计算机网络与安全范文
时间：2023-09-17 15:15:28
导语：如何才能写好一篇计算机网络与安全，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
【关键词】计算机;网络病毒;网络安全;病毒防范
概述
电脑以其高精准性、强逻辑性、快速的运算能力、巨大的储存能力，慢慢的成为了科研、军事、生活、学习中必不可少的一股主流力量。然而我们在享受科学技术便利的同时同样也要思考科技及科技产物背后的安全隐患，比如计算机网络存在的安全问题。如今的计算机病毒已经发生了很明显的变化，直到今天，在短短的二十几年的时间内，计算机病毒的危害程度、传播范围、传播速度、数量以及种类等等都有了很大程度的增加。网络型病毒的发展速度可谓相当迅猛，在所有种类的病毒中占有主要的地位和比例。不难看出，这是个十分严峻的问题。因此，行之有效的解决网络型病毒带来的危害，维护计算机网络安全十分重要。
一、网络型病毒简介极其特点
病毒是人为编制的对计算机系统有危害的计算机程序或者代码。20世纪80年代初，病毒开始大范围的流行，一直持续到今天。我们对病毒进行分类时，传统意义上可以把他们定义为混合类、引导类、文件类三种类型，这是我们以病毒的寄生对象作为分类依据划分出的结果。然而，当下又出现了新一种类型的病毒，我们称之为网络型病毒。他们一般利用软件存在的漏洞进行传播或者破坏网络的连通性以及网络上的某些资源，具有一些传统计算机病毒并不具备的特征。除了与上面三种传统型病毒存在的破坏性、隐蔽性、可执行性以及可传播性等几个共性以外，这种病毒还具有以下几个特点：最显著的一个便是传播速度极快、危害范围极广，发展趋势特别迅猛;通过网络进行传播，只有在网络环境下才能发挥它的最大破坏作用;其寄生宿主是十分广泛的，所以它的检测、防范工作难度系数相当之大，而且它的攻击以及寄生均具有多样性的特征;常常与黑客有联系，比如十分具有代表性的“木马”类病毒;传播途径十分之多。唯有符合以上这些特征的才属于网络型病毒，网络型病毒给计算机网络的正常运转造成了一定的干扰，需要引起我们的关注。
二、网络病毒的传播方式及影响网络安全的因素
网络型的病毒在通常情况下都是可以进行直接的解释和执行的，这也就使得网络型病毒的感染极其简单。我们了解的网络型病毒的传播方式大致有以下三种：文件的接收与传输、电子邮件、访问网站时的网页传播，以后两者居多、较常见，当然其中最主要的还是电子邮件的传播。通过电子邮件传播的病毒，其病毒体一般隐藏在邮件附件中，一旦执行附件，病毒就有可能发作;有些甚至都没有附件，病毒体就隐藏于邮件中，下载打开或者直接进行预览都是十分危险的。接下来要说的网络安全，具有一个通用的定义：即指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不被中断。对计算机网络安全的威胁主要来自这几个方面：
1）错误的指令、错误的删除修改数据、不适当的系统配置等人为造成的失误;
2）地震、火灾、雷击等自然灾害;
3）计算机病毒;
4）“黑客”―即人为的主动攻击和主动入侵;
5）计算机由操作系统、应用软件以及各类通讯协议的“BUG”所引起的安全漏洞。
这些网络安全的影响因素主要是从系统安全和信息安全两个大的方面来体现的。目前在考虑网络安全问题时，应把重点放在对病毒、黑客和“BUG”的防治上，这是由前两种原因（即人为失误以及自然灾害）的发生不断减少的背景趋势决定的。
三、保障计算机网络安全的具体防范、解决措施
那么究竟如何才能保障计算机的网络安全呢？这是摆在我们面前的最为棘手的问题。我认为我们可以从人为因素和技术因素两个主要方面进行分析和努力。一方面，要制定严格的、可行的操作规程。这可以根据各自的特点来制定，要树立病毒防范意识，加强对网络型病毒危害的深入了解;还要及时掌握病毒动态，根据流行病毒的特点，不断修改和完善防治措施。需要强调的是，这个方面不容忽视，严格执行管理制度是十分重要的。另一方面，将杀毒软件和防火墙进行有效的使用和结合也是我们必须要采取的安全措施之一，防火墙能够实现内网与外网之间的信息交流和传输的控制，在你的指令下，允许或者拒绝外网对你的信息进行套取和传播，且目前的病毒软件一般都加入防火墙功能，是集反毒、反黑、救护于一身的产品，对于网络型病毒的防治是行之有效的一个办法;此外，必须要对病毒状态进行及时的掌握，并且在第一时间进行防毒软件的升级和更新，这能够在一定程度上防范新出现的病毒;杜绝随意共享资源、不设置用户密码、随意接收转发来历不明的邮件、打开不明网站、安装不明软件等不良操作习惯的形成，也可一定程度地防止网络病毒的入侵和传播;培养对病毒预防软件使用方法的认识，正确的使用系统命令、正确的下载和安装软件;定期备份比较的重要数据，它可以将由病毒造成的损失减小到最低程度。方法比较多，总结起来，这两个方面还是应该相互结合，这样才能达到我们的预期，实现真正的计算机网络安全。
四、结语
网络型病毒作为危害网络安全的最主要因素之一，对于人们的信息化活动有非常恶劣的影响，会造成非常严重的过后，网络型病毒主要是依赖网络的普及性、开放性以及信息化的特点进行迅猛而且大量的传播，而且一般具有难以消除的特点，甚至会出现复制扩展的情况，处理起来较为棘手。因此，它的防范以及防治工作显得尤为重要，我们不能仅仅停留于理解、认识网络型病毒的危害或者浅显的宣传这些危害的层面，真正了解它才能达到预防的最终目的。因此，我们要多思考、多学习、多研究，为解决网络型病毒的危害及造成的影响、保障计算机网络的安全做出自己的努力。
参考文献
[1]姚渝春，李杰，王成红.网络型病毒与计算机网络安全[J].重庆大学学报（自然科学版），2003，26（9）.
篇2
关键词：网络型病毒；计算机网络；网络安全
随着我国科技的进步与经济的发展更好的推动了计算机网络的普及。更好的提高了人们的生活质量，在一定程度上也改变了人们的生活方式。计算机网络安全问题也逐渐被人们所关注。计算机网络的发展离不开计算机技术，在计算机技术的发展时网络型病毒也随着产生，进一步对计算机网络安全造成威胁。如何对网络型病毒进行防护好与治理成长为了计算机网络安全的主要问题。
1网络型病毒的体征
随着计算机技术的发展计算机网络、计算机病毒也相继诞生。计算机病毒的形成主要是人们编写的相关计算机程序，并具有极强的破坏力。随着计算机网络的发展，计算机病毒也在不断地完善与进化。随着第一例计算机病毒的爆发，对网络造成了严重的破话，大面积网络的瘫痪与数据盗取给人们的经济安全造成了严重的威胁。在计算机技术的发展下，传统的计算机病毒也发生了重大的改变，一种网络型病毒被发现，它具有着以往计算机病毒的相关特点，对计算机网络的破坏更加严重。网络型病毒也有许多的种类，在没有计算机网络是他们往往潜伏在电子设备中，并不会其进行攻击。网络型病毒以其独特的传播方式使其具有极强的隐蔽性，几乎可以隐藏于任何文件或程序中。同时也有的网络型病毒是独立存在的并不隐藏于文件程序之中。但它们都具有极强的破坏性，对用户的计算机网络设备进行破坏并对用户的相关信息进行盗取或篡改，严重威胁用户的经济安全。由于网络型的种类过于庞大与复杂并具有极强的隐蔽性，加大了人们清理病毒的难度。有些网络型病毒的主要功能则仅是对用户的计算机系统进行攻击，并不去盗取用和的相关信息。这种类型的病毒通过扫描系统的相关漏洞发起对网络设备发起攻击，使其系统发生瘫痪。大多数网络型病毒主要是相关违法分子为盗取、篡改客户的信息数据使用的程序。随着计算机网络在我国的普及，我国也曾发生过多起大规模的网络型病毒爆发事件，并对我国网络造成了严重的破坏。
2网络型病毒的传播形式与分类
2.1网络型病毒的种类
随着网络型病毒的自我完善，对计算机网络造成的破坏越来越严重，将网络型病毒的种类进行一定的研究，可以更好的提高计算机网络的安全。但是由网络型病毒的特殊性，网络病毒的种类界限也相当模糊。在对网络型病毒的种类进行确定过程中，人们在对网络型病毒的种类确定过程中经常根据其使用的平台、传播的形式等对进行分类，不能对网络型病毒进行有效科学的种类确定。在对其种类进行确定时应根据其攻击的方式进行种类的确定可以更好的对其进行预防，提高计算机网络安全。以这种方式进行种类的确定可将网络型病毒分为木马病毒与蠕虫病毒两大种类。蠕虫种类的病毒是计算机网络中最常见的网络型病毒，也是破坏最强的。蠕虫病毒主要是通过计算机网络进行传播与自我复制，几何可以隐藏与任何软件程序之中。最早的蠕虫病毒的只有在DOS环境中，在屏幕上出现类似蠕虫的东西对计算机网络设备进行攻击。蠕虫病毒利用自身的编程数据可以在传播过程中进行自我复制的传播或只将自身的某种功能传播到其他电子网络设备上。同时蠕虫种类的网络型病毒并不用将自己隐藏的其他软件程序中。这种类型的病毒主要有两种运行程序，程序在计算机网络设备上运行就主动的对设备的相关文件进行扫描，通过漏洞与病毒植入者进行联系，盗取被害者的相关信息。曾爆发的“尼姆亚”病毒就属于蠕虫病毒的一种。同时2007年在我国大规模爆发的“熊猫烧香”也属于蠕虫病毒。他们都是通过系统的相关漏洞让计算机网络设备自行对网络进行连接，将用户的个人信息进行网络的共享，为用户带来不必要的麻烦。网络型病毒的另一种类木马病毒，人们都应该十分熟悉。木马病毒的运行过程中主要是通过网络等途径向用户的网络设备中植入木马的服务器部分，然后通过对控制器部分的操作对用户网络设备的信息进行盗取与篡改。木马病毒在用户网络设备上运行时通常在暗中将数据传送出去。木马病毒是不能自己独自运行的，他需要对用户进行一定的吸引与诱惑，可能是一个小游戏或有趣的文件，在用户打开时木马病毒开始进行信息盗取与破坏。
2.2网络型病毒的传播形式
网络型病毒在传播过程中主要利用信息数据传送的方式进行传播。其中主要是通过ElectronicMail（电子邮件）以及网页进行传播。网络型病毒在通过ElectronicMail传播时通常隐藏在附件之中，在用户对附件进行下载时病毒才会开始运行。也有些发展完善的网络型病毒直接依附在电子邮件之上，在用户打开邮件的一瞬间进行破坏。相关黑客在编写病毒程序过程中经常利用及脚本来编写病毒程序。通过脚本更好的对病毒程序进行完善，使其具有主动传播的能力。Dropper.BingHe2.2C、Dropper.Worm.Smibag都是通过这种形式进行传播的网络型病毒。同时在用户浏览网页过程中，一些网页为了更好的吸引用户的注意力都会在网页中加入某段的程序，这段程序正式网络型病毒的主要隐藏目标。用户在浏览网页时如果打开这种程序网络型病毒就会进行破坏。
3提高计算机网络安全的方法
3.1建立依附于文件病毒的处理方法
网络型病毒在传播过程中出了在电子邮件以及网页传播之外还依附隐藏与相关的文件之中进行传播，在用户点开文件后病毒开始运行并对用户的信息进行盗取与破坏。用户应该建立对这种病毒检测杀毒程序，在遇到病毒时可以之间将病毒进行粉碎处理，更好的提高计算机网络的安全。
3.2计算机网络工作站保护技术的提升
随着人们对网络安全问题的重视，如何更好的提高计算机网络安全成为了有待解决的主要问题。计算机网络工作站保护技能的提升，可以很高的提高计算机网络安全。在网络型病毒越来越完善的今天，其通过计算机网络进行大规模的传播，对我国的计算机网络产生影响，如2007年的熊猫烧香以及尼姆亚的传播都对我国的计算机网络造成严重破坏。计算机网络工作站保护技术的提升可以更好阻碍相关病毒的传播。计算机网络工作站在提升保护技术过程中可以进行反病毒软件的安装使用。积极的对计算机网络工作站的情况进行检测，更好阻碍病毒的传播。同时还可以利用病毒防护卡对病毒的传播进一步的进行阻碍，防止计算机网络受到网络化病毒的攻击，提高计算机网络安全。但在计算机技术不断发展的推动下网络型病毒也在不断的完善。因此，相关工作人员应该不断的对病毒防御卡进行升级优化，使其可以更好的对病毒进行过阻碍防护。计算机网络工作站在防护病毒时还可以利用相关病毒防御芯片，并将其与计算机进行结合更好的发挥其真正的作用，对发展的病毒进行粉碎性处理，使计算机网络在运行过程中更好的对网络病毒进行防范。
4结束语
综上所述，随着计算机技术的发展使网络型病毒不断的进行优化，网络型病毒以其特殊的传播性与强大的破坏性严重的威胁着计算机网络安全，人们通过对病毒攻击的方式对病毒进行种类的确定，并通过科学的技术方法提高计算机网络安全，促进计算机网络的发展。
参考文献
[1]姚渝春，李杰，王成红.网络型病毒与计算机网络安全[J].重庆大学学报（自然科学版），2003（09）.
[2]张士波.网络型病毒分析与计算机网络安全技术[J].硅谷，2013（01）.
篇3
[关键词] 计算机 网络安全 概述 现状 防范
引言
近些年，随着社会经济以及信息网络技术的不断发展，计算机网络安全问题引起了人们越来越广泛地关注。信息技术是一把双刃剑，既会给人们的生产与生活带来诸多便利，也会给人们的生产与生活带来诸多困难与挑战。在信息时代，计算机网络安全问题绝不是一种偶然现象，而是各种因素综合作用的结果。在现实中，计算机网络安全有很多表现形式，如网络系统的硬件与软件安全、网络传输信息安全等等。同时，计算机网络安全问题的产生，既有管理因素，又有技术因素。由此可见，如何加强计算机网络安全，是人们不得不面对的一项重点课题与难点课题。基于以上的论述，本文从计算机网络安全的概述、现状、防范措施三个角度，对该问题进行了深入地分析与研究，希望以此能为该项事业的发展贡献自身的力量。
一、计算机网络安全的概述
计算机网络安全是一个非常宽泛的概念。仁者见仁、智者见智，不同的人对于计算机网络安全有着不同的界定。对于普通的计算机网络使用者而言，他们将计算机网络安全仅仅局限在个人隐私或相关信息在网络传输过程中要受到保护；而对于计算机网络开发商而言，他们不仅要关注各项信息传输的安全，而且要关注各种网络硬件的安全以及网络通信的连续性。ISO计算机安全定义为：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”本文综合各种观点，对计算机网络安全下了这样一个定义：“计算机网络安全是指通过网络管理与各项技术措施，确保在一种网络环境里，数据的完整性、保密性与可使用性受到严格地保护。”现如今，计算机网络安全主要包括物理安全与逻辑安全两方面的内容。物理安全是指系统设备以及相关设施受到免于破坏或丢失等物理保护；而逻辑安全就是通常意义上的信息安全，是指信息的完整性、保密性与可使用性受到的保护。
在现实中，计算机网络具有共享性、开放性与国际性的特点，这给计算机网络安全带来了严峻的挑战。概况起来讲，计算机网络的不安全性主要表现在：首先，网络的开放性。因为网络具有开放性的特点，所以它极易受到各种网络攻击。这些攻击方式是多种多样的，既有物理传输线路方面的攻击，又有网络通信协议方面的攻击，还有计算机软件或硬件漏洞方面的攻击。其次，网络的国际性。因为网络具有国际性的特点，所以它不仅会受到本地网络黑客的入侵，而且会受到其它国家国家或地区网络黑客的攻击。最后，网络的自由性。因为大多数用户使用网络时不会受到技术约束，这无形中增大了网络威胁的概率。
二、计算机网络安全的现状分析
近些年来，随着互联网的普及以及网络应用的进一步深入，计算机网络安全现状令人堪忧，还存在着诸多亟需改革的问题。目前，网络攻击行为复杂和多变，各种攻击方法相互交融，极大地增加了网络安全防御的难度。具体而言，一方面，网络黑客的攻击手段越来越多，甚至已经超过了计算机病毒的种类与数量，而且许多攻击手段都是致命的，极有可能导致整个计算机网络系统的瘫痪。例如，后门、蠕虫、网路监听等都是目前比较流行的网络攻击手段，在实践中，这些攻击手段已经充分显示了它们的威力，给人们带来了诸多不便。另一方面，与以前相比，现在的网络攻击手段更加智能化，网络攻击目标更加明确化，网络攻击范围更加扩大化，给网络用户的信息安全防范带来了极大的挑战。例如，现如今，网络攻击的目标已经由单纯的追求“荣耀感”转变为获取实际利益。网络攻击范围已经由Web程序扩展到内核级Rootlets。总之，现如今，计算机网络安全问题变得错综复杂，影响力也越来越大，很难在短时间内进行根治。如果我们不对其加以防范，将会严重影响到网络应用的广度和深度。因此，我们要将计算机网络安全问题放在重要的战略高度，采取各种有效的手段，改善目前的计算机网络安全现状。
三、计算机网络安全的防范措施分析
从哲学的角度讲，任何事物都是一分为二的。虽然目前计算机网络安全现状令人担忧，但是我们也不能盲目地悲观。在实践中，我们可以积极地采取各项防范措施，切实地增强计算机网络的安全性。进一步讲，分析问题并解决问题是一种良好的行为习惯。针对目前我国计算机网络安全防范中存在的问题，本文提出了以下几项应对策略：
第一、要增强网络使用人员与管理人员的安全意识。
在现实生活中，为了防止病毒的入侵，我们通常采用口令的办法来控制外来人员对计算机系统的访问。实践证明，这确实是一种非常有效和实用的办法。因此，在实际操作过程中，网络管理人员或者终端操作人员要严格履行职责，合法操作各类应用程序数据，以有效地防止外来人员越权访问或使用网络资源。除此之外，对于计算机网络安全而言，软件的安装与管理也是至关重要的，不仅关系到网络管理与维护的效率高低，而且关系到网络安全性能的高低。在实践中，网络使用人员与管理人员要增强安全意识。他们除了要进行安全地操作外，还要选用高效能的杀毒软件。因为，好的杀毒软件会成为网络安全管理的重要组成部分，为计算机网络提供最佳的病毒防御措施。当计算机病毒攻击网络时，它会将病毒扼杀在产生实质的危害之前。
第二、要加大网络防火墙技术与安全加密技术的应用力度。
网络防火墙技术与安全加密技术是计算机网络安全防范的两项非常有效的技术手段。其中，网络防火墙技术是一种加强网络间的访问控制，保护内部网络操作环境的设备。具体而言，它通过各种有效的安全策略，检查网络传输数据包的安全状况，并最终决定该次通信是否被允许。目前，网络防火墙技术发挥的作用是不可忽视的。但是，它也有些明显的不足。例如，它既不能防范其它途径的网络攻击，又不能防范病毒文件或软件的传送，还不能防范数据驱动型的网络攻击。对于安全加密技术而言，它是全球电子商务的发展的重要保障。目前，我们比较常用的安全加密技术是对称加密和非对称加密技术。这两项技术各有自身的优点，我们要根据实际的需要而综合运用。
第三、要综合采用技术、管理和物理安全层面的措施。
针对目前的各项计算机网络安全问题，我们必须综合采用技术、管理和物理安全层面的措施。在技术层面，我们既要建立安全管理制度，又要有效地控制网络访问，还要切断病毒传播的途径和提高网络反病毒技术能力；在管理层面，我们既要顾及采用的安全技术与防范措施，又要顾及采用的管理措施与执行法律法规的力度，并实现两者的有机结合；在物理安全层面，我们既要优化计算机系统的环境条件，又要科学地选择机房场地，还要加强机房的安全防护。
篇4
【关键词】计算机网络安全；技术；防范
当前我国处于计算机网络社会时代，网络安全是社会首要关注的计算机应用问题之一。计算机信息技术迅猛发展为我们带来机遇与方便的同时，也伴随着各种各样的风险。可以说，网络安全性如若无法得到有效的控制，将会严重威胁用户的相关信息。因此，在运行计算机网络的过程中，应当加强对网络运行环境的安全防范，切实保护用户的信息安全及实际效益。下面笔者就如何提高计算机网络安全方面展开分析、研究。
1.计算机网络安全现状及其不足之处
1.1计算机网络安全管理不规范
计算机网络系统的安全，需要企业、部门和用户的共同努力，采取严格、有效的管理措施，多加强彼此之间的沟通与协调，然而很多企业和个人目前对计算机网络安全不够重视，常常疏于对计算机网络安全的管理。相关调查显示，有90%左右的企业对黑客的攻击没有采取有效的准备措施，而80%左右的网站都会难以抵挡黑客的攻击，75%左右的企业都存在网上信息失窃的问题，这在很大程度上反映了计算机网络安全在管理上的缺失。此外，有的企业及个人对计算机设备的防潮、防尘、防火等工作不够重视，对存储设备的存放不规范，这也在很大程度上对计算机网络信息的安全造成了威胁。
1.2计算机网络病毒危害网络安全
网络病毒其实是一种编程，它可以影响计算机正常运转和使用，可以自行的复制计算机的指令及代码，破坏性极强且不易发现。目前流行的网络病毒主要有木马病毒、蠕虫病毒、我爱你病毒、泡沫小子病毒等等，各种病毒都不同程度上影响计算机网络的安全性。
1.3软件漏洞危害网络安全
计算机软件是用户常用的计算机功能之一，计算机软件和计算机系统一样，虽然在长期的发展过程中有所更新和调整，但是漏洞也随之而来。一旦在互联网的空间里使用，就很容易被攻击，漏洞成了安全的隐患。如果不加以重视，也会造成不可估量的损失。
1.4黑客攻击危害网络安全
目前，黑客经常借助非法手段，利用现成的工具或者自己编写的工具针对计算机网络的漏洞进行不正当访问和非法攻击，对计算机网络的正常使用会造成很大的破坏。例如，黑客利用不正当手段窃取商业机密、非法转移他人账户的资金等、篡改他人信息数据、传播虚假信息等，常常给计算机用户或者企业造成巨大的经济损失。
2.相关计算机网络安全技术防范分析
2.1规范计算机网络安全管理
切实提高计算机网络安全管理技术，维护计算机网络安全。在计算机网络技术方面，网络安全技术主要包括实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。具体的措施如下：
2.1.1加强计算机系统的安全管理
通过加强计算机用户的安全教育，建立相应的安全管理机制，逐渐完善和加强计算机的管理功能，严格落实计算机网络的执法力度。另外，必须加强计算机安全管理，加强用户的法律、法规和道德观念，本质上提高计算机用户的安全意识，同一些利用计算机犯罪、黑客攻击和计算机病毒的干扰因素相抗衡，所以，加强计算机安全管理是非常重要的手段之一。
2.1.2加强计算机网络的物理安全防范
首先，必须保证系统实体有安全的物理环境条件。这个安全的环境是指机房及其设施，这些设施都有具体的要求和严格的标准。针对计算机的安全防护，采取物理访问控制和设置安全防护圈，来防止未授权的个人或团体破坏、篡改或盗窃网络设施，从而避免重要数据的流失。
2.2网络病毒防范技术分析
可以说，计算机病毒的防范也是网络安全技术中较重要的一环。网关的防病毒软件，可加强上网计算机的安全。最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件， 通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
2.3应用漏洞扫描技术分析
漏洞扫描采取自动检测远端或本地主机安全的技术，它查询主要服务的端口，并记录目标主机的响应，收集一些特定项目相关的有用信息。这项技术的具体实现就是安全扫描程序。由于扫描程序可以在很短的时间内查出现存的安全脆弱点，就可以给扫描程序开发者快速提供切实可行的攻击方法，并把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。
2.4加强网络安全防范技术的应用，避免受黑客入侵
2.4.1采用防火墙技术，提高网络安全性
防火墙技术作为内部网络与外部网络之间的第一道安全屏障，首先，应该安装防火墙的位置是内部网络与外部Internet的接口处，以阻挡来自外部网络的入侵；其次，如果内部网络规模较大，并且设置有虚拟局域网，则应该在防火墙之下设置网关级防毒。作为信息系统安全产品，防火墙本身也应该保证安全，不给外部侵入者以可乘之机。通常，防火墙的安全性问题对用户来说，保守的方法是选择一个通过多家权威认证机构测试的产品。
2.4.2采用入侵检测技术，提高网络安全性
入侵检测技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在外联网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
2.4.3采用先进的网络安全对策，提高网络安全性
针对网络应用的开放性和自由性，将网络进行分段不仅能够有效的控制网络广播风暴，同时还能实现敏感资源与非法用户的隔离，有效降低了产生非法侦听的风险。对于局域网中用户与主机间的数据通信通常采取的是通过分支集线器接入的操作，建议用交换式集线器进行替换实现数据包仅在两点之间的传送，有效的防止了非法侦听。
2.4.4访问控制安全
访问控制识别并验证用户，将用户限制在已授权的活动和资源范围之内。网络的访问控制安全可以从以下几个方面考虑。
（1）口令。网络安全系统的最外层防线就是网络用户的登录，在注册过程中，系统会检查用户的登录名和口令的合法性，只有合法的用户才可以进入系统。
（2）网络资源属主、属性和访问权限。网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
（3）网络安全监视。网络监视通称为“网管”，它的作用主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全问题，如定位网络故障点、捉住IP盗用者、控制网络访问范围等。
（4）审计和跟踪。网络的审计和跟踪包括对网络资源的使用、网络故障、系统记帐等方面的记录和分析。
2.4.5提升用户的自身网络安全防范意识
由于侵入银行系统难度较大，不法分子将黑手直接伸向网银用户。通常，不法分子通过“网络钓鱼”――即建立网上银行的假网页或假冒银行名义，通过邮件虚假信息，骗取客户银行卡卡号、密码，窃取客户资金。因此，用户一定要有的防范意识和良好的习惯，避免上当受骗。首先要核对网址，看是否与真正网址一致；其次是选妥和保管好密码，做好交易记录，对网上银行、网上证券等平台办理的转账和支付等业务做好记录，定期查看“历史交易明细”和打印业务对账单，并管好数字证书，避免在公用的计算机上使用网上交易系统。
最后，确保通过正确的程序登录支付网关，通过正式公布的网站进入，不要通过搜索引擎找到的网址或其他不明网站的链接进入。
除此之外，还可以不断推进全方位网络加密技术、身份验证技术的普及与应用，注意经常给系统打补丁，堵塞软件漏洞；禁止浏览器运行JavaScript和ActiveX代码；不要上一些不太了解的网站，不要执行从网上下载后未经杀毒处理的软件，不要打开msn或者QQ上传送过来的不明文件等；提高自我保护意识，注意妥善保管自己的私人信息，如本人证件号码、帐号、密码等，不向他人透露；尽量避免在网吧等公共场所使用网上电子商务服务，确保全面化提升计算机的网络安全性水平。
3.结语
综上所言，为了保证计算机网络运行的安全性，必须加强网络运行环境的监控，采取防火墙保护技术、入侵检测技术等加强计算机网络的安全保护，避免病毒、黑客等入侵，真正实现安全、放心、可靠的网络环境，使得计算机网络充分发挥其应有的效用，从而便于我们运用计算机网络进行学习、工作等活动。
【参考文献】
[1]白树成，王伟.浅谈网络安全威胁与防范技术[J].科技信息，2011（26）：67-68.
篇5
关键词：计算机网络信息安全 防护策略 因素
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）11-0207-01
1 影响计算机网络信息安全的因素
1.1 管理人员安全意识程度不高
诚然，计算机网络信息安全现在已成为了信息技术发展过程中需要关注的重要内容，但仍然存在着部分管理人员的安全意识不高的情况。
管理人员安全意识程度不高主要表现在以下几个方面：第一，国家处于经济转型阶段，对网络技术人才需求量大，网络技术人才参差不齐，部分技术人员未经系统培训即上岗，对于计算机网络信息安全没有系统的认识，安全防护意识不高。第二，部分管理人员存在着侥幸心理，认为等到信息安全出现漏洞，甚至出现问题再来进行防护也为时不晚。
1.2 网络系统自身的漏洞性
互联网技术的发展，促进了计算机的开放性发展，与此同时，也造成了计算机网络信息系统存在着自身的漏洞，即容易受到来自不同方面的应先关于破坏，使得计算机网络存在一定程度上的脆弱性。
另一方面，当前英特网主要采用的是 TCP/IP 协议模式，该种协议模式的安全性能的强度也不足，当用户进行网络连接时，不能及时对不同的威胁或攻击实施数据截取、更改数据、实施欺骗攻击等行为。
1.3 来自他方的恶意侵害
当前，影响计算机网络信息安全的最为重要的因素，就是来自于他方的恶意侵害，包括网络黑客、不法分子等。这些不良分子通过采取不同的手段，对计算机网络进行主动地攻击，如通过病毒、木马程序，或通过破译他人的密码，盗取他人信息等，严重影响了计算机网络信息的安全。甚至还有部分网络黑客，利用刚开发的产品的漏洞，对其进行恶意攻击，使得新产品无法投入市场，破坏正常的市场经济秩序。
1.4 计算机用户操作不当
虽然网络技术早已成为当今人们生活、工作中不可缺少的重要技术，但仍然存在着部分用户对计算机操作不当的情况，由于用户无意间的操作，可能也会对计算机网络信息安全造成威胁。
用户在对计算机进行使用的过程中，可能为了方便，对于密码没有按照要求设置，仅设置简单的密码，造成了个人信息的泄露；也可能由于过失、粗心大意，忘记密码，忘记退出相关网站等，导致个人信息被恶意盗取等。用户的这些行为都给了不法分子可乘之机，使其利用用户的操作，对其进行恶意的攻击或威胁。
2 计算机网络信息安全防护策略
2.1 提高意识，重视信息管理
作为计算机的用户，必须提高自身的安全防护意识，对跟人信息进行妥善的管理。首先，用户在设置个人密码时，应当尽可能地避免采用通用、简单的密码，避免采用与自己的生日、电话等重合的密码，避免他人进行破取。
其次，用户应当及时安装防火墙及防盗软件。防火墙是保护计算机网络信息安全的重要保障，既能有效地对他人访问进行限制，也能较好地防止外部网络用户的恶意攻击。与此同时，还应当安装杀毒软件。杀毒软件是与防火墙共同使用的重要防护工具，既能及时抵挡病毒的入侵，也能对计算机现有的病毒进行查杀。
2.2 使用数据加密技术
由于用户在使用计算机的过程中，不可避免地要通过互联网实现数据的交换于传输，数据在传输的过程中，通过防火墙与杀毒软件难以对其进行保护，因此，就需要利用加密技术对数据进行进一层的保护。
通过端对端或者线路加密的方式，使得数据在传输的过程中，获得保护，能有效地提高计算机网络信息安全程度。数据加密技术需要通过密钥才能对用户的信息进行提取与解读，能通过将个人信息与密钥联系的方式，使得用户的个人信息得到较高程度的保护。
2.3 采用文件加密技术，使用数字签名
当前，许多用户也采用了文件加密技术，并通过使用数字签名的方式，提高了计算机网络信息的安全程度。通过这两种方式，能有效地保护电子信息及计算机网络信息系统的安全，避免电子信息被窃听、盗取等。
在数据的储存过程中，通过采用口令、密码、密令等方式，能有效地提高对数据使用者身份的鉴别度，使得不法分子难以对数据进行操作与破坏，维护计算机网络信息的安全与正常秩序。
2.4 提高计算机网络信息安全水平
实现计算机网络信息安全，不仅需要用户谨慎使用、正确操作，更为重要的，是提高整体的计算机网络信息安全水平。
网络信息安全水平关乎着所有计算机用户，因此，必须从宏观层面上提高安全水平。首先，国家应当不断完善计算机网络信息安全的相关法律法规，明确事前规范、事中制约、事后惩处机制。其次，企业也应当建立计算机网络安全保障体系，明确网络管理人员的责任，充分调动其积极性，主动提升自身的网络信息技术水平，维护企业的计算机网络信息安全。最后，应当加强对网络信息维护人员的培训，提高其综合能力，使得网络信息维护人员能更好地保护网络信息安全。
3 结语
随着信息技术的发展，计算机网络信息安全成为了人们越来越关心的重要问题。当前，所有计算机用户都应当提高其网络信息安全意识，从自身做起，加强对网络信息安全的维护，防止他人的恶意侵害。另一方面，通过采取不同的方式，不断地丰富计算机网络信息安全防护策略，为计算机网络信息的传递、发展、储存提供一个更为安全、有保障的环境。
参考文献
[1]王红梅，宗慧娟，王爱民.计算机网络信息安全及防护策略研究[J].价值工程，2015（1）.
篇6
关键词：网络安全；防火墙；网络黑客；加密技术
中图分类号：TP393
文献标识码：A 文章编号：1672-7800（2015）005-0152-02
作者简介：李文彬（1967-），男，湖南平江人，湖南省平江县政务中心工程师，研究方向为网络安全。
0 引言
随着网络技术以及计算机技术的飞速发展，信息化已经成为企业现代化办公的重要手段，也是企业提高办事效率，加强企业内外部管理的重要手段。目前企业的信息共享技术正在不断多元化，涉及的业务范围越来越广，对网络的依赖性越来越强，面对的网络威胁也越来严重。一方面计算机网络病毒越来越隐蔽和智能，病毒的种类也越来越多元化，企业防不胜防。另一方面，由于计算机本身功能的不断扩展，安全漏洞也逐渐增多。在当前日趋严重的网络安全威胁中，加强计算机网络安全意识教育，提高网络信息安全技术迫在眉睫。基于此，本文对计算机网络安全以及防护技术进行了研究。
1 网络安全面临的主要威胁
当前，网络面对的安全问题主要体现在3个方面：①计算机病毒的攻击能力越来越强大，一般安全措施难以保证计算机安全；②网络黑客的攻击越来越高端，攻击的方式也越来越多样化，使得计算机本身的安全性能降低；③网络安全薄弱环节较多。由于计算机的应用范围越来越广泛，因此面临的威胁也涉及多个方面。以下主要对这3类网络安全威胁进行研究。
1.1 病毒攻击
病毒攻击是导致计算机不能正常运转或信息泄露的常见形式。计算机病毒作为一种程序，能够进入计算机系统，偷取系统资料，造成系统瘫痪。近年来出现了多种严重危害计算机安全的病毒，如蠕虫病毒、木马病毒等。这些病毒的传播范围广、速度快，具有较强的杀伤力，能够通过远程控制，干扰计算正常运行，是严重影响计算机安全的重要因素之一。
1.2 网络黑客攻击
黑客攻击是指一些网络黑客利用计算机漏洞，通过各种病毒，如蠕虫病毒、木马病毒等对系统进行恶意的攻击和破坏。当前比较流行的黑客攻击模式包括：邮件攻击、漏洞攻击、特权攻击、服务拒绝攻击以及口令攻击等。这些攻击方式给网络环境造成威胁，严重的还能引发犯罪，一些居心叵测者利用其进行网络诈骗活动。
1.3 网络安全薄弱点较多
当前，网络的安全薄弱点较多，例如数据库管理系统、网络系统以及计算机操作系统均存在安全问题。数据库作为整个系统的数据管理系统，是存储计算机用户各类账户密码、上网记录的地方，一旦数据库遭到攻击，就会面临信息被泄露的危险，从而对用户的隐私和财产造成威胁。而操作系统作为整合计算机运行的核心，一旦受到攻击，就有可能瘫痪，导致整个系统工作无法进行，小则影响企业工作效率，大则威胁整个企业生死。网络作为系统用户信息和获取的节点，随时都受到各种威胁。
2 网络安全防护技术
为了提高计算机安全防护，计算机专家研究了一些安全技术手段，主要有加密技术、访问控制技术、认证技术等。
2.1 加密技术
加密技术是指计算机网络为了保障信息安全，对系统账号信息等内容进行加密，只有拥有正确的账号密码信息，用户才能进入系统进行操作。当前使用较多的加密技术有：①私钥算法加密技术；②公钥算法加密技术。这两种加密技术都是对系统的数据进行处理和加密，使数据信息变成不容易读取的代码，然后再进行解密，从而保障网络信息安全。
2.2 访问控制技术
访问控制技术是保障网络安全的关键技术之一，分为系统访问控制和网络访问控制两种类型，其主要作用是阻止没有经过授权的用户对网络资源的访问和使用。访问控制技术主要使用安全操作系统和安全服务器，主要任务是对网络内部用户对外部的访问以及网络外部用户对内部的访问进行一定限制。访问控制技术中的安全服务器主要实现对局域网内部用户进行管理以及控制局域网资源，涉及信息存储、传输以及保密问题。而安全操作系统主要对各类网络安全产品进行监视，以保证各类安全产品正常运行。
2.3 身份认证
身份认证技术是一种能够防止主动攻击的重要技术，该技术通过将证据与实体身份绑定加以实现。用户身份认证是保护主机系统的一道重要防线，在各认证机制中都可以选择使用。通过身份认证技术，可以识别合法用户和非法用户，从而保障信息的机密性、完整性及可控性。
2.4 入侵检测技术
入侵检测技术可以认为是防火墙技术的一种补充完善，主要是对一些非法的入侵行为进行检测预防。入侵行为主要有两种，一种是外部入侵，一种是内部入侵。入侵行为使数据受到损坏和丢失，还影响合法用户对系统的使用，所以在网络系统受到危害之前，采用入侵检测技术来检测通路点，可以拦截和响应入侵，极大地提高了通信网络的安全性。
2.5 防火墙技术
防火墙技术是当前应用非常广泛的一种网络安全技术，其作用是最大限度地阻止没有经过授权的通信或者网络黑客访问被保护的网络。防火墙主要由软件和硬件组成，其任务是从各种端口中辨别出有害的计算机数据，并将其进行过滤丢弃，从而加强内网通信的安全性。除此之外，防火墙还具有在计算机和网络系统受到病毒入侵前进行拦截、响应和报警等功能。所以，在安装防火墙以后，可以过滤掉不安全的服务，拦截非法用户、组织入侵以及限定用户访问特殊站点，从而保障网络通信安全。
参考文献：
[1] 王伟，段明.网络课程教学设计研究[J].教育训练研究，2011（5）：108-109.
[2] 郭增平，朱纯义.多媒体教学存在的问题与思考[J].教育与职业，2011（24）：178-181.
[3] 朱庆弦，张杰，张骏温.网络管理技术的发展趋势[J].电视技术，2010 （12）：114-116.
篇7
摘要： 本文主要介绍了计算机网络系统设计的原则和连接技术的方法,以及在实际应用过程中的计算机网络安全问题。
关键词： 网络技术 设计 安全
随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网LAN是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称WAN,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
1 局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。
1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。
2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。
3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。
4)可管理性原则。网络系统应支持SNMP(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。
2 广域网接入的设计
目前,广域网的常用接入技术主要有:电话线调制解调器(Modern)、电缆调制解调器(Cable Modern)、ISDN、DDN、ADSL(非对称数字用户环网)、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:
1)通过校园网接入Internet;
2)运用ADSL技术通过中国公用信息网接入Internet;
3)运用DDN技术通过中国公用信息网接入Internet。 3 计算机网络系统的安全问题
1)结构方面
为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自Internet的外部入侵;另一方面,在内、外网段间添加服务器,利用服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自Internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。
2)综合布线方面
应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比Hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。
3)电源和消防报警方面
篇8
论文摘要：随着计算机网络技术的越加广泛的应用，人们无论是从日常的生活起居还是工作娱乐无处不充斥着计算机的影子，更重要的是计算机网络已经成为人们进行管理、交易的不可或缺的桥梁，但是与此同时对于计算机网络应用的安全性方面的要求也越来越高。该文从当前计算机发展所存在的威胁入手，论述了计算机网络安全认证体系的发展与完善以及其具有的功能，以达到计算机网络能够更好地为人们服务的目的。
1 计算机网络发展存在的威胁
目前计算机网络的现状是面临着多方面的攻击与威胁。第一种威胁的表现形式为伪装，指的就是威胁源在特定时刻装扮成另一个实体的形式，并借助这个实体的权利进行操控；第二种威胁的表现形式为非法连接，指的是威胁源利用非法的手段建立一个合法的身份， 再通过将网络实体与网络源两者之间建立非法的连接一达到最终的目的；第三种威胁的表现形式为非法授权访问，指的就是威胁源采用一定的手段破坏访问并控制服务，最终实现了越权访问；第四种威胁的表现形式为拒绝服务，指的是通过一定手段的利用阻止合法的网络用户或者拥有其他合法权限的用户使用某项服务；第五种威胁的表现形式为信息泄露，指的是没有经过授权的实体通过某种特定手段获取到信息后造成的某些信息的泄露；最后一种威胁的表现形式为无效的信息流，即为对正确的信息序列进行非法修改、删除的操作，使之成为无效信息的非法手段。上述种种威胁的形成原因大多数是人为造成的， 威胁源可以来自于用户，也可以来自于部分程序，也可以来自于某些潜在的威胁等。所以加强对于计算机网络安全的管理和研究的目的就是最大限度地消除这些威胁。
2 计算机网络安全认证体系的完善
首先表现为安全服务系统的建立。
第一，身份认证。身份认证作为访问控制的基础，是解决主动攻击威胁的重要防御措施之一。因为验证身份的方式一般采用网络进行的模式而不是直接参与，而且常规验证身份的方式在网络上也不是十分地适用，同时大量的黑客还会随时随地以冒名顶替的身份向网络渗透， 所以网络环境下的身份认证特别复杂，而“身份认证如果想要做到准确无误地对来访者进行辨别， 同时还必须提供双向的认证”1，必须采用高强度的密码技术来进行身份认证的建立与完善。
第二，访问控制。进行访问控制是为了达到控制不同的用户对信息资源的访问权限的目的，实质上是针对越权使用资源的一种防御措施。而访问控制的种类亦可从方式上分为自主式访问控制和强制式访问控制两类。实现的机制可以是通过对访问属性控制的访问控制表的控制， 也可以是根据安全标签、用户分类以及资源分档等三类控制实现的多级控制。
第三，数据保密。数据保密是为了防止信息泄露所采取的防御措施。数据加密是最为常见的确保通信安全的手段， 但是随着计算机网络技术的迅猛发展，传统的加密方法不断地被用户以及黑客们破译，所以不得不加强对更高强度的加密算法的研究， 以实现最终的数据保密的目的。
第四，数据完整性。所谓的数据完整性是针对那些非法篡改信息、文件及业务流等威胁而采取的较为有效的防范措施。实质上就是保护网上所传输的数据防以免其被修改、替换、删除、插入或重发， 从而全面保护合法用户在接收和使用该数据时的真实性与完整性。
其次表现为安全机制的发展与完善
在经过了对于计算机网络的安全认证提的创建之后，完善与健全与安全服务有关的安全机制也是必不可少的。第一方面是安全服务方面的安全机制的发展，具体表现为加密机机制、认证交换机制、数字签名机制、数据完整性机制、访问控制机制、路由控制机制等多个方面；第二方面是对于与管理有关的安全机制的健全，主要包含有安全审核机制、安全标记机制以及安全恢复机制等三个方面。
1989年，为了实现开放系统的互联网环境下对于信息安全的要求， 国际标准化组织ISO/TC97的技术委员会专门制订了对于计算机网络安全与管理ISO7498- 2的国际标准。这一标准的建立不仅实现了对于OSI参考模型之间的安全通信所必须的安全服务和安全机制的开建，同时也建立了“开放系统互联标准的安全体系结构框架”2， 为网络安全与管理的系统研究奠定了坚实的基础。同时也开创了网络安全的保证需要进行认证的先河。 转贴于
3 计算机网络当前的管理功能
针对计算机网络的管理一共可分为两类：第一类指的是计算机网络应用的程序、用户帐号以及存取权限的管理， 属性上归类为与软件有关的计算机网络管理问题；第二类指的是针对组成计算机网络的硬件方面的管理，主要包括有对工作站、路由器、网卡、服务器、网桥和集线器等多方面、多角度的管理。在应用计算机网络进行管理时需要遵循以下原则: 一是不能因为管理信息而带来的通信量增加而增加网络的通信量；而是注意不应增加被管理设备上的协议进行系统处理时的额外开销， 从而导致削弱设备的主要功能的现象发生。而当前的计算机网络管理的功能主要表现为以下几个方面：
1) 对于故障的管理。故障管理指的是对网络中出现的问题或者故障进行检测、隔离和纠正的过程。通过对故障管理技术的使用，可以使得网络管理者在最快的时间内确定问题和故障点，以达到最终排除问题故障的目的。而故障管理的过程主要包括发现问题、分离问题、找出故障的原因三个方面，所以，想要保证计算机网络管理的安全，应该在尽可能地情况下，尽量地保证故障的排除。
2) 配置管理。配置管理是在进行计算机网络管理的过程中发现并进行设置网络设备的过程。配置管理的主要功能指的是通过快速提供设备的配置数据从而实现快速的访问的目的，同时在一定程度上行加强管理人员对于网络的整体制， 可以采用正在使用中的配置数据与存储于系统中的数据相比较的方式发现问题，进而根据需要尽可能地修改配置。对于计算机网络的配置管理主要包括有获取关于目前网络配置的信息，提供远程修改设备配置的手段和存储数据以及维护最新的设备清单并据此产生报告等三方面的内容。
3) 安全管理。安全管理指的是对于计算机网络中的信息的访问过程进行控制的一种管理模式。“功能主要包含为支持身份鉴别和规定身份鉴别过程的两个方面。”3随着计算机网络的规模越来越庞大，其复杂程度和精细程度也越来越高，为了保证计算机网络功能的良好运行， 确保其提供给客户满意的服务，亟须使用计算机网络管理系统进行全方位自动化的管理。计算机网络的管理系统通过对管理、监视和控制计算机网络三方面的功能的控制， 即实现了对计算机网络进行管理的目的，所以说计算机网络管理系统的应用对于计算机网络功能的正常运行及发挥具有极其重要的决定作用。
4 结束语
据资料显示：目前有55% 的企业网站缺乏安全战略的考虑，仅仅依靠一些简单的措施来进行防护，这样的做法既无法实现对网络安全的保障， 同时又会对网络的服务性能产生一定的影响。所以应加大发展计算机网络安全与管理的投入力度。只有从根本上加强了网络与信息安全管理的意识， 同时不断地改进和发展网络安全的保密技术， 才能防患于未然，减少不必要的损失。
参考文献
[1] 赵怡.基于视频技术的交通管理系统的研究与设计[D].复旦大学，2009.
[2] 李凌.民航机场安检信息管理系统开发与实施[D].西南交通大学，2009.
[3] 王健.计算机网络的安全技术[J].宁夏机械，2009(4).
[4] 宋华平.计算机网络安全与防范[J].机电信息，2010(12).
[5] 刘君.计算机网络安全分析及其对策[J].科技风，2010(9).
[6] 倪汝鹰.企业网络安全管理维护之探析[J].现代企业教育，2010(10).
篇9
关键词 中职计算机网络
中图分类号：TP393.08 文献标识码：A
自20世纪以来计算机网络飞速发展，人们逐渐意识到网络给我们的生活带来了诸多方便，现在网络影响着我们生活的方方面面。正是由于计算机网络的普及，使人们的生活越来越方便，工作效率越来越高。然而，在计算机网络越来越发达的今天，计算机网络上的安全问题也在不断地出现，有可能会毁坏我们的数据，泄露我们的隐私，严重的话，可能会损害到我们的人生安全。所以在这种背景下，我们要认识计算机网络中的问题，然后预防，才能保障我们的信息安全。
1计算机网络的定义
计算机网络安全是指计算机硬件方面的安全，计算机软件方面的安全以及计算机系统的安全等等，计算机网络完全要求用有效的安全防护措施来确保计算机硬件、软件、系统不受外界的蓄意病毒的侵害，增加计算机网络的安全性和可靠性，技术安全和管理安全一起保障计算机网络安全，所以，我们要通过专业的技术和管理经验一起要保护计算机网络的安全。
2中职计算机网络存在的安全威胁
（1）人为因素。目前的中职计算机虽然已经非常智能化，但是并没有发展到可以自己控制自己的地步，所有的操作还是要由人来进行才可以，然而，不恰当的人为操作可能会导致中职计算机的安全受到威胁。其中，不恰当的人为操作主要是因为计算机操作者的安全意识不强，主要表现形式有，系统的安全防护软件不健全，对软件的管理不当以及计算机使用者的操作不当等等。
（2）攻击软件容易入侵。互联网既可以为我们提供丰富的消息，也可以为我们提供攻击软件，这些攻击软件一般是免费的，而且操作简单，所以计算机使用者都比较愿意使用这些软件，但是这些软件会攻击我们计算机的硬件、软件和系统。免费易用的攻击软件一旦被我们使用，就会在我们的网络平台上肆意妄为，时刻威胁着我们的网络安全。
（3）中职学院师生网络安全不强。由于在学校中，主要使用网络的是学生，但是学生对网络安全的认识不全，学生中有很少的人会意识到要运用一定的管理和技术来保护自己的网络安全。大多数学生更倾向于使用已有的软件，却没有意识在其中可能隐藏着病毒，恶意软件等等，而且大多数学生也不会正确地检查木马，杀毒等等操作，以上所说都有可能导致网络安全受到威胁。
（4）操作系统机用用系统的漏洞。由于计算机网络的快速发展，一系列的病毒也不断地出现，比如木马病毒，间谍病毒等等，这些病毒在计算机网络不断发展的前提下，在网络上接踵出现，并且大肆传播，扩展得越来越迅速，这些病毒可以在短时间内，迫害我们计算机的系统、软件、硬件，导致计算机网络系统崩溃，软件泄密，影响我们的正常使用，甚至可以影响我们的财产安全。
3中职计算机网络的防护
（1）防火墙技术。防火墙是存在于不同系统之间的一种低成本、易操作的一系列部件组成。它主要起到了保护作用。防火墙技术可以对外来的软件系统进入计算机进行组织，而当计算机内部的东西要到外部时进行限制，它是连接计算机内部与外部的唯一通道。顾名思义，“墙”一定是有一定的抵抗性，所以，防护墙也具有抵抗性，它可以读外界的攻击进行抵抗，报复计算机系统内部的安全，避免使用者而信息遭到泄露。
（2）加密技术。计算机网络中，在进行信息的传递过程中，会经过多个系统软件，我们不能保证每个软件都是安全可靠的，所以，对传递文件进行加密是非常重要的。计算机网络数据的加密包括链路加密，节点加密和端到端加密。他们分别可以保护网络的链路的安全，节点与节点的安全以及传输过程中安全，在整个文件信息的传输过程中文件数据将以密文的方式进行传输，加大了计算机网络的安全性，保护了计算机使用者的信息安全。
（3）信息认证和辨识。信息认证被比喻为计算机网络的门禁，信息认证是指，在传递信息的过程中，对信息的发送者和信息数据进行检查，确保信息的传送者的真实性和传递的信息数据是安全可靠的。使用信息认证主要的好处有确保信息传送者不是被别人冒充的，确保传递的信息数据中不含有恶意文件、病毒等损害计算机系统安全的因素，以及确保文件在传输过程中没有被修改、替换。使用信息认证可以大大增加增加计算机系统的安全性，把恶意软件拦截在计算机网络的外部，把病毒扼杀在萌芽状态。
（4）提高安全意识。即使软件防护措施做得再全面，如果计算机使用者没有要使用它们的意识，那所有的准备工作都是白费，所以计算机使用者要具有安全防范意识，认识到正确使用防范系统的重要性。
4总结
在计算机网络技术日益发展的今天，要想真正地让计算机网络帮助我们改善生活，认识计算机网络的安全问题，以及对计算机网络的安全进行防护是非常重要的。种植机损及网络防护对策必须建立一整册安全防护制度，提高网络安全意识，充分发挥网络安全的防范功能。
参考文献
篇10
如何确保计算机网络安全有效运行
1.操作系统与网络设计。计算机使用者须使用正版软件，对于系统出现的漏洞，需要及时补丁和优化系统配置，做到及时弥补最新的安全漏洞，消除安全隐患。这样一来，其它非法操作者就无法操作计算机，只有计算机用户自己根据计算机网络口令才能使用计算机，以保证计算机信息的安全性。
2.做到及时、准确地进行安全性评估。建立和完善计算机网络安全管理制度，执行严格的操作规章制度。这样以便于网络管理人员对整个网络的安全性能检查，对系统安全性状况进行评估，从而增强网络安全系统性能的提高。
3.黑客的防范。对于计算机的黑客，需要做到及时、有效的防范。可以通过安装防火墙解决网络外部黑客入侵，统一执行一种访问控制规则，限制和拒绝不允许的用户和数据，防止黑客访问自己的网络，阻止网络中的黑客来访问自己的网络，更改和删除网络上的重要信息。
4.网络防病毒技术。当前，防范计算机网络病毒的措施有：养成良好的使用计算机的习惯，对网络服务器上的文件，做到及时、定期的额扫描和检测，或者使用防病毒的芯片，在网络目录和文件上设置一定的访问权限[2]。
结论
