随着监狱信息化建设的发展,在适应时代要求的背景下,监狱信息系统发挥着越来越重要的作用。监狱信息系统必然要与国内外互联网进行连接。然而,来自公共互联网的各类攻击、病毒入侵给监狱系统信息安全带来极大的挑战。如何保证监狱信息系统安全是一个迫切亟待解决的现实问题。本文论述了病毒防护和虚拟专用网技术的特点,以及信息安全现状和发展趋势。分析了监狱信息系统安全的现状及存在的问题。为了更好地解决监狱信息系统运行管理,提高系统安全性、可靠性,确保系统稳定运行,减少恶意攻击、各类故障带来的负面效应,本文提出了一套较为完善的监狱信息系统安全方案,该方案建立了行之有效的系统运行维护机制,防范和抵御网络资源可能受到的攻击,保证网络资源不被非法使用和访问,保护内网流转的数据安全。同时考虑到安全成本和管理配置灵活,选用Network Box安全防护产品和组建虚拟专用网来保证监狱信息系统的安全。论文最后给出了监狱信息系统安全虚拟专用网Server建立实例,访问测试表明虚拟专用网设置以及相关的安全限制对于Server访问的开放性和安全性是可行的。