fā)展的障礙。此，維護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全成為行業(yè)信息安全保障工作的重要組成部分。近年來(lái)，證券行業(yè)各機(jī)構(gòu)采取了一系列措施，建立了相對(duì)安全的網(wǎng)絡(luò)安全防護(hù)體系和災(zāi)舴備份系統(tǒng)，基木保障了信息系統(tǒng)的安全運(yùn)行。但細(xì)追究起來(lái)，我國(guó)證券行業(yè)的網(wǎng)絡(luò)安全防護(hù)體系及災(zāi)備系統(tǒng)建設(shè)還不夠完善，還存存以下幾方面的問(wèn)題：一是網(wǎng)絡(luò)安全防護(hù)體系缺乏統(tǒng)一的規(guī)劃；二是網(wǎng)絡(luò)訪問(wèn)控制措施有待完善；三是網(wǎng)上交易防護(hù)能力有待加強(qiáng)；四是對(duì)數(shù)據(jù)安全重視不夠，數(shù)據(jù)備份措施有待改進(jìn)；五是技術(shù)人員的專業(yè)能力和信息安全意識(shí)有待提高。
1．5IT人才資源建設(shè)方面
近20年的發(fā)展歷程巾，證券行業(yè)對(duì)信息系統(tǒng)日益依賴，行業(yè)IT隊(duì)伍此不斷發(fā)展壯大。據(jù)統(tǒng)計(jì)，2008年初，在整個(gè)證券行業(yè)中，103家證券公司共有IT人員7325人，占證券行業(yè)從業(yè)總?cè)藬?shù)73990人的9．90％，總體上達(dá)到了行業(yè)協(xié)會(huì)的IT治理工作指引中“IT工作人員總數(shù)原則上應(yīng)不少于公司員工總?cè)藬?shù)的6％”的最低要求。目前，證券行業(yè)的IT隊(duì)伍肩負(fù)著信息系統(tǒng)安全、平穩(wěn)、高效運(yùn)行的重任，IT隊(duì)伍建設(shè)是行業(yè)信息安全I(xiàn)T作的根本保障。但是，IT人才隊(duì)伍依然存在著結(jié)構(gòu)不合理、后續(xù)教育不足等問(wèn)題，此行業(yè)的人才培養(yǎng)有待加強(qiáng)。
2采取的對(duì)策和措施
2．1進(jìn)一步完善法規(guī)和標(biāo)準(zhǔn)體系
首先，在法規(guī)規(guī)劃上，要統(tǒng)籌兼顧，制定科學(xué)的信息技術(shù)規(guī)范和標(biāo)準(zhǔn)體系框架。一是全面做好立法規(guī)劃；二是建立科學(xué)的行業(yè)信息安全標(biāo)準(zhǔn)和法規(guī)體系層次。行業(yè)信息安全標(biāo)準(zhǔn)和法規(guī)體系初步劃分為3層：第一層是管理辦法等巾同證監(jiān)會(huì)部門規(guī)章；第二層是證監(jiān)會(huì)相關(guān)部門制定的管理規(guī)范等規(guī)范性文件；第三層是技術(shù)指引等自律規(guī)則，一般由交易所、行業(yè)協(xié)會(huì)在證監(jiān)會(huì)總體協(xié)調(diào)下組織制定。其次，在法規(guī)制定上．要兼顧規(guī)范和發(fā)展，重視法規(guī)的可行性。最后，在法規(guī)實(shí)施上．要堅(jiān)持規(guī)范和指引相結(jié)合，重視監(jiān)督檢查和責(zé)任落實(shí)。
2．2深入開(kāi)展證券行業(yè)IT治理工作
2．2．1提高IT治理意識(shí)
中國(guó)證券業(yè)協(xié)會(huì)要進(jìn)一步加強(qiáng)IT治理理念的教育宣傳工作，特別是對(duì)會(huì)員單位高層領(lǐng)導(dǎo)的IT治理培訓(xùn)，將IT治理的定義、工具、模型等理論知識(shí)納入到高管任職資格考試的內(nèi)容之中。通過(guò)舉辦論壇、交流會(huì)等形式強(qiáng)化證券經(jīng)營(yíng)機(jī)構(gòu)的IT治理意識(shí)，提高他們IT治理的積極性。
2．2．2通過(guò)設(shè)立IT治理試點(diǎn)形成以點(diǎn)帶面的示范效應(yīng)
根據(jù)IT治理模型的不同特點(diǎn)，建議證券公司在決策層使用CISR模型，通過(guò)成立lT治理委員會(huì)，建立各部門之間的協(xié)調(diào)配合、監(jiān)督制衡的責(zé)權(quán)體系；在執(zhí)行層以COBIT模型、ITFL模型等其他模型為補(bǔ)充，規(guī)范信息技術(shù)部門的各項(xiàng)控制和管理流程。同時(shí)，證監(jiān)會(huì)指定一批證券公司和基金公司作為lT試點(diǎn)單位，進(jìn)行IT治理模型選擇、剪裁以及組合的實(shí)踐探索，形成一批成功實(shí)施IT治理的優(yōu)秀范例，以點(diǎn)帶面地提升全行業(yè)的治理水平。
2．3通過(guò)制定行業(yè)標(biāo)準(zhǔn)積極落實(shí)信息安全等級(jí)保護(hù)
行業(yè)監(jiān)管部門在推動(dòng)行業(yè)信息安全等級(jí)保護(hù)工作中的作用非常關(guān)鍵．應(yīng)進(jìn)一步明確監(jiān)管部門推動(dòng)行業(yè)信息安全等級(jí)保護(hù)工作的任務(wù)和工作機(jī)制，統(tǒng)一部署、組織行業(yè)的等級(jí)保護(hù)丁作，為該項(xiàng)丁作的順利開(kāi)展提供組織保證。行業(yè)各機(jī)構(gòu)應(yīng)采取自主貫徹信息系統(tǒng)等級(jí)保護(hù)的行業(yè)要求，對(duì)照標(biāo)準(zhǔn)逐條落實(shí)。同時(shí)，應(yīng)對(duì)各單位實(shí)施信息系統(tǒng)安全等級(jí)保護(hù)情況進(jìn)行測(cè)評(píng)，在測(cè)評(píng)環(huán)節(jié)一旦發(fā)現(xiàn)信息系統(tǒng)的不足，被測(cè)評(píng)單位應(yīng)立即制定相應(yīng)的整改方案并實(shí)施．且南相芙的監(jiān)督機(jī)構(gòu)進(jìn)行督促。
2．4加強(qiáng)網(wǎng)絡(luò)安全體系規(guī)劃以提升網(wǎng)絡(luò)安全防護(hù)水平
2．4．1以等級(jí)保護(hù)為依據(jù)進(jìn)行統(tǒng)籌規(guī)劃
等級(jí)保護(hù)是圍繞信息安全保障全過(guò)程的一項(xiàng)基礎(chǔ)性的管理制度，通過(guò)將等級(jí)化的方法和安全體系規(guī)劃有效結(jié)合，統(tǒng)籌規(guī)劃證券網(wǎng)絡(luò)安全體系的建設(shè)，建立一套信息安全保障體系，將是系統(tǒng)化地解決證券行業(yè)網(wǎng)絡(luò)安全問(wèn)題的一個(gè)非常有效的方法。
2．4．2通過(guò)加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制提高網(wǎng)絡(luò)防護(hù)能力
對(duì)向證券行業(yè)提供設(shè)備、技術(shù)和服務(wù)的IT公司的資質(zhì)和誠(chéng)信加強(qiáng)管理，確保其符合國(guó)家、行業(yè)技術(shù)標(biāo)準(zhǔn)。根據(jù)網(wǎng)絡(luò)隔離要求，要逐步建立業(yè)務(wù)網(wǎng)與辦公網(wǎng)、業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)、網(wǎng)上交易各子系統(tǒng)間有效的網(wǎng)絡(luò)隔離。技術(shù)上可以對(duì)不同的業(yè)務(wù)安全區(qū)域劃分Vlan或者采用網(wǎng)閘設(shè)備進(jìn)行隔離；對(duì)主要的網(wǎng)絡(luò)邊界和各外部進(jìn)口進(jìn)行滲透測(cè)試，進(jìn)行系統(tǒng)和設(shè)備的安全加固．降低系統(tǒng)漏洞帶來(lái)的安全風(fēng)險(xiǎn)；在網(wǎng)上交易方面，采取電子簽名或數(shù)字認(rèn)證等高強(qiáng)度認(rèn)證方式，加強(qiáng)訪問(wèn)控制；針對(duì)現(xiàn)存惡意攻擊網(wǎng)站的事件越來(lái)越多的情況，要采取措施加強(qiáng)網(wǎng)站保護(hù)，提高對(duì)惡意代碼的防護(hù)能力，同時(shí)采用技術(shù)手段，提高網(wǎng)上交易客戶端軟件使朋的安全性。
2．4．3提高從業(yè)人員安全意識(shí)和專業(yè)水平
目前在證券行業(yè)內(nèi)，從業(yè)人員的網(wǎng)絡(luò)安全意識(shí)比較薄弱．必要時(shí)可定期對(duì)從業(yè)人員進(jìn)行安全意識(shí)考核，從行業(yè)內(nèi)部強(qiáng)化網(wǎng)絡(luò)安全工作。要加強(qiáng)網(wǎng)絡(luò)安全技術(shù)人員的管理能力和專業(yè)技能培訓(xùn)，提高行業(yè)網(wǎng)絡(luò)安全的管理水平和專業(yè)技術(shù)水平。
2．5扎實(shí)推進(jìn)行業(yè)災(zāi)難備份建設(shè)
數(shù)據(jù)的安全對(duì)證券行業(yè)是至關(guān)重要的，數(shù)據(jù)一旦丟失對(duì)市場(chǎng)各方的損失是難以估量的。無(wú)論是美國(guó)的“9·11”事件，還是我國(guó)2008年南方冰雪災(zāi)害和四川汶川大地震，都敲響了災(zāi)難備份的警鐘。證券業(yè)要在學(xué)習(xí)借鑒國(guó)際經(jīng)驗(yàn)的基礎(chǔ)上，針對(duì)自身需要，對(duì)重要系統(tǒng)開(kāi)展災(zāi)難備份建設(shè)。要繼續(xù)推進(jìn)證券、基金公司同城災(zāi)難備份建設(shè)，以及證券交易所、結(jié)算公司等市場(chǎng)核心機(jī)構(gòu)的異地災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)。制定各類相關(guān)的災(zāi)難應(yīng)急預(yù)案，并加強(qiáng)應(yīng)急預(yù)案的演練，確保災(zāi)難備份系統(tǒng)應(yīng)急有效．使應(yīng)急工作與日常工作有機(jī)結(jié)合。
2．6抓好人才隊(duì)伍建設(shè)
證券行業(yè)要采取切實(shí)可行的措施，建立吸引人才、留住人才、培養(yǎng)人才、發(fā)展人才的用人制度和機(jī)制。積極吸引有技術(shù)專長(zhǎng)的人才到行業(yè)巾來(lái)，加強(qiáng)lT人員的崗位技能培訓(xùn)和業(yè)務(wù)培訓(xùn)，注重培養(yǎng)既懂得技術(shù)義懂業(yè)務(wù)和管理的復(fù)合型人才。要促進(jìn)從業(yè)人員提高水平、轉(zhuǎn)變觀念，行業(yè)各機(jī)構(gòu)應(yīng)采取采取請(qǐng)進(jìn)來(lái)、派出去以及內(nèi)部講座等多種培訓(xùn)方式。通過(guò)建立規(guī)范有效的人才評(píng)價(jià)體系，對(duì)信息技術(shù)人員進(jìn)行科學(xué)有效的考評(píng)，提升行業(yè)人才資源的優(yōu)化配置和使用效率，促進(jìn)技術(shù)人才結(jié)構(gòu)的涮整和完善。
關(guān)鍵詞：大數(shù)據(jù)；計(jì)算機(jī)網(wǎng)絡(luò)；防范策略
引言
近年來(lái)“大數(shù)據(jù)”不斷被提及，隨著計(jì)算機(jī)網(wǎng)絡(luò)在全球的快速發(fā)展，全球化和信息化的程度越來(lái)越高，在當(dāng)前的時(shí)代背景下，數(shù)據(jù)滲透領(lǐng)域越來(lái)越廣，標(biāo)志著“大數(shù)據(jù)”時(shí)代的到來(lái)，“大數(shù)據(jù)”通過(guò)對(duì)各個(gè)領(lǐng)域和行業(yè)的滲透，通過(guò)對(duì)數(shù)據(jù)全面感知、保存和共享構(gòu)建了一個(gè)數(shù)字世界，這種條件下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題面臨著考驗(yàn)與挑戰(zhàn)，所以，實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和管理是相當(dāng)有必要的一大舉措。
1 什么是計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
影響計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的因素有很多，其中，第一個(gè)影響因素是計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性。互聯(lián)網(wǎng)是對(duì)全世界開(kāi)發(fā)的網(wǎng)絡(luò)共享，網(wǎng)絡(luò)的開(kāi)放性使網(wǎng)絡(luò)受到多方面的攻擊，例如物理傳輸?shù)墓簟⒕W(wǎng)絡(luò)協(xié)議的攻擊、計(jì)算機(jī)硬件攻擊，網(wǎng)絡(luò)是國(guó)際的，這也就說(shuō)明了網(wǎng)絡(luò)攻擊不局限于本國(guó)本地用戶，所以，網(wǎng)絡(luò)的安全問(wèn)題面臨著國(guó)際上的挑戰(zhàn)。第二個(gè)影響因素是操作系統(tǒng)本身就存在安全問(wèn)題。操作系統(tǒng)是一個(gè)支撐軟件，它管理著計(jì)算機(jī)的軟件系統(tǒng)和硬件系統(tǒng)，因?yàn)椴僮飨到y(tǒng)的開(kāi)發(fā)不夠完善，導(dǎo)致黑客入侵，最后出現(xiàn)服務(wù)系統(tǒng)癱瘓的情況。第三個(gè)影響因素是數(shù)據(jù)庫(kù)存儲(chǔ)的內(nèi)容存在的安全問(wèn)題。我們?cè)谡Ｉ暇W(wǎng)過(guò)程中所有瀏覽的信息都被儲(chǔ)存在各種各樣的數(shù)據(jù)庫(kù)中，數(shù)據(jù)庫(kù)的儲(chǔ)存數(shù)據(jù)避開(kāi)了當(dāng)今我們所關(guān)心的安全為題，只考慮到信息的儲(chǔ)存方便和利用方面，數(shù)據(jù)庫(kù)的內(nèi)容對(duì)我們的計(jì)算機(jī)網(wǎng)絡(luò)安全造成了一定的威脅。第四個(gè)影響因素是防火墻的脆弱性。防火墻是使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從電腦內(nèi)部保護(hù)非法入侵，防火墻只能防御網(wǎng)絡(luò)攻擊，卻不能保護(hù)你免受所有那些它能檢測(cè)到的攻擊。“大數(shù)據(jù)”背景下人們更加注重信息的安全
性，加強(qiáng)計(jì)算機(jī)安全信息技術(shù)對(duì)建立起健康穩(wěn)定的計(jì)算機(jī)應(yīng)用環(huán)境具有重要意義。
2 大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略
2.1 對(duì)設(shè)備輸入加強(qiáng)控制
科技在日新月異的更新發(fā)展，無(wú)線網(wǎng)絡(luò)的大面積覆蓋，“大數(shù)據(jù)”時(shí)代的到來(lái)，設(shè)備輸入防范也隨之發(fā)展，由無(wú)線防范代替了傳統(tǒng)有線防范，由于無(wú)線網(wǎng)絡(luò)具有接入方便的特點(diǎn)，使得我們?cè)群馁Y部署的有線網(wǎng)絡(luò)防范設(shè)備輕易地就被繞過(guò)，成為形同虛設(shè)的“馬奇諾防線”。因此難以做到安全性的保障。
2.2 加強(qiáng)系統(tǒng)漏洞修復(fù)功能
系統(tǒng)漏洞像電腦脆弱的后門，病毒和惡意軟件通過(guò)這個(gè)后門對(duì)計(jì)算機(jī)傳染病毒，在使用計(jì)算機(jī)操作系統(tǒng)使各種軟件不可避免會(huì)存在漏洞，從而對(duì)計(jì)算機(jī)進(jìn)行惡意破壞的入侵行為，甚至導(dǎo)致計(jì)算機(jī)資料刪除、隱私泄露的問(wèn)題出現(xiàn)。所以要加快更新計(jì)算機(jī)漏洞補(bǔ)丁，及時(shí)維護(hù)系統(tǒng)保護(hù)安全是網(wǎng)絡(luò)安全的其一策略。想要加強(qiáng)系統(tǒng)漏洞修復(fù)，用戶應(yīng)該養(yǎng)成定期更新常用軟件的習(xí)慣，盡量保證常使用的軟件是最新的版本。此外，當(dāng)您收到軟件升級(jí)提示信息時(shí)，應(yīng)該盡量按照提示立即更新軟件程序。目前，系統(tǒng)漏洞修復(fù)軟件也比較多，大家可使用金山毒霸、360安全衛(wèi)士、騰訊電腦管家等修復(fù)軟件加強(qiáng)計(jì)算機(jī)的漏洞修復(fù)。
2.3 加強(qiáng)網(wǎng)絡(luò)病毒防范
計(jì)算機(jī)病毒種類數(shù)不勝數(shù)，對(duì)其治理是比較困難的，我認(rèn)為，與其說(shuō)治理病毒不如防止病毒入侵。預(yù)防病毒最重要的一點(diǎn)是不瀏覽不健康的網(wǎng)頁(yè)，上網(wǎng)傳輸數(shù)據(jù)時(shí)要通過(guò)網(wǎng)卡傳輸數(shù)據(jù)，并且要在有安裝殺毒軟件的計(jì)算機(jī)進(jìn)行上網(wǎng)、傳輸；使用U盤使檢查電腦是否有病毒，如果U盤不小心在別的電腦上中了病毒，又插在沒(méi)有病毒的電腦上，很容易感染病毒。最后，軟盤通過(guò)軟驅(qū)來(lái)進(jìn)行病毒的傳染；建立正確的防毒觀念，學(xué)習(xí)有關(guān)病毒與反病毒知識(shí)。有些病毒是通過(guò)陌生人的郵件形式感染病毒，這就需要我們有較強(qiáng)的防毒意識(shí)，認(rèn)清郵件的性質(zhì)，從而避開(kāi)病毒的感染。隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)病毒的傳播手段和途徑各式各樣，這需要我們具備一定的防毒意識(shí)和殺毒技術(shù)，與此同時(shí)，還可以通過(guò)定期更新殺毒軟件來(lái)加強(qiáng)網(wǎng)絡(luò)病毒防范。
2.4 加強(qiáng)網(wǎng)絡(luò)黑客入侵防范
由于當(dāng)前人們通過(guò)網(wǎng)絡(luò)來(lái)提高工作效率，這就使不少網(wǎng)絡(luò)黑客找到了謀生之路，網(wǎng)絡(luò)黑客通過(guò)對(duì)計(jì)算機(jī)的攻擊，是計(jì)算機(jī)中的內(nèi)容全部消失，在“大數(shù)據(jù)”時(shí)代背景下，網(wǎng)絡(luò)黑客實(shí)施不法行為，往往會(huì)使企業(yè)、個(gè)人、國(guó)家造成巨大問(wèn)題。因此，為了防范黑客入侵，應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，首先在進(jìn)行使用計(jì)算機(jī)是要關(guān)閉無(wú)用的端口，因?yàn)楹诳鸵ㄟ^(guò)計(jì)算機(jī)網(wǎng)絡(luò)連接必須通過(guò)端口，所以我可通過(guò)關(guān)閉一些對(duì)于我們暫時(shí)無(wú)用的的端口。其次，安裝防火墻，如天網(wǎng)防火墻，安裝后進(jìn)入自定義IP規(guī)則，進(jìn)行設(shè)置，必須勾選的有：禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源。最后，清除木馬病毒，定期對(duì)計(jì)算機(jī)進(jìn)行檢查，發(fā)現(xiàn)可疑文件時(shí)，運(yùn)用防毒軟件一次性清除干凈。這樣就可以在很大程度減少黑客對(duì)計(jì)算機(jī)的入侵。
3 結(jié)束語(yǔ)
所有的事情都是具有兩面性的，大數(shù)據(jù)時(shí)代的到來(lái)，為計(jì)算機(jī)的普及提供了支撐條件，加快了信息時(shí)代的發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問(wèn)題隨之而出，我們應(yīng)該做的就是要提高計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)計(jì)算機(jī)安全建設(shè)體制，國(guó)家應(yīng)該建立相對(duì)完善的法律法規(guī)對(duì)其加以監(jiān)管，建立一個(gè)健康、有序、安全的網(wǎng)絡(luò)環(huán)境。
參考文獻(xiàn)
[1]孟小峰，慈祥.大數(shù)據(jù)管理：概念、技術(shù)與挑戰(zhàn)[J].計(jì)算機(jī)研究與發(fā)展，2013，50（1）：146-169.
[2]王曉霞.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)策略[J].信息系統(tǒng)工程，2013（1）：87-88.
[3]何炎，強(qiáng)力新.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素和應(yīng)對(duì)措施[J].價(jià)值工程，2015（8）：261-262.
[4]袁永波，胡元蓉.探析大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全問(wèn)題[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（2）：165，618.
【關(guān)鍵詞】制藥企業(yè) 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)安全架構(gòu) 網(wǎng)絡(luò)設(shè)計(jì)
隨著數(shù)字化和信息化進(jìn)程的不斷加速，企業(yè)網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍日益擴(kuò)大。制藥企業(yè)作為技術(shù)密集型企業(yè)，多以精深工藝、提升品質(zhì)、加強(qiáng)管理為目的，建立了由ERP、電子商務(wù)、Web網(wǎng)站、OA構(gòu)成的網(wǎng)絡(luò)系統(tǒng)。目前，網(wǎng)絡(luò)已應(yīng)用于制藥企業(yè)各個(gè)事務(wù)層面，因此網(wǎng)絡(luò)安全尤為重要，必須建立多層次的安全體系架構(gòu)，作為企業(yè)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)保障。
一、安全架構(gòu)設(shè)計(jì)要點(diǎn)
（一）多元線程。安全架構(gòu)分為“預(yù)防”、“治理”、“鞏固”三個(gè)線程。“預(yù)防”是通過(guò)Windows Server Update Services更新服務(wù)，及時(shí)修補(bǔ)內(nèi)網(wǎng)終端與服務(wù)器的系統(tǒng)漏洞。“治理”是針對(duì)不同的安全威脅進(jìn)行防護(hù)。對(duì)于病毒威脅和黑客入侵，進(jìn)行軟硬件聯(lián)合防御。“鞏固”是保存完整網(wǎng)絡(luò)日志，有科學(xué)的備份策略，對(duì)終端計(jì)算機(jī)的嚴(yán)格管理，保證終端安全。
（二）立體布局。安全架構(gòu)設(shè)計(jì)要兼顧物理層、鏈路層、網(wǎng)絡(luò)層和應(yīng)用層，形成立體化的防護(hù)布局。以安全域來(lái)劃分為主線，同一安全域共享公用的信息資源、安全基礎(chǔ)設(shè)施、網(wǎng)絡(luò)基礎(chǔ)設(shè)施等。
（三）系統(tǒng)管理。安全架構(gòu)包括技術(shù)層和管理層兩方面，必須建立安全管理系統(tǒng)與安全技術(shù)相適應(yīng)。管理系統(tǒng)要求嚴(yán)密的崗位分工，以及日常維護(hù)管理制度。一個(gè)合理的管理系統(tǒng)能夠明確網(wǎng)絡(luò)邊界，增強(qiáng)網(wǎng)絡(luò)的可控性，實(shí)現(xiàn)有計(jì)劃的訪問(wèn)控制，有效阻止?jié)B透式網(wǎng)絡(luò)攻擊。
二、安全架構(gòu)設(shè)計(jì)方案
（一）網(wǎng)絡(luò)平臺(tái)方案設(shè)計(jì)
1.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。制藥企業(yè)的網(wǎng)絡(luò)設(shè)置采用拓?fù)浣Y(jié)構(gòu)，根據(jù)藥品的生產(chǎn)、銷售、組織、管理等部門分成多個(gè)子網(wǎng)，共同構(gòu)建企業(yè)網(wǎng)絡(luò)平臺(tái)。在各VLAN之間布置路由，實(shí)現(xiàn)各VLAN間的自由互訪。但各子網(wǎng)間互訪需要進(jìn)行網(wǎng)絡(luò)驗(yàn)證，避免某子網(wǎng)的安全威脅獲得擴(kuò)大性傳播。
2.域管理設(shè)計(jì)。為實(shí)現(xiàn)集中式管理，應(yīng)在制藥企業(yè)網(wǎng)絡(luò)平臺(tái)布局域管理。域管理可以實(shí)現(xiàn)單一賬戶登錄，單節(jié)點(diǎn)管理，具有安全便捷的優(yōu)點(diǎn)。企業(yè)內(nèi)網(wǎng)絡(luò)終端設(shè)備較多，因此要進(jìn)行網(wǎng)絡(luò)標(biāo)簽設(shè)置，具體規(guī)則如下：XX――X――XX，字符分別代表了一定含義，第一段字符代表所屬網(wǎng)關(guān)，第二段代表部門，第三段代表姓名全拼，唯一的網(wǎng)絡(luò)標(biāo)簽可以保證定位的速度與精度。
3.入侵檢測(cè)設(shè)計(jì)。網(wǎng)絡(luò)入侵檢測(cè)是通過(guò)防火墻和專用軟件（IDS）實(shí)現(xiàn)的。配置企業(yè)級(jí)防火墻，可以杜絕內(nèi)外網(wǎng)間的病毒威脅，提供相對(duì)安全的網(wǎng)絡(luò)環(huán)境。而網(wǎng)康、綠盟、安全胄甲等專業(yè)入侵檢測(cè)軟件（IDS）則是對(duì)防火墻的合理補(bǔ)充，IDS從企業(yè)網(wǎng)絡(luò)中采集關(guān)鍵信息，分析總流量、上傳量、ERP等數(shù)據(jù)變化，自主判斷網(wǎng)絡(luò)中違反安全策略的行為。聯(lián)合應(yīng)用防火墻與IDS，可以實(shí)時(shí)、動(dòng)態(tài)地保護(hù)網(wǎng)絡(luò)平臺(tái)，擴(kuò)展系統(tǒng)管理員的安全管理能力，形成完整的網(wǎng)絡(luò)安全平臺(tái)結(jié)構(gòu)。
（二）防治病毒方案設(shè)計(jì)
1.分布式部署。一般而言，制藥企業(yè)規(guī)模龐大且機(jī)構(gòu)復(fù)雜，由多個(gè)服務(wù)器構(gòu)成子網(wǎng)，因此在防毒軟件的安裝方面，要采用分布部署的方法，分地域、分工段、分部門進(jìn)行配置，并根據(jù)企業(yè)現(xiàn)有的網(wǎng)絡(luò)構(gòu)架，設(shè)立多級(jí)病毒防治管理中心，負(fù)責(zé)各自網(wǎng)段的病毒查殺工作。
2.網(wǎng)絡(luò)邊緣防護(hù)。網(wǎng)絡(luò)邊緣是靠近用戶端的網(wǎng)絡(luò)層面，對(duì)其進(jìn)行病毒防護(hù)的方法是在部署好防病毒網(wǎng)關(guān)后再連接外網(wǎng)，全面掃描網(wǎng)絡(luò)后安置硬件防毒墻。建議使用網(wǎng)神、驅(qū)逐艦、趨勢(shì)，瑞星、 MacAfee等品牌防毒墻，針對(duì)HTTP、FTP協(xié)議進(jìn)行查殺病毒。再配置一套符合企業(yè)網(wǎng)絡(luò)應(yīng)用需要的安全策略，控制多項(xiàng)網(wǎng)絡(luò)端口，填補(bǔ)邊緣防護(hù)缺口，建立起軟硬件相結(jié)合的安全屏障。
3.防病毒管理。防毒技術(shù)是網(wǎng)絡(luò)安全架構(gòu)的技術(shù)保障，而技術(shù)需要管理制度作為保障才能發(fā)揮最大效用。制藥企業(yè)防毒管理制度應(yīng)包括：強(qiáng)制實(shí)施防病毒策略，嚴(yán)肅工作紀(jì)律；定期檢查硬件防毒墻運(yùn)行狀態(tài)，調(diào)整工作參數(shù)，避免過(guò)熱過(guò)勞運(yùn)行；定期升級(jí)防毒軟件病毒庫(kù)，如有大規(guī)模病毒爆發(fā)需進(jìn)行專項(xiàng)治理；加強(qiáng)移動(dòng)存儲(chǔ)介質(zhì)管理，不使用來(lái)源不明的存儲(chǔ)介質(zhì)。
（三）數(shù)據(jù)備份和審計(jì)方案設(shè)計(jì)
數(shù)據(jù)備份和審計(jì)是制藥企業(yè)網(wǎng)絡(luò)安全架構(gòu)的重要組件。數(shù)據(jù)備份的作用是記錄各類網(wǎng)絡(luò)信息，為查找漏洞、排除問(wèn)題、安全設(shè)置提供參考。考慮到制藥企業(yè)數(shù)據(jù)備份的規(guī)模及對(duì)數(shù)據(jù)安全的要求，可利用IBM公司開(kāi)發(fā)的iSCSI接口，將現(xiàn)有SCSI接口與以太網(wǎng)絡(luò)結(jié)合，實(shí)現(xiàn)服務(wù)器與IP網(wǎng)絡(luò)儲(chǔ)存裝置的資料交換。由于備份管理軟件對(duì)存儲(chǔ)性能有重要影響，應(yīng)用符合一定技術(shù)標(biāo)準(zhǔn)的備份軟件，具備快速存取能力、極簡(jiǎn)管理能力和災(zāi)難恢復(fù)能力。另外，備份軟件要適應(yīng)當(dāng)前的網(wǎng)絡(luò)條件，能同時(shí)支持64位和32位WINDOWS系統(tǒng)、UNIX、IOS系統(tǒng)，能在常用系統(tǒng)平臺(tái)進(jìn)行主動(dòng)式備份。建議采用FileGee等備份軟件，實(shí)現(xiàn)自動(dòng)備份文件，并可進(jìn)行多介質(zhì)服務(wù)器管理，提供集中管理備份策略。
數(shù)據(jù)備份的目的是進(jìn)行數(shù)據(jù)審計(jì)，通過(guò)檢索備份數(shù)據(jù)，分析數(shù)據(jù)特征和變化趨勢(shì)，對(duì)企業(yè)內(nèi)服務(wù)器和終端設(shè)備進(jìn)行安全審計(jì)。終端設(shè)備審計(jì)方案是：調(diào)取網(wǎng)絡(luò)數(shù)據(jù)，對(duì)各種網(wǎng)絡(luò)應(yīng)用進(jìn)行識(shí)別、記錄和控制，在此基礎(chǔ)上判斷網(wǎng)絡(luò)行為正當(dāng)與否，如存在安全隱患則采取緊急策略，對(duì)問(wèn)題網(wǎng)絡(luò)端口進(jìn)行控制。服務(wù)器審計(jì)方案是：在數(shù)據(jù)庫(kù)中提取記錄企業(yè)服務(wù)器運(yùn)行信息，包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)日志，作出勘察、判斷與決策，防止誤操作和不當(dāng)操作行為，預(yù)防各種潛在的違規(guī)操作行為。
三、總結(jié)
本文立足于制藥企業(yè)的網(wǎng)絡(luò)管理實(shí)際，擬定了三項(xiàng)網(wǎng)絡(luò)系統(tǒng)安全架構(gòu)的設(shè)計(jì)要點(diǎn)，提出安全規(guī)劃，明確建設(shè)目標(biāo)。網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)以平臺(tái)安全、防治病毒、數(shù)據(jù)備份和審計(jì)為基點(diǎn)，兼顧了整體性和可操作性，設(shè)計(jì)出符合線程化、立體化、系統(tǒng)化要求的安全架構(gòu)，為制藥企業(yè)網(wǎng)絡(luò)安全應(yīng)用和管理提供了技術(shù)支持。
參考文獻(xiàn)：
[1] 熊芳芳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策.電子世界.2012（11）.
事件：3月5日，《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十三個(gè)五年規(guī)劃綱要(草案)》(以下簡(jiǎn)稱“綱要”)正式出爐，并將于本次兩會(huì)期間經(jīng)代表和委員審議。綱要明確提出，實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，加快建設(shè)數(shù)字中國(guó)；構(gòu)建高效信息網(wǎng)絡(luò)，推進(jìn)物聯(lián)網(wǎng)發(fā)展；實(shí)施“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃，促進(jìn)多領(lǐng)域融合發(fā)展；實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略，加快政府?dāng)?shù)據(jù)開(kāi)放；加強(qiáng)數(shù)據(jù)安全包含，全面保障信息系統(tǒng)安全；推進(jìn)軍民融合發(fā)展立法。
投資要點(diǎn)
網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略加快信息建設(shè)速度，推進(jìn)物聯(lián)網(wǎng)技術(shù)發(fā)展：綱要提出，牢牢把握信息技術(shù)變革趨勢(shì)，實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，加快建設(shè)數(shù)字中國(guó)，推動(dòng)信息技術(shù)與經(jīng)濟(jì)社會(huì)發(fā)展深度融合，加快推動(dòng)信息經(jīng)濟(jì)發(fā)展壯大。要構(gòu)建泛在高效的信息網(wǎng)絡(luò)，加快構(gòu)建高速、移動(dòng)、安全、泛在的新一代信息基礎(chǔ)設(shè)施，推進(jìn)信息網(wǎng)絡(luò)技術(shù)廣泛運(yùn)用，形成萬(wàn)物互聯(lián)、人機(jī)交互、天地一體的網(wǎng)絡(luò)空間。信息化建設(shè)加速以及傳輸成本下，是打造萬(wàn)物互聯(lián)的網(wǎng)絡(luò)空間的重要基礎(chǔ)，物聯(lián)網(wǎng)技術(shù)的應(yīng)用和發(fā)展空間不亞于互聯(lián)網(wǎng)技術(shù)，看好其在醫(yī)療、物流和交通等方面的行業(yè)化應(yīng)用。
“互聯(lián)網(wǎng)+”促進(jìn)多產(chǎn)業(yè)融合發(fā)展:綱要提出，要發(fā)展現(xiàn)代互聯(lián)網(wǎng)產(chǎn)業(yè)體系，實(shí)施“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃，促進(jìn)互聯(lián)網(wǎng)深度廣泛應(yīng)用，帶動(dòng)生產(chǎn)模式和組織方式變革，形成網(wǎng)絡(luò)化、智能化、服務(wù)化、協(xié)同化的產(chǎn)業(yè)發(fā)展新形態(tài)。夯實(shí)互聯(lián)網(wǎng)應(yīng)用基礎(chǔ)，加快多領(lǐng)域互聯(lián)網(wǎng)融合發(fā)展。中國(guó)未來(lái)經(jīng)濟(jì)增速壓力加大，深層次原因是經(jīng)濟(jì)結(jié)構(gòu)不合理，產(chǎn)業(yè)經(jīng)濟(jì)落后，產(chǎn)能過(guò)剩情況嚴(yán)重。“互聯(lián)網(wǎng)+”戰(zhàn)略的實(shí)施，能促進(jìn)產(chǎn)業(yè)智能化，去除中間環(huán)節(jié)，極大提高生產(chǎn)效率，實(shí)現(xiàn)產(chǎn)業(yè)變革和提升。看好“互聯(lián)網(wǎng)+工業(yè)制造”的工業(yè)4.0和“互聯(lián)網(wǎng)+農(nóng)業(yè)“等領(lǐng)域的發(fā)展。
大數(shù)據(jù)上升至國(guó)家戰(zhàn)略，政府?dāng)?shù)據(jù)公開(kāi)加快產(chǎn)業(yè)發(fā)展：綱要提出，要實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略，把大數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源，全面實(shí)施促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)，加快推動(dòng)數(shù)據(jù)資源共享開(kāi)放和開(kāi)發(fā)應(yīng)用，助力產(chǎn)業(yè)轉(zhuǎn)型升級(jí)和社會(huì)治理創(chuàng)新。加快政府?dāng)?shù)據(jù)開(kāi)放共享，促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展。數(shù)據(jù)源匱乏一直是制約大數(shù)據(jù)行業(yè)應(yīng)用和發(fā)展的主要瓶頸。隨著大數(shù)據(jù)戰(zhàn)略的實(shí)施，以及政府?dāng)?shù)據(jù)的開(kāi)放，未來(lái)看好大數(shù)據(jù)行業(yè)趨勢(shì)性發(fā)展機(jī)會(huì)，特別是智慧城市，政務(wù)大數(shù)據(jù)的應(yīng)用。
網(wǎng)絡(luò)信息加速發(fā)展，網(wǎng)絡(luò)安全需求顯著提升：規(guī)劃綱要草案提出，要強(qiáng)化信息安全保障，統(tǒng)籌網(wǎng)絡(luò)安全和信息化發(fā)展，完善國(guó)家網(wǎng)絡(luò)安全保障體系，強(qiáng)化重要信息系統(tǒng)和數(shù)據(jù)資源保護(hù)，提高網(wǎng)絡(luò)治理能力，保障國(guó)家信息安全。加強(qiáng)數(shù)據(jù)資源安全保護(hù)，科學(xué)實(shí)施網(wǎng)絡(luò)空間治理，全面保障重要信息系統(tǒng)安全。信息化程度的提升，對(duì)網(wǎng)絡(luò)安全提出了更高的要，甚至關(guān)乎國(guó)家信息安全層面，網(wǎng)絡(luò)安全行業(yè)成為剛需，具備長(zhǎng)期發(fā)展?jié)摿Α?/p>
推進(jìn)軍民融合發(fā)展立法，網(wǎng)絡(luò)安全有望成為典范。我們?cè)?.22號(hào)與機(jī)械組聯(lián)合深度報(bào)告《軍民融合行業(yè)深度報(bào)告：國(guó)家戰(zhàn)略，強(qiáng)國(guó)興軍》，提出軍民融合已成為主要發(fā)達(dá)國(guó)家的國(guó)家戰(zhàn)略，并成立最高層協(xié)調(diào)組織和建立完善的協(xié)調(diào)機(jī)制，軍民融合有望上升為我國(guó)的國(guó)家戰(zhàn)略，關(guān)注國(guó)家軍民融合的規(guī)劃進(jìn)展和支持政策。根據(jù)解放軍報(bào)3.6號(hào)的最新報(bào)道，國(guó)家將建立軍民融合發(fā)展統(tǒng)一領(lǐng)導(dǎo)機(jī)制，建立健全領(lǐng)導(dǎo)決策、軍地協(xié)調(diào)、需求對(duì)接和資源共享等機(jī)制；形成全要素、多領(lǐng)域、高效益的軍民融合深度發(fā)展格局。同時(shí)，《十三五規(guī)劃綱要草案(全文)》提出推進(jìn)軍民融合發(fā)展立法，深化國(guó)防動(dòng)員領(lǐng)域改革，健全完善國(guó)防動(dòng)員體制機(jī)。制統(tǒng)一領(lǐng)導(dǎo)機(jī)制的建立，將大大加速軍民融合的發(fā)展速度。陸海空天電網(wǎng)一體化、軍工領(lǐng)域市場(chǎng)化和民品化是本輪軍改兩大反向，信息技術(shù)作為軍民融合的突破口和引領(lǐng)方向發(fā)展?jié)摿薮螅春镁W(wǎng)絡(luò)信息安全、軍事物流等領(lǐng)域的發(fā)展前景，軍民融合推薦衛(wèi)士通(首選)、飛利信、啟明星辰、海蘭信。
把握云計(jì)算、大數(shù)據(jù)、網(wǎng)絡(luò)安全三大方向的龍頭：本次綱要繼續(xù)利好我們一直看好的大數(shù)據(jù)(模式升級(jí))、云計(jì)算(技術(shù)變革)、信息安全(安全保障，必須要強(qiáng)調(diào)的是，安全已經(jīng)拓展到網(wǎng)絡(luò)空間整體的國(guó)防和安全，不僅僅是云安全這一細(xì)分領(lǐng)域可以概括，而且未來(lái)兩年來(lái)看云安全對(duì)網(wǎng)絡(luò)安全的貢獻(xiàn)還占不到主流，軍工將成為網(wǎng)安的主要驅(qū)動(dòng)力)三大方向的投資機(jī)會(huì)。
云計(jì)算方面：相對(duì)來(lái)說(shuō)彈性大于網(wǎng)絡(luò)安全，而整體業(yè)績(jī)落地兌現(xiàn)方面又好于大數(shù)據(jù)。我們建議關(guān)注：天璣科技(300245)(大數(shù)據(jù)一體機(jī)在2015年實(shí)現(xiàn)3000萬(wàn)左右銷售，超融合架構(gòu)云計(jì)算大勢(shì)所趨)、東方通(300379)(電子政務(wù)云PaaS平臺(tái)和移動(dòng)辦公平臺(tái)雙龍頭)、飛利信(300287)(牽手火網(wǎng)科技、精圖信息布局消防云百億市場(chǎng)，京津冀示范奠定標(biāo)桿，增發(fā)價(jià)格倒掛公司動(dòng)力十足)、漢得信息(300170)(云計(jì)算重構(gòu)軟件分銷渠道產(chǎn)業(yè)，SaaS分銷業(yè)務(wù)模式獨(dú)特，漢得云mart有望打造云分銷領(lǐng)域的大眾點(diǎn)評(píng))、太極股份(002368)(一體化電子政務(wù)云龍頭，增發(fā)倒掛)、華宇軟件(300271)(公檢法SaaS龍頭、切入其他電子政務(wù)領(lǐng)域)、華勝天成(600410)(業(yè)績(jī)有望迎來(lái)拐點(diǎn)，容器技術(shù)的顛覆影響利于Power云生態(tài)做大)；
大數(shù)據(jù)方面：衛(wèi)寧健康(300253)(市場(chǎng)化基因推動(dòng)公司互聯(lián)網(wǎng)醫(yī)療率先落地，政策加碼醫(yī)保控費(fèi)有望高速發(fā)展)、東方國(guó)信(300166)(電信大數(shù)據(jù)龍頭，估值具有吸引力)、思創(chuàng)醫(yī)惠(300078)、飛利信(300287)(政府大數(shù)據(jù)龍頭，大數(shù)據(jù)業(yè)務(wù)今年將放量)、銀之杰(300085)(征信牌照落地在即，消費(fèi)金融變現(xiàn)落地可期)、東軟集團(tuán)(600718)(政府大數(shù)據(jù)龍頭，高管激勵(lì)機(jī)制解決有望迎來(lái)二次創(chuàng)業(yè)爆發(fā))。
網(wǎng)絡(luò)安全方面：網(wǎng)絡(luò)安全是軍民融合的典范，由于行業(yè)增長(zhǎng)確定性高，龍頭公司估值相對(duì)具有吸引力。從14年以來(lái)歷次計(jì)算機(jī)大跌后的反彈先鋒都是網(wǎng)絡(luò)安全。近期網(wǎng)絡(luò)安全部隊(duì)的成立將帶動(dòng)網(wǎng)絡(luò)空間安全國(guó)防投入，千億市場(chǎng)開(kāi)啟，業(yè)績(jī)有望超預(yù)期，繼續(xù)關(guān)注啟明星辰(002439)、衛(wèi)士通(002268)、綠盟科技(300369)。(來(lái)源：東吳證券 文/朱悅?cè)?李?yuàn)S 編選：）
[關(guān)鍵詞]網(wǎng)絡(luò)安全；安全威脅；安全措施
中圖分類號(hào)：TN915.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2014）40-0112-01
現(xiàn)在的網(wǎng)絡(luò)安全技術(shù)僅可以對(duì)付已知的、被分析過(guò)的攻擊，沒(méi)有預(yù)防攻擊的能力。面對(duì)未來(lái)越來(lái)越多的新病毒，不能在大規(guī)模攻擊爆發(fā)的初期就有效地阻止攻擊的進(jìn)行，為網(wǎng)絡(luò)安全提供保障。
2 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素
2.1 操作系統(tǒng)的漏洞及網(wǎng)絡(luò)設(shè)計(jì)的問(wèn)題
目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，黑客利用這些操作系統(tǒng)本身所存在的安全漏洞侵入系統(tǒng)。由于設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，使其受到影響。網(wǎng)絡(luò)安全管理缺少認(rèn)證，容易被其他人員濫用，人為因素造成的網(wǎng)絡(luò)安全的隱患。
2.2 缺乏有效的手段評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性
缺少使用硬件設(shè)備對(duì)整個(gè)網(wǎng)絡(luò)的安全防護(hù)性能作出科學(xué)、準(zhǔn)確的分析評(píng)估，并保障實(shí)施的安全策略技術(shù)上的可實(shí)現(xiàn)性、經(jīng)濟(jì)上的可行性和組織上的可執(zhí)行性。
2.3 黑客的攻擊手段在不斷地更新
目前黑客的攻擊方法已超過(guò)了計(jì)算機(jī)病毒的種類，而且許多攻擊都是致命的。攻擊源相對(duì)集中，攻擊手段更加靈活。黑客手段和計(jì)算機(jī)病毒技術(shù)結(jié)合日漸緊密，病毒可以進(jìn)入黑客無(wú)法到達(dá)的企業(yè)私有網(wǎng)絡(luò)空間，盜取機(jī)密信息或?yàn)楹诳桶惭b后門，在攻擊方法上，混合攻擊出現(xiàn)次數(shù)越來(lái)越多，攻擊效果更為顯著。黑客總是可以使用先進(jìn)的、安全工具不知道的手段進(jìn)行攻擊。
2.4 計(jì)算機(jī)病毒
計(jì)算機(jī)病毒將導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴(yán)重破壞甚至被盜取，使網(wǎng)絡(luò)的效率降低，使許多功能無(wú)法使用或不敢使用。層出不窮的各種各樣的計(jì)算機(jī)病毒活躍在計(jì)算機(jī)網(wǎng)絡(luò)的每個(gè)角落，給我們的正常工作已經(jīng)造成過(guò)嚴(yán)重威脅。
2 網(wǎng)絡(luò)安全現(xiàn)狀及面臨的威脅
2.1 網(wǎng)絡(luò)安全現(xiàn)狀
網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)等多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀不容樂(lè)觀，主要有：信息和網(wǎng)絡(luò)的安全防護(hù)能力差；網(wǎng)絡(luò)安全人才短缺；全社會(huì)的信息安全意識(shí)淡薄。
2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅
網(wǎng)絡(luò)安全威脅既有信息威脅又有設(shè)備威脅，包括以下：一是人不經(jīng)意的失誤。二是惡意的人為攻擊。三是網(wǎng)絡(luò)軟件的漏洞和“后門”。基本上每款軟件多少都會(huì)存在漏洞，大多網(wǎng)絡(luò)入侵事件都是由于沒(méi)有完善的安全防范措施，系統(tǒng)漏洞修補(bǔ)不及時(shí)等給黑客以攻擊目標(biāo)。
黑客入侵通常扮演者以下角色： 一是政治工具；二是戰(zhàn)爭(zhēng)的應(yīng)用；三是入侵金融、商業(yè)系統(tǒng)，盜取商業(yè)信息；四是侵入他人的系統(tǒng)，獲取他人個(gè)人隱私，便于進(jìn)行敲詐、勒索或損害他人的名譽(yù). 通過(guò)上述事件可以看出，網(wǎng)絡(luò)安全影響著國(guó)家的政治、軍事、經(jīng)濟(jì)及文化的發(fā)展，同時(shí)也影響國(guó)際局勢(shì)的變化和發(fā)展。
3 計(jì)算機(jī)網(wǎng)絡(luò)受攻擊的主要形式
計(jì)算機(jī)網(wǎng)絡(luò)被攻擊，主要有六種形式： 一是企業(yè)內(nèi)部員工有意無(wú)意的竊密和網(wǎng)絡(luò)系統(tǒng)的破壞； 二是截收重要信息；三是非法訪問(wèn)； 四是利用TCP/IP協(xié)議上的某些不安全因素； 五是病毒破壞； 六是其它類型的網(wǎng)絡(luò)攻擊方式。
4 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的防范對(duì)策
4.1 加強(qiáng)內(nèi)部監(jiān)管力度
加強(qiáng)內(nèi)部針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)管力度，主要分為兩個(gè)方面： 一是硬件設(shè)備監(jiān)管加強(qiáng)硬件設(shè)施的監(jiān)管力度，做好硬件設(shè)備的備案、治理，包括主機(jī)、光纜、交換機(jī)、路由器，甚至光盤、軟盤等硬件設(shè)施，可以有效預(yù)防因硬件設(shè)施的破壞對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)造成的損害； 二是局域網(wǎng)的監(jiān)控網(wǎng)絡(luò)監(jiān)視的執(zhí)行者通稱為“網(wǎng)管”，主要是對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)行進(jìn)行動(dòng)態(tài)地監(jiān)視并及時(shí)處理各種事件。通過(guò)網(wǎng)絡(luò)監(jiān)視可以簡(jiǎn)單明了地找出并解決網(wǎng)絡(luò)上的安全題目，如定位網(wǎng)絡(luò)故障點(diǎn)，捉住IP盜用者，控制網(wǎng)絡(luò)訪問(wèn)范圍等。
4.2 配置防火墻
網(wǎng)絡(luò)防火墻技術(shù)的作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的第一道安全屏障，是最先受人們重視的網(wǎng)絡(luò)安全技術(shù)。防火墻產(chǎn)品最難評(píng)估的是防火墻的安全性能，即防火墻是否能夠有效地阻擋外部進(jìn)侵。這一點(diǎn)同防火墻自身的安全性一樣，普通用戶通常無(wú)法判定，即使安裝好了防火墻，假如沒(méi)有實(shí)際的外部進(jìn)侵，也無(wú)從得知產(chǎn)品性能的優(yōu)劣。但在實(shí)際應(yīng)用中檢測(cè)安全產(chǎn)品的性能是極為危險(xiǎn)的，所以用戶在選擇防火墻產(chǎn)品時(shí)，應(yīng)該盡量選擇占市場(chǎng)份額較大同時(shí)又通過(guò)了權(quán)威認(rèn)證機(jī)構(gòu)認(rèn)證測(cè)試的產(chǎn)品。
4.3 網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，因此，針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病毒軟件，通過(guò)全方位、多層次的防病毒系統(tǒng)的配置，定期或不定期地自動(dòng)升級(jí)，最大程度上使網(wǎng)絡(luò)免受病毒的侵襲。對(duì)于已感染病毒的計(jì)算機(jī)采取更換病毒防護(hù)軟件，斷網(wǎng)等技術(shù)措施，及時(shí)安裝針對(duì)性的殺毒軟件清理病毒，以保證系統(tǒng)的正常運(yùn)行。
4.4 系統(tǒng)漏洞修補(bǔ)
Windows操縱系統(tǒng)自以后，基本每月微軟都會(huì)安全更新和重要更新的補(bǔ)丁，已經(jīng)的補(bǔ)丁修補(bǔ)了很多高風(fēng)險(xiǎn)的漏洞，一臺(tái)未及時(shí)更新補(bǔ)丁的計(jì)算機(jī)在一定程度上可以說(shuō)是基本不設(shè)防的，因此建立補(bǔ)丁治理系統(tǒng)并分發(fā)補(bǔ)丁是非常重要的安全措施，可以對(duì)系統(tǒng)軟件進(jìn)行修補(bǔ)從而最大限度減少漏洞，降低了病毒利用漏洞的可能，減少安全隱患。
4.5 使用進(jìn)侵檢測(cè)系統(tǒng)
進(jìn)侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全研究的一個(gè)熱門，是一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部進(jìn)侵、外部進(jìn)侵和誤操縱的實(shí)時(shí)保護(hù)。進(jìn)侵檢測(cè)系統(tǒng)（Instusion Detection System，簡(jiǎn)稱IDS）是進(jìn)行進(jìn)侵檢測(cè)的軟件與硬件的組合，其主要功能是檢測(cè)，除此之外還有檢測(cè)部分阻止不了的進(jìn)侵；檢測(cè)進(jìn)侵的前兆，從而加以處理，如阻止、封閉等；進(jìn)侵事件的回檔，從而提供法律依據(jù)；網(wǎng)絡(luò)遭受威脅程度的評(píng)估和進(jìn)侵事件的恢復(fù)等功能。采用進(jìn)侵檢測(cè)系統(tǒng)，能夠在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)進(jìn)侵，對(duì)主機(jī)和網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)和預(yù)警，進(jìn)一步進(jìn)步網(wǎng)絡(luò)防御外來(lái)攻擊的能力。
4.6 加強(qiáng)網(wǎng)絡(luò)安全教育和管理
結(jié)合機(jī)房對(duì)員工進(jìn)行、硬件、軟件和網(wǎng)絡(luò)數(shù)據(jù)等安全問(wèn)題教育，加強(qiáng)對(duì)員工進(jìn)行業(yè)務(wù)和技能方面的培訓(xùn)，提高他的安全意識(shí)；避免發(fā)生人為事故，傳輸線路的過(guò)程中，要保證傳輸線路安全，要設(shè)置露天保護(hù)措施或埋于地下，和輻射源保持一定的距離，盡量減少各種輻射導(dǎo)致的數(shù)據(jù)錯(cuò)誤；應(yīng)當(dāng)盡可能使用光纖鋪設(shè)線纜，減少輻射引起的干擾，定期檢查連接情況，檢查是否非法外連或破壞行為。 總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)化的工程，不能單獨(dú)的依靠防火墻等單個(gè)系統(tǒng)，而需要仔細(xì)且全面的考慮系統(tǒng)的安全需求，并將各種安全技術(shù)結(jié)合在一起，才能天生一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
結(jié)語(yǔ)
計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和廣泛應(yīng)用，開(kāi)創(chuàng)了計(jì)算機(jī)應(yīng)用的新局面，對(duì)社會(huì)發(fā)展起到了重要的作用。與此同時(shí)，其互通性和廣泛性的特點(diǎn)也導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)系統(tǒng)存在諸多安全問(wèn)題，并且愈演愈烈。為了解決這些安全問(wèn)題，我們必須加強(qiáng)計(jì)算機(jī)的安全防護(hù)，提高網(wǎng)絡(luò)安全，以保障網(wǎng)絡(luò)安全有效運(yùn)行，更好的為社會(huì)和人民服務(wù)。
參考文獻(xiàn)
[1] 楚狂等.網(wǎng)絡(luò)安全與防火墻技術(shù)[M].北京：人民郵電出版社，2000.
[2] 張千里，陳光英.網(wǎng)絡(luò)安全新技術(shù)[M].北京：人民郵電出版社，2003.
[3] 香方桂.軟件加密解密技術(shù)及應(yīng)用[M].長(zhǎng)沙：中南工業(yè)大學(xué)出版社，2004.
[4] 殷偉.計(jì)算機(jī)安全與病毒防治[M].合肥：安徽科學(xué)技術(shù)出版社，2004.
1數(shù)據(jù)備份
所謂數(shù)據(jù)備份是指對(duì)重要數(shù)據(jù)進(jìn)行定期備份，通過(guò)數(shù)據(jù)備份免除因信息存儲(chǔ)設(shè)備的物理?yè)p壞或者非法訪問(wèn)信息造成的信息丟失和破壞，數(shù)據(jù)備份可以說(shuō)是保證數(shù)據(jù)安全的重要舉措。數(shù)據(jù)備份的方式有兩種，分別是采用磁盤陣列、磁帶庫(kù)和建立備份記錄。采用磁盤陣列、磁帶庫(kù)進(jìn)行備份主要是著眼于計(jì)算機(jī)系統(tǒng)自身的安全性而言的，采用磁盤陣列、磁帶庫(kù)進(jìn)行備份旨在提高計(jì)算機(jī)系統(tǒng)自身的安全性以及可靠性，進(jìn)而達(dá)到保護(hù)計(jì)算機(jī)數(shù)據(jù)安全的目的。建立備份記錄則是通過(guò)對(duì)備份的數(shù)據(jù)信息進(jìn)行及時(shí)記錄，以此來(lái)防止因備份錯(cuò)誤所導(dǎo)致的數(shù)據(jù)信息不安全問(wèn)題。
2防病毒技術(shù)
所謂防病毒技術(shù)旨在通過(guò)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行定期查殺，以免除因病毒入侵給計(jì)算機(jī)系統(tǒng)自身安全所帶來(lái)的隱患，計(jì)算機(jī)病毒技術(shù)大致分為三部分，分別是：對(duì)計(jì)算機(jī)病毒進(jìn)行預(yù)防、對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)以及對(duì)計(jì)算機(jī)病毒進(jìn)行查殺。從防病毒技術(shù)的發(fā)展歷程來(lái)看，大約經(jīng)歷了三個(gè)階段，第一階段是單機(jī)病毒第二階段是網(wǎng)絡(luò)病毒第三階段是網(wǎng)關(guān)病毒。透過(guò)計(jì)算機(jī)病毒防治手段可以看出，計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)系統(tǒng)所造成的危害范圍呈現(xiàn)出不斷擴(kuò)大的趨勢(shì)。計(jì)算機(jī)病毒歷經(jīng)數(shù)年的發(fā)展已從單一的單機(jī)病毒發(fā)展到可以威脅整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的病毒，因此對(duì)于計(jì)算機(jī)病毒的預(yù)防、檢測(cè)以及查殺手段也要不斷的進(jìn)行更新，從而使之能夠適應(yīng)新形勢(shì)下計(jì)算機(jī)病毒發(fā)展的實(shí)際需要。就目前網(wǎng)絡(luò)飛速的發(fā)展而言，使用網(wǎng)關(guān)病毒對(duì)計(jì)算機(jī)病毒進(jìn)行預(yù)防、檢測(cè)以及查殺仍然是今后防病毒道路上不可或缺的一種防病毒手段。
3防火墻技術(shù)
防火墻技術(shù)是一種將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開(kāi)的設(shè)備，是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的重要基礎(chǔ)設(shè)施，主要用于限制被保護(hù)的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進(jìn)行的信息存取、信息傳遞等操作。就其結(jié)構(gòu)可以將防火墻分為軟件防火墻與硬件防火墻兩類。軟件防火墻主要用于個(gè)人用戶，在使用時(shí)一般將其直接安裝到用戶的電腦上，進(jìn)而通過(guò)相應(yīng)的設(shè)置來(lái)對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)之間的信息交換進(jìn)行控制，軟件防火墻的優(yōu)勢(shì)在于成本不高，但其功能也是相對(duì)有限的。目前常見(jiàn)的軟件防火墻主要有天網(wǎng)防火墻、卡巴斯基防火墻以及瑞星防火墻等。與軟件防火墻不同的是，硬件防火墻在使用時(shí)需要將其安裝到內(nèi)部網(wǎng)絡(luò)與外網(wǎng)交接處，硬件防火墻在企事業(yè)單位中使用最多，硬件防火墻的功能和軟件防火墻相比也更為強(qiáng)大，但其成本相對(duì)較高。
4加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)權(quán)限控制
訪問(wèn)權(quán)限控制是指對(duì)合法用戶進(jìn)行的對(duì)存儲(chǔ)信息的文件或數(shù)據(jù)操作權(quán)限控制，這種權(quán)限主要對(duì)信息資源的讀、寫、執(zhí)行等。信息存儲(chǔ)訪問(wèn)權(quán)限控制主要采用以下方法，分別是：確定合法用戶對(duì)信息的訪問(wèn)權(quán)限、定期檢查存儲(chǔ)信息的訪問(wèn)權(quán)限和操作權(quán)限。
5加強(qiáng)網(wǎng)絡(luò)安全教育
一、網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的重要性
（一）網(wǎng)絡(luò)安全人才是保障經(jīng)濟(jì)安全的基礎(chǔ)
由于信息網(wǎng)絡(luò)技術(shù)的迅速普及， 經(jīng)濟(jì)發(fā)展與信息技術(shù)的發(fā)展息息相關(guān)， 在生產(chǎn)、分配、消費(fèi)的每一個(gè)環(huán)節(jié)中都伴隨著信息的獲取、加工、傳輸、儲(chǔ)存。世界各地的企業(yè)利用網(wǎng)絡(luò)來(lái)發(fā)現(xiàn)新市場(chǎng)，開(kāi)拓新產(chǎn)業(yè)，在全球范圍內(nèi)加速了商品和服務(wù)貿(mào)易，有力地促進(jìn)了全球經(jīng)濟(jì)發(fā)展。我國(guó)各行各業(yè)對(duì)信息網(wǎng)絡(luò)系統(tǒng)的依賴程度越來(lái)越高， 越來(lái)越多的公共服務(wù)、商業(yè)和經(jīng)濟(jì)活動(dòng)基礎(chǔ)設(shè)施與互聯(lián)網(wǎng)相連，這種高度依賴性將使經(jīng)濟(jì)變得十分“脆弱”。一旦信息網(wǎng)絡(luò)系統(tǒng)受到攻擊， 不能正常運(yùn)行或陷入癱瘓時(shí)， 就會(huì)使整個(gè)經(jīng)濟(jì)運(yùn)行陷入危機(jī)。而且網(wǎng)絡(luò)犯罪對(duì)各國(guó)經(jīng)濟(jì)安全造成的危害難以估量，規(guī)模龐大的全球黑客產(chǎn)業(yè)鏈和地下經(jīng)濟(jì)吞食著各國(guó)經(jīng)濟(jì)利益。保障經(jīng)濟(jì)安全需要加強(qiáng)安全管理，安全管理的關(guān)鍵是網(wǎng)絡(luò)安全人才的培養(yǎng)和儲(chǔ)備。
（二）我國(guó)網(wǎng)絡(luò)空間安全形勢(shì)非常嚴(yán)峻
根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的數(shù)據(jù)，中國(guó)遭受境外網(wǎng)絡(luò)攻擊的情況日趨嚴(yán)重，主要體現(xiàn)在兩個(gè)方面：一是網(wǎng)站被境外入侵篡改，二是網(wǎng)站被境外入侵并安插后門。2012年網(wǎng)站被植入后門等隱蔽性攻擊事件呈增長(zhǎng)態(tài)勢(shì)，網(wǎng)站用戶信息成為黑客竊取重點(diǎn)。2012年，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心共監(jiān)測(cè)發(fā)現(xiàn)我國(guó)境內(nèi)52324個(gè)網(wǎng)站被植入后門，較2011年月均分別增長(zhǎng)213.7%和93.1%。2013年前兩個(gè)月，境外6747臺(tái)木馬或僵尸網(wǎng)絡(luò)控制服務(wù)器控制了中國(guó)境內(nèi)190萬(wàn)余臺(tái)主機(jī)，境外5324臺(tái)主機(jī)通過(guò)植入后門對(duì)中國(guó)境內(nèi)11421個(gè)網(wǎng)站實(shí)施遠(yuǎn)程控制，我國(guó)網(wǎng)絡(luò)銀行和工業(yè)控制系統(tǒng)安全受到的威脅顯著上升。發(fā)起網(wǎng)絡(luò)攻擊的既可能是國(guó)家，也可能是、網(wǎng)絡(luò)犯罪集團(tuán)、商業(yè)機(jī)構(gòu)、個(gè)體網(wǎng)民等“非國(guó)家行為體”，網(wǎng)絡(luò)安全威脅日益增加，需要大量的網(wǎng)絡(luò)信息安全人才應(yīng)對(duì)威脅。
（三）全球已經(jīng)進(jìn)入網(wǎng)絡(luò)戰(zhàn)爭(zhēng)時(shí)代
網(wǎng)絡(luò)空間正在成為軍事戰(zhàn)略的重要資源，伴隨著世界軍事網(wǎng)絡(luò)的發(fā)展步伐，網(wǎng)絡(luò)技術(shù)的軍事運(yùn)用呈現(xiàn)“井噴”之勢(shì)，“網(wǎng)軍”已經(jīng)整裝待命。2009年，網(wǎng)絡(luò)安全公司麥克菲報(bào)告稱，全球已經(jīng)進(jìn)入網(wǎng)絡(luò)戰(zhàn)爭(zhēng)時(shí)代。在信息戰(zhàn)的大背景下，數(shù)千年沿襲下來(lái)的“短兵相接”戰(zhàn)爭(zhēng)局面將不再重要，網(wǎng)絡(luò)成為實(shí)現(xiàn)國(guó)家安全利益的重要利器，爆發(fā)網(wǎng)絡(luò)空間沖突的可能性在加大。2010年底，名為“震網(wǎng)”的蠕蟲(chóng)病毒曾襲擊了伊朗核設(shè)施的電腦網(wǎng)絡(luò)，這被認(rèn)為是美國(guó)開(kāi)展網(wǎng)絡(luò)戰(zhàn)的重要實(shí)踐。2012年伊朗遭受名為“火焰”的網(wǎng)絡(luò)病毒襲擊后，以色列國(guó)防部長(zhǎng)巴拉克高調(diào)宣布將“網(wǎng)絡(luò)戰(zhàn)”作為攻擊手段，以色列的證交所、銀行也曾多次遭遇來(lái)自阿拉伯國(guó)家的網(wǎng)絡(luò)襲擊。各國(guó)政府迫切需要受過(guò)專門訓(xùn)練的人才，對(duì)抗網(wǎng)絡(luò)軍事入侵，并維護(hù)國(guó)家網(wǎng)絡(luò)安全。
二、我國(guó)互聯(lián)網(wǎng)安全人才隊(duì)伍建設(shè)存在的問(wèn)題和原因
（一）問(wèn)題
1、精通信息安全理論和核心技術(shù)的尖端人才缺乏
目前，我國(guó)網(wǎng)民數(shù)量超過(guò)5億，互聯(lián)網(wǎng)應(yīng)用規(guī)模達(dá)到世界第二位，已成為互聯(lián)網(wǎng)大國(guó)。但整體上看，我國(guó)難以稱得上是互聯(lián)網(wǎng)強(qiáng)國(guó)，在互聯(lián)網(wǎng)產(chǎn)業(yè)的硬件、軟件、網(wǎng)絡(luò)模式等方面均處于劣勢(shì)，主流產(chǎn)品依賴國(guó)外進(jìn)口，基礎(chǔ)信息骨干網(wǎng)絡(luò)70%—80%設(shè)備來(lái)自于思科，幾乎所有超級(jí)核心節(jié)點(diǎn)、國(guó)際交換節(jié)點(diǎn)、國(guó)際匯聚節(jié)點(diǎn)和互聯(lián)互通節(jié)點(diǎn)都由思科掌握。主流核心產(chǎn)品提供商中，外資企業(yè)或外資控制的企業(yè)占據(jù)主導(dǎo)地位，特別是第一代互聯(lián)網(wǎng)（IPv4）的13臺(tái)根服務(wù)器主要由美、日、英等國(guó)家管理，中國(guó)沒(méi)有自己的根服務(wù)器，網(wǎng)絡(luò)信息安全面臨著嚴(yán)重威脅。我國(guó)主導(dǎo)信息安全問(wèn)題較為困難，互聯(lián)網(wǎng)信息安全防范能力，遠(yuǎn)低于歐美等發(fā)達(dá)國(guó)家。主流產(chǎn)品對(duì)國(guó)外公司的依賴源于我國(guó)自主研發(fā)能力弱，缺乏掌握核心技術(shù)的高端互聯(lián)網(wǎng)產(chǎn)業(yè)人才。
2、互聯(lián)網(wǎng)信息安全人才供需不平衡
國(guó)際數(shù)據(jù)公司的報(bào)告顯示，到2013年，全球新增的IT工作職位將達(dá)到580萬(wàn)個(gè)，僅在亞太地區(qū)就將新增280萬(wàn)個(gè)崗位，其中安全方面的投入和人才需求占有較大的比例。2012年11月底，工信部中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院數(shù)據(jù)顯示，我國(guó)共培養(yǎng)信息安全專業(yè)人才約4萬(wàn)多人，與各行業(yè)對(duì)信息安全人才的實(shí)際需求量之間存在50萬(wàn)人的差距。與全球?qū)π畔踩瞬诺男枨笙啾龋覈?guó)面臨著巨大的缺口，網(wǎng)絡(luò)安全人才需求更為緊迫。高等院校中優(yōu)秀的信息安全師資力量缺乏，高校對(duì)于信息安全教學(xué)人才非常渴求，這些現(xiàn)狀都反映社會(huì)需求與人才供給間還存在著巨大差距，人才問(wèn)題已經(jīng)成為當(dāng)前制約信息安全產(chǎn)業(yè)發(fā)展的主要瓶頸。
3、信息安全人員綜合素質(zhì)有待提高
任何一種安全產(chǎn)品所能提供的服務(wù)都是有限的，也是不全面的，要有效發(fā)揮操作系統(tǒng)、應(yīng)用軟件和信息安全產(chǎn)品的安全功能，需要專業(yè)信息安全人員的參與，并發(fā)揮主要作用。但目前信息安全人員多數(shù)為其他崗位人員兼任，且非信息安全專業(yè)人才，通常是在進(jìn)入崗位后根據(jù)職能要求，逐步熟悉、掌握信息安全技術(shù)知識(shí)，雖然具備了一定的信息安全技術(shù)與管理能力，但普遍存在安全知識(shí)零散、管理不成體系等先天性不足。在當(dāng)今飛速發(fā)展的信息安全領(lǐng)域，非專職信息安全人員在忙于眾多事務(wù)管理的同時(shí)，難以持續(xù)關(guān)注、跟蹤最新的信息安全技術(shù)發(fā)展趨勢(shì)和國(guó)家、行業(yè)的政策、規(guī)范、標(biāo)準(zhǔn)等最新要求及實(shí)施情況，缺乏知識(shí)儲(chǔ)備和經(jīng)驗(yàn)積累，造成缺乏懂技術(shù)、會(huì)管理和熟悉業(yè)務(wù)的信息安全人才。
（二）原因
1、信息安全學(xué)科人才培養(yǎng)體系還不完善
我國(guó)已把信息安全人才培養(yǎng)作為信息安全保障體系的重要支撐部分，尤其把培養(yǎng)高等級(jí)人才、擴(kuò)大碩士博士教學(xué)放在重要方面。教育部共批準(zhǔn)全國(guó)70所高校設(shè)置了80個(gè)信息安全類本科專業(yè)。但是信息安全專業(yè)起步較晚，培養(yǎng)體系跟別的學(xué)科和行業(yè)還有差距，人才培養(yǎng)計(jì)劃、課程體系和教育體系還不完善，實(shí)驗(yàn)條件落后，專業(yè)課程內(nèi)容稍顯滯后，專業(yè)教師隊(duì)伍知識(shí)結(jié)構(gòu)需不斷更新，信息安全人才缺少能力培養(yǎng)。急迫需要國(guó)家政策支持信息安全師資隊(duì)伍、專業(yè)院系、學(xué)科體系、重點(diǎn)實(shí)驗(yàn)室建設(shè)。
2、網(wǎng)絡(luò)信息安全人才認(rèn)證培訓(xùn)不規(guī)范
我國(guó)對(duì)網(wǎng)絡(luò)安全人才的培養(yǎng)主要是通過(guò)學(xué)歷教育和認(rèn)證培訓(xùn)兩種方法，網(wǎng)絡(luò)安全技術(shù)人才的培訓(xùn)和認(rèn)證主要有IT行業(yè)的CISP認(rèn)證、NCSE認(rèn)證等，培養(yǎng)網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)安全工程師。這對(duì)彌補(bǔ)基礎(chǔ)網(wǎng)絡(luò)安全人才不足，培養(yǎng)應(yīng)用型人才較為實(shí)用，但I(xiàn)T行業(yè)培訓(xùn)和認(rèn)證常缺乏必要的計(jì)算機(jī)理論基礎(chǔ)和系統(tǒng)性知識(shí)，小批量、短期的培訓(xùn)往往形不成規(guī)模，仍無(wú)法填補(bǔ)網(wǎng)絡(luò)安全人才的巨大缺口。
3、信息安全組織架構(gòu)不健全
信息安全是在信息化進(jìn)程中快速發(fā)展起來(lái)的，但在信息技術(shù)快速發(fā)展與信息安全知識(shí)快速更新的情況下，由于在政府部門、企事業(yè)單位中信息安全組織架構(gòu)不健全，未能完成信息安全人才的培養(yǎng)與儲(chǔ)備。造成當(dāng)前信息安全人才與實(shí)際信息安全工作技能要求的脫節(jié)，以及部分領(lǐng)域信息安全人才的缺失，信息安全保障工作難以落地。
4、信息安全人才缺乏激勵(lì)機(jī)制
信息安全保障工作的后臺(tái)性使信息安全管理人員的工作績(jī)效得不到完整的體現(xiàn)，在實(shí)際工作中甚至遇到其他業(yè)務(wù)管理人員的不理解或不配合，造成真正的人才反而評(píng)價(jià)不高。由于缺乏有效的激勵(lì)機(jī)制與人才評(píng)價(jià)機(jī)制，挫傷了人才的積極性。
三、網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)政策建議
（一）制定網(wǎng)絡(luò)空間安全人才規(guī)劃
國(guó)家制定《互聯(lián)網(wǎng)空間安全人才戰(zhàn)略規(guī)劃》，明確戰(zhàn)略目標(biāo)和戰(zhàn)術(shù)目標(biāo)，增強(qiáng)公眾網(wǎng)絡(luò)行為風(fēng)險(xiǎn)意識(shí)，擴(kuò)大支持國(guó)家網(wǎng)絡(luò)安全人才儲(chǔ)備，開(kāi)發(fā)和培養(yǎng)一支國(guó)際頂尖的網(wǎng)絡(luò)安全工作隊(duì)伍，建立一個(gè)安全的數(shù)字化中國(guó)；啟動(dòng)《國(guó)家網(wǎng)絡(luò)空間安全教育計(jì)劃》，期望通過(guò)國(guó)家的整體布局和行動(dòng)，在信息安全常識(shí)普及、正規(guī)學(xué)歷教育、職業(yè)化培訓(xùn)和認(rèn)證三方面開(kāi)展系統(tǒng)化、規(guī)范化的強(qiáng)化工作，來(lái)全面提高我國(guó)信息安全能力；制定《網(wǎng)絡(luò)空間安全人才隊(duì)伍框架》，統(tǒng)一規(guī)范網(wǎng)絡(luò)空間安全人才專業(yè)范疇、職業(yè)路徑，及其崗位能力和資格認(rèn)證等。
（二）健全網(wǎng)絡(luò)信息安全組織架構(gòu)
網(wǎng)絡(luò)信息安全涉及網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)等多方面，管理要素多、專業(yè)性強(qiáng)，組織開(kāi)展信息安全保障工作需要建立一套完整的信息安全組織架構(gòu)體系。在各級(jí)政府機(jī)關(guān)、企事業(yè)單位組織架構(gòu)中應(yīng)成立專職的信息安全主管部門，負(fù)責(zé)編制信息安全規(guī)劃，指導(dǎo)信息安全建設(shè)，制定信息安全總體策略，監(jiān)督檢查信息安全管理與技術(shù)防護(hù)情況。各業(yè)務(wù)部門應(yīng)配備兼職或?qū)Ｂ毿畔踩珕T，負(fù)責(zé)本部門業(yè)務(wù)應(yīng)用中的信息安全保障工作。同時(shí)還應(yīng)根據(jù)不同崗位要求著力培養(yǎng)信息安全人才，特別是懂業(yè)務(wù)、經(jīng)驗(yàn)豐富的高端技術(shù)與管理人才。
（三）構(gòu)建網(wǎng)絡(luò)安全治理體系
構(gòu)建網(wǎng)絡(luò)安全治理體系是確保各項(xiàng)規(guī)范、標(biāo)準(zhǔn)和制度落地的重要保障。網(wǎng)絡(luò)安全治理體系包括安全管理體系和安全技術(shù)體系。安全管理體系明確各部門在網(wǎng)絡(luò)安全規(guī)劃、建設(shè)、運(yùn)行維護(hù)和改進(jìn)完善等階段的工作任務(wù)、要求和責(zé)任。安全技術(shù)體系根據(jù)網(wǎng)絡(luò)安全涉及的不同環(huán)節(jié)從網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)、應(yīng)用等方面實(shí)施相應(yīng)的安全技術(shù)措施。針對(duì)不同崗位要求選擇合適的人才，在確保合規(guī)性的基礎(chǔ)上，根據(jù)需求，引入外部力量提供專業(yè)化的安全技術(shù)支撐，彌補(bǔ)現(xiàn)有人才數(shù)量與結(jié)構(gòu)的不足。
（四）推動(dòng)產(chǎn)學(xué)研相結(jié)合培養(yǎng)網(wǎng)絡(luò)安全人才模式
以企業(yè)需求為導(dǎo)向，大力推動(dòng)產(chǎn)學(xué)研相結(jié)合的培養(yǎng)模式。借助企業(yè)中的國(guó)家級(jí)和部級(jí)重點(diǎn)實(shí)驗(yàn)室、國(guó)家級(jí)科研項(xiàng)目等科研平臺(tái)，使得優(yōu)秀學(xué)生能夠隨時(shí)隨地直接參與各類科研項(xiàng)目；讓本科生和研究生進(jìn)入實(shí)習(xí)實(shí)訓(xùn)基地，為培養(yǎng)動(dòng)手能力很強(qiáng)的一流信息安全人才提供良好條件；將教學(xué)任務(wù)融入到科研工作之中，以科研項(xiàng)目的形式來(lái)建設(shè)信息安全本科教育專業(yè)實(shí)驗(yàn)室。在信息安全實(shí)踐過(guò)程中培養(yǎng)技術(shù)人才，培養(yǎng)學(xué)生具有較強(qiáng)的綜合業(yè)務(wù)素質(zhì)、創(chuàng)新與實(shí)踐能力、法律意識(shí)、奉獻(xiàn)精神、社會(huì)適應(yīng)能力，形成能夠滿足各方面需求的信息安全人才就業(yè)體系。
（五）形成完整網(wǎng)絡(luò)安全人才培育體系
要建立并完善以高等學(xué)歷教育為主，以中等職業(yè)教育、業(yè)余培訓(xùn)、職業(yè)培訓(xùn)和各種認(rèn)證培訓(xùn)為輔的網(wǎng)絡(luò)安全人才培養(yǎng)體系。加強(qiáng)信息安全學(xué)科的重要性是保障人才培養(yǎng)的第一步，應(yīng)該把信息安全學(xué)科提升為一級(jí)學(xué)科。政府在認(rèn)證培訓(xùn)方面加強(qiáng)立法，立法內(nèi)容應(yīng)該涉及到認(rèn)證培訓(xùn)的教學(xué)體系和內(nèi)容，培訓(xùn)時(shí)間和考試管理辦法，還應(yīng)該規(guī)定哪些崗位的人員必須持什么樣的證書(shū)，以及接受培訓(xùn)人員的管理等。
（六）加大網(wǎng)絡(luò)安全人才培養(yǎng)項(xiàng)目投入
1、推動(dòng)各種網(wǎng)絡(luò)安全人才計(jì)劃
從2010年開(kāi)始，教育部就啟動(dòng)了“卓越工程師教育培養(yǎng)計(jì)劃”，旨在造就一大批創(chuàng)新能力強(qiáng)、適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展需要的高質(zhì)量各類型工程技術(shù)人才。應(yīng)繼續(xù)加大在這方面人才計(jì)劃的投入力度和支持范圍。
2、擴(kuò)大獎(jiǎng)學(xué)金資助范圍
推動(dòng)“信息安全保障獎(jiǎng)學(xué)金計(jì)劃”，選拔優(yōu)秀網(wǎng)絡(luò)安全人才納入資助培養(yǎng)計(jì)劃，資助信息安全專業(yè)的本科生與研究生，并在其畢業(yè)后安排至關(guān)鍵崗位工作。建立網(wǎng)絡(luò)安全“生態(tài)系統(tǒng)”概念，人才從娃娃抓起，網(wǎng)絡(luò)安全要進(jìn)入中小學(xué)教學(xué)課程，積極向中小學(xué)拓展信息網(wǎng)絡(luò)安全教育，提升中學(xué)生對(duì)于網(wǎng)絡(luò)安全的認(rèn)知，為選拔網(wǎng)絡(luò)人才打下堅(jiān)實(shí)基礎(chǔ)。
3、營(yíng)造網(wǎng)絡(luò)競(jìng)爭(zhēng)與對(duì)抗氛圍
政府聯(lián)合地方部門或企業(yè)，舉辦網(wǎng)絡(luò)攻防競(jìng)賽與對(duì)抗演習(xí)，通過(guò)實(shí)戰(zhàn)化競(jìng)爭(zhēng)來(lái)甄選、培養(yǎng)、鍛煉未來(lái)的網(wǎng)絡(luò)安全精英。主要有4種方式：直接組織的網(wǎng)絡(luò)公開(kāi)賽，企業(yè)出資贊助的高校網(wǎng)絡(luò)聯(lián)賽，軍方直接組織網(wǎng)絡(luò)演習(xí)，推出網(wǎng)絡(luò)快速追蹤計(jì)劃，甄選民間優(yōu)秀網(wǎng)絡(luò)人才，以簽訂商業(yè)合同的方式，讓網(wǎng)絡(luò)攻防技能出色的小企業(yè)和個(gè)人參與其短期項(xiàng)目，從而將民間網(wǎng)絡(luò)黑客力量也納入其網(wǎng)絡(luò)人才隊(duì)伍。
4、加大互聯(lián)網(wǎng)安全基礎(chǔ)研究投入
目前信息產(chǎn)業(yè)正處于技術(shù)變革的前沿，大數(shù)據(jù)時(shí)代即將到來(lái)，并可能帶來(lái)新的經(jīng)濟(jì)繁榮周期。我國(guó)應(yīng)該加大對(duì)信息產(chǎn)業(yè)的投入，特別是增加相關(guān)基礎(chǔ)研究的投入，大力培養(yǎng)互聯(lián)網(wǎng)信息安全人才，發(fā)展具有自主知識(shí)產(chǎn)權(quán)的軟件與計(jì)算機(jī)硬件研發(fā)，創(chuàng)新機(jī)制支持新技術(shù)應(yīng)用，為確保我國(guó)未來(lái)網(wǎng)絡(luò)信息安全提供技術(shù)支撐。
（七）完善激勵(lì)和培訓(xùn)制度，激發(fā)工作積極性
隨著信息安全日益得到重視，并上升為國(guó)家戰(zhàn)略，災(zāi)難恢復(fù)系統(tǒng)也作為國(guó)家信息安全保障體系的重要組成部分，成為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施，是保障信息系統(tǒng)安全的最后一道防線，其地位、作用日益凸顯。
一年一度的“中國(guó)災(zāi)難恢復(fù)行業(yè)高層論壇”今年已經(jīng)是第九屆了。今年的大會(huì)以“構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)方略的災(zāi)備基石”為主題，由中國(guó)信息安全測(cè)評(píng)中心和北京大學(xué)聯(lián)合主辦，《中國(guó)信息安全》雜志社承辦。會(huì)議圍繞云計(jì)算、大數(shù)據(jù)等新技術(shù)背景下的災(zāi)備體系建設(shè)、發(fā)展形勢(shì)、安全威脅、應(yīng)對(duì)策略以及新形勢(shì)下的國(guó)家信息安全保障體系建設(shè)等話題展開(kāi)了交流，探討網(wǎng)絡(luò)強(qiáng)國(guó)方略下的災(zāi)備工作新思路、新方法。
在此次大會(huì)上，中國(guó)信息安全測(cè)評(píng)中心黨委書(shū)記吳世忠說(shuō)，確保網(wǎng)絡(luò)安全是網(wǎng)絡(luò)強(qiáng)國(guó)的前提條件，災(zāi)難備份是確保網(wǎng)絡(luò)安全的關(guān)鍵環(huán)節(jié)，抓好落實(shí)需要認(rèn)真思考并堅(jiān)決執(zhí)行。他認(rèn)為，在這方面，首先要做好頂層設(shè)計(jì)，其次要依法工作，第三要堅(jiān)持自主可控，最后要開(kāi)展安全審查。
說(shuō)起災(zāi)備，人人都知道它很重要，但災(zāi)備說(shuō)了這么多年，效果到底如何呢？中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)楊春艷說(shuō)：“盡管各個(gè)部門一直在積極推動(dòng)災(zāi)備工作，黨政機(jī)關(guān)、科研院所、企事業(yè)單位都充分發(fā)揮自身的優(yōu)勢(shì)，積極探索和推進(jìn)災(zāi)備建設(shè)，但客觀地說(shuō)，我國(guó)災(zāi)備建設(shè)目前還處在起步階段，缺少統(tǒng)一規(guī)劃，存在明顯的重復(fù)建設(shè)，外包服務(wù)管理還有一些缺位，目前仍無(wú)法與當(dāng)前的信息化發(fā)展水平相適應(yīng)。”因此，她認(rèn)為，加強(qiáng)我國(guó)災(zāi)備體系建設(shè)需要加強(qiáng)三個(gè)方面的工作：一是要加大宣傳力度，提高全社會(huì)的災(zāi)備意識(shí)。從2013年的大檢查來(lái)看，有1/5的黨政部門、近半數(shù)的地方政府都對(duì)網(wǎng)絡(luò)安全重視不夠，災(zāi)備工作還沒(méi)有納入規(guī)劃。她舉例說(shuō)，“2014年10月，境外黑客組織對(duì)我國(guó)某省政府網(wǎng)站實(shí)施了攻擊，造成網(wǎng)站癱瘓，全部數(shù)據(jù)被刪除，由于沒(méi)有有效的災(zāi)備措施，近3年的數(shù)據(jù)完全無(wú)法恢復(fù)，網(wǎng)站無(wú)法運(yùn)行，損失難以估量。”二是要加強(qiáng)規(guī)劃，加強(qiáng)制定管理辦法，加強(qiáng)完善管理標(biāo)準(zhǔn)和治理體系。三是要加強(qiáng)災(zāi)備恢復(fù)技術(shù)創(chuàng)新，提升自主可控的能力。
金融行業(yè)可能是災(zāi)備系統(tǒng)上得早、做得相對(duì)完善的行業(yè)。國(guó)內(nèi)首家為金融業(yè)災(zāi)備提供服務(wù)的萬(wàn)國(guó)數(shù)據(jù)（GDS）公司在災(zāi)備方面可謂經(jīng)驗(yàn)豐富，并積極參與了多個(gè)與災(zāi)備相關(guān)的標(biāo)準(zhǔn)和規(guī)范的制定。萬(wàn)國(guó)數(shù)據(jù)副總裁高勇表示，目前國(guó)內(nèi)災(zāi)備方面相比2005年之前，無(wú)論從用戶的意識(shí)，還是標(biāo)準(zhǔn)法規(guī)的制定，都已經(jīng)成熟了很多。“從2007年開(kāi)始，國(guó)內(nèi)大型銀行機(jī)構(gòu)已經(jīng)開(kāi)始著手業(yè)務(wù)應(yīng)用體系的建設(shè)，并形成了一套核心的全行業(yè)務(wù)連續(xù)性系統(tǒng)。”他認(rèn)為，災(zāi)備不僅是IT的事，更是管理問(wèn)題和保證業(yè)務(wù)連續(xù)性。因此，高勇說(shuō)，目前許多金融機(jī)構(gòu)都在考慮災(zāi)備系統(tǒng)建成之后應(yīng)該做什么，那就是業(yè)務(wù)連續(xù)性，原來(lái)關(guān)注數(shù)據(jù)的可用性、準(zhǔn)確性，而現(xiàn)在是關(guān)注如何利用災(zāi)備場(chǎng)所。他認(rèn)為，云災(zāi)備今后將成為一種趨勢(shì)。
作為一家互聯(lián)網(wǎng)公司，360本身就是做安全產(chǎn)品的，他們對(duì)企業(yè)的信息安全也有自己獨(dú)特的認(rèn)識(shí)。360現(xiàn)在在全國(guó)有多個(gè)數(shù)據(jù)中心，災(zāi)備系統(tǒng)自然不可缺少。360公司副總裁石曉虹認(rèn)為，針對(duì)網(wǎng)絡(luò)攻擊，“我們應(yīng)從幾方面去考慮，一是安全的理念，二是建設(shè)一個(gè)什么樣的防護(hù)體系，三是什么樣的人來(lái)支撐這樣一個(gè)體系。”
確保網(wǎng)絡(luò)安全是網(wǎng)絡(luò)強(qiáng)國(guó)的前提條件，災(zāi)難備份是確保網(wǎng)絡(luò)安全的關(guān)鍵環(huán)節(jié)，抓好落實(shí)需要認(rèn)真思考并堅(jiān)決執(zhí)行。
云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)算模式和發(fā)展趨勢(shì)發(fā)生了一定的變化，云計(jì)算不但改變了傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的架構(gòu)模式，同時(shí)也為計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展指明了新的方向。但是云計(jì)算應(yīng)用之后，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題成為了制約計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的一項(xiàng)重要因素。為了保證計(jì)算機(jī)網(wǎng)絡(luò)安全能夠達(dá)到預(yù)期目標(biāo)，提高網(wǎng)絡(luò)的安全性，我們應(yīng)當(dāng)對(duì)云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題以及安全風(fēng)險(xiǎn)有足夠的認(rèn)識(shí)，并通過(guò)制定有效的應(yīng)對(duì)措施，保證云計(jì)算背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全得到有效的保障。
1云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)
1.1海量數(shù)據(jù)的管理風(fēng)險(xiǎn)
云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)量異常龐大，海量的數(shù)據(jù)既需要有效的保存，同時(shí)也需要有效的管理。海量數(shù)據(jù)的管理風(fēng)險(xiǎn)尤為突出，實(shí)際的管理過(guò)程會(huì)對(duì)整個(gè)的計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生較大的影響。因此，云計(jì)算背景下海量數(shù)據(jù)的管理風(fēng)險(xiǎn)是計(jì)算機(jī)網(wǎng)絡(luò)面臨的主要安全風(fēng)險(xiǎn)之一，只有有效識(shí)別風(fēng)險(xiǎn)并降低管理風(fēng)險(xiǎn)，才能夠保證海量數(shù)據(jù)的安全性。
1.2網(wǎng)絡(luò)穩(wěn)定性的風(fēng)險(xiǎn)
云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的架構(gòu)模式與傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)存在一定的區(qū)別，在云計(jì)算的架構(gòu)之下，網(wǎng)絡(luò)的穩(wěn)定性受到了一定的挑戰(zhàn)，由于云端的數(shù)量較多，并且云端的控制方式也存在差異，導(dǎo)致云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的整體穩(wěn)定性受到了一定的影響。因此，有效識(shí)別網(wǎng)絡(luò)穩(wěn)定性風(fēng)險(xiǎn)以及根據(jù)可能存在的網(wǎng)絡(luò)穩(wěn)定性風(fēng)險(xiǎn)制定有針對(duì)性的解決措施，對(duì)提高計(jì)算機(jī)網(wǎng)絡(luò)安全性和滿足計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展需要具有重要作用。
1.3網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)
云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的架構(gòu)存在多個(gè)云端，每一個(gè)云端作為一個(gè)既相互聯(lián)系又相對(duì)獨(dú)立的網(wǎng)絡(luò)單元存在被入侵的風(fēng)險(xiǎn)，如果云端的入侵風(fēng)險(xiǎn)不能夠得到有效的解決，那么整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全性將會(huì)大打折扣，對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)會(huì)產(chǎn)生毀滅性的打擊。從這一點(diǎn)來(lái)看，網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)必須得到足夠的重視，在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)架構(gòu)和管理過(guò)程當(dāng)中，應(yīng)當(dāng)對(duì)入侵風(fēng)險(xiǎn)給予有效地識(shí)別和預(yù)防。
2云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的危害
2.1不利于大數(shù)據(jù)的存儲(chǔ)和管理
云計(jì)算雖然為計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展指明了新的方向，提供了有效的數(shù)據(jù)支持，但是云計(jì)算也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生了較大的影響，其中具體的危害表現(xiàn)在不利于大數(shù)據(jù)的存儲(chǔ)和管理。由于云計(jì)算背景下所有的數(shù)據(jù)資料都保存在云端，而云端的抗風(fēng)險(xiǎn)能力相對(duì)較弱，云端的存儲(chǔ)和管理能力相對(duì)有限，給大數(shù)據(jù)資料的管理造成了一定的困擾，使大數(shù)據(jù)的存儲(chǔ)和管理面臨著一定的風(fēng)險(xiǎn)。
2.2客觀上加重了網(wǎng)絡(luò)安全的壓力
在原有的計(jì)算機(jī)網(wǎng)絡(luò)模式下，單一的服務(wù)器或服務(wù)集群的保護(hù)比較容易做到。云計(jì)算背景下的數(shù)據(jù)和資料都存儲(chǔ)在云端，云端的保護(hù)能力相對(duì)較弱，在實(shí)際的發(fā)展過(guò)程當(dāng)中容易受到外界網(wǎng)絡(luò)的影響和內(nèi)部網(wǎng)絡(luò)的影響，導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全受到較大的影響。因此，云計(jì)算背景下，這個(gè)問(wèn)題會(huì)在客觀上加重網(wǎng)絡(luò)安全的壓力，不利于網(wǎng)絡(luò)安全的控制。
2.3系統(tǒng)被入侵的概率大大增加
由于云端的抗風(fēng)險(xiǎn)能力較弱，黑客可以通過(guò)入侵單一云端的方式獲取云端的數(shù)據(jù)資料，給整個(gè)云端的數(shù)據(jù)流造成較大的影響，同時(shí)，黑客可以采取入侵多個(gè)客戶端的方式來(lái)獲取更多的云端資料，對(duì)整個(gè)云端大數(shù)據(jù)的保存和管理都會(huì)造成毀滅性的打擊。因此，云計(jì)算背景下的計(jì)算機(jī)網(wǎng)絡(luò)被入侵的概率大大增加。
3云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)安全的應(yīng)對(duì)策略
3.1利用云計(jì)算技術(shù)，加強(qiáng)大數(shù)據(jù)的存儲(chǔ)和管理
為了保證云計(jì)算背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全水平得到提高，在實(shí)際的管控過(guò)程中，應(yīng)當(dāng)積極利用云計(jì)算技術(shù)加強(qiáng)大數(shù)據(jù)的存儲(chǔ)和管理，采取數(shù)據(jù)加密、數(shù)據(jù)分塊保管以及建立強(qiáng)大數(shù)據(jù)庫(kù)等模式，對(duì)云端的大數(shù)據(jù)進(jìn)行有效的存儲(chǔ)和管理，提高大數(shù)據(jù)的保管質(zhì)量，避免大數(shù)據(jù)在云端受到黑客的侵襲而丟失。因此，通過(guò)對(duì)云端的管控以及對(duì)數(shù)據(jù)的加密，能夠解決云端大數(shù)據(jù)的存儲(chǔ)和管理問(wèn)題，提高數(shù)據(jù)的安全性。云端的數(shù)據(jù)安全和網(wǎng)絡(luò)安全問(wèn)題也就迎刃而解，并為計(jì)算機(jī)網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。
3.2云計(jì)算推動(dòng)網(wǎng)絡(luò)安全發(fā)展，規(guī)范數(shù)據(jù)使用
云計(jì)算背景下，要提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，就應(yīng)當(dāng)積極推動(dòng)網(wǎng)絡(luò)安全技術(shù)的研發(fā)，通過(guò)對(duì)數(shù)據(jù)進(jìn)行規(guī)范，并建立有效的數(shù)據(jù)使用制度和數(shù)據(jù)管理制度，使整個(gè)數(shù)據(jù)管理能夠更加有針對(duì)性，提高數(shù)據(jù)的使用規(guī)范性和數(shù)據(jù)的使用效果。做好技術(shù)的升級(jí)和數(shù)據(jù)的加密，減少數(shù)據(jù)泄露的風(fēng)險(xiǎn)，同時(shí)也提高數(shù)據(jù)歸類整理的有效性，保證計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全達(dá)到預(yù)期目標(biāo)。因此，規(guī)范數(shù)據(jù)使用、建立數(shù)據(jù)使用規(guī)則是解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的重要措施，同時(shí)也是滿足計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展要求的重要手段。
3.3發(fā)揮云計(jì)算的優(yōu)勢(shì)，設(shè)置多層防火墻
云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的整體架構(gòu)發(fā)生了較大的變化，在實(shí)際的安全防控過(guò)程中，應(yīng)當(dāng)通過(guò)設(shè)置多層防火墻的方式來(lái)有效阻隔外界黑客對(duì)云端的影響，通過(guò)建立防火墻以及升級(jí)殺毒技術(shù)的，使云端的數(shù)據(jù)安全性得到了有效的提高，數(shù)據(jù)的整體使用效率也得到了有效的提高，滿足了數(shù)據(jù)使用的實(shí)際需要，解決了云端數(shù)據(jù)保管過(guò)程中存在的突出問(wèn)題。因此，設(shè)立防火墻并采用有效的殺毒技術(shù)是提高計(jì)算機(jī)網(wǎng)絡(luò)安全的有效手段。設(shè)置防火墻被認(rèn)為是一種有效的措施，對(duì)于解決云端入侵問(wèn)題和提高網(wǎng)絡(luò)安全防護(hù)具有重要的推動(dòng)作用。
4結(jié)論
通過(guò)本文的分析可知，在云計(jì)算背景下，計(jì)算機(jī)網(wǎng)絡(luò)安全面臨著新的機(jī)遇和挑戰(zhàn)，要實(shí)現(xiàn)有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全，我們不但要認(rèn)真分析云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)的新模式，同時(shí)還要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別，認(rèn)識(shí)到其危害并制定有效的解決措施，保證云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)安全能夠得到有效的提高，有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展。
參考文獻(xiàn)：
[1]趙伯琪.淺談企業(yè)信息安全治理框架[J].信息安全與技術(shù)，2013，4（5）：19-21.
縱觀各國(guó)，都在大力加強(qiáng)網(wǎng)絡(luò)安全建設(shè)和頂層設(shè)計(jì)，由網(wǎng)絡(luò)安全到數(shù)據(jù)安全均在強(qiáng)化，網(wǎng)絡(luò)安全是為數(shù)據(jù)安全而服務(wù)，也就是為國(guó)家信息安全服務(wù)。
物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)手機(jī)終端、車載電腦終端、平板電腦、戶外智能大屏、PC以及遍布各處的設(shè)備，這些都是大數(shù)據(jù)的采集器，而且無(wú)一不是數(shù)據(jù)來(lái)源或者數(shù)據(jù)承載方式。通過(guò)網(wǎng)絡(luò)設(shè)備的客戶端軟件實(shí)現(xiàn)了人與數(shù)的鏈接，從而使虛擬和現(xiàn)實(shí)都可以計(jì)算和預(yù)測(cè)了。
當(dāng)今時(shí)代，任何一個(gè)領(lǐng)域都不可能忽略大數(shù)據(jù)對(duì)其的重要影響，但是無(wú)序地應(yīng)用大數(shù)據(jù)，會(huì)出現(xiàn)什么問(wèn)題？帶來(lái)什么后果？又如何去管控和應(yīng)對(duì)出現(xiàn)的危機(jī)？
大數(shù)據(jù)時(shí)代已來(lái)臨
大數(shù)據(jù)的應(yīng)用可分成大數(shù)據(jù)技術(shù)、大數(shù)據(jù)工程、大數(shù)據(jù)科學(xué)和大數(shù)據(jù)應(yīng)用等領(lǐng)域。目前使用最多的是大數(shù)據(jù)技術(shù)和大數(shù)據(jù)應(yīng)用，而大數(shù)據(jù)工程和大數(shù)據(jù)科學(xué)尚未被重視。大數(shù)據(jù)工程指大數(shù)據(jù)的規(guī)劃建設(shè)中運(yùn)營(yíng)管理的系統(tǒng)工程；大數(shù)據(jù)科學(xué)關(guān)注大數(shù)據(jù)網(wǎng)絡(luò)發(fā)展和運(yùn)營(yíng)過(guò)程，發(fā)現(xiàn)和驗(yàn)證大數(shù)據(jù)的規(guī)律及其與自然和社會(huì)活動(dòng)之間的關(guān)系。
最近炒得火熱的“棱鏡計(jì)劃”，大家已是耳熟能詳，該計(jì)劃的理論基礎(chǔ)就是大數(shù)據(jù)技術(shù)。根據(jù)美國(guó)中情局在2007年開(kāi)始的“棱鏡”竊聽(tīng)計(jì)劃，對(duì)美國(guó)九家互聯(lián)網(wǎng)公司的數(shù)據(jù)進(jìn)行挖掘工作，從音頻、視頻、圖片、郵件、文檔以及鏈接信息中分析個(gè)人的聯(lián)系方式與行動(dòng)。該計(jì)劃一經(jīng)曝光，便受到國(guó)際社會(huì)的譴責(zé)。那一年智能手機(jī)嶄露頭角，軟件應(yīng)用超市的概念進(jìn)入了大家的視野。各級(jí)網(wǎng)站門戶蓬勃發(fā)展，即時(shí)通訊工具用戶群雄逐鹿，網(wǎng)絡(luò)通訊和傳統(tǒng)通訊劃下時(shí)代的分界線。
為什么“棱鏡計(jì)劃”能夠收集到海量的大數(shù)據(jù)，而且能夠和相關(guān)人直接對(duì)應(yīng)上關(guān)系？根據(jù)最新曝光的“棱鏡計(jì)劃”機(jī)密文件就能更詳細(xì)地了解美國(guó)國(guó)家安全局（NSA）的監(jiān)控技術(shù)以及會(huì)出現(xiàn)什么樣的后果。“棱鏡計(jì)劃”是用“工業(yè)級(jí)”規(guī)模系統(tǒng)對(duì)全球范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行嗅探。通過(guò)網(wǎng)絡(luò)設(shè)備的標(biāo)識(shí)信息MAC地址、計(jì)算機(jī)標(biāo)識(shí)符，以及無(wú)線終端設(shè)備的IMEI串號(hào)、iOS設(shè)備的UDID，以及藍(lán)牙設(shè)備的名稱和地址等，結(jié)合在各大郵件系統(tǒng)、網(wǎng)站注冊(cè)的用戶信息等數(shù)據(jù)，進(jìn)行多維度分析來(lái)鎖定跟蹤目標(biāo)，從而大幅提升入侵電腦的能力，并能借助自動(dòng)化系統(tǒng)來(lái)降低人工參與度。
“棱鏡計(jì)劃”就是大數(shù)據(jù)科學(xué)和大數(shù)據(jù)工程的成果，通過(guò)數(shù)據(jù)收集、數(shù)據(jù)挖掘、數(shù)據(jù)重構(gòu)來(lái)提升發(fā)現(xiàn)問(wèn)題和分析問(wèn)題的能力，從而達(dá)到對(duì)信息進(jìn)行管控的目的。大數(shù)據(jù)背景下的數(shù)據(jù)挖掘與國(guó)家信息安全成為一個(gè)需要高度重視的問(wèn)題。
大數(shù)據(jù)時(shí)代的信息安全需要新的社會(huì)規(guī)則來(lái)規(guī)范使用數(shù)據(jù)的行為，而這樣的規(guī)范只能是在國(guó)家層面上去提出，通過(guò)立法和制定相關(guān)國(guó)家標(biāo)準(zhǔn)的手段來(lái)管控?cái)?shù)據(jù)。
“數(shù)據(jù)背后是網(wǎng)絡(luò)，網(wǎng)絡(luò)背后是人，研究網(wǎng)絡(luò)數(shù)據(jù)實(shí)際上是研究人組成的社會(huì)網(wǎng)絡(luò)。”人通過(guò)終端與網(wǎng)絡(luò)建立關(guān)聯(lián)，具體就是人應(yīng)用客戶端通過(guò)網(wǎng)絡(luò)來(lái)對(duì)數(shù)據(jù)進(jìn)行操作，形成閉合的數(shù)據(jù)環(huán)。網(wǎng)絡(luò)安全只能控制數(shù)據(jù)是否通過(guò)，大數(shù)據(jù)只能控制訪問(wèn)的安全性，都不能對(duì)大數(shù)據(jù)的數(shù)據(jù)挖掘起到實(shí)質(zhì)性的安全控制，如果要在數(shù)據(jù)挖掘和社會(huì)實(shí)體之間建立可管可控的卡口，剩下的只有起到交互作用的客戶端，控制了客戶端也就控制了數(shù)據(jù)的采集和反饋。這也就是為什么國(guó)外終端的應(yīng)用市場(chǎng)要有準(zhǔn)入機(jī)制，客戶端必須符合規(guī)定的要求，才能上載到軟件市場(chǎng)供使用者下載，使用前必須通過(guò)相關(guān)信息注冊(cè)。因此，國(guó)家層面上應(yīng)該對(duì)大數(shù)據(jù)工程及早規(guī)劃，落實(shí)對(duì)現(xiàn)有客戶端軟件的互聯(lián)互通集成管控，建設(shè)運(yùn)營(yíng)管理的系統(tǒng)工程 。
“棱鏡計(jì)劃”中數(shù)據(jù)收集載體是智能通訊終端和網(wǎng)絡(luò)設(shè)備，但我們不能因噎廢食，遠(yuǎn)離或者是隔離這些設(shè)備。智能終端在處理速度和應(yīng)用范圍上已經(jīng)融入生活，通過(guò)大數(shù)據(jù)的分析結(jié)果指導(dǎo)生活。
以媒體對(duì)事件的報(bào)道來(lái)說(shuō)，今年各大媒體對(duì)“兩會(huì)”的報(bào)道，都推出基于“大數(shù)據(jù)”挖掘的新版塊，改變過(guò)去依靠問(wèn)卷調(diào)查和實(shí)地訪談?wù){(diào)研來(lái)了解民情民意的方式，而是應(yīng)用類似“數(shù)據(jù)傳感器”的原理，通過(guò)及時(shí)統(tǒng)計(jì)網(wǎng)民的搜索詞讓用戶了解民情，感知民意。如果此類數(shù)據(jù)收集和挖掘在無(wú)序狀態(tài)下進(jìn)行，恰恰是敵對(duì)勢(shì)力可加以利用的武器。
通過(guò)對(duì)新聞事件的瀏覽量分析就能獲取民眾對(duì)事件的關(guān)注度；通過(guò)網(wǎng)絡(luò)的跟帖評(píng)論就能判斷民眾對(duì)事件的反應(yīng)；通過(guò)構(gòu)建數(shù)據(jù)模型就能預(yù)測(cè)事件的發(fā)展是激化還是平復(fù)。這些通過(guò)數(shù)據(jù)挖掘都能實(shí)現(xiàn)。水能載舟亦能覆舟，數(shù)據(jù)挖掘會(huì)讓對(duì)手之間更加知彼知己，由發(fā)現(xiàn)問(wèn)題到發(fā)酵問(wèn)題，把獨(dú)立的、個(gè)體的、非關(guān)聯(lián)的事件，激化成，都可以通過(guò)“大數(shù)據(jù)”來(lái)提供可計(jì)算和分析的依據(jù)。
機(jī)遇與風(fēng)險(xiǎn)同在
現(xiàn)在大數(shù)據(jù)技術(shù)的應(yīng)用范圍越來(lái)越多，越來(lái)越廣，遍及社會(huì)生活的方方面面，從衣食住行到工農(nóng)兵學(xué)商，社會(huì)的各個(gè)層面均有涉及，可謂是包羅萬(wàn)象、無(wú)所不能，產(chǎn)生了極大的便捷，同時(shí)也對(duì)個(gè)人隱私和國(guó)家安全構(gòu)成威脅。
任何新技術(shù)的應(yīng)用都是雙刃劍，需要在機(jī)遇與風(fēng)險(xiǎn)之間尋找平衡，國(guó)家信息技術(shù)領(lǐng)域也同樣如此。雖然大數(shù)據(jù)應(yīng)用能解決一些現(xiàn)實(shí)問(wèn)題，但也必將對(duì)信息安全產(chǎn)生嚴(yán)峻的挑戰(zhàn)。
以網(wǎng)絡(luò)信息化驅(qū)動(dòng)國(guó)家治理體系和治理能力現(xiàn)代化的任務(wù)繁重，對(duì)大數(shù)據(jù)應(yīng)用結(jié)果的需求十分迫切。但眾所周知，我國(guó)在自主創(chuàng)新方面還相對(duì)落后，網(wǎng)絡(luò)的軟硬件都是拿來(lái)主義，其中的核心設(shè)備和軟件平臺(tái)國(guó)產(chǎn)化率較低，大量采用國(guó)外裝備，在管理和使用水平上也與國(guó)際先進(jìn)水平差距較大，成為國(guó)內(nèi)大數(shù)據(jù)發(fā)展的主要瓶頸。同時(shí)，我國(guó)面臨的網(wǎng)絡(luò)安全方面的任務(wù)和挑戰(zhàn)日益復(fù)雜和多元，目前已是網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。
大數(shù)據(jù)作為一個(gè)較新的概念，也只是剛剛通過(guò)應(yīng)用嘗到了點(diǎn)甜頭，對(duì)其的安全觀念還沒(méi)有建立，加之現(xiàn)有的信息安全手段已不能滿足大數(shù)據(jù)時(shí)代的信息安全要求。
