控制系统网络安全例1

中图分类号：TU746 文献标识码：A 文章编号：1007-9416（2016）11-0206-01

随着信息技术的发展，所有的传统产业都在受到影响，它使得整个传统产业可以实现远程的智能化管理和控制，就像一个人有了神经系统。传统产业同网络信息技术的融合就构成了物联网、车联网、工业互联网等一系列概念，不过这些概念的核心在于网络互连。在网络互连的大趋势下，工业控制系统的互连也就成为必然要发生的趋势。

1 “互联网+”时代下工业控制系统的网络安全问题

网络互连的优势在于能够显著提升生产力，增强创新力，降低工业原材料以及生产能源的损耗，推动产业模式高效变革。但是，网络互连也带来了安全问题，由于互联而引发各种各样的网络安全问题，工业控制系统不断遭遇着来自内部和外部的各类网络病毒的进攻。今天，工业控制系统受到的网络攻击已经变成我们国家所遭受的最危险的安全挑战之一。

工业控制系统最初设计的目的在于实现各类实时控制功能，并没能想到有关安全的问题。今天，这些都暴露在网络上，这给它们所控制的例如像重要基础设备，关键系统等都造成了大量的危险和隐患。近年来，工业控制系统的网络安全问题多次出现，因为工业控制系统的安全触及国家经济和人民生活，如果受到损害，将会造成非常严重的后果。

比如，澳大利亚污水处理厂发生的安全问题，导致了大量的污水还没有经过净化就被直接排到了大自然中，引发了十分严重的环境污染。德国的一家钢铁厂曾经受到一次网络黑客入侵，其侵入了钢铁厂的熔炉控制系统，导致了熔炉控制系统停止工作一整天，据估计，这一天的经济损失就超过了1.5亿美元。伊朗布什尔核电站遭受的黑客攻击导致其部分离心机损坏，发生放射性物质外泄，危害甚至达到了当年的切尔诺贝利核电站事故，直接造成了伊朗的战略核计划后退了两整年。中东能源产业受到的网络病毒攻击，造成了许多的重要信息外泄，有可能引发大规模的网络攻击。

大家可以看到，世界上的许多国家都已经将网络安全当作国家安全的一个关键环节，而工业控制系统的网络安全又是其中最为重要的。首先，在国家与国家的竞争中，获得了他国的重要基础设施工业控制系统的关键信息，在各国的网络空间竞争中就会占得先机。其次，国际上出现的像恐怖组织、极端势力等在内的非国家行为体，不断试图利用正在发展的工业控制系统的网络安全隐患来达到他们不可告人的目的。随着网络技术的发展及其与生俱来的开放性特点，造成攻击难度以及代价不断下降，工业控制系统已逐步变成今天各类非法组织、个人等网络攻击的首要目标，而这就给我们国家的安全带来了非常大的威胁。

2 工业控制系统在线监测能力的建设

面对“互联网+”时代下工业控制系统网络安全问题给我们国家的安全带来了威胁，我们需要掌握有哪些工业控制系统运行在互联网中，有哪些产业、哪些区域的工业控制系统运行在互联网中，而且这些运行在互联网中的工业控制系统到底有怎样的威胁？所以，工业控制系统在线监测能力的建设也就变成了当务之急。

为了解决网络安全问题带来的威胁，各国都特别重视工业控制系统的在线监测能力。2008年开始，美国国土安全部建立ProjectShine项目，查询在互联网上互联的所有工业控制系统设施及重要信息基础设备，到2012年为止，已汇集了世界范围内的220多万条数据。不只美国，比如英国，也都发展了本国的工业控制系统查询设施来了解和查找本国以及别的国家的重要基础设备。

2013年初，我国工业和信息化部电子科学技术情报研究所逐步进行关键控制系统在线查询监测工作，开始构建起关键控制系统在线监测平台，对互联在网络上的关键工业控制系统实施安全监测以及危险警示工作，到今天已经开始形成了对关键工业控制系统的在线监测能力。在查询我国关键工业控制系统基础设施的前提下，工业和信息化部电子科学技术情报研究所还自主开发了关键工业控制系统在线监测预警平台，研发了工业控制系统的在线搜索系统。通过不断查询网络信息，判断出与工业控制系统网络指纹特征相符合的IP，查询运行在互联网上的关键工业控制系统的基本信息。为了未来进一步的开展工作，还开发了与平台配套的硬件化设备。当前，在线监测预警平台监测的设施包括：工业控制设施：PLC、DCS、RTU等等；智能设备：如当前智慧城市中使用的视频监控设备等。

经过近些年来的工作，监测平台取得了部分阶段性的成果。到今天平台已经搜寻了十余类重要工控专用协议以及工控专有的网络端口；获得了国内外工业控制系统及设施的基础情况、分布概况以及发展方向；增强了我国对关键工业控制系统网络安全问题的预警能力；推动重要基础设施运行企业增强工业控制系统网络安全防护能力；为工业控制系统网络安全监测以及预警提供重要保障。

3 结语

“互联网+”时代下，信息技术的发展推动了传统产业的创新和提升，但是，随之也带来了工业控制系统的网络安全问题，因此，我们必须将工业控制系统在线监测能力的建设及完善提上议事日程，为我们国家的安全提供保障。

参考文献

[1]陈月华，冯伟.“互联网+”时代工业控制系统面临新挑战[J].中国科技投资，2015（16）：48-51.

控制系统网络安全例2

1校园网的概念

简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。

2校园网的特点

校园网的设计应具备以下特点：

1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。

3校园网络系统信息安全需求

3.1用户安全

用户安全分成两个层次即管理员用户安全和业务用户安全。

1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。WWw.133229.CoM

2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。

3.2网络硬环境安全

通过调研分析，初步定为有以下需求：

1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。

3.3网络软环境安全

网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。

3.4传输安全

数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。

4校园网络系统控制安全措施

4.1通过使用访问控制及内外网的隔离

访问控制体现在如下几个方面：

1）要制订严格的规章管理制度：可制定的相应：《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。

2）要配备相应的软硬件安全设备：在内部网与外部网之间，在不同网络或网络安全域之间信息的唯一出入口设置防火墙。设置防火墙就是实现内外网的隔离与访问控制，保护内部网安全的最主要、同时也是最快捷、最节省的措施之一。防火墙一般具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和报警。防火墙主要类型有包过滤型，包过滤防火墙就是利用ip和tcp包的头信息对进出被保护网络的ip包信息进行过滤，能依据我们制定安全防范策略来控制（允许、拒绝、监测）出入网络的信息流，也可实现网络ip地址转换（nat）、审记与实时告警等功能。因为防火墙安装在被保护网络与路由器之间的通道上，所有也对被保护网络和外部网络起到隔离作用。

4.2通过使用内部网不同网络安全域的隔离及访问控制

主要是利用vlan技术来实现对内部子网的物理隔离。可以通过在交换机上划分vlan可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一部分局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，在不同的讥an段内划分信任网段和不信任网段，就可以限制局部网络安全问题对全部网络造成的影响。

4.3通过使用网络安全检测

根据短板原理，可以说网络系统的安全性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进行安全性分析，及时准确发现并修正存在的弱点和漏洞，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统安全。

网络安全检测工具是一款网络安全性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络安全危险；进行漏洞分析和响应；进行配置分析和响应；进行认证和趋势分析。

它的主要功能就是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议采用补救措施和安全策略，从而达到增强网络安全性的目的。

参考文献：

控制系统网络安全例3

 

关键词： 网络安全　安全需求　措施 

1 校园网的概念 

简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。 

2 校园网的特点 

校园网的设计应具备以下特点： 

1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。 

3 校园网络系统信息安全需求 

3.1 用户安全 

用户安全分成两个层次即管理员用户安全和业务用户安全。 

1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。 

2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。 

3.2 网络硬环境安全 

通过调研分析，初步定为有以下需求： 

1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。 

3.3 网络软环境安全 

网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。 

3.4 传输安全 

数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。

4 校园网络系统控制安全措施 

4.1 通过使用访问控制及内外网的隔离 

访问控制体现在如下几个方面： 

1）要制订严格的规章管理制度：可制定的相应：《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。 

2）要配备相应的软硬件安全设备：在内部网与外部网之间，在不同网络或网络安全域之间信息的唯一出入口设置防火墙。设置防火墙就是实现内外网的隔离与访问控制，保护内部网安全的最主要、同时也是最快捷、最节省的措施之一。防火墙一般具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和报警。防火墙主要类型有包过滤型，包过滤防火墙就是利用IP和TCP包的头信息对进出被保护网络的IP包信息进行过滤，能依据我们制定安全防范策略来控制（允许、拒绝、监测）出入网络的信息流，也可实现网络IP地址转换（NAT）、审记与实时告警等功能。因为防火墙安装在被保护网络与路由器之间的通道上，所有也对被保护网络和外部网络起到隔离作用。 

4.2 通过使用内部网不同网络安全域的隔离

[1] [2] 

文章屋在线编辑整理本文。

及访问控制 

主要是利用VLAN技术来实现对内部子网的物理隔离。可以通过在交换机上划分VLAN可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一部分局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，在不同的讥AN段内划分信任网段和不信任网段，就可以限制局部网络安全问题对全部网络造成的影响。 

. 通过使用网络安全检测 

根据短板原理，可以说网络系统的安全性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进行安全性分析，及时准确发现并修正存在的弱点和漏洞，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统安全。 

网络安全检测工具是一款网络安全性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络安全危险；进行漏洞分析和响应；进行配置分析和响应；进行认证和趋势分析。 

控制系统网络安全例4

 

关键词： 网络安全　安全需求　措施 

1 校园网的概念 

简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。 

2 校园网的特点 

校园网的设计应具备以下特点： 

1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。 

3 校园网络系统信息安全需求 

3.1 用户安全 

用户安全分成两个层次即管理员用户安全和业务用户安全。 

1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。 

2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。 

3.2 网络硬环境安全 

通过调研分析，初步定为有以下需求： 

1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。 

3.3 网络软环境安全 

网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。 

3.4 传输安全 

数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。

4 校园网络系统控制安全措施 

4.1 通过使用访问控制及内外网的隔离 

访问控制体现在如下几个方面： 

1）要制订严格的规章管理制度：可制定的相应：《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。 

2）要配备相应的软硬件安全设备：在内部网与外部网之间，在不同网络或网络安全域之间信息的唯一出入口设置防火墙。设置防火墙就是实现内外网的隔离与访问控制，保护内部网安全的最主要、同时也是最快捷、最节省的措施之一。防火墙一般具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和报警。防火墙主要类型有包过滤型，包过滤防火墙就是利用IP和TCP包的头信息对进出被保护网络的IP包信息进行过滤，能依据我们制定安全防范策略来控制（允许、拒绝、监测）出入网络的信息流，也可实现网络IP地址转换（NAT）、审记与实时告警等功能。因为防火墙安装在被保护网络与路由器之间的通道上，所有也对被保护网络和外部网络起到隔离作用。 

4.2 通过使用内部网不同网络安全域的隔离及

[1] [2] 

文章屋在线编辑整理本文。

访问控制 

主要是利用VLAN技术来实现对内部子网的物理隔离。可以通过在交换机上划分VLAN可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一部分局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，在不同的讥AN段内划分信任网段和不信任网段，就可以限制局部网络安全问题对全部网络造成的影响。 

. 通过使用网络安全检测 

根据短板原理，可以说网络系统的安全性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进行安全性分析，及时准确发现并修正存在的弱点和漏洞，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统安全。 

网络安全检测工具是一款网络安全性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络安全危险；进行漏洞分析和响应；进行配置分析和响应；进行认证和趋势分析。 

控制系统网络安全例5

1工业控制系统网络安全

工业控制实际上是利用计算机设备控制工业过程，达到降低人力成本，提高工作效率或是用以替代人类在恶劣环境工作。传统的工业控制系统是封闭系统，即使出现安全问题影响范围也十分有限，例如一台传统的数控加工机床，即使数控模块出现了病毒，影响范围也仅局限于这台机床加工出来的产品，后续的质量检测可以很快发现问题。然而随着网络技术的飞速发展，工业控制系统已成为物联网的主要组成部分，大多和国计民生相关的关键基础设施依靠工业控制系统来实现自动化作业，包括基础设施、民生智慧城市、先进制造业和军队军工等。当前以工业控制系统为基础的工业网络安全面临着巨大威胁，直接威胁到国家安全。从早期澳大利亚昆士兰的马卢奇污水处理厂事件（2000年3月）、美国俄亥俄州Davis-Besse核电站SQLSlammer蠕虫病毒攻击事件（2003年1月的）到最近的“超级电厂”病毒事件（2014年）、乌克兰的年“BlackEnergy”病毒事件（2015）、乌克兰机场受攻击事件（2016年）[3-4]都表明：工业控制系统不再安全，工业控制系统安全事件造成的社会影响也越来越大，大量证据表明工业安全事件背后有着巨大的经济利益和国家政治利益。

2智慧水务

智慧水务是智慧城市的重要组成之一，智慧水务的建设过程中，业务流程和工业控制息息相关，例如利用传感器获取水源水质信息或管网网水压流量信息，通过自动控制管网水量调节均衡不同区域用水，利用自动控制排水开关提高排水效率，通过自动控制污水处理流程来降低污水处理能耗和废水再利用等。智慧水务建设中的工业控制网络安全主要包括物理感知和数据采集安全、设备自动控制安全和安全管理安全等。

2.1物理感知和数据采集安全

物理感知和数据采集安全主要面向智慧水务基础设施，包括水源水质监测、管网水压监测、排水流量监测等，利用各类传感设备将所需各类监测信息采集并做基础分析后传回水务中心的过程。智慧水务中的感知监测设备大多由成本低、体积小、能耗低和计算机资源有限的传感器节点组成，监测环境大多也比较恶劣，主要安全问题包括感知节点易被破坏、通信易受干扰、传输通道不稳定不可靠、数据信息容易污染等[5]。物理感知和数据采集带来的安全问题大多是基础数据源问题，会直接影响智慧水务的大数据分析结果及管理层的水务管理决策，严重的还可对民生产生重大影响，可实现例如水源监测点传来水源污染错误信息，很可能导致水务中心水源报警，甚至关闭供水，由此造成的损失将不可估量。物理感知和数据采集的安全问题可从以下两方面入手：（1）传感感知节点采用信号防干扰技术，根据不同需要和环境可采用防水防雷防腐蚀等措施，条件允许的情况下采用冗余部署。（2）信号传输采用多种可靠传输方式，同时要采用信息加密防纂改和双因子认证，保证传输信息的来源合法和信息本身的完整性和安全性。

2.2设备自动控制安全

智慧水务中的工业控制系统通过信号指令以弱电控制强电的方式来管控机械设备的运作，从网络空间安全的角度来看，设备自动控制的安全主要有以下几方面：（1）控制信号安全，控制信号的来源分为两种：一种直接从设备本身产生或设备上配套的感知原件产生，无需经智慧水务管控中心处理；另一种是从智慧水务管控中心传递过来的控制信号。第一种控制信号的安全性和设备直接相关，需要保障信号可靠性，防止人为物理破坏。第二类控制信号需要从传统网络安全方面保障传输过程的可靠性和安全性，同时需要在控制终端验证信号是否被纂改等。（2）弱电控制强电过程的安全性。和水务业务相关的大型机械设备的启停运作，一般都是通过弱电信号来控制设备运作动力，改变设备运行方式等。弱电控制强电过程中，存在的安全问题主要有两方面：一是控制装置本身的安全性，是否具有电磁隔离能力，是否具备防雷措施，控制装置本身的可靠性主要采用冗余来保障；二是强电能源动力的安全性，是否具有良好的接地、触电防护措施等，强电本身的安全性需符合国家相关安全标准。（3）机械设备运作的安全性。设备自动控制的最终表现在于设备是否可以正常运行，设备的正常运行主要通过设备定期或不定期维检来保障，智慧水务建设也体现在设备运行状态的自动采集和预警上，主要可通过设备的状态传感器实时传递设备状态信息及时发现设备故障。

2.3安全管理

智慧水务建设过程中的工业控制系统网络建设相较传统网络体系而言，更多倾向于设备部署，易使人们忽视安全管理。实际上工业控制系统的网络安全问题更大程度是人为因素：一是基层工作人员相对素质较低，在水务设备的安装和巡检过程中，麻痹大意，忽视安全问题；二是工业控制系统网络缺少日志自动化管理，需要人工建立台账。智慧水务建设过程需要提高安全管理意识，建立独立的安全管理制度：一是加强日志管理和审计管理，尽可能利用信息化手段管理日志，可设立专岗专管。二是加大安全培训力度，提高基层工作人员的安全意识，发现问题及时报告。

3结语

"智慧水务"是现代化城市建设的必然趋势，智慧水务和国家网络空间安全息息相关。在建设初期，提高安全意识，建立安全管理制度，加强每个环节的安全建设，尤其是工业自动控制系统网络安全建设，至关重要。本文主要分析了智慧水务建设过程的工业自动控制系统网络安全问题，并给出了相应的解决办法，对生产实践具有一定的参考借鉴意义。

参考文献

[1]卜云飞,闫健卓.基于大数据的智慧水务架构研究[C]//中国自动化大会（CAC2017），济南：2017.

[2]张焕国,韩文报,来学嘉,等.网络空间安全综述[J].中国科学：信息科学，2016（2）：125-164.

[3]谷神星网络科技有限公司.工业控制网络安全系列之四典型的工业控制系统网络安全事件[J].微型机与应用，2015，34（5）：1，5.

[4]魏钦志.工业网络控制系统的安全与管理[J].测控技术，2013（2）：87-92.

[5]旭日.无线传感器网络安全技术及运用实践微探[J].数码世界，2017（1）：126-127.

控制系统网络安全例6

中图分类号：F407 文献标识码： A

一、前言

作为电厂生产运作的一项重要工具，生产控制系统在近期得到了较为广泛的应用和深入的研究。研究其网络信息安全，能够更好地提升电厂生产控制系统的可靠性，从而更好地保证电厂生产的顺利进行。本文从概述相关内容开始探究。

二、概述

为了提高工作效率，绝大多数电厂都建立了自己的内部网络，内部网络存在的安全隐患同样会对信息安全造成很多的威胁，甚至会对电厂造成重大经济损失。电厂网络面临的威胁来自于电厂内部和电厂外部两个方面，安全隐患主要体现在管理不严，导致非法入侵；电厂内部操作不规范，故意修改自己的IP地址等，导致电厂内部信息的泄漏；网络黑客通过系统的漏洞进行攻击，导致网络的瘫痪，数据的盗取；病毒通过局域网资料的共享造成病毒的蔓延等。

电厂网络面临的外部威胁主要是指黑客攻击，它们凭借计算机技术和通信技术侵入到电厂内部网络信息系统中，非法获得电厂内部的机密文件和信息。无论是操作系统还是网络服务都存在一定的安全漏洞，这些漏洞的存在，就给攻击者提供了入侵的机会。网络黑客通过各种手段对涉密网络中的计算机进行攻击，非法闯入涉密信息系统，窃取涉密信息，泄露涉密信息系统内的重要文件。

由于电厂内部管理不善，电厂员工的恶意行为也影响着信息的安全，内部人员的威胁行为分为违规操作和恶意报复。其中，内部员工的违规操作是造成外部威胁得逞的主要原因，有的工作人员利用自己的工作便利进入电厂的信息系统，窃取电厂信息系统内的重要文件，并将信息泄漏给他人，获取一定的利益；有的员工直接打开从网上下载的文件和视频，不经过专业杀毒软件的扫描，给电厂的内部网络带来安全隐患，甚至带来的病毒在全网络蔓延，造成电厂内网的瘫痪，严重损坏公司的利益，影响公司的正常运转。

三、电厂生产控制系统面临的安全隐患

1.被动攻击形式

被动攻击这种情况下在计算机领域中称作是流量分析现象。在计算机网络安全中，最为典型的信息攻击方式是信息的截获，信息的捕获主要指的是在信息技术中，网络攻击者通过网络技术对他人的私人信息进行不断的窃取和攻击这一信息安全性的现状。在这个过程中，网络信息得到攻击者通过对数据信息的观察与分子，进行相应的网络信息的攻击，尤其是对其中的一个数据单元进行相应的攻击，其中攻击的是网络中的信息数据，并不是信息流。上述的这些网络信息的安全隐患中，网络信息的攻击者和黑客是无处不在的，总是对网络系统中的数据信息进行攻击，盗取用户的个人信息，这些攻击者主要是通过网络中的数据协议PUD对用户的信息资源进行了一定的控制与盗取，最终导致而来网络信息资源安全隐患的产生。

2.主动攻击

计算机网络安全注的主动攻击是指，在计算机网络通讯系统中，攻击者或者是黑客，通过网络技术，连接到具体的数据通讯协议进行有目的有计划的信息资源的获取。这个过程是一种目的性明确的信息盗取方式，对于系统中的信息进行有目的的安全性攻击。并且在整个计算机网络通讯技术的安全性攻击过程中，攻击者通过对系统中的数据协议进行攻击，延迟了PDU的运行，严重情况下，最终将一种伪造的PDU输送到相应的网络中进行信息数据的传输。其中，此处所述的信息中断、信息篡改以及数据信息内容的伪造是上述所说的一种计算机网络完全的被动攻击方式。

四、电厂生产控制系统对网络安全的改进方案

1.物资需求计划的应用

MRP即物资需求计划，所谓物资需求计划指根据产品结构中不同层次的物品的从属关系和数量关系，以单件产品为对象，以完工时间为标准的倒排计划，根据提前期的长短制定物品下达时间的先后顺序，是一种电厂内的物资计划管理模式。通过运用物资需求计划，精确地对每月的生产任务进行合理安排，可以有效解决电厂生产过程中出现的“月初任务松，月末任务紧”的现象，通过合理调整生产计划，使发电厂对市场的应变能力加强。

2.完善身生产生产计划和控制系统

发电厂需要将安全生产列为其主要的研究内容，通过确保其生产质量提高其在同行业中的竞争力，从而获得较大的经济效益。通过完善发电厂自身的管理体系，使其在进行安全生产的同时，保障其生产计划的顺利执行。建立并完善合理的监督管理体系，有助于提高发电厂内部员工的自觉性和职业素质，可以在满足客户需求的同时，有效地提高发电厂的经济效益。

3.主生产计划方案编制

所谓主生产计划，是物资需求计划的主要输入因素，其以合同为依据，并按一定的时间段对相关电力产品的数量以及交货日期进行合理分析，并在现有的生产计划与设备资源中做出相应的平衡的新型生产计划。另一方面，从客户和电厂的双方面角度出发，主生产计划方案的编制一方面为电厂制定了完备的生产和控制计划，另一方面使得电厂的各项生产得以有序进行，从而提高了电厂与用户的合作效率。

五、强化生产控制系统安全的措施

1.对安全规划产生足够的重视

电厂网络安全规划就是全面的思考网络的安全问题，对于安全问题，需要以系统观点进行考虑。要想提升安全管理的有效性，就需要对信息安全管理体系进行全面系统的构建。

2.对安全域进行合理划分

电厂将电厂网络的内外网实行了物理隔离，但是在内网上，安全域的合理划分依然非常重要。在划分的时候，需要结合整体的安全规划和信息安全等级来进行，对核心重点防范区域和一般防范区域以及开放区域进行划分。网络安全的核心就是重点防范区域，用户不能够对这个区域直接访问，安全级别较高；应该在这个区域内放置各种重要数据、服务器和数据库服务器，在本区域内运行各种应用系统、OA系统等。

3.对安全管理进行强化，对制度建设产生足够的重视

为了促使电厂网络信息安全得到保证，就需要系统性的考虑电厂网络信息安全，对于电厂网络的安全问题，非常重要的一个方面就是安全管理和制度建设。首先要对日志管理和安全审计产生足够的重视，通常情况下，审计功能是防火墙和入侵检测系统都具备的，要将它们的审计功能给充分利用起来，提升网络日志管理和安全审计的质量。要严格管理审计数据，任何人不得对审计记录进行随意的修改和删除。

4.构建内网的统一认证系统

控制系统网络安全例7

 

关键词： 网络安全　安全需求　措施 

1 校园网的概念 

简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。 

2 校园网的特点 

校园网的设计应具备以下特点： 

1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。 

3 校园网络系统信息安全需求 

3.1 用户安全 

用户安全分成两个层次即管理员用户安全和业务用户安全。 

1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。 

2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。 

3.2 网络硬环境安全 

通过调研分析，初步定为有以下需求： 

1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。 

3.3 网络软环境安全 

网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。 

3.4 传输安全 

数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。

4 校园网络系统控制安全措施 

4.1 通过使用访问控制及内外网的隔离 

访问控制体现在如下几个方面： 

控制系统网络安全例8

Abstract: With the rapid development of the dam construction technology, the use of in-depth development of waterpower resources, dam safety problems have become increasingly prominent. Relevant scholars, experts have also launched the research of dam safety monitoring technology. This paper mainly uses the network technology, communication, public telephone network and the wired data communication, wireless communication, fiber communication and high speed communication analysis. Reliable design, complementary development technology to improve the level of automation, to achieve a truly "unattended, control mode and fewer people watch", has brought great convenience and benefit for the scientific management of reservoir.

Key words: dam monitoring; network technology; communication; automation

中图分类号：TN830.1文献标识码：A 文章编号：

1、前言

在大坝安全监测自动化控制系统中常常由于现场施工条件较为复杂，现场网络通信通常需结合采用双绞线、光纤、电话线、无线方式等进行数据传输，各种通信方式也可混合使用。当采用线缆跨越建筑物或障碍物有困难时，可采用无线通信方式；当对现场通信要求很高或现场电磁干扰严重影响通信质量时，可采用光纤通信方式；当现场通信的线路很长时（如区域地形复杂的流域梯级电站），可采用有线电话网进行通信。

现场网络通信应按以下要求进行设计：

（1） 现场网络通信包括监测站之间和监测站与监测管理站之间的数据通信。应根据工程的实际需求在保证通信质量的前提下，选择实用经济、维护方便的通信方式；

（2） 监测站之间和监测站与监测管理站之间可采用双绞线、光纤、电话线、无线连接；

（3） 现场通信线路布设时必须考虑预防雷电感应对系统可能的影响，应做好线缆的防护接地。

由于工程现场环境本身的多样性和复杂性，加上管理部门对管理现代化的需求和将监测管理站后移至监测管理中心站的趋势，现场网络的构建方式变得更加多样化。下面几种组网方式可供参考。

2、系统总体结构概述

大坝安全监测系统应用传感器、自动监测、通讯及计算机等技术，实现实时大坝安全监测信息自动数据采集、传输、处理入库等，为大坝安全运行提供科学依据。实时监测表面变形、内部变形、接缝、混凝土面板变形、渗流量、坝基渗流压力、坝体渗流压力、绕坝渗流、混凝土面板应力、环境量监测及水力学等项目，使水库大坝安全诊断工作及资料存贮、查寻和输出等工作自动化。

系统从结构上分为：集中式、分布式和现场总线式。

1公用电话网通信

这是一种通用的现场网络通信方式，特别适合于现场条件复杂、通信设施敷设困难的中小型电站和梯级电站，其传输距离与电话线路有关。

2有线数据通信

这是一种最常用的现场网络通信方式，采用双绞通信线，通信距离1200m，加中继可延伸。

3无线通信

当现场不便于（或不允许、不可能）敷设缆线，或采用缆线不经济（如沿堤坝、渠道等建筑物设置的监测点相隔距离达数公里）时，可考虑采用无线通信方式。

4光纤通信

光纤通信方式在现场网络通信中得到了快速发展，其应用模式有如下几种：

1） 双绞线＋光纤通信方式

这种通信方式是在数据采集装置DAU之间采用双绞线连接，从设置有DAU的监测站到监测管理站采用光纤连接。整个现场网络运行RS-485串行数据接口标准。由于从监测站到监测管理站采用光纤连接，监测管理站与监测站的距离有可能延伸到数公里至数十公里，实现监测管理站后移至监测管理中心站。

2） 全光纤通信方式

全光纤通信方式是在数据采集装置DAU之间，以及设置有DAU的监测站到监测管理站全部采用光纤连接。整个现场网络仍运行RS-485串行数据接口标准。全光纤通信方式适合于对系统要求可靠性很高、现场电磁干扰严重的工程，它同样可以将监测管理站后移至数公里至数十公里外的监测管理中心站。

5高速通信方式

当今网络技术的快速发展促进了现场网络的变革，以以太网（Ethernet）为代表的高速网络技术正向低速的现场网络扩展。计算机局域网运行TCP/IP协议，其通信速率可达10Mbps、100Mbps、甚至1000Mbps，远比通信速率仅为1.2Kbps～2.4Kbps的现场网络高出千百倍。

现代大坝安全管理模式对监测自动化系统提出了新的要求，高速网络引入大坝安全监测自动化系统已成为发展趋势。目前比较成功应用的一种模式是采用专线光纤实现监测管理站和监测站之间的远距离高速连接，监测站之间仍采用RS-485通信方式，其结构框图如下。

控制系统网络安全例9

中图分类号： TN915?34 文献标识码： A 文章编号： 1004?373X（2013）20?0121?03

无线传感网络相对有线网络拥有无需考虑布线的优势，但仍然不可避免要受网络中的延时、丢包、干扰等因素的影响。矿井下环境非常复杂，这就使得矿井安全监控系统采集的井下环境参数在矿井下的传输受到随机、不确定的干扰影响。本文将非线性PID控制策略控制的无线传感网络应用于矿井安全监控系统，可以提高无线传感网络的抗干扰能力。

1 基于无线传感网络的矿井安全监控系统

矿井安全监测系统要求能够实时地采集井下环境参数，并能够将采集到的数据传输给井上的监控微机，并能够实时反映井下人员的位置[1]。系统可分为四个部分，其总体结构如图 1所示。

系统中位于最上层的是井上监控室的监控微机，负责安全监控的工作人员通过监控微机的监控软件给下层节点发送命令，查询矿井下环境参数数据信息及各节点的工作状态；处于第二层的是二级汇聚节点，负责将上级命令发送给下级汇聚节点并将下级总线上的数据信息发送给上级监控微机；处于系统第三层的是一级汇聚节点，其作为网关节点起到无线传感网络中网络路由器的作用；系统的最底层由数量相对较多的无线传感器节点构成，这些无线传感器节点构成无线传感网络系统，采集环境数据及节点的工作状态发送给上级。本文通过改善无线传感网络的抗干扰能力提高采集信号数据的准确性，实现矿井安全监控系统可靠性提高。

2 无线传感网络干扰控制研究

从控制角度出发，采用各种智能控制算法来改变控制策略以提高无线网络的可控性；从通信角度出发，通过改进网络通信协议来提高无线网络的稳定性；从通信与控制相结合的角度出发，通过采用动态网络调度来减小无线网络系统中的时延、丢包、干扰等因素对其稳定性的影响。文章从控制角度出发，选择结构简单，易于实现的非线性PID控制器，在改善传统PID控制器在快速性和稳定性方面存在的缺陷同时，也降低了干扰对无线传感网络控制系统的影响，保证采样信号的准确性，使得矿井安全监控系统更加可靠。

2.1 非线性PID控制原理

建立非线性PID控制器的模型常用的方法是根据系统输出偏差ep的大小来修改常规PID控制器的系数kp、ki和kd来实现建立模型的目的[2]。图2为二阶系统响应曲线，以图2进行分析。

从图2可以看出，系统响应曲线可以按时间划分为5段。在不同的时间段，系统偏差ep大小不同，比例、积分和微分参数在不用时间段的期望变化趋势也不同。根据系统期望比例、积分和微分参数的期望变化趋势构造相应的增益函数。

（1）比例增益参数kp（ep）的确定。在响应时间0≤t

式中ap，bp，cp为正常数。

（2）积分增益参数ki（ep）的确定。系统希望偏差ep较小时，积分增益增大，以消除系统的稳态偏差，构造积分增益系数ki的非线性偏差函数为[4]：

式中ki[∈]（0，ai）。

（3）微分增益参数kd（ep）的确定。在响应时间0≤t

式中ad，bd，cd，dd为正常数。

非线性PID控制算法为：

[ut=kpeptept+kiept0teptdt+kdeptdeptdt]

由上式可以看出，该算法增强了对被控对象模型参数变化的适应范围，有利于增强整个控制系统的鲁棒性。

2.2 仿真与结果分析

对安全监控系统中的无线传感网络系统进行建模，模型如图3所示。

如图3所示，无线传感网络系统中包含了4个节点：干扰节点、执行器节点、控制器节点以及传感器节点[6?7]。传感器节点对被控对象进行周期采样。改变干扰节点中的BWshare参数，以改变干扰量的大小。BWshare分别设为0.2和0.6。运行仿真模型，示波器显示不同干扰量下的采样波形输出情况，得到图4。图4为常规PID控策略下干扰量为20%和60%采样信号输出曲线；图5为非线性PID控制策略下干扰量为20%和60%采样信号输出曲线。

从图4可以看出，常规PID控制下，在干扰量较低时，采样信号能够跟踪参考输入信号的变化（图中方波为参考信号），但当干扰量较大时，系统的控制性能明显不能满足控制要求；而图5则显示，控制策略改为非线性PID控制时，虽然干扰量加大但采样信号仍能快速跟踪参考输入信号，系统的控制性能质量降低不明显。

纵向比较曲线图可知，在相同的干扰量下，不论是干扰量较小还是较大时，非线性PID控制策略下的采样信号输出曲线都比常规PID控制策略下的被控对象采样曲线更加理想。

3 结 语

（1）仿真结果显示，非线性PID控制要比常规PID控制对无线网络控制系统的控制效果要好，保证了监控微机收到的井下环境数据和节点工作状态信息的准确性，能够提高矿井安全监控系统的可靠性。

（2）非线性PID控制器不仅改善了传统PID控制器在快速性和稳定性方面存在的缺陷，而且结构简单，易于实现，应用前景广泛。

（3）在已做工作的基础上，可以考虑在无线传感网络中加入Smith预估补偿器，虽然增加了硬件的复杂度，却能够使得整个系统更加稳定，进一步保证矿井安全监控系统的可靠安全。

参考文献

[1] 李纪榕，李福进，吴艳微，等.基于无线传感网络的煤矿安全检测系统设计[J].传感技术学报，2011，45（9）：1336?1340.

[2] 雷文彬.一种非线性PID控制算法的仿真研究[J].计算机仿真，2012，29（4）：268?271.

[3] 刘丹丹，吉建娇，张姣姣，等.PID调节器及其控制规律分析[J].科技创新导报，2009，22（8）：81?82.

[4] 郭彦青，姚竹亭，王楠.非线性PID控制器研究[J].中北大学学报：自然科学版，2006，27（5）：423?425.

控制系统网络安全例10

中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)08-0217-01

随着计算机技术的不断发展，越来越多的企业运用计算机信息技术建立起自己的信息网络，以此来实现对各种资源的有效利用。但是由于计算机网络的联结形式具有多样性，而且终端分布不均匀，使得企业的计算机信息网络很容易受到黑客、恶意软件以及其他不法行为的供给，所以使得计算机信息网络系统的安全问题也受到了越来越多的重视。

1、企业计算机信息网路系统的安全风险

由于不同的企业在生产和经营方式上有着一定的差异，所以不同的企业在计算机信息网络系统的选择和使用方面，也存在着一些区别。无论是企业内部的局域网，还是外部的广域网，都存在着由于自然因素和人为因素所造成的潜在风险。因此，企业计算机信息网络系统所面临的安全风险，可以归纳为以下两个主要方面：

1.1 外部风险

外部风险主要是指企业的计算机信息网络系统中，由于受到自然灾害或者是非法攻击等外部因素所造成的安全风险。在通常情况下，火灾、水灾、盗窃以及等因素都可以称之为外部风险因素，这也是造成计算机信息网络系统遭到破坏的一个主要原因，其主要的破坏层面以硬件系统的破坏为主。同时，由于使用人员非法建立的文件或者是记录，并且通过某种手段企图将他们作为有效的文件或记录，也会对企业的计算机信息网络系统造成潜在的风险。有的操作人员为了获得更多的信息，通过非法手段进入到企业的信息系统中，希望以此来达到对数据的分析和程序的利用。在计算机信息网络系统中面临的最大的威胁，主要是来自黑客的攻击，黑客的攻击主要有两种途径：第一是网络攻击，通过各种非法手段进入到企业的计算机信息系统中，企图破坏相关数据和信息的完整性。第二则是网络侦查的方式，他们不会对企业计算机信息网络系统的正常运行造成影响，而是通过窃取、破译等方式来获得机密信息。无论是使用哪种方式，都会对企业的网络安全造成重大的危害。

1.2 内部风险

内部风险一般只是指计算机信息网络系统在正常运行过程中所存在的风险，这往往是由系统本身的特性所决定的。一般常见的内部风险主要有：操作人员的安全意识不强，登陆系统的账号和口令等随意转接给他人，没有访问权限的人员进入到企业计算机系统中会造成网络安全风险的产生；由于计算机软件本身不可避免的存在着一些漏洞，这些漏洞的存在也会成为黑客攻击的首选目标。有的软件中留有“后门”，通常都是由软件开发公司留下的，一般不为外人所知。一旦后门遇到攻击，将会造成无法估量的后果。另外，防火墙等产品自身的安全等级如果达到不到信息安全的等级要求，也会对系统的安全产生一定的威胁。

2、企业信息网络系统的风险控制方法

只有对企业计算机网络系统的安全风险进行科学的分析，才能够采取有针对性的措施，对于不同的风险类型采取相对应的风险控制方法。为了有效的保证计算机信息网络系统的安全性，就要从信息的产生到消亡的整个过程进行严密的监控，形成完整的数据控制方法，达到对系统安全风险的控制。

2.1 数据信息的输入和传输

在企业进行信息系统的输入阶段，为了保证数据的正确性和合法性，一般可以通过加密技术对要传输的数据进行加密，然后再通过网络进行传输，这样则能够避免信息在传输的过程中遭到篡改或者是窃取，从而保证企业信息的安全性，当前常用的加密方法有很多，可以根据实际的情况采用文件加密或者是文件夹加密等方式。

2.2 数据信息的接收与处理

当企业受到由外部传输而获得的需要处理的订单信息时，需要利用预编程序质量对于该信息进行处理和控制，处理完成后的信息再次输出时，便可以将信息输出到企业所运用的如磁盘、交卷等信息媒介，这时惬意应当关注的是对获得的信息数据的安全性进行控制。如果需要对信息使用过程中产生的数据进行存储，则需要控制用户对数据的使用情况，同时也应当掌握用户对数据的存储状况，这也是对计算机信息网络风险控制十分必要的一环。

2.3 结果数据信息的保存和处理

这是风险控制的最后一环．即对数据使用过后的处置，如存储的方法和地址、保存的时间和清除等。有些用户不再使用的数据应妥善处理．防止被一些人当做“废物”加以利用，即对这些被废弃的信息加以研究，获得有用信息，这对系统的安全构成一种威胁。

2.4 网络管理和安全管理

上述风险控制方法在计算机风险控制中起着重要的作用，与此同时，我们也需要一个良好的管理平台，确保计算机设备的各项功能获得有充分的发挥。网络管理对于网络资源的最优化、监控和有效利用是至关重要的。

3、结语

随着计算机网络在现代企业中的应用越来越广泛，计算机信息网络安全问题也受到了更多的重视。企业计算机信息系统共安全保护是一项复杂的工作，不仅要保护计算机本身的设备安全，同时更要注重对计算机内部信息和数据的保护，因此，我们应当从多个方面对企业计算机信息系统的安全风险进行客观的分析，并且采取有针对性的控制措施，以此来保证企业计算机信息网络安全系统的安全性，保证企业信息和数据的安全性。

参考文献

[1] 祝峰.如何构建安全的企业信息网络[J].网络安全技术与应用,2010(04).

[2] 张希武,陈宇.全面提升企业信息网络整体安全防护水平[J].网络与信息,2011(10).