總結不僅可以讓我們更好地認識自己，也能夠讓他人對我們有更深刻的印象。總結的結尾可以展望未來，提出進一步的改進和提高的建議?？偨Y是在一段時間內(nèi)對學習和工作生活等表現(xiàn)加以總結和概括的一種書面材料，它可以促使我們思考，我想我們需要寫一份總結了吧。那么我們該如何寫一篇較為完美的總結呢？以下是一些實用的工具和資源，可以提高您的工作效率。請大家一起來看看吧。
網(wǎng)絡安全論文篇一
摘要:隨著經(jīng)濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經(jīng)濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現(xiàn)階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網(wǎng)絡安全技術在電子商務中的應用展開討論，并提出合理化建議.
關鍵詞:網(wǎng)絡安全;技術;電子商務;應用
從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠對當代社會的傳統(tǒng)工作進行良好的融入。這樣做的好處在于，能夠對行業(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。
1電子商務中存在的網(wǎng)絡安全隱患
1.1信息竊取
我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力。現(xiàn)代化的工作當中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內(nèi)部惡性競爭出現(xiàn)，對客戶所造成的損失也是非常嚴重的。
1.2信息篡改
經(jīng)過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經(jīng)站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產(chǎn)生了特別大的積極作用，拉動了社會經(jīng)濟向前增長。但是，電子商務是與網(wǎng)絡相互聯(lián)系的內(nèi)容，信息篡改的現(xiàn)象，已經(jīng)成為了各大電子商務網(wǎng)站的重要防控對象。例如，現(xiàn)如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網(wǎng)站所舉辦的活動較多，一旦出現(xiàn)了信息篡改的.現(xiàn)象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經(jīng)成為了重要的交易模式，用戶在付款，以及與電子商務網(wǎng)站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經(jīng)濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2網(wǎng)絡安全技術在電子商務中的應用
2.1智能防火墻技術
就目前的工作而言，電子商務的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網(wǎng)絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網(wǎng)絡安全技術的基礎組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現(xiàn)報警現(xiàn)象，或者是在數(shù)據(jù)、程序方面有所體現(xiàn)，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術
電子商務在運營的過程中，很多數(shù)據(jù)都具有較高的價值，無論是數(shù)據(jù)出現(xiàn)泄漏，還是數(shù)據(jù)出現(xiàn)破壞情況，都會造成難以彌補的損失。為此，我們在應用網(wǎng)絡安全技術的過程中，應堅持從多元化的角度來完成，將數(shù)據(jù)加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿(mào)易雙方在在構建自己公開密鑰體系中，貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現(xiàn)貿(mào)易雙方機密信息的安全交換。通過將數(shù)據(jù)加密技術有效運用后，能夠在電子商務的內(nèi)部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。
2.3身份認證技術
經(jīng)過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網(wǎng)絡安全技術的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現(xiàn)如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現(xiàn)了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。
3總結
本文對網(wǎng)絡安全技術在電子商務中的應用展開討論，現(xiàn)階段的工作實施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應繼續(xù)在網(wǎng)絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。
參考文獻
[1]高艷.計算機網(wǎng)絡安全技術在電子商務中的應用與研究[j].網(wǎng)絡安全技術與應用,(04):136+139.
網(wǎng)絡安全論文篇二
摘要：近些年來，影響計算機網(wǎng)絡安全的事件時有發(fā)生，對生產(chǎn)生活帶來了極壞的影響。當前影響計算機網(wǎng)絡安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個方面。對此，我們應當通過利用新技術、強化訪問控制、完善管理制度等方式來積極應對。進入21世紀以來，計算機技術得以迅速的發(fā)展，而網(wǎng)絡系統(tǒng)則是計算機信息傳輸、承擔和分享的平臺。越來越多的計算機進入網(wǎng)絡這個虛擬世界中，計算機網(wǎng)絡安全問題也日益重要，整個網(wǎng)絡世界的安全直接影響到計算機內(nèi)信息的安全問題，目前計算機網(wǎng)絡的安全風險主要來自于黑客的攻擊行為，為了保證計算機信息在網(wǎng)絡上的安全，我們應該強調(diào)網(wǎng)絡預防措施，這對于計算機網(wǎng)絡安全具有積極的預防策略。
關鍵詞：計算機；網(wǎng)絡安全；現(xiàn)狀；應對策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應用技術形成于上世紀60年代，一直到90年代初才得以迅速的發(fā)展，目前已經(jīng)深入到我們的日常生活中，已經(jīng)有越來越多的智能設備加入到機網(wǎng)絡系統(tǒng)中，用戶的個人數(shù)據(jù)通常都會上傳于網(wǎng)絡，這樣就會失去系統(tǒng)硬件和軟件的保護，經(jīng)常會因為各種因素而意外泄漏，數(shù)據(jù)破壞或被更改的情況也很常見。與此同時，計算機系統(tǒng)還可以連續(xù)、可靠、正常地運行，用戶很難察覺到黑客的行為。網(wǎng)絡服務方便用戶的同時也帶來計算機網(wǎng)絡安全問題，相應的網(wǎng)絡風險伴隨方便的用戶體驗，所以我們應該盡可能的保證網(wǎng)絡系統(tǒng)的安全，保證個人信息的可靠性、保密性、真實性、完整性和可用性。
1計算機網(wǎng)絡安全現(xiàn)狀
進入新世紀以來，網(wǎng)絡技術不斷發(fā)展，人們對計算機網(wǎng)絡的依賴程度也越來越高。與此同時，近些年來影響計算機網(wǎng)絡安全的事件時常發(fā)生，技術手段更加隱蔽，而一旦因此造成一些信息的泄露，就會對人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中，黑客攻擊是我們應該重點防護的對象，他們利用計算機系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會利用計算機系統(tǒng)的漏洞竊取個人用戶或公用計算機的數(shù)據(jù)信息，窺探隱私或者竊取企業(yè)商業(yè)機密，他們通常是采取網(wǎng)絡轟炸手段獲取密碼信息，并且突破防火墻等保護系統(tǒng)以偽造數(shù)據(jù)，導致網(wǎng)絡系統(tǒng)癱瘓或服務器拒絕服務。例如，1月12日7時出現(xiàn)的攻擊行為，當時最大的中文搜索引擎百度遭到黑客攻擊，導致用戶無法訪問“百度”，在登錄“百度”頁面時自動跳轉到其他鏈接，使所有的子域名都無法正常訪問。因此，在某種程度上說，當前的計算機網(wǎng)絡安全形式比較嚴峻，這主要表現(xiàn)在計算機網(wǎng)絡系統(tǒng)內(nèi)部、外部以及管理制度三個方面。
1.1計算機網(wǎng)絡系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應用系統(tǒng)的安全漏洞方面，即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實現(xiàn)上存在的問題和缺陷。這一問題對計算機網(wǎng)絡安全帶來的威脅是所有安全問題中影響最大的。然而，實際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷，這種安全漏洞的存在為來自于計算機網(wǎng)絡系統(tǒng)外部的攻擊提供了契機，一旦攻破便會對網(wǎng)絡用戶帶來極大的影響甚至財產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外，從主觀上來說，很多軟件工程師出于事后維護方便的需要而設置了“后門”，為網(wǎng)絡安全帶來了極大的安全隱患，極易被黑客等網(wǎng)絡安全攻擊者發(fā)現(xiàn)。
1.2計算機網(wǎng)絡系統(tǒng)外部問題
這主要表現(xiàn)在計算機病毒和黑客兩個方面：就計算機病毒而言，意指那種在計算機程序中插入或者另外編制的自我復制的程序代碼或計算機指令。計算機病毒在日常操作中十分常見，具有隱蔽性、傳播性、潛伏性以及破壞性等特點，一旦遭到病毒感染，就會遭到計算機數(shù)據(jù)或文件丟失的后果，更有嚴重的計算機病毒甚至會損害計算機的硬件設備。就黑客而言，意指那些在沒有許可的前提下，通過非正常的技術方式登錄到其他人的計算機或服務器上、并且對其進行未經(jīng)許可的操作的人員。當前社會中，黑客攻擊計算機網(wǎng)絡的事件屢有發(fā)生，這種主動性的攻擊行為對計算機網(wǎng)絡安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏，造成了一些計算機網(wǎng)絡操作人員有意或無意的出現(xiàn)了一些侵害計算機網(wǎng)絡安全的事件。有意主要表現(xiàn)為有條件接觸或操作計算機網(wǎng)絡系統(tǒng)的人員為獲取一定的利益，向本網(wǎng)絡以外的人員提供本網(wǎng)絡相關安全信息的行為，無意則表現(xiàn)在相關人員的安全意識不強、密碼口令設置過于簡單、無意透露給其他人等方面。從根本上來講，這些行為的出現(xiàn)都是當前管理制度不夠完善造成的。
2計算機網(wǎng)絡安全問題的應對策略
在目前的網(wǎng)絡環(huán)境中，計算機的網(wǎng)絡安全問題十分突出，這就需要我們制定相關政策，將安全策略限定在特定的網(wǎng)絡環(huán)境中，以形成一定的規(guī)則，在一定程度上為計算機數(shù)據(jù)的安全提供全面保障。計算機網(wǎng)絡安全策略包括以下內(nèi)容：首先，我們應該盡可能的第18期采用更加先進的網(wǎng)絡安全技術，這是保證安全的首要條件；再有就是不斷加強網(wǎng)絡安全管理，建立和完善安全系統(tǒng)，利用機構網(wǎng)絡的安全特性來維護信息的安全，對于企業(yè)和單位的重要信息要執(zhí)行最高級別的防護標準，同時也要完善網(wǎng)絡監(jiān)測系統(tǒng)，提高人們的網(wǎng)絡安全意識；最后是制定相關的法律法規(guī)，從國家和政府層面上重視網(wǎng)絡安全，制定法律要符合中國的國情，通過法律和政策限制網(wǎng)絡犯罪，構建和諧、健康和安全的網(wǎng)絡環(huán)境。
2.1充分利用新技術，做好技術保障
一是防火墻技術，該技術是保護計算機網(wǎng)絡安全最經(jīng)濟、最基本、同時也是最有效的安全措施。它一方面通過對流經(jīng)的網(wǎng)絡通信的掃描和過濾，降低外來因素對計算機網(wǎng)絡帶來的安全威脅，另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險的網(wǎng)絡通信，將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術，即通過網(wǎng)絡安全檢測的方式查找出計算機網(wǎng)絡中的系統(tǒng)漏洞和安全隱患，并進行修復和排除的技術。雖然漏洞是不可避免的，但通過“打補丁”等方式修復漏洞是降低安全漏洞隱患、保護計算機網(wǎng)絡安全的有效措施。三是防病毒技術，這主要是指殺毒軟件。如前文所述，計算機病毒的危害力極強，有效殺毒軟件的運用可以通過掃描、分析等方式及時檢測到計算機病毒、并及時進行處理。當前常用的防病毒軟件主要包含網(wǎng)絡防病毒軟件和單機防病毒軟件兩大類。四是網(wǎng)絡安全加密技術，相對于前述三種被動型的防衛(wèi)技術而言，網(wǎng)絡安全加密技術是一種主動型的防衛(wèi)技術。該技術的主要形式有數(shù)據(jù)加密、網(wǎng)絡信息加密、用戶授權確認等，主要在軟件開發(fā)和系統(tǒng)維護運行等極端使用。這能夠有效增強計算機網(wǎng)絡數(shù)據(jù)的存儲、傳輸安全，有望成為最終解決計算機網(wǎng)絡安全問題的最有效途徑。
2.2強化訪問控制，最大程度上保護網(wǎng)絡安全
這是解決非法網(wǎng)絡操作問題的一項有效措施，能夠對登錄、利用網(wǎng)絡的用戶進行初步控制。一方面，只有那些準許訪問的用戶才能夠進入網(wǎng)絡，拒絕未經(jīng)許可用戶的登錄訪問，另一方面，每位獲準訪問的用戶只能在預設的操作權限內(nèi)獲取和利用網(wǎng)絡資源。根據(jù)用戶的訪問權限的大小，可以分成三種類型：一是特殊用戶，即系統(tǒng)管理員，擁有管理操作的所有權限；二是一般用戶，只能在自己權限的范圍內(nèi)進行操作，比如有的用戶只能訪問，有的用戶可以發(fā)表意見；三是審計用戶，即有權對計算機網(wǎng)絡的資源使用及安全控制進行審計的特別授權用戶。
2.3完善相關管理制度，做好制度保障
維護網(wǎng)絡安全，制度先行，應當探索建立健全計算機網(wǎng)絡安全管理制度。這些制度中應當包含網(wǎng)絡開發(fā)管理人員的操作規(guī)程、管理使用權限、責任追究等方面，對計算機網(wǎng)絡安全維護工作進行規(guī)范化管理。在此基礎上不斷強化網(wǎng)絡管理人員的安全防范意識，盡量減少人為因素導致的影響計算機網(wǎng)絡安全事件的發(fā)生，最大程度上保障計算機網(wǎng)絡的安全性。結束語近些年來，我國多發(fā)網(wǎng)絡安全事件，主要原因是由于網(wǎng)絡用戶的安全意識不強。為了確保計算機網(wǎng)絡系統(tǒng)安全，提高計算機用戶的安全意識和水平就顯得十分重要了，同時也要規(guī)范相關網(wǎng)絡用的經(jīng)營行為，避免了網(wǎng)絡安全的人為因素?？傊嬎銠C網(wǎng)絡安全會影響到社會各個方面的建設和發(fā)展。所以我們要認識網(wǎng)絡安全問題，積極解決相關問題，熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡技術解決使用中出現(xiàn)的安全技術問題，也包括用戶通過先進的硬件系統(tǒng)對計算機網(wǎng)絡系統(tǒng)的安全防護，用戶的操作對象是一臺電腦，而受到保護的應該是里面重要的信息，甚至可以說是對人的安全防護。所以我們應該把重點放在計算機硬件和軟件的開發(fā)上，再配合現(xiàn)代計算機網(wǎng)絡安全的發(fā)展，建立一個安全的計算機網(wǎng)絡系統(tǒng)，我們更應側重于計算機安全意識，可以保證損失降到最低，并產(chǎn)生一個有效的網(wǎng)絡安全系統(tǒng)?？傊嬎銠C網(wǎng)絡安全非常重要，卻又經(jīng)常受到安全攻擊。我們應當采取各種措施，建立行之有效的計算機網(wǎng)絡安全防范體系。
參考文獻：
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對象分配技術的gtnets蠕蟲仿真內(nèi)存管理[j].中國科學院研究生院學報,(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,：一種高效的事件流模式匹配方法[j].計算機研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強,鄭逢斌,周兵.基于多源異構傳感器的網(wǎng)絡安全態(tài)勢感知系統(tǒng)結構研究[j].計算機科學,(03).
[4]程冬梅,嚴彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測系統(tǒng)設計與實現(xiàn)[j].信息網(wǎng)絡安全,(07).
[5]邵婧,陳性元,杜學繪,曹利峰.基于無干擾理論的分布式多級安全核心架構[j].計算機應用,(03).
[6]許靜芳,崔國華,程琦,章麗萍.關于公平交換協(xié)議中使用正交驗證理論的安全性分析及改進[j].小型微型計算機系統(tǒng),(02).
[7]應偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計算機工程,2012(10).
[8]李泰成.一種滿足查詢結果完整性和數(shù)據(jù)保密性的位置隱私保護方案[j].計算機應用與軟件,2013(01).
[9]王學軍,高彩云,曹天杰.基于離散對數(shù)問題可驗證的多秘密共享方案[j].計算機工程與科學,2013(05).
作者：丁繼國單位：寧夏工商職業(yè)技術學院
網(wǎng)絡安全論文篇三
網(wǎng)絡做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由于要使人們輕松的使用網(wǎng)絡，它的復雜程度，不能太高，所以在網(wǎng)絡上對安全的考慮就不能太多，因此網(wǎng)絡自產(chǎn)生以來黑客等許多問題一直存在得不到有效解決。網(wǎng)絡之所以容易被入侵，是由于網(wǎng)絡自身的性質所決定的，而如果不重視網(wǎng)絡的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網(wǎng)絡癱瘓，數(shù)據(jù)失效，使整個網(wǎng)絡處于停頓，所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡使用者有必要了解一下網(wǎng)絡入侵者的攻擊手段以保護自己電腦的安全。
網(wǎng)絡入侵者的攻擊手段可大致分為以下幾種：
(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網(wǎng)絡系統(tǒng)。
(2)拒絕服務。目的是阻止你的用戶使用系統(tǒng)，而為侵入提供機會。
(3)物理攻擊。使用各種手段進入系統(tǒng)的物理接口或修改你的機器網(wǎng)絡。
(4)強制攻擊。入侵者，對口令一次次的精測重測試。
(5)預測攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進行攻擊。
(6)利用操作系統(tǒng)和軟件瑕疵進行攻擊。
針對以上入侵者行為，電腦軟件的開發(fā)者們采取了一些解決方法，如：
(1)帳戶管理和登陸：根據(jù)用戶的不同情況，將相同的帳戶分成同組，按最小權限原則，確定組的權限，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境，盡量將用戶固定在固定的位置上進行登錄，并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵，并可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數(shù)。對傳輸?shù)男畔⑦M行加密，防止帳戶被截獲，破譯。
(2)存取控制：確保唯有正確的用戶才能存取特定的數(shù)據(jù)，其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上，之間用防火墻分開，并施以不同的權限，讓不同的用戶訪問不同的資源。
(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬件安全保密事況。使用登錄日志，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行總結通報。
(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數(shù)據(jù)意外丟失。
當然，以上方法是為廣大的電腦用戶共同設置的，并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產(chǎn)生(電腦會顯示安全性強度幫助你比較)。對于不同的網(wǎng)站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站，不要輕易安裝和運行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統(tǒng)或者連接到遠程的服務器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件，要時刻保持警惕性，不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序，不要在網(wǎng)絡上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動硬盤，u盤等經(jīng)常備份防止數(shù)據(jù)丟失;買正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會發(fā)現(xiàn)漏洞，某些漏洞會讓入侵者很容易進入到你的系統(tǒng)，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞。總之，注意電腦安全就是保護我們自己。
網(wǎng)絡安全論文篇四
隨著社會經(jīng)濟的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應用中，由于自身設計的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時采取對策解決，會對人們的電子商務工作、日常消費行為，帶來資金使用安全隱患。
電子支付;網(wǎng)絡安全;問題;對策
電子支付的出現(xiàn)，極大的便利了人們的工作與生活，因此依托網(wǎng)絡，進行安全的電子支付工作，是當前人們關注的焦點問題。
1.1電子支付概述
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié)，其主要指的是電子交易的當事人，例如：消費者、商家、金融機構，這三者之間，通過網(wǎng)絡電子支付的手段，對貨幣、資金進行的流通，進而實現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網(wǎng)絡安全概述
目前電子支付下網(wǎng)絡安全問題頻發(fā)，給人們的財產(chǎn)安全帶來了隱患，本文以第三電子支付平臺-支付寶、微信支付為例，分析了當前形勢下的網(wǎng)絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務，以及資金交易的第三方擔保服務。微信支付，其是基于微信開放平臺，發(fā)出支付申請的。
2.1密碼保護
在現(xiàn)有的支付模式下，無論是支付寶電子支付、微信平臺支付，還是其他的借記卡交易方式，都需要用戶對其設置密碼，保障資金的安全，因此加強用戶的密碼保護，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進行資金交易的關鍵，就是密碼的輸入，因此可以使用數(shù)字簽名的方法，進行網(wǎng)絡支付。我國的銀行機構，目前多使用了ras算法，進行數(shù)字簽名保護的。用戶可以向銀行提出申請，之后銀行可以對用戶發(fā)放一個數(shù)字證書，證書中包含著用戶的個人信息，其在進行電子支付時，通過證書，可以向銀行發(fā)送一個簽名。比對一致后，銀行可以根據(jù)客戶的要求，進行網(wǎng)絡電子支付。支付寶的款項支付也是如此，用戶依托網(wǎng)絡進行支付寶資金交易時，可以將需要支付的款項，從銀行卡支付到第三方平臺中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時到賬的接口，發(fā)出支付請求的，其還可以進行線下的pos機支付，即就是微pos。本地的生活服務商家，通過服務端口，輸入相應的支付金額之后，就會生成二維碼，用戶使用微信掃碼，即可進入支付頁面，之后輸入自己的密碼，即可進行款項的支付。因此通過這樣的數(shù)字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預防保護
用戶在進行網(wǎng)絡電子支付時，常會遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對用戶的計算機系統(tǒng)進行攻擊，使其能夠對用戶的訪問頁面、個人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼，進行監(jiān)視，進而通過技術手段，偽造出相應的登錄界面，誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入，之后將其個人信息竊取。針對此種情況，用戶需要對計算機系統(tǒng)加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件，及時更新系統(tǒng)。在應用聊天工具時，如果接收到陌生信息或者郵件、網(wǎng)頁時，切忌點開，或者是與發(fā)送方核對無誤后，再進行點擊處理。用戶盡量不要在公共電腦上，打開個人的支付登錄界面，或者是登入，避免公共電腦中病毒，對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶，其在接到陌生支付信息、電話時，要保持警惕，避免登入釣魚網(wǎng)站，造成個人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護
針對第三方交易平臺中，存在的諸種資金使用問題，我國雖然采取了一些相應的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對于平臺的信賴，以及用戶與該平臺之間的約定，來進行業(yè)務處理的，因此在很多方面，用戶的個人資金權益，一旦遭遇到信任危機或是其他的問題，用戶的個人權益，很難得到法律的保護。第三方平臺，對于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計算等問題，這些問題缺乏相關的法律保護，將會對用戶的財產(chǎn)安全造成危害。例如支付寶，其主營業(yè)務是用戶網(wǎng)絡交易資金的代收、代管、代付，用戶在使用資金的代管功能時，與該網(wǎng)站達成了以下的協(xié)議：用戶可以向本平臺，支付一定的資金，并且可以委托本平臺對其資金進行保管。使用代付功能時，約定：用戶可以要求本平臺，使用存入的資金，對其交易項目，進行支付，如果是非經(jīng)法律程序，以及非由于本條款約定事宜的交易，該項支付形式，不可逆轉。這些協(xié)議，雖然符合當前用戶、第三方支付的現(xiàn)狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關要求，與用戶簽署相關的協(xié)議，也沒有對安全驗證的有效性，進行規(guī)定，其存在著交易金額超額準許的情況。因此針對上述問題，需立法部門及時制定相應的法律規(guī)范，對第三方支付平臺進行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認證體系。
在當今社會，電子支付給人們的工作、生活帶來了便利，但是與此同時也帶來了網(wǎng)絡支付安全問題，因此需要支付平臺、銀行等各個機構以及用戶，對電子支付的安全問題加強關注，及時找出改進對策，加以改進，避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網(wǎng)絡安全研究與實現(xiàn)[d].天津工業(yè)大學,2005.
網(wǎng)絡安全論文篇五
1）局域網(wǎng)的維護。局域網(wǎng)維護的目標在于通過采取有效的維護措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護工作包括較多內(nèi)容，其中服務器保護、性能的維護是較為重要的內(nèi)容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網(wǎng)的核心，保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據(jù)的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數(shù)據(jù)上傳到云服務中，如此無論服務器出現(xiàn)軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網(wǎng)性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障，采用專門技術加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理，其中對人的管理主要體現(xiàn)在：要求局域網(wǎng)使用人員嚴格按照制定的規(guī)章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設施。而對局域網(wǎng)的管理則包括局域網(wǎng)結構的選擇、局域網(wǎng)功能的擴展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容，一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓撲結構。另一方面擴展局域網(wǎng)功能時應綜合考慮經(jīng)濟投入，實現(xiàn)目標等內(nèi)容，要求在實現(xiàn)局域網(wǎng)相關功能的基礎上最大限度的降低經(jīng)濟投入。另外，優(yōu)化局域網(wǎng)環(huán)境時應重點考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡安全是業(yè)內(nèi)人士討論的經(jīng)典話題，而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網(wǎng)安全問題進行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關注的`重點。那么為確保局域網(wǎng)網(wǎng)絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。
1）物理安全策略。物理安全策略側重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進行保護。首先，采取針對性措施，加強對局域網(wǎng)中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網(wǎng)使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時隨意安裝相關軟件，拆卸局域網(wǎng)硬件設備；最后，提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓普及局域網(wǎng)安全技術知識，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2）加強訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網(wǎng)安全性，應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先，做好入網(wǎng)訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內(nèi)進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來安全威脅；再次，加強局域網(wǎng)的監(jiān)測。網(wǎng)絡管理員應密切監(jiān)視用戶行為，詳細記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網(wǎng)絡的安全性。例如，可根據(jù)保護信息的重要程度，分別設置數(shù)據(jù)庫防火墻、應用層防火墻以及網(wǎng)絡層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進行控制，一旦發(fā)現(xiàn)給數(shù)據(jù)庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據(jù)庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據(jù)制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3）加強安全管理。網(wǎng)絡病毒由來已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施，保護網(wǎng)絡安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡入侵信息進行對比，以及時發(fā)現(xiàn)入侵行為。
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網(wǎng)的穩(wěn)定運行奠定基礎。同時，還應加強局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡中的入侵及病毒感染情況，通過對其進行處理，提高網(wǎng)絡的安全性。
網(wǎng)絡安全論文篇六
在二十一世紀的中國，電視機已邁入了千家萬戶，但是隨著經(jīng)濟的發(fā)展，技術的提高，電腦在二十一世紀成了人們的新寵兒。
二十一世紀是一個充滿著競爭的信息時代，電腦使人們的學習和信息交流變得更加得豐富多彩，使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書籍，但還是沒有找到所要的資料，真是心急如焚?？墒呛髞砩暇W(wǎng)一查，不出一會，便找到了資料。這次能找到資料，真是多虧了電腦網(wǎng)絡呀！
我上一次在電視上看到，有一個村的幾十戶農(nóng)民開發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法，上網(wǎng)找客戶。一下子，許多客戶都在網(wǎng)上下了定單。沒過幾天，便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運，被一臺小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚，網(wǎng)絡在給我們帶來益處的同時，也存在著相當?shù)呢撁嬗绊憽?/p>
一些青少年不能正確認識網(wǎng)絡，上網(wǎng)白文明不健康，通宵達旦打游戲、聊天，瀏覽不良信息，沉迷于上網(wǎng)，甚至不顧身體健康，無節(jié)制上網(wǎng)。我曾聽到過一條消息：一個男生在網(wǎng)吧打游戲，不吃不喝也不休息，可到了第三天早上，因為體力不支而昏倒在地，送到醫(yī)院搶救?？蔀闀r已晚。死因是累死的。我聽到這里時候，覺得這是非常不可思議的事。一個好好的人，卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個沒有不良信息，沒有暴力和血腥的游戲，成為一個真正的“健康綠色的網(wǎng)絡”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點擊下載文檔
搜索文檔
網(wǎng)絡安全論文篇七
網(wǎng)絡安全研究論文【1】
本文針對影響網(wǎng)絡安全的各種因素進行分析，探討相應的防御控制措施，并根據(jù)當前的控制措施做出一定改進，以便營造一個安全高效的網(wǎng)絡環(huán)境，確保網(wǎng)絡信息安全高效運行。
1網(wǎng)絡安全技術概述
隨著計算機技術的飛速發(fā)展，信息網(wǎng)絡已經(jīng)成為社會發(fā)展的重要保證，網(wǎng)絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網(wǎng)絡具有連接形式多樣性，終端分配不均勻性以及網(wǎng)絡的開放性，互聯(lián)性等特征，致使網(wǎng)絡易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網(wǎng)上信息的安全和保密是一個至關重要的問題。
網(wǎng)絡安全技術指網(wǎng)絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g手段，主要包括物理安全分析技術，網(wǎng)絡結構安全分析技術，系統(tǒng)安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。
2網(wǎng)絡安全技術影響因素
2.1安全策略
站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。
網(wǎng)絡入侵的目的主要是取得使用系統(tǒng)的存儲權限、寫權限以及訪問其他存儲內(nèi)容的權限，或者是作為進一步進入其他系統(tǒng)的跳板，或者惡意破壞這個系統(tǒng)，使其毀壞而喪失服務能力。
2.2應用系統(tǒng)安全漏洞
web服務器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁活起來，然而很多人在編cgi程序時對軟件包并不十分了解，多數(shù)人不是新編程序，而是對程序加以適當?shù)男薷?，這樣一來，很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序
后門主要使管理員無法阻止種植者再次進入系統(tǒng)，使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序，具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序，一個是服務器程序，一個是控制器程序，它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現(xiàn)在，隨著計算機網(wǎng)絡的發(fā)展，計算機病毒和計算機網(wǎng)絡技術相結合述，蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)
一是文件服務器。
它是網(wǎng)絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網(wǎng)絡系統(tǒng)的質量。
網(wǎng)絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網(wǎng)絡功能發(fā)揮受阻，影響網(wǎng)絡的可靠性、擴充性和升級換代。
二是網(wǎng)卡用工作站選配不當導致網(wǎng)絡不穩(wěn)定。
3網(wǎng)絡安全的防護措施
3.1物理安全管理
物理安全是保護計算機網(wǎng)絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現(xiàn)在通信線路的可靠性，設備安全性，設備的備份，防災害能力、抗干擾能力，設備的運行環(huán)境等。
為保證網(wǎng)絡的正常運行，在物理安全方面應采取如下措施：
(1)產(chǎn)品保障：主要指產(chǎn)品采購、運輸、安裝等方面的安全措施。
(2)運行安全：網(wǎng)絡中的設備，特別是安全類產(chǎn)品在使用過程中，必須能夠從生產(chǎn)廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統(tǒng)，應設置備份系統(tǒng)。
(3)防電磁輻射面：所有重要的涉密設備都需安裝防電磁輻射產(chǎn)品。
(4)保安面：主要是防盜、防火等，還包括網(wǎng)絡系統(tǒng)所有計算機、網(wǎng)絡設備、安全設備的安全防護。
3.2各種計算機網(wǎng)絡安全技術
3.2.1防火墻技術
所謂防火墻指的一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障.用于對網(wǎng)絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網(wǎng)關技術、狀態(tài)檢測防火墻、電路級網(wǎng)關及代理服務器技術。
3.2.2vpn技術
虛擬專用網(wǎng)(virtualprivatenetwork，vpn)是通過一個公用網(wǎng)絡建立起一個臨時的、安全的連接。
通常，vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。
可實現(xiàn)不同網(wǎng)絡的組件和資源間的相互連接，利用internet或其他公共互聯(lián)網(wǎng)的基礎設施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
3.2.3網(wǎng)絡加密技術
網(wǎng)絡加密技術是對公網(wǎng)中傳輸?shù)膇p包進行加密和封裝，實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性?/p>
它可以解決網(wǎng)絡在公網(wǎng)的數(shù)據(jù)傳輸安全性問題，也可以解決遠程用戶訪問內(nèi)網(wǎng)的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡鏈路傳送的數(shù)據(jù)不被且聽和修改，在鏈路層通常采用數(shù)據(jù)加密技術，使攻擊者不能了解、修改傳輸?shù)男畔?，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡層保密模式是將處理位于網(wǎng)絡層和傳輸層之間，加密設備配置于網(wǎng)絡的兩端，必須根據(jù)低三層的協(xié)議理解數(shù)據(jù)，并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結合后送到下一層傳輸。
網(wǎng)絡層加密模式如圖2，網(wǎng)絡層加密減少了網(wǎng)絡節(jié)點內(nèi)部的明文信息泄露帶來的威脅。
3.2.4身份認證技術
身份認證是指計算機網(wǎng)絡系統(tǒng)確認操作者身傷的過程。
在一個更為開放的環(huán)境中，支持通過網(wǎng)絡與其他系統(tǒng)相連，就需要采用“調(diào)用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統(tǒng)
防病毒系統(tǒng)對計算機病毒有實時防范功能，它可以在每個入口點抵御病毒和惡意程序的入侵，保護網(wǎng)絡中的pc機、服務器和internet網(wǎng)關。
它有一個功能強大的管理工具，可以自動進行文件更新，使管理和服務作業(yè)合理化，并可用來從控制中心管理企業(yè)范圍的反病毒安全機制，保護企業(yè)免受病毒的攻擊和侵害。
3.2.6網(wǎng)絡的實時入侵檢測
入侵檢測是從計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點搜集信息并對其進行分析，從中發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象，保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中授權或異常現(xiàn)象。
它作為一種積極主動的安全防護技術，可以在網(wǎng)絡系統(tǒng)受到危害之前攔截和響應入侵。
入侵檢測的步驟有：收集系統(tǒng)、網(wǎng)絡、數(shù)據(jù)及用戶活動的狀態(tài)和行為的信息。
根據(jù)收集到的信息進行分析常用的分析方法有模式匹配、統(tǒng)計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級安全管理中心
系統(tǒng)管理是由系統(tǒng)管理員完成的一項復雜工作，包括啟動系統(tǒng)、停止系統(tǒng)運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統(tǒng)維護、數(shù)據(jù)備份與恢復、網(wǎng)絡系統(tǒng)管理、系統(tǒng)性能維護以及完成、保持系統(tǒng)發(fā)展和運行的日常事務工作。
主要內(nèi)容有防止未授權存取，防止泄密，防止用戶拒絕系統(tǒng)的管理，防止丟失系統(tǒng)的完整性。
4結語
網(wǎng)絡安全技術涉及計算機網(wǎng)絡各個層次，網(wǎng)絡安全不僅是技術問題，也是一個安全管理問題。
必須綜合考慮安全因素，制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網(wǎng)絡安全，伴隨著it技術不斷迅猛發(fā)展，需適時改進防范策略，以便營造一個安全高效的網(wǎng)絡環(huán)境。
網(wǎng)絡安全論文篇八
首先闡述了民航氣象信息網(wǎng)絡的功能，對目前網(wǎng)絡存在的安全問題進行了分析，并對如何解決這些安全問題進行了探討。
氣象信息；網(wǎng)絡結構；安全問題
最近幾年以來，隨著經(jīng)濟的發(fā)展和社會的進步，我國的民航氣象事業(yè)也取得了較大的進步，很多新的設備和系統(tǒng)都應用在民航氣象系統(tǒng)中，在新的設備和系統(tǒng)不斷應用和發(fā)展的情況下，需要建立安全的網(wǎng)絡環(huán)境，這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進網(wǎng)絡運行的重要因素是有效的網(wǎng)絡運行結構和合理的管理措施。
民航氣象中心能夠給外界提供多種信息，主要向空中的交通管制中心提供一些有關于氣象的信息，除此之外還提供塔臺情況；向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個方面，有現(xiàn)場的實時播報、對實際情況播報的內(nèi)容、本場預報、氣象預報。衛(wèi)星云圖等信息。在播報的時候尤其要求信息的及時和準確，這樣才能夠對相關人員的指揮起著重要的作用。
計算機網(wǎng)絡安全問題是比較復雜的一個問題，隨著經(jīng)濟的發(fā)展和社會的進步，計算機網(wǎng)絡在很多領域都得到了廣泛的應用，由此產(chǎn)生了網(wǎng)絡的不安全因素，計算機病毒逐漸的產(chǎn)生和傳播，計算機網(wǎng)絡很容易就被一些不法分子入侵，很多重要的資料和文件被竊取，甚至給網(wǎng)絡帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出，計算機網(wǎng)絡安全運行的必要性。其實計算機網(wǎng)絡安全的問題主要是由內(nèi)部用戶和外部用戶共同做成的。目前很多國內(nèi)的用戶與服務器都處于一個相同的網(wǎng)絡環(huán)境中，尤其是在應用服務器時，會存在對網(wǎng)絡環(huán)境安全的威脅。
3.1設計思想
根據(jù)這種情況，可以采用一些特殊的辦法，可以考慮使用安全級別，依據(jù)網(wǎng)絡終端與氣象業(yè)務相連接，這種方式目前比較常用。根據(jù)用戶的實際情況可以分為幾個等級，信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網(wǎng)絡終端直接與氣象業(yè)務相聯(lián)系，網(wǎng)絡在設計時需要考慮是否與區(qū)域有所沖突，考慮網(wǎng)絡流量和功能，劃分區(qū)域，減少不必要的數(shù)據(jù)進行傳播，減少對網(wǎng)絡終端的影響。在較為安全的網(wǎng)絡終端中，為了避免英雄愛那個實際的應用，可以分隔一些業(yè)務段，使服務網(wǎng)和業(yè)務網(wǎng)分離，或者是不再使用原有的信息提供方式，變成間接的信息提供方式，這樣會減少對網(wǎng)絡運行安全的影響。依據(jù)以上的安全等級原則，有利于使我們在工作中有據(jù)可循。
3.2防火墻
防火墻也是保護網(wǎng)絡運行安全的一個重要設置，存在于網(wǎng)絡和網(wǎng)絡之間，是為了保護網(wǎng)絡之間的安全，是一個重要的屏障。這個屏障在網(wǎng)絡環(huán)境安全運行中的作用是防止外部網(wǎng)絡對本網(wǎng)絡的入侵，它成為保護本地網(wǎng)絡的一個重要的關卡。防火墻的實現(xiàn)方式分為很多種，在不同的情況起著不同的作用，在物理結構上，防火墻是一種硬件設備，這個硬件設備是由幾個方面組成的，包括路由器和計算機，或者是主機計算機與配有的網(wǎng)絡相組合。在邏輯上，防火墻相當于一種過濾器，對外部入侵網(wǎng)絡的過濾，還是一種限制器和分析器。防火墻在計算機網(wǎng)絡運行中也充當著阻塞點，通過這個阻塞點能夠通過大部分的信息，這也是唯一的信息檢查點，通過這個信息檢查點能夠確保信息的安全，但是防火墻并不是能夠對每個主機都起到很好的保護作用，由此可見對主機的集中管理具有明顯的優(yōu)勢。此外，防火墻可以在關鍵時刻實行強制的安全策略?？梢愿鶕?jù)服務器的信息來判斷哪些服務器能夠通過防火墻，阻止一些服務器通過防火墻。例如在氣象中通常會使用填圖系統(tǒng)，填圖系統(tǒng)的設置與其它系統(tǒng)有著很大的區(qū)別，一般是需要收集大量的資料，這些資料都是來源于氣象局網(wǎng)絡系統(tǒng)，而氣象局網(wǎng)絡系統(tǒng)具有高度的保密性，對訪問進行了限制，通過防火墻擁有固定的mac地址ip和地址才能夠進行訪問，這樣的好處是能夠真正的對內(nèi)部網(wǎng)絡起到保護作用，防止一些外部網(wǎng)絡對內(nèi)部網(wǎng)絡提供危險的服務。防火墻還有個重要的用途就是能夠記錄網(wǎng)上的一些活動，通過這些活動管理員可以察覺出外來的入侵者，利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
3.3安全策略
網(wǎng)絡服務訪問策略主要是針對網(wǎng)絡服務中能夠被允許的服務或者是嚴令禁止的服務，限制網(wǎng)絡使用的方法很多，所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內(nèi)部web服務器上，這樣就可能會使網(wǎng)絡受到攻擊。網(wǎng)絡服務的訪問策略對機構的內(nèi)部網(wǎng)絡資料起著重要的保護作用，這種網(wǎng)絡服務的訪問不僅只是保障站點的安全還有很多的用途，還可以掃描文件中的病毒，還能夠遠程訪問。由此可見，網(wǎng)絡的內(nèi)部信息對單位來說是十分重要的，應該注重保護信息安全，用最有效的辦法保證信息的機密和完整，確保信息能夠真實有效；這是每個員工義不容辭的責任和義務，保證信息的完整真實是工作的重中之重，每個人都應該認真對待，將所有信息處理的設備統(tǒng)一執(zhí)行經(jīng)過授權的任務。
[2]劉曄。航空氣象技術在空中交通管理中的應用[j]。指揮信息系統(tǒng)與技術，2010（02）。
網(wǎng)絡安全論文篇九
由于黑客發(fā)動攻擊的目的和組織化的轉變，近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小，以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡仿冒網(wǎng)址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網(wǎng)絡應用的安全事件將會發(fā)生，這些問題將導致事件數(shù)量整體仍呈上升趨勢，同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡儒蟲；垃圾郵件；web服務器；僵死網(wǎng)絡l網(wǎng)絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展，網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。
2.1網(wǎng)絡安全的定義
網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊瑤资巧婕暗骄W(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。
2.2行系統(tǒng)安全
行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。
它側重于保證系統(tǒng)正常運行，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數(shù)據(jù)加密。
2.3網(wǎng)絡中的安全缺陷及產(chǎn)生的原因
(1)tcp／ip的脆弱性。因特網(wǎng)的基石是tcp／ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多，并且由于tcp／ip協(xié)議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
(2)絡結構的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。
(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。
4.1防火墻技術
網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構成的，防火墻處于5層網(wǎng)絡安全體系中的最底層，作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核，網(wǎng)絡管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。
4.7數(shù)據(jù)包過濾
比身份驗證和授權更進一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包，能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡安全論文篇十
1.1計算機端口濫用
計算機的光驅、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡是禁止與互聯(lián)網(wǎng)進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進行聯(lián)系。殊不知與互聯(lián)網(wǎng)進行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內(nèi)部的網(wǎng)絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網(wǎng)絡安全保密防護和管理的工作方面權限失控是造成網(wǎng)絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網(wǎng)絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導致涉密網(wǎng)絡安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護技術
入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術
防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內(nèi)部網(wǎng)絡與外部網(wǎng)絡或是計算機內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內(nèi)部的網(wǎng)絡不受外部網(wǎng)絡或者是互聯(lián)網(wǎng)網(wǎng)絡的攻擊,是目前涉密網(wǎng)絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網(wǎng)絡和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
3.1健全涉密網(wǎng)絡安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網(wǎng)絡安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡安全保密制度,方可使網(wǎng)絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網(wǎng)絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網(wǎng)絡安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網(wǎng)絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統(tǒng)和網(wǎng)絡已經(jīng)成為很多大型企業(yè)和相關政府機關進行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網(wǎng)絡信息安全。
網(wǎng)絡安全論文篇十一
摘要：網(wǎng)絡化時代的到來，對人類的生產(chǎn)生活各個方面都產(chǎn)生了巨大的影響，現(xiàn)代人無論在辦公、生活還是娛樂都已經(jīng)離不開網(wǎng)絡。隨著互聯(lián)網(wǎng)的高速發(fā)展，我們也看到了網(wǎng)絡的一些弊端，比如計算機網(wǎng)絡安全問題一直是全社會關注和關心的話題，網(wǎng)絡安全性問題已成為信息化時代人類面臨的又一個挑戰(zhàn)，因此做好計算機網(wǎng)絡安全問題分析及探索，是非常重要的研究課題。
關鍵詞：計算機網(wǎng)絡；網(wǎng)絡安全；問題；分析；對策
計算機網(wǎng)絡技術發(fā)展突飛猛進，計算機網(wǎng)絡遍及全社會各個領域、各大行業(yè)、各個角落。人類社會已經(jīng)全面進入了網(wǎng)絡時代，隨之而來帶來和引發(fā)的各種安全問題也日益突出，因此做好計算機網(wǎng)絡安全課題研究是非常必要的，計算機網(wǎng)絡安全問題迫在眉睫，急需解決，才能更好地保證計算機網(wǎng)絡有效安全穩(wěn)定運行，進而推動人類生產(chǎn)生活更好地發(fā)展和進步。
一、計算機網(wǎng)絡安全相關概念論述
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。
信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。
運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。
軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。
信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
二、計算機網(wǎng)絡安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。
2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。
3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
三、計算機網(wǎng)絡安全威脅的種類及存在的問題
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
四、提高計算機網(wǎng)絡安全技術水平的具體措施
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
參考文獻：
［1］努爾古力艾力拜克.淺談計算機網(wǎng)絡安全問題及對策［j］.中國科技博覽，（37）：290.
作者：劉洋單位：沈陽廣播電視大學
網(wǎng)絡安全論文篇十二
1.1校園網(wǎng)絡部件帶來的問題。高校需要的機器設備很多，導致很多高校由于經(jīng)費的問題遲遲不更換老舊的設備，使得整個網(wǎng)絡處于崩潰的邊緣，主機使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網(wǎng)絡安全隱患。網(wǎng)絡設備在建設完成之后，需要專業(yè)技術人員的維護，而在大多數(shù)高校，缺乏專業(yè)的維護人員，出現(xiàn)問題之后只能找外包公司解決，錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網(wǎng)絡接入病毒，甚至導致整個網(wǎng)絡的癱瘓。高校設計網(wǎng)絡環(huán)境時，出現(xiàn)硬件設計漏洞，不經(jīng)過調(diào)試和改善就投入使用，導致無法適用于瞬息萬變的網(wǎng)絡世界而受到攻擊和破壞。另外，多數(shù)高校的計算機系統(tǒng)沒有使用較為安全的系統(tǒng)，在微軟宣布不再對xp系統(tǒng)支持后，沒有更換合適的操作系統(tǒng)，導致產(chǎn)生網(wǎng)絡漏洞。
1.2校園網(wǎng)絡管理員存在的問題。高校忽視網(wǎng)絡安全的建設，沒有基本防御措施，缺乏對一般性安全漏洞的防御能力，網(wǎng)絡設備建成后，需要專業(yè)的技術人員維護，校園網(wǎng)絡隨時都可能受到攻擊，需要技術人員具備解決問題的能力，而不少高校只有管理機房使用的老師，缺乏技術人員，面對問題，只能請維修企業(yè)處理。計算機操作系統(tǒng)并不是一直安全的，微軟公司一直根據(jù)病毒或者其他黑客攻擊手段，完善自己的系統(tǒng)，而高校日常的維護和更新也沒有專業(yè)的技術人員處理，機房計算機系統(tǒng)一直使用較老的操作系統(tǒng)版本，帶來很大隱患。另外，校園網(wǎng)絡管理者缺乏安全意識，泄露相關管理員密碼，使得別有用心的人獲取密碼，破壞校園網(wǎng)絡。
1.3校園網(wǎng)絡使用者帶來的隱患。作為校園網(wǎng)絡的使用者，學生自身不懂網(wǎng)絡安全，從網(wǎng)絡下載軟件的同時帶來了一些病毒。造成了網(wǎng)絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網(wǎng)絡作為攻擊的對象，獲取他人的帳號和信息。這些行為都會給校園網(wǎng)絡帶來安全隱患，有些還可能導致網(wǎng)絡癱瘓。
2.1加大校園網(wǎng)絡的資金投入。高校應該購買新的網(wǎng)絡設備用于建設校園網(wǎng)絡，新設備具備更高的安全性，可以預防較為簡單的網(wǎng)絡攻擊。在教學上，更應該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術支持。另外，高校應該招聘專門的網(wǎng)絡技術人員，維護校園網(wǎng)絡的正常運行，技術人員要具備網(wǎng)絡安全知識，能夠及時處理突發(fā)狀況，避免校園網(wǎng)絡受到攻擊。專業(yè)的技術人員更能提高網(wǎng)絡設備的使用效率和使用年限。
2.2建立健全網(wǎng)絡安全管理制度。高校要加強網(wǎng)絡安全的宣傳和教育，培訓網(wǎng)絡管理員安全意識，定期維護網(wǎng)絡設備和主機，提高師生的網(wǎng)絡道德，從根本杜絕來自內(nèi)部的網(wǎng)絡攻擊。建立校園網(wǎng)使用規(guī)范，并用多種方式宣傳，例如通過學校網(wǎng)站，校內(nèi)廣播，校內(nèi)宣傳欄等，讓學生明白網(wǎng)絡安全的重要性，能夠按照國家網(wǎng)絡安全的相關法律法規(guī)約束自己，自覺加入維護校園網(wǎng)絡安全的陣營中來，為維護校園網(wǎng)絡安全貢獻自己的力量。宣傳不能解決所有的問題，高校要合理設置校園網(wǎng)絡的權限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實名驗證和學號驗證的方式，避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強對于安全漏洞的防范。在網(wǎng)絡安全技術中，防火墻技術應用十分廣泛，防火墻是一種計算機硬件和軟件的結合，使internet與intranet之間建立起一個安全網(wǎng)關，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設置中，要過濾內(nèi)地址路由包，清楚錯誤地址的ip數(shù)據(jù)包，網(wǎng)絡管理員經(jīng)常檢查安全日志，及時發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設置防火墻的相關參數(shù)來提升安全等級。建立網(wǎng)絡各主機和對外服務器的安全保護措施，保證系統(tǒng)安全，利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制，使非法訪問在到達主機前被拒絕，利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基技術人員的配備不完善，無法應對大規(guī)模的網(wǎng)絡攻擊，需要相關技術企業(yè)的幫助，因此，高校應該和社會企業(yè)進行長時間的合作，在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度，對于重要的信息要保存在不受網(wǎng)絡入侵的物理設備中，以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中，要使用數(shù)據(jù)加密技術，確保信息傳輸?shù)陌踩?/p>
基礎上將用戶的訪問權限控制在最低限度內(nèi)，利用防火墻全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和阻止非法操作；另外可以采用諸多技術來預防破壞，例如網(wǎng)絡入侵檢測技術，即是指通過對行為、安全日志或審計數(shù)據(jù)或其它網(wǎng)絡上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖?？梢栽谙到y(tǒng)中按照網(wǎng)絡入侵檢測系統(tǒng)，在外網(wǎng)和內(nèi)網(wǎng)都設立監(jiān)測點，實時檢查，系統(tǒng)會提醒管理員是否有攻擊行為；還可以采用數(shù)據(jù)加密技術，在客戶端登陸檢查，校園網(wǎng)教務管理系統(tǒng)中都可以使用；每臺主機多要安裝防病毒軟件，用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡安全和校園信息管理和師生生活息息相關，文中就目前高校網(wǎng)絡安全建設中存在的問題進行了分析，并從資金投入，網(wǎng)絡安全管理制度，安全漏洞防御技術應用和建立網(wǎng)絡安全應急機制等方面給出了對策。以期對高校網(wǎng)絡安全建設有所幫助。
網(wǎng)絡安全論文篇十三
[關鍵詞]網(wǎng)絡銀行;網(wǎng)絡安全;技術
一網(wǎng)絡銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務發(fā)展的特點
4.對我國網(wǎng)上銀行發(fā)展狀況的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標”必須加上代表傳統(tǒng)柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡安全對網(wǎng)絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現(xiàn)私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡銀行安全威脅與對策[j].網(wǎng)絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現(xiàn)銀行電子網(wǎng)絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟,2007,(5).
網(wǎng)絡安全論文篇十四
為了保障網(wǎng)絡安全，用戶自然而然地便能想到使用網(wǎng)絡安全工具。但令人遺憾的是，網(wǎng)絡安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理者和普通用戶，不正當?shù)脑O置就會產(chǎn)生不安全因素。例如，nt在進行合理的設置后可以達到c2級的安全性，但很少有人能夠對nt本身的安全策略進行合理的設置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說，眾所周知的asp源碼問題，這個問題在iis服務器4.0以前一直存在，它是ils服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡上方便地調(diào)出asp程序的源碼，從而可以收集系統(tǒng)信息，進而對系統(tǒng)進行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來，程序設計者在修改已知的bug的同時又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用，而且這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而，安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道，網(wǎng)絡安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機，這也促使我們尋求更多網(wǎng)絡工具、設備和策略來保護不可信任的網(wǎng)絡。在這些琳瑯滿目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡中的各種威脅，并且做出及時的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網(wǎng)絡的整體風險。
防火墻的基本功能是對網(wǎng)絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網(wǎng)絡，簡單的概括就是，對網(wǎng)絡進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(inter-nal)和不可信任網(wǎng)絡(internet)之間，其特性及優(yōu)缺點如下：
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網(wǎng)絡，簡單的概括就是對網(wǎng)絡進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡和不可信任網(wǎng)絡之間。防火墻一般有三個特性：
(1)所有的通信都經(jīng)過防火墻;
(2)防火墻只放行經(jīng)過授權的網(wǎng)絡流量;
(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點
(1)通過執(zhí)行訪問控制策略而保護整個網(wǎng)絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內(nèi)：
(2)防火墻可以用于限制對某些特殊服務的訪問;
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。
3防火墻的主要缺點
(1)不能防御已經(jīng)授權的訪問，以及存在于網(wǎng)絡內(nèi)部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預期的威脅;
(3)不能修復脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
1網(wǎng)絡病毒的防范
在網(wǎng)絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡是內(nèi)部局域網(wǎng)，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關的防病毒軟件，加強上網(wǎng)計算機的安全;如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡中所有可能的病毒攻擊點，設置對應的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使網(wǎng)絡免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術，最好采用混合入侵檢測，在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng)，則會構架成一套完整立體的主動防御體系。
3web、e-mail、bbs的安全監(jiān)測系統(tǒng)
在網(wǎng)絡的www服務器、e-mail服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng)，實時跟蹤、監(jiān)視網(wǎng)絡，截獲internet網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的www、e—mall、ftp、telnet應用的內(nèi)容，建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋?nèi)容，及時向上級安全網(wǎng)管中心報告，采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡層安全問題，首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況，僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估，顯然是不現(xiàn)實的。解決的方案是，尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。
總之，網(wǎng)絡安全是一個系統(tǒng)的工程。不能僅僅依靠防火墻等單個的系統(tǒng)，而需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
網(wǎng)絡安全論文篇十五
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
（一）計算機網(wǎng)絡技術層面
技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。
（二）計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。
【本文地址：http://www.aiweibaby.com/zuowen/5167881.html】
