计算机网络安全技术培训范文

导语：如何才能写好一篇计算机网络安全技术培训，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

1局域网环境背景下的计算机网络安全的现状

目前,随着网络技术的发展,全球已经进入到信息化和数字化时代。但在普及计算机网络技术的过程中,出现了一些问题,尤其用户隐私和机密文件等相关网络信息的安全问题。随着广域网的建立,计算机的安全防御体系也逐渐建立起来,并且在不断发展和完善中,同时在网络入口端创建许多的安全监控措施,降低外来的网络威胁。但相对局域网来说,局域网环境下的计算机网络安全受到人们的关注,但由于局域网环境下计算机网络条件的一些限制,许多用于广域网的监控安全管理手段在局域网环境中并不能完全发挥其作用[1]。

2局域网环境背景下计算机网络安全存在的潜在威胁

2.1计算机病毒

计算机病毒不仅侵扰计算机内部的数据编制程序、内部核心数据处理系统,还会破坏计算机指令和程序代码等,是威胁计算机安全的来源之一。并且随着网络技术的发展,各种新型的计算机病毒层出不穷,不仅具有破坏性,而且还有复制功能和传染性,这给计算机网络安全造成非常大的影响,影响到局域网环境下的计算机网络安全。

2.2缺乏计算机网络安全意识

随着通讯技术的发展,应用计算机网络的人群和行业越来越多,但是人们普遍缺乏计算机网络安全意识。许多用户在应用计算机网络时不使用密码,而且没有内外网切换安全意识,并且在使用计算机过程中没有安装杀毒软件,进入不健康的网站等,这些操作都属于不规范的上网行为,给计算机病毒创造入侵的条件,从而导致数据丢失和信息泄密等,严重影响了用户使用计算机的安全,同时在很大程度上影响网络正常秩序[2]。

2.3没有完善的局域网管理制度

由于我国计算机网络技术起步较晚,相对局域网的管理方面还不够完善,无法保障计算机网络安全,也给计算机网络安全带来威胁。另外,由于我国局域网建设处于起步阶段,很多技术建设不足,缺乏先进的硬件设施和监控技术等。此外,由于我国没有完善的局域网管理制度,局域网环境下的计算机网络存在很大的安全威胁。

3局域网环境背景下的计算机网络安全技术应用

3.1应用计算机防毒技术

首先通过计算机对未知病毒进行查杀,借助人工智能和网络虚拟技术有效地查杀未知的病毒;其次,通过搜索引擎技术加快扫描病毒的速度,及时有效查找计算机病毒,降低对信息的破坏度;同时还可以通过压缩智能还原技术,在还原解压文件时快速查找计算机病毒来源。通过运用计算机防毒技术能够有效预防计算机病毒的入侵和及时查找已入侵的计算机病毒等。

3.2应用数据加密技术

首先,在使用计算机的过程中,应该对用户的个人信息以及机密文件等进行加密设置,从而保证网络数据下传输过程中的安全,在一定程度上避免数据受到他人恶意骚扰、偷听窃取等;其次,在使用计算机过程中应该运用加密机制的双重密钥,能够有效增加数字传输的安全性,保证用户隐私不外漏。

3.3强化人们网络安全意识

人们在使用计算机访问网络过程中,许多人都缺乏网络安全意识。因此,在局域网环境下强化人们的网络安全意识,定期对一些单位和个人进行网络安全技术培训,使人们及时安装计算机杀毒软件,培养人们防护计算机网络安全的意识。3.4构建完善的局域网管理制度为了保障计算机网络安全,应该构建完善的局域网管理制度。因此,这就要求相关部门应该制定严格的计算机网络安全管理制度,规范外网与内网的访问,规范网上行为,建立网络监管机制,避免不规范网上行为将病毒带入破坏局域网的网络安全,从而保障局域网环境下计算机网络的安全。

4结语

网络信息安全关乎着每个人的信息安全。因此,针对在局域网环境下计算机网络存在的病毒入侵、安全意识差、没有完善的局域网管理制度等潜在威胁,相关部门应该运用相应的网络安全技术,减少数据信息的外漏。通过运用计算机防毒技术、信息加密技术、构建完善的局域网管理制度等网络安全技术措施,能够有效地保证网络信息的安全,给人们营造安全、舒心的上网环境。

作者:关云飞 单位:白银矿冶职业技术学院

参考文献

篇2

关键词：人防指挥 计算机网络 信息安全

人民防空是国防的重要组成部分，人防指挥网络的安全性尤为重要。如果不能很好解决存在于人防计算机网络中的安全隐患问题，将会引起人防泄密事件和网络被攻击事件的发生，更会严重影响到作为高科技作战辅助手段的计算机网络技术在人防信息化建设中的推广和应用，甚至会成为人防未来信息化战争中的“死穴”，直接影响人民防空战争行动。分析现阶段人防的网络安全存在的问题，并找出相应的对策，对当前人防计算机网络安全的建设和发展及把握未来战争形态具有十分重要的意义。

1 现阶段人防计算机网络存在的问题

1.计算机网络安全技术问题

（1）长期存在被病毒感染的风险。现代病毒可以借助文件、由文件、网页等诸多力式在网络中进行传播和蔓延，它们具有自启动功能，“常常”潜入系统核心与内存，为所欲为。计算机经常受感染，它们就会利用被控制的计算机为平台，破坏数据信息，毁损硬件设备，阻塞整个网络的正常信息传输，甚至造成整个人防计算机网络数据传输中断和系统瘫痪。

（2）人防信息在网络中传输的安全可靠性低。隐私及人防信息存储在网络系统内，很容易被搜集而造成泄密。这些资料在传输过程中，由于要经过许多外节点，且难以查证，在任何中介节点均可能被读取或恶意修改，包括数据修改、重发和假冒。

（3）存在来自网络外部、内部攻击的潜在威胁。网络无防备的电脑很容易受到局域网外部的入侵，修改硬盘数据，种下木马等。入侵者会有选择地破坏网络信息的有效性和完整性，或伪装为合法用户进入网络并占用人量资源，修改网络数据、窃取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。在网络内部，则会有些非法用户冒用合法用户的口令以合法身份登录网站后，查看机密信息，修改信息内容及破坏应用系统的运行。

2.信息安全管理问题

对安全领域的投入和管理远远不能满足安全防范的要求。而且安全上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁止使用的消极手段，根本问题依然未得到实质性的解决。

2 网络安全技术对策

（1）建立人防网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。

（2）建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。目前的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。

（3）建立档案信息加密制度。保密性是计算机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。

（4）建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户和执行操作的机器IP地址 、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。

（5）建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。建立安全管理机构，安全管理机构的健全与否，直接关系到一个计算机系统的安全。

3 网络安全管理对策

（1）强化思想教育、加强制度落实是网络安全管理上作的基础。搞好人防网络安全管理上，首要认真学习有关法规文件和安全教材，增强人防指挥网络安全保密观念，增长网络安全保密知识，提高网络保密素质，改善网络安全保密环境。还可以通过举办信息安全技术培训、举办网上信息战知识竞赛等系列活动，使广大职工牢固树立信息安全领域没有“和平期”的观念，在每个人的大脑中筑起人防网络信息安全的“防火墙”。

（2）制定严格的信息安全管理制度。设立专门的信息安全管理机构，人员应包括领导和专业人员。按照不同任务进行确立各自的职责。根据人防的特点制定系列的规章制度。并规定指挥系统计算机不得随意安装来路不明的软件、不得打开陌生邮件，对违反规定的进行处理等等。

（3）重视网络信息安全人才的培养。加强计算机网络指挥人员的培训，使网络指挥人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安全管理，保证人防的网络信息安全性。

总之，只有在技术层上建立完整的网络安全方案，提高人员人防职工的保密观念和责任心，加强业务、技术的培训，提高操作技能；保护己有网络系统安全手段，才能保证人防在未来的信息化战争中占据主动权。

参考文献：

[1]殷伟，计算机安全与病毒防治[M].合肥：安徽科学技术出版社，2004.8（3）：34-35.

篇3

【关键词】计算机网络；安全；分层；防护体系

前言

现如今，人们对计算机的应用需求在生活水平不断提高的基础上不断扩大，与此同时，网络安全系数却在逐渐降低，不同程度影响人们的用网安全，为此，采取有效措施予以防护，通过构建分层评价防护体系的方式加强管理，具有重要的探究意义。

1计算机网络安全及分层防护体系

1.1网络安全

所谓网络安全，主要是针对计算机硬件和软件来讲的安全，其中，网络安全以个人信息、资料传输、网络管理、个人账户、网络技术以及企业信息等为基础。网络安全与网络技术和网络管理息息相关，通过规范网络环境、提升网络安全技术以及强化、优化网络管理是极为必要的[1]。

1.2分层防护体系

目前，网络发展的同时，网络攻击形式也呈多样性变化，传统的网络攻击防御技术在一定程度上处于被动地位，不能针对网络攻击及时防御。所构建的计算机网路安全分层防护体系主要由安全评估、安全防护以及安全服务等三部分构成。其中第一部分包括系统漏洞扫描和网路管理评估等两方面；第二部分包括网络监控、病毒防御体系、数据保密以及网络访问控制等四方面；第三部分主要包括数据恢复、应急服务体系以及安全技术培训等三方面。

2优化计算机网络安全分层评价防护体系的措施

2.1创新应用思维，强化安全防护意识

由于计算机网络用户数量与日俱增，并且计算机设备的应用范围在不断扩大，因此，使用群体呈多样性存在，用户群体掌握的网络技术和网络意识也高低不同，掌握高水平网络技术的用户仅占少数，大部分用户尚未树立正确的网络意识，用户对计算机网路技术的掌握不够熟练，这在一定程度上为网络安全留下了安全隐患，会不同程度的产生网络威胁。计算机网路分层评价体系应用后，该体系能够在提升用户安全用网意识的基础上，优化网络安全管理，提升网路技术。当用户网络安全意识提升后，又能促进该体系再次完善，从而发挥该体系在实际应用中的作用。计算机网络应用的领域较广，像金融行业、教育行业、农业、物流运输行业、医疗行业以及军事行业等，在不同行业中强化计算机的网络安全性，构建健全的预警机制和防护体系，能够为用户营造良好的用网环境，促进网络安全[2]。

2.2完善硬件设施，优化配备设置

除了上述强化网络安全意识、创新用网思维之外，还应完善硬件设施、优化配备设置，以此为计算机网络提供安全性保障。大部分用户为了降低用网成本，再加上部分用户缺乏安全用网意识，经常忽视网络设备的安全性和完善性，与此同时，也不会对网络安全全面检测，进而影响网络安全的稳定性。此时，用户需要在网内外接口处对设备进行全面的安全性维护和系统性监控，同时，还应适当完善硬件设施，对多样性配备进行优化，以此拦截非健康信息，做好网络安全的防护工作，并且还应对已存的设备故障问题具体分析，全面检测和维修，从而为计算机安全提供有力、可靠性保障。此外，计算机安全防护体系内的各个部门要不断升级和更新，并且部门间要互相合作、相互影响，形成统一的维护、运营和监管模式，在维护计算机网络安全中贡献积极力量。

2.3加强重点防护，合理掌握访问控制

针对上述对安全防护体系组成部分的介绍，应用该体系的过程中应抓住防护重点，并合理掌握访问控制。在用户和网络访问方面的控制中，应严格按照规定进行步骤式访问，即正确填写用户身份、输入用户口令、检验验证信息、账户检测等环节，无论哪一环节出现问题，则用户访问行为会被迫停止，这时访问权限的作用会被及时发挥。服务器安全控制，即通过服务器载体实现软件的安全性下载和应用。网络权限控制，即对非法行为进行及时、有效应对，同时，明确可被访问的信息和操作行为。此外，还有属性安全设置，在确保属性安全性的前提下，用户可被提供允许访问的上文件资料[3]。

3结论

综上所述，在网络信息技术不断发展的社会背景中，通过计算机网络安全分层评估防护体系的构建，以此维护网络安全、降低网络信息风险，这不仅能够促进计算机网络有序运行，而且还能减少网络威胁。同时，这有利于促进网络工作效率不断提升，网络质量不断优化，进而应用计算机网络的相关行业也能顺利发展，企业经济效益会不断提升，企业市场竞争实力不断增强。

参考文献

[1]吴永琢，孙授卿，刘汝元，等.企业计算机网络安全与防护体系的构建研究[J].企业导报，2016，02：154+160.

[2]林新华.如何构建计算机网络信息的安全和防护体系[J].电脑知识与技术，2015，20：29~30.

篇4

关键词：计算机网络技术；消防信息化工作；应用；存在问题；对策

文章编号：1674-3954（2013）09-0336-02

计算机网络技术是一项系统性很强的技术，它的理论基础是信息学、网络学以及管理学等相关学科知识。计算机网络工作贯穿于社会生活的各个环节，引领着我国信息化建设的前进方向。在现如今的市场经济条件下，计算机网络工作的开展情况更是一项关系到国计民生的大事，必须予以高度重视。在消防工作领域，计算机网络技术的应用产生了正反两方面的作用：一方面，计算机网络技术促进了消防信息化的进程，使消防信息的传递更为方便快捷，有利于加强各个消防区域之间的联系，缓解了消防工作的沉重压力，推进了消防信息化工程的进展；而另一方面，计算机网络技术也造成了消防信息丢失、信息泄露等一系列严重问题，威胁着消防工作的安全。我们有必要认真分析这些问题的产生根源，并结合计算机技术的发展现状，提出解决问题的有效对策。只有这样，才能使计算机网络技术更好地服务于消防信息化工作。

1 计算机网络技术与消防信息化

1.1计算机网络技术

计算机网络技术，指的是用一定的设备将多个不同地点的计算机连接成一个完整的网络，并实现信息互通、资源共享的一种信息技术形式。这种技术是科技发展的产物，它的发展变化经历了一个从简单到复杂、从低级到高级的演变过程。计算机网络是一个功能较齐全的高科技网络，它的主要功能包括实现各用户之间的资源共享、实现用户之间的信息传递，以及协调用户之间的工作进程，促进合作。计算机网络技术可以节省数据与信息传递的成本，扩大数据与信息传输量，并能将世界各地的信息在短时间内传递到不同的用户端，省去了用户查找有用信息的麻烦。

1.2消防信息化

消防信息化，是指综合运用计算机网络技术、通讯技术、卫星定位技术和呼叫技术等现代技术手段，通过互联网进行消防信息的收集、处理以及储存等工作，实现消防信息的高效共享与消防资源的共同使用。

消防信息化的实现有着重大意义：①消防信息化的发展，有助于提高消防工作人员的日常工作效率，提升日常工作的信息化水平，省去了以往许多高强度的体力劳动，从而提升了消防工作的质量和速度，增强了消防工作人员的应变能力和救援能力；②消防信息化在消防队伍网络内部实现了信息公开，提升了工作的透明度，有助于督促广大消防官兵改善服务质量、提高自身综合素质、增强自身竞争力。同时，信息公开也方便了广大人民群众对于消防工作的监督，使消防队伍的良好形象得以进一步确立；③消防信息化大大提高了信息传递的速度，扩大了有效信息的获取范围，增加了信息传送的准确程度，从而使消防工作走向规范化，有效地降低了工作误差率。

加强消防信息化建设，主要应当从以下几方面入手：①要加强信息化的基础设施建设。要完善消防工作的通讯网络，努力构造多层次的网络体系，实现信息传递的网络化和体系化；②要加强消防信息的安全保障工作，确保消防信息网络运行安全、信息数据真实可靠。应当着重采取措施，防止外来人员对消防信息的窃取和骗取，为信息设置密码和客户访问权限，防止信息出现被盗现象。在发生信息丢失等突发事件时，应当能够启动应急措施，将损失降至最低；③要加强对于消防信息网络的管理。在确保网络体系正常运转的基础上，完善网络体系管理的相关制度，为消防信息的便捷高效传递提供制度保障。

2 计算机网络技术在消防信息化工作中的应用及存在的问题

计算机网络技术在消防信息化工作中的应用，主要表现在消防信息的收集、消防信息的分析整理以及消防信息的分类储存等环节上。通过计算机网络系统，各个消防分队之间以及分队与总队之间可以实现信息的互通，方便沟通；消防官兵与广大百姓之间也可以在第一时间实现沟通，有助于险情的早发现、早解决。然而，计算机网络技术在消防信息化工作中的应用还存在一些不容忽视的问题，主要是安全方面的问题。归纳起来，这些安全问题主要分为以下方面：

2.1缺少信息安全监测措施

在计算机网络技术刚刚兴起的时候，网络的设计者安全意识较为淡薄，建设资金也不够充足，这导致计算机网络建成以后，在信息安全的监管方面存在很大隐患：①计算机主机没有得到有效监控。网络设计者只考虑到了对一些接入计算机的外部设备进行安全监测，却忽视了对主机本身的控制，从而对整个消防网络的安全构成威胁；②可以移动的信息存储设备没有得到有效监控。很多消防官兵在使用消防计算机网络时，习惯用硬盘等下载数据并存储工作信息，而这些硬盘本身有可能是计算机病毒的携带者，它们一旦接入计算机，就可能造成整个网络系统的瘫痪，并影响到其他网络体系的正常运转；③外部的来访用户没有得到有效监控。由于消防网络具有分布比较分散的特点，每一台机器都有可能成为外部用户访问的对象，这些用户自身携带的病毒和异常程序也会因此进入消防网络系统内部，造成重要信息泄露或丢失、网络瘫痪等一系列严重后果，影响消防部门的正常工作进程。

2.2缺少信息安全管理制度

从表面上看，大多数消防单位都有自身的安全管理制度体系，但实际上，这些制度在工作实际中的落实情况却并不理想。这主要是因为有些消防单位对于信息安全不够重视，没有将信息安全责任落实到人，致使安全管理制度只停留在书面层次上，而没有实际起到预防和监督作用。有些消防单位在遇到网络安全威胁等突况时，就采用消极的方法进行回避，如干脆将网站的入口关闭，或者不让用户继续使用信息等。这种做法实际上破坏了消防安全制度的严肃性，使制度的执行效果大打折扣。

2.3缺少信息安全教育培训

很多消防官兵认为，自己的工作任务就是组织好与实施好具体的消防工作，至于消防信息安全知识，他们不需要掌握得太详细，只要能看懂计算机上显示的信息，会一些基本的计算机操作和网络常识就可以了。实际上，这种认识是不对的。随着计算机网络技术的高速发展，计算机系统自身的安全问题也层出不穷，例如计算机病毒、黑客入侵等。如果广大消防官兵不加强信息安全意识，不注意提高自己的信息安全知识水平，就有可能难以识别一些新型的消防系统信息安全问题，难以及时采取措施，防止危害的进一步扩大。从这个角度来讲，消防官兵有必要接受专业的信息安全技术培训，消防官兵可以利用业余时间参加一些网络安全技术的培训班，有条件的消防单位也可以组织官兵开展专门的消防信息安全学习，督促他们做好学习笔记，并开展一些实践活动，切实提高他们的理论素养和实践水平。

3 保障消防信息网络安全的具体对策

3.1技术对策

要解决消防信息化工作中存在的计算机网络安全问题，改善技术是基础。在技术层面，我们要全方位加强信息监管，确保系统内部的信息安全，并有效阻止外部的有害信息侵入计算机系统内部。具体来讲，可以完善信息防火墙，隔离消防系统自身的网络与外部的网络，阻止外部的用户违法进入消防信息系统，从而保护系统内部的信息不受侵害，又不妨碍信息之间的互通；可以定期更新和升级计算机杀毒专用软件，使杀毒软件的更新能够赶得上计算机病毒种类的增加速度，从而有效实现杀毒功能；可以对于消防信息系统内部的重要信息进行加密处理，使信息的具体内容不会轻易暴露给外界，保障信息的安全性；可以完善系统安全监测制度，对于外来信息进行时时检测，并记录下信息的进入情况，发现有异常情况时及时报告，对异常信息进行限制；可以对系统内部用户的访问进行一定的控制，防止用户任意访问某些重要的信息，以确保重要信息的安全。

3.2管理对策

要解决消防信息化工作中存在的计算机网络安全问题，规范管理是关键。规范消防安全网络管理，主要应当从日常工作中的细节入手，落实各项规章制度，将制度责任具体化，确保规章制度能够得到全面实施。例如，可以建立负责人制度，指派专人对信息系统的某个领域进行专项管理，带领小组成员开展实在的网络安全监管工作；可以确定信息安全监管重点，对于经常出现安全问题或者存在较大安全隐患的领域实施重点监管；可以进一步完善监管程序，保证消防官兵在信息化工作中按流程办事，提高程序意识。

篇5

关键词：人防指挥 计算机网络 信息安全

随着全球信息化建设的高速发展，网络中接入信息基础设施的数量不断增加，信息系统软件建设水平日益提高和完善，计算机网络信息的安全问题变得日益突出。人民防空是国防的重要组成部分，人防指挥网络的安全性尤为重要。如果不能很好解决存在于人防计算机网络中的安全隐患问题，将会引起人防泄密事件和网络被攻击事件的发生，更会严重影响到作为高科技作战辅助手段的计算机网络技术在人防信息化建设中的推广和应用，甚至会成为人防未来信息化战争中的“死穴”，直接影响人民防空战争行动。分析现阶段人防的网络安全存在的问题，并找出相应的对策，对当前人防计算机网络安全的建设和发展及把握未来战争形态具有十分重要的意义。

一、现阶段人防计算机网络存在的问题

（一）计算机网络安全技术问题

1．长期存在被病毒感染的风险。现代病毒可以借助文件、由文件、网页等诸多力式在网络中进行传播和蔓延，它们具有自启动功能，“常常”潜入系统核心与内存，为所欲为。计算机经常受感染，它们就会利用被控制的计算机为平台，破坏数据信息，毁损硬件设备，阻塞整个网络的正常信息传输，甚至造成整个人防计算机网络数据传输中断和系统瘫痪。

2．人防涉密信息在网络中传输的安全可靠性低。隐私及人防涉密信息存储在网络系统内，很容易被搜集而造成泄密。这些涉密资料在传输过程中，由于要经过许多外节点，且难以查证，在任何中介节点均可能被读取或恶意修改，包括数据修改、重发和假冒。

3．存在来自网络外部、内部攻击的潜在威胁。网络中台无防备的电脑很容易受到局域网外部的入侵，修改硬盘数据，种下木马等。入侵者会有选择地破坏网络信息的有效性和完整性，或伪装为合法用户进入网络并占用人量资源，修改网络数据、窃取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。在网络内部，则会有些非法用户冒用合法用户的口令以合法身份登录网站后，查看机密信息，修改信息内容及破坏应用系统的运行。

（二）信息安全管理问题

对安全领域的投入和管理远远不能满足安全防范的要求。而且安全上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁止使用的消极手段，根本问题依然未得到实质性的解决。

二、加强人防计算机网络安全的对策

解决人防计算机网络中的安全问题，关键在于建立和完善人防计算机网络信息安全防护体系。总体对策是在技术层而上建立完整的网络安全解决方案，在管理层而上制定和落实一套严格的网络安全管理制度。

（一）网络安全技术对策

1．建立人防网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。

2．建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。目前的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。　3．建立档案信息加密制度。保密性是计算机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。

4．建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户和执行操作的机器IP地址 、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。

5．建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。建立安全管理机构，安全管理机构的健全与否，直接关系到一个计算机系统的安全。

（二）网络安全管理对策

1．强化思想教育、加强制度落实是网络安全管理上作的基础。搞好人防网络安全管理上，首要认真学习有关法规文件和安全教材，增强人防指挥网络安全保密观念，增长网络安全保密知识，提高网络保密素质，改善网络安全保密环境。还可以通过举办信息安全技术培训、举办网上信息战知识竞赛等系列活动，使广大职工牢固树立信息安全领域没有“和平期”的观念，在每个人的大脑中筑起人防网络信息安全的“防火墙”。

2．制定严格的信息安全管理制度。设立专门的信息安全管理机构，人员应包括领导和专业人员。按照不同任务进行确立各自的职责。根据人防的特点制定系列的规章制度。并规定指挥系统计算机不得随意安装来路不明的软件、不得打开陌生邮件，对违反规定的进行处理等等。

3．重视网络信息安全人才的培养。加强计算机网络指挥人员的培训，使网络指挥人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安全管理，保证人防的网络信息安全性.

总之，只有在技术层上建立完整的网络安全方案，提高人员人防职工的保密观念和责任心，加强业务、技术的培训，提高操作技能；保护己有网络系统安全手段，才能保证人防在未来的信息化战争中占据主动权。

参考文献：

[1]殷伟，计算机安全与病毒防治[M].合肥：安徽科学技术出版社，2004.8(3):34-35.

篇6

论文摘要 计算机和通讯网络的普及和发展从根本上改变了人类的生活方式与工作效率。网络已经成为农业、工业、第三产业和国防工业的重要信息交换媒介，并且渗透到社会生活的各个角落。政府、企业、团体、个人的生活都发生了巨大改变。网络的快速发展都得益于互联网自身的独特优势：开放性和匿名性。然而也正是这些特征，同时还决定了网络存在着不可避免的信息安全隐患。本文主要通过介绍目前在计算机网络中存在的主要安全威胁并提出构建网络安全的防护体系，从而对网络安全的防护策略进行探讨。 

0 引言 

网络给我们提供极大的方便的同时也带来了诸多的网络安全威胁问题，这些问题一直在困扰着我们，诸如网络数据窃密、病毒攻击、黑客侵袭、木马挂马、陷门等。为 了有效防止网络安全问题的侵害，计算机广泛地推广使用了各种复杂的软件技术，如入侵检测、防火墙技术、通道控制机制、服务器，然后尽管如此，计算机信息安全和网络安全问题还是频发。网络hacker活动日益猖獗，他们攻击网络服务器，窃取网络机密，进行非法入侵，对社会安全造成了严重的危害。本文就如何确保网络信息安全特别是网络数据安全进行了安全威胁分析并且提出了实现网络安全的具体策略。 

1 目前网络中存在的主要安全威胁种类 

1.1 计算机病毒 

计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，它具有寄生性、传染性、破坏性、潜伏性和可触发性等特点。计算机病毒主要是通过复制、传送数据包以及运行程序等操作进行传播，在日常的生活中，闪存盘、移动硬盘、硬盘、光盘和网络等都是传播计算机病毒的主要途经。计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。 

1.2 特洛伊木马 

利用计算机程序漏洞侵入后窃取文件的程序程序被称为木马。它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。 

1.3 拒绝服务攻击 

拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。 

1.4 逻辑炸弹  

逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活。  

1.5 内部、外部泄密  

由于黑客的目的一般都是窃取机密数据或破坏系统运行，外部黑客也可能入侵web或其他文件服务器删除或篡改数据，致使系统瘫痪甚至完全崩溃。  

1.6 黑客攻击  

这是计算机网络所面临的最大威胁。些类攻击又可以分为两种，一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。这两种攻击均可对计算机网络造成极大的危害  

1.7 软件漏洞  

操作系统和各类软件都是认为编写和调试的，其自身的设计和结构始终会出现问题，不可能无缺陷或者无漏洞，而这些漏洞会被计算机病毒和恶意程序所利用，这就使计算机处于非常危险的境地，一旦连接入互联网，危险就悄然而至。 

2 网络信息与网络安全的防护对策 

尽管计算机网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的安全。 

2.1 技术层面上的安全防护对策 

1）升级操作系统补丁 

操作系统因为自身的复杂性和对网络需求的适应性，需要及时进行升级和更新，除服务器、工作站等需要操作系统升级外，也包括各种网络设备，均需要及时升级并打上最新的系统补丁，严防网络恶意工具和黑客利用漏洞进行入侵。 

2）安装网络版防病杀毒软件 

防病毒服务器作为防病毒软件的控制中心，及时通过internet更新病毒库，并强制局域网中已开机的终端及时更新病毒库软件。 

3）安装入侵检测系统 

4）安装网络防火墙和硬件防火墙 

安装防火墙，允许局域网用户访问internet资源，但是严格限制internet用户对局域网资源的访问。 

5）数据保密与安装动态口令认证系统 

信息安全的核似是数据保密，一般就是我们所说的密码技术，随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来新技术和应用。 

6）操作系统安全内核技术 

操作系统安全内核技术除了在传统网络安全技术上着手，人们开始在操作系统的层次上考虑网络安全性，尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去，从而使系统更安全。 

7）身份验证技术身份验证技术 

身份验证技术身份验证技术是用户向系统出示自己身份证明的过程吗，能够有效防止非法访问。 

2.2 管理体制上的安全防护策略 

1）管理制度的修订及进行安全技术培训； 

2）加强网络监管人员的信息安全意识，特别是要消除那些影响计算机网络通信安全的主观因素。计算机系统网络管理人员缺乏安全观念和必备技术，必须进行加强； 

3）信息备份及恢复系统，为了防止核心服务器崩溃导致网络应用瘫痪，应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份。便于一旦出现网络故障时能及时恢复系统及数据； 

4）开发计算机信息与网络安全的监督管理系统； 

5）有关部门监管的力度落实相关责任制，对计算机网络和信息安全应用与管理工作实行“谁主管、谁负责、预防为主、综合治理、人员防范与技术防范相结合”的原则，逐级建立安全保护责任制，加强制度建设，逐步实现管理的科学化、规范化。 

  

参考文献 

[1]简明.计算机网络信息安全及其防护策略的研究[j].科技资讯，2006(28). 

[2]池瑞楠.windows缓冲区溢出的深入研究[j].电脑编程技巧与维护，2006(9). 

篇7

【关键词】计算机网络 信息安全 网络信息防御

一、计算机网络安全的概念

国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

二、计算机网络安全的隐患及攻击形式

（一）计算机网络硬件安全隐患

计算机网络硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。

（二）计算机软件漏洞

无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。

（三）黑客攻击

这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁。

（四）计算机病毒攻击

网络病毒发病和传播速度极快，而许多计算机用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。

（五）各种非法入侵和攻击

由于计算机网络接入点较多，拥有众多的公共资源，并且使用者安全意识淡薄，安全防护比较薄弱，使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。

三、计算机网络安全的对策

（一）防火墙技术

防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。

（二）数据加密技术

数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。数据加密技术按作用不同可分为数据存储，数据传输、数据完整性的鉴别，以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。

（三）防病毒技术

在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。病毒主要由数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式的对网络进行传播和破坏，照成线路堵塞和数据丢失损毁。

（四）配备网络安全设备或系统

为减少来自网络内外的攻击和破坏，需要在网络中配置必要的网络安全设备，如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。通过配置网络安全设备，能够实现对校园网络的控制和监管，能够阻断大量的非法访问，能够过滤来自网络的不健康数据信息，能够帮助网络管理员在发生网络故障时迅速定位。充分利用好这些网络安全设备可以大大提高校园网的安全级别。

（五）提高网络工作人员的素质，强化网络安全责任

篇8

【关键词】互联网 安全 管理 局域网病毒 病毒防范措施

计算机网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，不仅影响了网络稳定运行和用户的使用，造成重大损失，更有甚者还可能威胁到国家安全。所以如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的各个方面的重大关键问题。

安全威胁，就是未经授权，对资源进行访问，甚至破坏或者篡改这些数据资源。从安全威胁的对象来看，可以分为网络传送过程、网络服务过程和软件应用过程三类。网络传送过程主要针对数据链路层和网络层协议特征中存在的漏洞进行攻击，如常见的监听、IP地址欺骗、路由协议攻击、ICMP Smurf攻击等；网络服务过程主要是针对TCP/UDP以及局域其上的应用层协议进行，如常见的UDP/TCP欺骗、TCP流量劫持、TCP DOS、FTP反弹、DNS欺骗等等；软件应用过程则针对位于服务器/主机上的操作系统以及其上的应用程序，甚至是基于WEB的软件系统发起攻击。从安全威胁的手法来看，蠕虫、拒绝服务、舰艇、木马、病毒等都是常见的攻击工具。

在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共性外，还具有一些新的特点：病毒传染速度快；对网络破坏程度大；网络病毒不易清除。

而在网络环境中，只要有一台计算机未能完全消除病毒，就可能使整个网络重新被病毒感染，即使刚刚完成清除工作的计算机，也很有可能立即被局域网中的另一台带病毒计算机所感染。

许多网络是从局域网发展来的，由于意识与资金方面的原因，它们在安全方面往往没有太多的设置，包括一些高校在内，常常只是在内部网与互联网之间放一个防火墙就了事了，甚至什么也不放，直接面对互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务被拒绝等等，这些安全隐患发生任何一次对整个网络都将是致命性的。因此，网络安全的需求是全方位的。

计算机网络被攻击，主要有六种形式：内部窃密和破坏；截收信息；非法访问；利用TCP/IP 协议上的某些不安全因素；病毒破坏；其它网络攻击方式。

预防和清除计算机病毒，主要应从以下几方面入手：切断病毒传播的途径；安装最新的防病毒软件；绑定MAC地址和IP地址；及时安装系统补丁；做好系统备份。

针对加强计算机网络安全，我在管理和技术两方面就加强计算机网络安全提出一些建议。

（1）加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心；加强业务、技术的培训，提高操作技能；教育工作人员严格遵守操作规程和各项保密规定，防止人为事故的发生。同时，要保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。

（2）运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：①链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。②节点加密。与链接加密类似，不同的只是当数据在节点间传送时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。③首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。

（3）加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。访问控制技术主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制。根据网络安全的等级、网络空间的环境不同，可灵活地设置访问控制的种类和数量。

篇9

【关键词】网络安全；计算机信息；管理技术；应用

随着网络技术的不断发展，计算机信息管理技术在网络安全中的应用受到广泛重视，并且对所有网络用户都有着重要影响。但就目前来看，网络安全中计算机信息管理技术应用过程中仍存在一定问题，为了使计算机信息管理技术更加完善，必须要针对此类问题进行有效解决，确保网络安全的同时也能够提高计算机信息管理水平，对今后信息化发展起到重要作用。

1计算机信息管理概述

随着我国信息化的发展，网络安全越来越受到人们的重视，什么是网络安全，如何提高网络安全管理水平就成为今后信息化发展的重点。首先，网络安全就是指在互联网上所有网络信息在传输过程中的安全性以及计算机自身的系统硬件以及软件是否具备安全性。在计算机网络信息传递的过程中，不论是存储功能还是共享功能都要在密闭、安全的环境中进行管理。计算机信息管理主要针对的是网络信息，主要目的是能够将互联网上所提供的信息以及各种服务等进行有效并且安全的管理。在使用计算机的过程中，计算机自身具备的管理技术以及网络安全的管理尤为重要，其主要原因就是计算机信息管理对于整个网络安全管理来说有着重要的作用，计算机信息管理水平是保证网络安全的关键。在现代计算机使用过程中，计算机信息管理一般体现在以下几个方面，（1）服务器的传输；（2）服务器中包含的信息；（3）基础运行的信息；（4）使用计算机网络用户的信息；（5）网络资源包含的信息等。以上五点都是现代网络安全中计算机信息管理的关键。

2网络安全中计算机信息管理的主要内容

网络安全对于计算机信息管理来说尤为重要，计算机的网络安全工作直接影响人们的计算机使用效果，因此计算机网络操作人员的技术水平以及对网络安全的重视程度都是影响网络安全的因素。网络计算机人员自身的管理能力与网络安全操作有着较为紧密的联系。在计算机信息管理中，要想真正的实现网络安全管理就要根据多方面开展工作。从当今计算机信息管理情况来看，仍存在较多的问题，其中信息的安全监测以及信息访问两个方面最为重要。信息访问主要是计算机使用用户在互联网上的活动，对其访问的内容进行把控，控制的主要过程是互联网操作者以及对信息传递等方面，以这两个方面作为控制的源头不仅对互联网访问者的信息传递有所影响，并且对传递者自身的网络安全有着重要影响，对于网络信息安全也有着较为严重的影响。信息监控主要是针对日常程序的监控，当用户使用网络信息时会受到较多因素的影响，其中包括不确定因素以及确定因素等，其导致用户在使用网络信息的过程中出现突变情况，以此影响正常使用，信息监控的重点就是一些未出现的新问题，以此保证用户的使用安全。信息访问以及信息监控是现代计算机使用过程中出现较为频繁的问题，也是当今计算机信息管理中应当重视的问题，只有有效解决此类问题才不会影响正常使用，能够使网络安全工作得到保障。

3网络安全中计算机信息管理技术应用

3.1加强系统管理

加强系统管理主要是为了保证计算机信息管理的质量。在实际的工作中，应对计算机进行定期漏洞检查，及时解决计算机存在的漏洞，并且制定更加安全的运行方案，对使用者的身份进行验证，以便保证上网口令的正常运行，杜绝黑客以及病毒问题的出现。我国计算机信息管理研究较晚，但经过我国科研人员的不断努力以及对先进技术的运用，在计算机网络安全部分已经取得创新成果并且获得一定的成就，加强系统管理就是科研人员创新的基础，只有打下坚实的基础，才能够在今后网络安全中计算机信息技术应用上有所提高，并且能够促进其发展，因此加强系统管理是计算机信息管理技术在网络安全应用中的重点。

3.2完善计算机信息管理制度

完善计算机信息管理制度也是计算机信息管理技术应用的重点，完善计算机信息管理制度的目的是保证网络在日常的使用过程中更加安全，因此就需要建立相关的管理制度以及相关管理规范进行有效管理。在实际工作中，可以采用管理小组的方式对计算机信息网络日常工作进行管理。在完善计算机信息管理制度的过程中，应当对黑客以及病毒进行重点管理，并且具有针对性的制定管理制度，以此保证网络安全。此外，应制定相关的杀毒软件，在日常使用过程中定期杀毒以及对系统中软件硬件的更新，以此保证系统的安全性。为了防止计算机在使用过程中受到外来因素的影响，首先应将落伍的计算机进行替换，其次要保证计算机在实际运行过程中配置的标准，以此杜绝故障以及安全隐患的发生。根据实际经验，应在完善计算机信息管理制度的同时加强计算机的应用管理工作，做到统一管理的同时还应以部门的形式进行分管，利用分管人员进行专人专管，设置相关密码进行保护。完善计算机信息管理制度将会是网络安全中计算机信息管理技术应用的关键，只有完善计算机信息管理制度，才能够在使用过程中对其进行制约，以便更好的发展。

3.3建立网络信息安全管理体系

建立网络信息安全管理体系是确保网络安全的关键，两者之间有着较为紧密的联系。建立完整的网络信息安全管理体系才能够保证计算机信息管理工作更加全面，且在工作实施的过程中能够更加有计划地进行。因此建立网络信息安全管理体系是实现网络安全的有效措施，在建立网络信息安全管理体系的过程中，应当科学合理的利用模型对其进行执行，利用模型的主要目的是在网络安全控制上进行维护，以此能够进行更加安全的控制，并且能够制定出安全框架，利用安全框架来建立完整的管理模型。根据现有的计算机网络信息安全管理体现来看，其已经被广泛运用，同时对相关的管理模型认可，不论是政府还是企业都能够在计算机使用过程中建立网络信息安全管理体系来保证网络施工的安全。

3.4提高网络安全意识

计算机信息管理技术的使用能够保证网络安全，因此计算机信息管理工作在网络安全中的使用效果尤为重要。计算机网络安全管理人员需要不断的进行自我加强，并且提高网络安全意识，才能够保证网络的安全性。造成网络安全问题主要原因就是计算机在使用过程中存在不良因素以及安全隐患，其主要原因就是管理人员缺乏对网络安全的管理以及维护，网络安全意识较低所导致的。因此在今后网络安全管理过程中提高网络安全意识是主要工作，使管理人员充分认识到网络安全的重要性才能够进行网络安全管理工作。计算机网络中信息管理工作对于企业以及个人来说都有着一定的作用，加强网络安全意识能够从本质上促进互联网的发展，网络安全管理人员，加强自身网络安全意识才能够在今后工作中出现的安全隐患进行有效处理，能够做到不疏漏任何安全隐患问题，使计算机信息技术能够正常发挥其作用。因此在今后计算机网络使用过程中，应当对网络安全问题进行有效防范，并且能够找出有效解决措施，不断加强工作人员网络安全意识的同时能够提高计算机网络安全管理工作效率，使其在不断优化的过程中得到更好的应用。

3.5利用信息技术保证网络安全

网络安全工作需要信息技术来保证，只有使信息技术不断的发展才能够保证网络安全的控制效果，因此利用信息技术来加强网络安全是今后应当重视的工作。信息技术与网络安全之间的联系较多，在应用计算机信息管理技术的过程中需要不断的研发，从而提高信息技术水平，在网络出现安全隐患时才能够及时解决。计算机信息技术是保证网络安全的关键，需要工作人员不断提高自身信息技术水平，对其进行专业的信息技术培训，以便能够提高自身处理问题水平的同时还能够保证网络安全。利用信息技术保证网络安全是现代化发展的关键，在今后计算机网络安全管理过程中应当重视并且有效利用信息技术，确保其安全性。

4总结

总而言之，要想提高网络安全中计算机信息管理技术应用水平，首先应当加强系统管理，并且能够完善计算机信息管理制度，其次建立网络信息安全管理体系，提高网络安全意识的同时还要利用信息技术保证网络安全。只有做到以上几点，信息化技术才能够得到有效发展，为人们提供更有效的网络平台的同时还能够促进计算机信息管理技术的发展，同时也推动我国社会的不断发展与进步。

参考文献

[1]刘辉.网络安全中计算机信息管理技术的应用探讨[J].科技展望,2017(09):14.

[2]施月伶.论网络安全中计算机信息管理技术的应用[J].现代商贸工业,2016(17):77-78.

[3]何增颖.虚拟技术在网络安全中的应用[J].电子技术与软件工程,2017(09):191.

[4]邓凌凌.信息工程中计算机网络技术的安全问题及应用[J].网络安全技术与应用,2017(04):23+29.

篇10

关键词：计算机 通讯网络 安全 防护措施

【分类号】：TP317

一、网络安全概述

网络安全从其本质上来讲就是网络上的信息安全， 是指网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改、泄露， 系统连续可靠正常地运行， 网络服务不中断。网络安全涉及的内容既有技术方面的问题， 也有管理方面的问题， 两方面相互补充， 缺一不可。技术方面主要侧重于防范外部非法用户的攻击， 管理方面则侧重于内部人为因素的管理。

二、计算机通信网络的不安全因素

影响计算机网络安全的因素很多， 有人为因素，也有自然因素， 其中人为因素的危害最大。从目前对网络安全构成威胁的情况来看， 主要有非法入侵、病毒的侵袭及对网络安全问题的认识不足三方面因素。

（1）非法入侵

非法入侵攻击的方式是多样的， 如： 以各种方式有选择地破坏信息的有效性和完整性， 导致数据的丢失和泄密， 系统资源的非法占有等； 又如， 在不影响网络正常工作的情况下截获、窃取、破译以获得重要机密信息； 再如， 拒绝服务攻击， 此种攻击非法占用系统资源， 导致统服务停止、崩溃。这些攻击均可对计算机网络构成极大的危害， 并导致机密数据的泄露。

（2）病毒的侵袭

计算机病毒是一类攻击性程序， 它隐藏在计算机系统软件程序和数据资源中， 利用系统的软件程序和数据资源进行繁殖并生存， 并通过系统软件程序的运行和数据共享的途径进行传染。计算机病毒会影响计算机系统的正常运行， 它会破坏系统软件和文件系统。尤其在网络环境下， 计算机病毒的传播速度更快，破坏范围更广。

（3）人们对网络安全问题的认识不足

网络系统的安全环境是非常复杂并且不断变化的， 很少有人去研究网络安全状态的发展变化、网络入侵手段、系统安全防范措施和安全策略。甚至更少有时间去监控网络的实际活动状态、入侵迹象或系统的错误使用等， 这就导致了网络系统实际安全状态和预期标准之间相差很远。另一方面， 网络用户也只侧重于各类应用软件的操作上面， 以期望方便、快捷、高效地使用网络， 最大限度地获取有效的信息资源， 而很少考虑实际存在的风险和低效率， 很少学习密码保管、密码设置、信息保密的必备知识以及防止破坏系统和篡改数据的有关技术。

三、计算机通信网络安全的防护措施

1、技术层面上的安全防护对策

（1）实现网络拓扑

在实现网络拓扑时，应尽量遵守以下原则，以减少被攻击的可能性：

① 在WAN（广域网）中，尽可能采用点对点的连接，即计算机用线路接入WAN中；

② 在LAN（局域网）中，尽可能使用交换机代替一般的集线器，特别是在网络的关键部位（例如：LAN的顶层或与重要的服务器违接的地方）；

③ 在LAN中，可用高端交换机划分VLAN（虚拟局域网），使用第三层交换的技术；

④ 如果必要的话，用网桥或路由器代替交换机，用桥接表或路由表代替三层交换。

（2）提高系统自身性能

计算机系统在研发设计时不能只考虑实效，而应该把通信安全因素考虑进去。网络系统在设计时戍该考虑到数据的保密难度，完善通信协议和通信软件系统，减少软件系统漏洞。使用通信网络的过程中。制定必要的安全等级鉴别和防护措施。防止攻击者利用软件的漏洞直接侵人网络系统。

（3）安装网络版防病杀毒软件防病毒服务器作为防病毒软件的控制中心，及时通过INTERNET 更新病毒库，并强制局域网中已开机的终端及时更新病毒库软件。

（4）安装入侵检测系统

入侵检测技术又称为IDS，作用在于：识别针对网络的入侵行为，并及时给出报警或采取安全措施以御敌于国门之外，它在计算机网络中是非常有效的安全技术。目前计算机网络大都是基于单一的TCP/IP协议，其入侵行为的模式有一定规律可循，而通信网络本身就具有不同的种类，有完会不同的内部管理和信令协议，因此通信网络入侵检测技术对于一般的通信网协议具有针对性，我们可以利用这一特点，设计基于节点的入侵检测系统或设计基于网络的入侵检测系统，基于节点的工作日志或网管系统的状态搜集、安全审计数据以及对网络数据包进行过滤、解释、分析、判断来发现入侵行为。

（5）选择合适路由表并安装防火墙

设计和选择合理的路由；尽可能用静态的路由表代替动态的路由表。专用路由器都具有静态分组过滤的功能，用户可利用这个功能提高网络的安全性。有的路由器还具有动态分组过滤的功能。对于不需要全方位保护的小型企业应用而言，这是十分有益的。软件服务器是标准的防火墙，建立服务器是企业内部INTRANET与使用INTERNET的良好接口，几乎所有的网络操作系统都有多种服务器软件来选择。

防火墙的结构分为：静态分组过滤，动态分组过滤和服务器。无论是哪一种结构的防火墙，其作用都是制定不安全的系统策略。根据策略选择合适的结构和与其相关的产品，实施防火墙技术。

（6）数据保密与安装动态口令认证系统

信息安全的核似是数据保密，一般就是我们所说的密码技术，随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来新技术和应用。

（7）通信网络内部协议安全

通信网络内部协议的安全性主要应通过数据的认证和完整性鉴别技术实现协议的安全变异和重构。其中公钥密码算法和哈希函数是设计中的基本工具，它们用来实现对协议数据的源发起点的实体认证和抗霞放的协议完整性鉴别。在安全协议的设计过程中，如果能够做到对于一个完整的信令过程一次加密，则安全性能够得到保证.

（8）使用访问控制机制如身份鉴别

利用用户口令和密码等鉴别方式达到网络系统权限分级，鉴别真伪，访问地址限制，如果对方是无权用户或是权限被限用户，则连接过程就会被终止或是部分访问地址被屏蔽，达到网络分级机制的效果。阻止非授权用户进入网络，从而保证网络系统的可用性。

2、管理体制上的安全防护策略

（1）管理制度的修订及进行安全技术培训；

（2）加强网络监管人员的信息安全意识，特别是要消除那些影响计算机网络通信安全的主观因素。计算机系统网络管理人员缺乏安全观念和必备技术，必须进行加强；

（3）信息备份及恢复系统，为了防止核心服务器崩溃导致应用瘫痪。应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份。

（4）开发计算机信息与网络安全的监督管理系统。

四、结束语

随着科技的发展，计算机通信技术已广泛融入人们的生活及工作当中，其安全问题越来越得到人们的高度关注。为了有效保护计算机通信网络的安全，必须先分析现在通信安全普遍存在的问题，有针对性的提出防护技术措施，加强通信系统本身的安全性；同时，应对网络管理人员进行相关的安全培训，从而提高管理人员的安全意识，确保计算机通信网络安全运行。

参考文献：

[1] 何欣.浅谈计算机网络的安全防护策略[J].甘肃科技，2004，10.

[2] 刘宗田等.Web 站点安全与防火墙技术.机械工业出版社，1998，6.