總結是對過去努力的一種回顧，讓我們更好地明確未來的方向。要寫一篇完美的總結，首先要有明確的目標和主題?？偨Y是一個有趣又有挑戰(zhàn)的寫作任務，通過范文的學習，我們可以提高自己的寫作水平。
網絡安全的小論文篇一
網絡是本大字典，有難找它就對了。網絡是張圖畫紙，特別功能真是多，我可以透過滑鼠，成為小小藝術大師。網絡是個大世界，全球新聞一點就知曉。網絡更是位小郵差，寄信收信速度快，勤快準時不偷懶！
現代是個科技新世紀，大家都愛用網絡，也習慣了那種依賴的感覺。不論是藝術作品創(chuàng)作，論文編輯創(chuàng)作，好歌影片下載用網絡，網絡一手全包辦！生活上的視覺享受，心靈體會，全由網絡一首張羅！
但是這樣的方便，如果過于沉迷，只會讓人課業(yè)退步，情緒不穩(wěn)，滿腦子的想法都受制于網絡的控制，特別是長久依賴網絡不動腦，后果只有不堪設想。當然啰，要遵守幾個要點：不看x情網站、暴力網站，加裝防毒軟體等，這樣我們才能成為網絡快樂小達人！
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇二
網絡做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由于要使人們輕松的使用網絡，它的復雜程度，不能太高，所以在網絡上對安全的考慮就不能太多，因此網絡自產生以來黑客等許多問題一直存在得不到有效解決。網絡之所以容易被入侵，是由于網絡自身的性質所決定的，而如果不重視網絡的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網絡癱瘓，數據失效，使整個網絡處于停頓，所造成的損失比侵入帳戶的損失還大。所以作為網絡使用者有必要了解一下網絡入侵者的攻擊手段以保護自己電腦的安全。
網絡入侵者的攻擊手段可大致分為以下幾種：
(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網絡系統。
(2)拒絕服務。目的是阻止你的用戶使用系統，而為侵入提供機會。
(3)物理攻擊。使用各種手段進入系統的物理接口或修改你的機器網絡。
(4)強制攻擊。入侵者，對口令一次次的精測重測試。
(5)預測攻擊。根據所掌握的系統和用戶的資料輔助進行攻擊。
(6)利用操作系統和軟件瑕疵進行攻擊。
針對以上入侵者行為，電腦軟件的開發(fā)者們采取了一些解決方法，如：
(1)帳戶管理和登陸：根據用戶的不同情況，將相同的帳戶分成同組，按最小權限原則，確定組的權限，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環(huán)境。根據用戶的工作環(huán)境，盡量將用戶固定在固定的位置上進行登錄，并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵，并可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數。對傳輸的信息進行加密，防止帳戶被截獲，破譯。
(2)存取控制：確保唯有正確的用戶才能存取特定的數據，其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上，之間用防火墻分開，并施以不同的權限，讓不同的用戶訪問不同的資源。
(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬件安全保密事況。使用登錄日志，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行總結通報。
(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數據意外丟失。
當然，以上方法是為廣大的電腦用戶共同設置的，并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網站使用郵箱、下載資料、qq視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產生(電腦會顯示安全性強度幫助你比較)。對于不同的網站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家里上網不要去網吧;瀏覽正規(guī)網站，不要輕易安裝和運行從那些不知名的網站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統或者連接到遠程的服務器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件，要時刻保持警惕性，不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序，不要在網絡上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動硬盤，u盤等經常備份防止數據丟失;買正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統的內核都會發(fā)現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞?？傊?，注意電腦安全就是保護我們自己。
網絡安全的小論文篇三
隨著數字化時代的不斷推進，計算機的應用已經融入了人們的日常生活中。然而，數字化的快速發(fā)展也為逐漸開放的網絡帶來了安全問題。網絡安全，也就是一些不法分子通過網絡對網絡系統的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網絡進行詐騙和勒索。進入新世紀以來，有關網絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產和正常運營造成了影響。目前，鑒于網絡系統的復雜性，想要徹底解決網絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網絡安全問題的嚴重性，并充分做好防范措施。
2.1信息泄露或篡改。
網絡安全的特點是網絡系統的保密性，而通過網絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網絡監(jiān)聽、非法授權進入、流氓軟件、釣魚網站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續(xù)泄露，直至發(fā)現后進行修復漏洞。信息篡改是指不發(fā)分子通過網絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網絡安全中信息保密性。
2.2計算機病毒。
計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現已經讓廣大用戶欲哭無淚，隨后今年的wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問題的主要因素，必須引起用戶的重點關注。
2.3黑客攻擊。
隨著網絡技術的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網絡技術，通過系統的漏洞或者賬戶的漏洞侵入用戶的電腦系統，對用戶的信息進行篡改、竊取。網絡黑客現在正在逐漸成為一種職業(yè)，他們利用掌握的網絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經濟發(fā)展。
2.4垃圾郵件和垃圾信息攻擊。
作為現代通訊中的重要工具，電子郵件已經占據了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發(fā)導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術。
網絡防火墻是指用戶通過對系統的控制加強網絡之間的數據傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統，進而對用戶的信息資源進行保護，并保護計算機內部的網絡操作環(huán)境不受外來環(huán)境的干擾，從而做到保護用戶計算機網絡安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習慣，設置合理的防火墻，并且在使用網絡時，盡量不要越過防火墻使用網絡，這樣可以最大可能的保護網絡的安全性。
3.2數據及時備份。
數據備份是指用戶在使用計算機時，對計算機硬盤中的文件、數據進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數據的及時備份還是十分有必要的。
物理安全防護主要是指用戶在使用中設置隔離網閘，他是通過多種控制功能的固態(tài)開關對主機和讀寫介質進行控制。物理隔離主要設置在兩個獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網的存在不存在其信息協議包的存在，僅僅是對固態(tài)內存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。
3.4漏洞掃描和修復技術。
漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢tcp/ip協議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習慣，定期進行系統的漏洞掃描和修復。
3.5拒絕盜版軟件。
在計算機網絡的現實應用中，用戶接觸到的最多的是軟件，而大多數用戶為了經濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產權的尊重。
網絡的快速發(fā)展，也提醒這人們要重視網絡安全問題。然而，計算機網絡的復雜性讓計算機網絡的安全防護變得較為困難。本文在探討對計算機網絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網絡安全性的危害。同時，計算機網絡的普遍應用，也要求相關部門加強對網絡安得防護工作。世界上沒有絕對安全的網絡系統，用戶只有在使用中注意防范，才能降低自身受到的危害。
網絡安全的小論文篇四
如今社會效率極高之重要原因是使用了計算機網絡，而享受高效率的同時也越發(fā)對網絡存在著依賴性。這也就使得我們對網絡安全性的要求越來越高。
國際標準化組織將“計算機網絡安全”定義為：為數據處理系統建立和采取的技術和管理的安全保護。保護計算機硬件、軟件數據不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網絡中不能正常運作，很可能是出現了安全漏洞。鑒于出現漏洞原因的不同，下面就做以簡單討論。
籠統來講，計算機安全隱患分為人為和非人為兩大類。例如操作系統自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時候可能會給我們帶來更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網絡安全問題的最典型的名詞。
下面就幾種常見的網絡安全問題及應對策略和相關技術做以簡單討論：
網絡環(huán)境中，由于網絡系統的快速度、大規(guī)模以及用戶群體的集中活躍和網絡系統本身在穩(wěn)定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因為通訊協議而產生的安全問題。目前，局域網中最常用的通信協議主要是tcp/ip協議。
1、tcp/ip協議的安全問題。
在廣泛采用tcp/ip協議的網絡環(huán)境中異種網絡之間的相互通信造就了其開放性。這也意味著tcp/ip協議本身存在著安全風險。由于tcp作為大量重要應用程序的傳輸層協議，因此它的安全性問題會給網絡帶來嚴重的后果。
網絡內外部之間的通信必須依賴路由器這個關鍵設備，因為所有的網絡攻擊也都經過此設備。有時攻擊是利用路由器本身的設計缺陷進行的，而有時就通過對路由器設置的篡改直接展開了。
一般用戶在進行網絡通信時采用的是網間網技術支持，而屬于不同網絡之間的主機進行通信時都有網絡風暴的問題，相互傳送的數據都會經過多臺機器的重重轉發(fā)。在這種“開放性”的環(huán)境中，“黑客”可對通信網絡中任意節(jié)點進行偵測，截取相應未加密的數據包。例如常見的有對網絡電子郵件的破解等。
1、建立入網訪問模塊和網絡的權限控制模塊，為網絡提供第一層訪問控制并針對網絡非法操作提出安全保護措施。
2、實行檔案信息加密制度并建立網絡智能型日志系統，做好數據的__，使日志系統具備綜合性數據記錄功能和自動份類檢索能力。
3、建立備份和恢復機制，避免因一些硬件設備的損壞或操作系統出現異常等原因而引起麻煩或損失。
4、建立網絡安全管理制度，加強網絡的安全管理，指定有關規(guī)章制度。
5、對網絡進行分段并劃分vlan，使非法用戶和敏感的網絡資源相互隔離，并克服以太網廣播問題。
網絡安全技術是一個十分復雜的系統工程。網絡安全的保障來源于安全策略和技術的多樣化及其快速的更新。從技術上來說，網絡安全由安全的操作系統、安全的應用系統、防病毒、防火墻、入侵檢測、網絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件無法確保信息網絡的安全性。目前成熟的網絡安全技術主要有：防火墻技術、防病毒技術、數據加密技術等。
1、防火墻技術。
所謂“防火墻”則是綜合采用適當技術在被保護網絡周邊建立的用于分隔被保護網絡與外部網絡的系統。它是內部網路與外部網絡之間的第一道安全屏障。在選擇防火墻時，雖然無法考量其設計的合理性，但我們可以選擇一個通過多加權威認證機構測試的產品來保證其安全性。目前的防火墻產品有包過濾路由器、應用層網關(代理服務器)、屏蔽主機防火墻等。最常用的要數代理服務器了。
2、防病毒技術。
目前數據安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅逐艦網絡版殺毒軟件、趨勢網絡版殺毒軟件、卡巴斯基網絡版殺毒軟件等。網絡防病毒軟件主要注重網絡防病毒，一旦病毒入侵網絡或者從網絡向其它資源感染，網絡防病毒軟件會立刻檢測到并加以刪除。
3、訪問控制和數據加密技術。
訪問控制：對用戶訪問網絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網絡設備配置的權限等。
數據加密：加密是保護數據安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛，可以進行數據加密、身份鑒別、訪問控制、數字簽名、數據完整性驗證、版權保護等。
除此之外，我們也要自我建立網上行為管理系統，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網頁服務器的安全漏洞和風險分析，提供數據庫及時的更新等。
總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施。所以計算機網絡安全不是僅有很好的網絡安全設計方案就能解決一切問題，還必須由很好的網絡安全的組織機構和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設備保護的同時注重樹立人的安全意識，并在安全管理人員的幫助下才能真正享受到網絡帶來的便利。
網絡安全的小論文篇五
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數據完整保密等，進而實現計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統中的各個子系統是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統、等的影響，計算機網絡系統有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統癱瘓。
計算機網絡之所以出現安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統漏洞。計算機網絡系統本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統漏洞進行修復，從而警惕出現安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面。
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統安全性。計算機操作系統很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統的優(yōu)劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進的系統技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面。
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網絡安全的小論文篇六
隨著社會經濟的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應用中，由于自身設計的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時采取對策解決，會對人們的電子商務工作、日常消費行為，帶來資金使用安全隱患。
電子支付的出現，極大的便利了人們的工作與生活，因此依托網絡，進行安全的電子支付工作，是當前人們關注的焦點問題。
1.1電子支付概述。
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié)，其主要指的是電子交易的當事人，例如：消費者、商家、金融機構，這三者之間，通過網絡電子支付的手段，對貨幣、資金進行的流通，進而實現支付的一種形式[1]。
目前電子支付下網絡安全問題頻發(fā)，給人們的財產安全帶來了隱患，本文以第三電子支付平臺-支付寶、微信支付為例，分析了當前形勢下的網絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務，以及資金交易的第三方擔保服務。微信支付，其是基于微信開放平臺，發(fā)出支付申請的。
2.1密碼保護。
在現有的支付模式下，無論是支付寶電子支付、微信平臺支付，還是其他的借記卡交易方式，都需要用戶對其設置密碼，保障資金的安全，因此加強用戶的密碼保護，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進行資金交易的關鍵，就是密碼的輸入，因此可以使用數字簽名的方法，進行網絡支付。我國的銀行機構，目前多使用了ras算法，進行數字簽名保護的。用戶可以向銀行提出申請，之后銀行可以對用戶發(fā)放一個數字證書，證書中包含著用戶的個人信息，其在進行電子支付時，通過證書，可以向銀行發(fā)送一個簽名。比對一致后，銀行可以根據客戶的要求，進行網絡電子支付。支付寶的款項支付也是如此，用戶依托網絡進行支付寶資金交易時，可以將需要支付的款項，從銀行卡支付到第三方平臺中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時到賬的接口，發(fā)出支付請求的，其還可以進行線下的pos機支付，即就是微pos。本地的生活服務商家，通過服務端口，輸入相應的支付金額之后，就會生成二維碼，用戶使用微信掃碼，即可進入支付頁面，之后輸入自己的密碼，即可進行款項的支付。因此通過這樣的數字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預防保護。
用戶在進行網絡電子支付時，常會遇到盜竊用戶銀行網銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對用戶的計算機系統進行攻擊，使其能夠對用戶的訪問頁面、個人網銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼，進行監(jiān)視，進而通過技術手段，偽造出相應的登錄界面，誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入，之后將其個人信息竊取。針對此種情況，用戶需要對計算機系統加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件，及時更新系統。在應用聊天工具時，如果接收到陌生信息或者郵件、網頁時，切忌點開，或者是與發(fā)送方核對無誤后，再進行點擊處理。用戶盡量不要在公共電腦上，打開個人的支付登錄界面，或者是登入，避免公共電腦中病毒，對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶，其在接到陌生支付信息、電話時，要保持警惕，避免登入釣魚網站，造成個人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護。
針對第三方交易平臺中，存在的諸種資金使用問題，我國雖然采取了一些相應的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對于平臺的信賴，以及用戶與該平臺之間的約定，來進行業(yè)務處理的，因此在很多方面，用戶的個人資金權益，一旦遭遇到信任危機或是其他的問題，用戶的個人權益，很難得到法律的保護。第三方平臺，對于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計算等問題，這些問題缺乏相關的法律保護，將會對用戶的財產安全造成危害。例如支付寶，其主營業(yè)務是用戶網絡交易資金的代收、代管、代付，用戶在使用資金的代管功能時，與該網站達成了以下的協議：用戶可以向本平臺，支付一定的資金，并且可以委托本平臺對其資金進行保管。使用代付功能時，約定：用戶可以要求本平臺，使用存入的資金，對其交易項目，進行支付，如果是非經法律程序，以及非由于本條款約定事宜的交易，該項支付形式，不可逆轉。這些協議，雖然符合當前用戶、第三方支付的現狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關要求，與用戶簽署相關的協議，也沒有對安全驗證的有效性，進行規(guī)定，其存在著交易金額超額準許的情況。因此針對上述問題，需立法部門及時制定相應的法律規(guī)范，對第三方支付平臺進行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認證體系。
在當今社會，電子支付給人們的工作、生活帶來了便利，但是與此同時也帶來了網絡支付安全問題，因此需要支付平臺、銀行等各個機構以及用戶，對電子支付的安全問題加強關注，及時找出改進對策，加以改進，避免安全問題出現。
[1]劉劍.電子支付及其網絡安全研究與實現[d].天津工業(yè)大學,2005.
網絡安全的小論文篇七
摘要：我國的網絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網絡的快速發(fā)展，國防安全問題已經超越了地理空間的限制，而拓展到信息網絡，現今網絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網絡空間戰(zhàn)略集中部署期，網絡安全威脅的范圍和程度逐漸擴大，網絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網絡安全網絡支付信息安全。
網絡安全指的是計算機系統在正常情況下進行網絡服務時，軟硬件設備不受到干擾以及運行數據不被他人竊取和外泄。網絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯網應用過程中帶來了極大地安全隱患。所以加強網絡安全建設顯得越來越重要，網絡安全直接關系到國家的安全以及社會的穩(wěn)定。
(1)世界各國加速網絡安全戰(zhàn)略部署工作，網絡空間國家間的競爭與合作愈發(fā)明顯。
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網絡部隊的計劃;加拿大《全面數字化國家計劃》中提出加強網絡安全防御能力等共39項新舉措。(2)國際互聯網治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯網的治理權關系著國家網絡空間的安全和利益，國際社會掀起新一輪互聯網治理熱潮。在巴西互聯網大會中發(fā)表了《網絡世界多利益攸關方聲明》，聲明中提出關于未來互聯網治理的“全球原則”和“路線圖”。(3)網絡安全威脅屢見不鮮，網絡基礎設施隱患重重。目前，釣魚網站、木馬病毒非傳統網絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個，其中有15個apt組織曾經被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現并監(jiān)測到的apt組織。(4)頂層統籌全面加強，我國網絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網絡安全和信息化領導小組，協調處理涉及各個領域的網絡安全和信息化重大問題。國務院重新組建了國家互聯網信息辦公室負責全國互聯網信息內容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯網行業(yè)網絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網絡數據和用戶信息保護等八項重點工作，加大力度提高網絡安全保障能力。
2.1防火墻技術的發(fā)展趨勢。
utm(unifiedthreatmanagement，統一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
(1)網絡黑客的入侵黑客是指研究智取計算機安全系統的人員，他們能夠利用公共通訊網路，如互聯網及電話系統，在未經許可的情況下，載入對方系統，破壞、修改或盜取網絡中的重要信息。(2)計算機病毒計算機病毒自它出現時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統最大的安全隱患之一。據資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產生，隨著網絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網絡化的方向發(fā)展。
3網絡支付的發(fā)展情況及安全現狀。
網絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數據來分析，絡支付依舊處于發(fā)展階段，雖然系統運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網絡詐騙竊卡率大約為1-2%，據統計知名企業(yè)paypal的網上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統和經驗，所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內部風控、安全水平表現出下降的趨勢，行業(yè)的安全聯防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇八
現階段為了保證網絡工作順通常用的方法如下:。
(1)網絡病毒的防范。在網絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。內部局域網需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制,防止internet上的不安全因素蔓延到局域網內部,所以,防火墻是網絡安全的重要一環(huán)。
(3)采用入侵檢測系統。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異?，F象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄,入侵檢測系統能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統的安全。在校園網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統。在網絡的www服務器、email服務器等中使用網絡安全監(jiān)測系統,實時跟蹤、監(jiān)視網絡,截獲internet網上傳輸的內容,并將其還原成完整的www、email、ftp、telnet應用的內容,建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容,及時向上級安全網管中心報告,采取措施。
(5)漏洞掃描系統。解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡?安全掃描工具,利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網絡監(jiān)聽維護子網系統安全。對于網絡外部的入侵可以通過安裝防火墻來解決,但是對于網絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態(tài)提供依據。設計一個子網專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
總之,網絡安全是一個系統的工程,不能僅僅依靠防火墻等單個的系統,而需要仔細考慮系統的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網絡系統。
參考文獻。
[1]盧開澄.計算機密碼學――計算機網絡中的數據預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網絡數據庫技術[m].北京:中國鐵道出版社,,(4).
網絡安全的小論文篇九
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet。
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:。
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果,在很大程度上取決于使用者,包括系統管理者和普通用戶,不正當的設置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統的后門是傳統安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(nasdaq)、杜瓊斯工業(yè)平均指數因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網絡安全的小論文篇十
信息安全主要是針對網絡系統內的信息和數據庫做到保密和相對的完整性，對于那些系統之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求，來預防各類信息對網絡系統的攻擊和威脅，從而保證整個系統能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統，主要包括計算機的主機和整個的網絡系統，因此信息安全在本質上指的是整個信息系統的安全。現在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設備和裝置依據原先以及制定好的信息參數，根據特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統有不斷變化的趨勢，因此整個系統的信息安全控制也隨之有著不斷變化的趨勢；還有就是信息系統不僅有外界信息的威脅與攻擊，系統內部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構成威脅信息系統安全的各項因素。信息安全控制的主要目的就是有效防止信息系統威脅和攻擊事件的發(fā)生，防止信息系統安全發(fā)生威脅的措施主要有：一是要阻止外部系統威脅對信息系統的攻擊和威脅；二是因為整個系統自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內部系統的漏洞進而對其進行一定的破壞，因此在信息系統內部要建立健全科學、合理的安全控制措施。
如今的互聯網技術發(fā)展千變萬化，但是仍然存在一定的網絡信息安全問題，并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展，網絡信息安全的重要性體現的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍，在各大網站上注冊的用戶越來越多，雖然網民可以通過網站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網絡系統，這樣就嚴重侵害了網民的合法權益和個人隱私，更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶，這些問題都影響網民的正常生活，同時也阻礙了互聯網技術的發(fā)展。在網絡信息中，有很多都是比較敏感的信息，有的關系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊，由于利用互聯網技術進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網絡犯罪的幾率。
信息安全的控制原理在本質上就是防止一切可能威脅信息系統的發(fā)生，不斷完善內部信息系統，降低其出現漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。
3.1虛擬網技術。
虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的，交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現在這種虛擬網技術還存在一定的問題，就是設備裝置太過復雜，更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術。
防火墻技術可以對各個網絡之間進行有效控制的訪問，對于那些不明確的信息數據和鏈接會對其進行一定的安全檢測，按照檢測的結果來決定是否可以進行通信，對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的，它有著可以保護網絡服務、檢查外部系統對內部系統的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內部系統的威脅等。
3.3病毒防護技術。
信息系統病毒是一種外部環(huán)境攻擊系統的常見方式，由于信息網絡具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？臁，F在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和u盤進行傳播?，F在針對病毒傳播的預防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對信息系統進行定期的檢查，有利于及時清除病毒；由于病毒數據的發(fā)展使比較快的，這就需要殺毒軟件的數據庫進行升級和不斷更新；安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。
3.4安全掃描技術。
在信息網絡系統安全中，安全掃描技術是保障系統安全的重要技術之一，它與防火墻技術進行相互配合使用，有助于保證網絡的安全穩(wěn)定。
總體來說，信息安全的有效控制和網絡安全技術的正確管理，它決定著互聯技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術，有利于互聯網的安全穩(wěn)定迅速發(fā)展。
網絡安全的小論文篇十一
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標。
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法。
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
項目一：系統安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數字證書保護電子郵件。
項目四：arp攻擊與防御。
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數據恢復軟件應用。
項目四：建立磁盤陣列保護數據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施。
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數項目的結論需要學生通過實驗操作得出。由于多數高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我校”）就是使用vmware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建。
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
網絡安全的小論文篇十二
該文對計算機網絡安全存在的問題進行了深入探討，并提出了對應的改進和防范措施。
隨著計算機信息化建設的飛速發(fā)展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫(yī)院、社區(qū)及家庭等。
但隨之而來的是，計算機網絡安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。
本文將對計算機信息網絡安全存在的問題進行深入剖析，并提出相應的安全防范措施。
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數據的保密性、完整性及可使用性受到保護。
計算機網絡安全包括兩個方面，即物理安全和羅輯安全。
物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。
羅輯安全包括信息的完整性、保密性和可用性。
對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。
其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。
人為因素是對計算機信息網絡安全威脅最大的因素。
計算機網絡不安全因素主要表現在以下幾個方面：
2.1計算機網絡的脆弱性。
互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰(zhàn)。
互聯網的不安全性主要有以下幾項：
1)網絡的開放性，網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面。
或是來自物理傳輸線路的攻擊，或是來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。
2)網絡的國際性，意味著對網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯網上其他國家的黑客，所以，網絡的安全面臨著國際化的挑戰(zhàn)。
3)網絡的自由性，大多數的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，發(fā)布和獲取各類信息。
2.2操作系統存在的安全問題。
操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環(huán)境。
操作系統提供了很多的管理功能，主要是管理系統的軟件資源和硬件資源。
操作系統軟件自身的不安全性，系統開發(fā)設計的不周而留下的破綻，都給網絡安全留下隱患。
1)操作系統結構體系的缺陷。
操作系統本身有內存管理、cpu管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序里面存在問題，比如內存管理的問題，外部網絡的一個連接過來，剛好連接一個有缺陷的模塊，可能出現的情況是，計算機系統會因此崩潰。
所以，有些黑客往往是針對操作系統的不完善進行攻擊，使計算機系統，特別是服務器系統立刻癱瘓。
2)操作系統支持在網絡上傳送文件、加載或安裝程序，包括可執(zhí)行文件，這些功能也會帶來不安全因素。
網絡很重要的一個功能就是文件傳輸功能，比如ftp，這些安裝程序經常會帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。
像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到，所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件，都可能給操作系統帶來安全的隱患。
所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
3)操作系統不安全的一個原因在于它可以創(chuàng)建進程，支持進程的遠程創(chuàng)建和激活，支持被創(chuàng)建的進程繼承創(chuàng)建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。
若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統進程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統有些守護進程，它是系統的一些進程，總是在等待某些事件的出現。
所謂守護進程，比如說用戶有沒按鍵盤或鼠標，或者別的一些處理。
一些監(jiān)控病毒的監(jiān)控軟件也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現就會被撲捉到。
但是有些進程是一些病毒，一碰到特定的情況，比如碰到7月1日，它就會把用戶的硬盤格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發(fā)生，比如7月1日，它才發(fā)生作用，如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
5)操作系統會提供一些遠程調用功能，所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序，可以提交程序給遠程的服務器執(zhí)行，如telnet。
遠程調用要經過很多的環(huán)節(jié)，中間的通訊環(huán)節(jié)可能會出現被人監(jiān)控等安全的問題。
6)操作系統的后門和漏洞。
后門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。
在軟件開發(fā)階段，程序員利用軟件的后門程序得以便利修改程序設計中的不足。
一旦后門被黑客利用，或在發(fā)布軟件前沒有刪除后門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。
此外，操作系統的無口令的入口，也是信息安全的一大隱患。
7)盡管操作系統的漏洞可以通過版本的不斷升級來克服，但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。
當發(fā)現問題到升級這段時間，一個小小的漏洞就足以使你的整個網絡癱瘓掉。
2.3數據庫存儲的內容存在的安全問題。
數據庫管理系統大量的信息存儲在各種各樣的數據庫里面，包括我們上網看到的所有信息，數據庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。
例如：授權用戶超出了訪問權限進行數據的更改活動；非法用戶繞過安全內核，竊取信息。
對于數據庫的安全而言，就是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。
數據的安全性是防止數據庫被破壞和非法的存取；數據庫的完整性是防止數據庫中存在不符合語義的數據。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關(securitygateway)，從而保護內部網免受非法用戶的侵入。
但防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。
并不要指望防火墻靠自身就能夠給予計算機安全。
防火墻保護你免受一類攻擊的威脅，但是卻不能防止從lan內部的攻擊，若是內部的人和外部的人聯合起來，即使防火墻再強，也是沒有優(yōu)勢的。
它甚至不能保護你免受所有那些它能檢測到的攻擊。
隨著技術的發(fā)展，還有一些破解的方法也使得防火墻造成一定隱患。
這就是防火墻的局限性。
2.5其他方面的因素。
計算機系統硬件和通訊設施極易遭受到自然環(huán)境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網絡構成威脅。
還有一些偶發(fā)性因素，如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等，也對計算機網絡構成嚴重威脅。
此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
3.1技術層面對策。
對于技術方面，計算機網絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。
綜合起來，技術層面可以采取以下對策：
1)建立安全管理制度。
提高包括系統管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。
對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。
2)網絡訪問控制。
訪問控制是網絡安全防范和保護的主要策略。
它的主要任務是保證網絡資源不被非法使用和訪問。
它是保證網絡安全最重要的核心策略之一。
訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
3)數據庫的備份與恢復。
數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。
備份是恢復數據庫最容易和最能防止意外的保證方法。
恢復是在意外發(fā)生后利用備份來恢復數據的操作。
有三種主要備份策略：只備份數據庫、備份數據庫和事務日志、增量備份。
4)應用密碼技術。
應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。
基于密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
5)切斷傳播途徑。
對被感染的硬盤和計算機進行徹底殺毒處理，不使用來歷不明的u盤和程序，不隨意下載網絡可疑信息。
6)提高網絡反病毒技術能力。
通過安裝病毒防火墻，進行實時過濾。
對網絡服務器中的文件進行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。
在網絡中，限制只能由服務器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統。
研發(fā)具有高安全的操作系統，不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機網絡的安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理措施和執(zhí)行計算機安全保護法律、法規(guī)的力度。
只有將兩者緊密結合，才能使計算機網絡安全確實有效。
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執(zhí)法力度等方面。
加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統的安全，維護信息系統的安全。
除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。
3.3物理安全層面對策。
要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環(huán)境條件。
這個安全的環(huán)境是指機房及其設施，主要包括以下內容：
1)計算機系統的環(huán)境條件。
計算機系統的安全環(huán)境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2)機房場地環(huán)境的選擇。
計算機系統選擇一個合適的安裝場所十分重要。
它直接影響到系統的安全性和可靠性。
選擇計算機房場地，要注意其外部環(huán)境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。
還要注意出入口的管理。
3)機房的安全防護。
機房的安全防護是針對環(huán)境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。
為做到區(qū)域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
計算機網絡安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。
網絡安全解決方案是綜合各種計算機網絡信息系統安全技術，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網絡安全防護體系。
我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的安全標準。
此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
[1]張千里。網絡安全新技術[m]。北京:人民郵電出版社，2003.
[2]龍冬陽。網絡安全技術及應用[m]。廣州:華南理工大學出版社，2006.
[3]常建平，靳慧云，婁梅枝。網絡安全與計算機犯罪[m]。北京:中國人民公安大學出版社，2002.
網絡安全的小論文篇十三
摘要:隨著經濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網絡安全技術在電子商務中的應用展開討論，并提出合理化建議.
關鍵詞:網絡安全;技術;電子商務;應用。
從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠對當代社會的傳統工作進行良好的融入。這樣做的好處在于，能夠對行業(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。
1.1信息竊取。
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改。
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯系的內容，信息篡改的現象，已經成為了各大電子商務網站的重要防控對象。例如，現如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現了信息篡改的.現象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術。
就目前的工作而言，電子商務的發(fā)展整體上表現為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數字加密技術。
電子商務在運營的過程中，很多數據都具有較高的價值，無論是數據出現泄漏，還是數據出現破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現貿易雙方機密信息的安全交換。通過將數據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術。
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現很多人都出現了冒名頂替身份的現象，或者是無法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
3總結。
本文對網絡安全技術在電子商務中的應用展開討論，現階段的工作實施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
參考文獻。
[1]高艷.計算機網絡安全技術在電子商務中的應用與研究[j].網絡安全技術與應用,(04):136+139.
網絡安全的小論文篇十四
它是一種具有隱藏性的、自發(fā)性的可被用來進行惡意行為的程序，之所以被稱為特諾伊木馬是因為它多不會直接對電腦產生危害，而是以控制為主，從而利用計算機程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關。
1.2拒絕服務攻擊。
黑客的常用手段之一就是使目標的電腦停止提供服務，我們常遇到的對網絡帶寬進行的消耗性攻擊就是其中攻擊的一部分，而有時的主機無故死機，電腦網速的不正常延遲都屬于這種。這種攻擊會嚴重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴重的網絡威脅，往往通過各種方式尋找系統的漏洞和其脆弱點，要知道的多網絡系統使用同樣構造而導致整體冗長的情況不可避免，而系統同時故障的概率雖然小，但黑客卻可以通過竊取和攔截等方式對系統的重要數據實施攻擊，甚至嚴重的會導致系統癱瘓，像這樣對復數以上的網絡系統的攻擊所造成的嚴重后果，對網絡的安全構成嚴重威脅。維護網絡安全，最基本的目標就是保證數據的機密、完整，最主要的就是維護網絡的信息安全。在安全的網絡環(huán)境中，只有經過授權的合法用戶才能獲取任何想獲取的數據信息，并且未經授權任何人是不可以修改數據的。而當網絡面臨黑客攻擊時，具備豐富理論和實踐經驗的網絡管理人員是迅速控制安全隱患傳播的前提。這樣的網絡管理人員才會使網絡環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞。
作為由人編制的操作系統和相應軟件，那么當系統或應用的設計和結構出現問題，應該是理所當然的，而一旦有人利用上這些漏洞和問題時，計算機的信息安全就處于一個非常危險的境地，一旦連入復雜的互聯網中，被人攻擊就不可避免，據美國《財富》雜志2月24日報道，一名以為xx分析斯諾登有關美國國家安全局爆料而聞名的計算機安全專家發(fā)布了一系列運行于macosx1。9系統的應用軟件清單，稱這些應用軟件同樣面臨著電腦操作系統安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機安全漏洞問題的補丁。這些應用軟件包括百萬mac用戶每天都在使用的郵箱、網頁瀏覽器以及日歷。雖然此漏洞對于ipad來說并不新鮮，但對于mac來說則是新出現的問題。畢竟其不但可以被黑客用來遠程獲得用戶的隱私信息，而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應用都難免存在漏洞，這也適用于操作系統。而具備一定獨立性的且互異的`操作系統，也會因為其開發(fā)過程的不同導致具備不一樣的表現形式。復雜多變的情況更助長了攻擊者通過軟件漏洞對計算機系統進行的破壞，導致計算機中的資料的丟失等惡劣行徑。
在網絡安全日益受到威脅的今天，針對上述存在的安全問題為了更好的保護網絡的信息安全，特總結了以下幾種方法，用以確保在策略上保護網絡的安全。
2.1技術方面上的安全防護對策。
（1）安裝病殺毒軟件。現今的主流軟件都是通過防病毒服務器在網絡上更新病毒庫以防病毒，并強制所有局域網中已開機的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網絡安全套裝、諾頓網絡安全套裝、麥咖啡網絡安全套裝、nod32網絡安全套裝等都能很好的保護個人的電腦安全，而病毒主要就是通過數據破壞和刪除、后門攻擊、拒絕服務等幾種傳播方式對網絡進行破壞和傳播。而針對病毒的幾種破壞形式，形成的對計算機統一的整體網絡病毒的防范體系，將有效的解決這些問題。
（2）升級操作系統補丁。操作系統是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統軟件的集合。操作系統是計算機系統的關鍵組成部分，負責管理與配置內存、決定系統資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網絡與管理文件系統等基本任務，操作系統自身的復雜性和對網絡的需求的適應性，都決定著其需要及時進行升級和更新，包括各種網絡設備，均需要及時升級并打上最新的系統補丁。
（3）安裝入侵檢測系統。入侵檢測系統（簡稱“ids”）是一種對網絡傳輸進行即時監(jiān)視，在發(fā)現可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，ids是一種積極主動的安全防護技術，常用的有dcn、安氏領信等品牌。都能很好的對電腦安全起到防護作用。
（4）數據加密技術。就是我們所說的密碼技術，就是信息安全的核似數據的保密，通常我們遇到的對網絡數據的保護形式就是對其加密，很好的防止了網絡數據的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點加密和混合加密形式。在兩個相鄰節(jié)點之間的數據加密并用以防止搭線xx的方式就是鏈路加密。對目標節(jié)點和源節(jié)點的鏈路提供保護就是節(jié)點加密。而將上述幾點組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時放代的進步，密碼學也伴著計算機的迅猛發(fā)展而活躍在各個領域。
（5）配備網絡安全設備或系統。隨著各種防護軟件和加密系統的漸漸跟不上層出不窮的新型病毒時，人們開始把眼光投向軟件以外的硬件系統，于是各種網絡安全設備開始應用，學校的校園網首當其沖，當通過網絡安全設備的過濾將一些來自網絡的不健康數據都阻擋門外時，這種能大大提高校園網信息安全級別，并幫助網絡管理員發(fā)現網絡故障時定位的設備迅速占領市場。
（6）防火墻技術。防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關（securitygateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成。
2.2管理體制上的安全防護策略。
（1）網絡管理制度的修訂。其目的是為了進一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理，確保網絡安全的先進性和適用性。
（2）做好物理安全防護。一種網絡安全防護物理隔離裝置，包括核心數據服務器、多個數據發(fā)布服務器和路由器，多個數據發(fā)布服務器和核心數據服務器之間接有交換機，其特征在于：每個數據發(fā)布服務器和路由器之間均接有一定時繼電器；每個數據發(fā)布服務器和對應的定時繼電器之間、每個定時繼電器和路由器之間均通過網線連接。做到這些就必須加強網絡監(jiān)管人員的信息安全意識等。
在網絡環(huán)境越來越復雜的今天，網絡信息的安全性越來越受到人們的重視，而信息系統自身的脆弱性都決定網絡安全不僅僅依靠某一種單一的軟件就能防護，還必須依靠健全的管理和監(jiān)督制度，我們不能只將它當成一個技術問題來看，必須以一種安全管理的態(tài)度對待。對其制定合理的目標、技術方案和相關的配套法規(guī)等，必須明白對信息安全的重視性才能讓計算機信息安全技術的發(fā)展取得長足良好的進步。
網絡安全的小論文篇十五
計算機網絡在為人們提供便利、帶來效益的同時，也使人們面臨著網絡安全方面的巨大挑戰(zhàn)。這些問題已經對我國師范院校的網絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網絡與安全信息技術的應用，師范院校的網絡安全課程的教學，兼具知識性和師范性的特點，其點到面的輻射性教育功能，是全面構建和提升全民網絡安全意識重要的一環(huán)，因此，網絡安全教育理應值得師范院校的關注和探究。。
相比于其他計算機課程如數據結構，計算機網絡等，網絡安全課程還未形成系統、完整的教學研究與人才培養(yǎng)方案，理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前，師范院校計算機相關專業(yè)開設的網絡安全課程教學存在以下幾個方面的問題，嚴重制約了網絡安全課程教學質量的提高：
網絡安全課程不僅具有很強的理論性，同時也具有非常強的實踐性，許多安全技術與手段需要在實踐過程中去認識、去體會。實際上，國內外很多院校就提倡基于仿真的網絡安全教學法。而我國現階段尚不具備建立仿真環(huán)境的條件，很多開設網絡安全課程的師范院校的實驗條件還相當落后，有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗，而對于網絡對抗等更進一步的實驗基本沒有涉及，或者無法完成這些復雜的網絡安全實驗。
網絡安全課程教學計劃不夠科學，沒有體現網絡安全課程本身的特點。教學仍然是以理論教學內容為主體，實驗學時不足；另外，當前的網絡安全課程基本上是某個相近計算機課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授，缺少系統觀點與方法。網絡安全課程的教學計劃還很不完善，課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據自己的情況靈活掌握的。大多數師范院校的網絡安全課程基本上作為計算機學科的限修課或選修課，并沒有反映出網絡安全課程自身的特點和社會對網絡安全課程的客觀要求。
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數量不足、水平不高。這種情況將勢必制約網絡安全課程的發(fā)展。因此，師范院校應該加強與國內外重點理工科院校的網絡安全專業(yè)的交流與合作，進一步提升師范院校網絡安全課程教師的理論水平與實際開發(fā)能力。
首先需要加強對網絡安全課程的認識，網絡安全技術不僅能實現網絡信息的安全性、保密性，同時也能保障網絡信息的可用性和有效性，網絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等，但是，這個階段的理論與技術仍然很不完善，許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系。
制訂合適的師范院校網絡安全師資培養(yǎng)的層次和規(guī)格，目前在網絡安全師資培養(yǎng)領域，并沒有一套系統成熟的教育和培養(yǎng)體系。師范院校網絡安全課程的師資人才不僅應該具有網絡安全方面的知識，同時也應該具有相近學科的基礎知識，由于網絡安全課程涉及知識面寬、知識點多、知識體系龐大，需要的基礎知識也很多。所以，在師范院校本科或者本科層次以下網絡安全方面的師資人才的培養(yǎng)難度大，同時這也決定了師范院校網絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構，以滿足在職進修、學術提升等對網絡安全課程的需求。
針對師范院校的師范性質，建立一套健全的網絡安全課程建設方案是一項困難的任務，網絡安全課程一門跨學科的交叉性課程，該課程交叉性、邊緣性強，應用領域面寬，涉及通信、電子、物理、數學等多個學科，橫跨理科、工科等幾個門類，涉及的知識點也非常龐雜，僅就數學基礎而言，網絡安全課程涉及的數學課程就包括：組合數學、高等代數、數理邏輯、概率論與數理統計等多門數學課程。因此，師范院校的網絡安全課程建設有其固有的困難性。
師范院校需要建立相對完善的網絡安全課程教學體系，以及建立科學的網絡安全課程的師資人才培養(yǎng)計劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進一步研究網絡安全課程與相關交叉課程的關系，準確把握網絡安全課程的內涵和作用，明確其課程建設目標，并在此基礎上根據課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃，解決網絡安全課程建設中點與面的問題。另外，組織編寫師范院校網絡安全課程教材。目前網絡安全課程體系不系統、不完善，相應的知識體系也比較混亂。因此必須重視網絡安全課程的教材建設，明確師范院校網絡安全課程的核心，精心組織網絡安全課程的教材規(guī)劃與編寫工作。第三，加強師范院校師資隊伍的建設，在有條件的師范院校成立網絡安全教研室，開展訪問和交流計劃，提高網絡安全課程的整體師資力量。第四，制定網絡安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實現網絡安全課程的跨越式發(fā)展。
目前的師范院校的網絡安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對日益嚴峻的網絡安全問題，應具備更為良好的教育體制，培養(yǎng)更多的網絡安全人才。因此應對現有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變。
師范院校開設網絡安全課程不是培養(yǎng)網絡安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法，提高教學效果，網絡安全課程內容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中，要更改傳統的教師講述過多的現象，要針對當前的網絡安全熱點難點問題進行分析，引導學生解決實際問題，激發(fā)學生的學習熱情，讓學生自己搜索與網絡安全相關知識，通過報告、論文形式參加討論，提高學生探求知識的能力。
3.2教學內容與教學設施的更新。
目前師范院校選用的網絡信息安全教材大部分是教育部規(guī)劃教材，內容包括密碼學基礎知識、數字證書及相關應用、ids系統、防火墻技術、網絡安全協議、電子商務安全技術等。該教材通用性較強，但是網絡安全技術發(fā)展十分迅速，相關的新知識、新名詞、新概念層出不窮。由于網絡安全課程起步較晚，而且傳統教材出版模式的滯后性，導致教學內容往往滯后，需要在現有教材的基礎上補充新的內容，讓學生了解前沿信息。如補充一些國內外，特別是國外的網絡技術發(fā)展前景知識的講解，進一步拓寬學員的信息技術能力。加強教學實踐，積極改善實驗環(huán)境，網絡安全課程教學須采取理論與實踐相結合的方法，構建一定的實驗環(huán)境，讓學生參與網絡安全問題的解決，使他們掌握實際動手解決問題的基本能力。網絡安全課程對實驗室建設、實驗設備等的要求較高，許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網絡安全實驗室，開展課程教學實踐活動，為師范學生提供網絡安全的教育實踐基地。
提高學生的網絡安全意識和道德修養(yǎng)，認識到人的安全意識和內部防范策略網絡安全最重要環(huán)節(jié)，了解國內外有關網絡安全知識的法律和法規(guī)，讓學生認識和了解網絡技術發(fā)展帶來的利弊，增加法律意識和主動防御的能力。加強基礎教育，拓寬學生的視野。加強網絡安全課程的基礎教育，對于師范院校的學生，應以培養(yǎng)復合型人才為目標，為以后在校內的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結。
本文分析了目前師范院校網絡安全課程建設現狀和問題，提出了網絡安全課程發(fā)展規(guī)劃和課程的建設方案，指出了網絡安全課程建設的新思路。
網絡安全的小論文篇十六
隨著計算機網絡技術的飛速發(fā)展，無線網絡技術以獨特的優(yōu)點，被許多企業(yè)、政府、家庭所使用，但在其安裝、使用便利，接入方式靈活的同時，由于無線網絡傳送的數據是利用無線電波在空中輻射傳播，這種傳播方式是發(fā)散的、開放的，這給數據安全帶來了諸多潛在的隱患。無線網絡可能會遭到搜索攻擊、信息泄露攻擊、無線身份驗證欺騙攻擊、網絡接管與篡改、拒絕服務攻擊等安全威脅，因此，探討新形勢下無線網絡安全的應對之策，對確保無線網絡安全，提高網絡運行質量具有十分重要的意義。
無線網絡存在的主要安全威脅有兩類：一類是關于網絡訪問控制、數據機密性保護和數據完整性保護而進行的攻擊；另一類是基于無線通信網絡設計、部署和維護的獨特方式而進行的攻擊。對于第一類攻擊在有線網絡的環(huán)境下也會發(fā)生?？梢?，無線網絡的安全性是在傳統有線網絡的基礎上增加了新的安全性威脅。
2.1攻擊者侵入威脅。
無線局域網非常容易被發(fā)現，為了能夠使用戶發(fā)現無線網絡的存在，網絡必須發(fā)送有特定參數的信標幀，這樣就給攻擊者提供了必要的網絡信息。入侵者可以通過高靈敏度天線在合適的范圍內對網絡發(fā)起攻擊而不需要任何物理方式的侵入。因為任何人的計算機都可以通過自己購買的ap，不經過授權而連入網絡。很多部門未通過公司it中心授權就自建無線局域網，用戶通過非法ap接入給網絡帶來很大安全隱患。還有的部分設備、技術不完善，導致網絡安全性受到挑戰(zhàn)。這些挑戰(zhàn)可能包括竊聽、截取和監(jiān)聽。以被動和無法覺察的方式入侵檢測設備的，即使網絡不對外廣播網絡信息，只要能夠發(fā)現任何明文信息，攻擊者仍然可以使用一些網絡工具，如airopeek和tcpdump來監(jiān)聽和分析通信量，從而識別出可以解除的信息。
2.2相關無線網絡保密機制存在缺陷。
wep機制用來提高無線網絡安全性，但長期的運行結果是該機制存在一定的安全缺陷，值得影響大家的關注。加密算法過于簡單。wep中的iv由于位數太短和初始化復位設計，常常出現重復使用現象，易于被他人解除密鑰。而對用于進行流加密的rc4算法，在其頭256個字節(jié)數據中的密鑰存在弱點，容易被黑客攻破。一個是接入點和客戶端使用相同的加密密鑰。如果在家庭或者小企業(yè)內部，一個訪問節(jié)點只連接幾臺pc的話還可以，但如果在不確定的客戶環(huán)境下則無法使用。讓全部客戶都知道密鑰的做法，無疑在宣告wlan根本沒有加密。不同的制造商提供了兩種wep級別，一種建立在40位密鑰和24位初始向量基礎上，被稱作64位密碼；另一種是建立在104位密碼加上24位初始向量基礎上的，被稱作128位密碼。高水平的黑客，要竊取通過40位密鑰加密的傳輸資料并非難事，40位的長度就擁有2的40次方的排列組合，而rsa的解除速度，每秒就能列出2.45×109種排列組合，很容易就可以被解除出來。
雖然wep有著種種的不安全，但是很多情況下，許多訪問節(jié)點甚至在沒有激活wep的情況下就開始使用網絡了，這好像在敞開大門迎接敵人一樣。用netstumbler等工具掃描一下網絡就能輕易記下mac地址、網絡名、服務設置標識符、制造商、信道、信號強度、信噪比的情況。作為防護功能的擴展，最新的無線局域網產品的防護功能更進了一步，利用密鑰管理協議實現每15分鐘更換一次wep密鑰，即使最繁忙的網絡也不會在這么短的時間內產生足夠的數據證實攻擊者破獲密鑰。然而，一半以上的用戶在使用ap時只是在其默認的配置基礎上進行很少的修改，幾乎所有的ap都按照默認配置來開啟wep進行加密或者使用原廠提供的默認密鑰。
2.3搜索攻擊威脅。
進行搜索也是攻擊無線網絡的一種方法，現在有很多針對無線網絡識別與攻擊的技術和軟件。netstumbler軟件是第一個被廣泛用來發(fā)現無線網絡的軟件。很多無線網絡是不使用加密功能的，或即使加密功能是處于活動狀態(tài)，如果沒有關閉ap（無線基站）廣播信息功能，ap廣播信息中仍然包括許多可以用來推斷出wep密鑰的明文信息，如網絡名稱、ssid（安全集標識符）等可給黑客提供入侵的條件。同時，許多用戶由于安全意識淡薄，沒有改變缺省的配置選項，而缺省的加密設置都是比較簡單或脆弱，容易遭受黑客攻擊。
除通過欺騙幀進行攻擊外，攻擊者還可以通過截獲會話幀發(fā)現ap中存在的認證缺陷，通過監(jiān)測ap發(fā)出的廣播幀發(fā)現ap的存在。然而，由于802.11沒有要求ap必須證明自己真是一個ap，攻擊者很容易裝扮成ap進入網絡，通過這樣的ap，攻擊者可以進一步獲取認證身份信息從而進入網絡。在沒有采用802.11i對每一個802.11mac幀進行認證的技術前，通過會話攔截實現的網絡入侵是無法避免的。
網絡身份冒充是采取假冒相關用戶的身份，通過網絡設備，使得它們錯誤地認為來自它們的連接是網絡中一個合法的和經過同意的機器發(fā)出的。達到欺騙的目的，最簡單的方法是重新定義無線網絡或網卡的mac地址。由于tcp/ip的設計原因，幾乎無法防止mac/ip地址欺騙。只有通過靜態(tài)定義mac地址表才能防止這種類型的攻擊。但是，因為巨大的管理負擔，這種方案很少被采用。只有通過智能事件記錄和監(jiān)控日志才可以對付已經出現過的欺騙。當試圖連接到網絡上的時候，簡單地通過讓另外一個節(jié)點重新向ap提交身份驗證請求就可以很容易地欺騙無線網身份驗證。
提高無線網絡安全等級，必須首先從思想要高度重視，提出有效的應對舉措，確保無線網絡安全。
3.1科學進行網絡部署。
選擇比較有安全保證的產品來部署網絡和設置適合的網絡結構是確保網絡安全的前提條件，同時還要做到如下幾點：修改設備的默認值；把基站看作ras（remoteaccessserver，遠程訪問服務器）；指定專用于無線網絡的ip協議；在ap上使用速度最快的、能夠支持的安全功能；考慮天線對授權用戶和入侵者的影響；在網絡上，針對全部用戶使用一致的授權規(guī)則；在不會被輕易損壞的位置部署硬件。
3.2合理配置網絡的接入點設備。
要對無線網絡加裝防火墻，并且在進行網絡配置時，要首先確保無線接入點放置在防火墻范圍之外，提高防火墻的防御功效。同時，要利用基于mac地址的acls（訪問控制表）確保只有經過注冊的設備才能進入網絡。mac過濾技術就如同給系統的前門再加一把鎖，設置的障礙越多，越會使黑客知難而退，不得不轉而尋求其他低安全性的網絡。
3.3重視發(fā)揮wep協議的重要作用。
wep是802.11b無線局域網的標準網絡安全協議。在傳輸信息時，wep可以通過加密無線傳輸數據來提供類似有線傳輸的保護。在簡便的安裝和啟動之后，應立即更改wep密鑰的缺省值。最理想的方式是wep的密鑰能夠在用戶登錄后進行動態(tài)改變，這樣，黑客想要獲得無線網絡的數據就需要不斷跟蹤這種變化。基于會話和用戶的wep密鑰管理技術能夠實現最優(yōu)保護，為網絡增加另外一層防范。此外，所有無線局域網都有一個缺省的ssid（服務標識符）或網絡名，立即更改這個名字，用文字和數字符號來表示。如果企業(yè)具有網絡管理能力，應該定期更改ssid：即取消ssid自動播放功能。
網絡安全的小論文篇十七
摘要：隨著社會的發(fā)展經濟的進步，計算機成為人們日常工作中生活中成為不可或缺的助手。正是由于計算機的普及，網絡攻擊手段也不斷更新，各種病毒、攻擊、破壞、篡改、竊取計算機中的各種信息，這就對計算機網絡安全有更高的要求。如今企業(yè)和個人的計算機中都會存儲大量重要文件資料，在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數據加密技術的種類及表現形式，威脅計算機網絡安全的主要因素，分析數據加密技術在化工企業(yè)計算機網絡安全中的應用。
關鍵詞：數據加密；網絡安全；化工企業(yè)。
隨著計算機和互聯網技術的不斷普及，數據加密技術成為網絡安全中最重要的技術。數據加密技術也廣泛應用于以計算機為主導的化工企業(yè)的數據傳輸交換中。
1數據加密技術的種類及其表現方式。
化工企業(yè)中經過數據加密技術處理過的信息，需要經過密鑰和解密函數的轉化才能夠使用，而沒有這個密鑰或者解密函數就會得到亂碼或者無法打開。
1.1數據加密技術的種類。
1.1.1對稱式加密技術。
對稱式加密也稱為單密鑰加密，是一種最簡潔，最快速的加密技術，信息的加密和解密使用同一個密鑰，由于它的效率高，因此被廣泛應用于很多加密協議的核心當中。但是因為發(fā)送和接受雙方擁有同一個密鑰，所以只有雙方在沒有泄露密鑰的前提下，才能夠保證傳輸數據的安全性、完整性。對稱加密的難就是密鑰的管理問題，通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方，保證在傳輸中不會被截獲，即便被截獲也不會被破譯。化工企業(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸的方式[1]。
1.1.2非對稱式加密技術。
非對稱加密技術是需要兩個密鑰來進行加密和解密，即公開密鑰（公鑰）和私有密鑰（私鑰）。如果用公鑰對數據進行加密就必須用對應的私鑰進行解密；如果用私鑰對數據進行加密就必須用對應的公鑰進行解密。這種加密技術雖然安全性高，但是加密解密的速度比較慢，因此在實際的.工作中大多數采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進行加密，發(fā)送給接收方再使用私鑰進行解密，得到對稱式加密中的密鑰。雙方可以用對稱式加密進行溝通，這樣即安全又快捷。非對稱加密技術可應用于數據加密，在身份認證、數字證書、數字簽名等領域也有廣泛的應用。
1.2數據加密的表現方式。
隨著化工企業(yè)設計過程數字化、信息化的不斷發(fā)展，各類數據在設計人員內部之間流轉，設計成果的可復制性雖然提高了效率，但是也出現了數據安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風險，令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設想。
1.2.1鏈路加密。
鏈路加密又稱為在線加密。它是同一網絡內兩點傳輸數據時在數字鏈路層加密信息的一種數字保密方法。在主服務器端的數據是明文的，當它離開主機的時候就會加密，等到了下個鏈接（可能是一個主機也可能是一個中集節(jié)點）再解密，然后在傳輸到下一個鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數據的接收端。鏈路加密掩蓋了被傳送消息的源點與終點，非法入侵一般很難截獲明文信息，所以保證了數據的安全性[2]。
1.2.2節(jié)點加密。
節(jié)點加密在數據網絡傳輸形式不會以明文出現，而是以再加密的方式將數據再次傳輸到通道中，避免了入侵者對信息的盜取和修改。但是節(jié)點加密要求源點和終點要以明文形式出現，因此也存在一定的缺陷。
1.2.3端端加密。
端端加密又稱為脫線加密。端端加密從源點到終點一直以密文的形式傳輸數據，數據在到達終點之前也不會進行解密，因此即使在節(jié)點處有非法入侵也不會泄露數據[3]。例如某化工企業(yè)中，員工500多名，業(yè)務遍布全國各省自治區(qū)，數據的傳輸不僅限于局域網，更遍及全國各地，每天員工和客戶的往來郵件和圖紙等數據無數，而這些數據都是以明文的形式存儲在個人或者單位計算機系統中，在傳輸過程中必須要對這些文檔、圖紙加密、設置權限等，防止設計成果的泄漏。采用端端加密的方式能更安全更高效的保證數據和系統的安全。
核心數據是化工企業(yè)的命脈。通過建立完善的信息安全系統，保護化工企業(yè)核心數據尤其是企業(yè)商業(yè)機密，防止從內部泄密，已經成為眾多企業(yè)的共識。企業(yè)從信息系統的安全性、穩(wěn)定性和可靠性等方面為基點，以數據安全為目標，紛紛構建企業(yè)數據防泄密體系[4]。
2.1軟件漏洞。
現在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性，但是正因為此，軟件的安全問題也凸現出來。通常使用的tcp/ip協議，在網絡協議驗證上并沒有過多安全要求，這也避免不了網絡安全問題的出現。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時要采用正版軟件并注意及時更新軟件，減少軟件漏洞的出現。
2.2操作系統漏洞。
操作系統是整個計算機的核心，如果病毒侵入后就能隨意操作計算機系統，盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送，更嚴重的能使服務器崩潰。在化工企業(yè)的網絡中心應該及時升級操作系統并安裝補丁，縮小風險。
2.3計算機病毒。
病毒能夠破壞計算機軟件、資料甚至計算機硬件，使得計算機不能正常使用。隨著計算機網絡共享的不斷發(fā)展，病毒的蔓延更加快速，輕者使得電腦運行緩慢，嚴重的導致死機、崩潰、數據丟失等。化工企業(yè)網絡中心應該在服務器上及個人電腦上安裝正版網絡版殺毒軟件，并及時更新病毒庫，防止計算機被病毒感染。
2.4入侵。
主要是利用計算機系統的安全漏洞，采用非法監(jiān)測等手段侵入電腦，盜取計算機中的私密數據。入侵主要是人為的對計算機進行攻擊，所以其危害性比病毒更嚴重。平時要避免不明來歷的下載，減少共享設置等[5]。數據加密技術突飛猛進，要求對數據進行高強度加密和對使用者透明的解密，防止各種泄密情況的出現，并且還要求操作簡便、應用方便、無痕處理。數據加密采用內核驅動級文件加密技術，256位高強度加密算法。在單位內部文件可以正常流轉，一旦離開單位網絡，文件顯示亂碼或者打開失敗。這樣就實現了設計圖紙加密、研發(fā)數據加密、客戶資料加密等。真正意義上保障了企業(yè)數據的安全性。
參考文獻:。
［3］盧開澄.計算機密碼學：計算機網絡中的數據保密與安全（第3版）[m].北京:清華大學出版社,2003.89.
［4］馮前進.計算機數據安全[m].北京:中國政法大學出版社,2014.136.
網絡安全的小論文篇一
網絡是本大字典，有難找它就對了。網絡是張圖畫紙，特別功能真是多，我可以透過滑鼠，成為小小藝術大師。網絡是個大世界，全球新聞一點就知曉。網絡更是位小郵差，寄信收信速度快，勤快準時不偷懶！
現代是個科技新世紀，大家都愛用網絡，也習慣了那種依賴的感覺。不論是藝術作品創(chuàng)作，論文編輯創(chuàng)作，好歌影片下載用網絡，網絡一手全包辦！生活上的視覺享受，心靈體會，全由網絡一首張羅！
但是這樣的方便，如果過于沉迷，只會讓人課業(yè)退步，情緒不穩(wěn)，滿腦子的想法都受制于網絡的控制，特別是長久依賴網絡不動腦，后果只有不堪設想。當然啰，要遵守幾個要點：不看x情網站、暴力網站，加裝防毒軟體等，這樣我們才能成為網絡快樂小達人！
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇二
網絡做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由于要使人們輕松的使用網絡，它的復雜程度，不能太高，所以在網絡上對安全的考慮就不能太多，因此網絡自產生以來黑客等許多問題一直存在得不到有效解決。網絡之所以容易被入侵，是由于網絡自身的性質所決定的，而如果不重視網絡的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網絡癱瘓，數據失效，使整個網絡處于停頓，所造成的損失比侵入帳戶的損失還大。所以作為網絡使用者有必要了解一下網絡入侵者的攻擊手段以保護自己電腦的安全。
網絡入侵者的攻擊手段可大致分為以下幾種：
(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網絡系統。
(2)拒絕服務。目的是阻止你的用戶使用系統，而為侵入提供機會。
(3)物理攻擊。使用各種手段進入系統的物理接口或修改你的機器網絡。
(4)強制攻擊。入侵者，對口令一次次的精測重測試。
(5)預測攻擊。根據所掌握的系統和用戶的資料輔助進行攻擊。
(6)利用操作系統和軟件瑕疵進行攻擊。
針對以上入侵者行為，電腦軟件的開發(fā)者們采取了一些解決方法，如：
(1)帳戶管理和登陸：根據用戶的不同情況，將相同的帳戶分成同組，按最小權限原則，確定組的權限，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環(huán)境。根據用戶的工作環(huán)境，盡量將用戶固定在固定的位置上進行登錄，并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵，并可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數。對傳輸的信息進行加密，防止帳戶被截獲，破譯。
(2)存取控制：確保唯有正確的用戶才能存取特定的數據，其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上，之間用防火墻分開，并施以不同的權限，讓不同的用戶訪問不同的資源。
(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬件安全保密事況。使用登錄日志，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行總結通報。
(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數據意外丟失。
當然，以上方法是為廣大的電腦用戶共同設置的，并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網站使用郵箱、下載資料、qq視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產生(電腦會顯示安全性強度幫助你比較)。對于不同的網站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家里上網不要去網吧;瀏覽正規(guī)網站，不要輕易安裝和運行從那些不知名的網站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統或者連接到遠程的服務器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件，要時刻保持警惕性，不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序，不要在網絡上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動硬盤，u盤等經常備份防止數據丟失;買正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統的內核都會發(fā)現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞?？傊?，注意電腦安全就是保護我們自己。
網絡安全的小論文篇三
隨著數字化時代的不斷推進，計算機的應用已經融入了人們的日常生活中。然而，數字化的快速發(fā)展也為逐漸開放的網絡帶來了安全問題。網絡安全，也就是一些不法分子通過網絡對網絡系統的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網絡進行詐騙和勒索。進入新世紀以來，有關網絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產和正常運營造成了影響。目前，鑒于網絡系統的復雜性，想要徹底解決網絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網絡安全問題的嚴重性，并充分做好防范措施。
2.1信息泄露或篡改。
網絡安全的特點是網絡系統的保密性，而通過網絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網絡監(jiān)聽、非法授權進入、流氓軟件、釣魚網站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續(xù)泄露，直至發(fā)現后進行修復漏洞。信息篡改是指不發(fā)分子通過網絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網絡安全中信息保密性。
2.2計算機病毒。
計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現已經讓廣大用戶欲哭無淚，隨后今年的wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問題的主要因素，必須引起用戶的重點關注。
2.3黑客攻擊。
隨著網絡技術的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網絡技術，通過系統的漏洞或者賬戶的漏洞侵入用戶的電腦系統，對用戶的信息進行篡改、竊取。網絡黑客現在正在逐漸成為一種職業(yè)，他們利用掌握的網絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經濟發(fā)展。
2.4垃圾郵件和垃圾信息攻擊。
作為現代通訊中的重要工具，電子郵件已經占據了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發(fā)導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術。
網絡防火墻是指用戶通過對系統的控制加強網絡之間的數據傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統，進而對用戶的信息資源進行保護，并保護計算機內部的網絡操作環(huán)境不受外來環(huán)境的干擾，從而做到保護用戶計算機網絡安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習慣，設置合理的防火墻，并且在使用網絡時，盡量不要越過防火墻使用網絡，這樣可以最大可能的保護網絡的安全性。
3.2數據及時備份。
數據備份是指用戶在使用計算機時，對計算機硬盤中的文件、數據進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數據的及時備份還是十分有必要的。
物理安全防護主要是指用戶在使用中設置隔離網閘，他是通過多種控制功能的固態(tài)開關對主機和讀寫介質進行控制。物理隔離主要設置在兩個獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網的存在不存在其信息協議包的存在，僅僅是對固態(tài)內存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。
3.4漏洞掃描和修復技術。
漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢tcp/ip協議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習慣，定期進行系統的漏洞掃描和修復。
3.5拒絕盜版軟件。
在計算機網絡的現實應用中，用戶接觸到的最多的是軟件，而大多數用戶為了經濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產權的尊重。
網絡的快速發(fā)展，也提醒這人們要重視網絡安全問題。然而，計算機網絡的復雜性讓計算機網絡的安全防護變得較為困難。本文在探討對計算機網絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網絡安全性的危害。同時，計算機網絡的普遍應用，也要求相關部門加強對網絡安得防護工作。世界上沒有絕對安全的網絡系統，用戶只有在使用中注意防范，才能降低自身受到的危害。
網絡安全的小論文篇四
如今社會效率極高之重要原因是使用了計算機網絡，而享受高效率的同時也越發(fā)對網絡存在著依賴性。這也就使得我們對網絡安全性的要求越來越高。
國際標準化組織將“計算機網絡安全”定義為：為數據處理系統建立和采取的技術和管理的安全保護。保護計算機硬件、軟件數據不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網絡中不能正常運作，很可能是出現了安全漏洞。鑒于出現漏洞原因的不同，下面就做以簡單討論。
籠統來講，計算機安全隱患分為人為和非人為兩大類。例如操作系統自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時候可能會給我們帶來更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網絡安全問題的最典型的名詞。
下面就幾種常見的網絡安全問題及應對策略和相關技術做以簡單討論：
網絡環(huán)境中，由于網絡系統的快速度、大規(guī)模以及用戶群體的集中活躍和網絡系統本身在穩(wěn)定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因為通訊協議而產生的安全問題。目前，局域網中最常用的通信協議主要是tcp/ip協議。
1、tcp/ip協議的安全問題。
在廣泛采用tcp/ip協議的網絡環(huán)境中異種網絡之間的相互通信造就了其開放性。這也意味著tcp/ip協議本身存在著安全風險。由于tcp作為大量重要應用程序的傳輸層協議，因此它的安全性問題會給網絡帶來嚴重的后果。
網絡內外部之間的通信必須依賴路由器這個關鍵設備，因為所有的網絡攻擊也都經過此設備。有時攻擊是利用路由器本身的設計缺陷進行的，而有時就通過對路由器設置的篡改直接展開了。
一般用戶在進行網絡通信時采用的是網間網技術支持，而屬于不同網絡之間的主機進行通信時都有網絡風暴的問題，相互傳送的數據都會經過多臺機器的重重轉發(fā)。在這種“開放性”的環(huán)境中，“黑客”可對通信網絡中任意節(jié)點進行偵測，截取相應未加密的數據包。例如常見的有對網絡電子郵件的破解等。
1、建立入網訪問模塊和網絡的權限控制模塊，為網絡提供第一層訪問控制并針對網絡非法操作提出安全保護措施。
2、實行檔案信息加密制度并建立網絡智能型日志系統，做好數據的__，使日志系統具備綜合性數據記錄功能和自動份類檢索能力。
3、建立備份和恢復機制，避免因一些硬件設備的損壞或操作系統出現異常等原因而引起麻煩或損失。
4、建立網絡安全管理制度，加強網絡的安全管理，指定有關規(guī)章制度。
5、對網絡進行分段并劃分vlan，使非法用戶和敏感的網絡資源相互隔離，并克服以太網廣播問題。
網絡安全技術是一個十分復雜的系統工程。網絡安全的保障來源于安全策略和技術的多樣化及其快速的更新。從技術上來說，網絡安全由安全的操作系統、安全的應用系統、防病毒、防火墻、入侵檢測、網絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件無法確保信息網絡的安全性。目前成熟的網絡安全技術主要有：防火墻技術、防病毒技術、數據加密技術等。
1、防火墻技術。
所謂“防火墻”則是綜合采用適當技術在被保護網絡周邊建立的用于分隔被保護網絡與外部網絡的系統。它是內部網路與外部網絡之間的第一道安全屏障。在選擇防火墻時，雖然無法考量其設計的合理性，但我們可以選擇一個通過多加權威認證機構測試的產品來保證其安全性。目前的防火墻產品有包過濾路由器、應用層網關(代理服務器)、屏蔽主機防火墻等。最常用的要數代理服務器了。
2、防病毒技術。
目前數據安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅逐艦網絡版殺毒軟件、趨勢網絡版殺毒軟件、卡巴斯基網絡版殺毒軟件等。網絡防病毒軟件主要注重網絡防病毒，一旦病毒入侵網絡或者從網絡向其它資源感染，網絡防病毒軟件會立刻檢測到并加以刪除。
3、訪問控制和數據加密技術。
訪問控制：對用戶訪問網絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網絡設備配置的權限等。
數據加密：加密是保護數據安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛，可以進行數據加密、身份鑒別、訪問控制、數字簽名、數據完整性驗證、版權保護等。
除此之外，我們也要自我建立網上行為管理系統，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網頁服務器的安全漏洞和風險分析，提供數據庫及時的更新等。
總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施。所以計算機網絡安全不是僅有很好的網絡安全設計方案就能解決一切問題，還必須由很好的網絡安全的組織機構和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設備保護的同時注重樹立人的安全意識，并在安全管理人員的幫助下才能真正享受到網絡帶來的便利。
網絡安全的小論文篇五
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數據完整保密等，進而實現計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統中的各個子系統是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統、等的影響，計算機網絡系統有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統癱瘓。
計算機網絡之所以出現安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統漏洞。計算機網絡系統本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統漏洞進行修復，從而警惕出現安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面。
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統安全性。計算機操作系統很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統的優(yōu)劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進的系統技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面。
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網絡安全的小論文篇六
隨著社會經濟的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應用中，由于自身設計的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時采取對策解決，會對人們的電子商務工作、日常消費行為，帶來資金使用安全隱患。
電子支付的出現，極大的便利了人們的工作與生活，因此依托網絡，進行安全的電子支付工作，是當前人們關注的焦點問題。
1.1電子支付概述。
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié)，其主要指的是電子交易的當事人，例如：消費者、商家、金融機構，這三者之間，通過網絡電子支付的手段，對貨幣、資金進行的流通，進而實現支付的一種形式[1]。
目前電子支付下網絡安全問題頻發(fā)，給人們的財產安全帶來了隱患，本文以第三電子支付平臺-支付寶、微信支付為例，分析了當前形勢下的網絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務，以及資金交易的第三方擔保服務。微信支付，其是基于微信開放平臺，發(fā)出支付申請的。
2.1密碼保護。
在現有的支付模式下，無論是支付寶電子支付、微信平臺支付，還是其他的借記卡交易方式，都需要用戶對其設置密碼，保障資金的安全，因此加強用戶的密碼保護，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進行資金交易的關鍵，就是密碼的輸入，因此可以使用數字簽名的方法，進行網絡支付。我國的銀行機構，目前多使用了ras算法，進行數字簽名保護的。用戶可以向銀行提出申請，之后銀行可以對用戶發(fā)放一個數字證書，證書中包含著用戶的個人信息，其在進行電子支付時，通過證書，可以向銀行發(fā)送一個簽名。比對一致后，銀行可以根據客戶的要求，進行網絡電子支付。支付寶的款項支付也是如此，用戶依托網絡進行支付寶資金交易時，可以將需要支付的款項，從銀行卡支付到第三方平臺中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時到賬的接口，發(fā)出支付請求的，其還可以進行線下的pos機支付，即就是微pos。本地的生活服務商家，通過服務端口，輸入相應的支付金額之后，就會生成二維碼，用戶使用微信掃碼，即可進入支付頁面，之后輸入自己的密碼，即可進行款項的支付。因此通過這樣的數字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預防保護。
用戶在進行網絡電子支付時，常會遇到盜竊用戶銀行網銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對用戶的計算機系統進行攻擊，使其能夠對用戶的訪問頁面、個人網銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼，進行監(jiān)視，進而通過技術手段，偽造出相應的登錄界面，誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入，之后將其個人信息竊取。針對此種情況，用戶需要對計算機系統加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件，及時更新系統。在應用聊天工具時，如果接收到陌生信息或者郵件、網頁時，切忌點開，或者是與發(fā)送方核對無誤后，再進行點擊處理。用戶盡量不要在公共電腦上，打開個人的支付登錄界面，或者是登入，避免公共電腦中病毒，對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶，其在接到陌生支付信息、電話時，要保持警惕，避免登入釣魚網站，造成個人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護。
針對第三方交易平臺中，存在的諸種資金使用問題，我國雖然采取了一些相應的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對于平臺的信賴，以及用戶與該平臺之間的約定，來進行業(yè)務處理的，因此在很多方面，用戶的個人資金權益，一旦遭遇到信任危機或是其他的問題，用戶的個人權益，很難得到法律的保護。第三方平臺，對于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計算等問題，這些問題缺乏相關的法律保護，將會對用戶的財產安全造成危害。例如支付寶，其主營業(yè)務是用戶網絡交易資金的代收、代管、代付，用戶在使用資金的代管功能時，與該網站達成了以下的協議：用戶可以向本平臺，支付一定的資金，并且可以委托本平臺對其資金進行保管。使用代付功能時，約定：用戶可以要求本平臺，使用存入的資金，對其交易項目，進行支付，如果是非經法律程序，以及非由于本條款約定事宜的交易，該項支付形式，不可逆轉。這些協議，雖然符合當前用戶、第三方支付的現狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關要求，與用戶簽署相關的協議，也沒有對安全驗證的有效性，進行規(guī)定，其存在著交易金額超額準許的情況。因此針對上述問題，需立法部門及時制定相應的法律規(guī)范，對第三方支付平臺進行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認證體系。
在當今社會，電子支付給人們的工作、生活帶來了便利，但是與此同時也帶來了網絡支付安全問題，因此需要支付平臺、銀行等各個機構以及用戶，對電子支付的安全問題加強關注，及時找出改進對策，加以改進，避免安全問題出現。
[1]劉劍.電子支付及其網絡安全研究與實現[d].天津工業(yè)大學,2005.
網絡安全的小論文篇七
摘要：我國的網絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網絡的快速發(fā)展，國防安全問題已經超越了地理空間的限制，而拓展到信息網絡，現今網絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網絡空間戰(zhàn)略集中部署期，網絡安全威脅的范圍和程度逐漸擴大，網絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網絡安全網絡支付信息安全。
網絡安全指的是計算機系統在正常情況下進行網絡服務時，軟硬件設備不受到干擾以及運行數據不被他人竊取和外泄。網絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯網應用過程中帶來了極大地安全隱患。所以加強網絡安全建設顯得越來越重要，網絡安全直接關系到國家的安全以及社會的穩(wěn)定。
(1)世界各國加速網絡安全戰(zhàn)略部署工作，網絡空間國家間的競爭與合作愈發(fā)明顯。
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網絡部隊的計劃;加拿大《全面數字化國家計劃》中提出加強網絡安全防御能力等共39項新舉措。(2)國際互聯網治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯網的治理權關系著國家網絡空間的安全和利益，國際社會掀起新一輪互聯網治理熱潮。在巴西互聯網大會中發(fā)表了《網絡世界多利益攸關方聲明》，聲明中提出關于未來互聯網治理的“全球原則”和“路線圖”。(3)網絡安全威脅屢見不鮮，網絡基礎設施隱患重重。目前，釣魚網站、木馬病毒非傳統網絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個，其中有15個apt組織曾經被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現并監(jiān)測到的apt組織。(4)頂層統籌全面加強，我國網絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網絡安全和信息化領導小組，協調處理涉及各個領域的網絡安全和信息化重大問題。國務院重新組建了國家互聯網信息辦公室負責全國互聯網信息內容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯網行業(yè)網絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網絡數據和用戶信息保護等八項重點工作，加大力度提高網絡安全保障能力。
2.1防火墻技術的發(fā)展趨勢。
utm(unifiedthreatmanagement，統一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
(1)網絡黑客的入侵黑客是指研究智取計算機安全系統的人員，他們能夠利用公共通訊網路，如互聯網及電話系統，在未經許可的情況下，載入對方系統，破壞、修改或盜取網絡中的重要信息。(2)計算機病毒計算機病毒自它出現時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統最大的安全隱患之一。據資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產生，隨著網絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網絡化的方向發(fā)展。
3網絡支付的發(fā)展情況及安全現狀。
網絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數據來分析，絡支付依舊處于發(fā)展階段，雖然系統運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網絡詐騙竊卡率大約為1-2%，據統計知名企業(yè)paypal的網上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統和經驗，所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內部風控、安全水平表現出下降的趨勢，行業(yè)的安全聯防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全的小論文篇八
現階段為了保證網絡工作順通常用的方法如下:。
(1)網絡病毒的防范。在網絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。內部局域網需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制,防止internet上的不安全因素蔓延到局域網內部,所以,防火墻是網絡安全的重要一環(huán)。
(3)采用入侵檢測系統。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異?，F象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄,入侵檢測系統能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統的安全。在校園網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統。在網絡的www服務器、email服務器等中使用網絡安全監(jiān)測系統,實時跟蹤、監(jiān)視網絡,截獲internet網上傳輸的內容,并將其還原成完整的www、email、ftp、telnet應用的內容,建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容,及時向上級安全網管中心報告,采取措施。
(5)漏洞掃描系統。解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡?安全掃描工具,利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網絡監(jiān)聽維護子網系統安全。對于網絡外部的入侵可以通過安裝防火墻來解決,但是對于網絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態(tài)提供依據。設計一個子網專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
總之,網絡安全是一個系統的工程,不能僅僅依靠防火墻等單個的系統,而需要仔細考慮系統的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網絡系統。
參考文獻。
[1]盧開澄.計算機密碼學――計算機網絡中的數據預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網絡數據庫技術[m].北京:中國鐵道出版社,,(4).
網絡安全的小論文篇九
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet。
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:。
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果,在很大程度上取決于使用者,包括系統管理者和普通用戶,不正當的設置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統的后門是傳統安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(nasdaq)、杜瓊斯工業(yè)平均指數因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網絡安全的小論文篇十
信息安全主要是針對網絡系統內的信息和數據庫做到保密和相對的完整性，對于那些系統之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求，來預防各類信息對網絡系統的攻擊和威脅，從而保證整個系統能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統，主要包括計算機的主機和整個的網絡系統，因此信息安全在本質上指的是整個信息系統的安全。現在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設備和裝置依據原先以及制定好的信息參數，根據特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統有不斷變化的趨勢，因此整個系統的信息安全控制也隨之有著不斷變化的趨勢；還有就是信息系統不僅有外界信息的威脅與攻擊，系統內部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構成威脅信息系統安全的各項因素。信息安全控制的主要目的就是有效防止信息系統威脅和攻擊事件的發(fā)生，防止信息系統安全發(fā)生威脅的措施主要有：一是要阻止外部系統威脅對信息系統的攻擊和威脅；二是因為整個系統自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內部系統的漏洞進而對其進行一定的破壞，因此在信息系統內部要建立健全科學、合理的安全控制措施。
如今的互聯網技術發(fā)展千變萬化，但是仍然存在一定的網絡信息安全問題，并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展，網絡信息安全的重要性體現的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍，在各大網站上注冊的用戶越來越多，雖然網民可以通過網站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網絡系統，這樣就嚴重侵害了網民的合法權益和個人隱私，更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶，這些問題都影響網民的正常生活，同時也阻礙了互聯網技術的發(fā)展。在網絡信息中，有很多都是比較敏感的信息，有的關系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊，由于利用互聯網技術進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網絡犯罪的幾率。
信息安全的控制原理在本質上就是防止一切可能威脅信息系統的發(fā)生，不斷完善內部信息系統，降低其出現漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。
3.1虛擬網技術。
虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的，交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現在這種虛擬網技術還存在一定的問題，就是設備裝置太過復雜，更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術。
防火墻技術可以對各個網絡之間進行有效控制的訪問，對于那些不明確的信息數據和鏈接會對其進行一定的安全檢測，按照檢測的結果來決定是否可以進行通信，對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的，它有著可以保護網絡服務、檢查外部系統對內部系統的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內部系統的威脅等。
3.3病毒防護技術。
信息系統病毒是一種外部環(huán)境攻擊系統的常見方式，由于信息網絡具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？臁，F在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和u盤進行傳播?，F在針對病毒傳播的預防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對信息系統進行定期的檢查，有利于及時清除病毒；由于病毒數據的發(fā)展使比較快的，這就需要殺毒軟件的數據庫進行升級和不斷更新；安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。
3.4安全掃描技術。
在信息網絡系統安全中，安全掃描技術是保障系統安全的重要技術之一，它與防火墻技術進行相互配合使用，有助于保證網絡的安全穩(wěn)定。
總體來說，信息安全的有效控制和網絡安全技術的正確管理，它決定著互聯技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術，有利于互聯網的安全穩(wěn)定迅速發(fā)展。
網絡安全的小論文篇十一
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標。
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法。
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
項目一：系統安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數字證書保護電子郵件。
項目四：arp攻擊與防御。
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數據恢復軟件應用。
項目四：建立磁盤陣列保護數據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施。
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數項目的結論需要學生通過實驗操作得出。由于多數高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我校”）就是使用vmware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建。
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
網絡安全的小論文篇十二
該文對計算機網絡安全存在的問題進行了深入探討，并提出了對應的改進和防范措施。
隨著計算機信息化建設的飛速發(fā)展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫(yī)院、社區(qū)及家庭等。
但隨之而來的是，計算機網絡安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。
本文將對計算機信息網絡安全存在的問題進行深入剖析，并提出相應的安全防范措施。
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數據的保密性、完整性及可使用性受到保護。
計算機網絡安全包括兩個方面，即物理安全和羅輯安全。
物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。
羅輯安全包括信息的完整性、保密性和可用性。
對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。
其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。
人為因素是對計算機信息網絡安全威脅最大的因素。
計算機網絡不安全因素主要表現在以下幾個方面：
2.1計算機網絡的脆弱性。
互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰(zhàn)。
互聯網的不安全性主要有以下幾項：
1)網絡的開放性，網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面。
或是來自物理傳輸線路的攻擊，或是來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。
2)網絡的國際性，意味著對網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯網上其他國家的黑客，所以，網絡的安全面臨著國際化的挑戰(zhàn)。
3)網絡的自由性，大多數的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，發(fā)布和獲取各類信息。
2.2操作系統存在的安全問題。
操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環(huán)境。
操作系統提供了很多的管理功能，主要是管理系統的軟件資源和硬件資源。
操作系統軟件自身的不安全性，系統開發(fā)設計的不周而留下的破綻，都給網絡安全留下隱患。
1)操作系統結構體系的缺陷。
操作系統本身有內存管理、cpu管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序里面存在問題，比如內存管理的問題，外部網絡的一個連接過來，剛好連接一個有缺陷的模塊，可能出現的情況是，計算機系統會因此崩潰。
所以，有些黑客往往是針對操作系統的不完善進行攻擊，使計算機系統，特別是服務器系統立刻癱瘓。
2)操作系統支持在網絡上傳送文件、加載或安裝程序，包括可執(zhí)行文件，這些功能也會帶來不安全因素。
網絡很重要的一個功能就是文件傳輸功能，比如ftp，這些安裝程序經常會帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。
像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到，所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件，都可能給操作系統帶來安全的隱患。
所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
3)操作系統不安全的一個原因在于它可以創(chuàng)建進程，支持進程的遠程創(chuàng)建和激活，支持被創(chuàng)建的進程繼承創(chuàng)建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。
若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統進程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統有些守護進程，它是系統的一些進程，總是在等待某些事件的出現。
所謂守護進程，比如說用戶有沒按鍵盤或鼠標，或者別的一些處理。
一些監(jiān)控病毒的監(jiān)控軟件也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現就會被撲捉到。
但是有些進程是一些病毒，一碰到特定的情況，比如碰到7月1日，它就會把用戶的硬盤格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發(fā)生，比如7月1日，它才發(fā)生作用，如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
5)操作系統會提供一些遠程調用功能，所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序，可以提交程序給遠程的服務器執(zhí)行，如telnet。
遠程調用要經過很多的環(huán)節(jié)，中間的通訊環(huán)節(jié)可能會出現被人監(jiān)控等安全的問題。
6)操作系統的后門和漏洞。
后門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。
在軟件開發(fā)階段，程序員利用軟件的后門程序得以便利修改程序設計中的不足。
一旦后門被黑客利用，或在發(fā)布軟件前沒有刪除后門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。
此外，操作系統的無口令的入口，也是信息安全的一大隱患。
7)盡管操作系統的漏洞可以通過版本的不斷升級來克服，但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。
當發(fā)現問題到升級這段時間，一個小小的漏洞就足以使你的整個網絡癱瘓掉。
2.3數據庫存儲的內容存在的安全問題。
數據庫管理系統大量的信息存儲在各種各樣的數據庫里面，包括我們上網看到的所有信息，數據庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。
例如：授權用戶超出了訪問權限進行數據的更改活動；非法用戶繞過安全內核，竊取信息。
對于數據庫的安全而言，就是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。
數據的安全性是防止數據庫被破壞和非法的存取；數據庫的完整性是防止數據庫中存在不符合語義的數據。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關(securitygateway)，從而保護內部網免受非法用戶的侵入。
但防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。
并不要指望防火墻靠自身就能夠給予計算機安全。
防火墻保護你免受一類攻擊的威脅，但是卻不能防止從lan內部的攻擊，若是內部的人和外部的人聯合起來，即使防火墻再強，也是沒有優(yōu)勢的。
它甚至不能保護你免受所有那些它能檢測到的攻擊。
隨著技術的發(fā)展，還有一些破解的方法也使得防火墻造成一定隱患。
這就是防火墻的局限性。
2.5其他方面的因素。
計算機系統硬件和通訊設施極易遭受到自然環(huán)境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網絡構成威脅。
還有一些偶發(fā)性因素，如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等，也對計算機網絡構成嚴重威脅。
此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
3.1技術層面對策。
對于技術方面，計算機網絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。
綜合起來，技術層面可以采取以下對策：
1)建立安全管理制度。
提高包括系統管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。
對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。
2)網絡訪問控制。
訪問控制是網絡安全防范和保護的主要策略。
它的主要任務是保證網絡資源不被非法使用和訪問。
它是保證網絡安全最重要的核心策略之一。
訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
3)數據庫的備份與恢復。
數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。
備份是恢復數據庫最容易和最能防止意外的保證方法。
恢復是在意外發(fā)生后利用備份來恢復數據的操作。
有三種主要備份策略：只備份數據庫、備份數據庫和事務日志、增量備份。
4)應用密碼技術。
應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。
基于密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
5)切斷傳播途徑。
對被感染的硬盤和計算機進行徹底殺毒處理，不使用來歷不明的u盤和程序，不隨意下載網絡可疑信息。
6)提高網絡反病毒技術能力。
通過安裝病毒防火墻，進行實時過濾。
對網絡服務器中的文件進行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。
在網絡中，限制只能由服務器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統。
研發(fā)具有高安全的操作系統，不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機網絡的安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理措施和執(zhí)行計算機安全保護法律、法規(guī)的力度。
只有將兩者緊密結合，才能使計算機網絡安全確實有效。
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執(zhí)法力度等方面。
加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統的安全，維護信息系統的安全。
除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。
3.3物理安全層面對策。
要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環(huán)境條件。
這個安全的環(huán)境是指機房及其設施，主要包括以下內容：
1)計算機系統的環(huán)境條件。
計算機系統的安全環(huán)境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2)機房場地環(huán)境的選擇。
計算機系統選擇一個合適的安裝場所十分重要。
它直接影響到系統的安全性和可靠性。
選擇計算機房場地，要注意其外部環(huán)境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。
還要注意出入口的管理。
3)機房的安全防護。
機房的安全防護是針對環(huán)境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。
為做到區(qū)域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
計算機網絡安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。
網絡安全解決方案是綜合各種計算機網絡信息系統安全技術，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網絡安全防護體系。
我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的安全標準。
此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
[1]張千里。網絡安全新技術[m]。北京:人民郵電出版社，2003.
[2]龍冬陽。網絡安全技術及應用[m]。廣州:華南理工大學出版社，2006.
[3]常建平，靳慧云，婁梅枝。網絡安全與計算機犯罪[m]。北京:中國人民公安大學出版社，2002.
網絡安全的小論文篇十三
摘要:隨著經濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網絡安全技術在電子商務中的應用展開討論，并提出合理化建議.
關鍵詞:網絡安全;技術;電子商務;應用。
從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠對當代社會的傳統工作進行良好的融入。這樣做的好處在于，能夠對行業(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。
1.1信息竊取。
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改。
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯系的內容，信息篡改的現象，已經成為了各大電子商務網站的重要防控對象。例如，現如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現了信息篡改的.現象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術。
就目前的工作而言，電子商務的發(fā)展整體上表現為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數字加密技術。
電子商務在運營的過程中，很多數據都具有較高的價值，無論是數據出現泄漏，還是數據出現破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現貿易雙方機密信息的安全交換。通過將數據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術。
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現很多人都出現了冒名頂替身份的現象，或者是無法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
3總結。
本文對網絡安全技術在電子商務中的應用展開討論，現階段的工作實施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
參考文獻。
[1]高艷.計算機網絡安全技術在電子商務中的應用與研究[j].網絡安全技術與應用,(04):136+139.
網絡安全的小論文篇十四
它是一種具有隱藏性的、自發(fā)性的可被用來進行惡意行為的程序，之所以被稱為特諾伊木馬是因為它多不會直接對電腦產生危害，而是以控制為主，從而利用計算機程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關。
1.2拒絕服務攻擊。
黑客的常用手段之一就是使目標的電腦停止提供服務，我們常遇到的對網絡帶寬進行的消耗性攻擊就是其中攻擊的一部分，而有時的主機無故死機，電腦網速的不正常延遲都屬于這種。這種攻擊會嚴重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴重的網絡威脅，往往通過各種方式尋找系統的漏洞和其脆弱點，要知道的多網絡系統使用同樣構造而導致整體冗長的情況不可避免，而系統同時故障的概率雖然小，但黑客卻可以通過竊取和攔截等方式對系統的重要數據實施攻擊，甚至嚴重的會導致系統癱瘓，像這樣對復數以上的網絡系統的攻擊所造成的嚴重后果，對網絡的安全構成嚴重威脅。維護網絡安全，最基本的目標就是保證數據的機密、完整，最主要的就是維護網絡的信息安全。在安全的網絡環(huán)境中，只有經過授權的合法用戶才能獲取任何想獲取的數據信息，并且未經授權任何人是不可以修改數據的。而當網絡面臨黑客攻擊時，具備豐富理論和實踐經驗的網絡管理人員是迅速控制安全隱患傳播的前提。這樣的網絡管理人員才會使網絡環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞。
作為由人編制的操作系統和相應軟件，那么當系統或應用的設計和結構出現問題，應該是理所當然的，而一旦有人利用上這些漏洞和問題時，計算機的信息安全就處于一個非常危險的境地，一旦連入復雜的互聯網中，被人攻擊就不可避免，據美國《財富》雜志2月24日報道，一名以為xx分析斯諾登有關美國國家安全局爆料而聞名的計算機安全專家發(fā)布了一系列運行于macosx1。9系統的應用軟件清單，稱這些應用軟件同樣面臨著電腦操作系統安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機安全漏洞問題的補丁。這些應用軟件包括百萬mac用戶每天都在使用的郵箱、網頁瀏覽器以及日歷。雖然此漏洞對于ipad來說并不新鮮，但對于mac來說則是新出現的問題。畢竟其不但可以被黑客用來遠程獲得用戶的隱私信息，而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應用都難免存在漏洞，這也適用于操作系統。而具備一定獨立性的且互異的`操作系統，也會因為其開發(fā)過程的不同導致具備不一樣的表現形式。復雜多變的情況更助長了攻擊者通過軟件漏洞對計算機系統進行的破壞，導致計算機中的資料的丟失等惡劣行徑。
在網絡安全日益受到威脅的今天，針對上述存在的安全問題為了更好的保護網絡的信息安全，特總結了以下幾種方法，用以確保在策略上保護網絡的安全。
2.1技術方面上的安全防護對策。
（1）安裝病殺毒軟件。現今的主流軟件都是通過防病毒服務器在網絡上更新病毒庫以防病毒，并強制所有局域網中已開機的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網絡安全套裝、諾頓網絡安全套裝、麥咖啡網絡安全套裝、nod32網絡安全套裝等都能很好的保護個人的電腦安全，而病毒主要就是通過數據破壞和刪除、后門攻擊、拒絕服務等幾種傳播方式對網絡進行破壞和傳播。而針對病毒的幾種破壞形式，形成的對計算機統一的整體網絡病毒的防范體系，將有效的解決這些問題。
（2）升級操作系統補丁。操作系統是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統軟件的集合。操作系統是計算機系統的關鍵組成部分，負責管理與配置內存、決定系統資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網絡與管理文件系統等基本任務，操作系統自身的復雜性和對網絡的需求的適應性，都決定著其需要及時進行升級和更新，包括各種網絡設備，均需要及時升級并打上最新的系統補丁。
（3）安裝入侵檢測系統。入侵檢測系統（簡稱“ids”）是一種對網絡傳輸進行即時監(jiān)視，在發(fā)現可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，ids是一種積極主動的安全防護技術，常用的有dcn、安氏領信等品牌。都能很好的對電腦安全起到防護作用。
（4）數據加密技術。就是我們所說的密碼技術，就是信息安全的核似數據的保密，通常我們遇到的對網絡數據的保護形式就是對其加密，很好的防止了網絡數據的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點加密和混合加密形式。在兩個相鄰節(jié)點之間的數據加密并用以防止搭線xx的方式就是鏈路加密。對目標節(jié)點和源節(jié)點的鏈路提供保護就是節(jié)點加密。而將上述幾點組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時放代的進步，密碼學也伴著計算機的迅猛發(fā)展而活躍在各個領域。
（5）配備網絡安全設備或系統。隨著各種防護軟件和加密系統的漸漸跟不上層出不窮的新型病毒時，人們開始把眼光投向軟件以外的硬件系統，于是各種網絡安全設備開始應用，學校的校園網首當其沖，當通過網絡安全設備的過濾將一些來自網絡的不健康數據都阻擋門外時，這種能大大提高校園網信息安全級別，并幫助網絡管理員發(fā)現網絡故障時定位的設備迅速占領市場。
（6）防火墻技術。防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關（securitygateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成。
2.2管理體制上的安全防護策略。
（1）網絡管理制度的修訂。其目的是為了進一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理，確保網絡安全的先進性和適用性。
（2）做好物理安全防護。一種網絡安全防護物理隔離裝置，包括核心數據服務器、多個數據發(fā)布服務器和路由器，多個數據發(fā)布服務器和核心數據服務器之間接有交換機，其特征在于：每個數據發(fā)布服務器和路由器之間均接有一定時繼電器；每個數據發(fā)布服務器和對應的定時繼電器之間、每個定時繼電器和路由器之間均通過網線連接。做到這些就必須加強網絡監(jiān)管人員的信息安全意識等。
在網絡環(huán)境越來越復雜的今天，網絡信息的安全性越來越受到人們的重視，而信息系統自身的脆弱性都決定網絡安全不僅僅依靠某一種單一的軟件就能防護，還必須依靠健全的管理和監(jiān)督制度，我們不能只將它當成一個技術問題來看，必須以一種安全管理的態(tài)度對待。對其制定合理的目標、技術方案和相關的配套法規(guī)等，必須明白對信息安全的重視性才能讓計算機信息安全技術的發(fā)展取得長足良好的進步。
網絡安全的小論文篇十五
計算機網絡在為人們提供便利、帶來效益的同時，也使人們面臨著網絡安全方面的巨大挑戰(zhàn)。這些問題已經對我國師范院校的網絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網絡與安全信息技術的應用，師范院校的網絡安全課程的教學，兼具知識性和師范性的特點，其點到面的輻射性教育功能，是全面構建和提升全民網絡安全意識重要的一環(huán)，因此，網絡安全教育理應值得師范院校的關注和探究。。
相比于其他計算機課程如數據結構，計算機網絡等，網絡安全課程還未形成系統、完整的教學研究與人才培養(yǎng)方案，理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前，師范院校計算機相關專業(yè)開設的網絡安全課程教學存在以下幾個方面的問題，嚴重制約了網絡安全課程教學質量的提高：
網絡安全課程不僅具有很強的理論性，同時也具有非常強的實踐性，許多安全技術與手段需要在實踐過程中去認識、去體會。實際上，國內外很多院校就提倡基于仿真的網絡安全教學法。而我國現階段尚不具備建立仿真環(huán)境的條件，很多開設網絡安全課程的師范院校的實驗條件還相當落后，有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗，而對于網絡對抗等更進一步的實驗基本沒有涉及，或者無法完成這些復雜的網絡安全實驗。
網絡安全課程教學計劃不夠科學，沒有體現網絡安全課程本身的特點。教學仍然是以理論教學內容為主體，實驗學時不足；另外，當前的網絡安全課程基本上是某個相近計算機課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授，缺少系統觀點與方法。網絡安全課程的教學計劃還很不完善，課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據自己的情況靈活掌握的。大多數師范院校的網絡安全課程基本上作為計算機學科的限修課或選修課，并沒有反映出網絡安全課程自身的特點和社會對網絡安全課程的客觀要求。
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數量不足、水平不高。這種情況將勢必制約網絡安全課程的發(fā)展。因此，師范院校應該加強與國內外重點理工科院校的網絡安全專業(yè)的交流與合作，進一步提升師范院校網絡安全課程教師的理論水平與實際開發(fā)能力。
首先需要加強對網絡安全課程的認識，網絡安全技術不僅能實現網絡信息的安全性、保密性，同時也能保障網絡信息的可用性和有效性，網絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等，但是，這個階段的理論與技術仍然很不完善，許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系。
制訂合適的師范院校網絡安全師資培養(yǎng)的層次和規(guī)格，目前在網絡安全師資培養(yǎng)領域，并沒有一套系統成熟的教育和培養(yǎng)體系。師范院校網絡安全課程的師資人才不僅應該具有網絡安全方面的知識，同時也應該具有相近學科的基礎知識，由于網絡安全課程涉及知識面寬、知識點多、知識體系龐大，需要的基礎知識也很多。所以，在師范院校本科或者本科層次以下網絡安全方面的師資人才的培養(yǎng)難度大，同時這也決定了師范院校網絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構，以滿足在職進修、學術提升等對網絡安全課程的需求。
針對師范院校的師范性質，建立一套健全的網絡安全課程建設方案是一項困難的任務，網絡安全課程一門跨學科的交叉性課程，該課程交叉性、邊緣性強，應用領域面寬，涉及通信、電子、物理、數學等多個學科，橫跨理科、工科等幾個門類，涉及的知識點也非常龐雜，僅就數學基礎而言，網絡安全課程涉及的數學課程就包括：組合數學、高等代數、數理邏輯、概率論與數理統計等多門數學課程。因此，師范院校的網絡安全課程建設有其固有的困難性。
師范院校需要建立相對完善的網絡安全課程教學體系，以及建立科學的網絡安全課程的師資人才培養(yǎng)計劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進一步研究網絡安全課程與相關交叉課程的關系，準確把握網絡安全課程的內涵和作用，明確其課程建設目標，并在此基礎上根據課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃，解決網絡安全課程建設中點與面的問題。另外，組織編寫師范院校網絡安全課程教材。目前網絡安全課程體系不系統、不完善，相應的知識體系也比較混亂。因此必須重視網絡安全課程的教材建設，明確師范院校網絡安全課程的核心，精心組織網絡安全課程的教材規(guī)劃與編寫工作。第三，加強師范院校師資隊伍的建設，在有條件的師范院校成立網絡安全教研室，開展訪問和交流計劃，提高網絡安全課程的整體師資力量。第四，制定網絡安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實現網絡安全課程的跨越式發(fā)展。
目前的師范院校的網絡安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對日益嚴峻的網絡安全問題，應具備更為良好的教育體制，培養(yǎng)更多的網絡安全人才。因此應對現有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變。
師范院校開設網絡安全課程不是培養(yǎng)網絡安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法，提高教學效果，網絡安全課程內容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中，要更改傳統的教師講述過多的現象，要針對當前的網絡安全熱點難點問題進行分析，引導學生解決實際問題，激發(fā)學生的學習熱情，讓學生自己搜索與網絡安全相關知識，通過報告、論文形式參加討論，提高學生探求知識的能力。
3.2教學內容與教學設施的更新。
目前師范院校選用的網絡信息安全教材大部分是教育部規(guī)劃教材，內容包括密碼學基礎知識、數字證書及相關應用、ids系統、防火墻技術、網絡安全協議、電子商務安全技術等。該教材通用性較強，但是網絡安全技術發(fā)展十分迅速，相關的新知識、新名詞、新概念層出不窮。由于網絡安全課程起步較晚，而且傳統教材出版模式的滯后性，導致教學內容往往滯后，需要在現有教材的基礎上補充新的內容，讓學生了解前沿信息。如補充一些國內外，特別是國外的網絡技術發(fā)展前景知識的講解，進一步拓寬學員的信息技術能力。加強教學實踐，積極改善實驗環(huán)境，網絡安全課程教學須采取理論與實踐相結合的方法，構建一定的實驗環(huán)境，讓學生參與網絡安全問題的解決，使他們掌握實際動手解決問題的基本能力。網絡安全課程對實驗室建設、實驗設備等的要求較高，許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網絡安全實驗室，開展課程教學實踐活動，為師范學生提供網絡安全的教育實踐基地。
提高學生的網絡安全意識和道德修養(yǎng)，認識到人的安全意識和內部防范策略網絡安全最重要環(huán)節(jié)，了解國內外有關網絡安全知識的法律和法規(guī)，讓學生認識和了解網絡技術發(fā)展帶來的利弊，增加法律意識和主動防御的能力。加強基礎教育，拓寬學生的視野。加強網絡安全課程的基礎教育，對于師范院校的學生，應以培養(yǎng)復合型人才為目標，為以后在校內的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結。
本文分析了目前師范院校網絡安全課程建設現狀和問題，提出了網絡安全課程發(fā)展規(guī)劃和課程的建設方案，指出了網絡安全課程建設的新思路。
網絡安全的小論文篇十六
隨著計算機網絡技術的飛速發(fā)展，無線網絡技術以獨特的優(yōu)點，被許多企業(yè)、政府、家庭所使用，但在其安裝、使用便利，接入方式靈活的同時，由于無線網絡傳送的數據是利用無線電波在空中輻射傳播，這種傳播方式是發(fā)散的、開放的，這給數據安全帶來了諸多潛在的隱患。無線網絡可能會遭到搜索攻擊、信息泄露攻擊、無線身份驗證欺騙攻擊、網絡接管與篡改、拒絕服務攻擊等安全威脅，因此，探討新形勢下無線網絡安全的應對之策，對確保無線網絡安全，提高網絡運行質量具有十分重要的意義。
無線網絡存在的主要安全威脅有兩類：一類是關于網絡訪問控制、數據機密性保護和數據完整性保護而進行的攻擊；另一類是基于無線通信網絡設計、部署和維護的獨特方式而進行的攻擊。對于第一類攻擊在有線網絡的環(huán)境下也會發(fā)生?？梢?，無線網絡的安全性是在傳統有線網絡的基礎上增加了新的安全性威脅。
2.1攻擊者侵入威脅。
無線局域網非常容易被發(fā)現，為了能夠使用戶發(fā)現無線網絡的存在，網絡必須發(fā)送有特定參數的信標幀，這樣就給攻擊者提供了必要的網絡信息。入侵者可以通過高靈敏度天線在合適的范圍內對網絡發(fā)起攻擊而不需要任何物理方式的侵入。因為任何人的計算機都可以通過自己購買的ap，不經過授權而連入網絡。很多部門未通過公司it中心授權就自建無線局域網，用戶通過非法ap接入給網絡帶來很大安全隱患。還有的部分設備、技術不完善，導致網絡安全性受到挑戰(zhàn)。這些挑戰(zhàn)可能包括竊聽、截取和監(jiān)聽。以被動和無法覺察的方式入侵檢測設備的，即使網絡不對外廣播網絡信息，只要能夠發(fā)現任何明文信息，攻擊者仍然可以使用一些網絡工具，如airopeek和tcpdump來監(jiān)聽和分析通信量，從而識別出可以解除的信息。
2.2相關無線網絡保密機制存在缺陷。
wep機制用來提高無線網絡安全性，但長期的運行結果是該機制存在一定的安全缺陷，值得影響大家的關注。加密算法過于簡單。wep中的iv由于位數太短和初始化復位設計，常常出現重復使用現象，易于被他人解除密鑰。而對用于進行流加密的rc4算法，在其頭256個字節(jié)數據中的密鑰存在弱點，容易被黑客攻破。一個是接入點和客戶端使用相同的加密密鑰。如果在家庭或者小企業(yè)內部，一個訪問節(jié)點只連接幾臺pc的話還可以，但如果在不確定的客戶環(huán)境下則無法使用。讓全部客戶都知道密鑰的做法，無疑在宣告wlan根本沒有加密。不同的制造商提供了兩種wep級別，一種建立在40位密鑰和24位初始向量基礎上，被稱作64位密碼；另一種是建立在104位密碼加上24位初始向量基礎上的，被稱作128位密碼。高水平的黑客，要竊取通過40位密鑰加密的傳輸資料并非難事，40位的長度就擁有2的40次方的排列組合，而rsa的解除速度，每秒就能列出2.45×109種排列組合，很容易就可以被解除出來。
雖然wep有著種種的不安全，但是很多情況下，許多訪問節(jié)點甚至在沒有激活wep的情況下就開始使用網絡了，這好像在敞開大門迎接敵人一樣。用netstumbler等工具掃描一下網絡就能輕易記下mac地址、網絡名、服務設置標識符、制造商、信道、信號強度、信噪比的情況。作為防護功能的擴展，最新的無線局域網產品的防護功能更進了一步，利用密鑰管理協議實現每15分鐘更換一次wep密鑰，即使最繁忙的網絡也不會在這么短的時間內產生足夠的數據證實攻擊者破獲密鑰。然而，一半以上的用戶在使用ap時只是在其默認的配置基礎上進行很少的修改，幾乎所有的ap都按照默認配置來開啟wep進行加密或者使用原廠提供的默認密鑰。
2.3搜索攻擊威脅。
進行搜索也是攻擊無線網絡的一種方法，現在有很多針對無線網絡識別與攻擊的技術和軟件。netstumbler軟件是第一個被廣泛用來發(fā)現無線網絡的軟件。很多無線網絡是不使用加密功能的，或即使加密功能是處于活動狀態(tài)，如果沒有關閉ap（無線基站）廣播信息功能，ap廣播信息中仍然包括許多可以用來推斷出wep密鑰的明文信息，如網絡名稱、ssid（安全集標識符）等可給黑客提供入侵的條件。同時，許多用戶由于安全意識淡薄，沒有改變缺省的配置選項，而缺省的加密設置都是比較簡單或脆弱，容易遭受黑客攻擊。
除通過欺騙幀進行攻擊外，攻擊者還可以通過截獲會話幀發(fā)現ap中存在的認證缺陷，通過監(jiān)測ap發(fā)出的廣播幀發(fā)現ap的存在。然而，由于802.11沒有要求ap必須證明自己真是一個ap，攻擊者很容易裝扮成ap進入網絡，通過這樣的ap，攻擊者可以進一步獲取認證身份信息從而進入網絡。在沒有采用802.11i對每一個802.11mac幀進行認證的技術前，通過會話攔截實現的網絡入侵是無法避免的。
網絡身份冒充是采取假冒相關用戶的身份，通過網絡設備，使得它們錯誤地認為來自它們的連接是網絡中一個合法的和經過同意的機器發(fā)出的。達到欺騙的目的，最簡單的方法是重新定義無線網絡或網卡的mac地址。由于tcp/ip的設計原因，幾乎無法防止mac/ip地址欺騙。只有通過靜態(tài)定義mac地址表才能防止這種類型的攻擊。但是，因為巨大的管理負擔，這種方案很少被采用。只有通過智能事件記錄和監(jiān)控日志才可以對付已經出現過的欺騙。當試圖連接到網絡上的時候，簡單地通過讓另外一個節(jié)點重新向ap提交身份驗證請求就可以很容易地欺騙無線網身份驗證。
提高無線網絡安全等級，必須首先從思想要高度重視，提出有效的應對舉措，確保無線網絡安全。
3.1科學進行網絡部署。
選擇比較有安全保證的產品來部署網絡和設置適合的網絡結構是確保網絡安全的前提條件，同時還要做到如下幾點：修改設備的默認值；把基站看作ras（remoteaccessserver，遠程訪問服務器）；指定專用于無線網絡的ip協議；在ap上使用速度最快的、能夠支持的安全功能；考慮天線對授權用戶和入侵者的影響；在網絡上，針對全部用戶使用一致的授權規(guī)則；在不會被輕易損壞的位置部署硬件。
3.2合理配置網絡的接入點設備。
要對無線網絡加裝防火墻，并且在進行網絡配置時，要首先確保無線接入點放置在防火墻范圍之外，提高防火墻的防御功效。同時，要利用基于mac地址的acls（訪問控制表）確保只有經過注冊的設備才能進入網絡。mac過濾技術就如同給系統的前門再加一把鎖，設置的障礙越多，越會使黑客知難而退，不得不轉而尋求其他低安全性的網絡。
3.3重視發(fā)揮wep協議的重要作用。
wep是802.11b無線局域網的標準網絡安全協議。在傳輸信息時，wep可以通過加密無線傳輸數據來提供類似有線傳輸的保護。在簡便的安裝和啟動之后，應立即更改wep密鑰的缺省值。最理想的方式是wep的密鑰能夠在用戶登錄后進行動態(tài)改變，這樣，黑客想要獲得無線網絡的數據就需要不斷跟蹤這種變化。基于會話和用戶的wep密鑰管理技術能夠實現最優(yōu)保護，為網絡增加另外一層防范。此外，所有無線局域網都有一個缺省的ssid（服務標識符）或網絡名，立即更改這個名字，用文字和數字符號來表示。如果企業(yè)具有網絡管理能力，應該定期更改ssid：即取消ssid自動播放功能。
網絡安全的小論文篇十七
摘要：隨著社會的發(fā)展經濟的進步，計算機成為人們日常工作中生活中成為不可或缺的助手。正是由于計算機的普及，網絡攻擊手段也不斷更新，各種病毒、攻擊、破壞、篡改、竊取計算機中的各種信息，這就對計算機網絡安全有更高的要求。如今企業(yè)和個人的計算機中都會存儲大量重要文件資料，在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數據加密技術的種類及表現形式，威脅計算機網絡安全的主要因素，分析數據加密技術在化工企業(yè)計算機網絡安全中的應用。
關鍵詞：數據加密；網絡安全；化工企業(yè)。
隨著計算機和互聯網技術的不斷普及，數據加密技術成為網絡安全中最重要的技術。數據加密技術也廣泛應用于以計算機為主導的化工企業(yè)的數據傳輸交換中。
1數據加密技術的種類及其表現方式。
化工企業(yè)中經過數據加密技術處理過的信息，需要經過密鑰和解密函數的轉化才能夠使用，而沒有這個密鑰或者解密函數就會得到亂碼或者無法打開。
1.1數據加密技術的種類。
1.1.1對稱式加密技術。
對稱式加密也稱為單密鑰加密，是一種最簡潔，最快速的加密技術，信息的加密和解密使用同一個密鑰，由于它的效率高，因此被廣泛應用于很多加密協議的核心當中。但是因為發(fā)送和接受雙方擁有同一個密鑰，所以只有雙方在沒有泄露密鑰的前提下，才能夠保證傳輸數據的安全性、完整性。對稱加密的難就是密鑰的管理問題，通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方，保證在傳輸中不會被截獲，即便被截獲也不會被破譯。化工企業(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸的方式[1]。
1.1.2非對稱式加密技術。
非對稱加密技術是需要兩個密鑰來進行加密和解密，即公開密鑰（公鑰）和私有密鑰（私鑰）。如果用公鑰對數據進行加密就必須用對應的私鑰進行解密；如果用私鑰對數據進行加密就必須用對應的公鑰進行解密。這種加密技術雖然安全性高，但是加密解密的速度比較慢，因此在實際的.工作中大多數采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進行加密，發(fā)送給接收方再使用私鑰進行解密，得到對稱式加密中的密鑰。雙方可以用對稱式加密進行溝通，這樣即安全又快捷。非對稱加密技術可應用于數據加密，在身份認證、數字證書、數字簽名等領域也有廣泛的應用。
1.2數據加密的表現方式。
隨著化工企業(yè)設計過程數字化、信息化的不斷發(fā)展，各類數據在設計人員內部之間流轉，設計成果的可復制性雖然提高了效率，但是也出現了數據安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風險，令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設想。
1.2.1鏈路加密。
鏈路加密又稱為在線加密。它是同一網絡內兩點傳輸數據時在數字鏈路層加密信息的一種數字保密方法。在主服務器端的數據是明文的，當它離開主機的時候就會加密，等到了下個鏈接（可能是一個主機也可能是一個中集節(jié)點）再解密，然后在傳輸到下一個鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數據的接收端。鏈路加密掩蓋了被傳送消息的源點與終點，非法入侵一般很難截獲明文信息，所以保證了數據的安全性[2]。
1.2.2節(jié)點加密。
節(jié)點加密在數據網絡傳輸形式不會以明文出現，而是以再加密的方式將數據再次傳輸到通道中，避免了入侵者對信息的盜取和修改。但是節(jié)點加密要求源點和終點要以明文形式出現，因此也存在一定的缺陷。
1.2.3端端加密。
端端加密又稱為脫線加密。端端加密從源點到終點一直以密文的形式傳輸數據，數據在到達終點之前也不會進行解密，因此即使在節(jié)點處有非法入侵也不會泄露數據[3]。例如某化工企業(yè)中，員工500多名，業(yè)務遍布全國各省自治區(qū)，數據的傳輸不僅限于局域網，更遍及全國各地，每天員工和客戶的往來郵件和圖紙等數據無數，而這些數據都是以明文的形式存儲在個人或者單位計算機系統中，在傳輸過程中必須要對這些文檔、圖紙加密、設置權限等，防止設計成果的泄漏。采用端端加密的方式能更安全更高效的保證數據和系統的安全。
核心數據是化工企業(yè)的命脈。通過建立完善的信息安全系統，保護化工企業(yè)核心數據尤其是企業(yè)商業(yè)機密，防止從內部泄密，已經成為眾多企業(yè)的共識。企業(yè)從信息系統的安全性、穩(wěn)定性和可靠性等方面為基點，以數據安全為目標，紛紛構建企業(yè)數據防泄密體系[4]。
2.1軟件漏洞。
現在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性，但是正因為此，軟件的安全問題也凸現出來。通常使用的tcp/ip協議，在網絡協議驗證上并沒有過多安全要求，這也避免不了網絡安全問題的出現。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時要采用正版軟件并注意及時更新軟件，減少軟件漏洞的出現。
2.2操作系統漏洞。
操作系統是整個計算機的核心，如果病毒侵入后就能隨意操作計算機系統，盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送，更嚴重的能使服務器崩潰。在化工企業(yè)的網絡中心應該及時升級操作系統并安裝補丁，縮小風險。
2.3計算機病毒。
病毒能夠破壞計算機軟件、資料甚至計算機硬件，使得計算機不能正常使用。隨著計算機網絡共享的不斷發(fā)展，病毒的蔓延更加快速，輕者使得電腦運行緩慢，嚴重的導致死機、崩潰、數據丟失等。化工企業(yè)網絡中心應該在服務器上及個人電腦上安裝正版網絡版殺毒軟件，并及時更新病毒庫，防止計算機被病毒感染。
2.4入侵。
主要是利用計算機系統的安全漏洞，采用非法監(jiān)測等手段侵入電腦，盜取計算機中的私密數據。入侵主要是人為的對計算機進行攻擊，所以其危害性比病毒更嚴重。平時要避免不明來歷的下載，減少共享設置等[5]。數據加密技術突飛猛進，要求對數據進行高強度加密和對使用者透明的解密，防止各種泄密情況的出現，并且還要求操作簡便、應用方便、無痕處理。數據加密采用內核驅動級文件加密技術，256位高強度加密算法。在單位內部文件可以正常流轉，一旦離開單位網絡，文件顯示亂碼或者打開失敗。這樣就實現了設計圖紙加密、研發(fā)數據加密、客戶資料加密等。真正意義上保障了企業(yè)數據的安全性。
參考文獻:。
［3］盧開澄.計算機密碼學：計算機網絡中的數據保密與安全（第3版）[m].北京:清華大學出版社,2003.89.
［4］馮前進.計算機數據安全[m].北京:中國政法大學出版社,2014.136.