網(wǎng)絡安全的論文
在日復一日的學習、工作生活中，大家總免不了要接觸或使用論文吧，論文是探討問題進行學術研究的一種手段。如何寫一篇有思想、有文采的論文呢？下面是小編幫大家整理的網(wǎng)絡安全的論文，歡迎閱讀，希望大家能夠喜歡。
網(wǎng)絡安全的論文1
【摘要】伴隨互聯(lián)網(wǎng)的技術的普及和信息技術的發(fā)展。它們正在悄然的改變著人們的生活，從生活習慣到生產(chǎn)方式，其地位也在不斷的上升。人們對信息技術的依賴越來越強，要求也越來越高。此技術是一項以傳播信息為主體，使各個層次達到深度溝通的目的，實現(xiàn)資源共享。已經(jīng)發(fā)展觸及到了世界各個領域，其主導地位不可撼動。不僅加快了我國現(xiàn)代化建設的步伐，而且也促進了人類的進一步文明。
【關鍵詞】計算機管理技術；網(wǎng)絡安全；應用策略
前言：
目前，信息化的交流拉近了人與人之間的距離，便捷了人們的溝通方式，同時也加快了我國現(xiàn)現(xiàn)代化發(fā)展的進程。但是，與此同時，信息化的普及也帶來了諸多的困擾。首當其沖的就是網(wǎng)絡安全的形式日趨嚴峻，影響甚至威脅到個人隱私以及財產(chǎn)安全。“人肉搜索”就是一個典型的例子。因此，我們必須要重視計算機網(wǎng)絡的安全問題，不僅關系到每個人的切身利益，也關系到我國未來計算機領域的發(fā)展走向。重新審視計算機網(wǎng)絡安全問題，把它作為工作的.重點提到議事日程上來。提出策略，出臺相關的法律法規(guī)來規(guī)范計算機網(wǎng)絡的環(huán)境，對其進行科學的管理。實現(xiàn)“綠色信息”，“綠色互聯(lián)”。
一、當前計算力管理技術在管理網(wǎng)絡安全中所存在的問題。
1、網(wǎng)絡安全存在風險。無論是個人、企業(yè)、還是政府，網(wǎng)絡安全都是很重要。開放的互聯(lián)網(wǎng)繞不過網(wǎng)絡安全難以保障。國際相關組織已經(jīng)對網(wǎng)絡管理提出了標準：計費管理、安全管理、故障管理，性能管理和配置管理。其中網(wǎng)絡安全最重要的一個內(nèi)容就是要保障軟件的性能，也就是保護系統(tǒng)不受侵害。其保護功能主要包括數(shù)據(jù)保密與完整性、數(shù)據(jù)維護、數(shù)據(jù)傳送、控制訪問、用戶認證等�？墒�，因為各種原因的影響，在實際的運用中仍然存在許多的問題與不足。
2、網(wǎng)絡安全面臨威脅。當前，我過網(wǎng)民數(shù)量已經(jīng)超過6億，手機網(wǎng)民數(shù)量突破五億，可以說網(wǎng)絡已經(jīng)走進了千家萬戶，影響著人們的生活。數(shù)量越大，危險就越大。目前網(wǎng)絡系統(tǒng)存在的隱患主要有惡意修改IP地址、篡改瀏覽器、釣魚網(wǎng)站、木馬和病毒的植入、不良居心者攻擊等等。形式嚴峻，必須通過對計算機網(wǎng)絡安全管理技術的提高來加以應對防范，才能有效的保證網(wǎng)絡安全，恢復正常運行。
3、加密技術需要不斷自我提高。對文件進行加密似乎是我們工作中最普遍運用的方法，也是最有效的技術之一。作為安全防范的最后一道關卡，加密技術的高低顯得尤其重要。主人通過對信息進行編碼，再通過加密鑰匙或者加密函數(shù)轉為密文。想要打開文件必須通過對密文進行解碼，經(jīng)過轉變把密文還原成明文。此項技術在一定程度上起到了安全作用，有效地阻止了入侵。但隨刻科技的不斷進步，傳統(tǒng)加密方法以無法保障安全。所以，加密技術的提高和改善，是一項永遠在路上的任務。
二、計算機管理技術在實際運用中的應用策略
1、做好網(wǎng)絡安全風險評估工作。網(wǎng)絡安全風險評估主要主要有一下幾個方面：識別網(wǎng)絡安全故障危害：控制網(wǎng)絡安全事故帶來的損失。只要充分的做好網(wǎng)絡安全風險評估工作，就是在使用的過程中及時準確的發(fā)現(xiàn)問題，對事故加以有效的防范。最保障網(wǎng)絡系統(tǒng)的安全運行。只要采取科學的解決方案，就可以是網(wǎng)絡安全防御不斷提高。
2、做好網(wǎng)絡安全防范工作。國家應積極采取有效措施，與國際社會一道共同維護計算機網(wǎng)絡環(huán)境的秩序。取長補短，相互學習，相互補充，形成合力。可以通過建立聯(lián)盟組織或者信息網(wǎng)絡安全公共平臺等國際性的合作。這樣就可以是網(wǎng)絡攻擊所導致的危害得到有效的控制，與此同時，也不能忽略其他一些不良因素造成的危害，使網(wǎng)絡安全得以凈化，使網(wǎng)絡水平得以提高。
3、對加密算法進行有效運用。想要保證計算機的網(wǎng)絡安全，必須要對信息加密算法進行有效合理的運用，有效的信息加密，可以防止他人盜走信息。保護個人的隱私以及財產(chǎn)安全。加密算法是保障嘻嘻安全的主要環(huán)節(jié)�，F(xiàn)如今，科技發(fā)展日新月異，舊的加密算法已經(jīng)無法滿許時代所需，想要發(fā)揮維護網(wǎng)絡安全的作用需要積極的引進學習國外的現(xiàn)金技術，或者進行自主創(chuàng)新。最后加大對互聯(lián)網(wǎng)信息犯罪的懲治力度，增加違法成本。對違法犯罪分子起到一定的震懾作用。要及時出臺和完善相關互聯(lián)網(wǎng)方面的法律法規(guī)。目前我國互聯(lián)網(wǎng)信息方面相關的法律條文并不完善，很多領域還處在空白期。因此，完善相關的法律法規(guī)很重要。讓違法者沒有法律空子可鉆，在法律面前望而卻步。
總結：
我國正處在各項改革的浪潮中，計算機管理技術也應跟上時代的步伐，積極的進行改革，完善自身的不足，惠及的不僅僅是個人的利益，也可以凈化整個計算機網(wǎng)絡環(huán)境，更為國家朝著更好更快的方向發(fā)現(xiàn)提供有力的技術支持。
參考文獻
[1]張統(tǒng)豪.計算機信息管理技術在網(wǎng)絡安全中的應用[J].計算機光盤軟件與應用,20xx,23:57+88.
[2]陳文兵.計算機信息管理技術在維護網(wǎng)絡安全中的應用策略探究[J/OL].電腦知識與術,20xx.3468.
[3]劉睿.計算機信息管理技術在網(wǎng)絡安全應用中的研究[J].科技創(chuàng)新與應用,20xx,30:71.
[4]翟智明.解析計算機信息管理技術在網(wǎng)絡安全中的應用[J].信息與電腦(理論版),20xx,02:178-179.
網(wǎng)絡安全的論文2
0引言
當今信息網(wǎng)絡快速發(fā)展，社會開始進入信息時代。互聯(lián)網(wǎng)技術的應用和發(fā)展，更是將計算機網(wǎng)絡技術推向了一個新的高度。如今的計算機網(wǎng)絡技術，不僅大大提升了社會生產(chǎn)力，促進了社會經(jīng)濟的發(fā)展，還給人們的日常工作和生活帶了極大的方便。信息的交互傳輸是計算機網(wǎng)絡帶給人們的優(yōu)勢之一，但是信息傳輸?shù)倪^程又是容易產(chǎn)生安全隱患的環(huán)節(jié)。但從另一方面來看，計算機網(wǎng)絡技術也給人們帶來了一些困擾，網(wǎng)絡安全就是其中一個熱點問題。盡管人們目前已經(jīng)使用各種技術對網(wǎng)絡安全隱患進行防范，但近年來重大網(wǎng)絡安全事故仍頻繁發(fā)生，甚至一些政府機關網(wǎng)站也曾遭受過不法分子入侵。因此，在發(fā)展計算機網(wǎng)絡技術的同時，注重網(wǎng)絡安全隱患的防范和處理措施是相當有必要的。
1計算機網(wǎng)絡安全的含義與現(xiàn)狀
近年來，隨著因特網(wǎng)的應用和普及，計算機網(wǎng)絡技術得到了快速的發(fā)展。但是在發(fā)展的同時，如何保障計算機網(wǎng)絡安全這一問題也擺在人們面前。隨著網(wǎng)絡安全事故的發(fā)生頻率和破壞力的不斷增加，人們越來越重視對網(wǎng)絡安全隱患的防范。雖然一些防范措施的采用使得網(wǎng)絡安全隱患得到了有效遏制，但就近幾年的情況來看依舊不容樂觀。計算機網(wǎng)絡安全包括三個方面，即計算機系統(tǒng)的軟件、硬件和信息。國際標準化組織對計算機網(wǎng)絡安全的定義如下：為了防止計算機數(shù)據(jù)遭到破壞、篡改等，通過采取行之有效的措施、技術和建立數(shù)據(jù)處理系統(tǒng)等方式，為保護計算機網(wǎng)絡安全提供出一套保障，以維持計算機網(wǎng)絡的正常、連續(xù)、有效、可靠和安全運行。由此可見，我國計算機網(wǎng)絡安全問題相當嚴峻，必須加大防范力度才能保證安全健康的網(wǎng)絡環(huán)境。
2計算機網(wǎng)絡中主要的安全隱患
隨著計算機網(wǎng)絡技術的發(fā)展，安全隱患也逐漸呈現(xiàn)出多元化的趨勢。因此，要想更好地針對具體問題進行防范，就必須對主要的安全隱患及其破壞性有一個完整的了解。下面筆者列舉出在計算機網(wǎng)絡中幾種主要的安全隱患。
�。�1）計算機病毒。對于普通用戶來說，計算機病毒是最常見的安全隱患。計算機病毒主要是通過引誘用戶下載帶有病毒程序的文件，一旦用戶打開文件，病毒程序就會自動運行，對用戶的計算機產(chǎn)生威脅。不僅如此，計算機病毒的另一個致命的特點就是具有很強的傳播性，可在用戶不知情的情況下，將病毒傳染到其他計算機、U盤、手機等，造成更大范圍的破壞。
�。�2）不法分子入侵帶有很強的目的性，破壞、窺視、篡改、竊取機密信息等是不法分子入侵的主要目的。不法分子入侵是一種以人為操作為主要載體的計算機網(wǎng)絡安全隱患，主要是一些精通計算機網(wǎng)絡技術的人，為了達到某種目的而通過系統(tǒng)漏洞對特定用戶進行入侵。不法分子入侵之前首先會對目標系統(tǒng)的存在的漏洞進行分析，然后通過技術手段侵入系統(tǒng)資料庫并對系統(tǒng)進行操控。
�。�3）釣魚網(wǎng)站與計算機病毒和不法分子入侵不同，一般不是通過技術來對用戶的計算機產(chǎn)生威脅的，而更多的是通過誘騙的方法讓用戶陷入設定好的圈套。主要是因為在人們的日常生活中經(jīng)常會瀏覽到釣魚網(wǎng)站，而其中有些就會對用戶的計算機安全產(chǎn)生威脅。釣魚網(wǎng)站一般都是為了獲取用戶的登錄信息及個人信息，或者誘騙用戶在虛假釣魚網(wǎng)站上進行金錢交易。用戶由于誤入釣魚網(wǎng)站圈套而造成信息泄露或經(jīng)濟損失的案例不再少數(shù)�，F(xiàn)在的釣魚網(wǎng)站一般模仿程度高，單從頁面上很難分辨，但用戶只要在瀏覽網(wǎng)頁時注意一下域名，就可以輕松識破。
3計算機網(wǎng)絡安全問題的防范措施探究
在計算機和互聯(lián)網(wǎng)使用的過程中，人們首先要意識到計算機網(wǎng)絡安全的重要性，然后采取有效的措施進行防范。目前，對于計算機網(wǎng)絡安全隱患的防范措施包括以下幾個方面：
�。�1）通過系統(tǒng)備份以及恢復技術也能夠對信息安全起到有效保護，網(wǎng)絡系統(tǒng)不管是如何完善，都不能有效避免漏洞因素的威脅，所以在數(shù)據(jù)備份工作上要加強，需要系統(tǒng)備份以及恢復技術對受損的文件實施處理，從而有效避免了文件的永久消失給客戶帶來的重大損失。在這方面主要能在網(wǎng)絡病毒犯罪的現(xiàn)狀以及技術層面進行制定打擊的'標準，從網(wǎng)絡安全的立法上也要能夠得以完善健全。
�。�2）加強計算機網(wǎng)絡系統(tǒng)的安全性，通過入侵檢測以及網(wǎng)絡監(jiān)控和及時的下載補丁的防范措施，能對計算機網(wǎng)絡安全問題起到很大的防范作用。網(wǎng)絡通信技術以及統(tǒng)計技術等，能夠對計算機中的大量信息進行分類分析，對存有危害的信息加以甄別，這樣就保證了及時消除安全威脅。對漏洞進行下載補丁程序，也能起到防護的作用。計算機的操作系統(tǒng)是最為核心的軟件系統(tǒng)，所以在開放式的網(wǎng)絡環(huán)境下，針對網(wǎng)絡安全要能充分的重視，對計算機操作系統(tǒng)的結構深化研究，并提出符合安全標準體系的結構加強網(wǎng)絡安全。另外進行構建安全模型，并進行實踐證明對操作系統(tǒng)的安全給予保障。
�。�3）在利用互聯(lián)網(wǎng)的過程中，必然會涉及數(shù)據(jù)的上傳與下載，這些數(shù)據(jù)是否安全就成為防范的關鍵。人們在日常生活中，瀏覽的網(wǎng)頁安全性未知，有些惡意網(wǎng)頁一旦打開就有可能對計算機安全產(chǎn)生影響。因此必須在數(shù)據(jù)的上下行過程中設置一道屏障，根據(jù)訪問數(shù)據(jù)的安全性進行選擇性通過安裝防火墻和殺毒軟件進行積極的防護，這是對計算機網(wǎng)絡安全問題進行解決的有效手段，通過對防火墻的安裝能夠對網(wǎng)絡間的訪問得到控制，從而在內(nèi)部網(wǎng)絡的操作環(huán)境的安全能得以保證。而對殺毒軟件的安裝能有效的對病毒以及計算機的攻擊實施攔截，需要注意的是對殺毒軟件要進行及時的更新升級在病毒防御的效果上才能最佳的呈現(xiàn)。
�。�4）對計算機網(wǎng)絡賬戶的管理進行強化，在應用信息的加密技術上得以加強。計算機病毒對計算機的危害是不言而喻的，并且目前互聯(lián)網(wǎng)上隨處都充斥著大量的病毒，一旦不慎被感染就可能對用戶造成巨大的損失。用戶可以對計算機硬盤上的文件進行掃描和比對，一旦發(fā)現(xiàn)與病毒庫中相似的特征，便可認為是可疑文件，視情況進行隔離和刪除。賬戶管理能對計算機網(wǎng)絡應用安全得以有效確保，能夠全面有效的對計算機網(wǎng)絡登錄賬號和網(wǎng)銀賬號等實施管理，避免了一個賬戶被攻擊后大量計算機網(wǎng)絡信息的安全受到威脅，在去特殊的符號以及長密碼設置等能夠對網(wǎng)絡賬戶的安全性得到有效保護。而在信息加密技術層面主要就是采取信息加密將信息傳輸或者是存儲的安全完整性得到有效保護。
4結束語
隨著技術的進步，計算機網(wǎng)絡安全問題會越來越嚴峻，人們的防范措施也會越來越高級。計算機網(wǎng)絡安全問題對人們的生產(chǎn)生活都造成了很大的困擾，所造成的損失也是巨大的，故此加強計算機網(wǎng)絡安全問題的防范就成了重中之重的任務。對于計算機網(wǎng)絡的用戶而言，加強安全防護意識在這一過程中就顯得比較重要，由于本文的篇幅限制不能進一步深化探究，希望此次的理論研究能起到拋磚引玉的作用。人們在利用它的同時就必須對它所帶來的隱患進行防范。總而言之，只有不斷發(fā)揮計算機網(wǎng)絡技術的有利一面，杜絕不利的一面，才能使其更好地為人類服務。
網(wǎng)絡安全的論文3
【摘要】近年來隨著我國經(jīng)濟的發(fā)展與技術的進步，計算機信息技術也得到了飛速的發(fā)展，在我國很多的領域內(nèi)都得到了極為廣泛的應用。隨著信息技術的不斷發(fā)展與進步，其在人們的生產(chǎn)生活中占據(jù)的地位也越來越重要，但是計算機信息網(wǎng)絡帶來的除了便利以外也帶來了一定的危險。開放的計算機網(wǎng)絡使得整個系統(tǒng)存在一定的安全問題，針對計算機信息網(wǎng)絡采取相應的安全防護技術十分必要。本文以電力系統(tǒng)計算機信息網(wǎng)絡安全為研究對象展開具體分析，以期促進電力系統(tǒng)的穩(wěn)定運行。
【關鍵詞】電力系統(tǒng)；信息網(wǎng)絡安全；防范
1加強電力系統(tǒng)網(wǎng)絡信息安全必要性
隨著電力系統(tǒng)的發(fā)展與進步，智能電網(wǎng)的建設不斷的完善，計算機信息網(wǎng)絡技術在電力系統(tǒng)中的應用越來越廣泛，其不僅僅應用在電力系統(tǒng)的電力交易中心中，還包括整個電力系統(tǒng)運行狀態(tài)的監(jiān)控以及故障檢修等。在傳統(tǒng)的電力系統(tǒng)中，對于電力系統(tǒng)狀態(tài)的監(jiān)測都是通過人工完成的，不僅需要耗費大量的人力物力，監(jiān)測效率還比較低，網(wǎng)絡信息技術的應用能夠及時、準確的發(fā)現(xiàn)計算機網(wǎng)絡中存在的所有問題。在電力系統(tǒng)中，保護和監(jiān)控這些領域，廣泛的運用到了計算機的網(wǎng)絡技術。主要是在電力市場相當開放的今天，用戶能夠隨時隨地保持與電力交易中心的聯(lián)系，很容易滋生，計算機網(wǎng)絡受到病毒侵害，直接影響到電力系統(tǒng)正常運行。在電力企業(yè)運營中，計算機網(wǎng)絡信息安全控制十分重要，為了防止病毒的滋生的襲擊，電力企業(yè)應采取相應的措施，一般情況下，采用加密和認證技術等措施保護電力系統(tǒng)安全，可是對于一些非法分子來說，這些措施并不能從根本上阻止他們，他們通過對數(shù)據(jù)傳輸?shù)乃俾省㈤L度、流量和加密數(shù)據(jù)的類型對電力系統(tǒng)進行破壞和影響。因此在進行電力系統(tǒng)計算機信息網(wǎng)絡系統(tǒng)的.構建時就必須要做好相應的安全防護，通過安全防護技術最大程度上確保電力系統(tǒng)的正常運行。當前，計算機信息技術的推廣應用，有效促進了電力系統(tǒng)運行效率的提升，但是相應的也產(chǎn)生了信息管理問題。若是計算機網(wǎng)絡實際運行中存在較多的漏洞，則會導致電力系統(tǒng)運行安全性下降，直接影響到電力企業(yè)效益。網(wǎng)絡信息安全問題的出現(xiàn)，輕則導致相應設備受損，重則直接導致整個電力系統(tǒng)運行受阻，影響到人們的日常生活、生產(chǎn)。基于此，為了維護社會穩(wěn)定發(fā)展，相關部分必須重視對電力系統(tǒng)計算機網(wǎng)絡安全控制。
2電力系統(tǒng)網(wǎng)絡信息安全影響因素
2.1人們網(wǎng)絡安全意識淡薄
隨著網(wǎng)絡信息技術的應用普及，人們對于網(wǎng)絡信息的依賴性越來越嚴重，人們開始習慣通過網(wǎng)絡信息技術來進行工作、休閑，但是人們在使用網(wǎng)絡信息技術的同時卻忽視了網(wǎng)絡空間是一個開放的空間，存在較多的危險因素，網(wǎng)絡安全意識的薄弱給不法分子留下了可趁之機。而電力系統(tǒng)中的網(wǎng)絡信息技術盡管得到了很好的應用，但是企業(yè)內(nèi)的高層對于信息技術的認識極為有限，甚至很多的管理人員對于網(wǎng)絡安全都并不重視。
2.2計算機病毒
計算機病毒是一種極為常見的計算機危害，其本質(zhì)上是一種惡意的程序代碼，一旦進入計算機系統(tǒng)會對于計算機系統(tǒng)進行惡意的攻擊，破壞、竊取計算機系統(tǒng)內(nèi)部的資料。基于此，必須加強計算機病毒防護，基于計算機病毒擴散性特點，尤其需做好源頭上的控制，否則一旦病毒入侵，則會導致整個電力系統(tǒng)受到影響，電力企業(yè)的經(jīng)濟效益與品牌效益均會受損。
2.3網(wǎng)絡協(xié)議
網(wǎng)絡協(xié)議是計算機網(wǎng)絡進行信息傳輸以及文件傳遞時所指定的一系列標準和協(xié)議，在進行計算機系統(tǒng)的構建時，一旦系統(tǒng)存在技術上的協(xié)議漏洞，不法分子就能夠通過這些漏洞來對于計算機內(nèi)部的信息進行攔截，以致于電力系統(tǒng)出現(xiàn)信息泄露、隨意修改等問題，整體運行安全受到威脅。
2.4工作環(huán)境
工作環(huán)境指得是計算機網(wǎng)絡信息環(huán)境，計算機系統(tǒng)在不同的網(wǎng)絡環(huán)境下運行會出現(xiàn)不同的問題，若是網(wǎng)絡不確定，即會導致運行中斷或是病毒入侵�；诖�，必須為電力系統(tǒng)營造一個安全的網(wǎng)絡運行環(huán)境，以確保信息安全。
3電力系統(tǒng)計算機信息網(wǎng)絡安全防護
3.1加強對網(wǎng)絡安全的重視
要想提升計算機信息網(wǎng)絡系統(tǒng)的安全性，首先要做的便是提升人們對于計算機系統(tǒng)安全防護的重視程度。在電力企業(yè)中，一定要提高企業(yè)工作人員對計算機網(wǎng)絡安全知識的了解程度，通過提高員工的計算機網(wǎng)絡信息的安全技術水平，加強計算機網(wǎng)絡信息的綜合能力。電力企業(yè)的公共信息網(wǎng)不能與涉密的計算機連接，也不能用涉密的計算機處理單位和國家的機密。我們要不斷加強對信息安全的認識，將信息安全責任制度落實到個人，做到有章可循，有法可依，在與其他單位合作過程中，企業(yè)間一定要簽署保密協(xié)議，而且定期安排員工對電力系統(tǒng)計算機網(wǎng)絡信息安全進行管理和檢查，對發(fā)現(xiàn)的安全隱患及時進行處理，防止發(fā)生安全事故，使電力系統(tǒng)網(wǎng)絡信息安全得到穩(wěn)步的發(fā)展。
3.2計算機病毒防護
計算機病毒是一種極為普遍但是危害也極大的計算機危害，因此在進行計算機系統(tǒng)的安全防護時一定要重視對于病毒的防護，對此做好以下幾個方面的工作：①完善電力系統(tǒng)網(wǎng)絡覆蓋，根據(jù)服務器的不同制定個性化的病毒防護措施，對不同工作站客戶端加以排查，保證病毒有效防護；②按照不同病毒等級開展分級防護管理，以病毒分類、攻擊強度為基礎，開展分級管理，核心操作系統(tǒng)予以重點管理；③設置網(wǎng)關、殺毒軟件，以有效攔截病毒；④構建網(wǎng)絡安全管理系統(tǒng)，防范突發(fā)病毒。
3.3構建網(wǎng)絡信息安全管理體系
良好的管理也是控制網(wǎng)絡信息安全的有效措施，基于此必須構建網(wǎng)絡信息安全管理體系，維護電力系統(tǒng)的安全運行。同時，必須重視工作人員的培訓工作，不斷提高其專業(yè)技術水平與安全意識，以為信息系統(tǒng)安全防范打下堅實的基礎。此外，還需加強電力系統(tǒng)網(wǎng)絡安全管理監(jiān)督工作，以進一步提高電網(wǎng)運行安全性。
3.4合理配置防火墻
設置防火墻是維護電力系統(tǒng)運行安全的重要措施，其能夠有效阻止入侵，是控制逾出兩個方向通信的門檻。當前，市面上的防火墻種類眾多，其功能、原理均存在一些差異，基于此，必須根據(jù)系統(tǒng)實際需要合理配置防火墻，以進一步提高網(wǎng)絡信息安全性。
4結語
近年來隨著信息技術的不斷發(fā)展，其應用也越來越普遍，計算機信息網(wǎng)絡安全也受到了越來越多的關注。電力系統(tǒng)作為整個社會系統(tǒng)的核心能源供應系統(tǒng)，一定要做好相關的安全防護，只有這樣才能夠確保整個系統(tǒng)的安全運行，確保我國社會經(jīng)濟的穩(wěn)定發(fā)展。
參考文獻
[1]曾航.電力系統(tǒng)計算機信息網(wǎng)絡安全技術與防范探討[J].商品與質(zhì)量：科教與法，20xx（7）：116~117.
[2]安順陽，李娟.電力系統(tǒng)計算機信息網(wǎng)絡安全技術與防范探討[J].計算機光盤軟件與應用，20xx（5）：190.
[3]李偉.電力系統(tǒng)計算機信息網(wǎng)絡安全技術與防范探討[J].信息系統(tǒng)工程，20xx（10）：69.
[4]易椿杰.以電力系統(tǒng)計算機信息網(wǎng)絡安全技術與防范措施[J].科學與財富，20xx，7（Z2）：271.
[5]夏毅.電力系統(tǒng)計算機信息網(wǎng)絡安全技術與防范淺議[J].通訊世界，20xx（9）：67~68.
網(wǎng)絡安全的論文4
摘要：一直以來，計算機網(wǎng)絡安全漏洞都是影響網(wǎng)絡安全的重要因素。對此，筆者從防范計算機網(wǎng)絡安全漏洞著手，探討防火墻、動態(tài)調(diào)試及分析監(jiān)控技術的運用，以期保證計算機網(wǎng)絡安全。關鍵詞：計算機網(wǎng)絡；安全漏洞；處置技術計算機網(wǎng)絡安全指的是數(shù)據(jù)處理系統(tǒng)信息的安全，其具體包括邏輯安全和物理安全。但網(wǎng)絡是一個共享程度較高的開放環(huán)境，則其在網(wǎng)絡入侵和DOS攻擊等的影響下，將會出現(xiàn)一系列安全漏洞，從而嚴重威脅網(wǎng)民的切身利益。對此，筆者針對計算機網(wǎng)絡安全存在的漏洞，分析防范漏洞的關鍵技術。
1計算機網(wǎng)絡安全漏洞
計算機網(wǎng)絡安全漏洞指的是在軟（硬）件、系統(tǒng)安全策略及協(xié)議實現(xiàn)上存在的缺陷，其具體包括如下內(nèi)容。
1.1硬件安全漏洞
硬件設施是計算機參與網(wǎng)絡活動的物質(zhì)基礎，其安全漏洞不容小覷，具體如下：一是電子輻射泄漏存在的安全隱患，即在計算機網(wǎng)絡中，電磁信息泄露所致的失密、泄密和竊密現(xiàn)象嚴重，這嚴重威脅了信息數(shù)據(jù)通信與交換的安全，上述安全隱患主要存在于專線、微博、電話線和光纜上，其中前三種線路上的信息數(shù)據(jù)尤其易被竊��；二是移動存儲介質(zhì)中存在的安全隱患，移動硬盤、U盤等移動存儲介質(zhì)具有攜帶方便、存儲量大、方便輕巧等優(yōu)點及其中存儲的文件可在刪除后還原，因此，易造成涉密信息泄露。
1.2軟件安全漏洞
在計算機網(wǎng)絡中，軟件設施的作用十分重要，其中存在的安全漏洞將會直接危及計算機網(wǎng)絡信息數(shù)據(jù)的安全，具體表現(xiàn)如下：一是匿名FTP；二是電子郵件，即其一旦出現(xiàn)安全漏洞，網(wǎng)路入侵者將會在其中加入編碼后的計算機病毒，從而控制網(wǎng)絡用戶；三是域名服務，即域名可與用戶建立一種聯(lián)系，但域名服務中隱含的安全漏洞非常多；四是PHP、ASP和CGI等程序，即其中存在的安全漏洞將會暴露服務目錄或系統(tǒng)結構可讀寫，這將為網(wǎng)路入侵者的入侵提供可乘之機。
1.3操作系統(tǒng)安全漏洞
操作系統(tǒng)是實現(xiàn)計算機運行與安全的重要條件，其包括計算機軟（硬）件和建立用戶連接。計算機操作系統(tǒng)的工作環(huán)境尤其復雜，則其將不可避免地出現(xiàn)安全漏洞，其中以系統(tǒng)與后門漏洞最為嚴重。從漏洞的利用方式來看，可將計算機操作系統(tǒng)安全漏洞的攻擊方式分為本地攻擊與遠程攻擊，具體以遠程攻擊為主。此外，計算機操作系統(tǒng)安全漏洞的根本成因是軟件安全等級低，其將進一步導致電子郵件和數(shù)據(jù)庫等出現(xiàn)安全隱患。其中，針對數(shù)據(jù)庫安全漏洞，HTML表單所提交的參數(shù)是用戶輸入的來源，如若無法驗證參數(shù)的合法性，操作失誤、非法進入數(shù)據(jù)庫及計算機病毒等都會威脅到Web服務器的安全。
2計算機網(wǎng)絡安全漏洞的處置技術
針對計算機網(wǎng)絡安全漏洞，筆者提出如下處置技術。
2.1訪問控制與防火墻
訪問控制是保護計算機網(wǎng)絡安全的重要策略，在阻止非法使用和訪問網(wǎng)絡資源上具有重要作用，其主要包括如下內(nèi)容。一是用戶入網(wǎng)訪問控制，其實現(xiàn)步驟如下：用戶名的驗證與識別→用戶口令的驗證與識別→用戶賬戶缺省權限的檢查。其中，用戶口令不得在顯示屏上顯示及其口令長度應≥6個字符，注意口令字符應采用數(shù)字+字母+其他的形式；用戶口令需加密；網(wǎng)絡應審計用戶訪問。二是網(wǎng)絡權限控制，即賦予用戶（組）一定的權限，如訪問、操作和使用文件、（子）目錄及設備。三是目錄安全控制，即允許用戶訪問文件、目錄及設備，其中用戶的權限由用戶（組）受指派、屏蔽用戶權及取消繼承權而定。四是屬性安全控制，在文件、目錄及設備的使用中，管理員應設定文件與目錄的訪問屬性。防火墻是訪問控制的典型代表。在技術層面上，防火墻包括服務代理、狀態(tài)檢測和包過濾等技術，其中狀態(tài)檢測技術和包過濾技術是早期防火墻技術，其具有服務透明、篩選協(xié)議和地址等特征，但卻無法防范地址欺騙及執(zhí)行高效的安全策略。與其相比，服務代理技術可與應用程序直接相連，從而實現(xiàn)數(shù)據(jù)包分析和訪問控制等功能，同時這一技術具有加密機制透明、記錄生成便利及進程流量控制安全自如等特征，但需注意的是，服務的針對性較強，而其每一代理服務所需的服務器可能不同，這將會限制用戶的'使用及難以控制底層代理的安全性。
2.2網(wǎng)絡安全審計與跟蹤
網(wǎng)絡安全審計與跟蹤是通過監(jiān)控、檢查和記錄主業(yè)務等來審計網(wǎng)絡安全，以保證其完整性，其主要包括安全審計、漏洞掃描和入侵檢測等內(nèi)容。其中，入侵檢測技術是先利用計算機網(wǎng)絡來采集與分析數(shù)據(jù)，再檢查計算機網(wǎng)絡與主機系統(tǒng)的安全狀況，最后再采取措施來抵御其中存在的惡性攻擊，注意入侵檢測的作用對象包括內(nèi)（外）部攻擊、誤操作；漏洞掃描是通過模擬攻擊行為來探測計算機網(wǎng)絡中存在的不合法信息及找出其中存在的漏洞，則可通過獲取信息和模擬攻擊來分析網(wǎng)絡漏洞，其中獲取信息是先在主機端口創(chuàng)建連接及申請網(wǎng)絡服務，再查看主機的應答及其信息的實時變化，最后再以信息反映結果為依據(jù)來檢測漏洞，而模擬攻擊則是通過模擬攻擊行為來逐項（條）檢查系統(tǒng)中隱含的漏洞，其中會用到DOS攻擊、緩沖區(qū)溢出等方法。
2.3病毒隔離與防護
計算機網(wǎng)絡病毒的傳播速度十分迅速，不可能將其徹底清除干凈，且單機病毒可在清除后再次出現(xiàn)，則應采取如下措施來實現(xiàn)病毒隔離與防護：一是運用針對局域網(wǎng)的計算機病毒防護軟件，并完善每一層的防護配置及及時檢測和修補漏洞，從而隔離網(wǎng)絡病毒；二是建立多層病毒防衛(wèi)體系，即在每一臺PC機上裝設單機版反病毒軟件及在網(wǎng)關上裝設服務器反病毒軟件，同時針對網(wǎng)絡病毒的儲存與傳播特征，選用全方位的企業(yè)防毒產(chǎn)品來建立網(wǎng)絡病毒系統(tǒng)，從而實現(xiàn)防、殺結合。在網(wǎng)絡病毒的防范中，應注意如下事項：一是通過編碼來控制病毒防護軟件的實施效果，以實現(xiàn)病毒軟件定型；二是跟蹤監(jiān)控病毒防護軟件的使用過程；三是通過全面掃描來建立病毒處理機制，以提高病毒防護軟件對病毒的控制能力；四是關注病毒防范機制的運行效果，以約束每一位工作人員的行為。
2.4數(shù)據(jù)加密
數(shù)據(jù)加密是通過編碼來實現(xiàn)在信息儲存與傳輸中將其隱藏起來，以使非法用戶難以直接獲取或訪問具體信息。應用表明，數(shù)據(jù)加密保護了數(shù)據(jù)與信息系統(tǒng)的安全性和機密性，從而防止從外部獲取或篡改涉密數(shù)據(jù)。
3結語
綜上所述，計算機網(wǎng)絡的共享性與開放性特征決定了惡意程序、網(wǎng)路入侵者和病毒等的攻擊不可避免，因此，網(wǎng)絡安全漏洞的存在非常普遍，從而嚴重威脅了網(wǎng)絡用戶的信息安全。對此，筆者建議先綜合分析計算機網(wǎng)絡安全漏洞的成因與表現(xiàn)，再進一步提出有效的處置建議，比如通過訪問控制、安裝防火墻、漏洞掃描、病毒防范及數(shù)據(jù)加密等來保證信息的安全。但在未來的發(fā)展中，計算機網(wǎng)絡安全漏洞的問題將一直存在，因此，對其的防范應做到與時俱進，即采用高科技的網(wǎng)絡信息技術來提高計算機網(wǎng)絡的自查、自檢與自強的綜合防范能力，從而建立一個完全的網(wǎng)絡信息運營環(huán)境。
參考文獻
[1]韓銳.計算機網(wǎng)絡安全的主要隱患及管理措施分析[J].信息通信,20xx(1):152-153.
[2]金紅兵.分析計算機網(wǎng)絡安全的主要隱患及其管理措施[J].信息安全與技術,20xx(1):33-35.
[3]意合巴古力吳思滿江.分析計算機網(wǎng)絡安全的主要隱患及管理方法[J].電子測試,20xx(9):69-70.
[4]李寧.計算機網(wǎng)絡安全的主要隱患及管理措施分析[J].科技經(jīng)濟市場,20xx(1):81-82.
[5]裴立軍.計算機網(wǎng)絡安全的主要隱患及其相關對策研究[J].計算機光盤軟件與應用,20xx(23):199-200.
[6]張征帆.計算機網(wǎng)絡安全的主要隱患及管理措施分析[J].信息與電腦:理論版,20xx(22):139-140.
網(wǎng)絡安全的論文5
隨著互聯(lián)網(wǎng)技術的不斷發(fā)展和信息化水平的不斷提高，嘿客攻擊和信息泄露問題給人們帶來了巨大的威脅，網(wǎng)絡信息安全問題已引起人們的普遍關注。將信息加密技術應用于信息安全領域，在數(shù)據(jù)傳輸前完成加密處理，給數(shù)據(jù)安全增加了一道屏障，即使數(shù)據(jù)被不法分子竊取，也不會造成機密信息的泄露。目前，為保護國家安全和公民隱私，世界各發(fā)達國家都越來越重視信息加密技術在計算機網(wǎng)絡通信領域的應用研究。針對日趨嚴重的網(wǎng)絡安全問題，本文將主要研究信息加密技術在網(wǎng)絡通信中的應用。
一、信息加密技術的概念和基本原理
密碼學是研究信息加密的科學，包括編碼學和破譯學兩方面的理論，涉及數(shù)學、物理學、幾何學、計算機信息科學等多學科知識。通俗的說，數(shù)據(jù)加密的編碼學就是通過加密算法將明文轉換為密文，反過來通過密鑰將密文解密為明文的科學就是破譯學。發(fā)送方將明文加密為密文，接收方把接收到的密文解密為明文，鏈路加深、端到端加密、節(jié)點加密是加密數(shù)據(jù)的最常用的三種加密方式。數(shù)據(jù)加密技術分為對稱加密技術和非對稱加密技術，對稱加密技術的`信息收發(fā)雙方使用同樣的密鑰，接收方可以從加密密鑰中推算出解密密鑰；非對稱加密技術的信息收發(fā)雙方使用的密鑰不同，由公開密鑰和私有密鑰組成一對密鑰。數(shù)據(jù)加密的目的是偽裝信息，以達到防止信息被非法訪問的目的。簡單變位加密將文字和一組數(shù)字一一對應，按照約定的加密規(guī)則就能將數(shù)字密文按規(guī)則解密為文字信息。一次性密碼簿加密的信息收發(fā)雙方必須使用同樣的密碼簿，密碼簿中的每一頁上的代碼表只能使用一次。簡單代替密碼又被稱為單字母密碼，明文字母表和密文字母表相互對應，明文按照固定寬度依次水平寫出，密文垂直讀出。多名或同音代替密碼的明文和密文不再采用一對一的方式，而是采用一對多的方式，一個明文字母可以被加密為多個密文字母。多表代替密碼使用多個從明文到密文的映射關系，解決了明文字母和密文字母頻率分布一直的問題。
二、經(jīng)典信息加密算法分析
密碼算法是信息加密技術的核心，分為加密算法和解密算法。加密算法是從明文到密文的轉換規(guī)則，將輸入的明文信息數(shù)據(jù)處理為密文輸出。常用的信息加密算法有DES算法、MD5算法、RSA算法、AES算法等。DES算法又被稱作為數(shù)據(jù)加密標準，屬于對稱數(shù)據(jù)加密技術，在加密前以64為長度單位將明文分組，分別加密為長度是64位的密文，所有組的密文組成完整的密文。原始數(shù)據(jù)、密鑰和運行模式是DNS算法的三個基本參數(shù)，該算法在加密模式下將明文加密成密文，有運算速度快的優(yōu)點，但是存在解密密鑰能夠通過加密密鑰推出的缺點。置換和移位是DNS運算的兩種基本方法，NDS算法首先通過初始置換函數(shù)置換明文初始值，然后得到密鑰，最后使用密碼函數(shù)完成加密并輸出密文。MD5加密算法是信息摘要算法的簡稱，能夠避免信息被非法篡改，在保證信息傳送的正確率和完整性方面比較有優(yōu)勢。該算法首先補位和附加數(shù)據(jù)長度，把任意長度的字符信息不可逆的轉換為數(shù)據(jù)長度為128位的二進制數(shù)，然后按一定方式重置并裝入各參數(shù)，最后再將轉換完成的數(shù)據(jù)轉換為密文輸出。RSA加密算法幾乎不可能被破譯，是目前被應用最多的加密算法之一。RSA是典型的采用非對稱加密技術的數(shù)據(jù)加密算法，使用一個公開密鑰和一個私有密鑰，首先用戶利用公開密鑰將信息加密為長度為512或1024位的二進制數(shù)，然后將加密完成的數(shù)據(jù)信息傳給密鑰發(fā)布者，最后密鑰發(fā)布者利用其掌握的私有密鑰將密文解密。
三、信息加密技術在計算機網(wǎng)絡安全中的應用
在計算機網(wǎng)絡安全領域，信息加密技術被用于數(shù)據(jù)庫加密和軟件加密。大部分的網(wǎng)絡數(shù)據(jù)庫系統(tǒng)都是基于Windows或Unix平臺開發(fā)的，安全級別僅能達到C1或C2級，如果不采取信息加密措施，嘿客等很容易利用數(shù)據(jù)存儲單元和傳輸信道竊取用戶的信息。因此，通過設定訪問權限和登錄口令等手段保護網(wǎng)絡數(shù)據(jù)庫信息的安全是很重要的。當計算機病毒感染加密過程中查殺病毒的軟件時，如果不能及時發(fā)現(xiàn)病毒，該軟件就無法檢查數(shù)據(jù)簽名，這樣就無法保證數(shù)據(jù)傳輸?shù)陌踩�。所以，將信息加密技術應用于殺毒類軟件，在運行機密程序的過程中檢查待加密數(shù)據(jù)信息中是否含有計算機病毒也是十分必要的。信息加密技術在電子商務和虛擬網(wǎng)等領域也發(fā)揮了重要作用。電子商務給人們的生活帶來了極大的便利，網(wǎng)上購物和在線支付成為主流，歷史上曾經(jīng)多次發(fā)生客戶信息泄露事件，給消費者的人身財產(chǎn)安全帶來了極大的威脅。Ssl、set安全協(xié)議、數(shù)字簽名和數(shù)字證書等信息加密技術已被普遍應用在電子商務領域，大幅度提高了客戶信息和財產(chǎn)的安全程度。當今的大型企業(yè)普遍采用全國連鎖經(jīng)營的模式，為了便于分布在各地的分支機構交流，將各個局域網(wǎng)組建成為一個廣域網(wǎng)，如果不采用信息加密技術，傳輸?shù)臄?shù)據(jù)很容易被竊取，造成公司機密的泄露。將數(shù)據(jù)加密技術應用于虛擬網(wǎng)，當數(shù)據(jù)被發(fā)出時自動完成硬件加密，數(shù)據(jù)以密文的形式傳輸，當數(shù)據(jù)被接收時硬件自動完成解密，保證了數(shù)據(jù)傳輸安全。
綜上所述，信息加密技術應用于數(shù)據(jù)信息傳輸有助于提高計算機網(wǎng)絡安全水平。本文在介紹信息加密技術概念和基本原理的基礎上，分析了DES算法、MD5算法、RSA算法等經(jīng)典信息加密算法，最后簡要介紹了信息加密技術在數(shù)據(jù)庫加密、軟件加密、電子商務、虛擬網(wǎng)等計算機網(wǎng)絡安全方面的應用，對信息加密技術在計算機網(wǎng)絡安全中的進一步應用可以起到一定的促進作用。
網(wǎng)絡安全的論文6
國際標準化組織對計算機安全的定義為：對數(shù)據(jù)處理系統(tǒng)建立與采取技術及管理方面的安全保護以保證計算機硬件與軟件數(shù)據(jù)不為偶然及惡意原因而受到破壞、更改或泄露。計算機安全包括物理安全與邏輯安全，邏輯安全主要是對信息的完整性、保密性及可用性進行保護[1]。網(wǎng)絡安全指的是網(wǎng)絡運作及網(wǎng)絡間互聯(lián)互通產(chǎn)生的物理線路與連接的安全。計算機網(wǎng)絡因安全隱患極易導致信息泄露、非授權訪問、資源耗盡、被盜或遭到破壞等諸多問題，因而，對其相應的防范措施加以探討則極為必要。
1計算機網(wǎng)絡安全隱患的特點分析
1.1突發(fā)性與擴散性
計算機在遭到破壞前通常無任何前兆，其擴散速度極快，處于該網(wǎng)絡中的計算機群體與個體均會遭受連環(huán)破壞，又因為計算機網(wǎng)絡具有互聯(lián)性與共享性，因而影響范圍與規(guī)模均十分廣泛。
1.2破壞性與危害性
計算機網(wǎng)絡攻擊會對整個計算機網(wǎng)絡系統(tǒng)產(chǎn)生嚴重破壞，嚴重者可造成其整個系統(tǒng)的癱瘓。計算機網(wǎng)絡病毒一旦被激活即會使得整個系統(tǒng)被迅速感染，導致用戶信息、數(shù)據(jù)等的丟失、更改或泄露，對人們和國家的信息安全帶來嚴重威脅。
1.3隱蔽性與潛伏性
計算機網(wǎng)絡攻擊可在網(wǎng)絡用戶計算機中隱藏與潛伏極長時間，一旦攻擊條件滿足即會對計算機網(wǎng)絡迅速發(fā)起攻擊，用戶往往防不勝防。
2計算機網(wǎng)絡安全隱患分析
2.1口令入侵
即非法入侵者通過盜用計算機網(wǎng)絡中合法用戶的賬號或口令進行主機登錄并對計算機網(wǎng)絡進行攻擊。
2.2WWW欺騙技術
即用戶通過瀏覽器對web站點進行訪問，比如閱覽新聞、電子商務、網(wǎng)站訪問等過程中對安全問題未能足夠重視，計算機駭客則將某些網(wǎng)站與網(wǎng)頁相關信息加以篡改，并將用戶所訪問的URL篡改成駭客自己的計算機服務器，使得用戶訪問或瀏覽被篡改的網(wǎng)頁時，非法入侵者則可利用網(wǎng)絡安全漏洞來對計算機網(wǎng)絡系統(tǒng)實施攻擊。
2.3電子郵件攻擊
即網(wǎng)絡攻擊者通過對CGI程序、炸彈軟件等來對用戶郵箱進行訪問，通過發(fā)送大量垃圾郵件使得用戶郵箱被撐爆，造成郵箱不能正常使用。若郵箱中存在過多垃圾郵件，會占用大量寬帶，造成郵件系統(tǒng)運行速度緩慢，嚴重者可造成系統(tǒng)癱瘓。
2.4網(wǎng)絡釣魚
即不法分子通過偽造web網(wǎng)站、欺騙性電子郵件實施網(wǎng)絡詐騙。詐騙者往往將自己偽裝成某知名品牌網(wǎng)站、網(wǎng)絡銀行或網(wǎng)絡交易網(wǎng)站來實施詐騙，使得受騙者銀行考號、身份證號、信用卡密碼等私人信息在不知不覺中被泄露。
2.5系統(tǒng)漏洞
網(wǎng)絡系統(tǒng)或多或少均存在一定漏洞，如UNIX、Windows等操作系統(tǒng)其本身便存在一定漏洞。此外，局域網(wǎng)內(nèi)用戶所使用是一些盜版軟件、網(wǎng)管管理不嚴等也極易造成系統(tǒng)漏洞。
3防范措施分析
3.1防火墻技術與病毒防殺技術
根據(jù)計算機網(wǎng)絡病毒具體特點可通過采用防火墻技術與病毒防殺技術來實現(xiàn)計算機網(wǎng)絡安全性的提高。所謂防火墻技術，即依據(jù)特定的安全標準對網(wǎng)絡系統(tǒng)所傳輸?shù)臄?shù)據(jù)包進行實時檢測，若發(fā)現(xiàn)問題即可對該數(shù)據(jù)進行及時阻止，從而有效將計算機網(wǎng)絡中存在的危險因素及時過濾[2]。此外，通過應用防火墻技術還可對計算機網(wǎng)絡多種操作進行實時記錄與監(jiān)控，這就為網(wǎng)絡管理員提供及時可靠的數(shù)據(jù)。一旦發(fā)現(xiàn)非法操作，便會發(fā)出警報，引起用戶注意。此外，日常運行中應積極應用病毒防殺技術來對病毒進行防治與消除。大部分用戶通常指對殺毒予以重視，而極易忽視對病毒的防治，多在計算機感染病毒后方進行殺毒、分析，導致大量時間與精力被浪費。因此，日常生活中用戶應主動實施病毒防御，如通過安裝正版殺毒軟件、定期維護、殺毒軟件及時升級、定期進行計算機病毒掃描、積極利用新技術、新手段等措施，以防為主，殺為輔，防殺結合。
3.2數(shù)據(jù)加密技術
該技術可有效對非法入侵者在網(wǎng)絡中數(shù)據(jù)、信息、文件等進行篡改、查看、刪除等進行防止。該技術通過對網(wǎng)絡中信息數(shù)據(jù)等進行加密以達到保障計算機網(wǎng)絡安全性的目的。數(shù)據(jù)加密技術包括私用密匙與公開密匙兩類加密技術，若用戶采用私匙進行加密，那么擁有公匙的網(wǎng)絡用戶可進行解密，反之亦然。公匙在計算機網(wǎng)絡中為公開的，所有用戶均可利用公匙進行數(shù)據(jù)加密，而后將加密的數(shù)據(jù)信息傳送至擁有私匙的網(wǎng)絡用戶，私匙僅存于合法用戶，該技術主要通過應用DES加密算法來對信息數(shù)據(jù)進行加密。
3.3設置訪問權限
通過設置訪問權限，可對計算機網(wǎng)絡非法訪問加以禁止，從而實現(xiàn)對計算機網(wǎng)絡安全的有效保護。網(wǎng)絡管理員可通過對系統(tǒng)設置相應的訪問權限來對網(wǎng)絡用戶的訪問權限加以限制，從而對用戶在該系統(tǒng)中的具體操作項目如文件、數(shù)據(jù)信息、目錄等限制在一定范圍[3]。
3.4強化網(wǎng)絡監(jiān)控與評估，成立專業(yè)化管理團隊
對計算機網(wǎng)絡進行安全管理與維護既需要先進的專業(yè)技術，還需要專業(yè)化管理人員于監(jiān)控評估人員。網(wǎng)絡管理團隊的專業(yè)化有助于對駭客攻擊進行有效監(jiān)控、觀察、研究與評估，從而對計算機網(wǎng)絡系統(tǒng)進行不斷改建與完善，以促進科學合理網(wǎng)絡運行機制的構建，實現(xiàn)計算機網(wǎng)絡安全穩(wěn)定性的不斷提高。
3.5對計算機網(wǎng)絡設備實行安全檢查
網(wǎng)絡管理員通過對計算機網(wǎng)絡設備實行定期安全檢查，應用各類現(xiàn)代化工具對計算機網(wǎng)絡端口進行檢查以確定其是否正常。若發(fā)現(xiàn)問題便可及時進行殺毒或將該端口與其他端口隔離。通過對計算機網(wǎng)絡設備的`不斷提高來實現(xiàn)對外界網(wǎng)絡攻擊的有效防止。
3.6用戶安全意識須加強
計算機用戶為計算機網(wǎng)絡安全最為直接的受益人與受害人，強化其網(wǎng)絡安全意識并提高其網(wǎng)絡安全防范能力有助于計算機網(wǎng)絡安全的整體提高[4]。首先，用戶應養(yǎng)成良好上網(wǎng)習慣，對殺毒軟件、病毒庫等應及時進行更新，針對操作系統(tǒng)出現(xiàn)的漏洞應及時進行修補，以確保計算機在安全狀態(tài)運行。用戶應盡量避免接受陌生郵件、瀏覽陌生網(wǎng)頁、從來源不明網(wǎng)站下載文件或軟件、定期對計算機進行殺毒等；其次，用戶應加強對網(wǎng)絡密碼與賬號的管理，以避免遭到駭客竊取而造成損失。比如通過歲Windows系統(tǒng)管理員賬號與密碼的設置、管理，網(wǎng)絡中各類賬號與密碼應盡量不同，強化自我防范。
4總結
隨著計算機網(wǎng)絡技術與現(xiàn)代互聯(lián)網(wǎng)的不斷進步，社會信息化程度也隨之逐漸提高，使得人類對計算機網(wǎng)絡以及互聯(lián)網(wǎng)信息的依賴與需求也呈不斷上升的趨勢。由于計算機網(wǎng)絡存在諸多不安全因素，使得系統(tǒng)漏洞、安全隱患等普遍存在。大多數(shù)用戶安全防范意識薄弱，對駭客攻擊防范措施較為缺乏從而遭到襲擊，重要數(shù)據(jù)信息或文件被竊取、個人信息被泄露等均會造成不必要的損失。因此，加強計算機網(wǎng)絡安全防范，利用相關殺毒防護技術、設置訪問權限、安全管理與定期檢查、用戶強化安全防范意識等均有助于計算機網(wǎng)絡安全性的進一步提高，有助于安全穩(wěn)定網(wǎng)絡環(huán)境的營造，確保計算機正常運行。
網(wǎng)絡安全的論文7
1計算機信息網(wǎng)絡安全的影響因素
通過對計算機信息網(wǎng)絡管理現(xiàn)狀的分析，不能看出，目前我國計算機網(wǎng)絡中依然存在很多安全隱患，這不僅僅會威脅到人們和企業(yè)的利益，同時也會威脅到國家和民族的利益，因此，掌握印象計算機安全的各種因素，從而針對這些因素制定各種管理措施，是目前我國網(wǎng)絡技術人員的首要任務，具體分析如下。
1）計算機病毒。我們常說的計算機病毒，實際上就是一種對計算機各種數(shù)據(jù)進行份復制的程度代碼，它是利用按照程序的手段，對計算機系統(tǒng)系統(tǒng)進行破壞的，進而導致計算機出現(xiàn)問題，并無法使用。例如，蠕蟲病毒，它是一種比較常見的計算機病毒之一，它就是計算機本身為載體，如果計算機系統(tǒng)出現(xiàn)漏洞，它就會利用這些漏洞進行傳播，其傳播速度快，一旦潛入計算機內(nèi)部，并不容易被發(fā)現(xiàn)，同時還具強大的破壞力，如果它與駭客技術相結合，那么對于計算機網(wǎng)絡信息安全的威脅會更大。
2）木馬程序和后門�！澳抉R程序”以及“后門”是近些年來逐漸興起的計算機病毒，“后門”最為顯著的特點就是，計算機被感染之后，管理人員無法對其加阻止，它會隨意進入計算機系統(tǒng)，并且種植者能夠很快潛入系統(tǒng)中，也不容易被發(fā)現(xiàn)，計算機技術的升級換代過程中，“木馬程序”也隨之更新，例如特洛伊木馬病毒，這種病毒還能夠駭客活動提供便利，同樣具有較強的隱蔽性。
3）外在環(huán)境影響和安全意識。除了影響計算機信息安全的因素之外，一些外部環(huán)境因素也會對其產(chǎn)生影響，例如，自然災害，計算機所在環(huán)境等等，另外，有大一部分的計算機使用者的安全防護意識弱，這就為惡意程序的入侵以及病毒攻擊提供了條件。
2計算機信息網(wǎng)絡安全管理的策略
1）漏洞掃描和加密。對計算機信息網(wǎng)絡進行安全管理的第一步就是，進行系統(tǒng)漏洞掃描并采取加密的措施。漏洞掃描需要借助相關的工具，在找到系統(tǒng)漏洞被發(fā)現(xiàn)之后，對其進行修復和優(yōu)化，從而為計算機系統(tǒng)的安全性提供保障，而機密技術則是對文件進行加密處理的一種技術，簡單的`說，就是對源文件加密之后，其會形成很多不可讀代碼，這些代碼必須要輸入特定的密碼之后，才能夠顯示出來，并進行使用。
2）防火墻的應用和入侵檢測。在計算機信息網(wǎng)絡系統(tǒng)中，防火墻是非常重要的一個部分，也是最為關鍵的一道防線，它不僅僅能夠保障內(nèi)部系統(tǒng)順利進入外部系統(tǒng)，還能夠有效阻止外部可以程序入侵內(nèi)部網(wǎng)絡。為計算機病毒以及各種惡意程序的入侵，都會對計算機系統(tǒng)造成影響和破壞，從而對計算機信息網(wǎng)絡帶來威脅。因此做好計算機網(wǎng)絡安全管理工作，是非常必要的。了保障這樣的管理效果，管理人員首先就應該做好數(shù)據(jù)包的控制工作。然后對所有能夠進入防火墻的信息給與通過，入侵檢測技術是指通過檢測違反計算機網(wǎng)絡安全信息的技術。當系統(tǒng)被入侵時，及時記錄和檢測，并對不能進行的活動加以限制，從而對計算機系統(tǒng)進行有效防護。
3）網(wǎng)絡病毒防范和反病毒系統(tǒng)。反病毒系統(tǒng)是指禁止打開來歷不明的郵件，計算機相關技術人員根據(jù)對計算機病毒的了解進行與之相應的反病毒設計，從而促進計算機安全運行。近年來，互聯(lián)網(wǎng)病毒傳播途徑越來越多，擴散速度也日益增快，傳統(tǒng)的單機防止病毒技術已經(jīng)不能滿足互聯(lián)網(wǎng)絡的要求。因此，有效利用局域網(wǎng)全面進行病毒防治工作勢在必行。
3結束語
通過以上闡述，能夠看出計算機技術在我國雖然已經(jīng)比較成熟，并且已經(jīng)遍及到各個生產(chǎn)領域中，為人們提供了巨大的便利，也創(chuàng)造了很多經(jīng)濟價值，但是其安全問題依舊還存在，并且形勢也十分艱巨，為了保障人們的利益不受損害，計算機管理技術人員就應該更加努力的致力于其安全技術的研究方面，促進計算機信息網(wǎng)絡安全、健康發(fā)展，從而更好地為人類服務。
網(wǎng)絡安全的論文8
摘要:在區(qū)域醫(yī)療信息化建設過程中，網(wǎng)絡安全建設占有重要地位。本文將結合上海市級信息化共享建設項目，對區(qū)域醫(yī)療信息化建設的網(wǎng)絡安全問題進行分析，根據(jù)網(wǎng)絡安全建設要求，探討區(qū)域醫(yī)療信息化建設的網(wǎng)絡安全技術部署、防護對策等，為患者隱私信息提高保障.
關鍵詞:區(qū)域醫(yī)療信息化;網(wǎng)絡安全防護;安全規(guī)范建設
隨著醫(yī)療單位的信息化發(fā)展，各地積極建設醫(yī)療服務信息共享平臺。區(qū)域醫(yī)療信息共享平臺具有節(jié)點多、應用復雜等特點，平臺中包含大量患者隱私信息數(shù)據(jù)，必須保證網(wǎng)絡運行安全，避免出現(xiàn)信息泄露事件。上海市級信息化共享建設項目為了保證醫(yī)療共享平臺的網(wǎng)絡運行安全，積極部署安全防護技術，實施安全防護策略，取得了良好效果，可以為其他地區(qū)的醫(yī)療信息平臺建設提供參考。
1區(qū)域醫(yī)療信息化建設項目及網(wǎng)絡安全建設要求
1.1上海市級信息化共享建設項目
上海市級信息化共享建設項目是國內(nèi)覆蓋范圍較大、涵蓋大型醫(yī)療機構較多的區(qū)域醫(yī)療信息化建設項目。該項目工程覆蓋30多個網(wǎng)絡醫(yī)療節(jié)點，其中包含23家市三級醫(yī)院和6家市三級醫(yī)院分院，連接長寧、閔行和盧灣等眾多區(qū)縣級衛(wèi)生數(shù)據(jù)中心。如此規(guī)模的醫(yī)療信息服務平臺對網(wǎng)絡數(shù)據(jù)安全有極高要求，任何一個節(jié)點出現(xiàn)問題，都會威脅到整個系統(tǒng)的網(wǎng)絡數(shù)據(jù)安全。所有聯(lián)網(wǎng)醫(yī)療機構都需要在信息化共享平臺中交換信息數(shù)據(jù)，其中包括患者個人信息、既往病史、醫(yī)療檢查報告等，涉及到大量個人隱私數(shù)據(jù)。各個節(jié)點或醫(yī)療數(shù)據(jù)中心在進行數(shù)據(jù)交互過程中，既要提高信息共享程度，又要保證各醫(yī)院網(wǎng)絡的相對獨立性，避免互相產(chǎn)生干擾。
1.2網(wǎng)絡安全建設要求
區(qū)域醫(yī)療信息化建設對系統(tǒng)平臺的網(wǎng)絡安全有極高要求，網(wǎng)絡安全框架的構建涉及到醫(yī)院行政管理、業(yè)務操作、技術部署等各個方面，要從整體上確保網(wǎng)絡運行安全，準確識別各種潛在安全風險，建立全方位的安全防護體系，并根據(jù)實際需要調(diào)整安全管理對策，適應網(wǎng)絡安全防護需要。此外，還要建立統(tǒng)一的安全管理規(guī)范，在系統(tǒng)內(nèi)部的各網(wǎng)絡節(jié)點進行有效落實，加強網(wǎng)絡安全控制力度�？傮w來看，醫(yī)療信息共享系統(tǒng)的網(wǎng)絡安全建設要符合可靠性、開放性、可擴展性、安全性和易于管理等基本要求。
2區(qū)域醫(yī)療信息化建設中的網(wǎng)絡安全防護措施
2.1安全技術部署
在區(qū)域醫(yī)療信息化建設過程中，網(wǎng)絡安全防護技術的應用是網(wǎng)絡信息數(shù)據(jù)安全的基本保障。針對區(qū)域醫(yī)療信息共享平臺的復雜性，應綜合運用多種安全防護技術，建立立體化網(wǎng)絡安全框架。區(qū)域醫(yī)療信息共享平臺的安全技術主要包括：2.1.1防火墻技術在上述上海市級醫(yī)療信息共享系統(tǒng)中，分別在數(shù)據(jù)中心和外網(wǎng)接入口配置兩臺千兆防火墻，互為熱備，將數(shù)據(jù)中心的應用處理與外部網(wǎng)絡隔離開來，實現(xiàn)對內(nèi)部信息數(shù)據(jù)的保護。在整個信息平臺中，對防火墻進行路由限制，使數(shù)據(jù)中心只接受系統(tǒng)內(nèi)醫(yī)院網(wǎng)絡的訪問，醫(yī)院端則只接受數(shù)據(jù)中心的訪問，極大提高了系統(tǒng)的安全性。醫(yī)院節(jié)點的防火墻部署則分為三個區(qū)域，分別是醫(yī)院內(nèi)網(wǎng)、聯(lián)網(wǎng)接入?yún)^(qū)和DMZ區(qū)。其中，內(nèi)網(wǎng)可以訪問數(shù)據(jù)中心，但數(shù)據(jù)中心禁止訪問內(nèi)網(wǎng)，最大程度保證各醫(yī)院信息系統(tǒng)的獨立運行和網(wǎng)絡安全。2.1.2入侵檢測技術在上海市級醫(yī)療信息共享平臺中，配置有一套完整的入侵檢測系統(tǒng)，采用兩臺千兆探測引擎布置在內(nèi)網(wǎng)核心處，并在Web服務區(qū)配置兩臺百兆探測引擎，對所有探測引擎進行統(tǒng)一監(jiān)管。在信息共享平臺中，內(nèi)網(wǎng)核心區(qū)一級Web區(qū)的交換機是入侵檢測技術的主要應用部分，要將其網(wǎng)絡流量通過鏡像方式映射到入侵檢測系統(tǒng)中，實現(xiàn)對關鍵部分的網(wǎng)絡風險檢測，及時識別網(wǎng)絡攻擊行為。2.1.3漏洞掃描技術防火墻與入侵檢測技術均屬于被動防護手段，漏洞掃描技術則是一種主動的網(wǎng)絡安全防護措施，根據(jù)醫(yī)院信息共享系統(tǒng)的網(wǎng)絡安全要求，定期、不定期的'對系統(tǒng)進行安全掃描，并作出安全等級評估，為系統(tǒng)安全提供保障。一旦在掃描過程中發(fā)現(xiàn)系統(tǒng)漏洞和安全隱患，及時采取措施進行修補，確保系統(tǒng)更新維護的及時性。
2.2安全防護對策
在綜合應用各種安全防護技術的基礎上，還要建立周全的安全防護對策，針對醫(yī)療信息共享系統(tǒng)的主要風險問題進行有效防范。醫(yī)療信息共享系統(tǒng)面臨的主要安全風險問題包括身份竊取、數(shù)據(jù)竊取、假冒、路由錯誤、拒絕服務和非授權存取等。上海市級醫(yī)療信息化共享系統(tǒng)主要采取以下幾點安全防護措施：2.2.1邏輯建網(wǎng)措施醫(yī)療信息共享網(wǎng)絡采用政務外網(wǎng)線路，將用戶接入到托管機房，與公務網(wǎng)進行物理隔離，與互聯(lián)網(wǎng)進行邏輯隔離，保持系統(tǒng)網(wǎng)絡的獨立性，禁止未授權單位訪問。2.2.2網(wǎng)段隔離措施整個平臺系統(tǒng)可以分為數(shù)據(jù)中心及網(wǎng)絡節(jié)點兩部分，網(wǎng)絡節(jié)點即各個醫(yī)院的端節(jié)點，數(shù)據(jù)中心又可以分為內(nèi)網(wǎng)應用處理區(qū)與Web服務區(qū)。應用處理區(qū)負責數(shù)據(jù)采集、分析、匯總等工作，并與衛(wèi)生局等關聯(lián)單位進行數(shù)據(jù)交換。Web服務區(qū)是醫(yī)院的對外站，用于發(fā)布重要信息，并根據(jù)功能進行子網(wǎng)劃分，加強子網(wǎng)之間的信息訪問控制。2.2.3網(wǎng)絡設備配置措施對醫(yī)療信息共享系統(tǒng)的網(wǎng)絡設備進行合理配置，布置好安全防護設備，為安全技術的應用提供設備保障。增加訪問控制列表，建立內(nèi)部訪問控制措施，關閉一些不必要的服務功能，避免出現(xiàn)資源掠奪。強化過濾功能，防止非法訪問接入。采取權限管理措施，為內(nèi)部人員設置不同級別的賬戶權限，避免越級操作。此外，還要確保設備配置文件的安全，避免安全防護方案泄露，對系統(tǒng)網(wǎng)絡安全造成威脅。
3結束語
綜上所述，網(wǎng)絡安全建設是區(qū)域醫(yī)療信息化建設的首要問題，采取有效的安全防護技術和措施，可以為醫(yī)療信息系統(tǒng)安全提供保障，從而最大化的發(fā)揮醫(yī)療信息共享系統(tǒng)的積極作用。通過綜合應用防火墻、入侵檢測等安全防護技術，可以建立立體化安全防護框架，為醫(yī)療信息系統(tǒng)提供全方位保護。在此基礎上，根據(jù)系統(tǒng)安全需要，采取有效的安全防護措施，可以進一步提高網(wǎng)絡安全管理水平。
參考文獻
[1]龔希若.關于區(qū)域醫(yī)療信息化建設的思考[J].信息安全與技術,20xx(05):59-61.
[2]王琳華.關于遠程醫(yī)療如何促進區(qū)域醫(yī)療信息化建設的思考[J].重慶醫(yī)學,20xx,40(35):3574-3575.
網(wǎng)絡安全的論文9
隨著科技的進步和時代的發(fā)展，我國已經(jīng)到了一個信息爆炸的年代，網(wǎng)絡信息的流通頻繁，人們的隱私安全備受關注，此時計算機網(wǎng)絡系統(tǒng)安全管理顯得尤為重要，也成為企業(yè)能否可持續(xù)發(fā)展的重要保證。由于網(wǎng)絡具有開放性，所以監(jiān)管比較難。近幾年，我國網(wǎng)絡犯罪案例持續(xù)增加，很多厲害的hacker用自己的技術謀取私利，破壞網(wǎng)絡系統(tǒng)，造成財產(chǎn)損失，這是極其嚴重的行為，損害了人民群眾的利益，所以此時必須要提出行之有效的方法進行監(jiān)管，營造一個良好的上網(wǎng)環(huán)境和氛圍成了當務之急。
1影響計算機安全管理的因素
1.1內(nèi)部系統(tǒng)帶來的隱患
無論是企業(yè)也好個人也罷，都有一套自己的內(nèi)部操作習慣和系統(tǒng)。由于操作不當，可能會引起網(wǎng)絡故障。一些企業(yè)出現(xiàn)這種問題是因為人員的配置不妥當，招來的人員素質(zhì)不同，對于事物的應對也有差異。如果自身業(yè)務水平不行，對于計算機管理的敏感度不高，就有可能導致操作錯誤，網(wǎng)絡出現(xiàn)問題后，會造成一定的影響，但是這種斷網(wǎng)和中斷還算是比較好解決的問題。
1.2硬件帶來的隱患
計算機雖然在工作中起著重要的作用，但是由于其組成部分的多樣性和精細度，導致每一個細節(jié)都應給予關注，一個零部件出現(xiàn)了問題，就會影響整個程序的運作。計算機無論是出現(xiàn)物力問題，還是內(nèi)部系統(tǒng)問題，都會影響正常的運作，還會直接或者間接地導致內(nèi)部硬件損壞，其傷害是巨大的。
1.3外來威脅帶來的隱患
外來威脅主要來自其他人為惡意攻擊，一般表現(xiàn)在病毒或者是hacker入侵電腦的形式。企業(yè)系統(tǒng)有一個明文的秘密，企業(yè)之間的相互信任，兩者之間的連通有一個弱點，就是防御能力相對來說比較弱，這對于hacker來說就十分有利了，這些可趁之機源于人們對網(wǎng)絡安全意識不夠強。還有一種就是計算機自身的問題，在編程的時候留下了很多漏洞，加之隨著時代的進步，人們智力水平和應用能力的提高，hacker的技術越來越高明，設計的病毒波及范圍廣，殺傷力大，層出不窮的高端hacker讓人防不勝防，這些外部威脅大大地損害了網(wǎng)絡安全，所以營造一個良好的網(wǎng)絡氛圍和環(huán)境，就需要加強網(wǎng)絡安全管理。
2計算機網(wǎng)絡系統(tǒng)安全管理的策略
2.1從技術上進行解決
從技術上解決可以從以下幾個方面入手：
�。�1）防火墻的設置需要用心，因為防火墻就像是抵抗外來者入侵的大門，是保障企業(yè)計算機網(wǎng)絡系統(tǒng)安全的一個重要部分，可以在計算機上進行操作，可以設置訪問尺度，這樣做是為了保證安全的IP暢通無阻，一些不正常的IP不能隨意入侵到系統(tǒng)中，減少被攻擊的幾率。
（2）在計算機中的關鍵部位設置系統(tǒng)檢測，對于不正常的訪問和試探能夠提前達到預警的目的。這樣不僅僅是對外達到一個預防的效果，對內(nèi)還能測試出內(nèi)鬼，可以在一定程度上彌補防火墻的漏洞，從而保證企業(yè)計算機網(wǎng)絡系統(tǒng)的安全。
（3）適當?shù)奈锢聿僮鞲綦x危險和信息交換系統(tǒng)可以有一定的效果，這種系統(tǒng)起到了隔絕的作用，是讓計算機網(wǎng)絡系統(tǒng)內(nèi)部的信息和外部的信息進行分離，不能相互溝通和傳遞信息。
這種系統(tǒng)相對于前兩者來說比較安全，在進行操作的過程中，對于不必要的端口可以關閉。想要查殺系統(tǒng)的病毒，會采用殺毒和檢測兩種方法來進行，通過軟件對于系統(tǒng)的安全檢查，找到計算機中的漏洞，時刻保證計算機的正常運行和安全問題，發(fā)現(xiàn)漏洞，可以及時完善彌補。企業(yè)當中會存在一些不是很安全的設備，這個時候就需要大力管控，違法的設施要依法進行處理，采取網(wǎng)絡隔絕，從而對計算機網(wǎng)絡進行保護。我們的進程不能僅僅止步于查殺，還要盡可能地進行高端技術研發(fā)，研發(fā)更加完善的網(wǎng)絡系統(tǒng)，能夠使各方面完美融合，達到維護計算機網(wǎng)絡系統(tǒng)安全的目的。
2.2從管理方面進行解決
計算機網(wǎng)絡系統(tǒng)的安全管理，是一項任重道遠的事情，不僅僅是技術方面的有機結合，管理也要跟得上�？梢詮姆煞ㄒ�(guī)上進行規(guī)范，讓技術和相關法律法規(guī)相結合，使計算機網(wǎng)絡系統(tǒng)安全管理更加完善。為了實現(xiàn)計算機網(wǎng)絡系統(tǒng)安全管理，可以設立一個專門機構，進行安全管理。對于計算機網(wǎng)絡的立法和執(zhí)法進行規(guī)范，時常對相關工作人員進行教育，可以提高相關工作人員的自主意識，有效地進行防范，減少計算機網(wǎng)絡犯罪，這樣不僅對計算機網(wǎng)絡系統(tǒng)的'安全是個保障，還可以樹立正確的人生價值觀，從根本上保障計算機網(wǎng)絡系統(tǒng)的安全。對建立的機構進行維護和管理，制定相應的方針政策，制定詳細的實施方案，從每一個小細節(jié)出發(fā)，保障計算機網(wǎng)絡系統(tǒng)的安全。
2.3建立一個完善的計算機網(wǎng)絡體系
一個完善的計算機網(wǎng)絡體系可以省去很多麻煩，還能提高工作效率。若從大局出發(fā)，進行安全監(jiān)管對于企業(yè)計算機網(wǎng)絡系統(tǒng)安全是最有效的方法，想要保證計算機網(wǎng)絡系統(tǒng)的安全，建立一個健全的計算機網(wǎng)絡系統(tǒng)體系至關重要。建立計算機網(wǎng)絡安全系統(tǒng)體系，是可持續(xù)發(fā)展道路所做的必要準備，可以有效地保障計算機網(wǎng)絡系統(tǒng)的安全，對營造一個健康向上的網(wǎng)絡環(huán)境有著重要意義。企業(yè)想要更好地發(fā)展，建立健全計算機網(wǎng)絡系統(tǒng)安全體系勢在必行，用實際的手段保障企業(yè)網(wǎng)絡的安全。建立計算機網(wǎng)絡安全系統(tǒng)體系，必須要注意一些相關事宜，從實際出發(fā)，不能好高騖遠，從自己自身的問題和情況進行研究，制定出適合自身發(fā)展的防御機制。
�。�1）企業(yè)的網(wǎng)絡不能一蹴而就，要進行有機的分區(qū)。一些比較重要的網(wǎng)絡線路要和其他網(wǎng)絡分開，這樣即使有一條網(wǎng)路受到威脅，重要的網(wǎng)絡線路也會得到保護，不受牽連，能使攻擊的傷害降到最低。
�。�2）對信息要進行歸納分類，用ABC等字母進行分類，A級最重要，B級次之，依次下推。對于特別在意的信息要設置權限，這是一種雙重保護方式，把風險降到最低。
�。�3）對于各方面的信息進行授權，經(jīng)過把控才可以觀看信息，這樣對于信息的安全更加穩(wěn)妥。想要對計算機網(wǎng)絡系統(tǒng)的安全進行有效管理，除了在軟件和硬件之間進行調(diào)控，還要建立一個完善的系統(tǒng)，內(nèi)網(wǎng)和外網(wǎng)分工明確，分配和管理都要明朗化。謹慎地進行安全等級分化，優(yōu)化結構，從內(nèi)到外無盲點，才是企業(yè)計算機網(wǎng)絡系統(tǒng)安全管理的生存之道。
3結束語
隨著信息化時代的來臨，計算機網(wǎng)絡系統(tǒng)的安全問題已經(jīng)成為不可忽視的問題。面對形形色色的網(wǎng)絡威脅，相關工作者一定要沉著冷靜，把技術和管理進行有機地結合，制定出一套完善的管理系統(tǒng)，樹立正確的意識觀念，提高對網(wǎng)絡的認知，從而保障計算機網(wǎng)絡系統(tǒng)的安全。
網(wǎng)絡安全的論文10
【摘要】論文討論了高校校園從傳統(tǒng)網(wǎng)絡演變?yōu)橹悄苄@網(wǎng)絡所帶來的新變化，以及由此導致校園網(wǎng)絡安全的新趨勢，提出了相應的安全防護措施。
【關鍵詞】校園網(wǎng)絡；智能校園網(wǎng)絡；網(wǎng)絡安全；防護措施
1引言
高校校園網(wǎng)全方位升級帶來新變化：高校校園網(wǎng)從傳統(tǒng)校園網(wǎng)絡→數(shù)字校園網(wǎng)絡→智能校園網(wǎng)絡帶來了從硬件到內(nèi)容的新變化。新變化導致校園網(wǎng)絡管理難度加大，客觀上導致安全風險增加。
2高校校園網(wǎng)網(wǎng)絡安全特點
2.1用戶人數(shù)多且網(wǎng)絡速度快
高校校園網(wǎng)絡目前普遍使用千兆互連、百兆到桌面。校園教職工、學生等使用人群人數(shù)多且密度大。由于高帶寬和用戶量大的特點，校園網(wǎng)絡安全問題一般傳播較快、影響面較大。
2.2使用者群體較活躍
高校教職工與學生由科研工作及學習的需要，使得這部分群體表現(xiàn)為最活躍的網(wǎng)絡用戶群體。特別是有些青年教師及年輕學生對網(wǎng)絡新技術充滿好奇，積極嘗試各類網(wǎng)絡技術，可能對網(wǎng)絡造成一定的影響和破壞。
2.3系統(tǒng)管理比較復雜
對校園網(wǎng)中的所有用戶端系統(tǒng)實施統(tǒng)一的安全策略非常困難，出現(xiàn)安全問題后也較難分清責任。
2.4網(wǎng)絡系統(tǒng)具有開放性
校園網(wǎng)由于其服務于教學的目的性，因此，決定了校園網(wǎng)絡的環(huán)境應該是開放的，管理也是比較寬松的。然而，開放的網(wǎng)絡環(huán)境勢必帶來安全管理上的問題。
2.5各類盜版資源泛濫
由于校園網(wǎng)絡部分使用者缺乏版權意識，使得校園網(wǎng)絡上各類盜版軟件、影視資源在校園網(wǎng)中普遍使用，這些軟件的傳播占用了大量的網(wǎng)絡帶寬，同時也給網(wǎng)絡安全帶來了一定的隱患[1-3]。
3高校校園網(wǎng)絡的安全新趨勢
3.1病毒泛濫
計算機病毒已經(jīng)成為影響校園網(wǎng)絡安全的重要因素，它不僅影響系統(tǒng)的正常運行、破壞系統(tǒng)軟件及文件系統(tǒng)、使整個網(wǎng)絡運行效率下降，甚至造成計算機和整個網(wǎng)絡系統(tǒng)的癱瘓。
3.2網(wǎng)絡資源濫用
大量的視頻、音樂、軟件資源下載，使得大部分的帶寬和網(wǎng)絡資源被與學習、工作無關的各種信息占據(jù)。
3.3不良信息的傳播
網(wǎng)絡的開放性使得學生可以通過校園網(wǎng)訪問一些不良網(wǎng)站、非法信息等，容易受到各種不良信息的侵蝕和毒害。
3.4害客入侵和攻擊
校園同時也是“害客預備軍”的搖籃，強烈的求知欲讓部分“狂熱愛好者”將校園網(wǎng)模擬成競技場。3.5授權訪問控制問題突出網(wǎng)絡訪問需要一定的授權控制情況下，否則很容易造成非授權訪問、越權訪問的后果且事后無法有效地進行審計追蹤。
3.6安全管理的短板
管理成本和管理難度直接制約了安全防御體系的有效性，因而導致了網(wǎng)絡安全的重大隱患。
4高校校園網(wǎng)絡安全防護措施
針對校園網(wǎng)絡安全現(xiàn)狀，結合防護技術智能化、系統(tǒng)化、服務化的`發(fā)展變化，我們認為需要采取多種防護措施以搭建安全設備運行環(huán)境，這些措施包括：部署接入高速智能防火墻系統(tǒng)[4]、入侵檢測系統(tǒng)、安全漏洞掃描系統(tǒng)、Web安全防護系統(tǒng)、防毒墻系統(tǒng)、信息安全審計系統(tǒng)等，并與相關企業(yè)合作開發(fā)安全綜合管理平臺匯集安全信息，關聯(lián)分析，制定相應策略，實現(xiàn)聯(lián)動防御，從而達到對安全風險的及時發(fā)現(xiàn)和有效控制，提高安全問題發(fā)生時的反應速度和恢復能力，增強網(wǎng)絡的整體安全保障能力，為全校師生提供一個可靠、安全、健康、綠色的工作和絡環(huán)境，為各類信息系統(tǒng)的良性運行提供長效的安全機制[5-6]。
5結束語
高校校園的智能化發(fā)展演變使得安全管理問題日益突出，IT新技術和攻擊手段變化的加快，使得信息安全新思想、新概念、新方法、新技術、新產(chǎn)品將不斷涌現(xiàn)。表現(xiàn)為向系統(tǒng)化、主動式防御方向發(fā)展；向智能化方向發(fā)展以及向服務化方向發(fā)展。因此，校園網(wǎng)絡的安全需要采取綜合有效的防護措施。
參考文獻
[1]黃麗君.校園網(wǎng)網(wǎng)絡安全隱患及其對策[J].網(wǎng)絡空間安全，20xx（7）:93-95.
[2]鄧密文.校園網(wǎng)的網(wǎng)絡信息安全分析與防范策略研究[J].網(wǎng)絡安全技術與應用，20xx（3）:88-90.
[3]王謙，馬全福.關于現(xiàn)代網(wǎng)絡安全技術及其在校園網(wǎng)絡中的應用探討[J].網(wǎng)絡安全技術與應用，20xx（2）:30-31.
[4]黃文苑.網(wǎng)絡安全技術及其在校園網(wǎng)中的應用[J].計算機與網(wǎng)絡，20xx（8）:57-59.
[5]沙尼亞阿不都吉里.現(xiàn)代網(wǎng)絡安全技術及其在校園網(wǎng)絡中的研究與應用[J].網(wǎng)絡安全技術與應用，20xx（5）:89-90.
[6]王峰.校園網(wǎng)網(wǎng)絡安全管理系統(tǒng)分析與設計[J].信息安全與技術，20xx（6）:66-67,86.
網(wǎng)絡安全的論文11
摘要：計算機方便快捷的網(wǎng)絡信息資源與應用軟件的開發(fā)推動了信息時代的高速發(fā)展與社會經(jīng)濟發(fā)展，同時，由于計算機互聯(lián)網(wǎng)絡具有龐大的聯(lián)網(wǎng)性，在自身的環(huán)境與外界的環(huán)境維護與使用不當時，就會出現(xiàn)各種弊端和隱患，所以計算機的使用在給人們的生活工作帶來了方便及社會發(fā)展，同時存在嚴重的安全性問題。主要針對于計算機互聯(lián)網(wǎng)絡計算機在使用的過程中，存在安全隱患的問題及優(yōu)化措施進行論述。
關鍵詞：計算機；網(wǎng)絡安全；優(yōu)化
1計算機網(wǎng)絡安全的含義及安全隱患分析
1.1計算機網(wǎng)絡的安全含義。計算機在初始使時期的使用時，由于數(shù)據(jù)處理器等軟件系統(tǒng)比較簡單，但隨著社會經(jīng)濟的不斷發(fā)展，互聯(lián)網(wǎng)計算機的技術也在不斷發(fā)展，其功能及軟件系統(tǒng)逐漸開始復雜化、多樣化�；ヂ�(lián)網(wǎng)絡的使用將不同地域、不同時間的資源信息整合起來形成龐大而統(tǒng)一的數(shù)據(jù)庫，給人們的生活帶來了簡單便捷的生活狀態(tài)，同時推動了互聯(lián)網(wǎng)絡計算機信息時代的發(fā)展，但是由于計算機的軟件系統(tǒng)的復雜化，造成信息數(shù)據(jù)庫的安全受到了嚴重的風險問題。在公開性的網(wǎng)絡計算機平臺系統(tǒng)中，給非法者帶來了方便，他們利用網(wǎng)絡計算機信息資源竊取個人資料并做違法犯罪之事。由于網(wǎng)絡計算機的安全隱患問題日漸嚴重，所以，計算機網(wǎng)絡系統(tǒng)的安全性已經(jīng)成為人們關注并探討的問題。計算機的網(wǎng)絡安全的意義在于不斷完善計算機網(wǎng)絡系統(tǒng)的安全性，保護計算機系統(tǒng)數(shù)據(jù)資源、軟件等，避免因非法人員、木馬等對計算機網(wǎng)絡進行侵害。1.2計算機網(wǎng)絡安全隱患的特征分析。計算機網(wǎng)絡安全隱患的特征如下：①快速擴散性和突發(fā)性。計算機網(wǎng)絡往往在遭受到侵害時一般沒有任何的防備下進行攻擊，同時它具有擴散信息速度快的特點，由于計算機具有共享性和聯(lián)網(wǎng)性，一旦被攻擊時，其遭受到侵害的規(guī)模將十分龐大。②嚴重的危害性和破壞性。計算機網(wǎng)絡系統(tǒng)在受到病毒及木馬的嚴重攻擊下，會造成計算機無法正常使用甚至癱瘓，同時還會造成計算機系統(tǒng)內(nèi)數(shù)據(jù)的篡改和丟失，嚴重威脅到國家和人們的生命財產(chǎn)安全。③計算機病毒具有較強的潛伏性和隱藏性。計算機網(wǎng)絡在受到木馬病毒等攻擊之前，其將會在計算機軟件內(nèi)潛伏很久的時間，所以人們在平時的計算機使用時并不會發(fā)現(xiàn)什么異常情況，一旦它們找到合適的環(huán)境條件就會對計算機正常系統(tǒng)進行病毒性攻擊，此時。計算機使用者才會發(fā)現(xiàn)異常，但已經(jīng)來不及了，計算機的網(wǎng)絡安全系統(tǒng)根本來不及防御抵制。
2網(wǎng)絡計算機的開放性使用帶來的安全隱患
2.1計算機的防火墻的防御系統(tǒng)的范圍有限。計算機的防火墻是互聯(lián)網(wǎng)絡計算機安全設置系統(tǒng)，但由于計算機的.防火墻系統(tǒng)只針對于外聯(lián)網(wǎng)與內(nèi)聯(lián)網(wǎng)的識別與防御，計算機的防火墻系統(tǒng)無法識別內(nèi)聯(lián)網(wǎng)與內(nèi)聯(lián)網(wǎng)的之間的木馬病毒的侵害。所以，計算機的防火墻的防御系統(tǒng)范圍并不健全。2.2安全軟件系統(tǒng)受到人為因素影響。計算機網(wǎng)絡系統(tǒng)管理人員和用戶使用人員決定了計算機內(nèi)部安全設置系統(tǒng)功能的防御效果。有時，由于人為因素進行不正確的系統(tǒng)設置，導致計算機安全防御系統(tǒng)達不到有效的防護作用。因特網(wǎng)在合理科學的進行系統(tǒng)設置后，可以達到C2等級的以上的安全性，但能合理科學的對因特網(wǎng)進行正確設置達到安全等級的人很少，在這種情況子下可以通過靜態(tài)掃描系統(tǒng)工具進行檢測設置是否是正確合理的。但這種掃描系統(tǒng)軟件工具也是不夠安全的，當在特別的設定的環(huán)境和專業(yè)的應用系統(tǒng)中很難識別掃描設置的安裝是否是合理安全的。2.3計算機后門軟件系統(tǒng)漏洞的分析。在計算機網(wǎng)絡傳統(tǒng)工具的識別中很難對后門系統(tǒng)進行防御，所以木馬病毒可以通過此處順利的通過防火墻卻不會別發(fā)現(xiàn)。例如：ASP源碼，ASP源碼是服務器4.0之前存在的源碼，它就是后門系統(tǒng)進入防火墻通道的隱患，所以很多竊取信息資源的人可以很容易的通過此源碼程序，采集系統(tǒng)數(shù)據(jù)進行系統(tǒng)攻擊行為。防火墻卻無法防御這種攻擊行為，因為正常的入侵是很難的一種方式，但這樣形式攻擊系統(tǒng)卻是很輕松容易的，因為它只需要一個不同正常訪問的鏈接就可以隨時對計算機軟件系統(tǒng)進行系統(tǒng)攻擊。2.4計算機程序系統(tǒng)BUG的產(chǎn)生。由于網(wǎng)絡計算機系統(tǒng)是由專業(yè)的網(wǎng)絡程序人員編排設計的，所以一定會存在安全隱患性漏洞。專業(yè)的系統(tǒng)程序人員在進行BUG的銷毀時，很容易產(chǎn)生新的BUG。非法人員一般通過此漏洞進行信息資料竊取、系統(tǒng)攻擊、病毒篡改等進行利用，這種情況的非法人員入侵，電腦防護軟件系統(tǒng)一般不會察覺并提示用戶者，此種方式的非法人員入侵，現(xiàn)今的計算機安全網(wǎng)絡工具仍然是無法處理這一難題。
3計算機網(wǎng)絡安全性問題的對策
3.1加強網(wǎng)絡計算機的病毒侵入措施。由于計算機具有傳播速度快的特點，如果單純采用單機獨立進行防護網(wǎng)絡病毒，這樣的防護形式無法將計算機內(nèi)入侵的病毒徹底消滅掉，要設置好局域的網(wǎng)絡系統(tǒng)安全防護，全方位的對木馬病毒進行有效的防御。例如校園網(wǎng)絡系統(tǒng)，它屬于網(wǎng)絡服務器控制的內(nèi)部局域網(wǎng)系統(tǒng)，這樣系統(tǒng)正常情況下，病毒及木馬很難對它進行入侵，如果校園局域網(wǎng)與外界互聯(lián)網(wǎng)絡連接，就一定要設置安全的計算機軟件防衛(wèi)系統(tǒng)，以確保計算機的使用安全性。當今，對于計算機網(wǎng)絡系統(tǒng)最健全的軟件系統(tǒng)就是360安全衛(wèi)士，360安全衛(wèi)士可以對計算機任何木馬及病毒進行有效的殺毒防御、掃描系統(tǒng)將要被篡改的文件等。360安全衛(wèi)士可以定期自動升級，對新產(chǎn)生的病毒及木馬的抵御能力不斷增強。3.2提高計算機防火墻的抵御功能。通過提高計算機防火墻的功能，將有效的數(shù)據(jù)鏈接及人為訪問設置防火墻允許訪問之內(nèi)，將不允許的數(shù)據(jù)鏈接隔斷防火墻外，最大限度的設置非法人員的訪問權限，拒絕訪問，這樣可以有效的抵制病毒及木馬篡改計算機數(shù)據(jù)及攻擊計算機軟件系統(tǒng)。利用好防火墻系統(tǒng)是可以有效的抵制病毒木馬等侵害的有效網(wǎng)絡安全防護系統(tǒng)，防止病毒等進入局域網(wǎng)中，造成網(wǎng)絡計算機系統(tǒng)的破壞。3.3采用高效的計算機檢測系統(tǒng)。高效的計算機網(wǎng)絡檢測系統(tǒng)，可以在迫害性的病毒侵入前進行有效的檢測和提示，確保計算機能夠傳遞入侵信息，同時將此信號呈遞給防火墻系統(tǒng)進行有效的抵制，確保計算機的安全使用。3.4有效的使用漏洞掃描系統(tǒng)。在計算機的使用過程中，難免會存在計算機系統(tǒng)抵御病毒侵害后的系統(tǒng)漏洞之處，如果計算機的漏洞之處不及時修復，那么將極容易造成新的病毒的入侵。由于現(xiàn)在的網(wǎng)絡計算機的覆蓋面太廣，光靠人力是不夠的，我們要有效的利用好漏洞掃描系統(tǒng)，修復漏洞軟件系統(tǒng)。3.5提高計算機網(wǎng)絡工作人員的綜合素質(zhì)能力。提高計算機網(wǎng)絡工作人員的綜合素質(zhì)能力是及其重要的，為了加強計算機使用的安全性，可以通過專業(yè)的網(wǎng)絡計算機人士對計算機使用者進行幻燈片加以文字形式詳細的講解出來，提高使用計算機人員的責任心與安全意識，同時可以增強計算機技術人員的專業(yè)水平。我國的計算機網(wǎng)絡起步較晚，網(wǎng)絡安全意識及技術水平低下，所以，專業(yè)的技術人員仍然要不斷完善計算機網(wǎng)絡安全防御系統(tǒng)。
4結論
現(xiàn)今社會經(jīng)濟技術的快速發(fā)展，已經(jīng)是離不開網(wǎng)絡計算機的時代，網(wǎng)絡計算機的使用已經(jīng)是各行各業(yè)的發(fā)展支撐點，但我國使用互聯(lián)網(wǎng)用戶的安全防患意識非常薄弱，只有不斷加強網(wǎng)絡計算機的安全意識，提高網(wǎng)絡計算機的專業(yè)安全防護技術，才能更好的發(fā)揮計算機的作用，才能更好的為國家的經(jīng)濟發(fā)展做出更大的貢獻。
參考文獻
[1]王慶山.煤礦無線通訊技術的現(xiàn)狀及發(fā)展趨勢研究[J].山西煤炭報，20xx（1）.
[2]蔡立軍.計算機網(wǎng)絡安全技術探究[J].中國水利水電報，20xx（11）.
網(wǎng)絡安全的論文12
摘要：經(jīng)濟發(fā)展對于計算機技術的發(fā)展與進步產(chǎn)生了重要的促進作用，當前，計算機技術在各個領域各行業(yè)的應用越發(fā)廣泛，對于人們的生產(chǎn)與生活都產(chǎn)生了深刻的影響，但是計算機技術在給人們帶來便利的同時，各種網(wǎng)絡安全問題也隨之產(chǎn)生，由此對信息安全造成了嚴重威脅，不利于社會穩(wěn)定，計算機病毒是計算機網(wǎng)絡安全中一種常見的問題，嚴重威脅網(wǎng)絡信息安全。筆者通過對計算機病毒防護技術在網(wǎng)絡安全中的應用進行分析，以便更好地滿足網(wǎng)絡安全運行需求。
關鍵詞：網(wǎng)絡安全；計算機病毒防護技術；病毒防御
計算機技術在人們?nèi)粘Ｉa(chǎn)與生活中的應用給人們帶來了極大的便利，同時，也促進了生產(chǎn)方式的不斷變革，引領了時代的發(fā)展與進步，信息的產(chǎn)生與傳播離不開計算機網(wǎng)絡的支持，而計算機網(wǎng)絡也已成為信息加工與傳播的重要媒介。但是，一些計算機網(wǎng)絡很容易被病毒攻擊，而且隨著信息的傳播，造成大范圍的擴散與傳染，導致整個系統(tǒng)崩潰，影響到信息的安全性。對此需要采取相應的病毒防護技術，以保障網(wǎng)絡信息存儲與傳播的安全。
1計算機病毒概述
1。1入侵方式
由于計算機網(wǎng)絡能夠存儲大量的信息，并且可以下載各種軟件，因此，對于人們的工作和學習都產(chǎn)生了極大的影響，但是正是由于這種大容量及便捷性的特點，使得計算機病毒開始泛濫，計算機病毒能夠在人們毫無察覺的情況下進入所運行的程序當中，將正常的數(shù)據(jù)順序打亂，破壞軟件的正常使用功能，而且還能夠復制錯誤代碼，改變正常的程序指令，導致網(wǎng)絡運行變得不能夠控制[1]。當前計算機病毒的入侵方式主要有以下幾種：取代程序代碼進入程序當中，這種病毒最終的目標在于攻擊運行程序，代替原有程序，占據(jù)內(nèi)存使計算機運行變得遲緩；外殼式入侵，很多病毒不能夠從正面入侵到程序當中，但是可以從程序末端或者前端的位置進入，就如同為程序增加一個外殼，一旦用戶執(zhí)行這一程序，病毒就會發(fā)現(xiàn)，并且發(fā)動攻擊，取代原有的代碼，入侵系統(tǒng)[2]。病毒入侵到計算機中以后，會修改原有系統(tǒng)，同時復制病毒，將原有的程序性文件替換掉，導致文件內(nèi)容出現(xiàn)變化，而且很多文件都會感染病毒，影響到整個計算機的運行，甚至出現(xiàn)死機的情況。
1。2病毒特點
計算機病毒具有高偽裝性，而且有超強的繁殖能力，隨著計算機技術的不斷發(fā)展，病毒也開始變得越來越高級、越來越隱蔽，為人們的病毒防范帶來了較大的難度，病毒從最初的程序篡改損毀，到后來的感染復制，由此對程序系統(tǒng)形成攻擊，嚴重影響到了網(wǎng)絡安全[3]。即便人們能夠通過殺毒軟件進行病毒查殺，但病毒源頭依然留存，仍舊會對系統(tǒng)產(chǎn)生危害。
2計算機病毒出現(xiàn)原因
2。1維護機制不健全
在計算機網(wǎng)絡系統(tǒng)的運行中需要有一個完善的維護機制，才能做好病毒預防工作，但是由于當前的病毒攻擊形式多樣化，使人們防不勝防，很多單位都不能根據(jù)生產(chǎn)現(xiàn)狀構建出完善的網(wǎng)絡維護機制，而且很難落實，由此導致了各種程序員及病毒泛濫[4]。不健全的運行網(wǎng)絡維護機制，不僅會對網(wǎng)絡系統(tǒng)造成影響，還會危及到社會穩(wěn)定，不利于生產(chǎn)的穩(wěn)定及持續(xù)進行，而且很多不法信息通過計算機網(wǎng)絡傳播，再加上沒有設置訪問權限，任由信息進出，對于用戶的隱私也造成了極大威脅，導致信息保密性差，網(wǎng)絡資源應用不合理，不僅形成了資源浪費，還威脅到了集體利益。
2。2缺乏病毒防范意識
很多企業(yè)及個人應用計算機網(wǎng)絡，通常更注重于網(wǎng)絡所發(fā)揮的作用，認為計算機只要能夠持續(xù)穩(wěn)定運行即可，很少對系統(tǒng)進行安全檢查以及漏洞修復，下載越來越多的軟件，使得計算機網(wǎng)絡不堪重負，由此引發(fā)了各種網(wǎng)絡安全問題，只有從觀念上認識到網(wǎng)絡安全對于生產(chǎn)及生活的影響，才能夠提出有效的解決措施，保障網(wǎng)絡安全。
2。3相關法律法規(guī)不健全
當前我國所出臺的計算機網(wǎng)絡方面的法律法規(guī)較少，但隨著各項生產(chǎn)建設項目的不斷增多，計算機網(wǎng)絡的應用越發(fā)廣泛，而法律法規(guī)的滯后性導致很多生產(chǎn)單位對于計算機網(wǎng)絡安全缺乏警惕性，由此使得很多國家職能性部門的網(wǎng)絡易遭到病毒侵襲，嚴重影響到了國家的'正常運轉及社會穩(wěn)定。
3計算機病毒防護技術在網(wǎng)絡安全中的應用
3。1提升軟件的病毒防御能力
計算機網(wǎng)絡能夠帶給人們極大的便捷，并且為各項生產(chǎn)提供技術支持，這主要是由于計算機中能夠儲存更多軟件，但很多病毒就是出自于這些軟件，先在軟件中潛伏，然后攻擊整個系統(tǒng)，對此應在平時的生產(chǎn)與生活中加強對各種軟件的病毒查殺，并定期對軟件進行系統(tǒng)性體檢。如果發(fā)現(xiàn)病毒軟件應及時卸載，同時，還應執(zhí)行軟件的安全防御功能，應用病毒防護卡，對內(nèi)外的系統(tǒng)進行更全面的安全防護。此外，在計算機網(wǎng)絡中還可以通過加強防護服務器的方式，避免病毒從軟件上復制過來，一旦在服務器中發(fā)現(xiàn)有非法入侵病毒，就會導致服務器癱瘓，而通過下載服務器便可以實現(xiàn)全面的病毒掃描，以增強防護效果。
3。2對數(shù)據(jù)信息進行加密處理
當病毒入侵到第三級網(wǎng)絡中時，會對網(wǎng)絡中的信息安全產(chǎn)生影響，甚至會篡改信息、盜用信息等，由此影響到網(wǎng)絡用戶的隱私安全，對此，為了防止病毒入侵，可以通過加強計算機訪問加密的方式，來實現(xiàn)對病毒的防御，可以在訪問界面設置密碼，隱藏用戶重要的信息，當完成信息加密之后，文件可以采用密鑰與密文管理相結合的方式，用戶進入系統(tǒng)需要先進行身份驗證，然后才能夠閱讀信息，這樣便可以避免病毒入侵，營造出更加安全穩(wěn)定的運行環(huán)境，同時，也能夠及時修補、及時更新發(fā)現(xiàn)的漏洞，保障網(wǎng)絡運行安全。當前各種計算機網(wǎng)絡中所安裝的防火墻，便很好地發(fā)揮了網(wǎng)絡安全防護作用。
3。3加強相關立法
要想提升人們的網(wǎng)絡安全意識，國家就必須出臺相關的法律法規(guī)，并嚴格敦促相關部門執(zhí)行，通過完善的立法，促進各行各業(yè)提高網(wǎng)絡安全防護意識，營造出良好的網(wǎng)絡運行環(huán)境，確保生產(chǎn)的持續(xù)進行，在前的生產(chǎn)過程中，領導層應首先意識到網(wǎng)絡安全防范的重要性，然后督促各個部門進行網(wǎng)絡安全防范，并加強對于職工的培訓，以促進網(wǎng)絡穩(wěn)定與安全運行。完善計算機網(wǎng)絡安全方面的法律法規(guī)，可以為計算機網(wǎng)絡安全維護提供政策支持，并且在法律的指引下會更加有序及規(guī)范，避免了盲目性，提高了網(wǎng)絡安全水平，實現(xiàn)了網(wǎng)絡安全防范的可行性。
4結語
信息技術的發(fā)展帶動了時代的不斷進步，同時，也促進了生產(chǎn)及生活水平的不斷提高，為人們帶來了極大的便利，與此同時，計算機網(wǎng)絡安全問題已成為困擾人們?nèi)粘Ｉa(chǎn)與生活的一個重要問題，因此，需要始終堅持防范網(wǎng)絡安全病毒，并采取更加科學有效的方法進行軟件病毒查殺，同時，配合各種加密技術及驗證方法，提高人們的安全防范意識，以從根本上杜絕病毒的入侵，從而促進網(wǎng)絡安全運行質(zhì)量的提高。
參考文獻
[1]李曉丹。計算機網(wǎng)絡安全中病毒防護技術的應用[J]。信息與電腦（理論版），20xx（1）：185—186。
[2]張建棟。計算機網(wǎng)絡安全中病毒防護技術的應用[J]。技術與市場，20xx，24（11）：88，90。
[3]陳斌。病毒防護技術在計算機網(wǎng)絡安全防護中的應用研究[J]。電腦迷，20xx（10）：60。
[4]夏煒，夏端峰。病毒防護技術在計算機網(wǎng)絡安全防護中的應用[J]�？萍硷L，20xx（9）：77。
網(wǎng)絡安全的論文13
摘要：隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡技術被廣泛用于各個領域。網(wǎng)絡技術在給人們的生活、生產(chǎn)帶來便利的同時，其本身的安全問題也逐漸成為人們主要關注的話題之一。尤其是近幾年網(wǎng)絡安全問題層出不窮，不法分子利用網(wǎng)絡盜取他人信息，致使他人生命財產(chǎn)安全受到影響的案例時有發(fā)生。因此，加強網(wǎng)絡安全意識具有非常重要的意義。本文通過對當前高校網(wǎng)絡安全存在的主要問題進行分析，明確影響高校網(wǎng)絡安全的各主要因素。并通過加強網(wǎng)絡安全意識和網(wǎng)絡安全管理，來提高高校網(wǎng)絡的安全性。從而加強高校師生的網(wǎng)絡安全意識，幫助學生更好地使用和掌握網(wǎng)絡技術，促進學生全面發(fā)展。
關鍵詞：高校網(wǎng)絡；網(wǎng)絡安全；網(wǎng)絡技術
網(wǎng)絡安全包括很多方面，如網(wǎng)絡系統(tǒng)中軟硬件設備、信息、操作系統(tǒng)，以及網(wǎng)絡上的一些操作行為。隨著網(wǎng)絡技術在日常生活、生產(chǎn)中的作用，網(wǎng)絡技術作為一種教育內(nèi)容被納入到教育體系中，除了專門開設的計算機課程之外，學校教育各個領域也加強了對網(wǎng)絡技術的使用，如多媒體教學的應用。網(wǎng)絡技術被廣泛運用到教育領域中，給教育工作者的工作帶來很大的便利。但是，由于內(nèi)、外在眾多因素的影響，網(wǎng)絡安全也受到了很大的威脅，網(wǎng)絡安全問題逐漸成為當前人們主要關注的問題之一。那么如何有效解決網(wǎng)絡中存在的安全問題，從而營造一個健康、安全、穩(wěn)定的網(wǎng)絡環(huán)境，是當前網(wǎng)絡領域急需解決的問題。尤其是在高校網(wǎng)絡使用中，網(wǎng)絡安全問題不僅影響著教育進度，而且會對學生的身心產(chǎn)生影響。這就要求高校方面需加強師生的網(wǎng)絡安全意識，從各方面做好網(wǎng)絡安全防護措施，以保障網(wǎng)絡各環(huán)節(jié)的安全。對此，本文提出了以下幾點建議。
1高校網(wǎng)絡安全存在的主要問題
1.1對高校網(wǎng)絡的使用缺乏一定的網(wǎng)絡安全防范意識
高校網(wǎng)絡安全存在的主要問題之一在于，網(wǎng)絡使用者的網(wǎng)絡安全防范意識較低，在網(wǎng)絡使用中存在一些不正當?shù)牟僮餍袨�，都會對網(wǎng)絡安全產(chǎn)生影響。目前，高校網(wǎng)絡使用者的群體主要是學生，對于網(wǎng)絡安全的重要性和內(nèi)容認知水平還較低。在使用網(wǎng)絡的時候，學生們僅僅只是將網(wǎng)絡當作計算機課堂學習的一個工具，而沒有切身體會到網(wǎng)絡安全與自身之間的利益關聯(lián)，未清楚地認識到網(wǎng)絡安全問題對他們使用網(wǎng)絡所造成的影響。還有一些同學錯誤地利用網(wǎng)絡，將網(wǎng)絡作為攻擊其他對象的工具，利用病毒和技術去影響網(wǎng)絡安全，使得高校網(wǎng)絡安全的防護等級不斷下降，其防御力也在不斷降低。以上情況主要還是高校學生對于網(wǎng)絡安全的認知不足，沒有較高的網(wǎng)絡安全防范意識，沒有正確地意識到網(wǎng)絡安全的重要性和他們自身利益之間的關聯(lián)，使得高校學生對于網(wǎng)絡安全的重視程度不足，在網(wǎng)絡使用過程中存在很多的隱患。
1.2網(wǎng)絡安全在信息方面存在的問題
網(wǎng)絡是一種虛擬的產(chǎn)物，但是它在我們生活中的地位是不可替代的。網(wǎng)絡安全使用需要在良好的網(wǎng)絡環(huán)境下，只有在健康、方便、快捷的網(wǎng)絡環(huán)境下，網(wǎng)絡才能發(fā)揮其功能。在高校網(wǎng)絡中，其安全應該被給予高度的重視，這樣才能讓學生正確使用網(wǎng)絡，成為學生教育體系中的一部分。但是，在高校網(wǎng)絡使用過程中，網(wǎng)絡安全并沒有被重視，網(wǎng)絡安全在信息方面存在著安全隱患，具體主要有以下兩點。
�。�1）泄露信息信息是網(wǎng)絡中的一種資源，由于網(wǎng)絡的特殊性，信息安全一直是當前人們主要關注的問題之一。例如：一些特殊信息，如銀行卡密碼、各種賬號信息、研究成果等都是重要的信息。目前很多人在網(wǎng)絡上以盜取他人的信息來獲取錢財，通過盜取網(wǎng)絡上高校師生和其他人的信息，從而對他人的生命財產(chǎn)安全產(chǎn)生影響。而且，在一定程度上會影響社會的安定，給社會安全造成影響。當前高校學生存在的信息安全主要是，很多不法分子盜取學生的QQ號，利用他人的QQ號發(fā)送一些信息給QQ上的好友，從而騙取好友的錢財，不僅給學生的好友帶來財產(chǎn)損失，而且會給學生帶來很多的困擾。類似的信息安全問題還有很多，主要原因還是在于人們對于網(wǎng)絡信息安全的重視程度不足，尤其是高校學生，沒有清楚地認識到網(wǎng)絡信息安全的重要性。在設置賬號和密碼時，怎么簡單怎么來，這樣很容易讓別人盜取信息。而且在網(wǎng)絡上與他人進行交流時，往往對他人疏于防范，在未確認他人身份時，就將自己的私密信息泄露給他人，造成錢財損失，嚴重的還會對自己和身邊人的生命安全產(chǎn)生影響。
（2）網(wǎng)絡輿情監(jiān)控力度薄弱網(wǎng)絡輿情監(jiān)控主要是當前網(wǎng)絡上一些負面信息和行為進行控制，從而營造一個良好的網(wǎng)絡環(huán)境。但是由于當前網(wǎng)絡言論較為開放，加之很難進行管理，因此網(wǎng)絡中時常充斥著負面信息和行為，對網(wǎng)絡使用者產(chǎn)生影響。高校所開展的計算機課程，其目的在于對學生的網(wǎng)絡技術進行培養(yǎng)，讓學生能夠掌握目前一些較為基礎的計算機技術，使學生們能夠適應當前信息網(wǎng)絡時代發(fā)展的需求。但是，在對學生進行計算機教育時，網(wǎng)絡上一些不良信息不可避免地會對學生產(chǎn)生影響，而這些信息在網(wǎng)絡使用過程中是很難刻意去避免的。當學生上網(wǎng)時，一些不健康的網(wǎng)頁信息就會跳出來，例如一些有關于、暴力、淫穢等不健康的網(wǎng)頁，這些都會對學生的身心產(chǎn)生不健康的影響。此外，高校方面網(wǎng)絡輿情監(jiān)控的力度不足，在計算機課程教學中，除了熟悉基本的網(wǎng)絡技術操作之外，在自由時間，學生會利用網(wǎng)絡來進行一些其他的事情，此時學生的主觀行為將決定著網(wǎng)絡信息對學生們產(chǎn)生哪種影響。這就要求高校加強對學生的計算機教育，讓學生正確使用網(wǎng)絡，避免網(wǎng)絡上不良信息的影響。
1.3網(wǎng)絡安全在系統(tǒng)方面存在的問題
當前網(wǎng)絡安全在系統(tǒng)方面存在的問題主要有病毒侵入和操作系統(tǒng)的問題。隨著當前網(wǎng)絡技術不斷發(fā)展，網(wǎng)絡技術在給人們的生活帶來便利的同時，其安全問題一直受到當前網(wǎng)絡使用者的重視。與網(wǎng)絡技術一同發(fā)展的.還有技術和病毒入侵手段，如果單純依靠傳統(tǒng)的網(wǎng)絡安全防護手段已經(jīng)無法滿足當前網(wǎng)絡系統(tǒng)安全的需求。這就要求對網(wǎng)絡技術不斷改進，從而避免病毒和操作系統(tǒng)本身問題對網(wǎng)絡安全的影響，這也是當前網(wǎng)絡技術首要解決的問題之一。隨著計算機網(wǎng)絡技術的不斷發(fā)展，操作系統(tǒng)也處于快速發(fā)展的階段。不同類型的計算機對于操作系統(tǒng)的需求也是不一樣的，不是所有的操作系統(tǒng)都能滿足于計算機使用的需求。在安裝操作系統(tǒng)的過程中，由于技術人員錯誤安裝了不符的操作系統(tǒng)，從而對計算機的安全使用產(chǎn)生了影響。在病毒入侵方面，主要的問題還在于人為不正當?shù)牟僮鳌Ｈ藗冊谑褂镁W(wǎng)絡的時候，經(jīng)常會點開一些不良的網(wǎng)頁，或者是下載軟件的過程，都會攜帶病毒，這些病毒就會對網(wǎng)絡安全產(chǎn)生影響，致使網(wǎng)絡癱瘓。
2解決高校網(wǎng)絡安全問題的主要對策
2.1對高效網(wǎng)絡安全的意識進行改進與強化
從上述高校網(wǎng)絡安全中存在的問題進行分析中，我們了解到，產(chǎn)生網(wǎng)絡安全問題的主要因素還是人為不正當操作所引起的。因此，為了降低人為因素對高校網(wǎng)絡安全的影響，需要提高高校網(wǎng)絡信息安全意識。高校方面可以通過一些廣播、校報、講座和課堂等宣傳手段，讓學生明確網(wǎng)絡安全的重要性，從而加強學生的網(wǎng)絡安全防范意識。在計算機課程教學中，任課教師一定要時刻教育學生正確使用網(wǎng)絡。使用網(wǎng)絡的目的在于通過網(wǎng)絡中正確、健康的網(wǎng)絡信息，來提高學生對于網(wǎng)絡技術的掌握程度，并利用網(wǎng)絡上的一些信息來充實自己。而對于一些不健康的網(wǎng)絡信息則可以直接視而不見，這樣可以有效避免網(wǎng)絡上一些不健康信息對于網(wǎng)絡安全的影響。此外，高校還可以組織一些網(wǎng)絡安全辯論賽，讓學生在辯論賽上各抒己見，暢談自己對網(wǎng)絡安全防護措施的一些見解。通過網(wǎng)絡安全辯論賽，可以在一定程度上宣傳網(wǎng)絡安全的重要性以及如何有效保護網(wǎng)絡安全，從而提高高校學生對于網(wǎng)絡安全的認識水平。
2.2對高效網(wǎng)絡的信息與系統(tǒng)安全管理進行強化
對高校網(wǎng)絡的信息方面的管理強化，需要先保障高校網(wǎng)絡系統(tǒng)的基本安全，而高校網(wǎng)絡系統(tǒng)的基本安全，才是實現(xiàn)網(wǎng)絡安全的重要基礎工作，因此，高校學生在實際使用網(wǎng)絡中，一定要定時、定期或在系統(tǒng)提示系統(tǒng)存在漏洞與問題時，及時地對操作系統(tǒng)進行漏洞修復和病毒檢查，加強對網(wǎng)絡系統(tǒng)安全的管理。例如，安裝有信譽度的殺毒軟件。網(wǎng)絡系統(tǒng)安全的前提條件成立，我們就能夠正常開展對網(wǎng)絡信息安全的管理，可以通過加強網(wǎng)絡輿情控制力度的方式，或是利用相關軟件設定，禁止某些不良端口的進入等方式，從而還給高校校園一個健康、安全、積極向上的網(wǎng)絡環(huán)境。
3小結
總之，高校網(wǎng)絡安全對于網(wǎng)絡使用者的意義是非常重大的。在高校所開展的計算機課程教學中，教師需要以提高學生的網(wǎng)絡安全意識和網(wǎng)絡技術的掌握程度為主要教育目的，讓學生學會正確使用網(wǎng)絡。通過高校師生的共同努力，營造一個健康、安全、可靠的網(wǎng)絡環(huán)境，充分發(fā)揮網(wǎng)絡在我們生活中的作用，同時也為學生絡技術提供一個良好的學習氛圍，幫助學生掌握網(wǎng)絡技術，促進學生全面發(fā)展，從而滿足當前社會發(fā)展對于人才的需求。
參考文獻：
[1]鄭黎明.高校網(wǎng)絡安全存在的問題與對策研究[J].電子制作，20xx.
[2]曹偉杰.淺談高校網(wǎng)絡安全現(xiàn)狀存在問題及對策研究[J].科技創(chuàng)新與應用，20xx.
網(wǎng)絡安全的論文14
1各大醫(yī)院計算機網(wǎng)絡安全受影響的因素
1.1網(wǎng)絡病毒
對于連接網(wǎng)絡的任意的一臺計算機來講，病毒是威脅計算機的網(wǎng)絡安全系統(tǒng)最大的兇手。每一臺聯(lián)網(wǎng)的計算機都存在不可避免漏洞和隱患，并且網(wǎng)絡本身固有的資源共享與系統(tǒng)優(yōu)化等問題，病毒也是有可乘之機的，計算機病毒其特點是：寄生性、強烈的傳染性、破壞性與觸發(fā)性和隱蔽性。雖然對于現(xiàn)在的一些計算機的安全管理的使用確實給醫(yī)院帶來了很大的經(jīng)濟效益。但是不能掉以輕心，一定要是時刻關注計算機安全管理工作，假如計算機遭到病毒的攻擊，醫(yī)院的系統(tǒng)將會面臨癱瘓，更會給各大醫(yī)院帶來了不可計算的損失。
1.2日常工作人員對計算機安全管理工作沒有較強的安全的意識
各大醫(yī)院的日常工作人員對計算機安全管理的工作沒有較強的安全意識，在工作當中可能會將自己工作所需的帳號和密碼輕易告訴別人，更嚴重的甚至串改ip地址，導致網(wǎng)絡癱瘓。有些工作人員不能及時更新或是不更新電腦的病毒庫，不例行計算機的安全掃描，這些都能變成醫(yī)院的計算機安全管理系統(tǒng)的威脅。
1.3計算機系統(tǒng)的服務器的安全性
由于各大醫(yī)院的信息及數(shù)據(jù)十分復雜龐大，而且對醫(yī)院來說也非常重要，因此，系統(tǒng)服務器的安全和可靠性也尤為重要，各大醫(yī)院的信息都在數(shù)據(jù)中心儲存，各大醫(yī)院要保證服務器能夠不間斷的工作，以防突然間的中斷帶來的數(shù)據(jù)丟失，造成不必要的損失。
1.4不可抗力的因素
各大醫(yī)院的計算機網(wǎng)絡系統(tǒng)都會存在一些不可抗力的'威脅，也特別容易收到外界的影響，系統(tǒng)的濕度與溫度不能夠協(xié)調(diào)，很容易影響計算機系統(tǒng)的運行。外在自然的災害和意外的事故，雖然發(fā)生的機會比較小，但是不能忽略這些風險，如果發(fā)生自然災害，那么這種毀滅將是無法修復的，面臨的損失也是慘重的。
2解決各大醫(yī)院計算機網(wǎng)絡安全所存在的問題及維護網(wǎng)絡安全策略
2.1使用殺毒軟件
在各大醫(yī)院應該自主的使用病毒查殺軟件和防火墻，這樣以來才可以大大增加計算的系統(tǒng)的安全能力，更能有效的預防病毒的侵入，防火墻能夠起到檢查傳輸數(shù)據(jù)間安全，做到及時更新病毒數(shù)據(jù)庫，而且使用靈活，安裝簡便。非常適合局域網(wǎng)的使用，能夠確保整個局域網(wǎng)的殺毒與安全，從而保護整個計算機網(wǎng)絡系統(tǒng)的安全。
2.2組織全面健全的培訓
各大醫(yī)院要積極做好崗前的各項培訓，為醫(yī)院的安全管理打下良好的基礎，對于操控人員進行專業(yè)的培訓，讓工作人員能夠熟練的掌握計算機的知識，但是同時也要加強管理日常工作人員的職業(yè)道德教育，避免由于責任意識不夠和安全意識不高而導致的網(wǎng)絡設備和系統(tǒng)軟件的破壞，使在日常工作能夠順利進行，保證醫(yī)院的計算機的安全運行。
2.3使用安全可靠的數(shù)據(jù)中心
因為各大醫(yī)院的系統(tǒng)數(shù)據(jù)非常復雜，計算的數(shù)據(jù)類型也比較繁多，使用數(shù)據(jù)查詢信息的時候，非常容易出現(xiàn)一些安全的隱患，所以，各大醫(yī)院一定要建立一個安全可靠的數(shù)據(jù)管理中心，才能提高數(shù)據(jù)庫的安全等級，而且相關操作的工作人員一定要加強對其系統(tǒng)的安全的管理，從而提高醫(yī)院計算機網(wǎng)絡系統(tǒng)的安全性能。
2.4堅持定期備份各項數(shù)據(jù)
堅持定期做各項重要數(shù)據(jù)的備份，因為數(shù)據(jù)庫是醫(yī)院計算機網(wǎng)絡系統(tǒng)的核心，每天醫(yī)院的交換的數(shù)據(jù)數(shù)目非常龐大，而且每個數(shù)據(jù)又尤為重要，如果遇到數(shù)據(jù)丟失或是遭到破壞，那么就會給醫(yī)院帶來無法計算的損失。所以各大醫(yī)院要建立數(shù)據(jù)備份，定期對重要的文件進行備份，有些醫(yī)院發(fā)生過服務器的損壞，因為數(shù)據(jù)不能回復，導致系統(tǒng)癱瘓，數(shù)據(jù)遭到修改，由此可見備份數(shù)據(jù)是非常重要的。
3結論
在計算機網(wǎng)絡迅速的發(fā)展時代，各大醫(yī)院都實施的現(xiàn)代化的信息管理，大大提高了工作的效率，關于各大醫(yī)院來說，最重要的是對計算機網(wǎng)絡安全管理工作。各大醫(yī)院的計算機安全管理工作要想進行的有序，首先，要在計算機硬件的管理方面要非常嚴格，預防病毒的入侵，再次，要增強操作的工作人員的安全的意識加強職業(yè)道德教育，以及計算機網(wǎng)絡系統(tǒng)的專業(yè)技術水平，使其能夠更好的使用計算機網(wǎng)絡系統(tǒng)進行日常工作的管理，計算機網(wǎng)絡系統(tǒng)的管理制度也需要健全，并要依托技術和制度。來提高醫(yī)院的工作效率。
網(wǎng)絡安全的論文15
一、引言
職業(yè)院校的信息安全問題對于職業(yè)院校的重要程度不言而喻，而信息化程度越高，一旦發(fā)生安全事件，職業(yè)院�？赡茉馐艿膿p失也就越大。隨著職業(yè)院校信息化技術的發(fā)展，職業(yè)院校信息化的規(guī)模正變得越來越大，業(yè)務信息系統(tǒng)的集中度也越來越高，特別在云計算技術被應用之后，計算資源被高度的整合和集中，混合著物理設備和虛擬機的職業(yè)院校信息化系統(tǒng)的網(wǎng)絡安全管理的復雜程度不斷提高，這使得傳統(tǒng)的網(wǎng)絡安全管理方法很難理清信息系統(tǒng)之間的關系，難以發(fā)現(xiàn)并避免可能存在的安全問題，也難以尋找到有效的網(wǎng)絡安全設備部署位置。隨著大數(shù)據(jù)技術的興起，職業(yè)院校信息化在計算資源被集中整合后，又開始了對數(shù)據(jù)信息的集中整合，這更加劇了職業(yè)院校信息化系統(tǒng)安全管理的重要性，提高了對網(wǎng)絡數(shù)據(jù)傳輸合法、合規(guī)性的安全審核要求。軟件定義網(wǎng)絡技術是一種以軟件定義的方式來管理網(wǎng)絡中節(jié)點間通信轉發(fā)技術的統(tǒng)稱，將該技術引入職業(yè)院校信息化網(wǎng)絡環(huán)境中，能夠有效地讓原本復雜且難以管控的網(wǎng)絡通信環(huán)境變得清晰可控，從而為網(wǎng)絡的安全管理提供有力的技術支撐。本文針對職業(yè)院校信息化在新型網(wǎng)絡環(huán)境中的網(wǎng)絡安全管理問題，提出了一種從網(wǎng)絡控制層面結合職業(yè)院校業(yè)務模型的有效的網(wǎng)絡安全管理解決方案。
二、相關工作
云計算是被認為是繼微型計算機、互聯(lián)網(wǎng)后的第三次IT革命，它不僅是互聯(lián)網(wǎng)技術發(fā)展、優(yōu)化和組合的結果，也為整個社會信息化帶來了全新的服務模式。云計算的定義在業(yè)界并未達成共識，不同機構賦予云計算不同的定義和內(nèi)涵。其中，美國國家標準與技術研究院對云計算的定義是被接受和引用最廣泛的。NIST認為，云計算是一個模型，這個模型可以方便地按需訪問一個可配置的計算資源（如網(wǎng)絡、服務器、存儲設備、應用程序以及服務）的公共集。這些資源可以在實現(xiàn)管理成本或服務提供商干預最小化的同時被快速提供和發(fā)布。云模型包括了5個基本特征、3個云服務模式、4個云部署模型。從技術的角度來看，云計算不僅僅是一種新的概念，并行計算和虛擬化也是實現(xiàn)云計算應用的主要技術手段。由于硬件技術的快速發(fā)展，使得一臺普通的物理服務器所具有的性能遠遠超過普通的單一用戶對硬件性能的需求。因此，在職業(yè)院校信息化系統(tǒng)的構建中，通過虛擬化的手段，將一臺物理服務器虛擬為多臺虛擬機，提供虛擬化服務成了構建職業(yè)院校私有云的技術基礎。軟件定義網(wǎng)絡是一種新興的控制與轉發(fā)分離并直接可編程的網(wǎng)絡架構。傳統(tǒng)網(wǎng)絡設備耦合的網(wǎng)絡架構被分拆成應用、控制、轉發(fā)三層分離的架構�？刂乒δ鼙晦D移到服務器之上，上層應用、底層轉發(fā)設施被抽象成多個邏輯實體。該研究來源于斯坦福大學的一個名為CleanSlate的項目，其目的是為了在不受現(xiàn)有互聯(lián)網(wǎng)技術架構的影響下，重新設計新的網(wǎng)絡底層實現(xiàn)方案。本文針對新型網(wǎng)絡環(huán)境下職業(yè)院校信息化過程實際存在的問題，結合基于SDN的安全防護技術，提出一種結合職業(yè)院校網(wǎng)絡業(yè)務信息流的邏輯關系的網(wǎng)絡安全管理方案，并設計出一種基于可信業(yè)務訪問關系表的網(wǎng)絡安全管理系統(tǒng)，使得網(wǎng)絡安全管理能夠深度結合職業(yè)院校的真實業(yè)務邏輯，并實現(xiàn)高靈活、細粒度和高性能的網(wǎng)絡安全管理。
三、新型網(wǎng)絡環(huán)境下職業(yè)院校信息化面臨的安全挑戰(zhàn)
所謂新型網(wǎng)絡環(huán)境，主要指使用了虛擬化技術來構建職業(yè)院校信息化系統(tǒng)的網(wǎng)絡環(huán)境，這里既包括職業(yè)院校私有云的形態(tài)也包括僅適用服務器虛擬化技術的職業(yè)院校網(wǎng)絡環(huán)境。在這樣的網(wǎng)絡環(huán)境中，通常用戶的業(yè)務系統(tǒng)不僅僅存在于虛擬化環(huán)境中，由于信息化系統(tǒng)向虛擬化平臺遷移并不能瞬間完成，因此在真實的應用場景中，往往會存在混合虛擬化環(huán)境和傳統(tǒng)物理網(wǎng)絡環(huán)境的情況。在這樣復雜的網(wǎng)絡環(huán)境下，存在以下幾個方面的安全挑戰(zhàn)：
�。ㄒ唬I(yè)務系統(tǒng)間信息流監(jiān)測和梳理困難的問題
梳理清楚業(yè)務系統(tǒng)間的通信關系，并對業(yè)務系統(tǒng)間信息流提供實時的監(jiān)測功能，對職業(yè)院校信息化環(huán)境實施安全防護方案有著重要作用，是讓安全方案能夠真正理解業(yè)務安全需求的重要步驟之一。但由于職業(yè)院校信息化不斷向著計算系統(tǒng)的高度集中化發(fā)展，大量的業(yè)務主機集中管理在一個大型的網(wǎng)絡環(huán)境中，如私有云的環(huán)境，使得跟蹤和監(jiān)測系統(tǒng)間的信息流變得非常困難：難以找到合適的監(jiān)測點，并且由于虛擬機和物理主機的數(shù)量龐大，難以把分散在各處的監(jiān)測數(shù)據(jù)整合起來。
（二）業(yè)務系統(tǒng)邏輯網(wǎng)絡邊界難以界定和隔離的問題
業(yè)務系統(tǒng)在使用虛擬機作為服務器后，傳統(tǒng)的物理網(wǎng)絡邊界就失去了意義，虛擬機可以在虛擬化環(huán)境中進行漂移。雖然在邏輯上，一個業(yè)務系統(tǒng)仍然是由原先那幾臺服務器構成，但這幾臺服務器在物理拓撲位置上卻并不一定在一起，甚至不固定，可能隨著虛擬化環(huán)境資源的調(diào)配而發(fā)生變化，這樣就使得以邊界防護和隔離為管理目標的傳統(tǒng)網(wǎng)絡安全管理失去了存在的意義，同時也難以對一個業(yè)務系統(tǒng)的邊界實施有效的安全隔離。
（三）安全設備監(jiān)測負載過大、噪音數(shù)據(jù)過多的問題
在傳統(tǒng)網(wǎng)絡環(huán)境中，監(jiān)控網(wǎng)絡流量需要依靠在交換機上對數(shù)據(jù)包的捕獲，再通過安全設備進行檢測分析。而在虛擬化環(huán)境中，由于無法找到明確的網(wǎng)絡邊界，因此若想保證不存在安全監(jiān)控的盲區(qū)，往往需要在所有物理交換機或虛擬交換機上進行抓包，以保證所有可能與被監(jiān)控業(yè)務系統(tǒng)的通信流量都能夠被捕獲，這樣就會在捕獲到真正屬于被監(jiān)控業(yè)務系統(tǒng)的通信流量的同時，也抓取到大量的`不屬于被監(jiān)控系統(tǒng)和主機的干擾數(shù)據(jù)，從而容易造成用于進行安全檢測和防御的安全設備接收到過量的負載而導致處理能力和響應速度受到影響，同時大量的噪音數(shù)據(jù)也會影響安全檢測的準確性，易產(chǎn)生大量的誤報警。
四、基于軟件定義網(wǎng)絡技術的網(wǎng)絡安全管理系統(tǒng)
針對上述問題，本文給出了一種基于軟件定義網(wǎng)絡技術構建的、可與新型職業(yè)院校信息化環(huán)境緊密結合的網(wǎng)絡安全管理系統(tǒng)。采用集中式的管理，基于全景式的系統(tǒng)拓撲和業(yè)務關聯(lián)的相關知識，能夠有效地對復雜職業(yè)院校信息系統(tǒng)網(wǎng)絡環(huán)境進行細粒度的信息流梳理和安全管理。為了獲得全景式的系統(tǒng)拓撲，并能夠提高細粒度的網(wǎng)絡流安全管控能力，需要將軟件定義網(wǎng)絡的基礎架構引入到職業(yè)院校的信息化網(wǎng)絡環(huán)境中，即需要讓整個網(wǎng)絡環(huán)境中的軟件交換機和硬件交換機都開啟對Openflow協(xié)議的支持。安全管理系統(tǒng)通過調(diào)用SDN網(wǎng)絡控制器的北向接口來獲得整個網(wǎng)絡的拓撲知識，并根據(jù)需求操控業(yè)務系統(tǒng)間的信息流的轉發(fā)。在混合了虛擬化（云計算）網(wǎng)絡環(huán)境和傳統(tǒng)物理網(wǎng)絡環(huán)境的企業(yè)信息化網(wǎng)絡環(huán)境中，傳統(tǒng)的物理交換機和虛擬交換機都需要開啟Openflow協(xié)議的支持。傳統(tǒng)物理網(wǎng)絡仍然以物理局域網(wǎng)的邊界為安全檢測和防護的邊界，并且可以支持以虛擬局域網(wǎng)的方式在虛擬化環(huán)境中使用虛擬機以擴展傳統(tǒng)物理局域網(wǎng)的規(guī)模。為了能夠提供基于業(yè)務的安全管理，我們提出采用業(yè)務流可信表的方式來關聯(lián)業(yè)務模型與底層的網(wǎng)絡流安全管控。系統(tǒng)通過提供管配接口，讓安全管理員能夠對其職業(yè)院校內(nèi)部的系統(tǒng)進行邏輯邊界的建模，形成以邏輯安全邊界為管理對象的安全管理模型。業(yè)務流可信表則允許用戶以軟件定義的方式定義業(yè)務系統(tǒng)間的可信互訪關系，包括業(yè)務系統(tǒng)內(nèi)部主機間的相互訪問是否可信，不同業(yè)務系統(tǒng)間的相互訪問是否可信等規(guī)則�；ピL關系的定義將作為SDN控制器流表的生成規(guī)則，當互訪關系為可信時，認為是無須監(jiān)測的業(yè)務流，Openflow的流表項上將直接轉發(fā)至目的節(jié)點，不在業(yè)務流可信表中的網(wǎng)絡流量需要根據(jù)對安全設備的配置轉發(fā)到相應的安全設備接入端口。在整個業(yè)務流的安全管理流程中，安全防護和檢測的工作由專業(yè)的安全設備完成，這些安全設備被接入到職業(yè)院校的網(wǎng)絡環(huán)境中，由安全管理系統(tǒng)統(tǒng)一管理。當用戶創(chuàng)建業(yè)務系統(tǒng)模型后，即可為該業(yè)務系統(tǒng)指定邊界安全防護和檢測設備，這樣就形成了一套完整的、基于業(yè)務系統(tǒng)邏輯邊界的細粒度安全防護和檢測流程。系統(tǒng)在啟動后，通過虛擬化管控代理和SDN管控代理獲得整個網(wǎng)絡的拓撲信息，以可視化的方式將這些拓撲信息展現(xiàn)出來，并讓用戶在此基礎上進行業(yè)務系統(tǒng)邏輯邊界的建模，即指定哪些虛擬機屬于一個業(yè)務系統(tǒng)�；谝褎�(chuàng)好的業(yè)務系統(tǒng)邏輯邊界可在業(yè)務流可信表中指定相互間的可信互訪關系以及一個業(yè)務系統(tǒng)內(nèi)的主機間的互訪是否可信。通過業(yè)務流可信關系轉換模塊將定義好的表項翻譯為Openflow的轉發(fā)規(guī)則，并通過SDN管控代理下發(fā)到相應的SDN交換機上。通過業(yè)務流可信表對業(yè)務邏輯和網(wǎng)絡流管控的關聯(lián)，網(wǎng)絡安全管理系統(tǒng)能夠對每個通過交換機的網(wǎng)絡流進行監(jiān)控與審計，對于符合業(yè)務流可信表定義的網(wǎng)絡流直接進行轉發(fā)，以減小安全設備的負載壓力；對于不符合業(yè)務流可信表定義的網(wǎng)絡流通過SDN的流表轉發(fā)功能，將其轉發(fā)至接入的物理安全設備上進行分析和檢測，如對于數(shù)據(jù)庫服務器和web服務器之間的連接關系認為是可信的，則他們之間的網(wǎng)絡流將被直接轉發(fā)，而外部主機直接對數(shù)據(jù)庫服務器的訪問將被認為不可信而需要被重定向至安全設備進行檢測。同時系統(tǒng)也通過對業(yè)務流關系的跟蹤分析提供基于業(yè)務流的安全審計預警能力，從而進一步加強整個系統(tǒng)的安全管理功能。
五、結論
本文通過分析現(xiàn)有軟件定義網(wǎng)絡技術的應用以及職業(yè)院校在新的網(wǎng)絡環(huán)境下信息化系統(tǒng)所面臨的安全管理問題，提出了一種有效可行的基于業(yè)務系統(tǒng)間可信互訪關系表的網(wǎng)絡安全管理模式，利用該方法實現(xiàn)的網(wǎng)絡安全管理系統(tǒng)能夠在業(yè)務系統(tǒng)級別實現(xiàn)對網(wǎng)絡流的安全管控，并通過與業(yè)務邏輯的結合實現(xiàn)更加細粒度和有效的安全管理，并且能夠有效降低安全設備的計算負載，是一種切實可行的網(wǎng)絡安全管理方案。
【網(wǎng)絡安全的論文】相關文章：
網(wǎng)絡安全的論文09-08
網(wǎng)絡安全論文05-29
（通用）網(wǎng)絡安全論文08-11
網(wǎng)絡安全論文[經(jīng)典13篇]11-10
網(wǎng)絡安全的論文(精選15篇)09-08
網(wǎng)絡安全論文通用【15篇】08-11