关于网络安全的总结范文

导语：如何才能写好一篇关于网络安全的总结，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

按照___委网络安全与信息化领导小组办公室的统一部署，我局于20__年6月1日至6月7日全力推动、积极组织第三届国家网络信息安全宣传周相关活动。通过活动，全面加强了全局网络安全工作，提高了干部职工网络安全意识。依据《关于开展好全区第三届国家网络安全宣传周活动的通知》(党网办发文〔20__〕1号)的相关要求，结合我局组织开展宣传教育活动的实际情况，现将活动开展情况汇报如下：

一、加强网络安全

认真部署全局网络安全意识

为切实抓好这次活动，自收到通知和全区活动方案后，我局于5月29日召开党组会，对全局开展国家网络信息安全宣传活动周作了详细的布置，明确了相关人员的职责，会后转发《关于开展好全区第三届国家网络安全宣传周活动的通知》到机关各科室和机关各党支部。要求各科室和机关各支部充分利用各种会议、活动、集体学习等有效形式，在全局广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全体职工对网络安全教育工作的参与意识和责任意识。

二、精心组织

狠抓落实

为确保宣传周活动不走过场，达到预期效果，我局强化措施，狠抓落实，确保了活动取得实效。成立了以局长。党组书记为组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。领导班子成员各负其责，负责督导分管科室，全力按照区委领导小组和局领导小组的工作要求，做好本次宣传周的活动。

三、形式多样

内容丰富

1、针对活动意义和活动目的，确定宣传标语为：共建网络安全，共享网络文明。通过宣传栏和条幅的方式公开宣传。

2、充分利用发放宣传资料的方式，广泛宣传网络安全教育相关知识。

3、全局组织统一培训，对干部职工安全使用支付系统以及办公网络进行系统教育，上好网络安全第一课.

4、局党组成员和科室负责人签署网络安全责任书，确保责任到人、到岗。

5、组织了全局网络使用情况摸底调查，对可能存在的网络安全隐患进行排查。

四、效果明显

深入人心

1、经过这次活动，全局干部职工对网络安全教育有了新的认识。一是对网络安全教育工作重视程度提高了，参与热情提高了;二是对网络安全的漏洞得以填补，使办公网络的使用更加安全，。

2、全局干部职工的网络安全意识明显提高。这次宣传活动中，让全体干部职工基本树立了网络安全教育理念，认识到网络安全教育涉及到日常生活中的每一个人，认识到学习掌握应急知识的重要性。

2020学校“国家网络安全宣传周”活动总结2

网络安全宣传周活动总结2

根据__县教育局转发教育厅《关于开展20__年国家网络安全宣传周活动的通知》精神，9月16日至9月24日__镇中心校组织全镇各中小学校开展了主题为“网络安全为人民，网络安全靠人民”的网络安全宣传周活动，通过主题宣传教育活动，增强学校教职员工、学生网络安全意识，提高网络安全技能，营造网络安全人人有责、人人参与的良好氛围，保障用户合法权益，号召大家共同来维护国家网络安全。现将活动总结如下：

一、加强领导，责任到人

镇中心校高度重视网络安全宣传周活动,把活动列入重要议事日程，加强了组织领导和统筹协调，成立了网络安全宣传周活动领导小组，确保网络安全宣传周活动有序有效开展。

二、积极开展网络安全周主题活动

1、有条件的学校利用LED电子屏辅助宣传。每天滚动播放本次网络安全周主题“网络安全为人民，网络安全靠人民

”及相关宣传标语，在最大范围向教师和学生宣传网络安全周活动。

2、镇初中组织开展了网络安全知识竞赛活动，通过此项活动，进一步加强学生对网络安全知识的了解。

3、9月19日，各学校召开了“网络安全为人民，网络安全靠人民”主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。

4、利用升旗仪式，由主持人通过国旗下讲话，向全校师生宣传网络安全常识。

5、通过学习园地、板报的方式对网络安全知识进行宣传。

信息技术和网络的快速发展应用在极大促进经济社会发展的同时,也带来各种新的网络安全问题，病毒木马传播、攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等都给广大网民的信息安全和财产安全带来巨大威胁。__镇通过此次“网络安全宣传周”活动，加强了网络安全宣传教育，提升了教职工和学生们的网络安全意识和基本技能，构筑出了网络安全的第一道防线，在增强师生的网络安全防范意识和自我保护技能方面都取得了较好的效果。

2020学校“国家网络安全宣传周”活动总结3

为落实省联社及《中国人民银行办公厅关于参加第二届国家网络安全宣传周活动的通知》要求，更好的促进网络安全管理工作，充分发挥网络安全对业务发展的支撑作用。行领导高度重视，在各部门的精心组织、策划下，于20__年6月开展“网络安全宣传周活动”。

主要有以下几个活动形式：

1、对员工的网络安全知识进行指导，在我行内网网站通告，讲授网络安全相关知识;

2、在内网网站网络安全相关学习视频，组织员工进行观看，视频内容包括“《个人信息泄露要防范》、《电脑病毒要防范》”等;

3、向各网点分发网络安全宣传折页。

在活动中，我行员工不但强化了自己的安全意识，更获得了很多新的科学知识，在日常办公中避免不必要的安全漏洞。

2020学校“国家网络安全宣传周”活动总结4

20__年__月__日至__日是首届国家网络信息安全宣传周，为全面加强我校网络安全安全工作，增强师生网络安全意识，依据国家教育局【20__】__号文件精神，结合学校实际情况，我校于20__年__月__日——11月30日在全校范围内广泛深入地开展了国家网络信息安全宣传周活动，现将活动总结如下：

一、加强网络安全

认真部署师生网络安全意识

为切实抓好这次活动，__月__日上午中心校召开小学校长会，对整个网络信息安全宣传活动作了详细的布置，明确了人员的职责，会后下发了《中心小学网络信息安全教育宣传周活动计划。要求各校充分利用各种会议、活动、课堂等有效形式，在全校广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全校师生对网络安全教育工作的参与意识和责任意识。

二、精心组织

狠抓落实

为确保宣传周活动不走过场，达到预期效果，全校各部门强化措施，狠抓落实，确保了活动取得实效。成立了以校长组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。中心校班子成员各负其责，全力配合学校做好本次宣传周的活动。

三、形式多样

内容丰富

1、针对活动意义和活动目的，确定宣传标语为：共建网络安全，共享网络文明。并张贴在校门口。

2、充分利用板报、班刊广泛宣传网络安全教育相关知识。

3、中心校统一下发光盘，各校组织学生观看影像资料，对学生进行网络安全教育，上好网络安全第一课.

4、全校进行了一次校园网络安全隐患大排查。

5、进行了一次全员参与网络安全演练，各校均于本周举行了网络安全演练。整个撤离过程井然有序，没有意外事故发生。

四、效果明显

深入人心

1、经过这次活动，全校师生对网络安全教育有了新的认识。一是对网络安全教育工作支持重视多了，二是教师和学生亲自参与多了。

2、教师和学生的网络安全意识明显提高。这次宣传活动中，让全校师生基本树立了网络安全教育理念，认识到网络安全教育涉及到日常生活中的每一个人，认识到学习掌握应急知识的重要性。

2020学校“国家网络安全宣传周”活动总结5

为增强校园网络安全意识，提高网络安全防护技能，提高大学生网络安全自我保护意识，提升网络安全问题甄别能力。按照教育部《教育部思想政治工作司关于组织参加首届国家网络安全宣传周活动的通知》(教思政函〔20__〕57号)和省教育厅(教办思政〔20__〕498号)文件精神，化工系于11月29号开展了网络安全宣传周活动。

一、活动主题

共建网络安全、共享网络文明

二、活动时间

20__年11月29日。

三、活动内容

在化工系内广泛宣传关于网络安全的事项

四、活动形式

本次网络安全宣传活动采取多种形式开展：

(一)组织召开网络安全主题教育的团课

通过召开主题教育团课，结合身边典型案例，使学生了解网络安全的重要性以及日常网络生活需要遵守的准则，特别是加强对沉溺于网络学生的教育。

(二)在微信平台上进行网络安全宣传

利用化工系微信平台，对开展网络安全教育活动的方案、计划等相关资料以及宣传活动所取得的成果进行。

(三)开展网络安全知识竞赛

为调动师生的积极性，组织师生开展网络安全知识竞赛，竞赛内容紧扣本次活动主题。竞赛网址：___

(四)开展“网络安全精彩一课“教育活动。

举办网络安全宣传讲座，组织师生观看网络安全视频。

篇2

关键词:计算机网络安全;课程教学;探索

国际的一体化进程逐渐加快，网络信息技术在社会经济的发展方面以及人们的生活当中越加重要。计算机的网络信息安全是信息技术发展的一个重要保证，为了更好地建设我国的网络的信息技术，培养网络安全方面的人才已经成为了一个关键。

一、计算机网络安全课程目前的教学现状

在我国各个高校当中，计算机网络安全的课程还大都处于传统的理论教学，在教授课程中存在理论知识过多，学生存在计算机方面的各个课程之间关联性不强的问题。然而，就网络安全这一门学科来说，其本身就是涉及面极广的综合性学科，与计算机科学学科、网络技术学科、安全技术学科、密码技术学科以及数论和信息理论都有着密切关联。如果在该学科的教学过程中，仅仅是单独谈论本学科的知识理论，和其它学科脱离的话，很容易造成课堂枯燥，学生学习被动的情况，严重影响教学成果，所以，势必要加强该学科课程的改革。另外，对于计算机网络安全的性质来说，其是一门工科性的课程。但是由于该学科的设备需求较多，实践操作的教学环境难以搭建，使之硬件设备匮乏。在一般的院校内都只配备了基础教学所用的交换器以及路由器这两种设备，因此课程的开展在很大程度上受到限制，只能做一些关于路由器和交换器的基础实验操作。但课程内的防火墙设置、安全网关的设置，检查入侵系统以及网络这些对设备要求较高的实验就没有办法操作。另外该课程在理论知识的过于偏重，在考核学科知识的考核方法大都只有单一的闭卷笔试。考核内容也只局限于局域网和广域网的技术运用以及网络工程的规划设计等方面理论知识。这就导致学生在学习该课程的时候，习惯于应付考试，把知识的掌握仅限于理论知识的死记硬背当中。这样的考查方式不仅不能让学生真正的掌握所学知识，更加无法做到知识的灵活运用。同时很多学生由于课本理论的背诵不够熟悉，还会在考核中实行舞弊抄袭的不良行为。可见这样的考核制度并不能带动教学成果的提高，还会在一定程度上对学生素质进行不正确的引导。

二、关于该课程教学方法的探究

(一)关于理论知识的教学方法探究

计算机网络安全学科的开设是为了让学生更加全面地掌握网络安全的基础理论和实践操作。只有在对理论知识的学习中才能更好地掌握维护网络安全的方法，增加关于网络安全的维护意识，进而为全面保障信息网络的安全运行奠定基础。在进行该学科的学习之前，老师可以引导学生对于之前的计算机网络技术进行复习，在之前的网络技术的学习中由于没有深入了解过网络体系结构，也只是对网络设备的工作原理粗略了解。由于网络安全的学习是建立在网络体系结构之上的，前期的不深入教学让该学科的教学面临困难。所以在进行该学科的正式授课之前，引导学生对相应的引入知识再做复习和了解是十分有必要的。此外，为应对网络攻击的手段不断变化，授课教师应当在教学过程中对知识面进行重新筛选，抛弃传统课程中的陈旧理论，根据实情补充更加有利于现代网络安全维护的新鲜内容，让课程的讲解伴随着行业的发展做出新的变化。理论知识的教授要多加结合真实网络发生的安全事件，引导学生在学习过程中可以将知识转变为实际操作能力运用到网络安全的维护上。通过课程与行业的现实接轨，让学生更多地掌握新知识与新技能。斯诺登事件进入课程就是行业更新的一个很好的实例。另外，在本专业的就业资格证书的获取要求中，应当从社会需求角度出发，要求学生不仅要学会计算机网络安全的基本设置，还要有学以致用的能力，在课程设置上可多采用相关情景教学，整合知识，让学生在学习过程中逐渐理解职业化。在学习中，同样可以引进资格证书的测试题目，鼓励学生通过考试获取相关证书。

(二)课程教学中的实践操作

教师在课程教授过程中，可以采用引导式的教学方法，在课程中引用“兴奋剂”，激发学生的学习兴趣，例如在课程黑客攻击方法的讲解中，可以通过放映电影《黑客的自白》，让学生在观影过程中逐渐对黑客攻击产生兴趣，让学生在欢快的课堂氛围中掌握知识。另外，案例教学方法也是一个很好的教学方法，在课程中穿插真实案例，让学生在当中发现问题并尝试解决，调动学生的积极参与学习的能力。例如计算机病毒的教课中，可通过实例分析鼓励学生编写实验性的病毒程序与对应的清除程序，让学生在参与过程中掌握知识。除却以上两种教学方式，也可以将任务式驱动运用到教学中，这有利于学生动手能力的提高。用将一个任务分解、实施再进行总结的方法，让学生的兴趣得到激发，增加其求学欲望。例如将校园网安全维护作为一个总体任务，在教学中把任务分成多份，如防火墙配置系统、检测入侵系统、安全应急规划、网络信息方面的保密措施等多个子任务，从而展开教学实验活动，通过任务的完成与总结，加深知识的理解和掌握。同时，让学生在操作中具备整合新旧知识的联系，始终熟练于知识的运用。同时，学生在此阶段可尝试参与小型局域网的建设和安全维护。

三、结束语

在计算机的各个学科分区中，计算机网络安全可以说是其发展最为迅速的一个分支。为了让本专业学生能够将知识实际应用到之后职业中，除了基础理论知识的教授，更加要注意学生实践能力的培养。面对该专业的发展，应当积极对其课程的改革进行探索，在课程设计中明确专业培养的目的，调整课程的授课体系以及改善教师授课的授课方法，让学生在本专业的学习中能在兴趣的引导下提升知识的掌握程度，为计算机网络安全的发展培养出适应社会行业的新型人才。

作者:郭拴岐 单位:陕西警官职业学院

参考文献:

［1］莫永华．《计算机网络安全》课程体系教学改革的探讨与实践［J］．现代计算机(专业版)，2012，13:43－45+51．

［2］赵宏，王灵霞．高校计算机网络安全课程教学改革与实践［J］．兰州文理学院学报(自然科学版)，2015，01:113－116．

篇3

1计算机网络安全存在的问题

1.1计算机网络本身的问题

每一个系统天生就存在或多或少的安全漏洞，计算机的系统本身或者所安装的应用软件中的部分都具有一些安全问题。常见的漏洞是TCP/IP协议的缺少经常被用作发起拒绝服务入侵或者攻击，消耗宽带、网络设备的CPU和内存是此入侵的目的。他们的入侵方式为发送许多的数据包给要攻击的服务器，从而消耗和占领一切的宽带网络用来攻击此服务器，然后服务器的正常服务无法进行处理，从而没有办法访问网络，很大程度的降低了网站的回应速度，最终导致服务器瘫痪。就个体的网络访问者来说，该攻击会导致计算机无法正常的运行。

1.2安全威胁来自内部网

相对于外部网的使用者，内部网的使用者所遭遇到安全威胁的程度更大。主要原因是内部网的用户绝大所数都缺乏安全意识。在内部网中，因为网络管理员和网络使用者的具有相似的权限，所以存在的安全隐患就是有人利用这些权限来攻击网络的安全，比如泄露操作的口令、存在磁盘上的机密文件被人利用、一些网络安全技术与应用文/童旭亮本文主要介绍了网络安全的定义，从各个方面叙述了目前的各式各样的基本原理关于网络安全技术与安全协议，还介绍了它的主要特点、发展情况等，并论述网络安全技术的综合应用。通过对我国计算机网络安全技术的剖析，并与实践中的网络应用，来预测我国计算机安全发展的情况。

1.3黑客的攻击手段在持续的更新

差不多在每一天不同的系统都会有安全问题的发生，但是所用的安全工具的更新速度太慢，在很多的时候只有用户自己参加才能发现以往不知道的安全漏洞，而且用户自己发现未知问题经常会很慢，且处理也很差。其次就是黑客的攻击手段在持续的更新，安全工具发现了问题，并且用尽全力的修复问题，黑客的新攻击手段又开始进行攻击，新的安全问题再次出现，形成黑客与安全工具之间的相互的追逐。

2计算机网络安全防范的具体措施

2.1防范网络病毒

在Internet的环境下，由于病毒传播扩散的快，单单是用单机的安全工具来防毒已经不够用来完全的查杀网络病毒，因此就必须要有在各个方面防止病毒的产品适用于局域网。一般较为常见的局域网有：学校、医院、企业、政府单位等，这些内部局域网要想保证安全，就需安装一个防病毒软件在服务器的操作系统平台上，还需要一款专门对内部局域网用户的防毒软件在各自桌面操作系统。在与网络连接时，要有网关防毒软件，以此来保障计算机上网时的安全。在内部局域网的用户要用电子邮件交流信息时，就需要一系列的防毒软件关于邮件服务平台，用该软件可以找出隐藏的病毒在邮件及其附件当中。因此为了保证计算机的网络安全，就需要给计算机安装一款全方位多角度的杀毒软件，设置对应的防毒软件根据计算机网络所有可能出现的病毒攻击点，并且不断更新防毒软件，加强防病毒的安全配置，即使升级计算机补丁，从这些方面来避免计算机遭受攻击。

2.2配置防火墙

在进行网络通讯时，可以应用防火墙来把握访问的尺度，数据进入自己的网络时必须是防火墙允许访问的人，那些没有经过防火墙允许的访问者和数据将不能进入，这样就可以在很大的范围内来防止黑客来攻击自己的网络，同时也可以阻止黑客来任意改写、移动或者删除计算机中重要的信息。在网络安全机制中，防火墙是一种使用范围广、保护计算机效果较好的机制，它可以阻止网络上病毒延伸到局域网中的其他用户。防护墙的服务器以及客户端的各种设置需要根据不同的网络属性以及用户的需求，只有这样才能更好的发挥防火墙在网络安全中的作用。

2.3采用入侵检测系统技术

为了保证系统的安全开发了一种技术，此技术能够快速的发现和通知给系统一些没有经过用户授权和异常的现象，能够检测出违背计算机网络安全行为。它的工作原理是入侵检测系统中利用审计记录，从而找出没有被系统授权的活动，从而建立起计算机网络自主的防御黑客攻击的完备体系。

2.4漏洞扫描系统

明白计算机网络中的安全问题以及容易被黑客攻击的漏洞，是解决计算机网络安全的主要手段。网路安全扫描工具可以帮助用户找出安全漏洞、对计算机的所遭受的风险进行预评、优化系统的配置，来解决系统的漏洞和消解可能出现危险。

3总结

计算机网络安全是一个相对的概念，它是安全策略与实际操作的配合，是系统的工程。要想使计算机网络安全，不是只依赖于杀毒软件、防火墙、入侵检测系统等一些计算机自主的措施，还需要培养人的计算机安全意识。我们需要不断的研发计算机网络安全的软件，为计算机建立一个良好的安全系统。只有这样才能使我们处于安全的计算机环境中，使计算更加为我们所用。

作者:童旭亮 单位:上海互联网应急中心

参考文献

[1]刘亦凡.学校网络安全技术应用与研究[J].信息系统工程,2017(1).

篇4

【关键词】电力自动化系统；网络安全；维护与管理

由于有关的服务工作和质量准则的设立和逐步完善，大大提高了电力自动化系统网络安全，因其属于开放性信息系统，就难以避免会遭到许多外在或内在的网络安全问题，且此类问题必将长时间的存在，难以消除，所以，探究电力自动化系统网络安全维护和管理的途径已经迫在眉睫.

1 影响电力自动化系统网络安全的因素

随着电力自动化系统更加广泛的被运用，其规模提升网络安全问题也逐渐增多，尽管许多地区均选用某些必要的防护手段，可依然有诸多不足，基本表现如下几点：

（1）防火墙数量不足，由于其自身具备诸多的规范要求，部分用户因为复杂，甚至根本不采用，导致安全防护系统脆弱.

（2）建立电力自动化系统并非可以很简单就成功，却要分批逐渐设立，因此在设计中常常发生差异的情况，部分安全方式也不能使其作用充分发挥.

（3）电力自动化系统网络安全规划缺乏整体性和系统性，导致其并不全面，覆盖程度较低.

（4）安全管理认识低下，相关管理者的操作能力和管理意识仍然不足，对整体网络安全的维护和管理产生制约.

2 电力自动化系统网络安全维护与管理途径

2.1 安全实现网络架构

2.1.1 安全实现物理层

其是总体自动化系统是安全实现设计的基础，若安全实现物理层就一定要确保有关的各类基础建设满足要求指标，安装人员在进行设备安装以及基础建设等工作要严格遵守有关相关规定，保证机房温湿度处于标准范围，地板采用静电地板，针对服务器网络要采取屏蔽的TP，采取双机服务器冗余技术.

2.1.2 安全实现系统层

系统网络安全的关键是确保各承担业务数据处理的核心平台的安全，但其安全性又取决于OS，所以，在选用OS阶段可运用NTFS分区，且实时为系统打补丁尽可能确保OS安全.

2.1.3 安全实现网络层

系统的安全关键是保障网络层，因此网络层的安全性是总体系统安全的前提，网络结构中，路由及系统优化均极为关键，网络结构也要尽可能采用分层系统结构.

2.2 防火墙的应用

防火墙是确保网络安全的根本装置，其对外部和内部网络的信息交换进行制约与过滤，针对网络数据出口和入口，其中一个属于逻辑控制器，针对内外部网络彼此间的所有行为均可以具备切实的控制能力，以对保证内部网络安全作用关键，该系统中用处选择最广泛的为内嵌式硬件防火墙，为确保系统网络安全性，防火墙的作用主要有如下两点：第一，电力自动化系统的上级和下级数据专网，收到下级发送的信息，将信息转发到上级进行管理，第二，管理信息系统访问数据采集与监视控制系统的互联网服务器，其主要任务是防止互联网服务器访问管理信息系统，与此同时准许管理信息系统访问互联网服务器，防火墙的作用彼此存在差异，所以应用过程中要对其配置实行科学选用.

2.3 物理隔离技术的应用

其主要特征是同一时间，内网和外网最多存在一个能和非网间报文控制协议进行信息连通，该模式能切实防止因网络运营商的网络与不在该网络中的设备或设施之间的物理链路而导致的内部泄密或外部攻击活动，该技术方案和传统防火墙比较，具备更优良的安全性，能分成：正向物理隔离满足了从内网向外网的单项数据传输。反向物理隔离利用信息过滤和电子签章等模式，只准许纯文本信息从外网向内网中传送，内网和外网联系的唯一方式为物理隔离设备，并属于不透明协议，一切内网和外网间的信息传输均和网间报文控制协议分隔，将其还原为用户数据，之后将数据包重新组合，采用该模式，能切实防止通过网间报文控制协议产生的问题，避免内网遭到攻击，内网和外网间利用中间存储器的写入实现通信功能，并无法同时对中间存储器进行使用，所以其彼此无必然性关联，在系统中，其专用横向隔离装置是目前电力自动化系统和其他信息管理系统间实行安全保证的切实措施.

2.4 无线局域网技术模式

无线局域网技术模式是将物理局域网依照逻辑方式分成多区域，各虚拟局域网含有一组相应的计算机工作站，且和物理产生的局域网具备相同属性，可因其是依据逻辑进行区分而并不是根据物理进行区分，所以同一局域网中计算机工作站不需安置于同一物理空间内，能够切实掌控流量，减少装置成木，强化网络监管，提升运作的安全性.

2.5 入侵检测系统的采用

IDS中，着重针对NOS或OS中的可疑活动进行实时应对表现，提升系统整体的安全性，当前，部分国外研究部门己提升了针对IDS的研发强度，以研发能够运用在多种系统的入侵检测工作，通常选用异常检测模型或滥用检测模型对入侵活动进行判断，主要检测模式分为以行为的入侵检测为基础与规则的入侵检测为基础两种.

2.6 杀毒软件的采用

对电力自动化系统加装杀毒软件，在全部可能电脑病毒的入口或出口部位设立防护体系，用来保障以数码形式在通信网络上传输的文件、电子邮件及相关文档等信息，对硬软盘，激光光盘，fs服务器，邮件服务器、网络服务器及Proxy Server等，满足全方位保障，还需定时对杀毒软件进行升级操作，降低新型病毒感染的可能性.

2.7 管理维护模式

2.7.1 强化基础设施建设。

第一，健全机房设施，为电力设备运作营造良好条件，与此同时，强化机房的管理水平，贯彻一致的监管制度，第二，采用三层网络结构，提升主要装置容量，改善信号传输水平，降低故障出现的可能性，使网络运作更加稳定，第三，贯彻多种等级安防手段，全面保证电力自动化系统网络安全.

2.7.2 贯彻重要的网络备份方式

此举为能够尽早恢复计算机系统中的信息，不论是由于何种因素造成的系统安全问题，均能够实时将系统重新启动，对正常生产无较大作用，尽量降低由于网络安全故障导致的损失.

2.7.3 规范程序操作

操作软件阶段，工作人员必须依照规范标准进行使用，比如，操作台无人时间较多，就要注销目前的应用账户，针对工作人员直接的差异要设定存在差异的使用权限，最近些年，由于自动化系统的一体化程度速度更快，生物识别技术等新式网络安全认证模式逐渐被更多的选用.

3 总结

如上述，电力自动化系统网络安全维护和管理并非是单一的问题，其关联的领域非常广，包含各应用系统，OS及物理装置等，存在差异的地域采用防护措施也存在差异，所以，不仅要保证技术的安全，还要对其安全维护与管理提高重视程度，方可确保电力自动化系统正常发挥其具备的性能.

参考文献：

[1]李宜恒.关于电力自动化系统网络安全的几点思考[J].企业技术开发.2013（06）.

[2]蒋涛.电力自动化系统网络安全的几点思考[J].通讯世界.2013（13）.

[3]王志青.电力自动化系统的网络安全[J].电子制作.2014（22）.

篇5

相关热搜：计算机网络  计算机网络技术  计算机网络教学

伴随世界范围内计算机技术的飞速发展，计算机技术已经取得了非常全面的应用，对世界范围内的科学技术带来了巨大的冲击，极大的提升了人民的生活水平。但是计算机的应用便利之余，也带来了极大的隐患。文章针对计算机网络的安全管理进行详细的阐述，希望通过文章的阐述，能够为我国的计算机网络安全贡献自己的力量。

 

计算机网络的全面应用虽然带来了很多的便利，也改变了人们的生活，但是计算机网络的安全管理问题一直困扰着计算机的使用人群。计算机网络的安全管理问题有着多种多样的隐患和危害，这让人们在很长的一段时间内对计算机网络使用陷入了恐慌的状态，在这种情况下，计算机网络安全管理问题已经是一个亟需解决的问题，强化对计算机网络安全的监管已经是必须要做的工作。

 

计算机网络的出现，对办公人员来讲是非常受益的，方便了工作人员的工作，同时也简化了工作流程和工作时间，极大的解放了工作的参与人员。伴随着计算机网络的深入工作和生活，人们也开始逐渐的注意到了计算机网络的安全管理问题，一旦计算机网络安全出现问题，就会严重的暴露计算机网络使用人员的私人信息，对计算机的使用者造成很大的困扰。

 

我国现阶段已经意识到了计算机网络安全的管理问题。文章主要是从实际的工作中总结计算机网络安全的一些问题，通过问题的阐述来指出相应的安全管理办法。

 

1 计算机网络安全产生影响的主要因素

 

关于计算机网络安全产生影响的主要因素文章主要从三个方面进行阐述。第一个方面是计算机网络操作人员在操作过程中的无意操作。第二个方面是计算机网络用户端的人为恶意网络攻击。第三个方面是计算机网络使用的网络软件漏洞。

 

1.1 计算机网络操作人员在操作过程中的无意操作

 

在计算机网络操作过程中，操作人员一旦对计算机的安全配置使用不当就会造成计算机网络安全的漏洞;同时操作人员的安全意识会有所松懈，将自己的计算机网络用户信息转借或者告知其他人，都有可能造成计算机网络的安全问题，给计算机带来威胁。

 

1.2 计算机网络用户端的人为恶意网络攻击

 

计算机网络安全管理过程中，最有威胁的网络安全问题就是人为的网络恶意攻击，网络犯罪大多数是因为网络的恶意攻击。关于计算机网络用户端的人为恶意网络攻击文章主要从两个方面进行阐述。第一个方面是人为恶意攻击中的主动攻击。第二个方面是人为恶意攻击中的被动攻击。

 

1.2.1 人为恶意攻击中的主动攻击

 

计算机网络中的人为主动恶意攻击是非常复杂的，攻击网络的手段和方法多种多样。网络恶意主动攻击主要是破坏网络信息的完整性和网络信息的有效性。经过攻击的网络信息通常情况下是不能进入使用状态。

 

1.2.2 人为恶意攻击中的被动攻击

 

计算机网络中的人为恶意被动攻击相较于主动攻击的信息破坏性较差，但是危害性也是非常大的。网络的被动攻击能够在不影响整个网络的使用情况下，秘密的拦截网络信息或者是破译，窃取网络信息。

 

1.3 计算机网络使用的网络软件漏洞

 

计算机使用的网络软件没有百分之百安全可靠的，可靠性也是相对而言的。网络黑客们会针对计算机使用的网络软件进行漏洞攻击。一旦计算机的网络软件出现漏洞就会导致网络黑客的频繁攻击。这样会导致计算机的网络软件崩溃，无法使用。

 

2 计算机网络安全管理的相关建议

 

关于计算机网络安全管理的相关建议文章主要从四个方面进行阐述。第一个方面是在计算机网络安全管理过程中要建立网络安全规范。第二个方面是在计算机网络安全管理过程中对入网访问要给予一定的控制。第三个方面是在计算机网络安全管理过程中引入防火墙技术。第四个方面是在计算机网络安全管理过程中引入加密技术。

 

2.1 在计算机网络安全管理过程中要建立网络安全规范

 

计算机网络安全规范的建立必须建立在相关法制健全的基础上。相关部门要结合实际的使用情况来有效的，科学的制定计算机网络安全规范，用法律的框架约束计算机网络安全管理问题。一旦查出计算机网络违法犯罪问题，必须按照相关的法律法规进行严肃的处理。

 

2.2 在计算机网络安全管理过程中对入网访问要给予一定的控制

 

网络用户进入计算机网络的第一个门槛就是入网访问控制。从计算机网络用户的账号和密码等程序中，控制入网访问。

 

2.3 在计算机网络安全管理过程中引入防火墙技术

 

防火墙技术作用于本地网络与外界网络之间，相当于一道关卡，是一种常用的保护计算机网络安全的措施。通过它可以对病毒和黑客的攻击进行阻止，将危险区域与安全区域进行分离，同时也允许用户对隔离区域的操作。

 

2.4 在计算机网络安全管理过程中引入加密技术

 

加密技术通常是利用密码技术来实现对数据的加密。对信息加密是为了保护用户机密的数据、文件安全。

 

3 计算机网络系统的日常定期维护

 

关于计算机网络系统的日常定期维护文章主要从四个方面进行阐述。第一个方面是要定期对计算机网络的应用程序和网络代码进行维护。第二个方面是要定期对计算机网络进行文档维护。第三个方面是要定期对计算机网络进行硬件维护。第四个方面是要不断的强化计算机设备的安全性能管理。

 

3.1 要定期对计算机网络的应用程序和网络代码进行维护

 

要关注程序的调整和相应代码的修改，对一些重要的程序要及时更新和升级。

 

3.2 要定期对计算机网络进行文档维护

 

在对原有的系统、代码以及相应的软件进行维护，要及时针对相应的文档进行记录修改，保持与更新后的网络系统的一致性。

 

3.3 要定期对计算机网络进行硬件维护

 

硬件维护主要针对的是计算机、服务器、线缆、通信接口、打印机等设备的日常管理。

 

3.4 要不断的强化计算机设备的安全性能管理

 

关于这一方面的阐述和分析，文章主要从三个方面进行阐述。第一个方面是从计算机设备的质量保障上来提升设备的安全性能管理。第二个方面是从计算机设备的安全运行上来提升设备的安全性能管理。第三个方面是从计算机设备的防止电磁干扰上来提升设备的安全性能管理。

 

(1)从计算机设备的质量保障上来提升设备的安全性能管理。主要指设备的采购、运输和安装等步骤要按照规定实施。(2)从计算机设备的安全运行上来提升设备的安全性能管理。网络中的设备，特别是安全类产品在使用过程中，必须和生成厂家或者是供货单位进行有效的沟通、在出现问题时要迅速的得到技术支持。(3)从计算机设备的防止电磁干扰上来提升设备的安全性能管理。对所有重要的设备都要进行电磁检测，防止外界信号对其正常运行的干扰，必要时需安装防电磁辐射设备。

篇6

关键词：计算机网络安全；教学手段；交互式教学

中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02

随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。

一、国内外现状

关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。

二、课程内容的探索

本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。

三、教学手段的探索

本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。

1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。

2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。

3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。

4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。

5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。

四、小结

本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。

1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。

2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。

3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。

4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。

参考文献：

[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.

[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.

[3]景静姝，王玉琨，刘鉴汶.高等院校研究生课程教学改革问题探讨[J].理论导刊，2007，（5）：97-99.

篇7

2020年网络安全监督检查自查工作总结

按照《关于开展的通知》文件要求，我公司对内部终端计算机操作系统、杀毒软件、网络安全等进行了全面检查，现将有关情况汇报如下：

一、自查工作的组织开展情况

根据集团相关文件要求，我公司高度重视，充分认识企业网络安全工作的重要意义，积极全面开展梳理排查工作。我公司现有员工340人，办公电脑360台，均安装了360安全卫士、360杀毒软件，并根据网络安全提示及时更新病毒数据库及系统安全补丁。经自查，目前公司网络安全状况良好，各项设备、机器均运行正常，未发现网络入侵及其他安全事件。

二、严格管理，规范网络设备维护

我公司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。管理方面我们一是坚持“制度管人”。二是在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

三、加强宣传，提高安全防护意识

通过公告宣传栏、企业微信群、书面通知等多种方式，将网络安全知识宣传常态化，提高员工网络安全意识，要求全体员工以部门为单位认真组织学习国家及地方网络安全相关法律、法规和网络信息安全的相关知识，让全体人员都能正确领会信息安全工作的重要性，掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

四、及时提示，更新设备口令补丁

提醒员工对自己所使用的设备账户、口令、密码、软件补丁等进行定期检查，及时更新和升级，杜绝了弱口令、弱密码、消除了安全隐患。关闭或删除不必要的应用程序、服务、端口等，定期对计算机进行系统体检，打补丁、补漏洞、清理垃圾文件。

五、存在的问题及下一步工作计划

篇8

关键词：计算机；网络；信息安全

我国也已进入了计算机网络时代，它对推动我国经济、科技、教育等的发展有着不可取代的重要作用和地位。而计算机技术发展到今天，更重要的是关于信息技术的发展与应用。可以说计算机技术的核心内容就是信息技术，而当今时代也是信息的时代，信息技术已成为日常工作与生活中不可或缺的一部分。

1 计算机网络信息安全的定义

信息安全的定义是一个与时俱进并不断进步完善着的概念。总体来讲，信息安全是指信息本身在传送与储存时的完整而不受干扰。最基本的信息安全就是信息的保密性，在传递过程中不受到来自外界的窃取，这一点，从很早时起就已经有所体现，从古到今，有各种保护信息不断窃取的方式，这包括最早的对信息的封存，到后来的对信息本身的加密。人们通过越来越复杂的密码技术来确保信息在被非送达人读取后依旧不能破解，从而实现信息安全。这也是计算机网络安全技术中最常用到的方式。

计算机网络信息安全还包括信息的完整性和真实性，信息的完整性就是指信息在送达后，接收人能够完整的读取信息中所包含的所有内容，这一点在传统信息的传送介质上较难实现，常常会因为自然条件的干扰破坏而不断完整读取。网络技术虽然能够避免大部分外界的环境干扰，但对于信息威胁严重的今天，信息的完整性仍然需要更大保护力度。信息的真实性与完整性相似，它是指信息在送达后能够如实的反应信息的原貌，而不会在传递过程中发生信息的替换与信息的重组，从而使收信人难以理解或误解。这在网络环境中与信息的完整性一样至关重要，真实而完整的信息对于网络信息的安全是一项基本要求。

网络信息安全还包括另一项重要因素，那就是信息的可用性，这一点对于网络信息安全来讲也是一项重要的内容。在人们收集和传递信息之后，对信息的处理为人所用，是信息的体现价值的基础。因此信息的可用性对于信息而言是基础而又必须的。除此以外，信息的可控性也是信息的一项重要因素。对于信息的控制也是网络信息完全需要确保的一项重要工作之一。

2 当前网络信息安全的主要威胁

2.1 计算机硬件自身的问题

随着计算机的不断革新，计算机技术的不断发展，电子产业已经走上一条快速发展的高速路，然而在这样的背景下，计算机硬件在很多时候依旧是难以对网络信息安全实现保证。随着计算机硬件的老化和损坏，很多信息在计算机的存储和传递方面受到了很大的阻碍，很容易造成信息的丢失和错乱，造成读取困难。除此之外，电子产品在制造时也有着许多本身难以改变的缺点和不足，其中重要的一点是对于点的依赖。当电力中断或电力不足时，对信息的处理方面酒店的十分不可靠，很容易发生因为电力问题而造成的信息的安全威胁。而外界环境如电磁污染等都会对计算机的运行造成影响，还有一点至关重要，那就是计算子自身容错性的分析，一个优异的容错性可以大幅提高信息的安全性，而相反容错性也会使得计算机在使用上对自身信息造成错误处理，影像信息安全。

2.2 组织管理上的不健全

在我国，信息安全的保证主要是通过各个单位自身的技术人员在信息进行处理和分析，并对一些网络信息安全问题进行排除。这种维护方式无论在小路上还是在成本上都远远不如几种有效专门化的管理方式，这样就为信息安全埋下隐患。此外，许多组织机构未能采取有效的信息安全管理手段，未能有效使用一些如防毒卡，身份验证卡，防火墙等防护信息安全的方式和方法。对于信息安全问题往往采用一种被动的方式来处理，通常是在发生信息安全事故后才采取有效的措施，往往会造成极大的损失。

2.3 计算机病毒的威胁

网络技术的发展越来越多的人通过网络来实现信息的共享和读取，这就为一些威胁制造者提供了一定的机会。专门对网络信息安全破坏的使用者通常被称为黑客，他们制造出计算机病毒，通过计算机病毒对计算机数据库的入侵，实现对信息的读取和破坏活动。这种破坏活动随着网络的普及而越来越频繁，并且影响力也越来越大，例如2000年初，计算机黑客通过计算机病毒对美国商业网站进行破坏，损失高达10亿美元。

3 加强网络信息安全的对策

3.1 加强网络信息安全管理

网络信息安全的管理对于网络安全至关重要，加强网络信息安全管理对于网络信息安全的作用不可忽视。具体来讲，加强网络信息安全管理的首要任务是建立一个广泛的网络信息安全保证体系，通过专门的组织机构对网络信息整体安全进行保证。其次是在使用者层面建立硬件和软件上的防护体系，如对信息使用需要身份验证来实现对使用者的核实，通过建立防护墙来对外部攻击进行防御等一系列的防护措施，实现主动防御，家里健全信息使用规范流程。

3.2 增强使用者网络信息安全意识

对于使用者而言，信息安全意识需要根植于每一个使用者的心中。通过对使用者安全信息的强化，可以对信息的读取和使用时做到有目的的读取，并通过安全的手段来处理信息。同时，通过安全教导强化使用者主动防御的理念，通过主动地防护，在不造成损失的情况下，保证信息安全，这样不仅可以降低信息维护成本，还可以对信息的安全进行全面保护。

4 总结

总而言之，网络信息安全的保障对于信息本身有着重要意义，对于信息的使用者也有着很大的作用。好的网络信息安全防护措施可以有效促进网络信息的使用和发展，实现网络信息的广泛安全使用。要实现信息网络安全就必须就需要坚持思想和技术的与时俱进，不断地提高计算机及网络安全技术的多方面建设与研发，降低和减少外来危害，确保计算机网络系统的高效运行，使计算机网络在未来为人们的生产生活发挥更加有力的作用。

参考文献

篇9

关键词：计算机网络；网络安全；有效运行

中图分类号：TP393.08

目前，计算机已经非常广泛地被运用到各个领域，给人们的生活方式、生产方式都带来了深刻的变化，在给我们带来便利的同时我们也面临着一些隐忧，这些隐忧来自于网络的安全，目前网络在运行过程中存在的安全威胁有：计算机病毒、网站欺骗、数据泄密、系统非法侵入、漏洞非法利用以及网页篡改等信息安全现象。本文从计算机网络安全管理的基本内涵、计算机网络安全管理与有效运行中存在的问题以及促进计算机网络安全管理与有效运行的措施三个方面展开探讨。

1 计算机网络安全管理的基本概念

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。威胁计算机信息安全的因素有：人为因素、自然因素、偶发因素，其中，人为因素是威胁计算机网络安全的最大因素。

网络安全有几个特征：保密性、完整性、可用性、可控性以及可审查性。由于网络具有开放性、共享性以及国际性的特点，计算机网络面临着安全诸多安全隐患，对信息的安全构成威胁。计算机网络安全的对策包括技术层面、管理层面、物理安全层面。加强网络安全管理是我们更好地运用计算机网络，更好地利用信息的必要手段。

2 计算机网络安全管理和有效运行面临的问题

互联网是对全世界开放的网络，各个单位或个人都可以在网络上方便地传输和获取所需要的信息，互联网的这种具有开放性、共享性、国际性的特点对计算机网络安全提出了挑战。目前计算机网络安全管理面临的问题主要有：

2.1 计算机网络的脆弱性

计算机网络本身存在一些问题，一些人利用计算机网络固有的脆弱性对网络系统进行非法访问，因而，对计算机信息的安全性和完整性造成威胁，产生的损失可能是不可估量的。网络的脆弱性包括以下几个方面：一、操作系统的脆弱性。网络操作系统体系结构本身存在的漏洞，如：网络操作系统的动态链接宰割用户提供方便的同时也给黑客入侵提供了方便，操作系统的创建进程操作同样也给黑客入侵提供了可能，另外，超级用户的存在使得入侵者一旦得到超级用户口令将会使整个系统受控于入侵者，这是非常危险的；二、计算机系统本身的脆弱性。组成计算机的硬件和软件在运行过程中都可能出现故障，影响系统的正常运行，甚至造成系统瘫痪，硬件故障主要有：硬件故障、电源故障、驱动器故障以及芯片主板故障等，软件故障主要有：操作系统故障、驱动程序故障以及应用软件故障等；三、电磁泄漏。对网络端口、传输线路、各种处理机的屏蔽不严或者未屏蔽造成的电磁信息辐射，进而泄露一些有用信息甚至是机密信息；四、通信系统和通信协议的弱点。通信线路面对的威胁是非常多的，面对威胁也非常脆弱，威胁主要有：物理破坏，非法用户的搭线窃听以及通过未保护的外部线路非法访问内部信息等，通信协议TCP/IP及FTP、E-mail等应用协议都存在一定的安全漏洞。

2.2 网络系统存在的威胁

使网络系统存在的威胁的因素有人为和自然两个方面，主要对网络设备和网络信息造成威胁。根据威胁的产生动机可以分为无意威胁和故意威胁。无意威胁是指在没有预谋的情况下对系统的安全性、可靠性以及信息的完整性造成破坏，无意威胁主要有：操作失误或者管理不善造成的系统信息丢失、设备故障等，安全设置不当留下的安全漏洞以及信息资源共享设置不合理而被非法访问等；自然灾害的威胁有地震、洪水、风暴、泥石流以及各种污染等。故意威胁是指人为的蓄意攻击，网络本身就存在脆弱性，一些人或者组织利用网络系统的漏洞达到某种目的，一些网络攻击者对系统中的信息进行攻击，攻击可分为被动攻击和主动攻击，被动攻击不易被检测到，而主动攻击容易被检测到，但是却难以防范，不管是主动攻击还是被动攻击具体类型有：窃取、中断、篡改、伪造。

3 促进计算机网络安全管理和有效运行的措施

针对计算机网络安全管理和有效运行中存在的问题提出以下提高计算机网络运行的安全性和有效性的措施，主要有以下几个方面：

3.1 研发先进技术

运用先进技术是计算机安全管理的重要手段，防火墙的应用对计算机网络安全管理有非常重要的意义，但是，目前的防火墙也存在自身的脆弱性，并不能清除所有的安全隐患，防火墙还有很多需要完善的地方，这需要先进技术的支持，利用先进技术与计算机网络入侵相抗衡，为计算机的安全管理和有效运行提供有力保证。

3.2 建立健全法制法规，维护网络环境

我国的网络发展可谓是如火如荼，同时网络环境并不是很规范，而我国对网络环境的监管是比较滞后的，但是，网络不是法外之地，需要法律的规范，因此，要制定相关法律法规，对网络犯罪进行严惩，保证网络环境的规范性和正常运行。网络作为一种虚拟环境，有着较大的法律约束力不足的问题，很多人对于网络法规欠缺足够的认识。深化法规的建立和落实，对于安全健康网络环境的建设有重要保障作用。

3.3 加强对网络安全的监管

网络中存在不规范的现象很大一部分是由于监管不到位造成的，计算机网络安全和有效运行需要有关部门的监管，深入了解一些企业和个人面临的计算机安全问题，对网络犯罪进行及时的侦查和处理，开通不法网站举报平台，及时对有问题的网站进行查处，关闭诈骗网站，维护广大网民的合法权益，并对网站的整改做出监督，保证网站信息的真实性和合法性。网络监督及控制中用到的防火墙技术，主要是基于专家系统与神经网络的结合检测，能够将入侵识别及干预处理进行统一，对网络内外主动监控并做出相关记录捕捉。

3.4 加大宣传力度，提高安全防范意识

相关部门要做好计算机网络安全管理的宣传工作，让企业或者个人了解基本的网络安全知识，积极宣传网上交易的注意事项，防治用户被诈骗，及时对相关软件和硬件进行升级，提高网络的防护性能，对钓鱼网站一定要提高警惕，对信息一定要做好鉴别和判断，以免上当受骗。另外，网络使用者要主动学习一些网络安全知识，了解一些关于网络安全的资讯，时刻提醒自己警惕一些不法分子和不法网站，提高网络安全的意识。

4 总结

计算机网络安全管理是信息时代下计算机普及的必然要求，是保障信息安全的必要手段，计算机网络安全管理和有效运行是一项非常复杂的过程，需要硬件的支持、技术的支持、政府的监管以及广大互联网使用者的共同努力，作为这其中大多数的网络使用者一定要提高安全防范的意识，避免一些不必要的安全问题。

参考文献：

[1]黎彩薇.计算机网络安全管理与有效运行[J].信息系统工程，2013，04（04）：79-80.

[2]郝亚光.计算机管理中网络安全之微探[J].黑龙江科技信息，2009，34（12）：91-92.

篇10

关键词：电信企业；计算机网络；安全；策略

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）35-7939-02

当前计算机网络安全形势非常严峻，计算机病毒种类复杂（如表1所示已知不同计算机病毒及所占的百分比），而且每秒钟会出现4种新型病毒。因此电信企业的计算机网络系统要想稳定的运作和健康的发展，必须增加计算机网络安全技术与资金的投入，加强网络安全构建策略的研究和探讨。

1 电信计算机网络安全现状

1.1 存在于网络层面的问题

计算机网络的交互性与开放性特点，增大了网络终端设备正常运行的风险系数，例如计算机病毒横行轻则影响计算机的正常工作，重则可能会导致整个计算机网络的瘫痪造成不可估量的经济损失。另外，电信网络规模庞大涉及较多的模块和内容，运行过程中将不可避免的与外界进行通信，进而可能感染网络病毒。这些网络病毒首先会浪费网络资源，消耗网络带宽，导致电信企业的某些服务器拒绝访问，无法为用户和管理人员提供正常的服务；其次，电信企业中安装的防火墙系统，将重点放在了外网病毒的排除上，无法避免企业内部不安全访问行为的出现；最后，电信企业的路由器中虽然配置了ACL，但是实现比较复杂的控制策略比较困难，配置过程中可能会产生未知的漏洞。另外，随着电信企业计算机数量的增加，IP的分配不合理，也会为计算机网络系统的正常运行埋下隐患。

1.2 人为因素存在的安全问题

电信工作人员网络安全意识较弱，忽略主机口令的更新给黑客的破解创造了条件，当黑客通过非常手段获得主机的账户、密码等信息时，就获得了对主机的管理权限，因此可以肆意的进行破坏活动，由此造成的损失可想而知。

1.3 对电信计算机网络安全认识存在误区

大多数工作人员认为计算机只要不感染病毒就是安全的，因此只要定期使用杀毒软件进行杀毒就行了，其实这种想法是非常危险的，因为引起网络不安全的因素有很多，感染病毒、木马只是其中一方面。除此之外，计算机网络会受到黑客等人为的攻击，以及内部员工管理不慎引发各类网络安全问题等。还有部分工作人员存在CA认证系统。能够完全保证网络的安全的错误认识，忽略了网络安全方面的考虑。

2 电信计算机网络安全构件策略

2.1 提高网络安全技术水平

1）运用防火墙机制以及Anti-DDOS系统：防火墙通常由一个或一组网络设备组成，例如路由器等，其作用是根据制定的防火墙访问规则，禁止在规则范围内或范围外的通问，由此避免自身设备受到来自网络的攻击。因此，为了保证电信企业网络的安全应在每台终端设备，或交换机等设备中安装防火墙，并制定和不断更新防火墙访问规则。同时安装基于负反馈原理的Anti-DDoS系统，能够有效避免来自网络的攻击。

2）采用访问控制策略：运用访问控制策略是保护计算机网络安全重要的途径。通常运用访问控制能够禁止来自某个IP段的访问，以此避免电信资源被大量非法的占用。现在能够实现访问控制的方法有很多，例如网络权限的访问控制、入网权限的访问控制等，当无权限的用户访问时就会对其屏蔽，出现错误信息提示，或直接拒绝为其提供服务等。另外，如果对电信系统中的某台服务器进行保护，则可以利用访问控制软件，对访问请求进行辨别，不是合法用户则拒绝进入。

3）采用入侵检测和漏洞检测机制：电信企业网络运行期间应定期进行入侵和漏洞检测，从而及时的发现异常访问，并采取有效措施加以制止，例如当通过扫描发现漏洞时应及时打补丁，以防止不法分子通过漏洞进入电信系统内部进行破坏。目前可以利用分布式漏洞扫描器，对网络进行漏洞扫描，其工作原理是通过模拟攻击寻找出网络系统中存在的漏洞。这就要求电信工作人员应定期进行漏洞扫描，进而发现系统中可能存在的漏洞，并通过优化系统等补救措施保持系统的安全性。另外，还需要定期使用分布式网络入侵检测系统，检测系统是否有被入侵的迹象，进而能够及时的跟踪和截获不法行为。同时通过分析入侵检测相关数据还能对网络安全有个详细的了解，进而加强薄弱环节的控制与管理，切实保证电信企业网络安全。

2.2 加强电信网络的安全管理

保证电信企业计算机网络安全，除了采取有效措施预防或禁止来自外界网络的入侵，还应加强电信网络安全内部的管理，其中由于电信工作人员计算机网络知识水平的限制或不规范操作等因素造成的安全问题，应引起电信企业的高度重视，为此应通过以下方面进行管理。

1）建立有效的电信网络安全制度：加强电信工作人员的管理，应首先制定有效的网络安全管理制度，明确不同小组成员的具体任务，规范工作人员工作行为，保证整个电信网络处在适时的监控之中，尤其对网络安全主要负责人的职责应划分清晰，从而使遇到的新网络安全问题能够及时的反馈；其次，定期召开网络安全问题分析会议，总结常见以及新出现的网络安全问题，积极分享网络安全问题的排除技巧和方法，探讨解决新问题的最佳措施；最后，定期进行网络入侵与漏洞扫描，及时发现入侵迹象，并采取有效措施加以制止。定期更改系统的口令，并通过宣传教育让员工充分的认识到口令的重要性，进而自觉的做好保密工作。另外，为了应对网络安全突发的重大问题，工作人员还应对电信网络系统中重要的数据及时进行备份。

2）提高工作人员网络安全意识：提高工作人员的网络安全意识可以从直接和间接两个方面入手。搜集由于工作人员工作疏忽等原因，给企业造成较大经济损失的案例，在会议上进行讲述和分析，使工作人员耳濡目染，充分认识到网络安全在保证电信企业发挥经济效益的重要性；加强工作人员有关网络安全知识技能的培训，使其养成良好的工作习惯，例如定期运用杀毒软件杀毒等，进而减少员工违规操作带来的网络安全问题。同时，还应做好突发问题的演练，从而提高工作人员处理突发网络安全问题的能力，提高网络安全故障排除的效率，减少有网络安全问题带来的损失。

3 总结

电信企业计算机网络的正常运行是保证人们正常通信的基础，因此加强网络安全问题的研究和探讨，通过利用入侵检测和漏洞扫描等方法，及时发现网络安全问题，进而采用有效措施加以制止，确保电信企业计算机网络的安全、稳定运行。

参考文献：