计算机网络安全教育范文

导语：如何才能写好一篇计算机网络安全教育，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

计算机网络安全教育能够提高计算机用户的安全防御思想，加强计算机网络安全意识。通过研究教育游戏，探讨了模拟游戏中进行计算机网络安全教育，旨在提高计算机网络用户的网络安全意识，用一种更好的、更为有效的方式减少互联网安全问题的出现频率，保障计算机网络安全，加快互联网技术茁壮发展。

关键词：

游戏；计算机网络；安全教育

1概述

1.1定义

当今互联网界出现了一种新兴游戏，“教育游戏”。教育游戏即在游戏中进行教育，在娱乐的同时让玩家能够学会一些有用的知识技能，学会计算机网络安全方面的基础知识的网络游戏。教育游戏中，教育应排第一位，而游戏只是一个传播知识的载体，它将教育内容以一种充满趣味性的方式表现出来。在游戏中，通过在虚拟的环境中学习，从而使玩家树立正确的人生观，学习到有用的技能，形成和发展自己的个性的过程，通过教育游戏，模拟游戏中进行计算机网络安全教育，是一个提高玩家网络安全意识的有效方法。

1.2设计原理

要通过模拟游戏中进行计算机网络安全教育，首先就要让游戏玩家对游戏产生兴趣，并且能够长期坚持下来。教育虽然是一个严肃的话题，但是教育游戏如果过于严肃，反而会有不好的效果，难以达到通过游戏进行计算机安全教育的目的，因此，在设计游戏的过程中，设计者要注重教育游戏的趣味性和挑战性，让教育游戏保持游戏的最基本的特征，即娱乐性，引起游戏玩家的兴趣。所设置的游戏关卡要有挑战性，从而大大提高游戏的吸引力和保证玩家长久地参与游戏。同时，由于教育游戏在游戏运行过程、传播过程中还要起到安全教育作用，这就导致教育游戏在游戏市场有一定的特殊性。所以，设计者要充分考虑到游戏玩家和游戏之间进行的积极的交流互动。游戏参与者在游戏的过程中根据计算机客户端发出的指令来进行相应的操作，在操作的过程中间接将自己的想法回馈给游戏智能客户端，客户端回馈以不同的场景、色彩、音乐，给出不同的游戏结果。通过这些结果反馈，在增强游戏的趣味性和挑战性的同时，也加强了玩家与计算机智能客户端之间的交流，使玩家在反馈与被反馈的过程中，加强各种经验知识的积累和决策能力的培养，以及对安全环境重要性的认识，起到模拟游戏中进行计算机网络安全教育的作用。在游戏设计因素中，设计者应加入情景选择环节，根据玩家的选择来决定游戏故事情节的发展，让玩家在做出选择、最后得出结果的这一过程中直接感受到做正确决定的重要性，相应地使玩家在现实环境中做选择时能够提高警惕性，谨慎面对网络安全中可能存在的陷阱，从而达到在模拟游戏中进行计算机网络安全教育的目的。

1.3发展教育游戏的意义

随着计算机游戏的普及，网络游戏中的虚拟世界对现实社会的影响越来越大。发展教育游戏，模拟游戏中进行计算机网络安全教育，能加强游戏玩家在游戏过程中所获得的知识、生活基本常识和一些技能，包括计算机网络安全技能，能帮助玩家在游戏的过程中树立正确的人生观、价值观，得到感情技能的收获。当今社会，网络的普及度范围广，通过发展教育游戏，可以更高效地推动信息的传播，模拟游戏中进行教育，会让玩家更有带入感，所达到的教育效果更强。借助教育游戏的成功，可以将一些教育活动逐渐转移到互联网上，依靠互联网的高覆盖、快发展，让教育活动能更快捷、更迅速、更深入地在社会中运行发展。大力发展教育游戏，促进教育快速发展。

2计算机网络安全教育

2.1现状

科学技术的发展带动了计算机网络的前进步伐，当今社会，人们对网络的需求度极高，从衣食住行，到学习工作，乃至国家的正常运作都离不开网络。计算机网络把地球各地的范围变小，把全球各地连接起来，对世界交流发展都有着重大的意义。计算机网络安全教育，就是通过一些方法手段，使玩家或者社会人士认识到安全教育的作用，加强计算机网络安全意识，并学会计算机网络安全的相关内容及掌握计算机网络安全的基本常识和操作技能，从意识方面、技能方面都能使游戏者更贴切地感受到计算机网络相关的安全教育内容。计算机网络安全具有4个特征：完整性、保密性、可用性和可控性，在当前开放的网络大背景条件下，急需加强计算机网络安全教育，营造健康和谐的计算机网络背景，完善相关体系，建立健全法律法规。其中，加强计算机网络安全教育的问题首当其冲。

2.2存在问题

随着互联网技术的发展，网络的方便快捷都在很大程度上影响着人们的生活。然而计算机技术的发展给人们带来的不仅仅是便利，还给网络安全带来了巨大的挑战，很多互联网安全问题随之出现，网络安全问题越来越突出。个人信息的泄漏、破坏、网络诈骗等网络安全事件发生次数逐年增加。一些不良人士运用计算机，窃取网民的私密信息，利用这些信息进行网络诈骗，给人民带来巨大的经济利润的损失。一些严重的计算机犯罪行为甚至已经上升到了国家层面。解决计算机网络安全的问题已经刻不容缓。

2.3加强教育的意义

在计算机网络中，加强对个人信息的保护，个人身份证信息、银行账户等私密重要的信息，要着重进行保护，不能轻易泄露。对于计算机网络问题，国家相关部门要趋利避害，加强计算机网络建设的同时要提高网络安全质量，改善互联网环境，同时，还要加强网民的计算机网络安全教育，从根本上杜绝互联网诈骗的发生。加强计算机网络安全教育，有利于减少当前的计算机网络诈骗事件的发生，从根本上改善计算机网络大环境。

3模拟游戏中进行计算机网络安全教育

3.1加强计算机网络安全教育

在设计教育游戏的过程中，首先要保证游戏所含有的丰富内涵及信息量，这样才能保证游戏的最根本目标的实现，即在娱乐中学习，也能使玩家在学习时感到快乐。在游戏中加入有关计算机网络安全教育的内容，使计算机网络安全知识能够在教育游戏中普及开来。同时，还应不断创新教育游戏，增强其趣味性，顺应时代潮流的发展，在游戏中不断加入新鲜元素，吸引更多玩家的注意力，确保老玩家不会对游戏产生厌恶心理。设置合理的难度，使玩家能够在玩游戏的过程中既能够有足够的挑战意识去通过关卡，也不会因为难度太高而让更多的人中途放弃。在游戏设计时，教育游戏应该采用积极向上健康阳光的主题，禁止出现含有消极悲观、暴力犯罪的倾向的元素，教育游戏是充满正能量的，不能诱导玩家，加强教育游戏制定时的严谨性，有利于教育游戏发展的科学性。网络是不可回避的东西，无论你喜不喜欢，它都要注定成为中小学生生活不可或缺的东西，有些时候黄色和暴力充斥着网络环境，虽然网络公安对其进行了一系列的监管，但是需要从根源解决这一问题。不管是腾讯推出的王者荣耀，还是SquareEnix设计的尼尔.机械纪元，会惊奇地发现中小学生这一类玩家群体特别多，如果能想办法在这样的大型游戏里加以网络安全教育，可想其成效是多么巨大。当然，只有想法而没有具体的技术支持，那这一系列的教育游戏就是空谈。

3.2游戏设计的关键因素

教育游戏的设计过程，要遵循几个关键点。游戏的教育内涵必须要突出，能使玩家在游戏的过程中学习到知识，保证了游戏的教育内涵，才能保持教育游戏的初衷。在教育游戏的设计过程中，游戏界面背景也十分重要。运用丰富的色彩，减少玩家的视觉疲劳，简单明了的操作按钮，也能使教育游戏的整体效果清晰，保证玩家的游戏兴趣。设计多样的游戏角色、精彩的游戏背景，在很大程度上增加游戏的内涵，同时也能增加玩家对游戏的兴趣，持之以恒地在教育游戏中学习。游戏中运用和现实高符合度的游戏情景，增强玩家的带入感和情感认同，能够更有效地加强教育游戏的作用。在教育游戏中，加入防御和攻击的角色，构建网络安全规则，制定游戏中的网络安全法律，在游戏中强调信息的保密性、完整性，在高仿真的网络游戏中，加强玩家对网络安全重要性的认识，进而达到教育的作用。游戏设计的核心是创新，创新是游戏的灵魂，一些合理的思维方式，一些合理的行为动机，都可以成为解释为何要创造性地去贯彻网络安全教育，这既是一个起点，也是一个对传统教育模式的终结点。

3.3模拟游戏中进行计算机网络安全教育的意义

通过教育游戏，模拟游戏中进行计算机网络安全教育，有利于在当今社会复杂多变、充满威胁的网络环境中，让游戏成为一种全新的知识载体，高效、快速地传播重要的、正确的、充满正能量的知识体系。通过模拟游戏中进行计算机网络安全教育，可以通过游戏让更多的玩家体会到计算机网络安全的重要性。科技在创新，教育体系也应该随之更新。加强教育游戏的设计推广，模拟游戏中进行网络安全教育，可以激发出玩家的学习热情，在平时的娱乐中，人生观价值观也能潜移默化地发生改变，借助教育游戏，可以更高效地传播计算机网络安全知识。模拟游戏中进行计算机网络安全教育，是新时期计算机网络管理的一大重要举措，有着十分重要的积极意义。没有任何一条河流的走向是固定不变的，这是一种全新的模式，在这个大数据时代，就该如河流一样，刚柔并济，你有没有想过可以在教育游戏中升华自己？人与人之间的交往存在机器的阻隔，是一种“人———机———符号———符号———机———人”形式的交往，在这个过程中，个人视野得以扩宽，而且扩宽了当今中学生的教育视野。从多年前的俄罗斯方块，到不久前的CS，以及现在风靡的王者荣耀，这些游戏在带给人们欢乐的时候，如果加之网络安全教育，足见其威慑力。

4结语

网络发展迅速的信息时代，计算机网络游戏覆盖范围广泛，影响着无数的网络玩家。加强网络游戏的监管，创新建立全新的网络游戏，在游戏中植入教育元素，通过游戏对玩家产生积极向上的影响，在网络环境复杂的现代社会，加强计算机网络安全教育，抓住现有的计算机网络资源，加强教育游戏的建立，通过模拟游戏中进行计算机网络安全教育，高质高效地对玩家进行教育，寓教于乐，让互联网环境能够得到改善。精心设计一些以教育为主的游戏，满足不同年龄、不同层次的玩家的需要，通过游戏进行教育，改善中国当前游戏现状，提高计算机网络安全教育水准。

参考文献

[1]柳烨，彭英.在模拟游戏中进行计算机网络安全教育[J].湖南理工学院学报（自科版），2012，25（3）.

篇2

关键词：工作过程导向；工作任务项目化；计算机网络与安全；实训室空间布局

“计算机网络与安全”是计算机网络技术专业的专业基础主干课程，采用传统的教学设计已经不能满足社会对网络人才的需求，笔者基于工作过程导向与工作任务项目化的思想，对这门课程进行了整体开发与设计。

1课程教学设计

1.1课程开发与设计思想

职业教育课程开发与设计是以工作过程为导向，依据并围绕职业活动中“为完成一件工作任务并获得工作成果而进行的一个完整的工作程序(工作过程)”选择课程内容，并以之为参照系对知识内容实施序化，着眼于蕴含在行动体系中的隐性实践知识的生成与构建，筑造课程内容结构[1]。

基于工作过程的课程开发，以工作过程分析为起点，选用适于教学的典型工作任务为项目载体整合教学内容，在课程教学过程中凸现以学生为主体、以职业能力的培养为主线、“教学做一体化”的特点。这一课程开发模式将职业活动中的各个元素渗透到教学的整个过程，实现学习者从经验层面向策略层面的能力发展，培养企业真正需要的人才。

课程的开发与设计以计算机网络管理员工作过程为基础，以学生组网、建网、管网能力的培养为重点，融入网络管理员岗位职业资格标准，突出理论与实践的有机结合。

1.2课程的开发与设计

图1为计算机网络管理员工作过程示意图。笔者通过分解网络管理员工作过程，确定工作任务与步骤，选取典型的工作任务设计课程学习项目；采用项目引领、任务驱动、案例教学等教学模式与方法，引导学生开展自主实践，完成学习项目。

基于对计算机网络管理员典型工作过程的分析，将课程设计成四个学习项目：中小型网络认知、组建中小型局域网环境、管理网络应用环境、局域网环境安全防护。图2是学习项目2“组建中小型有线局域网络”的整体设计方案。

2课程教学实施中若干问题的探讨

2.1围绕职业能力培养这一主线，实施课程实践教学

为实现课程教学的实践技能训练目标，进一步突出职业能力培养这一主线，课程实践教学环节的设计关注以下几个方面：

1) 拓展校企合作的形式与内容，聘请实践经验丰富的企业兼职教师与校内专任教师共同承担课程教学任务；

2) 利用现有校内外实训基地，对企业工作环境进行仿真与模拟，营造适于职业能力培养的学习情境；

3) 将学生按照4～6人一个工作组进行分组，模拟“企业项目部主管”岗位和“企业网络工程师”岗位，根据工作岗位划分学习性工作任务；

4) 通过典型示范、密切检查、适时归纳、考核验收等方式，教师发挥组织者、咨询者、指导者、促进者的作用，积极引导学生开展自主学习与实践，实现预期的课程学习目标。

2.2围绕学习项目要求，改进实训室空间布局

学习空间的布局，必须紧紧围绕学习目标和学习性工作任务。一方面，应有利于教师对于学生学习活动的掌控与指导，另一方面，应有利于学习过程中学生之间的交流和合作。

座位的位置在一定程度上影响着一个学生是否参加课堂活动及参加的程度[2]。古今中外的一些著名教育家对传统课堂中学生座位的摆放都有过研究。例如：英国人Jeremy Harmer在他所著的《How to Teach English》一书中介绍了几种不同的空间布局[3]，如图3所示。其中右下图的布局方式比较常见，在世界各地被广泛使用。这一方式有利于教师组织教学并对整个教学过程进行掌控，学生也易于集中注意力；左上图的空间布局有利于学生开展小组讨论与合作，教师在小组外，以引导者与咨询者的身份参与学习活动；左下图和右上图的布局方式适合于以讨论班为主的课程教学，左下图将教师置于讨论组的核心位置，右上图则完全将教师与学生融为一体。这两种空间布局极为有效地突出了学生在学习活动中的主体地位。

课程教学在实训室中进行。因此，为完成课程学习目标，实训室空间布局力求能够创设一个仿真企业工作环境的学习情境，围绕课程学习内容及学习项目要求，突出职业能力培养这一主线，确保达到预期学习目标。

图4是课程中两种典型的实训室空间布局。左图直接将学习区安排在仿真的企业网络中心机房，配备适当的桌椅和其他必需的教学设备，学生学习活动在工作现场展开。活动结合企业真实项目、案例、职业规范和程序，学生可以发现并研究工作现场的实际问题，执行完整的任务流程、完成仿真或真实的工作任务，获得大量的技术实践知识和技术理论知识，提高技术实践能力，强化“实践工作经验”。右图的空间布局意在营造一般网络公司环境下的项目组工作氛围。传统的单人课桌转变为定制的五角型多人课桌，学生按学习项目要求组成项目小组，每组不超过6人，项目小组内部可以展开充分地交流与合作，共同完成学习项目；教师积极发挥学习顾问的作用，促进学习项目的完成和学习目标的实现。

图5是建议采用的两种课程实训室空间布局。左图中的空间布局是对图4的进一步改进与完善。这一布局不仅将学习场所安排在仿真的企业网络中心机房，同时在机房中划分出专门的学习区，并配备适当的桌椅和其他必需的教学设备。学习区、工作区的明确划分便于教师组织现场教学，也便于学生现场研究与讨论，更好地实现了学习、工作的一体化。右图的空间布局模拟一般计算机公司的工作环境，学生的课桌转变成职员的办公桌，项目小组长还获得了一张单独的“老板桌”。这一学习情境对于公司环境的模拟更加全面、真实，学生在学习过程中可以有效地感知外界环境对未来职业生涯所起的作用，也可以在心理环境中将“所学”与未来工作中“所用”建立起直接的、必然的联系。学生行为不再是单纯的学习，而是形成一种潜意识中的工作，学生主体意识被进一步唤醒。

2.3开展角色互换，突出学生的学习主体地位

为突出职业能力培养这一主线，课程教学中传统的教师与学生角色被模拟与转换为“企业项目经理”和“企业网络工程师”角色。教师以企业项目经理的身份布置工作任务、安排工作进度、开展工作检查，学生以企业网络工程师的身份接受领导交办的工作任务，制定工作计划与工作方案，运用所学知识与技能积极开展工作并接受过程监督与检查，分工协作完成工作任务。教师与学生的角色变化，使得传统教学活动中被动的学习者可以发挥更多的主观能动性，整个教学活动也得以凸显“工作学习一体化”的特征。

从另一个角度加以分析，国内目前的高职教育

大多是在普通高等教育基础上加上职业元素演化而来，高职教育领域内部存在着与普通高等教育类似的“重教轻学”问题。面向人才市场培养高技能专门人才的高等职业教育，其课程教学内容应以实际应用经验和策略的习得为主，概念和原理学习以适度够用为原则。学生在学习过程中应该是信息加工的主体，是意义的主动建构者，教师则是学生意义建构的促进者、群体的协作者、学生的学习顾问。

一般来说，缺乏教学经验的教师由于对教学内容、教学对象不熟悉、不自信，难以估计教学过程中可能出现的各种问题，更缺乏自如掌控教学活动的各项能力。这样的教师总是在不自觉地强调自身的教学主体地位，忽视学生的学习主体地位。随着教师个人职业生涯的发展、教学经验的不断积累，会逐渐有能力、有信心关注教学活动中的其他重要因素，也慢慢将自己转换为教学活动组织者的角色，将学生转换为教学活动的主体。同时，由于高职教育特别强调学生实践技能和职业意识的培养，高职教育教师除注重积累自身教学经验外，更应注意增强自身的实践经验、增强自身的实践教学能力，以更好地完成教学活动中的主体角色转换。

3结语

“计算机网络与安全”是计算机网络技术专业的专业基础主干课程，整体的教学设计要以计算机网络技术方面的能力为本位，突出理论与实践的有机交融。在教学实施过程中，模拟企业的具体岗位，以学生的实践为主体，采用合理的实验室空间布局，聘请企业兼职教师开展现场教学，改革实训课程的教学模式，培养满足社会需求的网络人才。

参考文献：

[1] 姜大源. 学科体系的解构与行动体系的重构―职业教育课程内容序化的教育学解读[J]. 教育研究,2005,307(8):53-57.

[2] 吴康宁. 教育社会学[M]. 北京:人民教育出版社,1998:344.

[3] Harmer J. How to Teach English[M]. Harlow :Addison Wesley Longman Limited,1998:18.

Curriculum Design and Implementation of Computer Networks and Security

ZHANG Juan1,2, HUANG Xinyuan2

(1.Department of Information and Engineering, Jiangsu Maritime Institute, Nanjing 211170, China;

2.School of Information Science and Technology, Beijing Forestry University, Beijing 100083, China)

篇3

一、成立校园网络安全组织机构

组 长：

副组长：

成 员：

二、建立健全各项安全管理制度

我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。

三、严格执行备案制度

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。

2.安装杀毒软件，实施监控网络病毒，发现问题立即解决。

3.及时修补各种软件的补丁。

4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。

五、加强校园计算机网络安全教育和网管人员队伍建设

目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。

六、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

篇4

关键词：计算机；网络；安全

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）24-0022-02

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性、可使用性受到保护。计算机网络安全包括物理安全和逻辑安全两方面，其中物理安全指系统设备及相关设备受到物理保护，防止丢失；逻辑安全包括信息的保密性、完整性和可用性。

1 计算机网络安全所面临的威胁

计算机病毒。计算机病毒是编织者在计算机程序中插入的破坏计算机功能或者数据的代码，计算机病毒能够影响计算机的正常使用，计算机病毒还能够自我复制。计算机病毒的传播速度很快，它就像生物病毒一样能够自我繁殖、激活再生或者是互相传染。计算机病毒的复制能力是独有的，它的蔓延速度很快，但是清除的时候很难清除掉，破坏性极强。它们往往都是附着于各种那个类型的文件之中，在文件的复制与传送之间蔓延。

在计算机病毒中比较典型的有1986年巴基斯坦兄弟编写的“大脑”病毒、1987年的“小球”与“石头”病毒、1989年的“石头2”、1992年的“金蝉”病毒、1995年中典型的病毒代表“病毒制造机”“VCL”、1988年的“CIH”病毒以及2000年以后的“冲击波杀手”“木马”“蠕虫”“黑客病毒”“求职信”等等这些病毒的威力都是非常巨大的。

黑客的攻击。随着互联网黑客技术的飞速发展，计算机网络受到的威胁越来越严重，对于黑客来说侵入你的电脑获取你的信息是一件非常容易的事情，黑客攻击的手段可以分为非破坏性攻击以及破坏性攻击，不管是哪一种攻击为危害都是非常大的。黑客比较常用的几种攻击方式分别是：后门程序、信息炸弹、拒绝服务、网络监听、密码破解。维护网络安全最主要的目标就是保证数据的机密性、完整性。在一个安全的计算机网络环境下，未经授权的数据是不可以随便修改的想要获取任何数据信息的人员都应该是经过授权的合法用户。

据《2008瑞星中国大陆地区互联网安全报告》显示以牟利为目的的黑客攻击已经形成了产业链，成为了新的暴利行业，在几年前中国的一些重要部门就曾经遭受过黑客的攻击，一些政府部门、军工企业等重要单位遇到了大型的网络黑客攻击。

内部威胁。由于上网单位对于内部危险的认识不够全面导致所采取的安全防范措施不当，近几年的内部网络的安全事故不断增加。认为的无意失误是造成网络安全威胁的重要因素，网络管理员在这一方面肩负重任，稍微有一点考虑的不慎重安全配置不妥当就可能造成比较大的安全漏洞。如果网络中存在一些安全漏洞，那么用户在网上冲浪时点击了文件中的恶意链接就会造成安全问题。

窃听。攻击者通过对于网络数据的监视而获取到一些敏感信息造成信息的泄露，窃听的主要表现就是网络上的信息被窃听。更有一些恶意的攻击者以此为基础，再利用其它的一些攻击手段进行攻击，造成更加惨重的损失。

2 计算机网络安全的对策措施

2.1 加强网络技术的安全防范

对于用户的身份进行验证，保证用户身份的真实性。例如：人脸识别、公钥加密认证、指纹识别等等，对网络安全进行保障。加强信息的保密性，保证机密的信息不会泄露给没有经过授权人，对不同人员进行权限设置，没有权限的人不能够访问，这样能够防止窃听以及网络截获。另外信息的完整性也需要加强，对于没有经过授权的人员是不能够对于数据或者是信息进行修改或者是删除，严格控制信息数据的访问权限，只能够允许经过许可放入当事人进行修改以及删除。网络安全还应该具有系统易用性、可审查性。系统易用性是指在能够满足其安全要求的条件下，系统的操作应该简单易学，操作方便。可审查性是指在系统出现问题的时候可以提供调查的依据以及手段。

2.2 加强入网访问控制

访问控制系统在一个安全的信息系统中不可或缺，它的目的就是在于拒绝非法的用户的访问并且对于合法用户的操作进行规范。网络访问的第一层访问控制就是入网访问控制。它能够准许用户入网的时间、准许他们在哪一个时间段入网和使某些用户能够登录到服务器并且获取网络资源。访问控制能够根据用户的权限让该用户进行访问，防止了用户无限制的对于资源进行访问，使得每一位访问者的操作都会处于系统的监控之下，进而让资源合法使用。入网访问控制的步骤就是当某一位用户发出访问请求的时候，访问控制就对用户的ID和身份到安全策略库中查询，，如果找到用户对于特定资源的访问请求就允许用户子进行访问，反之则拒绝。

2.3 加强网络权限控制

网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户具有一定的权限可以指定访问一些目录文件或者是其他的资源，指定的一些用户可以对这些目录、文件和其他资源进行某一项操作。我们可以将访问的权限分为特殊用户，一般就是指系统管理员，一般用户就是系统管理员根据实际需要进行分类的用户，审计用户就是对网络安全以及资源使用情况的审计。

2.4 加强网络安全教育和管理

美国作为全球信息化程度最高的国家，它非常重视信息的安全性，信息系统的安全成为国家安全战略最重要的组成部分之一，并且采取了一系列的政策措施，所以想要加强我国计算机网络安全，那么就要制定相应的法律法规作为依据，还要加强网络安全教育和管理。国家应该在高度重视的同时还要大力普及家算计网络安全的教育，制定并且实施一系列的关于网络安全法律法规，强化对于公民的网络安全意识的教育以及对于网络运营人员和网络安全管理人员的教育，提高其素质以及管理的方式手段，旨在能够提高广大网民的网络安全意识，降低国家的计算机网络安全的威胁。另外在加强对于网络安全教育的同时也要加强网络安全的监管力度，对于恶意破坏计算机网络安全的行为进行严厉的处罚，对于无意破坏的进行教育，建立严密的网络安全管理体系，及时的检测维护计算机网络的安全。

2.5 提高网络用户操作技能

随着信息的不断进步，计算机网络安全问题对于网络用户的伤害越来越严重，所以提高网络用户的操作技能是刻不容缓的。对于提高网络用户的操作技能，首先就是要加强用户的病毒检测以及防御手段，在对于用户的权限进行辨别以后，自动开启网络防护功能以及防火墙功能，自动查杀病毒，提高用户的上网技巧。另外一方面就是注意防范外部的恶意攻击，访问和下载健康的文件，在下载之前对于文件进行必要的检测以及病毒查杀，从化多种途径措施来减少计算机网络安全问题的产生。

3 结语

随着计算机技术的不断发展，网络安全防护技术也必然会不断地进步与发展，网络安全是一个涉及技术、管理、使用等多方面的综合性课题，所以我们必须综合考虑。在当今复杂的网络环境下，我们应该高度的重视计算机网络问题，增强社会安全意识教育，普及计算机网络安全教育，要求有关部门加大对于网络安全的监管力度，提高计算机网络安全技术的水平，积极建设营造一种安全的计算机网络环境，改善现在的安全现状。

参考文献：

[1]蔡晓莲，李平.计算机网络安全威胁及防范策略的探讨[J]. 网络与信息， 2009（6）：30-31.

篇5

关键词：计算机网络；安全；技术

现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。

一、网络安全的含义及特征

（一）含义。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

（二）网络安全应具有以下五个方面的特征。

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现的安全问题时提供依据与手段

二、网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析。

互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。

（二）网络安全面临的威胁。

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

三、计算机网络安全的对策措施

(一)明确网络安全目标。

要解决网络安全，首先要明确实现目标：

（1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范。

（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。

（三）制定网络安全政策法规，普及计算机网络安全教育。

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。

四、结语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。

参考文献：

【1】杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.

篇6

关键词：医院 计算机网络 安全隐患 防御对策

中图分类号：TP309.5 文献标识码：A 文章编号：1007-9416（2013）02-0176-01

随着现代信息技术在医疗系统的应用与渗透，医院的日常办公与管理也越来越多地借助计算机技术及网络。特别是在当前一些大型医院，对计算机技术及网络应用的依赖性程度原来越高。因此，在这种背景下，一旦发生网络安全问题，如网络瘫痪、医疗信息数据库被非法入侵等，将给医院带来严重的后果。基于此，笔者结合工作实践体会，就医院计算机网络安全隐患的来源，及如何进行有效的防御，作以下探讨与分析。

1 医院计算机网络安全隐患的来源分析

近年来，国内医院对计算机网络应用方面有了长足的发展。但是由于偏重于应用，加之对计算机管理人才这块缺乏足够的重视，因而医院的计算机网络安全隐患比较普遍。从笔者了解的情况，及结合当前一般网络安全隐患的表征来看，医院计算网络安全隐患主要来自于以下几个方面：

1.1 软件风险

作为互联网，就必然有其开放性特征。尽管医院可以采取内网方式来防御外来黑客攻击、和非法入侵等诸多问题，但是当前黑客已逐渐“专业化、集团化”，一旦出于某种目的对医院网络系统进行入侵，势必给医院计算机系统的数据安全带来严重的威胁。其手段往往首先采取的就是利用软件程序、系统漏洞来获得入侵的机会。比如从最初的放置特洛伊木马程序、制造传播病毒，到当前多见的利用制造逻辑炸弹、系统漏洞、恶意软件等手段。可以说，这些手段的发展，几乎与计算机网络安全技术同步发展。致使医院计算机网络系统必须时刻提高对安全隐患的防范。

1.2 硬件风险

硬件风险是指医院计算机及网络设备因各种突发灾害、运行环境或硬件本身的缺陷、故障导致系统不能正常工作而带来的风险。由于不可抗力，如火灾、水灾、雷击、电磁、温度等，尽管这些意外的灾害现象不多，但是一旦出现，就会给医院计算机系统资源带来严重的后果。同时，比较常见的，比如供电系统不稳、后备电源不足或电信部门通讯故障造成的业务中断，同样会给医院计算机及网络系统带来风险。另外，从医院计算机网络维护与管理角度来说，计算机机房管理中如果技术手段不过关，如；计算机及网络设计没有可靠接地、缺乏防雷防尘设备、接触不良、设备老化等，同样给计算机硬件带来损害，以致缩短计算机运行寿命给系统带来风险。

1.3 操作风险

医院计算机网络安全隐患，除了来自硬件和软件两方面以外，还有来自操作的风险。由于医院工作人员信息技术素质层次不齐，一旦操作不当，必然会在使用医院计算机网络系统过程中给系统带来风险。比如尽管医院计算机使用管理中禁止员工私自安装各种软件和插件，但这种现象仍然存在；又如，通过移动存储设备来复制资料，在不知不觉中使病毒植入医院计算机系统当中。因此，员工在使用计算机过程中，期操作是否规范，是否遵照医院计算机网络使用管理条列，将直接影响到医院计算机网络的安全风险。

2 医院计算机网络安全隐患的防范对策

2.1 加强对计算机网络硬件设备的安全维护

对医院计算机网络硬件设备加强管理与维护，主要从两方面着手开展工作：首先，应加强计算机硬件及网络设备的管理。从技术层面来看，好的设备还需要运用得当才能发挥出最佳运行效果。因此网络建设技术处理是否得当，将直接影响到医院计算机网络系统运行是否流程、稳定。这也是我们广大计算机工作者需要不断努力的方向之一。另一方面，要加强对医院中央机房的维护与管理工作。计算机机房的日常管理，是保证网络系统稳定运行的关键环节。要使机柜及服务器环境保持清洁，机房温度要保证正常，定期检查安全日志等。做好这些日常管理工作，有助于维护系统的稳定性，延长其使用寿命。

2.2 提高医院计算机系统软件的开发与应用水平

医院应重视应用软件的开发研制工作。要结合本单位的业务需要，从实际出发，把医院信息化建设提高到战略高度进行工作部署。在清除了业务需要之后，就会清楚本单位需要构建什么样的网络，应当进行哪方面的软件开发与研制，从而不断提高编写的软件程序的安全性和可靠性。当然，在日常的数据处理过程中，一定要做好数据备份，确保数据安全。对数据库本身的安全脆弱问题，更要做相应的处理，对数据要进行多重备份、异地异处存放，以便发生类似意外掉电这类不可预见性故障时能提供快速恢复手段，以保证数据信息的完整性。

2.3 提升对医院职工使用计算机网络的安全教育

职工在使用计算机网络过程中，其操作规范应当在医院相应的规章制度中得以体现。但我们不能将制定的网络安全管理制度形同虚设，一定要落到实处，防止意外的发生。因此，要加大对医院职工使用计算机网络的安全教育，增强他们的信息安全意识。同时，很有必要对计算机网络管理人员进行网络安全防护意识教育，使他们清楚自己的职责，提高他们的业务水平，从而为医院计算机网络系统安全提供重要保障。

3 结语

综上所述，在互联网时代，计算机网络为提高医院管理水平，提高工作效率和社会效益方面起到了巨大的推动作用。但同时也带来了安全威胁与风险。因此，医院应树立正确的认识，认识到医院计算机网络安全隐患的防范，是一个整体和全面的技术问题，同时也是一个长期和动态的过程。我们不可能做到一劳永逸的，需要从技术、管理两个层面来加以防范，这样才能实现提高医院计算机网络安全性的目的。

参考文献

篇7

为加强网络管理，确保网络安全运行，按厅相关要求，中心认真组织落实，对中心网络安全进行逐一排查，现将情况总结汇报如下:

一、加强领导，强化网络安全责任制

为进一步加强中心网络系统安全管理工作，成立了以中心主任为组长、分管领导为副组长、办公室人员为成员的网络安全工作领导小组，做到分工明确,责任具体到人。明确中心主任为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作，副组长分管计算机网络与信息安全管理工作。为确保网络安全工作顺利开展，要求全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，按照网络安全的各种规定，正确使用计算机网络和各类信息系统。

二、计算机和网络安全情况

中心分管领导牵头，对中心计算机网络与信息安全工作进行了安全排查，中心所有计算机均配备了防病毒软件，采用了数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗和电源连接等。对机房可能存在的安全隐患，进行防雷电处理；二是加强网络安全管理，对中心计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等；三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。

为进一步加强中心网络安全，对部分计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求。今年更换了已经老化的服务器，目前服务器、交换机等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

三、计算机涉密信息管理情况

加强对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故。其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了中心网络信息安全。

四、严格管理，规范设备维护

对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

篇8

>> 计算机信息安全 计算机信息安全技术的探讨 计算机信息安全问题的研究探讨 计算机信息安全技术及防护措施探讨 计算机信息安全防护的探讨 计算机网络信息安全探讨 计算机网络信息安全技术探讨 计算机通信信息安全的防护策略探讨 计算机信息安全的防护 计算机信息安全特征研究 浅谈计算机信息安全 计算机信息安全防护 计算机信息安全特征分析 计算机信息安全管理措施 计算机信息安全与对策 计算机信息安全及对策 计算机信息安全管理探究 计算机终端安全管理探讨 提高计算机信息处理能力和信息安全能力的探讨 信息化背景下提升计算机信息安全的措施探讨 常见问题解答 当前所在位置：

[关键词]计算机；信息安全

中图分类号：P315.69 文献标识码：A 文章编号：1009-914X（2014）24-0111-01

随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。众所周知，一个国家国民教育程度的高低对整个国家国民素质的发展有着重要的影响。因此，网络化教育已经成为教育发展的必然趋势，国家的发展离不开教育，而教育的发展离不开网络。然而，由于种种原因，网络也有其不足之处，我们在进行网络教育的过程中必然存在很多问题。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。

网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。

1.目前学校网络教育中信息安全教育存在的问题

当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：

1.1 对信息安全教育的认识不足

加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。

1.2 对网络信息安全教育的重视力度不够

目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。

1.3 对学校信息安全教育采用的方法不当

很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。

2.计算机网络系统本身存在的主要信息安全问题

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

2.1 影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。

2.2 无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。

2.3 有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。

3.网络信息安全的防范措施

3.1 加强计算机防火墙的建设

所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散[2]。

3.2 建立一个安全的网络系统。

3.2.1 从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。

3.2.2 详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。

3.2.3 要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。

3.2.4 用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密工作，不能轻易告知他人。

随着信息化进程的加快和网络安全行业的快速发展，网络教育在学校教育中扮演着越来越重要的角色，推动新的教育模式不断向前发展。同样，我们也面临着新的威胁，因此我们必须运用新的防护技术。网络信息安全是一个系统的工程，计算机是安全保护的对象，但执行保护的主体是人，只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。

参考文献

[1] 叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009，（03）.

篇9

关键词：计算机 网络系统 安全

引言

随着现代化信息技术的发展，计算机网络系统已经深入到日常业务活动的方方面面，计算机系统一旦崩溃，将会造成无法估计的损失。因此，如何加强计算机网络的安全性和可靠性就成为一个急需解决的问题。

1计算机网络系统安全问题

1.1物理安全问题

要想确保整个网络系统的安全性，必须先保证网络物理安全性。物理安全风险主要表现在：自然灾害导致系统瘫痪；设备被毁造成数据丢失；设备断电导致信息丢失；电磁辐射导致数据被窃等。

1.2链路传输的安全风险

网络黑客的技术也是非常先进的，手段也是非常高明的，他们除了利用攻击来获取网络系统中的重要数据信息外，他们还可以将窃听装置安装在传输线路上，从网上传输的重要秘密数据都能够被窃取到，然后在通过相关的技术将这些数据信息读出取来，从而导致单位重要信息的泄露，这些不安全因素都能够给单位网络系统带来巨大的安全威胁。因此，单位在传输任何重要信息时，都必须在链路传输时对此信息进行加密。

1.3数据库的安全威胁

系统登录密码简单、管理不善、缺少远程登录身份验证是单位网络中计算机的重大隐患，“黑客”通过远程登录可以随意篡改、窃取系统数据，导致系统的真实性和完整性遭到破坏。

1.4网络结构的安全风险

由于互联网的开放性，企业的内部网络与互联网相互连接的话，企业的内部网络将面临着很大的安全威胁。黑客随时都可能侵入互联网节点，如果没有相应的防御措施，黑客有可能侵入到其他网络的“中转站”中。每个信息系统的主机上都存有重要信息。如果入侵者通过网络监听等高科技手段将用户名和口令等信息截获，那么这些重要信息就会被非法分子获得到，将会给企业工作带来巨大的危害。另外，据权威调查，在网络安全攻击事件中，有70%左右都来自与网络内部的侵犯。例如，内部人员有意将用户名和口令透漏给其他人；内部人员故意将内部网络结构泄露给他人等等。

2计算机网络安全防范的技术实现及措施

2.1加强安全制度的建立和落实

安全制度的建立，一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录等。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。决不能有依赖于先进技术和先进产品的思想。

2.2 构建全方位的防御机制

衡量一个网络系统的安全性如何，至少应能保证其数据的保密性、完整性、可使用性及可审计性等。为达到这些要求应采用如下的防御机制：要保证处于联机数据文件系统或数据库之中的以及网络传输当中的保密信息不会非法地主动地或被动地提供给非授权人员，系统资源只能被拥有资源访问权的用户所访问，能鉴别访问用户身份，保证合法用户对系统资源的访问和使用。其防御机制是：除了对关键数据进行级别较高的加密外，还要建立访问控制体系，根据信息密级和信息重要性划分系统安全域，在安全域之间用安全保密设备（加密机、防火墙、保密网关等），通过存取矩阵来限制用户使用方式，如只读、只写、可读写、可修改、可完全控制等。

2.3“防火墙”技术

“防火墙”是近年发展起来的一种重要安全技术，是通过对网络作拓扑结构和服务类型上的隔离，来加强网络安全的一种手段，它是电脑网络之间的一种特殊装置，主要用来接收数据，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据。其类别主要有：应用层网关、包过滤网关、服务器等，它可与路由器结合，按不同要求组成配置功能各异的防火墙。

2.4 数据加密和备份

密码技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。数据加密可以在通信的三个层次来实现：链路加密、节点加密和端到端加密。备份信息可以有两种实现方法：手动和自动。一般系统都有简单的备份系统，但对重要的信息应购买专用的系统备份产品。对机密文件应做介质备份。

2.5 提高网络工作人员的素质

提高网络工作人员的素质，加强网络安全责任提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。在我国，网络研究起步较晚，网络安全技术还有待提高和发展。另外，为了确保网络的安全运行，我们还要建立严密的管理制度，制定完善的管理措施，提高人们对网络安全的认识，加强伦理道德教育，完善法律、法规，对计算机犯罪进行法律制裁。可以预计，随着网络技术的不断发展，计算机网络会有一个和谐和安全的环境。

3结语

随着网络技术的发展，计算机网络的安全问题日益突出。目前网络安全的技术手段虽然对防止系统非法入侵都有一定的效果，但它们只是起着防御功能，不能完全阻止入侵者通过蛮力攻击或利用计算机软硬件系统的缺陷闯入未授权的计算机或滥用计算机及网络资源。一个安全的网络系统应该既要有防火墙等防御手段，还需要有能够对网络安全进行实时监控、攻击与反攻击的网络入侵检测系统，实现系统内外的联合安全防范，为网络系统提供良好的安全保障。因此对网络入侵检测技术的研究无疑具有很强的现实性和紧迫性，将是今后网络安全研究的重点。

参考文献：

[1]季庆光，冯登国.对几类重要网络安全协议形式模型的分析[J ].计算机学报，2005.

篇10

一、加强领导，成立了网络安全工作领导小组

为进一步加强全局信息网络系统安全管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任具体到人。分工与各自的职责如下：局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。

二、计算机和网络安全情况

（一）网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

（二）日常管理。切实抓好内网、外网和应用软件管理，确保“计算机不上网，上网计算机不”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等；三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。

三、计算机信息管理情况

近年来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、文件单独存放，严禁携带存在内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。

四、硬件、软件使用置规范，设备运行状况良好

为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求；防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

五、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。