網絡安全論文15篇（優(yōu)選）
在現(xiàn)實的學習、工作中，說到論文，大家肯定都不陌生吧，通過論文寫作可以提高我們綜合運用所學知識的能力。你所見過的論文是什么樣的呢？以下是小編整理的網絡安全論文，僅供參考，希望能夠幫助到大家。
網絡安全論文1
近年來，各級緊緊圍繞實現(xiàn)“兩個確保”，充分挖掘信息網絡效能，積極研制開發(fā)各種指揮、管理軟件和安防設施，有力推動了部隊安全發(fā)展。但受設備性能、技術水平和各種偶發(fā)因素的制約，信息網絡故障也時有發(fā)生，給工作帶來很大被動。特別是在重點部位監(jiān)控、關鍵環(huán)節(jié)指揮、危情時刻處突等方面，一旦出現(xiàn)“看不見、聯(lián)不上、傳不了”等情況，就可能釀成重大事故、造成重大損失。因此，各級必須引起高度重視。要在加強網絡檢測維護、努力提高系統(tǒng)運行安全系數(shù)的同時，建立健全快速高效的故障響應機制，確保指揮通信不斷時、正常工作不斷鏈。
要在豐富官兵精神文化與抵制網絡侵蝕上求實效，防止出現(xiàn)“網絡污染癥”
著眼信息網絡建設發(fā)展新要求，各級普遍加大基層信息網絡建設力度，為基層構建了齊全配套的網絡學習室和互聯(lián)網網吧，有力促進了部隊軍營文化建設。但由于國際互聯(lián)網相對軍事信息網具有信息容量大、在線人數(shù)多、娛樂性強等特點，導致部分官兵迷戀互聯(lián)網，甚至上網成癮、私自上網、違規(guī)上網，也使一些含有暴力、迷信、色情內容的精神垃圾進入軍營，污染了文化環(huán)境，腐蝕了官兵思想，必須嚴防嚴治。一要教育引導官兵恪守網絡道德。要以《嚴防網絡泄密十不準》為基本內容，把信息安全保密教育納入部隊經常性思想教育之中，經常組織官兵觀看信息保密安全警示片，深刻剖析失泄密案例，強化“保密就是保安全、保密就是保打贏”的觀念，克服“身在密中不知密、身在密中不護密”的麻痹思想，真正把“防火墻”建立到每個官兵頭腦之中。要著力提高官兵思想政治素質，堅持不懈地用科學理論武裝官兵，不斷提高官兵信息行為的政治敏銳性和政治鑒別力；著力提高官兵思想道德素養(yǎng)，培養(yǎng)健全的人格和高尚的情操，使官兵明辨是非丑惡，自覺抵制各種不良信息侵蝕；著力提高官兵網絡自律意識，通過網絡法規(guī)制度教育，使官兵了解自己的信息權利和義務，熟知自己信息行為的法律后果，自覺做到嚴守政策法律規(guī)定，恪守網絡道德底線。二要采取有力措施凈化網絡環(huán)境。健全網絡管理機制，建立完善上網人員登記、信息發(fā)布審查、不良信息通報、有害信息責任追究、信息載體安全檢查等制度，嚴格管控官兵涉網上網行為。對各級各部門開辦的網絡共享磁盤、網絡游戲、網絡書城、網絡論壇、網絡博客等網站，要定期檢查清理，加強網上信息和言論的審查監(jiān)控，嚴防有害信息、不良軟件網上傳播。對基層官兵學習娛樂用電腦，要逐臺安裝“家長無憂”、“反黃專家”等管理軟件，及時過濾不良信息，切斷污染源，努力營造文明健康、積極向上的網絡文化氛圍。三要利用先進文化占領網絡陣地。一些單位信息化學習室建設，重電腦數(shù)量擺設，輕內容豐富實用，出現(xiàn)了網站網頁多，有價值的少；陳站舊站多，頁面更新少；新聞、通知信息多，學習娛樂內容少；鎖門關機多，開放利用少等問題。各級必須更新思想觀念，積極創(chuàng)辦一批體現(xiàn)時代精神、富有部隊特色、官兵喜聞樂見的'學習教育網站，用健康向上的思想文化搶占信息網絡先頭陣地。
要在嚴格內部監(jiān)督管理與建立長效機制上使長勁，防止出現(xiàn)“網絡貧血癥”
從部隊實際情況看，信息網絡管理不嚴格、不規(guī)范的問題具有一定普遍性，必須從精確掌握、規(guī)范管理、嚴格執(zhí)紀入手，加大管控力度，確保正規(guī)有序。一要筑牢信息網絡安全底線。要運用多種方法手段對信息網絡全面檢查排查，做到“五個摸清”，即：把官兵擁有使用網絡終端的情況摸清，把上網渠道、入網方式、IP地址摸清，把個人擁有移動存儲介質的情況摸清，把涉密文件資料存儲管理使用情況摸清，把技術防范設施和防護軟件的使用現(xiàn)狀摸清，增強防范工作的針對性和有效性；要建立訪問控制、信息加密、完整性校驗等制度，嚴格資格審查和工作監(jiān)督，使網絡攻擊者和病毒“進不來、竊不走、看不成、改不了、攻不破、跑不掉”，確保部隊信息網絡絕對安全。二要規(guī)范信息網絡管理秩序。對核心信息的訪問要采取身份認證、控制訪問權限、實行信息加密存儲、及時審計跟蹤、實時病毒檢測等手段，增強安全運行可靠系數(shù)。要嚴格落實信息網絡安全責任制，逐級簽訂責任書，把信息網絡安全內容、標準和要求，落實到每個部門、每個崗位、每個人員，確保時時有人抓、事事有人管。要嚴格網絡監(jiān)控，設置“網上糾察”，實時對軍網信息發(fā)布、圖片張貼和各類影視作品實施過濾監(jiān)控，定期通報建網用網管網情況，促進信息網絡學習教育規(guī)范化。要盡快構建單位網絡監(jiān)管、風險評估、應急處理、病毒防治、數(shù)字認證等體系，為規(guī)范信息網絡安全秩序提供物質支撐。三要建立軍地聯(lián)防協(xié)作機制。要密切與地方公安、電信等部門的溝通聯(lián)系，共同對官兵家庭聯(lián)接國際互聯(lián)網情況進行有效監(jiān)管；適時邀請國家安全部門對機關辦公場所進行電磁信號檢測，嚴密監(jiān)控無線傳輸渠道；定期與地方有關部門聯(lián)合對駐地周邊打字復印、廢品收購、電腦維修等行業(yè)進行安全檢查，采取防范措施，凈化周邊安全環(huán)境。要協(xié)調商請地方有關專家加緊研發(fā)信息網絡安全防護技術，及時更新完善網絡硬件防火墻、入侵檢測系統(tǒng)和殺毒軟件數(shù)據(jù)，建立病毒特征碼庫、漏洞補丁庫，定期進行漏洞修補和病毒清理，不斷提高信息網絡安全防御能力。
網絡安全論文2
隨著信息時代的帶來和不斷發(fā)展，各行各業(yè)的信息化網絡建設都在如火如荼的進行中，醫(yī)院是重要的社會事業(yè)，也是治病救人、維護社會穩(wěn)定安康的重要機構和醫(yī)學學術研究基地，醫(yī)院的信息化建設對醫(yī)院功能的發(fā)揮具有十分重要的意義。而計算機網絡安全作為信息化建設的重要組成部分，對醫(yī)院會產生深刻的影響，采取何種措施提高醫(yī)院計算機網絡安全管理的有效性成為醫(yī)院信息化建設的關鍵。因此，對醫(yī)院計算機的網絡安全管理措施和對策進行探討具有十分重要的意義。
1計算機網絡安全管理對醫(yī)院發(fā)展建設的重要意義
1.1計算機網絡安全管理是醫(yī)院實現(xiàn)現(xiàn)代化管理的必然要求
計算機網絡安全管理是新形勢下，醫(yī)院實現(xiàn)現(xiàn)代化管理的必然要求，也是醫(yī)院現(xiàn)代化管理的重要體現(xiàn)。計算機網絡管理能夠創(chuàng)新醫(yī)院業(yè)務工作的服務模式和管理模式，對提高醫(yī)務工作的實效性和規(guī)范性具有十分重要的意義。建立醫(yī)院計算機網絡管理，并在醫(yī)院的各種工作中發(fā)揮積極效用，能夠為醫(yī)院實現(xiàn)代化管理奠定良好的基礎。
1.2計算機網絡安全管理是醫(yī)院辦公自動化建設的需求
隨著人們對工作精確性和及時性要求的不斷提高，各行各業(yè)的辦公自動化建設也在不斷發(fā)展，而計算機網絡安全管理在醫(yī)院工作中的運用，能夠加快醫(yī)院辦公自動化建設的步伐，是醫(yī)院辦公自動化建設和實現(xiàn)的重要組成部分，醫(yī)院的后勤工作人員能夠通過計算機提高工作效率，完善工作方法，為醫(yī)院的穩(wěn)定運行和持續(xù)發(fā)展提供有力的支持。
1.3計算機網絡安全管理能夠為醫(yī)院發(fā)展提供科學的參考
計算機網絡管理在醫(yī)院中的運用能夠大大的提高醫(yī)院收集病例、整理檔案、歸納分析以及匯總研究等工作的工作效率，進而為醫(yī)院發(fā)展提供科學的參考，為醫(yī)院領導的決策提供客觀、全面的依據(jù)。相對于過去人工收集資料、匯總歸檔的做法，計算機網絡管理能夠大大的提高資料分析和匯總工作效率，進而提高領導決策的及時性和科學性，能夠促進醫(yī)院獲得更好地發(fā)展。
2當前網絡安全管理在醫(yī)院計算機應用中存在的主要問題
2.1計算機網絡自身設計存在的客觀問題
沒有任何一個計算機網絡設計是完美無缺的，任何計算機網絡設計都存在被攻擊的可能。尤其是當前以計算機病毒和IP劫持為主要手段的計算機網絡破壞手段更是對醫(yī)院計算機網絡安全管理工作帶來巨大挑戰(zhàn)。其中IP劫持會利用TCP/IP協(xié)議對計算機主機的IP地質進行偽造，然后向計算機發(fā)送虛假的數(shù)據(jù)包，對主機和網絡進行破壞性影響。有的時候，計算機病毒和IP劫持并不會對計算機網絡數(shù)據(jù)產生巨大的破壞，但是會導致計算機工作速度變慢、正常網絡流量發(fā)生停滯，進而對醫(yī)院正常工作產生影響。另外，隨著智能手機的發(fā)展，無線路由器的使用量也在不斷增加，借助無線路由器的設計漏洞對其進行攻擊導致網絡癱瘓的現(xiàn)象也在持續(xù)增加。
2.2計算機硬件設施存在的主要問題
計算機硬件設施是醫(yī)院計算機網絡建設和管理的重要基礎，計算機網絡布置和接線、醫(yī)院計算機網絡中心系統(tǒng)的機房和相關設施設備的安全性和可靠性都會對醫(yī)院計算機網絡安全管理工作產生重要影響。例如，計算機網絡布置和接線要與其他線纜、光纜分開，避免其他網絡對計算機網絡產生干擾;醫(yī)院計算機網絡中心機房的供電要及時、持續(xù)，如果發(fā)生停電等行為會造成醫(yī)院計算機網絡工作停止。另外，醫(yī)院計算機系統(tǒng)服務器作為整個醫(yī)院計算機網絡的重要組成部分，是醫(yī)院各項工作數(shù)據(jù)管理和存儲的中心，一定要保證系統(tǒng)服務器的正常工作，避免因其他原因對系統(tǒng)服務器進行破壞，導致整個系統(tǒng)的崩潰。
2.3計算機軟件系統(tǒng)存在的主要問題
軟件系統(tǒng)是醫(yī)院計算機網絡管理的核心，當前大多數(shù)的醫(yī)院計算機服務器采用的都是Windows系列的操作系統(tǒng)，并且根據(jù)每個科室的業(yè)務不同運用不同的管理操作軟件。不論是操作系統(tǒng)還是專業(yè)管理系統(tǒng)，都有可能會受到計算機病毒的威脅，尤其是在計算機使用過程中，運用了違規(guī)的操作方法訪問系統(tǒng)或者外來的U盤、移動硬盤和光盤等會對計算機軟件系統(tǒng)的數(shù)據(jù)庫產生影響，導致軟件系統(tǒng)出現(xiàn)故障，進而導致整個計算機系統(tǒng)的停運。有的醫(yī)院工作人員網絡安全意識不強，隨意的將自己的工作帳號和密碼轉借他人，增加計算機網絡系統(tǒng)數(shù)據(jù)泄漏的危險。
2.4人為因素對醫(yī)院計算機網絡產生不良影響
據(jù)不完全統(tǒng)計，由于人為因素導致醫(yī)院計算機網絡停滯的現(xiàn)象經常發(fā)生，并且在醫(yī)院計算機網絡事故發(fā)生中占有很大的比例。尤其是在醫(yī)院收費處、藥房等科室部門，一旦發(fā)生人為切斷電源、違規(guī)操作等問題，就會使整個醫(yī)院的計算機網絡運行出現(xiàn)問題。另外，人為惡意攻擊是醫(yī)院計算機網絡所面臨的最大威脅，它可有選擇地破壞任意信息的有效性和完整性，更有甚者會在不影響醫(yī)院正常工作情況下截獲、竊取信息，導致醫(yī)院信息被篡改、丟失，對醫(yī)院的利益產生影響。
2.5外部環(huán)境因素對醫(yī)院計算機網絡產生不良影響
外部環(huán)境因素對醫(yī)院計算機網絡產生的不良影響主要集中在兩個方面，一個是溫度方面，溫度對計算機網絡的運行和管理會產生重要的影響，溫度過高會對計算機網絡的物理邏輯產生影響，導致網絡數(shù)據(jù)參數(shù)偏離、系統(tǒng)內部電源燒毀甚至是計算機頻繁死機等問題。另一個是濕度，濕度會對計算機的硬件系統(tǒng)產生影響，會造成硬件設備、接線等出現(xiàn)腐蝕、生銹等現(xiàn)象，進而導致設備、線路接觸不良，不利于計算機網絡系統(tǒng)的運行和管理。
3醫(yī)院計算機網絡安全管理的對策和建議
3.1加強計算機網絡技術管理
加強計算機網絡技術管理和維護是提高醫(yī)院計算機網絡安全性的重要措施。首先，醫(yī)院要建立嚴格的計算機網絡安全管理制度，要規(guī)范醫(yī)院工作人員的計算機網絡管理操作和數(shù)據(jù)錄入等，并加大網管人員的監(jiān)測力度，對違規(guī)操作的人員要進行嚴格的'處罰。其次，要落實計算機網絡安全管理的各項工作，要對網絡訪問控制設置密碼和訪問權限，安裝計算機病毒防火墻，并對計算機系統(tǒng)服務器進行頻繁的掃描和監(jiān)測，加強相關數(shù)據(jù)的權限訪問設置，對相關數(shù)據(jù)進行及時的備份，定期對計算機硬件和系統(tǒng)病毒進行查殺，提高計算機網絡的安全性和穩(wěn)定性。
3.2強化醫(yī)院計算機網絡硬件設備安全管理
首先，要強化醫(yī)院計算機網絡的服務器和存儲設備的安全管理，要對其進行全面的集群化管理。對計算機服務器來說，一定要有備用的服務器，一旦系統(tǒng)中的服務器出現(xiàn)問題，備用服務器能夠運用光釬實時監(jiān)測并自動地接入到工作網絡中。要采用雙存儲設備對醫(yī)院計算機網絡進行雙向熱備，將計算機網絡中的數(shù)據(jù)存儲在兩臺設備中。其次，要強化醫(yī)院計算機網絡系統(tǒng)中的工作站維護，保證計算機硬件系統(tǒng)的穩(wěn)定性，注重計算機硬件的散熱和定期檢修工作，要安裝相關系統(tǒng)對計算機硬件運行狀態(tài)進行實時的監(jiān)控，一旦發(fā)現(xiàn)問題要及時解決、更換。
3.3提高醫(yī)院計算機網絡軟件系統(tǒng)的安全管理
首先，醫(yī)院工作人員在進行計算機網絡操作系統(tǒng)訪問或者是文件服務器訪問之前都要使用相應的帳號和密碼進行登錄，并對醫(yī)院計算機網絡系統(tǒng)采取組策略，對網絡終端機進行有效的控制。其次，要運用最新的殺毒軟件對計算機客戶端流量進行監(jiān)控，一旦出現(xiàn)流量異常應當及時的采取措施進行處理。及時的配置網絡入侵監(jiān)測系統(tǒng)以及IDS系統(tǒng)，防止軟件系統(tǒng)被攻擊。最后，要規(guī)范醫(yī)院專業(yè)軟件操作，按照軟件要求的操作程序進行操作，嚴禁違規(guī)操作，并且要強化相關人員的意識，禁止將帳號和密碼隨意的轉借他人。
3.4提高醫(yī)院工作人員的網絡安全意識
人為因素會對計算機硬件系統(tǒng)、軟件系統(tǒng)都產生或多或少的影響，進而影響到醫(yī)院計算機網絡安全管理工作。因此，要加強醫(yī)院計算機內部人員管理，提高醫(yī)院工作人員的網絡安全意識，在強化各種管理制度的落實和實施。首先，對計算機管理人員來說，要按照相關規(guī)定定期對計算機網絡進行維護，要提高自身的計算機能力水平，當發(fā)生問題時能夠采取有效措施及時解決。其次，要加強相關應用人員的網絡安全意識，例如科學的運用計算機，按照相關操作程序進行操作，保護好自身的登錄賬戶和密碼等等。
3.5營造良好的計算機網絡安全管理環(huán)境
首先，科學的選擇計算機中心機房的位置，并且對機房的溫度和濕度進行控制，保證周圍環(huán)境不會對機房產生電磁干擾，做好防雷接地措施等。其次，盡量的為醫(yī)院中的計算機工作營造良好的環(huán)境，利用空調、風扇、除濕器等，控制好濕度和溫度。
4結語
加強醫(yī)院計算機網絡安全管理既是醫(yī)院信息化建設必然要求，也是醫(yī)院實現(xiàn)現(xiàn)代化管理、自動化辦公和科學健康發(fā)展的重要舉措。當前醫(yī)院計算機網絡管理中還存在一些問題，要從計算機網絡安全管理技術、硬件設備管理、軟件系統(tǒng)管理、提高工作人員網絡安全意識以及計算機網絡運行環(huán)境營造等方面采取積極的措施，促進醫(yī)院計算機網絡安全管理的有效性科學性，為醫(yī)院的更好發(fā)展提供有力支持。
網絡安全論文3
計算機是信息的終端設備，承擔著信息存儲、采集、處理的功能，信息處理時的安全問題實際上就是計算機安全問題，目前，計算機最大的安全問題就是病毒非法訪問和拒絕服務器攻擊。
1 信息處理時的安全問題
1.1 病毒
病毒是一種具有自我復制能力并會對系統(tǒng)造成巨大破壞的惡意代碼，它首先隱藏在某個實用的程序中，隱藏過程可以由實用程序設計者完成，或者通過病毒感染該實用程序的過程完成。當某個計算機下載該實用程序并運行它時，將運行隱藏在其中的惡意代碼，即病毒，病毒將感染其他文件，尤其是可執(zhí)行文件，并接管一些系統(tǒng)常駐軟件，如鼠標中斷處理程序。如果病毒接管了鼠標中斷處理程序，當鼠標操作激發(fā)該中斷處理程序時，將首先激發(fā)病毒程序，病毒程序可以再次感染其他文件，并視情況執(zhí)行破壞操作，如清除所有硬盤中的文件。當感染了病毒的使用程序被其他計算機復制執(zhí)行時，病毒將蔓延到該計算機。
對于單臺計算機，病毒傳播主要通過相互復制實用程序完成，對于接入網絡的計算機，從服務器下載軟件、下載主頁、接受電子郵件等操作都有可能感染病毒。接入網絡的計算機一旦感染病毒，安全將不復存在，存儲在計算機中的信息將隨時有可能被破壞，機密信息隨意外泄，非授權用戶隨時有可能通過遠程桌面這樣的工作對計算機進行非法訪問。
1.2 非法訪問
非法訪問是指非授權用戶通過遠程登錄或遠程桌面等工具訪問計算機的資源，造成非法訪問的原因是有病毒、操作系統(tǒng)和應用程序漏洞等等。特洛伊木馬病毒可以將通過網絡接收到的命令作為特權用戶輸入的命令發(fā)送給命令解釋程序，從而達到訪問系統(tǒng)資源的目的。操作系統(tǒng)和應用程序漏洞可以使普通用戶獲得特權用戶的訪問權限，從而使非授權用戶訪問到本不該訪問的資源。
1.3 拒絕服務供給
一種類型的拒絕服務攻擊利用操作系統(tǒng)或應用程序的漏洞使系統(tǒng)崩潰，從而使系統(tǒng)無法繼續(xù)提供有效服務，如緩沖器一處就是利用應用程序不對需要處理的數(shù)據(jù)長度進行檢測的漏洞，導致應用程序的緩沖器溢出，因而影響系統(tǒng)的正常運行，甚至崩潰，從而使系統(tǒng)無法繼續(xù)提供有效服務。
另一種類型的拒絕服務攻擊是消耗某個計算機的有效資源，使其沒有用于對正常用戶提供有效服務所需要的資源。如攻擊者向某個計算機發(fā)送大量IP分組，以此消耗掉計算機的計入帶寬、導致正常用戶請求服務的IP分組無法到達該計算機，因而無法獲得服務。還有SYN泛洪攻擊，通過用大量無效的TCP連接建立請求消耗掉計算機的TCP繪話表資源，從而使計算機沒有用于和正常用戶建立TCP連接的TCP會話表資源。
1.4 計算機安全問題的應對措施
一部分計算機安全問題由操作系統(tǒng)或應用程序的漏洞引起的，解決這些安全問題的方法是及時為漏洞打上補丁，因此，必須有一套保障所有終端系統(tǒng)都能及時通過補丁軟件消除已發(fā)現(xiàn)漏洞的機制，最大限度地避免系統(tǒng)遭到攻擊。及時發(fā)現(xiàn)操作系統(tǒng)和應用程序的漏洞，并通過下載補丁予以修補并不是網絡安全的范疇，但目前，由于網絡中系統(tǒng)眾多，各個系統(tǒng)的管理、應用人員的計算機水平不同，要求所有系統(tǒng)的管理人員都能及時發(fā)現(xiàn)系統(tǒng)所安裝的操作系統(tǒng)和應用程序的漏洞，并通過下載補丁軟件予以修補是比較困難的，因此，需要在網絡中安裝監(jiān)控系統(tǒng)，由網絡檢測系統(tǒng)對所有系統(tǒng)安裝的操系統(tǒng)和應用程序進行監(jiān)控，獲取他們的類型和版本號，檢測他們是否修不了已發(fā)現(xiàn)的'漏洞，并對由安全問題的系統(tǒng)進行提醒。安裝網絡監(jiān)測系統(tǒng)是一種通過網絡安全機制來解決網絡中所有系統(tǒng)因為操作系統(tǒng)和應用程序的漏洞而引發(fā)的安全問題的方法。
2 信息傳輸時的安全問題
2.1 非法接入
每個企業(yè)都有內部網絡，或許這樣的內部網絡也和Internet相連，但只允許企業(yè)內部人員訪問企業(yè)內部網絡的資源。所謂非法接入是指非企業(yè)內部人員連接到企業(yè)內部網絡并獲得訪問內部網絡資源的途徑。攻擊者實現(xiàn)非法接入的手段很多，如通過筆記本計算機直接進入企業(yè)內部網絡的某個以太網交換機端口，通過遠程撥號接入方法接入企業(yè)內部網絡，利用無線局域網接入企業(yè)內部網絡等。
2.2 信息竊取
如果攻擊者非法接入企業(yè)內部網絡，或者信息需要經過公共傳輸網絡進行傳輸，傳輸?shù)男畔⒑苋菀妆粩r截、竊取、篡改。如攻擊者通過修改路由器路由表，將信息發(fā)送給攻擊者的終端。攻擊者通過類似集線器這樣的共享式傳輸設備連接到內部網絡的某條主干傳輸通路上等。這樣經過網絡傳輸?shù)男畔⒂锌赡鼙还粽呓厝。粽呖梢愿`取這些信息，設置篡改后繼續(xù)轉發(fā)給原始目的終端。
2.3 源地址欺騙
源IP地址是信息發(fā)送者的一個重要標識符，接收者常用IP分組的源IP地址來確定信息發(fā)送者的身份。為了控制信息流動，夜場對允許交換信息的子網進行限制，因此，IP分組的源和目的IP地址也是確定信息是否允許經過路由器轉發(fā)的依據(jù)。攻擊者為了達到非法范文的目的，或是為了躲避責任，常用本不存在的，或是其他合法用戶的IP地址，作為自己發(fā)送的IP分組的源IP地址。
2.4 傳輸安全問題的應對措施
防護攻擊者非法接入的方式是構建一個能夠阻斷非法接入途徑的內部網絡，如以太網的接入認證機制、安全端口機制、無線局域網的安全機制等防止信息竊取。篡改的最好辦法是加密和報文摘要技術。防止元地址欺騙的方式是除了源IP地址，還采取數(shù)字簽名來標識信息發(fā)送者，同時，通過測試接收IP分組的端口是否連接通往源IP地址所確定的發(fā)送者的路徑來判別IP分組源IP地址的真?zhèn)巍?/p>
網絡安全論文4
信息等級保護是我國踐行的一項主要制度，在實踐中通過對信息系統(tǒng)的相關重要程度與危害程度進行等級劃分的形式開展保護，保障其信息的最大安全性，避免各種不同因素導致安全事故問題的產生，因此本文對具體的安全等級保護以及實施方案進行了探究分析。
1三級安全系統(tǒng)模型的構建
1.1安全計算環(huán)境的具體實施
安全計算環(huán)境就是對相關等級系統(tǒng)進行詳細的管理，通過對相關信息的存儲、處理以及安全策略的實施，掌握信息系統(tǒng)的核心情況。安全計算環(huán)境在其有效的區(qū)域邊界安全防護之下，可以有針對性的避免各種外界網絡攻擊行為以及一些非授權的訪問。對此，安全計算機環(huán)境的整體安全防范工作就是有計劃有標準的提升系統(tǒng)整體安全性改造，避免出現(xiàn)系統(tǒng)因為自身的安全漏洞、系統(tǒng)缺陷等原因導致的攻擊問題。同時，安全計算環(huán)境自身安全防護工作的開展，主要是實現(xiàn)對系統(tǒng)內部產生的相關攻擊以及非授權訪問的各種各樣行為進行防范與控制，避免內部人員因自身的數(shù)據(jù)以及信息處理方式導致的各種破壞行為的產生。
1.2安全網絡環(huán)境的具體實施
信息系統(tǒng)中的各個計算機與計算域、用戶與用戶域主要是通過網絡進行系統(tǒng)的銜接，網絡對不同系統(tǒng)之間的相關信息傳輸有著承載通道的主要作用。網絡在應用中可以位于系統(tǒng)之內也可以位于系統(tǒng)之外，其中一些網絡數(shù)據(jù)信息流，或多或少會通過或者經過一些不穩(wěn)定的網絡環(huán)境進行傳輸。對此，網絡安全防護工作在實際操作過程中，首先要保障整個網絡設備自身的安全性，要對設備進行定期的維護，避免其受到各種網絡攻擊，進而在最大程度上提升網絡中信息流的整體安全健壯性，之后在此基礎上逐步提升其整體通信架構的實用性,完整性以及保密性�；诰W絡自身的保密要求，在應用中要使用網絡加密技術與應用本身進行融合，進而實現(xiàn)三級保護中的相關要求。網絡安全域要具有自身的網絡結構安全范圍，同時可以對相關網絡的具體訪問操作進行系統(tǒng)的控制，進一步提升對安全審計工作的重視，保障相關邊界的完整性，避免各種網絡入侵以及網絡攻擊問題的出現(xiàn)，杜絕惡意代碼問題的產生，進而實現(xiàn)整體網絡設備的有效防護與相關網絡信息保護功能。
1.3安全區(qū)域邊界的具體實施
邊界安全防護是指在相關信息安全系統(tǒng)的各種業(yè)務流程上對其進行區(qū)分與劃分，是不同應用與數(shù)據(jù)內容的安全域的系統(tǒng)邊界。一般狀況之下，邊界安全的防護邊界與相關防御工作的開展就是通過依托于相關隔離設備與防護技術進行完成的，并且將其作為安全保護的切入點，邊界防護主要實現(xiàn)網絡隔離、地址綁定以及訪問控制管理等相關功能。其主要目標是對相關邊界內外部的各種攻擊進行檢測、告警與防御，可以有效的避免內部相關工作人員出現(xiàn)惡意或者無意的跨越邊界造成攻擊與泄露行為隱患。相關管理人員通過對相關日志的審核，可對一些違規(guī)事件進行詳細的審計追蹤。
1.4安全管理中心的具體實施
安全管理中心是整個信息系統(tǒng)的核心安全管理系統(tǒng)，對于整個系統(tǒng)的安全機制管理有著重要的作用，作為信息系統(tǒng)的核心安全管理平臺，是對相關信息系統(tǒng)不同的安全機制進行有效高效的管理，安全管理中心將相關系統(tǒng)中的較為分散的安全機制進行系統(tǒng)化的管理后，通過集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個信息系統(tǒng)中與相關體系域中的整體安全計算域、相關安全用戶域以及各個網絡安全域等流程進行系統(tǒng)的進行統(tǒng)籌記錄與分析管理，進而對其進行整體的統(tǒng)一調度，有效實現(xiàn)相關用戶身份與授權、用戶訪問與控制、用戶操作與審計的過程管理，最終達到對其存在的風險進行控制、通信架構運行情況得到實施展現(xiàn)于掌握，充分地凸顯整體安全防護系統(tǒng)的內在效能與作用。
2信息安全系統(tǒng)的有效實現(xiàn)
2.1系統(tǒng)定級實現(xiàn)
系統(tǒng)定級在操作中主要涵蓋了系統(tǒng)識別與相關描述，利用風險評估，基于相關標準對整個信息系統(tǒng)的實際等級標準進行確定，在通過相關部門批準之后形成一個定級報告，在此基礎上最后完成相關信息系統(tǒng)的等級劃分與具體的定級工作。
2.2總體的安全建設規(guī)劃
總體的安全建設規(guī)劃主要是基于相關信息系統(tǒng)，承載相關業(yè)務的狀況，根據(jù)風險評估數(shù)據(jù)，明確其具體結構，綜合實踐中存在的安全風險，結合相關系統(tǒng)的'具體安全要求，并制定出一個具體的安全實施計劃，為今后的信息系統(tǒng)安全建設工程的相關內容實施提供參考依據(jù)與指導。對處于一些已經開展的信息系統(tǒng)，要對其具體的需求進行分析，判斷其整體狀況與要求，明確差距后再開展工作。
2.3安全實施
安全實施的過程就是根據(jù)信息系統(tǒng)的整體方案的相關要求，綜合信息系統(tǒng)的項目建設計劃與目的，分期分步的落實各項安全措施，同時將根據(jù)具體的等級需求，制定符合其對應等級的安全需求方案，對整個系統(tǒng)進行評估，使其滿足各種不同等級的保護需求。
2.4運行與維護工作
在系統(tǒng)的整體運行期間，需對全網整體的安全風險進行監(jiān)控，對其變化進行分析，進而對其安全運行狀況進行系統(tǒng)化的評估�；诰唧w的評估結果對整個系統(tǒng)中存在安全隱患的架構部分進行優(yōu)化設計與改造，進而制定相應的安全措施。
3結束語
信息安全系統(tǒng)的實施對于網絡安全等級的優(yōu)化有著重要的意義，對此要提升對其工作的重視度，全面踐行相關等級保護與實施方案中的各項措施，提升整體的網絡安全性。
參考文獻
[1]陳華智,張聞,張華磊.網絡安全等級保護實施方案的實施及應用實踐[J].浙江電力,20xx(03):54-57.
[2]張都樂,何淼,張洋,王照付.信息系統(tǒng)等級保護實施方案研究與分析[J].網絡安全技術與應用,20xx(08):5-7.
[3]李洪民.淺談網絡安全等級保護信息建設方案[J].現(xiàn)代工業(yè)經濟和信息化,20xx(13):85-87+89.
網絡安全論文5
一、目前醫(yī)院計算機網絡安全存在的漏洞與隱患
1.1技術方面
任何計算機網絡自身從設計上就存在被攻擊的缺點。特別是在一個互聯(lián)網上的網絡,IP劫持和病毒攻擊就成了破壞網絡的主要殺手。其利用網絡TCP/IP協(xié)議,通過偽造主機IP向相連計算機發(fā)送欺騙性的數(shù)據(jù)包,造成主機和網絡的癱瘓。雖然這些病毒不會對網絡上的數(shù)據(jù)造成太大破壞,但其會造成計算機“罷工”并會大量占用網絡,導致正常流量發(fā)生阻滯,為醫(yī)院正常工作帶來很大影響,導致各個科室網絡的癱瘓。借助路由協(xié)議缺陷的攻擊是引起網絡癱瘓甚至醫(yī)療信息外泄的另一個殺手。通過對路由協(xié)議缺陷的利用,入侵者能夠通過以偽裝為目的'主機而監(jiān)聽和盜取所有目的主機的數(shù)據(jù)包,不僅會對醫(yī)院正常工作造成影響,還很容易造成醫(yī)療信息外泄。
1.2計算機系統(tǒng)本身
計算機一般是有硬件和軟件共同組成的。因此,網絡的安全既包括軟件方面的安全,也包括硬件方面的安全。大多數(shù)醫(yī)院服務器和工作站的操作系統(tǒng)多采用微軟的Windows系列操作系統(tǒng),但這也要求對計算的的使用賬號、用戶權限、網絡訪問等進行嚴格的控制和管理,特別是運用計算機進行各類違規(guī)訪問或通過外來U盤、光盤等使導致計算機本身數(shù)據(jù)庫發(fā)生故障,從而引起整個系統(tǒng)的停運。因此,在運用計算機開發(fā)系統(tǒng)時,數(shù)據(jù)庫的選擇至關重要,但醫(yī)院的數(shù)據(jù)庫時刻都處于動態(tài)變化中,如果系統(tǒng)本身發(fā)生崩潰,也會導致數(shù)據(jù)的丟失。
1.3人為因素
據(jù)不完全統(tǒng)計,某醫(yī)院三年內局部網絡設備非正常斷電所引起的故障中96.8%都是人為因素導致,有130起為醫(yī)務人員不小心碰斷HUB電源導致計算機不能聯(lián)網。這一結果表明,人為因素是造成醫(yī)院網絡安全的重要原因。特別對于收費、藥房等科室,一旦因人為因素造成計算機無法工作,將使整個醫(yī)院的運行處于癱瘓狀態(tài),為醫(yī)院和患者帶來巨大損失。操作人員因操作失誤或安全意識不強、將自己賬號隨意轉借他人或與他人共享等可影響網絡安全,但對醫(yī)院構不成較大的威脅;而人為惡意攻擊是醫(yī)院計算機網絡所面臨的最大威脅,它可有選擇地破壞任意信息的有效性和完整性或在不影響正常工作情況下截獲、竊取信息,導致醫(yī)院信息被篡改、丟失,對醫(yī)院的利益產生影響。
二、加強計算機網絡安全與維護,保證醫(yī)院工作順利開展,提高醫(yī)院效益和質量
2.1加強計算機技術管理,提高網絡安全性
加強計算機技術管理和維護,首先要建立網絡安全管理制度,保證各科室人員在制度規(guī)定的范圍內進行各項操作和數(shù)據(jù)錄入,并由網管人員進行實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統(tǒng)安全管理。特別是網絡訪問控制應設定密碼和設置訪問權限,安裝病毒防火墻,對網絡服務器中的文件進行頻繁掃描和監(jiān)測,并加強網絡目錄和文件訪問權限的設置,以提高網絡安全性;對數(shù)據(jù)庫進行備份與恢復以維護數(shù)據(jù)安全性和完整性,在用硬盤和軟盤進行備份時,應對其和計算機進行徹底殺毒,以防止感染計算機使其發(fā)生故障。
2.2建立安全網絡維護管理,保證系統(tǒng)正常運行
網管人員應定期對服務器和網絡環(huán)境進行檢測升級,如對操作系統(tǒng)漏洞的檢測、對應用軟件漏洞的檢測、對系統(tǒng)和應用軟件升級和網絡維護等,對重要文件和系統(tǒng)增加防火墻和入侵檢測設備,進行定期安全維護。按醫(yī)院規(guī)定使用網絡,定期對醫(yī)院人員開展網絡與信息安全知識的學習,增強網絡安全與信息保密意識,以確保網絡暢通和信息內容安全。
2.3加強計算機內部人員管理,提高人員安全意識
計算機網絡安全不僅僅是一項技術問題,它也涉及多方面的安全性。加強計算機內部人員管理,提高其安全意識,建立信息安全各種管理制度,加強網管人員對計算機定期安全維護和日常維護措施,做到對信息安全的保護措施就是防患于未然,針對網絡攻擊采取相應防范措施,如掃描攻擊防范、分布式拒絕服務攻擊防范等,并把網絡信息安全工作納入計算機維護工作的重點,確保各項網絡信息安全管理規(guī)定的有效實行,確保醫(yī)院工作順利開展。
網絡安全論文6
1網絡信息安全技術的發(fā)展
1.1加密
對于計算機網絡中的加密，其實就是比較基本的一種安全機制，是使用數(shù)學函數(shù)來處理不加密的一些關鍵信息，并且完成信息加密的這樣過程。依據(jù)不一樣的密鑰分發(fā)方法，還有達成加密機制分為兩種類型，其中包括有私鑰加密以及公鑰加密。這是能夠用來數(shù)據(jù)傳輸以及存儲中，還能夠避免一些不授權者的非法讀取的信息。然而，它無法在前面的信息加密之前或者是之后來加密保護，而是要依賴于密鑰的一個管理技術。
1.2數(shù)字簽名
數(shù)字前面關鍵就在于可以提供拒絕識別功能，也就是說，第三方沒有辦法去偽造發(fā)件人去完成數(shù)據(jù)的發(fā)送，所以說發(fā)送方在發(fā)送具體數(shù)據(jù)之后沒法否認。數(shù)字簽名一般來說使用公鑰來完成，對于簽名者來說可以通過用密鑰加密，并且驗證方能夠用簽名者的公鑰來完成解密簽名數(shù)據(jù)操作，并且能夠確定接收到的信息是否是錯誤的。
1.3防火墻系統(tǒng)
防火墻系統(tǒng)也就是把安全戰(zhàn)略轉化為安全控制操作，對于不一樣的信任級別或者是不一樣的安全級別網絡設置具體安全邊界，檢查網絡數(shù)據(jù)包或者是具體服務的一些請求，可以較為有效地控制內部網絡或者是外部網絡間訪問或者是數(shù)據(jù)的傳輸，進而能夠完成保護內部網絡信息不會因未經授權的用戶限制了內部這些用戶的訪問限制。不過對于防火墻系統(tǒng)來說，也是有局限性：諸如防火墻無法在沒有經過防火墻入侵，也就是系統(tǒng)可以繞過性攻擊。防火墻很難實現(xiàn)防范惡意攻擊或者是一些內部用戶的誤操作行為發(fā)生。對于防火墻的配置和管理等等都比較復雜，容易導致安全漏洞的發(fā)生。
2入侵檢側系統(tǒng)的分類
2.1基于主機的入侵檢測系統(tǒng)及特點
對于主機的入侵檢測系統(tǒng)能夠把一個主機上面得到數(shù)據(jù)作為計算機網絡安全中入侵系統(tǒng)分析的數(shù)據(jù)源，另外基于網絡的入侵檢測系統(tǒng)能夠從互聯(lián)網中得到一些數(shù)據(jù)來當成是數(shù)據(jù)源。一般來說基于主機的這樣入侵檢測系統(tǒng)只可以檢測到一個主機的系統(tǒng)，但是基于網絡的入侵檢測系統(tǒng)能夠檢測多個主機系統(tǒng)，對于較多分布在不同網段的基于網絡的入侵檢測系統(tǒng)能夠一起工作，從而實現(xiàn)更加強大的入侵檢測的效果。計算機網絡安全系統(tǒng)中，對于主機的入侵檢測系統(tǒng)檢測模塊位于被保護系統(tǒng)，利用提取這些運行數(shù)據(jù)且對入侵分析來完成入侵檢測的具體功能。主機的入侵檢測系統(tǒng)現(xiàn)在的不足有，這個入侵檢測取決于整個系統(tǒng)的可靠性，它需要系統(tǒng)本身有基本的安全特性，然后你可以提取這些入侵信息。
2.2基于網絡的入侵檢測系統(tǒng)
計算機網絡的入侵檢測系統(tǒng)可以利用網絡監(jiān)視來完成數(shù)據(jù)的提取。在工作中，局域網通常使用以太網協(xié)議。對于這個協(xié)議期間主機子網無線的數(shù)據(jù)傳輸方法，沒一臺的主機能夠發(fā)送數(shù)據(jù)包，還可以通過子網完成廣播，其實就是說，對于每一臺主機發(fā)送以及接收數(shù)據(jù)能夠收到同一子網內的其他主機數(shù)據(jù)。在通常的環(huán)境中，每個到來的主機網卡的數(shù)據(jù)包會先完成過濾，一般到目標地址是本機或者是廣播地址的數(shù)據(jù)包接收緩沖區(qū)，把其他的這些數(shù)據(jù)包丟棄，所以說，在通常的情況下，主機的網絡性能就是關心和自己有關的一些數(shù)據(jù)包，不過設置網卡接收模式正確過濾策略能夠完成網卡過濾方式的變動，使網卡再接收所有的數(shù)據(jù)包這一時期之后，不管這些包的最后目標是否是主機。對于卡的接收模式被叫做混合模式，大多數(shù)卡將提供這些設置，所以說，必要時，合理設置網卡可以通過這段時間的所有信息的交流，完成網絡監(jiān)控的效果。
3網絡入侵檢測系統(tǒng)需要解決的關鍵技術
3.1入侵檢測模塊間的協(xié)作
入侵檢測模塊的合作關鍵就是對不同檢測模塊之間數(shù)據(jù)共享的解析，同時對模塊間增強功能，利用合作可以達成工作時無法實現(xiàn)的具體功能。分布式網絡入侵檢測系統(tǒng)的框架結構、功能模塊的異構性，數(shù)據(jù)檢測系統(tǒng)還有探測器分布在網絡的情況，同時繼承這些不同的開發(fā)人員研制，用不同的具體檢測機制，還有入侵檢測功能模塊運行在各異的'系統(tǒng)以及不一樣的檢測子系統(tǒng)，還要去考慮它們之間的這些數(shù)據(jù)共享以及協(xié)作等等，還需要去提供分布式數(shù)據(jù)采集、并且利用數(shù)據(jù)接口來完成不一樣的檢測器之間的互操作性，考慮分布在整個組織在分布式入侵檢測系統(tǒng)和探測器測試結果融合技術。對于分布式數(shù)據(jù)共享也應該是對收集到的數(shù)據(jù)格式完成一個轉換，從而能夠保證這些數(shù)據(jù)的可用性。這些關鍵是涉及到網絡入侵檢測系統(tǒng)的一些功能模塊之間的合作機制還有技術，其中包括計算機網絡安全中入侵檢測系統(tǒng)的具體通信機制，數(shù)據(jù)預處理和數(shù)據(jù)融合技術以及功能模塊間的協(xié)作機制等等。
3.2入侵檢測數(shù)據(jù)分析的層次性
即使對于各種入侵檢測系統(tǒng)概念是一樣的：不過整體來說都是通過探測器還有分析儀和用戶界面來構成的。入侵檢測系統(tǒng)在特定方法的基礎上，通過分析數(shù)據(jù)和收集數(shù)據(jù)，這些方面是非常不同的。每一種的入侵檢測系統(tǒng)的分析數(shù)據(jù)源上有水平，從入侵檢測系統(tǒng)基于應用程序跨多個網絡入侵檢測系統(tǒng)，來完成這些分析數(shù)據(jù)以及監(jiān)控的能力逐漸增強，范圍也不斷地擴大，并且這入侵檢測系統(tǒng)數(shù)據(jù)可以是源于水平不高于它的入侵檢測系統(tǒng)的輸出。其實就是代表，入侵檢測系統(tǒng)檢測的具體結果以及輸出能夠在水平不低于其入侵檢測系統(tǒng)使用和進一步的具體分析。
4結語
計算機網絡安全中的入侵檢測系統(tǒng)是非常關鍵的環(huán)節(jié)，能夠有效彌補防火墻存在的不足，是有效的防護技術，在對計算機網絡以及計算機系統(tǒng)中的一些關鍵點收集信息并解析。通過監(jiān)視主機系統(tǒng)或者是網絡上每個用戶活動，進而去發(fā)現(xiàn)網絡或者是系統(tǒng)中存在的違反安全策略入侵行為。通常來說入侵檢測系統(tǒng)是根據(jù)數(shù)據(jù)源分為基于主機和網絡這兩種形式，本課題探究的入侵檢測技術關鍵是誤用入侵檢測和異常檢測。計算機入侵檢測系統(tǒng)已經收到了廣泛的重視，不過入侵檢測技術現(xiàn)在還是在發(fā)展過程。所以本課題中對計算機網絡安全中入侵檢測技術進行了全面多角度探究。
網絡安全論文7
近年來，隨著社會的發(fā)展，校園網絡的興起異常迅速，但是由于起步較晚，加之互聯(lián)網本身的開放性，校園網絡中存在的安全隱患也尤為突出。對于計算機網絡安全的維護也就到了刻不容緩的地步。本文系統(tǒng)的分析了校園網絡安全存在的問題和隱患，并且根據(jù)問題提出的維護改善網絡安全的策略和手段。
引言：當前，校園內部網絡安全與維護還存在著諸多問題，如網絡安全技術的使用力度不夠、數(shù)據(jù)庫管理不當、網絡管理員管理意識不強等，校園計算機網絡安全關系到教學信息的傳遞和教學質量，對我國的教育事業(yè)起著至關重要的作用，為了更好地解決計算機安全問題，本文從計算機網絡安全隱患出發(fā)，深刻探討計算機網絡安全維護機制。
一、校園內部提升計算機網絡安全的重要性
1.1校園計算機網絡具有互動性、開放性的特點
因為計算機網絡具有互動性和開放性的特點，其性能是在計算機網絡不斷發(fā)展中建立起來的[1]。計算機網絡的信息可以迅速傳播，有利于教學資源的有效利用和流通，但是，計算機網絡的流通方式中的互動是雙向的，也就意味著校園計算機的網絡應用在實際教學中應該得到相應重視和安全保障。
1.2校園計算機網絡安全的意義及重要性
在全球生產活動中，信息的傳播很大程度上決定著經濟效益和社會效益的提高。同樣，校園計算機網絡安全關系到教學信息的傳播，更是直接影響到教學方式和教學質量。對于我國教育事業(yè)起著至關重要的作用。所以，學校應該加大校園計算機網絡安全的維護，提高校園內部網絡安全水平，加強對網絡使用和監(jiān)督人員的培養(yǎng)。
二、當前校園內部計算機網絡存在的問題
2.1計算機網絡安全意識差
在政治理論上，認識的真理性檢驗標準是實踐，意識對實踐有著指導作用，那么，網絡安全的意識不僅僅關系到網絡的安全研發(fā)程度，更是在校園人員日常使用中發(fā)揮著重要作用。網絡應用者應該具有強烈的網絡安全意識，才能使網民們能夠具有辨別網絡中風險的能力。但是現(xiàn)在我國校園里很多學生對于網絡中有風險的信息辨別能力較差，安全意識比較薄弱，這也就是校園網絡風險的主要因素之一。
2.2網絡安全設置不完善
網絡技術的進步在于外來風險的防護，防火墻術能夠保護網絡安全，這是一項通過計算機軟件來實現(xiàn)這一系列條件的技術。在現(xiàn)代網絡環(huán)境中，校園網的規(guī)模大速度快，使得不法之徒攻擊、入侵校園網的效率會更高，防火墻技術并不是很完善，還存在著很多漏洞，容易被不法分子利用，這降低了計算機防御風險的能力，這也就造成了計算機網絡安全隱患。
2.3校園網絡監(jiān)督機制不完善
在現(xiàn)代化教學中，計算機網絡應用已經很普遍，但是，校園內部對計算機網絡的監(jiān)督卻很匱乏，難以達到抵御網絡風險的能力，這表現(xiàn)在專業(yè)設備不合格，管理人員專業(yè)技能不達標[2]。這些問題也就是校園計算機網絡監(jiān)督機制方面存在的主要問題。同時也是解決校園網絡監(jiān)督機制的主要突破口。
三、校園內部計算機網絡維護機制
3.1校園應該建立健全的計算機安全系統(tǒng)
現(xiàn)在病毒的傳播速度快，危害性大，它可以通過多種方式傳播，利用病毒破壞電腦系統(tǒng)。為了從根本上解決計算機網絡安全問題，學校應通過建立完整的網絡安全系統(tǒng)，不斷完善。及時查殺系統(tǒng)中存在的病毒，及時做好校園內部的計算機網絡的`監(jiān)控工作，確保內部網絡安全運行[3]。
3.2完善網絡安全規(guī)章制度
學校應該不斷完善網絡安全的規(guī)章制度，加強監(jiān)督職責，增強防范意識，加強對相關人員的技能、網絡知識的培訓。這不僅僅是網絡監(jiān)督部門的職責，還需要其他人員的配合完成、也應當制定自己的維護機制，對一些重要的信息采取特殊維護手段。
3.3限制系統(tǒng)功能
網絡使用者在使用網絡時，因缺乏基本知識而操作過度，使得人有機可乘，這也就是系統(tǒng)功能的不完善的后果，所以，限制人員的操作范圍可以有效地減少類似的網絡危險事故，限制功能主要針對第三者，只要對系統(tǒng)配置進行權限設置，攔截用戶使用過程中不必要的數(shù)據(jù)泄露來完成。
四、結束語
在計算機網絡的普及以及計算機科技日益發(fā)展的今天，計算機網絡在社會上各個領域已經得到了廣泛的應用，計算機網絡的安全不僅僅是校園、國家甚至國際上都在關注的焦點問題。因此，國家、校園應該對計算機網絡安全隱患加強維護加大改善力度和研發(fā)力度，充分意識到網絡安全技術在校園內部計算機網絡中的應用力度更是關系到教研和教育的質量關鍵所在。
網絡安全論文8
伴隨社會不斷發(fā)展，計算機網絡技術得到了越來越廣泛的應用，各個事業(yè)單位為了緊隨時代發(fā)展腳步，在管理工作中不斷引入先進的計算機網絡技術，以期促進事業(yè)單位有序健康發(fā)展。然而計算機網絡運行過程中卻時常會產生各式各樣的安全問題，進而對事業(yè)單位發(fā)展造成不利影響，唯有開展好計算機網絡維護管理，方可盡可能凸顯計算機網絡優(yōu)勢，為事業(yè)單位有序發(fā)展貢獻一份力。由此可見，對事業(yè)單位計算機網絡安全維護管理開展研究，有著十分重要的現(xiàn)實意義。
1、事業(yè)單位計算機網絡維護管理概述
事業(yè)單位計算機網絡維護管理是事業(yè)單位日常工作中的重要一環(huán)，是確保事業(yè)單位工作有序進行而開展的組織管理活動，主要目的是為了改善事業(yè)單位計算機網絡運行效率及維護能力。事業(yè)單位計算機網絡維護涵蓋了現(xiàn)場維護、網絡監(jiān)控以及運行維護等。事業(yè)單位計算機網絡管理則是指對計算機病毒開展排查、預防，強化事業(yè)單位計算機網絡管理安全性，積極構建安全防火墻，有效提升計算機應用技術水平和及時對電腦硬件、軟件開展技術升級等。
2、計算機網絡安全相關影響因素
2.1、網絡開放性
網絡具備開放性特征，無論哪一位用戶均可參與到網絡中來。再加上伴隨信息技術的飛速發(fā)展，通過網絡對單位、個人等信息進行獲取變得更為容易。就好比，網絡中開展人肉搜索，經由全體網民的參與，即可得到任何自身得到的信息，這已然與現(xiàn)實社會直接關聯(lián)。
2.2、網絡資源共享性
網絡資源共享性屬于計算機網絡運行的一大特征，基于資源共享方可達成部門與部門相互間的有效聯(lián)絡，進而改善工作效率。然而也正是由于網絡資源共享性，才為不法人員攻擊單位計算機網絡帶來了可乘之機，只要單位內部信息資源許可外部服務請求，不法人員便可乘此機會對單位計算機網絡開展攻擊，進一步竊取單位內部信息。
2.3、網絡操作系統(tǒng)漏洞
網絡操作系統(tǒng)是達成網絡信息傳輸運行的重要形式，經由硬件、軟件系統(tǒng)操作，可開展各式各樣網絡行為。然而，受網絡協(xié)議存在復雜性特征影響，使得網絡操作系統(tǒng)操作期間往往會伴有各種漏洞，為計算機網絡帶來安全隱患。
2.4、網絡系統(tǒng)設計弊端
網絡設計指的是拓撲結構設計、一系列網絡設備選取等。網絡操作系統(tǒng)、網絡設備以及網絡協(xié)議等均會或多或少造成相應安全隱患。科學合理的網絡設計，不僅能夠起到節(jié)約資源的作用，還可確保一定的安全性;不合理的網絡設計則會帶來不堪想象的網絡安全威脅。
2.5、惡意攻擊
一直以來，惡意攻擊均屬于計算機網絡面臨的一大安全問題，不法人員利用先進技術手段、木馬病毒等方式對單位內部計算機網絡進行侵襲，進一步惡意篡改、竊取單位內部信息，使得單位遭受極大損失。該種不法人員惡意攻擊的行為，伴隨hacker水平的不斷提高，其入侵成功率也越來越高，一般事業(yè)單位通常難以做出有效防范。
3、事業(yè)單位計算機網絡安全維護管理策略
全面事業(yè)單位計算機網絡安全維護管理在時代發(fā)展新形勢下，要緊隨時代發(fā)展潮流，強化改革創(chuàng)新，在先進理念、成功發(fā)展經驗的支持下逐步強化計算機網絡安全維護管理，如何進一步促進事業(yè)單位計算機網絡安全有序運行可以從以下相關策略著手：
3.1、強化計算機網絡與信息安全工作
(1)在事業(yè)單位職工大會上，及時對上級發(fā)布的網絡、信息安全工作文件精神進行傳達，深入增強安全觀念，提高安全意識。積極樹立信息安全、人人有責理念，強化計算機安全管理水平及網絡信息安全意識。對事業(yè)單位內部各項計算機網絡管理制度予以完善，包括信息系統(tǒng)安全運維管理辦法、計算機設備管理辦法等，構建起明確到第一責任人的安全管理責任制度，并制定計算機網絡安全管理細則，開展安全責任層級管理，積極促進網絡及信息安全責任的有效落實。
(2)依據(jù)現(xiàn)階段實行的標準化試點工作及績效評定相關標準，對計算機網絡安全制度建設予以規(guī)范健全。對管理、操作予以有效規(guī)范，實現(xiàn)內外網識別標簽的全面統(tǒng)一，于內外網設備、接口關鍵位置進行逐一張貼，防止由于誤插網絡而引發(fā)的違規(guī)外聯(lián)。切忌于內網網絡上接入相關無線設備，防止內網及其終端出現(xiàn)違規(guī)外聯(lián)行為。
(3)強化事業(yè)單位計算機網絡日常管理，增強日常宣傳及計算機網絡安全檢測，提高職工計算機網絡安全防范意識。不定期組織專業(yè)人員對計算機網絡管理開展安全檢測，實時監(jiān)控計算機網絡運行狀況，及時對系統(tǒng)補丁進行升級，提高對惡意攻擊的'防御力，對計算機網絡運行中存在的安全問題做出及時反應，積極促進計算機網絡安全有序運行。
3.2、有序引入及更新網絡應用技術
事業(yè)單位應主動積極引入一系列先進網絡應用技術，諸如防火墻技術、信息加密技術以及防病毒技術等。要想開展好計算機網絡安全維護管理，可一并選取網絡版病毒防護軟件、單機版病毒防護軟件，前者安裝于工作站上，后者安裝于每一計算機單機上，為遠程掃描數(shù)據(jù)資源帶來便利的同時，改善病毒清除成效及系統(tǒng)檢測成效。除此之外，條件允許的事業(yè)單位可引入生物識別技術，該項技術涵蓋了人類指紋、面部、骨架等人體特征，即為強化版的安全識別方式。
3.3、強化計算機硬件技術維護管理
報警系統(tǒng)、線路截獲、電源故障等一系列計算機硬件系統(tǒng)故障的引發(fā)均會對計算機網絡安全造成一定影響，鑒于此，應當加大計算機硬件日常維護管理力度，事業(yè)單位計算機硬件技術維護管理可推行主動維護管理方式，該種方式是以月份、季度、年份為基礎而推行的計劃性檢修，通過委派專業(yè)維護人員，以對事業(yè)單位計算機硬件開展維護管理活動。與此同時，切實依據(jù)信息安全等級保護相關要求，對操作人員計算機、應用軟件開展不定期風險評估，推行實時動態(tài)管理;加大對信息系統(tǒng)重要信息數(shù)據(jù)的安全管理力度，并定期予以安全備份，為數(shù)據(jù)提供切實安全保障。
3.4、強化計算機網絡實時監(jiān)測
網絡監(jiān)測指的是對網絡對象安全程度開展信息反饋、信息監(jiān)控，只要網絡中出現(xiàn)數(shù)據(jù)傳輸情況，便可借助入侵檢測、數(shù)據(jù)挖掘等一系列手段對數(shù)據(jù)是否正常開展評定，進一步得出存在異常數(shù)據(jù)流、不良數(shù)據(jù)流與否的結果。除此之外，還可應用相關安全防范技術將異常數(shù)據(jù)流、不良數(shù)據(jù)流朝偽主機、偽服務器上引導，盡可能確保計算機網絡安全有序運行。
3.5、構建安全性控制的恢復、備份機制
安全性控制指的是在連接每一網絡服務設備后對應推行的安全保障策略，可實現(xiàn)對相關不合理控制的有效限制。構建安全性控制的恢復、備份機制，可有效杜絕引發(fā)重要數(shù)據(jù)誤刪、重要數(shù)據(jù)遭受惡意篡改等情況。值得一提的是，即便該項機制可收獲一定的成效，然而操作相符復雜，且依舊存在相應漏洞，有待后續(xù)對其開展逐步完善，提高成功率。
4、結束語
總而言之，計算機網絡是一個極為復雜的系統(tǒng)，其有著十分強大的功能，然而在為人們生活、工作創(chuàng)造便利的同時，還會帶來一系列安全風險。倘若網絡信息遭受篡改或者竊取，勢必會使事業(yè)單位遭受極大損失。鑒于此，相關人員務必要不斷鉆研研究、總結經驗，清楚認識事業(yè)單位計算機網絡維護管理內涵，全面分析計算機網絡安全相關影響因素，開展好事業(yè)單位計算機網絡安全維護管理，“強化計算機網絡與信息安全工作”、“有序引入及更新網絡應用技術”、“強化計算機硬件技術維護管理”、“強化計算機網絡實時監(jiān)測”、“構建安全性控制的恢復、備份機制”等，積極促進事業(yè)單位計算機網絡安全有序運行。
網絡安全論文9
【摘要】伴隨互聯(lián)網的技術的普及和信息技術的發(fā)展。它們正在悄然的改變著人們的生活，從生活習慣到生產方式，其地位也在不斷的上升。人們對信息技術的依賴越來越強，要求也越來越高。此技術是一項以傳播信息為主體，使各個層次達到深度溝通的目的，實現(xiàn)資源共享。已經發(fā)展觸及到了世界各個領域，其主導地位不可撼動。不僅加快了我國現(xiàn)代化建設的步伐，而且也促進了人類的進一步文明。
【關鍵詞】計算機管理技術；網絡安全；應用策略
前言：
目前，信息化的交流拉近了人與人之間的距離，便捷了人們的溝通方式，同時也加快了我國現(xiàn)現(xiàn)代化發(fā)展的進程。但是，與此同時，信息化的普及也帶來了諸多的困擾。首當其沖的就是網絡安全的形式日趨嚴峻，影響甚至威脅到個人隱私以及財產安全�！叭巳馑阉鳌本褪且粋�典型的例子。因此，我們必須要重視計算機網絡的安全問題，不僅關系到每個人的切身利益，也關系到我國未來計算機領域的發(fā)展走向。重新審視計算機網絡安全問題，把它作為工作的重點提到議事日程上來。提出策略，出臺相關的法律法規(guī)來規(guī)范計算機網絡的環(huán)境，對其進行科學的管理。實現(xiàn)“綠色信息”，“綠色互聯(lián)”。
一、當前計算力管理技術在管理網絡安全中所存在的問題。
1、網絡安全存在風險。無論是個人、企業(yè)、還是政府，網絡安全都是很重要。開放的互聯(lián)網繞不過網絡安全難以保障。國際相關組織已經對網絡管理提出了標準：計費管理、安全管理、故障管理，性能管理和配置管理。其中網絡安全最重要的一個內容就是要保障軟件的.性能，也就是保護系統(tǒng)不受侵害。其保護功能主要包括數(shù)據(jù)保密與完整性、數(shù)據(jù)維護、數(shù)據(jù)傳送、控制訪問、用戶認證等�？墒�，因為各種原因的影響，在實際的運用中仍然存在許多的問題與不足。
2、網絡安全面臨威脅。當前，我過網民數(shù)量已經超過6億，手機網民數(shù)量突破五億，可以說網絡已經走進了千家萬戶，影響著人們的生活。數(shù)量越大，危險就越大。目前網絡系統(tǒng)存在的隱患主要有惡意修改IP地址、篡改瀏覽器、釣魚網站、木馬和病毒的植入、不良居心者攻擊等等。形式嚴峻，必須通過對計算機網絡安全管理技術的提高來加以應對防范，才能有效的保證網絡安全，恢復正常運行。
3、加密技術需要不斷自我提高。對文件進行加密似乎是我們工作中最普遍運用的方法，也是最有效的技術之一。作為安全防范的最后一道關卡，加密技術的高低顯得尤其重要。主人通過對信息進行編碼，再通過加密鑰匙或者加密函數(shù)轉為密文。想要打開文件必須通過對密文進行解碼，經過轉變把密文還原成明文。此項技術在一定程度上起到了安全作用，有效地阻止了入侵。但隨刻科技的不斷進步，傳統(tǒng)加密方法以無法保障安全。所以，加密技術的提高和改善，是一項永遠在路上的任務。
二、計算機管理技術在實際運用中的應用策略
1、做好網絡安全風險評估工作。網絡安全風險評估主要主要有一下幾個方面：識別網絡安全故障危害：控制網絡安全事故帶來的損失。只要充分的做好網絡安全風險評估工作，就是在使用的過程中及時準確的發(fā)現(xiàn)問題，對事故加以有效的防范。最保障網絡系統(tǒng)的安全運行。只要采取科學的解決方案，就可以是網絡安全防御不斷提高。
2、做好網絡安全防范工作。國家應積極采取有效措施，與國際社會一道共同維護計算機網絡環(huán)境的秩序。取長補短，相互學習，相互補充，形成合力。可以通過建立聯(lián)盟組織或者信息網絡安全公共平臺等國際性的合作。這樣就可以是網絡攻擊所導致的危害得到有效的控制，與此同時，也不能忽略其他一些不良因素造成的危害，使網絡安全得以凈化，使網絡水平得以提高。
3、對加密算法進行有效運用。想要保證計算機的網絡安全，必須要對信息加密算法進行有效合理的運用，有效的信息加密，可以防止他人盜走信息。保護個人的隱私以及財產安全。加密算法是保障嘻嘻安全的主要環(huán)節(jié)�，F(xiàn)如今，科技發(fā)展日新月異，舊的加密算法已經無法滿許時代所需，想要發(fā)揮維護網絡安全的作用需要積極的引進學習國外的現(xiàn)金技術，或者進行自主創(chuàng)新。最后加大對互聯(lián)網信息犯罪的懲治力度，增加違法成本。對違法犯罪分子起到一定的震懾作用。要及時出臺和完善相關互聯(lián)網方面的法律法規(guī)。目前我國互聯(lián)網信息方面相關的法律條文并不完善，很多領域還處在空白期。因此，完善相關的法律法規(guī)很重要。讓違法者沒有法律空子可鉆，在法律面前望而卻步。
總結：
我國正處在各項改革的浪潮中，計算機管理技術也應跟上時代的步伐，積極的進行改革，完善自身的不足，惠及的不僅僅是個人的利益，也可以凈化整個計算機網絡環(huán)境，更為國家朝著更好更快的方向發(fā)現(xiàn)提供有力的技術支持。
參考文獻
[1]張統(tǒng)豪.計算機信息管理技術在網絡安全中的應用[J].計算機光盤軟件與應用,20xx,23:57+88.
[2]陳文兵.計算機信息管理技術在維護網絡安全中的應用策略探究[J/OL].電腦知識與術,20xx.3468.
[3]劉睿.計算機信息管理技術在網絡安全應用中的研究[J].科技創(chuàng)新與應用,20xx,30:71.
[4]翟智明.解析計算機信息管理技術在網絡安全中的應用[J].信息與電腦(理論版),20xx,02:178-179.
網絡安全論文10
【摘要】近年來隨著我國經濟的發(fā)展與技術的進步，計算機信息技術也得到了飛速的發(fā)展，在我國很多的領域內都得到了極為廣泛的應用。隨著信息技術的不斷發(fā)展與進步，其在人們的生產生活中占據(jù)的地位也越來越重要，但是計算機信息網絡帶來的除了便利以外也帶來了一定的危險。開放的計算機網絡使得整個系統(tǒng)存在一定的安全問題，針對計算機信息網絡采取相應的安全防護技術十分必要。本文以電力系統(tǒng)計算機信息網絡安全為研究對象展開具體分析，以期促進電力系統(tǒng)的穩(wěn)定運行。
【關鍵詞】電力系統(tǒng)；信息網絡安全；防范
1加強電力系統(tǒng)網絡信息安全必要性
隨著電力系統(tǒng)的發(fā)展與進步，智能電網的建設不斷的完善，計算機信息網絡技術在電力系統(tǒng)中的應用越來越廣泛，其不僅僅應用在電力系統(tǒng)的電力交易中心中，還包括整個電力系統(tǒng)運行狀態(tài)的監(jiān)控以及故障檢修等。在傳統(tǒng)的電力系統(tǒng)中，對于電力系統(tǒng)狀態(tài)的監(jiān)測都是通過人工完成的，不僅需要耗費大量的人力物力，監(jiān)測效率還比較低，網絡信息技術的應用能夠及時、準確的發(fā)現(xiàn)計算機網絡中存在的所有問題。在電力系統(tǒng)中，保護和監(jiān)控這些領域，廣泛的運用到了計算機的網絡技術。主要是在電力市場相當開放的今天，用戶能夠隨時隨地保持與電力交易中心的聯(lián)系，很容易滋生，計算機網絡受到病毒侵害，直接影響到電力系統(tǒng)正常運行。在電力企業(yè)運營中，計算機網絡信息安全控制十分重要，為了防止病毒的滋生的襲擊，電力企業(yè)應采取相應的措施，一般情況下，采用加密和認證技術等措施保護電力系統(tǒng)安全，可是對于一些非法分子來說，這些措施并不能從根本上阻止他們，他們通過對數(shù)據(jù)傳輸?shù)乃俾�、長度、流量和加密數(shù)據(jù)的類型對電力系統(tǒng)進行破壞和影響。因此在進行電力系統(tǒng)計算機信息網絡系統(tǒng)的構建時就必須要做好相應的安全防護，通過安全防護技術最大程度上確保電力系統(tǒng)的正常運行。當前，計算機信息技術的推廣應用，有效促進了電力系統(tǒng)運行效率的提升，但是相應的也產生了信息管理問題。若是計算機網絡實際運行中存在較多的漏洞，則會導致電力系統(tǒng)運行安全性下降，直接影響到電力企業(yè)效益。網絡信息安全問題的出現(xiàn)，輕則導致相應設備受損，重則直接導致整個電力系統(tǒng)運行受阻，影響到人們的日常生活、生產�；诖�，為了維護社會穩(wěn)定發(fā)展，相關部分必須重視對電力系統(tǒng)計算機網絡安全控制。
2電力系統(tǒng)網絡信息安全影響因素
2.1人們網絡安全意識淡薄
隨著網絡信息技術的應用普及，人們對于網絡信息的依賴性越來越嚴重，人們開始習慣通過網絡信息技術來進行工作、休閑，但是人們在使用網絡信息技術的同時卻忽視了網絡空間是一個開放的空間，存在較多的危險因素，網絡安全意識的薄弱給不法分子留下了可趁之機。而電力系統(tǒng)中的網絡信息技術盡管得到了很好的應用，但是企業(yè)內的高層對于信息技術的認識極為有限，甚至很多的管理人員對于網絡安全都并不重視。
2.2計算機病毒
計算機病毒是一種極為常見的計算機危害，其本質上是一種惡意的程序代碼，一旦進入計算機系統(tǒng)會對于計算機系統(tǒng)進行惡意的攻擊，破壞、竊取計算機系統(tǒng)內部的資料。基于此，必須加強計算機病毒防護，基于計算機病毒擴散性特點，尤其需做好源頭上的控制，否則一旦病毒入侵，則會導致整個電力系統(tǒng)受到影響，電力企業(yè)的經濟效益與品牌效益均會受損。
2.3網絡協(xié)議
網絡協(xié)議是計算機網絡進行信息傳輸以及文件傳遞時所指定的'一系列標準和協(xié)議，在進行計算機系統(tǒng)的構建時，一旦系統(tǒng)存在技術上的協(xié)議漏洞，不法分子就能夠通過這些漏洞來對于計算機內部的信息進行攔截，以致于電力系統(tǒng)出現(xiàn)信息泄露、隨意修改等問題，整體運行安全受到威脅。
2.4工作環(huán)境
工作環(huán)境指得是計算機網絡信息環(huán)境，計算機系統(tǒng)在不同的網絡環(huán)境下運行會出現(xiàn)不同的問題，若是網絡不確定，即會導致運行中斷或是病毒入侵�；诖耍仨殲殡娏ο到y(tǒng)營造一個安全的網絡運行環(huán)境，以確保信息安全。
3電力系統(tǒng)計算機信息網絡安全防護
3.1加強對網絡安全的重視
要想提升計算機信息網絡系統(tǒng)的安全性，首先要做的便是提升人們對于計算機系統(tǒng)安全防護的重視程度。在電力企業(yè)中，一定要提高企業(yè)工作人員對計算機網絡安全知識的了解程度，通過提高員工的計算機網絡信息的安全技術水平，加強計算機網絡信息的綜合能力。電力企業(yè)的公共信息網不能與涉密的計算機連接，也不能用涉密的計算機處理單位和國家的機密。我們要不斷加強對信息安全的認識，將信息安全責任制度落實到個人，做到有章可循，有法可依，在與其他單位合作過程中，企業(yè)間一定要簽署保密協(xié)議，而且定期安排員工對電力系統(tǒng)計算機網絡信息安全進行管理和檢查，對發(fā)現(xiàn)的安全隱患及時進行處理，防止發(fā)生安全事故，使電力系統(tǒng)網絡信息安全得到穩(wěn)步的發(fā)展。
3.2計算機病毒防護
計算機病毒是一種極為普遍但是危害也極大的計算機危害，因此在進行計算機系統(tǒng)的安全防護時一定要重視對于病毒的防護，對此做好以下幾個方面的工作：①完善電力系統(tǒng)網絡覆蓋，根據(jù)服務器的不同制定個性化的病毒防護措施，對不同工作站客戶端加以排查，保證病毒有效防護；②按照不同病毒等級開展分級防護管理，以病毒分類、攻擊強度為基礎，開展分級管理，核心操作系統(tǒng)予以重點管理；③設置網關、殺毒軟件，以有效攔截病毒；④構建網絡安全管理系統(tǒng)，防范突發(fā)病毒。
3.3構建網絡信息安全管理體系
良好的管理也是控制網絡信息安全的有效措施，基于此必須構建網絡信息安全管理體系，維護電力系統(tǒng)的安全運行。同時，必須重視工作人員的培訓工作，不斷提高其專業(yè)技術水平與安全意識，以為信息系統(tǒng)安全防范打下堅實的基礎。此外，還需加強電力系統(tǒng)網絡安全管理監(jiān)督工作，以進一步提高電網運行安全性。
3.4合理配置防火墻
設置防火墻是維護電力系統(tǒng)運行安全的重要措施，其能夠有效阻止入侵，是控制逾出兩個方向通信的門檻。當前，市面上的防火墻種類眾多，其功能、原理均存在一些差異，基于此，必須根據(jù)系統(tǒng)實際需要合理配置防火墻，以進一步提高網絡信息安全性。
4結語
近年來隨著信息技術的不斷發(fā)展，其應用也越來越普遍，計算機信息網絡安全也受到了越來越多的關注。電力系統(tǒng)作為整個社會系統(tǒng)的核心能源供應系統(tǒng)，一定要做好相關的安全防護，只有這樣才能夠確保整個系統(tǒng)的安全運行，確保我國社會經濟的穩(wěn)定發(fā)展。
參考文獻
[1]曾航.電力系統(tǒng)計算機信息網絡安全技術與防范探討[J].商品與質量：科教與法，20xx（7）：116~117.
[2]安順陽，李娟.電力系統(tǒng)計算機信息網絡安全技術與防范探討[J].計算機光盤軟件與應用，20xx（5）：190.
[3]李偉.電力系統(tǒng)計算機信息網絡安全技術與防范探討[J].信息系統(tǒng)工程，20xx（10）：69.
[4]易椿杰.以電力系統(tǒng)計算機信息網絡安全技術與防范措施[J].科學與財富，20xx，7（Z2）：271.
[5]夏毅.電力系統(tǒng)計算機信息網絡安全技術與防范淺議[J].通訊世界，20xx（9）：67~68.
網絡安全論文11
從時代發(fā)展的角度來看，信息化是現(xiàn)代社會發(fā)展進程中的一個重要特征，并一定程度上推動著社會的進步。“云計算”是依托互聯(lián)網的發(fā)展而興起的，它可以為人們的帶來數(shù)據(jù)計算的便利，為人們提供便捷有效的服務，但是，計算機網絡安全這種云計算環(huán)境下同樣會受到一定的威脅。從這個意義層面來看，積極探索云計算環(huán)境下的計算機網絡安全則具有了鮮明的現(xiàn)實意義。
1 云計算下的計算機網絡安全問題
1.1 技術層面
從云計算使用者的角度來看，他們在進行云計算的過程中，如果受到計算機網絡安全技術方面的制約，那么與網絡服務器聯(lián)系中斷的可能性也就越大，在此基礎上，存儲在云中的數(shù)據(jù)就會受到技術條件的限制，從而沒有辦法及時的對這些數(shù)據(jù)進行獲取和處理。受此影響，云計算使用者就難以進行下一步的操作，能做的就是“束手無策”。此外，受到這種技術問題的影響，云計算在當前的計算機網絡環(huán)境下則面臨著巨大的安全隱患，這種安全方面的威脅也與網絡的特征有著密不可分的聯(lián)系，如網絡的可見性和開放性特征，鑒于計算機網絡的這些特征，有些用戶難以有效甄別虛假地址和虛假標識。
1.2 安全性方面
結合云計算的功能和優(yōu)勢來看，云計算環(huán)境下，完全做到對計算機網絡信息和和數(shù)據(jù)安全方面的保密還沒有得到很好的實現(xiàn)，計算機網絡安全在這種環(huán)境下又遇到了新的威脅�；谟嬎銠C網絡安全保護的角度來看，云計算在完整性和可操作性兩個方面具有某種程度上的不確定性，受到這種特點的制約，云計算很容易成為hacker的攻擊對象。
1.3 法律法規(guī)等政策保障方面
針對計算機網絡安全管理，缺乏完善的法律法規(guī)，相關部門在政策的制定方面，還沒有很好的將內容覆蓋到計算機網絡安全管理的監(jiān)管、保護和制裁等方面。沒有相應的法律法規(guī)的約束，計算機網絡安全管理則沒有堅實的依據(jù)。
2 云計算下的計算機網絡安全策略
2.1 加強計算機網絡安全防范意識
立足于云計算的發(fā)展環(huán)境，相關人員如果想很好的促進計算機網絡安全的實現(xiàn)，需要從提升用戶的計算機網絡安全防范意識做起。具體說來，首先要進行系統(tǒng)的身份認證，這是促進計算機網絡安全保護的基礎。此外，在樹立計算機網絡安全防范意識的'基礎之上，還需要進一步將這種意識付諸實踐，從而更好的實現(xiàn)對計算機網絡信息和數(shù)據(jù)的高度保密，并嚴格監(jiān)管無授權訪問現(xiàn)象。并且，在安全防范意識增強的前提下，與此相關的用戶也會積累一定的安全常識和電腦安全操作經驗，如使用信息和操作數(shù)據(jù)時，避免運用公共網絡系統(tǒng)或電腦。
2.2 促進計算機網絡安全技術的研發(fā)和應用
加強對計算機網絡安全的管理與保護是每一個用戶的責任，云計算環(huán)境下，針對具體的計算機網絡安全監(jiān)護工作，用戶需要注意幾個方面的問題，例如就計算機本身而言，用戶在具體的使用過程中要重視保護屏障和防火墻的效用，并對其加以合理利用。其中，針對計算機網絡保護的策略要在一定的時間段及時更新，如引進多級虛擬專業(yè)防護墻。在此基礎上，計算機網絡安全保護在技術層面則有了一定的保障。此外，還可以創(chuàng)新數(shù)字簽名技術，接著實現(xiàn)認證的方式，進一步提升計算機網絡的運行效率�？傊�，云計算環(huán)境下，有效研發(fā)計算機網絡安全技術是切實促進其安全運行和操作的一個良好保障。
2.3 強化計算機網絡安全的數(shù)據(jù)安全性和保密性
云計算環(huán)境下，有效保障計算機網絡的安全有多種實現(xiàn)手段，強化其數(shù)據(jù)的安全性和保密性是其中一個重要內容，具體而言，主要體現(xiàn)在三方面：一是選擇云服務提供商。從信譽的角度來考慮的話，計算機網絡用戶更傾向于選擇的是那些信譽度高、有誠信、講信用的提供商。因為從一定程度上來說，這種提供商針對云數(shù)據(jù)會有相關的保護策略、專業(yè)的技術人員和技術。二是使用加密技術。從這種方式的實現(xiàn)形式來看，它是一種有效的數(shù)據(jù)安全和保密手段。就這種方式而言，用戶可以在數(shù)據(jù)儲存之前就對計算機網絡以及相關文件進行加密，可以利用到的加密程序有pgp、truecrypt、hushmail等。三是利用過濾器，如vontu、websense等，監(jiān)控離開用戶網絡的數(shù)據(jù)。對這種數(shù)據(jù)進行監(jiān)控的目的是攔截或阻止一些敏感數(shù)據(jù)，從而進一步保障用戶數(shù)據(jù)操作的安全性。
3 結語
基于云計算下的計算機網絡安全現(xiàn)狀來看，主要呈現(xiàn)出三方面的安全隱患：技術層面、安全性方面、法律法規(guī)等政策保障層面。而針對這些問題，可以從加強計算機網絡安全防范意識、促進計算機網絡安全技術的研發(fā)等方面著手，來進一步促進問題的解決，從而實現(xiàn)計算機網絡的安全發(fā)展和應用。
網絡安全論文12
摘要：隨著我國經濟發(fā)展水平的不斷提高，計算機技術得到了快速發(fā)展與進步，在各領域中的應用也在增多，而計算機網絡安全更關系到人們生活與生產能否順利進行。由此，明確計算機網絡安全威脅因素，建立網絡安全保護體系確保計算機網絡系統(tǒng)安全至關重要。重點論述計算網絡安全技術以及安全威脅成因，希望為相關部門提供一些借鑒。
關鍵詞：計算網絡安全；安全威脅；成因分析
當前，計算機網絡對人們的生產與生活起到了支持與促進作用，就像交通與電力一樣成為生活與工作不可缺少的一部分。同時，計算機網絡建設規(guī)模也在不斷增大，人們對網絡認知也在增強，網絡安全問題也隨之而來，影響到人們正常生產與生活，計算機網絡安全問題開始備受人們關注。網絡安全防護涉及的內容眾多，這些技術應用都以防御為主，還有一些則是建立支撐平臺保障網絡數(shù)據(jù)安全。下面將對計算機網絡安全技術詳細介紹，提出幾點防御技術對策。
1計算機網絡安全與主要威脅
1.1威脅網絡安全的主要因素。當前，IP網絡已經成為計算機網絡的核心組成。IP網絡設計如果存在缺陷將暴露出安全隱患，隨著計算機網絡應用范圍的擴充，IP網絡應用也開始增多，這就使網絡負擔加劇了，致使安全問題解決非常棘手�；贗Pv4通信協(xié)議網絡剛開始設計時就存在安全隱患。即使IPv6這一全新版本能夠彌補IPv4技術上的不足，但是要想使IPv6大面積推行使用仍需較長的時間。TCP/IP通信協(xié)議是上個世紀產生并發(fā)展的，通過實踐檢驗開始成為計算網絡運行基礎，當前，很多廠商網絡產品都能看見TCP/IP的影子，其產生與發(fā)展獲得了巨大成功。但隱藏的網絡安全威脅依然非常多，一方面，分布式處理將系統(tǒng)可靠性與擴充性增強，另一方面，這些特征促使網絡遭受攻擊的可能增大。潛在威脅不僅存在于網絡信息中也存在設備中，有人為的也有非人為的，還有非法人員入侵等[1]。系統(tǒng)軟件存在漏洞是不可避免的，這些漏洞成為了非法人員入侵的通道與首選，此外，“后門”是軟件設計者設置的一個隱藏的通道，“后門”一旦開放將造成無法想象的后果�？傊�，自然災害、意外事故、電子諜報、外部泄密是主要的威脅來源。
1.2計算機網絡安全技術隱患
1.2.1路由協(xié)議。源路由協(xié)議的`使用需通過IP路由選擇，一個IP路由需要按照指定通路回到主機中，這樣便為病毒或者非法人員入侵創(chuàng)造了條件，當具有一個可信任主機時，源路通過偽裝變?yōu)槭苄胖鳈C，對系統(tǒng)進行攻擊，主機此時將遭受其他主機的共同攻擊、破壞。
1.2.2Windows系統(tǒng)操作。通過向IIS服務器發(fā)送一個不合法的序列URL將促使服務器出現(xiàn)任意退出或者前進的目錄腳本，此后這一攻擊目錄將轉換為惡意攻擊對系統(tǒng)造成嚴重危害。
1.2.3TCP/IP網絡協(xié)議安全缺陷。計算機網絡使用的協(xié)議大部分是指TCP/IP，這一協(xié)議存在一定的安全隱患，這一隱患是因為地址認證錯誤造成的，還有一部分缺陷是因為網絡控制機制或者路由協(xié)議錯誤造成的[2]。
1.2.4物理安全威脅。物理安全威脅就是直接威脅網絡設備的威脅，主要分為自然災害、電磁輻射以及人為失誤操作三類。自然災害大部分具有突發(fā)性、自然因素性以及非針對性，這一威脅將對信息完整性與可用性造成破壞；電磁輻射會破壞信息完整性與機密性，使信息可用性遭到破壞。操作人員的失誤將造成系統(tǒng)掉電、死機或者崩機，同樣會對信息機密性造成破壞。
1.3計算機網絡安全特性。計算機網絡安全包括保密性、完整性與可用性。保密性就是設置訪問權限，對數(shù)據(jù)加密處理，使數(shù)據(jù)傳輸更加保密、安全；完整性就是沒有經過授權不能對信息進行更改，信息傳輸與存儲將不會遭到破壞與修改；可用性是按照使用特性進行訪問，只要對信息有所需要就能夠存取有用的信息。
2加強計算機網絡安全技術的方法
2.1安全防護方案
2.1.1數(shù)據(jù)加密技術。對數(shù)據(jù)進行加密處理是保障信息系統(tǒng)以及數(shù)據(jù)安全的重要手段，能夠將系統(tǒng)安全性提高，防止數(shù)據(jù)出現(xiàn)外泄或者丟失，主要方法就是加密網絡數(shù)據(jù)，使網絡安全得到保障，數(shù)據(jù)傳輸、數(shù)據(jù)存儲以及數(shù)據(jù)完整性、加密鑰匙是主要手段。個人用戶需要對計算機內的文件與數(shù)據(jù)加密，保障個人信息，包括賬戶、隱私不被他人竊取，使個人用戶隱私得到保護。對于企事業(yè)單位來說，數(shù)據(jù)加密技術的應用也非常有必要，鑒于企事業(yè)參與市場競爭，很對單位為了在市場中占有一席之位會使用各種手段，競爭中經常惡意竊取競爭對手的文件或者信息，這種情況經常發(fā)生，另很多企業(yè)防不勝防，做好計算機網絡安全工作非常迫切，是防止企事業(yè)單位機密外泄或者流失的關鍵[3]。
2.1.2網絡安全掃描技術。網絡安全掃描技術也是計算機網絡安全技術的重點，就是使用掃描儀對系統(tǒng)進行全面檢測，尤其是對脆性部位進行檢測，從而真實反映出網絡運行情況，能夠及時發(fā)現(xiàn)計算機中隱藏的安全問題或者潛在漏洞，能夠從網絡風險角度分析并評價，安全掃描技術能夠對計算機全盤掃描，方便、可行、科學，是防護計算機的重要手段。
2.1.3身份認證。身份認證也是網絡安全系統(tǒng)維護的重要手段，是網絡安全技術的重要組成。身份認證就是在訪問網絡時需要身份確認，通過身份認證機制限制非法用戶訪問網絡，很多非法人員、惡意訪問者都被拒之門外，無法獲得訪問權，減少了對網絡的破壞。這是其他安全機制實施的基礎，一旦身份認證系統(tǒng)被識破，其他安全措施將毫無價值，由此，非法人員主要攻擊目標就是身份認證系統(tǒng)。身份認證通常在用戶與主機間進行，主機與用戶間身份認證有以下幾種方法，分別是口令認證、智能卡認證以及生物特征認證。在數(shù)字證書通信中，有一系列數(shù)據(jù)標志通信各方身份認證，能夠在網絡中對身份進行驗證[4]。
2.1.4會談鑰匙。會談鑰匙認證能確保雙方保持通信，使通信內容更加安全，在確認了對方身份以后，能進行明碼通信，通信內容將很難被竊取或者盜用[5]。
2.2使用高安全級別的操作系統(tǒng)。在網絡操作系統(tǒng)選擇上，不僅要查看網絡安全等級，還要查看安全系統(tǒng)等級，安全系統(tǒng)等級越高就越具備安全級別，美國在上個世紀提出了一種新型計算機系統(tǒng)評價方法，并將其作為安全評估指標，使用了TCB可信計算機這一概念，人為計算機硬件所支持的是不可信的應用與操作系統(tǒng)組合[6]。網絡安全根基是網絡操作系統(tǒng)安全等級，如果等級不能控制網絡安全將無從談起。
3結束語
本文主要對計算機網絡安全威脅種類以及產生的原因進行了分析，并針對這些威脅提出了幾點防御對策，表現(xiàn)做好網絡安全維護是確保各項生產順利進行、保障個人與企事業(yè)利益與安全的關鍵。
參考文獻
[1]楊嶺.基于網絡安全維護的計算機網絡安全技術應用研究[J].信息系統(tǒng)工程,20xx(1):77.
[2]劉煜.基于網絡安全維護的計算機網絡安全技術應用研究[J].科技創(chuàng)新導報,20xx(33):34.
[3]徐晨莉,李國貞.局域網環(huán)境背景下的計算機網絡安全技術應用研究[J].網絡安全技術與應用,20xx(4):72,74.
[4]楊曉紅.局域網環(huán)境背景下的計算機網絡安全技術應用研究[J].電腦知識與技術,20xx(11):2572-2574.
[5]李明.網絡型病毒分析與計算機網絡安全技術的實踐探究[J].網絡安全技術與應用,20xx(5):20-21.
[6]胡俊.計算機網絡安全技術在網絡安全維護中的應用研究[J].科技風,20xx(15):67.
網絡安全論文13
摘要：隨著計算機網絡技術的飛速普及與發(fā)展，人們對計算機網絡產生的依賴性逐漸增強。但是，計算機技術和網絡在巨大地推動社會的發(fā)展的同時，也給人們的隱私保護帶來了許許多多的挑戰(zhàn)。現(xiàn)如今人們運用計算機網絡越發(fā)普遍，計算機網絡安全問題也越發(fā)突出。越來越多的病毒、駭客、網絡詐騙、網絡犯罪在不斷地挑戰(zhàn)著計算機網絡安全，因此，我們不得不越發(fā)重視加強計算機網絡安全。與此同時，數(shù)據(jù)加密技術又是保護計算機網絡安全的基石，本文就計算機網絡安全中數(shù)據(jù)加密技術的應用進行淺要分析。
關鍵詞：計算機網絡安全；數(shù)據(jù)加密技術
前言
隨著計算機網絡在人們生活中不斷廣泛地應用，加強計算機網絡安全已是一項十分重要并且緊迫的任務�，F(xiàn)如今，上至國家，下至大眾，都無法離開計算機網絡，計算機網絡已經成為了人們新的溝通方式。但是隨著駭客技術的不斷發(fā)展，計算機網絡中數(shù)據(jù)的保密性和可靠性受到了巨大的威脅。這時，就需要我們在充分了解計算機網絡的基礎上，將數(shù)據(jù)加密技術應用到更好，以服務大眾。
一、計算機網絡安全的現(xiàn)狀
（一）計算機網絡安全的成分
計算機網絡有很多功能，總體來說分為資源共享、數(shù)據(jù)傳送、均衡負荷和分布式處理、數(shù)據(jù)信息的集中和綜合處理等功能。這些功能中都可能產生漏洞，從而出現(xiàn)計算機網絡安全的種種問題。計算機網絡還有各個軟硬件組成，這些組成要是因為偶然或惡意的原因遭到破壞、更改等，將也會使計算機網絡安全受到威脅。
�。ǘ┯嬎銠C網絡安全攻擊的目的
駭客們?yōu)榱双@取計算機網絡中有用的信息以達到自己的目的，通常的攻擊方式分為兩類，一類是主動的，一類是被動的。兩種攻擊方式的原理不同，前者是試圖改變系統(tǒng)資源或影響系統(tǒng)運作，后者是試圖了解或利用通信系統(tǒng)的信息但不影響資源。同時，威脅計算機網絡安全的還有種類多種多樣的病毒。目前，計算機病毒多達十幾萬種，它們不僅種類繁多而且還非常復雜[1]。常見的有感染文件型病毒、惡作劇電子郵箱、變形病毒等等。這些病毒其實實質上都是一種計算機程序，是一種惡意代碼，它們的目的是破壞被感染的計算機數(shù)據(jù)，破壞其安全性和完整性。
二、數(shù)據(jù)加密技術應用
�。ㄒ唬⿺�(shù)據(jù)加密技術簡介及分類
隨著計算機網絡安全保障需求的加強，數(shù)據(jù)加密技術的應用也越來越廣泛。人們依據(jù)密碼學理論，對計算機網絡進行加密設置，從而保障了計算機網絡安全。數(shù)據(jù)加密技術，顧名思義就是對所需要的網絡數(shù)據(jù)進行加密處理，實質上就是對信息數(shù)據(jù)做函數(shù)轉化，使數(shù)據(jù)成為沒有意義的密文，接收者則將其轉化為明文，這就是數(shù)據(jù)的安全傳輸。常見的數(shù)據(jù)加密技術分為三大類，就是鏈路加密、節(jié)點加密和端到端加密[2]。而同時，密碼體制根據(jù)不同的使用方式又可以分為不同的體制，主要有對稱密碼體制和非對稱加密體制。要是根據(jù)明密文的處理方式分類，又會分成分組密碼和序列密碼。
（二）數(shù)據(jù)加密技術在計算機網絡
安全不同領域的應用數(shù)據(jù)加密技術在計算機網絡安全的不同領域有著不同的應用。接下來就介紹幾個典型的應用方面�，F(xiàn)如今，電子商務非�；�，對于這種以網絡運行為載體的網絡交易，不法分子趁虛而入的機會也是非常多的。如若不運用信息數(shù)據(jù)加密技術，其中的隱私或者商業(yè)機密信息就很容易被竊取或被破壞，從而將會給商家和顧客造成困擾，更甚者，會影響交易雙方的利益，引發(fā)雙方不悅，從而產生巨大的經濟損失。所以說為了確保網絡交易的安全，保護交易信息，防止信息被盜取或破壞，可以引進各種數(shù)據(jù)加密技術，從而推進電子商務的不斷發(fā)展。還有，例如在軟件加密中應用數(shù)據(jù)加密技術[3]。在計算機網絡中，軟件的'地位也是十分重要的。很多時候，病毒或駭客也會破壞或攻擊有設計漏洞的軟件，從而引發(fā)系統(tǒng)癱瘓。在這些軟件中，特別是殺毒軟件，必須在發(fā)現(xiàn)病毒時及時采取措施遏制病毒蔓延并且及時處理掉。所以說就需要相關技術人員對軟件進行數(shù)據(jù)加密，來確保軟件安全可靠，數(shù)據(jù)準確完整，同時也可以大大促進計算機網絡安全。
�。ㄈ⿺�(shù)據(jù)加密技術的發(fā)展趨勢
從計算機網絡安全的實際需求出發(fā)，應運而生的數(shù)據(jù)加密技術能降低計算機網絡使用中的安全隱患，為計算機網絡的使用者提供更加安全，可靠和穩(wěn)定的環(huán)境。但是，在具體實踐的過程中，數(shù)據(jù)加密技術還有一定的不足之處，如如何將數(shù)據(jù)加密技術應用在人們常用的移動硬盤、數(shù)碼相機等數(shù)碼產品中，以及如何進一步完善非對稱密鑰加密算法等方面。因此，數(shù)據(jù)加密技術還需要進一步的改進與創(chuàng)新。從而不斷地提高其對計算機網絡數(shù)據(jù)的加密效果，不斷地拓寬其對計算機網絡的應用渠道，進一步提高計算機網絡中信息的安全性和可靠性。
三、結語
數(shù)據(jù)加密技術是計算機網絡安全的基石。隨著計算機網絡的普遍運用，計算機網絡在運行過程中或多或少會遇見不可避免的安全問題。但是，數(shù)據(jù)加密技術的運用，確實在很大程度上提高了計算機網絡在數(shù)據(jù)的傳遞與共享過程中的安全性和可靠性。特別是在網絡病毒、駭客攻擊、系統(tǒng)漏洞等諸多問題頻現(xiàn)的計算機網絡環(huán)境中，數(shù)據(jù)加密技術的應用大大地消除了數(shù)據(jù)安全存在的不容小覷的隱患。希望隨著數(shù)據(jù)加密技術的不斷發(fā)展，我們會有一個越來越安全的計算機網絡環(huán)境。
參考文獻：
[1]吳蘇娟.計算機網絡安全中數(shù)據(jù)加密技術的應用研究[J].電腦知識與技術，20xx,(36):8633-8634.
[2]段芳，馬榮，徐亮.試論計算機網絡安全中數(shù)據(jù)加密技術的運用[J].電子測試，20xx,(19):57-59.
[3]于光許.計算機網絡安全中數(shù)據(jù)加密技術的運用研究[J].電腦知識與技術，20xx,(06):1338-1339+1348.
網絡安全論文14
現(xiàn)階段，隨著計算機網絡技術的不斷普及，網絡安全問題變得更加復雜，且得到更多人的關注。所以，采取一定的措施顯得很有必要，這樣就可以使計算機網絡安全管理水平得到提升，促進計算機和網路運行的可控和隱私，充分保障信息的安全性。
1計算機網絡安全因素分析
1.1網絡系統(tǒng)本身
我們目前所使用的網絡是一個比較開放的系統(tǒng)，很多管理都不完善，限制不了特定的人員和網頁，幾乎所有人都可以自由上網，不需任何登記，也正因如此，很多個人、企業(yè)的信息都會出現(xiàn)在網上，至于發(fā)布者的目的，無從得知，從這方面來講，也就給了很多不法分子犯罪的機會。與此同時，網絡系統(tǒng)本身也存在不足之處，很多漏洞都會給網絡系統(tǒng)安全造成負面影響。
1.2網絡用戶問題
很多使用計算機的網絡用戶自身沒有網絡安全意識，也不懂得如何防范，對一些惡意網頁也不能及時屏蔽，自己的隱私文件不能夠實施保護，對網絡運行中存在的漏洞不能有效解決，這都是用戶自身問題所致，這也都會給不法分子以可乘之機。
1.3外界因素影響
這里主要是指電腦病毒和電腦駭客，這兩個因素對網絡安全影響是比較大的。尤其現(xiàn)在計算機更新?lián)Q代較快，計算機技術發(fā)展也一日千里，很多網絡安全防范措施還沒起到實際效果，新型的影響網絡安全的因素又會出現(xiàn)，這對計算機網絡運行極為不利，嚴重的會摧毀整個計算機網絡系統(tǒng)，造成個人和企業(yè)的不必要損失。
2計算機網絡安全管理技術研究
2.1增設密碼
該技術是充分保障網絡系統(tǒng)數(shù)據(jù)安全的一個有效措施，尤其針對網絡用戶，增設密碼可以使其信息更加保密，防止泄露。該技術的實現(xiàn)靠的是加密算法，通常涉及到的有端到端加密、節(jié)點加密、還有鏈路加密。在這里尤為需要注意的是，務必管理好密碼和密鑰，換言之，也就是一套密匙配一個密碼，這樣很好的解決了信息的安全性。
2.2預防病毒技術
現(xiàn)在對網絡發(fā)展造成負面影響較為嚴重的當屬網絡病毒，其蔓延起來十分迅速，因此，應該對其進行預防和清理。對網絡病毒的處理最好的方法就是預防，而預防最有效的手段就是編寫相應的防病毒程序，把其存儲于計算機系統(tǒng)當中，這樣，當病毒入侵的時候，可以保持對網絡系統(tǒng)的優(yōu)先控制，達到監(jiān)測病毒的目的。在檢測病毒時，最主要的.是查看文件牲，分析其有沒有病毒，如果有，需要通過殺毒軟件進行查殺，保障計算機網絡運行的安全。
2.3入侵檢測技術
該技術最明顯的特點就是預測性，具體過程就是對計算機系統(tǒng)和應用程序進行檢測，分析其中發(fā)生的不法行為，如果有這樣的情況出現(xiàn)，立馬采取措施，比如切斷電源，進行舉報等。利用該技術可以很好的保護計算機初始數(shù)據(jù)，而且能夠保障網絡運行狀態(tài)的正�；�。最常用的入侵檢測技術有兩種，一種是異常檢測，另一種是誤用檢測。前者主要檢測是否存在不按規(guī)范使用網絡信息，或者是非法操作，由于其需要客戶找尋入侵模型，因此缺點就是耗時過長，優(yōu)勢是效率和速度比較高。后者通過運用模式來檢測，最重要的是知識，把網絡非法行為當做牲及相應的模式，然后進行累計和總結，進而形成入侵數(shù)據(jù)庫，當有網絡行為與數(shù)據(jù)庫保存的入侵信息相一致時，就可以判定這樣的網絡行為非法。
3計算機網絡安全管理解決措施
3.1對計算機用戶進行安全教育
計算機網絡安全管理措施即使再完善，如果用戶沒有安全方面管理方面的意識也是徒勞，因此，要不斷提高計算機用戶的安全教育和意識，使他們養(yǎng)成上網時增設口令來確保計算機安全的良好習慣。另外，要對計算機安裝殺毒軟件，定期殺毒，并且定期更新軟件。不僅如此，還要對計算機的數(shù)據(jù)進行備份，以防丟失，對數(shù)據(jù)恢復工作也要做好，充分確保數(shù)據(jù)完整，以防遺漏。
3.2對外部因素要加強預防
�。�1）要給計算機網絡運行提供安全的環(huán)境，盡量使計算機網絡免受入侵。在硬件上要配置不同的保證計算機安全的設備，使計算機能夠達到避震、防火和防雷的效果，按時維修計算機網絡，防范外部威脅。
（2）建立安全防線系統(tǒng)，或者是設置防火墻，對入侵者進行限制，禁止渠道不同的用戶訪問計算機網絡，同時，防火墻有監(jiān)督和記錄入侵者的功能，如果訪問行為不合法，就會提示危險。
�。�3）計算機網絡用戶也應該通過預防病毒技術來清理病毒，更要對計算機的重要文件進行加密，這樣能夠很好的避免受到外部因素的影響。
3.3對計算機網絡系統(tǒng)的設置要加強
要想使計算機網絡系的安全性更上一層樓，就應該限制訪問計算機的一些行為，最直接的辦法就是增設限制性的功能模塊�？梢栽趯嵺`上對入網用戶進行限制，通過網絡服務器，檢測用戶的信息，另外，在用戶等級網絡系統(tǒng)的時候，對用戶的賬號信息進行檢查，在這一系列檢測合格后方可訪問計算機網絡系統(tǒng)。最后，對計算機的操作功能也要檢查，保證操作系統(tǒng)的控制功能是完整的，以便發(fā)揮其存儲和管理的作用。
4結語
在現(xiàn)在社會中，計算機網絡技術所發(fā)揮的作用越來越重要，而且應用普遍，這就對其安全管理工作要求更高。所以，在使用計算機時應當盡可能采取一切手段和措施來預防網絡安全問題，使用戶的權益得到保障，使計算機發(fā)揮出其應有功能。
參考文獻
[1]王柳人.計算機信息管理技術在網絡安全應用中的研究[J].網絡安全技術與應用，20xx（05）：34+36.
[2]張彥忠.論計算機網絡安全管理技術[J].計算機光盤軟件與應用，20xx（22）：171+173.
[3]劉睿.計算機信息管理技術在網絡安全應用中的研究[J].科技創(chuàng)新與應用，20xx（30）：71.
[4]何曉冬.淺談計算機信息管理技術在網絡安全中的應用[J].長春教育學院學報，20xx（11）：61-62.
[5]秦體德.淺析計算機網絡安全管理技術的開發(fā)及應用[J].湖北科技學院學報，20xx（10）：19-20.
作者簡介
牛文軍（1984-），男，甘肅省甘谷縣人�，F(xiàn)為惠州市博羅中等專業(yè)學校助理講師。研究方向為網絡安全、電子商務。
作者單位
惠州市博羅中等專業(yè)學校廣東省惠州市516100
網絡安全論文15
摘要：計算機網絡技術的發(fā)展促使電子商務應用得到迅速發(fā)展，而電子商務在為用戶提供更廣闊的交易平臺。同時，其網絡安全問題日益凸顯，因此保障電子商務網絡安全運行十分重要。本文針對B/S架構的電子商務網絡安全問題進行了研究，具體從數(shù)據(jù)信息、網絡邊界、用戶計算機、電子商務網站及服務器四個方面分析了電子商務應用中存在的安全隱患，并從數(shù)據(jù)信息安全防護技術、網絡邊界訪問控制技術及入侵防御技術、網站及服務器安全防護技術、計算機病毒防范技術四個方面提出了電子商務網絡安全技術防護措施。最后，提出了從技術、管理制度、人員素質等多個方面考慮，構建電子商務網絡安全體系的必要性。
關鍵詞：計算機網絡；電子商務；網絡安全
引言
隨著計算機網絡技術逐漸滲透到各個領域，人們的生活方式發(fā)生了翻天覆地的變化，尤其是電子商務的發(fā)展，為人們提供了更加便捷的交易平臺，打破了以往交易在時間和空間上的限制，其用戶群體在不斷地擴大，這個給電子商務帶來了巨大的發(fā)展空間。然而，由于互聯(lián)網具有互動性、開放性及應用廣泛性等特點，其日漸顯露的安全問題也給電子商務的運營及發(fā)展帶來了威脅。如何構建一個安全穩(wěn)定的網絡環(huán)境，促進電子商務健康穩(wěn)定的發(fā)展，成為目前電子商務領域亟待解決的問題。
1電子商務的網絡安全隱患
電子商務是一種采用計算機及網絡技術,基于瀏覽器/服務器的應用方式，實現(xiàn)消費者網上購物及買賣雙方的網上交易和在線電子支付等商務活動的新型的商業(yè)運營模式。隨著計算機及網絡技術的發(fā)展，網絡的安全性成為制約電子商務持續(xù)發(fā)展的重要因素，因此確保計算機網絡的安全性是電子商務長期穩(wěn)定運行、健康發(fā)展的首要前提條件。目前情況分析，電子商務所面臨的網絡安全隱患眾多，歸結起來主要體現(xiàn)在數(shù)據(jù)信息、網絡、用戶計算機、網站及服務器安全等方面。
1.1數(shù)據(jù)信息安全隱患
電子商務運行過程中，若網絡上傳輸?shù)臄?shù)據(jù)未采用任何加密措施，即數(shù)據(jù)信息以明文方式在網絡中傳送，很容易在傳送的過程中被截獲，使用戶的信息被竊取和篡改，有的甚至遭到攻擊者冒充合法用戶發(fā)送假冒信息欺騙合法主機及用戶，嚴重侵害了合法用戶的權益。因此難以保證數(shù)據(jù)信息的完整性、正確性及保密性。
1.2網絡邊界安全隱患
電子商務系統(tǒng)依賴于網絡與外部進行數(shù)據(jù)的交換，在這一過程中若保護不當就給攻擊者留下了可乘之機，攻擊者會通過某種途徑獲得對系統(tǒng)的訪問權，從而為系統(tǒng)的安全性留下了隱患。攻擊者進行網絡攻擊的實質就是利用系統(tǒng)自身存在的安全漏洞，通過使用網絡命令和專用軟件進入對方網絡系統(tǒng)進行攻擊。目前在網絡安全技術中典型的網絡攻擊手段主要有拒絕服務攻擊（Dos/DDos）、欺騙類攻擊、控制類攻擊、探測類攻擊以及漏洞類攻擊等。拒絕服務攻擊的目的是破壞系統(tǒng)的正常運行，最終導致網絡連接堵塞，或者使服務器系統(tǒng)的相關服務崩潰，系統(tǒng)資源耗盡，進而導致系統(tǒng)無法正常運行。典型的拒絕服務攻擊為同步洪流、LAND攻擊、Ping洪流、死亡之Ping；欺騙類攻擊是以不同的方式通過偽造假信息來實施欺騙攻擊，典型的欺騙類攻擊為Arp欺騙、DNS欺騙、IP地址欺騙；控制類攻擊表現(xiàn)為通過某種方式獲得對機器的控制權進而攻擊，最常見的為緩沖區(qū)溢出攻擊、木馬攻擊、口令入侵等；探測類攻擊通過搜集目標系統(tǒng)的網絡安全缺陷等相關信息，為以后的入侵提供幫助。漏洞類攻擊是根據(jù)網絡體系中存在的各種漏洞進行攻擊。隨著網絡攻擊形式的不斷變化，網絡攻擊趨于采取多種攻擊手段相結合的形式進行攻擊，其形式更加多樣化。
1.3電子商務網站及服務器安全隱患
一些電子商務網站在初期設計制作時，缺乏對網站整體安全性的考慮，存在一些安全漏洞，如SQL注入漏洞、上傳漏洞、跨站注入漏洞等，攻擊者利用這些漏洞進入電子商務網站，將會導致大量用戶及交易信息泄露的風險，其造成的損失是無法估計的。另外，網站服務器是保證網站能夠安全運行的前提條件之一，若服務器系統(tǒng)本身存在漏洞，往往會被病毒利用侵入并攻擊，將會給網站的安全運行帶來大量的安全隱患。如若用戶賬號和權限設置不當，未設置安全的密碼策略，同樣也會給入侵者留下攻擊的'途徑，最終導致服務器系統(tǒng)的崩潰和信息的泄漏等安全隱患。
1.4用戶計算機安全隱患
在電子商務交易過程中，由于商家和客戶的交易操作都是通過使用電腦瀏覽器在網絡上進行的，這些用戶在操作時使用的計算機可能是個人、網吧、辦公室的計算機，如果計算機中存在病毒和木馬，可能會導致用戶的登錄和交易信息如登錄用戶名和密碼、銀行賬號和密碼等泄露或丟失的危險。
2計算機網絡安全技術在電子商務中的應用
2.1數(shù)據(jù)信息安全防護技術
2.1.1數(shù)據(jù)加密技術
加密技術是網絡安全技術中的核心技術，同時也是電子商務采取的主要安全保密措施，用來保護數(shù)據(jù)在傳輸過程中不被竊 聽或修改。信息在加密過程中典型的加密技術為對稱加密和非對稱加密[7][8]。對稱加密采用了對稱密碼編碼技術，即在文件加密和解密過程中使用同一密鑰，此方法也叫做對稱加密算法。該算法的典型代表為數(shù)據(jù)加密標準(DES，DataEncryptionStandard)。對稱加密算法的流程。發(fā)送方使用加密算法利用密鑰K對要發(fā)送的明文進行加密，然后將密文通過網絡傳輸給接收方。接收方在接收了發(fā)送方發(fā)來的密文之后，利用密鑰K使用解密算法進行解密，最終獲取明文。與對稱加密算法不同，非對稱加密算法中涉及兩個密鑰，即:公開密鑰(publickey)和私有密鑰(privatekey)。公開密鑰與私有密鑰成對出現(xiàn)，共同完成數(shù)據(jù)的加密和解密工作。若數(shù)據(jù)加密時使用的是公開密鑰，則需要使用對應的私有密鑰進行解密，反之亦然。由于加密和解密過程中使用兩個相對應的不同的密鑰，因此該算法稱為非對稱加密算法。非對稱加密算法的典型代表為RSA(RivestShamirAdleman)算法。非對稱加密算法的流程。發(fā)送方使用加密算法利用密鑰對中的公鑰對發(fā)送方發(fā)來的明文進行加密形成密文，然后將加密后的密文通過網絡傳輸送達接收方。當接收方接收了發(fā)送方發(fā)來的密文之后，利用密鑰對中公鑰對應的私鑰使用解密算法進行解密，接收方最終獲取明文信息。對稱加密算法與非對稱加密算法二者在應用中各有優(yōu)勢，對稱加密算法密鑰較短，加密處理簡單快捷且破譯困難；非對稱加密算法密鑰管理簡單，方便實現(xiàn)數(shù)字簽名和驗證。在實際應用中，多采用二者相結合的方式。
2.1.2認證技術
�。�1）數(shù)字簽名技術
加密技術只解決了電子商務信息在傳遞過程中的保密性問題，但對于一些偽造信息和抵賴行為[1]，單靠加密技術是遠遠不夠的。數(shù)字簽名技術針對偽造信息和抵賴行為等這些不良現(xiàn)象提供了很好的解決方法。數(shù)字簽名的實現(xiàn)主要是基于密鑰加密和數(shù)字摘要技術。而在數(shù)字簽名算法中，被廣泛應用的是利用公開密鑰加密技術的數(shù)字簽名。數(shù)字摘要。數(shù)字摘要即Hash編碼，利用單向的散列函數(shù)將明文加密成一串固定長度的散列值，通常為128位。散列值具有唯一性的特點。數(shù)字簽名。數(shù)字簽名即發(fā)送方利用私有密鑰對數(shù)字摘要進行加密從而形成數(shù)字簽名。數(shù)字簽名實現(xiàn)了數(shù)據(jù)在網絡傳輸過程中的安全性和完整性。利用數(shù)字簽名進行驗證的過程.數(shù)字簽名驗證過程數(shù)字時間戳。在電子商務中，除了要考慮數(shù)據(jù)信息的保密性、完整性、正確性及不可否認和偽造等方面的安全因素，還需要考慮交易日期和時間等信息的安全性，數(shù)字時間戳可以作為電子商務交易信息的時間認證，進一步為電子信息在時間上提供了安全保護。通常數(shù)字時間戳服務由第三方機構提供。
�。�2）數(shù)字證書
電子商務中的數(shù)字證書是交易雙方的憑證，用于證明用戶合法身份的，主要由權威機構發(fā)放。證書采用電子文檔的形式記錄用戶的公開密鑰及其他身份信息來證實用戶的合法身份和資源訪問權限。數(shù)字證書的類型包括：個人數(shù)字證書、服務器證書、開發(fā)者證書。
�。�3）CA認證中心
CA認證中心是承擔網上認證服務并能簽發(fā)數(shù)字證書、確認用戶合法身份的第三方機構。其主要任務是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書進行管理。在電子商務認證體系中，CA擔當了權威的認證中心的職責，對電子商務的安全起到了非常關鍵的作用。
2.2網絡邊界安全防護技術
2.2.1訪問控制技術
網絡邊界處采用訪問控制技術可以在內外部網絡之間構造保護屏障，防止來自外部網絡的攻擊，保證網絡資源不被非法使用和訪問。典型的產品為防火墻，它采用隔離控制技術，阻擋來自外部的網絡入侵，防止系統(tǒng)資源被非法盜用，同時也可以阻止重要信息從內部網絡被非法輸出，保護內部網絡的安全。電子商務系統(tǒng)網絡邊界處采用訪問控制技術進行安全邊界隔離和訪問控制，可以大大降低電子商務內部網絡安全風險。
2.2.2入侵防御技術
采用防火墻技術進行安全邊界隔離和訪問控制，在一定程度上降低了電子商務系統(tǒng)網絡運行風險，但僅僅使用防火墻技術來解決網絡安全問題還遠遠不夠。入侵防御系統(tǒng)（IPS）是對防病毒軟件和防火墻的補充，具有實時檢測與主動防御功能的網絡安全設備，能夠實時監(jiān)視整個網絡運行狀況，并且能夠針對一些不正常或具有傷害性的網絡行為采取中斷、調整或隔離的措施。入侵防御系統(tǒng)IPS具有嵌入式運行的特征，能夠實時攔截可疑數(shù)據(jù)包，同時，具有深入分析和控制能力，實現(xiàn)了網絡的實時安全防護。因此，網絡邊界處采用入侵防御技術對網絡進行實時檢測與主動防御，進一步降低了電子商務內部網絡安全風險。
2.3網站及服務器安全防護技術
2.3.1網站防火墻技術
相比傳統(tǒng)的防火墻和IPS產品，Web應用防火墻是集WEB防護、網頁保護、負載均衡、應用交付于一體的WEB整體安全防護設備，能夠針對Web應用攻擊提供更全面、更精準的防護，尤其對一些可以“繞過”傳統(tǒng)防火墻和IPS的攻擊方法，可以精準地阻斷。Web應用防火墻是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的安全產品。針對目前常見的Web應用層攻擊：緩沖區(qū)溢出、Cookie假冒、跨站腳本攻擊、SQL注入等，采用Web防火墻技術可以對Web應用起到很好的安全防護作用。
2.3.2服務器安全防護技術
系統(tǒng)管理人員可以通過設置賬號規(guī)則、更改用戶權限、設置安全密碼、配置安全策略、關閉不必要的端口、開啟審核策略等方式來保障服務器主機的安全。同時，服務器上應采取病毒防護措施，通過在服務器上安裝殺毒軟件，不僅能殺掉一些著名的病毒，還能查殺大量的木馬和后門程序，保護系統(tǒng)的安全。另外，由于服務器操作系統(tǒng)常常存在一些技術漏洞。系統(tǒng)管理人員在服務器運維過程中，要及時下載補丁，安裝最新補丁，防止因系統(tǒng)漏洞而帶來安全隱患。
2.4計算機病毒防范技術
計算機病毒是指編寫者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼[9]。計算機病毒具有繁殖性、破壞性、傳染性、潛伏性、隱蔽性及可觸發(fā)性等特點，其危害性不可忽視。從技術上考慮，計算機病毒的防范應采取如下措施：（1）安裝正版軟件，不使用盜版或來歷不明的軟件。（2）安裝殺毒軟件進行防護，并定期進行升級更新病毒代碼庫。（3）打開計算機防火墻，關閉不必要的端口。（4）定期做好數(shù)據(jù)備份以減少數(shù)據(jù)丟失和損壞的損失。
3結論
本文根據(jù)目前基于B/S架構的電子商務中存在的網絡安全隱患進行了分析，結合電子商務運行特點，從計算機網絡安全技術的角度進行了研究，提出了具體的防范措施。隨著計算機技術和網絡技術的發(fā)展，電子商務業(yè)務功能不斷復雜化，電子商務的網絡安全問題并非是一成不變的。因此，要從技術、管理制度、人員素質等多個方面進行考慮，構建一個集技術、管理制度、法律法規(guī)等多方面的網絡安全體系。
【網絡安全論文】相關文章：
網絡安全論文05-30
【優(yōu)秀】網絡安全論文05-30
【通用】網絡安全論文15篇05-30
（合集）網絡安全論文15篇05-30
網絡安全論文【實用15篇】05-30
醫(yī)院網絡安全問題研究論文11-12
大數(shù)據(jù)環(huán)境下網絡安全現(xiàn)狀及措施論文08-17
網絡安全報告02-02
網絡安全句子12-28