引言：
近年來，伴隨著互聯(lián)網技術在全球迅猛發(fā)展，為燃氣行業(yè)提供了極大的方便，然而，信息化在給燃氣行業(yè)帶來效率的同時也正受到日益嚴重的來自網絡的安全威脅，諸如網絡的數(shù)據(jù)竊賊、黑客的侵襲、病毒發(fā)布者，甚至系統(tǒng)內部的泄密者。盡管我們正在廣泛地使用各種復雜的軟件技術，如防火墻、代理服務器，但是，無論在發(fā)達國家，還是在發(fā)展中國家，黑客活動越來越猖狂，他們無孔不入，對社會造成了嚴重的危害。與此同時，更讓人不安的是，互聯(lián)網上黑客網站還在不斷增加，學習黑客技術、獲得黑客攻擊工具變得輕而易舉。這樣，使原本就十分脆弱的互聯(lián)網越發(fā)顯得不安全，對企業(yè)也造成一定的危害與損失。針對各種來自網上的安全威脅，怎樣才能確保網絡信息的安全性，尤其是網絡上重要的數(shù)據(jù)的安全性。?
一、城市燃氣計算機信息管理系統(tǒng)包括了用戶報裝、工程項目管理、工程用戶分配管理、區(qū)域分配、通氣分配、城市燃氣收費、系統(tǒng)管理、人事管理、庫存管理、服務器、抄表管理、營業(yè)跟蹤、生產運營、業(yè)務電話受理、用戶管理系統(tǒng)等17個子模塊，貫穿了生產與管理環(huán)節(jié)，計算機信息管理系統(tǒng)的成功開發(fā)大大緩解管理的工作壓力，這樣，既能夠提高企業(yè)管理工作的工作效率，又能促進企業(yè)的信息化發(fā)展，為了保證企業(yè)的計算機管理中各個系統(tǒng)?？炷苷＿\行，提高工作效率，對各項數(shù)據(jù)的安全保護尤為重要。
一、計算機網絡信息安全面臨的威脅：
1、人為的無意失誤：
如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。
2、人為的惡意攻擊：
這是計算機網絡所面臨的最大威脅，敵手的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動攻擊，它是在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害，并導致數(shù)據(jù)的泄漏。
3、網絡軟件的漏洞和“后門”：
網絡軟件不可能是百分之百的無缺陷和無漏洞的，然而，這些漏洞和缺陷恰恰是黑客進行攻擊的道選目標，曾經出現(xiàn)過黑客攻入網絡內部的事件，這些事件的大部分就是因為安全措施不完善所招致的苦果。另外，軟件的“后門”都是軟件公司的設計編程人員為了自便而設置的，一般不為外人所知，但一旦“后門”洞開，其造成的后果將不堪設想。
二、計算機網絡存在的安全問題：
導致計算機網絡信息安全受到威脅的根本原因在于網絡存在安全問題，歸納為以下幾點：
1、固有的安全漏洞：
現(xiàn)在，新的操作系統(tǒng)或應用軟件剛一上市，漏洞就已被找出。沒有任何一個系統(tǒng)可以排除漏洞的存在，想要修補所有的漏洞很難。
2、緩沖區(qū)溢出：
這是攻擊中最容易被利用的系統(tǒng)漏洞。很多系統(tǒng)在不檢查程序與緩沖區(qū)間的變化的情況下，就接收任何長度的數(shù)據(jù)輸入，把溢出部分放在堆棧內，系統(tǒng)還照常執(zhí)行命令。這樣破壞者便有機可乘。他只要發(fā)送超出緩沖區(qū)所能處理的長度的指令，系統(tǒng)便進入不穩(wěn)定狀態(tài)。假如破壞者特別配置一串他準備用于攻擊的字符，他甚至可以訪問系統(tǒng)根目錄。?
拒絕服務(DoS)攻擊的原理是攪亂TCP/IP連接的次序。典型的DoS攻擊會耗盡或是損壞一個或多個系統(tǒng)的資源(CPU周期、內存和磁盤空間)，直至系統(tǒng)無法處理合法的程序。這類攻擊的例子是Synflood攻擊。發(fā)動Synflood攻擊的破壞者發(fā)送大量的不合法請求要求連接，目的是使系統(tǒng)不勝負荷。其結果是系統(tǒng)拒絕所有合法的請求，直至等待回答的請求超時。
4、合法工具的濫用：
大部分系統(tǒng)都配備了用以改進系統(tǒng)管理及服務質量的工具軟件，但遺憾的是，這些工具同時也會被破壞者利用去收集非法信息及加強攻擊力度：
例如：NBTSTAT命令是用來給系統(tǒng)管理員提供遠程節(jié)點的信息的。但是破壞者也用這一命令收集對系統(tǒng)有威脅性的信息，例如區(qū)域控制軟件的身份信息、NetBIOS的名字、IIS名甚至是用戶名。這些信息足以補黑客用來破譯口令。
5、不正確的系統(tǒng)維護措施：
系統(tǒng)固有的漏洞及一大堆隨處可見的破壞工具大大方便了黑客的攻擊，但無效的安全管理也是造成安全隱患的一個重要因素。當發(fā)現(xiàn)新的漏洞時，管理人員應仔細分析有時候，雖然我們已經對系統(tǒng)進行了維護，對軟件進行了更新或升級，但由于路由器及防火墻的過濾規(guī)則過于復雜，系統(tǒng)又可能會出現(xiàn)新的漏洞。所以，及時、有效地改變管理可以大大降低系統(tǒng)所承受的風險。危險程度，并馬上采取補救措施。
6、低效的系統(tǒng)設計和檢測能力：
在不重視信息保護的情況下設計出來的安全系統(tǒng)會非常“不安全”，而且不能抵御復雜的攻擊。建立安全的架構一定要從底層著手。這個架構應能提供實效性的安全服務，并且需要妥善的管理。
三、計算機網絡信息安全的防護與對策：
1、隱藏IP地址：
黑客經常利用一些網絡探測技術來查看我們主機信息，主要目的就是得到網絡中主機的IP地址。IP地址在網絡安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等于為他的攻擊準備好了目標，他可以向這個IP發(fā)動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理服務器。使用代理服務器后，其他用戶只能探測到代理服務器的IP地址而不是用戶的IP地址，這就實現(xiàn)了隱藏用戶IP地址的目的，保障了用戶上網安全。
2、關閉不必要的端口：
黑客在入侵時常常會掃描我們企業(yè)的計算機端口，如果安裝了端口監(jiān)視程序(比如Netwatch)，該監(jiān)視程序則會有警告提示。如果遇到這種入侵，可用工具軟件關閉用不到的端口，比如，用“NortonInternetSecurity”關閉用來提供網頁服務的80和443端口，其他一些不常用的端口也可關閉。
3、更換管理員賬戶：
Administrator賬戶試圖獲得Administrator賬戶的密碼，所以要重新配置Administrator賬號。首先是為Administrator賬戶設置一個強大復雜的密碼，然后我們重命名Administrator賬戶，再創(chuàng)建一個沒有管理員權限的Administrator賬戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個賬戶真正擁有管理員權限，也就在一定程度上減少了危險性。
4、杜絕Guest賬戶的入侵：
Guest賬戶即所謂的來賓賬戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！禁用或徹底刪除Guest賬戶是最好的辦法，但在某些必須使用到Guest賬戶的情況下，就需要通過其他途徑來做好防御工作了。首先要給Guest設一個強壯的密碼，然后詳細設置Guest賬戶對物理路徑的訪問權限。
5、做好IE的安全設置：
ActiveX控件和JavaApplets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控件編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：“工具”→“Internet選項”→“安全”→“自定義級別”。另外，在IE的安全性設定中只能設定Internet、本地Intranet、受信任的站點、受限制的站點。
6、安裝必要的安全軟件：
應在電腦中安裝并使用必要的防黑軟件，殺毒軟件和防火墻都是必備的。在上網時打開它們，這樣即使有黑客進攻，安全也是有保證的。
7、防范木馬程序：
木馬程序會竊取所植入電腦中的有用信息，因此也要防止被黑客植入木馬程序，常用的辦法有：①在下載文件時先放到自己新建的文件夾里，再用殺毒軟件來檢測，起到提前預防的作用。②在“開始”→“程序”→“啟動”或“開始”→ “程序”→“Startup”選項里看是否有不明的運行項目，如果有，刪除即可。③將注冊表里KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”為前綴的可疑程序全部刪除即可。
8、及時給系統(tǒng)打補?。?/p>
最后，建議到微軟的站點下載與企業(yè)操作系統(tǒng)對應的補丁程序，微軟不斷推出的補丁盡管讓人厭煩，但卻能保證企業(yè)網絡安全的基礎。
四、結束語：
盡管現(xiàn)在用于網絡安全的產品有很多，比如有防火墻、殺毒軟件、入侵檢測系統(tǒng)，但是仍然有很多黑客的非法入侵。根本原因是網絡自身的安全隱患無法根除，這就使得黑客進行入侵有機可乘。雖然如此，安全防護仍然必須是慎之又慎，盡最大可能降低黑客入侵的可能，從而保護企業(yè)的網絡信息安全。
