数据管理论文：用户数据的网络安管预防举措范文

作者：张学锋何锦芳单位：惠州学院

对网络安全构成的威胁一般有黑客攻击、计算机病毒、系统漏洞等，针对常见的威胁，目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术，数据加密与用户授权访问控制技术、防病毒技术等。传统的网络安全防范措施，并没有考虑到计算机CPU的运行能力和网络带宽，比较盲目地安装一系列的防护系统。对于那些网络安全需求不是很高的主机来说，不仅造成了CPU资源的浪费还占用了网络的带宽。下面探讨一种基于安全系数的网络安全防范措施，可以较好地解决上述问题。

基于安全系数的网络安全防范措施

1网络安全系数的计算方法

1.1单日网络安全系数的计算其中：，其中：A、B、C分别为工作、学习、生活休闲的安全需求比重。t1是在工作上利用网络的时间，t2是学习寻找资料利用网络的时间，t3是生活休闲上利用网络的时间，T是工作、学习、生活上利用网络的总时间，即，考虑到身体健康，我们规定每天使用电脑的总时间不超过10小时，即，使用时间超过10小时的不在我们的考虑范围，所以，下面我们分类讨论：(1)若使用网络主要是以工作为主的，如电子商务、银行等，则对工作的安全需求最大，即，所以则网络安全系数为(2)若网络主要是以学习为主的，如教师、高校学生等，则网络主要用以网上寻找资料，故学习的安全需求最大，即，所以则网络安全系数为(3)若网络主要是以生活休闲为主的，如退休老人等，则网络主要用以网上供他们娱乐、看电影等，故网络生活休闲的安全需求最大，即，所以则网络安全系数为：可见，网络安全系数与其网络用途类型有关

1.2平均每天网络安全系数的计算考虑到人们每天使用网络的时间不同，因此网络安全系数每天都各不相同，为了方便计算，我们将以一个月为周期，假设一个周期内每天的网络安全系数的平均值作为网络安全系数。我们先将该一个月的天数进下面我们以银行某职员王先生、惠州学院数学系徐同学、退休干部林先生为例，计算他们的计算机网络安全系数。根据有关资料以及行业信用的合理性，我们假设A=0.7，B=0.4，C=0.3。

2012年3月份共有31天，即n=31，(1)根据银行某职员王先生2012年3月份上班使用网络时间统计表可知王先生2012年3月份上班工作使用网络时间共为:194小时，2)根据惠州学院数学系徐同学2012年3月份(3)根据退休老干部林先生2012年3月份上班使用网络时间统计表可知，林先生2012年3月份上班工作使用网络时间共为该方法简单可靠，易于推广，因此对于其他电脑应用同样的算法均可算出该网络安全系数。

基于安全系数的网络安全措施的选择

考虑到计算机CPU的运行速度以及网络带宽的限制，并非安装越多的防护系统就越好，因网络应用领域的不同而其安全需求（网络安全系数）也不同，因此要选取最适合用户主机的网络安全防范措施。

1可供选择的措施

(1)配置好防火墙、路由器过滤策略和系统本身的各项安全措施(如针对各类攻击所进行的通信协议的安全配置)。

(2)安装专业的网络版病毒防护系统(目前通常包括木马、恶意软件的检测和清除功能)，当然也要加强内部网络的安全管理，因为这些也可通过内部网络进行传播。

(3)及时安装操作系统、应用软件的安全漏洞补丁，尽可能地堵住操作系统、应用软件本身所带来的安全漏洞。

(4)有条件的用户还可在内、外网之间安装网络扫描检测、网络嗅探器(Snifer)、入侵检(IDS)和入侵防御(IPS)系统，以便及时发现和阻止来自各方面的攻击。

(5)配置网络安全隔离系统，对内、外网络进行安全隔离；加强内部网络安全管理，严格实行“最小权限”原则，为各用户配置好恰当的用户权限；对一些敏感数据进行加密保护，对发出去的数据还可以采取数字签名等措施。

2基于安全系数的网络安全措施的选择

在文章中我们以银行某职员王先生、惠州学院数学系徐同学、退休干部林先生为例，利用文章中设计的计算机网络安全系数计算方法，得出他们的网络安全系数分别为：0.81、0.64、0.40。下面是我们对计算机用途不同应安装不同防护措施的一些建议：若使用网络主要是以工作为主的，如电子商务、银行等，其网络安全系数较高，说明其对网络安全需求较重，应先考虑安全的情况加快网络速度，故其网络防护系统要加强。可安装：(1)，(2)，(4)，(5)。

若网络主要是以学习为主的，如教师、高校学生等，其网络网络安全系数大概为0.64，说明其对网络安全需求一般，可兼顾安全与速度，故其可在一定防护措施的前提下，提高网络速度。可安装：(1)，3)，(5)。

若网络主要是以生活休闲为主的，如退休老人等，网络主要用以网上供他们娱乐、看电影等，其网络网络安全系数大概为0.46，说明其对网络安全需求较低，因此，可在保证一定安全的情况下，提高网络速度。可安装：(1)，(3)。

结语

在计算机网络日益普及的今天，我们不仅要保证计算机网络的安全，还要考虑到计算机的运行速度，并非安装越多的防护系统就越好。而基于网络安全系数的网络防范措施恰恰考虑了多方面因素，建议不同网络安全系数的用户采用不同的网络防范措施。这为今后网络安全防范起到了一定的指导作用。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化，应用在变化，入侵和破坏的手段也在变化，只有技术不断进步才是真正的安全保障。