曲滨鹏 缪佳 朱丽娜 曲超毅

（1.山东医学高等专科学校 山东省济南市 250100 2.山东大学齐鲁医院 山东省济南市 250012）（3.中国联合网络通信有限公司济南市分公司 山东省济南市 250012）

云计算、大数据技术的出现对计算机网络有重大的影响，显著的提高了计算机系统运行的效率，但是当下必须意识到计算机网络系统安全问题，防止数据在系统传输期间出现遗失、篡改等问题，需要提高计算机信息处理与安全防护的水平，了解信息技术使用需求，采用科学的方式进行维护。在信息技术高速发展下，根据计算机信息安全防护要求，积极的开发新型安全防护技术，提高计算机系统在运行过程中的可靠性、安全性，借此提高信息技术的利用率。本文以高新区开发区智慧园区信息安全体系构建项目为例，分析计算机网络安全防护工作的开展方法。

1 安全技术体系

1.1 网络安全方案

1.1.1 访问控制

网络安全方案通过防火墙设备，完成网络访问控制的安全防护工作。对访问模块进行常规设计，根据访问控制规则，确定是否允许IP 包通过，通过防火墙防止非授权用户传输IP 包。

1.1.1.1 实施策略

采用专门的防火墙或是在路由器设置访问控制列表，前者可以通过防火墙完成数据隔离与子网访问控制的目；后者利用访问控制列表，隔离子网数据与访问控制。访问控制安全性是防火墙防控设置必须考虑的内容，保证骨干网构建安全且配置方式简单的访问控制，在路由器的连接下实现访问控制，对访问安全性要求高的子网，利用路由器完成访问控制列表设计，该列表的设计方式较为复杂，会在一定程度上影响到路由器传输表现，所以尽可能使用防火墙安全设置的方式，选择包过滤型。……