時間:2023-12-02 09:28:37
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇如何做好網(wǎng)絡(luò)安全的防護范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
[4] 大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳包括用戶帳號、明文密碼、身份證郵箱等(泄漏途徑目前未知)[EB/OL].http:///bugs/wooyun-2014-088532
[5]央視:個人信息泄露成網(wǎng)購詐騙“罪魁禍?zhǔn)住盵EB/OL].http://.cn/2014-09/02/content_33407267.htm.
[6] Zulkefli Z, Singh M M, Malim N H A H. Advanced Persistent Threat Mitigation Using Multi Level SecurityCAccess Control Framework[M]//Computational Science and Its Applications--ICCSA 2015. Springer International Publishing, 2015: 90-105.
經(jīng)濟多元化發(fā)展的今天,人們的生活離不開信息網(wǎng)絡(luò)世界,同時對網(wǎng)絡(luò)的安全提出了更高的要求。當(dāng)前網(wǎng)絡(luò)信息安全性的保障,越來越注重知識多學(xué)科的應(yīng)用,進一步的完善科學(xué)通信技術(shù),不斷創(chuàng)新信息安全技術(shù),優(yōu)化信息理論性的相關(guān)知識結(jié)構(gòu)?;诰W(wǎng)絡(luò)系統(tǒng)硬軟件的保護應(yīng)用,促進系統(tǒng)的數(shù)據(jù)加密處理,實現(xiàn)網(wǎng)絡(luò)的優(yōu)化設(shè)計和安全防范[1]。對于如何做好計算機網(wǎng)絡(luò)安全的防范技巧始終是計算機領(lǐng)域廣泛關(guān)注的一個焦點。本文主要分析了網(wǎng)絡(luò)信息安全的威脅因素,完善計算機網(wǎng)絡(luò)安全防范體系結(jié)構(gòu),探討了當(dāng)前網(wǎng)絡(luò)安全的防范技巧。
一、 計算機網(wǎng)絡(luò)安全威脅因素
根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺CNVD的數(shù)據(jù),2013年8月19日至8月25日一周境內(nèi)被篡改網(wǎng)站數(shù)量為5470個;境內(nèi)被植入后門的網(wǎng)站數(shù)量為3203個;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為754個。被篡改政府網(wǎng)站數(shù)量為384個;境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為98個;針對境內(nèi)網(wǎng)站的仿冒頁面754個。感染網(wǎng)絡(luò)病毒的主機數(shù)量約為69.4萬個,其中包括境內(nèi)被木馬或被僵尸程序控制的主機約23萬以及境內(nèi)感染飛客(Conficker)蠕蟲的主機約46.4萬。新增信息安全漏洞150個,其中高危漏洞50個。我國計算機網(wǎng)絡(luò)的安全防范過程,不可避免的面臨著多種威脅,其中有人為因素和自然因素,具體體現(xiàn)如下:
(一)自然因素
自然因素也即是自然災(zāi)害和網(wǎng)絡(luò)系統(tǒng)威脅,在計算機信息系統(tǒng)中,環(huán)境因素影響了智能機器的正常使用壽命,在某種程度上降低了計算機的實際使用性能。銜接軟,網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過程,越來越注重計算機網(wǎng)絡(luò)的開放性特點,盡可能的做好協(xié)議的有效性分析和應(yīng)用,基于協(xié)議依賴性的分析過程,就要做好網(wǎng)絡(luò)系統(tǒng)的有效性運行保障,但是TCP/IO協(xié)議依賴階段,數(shù)據(jù)截取現(xiàn)象時有發(fā)現(xiàn),同時也有篡改數(shù)據(jù)的行為。
(二)人為因素
人為因素主要是一些用戶操作威脅和相關(guān)計算機病毒的威脅,基于計算機用戶的操作過程,安全意識相對薄弱。用戶問問設(shè)置相對簡單的口令,一旦自己的賬號丟失,網(wǎng)絡(luò)安全威脅也就越來越多。計算機網(wǎng)絡(luò)常見惡意攻擊,也即是主動性的攻擊和被動性的攻擊,一旦計算機網(wǎng)絡(luò)存在惡意攻擊的行為,直接破壞了信息的完整性。對于被動性的攻擊,主要是被動性的破壞信息,導(dǎo)致用戶機密信息被竊取,帶給用戶嚴(yán)重的損失。一旦存在計算機病毒,實際的運行程序?qū)嬖诟鞣N安全威脅和相關(guān)的安全埋伏,需要做好系統(tǒng)的有效性控制,同時系統(tǒng)也有著較強的潛伏性以及傳染性,需要做好文件的傳送以及復(fù)制管理,同時也降低了系統(tǒng)的工作效率。
垃圾郵件這種常見的人為因素,主要是電子郵件有著較強的公開性特征,以至于傳播電子郵件的時候,有著強行推入的過程,并帶給系統(tǒng)直接的威脅。計算機犯罪威脅往往是竊取口令,非法侵入計算機信息系統(tǒng),以至于傳播有害信息,并惡意破壞計算機系統(tǒng)。
二、 計算機網(wǎng)絡(luò)信息安全防范技巧
計算機網(wǎng)絡(luò)信息的安全性防范管理,從實際情況出發(fā),就要做好計算機網(wǎng)絡(luò)信息的有效性防范,同時基于安全威脅狀態(tài)的分析,合理的選擇適當(dāng)?shù)姆婪洞胧?,盡可能的做好網(wǎng)絡(luò)信息安全性。關(guān)于計算機網(wǎng)絡(luò)信息安全的防范技巧如下所示:
(一)完善賬戶安全管理,安裝防火墻
用戶賬號登錄時不僅僅要有正確的賬號,輸入正確的密碼,一旦賬號信息被攻擊的時候,就要加強用戶賬號的安全,就要設(shè)置比較復(fù)雜的密碼,一旦用戶有不同的賬號,就要設(shè)置不同的賬號密碼,結(jié)合符號和字母以及數(shù)字的形式,實現(xiàn)密碼的有效性設(shè)置,每隔一段時間就要及時的更換原先的密碼。安裝防火墻的時候,就要加強網(wǎng)絡(luò)之間的訪問控制,基于外部網(wǎng)絡(luò)的有效性控制,設(shè)置網(wǎng)絡(luò)的安全權(quán)限訪問,同時也要優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)包之間的安全性茶樹管理,確保網(wǎng)絡(luò)有著合理的通信,密切的監(jiān)視網(wǎng)絡(luò)之間的運行狀態(tài),盡可能的做好網(wǎng)絡(luò)防火墻分包傳輸技術(shù)的有效優(yōu)化管理[2]。個人使用自己的計算機時,需要做好木馬的安全性防御管理,同時也要及時的更新升級殺毒軟件,加強殺毒的安全防御。
(二)更新漏洞軟件,創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù)
更新漏洞軟件,進一步創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù),就要及時的安裝漏洞補丁軟件,盡可能的避免更大的安全隱患。掃描漏洞的時候,盡可能的應(yīng)用漏洞掃描器,做好軟件漏洞補丁的下載工作?;诜婪都夹g(shù)的應(yīng)用,就要進一步的完善統(tǒng)計技術(shù)的相關(guān)規(guī)則方法,做好網(wǎng)絡(luò)計算機系統(tǒng)的有效性監(jiān)控,同時也要分析系統(tǒng)的攻擊行為,盡可能的做好系統(tǒng)代碼的有效性編寫和分析,實現(xiàn)系統(tǒng)的安全性運行。計算機網(wǎng)絡(luò)安全性問題的有效解決,就要進一步的加大網(wǎng)絡(luò)安全的投入,積極的培養(yǎng)網(wǎng)絡(luò)人才,盡可能的積極強化安全意識,不斷優(yōu)化你惡不管理,加強層層防范的立體防御體系,不斷完善管理上的防護安全措施。
(三)加密文件,實現(xiàn)數(shù)據(jù)的有效存儲
加密文件的時候,就要進一步的更新數(shù)字簽名技術(shù),逐步的完善信息系統(tǒng)的安全性,盡可能的賦予數(shù)據(jù)較強的保密性,盡可能的應(yīng)用數(shù)據(jù)傳輸加密技術(shù),避免竊取傳輸中的數(shù)據(jù)。線路的加密過程,也要做好端對端的基本加密應(yīng)用,采取密鑰的方法,做好安全性的保護。一旦信息發(fā)送之后,有效的傳達信息的形式,合理的運用密鑰,及時有效的讀取數(shù)據(jù)明文。應(yīng)用數(shù)字簽名技術(shù)的時候,就要結(jié)合群簽名的方法,降低電子商務(wù)交易的基本成本。
因此,關(guān)于計算機網(wǎng)絡(luò)的安全防范,需要全面管理網(wǎng)絡(luò)的實際工作情況,突出入網(wǎng)前的安全管理,設(shè)置網(wǎng)絡(luò)安全屏障,避免非法用戶的非法進入,管理人員更要加強網(wǎng)絡(luò)用戶的安全管理,合理的設(shè)置網(wǎng)絡(luò)賬號信息,不斷增強用戶的安全意識,進一步的完善防火墻的規(guī)?;ㄔO(shè),積極的構(gòu)建網(wǎng)絡(luò)入侵檢測系統(tǒng)。
結(jié)語:
1 計算機網(wǎng)絡(luò)信息安全面臨的威脅
計算機網(wǎng)絡(luò)信息安全是指應(yīng)用包括操作系統(tǒng)在內(nèi)的多種技術(shù)實現(xiàn)系統(tǒng)軟硬件設(shè)施不被惡意入侵和破壞,保證網(wǎng)絡(luò)通信過程中數(shù)據(jù)的不泄露和計算機工作狀態(tài)的穩(wěn)定。
1.1 網(wǎng)絡(luò)通信協(xié)議的不安全性
目前,網(wǎng)絡(luò)通信協(xié)議主要依靠TCP/IP 協(xié)議。TCP/IP 協(xié)議具有開放性特點,可以實現(xiàn)接入internet的及時性和有效性,在普及計算機,實現(xiàn)網(wǎng)絡(luò)平民化方面發(fā)揮了重要的作用。不過計算機技術(shù)角度分析TCP/IP 協(xié)議,其安全問題較多。TCP/IP 協(xié)議服務(wù)的主要網(wǎng)絡(luò)系統(tǒng)中普遍存在利用TCP/IP 協(xié)議的漏洞實現(xiàn)數(shù)據(jù)篡改、截獲數(shù)據(jù)、 服務(wù)拒絕和利用欺騙手段進行攻擊的現(xiàn)象。
1.2 用戶個人安全意識不高
計算機網(wǎng)絡(luò)技術(shù)安全應(yīng)該是運營商、安全企業(yè)和用戶互動的結(jié)果。雖然計算機網(wǎng)絡(luò)日益平民化,但是網(wǎng)民的計算機個人安全意識并不高。首先,用戶個人信息的泄露很大程度上是因為自身不注重安全相關(guān),例如:個人用戶在設(shè)置路由器密碼以及其他密碼時,設(shè)置12345678這類簡單的密碼和保護口令,很容易被人猜到被加以利用。其次,釣魚網(wǎng)站竊密現(xiàn)象十分普遍。很多用戶上網(wǎng)瀏覽時安全意識較差,點擊釣魚網(wǎng)站,將自己賬號和密碼輸入,導(dǎo)致自己賬號被盜,嚴(yán)重的還會造成財產(chǎn)損失。
1.3 黑客攻擊和電腦病毒威脅
網(wǎng)絡(luò)信息安全的重點為黑客攻擊和電腦病毒威脅。一是,目前黑客已經(jīng)走下神壇,黑客技術(shù)已經(jīng)普及化。一方面,黑客工具的泛濫化。黑客工具在網(wǎng)絡(luò)上特別是一些黑客網(wǎng)站上公開出售,雖然大多注明不得威脅國內(nèi)安全,但實際應(yīng)用中很難保證,比如DEDE賬號注冊機,菜刀工具等。另一方面,黑客技術(shù)的日益提高。從近期新聞可以看出,我國酒店住房記錄被竊取,嚴(yán)重威脅了用戶個人隱私,其負面影響非常大。而且由于網(wǎng)絡(luò)社工的發(fā)展,利用社會工程學(xué)理論進行竊密更加難以防范。二是,電腦病毒威脅更加嚴(yán)重。電腦病毒的破壞性日益提高,免殺效果更強,病毒一旦發(fā)生其感染的速度是非常快的,例如:千年蟲、熊貓燒香。而且病毒的殼加密技術(shù)日益復(fù)雜,脫殼難度日益加大。而且,由于病毒的潛伏性和傳染性,很多用戶成為了別人的肉雞都還不知道。
2 計算機網(wǎng)絡(luò)信息安全防護策略
計算機網(wǎng)絡(luò)信息安全的盡管受到來自不同方面的威脅,但是計算機在方便人民生活,提高生活質(zhì)量方面也發(fā)揮了巨大的作用。因此,做好計算機網(wǎng)絡(luò)信息安全不能禁止只能防范,通過多種技術(shù)手段和措施,最大程度上避免安全問題。
2.1 加強用戶安全意識
一般而言:個人電腦是相對安全的。首先,用戶只需要及時下載和更新殺毒軟件,去官方網(wǎng)站下載需要的軟件以及不點擊不明來歷的郵件等即可實現(xiàn)相對安全。比如,很多盜號具有鍵盤記錄功能,用戶只需要設(shè)置復(fù)雜密碼以及在輸入密碼時利用鍵盤和鼠標(biāo)雙操作即可避免。其次,用戶在設(shè)置相關(guān)賬號時,應(yīng)該將賬號設(shè)置的盡量復(fù)雜化,而且盡量不要保留紙質(zhì)和存盤,最好可以選擇防止寫入的U盤進行關(guān)鍵信息的保護。對于服務(wù)器提供商來說,最保險的經(jīng)常更換管理員密碼,同時利用設(shè)置Administrator最高權(quán)限的優(yōu)勢,一方面,設(shè)置Administrator的密碼最大程度上的復(fù)雜化,密碼無邏輯性,增加破譯難度。另一方面,我們可以再設(shè)立一個Administrator賬號,增加迷惑性和破譯難度。
2.2 安裝主流殺毒軟件和防火墻
無論是服務(wù)器還是個人電腦,按照殺毒軟件和防火墻是非常必要的。目前,服務(wù)器主流的防火墻技術(shù)有四類:監(jiān)測型、型、地址轉(zhuǎn)化型和包過濾型;個人電腦一般為軟件殺毒。通過殺毒軟件和防火墻,可以實現(xiàn)網(wǎng)絡(luò)內(nèi)外部信息交換的安全性控制。監(jiān)測型防火墻是目前最新的網(wǎng)絡(luò)安全技術(shù),其通過轉(zhuǎn)變防御方式由被動變主動進行數(shù)據(jù)監(jiān)測,而且還可以利用分布式原理實現(xiàn)同時監(jiān)測網(wǎng)絡(luò)內(nèi)部和外部的威脅,最大程度的降低了網(wǎng)絡(luò)信息安全風(fēng)險。無論是服務(wù)器提供商還是個人用戶,安裝殺毒軟件和防火墻時,必須要做好更新?lián)Q代工作,否則無法應(yīng)對最新的間諜軟件和病毒。
2.3 及時修補系統(tǒng)漏洞
系統(tǒng)漏洞是黑客入侵和病毒傳播的主要途徑,目前,無論是那種操作系統(tǒng),都有一定的漏洞,沒有漏洞的系統(tǒng)是不存在的,因此,做好信息安全防護必須要及時修補漏洞,做好產(chǎn)品的升級。一是,利用安全企業(yè)提供的服務(wù)做好漏洞修復(fù)工作。利用安全企業(yè)提供的服務(wù)做好漏洞修復(fù)工作是指通過實時更新360等安全軟件進行漏洞修復(fù),這主要是針對個人用戶而言。二是,聘請專業(yè)安全廠商和技術(shù)人員進行系統(tǒng)漏洞修復(fù)。很多大型網(wǎng)站和服務(wù)器提供商都有自己的安全團隊和檢測人員,通過檢測人員利用各種檢測工具檢測自身系統(tǒng)漏洞進而完善系統(tǒng)同時關(guān)閉不必要的端口,防止黑客入侵。目前國內(nèi)比較有權(quán)威的漏洞平臺為烏云網(wǎng)站。
2.4 做好網(wǎng)絡(luò)通信加密工作
做好網(wǎng)絡(luò)通信加密工作必須要做好數(shù)據(jù)完整性鑒別、數(shù)據(jù)存儲和數(shù)據(jù)傳輸?shù)募用芄ぷ?。?shù)據(jù)完整性鑒別是利用cookies原理,將請求方數(shù)據(jù)中用戶各類信息進行比對,根據(jù)比對數(shù)據(jù)的正確率參數(shù)進行數(shù)據(jù)反饋;數(shù)據(jù)存儲加密是利用設(shè)置密碼實現(xiàn)文件讀取過程中用戶權(quán)限和資格認證工作,保證數(shù)據(jù)不被非法破解和丟失;數(shù)字簽名技術(shù)是目前較為流行的被大量電子商務(wù)公司所采用的網(wǎng)絡(luò)加密技術(shù)。這種技術(shù)具有可以實現(xiàn)在大流量攻擊時系統(tǒng)運行的穩(wěn)定以及提供系統(tǒng)工作效率的功能。
3 總結(jié)語
做好計算機網(wǎng)絡(luò)信息安全是為了更好服務(wù)日益普及的計算機發(fā)展的必然要求。盡管,無論是哪種系統(tǒng)都會存在一定的漏洞,但是通過多種新型防護策略,建立新型安全防護體系,就可以最大限度降低計算機網(wǎng)絡(luò)安全威脅,保證數(shù)據(jù)通信的有效性和安全性。
參考文獻
[1] 高守平,胡山泉,于芳.省級精品課程計算機網(wǎng)絡(luò)教學(xué)改革與實踐[J].計算機教育,2011(4).
[2] 房勁,龐霞.信息安全的常見問題及對策[J].信息與電腦(理論版),2009(11).
[3] 曹勇.計算機網(wǎng)絡(luò)信息安全問題及防范對策分析[J].電腦知識與技術(shù),2013(16).
一、概述
在現(xiàn)代生活中,互聯(lián)網(wǎng)給人們帶來了巨大的便利,和人們的生活、工作、學(xué)習(xí)息息相關(guān),并且涉及到各行各業(yè),已成為人們生活中必不可少的溝通紐帶。共享性、開放性和廣泛性是計算機網(wǎng)絡(luò)的主要特性,因而給互聯(lián)網(wǎng)帶來方便快捷的信息服務(wù)。然而,計算機網(wǎng)絡(luò)卻頻頻出現(xiàn)一些安全問題,網(wǎng)絡(luò)數(shù)據(jù)被竊、安全漏洞、黑客入侵、木馬等病毒侵襲等一系列安全問題的出現(xiàn),嚴(yán)重危害了信息安全,給人們的工作生活造成危害,甚至危害社會經(jīng)濟的發(fā)展,于是人們越來越重視網(wǎng)絡(luò)信息安全的管理工作,計算機網(wǎng)絡(luò)是一個相對復(fù)雜難以管理的大環(huán)境,確保計算機信息安全是一項十分重要而艱巨的任務(wù)。
二、信息管理的內(nèi)涵及其分類
信息管理是一門把信息技術(shù)作為主要途徑,用以研究信息的分布、交換、開發(fā)利用等方面的學(xué)科。網(wǎng)絡(luò)信息管理主要包括四方面內(nèi)容。第一,基礎(chǔ)信息的運行管理,包括四方面,IP地址、工作組、域名以及自治系統(tǒng)號。第二,服務(wù)器相關(guān)信息的管理,也就是網(wǎng)絡(luò)信息服務(wù)有關(guān)信息管理,包括服務(wù)器的配置、運行環(huán)境、訪問情況、負載均衡、信息類別以及信息的可用性和完整性。第三,用戶相關(guān)信息管理,這也是實施安全訪問控制的重要環(huán)節(jié),包括用戶的姓名、身份標(biāo)識,以及單位、部門、職務(wù)、權(quán)限、電子郵件等。第四,網(wǎng)絡(luò)信息資源的管理,主要包括信息的過濾、、搜索以及導(dǎo)航等方面。信息在服務(wù)器上的分布呈現(xiàn)非線性和分散兩種情況,而且在網(wǎng)絡(luò)信息管理的實際操作過程中,信息的有分布式進行和異步進行兩種,在信息的環(huán)節(jié)采取有力的防范措施,可以有效防止出現(xiàn)信息泄露和不良信息的引入的情況。
三、網(wǎng)絡(luò)信息管理中存在的安全問題
(一)網(wǎng)絡(luò)信息管理安全主要包括以下五個方面,保密性、可維護性、完整性、可用性、以及認證性,一般也把這五個方面作為網(wǎng)絡(luò)信息管理的安全目標(biāo)。其中保密性主要指只有有權(quán)限的用戶才能夠瀏覽相關(guān)的計算機網(wǎng)絡(luò)的信息,通過這樣的保密防范性措施,可以有效的防止非權(quán)限用戶隨意篡改和竊取信息數(shù)據(jù),保證了機要信息的完整性。被授權(quán)的用戶可根據(jù)需求使用信息還可以控制維護信息的安全,這樣有利于確保信息的可維護性。而且還要確保網(wǎng)絡(luò)數(shù)據(jù)可用,遇到安全問題或者出現(xiàn)權(quán)限不匹配時,網(wǎng)絡(luò)系統(tǒng)還應(yīng)該可以提供審核以及驗證依據(jù)。目前的計算機網(wǎng)絡(luò)信息系統(tǒng)認證方式包括數(shù)據(jù)源認證和實體性認證兩種。
(二)網(wǎng)絡(luò)信息管理安全包括六個方面的安全:保密性、認證、授權(quán)、完整性、可用性、以及不可否認性。在網(wǎng)絡(luò)信息管理中主要有兩類安全問題,信息訪問控制和信息安全監(jiān)測。其中信息安全監(jiān)測,主要針對完整性和可用性兩方面的安全問題,而信息訪問控制主要是針對的其余四方面的安全而言的。
四、網(wǎng)絡(luò)信息管理安全策略
在具體闡述了網(wǎng)絡(luò)信息安全的指標(biāo)和網(wǎng)絡(luò)安全的概念之后,針對現(xiàn)實操作中出現(xiàn)的一系列安全問題提出以下具體的防范策略和建議,對于構(gòu)建安全的網(wǎng)絡(luò)信息管理體系起到幫助作用。
(一)加強宣傳,提高對網(wǎng)絡(luò)信息安全的重視,并且完善相關(guān)法規(guī)和制度。
制定、完善相關(guān)法規(guī)制度,例如計算機應(yīng)用管理規(guī)范、計算機安全管理制度等,有利于明確權(quán)責(zé),更方便監(jiān)督和管理。嚴(yán)格按照規(guī)范操作,定期進行安全檢查,對于問題及時采取措施處理。此外,加強培訓(xùn),廣泛宣傳,提高人們的防范意識,建立完善的網(wǎng)絡(luò)信息安全防范體系也是必不可少的。
(二)從網(wǎng)絡(luò)信息安全的目標(biāo)出發(fā),有以下建議措施:
第一,進一步加強訪問控制,這是維護網(wǎng)絡(luò)信息安全的首要措施。通過使用身份證書、角色證書和權(quán)限證書可以有效的進行全面的訪問控制,有利于保證網(wǎng)絡(luò)信息合法訪問以及使用。第二,加強對信息的加密處理,通過對重要的信息的加密保護,例如鏈路加密、端點加密以及節(jié)點加密,可以有效的防范信息被竊取、篡改和破壞,網(wǎng)內(nèi)數(shù)據(jù)、文件、口令的安全控制。第三,及時進行網(wǎng)絡(luò)入侵檢測,是從防御系統(tǒng)出發(fā)而采取的措施。及時采取防范檢測或者自動抗擊模式可以有效的抑制惡意攻擊。第四,進行數(shù)據(jù)備份,可以防患于未然。這樣即使發(fā)生安全問題,也不會導(dǎo)致數(shù)據(jù)的丟失,減輕了危害程度。
五、結(jié)束語
計算機網(wǎng)絡(luò)信息安全的應(yīng)該以系統(tǒng)化、多元化為發(fā)展方向,隨著新的網(wǎng)絡(luò)信息安全問題的不斷出現(xiàn),加強計算機網(wǎng)絡(luò)信息安全的管理以及采取有效的防護措施,顯得尤為重要,高校應(yīng)該引進先進技術(shù)為網(wǎng)絡(luò)信息做好安全保密工作。
參考文獻
[1] 段盛.企業(yè)計算機網(wǎng)絡(luò)信息管理系統(tǒng)可靠性探討[J]. 湖南農(nóng)業(yè)大學(xué)學(xué)報:自然科學(xué)版,2000(26):134-136.
隨著社會的發(fā)展,科學(xué)技術(shù)的進步,網(wǎng)絡(luò)技術(shù)已經(jīng)廣泛應(yīng)用于我們的生活和生產(chǎn)工作中,其中,在檔案的管理工作中也充分運用了計算機網(wǎng)絡(luò)技術(shù),改變了檔案工作的管理模式和服務(wù)模式,在很大程度上方便和服務(wù)人們的生活和工作。
在網(wǎng)絡(luò)環(huán)境下,我們的檔案工作存在很多的發(fā)展優(yōu)勢,同時這也是我們社會進步、檔案工作不斷改進的一種趨勢,但是,在其發(fā)展的過程中也存在許多安全問題有待我們進一步去解決。首先,在網(wǎng)絡(luò)環(huán)境這樣一個開放的系統(tǒng)環(huán)境下,許多應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài),具有很大的危險性,容易造成電子信息的泄露和丟失。其次,是在網(wǎng)絡(luò)環(huán)境下,電子檔案的信息利用問題,存在各種安全漏洞,信息被非法訪問,篡改和偽造等。另外,網(wǎng)絡(luò)環(huán)境下,電子檔案信息容易丟失和破壞,具有一定的不穩(wěn)定性。這些都會影響檔案的安全管理工作。
那么該如何做好網(wǎng)絡(luò)環(huán)境下檔案安全的工作呢?
一、增強檔案工作的基礎(chǔ)建設(shè)
在網(wǎng)絡(luò)環(huán)境下,將檔案信息儲存于各種儲存介質(zhì),首先應(yīng)該選用優(yōu)質(zhì)的電子信息載體,磁帶、磁盤、光盤等,質(zhì)量好、性能優(yōu)的儲存介質(zhì)會增強其信息的安全度,增加儲存的時間,減少信息的遺失。其次,隨著社會的發(fā)展,科技的進步,關(guān)于各種設(shè)備的使用性能和質(zhì)量都得到了不斷地提高,因此要做到不斷更新設(shè)備,對數(shù)據(jù)進行拷貝,增加投資,不斷完善基礎(chǔ)設(shè)施的建設(shè)。另外,就是在日常的管理工作中要營造安全的環(huán)境,確保適宜的溫度和濕度,這會影響電子檔案信息載體的使用和保存壽命的長短。要做好防塵工作,灰塵會對各種儲存設(shè)備產(chǎn)生不良影響,使得機器設(shè)備損壞,各種信息數(shù)據(jù)遺失。關(guān)于各種磁帶、磁盤、軟盤,這些儲存介質(zhì)都磁性載體,因此在使用和保護的過程中要避免其它磁場的入侵,加強對于磁場的監(jiān)測和屏蔽,避免對電子信息造成破壞和損失。加強一切基礎(chǔ)建設(shè)是良好工作的開始和確保安全工作的前提。
二、加強網(wǎng)絡(luò)信息安全監(jiān)管
在網(wǎng)絡(luò)環(huán)境下,檔案信息的安全存在著很大的風(fēng)險,或許隨時會面臨著信息的丟失、竊取、破壞等,這些都會影響我們的檔案安全工作,如何避免這些破壞情況的發(fā)生?我們可以從安全監(jiān)管出發(fā)。
首先要進行定期的檢測和維護,每年都對檔案信息至少檢測一到兩次,及時發(fā)現(xiàn)其安全隱患,其中對于磁性的介質(zhì)要進行拷貝和備份,以防數(shù)據(jù)信息的流失。其次,應(yīng)該設(shè)立專門的信息網(wǎng)絡(luò)安全人員,對網(wǎng)絡(luò)的運行狀態(tài)進行檢測,及時清除計算機病毒,修補計算機的漏洞等,做好安全防范和安全應(yīng)對措施。最后,要做到使用較為安全的計算機操作系統(tǒng),對以前的數(shù)據(jù)庫系統(tǒng)不斷地升級完善,同時也要增強安全升級設(shè)置,確保信息數(shù)據(jù)的安全。
三、提高網(wǎng)絡(luò)信息安全技術(shù)
為了方便人們對于檔案信息的利用,減少各種破壞因素,因此,我們應(yīng)該提高網(wǎng)絡(luò)信息安全技術(shù),不斷完善網(wǎng)絡(luò)化信息服務(wù)的環(huán)境建設(shè)。其中主要可以通過防火墻,阻止網(wǎng)絡(luò)黑客對于檔案信息的訪問,建立網(wǎng)絡(luò)通信監(jiān)控系統(tǒng),保障網(wǎng)絡(luò)的安全;可以使用各種加密技術(shù),確保各種機密文件和檔案的安全性,例如使用加密簽署,這樣有利于確保電子文檔的真實性和進行身份的認證,在某些具體和重要文檔的使用過程中可以采用,具有很大的安全性和保密性。另外一點就是對文檔設(shè)置為只讀狀態(tài),這樣有利于避免人們對于電子文檔信息的篡改和偽造行為,對人們的行為進行了一定的限制,同時增強了信息的安全性。此外還需要建立一些入侵防御系統(tǒng),防御病毒的入侵,對信息的使用和瀏覽設(shè)置驗證方式,設(shè)置使得非法用戶無法使用和讀懂電子檔案的信息。這些網(wǎng)絡(luò)信息安全技術(shù)的使用,在很大程度上促進了檔案安全的工作,我們可以在日常不斷的工作實踐中加以應(yīng)用,提高檔案工作的效率,確保信息的使用安全。
四,培養(yǎng)工作人員專業(yè)技能
人才是一切工作的關(guān)鍵,在我們的檔案管理工作中,面臨這樣一種情況,工作人員的專業(yè)技能較為落后,與日益提高的檔案信息化管理較為不適應(yīng),人才的知識結(jié)構(gòu)老化,不能適應(yīng)社會發(fā)展的需求,針對當(dāng)前的發(fā)展情況,我們需要培養(yǎng)現(xiàn)代型的管理人才。
首先,在網(wǎng)絡(luò)環(huán)境下,對于計算機的使用技能是必備,檔案管理人員必須要對各種計算機技能進行熟練的掌握和使用才能更好地應(yīng)對工作,因此首先要加強對工作人員的培訓(xùn),提高人員的專業(yè)技能,能夠熟練掌握計算機使用技術(shù),同時也要進行管理知識的培訓(xùn),使其適應(yīng)時代的新發(fā)展和新要求。其次,要培養(yǎng)工作人員的責(zé)任心和責(zé)任意識,在工作中做到恪守職責(zé),加強保密工作和保密意識的培養(yǎng),防止發(fā)生內(nèi)部人員安全工作的缺失。另外要組織人員不斷學(xué)習(xí),落實各種安全責(zé)任,開展各種培訓(xùn)和教育活動,對工作人員進行《檔案法》《保密法》等法律法規(guī)制度的學(xué)習(xí),明確工作的義務(wù)和職責(zé),提高工作的質(zhì)量,實現(xiàn)檔案安全工作。
【參考文獻】
中圖分類號TP39 文獻標(biāo)識碼A 文章編號 1674-6708(2014)106-0209-02
自計算機問世以來,尤其是互聯(lián)網(wǎng)技術(shù)的快速普及和應(yīng)用,大大改變了人們的傳統(tǒng)生活方式,加快了社會發(fā)展步伐。特別是隨著醫(yī)院信息化水平的不斷深入,醫(yī)院借助計算機互聯(lián)網(wǎng)網(wǎng)絡(luò),醫(yī)院不僅可以在網(wǎng)絡(luò)上優(yōu)化配置信息資源,還可以有效提高了管理效率。但是這種方便的背后,卻隱藏了巨大的風(fēng)險,一些不法分子在利益動機驅(qū)使下,利用黑客技術(shù)大肆入侵網(wǎng)絡(luò)計算機,竊取和篡改他人信息數(shù)據(jù),給醫(yī)院造成了巨大的經(jīng)濟損失和不良社會影響,大大危害了網(wǎng)絡(luò)健康發(fā)展,也對互聯(lián)網(wǎng)計算機信息安全造成了更大威脅。
基于上述問題,本文以當(dāng)前醫(yī)院的計算機機房管理為分析對象,深入分析計算機機房信息系統(tǒng)中存在的各種安全問題,并根據(jù)研究的情況為其提出了一些有針對性的解決對策和建議。
1 當(dāng)前醫(yī)院計算機機房信息安全問題分析
醫(yī)院計算機房是醫(yī)院進行管理運營的重要保障,它主要擔(dān)當(dāng)醫(yī)院患者的病例管理、醫(yī)院的人事檔案管理以及醫(yī)院與醫(yī)院之間的信息共享等,然而醫(yī)院的機房服務(wù)器的系統(tǒng)安全直接影響到真?zhèn)€醫(yī)院計算機的信息安全。一旦計算機機房遇到了安全風(fēng)險,則網(wǎng)絡(luò)上所有計算機都將面臨安全問題。例如,某臺計算機遭受了網(wǎng)絡(luò)攻擊,則網(wǎng)絡(luò)上其他計算機都可能會受到攻擊,這種影響會借助網(wǎng)絡(luò)擴大到多個醫(yī)院電腦,造成重大負面影響。
最近幾年來,計算機技術(shù)水平不斷提高,黑客技術(shù)也更加隱蔽,更具攻擊性和破壞性。有些黑客為了達到自身目的,經(jīng)常將計算機機房作為攻擊目標(biāo),以獲得更大的收益。因此,醫(yī)院計算機房也是最容易受到侵犯的對象,其面臨嚴(yán)峻的信息安全問題。例如一家知名網(wǎng)絡(luò)公司的計算機機房受到黑客突然攻擊,機房所有服務(wù)器全部停止運轉(zhuǎn), 導(dǎo)致一百多萬網(wǎng)民不能正常上網(wǎng),造成了19萬元的經(jīng)濟損失。后來經(jīng)警方調(diào)查,這是一家專職網(wǎng)絡(luò)黑客所為。據(jù)媒體透露, 本次事件的起因是黑客向該公司索要“id靚號”被拒絕。所謂“靚號”就是一些比較個性化的id名稱,類似于我們生活當(dāng)中的“吉祥手機號碼”。2010年11月,某地一所高校醫(yī)院計算機房也遭受了黑客攻擊,全院網(wǎng)絡(luò)全部陷入癱瘓狀態(tài),真?zhèn)€內(nèi)部網(wǎng)站無法訪問,網(wǎng)站信息被惡意篡改,嚴(yán)重影響了醫(yī)院的正常工作和學(xué)習(xí),也給醫(yī)院造成了重大負面影響。
2 當(dāng)前醫(yī)院計算機房信息安全存在漏洞的原因分析
2.1計算機網(wǎng)絡(luò)系統(tǒng)存在安全漏洞
計算機軟件和網(wǎng)絡(luò)應(yīng)用程度都由人工開發(fā)設(shè)計,這注定了其存在各種安全漏洞和缺陷。這些瑕疵是多種多樣的,例如:我們?nèi)粘I钪谐S玫膓q聊天工具,用來下載電影的訊雷、電驢軟件,遨游瀏覽器軟件,微軟公司開發(fā)的辦公軟件等,這些應(yīng)用軟件都存在一些技術(shù)缺陷與漏洞,而網(wǎng)絡(luò)黑客往往就是利用這些瑕疵作為攻擊切入點。此外,在計算機使用過程中也會產(chǎn)生各種安全漏洞。例如:電腦上安裝的微軟公司研發(fā)的windows操作系統(tǒng),其就存在rpc遠程任意代碼運行漏洞,Lunix系列操作系統(tǒng)也有許多可以令緩沖器溢出的漏洞,redhat系統(tǒng)中也存在程序瑕疵,導(dǎo)致非法用戶可通過遠程溢出來獲得root權(quán)限等。
目前,因特網(wǎng)中的各種服務(wù)器都存在致命的安全漏洞和隱患。例如web服務(wù)器、郵件服務(wù)器、ftp服務(wù)器以及數(shù)據(jù)庫服務(wù)器和流媒體服務(wù)器等,都是網(wǎng)絡(luò)黑客攻擊的主要目標(biāo)。此外,還有一些程序腳本語言存在一些設(shè)計缺陷和問題,加大了因特網(wǎng)被網(wǎng)侵的風(fēng)險。
2.2網(wǎng)絡(luò)病毒的飛速傳播
隨著信息技術(shù)的不斷發(fā)展,計算機病毒種類日益多樣化起來,計算機病毒傳播速度較快,影響面廣,令人防不勝防。網(wǎng)絡(luò)發(fā)達的信息傳播功能為計算機病毒擴散提供了有利條件。醫(yī)院計算機房也是網(wǎng)絡(luò)病毒的主要侵襲對象,下載一個文件,安裝一個應(yīng)用軟件,安插一次u盤,訪問一個陌生網(wǎng)站,接收一個文件數(shù)據(jù)包都可能導(dǎo)致計算機中毒,給計算機帶來重大的安全隱患。
病毒可以通過一網(wǎng)的計算機來來蔓延到其他計算機,最終導(dǎo)致整個網(wǎng)絡(luò)上的計算機都被病毒侵害。一旦計算機遭受了病毒侵害,對于醫(yī)院的計算機來說,其機房的整個系統(tǒng)就無法正常運轉(zhuǎn),計算機的一些應(yīng)用軟件、信息數(shù)據(jù)等都會被損害和篡改,導(dǎo)致整個系統(tǒng)癱瘓。
3醫(yī)院計算機房安全防范策略
3.1完善網(wǎng)絡(luò)病毒防御系統(tǒng)
怎樣防范計算機病毒對計算機網(wǎng)絡(luò)的侵犯呢?這是醫(yī)院計算機房管理人員必須認真面對的問題。要解決這個問題,首先要樹立積極主動的防御觀念,醫(yī)院的計算機管理員要定期對計算機系統(tǒng)、郵件系統(tǒng)及其軟件程序進行維護和更新。采用最新在線病毒檢測軟件安裝在機房服務(wù)器上;在單機上安裝殺毒軟件等。機房服務(wù)器要安裝防火墻來提高安全防護級別,要使用個人防火墻來提高單機信息安全防護水平,并定期升級防火墻。
管理員要定期掃描系統(tǒng)漏洞,及時找出安全隱患并修復(fù),不斷提高計算機系統(tǒng)運行安全水平;管理員要制定程序補丁管理制度。例如:對醫(yī)院端計算機進行軟件安全評估,并對其系統(tǒng)漏洞進行補丁升級,對機房計算機編組管理。除此之外,還要跟蹤最新軟件漏洞信息,并下載補丁進行安裝和修復(fù)。機房要明確規(guī)定不得擅自使用來路不明的U盤、磁盤,在采用移動設(shè)備進行數(shù)據(jù)轉(zhuǎn)移時,要先對其進行病毒檢測再使用。
在日常工作中,要提高計算機系統(tǒng)的安全防護等級,如果條件允許的話,可以禁止安裝java和activex控件,這可以有效降低系統(tǒng)被入侵概率。
3.2重視對網(wǎng)絡(luò)的軟件系統(tǒng)保護
計算機硬盤的保護,這里推薦采用“還原精靈”來定期備份計算機數(shù)據(jù),并在單機上做好系統(tǒng)備份,這樣才能夠保證硬盤數(shù)據(jù)安全。經(jīng)過這樣處理,即使聯(lián)網(wǎng)電腦數(shù)據(jù)被全部篡改,都可以在短時間內(nèi)完全恢復(fù),有效提高了數(shù)據(jù)安全性。
3.3定期給計算機數(shù)據(jù)和資料備份
計算機數(shù)據(jù)安全指是計算機系統(tǒng)安全的重要內(nèi)容,要不斷提高計算機數(shù)據(jù)安全性,不僅要做好軟件安全防護,還要做好數(shù)據(jù)安全備份工作,例如采用單機備份,或者使用專業(yè)軟件在線備份,最大程度避免數(shù)據(jù)受到病毒的侵害。此外,在建設(shè)醫(yī)院計算機房過程,要選擇合理的軟硬件,根據(jù)當(dāng)前計算機網(wǎng)絡(luò)環(huán)境變化,采用最新安全技術(shù)來提升計算機安全水平,同時加強管理隊伍建設(shè),切實提高管理人員安全觀念,為醫(yī)院建立一個安全、高效、穩(wěn)定的計算機網(wǎng)絡(luò)環(huán)境。
總之,機房網(wǎng)絡(luò)安全防護是一項長期艱巨的工作任務(wù),它涉及多方面的工作內(nèi)容,例如技術(shù)升級,設(shè)備更新, 安全管理,人員管理等,還要在制度、監(jiān)督和考核等方面做好相應(yīng)工作。在硬件上要加強網(wǎng)絡(luò)系統(tǒng)安全建設(shè),同時要發(fā)揮機房管理人員的工作主觀能動性,以高度的責(zé)任感和使命感來做好計算機安全維護工作。
參考文獻
[1]田尖參,德松加.信息化建設(shè)推動醫(yī)院管理現(xiàn)代化[J].中國衛(wèi)生事業(yè)管理,2008(10).
[2]劉穎.醫(yī)院人力資源管理信息化探討[J].中國數(shù)字醫(yī)學(xué),2008(9).
[3]侯曉寧.建立健全電算化會計信息系統(tǒng)的內(nèi)部控制制度[J].時代經(jīng)貿(mào)(下旬刊),2008(2).
[4]謝蘭.關(guān)于加強醫(yī)院會計電算化管理的探討[J].當(dāng)代經(jīng)理人,2006(12).
[5]張震江、趙軍平.院網(wǎng)絡(luò)與信息安全的問題和對策[J].醫(yī)療衛(wèi)生裝備,2006(11).
[6]周文杰.醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全[J].中國醫(yī)療設(shè)備,2008(2).
[7]呂曉娟,等.運用虛擬局域網(wǎng)技術(shù)加強醫(yī)院網(wǎng)絡(luò)安全建設(shè)[J].醫(yī)學(xué)信息(中旬刊),2011(7).
夏季做好網(wǎng)絡(luò)安全運行的主要要素有三:一是防雷、二是防水、三是監(jiān)測。如果做好這三方面的工作,就會極大程度地增強有線電視網(wǎng)絡(luò)的安全性、穩(wěn)定性,保證千家萬戶能看好有線電視,同時也將對有線臺的綜合效益得到提高。
首先是防雷。雷擊是自然界的一大災(zāi)害,每年春夏之際是雷擊的多發(fā)季節(jié),對電子設(shè)備的破壞性很大.有線電視網(wǎng)架空線多,網(wǎng)絡(luò)范圍廣,地形復(fù)雜,更是首當(dāng)其中,深受其害.因此,防雷、避雷就成了有線電視維護者征服自然,減少災(zāi)害損失的一項重中之重的工作。那么,要做好此項工作,首先要摸清掌握雷擊的特性。雷電是自然界強大的脈沖放電過程,雷電放電是自然電磁干擾源中最強的一種,雷擊一般分為二類,即直接雷、感應(yīng)雷。①直接雷:直接雷擊是指雷直接擊到物體上,雷電的大部分能量由被擊物導(dǎo)走,電力線發(fā)生直接雷擊,容易產(chǎn)生火花放電,引起火災(zāi),同時,雷電流由電力線進入機房,電源及設(shè)備常常難逃被擊厄運。信號傳輸線路遭受直接雷擊,強大的雷電流會通過信號傳輸線使其相連的設(shè)備工作失靈或損壞,甚至造成人員的傷亡。直接雷一般產(chǎn)生的概率較小。一般可使用避雷針,避雷線和避雷網(wǎng)來防避減少危害。②電磁感應(yīng)雷:當(dāng)機房附近發(fā)生雷擊時,在雷電入地瞬間所產(chǎn)生的雷電磁波在空氣中傳播,對設(shè)施造成雷害,感應(yīng)雷對弱電設(shè)備危害極大。據(jù)美國電氣權(quán)威雜志《A/D報告》統(tǒng)計,若在被保護物附近2.6KM范圍內(nèi)落一個100KA的標(biāo)準(zhǔn)雷,將使未加任何保護的弱電設(shè)備誤動作,83M范圍內(nèi)落雷,將使未加任何保護的弱電設(shè)備產(chǎn)生不可修復(fù)性破壞。實踐表明,損害有線電視網(wǎng)絡(luò)系統(tǒng)的主要是感應(yīng)雷,按它對有線傳輸系統(tǒng)的損害途徑可分為兩種,一種由電源線進入。一種由電纜線進入。電源線感應(yīng)雷的特點是通過電網(wǎng)對有線網(wǎng)絡(luò)傳輸中的有源器件造成損壞,這種損壞主要集中在電源部分。如變壓器及整流濾波電路等。電纜感應(yīng)雷的特點是通過傳輸電纜對與之相連的元器件(過流放大器,過流分支分配器等)造成損害。一般說來電纜感應(yīng)雷電壓較電網(wǎng)感應(yīng)雷低,針對上述感應(yīng)雷的形成和特點,可來用具體的防雷措施。
一、有線電視前端的防雷措施
有線電視前端是整個有線電視傳輸系統(tǒng)的核心,前端包括各種開路天線、衛(wèi)星接收天線、微波天線、衛(wèi)星接收機、調(diào)制器、光發(fā)射機、光放大器、光接收機等設(shè)備。萬一這些設(shè)備被雷擊損壞,除造成嚴(yán)重的經(jīng)濟損失外,還會造成大范圍的停播,因此前端的防雷措施至關(guān)重要。前端防雷主要有兩種:一種是室外防雷措施;另一種是電源部分的防雷措施。
1、室外防雷措施(各種接收天線)
主要是采用架設(shè)避雷針,這是一種普遍而又比較有效的防雷措施,由于接收天線一般架設(shè)在樓頂上,很容易將雷電引入前端機房,所以,要把室外防雷措施的工作作為重要的一部分來考慮。防雷措施,是在天線鐵塔的塔尖加裝避雷針,長度為1.5-2M,上部呈尖錐狀。然后在立桿底部焊接一根Φ20左右的園鋼或粗銅纜,從上而下依鐵塔和建筑物入地。地線系統(tǒng)采用多極接地體法,接地體深度為1M-1.5M以下,接地體材料30×30MM的鍍鋅角鋼,挖1.5M的溝,然后將30×30MM的角鋼間隔1.5M左右釘入溝地下0.5M,再將5CM寬、厚0.05CM、長10M的鍍鋅扁鋼焊接在角鋼上,然后引接在Φ20左右的園鋼或粗銅纜上,使接地電阻小于4Ω,如在該高土壤電阻率地質(zhì)可選用降阻劑法進行改良,盡量降低接地電阻。避雷措施可對45°夾角范圍內(nèi)的設(shè)施進行保護。
2、室內(nèi)電流部分的防雷措施
機房電源的防雷措施一般采用安裝防雷器和接地線。
安裝防雷器:當(dāng)市電因雷擊或其它因素產(chǎn)生高脈沖電壓時,將會損壞電路上的設(shè)備,所以在有線電視機房要安裝電源防雷器,它的作用是在最短的時間內(nèi)釋放電路上因感應(yīng)雷擊而產(chǎn)生的大量脈沖能量到安全地線上,從而保護機房內(nèi)的前端設(shè)備。
安裝接地線:接地是泄放雷電電磁干擾的最有效手段之一,沒有接地裝置或接地不良的避雷設(shè)施,就成了引雷入室的禍患,防雷接地的目的就是把雷電流通過低電阻的接地體向大地泄放。在有線電視系統(tǒng)中,所使用的交流電源一般是由中性線不接地的低電壓供電網(wǎng)提供的,使用這種低壓供電網(wǎng)提供的交流電源的電器設(shè)備應(yīng)采取保護接地措施,即實施工作接地,這種保護接地措施就是把電器設(shè)備的金屬外殼、機架等用計接地裝置與大地可靠聯(lián)接,工作接地確保了機房內(nèi)工作地電位為零電位。通過工作接地,可以泄掉設(shè)備漏電,也可以泄掉各種磨擦產(chǎn)生的靜電。機房內(nèi)信號輸入,輸出電纜和光纜金屬保護層帶進的雷電也通過工作作接地泄放掉,從而起到保護設(shè)備和保護工作人員人身安全的作用。
二、光節(jié)點的防雷措施
光節(jié)點的防雷也非常重要,因為光接收機一旦被雷電擊壞,不但經(jīng)濟上受到損失,而且會導(dǎo)致整個節(jié)點的電視信號中斷。
光節(jié)點的防雷措施主要是接地及電源的防雷。光接收機本身是有防雷器件,但需要良好接地才能真正起作用,光接收機的外殼要可靠地接地,接地樁可采用30×30MM的角鋼下端磨成尖頭打入地下,接地電阻可在10Ω以下。電源防雷加裝電源防雷器,將市電因感應(yīng)雷擊而產(chǎn)生的大量脈沖能量釋放到接地體上,從而保護光節(jié)點內(nèi)的用電設(shè)備,起到較好的防雷作用。
三、電纜網(wǎng)的防雷措施
電纜網(wǎng)的防雷從兩個方面考慮,一是通過同軸電纜感應(yīng)使設(shè)備受到雷擊;二是市電受雷擊時,異常高電壓產(chǎn)生的脈沖電流對設(shè)備造成損壞。
1、干線的架設(shè)及供電方式
外線電纜大部分是架空線路,一般都把干線放大器、電纜屏蔽線和鋼絞繩連在一起。當(dāng)雷擊時,鋼絞繩上感應(yīng)了很高的雷電電壓,感應(yīng)電壓很容易擊壞干線放大器。針對上述要害現(xiàn)象,干線部分可采用以下的防雷措施。①干線桿路每隔100-150M距離加裝避雷線,引絲可采用10MM2
單芯銅芯線,入地端采用30×30MM角鋼下端磨成尖頭打下地下,一般入地1-1.5M。接地電阻應(yīng)在10Ω以下;②干線放大器單獨接地;通過這樣處理后,就可以對感應(yīng)雷具有防避作用,從而預(yù)防電纜感應(yīng)的雷電進入放大器造成損壞。
干線供電采用內(nèi)饋供電,內(nèi)饋供電可克服有線電視隨網(wǎng)就近取電方式造成系統(tǒng)的不穩(wěn)定和片區(qū)電網(wǎng)停電現(xiàn)象,還可防止雷電從供電線路上進入有線網(wǎng)損壞放大器。因內(nèi)饋供電電源是與光節(jié)點設(shè)置在一起的,通過穩(wěn)壓電源供電,電壓穩(wěn)定,便于維修。
2、用戶分配網(wǎng)絡(luò)防雷措施
有線電視用戶分配網(wǎng)絡(luò)包括放大大器,分支分配器及用戶輸出口組成的網(wǎng)絡(luò)。
用戶放大器一般都采用直接供電,其雷害成因與干線放大器相同,防雷方法有:①放大器外殼入地,接電電阻應(yīng)小于10Ω;②在放大器電源電路中加裝壓敏電阻。
分支分配器屬無源設(shè)備遭雷擊現(xiàn)象較少,為防止萬一,可在雷擊多發(fā)區(qū)域有選擇地將分支分配器外殼簡易入地。
其次有線電視網(wǎng)絡(luò)安全度夏的主要因素就是防水。有線電網(wǎng)絡(luò)是個接頭工程,長年累月的野外工作環(huán)境,對網(wǎng)絡(luò)器件的防水是個艱巨的工作。電纜進水后會嚴(yán)重影響電視信號的傳輸,長期受潮進水,會導(dǎo)致電纜氧化腐蝕,提前老化或增大電纜特性阻抗,降低傳輸距離。放大器進水后會損壞放大器的元器件,導(dǎo)致調(diào)節(jié)失控,指標(biāo)變差,如放大器電源部分進水,會造成放大器燒毀,造成大面積有線電視中斷,因此,有線電視網(wǎng)絡(luò)的防水也是很重要的一個環(huán)節(jié),野外器材如放大器、分支分配、應(yīng)選用防雨型的,在安裝放大器時,如能安裝防雨箱更好,這樣放大器,輸入、輸出接頭就可做到防水了。