時(shí)間：2023-07-16 08:24:06
序論：在您撰寫暑假安全防護(hù)時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
一是大數(shù)據(jù)安全分析重塑SIEM和安管平臺(tái)。
在所有網(wǎng)絡(luò)安全領(lǐng)域中，大數(shù)據(jù)安全分析對(duì)安全管理平臺(tái)(SOC平臺(tái)、安管平臺(tái))和安全信息與事件分析(SIEM)系統(tǒng)的影響最為深遠(yuǎn)。
傳統(tǒng)的SIEM和安管平臺(tái)由于其核心的安全事件采集、分析及存儲(chǔ)引擎的架構(gòu)是針對(duì)中小數(shù)據(jù)集合而設(shè)計(jì)的，在面對(duì)大數(shù)據(jù)的時(shí)候運(yùn)行乏力，難以為繼。SIEM和安管平臺(tái)都具有安全事件(日志)的采集、存儲(chǔ)、分析、展示等幾個(gè)過程，正好與大數(shù)據(jù)分析的收集、存儲(chǔ)、分析和可視化過程完全相同。因此，SIEM和安管平臺(tái)天然具有應(yīng)用大數(shù)據(jù)分析技術(shù)的特質(zhì)。而將傳統(tǒng)SIEM和安管平臺(tái)的安全事件采集、分析及存儲(chǔ)引擎更換為大數(shù)據(jù)分析引擎后，SIEM和安管平臺(tái)被帶到了一個(gè)全新的高度，進(jìn)入大數(shù)據(jù)時(shí)代。
大數(shù)據(jù)安全分析技術(shù)的運(yùn)用已經(jīng)成為未來SIEM和安管平臺(tái)的關(guān)鍵技術(shù)發(fā)展趨勢之一。
二是大數(shù)據(jù)安全分析推動(dòng)高級(jí)威脅檢測。
傳統(tǒng)的安全分析是構(gòu)建在基于特征的檢測基礎(chǔ)之上的，只能做到知所已知，難以應(yīng)對(duì)高級(jí)威脅的挑戰(zhàn)。而要更好地檢測高級(jí)威脅，就需要知所未知，這也就催生了諸如行為異常分析技術(shù)的發(fā)展。行為異常分析的本質(zhì)就是一種機(jī)器學(xué)習(xí)，自動(dòng)建立起一個(gè)正常的基線，從而去幫助分析人員識(shí)別異常。面對(duì)天量的待分析數(shù)據(jù)，要想達(dá)成理想的異常分析結(jié)果，借助大數(shù)據(jù)分析技術(shù)成為明智之舉。
同時(shí)，為了對(duì)抗高級(jí)威脅，還需要有長時(shí)間周期的數(shù)據(jù)分析能力，而這正是大數(shù)據(jù)分析的優(yōu)勢所在。
此外，安全分析人員在進(jìn)行高級(jí)威脅檢測的過程中需要不斷地對(duì)感興趣的安全數(shù)據(jù)進(jìn)行數(shù)據(jù)勘探，而要針對(duì)天量數(shù)據(jù)實(shí)現(xiàn)即席的交互式分析，需要有強(qiáng)大的數(shù)據(jù)查詢引擎，這同樣也是大數(shù)據(jù)分析的優(yōu)勢所在。
三是大數(shù)據(jù)安全分析促進(jìn)欺詐檢測。
客戶業(yè)務(wù)的日益復(fù)雜和線上業(yè)務(wù)的不斷豐富，使得欺詐檢測遭遇了前所未有的挑戰(zhàn)。現(xiàn)代的欺詐檢測系統(tǒng)大都具備基于行為輪廓的異常檢測能力，而對(duì)天量的用戶、賬號(hào)、實(shí)體、業(yè)務(wù)的訪問行為信息進(jìn)行建模絕非易事，大數(shù)據(jù)技術(shù)的引入有助于提升建模過程的速度和準(zhǔn)確度。大數(shù)據(jù)安全分析技術(shù)正在重塑欺詐檢測系統(tǒng)。
四是大數(shù)據(jù)安全分析增強(qiáng)各類安全產(chǎn)品。
除了前面提及的已經(jīng)顯著受到大數(shù)據(jù)技術(shù)影響的安全防護(hù)系統(tǒng)之外，很多傳統(tǒng)的安全防護(hù)系統(tǒng)也同樣正在引入大數(shù)據(jù)安全分析技術(shù)。
借助大數(shù)據(jù)安全分析技術(shù)，DLP系統(tǒng)將變得更加智能，不僅能夠?qū)σ呀?jīng)標(biāo)定的敏感信息進(jìn)行檢測，還能對(duì)用戶使用數(shù)據(jù)的行為過程進(jìn)行建模，從而針對(duì)更多地難以進(jìn)行簡單標(biāo)定的敏感信息的訪問進(jìn)行異常檢測。
借助大數(shù)據(jù)安全分析技術(shù)，通過對(duì)DAM系統(tǒng)收集到的海量數(shù)據(jù)庫訪問日志進(jìn)行業(yè)務(wù)建模，從而識(shí)別用戶的業(yè)務(wù)違規(guī)，使得DAM系統(tǒng)的價(jià)值得到進(jìn)一步提升。
借助大數(shù)據(jù)安全分析技術(shù)，能夠?qū)崿F(xiàn)針對(duì)IAM和4A系統(tǒng)的用戶違規(guī)智能審計(jì)。通過對(duì)IAM和4A系統(tǒng)的海量用戶訪問日志進(jìn)行建模和機(jī)器學(xué)習(xí)，發(fā)現(xiàn)小概率的異常事件。
借助大數(shù)據(jù)安全分析技術(shù)，還能夠提升靜態(tài)應(yīng)用安全測試(SAST)系統(tǒng)的檢測速率，并能夠通過高效地聚類/分類等算法更好地尋找應(yīng)用系統(tǒng)的安全漏洞。
五是大數(shù)據(jù)安全分析激發(fā)網(wǎng)絡(luò)威脅情報(bào)分析與協(xié)作。
隨著高級(jí)威脅的日益泛濫，尤其是網(wǎng)絡(luò)空間安全對(duì)抗逐步上升到專門組織、國家層面，很多傳統(tǒng)的犯罪分析和軍事戰(zhàn)爭的理論及戰(zhàn)略戰(zhàn)術(shù)被不斷引入網(wǎng)絡(luò)空間安全之中。這其中，最顯著的一個(gè)趨勢就是網(wǎng)絡(luò)威脅情報(bào)的興起。
Gartner認(rèn)為，威脅情報(bào)是一種基于證據(jù)的知識(shí)，包括了情境、機(jī)制、指標(biāo)、隱含和實(shí)際可行的建議。威脅情報(bào)描述了現(xiàn)存的、或者是即將出現(xiàn)針對(duì)資產(chǎn)的威脅或危險(xiǎn)，并可以用于通知主體針對(duì)相關(guān)威脅或危險(xiǎn)采取某種響應(yīng)。
威脅情報(bào)最大的好處就是能夠直接作用于企業(yè)和組織的安全防護(hù)設(shè)施，實(shí)現(xiàn)高效快速的威脅檢測和阻斷。
但是威脅情報(bào)信息的獲得絕非易事。專業(yè)的威脅情報(bào)服務(wù)提供商能夠采集互聯(lián)網(wǎng)上的各種數(shù)據(jù)，既包括淺層Web，也包括深層Web，甚至是暗網(wǎng)(Dark Web)的數(shù)據(jù)，抑或是授權(quán)客戶的數(shù)據(jù)，然后基本上都利用大數(shù)據(jù)分析技術(shù)產(chǎn)生有關(guān)攻擊者的威脅情報(bào)信息。
誰也不可能獨(dú)立獲得最全的威脅情報(bào)，就像我們的反恐或者犯罪調(diào)查一樣，各個(gè)情報(bào)組織間的合作至關(guān)重要。網(wǎng)絡(luò)威脅情報(bào)亦是如此。利用大數(shù)據(jù)分析技術(shù)，有的廠商建立起一個(gè)威脅情報(bào)的分享和協(xié)作平臺(tái)，進(jìn)行威脅情報(bào)的交換，更大限度地發(fā)揮情報(bào)的價(jià)值。
簡言之，借助大數(shù)據(jù)安全分析技術(shù)，威脅情報(bào)分析與共享這個(gè)新興的安全分析領(lǐng)域獲得了突飛猛進(jìn)的進(jìn)步，當(dāng)前正處于聚光燈下。
六是大數(shù)據(jù)安全分析造就大數(shù)據(jù)安全分析平臺(tái)。
大數(shù)據(jù)安全分析不僅重塑著傳統(tǒng)的安全防護(hù)系統(tǒng)，催化著威脅情報(bào)，有時(shí)候也顯性化地表現(xiàn)為一個(gè)專有的分析平臺(tái)。
如前所述，大數(shù)據(jù)安全分析不是一個(gè)產(chǎn)品分類，而代表一種技術(shù)，各種安全產(chǎn)品都能夠運(yùn)用大數(shù)據(jù)安全分析技術(shù)。在一個(gè)較為完備的基于大數(shù)據(jù)安全分析的解決方案中，通常會(huì)有一個(gè)大數(shù)據(jù)安全分析平臺(tái)作為整個(gè)方案的核心部件，承載大數(shù)據(jù)分析的核心功能，將分散的安全要素信息進(jìn)行集中、存儲(chǔ)、分析、可視化，對(duì)分析的結(jié)果進(jìn)行分發(fā)，對(duì)分析的任務(wù)進(jìn)行調(diào)度，將各種分散的安全分析技術(shù)整合到一起，實(shí)現(xiàn)各種技術(shù)間的互動(dòng)。此時(shí)，通常意義上的SIEM(安全信息與事件分析系統(tǒng))、安全運(yùn)營中心(SOC、安管平臺(tái))、DLP(數(shù)據(jù)防泄露系統(tǒng))、4A系統(tǒng)(認(rèn)證、賬號(hào)、授權(quán)、審計(jì))等都在這個(gè)大數(shù)據(jù)安全分析平臺(tái)之下。
遺憾的是，許多企業(yè)沒有利用加密技術(shù)的優(yōu)勢。它們擔(dān)心加密技術(shù)太復(fù)雜，很難在日常工作中使用。實(shí)際上，加密重要的數(shù)據(jù)并不比運(yùn)行病毒掃描軟件和數(shù)據(jù)備份程序更困難。下面介紹如何進(jìn)行加密。
基礎(chǔ)知識(shí)
有兩種加密數(shù)據(jù)的基本方法。一種方法是使用不對(duì)稱PKI(公共密鑰基礎(chǔ)設(shè)施)加密。PKI密碼技術(shù)是以一對(duì)密碼密鑰為基礎(chǔ)的：一個(gè)是私人密鑰，只有用戶自己知道；另一個(gè)是公共密鑰，是通訊的對(duì)方知道的。
PKI技術(shù)提供私人和保密性、訪問控制、文件傳輸證明和文件存檔與提取報(bào)告。雖然多數(shù)安全廠商目前在其軟件中都采用了某種類型的PKI技術(shù)，但是，設(shè)計(jì)和實(shí)施中的差異阻礙了產(chǎn)品之間的兼容性。
加密數(shù)據(jù)的另一種方法是對(duì)稱密鑰保護(hù)，也稱作“密鑰”加密。一般來說，對(duì)稱加密方法加密和解密信息都使用相同的密鑰，因此速度較快，但是，沒有PKI安全。當(dāng)密鑰的分配僅限于可信賴的少數(shù)人的時(shí)候，對(duì)稱技術(shù)的工作是最好的。由于對(duì)稱加密很容易破解，這種技術(shù)主要用于保護(hù)相對(duì)不重要的信息或者僅需要短時(shí)間保護(hù)的材料。
加密技術(shù)的應(yīng)用
使用加密最簡單的方法是，購買一種商業(yè)應(yīng)用程序或者一種采用某種加密技術(shù)的硬件產(chǎn)品。例如，微軟的Outlook Express電子郵件客戶端軟件提供了內(nèi)置的加密支持。同時(shí)，希捷科技和日立等廠商已經(jīng)開始在硬盤中采用加密技術(shù)。
由于大多數(shù)軟件應(yīng)用程序和硬件產(chǎn)品都不包括任何類型的內(nèi)部加密技術(shù)，企業(yè)主和經(jīng)理人需要尋找單獨(dú)的加密產(chǎn)品。這是一個(gè)令人困惑的過程。一個(gè)最好的方法是首先準(zhǔn)確地確定企業(yè)的安全要求，然后找到能夠滿足每一個(gè)需求的加密產(chǎn)品。
微軟Vista企業(yè)版和終極版用戶可以使用BitLocker硬盤加密工具。這個(gè)整個(gè)硬盤的加密工具可提供強(qiáng)大的1024位加密。另一種Windows產(chǎn)品是EFS(加密文件系統(tǒng))，這個(gè)工具使用對(duì)稱PKI技術(shù)提供文件加密。
除了微軟之外，主要加密廠商和產(chǎn)品包括PGP、開源軟件的TrueCrypt、DES00ck+、Namo FileLock和T3基本安全。
哪些地方需要加密
你如何知道要加密什么呢?下面是一些應(yīng)該加密的地方：
硬盤：一個(gè)企業(yè)可以選擇加密整個(gè)硬盤作為減少或者消除數(shù)據(jù)被盜的方法。
個(gè)人文件：在整個(gè)硬盤加密有些小題大做的時(shí)候，逐個(gè)文件進(jìn)行加密將根據(jù)需要提供增加的安全措施。許多主要加密產(chǎn)品提供用鼠標(biāo)拖放加密功能。
筆記本電腦：與辦公系統(tǒng)不同，筆記本電腦很容易丟失，很容易被偷竊。通過確保筆記本電腦上的內(nèi)容不可讀，企業(yè)能夠把損失限制在僅是一臺(tái)筆記本電腦的成本。越來越多的政府管理部門和保險(xiǎn)公司都要求企業(yè)加密離開其環(huán)境的任何數(shù)據(jù)。
可移動(dòng)存儲(chǔ)設(shè)備：U盤、移動(dòng)硬盤和類似的便攜式存儲(chǔ)技術(shù)提供了便攜性和方便，同時(shí)也提供了數(shù)據(jù)丟失和被竊的機(jī)會(huì)。同筆記本電腦一樣，加密將把企業(yè)的損失僅限制在設(shè)備成本本身。越來越多的可移動(dòng)存儲(chǔ)設(shè)備配置了內(nèi)置的加密支持。
文件傳輸設(shè)備：在沒有加密的線路或者無線鏈路上發(fā)送文件，能夠把敏感的信息暴露給數(shù)據(jù)竊賊。加密能夠提供一層額外的安全保護(hù)，即使是在使用一個(gè)安全的網(wǎng)絡(luò)的時(shí)候也是如此。
電子郵件：加密的電子郵件在傳輸過程中和在收件人的信箱中能夠保持秘密狀態(tài)。
即時(shí)消息：越來越多的企業(yè)使用即時(shí)消息交換保密的商業(yè)信息，加密有助于保證這些重要信息傳輸?shù)陌踩?/p>
加密技術(shù)的局限性
實(shí)施方法
防止接錯(cuò)手術(shù)病人：設(shè)計(jì)并使用手術(shù)病人接送卡。接送卡的內(nèi)容包括病區(qū)、住院號(hào)、姓名、年齡、性別、手術(shù)部位等。術(shù)前1小時(shí)由手術(shù)室抄錄，核對(duì)后交到各病區(qū)按手術(shù)病人接送卡核對(duì)手術(shù)病人后送入手術(shù)室等候區(qū)。病人進(jìn)入手術(shù)室后需3次核對(duì): 進(jìn)入手術(shù)間前由巡回護(hù)士根據(jù)手術(shù)病人核對(duì)單核對(duì)病歷；入手術(shù)間后由巡回護(hù)士和麻醉師共同核對(duì)病人；手術(shù)準(zhǔn)備開始切皮前，主刀醫(yī)師再次核對(duì)病人姓名和手術(shù)部位。手術(shù)病人核對(duì)單的查對(duì)制度杜絕了手術(shù)病人或手術(shù)部位的錯(cuò)誤，有效預(yù)防了差錯(cuò)事故的發(fā)生。
防止摔傷、碰傷病人：所有平車均在兩側(cè)配有防護(hù)欄，當(dāng)手術(shù)病人躺于平車上時(shí)，必須將防護(hù)欄豎起，躁動(dòng)的病人必要時(shí)使用約束帶固定。接送病人時(shí)，推車人員必須站在病人頭側(cè)，注意保護(hù)病人頭部和四肢不能超出平車邊緣，以免碰傷、夾傷。手術(shù)結(jié)束在手術(shù)間等待復(fù)蘇的病人，應(yīng)有護(hù)士守護(hù)觀察，以確保病人安全。平車和手術(shù)床責(zé)任到人，并且由手術(shù)室技工定期檢修、維護(hù)并記錄。
防止擺放不當(dāng)引起并發(fā)癥：為提高擺放準(zhǔn)確率和舒適度，我們采用規(guī)范化培訓(xùn)和角色互換方法，讓護(hù)士充當(dāng)病人，互相擺放，通過親身體驗(yàn)，提出改進(jìn)措施。擺放前，明確術(shù)式選擇正確，配套的配件遵循擺放原則，既充分暴露術(shù)野，又不影響正常的呼吸、循環(huán)和神經(jīng)功能。使用約束帶均內(nèi)襯軟墊，防止勒傷。經(jīng)過規(guī)范培訓(xùn)和定期考核后，手術(shù)室護(hù)士不僅能迅速正確地?cái)[放手術(shù)，術(shù)中還能為病人提供舒適護(hù)理。
確保輸液輸血安全：輸液輸血堅(jiān)持“三查七對(duì)”制度。采用五常法管理藥物，藥物定點(diǎn)、定量、分類放置，標(biāo)志明顯。術(shù)中用藥必須由巡回護(hù)士與洗手護(hù)士一起核對(duì)，所有術(shù)中醫(yī)囑核對(duì)執(zhí)行后，巡回護(hù)士均需在醫(yī)囑單上簽全名和執(zhí)行時(shí)間。輸血應(yīng)嚴(yán)格查對(duì)血型報(bào)告單、輸血申請(qǐng)單、血液質(zhì)量及有效期等，巡回護(hù)士與麻醉師共同核對(duì)無誤后方可輸入，并在醫(yī)囑和輸血單上簽名。巡回護(hù)士與麻醉師應(yīng)密切觀察病情和控制輸液速度和輸液量，并及時(shí)更換液體。
防止物品遺留體腔內(nèi)：手術(shù)器械、敷料建立登記，嚴(yán)格執(zhí)行查對(duì)清點(diǎn)制度。要求洗手護(hù)士提前15～30分鐘洗手上臺(tái)，仔細(xì)檢查臺(tái)上器械是否齊全，性能是否良好等。洗手護(hù)士和巡回護(hù)士共同做到3次清點(diǎn)核對(duì):手術(shù)前、關(guān)閉手術(shù)切口前、手術(shù)結(jié)束時(shí)清點(diǎn)器械敷料，每次均由巡回護(hù)士逐項(xiàng)做好記錄，以防遺漏于體腔。無特殊情況，術(shù)中常規(guī)不更換洗手護(hù)士，以減少交接不清發(fā)生差錯(cuò)的幾率。
采用巡回護(hù)士交接班記錄單，防止交接班不清出現(xiàn)差錯(cuò)：針對(duì)巡回護(hù)士口頭交接班容易漏項(xiàng)、交接不清、而且無書面記錄等缺點(diǎn)，我們?cè)O(shè)計(jì)并應(yīng)用巡回護(hù)士交接班記錄單，用書面形式重點(diǎn)交接，并由交接班兩位巡回護(hù)士親自簽名，以防交班不清發(fā)生差錯(cuò)。
預(yù)防交叉感染：除手術(shù)器外，術(shù)中所用注射器、敷料等均為滅菌一次性使用。我科為潔凈手術(shù)室，各科手術(shù)間相對(duì)固定，連臺(tái)手術(shù)規(guī)定前一臺(tái)術(shù)畢用濕拖把拖地后，必須高凈化10分鐘后才允許下一臺(tái)病人入室。Ⅲ類切口手術(shù)或特異性感染手術(shù)均設(shè)在固定的萬級(jí)手術(shù)間，門外掛有“感染手術(shù)禁止入內(nèi)”標(biāo)志。術(shù)畢再徹底消毒手術(shù)間，有效預(yù)防交叉感染。
討 論
手術(shù)期忽視病人的安全防護(hù)有可能導(dǎo)致不良后果，甚至造成手術(shù)失敗或危及病人生命，因此手術(shù)室護(hù)士應(yīng)加強(qiáng)工作責(zé)任感和使命感，在各項(xiàng)護(hù)理工作中防范差錯(cuò)，加強(qiáng)圍手術(shù)期手術(shù)病人的安全防護(hù)，以杜絕醫(yī)療事故發(fā)生，確保病人手術(shù)安全［2］。改進(jìn)后的手術(shù)病人安全防護(hù)措施使護(hù)士規(guī)范地執(zhí)行安全程序，保證了手術(shù)順利進(jìn)行，受到醫(yī)生和病人的好評(píng)。
參考文獻(xiàn)
關(guān)鍵詞：輸配電；線路安全；現(xiàn)狀
引言
對(duì)輸配電線路的運(yùn)行安全進(jìn)行防護(hù)，這就需要從多方面詳細(xì)分析，注重對(duì)輸配電線路安全保障措施的科學(xué)實(shí)施。對(duì)輸配電線路的安全造成影響的因素比較多，對(duì)每個(gè)因素進(jìn)行分析，然后找出針對(duì)性措施加以實(shí)施就比較關(guān)鍵。通過從理論上對(duì)輸配電安全運(yùn)行防護(hù)的詳細(xì)研究，就能為保障實(shí)際輸配電線路安全運(yùn)行提供理論支持。
1 輸配電線路的特征以及運(yùn)行問題分析
1.1 輸配電線路的特征體現(xiàn)分析
隨著人們的生活質(zhì)量水平的提高，人們對(duì)電力的需求以及使用要求也有所提高，加強(qiáng)輸配電線路的運(yùn)行安全就顯得尤為比較重要。輸配電線路有著鮮明的特征，體現(xiàn)在占地面積大、覆蓋區(qū)域廣以及科技含量高和輸送量大等層面。電力企業(yè)為滿足實(shí)際生產(chǎn)生活用電，在輸配電線路的塔架以及桿塔的搭建位置上比較高，在占地的面積上比較大，這就使線路的維護(hù)難度有所增加。由于輸配電線路的占地面積大，所以在覆蓋區(qū)域的范圍上也比較廣泛[1]。
另外，輸配電線路在運(yùn)行中科技含量比較高，主要是通過一些高新科技的應(yīng)用以及高新材料的應(yīng)用，在對(duì)輸配電線路的設(shè)計(jì)以及防護(hù)上都進(jìn)行了詳細(xì)設(shè)計(jì)，也要求輸配電線路的維護(hù)工作人員的工作以及業(yè)務(wù)能力有所提高。輸配電線路在運(yùn)行時(shí)為滿足人們的實(shí)際生產(chǎn)生活用電需求，所以在整體的輸配電的容量上比較大。
1.2 輸配電線路的運(yùn)行問題分析
輸配電線路在實(shí)際的運(yùn)行過程中，受到諸多因素影響，還存在著諸多問題有待解決，這些問題主要體現(xiàn)在對(duì)配電線路的分布方面沒有合理化呈現(xiàn)，在一些電線桿上的線路存在著交叉分布的問題，這樣在出現(xiàn)故障的時(shí)候，就要對(duì)每根線路實(shí)施排查。從而在故障的解決時(shí)間上就形成了浪費(fèi)，對(duì)人們的正常用電也有著很大影響。
輸配電線路的運(yùn)行過程中，在管理層面要能得以充分重視，只有加強(qiáng)輸配電的管理才能保障電力運(yùn)行的安全穩(wěn)定性。但是從實(shí)際的輸配電線路運(yùn)行的管理工作實(shí)施情況來看，還存在著一些問題，管理人員對(duì)自己的職責(zé)沒有充分明確，沒有按照指定的章程進(jìn)行管理，從而造成了輸配電線路運(yùn)行的安全問題[2]。
輸配電線路運(yùn)行中，在對(duì)設(shè)備的更新上沒有重視，以及對(duì)設(shè)備的維護(hù)方面沒加強(qiáng)，這也是對(duì)輸配電線路產(chǎn)生直接影響的因素。在對(duì)變電所的分配方面沒有科學(xué)合理的呈現(xiàn)，造成了原材料以及資源的浪費(fèi)，在成本上也有所增加。對(duì)于這些層面的問題，就要充分重視，詳細(xì)的分析研究，只有注重細(xì)節(jié)才能真正確保輸配電線路的運(yùn)行安全性。
2 輸配電線路運(yùn)行影響因素及防護(hù)措施
2.1 輸配電線路運(yùn)行影響因素分析
影響輸配電線路運(yùn)行的影響因素很多，在輸配電線路自身的因素上表現(xiàn)的比較突出。線路設(shè)施以及設(shè)備的老化問題，對(duì)線路的運(yùn)行性能以及安全性會(huì)造成影響。此外設(shè)備的更新?lián)Q代沒有充分重視，一些輸配電設(shè)備的防雷效果不佳，從而就造成了電力運(yùn)行的問題出現(xiàn)。同時(shí)在受到一些外在因素的影響后，也會(huì)對(duì)輸配電線路的運(yùn)行安全性造成很大的影響。在氣候天氣因素的影響方面表現(xiàn)的比較突出[3]。例如天氣中的雷電以及雨雪等因素的影響，對(duì)輸配電線路的運(yùn)行就有著很大影響。
2.2 輸配電線路運(yùn)行防護(hù)措施
加強(qiáng)對(duì)輸配電線路運(yùn)行的安全性防護(hù)，就要注重從多方面考慮分析，制定系統(tǒng)化的措施加以實(shí)施應(yīng)用。筆者結(jié)合實(shí)際對(duì)輸配電線路的運(yùn)行防護(hù)措施進(jìn)行了探究，在這些措施的實(shí)施下，對(duì)保障輸配電線路的運(yùn)行安全就有著積極意義。
第一，構(gòu)建完善的輸配電線路安全預(yù)警機(jī)制。在對(duì)輸配電線路安全運(yùn)行防護(hù)過程中，要注重預(yù)警機(jī)制的完善制定，這樣就能及時(shí)性的對(duì)輸配電線路運(yùn)行故障加以解決。由于對(duì)輸配電線路的運(yùn)行安全有著諸多影響因素，這就需要通過現(xiàn)代化的技術(shù)加以應(yīng)用，和預(yù)警機(jī)制能有機(jī)的結(jié)合，對(duì)輸配電線路的架設(shè)區(qū)域等進(jìn)行實(shí)時(shí)性的監(jiān)控。通過動(dòng)態(tài)化的管理，對(duì)輸配電線路運(yùn)行的信息進(jìn)行及時(shí)收集分析，從而針對(duì)性的解決實(shí)際運(yùn)行故障問題[4]。在安全預(yù)警機(jī)制的完善建立下，幫助維護(hù)人員及時(shí)性的找到故障來源，從而將故障解決的效率水平有效提高。
第二，加強(qiáng)輸配電線路安全運(yùn)行責(zé)任制度以及管理制度。對(duì)輸配電線路的運(yùn)行安全性保障，就要注重從制度層面加以完善化，注重責(zé)任制制度的建立，按照管理方法對(duì)人員的工作任務(wù)完成情況詳細(xì)分析，然后進(jìn)行實(shí)施考評(píng)獎(jiǎng)懲措施的實(shí)施。在管理制度方面也要結(jié)合實(shí)際加以完善化實(shí)施，在對(duì)輸配電線路的設(shè)計(jì)方面要注重科學(xué)化，對(duì)線路設(shè)計(jì)的質(zhì)量管理工作也應(yīng)加強(qiáng)。在具體的線路運(yùn)行中，也要注重記錄工作的完善，將線路設(shè)備的老化問題以及缺陷問題等詳細(xì)記錄。在這些基礎(chǔ)管理工作上能有效加強(qiáng)，從而才能保障輸配電線路的安全運(yùn)行。
第三，對(duì)輸配電線路維護(hù)檢修的工作要有所加強(qiáng)。輸配電線路的運(yùn)行受到多方面因素影響，這就需要在維護(hù)檢修工作的實(shí)施上能得以落實(shí)，可通過預(yù)防性試驗(yàn)以及檢查工作的實(shí)施，保障輸配電線路的正常運(yùn)行。維護(hù)檢修人員在工作中，應(yīng)注重日?；墓ぷ鲗?shí)施，加強(qiáng)對(duì)線路運(yùn)行的巡查工作，發(fā)現(xiàn)有安全隱患之處，就要及時(shí)性的記錄以及上報(bào)，及時(shí)將故障問題加以解決。注重維護(hù)檢修的新技術(shù)應(yīng)用，將維護(hù)檢修的效率水平得以有效提高[5]。在維護(hù)檢修工作實(shí)施中國，對(duì)電力行業(yè)標(biāo)準(zhǔn)要嚴(yán)格遵循，根據(jù)制度規(guī)范進(jìn)行實(shí)施。
第四，輸配電線路的安全運(yùn)行中，在防風(fēng)、防雷處理工作上要加強(qiáng)。從具體的工作實(shí)施上來看，要注重對(duì)桿塔根基的夯實(shí)，增強(qiáng)桿塔的穩(wěn)定性，對(duì)防風(fēng)拉線要注重密度增加方式的運(yùn)用，在對(duì)密集線路的巡邏工作上要不斷加強(qiáng)，對(duì)塔桿的數(shù)量增加。這些對(duì)輸配電線路的防風(fēng)效果都比較良好，能有助于輸配電線路的安全穩(wěn)定運(yùn)行。另外，要注重對(duì)輸配電線路的防雷工作的實(shí)施，輸配電線路受到雷擊的危害比較大，一旦出現(xiàn)雷擊的問題，就會(huì)造成大面積的停電事故。在防雷措施的實(shí)施上，就要注重架設(shè)耦合地線，以及降低桿塔的接地電阻，采用消弧線圈的方式，這些方法都能在防雷的作用上充分發(fā)揮，對(duì)輸配電線路的安全運(yùn)行起到保障作用。
第五，對(duì)輸配電線路安全運(yùn)行的宣傳工作能加強(qiáng)。在對(duì)輸配電線路的安全防護(hù)過程中，能充分注重宣傳工作的加強(qiáng)，在對(duì)線路安全運(yùn)行的多樣化措施上進(jìn)行宣傳，加強(qiáng)對(duì)工作人員的安全教育實(shí)施，注重對(duì)其專業(yè)技能的提高，從多方面進(jìn)行宣傳。
3 結(jié)束語
綜上所述，對(duì)輸配線路安全運(yùn)行的防護(hù)措施實(shí)施，一定要結(jié)合實(shí)際的輸配電線路運(yùn)行的問題故障，針對(duì)性的加以應(yīng)對(duì)。在當(dāng)前的社會(huì)發(fā)展中，人們對(duì)電力的需求量比較大，電力企業(yè)就要做好本職工作，將輸配電線路安全運(yùn)行的工作做好，從而使實(shí)際的用電需求得以滿足，希望能通過此次的研究分析，對(duì)輸配電線路運(yùn)行安全領(lǐng)域的實(shí)際發(fā)展起到促進(jìn)作用。
參考文獻(xiàn)
[1]布延鵬.關(guān)于輸配電線路的安全運(yùn)行技術(shù)的探討[J].科技與企業(yè)，2014（16）.
[2]王 .配電線路安全運(yùn)行管理措施探討[J].科技創(chuàng)新與應(yīng)用，2013（32）.
[3]陳振國.有關(guān)配電線路安全運(yùn)行管理措施的探討[J].科技風(fēng)，2013（20）.
一、各班主任要進(jìn)一步加強(qiáng)對(duì)護(hù)林防火及學(xué)生安全工作的領(lǐng)導(dǎo)，把護(hù)林防火安全工作作為一項(xiàng)常規(guī)工作來抓，做到護(hù)林防火工作事事有人抓，時(shí)時(shí)有人管。
二、各班主任要對(duì)學(xué)生加強(qiáng)防火知識(shí)的宣傳教育，開展護(hù)林防火、防食物中毒、甲流防控、防煤氣中毒、防滑冰溺水、防交通安全、防自然災(zāi)害等教育活動(dòng)，同時(shí)做好教育記錄，存檔備查。要教育學(xué)生相互監(jiān)督，對(duì)帶火玩火的學(xué)生要及時(shí)報(bào)告。
三、各班主任老師及學(xué)生家長要教育學(xué)生禁止帶火種進(jìn)入林區(qū)，禁止在野外進(jìn)行野炊、玩火、燃放煙花炮竹等。同時(shí)，要積極引導(dǎo)學(xué)生向大人開展宣傳活動(dòng)，教育學(xué)生勸阻大人不要隨意野外用火。
四、要加強(qiáng)常規(guī)管理，建立學(xué)生在校登記制度，杜絕學(xué)生擅自在外的情況發(fā)生。請(qǐng)假的學(xué)生要與家長取得實(shí)際聯(lián)系，確保學(xué)生在校時(shí)間不在家，在家時(shí)間不在校。班主任與任課教師要通報(bào)每天班級(jí)的實(shí)際人數(shù)，每節(jié)課的任課老師上課時(shí)必須清點(diǎn)人數(shù)，如果發(fā)現(xiàn)有學(xué)生不在，必須在第一時(shí)間向班主任或?qū)W校領(lǐng)導(dǎo)溝通情況，學(xué)校要及時(shí)（一小時(shí)以內(nèi)）與家長取得聯(lián)系，核實(shí)原因，并建立學(xué)生不在校檔案記錄。
五、加強(qiáng)學(xué)生放假期間的甲流防控工作，要求學(xué)生家長每日做好體溫測試工作并建立體溫檢測登記，如發(fā)現(xiàn)異常要及時(shí)到當(dāng)?shù)匦l(wèi)生部門就診。
六、學(xué)生在寒假期間家長要加強(qiáng)對(duì)學(xué)生的監(jiān)管，做好護(hù)林防火、防寒防煤氣、防交通安全、防食物中毒、防玩冰溺水、防突發(fā)性災(zāi)害等安全工作，要教育孩子，放假期間不得進(jìn)入網(wǎng)吧、游戲廳，不得參與封建迷信、黃賭毒等活動(dòng)。
七、班主任和任課教師、學(xué)生家長是護(hù)林防火及學(xué)生安全的直接責(zé)任人，因護(hù)林防火教育管理工作不落實(shí)、責(zé)任不到位，造成學(xué)生失火引發(fā)森林火災(zāi)的，將按有關(guān)規(guī)定追究責(zé)任，情節(jié)嚴(yán)重的將交司法機(jī)關(guān)論處。
校 長—— 教 師——
一、各班主任要進(jìn)一步加強(qiáng)對(duì)護(hù)林防火及學(xué)生安全工作的領(lǐng)導(dǎo)，把護(hù)林防火安全工作作為一項(xiàng)常規(guī)工作來抓，做到護(hù)林防火工作事事有人抓，時(shí)時(shí)有人管。
二、各班主任要對(duì)學(xué)生加強(qiáng)防火知識(shí)的宣傳教育，開展護(hù)林防火、防食物中毒、甲流防控、防煤氣中毒、防滑冰溺水、防交通安全、防自然災(zāi)害等教育活動(dòng)，同時(shí)做好教育記錄，存檔備查。要教育學(xué)生相互監(jiān)督，對(duì)帶火玩火的學(xué)生要及時(shí)報(bào)告。
三、各班主任老師及學(xué)生家長要教育學(xué)生禁止帶火種進(jìn)入林區(qū)，禁止在野外進(jìn)行野炊、玩火、燃放煙花炮竹等。同時(shí)，要積極引導(dǎo)學(xué)生向大人開展宣傳活動(dòng)，教育學(xué)生勸阻大人不要隨意野外用火。
四、要加強(qiáng)常規(guī)管理，建立學(xué)生在校登記制度，杜絕學(xué)生擅自在外的情況發(fā)生。請(qǐng)假的學(xué)生要與家長取得實(shí)際聯(lián)系，確保學(xué)生在校時(shí)間不在家，在家時(shí)間不在校。班主任與任課教師要通報(bào)每天班級(jí)的實(shí)際人數(shù)，每節(jié)課的任課老師上課時(shí)必須清點(diǎn)人數(shù)，如果發(fā)現(xiàn)有學(xué)生不在，必須在第一時(shí)間向班主任或?qū)W校領(lǐng)導(dǎo)溝通情況，學(xué)校要及時(shí)（一小時(shí)以內(nèi)）與家長取得聯(lián)系，核實(shí)原因，并建立學(xué)生不在校檔案記錄。
五、加強(qiáng)學(xué)生放假期間的甲流防控工作，要求學(xué)生家長每日做好體溫測試工作并建立體溫檢測登記，如發(fā)現(xiàn)異常要及時(shí)到當(dāng)?shù)匦l(wèi)生部門就診。
六、學(xué)生在寒假期間家長要加強(qiáng)對(duì)學(xué)生的監(jiān)管，做好護(hù)林防火、防寒防煤氣、防交通安全、防食物中毒、防玩冰溺水、防突發(fā)性災(zāi)害等安全工作，要教育孩子，放假期間不得進(jìn)入網(wǎng)吧、游戲廳，不得參與封建迷信、黃賭毒等活動(dòng)。
七、班主任和任課教師、學(xué)生家長是護(hù)林防火及學(xué)生安全的直接責(zé)任人，因護(hù)林防火教育管理工作不落實(shí)、責(zé)任不到位，造成學(xué)生失火引發(fā)森林火災(zāi)的，將按有關(guān)規(guī)定追究責(zé)任，情節(jié)嚴(yán)重的將交司法機(jī)關(guān)論處。
校 長—— 教 師——
關(guān)鍵詞:網(wǎng)絡(luò)安全;加密;防火墻;防病毒
中圖分類號(hào):TP393.08
隨著互聯(lián)網(wǎng)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已被廣泛地用于人們生產(chǎn)、生活當(dāng)中。然而，計(jì)算機(jī)網(wǎng)絡(luò)安全受到方方面面的威脅。因此，在網(wǎng)絡(luò)設(shè)計(jì)和應(yīng)用當(dāng)中，要采用相應(yīng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)，來保證網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)安全應(yīng)包括下面幾個(gè)方面的內(nèi)容：物理安全、信息安全和通信安全。計(jì)算機(jī)網(wǎng)絡(luò)的安全主要通過加密、防火墻、網(wǎng)絡(luò)防病毒等技術(shù)來實(shí)現(xiàn)。
一、加密技術(shù)
加密技術(shù)是網(wǎng)絡(luò)安全的核心，現(xiàn)代密碼技術(shù)發(fā)展至今二十余年，其技術(shù)已由傳統(tǒng)的只注重保密性轉(zhuǎn)移到保密性、真實(shí)性、完整性和可控性的完美結(jié)合。加密技術(shù)是解決網(wǎng)絡(luò)上信息傳輸安全的主要方法，其核心是加密算法的設(shè)計(jì)。加密算法按照密鑰的類型,可分為非對(duì)稱密鑰加密算法和對(duì)稱密鑰加密算法。
（一）非對(duì)稱密鑰加密
在非對(duì)稱機(jī)密體系中,密鑰被分解為一對(duì)（即公開密鑰和私有密鑰）,而且加密密鑰與解密密鑰不同，是一種利用公開加密密鑰加密，利用不公開解密密鑰解密的密碼體制。密鑰中任何一把都可以作為公開加密密鑰，而另一把作為私有解密密鑰加以保存。私有密鑰只能由生成密鑰的交換方掌握,公開密鑰可廣泛公開。非對(duì)稱加密方式可以使通信雙方無需實(shí)現(xiàn)交換密鑰就建立安全通信,廣泛應(yīng)用于身份認(rèn)證,數(shù)字簽名等信息交換領(lǐng)域。目前最完善的公開密鑰密碼體制是RSA。
（二）對(duì)稱加密技術(shù)
在對(duì)稱加密技術(shù)中,對(duì)信息的加密和解密都使用相同的鑰匙，這種加密方法可簡化加密處理過程。信息交換雙方都不必彼此研究交換專用的加密算法。若在交換階段私有密鑰未曾泄漏,那么機(jī)密性和報(bào)文完整性就可以得以保證。但對(duì)稱加密技術(shù)也存在一些不足,例如:如果交換一方有N個(gè)交換對(duì)象,那么他就要維護(hù)N個(gè)私有密鑰,對(duì)稱加密技術(shù)存在的另一個(gè)問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密后傳送給對(duì)方的。比較有名的如DES等。
二、防火墻
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之問傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。
防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，屬于網(wǎng)絡(luò)層安全技術(shù)范疇。作為內(nèi)網(wǎng)與外網(wǎng)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品。雖然從理論上看，防火墻處于網(wǎng)絡(luò)安全的最底層，負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸，但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化，現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過濾任務(wù)，同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
根據(jù)防火墻所采用的技術(shù)不同，我們可以將它分為4種基本類型：包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換型，型和監(jiān)測型。
（一）包過濾型
包過濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品，其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進(jìn)行傳輸?shù)模瑪?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個(gè)數(shù)據(jù)包中都會(huì)包含一些特定信息，如數(shù)據(jù)的源地址、目標(biāo)地址、TCP/UDP源端口和目標(biāo)端口等。防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點(diǎn)，一旦發(fā)現(xiàn)來自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包，防火墻便會(huì)將這些數(shù)據(jù)拒之門外。系統(tǒng)管理員也可以根據(jù)實(shí)際情況靈活制訂判斷規(guī)則。
包過濾技術(shù)的優(yōu)點(diǎn)是簡單實(shí)用，實(shí)現(xiàn)成本低。它是一種完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的源、目標(biāo)端口等網(wǎng)絡(luò)信息進(jìn)行判斷，無法識(shí)別基于應(yīng)用層的惡意侵入，有經(jīng)驗(yàn)的黑客很容易偽造IP地址，騙過包過濾型防火墻，達(dá)到入侵網(wǎng)絡(luò)的目的。
（二）網(wǎng)絡(luò)地址轉(zhuǎn)換型
網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時(shí)的、外部的IP地址標(biāo)準(zhǔn)。它允許具有私有IP地址的內(nèi)網(wǎng)訪問因特網(wǎng)。
在內(nèi)網(wǎng)通過安全網(wǎng)卡訪問外網(wǎng)時(shí)，將產(chǎn)生一個(gè)映射記錄。系統(tǒng)將外出的源地址映射為一個(gè)偽裝的地址，讓這個(gè)偽裝的地址通過非安全網(wǎng)卡與外網(wǎng)連接，這樣對(duì)外就隱藏了真實(shí)的內(nèi)網(wǎng)地址。在外網(wǎng)通過非安全網(wǎng)卡訪問內(nèi)網(wǎng)時(shí)，它并不知道內(nèi)網(wǎng)的連接情況，而只是通過一個(gè)開放的IP地址來請(qǐng)求訪問。防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全。當(dāng)符合規(guī)則時(shí)，防火墻認(rèn)為是安全的訪問，可以接受訪問請(qǐng)求。當(dāng)不符合規(guī)則時(shí)，防火墻認(rèn)為該訪問是不安全的，就屏蔽外部的連接請(qǐng)求。網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對(duì)于用戶來說是透明的，不需要用戶進(jìn)行設(shè)置，用戶只要進(jìn)行常規(guī)操作即可。
（三）型
型防火墻也可以被稱為服務(wù)器，它的安全性要高于包過濾型產(chǎn)品，并已經(jīng)開始向應(yīng)用層發(fā)展。服務(wù)器位于客戶機(jī)與服務(wù)器之間，完全阻擋了二者間的數(shù)據(jù)交流。當(dāng)客戶機(jī)需要使用服務(wù)器上的數(shù)據(jù)時(shí)，首先將數(shù)據(jù)請(qǐng)求發(fā)給服務(wù)器，服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù)，然后由服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī)。由于外部系統(tǒng)與內(nèi)部服務(wù)器之問沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)。
型防火墻的優(yōu)點(diǎn)是安全性較高，可以針對(duì)應(yīng)用層進(jìn)行偵測和掃描，對(duì)付基于應(yīng)用層的侵入和病毒都十分有效。其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響，而且服務(wù)器必須針對(duì)客戶機(jī)可能產(chǎn)生的所有應(yīng)用類型逐一進(jìn)行設(shè)置，大大增加了系統(tǒng)管理的復(fù)雜性。
實(shí)際上，作為當(dāng)前防火墻產(chǎn)品的主流趨勢，大多數(shù)服務(wù)器也集成了包過濾技術(shù)，這兩種技術(shù)的混合應(yīng)用顯然比單獨(dú)使用一種技術(shù)具有更大的優(yōu)勢。由于這種產(chǎn)品是基于應(yīng)用的，應(yīng)用網(wǎng)關(guān)能提供對(duì)協(xié)議的過濾。例如，它可以過濾掉FTP連接中的PUT命令，而目通過應(yīng)用，應(yīng)用網(wǎng)關(guān)能夠有效地避免內(nèi)部網(wǎng)絡(luò)的信息外泄。正是由于應(yīng)用網(wǎng)關(guān)的這些特點(diǎn)，使得應(yīng)用過程中的矛盾主要集中在對(duì)多種網(wǎng)絡(luò)應(yīng)用協(xié)議的有效支持和對(duì)網(wǎng)絡(luò)整體性能的影響上。
（四）監(jiān)測型
監(jiān)測型防火墻是新一代的產(chǎn)品，這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義。監(jiān)測型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)、實(shí)時(shí)的監(jiān)測，在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時(shí)，這種檢測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)中，不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊，同時(shí)對(duì)自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。雖然監(jiān)測型防火墻安全性上已超越了包過濾型和服務(wù)器防火墻，但由于監(jiān)測型防火墻技術(shù)的實(shí)現(xiàn)成本較高，也不易管理，所以目前在實(shí)用中的防火墻產(chǎn)品仍然以型產(chǎn)品為主，但在某些方面也已經(jīng)開始使用監(jiān)測型防火墻。
三、網(wǎng)絡(luò)防病毒技術(shù)
由于網(wǎng)絡(luò)計(jì)算機(jī)病毒是網(wǎng)絡(luò)系統(tǒng)最大的攻擊者,具有強(qiáng)大的傳染性和破壞力,網(wǎng)絡(luò)防病毒技術(shù)已成為計(jì)算機(jī)網(wǎng)絡(luò)安全的又一重要課題。防病毒技術(shù)可分為三種:病毒預(yù)防技術(shù),病毒檢測技術(shù)和病毒消除技術(shù)。
（一）病毒預(yù)防技術(shù)
計(jì)算機(jī)病毒的預(yù)防技術(shù)是指通過一定的技術(shù)手段防止計(jì)算機(jī)病毒對(duì)系統(tǒng)的破壞。計(jì)算機(jī)病毒的預(yù)防應(yīng)包括對(duì)已知病毒的預(yù)防和對(duì)未知病毒的預(yù)防。預(yù)
防病毒技術(shù)包括:磁盤引導(dǎo)區(qū)保護(hù)、加密可執(zhí)行程序、讀寫控制技術(shù)、系統(tǒng)監(jiān)控技術(shù)等。（二）病毒檢測技術(shù)
計(jì)算機(jī)病毒的檢測技術(shù)是指通過一定的技術(shù)判定出計(jì)算機(jī)病毒的一種技術(shù)。計(jì)算機(jī)病毒的檢測技術(shù)有兩種:一種是判斷計(jì)算機(jī)病毒特征的監(jiān)測技術(shù)。病毒特征包括病毒關(guān)鍵字、特征程序段內(nèi)容、傳染方式、文件長度的變化等。另一種是文件自身檢測技術(shù),這是一種不針對(duì)具體病毒程序的特征進(jìn)行判斷,而只是通過對(duì)文件自身特征的檢驗(yàn)技術(shù),如出現(xiàn)差異,即表示該文件已感染上了病毒,達(dá)到了檢測病毒存在的目的。
（三）病毒消除技術(shù)
計(jì)算機(jī)病毒的消除技術(shù)是計(jì)算機(jī)病毒檢測技術(shù)發(fā)展的必然結(jié)果,是計(jì)算機(jī)病毒傳染程序的一種逆過程。但由于殺毒軟件的更新是在病毒出現(xiàn)后才能研制,有很大的被動(dòng)性和滯后性,而且由于計(jì)算機(jī)軟件所要求的精確性,致使某些變種病毒無法消除,因次應(yīng)經(jīng)常升級(jí)殺毒軟件。
四、結(jié)束語
目前，國內(nèi)市場上已經(jīng)出現(xiàn)了防火墻、安全路由器、安全網(wǎng)關(guān)、黑客入侵監(jiān)測、系統(tǒng)脆弱性掃描軟件等網(wǎng)絡(luò)安全產(chǎn)品。但是我國的信息網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開發(fā)仍處于起步階段,仍有大量的工作需要我們?nèi)パ芯?、開發(fā)和探索,以走出有中國特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路,趕上或超過發(fā)達(dá)國家的水平,以此保證我國信息網(wǎng)絡(luò)的安全,推動(dòng)我國國民經(jīng)濟(jì)的高速發(fā)展。
參考文獻(xiàn):
