网络安全常识知识范文

导语：如何才能写好一篇网络安全常识知识，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

这是日前在《证券日报》主办的“网络安全资本研讨会”上，网络安全厂商志翔科技CEO蒋天仪分享的一组来自安全牛的数据。

数据泄漏呈现出几何级增长，网络安全事件正在变得越来越多。

3月份，facebook泄漏用户信息事件在全球范围内引起风暴，欧盟近日颁布“史上最严数据保护条例”《通用数据保护条例》(英文简称GDPR)，对行业影响重大。

数据安全引发空前重视。多位业内人士在“网络安全资本研讨会”上表示，受“合规”需求促进，GDPR将促进数据安全行业发展，数据安全行业将进入蓝海。

而今年上半年，网信办与证监会又联合了《关于推动资本市场服务网络强国建设的指导意见》，旨在充分发挥资本市场的作用，推动网信企业加快发展。

网络强国的政策利好，合规需求的促进，业务需求的驱动，网络安全的行业风口似乎正在打开。

安全现状仍受制于人

自主可控市场开启

中国信息研究院业务主体部主任杨晨在会上指出，现在的形势和机遇是前所未有的，网络安全上升到了国家战略的高度。

而网络安全进入国家战略，国家的政策资源、资金资源就会往这边来倾斜，杨晨指出，最主要的就是地方和行业的资源。“所以这些网络安全相关战略的提出，不管是对企业技术上创新突破的政策资金的支持、项目的支持，还是对未来的市场，都是很好的帮助。”

“国家这些年在信息领域，包括跟信息相关的产业领域取得了很大的发展。但是即便在已经取得了很大成绩的领域里边，现状来讲，我们的安全产业发展在某种程度上还是受制于人。”杨晨表示。

而这会倒逼国家进一步重视网络安全产业。“虽然国家已经很重视，但是由于国家多头的管理体制，以及中国目前产业的发展现状和实力，后面国家可能会进一步重视，包括在政策资金支持上。”

杨晨表示，从趋势来看，国家将加快自主创新技术产品供应能力支持，通过试点示范逐步完善自主产品的成熟度、易用性，使企业供给能力与国家战略需 求有效衔接。他分析说，我国关键信息基础设施大量使用的软硬件产品都被国外垄断，当前软件营收前8名均为国外公司，这与中国信息化走得太快、没有留给国内 企业足够的发展窗口期有一定关系。

而对此反思的结果就是，我国现在很多领域要回过头来，要用自主的东西、国产的东西，给中国国内的产品一定应用的机会，逐步完善，摆脱对国外的限制。

据Gartner报告预测，到2021年，中国八成以上的大型企业将部署由本地供应商提供的网络安全设备。

“怎样扶持企业发展？一个是给它市场，让它能够有发展机会。另外就是给它资本市场，让它能够得到资金的支持。”杨晨表示。

从“企业找钱”到“钱找企业”

安全领域投资几何级增长

事实上，资本的热情已经显露无遗。

2017年安全领域创业企业总融资额数量和金融均创新高，据不完全统计，去年网络安全领域全球投资300亿美元，国内投资额5.4亿美元。

“别看数字小，跟前几年比起来已经是长足的进步了。2014年之前，在资本上投安全公司的不敢说没有，但是绝对寥寥可数，但是2016年后，尤其是去年开始，投安全公司的资本方越来越多，而且投资额越来越高。” 志翔科技CEO蒋天仪表示。

有网络安全初创企业负责人告诉《证券日报》记者，网络安全行业近两年出现了“企业找钱”到“钱找企业”的变化。

蒋天仪在接受《证券日报》记者采访时也表示，“现在确实很多人来找公司。这两年国际上美国、以色列，包括中国，投资在安全上的钱，包括安全公司的估值和融资额，在以前是不可想象的，发展太快了。很多投安全的基金，现在追着他们的LP一大堆。好的公司有点不够用了。”

据悉，在天使、A轮、B轮融资时，志翔科技在当时的估值和融资额都是最高的，随着整个行业的估值走高，后来安全公司的估值不断被刷新。而志翔科技经过三轮融资后，对融资的需求已经不是资本性融资，“我们现在更需要的是战略性融资，能够给我们带来一些战略资源市场。”

资本热情高涨的逻辑普遍在于，网络安全市场的巨大潜力。

据Gartner预测，安全风险将推动整体安全支出快速增长，2018年全球安全支出将达到9600亿美元，比2017年增长8%。

国投创业执行总经理林桦表示，过去两三年，安全已经从成本中心转化到利润中心，原因在于企业和政府，它给用户带来的体验成为自己的商业模式的核 心。“现在大家衡量一个企业价值的时候，很多的是看这个企业的安全问题是否解决得好，原因很简单，这个企业的是不是有持续的收入增长，取决于他有没有有效 的客户，是否在安全的前提下给客户提供比较好的用户体验。”

投资了多家安全企业的北京若水合投投资管理公司董事长宋宇海认为，安全行业的投资是几何级增长，而非线性增长，2018年将是安全行业的拐点，并且这个拐点的转折很大，其认为，到2020年，中国安全市场将是一个千亿的市场。

业界激辩行业独角兽

千亿市场的大蛋糕，能否催生中国的安全独角兽？这一问题在研讨会圆桌对话环节引发业内人士激辩。

一方认为，国内行业生态难以催生独角兽。“从创新创业的角度来说，行业独角兽会有一些，但是能不能有比较壮大的发展？我现在看国内的行情不太 好”，360信息安全中心负责人高雪峰认为，相较于国外，国内的技术创新相对落后，行业体系也比较不健全，国内在新兴领域的“冒尖企业”要想做大做强，还 需要整体行业生态环境的完善，需要时间发展。

网络安全企业青藤云COO程度也持类似观点。“国外产品的区分度是非常大的，而国内的产品同质化特别严重。”他认为，在以往“合规驱动”下，产 业发展的规模和速度提升了，但是质量难有保证，在当前环境下，网络安全企业的利润被需求方作为成本不断压低，因此，要产生独角兽“有点困难”。

蒋天仪的观点与前两者相比更为乐观。他认为，网络安全公司在国外目前如雨后春笋般成长，估值增长也越来越快，成长为独角兽企业的时间也越来越 短。“在美国出现了很多个独角兽企业，这些公司基本上在2006年、2008年成立的，最新的像illumio是大概2013年才成立，成立两年多的时间 就已经是独角兽了。国内行业发展跟随美国步伐，自2014年开始已有很大转变，尤其是2017年，投资额及投资方大幅增加，必将催生独角兽。”

“（独角兽企业）不是有没有，也不是多和少的问题，中国可能是未来几年全球安全独角兽数量最多的国家”，作为资本方，宋宇海的看法更为积极，其表示，今年初，业内已有完成C轮融资的企业，估值已超过10亿美金。

代表需求方的中国农业银行安全处处长李强也认为，在需求方“合规”及“业务”驱动下，未来的安全市场会有越来越多的独角兽。据他透露，目前的状 况是，安全的预算一般领导都会批准，这是从甲方看到的一个变化。“为什么会批准？一个是合规驱动，一个是业务驱动。业务要有客户才能发展。如果安全产品能 够做到把业务门槛降下来，能够更多地获得客户，我们舍得花重金买这样的产品，让我们的业务在市场上有竞争力。”

对于网安独角兽，专投安全企业的苹果资本创始合伙人胡洪涛表示，既要看到眼前的困难，又要看到未来巨大的潜力。他认为，安全要跟业务结合，一旦跟业务结合、数据结合起来，这个价值跟传统的攻防就不一样了。

数据安全成风口

GDPR影响巨大

事实上，据记者观察，双方对独角兽问题的保守和乐观，根本在于着眼点的不同。

着眼于传统的攻防，的确目前行业生态欠佳。如青藤云COO程度所言，传统的安全市场大部分都是合规驱动的，合规确实促进了这个行业的发展，但是对行业的质量没有保证。“合规市场只是解决了有没有的问题，好不好它不解决。”

“攻防其实是最难做的，因为用户感受不到，认知不到这个安全的价值。我替你防着，不出问题了，你怎么会感受到？”胡洪涛指出。

而与业务结合、与数据结合的安全，在乐观一方看来，则是安全行业的蓝海和风口。

蒋天仪认为，数据安全行业相对而言是一个蓝海市场，因为以前是由于“合规”需求被动式投入，但现在是主动式投入，大家认识到了数据的价值，开始认为数据值钱了，“像买保险，我有这么多的资产，我自然愿意花一部分钱把它保护起来。”

胡洪涛指出，去年12月份国家把数字资产列为国家基础性战略资源，现在对数字资产这特别重视。预算方式也变了，不再从IT预算里面划一块做安全，而是反着的，可以先看数据有多值钱，数据价值有多大，再反推拿10%出来保护贵重的东西。

根据IDC数据，2020年全球数据将达40万亿GB。而中商产业研究院的报告显示，以数据安全为核心的安全应用市场增速将超30%，高于整体行业市场，成为行业增长点。

多位业内人士认为，GDPR将进一步刺激国内数据安全产业发展。“GDPR虽然是欧盟颁布的，但是对整个行业提出了全行业性的要求，倒逼所有的 企业从源头上将把数据安全提到议事日程，从研发、设计、安全防御各方面提高能力。各个企业都要加大投入，这个投入很大，每个企业需要保护的数字资产之多是 不可想象的。”北京若水合投投资管理公司董事长宋宇海表示。

高雪峰认为，对于做国际业务的公司，GDPR影响非常大，后几个月实施的时候一定有公司被罚，不管是中国的公司还是国外的公司，而且是重金处罚，罚款额度非常高。他指出，GDPR对安全行业有促进作用，数据安全这个领域肯定会得到更高的关注。

据宋宇海表示，去年国内安全投资主要聚焦在数字安全、反欺诈、中端安全、云安全、移动安全与身份认证等热门领域和行业。

那么，什么样的企业在风口下有可能成长为独角兽？多位业界人士不约而同地表示，“产品好用”。

篇2

关键词：信息技术；校园网络建设；安全管理；防范措施

随着计算机网络技术的快速发展与普及，网络已深入到各个行业以及日常生活中并起着关键性的作用，也极大的推动了校园网络的建设，成为了校园重要的基础设施。校园网络的建设对教学管理、科研管理等活动带来方便的同时校园网络也存在着安全隐患，导致计算机网络系统的崩溃，严重影响了校园网络的正常运行，为校园管理工作带来了大量的工作负担。为了保证校园网络的保密性与安全性，校园网络的运行管理与安全措施显得格外重要，不容忽视。

1 校园网络存在的安全隐患

1.1 系统自身存在的漏洞

自从微软推出Windows操作系统到至今的Vista系统的诞生，都存在着不可避免的，一直让人头疼的漏洞，而且校园使用的网络大部分都是Windows系统，系统本身存在着防火墙、服务器、IP协议等诸多方面的漏洞，随着用户的不断使用导致安全问题产生，为学校管理带来了诸多麻烦与负担。

1.2 计算机病毒严重入侵

随着网络的迅速发展，给学校带来方便的同时，也成为了计算机病毒传播的最快的捷径。病毒编制者水平的提高以及与黑客软件的结合，使网络病毒经常爆发，严重的情况下会破坏计算机的硬件和软件，致使机密数据外泄，使计算机运行缓慢、频繁死机不能正常运行，整个网络完全处于瘫痪的状态，对校园网络使用造成了严重的威胁。

1.3 自然灾害突然袭击

自然灾害带来的破坏与损失让人措手不及，防不胜防，主要的灾害有：地震、风暴、水灾和火灾等，还有环境带来的影响，如湿度、温度和污染等破坏。大部分的高校计算机机房都没有防水、防电、防火、避雷等防范措施，事故不断发生，没有抵御自然灾害的能力，设备损坏、数据丢失、信息外露的现象屡见不鲜。

1.4 内部与外部的攻击

攻击有两种方式，一个是来自互联网外部的攻击，一个是来自学校内部学生的攻击。学生是学校网络的活跃用户，对网络充满了好奇心，不断尝试各种玩法，在网上学到的以及自己研究的各种攻击方法企图去破解学校的各种信息。

2 校园网络安全隐患的成因

2.1 网络安全意识薄弱

学校管理人员以及教师对网络安全没有足够的重视，而大部分校园学生认为校园网络是集体系统，网络安全维护不是自己的责任，自然有相关的网络管理人员进行维护，防范意识淡薄、缺乏责任心。此外，除了计算机专业的教师与学生对计算机的结构框架有所了解外，大部分用户都不具备最基本的网络知识和网络安全抵御能力与防范意识，导致校园网络经常性遭受病毒入侵，影响正常运行。

2.2 盗版资源的干扰

互联网拓宽了人们的视野，丰富了人们的生活，但是无处不在的盗版成为了社会的隐患，多种网络资源都存在着盗版现象。盗版资源成为网络急需解决的问题，校园网络中的盗版软件、盗版资源的使用也非常普遍，随着用户的不断使用给系统留下了安全隐患，而且下载盗版软件时还隐藏着后门、木马等相关的代码，对校园系统产生了破坏性的攻击。

2.3 资金投入不足

高校校园把大部分的资金投入到购买硬件设备上，技术性的投入比例相对较大，而对于校园网络安全维护的投入相对较小。另外，普遍缺乏防范安全意识，只是简单安装设备，保证网络能够正常、安全运行就可以了，忽视了网络安全的维护，缺乏责任心，缺乏抵御外部与内部入侵的能力。因此，要在网络技术投入与安全措施上做到平衡，加强安全防御，使网络正常有序的运行。

3 校园网络安全管理措施

3.1 提高师生网络安全意识

高校内发生网络安全危机，多数是因为没有网络方面的安全知识，导致黑客入侵进行破坏，因此学校要加强网络安全防御意识，抵御来自校园网内外部的攻击。学校可以利用网络优势进行安全常识教育，例如校园广播，在学生休息或者上放学期间播放有关网络的一些常识。此外，还应开设网络安全课程，如《信息安全技术》、《计算机网络》、《网络安全与管理技术》等，使学生掌握基本网络知识，不轻易使用盗版软件、不随便浏览诚信度低的网站，养成文明上网的好习惯，提高网络安全意识和辨别能力。

3.2 引进网络管理人才

高校校园网络的不断普及和发展，校园网上的相关数据、信息、资料越来越多，越来越重要，同时校园网络的攻击、资源的盗用也越来越严重，因此，加强网络技术人员和网络用户对网络技术与安全使用尤为重要。学校应该引进网络安全管理的优秀人才，形成网络安全管理队伍，或者学校也可以派出本校优秀的计算机网络管理人才参加网络安全管理培训，或者不定期的聘请专业的网络管理专家进入校园讲授网络技术相关知识，通过“引进来和走出去”的方式来提高网络人员的专业素质和管理能力。

3.3 加强防火墙技术

防火墙是实现校园网络安全的一个有效的方法，它使互联网与内部网建立了一个安全网关，保护内部网免受非法用户的强烈入侵。为了防止内部网络发起对外攻击，要在防火墙上建立计算机的IP和MAC地址，如果两个地址不是一一对应的一律禁止，还要定期查看防火墙的访问日志以及时发现是否有攻击行为，提高防火墙的安全管理性，减少给校园网络带来的安全隐患。

4 结语

校园网络安全与技术管理问题是一个复杂的系统工程，校园网络对此要进行全方位的防范，因此，提高校园网络是一个非常迫切和具有挑战性的任务，要将技术和管理相结合，建立一个安全的校园网。虽然网络存在着各种安全威胁，但在校园建设中起着灵活、快捷的作用。总而言之，在利用校园网络的同时，要不断的加强校园网络建设，完善校园网络管理制度，建立坚固的校园网络安全防线，建立一个安全、绿色的校园网络环境。

[参考文献]

[1]牛晓旺.校园网络安全问题及维护方案[J].办公业务，2013（8）.

篇3

按照___委网络安全与信息化领导小组办公室的统一部署，我局于20__年6月1日至6月7日全力推动、积极组织第三届国家网络信息安全宣传周相关活动。通过活动，全面加强了全局网络安全工作，提高了干部职工网络安全意识。依据《关于开展好全区第三届国家网络安全宣传周活动的通知》(党网办发文〔20__〕1号)的相关要求，结合我局组织开展宣传教育活动的实际情况，现将活动开展情况汇报如下：

一、加强网络安全

认真部署全局网络安全意识

为切实抓好这次活动，自收到通知和全区活动方案后，我局于5月29日召开党组会，对全局开展国家网络信息安全宣传活动周作了详细的布置，明确了相关人员的职责，会后转发《关于开展好全区第三届国家网络安全宣传周活动的通知》到机关各科室和机关各党支部。要求各科室和机关各支部充分利用各种会议、活动、集体学习等有效形式，在全局广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全体职工对网络安全教育工作的参与意识和责任意识。

二、精心组织

狠抓落实

为确保宣传周活动不走过场，达到预期效果，我局强化措施，狠抓落实，确保了活动取得实效。成立了以局长。党组书记为组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。领导班子成员各负其责，负责督导分管科室，全力按照区委领导小组和局领导小组的工作要求，做好本次宣传周的活动。

三、形式多样

内容丰富

1、针对活动意义和活动目的，确定宣传标语为：共建网络安全，共享网络文明。通过宣传栏和条幅的方式公开宣传。

2、充分利用发放宣传资料的方式，广泛宣传网络安全教育相关知识。

3、全局组织统一培训，对干部职工安全使用支付系统以及办公网络进行系统教育，上好网络安全第一课.

4、局党组成员和科室负责人签署网络安全责任书，确保责任到人、到岗。

5、组织了全局网络使用情况摸底调查，对可能存在的网络安全隐患进行排查。

四、效果明显

深入人心

1、经过这次活动，全局干部职工对网络安全教育有了新的认识。一是对网络安全教育工作重视程度提高了，参与热情提高了;二是对网络安全的漏洞得以填补，使办公网络的使用更加安全，。

2、全局干部职工的网络安全意识明显提高。这次宣传活动中，让全体干部职工基本树立了网络安全教育理念，认识到网络安全教育涉及到日常生活中的每一个人，认识到学习掌握应急知识的重要性。

2020学校“国家网络安全宣传周”活动总结2

网络安全宣传周活动总结2

根据__县教育局转发教育厅《关于开展20__年国家网络安全宣传周活动的通知》精神，9月16日至9月24日__镇中心校组织全镇各中小学校开展了主题为“网络安全为人民，网络安全靠人民”的网络安全宣传周活动，通过主题宣传教育活动，增强学校教职员工、学生网络安全意识，提高网络安全技能，营造网络安全人人有责、人人参与的良好氛围，保障用户合法权益，号召大家共同来维护国家网络安全。现将活动总结如下：

一、加强领导，责任到人

镇中心校高度重视网络安全宣传周活动,把活动列入重要议事日程，加强了组织领导和统筹协调，成立了网络安全宣传周活动领导小组，确保网络安全宣传周活动有序有效开展。

二、积极开展网络安全周主题活动

1、有条件的学校利用LED电子屏辅助宣传。每天滚动播放本次网络安全周主题“网络安全为人民，网络安全靠人民

”及相关宣传标语，在最大范围向教师和学生宣传网络安全周活动。

2、镇初中组织开展了网络安全知识竞赛活动，通过此项活动，进一步加强学生对网络安全知识的了解。

3、9月19日，各学校召开了“网络安全为人民，网络安全靠人民”主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。

4、利用升旗仪式，由主持人通过国旗下讲话，向全校师生宣传网络安全常识。

5、通过学习园地、板报的方式对网络安全知识进行宣传。

信息技术和网络的快速发展应用在极大促进经济社会发展的同时,也带来各种新的网络安全问题，病毒木马传播、攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等都给广大网民的信息安全和财产安全带来巨大威胁。__镇通过此次“网络安全宣传周”活动，加强了网络安全宣传教育，提升了教职工和学生们的网络安全意识和基本技能，构筑出了网络安全的第一道防线，在增强师生的网络安全防范意识和自我保护技能方面都取得了较好的效果。

2020学校“国家网络安全宣传周”活动总结3

为落实省联社及《中国人民银行办公厅关于参加第二届国家网络安全宣传周活动的通知》要求，更好的促进网络安全管理工作，充分发挥网络安全对业务发展的支撑作用。行领导高度重视，在各部门的精心组织、策划下，于20__年6月开展“网络安全宣传周活动”。

主要有以下几个活动形式：

1、对员工的网络安全知识进行指导，在我行内网网站通告，讲授网络安全相关知识;

2、在内网网站网络安全相关学习视频，组织员工进行观看，视频内容包括“《个人信息泄露要防范》、《电脑病毒要防范》”等;

3、向各网点分发网络安全宣传折页。

在活动中，我行员工不但强化了自己的安全意识，更获得了很多新的科学知识，在日常办公中避免不必要的安全漏洞。

2020学校“国家网络安全宣传周”活动总结4

20__年__月__日至__日是首届国家网络信息安全宣传周，为全面加强我校网络安全安全工作，增强师生网络安全意识，依据国家教育局【20__】__号文件精神，结合学校实际情况，我校于20__年__月__日——11月30日在全校范围内广泛深入地开展了国家网络信息安全宣传周活动，现将活动总结如下：

一、加强网络安全

认真部署师生网络安全意识

为切实抓好这次活动，__月__日上午中心校召开小学校长会，对整个网络信息安全宣传活动作了详细的布置，明确了人员的职责，会后下发了《中心小学网络信息安全教育宣传周活动计划。要求各校充分利用各种会议、活动、课堂等有效形式，在全校广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全校师生对网络安全教育工作的参与意识和责任意识。

二、精心组织

狠抓落实

为确保宣传周活动不走过场，达到预期效果，全校各部门强化措施，狠抓落实，确保了活动取得实效。成立了以校长组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。中心校班子成员各负其责，全力配合学校做好本次宣传周的活动。

三、形式多样

内容丰富

1、针对活动意义和活动目的，确定宣传标语为：共建网络安全，共享网络文明。并张贴在校门口。

2、充分利用板报、班刊广泛宣传网络安全教育相关知识。

3、中心校统一下发光盘，各校组织学生观看影像资料，对学生进行网络安全教育，上好网络安全第一课.

4、全校进行了一次校园网络安全隐患大排查。

5、进行了一次全员参与网络安全演练，各校均于本周举行了网络安全演练。整个撤离过程井然有序，没有意外事故发生。

四、效果明显

深入人心

1、经过这次活动，全校师生对网络安全教育有了新的认识。一是对网络安全教育工作支持重视多了，二是教师和学生亲自参与多了。

2、教师和学生的网络安全意识明显提高。这次宣传活动中，让全校师生基本树立了网络安全教育理念，认识到网络安全教育涉及到日常生活中的每一个人，认识到学习掌握应急知识的重要性。

2020学校“国家网络安全宣传周”活动总结5

为增强校园网络安全意识，提高网络安全防护技能，提高大学生网络安全自我保护意识，提升网络安全问题甄别能力。按照教育部《教育部思想政治工作司关于组织参加首届国家网络安全宣传周活动的通知》(教思政函〔20__〕57号)和省教育厅(教办思政〔20__〕498号)文件精神，化工系于11月29号开展了网络安全宣传周活动。

一、活动主题

共建网络安全、共享网络文明

二、活动时间

20__年11月29日。

三、活动内容

在化工系内广泛宣传关于网络安全的事项

四、活动形式

本次网络安全宣传活动采取多种形式开展：

(一)组织召开网络安全主题教育的团课

通过召开主题教育团课，结合身边典型案例，使学生了解网络安全的重要性以及日常网络生活需要遵守的准则，特别是加强对沉溺于网络学生的教育。

(二)在微信平台上进行网络安全宣传

利用化工系微信平台，对开展网络安全教育活动的方案、计划等相关资料以及宣传活动所取得的成果进行。

(三)开展网络安全知识竞赛

为调动师生的积极性，组织师生开展网络安全知识竞赛，竞赛内容紧扣本次活动主题。竞赛网址：___

(四)开展“网络安全精彩一课“教育活动。

举办网络安全宣传讲座，组织师生观看网络安全视频。

篇4

【关键词】高校计算机网络，网络安全问题，对策分析

【中图分类号】G64 【文献标识码】A 【文章编号】1672-5158（2013）04-0116-01

一、绪论

1.1 研究的背景和意义

网络对当今社会的越来越重要。随着互联网在校园的普及，网络安全逐渐成为一个潜在的巨大问题，也向网络管理运行提出了更高的要求。随着互联网的迅速发展，计算机网络已成为高校科研、和教学所必不可少的重要设施。计算机网络通过网络技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国和科研计算机网与国际互联网络互连，实现资源共享和对外交流。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各高校所关注的重点问题。

1.2 计算机网络安全的概念

计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。

二、高校计算机网络存在的安全问题

2.1 关于高校计算机网络安全的硬件方面的问题

高校计算机网络设备分布范围比较广泛，无法进行封闭式管理，尤其是室外设备，如电缆、电源、通信光缆等的管理维护方面。另外，就算是在室内，也常常发生设备损坏、破坏、被盗等情况，例如包含数据的主机、光碟、软盘等被盗，常常使得部分数据被泄露或丢失。事实上不管是哪一种设备出现问题，都导致高校的网络出现瘫痪可能，甚至影响到高校其他各项工作的正常开展。

2.2 关于高校计算机网络安全管理和使用方面的问题

网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。

三、高校计算机网络安全问题的对策及措施

3.1 高校计算机网络安全问题的对策

首先网络安全最大的威胁不是来自外部，而是内部人员对网络安全知识的缺乏，所以必须加强师生安全知识、安全意识及计算机网络安全的法制教育。定期组织师生参加网络安全方面知识的培划。

其次，网络安全管理需要制定一整套严格的安全政策，以管理手段为主，技术手段为辅。针对高校计算机网络的各个管理部门，对数据管理和系统流程的各个环节进行安全评估，确定使用的安全技术，设定安全应用等级，明确人员职责针对使用者，明确网络用户使用的规章制度。通过制定制度严格规范上网场所，集中监控、统一管理。统一验证上网用户身份，随时跟踪监控上网行为，及时保存上网日志，保证记录的法律性和准确性。对学生密集的机房加强源头控制，减少外来感染机会，控制和监视每台机器的下载文件，控制不良信息的传播与网络聊天，加强密码的管理。

3.2 高校计算机网络安全具体的措施

3.2.1 高校计算机网络安全技术上的安全防护措施

目前，网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。主要说来是：（1）监控相关的信息交换，也就是按照一定的对互联网和专网进行监控，阻止某些网络间的通信；保证校内网不受到未经授权的访问者侵入。（2）vLAN技术即虚拟局域网技术，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，实现访问的相互间控制，限制用户的非法访问。（3）选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复。（4）入侵检测技术帮助系统对付网络攻击.扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。

3.2.2 高校计算机网络安全管理上的防护措施

首先是网络设备上的科学合理管理。比如将设备尽量进行集中管理，像主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。

其次是建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。从而确保网络发生故障或瘫痪后数据丢失、不损坏。

最后是完善相关的法规，加强宣传教育，普及安全常识。计算机网络是一种新生事物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。

3.3 高校计算机网络安全应构建的相关系统

（1）网络在给大家带来方便的同时，也给病毒的传播提供了方便。集中式的网络病毒防杀系统不仅可以管理很多的联网计算机，对联网计算机进行统一的病毒清除；同时可以及时公告病毒防杀信息，自动更新和升级病毒库，具有科学的病毒预警机制；还可以为域外联网计算机提供在线杀毒功能；并可以提供电子邮件病毒网关或病毒引擎功能，与电子邮件系统集合，对病毒邮件进行过滤。可以说当前集中式病毒防杀系统是有效防杀校园网病毒的最有效措施之一。集中式网络病毒防杀系统，不仅具有病毒防杀范围广，病毒库更新及时、方便，而且具有防杀行动统一、彻底，系统稳定、可靠，用户参与少，整体投资效益高等优点。

（2）随着网络攻击和病毒技术的发展，防火墙已经不是网络安全的“万能产品”，但是作为防止网络攻击，特别是来自外网的攻击，防火墙功能仍然是目前其他产品无法替代的。防火墙技术是保证网络安全最早、也是最广泛使用的产品，曾经被认为是网络安全最有效的技术措施。当前的防火墙种类很多，可以按照防范技术分为：包过滤型、入侵检测型、应用程序型等。通过必要的防火墙设置，可以按照服务功能将校园网划分成多个安全区域和公共区域，并定制多种防范策略，保证网络应用服务的正常开展。

篇5

关键词:网络安全;应急管理;河南省

中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2012) 12-0068-01

一、网络安全

网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。

狭义上往往被看成危机管理PPRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似PPRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。

二、河南省网络安全应急管理的发展状况

从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。

网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CNCERT/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。

三、河南省网络安全应急管理面临的问题分析

(一)网络安全意识淡薄

国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。

(二)观念更新跟不上技术的发展

网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。

(三)法规制度问题

到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。

四、网络安全应急管理问题的应对措施

(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性

河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。

(一)在河南省重要信息系统应用单位进行网络安全培训

通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。

(三)加强河南省各级网络安全制度建设

从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。

参考文献:

[1]战俊红,张晓辉.中国公共安全管理概论[M].北京:当代中国出版社,2007

篇6

关键词：网络安全 防范 措施

中图分类号：TP393 文献标识码：A 文章编号：1003-9082（2017）01-0002-01

一、前言

当今世界，互联网已经成为我们生活的一个重要组成部分，网络被应用在各种各样的领域中。而网络的安全问题日益突出，逐渐成为棘手的问题，网络黑客、网络病毒、网络诈骗、不良信息等等问题都在威胁着我们的安全。所以本文结合我对网络的认识，对如何进行网络安全防范的措施进行论述，希望这些措施能给我们营造一个绿色健康的网络环境。

二、网络环境现状

1.概述

对于人们来说，什么样才叫网络安全？这是值得我们去思考的问题，所谓的网络安全就是能够保证使用的用户信息不被泄露、不会造成使用者的钱财丢失以及不会破坏到使用者的电脑。所以根据普遍认识来说，网络安全主要包括了：

保密性，在网络环境中不会将信息泄露给一些非法用户。

完整性，网络用户中的各种数据在传输的过程中不能够进行改变。

可用性，保证用户在使用网络的时候不会出现拒绝服务、破坏网络以及其他一些影响系统正常运行的攻击。

2.网络不安全现象

网络中存在着许多不安全的现象，以下几种是最普遍也是最主要的安全威胁：

2.1木马病毒：木马病毒是一种隐藏在使用者电脑中的病毒程序，从表面上来看我们看不出电脑是否中了木马，因为木马病毒并不会直接对电脑产生伤害，而是在后台进行控制从计算机中寻找漏洞进行侵入并盗取文件。最为直观的就是我们进行出现软件盗号现象。

2.2拒绝服务攻击：拒绝服务是黑客最常用的手段，它能够使得目标电脑暂停服务。这种现象我们经常遇到，例如：我们的网速突然不正常卡顿，电脑突然黑屏或死机现象都是这种攻击造成的。它会干扰到我们电脑的正常使用以及信息交流。

2.3恶意攻击：恶意攻击分为主动攻击和被动攻击，主动攻击是攻击者对目标用户的信息进行破坏和窃取，被动攻击则是在目标用户不知情的情况下进行信息窃取与破译。这两种攻击都是计算机网络安全最大的潜在危害。

2.4软件漏洞：软件漏洞是一个非常严重的bug，普通软件出现漏洞的话伤害可能不大，但是如果是操作系漏洞没有及时的被修护，被不法分子利用就很有可能对用户计算机信息造成严重的破坏。很多时候出现的大量信息泄露都是因为漏洞被利用，就像之前淘宝网大量用户信息被泄露一样。

2.5恶意插件：恶意插件是我们在网上进行下载时，跟随着一起被下载并强制安装在电脑之中，通常不加注意很难被发现的这些插件。插件会在电脑后台中自动运行，破坏CPU并盗取一些账号信息。

2.6钓鱼网站：现在诈骗的手段都非常高明，钓鱼网站频频出现。例如仿造某银行做一个一模一样的网站，如不甄别网址，误以为是官方网站，就很可能被骗，造成经济损失。

2.7操作失误：操作失误主要是操作电脑的用户自身题，但安全意识不够也促使了各种不安全现象的出现，比如因为自己不良的操作造成信息泄露钱财损失等影响。

三、网络安全防范措施

对于上述不安全现象，我们必须进行有效的防范。并且对网络安全防范措施进行分点论述：

1.安装杀毒软件：杀毒软件是现在比较流行的防止病毒扩散的软件，它主要通过防病毒服务器进行病毒杀除，并将新病毒存入病毒库中。现在比较主流的杀毒软件有很多，大都能够准确针对病毒的破坏形式进行统一的网络病毒防范，保护我们的个人电脑安全。

2.升级操作系统补丁：操作系统是我们电脑的核心，没有它电脑就不能够运行，所以保证操作系统的安全是非常重要的。为了预防黑客利用操作系统漏洞对电脑进行攻击，我们要经常对操作系统进行漏洞检测以及打补丁。除此之外，不仅是操作系统，电脑中各种网络设备也是需要技术进行系统补丁的。

3.安装入侵检测：入侵检测系统是一种能够对计算机网络传输状态进行实时监控的系统。当它发现网络传输异常的时候会发出警报并及时采取相应的防范措施，系统的后台还可以追踪到异常入侵的路径，从而能够更好的保护计算机的网络安全。

4.重要信息加密：加密技术就是对电脑中重要的信息进行加密保护，以此防止数据被破坏和篡改。在进行网络传输的过程中必须对信息进行一定的加密才更能保证信息的安全，现代计算机密码学在不断的发展，被运用在网络安全的各个领域中。

5.防火墙技术：防火墙技术是一种将计算机软件与硬件相结合的加护技术，防火墙软件的安装能够使计算机内部网络与外部网络之间构建一个保护的屏障。同时它也能够在网络与网络之间建立其一个安全网关，从而保护内部网络不受非法用户的入侵与攻击。

6.提高自身安全意识：提高网络安全意识是防范网络安全最重要的措施。我们应该加大宣传网络安全问题的力度，告诉人们什么样的网站属于安全的，什么样的是钓鱼网站，提高人们对网络安全的警惕性，同时对以上提及的网络安全防范措施进行宣传教育，让人们更加清楚这些措施的重要性。

四、结束语

综上所述，当前网络安全贯穿我们生活中的每个部分，对于本文中所描述的网络不安全现象以及安全防范措施，都是当代人们必须掌握的一些常识。在计算机网络技术不断发展的今天，我们必须认真学习网络信息安全方面的相关知识，才能更好的做到防范于未然，更好的让计算机网络能够安全、可靠。

参考文献

[1]郑平.浅谈计算机网络安全漏洞及防范措施[J]. 计算机光盘软件与应用， 2012（3）：31-32.

[2]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息，2011（8）：110-111.

[3]成启明.浅谈影响计算机网络安全的因素与防范措施[J]. 河北民族师范学院学报， 2009， 29（2）：17-19.

[4]吴亚林.浅谈计算机网络安全漏洞及防范措施[J]. 电子制作， 2012（9）.

篇7

关键词：网络安全；局域网；病毒防治

中图分类号：D92 文献标志码：A 文章编号：1673-291X（2012）04-0338-02

一、计算机网络安全的含义

计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。作为企业网络的使用和维护人员，深知网络安全对企业日常工作的重要性，在保证网络信息传输安全的基础上，还要考虑遇到紧急情况如何处理，如怎样应付网络硬件损坏处理；怎样恢复网络通信，保持网络通信的连惯性。

1.什么是局域网。局域网（Local Area Network），简称LAN，是指在某已区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享等工作组内的日常安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

2.局域网安全现状。广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减少。相反来自网络内部（局域网）的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户可以通过接入到局域网的网络设备自动进入网络，形成极大的安全隐患。目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全问题的严重程度。

二、局域网安全威胁分析

由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：

1.欺骗性的软件使数据安全性降低。由于局域网很大的一部分用处是资源共享，而正是由于共享资源的“数据开放性”，导致数据信息容易被篡改和删除，数据安全性较低。例如“网络钓鱼攻击”，钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息。同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。

2.服务器区域没有进行独立防护。局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台电脑感染病毒，并且通过服务器进行信息传递，就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，就有可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击，但无法抵挡来自局域网内部的攻击。

3.计算机病毒及恶意代码的威胁。由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。

4.局域网用户安全意识不强。许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。

三、局域网防护策略

1.加强人员的网络安全培训。 安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间相互关系和接口的系统。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。同是加强网络安全系统建设，进一步完善网络安全的防护策略，以便更加有效的提高安全防护作用。（1）加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。（2）加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。（3）加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。

2.局域网安全控制策略。安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。（1）利用桌面管理系统控制用户入网。入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户入网的时间和在哪台工作站入网。启用密码策略，强制计算机用户设置符合安全要求的密码，包括设置口令锁定服务器控制台，以防止非法用户修改。（2）采用防火墙技术。网络防火墙技术是一种用来加强网络之间访问控制，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护局域网网络资源免遭非法使用者的侵入，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络环境的特殊网络互联设备。（3）入侵检测系统。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。

局域网安全控制与病毒防治是一项长期而艰巨的任务，需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。不能仅依靠杀毒软件、防火墙、漏洞检测等等硬件设备的防护，还要意识到计算机网络系统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人，建立一个好的计算机网络安全系统的同时，也应注重树立人的计算机安全意识，才可能防微杜渐，生成一个高效、通用、安全的网络系统。

参考文献：

篇8

关键词：计算机网络 安全管理 病毒

中图分类号：TN711 文献标识码：A 文章编号：1672-3791（2013）02（c）-0022-01

计算机网络的迅猛发展，促进了信息化时代的来临，网络的发展给人们的生活带来了极大地便利，人们可以利用计算机网络增强人与人之间的沟通，可以利用网络查询相关的资料。人们对于网络产生了一定的依赖性。由于计算机网络系统的脆弱性和不稳定性，使得非法分子有了可乘之机，信息的安全性问题得不到相应的保证，也给人民的生活造成了一定的困扰，给国家和社会带来了相应的损失。因此预防和解决计算机网络的安全问题是信息化社会必然要解决的一个重大问题。

1 计算机网络安全隐患

计算机网络在人们工作生活中扮演的角色越来越大，但是攻击计算机网络的各种入侵也逐步增加。那么都存在哪些计算机网络的安全隐患呢？

（1）计算机病毒。计算机病毒是较为常见的计算机网络安全隐患，随着技术的发展，计算机病毒的形式也发生了多样化的变化，计算机病毒从早期的程序形式发展到如今的邮件形式，文件形式等不同形式，病毒的形式呈现多样化的发展趋势，病毒的种类增加，使得计算机网络的安全防护问题难度大。计算机网络病毒破坏性大，会出现盗取用户信息破坏程序严重者会让电脑处于死机状态，从而造成对电脑硬件的损失。当今计算机网络病毒由于隐藏性强，扩散性强，潜伏期长，使得病毒的清理难度增大，使得用户在被病毒侵犯的时候还浑然不知，直到最后被黑客发起攻击。

（2）黑客的存在。黑客他们利用自己擅长的计算机技能非法入侵计算机网络窃取别人的相关资料，有的黑客甚至对用户的文件进行修改，破坏用户的计算机系统，他们熟知计算机相关技能，专业性强，因此对计算机网络的安全是一个重要的隐患。

（3）计算机本身存在的安全漏洞。一般的计算机都拥有本身的防护系统，但是计算机本身因为一定的破坏可能会存在一定的漏洞，这些漏洞可能存在于系统本身，或者存在于数据库部门，这些漏洞的存在大大提高了黑客的入侵率，对计算机的安全防护是一个很不利的存在。

2 计算机网络本身常用的网络安全手段分析

计算机网络对人们的工作生活具有重要作用，计算机网络安全问题关系着人们日常生活，计算机网络安全问题没有处理好对计算机用户和国家资料都会造成一定的威胁，计算机网络本身常用的网络安全手段是哪些呢？

（1）身份认证。由于计算机网络上记载着大量用户的重要资料和信息，这些资料和信息一旦泄露，都会对用户产生严重的损失。为了保护用户的隐私资料，用户可以通过身份认证技术实现系统的安全指数。用户身份认证主要涉及Session和HTTP haeders两部分，通过用户输入URL和口令认证的手段实现对访问的控制，加大对身份认证可以在一定程度上保证计算机网络的安全。

（2）数据进行加密。用户在对待重要的资料和信息时要加强注意，用户可以对这些重要的信息进行加密处理，计算机加密技术涉及到数学，计算机学，软件学以及其他相关学科，计算机加密技术技术性很高，因此对于计算机网络的安全性具有重要的意义。

（3）重要信息进行备份。用户要有重要资料备份的意识，由于计算机网络的安全威胁无处不在因此对于重要的核心资料和数据，用户要建立起来健全的数据备份系统，以防数据被窃取情况的出现。

3 加强计算机网络安全的计策

计算机网络安全成为一个日益重要的问题，计算机网络的安全对国家，对社会，对人民具有重要作用，因此应该加强计算机网络安全，那么应该在哪些方面加强计算机网络安全呢？

（1）管理安全。管理是计算机最核心的部分，如果操作人员因为失误将会造成安全隐患，因此，在人员的操作方面要建立完善的管理制度，这样才能保证网络安全。与此同时，还应该加强工作人员的网络安全宣传，制定一套关于网络操作与网络系统维护的规章制度。

（2）计算机系统的安全计策。黑客和黑客软件现在呈现不同的形式对用户的计算机进行入侵，因此用户在使用计算机的时候要增强病毒防护方面的常识，用户不要随意访问一些带有欺骗性的邮件或者网址，加强对计算机的观察，以防止计算机病毒的传播。而且用户在日常生活中要做好资料的备份工作。

（3）计算机硬件设施加以保护。人们对于计算机的硬件设备一般给予的重视不够，对于计算机网络安全来说，计算机的硬件也是重点保护对象，技术人员可以通过电磁屏技术防止电磁泄漏，添加避雷设备防止雷电对计算机网络的干扰。在平常的工作和生活中要进行计算机的防火，防尘等工作。

随着计算机网络的广泛使用，计算机网络带来的安全问题也要得到高度重视，在认真分析计算机网络安全的隐患基础之上，对计算机网络做好相关的防护准备工作。

参考文献

篇9

对检察机关来说，所有的办公、办案，文件传输传阅都需要有网络安全的保护和支持，如果没有足够的保护系统和网络安全意识，很可能会造成泄密事件的发生，这也将会对社会产生不安定的因素，后果非常严重。而日常应用中“病毒”对计算机网络进行攻击的途径有很多，如通过系统漏洞进行入侵，通过软件“后门”进行植入，潜伏在移动设备中进行攻击，通过网络进行蔓延传播等等不一而足，而且会不断的变种，不断的更新攻击方式，且呈现出惊人的威力，给网络造成巨大威胁。为有效解决这一问题，笔者主要从管理、技术和使用三方面就加强计算机网络安全提出三个“合一”的针对性建议。

一、建立“管网合一”机制

建立“管网合一”机制，即把管理办法和计算机网络应用紧密联系，实现管理机制和网络安全有效统一，从根本上预防因网络安全隐患而导致泄密事件的发生。

（一）加强网络安全制度管理

加强网络制度管理，从根本上杜绝网络安全事故的发生。一是制定完善计算机安全应用管理制度、网络安全责任制度、网络安全管理制度和值班制度等，通过制度的建立健全来保障网络安全的可靠运行。二是建立严密的信息把关、审批、维护制度，明确各部门的信息责任，明确负责人以及专门的信息员和审批责任。确保每条在网络上的信息及时准确安全有效。

（二）加强网络建设管理

加强网络建设管理，从源头上制止网络安全事件的发生。管理网络建设主要从以下两个方面入手:首先，检察系统网络已经达到了各项要求，内外网实现了绝对的物理隔离。但是，在工作中部分信息需要在互联网上获取，这就需要进行内外网之间的拷贝工作，这样一来就对内网产生一定的威胁。所以我们要采取措施，严格要求。对移动存储设备进行严格的管理和正确的应用。例如安装移动存储设备管理软件，对移动设备加密，提高移动设备自身的免疫力。其次，加强淘汰计算机以及存储设备网络设备的管理。处理过事件的设备必须经过严格把关，严密处理后才可以在互联网上使用或宣布报废。对这些设备一定要进行严格的销毁程序。严厉禁止机器在互联网随意使用。

二、采用“技网合一”手段

采用“技网合一”手段，即利用先进的技术理念和功能完备的技术设备，在网络中形成坚实的保护屏障，充分过滤网络中的每个数据，实现先进的安全技术理念和高科技设备的完美集合。

（一）强化内、外网网络防范技术

构建一个网络安全基础构架，让其具备侦测和阻止破坏性软件攻击和入侵者访问的能力。现实中检察系统的网络已经达到了一个相对安全稳定的网络巅峰。绝对具备了网络安全要求的各项指标：内外网络绝对物理分离；硬件防火墙绝对安装到位并实现了相应端口的闭合。但是，实际上这一技术只能够在阻挡病毒的侵害，比较被动，不能达到主动监测和防御的目的。这就要求在网络中安装入侵监测系统和入侵防御系统，主动监测网络中存在的威胁和提高预防能力。彻底实现网络的主动防御性。只有这样，整个网络的内外保护相结合，才能形成具有巨大抗感染能力的坚实网络。

（二）强化服务器防范技术

构建一个安全服务器操作系统，让其具备防御威胁入侵和实时监测的能力。检察系统内的服务器非常重要，它承担者巨大的存储和软件的服务责任，保密数据都通过他来进行处理保存。所以服务器的保护非常关键：一是在内、外网服务器上分别独立安装网络版杀毒软件并定期更新病毒库，能够有效防御和治理威胁的入侵。二是对内、外网服务器进行安全设置，关闭不必要的端口且停用非网站必须的服务，启用安全系数高的服务，将自身的防御能力发挥最大。三是在服务器上安装监测软件，及时扫描信息数据监测病毒和入侵。

（三）强化客户机防范技术

构建一个客户机安全使用平台，让其具备预防感染和查杀病毒的能力。客户机就是网络的源头机，每台计算机都是网络的终端机，一旦客户机被感染了那么整个网络都将面临威胁，所以，提高客户机的安全系数很重要。首先，每台客户机都安装360安全卫士软件，实时监测系统漏洞并及时打好补丁，并能够清洁系统，提高系统预防感染的能力。其次，客户机都安装网络版的杀毒软件并及时更新病毒库，做到及时查杀病毒保持系统清洁。最后，客户机设置安全系数较高的开机密码和重要信息保护密码，这是防病毒的一条有效途径，能够预防信息被窃取的威胁。

三、实施“人机合一”方案

实施“人机合一”方案，即将网络管理者和用户的人为操作与计算机智能充分相结合，形成强大的阻击工具，实现网管员和用户与计算机系统的紧密结合，从源头消灭病原。

（一）提高管理员的管理水平

随着安全威胁形态的不断进化，对网络管理者和用户提出了更高的要求。这需要网络管理者和用户不断学习新的网络安全知识和操作方法、预防手段，掌握熟识各种网络安全技能，并与计算机系统的智能化充分结合，才能从源头上阻击病原，才能实现人保护机器和机器保护人们的双向保护。

提高网络管理员技术水平和风险意识，能够及时应对由于威胁攻击而出现的系统中毒和网络瘫痪等突发事件。很多事故的发生和网管员的责任有一定的关系，网管员一旦疏忽大意，放松警惕就很容易和网络脱节，不能和计算机网络紧密的织在一起，坚实的网络就会出现漏洞，威胁就会趁机而入，所以网络管理员至关重要。他不但是网络安全的守护卫士还是计算机网络的修补工。所以提高管理员的管理水平非常关键，作为一个称职的管理员应该做到以下几点：一是树立网络信息安全观念、预警意识和责任心。二是要结合机房、硬件、软件、数据、网络等各个方面安全问题，进行系统学习，熟悉其性能参数。三是定期进行业务、技术的培训，提高操作技能。四是严格遵守操作规程和各项保密规定，防止人为事故的发生。

（二）提高用户的使用水平

篇10

然而，前阵子一个名为“熊猫烧香”的病毒，使用了多种系统、网络漏洞技术，在不到数月便袭击了整个互联网，呈现出一派“满城尽烧熊猫香”的壮观场景。

面对来势凶猛的“熊猫”，几乎所有杀毒软件商的应对措施都显得那么的苍白。于是，无奈的人则将那句流行语改成――“烧香的不一定是和尚，还有可能是熊猫”。

悲观人在疑惑：“拥有众多的反病毒专利技术和‘国际领先水平’的杀毒软件，为什么在可爱的“熊猫”面前是如此地不堪一击?‘专杀工具’为何总是姗姗来迟。”

乐观的人则认为：“‘熊猫’也告诉我们网络安全上的不足，这对我们、杀毒软件厂商都是个很大的提醒，我们应该感谢这只‘熊猫’!”

或许，写电脑病毒的人，最初可能是为了好玩．甚至只是偶然的“灵光闪现”。但是，当有人看到能够从中获得意外的好处时。就干起那黑色的勾当。《资本论》告诉我们，“如果有百分之三百的利润，就会有人不惜花上性命。”

然而，在善与恶之间，还有着许多不为人注意的地带。试想象一下，如果把病毒杀净了，以防止病毒为生的人怎么生活?小月的个人猜想，杀毒软件公司不会真的想把病毒赶尽杀绝。其实，在这场“烧香”风波中，杀毒软件公司所处的位置是非常尴尬的，一要申明自己与病毒制造无关，同时还要尽快推出“专杀工具”，也真够为难他们的。

确实，抛开法律和道德，单从技术角度来分析的话，这只烧香的“熊猫”其实也可以称得上“国宝”，它至少让人们明白了网络安全和反病毒的知识和意识还有待提高。也让那些杀毒软件商们从自我满足中醒悟过来。

病毒是万变的，我们的防御手段不能一成不变，正是病毒带领着网络安全进步。或许。如果没有病毒，今天的网络更是千疮百孔。

如果说，“非典”成就了如今一整套的完善卫生预警体系。那么可不可以类似地说，正是因为“熊猫烧香”、“威金”、“魔波”等一系列病毒，才使得脆弱的网络变得更加坚固，才使得人们的防范意识和防范常识更加深入人心呢?