计算机网络安全管理范文
时间：2023-04-08 14:34:33
导语：如何才能写好一篇计算机网络安全管理，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
现阶段，随着计算机网络技术的不断普及，网络安全问题变得更加复杂，且得到更多人的关注。所以，采取一定的措施显得很有必要，这样就可以使计算机网络安全管理水平得到提升，促进计算机和网路运行的可控和隐私，充分保障信息的安全性。
1 计算机网络安全因素分析
1.1 网络系统本身
我们目前所使用的网络是一个比较开放的系统，很多管理都不完善，限制不了特定的人员和网页，几乎所有人都可以自由上网，不需任何登记，也正因如此，很多个人、企业的信息都会出现在网上，至于者的目的，无从得知，从这方面来讲，也就给了很多不法分子犯罪的机会。与此同时，网络系统本身也存在不足之处，很多漏洞都会给网络系统安全造成负面影响。
1.2 网络用户问题
很多使用计算机的网络用户自身没有网络安全意识，也不懂得如何防范，对一些恶意网页也不能及时屏蔽，自己的隐私文件不能够实施保护，对网络运行中存在的漏洞不能有效解决，这都是用户自身问题所致，这也都会给不法分子以可乘之机。
1.3 外界因素影响
这里主要是指电脑病毒和电脑黑客，这两个因素对网络安全影响是比较大的。尤其现在计算机更新换代较快，计算机技术发展也一日千里，很多网络安全防范措施还没起到实际效果，新型的影响网络安全的因素又会出现，这对计算机网络运行极为不利，严重的会摧毁整个计算机网络系统，造成个人和企业的不必要损失。
2 计算机网络安全管理技术研究
2.1 增设密码
该技术是充分保障网络系统数据安全的一个有效措施，尤其针对网络用户，增设密码可以使其信息更加保密，防止泄露。该技术的实现靠的是加密算法，通常涉及到的有端到端加密、节点加密、还有链路加密。在这里尤为需要注意的是，务必管理好密码和密钥，换言之，也就是一套密匙配一个密码，这样很好的解决了信息的安全性。
2.2 预防病毒技术
现在对网络发展造成负面影响较为严重的当属网络病毒，其蔓延起来十分迅速，因此，应该对其进行预防和清理。对网络病毒的处理最好的方法就是预防，而预防最有效的手段就是编写相应的防病毒程序，把其存储于计算机系统当中，这样，当病毒入侵的时候，可以保持对网络系统的优先控制，达到监测病毒的目的。在检测病毒时，最主要的是查看文件牲，分析其有没有病毒，如果有，需要通过杀毒软件进行查杀，保障计算机网络运行的安全。
2.3 入侵检测技术
该技术最明显的特点就是预测性，具体过程就是对计算机系统和应用程序进行检测，分析其中发生的不法行为，如果有这样的情况出现，立马采取措施，比如切断电源，进行举报等。利用该技术可以很好的保护计算机初始数据，而且能够保障网络运行状态的正常化。最常用的入侵检测技术有两种，一种是异常检测，另一种是误用检测。前者主要检测是否存在不按规范使用网络信息，或者是非法操作，由于其需要客户找寻入侵模型，因此缺点就是耗时过长，优势是效率和速度比较高。后者通^运用模式来检测，最重要的是知识，把网络非法行为当做牲及相应的模式，然后进行累计和总结，进而形成入侵数据库，当有网络行为与数据库保存的入侵信息相一致时，就可以判定这样的网络行为非法。
3 计算机网络安全管理解决措施
3.1 对计算机用户进行安全教育
计算机网络安全管理措施即使再完善，如果用户没有安全方面管理方面的意识也是徒劳，因此，要不断提高计算机用户的安全教育和意识，使他们养成上网时增设口令来确保计算机安全的良好习惯。另外，要对计算机安装杀毒软件，定期杀毒，并且定期更新软件。不仅如此，还要对计算机的数据进行备份，以防丢失，对数据恢复工作也要做好，充分确保数据完整，以防遗漏。
3.2 对外部因素要加强预防
（1）要给计算机网络运行提供安全的环境，尽量使计算机网络免受入侵。在硬件上要配置不同的保证计算机安全的设备，使计算机能够达到避震、防火和防雷的效果，按时维修计算机网络，防范外部威胁。
（2）建立安全防线系统，或者是设置防火墙，对入侵者进行限制，禁止渠道不同的用户访问计算机网络，同时，防火墙有监督和记录入侵者的功能，如果访问行为不合法，就会提示危险。
（3）计算机网络用户也应该通过预防病毒技术来清理病毒，更要对计算机的重要文件进行加密，这样能够很好的避免受到外部因素的影响。
3.3 对计算机网络系统的设置要加强
要想使计算机网络系的安全性更上一层楼，就应该限制访问计算机的一些行为，最直接的办法就是增设限制性的功能模块。可以在实践上对入网用户进行限制，通过网络服务器，检测用户的信息，另外，在用户等级网络系统的时候，对用户的账号信息进行检查，在这一系列检测合格后方可访问计算机网络系统。最后，对计算机的操作功能也要检查，保证操作系统的控制功能是完整的，以便发挥其存储和管理的作用。
4 结语
在现在社会中，计算机网络技术所发挥的作用越来越重要，而且应用普遍，这就对其安全管理工作要求更高。所以，在使用计算机时应当尽可能采取一切手段和措施来预防网络安全问题，使用户的权益得到保障，使计算机发挥出其应有功能。
参考文献
[1]王柳人.计算机信息管理技术在网络安全应用中的研究[J].网络安全技术与应用，2014（05）：34+36.
[2]张彦忠.论计算机网络安全管理技术[J].计算机光盘软件与应用，2012（22）：171+173.
[3]刘睿.计算机信息管理技术在网络安全应用中的研究[J].科技创新与应用，2013（30）：71.
[4]何晓冬.浅谈计算机信息管理技术在网络安全中的应用[J].长春教育学院学报，2015（11）：61-62.
[5]秦体德.浅析计算机网络安全管理技术的开发及应用[J].湖北科技学院学报，2013（10）：19-20.
作者简介
牛文军（1984-），男，甘肃省甘谷县人。现为惠州市博罗中等专业学校助理讲师。研究方向为网络安全、电子商务。
篇2
1.1网络病毒
对于连接网络的任意的一台计算机来讲，病毒是威胁计算机的网络安全系统最大的凶手。每一网的计算机都存在不可避免漏洞和隐患，并且网络本身固有的资源共享与系统优化等问题，病毒也是有可乘之机的，计算机病毒其特点是：寄生性、强烈的传染性、破坏性与触发性和隐蔽性。虽然对于现在的一些计算机的安全管理的使用确实给医院带来了很大的经济效益。但是不能掉以轻心，一定要是时刻关注计算机安全管理工作，假如计算机遭到病毒的攻击，医院的系统将会面临瘫痪，更会给各大医院带来了不可计算的损失。
1.2日常工作人员对计算机安全管理工作没有较强的安全的意识
各大医院的日常工作人员对计算机安全管理的工作没有较强的安全意识，在工作当中可能会将自己工作所需的帐号和密码轻易告诉别人，更严重的甚至串改ip地址，导致网络瘫痪。有些工作人员不能及时更新或是不更新电脑的病毒库，不例行计算机的安全扫描，这些都能变成医院的计算机安全管理系统的威胁。
1.3计算机系统的服务器的安全性
由于各大医院的信息及数据十分复杂庞大，而且对医院来说也非常重要，因此，系统服务器的安全和可靠性也尤为重要，各大医院的信息都在数据中心储存，各大医院要保证服务器能够不间断的工作，以防突然间的中断带来的数据丢失，造成不必要的损失。
1.4不可抗力的因素
各大医院的计算机网络系统都会存在一些不可抗力的威胁，也特别容易收到外界的影响，系统的湿度与温度不能够协调，很容易影响计算机系统的运行。外在自然的灾害和意外的事故，虽然发生的机会比较小，但是不能忽略这些风险，如果发生自然灾害，那么这种毁灭将是无法修复的，面临的损失也是惨重的。
2解决各大医院计算机网络安全所存在的问题及维护网络安全策略
2.1使用杀毒软件
在各大医院应该自主的使用病毒查杀软件和防火墙，这样以来才可以大大增加计算的系统的安全能力，更能有效的预防病毒的侵入，防火墙能够起到检查传输数据间安全，做到及时更新病毒数据库，而且使用灵活，安装简便。非常适合局域网的使用，能够确保整个局域网的杀毒与安全，从而保护整个计算机网络系统的安全。
2.2组织全面健全的培训
各大医院要积极做好岗前的各项培训，为医院的安全管理打下良好的基础，对于操控人员进行专业的培训，让工作人员能够熟练的掌握计算机的知识，但是同时也要加强管理日常工作人员的职业道德教育，避免由于责任意识不够和安全意识不高而导致的网络设备和系统软件的破坏，使在日常工作能够顺利进行，保证医院的计算机的安全运行。
2.3使用安全可靠的数据中心
因为各大医院的系统数据非常复杂，计算的数据类型也比较繁多，使用数据查询信息的时候，非常容易出现一些安全的隐患，所以，各大医院一定要建立一个安全可靠的数据管理中心，才能提高数据库的安全等级，而且相关操作的工作人员一定要加强对其系统的安全的管理，从而提高医院计算机网络系统的安全性能。
2.4坚持定期备份各项数据
坚持定期做各项重要数据的备份，因为数据库是医院计算机网络系统的核心，每天医院的交换的数据数目非常庞大，而且每个数据又尤为重要，如果遇到数据丢失或是遭到破坏，那么就会给医院带来无法计算的损失。所以各大医院要建立数据备份，定期对重要的文件进行备份，有些医院发生过服务器的损坏，因为数据不能回复，导致系统瘫痪，数据遭到修改，由此可见备份数据是非常重要的。
3结论
篇3
关键词：医院；信息化建设；计算机网络安全；管理与维护
一、影响医院计算机网络安全的因素
（一）我国信息技术水平的限制
近年来，随着科学技术的进步，使得我国在信息技术方面取得了较大的发展，但仍然没有完全掌握计算机的核心技术，很多的数据模块加密技术以及防火墙技术等都需要借鉴国际上的先进经验。就医院而言，目前仍有部分医院采用WindowsXP系统，而微软公司已经不再为这一系统提供官方的服务支持，这使得WindowsXP系统虽然可以正常运行，但在这一系统中，会存在较多的安全漏洞，这些漏洞会对医院计算网络的安全带来较大的威胁。
（二）网络病毒带来的影响
网络病毒是影响医院计算网络安全的重要因素之一，网络病毒具有较强的传播性和破坏性，往往一台计算机感染上网络病毒，便会造成整个医院系统中的计算机都会受到影响，进而会对医院计算机网络安全带来较大的危害。目前，随着网络病毒的升级换代，使其更具隐秘性，一旦操作不规范，便会很容易导致计算机染上网络病毒，而且网络病毒还具有较强的寄生性和潜伏能力，很难对其进行彻底的查杀，这使得网络病毒的危害较大，会对医院的计算机网络带来十分不利的影响。
（三）网络黑客带来的影响
除了网络病毒之外，网络黑客也是影响医院计算机网络安全的重要因素之一。黑客自计算机得到应用之后便已经存在，多年来一直是影响计算机网络安全的重要隐患。网络黑客会为了满足自身的利益需求，而利用先进的计算机网络技术破坏他人的计算机网络系统，进而窃取他人的重要信息，既包括商业机密、个人隐私，也包括银行和网银账号密码等，这会使计算机用户蒙受较大的损失。对于医院而言，一旦计算机网络遭到黑客的攻击，如果不能提前做好防范措施，会导致医院的大量信息数据丢失或遭到破坏，进而给医院造成较大的损失，并且大量患者医疗数据的丢失或者被损坏，也会给患者带来较大的危害。
（四）用户缺乏安全意识
计算机用户缺乏安全意识，也会造成计算网络安全风险。由于部分计算机用户为了方便，往往会采用较为简单的账号的密码，甚至是多个账户公用一个口令，这种错误的操作方式会造成比较严重的计算网络安全隐患。另外，还有一些用户在使用移动设备过程中，由于缺乏安全意识，往往没经过彻底的杀毒便直接应用，这很容易造成计算机染上病毒。除此之外，计算机用户缺乏安全意识，对网络上的钓鱼链接缺乏有效的辨别能力，一旦受钓鱼链接的诱惑，点击这些链接，也会造成计算机染上病毒。
二、医院信息化建设中计算机网络安全管理维护的具体措施
（一）制定完善的医院计算机管理制度
提升医院信息化建设过程中的计算机网络安全，要先要注重建立健全计算机管理制度，通过完善的管理制度来降低网络安全事故的发生几率。为此，医院应成立专门计算机网络安全管理部门，并将医院计算机网络安全责任由该部门负责。由计算机网络安全管理部门根据医院的实际情况制定相关管理制度，并且要求医院全体人员严格遵守。除此之外，还应建立定期的网络安全培训机制，定期对医院的全体人员进行计算机网络安全方面的培训，通过培训帮助医院人员掌握规范的计算机操作技术，加强其安全防范意识和处理计算机网络安全风险的能力。医院工作人员也应严格要求自己，规范操作计算机，在应用计算机的过程中，要注重定期进行病毒的查杀，要做到不登录外网，避免医院的计算机网络遭到病毒的入侵。要经常更换口令，并且注重提升口令的复杂程度，增加口令被破译的难度。
（二）定期修补漏洞和查杀病毒
目前，我们所使用的网络安全防护软件主要有防火墙以及杀毒软件等。通过应用防火墙，可以有效拦截外来的病毒的入侵；通过应用杀毒软件，可以对计算机中已经存在的病毒进行查杀，进而起到保护计算机网络安全的作用。因此，计算机用户应注重定期对计算杀毒软件以及防火墙进行更新升级，并定期应用杀毒软件对计算机中的病毒进行查杀。与此同时，在计算机的使用过程中，要及时修补计算机中的漏洞，及时下载补丁对计算机中的漏洞进行修复，避免网络病毒或者黑客利用计算机漏洞入侵计算机。
（三）使用加密技术加强权限管理
应用加密技术，可以有效提升计算机网络的安全性，进而降低数据信息被盗取的几率。与此同时，要注重加强对自身网络的权限管理，严禁未经授权的人员登录医院的计算机。在医院与外界进行远程医疗会诊时，可以使用专用的通道，这样可以有效提升网络的安全性。除此之外，相关部门应加大对医院计算机网络安全重要性的宣传力度，进而提升人们的网络安全意识，这样可以使医院计算机网络得到多方面的管理和维护。
三、结束语
医院的计算机网络安全，不仅关乎着医院的正常运转，而且也关乎着患者的人身生命安全，因此，在医院的信息化建设过程中，必须注重对计算机网络安全的管理与维护，保障患者的信息安全。
参考文献
篇4
在医院的信息管理系统正式投入使用之后，该系统能否发挥出其真正的作用，切实服务于医院的管理，其数据的安全性在其中占据着相当大的比重。另一方面医院服务的特殊性，决定了其信息管理系统作为一个联机事务系统，要保持全天候不间断的连续运行，且随着医院就诊患者数量的不断增多，其挂号、收费、检查系统也不能出现长时间的中断，患者信息更是不允许被丢失。鉴于此在日常的安全管理过程中，医院方面需要建立起完善的安全管理制度，对现有的安全管理机制做进一步的补充和更新，制定安全紧急预案，以备不时之需，同时加强对医务人员的培训和教育，强化其安全防范意识，提高其安全防范和管理的能力。首先医院应当建立信息安全领导小组，专司医院安全管理，然后逐层安排安全管理的职责和权限，落实各级人员的安全管理责任，从而使医院中的所有医务人员都参与到医院计算机网络安全管理工作之中。且为了保证安全管理的有效性，小组领导者还应该对信息系统的网络安全性做定期的安全检查和故障演习。通过这样的方式从内部加强医院的安全管理。其次，加强医院安全管理人才的培养，人才是医院计算机网络系统正常运行的关键元素，也是医院信息化建设中的核心力量，院方可以采取对外引进或者内部培养的方式来为本院打造一支技术强、水平高的安全管理人才队伍，为医院管理信息管理系统的安全有效运行提供保障。最后，为了“以防万一”，将故障发生所带来的不良影响最小化，医院还要制定应急预案并定期进行应急演练。应急演练一方面是为了检验医院信息系统的安全性与可靠性，对系统中的不足之处进行改进，以促进系统正常运行，另一方面则是以备不时之需，通过人为故障，提高工作人员的应急技能。
2加强计算机网络病毒防范工作
在医院的计算机网络安全管理工作中计算机网络病毒的防范工作是一项非常常见并且重要的工作。操作系统维护、数据备份与恢复、病毒防范与入侵检测是防范计算机网络病毒所一罐使用的三种手段。一般在对操作系统进行安全维护时，会严格管控微机的使用账号和网络访问行为，对计算机系统中的各种漏洞进行及时的修复，以减少系统中的隐患。同时为了保证系统中信息的安全性，还需要对关键数据进行加密，比如对服务器和工作站中的CMOS设置密码，并将USB接口屏蔽，以防信息转移。再有一般我们会通过安装杀毒软件和软件防火墙的形式来检测和防范计算机网络病毒，从而使工作站计算机免受病毒的侵扰，同时为了保证软件的杀毒和检测效果，还需要对病毒库做定期的更新，更新的频率可以设置为一周一次。另外，为了进一步加强医院的计算机网络病毒防范效率，医院方面还要加强对员工的教育和宣传，要求医务人员按照相关的规章制度，规范自己的操作行为，将员工讲解病毒与网络黑客对医院计算机网络系统的危害以及密码的功能和效用，强化网络管理人员的网络安全意识，要求员工不要在计算机设备中使用来历不明的软件或者移动信息存储器，对于一些陌生的E-mail要慎重对待和处理，因为在这些来历不明的东西里都很有可能隐藏着“病毒”。
3做好数据的恢复与备份工作
数据备份与恢复是为了保证整个系统数据的完整性，通常操作者需要对系统备份的环境和条件做周密的考虑后，再决定是否要对系统数据进行备份，如果环境和条件都允许，那么操作员还需要制定一套系统的备份计划，确保系统中的数据被安全备份。通常这份备份计划需要包括以下内容：
1）备份的频率，即每隔多长时间进行一次完整的备份；
2）备份的内容，哪些内容需要被完整的保存下来；
3）备份的介质，用何种介质来承载备份的内容；
4）备份的负责人，即如果备份出现失误有谁负责；
5）备份路径和途径，即将备份内容存储地址和备份方式。只有妥善地处置备份文件，才能确保故障发生后能够及时有效的恢复医院的数据库，使医院的信息管理系统持续运行下去。
4结语
篇5
[关键词] 网络； 安全； 防火墙； 包过滤； 密钥； 安全套接字
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 19. 051
[中图分类号] TP311.5 [文献标识码] A [文章编号] 1673 - 0194（2013）19- 0092- 03
1 概 述
在人类进入信息时代的今天，计算机技术与通信技术已趋于成熟，人们对计算机网络已不陌生。作为信息社会的基础设施的计算机网络渗透到了社会的各个方面，如政府部门、商业、军事、教育和科研等领域都离不开网络技术的支持[1-2]。随着信息社会对计算机网络的依赖程度越来越高，对网络的安全管理也提出了更高的要求[3]。
随着时代的进步和科技的发展，不同国家和地区的人们在网络上开展多种多样的应用与服务；同时出于各种目的盗用资源、窃取机密、破坏网络的人也越来越多，商业、政府、军事部门的许多重要信息在传输、存储的过程中，有可能被窃听、篡改和破坏[4]。另外，计算机网络系统本身存在的安全漏洞，使它经常成为被攻击的对象，导致整个网络的瘫痪。安全问题已经成为影响网络应用发展的主要问题之一，并直接威胁着国家和社会的安全[5]。
计算机网络安全问题从技术上涉及网络系统的各个层次；从管理上涉及用户、管理员及整个网络安全策略的制定；从用户需求上主要是数据传输和存储过程中的通信安全问题；从网络运营者的角度还包括网络资源的使用授权、抵御攻击等[6]。具体地说，网络面临的安全威胁包括窃听、篡改与重发、假冒、抵赖以及其他恶意攻击，如计算机病毒、计算机蠕虫和特洛伊木马等[7]。
为解决各种网络安全问题，应提供一定的安全服务以保证数据通信的安全和网络自身的可靠运行。因此，网络安全管理有两层含义，即网络安全管理和安全的网络管理。网络安全管理要确保各被管资源，包括路由器等互连设备和主机、服务器等端系统及网络服务本身的安全和它们之间的数据通信安全。另一方面，网络的信息存储和传输的管理与控制对网络运行和管理至关重要，一旦出现信息泄露、篡改和被伪造，会给网络造成灾难性的破坏，这要求网络管理采用相应的措施和技术确保自身的安全。
本文首先说明了实施网络安全管理的过程，然后从保证网络安全和网络管理系统安全的角度论述计算机网络安全管理的实施及所采用的对策。
2 网络安全管理过程
要实现网络安全管理，需要4个管理过程：首先，应确定所要保护的敏感信息；然后，找出敏感信息的网络访问点；采用各种安全策略对网络访问点进行保护；最后，定期对网络访问点进行检查，以维护网络安全。
2.1 确定所要保护的敏感信息
实现网络安全管理的第一步就是要确定网络中哪些主机上有敏感信息。对于多数网络用户来说，敏感信息一般包括账户、财政、顾客、市场、工程和雇员信息等。对于网络管理部门来说，网络的运行状态信息、提供的网络服务、网络传输协议使用的服务端口是要保护的敏感信息。在应用中，每个特定的网络环境都会有其特定的敏感信息。
另外，网络地址、名字、操作系统版本、运行时间等看似无关紧要的信息，也会存在着影响安全管理的漏洞。大多数公司的网络管理者都不希望外部人员了解其内部网络有关信息，如拓扑结构、子网划分、IP地址分配等，都采用网络防火墙技术来解决这一问题。
2.2 网络访问点
网络管理中，不但知道了要保护的数据信息、网络服务和存放主机的位置，还要知道其他网络用户如何访问信息和如何访问相应主机。在网络安全管理中，需常对网络设备和主机的所有网络服务进行检查，尤其是用户远程登录服务和文件传输服务。主机向用户提供远程登录服务，用户可在主机上进行权限范围内的操作。如果系统不能识别用户，或不能将用户的操作权限限制，就会对网络安全带来不安全因素，可能导致主机上的敏感信息被破坏，严重的可能让恶意用户攻击整个网络上的主机。
网络中还有的主机提供文件传输服务，由于存在匿名登录用户选项，允许网络用户以用户名“anonymous”登录和操作，从而不需要密码，这种登录方式会给文件系统带来毁灭性的灾难。对于提供文件传输服务的主机，网络管理者要小心控制可以访问目录应包括什么信息和“anonymous”用户的操作权限。
另外，对于WWW访问服务、电子邮件、远程过程调用、域名服务等可以提供进入主机和进入网络的服务访问点，都需要提供有效的安全保护。
2.3 网络访问点保护方法
要实现网络安全管理，需采用各种安全技术对网络访问点进行可靠的保护。常用的网络安全保护措施主要有以下几种：
2.3.1 数据加密技术
数据加密其最常用、最有效的安全保护机制。数据在网络中传输时对其进行加密，即由明码改为密码，接收方要通过解密才能看到原始信息，这样可阻止对敏感信息的非法访问[8]。
网络中，具有固定密钥的加密机制有被破译的可能性，在一个既定规则的基础上，经常改变加密密钥和解密密钥可进一步提高数据的安全性。
2.3.2 包过滤技术
在网络中，路由器、交换机、网桥等设备担负着转发网络数据的重要任务。包过滤就是在转发功能的基础上根据发送或接收数据包的网络设备的网络地址或媒体访问控制（MAC）地址对数据包进行检查并过滤来自不安全主机的数据，从而有效地保护网络的安全。
由于包过滤机制是通过网络设备的网络地址或MAC地址来完成的，网络设备地址或MAC地址发生改变，相应的过滤机制也要发生改变。如果主机的地址改变了而用户并不知道，那么过滤机制就不再有效。在网络中，若要保护的主机很多，过滤规则会过于复杂，那么设备的转发效率和速度就会大大降低，影响网络的性能。
2.3.3 主机认证
主机认证方法就是检查发起请求的源主机的标识符，以确定是否允许源主机访问本地的某一网络服务。标识符通常是网络地址，即IP地址或MAC地址。
主机认证对授权的主机或某一地址范围内的计算机提供相应的网络服务，没有授权的主机则拒绝。但主机认证不能有效地对付恶意用户的“源地址欺骗”，即用非法主机借用经过授权的网络地址来访问网络。因此，对一台提供敏感信息访问服务的计算机来说，仅知道源主机的标志符并不意味着就可以安全地进行通信。
2.3.4 用户认证
用户认证是一种网络访问点安全保护的方式，它使设备能在用户登录之前验明用户的身份，具有合法身份的网络用户才能使用网络，具有比主机认证更高安全程度的登录控制。
网络中用来验证使用者常见的方法是用户名/口令（密码），虽说对安全有效，但通常密码会被人通过技术手段和重复尝试而获取，造成系统的不安全。
2.3.5 密钥认证
密钥认证就是给合法用户分发密钥，其要依赖网络上的密钥服务器来实现。网络中某一项服务被请求时，源计算机向密钥服务器请求密钥，则服务器要求用户输入用于认证合法性的密钥，这样密钥服务器既能识别源计算机，又能识别要求服务的用户。只有在访问请求时伴有合法密钥，目的计算机才会允许服务。
在密钥认证服务中，密钥服务器是关键。密钥服务器的正确配置和管理也是极其重要的，在网络中并不是简单地安装一个密钥服务器就可以使用密钥认证了，要对所有的应用和服务进行修改，以容纳使用密钥服务器。
2.4 定期检查
维护网络安全，除了采用技术防护措施外，还要定期检查所有的安全访问点。
网络管理者可利用安全管理工具来监视所有对网络服务的访问，并记录下可能的安全问题。另外，网络管理者也可用有关的网络安全攻击程序来检查自己网络的安全问题，用于确定可能或实际存在的安全漏洞。
还有，对网络运行状态进行监视，通过对网络服务访问来判定是否有用户攻击，若存在攻击要及时采取措施。做好数据传输的保密工作，对网络中敏感信息的传输，特别是密码信息的传输，要尽可能采取加密机制。
3 网络管理系统安全
网络系统的正常运行离不开网络管理系统自身的安全，对该系统的管理措施不当，会造成设备的损坏和保密信息的泄露。因此，加强网络管理系统的安全性十分重要，管理中主要从以下几个方面来考虑。
3.1 管理员身份认证方法
对管理员的认证均采用公开密钥的证书认证机制，这样在很大程度上减少安全事故。对于信任级别低的用户，可用简单的口令认证方法，这样可确保用户有更好的可用性。
3.2 数据安全性
对所有信息的存储、传输均通过加密散列，以保证其安全性与完整性。通过Web浏览器访问的信息，Web浏览器与网络服务器之间采用安全套接字层（SSL）传输协议，并对传输的数据和内部存储的机密信息加密以保证其完整性。
3.3 用户管理
对网络管理用户进行分组管理和访问控制，要对管理员按任务的不同分成若干用户组，授予相应的权限范围，并对用户的操作进行访问控制检查，保证用户不能越权使用网络管理操作。目前网络中通常采用公开密钥的证书认证机制来认证用户，并用用户的私有密钥对网络管理信息进行加密和数字签名，在网络中要有证书颁发机构（CA）服务器，专门负责为用户签发证书。用户的个人证书信息要做到详细完整，并由证书的签发者（CA）用自己的私有密钥进行数字签名，没有CA的私有密钥，任何人无法伪造和篡改信息。
证书认证时，首先要求CA服务器建立自签名的CA证书和私人密钥，用于签发证书。在服务器和客户端各自产生一个证书，服务器端的证书用于向客户认证服务器，客户端的证书认证用于向服务器认证客户，这样可使客户与服务器之间通过交换证书实现相互认证，使服务器防止假冒的用户访问，客户也可识别访问的是一个真正的服务器还是一个陷阱。
在认证通过后，用户和服务器之间的通信就可以使用安全套接字层（SSL）传输协议进行，保证在网络上传输的数据不被窃听和篡改，实现安全快捷的通信。
3.4 日志分析
记录用户所有的操作，并对用户访问日志进行分析，使系统的操作和对网络对象的操作有据可查，同时也有助于故障的跟踪与恢复。
4 网络安全管理
网络安全管理就是通过网络安全防护和管理，使网络传输的数据安全保密；使网络中所有信息、数据及系统中各种程序完整和准确；使合法访问者接受正常的服务；使网络中各方面的工作符合法律、规则、许可证、合同等规定。
4.1 网络安全防护
网络要使用安全，需对网络进行有效的安全防护，网络安全防护主要包括：物理安全防护、周界安全防护、信息加密与验证3个方面。
4.1.1 物理安全防护
主要是保护路由器、交换机、工作站、服务器及打印机等硬件设备和通信设备链路免受自然灾害、人为破坏和搭线窃听等攻击，确保网络设备有一个良好的工作环境，使网络线路和访问点不被非法使用。
一般采用的措施是对电源线和信号线加装性能良好的滤波器，减少导线间的交叉耦合，采用各种电磁屏蔽措施防止和抑制外界对系统的电磁干扰；安装防静电地板防静电干扰；安装电磁干扰装置掩盖系统的电磁泄漏；健全管理体系，规范行为。
4.1.2 周界安全防护
周界安全防护就是根据安全等级要求的差异将网络进行分段隔离，把对网络攻击和入侵造成的威胁限制在较小的范围之内，提高网络整体的安全水平。周界安全防护一般使用虚拟网技术和防火墙技术。
虚拟网技术是通过交换机，根据安全策略，把位于同一交换机的工作站划分到不同的虚拟网络中，或者把位于不同交换机的工作站划分到同一虚拟网络中。虚拟网技术是目前局域网采用的主要隔离措施，但不能有效防止来自内部的攻击。
防火墙技术是网络间的一道安全之墙，它根据网络安全等级和信任关系，将网络划分成一些相对独立的子网，使网络对外通信和对内通信都受到防火墙的检查控制。防火墙允许符合安全策略的数据包通过，而把不符合安全策略的数据包隔离开来。
防火墙分为网络层防火墙和应用层防火墙。网络层防火墙主要获取数据包的包头信息，如协议号、源地址、目的地址和目的端口等，或者直接获取包头的一段数据。而应用层防火墙则对整个信息流进行分析。网络中常用的防火墙技术有：应用网关、电路网关、包过滤、网关和网络地址转换等技术。
4.1.3 信息加密与验证
信息加密主要是保护网络中的数据、文件、密码和控制信息，保护网络会话的完整性。信息加密可在网络的链路级、网络级、应用级上进行，加密技术是网络安全最有效的技术之一。
信息加密根据算法方式分为对称密码算法和非对称密码算法两大类。在对称密码算法中，加密和解密使用相同的密钥，即加密密钥和解密密钥是相同的或是等价的，具有很强的保密性，但其密钥须通过安全的途径传送。而非对称算法中，加密和解密使用的密钥不相同，加密和解密都依靠一个公钥（公开的密钥）和对应的私钥来完成，不要求通信双方事先传递密钥或有任何约定就能完成保密通信，密钥管理方便，可实现防止假冒和抵赖。因此，更适合网络通信中的保密通信要求。
认证是指对网络用户的用户名和密码进行验证，防止非法访问的一道防线。用户注册时首先输入用户名和密码，服务器校验证所输入的用户名是否合法，如果验证合法，则又验证用户输入的密码是否合法。二者不合法，用户将被拒于网络之外。
用于认证的密码是用户使用网络的关键，不能显示在显示屏上，通常是经过加密后存储在主机系统中。对于远程通信，则首先要通过身份验证和授权，信息才能以明文或加密的形式在客户机和服务器之间进行传送。
4.2 网络的安全管理
要实现网络的安全管理，除了进行有效的安全防护外，还要认真做好以下几个方面的工作。
4.2.1 配置好网络资源的访问控制
通过管理路由表的访问控制列表，完成防火墙的管理功能，从网络层和传输层控制对网络资源的访问，保护网络内部的设备和应用服务，防止外来攻击。
4.2.2 认真对待告警事件分析
对网络对象所发出的告警事件，管理员要认真分析与安全相关的信息（如路由器登录信息、认证失败信息），并从历史安全事件中进行检索和分析，及时发现正在进行的攻击或可疑的攻击迹象。
4.2.3 加强对主机系统安全漏洞的检测
实时地监测主机系统重要服务的状态。利用安全监测工具，经常搜索系统可能存在的安全漏洞或安全隐患，并设计好弥补的方案或措施。
4.2.4 做好数据的备份
主要是对网络中的重要数据或敏感信息要经常备份，当数据或信息不幸遭受病毒或是黑客破坏时，可以用备份来恢复丢失的数据。
总之，对于网络安全，只要网络用户树立安全意识，明确网络管理的步骤，做好各种防护措施，使用新的安全技术手段，就能降低网络安全风险，使网络能提供安全可靠的通信服务。
主要参考文献
[1] 赵悦红，王栋，邹立坤. 计算机网络安全防范技术浅析[J]. 煤炭技术，2013，32（1）：224-225.
[2] 桑书娟. 计算机网络安全与防护探析[J]. 计算机光盘软件与应用，2012（17）.
[3] 王大鹏. 计算机网络安全与防范策略研究[J]. 科技视界，2012（26）：226-227.
[4] 李思维. 浅谈计算机网络安全影响因素及防范措施[J]. 科技创新与应用，2013（5）.
[5] 彭沙沙，张红梅，卞东亮. 计算机网络安全分析研究[J]. 现代电子技术，2012，35（4）：109-112，116.
[6] 唐明双. 论对计算机网络安全及建设的研究[J]. 数字技术与应用，2012（12）.
篇6
关键词：神经网络；计算机网络；安全管理；应用
中图分类号：TP393.08
进入到信息时代，便捷的计算机网络技术不仅给人们的生活带来了极大的便利，但同时也容易遭到蠕虫病毒、木马病毒等破坏性极强的程序病毒攻击留下便利的通道，使得计算机网络安全面临巨大的威胁。鉴于此，要对计算机网络安全所面临的风险进行科学、合理以及准确的分析、评估，同时要采取相应的措施对面临的风险有效的进行防范，尽可能的减少由于计算机网络安全管理问题所带来的损失。另外，计算机网络安全受到很多种因素的影响，主要有病毒的入侵以及系统漏洞，更重要的是这些因素之间有很强的关联性，这也就导致计算机网络安全管理的问题逐渐趋于复杂化，在这种情况下，就必须要求计算机网络系统的管理者以及使用者对网络的安全进行有效的管理，更要对网络的安全性有清楚的认识和了解，切实的掌握影响计算机网络安全的因素。为了更好的解决计算机网络安全管理问题，神经网络逐渐被应用到计算机网络安全管理之中，使得对计算机网络安全管理更加准确和有效。
1 计算机网络安全管理概述
一般而言，计算机网路安全管理指的是计算机在连接网络后进行信息的交换、浏览以及下载的过程中，对信息安全进行有效的管理，防止信息被他人窃取或者破坏。随着信息时代的到来，越来越多的人对计算机产生了很强的依赖，从儿童到老年人，计算机的影响无处不在，随着计算机的普及，人们在使用计算机的过程中对其安全性就有了顾忌。对于计算机网络，只要连接互联网，随时都存在被攻击的可能，相对而言，没有任何计算机是绝对的安全或者是不受到任何的攻击。运用计算机网络技术进行攻击或者盗取个人信息或者是企业信息的事件几乎每年都会发生，计算机网络存在严重的安全隐患。所以，要及时的认识以及了解计算机网络面临的安全隐患，积极的采取相应的措施加强对计算机网络安全的管理。
2 神经网络在计算机网络安全管理应用的现状
2.1 对神经网络在计算机安全管理运用中的重视程度不够
计算机网络安全是因特网发展的最基础的目的，但与此同时近乎所有的计算机网络在开创以及不断的发展过程中都趋向于实用以及便利，相反却在一定程度上没有重视对计算机的安全管理，更没有将神经网络技术运用到计算机的安全管理中，进而对计算机网络的安全管理留下了严重的隐患。另外，神经网络在计算机网络安全管理中主要是对计算机的网络安全进行评估，然而由于不重视对神经网络在计算机网络安全管理中的运用，使得没有建立良好的计算机网络安全评价标准体系。
2.2 对神经网络在计算机网络安全评价模型的设计和实际运用不够合理
一般来说，神经网络在计算机网络安全管理中主要是对计算机网络安全进行一定的评估，在对其进行评估的过程中，就需要设计一定的计算机网络安全评价模型，主要包含对输入层、输出层以及隐含层的设计；但是，目前神经网络在计算机网络安全管理中对于评价模型的设计还没有将这三方面有效的联系起来。除此之外，对神经网络在计算机网络安全管理的实际运用中，不能科学、合理的实现计算机网络安全管理评价模型运用，不注重对评价模型的学习以及不关注对评价模型进行有效的验证。
3 加强神经网络在计算机网络安全管理中的应用采取的措施
3.1 神经网络在计算机网络安全管理中要科学、合理的设计网络安全评价模型
神经网络在计算机网络安全管理中要科学、合理的设计网络安全评价模型，以便更好的实现计算机网络安全、高效的运行。为此，计算机网络安全评价模型需要进行一下设计：首先是对输入层的设计，一般来说，神经网络在计算机网络安全管理运用中，对于输入层考虑的是神经元的节点数以及评价指标的数量，尽可能的使这两者数量保持一致。其次是对隐含层的设计，对于隐含层的设计需要注意的是若某个连续函数在任意的闭区间中，可以通过在隐含层里的神经网络来靠近，大多数情况下，神经网络通常运用的是单隐含层。最后是输出层的设计，神经网络的输出层设计主要是获得计算机网络安全管理评价的最终结果，例如可以设置计算机网络安全管理评价的输出层节点数为2，那么相应的输出结果（1，1）指的是非常安全、（0，1）指的是较不安全、（1，0）指的是基本安全以及（0，0）指的是非常的不安全。
3.2 神经网络在计算机网络安全管理运用中要对评价模型进行有效的验证
需要注意的是，神经网络在计算机网络安全管理运用中要对评价模型进行有效的验证，一般体现在一下几方面：首先是要关注评价模型的实现，为了实现神经网络在计算机网络安全管理中的良好运用，就要依据客户满意的评价模型，运用计算机网络技术创建设置含有输入层、隐含层以及输出层的神经网络模型，然后再对网络安全进行检验。其次是要注意对评价模型的学习，在对计算机网络安全进行评价之前，需要对神经网络进行标准化的处理，才能尽可能的减少对计算机网络安全管理评价中的误差。最后要注意对评价模型进行验证，当神经网络经过标准化处理以及在计算机网络安全评价之后，就需要对输出的结果进行一定的验证，以便确定神经网络对计算机网络安全的评价输出结果是否与期望的评价结果相一致，进一步验证神经网络在计算机网络安全管理中安全评价模型的准确与否。
3.3 重视神经网络在计算机网络安全管理运用以及建立健全安全评价标准体系
神经网络在计算机网络安全管理运用中主要的任务是对计算机网络的安全进行一定的评价，并且将评价的结果准确、及时的反馈给用户，所以就应该对其在计算机网络安全管理中的应用引起高度的重视，为此就应该建立健全计算机网络安全管理的评价标准体系。一方面是评价指标的建立，计算机网络安全管理是复杂的过程，同时影响计算机网络安全的因素比较多。因此，建立科学、合理以及有效的计算机网络安全管理评价标准，对于神经网络高效的开展评价工作有很大的关联。另一方面是对评价标准的准确化，影响计算机网络安全管理的因素非常的多，就应该对各种评价标准进行细化，以达到评价的准确。
4 结束语
综上所述，通过神经网络对计算机网络安全的评价，可以有效的对计算机网络安全进行管理。运用神经网络技术手段，提高了计算机网络安全管理的效率，并且在运用神经网络的过程中建立健全安全评价标准体系、注重对评价模型进行有效的验证以及加强对计算机网络安全评价模型的设计，切实的提升计算机网络安全管理水平。
参考文献：
[1]毛志勇.BP神经网络在计算机网络安全评价中的应用[J].信息技术，2008（06）.
[2]周忠.神经网络技术在网络安全中的应用[J].科技致富向导，2010（32）.
[3]赵冬梅，刘海峰，刘晨光.基于BP神经网络的信息安全风险评估[J].计算机工程与应用，2007（01）.
[4]楼文高，姜丽，孟祥辉.计算机网络安全综合评价的神经网络模型[J].计算机工程与应用，2007（32）.
[5]沈宗庆，刘西林.基于BP神经网络的分销商绩效指标评价及应用[J].华东交通大学学报，2007（04）.
篇7
关键词：疗养院；计算机；网络安全；难点及对策
1疗养院计算机网络管理的具体方面
1.1疗养院计算机管理人员
解决疗养院计算机网络安全，首先要从最基本的开始，虽然计算机网络发展特别迅猛，但是网络用户普遍没有什么安全意识，很多网络管理人员过多或少的，也存在一些安全管理能力上的不足。从疗养院的角度上看，计算机管理人员在管理计算机的时候，有时会出现反应不够迅速，造成数据信息采集出现损毁或者安全威胁。计算机管理人员查阅人员档案的时候，有的还会使用初始的简单密码，无疑是一种安全隐患，而且计算机管理人员，并没有系统的学习过专业知识，因此遇到病毒攻击的时候，没办法有效且迅速的处理，在最短的时间里度过危险。疗养院中人员信息的安全，都受到了极大的威胁。
1.2计算机软硬件
一般情况下，疗养院对于网络安全管理的资金投入都不是很充足，使得养老院一些计算机到了寿命，出现安全问题的时候，也未能及时更新换代，对于网络安全的建设很难有更大的提升，计算机软件不能及时更新，系统出现漏洞，不能做到无死角的防护。
1.3管理人员的安全观念
大部分管理层的领导，对网络安全的问题并没有重视起来，没有树立起正确的网络安全观念，使得一些管理人员对安全管理方面产生了懈怠。不能有效地推行计算机网络安全管理的策略，从而导致网络安全管理建设的缓慢，未能取得效果。
1.4网络安全投入不足
首先，资金投入不足。当前疗养院在网络建设方面，缺乏足够的资金支持，致使该方面相关基础设施建设不足，致使其整体建设不到位。其二，安全防范意识不足。部分管理者片面的认为：无需在网络安全方面投入过多的资金，只要网络建成后能够处于稳定的运行状态即可。由于疗养院管理者错误的意识，以及资金方面的不足，导致对安全领域的投入无法满足网络安全工作的需要，这就间接地降低了计算机网络的安全性。
2疗养院计算机网络安全管理的措施
2.1疗养院计算机的管理维护
疗养院应该及时更新计算机的硬件设施，对于超过年限的计算机硬件设施集中保存、脱密、销毁，确保不会因为硬件问题出现泄密的风险，对每一台计算机都施行登记政策，包括计算机的使用日志，每个使用计算机的管理人员必须登记，才可以对系统进行操作。对硬盘、处理器、网卡的重要部位进行标记，打出计算机硬件设施记录表，每次更新设备的时候要及时填表，确保计算机硬件设备的安全。
2.2疗养院计算机管理人员
疗养院计算机管理人员，大多对计算机技术并不是很熟练，对于计算机系统出现的故障或者病毒不能有效的处理。疗养院应该注意这一方面，提高计算机管理人员的安全意识和安全管理能力，对信息及时备份，防止信息的丢失。定期维护计算机系统，查杀病毒、添加防火墙、安装补丁，可以很好的起到预防的作用。疗养院的人员信息，有很多都是保密的，如果这些泄露，很可能带来不良的后果，在登录人员信息档案的时候，建议计算机管理人员修改初始密码，选用英文和数字组合的密码，防止被黑客轻易的攻击，造成信息泄露，威胁网络安全。
3建立完整的计算机网络管理安全流程
疗养院应该选用优秀的计算机管理人才，根据疗养院的具体情况，建立一系列的安全管理流程，定期检查，与此同时，应该及时与当地的安全部门、派出所等网络安全方面的管理人员建立联系，或在其帮助下，建立疗养院的计算机网络安全管理流程，在网络安全受到威胁时，能够及时取得援助[1]。
4提高对疗养院计算机网络安全的重视
不仅仅是网络安全管理人员要提高安全意识，领导更应该提高安全意识，一些人认为，“疗养院没什么秘密，不需要搞什么保密措施”这种错误的观点应该就此废除，应该积极提高领导对网络安全的重视，这样才能加大疗养院对于安全管理方面的投入，才能更好的建设网络安全系统，对计算机网络实行更新和升级。强化疗养院所有部门的安全意识，真正达到对网络安全管理重视起来的地步，并开展网络安全管理方面的培训，对所有管理人员进行网络安全方面的教育，尤其是信息保密方面，更新管理人员的安全观念，达到保密的效果。
5不断完善计算机网络安全管理制度
计算机网络安全管理制度是否完善，在很大程度上影响着安全管理工作能否顺利的开展，同时也是执行安全管理的保障。因此，疗养院在实际的管理过程中，要想提高自身的安全保护职责，就需要结合网络运行情况，不断完善其网络安全制度，以及其他相关管理制度。同时要将计算机管理方面的工作纳入到管理制度中，进而提高计算机网络的安全性。此外，在管理制度完善的基础上，疗养院还需要建立科学的监督制度，组织专门的技术人员，定期对计算机安全管理工作进行有效的监督，同时要对制度执行情况进行实时检查，督促管理人员将制度落实到实处，确保计算机安全管理工作开展到位[2]。
6结语
基于疗养院计算机网络安全管理来讲，直接关系到疗养院日常业务管理工作。而计算机安全问题能否得到保障，在很大程度上影响着疗养院各项工作能否顺利开展。基于此情况下，作为疗养院管理阶层，在实际的工作中要给与网络安全足够的重视，逐渐加大对计算机网络安全管理力度，同时要完善其相关管理制度，使其为网络安全管理工作的开展提供坚实的制度保障。此外，根据当前计算机网络安全管理需要，不断提升管理人员的整体意识，树立其科学的管理理念，进而全面提高计算机网络安全性。
参考文献
篇8
关键词：计算机网络安全 隐患 问题 对策
未来的发展是一个以网络、以科技为主的时代，计算机的使用无论在我们日常生活中得到广泛的使用，在企业、在国家的各个领域中的使用也越来越被人们所重视。随着计算机的普遍，网络安全问题也随之而来，计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护，每年因为网络安全问题给人们带来的经济损失和物质损失逐年增长，所以在计算机网络安全管理上，安全问题成为计算机应用首要解决的问题。
1计算机网络安全
计算机网络安全是指：保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。这种安全不仅包括组网的硬件和管理网络的软件，同时还包括共享资源，快捷的网络服务。
2计算机网络安全存在的隐患
2.1计算机系统存在的隐患
计算机网络自身也存在隐患。非授权用户可以利用这些隐患对网络系统进行非法访问，这样就会导致系统内部数据的完整性收到威胁——或是将信息破坏使用户无法使用，或是窃取信息为用户造成无法弥补的损失。
2.1.1操作系统
计算机网络的操作系统本身就存在诸多隐患。第一：动态连接。计算机研发部门为了给用户提供方便，将操作系统设置为动态连接结构，系统的服务和I/O操作都可以补丁方式进行升级和动态联接。但是动态连接本身存在诸多漏洞，所以动态连接不仅方便了用户也方便了黑客；第二：创建进程，在创建进程方面操作系统可以自由进行创建，所创建的进程可在远程节点上被激活，最严重的是这种创建具有可重复性，这样，“黑客”可以在远程节点上将“间谍”程序以补丁方式附在合法用户，特别是超级用户上，就能使黑客摆脱系统进程和作业监视程序的检测；第三：超级用户，超级用户的权限是无限的，用户可以任意对系统进行操作和修改，一旦黑客窃取超级用户的用户口令，整个系统将完全受控于入侵者。
2.1.2数据的任意访问性
计算机网络中的数据可以被用户任意复制、删除，在采取一定方式后且不留痕迹。
2.2网络系统存在的隐患
网络系统存在的隐患主要来自外部的人为影响和自然环境影响，包括对设备的威胁和网络信息的威胁。包括：非法授权访问，假冒合法用户，病毒破坏，线路窃听，黑客入侵，干扰系统正常运行，修改或删除数据等。
2.2.1失误导致的威胁
失误导致的隐患是指在无预谋的情况下破坏系统的安全性、可靠性或信息的完整性。主要是因为偶然因素引起，人为失误操作是主要的因素，例如因管理不善而造成信息的丢失、用户口令不慎泄漏等。
2.2.2故意行为导致的威胁
故意行为导致的威胁可以解读为“人为攻击”。由于网络本身就存在局限性，其开放性会导致有些组织和个人以非法手段入侵网络，获取信息和搜集情报，这对网络安全造成了巨大的威胁。攻击者对系统的攻击范围，可从随便浏览信息到使用特殊技术对系统进行攻击，以便得到有针对性的信息。
2.3计算机网络存在的隐患
互联网是开放型的网络，任何企业和个人都可以在任何地方以任何方式登录网络，传输和获取信息；这种攻击不仅会来自本地用户，还可以来自互联网上各个国家和地区的黑客；大多数的计算机网络对用户的使用没有技术上的约束，用户可以自行、获取所需信息。这诸多特性对计算机网络安全提出了挑战，造成了隐患。
3计算机网络安全管理注意事项
管理作为计算机网络安全的一个很重要的组成部分，安全管理制度的不够完善是目前网络安全风险的主要原因之一。在对计算机网络安全进行管理的时候主要从两方面着手。
3.1物理安全
物理安全主要是针对企业、国家计算机所处的环境问题。首先是机房的建设问题，机房的建设必须严格按照国家标准建设：避光良好；配备良好；必备的防火措施；稳定的电源等。
3.2技术安全
3.2.1入侵检测
入侵检测是指通过搜集计算机操作系统和应用程序等的信息，并对此进行分析，以检测可能入侵的不法行为，并对检测出的入侵线路进行切断和报警的技术称为计算机网络入侵检测技术。
3.2.2防病毒
病毒预防、病毒检测以及病毒消除技术是计算机网络病毒技术的主要三种技术。病毒预防技术是通过编程将程序提前安装在系统，对系统的控制权优先获得，以检测病毒是否存在；病毒检测技术则是对病毒本身和文件自身特征进行检测。
3.2.3加密技术
加密技术就是按照某种算法将数据变成一种不可读的密文，然后再对数据进行存储和传输的数据加密技术。计算机进行加密后用户必须输入相应的密钥才能读取已加密的信息。
结束语
互联网在不断的发展，可以预见在未来，互联网会更加便捷、更加快速、更加普及，计算机网络安全问题势必会变得更加复杂，这已经不在是技术层面的问题，更是一种社会性的问题。所以，务必对造成安全隐患的问题加以分析，并在管理的过程中不断完善，制定相应措施来预防和解决网络安全性问题。
参考文献：
[1]鹿璐.网络安全中信息加密的应用研究[J].2009，（07）.
篇9
关键词：安全管理；高校计算机网络；问题；策略
在当前高校的教学工作当中，计算机网络作为其中十分重要的基础设施，为日常教学工作的开展提供了可靠的保障。但是在计算机网络自由性、开放性等特性的影响下，自身的安全性不够稳定，影响了高校师生的正常使用。特别是在当前计算机网络技术快速发展的情况下，各种外界因素的影响，使得高校计算机网络安全管理面临更多的威胁，使得计算机网络安全管理的形势日益严峻。而通过对高校计算机网络安全管理中存在的问题与不足进行分析，能够提升高校管理者对计算机网络安全的重视程度，采取更为有效的改善措施，开展更为高效的安全管理工作。
1高校计算机网络安全问题类型
1.1黑客与病毒入侵
在当前高校计算机网络安全当中，病毒一直是困扰工作人员的难题，一旦计算机受到病毒入侵之后，不仅会对计算机的正常使用产生影响，甚至会造成整个计算机网络的瘫痪，计算机病毒当中所携带的程序代码以及计算机指令，会对整个的网络安全产生威胁。特别是在开放自由的计算机网络环境下，计算机病毒利用自身所具备的传播性、隐蔽性以及破坏性等特点，严重威胁着高校的计算网络安全。在当前计算机网络技术水平不断提升的情况下，病毒的种类与类型越来越多，高校计算机网络中存在的漏洞，为黑客以及病毒入侵提供了便利的条件。比如说2017年5月出现的“比特币”病毒，对诸多高等院校产生了影响。
1.2蓄意破坏
在当前的计算机网络环境当中，一些不法分子会对高校计算机网络进行蓄意破坏，通过对高校计算机网络内部的IP进行破坏，使得计算机网络的正常运行受到了影响，甚至会进行数据资料的恶意删除情况。特别是对于高校计算机来说，设备型号比较复杂，而设备的布置比较分散，对于集中管理带来了较大的难度。这就使得一些不法分子利用计算机网络设备当中存在的漏洞，进行蓄意破坏，对其中的重要文件进行破坏、修改，甚至出现篡改高校网站首页的情况。在不法分子蓄意破坏下，高校计算机网络安全无法得到保障，甚至会出现一些比较严重的事故，损害了高校的形象。
1.3网络垃圾
随着计算机网络技术的快速发展，其在人们生活当中所扮演的角色更为重要，这就使得一些人为了获取个人私利，大肆传播一下骚扰广告以及垃圾邮件等等，而一些人利用这些网络垃圾作为媒介，进行不良信息甚至是病毒的传播。在这些网络垃圾的影响下，高校计算机网络的宽带资源就会出现浪费，同时其所具有的破坏性，也会对高校计算机网络带来严重的安全威胁，使得网络运营受到了严重的阻碍。尽管高校为了应对网络垃圾，建立了为用户服务的电子邮件服务器，但是由于管理制度的缺陷，使得网络垃圾的传播更为便利，破坏性更为显著，甚至会造成高校网络崩溃的局面。
2高校计算机网络安全管理中存在的问题
2.1计算机网络安全管理不够重视
在现阶段网络信息技术的发展下，高校在计算机网络方面的建设工作取得了显著的成就，网络规模越来越大，为全体师生的工作以及学习提供了便利的条件。但是在进行计算机网络构建的过程中，重点放在了建设规模方面，并没有提升自身的安全管理意识，特别是对于一些地处经济较为落后区域的高校，将大量的人力物力用于计算机网络规模扩张方面，但是在计算机网络安全管理方面缺乏足够的重视[1]。在这种情况下，一旦高校计算机网络安全受到威胁的之后，管理者由于缺乏足够的重视，认为影响不大，并没有对这些问题进行及时的解决，不仅对师生的正常使用产生了影响，同时还会造成一些信息的泄露。
2.2专业人才缺乏
目前大多数的高等院校中，计算机网络安全管理人才短缺的情况比较普遍，这就使得各项安全管理工作无法得到有效的开展。对于许多院校来说，计算机网络安全管理人员的工作主要是进行硬件设备的看官，其自身在计算机安全管理技术以及经验方面存在明显的短缺，在面对一些复杂的网络安全问题时，很难及时的进行处理，无法应对一些突发的网络安全事件。在这种情况下，如果遇到比较严重计算机网络安全事故之后，高等院校很难凭借自身的管理人员来进行处理，往往需要向校外的专业管理人才求助，无法及时有效的解决，使得自身的正常运行受到了较大的影响。
2.3安全防范意识较差
高校计算机网络在运行的过程中，能够为使用者提供丰富的学习资源，这些资源具有开放性，学生、教师以及各类教职工都能够使用，这就使得人员构成比较复杂，同时受到自身素质的影响，经常会出现一些危及网络安全的情况。特别是部分人员借助校内计算机网络，进行一些低级趣味内容，甚至是黄赌毒信息的传播，对学生的健康成长产生了严重的威胁，同时也为病毒入侵提供了便利的条件[2]。除此之外，在计算机网络安全管理当中，管理人员所设施的密码较为简单，没有构建复杂的加密程序，很容易被破解，使得计算机网络安全无法得到有效的保障。
3高校计算机网络安全管理措施
为了更好的应对当前计算机网络安全管理当中存在的不足，高校必须提升自身的重视程度，强化人才培养，改善自身的风险管理意识，构建完善的安全管理机制，实现计算机网络安全管理水平的提升。
3.1完善计算机网络安全管理制度
从现阶段高校计算机网络安全管理来看，必须要提升重视，完善相应的管理制度，从而为安全管理工作的落实提供保障。高校需要结合自身的具体情况，对计算机网络使用进行规范，同时聘请专业的人员，负责计算机网络安全的管理与维护。借助高校网络资源的优势，强化网络安全防护知识宣传工作，提升高校计算机网络安全管理意识。在进行计算机网络建设的过程中，高校不仅需要进行规模的扩张，同时需要采取有效的措施，强化对计算机网络安全的管理工作，引进先进的网络安全防护系统，为计算机网络安全提供可靠的保障。
3.2完善人才管理体系
在日常管理工作当中，高校需要将计算机网络安全管理列入到重点工作当中，结合自身的实际情况，构建完善的人才管理体系，积极的引进一些专业性人才，同时强化对人才的考核，保证每一位人员都能够有效的完成自身的工作。在进行考核的过程中，需要对一些常见的计算机网络安全问题进行分析，对管理人员的实际操作以及抵御病毒入侵能力进行分析，从而实现网络安全防范水平的提升。除此之外，在高校计算机网络当中，整个的管理系统十分庞大，这就需要在每一个环节与节点当中，安排专业的管理人员，强化对管理人员的培训教育，实现其专业能力的提升，从而更好的应对各类安全威胁，保障计算机网络的安全可靠运行，为全体师生营造一个良好的学习工作环境[3]。
3.3提升安全风险防范意识
对于高校计算机网络来说，包括校园内部网络以及外网，这就需要在进行计算机网络安全管理的过程中，应该针对不同的安全防护等级，采取有效的安全管理机制，通过开展校园宣传以及内部培训的方式，提升全体师生的安全风险防范意识，严惩威胁、破坏计算机网络安全的行为。在网络信息平台当中，各种各样的安全风险都会对计算机网络产生威胁，包括外来邮件、恶意软件等等，这就需要提升师生的安全防范意识，远离非法网站以及不良信息，构建一个安全的上网环境。通过加强道德法制宣传，让广大师生对网络安全防范的重要性有一个正确的认识，从而自觉抵制不良信息，净化网络环境。
篇10
关键词：医院；计算机网络安全；维护措施；管理工作
0引言
信息化时代的到来，带动了医院管理工作的发展，致使医院开始应用计算机网络来开展管理工作。但是，由于工作形式的转变，致使人们开始担忧医院管理工作在计算机管理下是否安全。因此为了保证医院管理工作的顺利进行，医院的相关部门应采取相应的措施找出威胁我国医院计算机网络安全的因素，进而针对威胁因素实施相应的维护措施，致使医院管理工作可以顺利的开展，为医院赢得更过的经济效益的同时，促进医院管理工作的进一步创新。
1医院计算机网络安全维护的重要性分析
1.1计算机网络在医院工作中的应用
计算机网络在医院工作中的应用较为广泛，例如，利用计算机对不同患者的信息进行相应的整理。其应用可避免患者的信息出现混乱的现象，同时计算机网络应用对信息的整理，也可方便医生对患者的情况进行详细的了解，从而为患者病情的医治带去了便利。其次，通过把患者的病情状况进行归纳整理，当医生再遇到同样病情的患者时可以减少一些对病情分析的环节，给予患者及时的治疗。
计算机网络在医院工作中的应用除了搜集患者的一些信息以外，还可以促使医生通过网络平台对患者的病情进行讨论，从而为医生增添了新的工作途径，便于医生工作的开展，促使医生可以挽救更过的患者。因此由于网络安全关乎着患者的生命健康，医院相关部门必须采取相应的措施给予计算机网络安全管理工作一个有利的保障。
1.2医院网络安全对医疗工作的重要性分析
医疗工作的进行关乎着许多人的生命，因此若在医院工作进行中，医院网络出现了不安全的因素，那么很有可能会导致部分患者得不到及时的医治，致使其失去宝贵的生命，因此医院网络安全对于医疗工作的进行至关重要，应提高其重视程度。
2威胁医院计算机网络安全的因素分析
2.1我国信息技术的瓶颈
近几年，我国信息技术实现了迅速的发展，但是由于部分技术还不够成熟，因此导致医院计算机网络存在着些许不安全。同时由于我国某些信息技术是有其它国家引进来的，因此没有掌握到技术的核心内容，导致在出现网络安全事故时，不能及时发现问题所在，从而带来较大的安全影响。其次，我国原有的Windous XP已经宣布停止使用，但是医院仍然在使用，因此促使计算机系统得不到有效的安全保护，致使其很容易产生病毒从而引发不安全因素的产生。
2.2网络协议自身的缺陷
TCP/IP协议在医院计算机网络安全管理工作中的应用仍然较为普及，同时由于协议本身的特性，可以提高医院管理工作的工作效率，因此促使医院在管理工作中对其应用越来越频繁。但同时由于协议的使用较为简单，同时缺乏安全认证环节，因此在医院使用计算机实施管理过程时，管理信息很容易被他人窃取从而对医院的发展造成一定的负面影响，并损坏患者等人的个人利益。
2.3病毒的侵袭
计算机病毒的侵袭是最困扰人们的一种安全威胁，其实质是一种恶意程序，在人们使用计算机进行管理工作操作的时候，很有可能会因为某个环节的操作而产生网络病毒，促使其对计算机的运行造成较大的负面影响，并损坏计算机存储中的数据信息，从而影响医院管理工作的进行。与此同时，由于病毒的传播速度较快且危害较大，致使在较短的时间内就会对计算机产生较大的影响，因此在计算机出现病毒时，应快速的进行杀毒的处理，防止其进行传播，进而避免计算机中的数据信息遭到破坏。
2.4恶意攻击
在医院计算机网络安全管理工作中，也要采取相应的措施防止网络黑客的攻击。随着科学技术的不断进步，部分网络黑客会采取不法的手段窃取医院的商业信息，然后将信息卖给其他需要的人，进而从中获取利益。同时也有部分网络黑客就是想展示自己的网络技术从而对医院的计算网络进行恶意的攻击，扰乱医院管理工作的正常工作程序，为医院的信息安全保护带来负面影响。严重时可能会导致医院计算机系统全部瘫痪，从而促使患者的信息丢失，导致对患者的医治延误。
2.5操作不当带来的安全威胁
威胁医院计算机网络安全管理工作的一个主要的因素就是人为操作失误。医院管理工作者在使用计算机时，若由于计算机操作技术水平不高，致使在操作过程中出现错误的操作行为，很有可能会对医院计算机网络安全管理工作带来危害。同时，使用者若在使用过程中，为了操作简便而省去某些操作环节，也有可能会对计算机的使用造成相应的安全隐患。其次，由于部分使用者在对计算机使用后，不进行安全的关机处理，而是选择直接拔电源进行关机，这种错误行为也会影响计算机的使用，甚至会造成数据的丢失，进而影响管理工作的进行。
3医院计算机网络安全管理工作的维护策略
3.1选择合适的计算机网络设备
计算机网络设备的选择决定了医院计算机网络安全管理工作的进行，因此医院在对计算机网络设备选择的过程中，要根据医院自身的管理工作情况和医院对信息处理的方式等方面，进行全局的考虑，从而选择适合医院具体情况的计算机网络设备，使其能促进医院计算机网络安全管理工作的顺利开展。其次，在计算机网络设备进行使用之后，还要对设备进行定期的检查，从而保证设备在出现故障的时候可以对其进行及时的维护，以便避免出现威胁医院计算机网络安全的现象，降低数据信息的丢失可能。同时，为了保证计算机网络安全管理工作的有序进行，应将工作的责任落实到个人，从而更好的保证计算机网络信息安全。
3.2强化医院安全管理的制度建设
医院计算机网络安全管理工作决定着患者的生命健康和财产利益，因此为了避免出现患者信息丢失的现象，医院的相关部门应强化医院安全管理的制度建设，明确规定在计算机网络出现不安全因素时应采取的补救措施。同时安排医院计算机网络安全管理工作者进行定期的培训，以便提高计算机网络安全意识，并以此调动其工作的积极性，避免出现错误的操作行为。
3.3加强计算机网络病毒防范工作
网络病毒是影响医院计算机网络安全管理工作的重要因素，可采取以下措施进行相应防范：（1）对计算机进行访问时，设置认证密码，减小网络病毒侵入的可能，同时提高操作系统的安全维护。（2）在计算机中安装相应的杀毒软件，从而促使在病毒刚侵入计算机时，就可以及时对其进行杀除。（3）对计算机进行定期的病毒检测的工作，进而可以免受病毒的侵扰，同时避免杀毒软件对更新过后的病毒不能进行彻底清除的可能。
3.4做好数据的恢复与备份工作
数据的恢复与备份是计算机网络安全管理工作顺利开展的基础。计算机管理工作者应根据具体的数据内容制定符合数据整理的备份计划，并确保备份工作的安全性。在对数据进行备份的过程中要提前确定备份的频率，同时备份频率的设置要确保备份的内容可以完整的保存下来。另―方面，在数据的恢复与备份的工作中要安排固定的人去完成，以便保证在医院的计算机网络出现安全故障时，可以对数据进行及时的恢复，从而使医院计算机网络安全管理工作可以顺利的实施。
