论文部分内容阅读
[摘 要]在分析了当今网络信息传播存在问题的基础上，探讨了构建网络信息传播保障体系遵循的原则，提出并阐述了网络信息传播保障体系的框架和工作流程图。
[关键词]网络信息 安全
中图分类号：TD608 文献标识码：A 文章编号：1009-914X（2013）23-0030-01
分析了构建网络信息传播保障体系应遵循的原则的基础上，结合分析研究实际情况，提出了网络信息传播保障体系的结构框架及其工作流程图。
一、建立信息传播保障体系遵循的原则
1、实用性原则
2、平衡性原则
3、多层性、多样性原则
4、整体性、综合性原则
5、协调性、协同性原则
二、网络信息安全框架
构建网络信息传播保障体系是一个巨大复杂的系统工程，不仅仅是购买技术或开发信息安全技术的问题，而是一个体系建设过程，这个体系主要包括检测体系，安全防护体系和管理体系，主要内容有政策、法律法规建设、管理、技术、产品、人才培训、资金保障、领导重视、人们的认知观念等内容。在构建保障体系的过程中，认知是前提，技术是基础，管理是生命线，法律是保证，还要需要政策、资金、人才的支持。
网络信息传播保障体系个各体系之间、体系的各个组成部分之间是如何相互配合协调工作的呢？本文根据申农通信系统模型原理，借鉴国内外对信息安全保障体系模型的研究成果，提出网络信息传播保障体系工作流程图。
三、网络信息安全工作流程图分析
下面分别从检测体系、安全防护体系和管理体系三个方面，依照网络信息传播保障体系工作流程的顺序，结合网络信息传播保障体系结构框架中各个要素，对网络信息传播保障体系结构框架及工作流程图进行分析阐述。
1、检测体系
检测中心数据库主要存储两大类信息记录：黑客、病毒等的入侵记录，网络信息传播保障体系的安全策略。
1）黑客、病毒等的入侵记录
构建网络信息传播保障体系首先要对网络信息传播进行风险分析与评估，遵守相关的规章制度、合同、法律等安全标准，将历史性和新出现的黑客人侵记录以及病毒、垃圾信息等记录形成相应的安全策略，并存储于检测中心的数据库中。从信源发出的网络信息进入保障体系时，首先要通过监测体系得检测，如果该信息与检测中心数据库中的某信息特征匹配，则予以拦截；反之，数据库中无此相似记录，则要通过保障体系的安全防护体系的进一步检测防护。
2）安全策略的规划
网络信息传播是一个动态的循环的过程，所以安全策略的制定注定是一个循序渐进、不断完善的过程。因为不可能制定一个安全策略就能够永远符合、完全适应某个网络环境和信息系统的需求，所以设计时要充分考虑其动态性和可操作性。
2、安全防护技术体系
安全防护体系对网络信息进行检测，如果发现为异常的信息则给予拦截，反之则再由管理体系进行检测。安全防护技术体系主要应用信息安全技术对网络信息进行防护。
（1）基于PKI/PMI的信任体系和授权体系：公钥基础设施技术（PKI）以公开密钥技术为基础，以数据及密性、完整性、身份认证和行为的不可否认为安全目的。
（2）访问控制机制：包括防止非法用户的非法访问和合法用户的非授权访问2个方面。
（3）防火墙：防火墙系统主要目标是控制人、出一个网络的权限，它迫使所有的连接都通过防火墙，以便接受检查。
（4）入侵检测系统：对透过防火墙的攻击进行实时检测并及时做出相应的反应。
（5）安全审计系统：网络安全审计系统是一种基于信息流的数据采集、分析、识别和资源审计封锁软件。通过实时审计网络数据流，根据用户设定的安全控制策略，对受控对象的活动进行审计。
（6）网络病毒防治体系：针对网络上病毒、蠕虫、木马和恶意代码的危害性大并且传播迅速的现状，网络信息传播保障体系应采用相应的整改措施。
随着现代信息技术的不断发展进步，安全防护技术体系也会随之更新，它是网络信息进入网络信息传播保障体系的一个重要“门槛”。
3、管理体系
检测体系和安全防护体系均采用必要的信息安全技术对网络信息给予硬性的安全防护，管理体系则在人的参与下对网络信息进行管理，对于技术不能发现和拦截的网络信息，则通过人为手段进行防护。根据信息的接受者的反馈，如果得到他们的满意，达到了预期的目标，则网络信息安全保障体系取得实效；反之，则通过事故响应及补救机制给予补救，并修改网络信息传播保障体系。
1）法律法规制度体系
政策、法律法规等的建立规范必须建立在支持和鼓励网络信息传播健康发展的前提下，通过立法和监督，打击和淘汰违规网络信息传播者，创建的良好的信息法制环境，做到有法可依，有法必依，更好地维护网络信息传播的发展。
（1）网络信息传播立法。如今，网络立法应更加注重于对网络信息安全即对网络信息传播行为的规范。网络信息传播立法，在网络有害信息的责任认定问题及可操作性等立法质量上，尚存在有待改进的地方。如何发挥网络媒体传播优势，使公民的言论自由得以充分实现，同时又不至危害国家、社会和个人的合法权益，应该是网络信息传播立法的根本所在。
（2）网络信息传播规章制度。网站信息安全的管理，除了采用必要的技术措施以外，还需要建立健全管理制度，落实信息安全管理责任。
（3）网络道德规范。网络道德规范体系，对思想境界不同的个体，设立层次不同的规范，结合网络的特点对传统道德规范进行适当改造再植入网络空间。
2）网络“把关”体系
任何网络信息传播活动都是一个信息搜集、加工、发布的过程，这个过程离不开人的劳动，无法由某一技术或者程序自动完成。而传播活动中只要有人的参与，就一定会有人为因素的影响，网络“把关入”作用也就不可能消失。因此作为传播者个人或者组织机构的“把关人”作用也始终存在于网络信息传播过程之中。
网络中的把关体系主要从宏观层面的把关和微观层面的把关进行。
（1）宏观层面的把关。宏观层面的把关，仍是政府的直接把关。网站进行信息传播，实际是获得了网络行政主管部门给予的权利。例如，对于恶意网站要用技术手段对其“封杀”。
（2）微观层面的把关。微观层面的把关，即一个网站的把关以及受众的把关。
3）事故响应及补救机制
安全的相对性注定了事故的发生是不可避免的，因而建立一个事故响应小组，建立数据备份、制定不同的紧急响应计划和操作流程，能够对发生的事故再第一时间作处理，努力将损失降到最低點。
当黑客、病毒或垃圾信息等成功传播到信宿或对系统造成破坏时，此时网络信息传播保障体系的补救机制将采取补救措施，补救措施包括：使用杀毒软件查杀病毒，使用备份系统对丢失或损害的数据进行恢复，或使用临时的动态站点替代当前被破坏的信息系统等。之后，再将这些病毒、垃圾信息、系统漏洞和脆弱点等形成分析报告，反馈给检测中心数据库，进行必要的总结回顾，修改安全策略，更新网络信息传播保障体系。补救机制是整个保障体系中一个不可忽视的环节，是减小损失和实现持续发展的重要措施。
四、小结
目前，对于构建网络信息传播保障体系方面的研究还比较零散，不够深入、系统和全面。本文通过广泛的文献调研，依据国际、国内相关标准和理论、原则，借鉴网络信息安全领域的最佳实践，综合运用传播学，管理学、信息安全学以及信息技术等多学科理论、知识、技术和方法，对网络信息传播保障问题进行了综合性、系统性研究，提出并阐述了网络信息传播保障体系的结构框架及其工作流程图，以期能够为今后的网络信息传播保障体系的研究及构建工作提供参考。
参考文献
[1] 袁淑艳，李永先，关于网络信息传播保障体系的构建，论文网，2011，07.
[关键词]网络信息 安全
中图分类号：TD608 文献标识码：A 文章编号：1009-914X（2013）23-0030-01
分析了构建网络信息传播保障体系应遵循的原则的基础上，结合分析研究实际情况，提出了网络信息传播保障体系的结构框架及其工作流程图。
一、建立信息传播保障体系遵循的原则
1、实用性原则
2、平衡性原则
3、多层性、多样性原则
4、整体性、综合性原则
5、协调性、协同性原则
二、网络信息安全框架
构建网络信息传播保障体系是一个巨大复杂的系统工程，不仅仅是购买技术或开发信息安全技术的问题，而是一个体系建设过程，这个体系主要包括检测体系，安全防护体系和管理体系，主要内容有政策、法律法规建设、管理、技术、产品、人才培训、资金保障、领导重视、人们的认知观念等内容。在构建保障体系的过程中，认知是前提，技术是基础，管理是生命线，法律是保证，还要需要政策、资金、人才的支持。
网络信息传播保障体系个各体系之间、体系的各个组成部分之间是如何相互配合协调工作的呢？本文根据申农通信系统模型原理，借鉴国内外对信息安全保障体系模型的研究成果，提出网络信息传播保障体系工作流程图。
三、网络信息安全工作流程图分析
下面分别从检测体系、安全防护体系和管理体系三个方面，依照网络信息传播保障体系工作流程的顺序，结合网络信息传播保障体系结构框架中各个要素，对网络信息传播保障体系结构框架及工作流程图进行分析阐述。
1、检测体系
检测中心数据库主要存储两大类信息记录：黑客、病毒等的入侵记录，网络信息传播保障体系的安全策略。
1）黑客、病毒等的入侵记录
构建网络信息传播保障体系首先要对网络信息传播进行风险分析与评估，遵守相关的规章制度、合同、法律等安全标准，将历史性和新出现的黑客人侵记录以及病毒、垃圾信息等记录形成相应的安全策略，并存储于检测中心的数据库中。从信源发出的网络信息进入保障体系时，首先要通过监测体系得检测，如果该信息与检测中心数据库中的某信息特征匹配，则予以拦截；反之，数据库中无此相似记录，则要通过保障体系的安全防护体系的进一步检测防护。
2）安全策略的规划
网络信息传播是一个动态的循环的过程，所以安全策略的制定注定是一个循序渐进、不断完善的过程。因为不可能制定一个安全策略就能够永远符合、完全适应某个网络环境和信息系统的需求，所以设计时要充分考虑其动态性和可操作性。
2、安全防护技术体系
安全防护体系对网络信息进行检测，如果发现为异常的信息则给予拦截，反之则再由管理体系进行检测。安全防护技术体系主要应用信息安全技术对网络信息进行防护。
（1）基于PKI/PMI的信任体系和授权体系：公钥基础设施技术（PKI）以公开密钥技术为基础，以数据及密性、完整性、身份认证和行为的不可否认为安全目的。
（2）访问控制机制：包括防止非法用户的非法访问和合法用户的非授权访问2个方面。
（3）防火墙：防火墙系统主要目标是控制人、出一个网络的权限，它迫使所有的连接都通过防火墙，以便接受检查。
（4）入侵检测系统：对透过防火墙的攻击进行实时检测并及时做出相应的反应。
（5）安全审计系统：网络安全审计系统是一种基于信息流的数据采集、分析、识别和资源审计封锁软件。通过实时审计网络数据流，根据用户设定的安全控制策略，对受控对象的活动进行审计。
（6）网络病毒防治体系：针对网络上病毒、蠕虫、木马和恶意代码的危害性大并且传播迅速的现状，网络信息传播保障体系应采用相应的整改措施。
随着现代信息技术的不断发展进步，安全防护技术体系也会随之更新，它是网络信息进入网络信息传播保障体系的一个重要“门槛”。
3、管理体系
检测体系和安全防护体系均采用必要的信息安全技术对网络信息给予硬性的安全防护，管理体系则在人的参与下对网络信息进行管理，对于技术不能发现和拦截的网络信息，则通过人为手段进行防护。根据信息的接受者的反馈，如果得到他们的满意，达到了预期的目标，则网络信息安全保障体系取得实效；反之，则通过事故响应及补救机制给予补救，并修改网络信息传播保障体系。
1）法律法规制度体系
政策、法律法规等的建立规范必须建立在支持和鼓励网络信息传播健康发展的前提下，通过立法和监督，打击和淘汰违规网络信息传播者，创建的良好的信息法制环境，做到有法可依，有法必依，更好地维护网络信息传播的发展。
（1）网络信息传播立法。如今，网络立法应更加注重于对网络信息安全即对网络信息传播行为的规范。网络信息传播立法，在网络有害信息的责任认定问题及可操作性等立法质量上，尚存在有待改进的地方。如何发挥网络媒体传播优势，使公民的言论自由得以充分实现，同时又不至危害国家、社会和个人的合法权益，应该是网络信息传播立法的根本所在。
（2）网络信息传播规章制度。网站信息安全的管理，除了采用必要的技术措施以外，还需要建立健全管理制度，落实信息安全管理责任。
（3）网络道德规范。网络道德规范体系，对思想境界不同的个体，设立层次不同的规范，结合网络的特点对传统道德规范进行适当改造再植入网络空间。
2）网络“把关”体系
任何网络信息传播活动都是一个信息搜集、加工、发布的过程，这个过程离不开人的劳动，无法由某一技术或者程序自动完成。而传播活动中只要有人的参与，就一定会有人为因素的影响，网络“把关入”作用也就不可能消失。因此作为传播者个人或者组织机构的“把关人”作用也始终存在于网络信息传播过程之中。
网络中的把关体系主要从宏观层面的把关和微观层面的把关进行。
（1）宏观层面的把关。宏观层面的把关，仍是政府的直接把关。网站进行信息传播，实际是获得了网络行政主管部门给予的权利。例如，对于恶意网站要用技术手段对其“封杀”。
（2）微观层面的把关。微观层面的把关，即一个网站的把关以及受众的把关。
3）事故响应及补救机制
安全的相对性注定了事故的发生是不可避免的，因而建立一个事故响应小组，建立数据备份、制定不同的紧急响应计划和操作流程，能够对发生的事故再第一时间作处理，努力将损失降到最低點。
当黑客、病毒或垃圾信息等成功传播到信宿或对系统造成破坏时，此时网络信息传播保障体系的补救机制将采取补救措施，补救措施包括：使用杀毒软件查杀病毒，使用备份系统对丢失或损害的数据进行恢复，或使用临时的动态站点替代当前被破坏的信息系统等。之后，再将这些病毒、垃圾信息、系统漏洞和脆弱点等形成分析报告，反馈给检测中心数据库，进行必要的总结回顾，修改安全策略，更新网络信息传播保障体系。补救机制是整个保障体系中一个不可忽视的环节，是减小损失和实现持续发展的重要措施。
四、小结
目前，对于构建网络信息传播保障体系方面的研究还比较零散，不够深入、系统和全面。本文通过广泛的文献调研，依据国际、国内相关标准和理论、原则，借鉴网络信息安全领域的最佳实践，综合运用传播学，管理学、信息安全学以及信息技术等多学科理论、知识、技术和方法，对网络信息传播保障问题进行了综合性、系统性研究，提出并阐述了网络信息传播保障体系的结构框架及其工作流程图，以期能够为今后的网络信息传播保障体系的研究及构建工作提供参考。
参考文献
[1] 袁淑艳，李永先，关于网络信息传播保障体系的构建，论文网，2011，07.