了解自己的優(yōu)勢和不足有助于總結自身表現(xiàn)。寫總結時，要注意考慮受眾的需求和背景，采用合適的語言和方式進行表達。大家可以參考以下總結范文的結構和語言表達方式。
網絡安全的小論文篇一
隨“校校通”工程的深入開展，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網絡安全的重要。正如人們所說的：網絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網絡的安全，就成了網絡管理人員的一個重要課題。
目前，許多學校的校園網都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網絡管理的一點經驗與體會，就技術方面談談自己對校園網安全的一些看法。
眾所周知，用密碼保護系統(tǒng)和數(shù)據的安全是最經常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜模彩欠浅Ｖ匾?。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網絡輕而易舉的進入系統(tǒng)。筆者曾經就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據源的數(shù)據也是造成網絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全。
在校園網絡中，利用在對等網中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網內的用戶可以訪問到，而是連在網絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網絡上的計算機。發(fā)現(xiàn)每個c類ip網段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網絡管理制度來實現(xiàn)。但是在網絡內部數(shù)據安全上，還必須定時進行數(shù)據安全備份。對于硬盤中數(shù)據備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據丟失。
網絡安全的小論文篇二
摘要：我國的網絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網絡的快速發(fā)展，國防安全問題已經超越了地理空間的限制，而拓展到信息網絡，現(xiàn)今網絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網絡空間戰(zhàn)略集中部署期，網絡安全威脅的范圍和程度逐漸擴大，網絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網絡安全網絡支付信息安全。
網絡安全指的是計算機系統(tǒng)在正常情況下進行網絡服務時，軟硬件設備不受到干擾以及運行數(shù)據不被他人竊取和外泄。網絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網應用過程中帶來了極大地安全隱患。所以加強網絡安全建設顯得越來越重要，網絡安全直接關系到國家的安全以及社會的穩(wěn)定。
(1)世界各國加速網絡安全戰(zhàn)略部署工作，網絡空間國家間的競爭與合作愈發(fā)明顯。
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯(lián)網的治理權關系著國家網絡空間的安全和利益，國際社會掀起新一輪互聯(lián)網治理熱潮。在巴西互聯(lián)網大會中發(fā)表了《網絡世界多利益攸關方聲明》，聲明中提出關于未來互聯(lián)網治理的“全球原則”和“路線圖”。(3)網絡安全威脅屢見不鮮，網絡基礎設施隱患重重。目前，釣魚網站、木馬病毒非傳統(tǒng)網絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個，其中有15個apt組織曾經被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強，我國網絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網絡安全和信息化領導小組，協(xié)調處理涉及各個領域的網絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網信息辦公室負責全國互聯(lián)網信息內容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網行業(yè)網絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網絡數(shù)據和用戶信息保護等八項重點工作，加大力度提高網絡安全保障能力。
2.1防火墻技術的發(fā)展趨勢。
utm(unifiedthreatmanagement，統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
(1)網絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員，他們能夠利用公共通訊網路，如互聯(lián)網及電話系統(tǒng)，在未經許可的情況下，載入對方系統(tǒng)，破壞、修改或盜取網絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產生，隨著網絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網絡化的方向發(fā)展。
3網絡支付的發(fā)展情況及安全現(xiàn)狀。
網絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數(shù)據來分析，絡支付依舊處于發(fā)展階段，雖然系統(tǒng)運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網絡詐騙竊卡率大約為1-2%，據統(tǒng)計知名企業(yè)paypal的網上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統(tǒng)和經驗，所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內部風控、安全水平表現(xiàn)出下降的趨勢，行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇三
本文針對影響網絡安全的各種因素進行分析，探討相應的防御控制措施，并根據當前的控制措施做出一定改進，以便營造一個安全高效的網絡環(huán)境，確保網絡信息安全高效運行。
隨著計算機技術的飛速發(fā)展，信息網絡已經成為社會發(fā)展的重要保證，網絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網絡具有連接形式多樣性，終端分配不均勻性以及網絡的開放性，互聯(lián)性等特征，致使網絡易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網上信息的安全和保密是一個至關重要的問題。
網絡安全技術指網絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數(shù)據傳輸?shù)陌踩缘募夹g手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統(tǒng)安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。
站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。
網絡入侵的目的主要是取得使用系統(tǒng)的存儲權限、寫權限以及訪問其他存儲內容的權限，或者是作為進一步進入其他系統(tǒng)的跳板，或者惡意破壞這個系統(tǒng)，使其毀壞而喪失服務能力。
web服務器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁活起來，然而很多人在編cgi程序時對軟件包并不十分了解，多數(shù)人不是新編程序，而是對程序加以適當?shù)男薷?，這樣一來，很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進入系統(tǒng)，使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序，具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序，一個是服務器程序，一個是控制器程序，它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒。
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數(shù)據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現(xiàn)在，隨著計算機網絡的發(fā)展，計算機病毒和計算機網絡技術相結合述，蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調。
一是文件服務器。
它是網絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網絡系統(tǒng)的質量。
網絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網絡功能發(fā)揮受阻，影響網絡的可靠性、擴充性和升級換代。
二是網卡用工作站選配不當導致網絡不穩(wěn)定。
物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現(xiàn)在通信線路的可靠性，設備安全性，設備的備份，防災害能力、抗干擾能力，設備的運行環(huán)境等。
為保證網絡的正常運行，在物理安全方面應采取如下措施：
(1)產品保障：主要指產品采購、運輸、安裝等方面的安全措施。
(2)運行安全：網絡中的設備，特別是安全類產品在使用過程中，必須能夠從生產廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統(tǒng)，應設置備份系統(tǒng)。
(3)防電磁輻射面：所有重要的涉密設備都需安裝防電磁輻射產品。
(4)保安面：主要是防盜、防火等，還包括網絡系統(tǒng)所有計算機、網絡設備、安全設備的安全防護。
3.2.1防火墻技術。
所謂防火墻指的一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.用于對網絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網關技術、狀態(tài)檢測防火墻、電路級網關及代理服務器技術。
3.2.2vpn技術。
虛擬專用網(virtualprivatenetwork，vpn)是通過一個公用網絡建立起一個臨時的、安全的連接。
通常，vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數(shù)據的安全傳輸。
可實現(xiàn)不同網絡的組件和資源間的相互連接，利用internet或其他公共互聯(lián)網的基礎設施為用戶創(chuàng)建隧道，并提供與專用網絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
網絡加密技術是對公網中傳輸?shù)膇p包進行加密和封裝，實現(xiàn)數(shù)據傳輸?shù)谋Ｃ苄浴⑼暾浴?BR> 它可以解決網絡在公網的數(shù)據傳輸安全性問題，也可以解決遠程用戶訪問內網的安全問題。
數(shù)據鏈路層的安全需要保證網絡鏈路傳送的數(shù)據不被且聽和修改，在鏈路層通常采用數(shù)據加密技術，使攻擊者不能了解、修改傳輸?shù)男畔?，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網絡層安全保密的目的是將源端發(fā)出的分組數(shù)據經各種途徑安全地送到目的端。
網絡層保密模式是將處理位于網絡層和傳輸層之間，加密設備配置于網絡的兩端，必須根據低三層的協(xié)議理解數(shù)據，并且只加密傳輸層的數(shù)據單元。
這些加密的數(shù)據單元與未加密的路由信息重新結合后送到下一層傳輸。
網絡層加密模式如圖2，網絡層加密減少了網絡節(jié)點內部的明文信息泄露帶來的威脅。
3.2.4身份認證技術。
身份認證是指計算機網絡系統(tǒng)確認操作者身傷的過程。
在一個更為開放的環(huán)境中，支持通過網絡與其他系統(tǒng)相連，就需要采用“調用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統(tǒng)。
防病毒系統(tǒng)對計算機病毒有實時防范功能，它可以在每個入口點抵御病毒和惡意程序的入侵，保護網絡中的pc機、服務器和internet網關。
它有一個功能強大的管理工具，可以自動進行文件更新，使管理和服務作業(yè)合理化，并可用來從控制中心管理企業(yè)范圍的反病毒安全機制，保護企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計算機網絡或計算機系統(tǒng)中的若干關鍵點搜集信息并對其進行分析，從中發(fā)現(xiàn)網絡或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象，保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中授權或異?，F(xiàn)象。
它作為一種積極主動的安全防護技術，可以在網絡系統(tǒng)受到危害之前攔截和響應入侵。
入侵檢測的步驟有：收集系統(tǒng)、網絡、數(shù)據及用戶活動的狀態(tài)和行為的信息。
根據收集到的信息進行分析常用的分析方法有模式匹配、統(tǒng)計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網絡入侵和系統(tǒng)誤用模式數(shù)據庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級安全管理中心。
系統(tǒng)管理是由系統(tǒng)管理員完成的一項復雜工作，包括啟動系統(tǒng)、停止系統(tǒng)運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統(tǒng)維護、數(shù)據備份與恢復、網絡系統(tǒng)管理、系統(tǒng)性能維護以及完成、保持系統(tǒng)發(fā)展和運行的日常事務工作。
主要內容有防止未授權存取，防止泄密，防止用戶拒絕系統(tǒng)的管理，防止丟失系統(tǒng)的完整性。
4結語。
網絡安全技術涉及計算機網絡各個層次，網絡安全不僅是技術問題，也是一個安全管理問題。
必須綜合考慮安全因素，制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網絡安全，伴隨著it技術不斷迅猛發(fā)展，需適時改進防范策略，以便營造一個安全高效的網絡環(huán)境。
網絡安全的小論文篇四
網絡是本大字典，有難找它就對了。網絡是張圖畫紙，特別功能真是多，我可以透過滑鼠，成為小小藝術大師。網絡是個大世界，全球新聞一點就知曉。網絡更是位小郵差，寄信收信速度快，勤快準時不偷懶！
現(xiàn)代是個科技新世紀，大家都愛用網絡，也習慣了那種依賴的感覺。不論是藝術作品創(chuàng)作，論文編輯創(chuàng)作，好歌影片下載用網絡，網絡一手全包辦！生活上的視覺享受，心靈體會，全由網絡一首張羅！
但是這樣的方便，如果過于沉迷，只會讓人課業(yè)退步，情緒不穩(wěn)，滿腦子的想法都受制于網絡的控制，特別是長久依賴網絡不動腦，后果只有不堪設想。當然啰，要遵守幾個要點：不看x情網站、暴力網站，加裝防毒軟體等，這樣我們才能成為網絡快樂小達人！
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇五
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數(shù)據完整保密等，進而實現(xiàn)計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數(shù)據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統(tǒng)安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統(tǒng)功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統(tǒng)癱瘓。
計算機網絡之所以出現(xiàn)安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現(xiàn)故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面。
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數(shù)據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面。
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統(tǒng)的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網絡安全的小論文篇六
隨“校校通”工程的深入開展，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網絡安全的重要。正如人們所說的：網絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網絡的安全，就成了網絡管理人員的一個重要課題。
目前，許多學校的校園網都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網絡管理的一點經驗與體會，就技術方面談談自己對校園網安全的一些看法。
一、密碼的安全。
眾所周知，用密碼保護系統(tǒng)和數(shù)據的安全是最經常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非常基本的，也是非常重要的。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網絡輕而易舉的進入系統(tǒng)。筆者曾經就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據源的數(shù)據也是造成網絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全。
在校園網絡中，利用在對等網中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網內的用戶可以訪問到，而是連在網絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網絡上的計算機。發(fā)現(xiàn)每個c類ip網段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網絡管理制度來實現(xiàn)。但是在網絡內部數(shù)據安全上，還必須定時進行數(shù)據安全備份。對于硬盤中數(shù)據備份的方法很多種，在windowsserver版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據丟失。
網絡安全的小論文篇七
首先闡述了民航氣象信息網絡的功能，對目前網絡存在的安全問題進行了分析，并對如何解決這些安全問題進行了探討。
最近幾年以來，隨著經濟的發(fā)展和社會的進步，我國的民航氣象事業(yè)也取得了較大的進步，很多新的設備和系統(tǒng)都應用在民航氣象系統(tǒng)中，在新的設備和系統(tǒng)不斷應用和發(fā)展的情況下，需要建立安全的網絡環(huán)境，這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進網絡運行的重要因素是有效的網絡運行結構和合理的管理措施。
民航氣象中心能夠給外界提供多種信息，主要向空中的交通管制中心提供一些有關于氣象的信息，除此之外還提供塔臺情況；向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個方面，有現(xiàn)場的實時播報、對實際情況播報的內容、本場預報、氣象預報。衛(wèi)星云圖等信息。在播報的時候尤其要求信息的及時和準確，這樣才能夠對相關人員的指揮起著重要的作用。
計算機網絡安全問題是比較復雜的一個問題，隨著經濟的發(fā)展和社會的進步，計算機網絡在很多領域都得到了廣泛的應用，由此產生了網絡的不安全因素，計算機病毒逐漸的產生和傳播，計算機網絡很容易就被一些不法分子入侵，很多重要的資料和文件被竊取，甚至給網絡帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出，計算機網絡安全運行的必要性。其實計算機網絡安全的問題主要是由內部用戶和外部用戶共同做成的。目前很多國內的用戶與服務器都處于一個相同的網絡環(huán)境中，尤其是在應用服務器時，會存在對網絡環(huán)境安全的威脅。
3.1設計思想。
根據這種情況，可以采用一些特殊的辦法，可以考慮使用安全級別，依據網絡終端與氣象業(yè)務相連接，這種方式目前比較常用。根據用戶的實際情況可以分為幾個等級，信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網絡終端直接與氣象業(yè)務相聯(lián)系，網絡在設計時需要考慮是否與區(qū)域有所沖突，考慮網絡流量和功能，劃分區(qū)域，減少不必要的數(shù)據進行傳播，減少對網絡終端的影響。在較為安全的網絡終端中，為了避免英雄愛那個實際的應用，可以分隔一些業(yè)務段，使服務網和業(yè)務網分離，或者是不再使用原有的信息提供方式，變成間接的信息提供方式，這樣會減少對網絡運行安全的影響。依據以上的安全等級原則，有利于使我們在工作中有據可循。
3.2防火墻。
防火墻也是保護網絡運行安全的一個重要設置，存在于網絡和網絡之間，是為了保護網絡之間的安全，是一個重要的屏障。這個屏障在網絡環(huán)境安全運行中的作用是防止外部網絡對本網絡的入侵，它成為保護本地網絡的一個重要的關卡。防火墻的實現(xiàn)方式分為很多種，在不同的情況起著不同的作用，在物理結構上，防火墻是一種硬件設備，這個硬件設備是由幾個方面組成的，包括路由器和計算機，或者是主機計算機與配有的網絡相組合。在邏輯上，防火墻相當于一種過濾器，對外部入侵網絡的過濾，還是一種限制器和分析器。防火墻在計算機網絡運行中也充當著阻塞點，通過這個阻塞點能夠通過大部分的信息，這也是唯一的信息檢查點，通過這個信息檢查點能夠確保信息的安全，但是防火墻并不是能夠對每個主機都起到很好的保護作用，由此可見對主機的集中管理具有明顯的優(yōu)勢。此外，防火墻可以在關鍵時刻實行強制的安全策略?？梢愿鶕掌鞯男畔砼袛嗄男┓掌髂軌蛲ㄟ^防火墻，阻止一些服務器通過防火墻。例如在氣象中通常會使用填圖系統(tǒng)，填圖系統(tǒng)的設置與其它系統(tǒng)有著很大的區(qū)別，一般是需要收集大量的資料，這些資料都是來源于氣象局網絡系統(tǒng)，而氣象局網絡系統(tǒng)具有高度的保密性，對訪問進行了限制，通過防火墻擁有固定的mac地址ip和地址才能夠進行訪問，這樣的好處是能夠真正的對內部網絡起到保護作用，防止一些外部網絡對內部網絡提供危險的服務。防火墻還有個重要的用途就是能夠記錄網上的一些活動，通過這些活動管理員可以察覺出外來的入侵者，利用防火墻還可以阻止網段之間的病毒傳播。
3.3安全策略。
網絡服務訪問策略主要是針對網絡服務中能夠被允許的服務或者是嚴令禁止的服務，限制網絡使用的方法很多，所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內部web服務器上，這樣就可能會使網絡受到攻擊。網絡服務的訪問策略對機構的內部網絡資料起著重要的保護作用，這種網絡服務的訪問不僅只是保障站點的安全還有很多的用途，還可以掃描文件中的病毒，還能夠遠程訪問。由此可見，網絡的內部信息對單位來說是十分重要的，應該注重保護信息安全，用最有效的辦法保證信息的機密和完整，確保信息能夠真實有效；這是每個員工義不容辭的責任和義務，保證信息的完整真實是工作的重中之重，每個人都應該認真對待，將所有信息處理的設備統(tǒng)一執(zhí)行經過授權的任務。
[2]劉曄。航空氣象技術在空中交通管理中的應用[j]。指揮信息系統(tǒng)與技術，2010（02）。
網絡安全的小論文篇八
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚?？墒呛髞砩暇W一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網絡呀！
我上一次在電視上看到，有一個村的幾十戶農民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網找客戶。一下子，許多客戶都在網上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網絡在給我們帶來益處的同時，也存在著相當?shù)呢撁嬗绊憽?BR> 一些青少年不能正確認識網絡，上網白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網，甚至不顧身體健康，無節(jié)制上網。我曾聽到過一條消息：一個男生在網吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網絡”。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇九
計算機的光驅、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯(lián)。
一般來講,涉密網絡是禁止與互聯(lián)網進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網進行聯(lián)系。殊不知與互聯(lián)網進行連接,會對內網造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內部的網絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統(tǒng)漏洞。
系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權限失控。
在涉密網絡安全保密防護和管理的工作方面權限失控是造成網絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調取所需信息,而在這個過程中往往會導致涉密網絡安全保密保密信息的泄露發(fā)生。
1.5人為因素。
很多工作人員對于保密工作的認知不夠,不能意識到網絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護技術。
入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術。
防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯(lián)網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯(lián)網網絡的攻擊,是目前涉密網絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網絡和互聯(lián)網對內部的訪問可被防火墻系統(tǒng)所檢測,對涉密網絡的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術。
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度,方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能。
工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性,上文中提到的一些涉密網絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網。計算機系統(tǒng)和網絡已經成為很多大型企業(yè)和相關政府機關進行管理和經營的重要手段。所以,涉密網劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網絡信息安全。
網絡安全的小論文篇十
隨著社會經濟的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應用中，由于自身設計的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時采取對策解決，會對人們的電子商務工作、日常消費行為，帶來資金使用安全隱患。
電子支付的出現(xiàn)，極大的便利了人們的工作與生活，因此依托網絡，進行安全的電子支付工作，是當前人們關注的焦點問題。
1.1電子支付概述。
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié)，其主要指的是電子交易的當事人，例如：消費者、商家、金融機構，這三者之間，通過網絡電子支付的手段，對貨幣、資金進行的流通，進而實現(xiàn)支付的一種形式[1]。
目前電子支付下網絡安全問題頻發(fā)，給人們的財產安全帶來了隱患，本文以第三電子支付平臺-支付寶、微信支付為例，分析了當前形勢下的網絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務，以及資金交易的第三方擔保服務。微信支付，其是基于微信開放平臺，發(fā)出支付申請的。
2.1密碼保護。
在現(xiàn)有的支付模式下，無論是支付寶電子支付、微信平臺支付，還是其他的借記卡交易方式，都需要用戶對其設置密碼，保障資金的安全，因此加強用戶的密碼保護，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進行資金交易的關鍵，就是密碼的輸入，因此可以使用數(shù)字簽名的方法，進行網絡支付。我國的銀行機構，目前多使用了ras算法，進行數(shù)字簽名保護的。用戶可以向銀行提出申請，之后銀行可以對用戶發(fā)放一個數(shù)字證書，證書中包含著用戶的個人信息，其在進行電子支付時，通過證書，可以向銀行發(fā)送一個簽名。比對一致后，銀行可以根據客戶的要求，進行網絡電子支付。支付寶的款項支付也是如此，用戶依托網絡進行支付寶資金交易時，可以將需要支付的款項，從銀行卡支付到第三方平臺中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時到賬的接口，發(fā)出支付請求的，其還可以進行線下的pos機支付，即就是微pos。本地的生活服務商家，通過服務端口，輸入相應的支付金額之后，就會生成二維碼，用戶使用微信掃碼，即可進入支付頁面，之后輸入自己的密碼，即可進行款項的支付。因此通過這樣的數(shù)字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預防保護。
用戶在進行網絡電子支付時，常會遇到盜竊用戶銀行網銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對用戶的計算機系統(tǒng)進行攻擊，使其能夠對用戶的訪問頁面、個人網銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼，進行監(jiān)視，進而通過技術手段，偽造出相應的登錄界面，誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入，之后將其個人信息竊取。針對此種情況，用戶需要對計算機系統(tǒng)加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件，及時更新系統(tǒng)。在應用聊天工具時，如果接收到陌生信息或者郵件、網頁時，切忌點開，或者是與發(fā)送方核對無誤后，再進行點擊處理。用戶盡量不要在公共電腦上，打開個人的支付登錄界面，或者是登入，避免公共電腦中病毒，對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶，其在接到陌生支付信息、電話時，要保持警惕，避免登入釣魚網站，造成個人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護。
針對第三方交易平臺中，存在的諸種資金使用問題，我國雖然采取了一些相應的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對于平臺的信賴，以及用戶與該平臺之間的約定，來進行業(yè)務處理的，因此在很多方面，用戶的個人資金權益，一旦遭遇到信任危機或是其他的問題，用戶的個人權益，很難得到法律的保護。第三方平臺，對于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計算等問題，這些問題缺乏相關的法律保護，將會對用戶的財產安全造成危害。例如支付寶，其主營業(yè)務是用戶網絡交易資金的代收、代管、代付，用戶在使用資金的代管功能時，與該網站達成了以下的協(xié)議：用戶可以向本平臺，支付一定的資金，并且可以委托本平臺對其資金進行保管。使用代付功能時，約定：用戶可以要求本平臺，使用存入的資金，對其交易項目，進行支付，如果是非經法律程序，以及非由于本條款約定事宜的交易，該項支付形式，不可逆轉。這些協(xié)議，雖然符合當前用戶、第三方支付的現(xiàn)狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關要求，與用戶簽署相關的協(xié)議，也沒有對安全驗證的有效性，進行規(guī)定，其存在著交易金額超額準許的情況。因此針對上述問題，需立法部門及時制定相應的法律規(guī)范，對第三方支付平臺進行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認證體系。
在當今社會，電子支付給人們的工作、生活帶來了便利，但是與此同時也帶來了網絡支付安全問題，因此需要支付平臺、銀行等各個機構以及用戶，對電子支付的安全問題加強關注，及時找出改進對策，加以改進，避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網絡安全研究與實現(xiàn)[d].天津工業(yè)大學,2005.
網絡安全的小論文篇十一
互聯(lián)網的飛速發(fā)展給人們的生產生活帶來了巨大變化，然而網絡安全技術作為一個獨特的領域越來越受到全球網絡建設者及使用者的關注，本文主要就網絡中經常受到的網絡攻擊及預防措施進行論述。
一、常見的網絡攻擊。
（一）入侵系統(tǒng)攻擊。此類攻擊如果成功，將使你的系統(tǒng)上的資源被對方一覽無遺，對方可以直接控制你的機器，可任意修改或盜取被控機器中的各種信息。
（二）欺騙類攻擊。網絡協(xié)議本身的一些缺陷可以被利用，使黑客可以對網絡進行攻擊，主要方式有:ip欺騙；arp欺騙；dns欺騙；web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。
（三）利用病毒攻擊。病毒是黑客實施網絡攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網絡中其危害更加可怕，目前可通過網絡進行傳播的病毒已有數(shù)萬種，可通過注入技術進行破壞和攻擊。
（四）木馬程序攻擊。特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統(tǒng)的程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統(tǒng)。
（五）網絡偵聽。網絡偵聽為主機工作模式，主機能接受到本網段在同一條物理通道上傳輸?shù)乃行畔?。只要使用網絡監(jiān)聽工具，就可以輕易地截取所在網段的所有用戶口令和賬號等有用的信息資料。
（六）對防火墻的攻擊。防火墻也是由軟件和硬件組成的，在設計和實現(xiàn)上都不可避免地存在著缺陷，對防火墻的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。
二、防御措施主要有以下幾種。
（一）防火墻。防火墻是建立在被保護網絡與不可信網絡之間的一道安全屏障，用于保護企業(yè)內部網絡和資源。它在內部和外部兩個網絡之間建立一個安全控制點，對進、出內部網絡的服務和訪問進行控制和審計。
根據防火墻所采用的技術不同，我們可以將它分為四種基本類型:包過濾型、網絡地址轉換――nat、代理型和監(jiān)測型。
1、包過濾型。包過濾型產品是防火墻的初級產品，其技術依據是網絡中的分包傳輸技術。網絡上的數(shù)據都是以“包”為單位進行傳輸?shù)?，?shù)據被分割成為一定大小的數(shù)據包，每一個數(shù)據包中都會包含一些特定信息，如數(shù)據的源地址、目標地址、tcp/udp源端口和目標端口等。防火墻通過讀取數(shù)據包中的地址信息來判斷這些“包”是否來自可信任的安全站點，一旦發(fā)現(xiàn)來自危險站點的數(shù)據包，防火墻便會將這些數(shù)據拒之門外，系統(tǒng)管理員也可以根據實際情況靈活制定判斷規(guī)則。
2、網絡地址轉化――nat。網絡地址轉換是一種用于把ip地址轉換成臨時的、外部的、注冊的ip地址標準，它允許具有私有ip地址的內部網絡訪問因特網，它還意味著用戶不需要為其網絡中每一臺機器取得注冊的ip地址，在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄，系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的ip地址和端口來請求訪問olm防火墻，根據預先定義好的映射規(guī)則來判斷這個訪問是否安全；當符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規(guī)操作即可。
3、代理型。代理型防火墻也可以被稱為代理服務器，它的安全性要高于包過濾型產品，并已經開始向應用層發(fā)展。代理服務器位于客戶機與服務器之間，完全阻擋了二者間的數(shù)據交流。從客戶機來看，代理服務器相當于一臺真正的服務器；而從服務器來看，代理服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數(shù)據時，首先將數(shù)據請求發(fā)給代理服務器，代理服務器再根據這一請求向服務器索取數(shù)據，然后再由代理服務器將數(shù)據傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據通道，外部的惡意侵害也就很難傷害到企業(yè)內部的網絡系統(tǒng)。
4、監(jiān)測型。監(jiān)測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。監(jiān)測型防火墻能夠對各層的數(shù)據進行主動的、實時的監(jiān)測，在對這些數(shù)據加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節(jié)點之中，不僅能夠檢測來自網絡外部的攻擊，同時對來自內部的惡意破壞也有極強的防范作用。據權威機構統(tǒng)計，在針對網絡系統(tǒng)的攻擊中，有相當比例的攻擊來自網絡內部。
（二)虛擬專用網。虛擬專用網(）的實現(xiàn)技術和方式有很多，但是所有的產品都應該保證通過公用網絡平臺傳輸數(shù)據的專用性和安全性。如在非面向連接的公用ip網絡上建立一個隧道，利用加密技術對經過隧道傳輸?shù)臄?shù)據進行加密，以保證數(shù)據的私有性和安全性。此外，還需要防止非法用戶對網絡資源或私有信息的訪問。
（三)虛擬局域網。選擇虛擬局域網(vlan）技術可從鏈路層實施網絡安全。vlan是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個vlan組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。該技術能有效地控制網絡流量、防止廣播風暴，但vlan技術的局限在新的vlan機制較好的解決了，這一新的vlan就是專用虛擬局域網(pvlan)技術。
（四）漏洞檢測。漏洞檢測就是對重要計算機系統(tǒng)或網絡系統(tǒng)進行檢查，發(fā)現(xiàn)其中存在的薄弱環(huán)節(jié)和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統(tǒng)中不合適的設置、口令以及其他同安全規(guī)則相背的對象進行檢查；主動式策略基于網絡檢測，通過執(zhí)行一些腳本文件對系統(tǒng)進行攻擊，并記錄它的反應，從而發(fā)現(xiàn)其中的漏洞。漏洞檢測的結果實際上就是系統(tǒng)安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統(tǒng)是防火墻的延伸，并能有效地結合其他網絡安全產品的性能，保證計算機系統(tǒng)或網絡系統(tǒng)的安全性和可靠性。
（五）入侵檢測。入侵檢測系統(tǒng)將網絡上傳輸?shù)臄?shù)據實時捕獲下來，檢查是否有黑客入侵或可疑活動的發(fā)生，一旦發(fā)現(xiàn)有黑客入侵或可疑活動的發(fā)生，系統(tǒng)將做出實時報警響應。
（六）密碼保護。加密措施是保護信息的最后防線，被公認為是保護信息傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保信息的真實和不被盜取應用，但隨著計算機性能的飛速發(fā)展，解除部分公開算法的加密方法已變得越來越可能。
（七）安全策略。安全策略可以認為是一系列政策的集合，用來規(guī)范對組織資源的管理、保護以及分配，以達到最終安全的目的，安全策略的制定需要基于一些安全模型。
總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，為網絡提供強大的安全服務――這也是網絡安全領域的迫切需要。
網絡安全的小論文篇十二
它是一種具有隱藏性的、自發(fā)性的可被用來進行惡意行為的程序，之所以被稱為特諾伊木馬是因為它多不會直接對電腦產生危害，而是以控制為主，從而利用計算機程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關。
1.2拒絕服務攻擊。
黑客的常用手段之一就是使目標的電腦停止提供服務，我們常遇到的對網絡帶寬進行的消耗性攻擊就是其中攻擊的一部分，而有時的主機無故死機，電腦網速的不正常延遲都屬于這種。這種攻擊會嚴重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴重的網絡威脅，往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點，要知道的多網絡系統(tǒng)使用同樣構造而導致整體冗長的情況不可避免，而系統(tǒng)同時故障的概率雖然小，但黑客卻可以通過竊取和攔截等方式對系統(tǒng)的重要數(shù)據實施攻擊，甚至嚴重的會導致系統(tǒng)癱瘓，像這樣對復數(shù)以上的網絡系統(tǒng)的攻擊所造成的嚴重后果，對網絡的安全構成嚴重威脅。維護網絡安全，最基本的目標就是保證數(shù)據的機密、完整，最主要的就是維護網絡的信息安全。在安全的網絡環(huán)境中，只有經過授權的合法用戶才能獲取任何想獲取的數(shù)據信息，并且未經授權任何人是不可以修改數(shù)據的。而當網絡面臨黑客攻擊時，具備豐富理論和實踐經驗的網絡管理人員是迅速控制安全隱患傳播的前提。這樣的網絡管理人員才會使網絡環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞。
作為由人編制的操作系統(tǒng)和相應軟件，那么當系統(tǒng)或應用的設計和結構出現(xiàn)問題，應該是理所當然的，而一旦有人利用上這些漏洞和問題時，計算機的信息安全就處于一個非常危險的境地，一旦連入復雜的互聯(lián)網中，被人攻擊就不可避免，據美國《財富》雜志2月24日報道，一名以為xx分析斯諾登有關美國國家安全局爆料而聞名的計算機安全專家發(fā)布了一系列運行于macosx1。9系統(tǒng)的應用軟件清單，稱這些應用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機安全漏洞問題的補丁。這些應用軟件包括百萬mac用戶每天都在使用的郵箱、網頁瀏覽器以及日歷。雖然此漏洞對于ipad來說并不新鮮，但對于mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠程獲得用戶的隱私信息，而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應用都難免存在漏洞，這也適用于操作系統(tǒng)。而具備一定獨立性的且互異的`操作系統(tǒng)，也會因為其開發(fā)過程的不同導致具備不一樣的表現(xiàn)形式。復雜多變的情況更助長了攻擊者通過軟件漏洞對計算機系統(tǒng)進行的破壞，導致計算機中的資料的丟失等惡劣行徑。
在網絡安全日益受到威脅的今天，針對上述存在的安全問題為了更好的保護網絡的信息安全，特總結了以下幾種方法，用以確保在策略上保護網絡的安全。
2.1技術方面上的安全防護對策。
（1）安裝病殺毒軟件。現(xiàn)今的主流軟件都是通過防病毒服務器在網絡上更新病毒庫以防病毒，并強制所有局域網中已開機的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網絡安全套裝、諾頓網絡安全套裝、麥咖啡網絡安全套裝、nod32網絡安全套裝等都能很好的保護個人的電腦安全，而病毒主要就是通過數(shù)據破壞和刪除、后門攻擊、拒絕服務等幾種傳播方式對網絡進行破壞和傳播。而針對病毒的幾種破壞形式，形成的對計算機統(tǒng)一的整體網絡病毒的防范體系，將有效的解決這些問題。
（2）升級操作系統(tǒng)補丁。操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計算機系統(tǒng)的關鍵組成部分，負責管理與配置內存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網絡與管理文件系統(tǒng)等基本任務，操作系統(tǒng)自身的復雜性和對網絡的需求的適應性，都決定著其需要及時進行升級和更新，包括各種網絡設備，均需要及時升級并打上最新的系統(tǒng)補丁。
（3）安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)（簡稱“ids”）是一種對網絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，ids是一種積極主動的安全防護技術，常用的有dcn、安氏領信等品牌。都能很好的對電腦安全起到防護作用。
（4）數(shù)據加密技術。就是我們所說的密碼技術，就是信息安全的核似數(shù)據的保密，通常我們遇到的對網絡數(shù)據的保護形式就是對其加密，很好的防止了網絡數(shù)據的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點加密和混合加密形式。在兩個相鄰節(jié)點之間的數(shù)據加密并用以防止搭線xx的方式就是鏈路加密。對目標節(jié)點和源節(jié)點的鏈路提供保護就是節(jié)點加密。而將上述幾點組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時放代的進步，密碼學也伴著計算機的迅猛發(fā)展而活躍在各個領域。
（5）配備網絡安全設備或系統(tǒng)。隨著各種防護軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時，人們開始把眼光投向軟件以外的硬件系統(tǒng)，于是各種網絡安全設備開始應用，學校的校園網首當其沖，當通過網絡安全設備的過濾將一些來自網絡的不健康數(shù)據都阻擋門外時，這種能大大提高校園網信息安全級別，并幫助網絡管理員發(fā)現(xiàn)網絡故障時定位的設備迅速占領市場。
（6）防火墻技術。防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關（securitygateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成。
2.2管理體制上的安全防護策略。
（1）網絡管理制度的修訂。其目的是為了進一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理，確保網絡安全的先進性和適用性。
（2）做好物理安全防護。一種網絡安全防護物理隔離裝置，包括核心數(shù)據服務器、多個數(shù)據發(fā)布服務器和路由器，多個數(shù)據發(fā)布服務器和核心數(shù)據服務器之間接有交換機，其特征在于：每個數(shù)據發(fā)布服務器和路由器之間均接有一定時繼電器；每個數(shù)據發(fā)布服務器和對應的定時繼電器之間、每個定時繼電器和路由器之間均通過網線連接。做到這些就必須加強網絡監(jiān)管人員的信息安全意識等。
在網絡環(huán)境越來越復雜的今天，網絡信息的安全性越來越受到人們的重視，而信息系統(tǒng)自身的脆弱性都決定網絡安全不僅僅依靠某一種單一的軟件就能防護，還必須依靠健全的管理和監(jiān)督制度，我們不能只將它當成一個技術問題來看，必須以一種安全管理的態(tài)度對待。對其制定合理的目標、技術方案和相關的配套法規(guī)等，必須明白對信息安全的重視性才能讓計算機信息安全技術的發(fā)展取得長足良好的進步。
網絡安全的小論文篇十三
1）局域網的維護。局域網維護的目標在于通過采取有效的維護措施，避免局域網故障的發(fā)生，確保局域網穩(wěn)定的工作。局域網維護工作包括較多內容，其中服務器保護、性能的維護是較為重要的內容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網的核心，保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數(shù)據上傳到云服務中，如此無論服務器出現(xiàn)軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網信息傳輸效率與質量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網存在的軟、硬件故障，采用專門技術加以解決。
2）局域網的管理。局域網管理是影響局域網功能能否充分發(fā)揮的重要因素。依據對象的不同可將管理內容分為人的管理與局域網的管理，其中對人的管理主要體現(xiàn)在：要求局域網使用人員嚴格按照制定的規(guī)章制度使用局域網，要求其不人為破壞局域網的軟、硬件，以及其他重要設施。而對局域網的管理則包括局域網結構的選擇、局域網功能的擴展以及局域網所處環(huán)境的優(yōu)化等內容，一方面根據局域網的規(guī)劃功能選擇合理的局域網拓撲結構。另一方面擴展局域網功能時應綜合考慮經濟投入，實現(xiàn)目標等內容，要求在實現(xiàn)局域網相關功能的基礎上最大限度的降低經濟投入。另外，優(yōu)化局域網環(huán)境時應重點考慮人員配備與局域網性能的匹配，以確保局域網資源的充分利用。
局域網網絡安全是業(yè)內人士討論的經典話題，而且隨著互聯(lián)網攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網安全問題進行重新審視。采取何種防范手段確保局域網安全仍是人們關注的`重點。那么為確保局域網網絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。
1）物理安全策略。物理安全策略側重在局域網硬件以及使用人員方面對局域網進行保護。首先，采取針對性措施，加強對局域網中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網，尤其禁止使用局域網時隨意安裝相關軟件，拆卸局域網硬件設備；最后，提高工作人員局域網安全防范意識。通過專業(yè)培訓普及局域網安全技術知識，使局域網使用者掌握有效的安全防范技巧與方法，從內部入手做好局域網安全防范工作。
2）加強訪問控制。訪問控制是防止局域網被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網安全性，應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先，做好入網訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網帶來安全威脅；再次，加強局域網的監(jiān)測。網絡管理員應密切監(jiān)視用戶行為，詳細記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網絡的安全性。例如，可根據保護信息的重要程度，分別設置數(shù)據庫防火墻、應用層防火墻以及網絡層防火墻。其中數(shù)據庫防火墻可對訪問進行控制，一旦發(fā)現(xiàn)給數(shù)據庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網絡層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3）加強安全管理。網絡病毒由來已久而且具有較大破壞性，因此，為避免其給網絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網絡傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施，保護網絡安全。依據方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據路中的網絡入侵信息進行對比，以及時發(fā)現(xiàn)入侵行為。
目前，局域網在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網的穩(wěn)定運行奠定基礎。同時，還應加強局域網的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網絡中的入侵及病毒感染情況，通過對其進行處理，提高網絡的安全性。
網絡安全的小論文篇十四
摘要:隨著經濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現(xiàn)階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網絡安全技術在電子商務中的應用展開討論，并提出合理化建議.
關鍵詞:網絡安全;技術;電子商務;應用。
從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠對當代社會的傳統(tǒng)工作進行良好的融入。這樣做的好處在于，能夠對行業(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。
1.1信息竊取。
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F(xiàn)代化的工作當中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現(xiàn)，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改。
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯(lián)系的內容，信息篡改的現(xiàn)象，已經成為了各大電子商務網站的重要防控對象。例如，現(xiàn)如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現(xiàn)了信息篡改的.現(xiàn)象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術。
就目前的工作而言，電子商務的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現(xiàn)報警現(xiàn)象，或者是在數(shù)據、程序方面有所體現(xiàn)，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術。
電子商務在運營的過程中，很多數(shù)據都具有較高的價值，無論是數(shù)據出現(xiàn)泄漏，還是數(shù)據出現(xiàn)破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數(shù)據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現(xiàn)貿易雙方機密信息的安全交換。通過將數(shù)據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術。
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現(xiàn)如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現(xiàn)了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
3總結。
本文對網絡安全技術在電子商務中的應用展開討論，現(xiàn)階段的工作實施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
參考文獻。
[1]高艷.計算機網絡安全技術在電子商務中的應用與研究[j].網絡安全技術與應用,(04):136+139.
網絡安全的小論文篇十五
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統(tǒng)單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯(lián)網的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet。
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數(shù)學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯(lián)網的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統(tǒng)存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現(xiàn)有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:。
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(shù)(nasdaq)、杜瓊斯工業(yè)平均指數(shù)因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網絡安全的小論文篇十六
該文對計算機網絡安全存在的問題進行了深入探討，并提出了對應的改進和防范措施。
隨著計算機信息化建設的飛速發(fā)展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫(yī)院、社區(qū)及家庭等。
但隨之而來的是，計算機網絡安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。
本文將對計算機信息網絡安全存在的問題進行深入剖析，并提出相應的安全防范措施。
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數(shù)據的保密性、完整性及可使用性受到保護。
計算機網絡安全包括兩個方面，即物理安全和羅輯安全。
物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。
羅輯安全包括信息的完整性、保密性和可用性。
對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。
其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統(tǒng)資源，非法獲取重要數(shù)據、篡改系統(tǒng)數(shù)據、破壞硬件設備、編制計算機病毒。
人為因素是對計算機信息網絡安全威脅最大的因素。
計算機網絡不安全因素主要表現(xiàn)在以下幾個方面：
2.1計算機網絡的脆弱性。
互聯(lián)網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯(lián)網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰(zhàn)。
互聯(lián)網的不安全性主要有以下幾項：
1)網絡的開放性，網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面。
或是來自物理傳輸線路的攻擊，或是來自對網絡通信協(xié)議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。
2)網絡的國際性，意味著對網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯(lián)網上其他國家的黑客，所以，網絡的安全面臨著國際化的挑戰(zhàn)。
3)網絡的自由性，大多數(shù)的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，發(fā)布和獲取各類信息。
2.2操作系統(tǒng)存在的安全問題。
操作系統(tǒng)是作為一個支撐軟件，使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。
操作系統(tǒng)提供了很多的管理功能，主要是管理系統(tǒng)的軟件資源和硬件資源。
操作系統(tǒng)軟件自身的不安全性，系統(tǒng)開發(fā)設計的不周而留下的破綻，都給網絡安全留下隱患。
1)操作系統(tǒng)結構體系的缺陷。
操作系統(tǒng)本身有內存管理、cpu管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序里面存在問題，比如內存管理的問題，外部網絡的一個連接過來，剛好連接一個有缺陷的模塊，可能出現(xiàn)的情況是，計算機系統(tǒng)會因此崩潰。
所以，有些黑客往往是針對操作系統(tǒng)的不完善進行攻擊，使計算機系統(tǒng)，特別是服務器系統(tǒng)立刻癱瘓。
2)操作系統(tǒng)支持在網絡上傳送文件、加載或安裝程序，包括可執(zhí)行文件，這些功能也會帶來不安全因素。
網絡很重要的一個功能就是文件傳輸功能，比如ftp，這些安裝程序經常會帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個地方出現(xiàn)漏洞，那么系統(tǒng)可能就會造成崩潰。
像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到，所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件，都可能給操作系統(tǒng)帶來安全的隱患。
所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
3)操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進程，支持進程的遠程創(chuàng)建和激活，支持被創(chuàng)建的進程繼承創(chuàng)建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。
若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統(tǒng)進程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統(tǒng)有些守護進程，它是系統(tǒng)的一些進程，總是在等待某些事件的出現(xiàn)。
所謂守護進程，比如說用戶有沒按鍵盤或鼠標，或者別的一些處理。
一些監(jiān)控病毒的監(jiān)控軟件也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現(xiàn)就會被撲捉到。
但是有些進程是一些病毒，一碰到特定的情況，比如碰到7月1日，它就會把用戶的硬盤格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發(fā)生，比如7月1日，它才發(fā)生作用，如果操作系統(tǒng)有些守護進程被人破壞掉就會出現(xiàn)這種不安全的情況。
5)操作系統(tǒng)會提供一些遠程調用功能，所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序，可以提交程序給遠程的服務器執(zhí)行，如telnet。
遠程調用要經過很多的環(huán)節(jié)，中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。
6)操作系統(tǒng)的后門和漏洞。
后門程序是指那些繞過安全控制而獲取對程序或系統(tǒng)訪問權的程序方法。
在軟件開發(fā)階段，程序員利用軟件的后門程序得以便利修改程序設計中的不足。
一旦后門被黑客利用，或在發(fā)布軟件前沒有刪除后門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。
此外，操作系統(tǒng)的無口令的入口，也是信息安全的一大隱患。
7)盡管操作系統(tǒng)的漏洞可以通過版本的不斷升級來克服，但是系統(tǒng)的某一個安全漏洞就會使得系統(tǒng)的所有安全控制毫無價值。
當發(fā)現(xiàn)問題到升級這段時間，一個小小的漏洞就足以使你的整個網絡癱瘓掉。
2.3數(shù)據庫存儲的內容存在的安全問題。
數(shù)據庫管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據庫里面，包括我們上網看到的所有信息，數(shù)據庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。
例如：授權用戶超出了訪問權限進行數(shù)據的更改活動；非法用戶繞過安全內核，竊取信息。
對于數(shù)據庫的安全而言，就是要保證數(shù)據的安全可靠和正確有效，即確保數(shù)據的安全性、完整性。
數(shù)據的安全性是防止數(shù)據庫被破壞和非法的存取；數(shù)據庫的完整性是防止數(shù)據庫中存在不符合語義的數(shù)據。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關(securitygateway)，從而保護內部網免受非法用戶的侵入。
但防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。
并不要指望防火墻靠自身就能夠給予計算機安全。
防火墻保護你免受一類攻擊的威脅，但是卻不能防止從lan內部的攻擊，若是內部的人和外部的人聯(lián)合起來，即使防火墻再強，也是沒有優(yōu)勢的。
它甚至不能保護你免受所有那些它能檢測到的攻擊。
隨著技術的發(fā)展，還有一些破解的方法也使得防火墻造成一定隱患。
這就是防火墻的局限性。
2.5其他方面的因素。
計算機系統(tǒng)硬件和通訊設施極易遭受到自然環(huán)境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網絡構成威脅。
還有一些偶發(fā)性因素，如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等，也對計算機網絡構成嚴重威脅。
此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
3.1技術層面對策。
對于技術方面，計算機網絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統(tǒng)安全管理技術。
綜合起來，技術層面可以采取以下對策：
1)建立安全管理制度。
提高包括系統(tǒng)管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。
對重要部門和信息，嚴格做好開機查毒，及時備份數(shù)據，這是一種簡單有效的方法。
2)網絡訪問控制。
訪問控制是網絡安全防范和保護的主要策略。
它的主要任務是保證網絡資源不被非法使用和訪問。
它是保證網絡安全最重要的核心策略之一。
訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
3)數(shù)據庫的備份與恢復。
數(shù)據庫的備份與恢復是數(shù)據庫管理員維護數(shù)據安全性和完整性的重要操作。
備份是恢復數(shù)據庫最容易和最能防止意外的保證方法。
恢復是在意外發(fā)生后利用備份來恢復數(shù)據的操作。
有三種主要備份策略：只備份數(shù)據庫、備份數(shù)據庫和事務日志、增量備份。
4)應用密碼技術。
應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。
基于密碼的數(shù)字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
5)切斷傳播途徑。
對被感染的硬盤和計算機進行徹底殺毒處理，不使用來歷不明的u盤和程序，不隨意下載網絡可疑信息。
6)提高網絡反病毒技術能力。
通過安裝病毒防火墻，進行實時過濾。
對網絡服務器中的文件進行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。
在網絡中，限制只能由服務器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統(tǒng)。
研發(fā)具有高安全的操作系統(tǒng)，不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機網絡的安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理措施和執(zhí)行計算機安全保護法律、法規(guī)的力度。
只有將兩者緊密結合，才能使計算機網絡安全確實有效。
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執(zhí)法力度等方面。
加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數(shù)據保護法等，明確計算機用戶和系統(tǒng)管理人員應履行的權利和義務，自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統(tǒng)的安全，維護信息系統(tǒng)的安全。
除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統(tǒng)安全而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。
3.3物理安全層面對策。
要保證計算機網絡系統(tǒng)的安全、可靠，必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。
這個安全的環(huán)境是指機房及其設施，主要包括以下內容：
1)計算機系統(tǒng)的環(huán)境條件。
計算機系統(tǒng)的安全環(huán)境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2)機房場地環(huán)境的選擇。
計算機系統(tǒng)選擇一個合適的安裝場所十分重要。
它直接影響到系統(tǒng)的安全性和可靠性。
選擇計算機房場地，要注意其外部環(huán)境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。
還要注意出入口的管理。
3)機房的安全防護。
機房的安全防護是針對環(huán)境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數(shù)據而采取的安全措施和對策。
為做到區(qū)域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統(tǒng)中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
計算機網絡安全是一項復雜的系統(tǒng)工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。
網絡安全解決方案是綜合各種計算機網絡信息系統(tǒng)安全技術，將安全操作系統(tǒng)技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協(xié)調一致的網絡安全防護體系。
我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的安全標準。
此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
[1]張千里。網絡安全新技術[m]。北京:人民郵電出版社，2003.
[2]龍冬陽。網絡安全技術及應用[m]。廣州:華南理工大學出版社，2006.
[3]常建平，靳慧云，婁梅枝。網絡安全與計算機犯罪[m]。北京:中國人民公安大學出版社，2002.
網絡安全的小論文篇十七
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統(tǒng)教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標。
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法。
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
項目一：系統(tǒng)安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數(shù)字證書保護電子郵件。
項目四：arp攻擊與防御。
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數(shù)據恢復軟件應用。
項目四：建立磁盤陣列保護數(shù)據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施。
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數(shù)項目的結論需要學生通過實驗操作得出。由于多數(shù)高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我校”）就是使用vmware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協(xié)作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建。
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現(xiàn)考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
網絡安全的小論文篇一
隨“校校通”工程的深入開展，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網絡安全的重要。正如人們所說的：網絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網絡的安全，就成了網絡管理人員的一個重要課題。
目前，許多學校的校園網都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網絡管理的一點經驗與體會，就技術方面談談自己對校園網安全的一些看法。
眾所周知，用密碼保護系統(tǒng)和數(shù)據的安全是最經常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜模彩欠浅Ｖ匾?。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網絡輕而易舉的進入系統(tǒng)。筆者曾經就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據源的數(shù)據也是造成網絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全。
在校園網絡中，利用在對等網中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網內的用戶可以訪問到，而是連在網絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網絡上的計算機。發(fā)現(xiàn)每個c類ip網段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網絡管理制度來實現(xiàn)。但是在網絡內部數(shù)據安全上，還必須定時進行數(shù)據安全備份。對于硬盤中數(shù)據備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據丟失。
網絡安全的小論文篇二
摘要：我國的網絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網絡的快速發(fā)展，國防安全問題已經超越了地理空間的限制，而拓展到信息網絡，現(xiàn)今網絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網絡空間戰(zhàn)略集中部署期，網絡安全威脅的范圍和程度逐漸擴大，網絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網絡安全網絡支付信息安全。
網絡安全指的是計算機系統(tǒng)在正常情況下進行網絡服務時，軟硬件設備不受到干擾以及運行數(shù)據不被他人竊取和外泄。網絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網應用過程中帶來了極大地安全隱患。所以加強網絡安全建設顯得越來越重要，網絡安全直接關系到國家的安全以及社會的穩(wěn)定。
(1)世界各國加速網絡安全戰(zhàn)略部署工作，網絡空間國家間的競爭與合作愈發(fā)明顯。
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯(lián)網的治理權關系著國家網絡空間的安全和利益，國際社會掀起新一輪互聯(lián)網治理熱潮。在巴西互聯(lián)網大會中發(fā)表了《網絡世界多利益攸關方聲明》，聲明中提出關于未來互聯(lián)網治理的“全球原則”和“路線圖”。(3)網絡安全威脅屢見不鮮，網絡基礎設施隱患重重。目前，釣魚網站、木馬病毒非傳統(tǒng)網絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個，其中有15個apt組織曾經被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強，我國網絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網絡安全和信息化領導小組，協(xié)調處理涉及各個領域的網絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網信息辦公室負責全國互聯(lián)網信息內容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網行業(yè)網絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網絡數(shù)據和用戶信息保護等八項重點工作，加大力度提高網絡安全保障能力。
2.1防火墻技術的發(fā)展趨勢。
utm(unifiedthreatmanagement，統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
(1)網絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員，他們能夠利用公共通訊網路，如互聯(lián)網及電話系統(tǒng)，在未經許可的情況下，載入對方系統(tǒng)，破壞、修改或盜取網絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產生，隨著網絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網絡化的方向發(fā)展。
3網絡支付的發(fā)展情況及安全現(xiàn)狀。
網絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數(shù)據來分析，絡支付依舊處于發(fā)展階段，雖然系統(tǒng)運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網絡詐騙竊卡率大約為1-2%，據統(tǒng)計知名企業(yè)paypal的網上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統(tǒng)和經驗，所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內部風控、安全水平表現(xiàn)出下降的趨勢，行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇三
本文針對影響網絡安全的各種因素進行分析，探討相應的防御控制措施，并根據當前的控制措施做出一定改進，以便營造一個安全高效的網絡環(huán)境，確保網絡信息安全高效運行。
隨著計算機技術的飛速發(fā)展，信息網絡已經成為社會發(fā)展的重要保證，網絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網絡具有連接形式多樣性，終端分配不均勻性以及網絡的開放性，互聯(lián)性等特征，致使網絡易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網上信息的安全和保密是一個至關重要的問題。
網絡安全技術指網絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數(shù)據傳輸?shù)陌踩缘募夹g手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統(tǒng)安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。
站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。
網絡入侵的目的主要是取得使用系統(tǒng)的存儲權限、寫權限以及訪問其他存儲內容的權限，或者是作為進一步進入其他系統(tǒng)的跳板，或者惡意破壞這個系統(tǒng)，使其毀壞而喪失服務能力。
web服務器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁活起來，然而很多人在編cgi程序時對軟件包并不十分了解，多數(shù)人不是新編程序，而是對程序加以適當?shù)男薷?，這樣一來，很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進入系統(tǒng)，使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序，具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序，一個是服務器程序，一個是控制器程序，它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒。
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數(shù)據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現(xiàn)在，隨著計算機網絡的發(fā)展，計算機病毒和計算機網絡技術相結合述，蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調。
一是文件服務器。
它是網絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網絡系統(tǒng)的質量。
網絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網絡功能發(fā)揮受阻，影響網絡的可靠性、擴充性和升級換代。
二是網卡用工作站選配不當導致網絡不穩(wěn)定。
物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現(xiàn)在通信線路的可靠性，設備安全性，設備的備份，防災害能力、抗干擾能力，設備的運行環(huán)境等。
為保證網絡的正常運行，在物理安全方面應采取如下措施：
(1)產品保障：主要指產品采購、運輸、安裝等方面的安全措施。
(2)運行安全：網絡中的設備，特別是安全類產品在使用過程中，必須能夠從生產廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統(tǒng)，應設置備份系統(tǒng)。
(3)防電磁輻射面：所有重要的涉密設備都需安裝防電磁輻射產品。
(4)保安面：主要是防盜、防火等，還包括網絡系統(tǒng)所有計算機、網絡設備、安全設備的安全防護。
3.2.1防火墻技術。
所謂防火墻指的一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.用于對網絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網關技術、狀態(tài)檢測防火墻、電路級網關及代理服務器技術。
3.2.2vpn技術。
虛擬專用網(virtualprivatenetwork，vpn)是通過一個公用網絡建立起一個臨時的、安全的連接。
通常，vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數(shù)據的安全傳輸。
可實現(xiàn)不同網絡的組件和資源間的相互連接，利用internet或其他公共互聯(lián)網的基礎設施為用戶創(chuàng)建隧道，并提供與專用網絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
網絡加密技術是對公網中傳輸?shù)膇p包進行加密和封裝，實現(xiàn)數(shù)據傳輸?shù)谋Ｃ苄浴⑼暾浴?BR> 它可以解決網絡在公網的數(shù)據傳輸安全性問題，也可以解決遠程用戶訪問內網的安全問題。
數(shù)據鏈路層的安全需要保證網絡鏈路傳送的數(shù)據不被且聽和修改，在鏈路層通常采用數(shù)據加密技術，使攻擊者不能了解、修改傳輸?shù)男畔?，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網絡層安全保密的目的是將源端發(fā)出的分組數(shù)據經各種途徑安全地送到目的端。
網絡層保密模式是將處理位于網絡層和傳輸層之間，加密設備配置于網絡的兩端，必須根據低三層的協(xié)議理解數(shù)據，并且只加密傳輸層的數(shù)據單元。
這些加密的數(shù)據單元與未加密的路由信息重新結合后送到下一層傳輸。
網絡層加密模式如圖2，網絡層加密減少了網絡節(jié)點內部的明文信息泄露帶來的威脅。
3.2.4身份認證技術。
身份認證是指計算機網絡系統(tǒng)確認操作者身傷的過程。
在一個更為開放的環(huán)境中，支持通過網絡與其他系統(tǒng)相連，就需要采用“調用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統(tǒng)。
防病毒系統(tǒng)對計算機病毒有實時防范功能，它可以在每個入口點抵御病毒和惡意程序的入侵，保護網絡中的pc機、服務器和internet網關。
它有一個功能強大的管理工具，可以自動進行文件更新，使管理和服務作業(yè)合理化，并可用來從控制中心管理企業(yè)范圍的反病毒安全機制，保護企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計算機網絡或計算機系統(tǒng)中的若干關鍵點搜集信息并對其進行分析，從中發(fā)現(xiàn)網絡或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象，保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中授權或異?，F(xiàn)象。
它作為一種積極主動的安全防護技術，可以在網絡系統(tǒng)受到危害之前攔截和響應入侵。
入侵檢測的步驟有：收集系統(tǒng)、網絡、數(shù)據及用戶活動的狀態(tài)和行為的信息。
根據收集到的信息進行分析常用的分析方法有模式匹配、統(tǒng)計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網絡入侵和系統(tǒng)誤用模式數(shù)據庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級安全管理中心。
系統(tǒng)管理是由系統(tǒng)管理員完成的一項復雜工作，包括啟動系統(tǒng)、停止系統(tǒng)運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統(tǒng)維護、數(shù)據備份與恢復、網絡系統(tǒng)管理、系統(tǒng)性能維護以及完成、保持系統(tǒng)發(fā)展和運行的日常事務工作。
主要內容有防止未授權存取，防止泄密，防止用戶拒絕系統(tǒng)的管理，防止丟失系統(tǒng)的完整性。
4結語。
網絡安全技術涉及計算機網絡各個層次，網絡安全不僅是技術問題，也是一個安全管理問題。
必須綜合考慮安全因素，制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網絡安全，伴隨著it技術不斷迅猛發(fā)展，需適時改進防范策略，以便營造一個安全高效的網絡環(huán)境。
網絡安全的小論文篇四
網絡是本大字典，有難找它就對了。網絡是張圖畫紙，特別功能真是多，我可以透過滑鼠，成為小小藝術大師。網絡是個大世界，全球新聞一點就知曉。網絡更是位小郵差，寄信收信速度快，勤快準時不偷懶！
現(xiàn)代是個科技新世紀，大家都愛用網絡，也習慣了那種依賴的感覺。不論是藝術作品創(chuàng)作，論文編輯創(chuàng)作，好歌影片下載用網絡，網絡一手全包辦！生活上的視覺享受，心靈體會，全由網絡一首張羅！
但是這樣的方便，如果過于沉迷，只會讓人課業(yè)退步，情緒不穩(wěn)，滿腦子的想法都受制于網絡的控制，特別是長久依賴網絡不動腦，后果只有不堪設想。當然啰，要遵守幾個要點：不看x情網站、暴力網站，加裝防毒軟體等，這樣我們才能成為網絡快樂小達人！
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇五
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數(shù)據完整保密等，進而實現(xiàn)計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數(shù)據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統(tǒng)安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統(tǒng)功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統(tǒng)癱瘓。
計算機網絡之所以出現(xiàn)安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現(xiàn)故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面。
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數(shù)據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面。
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統(tǒng)的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網絡安全的小論文篇六
隨“校校通”工程的深入開展，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網絡安全的重要。正如人們所說的：網絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網絡的安全，就成了網絡管理人員的一個重要課題。
目前，許多學校的校園網都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網絡管理的一點經驗與體會，就技術方面談談自己對校園網安全的一些看法。
一、密碼的安全。
眾所周知，用密碼保護系統(tǒng)和數(shù)據的安全是最經常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非常基本的，也是非常重要的。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網絡輕而易舉的進入系統(tǒng)。筆者曾經就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據源的數(shù)據也是造成網絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全。
在校園網絡中，利用在對等網中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網內的用戶可以訪問到，而是連在網絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網絡上的計算機。發(fā)現(xiàn)每個c類ip網段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網絡管理制度來實現(xiàn)。但是在網絡內部數(shù)據安全上，還必須定時進行數(shù)據安全備份。對于硬盤中數(shù)據備份的方法很多種，在windowsserver版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據丟失。
網絡安全的小論文篇七
首先闡述了民航氣象信息網絡的功能，對目前網絡存在的安全問題進行了分析，并對如何解決這些安全問題進行了探討。
最近幾年以來，隨著經濟的發(fā)展和社會的進步，我國的民航氣象事業(yè)也取得了較大的進步，很多新的設備和系統(tǒng)都應用在民航氣象系統(tǒng)中，在新的設備和系統(tǒng)不斷應用和發(fā)展的情況下，需要建立安全的網絡環(huán)境，這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進網絡運行的重要因素是有效的網絡運行結構和合理的管理措施。
民航氣象中心能夠給外界提供多種信息，主要向空中的交通管制中心提供一些有關于氣象的信息，除此之外還提供塔臺情況；向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個方面，有現(xiàn)場的實時播報、對實際情況播報的內容、本場預報、氣象預報。衛(wèi)星云圖等信息。在播報的時候尤其要求信息的及時和準確，這樣才能夠對相關人員的指揮起著重要的作用。
計算機網絡安全問題是比較復雜的一個問題，隨著經濟的發(fā)展和社會的進步，計算機網絡在很多領域都得到了廣泛的應用，由此產生了網絡的不安全因素，計算機病毒逐漸的產生和傳播，計算機網絡很容易就被一些不法分子入侵，很多重要的資料和文件被竊取，甚至給網絡帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出，計算機網絡安全運行的必要性。其實計算機網絡安全的問題主要是由內部用戶和外部用戶共同做成的。目前很多國內的用戶與服務器都處于一個相同的網絡環(huán)境中，尤其是在應用服務器時，會存在對網絡環(huán)境安全的威脅。
3.1設計思想。
根據這種情況，可以采用一些特殊的辦法，可以考慮使用安全級別，依據網絡終端與氣象業(yè)務相連接，這種方式目前比較常用。根據用戶的實際情況可以分為幾個等級，信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網絡終端直接與氣象業(yè)務相聯(lián)系，網絡在設計時需要考慮是否與區(qū)域有所沖突，考慮網絡流量和功能，劃分區(qū)域，減少不必要的數(shù)據進行傳播，減少對網絡終端的影響。在較為安全的網絡終端中，為了避免英雄愛那個實際的應用，可以分隔一些業(yè)務段，使服務網和業(yè)務網分離，或者是不再使用原有的信息提供方式，變成間接的信息提供方式，這樣會減少對網絡運行安全的影響。依據以上的安全等級原則，有利于使我們在工作中有據可循。
3.2防火墻。
防火墻也是保護網絡運行安全的一個重要設置，存在于網絡和網絡之間，是為了保護網絡之間的安全，是一個重要的屏障。這個屏障在網絡環(huán)境安全運行中的作用是防止外部網絡對本網絡的入侵，它成為保護本地網絡的一個重要的關卡。防火墻的實現(xiàn)方式分為很多種，在不同的情況起著不同的作用，在物理結構上，防火墻是一種硬件設備，這個硬件設備是由幾個方面組成的，包括路由器和計算機，或者是主機計算機與配有的網絡相組合。在邏輯上，防火墻相當于一種過濾器，對外部入侵網絡的過濾，還是一種限制器和分析器。防火墻在計算機網絡運行中也充當著阻塞點，通過這個阻塞點能夠通過大部分的信息，這也是唯一的信息檢查點，通過這個信息檢查點能夠確保信息的安全，但是防火墻并不是能夠對每個主機都起到很好的保護作用，由此可見對主機的集中管理具有明顯的優(yōu)勢。此外，防火墻可以在關鍵時刻實行強制的安全策略?？梢愿鶕掌鞯男畔砼袛嗄男┓掌髂軌蛲ㄟ^防火墻，阻止一些服務器通過防火墻。例如在氣象中通常會使用填圖系統(tǒng)，填圖系統(tǒng)的設置與其它系統(tǒng)有著很大的區(qū)別，一般是需要收集大量的資料，這些資料都是來源于氣象局網絡系統(tǒng)，而氣象局網絡系統(tǒng)具有高度的保密性，對訪問進行了限制，通過防火墻擁有固定的mac地址ip和地址才能夠進行訪問，這樣的好處是能夠真正的對內部網絡起到保護作用，防止一些外部網絡對內部網絡提供危險的服務。防火墻還有個重要的用途就是能夠記錄網上的一些活動，通過這些活動管理員可以察覺出外來的入侵者，利用防火墻還可以阻止網段之間的病毒傳播。
3.3安全策略。
網絡服務訪問策略主要是針對網絡服務中能夠被允許的服務或者是嚴令禁止的服務，限制網絡使用的方法很多，所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內部web服務器上，這樣就可能會使網絡受到攻擊。網絡服務的訪問策略對機構的內部網絡資料起著重要的保護作用，這種網絡服務的訪問不僅只是保障站點的安全還有很多的用途，還可以掃描文件中的病毒，還能夠遠程訪問。由此可見，網絡的內部信息對單位來說是十分重要的，應該注重保護信息安全，用最有效的辦法保證信息的機密和完整，確保信息能夠真實有效；這是每個員工義不容辭的責任和義務，保證信息的完整真實是工作的重中之重，每個人都應該認真對待，將所有信息處理的設備統(tǒng)一執(zhí)行經過授權的任務。
[2]劉曄。航空氣象技術在空中交通管理中的應用[j]。指揮信息系統(tǒng)與技術，2010（02）。
網絡安全的小論文篇八
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚?？墒呛髞砩暇W一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網絡呀！
我上一次在電視上看到，有一個村的幾十戶農民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網找客戶。一下子，許多客戶都在網上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網絡在給我們帶來益處的同時，也存在著相當?shù)呢撁嬗绊憽?BR> 一些青少年不能正確認識網絡，上網白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網，甚至不顧身體健康，無節(jié)制上網。我曾聽到過一條消息：一個男生在網吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網絡”。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇九
計算機的光驅、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯(lián)。
一般來講,涉密網絡是禁止與互聯(lián)網進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網進行聯(lián)系。殊不知與互聯(lián)網進行連接,會對內網造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內部的網絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統(tǒng)漏洞。
系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權限失控。
在涉密網絡安全保密防護和管理的工作方面權限失控是造成網絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調取所需信息,而在這個過程中往往會導致涉密網絡安全保密保密信息的泄露發(fā)生。
1.5人為因素。
很多工作人員對于保密工作的認知不夠,不能意識到網絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護技術。
入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術。
防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯(lián)網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯(lián)網網絡的攻擊,是目前涉密網絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網絡和互聯(lián)網對內部的訪問可被防火墻系統(tǒng)所檢測,對涉密網絡的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術。
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度,方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能。
工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性,上文中提到的一些涉密網絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網。計算機系統(tǒng)和網絡已經成為很多大型企業(yè)和相關政府機關進行管理和經營的重要手段。所以,涉密網劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網絡信息安全。
網絡安全的小論文篇十
隨著社會經濟的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應用中，由于自身設計的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時采取對策解決，會對人們的電子商務工作、日常消費行為，帶來資金使用安全隱患。
電子支付的出現(xiàn)，極大的便利了人們的工作與生活，因此依托網絡，進行安全的電子支付工作，是當前人們關注的焦點問題。
1.1電子支付概述。
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié)，其主要指的是電子交易的當事人，例如：消費者、商家、金融機構，這三者之間，通過網絡電子支付的手段，對貨幣、資金進行的流通，進而實現(xiàn)支付的一種形式[1]。
目前電子支付下網絡安全問題頻發(fā)，給人們的財產安全帶來了隱患，本文以第三電子支付平臺-支付寶、微信支付為例，分析了當前形勢下的網絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務，以及資金交易的第三方擔保服務。微信支付，其是基于微信開放平臺，發(fā)出支付申請的。
2.1密碼保護。
在現(xiàn)有的支付模式下，無論是支付寶電子支付、微信平臺支付，還是其他的借記卡交易方式，都需要用戶對其設置密碼，保障資金的安全，因此加強用戶的密碼保護，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進行資金交易的關鍵，就是密碼的輸入，因此可以使用數(shù)字簽名的方法，進行網絡支付。我國的銀行機構，目前多使用了ras算法，進行數(shù)字簽名保護的。用戶可以向銀行提出申請，之后銀行可以對用戶發(fā)放一個數(shù)字證書，證書中包含著用戶的個人信息，其在進行電子支付時，通過證書，可以向銀行發(fā)送一個簽名。比對一致后，銀行可以根據客戶的要求，進行網絡電子支付。支付寶的款項支付也是如此，用戶依托網絡進行支付寶資金交易時，可以將需要支付的款項，從銀行卡支付到第三方平臺中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時到賬的接口，發(fā)出支付請求的，其還可以進行線下的pos機支付，即就是微pos。本地的生活服務商家，通過服務端口，輸入相應的支付金額之后，就會生成二維碼，用戶使用微信掃碼，即可進入支付頁面，之后輸入自己的密碼，即可進行款項的支付。因此通過這樣的數(shù)字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預防保護。
用戶在進行網絡電子支付時，常會遇到盜竊用戶銀行網銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對用戶的計算機系統(tǒng)進行攻擊，使其能夠對用戶的訪問頁面、個人網銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼，進行監(jiān)視，進而通過技術手段，偽造出相應的登錄界面，誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入，之后將其個人信息竊取。針對此種情況，用戶需要對計算機系統(tǒng)加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件，及時更新系統(tǒng)。在應用聊天工具時，如果接收到陌生信息或者郵件、網頁時，切忌點開，或者是與發(fā)送方核對無誤后，再進行點擊處理。用戶盡量不要在公共電腦上，打開個人的支付登錄界面，或者是登入，避免公共電腦中病毒，對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶，其在接到陌生支付信息、電話時，要保持警惕，避免登入釣魚網站，造成個人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護。
針對第三方交易平臺中，存在的諸種資金使用問題，我國雖然采取了一些相應的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對于平臺的信賴，以及用戶與該平臺之間的約定，來進行業(yè)務處理的，因此在很多方面，用戶的個人資金權益，一旦遭遇到信任危機或是其他的問題，用戶的個人權益，很難得到法律的保護。第三方平臺，對于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計算等問題，這些問題缺乏相關的法律保護，將會對用戶的財產安全造成危害。例如支付寶，其主營業(yè)務是用戶網絡交易資金的代收、代管、代付，用戶在使用資金的代管功能時，與該網站達成了以下的協(xié)議：用戶可以向本平臺，支付一定的資金，并且可以委托本平臺對其資金進行保管。使用代付功能時，約定：用戶可以要求本平臺，使用存入的資金，對其交易項目，進行支付，如果是非經法律程序，以及非由于本條款約定事宜的交易，該項支付形式，不可逆轉。這些協(xié)議，雖然符合當前用戶、第三方支付的現(xiàn)狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關要求，與用戶簽署相關的協(xié)議，也沒有對安全驗證的有效性，進行規(guī)定，其存在著交易金額超額準許的情況。因此針對上述問題，需立法部門及時制定相應的法律規(guī)范，對第三方支付平臺進行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認證體系。
在當今社會，電子支付給人們的工作、生活帶來了便利，但是與此同時也帶來了網絡支付安全問題，因此需要支付平臺、銀行等各個機構以及用戶，對電子支付的安全問題加強關注，及時找出改進對策，加以改進，避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網絡安全研究與實現(xiàn)[d].天津工業(yè)大學,2005.
網絡安全的小論文篇十一
互聯(lián)網的飛速發(fā)展給人們的生產生活帶來了巨大變化，然而網絡安全技術作為一個獨特的領域越來越受到全球網絡建設者及使用者的關注，本文主要就網絡中經常受到的網絡攻擊及預防措施進行論述。
一、常見的網絡攻擊。
（一）入侵系統(tǒng)攻擊。此類攻擊如果成功，將使你的系統(tǒng)上的資源被對方一覽無遺，對方可以直接控制你的機器，可任意修改或盜取被控機器中的各種信息。
（二）欺騙類攻擊。網絡協(xié)議本身的一些缺陷可以被利用，使黑客可以對網絡進行攻擊，主要方式有:ip欺騙；arp欺騙；dns欺騙；web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。
（三）利用病毒攻擊。病毒是黑客實施網絡攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網絡中其危害更加可怕，目前可通過網絡進行傳播的病毒已有數(shù)萬種，可通過注入技術進行破壞和攻擊。
（四）木馬程序攻擊。特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統(tǒng)的程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統(tǒng)。
（五）網絡偵聽。網絡偵聽為主機工作模式，主機能接受到本網段在同一條物理通道上傳輸?shù)乃行畔?。只要使用網絡監(jiān)聽工具，就可以輕易地截取所在網段的所有用戶口令和賬號等有用的信息資料。
（六）對防火墻的攻擊。防火墻也是由軟件和硬件組成的，在設計和實現(xiàn)上都不可避免地存在著缺陷，對防火墻的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。
二、防御措施主要有以下幾種。
（一）防火墻。防火墻是建立在被保護網絡與不可信網絡之間的一道安全屏障，用于保護企業(yè)內部網絡和資源。它在內部和外部兩個網絡之間建立一個安全控制點，對進、出內部網絡的服務和訪問進行控制和審計。
根據防火墻所采用的技術不同，我們可以將它分為四種基本類型:包過濾型、網絡地址轉換――nat、代理型和監(jiān)測型。
1、包過濾型。包過濾型產品是防火墻的初級產品，其技術依據是網絡中的分包傳輸技術。網絡上的數(shù)據都是以“包”為單位進行傳輸?shù)?，?shù)據被分割成為一定大小的數(shù)據包，每一個數(shù)據包中都會包含一些特定信息，如數(shù)據的源地址、目標地址、tcp/udp源端口和目標端口等。防火墻通過讀取數(shù)據包中的地址信息來判斷這些“包”是否來自可信任的安全站點，一旦發(fā)現(xiàn)來自危險站點的數(shù)據包，防火墻便會將這些數(shù)據拒之門外，系統(tǒng)管理員也可以根據實際情況靈活制定判斷規(guī)則。
2、網絡地址轉化――nat。網絡地址轉換是一種用于把ip地址轉換成臨時的、外部的、注冊的ip地址標準，它允許具有私有ip地址的內部網絡訪問因特網，它還意味著用戶不需要為其網絡中每一臺機器取得注冊的ip地址，在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄，系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的ip地址和端口來請求訪問olm防火墻，根據預先定義好的映射規(guī)則來判斷這個訪問是否安全；當符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規(guī)操作即可。
3、代理型。代理型防火墻也可以被稱為代理服務器，它的安全性要高于包過濾型產品，并已經開始向應用層發(fā)展。代理服務器位于客戶機與服務器之間，完全阻擋了二者間的數(shù)據交流。從客戶機來看，代理服務器相當于一臺真正的服務器；而從服務器來看，代理服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數(shù)據時，首先將數(shù)據請求發(fā)給代理服務器，代理服務器再根據這一請求向服務器索取數(shù)據，然后再由代理服務器將數(shù)據傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據通道，外部的惡意侵害也就很難傷害到企業(yè)內部的網絡系統(tǒng)。
4、監(jiān)測型。監(jiān)測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。監(jiān)測型防火墻能夠對各層的數(shù)據進行主動的、實時的監(jiān)測，在對這些數(shù)據加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節(jié)點之中，不僅能夠檢測來自網絡外部的攻擊，同時對來自內部的惡意破壞也有極強的防范作用。據權威機構統(tǒng)計，在針對網絡系統(tǒng)的攻擊中，有相當比例的攻擊來自網絡內部。
（二)虛擬專用網。虛擬專用網(）的實現(xiàn)技術和方式有很多，但是所有的產品都應該保證通過公用網絡平臺傳輸數(shù)據的專用性和安全性。如在非面向連接的公用ip網絡上建立一個隧道，利用加密技術對經過隧道傳輸?shù)臄?shù)據進行加密，以保證數(shù)據的私有性和安全性。此外，還需要防止非法用戶對網絡資源或私有信息的訪問。
（三)虛擬局域網。選擇虛擬局域網(vlan）技術可從鏈路層實施網絡安全。vlan是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個vlan組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。該技術能有效地控制網絡流量、防止廣播風暴，但vlan技術的局限在新的vlan機制較好的解決了，這一新的vlan就是專用虛擬局域網(pvlan)技術。
（四）漏洞檢測。漏洞檢測就是對重要計算機系統(tǒng)或網絡系統(tǒng)進行檢查，發(fā)現(xiàn)其中存在的薄弱環(huán)節(jié)和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統(tǒng)中不合適的設置、口令以及其他同安全規(guī)則相背的對象進行檢查；主動式策略基于網絡檢測，通過執(zhí)行一些腳本文件對系統(tǒng)進行攻擊，并記錄它的反應，從而發(fā)現(xiàn)其中的漏洞。漏洞檢測的結果實際上就是系統(tǒng)安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統(tǒng)是防火墻的延伸，并能有效地結合其他網絡安全產品的性能，保證計算機系統(tǒng)或網絡系統(tǒng)的安全性和可靠性。
（五）入侵檢測。入侵檢測系統(tǒng)將網絡上傳輸?shù)臄?shù)據實時捕獲下來，檢查是否有黑客入侵或可疑活動的發(fā)生，一旦發(fā)現(xiàn)有黑客入侵或可疑活動的發(fā)生，系統(tǒng)將做出實時報警響應。
（六）密碼保護。加密措施是保護信息的最后防線，被公認為是保護信息傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保信息的真實和不被盜取應用，但隨著計算機性能的飛速發(fā)展，解除部分公開算法的加密方法已變得越來越可能。
（七）安全策略。安全策略可以認為是一系列政策的集合，用來規(guī)范對組織資源的管理、保護以及分配，以達到最終安全的目的，安全策略的制定需要基于一些安全模型。
總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，為網絡提供強大的安全服務――這也是網絡安全領域的迫切需要。
網絡安全的小論文篇十二
它是一種具有隱藏性的、自發(fā)性的可被用來進行惡意行為的程序，之所以被稱為特諾伊木馬是因為它多不會直接對電腦產生危害，而是以控制為主，從而利用計算機程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關。
1.2拒絕服務攻擊。
黑客的常用手段之一就是使目標的電腦停止提供服務，我們常遇到的對網絡帶寬進行的消耗性攻擊就是其中攻擊的一部分，而有時的主機無故死機，電腦網速的不正常延遲都屬于這種。這種攻擊會嚴重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴重的網絡威脅，往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點，要知道的多網絡系統(tǒng)使用同樣構造而導致整體冗長的情況不可避免，而系統(tǒng)同時故障的概率雖然小，但黑客卻可以通過竊取和攔截等方式對系統(tǒng)的重要數(shù)據實施攻擊，甚至嚴重的會導致系統(tǒng)癱瘓，像這樣對復數(shù)以上的網絡系統(tǒng)的攻擊所造成的嚴重后果，對網絡的安全構成嚴重威脅。維護網絡安全，最基本的目標就是保證數(shù)據的機密、完整，最主要的就是維護網絡的信息安全。在安全的網絡環(huán)境中，只有經過授權的合法用戶才能獲取任何想獲取的數(shù)據信息，并且未經授權任何人是不可以修改數(shù)據的。而當網絡面臨黑客攻擊時，具備豐富理論和實踐經驗的網絡管理人員是迅速控制安全隱患傳播的前提。這樣的網絡管理人員才會使網絡環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞。
作為由人編制的操作系統(tǒng)和相應軟件，那么當系統(tǒng)或應用的設計和結構出現(xiàn)問題，應該是理所當然的，而一旦有人利用上這些漏洞和問題時，計算機的信息安全就處于一個非常危險的境地，一旦連入復雜的互聯(lián)網中，被人攻擊就不可避免，據美國《財富》雜志2月24日報道，一名以為xx分析斯諾登有關美國國家安全局爆料而聞名的計算機安全專家發(fā)布了一系列運行于macosx1。9系統(tǒng)的應用軟件清單，稱這些應用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機安全漏洞問題的補丁。這些應用軟件包括百萬mac用戶每天都在使用的郵箱、網頁瀏覽器以及日歷。雖然此漏洞對于ipad來說并不新鮮，但對于mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠程獲得用戶的隱私信息，而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應用都難免存在漏洞，這也適用于操作系統(tǒng)。而具備一定獨立性的且互異的`操作系統(tǒng)，也會因為其開發(fā)過程的不同導致具備不一樣的表現(xiàn)形式。復雜多變的情況更助長了攻擊者通過軟件漏洞對計算機系統(tǒng)進行的破壞，導致計算機中的資料的丟失等惡劣行徑。
在網絡安全日益受到威脅的今天，針對上述存在的安全問題為了更好的保護網絡的信息安全，特總結了以下幾種方法，用以確保在策略上保護網絡的安全。
2.1技術方面上的安全防護對策。
（1）安裝病殺毒軟件。現(xiàn)今的主流軟件都是通過防病毒服務器在網絡上更新病毒庫以防病毒，并強制所有局域網中已開機的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網絡安全套裝、諾頓網絡安全套裝、麥咖啡網絡安全套裝、nod32網絡安全套裝等都能很好的保護個人的電腦安全，而病毒主要就是通過數(shù)據破壞和刪除、后門攻擊、拒絕服務等幾種傳播方式對網絡進行破壞和傳播。而針對病毒的幾種破壞形式，形成的對計算機統(tǒng)一的整體網絡病毒的防范體系，將有效的解決這些問題。
（2）升級操作系統(tǒng)補丁。操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計算機系統(tǒng)的關鍵組成部分，負責管理與配置內存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網絡與管理文件系統(tǒng)等基本任務，操作系統(tǒng)自身的復雜性和對網絡的需求的適應性，都決定著其需要及時進行升級和更新，包括各種網絡設備，均需要及時升級并打上最新的系統(tǒng)補丁。
（3）安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)（簡稱“ids”）是一種對網絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，ids是一種積極主動的安全防護技術，常用的有dcn、安氏領信等品牌。都能很好的對電腦安全起到防護作用。
（4）數(shù)據加密技術。就是我們所說的密碼技術，就是信息安全的核似數(shù)據的保密，通常我們遇到的對網絡數(shù)據的保護形式就是對其加密，很好的防止了網絡數(shù)據的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點加密和混合加密形式。在兩個相鄰節(jié)點之間的數(shù)據加密并用以防止搭線xx的方式就是鏈路加密。對目標節(jié)點和源節(jié)點的鏈路提供保護就是節(jié)點加密。而將上述幾點組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時放代的進步，密碼學也伴著計算機的迅猛發(fā)展而活躍在各個領域。
（5）配備網絡安全設備或系統(tǒng)。隨著各種防護軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時，人們開始把眼光投向軟件以外的硬件系統(tǒng)，于是各種網絡安全設備開始應用，學校的校園網首當其沖，當通過網絡安全設備的過濾將一些來自網絡的不健康數(shù)據都阻擋門外時，這種能大大提高校園網信息安全級別，并幫助網絡管理員發(fā)現(xiàn)網絡故障時定位的設備迅速占領市場。
（6）防火墻技術。防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關（securitygateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成。
2.2管理體制上的安全防護策略。
（1）網絡管理制度的修訂。其目的是為了進一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理，確保網絡安全的先進性和適用性。
（2）做好物理安全防護。一種網絡安全防護物理隔離裝置，包括核心數(shù)據服務器、多個數(shù)據發(fā)布服務器和路由器，多個數(shù)據發(fā)布服務器和核心數(shù)據服務器之間接有交換機，其特征在于：每個數(shù)據發(fā)布服務器和路由器之間均接有一定時繼電器；每個數(shù)據發(fā)布服務器和對應的定時繼電器之間、每個定時繼電器和路由器之間均通過網線連接。做到這些就必須加強網絡監(jiān)管人員的信息安全意識等。
在網絡環(huán)境越來越復雜的今天，網絡信息的安全性越來越受到人們的重視，而信息系統(tǒng)自身的脆弱性都決定網絡安全不僅僅依靠某一種單一的軟件就能防護，還必須依靠健全的管理和監(jiān)督制度，我們不能只將它當成一個技術問題來看，必須以一種安全管理的態(tài)度對待。對其制定合理的目標、技術方案和相關的配套法規(guī)等，必須明白對信息安全的重視性才能讓計算機信息安全技術的發(fā)展取得長足良好的進步。
網絡安全的小論文篇十三
1）局域網的維護。局域網維護的目標在于通過采取有效的維護措施，避免局域網故障的發(fā)生，確保局域網穩(wěn)定的工作。局域網維護工作包括較多內容，其中服務器保護、性能的維護是較為重要的內容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網的核心，保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數(shù)據上傳到云服務中，如此無論服務器出現(xiàn)軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網信息傳輸效率與質量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網存在的軟、硬件故障，采用專門技術加以解決。
2）局域網的管理。局域網管理是影響局域網功能能否充分發(fā)揮的重要因素。依據對象的不同可將管理內容分為人的管理與局域網的管理，其中對人的管理主要體現(xiàn)在：要求局域網使用人員嚴格按照制定的規(guī)章制度使用局域網，要求其不人為破壞局域網的軟、硬件，以及其他重要設施。而對局域網的管理則包括局域網結構的選擇、局域網功能的擴展以及局域網所處環(huán)境的優(yōu)化等內容，一方面根據局域網的規(guī)劃功能選擇合理的局域網拓撲結構。另一方面擴展局域網功能時應綜合考慮經濟投入，實現(xiàn)目標等內容，要求在實現(xiàn)局域網相關功能的基礎上最大限度的降低經濟投入。另外，優(yōu)化局域網環(huán)境時應重點考慮人員配備與局域網性能的匹配，以確保局域網資源的充分利用。
局域網網絡安全是業(yè)內人士討論的經典話題，而且隨著互聯(lián)網攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網安全問題進行重新審視。采取何種防范手段確保局域網安全仍是人們關注的`重點。那么為確保局域網網絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。
1）物理安全策略。物理安全策略側重在局域網硬件以及使用人員方面對局域網進行保護。首先，采取針對性措施，加強對局域網中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網，尤其禁止使用局域網時隨意安裝相關軟件，拆卸局域網硬件設備；最后，提高工作人員局域網安全防范意識。通過專業(yè)培訓普及局域網安全技術知識，使局域網使用者掌握有效的安全防范技巧與方法，從內部入手做好局域網安全防范工作。
2）加強訪問控制。訪問控制是防止局域網被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網安全性，應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先，做好入網訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網帶來安全威脅；再次，加強局域網的監(jiān)測。網絡管理員應密切監(jiān)視用戶行為，詳細記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網絡的安全性。例如，可根據保護信息的重要程度，分別設置數(shù)據庫防火墻、應用層防火墻以及網絡層防火墻。其中數(shù)據庫防火墻可對訪問進行控制，一旦發(fā)現(xiàn)給數(shù)據庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網絡層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3）加強安全管理。網絡病毒由來已久而且具有較大破壞性，因此，為避免其給網絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網絡傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施，保護網絡安全。依據方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據路中的網絡入侵信息進行對比，以及時發(fā)現(xiàn)入侵行為。
目前，局域網在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網的穩(wěn)定運行奠定基礎。同時，還應加強局域網的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網絡中的入侵及病毒感染情況，通過對其進行處理，提高網絡的安全性。
網絡安全的小論文篇十四
摘要:隨著經濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現(xiàn)階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網絡安全技術在電子商務中的應用展開討論，并提出合理化建議.
關鍵詞:網絡安全;技術;電子商務;應用。
從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠對當代社會的傳統(tǒng)工作進行良好的融入。這樣做的好處在于，能夠對行業(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。
1.1信息竊取。
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F(xiàn)代化的工作當中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現(xiàn)，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改。
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯(lián)系的內容，信息篡改的現(xiàn)象，已經成為了各大電子商務網站的重要防控對象。例如，現(xiàn)如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現(xiàn)了信息篡改的.現(xiàn)象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術。
就目前的工作而言，電子商務的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現(xiàn)報警現(xiàn)象，或者是在數(shù)據、程序方面有所體現(xiàn)，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術。
電子商務在運營的過程中，很多數(shù)據都具有較高的價值，無論是數(shù)據出現(xiàn)泄漏，還是數(shù)據出現(xiàn)破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數(shù)據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現(xiàn)貿易雙方機密信息的安全交換。通過將數(shù)據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術。
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現(xiàn)如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現(xiàn)了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
3總結。
本文對網絡安全技術在電子商務中的應用展開討論，現(xiàn)階段的工作實施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
參考文獻。
[1]高艷.計算機網絡安全技術在電子商務中的應用與研究[j].網絡安全技術與應用,(04):136+139.
網絡安全的小論文篇十五
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統(tǒng)單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯(lián)網的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet。
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數(shù)學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯(lián)網的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統(tǒng)存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現(xiàn)有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:。
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(shù)(nasdaq)、杜瓊斯工業(yè)平均指數(shù)因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網絡安全的小論文篇十六
該文對計算機網絡安全存在的問題進行了深入探討，并提出了對應的改進和防范措施。
隨著計算機信息化建設的飛速發(fā)展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫(yī)院、社區(qū)及家庭等。
但隨之而來的是，計算機網絡安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。
本文將對計算機信息網絡安全存在的問題進行深入剖析，并提出相應的安全防范措施。
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數(shù)據的保密性、完整性及可使用性受到保護。
計算機網絡安全包括兩個方面，即物理安全和羅輯安全。
物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。
羅輯安全包括信息的完整性、保密性和可用性。
對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。
其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統(tǒng)資源，非法獲取重要數(shù)據、篡改系統(tǒng)數(shù)據、破壞硬件設備、編制計算機病毒。
人為因素是對計算機信息網絡安全威脅最大的因素。
計算機網絡不安全因素主要表現(xiàn)在以下幾個方面：
2.1計算機網絡的脆弱性。
互聯(lián)網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯(lián)網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰(zhàn)。
互聯(lián)網的不安全性主要有以下幾項：
1)網絡的開放性，網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面。
或是來自物理傳輸線路的攻擊，或是來自對網絡通信協(xié)議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。
2)網絡的國際性，意味著對網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯(lián)網上其他國家的黑客，所以，網絡的安全面臨著國際化的挑戰(zhàn)。
3)網絡的自由性，大多數(shù)的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，發(fā)布和獲取各類信息。
2.2操作系統(tǒng)存在的安全問題。
操作系統(tǒng)是作為一個支撐軟件，使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。
操作系統(tǒng)提供了很多的管理功能，主要是管理系統(tǒng)的軟件資源和硬件資源。
操作系統(tǒng)軟件自身的不安全性，系統(tǒng)開發(fā)設計的不周而留下的破綻，都給網絡安全留下隱患。
1)操作系統(tǒng)結構體系的缺陷。
操作系統(tǒng)本身有內存管理、cpu管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序里面存在問題，比如內存管理的問題，外部網絡的一個連接過來，剛好連接一個有缺陷的模塊，可能出現(xiàn)的情況是，計算機系統(tǒng)會因此崩潰。
所以，有些黑客往往是針對操作系統(tǒng)的不完善進行攻擊，使計算機系統(tǒng)，特別是服務器系統(tǒng)立刻癱瘓。
2)操作系統(tǒng)支持在網絡上傳送文件、加載或安裝程序，包括可執(zhí)行文件，這些功能也會帶來不安全因素。
網絡很重要的一個功能就是文件傳輸功能，比如ftp，這些安裝程序經常會帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個地方出現(xiàn)漏洞，那么系統(tǒng)可能就會造成崩潰。
像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到，所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件，都可能給操作系統(tǒng)帶來安全的隱患。
所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
3)操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進程，支持進程的遠程創(chuàng)建和激活，支持被創(chuàng)建的進程繼承創(chuàng)建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。
若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統(tǒng)進程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統(tǒng)有些守護進程，它是系統(tǒng)的一些進程，總是在等待某些事件的出現(xiàn)。
所謂守護進程，比如說用戶有沒按鍵盤或鼠標，或者別的一些處理。
一些監(jiān)控病毒的監(jiān)控軟件也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現(xiàn)就會被撲捉到。
但是有些進程是一些病毒，一碰到特定的情況，比如碰到7月1日，它就會把用戶的硬盤格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發(fā)生，比如7月1日，它才發(fā)生作用，如果操作系統(tǒng)有些守護進程被人破壞掉就會出現(xiàn)這種不安全的情況。
5)操作系統(tǒng)會提供一些遠程調用功能，所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序，可以提交程序給遠程的服務器執(zhí)行，如telnet。
遠程調用要經過很多的環(huán)節(jié)，中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。
6)操作系統(tǒng)的后門和漏洞。
后門程序是指那些繞過安全控制而獲取對程序或系統(tǒng)訪問權的程序方法。
在軟件開發(fā)階段，程序員利用軟件的后門程序得以便利修改程序設計中的不足。
一旦后門被黑客利用，或在發(fā)布軟件前沒有刪除后門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。
此外，操作系統(tǒng)的無口令的入口，也是信息安全的一大隱患。
7)盡管操作系統(tǒng)的漏洞可以通過版本的不斷升級來克服，但是系統(tǒng)的某一個安全漏洞就會使得系統(tǒng)的所有安全控制毫無價值。
當發(fā)現(xiàn)問題到升級這段時間，一個小小的漏洞就足以使你的整個網絡癱瘓掉。
2.3數(shù)據庫存儲的內容存在的安全問題。
數(shù)據庫管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據庫里面，包括我們上網看到的所有信息，數(shù)據庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。
例如：授權用戶超出了訪問權限進行數(shù)據的更改活動；非法用戶繞過安全內核，竊取信息。
對于數(shù)據庫的安全而言，就是要保證數(shù)據的安全可靠和正確有效，即確保數(shù)據的安全性、完整性。
數(shù)據的安全性是防止數(shù)據庫被破壞和非法的存取；數(shù)據庫的完整性是防止數(shù)據庫中存在不符合語義的數(shù)據。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關(securitygateway)，從而保護內部網免受非法用戶的侵入。
但防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。
并不要指望防火墻靠自身就能夠給予計算機安全。
防火墻保護你免受一類攻擊的威脅，但是卻不能防止從lan內部的攻擊，若是內部的人和外部的人聯(lián)合起來，即使防火墻再強，也是沒有優(yōu)勢的。
它甚至不能保護你免受所有那些它能檢測到的攻擊。
隨著技術的發(fā)展，還有一些破解的方法也使得防火墻造成一定隱患。
這就是防火墻的局限性。
2.5其他方面的因素。
計算機系統(tǒng)硬件和通訊設施極易遭受到自然環(huán)境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網絡構成威脅。
還有一些偶發(fā)性因素，如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等，也對計算機網絡構成嚴重威脅。
此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
3.1技術層面對策。
對于技術方面，計算機網絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統(tǒng)安全管理技術。
綜合起來，技術層面可以采取以下對策：
1)建立安全管理制度。
提高包括系統(tǒng)管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。
對重要部門和信息，嚴格做好開機查毒，及時備份數(shù)據，這是一種簡單有效的方法。
2)網絡訪問控制。
訪問控制是網絡安全防范和保護的主要策略。
它的主要任務是保證網絡資源不被非法使用和訪問。
它是保證網絡安全最重要的核心策略之一。
訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
3)數(shù)據庫的備份與恢復。
數(shù)據庫的備份與恢復是數(shù)據庫管理員維護數(shù)據安全性和完整性的重要操作。
備份是恢復數(shù)據庫最容易和最能防止意外的保證方法。
恢復是在意外發(fā)生后利用備份來恢復數(shù)據的操作。
有三種主要備份策略：只備份數(shù)據庫、備份數(shù)據庫和事務日志、增量備份。
4)應用密碼技術。
應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。
基于密碼的數(shù)字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
5)切斷傳播途徑。
對被感染的硬盤和計算機進行徹底殺毒處理，不使用來歷不明的u盤和程序，不隨意下載網絡可疑信息。
6)提高網絡反病毒技術能力。
通過安裝病毒防火墻，進行實時過濾。
對網絡服務器中的文件進行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。
在網絡中，限制只能由服務器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統(tǒng)。
研發(fā)具有高安全的操作系統(tǒng)，不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機網絡的安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理措施和執(zhí)行計算機安全保護法律、法規(guī)的力度。
只有將兩者緊密結合，才能使計算機網絡安全確實有效。
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執(zhí)法力度等方面。
加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數(shù)據保護法等，明確計算機用戶和系統(tǒng)管理人員應履行的權利和義務，自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統(tǒng)的安全，維護信息系統(tǒng)的安全。
除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統(tǒng)安全而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。
3.3物理安全層面對策。
要保證計算機網絡系統(tǒng)的安全、可靠，必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。
這個安全的環(huán)境是指機房及其設施，主要包括以下內容：
1)計算機系統(tǒng)的環(huán)境條件。
計算機系統(tǒng)的安全環(huán)境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2)機房場地環(huán)境的選擇。
計算機系統(tǒng)選擇一個合適的安裝場所十分重要。
它直接影響到系統(tǒng)的安全性和可靠性。
選擇計算機房場地，要注意其外部環(huán)境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。
還要注意出入口的管理。
3)機房的安全防護。
機房的安全防護是針對環(huán)境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數(shù)據而采取的安全措施和對策。
為做到區(qū)域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統(tǒng)中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
計算機網絡安全是一項復雜的系統(tǒng)工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。
網絡安全解決方案是綜合各種計算機網絡信息系統(tǒng)安全技術，將安全操作系統(tǒng)技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協(xié)調一致的網絡安全防護體系。
我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的安全標準。
此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
[1]張千里。網絡安全新技術[m]。北京:人民郵電出版社，2003.
[2]龍冬陽。網絡安全技術及應用[m]。廣州:華南理工大學出版社，2006.
[3]常建平，靳慧云，婁梅枝。網絡安全與計算機犯罪[m]。北京:中國人民公安大學出版社，2002.
網絡安全的小論文篇十七
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統(tǒng)教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標。
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法。
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
項目一：系統(tǒng)安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數(shù)字證書保護電子郵件。
項目四：arp攻擊與防御。
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數(shù)據恢復軟件應用。
項目四：建立磁盤陣列保護數(shù)據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施。
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數(shù)項目的結論需要學生通過實驗操作得出。由于多數(shù)高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我校”）就是使用vmware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協(xié)作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建。
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現(xiàn)考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。