通過總結，我們可以發(fā)現一些隱藏在瑣碎事物背后的規(guī)律和原理?？偨Y時要注重實事求是，不要夸大或縮小自己的成就。以下是小編為大家收集的總結范文，僅供參考，希望能給大家一些啟示和幫助。
論文網絡安全意識篇一
1.1計算機端口濫用
計算機的光驅、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯,會導致兩臺計算機中的信息通過“信息擺渡”來實現信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯
一般來講,涉密網絡是禁止與互聯網進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯網進行聯系。殊不知與互聯網進行連接,會對內網造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內部的網絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統漏洞
系統漏洞的專業(yè)解釋就是指應用軟件和操作系統軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網絡安全保密防護和管理的工作方面權限失控是造成網絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調取所需信息,而在這個過程中往往會導致涉密網絡安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統防護技術
入侵檢測系統防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統在發(fā)現病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統防護技術
防火墻系統防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統來對自己的計算機進行保護。防火墻系統就是一層安全保護屏障,來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯網網絡的攻擊,是目前涉密網絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統防護技術可實現實時監(jiān)測,外部網絡和互聯網對內部的訪問可被防火墻系統所檢測,對涉密網絡的訪問情況進行統計分析。
2.3漏洞掃描技術
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統防護技術、入侵檢測系統防護技術相互配合使用的,它們的使用能夠大大的提高計算機網絡系統的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
3.1健全涉密網絡安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度,方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度,倘若發(fā)現漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性,上文中提到的一些涉密網絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現在是大數據背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯網。計算機系統和網絡已經成為很多大型企業(yè)和相關政府機關進行管理和經營的重要手段。所以,涉密網劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網絡信息安全。
論文網絡安全意識篇二
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚?？墒呛髞砩暇W一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網絡呀！
我上一次在電視上看到，有一個村的幾十戶農民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網找客戶。一下子，許多客戶都在網上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網絡在給我們帶來益處的同時，也存在著相當的負面影響。
一些青少年不能正確認識網絡，上網白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網，甚至不顧身體健康，無節(jié)制上網。我曾聽到過一條消息：一個男生在網吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網絡”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
論文網絡安全意識篇三
1.1信息竊取
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯系的內容，信息篡改的現象，已經成為了各大電子商務網站的重要防控對象。例如，現如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現了信息篡改的現象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術
就目前的工作而言，電子商務的發(fā)展整體上表現為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數字加密技術
電子商務在運營的過程中，很多數據都具有較高的價值，無論是數據出現泄漏，還是數據出現破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現貿易雙方機密信息的安全交換。通過將數據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現很多人都出現了冒名頂替身份的現象，或者是無法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
本文對網絡安全技術在電子商務中的應用展開討論，現階段的工作實施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
論文網絡安全意識篇四
1.1校園網絡部件帶來的問題。高校需要的機器設備很多，導致很多高校由于經費的問題遲遲不更換老舊的設備，使得整個網絡處于崩潰的邊緣，主機使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網絡安全隱患。網絡設備在建設完成之后，需要專業(yè)技術人員的維護，而在大多數高校，缺乏專業(yè)的維護人員，出現問題之后只能找外包公司解決，錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網絡接入病毒，甚至導致整個網絡的癱瘓。高校設計網絡環(huán)境時，出現硬件設計漏洞，不經過調試和改善就投入使用，導致無法適用于瞬息萬變的網絡世界而受到攻擊和破壞。另外，多數高校的計算機系統沒有使用較為安全的系統，在微軟宣布不再對xp系統支持后，沒有更換合適的操作系統，導致產生網絡漏洞。
1.2校園網絡管理員存在的問題。高校忽視網絡安全的建設，沒有基本防御措施，缺乏對一般性安全漏洞的防御能力，網絡設備建成后，需要專業(yè)的技術人員維護，校園網絡隨時都可能受到攻擊，需要技術人員具備解決問題的能力，而不少高校只有管理機房使用的老師，缺乏技術人員，面對問題，只能請維修企業(yè)處理。計算機操作系統并不是一直安全的，微軟公司一直根據病毒或者其他黑客攻擊手段，完善自己的系統，而高校日常的維護和更新也沒有專業(yè)的技術人員處理，機房計算機系統一直使用較老的操作系統版本，帶來很大隱患。另外，校園網絡管理者缺乏安全意識，泄露相關管理員密碼，使得別有用心的人獲取密碼，破壞校園網絡。
1.3校園網絡使用者帶來的隱患。作為校園網絡的使用者，學生自身不懂網絡安全，從網絡下載軟件的同時帶來了一些病毒。造成了網絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網絡作為攻擊的對象，獲取他人的帳號和信息。這些行為都會給校園網絡帶來安全隱患，有些還可能導致網絡癱瘓。
2.1加大校園網絡的資金投入。高校應該購買新的網絡設備用于建設校園網絡，新設備具備更高的安全性，可以預防較為簡單的網絡攻擊。在教學上，更應該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術支持。另外，高校應該招聘專門的網絡技術人員，維護校園網絡的正常運行，技術人員要具備網絡安全知識，能夠及時處理突發(fā)狀況，避免校園網絡受到攻擊。專業(yè)的技術人員更能提高網絡設備的使用效率和使用年限。
2.2建立健全網絡安全管理制度。高校要加強網絡安全的宣傳和教育，培訓網絡管理員安全意識，定期維護網絡設備和主機，提高師生的網絡道德，從根本杜絕來自內部的網絡攻擊。建立校園網使用規(guī)范，并用多種方式宣傳，例如通過學校網站，校內廣播，校內宣傳欄等，讓學生明白網絡安全的重要性，能夠按照國家網絡安全的相關法律法規(guī)約束自己，自覺加入維護校園網絡安全的陣營中來，為維護校園網絡安全貢獻自己的力量。宣傳不能解決所有的問題，高校要合理設置校園網絡的權限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實名驗證和學號驗證的方式，避免校外人員使用校園網帶來不安全因素。
2.3加強對于安全漏洞的防范。在網絡安全技術中，防火墻技術應用十分廣泛，防火墻是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。在防火墻的設置中，要過濾內地址路由包，清楚錯誤地址的ip數據包，網絡管理員經常檢查安全日志，及時發(fā)現和處理不合法的登陸與外網的攻擊行為。
通過設置防火墻的相關參數來提升安全等級。建立網絡各主機和對外服務器的安全保護措施，保證系統安全，利用防火墻對網上服務請求內容進行控制，使非法訪問在到達主機前被拒絕，利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基技術人員的配備不完善，無法應對大規(guī)模的網絡攻擊，需要相關技術企業(yè)的幫助，因此，高校應該和社會企業(yè)進行長時間的合作，在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度，對于重要的信息要保存在不受網絡入侵的物理設備中，以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中，要使用數據加密技術，確保信息傳輸的安全。
基礎上將用戶的訪問權限控制在最低限度內，利用防火墻全面監(jiān)視對公開服務器的訪問，及時發(fā)現和阻止非法操作；另外可以采用諸多技術來預防破壞，例如網絡入侵檢測技術，即是指通過對行為、安全日志或審計數據或其它網絡上可以獲得的信息進行操作，檢測到對系統的闖入或闖入的企圖?？梢栽谙到y中按照網絡入侵檢測系統，在外網和內網都設立監(jiān)測點，實時檢查，系統會提醒管理員是否有攻擊行為；還可以采用數據加密技術，在客戶端登陸檢查，校園網教務管理系統中都可以使用；每臺主機多要安裝防病毒軟件，用于檢測日常上網收到的病毒攻擊。
高校網絡安全和校園信息管理和師生生活息息相關，文中就目前高校網絡安全建設中存在的問題進行了分析，并從資金投入，網絡安全管理制度，安全漏洞防御技術應用和建立網絡安全應急機制等方面給出了對策。以期對高校網絡安全建設有所幫助。
論文網絡安全意識篇五
由于黑客發(fā)動攻擊的目的和組織化的轉變，近年發(fā)生大規(guī)模的網絡安全事件的可能性比較小，以僵尸網絡、間諜軟件、身份竊取為代表的惡意代碼，以及網絡仿冒網址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網絡應用的安全事件將會發(fā)生，這些問題將導致事件數量整體仍呈上升趨勢，同時也提醒網絡安全管理員盡可能的保護好企業(yè)的內部數據。
常見的危害安全有：外部攻擊；內部威脅；網絡儒蟲；垃圾郵件；web服務器；僵死網絡l網絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經濟損失或嚴重的法律后果。網絡飛速的發(fā)展，網絡安全往往很容易忽視。但是帶來網絡安全的原因有很多。
2.1網絡安全的定義
網絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網絡上不健康的內容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊?，幾是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。
2.2行系統安全
行系統安全：即保證信息處理和傳輸系統的安全。
它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失，避免由于電磁泄漏，產生信息泄露，干擾他人，受他人干擾。網絡上系統信息的安全：包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數據加密。
2.3網絡中的安全缺陷及產生的原因
(1)tcp／ip的脆弱性。因特網的基石是tcp／ip協議。該協議對于網絡的安全性考慮得并不多，并且由于tcp／ip協議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網絡攻擊。
(2)絡結構的不安全性。因特網是一種網間網技術。它是由無數個局域網所連成的一個巨大網絡。
(3)易被。由于因特網上大多數數據流都沒有加密，因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進行。
(4)缺乏安全意識。雖然網絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網絡入侵是指網絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網絡攻擊者能對被攻擊的主機進行非授權的操作。網絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。
4.1防火墻技術
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環(huán)境的特殊網絡互聯設備。
防火墻系統是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網關(applicationgateway)構成的，防火墻處于5層網絡安全體系中的最底層，作為內部網絡與外部公共網絡之間的第一道屏障，防火墻是最先受到人們重視的網絡安全產品之一。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數據加密技術
數據加密技術是最基本的網絡安全技術，被譽為信息安全的核心，最初主要用于保證數據在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪問網絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核，網絡管理員可以了解攻擊著的主攻方向，了解所不知道的網絡薄弱環(huán)節(jié)，攻擊者通常是從網絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數字簽名
在數據加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網絡安全的主要攻擊目標。
4.7數據包過濾
比身份驗證和授權更進一步，數據包過濾能夠接受或拒絕特定特點的數據包，能夠防止非授權的使用、破壞網絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展，計算機網絡已經成為信息時代的重要特征，人們稱它為信息高速公路。網絡信息交流現已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
論文網絡安全意識篇六
隨著數字化時代的不斷推進，計算機的應用已經融入了人們的日常生活中。然而，數字化的快速發(fā)展也為逐漸開放的網絡帶來了安全問題。網絡安全，也就是一些不法分子通過網絡對網絡系統的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網絡進行詐騙和勒索。進入新世紀以來，有關網絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產和正常運營造成了影響。目前，鑒于網絡系統的復雜性，想要徹底解決網絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網絡安全問題的嚴重性，并充分做好防范措施。
2.1信息泄露或篡改
網絡安全的特點是網絡系統的保密性，而通過網絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網絡監(jiān)聽、非法授權進入、流氓軟件、釣魚網站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續(xù)泄露，直至發(fā)現后進行修復漏洞。信息篡改是指不發(fā)分子通過網絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網絡安全中信息保密性。
2.2計算機病毒
計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現已經讓廣大用戶欲哭無淚，隨后今年的wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問題的主要因素，必須引起用戶的重點關注。
2.3黑客攻擊
隨著網絡技術的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網絡技術，通過系統的漏洞或者賬戶的漏洞侵入用戶的電腦系統，對用戶的信息進行篡改、竊取。網絡黑客現在正在逐漸成為一種職業(yè)，他們利用掌握的網絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經濟發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現代通訊中的重要工具，電子郵件已經占據了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發(fā)導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術
網絡防火墻是指用戶通過對系統的控制加強網絡之間的數據傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統，進而對用戶的信息資源進行保護，并保護計算機內部的網絡操作環(huán)境不受外來環(huán)境的干擾，從而做到保護用戶計算機網絡安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習慣，設置合理的防火墻，并且在使用網絡時，盡量不要越過防火墻使用網絡，這樣可以最大可能的保護網絡的安全性。
3.2數據及時備份
數據備份是指用戶在使用計算機時，對計算機硬盤中的文件、數據進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數據的及時備份還是十分有必要的。
3.3物理安全防護
物理安全防護主要是指用戶在使用中設置隔離網閘，他是通過多種控制功能的固態(tài)開關對主機和讀寫介質進行控制。物理隔離主要設置在兩個獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網的存在不存在其信息協議包的存在，僅僅是對固態(tài)內存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。
3.4漏洞掃描和修復技術
漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢tcp/ip協議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習慣，定期進行系統的漏洞掃描和修復。
3.5拒絕盜版軟件
在計算機網絡的現實應用中，用戶接觸到的最多的是軟件，而大多數用戶為了經濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產權的尊重。
網絡的快速發(fā)展，也提醒這人們要重視網絡安全問題。然而，計算機網絡的復雜性讓計算機網絡的安全防護變得較為困難。本文在探討對計算機網絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網絡安全性的危害。同時，計算機網絡的普遍應用，也要求相關部門加強對網絡安得防護工作。世界上沒有絕對安全的網絡系統，用戶只有在使用中注意防范，才能降低自身受到的危害。
論文網絡安全意識篇七
為了保障網絡安全，用戶自然而然地便能想到使用網絡安全工具。但令人遺憾的是，網絡安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實現期望的效果，在很大程度上取決于使用者，包括系統管理者和普通用戶，不正當的設置就會產生不安全因素。例如，nt在進行合理的設置后可以達到c2級的安全性，但很少有人能夠對nt本身的安全策略進行合理的設置。
2系統的后門是傳統安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數情況下，這類入侵行為可以堂而皇之經過防火墻而很難被察覺的。比如說，眾所周知的asp源碼問題，這個問題在iis服務器4.0以前一直存在，它是ils服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網絡上方便地調出asp程序的源碼，從而可以收集系統信息，進而對系統進行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現和公布出來，程序設計者在修改已知的bug的同時又可能使它產生了新的bug。系統的bug經常被黑客利用，而且這種攻擊通常不會產生日志，幾乎無據可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統安全問題出現。然而，安全工具的更新速度太慢，絕大多數情況需要人為的參與才能發(fā)現以前未知的安全問題，這就使得它們對新出現的安全問題總是反應太慢。當安全工具剛發(fā)現并努力更正某方面的安全問題時，其他的安全問題又出現了。
通過上面的分析我們知道，網絡安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機，這也促使我們尋求更多網絡工具、設備和策略來保護不可信任的網絡。在這些琳瑯滿目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網絡中的各種威脅，并且做出及時的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網絡的整體風險。
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是，對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡(inter-nal)和不可信任網絡(internet)之間，其特性及優(yōu)缺點如下：
1防火墻的功能特性
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡和不可信任網絡之間。防火墻一般有三個特性：
(1)所有的通信都經過防火墻;
(2)防火墻只放行經過授權的網絡流量;
(3)防火墻能經受得住對其本身的攻擊
2防火墻的主要優(yōu)點
(1)通過執(zhí)行訪問控制策略而保護整個網絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內：
(2)防火墻可以用于限制對某些特殊服務的訪問;
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。
3防火墻的主要缺點
(1)不能防御已經授權的訪問，以及存在于網絡內部系統間的攻擊;
(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預期的威脅;
(3)不能修復脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經過防火墻的攻擊和威脅。
1網絡病毒的防范
在網絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。校園網絡是內部局域網，就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全;如果在網絡內部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品，針對網絡中所有可能的病毒攻擊點，設置對應的防病毒軟件，通過全方位、多層次的防病毒系統的配置，通過定期或不定期的自動升級，使網絡免受病毒的侵襲。
2采用入侵檢測系統
入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄，入侵檢測系統能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統的安全。在校園網絡中采用入侵檢測技術，最好采用混合入侵檢測，在網絡中同時采用基于網絡和基于主機的入侵檢測系統，則會構架成一套完整立體的主動防御體系。
3web、e-mail、bbs的安全監(jiān)測系統
在網絡的www服務器、e-mail服務器等中使用網絡安全監(jiān)測系統，實時跟蹤、監(jiān)視網絡，截獲internet網上傳輸的內容，并將其還原成完整的www、e—mall、ftp、telnet應用的內容，建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容，及時向上級安全網管中心報告，采取措施。
4、漏洞掃描系統
解決網絡層安全問題，首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不現實的。解決的方案是，尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。
總之，網絡安全是一個系統的工程。不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網絡系統。
論文網絡安全意識篇八
[關鍵詞]網絡銀行;網絡安全;技術
一網絡銀行及現狀分析
3.我國網上銀行業(yè)務發(fā)展的特點
4.對我國網上銀行發(fā)展狀況的分析
(1)我國網上銀行發(fā)展的競爭優(yōu)勢網上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網上銀行的“鼠標”必須加上代表傳統柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統業(yè)務積累的豐富客戶資源,將為網上銀行初期發(fā)展提供源源不斷的“氧氣”
二網絡安全對網絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網絡銀行安全威脅與對策[j].網絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現銀行電子網絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經濟,2007,(5).
論文網絡安全意識篇九
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數據完整保密等，進而實現計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統中的各個子系統是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統、等的影響，計算機網絡系統有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統癱瘓。
計算機網絡之所以出現安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統漏洞。計算機網絡系統本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統漏洞進行修復，從而警惕出現安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統安全性。計算機操作系統很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統的優(yōu)劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進的系統技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
論文網絡安全意識篇十
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
1網絡的開放性帶來的安全問題
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果,在很大程度上取決于使用者,包括系統管理者和普通用戶,不正當的設置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統的后門是傳統安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(nasdaq)、杜瓊斯工業(yè)平均指數因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
論文網絡安全意識篇十一
網絡做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由于要使人們輕松的使用網絡，它的復雜程度，不能太高，所以在網絡上對安全的考慮就不能太多，因此網絡自產生以來黑客等許多問題一直存在得不到有效解決。網絡之所以容易被入侵，是由于網絡自身的性質所決定的，而如果不重視網絡的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網絡癱瘓，數據失效，使整個網絡處于停頓，所造成的損失比侵入帳戶的損失還大。所以作為網絡使用者有必要了解一下網絡入侵者的攻擊手段以保護自己電腦的安全。
網絡入侵者的攻擊手段可大致分為以下幾種：
(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網絡系統。
(2)拒絕服務。目的是阻止你的用戶使用系統，而為侵入提供機會。
(3)物理攻擊。使用各種手段進入系統的物理接口或修改你的機器網絡。
(4)強制攻擊。入侵者，對口令一次次的精測重測試。
(5)預測攻擊。根據所掌握的系統和用戶的資料輔助進行攻擊。
(6)利用操作系統和軟件瑕疵進行攻擊。
針對以上入侵者行為，電腦軟件的開發(fā)者們采取了一些解決方法，如：
(1)帳戶管理和登陸：根據用戶的不同情況，將相同的帳戶分成同組，按最小權限原則，確定組的權限，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環(huán)境。根據用戶的工作環(huán)境，盡量將用戶固定在固定的位置上進行登錄，并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵，并可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數。對傳輸的信息進行加密，防止帳戶被截獲，破譯。
(2)存取控制：確保唯有正確的用戶才能存取特定的數據，其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上，之間用防火墻分開，并施以不同的權限，讓不同的用戶訪問不同的資源。
(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬件安全保密事況。使用登錄日志，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行總結通報。
(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數據意外丟失。
當然，以上方法是為廣大的電腦用戶共同設置的，并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網站使用郵箱、下載資料、qq視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產生(電腦會顯示安全性強度幫助你比較)。對于不同的網站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家里上網不要去網吧;瀏覽正規(guī)網站，不要輕易安裝和運行從那些不知名的網站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統或者連接到遠程的服務器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件，要時刻保持警惕性，不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序，不要在網絡上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動硬盤，u盤等經常備份防止數據丟失;買正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統的內核都會發(fā)現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞?？傊?，注意電腦安全就是保護我們自己。
論文網絡安全意識篇十二
現階段為了保證網絡工作順通常用的方法如下:。
(1)網絡病毒的防范。在網絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。內部局域網需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制,防止internet上的不安全因素蔓延到局域網內部,所以,防火墻是網絡安全的重要一環(huán)。
(3)采用入侵檢測系統。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異常現象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄,入侵檢測系統能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統的安全。在校園網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統。在網絡的www服務器、email服務器等中使用網絡安全監(jiān)測系統,實時跟蹤、監(jiān)視網絡,截獲internet網上傳輸的內容,并將其還原成完整的www、email、ftp、telnet應用的內容,建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容,及時向上級安全網管中心報告,采取措施。
(5)漏洞掃描系統。解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡?安全掃描工具,利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網絡監(jiān)聽維護子網系統安全。對于網絡外部的入侵可以通過安裝防火墻來解決,但是對于網絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態(tài)提供依據。設計一個子網專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
總之,網絡安全是一個系統的工程,不能僅僅依靠防火墻等單個的系統,而需要仔細考慮系統的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網絡系統。
參考文獻。
[1]盧開澄.計算機密碼學――計算機網絡中的數據預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網絡數據庫技術[m].北京:中國鐵道出版社,,(4).
論文網絡安全意識篇十三
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
一、計算機網絡安全課程教學面臨的問題
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
1.個人網絡安全
項目一：系統安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
任務3：系統安全配置。
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
2.校園網絡安全
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數字證書保護電子郵件。
項目四：arp攻擊與防御。
3.企業(yè)網絡安全
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數據恢復軟件應用。
項目四：建立磁盤陣列保護數據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數項目的結論需要學生通過實驗操作得出。由于多數高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我?！保┚褪鞘褂胿mware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
論文網絡安全意識篇十四
本文針對影響網絡安全的各種因素進行分析，探討相應的防御控制措施，并根據當前的控制措施做出一定改進，以便營造一個安全高效的網絡環(huán)境，確保網絡信息安全高效運行。
隨著計算機技術的飛速發(fā)展，信息網絡已經成為社會發(fā)展的重要保證，網絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網絡具有連接形式多樣性，終端分配不均勻性以及網絡的開放性，互聯性等特征，致使網絡易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網上信息的安全和保密是一個至關重要的問題。
網絡安全技術指網絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。
站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。
網絡入侵的目的主要是取得使用系統的存儲權限、寫權限以及訪問其他存儲內容的權限，或者是作為進一步進入其他系統的跳板，或者惡意破壞這個系統，使其毀壞而喪失服務能力。
web服務器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁活起來，然而很多人在編cgi程序時對軟件包并不十分了解，多數人不是新編程序，而是對程序加以適當的修改，這樣一來，很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進入系統，使種植者在系統中不易被發(fā)現。
木馬是一類特殊的后門程序，具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序，一個是服務器程序，一個是控制器程序，它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒。
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現在，隨著計算機網絡的發(fā)展，計算機病毒和計算機網絡技術相結合述，蔓延的速度更加迅速。
2.5硬件的配置不協調。
一是文件服務器。
它是網絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網絡系統的質量。
網絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網絡功能發(fā)揮受阻，影響網絡的可靠性、擴充性和升級換代。
二是網卡用工作站選配不當導致網絡不穩(wěn)定。
物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現在通信線路的可靠性，設備安全性，設備的備份，防災害能力、抗干擾能力，設備的運行環(huán)境等。
為保證網絡的正常運行，在物理安全方面應采取如下措施：
(1)產品保障：主要指產品采購、運輸、安裝等方面的安全措施。
(2)運行安全：網絡中的設備，特別是安全類產品在使用過程中，必須能夠從生產廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統，應設置備份系統。
(3)防電磁輻射面：所有重要的涉密設備都需安裝防電磁輻射產品。
(4)保安面：主要是防盜、防火等，還包括網絡系統所有計算機、網絡設備、安全設備的安全防護。
3.2.1防火墻技術。
所謂防火墻指的一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.用于對網絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網關技術、狀態(tài)檢測防火墻、電路級網關及代理服務器技術。
3.2.2vpn技術。
虛擬專用網(virtualprivatenetwork，vpn)是通過一個公用網絡建立起一個臨時的、安全的連接。
通常，vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。
可實現不同網絡的組件和資源間的相互連接，利用internet或其他公共互聯網的基礎設施為用戶創(chuàng)建隧道，并提供與專用網絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
網絡加密技術是對公網中傳輸的ip包進行加密和封裝，實現數據傳輸的保密性、完整性。
它可以解決網絡在公網的數據傳輸安全性問題，也可以解決遠程用戶訪問內網的安全問題。
數據鏈路層的安全需要保證網絡鏈路傳送的數據不被且聽和修改，在鏈路層通常采用數據加密技術，使攻擊者不能了解、修改傳輸的信息，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網絡層安全保密的目的是將源端發(fā)出的分組數據經各種途徑安全地送到目的端。
網絡層保密模式是將處理位于網絡層和傳輸層之間，加密設備配置于網絡的兩端，必須根據低三層的協議理解數據，并且只加密傳輸層的數據單元。
這些加密的數據單元與未加密的路由信息重新結合后送到下一層傳輸。
網絡層加密模式如圖2，網絡層加密減少了網絡節(jié)點內部的明文信息泄露帶來的威脅。
3.2.4身份認證技術。
身份認證是指計算機網絡系統確認操作者身傷的過程。
在一個更為開放的環(huán)境中，支持通過網絡與其他系統相連，就需要采用“調用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統。
防病毒系統對計算機病毒有實時防范功能，它可以在每個入口點抵御病毒和惡意程序的入侵，保護網絡中的pc機、服務器和internet網關。
它有一個功能強大的管理工具，可以自動進行文件更新，使管理和服務作業(yè)合理化，并可用來從控制中心管理企業(yè)范圍的反病毒安全機制，保護企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計算機網絡或計算機系統中的若干關鍵點搜集信息并對其進行分析，從中發(fā)現網絡或系統中是否有違反安全策略的行為和遭受襲擊的跡象，保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中授權或異?，F象。
它作為一種積極主動的安全防護技術，可以在網絡系統受到危害之前攔截和響應入侵。
入侵檢測的步驟有：收集系統、網絡、數據及用戶活動的狀態(tài)和行為的信息。
根據收集到的信息進行分析常用的分析方法有模式匹配、統計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網絡入侵和系統誤用模式數據庫進行比較，從而發(fā)現違背安全策略的行為。
3.3建立分層管理和各級安全管理中心。
系統管理是由系統管理員完成的一項復雜工作，包括啟動系統、停止系統運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統維護、數據備份與恢復、網絡系統管理、系統性能維護以及完成、保持系統發(fā)展和運行的日常事務工作。
主要內容有防止未授權存取，防止泄密，防止用戶拒絕系統的管理，防止丟失系統的完整性。
4結語。
網絡安全技術涉及計算機網絡各個層次，網絡安全不僅是技術問題，也是一個安全管理問題。
必須綜合考慮安全因素，制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網絡安全，伴隨著it技術不斷迅猛發(fā)展，需適時改進防范策略，以便營造一個安全高效的網絡環(huán)境。
論文網絡安全意識篇十五
信息安全主要是針對網絡系統內的信息和數據庫做到保密和相對的完整性，對于那些系統之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求，來預防各類信息對網絡系統的攻擊和威脅，從而保證整個系統能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統，主要包括計算機的主機和整個的網絡系統，因此信息安全在本質上指的是整個信息系統的安全?，F在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設備和裝置依據原先以及制定好的信息參數，根據特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統有不斷變化的趨勢，因此整個系統的信息安全控制也隨之有著不斷變化的趨勢；還有就是信息系統不僅有外界信息的威脅與攻擊，系統內部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構成威脅信息系統安全的各項因素。信息安全控制的主要目的就是有效防止信息系統威脅和攻擊事件的發(fā)生，防止信息系統安全發(fā)生威脅的措施主要有：一是要阻止外部系統威脅對信息系統的攻擊和威脅；二是因為整個系統自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內部系統的漏洞進而對其進行一定的破壞，因此在信息系統內部要建立健全科學、合理的安全控制措施。
如今的互聯網技術發(fā)展千變萬化，但是仍然存在一定的網絡信息安全問題，并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展，網絡信息安全的重要性體現的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍，在各大網站上注冊的用戶越來越多，雖然網民可以通過網站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網絡系統，這樣就嚴重侵害了網民的合法權益和個人隱私，更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶，這些問題都影響網民的正常生活，同時也阻礙了互聯網技術的發(fā)展。在網絡信息中，有很多都是比較敏感的信息，有的關系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊，由于利用互聯網技術進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網絡犯罪的幾率。
信息安全的控制原理在本質上就是防止一切可能威脅信息系統的發(fā)生，不斷完善內部信息系統，降低其出現漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。
3.1虛擬網技術
虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的，交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現在這種虛擬網技術還存在一定的問題，就是設備裝置太過復雜，更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術
防火墻技術可以對各個網絡之間進行有效控制的訪問，對于那些不明確的信息數據和鏈接會對其進行一定的安全檢測，按照檢測的結果來決定是否可以進行通信，對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的，它有著可以保護網絡服務、檢查外部系統對內部系統的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內部系統的威脅等。
3.3病毒防護技術
信息系統病毒是一種外部環(huán)境攻擊系統的常見方式，由于信息網絡具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？臁，F在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和u盤進行傳播。現在針對病毒傳播的預防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對信息系統進行定期的檢查，有利于及時清除病毒；由于病毒數據的發(fā)展使比較快的，這就需要殺毒軟件的數據庫進行升級和不斷更新；安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。
3.4安全掃描技術
在信息網絡系統安全中，安全掃描技術是保障系統安全的重要技術之一，它與防火墻技術進行相互配合使用，有助于保證網絡的安全穩(wěn)定。
總體來說，信息安全的有效控制和網絡安全技術的正確管理，它決定著互聯技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術，有利于互聯網的安全穩(wěn)定迅速發(fā)展。
論文網絡安全意識篇一
1.1計算機端口濫用
計算機的光驅、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯,會導致兩臺計算機中的信息通過“信息擺渡”來實現信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯
一般來講,涉密網絡是禁止與互聯網進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯網進行聯系。殊不知與互聯網進行連接,會對內網造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內部的網絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統漏洞
系統漏洞的專業(yè)解釋就是指應用軟件和操作系統軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網絡安全保密防護和管理的工作方面權限失控是造成網絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調取所需信息,而在這個過程中往往會導致涉密網絡安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統防護技術
入侵檢測系統防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統在發(fā)現病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統防護技術
防火墻系統防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統來對自己的計算機進行保護。防火墻系統就是一層安全保護屏障,來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯網網絡的攻擊,是目前涉密網絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統防護技術可實現實時監(jiān)測,外部網絡和互聯網對內部的訪問可被防火墻系統所檢測,對涉密網絡的訪問情況進行統計分析。
2.3漏洞掃描技術
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統防護技術、入侵檢測系統防護技術相互配合使用的,它們的使用能夠大大的提高計算機網絡系統的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
3.1健全涉密網絡安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度,方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度,倘若發(fā)現漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性,上文中提到的一些涉密網絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現在是大數據背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯網。計算機系統和網絡已經成為很多大型企業(yè)和相關政府機關進行管理和經營的重要手段。所以,涉密網劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網絡信息安全。
論文網絡安全意識篇二
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚?？墒呛髞砩暇W一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網絡呀！
我上一次在電視上看到，有一個村的幾十戶農民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網找客戶。一下子，許多客戶都在網上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網絡在給我們帶來益處的同時，也存在著相當的負面影響。
一些青少年不能正確認識網絡，上網白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網，甚至不顧身體健康，無節(jié)制上網。我曾聽到過一條消息：一個男生在網吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網絡”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
論文網絡安全意識篇三
1.1信息竊取
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內部惡性競爭出現，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改
經過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯系的內容，信息篡改的現象，已經成為了各大電子商務網站的重要防控對象。例如，現如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網站所舉辦的活動較多，一旦出現了信息篡改的現象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術
就目前的工作而言，電子商務的發(fā)展整體上表現為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數字加密技術
電子商務在運營的過程中，很多數據都具有較高的價值，無論是數據出現泄漏，還是數據出現破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現貿易雙方機密信息的安全交換。通過將數據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術
經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發(fā)現很多人都出現了冒名頂替身份的現象，或者是無法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
本文對網絡安全技術在電子商務中的應用展開討論，現階段的工作實施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續(xù)在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
論文網絡安全意識篇四
1.1校園網絡部件帶來的問題。高校需要的機器設備很多，導致很多高校由于經費的問題遲遲不更換老舊的設備，使得整個網絡處于崩潰的邊緣，主機使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網絡安全隱患。網絡設備在建設完成之后，需要專業(yè)技術人員的維護，而在大多數高校，缺乏專業(yè)的維護人員，出現問題之后只能找外包公司解決，錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網絡接入病毒，甚至導致整個網絡的癱瘓。高校設計網絡環(huán)境時，出現硬件設計漏洞，不經過調試和改善就投入使用，導致無法適用于瞬息萬變的網絡世界而受到攻擊和破壞。另外，多數高校的計算機系統沒有使用較為安全的系統，在微軟宣布不再對xp系統支持后，沒有更換合適的操作系統，導致產生網絡漏洞。
1.2校園網絡管理員存在的問題。高校忽視網絡安全的建設，沒有基本防御措施，缺乏對一般性安全漏洞的防御能力，網絡設備建成后，需要專業(yè)的技術人員維護，校園網絡隨時都可能受到攻擊，需要技術人員具備解決問題的能力，而不少高校只有管理機房使用的老師，缺乏技術人員，面對問題，只能請維修企業(yè)處理。計算機操作系統并不是一直安全的，微軟公司一直根據病毒或者其他黑客攻擊手段，完善自己的系統，而高校日常的維護和更新也沒有專業(yè)的技術人員處理，機房計算機系統一直使用較老的操作系統版本，帶來很大隱患。另外，校園網絡管理者缺乏安全意識，泄露相關管理員密碼，使得別有用心的人獲取密碼，破壞校園網絡。
1.3校園網絡使用者帶來的隱患。作為校園網絡的使用者，學生自身不懂網絡安全，從網絡下載軟件的同時帶來了一些病毒。造成了網絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網絡作為攻擊的對象，獲取他人的帳號和信息。這些行為都會給校園網絡帶來安全隱患，有些還可能導致網絡癱瘓。
2.1加大校園網絡的資金投入。高校應該購買新的網絡設備用于建設校園網絡，新設備具備更高的安全性，可以預防較為簡單的網絡攻擊。在教學上，更應該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術支持。另外，高校應該招聘專門的網絡技術人員，維護校園網絡的正常運行，技術人員要具備網絡安全知識，能夠及時處理突發(fā)狀況，避免校園網絡受到攻擊。專業(yè)的技術人員更能提高網絡設備的使用效率和使用年限。
2.2建立健全網絡安全管理制度。高校要加強網絡安全的宣傳和教育，培訓網絡管理員安全意識，定期維護網絡設備和主機，提高師生的網絡道德，從根本杜絕來自內部的網絡攻擊。建立校園網使用規(guī)范，并用多種方式宣傳，例如通過學校網站，校內廣播，校內宣傳欄等，讓學生明白網絡安全的重要性，能夠按照國家網絡安全的相關法律法規(guī)約束自己，自覺加入維護校園網絡安全的陣營中來，為維護校園網絡安全貢獻自己的力量。宣傳不能解決所有的問題，高校要合理設置校園網絡的權限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實名驗證和學號驗證的方式，避免校外人員使用校園網帶來不安全因素。
2.3加強對于安全漏洞的防范。在網絡安全技術中，防火墻技術應用十分廣泛，防火墻是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。在防火墻的設置中，要過濾內地址路由包，清楚錯誤地址的ip數據包，網絡管理員經常檢查安全日志，及時發(fā)現和處理不合法的登陸與外網的攻擊行為。
通過設置防火墻的相關參數來提升安全等級。建立網絡各主機和對外服務器的安全保護措施，保證系統安全，利用防火墻對網上服務請求內容進行控制，使非法訪問在到達主機前被拒絕，利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基技術人員的配備不完善，無法應對大規(guī)模的網絡攻擊，需要相關技術企業(yè)的幫助，因此，高校應該和社會企業(yè)進行長時間的合作，在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度，對于重要的信息要保存在不受網絡入侵的物理設備中，以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中，要使用數據加密技術，確保信息傳輸的安全。
基礎上將用戶的訪問權限控制在最低限度內，利用防火墻全面監(jiān)視對公開服務器的訪問，及時發(fā)現和阻止非法操作；另外可以采用諸多技術來預防破壞，例如網絡入侵檢測技術，即是指通過對行為、安全日志或審計數據或其它網絡上可以獲得的信息進行操作，檢測到對系統的闖入或闖入的企圖?？梢栽谙到y中按照網絡入侵檢測系統，在外網和內網都設立監(jiān)測點，實時檢查，系統會提醒管理員是否有攻擊行為；還可以采用數據加密技術，在客戶端登陸檢查，校園網教務管理系統中都可以使用；每臺主機多要安裝防病毒軟件，用于檢測日常上網收到的病毒攻擊。
高校網絡安全和校園信息管理和師生生活息息相關，文中就目前高校網絡安全建設中存在的問題進行了分析，并從資金投入，網絡安全管理制度，安全漏洞防御技術應用和建立網絡安全應急機制等方面給出了對策。以期對高校網絡安全建設有所幫助。
論文網絡安全意識篇五
由于黑客發(fā)動攻擊的目的和組織化的轉變，近年發(fā)生大規(guī)模的網絡安全事件的可能性比較小，以僵尸網絡、間諜軟件、身份竊取為代表的惡意代碼，以及網絡仿冒網址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網絡應用的安全事件將會發(fā)生，這些問題將導致事件數量整體仍呈上升趨勢，同時也提醒網絡安全管理員盡可能的保護好企業(yè)的內部數據。
常見的危害安全有：外部攻擊；內部威脅；網絡儒蟲；垃圾郵件；web服務器；僵死網絡l網絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經濟損失或嚴重的法律后果。網絡飛速的發(fā)展，網絡安全往往很容易忽視。但是帶來網絡安全的原因有很多。
2.1網絡安全的定義
網絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網絡上不健康的內容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊?，幾是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。
2.2行系統安全
行系統安全：即保證信息處理和傳輸系統的安全。
它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失，避免由于電磁泄漏，產生信息泄露，干擾他人，受他人干擾。網絡上系統信息的安全：包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數據加密。
2.3網絡中的安全缺陷及產生的原因
(1)tcp／ip的脆弱性。因特網的基石是tcp／ip協議。該協議對于網絡的安全性考慮得并不多，并且由于tcp／ip協議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網絡攻擊。
(2)絡結構的不安全性。因特網是一種網間網技術。它是由無數個局域網所連成的一個巨大網絡。
(3)易被。由于因特網上大多數數據流都沒有加密，因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進行。
(4)缺乏安全意識。雖然網絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網絡入侵是指網絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網絡攻擊者能對被攻擊的主機進行非授權的操作。網絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。
4.1防火墻技術
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環(huán)境的特殊網絡互聯設備。
防火墻系統是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網關(applicationgateway)構成的，防火墻處于5層網絡安全體系中的最底層，作為內部網絡與外部公共網絡之間的第一道屏障，防火墻是最先受到人們重視的網絡安全產品之一。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數據加密技術
數據加密技術是最基本的網絡安全技術，被譽為信息安全的核心，最初主要用于保證數據在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪問網絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核，網絡管理員可以了解攻擊著的主攻方向，了解所不知道的網絡薄弱環(huán)節(jié)，攻擊者通常是從網絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數字簽名
在數據加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網絡安全的主要攻擊目標。
4.7數據包過濾
比身份驗證和授權更進一步，數據包過濾能夠接受或拒絕特定特點的數據包，能夠防止非授權的使用、破壞網絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展，計算機網絡已經成為信息時代的重要特征，人們稱它為信息高速公路。網絡信息交流現已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
論文網絡安全意識篇六
隨著數字化時代的不斷推進，計算機的應用已經融入了人們的日常生活中。然而，數字化的快速發(fā)展也為逐漸開放的網絡帶來了安全問題。網絡安全，也就是一些不法分子通過網絡對網絡系統的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網絡進行詐騙和勒索。進入新世紀以來，有關網絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產和正常運營造成了影響。目前，鑒于網絡系統的復雜性，想要徹底解決網絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網絡安全問題的嚴重性，并充分做好防范措施。
2.1信息泄露或篡改
網絡安全的特點是網絡系統的保密性，而通過網絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網絡監(jiān)聽、非法授權進入、流氓軟件、釣魚網站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續(xù)泄露，直至發(fā)現后進行修復漏洞。信息篡改是指不發(fā)分子通過網絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網絡安全中信息保密性。
2.2計算機病毒
計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現已經讓廣大用戶欲哭無淚，隨后今年的wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問題的主要因素，必須引起用戶的重點關注。
2.3黑客攻擊
隨著網絡技術的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網絡技術，通過系統的漏洞或者賬戶的漏洞侵入用戶的電腦系統，對用戶的信息進行篡改、竊取。網絡黑客現在正在逐漸成為一種職業(yè)，他們利用掌握的網絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經濟發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現代通訊中的重要工具，電子郵件已經占據了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發(fā)導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術
網絡防火墻是指用戶通過對系統的控制加強網絡之間的數據傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統，進而對用戶的信息資源進行保護，并保護計算機內部的網絡操作環(huán)境不受外來環(huán)境的干擾，從而做到保護用戶計算機網絡安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習慣，設置合理的防火墻，并且在使用網絡時，盡量不要越過防火墻使用網絡，這樣可以最大可能的保護網絡的安全性。
3.2數據及時備份
數據備份是指用戶在使用計算機時，對計算機硬盤中的文件、數據進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數據的及時備份還是十分有必要的。
3.3物理安全防護
物理安全防護主要是指用戶在使用中設置隔離網閘，他是通過多種控制功能的固態(tài)開關對主機和讀寫介質進行控制。物理隔離主要設置在兩個獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網的存在不存在其信息協議包的存在，僅僅是對固態(tài)內存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。
3.4漏洞掃描和修復技術
漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢tcp/ip協議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習慣，定期進行系統的漏洞掃描和修復。
3.5拒絕盜版軟件
在計算機網絡的現實應用中，用戶接觸到的最多的是軟件，而大多數用戶為了經濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產權的尊重。
網絡的快速發(fā)展，也提醒這人們要重視網絡安全問題。然而，計算機網絡的復雜性讓計算機網絡的安全防護變得較為困難。本文在探討對計算機網絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網絡安全性的危害。同時，計算機網絡的普遍應用，也要求相關部門加強對網絡安得防護工作。世界上沒有絕對安全的網絡系統，用戶只有在使用中注意防范，才能降低自身受到的危害。
論文網絡安全意識篇七
為了保障網絡安全，用戶自然而然地便能想到使用網絡安全工具。但令人遺憾的是，網絡安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實現期望的效果，在很大程度上取決于使用者，包括系統管理者和普通用戶，不正當的設置就會產生不安全因素。例如，nt在進行合理的設置后可以達到c2級的安全性，但很少有人能夠對nt本身的安全策略進行合理的設置。
2系統的后門是傳統安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數情況下，這類入侵行為可以堂而皇之經過防火墻而很難被察覺的。比如說，眾所周知的asp源碼問題，這個問題在iis服務器4.0以前一直存在，它是ils服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網絡上方便地調出asp程序的源碼，從而可以收集系統信息，進而對系統進行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現和公布出來，程序設計者在修改已知的bug的同時又可能使它產生了新的bug。系統的bug經常被黑客利用，而且這種攻擊通常不會產生日志，幾乎無據可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統安全問題出現。然而，安全工具的更新速度太慢，絕大多數情況需要人為的參與才能發(fā)現以前未知的安全問題，這就使得它們對新出現的安全問題總是反應太慢。當安全工具剛發(fā)現并努力更正某方面的安全問題時，其他的安全問題又出現了。
通過上面的分析我們知道，網絡安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機，這也促使我們尋求更多網絡工具、設備和策略來保護不可信任的網絡。在這些琳瑯滿目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網絡中的各種威脅，并且做出及時的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網絡的整體風險。
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是，對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡(inter-nal)和不可信任網絡(internet)之間，其特性及優(yōu)缺點如下：
1防火墻的功能特性
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡和不可信任網絡之間。防火墻一般有三個特性：
(1)所有的通信都經過防火墻;
(2)防火墻只放行經過授權的網絡流量;
(3)防火墻能經受得住對其本身的攻擊
2防火墻的主要優(yōu)點
(1)通過執(zhí)行訪問控制策略而保護整個網絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內：
(2)防火墻可以用于限制對某些特殊服務的訪問;
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。
3防火墻的主要缺點
(1)不能防御已經授權的訪問，以及存在于網絡內部系統間的攻擊;
(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預期的威脅;
(3)不能修復脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經過防火墻的攻擊和威脅。
1網絡病毒的防范
在網絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。校園網絡是內部局域網，就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全;如果在網絡內部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品，針對網絡中所有可能的病毒攻擊點，設置對應的防病毒軟件，通過全方位、多層次的防病毒系統的配置，通過定期或不定期的自動升級，使網絡免受病毒的侵襲。
2采用入侵檢測系統
入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄，入侵檢測系統能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統的安全。在校園網絡中采用入侵檢測技術，最好采用混合入侵檢測，在網絡中同時采用基于網絡和基于主機的入侵檢測系統，則會構架成一套完整立體的主動防御體系。
3web、e-mail、bbs的安全監(jiān)測系統
在網絡的www服務器、e-mail服務器等中使用網絡安全監(jiān)測系統，實時跟蹤、監(jiān)視網絡，截獲internet網上傳輸的內容，并將其還原成完整的www、e—mall、ftp、telnet應用的內容，建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容，及時向上級安全網管中心報告，采取措施。
4、漏洞掃描系統
解決網絡層安全問題，首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不現實的。解決的方案是，尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。
總之，網絡安全是一個系統的工程。不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網絡系統。
論文網絡安全意識篇八
[關鍵詞]網絡銀行;網絡安全;技術
一網絡銀行及現狀分析
3.我國網上銀行業(yè)務發(fā)展的特點
4.對我國網上銀行發(fā)展狀況的分析
(1)我國網上銀行發(fā)展的競爭優(yōu)勢網上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網上銀行的“鼠標”必須加上代表傳統柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統業(yè)務積累的豐富客戶資源,將為網上銀行初期發(fā)展提供源源不斷的“氧氣”
二網絡安全對網絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網絡銀行安全威脅與對策[j].網絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現銀行電子網絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經濟,2007,(5).
論文網絡安全意識篇九
計算機網絡安全是指運用各種網絡管理技術從而保證網絡環(huán)境安全、數據完整保密等，進而實現計算機網絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統中的各個子系統是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網絡中出現很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業(yè)道德缺失。在計算機網絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網絡系統安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統、等的影響，計算機網絡系統有時會遭受全球惡意攻擊從而引發(fā)網絡損壞甚至系統癱瘓。
計算機網絡之所以出現安全問題，是因為受到網絡各種威脅，從而引發(fā)一些網絡安全事故。網絡面臨的主要威脅有：
1.系統漏洞。計算機網絡系統本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統漏洞進行修復，從而警惕出現安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統不完善就會造成信息泄密，產生網絡威脅。
4.網絡終端鏈接出現故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。
2.對數據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。
3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。
5.定期檢查操作系統安全性。計算機操作系統很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統的優(yōu)劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進的系統技術越好用，只有合適的才最安全。
（二）計算機網絡管理層面
主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網絡環(huán)境。綜上所述，計算機網絡安全問題是一個系統問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
論文網絡安全意識篇十
摘要隨著計算機技術的快速普及和發(fā)展,在計算機上處理業(yè)務已由傳統單機內部網絡業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。不論是外部網還是內部網都會安全問題。
關鍵詞網絡;防火墻(firewall);黑客;internet
有人說,信息安全就像茫茫宇宙中閃爍的星星一樣無序,看得見摸不著,具有混沌特征。過去兩個世紀來對工業(yè)技術的控制,代表了一個國家的軍事實力和經濟實力,今天,對信息技術的控制將是領導21世紀的關鍵。
隨著計算機技術的發(fā)展,在計算機上處理業(yè)務已由基于單機的數學運算、文件處理,基于簡單連結的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于企業(yè)復雜的內部網、企業(yè)外部網、全球互聯網的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。在信息處理能力提高的同時,系統的連結能力也在不斷的提高。但在連結信息能力、流通能力提高的同時,基于網絡連接的安全問題也日益突出。本文主要從以下幾個方面進行探討。
1網絡的開放性帶來的安全問題
internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被研究和應用。然而,即使在使用了現有的安全工具和機制的情況下,網絡的安全仍然存在很大隱患,這些安全隱患主要可以歸結為以下幾點:
(1)每一種安全機制都有一定的應用范圍和應用環(huán)境。防火墻是一種有效的安全工具,它可以隱蔽內部網絡結構,限制外部網絡到內部網絡的訪問。但是對于內部網絡之間的訪問,防火墻往往是無能為力的。因此,對于內部網絡到內部網絡之間的入侵行為和內外勾結的入侵行為,防火墻是很難發(fā)覺和防范的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果,在很大程度上取決于使用者,包括系統管理者和普通用戶,不正當的設置就會產生不安全因素。而且安全工具也存在著自身的漏洞,不及時的更新很容易被別人利用漏洞成為攻擊的工具。
(3)系統的后門是傳統安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題,多數情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺;比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.省略)、aol、雅虎(yahoo!)、ebay的股價均告下挫,以科技股為主的那斯達克指數(nasdaq)、杜瓊斯工業(yè)平均指數因此雙雙下挫?？吹竭@些令人震驚的事件,不禁讓人們發(fā)出疑問:“網絡還安全嗎?”
這是web程序的漏洞,是由于程序員的疏乎所造成。這次僅僅是被人換成個“工行倒閉”,然后發(fā)給別人看,這算不了什么大不了的,也就是好玩而已。但是這個地方竟然可以嵌入html代碼,這可就太糟糕了。一旦可以用html代碼,就不是修改一點點文字,而是可以改變頁面的功能了。比如說,我們在另外一個站點放一個輸入用戶名密碼的對話框,然后用iframe把這個頁面嵌入到工行的網站上,然后用“新年禮品”之類的方式騙別人輸入網上銀行的賬號密碼,有多少人會上當?其實問題很容易解決,一是,廣大公司能請一些精通安全編程的高級程序員來為自己量身打造web程序,二是請安全檢測公司對上線前的web程序進行安全檢測,以確保安全。
論文網絡安全意識篇十一
網絡做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由于要使人們輕松的使用網絡，它的復雜程度，不能太高，所以在網絡上對安全的考慮就不能太多，因此網絡自產生以來黑客等許多問題一直存在得不到有效解決。網絡之所以容易被入侵，是由于網絡自身的性質所決定的，而如果不重視網絡的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網絡癱瘓，數據失效，使整個網絡處于停頓，所造成的損失比侵入帳戶的損失還大。所以作為網絡使用者有必要了解一下網絡入侵者的攻擊手段以保護自己電腦的安全。
網絡入侵者的攻擊手段可大致分為以下幾種：
(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網絡系統。
(2)拒絕服務。目的是阻止你的用戶使用系統，而為侵入提供機會。
(3)物理攻擊。使用各種手段進入系統的物理接口或修改你的機器網絡。
(4)強制攻擊。入侵者，對口令一次次的精測重測試。
(5)預測攻擊。根據所掌握的系統和用戶的資料輔助進行攻擊。
(6)利用操作系統和軟件瑕疵進行攻擊。
針對以上入侵者行為，電腦軟件的開發(fā)者們采取了一些解決方法，如：
(1)帳戶管理和登陸：根據用戶的不同情況，將相同的帳戶分成同組，按最小權限原則，確定組的權限，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環(huán)境。根據用戶的工作環(huán)境，盡量將用戶固定在固定的位置上進行登錄，并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵，并可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數。對傳輸的信息進行加密，防止帳戶被截獲，破譯。
(2)存取控制：確保唯有正確的用戶才能存取特定的數據，其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上，之間用防火墻分開，并施以不同的權限，讓不同的用戶訪問不同的資源。
(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬件安全保密事況。使用登錄日志，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行總結通報。
(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數據意外丟失。
當然，以上方法是為廣大的電腦用戶共同設置的，并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網站使用郵箱、下載資料、qq視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產生(電腦會顯示安全性強度幫助你比較)。對于不同的網站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家里上網不要去網吧;瀏覽正規(guī)網站，不要輕易安裝和運行從那些不知名的網站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統或者連接到遠程的服務器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件，要時刻保持警惕性，不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序，不要在網絡上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動硬盤，u盤等經常備份防止數據丟失;買正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統的內核都會發(fā)現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞?？傊?，注意電腦安全就是保護我們自己。
論文網絡安全意識篇十二
現階段為了保證網絡工作順通常用的方法如下:。
(1)網絡病毒的防范。在網絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。內部局域網需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制,防止internet上的不安全因素蔓延到局域網內部,所以,防火墻是網絡安全的重要一環(huán)。
(3)采用入侵檢測系統。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異常現象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄,入侵檢測系統能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統的安全。在校園網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,則會構架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統。在網絡的www服務器、email服務器等中使用網絡安全監(jiān)測系統,實時跟蹤、監(jiān)視網絡,截獲internet網上傳輸的內容,并將其還原成完整的www、email、ftp、telnet應用的內容,建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容,及時向上級安全網管中心報告,采取措施。
(5)漏洞掃描系統。解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡?安全掃描工具,利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網絡監(jiān)聽維護子網系統安全。對于網絡外部的入侵可以通過安裝防火墻來解決,但是對于網絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態(tài)提供依據。設計一個子網專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
總之,網絡安全是一個系統的工程,不能僅僅依靠防火墻等單個的系統,而需要仔細考慮系統的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網絡系統。
參考文獻。
[1]盧開澄.計算機密碼學――計算機網絡中的數據預安全[j].清華大學出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計算機網絡安全技術[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網絡數據庫技術[m].北京:中國鐵道出版社,,(4).
論文網絡安全意識篇十三
伴隨著計算機網絡技術的快速發(fā)展，網絡安全日益成為人們最關心的話題，網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課，旨在增強學生網絡安全意識，培養(yǎng)學生的職業(yè)技能，增加學生的就業(yè)機會。
一、計算機網絡安全課程教學面臨的問題
（1）網絡安全教學面臨著網絡技術發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此，對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
（2）網絡安全這門課理論知識多，傳統教學對于知識點的解釋枯燥乏味，高校教學面臨著如何提高學生的學習興趣，調動學生學習積極主動性，讓學生掌握真正實用的知識和技術的問題，讓這門涉及多方面技術的課程能更容易讓學生接受。
（3）以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求，因此如何建立和完善學生學習的評價體系，有效地提高教學質量、教學效率和學生素質，也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學，以就業(yè)為導向的目標，在應用型本科院校里針對學生的差異性，不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準，因此提出計算機網絡安全這門課程的教學目標分為兩級：
（1）初級目標。提高學生的網絡安全意識，能識別和判斷身邊發(fā)生的網絡安全問題，能保護個人電腦安全，具備基本的網絡安全理論知識和防護技能。
（2）高級目標。要求學生以就業(yè)為導向，掌握計算機網絡安全的實用技術，具備獨立解決實際問題的能力。
三、提出項目教學法
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據多年的教學經驗，提煉出多個教學項目，并將這些教學項目根據不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分，其中，個人網絡安全和校園網絡安全屬于初級教學目標，企業(yè)網絡安全屬于高級教學目標。學生可以根據自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術，包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下：
1.個人網絡安全
項目一：系統安全加固。
任務1：賬戶安全配置；
任務2：密碼安全配置；
任務3：系統安全配置。
項目二：計算機病毒探秘。
任務1：各類文件掛馬；
任務2：宏病毒之旅；
任務3：解讀腳本病毒；
任務4：計算機病毒防范。
2.校園網絡安全
項目一：預防基于ipc$弱口令的入侵。
項目二：流行加密軟件的應用。
任務1：pgp應用；
任務2：efs應用。
項目三：使用數字證書保護電子郵件。
項目四：arp攻擊與防御。
3.企業(yè)網絡安全
項目一：針對服務器的網絡僵尸ddos攻擊。
項目二：解密信息收集及嗅探。
任務1：各類嗅探工具的使用；
任務2：sniffer軟件應用。
項目三：數據恢復軟件應用。
項目四：建立磁盤陣列保護數據。
項目五：防火墻的配置。
項目六：保護企業(yè)網站安全。
任務1：網站滲透；
任務2：web提權。
四、項目教學方法的實施
對于項目教學，如果想收獲好的教學效果，建議在機房完成教學活動，多數項目的結論需要學生通過實驗操作得出。由于多數高校雖有機房，但所提供的實驗儀器與實驗設備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構建實驗環(huán)境，來完成大量的網絡安全課的實驗。燕京理工學院（以下簡稱“我?！保┚褪鞘褂胿mware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學效果。建議讓學生以小組為單位完成各項目，組內成員可以通過分工、討論、協作學習等方式完成項目，教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明，在網絡安全這門課中，通過項目教學的方法，很大程度上提高了學生們的學習興趣，同時提高了學生實際的動手能力，調動了學生學習的積極性，學生們還經常自己上網學習和了解最新的網絡安全技術，然后與同學們分享。
五、評分體系的構建
學習不是為了考試，而是為了掌握真實的本領，但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法，從終結性考核變?yōu)檫^程性考核，促使學生積極參與學習過程，教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現考核為主，以基礎理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權平均分。其中，個人網絡安全和校園網絡安全部分為必須考核項目，企業(yè)網絡安全為提高考核項目，學生可以根據自己的情況選擇是否接受考核。此外，教師還可以設置其他加分環(huán)節(jié)，激發(fā)學生的學習主動性，例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系，結合多種評價方式，可以有效地提高教學質量，促進學生發(fā)展，獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣，幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的，充分發(fā)揮學生的學習潛力不僅可以提高學習效率，而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展，對于教學內容也要進行及時的更新，應不斷地完善和推進教學項目的設計，為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
論文網絡安全意識篇十四
本文針對影響網絡安全的各種因素進行分析，探討相應的防御控制措施，并根據當前的控制措施做出一定改進，以便營造一個安全高效的網絡環(huán)境，確保網絡信息安全高效運行。
隨著計算機技術的飛速發(fā)展，信息網絡已經成為社會發(fā)展的重要保證，網絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網絡具有連接形式多樣性，終端分配不均勻性以及網絡的開放性，互聯性等特征，致使網絡易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網上信息的安全和保密是一個至關重要的問題。
網絡安全技術指網絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。
站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。
網絡入侵的目的主要是取得使用系統的存儲權限、寫權限以及訪問其他存儲內容的權限，或者是作為進一步進入其他系統的跳板，或者惡意破壞這個系統，使其毀壞而喪失服務能力。
web服務器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁活起來，然而很多人在編cgi程序時對軟件包并不十分了解，多數人不是新編程序，而是對程序加以適當的修改，這樣一來，很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進入系統，使種植者在系統中不易被發(fā)現。
木馬是一類特殊的后門程序，具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序，一個是服務器程序，一個是控制器程序，它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒。
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現在，隨著計算機網絡的發(fā)展，計算機病毒和計算機網絡技術相結合述，蔓延的速度更加迅速。
2.5硬件的配置不協調。
一是文件服務器。
它是網絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網絡系統的質量。
網絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網絡功能發(fā)揮受阻，影響網絡的可靠性、擴充性和升級換代。
二是網卡用工作站選配不當導致網絡不穩(wěn)定。
物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現在通信線路的可靠性，設備安全性，設備的備份，防災害能力、抗干擾能力，設備的運行環(huán)境等。
為保證網絡的正常運行，在物理安全方面應采取如下措施：
(1)產品保障：主要指產品采購、運輸、安裝等方面的安全措施。
(2)運行安全：網絡中的設備，特別是安全類產品在使用過程中，必須能夠從生產廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統，應設置備份系統。
(3)防電磁輻射面：所有重要的涉密設備都需安裝防電磁輻射產品。
(4)保安面：主要是防盜、防火等，還包括網絡系統所有計算機、網絡設備、安全設備的安全防護。
3.2.1防火墻技術。
所謂防火墻指的一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.用于對網絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網關技術、狀態(tài)檢測防火墻、電路級網關及代理服務器技術。
3.2.2vpn技術。
虛擬專用網(virtualprivatenetwork，vpn)是通過一個公用網絡建立起一個臨時的、安全的連接。
通常，vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。
可實現不同網絡的組件和資源間的相互連接，利用internet或其他公共互聯網的基礎設施為用戶創(chuàng)建隧道，并提供與專用網絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
網絡加密技術是對公網中傳輸的ip包進行加密和封裝，實現數據傳輸的保密性、完整性。
它可以解決網絡在公網的數據傳輸安全性問題，也可以解決遠程用戶訪問內網的安全問題。
數據鏈路層的安全需要保證網絡鏈路傳送的數據不被且聽和修改，在鏈路層通常采用數據加密技術，使攻擊者不能了解、修改傳輸的信息，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網絡層安全保密的目的是將源端發(fā)出的分組數據經各種途徑安全地送到目的端。
網絡層保密模式是將處理位于網絡層和傳輸層之間，加密設備配置于網絡的兩端，必須根據低三層的協議理解數據，并且只加密傳輸層的數據單元。
這些加密的數據單元與未加密的路由信息重新結合后送到下一層傳輸。
網絡層加密模式如圖2，網絡層加密減少了網絡節(jié)點內部的明文信息泄露帶來的威脅。
3.2.4身份認證技術。
身份認證是指計算機網絡系統確認操作者身傷的過程。
在一個更為開放的環(huán)境中，支持通過網絡與其他系統相連，就需要采用“調用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統。
防病毒系統對計算機病毒有實時防范功能，它可以在每個入口點抵御病毒和惡意程序的入侵，保護網絡中的pc機、服務器和internet網關。
它有一個功能強大的管理工具，可以自動進行文件更新，使管理和服務作業(yè)合理化，并可用來從控制中心管理企業(yè)范圍的反病毒安全機制，保護企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計算機網絡或計算機系統中的若干關鍵點搜集信息并對其進行分析，從中發(fā)現網絡或系統中是否有違反安全策略的行為和遭受襲擊的跡象，保證計算機系統的安全而設計與配置的一種能夠及時發(fā)現并報告系統中授權或異?，F象。
它作為一種積極主動的安全防護技術，可以在網絡系統受到危害之前攔截和響應入侵。
入侵檢測的步驟有：收集系統、網絡、數據及用戶活動的狀態(tài)和行為的信息。
根據收集到的信息進行分析常用的分析方法有模式匹配、統計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網絡入侵和系統誤用模式數據庫進行比較，從而發(fā)現違背安全策略的行為。
3.3建立分層管理和各級安全管理中心。
系統管理是由系統管理員完成的一項復雜工作，包括啟動系統、停止系統運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統維護、數據備份與恢復、網絡系統管理、系統性能維護以及完成、保持系統發(fā)展和運行的日常事務工作。
主要內容有防止未授權存取，防止泄密，防止用戶拒絕系統的管理，防止丟失系統的完整性。
4結語。
網絡安全技術涉及計算機網絡各個層次，網絡安全不僅是技術問題，也是一個安全管理問題。
必須綜合考慮安全因素，制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網絡安全，伴隨著it技術不斷迅猛發(fā)展，需適時改進防范策略，以便營造一個安全高效的網絡環(huán)境。
論文網絡安全意識篇十五
信息安全主要是針對網絡系統內的信息和數據庫做到保密和相對的完整性，對于那些系統之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求，來預防各類信息對網絡系統的攻擊和威脅，從而保證整個系統能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統，主要包括計算機的主機和整個的網絡系統，因此信息安全在本質上指的是整個信息系統的安全?，F在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設備和裝置依據原先以及制定好的信息參數，根據特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統有不斷變化的趨勢，因此整個系統的信息安全控制也隨之有著不斷變化的趨勢；還有就是信息系統不僅有外界信息的威脅與攻擊，系統內部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構成威脅信息系統安全的各項因素。信息安全控制的主要目的就是有效防止信息系統威脅和攻擊事件的發(fā)生，防止信息系統安全發(fā)生威脅的措施主要有：一是要阻止外部系統威脅對信息系統的攻擊和威脅；二是因為整個系統自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內部系統的漏洞進而對其進行一定的破壞，因此在信息系統內部要建立健全科學、合理的安全控制措施。
如今的互聯網技術發(fā)展千變萬化，但是仍然存在一定的網絡信息安全問題，并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展，網絡信息安全的重要性體現的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍，在各大網站上注冊的用戶越來越多，雖然網民可以通過網站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網絡系統，這樣就嚴重侵害了網民的合法權益和個人隱私，更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶，這些問題都影響網民的正常生活，同時也阻礙了互聯網技術的發(fā)展。在網絡信息中，有很多都是比較敏感的信息，有的關系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊，由于利用互聯網技術進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網絡犯罪的幾率。
信息安全的控制原理在本質上就是防止一切可能威脅信息系統的發(fā)生，不斷完善內部信息系統，降低其出現漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。
3.1虛擬網技術
虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的，交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現在這種虛擬網技術還存在一定的問題，就是設備裝置太過復雜，更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術
防火墻技術可以對各個網絡之間進行有效控制的訪問，對于那些不明確的信息數據和鏈接會對其進行一定的安全檢測，按照檢測的結果來決定是否可以進行通信，對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的，它有著可以保護網絡服務、檢查外部系統對內部系統的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內部系統的威脅等。
3.3病毒防護技術
信息系統病毒是一種外部環(huán)境攻擊系統的常見方式，由于信息網絡具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？臁，F在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和u盤進行傳播。現在針對病毒傳播的預防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對信息系統進行定期的檢查，有利于及時清除病毒；由于病毒數據的發(fā)展使比較快的，這就需要殺毒軟件的數據庫進行升級和不斷更新；安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。
3.4安全掃描技術
在信息網絡系統安全中，安全掃描技術是保障系統安全的重要技術之一，它與防火墻技術進行相互配合使用，有助于保證網絡的安全穩(wěn)定。
總體來說，信息安全的有效控制和網絡安全技術的正確管理，它決定著互聯技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術，有利于互聯網的安全穩(wěn)定迅速發(fā)展。