曹爱琴　刘春芳

摘要：实施互联网信息网络安全技术是各计算机互联网信息单位和联网单位依法履行的责任和义务，是切实保护互联网和自身安全生产，防止不法分子利用互联网络进行破坏活动、传播有害信息的重要措施。

关键词：技术措施；防范措施；管理建议

一、互联网接入日志审计技术措施

互联网日志审计措施是维护互联网络和信息安全的基石，是公安机关打击计算机犯罪的重要依据。互联网接入单位应提供网络拓扑结构和IP地址及分配使用情况。在计算机主机、网关和防火墙上建立完备的日志审计记录。日志审计重点考虑系统时钟和操作系统日志，其技术指标主要包括：系统的启动时间、用户登陆帐号、登陆时间、用户进行的操作、关机时间等。对每一次网络连接应记录连接的源IP地址、目的机器IP地址、连接的时间、使用的协议等信息。日志审计系统原则上使用经公安机关检测合格的产品，技术实力较强的ISP、ICP单位可以自己开发相应的产品。各单位所采用的产品必须保证日志记录的完整性，日志保存的时间至少为60天。

二、云计算（Cloud Computing）

（一）云计算的定义。“云计算“就是以互联网为中心，通过建立大型的集中性的计算中心为普通客户提供安全、快速的硬件资源（服务器、存储器、CPU等）和软件资源（如应用软件、集成开发环境等）服务，客户只需要通过互联网发送一个需求信息，远端的计算中心就能为客户提供需要的资源，用户按使用付费。……