安全技术防范论文范文
时间：2023-04-01 11:17:51
导语：如何才能写好一篇安全技术防范论文，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
关键词：计算机网络安全网络技术
随着Internet的飞速发展，网络应用的扩大，网络安全风险也变的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重。
一、网络安全的威胁因素
归纳起来，针对网络安全的威胁主要有:
1．软件漏洞:每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2．配置不当:安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
3．安全意识不强:用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
4．病毒:目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。
5．黑客:对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
二、几种常用的网络安全技术
1．防火墙(FireWall)技术
防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。由于它简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。据预测近5年世界防火墙需求的年增长率将达到174%。
目前，市场上防火墙产品很多，一些厂商还把防火墙技术并入其硬件产品中，即在其硬件产品中采取功能更加先进的安全防范机制。可以预见防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如对数据进行加密处理。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力。要保证企业内部网的安全，还需通过对内部网络的有效控制和管理来实现。
2．数据加密技术
数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息、的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密匙管理技术4种。数据存储加密技术是以防止在存储环节上的数据失密为目的，可分为密文存储和存取控制两种;数据传输加密技术的目的是对传输中的数据流加密，常用的有线路加密和端口加密两种方法;数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。数据加密在许多场合集中表现为密匙的应用，密匙管理技术事实上是为了数据使用方便。密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。
数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。另外，它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。
3．系统容灾技术
一个完整的网络安全体系，只有防范和检测措施是不够的，还必须具有灾难容忍和系统恢复能力。因为任何一种网络安全设施都不可能做到万无一失，一旦发生漏防漏检事件，其后果将是灾难性的。此外，天灾****、不可抗力等所导致的事故也会对信息系统造成毁灭性的破坏。这就要求即使发生系统灾难，也能快速地恢复系统和数据，才能完整地保护网络信息系统的安全。现阶段主要有基于数据备份和基于系统容错的系统容灾技术。数据备份是数据保护的最后屏障，不允许有任何闪失。但离线介质不能保证安全。数据容灾通过IP容灾技术来保证数据的安全。数据容灾使用两个存储器，在两者之间建立复制关系，一个放在本地，另一个放在异地。本地存储器供本地备份系统使用，异地容灾备份存储器实时复制本地备份存储器的关键数据。二者通过IP相连，构成完整的数据容灾系统，也能提供数据库容灾功能。
集群技术是一种系统级的系统容错技术，通过对系统的整体冗余和容错来解决系统任何部件失效而引起的系统死机和不可用问题。集群系统可以采用双机热备份、本地集群网络和异地集群网络等多种形式实现，分别提供不同的系统可用性和容灾性。其中异地集群网络的容灾性是最好的。存储、备份和容灾技术的充分结合，构成的数据存储系统，是数据技术发展的重要阶段。随着存储网络化时代的发展，传统的功能单一的存储器，将越来越让位于一体化的多功能网络存储器。
4．漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全的技术，它查询TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。扫描程序开发者利用可得到的攻击方法，并把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。
5．物理安全
为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。为保证网络的正常运行，在物理安全方面应采取如下措施:①产品保障方面:主要指产品采购、运输、安装等方面的安全措施。②运行安全方面:网络中的设备，特别是安全类产品在使用过程中，必须能够从生成厂家或供货单位得到迅速的技术支持服务。对一些关键设备和系统，应设置备份系统。③防电磁辐射方面:所有重要的设备都需安装防电磁辐射产品，如辐射干扰机。④保安方面:主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。
计算机网络安全是个综合性和复杂性的问题。面对网络安全行业的飞速发展以及整个社会越来越快的信息化进程，各种新技术将会不断出现和应用。
网络安全孕育着无限的机遇和挑战，作为一个热门的研究领域和其拥有的重要战略意义，相信未来网络安全技术将会取得更加长足的发展。
参考文献：
[1]李军义.计算机网络技术与应用[M].北方交通大学出版社，2006．7．
篇2
论文摘要：电子商务的安全防范方面，已经出现了许多新技术新方法，但网络安全问题仍然让人担忧。引入安全策略的维度思想，对各种安全技术进行整合，使各种安全技术在搭配组合上更科学合理，发挥最大的安全效能。
论文关键词：网络安全；安全策略；雏度思想
1概述
计算机信息安全策略维度思想是将计算机信息安全首先从不同的角度(维度)进行拆分，然后对某一些角度(维度)的信息加以限制(如进行加密)，当这一维度被抽出后，其它的信息即便被人得到，只要该被限制的维度不能被获得，则其他人无法得到真实完整的信息，或者说是得到无用的信息。这种体系发生作用的原因就是前面提过的，为当某一维度被限制后，它的上一层维度将会被限制，这样向上的一层层维度都将被限制直到最顶层。在计算机领域里，我们知道计算机信息需要传输，而传输过程中将涉及到传输的内容(加密内容、非加密内容)、传输使用的方式(电话、网络、卫星信号)、传输的时间等诸多维度。在这些维度中如果我们能将任何—个维度加以限制，就能保证这次传输的信息安全可靠。
2安全策略维度的关联分析
为了加强计算机信息安全，我们往往同时采用多种安全技术，如加密、安全认证、访问控制、安全通道等。这样高强度的安全措施为什么还会出现那么多的安全漏洞，以致于大家普遍认为“网络无安全“呢?经过思考，我们认为计算机信息安全策略存在的缺陷，是造成这一现象的重要原因。主要问题出在几个安全维度之间出现了强关联，使原本三维、四维的安全措施降低了维数，甚至只有一维。这样一来，就使得安全防范技术的效力大打折扣。举例来讲，如果我们采取了加密、安全通道这两种技术措施，则我们可以认为这是—个二维安全策略，但是由于它们都是在WINDOWS操作系统上运行，于是这两种本不相关联的安全技术，通过同一操作系统出现了强关联，使其安全策略维度降至一维甚至更低。因为一旦有人在当事人完全不知道的情况下，通过木马或其他手段操控了WINDOWS操作系统，那么无论是加密还是安全通道都变得毫无意义。因为这时入侵者已经被认为是—个合法的操作者，他可以以原主人的身分自行完成诸如加密、安全通道通信的操作，从而进行破坏。究其原因是加密、安全通道技术都分别与操作系统发生了强关联，而加密与安全通道技术通过操作系统，它们俩之问也发生了强关联，这就使安全强度大打折扣。为了减少各维度间的关联尽量实现各维度的正交，我们必须尽量做到各维度之间相互隔离减少软、硬件的复用、共用。共用硬件往往随之而来的就是软件的共用(通用)，因此实现硬件的独立使用是关键。举例来说，要是我们能把操作系统与加密、安全通道实现隔离，则我们就可以得到真正的二维安全策略。为了实现这种隔离，我们可以作这样的设计：我们设计出用各自分离的加密、通讯硬件设备及软件操作系统这些设施能独立的(且功能单一的)完成加密、通讯任务，这样操作系统、加密、安全通道三者互不依赖，它们之间只通过一个预先设计好的接口传输数据(如：Rs232接口和PKCS#11加密设备接口标准)。这样一来，对于我们所需要保护的信息就有了一个完全意义上的二维安全策略。在电子交易的过程中，即便在操作系统被人完全操控的情况下，攻击者也只能得到—个经过加密的文件无法将其打开。即便攻击者用巨型计算机破解了加密文件，但由于安全通道的独立存在，它仍能发挥其安全保障作用，使攻击者无法与管理电子交易的服务器正常进行网络联接，不能完成不法交易。综上所述，我们在制定安全策略时，要尽量实现各个维度安全技术的正交，从硬件、软件的使用上尽量使各个安全技术不复用操作系统不复用硬件设施，从而减少不同维度安全技术的关联程度。
3安全策略维度的节点安全问题
为了保护节安全，我们可以采取的方法一般有两种：加强对节点的技术保护或是将节点后移。为了加强对节点的技术保护，我们采取的方法很多，如加设防火墙，安装防病毒、防木马软件，以及应用层次防御和主动防御技术等等，这方面已经有很多成熟的技术。这种方法强调的是使用技术手段来防御，但也有其缺点，就是防御手段往往落后于攻击手段，等发现技术问题再填补漏洞时很可能已经造成很大的损失。节点后移则更多是强调一种策略而不强调先进的技术，它不强调用最新的病毒库、最新解码技术来进行节点保护，而是通过现有的成熟技术手段尽可能延长节点并将节点后移，从而实现对节点的保护。
为了理清这俩个方法的区别，可以将保护分成系统自身的保护性构造与外部对系统的保护。
系统自身的保护构造依靠的是节点后移，它讲的是系统自身如何通过没汁的合理来保证系统内操作的安全性。但是如果仅靠系统自身的构造是不足以保证系统安全的，因为如果系统的源代码被攻击者购得，又或者高级节点的维护人员恶意修改系统内容等等安全系统外情况的出现，再完美的系统也会无效。这就如同金库的门再厚，管钥匙的人出了问题金库自身是无能为力的。计算机安全能做的事就如同建—个结实的金库，而如何加强对金库的管理、维护(或者说保护)则是另外一件事。事实上金库本身也需要维护与保护，所以我们按照维度思维构建了计算机信息安全体系本身的同时也需要按维度思维对安全体系自身进行保护。具体来讲比如，越是重要的数据服务器越要加强管理，对重要数据服务器的管理人员审查越要严格，工资待遇相对要高，越重要的工作场所越要加强值班、监控等等。
4安全策略维度的安全技术分布
在所没汁安全策略采用了加密、密码认证、安全通道三种技术，则认为是采用了三维的安全防范策略。有以下技术分布方法。方法1中三个安全技术维度直接与顶点相接，只有两级层次没有实现前文所述的节点后移无法进行层级管理，也没有按照二叉树结构进行组织。所以安全性能最差；
方法2中，三个安全技术分成了三个层级，它比方法l要好。但它也有问题它的加密与认证关联于同一个节点，因此如果图中的“二级节点”一旦被攻破则两种安全技术被同时攻破。
方法3中三个安全技术分成四个层级，且加密与认证被分布在不同的节点上，两个三级节点任意—个被攻破仍无法攻破二级节点。因此方法3的安全性能最高。
因此，在有限的可用安全技术中，应该尽量使用二叉树结构，并将这些安全技术尽可能地分布在不同的节点上。
篇3
论文摘要：工程项目安全管理是顺利实现工程建设质量、进度、造价三大价值目标的基本保障，遵守并执行安全生产法律是工程建设企业必须履行的法定义务，更是依法进行工程项目管理、防范安全生产法律风险、避免价值缩水的有效手段。如何在工程进程不同阶段从法律风险识别、法律策划、法律控制及法律风险化解等方面，做好防控措施，是其中的关键所在。
工程项目安全法律责任来源于法律法规及工程建设合同。控制事故隐患是项目安全管理的最终目的，系统危险的辨别预测、分析评价都是危险控制技术。以工程技术措施和管理措施为主，加强有关的安全检查和技术方案审核工作，通过利用危险控制技术，做到预知危险、杜绝危险，把安全事故及法律风险发生降到最低。
1三全原则防范工程安全事故责任
三控制原理借鉴于美国管理学全面质量管理(TQC)的思想，对于安全管理同样适用
1．1全面安全控制
要求做到：纵向组织管理角度，安全目标的实现，有赖于项目组织的上层、中层、低层乃至一线员工的通力协作，尤以高层管理能否全力支持和参与，起着决定作用。高层侧重安全决策，制定安全方针、政策、目标和计划，并统一组织协调各部门、各环节、各类人员的安全控制活动，中层要落实领导层的安全决策，运用一定的方法找到各部门的关键、薄弱环节或必须解决的重要事项，确定出本部门的目标和对策，更好的执行本部门的安全控制职能，基层则要求每个员工都要严格按标准、按规范进行施工和生产，相互分工合作，互相支持协助，开展群众合理化建议和安全管理小组活动，建立健全项目的全面安全控制体系。横向项目各部门职能间的配合角度，要保证安全目标的实现，必须使项目组织的所有安全控制活动构成一个有效整体。广义上，横向配合协调还包括业主、勘察设计、施工及分包、监理材料设备供应方之间，各相关方应都制定安全控制的方案并互相支持。
1．2全过程安全控制
建设工程的完成要经历一定的周期。安全控制应从源头开始，贯穿始终，进行全过程控制。为保证安全目标的实现，必须把影响安全的所有环节和因素都控制起来，主要有项目策划与决策过程、勘察设计过程、施工采购过程、施工组织与准备过程、检测设备控制与计量过程、施工生产的检验试验过程、安全目标的评定过程、工程竣工验收与交付工程及工程回访维修过程。全过程控制要强调预防为主、不断改进思想，将安全管理重点从“事后把关”转移到“事前预防”上来；还要强调为顾客服务思想，在项目组织内要树立“下道工序是顾客”、“努力为下道工序服务”的思想，使全过程安全控制一环扣一环，贯穿整个项目过程。
1．3全员参与安全控制
全员参与安全控制是工程项目各方面、各部门、各环节安全工作的综合反映。其中任何一环节、任何一个人的安全工作质量都会不同程度的直接或间接影响工程项目的整个安全目标。全员参与安全控制要求必须抓好全员的安全教育与培训，要制定各部门、各级各类人员的安全责任制，明确任务和职权，各司其职，密切配合，以形成一个高效、协调、严密的安全管理工作系统，要开展多种形式的群众性安全管理活动，充分发挥广大职工的聪明才智和当家作主的进取精神，采用多种形式激发全员参与安全控制工作的积极性。
2综合控制原则防范工程安全事故责任
2．1法律手段
市场经济条件下，国家主要通过法律手段来规范建筑建设市场的安全，尽可能的减少直接行政干预。安全生产法律法规是国家以强制力保证实施的行为规范，安全标准，以保障职工在生产过程中的安全和健康。企业应当以国家法律法规标准为基准，细化制定出符合本企业实际的安全生产管理制度、具体操作规程和管理流程，尤其是各类强制性技术标准应当等于或高于国家标准。依法治企是市场经济条件下企业的必修课。实践证明，绝大多数安全事故是由于不守法而造成的，所以依法生产、依规范操作是减少或消除安全事故的根本保障。
2．2经济手段
经济手段通过建设市场内在的经济联系，调整各安全主体之间的利益，从而保证安全管理的经济基础。经济手段是各类安全生产责任主体通过各类保险和担保来维护自身利益，同时国家通过经济杠杆使质量好、信誉高的企业得到经济利益，这是市场机制发挥基础作用的手段。工伤保险、建筑意外伤害保险、建筑工程一切险、经济惩罚制度、提取安全费用和提取风险抵押金等经济手段，是在建设建筑业中普遍使用的经济手段各种经济手段通过经济刺激方式促进企业安全管理系统的改善，促进企业安全业绩的提高。
2．3科技手段
安全管理需要安全科技的推动，安全科技的使用可以帮助人们带来更低廉的成本和更有效的安全防护。要实现安全生产，必须依靠科技进步，大力发展安全科技技术，以改造传统工程建设建筑业的生产过程，从设计、施工、技术装备、劳动保护用品等方面保障安全生产，从本质上为促进企业安全管理水平的提高提供技术手段支持，最终提高安全管理水平和管理效率。在安全技术问题上，除国家增大投入外，企业也应在可能的前提下，增加科技研发的人力、物力、财力的投人，如果研发成功，对企业、对国家、对社会都是贡献，也能为企业带来一定的经济效益，应当引起重视。
2．4文化手段
企业应当重视安全文化建设：安全文化手段是企业进行安全管理的内在的驱动力，是企业通过对多年工程实践中的成功管理经验和失败管理教训的总结，从而对安全生产管理指导思想问题进行的理性概括。安全文化建设是企业满足法律、道义、社会责任的基本前提，也是与国际劳工大会倡导的预防性国家安全与健康文化接轨、增强国际竞争力的必经程序。
2．5行政手段
企业行政手段在安全管理控制方面也是不可或缺的手段，是配合企业安全生产责任制得到有效落实的重要保障。实践证明，将安全工作绩效作为考核员工的重要指标，并与其职务的升降合理挂钩，一般是能够激发员工安全责任意识和工作积极性的，对于企业的安全管理工作会起到良好的促进作用。
3资质控制防范工程安全事故责任
实践证明，无资质或超越资质等级承包工程，是造成安全生产事故的主要原因，必须严把资质审查关。包括两方面，其一是专业承包资质，其二是安全资质。要坚决杜绝不符合资质条件的单位参与工程建设，杜绝挂靠等多种形式规避国家资质管理的违法行为。
4建立体系防范工程安全事故责任
影响工程项目安全的因素主要是施工中人的不安全行为、物的不安全状态作业环境的不安全因素和管理缺陷，必须针对这些危险因素的影响，建立完善的安全控制体系，形成组织系统、责任系统、要素系统、制度系统。遵循科学的安全控制程序，按照确定安全目标——编制安全技术措施计划——落实安全技术措施计划(包括安全生产责任制、保证体系、管理要点、培训、技术措施、技术要求、安全检查、伤亡事故应急处理等)——安全技术措施的验证纠偏——持续改进——完成工程的程序，形成具有安全控制和管理功能的有机整体。
5技术措施防范工程安全事故责任
科学技术是第一生产力，要时刻关注施工技术的最新发展成果，将成熟的安全技术工艺应用到工程实践之中，最大限度保障避免或减少安全事故的发生。
6安全教育防范工程安全事故责任
安全教育能提高人的安全意识，增强人的安全自觉性和安全技术知识，防止或避免人的不安全行为，减少工作失误。建立健全安全生产教育培训制度，加强对职工安全生产的教育培训，通过安全思想教育，使生产人员具有良好的自我保护意识，防范风险于未然；通过安全技术教育，使生产人员掌握安全生产知识，熟悉安全生产技术和安全操作规程；通过安全法制教育，使生产人员了解法律责任，自觉遵守各项安全生产法律法规和规章制度。把安全知识、安全技能、设备性能、操作规程、安全法规等作为安全教育培训的主要内容，建立经常性的安全教育培训考核制度。
7技术交底防范工程安全事故责任
工程项目开工前，项目部的技术负责人必须将工程概况、施工方法、工艺、程序及安全技术措施等向承担施工作业任务作业队负责人、工长、班组长等相关人员进行交底；结构复杂的分部分项工程施工前，应有针对性的进行全面、详细的安全技术交底，参与各方均应保存双方签字确认的安全技术交底记录。
8安全检查防范工程安全事故责任
安全检查的目的是及时发现、处理、消除不安全因素，提高安全控制水平。包括定期、突击、特殊检查。定期检查是已列入安全管理活动计划，有计划、有目的、有准备的检查；突击检查是无固定检查周期，对特殊部门、特殊设备进行的安全检查；特殊检查指对预料中可能会带来新的危险因素的新安装设备、新采用的工艺、新完成的项目，在投入使用前，以“发现”危险因素为专题的安全检查。安全检查的主要内容包括：安全生产责任制、安全生产计划、安全保证措施、安全教育、安全设施、安全标识、操作行为、违规管理、安全记录等。
9证据保全防范工程安全事故责任
安全管理工作应与信息管理工作密切配合，利用IT部门研发的工程项目管理软件，对工程安全进行现代化的管理，保全安全数据信息，保留有关安全管理过程中形成的一切书面资料证据，并制作备份，保留原件。这些工作在发生事故时认定相关人员是否履行了法定职责，是否承担事故责任将起到重要的证明作用。
篇4
1、计算机人工智能识别技术应用瓶颈探析
2、计算机科学与技术的应用现状与未来趋势
3、计算机信息处理技术在大数据时代背景下的渗透
4、计算机基础课程应用教学思考和感悟
5、中职中药专业计算机应用基础教学改革实践
6、浅谈虚拟现实技术在中职计算机基础教学中应用的必要性
7、计算机图像处理技术在UI设计中的应用
8、计算机生成兵力行为建模发展现状
9、智慧档案馆计算机网络系统方案设计
10、浅谈如何提高计算机网络的安全稳定性
11、计算机应用技术与信息管理的整合探讨
12、计算机科学技术小组合作学习研究
13、计算机科学与技术有效教学策略研究 >>>>>计算机网络和系统病毒及其防范措施毕业论文
14、互联网+背景下高校计算机教学改革的认识
15、艺术类应用型本科高校"计算机基础"课程教学改革研究
16、计算机技术在石油工业中应用的实践与认识
17、计算机技术在电力系统自动化中的应用研究
18、微课在中职计算机基础教学中的应用探析
19、课程思政在计算机基础课程中的探索
20、计算机服务器虚拟化关键技术探析
21、计算机网络工程安全存在问题及其对策研究
22、人工智能在计算机网络技术中的运用
23、慕课在中职计算机应用基础教学中的运用
24、浅析如何提高高校计算机课程教学效率
25、项目教学在计算机基础实训课程中的应用分析
26、高职计算机网络教学中项目式教学的应用
27、计算机信息安全技术在校园网络的实践思考
28、大数据背景下的计算机网络安全现状及优化策略
29、基于计算机网络信息安全及防护对策简析
篇5
[论文摘要]在网络技术高速发展的时代，网络安全成每个网络使用者为关注的焦点，讨论传输层安全性问题，分析了地址机制?通用的安全协议将逐步消失，取而代之的是融合安全技术应用的问题研究。
互联网已经成了现代人生活中不可缺少的一部分，随着互联网规模的迅速扩大，网络丰富的信息资源给用户带来了极大方便的同时，操作系统漏洞、计算机病毒、黑客人侵及木马控制、垃圾邮件等也给广大互联网用户带来了越来越多的麻烦，网络安全问题因此成为令人瞩目的重要问题。
一、传输层安全
最常见的攻击是TCP会话劫持，该劫持是劫持一个现存的会话，利用合法用户进行连接并通过验证，之后顺其自然接管会话。TCP通过3次握手建立连接以后主要采用滑动窗口机制来验证对方发送的数据，如果对方发送的数据不在自己的接收窗口内，则丢弃此数据，这种发送序号不在对方接收窗口的状态称为非同步状态。当通信双方进入非同步状态后，攻击者可以伪造发送序号在有效接收窗口内的报文也可以截获报文。篡改内容后，再修改发送序号，而接收方会认为数据是有效数据。
TCP会话劫持的攻击方式可以对基于TCP的任何应用发起攻击，如HTTP FTP及Telnet等。攻击者通过正在进行TCP通信的2台主机之间传送的报文得知该报文的源IP、源TCP端口号、目的IP、目的TCP端口号。从而可以得知其中一台主机对将要收到的下一个TCP报文段中seq和ackseq值的要求。这样，在该合法主机收到另一台合法主机发送的TCP报文前，攻击者根据所截获的信息向该主机发出一个带有净荷的TCP报文，如果该主机先收到攻击报文就可以把合法的TCP会话建立在攻击主机与被攻击主机之间。TCP会话劫持避开了被攻击主机对访问者的身份验证和安全认证。使攻击者直接进入对被攻击主机的访问状态，因此对系统安全构成的威胁比较严重。
二、地址机制
IPv6采用128位的地址空间，其可能容纳的地址总数高达2128，相当于地球表面每平方米拥有6．65×1023个。一方面可解决当前地址空间枯竭的问题，使网络的发展不再受限于地址数目的不足；另一方面可容纳多级的地址层级结构，使得对寻址和路由层次的设计更具有灵活性，更好地反映现代Internet的拓扑结构。IPv6的接口ID固定为64位，因此用于子网ID的地址空间达到了64位，便于实施多级路由结构和地址集聚。IPv6的前缀类型多样，64位的前缀表示一个子网ID，小于64位的前缀要么表示一个路由，要么表示一个地址聚类。IPv6的地址类型包括单播、多播和任播地址，取消了广播地址。IPv6的地址机制带来的安全措施包括：
1)防范网络扫描与病毒、蠕虫传播。传统的扫描和传播方式在IPv6环境下将难以适用，因为其地址空间太大。
2)防范IP地址欺骗。IPv6的地址构造为可会聚、层次化的地址结构，每一ISP可对其客户范围内的IPv6地址进行集聚，接入路由器在用户进入时可对IP包进行源地址检查，验证其合法性，非法用户将无法访问网络所提供的服务。另外，将一个网络作为中介去攻击其他网络的跳板攻击将难以实施，因为中介网络的边界路由器不会转发源地址不属其范围之内的IPv6数据包。
3)防范外网入侵。IPv6地址有一个作用范围，在这个范围之内，它们是唯一的。在基于IPv6的网络环境下，主机的一个网络接El可配置多种IPv6地址，如链路本地地址、站点本地地址、单播全球地址等，这些不同地址有不同的作用域。IPv6路由器对IPv6地址的作用范围是敏感的，绝不会通过没有正确范围的接El转发数据包。因此，可根据主机的安全需求，为其配置相应的IPv6地址。例如，为保障本地子网或本地网络内的主机的安全，可为其配置相应的链路本地或站点本地地址，使其通信范围受限于所在链路或站点，从而阻断外网入侵。
三、通用的安全协议将逐步消失，取而代之的是融合安全技术
当网络安全还没有成为网络应用的重要问题时，制定的通信协议基本上不考虑协议和网络的安全性。而当这些协议大规模使用出现诸多安全漏洞和安全威胁后，不得不采取补救措施，即发展安全协议保护通信的安全，因此IPSec、IKE、TLS等通用的安全协议应运而生，并获得广泛的应用，在充分重视安全重要性后，新的协议在设计过程中就充分考虑安全方面的需要，协议的安全性成了新的协议是否被认可的重要指标．因此新的通信协议普遍融入了安全技术，如SIP本身就附带诸多安全机制，IPv6本身附带了必要的安全字段，这种发展趋势将会持续，由此可以预见，传统的通用安全协议应用范围将逐渐缩小，最终消失，取而代之的是所有通信协议都具备相应的安全机制。
四、总结
总之，随着网络的普及，网络信息安全所面临的危险已经渗透到社会各个方面，应深刻剖析各种不安全的因素，并采取相应的策略，确保网络安全。解决信息网络安全仅依靠技术是不够的，还要结合管理、法制、政策及教育等手段，将信息网络风险降低至最小程度。相信随着网络安全技术的不断改进和提高，以及各项法律法规的不断完善，将能构造出更加安全可靠的网络防护体系。
网络安全法律制度所要解决的问题，乃是人类进入信息社会之后才产生的特殊安全问题。正如为了适应时代所赋予的“正义观念”必须调整为“科学发展观”一样，法律规范随着信息社会的发展也应适应新的安全问题而作出结构性调整，以符合时代赋予的“科学发展观”。
网络安全监管应当以“快速反应和有效治理”为原则。从信息化发展的趋势考察，政府部门职权的适当调整是网络安全监管权力配置的必然选择。因此，构建政府部门之间、政府与社会之间的“信息共享”机制便成为网络安全监管法制建设的重点，应当注意到，只有政府和企业、个人密切配合，才能弥补政府网络安全监管能力的不足，使其更好地履行职责，从而实现保障网络安全的战略目标。
参考文献：
[1]郑晓妹. 信息系统安全模型分析[J]安徽技术师范学院学报, 2006,(01).
[2]李雪青. 论互联网络青年道德主体性的失落及其建设[J]北方工业大学学报, 2000,(04).
[3]刘建永,杜婕. 指挥控制系统的信息安全要素[J]兵工自动化, 2004,(04).
[4]高攀,陈景春. /GS选项分析[J]成都信息工程学院学报, 2005,(03).
[5]刘颖. 网络安全战略分析[J]重庆交通学院学报(社会科学版), 2003,(S1).
[6]刘颖. 析计算机病毒及其防范技术[J]重庆职业技术学院学报, 2003,(04).
[7]王世明. 入侵检测技术原理剖析及其应用实例[J]燕山大学学报, 2004,(04).
[8]刘晓宏. 浅谈航空电子系统病毒防范技术[J]电光与控制, 2001,(03).
篇6
论文摘要:随着我国信息技术的不断发展,对中小企业电子信息安全的保护问题也成为人们关注的焦点。本文以电子信息安全为主体,介绍中小企业信息化建设,对电子信息安全技术进行概述,提出主要的安全要素,找出解决中小企业中电子信息安全问题的策略。
在企业的管理信息系统中有众多的企业文件在流转,其中肯定有重要性文件,有的甚至涉及到企业的发展前途,如果这些信息在通用过网络传送时被竞争对手或不法分子窃听、泄密、篡改或伪造,将会严重威胁企业的发展,所以,中小企业电子信息安全技术的研究具有重要意义。
一、中小企业的信息化建设意义
在这个网络信息时代,企业的信息化进程不断发展,信息成了企业成败的关键,也是管理水平提高的重要途径。如今企业的商务活动,基本上都采用电子商务的形式进行,企业的生产运作、运输和销售各个方面都运用到了信息化技术。如通过网络收集一些关于原材料的质量,价格,出产地等信息来建立一个原材料信息系统,这个信息系统对原材料的采购有很大的作用。通过对数据的分析,可以得到跟多的采购建议和对策,实现企业电子信息化水准。有关调查显示,百分之八十二的中小企业对网站的应还处于宣传企业形象,产品和服务信息,收集客户资料这一阶段,而电子商务这样关系到交易的应用还不到四分之一,这说明企业还未充分开发和利用商业渠道信息。中小企业信息化时代已经到来,企业应该加快信息化的建设。
二、电子信息安全技术阐述
1、电子信息中的加密技术
加密技术能够使数据的传送更为安全和完整,加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现,包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同,非对称加密需要公开密钥和私有密钥两个密钥,公开密钥和私有密钥必须配对使用,用公开密钥进行的加密,只有其对应的私有密匙才能解密。用私有密钥进行的加密,也只有用其相应的公开密钥才能解密。
加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时,发送人用加密密钥或算法对所发的信息加密后将其发出,如果在传输过程中有人窃取信息,他只能得到密文,密文是无法理解的。接受着可以利用解密密钥将密文解密,恢复成明文。
2、防火墙技术
随着网络技术的发展,一些邮件炸弹,病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁,企业电子信息的安全也难以得到保证。针对网络不安全这种状况,最初采取的一种保护措施就是防火墙。在我们的个人电脑中防火墙也起到了很大的作用,它可以阻止非黑客的入侵,电脑信息的篡改等。
3、认证技术
消息认证和身份认证是认证技术的两种形式,消息认证主要用于确保信息的完整性和抗否认性,用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的,包括识别和验证两个步骤。明确和区分访问者身份是识别,确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时,必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问,非校园网的不能进入,除非付费申请一个合格的访问身份。
三、中小企业中电子信息的主要安全要素
1、信息的机密性
在今天这个网络时代,信息的机密性工作似乎变得不那么容易了,但信息直接代表着企业的商业机密,如何保护企业信息不被窃取,篡改,滥用以及破坏,如何利用互联网进行信息传递又能确保信息安全性已成为各中小企业必须解决的重要问题。
2、信息的有效性
随着电子信息技术的发展,各中小企业都利用电子形式进行信息传递,信息的有效性直接关系的企业的经济利益,也是个企业贸易顺利进行的前提条件。所以要排除各种网络故障、硬件故障,对这些网络故障带来的潜在威胁加以控制和预防,从而确保传递信息的有效性。
3、信息的完整性
企业交易各方的经营策略严重受到交易方的信息的完整性影响,所以保持交易各方的信息的完整性是非常重要对交易各方都是非常重要的。在对信息的处理过程中要预防对信息的随意生成、修改,在传送过程中要防止信息的丢失,保持信息的完整性是企业之间进行交易的基础。
四、解决中小企业中电子信息安全问题的策略
1、构建中小企业电子信息安全管理体制
解决信息安全问题除了使用安全技术以外,还应该建立一套完善的电子信息安全管理制度,以确保信息安全管理的顺利进行。在一般中小企业中,最初建立的相关信息管理制度在很大程度上制约着一个信息系统的安全。如果安全管理制度出了问题,那么围绕着这一制度来选择和使用安全管理技术及手段将无法正常进行,信息的安全性就得不到保证。完善,严格的电子信息安全管理制度对信息系统的安全影响很大。在企业信息系统中,如果没有严格完善的信息安全管理制度,电子信息安全技术和相关的安全工具是不可能发挥应有的作用的。
2、利用企业的网络条件来提供信息安全服务
很多企业的多个二级单位都在系统内通过广域网被联通, 局域网在各单位都全部建成,企业应该利用这种良好的网络条件来为企业提供良好的信息安全服务。通过企业这一网络平台技术标准,安全公告和安全法规,提供信息安全软件下载,安全设备选型,提供在线信息安全教育和培训,同时为企业员工提供一个交流经验的场所。
3、定期对安全防护软件系统进行评估、改进
随着企业的发展,企业的信息化应用和信息技术也不断发展,人们对信息安全问题的认识是随着技术的发展而不断提高的,在电子信息安全问题不断被发现的同时,解决信息安全问题的安全防护软件系统也应该不断的改进,定期对系统进行评估。
总之,各中小企业电子星系安全技术包含着技术和管理,以及制度等因素,随着信息技术的不断发展,不仅中小企业办公室逐渐趋向办公自动化,而且还确保了企业电子信息安全。
参考文献:
[1]温正卫;信息安全技术在电子政务系统中的应用[J];软件导刊,2010
闫兵;企业信息安全概述及防范[J];科学咨讯,2010
篇7
【关键词】楼宇智能化 安全防范 解决方法
中图分类号：X923文献标识码：A文章编号：
一、前言
随着人们生活水平的提高和居住环境的改善,相对应的对安全性要求就会水涨船高。智能楼宇安全防范技术就解决了人们的后顾之忧，极大的加强了楼宇的安全性能。不仅安全性提高，而且还一定程度上能够减少在安全防范措施上的成本，包括人力物力财力等等，而且更灵活便捷。举个例子，在整个安全防范技术应用中，通过报警控制主机集成专业的可视对讲系统或家庭智能终端系统作用就可以看出来，这个系统通过同一的平台,同时管理报警系统、监控系统和门禁系统,一旦发生报警,可自动联动摄像机和门禁系统,进行图像系统监控、记录、门禁的开关动作。相关安保人员足不出户，仅仅呆在监控室就能掌握整个安全情况。
二、智能楼宇安全防范技术在中国的发展与现状
我国对智能建筑中的安全防范技术的探索与实践始于上世纪九十年代初，在这时期里我国的智能建筑主要是一些涉外的酒店和特殊需要的工业建筑，才用的技术和设备主要是从国外引进的。虽然普及程度不高，但是人们的热情却不低，得到设计单位、产品供应商以及业内专家的积极响应，可以说他们是智能建筑的第一推动力。
我国智能化建筑初具规模，在我国房地产业不断发展的背景下，楼宇智能化市场随之迅速成长。楼宇智能化的概念已经越来越深入人心。上海金茂大厦、环球金融中心等应用楼宇智能化的建筑不断出现，目前楼宇智能化在北京、上海、广州、深圳等一线城市高档住宅中应用普遍，成为高档物业的新潮流。闭路电视监控、门禁管理、停车场管理、防盗防灾报警系统等安全防范技术的常规化应用就是一个很好的体现。
三、智能楼宇的安全防范系统的主要内容
1家庭防盗报警系统。防盗报警系统就是在家庭中比较重要的地点区域布设各类传感器，代替钢筋防盗网，主要由保安中心管理主机、家庭报警器、传感器和传输线缆组成。传感器主要有红外线探测器、热感探测器、玻璃破碎探测器、窗磁、门磁等，另外还可以根据实际需要在不同的位置设置不同的传感器，这样不仅仅能够有效地探测非法侵入者，还能够避免业主牢笼中的感觉，可谓一举两得。家庭报警器与保安中心管理主机联网，当出现非法闯入者时，家庭主机报警，管理主机会显示报警地点和性质，保安中心可据此确定出警方案，及时制止犯罪。
2楼宇周界防越报警系统。楼宇周边的环境安全状况直接影响了楼宇的安全，因此，楼宇周界报警系统也是不可避免的。该系统由红外线对射器、接收器、报警主机及传输线缆组成。一般是在小区的围栏上，安装户外型红外多光束智能探测器，组成社区周界不留死角的防非法跨越报警系统。与此同时，控制器采用智能化模糊控制技术，可以避免由于树叶、杂物、风雨或飞鸟等小动物穿越围栏所引起的误报。
3闭路电视监视系统。智能楼宇的闭路电视监视系统是必不可缺的，该系统是指在重要的场所安装摄像机以提供利用眼睛直接监视建筑内外情况的可能，这样，保安人员在控制中心可以监视整个大楼内外的情况，保安人员仅仅只需在监控室，就可以掌握整个大楼的安全情况，大大加强了安全系数。
4、停车管理系统。地下停车场全部设计为固定车智能停车场，不允许临时车进入车场。其固定车辆进出流程为：进场时在小区地面入口处读卡，通过后再到地下停车场入口处读卡，经认可后进入停车场停车；出场时则相反。确保固定车进出流畅，限制其他车辆的进入。根据小区车流量的情况，为了保障车辆的进出流畅，地面任一出入口设计为均可出入车辆。
5、非可视对话系统。本系统采用非可视对讲系统与门禁系统相结合的技术，来实现对小区住宅楼单元出入口的安全防护。具体设置是在小区的每户设有一个对讲分机，通过门口机实现户外人员与房主的通讯，通过管理员主机实现住户、来访者与管理员的三方通讯与管理。非可视对讲子系统是智能综合管理系统的一个有机组成部分，能和其他防范子系统一起有效地完成保安报警的任务，并提高楼宇品位和质量，真正达到智能住宅的标准。
四、安全防范技术的发展
在科学技术发展的今天，安全防范技术已经超重数字化、网络化、智能化和规范化的方向发展。总的来说，是朝着一个更为科学合理的方向迅速发展。
1 数字化
二十一世纪是个技术飞跃发展的时代，数字化技术是几乎所有技术所追求的。作为智能化的安全防范技术，未来发展的方向一定是朝着数字化前进的。数字化就是将许多复杂多变的信息转变为可以度量的数字、数据，再以这些数字、数据建立起适当的数字化模型，把它们转变为一系列二进制代码，引入计算机内部，进行统一处理，这就是数字化的基本过程。但是目前的很多安全防范技术还是处在模拟数据阶段，这是相对落后的技术。这对于安全设备的布线首先就是一项挑战。此外，在音频视频的传输保存方面既不方面又不快捷，还不能做到数据压缩，很是浪费资源。，虽然现在由许多厂家都宣传自己利用了先进的音视频技术，但还没有完全应用于实际中，将来的发展必将对音视频进行压缩，以便进行分析、传输、存贮。在信号检测处理单元部分，将更多地利用无线技术，减少布线，特别是一些新的技术将会应用在这个领域中。数字化也将为智能安全技术的应用打下基础，为引进其它的先进设备提供保障。
2 网络化
目前在每个安全防范系统中，都单独建有自己的专用网络，由于现在的安全防范技术中个别技术没有得到很好的应用，安全防范系统的网络化没有真正的实现。安全防范系统实现网络化后，人们可以利用Internet随时随地的了解自己的安全状况，当有警情发生时，可以随时知道并第一时间自动的通知到相关部门进行及时处理，减少损失。并向着IP的智能安防系统发展。
3 智能化
随着各种相关技术的不断发展，人们对安防系统提出了更高的要求，安防系统将进入注重智能化阶段。在安防系统智能化后，可以实现自动数据处理，信息共享，系统联动，自动诊断，并利用网络化的优势进行远程控制、维护。先进的语音识别技术、图像模糊处理技术将是安防系统智能化的具体表现。
4 规范化
目前，在安防系统中，各国都有自己的规范文件，但是对使用的技术却没有像电信一样有着全世界统一的技术规范，因此可能会造成相互信息的通信、共享、管理造成一定的混乱。只有这样才能建立更大的区域联合安全防护网络，最大程度的提高安全性。
六、结束语
随着社会科技的进步,安防系统将面临着激烈的挑战。人们对楼宇智能化技术提出了更高的要求,这久迫使我们要适应信息时代的要求,充分利用各种新技术,不断完善安全防范技术。智能楼宇的广泛应用，使得我国的智能楼宇安全防范系统的设置技术越来越成熟，随着智能楼宇的不断发展以及我们施工的经验的不断丰富，我国的智能楼宇建设应用必能向上一个新的台阶，其安全防范系统的应用也会越来越高效。
参考文献：
[1] 杨勇; 江楠.楼宇智能化技术的现状与发展趋势第二十五届中国（天津）2011’IT、网络、信息技术、电子、仪器仪表创新学术会议论文集[中国会议]2011-09-01
[2]宋诗波.LonWorks网络安全防范技术及解决方案研究[学位论文] .重庆大学2007-04-01
[3]刘希清.安全防范技术与建筑智能化系统(下) [期刊论文].工程设计CAD与智能建筑2000-12-05
[4]王铭文.联网型建筑安全防范系统的设计与实现[学位论文].重庆大学2007-03-01
篇8
计算机理论探析计算机网络安全的现状和防范
现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。
一、网络安全的含义及特征
（一） 含义。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
（二）网络安全应具有以下五个方面的特征。
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
二、网络安全现状分析和网络安全面临的威胁
（一）网络安全现状分析。
互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。
（二）网络安全面临的威胁。
计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。
以下为求学网为您编辑的：“计算机理论探析计算机网络中服务的概念”，敬请关注!!
计算机理论探析计算机网络中服务的概念
由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。这种只有几台孤立计算机的典型环境是家庭和那些很小的非技术性的办公室，而典型的结构化计算机环境则是由技术人员操作大量的计算机，通过共享方便的通信、优化的资源等服务来互相联结在一起。当一台家用电脑通过互联网或通过ISP 连接到因特网上， 他就是使用了ISP 或其他人提供的服务才进入网络的。
提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。只有在这几个方面都符合要求的服务才是真正的服务。
1 服务的基本问题。
创建一个稳定、可靠的服务是一个系统管理员的重要工作。在进行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就是在设计和开发的各个阶段都要考虑到用户的需求。要和用户进行交流， 去发现用户对服务的要求和预期，然后把其它的要求如管理要求等列一个清单，这样的清单只能让系统管理员团队的人看到。
服务应该建立在服务器级的机器上而且机器应该放在合适的环境中，作为服务器的机器应当具备适当的可靠性。服务和服务所依赖的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清单。
作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。一个服务不应该无故的去依赖那些不是服务一部分的主机。一旦服务建好并完成了测试， 就要逐渐转到用户的角度来进行进一步的测试和调试。
1.1 用户的要求。
建立一个新服务应该从用户的要求开始，用户才是你建立服务的根本原因。如果建立的服务不合乎用户的需要，那就是在浪费精力。
搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要，以及对于这些服务他们需要什么级别的可用性和技术支持。如果可能的话，让用户试用一下服务的试用版本。不要让用户使用那些很麻烦或是不成功的系统和项目。尽量计算出使用这个服务的用户群有多大以及他们需要和希望获得什么样的性能，这样才能正确的计算。
1.2 操作上的要求。
对于系统管理员来说， 新服务的有些要求不是用户直接可见的。比如系统管理员要考虑到新服务的管理界面、是否可以与已有的服务协同操作，以及新服务是否能与核心服务如认证服务和目录服务等集成到一起。
从用户期望的可靠性水平以及系统管理员们对系统将来要求的可靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操作系统。
1.3 开放的体系结构。
有时销售商使用私有协议就是为了和别的销售商达成明确的许可协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中断，而且没有提供两个产品之间的接口。这种情况对于那些依靠它们的接口同时使用两种产品的人来说，简直是一场恶梦。
一个好的解决方法就是选择基于开放标准的协议，让双方都能选择自己的软件。这就把用户端应用程序的选择同服务器平台的选择过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可设定性和可管理性需要的服务器解决方案。系统管理员们可以在一些相互竞争的服务器产品中进行选择，而不必被囿于那些适合某些用户端应用程序的服务器软件和平台。
在许多情况下， 如果软件销售商支持多硬件平台，系统管理员们甚至可以独立地选择服务器硬件和软件。
我们把这叫做用户选择和服务器选择分离的能力。开放协议提供了一个公平竞争的场所，并激起销售商之间的竞争，这最终会使我们受益。
开放协议和文件格式是相当稳定的， 不会经常改动（即使改动也是向上兼容的），而且还有广泛的支持，能给你最大的产品自主选择性和最大的机会获得可靠的、兼容性好的产品
三、计算机网络安全的对策措施
(一)明确网络安全目标。
要解决网络安全，首先要明确实现目标：
（二）采用相应网络安全技术加强安全防范。
（三）制定网络安全政策法规，普及计算机网络安全教育。
作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。
四、结语
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献：
【2】张世永．网络安全原理与应用[M]．北京：科学出版社,2003
篇9
【论文摘 要】随着计算机网络技术的飞速发展和应用，计算机网络系统给用户带来了很多不安全的隐患，计算机网络安全已经越来越受到人们的高度重视，为此，本文从计算网络安全面临的主要问题进行分析，提出了有效的防范措施，目的是为了计算机网络为人们发挥出更大更好的作用。
随着计算机网络技术的迅速发展和应用，计算机网络安全已越来越受到人们的高度重视，研究计算机网络安全的防范措施就成了必然趋势。计算机网络安全是一项复杂的系统工程，有效的防范措施涉及管理、设备和技术等多方面因素，本文从计算网络安全面临的主要问题进行分析，提出了网络安全的有效防范措施，让计算机网络为人们发挥更大更好的作用。
一、计算机网络安全
参照国际标准化组织iso关于计算机安全的定义，计算机网络安全一般是指采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。常见的计算机网络安全问题主要来内网、外网和网络管理等方面。
二、计算机网络安全面临的主要问题
1.计算机病毒的危害
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义（computer virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有隐蔽性、潜伏性、破坏性和传染性的特点。当前计算机网络安全受到计算机病毒危害最为普遍，面对种类繁多的计算机病毒，其危害性大，传播速度快，传播形式多，特别是通过网络传播的病毒，如：网络蠕虫、木马、震网、火焰等病毒对计算机网络的破坏性更强，清除难度更大，是用户面临最头痛的计算机网络安全问题之一。
2.ip地址被盗用
在局域网中经常会发生盗用ip地址的现象，这时用户计算机上会出现ip地址被占用的提示对话框，导致用户不能正常使用网络。被盗用的ip地址权限一般都很高，盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏，给用户造成较大损失，严重侵害了使用网络用户的合法权益，导致网络安全受到极大的威胁。
3.网络黑客攻击
网络黑客是指攻击者通过internet网络对用户网络进行非法访问、破坏和攻击，其危害性由黑客的动机决定，有些黑客出于好奇只是窥探用户的秘密或隐私，不破坏计算机系统，危害不是很大。有些黑客因为愤怒、报复、抗议，非法侵入用于纂改用户目标网页和内容，想法设法羞辱和攻击用户，造成严重的负面影响，迫使网络瘫痪。有些黑客主要从事恶意攻击和破坏，入侵毁坏用户的计算机系统中重要的数据被纂改、毁坏、删除。如窃取国防、军事、政治等机密，损害集体和个人利益，危及国家安全；非法盗用账号提取他人银行存款，或进行网络勒索和诈骗。由此可见，黑客入侵对计算机网络的攻击和破坏后果是不堪设想。
4.垃圾邮件泛滥破坏网络环境
垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。垃圾邮件的泛滥已经使internet网络不堪重负。在网络中大量垃圾邮件的传播，侵犯了收件人隐私权和个人信箱的空间，占用了网络带宽，造成服务器拥塞，严重影响网络中信息的传输能力，降低了网络的运行效率。
5.计算机网络安全管理不到位
计算机网络安全管理机构不健全，岗位职责不明，管理密码和权限混乱等，导致网络安全机制缺乏，安全防护意识不强，使计算机网络风险日益加重，这都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台，从而导致计算机网络安全受到威胁。
三、计算机网络安全的防范措施
1.计算机病毒的防范
计算病毒可以说无孔不入，首先应采用预防计算机病毒为主，需要在计算机上安装配置全方位、多层次的防病毒软件，通过定期或不定期的自动升级，使计算机网络免受病毒的侵袭。常见的杀毒软件有：360安全卫士，卡巴斯基，瑞星杀毒、kv3000，nod32，金山毒霸等。
2.防黑客技术
随着黑客对人们造成的危害和损失案例越来越多，人们已经认识到了身份认证的重要性，因此定期修改用户账户和密码，结合权限管理，或采用智能卡、智能密码钥匙、生物特征识别认证技术等，能有效避免黑客的攻击。另外预防黑客最直接的办法是采用防火墙技术，防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限。如360安全卫士、瑞星防火墙软件，超级巡警等，防火墙能有效监控内网和外网进、出两方通信数据的访问，抵御外部网络黑客入侵，放黑客中后门。
3.杜绝垃圾邮件
垃圾邮件已经成为计算机网络安全的又一个公害。为了防止垃圾邮件首先要学会保护自己的邮件地址，避免在网上随意登记和使用邮件地址，预防垃圾邮件骚扰。其次使用outlook express和faxmail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。目前许多邮箱都具有自动回复功能，使用不当垃圾文件就有了可乘之机，所以劝告用户谨慎使用邮箱的自动回复功能。另外对邮箱中的不明或可疑邮件最好不要打开，更不能回复，这样也能有效避免垃圾文件的骚扰和破坏。
4.提高计算机网络安全意识
计算机网络的安全管理，需要建立相应的安全管理机构，制定岗位职责，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。
综上所述，计算机网络安全是个综合性和复杂性的系统工程。网络安全随着网络技术的发展将面临更为严重的挑战，为此人们要不断提高计算机网络安全意识，定期对网络系统进行维护，不断学习、积累和掌握计算机网络安全技术，防止未经授权用户的访问和破坏，避免计算机网络系统不受黑客侵害，经常查杀病毒，采取有效的防范措施，确保计算机网络系统的高效运行，使计算机网络发挥出更大更好的作用。
参考文献：
[1]鲁立，龚涛.《计算机网络安全》，isbn：9787111335054，机械工业出版社，2011.4.1.
[2]张炜，许研.《计算机网络技术》（高职高专“十二五”规划教材）isbn：9787505893054，经济科学出版社，2010.5.
篇10
关键词：网络安全，防火墙医院信息管理
随着医院信息化的深入，越来越多的医院已经部署了医院信息系统。医院业务每天都要产生大量的信息，大部分数据都实现电子化记录，如财务数据、病人的就诊记录等重要信息。信息化的应用在提高医院工作效率，降低管理成本的同时，也为数据窃取、数据篡改行为衍生了机会。同时，基于系统漏洞的病毒、木马等危害也日益严重，导致很多医院因病毒爆发而中断业务，丢失数据。因此，信息安全越来越成为医院信息化建设重点关注的问题之一。计算机网络已经成为信息系统赖以运行不可或缺的基础平台。如何保障医院网络的不间断运行，及时排除网络安全方面的隐患，确保医院网络安全无故障持续运行，是医院网络管理者们不可避免的一个课题。
一、医院信息系统的安全，涉及面比较广，主要包含以下几个方面： 1用户权限验证：每一个操作人员登录系统的权限； 2 数据安全：数据库的安全策略，备份与恢复策略，用户操作痕迹及回溯等； 3 网络安全：与外网的连接，授权访问与非法访问等； 4 防病毒防黑客：桌面防毒的问题是最易解决的了，装一个网络版的杀毒软件就行了； 5 安全管理体系：用户权限的变更管理，帐号口令的管理等； 6 有医生/护士工作站的，可能还会有医生护士操作的电子签名的问题。
二、影响医院信息网络安全问题的内外因素
医院信息系统安全涉及网络安全、服务器组安全、存储设备安全、操作系统安全、备份方案的可靠性、群集技术的可靠性、供电安全、计算机工作环境、计算机病毒问题、防止非法访问、系统管理等内容与问题。如今对医疗行业提供的网络安全技术解决方案中，仍以防火墙(FW)+防病毒(AV) 为主流选择，忽视其他网络管理系统的网络管理功能。随着医院网络整体应用规模的不断扩大，网络安全环境的日益恶化，大规模DOS侵入、黑客攻击、蠕虫病毒、垃圾邮件等的大量泛滥，这些安全技术手段逐渐暴漏出某些“先天不足”的问题，导致“安全门”一次次“洞开”，引发重要数据的丢失、破坏，造成难以弥补的损失，不仅严重影响到医院网络的正常运行，还直接威胁到患者的隐私和生命安全。
虽然这里有安全环境变化的原因，但更重要的是医院对于网络管理系统产品的部署和认识存在着误区，偏爱防火墙，认为有了防火墙就可高枕无忧，其它网络管理系统就不必了。其实防火墙产品本身就有技术上的不足，被动式的防御措施，不能防范不经过防火墙的攻击(包括来自网络内部和网络旁路的攻击)、新的威胁和攻击以及基于内容的攻击等。
目前影响威胁国内医院信息网络安全问题的主要人为因素有4个方面：一、没有设立专门的网络管理机构，没有行政和技术上的有效安全管理，网络设计缺陷威胁网络安全，比如过于单方面依赖防火墙；二、没有制定、公布卫生系统的信息网络安全规范和安全标准；三、没有实行强制性的安全监督、审查、验收机制，特别是没有第三方介入的监督、审查、验收机制；四、没有重视和执行对用户的安全知识、法规、标准的宣传、培训、考核，没有规定和实行医院信息系统安全员配备和持证上岗制度。 认识影响威胁医院信息网络安全问题的内外因素，才能“对症下药，药到病除”。
三、 医院基础网络应用常见的安全隐患
1.1内部威胁
医院内部人员将携带病毒的个人电脑接入医院业务网络，对医院业务网络造成破坏，导致业务中断；医院部分人员利用同一台电脑，采用插拔线缆的方式，同时访问业务网络和Internet网络。论文大全。这样在访问Internet时传染的病毒或木马将直接带入业务网络； 同时可能存在个别人员，利用网络访问数据库，从而获取有价值的重要数据，如产生医患纠纷时，篡改病人就诊数据，使医院蒙受巨大损失。 1.2外部威胁外来人员利用非授权电脑，私自接入医院业务网络，发动攻击、传播病毒、窃取或篡改数据；医院业务系统需与医保等社保网络相连，进行数据的传输，由此也会为医院带来安全的威胁。
2 医院信息化管理存在的安全隐患2.1杀毒软件、系统补丁更新不及时大部分医院都为业务主机安装了杀毒软件，但由于主机数量较多，维护量大，网管人员无法确保所有主机的病毒库为最新版本。操作系统补丁的更新也存在同样的问题。这样必然无法防御新的病毒或系统漏洞所带来的安全威胁。2.2IP、MAC地址绑定，无实际意义部分医院为了防止外来人员随意接入内部网络，在接入层交换机进行了IP、MAC地址与端口的绑定操作。此安全防御行为有2个问题：地址绑定工作量大，不方便操作，需网管人员逐条输入，每台交换机单独操作；拥有一定网络技术的人员可轻松更改主机的IP、MAC地址，至使地址绑定无效。IDS入侵检测，“亡羊补牢”IDS只具备入侵检测的功能，当出现异常数据时发出告警信息，但无法进行有效防御，因此很多网管人员认为在医院内部网络部署无意义。数据库审计，无法定位到人为了防止数据篡改或泄露，医院对用户访问权限进行了严格控制，但仍无法避免对数据库的恶意操作行为，数据库安全审计系统可以详细记录每个会话连接对数据库的操作行为，但是只能定位到IP地址，无法与人员做绑定。医院中很多主机为公共设备，只追查到IP地址无法追究责任。论文大全。通过上面的分析，我们不难发现，医院的业务网络存在非常严重的安全威胁，而于此同时，医院的很多安全防御措施却无法起到很好的防范效果。论文大全。
四、医院网络安全的防治策略
1 用户准入&基于网络身份授权俗话说“病从口入”，如果我们能够很好地解决医院业务网络的安全接入问题，将接入医院业务网络的来源进行“消毒处理”的话，就能够还医院一个干净、安全的网络。1.1用户帐号的合法性 用户帐号的合法性主要是确认用户身份的合法，并且可以将用户帐号灵活地与IP 、MAC、VLAN、交换机的物理接口、IP、MAC等信息绑定。该信息的绑定无需网管人员在接入层交换机进行配置，是由SMP(安全管理平台)服务器配置后，统一下发给接入层交换机的策略。1.2网络授权确定用户身份合法、且主机合规后，针对该用户自动下发访问策略（可以访问哪些服务，不可以访问哪些服务）。
2 主机入网安全检测判断主机是否合规，可以灵活定义主机的合规性要求，如病毒库是否为最新版本、指定的系统补丁是否有安装、未允许的程序是否有启动等等。其中更为关键的是，主机安装的安全客户端能够自动收集主机的特定信息生成唯一的标识符，SMP服务器可以判断该标识符是否是合法的主机，从而拒绝外来主机的接入（即使是有用户帐号，IP、MAC做了修改也没有）。
向网络中的违规主机（如，病毒库不是指定版本，指定系统补丁没有安装，运行了不允许安装的软件等）发出警告； 用户根据提示信息，自主进行程序下载或修复漏洞； 安全检查合格后，连入网络。
3 主动防御、安全隔离
4 用户行为审计，准确定位到人
通过在服务器区域部署防火墙，一方面可以防御对服务器的攻击、异常操作等行为，另一方面对于用户的访问行为进行记录，并传送到指定的日志收集服务器（E-log）；E-log与GSN联动，将IP地址信息与用户、主机信息进行关联，从而确认用户在网络中的访问行为；结合数据库审计或数据库日志，将用户的网络行为与数据库中的IP地址、时间等信息进行匹配，从而定位到什么人，在什么时间，在哪台主机，连接了数据库，进行了哪些操作。
5 要注意医院网络安全中的非技术因素
在所发生的网络安全问题中, 除了技术方面的因素外,更多的是非技术的因素。影响医院网络安全的非技术因素:网络安全意识淡薄,缺乏防范意识;管理观念没有及时跟上;信息管理部门对网络安全的现状认识不足;缺乏完善的网络安全管理体系;网络安全管理人员和技术人员缺乏必要的专业安全知识；网络使用者的安全意识薄弱等。这些非技术因素也需要非常注意。
五、结束语：
随着医院计算机网络的逐步发展，它渐渐成为一个医院关键的、不可缺少的资源。我们必须积极主动的利用各种手段管理网络、诊断问题、防患于未然，为医院计算机信息系统提供良好的运行环境。网络的安全与医院利益息息相关，一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，医院网络管理人员要掌握最先进的技术，把握住医院网络安全的大门。
五、参考文献
[1] 韩雪峰, 等. 医院信息网络的管理, 医学信息, 2006-12.
[2] 管丽莹, 等. 医院计算机网络及信息安全管理,现代医院, 2006-8.
[3] 张震江.医院网络安全现状及研究［J］.计算机系统应用，2006,7:88-93.[4] 张会芹. 医院网络的安全维护措施［J］.中国医院统计,2006,12（2）:191-192.
