确保网络安全的措施范文
时间：2023-11-06 17:55:26
导语：如何才能写好一篇确保网络安全的措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
【关键词】 民航 空管 网络信息
进入到新的发展时代，网络信息技术在各个领域都得到了应用，促进了应用领域的发展。民航空管工作是比较关键的工作内容，对保障民航的安全性起到了关键作用，而将网络信息和民航空管工作相结合，就能有效提高空管的效率水平。通过从理论层面加强对民航空管网络信息安全可靠性保障的研究分析，为实际空管作业的顺利实施提供理论支持。
一、民航空管网络信息安全保障的重要性及现状分析
1.1民航空管网络信息安全保障的重要性分析
加强对民航空管的管理水平提高，是当前民航事业发展中的重要内容。民航空管的实际工作实施中，通过将网络信息技术应用其中，能有效促进管理水平提高，而保障网络信息的安全可靠性就是重要基础。通过先进网络信息技术的应用，在信息资源的共享目标方面能得以实现，可对信息资源进行优化配置[1]。民航空管中网络信息技术的应用是一把双刃剑，在信息的安全可靠性方面的保障，避免黑客的侵害等，是促M民航空管工作顺利进行的重要保障举措，这也是全面提高民航空管网络信息安全的重要战略实施内容。
1.2民航空管网络信息安全保障的现状分析
民航空管网络信息技术的应用中，在安全保障方面还有待进一步加强，其中网络安全问题是比较突出的。民航空管系统中的一些信息维护和管理是通过远程来实现的，网络信息的失窃以及篡改的问题在当前还时有发生。空管网络信息化中对数据的传输是比较重要的环节，在这一过程中的网络信息安全问题就比较突出，造成了空管系统的内部存在着很大的信息安全威胁。民航空管网络信息安全保障工作实施中，比较缺少完善化的管理体系，如果是单一化的通过安全技术对网络信息安全性加以保障，对管理体系的完善性支持作用就很难有效发挥。除此之外，民航空管中网络信息安全管理中在操作系统层面还存在着诸多问题有待解决，主要是操作系统的结构体系缺陷比较突出，这就比较容易受到攻击从而造成操作系统的瘫痪[2]。对于这些层面的安全问题就要加强重视，采取多样化的方法加以实施，如此才能真正有助于民航空管的网络信息化目标实现。
二、民航空管网络信息安全保障的措施探究
民航空管网络信息安全的保障，需要从多方面着手实施，在技术层面就要对合法的用户实施认证，这样就能有效避免非法用户获得对公司信息系统的访问，通过身份认证以及数字签名等方法都是比较有效的。另外要加强防病毒技术的实施，这一技术应用对恶意程序的识别就比较有效，在病毒预防技术以及消除技术的应用下，就能有助于网络系统的安全保障。如对病毒消除技术的应用，就是在某一病毒出现后实施的，有着良好的杀毒功能。加强完善安全技术体系的设计。对安全技术体系设计前，就需要在安全管理体系方面系统性的加以设计，这就涵盖着安全策略以及组织体系等方面的内容，设计中要重点对监控体系和有着支撑性的基础设施进行设计，如在入侵检测以及防火墙等系统的设计方面体现出完善性，只有通过安全系统的完善化设计，才能真正有助于保障网络信息的安全。保障民航空管网络信息安全工作中，在对安全扫描技术的应用方面需要加强[3]。安全扫描技术是对网络系统安全进行直接性保障的应用技术，在当前的安全扫描技术的种类上一般分为计算机网络监测，进行主动性的设计校本文件，避免网络受到攻击。还有就是主机对系统实施的检测，在检测对象方面主要是系统当中不合适的口令以及设置，这对网络系信息系统的安全保障也能起到积极作用。通过有效手段来保障民航空管网络信息的安全性，主要可通过结合民航空管的信息安全现状构建完善的安全信息管理体系，要定期的对空管网络信息工作人员进行培训，增强工作人员的责任心，这是对保障空管网络信息系统安全的重要举措。另外就是能加强民航空管计算机信息安全技术的监控，创新应用网络信息安全技术，最大化的降低网络信息安全管理风险[4]。同时也要注重对技术人员以及管理人才的引进，在空管网络信息的安全宣传工作方面进一步加强，构建完善的安全管理责任制度。只有在这些层面得到了加强，才能有助于民航空管网络系统的安全。
结语：综上所述，民航空管工作的顺利实施是保障民航安全的基础，在具体的工作实施中，随着网络信息技术的广泛应用，也对实际空管工作的效率得到了很大程度提高，而加强网络信息的安全保障工作就显得格外重要。本文通过从多方面对民航空管网络信息可靠性的研究分析，对解决实际问题就有着积极意义。
参 考 文 献
[1] 陈瑛，肖银莹，闫振强. 安全管理实用工具软件的研发[J]. 通讯世界. 2015（06）
[2] 钱娟华. 空管信息网络安全与维护探讨[J]. 硅谷. 2014（15）
篇2
关键词：计算机；网络安全；影响因素；防范措施
一、概述
21世纪全世界的计算机都将通过Internet联到一起，计算机网络安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。以下重点分析了影响计算机网络安全的主要因素，并提出了确保计算机网络安全的防范措施。
二、影响计算机网络安全的主要因素
1、网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
2、网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。
3、缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
4、访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
5、管理制度不健全，网络管理、维护不力。
三、确保计算机网络安全的防范措施
1、网络系统结构设计合理与否是网络安全运行的关键
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。
2、强化计算机管理是网络系统安全的保证
(1)加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软硬件、通信、保安等有关人员组成。
四、结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。
参考文献：
篇3
关键词：计算机 网络安全 管理措施
中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2016）06-0208-01
我们在享受计算机互联网时代便利的同时，也被计算机网络安全问题所困扰着。计算机互联网作为一个开放性的大众信息资源共享平台，已经融入我们的生活。虽然在计算机世界我们能够用虚拟身份和其他人沟通了交流，但在计算机融入我们生活的现代，信息泄露和安全风险无时无刻不在威胁着我们。受经济的趋势和政治目的，黑客技术作为互联网的阴暗面，同样随着互联网的发展日渐兴盛。如果确保个人计算机中的数据，在计算机接入互联网后安全性不受影响，更是成为一个全球性的技术问题。随着我国互联网发展进入新时期，互联网金融、网上银行、网上商务体系的不断健全，互联网的安全问题更是受到社会各界的高度重视，如何做好计算机网络安全管理，已然成为个人、组织、企业和团体在应用互联网时亟需解决的问题之一。
1 计算机网络安全问题探讨
1.1 计算机病毒威胁
计算机是编程者在计算机程序中插入的破坏计算机功能和数据的代码，这种特殊的计算机程序代码和普通的应用程序相比，具有传播性、隐蔽性、感染性、潜伏性和破坏性，并能够像生物病毒一样自我繁殖，互相传染。计算机病毒一旦蔓延，不仅会给互联网安全带来极大威胁，还会对感染计算机内部的数据带来巨大的影响和破坏。如果计算机病毒在计算机上不断自我复制，还会影响计算机的正常使用，甚至导致计算机内部个别零部件由于过载烧毁，带来经济损失。
1.2 木马程序和黑客攻击
木马程序也是病毒的一种，但和计算机病毒最主要的区别就是不能自我复制和感染其他文件，但程序设计人员利用木马程序，可以打开被种主机的门户，施种者就能够任意毁坏、窃取被种计算机的文件，甚至远程操控主机。木马程序是黑客攻击计算机的主要工具，会对个人计算机的信息安全带来巨大威胁。
1.3 网络钓鱼
网络钓鱼是一种在线身份盗窃手段，网络钓鱼是通过发送大量来自于银行或其他未知机构的诈骗行垃圾，来获取目标用户的私人信息。目前，网络钓鱼对我国的互联网安全危害巨大，很多用户由于警惕性不高，在钓鱼页面或网站输入了银行卡账号或密码，最终导致资金被盗刷，造成经济损失。
1.4 系统漏洞
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，不法者利用软件漏洞能够通过植入木马或病毒来攻击和控制电脑、窃取资料、破坏系统。所有的计算机软件和系统中都难以避免软件安全漏洞问题，但通过科学的技术和管理措施，能够尽量避免漏洞被不法分子利用，造成我们信息的泄露和资料损失。
2 计算机网络安全管理措施
想要做好计算机网络安全的管理，需要做好以下几点措施。
2.1 提高网络技术水平，开发先进网络技术
我国作为发展中国家，虽然网络技术近年来发展迅速，但相比于西方发达国家仍然有一定差距。为了提高我国网络安全，避免网络安全漏洞被不法分子利用，我国有必要培训属于自己的网络技术人才梯队，并依此为基础开发属于我们自己的先进的网络技术。只有我们自己的网络技术和安全管理水平得到提高，才能研发出更多有益于互联网环境安全的杀毒和管理软件，构建和谐安全的互联网环境。
2.2 了解网络攻击途径和方式，提高安全防范措施
无论是公共计算机还是个人计算机，在接入互联网后都面临着安全威胁。在使用互联网时，为了确保个人计算机信息安全，我们一定要了解互联网安全风险的种类，明白病毒、木马、钓鱼网站、漏洞等安全风险存在的方式和原理，并以此为基础，通过对计算机技术的运用，有针对性的提高计算机安全性能。除此之外，在互联网上浏览信息和下载资源时，要懂得甄别，避免下载含病毒的资源到我们的个人计算机。还要对个人计算机进行定期查毒和检查，清理到计算机上存在的木马和病毒，降低个人计算机的互联网安全威胁风险。
2.3 强化安全意识，加强内部管理
现如今，计算机互联网已经成为各大企业办公和业务开展的主要工具之一。在计算机网络时代的今天，应用计算机互联网技术的企业更是面临着最直接、最严峻的网络安全威胁。如果企业的互联网技术不过关，无异于将企业或集体的重要信息暴漏在不法分子面前，一旦关键信息被盗取或被删除，将会给企业的正常经营和发展带来致命的打击。为此，企业要加强计算机安全管理意识，确保所有的设备和注意都设计有安全的密码，并定期更换秘钥。对于企业路由器的访问权限，同样要设计权限密码，并设计安装仅限于维护人员使用的检测级登陆设备。同时，还要加大对计算机系统安全和数据库安全的资金投入，购置专业的安全防火墙和管理服务，以提高企业内部计算机在接入互联网后的绝对安全。
2.4 构建立体的网络安全防范体系
通过层层防范，尽可能将攻击拦截在最外端。交换机上划分VLAN 将用户与系统进行隔离；路由器或三层交换机上划分网段，将用户与系统隔离；配置防火墙，杜绝 DOS 攻击。 技术上的安全防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。
2.5 管理上的安全防护措施
除上述安全防范措施外，对于计算机的硬件使用管理也要提高安全等级。首先，应该提高网络设备的应用安全性，实现企业内部 不同安全等级的计算机管理分级，将存在重要信息的设备集中管理。除此之外，还要做好通信线路的管理，并做好相应标记，对终端设备安全管理落实到个人。最后，还应该建立完善的数据备份和恢复体系，当重要数据收到攻击被篡改和删除时，能够及时恢复数据，降低影响。
综上所述，计算机网络安全管理，是确保我们的计算机在接入互联网后的信息安全的关键。在设计和建设计算机网络安全管理体系时，首先要把握好计算机网络安全威胁的途径和方式，并有针对性的提高网络安全管理技术水平，确保计算机内部信息和资料的安全。
参考文献
[1]孙海玲.计算机网络安全隐患及有效维护措施分析[J].信息与电脑（理论版），2012，（09）.
篇4
关键词:计算机;通信网络;安全;防护措施
计算机的网络通信在技术上的发展逐渐走向成熟,因此也得到了广泛的应用。随着国民经济的不断增长,推动了信息化的发展。当然,各行各业也增加了对计算机通信的依赖度,同时,也关注了它的安全性。为了从本质上提升计算机的通信网络安全性,就需要制定相关的安全防护措施,确保计算机能够安全运行。
1计算机通信网络安全与防护的意义
计算机的通信网络能够在互联网的系统中存储大容量的信息,通信网络的存在是对信息的提取、传输以及处理等而为计算机提供的一种传递信息的通道。互联网所存储的大容量信息主要是用户的资料以及个人保密的信息,还有一些网络运营商提供的服务。它的安全、防护等技术旨意在维护计算机通信系统及网络在存储信息、传递信息过程中的安全。因此,计算机的通信网络在安全方面采取的防护措施,能够确保该系统在网络环境下得以正常、安全的运行。对于计算机系统而言,系统在运行过程中必然会存在漏洞的缺陷,而这些漏洞恰巧能够威胁计算机的安全,会引发一系列的安全问题。虽然存在着漏洞,但是能够及时发现和处理。因此,对计算机通信实施安全和防护的措施,是为了使通信信息具有完整性与安全性。
2计算机通信网络安全存在的问题
2.1人为因素
由于人为因素导致的计算机通信安全问题,是构成计算机安全问题的重要因素之一。人为因素主要体现为:管理人员不具备较高的专业技术以及安全意识;或是利用真实的身份信息侵害网络,并修改计算机的数据信息;此外还包括一些黑客的人为行为阻碍计算机的通信网络实现安全的发展。
2.2安全隐患
计算机对通信信息进行传输的过程中,由于系统在设计上不具备完善性,对于存在的安全问题无法防护,进而对计算机的安全构成了较大的威胁。另外,计算机业具有很强的辐射与破坏性,如果内有一定的防护对策,就容易使信息被盗,并造成很大的安全影响。
2.3计算机通信网络自身问题
由于计算机的通信网络具有一定的开放性特点,所以对数据的传递很难加强其保密性。同时,对自身网络的布线、通信质量都会造成极大的影响,从而导致安全的问题;由于通信软件在系统上存在的不完善性,很容易引发安全问题与漏洞的出现。在加上不具有防护的措施,很难保证数据不被丢失;另外,就是自身服务器的问题,由于它的运行与工作的效率较低、以及IP协议的安全局限,都会使通信网络遭到安全的威胁。
3计算机通信网络安全与防护措施
3.1改善计算机通信系统的基本性能
由于计算机的通信网络在设计方面采用了比较简单的方式,也就产生了不安全的致因。所以为了保证计算机的通信网络安全性,有必要通过改善和提升计算机具有的基础性能。譬如:对计算机病毒的检测与防护、恢复瘫痪的网络、对安全作出应急的处理、对信息实施加密的管理工作等,不断开发出具有安全性的新技术,提升系统的安全性能与防护性能,并减少漏洞的出现。另外,还可通过设计增加防护对策,制定有关安全的管理制度,实施检查与监督,避免由于漏洞的存在导致系统降低安全性,全面提升计算机的安全性能。
3.2积极宣传网络安全教育
要想解决计算机的安全问题,就需要提高人类对网络安全性的重视。通过积极宣传有关网络安全的教育工作,以此加强计算机的通信在技术方面的沟通与交流。因此,要求利用一定的安全技术去提升通信网络的安全性。此外,计算机的管理者直接管理到网络通信的安全,此管理者应具有安全的意识,并采用有效的防护手段,进而保证计算机信息不被丢失或盗取。
3.3制定网络安全防护
对计算机制定相关的安全防护内容包括:制定访问网络的权限,限制网络用户对加密信息的访问,体现安全防护的措施。在用户访问计算机信息时,通过控制的功能模块阻止用户对计算机部分信息的访问。即使要访问也要有身份的验证,才能允许用户实施访问的行为。对于非法的用户在访问时,网络就会实施拦截,阻止其对信息的访问;制定使用网络的权限,为了避免计算机通过通信网络的传输而泄露具有价值的信息,应该对用户制定使用网络的权限,以此控制对部分资源的查询,进而有效提升通信网络的安全;对信息制定加密的保护,对信息实施加密的方法主要是为实现对数据以及信息的保护,不但防止不法分子偷窃计算机的数据信息,还提升了通信网络的安全性,达到了防护的目的。
4结语
对计算机的通信网络实施安全的防护措施,实际上是一项较为复杂的工作。为了提升计算机通信的安全性与防御性,需要掌握影响或威胁计算机安全的因素,进而才能实施有效的措施实现防护。通过改善通信网络的基础性能,并积极宣传有关通信网络的安全教育、以及制定安全的防护措施,及时、有效提升通信系统的安全性,保护数据的安全与完整。利用这样的防护措施,提升管理者对家算计安全的意识,真正从根源上确保计算机能够安全、有序的在网络环境下运行。
作者:马卫纲 单位:大学
参考文献
[1]冯冬.计算机通信网络安全与防护策略探讨[J].信息通信,2015,7(9):175-176.
[2]黎辉.计算机通信网络安全与防护措施[J].信息安全,2015,8(3):220.
篇5
【关键词】自动化 网络建设 电力调度 安全机制
从电网调度自动化系统的配备情况来看，国家、省级三级调度系统已经配备了该系统，并且电网调度均已经实现了全国联网在功能方面，主要有SCADA功能、WEB服务、PAS功能系统接口和DTS功能等，电力调度自动化实现了这些功能。
1 从系统物理层方面解析电网调度自动化
1.1 使用达到的安全环境指标
从国标GB2887―89《计算机场地技术条件》、国家标准GB5O173_9《电子计算机机房设计规范》、GB9 361-88《计算站场地安全要求》三个指标来看，进行自动化机房调度能够达到以上的三个标准。在实施调动自动化机房需要考虑到机房地板的条件范围：机房温度在15℃至30℃，机房湿度在10%到75%之间，火气压力范围在86至108kPa之间，而机房温度采用有质量保障的防静电地板。
1.2 使用达标的设备安全指标
针对于机房电源的使用，双机冗余在服务器领域使用，双通道或者是比双通道更高的一个标准作为数据信息搜集的安全指标，UNIX服务器在大型集控站和地调上使用，机柜使用的标准达到机柜的参数标准，所以机房电源需要的是大功率延时电源，方可确保电力使用的安全性。而定期检测UPS电源的使用情况，以免使用时间较久出现漏液的问题。
1.3 确保传输介质安全所要达到的指标
由于受到电力企业和集控站的电磁干扰的原因，网线需要屏蔽电磁干扰，尽量选择RJ45头和双绞线来解决。制作RJ45头需要做到以下几点：第一按照顺序排列整齐，插入RJ45插头，使用压线钳弄紧。第二双绞线不能够露在外面，如果露出的部分已经超过了12MM的话，就会降低网线通讯质量标准，导致近端串扰和回拨损耗的问题。
1.4 视频监视设备
在没有人看守的情况下，处于110kv或者是110kv以下的变电站运行如何才能够保证其安全？时刻监控环境和操作环境，该设备是安全稳定的，目前绝大多是使用视频监视设备。
2 网络安全实现与防范的标准
确保网络结构的安全是通过关键网络结构、网络系统和路由的优化组成的，它也是确保网络安全的一个重要方面。网络结构通过体系结构分层来运行，达到安全管理实效的目的，便于业务的拓展以及进行有效的控制。
2.1 网络拓朴的标准配置
地级以上调度网、冗余链路大规模的集控站通常使用的都是双网结构模式，在数据采集通道上则是需要达到标准，采用的备用链路要达到2到3条，这个就是网络拓扑所需要达标的一个标准配置。
2.2 网络分段的有效方法
确保网络安全的有效的方法就是进行网络分段，同时也是对网络广播风暴的一种控制的有效措施。网络分段的通常表现手法是进行逻辑分段和物理分段两种。为了达到隔离敏感网络资源和非法用户的目的，有效控制可能遇到的非常监听。从目前的情况来看，以交换机为中心、路由器为边界所形成的网络环境格局是电力调度自动化局域网的主要运行手段，为了能够突出三层交换功能和中心交换机的访问功能两个作用，同时为了能够达到对局域网有效控制的方法，可以采用综合应用物流分段和逻辑分段的方法来实现。
2.3 交换机、路由器的网络设备安全的安全防护方法
不法分子对路由器和交换机进行攻击，则会导致网络的严重瘫痪，因为路由器和交交换机有效的解决办法也就是说，加强IOS漏洞的安全性，对管理终端口命令进行严密的保密措施是解决黑客攻击路由器和交换机的有效方法。
2.4 运行网络主机安全和物理安全所需要达标的标准
单靠防火墙来确保整个网络安全的话是不够的，需要结合其他方法才能够确保整个网络系统的安全。加强对物理安全措施和网络主机的操作系统安全是提高网络系统安全的方法。对于电脑防护安全的重要程度来看的话，文件系统安排在第一位，接下来是应用服务安全、系统服务安全、操作系统的内核安全以及主机系统的物理安全。从安全防范措施来看，针对于主机的安全检查和漏洞的修补，加上系统进行安全备份则是作为辅助检查来保护系统的安全性。有效控制突破防火墙和发起的内部攻击是确保网络系统安全的第二个措施。最后的防护网络系统的方法是进行系统备份，这个也是在黑客攻击网络系统之后进行的系统修复。对系统进行安全检测，入侵查看和应急处理所采用的一整套的安全检查和各项应对措施，则是在防火墙和主机安全措施使用之后所采取的方法。黑客攻击的方法是这样展开的，突破防火墙和网络主机的限制，从网络链路层识别网络状态信息，然后进行输入，然后进行入侵检测子系统。判定是否有入侵检测系统，可以看是否有相关入侵事件的发生，一旦有这样的情况，采取应急措施，警示对方。系统安全审计还可以对信息来源加以修正，能够有效预防攻击者所发出的攻击行为，妥善处理其后果，有效提高系统安全性。
2.5 网络防火技术的安全性
隐蔽智能网关是目前安全指数最高的防火墙技术，它的隐秘性则是体现在公共系统之后，能够避免入侵者的直接攻击。隐蔽智能网关有连个作用，第一禁止不法分子对专用网络在没有授权访问的基础下进行访问，也能够对访问互联网的人进行有效的日志备忘。它的安全级别之高，也是确保网络系统安全的一种非常有效的方法，同时也能够阻止不法分子的破坏和入侵。
3 结语
通过上述分析，得出以下结论：为了确网络安全的最大化效益准则，我们应该要对电力调度自动化系统网络安全隐患加以重视，积极深入探索。为了确保电力调度系统和电力系统的安全使用的标准，应该做到各项安全措施的落实，采用科学的防护手段来提升其整体性的使用安全效益。
参考文献
[1]许林冲.浅论现代电力系统自动化技术[J].中国城市经济，2011.
[2]詹俊平，戴慧.浅谈电力系统调度自动化技术应用及发展[J].科技创新与应用，2013.
篇6
[关键词]网络安全；信息安全；计算机病毒
中图分类号：TP393 文献标识码：A 文章编号：1009-914X（2017）12-0336-01
随着信息技术的广泛运用，网络安全理由也开始影响着整社会发展和人们的生产生活，已经由单纯的技术性理由转变为综合性社会化理由，因此网络安全体系的构建尤为重要。
一、计算机网络技术
网络安全是指相关人员采取一些信息技术安全措施确保网络信息的安全和网络系统的正常运转。网络安全体系的构建即可以保证微观上对个人而言计算机用户个人信息的安全，同时还可以从宏观上通过网络安全确保整个网络系统的安全稳定运转中发挥重要作用。
对于网络安全体系的构建首先从信息的角度分析，网络信息安全是确保体系安全的基础，用户在利用计算机网络数据时，由于网络设计本身存在一定的漏洞，用户中进入到非法的或者携带大量计算机病毒的领域内，造成计算机受到非法程序的攻击带来自身数据损坏，产生一定的损失；其次从计算机安全体系的结构分析，计算机信息能够得到保护，网络系统得以正常运转的前提在于信息传递过程中保护系统的的构建，去建立严密，防止信息泄露和窃取的安全运输系统，确保信息传播的安全性。在安全系统构建是一门复杂的多领域的技术，通过用户对数据的加密，存取权限的设置，防病毒传递等几个方面加强。在信息的传播中主要从确保信息真实，完整性出发防止非法用户利用信息技术漏洞盗取客户个人信息的违法行为。
二、计算机网络安全出现的理由
1.认证环节不严谨
当前认证技术主要通过用户对信息加密，使用口令认证方式，但是资深信息安全专家都认识到口令认证的不安全性，网上的用户的各种密码口令计算机高手可以通过多种策略破译，例如加密的口令解密和通过信道窃取口令。
2.网络系统的易被监视性
用户访问外部网络使用Telnet或FTP连接其他远程主机或服务器的账户，上传至外部网络中时是公开透明未加密的，用户长期的在非安全模式下的操作，导致黑客或者病毒可以监视、窃取携带个人信息，然后利用这些信息通过正常渠道登录网站。可见网络动态性和开放性是造成网络信息安全的重要理由。
3.不易区分信息的真实性
很多单位或者企业Unix主机作为局域网服务器使用，办公室职员可以把个人电脑利用TCP/IP网络软件来访问局域网的其他电脑。一般使用只检测ip地址的NFS来对服务器的目录和文件进行访问，非法信息的攻击者很快速的就可以设置好与其他个人电脑同样名城和ip的计算机，然后通过unix逐级模仿合法用户对外发送信息，例如发送电子邮件时，攻击者可以越过ASCII的协议，手工输入发送命令，而主机无法辨别发送主机发送信息是否来自合法用户直接对外发送，那么大量的欺骗类和伪造的电子邮件就产生了。
三、目前我国计算机网络安全的目前状况
1.病毒异常活跃，网络系统感染严重
根据我国计算机病毒应急处理中心日常监测结果来看，近年来约有三分之二以上的个人计算机被病毒感染或者收到过非法攻击，其中一部分因为受到病毒的损害较大，数据几乎完全被破坏。随着信息技术的发展和推广，用户计算机网络安全意识薄弱和计算机系统设计存在的漏洞都导致病毒大量大范围的出现，给计算机个人乃至整个国家的网络安全带来较大的隐患。
2.黑客数量的逐渐增加
黑客都拥有高超的计算机编程水平，由于网络开放性和网络信息自身安全性较低，容易被窃取的特性，我国95%与外部网络连接的管理中心都收到过境内外黑客的攻击和入侵，特别是一些重点单位，银行和证券等金融机构是黑客集中攻击的领域，对整个国家的安全造成较大的威胁。
3.信息基础设施面对网络安全的挑战
面对信息安全的严峻形势，我国网络核心技术还比较薄弱，高级网络人才较少，很多先进技术都是来源于其它国家，导致我国网络信息处于被动的地位。根据简氏战略报告对各国信息网络防护评估，我国是世界上网络安全防护水平最低的国家之一，网络基础设施自身技术缺陷和滞后性导致我国的网络安全防护薄弱，国内有关窃取网络信息和黑客攻击大型网站的违法案件不断递增。
四、计算机网络安全的主要防范措施
1.防火墙技术
防火墙技术的作用通过对外部网络带来的信息进行过滤，对一些非法网站限制用户的登录和操作行为；外来客户通过网络进入到用户的个人网络时采取审查制约的安全行为，只有通过审查才能访问内部网络，可以防止黑客对于个人电脑的非法访问；防火墙技术可以实时记录计算机运转的相关数据并产生操作日志，当发现不安全行为产生非正常数据时可以采取报警给计算机用户，计算机用户进行科学安全有用的网络资源；防火墙确保在用户在对外传输数据时，设置了传输屏障，只有通过防火墙顾虑检查在确保网络安全的情况下完成信息的传输。总之可以通过强化防火墙技术通过内外访问制约审核，确保网络系统安全的核心技术之一。
2.数据加密技术
和防火墙被动式的采取防范措施不同，数据加密措施是要求企业或者计算机个人用户通过主动增加信息的安全性来避开信息被非法盗取。数据加密技术就是利用数学策略，对机密信息进行重新组织编码加密，通过TCP/IP传输后，只有获取了合法密匙的收件人才能够恢复数据获取信息的一种主动防御策略，即使在传输过程中被非法客户获取，没有密匙信息也无法对数据进行解密恢复，进而确保信息传输通道的的安全性。
3.网络安全扫描和入侵检测技术
传统网络安全防范意识下，用户只停留在查杀病毒的被动措施无法从根本上杜绝安全隐患。信息技术的发展，病毒也不断的复杂化，这就要求用户提高病毒防范意识，对于计算机系统和软件的漏洞及时扫描修补提高防范病毒攻击的防御能力；再次计算机用户为了确保个人信息的安全也要提高对非法行为的鉴别意识，不主动去浏览非安全性的网站，对于非法入侵行为及时采取切断攻击或者利用防火墙技术净高度娥方式确保个人网络信息的安全性。
结束语
随着计算机网络技术的逐渐普及，网络安全的问题日益明显，网络技术的公开性使得计算机网络的安全存在不少隐患。在日常生活中，网络安全受到威胁的小到QQ等账号被盗、中毒，大到网络系统受到黑客的攻击，所以，人们在工作或生活中应用计算机技术时要时刻注意网络的安全使用，最好从规范自己的上网习惯开始，对于不明网站不要随意访问，如果是在工作中，还要建立网络使用的规章制度，最大程度的保证网络安全使用。
参考文献
[1] 吴雷.浅析计算机网络安全隐患与应对措施[J].网络通讯及安全，2012.
[2] 温爱华，石建国.计算机网络安全与防火墙技术[J].产业与科技论坛，2011.
篇7
计算机网络起源于二十世纪六十年代，最早是由美国国防部高级研究计划署（ARPA）进行的。ARPA投资推进计算机网络的研究研发，1969年建成了著名的Internet的前身ARPANET，后来随着计算机技术的不断发展，形成了以ARPANET为主干的Internet雏形，直至今日互联网的诞生。在当今的网络环境下，物理安全、网络结构安全、系统安全、管理安全等都会对网络安全造成影响。因此，为了维护网络环境的安全，网络安全技术是必不可少的。随着国家网络信息化的不断建设与发展，各个企业都根据自己公司的需要，建成了符合公司要求的企业网，使企业员工可以很方便的访问企业的通信资源、处理器资源、存贮器资源、信息资源等。但是建立企业网就不得不面对复杂恶劣的网络环境，因为网络安全技术的不成熟，使不少企业的网络信息资源丢失或被篡改，给企业带来了不小的损失。因此，影响网络安全的因素成了企业建立企业网不得不解决的重大难题，网络安全技术也被越来越多的企业重视[1]。
2影响网络安全的因素
2.1网络协议自身的安全缺陷。Intrenet是一个自身网络协议开放的信息共享系统，网络协议是信息共享的关键环节，当前常用的网络协议是TCP/IP协议、IPX/SPX协议、NerBEUI协议等。正是因为这些网络协议，网络信息共享才会实现，但是网络协议是存在着安全缺陷的，TCP/IP协议是目前使用最为广泛的网络协议，它的安全性，关系着整个Internet的安全。由于TCP/IP协议在设计时未考虑到自身的安全性问题，所以很容易受到“骇客”的攻击，其安全性是没有保障的[2]。
2.2软硬件的安全缺陷。网络硬件设施是构成互联网不可或缺的一大组成部分，但是其自身的安全性十分脆弱，主要表现为：a.网络与计算机存在电磁信息泄漏；b.通讯部分的脆弱性，通讯线路一般是电话线、专线、微波、光缆。在进行信息数据进行传输时，前三种线路上的信息容易被截取。c.计算机操作系统的缺陷。此外，软件的缺陷也是影响网络安全的重要因素，软件的缺陷是软件具有的先天特征，无论是小程序还是大型的软件系统，都有这样那样的缺陷，目前大多数网络病毒就是以软件的形式在互联网中传播，其影响不容小觑。
3国内企业网络安全的现状
随着通讯工程和电子信息技术的快速发展，互联网已经成为当今社会不可或缺的一个组成部分，已经渗透到了经济、生活等各个领域之中。为了更好的分享、利用网络信息资源，各大企业都积极的组建和发展自己的企业网。伴随着网络的发展，各种各样的网络安全问题相继而生，网络安全隐患日益突出，引起了社会各界的广泛关注。然而，企业之间的网络硬件设施却是参差不齐的，经济实力的强弱直接决定着企业网络建设和硬件水平的高低。目前，企业网络中的具有安全防护特性的硬件设备主要有：防火墙、入侵检测系统、安全路由器和交换机。一些企业的网络建设经费可能会有些不足，对网络安全的要求只能满足其最基本的使用要求，对于企业网络硬件基础平台的安全性来说，这种投入明显是不够的。此外，企业之间的技术管理水平也存明显的高低差距，企业的经济水平直接决定了该企业在网络技术能力上的强弱，具有一定经验的网络从业者都集中在大型的企业或组织机构。中小型企业或组织机构中严重缺乏专业的技术人员。由于缺乏相应的网络安全管理制度，企业员工的网络应用水平普遍偏低，缺乏网络安全意识。对此，企业应加强员工的网络安全意识，完善网络安全管理制度，如此才能确保网络环境的安全[3]。
4网络安全技术在企业网的应用措施
4.1物理环境的安全应用措施。物理环境安全包括设备的软硬件安全，通讯线路安全，运行环境安全等等方面。通讯线路的安全的可以防止信息数据在传输的线路上被拦截或篡改，为了使信息数据传输更加的安全，可以选择安全性更高的光纤作为传输介质，防止数据被拦截或篡改。此外，对于网络的依赖性比较大的企业，一旦停电或者断电，就会对企业会造成不必要的损失，为了预防这种情况发生，企业应该安装不间断电源（UPS），避免这种情况发生。同时，网络中断也会对企业造成比较大的损失，为了确保通讯线路的畅通，企业做好冗余备份是必要的选择，冗余备份就是多准备一份或者几份，以备不时之需。如此一来，当一条通讯线路出了问题或者故障，导致网络中断时，会自动选择冗余备份的线路，以确保网络连接不被中断，避免不必要的损失。
4.2操作系统的安全应用措施。操作系统的安全性直接影响到网络的安全，由于种种原因，计算机的操作系统存在着比较多的系统漏洞（BUG）。目前大多数网络攻击就是利用BUG进行恶意攻击。为了预防这种情况发生，用户需要定期对计算机进行系统检查与修复，可以到微软官网上下载适合系统的补丁进行修复[4]。
4.3网络配置的安全应用措施。网络配置的安全应用对于企业网的安全是至关重要的，为了有效地预防网络攻击及病毒入侵，需要合理安装和设置防火墙、补丁系统、网络杀毒软件等等。此外，还要对账号密码进行有效的保护；关闭不需要的服务和端口；定期对服务器进行备份；检测系统日志。
4.4网络的安全应用措施。为了更容易的获取信息资源，大多数的企业网都与外网进行了连接，这样做在方便了自己的同时，也很可能产生一些安全隐患。比如通过聊天工具传播一些恶意软件或网络诈骗信息等。这样的安全隐患也可能是企业员工在浏览网页的过程中不经意的触发了一些不安全链接，进而带入了一些恶意软件，使企业网的数据资源失窃或被篡改。为了有效防止这种情况的发生，企业网络用户在上网时，要时刻保持警惕，不要轻易的相信来自网络中的任何信息，对任何一个要进入网络的人，都要进行必要的身份认证。面对有些需要在网络上进行共享的信息时，企业网络用户要采取一定的措施来保证信息的安全，避免信息的泄漏。此外，企业网络用户还要坚决抵制恶意网站，拒绝恶意请求，确保网络的安全应用。
5结束语
篇8
目前，随着科技的进步，云计算运用在各个领域，对此，网络安全性问题是管理者和使用者最为关注的问题之一。了解云计算环境下的计算机网络安全的重要特征及意义能够更好的了解网络信息安全的危害和治理方向。重要的意义如下：在云计算的计算机网络安全中可以为用户或者是使用者提供安全、可靠的数据存储中心，在数据存储过程中，通过连接多个系统，绑定数据存储关键数据与数据信息，从而确保数据存储的稳定性和安全性。流程服务提供数据存储业务流程服务，可跨多个系统，将数据存储的关键模块与数据信息绑定起来，将存储服务应用到多个环节中，对远程资源进行全面搜索。从而使得用户不再为病毒入侵或数据丢失等安全问题而苦恼。云计算环境下的计算机网络安全可以保障数据进行安全性的备份和保存，通过对互联网和计算机局域网进行连接来构成安全性的数据终端，同时使得异地备份和舵机互联备份等方式能够得到实现，更好的提升用户在使用过程中的可操作性和安全性。提升云环境下的计算机网络安全，能够使得云计算不断的运用和推广，将相关的数据存储在“云”端中，防止电脑维修或者遗失所出现数据丢失的情况，采用授权的方式可以随时的对存储的数据进行访问和下载，更加的可靠和方便。云计算下的计算机网络安全性能够使得数据用户或使用者能够保证信息共享中的安全性。这是因为云计算加密措施和技术能够保证用户的数据和信息都处于一种加密的状态先进行信息的接收和传输，并且云计算有着较为严格的管理权限认证过程，并且有着相应的监控方式来确保云计算有序进行，用户在使用的过程中可以通过其他的保护方式方法对自身的信息资料进行加密，形成双重或多重保密手段，提升自身的信息安全和避免信息的丢失的几率。在云计算环境下虽然对计算机网络安全性的要求比较高，但是，对于使用者的客户端的连接设备比较低，只要能够顺利的连接网络就能对云计算终端进行访问，获取你所需的资料，进行不同设备之间的数据共享和传输，更加的具有方便性和快捷性。对于云计算环境下的计算机网络安全主要是根据大量网状客户端的使用情况和数据对网络中软件安全行为进行检测和监督，当发现有木马或者是恶意程序的威胁系统或者是终端安全时，就会将信息发送到Server端自动分析并且及时进行处理操作，这样防止下一个客户端或者是使用者出现感染操作发生，对计算机信息数据传输中的安全性提供一定的保障。对于云计算下的计算机网络安全有着保密性、完整性、可操作性和信息审核性等。保密性，当云计算用户端口在没有经过用户的使用授权的前提下，那么就不能对数据和信息进行实时的共享。完整性，当云计算用户端口在没有经过用户的使用授权的前提下，不能对数据和信息进行随意破坏、改变、删除。更好的保障用户的信息安全。可操控性，当云计算用户端口在没有经过用户的使用授权的前提下，不能对数据和信息进行利用和处理以及传播。信息审核性，当云计算下的计算机网络出现问题时，授权的用户可以采用必要的方式对信息进行控制和核查，保护数据和信息的安全性。因此，云计算环境下的计算机网络安全可以确保计算机硬件、软件数据信息不会因为意外或者是人为故意而出现更改、破坏和泄漏的风险。同时对数据系统采用特定的技术斤进行完成性、保密性的安全防护。保护用户的信息安全。
2云计算下的计算机网络安全问题
2.1网络虚假信息的干扰
对于当前的计算机网络环境下，随着网络的广泛运用，存在着许多的网络地址和虚假的网络信息等，这些网络地址和虚假的网络信息会严重威胁到云计算下的网络计算机安全。对于云计算安全所采取的防护措施中，还缺少对相关的网络源地址和源代码进行安全性的检测和筛选，这就使得网络上的虚假信息对服务器的硬件和软件在运行中产生一定的损坏和干扰，对计算机云计算造成严重的安全隐患。同时网络信息安全问题限制了云计算技术的可持续发展。
2.2客户端信息安全
目前，云计算主要是依靠网络技术提供服务的一种技术模式，将联网状态下的独立存在的个体端口进行相连，当计算机的端口与计算机终端成功的相连时，那么这些端口就成了云计算数据库中的一部分，大量的数据信息汇集在一起。在方便用户查找信息的同时，没有对这些信息使用制定和完善相关的隐私保护法律法规进行限制，那么就很容易造成客户资料的丢失和损坏，给用户带来严重的损失，在这些信息当中还包含了国家机关的信息内容和相关的隐私，网络信息的泄露，对国家的信息安全造成严重的影响，并且会给社会的和谐稳定带来一定的冲击。
2.3信息安全技术不完善
在我国，云计算的计算机网络还在一个发展阶段，对于相关的信息技术和安全技术还不够完善，在用户使用信息网络功能的过程中将自己的信息进行管理和云存储，用户对自身信息资料的非常的注重，但是网络信息安全技术的不完善，就促使用户信息资料没有一个完善的保障措施和手段。我国使用网络的人数基数较大，这就使得网络信息在管理和技术的设计上有一定的难度。随着网络信息技术的发展，网络信息盗窃案件的增多，这给网络信息安全的运行带来严重的影响，同时也限制了网络信息安全建设的正常进行。
2.4数据管理模式问题
对于云计算环境下，在程序应用过程中数据的管理权和资产相关的所有权都是处于分离的状态下，这就需要用户通过网络对数据进行运用和访问来对自身的资料信息进行管理。当前，用户经常担心数据的安全性，如果用户将自身的数据上传到云计算中或者是使用其他相关的运用进行存储，这就会提升数据在运用过程中的风险性。在客户使用终端进行数据的传输和访问的时候，通常使用的都是移动客户端，这就使得客户的隐私泄露的几率提升，并且移动网络终端还有着保持在线的状态特点，这就为网络监视和窃听提供了方便，同时这种情况也为企业或者是金融机构的网络窃取和攻击提供了方便。对于计算机的用户来说，虽然认识和了解网络中所存在的风险，以及计算机病毒给网络造成严重的影响和损害，但是网络用户对于风险的防范意识还不强，对于网络信息的攻击方式还不是很了解。在使用网络信息运用的过程中，云服务不仅为用户提供相应的服务，还可以通过其他的云服务商进行服务的支持，这就出现多元化，多层次的数据管理模式。这种多元化、多层化的数据管理模式在提供服务的过程中增加了网络的复杂程度，同时给用户的信息安全带来了一定的隐患。为了保障用户和企业的网络安全，就应该要求云服务有更高的安全水平，根据各种用户和企业运用完成差异是很有必要的，根据移动网络的结构特征，提供给客户可靠、安全的动态差异性的服务类型，通过采用不同级别的安全防护保证客户的信息安全是目前所需要解决的问题。
3加强云计算下的计算机网络安全的措施
3.1提升计算机网络安全的防范意识
加强云计算下的计算机网络安全，应该提升这种防范意识，对系统的身份认证环节入手，保障网络安全的进行，以及提供相应的运行基础。采用身份认证可以防止黑客或者是第三方不明确身份用户进行入侵的有效措施，通过将云计算下的计算机网络安全防范意识落实到实处，把计算机网络数据和信息机密性和完整性、一致性采取高度的保护，避免非授权的用户进行访问和对数据资料的传播，并且进行严格的监控，防止出现没有必要的危害和影响。对云计算下的计算机网络安全信息安全的操控严格把关。在实际的运用过程中，只要用户具有最基本或者是最起码的安全知识、常识和一些基本的电脑安全操作习惯，就能很好的使得计算机网络安全能够提升。例如，用户在使用网络的情况下，应该尽量避免在网络使用系统中或者是公用的电脑进行信息的使用和数据的操作，或在使用云计算数据存储的过程中使用同一个密码等。通过这些都能够在云计算安全下提升安全意识。此外，用户应该对数据进行整理和经常性的恢复操作，防止在以后的使用过程中出现云计算的端口受到攻击或者文件的丢失而产生无法恢复的相关问题。
3.2加大对云计算下的计算机网络安全技术的应用和研发
加强云计算下的计算机网络安全，应该加大对安全技术的应用和研发。对于计算机自身来说，用户的安全防范手段是防火墙和其他的安全手段的使用。对于这些保护方式应该要加快研发和更新的进程，可以通过采用一些防护技术和方式，如多级虚拟专业防护墙、鉴别授权机制等，保证计算机网络在使用过程中的技术结构的高效性和安全性，为云计算下的计算机网络安全提供了相应的保障。可以通过采取数字签名技术进行认证等方式来保障云计算下的计算机网络安全，能够在实际应用中也具有很高的可靠性和安全性。当云计算下的计算机网络安全得到有效的保障之后，才可以营造安全、科学和健康的计算机网络使用环境，才能更好的促进我国云计算下计算机网络事业的壮大和稳定发展，为广大的“云”用户提供更优质、安全的服务。对于提升云计算下的计算机网络信息安全应该对安全技术的应用和研发是很有必要的。
3.3加强云计算下网络服务器的安全防范
提升云计算下的计算机网络安全，应该加强对网络服务器的安全防范。对于陌生数据和信息的拦截和防范能够有效的阻止外来不安全数据和信息侵入系统的方式，通过对防护程序的安装，保护网络信息安全。在网络信息使用中，根据实际的情况，分析服务器的数据，了解相关的问题，采用相应的措施。服务器可以在云计算计算机网络安全中起到一定的缓冲作用，主要是隐藏内网，节省公用网络的IP，并且对于访问网站的信息有一定的监控性和操作性，这也是提升云计算下的计算机网络安全的有效的方式。另外，对于云计算服务商来说，采取分权分级管理能够解决网络用户管理难、工作量大的问题，并且还可以避免客户的程序和数据被人“挟持”和随意的更改。通过流程化管理和分级控制的方法能够让每一级的管理都有被监督和被检测，在这个云计算数据运作环节中至少会有两级人员进行管理操作。第一级是普通网络维护人员，主要是对日常的系统和终端进行维护工作，他们无法获得用户的数据信息。第二级是核心权限人员，虽然他们能够对用户数据信息进行接触，但是同样也会受到严格的运行制度的限制，防止随意篡改、删除和使用用户的信息的情况出现。因此，采用分级控制能够有效的提升云计算下的计算机网络安全性，推动计算机网络安全的更好的发展。
3.4提升云计算下计算机网络数据的保密性和安全性
加强云计算下的计算机网络安全，应该要保证数据的保密性和安全性。主要应该从以下几个方面进行提升：运用加密技术，这是云计算下计算机网络安全的数据保密性和安全性的有效方式和基础。因此，用户或者使用者在进行网络数据传输和查询的过程中，应该将相关的文件或者是数据性的资料在保存到计算机网络上之前采用加密的方式或措施。例如，可以通过采用truecrypt、pgp、hushmail等加密程序进行辅助完成加密的过程。还可以通过相应的过滤器如websense、vontu和vericept来进行监控已经离开用户网络的相关数据，并且对其中的敏感性的数据进行阻止或者是拦截。在使用的群体中，可以采用数位排列的方法来对不同使用者在共享和使用等中的使用程度和权限进行控制，确保数据使用和操作中的安全性。对于云服务提供商的选择上，应该对信誉度比较高的提供商进行选择．在实际的网络活动中，通常信誉度比较高的提供商能够在云数据贡献和提供中有着更好的保障方式和措施，他们有着技术人员和专业的人员，保证自身提供的服务的有效性和安全性，对于在使用过程中对于数据出现泄漏的情况就会相应的减少，降低用户在使用云计算过程中数据出现问题的风险性。
3.5数据的恢复与备份
加强云计算下的计算机网络安全，应该对数据进行备份与恢复，在虚拟网络环境当中，用户使用云计算进行操作的过程中，由于自身的操作流程不够规范以及其他相关的因素，很容易致使计算机信息数据出现丢失。根据这种情况，就应该要求云计算技术具有自定义数据恢复功能，能够更好的备份相关的数据，确保数据信息的完整性。当在云计算的虚拟环境下，对于信息数据的存储主要是采用离散的方法对文件的存放，对比传统的资料恢复，云计算的资料数据恢复就相对简单，对于恢复所需要的时间也变得的更短。因此，在云计算环境中，有效的对信息数据进行定期备份和定时备份，能够确保信息数据的安全。当信息数据发生丢失的情况出现，也可以采用数据的恢复的方式将数据资料进行找回，能够让用户正常的使用信息数据，减少因数据丢失所带来的不便，提升了云计算下计算机网络安全的重要性。
4结语
篇9
关键词 互联网安全 防护 措施
中图分类号：TP393.08 文献标识码：A
1计算机网络的重要性
在全球的信息网络环境中，计算机网络是最为重要的组成部分之一，以计算机为基础形成了一个庞大的网络社会。但在这其中，网络的安全问题需要被关注，并加以防范。很多外界的因素将直接影响计算机网络安全问题，如病毒与不良数 据等等，将会在很大程度上使计算机网络的完整性破坏，针对这些问题，应有合理的防范整治手段，以此保证计算机网络安全的平衡。
2计算机网络安全的含义
计算机网络安全属于综合性的计算机技术，其中所包含的内容较多。在实际的工作使用当中，计算机网络安全不单单包含计算机本身的各种安全问题，同时也是指网络系统中的数据安全。但从广义的角度来看，实际上计算机网络安全是为了确保网络信息的完整与真实，并且要做到安全可靠。为了确保网络信息的安全，就需要使网络信息具备一定的完整性，并且需要真实、安全和可靠。通过此方面的建设，可在最大程度上保证计算机网络安全。
3当前计算机网络安全隐患
目前的计算机网络安全存在的安全隐患较多，如网络系统内存隐患与网络自身安全威胁、漏洞等。目前很多的常用操作系统存在较大的安全漏洞，黑客可从系统漏洞入手，对使用者的计算机网络进行攻击，从而造成用户的个人数据丢 失，这将会粮成不可估量的损失。同样的网络自身安全威胁也较大。互联网的介入方式以物理链接的方式为主，在这样的情况下黑客很轻易就可以接触到通信电缆，并将其与用户的个人计算机相连接，对用户的数据包进行偷取，造成用户的数据丢失。但在所有的安全威胁中，最大的威胁来自于计算机病毒。计算机病毒是在网 络环境内进行恶性传播的一种指令代码，通过病毒的介入，将对计算机系统的数据或功能进行大规模破坏。并且计算机病毒可利用操作系统与应用的安全漏洞，对服务器进行主 动攻击，自身也具备一定的复制能力，是计算机网络安全的 最大威胁。
4按照计算机病毒攻击的系统分类
（1）攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99%。
（2）攻击Windows系统的病毒。由于Windows的图形用户界面（GUI）和多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。
（3）攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个严重的威胁。
（4）攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。通过防火墙的建立，能够及时发现网络中的安全问题，采取一系列的扑救措施。
5加强计算机网络安全的防范措施
5.1网络防火墙
通常来说，网络防火墙的建立是比较有效的防范措施，也比较常用。网络防火墙也在随着计算机网络技术的发展而飞速进步。网络防火墙的种类也比较丰富，可以从多个角度与方向上对计算机网络安全进行有效的防护。其中网络防火墙可将网络的安全系数得到有效的提升，对存在的安全隐患进行系统的过滤。通过防火墙可设置安全的防范方案，可将所有的安全软件内置于防火墙之中，并且可实现口令与加密指令等身份验证工作。并且防火墙技术能够多重点网段进行隔离，避免计算机网络安全受到这一方面的影响。在监控方面防火墙也可以对申请访问进行有效的过滤，并可以及时进行记录。
5.2病毒处理技术
近年来，我国的计算机网络安全问题受到恶性病毒攻击 的实践时有发生，并且情节严重。因此，我国的计算机防毒软 件也有了很大的市场。总的来讲，目前的安全防护软件还比较有效，能够对一些常见的网络病毒进行防护，但很难对 更加复杂、破坏力更强的病毒进行抵御。此方面的软件还需 要在技术上M行革新。目前防毒类安全软件受到了比较广泛的推广与应用，并且功能上也有一定的具体划分。对于计算机网络安全来说，网络病毒防御更加重要，可对网络中的病毒进行检测与清理。网络病毒的防御是当网络系统或其他资源受到病毒感染时，防毒软件将会自动进行检测，并及时对病毒进行清除。
6结语
综上所述，加强计算机网络安全是我国相关技术部门的首要任务。计算机网络安全的意义重大，可使计算机用户的 利益不受到侵犯。在信息时代不断发展的今天，加强计算机网络安全水平将在很大程度上推动我国整体计算机技术。
参考文献
[1] 杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011.
[2] 王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013.
篇10
关键词： 计算机；网络；安全；防范
1 网络安全的含义及特征
1.1 含义 网络安全是指：为保护网络免受侵害而采取的措施的总和。当正确的采用网络安全措施时，能使网络得到保护，正常运行。
它具有三方面内容：①保密性：指网络能够阻止未经授权的用户读取保密信息。②完整性：包括资料的完整性和软件的完整性。资料的完整性指在未经许可的情况下确保资料不被删除或修改。软件的完整性是确保软件程序不会被错误、被怀有而已的用户或病毒修改。③可用性：指网络在遭受攻击时可以确保合法拥护对系统的授权访问正常进行。
1.2 特征 网络安全根据其本质的界定，应具有以下基本特征：①机密性：是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的每一个层次都存在着不同的机密性，因此也需要有相应的网络安全防范措施。在物理层，要保护系统实体的信息外露，在运行层面，保证能够为授权使用者正常的使用，并对非授权的人禁止使用，并有防范黑客，病毒等的恶行攻击能力。②完整性：是指信息未经授权不能被修改、不被破坏、不入、不延迟、不乱序和不丢失的特性。③可用性：是指授权的用户能够正常的按照顺序使用的特征，也就是能够保证授权使用者在需要的时候可以访问并查询资料。在物理层，要提高系统在恶劣环境下的工作能力。在运行层面，要保证系统时刻能为授权人提供服务，保证系统的可用性，使得者无法否认所的信息内容。接受者无法否认所接收的信息内容，对数据抵赖采取数字签名。
2 网络安全现状分析
网络目前的发展已经与当初设计网络的初衷大相径庭，安全问题已经摆在了非常重要的位置上，安全问题如果不能解决，会严重地影响到网络的应用。网络信息具有很多不利于网络安全的特性，例如网络的互联性，共享性，开放性等，现在越来越多的恶性攻击事件的发生说明目前网络安全形势严峻，不法分子的手段越来越先进，系统的安全漏洞往往给他们可趁之机，因此网络安全的防范措施要能够应付不同的威胁，保障网络信息的保密性、完整性和可用性。目前我国的网络系统和协议还存在很多问题，还不够健全不够完善不够安全。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。
3 网络安全解决方案
要解决网络安全，首先要明确实现目标：①身份真实性：对通信实体身份的真实性进行识别。②信息机密性：保证机密信息不会泄露给非授权的人或实体。③信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。④服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。⑤不可否认性：建立有效的责任机智，防止实体否认其行为。⑥系统可控性：能够控制使用资源的人或实体的使用方式。⑦系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。⑧可审查性：对出现问题的网络安全问题提供调查的依据和手段。
4 网络安全是一项动态、整体的系统工程。
网络安全有安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。从实际操作的角度出发网络安全应关注以下技术：
①防病毒技术。病毒因网络而猖獗，对计算机系统安全威胁也最大，做好防护至关重要。应采取全方位的企业防毒产品，实施层层设防、集中控制、以防为主、防杀结合的策略。②防火墙技术。通常是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合（包括硬件和软件）。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。③入侵检测技术。入侵检测帮助系统对付网络攻击，扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。它在不影响网络性能的情况下对网络进行监控，从而提供对内部攻击、外部攻击和误操作的实时保护。具体的任务是监视、分析用户及系统活动；系统构造和弱点审计；识别反映已进攻的活动规模并报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。④安全扫描技术。这是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统三者相互配合，对网络安全的提高非常有效。通过对系统以及网络的扫描，能够对自身系统和网络环境有一个整体的评价，并得出网络安全风险级别，还能够及时的发现系统内的安全漏洞，并自动修补。
如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，做到防患于未然。⑤网络安全紧急响应体系。网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生变化。随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。⑥安全加密技术。加密技术的出现为全球电子商务提供了保证，从而使基于internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。⑦网络主机的操作系统安全和物理安全措施。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线，主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线，用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后，是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息，作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生，如果有入侵发生，则启动应急处理措施，并产生警告信息。而且，系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
5 结语
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献：
[1]黄怡强等.浅谈软件开发需求分析阶段的主要任务.中山大学学报论丛,2002(01).
[2]胡道元.计算机局域网[m].北京:清华大学出版社,2001.
[3]朱理森，张守连.计算机网络应用技术[m].北京:专利文献出版社，2001.
