论网络安全的重要性范文
时间：2023-09-15 17:31:58
导语：如何才能写好一篇论网络安全的重要性，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
关键词：中美两国 网络安全性 战略分析研究
自从中美两国建交之后，网络安全就已经成为两国发展关系中亟待解决的问题，在信息全球化的发展背景之下，网络安全已经融入到了社会发展各个领域，不仅改变着人们的生活方式，还对于国家的建设管理产生了影响。在“斯诺登”事件之后，网络安全更是成了各个国家竞相完善的重点。在经济市场上面，网络安全对于经济发展的作用以及超出了资本以及劳动力所产生的影响，可以说是一个国家发展的基础。而中美两国作为发展中以及发达国家的两个重要代表，在两国中均有着重要的战略性意义，虽然目前两国对于网络安全技术的掌握是不对称的，但是在大数据的时代之下，两国的合作变得越来越重要。中国在世界格局上的正在不断崛起，那么就必须在网络安全上做出相应的策略安排。
1. 网络安全的意义
自从20世纪五十年代之后，网络安全才有了其基本的定义。美国以国家安全的发展作为基础，开始将计算机技术与通信技术进行连接，这样的行为正式拉开了世界格局中对于网络安全的应用和竞争。80年代之后，网络安全迈入了飞速发展的阶段，计算机的互联以及智能化，将网络深入到了生活、生产之后，各个国家对于网络安全的重视程度出现了重大的转变。更多国家开始意识到网络技术不仅能够改变自身所处的世界位置，还对于当前的世界发展格局产生了巨大影响，掌握网络的先机就是掌握了国家发展的未来。
正是因为网络以及信息的发展，网络安全的重要作用才突显出来，国家标准化组织对于其定义是：微数据处理系统采取技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。该定义正式将网络安全的意义展示出来，无论是政治稳定还是经济发展，无论是军事建设还是文化沟通，都少不了将网络安全放入到国家的战略性技术之中。在这样错综复杂的发展之中，中美两国的发展以及合作都受到了影响。一旦两国的网络安全受到破坏，那么无论是信息泄露还是资源破坏，都有可能对于国家产生极大的损失，网络安全中的人为威胁更是可能导致国家的机密性文件遭受盗取、损坏。对于中美两国来说，如果不对自身的网络安全问题进行解决，那么很有可能会导致两国在未来的发展中利益受到侵害。
2. 中美两国网络安全现状
中美两国在目前的合作之中，已经把网络安全作为非常重要的影响因素。因为网络安全存在着多种的威胁，所以有效地保护可以保证数据资源能够不被泄露。
目前，中美两国网络安全都受到三大方面的威胁，分别是：不法分子对于通信网络的攻击，来获取信息来谋取财产，这样的非法盈利组织，有着严密的分工;网络技术在银行、电力等领域的全方位应用，对于系统数据以及资源的保护可以直接关系着两国经济的发展;在互联网、大数据的发展之中，经济的新型增长地成了需要重要保护的对象，对于网络安全的环境要求也就更为严格。
2.1 中国网络安全现状
对于中国的网络安全现状进行探索，就需要分析中国网络用户的数量以及网络在各个领域所发挥的作用。根据数据显示，中国目前是网络用户数量最高的国家，但是我国对于网络安全的防护却仍然处于初级阶段，成了网络攻击中的重点受害国家。在2014年，曾经针对网络安全以及信息化召开了相关会议，主要审议了网络信息安全工作的文件，对于我国目前的网络安全工作寄予厚望。此后网络安全信息化小组的成立，标志着我国对于网络信息安全的发展又迈进了新的一步。对于中国来说，网络安全不仅能够保证我国的经济、政治都能够井然有序地进行发展，还能够影响着国家的信息化未来发展的方向。虽然我国网络安全仍在处于发展阶段，但是国家对于该方面的重视程度已经提升到了国家安全战略之上。
即使我国目前对于网络安全处于大力发展状态之中，但是相比较美国来说，其中存在的差距依然非常明显。无论是操作还是创新研发，核心科技都掌握在美国手里，而中国的工业化、现代化的水平与其相比仍然存在一定差距。从目前对于网络安全的管理方面来说，因为体制以及法律不完善，所以管理仍然受到多方面的制约，相关制度的建立仍处于起步阶段。
2.2 美国网络安全现状
有关于网络安全方面，美国是在全球将其上升为国家战略时间最早且战略机制最为完善的国家，其对于相关法律以及制度的建设，从80年代就已经开始。在克林顿担任美国总统期间，美国的信息安全战略的发展就走入正轨，其保密性以及完整性令其他国家到现在仍旧难以望其项背。在美国出台的相关发展战略之中，主要对于预防网络攻击、减少攻击中遭受的破坏以及减少破坏后的恢复时间三个方面进行了战略制定。在优先发展战略之中，对于国家的网络安全意识进行了大范围的提高，对于国家网络安全合作项目进行了合理的规定。奥巴马上任之后，立刻将网络安全作为维护国家安全的重要任务，对于目前美国的网络安全状况进行了全面评估，对于评估过程中存在的漏洞及时地组织相关部门进行修补。这样的网络安全形势，将美国在网络技术中的地位不断提升，通过网络安全协调办公室来进行军事以及民事协调，保证了网络安全在多个方面发挥着重要作用。
但是，美国目前的网络安全仍在存在问题，其极大的维护预算，对于国家的发展有着重要的负担，而条块分割导致的效率低下，令其必须通过白宫来全面的统筹和管理。美国为了维持其在世界范围内的网络霸主地位，对于网络安全的维护远远超出其他国家，在商业贸易中，网络安全的重要性越来越高，几乎已经到了网络依赖的地步。
3. 网络安全对于中美两国的重要作用
网络作为一种新型的发展技术要素，对于国家经济以及战略的发展自然有着重大的意义。在这样的背景之下，网络安全成了关系经济、制度以及安全的重要性因素，无论是发达国家还是发展中国家，都需要对于现有的网络安全制度进行修复，对于其未来的发展进行策略研究。下面，我们以中美两国的网络安全现状分析为基础，分析网络安全对于两国发展的重要作用。
3.1 社会制度
对于国家来说，社会制度直接影响着其自身的经济的建设以及发展，而网络安全却直接激励着社会制度的创新。一般来说，社会制度决定着在社会生活中对于生产、交换以及分配的规定，其法律效力保证了国民的生活能够在拥有社会保护的环境下进行。如今，网络因为与社会息息相关，所以其安全问题设计了生活中对于知识产权、专利以及商业秘密和版权的管理制度。在网络安全促进下进行的多方面的社会制度完善，激发了人们对于该方面领域的了解，保证了原创者能够得到合法的收益。
从中美两国来说，网络安全体系防止了个人以及组织通过不法手段进行商业机密的获取，将两国之间的在网络方面的经济损失减少到了最低。作为网络安全最为直接的作用，其也说明了在这样的网络环境之下，通过网络安全的立法手段，保证了制度环境能够维护企业以及个人的相关利益。只有在这样的网络安全以及其影响的社会制度之下，国民的生活才能够得到应有的保证，经济才能够健康发展下去。
3.2 技术创新
对于国家乃至世界来说，技术创新都是其发展的动力源泉，只有保持在经济建设的情况下同时进行创新技术的发展，才能够为国家的发展创造更多的机会。在信息技术高速发展的今天，其信息方面的创新已经成为促进经济发展的重要因素。在互联网大数据时代，如何快速的发展互联网技术，是各个国家需要解决的重要问题。对于中国来说，其正处于发展中的重要阶段，技术创新可以帮助国家发展突破自身的局限。而以美国为例来看，我们可以发现其想要保持目前的互联网霸主地位，就需要在互联网技术上面加快创新发展。
由此可见，网络安全的重要性，对于国家的创新技术发展有着重要的促进作用，并且国家想要维持正常的发展，保持良好的国际关系，就需要以网络安全作为建交的基础，在原有的互联网技术上不断进行创新发展，保证技术创新能够成为国家在互联网领域建设的强劲动力。
3.3 经济安全
在经济全球化的大背景之下，经济安全是经济发展的重要基础，而信息技术作为联系各个行业的基础，网络安全是经济安全的重要保证。对于经济安全来说，其主要依靠经济制度进行人为监督，网络作为最为基础的监督工具，如果一旦发生安全问题，就可能导致监督作用大打折扣，不能够技术反馈经济发展中存在的问题。这样的状况，将会导致世界经济发展出现波动。因此，网络安全在经济发展中扮演着重要的作用，金融行业的发展全面依靠互联网通信，经济的脆弱性，以互联网方面最为薄弱。
参考文献：
[1] 金灿荣，戴维来.为中美发展新型大国关系注入正能量――解析中美战略与经济对话[J]. 国际安全研究，2013（02）.
[2] 张佰韬，张娱嘉.浅析美国网络安全战略的演变及对国内的启示[J]. 北京电子科技学院学报，2012（03）.
篇2
【 关键词 】 网络安全；安全隐患；解决方案
Research on Network Security Technology and Solution
He Mao-hui
（Wuhan Bioengineering Institute HubeiWuhan 430415）
【 Abstract 】 With the rapid development of computer technology and network security， security， integrity， availability， controllability and can be reviewed and other features make the network security increasingly become the focus of public attention. In this paper， the importance of network security is discussed， and the main forms of network security risks are analyzed， and the solution of network security is put forward.
【 Keywords 】 network security； hidden danger； solution
1 引言
随着网络时代的发展，网络安全问题成了当今社会不得不注意的重要问题，防范网络安全隐患应该从每个细节抓起，提高网络安全技术水平，加强网络信息管理，从根本上塑造一个和谐的网络环境。
2 网络安全的重要性
2.1 网络安全隐患的危害
（1）泄露私人信息。在信息化时代里，由于电脑等网络工具不断普及，网络也渗透到各行业以及私人生活中。人们利用网络进行资料的收集、上传、保存，在共享的资源模式中，形成了信息的一体化。同时，网络中也储存着大量的私人信息，一旦信息泄密，就会飞速流传于互联网中，带来网络舆论，恶劣情况下还会造成网络人身攻击。
（2）危及财产安全。随着网络一卡化的运用，人们不用麻烦的随身携带大量财物，只需要几张卡片就能进行各类消费，在一卡化模式的运作下，网络也最大化地便利了人们。如今，由网络芯卡衍生出了更高端的消费方式，常见的微信转账、微信红包、支付宝等支付手段，只需在手机网络中就能实现网络消费，为网络数字时展撑起了一片天。而在这样的环境背后，网络消费却潜藏着巨大的财产安全隐患。密码是数字时代的重要组成部分，网络中的众多信息都牵涉着密码，但是密码并非不可破译的，一旦被危险的木马软件抓到漏洞，无疑等于是凿开了保险柜的大门。在以牟取利益为宗旨的经济犯罪中，网络经济犯罪占据着极大的比例，无论个人还是企业，其经济财产安全都受到网络安全隐患严重的威胁。
2.2 提高网络安全技术水平的必要性
首先，提高网络安全技术水平有利于塑造一个干净的网络氛围，可以使各行业在安全的网络环境中和谐发展。其次，提高网络安全技术水平有利于打击网络违法犯罪，保护公民隐私权、财产权，维护社会安定。最后，提高网络安全技术水平就是保障国家经济不受损害，保证国家国防安全，是国家科学技术水平的综合体现。
3 对网络安全隐患主要形式的分析
3.1 操作系统的漏洞
任何计算机操作系统都有着自身的脆弱性，因此其被称之为操作系统的漏洞。操作系统自身的脆弱性一旦被放大，就会导致计算机病毒通过系统漏洞直接入侵。不仅如此，操作系统的漏洞具有推移性，会根据时间的推移，在不断解决问题的过程中不断衍生，从解决了的旧漏洞中又产生新的漏洞，周而复始，长期存在于计算机系统之中。不法者通过系统漏洞可以利用木马、病毒等方式控制电脑，从而窃取电脑中重要的信息和资料，是当今网络安全隐患存在的主要形式之一。
3.2 恶意代码的攻击
恶意代码的概念并不单指病毒，而是一种更大的概念。病毒只是恶意代码所包含的一种，网络木马、网络蠕虫、恶意广告也从属于恶意代码。恶意代码的定义是不必要的、危险的代码，也就是说任何没有意义的软件都可能与某个安全策略组织产生冲突，恶意代码包含了一切的此类软件。通常情况下，黑客就是恶意代码的撰写者，一般黑客受人雇佣，旨在通过非法的侵入盗取机密信息，或者通过破坏企业计算机系统，非法获取经济利益，形成行业恶性竞争。现在的网络环境中，恶意代码是最常见的网络安全隐患，常隐藏在正常的软件或网站之中，并且不易被发现，渗透性和传播性都非常强，具有极大的威胁性。
4 网络安全的解决方案
4.1 设置防火墙
防火墙是一种集安全策略和控制机制为一体的有效防入侵技术，是指通过网络边界所建立的安全检测系统来分隔外部和内部网络，并明确限制内部服务与外部服务的权限，可以实际阻挡相关攻击性网络入侵。防火墙的基本类型有六种，分别是复合型、过滤型、电路层网关、应用层网关、服务及自适应技术。在目前的大多数企业中，都运用到了防火墙技术。
4.2 对访问进行监控
访问监控是在对网络线路的监视和控制中，检查服务器中的关键访问，从而保护网络服务器重要数据的一种防护技术。访问监控技术通过主机本身的访问控制，与防火墙、安全防护软件等形成联动，对所有通过网路的访问进行严密监视和审核，以达到对计算机网络安全的保护。
4.3 采用多重加密
网络安全的威胁途径主要来源于数据的内部传送、中转过程以及线路窃听，采用多重加密技术，可以有效地提高信息数据及系统的保密性和安全性。多重加密技术主要分为几个过程：首先是传输数据的加密，这是保证传输过程的严密，主要有端口加密和线路加密两种方式；其次是数据储存的加密，目的是为了防范数据在储存中失密，主要方式是储存密码控制；最后是数据的鉴别和验证，这包括了对信息传输、储存、提取等多过程的鉴别，是一种以密钥、口令为鉴别方式的综合数据验证。日常的网络生活中，加密技术也常能看见，比如在微信、微博、游戏账号、邮箱等各大社交软件中，都设有个人密码，这是多重加密技术的第一层屏障，随着高级别威胁的出现，第一层的密码保护无法满足数据安全的需要。因此，在社交软件中就出现了动态码、验证码、密保信息等更高级的数据保护措施，在多元的数据保护手段下就形成了多重加密的安全技术。
4.4 实名身份认证
网络作为一种虚幻的构成，并没有形成良好的秩序，要防范网络安全隐患，就要加强现实生活对网络信息的干预。采用实名身份认证能够从实际生活中规范网络言行，从另一个角度说，这是一种法律意义上的监控。在实名身份制的网络认证下，便于法律的约束和治理，可以有效控制网络犯罪，从根本上促进网络世界的安全化与和谐化。
5 结束语
安全是一种概率性的词，没有绝对的安全，只有相对的安全。网络世界也是一样，绝对安全的网络环境是不存在的，就好比只要有利益，就会有犯罪，网络犯罪是会不断滋生的。但是，网络安全的隐患是可以防范的，正确的运用信息技术，加强网络安全的管理，在网络法律的有效制约中，就能拒各种“网络毒瘤”于网络的大门之外，共同塑造一个干净安全的新信息时代。
参考文献
[1] 李春晓.校园网网络安全技术及解决方案分析[J].电子测试，2013，18：100-101.
[2] 关勇.网络安全技术与企业网络安全解决方案研究[J].电子技术与软件工程，2015，05：227.
[3] 任戎.网络安全技术与校园网络安全解决方案刍探[J].四川文理学院学报，2008，05：43-45.
篇3
【关键词】医院;计算机;网络安全;维护
近年来，网络化的普及，日益改变着人们的生产生活，医院也不例外。现代医院的发展，与医院计算机网络密切相关，许多医院的计算机网络系统已初步形成，但随之而来的医院计算机网络安全，将成为医院计算机网络应用的头等大事。如何维护医院计算机网络安全是当前医院信息化建设关注的焦点。因此，研究医院计算机网络安全维护的策略具有十分重要的现实意义。鉴于此，笔者对医院计算机网络安全进行了相关思考。
一、医院计算机网络安全的影响因素
为防范医院计算机网络安全隐患，了解医院计算机网络安全的影响因素至关重要。下文将从医院计算机网络的硬件设施、软件系统和外部环境三个方面，谈谈医院计算机网络安全的影响因素，其具体内容如下：
1.硬件设施的影响
硬件设施是医院计算机网络建立的必要条件，硬件设施在医院计算机网络安全中具有举足轻重的地位。从医院计算机网络的硬件设施上看，计算机网络布置和接线、计算机网络系统的中心机房、系统服务器的安全性和可靠性等，都直接影响着医院计算机网络的安全。在计算机网络布置和接线方面要能避免其它网络的干扰;中心机房要保证有足够的电力;系统服务器是整个医院信息数据和存储的中心，要确保系统服务器保持24小时的工作状态。
2.软件系统的影响
软件系统的影响也在一定程度上威胁着医院计算机网络安全。病毒是软件系统的常见危害之一，病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。上网的人中，很少有谁没被病毒侵害过。对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软网络版件。在医院计算机网络中，软件系统一旦感染上病毒，将会使医院计算机网络陷入崩溃，为确保医院计算机网络软件系统的安全，应加强医院计算机软件系统的安全防范工作，减少病毒入侵的可能，尽可能确保医院计算机网络的不稳定性带来的损失。
3.外部环境的影响
医院计算机网络安全的影响因素还表现在外部环境的影响上。医院计算机网络安全的外部环境，主要受医院计算机网络运行的温度和湿度的影响。如果医院计算机网络系统在温湿度不协调的环境下运行，就会影响整个系统的安全性和稳定性。就医院计算机网络外部环境而言，温度环境是影响系统安全的重要因素，一旦系统温度升高，就会影响整个网络的物理逻辑，造成网络数据参数发生偏离，严重的还会导致系统内部电源烧毁，造成不利的影响。
此外，医院计算机网络运行的湿度环境也对医院计算机网络的安全影响较大，如果湿度过高，就会造成一些设备、接线等部件发生腐蚀、生锈等现象，造成各设备出现接触不良或者短路的情况，而且湿度太高会吸附灰尘，导致系统运行过程中产生较大的噪音。
因此，探索医院计算机网络安全维护的策略势在必行。
二、医院计算机网络安全维护的策略
为进一步提高医院计算机网络安全水平，在了解医院计算机网络安全的影响因素的基础上，医院计算机网络安全维护的策略，可以从以下几个方面入手，下文将逐一进行分析：
1.医院计算机硬件安全维护
医院计算机硬件安全维护是医院计算机网络安全维护的重要内容。在医院计算机硬件安全维护方面，要把握好三个关键点，一是为避免其他网络的干扰，在计算机网络布置和接线方面，多采用多模光纤作为系统网络的主干线，在光纤接入计算机时，需要采用屏蔽双绞线，这样既能起到绝缘的作用，还能避免其它网络的干扰。二是要选择科学合理的机房位置，使中心机房拥有充足的电力保障。三是医院计算机网络系统的主体服务器和数据库要选择不间断电源，避免因停电事故导致数据库中的大量信息资源丢失或损坏。
2.医院计算机软件安全维护
医院计算机软件安全维护是医院计算机网络安全维护的重点和难点。对医院计算机软件安全维护而言，为防止病毒对医院计算机软件的攻击，采取病毒防范与入侵检测的方式，及时更新病毒库和杀毒引擎，及时更新系统补丁和漏洞，可以把医院计算机软件安全风险控制在一定的范围之内。与此同时，还要注意医院计算机网络数据库的安全，在开发医院管理软件时，要加强对数据库的选择和备份，建议设计数据保护来实现文件系统和网络数据脱机备份，不仅如此，还要在总服务器中全套备份所有医院管理系统中的应用软件，通过多方面的数据备份让计算机安全得到保障。
3.医院计算机安全外部维护
医院计算机安全外部维护对医院计算机网络安全维护的作用也不容小觑。医院计算机安全的外部维护工作主要依赖于医院计算机管理人员，通过定期或不定期地开展对医院计算机网络管理人员的培训工作，加强医院计算机管理人员的自身素质的提高，尽可能避免因操作失误造成的计算机安全事故的发生。
对于医院计算机网络运行的外部环境的温度和湿度也要严密控制，确保医院计算机网络在适宜的温、湿度环境下运行。除此之外，医院计算机安全外部维护工作要争取单独供电，和供电部门协调保证24小时不断电，分置配线间内的强电电源和断电频繁的照明电，尽量不要在临床科室使用带电源适配器的小型集线器，断电前制定详细的切换方案和应急方案，施工前加强施工单位与网络维护人员的协调。
三、结语
总之，医院计算机网络安全是一项综合的系统工程，具有长期性和复杂性。医院在开展有关计算机网络的工作中，应结合硬件安全维护和软件安全维护两种手段，并开展医院计算机安全外部维护研究，了解影响医院计算机网络安全的因素，积极探索医院计算机网络安全维护的策略，只有这样，才能不断提高医院计算机管理水平，进而促进医院持续稳定快速发展。
参考文献
[1]桂凌.基于医院管理信息系统安全性策略的研究[J].科技信息.2010（32）.
[2]王煜.医院计算机网络安全与维护经验技巧[J].电脑编程技巧与维护，2009（10）.
篇4
【关键词】 校园 网络安全 隐患 策略
引言：当前，校园内部网络安全与维护还存在着诸多问题，如网络安全技术的使用力度不够、数据库管理不当、网络管理员管理意识不强等，校园计算机网络安全关系到教学信息的传递和教学质量，对我国的教育事业起着至关重要的作用，为了更好地解决计算机安全问题，本文从计算机网络安全隐患出发，深刻探讨计算机网络安全维护机制。
一、校园内部提升计算机网络安全的重要性
1.1校园计算机网络具有互动性、开放性的特点
因为计算机网络具有互动性和开放性的特点，其性能是在计算机网络不断发展中建立起来的[1]。计算机网络的信息可以迅速传播，有利于教学资源的有效利用和流通，但是，计算机网络的流通方式中的互动是双向的，也就意味着校园计算机的网络应用在实际教学中应该得到相应重视和安全保障。
1.2校园计算机网络安全的意义及重要性
在全球生产活动中，信息的传播很大程度上决定着经济效益和社会效益的提高。同样，校园计算机网络安全关系到教学信息的传播，更是直接影响到教学方式和教学质量。对于我国教育事业起着至关重要的作用。所以，学校应该加大校园计算机网络安全的维护，提高校园内部网络安全水平，加强对网络使用和监督人员的培养。
二、当前校园内部计算机网络存在的问题
2.1计算机网络安全意识差
在政治理论上，认识的真理性检验标准是实践，意识对实践有着指导作用，那么，网络安全的意识不仅仅关系到网络的安全研发程度，更是在校园人员日常使用中发挥着重要作用。网络应用者应该具有强烈的网络安全意识，才能使网民们能够具有辨别网络中风险的能力。但是现在我国校园里很多学生对于网络中有风险的信息辨别能力较差，安全意识比较薄弱，这也就是校园网络风险的主要因素之一。
2.2网络安全设置不完善
网络技术的进步在于外来风险的防护，防火墙术能够保护网络安全，这是一项通过计算机软件来实现这一系列条件的技术。在现代网络环境中，校园网的规模大速度快，使得不法之徒攻击、入侵校园网的效率会更高，防火墙技术并不是很完善，还存在着很多漏洞，容易被不法分子利用，这降低了计算机防御风险的能力，这也就造成了计算机网络安全隐患。
2.3校园网络监督机制不完善
在现代化教学中，计算机网络应用已经很普遍，但是，校园内部对计算机网络的监督却很匮乏，难以达到抵御网络风险的能力，这表现在专业设备不合格，管理人员专业技能不达标[2]。这些问题也就是校园计算机网络监督机制方面存在的主要问题。同时也是解决校园网络监督机制的主要突破口。
三、校园内部计算机网络维护机制
3.1校园应该建立健全的计算机安全系统
现在病毒的传播速度快，危害性大，它可以通过多种方式传播，利用病毒破坏电脑系统。为了从根本上解决计算机网络安全问题，学校应通过建立完整的网络安全系统，不断完善。及时查杀系统中存在的病毒，及时做好校园内部的计算机网络的监控工作，确保内部网络安全运行[3]。
3.2完善网络安全规章制度
学校应该不断完善网络安全的规章制度，加强监督职责，增强防范意识，加强对相关人员的技能、网络知识的培训。这不仅仅是网络监督部门的职责，还需要其他人员的配合完成、也应当制定自己的维护机制，对一些重要的信息采取特殊维护手段。
3.3限制系统功能
网络使用者在使用网络时，因缺乏基本知识而操作过度，使得黑客有机可乘，这也就是系统功能的不完善的后果，所以，限制人员的操作范围可以有效地减少类似的网络危险事故，限制功能主要针对第三者，只要对系统配置进行权限设置，拦截用户使用过程中不必要的数据泄露来完成。
四、结束语
在计算机网络的普及以及计算机科技日益发展的今天，计算机网络在社会上各个领域已经得到了广泛的应用，计算机网络的安全不仅仅是校园、国家甚至国际上都在关注的焦点问题。因此，国家、校园应该对计算机网络安全隐患加强维护加大改善力度和研发力度，充分意识到网络安全技术在校园内部计算机网络中的应用力度更是关系到教研和教育的质量关键所在。
参 考 文 献
[1]范荣伟.单位内部计算机网络安全与维护机制[J].信息与电脑（理论版），2015，02（19）：147-148.
篇5
关键词：计算机；网络安全；安全策略
现今，随着计算机技术和网络技术的迅猛发展，企业对信息和网络的依赖性也越来越强。但是计算机和网络技术在带给我们便利的同时，也带来了各种各样的威胁――黑客攻击、恶意代码、蠕虫病毒等等。我们的网络并不像我们看到的那样安全，实际上，我们的网络安全系统在某种程度上可以说相当的脆弱。在这种环境下，我们要想使用好我们的网络，就必须将技术和管理有机结合起来，从控制整个网络安全建设、运行和维护的全过程角度入手，全面提高网络的整体安全水平。
一、大秦车务段网络安全建设的必要性
铁路运输生产信息数据的采集和分析对运输组织分析有十分重要的意义。但是数据的安全性如果得不到保障，领导层在决策时就会依据不足或者出现重大失误。而数据的安全在信息化的今天很大程度上又取决于我们的网络安全。可以说网络安全的核心就是数据安全。要保证数据安全，就必须首先保证网络安全。然而，我们的网络实在是脆弱不堪，诸如病毒、木马等等随时随地威胁着我们的网络安全和信息安全。前些年出现的“冲击波”病毒和“震荡波”病毒就曾使我们的信息系统全线瘫痪，教训不可谓不深刻。总之，只要在网络上，我们的信息将或多或少的受到不同程度的威胁。因此，建立完善的网络安全系统，其必要性不言而喻。
二、网络安全的定义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
三、网络安全的特征
网络安全应具有以下五个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现安全问题时提供依据与手段。
四、大秦车务段网络安全建设的目标
近年来，随着铁路运输的快速发展，信息化程度越来越高，大家充分享受到了计算机技术和网络技术带给我们的便利。我们可以通过网络实时掌握现场的第一手资料，为大秦车务段的运输生产分析、决策提供依据。但是，网络在带给我们信息共享的同时，也带来了很多安全上的问题：病毒侵袭、黑客攻击时时都对我们的网络安全造成严重的威胁。网络安全的重要性可想而知。那么，网络安全的目标到底是什么呢？网络安全到底保护的是什么？答案是数据的安全，网络安全的核心就是数据的安全性。在此，我们有必要了解一下目前网络安全市场上常见的安全产品及其各自的安全功能定位。下面，我们引用吴企源老师在《计算机网络》一书中讲解的安全产品加以类比说明。
从表1可以看到，不同的产品其设计原理及其实现的功能各有不同，为保证网络的整体安全，各安全部件之间应该实现一种联动机制。只有各种安全产品分工合作、各司其职，才能构成一套整体的安全防护体系，从而起到对网络全面保护的作用。因此大秦车务段网络安全建设应该达到如下的安全目标：
第一，建立一套完整可行的网络安全与网络管理策略并加强培训，提高整体人员的安全意识及反黑技术。
第二，利用防火墙实现内外网或不信任域之间的隔离与访问控制并作日志。
第三，通过防火墙的一次性口令认证机制，实现远程用户对内部网访问的细粒度访问控制。
第四，通过入侵检测系统全面监视进出网络的所有访问行为，及时发现和拒绝不安全的操作和黑客攻击行为并对攻击行为作日志。
第五，通过网络及系统的安全扫描系统检测网络安全漏洞，减少可能被黑客利用的不安全因素。
第六，利用全网的防病毒系统软件，保证网络和主机不被病毒侵害。
第七，备份与灾难恢复――强化系统备份，实现系统快速恢复。
第八，通过安全服务提高整个网络系统的安全性。
五、大秦车务段影响网络安全建设的因素
影响计算机网络安全的因素很多，有人为因素，也有自然因素，其中人为因素的危害最大，归纳起来，针对网络安全的威胁主要有人为的无意失误、人为的恶意攻击和网络软件的漏洞三个方面。针对大秦车务段目前的网络状况，影响其网络安全的因素主要有以下几点：
第一，计算机病毒：面临名目繁多的计算机病毒威胁，将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。如前些年的“冲击波”、“震荡波”、“熊猫烧香病毒”等都曾给我们的正常工作造成过严重威胁。
第二，人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
第三，人为的恶意攻击：这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性，还有就是网络侦查，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。
第四，网络软件的缺陷和漏洞：网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。
第五，物理安全问题：物理安全是指在物理介质层次上对存贮和传输的信息安全保护。如通信光缆、电缆、电话线、局域网等有可能遭到破坏，引起计算机网络的瘫痪。
六、大秦车务段应采取的网络安全策略
针对上述影响网络安全的几种因素，本文提出以下安全策略：
（一）加强安全制度的建立和落实工作
根据单位的实际情况制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、设备安全管理制度、计算机网络安全管理制度、软件安全管理制度、秘钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。
（二）物理安全策略
对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器的功能硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境。
（三）访问与控制策略
访问控制是网络安全防范和保护的主要策略，它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。
1、入网访问控制。入网访问控制为网络访问提供了第一层访问控制。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。
2、网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。
3、属性安全控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。
4、防火墙控制。防火墙是一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。目前的防火墙主要有以下：一是包过滤防火墙：包过滤防火墙设置在网络层，可以在路由器上实现包过滤。当一个数据包满足过滤表中的规则时，则允许数据包通过，否则禁止通过。二是防火墙：它由服务器和过滤路由器组成，它将过滤路由器和软件技术结合在一起。过滤路由器负责网络互连，并对数据进行严格选择，然后将筛选过的数据传送给服务器。三是双穴主机防火墙：该防火墙是用主机来执行安全控制功能。一台双穴主机配有多个网卡，分别连接不同的网络。双穴主机从一个网络收集数据，并且有选择地把它发送到另一个网络上。网络服务由双穴主机上的服务来提供。内部网和外部网的用户可通过双穴主机的共享数据区传递数据，从而保护了内部网络不被非法访问。
（四）信息加密技术
对数据进行加密，通常是利用密码技术实现的。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。在信息传送特别是远距离传送这个环节，密码技术是可以采取的唯一切实可行的安全技术，能有效地保护信息学传输的安全。
七、结束语
随着铁路信息化程度的不断提高，网络安全建设必须引起大家的足够重视。要强化大家的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。
参考文献：
1、王仲轩,罗廷礼,徐贤军.信息技术基础教程[M].清华大学出版社,2005.
2、吴企渊.计算机网络[M].清华大学出版社,2006.
篇6
1概述
计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。
2通信网络安全问题简述
通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。
3通信网络安全问题的研究形式
自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。
4通信网络安全主要问题现状
4.1网络安全机构不健全，安全维护队伍不充实
目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。
4.2网络的安全意识不到位，防护措施落实不到位
运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。
4.3第三方服务管理责任心不强，远程维护管控措施不得力
运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。
5关于网络安全的防护对策
5.1研究新技术开发，加大安全防范措施
对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。
5.2贯彻落实各项制度标准，对比找差距
《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。
5.3关于主机、操作系统、数据库配置方案
基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
5.4监管部门要做主导作用
监管部门在网络安全中起着主导作用，提高工作动能和效率；始终要在技术上站在最高点、在责任问题上敢于承担、高瞻远瞩做新的尝试和做新技术的引进。
篇7
（海南经贸职业技术学院，海口 571127）
（Hainan College of Economics and Business，Haikou 571127，China）
摘要： 网络的开放性、互联性也导致网络容易受到各种因素的攻击与破坏，影响网络的安全，给人们的生活、工作带来巨大的影响。本文通过分析与阐述计算机网络安全所存在的问题，提出防范计算机网络安全的具体应对措施。
Abstract： Due to the openness and interconnectivity, the network is easily attacked and destructed by various factors, which affects the network security and brings enormous impact to people´s life and work. This paper puts forward the specific measures to against the computer network security by analyzing and expounding the problems of the computer network security.
关键词 ： 计算机；网络安全；问题；防范措施
Key words： computer；network security；problems；prevention measures
中图分类号：TP393 文献标识码：A 文章编号：1006-4311（2014）34-0232-02
作者简介：陈长全（1982-），男，海南海口人，海南经贸职业技术学院教师，研究方向为计算机。
0 引言
自从世界第一台计算机的诞生，到现在计算机网络的普及，计算机网络已经融入到人们的日常生活中，成为人们生活、工作不可或缺的一部分，计算机网络给人们的生活、工作提供了巨大的积极影响，比如网络自动化办公模式的实现大大提高了人们的工作效率，但是基于任何事物都是矛盾对立的统一体的原理，计算机网络所具有的开放性、互联性等也会导致计算机网络容易受到外界因素的影响，导致网络的安全性不高，造成个人信息的泄露等，给人们造成巨大的财物损失。
1 计算机网络安全的概述
1.1 计算机网络安全的概念 计算机网络安全就是指因为利用网络管理控制技术和网络技术，保证计算机网络的相关数据、信息等不会因为主观恶意或者客观偶然原因等而造成破坏、泄漏或者更改等，进而实现整个网络系统稳定健康的运行。计算机网络安全主要包括：物理安全与逻辑安全。物理安全主要是从计算机设备的物理层面分析，而逻辑安全主要侧重的是网络信息、数据的保密性、完整性以及可用性层面分析。
1.2 计算机网络安全常用的技术 基于计算机网络安全的重要性，在具体的实践中最常用的计算机网络安全防范技术是：建立防火墙技术、入侵检测系统、防病毒技术、数据加密技术以及网络安全扫描技术等。
2 计算机网络安全存在的问题
计算机网络具有开放性、互联性等，这就会导致计算机网络的安全性受到各种因素的影响，导致网路出现不安全因素，基于目前我国计算机网络的使用现状分析，计算机网路安全存在的问题主要集中在以下几个方面：
2.1 计算机网络本身系统的问题 计算机网络软件系统是不可能百分之百安全的，一般情况计算机网络软件系统都会存在着系统的漏洞，其具体表现在：一是计算机网络系统在设计过程中存在的缺陷。在网络设计过程中为了提高网络系统的实用性，结果忽视了网络的安全性；二是计算机网络硬件设计存在漏洞。根据计算机网路安全问题，目前网络应用的可信赖性比较差，一些关键性的网络技术存在着安全隐患，比如防火墙的相关技术没有达到网络安全的相关参数；三是网络的具有很强的脆弱性。由于网络受到认证过程繁琐以及网络服务的限制，网络容易受到各种形式的监控，导致网络受到攻击的可能性非常大。
2.2 计算机病毒的传播破坏 计算机病毒的传播破坏是影响计算机网络安全的主要因素，也是目前构成计算机网络安全威胁的主要方面。计算机病毒给计算机网络带来的危害是巨大的，一旦计算机网络被病毒侵犯后，就会造成计算机相关数据的丢失或者损坏，更为严重的是影响计算机软件、硬件的正常运行，计算机病毒的传播渠道非常的广泛，其不仅可以通过计算机的网络系统进行传播，也可以通过计算机的硬件设施进行传播，计算机的网络病毒传播主要是借助网络中的各种论坛、电子邮件以及网站等进行传播，一旦网络使用者接收并且打开了携带网络病毒的邮件、论坛贴等就会导致病毒在计算机网络中迅速的蔓延，最终导致整个计算机网络系统的瘫痪。计算机硬件病毒传播，主要是以硬盘、集成电路芯片以及移动储存设备等为载体进行病毒的传播。其中U盘的病毒传播途径是我们所非常熟悉的，也是病毒传播的主要渠道。
2.3 木马程序以及黑客的攻击 木马程序攻击主要是利用计算机程序漏洞窃取计算机存储的相关文件信息，木马程序的攻击主要是以控制计算机网络为主，它不会对计算机带来直接性的危害，其更多的表现为隐蔽性的入侵行为。黑客攻击则更多带有挑衅行为，黑客攻击产生的原因是计算机网络安全工具的更新速度跟不上黑客攻击手段的发展，结果造成黑客利用计算机网络安全漏洞，窃取计算机重要的数据以及采取破坏性的手段导致计算机网络的瘫痪。黑客攻击是当今世界计算机网络安全表现的最严重的问题，也是影响世界各国核心机密安全的最主要因素。
2.4 计算机网络安全管理者的问题 目前人们都已经意识到计算机网络的重要性，为此都加大了计算机网络的建设力度，但是对于计算机网络安全建设的认识还存在着一些问题，比如计算机网络管理者的安全意识还不高，他们没有意识到新形势下，计算机网络安全管理的重要性；计算机网络安全管理人员的专业素质能力与网络技术的发展存在一定的差距性，现有的计算机网络管理人员具备的专业技能一直停留在传统的网络管理技能层面上，而没有及时的更新自己的知识结构；计算机网络管理人员的保密意识不高，他们在使用网络密码时不注重保密性，尤其是对保密性文件的传递不采取加密的方式，导致一些保密性的文件信息泄露。
2.5 计算机网络使用者的失误操作 计算机网络使用者在使用过程中，他们不严格遵守网络使用规范制度，随意的登入一些非法的网站，导致一些病毒侵入计算机系统，设置有些网络使用者将计算机系统中的杀毒软件等安全防范技术措施随意的卸除掉，导致计算机的防范能力下降。网络使用者在公共场合使用密码，并且不采取保密保护措施，导致自己网络信息的泄露，给网络安全带来威胁。
3 计算机网络安全的防范措施
3.1 加强计算机软件系统的安全管理 计算机网络软件系统的漏洞是影响网络安全的主要因素，因此要做好计算机网络软件系统的安全管理：一是要完善入侵检测技术。入侵检测技术是计算机主动检测技术，它通过检测手段对入侵网络的外部行为进行拦截，防止外部不法行为进入计算机网络内部。入侵检测技术主要由智能化入侵检测、分布式入侵检测和全面安全防护三个方面构成，网络入侵检测主要是对网络内部和网络外部设立的监测点进行检测，进而在发现问题时及时作出抵御并告知管理员；二是安装防火墙。防火墙是计算机网络安全防护中最常用的一种技术手段，主要是在网络的内网与外网、专用网与公共网之间的界面上构成的保护屏障。防火墙设计的目的就是阻挡外部不安全的网络用户未经授权的访问，防火墙对于计算机网路具有很好地保护作用，因为入侵者在进入计算机网络之前要穿越计算机防火墙才能够接触到计算机网络，而防火墙则通过扫描过滤掉一些非法的入侵，但是防火墙属于被动技术，它是建立在网络边界存在假设的基础上，因此其对内部的非法访问难以控制；三是安装杀毒软件。杀毒软件是计算机网路安全的重要保护措施，也是防范网络病毒侵犯的主要措施。目前计算机网络病毒的种类越来越多。其危害性越来越大，因此计算机网络中要建立全方位、多层次的病毒防御系统，及时在客户端的计算机中安装杀毒软件，打好补丁。杀毒软件要定期或不定期的进行更新，以便能够保持杀毒软件的最新状态，及时发现与抵御网络病毒的侵犯，当前最常用的杀毒软件主要有：金山毒霸、360安全卫士、瑞星杀毒软件等等。杀毒软件的重要性已经被广大的网络使用者所意识到，并且基本上所有的计算机中都安装了杀毒软件。
3.2 加强计算机硬件设备的安全管理 加强计算机硬件设备的安全管理主要是从物理层面分析，计算机网络的硬件安全管理是计算机网络安全管理的重要组成部分：
一是要保证计算机网络机房的安全，计算机网络机房的湿度、温度要符合计算机运行环境的要求，并且要保持良好的通风和避光环境，并且要配备防火救火装备；二是计算机网络运行的过程中要保证电源的稳定性，避免出现因为电压不稳而造成计算机的损烧，同时也要做好防雷措施，网络外设和配电系统都要进行防雷措施，避免因为电雷因素导致计算机网络出现故障。
3.3 加强计算机网络管理者的安全意识 基于计算机网络中出现的各种问题很大一部分是由于计算机网络管理者的安全意识不高造成的，因此要加强对计算机网络管理者的安全意识培训，提高他们的责任意识。首先要对网络管理者开展网络道德宣传、普及网络法制常识、树立正确的网络价值观及网络安全观；其次要建立完善的网络安全管理规范制度。一是制定机房管理制度，不允许任何人随意进入机房管理中心，任何人也不能随意变动计算机网络机房相关设备的位置等，并且要保证机房中心的卫生。二是做好入网管理制度。接入互联网的用户以及管理者必须要严格遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中华人民共和国计算机信息系统安全保护条例》，不得利用互联网从事违法犯罪活动；最后建立内部网络的监控机制。网络管理人员要通过各种技术手段，及时对网络的安全运行进行监测，及时发现安全隐患，进而采取有效的防范措施，保证网络正常运行。
3.4 加强用户账号的安全保护 加强用户账号的安全保护可以确保计算机网络账户的安全。计算机用户在使用计算机网络的过程中，用户账号的涉及面很广，包括系统登录账号和电子邮件账号、网上银行账号等应用账号。加强用户账号的安全保护，首先是对系统登录账号设置复杂的密码;其次是尽量不要设置相同或者相似的账号,尽量采用数字与字母、特殊符号的组合的方式设置账号和密码,并且要尽量设置长密码并定期更换。
4 结束语
总之，计算机网路安全问题是计算机网络管理中的重要内容，其直接关系到计算机网路相关数据的安全，因此做好计算机网络安全问题的防范是当前计算机管理的重中之重，根据计算机网络安全存在的问题，我们应该从计算机网络的软件系统、硬件系统、管理人员以及网络使用者等方面入手，提高计算机网络的安全防范措施，保障计算机网络安全。
参考文献：
[1]李巍.计算机网络安全与防御[J].中小企业管理与科技（下旬刊），2013（10）.
[2]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013（02）.
篇8
【 关键词 】 “互联网+”时代；网络安全；管理策略；安全体系
On Network Security Policy Analysis and Management Strategy in the “Internet +” Era
Cai Wei
（China Nonferrous Mining Group Co.， Ltd Beijing 100029）
【 Abstract 】 This article expounds the basic connotation of network security and requirements in the "Internet +" era. analyzes the present situation of network security and the current main security threat， puts forward the construction of network security situational awareness， intrusion detection and emergency control system of the management of protective measures based on the monitoring and early warning， active defense， real-time response to the three basic strategies.
【 Keywords 】 “internet +” era； network security； management strategy； security system
1 引言
当今社会已经进入到了“互联网+”时代，网络安全与我们的生活息息相关，密不可分。网络信息安全对于国家、社会、企业、生活的各个领域以及个人都有十分重要的作用和意义。目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新。防火墙、VNP、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在互联网络中得到了广泛应用。随着大规模网络的部署和应用领域的迅速拓展，网络安全的重要性越来越受到人们的关注，但同时网络安全的脆弱性也引起了人们的重视，网络安全问题随时随地都有可能发生。近年来，国外一些组织曾多次对中国企业、政府等网站进行过大规模的网络攻击，网络安全已渗入到社会生活的各个方面，提高网络安全防护能力，研究网络安全管理策略是一项十分紧迫而有意义的课题。
2 “互联网+”时代网络安全
互联网本身在软硬件方面存在着“先天”的漏洞，“互联网+”时代的到来让这只大网的规模急剧扩大，尽管在网络安全防护方面采取了很多有效性措施，然而网络信息所具有的高无形价值、低复制成本、低传播成本和强时效性的特点造成了各种各样的安全隐患，安全成为了互联网络的重要属性。
2.1 内涵
“互联网+”是指依托互联网基础平台，利用移动互联网、 云计算、大数据技术等新一代信息技术与各行业的跨界融合，发挥互联网在生产要素配置中的优化和集成作用，实现产业转型、业务拓展和产品创新的新模式。互联网对其他行业的深入影响和渗透，正改变着人们的生成、生活方式，互联网+传统集市造就了淘宝，互联网+传统百货公司造就了京东，互联网+传统银行造就了支付宝，互联网+传统交通造就了快的、滴滴。随着“互联网+”时代的到来，迫切需要“网络安全+”的保护，否则，互联网发展的越快遭遇重大损失的风险越大，失去了安全，“互联网+”就会成为沙中之塔。在国家战略的推动下，互联网产业规模的成长空间还很巨大，网络安全，刻不容缓。
2.2 主要内容
“互联网+”不仅仅是互联网移动了、泛在了、与传统行业对接了，更加入了无所不在的计算、数据、知识，给网络安全带来了巨大的挑战和风险。网络安全泛指网络系统的硬件、软件及其系统上的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不被中断。从内容上看，“互联网+时代”的网络安全大致包括四个方面：（1）网络实体安全主要是以网络机房的物理条件、物理环境及设施、计算机硬件、附属设备及网络传输线路的安装及配置等为主；（2）软件安全主要是保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；（3）数据安全主要是保护数据不被非法存取，确保其完整性、一致性、机密性等；（4）管理安全主要是网络运行过程中对突发事件的安全处理等，包括采取安全分析技术、建立安全管理制度、开展安全审计、进行风险分析等。
2.3 基本要求
网络安全包括五个基本要求：机密性、完整性、可用性、可控性与可审查性。（1）机密性是指保证网络信息不被非授权用户得到，即使得到也无法知晓信息内容，通过访问控制、加密变换等方式阻止非授权用户获知信息内容；（2）完整性是指网络在利用、传输、贮存等过程中不被篡改、丢失、缺损等，以及网络安全处理方法的正确性；（3）可用性是指网络中的各类资源在授权人需要的时候，可以立即获得；（4）可控性是指能够对网络系统实施安全监控，做到能够控制授权范围内的信息流向、传播及行为方式，控制网络资源的使用方式；（5）可审查性是指对出现的安全问题能够提供调查的依据和手段，使系统内发生的与安全有关的行为均有说明性记录可查。
3 “互联网+”时代网络安全分析
3.1 特征分析
近年来，无论是在军事还是在民用信息领域中都出现了一个趋势：以网络为中心，各行各业与互联网紧密相关，即进入了“互联网+”时代。各类组织、机构的行为对网络的依赖程度越来越大，以网络为中心的趋势导致了两个显著的特征：一是互联网络的重要性；二是互联网络的脆弱性。
网络的重要性体现在现代人类社会中的诸多要素对互联网络的依赖。就像人们离不开水、电、电话一样，人们也越来越离不开网络，而且越是发达的地区，对网络的依赖程度就越大。尤其是随着重要基础设施的高度信息化，直接影响国家利益及安全的许多关键基础设施已实现网络化，与此同时，这些社会的“命脉”和“核心”控制系统也面临着更大的威胁，一旦上述基础设施的网络系统遭受攻击而失灵，可能造成一个地区，甚至是一个国家社会功能的部分或者是完全瘫痪。
网络的脆弱性体现在这些重要的网络中，每时每刻都会面临恶意攻击、病毒传播、错误操作、随机失效等安全威胁，而且这些威胁所导致的损失，也随着人们对网络依赖程度的日益增高而变得越来越难以控制。互联网最初基本上是一个不设防的网络空间，其采用的TCP/IP、SNMP等协议的安全性很脆弱。它强调开放性和共享性，本身并不为用户提供高度的安全保护。互联网络系统的脆弱性，使其容易受到致命的攻击。事实上，目前我国与互联网相连的大部分网络管理中心都遭受过境内外黑客的攻击或入侵，其中银行、金融和证券机构是黑客攻击的重点。
3.2 现状分析
《2013年中国网民信息安全状况研究报告》指出：整体上，我国网络安全环境不容客观，手机短信安全、应用软件安全、计算机终端安全和各类服务器安全状况不尽人意。
从数量规模上看，中国已是网络大国，但从防护和管理能力上看，还不是网络强国，网络安全形势十分严峻复杂。2015年2月，中国互联网信息中心《第35次中国互联网络发展状况统计报告》显示，随着“互联网+”时代的到来，2014年中国网民规模6.49亿，手机网民数量5.57亿，网站总数3350000，国际出口带宽达4118G，中国大陆31个省、直辖市、自治区中网民数量超过千万规模的达25个。
从应用范围上，“互联网+”时代的到来使得庞大的网络群体带领中国进入了“低头阅读”时代，“微博客账号12 亿，微信日均发送160 亿条，QQ 日均发送60 亿条，新浪微博、腾讯微博日均发帖2.3 亿条，手机客户端日均启动20 亿次”的数据体现了中国网民的特征。
从网络安全发展趋势上看，网络规模急剧扩大，增加了网络安全漏洞的可能性；多个行业领域加入互联网，增加了网络安全控制的难度和风险；移动智能互联设备作为互联网的末端延伸，增加了网络攻击的新目标；互联网经济规模的跃升，增加了网络管理的复杂性。
3.3 威胁分析
互联网络安全威胁主要来自于几个方面：一是计算机网络系统遭受病毒感染和破坏。计算机网络病毒呈现出异常活跃的态势，我国约73%的计算机用户曾感染病毒，且病毒的破坏性较大；二是电脑黑客活动猖獗。网络系统具有致命的脆弱性、易受攻击性和开放性，我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入；三是网络基础设施自身的缺陷。各类硬件设施本身存在漏洞和安全隐患，各类网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。国内与网络有关的各类违法行为以每年30%的速度递增，来自于外部的黑客攻击、病毒入侵和基于多IP的恶意攻击持续不断。
从网络安全威胁对象上看，主要是应用软件、新型智能终端、移动互联设备、路由器和各类网站。2015年瑞星公司的《瑞星2014年中国信息安全报告》显示，新增病毒的总体数量依然呈上涨趋势，挂马网站及钓鱼网站屡禁不止。新增手机病毒上涨迅速，路由器安全、NFC支付安全、智能可穿戴设备等是当前网络安全最为薄弱的环节。
从网络安全状态上看，仅2014年，总体网民中有46.3%的网民遭遇过网络安全问题，在安全事件中，电脑或手机中病毒或木马、账号或密码被盗情况最为严重，分别达到26.7%和25.9%，在网上遭遇到消费欺诈比例为12.6%。2015年2月境内感染网络病毒的终端数为2210000，境内被篡改网站数量近10000个，3月电信网内遭受DDOS攻击流量近18000TB。2015年5月底短短几天，就有支付宝、网易、Uber等互联网龙头接连出现故障，这是海外黑客针对中国APT攻击的冰山一角。
从网络安全防护技术上看，一方面，安全问题层出不穷，技术日趋复杂。另一方面，安全问题的迅速发展和网络规模的迅速扩大，给安全解决方案带来极大的挑战，方案本身的研发周期和用户部署周期的影响，导致安全解决方案在处理实际问题时普遍存在强滞后性、弱通用性和弱有效性的特点。更为重要的是现有安全解决方案通常只能针对特定的安全问题，用户需要不断增加部署新的安全解决方案以应对网络安全的发展。
4 “互联网+”时代网络安全管理体系
安全是“互联网+”时展的核心问题，网络安全管理至关重要，在“互联网+”模式提出之后，如何守卫网络安全将成其发展的关键。“互联网+”时代更需要建立一个完整的网络安全防护体系，提高各网络设备、系统之间的协同性和关联性，使网络安全防护体系由静态到动态，由被动到主动，提高网络安全处置的自适应性和实时反应能力，增强入侵检测的阻断能力，从而达到全面系统安全管控的效果。
4.1 基于监测预警建立网络安全态势感知体系
在现有基础上，通过互联网安全态势评价指标，分级分层部料数据采集和感知分析系统，构建互联网安全态势感知体系。评价指标包括网络运行基础型指标，网络脆弱性指标、网络威胁指标三类。其中运行基础指标包括基础网络性能、基础网络流量和网络设备负载等；网络脆弱性指标包括关键网络设备性能指数、重要系统的状态参数、终端服务器运行状态等；网络威胁指标包括攻击事件、攻击类型、病毒传播速度、染毒终端数量等。为了有效地获取各类统计分析数据，需要在重要的节点和核心区域部署数据采集和感知分析系统，对网络中的应用终端、大型核心服务器等关键数据进行采集，如网络运行状态数据、病毒感染数据、骨干网络流量数据、服务器病毒攻击数据等，通过对采集数据的分析，形成分类、分级的网络安全态势，通过对数据的实时关联分析动态获取网络安全态势，构建一体联动的态势感知体系。
4.2 基于主动防御建立网络安全入侵检测体系
在现有入侵防御能力基础上，重点建设主动防御、网络蜜罐、流量清洗等系统，构建网络安全入侵检测体系。一是建设主动防御系统。利用启发式检测和入侵行为分析技术构建主动防御系统，部署于各类各级网络管理终端和核心服务器上，通过对未知网络威胁、病毒木马进行检测和查杀，主动检测系统漏洞和安全配置，形成上下联动、多级一体的安全防护能力。二是建设网络蜜罐系统。利用虚拟化和仿真等技术拓展和丰富网络蜜罐系统，实现攻击诱捕和蜜罐数据管理，在重要节点、网站和业务专网以上节点部署攻击诱捕系统，有针对性地设置虚假目标，诱骗实施方对其攻击，并记录详细的攻击行为、方法和访问目标等数据，通过对诱捕攻击数据分析，形成联动防御体系。三是建设流量清洗系统，包括流量监测和过滤分系统。在核心交换区域和网络管理中心部署流量检测分系统，及时发现网络中的攻击流量和恶意流量。在核心骨干节点部署流量过滤分系统，在网络攻击发生时，按照设置的过滤规则，自动过滤恶意攻击流量，确保正常的数据流量，从数据链路层阻止恶意攻击对网络的破坏。
4.3 基于实时响应建立网络安全应急管控体系
在现有应急响应机制基础上，通过进一步加强广域网络、系统设备和各类用户终端的控制，构建应急管控体系。一是加强多级、多类核心网络的控制。依托网络管理系统、流量监测系统以及流量清洗系统对骨干网络进行实时监控，实时掌控不同方向、不同区域、不同领域的网络流量分布情况、网络带宽占用情况，便于有效应对各类突况。二是加强网络安全事件的控制。特别是对影响网络运行的病毒传播扩散、恶意攻击导致网络瘫痪以及对各类网络的非法攻击等行为，要能在第一时间进行预警和处置。三是建立健全应急管控机制。对于不同类型的网络安全威胁，明确相关的职能部门及必要的防范措施，避免出现网络安全问题时“无人问津”的情况，确保网络安全处理的时效性。
5 结束语
时代赋予了互联网新的职能，互联网在给我们的生活带来便利的同时也威胁着人们的安全，必须着重研究和建立新的网络安全管理体制并制定相应的应对策略。网络安全策略不能停留在被动的封堵漏洞状态，也远远不是防毒软件和防火墙等安全产品的简单堆砌就能够解决的，网络安全需要形成一套主动防范、积极应对的可信、可控网络体系，从根本上提高网络与信息安全的监管、恢复和抗击、防护、响应等能力，对于个人、企业、社会甚至国家利益和安全都具有十分重要的现实意义。
参考文献
[1] 吴贺君.我国互联网安全现状及发展趋势[J].长春师范学院学报，2011（12）.
[2] 陈君.互联网信息安全的“中国设计”[J].今日中国（中文版），2014（06）.
[3] 周潜之.加强网络安全管理刻不容缓[N].光明日报，2014（01）.
[4] 罗佳妮.完善互联网信息安全保障机制的思考[J].新闻传播，2013（09）.
[5] 胡凌.网络安全、隐私与互联网的未来[J].中外法学，2012（02）.
[6] 中国互联网信息中心.2013年中国网民信息安全状况研究报告[R].2013（09）.
[7] 娜，刘鹏飞.2015中国互联网展望[J].新媒在线，2015（03）.
[8] 熊励，王国正.移动互联网安全，一道绕不过去的坎[J].社会观察，2014（05）.
[9] 喻国明.移动互联网时代的网络安全：趋势与对策[J].国明视点，2015（02）.
[10] 蔡志伟.融合网络行为监测与控制技术研究[D].理工大学硕士论文，2011（06）.
[11] 周鹏.大数据时代网络安全的防护[J].网络安全技术与应用，2015（04）.
篇9
《网络安全法》与全国人民的利益息息相关。从7月6日至8月5日，相关各界处处谈论《草案》，微博群里时时热议《草案》。有关报道称，仅公布的几天内，就有千条建议飞向人大网，这充分反映了人们对《草案》公开征求意见的热烈响应。
《网络安全法》是网络安全的“宪法”
我国人民关心和期待《网络安全法》，是因为《网络安全法》具有十分重要的地位。它是网络安全基础性、综合性的法律，是网络安全的“宪法”。
根据国家《宪法》、中央的方针及人民的诉求，《草案》申明维护国家网络主张，确立网络安全立法的顶层设计，规定网络安全的方针、原则和制度，规范公民、法人和其他组织的权利和义务，以及有关各方的职责和法律责任、统筹协调机制。它集中反映了国家和人民在网络安全方面的根本利益。
依法治网，需要一个以《网络安全法》为纲的法律体系。纲举目张，有了《网络安全法》这个纲，配套的法律、法规就有了根据，相关的法律法规才能与之协调一致。因为其基础性、综合性的重要地位，再加上《网络安全法》本身内容复杂，职责划分不一，统一认识费时，至今世界上已有此类网络安全法的国家不多。许多国家往往以出台单个专门法或行政法令甚至战略性文件代之。
而这次《草案》公布前，我国研究、酝酿起草网络（信息）安全法或条例已有十年以上历史，有关立法计划、人员也变更多次，直至现在才有了这部《草案》。“十年磨一剑”，因为来之不易，所以值得珍惜，更需下工夫完善。
指出，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。没有网络安全就没有国家安全，没有信息化就没有现代化。
的论断，阐明了网络安全和信息化对于我国的极端重要性，也就说明了《网络安全法》负有的重大责任和重要作用。从《草案》的内容可以看出，把《草案》立法宗旨定位于“保障网络安全、维护网络空间和国家安全，保障社会公共利益，保护公民、法人和其他组织的合法利益，促进经济社会信息化健康发展”，正是遵循、贯彻了这一指导思想。
加快制定《网络安全法》是战略选择
《网络安全法》负有如此重大的责任和作用，源于我国所处的国际国内形势发展的需要。
第二次世界大战后，系统论、信息论和控制论（cyber netics）等理论的相继提出和社会需求的增长，引领信息技术（计算机、通信和控制）在世界范围内蓬勃发展，经过半个多世纪的积累、升华，完成了从初期的信息技术到信息基础设施、再到网络空间（cyber space）的演变。但另一方面，利用上述技术和理论进行侦察、窃密和破坏等活动，也随之发展到了计算机病毒、黑客活动、国际监控直到信息战、网络战。更由于少数企图建立网络空间新霸权国家的推波助澜，世界网络空间安全面临空前严峻的挑战。网络空间问题成了国际经济、军事、外交斗争的新焦点。
篇10
1高职院校计算机网络安全的内容及特点
1.1课程预备知识要求较高计算机网络安全课程是专业必修课，课程通常安排在大三的第一个学期，因为计算机网络安全是一门交叉学科，在学习之前需要掌握计算机的计算机系统结构、操作系统、计算机网络基本原理、程序设计和高等数学等相关课程。
1.2课程践性强计算机网络安全是一门是实践性很强的课程,很多安全知识必须要通过实践教学,学生亲自操作理解才能真正的理解和运用。比如密码学，防火墙等等。假如不实践练习，就像纸上谈兵，学生会失去学习的兴趣，完全摸不着头脑，很难达到教学目标。
1.3实践课程的技巧性计算机网络安全课程的实践课程安排需要一定技巧，特殊性，课程的实践训练需要通过一些黑客软件的使用来模拟黑客攻击的过程，提高对网络安全的认识。而黑客软件一般都是具有攻击性的软性，假如学生在课堂外肆意使用有可能对其它网络用户的权利造成侵犯。所以网络实验室需要指定特殊的实验室规定。对于网络安全实验室实行专课专用，建立相应网络安全实验室制度，不允许把黑客软件带出实验室之外，对于上机实训的同学实行严格的上机登记制度，这样可以通过登记来追踪仿真黑客软件的使用者，防止学生把黑客软件带出实验室造成不良后果。
2高职院校计算机网络安全课程目标定位
对于高职院校的学生，学习网络安全课程后要求能通过计算机控制木马和病毒的传播，了解黑客入侵的管用手段以及密码对网络应用的重要性，深入理解和掌握网络安全的理论知识以及安全通信协议与网络安全策略的设计。比一般用户的要求要高。
3《网络安全技术》教学中存在的问题
《网络安全技术》是一个实验性很强的专业课，如果没有实训练习，会让学生觉得索然无味，摸不到边际，因此，必须要进行相关的实验。以及网络技术发展的日新月异，在实际的网络安全教学中存在以下问题。（1）网络技术的发展与教材内容陈旧的不协调，导致了课堂教学内容与实际企业局域网存在安全隐患相脱节，教材内容以理论为主，而实践内容偏少，教学实践的体系不完整。导致教学方法同样沿用传统的教学模式，课堂教学为主，实践教学为辅，与现代教育手段不相适应。（2）在实验环节中,第1，攻防实验教师演示时需要2台可以相互通信的独立的操作系统,而因为某些原因不能通信。第2，网络安全技术的实验对系统具有破坏性，在实验教学中会破坏系统的正常运行。第3，大部分院校的实训中心都采用硬盘还原技术，虽然可以有效地防止学生由于误操作或者计算机病毒破坏操作系统，但是某些安全技术的软件必须在重启后才可以正常使用，造成某些实验教学无法完成。
4高职网络安全课程改革与创新
4.1教学内容的改革首先明确高职教育的目标是培养应用型的人才,教学内容的改革要求在一定的学时内掌握网络安全最重要、最基本的理论知识和最实用的实践能力作为主线。其次，在主线教学内容的基础上开创新的模式，结合现阶段主流网络安全设备和配置，主要的攻击方式和防御方法包括黑客攻击、恶意软件和病毒、防火墙、入侵检测、文件的加密与数字签名、数据备份与修复等内容的案例教学内容，增加学生对网络安全知识的兴趣，提高学习的积极性，由被动受教转变为主动探索。并引导学生在掌握课堂知识的基础上查阅参考资料，阅读参考教材，培养学生自学的能力以及思考问题和解决问题的能力。最后，课程设计时注重培养学生从事网络安全设计的能力，尽可能要求学生在课程设计的环节参与查样本、选元件以及如何施工、调试等全套方案的制定与实施，培养网络安全设计的能力，有助于学生走向工作岗位。
4.2改革实践教学在实训课中，增加实践教学内容技能性、设计性和综合性一直教学改革的方向。但是,现阶段计算机网络教学和实验环境无法达到教学的要求,特别是对于网络安全方面的实训教学这个缺陷就更为突出，如上文所提到的两方面。在网络安全实训教学中,考虑引入虚拟机技术。虚拟机系统是一个应用软件,可以安装到操作系统中,那么它只是操作系统中的一个文件,只要备份该文件，即使对虚拟机系统进行恶意操作使操作系统系统崩溃，也可以利用备份文件恢复虚拟机系统而不会影响原操作系统和其他虚拟机系统。只要在一台计算机上安装多次虚拟软件，并选择不同的操作系统，其运行效果和多台计算机连接形成局域网是一样的。其实只是在一台物理机上运行了多个虚拟系统，也就是同时运行了多个操作系统。在实验室中所使用的虚拟机一般采用VMWare软件。通过VMWare软件来搭建网络安全实训室。根据教学需求，可以在每台物理机上安装实验所需的多个操作系统来搭建网络安全实训室。每个物理机上每个虚拟机都有单独的操作系统,这些操作系统拥有独立的CMOS、硬盘和操作系统，可以独立运行而互不干扰。搭建网络安全的实验室，网络攻防的仿真平台的建立是必不可少的。上面提到利用虚拟机软件可以在一个操作系统中并行多个操作系统，那么原物理计算机上的操作系统称为是宿主操作系统，而利用虚拟机运行产生的操作系统成为客户机操作系统。这些操作系统通过物理计算机的硬件平台相互连接成为一个虚拟局域网。作为网络安全的攻击对象模拟网络安全的实训。其搭建结构如图1所示。那么学生可以在一台单机的计算机上同时扮演攻击者和防守者两个角色来完成网络攻防的实训练习。同样的教师可以通过投影仪同时模拟网络攻击和网络防守的过程，学生通过大屏幕学习攻击和防守的过程，并自己进行实训，这样可以事半功倍，帮助学生理解网络环境中多台计算机之间的关系和概念，完成网络的管理和安全攻防各方面的实训任务。利用虚拟机可以让用一台机器实现一个局域网的功能，大大地节省空间，节约资金，维护和管理方便，安全性高并且为学生课内外实践练习提供了可能。
4.3采用多种教学方法在教学过程中针对不同类型的教学内容，采用不同的教学方法,包括案例教学、实验模拟、小组讨论等。在计算机网络安全的教学中引入案例教学可以将抽象的枯燥的网络安全的理论知识和技术融入到具体的案例中，打破传统的照本宣科，调动了学生的积极性。比如在具体案例中选择学生熟悉的校园网作为案例可以让学生系统学习网络安全体系结构、安全策略制定、安全工具的部署等，使学生对网络有比较系统和全面的理解。比如在学习网络防火墙时,在预先让学生查询资料，了解当前主流的3种以上防火墙的性能指标和参考价格等，并采用多媒体的教学方法以合理的教学过程把抽象地知识点直观的和动态的教学，在讲授完防火墙相关知识后并在课堂上进行小组讨论,加深学生对课堂内容的理解。另外,还坚持实训教学方法,如黑客入侵与检测等可进行模拟实训,也可以在小型局域网中安装网络监视器来嗅探FTP会话，解释获取的数据。通过实训教学，使学生体会到网络安全的重要性。
5总结
