提高网络安全的措施范文
时间：2023-11-06 17:54:36
导语：如何才能写好一篇提高网络安全的措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
［关键词］高校 网络安全 防护措施
引言：随着互联网的迅速发展，计算机网络已成为高校科研、管理和教学所必不可少的重要设施。计算机网络通过网络通信技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国教育和科研计算机网与国际互联网络互连，实现资源共享和对外交流。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各高校所关注的重点问题。
一、计算机网络安全的概念
计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。
二、高校计算机网络存在的安全问题
1.硬件问题
高校计算机网络设备分布范围比较广泛，尤其是室外设备，如电缆、电源、通信光缆等，从而不能进行封闭式管理。室内的设备经常发生损坏、破坏、被盗等情况，如果包含数据的主机、光碟、软盘等被盗，将可能发生数据泄露或丢失。不管其中哪一个出现问题，都将导致校网的瘫痪，影响高校各项工作的正常开展。
2.技术问题
目前大多数高校都是利用Internet 技术构造的，且连接互联网。首先互联网的技术具有共享性及开放性，TCP/IP 协议是 Internet中的重要协议，由于最初设计时没有考虑安全问题，导致IP 网在安全问题上的先天缺陷，使高校网落在运行过程中将面临各种安全性威胁。其次，高校计算机网络系统中存在“后门”或安全漏洞等。最后，在高校网络上没有采取正确安全机制的和安全策略，也是高校计算机网络存在重要安全问题。
3.管理和使用的问题
网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。
三、计算机网络的安全防护措施
1.技术上的安全防护措施
目前, 网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点措施：
（1）防火墙技术
按照某种规则对互联网和专网，或者对互联网的部分信息交换进监控和审计，从而阻止不希望发生的网络间通信。它可以有效地将外部网与内网隔离开，从而保证校网不受到未经授权的访问者侵入。
（2）VLAN 技术。VLAN 技术即虚拟局域网技术，其核心是网络分段，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，从而实现访问的相互间控制，可以限制用户的非法访问。
（3）防病毒技术。选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复等。与此同时，对杀毒软件要及时升级换代，从而确保其“杀伤力”。
（4）入侵检测技术。入侵检测技术是防火墙的合理补充, 帮助系统对付网络攻击, 扩展系统管理员的安全管理能力, 提高信息安全基础结构的完整性。
2.管理上的安全防护措施
（1）网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加高校网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。
（2）网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训。安全管理的工作相当复杂，涉及到各院系、部的人员和业务，因此学校必须成立信息安全管理委员会，建立起安全管理分级负责的组织体系。加强对管理员安全技术和用户安全意识的培训工作。
（3）建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。从而确保网络发生故障或瘫痪后数据丢失、不损坏。
（4）完善相关的法律法规，加强宣传教育，普及安全常识。计算机网络是一种新生事物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。
四、结束语
高校计算机网络迅速的普及，为师生的科研、学习、工作中知识获得和信息交流提供了巨大的帮助。虽然高校计算机网络存在种种安全问题，但是各高校可以听取专家的建议，
增大计算机网络安全管理的投入，加强安全意识教育，进行相关技术培训，灵活地运用多种安全策略，综合提高高校网络的安全性，从而建设一个可靠、安全的科研和教育网络环境。
参考文献：
[1]翁葵阳.关于当前高校计算机网络安全管理的思考[J].湖南医学高等专科学校学报, 2001,(4):57.
[2]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑,2010,(10):6.
篇2
关键词：计算机网络；网络安全；防御措施
一、计算机网络安全影响因素以及网络安全的特征
（一）计算机网络安全影响因素分析影响计算机网络安全性的因素多种多样。计算机运行过程中所产生的误操作而引起的安全隐患更是数不胜数。例如由于网络安全设置不科学存在漏洞，为及时对漏洞进行修复，或者是系统优化不及时等都会加剧安全问题的威胁。此外，在实践中，由于客户所接网络存在安全漏洞也是导致计算机网络安全问题产生的关键原因。例如，在使用的过程中，不可避免的需要使用到较多的软件，而这些软件则存在着大大小小的漏洞，如果在应用过程中，不法分子一旦利用这些软件漏洞，则客户的隐私信息极易被窃取。此外，计算机网络本身的不安全性，这也是网络安全问题产生的重要原因。影响计算机网络安全的因素也反映在人为攻击中，例如，黑客攻击引起的计算机网络不安全现象，攻击有主动和被动两种类型。各种形式的针对相应利益的攻击，信息盗窃和篡改信息等，都对计算机网络的安全性产生影响。这是主动攻击。被动攻击是在不影响网络正常运行的情况下篡改计算机信息以获得相应的好处。最常见的一种是信息泄漏。
（二）计算机网络安全的特征体现计算机网络安全具有鲜明的特点，主要体现在系统化方面。网络安全系统是确保计算机网络安全的重要基础，并且在不断变化的网络模式下不断更新和完善，网络安全的多元化特征也得到体现。计算机表现内容的多样性，可以确保在技术方向上完善网络安全性，系统中使用了更多的多模式系统和技术来应对这种多样化的特性。此外，计算机网络安全性的特征也从复杂性方面清楚地呈现出来，在计算机网络技术的不断发展过程中，客户端的种类繁多，易受外部因素的影响，威胁了计算机网络的安全，网络安全的复杂性进一步加深。
二、计算机网络安全管理的重要性和防御措施实施
（一）计算机网络安全管理的重要性计算机网络安全管理的发展有其实际需求，加强计算机网络安全管理可以确保信息的安全性和完整性。随着计算机系统的不断完善，计算机网络技术已在许多领域得到应用，并在大屯锡矿的生产、经营和生活中发挥了重要作用。确保计算机网络应用程序的安全性显得尤为重要。只有加强计算机网络安全管理水平，才能保证计算机网络的整体安全，并有助于提高计算机网络安全的整体管理质量水平。
（二）计算机网络安全防御措施实施我认为，计算机网络安全防御措施的实施应结合大屯锡矿的实际工作需要，可以从以下几点加强关注：第一，加强计算机网络的物理防御水平。在开展计算机网络安全防御工作时，必须更加注意物理层的防御。物理层的网络安全问题比较突出，在防御过程中，有必要加强中央机房的安全管理，确保各种硬件设备的安全，提高网络的整体安全水平。大屯锡矿的中央计算机室是大屯锡矿网络的核心，根据现有管理规定，计算机管理员应注意机房的通风和干燥，避免光照，采取适当的防火措施，并配置精密空调以调节室温、湿度，通过UPS调节电源。在物理层面上做好安全管理可以对提高计算机网络的信息安全起到积极作用。其次，STP生成树协议用于将交换机形成为环形网络。此操作可以避免LAN中的单点故障和网络环回，从而提高网络可用性。第二，加强计算机网络安全防护技术。从技术层面上防止计算机网络安全问题的发生更为重要，这也是解决网络安全问题的相对简单的方法。防火墙技术的使用在确保计算机网络应用程序的安全性方面起着重要作用，该技术的应用可以在内部和外部网络之间建立安全网关，从而可以帮助监视网络数据信息，通信量和数据源的传输，实施记录以帮助确保网络信息安全。第三，加强AD域的管理工作。大屯锡矿作为云锡股份公司的二级单位，严格遵守公司的计算机加域管理，认真做好加域计算机各项基本信息的采集，做好相应的台账，对所有加入AD域的计算机安全集中管理，统一安全策略。第四，在日常的工作中，对相关人员进行培训，要求相关人员不得将与机密信息相关的办公自动化设备连接到Internet或其他公共信息网络，不得在机密计算机上安装从外网中下载的软件，不得在机密计算机上使用无线网卡，鼠标，键盘和其他无线设备，并且不要卸载未经授权的安全计算机防病毒软件，主机监视或审核软件等，不得使用非机密的办公室自动化设备来处理机密信息，并且打印机、扫描仪和其他涉密计算机间不使用无线连接。第五，加强网络安全的宣传力度。2019年国家网络安全宣传周的主题是“网络安全为人民，网络安全靠人民”，我作为一名大屯锡矿的计算机管理员，应该对每一名职工做好网络安全的宣传工作，网络并非法外之地，我们要从自己做起，从点滴做起。
三、结语
总之，在计算机网络的实际应用过程中，会受到很多因素的影响，从而导致计算机网络的不安全。这就需要相应的网络安全管理工作，及时有效地应对计算机网络安全问题，并提高计算机网络安全的使用率。只有加强这些基本层别的安全性，我们才能确保计算机网络安全防御的有效性。
参考文献
[1]刘镝,张尼,王笑帝.“沃互联”统一认证方案研究与应用[J].信息通信技术,2016(6):25.
[2]刘瑞红,王利勤.计算机网络安全面临的桎梏及应对策略[J].电脑编程技巧与维护,2016(20):94.
篇3
【关键词】数据 通信网络 安全
作为二十一世纪这一快速发展的世界，一个关键的组成部分就是数据通信网络。准确并能快速的转移信息是通信的本质。现今的通信技术正在朝着网络化，智能化，宽带化，综合化，高速化，数字化的方向迅猛发展。数据通信网络不仅能够使通信变得方便利落，而且能有效的解决大部分网络安全所存在的问题。就如很多地方的多媒体联机数据库有效的与通信网络联合在一起，形成高速网络化的信息高速公路，以达到达到资源高速共同分享的目的， 向广大人民提供图像图形，数据以及图像等等高速通信。
一、通信网络安全的本质
所谓的数据通信网络就是通过有线信道以及无线信道同时用计算机来充当载体形成网络互联的一种集合，在数据网络里能够达到针对文档，程序等等信息和资源的共同享用。网络上的信息安全则是网络安全的本质，要确保网络系统中数据，程序以及各种软硬件的安全性，并要使数据通信不会受到偶然或者恶意的破坏，泄漏以及篡改，达到系统可以有效，可靠，连续的运转，这就要不能因为干扰等问题而中断网络服务。尽管在平常状况下外部攻击是很难攻击内部的专门使用的网络，但是这也不排除某些网络过于开放，给黑客制造了机会，从而盗用有利信息。造成很大损失。因而最大限度的降低资源和数据的被攻击的可能是维护通信安全的关键所在。
二、目前的通信网络安全
分散性，交互性以及开放性是互联网的显著特点，人们利用这些特点达到共享信息开放交流的目的，却也忽视了这会引起很多网络安全问题，同时现今网络竞争越来越激烈，网络战争随时可能爆发，随时目前为了应对随时可能爆发的网络战争，网络战争武器的研发和网络战争部队的组建已经在很多国家悄然进行着，还做着时刻实战的准备。网络空间对我国国家展有着的重要作用，这已被很多人意识到，只是我国没有详尽清晰的国家战略，网络信息安全也不尽如人意。这样就不能知道了解国家对待网络安全的态度，不明确怎样规划网络安全的措施来获得什么样的核心利益。由中国互联网络信息中心的数据表明，我国的网民规模事实上已达到了一定的高度，并且有着上升趋势，还有就是手机网名的规模发展也相当理想，这却也无法避免被攻击很多次的威胁，这也就致使人们的个人利益还有社会利益的损失。这也就表明通信网络会越来越发达，通信网络安全问题也会越来越明显。
三、通信网络安全需提高
保障数据通信网络的稳定是为了实现保密通信中的信息的目标，只是维护数据通信的稳定不只是个技术上的障碍，同样还是一个既有商业性还有社会性的重要问题。维护网络通信的稳定需要提高提高通信网络的安全，尽管这也许不能给企业带来直接的经济利益，但是，如果能稳定数据通信网络，就可以使各个单位和企业内部传输和共享各种信息。相信对这些单位和企业来说，这些信息是非常重要的。因而，通信网络安全如果能提高的话，就能很好的维护数据通信网络的稳定，从而就可以确保通信数据的真实可靠。
四、维护网络安全的措施
现今阶段对于发展越来越迅猛的数据通信网络，已很大程度上影响着人们的日常生活，有着不容忽视的地位，采取幼小的维护网络安全的措施，最大程度降低网络风险，才能使人们放心使用通信网络。我们现在常用的是防火墙技术。通过防火墙在网络的外接口处控制在网络层的。目的是为了更改限制、鉴别穿越防火墙的数据流来达到维护网络安全的目标。以最大程度的防止黑客来攻击自己的网络，避免自己的信息流失带来不必要的损失。防火墙是为了以防因特网上的不安全因素扩展到局域网内部，这也就显示出防火墙对网络安全的维护室多么重要。另一种就是网络加密技术。加密的好处就是可以使自己的各种信息不被窃取，网络安全的宗旨也就在于此。网络加密技术的应用，也是维护网络安全的一个提升，它能保证公共网络中信息传输额保密性，也可以确保信息的完整无缺，还能防止远程用户访问自己的内网现象。还有的就是身份认证技术。身份认证显而易见就是个人所知晓，身份认证技术的运用时就需要在运用网络时提供各种身份认证，这就可以获得完整，可靠，保密的信息。除了上文那些技术，还有虚拟专用网技术。这是一个临时链接系统，很具有安全性，利用公用网安全的链接公司业务伙伴，分支机构以及远程用户的内网，在这个网络下不会有公网的干扰。最后就是漏洞扫描技术了，针对越来越严重的网络安全问题，网络管理员的经验和技术已经不能应付随时变化的网络情况以及网络的复杂，漏洞扫描技术的的发展，是对微小的潜在的隐患的网络安全问题的打击，很大程度上保护了用户的信息。
五、结语
二十一世纪的今天，我们顺应了这个时代各种技术的高速发展，在信息技术和计算机网络高速发展的同时，大幅度丰富的就是数据通信网络，网络技术的发展会不断进步，网络信息安全也会是一个永久性话题。人们以后大多的日常生活，工作，娱乐等等都离不开网络，人们生活水平越来越高，追求越来越高的同时，就会对网络安全问题也会有更高的要求。这也就表明，需要广大网络信息工作者，网络技术专业人才不断努力，不断研发出更权威，更有用的维护网络安全的技术，因为网络信息将会是以后生活里不会间断的一个话题，更好的完善网络信息安全工作，任重道远却也刻不容缓，让我们拭目以待以后更好维护网络通信技术安全技术的诞生。
参考文献：
[1]蒋宏.现代通信网络安全现状及维护措施浅析[J]. 民营科技. 2010（02）
[2]官有保，晋国卿. 计算机网络安全问题和防范措施[J]. 科技广场. 2011（09）
篇4
【关键词】计算机通信 网络安全 防护方法
当今阶段，计算机通信网络的安全已经是对网络进行管理的过程当中的主要内容，也得到了全社会非常广泛的关注，计算机通信网络安全的管理水平对社会的发展有非常重大的影响。所以，一定要加强关注对计算机通信网络安全问题的深入研究，这有着非常重大的意义。随着人们的生活水平不断的提高，相应的计算机通信安全的问题对人们的日常生产生活的影响也越来越大，而且已经成了当今阶段人们非常重视的一个话题。
1 计算机通信网络安全管理中的安全隐患
1.1 网络安全管理体制不健全
网络安全管理体制的不健全，是严重影响我们国家计算机通信网络安全的重要一项因素。因为网络安全管理体制的不健全，致使网络安全管理的部门也非常缺乏专业的技术人才，整体的技术水平较低，这就大大的影响到了网络安全管理的质量。也有些人认为，现阶段，很多企业在计算机网络安全管理上已经建设了属于自己的通信网络系统，但是，大多数是照搬一些成功企业的经验，没有完善的管理规范，从而致使网络安全管理工作没有大的发展，网络安全管理工作也无法达到预期效果。
1.2 缺乏必要的网络安全防范措施
F阶段的网络通信防护主要的作用就是杜绝病毒的浸入、病毒恶意的进行攻击以及病毒非法的入侵等等。但是，实际在进行应用的过程当中，大部分的人或者是单位非常缺乏网络安全防范的有效措施，所以，还无法有效的防范网络系统内外部带来的安全风险。与此同时，不同安全域之间以及内外网的隔离也没有进行合理的控制，服务器在进行运行的过程当中开放很多没用的端口，而这些无用的端口就会给黑客的远程攻击带来了机会。上述的这些问题就会对计算机通信网络的安全管理水平造成非常不好的影响。
2 计算机通信网络安全的防护策略
2.1 提高安全意识，强化网络安全管理
现阶段，对计算机的通信网络进行安全管理的过程当中，相关的网络管理人员在进行工作的时候一定要把网络安全的问题放在第一位，对计算机网络安全的通信问题深入的进行研究，对管理人员的网络安全意识不断的进行强化，对网络安全管理的水平不断的进行加强。比如，因为现阶段的“网络安全”的理念已经涉及到了网络管理、数据对象以及通道控制等很多个内容，为了有效的确保网络信息系统的安全以及保密的问题，相关的网络管理单位常常就会开展对计算机通信网络的安全教育。所以，对网络安全管理的人员来说，一定要紧紧的抓住开展的教育时机，不断的提升自身的技术水平，为提升网络安全的管理工作打下坚实的基础。
与此同时，一定要加强重视的是，计算机本身也是致使发生计算机通信网络安全非常重要的一个因素。有很多人认为，现阶段的计算机通信网络软件系统自身还存在很多的问题，本身有很多的漏洞，还有就是互联网当中的TCP/IP协议也有很多的安全问题。在这个越来越开放的网络环境当中，如果没有非常高的防护措施，那么就会致使计算机通信的网络有很大的可能受到黑客的攻击。这一情况就表明，计算机通信网络的相关安全管理人员在对自身的网络安全管理水平进行提高的过程当中，一定要全面的认识到信息计算机自身因素带来的影响，根据计算机自身实际的情况采取有效的措施，来有效的提升自身网络安全的管理水平。
2.2 科学利用各种安全保护措施
总的来说，因为网络通信的系统自身非常的复杂而且建设的成本也比较高，所以，对计算机网络的整体维护难度非常的大，而且在进行安全管理的过程当中使用较为单一的安全防护措施的时候，就很难达到有效的管理效果。这就需要线管的安全管理人员在进行工作的过程当中，一定要对计算机网络的非法入侵实时的、严格的进行监测。
2.2.1 隐藏IP地址
对现阶段比较常见的一些计算机通信网络的安全问题进行研究之后能够得知，有一部分不法侵袭计算机网络的方式就是利用网络探测的技术来对计算机的信息进行非法的探查，在得到计算机的地址之后再进行入侵。服务是能够有效的隐藏IP地址的方法，利用一些的服务器，就可以使得一些不法的分子只可以查看的服务IP地址，无法得到用户计算机实际的地址，从而有效的保护了系统安全。
2.2.2 制订完整的网络安全策略
比较普通的网络安全策略主要有以下几个方面：第一方面，对用户的访问权限进行设置。比如：用户在进行访问的过程当中，就能够利用用户的密码以及口令等方式来进行判断访问者的信息。当访问者的信息正确的话，那么所设置的访问权限一定要控制好访问者需要访问的内容。第二方面，授权机制。利用网络管理的方式，向计算机的终端用户设置访问的许可证或者是能够进行访问的相应指令，从而就能够有效的控制非授权用户使用网络资源。第三方面，加密机制。加密机制是在用户访问网络资源的过程当中，对网络信息有效处理的一个过程。当用户想要识别处理信息的时候，就应当取得高一层次的授权。这能够更好的确保网络数据的安全性。
3 结束语
总而言之，本篇文章就是对计算机的通信网络安全以及主要的防护措施进行了详细的论述。相关的工作人员一定要对安全风险的问题有效的进行处理，一定要确保计算机通信的安全。
参考文献
[1]崔利军.计算机通信网络安全与防护策略的几点思考[J].中国新技术新产品，2013（20）.
[2]陈睿.关于计算机通信网络安全与防护策略的分析[J].电子技术与软件工程，2015（11）.
[3]王鹏.计算机通信网络安全维护管理分析[J].电脑知识与技术，2015（18）.
作者简介
赵洁琳（1991-），女，河北省唐山市人。河北工业职业技术学院计算机技术专业。在职硕士研究生。
篇5
关键词:计算机网络 网络安全 加密技术 防范措施
在信息时代,信息可以帮助团体或个人,使他们受益,同样,信息也可以用来对他们构成威胁,造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。从普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。
从本质上来讲,网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
二、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,网络服务不中断。计算机和网络技术具有的复杂性和多样性,使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类,而且许多攻击都是致命的。在Internet网络上,因互联网本身没有时空和地域的限制,每当有一种新的攻击手段产生,就能在一周内传遍全世界,这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(DenialofServices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力,时至今日,有愈演愈烈之势。这几类攻击手段的新变种,与以前出现的攻击方法相比,更加智能化,攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新,向用户的信息安全防范能力不断发起挑战。
三、计算机网络安全的防范措施
1、加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。
在网络上,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上,并可下载和散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及其它安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。
2、网络防火墙技术
是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
3、安全加密技术
加密技术的出现为全球电子商务提供了保证,从而使基于Internet上的电子交易系统成为了可能,因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道。
4、网络主机的操作系统安全和物理安全措施
篇6
【关键词】计算机网络安全；操作系统；计算机病毒；黑客攻击；防范措施
随着计算机网络技术的迅速发展和应用，计算机网络安全已越来越受到人们的高度重视，研究计算机网络安全的防范措施就成了必然趋势。计算机网络安全是一项复杂的系统工程，有效的防范措施涉及管理、设备和技术等多方面因素，本文从计算网络安全面临的主要问题进行分析，提出了网络安全的有效防范措施，让计算机网络为人们发挥更大更好的作用。
一、计算机网络安全
参照国际标准化组织ISO关于计算机安全的定义，计算机网络安全一般是指采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。常见的计算机网络安全问题主要来内网、外网和网络管理等方面。
二、计算机网络安全面临的主要问题
1.计算机病毒的危害
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有隐蔽性、潜伏性、破坏性和传染性的特点。当前计算机网络安全受到计算机病毒危害最为普遍，面对种类繁多的计算机病毒，其危害性大，传播速度快，传播形式多，特别是通过网络传播的病毒，如：网络蠕虫、木马、震网、火焰等病毒对计算机网络的破坏性更强，清除难度更大，是用户面临最头痛的计算机网络安全问题之一。
2.IP地址被盗用
在局域网中经常会发生盗用IP地址的现象，这时用户计算机上会出现IP地址被占用的提示对话框，导致用户不能正常使用网络。被盗用的IP地址权限一般都很高，盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏，给用户造成较大损失，严重侵害了使用网络用户的合法权益，导致网络安全受到极大的威胁。
3.网络黑客攻击
网络黑客是指攻击者通过Internet网络对用户网络进行非法访问、破坏和攻击，其危害性由黑客的动机决定，有些黑客出于好奇只是窥探用户的秘密或隐私，不破坏计算机系统，危害不是很大。有些黑客因为愤怒、报复、抗议，非法侵入用于纂改用户目标网页和内容，想法设法羞辱和攻击用户，造成严重的负面影响，迫使网络瘫痪。有些黑客主要从事恶意攻击和破坏，入侵毁坏用户的计算机系统中重要的数据被纂改、毁坏、删除。如窃取国防、军事、政治等机密，损害集体和个人利益，危及国家安全；非法盗用账号提取他人银行存款，或进行网络勒索和诈骗。由此可见，黑客入侵对计算机网络的攻击和破坏后果是不堪设想。
4.垃圾邮件泛滥破坏网络环境
垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。垃圾邮件的泛滥已经使Internet网络不堪重负。在网络中大量垃圾邮件的传播，侵犯了收件人隐私权和个人信箱的空间，占用了网络带宽，造成服务器拥塞，严重影响网络中信息的传输能力，降低了网络的运行效率。
5.计算机网络安全管理不到位
计算机网络安全管理机构不健全，岗位职责不明，管理密码和权限混乱等，导致网络安全机制缺乏，安全防护意识不强，使计算机网络风险日益加重，这都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台，从而导致计算机网络安全受到威胁。
三、计算机网络安全的防范措施
1.计算机病毒的防范
计算病毒可以说无孔不入，首先应采用预防计算机病毒为主，需要在计算机上安装配置全方位、多层次的防病毒软件，通过定期或不定期的自动升级，使计算机网络免受病毒的侵袭。常见的杀毒软件有：360安全卫士，卡巴斯基，瑞星杀毒、KV3000，NOD32，金山毒霸等。
2.防黑客技术
随着黑客对人们造成的危害和损失案例越来越多，人们已经认识到了身份认证的重要性，因此定期修改用户账户和密码，结合权限管理，或采用智能卡、智能密码钥匙、生物特征识别认证技术等，能有效避免黑客的攻击。另外预防黑客最直接的办法是采用防火墙技术，防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限。如360安全卫士、瑞星防火墙软件，超级巡警等，防火墙能有效监控内网和外网进、出两方通信数据的访问，抵御外部网络黑客入侵，放黑客中后门。
3.杜绝垃圾邮件
垃圾邮件已经成为计算机网络安全的又一个公害。为了防止垃圾邮件首先要学会保护自己的邮件地址，避免在网上随意登记和使用邮件地址，预防垃圾邮件骚扰。其次使用Outlook Express和Faxmail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。目前许多邮箱都具有自动回复功能，使用不当垃圾文件就有了可乘之机，所以劝告用户谨慎使用邮箱的自动回复功能。另外对邮箱中的不明或可疑邮件最好不要打开，更不能回复，这样也能有效避免垃圾文件的骚扰和破坏。
4.提高计算机网络安全意识
计算机网络的安全管理，需要建立相应的安全管理机构，制定岗位职责，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。
综上所述，计算机网络安全是个综合性和复杂性的系统工程。网络安全随着网络技术的发展将面临更为严重的挑战，为此人们要不断提高计算机网络安全意识，定期对网络系统进行维护，不断学习、积累和掌握计算机网络安全技术，防止未经授权用户的访问和破坏，避免计算机网络系统不受黑客侵害，经常查杀病毒，采取有效的防范措施，确保计算机网络系统的高效运行，使计算机网络发挥出更大更好的作用。
参考文献：
[1]鲁立，龚涛.《计算机网络安全》，ISBN：9787111335054，机械工业出版社，2011.4.1.
[2]张炜，许研.《计算机网络技术》（高职高专“十二五”规划教材）ISBN：9787505893054，经济科学出版社，2010.5.
篇7
【关键词】网络安全 局域网 无线网络应用
自互联网逐渐一体化以后，其极大的丰富了人们的生活。但是网络是一把双刃剑，其在安全上容易受到一些黑客以及不法分子的入侵，从而使得网络系统崩溃，使得用户的信息被盗取。因此加强局域网以及无线网络的网络安全极为重要。
1 虚拟局域网和无线网络的网络安全的问题
1.1 网络黑客的入侵是一个极大的网络安全问题，在我国互联网发展越来越快的今天，黑客的入侵也越来越猖獗
其主要攻击计算机的软件系统，利用木马等程序进行攻击，从而盗取户主的个人信息。通常情况下，虚拟局域网以及无线网络都是有相应的密码进行保护的，但是很多黑客会直接侵入其网络安全保护系统，，如果网络安全防范系数过低，那么就很容易导致网络安全问题的出现，使得户主个人信息泄露，严重时甚至造成了财产损失和计算机系统瘫痪。
1.2 网络病毒也是导致网络安全的一个重要因素
通常情况下对计算机造成最大危害的就是病毒。其具有较强的频繁性，能够多次和重复的对计算机的系统进行入侵。在虚拟局域网和无线网络在提供网络共享的同时，也有利于病毒的传播。近年来网络病毒层出不穷，尤其蠕虫病毒以及木马病毒表现的尤为显著。比较传统的病毒入侵方式就是，用蠕虫病毒让计算机的网络安全保护系统陷于瘫痪，然后使用木马病毒进行个人信息的盗取。使得很多用户的生活以及工作受到严重的影响。其二另一个影响网络安全的因素是网络安全认证出现漏洞。从而出现IP地址被盗用，账号密码泄露等在无线网络的应用中也时有发生。
2 虚拟局域网的安全防护措施
2.1 使用VLAN技术能够对虚拟局域网进行有效地防护
VLAN技术可以不受位置地域的影响，可以根据不同用户的需求不同进行虚拟局域网的网络分段，从而提高了网络的灵活性以及扩张性。而利用VLAN技术可以有效的解决电视、广播以及电信信号的相互干扰，从而使得网络运行的更加流畅。提高了虚拟局域网运行的效率。其次VLAN在经过详细的划分后，在缩小其广播域的同时还能降低网络网络广播包所消耗宽带占的比例，从而大幅度的提高了网络运行的安全效率。在进行VLAN网络层的实现时，要加强VLAN数据之间的传输。然后结合数据链路层进行网络层设备之间的转化，从而搭建安全可靠的网络。
2.2 可以采用防火墙技术进行网络安全的防护
对虚拟局域网的入口处进行防火墙的部署，主要是针对其外部做出的防御。防火墙还能对非授权访问的网络安全技术进行智能化的识别，从而提高其对网络环境的进化功能。从而有效的保障互联网内部网络环境的安全。通常情况下，防火墙大致可以分为两种：其一是外部防火墙，其主要是针对防火墙的外部进行网络安全的防护，主要针对一些病毒的入侵，例如蠕虫病毒以及木马病毒。而且还能有效地防止网络黑客对网络内部进行入侵，其预防措施主要是通过网络进出通道对网络环境进行限制，从而对外来的非法信息进行有效地抵御。因此外部防火墙是保证虚拟局域网安全的关键。其二就是内部防火墙的防护。内部防火墙主要是将局域网进行分段管理。可以对虚拟局域网进行分段保护，从而使得外部攻击的损失受到限制。
2.3 使用入侵保护系统进行保护监督
入侵检测系统IDS是一种较为常见的网络监督系统，其主要作用是对网络传输进行一定的监督。当局域网的网络安全受到威胁时，其不仅可以提出警示还能进行主动防御，其有效的弥补了防火墙被动防御上的不足。如果说防火墙是门卫，那么IDS就是监视器可以有效地提高其网络安全环境，防患于未然。
2.4 要加强数据库的信息防护和保密工作
通常情况下为了工作的方便，人们很少对系统中的数据库进行网络安全的保护。而数据库的信息可以以可读的方式储存在系统中。因此，要采取相应的方法进行数据库信息的保密。可以有效地提高网络安全。
3 无线网络的安全防护措施
（1）要做好临时密钥完整性。在目前的很多无线网络中都会使用WEP进行加密，而在加密过程中，要加强临时密钥的完整性，做好无线网络的安全设置，网络安全可以通过网络的安全选项设置进行安全防护，此外，还可以采用有效的安全防护软件进行网络攻击的组织等。防火墙是能够有效阻止网络攻击的有效途径，因此给自己的计算机安装防火墙以及网络防护软件，也是有效阻止网络攻击的有效手段。尤其是对于无线网络，更要加强其安全防护。现在的系统都有一定的安全防护设置功能。其中防火墙就是最基本的安全设置，尤其是针对于网络的安全设置。其可以从内外两个方面进行防护。有效地保障无线网络的安全。
（2）使用TKIP能够增强无线网络共享时的安全性，其能够对网络的IP以及个人的账号信息进行加密保护。与其他的保密措施相比其有以下四个功能的保护：一是消息完整性的编码；其二是IV次序机制；其三是密钥的混合函数，其四是密钥的重置机制。
（3）要加强WPAI方面的应用，其主要作用是对系统进行加密保护。WPAI采用国家密码进行管理，进行精确的运算，实现了身份鉴别，实名认证以等多方面的访问控制，不断提高用户在无线网络传输过程中的效率。WAPI可以从根本上解决无线网络数据传输的安全性。
4 结语
虚拟局域网以及网线网络的安全运行关系着人们的正常生活以及工作。一旦网络环境出现不安全因素，其必然会导致用户信息泄露以及系统发生崩溃等多方面的危害。因此要做好网络安全的预防以及防控。
参考文献
[1]李培强、郑铁成，企业计算机安全运行的研究和解决[J].计算机光盘软件与应用，2011（12）：33-34.
[2]韦容、申希兵、蓝振师，浅谈计算机网络信息安全存在问题和对策[J].信息系统工程，2012（04）：84-84.
[3]余苏毅，使用虚拟局域网和访问控制列表实现机房访问控制[J].宁德师范学院学报：自然科学版，2012（01）：54-56.
作者简介
王航伟（1979-），男，陕西省户县人。工学学士学位。现为西北工业大学明德学院助理工程师，从事网络管理和数据库管理、移动通信核心网。
篇8
计算机信息管理技术被广泛应用于社会发展的各个领域之中，尤其在网络安全中的应用对于整个网络系统来说是必不可少的，与计算机用户的实际利益和社会整体的发展方面都存在着不可分割的密切联系。因此将计算机信息管理技术应用于网络安全时，要注重对信息管理技术进行不断的研究与探索，将应用中的出现的安全问题控制在技术可以进行管理的范围内。IP地址、域名等都是将计算机信息管理技术在网络安全中应用的具体内容，除此之外还有诸多其他内容，这些内容都能对恶劣信息的攻击进行有效的防御。计算机信息管理技术在网络安全应用中必须要进行的工作就是每天对信息管理技术的安全性进行实时的监测。由于对网络安全存在威胁的各种不安全因子具备多样性和不确定性的特征，常常导致在对信息管理技术的安全性进行监测时出现难以辨别的混乱问题，所以在平时的应用中，就需要做好随时应对突发状况的准备，提高计算机信息管理技术在网络安全应用中的警惕性，以便在问题发生时能够进行采取快速的、准确的解决方法。控制信息的访问是整个信息资源的起点，是将计算机信息管理技术应用于网络安全中的重要组成部分，对控制信息的访问，要求对不同用户的具体信息和将信息公之于众的安全性进行严格的控制和全面的把握。针对计算机信息管理技术在网络安全中应用的问题，需要相关人员提高警惕，提高对计算机信息管理技术的重视程度，并制定出应对网络安全应用问题的改善策略。
2网络安全应用问题的改善策略
2.1加强安全风险的遏制与防范意识
提高对计算机信息管理技术在网络应用中的安全性，首先需要加强相关人员对容易威胁网络安全的不安全因子的恶意攻击的遏制与防范意识，让相关人员了解计算机信息管理技术对于网络安全的重要性，从而引导他们对计算机信息管理技术投入足够的重视。由于计算机信息管理技术在网络安全中的应用关系到计算机用户的切身利益甚至关系到社会整体的发展，致使其在网络安全中的应用具有紧迫性和艰巨性。为了提高计算机信息管理技术在网络应用中的安全性，很有必要做好安全风险的防范措施，加紧对计算机信息管理技术的研发和革新，使其紧跟时展的脚步，将应用中存在的安全问题控制在技术可以进行管理的范围内。
2.2进行信息管理技术上的控制
在相关人员树立了安全风险的遏制与防范意识之后，还需要对计算机信息管理技术进行控制。在提高计算机信息管理技术在网络应用中的安全性的相关策略中，控制处于十分重要的核心地位，和许多因素都存在着或多或少的关系，因此也容易受到这些因素的影响，只有在对众多影响因素进行综合分析的基础上，建立并完善信息的安全化管理体系才能够实现对信息管理技术控制的合理且顺利的实施。另外一定要注意可以实施的实际范围，将信息管理技术的安全化管理体系建立在这个范围之内。除此之外，还要加强对计算机信息管理技术的研发创新力度，增强其自身实力以更好的面对突如其来的风险，同时还要对计算机信息管理技术在网络中的应用做好明确的分工工作，以保证计算机信息管理技术在网络中的应用可以顺利的进行。
2.3加强对计算机信息管理技术的管理力度
安全化管理是计算机信息管理技术在网络应用中需要首先解决的问题，需要相关人员投入更多的时间和精力，加强对其的重视程度。使计算机信息管理技术的管理力度得到强化将直接有利于提高计算机信息管理技术在网络应用中的安全度。强化计算机信息管理技术的管理力度实际上就是将管理的内涵和理论进行延伸，使其延伸到关于计算机安全问题的防范以及相关的体制、机制之中。计算机信息管理系统跟随社会现代化发展的脚步，逐渐被广泛应用于社会的各个发展领域，诸多的信息化、现代化因素包含在计算机信息管理技术体系之中。加强对计算机信息管理技术的管理力度，主要还是从防范不良因素的入侵攻击入手。
2.4建立健全计算机信息技术网络安全管理的相关制度
建立健全计算机信息技术网络安全管理的相关制度同样是保障网络安全的重要措施，相关的制度规范要包括对工作人员日常行为的完善，以及计算机信息技术网络安全系统的组建等相关内容。另外还需要建立健全计算机的防病毒体系，对杀毒软件进行及时的更新与升级，以防止病毒、黑客的入侵。还要对落伍的电脑进行及时的更换，并及时配备更新升级后的软硬件，并在计算机的使用场所安装防火设备，将火灾隐患消灭在萌芽状态。
2.5创建健全的、安全的计算机信息管理技术的模型
创建健全的、安全的计算机信息管理技术的模型对于安全风险的有效防范以及强化计算机信息管理技术的安全管理力度等方面都起着非常关键的作用。只有在进行详细周全的规划安排的基础上，创建健全的、安全的计算机信息管理技术模型才能早日使计算机网络信息的使用环境变得更加健全与安全。如今健全的、安全的计算机信息管理技术模型已经在计算机信息管理技术的安全化管理中得到了初步的建立。并且在进行了大量的研究、探讨和借鉴之后，对计算机信息管理技术在网络应用中的安全化管理的规划安排进行了合理的丰富，实行混合模式的安全化管理方式，得到了政府以及许多专业的厂家的期望和肯定，健全的、安全的计算机信息管理技术的模型在将来一定会得到更多的认可，拥有广阔的发展前景，将对强化计算机信息管理技术的安全管理以及促进社会各个领域的现代化发展提供强有力的动力支持。
2.6加强操作系统的安全防护
在正式使用计算机之前，需要为计算机安装相关的扫描和病毒查杀的软件，利用这些软件排除计算机存在的系统漏洞，并针对具体的漏洞制定出相应对的补救措施，以提高计算机信息技术的网络安全性。另外对于操作系统安全防护措施的强化需要对计算机使用者的真实身份进行验证，抵制病毒和黑客的不良攻击。同时需要完善相应的法规制度，为良好的网络环境的营造提高制度上的保障。
3结语
篇9
关键词：计算机；网络安全；防范
1 网络安全概念
网络系统安全的内容有两个方面：一是网络安全，它指的是网络内部运营以及网络间互联互通之间物理上链路连接的安全、网络应用业务安全、网络运营系统安全、操作系统的安全以及网络运营人员的安全等。二是信息的安全，它指的是数据信息的完整性安全、真实性安全、保密性安全、可用性安全、不可否认性安全以及可控制性安全等。
2 影响网络安全的因素
当前，计算机网络日益变得开放，网络用户形形，由此引发的计算机网络安全性问题突显。引起计算机网络安全问题的因素有很多，一般有以下几种因素：
2.1 计算机病毒
计算机病毒就是在计算机运行的程序中，不是天然存在的，而是人为插入破坏计算机功能甚至破坏数据信息，具有极强的隐蔽性和破坏性，严重影响了计算机网络的安全。随着计算机网络技术的高速发展，同时计算机病毒也在高速发展、更新较快，在一定程度上来讲，有超越计算机网络相关安全技术的趋势，给计算机网络的安全维护带来了更大的挑战。
2.2 黑客攻击
随着计算机黑客技术的飞速发展，网络的安全性受到越来越大的威胁。黑客常用的攻击手段有获取用户登录口令、电子邮件炸弹、植入木马程序、钻系统漏洞等。总的来说，可以分为两种攻击方式：第一种是进行网络攻击，即通过非授权行为，进入用户计算机用各种不同的手段对用户的数据进行恶意破坏，最终造成用户数据的损坏、丢失、系统或计算机的瘫痪等；第二种方式就是进行网络侦查，即通过秘密手段，即时监听网络数据的传输，且用户浑然不知其所为，进行对用户的重要数据信息破坏、截获等。
我们只有做到知己知彼，了解黑客的攻击手段，方可采取相应的保护措施，提高网络的安全性。
2.3 内部威胁
内部威胁，即是局域网内部的发生的安全事件，大部分案件都是发生在企业用户内部。产生此类威胁一是该企业的用户网络安全的意识不够强，二是没有采取针对性措施提高网络的安全性，从而导致安全事件的频发。
尽管网络中存在诸多的威胁，影响到网络的安全，但并不等于我们没有办法防范或者解决。通过加强网络的管理和把控，采用科学的技术方法，尽力做到降低网络的风险。只有严格管理，采取合理的措施，才能提高网络的安全性，随时抵御影响网络的不安全因素。
3 防范措施
3.1 培育网络技术人才
加大在网络技术人才培育和网络技术研发的投资力度，提升网络人才的素质，可以为网络安全提供足够的保障。同时对于那些违法分子来说，强大的技术实力对他们也是震慑力。
3.2 采取保密技术，控制网络接入
对于网络安全来说，管理才是最重要的，其次才是强大的网络技术实力。加强网络安全的管理，最基本要在计算机设置登录使用密码，且建议采用数字和字母混合，提高密码安全性，同时要定期进行更改，这样不容易被不法分子破解。同时对网络路由的访问，要针对不同的用户设置不同的权限，对应不同的密码，控制路由器的访问。对于超极管理员，密码要最复杂且仅允许个别人知晓。一般的访问者来说，只有访问查看的权限。加强对路由器访问的把控，对其本身和计算机系统均有保护作用。同时还可以根据计算机的IP，设置不同的可用IP段，防止非法IP的登陆。
3.3 熟知攻击手段，针对性防御
“知己知彼，百战百胜”，对于网络安全也一样。只有我们熟知网络攻击的手段，才可以从根本上消除掉影响网络安全的因素。通常黑客或不法分子都是借助计算机协议的漏洞或窃取用户信息进行网络攻击的。他们利用一些公用协议或者开发工具，提高作案的隐蔽性，潜藏在网络中的各个主机中采集所需信息，达到相关的目的。
对于网络的管理来说，首先应从制度着手。根据网络的实际情况，制定出完善的安全管理制度，制定相应的奖惩措施。还要对网络管理人员加强技术和安全的培训，提高维护技术和安全意识。另外还需要建立可行的应急安全保障措施，对重要数据进行备份，网络路由尽力成环等，一旦出现设备故障可以及时数据恢复，同时保证整个网络的正常通信。
4 结束语
网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全技术也必须随着网络应用的发展而不断发展。计算机网络的安全，需要提升安全技术，更需要加强网络的安全管理。全盘考虑影响网络的因素，制定针对性措施和相关制度。计算机网络技术持续发展，网络安全技术的研究必定是一个长期的过程。
[参考文献]
[1]刘云志.浅谈计算机网络安全技术及其存在的问题[J].信息系统工程，2012（02）.
[2]陈耿.浅析计算机网络安全与病毒防护[J].电子技术与软件工程，2013（22）.
篇10
【关键词】计算机 网络安全
1 网络概述
1.1 什么是计算机网络
计算机网络是指通过已经定义的操作系统，管理软件的管理下，遵循各种网络的协议，主要用于资源共享和信息传递的计算机系统，其包含两个部分，一部分是具有独立功能的多台计算机和它们的外部设备，另一部分是通信线路，用于将这些计算机连接起来。
计算机网络结合了计算机技术与通信技术，涉及的领域非常广泛，包括计算机领域内的硬件与软件部分。
1.2 计算机网络的特点
1.2.1 数据通信
计算机网络和通过提供服务的方式来实现网络中不同实体的数据通信，比如传真，电子邮件，电子数据交换，电子公告牌，远程登录和浏览器等。
1.2.2 资源共享
计算机网络的资源共享是指在网络中的所有实体都可以访问其他实体的全部或部分的硬件和软件资源。
1.2.3 提高计算机的可靠性和可用性
在计算机网络中，资源共享带来的问题也很多，在单机完成任务时，如果发生故障等情况，则会产生很多损失，而在网络环境下，多台计算机互联进行资源共享，在一台计算机发生了故障时，其他计算机可以代替它继续完成任务，所以当发生了一台或几台计算机故障时，不会导致整个系统瘫痪，提高了系统运行的可靠性；单机运行任务时，如果任务很繁重，运行效率不高，而在多台计算机互联的情况下，资源共享的同时不同的计算机可以同时协作运行单项任务，减少了每一个计算机的负担，并且增大了系统运行的效率。增大了每一台计算机的可用性。
1.2.4 分布式处理
分布式处理是指通过算法将大型的综合性问题交给不同的计算机同时进行处理，用户可以根据需要合理选择网络资源，就近快速的进行计算。
2 网络安全概述
2.1 网络安全的概念
国际标准化组织ISO将“计算机安全”定义为“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件，软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。该定义包含了物理和逻辑安全两部分，网络安全本质上是信息安全的引申。
2.2 网络安全问题的原因
伴随通信技术的发展，网络面临着多样化的安全威胁，比如网络结构存在缺陷，软件存在漏洞被利用，一些恶意攻击等都会对网络造成破坏。影响网络安全的因素主要包括软件的脆弱性，数据库管理的漏洞，人员。
软件的脆弱性是指在高复杂的软件中，软件设计者再设计这个软件时，无法精确预料到软件运行时的状态和系统的状态，也无法精确的预测在不同的系统状态下软件的执行会产生什么样的结果。因此不可避免的产生漏洞的情况。而在操作系统中，同样存在各种各样的漏洞，一旦被人利用，这些漏洞均会导致信息失窃，破坏计算机的情况。
数据库管理的漏洞是指由于存在多个客户端，对数据库的访问是大量的，数据库管理的安全性和可靠性存在问题，从而导致的漏洞。
人员也是威胁网络安全的一大原因，现在已经有越来越多的人对黑客的技术感到兴趣，并用来实施攻击网络，通过系统的漏洞非法入侵他人的计算机。
除此之外，在网络上进行互联需要遵循各种各样的网络协议，比如TCP/IP协议等，但这些协议的诞生的目的是为了网络的开放性与共享，而忽略了对安全性的考虑，所以容易被利用产生漏洞，从而对网络安全造成威胁。
2.3 目前网络安全的防范对策
2.3.1 访问控制
访问权限的控制实现网络安全防护的重要措施，其是在身份认证的基础上，防止非法用户进入系统及防止合法用户对系统资源的非法使用。它的基本目的是防止未授权的用户对受保护资源的非法访问，保证合法用户的正常访问。
2.3.2 防火墙
防火墙常被安装内部受保护的网络连接到外部 Internet 的结点上， 用于逻辑隔离内部网络和外部网络。它的主要功能有扫描通信数据并对攻击进行过滤；通过关闭端口禁止特殊站点的访问；统计网络使用情况，提高安全性。
2.3.3 数据加密
数据加密是保护传输的信息不被篡改的重要措施，将传送的信息进行加密，以密文的形式在网络上进行传输，极大的提高了数据传输的可靠性。
3 网络安全的发展
计算机网络的目的是资源共享，提高计算机的可用性和可靠性，但是开放互联的理念必
会带来安全问题，无论是因外部原因的网络瘫痪还是因人员攻击产生的问题都会使网络产生很大的损失。
计算机网络发展至今，网络安全已经越来越受到重视，从访问控制保证授权用户对合法资源的正常访问，在到防火墙和数据加密来保证数据传输的正确性，网络安全已经能得到初步的保证，但是由于软件的脆弱性，漏洞是永远存在的，只有定时检查计算机运行情况和网络情况，及时更新软件和系统才能基本保证网络的安全。
目前网络的访问控制，防火墙和数据加密已经相对成熟，随着新的安全威胁的不断诞生，也将会有新的措施来保证网络的安全。
3.1 入侵检测
入侵检测是继“防火墙”、“数据加密”等传统安全保护方法之后的 新一代安全保障技术。入侵检测是指通过计算机网络或计算机系统中 的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否 有违反安全策略的行为和遭到攻击的迹象，同时做出响应。
3.2 虚拟专用网
移动办公和单位合作伙伴的通信需求日益强烈，通过虚拟专用网进行互联保证网络安全也是未来的发展方向。
4 结束语
网络带给人们便利的同时也面临着各种各样的威胁与问题，只有正视网络安全问题才能保证互联网的安全运行，保证其的正常工作。
参考文献
[1]陈霜霜.计算机网络安全的研究与探讨[J].SCIENCE&TELENOLOGY INFORMATION， 2011（35）：136-137.
[2]王文寿，王珂.网管员必备宝典[J].北京：清华大学出版社，2006.
[3]黄传河，杜瑞颖，张沪寅.网络安全[M].武汉：武汉大学出版社，2004：2-289.
[4]贾冰.计算机网络安全漏洞及应对措施[J].科技信息（学术研究），2007（19）.
