總結是獲取智慧和經(jīng)驗的關鍵步驟，它幫助我們從過去的經(jīng)歷中吸取教訓，為未來的發(fā)展提供依據(jù)。堅持不懈地反思和總結是寫一篇完美總結的基本要求。以下是一些總結范文，供大家參考和借鑒。
網(wǎng)絡安全論文篇一
摘要：隨著社會的發(fā)展經(jīng)濟的進步，計算機成為人們?nèi)粘９ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于計算機的普及，網(wǎng)絡攻擊手段也不斷更新，各種病毒、攻擊、破壞、篡改、竊取計算機中的各種信息，這就對計算機網(wǎng)絡安全有更高的要求。如今企業(yè)和個人的計算機中都會存儲大量重要文件資料，在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術的種類及表現(xiàn)形式，威脅計算機網(wǎng)絡安全的主要因素，分析數(shù)據(jù)加密技術在化工企業(yè)計算機網(wǎng)絡安全中的應用。
關鍵詞：數(shù)據(jù)加密；網(wǎng)絡安全；化工企業(yè)
隨著計算機和互聯(lián)網(wǎng)技術的不斷普及，數(shù)據(jù)加密技術成為網(wǎng)絡安全中最重要的技術。數(shù)據(jù)加密技術也廣泛應用于以計算機為主導的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術的種類及其表現(xiàn)方式
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術處理過的信息，需要經(jīng)過密鑰和解密函數(shù)的轉化才能夠使用，而沒有這個密鑰或者解密函數(shù)就會得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術的種類
1.1.1對稱式加密技術
對稱式加密也稱為單密鑰加密，是一種最簡潔，最快速的加密技術，信息的加密和解密使用同一個密鑰，由于它的效率高，因此被廣泛應用于很多加密協(xié)議的核心當中。但是因為發(fā)送和接受雙方擁有同一個密鑰，所以只有雙方在沒有泄露密鑰的前提下，才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對稱加密的難就是密鑰的管理問題，通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方，保證在傳輸中不會被截獲，即便被截獲也不會被破譯。化工企業(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對稱式加密技術
非對稱加密技術是需要兩個密鑰來進行加密和解密，即公開密鑰（公鑰）和私有密鑰（私鑰）。如果用公鑰對數(shù)據(jù)進行加密就必須用對應的私鑰進行解密；如果用私鑰對數(shù)據(jù)進行加密就必須用對應的公鑰進行解密。這種加密技術雖然安全性高，但是加密解密的速度比較慢，因此在實際的.工作中大多數(shù)采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進行加密，發(fā)送給接收方再使用私鑰進行解密，得到對稱式加密中的密鑰。雙方可以用對稱式加密進行溝通，這樣即安全又快捷。非對稱加密技術可應用于數(shù)據(jù)加密，在身份認證、數(shù)字證書、數(shù)字簽名等領域也有廣泛的應用。
1.2數(shù)據(jù)加密的表現(xiàn)方式
隨著化工企業(yè)設計過程數(shù)字化、信息化的不斷發(fā)展，各類數(shù)據(jù)在設計人員內(nèi)部之間流轉，設計成果的可復制性雖然提高了效率，但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風險，令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設想。
1.2.1鏈路加密
鏈路加密又稱為在線加密。它是同一網(wǎng)絡內(nèi)兩點傳輸數(shù)據(jù)時在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務器端的數(shù)據(jù)是明文的，當它離開主機的時候就會加密，等到了下個鏈接（可能是一個主機也可能是一個中集節(jié)點）再解密，然后在傳輸?shù)较乱粋€鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點與終點，非法入侵一般很難截獲明文信息，所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點加密
節(jié)點加密在數(shù)據(jù)網(wǎng)絡傳輸形式不會以明文出現(xiàn)，而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐?，避免了入侵者對信息的盜取和修改。但是節(jié)點加密要求源點和終點要以明文形式出現(xiàn)，因此也存在一定的缺陷。
1.2.3端端加密
端端加密又稱為脫線加密。端端加密從源點到終點一直以密文的形式傳輸數(shù)據(jù)，數(shù)據(jù)在到達終點之前也不會進行解密，因此即使在節(jié)點處有非法入侵也不會泄露數(shù)據(jù)[3]。例如某化工企業(yè)中，員工500多名，業(yè)務遍布全國各省自治區(qū)，數(shù)據(jù)的傳輸不僅限于局域網(wǎng)，更遍及全國各地，每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù)，而這些數(shù)據(jù)都是以明文的形式存儲在個人或者單位計算機系統(tǒng)中，在傳輸過程中必須要對這些文檔、圖紙加密、設置權限等，防止設計成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
2影響化工企業(yè)網(wǎng)絡數(shù)據(jù)安全的因素
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng)，保護化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機密，防止從內(nèi)部泄密，已經(jīng)成為眾多企業(yè)的共識。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點，以數(shù)據(jù)安全為目標，紛紛構建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞
現(xiàn)在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性，但是正因為此，軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議，在網(wǎng)絡協(xié)議驗證上并沒有過多安全要求，這也避免不了網(wǎng)絡安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時要采用正版軟件并注意及時更新軟件，減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞
操作系統(tǒng)是整個計算機的核心，如果病毒侵入后就能隨意操作計算機系統(tǒng)，盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送，更嚴重的能使服務器崩潰。在化工企業(yè)的網(wǎng)絡中心應該及時升級操作系統(tǒng)并安裝補丁，縮小風險。
2.3計算機病毒
病毒能夠破壞計算機軟件、資料甚至計算機硬件，使得計算機不能正常使用。隨著計算機網(wǎng)絡共享的不斷發(fā)展，病毒的蔓延更加快速，輕者使得電腦運行緩慢，嚴重的導致死機、崩潰、數(shù)據(jù)丟失等。化工企業(yè)網(wǎng)絡中心應該在服務器上及個人電腦上安裝正版網(wǎng)絡版殺毒軟件，并及時更新病毒庫，防止計算機被病毒感染。
2.4入侵
主要是利用計算機系統(tǒng)的安全漏洞，采用非法監(jiān)測等手段侵入電腦，盜取計算機中的私密數(shù)據(jù)。入侵主要是人為的對計算機進行攻擊，所以其危害性比病毒更嚴重。平時要避免不明來歷的下載，減少共享設置等[5]。數(shù)據(jù)加密技術突飛猛進，要求對數(shù)據(jù)進行高強度加密和對使用者透明的解密，防止各種泄密情況的出現(xiàn)，并且還要求操作簡便、應用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅動級文件加密技術，256位高強度加密算法。在單位內(nèi)部文件可以正常流轉，一旦離開單位網(wǎng)絡，文件顯示亂碼或者打開失敗。這樣就實現(xiàn)了設計圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻:
［3］盧開澄.計算機密碼學：計算機網(wǎng)絡中的數(shù)據(jù)保密與安全（第3版）[m].北京:清華大學出版社,2003.89.
［4］馮前進.計算機數(shù)據(jù)安全[m].北京:中國政法大學出版社,2014.136.
網(wǎng)絡安全論文篇二
計算機網(wǎng)絡在為人們提供便利、帶來效益的同時，也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用，師范院校的網(wǎng)絡安全課程的教學，兼具知識性和師范性的特點，其點到面的輻射性教育功能，是全面構建和提升全民網(wǎng)絡安全意識重要的一環(huán)，因此，網(wǎng)絡安全教育理應值得師范院校的關注和探究。。
1當前網(wǎng)絡安全課程建設的不足
相比于其他計算機課程如數(shù)據(jù)結構，計算機網(wǎng)絡等，網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案，理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前，師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題，嚴重制約了網(wǎng)絡安全課程教學質(zhì)量的提高：
1.1網(wǎng)絡安全一門實踐型學科
網(wǎng)絡安全課程不僅具有很強的理論性，同時也具有非常強的實踐性，許多安全技術與手段需要在實踐過程中去認識、去體會。實際上，國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件，很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后，有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗，而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及，或者無法完成這些復雜的網(wǎng)絡安全實驗。
1.2網(wǎng)絡安全課程教學計劃不夠科學與完善
網(wǎng)絡安全課程教學計劃不夠科學，沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內(nèi)容為主體，實驗學時不足；另外，當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授，缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善，課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課，并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。
1.3網(wǎng)絡安全課程科研與教學人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此，師范院校應該加強與國內(nèi)外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作，進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。
2網(wǎng)絡安全課程建設的發(fā)展方向
網(wǎng)絡安全課程建設應在如下幾個方向展開：
2.1加強對網(wǎng)絡安全課程的認識
首先需要加強對網(wǎng)絡安全課程的認識，網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性，同時也能保障網(wǎng)絡信息的可用性和有效性，網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等，但是，這個階段的理論與技術仍然很不完善，許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格，目前在網(wǎng)絡安全師資培養(yǎng)領域，并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識，同時也應該具有相近學科的基礎知識，由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大，需要的基礎知識也很多。所以，在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大，同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構，以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。
2.3認識網(wǎng)絡安全課程建設的難點
針對師范院校的師范性質(zhì)，建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務，網(wǎng)絡安全課程一門跨學科的交叉性課程，該課程交叉性、邊緣性強，應用領域面寬，涉及通信、電子、物理、數(shù)學等多個學科，橫跨理科、工科等幾個門類，涉及的知識點也非常龐雜，僅就數(shù)學基礎而言，網(wǎng)絡安全課程涉及的數(shù)學課程就包括：組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此，師范院校的網(wǎng)絡安全課程建設有其固有的困難性。
2.4加強網(wǎng)絡安全課程建設的規(guī)劃與設計
師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系，以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系，準確把握網(wǎng)絡安全課程的內(nèi)涵和作用，明確其課程建設目標，并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃，解決網(wǎng)絡安全課程建設中點與面的問題。另外，組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善，相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設，明確師范院校網(wǎng)絡安全課程的核心，精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三，加強師范院校師資隊伍的建設，在有條件的師范院校成立網(wǎng)絡安全教研室，開展訪問和交流計劃，提高網(wǎng)絡安全課程的整體師資力量。第四，制定網(wǎng)絡安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。
3網(wǎng)絡安全課程建設的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對日益嚴峻的網(wǎng)絡安全問題，應具備更為良好的教育體制，培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變
師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法，提高教學效果，網(wǎng)絡安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中，要更改傳統(tǒng)的教師講述過多的現(xiàn)象，要針對當前的網(wǎng)絡安全熱點難點問題進行分析，引導學生解決實際問題，激發(fā)學生的學習熱情，讓學生自己搜索與網(wǎng)絡安全相關知識，通過報告、論文形式參加討論，提高學生探求知識的能力。
3.2教學內(nèi)容與教學設施的更新
目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材，內(nèi)容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強，但是網(wǎng)絡安全技術發(fā)展十分迅速，相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚，而且傳統(tǒng)教材出版模式的滯后性，導致教學內(nèi)容往往滯后，需要在現(xiàn)有教材的基礎上補充新的內(nèi)容，讓學生了解前沿信息。如補充一些國內(nèi)外，特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解，進一步拓寬學員的信息技術能力。加強教學實踐，積極改善實驗環(huán)境，網(wǎng)絡安全課程教學須采取理論與實踐相結合的方法，構建一定的實驗環(huán)境，讓學生參與網(wǎng)絡安全問題的解決，使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高，許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室，開展課程教學實踐活動，為師范學生提供網(wǎng)絡安全的教育實踐基地。
3.3學生網(wǎng)絡安全意識與道德修養(yǎng)的培養(yǎng)
提高學生的網(wǎng)絡安全意識和道德修養(yǎng)，認識到人的安全意識和內(nèi)部防范策略網(wǎng)絡安全最重要環(huán)節(jié)，了解國內(nèi)外有關網(wǎng)絡安全知識的法律和法規(guī)，讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊，增加法律意識和主動防御的能力。加強基礎教育，拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育，對于師范院校的學生，應以培養(yǎng)復合型人才為目標，為以后在校內(nèi)的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結
本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題，提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案，指出了網(wǎng)絡安全課程建設的新思路。
網(wǎng)絡安全論文篇三
現(xiàn)階段為了保證網(wǎng)絡工作順通常用的方法如下:
(1)網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關的防病毒軟件,加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡,同時將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡中的黑客來訪問自己的網(wǎng)絡,防止他們隨意更改、移動甚至刪除網(wǎng)絡上的重要信息。防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡安全的重要一環(huán)。
(3)采用入侵檢測系統(tǒng)。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術,是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術,最好采用混合入侵檢測,在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡的www服務器、email服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng),實時跟蹤、監(jiān)視網(wǎng)絡,截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應用的內(nèi)容,建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋?nèi)容,及時向上級安全網(wǎng)管中心報告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡層安全問題,首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況,僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估,顯然是不現(xiàn)實的。解決的方案是,尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網(wǎng)絡監(jiān)聽維護子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡外部的入侵可以通過安裝防火墻來解決,但是對于網(wǎng)絡內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網(wǎng)做一個具有一定功能的審計文件,為管理人員分析自己的網(wǎng)絡運作狀態(tài)提供依據(jù)。設計一個子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡內(nèi)計算機間相互聯(lián)系的情況,為系統(tǒng)中各個服務器的審計文件提供備份。
總之,網(wǎng)絡安全是一個系統(tǒng)的工程,不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細考慮系統(tǒng)的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
參考文獻
[1]盧開澄.計算機密碼學――計算機網(wǎng)絡中的數(shù)據(jù)預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網(wǎng)絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡數(shù)據(jù)庫技術[m].北京:中國鐵道出版社,,(4).
網(wǎng)絡安全論文篇四
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經(jīng)濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚。可是后來上網(wǎng)一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網(wǎng)絡呀！
我上一次在電視上看到，有一個村的幾十戶農(nóng)民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網(wǎng)找客戶。一下子，許多客戶都在網(wǎng)上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網(wǎng)絡在給我們帶來益處的同時，也存在著相當?shù)呢撁嬗绊憽?BR> 一些青少年不能正確認識網(wǎng)絡，上網(wǎng)白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網(wǎng)，甚至不顧身體健康，無節(jié)制上網(wǎng)。我曾聽到過一條消息：一個男生在網(wǎng)吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網(wǎng)絡”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
網(wǎng)絡安全論文篇五
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統(tǒng)單機內(nèi)部網(wǎng)絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互聯(lián)網(wǎng)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網(wǎng)絡連接的安全問題也日益突出。不論是外部網(wǎng)還是內(nèi)部網(wǎng)都會安全問題。
關鍵詞網(wǎng)絡;防火墻(firewall);黑客;internet
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經(jīng)濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數(shù)學運算、文件處理,基于簡單連結的內(nèi)部網(wǎng)絡的內(nèi)部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互聯(lián)網(wǎng)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網(wǎng)絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
1網(wǎng)絡的開放性帶來的安全問題
internet的開放性以及其他方面因素導致了網(wǎng)絡環(huán)境下的計算機系統(tǒng)存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現(xiàn)有的安全工具和機制的情況下,網(wǎng)絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內(nèi)部網(wǎng)絡結構,限制外部網(wǎng)絡到內(nèi)部網(wǎng)絡的訪問。但是對于內(nèi)部網(wǎng)絡之間的訪問,防火墻往往是無能為力的。因此,對于內(nèi)部網(wǎng)絡到內(nèi)部網(wǎng)絡之間的入侵行為和內(nèi)外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(shù)(nasdaq)、杜瓊斯工業(yè)平均指數(shù)因此雙雙下挫。看到這些令人震驚的事件,不禁讓人們發(fā)出疑問:“網(wǎng)絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網(wǎng)站上,然后用“新年禮品”之類的方式騙別人輸入網(wǎng)上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網(wǎng)絡安全論文篇六
隨“校校通”工程的深入開展，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的：網(wǎng)絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡的安全，就成了網(wǎng)絡管理人員的一個重要課題。
目前，許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會，就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網(wǎng)絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網(wǎng)頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網(wǎng)絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網(wǎng)絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上，還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種，在windowsserver版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全論文篇七
隨“校校通”工程的深入開展，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的：網(wǎng)絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡的安全，就成了網(wǎng)絡管理人員的一個重要課題。
目前，許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會，就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜模彩欠浅Ｖ匾?。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網(wǎng)絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網(wǎng)頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網(wǎng)絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網(wǎng)絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上，還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全論文篇八
如今社會效率極高之重要原因是使用了計算機網(wǎng)絡，而享受高效率的同時也越發(fā)對網(wǎng)絡存在著依賴性。這也就使得我們對網(wǎng)絡安全性的要求越來越高。
國際標準化組織將“計算機網(wǎng)絡安全”定義為：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護。保護計算機硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網(wǎng)絡中不能正常運作，很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同，下面就做以簡單討論。
籠統(tǒng)來講，計算機安全隱患分為人為和非人為兩大類。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時候可能會給我們帶來更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡安全問題的最典型的名詞。
下面就幾種常見的網(wǎng)絡安全問題及應對策略和相關技術做以簡單討論：
(一)網(wǎng)絡安全問題方面
網(wǎng)絡環(huán)境中，由于網(wǎng)絡系統(tǒng)的快速度、大規(guī)模以及用戶群體的集中活躍和網(wǎng)絡系統(tǒng)本身在穩(wěn)定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因為通訊協(xié)議而產(chǎn)生的安全問題。目前，局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
1、tcp/ip協(xié)議的安全問題
在廣泛采用tcp/ip協(xié)議的網(wǎng)絡環(huán)境中異種網(wǎng)絡之間的相互通信造就了其開放性。這也意味著tcp/ip協(xié)議本身存在著安全風險。由于tcp作為大量重要應用程序的傳輸層協(xié)議，因此它的安全性問題會給網(wǎng)絡帶來嚴重的后果。
2、路由器等網(wǎng)絡設備的安全問題
網(wǎng)絡內(nèi)外部之間的通信必須依賴路由器這個關鍵設備，因為所有的網(wǎng)絡攻擊也都經(jīng)過此設備。有時攻擊是利用路由器本身的設計缺陷進行的，而有時就通過對路由器設置的篡改直接展開了。
3、網(wǎng)絡結構的安全問題
一般用戶在進行網(wǎng)絡通信時采用的是網(wǎng)間網(wǎng)技術支持，而屬于不同網(wǎng)絡之間的主機進行通信時都有網(wǎng)絡風暴的問題，相互傳送的數(shù)據(jù)都會經(jīng)過多臺機器的重重轉發(fā)。在這種“開放性”的環(huán)境中，“黑客”可對通信網(wǎng)絡中任意節(jié)點進行偵測，截取相應未加密的數(shù)據(jù)包。例如常見的有對網(wǎng)絡電子郵件的破解等。
(二)網(wǎng)絡安全應對策略問題
1、建立入網(wǎng)訪問模塊和網(wǎng)絡的權限控制模塊，為網(wǎng)絡提供第一層訪問控制并針對網(wǎng)絡非法操作提出安全保護措施。
2、實行檔案信息加密制度并建立網(wǎng)絡智能型日志系統(tǒng)，做好數(shù)據(jù)的__，使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動份類檢索能力。
3、建立備份和恢復機制，避免因一些硬件設備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
4、建立網(wǎng)絡安全管理制度，加強網(wǎng)絡的安全管理，指定有關規(guī)章制度。
5、對網(wǎng)絡進行分段并劃分vlan，使非法用戶和敏感的網(wǎng)絡資源相互隔離，并克服以太網(wǎng)廣播問題。
(三)網(wǎng)絡安全相關技術
網(wǎng)絡安全技術是一個十分復雜的系統(tǒng)工程。網(wǎng)絡安全的保障來源于安全策略和技術的多樣化及其快速的更新。從技術上來說，網(wǎng)絡安全由安全的操作系統(tǒng)、安全的應用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件無法確保信息網(wǎng)絡的安全性。目前成熟的網(wǎng)絡安全技術主要有：防火墻技術、防病毒技術、數(shù)據(jù)加密技術等。
1、防火墻技術
所謂“防火墻”則是綜合采用適當技術在被保護網(wǎng)絡周邊建立的用于分隔被保護網(wǎng)絡與外部網(wǎng)絡的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡之間的第一道安全屏障。在選擇防火墻時，雖然無法考量其設計的合理性，但我們可以選擇一個通過多加權威認證機構測試的產(chǎn)品來保證其安全性。目前的防火墻產(chǎn)品有包過濾路由器、應用層網(wǎng)關(代理服務器)、屏蔽主機防火墻等。最常用的要數(shù)代理服務器了。
2、防病毒技術
目前數(shù)據(jù)安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅逐艦網(wǎng)絡版殺毒軟件、趨勢網(wǎng)絡版殺毒軟件、卡巴斯基網(wǎng)絡版殺毒軟件等。網(wǎng)絡防病毒軟件主要注重網(wǎng)絡防病毒，一旦病毒入侵網(wǎng)絡或者從網(wǎng)絡向其它資源感染，網(wǎng)絡防病毒軟件會立刻檢測到并加以刪除。
3、訪問控制和數(shù)據(jù)加密技術
訪問控制：對用戶訪問網(wǎng)絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網(wǎng)絡設備配置的權限等。
數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛，可以進行數(shù)據(jù)加密、身份鑒別、訪問控制、數(shù)字簽名、數(shù)據(jù)完整性驗證、版權保護等。
除此之外，我們也要自我建立網(wǎng)上行為管理系統(tǒng)，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁服務器的安全漏洞和風險分析，提供數(shù)據(jù)庫及時的更新等。
總之，網(wǎng)絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施。所以計算機網(wǎng)絡安全不是僅有很好的網(wǎng)絡安全設計方案就能解決一切問題，還必須由很好的網(wǎng)絡安全的組織機構和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設備保護的同時注重樹立人的安全意識，并在安全管理人員的幫助下才能真正享受到網(wǎng)絡帶來的便利。
網(wǎng)絡安全論文篇九
摘要：近些年來，影響計算機網(wǎng)絡安全的事件時有發(fā)生，對生產(chǎn)生活帶來了極壞的影響。當前影響計算機網(wǎng)絡安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個方面。對此，我們應當通過利用新技術、強化訪問控制、完善管理制度等方式來積極應對。進入21世紀以來，計算機技術得以迅速的發(fā)展，而網(wǎng)絡系統(tǒng)則是計算機信息傳輸、承擔和分享的平臺。越來越多的計算機進入網(wǎng)絡這個虛擬世界中，計算機網(wǎng)絡安全問題也日益重要，整個網(wǎng)絡世界的安全直接影響到計算機內(nèi)信息的安全問題，目前計算機網(wǎng)絡的安全風險主要來自于黑客的攻擊行為，為了保證計算機信息在網(wǎng)絡上的安全，我們應該強調(diào)網(wǎng)絡預防措施，這對于計算機網(wǎng)絡安全具有積極的預防策略。
關鍵詞：計算機；網(wǎng)絡安全；現(xiàn)狀；應對策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應用技術形成于上世紀60年代，一直到90年代初才得以迅速的發(fā)展，目前已經(jīng)深入到我們的日常生活中，已經(jīng)有越來越多的智能設備加入到機網(wǎng)絡系統(tǒng)中，用戶的個人數(shù)據(jù)通常都會上傳于網(wǎng)絡，這樣就會失去系統(tǒng)硬件和軟件的保護，經(jīng)常會因為各種因素而意外泄漏，數(shù)據(jù)破壞或被更改的情況也很常見。與此同時，計算機系統(tǒng)還可以連續(xù)、可靠、正常地運行，用戶很難察覺到黑客的行為。網(wǎng)絡服務方便用戶的同時也帶來計算機網(wǎng)絡安全問題，相應的網(wǎng)絡風險伴隨方便的用戶體驗，所以我們應該盡可能的保證網(wǎng)絡系統(tǒng)的安全，保證個人信息的可靠性、保密性、真實性、完整性和可用性。
1計算機網(wǎng)絡安全現(xiàn)狀
進入新世紀以來，網(wǎng)絡技術不斷發(fā)展，人們對計算機網(wǎng)絡的依賴程度也越來越高。與此同時，近些年來影響計算機網(wǎng)絡安全的事件時常發(fā)生，技術手段更加隱蔽，而一旦因此造成一些信息的泄露，就會對人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中，黑客攻擊是我們應該重點防護的對象，他們利用計算機系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會利用計算機系統(tǒng)的漏洞竊取個人用戶或公用計算機的數(shù)據(jù)信息，窺探隱私或者竊取企業(yè)商業(yè)機密，他們通常是采取網(wǎng)絡轟炸手段獲取密碼信息，并且突破防火墻等保護系統(tǒng)以偽造數(shù)據(jù)，導致網(wǎng)絡系統(tǒng)癱瘓或服務器拒絕服務。例如，1月12日7時出現(xiàn)的攻擊行為，當時最大的中文搜索引擎百度遭到黑客攻擊，導致用戶無法訪問“百度”，在登錄“百度”頁面時自動跳轉到其他鏈接，使所有的子域名都無法正常訪問。因此，在某種程度上說，當前的計算機網(wǎng)絡安全形式比較嚴峻，這主要表現(xiàn)在計算機網(wǎng)絡系統(tǒng)內(nèi)部、外部以及管理制度三個方面。
1.1計算機網(wǎng)絡系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應用系統(tǒng)的安全漏洞方面，即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實現(xiàn)上存在的問題和缺陷。這一問題對計算機網(wǎng)絡安全帶來的威脅是所有安全問題中影響最大的。然而，實際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷，這種安全漏洞的存在為來自于計算機網(wǎng)絡系統(tǒng)外部的攻擊提供了契機，一旦攻破便會對網(wǎng)絡用戶帶來極大的影響甚至財產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外，從主觀上來說，很多軟件工程師出于事后維護方便的需要而設置了“后門”，為網(wǎng)絡安全帶來了極大的安全隱患，極易被黑客等網(wǎng)絡安全攻擊者發(fā)現(xiàn)。
1.2計算機網(wǎng)絡系統(tǒng)外部問題
這主要表現(xiàn)在計算機病毒和黑客兩個方面：就計算機病毒而言，意指那種在計算機程序中插入或者另外編制的自我復制的程序代碼或計算機指令。計算機病毒在日常操作中十分常見，具有隱蔽性、傳播性、潛伏性以及破壞性等特點，一旦遭到病毒感染，就會遭到計算機數(shù)據(jù)或文件丟失的后果，更有嚴重的計算機病毒甚至會損害計算機的硬件設備。就黑客而言，意指那些在沒有許可的前提下，通過非正常的技術方式登錄到其他人的計算機或服務器上、并且對其進行未經(jīng)許可的操作的人員。當前社會中，黑客攻擊計算機網(wǎng)絡的事件屢有發(fā)生，這種主動性的攻擊行為對計算機網(wǎng)絡安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏，造成了一些計算機網(wǎng)絡操作人員有意或無意的出現(xiàn)了一些侵害計算機網(wǎng)絡安全的事件。有意主要表現(xiàn)為有條件接觸或操作計算機網(wǎng)絡系統(tǒng)的人員為獲取一定的利益，向本網(wǎng)絡以外的人員提供本網(wǎng)絡相關安全信息的行為，無意則表現(xiàn)在相關人員的安全意識不強、密碼口令設置過于簡單、無意透露給其他人等方面。從根本上來講，這些行為的出現(xiàn)都是當前管理制度不夠完善造成的。
2計算機網(wǎng)絡安全問題的應對策略
在目前的網(wǎng)絡環(huán)境中，計算機的網(wǎng)絡安全問題十分突出，這就需要我們制定相關政策，將安全策略限定在特定的網(wǎng)絡環(huán)境中，以形成一定的規(guī)則，在一定程度上為計算機數(shù)據(jù)的安全提供全面保障。計算機網(wǎng)絡安全策略包括以下內(nèi)容：首先，我們應該盡可能的第18期采用更加先進的網(wǎng)絡安全技術，這是保證安全的首要條件；再有就是不斷加強網(wǎng)絡安全管理，建立和完善安全系統(tǒng)，利用機構網(wǎng)絡的安全特性來維護信息的安全，對于企業(yè)和單位的重要信息要執(zhí)行最高級別的防護標準，同時也要完善網(wǎng)絡監(jiān)測系統(tǒng)，提高人們的網(wǎng)絡安全意識；最后是制定相關的法律法規(guī)，從國家和政府層面上重視網(wǎng)絡安全，制定法律要符合中國的國情，通過法律和政策限制網(wǎng)絡犯罪，構建和諧、健康和安全的網(wǎng)絡環(huán)境。
2.1充分利用新技術，做好技術保障
一是防火墻技術，該技術是保護計算機網(wǎng)絡安全最經(jīng)濟、最基本、同時也是最有效的安全措施。它一方面通過對流經(jīng)的網(wǎng)絡通信的掃描和過濾，降低外來因素對計算機網(wǎng)絡帶來的安全威脅，另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險的網(wǎng)絡通信，將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術，即通過網(wǎng)絡安全檢測的方式查找出計算機網(wǎng)絡中的系統(tǒng)漏洞和安全隱患，并進行修復和排除的技術。雖然漏洞是不可避免的，但通過“打補丁”等方式修復漏洞是降低安全漏洞隱患、保護計算機網(wǎng)絡安全的有效措施。三是防病毒技術，這主要是指殺毒軟件。如前文所述，計算機病毒的危害力極強，有效殺毒軟件的運用可以通過掃描、分析等方式及時檢測到計算機病毒、并及時進行處理。當前常用的防病毒軟件主要包含網(wǎng)絡防病毒軟件和單機防病毒軟件兩大類。四是網(wǎng)絡安全加密技術，相對于前述三種被動型的防衛(wèi)技術而言，網(wǎng)絡安全加密技術是一種主動型的防衛(wèi)技術。該技術的主要形式有數(shù)據(jù)加密、網(wǎng)絡信息加密、用戶授權確認等，主要在軟件開發(fā)和系統(tǒng)維護運行等極端使用。這能夠有效增強計算機網(wǎng)絡數(shù)據(jù)的存儲、傳輸安全，有望成為最終解決計算機網(wǎng)絡安全問題的最有效途徑。
2.2強化訪問控制，最大程度上保護網(wǎng)絡安全
這是解決非法網(wǎng)絡操作問題的一項有效措施，能夠對登錄、利用網(wǎng)絡的用戶進行初步控制。一方面，只有那些準許訪問的用戶才能夠進入網(wǎng)絡，拒絕未經(jīng)許可用戶的登錄訪問，另一方面，每位獲準訪問的用戶只能在預設的操作權限內(nèi)獲取和利用網(wǎng)絡資源。根據(jù)用戶的訪問權限的大小，可以分成三種類型：一是特殊用戶，即系統(tǒng)管理員，擁有管理操作的所有權限；二是一般用戶，只能在自己權限的范圍內(nèi)進行操作，比如有的用戶只能訪問，有的用戶可以發(fā)表意見；三是審計用戶，即有權對計算機網(wǎng)絡的資源使用及安全控制進行審計的特別授權用戶。
2.3完善相關管理制度，做好制度保障
維護網(wǎng)絡安全，制度先行，應當探索建立健全計算機網(wǎng)絡安全管理制度。這些制度中應當包含網(wǎng)絡開發(fā)管理人員的操作規(guī)程、管理使用權限、責任追究等方面，對計算機網(wǎng)絡安全維護工作進行規(guī)范化管理。在此基礎上不斷強化網(wǎng)絡管理人員的安全防范意識，盡量減少人為因素導致的影響計算機網(wǎng)絡安全事件的發(fā)生，最大程度上保障計算機網(wǎng)絡的安全性。結束語近些年來，我國多發(fā)網(wǎng)絡安全事件，主要原因是由于網(wǎng)絡用戶的安全意識不強。為了確保計算機網(wǎng)絡系統(tǒng)安全，提高計算機用戶的安全意識和水平就顯得十分重要了，同時也要規(guī)范相關網(wǎng)絡用的經(jīng)營行為，避免了網(wǎng)絡安全的人為因素?？傊?，計算機網(wǎng)絡安全會影響到社會各個方面的建設和發(fā)展。所以我們要認識網(wǎng)絡安全問題，積極解決相關問題，熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡技術解決使用中出現(xiàn)的安全技術問題，也包括用戶通過先進的硬件系統(tǒng)對計算機網(wǎng)絡系統(tǒng)的安全防護，用戶的操作對象是一臺電腦，而受到保護的應該是里面重要的信息，甚至可以說是對人的安全防護。所以我們應該把重點放在計算機硬件和軟件的開發(fā)上，再配合現(xiàn)代計算機網(wǎng)絡安全的發(fā)展，建立一個安全的計算機網(wǎng)絡系統(tǒng)，我們更應側重于計算機安全意識，可以保證損失降到最低，并產(chǎn)生一個有效的網(wǎng)絡安全系統(tǒng)?？傊?，計算機網(wǎng)絡安全非常重要，卻又經(jīng)常受到安全攻擊。我們應當采取各種措施，建立行之有效的計算機網(wǎng)絡安全防范體系。
參考文獻：
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對象分配技術的gtnets蠕蟲仿真內(nèi)存管理[j].中國科學院研究生院學報,(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,：一種高效的事件流模式匹配方法[j].計算機研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強,鄭逢斌,周兵.基于多源異構傳感器的網(wǎng)絡安全態(tài)勢感知系統(tǒng)結構研究[j].計算機科學,(03).
[4]程冬梅,嚴彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測系統(tǒng)設計與實現(xiàn)[j].信息網(wǎng)絡安全,(07).
[5]邵婧,陳性元,杜學繪,曹利峰.基于無干擾理論的分布式多級安全核心架構[j].計算機應用,(03).
[6]許靜芳,崔國華,程琦,章麗萍.關于公平交換協(xié)議中使用正交驗證理論的安全性分析及改進[j].小型微型計算機系統(tǒng),(02).
[7]應偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計算機工程,2012(10).
[8]李泰成.一種滿足查詢結果完整性和數(shù)據(jù)保密性的位置隱私保護方案[j].計算機應用與軟件,2013(01).
[9]王學軍,高彩云,曹天杰.基于離散對數(shù)問題可驗證的多秘密共享方案[j].計算機工程與科學,2013(05).
作者：丁繼國單位：寧夏工商職業(yè)技術學院
網(wǎng)絡安全論文篇十
1）局域網(wǎng)的維護。局域網(wǎng)維護的目標在于通過采取有效的維護措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護工作包括較多內(nèi)容，其中服務器保護、性能的維護是較為重要的內(nèi)容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網(wǎng)的核心，保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據(jù)的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數(shù)據(jù)上傳到云服務中，如此無論服務器出現(xiàn)軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網(wǎng)性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障，采用專門技術加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理，其中對人的管理主要體現(xiàn)在：要求局域網(wǎng)使用人員嚴格按照制定的規(guī)章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設施。而對局域網(wǎng)的管理則包括局域網(wǎng)結構的選擇、局域網(wǎng)功能的擴展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容，一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓撲結構。另一方面擴展局域網(wǎng)功能時應綜合考慮經(jīng)濟投入，實現(xiàn)目標等內(nèi)容，要求在實現(xiàn)局域網(wǎng)相關功能的基礎上最大限度的降低經(jīng)濟投入。另外，優(yōu)化局域網(wǎng)環(huán)境時應重點考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡安全是業(yè)內(nèi)人士討論的經(jīng)典話題，而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網(wǎng)安全問題進行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關注的重點。那么為確保局域網(wǎng)網(wǎng)絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。
1）物理安全策略。物理安全策略側重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進行保護。首先，采取針對性措施，加強對局域網(wǎng)中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網(wǎng)使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時隨意安裝相關軟件，拆卸局域網(wǎng)硬件設備；最后，提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓普及局域網(wǎng)安全技術知識，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2）加強訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網(wǎng)安全性，應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先，做好入網(wǎng)訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內(nèi)進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來安全威脅；再次，加強局域網(wǎng)的監(jiān)測。網(wǎng)絡管理員應密切監(jiān)視用戶行為，詳細記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網(wǎng)絡的安全性。例如，可根據(jù)保護信息的重要程度，分別設置數(shù)據(jù)庫防火墻、應用層防火墻以及網(wǎng)絡層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進行控制，一旦發(fā)現(xiàn)給數(shù)據(jù)庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據(jù)庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據(jù)制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3）加強安全管理。網(wǎng)絡病毒由來已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施，保護網(wǎng)絡安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡入侵信息進行對比，以及時發(fā)現(xiàn)入侵行為。
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網(wǎng)的穩(wěn)定運行奠定基礎。同時，還應加強局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡中的入侵及病毒感染情況，通過對其進行處理，提高網(wǎng)絡的安全性。
關于藥學的論文范文
關于中醫(yī)的論文范文
關于科技的論文范文
關于文學的的論文范文
關于藥學論文范文
關于古代文學的畢業(yè)論文范文精選
計算機網(wǎng)絡安全防范技術分析論文范文
關于英美文學的論文范文
關于金融學的論文范文
網(wǎng)絡安全論文篇十一
21世紀全世界的計算機大部分都將通過互聯(lián)網(wǎng)連到一起，在信息社會中，隨著國民經(jīng)濟的信息化程度的提高，有關的大量情報和商務信息都高度集中地存放在計算機中，隨著網(wǎng)絡應用范圍的擴大，信息的泄露問題也變得日益嚴重，因此，計算機網(wǎng)絡的安全性問題就越來越重要。
2網(wǎng)絡威脅
2.1網(wǎng)絡威脅的來源
（1）網(wǎng)絡操作系統(tǒng)的不安全性：目前流行的操作系統(tǒng)均存在網(wǎng)絡安全漏洞。
（2）來自外部的安全威脅：非授權訪問、冒充合法用戶、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運行、利用網(wǎng)絡傳播病毒等。
（3）網(wǎng)絡通信協(xié)議本身缺乏安全性（如：tcp/ip協(xié)議）：協(xié)議的最大缺點就是缺乏對ip地址的保護，缺乏對ip包中源ip地址真實性的認證機制與保密措施。
（4）木馬及病毒感染。
（5）應用服務的安全：許多應用服務系統(tǒng)在訪問控制及安全通信方面考慮的不周全。
2.2網(wǎng)絡攻擊的發(fā)展趨勢
目前新發(fā)現(xiàn)的安全漏洞每年都要增加一倍。管理人員不斷用最新的補丁修補這些漏洞，而且每年都會發(fā)現(xiàn)安全漏洞的新類型。入侵者經(jīng)常能夠在廠商修補這些漏洞前發(fā)現(xiàn)攻擊目標，而且現(xiàn)在攻擊工具越來越復雜，與以前相比，攻擊工具的特征更難發(fā)現(xiàn)，更難利用特征進行檢測，具有反偵察的動態(tài)行為攻擊者采用隱蔽攻擊工具特性的技術。攻擊自動化程度和攻擊速度提高，殺傷力逐步提高。越來越多的攻擊技術可以繞過防火墻。在許多的網(wǎng)站上都有大量的穿過防火墻的技術和資料。由此可見管理人員應對組成網(wǎng)絡的各種軟硬件設施進行綜合管理，以達到充分利用這些資源的目的，并保證網(wǎng)絡向用戶提供可靠的通信服務。
3網(wǎng)絡安全技術
3.1網(wǎng)絡安全管理措施
安全管理是指按照本地的指導來控制對網(wǎng)絡資源的訪問，以保證網(wǎng)絡不被侵害，并保證重要信息不被未授權的用戶訪問。網(wǎng)絡安全管理主要包括：安全設備的管理、安全策略管理、安全風險控制、安全審計等幾個方面。安全設備管理：指對網(wǎng)絡中所有的安全產(chǎn)品。如防火墻、、防病毒、入侵檢測（網(wǎng)絡、主機）、漏洞掃描等產(chǎn)品實現(xiàn)統(tǒng)一管理、統(tǒng)一監(jiān)控。
安全策略管理：指管理、保護及自動分發(fā)全局性的安全策略，包括對安全設備、操作系統(tǒng)及應用系統(tǒng)的安全策略的管理。
安全分析控制：確定、控制并消除或縮減系統(tǒng)資源的不定事件的總過程，包括風險分析、選擇、實現(xiàn)與測試、安全評估及所有的安全檢查（含系統(tǒng)補丁程序檢查）。
安全審計：對網(wǎng)絡中的安全設備、操作系統(tǒng)及應用系統(tǒng)的日志信息收集匯總。實現(xiàn)對這些信息的查詢和統(tǒng)計；并通過對這些集中的信息的進一步分析，可以得出更深層次的安全分析結果。
3.2網(wǎng)絡安全防護措施
3.2.1防火墻技術
防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備，主要方法有：堡壘主機、包過濾路由器、應用層網(wǎng)關（代理服務器）以及電路層網(wǎng)關、屏蔽主機防火墻、雙宿主機等類型。
根據(jù)防火墻所采用的技術不同，我們可以將它分為四種基本類型：包過濾型、網(wǎng)絡地址轉換(nat)、代理型和監(jiān)測型。
（1）包過濾型
包過濾型產(chǎn)品是防火墻的初級產(chǎn)品，這種技術由路由器和filter共同完成，路由器審查每個包以便確定其是否與某一包過濾原則相匹配。防火墻通過讀取數(shù)據(jù)包中的“包頭”的地址信息來判斷這些“包”是否來自可信任的安全站，如果來自危險站點，防火墻便會將這些數(shù)據(jù)拒絕。包過濾的優(yōu)點是處理速度快易于維護。其缺點是包過濾技術完全基于網(wǎng)絡層的安全技術，只能根據(jù)數(shù)據(jù)包的來源、目標和端口等網(wǎng)絡信息進行判斷，無法告知何人進入系統(tǒng)，無法識別基于應用層的惡意入侵，如木馬程序，另一不足是不能在用戶級別上進行過濾。即不能鑒別不同的用戶和防止ip盜用。
（2）網(wǎng)絡地址轉換
網(wǎng)絡地址轉換在內(nèi)部網(wǎng)絡通過安全網(wǎng)卡訪問外部網(wǎng)絡時。將產(chǎn)生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡連接，而隱藏真實的內(nèi)部網(wǎng)絡地址。利用網(wǎng)絡地址轉換技術能透明地對所有內(nèi)部地址作轉換，使外部網(wǎng)絡無法了解內(nèi)部結構，同時允許內(nèi)部網(wǎng)絡使用自編的ip地址和專用網(wǎng)絡。防火墻根據(jù)預先定義好的映射規(guī)則來判斷這個訪問是否安全。
（3）代理型
代理型的特點是將所有跨越防火墻的網(wǎng)絡通訊鏈路分為二段。防火墻內(nèi)外計算機系統(tǒng)間的應用層的“連接”由二個終止于代理服務器上的“連接”來實現(xiàn)，外部計算機的網(wǎng)絡鏈路只能到達代理服務器，由此實現(xiàn)了“防火墻”內(nèi)外計算機系統(tǒng)的隔離，代理服務器在此等效于一個網(wǎng)絡傳輸層上的數(shù)據(jù)轉發(fā)器的功能，外部的惡意侵害也就很難破壞內(nèi)部網(wǎng)絡系統(tǒng)。代理型防火墻的優(yōu)點是安全性較高，可對應用層進行偵測和掃描，對基于應用層的入侵和病毒十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，系統(tǒng)管理復雜。
（4）監(jiān)測型
監(jiān)測型防火墻是新一代的產(chǎn)品，監(jiān)測型防火墻能夠對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測。在對這些數(shù)據(jù)加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種監(jiān)測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網(wǎng)絡的節(jié)點之中。不僅能夠監(jiān)測來自網(wǎng)絡外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強的防范作用。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產(chǎn)品，但其缺點是實現(xiàn)成本較高，管理復雜。所以目前在實用中的防火 墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主，但在某些方面已開始使用監(jiān)測型防火墻。
3.2.2物理隔離
所謂“物理隔離”是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)。雖然能夠利用防火墻、代理服務器、入侵監(jiān)測等技術手段來抵御來自互聯(lián)網(wǎng)的非法入侵。但是這些技術手段都還存在許多不足，使得內(nèi)網(wǎng)信息的絕對安全無法實現(xiàn)?！拔锢砀綦x”一般采用網(wǎng)絡隔離卡的方法。它由三部分組成：內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和一個隔離島。它將單一的pc物理隔離成兩個虛擬工作站，分別有自己獨立的硬盤分區(qū)和操作系統(tǒng)，并能通過各自的專用接口與網(wǎng)絡連接。它通過有效而全面地控制計算機的硬盤數(shù)據(jù)線，使得計算機一次只能訪問及使用其中的一個硬盤分區(qū)，從而最大限度地保證了安全（內(nèi)網(wǎng)）與非安全（外網(wǎng)）之間的物理隔離。隔離島在外網(wǎng)區(qū)域時可以讀/寫文件，而在內(nèi)網(wǎng)區(qū)域時只可以讀取文件，這樣就創(chuàng)建了一個只能從外網(wǎng)到內(nèi)網(wǎng)、操作簡便且非常安全的單向數(shù)據(jù)通道。
4結論
隨著網(wǎng)絡的發(fā)展會有更多新的計算機的攻擊方式和手段出現(xiàn)，也會有更多更新的防護技術手段出現(xiàn)，做好網(wǎng)絡安全防護工作是計算機管理和應用的重要內(nèi)容，做好計算機的安全管理，配合高效的防火墻，能夠很好地保障網(wǎng)絡的安全，極大提高網(wǎng)絡的運行效率。
網(wǎng)絡安全論文篇十二
摘要：我國的網(wǎng)絡安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡的快速發(fā)展，國防安全問題已經(jīng)超越了地理空間的限制，而拓展到信息網(wǎng)絡，現(xiàn)今網(wǎng)絡安全已經(jīng)成為事關國家安全的重要問題。當前世界主要為國家進入網(wǎng)絡空間戰(zhàn)略集中部署期，網(wǎng)絡安全威脅的范圍和程度逐漸擴大，網(wǎng)絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網(wǎng)絡安全網(wǎng)絡支付信息安全
網(wǎng)絡安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡服務時，軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡安全建設顯得越來越重要，網(wǎng)絡安全直接關系到國家的安全以及社會的穩(wěn)定。
1當前網(wǎng)絡安全形勢與挑戰(zhàn)
(1)世界各國加速網(wǎng)絡安全戰(zhàn)略部署工作，網(wǎng)絡空間國家間的競爭與合作愈發(fā)明顯
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網(wǎng)絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網(wǎng)治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯(lián)網(wǎng)的治理權關系著國家網(wǎng)絡空間的安全和利益，國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡世界多利益攸關方聲明》，聲明中提出關于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡安全威脅屢見不鮮，網(wǎng)絡基礎設施隱患重重。目前，釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機構等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計達到29個，其中有15個apt組織曾經(jīng)被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強，我國網(wǎng)絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網(wǎng)絡安全和信息化領導小組，協(xié)調(diào)處理涉及各個領域的網(wǎng)絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網(wǎng)絡數(shù)據(jù)和用戶信息保護等八項重點工作，加大力度提高網(wǎng)絡安全保障能力。
2網(wǎng)絡安全防御措施
2.1防火墻技術的發(fā)展趨勢
utm(unifiedthreatmanagement，統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網(wǎng)絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡安全面臨的主要威脅
(1)網(wǎng)絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員，他們能夠利用公共通訊網(wǎng)路，如互聯(lián)網(wǎng)及電話系統(tǒng)，在未經(jīng)許可的情況下，載入對方系統(tǒng)，破壞、修改或盜取網(wǎng)絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產(chǎn)生，隨著網(wǎng)絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網(wǎng)絡化的方向發(fā)展。
3網(wǎng)絡支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調(diào)查的實際數(shù)據(jù)來分析，絡支付依舊處于發(fā)展階段，雖然系統(tǒng)運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網(wǎng)絡詐騙竊卡率大約為1-2%，據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統(tǒng)和經(jīng)驗，所以它的風險水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內(nèi)部風控、安全水平表現(xiàn)出下降的趨勢，行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
網(wǎng)絡安全論文篇十三
[關鍵詞]網(wǎng)絡銀行;網(wǎng)絡安全;技術
一網(wǎng)絡銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務發(fā)展的特點
4.對我國網(wǎng)上銀行發(fā)展狀況的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標”必須加上代表傳統(tǒng)柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡安全對網(wǎng)絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現(xiàn)私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡銀行安全威脅與對策[j].網(wǎng)絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現(xiàn)銀行電子網(wǎng)絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟,2007,(5).
網(wǎng)絡安全論文篇十四
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網(wǎng)絡安全論文篇十五
由于黑客發(fā)動攻擊的目的和組織化的轉變，近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小，以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡仿冒網(wǎng)址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網(wǎng)絡應用的安全事件將會發(fā)生，這些問題將導致事件數(shù)量整體仍呈上升趨勢，同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡儒蟲；垃圾郵件；web服務器；僵死網(wǎng)絡l網(wǎng)絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展，網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。
2.1網(wǎng)絡安全的定義
網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊?，幾是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。
2.2行系統(tǒng)安全
行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。
它側重于保證系統(tǒng)正常運行，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數(shù)據(jù)加密。
2.3網(wǎng)絡中的安全缺陷及產(chǎn)生的原因
(1)tcp／ip的脆弱性。因特網(wǎng)的基石是tcp／ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多，并且由于tcp／ip協(xié)議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
(2)絡結構的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。
(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。
4.1防火墻技術
網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構成的，防火墻處于5層網(wǎng)絡安全體系中的最底層，作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核，網(wǎng)絡管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。
4.7數(shù)據(jù)包過濾
比身份驗證和授權更進一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包，能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡安全論文篇十六
摘要：網(wǎng)絡化時代的到來，對人類的生產(chǎn)生活各個方面都產(chǎn)生了巨大的影響，現(xiàn)代人無論在辦公、生活還是娛樂都已經(jīng)離不開網(wǎng)絡。隨著互聯(lián)網(wǎng)的高速發(fā)展，我們也看到了網(wǎng)絡的一些弊端，比如計算機網(wǎng)絡安全問題一直是全社會關注和關心的話題，網(wǎng)絡安全性問題已成為信息化時代人類面臨的又一個挑戰(zhàn)，因此做好計算機網(wǎng)絡安全問題分析及探索，是非常重要的研究課題。
關鍵詞：計算機網(wǎng)絡；網(wǎng)絡安全；問題；分析；對策
計算機網(wǎng)絡技術發(fā)展突飛猛進，計算機網(wǎng)絡遍及全社會各個領域、各大行業(yè)、各個角落。人類社會已經(jīng)全面進入了網(wǎng)絡時代，隨之而來帶來和引發(fā)的各種安全問題也日益突出，因此做好計算機網(wǎng)絡安全課題研究是非常必要的，計算機網(wǎng)絡安全問題迫在眉睫，急需解決，才能更好地保證計算機網(wǎng)絡有效安全穩(wěn)定運行，進而推動人類生產(chǎn)生活更好地發(fā)展和進步。
一、計算機網(wǎng)絡安全相關概念論述
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。
信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。
運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。
軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。
信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
二、計算機網(wǎng)絡安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。
2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。
3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
三、計算機網(wǎng)絡安全威脅的種類及存在的問題
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
四、提高計算機網(wǎng)絡安全技術水平的具體措施
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
參考文獻：
［1］努爾古力艾力拜克.淺談計算機網(wǎng)絡安全問題及對策［j］.中國科技博覽，（37）：290.
作者：劉洋單位：沈陽廣播電視大學
網(wǎng)絡安全論文篇一
摘要：隨著社會的發(fā)展經(jīng)濟的進步，計算機成為人們?nèi)粘９ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于計算機的普及，網(wǎng)絡攻擊手段也不斷更新，各種病毒、攻擊、破壞、篡改、竊取計算機中的各種信息，這就對計算機網(wǎng)絡安全有更高的要求。如今企業(yè)和個人的計算機中都會存儲大量重要文件資料，在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術的種類及表現(xiàn)形式，威脅計算機網(wǎng)絡安全的主要因素，分析數(shù)據(jù)加密技術在化工企業(yè)計算機網(wǎng)絡安全中的應用。
關鍵詞：數(shù)據(jù)加密；網(wǎng)絡安全；化工企業(yè)
隨著計算機和互聯(lián)網(wǎng)技術的不斷普及，數(shù)據(jù)加密技術成為網(wǎng)絡安全中最重要的技術。數(shù)據(jù)加密技術也廣泛應用于以計算機為主導的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術的種類及其表現(xiàn)方式
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術處理過的信息，需要經(jīng)過密鑰和解密函數(shù)的轉化才能夠使用，而沒有這個密鑰或者解密函數(shù)就會得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術的種類
1.1.1對稱式加密技術
對稱式加密也稱為單密鑰加密，是一種最簡潔，最快速的加密技術，信息的加密和解密使用同一個密鑰，由于它的效率高，因此被廣泛應用于很多加密協(xié)議的核心當中。但是因為發(fā)送和接受雙方擁有同一個密鑰，所以只有雙方在沒有泄露密鑰的前提下，才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對稱加密的難就是密鑰的管理問題，通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方，保證在傳輸中不會被截獲，即便被截獲也不會被破譯。化工企業(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對稱式加密技術
非對稱加密技術是需要兩個密鑰來進行加密和解密，即公開密鑰（公鑰）和私有密鑰（私鑰）。如果用公鑰對數(shù)據(jù)進行加密就必須用對應的私鑰進行解密；如果用私鑰對數(shù)據(jù)進行加密就必須用對應的公鑰進行解密。這種加密技術雖然安全性高，但是加密解密的速度比較慢，因此在實際的.工作中大多數(shù)采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進行加密，發(fā)送給接收方再使用私鑰進行解密，得到對稱式加密中的密鑰。雙方可以用對稱式加密進行溝通，這樣即安全又快捷。非對稱加密技術可應用于數(shù)據(jù)加密，在身份認證、數(shù)字證書、數(shù)字簽名等領域也有廣泛的應用。
1.2數(shù)據(jù)加密的表現(xiàn)方式
隨著化工企業(yè)設計過程數(shù)字化、信息化的不斷發(fā)展，各類數(shù)據(jù)在設計人員內(nèi)部之間流轉，設計成果的可復制性雖然提高了效率，但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風險，令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設想。
1.2.1鏈路加密
鏈路加密又稱為在線加密。它是同一網(wǎng)絡內(nèi)兩點傳輸數(shù)據(jù)時在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務器端的數(shù)據(jù)是明文的，當它離開主機的時候就會加密，等到了下個鏈接（可能是一個主機也可能是一個中集節(jié)點）再解密，然后在傳輸?shù)较乱粋€鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點與終點，非法入侵一般很難截獲明文信息，所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點加密
節(jié)點加密在數(shù)據(jù)網(wǎng)絡傳輸形式不會以明文出現(xiàn)，而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐?，避免了入侵者對信息的盜取和修改。但是節(jié)點加密要求源點和終點要以明文形式出現(xiàn)，因此也存在一定的缺陷。
1.2.3端端加密
端端加密又稱為脫線加密。端端加密從源點到終點一直以密文的形式傳輸數(shù)據(jù)，數(shù)據(jù)在到達終點之前也不會進行解密，因此即使在節(jié)點處有非法入侵也不會泄露數(shù)據(jù)[3]。例如某化工企業(yè)中，員工500多名，業(yè)務遍布全國各省自治區(qū)，數(shù)據(jù)的傳輸不僅限于局域網(wǎng)，更遍及全國各地，每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù)，而這些數(shù)據(jù)都是以明文的形式存儲在個人或者單位計算機系統(tǒng)中，在傳輸過程中必須要對這些文檔、圖紙加密、設置權限等，防止設計成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
2影響化工企業(yè)網(wǎng)絡數(shù)據(jù)安全的因素
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng)，保護化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機密，防止從內(nèi)部泄密，已經(jīng)成為眾多企業(yè)的共識。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點，以數(shù)據(jù)安全為目標，紛紛構建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞
現(xiàn)在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性，但是正因為此，軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議，在網(wǎng)絡協(xié)議驗證上并沒有過多安全要求，這也避免不了網(wǎng)絡安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時要采用正版軟件并注意及時更新軟件，減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞
操作系統(tǒng)是整個計算機的核心，如果病毒侵入后就能隨意操作計算機系統(tǒng)，盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送，更嚴重的能使服務器崩潰。在化工企業(yè)的網(wǎng)絡中心應該及時升級操作系統(tǒng)并安裝補丁，縮小風險。
2.3計算機病毒
病毒能夠破壞計算機軟件、資料甚至計算機硬件，使得計算機不能正常使用。隨著計算機網(wǎng)絡共享的不斷發(fā)展，病毒的蔓延更加快速，輕者使得電腦運行緩慢，嚴重的導致死機、崩潰、數(shù)據(jù)丟失等。化工企業(yè)網(wǎng)絡中心應該在服務器上及個人電腦上安裝正版網(wǎng)絡版殺毒軟件，并及時更新病毒庫，防止計算機被病毒感染。
2.4入侵
主要是利用計算機系統(tǒng)的安全漏洞，采用非法監(jiān)測等手段侵入電腦，盜取計算機中的私密數(shù)據(jù)。入侵主要是人為的對計算機進行攻擊，所以其危害性比病毒更嚴重。平時要避免不明來歷的下載，減少共享設置等[5]。數(shù)據(jù)加密技術突飛猛進，要求對數(shù)據(jù)進行高強度加密和對使用者透明的解密，防止各種泄密情況的出現(xiàn)，并且還要求操作簡便、應用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅動級文件加密技術，256位高強度加密算法。在單位內(nèi)部文件可以正常流轉，一旦離開單位網(wǎng)絡，文件顯示亂碼或者打開失敗。這樣就實現(xiàn)了設計圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻:
［3］盧開澄.計算機密碼學：計算機網(wǎng)絡中的數(shù)據(jù)保密與安全（第3版）[m].北京:清華大學出版社,2003.89.
［4］馮前進.計算機數(shù)據(jù)安全[m].北京:中國政法大學出版社,2014.136.
網(wǎng)絡安全論文篇二
計算機網(wǎng)絡在為人們提供便利、帶來效益的同時，也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用，師范院校的網(wǎng)絡安全課程的教學，兼具知識性和師范性的特點，其點到面的輻射性教育功能，是全面構建和提升全民網(wǎng)絡安全意識重要的一環(huán)，因此，網(wǎng)絡安全教育理應值得師范院校的關注和探究。。
1當前網(wǎng)絡安全課程建設的不足
相比于其他計算機課程如數(shù)據(jù)結構，計算機網(wǎng)絡等，網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案，理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前，師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題，嚴重制約了網(wǎng)絡安全課程教學質(zhì)量的提高：
1.1網(wǎng)絡安全一門實踐型學科
網(wǎng)絡安全課程不僅具有很強的理論性，同時也具有非常強的實踐性，許多安全技術與手段需要在實踐過程中去認識、去體會。實際上，國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件，很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后，有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗，而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及，或者無法完成這些復雜的網(wǎng)絡安全實驗。
1.2網(wǎng)絡安全課程教學計劃不夠科學與完善
網(wǎng)絡安全課程教學計劃不夠科學，沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內(nèi)容為主體，實驗學時不足；另外，當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授，缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善，課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課，并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。
1.3網(wǎng)絡安全課程科研與教學人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此，師范院校應該加強與國內(nèi)外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作，進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。
2網(wǎng)絡安全課程建設的發(fā)展方向
網(wǎng)絡安全課程建設應在如下幾個方向展開：
2.1加強對網(wǎng)絡安全課程的認識
首先需要加強對網(wǎng)絡安全課程的認識，網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性，同時也能保障網(wǎng)絡信息的可用性和有效性，網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等，但是，這個階段的理論與技術仍然很不完善，許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格，目前在網(wǎng)絡安全師資培養(yǎng)領域，并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識，同時也應該具有相近學科的基礎知識，由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大，需要的基礎知識也很多。所以，在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大，同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構，以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。
2.3認識網(wǎng)絡安全課程建設的難點
針對師范院校的師范性質(zhì)，建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務，網(wǎng)絡安全課程一門跨學科的交叉性課程，該課程交叉性、邊緣性強，應用領域面寬，涉及通信、電子、物理、數(shù)學等多個學科，橫跨理科、工科等幾個門類，涉及的知識點也非常龐雜，僅就數(shù)學基礎而言，網(wǎng)絡安全課程涉及的數(shù)學課程就包括：組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此，師范院校的網(wǎng)絡安全課程建設有其固有的困難性。
2.4加強網(wǎng)絡安全課程建設的規(guī)劃與設計
師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系，以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系，準確把握網(wǎng)絡安全課程的內(nèi)涵和作用，明確其課程建設目標，并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃，解決網(wǎng)絡安全課程建設中點與面的問題。另外，組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善，相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設，明確師范院校網(wǎng)絡安全課程的核心，精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三，加強師范院校師資隊伍的建設，在有條件的師范院校成立網(wǎng)絡安全教研室，開展訪問和交流計劃，提高網(wǎng)絡安全課程的整體師資力量。第四，制定網(wǎng)絡安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。
3網(wǎng)絡安全課程建設的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對日益嚴峻的網(wǎng)絡安全問題，應具備更為良好的教育體制，培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變
師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法，提高教學效果，網(wǎng)絡安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中，要更改傳統(tǒng)的教師講述過多的現(xiàn)象，要針對當前的網(wǎng)絡安全熱點難點問題進行分析，引導學生解決實際問題，激發(fā)學生的學習熱情，讓學生自己搜索與網(wǎng)絡安全相關知識，通過報告、論文形式參加討論，提高學生探求知識的能力。
3.2教學內(nèi)容與教學設施的更新
目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材，內(nèi)容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強，但是網(wǎng)絡安全技術發(fā)展十分迅速，相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚，而且傳統(tǒng)教材出版模式的滯后性，導致教學內(nèi)容往往滯后，需要在現(xiàn)有教材的基礎上補充新的內(nèi)容，讓學生了解前沿信息。如補充一些國內(nèi)外，特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解，進一步拓寬學員的信息技術能力。加強教學實踐，積極改善實驗環(huán)境，網(wǎng)絡安全課程教學須采取理論與實踐相結合的方法，構建一定的實驗環(huán)境，讓學生參與網(wǎng)絡安全問題的解決，使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高，許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室，開展課程教學實踐活動，為師范學生提供網(wǎng)絡安全的教育實踐基地。
3.3學生網(wǎng)絡安全意識與道德修養(yǎng)的培養(yǎng)
提高學生的網(wǎng)絡安全意識和道德修養(yǎng)，認識到人的安全意識和內(nèi)部防范策略網(wǎng)絡安全最重要環(huán)節(jié)，了解國內(nèi)外有關網(wǎng)絡安全知識的法律和法規(guī)，讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊，增加法律意識和主動防御的能力。加強基礎教育，拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育，對于師范院校的學生，應以培養(yǎng)復合型人才為目標，為以后在校內(nèi)的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結
本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題，提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案，指出了網(wǎng)絡安全課程建設的新思路。
網(wǎng)絡安全論文篇三
現(xiàn)階段為了保證網(wǎng)絡工作順通常用的方法如下:
(1)網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關的防病毒軟件,加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡,同時將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡中的黑客來訪問自己的網(wǎng)絡,防止他們隨意更改、移動甚至刪除網(wǎng)絡上的重要信息。防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡安全的重要一環(huán)。
(3)采用入侵檢測系統(tǒng)。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術,是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術,最好采用混合入侵檢測,在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡的www服務器、email服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng),實時跟蹤、監(jiān)視網(wǎng)絡,截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應用的內(nèi)容,建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋?nèi)容,及時向上級安全網(wǎng)管中心報告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡層安全問題,首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況,僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估,顯然是不現(xiàn)實的。解決的方案是,尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網(wǎng)絡監(jiān)聽維護子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡外部的入侵可以通過安裝防火墻來解決,但是對于網(wǎng)絡內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網(wǎng)做一個具有一定功能的審計文件,為管理人員分析自己的網(wǎng)絡運作狀態(tài)提供依據(jù)。設計一個子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡內(nèi)計算機間相互聯(lián)系的情況,為系統(tǒng)中各個服務器的審計文件提供備份。
總之,網(wǎng)絡安全是一個系統(tǒng)的工程,不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細考慮系統(tǒng)的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
參考文獻
[1]盧開澄.計算機密碼學――計算機網(wǎng)絡中的數(shù)據(jù)預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網(wǎng)絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡數(shù)據(jù)庫技術[m].北京:中國鐵道出版社,,(4).
網(wǎng)絡安全論文篇四
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經(jīng)濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚。可是后來上網(wǎng)一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網(wǎng)絡呀！
我上一次在電視上看到，有一個村的幾十戶農(nóng)民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網(wǎng)找客戶。一下子，許多客戶都在網(wǎng)上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網(wǎng)絡在給我們帶來益處的同時，也存在著相當?shù)呢撁嬗绊憽?BR> 一些青少年不能正確認識網(wǎng)絡，上網(wǎng)白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網(wǎng)，甚至不顧身體健康，無節(jié)制上網(wǎng)。我曾聽到過一條消息：一個男生在網(wǎng)吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網(wǎng)絡”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
網(wǎng)絡安全論文篇五
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統(tǒng)單機內(nèi)部網(wǎng)絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互聯(lián)網(wǎng)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網(wǎng)絡連接的安全問題也日益突出。不論是外部網(wǎng)還是內(nèi)部網(wǎng)都會安全問題。
關鍵詞網(wǎng)絡;防火墻(firewall);黑客;internet
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經(jīng)濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數(shù)學運算、文件處理,基于簡單連結的內(nèi)部網(wǎng)絡的內(nèi)部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互聯(lián)網(wǎng)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統(tǒng)的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網(wǎng)絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
1網(wǎng)絡的開放性帶來的安全問題
internet的開放性以及其他方面因素導致了網(wǎng)絡環(huán)境下的計算機系統(tǒng)存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現(xiàn)有的安全工具和機制的情況下,網(wǎng)絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內(nèi)部網(wǎng)絡結構,限制外部網(wǎng)絡到內(nèi)部網(wǎng)絡的訪問。但是對于內(nèi)部網(wǎng)絡之間的訪問,防火墻往往是無能為力的。因此,對于內(nèi)部網(wǎng)絡到內(nèi)部網(wǎng)絡之間的入侵行為和內(nèi)外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(shù)(nasdaq)、杜瓊斯工業(yè)平均指數(shù)因此雙雙下挫。看到這些令人震驚的事件,不禁讓人們發(fā)出疑問:“網(wǎng)絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網(wǎng)站上,然后用“新年禮品”之類的方式騙別人輸入網(wǎng)上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
網(wǎng)絡安全論文篇六
隨“校校通”工程的深入開展，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的：網(wǎng)絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡的安全，就成了網(wǎng)絡管理人員的一個重要課題。
目前，許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會，就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網(wǎng)絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網(wǎng)頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網(wǎng)絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網(wǎng)絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上，還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種，在windowsserver版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全論文篇七
隨“校校通”工程的深入開展，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的：網(wǎng)絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡的安全，就成了網(wǎng)絡管理人員的一個重要課題。
目前，許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會，就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜模彩欠浅Ｖ匾?。
在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網(wǎng)絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網(wǎng)頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。
其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：
首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網(wǎng)絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵，維護網(wǎng)絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上，還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全論文篇八
如今社會效率極高之重要原因是使用了計算機網(wǎng)絡，而享受高效率的同時也越發(fā)對網(wǎng)絡存在著依賴性。這也就使得我們對網(wǎng)絡安全性的要求越來越高。
國際標準化組織將“計算機網(wǎng)絡安全”定義為：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護。保護計算機硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網(wǎng)絡中不能正常運作，很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同，下面就做以簡單討論。
籠統(tǒng)來講，計算機安全隱患分為人為和非人為兩大類。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時候可能會給我們帶來更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡安全問題的最典型的名詞。
下面就幾種常見的網(wǎng)絡安全問題及應對策略和相關技術做以簡單討論：
(一)網(wǎng)絡安全問題方面
網(wǎng)絡環(huán)境中，由于網(wǎng)絡系統(tǒng)的快速度、大規(guī)模以及用戶群體的集中活躍和網(wǎng)絡系統(tǒng)本身在穩(wěn)定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因為通訊協(xié)議而產(chǎn)生的安全問題。目前，局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
1、tcp/ip協(xié)議的安全問題
在廣泛采用tcp/ip協(xié)議的網(wǎng)絡環(huán)境中異種網(wǎng)絡之間的相互通信造就了其開放性。這也意味著tcp/ip協(xié)議本身存在著安全風險。由于tcp作為大量重要應用程序的傳輸層協(xié)議，因此它的安全性問題會給網(wǎng)絡帶來嚴重的后果。
2、路由器等網(wǎng)絡設備的安全問題
網(wǎng)絡內(nèi)外部之間的通信必須依賴路由器這個關鍵設備，因為所有的網(wǎng)絡攻擊也都經(jīng)過此設備。有時攻擊是利用路由器本身的設計缺陷進行的，而有時就通過對路由器設置的篡改直接展開了。
3、網(wǎng)絡結構的安全問題
一般用戶在進行網(wǎng)絡通信時采用的是網(wǎng)間網(wǎng)技術支持，而屬于不同網(wǎng)絡之間的主機進行通信時都有網(wǎng)絡風暴的問題，相互傳送的數(shù)據(jù)都會經(jīng)過多臺機器的重重轉發(fā)。在這種“開放性”的環(huán)境中，“黑客”可對通信網(wǎng)絡中任意節(jié)點進行偵測，截取相應未加密的數(shù)據(jù)包。例如常見的有對網(wǎng)絡電子郵件的破解等。
(二)網(wǎng)絡安全應對策略問題
1、建立入網(wǎng)訪問模塊和網(wǎng)絡的權限控制模塊，為網(wǎng)絡提供第一層訪問控制并針對網(wǎng)絡非法操作提出安全保護措施。
2、實行檔案信息加密制度并建立網(wǎng)絡智能型日志系統(tǒng)，做好數(shù)據(jù)的__，使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動份類檢索能力。
3、建立備份和恢復機制，避免因一些硬件設備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
4、建立網(wǎng)絡安全管理制度，加強網(wǎng)絡的安全管理，指定有關規(guī)章制度。
5、對網(wǎng)絡進行分段并劃分vlan，使非法用戶和敏感的網(wǎng)絡資源相互隔離，并克服以太網(wǎng)廣播問題。
(三)網(wǎng)絡安全相關技術
網(wǎng)絡安全技術是一個十分復雜的系統(tǒng)工程。網(wǎng)絡安全的保障來源于安全策略和技術的多樣化及其快速的更新。從技術上來說，網(wǎng)絡安全由安全的操作系統(tǒng)、安全的應用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件無法確保信息網(wǎng)絡的安全性。目前成熟的網(wǎng)絡安全技術主要有：防火墻技術、防病毒技術、數(shù)據(jù)加密技術等。
1、防火墻技術
所謂“防火墻”則是綜合采用適當技術在被保護網(wǎng)絡周邊建立的用于分隔被保護網(wǎng)絡與外部網(wǎng)絡的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡之間的第一道安全屏障。在選擇防火墻時，雖然無法考量其設計的合理性，但我們可以選擇一個通過多加權威認證機構測試的產(chǎn)品來保證其安全性。目前的防火墻產(chǎn)品有包過濾路由器、應用層網(wǎng)關(代理服務器)、屏蔽主機防火墻等。最常用的要數(shù)代理服務器了。
2、防病毒技術
目前數(shù)據(jù)安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅逐艦網(wǎng)絡版殺毒軟件、趨勢網(wǎng)絡版殺毒軟件、卡巴斯基網(wǎng)絡版殺毒軟件等。網(wǎng)絡防病毒軟件主要注重網(wǎng)絡防病毒，一旦病毒入侵網(wǎng)絡或者從網(wǎng)絡向其它資源感染，網(wǎng)絡防病毒軟件會立刻檢測到并加以刪除。
3、訪問控制和數(shù)據(jù)加密技術
訪問控制：對用戶訪問網(wǎng)絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網(wǎng)絡設備配置的權限等。
數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛，可以進行數(shù)據(jù)加密、身份鑒別、訪問控制、數(shù)字簽名、數(shù)據(jù)完整性驗證、版權保護等。
除此之外，我們也要自我建立網(wǎng)上行為管理系統(tǒng)，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁服務器的安全漏洞和風險分析，提供數(shù)據(jù)庫及時的更新等。
總之，網(wǎng)絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施。所以計算機網(wǎng)絡安全不是僅有很好的網(wǎng)絡安全設計方案就能解決一切問題，還必須由很好的網(wǎng)絡安全的組織機構和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設備保護的同時注重樹立人的安全意識，并在安全管理人員的幫助下才能真正享受到網(wǎng)絡帶來的便利。
網(wǎng)絡安全論文篇九
摘要：近些年來，影響計算機網(wǎng)絡安全的事件時有發(fā)生，對生產(chǎn)生活帶來了極壞的影響。當前影響計算機網(wǎng)絡安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個方面。對此，我們應當通過利用新技術、強化訪問控制、完善管理制度等方式來積極應對。進入21世紀以來，計算機技術得以迅速的發(fā)展，而網(wǎng)絡系統(tǒng)則是計算機信息傳輸、承擔和分享的平臺。越來越多的計算機進入網(wǎng)絡這個虛擬世界中，計算機網(wǎng)絡安全問題也日益重要，整個網(wǎng)絡世界的安全直接影響到計算機內(nèi)信息的安全問題，目前計算機網(wǎng)絡的安全風險主要來自于黑客的攻擊行為，為了保證計算機信息在網(wǎng)絡上的安全，我們應該強調(diào)網(wǎng)絡預防措施，這對于計算機網(wǎng)絡安全具有積極的預防策略。
關鍵詞：計算機；網(wǎng)絡安全；現(xiàn)狀；應對策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應用技術形成于上世紀60年代，一直到90年代初才得以迅速的發(fā)展，目前已經(jīng)深入到我們的日常生活中，已經(jīng)有越來越多的智能設備加入到機網(wǎng)絡系統(tǒng)中，用戶的個人數(shù)據(jù)通常都會上傳于網(wǎng)絡，這樣就會失去系統(tǒng)硬件和軟件的保護，經(jīng)常會因為各種因素而意外泄漏，數(shù)據(jù)破壞或被更改的情況也很常見。與此同時，計算機系統(tǒng)還可以連續(xù)、可靠、正常地運行，用戶很難察覺到黑客的行為。網(wǎng)絡服務方便用戶的同時也帶來計算機網(wǎng)絡安全問題，相應的網(wǎng)絡風險伴隨方便的用戶體驗，所以我們應該盡可能的保證網(wǎng)絡系統(tǒng)的安全，保證個人信息的可靠性、保密性、真實性、完整性和可用性。
1計算機網(wǎng)絡安全現(xiàn)狀
進入新世紀以來，網(wǎng)絡技術不斷發(fā)展，人們對計算機網(wǎng)絡的依賴程度也越來越高。與此同時，近些年來影響計算機網(wǎng)絡安全的事件時常發(fā)生，技術手段更加隱蔽，而一旦因此造成一些信息的泄露，就會對人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中，黑客攻擊是我們應該重點防護的對象，他們利用計算機系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會利用計算機系統(tǒng)的漏洞竊取個人用戶或公用計算機的數(shù)據(jù)信息，窺探隱私或者竊取企業(yè)商業(yè)機密，他們通常是采取網(wǎng)絡轟炸手段獲取密碼信息，并且突破防火墻等保護系統(tǒng)以偽造數(shù)據(jù)，導致網(wǎng)絡系統(tǒng)癱瘓或服務器拒絕服務。例如，1月12日7時出現(xiàn)的攻擊行為，當時最大的中文搜索引擎百度遭到黑客攻擊，導致用戶無法訪問“百度”，在登錄“百度”頁面時自動跳轉到其他鏈接，使所有的子域名都無法正常訪問。因此，在某種程度上說，當前的計算機網(wǎng)絡安全形式比較嚴峻，這主要表現(xiàn)在計算機網(wǎng)絡系統(tǒng)內(nèi)部、外部以及管理制度三個方面。
1.1計算機網(wǎng)絡系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應用系統(tǒng)的安全漏洞方面，即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實現(xiàn)上存在的問題和缺陷。這一問題對計算機網(wǎng)絡安全帶來的威脅是所有安全問題中影響最大的。然而，實際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷，這種安全漏洞的存在為來自于計算機網(wǎng)絡系統(tǒng)外部的攻擊提供了契機，一旦攻破便會對網(wǎng)絡用戶帶來極大的影響甚至財產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外，從主觀上來說，很多軟件工程師出于事后維護方便的需要而設置了“后門”，為網(wǎng)絡安全帶來了極大的安全隱患，極易被黑客等網(wǎng)絡安全攻擊者發(fā)現(xiàn)。
1.2計算機網(wǎng)絡系統(tǒng)外部問題
這主要表現(xiàn)在計算機病毒和黑客兩個方面：就計算機病毒而言，意指那種在計算機程序中插入或者另外編制的自我復制的程序代碼或計算機指令。計算機病毒在日常操作中十分常見，具有隱蔽性、傳播性、潛伏性以及破壞性等特點，一旦遭到病毒感染，就會遭到計算機數(shù)據(jù)或文件丟失的后果，更有嚴重的計算機病毒甚至會損害計算機的硬件設備。就黑客而言，意指那些在沒有許可的前提下，通過非正常的技術方式登錄到其他人的計算機或服務器上、并且對其進行未經(jīng)許可的操作的人員。當前社會中，黑客攻擊計算機網(wǎng)絡的事件屢有發(fā)生，這種主動性的攻擊行為對計算機網(wǎng)絡安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏，造成了一些計算機網(wǎng)絡操作人員有意或無意的出現(xiàn)了一些侵害計算機網(wǎng)絡安全的事件。有意主要表現(xiàn)為有條件接觸或操作計算機網(wǎng)絡系統(tǒng)的人員為獲取一定的利益，向本網(wǎng)絡以外的人員提供本網(wǎng)絡相關安全信息的行為，無意則表現(xiàn)在相關人員的安全意識不強、密碼口令設置過于簡單、無意透露給其他人等方面。從根本上來講，這些行為的出現(xiàn)都是當前管理制度不夠完善造成的。
2計算機網(wǎng)絡安全問題的應對策略
在目前的網(wǎng)絡環(huán)境中，計算機的網(wǎng)絡安全問題十分突出，這就需要我們制定相關政策，將安全策略限定在特定的網(wǎng)絡環(huán)境中，以形成一定的規(guī)則，在一定程度上為計算機數(shù)據(jù)的安全提供全面保障。計算機網(wǎng)絡安全策略包括以下內(nèi)容：首先，我們應該盡可能的第18期采用更加先進的網(wǎng)絡安全技術，這是保證安全的首要條件；再有就是不斷加強網(wǎng)絡安全管理，建立和完善安全系統(tǒng)，利用機構網(wǎng)絡的安全特性來維護信息的安全，對于企業(yè)和單位的重要信息要執(zhí)行最高級別的防護標準，同時也要完善網(wǎng)絡監(jiān)測系統(tǒng)，提高人們的網(wǎng)絡安全意識；最后是制定相關的法律法規(guī)，從國家和政府層面上重視網(wǎng)絡安全，制定法律要符合中國的國情，通過法律和政策限制網(wǎng)絡犯罪，構建和諧、健康和安全的網(wǎng)絡環(huán)境。
2.1充分利用新技術，做好技術保障
一是防火墻技術，該技術是保護計算機網(wǎng)絡安全最經(jīng)濟、最基本、同時也是最有效的安全措施。它一方面通過對流經(jīng)的網(wǎng)絡通信的掃描和過濾，降低外來因素對計算機網(wǎng)絡帶來的安全威脅，另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險的網(wǎng)絡通信，將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術，即通過網(wǎng)絡安全檢測的方式查找出計算機網(wǎng)絡中的系統(tǒng)漏洞和安全隱患，并進行修復和排除的技術。雖然漏洞是不可避免的，但通過“打補丁”等方式修復漏洞是降低安全漏洞隱患、保護計算機網(wǎng)絡安全的有效措施。三是防病毒技術，這主要是指殺毒軟件。如前文所述，計算機病毒的危害力極強，有效殺毒軟件的運用可以通過掃描、分析等方式及時檢測到計算機病毒、并及時進行處理。當前常用的防病毒軟件主要包含網(wǎng)絡防病毒軟件和單機防病毒軟件兩大類。四是網(wǎng)絡安全加密技術，相對于前述三種被動型的防衛(wèi)技術而言，網(wǎng)絡安全加密技術是一種主動型的防衛(wèi)技術。該技術的主要形式有數(shù)據(jù)加密、網(wǎng)絡信息加密、用戶授權確認等，主要在軟件開發(fā)和系統(tǒng)維護運行等極端使用。這能夠有效增強計算機網(wǎng)絡數(shù)據(jù)的存儲、傳輸安全，有望成為最終解決計算機網(wǎng)絡安全問題的最有效途徑。
2.2強化訪問控制，最大程度上保護網(wǎng)絡安全
這是解決非法網(wǎng)絡操作問題的一項有效措施，能夠對登錄、利用網(wǎng)絡的用戶進行初步控制。一方面，只有那些準許訪問的用戶才能夠進入網(wǎng)絡，拒絕未經(jīng)許可用戶的登錄訪問，另一方面，每位獲準訪問的用戶只能在預設的操作權限內(nèi)獲取和利用網(wǎng)絡資源。根據(jù)用戶的訪問權限的大小，可以分成三種類型：一是特殊用戶，即系統(tǒng)管理員，擁有管理操作的所有權限；二是一般用戶，只能在自己權限的范圍內(nèi)進行操作，比如有的用戶只能訪問，有的用戶可以發(fā)表意見；三是審計用戶，即有權對計算機網(wǎng)絡的資源使用及安全控制進行審計的特別授權用戶。
2.3完善相關管理制度，做好制度保障
維護網(wǎng)絡安全，制度先行，應當探索建立健全計算機網(wǎng)絡安全管理制度。這些制度中應當包含網(wǎng)絡開發(fā)管理人員的操作規(guī)程、管理使用權限、責任追究等方面，對計算機網(wǎng)絡安全維護工作進行規(guī)范化管理。在此基礎上不斷強化網(wǎng)絡管理人員的安全防范意識，盡量減少人為因素導致的影響計算機網(wǎng)絡安全事件的發(fā)生，最大程度上保障計算機網(wǎng)絡的安全性。結束語近些年來，我國多發(fā)網(wǎng)絡安全事件，主要原因是由于網(wǎng)絡用戶的安全意識不強。為了確保計算機網(wǎng)絡系統(tǒng)安全，提高計算機用戶的安全意識和水平就顯得十分重要了，同時也要規(guī)范相關網(wǎng)絡用的經(jīng)營行為，避免了網(wǎng)絡安全的人為因素?？傊?，計算機網(wǎng)絡安全會影響到社會各個方面的建設和發(fā)展。所以我們要認識網(wǎng)絡安全問題，積極解決相關問題，熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡技術解決使用中出現(xiàn)的安全技術問題，也包括用戶通過先進的硬件系統(tǒng)對計算機網(wǎng)絡系統(tǒng)的安全防護，用戶的操作對象是一臺電腦，而受到保護的應該是里面重要的信息，甚至可以說是對人的安全防護。所以我們應該把重點放在計算機硬件和軟件的開發(fā)上，再配合現(xiàn)代計算機網(wǎng)絡安全的發(fā)展，建立一個安全的計算機網(wǎng)絡系統(tǒng)，我們更應側重于計算機安全意識，可以保證損失降到最低，并產(chǎn)生一個有效的網(wǎng)絡安全系統(tǒng)?？傊?，計算機網(wǎng)絡安全非常重要，卻又經(jīng)常受到安全攻擊。我們應當采取各種措施，建立行之有效的計算機網(wǎng)絡安全防范體系。
參考文獻：
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對象分配技術的gtnets蠕蟲仿真內(nèi)存管理[j].中國科學院研究生院學報,(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,：一種高效的事件流模式匹配方法[j].計算機研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強,鄭逢斌,周兵.基于多源異構傳感器的網(wǎng)絡安全態(tài)勢感知系統(tǒng)結構研究[j].計算機科學,(03).
[4]程冬梅,嚴彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測系統(tǒng)設計與實現(xiàn)[j].信息網(wǎng)絡安全,(07).
[5]邵婧,陳性元,杜學繪,曹利峰.基于無干擾理論的分布式多級安全核心架構[j].計算機應用,(03).
[6]許靜芳,崔國華,程琦,章麗萍.關于公平交換協(xié)議中使用正交驗證理論的安全性分析及改進[j].小型微型計算機系統(tǒng),(02).
[7]應偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計算機工程,2012(10).
[8]李泰成.一種滿足查詢結果完整性和數(shù)據(jù)保密性的位置隱私保護方案[j].計算機應用與軟件,2013(01).
[9]王學軍,高彩云,曹天杰.基于離散對數(shù)問題可驗證的多秘密共享方案[j].計算機工程與科學,2013(05).
作者：丁繼國單位：寧夏工商職業(yè)技術學院
網(wǎng)絡安全論文篇十
1）局域網(wǎng)的維護。局域網(wǎng)維護的目標在于通過采取有效的維護措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護工作包括較多內(nèi)容，其中服務器保護、性能的維護是較為重要的內(nèi)容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網(wǎng)的核心，保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據(jù)的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數(shù)據(jù)上傳到云服務中，如此無論服務器出現(xiàn)軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網(wǎng)性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障，采用專門技術加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理，其中對人的管理主要體現(xiàn)在：要求局域網(wǎng)使用人員嚴格按照制定的規(guī)章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設施。而對局域網(wǎng)的管理則包括局域網(wǎng)結構的選擇、局域網(wǎng)功能的擴展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容，一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓撲結構。另一方面擴展局域網(wǎng)功能時應綜合考慮經(jīng)濟投入，實現(xiàn)目標等內(nèi)容，要求在實現(xiàn)局域網(wǎng)相關功能的基礎上最大限度的降低經(jīng)濟投入。另外，優(yōu)化局域網(wǎng)環(huán)境時應重點考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡安全是業(yè)內(nèi)人士討論的經(jīng)典話題，而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網(wǎng)安全問題進行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關注的重點。那么為確保局域網(wǎng)網(wǎng)絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。
1）物理安全策略。物理安全策略側重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進行保護。首先，采取針對性措施，加強對局域網(wǎng)中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網(wǎng)使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時隨意安裝相關軟件，拆卸局域網(wǎng)硬件設備；最后，提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓普及局域網(wǎng)安全技術知識，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2）加強訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網(wǎng)安全性，應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先，做好入網(wǎng)訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內(nèi)進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來安全威脅；再次，加強局域網(wǎng)的監(jiān)測。網(wǎng)絡管理員應密切監(jiān)視用戶行為，詳細記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網(wǎng)絡的安全性。例如，可根據(jù)保護信息的重要程度，分別設置數(shù)據(jù)庫防火墻、應用層防火墻以及網(wǎng)絡層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進行控制，一旦發(fā)現(xiàn)給數(shù)據(jù)庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據(jù)庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據(jù)制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3）加強安全管理。網(wǎng)絡病毒由來已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施，保護網(wǎng)絡安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡入侵信息進行對比，以及時發(fā)現(xiàn)入侵行為。
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網(wǎng)的穩(wěn)定運行奠定基礎。同時，還應加強局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡中的入侵及病毒感染情況，通過對其進行處理，提高網(wǎng)絡的安全性。
關于藥學的論文范文
關于中醫(yī)的論文范文
關于科技的論文范文
關于文學的的論文范文
關于藥學論文范文
關于古代文學的畢業(yè)論文范文精選
計算機網(wǎng)絡安全防范技術分析論文范文
關于英美文學的論文范文
關于金融學的論文范文
網(wǎng)絡安全論文篇十一
21世紀全世界的計算機大部分都將通過互聯(lián)網(wǎng)連到一起，在信息社會中，隨著國民經(jīng)濟的信息化程度的提高，有關的大量情報和商務信息都高度集中地存放在計算機中，隨著網(wǎng)絡應用范圍的擴大，信息的泄露問題也變得日益嚴重，因此，計算機網(wǎng)絡的安全性問題就越來越重要。
2網(wǎng)絡威脅
2.1網(wǎng)絡威脅的來源
（1）網(wǎng)絡操作系統(tǒng)的不安全性：目前流行的操作系統(tǒng)均存在網(wǎng)絡安全漏洞。
（2）來自外部的安全威脅：非授權訪問、冒充合法用戶、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運行、利用網(wǎng)絡傳播病毒等。
（3）網(wǎng)絡通信協(xié)議本身缺乏安全性（如：tcp/ip協(xié)議）：協(xié)議的最大缺點就是缺乏對ip地址的保護，缺乏對ip包中源ip地址真實性的認證機制與保密措施。
（4）木馬及病毒感染。
（5）應用服務的安全：許多應用服務系統(tǒng)在訪問控制及安全通信方面考慮的不周全。
2.2網(wǎng)絡攻擊的發(fā)展趨勢
目前新發(fā)現(xiàn)的安全漏洞每年都要增加一倍。管理人員不斷用最新的補丁修補這些漏洞，而且每年都會發(fā)現(xiàn)安全漏洞的新類型。入侵者經(jīng)常能夠在廠商修補這些漏洞前發(fā)現(xiàn)攻擊目標，而且現(xiàn)在攻擊工具越來越復雜，與以前相比，攻擊工具的特征更難發(fā)現(xiàn)，更難利用特征進行檢測，具有反偵察的動態(tài)行為攻擊者采用隱蔽攻擊工具特性的技術。攻擊自動化程度和攻擊速度提高，殺傷力逐步提高。越來越多的攻擊技術可以繞過防火墻。在許多的網(wǎng)站上都有大量的穿過防火墻的技術和資料。由此可見管理人員應對組成網(wǎng)絡的各種軟硬件設施進行綜合管理，以達到充分利用這些資源的目的，并保證網(wǎng)絡向用戶提供可靠的通信服務。
3網(wǎng)絡安全技術
3.1網(wǎng)絡安全管理措施
安全管理是指按照本地的指導來控制對網(wǎng)絡資源的訪問，以保證網(wǎng)絡不被侵害，并保證重要信息不被未授權的用戶訪問。網(wǎng)絡安全管理主要包括：安全設備的管理、安全策略管理、安全風險控制、安全審計等幾個方面。安全設備管理：指對網(wǎng)絡中所有的安全產(chǎn)品。如防火墻、、防病毒、入侵檢測（網(wǎng)絡、主機）、漏洞掃描等產(chǎn)品實現(xiàn)統(tǒng)一管理、統(tǒng)一監(jiān)控。
安全策略管理：指管理、保護及自動分發(fā)全局性的安全策略，包括對安全設備、操作系統(tǒng)及應用系統(tǒng)的安全策略的管理。
安全分析控制：確定、控制并消除或縮減系統(tǒng)資源的不定事件的總過程，包括風險分析、選擇、實現(xiàn)與測試、安全評估及所有的安全檢查（含系統(tǒng)補丁程序檢查）。
安全審計：對網(wǎng)絡中的安全設備、操作系統(tǒng)及應用系統(tǒng)的日志信息收集匯總。實現(xiàn)對這些信息的查詢和統(tǒng)計；并通過對這些集中的信息的進一步分析，可以得出更深層次的安全分析結果。
3.2網(wǎng)絡安全防護措施
3.2.1防火墻技術
防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備，主要方法有：堡壘主機、包過濾路由器、應用層網(wǎng)關（代理服務器）以及電路層網(wǎng)關、屏蔽主機防火墻、雙宿主機等類型。
根據(jù)防火墻所采用的技術不同，我們可以將它分為四種基本類型：包過濾型、網(wǎng)絡地址轉換(nat)、代理型和監(jiān)測型。
（1）包過濾型
包過濾型產(chǎn)品是防火墻的初級產(chǎn)品，這種技術由路由器和filter共同完成，路由器審查每個包以便確定其是否與某一包過濾原則相匹配。防火墻通過讀取數(shù)據(jù)包中的“包頭”的地址信息來判斷這些“包”是否來自可信任的安全站，如果來自危險站點，防火墻便會將這些數(shù)據(jù)拒絕。包過濾的優(yōu)點是處理速度快易于維護。其缺點是包過濾技術完全基于網(wǎng)絡層的安全技術，只能根據(jù)數(shù)據(jù)包的來源、目標和端口等網(wǎng)絡信息進行判斷，無法告知何人進入系統(tǒng)，無法識別基于應用層的惡意入侵，如木馬程序，另一不足是不能在用戶級別上進行過濾。即不能鑒別不同的用戶和防止ip盜用。
（2）網(wǎng)絡地址轉換
網(wǎng)絡地址轉換在內(nèi)部網(wǎng)絡通過安全網(wǎng)卡訪問外部網(wǎng)絡時。將產(chǎn)生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡連接，而隱藏真實的內(nèi)部網(wǎng)絡地址。利用網(wǎng)絡地址轉換技術能透明地對所有內(nèi)部地址作轉換，使外部網(wǎng)絡無法了解內(nèi)部結構，同時允許內(nèi)部網(wǎng)絡使用自編的ip地址和專用網(wǎng)絡。防火墻根據(jù)預先定義好的映射規(guī)則來判斷這個訪問是否安全。
（3）代理型
代理型的特點是將所有跨越防火墻的網(wǎng)絡通訊鏈路分為二段。防火墻內(nèi)外計算機系統(tǒng)間的應用層的“連接”由二個終止于代理服務器上的“連接”來實現(xiàn)，外部計算機的網(wǎng)絡鏈路只能到達代理服務器，由此實現(xiàn)了“防火墻”內(nèi)外計算機系統(tǒng)的隔離，代理服務器在此等效于一個網(wǎng)絡傳輸層上的數(shù)據(jù)轉發(fā)器的功能，外部的惡意侵害也就很難破壞內(nèi)部網(wǎng)絡系統(tǒng)。代理型防火墻的優(yōu)點是安全性較高，可對應用層進行偵測和掃描，對基于應用層的入侵和病毒十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，系統(tǒng)管理復雜。
（4）監(jiān)測型
監(jiān)測型防火墻是新一代的產(chǎn)品，監(jiān)測型防火墻能夠對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測。在對這些數(shù)據(jù)加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種監(jiān)測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網(wǎng)絡的節(jié)點之中。不僅能夠監(jiān)測來自網(wǎng)絡外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強的防范作用。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產(chǎn)品，但其缺點是實現(xiàn)成本較高，管理復雜。所以目前在實用中的防火 墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主，但在某些方面已開始使用監(jiān)測型防火墻。
3.2.2物理隔離
所謂“物理隔離”是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)。雖然能夠利用防火墻、代理服務器、入侵監(jiān)測等技術手段來抵御來自互聯(lián)網(wǎng)的非法入侵。但是這些技術手段都還存在許多不足，使得內(nèi)網(wǎng)信息的絕對安全無法實現(xiàn)?！拔锢砀綦x”一般采用網(wǎng)絡隔離卡的方法。它由三部分組成：內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和一個隔離島。它將單一的pc物理隔離成兩個虛擬工作站，分別有自己獨立的硬盤分區(qū)和操作系統(tǒng)，并能通過各自的專用接口與網(wǎng)絡連接。它通過有效而全面地控制計算機的硬盤數(shù)據(jù)線，使得計算機一次只能訪問及使用其中的一個硬盤分區(qū)，從而最大限度地保證了安全（內(nèi)網(wǎng)）與非安全（外網(wǎng)）之間的物理隔離。隔離島在外網(wǎng)區(qū)域時可以讀/寫文件，而在內(nèi)網(wǎng)區(qū)域時只可以讀取文件，這樣就創(chuàng)建了一個只能從外網(wǎng)到內(nèi)網(wǎng)、操作簡便且非常安全的單向數(shù)據(jù)通道。
4結論
隨著網(wǎng)絡的發(fā)展會有更多新的計算機的攻擊方式和手段出現(xiàn)，也會有更多更新的防護技術手段出現(xiàn)，做好網(wǎng)絡安全防護工作是計算機管理和應用的重要內(nèi)容，做好計算機的安全管理，配合高效的防火墻，能夠很好地保障網(wǎng)絡的安全，極大提高網(wǎng)絡的運行效率。
網(wǎng)絡安全論文篇十二
摘要：我國的網(wǎng)絡安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡的快速發(fā)展，國防安全問題已經(jīng)超越了地理空間的限制，而拓展到信息網(wǎng)絡，現(xiàn)今網(wǎng)絡安全已經(jīng)成為事關國家安全的重要問題。當前世界主要為國家進入網(wǎng)絡空間戰(zhàn)略集中部署期，網(wǎng)絡安全威脅的范圍和程度逐漸擴大，網(wǎng)絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞：網(wǎng)絡安全網(wǎng)絡支付信息安全
網(wǎng)絡安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡服務時，軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡安全建設顯得越來越重要，網(wǎng)絡安全直接關系到國家的安全以及社會的穩(wěn)定。
1當前網(wǎng)絡安全形勢與挑戰(zhàn)
(1)世界各國加速網(wǎng)絡安全戰(zhàn)略部署工作，網(wǎng)絡空間國家間的競爭與合作愈發(fā)明顯
近幾年來，在美國的示范帶頭作用下，共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網(wǎng)絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網(wǎng)治理領域迎來新熱潮，icann全球化成為改革重點“棱鏡門”事件之后，各國都清楚的意識到互聯(lián)網(wǎng)的治理權關系著國家網(wǎng)絡空間的安全和利益，國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡世界多利益攸關方聲明》，聲明中提出關于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡安全威脅屢見不鮮，網(wǎng)絡基礎設施隱患重重。目前，釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡安全威脅愈來愈強，分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡攻擊愈發(fā)嚴重。截至2015年11月底，360威脅情報中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機構等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計達到29個，其中有15個apt組織曾經(jīng)被國外安全廠商披露過，另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強，我國網(wǎng)絡安全工作立足新起點施展新作為。
2014年，我國專門成立了中央網(wǎng)絡安全和信息化領導小組，協(xié)調(diào)處理涉及各個領域的網(wǎng)絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作，并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》，明確了推進安全可控關鍵軟硬件應用、強化網(wǎng)絡數(shù)據(jù)和用戶信息保護等八項重點工作，加大力度提高網(wǎng)絡安全保障能力。
2網(wǎng)絡安全防御措施
2.1防火墻技術的發(fā)展趨勢
utm(unifiedthreatmanagement，統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身，全面防御網(wǎng)絡2～7層中的各類攻擊，抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備，因此utm設備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡安全面臨的主要威脅
(1)網(wǎng)絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員，他們能夠利用公共通訊網(wǎng)路，如互聯(lián)網(wǎng)及電話系統(tǒng)，在未經(jīng)許可的情況下，載入對方系統(tǒng)，破壞、修改或盜取網(wǎng)絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注，目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示，目前世界上存在著至少幾萬種病毒，且每天都有10多種新型的病毒產(chǎn)生，隨著網(wǎng)絡技術的不斷發(fā)展，計算機病毒技術也正朝著智能化、網(wǎng)絡化的方向發(fā)展。
3網(wǎng)絡支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡支付在給人們帶來便利的同時，它的安全問題一直是各方密切關注的一個重要方面。從我們調(diào)查的實際數(shù)據(jù)來分析，絡支付依舊處于發(fā)展階段，雖然系統(tǒng)運行比較穩(wěn)定，但仍需進一步提升，依舊存在著較為嚴重安全風險。
(1)國際網(wǎng)絡詐騙竊卡率大約為1-2%，據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊，有著多年發(fā)展的控制風險系統(tǒng)和經(jīng)驗，所以它的風險水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內(nèi)部風控、安全水平表現(xiàn)出下降的趨勢，行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
網(wǎng)絡安全論文篇十三
[關鍵詞]網(wǎng)絡銀行;網(wǎng)絡安全;技術
一網(wǎng)絡銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務發(fā)展的特點
4.對我國網(wǎng)上銀行發(fā)展狀況的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標”必須加上代表傳統(tǒng)柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡安全對網(wǎng)絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現(xiàn)私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡銀行安全威脅與對策[j].網(wǎng)絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現(xiàn)銀行電子網(wǎng)絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟,2007,(5).
網(wǎng)絡安全論文篇十四
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
網(wǎng)絡安全論文篇十五
由于黑客發(fā)動攻擊的目的和組織化的轉變，近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小，以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡仿冒網(wǎng)址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網(wǎng)絡應用的安全事件將會發(fā)生，這些問題將導致事件數(shù)量整體仍呈上升趨勢，同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡儒蟲；垃圾郵件；web服務器；僵死網(wǎng)絡l網(wǎng)絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展，網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。
2.1網(wǎng)絡安全的定義
網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊?，幾是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。
2.2行系統(tǒng)安全
行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。
它側重于保證系統(tǒng)正常運行，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數(shù)據(jù)加密。
2.3網(wǎng)絡中的安全缺陷及產(chǎn)生的原因
(1)tcp／ip的脆弱性。因特網(wǎng)的基石是tcp／ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多，并且由于tcp／ip協(xié)議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
(2)絡結構的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。
(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。
4.1防火墻技術
網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構成的，防火墻處于5層網(wǎng)絡安全體系中的最底層，作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核，網(wǎng)絡管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。
4.7數(shù)據(jù)包過濾
比身份驗證和授權更進一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包，能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡安全論文篇十六
摘要：網(wǎng)絡化時代的到來，對人類的生產(chǎn)生活各個方面都產(chǎn)生了巨大的影響，現(xiàn)代人無論在辦公、生活還是娛樂都已經(jīng)離不開網(wǎng)絡。隨著互聯(lián)網(wǎng)的高速發(fā)展，我們也看到了網(wǎng)絡的一些弊端，比如計算機網(wǎng)絡安全問題一直是全社會關注和關心的話題，網(wǎng)絡安全性問題已成為信息化時代人類面臨的又一個挑戰(zhàn)，因此做好計算機網(wǎng)絡安全問題分析及探索，是非常重要的研究課題。
關鍵詞：計算機網(wǎng)絡；網(wǎng)絡安全；問題；分析；對策
計算機網(wǎng)絡技術發(fā)展突飛猛進，計算機網(wǎng)絡遍及全社會各個領域、各大行業(yè)、各個角落。人類社會已經(jīng)全面進入了網(wǎng)絡時代，隨之而來帶來和引發(fā)的各種安全問題也日益突出，因此做好計算機網(wǎng)絡安全課題研究是非常必要的，計算機網(wǎng)絡安全問題迫在眉睫，急需解決，才能更好地保證計算機網(wǎng)絡有效安全穩(wěn)定運行，進而推動人類生產(chǎn)生活更好地發(fā)展和進步。
一、計算機網(wǎng)絡安全相關概念論述
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。
信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。
運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。
軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。
信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
二、計算機網(wǎng)絡安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。
2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。
3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
三、計算機網(wǎng)絡安全威脅的種類及存在的問題
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
四、提高計算機網(wǎng)絡安全技術水平的具體措施
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
參考文獻：
［1］努爾古力艾力拜克.淺談計算機網(wǎng)絡安全問題及對策［j］.中國科技博覽，（37）：290.
作者：劉洋單位：沈陽廣播電視大學