电子信息工程与网络安全浅析

(整期优先)网络出版时间:2023-08-17
/ 2

电子信息工程与网络安全浅析

蒙永军

45262319870223395X

摘要:当今社会进入互联网信息时代,人们对各种信息的搜索更加迅速和灵敏,群众在享受科技带来的便利的同时,也受到了信息安全的挑战,网络虚拟空间的运行为机关、企事业单位的信息安全也带来了巨大的挑战。因此,具体分析信息安全与网络安全,通过网络与信息安全教育,实现维护网络与信息安全,对网络与信息风险管理进行有效管理,防止风险的出现。

关键词:电子信息工程,网络安全

引言

新时代文明实践中心应用于移动终端、智能云平台等,实现了与政府部门、行业大数据平台的互联互通。当各个平台通过互联网或专网连接时,必然会面临更大的信息安全风险。一旦发生网络安全事件,能否准确定位并及时处置是关键。通过对新时代文明实践中心网络安全防护的研究,采用一定的技术手段,在网络边界或互联网出口部署网络安全设备,实现不同专线之间的网络安全访问控制,将网络安全风险控制在相对独立的区域内,避免网络安全事故的发生。

1电子信息工程

电子信息工程是一门应用计算机等现代技术进行电子信息控制和信息处理的学科。电子信息工程是依托现代电子技术,集信息技术和网络通信技术于一体,利用计算机和集成电路的技术优势,对各种电子信息进行处理和控制的一门先进技术。电子信息工程的初期发展主要是设计、开发和集成各类电子设备和信息系统。随着科学技术的不断发展和社会的进步,电子工程技术的发展已经成为兼顾图像、声音等电子信号传输、基于互联网技术的数据传输和信息数据传输等技术的综合性工程。继续向智能化、集成化、移动性方向发展。

2. 当前电子信息工程概述

电子信息工程的出现极大地影响了社会和国家的发展。通过方便快捷的服务,人们的生活和工作方式不断改变。人们使用的计算机和通信设备与电子信息工程密切相关。一般来说,电子信息工程是一门系统工程,涉及信息技术、通信技术、互联网技术等技术,可以利用互联网传输信息数据。本课题的研究需要从基础知识和具体应用两个方面入手,依靠高新技术开发和推出新的电子产品,为人们提供更好的服务。

3网络安全防护措施

随着电子信息工程技术的发展,实施安全防护措施迫在眉睫。目前,网络安全隐患主要包括传统的防御绕过、先进威胁技术的使用、攻击工具化等。需要建立一套以安全可见性和协同防御为核心的安全防护体系,对信息流进行协议剥离、落地还原、内容过滤、病毒查杀和处理,并结合访问控制、入侵防御、安全审计等安全防护机制,有效阻断黑客入侵、恶意代码和病毒渗透,防止内部机密信息泄露。实现网络间的安全隔离和数据中转。打造一套智能、精准、协同防御能力和人工专家应急大数据安全分析平台和统一运营中心,让安全感知、操作便捷。

3.1保护网络安全和通信

就各个相关单元的终端而言,添加一层防火墙是非常必要的,它可以有效地保护信息数据,提高电子信息工程的安全性。通过专用的通信协议,可以有效切断内部网络与外部网络之间的直接联系,并借助安全策略对数据流进行有效控制,防止恶意攻击和重要信息泄露,有效保证网络在隔离的同时进行相关数据交互。网络终端接入网络前,需要在防火墙上进行身份认证,完成有效性检查。此外,防火墙还集成了强大的安全访问控制功能,对网络终端操作系统环境进行身份认证后,对系统服务、软件、文件、进程、注册表等进行细粒度检测和控制,实现“合规性”检查。防火墙在对网络终端的合法性和合规性进行验证后,根据终端的身份认证信息进行智能过滤,实现安全防护策略的部署和用户身份的可视化监控。同时,通过日常管理发现、过滤和防范各种已知和未知的攻击、病毒、木马、蠕虫、后门、逻辑炸弹等恶意代码,有效保护内部网络系统的安全,防止内部信息的泄露。

3.2及时更新系统策略

针对网络安全风险,从技术层面和管理层面进行可靠的安全防范设计,形成适合本单位的安全保障体系,实现严格、多渠道的安全管控,确保网络安全可靠。当网络和电子信息系统的业务目标和要求或技术和管理环境发生变化时,需要重新对网络进行风险评估,使系统的安全策略适应自身和环境的变化。跟踪网络和业务系统的变化,及时调整安全防护措施。当由于网络和信息系统的应用类型、业务类型和应用范围发生变化或其他原因导致安全需求发生变化时,需要变更安全防护等级,并应根据等级防护管理规范和技术标准的要求重新调整信息系统安全防护等级,及时完善安全防护措施。选择符合国家相关规定的安全服务和安全产品提供商,如天融防火墙,明确供应链各方需要履行的网络安全相关义务。按照国家有关规定,按照专业评价机构的要求,完成项目范围内各系统的安全整改,并达到评价标准。当网络和信息系统发生重大变化或层次变化时,需要重新评估。

3.3认证中心的设计

本研究的电子政务网络认证中心由五个子系统组成:CA认证中心、KMC(KeyManagementCenter)密钥管理系统、证书管理系统、数据库和注册表。认证中心属于一个完整的PKI认证体系,能够高效完成用户身份认证和访问控制功能,保证了整个过程中数据的安全,大大提高了整个电子政务网络的安全运行效率。

3.4数字证书的存储

CA系统支持多种浏览器,并支持将数字证书存储在USB密钥中。在实际操作中,为了进一步提高电子政务网络的内部安全性,开发人员经过综合研究分析后选择使用USB key。USB Key的外观与传统的u盘基本相同,便于携带和保存,但USB Key在连接电脑时需要输入安全密码,不会轻易被他人窃取,在一定程度上提高了数字证书的安全性。此外,USB Key基本上进行了高层次的安全设计,确保数字证书不会轻易导出到USB Key中,也起到了提高整个电子政务网络安全性的作用。

3.5严格落实安全生产责任

严格按照安全生产法律法规履行法定责任,实行主要负责人到每个岗位、每个员工安全责任制,建立自我约束、不断完善安全生产内生机制。主要负责人亲自检查安全生产工作,组织安全隐患排查,掌握重大安全隐患和隐患整改“底数”,严格落实隐患责任人、整改资金、整改措施。严格落实“一岗两责”要求,履行安全生产引领责任。要对网络安全进行专项检查,及时更新杀毒软件,保证网络正常运行。及时杀灭电脑病毒,确保操作系统和软件的安全使用。坚决防止内外网混用,并为终端开放安全措施。网络安全主管领导、网络安全管理部门、网络安全工作人员严格履行职责,做好人员管理、设备管理、运维等日常安全管理制度的建立和实施,做好网络安全组织管理工作。

闭幕词

安全是保证,是前提,是重要的基础支撑,是一切应用运行的重要组成部分。目前,电子信息工程的应用已经遍及各个领域,信息化程度越高,对电子信息工程技术的依赖程度就越大,网络安全的重要性也越来越高。电子信息工程技术的网络安全关系到我国民生的方方面面。有必要因地制宜,查短补短,正视当前电子信息工程技术网络安全的现状,有利于网络安全的快速提升,更好地服务民生,促进电子信息产业的快速发展。

参考文献

[1]李丹.电子信息工程中计算机网络技术的应用[J].科技创新与应用,2022,12(07):185-187.DOI:10.19981/j.CN23-1581/G3.2022.07.063.

[2]王文,冯晓东,黄建军.浅析新时代文明实践中心网络安全防护建设[J].中国有线电视,2022(01):25-29.

[3]白秀杰 , 李汝鑫 , 刘新春 , 等 . 云安全防护体系架构研究 [ ]. 信息安全与技术 ,2013,4(5):46-48,58.

[4]张璐明.电子信息工程技术的应用与安全防护研究[J].电子技术与软件工程,2020,(21):257-258.