网络安全现状及对策范文

导语：如何才能写好一篇网络安全现状及对策，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：网络安全 计算机网络 现状与对策

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416(2012)06-0194-01

1、计算机网络安全的概念

计算机网络安全的概念，从狭义的角度看，主要是指计算机以及相应的网络系统合信息资源不会受到各种自然因素或者认为因素的危害，也就是说要保证计算机实体本身、网络系统软硬件以及网络中的数据不会受到各种形式的威胁，不会因为有意或者无意的原因，而遭受到可能的更改、删除、泄露等，以确保网络系统能够正常安全运转。而从广义角度来看，凡是涉及计算机网络的软硬件及信息的恶机密性、完整性、真实性、可用性和可控性的各种理论和相关技术都属于计算网络安全的范畴。

2、我国计算机网络安全现状分析

2.1 计算机网络基础设施面临严峻的安全形势

在当前计算机网络面临的各种安全问题面前，我国的网络安全系统在预防、反应和恢复等各个方面都还存在着诸多的不足之处。根据国际上较有影响力的英国《简氏战略报告》，我国目前属于计算机网络安全防护等级最低的国家之一，而其他国际或网络组织也对我国的计算机网络安全防护能力给出了类似的评价，由此可见当前我国的计算机网络基础设施面连的安全形势十分严峻。

2.2 缺乏自主的计算机软硬件核心技术

我国的计算机网络所使用的各种软件、硬件基本上都是进口产品，尤其是核心关键设备和软件，比如大量交换机、操作系统等都属于舶来品，我国未能自主掌握这些核心技术，必然造成计算机网络安全容易成为很容易遭受打击的玻璃网络。

2.3 整体安全意识仍然淡薄

尽管近年来随着网络安全事件层出不穷，来自媒体的报道也越来越多，计算机网络安全问题受到更加受到重视。但是从社会整体环境看，我国的计算机网络安全意识仍然略显淡薄，许多人在此问题上还是存在不少的认识误区。更多的人则只关注使用计算机网络学习、工作和娱乐，认为网络安全离自己还比较远，安装上防火墙和杀毒软件，再来个自动升级就完事大吉了。这种普遍存在的侥幸心理，直接导致我国目前远未形成主动防范网络安全问题的意识。尽管我国政府和各相关部门这些年也在计算机网络安全问题上增大了教育力度和防护措施，但从整体上看仍然没有改变安全意识淡薄的被动局面。

2.4 安全防护措施不到位

计算机网络具有动态性、综合性等特点，在给网络带来便利性的同时，也是造成网络不安全的重要原因之一，许多用户往往不等安全就绪就急于进行各种操作，从而常常导致自己的敏感数据被泄露，计算机系统遭遇风险。同时操作系统、各种网络软硬件都可能存在各种漏洞或者缺陷，而许多用户一方面不能做到系统的同步升级，另一方面缺乏周密而有效的安全防护措施，导致安全隐患无法及时被发现和排除。

3、应对计算机网络安全问题的有效对策

3.1 完善网络安全机制

一是身份认证机制，这是包括访问控制在内的各种安全机制的基础，任何用户在登录系统，或者访问不同等级信息资源时，必须验证用户身份的合法和真实性，在计算机网络中必须要综合考虑主机身份认证、节点身份认证和用户身份认证。二是访问控制机制，依据具体策略或权限进行不同的访问授权，分为自主访问控制和强制访问控制两种。前者基于主体来限制对客体的访问，也就是让资源拥有者设定资源可以由哪些主体访问到，后者需要事先分配给所有主客体不同的安全级别，在访问时比较主客体的安全级别来决定是否允许访问。三是数字签名，用于证明消息的完整性、不可否认性。四是审计追踪，将计算机网络上的各种情况都以日志的形式加以记录和管理，当出现安全问题时就可以及时追查问题的源头。五是密钥管理，要定期的更换密钥，加强密钥产生、分配和传递的安全。

3.2 加强系统访问控制措施

一是入网访问控制，为网络提供第一层访问控制，控制只有合法的且有权限的用户可以登录网络服务器，并可以进一步细化到控制入网的时间和地点等。二是网络服务器的安全控制，让服务器设定为所有软件必须从系统目录上才能得到安装，其他位置都被禁止，而只有网络的管理人员才能够访问系统目录。同时要安装和配置必要的网络防病毒软件，不仅针对关键的服务器，还要控制电子邮件等传输信息的安全，并保持与最新病毒库的一致性。三是强化防火墙功能，建立双层防火墙机制，外层用于实现包过滤等安全功能，而内层防火墙用与阻隔内部网络，并在内部与外部网络之间形成一个特殊的单独区域，外部网络也只能访问这个单独区域，而无法威胁内部网络。四是目录安全控制机制，也就是详细设定每个目录或文件，以及子目录的权限控制，比如是否允许打开、修改或删除等，这样既能有效提高用户工作效率，还能有效控制非法用户的活动，加强计算机网络的安全性。五是实施必要的数据加密，以保护各种敏感信息，使得及时非法用户获取到信息，也无法获得原文。六是入侵检测，对计算机网络中存在或出现的各种可疑的行为或者行动结果，作出必要的、及时地响应，并进行记录和通知有关系统。七是控制好网络端口，将网络服务器的端口都配置静默调制解调合自动回呼等，以加密和认证的方式来识别网络节点，并防止来自远端的自动拨号程序攻击。

4、结语

计算机网络安全不仅仅是个技术问题，人的因素始终是计算机网络安全中的关键因素，只有每个工作站点和各大网站都开始提倡文明风气，我们每一个人都负起维护网络安全的责任，不进入非法网站，不操作和制造非法网站，同时也要构建一个长效的监督和审计机制，计算机网络安全才有可能从根本得到改善。

参考文献

[1]赵什,贾美娟.计算机网络安全现状及对策[J].电脑学习,2010(4):37-38.

篇2

【关键词】 计算机网络 系统安全 网络权限 加密

一、影响计算机网络安全的主要因素

(1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。

(2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。

(3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。

(4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。

(5)管理制度不健全，网络管理、维护不力。

二、确保计算机网络安全的防范措施

1.网络系统结构设计合理与否是网络安全运行的关键

全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施：

(1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。

(2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。

2.强化计算机管理是网络系统安全的保证

(1)加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。

(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。

第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。

第二，建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。

第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。

第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。

第五，建立档案信息加密制度。保密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。

第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。

篇3

互联网络深入到生产生活的各方面，改变了传统的生产模式，对促进生产力的提高发挥着重要的作用；中石化也正是看到了这一点，在近几年加快了信息化建设的步伐。网络也在不断调整和优化，几乎每个加油站网点都被纳入公司局域网之内；而且陆续投入使用了ERP系统、V20系统、视频监控系统、加油卡系统等。这些系统的推广和使用对提高中国石化的生产、经营和管理水平发挥了很大的作用。随着中石化信息化不断深入，网络安全已成为维持日常经营活动正常开展的前提。中石化网络信息安全管理架构的形成，既是企业业务需求形成的结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果，无论从经济效益还是社会影响考虑，我们都应该重视我们企业的网络安全管理及系统建设情况。

1 网络安全的含义及特征

1.1 网络安全定义

网络安全指的是：为保证网络正常平稳的运行，而采取使其免受各种侵害的保护措施。

1.2 网络安全特征

1）完整性：指信息不能在未得到授权的情况下擅自修改，不能被破坏、信息确保完整和及时传送，确保承载企业信息的网络系统完整性和有效性；

2）机密性：指网络能够阻止未经授权的用户读取保密信息，能够保证为授权使用者正常的使用，并能防止非授权用户的使用，而且有防范黑客，病毒等；

3）可用性：要保证系统时刻能正常运行，确保各种业务的顺利开展。

2 企业网络安全的需求

企业对信息网络安全方面的需求主要包含：

1）实现网络安全首先要保证机房能为各种核心设备提供符合标准的运行环境，要有门禁系统、防火、防雷、防静电、防潮、防鼠防虫等设备，有冗余供电线路和后备电源甚至发电系统，有空调设备保证机房恒温，每天定时巡检，及时发现问题及时解决。

宿迁分公司机房于2009年底进行改造，改造后较改造前有较大改观；但还存在一些问题，比如UPS电池组使用超过期限，防潮防鼠防虫不到位，没有冗余供电线路和发电设备等等；但这些问题相对于泗阳、泗洪、沭阳、黑鱼汪油库、南关荡油库来讲就不是问题了，因为这三县两库根本就没有机房，网络设备随意堆放，没有任何防护措施，人员可以随意出入，网络布线杂乱无章。不过省信息处已经意识到此问题，准备在两个油库建立标准化机房，希望尽快改造，早日消除风险。

2）要实现网络安全首先要实现承载公司各种业务系统的操作系统的安全，这有许多工作要做，比如：及时升级系统补丁堵住漏洞，关闭不必要的端口，配置系统安全策略，有选择性限制用户对系统的使用权限等；这些一系列复杂的操作，要按期望的结果执行，则必须制定一定的规范，将所有需要执行的步骤程序化，这样可以规范一线信息人员的操作行为，减少误操作的可能性，为网络安全奠定坚实的基础。

3）公司关键业务数据必须按照内控要求及时备份，并定期对备份介质进行可读性检查；公司移动办公用户接入内网办公时，数据需要加密传输；保证业务系统正常运行，即使在业务中断情况下也能迅速恢复。

省公司在保证数据安全性方面并没有统一的解决方案，这对一个企业来讲是非常危险的，数据的价值对企业的重要性是不言而喻的，因此我们不仅要制定有效的数据丢失防范策略，而且还要有相应的设备的支持。

4）公司关键网络设备应该有冗余线路和冗余设备，以便在网络中断或设备停止工作时能自动切换，保证系统平稳运行；但我们还是冷备，断网时需要手动切换，存在单点故障，需要改进。

5）加强对系统操作人员的培训，通过培训加深相关人员对业务系统的理解和认识，从而可以减少误操作可能性，最大程度减少内部原因引起的各种不稳定因素。对安全性要求较高的场合，采用数字证书等认证方式，代替传统的不安全的用户名口令授权模式。对业务系统和内部网络进行严格监控，防止异常情况的发生，并在发现异常时能及时采取相应措施。

3 企业网络安全现状及主要威胁

3.1 来自企业内部的威胁

在所有对网络安全造成威胁的事件中，来自企业内部的占绝大多数。据统计，来自企业外部的威胁只有不到1/4，而3/4以上的网络安全威胁事件来自企业内部。且这些来自于企业内部的网络安全事件中，源自企业内部制度不健全、安全意识较差等自身管理问题占3/5；企业内部未经授权的访问所造成的威胁占1/5；剩下的1/5则是由于设备老化或者相关人员操作失误而导致。

由此可知，源于企业内部的安全威胁所占比重最大，所以对企业内部采取必要的安全措施是非常必要的。内部员工了解公司网络结构、数据存放方式和地点、甚至掌握业务系统的密码。因此从内部攻击是最难预测和防范的。另一方面商业竞争可导致更多的恶意攻击事件的发生。特别是个别员工安全意识不高，有意或无意泄露企业商业机密、甚至为了谋取个人利益将其出售给竞争对手，最终给企业造成重大损失。

防范来自公司内部的威胁可以部署上网行为管理设备，它可以监控、规范并且记录用户的上网行为；根据不同的岗位设置不同的安全防护等级；甚至还可以防范DDOS、ARP攻击等行为。因此我们认为要提高公司网络安全和管理水平，很有必要部署此设备。

3.2 来自企业自身发展水平的威胁

首先，由于公司用车不便、信息人员较少等多方面的原因，我公司信息安全问题一直有较多隐患。出现问题有时无法及时排除，特别是省公司卡管系统最近问题极多，这不仅影响经营也影响公司在客户心目中的形象。

其次，公司加油站OA电脑配置水平较低，而且运行较多业务软件，如：OA系统、液位仪、视频监控、桌面安全、Norton网络版客户端等，电脑运行不畅，经常发生停顿无响应甚至死机情况，这样不仅无法防病毒，而且会影响业务，只会有反作用，而且绝大部分加油站OA电脑使用时间超过4年，已不适应业务发展的需求，建议升级。

第三，公司加油站及油库都已经安装视频监控系统，但没有相应的规章制度来合理使用此系统，因此无法起到对经营及网络安全的提升和促进作用。

3.3 来自网络黑客破坏和病毒的威胁

在互联网高速发展的今天，相应的攻击技术和黑客工具传播很快，相关工具使用起来也变得非常容易；因此导致攻击事件层出不穷。这些行为的出现还有较深层次的原因：首先是商业竞争导致的企业间为了各自利益而不顾道德和法律的约束，擅自雇佣黑客攻击竞争对手以便获取对方信息然后制定相应策略打压对方；其次，越来越多的年轻人掩饰不住好奇心纷纷加入黑客队伍，他们以设计黑客程序，攻破预期目标为乐，以此炫耀自己的技术水平。

如今病毒和恶意代码的传播和感染能力比前几年有了很大的提升，因此造成的损失也呈几何级数增长。随着我们网络的发展和应用的深入，网络上存储大量的重要信息，甚至包括核心信息。一旦遭到破坏，轻者影响业务增加维护成本；重者造成信息泄露，业务中断，企业无法正常经营。我们就曾经遭受过冲击波、震荡波、ARP病毒的攻击，导致系统莫名重启，无法联网的情况；现在操作系统的漏洞层出不穷，我们应该防范于未然，充分利用现有的桌面安全管理系统和Norton防病毒系统，将问题消灭在萌芽状态。

4 加强与完善企业网络安全管理的对策与建议

4.1 建立网络功能管理平台

现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术可借鉴和使用，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。中石化江苏分公司在2004年尝试使用过HPOpen View网络管理系统，它的强大的网络管理功能和跨平台性是非常独到的，它不仅功能强大、使用简单，而且很适合宿迁分公司的复杂网络环境。

4.2 建立企业身份认证系统

传统的口令认证方式虽然方便，但是由于其易受到窃听、重放攻击等的安全缺陷，因此这种方式已无法满足当前复杂网络环境下的安全认证需求。所以企业应尽量采用PKI的USB Key技术体系的身份认证。

中石化已经在2008年开始陆续在下属分支公司的资金集中管理系统及OA签章系统使用基于PKI的USB Key的认证系统；并且在2010年终止多用户使用一个VPN账号的粗放且不安全的管理方式，采用专人专号，集中申请和管理的方式，极大增强了安全性和保密性；这些安全的认证体系在提供身份认证的功能时，为企业的敏感通信和交易提供了一套信息安全保障，通过一定的层次关系和逻辑联系，构建了用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统构成的综合性安全技术体系，确保企业信息资源的访问得到正式的授权，验证资源访问者的合法身份，从而实现上述身份认证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求，将企业网络运行风险进一步细化，尽可能地减轻由于网络安全管理风险给可能给企业造成的形象与经济损失。

4.3 应用防病毒技术， 建立全面网络防病毒体系

计算机网络应用技术已经覆盖企业生产经营方方面，各种信息设备在企业中扮演着重要的角色，因此保证它们安全稳定运行的要求变得很迫切。

江苏石油分公司为了防止受到来自于多方面的威胁，特别是病毒的威胁。最大程度降低因病毒所造成的经济损失，从2004年开始部署并在2009年升级了Norton网络版防病毒系统，并采用多层的病毒防卫体系，在每台PC机上安装反病毒软件，在网关上安装基于网关的反病毒软件，在服务器上安装基于服务器的反病毒软件。另外我们宿迁分公司也充分利用防火墙技术，在网络入口处检查网络通讯，根据企业设定的安全规则，在保护自身网络安全的前提下，保障内外网络通讯的畅通无阻。我们在网络出口处安装防火墙后，所有来自外部网络的访问请求都必须通过防火墙的检查，内部与外部网络的信息得到了有效的隔离，使得宿迁分公司网络安全有了很大的提高；但由于投入使用的防火墙扩展性有限，随着业务的扩展，它已经较难适应现在的业务需求，需要更换，否则会是一个较大的隐患。

4.4 建立完善的数据备份与恢复体系

保证网络安全的前提是保证业务系统数据的安全，我们根据公司的业务特点和网络现状，建立了基于Linux的数据备份系统，既能保证公司业务系统数据（如：财务数据、FTP数据和瑞通换票系统数据等）和关键用户数据能及时自动同步到专用服务器上，又能在系统恢复后把数据自动同步回来。此系统客户端支持Windows、Linux。Mac，因此兼容性好，应用前景广。此系统有专人管理并定期刻录转存备份的数据，定期对转存的数据做可读性测试并做好记录，有力保证了数据和网络的安全，在使用中起到了良好的效果，公司应该尽快在全省推广此应用，让数据丢失的悲剧永远不要再发生。

4.5 健全安全管理制度和规范管理人员

要保证计算机网络的安全性，首先管理工作必须到位；因为网络管理也是计算机网络安全重要组成部分。通过制定相应的规范并有配套制度能保证规范执行到位，这是维持信息化企业经营活动正常开展的前提。分公司信息站在这方面应该是执行者，引导并监督相关人员正确、规范执行。任何好的制度和措施，如果没有很好的执行，也只能是空谈；网络安全方面也是如此，我们倡导“技术先行，管理到位” 的原则，这也正和内控制度相吻合。比如：使用门禁系统严格控制并记录人员进出，机房每天定时巡检、设备出入严格记录并有负责人签字；设备或网络故障都有一套严格的响应机制和应急机制，确保及时发现，及时响应，及时处理；随着这套机制在实践中的逐步完善，我们的管理水平和网络安全水平会有更大的提高。

对企业员工要强化宣传，加强网络安全教育和法制观念教育，让安全观念和法制观念深入人心，提高公司员工对网络安全的认识和保护网络安全的主动性。

4.6 重视对员工的培训

网络安全做的再好，如果缺少人的因素，也是没有意义的；因此人员素质的高低对信息安全方面至关重要；提高人员素质的前提就是加强培训，特别加强是对专业信息人员的培训工作。目前的现状是，公司缺乏系统的、长期的培训计划，无相应培训经费，偶尔组织的培训课程也都是走马观花，蜻蜓点水。信息人员每天都扮演消防员的角色，到处救火，疲于奔命，一直停留在较低层次水平。公司如果能有制定合理的人才发展规划，让信息人员的业务水平能有稳步提高，进而能主动发现问题，解决问题，将问题解决在萌芽状态。而且信息人员素质的提高对业务的提升能起到推动性的作用，信息人员可以对一线员工进行培训，提高他们对业务系统的操作能力，进而可以提升公司形象，最终形成良性发展模式。

5 结论

综上所述，企业网络安全领域以及网络安全管理是一个综合、交叉的综合性的课题。我们在充分享用它带来便利的同时，也应将网络安全放在可以管理的范围之内。企业信息化建设过程中虽然面临众多网络安全威胁，但是如果通过一定的技术和管理手段，在安全的范畴内不断探索和尝试，并在实践工作中学习和掌握新的网络安全与管理知识，我们完全可以构建一个安全可靠的网络环境，从而为企业的快速发展提供高效的服务。

参考文献

[1]李立旭.浅析计算机网络安全及防范[J].企业科技信息，2009(12).

[2]李明之.网络安全与数据完整性指南[M].机械工业出版社，2009，10.

[3]胡道元.计算机局域网[M].北京：清华大学出版社，2008，7.

篇4

计算机网络安全是指信息安全和控制安全两部分。信息安全指信息网络的硬件、软件和系统中的数据受到保护，不受偶然或者恶意的原因遭到破坏，系统连续可靠正常运行，信息服务部中断。信息安全定义为“信息的完整性、可用性、保密性和真实性”；控制安全则指身份认证、不可否认性、授权和访问控制。

2.计算机网络安全威胁的类型

网络威胁是潜在利用网络安全缺陷，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全面临来自很多方面的威胁，并且随着时间的变化而变化。网络安全威胁的种类有以下几种：

2.1 物理威胁

包括偷窃、间谍行为、身份识别错误。目前计算机偷窃也时有发生，特别是含有企业的重要文件的机器，容易被不法分子实行偷窃行为，从而造成不必要的损失。

2.2 系统漏洞

包括不安全服务、配置、初始化。系统的各种漏洞容易造成网络安全威胁，要定期检查系统，更新系统补丁，从而可以很好的预防漏洞和安全威胁。

2.3 身份鉴别威胁

包括算法考虑不周、随意口令、口令破解、口令圈套。人们使用互联网时有时需要用户名和密码，这时口令密码设置尤为重要，不能随意设置，应该有一定难度，从而可以起到一定的保护作用。

2.4 线缆连接威胁

1）卖者有信誉记录，消费者有能力查看所有记录。

2）卖者有信誉记录，消费者有能力查看所有记录，但只查看部分信誉记录（对市场的影响），增加这一有限理性后市场变化状况，是否会出现拐点？

3）卖者可以创造假的信誉记录，市场状况如何？当造假者达到某一拐点后，信誉包括拨号进入、冒名顶替、窃听。窃听在线缆威胁中时有发生，在广播式网络系统中，每个节点读取网上的数据，如搭线窃听，安装监视器等。

2.5 有害程序

包括病毒、木马、更新或下载。病毒，随着人们对计算机系统和网络依赖程度的增加，计算机病毒已经构成了对计算机系统和网络的严重威胁。由于网络系统中的各种设备都是相互连接的，如果某一个设备受到病毒的攻击，它就可能影响到整个网络。病毒具有破坏性、隐藏性、传染性和传播性、潜伏性和不可预见性特点。

3.计算机网络安全的现状

计算机网络安全性对于人们日常的生活越来越重要，不论是支付宝上网购物、银行转账还是信用卡业务，都可以通过网络来实现，人们可以足不出户就轻松处理日常生活的各项事务，对于信息时代的年轻人来说，简直是便利之极。然而网络安全问题也不容忽视，诸如有意或无意地修改或破坏系统，或者在非授权和不能监测的方式下对数据进行修改的数据完整性破坏行为；利用计算机信息系统的广泛互联性和匿名性，散步错误的信息以诋毁某个对象的形象和知名度的诽镑行为；以及在网络系统中，读取网上传输的数据，安装通信监视器和读取网上的信息等，不得不让人们引起足够重视。

3.1 互联网犯罪行为严重

互联网进入人们生活的各个角落，人们很多事情都需要通过网络来完成。正因为这样，网络犯罪也越来越普遍。人们利用网络盗取别人的信息，对用户的保密信息、财的作用是否会崩溃？

本研究单纯用真人实验耗时耗力；可先用计算机仿真模拟，分析其可能出现的结果然后再进行真人实验，将两者结果进行比较，进一步完善计算机中虚拟人的学习模式。最后，还可以将完善的学习模式用于研究复杂的经济社会现象；这些复杂的经济社会现象有时很难用真人实验来模拟。

3.2 用户安全意识不强

对于互联网用户应该加强安全意识，所有用户要有自身网络保护意识，还要注意自身的网络行为是否给他人造成危害意识，有时用户的不经意行为就会造成其他用户的安全威胁。

3.3 黑客技术发展迅速

互联网不断发展，商业活动越来越多，现在出现的很多病毒都是带有商业利益的，病毒的方式有木马、蠕虫、间谍程序等，导致网络中的信息和数据被盗取。黑客之所以能给用户数据带来威胁，因为它能使病毒进行伪装和隐藏，以致于一般的杀毒软件无法检查并查杀病毒。

4.计算机网络安全的防护对策

任何网络服务都会导致安全方面的风险，问题是如何将风险降到最低程度，目前网络安全防护对策有以下几点：

4.1 创建安全的网络环境

营造一个安全的网络环境很重要，对计算机网络安全防护来说主要是监控用户、设置用户权限，采用访问控制、身份识别、监控路由器等。

4.2 计算机病毒防范

计算机病毒都是人为利用计算机软件的漏洞编写出来的，由于Internet的快速发展，新病毒的出现，传播速度越来越快，危害程度也越来越大。最常用的计算机病毒的防范措施是安装杀毒软件，对感染病毒的文件进行查杀。预防病毒的措施还有以下几点：不使用来历不明的程序和数据，不随意下载未知网站的文件，文件下载后先杀毒再使用，不轻易打开来历不明的店址邮件（附件），经常做好重要数据的备份等等。此外，还要经常安装更新系统补丁，减少一些病毒利用系统漏洞进行攻击和破坏。

4.3 使用防火墙技术

网络上所指的防火墙是一种专门用于保护网络内部安全的系统。它的作用是在网络内部和网络外部之间构建网络通信的监控系统，用于监控所有进、出网络的数据流和访问者。防火墙技术可以防止通信威胁，与有关的安全漏洞可能会让侵入者进入系统进行破坏。

4.4 数据加密

由于网络黑客可能入侵系统，偷窃数据或窃听网络中的数据，而通过数据的加密可以使被窃的数据不会被简单地打开，从而减少一点的损失。目前加密技术已经发展得比较成熟，常用的加密技术有两类：一类是对称密钥加密技术，另一类是公共密钥加密技术。

4.5 数字签名

数字签名可以用来证明消息是由发送者签发的，而且，当数字签名用于存储数据或程序时，可以用来验证数据或程序的完整性。与普通手写签名一样，数字签名可以用来验证信息的真实性。

4.6 数字证书

数字证书相对于网上身份证，以数字签名通过第三方权威认证有限进行网上身份认证，具有真实性功能。数字证书安全、保密、防篡改，对企业信息有效保护。

5.结束语

篇5

>> 浅谈计算机网络安全问题分析及防范对策 计算机网络安全问题分析及防范对策. 计算机网络信息安全问题的现状及对策分析 计算机网络的信息安全问题及防范 浅谈计算机网络安全问题及防范对策 刍议计算机网络安全问题及防范对策 计算机网络安全问题及防范对策 试析计算机网络应用安全问题及防范对策 计算机网络通信安全问题及防范措施分析 试论计算机网络信息存在的安全问题及对策 财政计算机网络信息安全问题及对策研究 计算机网络信息安全问题及对策 地方财政计算机网络信息安全问题及对策 信息计算机网络安全问题与对策分析 分析计算机网络信息安全问题和对策 计算机网络安全问题分析及应对策略 浅析计算机网络安全问题分析及对策 计算机网络安全问题分析及对策探讨 计算机网络安全问题及对策分析 计算机网络安全问题分析及对策 常见问题解答 当前所在位置：l， 12-12-28 08：56：00.

[2] ]计算机网络信息技术安全及对策分析，更新时间：2012-9-20 21：36：56.

[3] 胡成.密码学在计算机网络传输层安全性方面应用的研究[D].陕西师范大学，2011.

[4] 彭伟.网络信息安全隐患及防范策略研究[J].山西师范大学学报（自然科学版），2010（1）.

[5] 张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报，2002（4）.

[6] 邢惠丽，胡西厚，雷国华.高校图书馆网络信息安全问题研究[J].中国现代教育装备，2008（1）.

[7] 赵秀丽，杨静，马爱华等.地方高校数字图书馆网络信息安全浅析[J].医学信息，2003（4）.

[8] 李媛.近五年来数字图书馆信息安全问题研究综述[J].图书馆学研究，2005（12）.

[9] 李璐，邓拥军，陈国华.校园计算机网络安全隐患分析与对策[J].中国科技信息，2006（13）.

篇6

【关键词】网络安全；现状；技术发展

由于信息技术高速发展，越来越多的人开始重视互联网的安全问题，互联网中包含了大量的用户信息，会导致出现网络安全问题，这也对人们使用互联网造成了一定的影响。只有认真分析当前网络安全的现状，找到问题的关键，并根据出现的问题找到本质，才能更加有针对性地解决网络安全问题，让广大用户更加安心的使用互联网。

一、网络安全的发展现状分析

1.安全工具的应用缺少相应规定。互联网由于使用范围广的原因会涉及到生活和工作的方方面面，这就会产生很多种类的安全工具，但是没有统一专业的管理，这就让网络安全系统中会存在用户滥用的情况。由于种类繁多，系统的安全软件缺乏必要的安全技术作为支撑，会让黑客对这种情况加以利用，破坏网络的安全管理工作[1]。网络安全工具一旦被黑客利用，就会对网络进行攻击，产生巨大的安全隐患。

2.固有的安全漏洞变得日益明显。互联网的安全系统往往都会存在不同程度的漏洞，这些漏洞中难免会存在设计人员故意操作，为的是以后一旦发生意外，可以更加顺利地进入系统。但是就因为这个漏洞，一些非法的人员，就会充分利用这个黑洞，对系统进行破坏和攻击。更有甚者，破坏者会根据这些漏洞，发现一些链接，不但能够增加网络系统的负荷，在用户再次使用的时候出现“请求超时”的字样，还会通过一些渠道传播这些链接，严重损坏网络的正常使用。

3.网络设备本身存在的安全问题。网络设备自身也会存在一定的安全问题，这些安全问题一旦被有某些意图的人发现并加以利用，就会严重影响到网络的安全。例如，众所周知，互联网分为有线和无线网络，有线网络相对比无线网络更加容易出现问题，这是因为，黑客可以利用监听线路，以此对信息进行收集，这样就可以得到大量的信息[2]。与此同时，通过有线的连接，一旦其中的某一个计算机受到的病毒的袭击，那么会导致整个网络系统变得瘫痪，整个网络都无法再次使用，引发严重的网络安全问题。

二、未来网络安全技术发展的趋势

1.网络安全技术产业链要转变成生态环境。网络技术在最近几年不断发展，并开始进行了跨界合作，这让网络安全技术的概念发生了转变。网络安全技术已经不仅仅是技术产业链，而是在产业链中不断有新的进入者，打破传统的思维模式，寻找更加优秀的开发商和战略合作伙伴。产业价值链在计算机产业和行业融合的大军中，不断成长，也发生了很大的转变和分化、重新组合，导致价值链有着越来越复杂的结构[3]。由于参与者之间也存在竞争关系，现如今已经使用“生态网络”来描绘网络安全技术的产业链。生态环境的生存法则就是：任何环节都是有可能被替换，这将取决于他的整个影响力；此外，生态环境具有很快的发展速度，参与者需要具备较强的适应能力和观察力。

2.网络安全技术优化向智能化、自动化方向发展。网络安全技术的优化过程是长期的，并能够贯穿整个互联网发展的过程。网络优化的步骤是：对采集的数据进行分析，并进行跟踪，对信息进行测试，分析等，通过对整个网络安全技术进行分析，才能够找到问题的本质，通过改善网络的软件和硬件的配置，能够促使网络的最佳运行模式，高效利用有限的资源。网络优化不断发展，并逐渐朝着智能化和自动化的方向发展和进步，出现了人工智能专家，这就打破了原有的思想，通过智能决策支持系统，可以更加有效地对机制进行运用，针对网络中存在的问题，网络优化人员能够给出合理的解决方案。

3.向大容量网络发展。互联网技术的不断发展，使得原有的数据业务无法满足当今的使用需求，这就对路由器以及交换机的处理能力提出了更多的需求。未来每过10个月，互联网就能够增长一部的宽带，以此来支持业务的发展需求。网络技术就是朝向大容量网络发展，也可以通过交换硬件，以此来转发引擎，提供了使用的性能。通过使用大容量交换矩阵和网络处理器，都让网络安全得到保证，解决了可能出现的安全问题，这已经得到了普遍的共识。总而言之，由于互联网技术的出现，人们的生活和工作都有了极大的便利，但是互联网能够传递大量用户的使用信息，网络安全受到了广泛的关注。只要不断进行分析和研究，找到问题的本质，并加强技术的发展，提供更加安全和优质的网络服务。

参考文献

[1]张伟,庞永清.计算机网络安全现状及防治措施研究[J].计算机光盘软件与应用.2012(19)

篇7

【关键词】 网络通信 安全技术 问题 应对策略

开放的网络通信环境，便捷了现代人的生产生活，推动了现代社会的发展。但科学技术具有两面性，随之而来的网络通信安全问题，日益成为制约网络通信发展，影响其应用价值的重要因素。因此，在新的环境之下，优化网络通信安全技术，推动技术的发展与应用，是网络通信自身发展的内部需求，也是契合社会发展现状的必然举措。

一、网络通信安全的影响因素

网络通信技术的不断发展，推动了现代社会的发展。但随之而来的网络通信安全问题也日益突显，影响了网络通信的可持续发展。当前，网络通信安全的影响因素多样化，但主要集中两个方面：

1、硬软件设施问题。在多元化的网络环境下，网络通信极易受到黑客或病毒攻击，进而造成网络通信安全问题。在软件设计初期，虽然对各类安全威胁进行了全面考虑，但网络技术的不断发展，软件中的漏洞和缺陷就会逐渐暴露，进而成为病毒或黑客的攻击对象。并且，操作者缺乏安全意识，导致硬件设施存在安全隐患，进而影响到网络通信安全。

2、人为破坏问题。在网络运行的过程中，一些黑客恶意攻击，通过不法手段，盗取他人的密码或账号，对网络通信安全造成极大的危害。当前，网络的基础协议是TCP/IP，一方面，TCP/IP协议具有较强的实效性，符合当前的网络通信需求；另一方面，TCP/IP协议安全因素的全局考虑，以至于安全隐患层次不穷，在很大程度上影响了协议的运行效率。

二、网络通信安全技术的发展

面对日益突出的网络通信安全问题，强化安全技术的发展与应用，是构建安全网络环境的重要保障。当前，网络通信安全技术发展迅速，特别是数据加密技术、防火墙技术等，已广泛应用于网络通信领域。那么，具体而言，主要在于：

1、防火墙技术。防火墙技术是当前使用最为广泛的网络安全技术，其目的就是防止外部网络用户未经授权访问内部网络。具体如图1所示，是Internet/Intranet防火墙设置。近年来，防火墙技术不断的发展，作为一种比较成熟的网络安全技术，可以在很大程度上阻止人为的恶意攻击与破坏，如降低黑客的入侵、防范病毒侵入，为网络通信安全构建了安全的环境，确保用户信息资源的安全。

2、数据加密技术。复杂的网络环境，强调数据加密的必要性。当前，在网络通信安全技术中，数据加密技术应用最为广泛，且在安全防范中起到重要的安全作用。首先，开放的网络通信环境，进行数据加密处理，可以有效确保数据的安全，防止被人恶意窃取，而影响网络通信安全；其次，在电子商务时代，电子银行等的广泛使用，更加强调网络通信安全的重要性。而数据加密技术，在很大程度上确保了网络安全平台的构建；再次，数据加密技术对于网络通信系统的内部安全直管重要，特别是数据加密技术与VPN技术的结合，提高网络通信安全的有效保障，确保了网络通信数据传输的安全性。

3、p2p技术。p2p技术主要有网络层、传输层等构成，是一种分布式的网络机构。对于p2p技术而言，其在安全防范上具有进步性。一方面，p2p技术转变了服务连接，可绕开服务器与其他计算机进行连接；另一方面，尊重用户为本的原则，用户的权利得到族中，转变了为网站为核心的现状。从实际而言，p2p技术的应用层，其主要用语对数据传输的加密，并针对实际情况，实现对数据信息的加密保护。因此，p2p技术的广泛应用，有助于提高网络通信安全，确保用户信息加密保护。

结束语：当前，我国网络通信技术发展迅速，而日益严重的网络通信安全问题，也让网络通信面临发展的挑战，强调网络通信安全技术应用并发展的重要性。在网络安全技术方面，如防火墙、数据加密技术、P2P技术等，已广泛应用于网络通信安全的构建之中，有效防止人为破坏、病毒攻击，进而在很大程度上确保了网络通信安全。

参 考 文 献

[1]杨朝军.关于计算机通信网络安全与防护策略的几点思考[J].硅谷，2014（02）

[2]沈立武.3G移动通信系统的网络安全对策分析[J].中新技术新产品，2013（12）

篇8

关键词：信息化建设；信息网络安全；安全意识；人才队伍建设

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）13-0032-01

在信息时代，信息网络安全已成为国家安全的重要组成部分。尤其是2013年爆出“棱镜门”事件，更突出了信息网络安全的重要性。随全国各大高校信息化建设的迅猛发展，国内很多高校已经实现了教学、科研、管理等的信息化建设，随之而来校园信息网络安全问题也日益突出。因此，提高高校信息网络的安全性显得尤为重要，它不仅仅关系到学校发展的问题，更关系到每个学生、教师的切身利益[1]。

1 校园信息网络安全所面临的问题

1.1信息网络安全的意识薄弱

计算机网络是一个环境复杂、威胁隐蔽、充满暴力的虚拟世界。在校大学生的网络安全意识不足，多数大学生对网络的认识仅仅停留在使用很方便，能够提供很多资源，网络威胁离自己很遥远，在校大学生普遍存在移动存储随意使用，手机电脑安装非正规软件，不装防杀毒软件，账号或密码设置过于简单等不规范的网络习惯，导致了许多网络安全事件，例如，上网账号被盗，网银被盗取，手机泄密等等。甚至有些网络维护人员的安全意识淡薄，对校园网没有制定健全、规范的网络安全管理制度，机房服务器缺少定期的监控及维护，最终沦为黑客的“肉鸡”。

1.2 信息网络安全的投入不足

信息网络安全建设是高校信息化建设的重要保障，由于政府每年对学校的经费投入有限，学校在校园信息网络安全的建设方面投入不够，有限的经费投入往往在信息化的建设上，而对信息化安全的建设却没有比较系统的投入，这导致校园信息网络长期处于缺少防备的状态，随时都有被侵袭的危险，存在极大的安全隐患，制约着校园信息化的健康发展。

1.3缺少信息网络安全的队伍

2012 年11 月底，工信部中国电子信息产业发展研究院数据显示，信息安全人才缺口达50万人，信息网络安全人才需求非常紧迫[2]。在高校信息化建设的过程中信息网络安全人才同样缺乏，目前信息网络安全人员多数为校园网络建设人员兼任，并非信息网络安全专业人才，网络维护人员虽然具备丰富的网络维护经验，但是对信息网络安全的概念相对模糊，仅通过有限的信息网络攻击案例，逐步熟悉信息网络安全技术知识，普遍存在信息网络安全知识零散不成体系的问题。

2 校园信息网络安全问题的对策

2.1提高信息网络安全意识是解决高校信息网络安全的前提

信息网络安全最薄弱的环节并不是系统及网络漏洞，而是人的安全意识，因此解决信息网络安全最核心的问题是提高人的信息网络安全意识。第一、高校应重视信息网络安全管理，出台有关校园信息网络安全的管理制度，成立专门信息网络监管部门，配备相应技术人员；对校园网络及信息中心服务器进行实时的安全监测，保证校园信息网络的安全运行[3]。第二、加强有关信息网络安全方面的教育，在高校公共计算机课程中增加信息网络安全知识的内容，提高学生抵御网络侵害的能力，开展形式多样的信息网络安全教育活动，通过活动提升大学生信息网络安全意识[4]。

2.2加大信息网络安全设备的投入是解决高校信息网络安全的保障

在信息网络安全形势复杂的今天，单纯提高人的安全防范意识是不能避免信息网络安全威胁的，为切实保障网络安全运行，加大对信息网络安全硬件设备上的投入，建立全方位的信息网络安全防御体系是必不可少的。在校园网络的边界位置，服务器区域等重点防范区域需要布置硬件防火墙；在校园网络内部部署入侵防御系统，防范校园网内部的入侵行为；在网络核心设备上搭建网络流量分析及行为管理系统，对可疑流量及网络行为进行监测和管理。另外对信息网络安全的投入需要合理规划，在信息网络安全建设的后期维护阶段同样需要一定的成本投入，这样才能保证信息网络安全系统长久运行[5]。

2.3打造信息网络安全的队伍是解决高校信息网络安全的关键

首先，打造信息网络安全队伍需要有完善的培训体系，信息网络安全威胁是随着技术的不断演变而变化的，是个动态的威胁，不是一成不变的，信息网络安全队伍的建设也应该是个持续的过程，因此，队伍中的成员需要定期参加技术、业务、管理的培训活动，不断更新知识结构，从而熟悉、掌握、跟踪最新的信息安全技术发展趋势。其次，打造信息网络安全队伍需要有效的激励机制，客观、全面地评价安全工作绩效，建立科学的薪酬机制，落实奖惩措施，激发成员工作积极性，这些同样是信息网络安全队伍建设发展的重要保证[6]。

3 结束语

随着中国高校信息化建设进程的不断推进，校园网络信息的安全性问题将会变得愈发重要，所以，我们需要不断提升信息网络安全意识，加大信息网络安全投入，打造信息网络安全队伍，全力构建安全稳定的校园信息网络安全体系，以确保校园信息化建设朝着健康有序方向发展，更好的服务于广大师生。

参考文献：

[1] 马刚.校园网络安全问题探析[J].计算机光盘软件与应用，2014（18）：180-181.

[2] 张瑾.关于互联网信息安全人才队伍建设的思考[J].中国经贸导刊， 2013（15）：23-25.

[3] 赵军.高校校园网安全问题及解决策略分析[J].信息安全与技术，2013（3）：32-34.

篇9

关键词：计算机网络；安全问题；防范措施

随着计算机网络的普及，计算机网络极大程度地提高了信息服务的灵活性，而且对推动社会信息化进程也起了巨大的作用，但同时计算机网络也带来了众多的网络安全隐患，尤其是近几年科学技术的快速发展，计算机技术的更新，计算机病毒、黑客的入侵等问题不仅严重影响了网络的稳定运行，而且也对用户造成了极大的经济损失，所以加强研究分析计算机网络目前存在的安全问题，并有针对性地提出解决措施是目前亟待解决的问题。

一、目前计算机网络安全存在的问题

1．利用IP源路径实现破坏

由于IP源路径的不确定性，并且在源IP没有真实性的验证的情况下，使得计算机网路中的用户在向其他用户发送信息时，一些不法分子通过修改IP路径，将发送信息发送至非法分子指定的IP目标中，以此来非法获取一些用户信息。目前互联网采用端与端的设计形式，即使源端点利用伪造源IP地址发起网络攻击，中间网络也不能控制攻击流，所以这就很容易造成一些非法人员进行伪造源地址向目标地址发送大量的恶意攻击报文，从而导致目标系统无法稳定运行。

2．病毒侵入造成的计算机网络安全问题

计算机病毒指的是一些非法用户和程序员通过专业技术将计算机程序中植入一些代码或者是指令，以此来破坏和攻击计算机原有的一些数据、功能以及程序，使计算机不能正常运行。同时，计算机病毒还具有自我复制和自我繁殖的功能。一些加壳病毒还能隐藏到计算机程序当中来逃脱杀毒软件的搜索。所以，病毒是计算机网络安全的重大隐患之一。而黑客能够进入到计算机网络的原因是因为他们使用安全的、先进的工具，它们若是发现计算机没有防御能力便乘虚而入。所以，计算机安全工具的安装对病毒的侵入防御很重要。

3．网络软件自身的漏洞造成计算机网络安全问题

网络软件自身的缺陷和漏洞也是网络安全运行的最大隐患之一，这些漏洞和缺陷同时也是黑客攻击的首选目标。从以往发生的黑客攻击网络内部的事件我们不难看出，多数事件均是因为其自身安全措施不当引发。黑客通过利用网络软件漏洞，把恶意代码下载并安装到用户的机器上，使黑客对被黑机器实施远程控制，使受危害的机器成为botnet（僵尸网络）中的一个部分，所以我们对网络软件自身的缺陷和漏洞时要引起足够的重视。

二、计算机网络安全防范措施

1．实施计算机网络安全法律、法规

网络安全法律、法规作为网络信息防护的重要防线之一，如果庞大的网络系统没有统一的法律、法规进行保障，同样得不到有效的运行，网络也便成为无序的网络，也便没有网络之说。目前国家相关权力机关针对网路信息安全问题专门制订了一系列相关的法律、法规，以此来确保网络正常安全运行。

2．采用防火墙技术进行控制病毒入侵

防火墙技术是一种保护计算机网络安全的一种技术性措施，它是用来阻止非法用户访问网络的屏障。它负责的是两个网络之间执行控制策略的系统，对外部没有经过允许的用户限制访问，并且通过建立网络通信监控系统来负责隔离外部网络和内部网络，阻挡外部网络的侵入，并且防止没有经过授权用户的恶意攻击。防火墙主要的作用如下：首先能够保护脆弱系统服务，控制一些不法人员对系统的访问，然后是增强保密性，阻止不法人员攻击网络系统中的有用信息，防火墙还起到集中安全管理的作用，防火墙的安全规则可以运用到整个内部网络系统中，不需要对每台计算机都设置安全策略。此外，防火墙还可以记录网络利用数据及非法使用数据。在一些非法人员进入系统时可以根据防火墙判断和探测可能的攻击。

3．提高计算机网络软件设计以及防护人员的技术水平和素质

随着科学技术的快速发展，计算机网络技术更新换代的步伐加快。作为计算机网络软件设计人员，只有不断提高设计水平，不断加强学习新的科学技术和技术知识，提高自身的综合素质，才能提高计算机网络软件的安全性，并且计算机网络防护人员也应该加强对计算机网络专业防护人员的培训，保证计算机网络安全防护工作具有一个完善安全的防护群体，这样才能减少黑客以及不法分子的入侵，才能保证网络的安全。除此之外，国家也应该针对计算机网络安全存在的问题以及可能会出现的问题，及时进行研究，探讨出最新的解决措施和预防措施，从而可以有效避免黑客以及计算机病毒等对计算机网络造成威胁，降低计算机网络安全给人们造成的经济损失。

随着社会的进步，科学技术和计算机网络技术的快速发展，计算机网络给人们的生活和工作带来极大的便捷，但是计算机网络安全问题也给用户带来严重的影响，因此只有不断提高计算机网络用户的安全意识，不断提高计算机网络安全防范技术，提高计算机网络软件设计人员的技术水平和综合素质，才能消除计算机网路安全问题，从而建立计算机网络安全体系，促进和谐社会的发展。

参考文献：

［1］千一男．关于计算机网络安全风险的分析与防范对策的研究［J］.电脑知识与技术，2011.

［2］洪彦飞．办公计算机网络安全现状及防范对策浅析［J］.科学时代：上半月，2010.

篇10

[关键词]大学生；网络购物安全； 支付安全意识

1调查目的、方法和对象

近年来，网络领域的飞速发展所带来的信息技术的进步对人们的行为以及生活方式产生了积极的影响，但与此同时，网络安全问题走入人们视野。其中，网络购物安全作为网络安全问题的重要组成，具有相对明显的普遍性、高发性及代表性，而大学生作为网络购物的主要群体，面临着网络购物安全的侵袭，如何加强学校对大学生网络安全意识的培养显得尤为重要。[1]文章结合问卷调查，对大学生网络购物安全现状进行了调查分析，并提出了解决对策。

11调查目的

通过调查深入了解大学生网络购物安全意识的现状，并为高校开展大学生网络安全意识相关教育提出可行性建议。

12调查方法

以问卷调查的方法对大学生使用网络的基本情况、网络购物的频率、网络支付安全意识、网络购物安全程度的认知、网络购物面临的主要问题等方面展开调查。

13调查对象

于2016年10月，选取了沈阳医学院的在校大学生作为调查对象，采取分层抽样的方式（见表1），共发放问卷450份，收回450份，得到有效问卷400份，回收率为100%，有效回收率889%，所抽查的学生均能够结合自身的认知完成调查问卷。

2调查结果

21大学生使用网络的基本现状

在当今社会，网络与大学生的生活、工作及学习息息相关，大学生作为网络的主力军参与的活跃度较高。在问卷调查中发现（见图1），多数大学生开始接触网络的时间主要集中在初中，占比458%，其他依次是：小学占比343%；高中占比148%；大学占比53%。这意味着开始上网年龄偏向低龄化。另一调查结果统计显示，大学生每天上网时长大于4小时者，约占450%；时长为2～4小时者，约占395%；时长为1～2小时者，约占110%；而小于1小时者，只约占43%。

22大学生网络购物频率现状

近年来，网络购物以方便、快捷的特点为人们所热衷，而随着京东、天猫、淘宝等一系列网购App的兴起，更加促进了网络购物模式的普及。据中国互联网络信息中心（CNNIC）《2015年中国网络购物市场研究报告》报告显示，截至2015年12月，我国网络购物规模达413亿元，同比增加5183万元，增长率为143%，高于61%的网民数量增长率。[2]而大学生作为使用网络购物的重要群体，更倾向于选择网购，集中在服饰、食品等生活学习用品。调查显示（见图2），占比高达928%的大学生有过网购经历，而仅有72%的人从未有过任何网购经历。其中，每月网购频率在2～3次所占百分比最高，为481%，1次为193%，4次以上为179%，选择不到一次的为147%。可见网购已经或多或少地渗透到大学生学习生活之中。

23大学生网络购物支付安全意识现状

调查显示，对于网络支付的看法，大部分大学生表示，会在支付时特别留意支付页面的合法性和真实性，占比644%。认为网络购物是非常安全的占03%；认为网络购物是比较安全的占32%；认为网络购物安全性是不确定的占646%；认为网络购物是比较不安全的占271%；认为网络购物非常不安全的占48%。从以上数据可以看出大部分大学生对于网络购物的态度是理性的，但仍有少部分人安全意识方面待加强。可见，从整体而言，大学生对于网络购物安全持比较肯定和乐观的态度，对于网络购物安全的警惕心明显不足。

24大学生网络购物面临问题

调查结果显示，在网络购物安全方面，超过半数的大学生对网站商品的产品质量及网站账号安全性的问题关注较多，分别为628%和602%。对网站和商家信誉的关注为457%，而对网络支付方式的种类的担心仅占243%，这说明相当大比例的大学生都有可能面临网购安全问题，在网络支付方式的种类逐渐走向多样化的时代，尤其是缺乏完善的技术保障和网络监管，导致一些网站和商家的信誉参差不齐，大学生网络购物的安全意识还有待提高。

3对策建议

31大学生注重自身网购安全意识的培养

对于大学生，网络购物这种新生的消费方式也还有很多待完善的空间，在享受网上消费的便捷之余，我们要提高警惕注意保护个人信息，如银行卡交易密码、有效证件信息等；提高自身安全意识网络购物的防范意识并学会甄别信息的真假，不随便点开真实性和安全性不确定的陌生链接；有较强的判断能力和法律意识，不做危害网络购物安全因素的推动者和妥协者。只有从自身出发，全面提高网络安全防御能力，才能行之有效地避免在网络购物过程中个人的安全利益受到侵害。

32高校需加强网络安全教育知识的宣传以及课程建设

统计数据显示，83%的大学生认为，学校对网络安全教育非常重视，419%的大学生认为，学校比较重视网络安全教育，还有401%的大学生则认为重视度一般，另有85%的大学生则认为，学校不太重视网络安全教育，还有13%的大学生认为学校对网络安全教育很不重视。而对于学校是否有必要定期开展网络安全教育活动这一问题的调查显示，698%的大学生认为有必要。可以看出，大多数大学生对于高校开展网络安全教育活动呈现出较强的需求，这就要求学校要强化网络安全意识的教育与宣传，通过开展各种网络安全为主题活动，网络安全教育选修课程建设等方式，促进大学生对网络安全风险的评估及应急事件的处理能力。

33国家和社会要共同构建文明安全的网络氛围

在我国网络经济不断发展的背景下，国家和社会需要发挥网络购物安全建设的主体力量，需要建立健全网络购物保护相关的法律法规，对一些恶意造成危害网络安全事件的组织和个人加大处罚打击力度，提高犯罪成本，约束和规范不法行为。此外，网络购物平台对网络购物的安全监管力度也要继续加大，进一步完善对商家及运行平台的管理和审查，例如：加大对店家“刷信誉”的监管及对信誉度过低的商家实行暂停上架等措施，建立健全网络购物安全事件的处理机制，为大学生网络购物营造一个良好、安全、良性的购物环境。

参考文献：

[1]李英霞，刘会芳网络评论对大学生网络购物信任度的影响[J].衡水学院学报，2016，18（1）：53-57

[2]CNNIC《2015年中国网络购物市场研究报告》[EB/OL].http：//wwwcnnicnetcn/hlwfzyj/hlwxzbg/dzswbg/201606/t20160622_54248htm.

[3]吴亚男大学生网络购物行为研究综述[J].知识经济，2016（9）：69-70