论文部分内容阅读
一、网关病毒防御
传统的病毒防御措施大多数都靠计算机终端杀毒软件进行防御，病毒已经感染到终端后才进行查找杀除，是一种亡羊补牢的方法，而且在查找杀除病毒时将会占用大量的系统资源，当今病毒传播主要依赖于Internet网络进行广泛传播，因此我们需要将病毒防御体前移，建立网关病毒防御体系。对出入网络的数据信息进行查找杀毒，阻截来自Internet的文件病毒入侵网络内部，同时阻截来自Internet的黑客对应用服务器群的入侵和破坏;阻截来自Internet的病毒对终端操作系统的侵入;阻截病毒的互相传播，彻底将病毒阻隔在内部网络之外。
二、防火墙访问防范措施
防火墙是内部网络与外部公共网络之间的第一道屏障，是最受人们重视的网络安全产品。从理论上看，防火墙位于网络安全的最底层，负责网络间的安全认证与传输，防火墙不仅要完成传统的过滤任务，还要为各种网络应用提供相应的安全服务。当今的防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。在电子档案管理系统和外部网络的连接处安装防火墙设备，能够根据会话信息、应用协议、访问用户、被访问者资源等进行访问控制规则设置，保证通过网络边界的会话层得到一定的控制，同时，为了保证整体安全性，防火墙设备自身具备高度的安全性。另外，在电子档案管理系统和各个地区服务点（Pointof Service，POS）之间，以及存在不同安全等级的系统之间的互联边界处也应采用防火墙和虚拟局域网（Virtual Local Arca Network，VLAN）划分等安全访问控制措施。
三、提高电子档案管理人员的安全意识
（1）对于不清楚的文件，不要轻易打开运行。很多病毒会将自己伪装成普通文件的样子，或者具有诱惑性、欺骗性的文件或者文件夹。档案管理人员应该提高警惕，对于不清楚的文件打开时一定要慎重。
（2）绝对禁止使用电子档案管理专用电脑访问外网。网络上潜在着很多的威胁，每时每刻都有网络探测工具在扫描，一旦被网络攻击者锁定，就很有可能被非法访问，轻者数据被非法访问，严重的会造成数据丢失或者修改破坏。
（3）轻易不要使用U盘移交电子档案。U盘是一种USB接口的移动存储设备，可以被随机读写，是病毒最理想的传播工具。由于U盘经常在各个电脑之间插拔，传染病毒的几率很大，是病毒传播最大的途径之一。在电子档案的移交过程中，应该尽量减少U盘的使用。
（4）不在电子档案管理专用电脑上随意安装软件。在电子档案管理专用电脑上最好安装正版软件，正版软件都是经过厂商检验的，不含有任何病毒和木马软件，可以防止病毒随着普通应用软件一起被安装，也可以获得良好的技术服务。另外，不要在电脑上安装任何与档案管理工作无关的软件，以免造成系统缓慢或者冲突，降低系统的可靠性。
四、网络入侵检测防御
网络入侵防御设备（Intrusion Prevention System，IPS）在网络入侵行为进入被保护网络之前通过报警、阻断等措施为电子档案管理系统提供保护，目的是对网络侵入行为进行阻截，同时，在电子档案管理中的某些网段也需要采用网络侵入检测系统（Intrusion Detetection System，IDS），即针对网络侵入进行监测，它可以自动识别种种侵入模式，在对网络数据信息进行分析时与这种模式进行匹配，一旦发现黑客有侵入的企图，就会自动报警，目的是通过对网络侵入者的检测，弥补防火墙等边界安全软件的不足，及时发现网络中违反使命策略的行为和受到黑客攻击的迹象。网络侵入防御设备也对蠕虫木马病毒攻击进行识别，并进行有效的拦截，在电子档案管理系统和Internet、POS（Pointof Service，POS）的边界布置网络侵入防御设备，也能够对进入电子档案管理系统的网络请求进行预警防御，避免病毒或黑客入侵内部网络系统。在电子档案管理系统数据中心前布置网络侵入防御设备，保证了不论攻击来源于哪里，包括内部网络和外部网络，都能够对信息数据资源进行有效的防御。在电子档案管理系统数据资料中心区域，为了确保对关键业务的访问不造成影响，网络侵入防御设备应使用专业硬件芯片架构，确保具有高度处理能力。此外，网络侵入防范设备还需要对进出被保护区域的大量数据信息进行检测，做到双向防御的目的。为了简化布置，节约资金，本人建议电子档案管理采用高端口密度的侵入防范设备，同时实现侵入防范和入侵检测的功能，即对关键链路实现了串行接入，也对病毒或黑客的侵入实施防范和阻截，同时采用同一台设备的别处端口对其他网络采用端口镜像方式接入，进行实时入侵检测。此外，为了保证电子档案管理系统的安全运行，还必须遵照国际、国内的防范标准和规范，通过系统的技术防御措施和非技术防御措施，建立安全保障体系，为电子档案管理系统提供一个安全环境。
网络安全是一个系统的、全局的问题，网络上的任何一个漏洞，都会导致全网的安全问题。我们应该用系统工程的观点、方法来分析电子档案管理系统的网络安全及具体措施。一个较好的安全措施往往是多种方法适当综合的应用结果。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待分析，才能取得有效可行的措施。
传统的病毒防御措施大多数都靠计算机终端杀毒软件进行防御，病毒已经感染到终端后才进行查找杀除，是一种亡羊补牢的方法，而且在查找杀除病毒时将会占用大量的系统资源，当今病毒传播主要依赖于Internet网络进行广泛传播，因此我们需要将病毒防御体前移，建立网关病毒防御体系。对出入网络的数据信息进行查找杀毒，阻截来自Internet的文件病毒入侵网络内部，同时阻截来自Internet的黑客对应用服务器群的入侵和破坏;阻截来自Internet的病毒对终端操作系统的侵入;阻截病毒的互相传播，彻底将病毒阻隔在内部网络之外。
二、防火墙访问防范措施
防火墙是内部网络与外部公共网络之间的第一道屏障，是最受人们重视的网络安全产品。从理论上看，防火墙位于网络安全的最底层，负责网络间的安全认证与传输，防火墙不仅要完成传统的过滤任务，还要为各种网络应用提供相应的安全服务。当今的防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。在电子档案管理系统和外部网络的连接处安装防火墙设备，能够根据会话信息、应用协议、访问用户、被访问者资源等进行访问控制规则设置，保证通过网络边界的会话层得到一定的控制，同时，为了保证整体安全性，防火墙设备自身具备高度的安全性。另外，在电子档案管理系统和各个地区服务点（Pointof Service，POS）之间，以及存在不同安全等级的系统之间的互联边界处也应采用防火墙和虚拟局域网（Virtual Local Arca Network，VLAN）划分等安全访问控制措施。
三、提高电子档案管理人员的安全意识
（1）对于不清楚的文件，不要轻易打开运行。很多病毒会将自己伪装成普通文件的样子，或者具有诱惑性、欺骗性的文件或者文件夹。档案管理人员应该提高警惕，对于不清楚的文件打开时一定要慎重。
（2）绝对禁止使用电子档案管理专用电脑访问外网。网络上潜在着很多的威胁，每时每刻都有网络探测工具在扫描，一旦被网络攻击者锁定，就很有可能被非法访问，轻者数据被非法访问，严重的会造成数据丢失或者修改破坏。
（3）轻易不要使用U盘移交电子档案。U盘是一种USB接口的移动存储设备，可以被随机读写，是病毒最理想的传播工具。由于U盘经常在各个电脑之间插拔，传染病毒的几率很大，是病毒传播最大的途径之一。在电子档案的移交过程中，应该尽量减少U盘的使用。
（4）不在电子档案管理专用电脑上随意安装软件。在电子档案管理专用电脑上最好安装正版软件，正版软件都是经过厂商检验的，不含有任何病毒和木马软件，可以防止病毒随着普通应用软件一起被安装，也可以获得良好的技术服务。另外，不要在电脑上安装任何与档案管理工作无关的软件，以免造成系统缓慢或者冲突，降低系统的可靠性。
四、网络入侵检测防御
网络入侵防御设备（Intrusion Prevention System，IPS）在网络入侵行为进入被保护网络之前通过报警、阻断等措施为电子档案管理系统提供保护，目的是对网络侵入行为进行阻截，同时，在电子档案管理中的某些网段也需要采用网络侵入检测系统（Intrusion Detetection System，IDS），即针对网络侵入进行监测，它可以自动识别种种侵入模式，在对网络数据信息进行分析时与这种模式进行匹配，一旦发现黑客有侵入的企图，就会自动报警，目的是通过对网络侵入者的检测，弥补防火墙等边界安全软件的不足，及时发现网络中违反使命策略的行为和受到黑客攻击的迹象。网络侵入防御设备也对蠕虫木马病毒攻击进行识别，并进行有效的拦截，在电子档案管理系统和Internet、POS（Pointof Service，POS）的边界布置网络侵入防御设备，也能够对进入电子档案管理系统的网络请求进行预警防御，避免病毒或黑客入侵内部网络系统。在电子档案管理系统数据中心前布置网络侵入防御设备，保证了不论攻击来源于哪里，包括内部网络和外部网络，都能够对信息数据资源进行有效的防御。在电子档案管理系统数据资料中心区域，为了确保对关键业务的访问不造成影响，网络侵入防御设备应使用专业硬件芯片架构，确保具有高度处理能力。此外，网络侵入防范设备还需要对进出被保护区域的大量数据信息进行检测，做到双向防御的目的。为了简化布置，节约资金，本人建议电子档案管理采用高端口密度的侵入防范设备，同时实现侵入防范和入侵检测的功能，即对关键链路实现了串行接入，也对病毒或黑客的侵入实施防范和阻截，同时采用同一台设备的别处端口对其他网络采用端口镜像方式接入，进行实时入侵检测。此外，为了保证电子档案管理系统的安全运行，还必须遵照国际、国内的防范标准和规范，通过系统的技术防御措施和非技术防御措施，建立安全保障体系，为电子档案管理系统提供一个安全环境。
网络安全是一个系统的、全局的问题，网络上的任何一个漏洞，都会导致全网的安全问题。我们应该用系统工程的观点、方法来分析电子档案管理系统的网络安全及具体措施。一个较好的安全措施往往是多种方法适当综合的应用结果。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待分析，才能取得有效可行的措施。