謝萍

摘要：內(nèi)網(wǎng)屬于一種特殊的局域網(wǎng)，可以實(shí)現(xiàn)文件共享與電子郵件通信。因此，為了實(shí)現(xiàn)內(nèi)網(wǎng)建設(shè)在疾控系統(tǒng)之中的應(yīng)用，要重視加強(qiáng)對(duì)內(nèi)網(wǎng)建設(shè)信息的安全保障。對(duì)于內(nèi)網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)而言，當(dāng)下的一項(xiàng)重要任務(wù)是積極采取有效的措施來保障信息網(wǎng)絡(luò)安全。本文主要研究內(nèi)網(wǎng)安全保障體系建設(shè)，及在疾控系統(tǒng)之中的應(yīng)用，希望為有關(guān)專業(yè)人士帶來一定的參考與借鑒。

關(guān)鍵詞：內(nèi)網(wǎng)建設(shè);信息安全;保障;疾控系統(tǒng);應(yīng)用探討

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）12-0177-01

計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)在疾控系統(tǒng)中應(yīng)用廣泛，為疾控系統(tǒng)搭建了良好的展示與溝通平臺(tái)，對(duì)提高疾控中心的工作質(zhì)量與效率發(fā)揮著至關(guān)重要的作用。雖然計(jì)算機(jī)給人們的生活帶來了許多便利，而硬件故障以及網(wǎng)絡(luò)癱瘓加大了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，極容易造成數(shù)據(jù)的丟失與損壞，給人們帶來巨大的損失。為此，要積極推進(jìn)疾控系統(tǒng)的內(nèi)網(wǎng)建設(shè)，加快構(gòu)建內(nèi)網(wǎng)安全保障體系，從而為疾控系統(tǒng)提供信息化安全技術(shù)保障。

1 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)的風(fēng)險(xiǎn)分析

所謂技術(shù)風(fēng)險(xiǎn)具體指網(wǎng)絡(luò)運(yùn)行中存在的各種安全風(fēng)險(xiǎn)，具體包括了以下幾種類型：（1）網(wǎng)絡(luò)結(jié)構(gòu)風(fēng)險(xiǎn);（2）應(yīng)用安全風(fēng)險(xiǎn);（3）操作系統(tǒng)風(fēng)險(xiǎn);（4）管理安全風(fēng)險(xiǎn)?，F(xiàn)階段，疾控系統(tǒng)中存在許多方面的安全問題，主要有：第一，網(wǎng)絡(luò)建設(shè)系統(tǒng)缺乏完善性;第二，硬件設(shè)備使用與維護(hù)不科學(xué);第三，拓?fù)浣Y(jié)構(gòu)搭建缺乏合理性等。目前，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的類型日益多樣化，常見的有非授權(quán)訪問、病毒攻擊以及線路竊聽等。

疾控中心網(wǎng)絡(luò)在開展一系列的業(yè)務(wù)活動(dòng)過程中，通常要與Internet相互進(jìn)行連接，受到網(wǎng)絡(luò)開放性的影響，雖然可以實(shí)現(xiàn)信息的共享，但是極容易受到外界的惡意攻擊。TCP/IP協(xié)議屬于Internet的一種基本協(xié)議，而由于 TCP/IP協(xié)議具有便利性與開放性的特點(diǎn)，極容易受到外界的不良影響，由此加大了安全隱患。

2 內(nèi)網(wǎng)信息安全保障體系建設(shè)探討

2.1 服務(wù)器方面的安全策略

從服務(wù)器安裝位置選擇方面來看，為了保障服務(wù)器的安全，務(wù)必要將服務(wù)器安裝在標(biāo)準(zhǔn)機(jī)房之中，并對(duì)機(jī)房實(shí)行雙路供電。在條件允許的情況之下，有必要在機(jī)房內(nèi)安裝監(jiān)控管理系統(tǒng)，實(shí)現(xiàn)對(duì)機(jī)房環(huán)境信息以及進(jìn)出人員全方位的監(jiān)控，加強(qiáng)對(duì)機(jī)房的全面的掌控。與此同時(shí)，相關(guān)工作人員要定期的對(duì)機(jī)房環(huán)境實(shí)行評(píng)估，具體評(píng)估標(biāo)準(zhǔn)包括了溫度、濕度、噪音以及防火防雷防盜等，消除各種安全隱患。

除了要定期評(píng)估機(jī)房的環(huán)境信息之外，還要對(duì)服務(wù)器本身實(shí)行定期的安全評(píng)估，具體評(píng)估內(nèi)容有定期的檢測(cè)與升級(jí)硬件系統(tǒng)與操作系統(tǒng)，禁止使用無關(guān)緊要的服務(wù)端口，同時(shí)要全面的檢測(cè)殺毒軟件情況。與此同時(shí)，由于受到不良因素的影響，極其容易會(huì)出現(xiàn)數(shù)據(jù)丟失與損毀的問題。因此，有必要對(duì)服務(wù)器中的數(shù)據(jù)實(shí)行多次備份處理，具體可以采用包括異地備份與介質(zhì)備份在內(nèi)的多種方式，從而為數(shù)據(jù)的安全提供十分重要的保障。

2.2 網(wǎng)絡(luò)設(shè)備方面的安全策略

網(wǎng)絡(luò)設(shè)備屬于網(wǎng)絡(luò)系統(tǒng)中不可缺少的內(nèi)容，因此，為了保障網(wǎng)絡(luò)設(shè)備的安全，要做好充分的網(wǎng)絡(luò)設(shè)備軟件與硬件的升級(jí)與維護(hù)工作，其中，針對(duì)于關(guān)鍵的網(wǎng)絡(luò)配置，要定期的實(shí)行備份處理，并做好相關(guān)重要信息的記錄，如各個(gè)信息接入點(diǎn)位置以及網(wǎng)絡(luò)拓?fù)鋱D等，確保在網(wǎng)絡(luò)故障出現(xiàn)時(shí)可以及時(shí)的定位并進(jìn)行故障有效排除。相關(guān)工作人員要實(shí)時(shí)的對(duì)網(wǎng)絡(luò)整體運(yùn)行情況進(jìn)行監(jiān)測(cè)，按照相關(guān)規(guī)則實(shí)行對(duì)網(wǎng)絡(luò)活動(dòng)的跟蹤記錄，并定期查詢與分析各個(gè)活動(dòng)的記錄，通過加強(qiáng)對(duì)于網(wǎng)絡(luò)信息系統(tǒng)的維護(hù)，避免出現(xiàn)非法利用網(wǎng)絡(luò)資源、系統(tǒng)破壞以及泄密等各種問題， 從而為網(wǎng)絡(luò)信息的安全提供重要保障。

2.3 終端用戶方面的安全策略

加強(qiáng)對(duì)終端用戶的管理是信息網(wǎng)絡(luò)系統(tǒng)管理的重難點(diǎn)。因此，對(duì)于各個(gè)終端用戶可以設(shè)置固定的IP地址，并且按照業(yè)務(wù)范圍與內(nèi)容的不同，將網(wǎng)絡(luò)細(xì)致的劃分為若干個(gè)時(shí)段，并相應(yīng)的分配網(wǎng)絡(luò)訪問權(quán)限，全部的終端用戶要做好信息登記，才可以獲得網(wǎng)絡(luò)訪問權(quán)限，而新的終端用戶要先提交申請(qǐng)，且在申請(qǐng)通過后則可以取得訪問權(quán)限。

2.4 業(yè)務(wù)系統(tǒng)方面的安全策略、

在業(yè)務(wù)系統(tǒng)安全保障中可以從以下四個(gè)方面入手：（1）系統(tǒng)級(jí)安全;（2）功能性安全;（3）程序資源訪問控制;（4）數(shù)據(jù)域安全。疾控中心所涉及的業(yè)務(wù)類型繁多，不同部門的職責(zé)范圍不同，為此，作為系統(tǒng)管理人員要根據(jù)各個(gè)部門人員的崗位職責(zé)進(jìn)行權(quán)限的分配，且保證權(quán)限僅限于相關(guān)的功能與模塊的應(yīng)用。要對(duì)應(yīng)用軟件實(shí)行相關(guān)的軟件測(cè)試，實(shí)行對(duì)軟件認(rèn)證部分?jǐn)?shù)據(jù)的加密處理。在軟件投入使用之后，要定期的采用金山、卡巴斯基以及瑞星等殺毒軟件進(jìn)行全面的檢查。

2.5 內(nèi)外網(wǎng)物理隔開

根據(jù)國家安全局的相關(guān)規(guī)定，為了避免內(nèi)網(wǎng)被外網(wǎng)惡意入侵，內(nèi)網(wǎng)和外網(wǎng)必須進(jìn)行隔離。通過約束業(yè)務(wù)數(shù)據(jù)交換的權(quán)限防止內(nèi)網(wǎng)被不明數(shù)據(jù)入侵，權(quán)限管理的方式為羅列安全外網(wǎng)清單，對(duì)于安全I(xiàn)P地址傳輸過來的數(shù)據(jù)內(nèi)網(wǎng)可以對(duì)其進(jìn)行數(shù)據(jù)交換，對(duì)于陌生IP傳輸?shù)臄?shù)據(jù)，內(nèi)網(wǎng)防火墻會(huì)將可以數(shù)據(jù)拒之門外。

3 結(jié)語

綜上所述，在全面推進(jìn)疾控系統(tǒng)現(xiàn)代化建設(shè)過程之中，要充分的做好信息系統(tǒng)安全保障工作，加強(qiáng)對(duì)各種新技術(shù)的學(xué)習(xí)，建立健全管理制度，及時(shí)采取有效手段消除存在的安全隱患，從而發(fā)揮出內(nèi)網(wǎng)建設(shè)在疾控系統(tǒng)之中的作用。

參考文獻(xiàn)

[1]陶志華.內(nèi)網(wǎng)建設(shè)信息安全的保障及其在疾控系統(tǒng)中的應(yīng)用探討[J].電子技術(shù)與軟件工程，2016（01）：223.

[2]周瑩，王磊，聶武，滕琳.內(nèi)網(wǎng)建設(shè)信息安全的保障及在疾控系統(tǒng)中的應(yīng)用[J].中國工業(yè)醫(yī)學(xué)雜志，2017，25（02）：157-158.

The Guarantee of Information Security of Internal Network Construction and Its Application in Disease Control System

XIE Ping

（Weiyuan County Center for Disease Control and Prevention， Neijiang Sichuan? 642450）

Abstract：The intranet belongs to a special type of local area network， which enables file sharing and email communication. Therefore， in order to realize the application of intranet construction in the disease control system， it is necessary to pay attention to strengthening the security of the information on the construction of the intranet. For the construction of intranet information network system， an important task at present is to actively take effective measures to ensure the security of information networks. This paper mainly studies the construction of intranet security assurance system and its application in the disease control system， and hopes to bring some reference and reference for relevant professionals.

Key words：intranet construction; information security; security; disease control system; application