二、信息化建设过程中解决网络安全问题的措施

　　网络安全建设是一个系统工程，不仅要大力宣传网络信息安全的重要性，建立网络信息安全的基本操作制度;还应积极采用各种先进技术，如防火墙技术、虚拟专用网络(VPN)技术、加密技术、安全隔离技术等。

　　1、加强对计算机网络管理人员进行专业知识和计算机网络安全新技术的培训;对普通操作人员要请专业技术人员介绍网络安全的重要性以及病毒防御常识等。

　　2、解决网络安全相关技术应用

　　应用防火墙技术：

　　网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络运行环境的特殊网络互联设备。从网络安全角度上讲，在不同网络安全域边界之间以及与Internet边界都应安装防火墙，并需要实施相应的安全访问控制策略。目前的防火墙产品主要有包过滤路由器、堡垒主机、双宿主机以及应用层网关(代理服务器)、屏蔽主机防火墙等类型。

　　应用虚拟专用网技术：

　　虚拟专用网(Virtual Private Network，VPN) 是一种利用Internet网络传输内部信息而形成的逻辑网络。如果将Internet看作一种公共数据网，虚拟专用网就是将内部信息的传输建立在公共数据网上的内部专用网。虚拟专用网可以有效地强化系统控制和访问控制，增强内部信息的保密性，防范网络黑客的恶意攻击。虚拟专用网主要采用四项技术来保证数据安全，分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。

　　应用加密技术：

　　信息交换加密技术分为两类，即对称加密和非对称加密。对称加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，对信息的加密和解密都使用相同的密钥，也就是说一把钥匙开一把锁。对于非对称加密技术，密钥被分解为一对，即公开密钥和私有密钥。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。这种加密方式广泛应用于身份认证、数字签名等信息交换领域。

　　应用安全隔离技术：

　　是为了保护高安全度网络环境而产生的，它可以确保把有害攻击隔离在可信网络之外，并保证可信网络内部信息不外泄的前提下，完成网间信息的安全交换。当前最好的隔离技术是第五代安全通道隔离技术，它通过专用通信硬件和专有交换协议等安全机制，实现高效的内外网数据的安全交换。

　　其他网络安全技术还有很多如入侵检测系统、各种网络防杀病毒技术等等。

　　现实工作中，处理好信息的共享与保密、互联与局部隔离的关系对网络安全至关重要。在保证网络技术的可靠性和先进性的同时，还要用科学的、发展的眼光看待网络安全问题，提高人们的网络安全意识，建立一套动态的、快速适应型的安全保障体系。

微信公众号

TechTarget

官方微博

TechTarget中国