浅谈计算机系统的安全防范.docx
《浅谈计算机系统的安全防范.docx》由会员分享，可在线阅读，更多相关《浅谈计算机系统的安全防范.docx（8页珍藏版）》请在冰豆网上搜索。
浅谈计算机系统的安全防范
浅谈计算机系统的安全防范
浅谈计算机系统的安全防范
随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。
计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。
加强计算机系统安全工作，是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前，广域网应用已遍全省各级地税系统。
广域网覆盖地域广、用户多、资源共享程度高，所面临的威胁和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
（一）物理安全问题
网络安全首先要保障网络上信息的物理安全。
物理安全是指在物理介质层次上对存贮和传输的信息安全保护。
目前常见的不安全因素（安全威胁或安全风险）包括三大类：
1.自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。
2.电磁泄漏（如侦听微机操作过程）。
3.操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、”死机”等系统崩溃）
4.计算机系统机房环境的安全。
（二）操作系统及应用服务的安全问题
现在地税系统主流的操作系统为windows操作系统，该系统存在很多安全隐患。
操作系统不安全，也是计算机不安全的重要原因。
（三）黑客的攻击
人们几乎每天都可能听到众多的黑客事件：
一位年仅15岁的黑客通过计算机网络闯入美国五角大楼；黑客将美国司法部主页上的”美国司法部”的字样改成了”美国不公正部”；黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线，使得他们的服务器不能提供正常的服务；黑客袭击中国的人权网站，将人权网站的主页改成反政府的言论；贵州多媒体通信网169网遭到”黑客”入侵；黑客攻击上海信息港的服务器，窃取数百个用户的账号。
这些黑客事件一再提醒人们，必须高度重视计算机网络安全问题。
黑客攻击的主要方法有：
口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
（四）面临名目繁多的计算机病毒威胁
计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。
虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，令人堪忧。
去年的“冲击波”病毒、今年的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。
二、 计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程，是人防和技防相结合的综合性工程。
首先是各级领导的重视，加强工作责任心和防范意识，自觉执行各项安全制度。
在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。
（一）加强安全制度的建立和落实
制度建设是安全前提。
通过推行标准化管理，克服传统管理中凭借个人的主观意志驱动管理模式。
标准化管理最大的好处是它推行的法治而不是人治，不会因为人员的去留而改变，先进的管理方法和经验可以得到很好的继承。
各单位要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。
主要有：
操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。
并制定以下规范：
1.制定计算机系统硬件采购规范。
系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站，都应统一选型和采购，对新产品、新型号必须经过严格测试才能上线，保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。
包括硬盘分区、网段名，服务器名命名规则、操作系统用户的命名和权限、系统参数配置，力求杜绝安全参数配置不合理而引发的技术风险。
3.制定路由器访问控制列表参数配置规范；规范组网方式，定期对关键端口进行漏洞扫描，对重要端口进行实时入侵检测。
4.制定应用系统安装、用户命名、业务权限设置规范。
有效防止因业务操作权限授权没有实现岗位间的相互制约、相互监督所造成的风险。
5.制订数据备份管理规范，包括备份类型、备份策略、备份保管、备份检查，保证了数据备份工作真正落到实处。
制度落实是安全保证。
制度建设重要的是落实和监督。
尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录。
重要岗位人员调离时，应及时注销用户，并更换业务系统的口令和密钥，移交全部技术资料。
应成立由主管领导为组长的计算机安全运行领导小组，凡是涉及到安全问题，大事小事有人抓、有人管、有专人落实。
使问题得到及时发现、及时处理、及时上报，隐患能及时预防和消除，有效保证系统的安全稳定运行。
（二）对信息化建设进行综合性的长远规划
计算机发展到今天，已经是一个门类繁多复杂的电子系统，各部分设备能否正常运行直接关系到计算机系统的安全。
从设备的选型开始就应考虑到它们的高可靠性、容错性、备份转换的即时性和故障后的恢复功能。
同时，针对计算机系统网络化、复杂化，计算机系统故障的影响范围大的现实，对主机、磁盘机、通信控制、磁带机、磁带库、不间断电源、机房空调、机房消防灭火系统等重要设备采取双备份制或其他容错技术措施，以降低故障影响，迅速恢复生产系统的正常运行。
（三）强化全体税务干部计算机系统安全意识
提高安全意识是安全关键。
计算机系统的安全工作是一项经常性、长期性的工作，而事故和案件却不是经常发生的，尤其是当处于一些业务紧张或遇到较难处理的大问题时，容易忽略或“破例”对待安全问题，给计算机系统带来隐患。
要强化工作人员的安全教育和法制教育，真正认识到计算机系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。
决不能有依赖于先进技术和先进产品的思想。
技术的先进永远是相对的。
俗话说：
“道高一尺，魔高一丈”，今天有矛，明天就有盾。
安全工作始终在此消彼长的动态过程中进行。
只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。
要将计算机系统安全工作融入正常的信息化建设工作中去，在规划、设计、开发、使用每一个过程中都能得到具体的体现和贯彻，以确保计算机系统的安全运行。
（四）构造全方位的防御机制
全方位的防御机制是安全的技术保障。
网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保您信息网络的安全性。
1.利用防病毒技术，阻止病毒的传播与发作
2001年，红色代码病毒、尼姆达病毒、求职病毒触动了信息网络脆弱的安全神经，更使部分信息网络用户一度陷入通讯瘫痪的尴尬局面；2003年、2004年，“冲击波”病毒、“震荡波”病毒更是给计算机用户留下了深刻的印象。
为了免受病毒所造成的损失，应采用多层的病毒防卫体系。
所谓的多层病毒防卫体系，是指在每台pc机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。
因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个网络不受病毒的感染。
2.应用防火墙技术，控制访问权限
防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通讯。
在网络出口处安装防火墙后，内部网络与外部网络进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全有了很大的提高。
防火墙可以完成以下具体任务：
－通过源地址过滤，拒绝外部非法ip地址，有效避免外部网络上与业务无关的主机的越权访问；
－防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样做可以将系统受攻击的可能性降低到最小限度，使黑客无机可乘；
－同样，防火墙可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限ip地址，保证外部网络只能访问内部网络中的必要资源，与业务无关的操作将被拒绝；
－由于外部网络对内部网络的所有访问都要经过防火墙，所以防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为；
－另外，由于安装了防火墙后，网络的安全策略由防火墙集中管理，因此，黑客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的，而直接攻击防火墙几乎是不可能的。
－防火墙可以进行地址转换工作，使外部网络用户不能看到内部网络的结构，使黑客攻击失去目标。
3.应用入侵检测技术及时发现攻击苗头
应用防火墙技术，经过细致的系统配置，通常能够在内外网之间提供安全的网络保护，降低网络的安全风险。
但是，仅仅使用防火墙、网络安全还远远不够。
因为：
（1）入侵者可能寻找到防火墙背后敞开的后门；
（2）入侵者可能就在防火墙内；
（3）由于性能的限制，防火墙通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。
实时入侵检测能力之所以重要是因为它能够对付来自内外网络的攻击，其次是因为它能够缩短发现黑客入侵的时间。
4.应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估与安全加固
安全扫描技术是又一类重要的网络安全技术。
安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。
通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。
网络管理员可以根据扫描的结果及时消除网络安全漏洞和更正系统中的错误配置，在黑客攻击前进行防范。
如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。
5.应用网络安全紧急响应体系，防范安全突发事件
网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生改变。
在信息技术日新月异的今天，昔日固若金汤的网络安全策略，总难免会随着时间的推进和环境的变化，而变得不堪一击。
因此，我们需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。
总之，计算机网络系统的安全工作不是一朝一夕的工作，而是一项长期的任务，需要全体税务干部的参与和努力，同时要加大投入引进先进技术，建立严密的安全防范体系，并在制度上确保该体系功能的实现。
各位领导，全体党员同志们：
大家好！
首先，我代表XX村党支部向前来我村指导工作的市委、县委领导表示衷心的感谢！
根据市、县委的安排，我县第二批深入学习实践科学发展观活动从2018年3月开始，2018年8月基本结束，时间为半年。
我村党支部作为全市第三批学习实践活动试点，同期开展学习实践活动。
以今天这次会议为标志，我村的学习实践活动正式启动。
此次学习实践活动，我们要按照“党员干部受教育、科学发展上水平、人民群众得实惠”的总要求，紧紧把握XX村学习实践活动主题，完成好市委提出的“提高思想认识、解决突出问题、创新体制机制、促进科学发展”的总目标。
我们XX村村党支部在上世纪八十年代末就被树为全省基层党组织的一面旗帜。
二十年来，在省、市、县、镇四级党委的亲切关怀和大力支持下，在村党支部的正确领导下，XX村村的物质文明、精神文明、政治文明和社会各项事业都取得了令人瞩目的成就。
但是，与时代相比，与先进相比，与科学发展观的要求相比，与“全省基层党组织的一面旗帜”的要求相比，还有很大差距，尤其是经济建设更是差之甚远。
随着耐火厂、村办煤矿等传统支柱产业的退役、停产，随着世界经济危机的连锁反应，XX村村面临着空前的挑战。
一是部分党员干部的思想认识有了偏差。
有的认为XX村村的发展可以了，该休息一下了；有的认为XX村村的发展到头了，无路可走了；有的认为XX村村就是个党建典型，没有资格谈经济。
二是经济基石面临着青黄不接。
过去支撑村级财政的耐火厂、村办煤矿等传统支柱产业相继退役、停产，近年来应运而生的新兴生态产业还未成气候，XX村村经济基石青黄不接。
三是干部群众的整体素质亟待提高。
受长期以来依赖村办企业就业的影响，相当一部分村民思想保守，行动徘徊，缺乏开拓创新意识，形成了随大流的多，敢趟头的少；追求安逸的多，怕担风险的少；干苦力活的多，干手艺活的少。
凡有这些，都严重制约着XX村村的发展。
能否变压力为动力，能否化挑战为机遇，全力推动经济建设和社会各项事业又好又快发展，是对我村党组织工作水平和执政能力的考验。
因此，扎实开展深入学习实践科学发展观活动，显得十分迫切，非常必要。
开展学习实践活动，就是要让全村党员干部深刻认识开展学习实践活动的重要性和紧迫性，进一步增强贯彻落实科学发展观的自觉性和坚定性，进一步增强谋划长远发展、可持续发展的敏锐性和前瞻性，进一步增强提高素质，为民造福的责任意识和赶超意识，始终保持一身正气、两袖清风的革命本色，始终保持少说空话、多干实事的工作作风，始终保持蓬勃向上、勇往直前的昂扬士气，抢抓机遇、迎难而上、合力奋进、主动出击，切实把广大党员干部的思想和行动统一到中央、省委、市委和县委的部署要求上来，确保我村各项工作平稳较快发展，为全面推进我村“发展生态农业富村，开拓商贸经济活村，优化产业结构强村，建设绿色园林新村”的“四村”发展战略，实现全面建设小康社会的奋斗目标奠定坚实的基础。
在深入领会学习实践活动精神，充分调研XX村实际的基础上，我村学习实践活动领导小组确定此次学习实践活动的主题为“找差距，抓发展，争创全国一流党支部”。
我们XX村通过这次学习实践活动，要着力解决三个方面的突出问题：
一是对照标准，找准差距。
通过深入学习科学发展观精神，组织全村党员干部乃至全体村民，对照全省基层党组织一面旗帜的标准，对照新农村建设的二十字方针，就XX村村发展得怎么样？
还能不能再发展？
如何加快发展？
看XX村党支部的现状，能不能得到省级先进标准？
XX村村的经济建设和社会各项事业离新农村建设二十字方针的标准还有多大差距？
XX村村有没有潜力，有没有希望在全国创优？
展开一次思想大讨论。
通过摆事实、讲道理、科学分析、缜密思考，激浊扬清，正本清源，找准XX村的发展差距，找准制约影响XX村发展的关键所在，找到XX村发展的突破口。
彻底打破因循守旧，看摊守本等传统观念束缚，把那些对XX村发展持有满足心态、悲观情绪、以及片面理解等影响XX村继续发展的思想，统一到迎接挑战，知难而上，科学发展，永葆先进的思路上来，为XX村村再创新高打下坚实的思想基础。
这次学习实践活动，全体党员干部要认真按照《实施方案》确定的3个阶段6个环节的步骤认真实施。
在学习调研阶段，要重点抓好学习调研和解放思想讨论2个环节；在分析检查阶段，要重点抓好召开领导班子专题民主生活会和形成领导班子分析检查报告2个环节；在整改落实阶段，要重点抓好制定整改落实方案和集中解决突出问题2个环节；总结工作要重点抓好群众满意度测评、形成总结报告、召开总结大会。
同志们，认真搞好这次学习实践活动，是一项重大的政治任务，XX村全体党员干部要充分认识深入开展学习实践活动的重大意义，以认真负责的态度、改革创新的精神、求真务实的作风，全面落实科学发展观。
只有这样，才能真正有利于推进我村全面、协调、可持续地发展下去。
谢谢大家！
“三个代表”，兴国安邦的里程碑
滋润百花的是甘露，晕映神州的是朝霞，光芒四射的是日出，指引我们前进的是灯塔，在新世纪的开启之初，我们的党把“三个代表”重要思想写进党章，这在国际共运史上又树立了新的里程碑，为马列主义理论宝库谱写了划时代的新篇章。
回忆20世纪的中国，有仓桑，有巨变。
多灾多难的20世纪上半叶，中国共产党为了中华民族的独立与解放，揭杆振臂，平地一声雷，拉开民族解放的序幕。
20世纪的中叶，经过中国共产党带领全国各族人民百折不挠的斗争，终于建立起了人民当家做主的新中国，20世纪的下半叶，我们党为了富国强民，几经探索，终于寻找到具有中国特色的社会主义道路，贫穷不是社会主义，落后就要挨打，新世纪开启，“三个代表”重要思想的正确出台，更能说明我们的党是正确的党、发展的党、前进的党。
“三个代表”，你是我们党的立党之本、执政之基、力量之源，是加强和改进党的建设、推进我国社会主义制度自我完善和发展的强大理论武器。
实践“三个代表”，必须坚持与时俱进，坚定地站在时代潮流的前列。
当今世界瞬息万变，惟有把握时代前进的脉搏，把握风云变幻的局势，“用发展中的马克思主义，指导新的实践”，我们党将更加生机勃勃，我们的事业将更加蒸蒸日上。
实践“三个代表”，坚持加快发展，这是兴国安邦的第一要务。
综观全局，21世纪的头二十年，对于我国来说，是可以大有作为的重要战略机遇期。
“发展才是硬道理，是解决中国所有问题的关键。
”肩负使命，加快发展，抢抓机遇，乘势而上，我们一定能让沸腾的沿海掀起阵阵改革巨浪，让神奇的西部在大开发中勇立潮头，让东北工业老区重现生机，让文明古国跨入信息时代，让载人飞船畅游浩瀚的宇宙，高峡出平湖，卫星邀明月，马头琴奏响大西北的旋律，达甫鼓鸣放新时代的乐章。
我们一定能绘出新“三步走”的宏伟蓝图，实现中华民族的伟大复兴，实现炎黄子孙的梦寐以求。
实践“三个代表”，必须坚持执政为民，时刻保持与人民群众的血肉联系。
人民群众是我们党的力量源泉，全心全意为人民服务是我们党的根本宗旨。
我们党来自于人民，根植于人民，服务于人民。
在雪山草地、在井冈枣园，官兵一致同甘苦，革命理想高过天；在地震废墟，在江河险堤，在抗击“非典”一线，哪里最危险，哪里就有你的身影。
“领袖与人民同呼吸，党中央与人民心连心”。
为人民服务，当人民公仆，时刻与人民群众血肉相连，患难与共，我们就能保持共产党的蓬勃朝气、昂扬锐气和正然浩气，我们党的执政基础就坚如磐石，我们党的事业就能永远立于不败之地。
执政为民，人民的利益高于一切，为了让矿区的百姓吃上纯净水，看上清晰的电视图像，走上宽广干净的马路，拥有花香怡人、幽静休闲的公园，整洁方便的厕所，我们砟子矿的党委一班人，放弃了无数个休息日，奔走于街头巷尾，凝思于会议桌前，尽管几年来的煤炭企业不景气，但这一个个民心工程都让老百姓赞不绝口，一位九旬的老人这样说，从你们身上我看到共产党的光辉前景，一们九岁的孩童这样说，我们的生活多幸福啊！
“三个代表”，你就是旗帜，你就是方向，你就是灯塔。
在你的大旗下，汇集着六千万共产党员，凝聚着十三亿华夏儿女，这是一股怎样的时代洪流！
这是一股怎样的磅礴力量……紧跟领路人，我们继往开来；紧跟领路人，我们与时俱进。
我们齐唱《走进新时代》，让历史的车轮奔腾向前，让时代的巨轮破浪远航，让神州大地传遍《春天的故事》，让《东方红》的歌声响彻五洲四洋。
我们的未来无比美好，我们的前景灿烂辉煌。
且持梦笔书奇景，日破云涛万里红。
让我们祝愿：
我们的党永远年轻，“三个代表”永远年轻！
升级会员 