1. 誰有計算機網路安全及防禦措施的論文
在信息時代，信息可以幫助團體或個人，使他們受益，同樣，信息也可以用來對他們構成威脅，造成破壞。因此網路安全包括組成網路系統的硬體、軟體及其在網路上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網路安全既有技術方面的問題，也有治理方面的問題，兩方面相互補充，缺一不可。
一、計算機網路安全的概念
國際標准化組織將「計算機安全」定義為：「為數據處理系統建立和採取的技術和治理的安全保護，保護計算機硬體、軟體數據不因偶然和惡意的原因而遭到破壞、更改和泄漏」。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容，其邏輯安全的內容可理解為我們常說的信息安全，是指對信息的保密性、完整性和可用性的保護，而網路安全性的含義是信息安全的引申，即網路安全是對網路信息保密性、完整性和可用性的保護。計算機網路安全的具體含義會隨著使用者的變化而變化，使用者不同，對網路安全的熟悉和要求也就不同。從普通使用者的角度來說，可能僅僅希望個人隱私或機密信息在網路上傳輸時受到保護，避免被竊聽、篡改和偽造；而網路提供商除了關心這些網路信息安全外，還要考慮如何應付突發的自然災難、軍事打擊等對網路硬體的破壞，以及在網路出現異常時如何恢復網路通信，保持網路通信的連續性。
從本質上來講，網路安全包括組成網路系統的硬體、軟體及其在網路上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網路安全既有技術方面的問題，也有治理方面的問題，兩方面相互補充，缺一不可。人為的網路入侵和攻擊行為使得網路安全面臨新的挑戰。
二、計算機網路安全現狀
計算機網路安全是指網路系統的硬、軟體及系統中的數據受到保護，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，網路服務不中斷。計算機和網路技術具有的復雜性和多樣性，使得計算機和網路安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。在Internet網路上，因互聯網本身沒有時空和地域的限制，每當有一種新的攻擊手段產生，就能在一周內傳遍全世界，這些攻擊手段利用網路和系統漏洞進行攻擊從而造成計算機系統及網路癱瘓。蠕蟲、後門、Rootkits、DOS和Sniffer是大家熟悉的幾種黑客攻擊手段。但這些攻擊手段卻都體現了它們驚人的威力，時至今日，有愈演愈烈之勢。這幾類攻擊手段的新變種，與以前出現的攻擊方法相比，更加智能化，攻擊目標直指互聯網基礎協議和操作系統層次。從Web程序的控製程序到內核級Rootlets。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防範能力不斷發起挑戰。
三、計算機網路安全的防範措施
1、加強內部網路治理人員以及使用人員的安全意識很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最輕易和最經濟的方法之一。網路治理員和終端操作員根據自己的職責許可權，選擇不同的口令，對應用程序數據進行合法操作，防止用戶越權訪問數據和使用網路資源。
在網路上，軟體的安裝和治理方式是十分關鍵的，它不僅關繫到網路維護治理的效率和質量，而且涉及到網路的安全性。好的殺毒軟體能在幾分鍾內輕松地安裝到組織里的每一個NT伺服器上，並可下載和散布到所有的目的機器上，由網路治理員集中設置和治理，它會與操作系統及其它安全措施緊密地結合在一起，成為網路安全治理的一部分，並且自動提供最佳的網路病毒防禦措施。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在於信息共享的網路介質上，因此就要在網關上設防，在網路前端進行殺毒。
2、網路防火牆技術
是一種用來加強網路之間訪問控制，防止外部網路用戶以非法手段通過外部網路進入內部網路，訪問內部網路資源，保護內部網路操作環境的非凡網路互聯設備。它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網路之間的通信是否被答應，並監視網路運行狀態。雖然防火牆是目前保護網路免遭黑客襲擊的有效手段，但也有明顯不足：無法防範通過防火牆以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟體或文件，以及無法防範數據驅動型的攻擊。
3、安全加密技術
加密技術的出現為全球電子商務提供了保證，從而使基於Internet上的電子交易系統成為了可能，因此完善的對稱加密和非對稱加密技術仍是21世紀的主流。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即加密密鑰不同於解密密鑰，加密密鑰公之於眾，誰都可以用，解密密鑰只有解密人自己知道。
4、網路主機的操作系統安全和物理安全措施
防火牆作為網路的第一道防線並不能完全保護內部網路，必須結合其他措施才能提高系統的安全水平。在防火牆之後是基於網路主機的操作系統安全和物理安全措施。按照級別從低到高，分別是主機系統的物理安全、操作系統的內核安全、系統服務安全、應用服務安全和文件系統安全;同時主機安全檢查和漏洞修補以及系統備份安全作為輔助安全措施。這些構成整個網路系統的第二道安全防線，主要防範部分突破防火牆以及從內部發起的攻擊。系統備份是網路系統的最後防線，用來遭受攻擊之後進行系統恢復。在防火牆和主機安全措施之後，是全局性的由系統安全審計、入侵檢測和應急處理機構成的整體安全檢查和反應措施。它從網路系統中的防火牆、網路主機甚至直接從網路鏈路層上提取網路狀態信息，作為輸人提供給入侵檢測子系統。入侵檢測子系統根據一定的規則判定是否有入侵事件發生，假如有入侵發生，則啟動應急處理措施，並產生警告信息。而且，系統的安全審計還可以作為以後對攻擊行為和後果進行處理、對系統安全策略進行改進的信息來源。
總之，網路安全是一個綜合性的課題，涉及技術、治理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。為此建立有中國特色的網路安全體系，需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
希望採納~
2. 計算機網路安全與防範措施論文
摘 要 隨著計算機網路在人類生活領域中的廣泛應用，針對計算機網路的攻擊事件也隨之增加。網路已經無所不在的影響著社會的政治、經濟、文化、軍事、意識形態和社會生活等各個方面。同時在全球范圍內，針對重要信息資源和網路基礎設施的入侵行為和企圖入侵行為的數量仍在持續不斷增加，網路攻擊與入侵行為對國家安全、經濟和社會生活造成了極大的威脅。計算機病毒不斷地通過網路產生和傳播，計算機網路被不斷地非法入侵，重要情報、資料被竊取，甚至造成網路系統的癱瘓等等，諸如此類的事件已給政府及企業造成了巨大的損失，甚至危害到國家的安全。網路安全已成為世界各國當今共同關注的焦點，網路安全的重要性是不言而喻的，因此，對漏洞的了解及防範也相對重要起來。 在我的這篇論文里，將綜合概括一些過去、現有的網路和系統漏洞，就幾種常見的和最新出現的漏洞及其特徵進行詳細的說明，並就此進一步展開對這些漏洞的防範措施的具體介紹，使大家認識並了解這些漏洞的危害，從而更好的保護自己的計算機。 關鍵詞 計算機網路技術/計算機網路安全/安全漏洞 Preliminary Discuss about the Security Holes and Precautionary Methods of Computer Network Abstract: With the popularity of computer network in human life field, the attacking matters aimed at computer network have also increased. Network has omnipresent impacts for various fields like politics, economy, culture, military affairs, ideology and social lives, etc. Simultaneously, in global range, the amount of invasion and invasion attempting affairs that aimed at important resource and network basic equipments has kept increasing. The network attacking and invasion have significant threat on national security, economy and social lives. Computer virus have been proced and spread ceaselessly; computer network has been invaded illegally; important information and data have been stolen and even network system has been crashed. Such events have caused enormous damages for governments and enterprises, sometimes for national security. Therefore, network security has been the focus of every country in the world and its importance is self-evidenced. Hence, it is comparatively important to know the computer holes and precaution. In this paper, it generalizes some existing network and system holes as well as used ones, illuminates some usual and new-coming holes and their characters in details and has a further introction for the precautionary methods of these holes, which want to make everyone know and understand the harm of these holes, thereby, protect their own computers better. Key words: Computer network technology, Computer network security, Security holes
我 1
做 3
問 5
答 1
推 9
廣 9
關 6
鍵 9
詞 5
不 0
在 2
前
3
頁
不
收
費
3. 計算機網路安全與防範論文
隨著計算機 網路技術 的快速發展，其已經在各個領域得到了廣泛的應用，取得了較好的成果。下面是我為大家整理的計算機網路安全與防範論文，供大家參考。
計算機網路安全與防範論文篇一淺析計算機網路安全與防範
摘要：伴隨著我國科技技術的不斷進步，計算機技術也隨之得到了長足的進步，計算機網路技術的應用在廣度和深度上均在不斷突破。然而，計算機網路在給人們生活帶來便利的同時，其應用的安全性的風險也在逐漸擴大。 文章 首先分析了我國計算機網路技術的應用現狀，重點闡述了計算機網路安全性的影響因素，並提出了若干應對計算機網路安全風險的防範 措施 。
關鍵詞：計算機網路;網路安全;防範措施;計算機病毒
近年來，計算機網路已經逐漸成為人們生活的重要組成部分，然而，人們在享受計算機網路帶來的便捷的同時，對計算機網路安全卻往往重視不夠，計算機網路安全隱患帶來的事故也時有發生。因此，研究計算機網路安全的影響因素和防範措施是十分必要的。基於此目的，筆者就計算機網路安全和防範進行了深入探討。
1我國計算機網路安全的現狀
所謂計算機網路安全，即指利用網路管理控制和技術措施，確保數據信息在一個網路環境里的完整性、可使用性和保密性能夠受到保護。計算機網路安全主要包含如下兩個方面「』：第一，邏輯安全，即指信息的可用性、保密性和完整性等方面的安全;第二，物理安全，即指系統設備及其相關的設施能夠受到物理保護，不受破壞。當前，已進入了信息化時代，計算機網路得到了飛速的發展，但是計算機網路安全隱患也同時出現了階梯式增長的態勢。我國計算機網路技術起步較慢，但是發展速度驚人，網路監管不力、計算機病毒入侵等原因導致了我國計算機網路安全面臨著極為嚴峻的考驗。計算機網路安全出現故障，病毒入侵個人網路之後，會導致整個計算機網路出現崩潰，個人隱私的泄露將導致個人安全出現潛在風險。尤其需要指出的是，政府機關的計算機網路一旦被入侵後，國家機密文件將有可能被泄露和篡改，這給國家安全帶來了極為惡劣的安全隱患。
2計算機網路安全的影響因素
2.1黑客入侵
黑客入侵是當前我國計算機網路安全中威脅性最大的影響因素。計算機網路黑客發現計算機網路本身存在的漏洞後，機會迅速入侵至計算機網路系統中，使得計算機網路系統的數據資料被泄露甚至篡改。通常情況下，計算機黑客均帶有較強的入侵目的性，以在不破壞計算機網路系統的前提下竊取所需的計算機數據信息，在黑客入侵計算機網路系統時，均會對其網路漏洞進行綜合分析，並採取有針對性和目的性的手段入侵計算機資料庫。黑客入侵過程主要分為以下兩種：第一，聽過破譯計算機網路數據，非常篡改計算機相關數據，嚴重時會破壞計算機網路從而導致整個計算機網路癱瘓無法運行，造成極為惡劣的影響;第二針對計算機網路存在的漏洞採取入侵設備或者搭線等手段，竊取所需的計算機的機密數據和文件信息。
2.2垃圾郵件
垃圾郵件是當前我國計算機網路存在安全隱患的一個重要因素，尤其以原始轟炸式郵件對計算機網路造成的安全影響更為明顯。相比於計算機病毒，垃圾郵件不具備其蔓延性特點，而相比於黑客入侵，則不具備其潛在性的顯著特徵。郵件具有公開性的特點，這為垃圾郵件存在的運行提供了極為便利的土壤，垃圾郵件大多是在公開郵件中摻入垃圾郵件並將其發送至目的計算機網路中。通常而言，垃圾郵件具有較大的發送量，且具有可持續發送的特點，使得計算機用戶被動接收，而當計算機用戶接收並打開這些郵件後，其計算機網路系統則迅速面臨著潛在威脅，導致計算機控制和運行受到入侵者的控制，最終導致個人機密數據和信息的泄露，給計算機使用者的個人安全和隱私帶來了嚴重威脅。
2.3病毒入侵
病毒入侵是當前我國最普通一種的計算機網路安全影響因素。其運行原理為：通過以惡意程序為入侵載體，並利用代碼表示進行迅速擴散，對整個計算機系統造成惡意破壞，嚴重時甚至會導致整個計算機系統出現崩潰。病毒入侵雖然表面上的威脅性較小，但是軟體安裝之後會影響計算機網路的整體程序代碼，從而給其他軟體的安全性帶來潛在威脅。計算機病毒具有非常高的潛伏性，徹底清除極難實現，黑蜘蛛就是我們熟知的計算機網路病毒的典型代表。
3計算機網路安全的有效防範措施
為有效應對我國計算機普遍存在的安全隱患，應及時採取有效措施進行防範，筆者通過查閱國內外的計算機網路安全實例，可知當前網路安全的防範措施主要有以下幾種。
3.1安裝網路防火牆
防火牆技術工作原理主要是基於計算機網路IP地址而開展的。其通過對計算機軟體和硬體系統分別進行有效設置，使得計算機可以對信息進行有效的攔截和過濾，這是計算機網路安全中的基礎保護措施。因此，為應對計算機網路安全帶來的各種潛在威脅，使用者應在安全的計算機軟體配置基礎上，安裝高級網路防火牆，減少計算機功能出現的漏洞，從而盡可能的提高計算機網路的安全可靠性，此外，為實現網路防火牆對信息的有效過濾，防火牆應對由不安全訪問導致的網路異常運行迅速進行攔截，從而確保整個計算機網路的安全性。
3.2使用計算機網路加密技術
當前，計算機網路加密技術給整個計算機網路系統提供了有效的隔離屏障，使得計算機用戶的數據和信息能夠得到有效保護。網路加密技術的主要工作原理為：利用技術手段把重要的數據變為亂碼加密傳送，到達目的地後在採用一定的手段進行解密。網路加密技術針對入侵者可以建立有效的預警機制，即計算機網路一旦收到被惡意入侵的信號時，網路加密系統即會迅速對這些惡意攻擊者進行驅除，從而確保計算機網路的安全。當前常用的計算機網路安全加密技術主要分為兩種：第一，私鑰加密，即在原有的密匙基礎上增加私人密匙，其不會受到地點等因素的限制，在計算機系統中的硬體和軟體系統中均交易實現;第二，公鑰加密，主要用於計算機網路使用較為密集的場所，運行速度相對較慢，主要包括加密密匙和解密密匙兩種。
3.3安裝防病毒軟體
計算機網路防病毒技術主要指的是針對計算機病毒的入侵，採用單機防病毒軟體或者網路防病毒軟體等形式進行計算機網路病毒的有效防護。其中，單機防病毒軟體或者網路防病毒軟體各有其側重點，前者主要是分析不處於本地工作的兩台計算機網路系統之間的信息傳送，對可能存在的病毒進行全面檢查，清楚入侵的惡意病毒，而後者主要是針對網路訪問中存在的網路自身病毒。當計算機網路處於訪問環節時，網路病毒出現後，防毒軟體一旦檢測到之後，會即刻對其進行清除。實踐 經驗 表明，通過安裝有效的防毒軟體，並和其他防範措施進行結合，可很大程度上提高計算機網路的保護效果。例如，甲和乙進行加密通信方式進行通信，甲採用加密密鑰將信息進行加密後發送至B，而為確保信息在網路傳輸中的安全性，即可採取網路加密技術，對傳輸的信息進行加密保護，使得傳統的數字簽名也能在網路傳輸中得到應用。
3.4使用正版軟體
眾所周知，正版軟體價格較為昂貴，但是相較於盜版軟體，其在使用過程中具有較高的軟體性能，對病毒的防禦能力也較高。從根本上說，盜版軟體是對正版軟體的知識產權的損害，是顯而易見的違法行為，因此，為提高計算機網路安全，計算機用戶應盡可能的使用正版軟體。
3.5建立計算機網路法制管理機制
為提高計算機網路安全，建立完善的計算機網路法制管理機制是十分必要的。通過相關網路法律法規的制定和不斷完善，形成具有公眾監督、行業自律和行政監管等多種功能為一體的網路管理機制，不斷加強計算機網路的通信安全，規范網路信息傳播行為，盡可能的減少不符合相關法律法規的信息傳播。與此同時，通過採取不同形式為計算機使用者普及網路安全的基礎知識，增強網路安全防範意識。
3.6強化計算機網路安全管理
為加強計算機網路安全管理，應積極構建安全有效的計算機網路安全管理。首先，應不斷完善管理制度，制度切實可行的責任機制。其次，針對重要信息，務必做好有效的防火措施，並與計算機軟體和硬體系統相結合，建立完善的計算機網路信息管理系統，確保計算機網路的安全運行。
4結語
計算機網路在人們日常生活中的應用范圍和深度均得到了長足的發展，然而，計算機網路的發展帶來的安全問題也極大的困擾著計算機客戶。因此，不斷研究計算機網路安全影響因素，通過採取安裝網路防火牆、使用計算機網路加密技術、安裝防病毒軟體、使用正版軟體、建立計算機網路法制管理機制和強化計算機網路安全管理等有效措施，最大限度上確保計算機網路的安全高效運行。
計算機網路安全與防範論文篇二計算機網路安全與防範技術
隨著網路的發展,人們越來越多地體會到了網路的便捷實用,尤其是網際網路(Internet)已成為全球規模最大、信息資源最豐富的計算機網路,它所具有的開放性、全球性、低成本和高效率的特點使我們從中受益。然而,我們也越來越多地感受到網路所對我們造成的破壞,對我們的信息所造成的威脅,計算機網路安全已成為了一個嚴肅的、不容忽視的問題。如何使計算機網路系統的硬體、軟體,以及其系統中的數據受到保護,不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露,確保系統能連續、可靠、正常地運行,網路服務不中斷?本文從計算機安全的概念,網路安全的現狀,以及防範的技術手段等方面進行探討。
一、計算機網路安全的概念
「計算機安全」在國際標准化組織(ISO)中的定義是:「為數據處理系統建立和採取的技術和管理的安全保護,保護計算機硬體、軟體數據不因偶然和惡意的原因而遭到破壞、更改和泄漏。」
這個定義包含物理安全、邏輯安全、 操作系統 安全、網路傳輸安全四個方面的內容。其中物理安全是指用來保護計算機硬體和存儲介質的裝置和工作程序。物理安全包括防盜、防火、防靜電、防雷擊和防電磁泄漏等內容。邏輯安全可理解為信息安全,是指信息的保密、完整和可用。操作 系統安全 指操作系統能區分用戶,防止他們相互干擾,不允許一個用戶修改由另一個賬戶產生的數據。網路傳輸安全則指用來保護計算機和聯網資源不被非授權使用來認證數據的保密性和完整性,以及各通信的可信賴性。如基於互聯網的電子商務就依賴並廣泛採用通信安全服務。
二、計算機網路安全現狀
計算機網路技術所具有的復雜性和多樣性的特點,使得計算機網路安全成為一個需要不斷更新、提高的課題。
1.網路安全面臨的威脅。
主要有物理威脅、系統漏洞、身份鑒別威脅、線纜連接威脅和有害程序威脅等幾類。物理威脅如偷竊、廢物搜尋、間諜行為、身份識別錯誤等;系統漏洞如不安全服務、配置被更改、初始化不一致、乘虛而入等。身份鑒別威脅如演算法考慮不周、內部泄漏口令、口令解除和口令圈套等;線纜連接威脅則有撥號進入、冒名頂替、竊聽等;有害程序則主要是病毒、特洛伊木馬、代碼炸彈、錯誤的更新或下載。
2.面臨威脅的主要原因。
網路安全管理缺少認證,容易被其他人員濫用,人為造成網路安全隱患。
現有操作系統中設計的網路系統不規范、不合理、缺乏安全考慮,均在不同程度上存在網路漏洞,黑客很容易利用漏洞侵入系統,影響用戶。
由於技術上的可實現性、經濟上的可行性和操作上的可執行性,缺少對整個網路的安全防護性能作出科學、准確的分析評估與保障實施的安全策略。
計算機病毒會導致計算機系統癱瘓、信息嚴重破壞甚至被盜取,降低網路效率。越來越多的計算機病毒活躍在計算機網路上,給我們的正常工作造成威脅。
黑客的攻擊種類繁多,且許多攻擊是致命的,攻擊源集中,攻擊手段靈活。尤其是黑客手段和計算機病毒技術結合日漸緊密,用病毒進入黑客無法到達的私有網路空間盜取機密信息或為黑客安裝後門,攻擊後果更為嚴重。
三、計算機網路安全的防範措施
1.加強內部網路管理,提高防範意識。
在網路上管理方式是十分關鍵的,不僅關繫到網路維護管理的效率和質量,而且涉及網路的安全性。安裝好的殺毒軟體能在幾分鍾內輕松地安裝到組織里的每一個NT伺服器上,並可下載和散布到所有的目的機器上,由網路管理員集中設置和管理,它會與操作系統及 其它 安全措施緊密地結合在一起,成為網路安全管理的一部分,並且自動提供最佳的網路病毒防禦措施。在網路前端進行殺毒,可保證整個網路的安全暢通。
2.網路防火牆技術。
防火牆技術是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段通過外部網路進入內部網路,訪問內部網路資源,保護內部網路操作環境的特殊網路互聯設備。防火牆對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網路之間的通信是否被允許,並監視網路運行狀態。防火牆是目前保護網路免遭黑客襲擊的有效手段。
將防火牆技術和數據加密傳輸技術結合使用並發展,進行多方位的掃描監控、對後門 渠道 的管理、防止受病毒感染的軟體和文件的傳輸等許多問題將得到妥善解決。未來防火牆技術會全面考慮網路的安全、操作系統的安全、應用程序的安全、用戶的安全、數據的安全五者綜合應用。在產品及其功能上,將擺脫目前 對子 網或內部網管理方式的依賴,向遠程上網集中管理方式發展,並逐漸具備強大的病毒掃除功能;適應IP加密的需求,開發新型安全協議,建立專用網();推廣單向防火牆;增強對網路攻擊的檢測和預警功能;完善安全管理工具,特別是可疑活動的日誌分析工具,這是新一代防火牆在編程技術上的革新。
3.安全加密技術。
安全加密技術由完善的對稱加密和非對稱加密技術組成,在網路安全中發揮重要的作用。
對稱加密是常規的以口令為基礎的技術,加密運算與解密運算使用同樣的密鑰。
不對稱加密,即「公開密鑰密碼體制」,其中加密密鑰不同於解密密鑰,加密密鑰公之於眾,誰都可以用,稱為「公開密鑰」,解密密鑰只有解密人自己知道,稱為「秘密密鑰」。
4.生物識別技術。
生物識別技術是一種集光學、感測技術、超聲波掃描和計算機技術於一身的第三代身份驗證技術,是一種更加便捷、先進的信息安全技術。
生物識別技術是依靠人體的身體特徵如指紋、聲音、面孔、視網膜、掌紋、骨架等來進行身份驗證的一種解決方案,由於人體具有不可復制的特性,這一技術的安全系數較傳統意義上的身份驗證機制有很大的提高。尤其是指紋識別技術憑借其無可比擬的唯一性、穩定性、再生性而發展迅速。
自動指紋識別系統(AFIS)誕生於20世紀60年代,是一套成功的身份鑒別系統,也是未來生物識別技術的主流之一。它通過相應設備獲取指紋的數字圖像存貯到計算機系統中,再通過濾波、圖像二值化、細化手段對數字圖像提取特徵,最後使用復雜的匹配演算法對指紋特徵進行匹配。時下,有關指紋自動識別的研究已進入了成熟的階段。隨著指紋識別產品的不斷開發和生產,未來該項技術的應用將進入民用市場,服務大眾。
網路安全涉及技術、管理、使用等方方面面,不但包括信息系統本身的安全,而且有物理的和邏輯的技術措施。而且,隨著網路的發展,新的不安全威脅會不斷出現,安全的技術也因此不斷更新,只要有明晰的安全策略和完善的防範技術,必能完好、實時地保證信息的完整性和確證性,確保網路安全。
參考文獻:
[1]顧巧論,賈春福.計算機網路安全[M].北京清華大學出版社,2008.
[2]吳詩豪.計算機網路安全性研究[J].管理觀察,2009.
計算機網路安全與防範論文篇三試論計算機網路安全與防範
摘要：隨著計算機技術的發展以及網路的普及，計算機已經成為人們工作和生活中比較重要的產品，計算機在給人們帶來便捷的同時，網路安全問題也越來越引起人們的重視，網路安全問題日趨嚴峻，如網路數據竊密、病毒攻擊、黑客侵襲等網路安全隱患影響著人們安全使用電腦，因此，加強網路安全防範，完善安全防護策略，已經成為計算機網路信息管理者與使用者都必須重視的一個問題，本文簡要介紹了加強網路安全的重要性，同時分析了網路安全面臨的一些問題，並提出了相應的防範措施。
關鍵詞：計算機網路 網路安全 防範措施
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416(2013)01-0164-01
計算機網路不僅方便了人們的工作和學習，也豐富了人們的業餘生活，隨著計算機網路的發展以及網路體系日漸強大，計算機已經影響著人們工作和生活的方方面面，因此，來自互聯網的網路安全威脅也給人們的工作和生活帶來了許多的不安全因素，不管是在廣域網中還是在區域網中，網路的安全問題都必須高度重視，諸多的安全因素威脅著人們的網路，網路犯罪、黑客攻擊、病毒侵襲等自然和人為的影響因素近年來迅速增長，網路安全問題日趨嚴峻。所以，加強安全防範，確保網路安全是必須重視和解決的一個問題。
1 網路安全的重要性
隨著信息技術的發展，計算機網路已的經被廣泛應用，但是，網路安全問題日趨嚴峻，計算機用戶上網不同程度的攻擊和破壞計算機數據問題經常發生，現如今，我國許多的金融機構也經常遇到網路安全問題，由於網路安全問題帶來的經濟損失高達數億元，網路安全問題也威脅著許多的企業和個人的經濟利益，造成企業重要數據的丟失和重要文件的丟失，給企業或者個人帶來不可估量的經濟損失。因此，無論是企業還是個人，都必須高度重視計算機網路安全問題，要採取有效地安全防範措施，以確保網路信息安全。
2 網路安全面臨的一些問題
2.1 病毒的侵襲
計算機病毒是指病毒編制者在計算機程序中人為編制並插入破壞計算機功能的破壞數據，導致計算機受病毒感染後，影響其使用功能，並造成網路癱瘓計算機病毒具有隱蔽性、傳染性、寄生性、潛伏性、破壞性的特點。同時，計算機病毒又像生物病毒一樣有獨特的復制能力，病毒危害計算機的現象最為普遍，它是網路安全的頭號大敵。它傳播速度快，危害性大，並且計算機病毒種類繁多，特別是網路傳播的病毒，對計算機網路破壞性更強，計算機病毒在網路上傳播後，不但會直接導致計算機使用者網路癱瘓，而且可以破壞計算機主板、硬碟、 顯示器 等，是計算機使用者面臨最頭痛的問題之一，所以，提高對計算機病毒的防範，確保網路安全刻不容緩。
2.2 網路黑客攻擊
網路黑客攻擊主要是指在未經許可的情況下，攻擊者通過Internet網路，運用特殊技術非法訪問計算機用戶，登錄到他人的網路伺服器，破壞和攻擊用戶網路，在網路上，黑客的攻擊動機決定其危害性;黑客的攻擊手段有許多種，其中包括在Cookie中 種植 病毒、夾雜黑客代碼、隱藏指令、製造緩沖區溢出、取得網站的控制權等，其中，黑客最常用的攻擊手段是特洛伊木馬程序技術。有些黑客攻擊計算機用戶只是出於好奇，目的是窺探用戶的秘密，對計算機用戶系統不進行破壞，有些黑客非法侵入計算機用戶之後，惡意纂改用戶目標網頁和內容，想法設法攻擊、報復計算機用戶，迫使計算機用戶網路癱瘓。還有一些黑客攻擊計算機用戶主要是為了竊取計算機系統中重要數據，或者毀壞、刪除、纂改用戶數據。這種黑客直接威脅到國家、集體以及個人的計算機數據安全，損害集體和個人利益，如竊取國家機密、企業重要經濟數據以及個人重要的信息，從事惡意攻擊和破壞，進行網路勒索和詐騙，非法盜用他人銀行賬號密碼，進而將他人網上銀行存款提取。由此可見，網路黑客攻擊破壞後果嚴重，會帶來不堪設想的後果。
3 防範計算機網路安全的有效措施
3.1 加強病毒防護以及移動存儲介質的安全管理
計算病毒傳播速度快，危害性大，可以說無孔不入，預防計算機病毒是首要解決的一個問題。首先：計算機使用單位中心機房伺服器要部署全方位、多層次的防毒、殺毒軟體，並且要做好定期或不定期的自動在線升級，以避免計算機網路受病毒的侵襲;訪問內、外網客戶端要嚴格區分，做好機房設備的檢查以及網路維護工作，對於各項重要數據要定期做好備份以及異地儲存工作。在接受網路傳輸、郵件附件以及其他文件的時候，要在接受之前進行病毒掃描，掃描病毒可以使用常見的殺毒軟體如：卡巴斯基，瑞星殺毒、360殺毒等。其次，加強移動存儲介質的管理，企事業單位要制定嚴格的《移動存儲介質管理制度》，登記所有的移動存儲介質，嚴格控制外來病毒的入侵以及內部利用網路發生泄密事件。計算機要設置密碼長度不得少於8位的開機密碼，並加強密碼保護和管理。
3.2 防黑客技術
隨著互聯網的廣泛應用，網路黑客攻擊案例越來越多，黑客的攻擊給國家、企業和個人帶來了不同程度上危害和損失，其影響極其惡劣。因此，為了有效的預防黑客的攻擊，人們採取了不同的預防措施和 方法 。首先，採用防火牆技術，控制網路的訪問許可權，通過限制訪問和對網路隔離有效避免黑客的攻擊。其次，還可以採用數據加密技術，加密系統中所有數據，使之成為密文，結合許可權管理，採用智能卡、生物特徵識別認證技術、智能密碼鑰匙等，只有被授權者才能夠了解其內容，即使攻擊者截獲數據，數據的內容也無法了解，這樣可以有效保證系統信息資源的安全。防範信息被竊取，數據加密技術作用非常重大。還有，要注意對電腦進行全方位的漏洞掃描及修復，定期檢查系統是否有漏洞，否則黑客藉助於電腦漏洞就可能遠程式控制制電腦，漏洞掃描對於計算機網路安全，抵禦外部網路黑客入侵也是非常必要的。
4 結語
綜上所述，網路安全與防範是一個系統化工程，我們要根據系統的安全需求制定有效的安全防範措施，要結合各種安全技術解決這些安全問題，定期對網路系統進行維護，經常查殺病毒，嚴防黑客侵入計算機網路，以保障網路安全有效運行。
參考文獻
[1]魯立，龔濤.計算機網路安全.ISBN：9787111335054，機械工業出版社，2011.4.1.
[2]張煒，許研.計算機網路技術.(高職高專「十二五」規劃教材)ISBN：9787505893054，經濟科學出版社，2010.5.
[3]滿昌勇，計算機網路基礎.ISBN：9787302216834，清華大學出版社，2010年02月.
有關計算機網路安全與防範論文推薦：
1. 計算機網路安全隱患及防範的論文
2. 計算機網路安全防範的論文
3. 關於計算機網路安全與防範論文摘要
4. 關於計算機網路安全與防範論文
5. 計算機網路安全畢業論文範文
6. 淺談基於計算機網路安全及防範策略
7. 計算機網路安全畢業論文範文
4. 影響計算機網路應用隱私保護的因素及防範策略論文
影響計算機網路應用隱私保護的因素及防範策略論文
隨著計算機網路的不斷發展，網路的便利性為人們生活帶來了不可估量的優化。但與此同時，計算機應用帶來的隱私泄露問題也不容小覷。隱私保護直接關繫到用戶在數據傳輸時自身計算機中的圖片、文件、應用數據、IP地址等私有化信息的泄漏，因此需重視計算機應用隱私保護防範。本文以此為背景，研究了影響隱私保護的幾點因素，並在此基礎上針對隱私保護防範策略展開分析，旨在進一步完善計算機網路應用安全性。
計算機網路安全問題現如今已經與我們的生活密切相關，在防範措施上需以預防為主，有效對物理安全與邏輯安全兩方面加以防範，令用戶在使用計算機應用軟體時不會出現隱私泄露威脅，本文以計算機網路應用隱私保護為主線，針對其影響因素與防範策略展開研究，現報道如下 ：
一、影響隱私保護的因素
(一)駭客利用軟體入侵
雖說正常日常生活中接觸到駭客的幾率較小，但駭客這個詞彙在計算機發展歷程中並不罕見，通常人們會將駭客歸為高端科技人群，通過計算機網路應用，駭客能夠利用應用中存在的漏洞達到一些目的，例如獲取使用者的信息、了解常用軟體狀態、攔截文件等[1]，嚴重時還可能造成重要文件資料的泄露或數據的篡改，對計算機網路安全造成較嚴重影響。在計算機網路被駭客入侵之後，駭客會有針對性的對所需數據資料信息予以攔截並獲取，在操作過程中會針對利用存在的漏洞探索計算機以及應用中的資料庫。當駭客入侵時，計算機應用不僅會出現數據上的泄漏嚴重，還可能造成用戶數據被竊取或是直接受到攻擊，造成計算機無法正常運行。
(二)垃圾信息強制發送
就目前我國人民使用計算機應用狀態來看，垃圾郵件以及垃圾信息的發送屢禁不止，為用戶造成了一定困擾。表面上來看，這些垃圾信息並不會像駭客或病毒一樣直接對電腦造成損傷，也不會造成自身資料或文件安全性受到侵害，但這仍是我們平時可能忽略的一個不良因素。由於信息的發送例如郵件、聊天軟體消息、軟體系統消息等會直接發送到計算機上，且發送形式處於連續狀態，一些垃圾信息發送量較大，而使用者可能無法長時間拒收，因此存在被迫接受情況。一些垃圾信息在用戶點擊並打開之後，計算機網路系統可能會受到一定影響，例如在控制以及運行速度上減緩，發生黑屏、卡死、死機等情況。另外這些垃圾信息在點擊之後，個人信息以及IP地址也可能泄露，影響到用戶隱私。
(三)各類病毒層出不窮
計算機網路應用中無可避免的需要發生數據下載，這時由於網路的暢通性與開放性，病毒可能隨著下載文件直接植入到計算機中，甚至通過網路二次傳播。病毒屬於計算機應用安全性的重要損害類別，屬於人為性編寫的代碼，但代碼為惡意，會造成文件的泄露或形成頑固性軟體，嚴重時還可能造成計算機直接癱瘓。病毒入侵通常具有破壞力與感染性，一些病毒還可能通過文本形式顯示，用戶在點擊之後會發現為視頻文件。這類病毒入侵雖然並不會造成用戶計算機文件受損或數據泄露，但這些視頻文件會佔用內存，若為開機直接啟動則還可能造成計算機啟動發生異常，例如系統卡死等，或是在計算機運行過程中造成系統突然崩潰。病毒入侵並不能夠自行傳播，主要是通過電子郵件、應用軟體、消息傳輸、文件接收等方式傳輸到其它計算機上。
二、隱私保護防範策略
(一)政府加強干預
不安全因素的背後往往聯系著利益上的驅動，一些不法分子正是利用了漏洞達到自身的目的`，例如獲取用戶文件、攔截文件、了解用戶隱私數據、盜取圖片等，以達到金錢或名譽上的不良目的。因此，政府部門應對計算機應用隱私保護加以干預，通過立法讓犯罪分子有所節制。目前我國在網路安全維護方面屬於多個部門管理，但各部門之間的技術以及情報並沒有實現實時共享，因此在管理上存在一定的滯後性，多數情況下是在安全事件出現之後再加以處理，而不是事前預防。政府部門可以成立相關維護單位，對通信基礎設施與信息、基礎設施的安全防護進行綜合性的評估與保護，確保在應對能力上能夠達到事前處理狀態。以隱私保護中垃圾信息強制發送這一因素為例，政府部門可調查發送垃圾信息的單位並加以警告，若警告無效則需採用行政手段加以制止;用戶也可向政府部門舉報，共同創建良好的隱私保護環境。
(二)重要資料備份
計算機用戶應對個人計算機上的重要文件加以備份，避免在遭遇到駭客攻擊或病毒入侵時文件丟失，對工作生活學習造成不良影響。信息備份是避免信息丟失的重要方式，用戶可以根據自身文件的使用情況制定備份制度，在每次對網路系統操作完畢之後習慣性備份，做到備份的周期性處理[4]。對於計算機系統方面的更改需做好保存工作，這樣一來，即使駭客入侵也不必擔心計算機中的數據被隨意篡改或是數據丟失，只要利用備份文件恢復資料即可，可在一定程度上降低由於隱私泄露或丟失造成的損失。
(三)加強計算機防護
隱私的保護不僅需要用戶在日常連接網路、利用網路下載數據、傳輸數據過程中在意識上有所防範，還需要在計算機中安裝相關軟體，對日常計算機的使用起到保護作用。計算機網路安全存在的漏洞並非一朝一夕能夠解決的，因此通過加強網路系統自身對不良入侵的抵抗能力至關重要。用戶可以通過設置防火牆模式提升網路系統防禦作用，利用防火牆抵禦網路中的不良攻擊，並對計算機的關鍵環節多層保護，例如加強對計算機操作、計算機服務、計算機主機以及計算機文件、計算機應用的保護。
三、結束語
綜上所述，目前計算機網路安全應用在隱私保護方面問題已經受到廣泛關注，相關研究者應針對影響隱私保護的各項因素加以針對性處理，以預防為主，為計算機用戶提供一個安全的網路環境，提升隱私保護有效性。
;5. 淺談計算機網路安全的論文
計算機技術在給人們帶來便利的同時,各種計算機網路安全問題也隨之產生,嚴重影響到了資訊保安,計算機病毒是一種常見的安全問題,加強對其的防範是減少電腦保安問題產生的前提。下面是我為大家整理的，供大家參考。
篇一《 計算機網路安全與應用問題分析 》
摘要：計算機資訊時代的到來拓展了人們的視野、豐富了人們的生活，但計算機網路安全與應用問題卻成為了擺在人們面前的一大難題，文章的主要內容就是對計算機網路安全問題和計算機應用策略進行分析，以降低網路威脅的危害。
關鍵詞：計算機;網路;安全;危害;加敏技術;防火牆
計算機網路安全問題嚴重的威脅到了使用者的財產和資訊保安，必須對計算網路安全進行有效防範，才能優化計算機應用環境，保護使用者財產運資訊保安，並進一步提升計算機對社會生產活動的價值。
1計算機網路安全及危害因素
網際網路本身是一個全面對外開放的網路體系，其廣泛的用途和便捷優勢為資訊失真提供了方便。縱觀當今社會，人們生活、生產、學習都已經離不開計算機和網路，因此如何有效做好計算機網路安全與應用已成為當今刻不容緩的關鍵問題。
1.1計算機網路安全問題分析
計算機網路安全主要包含了計算機硬體保護、軟體維護、網路系統安全管理等內容。因此只要我們正確有效的把握計算機網路安全規律、切實做好計算機防護工作、提高計算機抵抗能力，那麼各種外界侵害都是可以有效預防的。
1.2計算機網路安全的威脅因素
計算機網路安全是一個復雜、綜合的內容，通常來說其主要包含人為因素和偶發性因素兩種。其中人為因素是威脅最大的一種因素，常見的有篡改計算機內部資訊、盜用他人資源、編制計算機病毒等。同時計算機本身也存在著一定的固態弱點，由於網路本身的自由性和國際性，非授權的使用者往往可以利用計算機自身弱點來對內部資訊進行訪問，最終導致嚴重問題的發生。具體來說，威脅計算機網路安全的因素主要包含以下幾個方面:
1.2.1計算機病毒
計算機病毒計算機病毒是危害網路安全的主要因素，它具有較高的隱蔽性、傳染性、潛伏性、破壞性。硬碟、光碟、U盤和網路是傳播病毒的主要途徑。它對計算機資源進行破壞，輕則佔用資源，使計算機速度變慢，重則損場、資料，破壞計算機硬體，造成無法挽回的損失。從病毒的發展趨勢來看，病毒的製造技術在這兒年沒有發生根本性的改變，只是破壞的方式和目的有一些改變。病毒製造已經形成了流水線作業，實現了模組化，有更多的人參與到這個流水線之中，所以病毒製造和傳播的速度更快。還有一個趨勢就是零日攻擊，現在病毒製造和傳播的主流方法就是利用漏洞，以前只有蠕蟲是利用系統白身的漏洞來進行攻擊的，但現在超過60%的病毒是利用作業系統或應用軟體的漏洞來進行傳播的。病毒產業鏈的第一個環節就是漏洞，現在有人專門去搜集漏洞，某個軟體的漏洞剛出來，就有人發現這個漏洞並轉給另一批人對這個漏洞進行分析，製造相應的病毒和木馬。這樣，漏洞出來不到一天，攻擊和威脅馬上就出來了，所形成的零日攻。
1.2.2黑客
黑客一詞在當今社會可謂是耳熟能詳的詞彙了，主要指的是非法分慎銀子在未經過本人同意或者允許的前提下，擅自登陸他人的網路伺服器，並且對網路內部的資料進行更改和破壞。通常情況下，黑客主要是通過木馬程式或者植入病毒的手段進行計算機資訊竊取、奪取計算機控制權。
1.2.3計算機保護機制不夠
由於計算機網路本身有著強烈的開放性、廣泛性特徵，因此在資訊傳輸中本身就存在著一定的安全隱患。而目前我國大多數計算機資料傳輸中對安全重視不過，由此導致計算機自我保護機制欠缺，從而造成資訊丟失。
2計算機網路安全防範措施
在不斷加速的資訊化程序中，計算機應用不斷普及，由此也引發了人們對計算機資訊保安的重視。如何更好的保證計算機網路環境燃孝瞎下資訊傳輸安全、准確與完整已成為業界研究重點。為了更好、更有效的確保計算機網路資訊保安，目前我們常見的技術主要包含以下幾種。
2.1強化防火牆
防火牆是當今計算機網路安全防範的主要措施，其在具體設定中根據不同網路之間要求組合而成，從而實現對計算機網路資訊的保護，起到組織皮空外界非允許人員進入到計算機內部，同時有效管理計算機網路訪問許可權。
2.2設定計算機訪問權
網路資源主要包括共享檔案、共享印表機、網路通訊裝置等網路使用者都有可以使用的資源。資源屬主體現了不同使用者對資源的從屬關系，如建立者、修改者和同組成員等。資源屬性表示了資源本身的存取特性，如可被誰讀、寫或執行等。訪問許可權主要體現在使用者對網路資源的可用程度上。利用指定網路資源的屬主、屬性和訪問許可權可以有效地在應用級控制網路系統的安全性。
2.3計算機資訊加密
任何良好的安全系統必須包括加密!這已成為既定的事實。數字簽名是資料的接收者用來證實資料的傳送者確實無誤的一種方法，它主要通過加密演演算法和證實協議而實現。
2.4病毒的防範技術
計算機病毒是危害網路安全的主要因素之一，我們應對常見的病毒進行相應的了解，並掌握一定的防治手段，能夠做到在第一時間內發現病毒並進快將它處理。對病毒的防範我們可以採取以下手段：如對執行程式進行加密、對系統進行監控和讀寫控制等手段。
2.5開展計算機網路安全教育
對計算機使用者進行法制教育，使得使用者明確計算機應用的權利和義務，從而做到人人遵守合法資訊系統原則，合法使用者原則，自覺同違法犯罪行為做斗爭，自覺維護網路資訊保安。計算機網路安全是一項復雜的系統工程，非單一技術或者單個人能有效解決的問題，只有從整體上把握，管理和技術並用共同對付日益猖獗的計算機犯罪和計算機病毒等問題。對於網民來說，學習電腦保安知識和良好的上網習慣是必須的，嚴格做好開機防毒，及時備份資料的工作，還有加密防範，通過安裝病毒防火牆，實時過濾，定期對網路檔案進行掃描和檢測，健康上網，學習網路知識，從更高程度上維護計算機的安全，也是對自己工作學習的保障。
3計算機應用
由於計算機網路的快速發展，計算機資訊的共享應用也逐漸深入人心。但是資訊在公共的網路平台上進行傳播和共享，會被一些不法分子竊聽或盜取，這樣就導致了客戶資訊的丟失，給人們帶來不必要的影響。如果因為安全因素而減少網際網路的使用，這對當下資訊的發展會造成很大困擾，所以我們必須運用一系列手段來增強計算機網路的安全性，來保證系統的正常運作。而計算機身份認證技術、對計算機加密技術和防火牆技術等，這些都是保護計算機網路安全的基礎，同時有效的提高網路的安全性。計算機網路安全的維護人人有責，對於計算機使用者來說，計算機有它的便利之處也有它的脆弱性，我們必須認真履行一個網民應有的義務和責任。從普及電腦保安知識到電腦科學合理操作真正做到網路資訊保安，杜絕網路犯罪，增強政治意識，做一個自律合法的計算機使用者。
4結束語
總之，當今社會計算機的廣泛使用為我們帶來了很多的便利，同時計算機網路安全也給我們造成了很多安全隱患，只有不斷的更新技術，才能避免計算機網路安全受到侵害，網路管理制度的完善也是必不可少的措施。
參考文獻
[1]楊永旭.防火牆技術在網路安全應用中的現狀[J].甘肅科技，201424.
[2]李忍，戴書文.淺談網路安全問題及防禦[J].知識經濟，201213.
[3]馮鐵成.計算機網路安全技術淺談[J].化工之友，20131.
篇二《 醫院資訊系統的網路安全管理研究 》
【摘要】隨著計算機網路技術的發展，網路技術的運用也越來越廣泛，醫院資訊系統的網路運用發展也是日新月異。網路技術的發展必然伴隨著安全問題，醫院資訊系統的網路安全管理也受到了更多人的關注。如何保證在現有的資訊社會當中保證資訊系統的安全性，採取什麼樣的措施才能保證醫院資訊系統的網路安全可靠地執行?本文將從網路安全出發，針對當前醫院資訊系統的網路安全管理進行探討，就如何加強網路安全管理提出一些對策。
【關鍵詞】資訊系統;網路技術;安全管理
目前，隨著計算機技術的不斷發展，計算機資訊系統的使用已經滲透到各個領域當中。醫院的資訊系統也在不斷發展，由最初的單機到後來的區域網，再到現在的區域網，並且已經通過廣域網與國內各個醫療機構建立起了聯絡。這也是為了更好的將醫療資訊進行資源整合分享，不僅便於管理，還提高了醫院的效率。但是，資訊系統的使用雖然有很多好處，仍然避免不了一些問題，網路安全就是其中一個很重要的問題，我們需要將這個問題拿出來進行研究探討，找出其中問題所在並加以解決。
1概述醫院資訊系統的網路安全
1.1網路安全與網路管理
1.1.1網路安全
網路安全指的是網路系統及系統當中的資料資訊不會受到更改、破壞或者泄露的問題，能夠有效保證整個系統的聯絡可靠性。
1.1.2網路管理
網路管理，顧名思義指的就是對網路通訊資訊的監督控制，以保證網路系統執行的穩定可靠性的目標，及時解決網路執行時出現的問題。
1.2網路安全的重要性
醫院資訊系統的網路安全是重中之重，其主要包括系統安全與資訊保安，這兩樣都對計算機系統有著很重的依賴性，所以網路系統是保證醫院資訊系統穩定安全的關鍵。一旦網路出現問題，就有可能造成醫院資訊系統無法正常執行，使得醫院各項業務無法正常開展。因為網路故障嚴重的話造成資料丟失會對醫院造成嚴重性的破壞。
2醫院資訊系統面臨的安全問題
2.1自然災害
自然災害造成的破壞多為計算機裝置物理破壞，主要自然災害有火災、水災、地震等等。
2.2人為破壞
人為破壞可分為失誤或者主觀破壞。因為人為失誤操作造成的裝置故障或者是病毒入侵造成的資料丟失也會給網路安全帶來威脅;人為主觀破壞如一些黑客攻擊、資料買賣等。
2.3技術風險
醫院資訊系統本身就不是一項簡單的技術活，因為系統自身的缺陷或者是應用不完善引起的系統不穩定也是常有的故障因素，還有一些外在的因素，如機房環境、現場條件也都有可能給網路帶來安全威脅，這些都需要得到有效的技術保障。
2.4管理問題
管理問題主要有：管理控制不當、責任權利不夠明確、缺乏健全的管理制度等，而這些問題都需要得到醫院的重視，並且建立健全相關安全保密制度來約束，從而強化安全管理。
3加強醫院資訊系統中網路的管理措施
3.1網路裝置的安全維護
裝置的安全是網路資訊系統執行的基礎，醫院網路中心的資訊系統對工作環境有著嚴格的要求，所以維護好裝置的安全是保證資訊系統可靠性與安全性的重要保障。在此基礎上還要加強對核心裝置的定期檢查與維護，並對軟體進行定期升級，這樣才能夠有效保障網路資訊的准確。
3.2加強技術支援
3.2.1安裝防毒軟體
對於計算機及軟體的技術支援可以通過採取防毒軟體定期防毒清理，多為預防性策略，及時更新病毒庫，這也能夠進一步加強網路的安全可靠性，將安全隱患防範於未然。
3.2.2加強防火牆設定
防火牆的設定是為了保證內外網不會受到他人的隨意入侵，起到隔離作用，也是一道安全屏障。防火牆是通過對訪問的使用者加強了稽核控制，避免一些黑客的非法進入造成的破壞或干擾。
3.3網路訪問保護
增加網路訪問保護可以通過許可許可權制來實現，通過許可權控制可以有效規范資訊操作人員，也能夠更加有針對性的進行管理。通過規范使用者的訪問許可權操作也能夠更好的避免錯誤操作，從而保證網路的安全。
3.4制定嚴格管理制度
醫院通過制定一套完善的網路安全管理制度，規范資訊操作流程、機房管理、資料保護、網路監督等制度，並落實到位。通過對醫院職工強調網路安全的重要性來進一步提高員工的網路安全意識，並自覺准守規章制度。
3.5加?a href='' target='_blank'>咳嗽迸嘌?/p>
員工對資訊系統的操作可以看做是人機對話，而為了保證人機對話的准確性就需要員工的正確操作。所以，醫院需要定期對員工進行計算機系統知識的培訓，讓員工熟悉系統的操作流程，提高相關操作水平及網路使用安全意識。
4結語
綜上所述，我們可以知道，醫院網路資訊系統在醫院的整個管理體系中是非常重要的一部分，其穩定性和安全性會直接對醫院的整體水平造成影。當然，醫院也需要根據自身情況建立起一套適合自身的資訊系統，並根據網路的實際情況，制定符合自己醫院網路的整體安全管理策略，並落實到位，才能達到提高醫院網路資訊系統安全性的目的，保障醫院網路系統的穩定執行和核心資料的安全。對於資訊系統而言，沒有絕對的安全，只有相對的安全，只有充分利用先進技術，對單點故障進行重點建設，加強安全意識，加強網路管理，以確保醫院網路安全執行。
參考文獻
[1]駱小霖.淺談醫院資訊系統的網路安全與管理[J].福建腦，2011，274：49，51.
[2]黃偉.醫院資訊系統中的網路安全與管理[J].網路安全技術與應用，201012：22~24.
[3]劉曉真.淺談醫院資訊系統的網路安全[J].科技創新導報，201124：23.
[4]宋穎傑，於明臻.醫院資訊系統的網路安全管理與維護[J].中國現代醫生，2007，4517：104，110.
[5]沈昆，楊松.醫院資訊系統的安全建設與管理[J].中國醫療裝置，2011，266：67~69.
篇三《 中職校園無線網路安全分析 》
摘要：校園網是校園學習和生活的重要組成部分，校園網路的應用使中職學校的資訊化水平得到提高，有助於教育發展。但是在校園無線網路逐漸實現全覆蓋的情況下，學校教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，針對這些問題，對中職校園無線網路安全進行了分析和探討。
關鍵詞：中職學校;無線網路;網路安全
1中職校園無線網路現狀
1.1無線網路概況
無線區域網WirelessLocalAreaNetworks也就是WLAN，是傳統的有線網路延伸，它是一個巨大的、資源共享的資訊載體，由無線技術將計算機、電子通訊裝置等相連。是一種相當便利的資料傳輸系統，取代傳統的雙絞銅線Coaxial，利用射頻RadioFrequency;RF技術，構成區域網路。無線區域網是有線區域網的補充和延伸，無線區域網路的發展使通訊的移動化和個性化成為了可能。
1.2無線網路在中職校園中的應用必要性
1.2.1現代化教學的需要
在中職校園中使用無線網路，是實現現代化教學的需要。在當前的學校教學中，資訊科技資源的使用受到很大的重視。學生們通過探究性學習，可以在掌握知識內容的同時增強自主學習能力。老師們在教學過程中使用網路，加入一些動畫、音訊、視訊、網頁等檔案，將這些圖、文、音、視、動畫等多種媒體元素結合到一起，輔助教學過程，儲備教學資源，從而使學生實踐操作能力得到提高。
1.2.2學習專業課程的需要
在中職校園中使用無線網路，是學生學習專業課程的需要。中職學校的學生要求有很強的動手能力，因此他們的很多專業課程安排在實訓室或戶外，而在這些區域種有線網路的使用受到限制，無法做到老師與學生的互動教學。因此使用無線校園網路很有必要，通過使用無線網路，各種移動裝置可以隨時隨地地連線WiFi，隨時隨地輕松訪問Internet，從而方便課程的學習。
1.2.3實現移動辦公的需要
在中職校園中使用無線網路，是實現移動辦公的需要。通訊技術的不斷發展使越來越多人擁有手機、平板PDA、膝上型電腦等，尤其是在校園中，這些電子產品有很高的使用率。通過無線網路的使用，教師們可以進行移動辦公，隨時隨地獲取所需資源和資訊，收發電子郵件，進行遠端控制等，從而實現移動辦公、提高工作效率。
1.2.4進行臨時性活動的需要
在學校的辦學過程中，中職學校總會與各相關學校相互之間進行各種交流活動，進行考察交流，同時，學校內部也會組織很多活動，比如各項研討活動，學生活動等。舉辦大型活動需要在校內公共場合進行，在這些地方有線絡的使用會受到限制，這就需要在校園中使用無線網路。通過使用無線網技術，進一步擴充原有的有線網路，在整個校園范圍內覆蓋網路訊號，保證各項活動的順利進行。
1.3無線網路在中職校園中的應用優勢
1.3.1安裝便捷成本低
安裝無線網路的過程比較簡單，不會受到布線位置的限制，不會要求大面積作業，不會破壞建築物，通常只需安裝合適的AP接入點裝置，讓網路覆蓋整個地區或建築物，就可以完成無線網路的安裝。一旦網路出現故障，只需檢視訊號接收端與傳送端的情況即可，不需要去尋找可能出現故障的線路，而且無線網路安裝時間短，是安裝有線網路時間的1/3，方便使用又節約成本。
1.3.2傳輸速率高
目前網際網路資源的資訊量越來越大，這就要求網路要有很高的傳輸速率。而無線網路的傳輸速度快，抗干擾能力強、資料保密性好，因此有著很大傳輸優勢。目前無線區域網的資料傳輸速率幾乎可以達到300Mbit/s，而資料傳輸距離Da-taTransferRange可以達到5千米以上。無線網路基本可以達到校園使用者在網速方面的要求，校園無線網路傳輸的大多是多向或雙向多媒體資料資訊，802.11b標準的無線傳輸技術可以網路傳輸速度達到11Mbps，因此可以達到校園使用者在網速方面的要求，能夠保證校園網路使用的速度。
1.3.3可擴充套件且靈活
無線網路使用中繼組網、對等與中心模式等技術，使用者可以按需求靈活選擇組網模式，服務幾個或上千使用者，同時可以自由進入或退出無線網路。有線網路的各種網路裝置和埠布局是固定的，移動會受到限制，同時安放位置也會受到網路資訊點位置的影響，而無線網路的安裝則很少受到空間限制，同時在無線覆蓋區域的任何位置都可以接入網路，網線網路使用較靈活，傳輸廣，且訊號穩。
2中職校園無線網路安全存在的問題
在學校教育資訊化的多年建設中，學校教育的資訊化水平有著很大的提高，其中校園網路技術的應用發展最為顯著。而無線網路有著安裝便捷成本低、傳輸速率高、可擴充套件且靈活等優勢，無線網路在校園中的應用，使中職校園資訊化水平更上一個新台階。但在中職校園廣泛使用無線網路，教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，並且比有線網路問題更為復雜。校園無線網路安全威脅主要存在於以下幾方面：
2.1無線金鑰破解
因為無線網路具有易獲取與公開性的特性，這也使無線網際網路容易遭到攻擊，非法使用者可以通過根據監聽的無線通訊速度以及網路訊號破解金鑰，非法使用者定向捕捉AP訊號中的網路資料包，暴力破解WEP密匙，使無線網路加密金鑰遭到破解威脅。
2.2非法使用者侵入
無線網路具有易獲取與公開性的特性，是開放式的訪問，一旦遭到非法使用者侵入，校園網路資源會遭到非法使用者使用，無線通道資源被佔用，從而寬頻成本被加重，合法使用者使用服務的質量會大大下降。如果非法使用者違規或違法使用網路，有可能會使學校牽涉到一些法律問題。
2.3資料安全
因為無線網路具有易獲取與公開性的特性，這也使無線網際網路容易遭到攻擊，非法使用者可以通過根據監聽的無線通訊速度以及網路訊號破解金鑰，這樣一來，非法使用者接入校園使用者網路有機可乘，使用者資料有可能遭到惡意篡改。非法使用者很有可能利用AP對中間人實施攻擊與欺騙，也有可能對AP或授權的客戶端實行雙重欺騙，從而使資料資訊保安受到威脅，如遭到篡改或竊取等。
2.4公話攔截與地址欺騙
在校園無線網路的使用中，公話攔截與地址欺騙威脅也是一種很常見的無線網路安全問題，非法使用者會竊聽或監視無線網路，非法獲取使用者IP地址和MAC地址等詳細資訊，然後利用這些資訊，進行會話攔截、地址欺騙、網路行騙與網路攻擊等不規范行為，從而使網路使用者的資料安全受到威脅。
2.5服務被拒絕
在校園無線網路使用中，服務被拒絕是一種很嚴重的無線網路安全問題，服務被拒絕主要包括兩種攻擊方式，其中一種方式是非法使用者氾濫攻擊AP，使AP拒絕服務。而另一種攻擊方式則是使資源耗盡，攻擊某一節點使其不斷轉發資料包，最終耗盡資源使其無法工作。這兩種攻擊方式中，第一種攻擊方式更為嚴重。
3中職校園無線網路安全危險防範對策
在中職校園廣泛使用無線網路，無線網路逐漸實現全覆蓋的情況下，教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，並且比有線網路問題更為復雜。針對上述安全問題，可以從管理和技術兩個角度，來對中職校園無線網路安全危險進行防範。
3.1無線網路管理防護對策
為防範中職校園無線網路安全危險，中職學校網路管理者首先應該構建無線網路管理機制，保證校園無線網路的安全性，規范管理校園無線網路，結合相關法律法規，建立完善的無線網路管理制度，讓校園網路管理者有效管理無線網路。然後就是構建無線網路安全應對機制，校園網路相關管理部門建立一些標准化流程，實時檢測無線網路訊號、資訊傳輸等狀況，及時處理無線網路安全問題，從而已有效解決校園無線網路安全突發狀況。
3.2無線網路技術防護
3.2.1使用加密技術
為防止無線金鑰被破解，其中一種有效方式的加密技術就是WPA加密的技術，WPA是一種新型加密方式，可以有效解決網路中WEP的安全性不足問題，再使用TKIP的演演算法動態形成128位密碼，大大提高無線網路安全性。
3.2.2使用專業入侵檢測技術
為防止非法使用者入侵，應該使用專業的無線網路入侵檢測系統，及時控制網路、採集資料與傳輸資訊等，提高校園無線網路使用者檢測與監控水平，保證合法使用者重要資訊的安全性，防止被非法使用者竊取、篡改。
3.2.3使用使用者認證機制
為防止非法使用者佔用網路資源，有效保護校園無線網路安全，可以使用使用者認證方式。其中一種方式是Web認證，Web認證給使用者分配地址，使用者訪問某些網站時，頁面會顯示出相關認證系統，需要使用者輸入使用者名稱稱與口令，然後才可以訪問進入。另一種方式是分類認證方式。因為他們對無線網路的安全性要求不是很高，可以使用DHCP+強制Portal認證方式來讓他們連線校園無線網路。
參考文獻
[1]謝麗霞,王亞超.網路安全態勢感知新方法[J].北京郵電大學學報,2014.
[2]蘇俊傑.校園無線網路安全問題初探[J].計算機光碟軟體與應用，2012，9:56-57.
[3]蔡向陽.校園無線網路的安全防護研究[J].九江職業技術學院學報,2014,2302:13-17.
[4]楊榮強.淺析校園無線網路安全問題[J].福建電腦,2014,344:114-115.92
有關推薦：
6. 計算機網路安全與防範論文
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。 網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。
網路安全應具有以下五個方面的特徵：
保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。
完整性：數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性：可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對可用性的攻擊；
可控性：對信息的傳播及內容具有控制能力。
可審查性：出現的安全問題時提供依據與手段
從網路運行和管理者角度說，他們希望對本地網路信息的訪問、讀寫等操作受到保護和控制，避免出現「陷門」、病毒、非法存取、拒絕服務和網路資源非法佔用和非法控制等威脅，制止和防禦網路黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。從社會教育和意識形態角度來講，網路上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。
隨著計算機技術的迅速發展，在計算機上處理的業務也由基於單機的數學運算、文件處理，基於簡單連接的內部網路的內部業務處理、辦公自動化等發展到基於復雜的內部網（Intranet）、企業外部網（Extranet）、全球互連網（Internet）的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基於網路連接的安全問題也日益突出，整體的網路安全主要表現在以下幾個方面：網路的物理安全、網路拓撲結構安全、網路系統安全、應用系統安全和網路管理的安全等。
因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防範於未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。
物理安全分析
網路的物理安全是整個網路系統安全的前提。在校園網工程建設中，由於網路系統屬於弱電工程，耐壓值很低。因此，在網路工程的設計和施工中，必須優先考慮保護人和網路設備不受電、火災和雷擊的侵害；考慮布線系統與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統，防雷系統不僅考慮建築物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理安全的風險主要有，地震、水災、火災等環境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬體；雙機多冗餘的設計；機房環境及報警系統、安全意識等，因此要盡量避免網路的物理安全風險。
網路結構的安全分析
網路拓撲結構設計也直接影響到網路系統的安全性。假如在外部和內部網路進行通信時，內部網路的機器安全就會受到威脅，同時也影響在同一網路上的許多其他系統。透過網路傳播，還會影響到連上Internet/Intrant的其他的網路；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開伺服器（WEB、DNS、EMAIL等）和外網及內部其它業務網路進行必要的隔離，避免網路結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。
系統的安全分析
所謂系統的安全是指整個網路操作系統和網路硬體平台是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的操作系統。不同的用戶應從不同的方面對其網路作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬體平台，並對操作系統進行安全配置。而且，必須加強登錄過程的認證（特別是在到達伺服器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作許可權，將其完成的操作限制在最小的范圍內。
應用系統的安全分析
應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。
——應用系統的安全是動態的、不斷變化的。
應用的安全涉及方面很多，以目前Internet上應用最為廣泛的E-mail系統來說，其解決方案有sendmail、Netscape Messaging Server、Software.Com Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發展且應用類型是不斷增加的。在應用系統的安全性上，主要考慮盡可能建立安全的系統平台，而且通過專業的安全工具不斷發現漏洞，修補漏洞，提高系統的安全性。
——應用的安全性涉及到信息、數據的安全性。
信息的安全性涉及到機密信息泄露、未經授權的訪問、 破壞信息完整性、假冒、破壞系統的可用性等。在某些網路系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經濟、社會影響和政治影響將是很嚴重的。因此，對用戶使用計算機必須進行身份認證，對於重要信息的通訊必須授權，傳輸必須加密。採用多層次的訪問控制與許可權控制手段，實現對數據的安全保護；採用加密技術，保證網上傳輸的信息（包括管理員口令與帳戶、上傳信息等）的機密性與完整性。
管理的安全風險分析
管理是網路中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網路出現攻擊行為或網路受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的檢測、監控、報告與預警。同時，當事故發生後，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網路的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。
建立全新網路安全機制，必須深刻理解網路並能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網路的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網路便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網路的損失都是難以估計的。因此，網路的安全建設是校園網建設過程中重要的一環。
7. 計算機網路安全現狀與防護策略論文好寫嗎
可以寫，寫計算機網路安全現狀與防護策略論文需要深入分析，梳理出一些有價值的思想和看法，因此不是什麼特別困難的事情。 論文寫作步驟： 1、確定主題：根據文章主旨和你的興趣，把要研究思考的內容領域確定下來。 2、收集資料：用手中擁有的書籍、文獻、期刊論文、網路資源等搜集有關的資料，以便後續使用。 3、整理資料：將收集的資料進行整理，並把它們組織成一個連貫的主題，形成一個明確而合理的論文綱要。 4、起稿：開始進行文章的組織，逐段組織論文，開始撰寫論文。 5、修改完善：檢查文章內容、邏輯和語法，確保文章無誤，有條理和流暢。 通過以上五步，你可以寫出一篇可以滿意的計算機網路安全現狀與防護策略論文。
8. 計算機網路安全問題及防範對策
隨著計算機技術的快速發展，計算機網路面臨的安全問題也日益突出，嚴重地影響了網路的健康發展。下面是我收集整理的計算機網路安全問題及防範對策，希望對大家有幫助~~
計算機網路安全問題及防範對策
現如今，計算機網路技術的廣泛應用，極大地加速了當今社會的發展，它把人類帶入了一個全新的時代，給人們的學習、工作、生活等各方面帶來了前所未有的便利。但是，隨著計算機網路技術的迅猛發展，計算機網路的資源共享進一步加強，大量在網路中存儲和傳輸的數據就需要保護，隨之而產生的計算機網路安全問題也日趨突出，不斷的威脅著計算機網路的安全。因此，如何提高計算機網路面臨威脅的防禦能力，尋找計算機網路安全的防範措施，已成為當前信息世界亟待解決的問題。
一、計算機網路安全的定義
計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境里，網路系統的軟體、硬體及其系統中運行的所有數據受到安全保護，不因偶然或惡意的原因而遭到破壞、更改和泄漏。計算機網路安全有兩個方面的安全—邏輯安全和物理安全。邏輯安全包括信息的完整性、保密性和可用性。物理安全指系統設備及相關設施受到物理保護，免於破壞、丟失等。
二、計算機網路安全的特徵
計算機網路安全有很多特徵，但是最主要的是下面的五個計算機網路安全問題及防範對策計算機網路安全問題及防範對策。
(一)完整性
完整性是指計算機中的數據如果沒有經過授權，就不能隨意修改的特性。就是說數據在保存或是傳輸過程中要保持不被修改、不被破壞和不能丟失的特性。
(二)保密性
保密性是指當計算機中的信息如果沒有經過允許，就不能泄露給沒有授權的用戶，也不能以其他任何形式被非法用戶進行利用。
(三)可控性
可控性是指當網路中的數據在傳輸過程中，要時刻的對數據進行嚴格的控制，防止出現不必要的差錯。
(四)可審查性
可審查性是指當計算機網路出現了安全問題時，要有方法能檢測出來，即出現網路安全問題時能夠提供解決的對策。
(五)可用性
可用性是指計算機中的信息能夠被已授權的用戶進行訪問並按自己的需求使用的特性計算機網路安全問題及防範對策文章計算機網路安全問題及防範對策出自http://www.gkstk.com/article/wk-78500001346158.html，轉載請保留此鏈接!。即當用戶需要時能否存取和使用自己所需要的信息。
三、計算機網路安全面臨的威脅
(一)計算機病毒
計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自我復制的一組計算機指令或程序代碼，它具有其獨特的復制能力。計算機病毒是網路安全的最主要的威脅之一。計算機病毒具有寄生性、破壞性、潛伏性、隱藏性和傳染性等特點。病毒在網路中進行傳播，將會造成網路運行緩慢甚至癱瘓，嚴重影響了計算機網路的安全。因此，加強對計算機病毒的研究並積極的進行防護已變得刻不容緩了。
(二)惡意攻擊
惡意攻擊是一種蓄意的、人為的破壞行為，會對計算機網路造成很大的威脅。它可以分為被動攻擊和主動攻擊兩大類。其中，被動攻擊主要是截獲信息的攻擊，即是攻擊者從網路上竊聽他人的通信內容。攻擊者以獲取對方的信息為目的，在其不知情的情況下偷取對方的機密信息，但不會破壞系統的正常運行。主動攻擊主要是偽造、中斷和篡改信息的攻擊計算機網路安全問題及防範對策論文偽造是指攻擊者偽造信息在網路中進行傳輸。中斷是指攻擊者有意中斷他人在網路上的通信。篡改是指攻擊者故意篡改網路上傳送的報文。無論是被動攻擊，還是主動攻擊都可能極大的損害計算機網路的安全，可能泄漏一些重要的數據，從而給計算機網路使用者帶來巨大的損失。因此，合理的防範措施必須被採用。
三)系統漏洞
計算機系統漏洞是指在硬體、軟體、協議的具體實現時或在系統安全策略存在缺陷時，而讓非法者或是黑客利用這些缺陷和錯誤植入木馬、病毒對計算機進行攻擊或控制，導致計算機中的資料和信息被竊取，更甚者將會破壞計算機系統，導致計算機系統的癱瘓。計算機系統漏洞會給計算機帶來很大的影響，范圍包括計算機系統自身及其在計算機中運行的軟體，還有使用計算機系統的用戶、伺服器和網路中的路由器等等。雖然計算機系統的漏洞總是時刻存在，但是我們可以對網路中的漏洞進行修復，從而達到對計算機網路的保護。
(四)網路黑客
伴隨著計算機網路技術的進步，從而出現了一類專門利用計算機網路進行犯罪的人，那些非法分子憑借自己所掌握的計算機技術，專門破壞計算機系統和網路系統，這些人就是俗稱的黑客。他們在沒有經過許可的情況下，通過特殊技術非法的登錄到他人的計算機上，並在登錄的計算機上進行一些非法的操作，如修改、破壞重要的數據等。它們還能通過程序指令達到對其他計算機的控制或是向計算機中植入一些破壞性的病毒，達到對網路中的計算機進行控制和破壞的目的。
(五)網路通信自身存在的安全威脅
雖說現在的網路的連接方式大都是無連接的，但是為了通信的需要，還有許多地方的連接是面向連接的方式，即物理連接方式。這就給網路安全存在的一個很大的弱點。任何想破壞網路的人只要能實際接觸到電纜且擁有適當的工具，便能將自己的計算機接到網路上，從中截取任何有用的信息。
四、計算機網路安全的防範對策
(一)數據加密策略
要保證數據信息在計算機網路中進行傳輸時不被非法用戶竊取、更改、刪除等，應對這些數據運用加密技術進行加密處理。數據加密技術是指對存儲在計算機系統中或是要進行傳輸的數據進行加密，使這些重要的信息成為密文計算機網路安全問題及防範對策計算機網路安全問題及防範對策。這樣，即使攻擊計算機者得到這些數據也不能正確解讀這些數據的實際意義，只有擁有密碼的合法用戶才能讀懂加密後的數據，從而達到對這些數據的保護目的。加密技術的廣泛使用，是計算機網路數據得到安全保證的有利工具。
(二)數據備份策略
對計算機網路中的數據即使做到再好的保護，也難免有被破壞的時候，也許是人為的，也許是計算機自身存在的問題，如系統崩潰等，導致計算機中的重要數據丟失修改。因此，做好對這些重要數據的備份是解決數據安全問題的最有效措施之一。當數據安全出現問題時，運用備份的數據就能使計算機數據還原到出錯前的狀態，這樣給計算機用戶帶來的損失也最小。現今，最為常用的備份方法有：光碟備份數據、磁帶備份數據、鏡像備份數據等計算機網路安全問題及防範對策文章計算機網路安全問題及防範對策出自http://www.gkstk.com/article/wk-78500001346158.html，轉載請保留此鏈接!。
(三)病毒防護策略
計算機網路系統一旦遭受到計算機病毒的攻擊，可能會給用戶帶來很嚴重的後果。因此必須採取各種病毒預防措施防治病毒，不給病毒以可乘之機。使用網路防病毒軟體可以起到預防病毒的作用。這些防毒軟體要能夠預防病毒，能夠檢測出病毒，能夠清除出現的病毒。使用的防毒軟體對網路中的病毒進行正確的識別，對網路中產生的病毒進行預防、殺毒處理，從而可以徹底、完全地清除網路中的病毒。
(四)漏洞掃描與修復策略
漏洞掃描通常是指用計算機中的軟體定期的對系統進行掃描，以檢查其中是否存在漏洞，若出現漏洞應該及時進行修復。修復的方法是利用優化系統配置和運用從網路中下載的補丁等，最大限度地彌補最新的安全漏洞和消除安全隱患，從而可以達到防治病毒通過漏洞入侵計算機的目的。定期的對漏洞進行修復，可以更好的保護用戶安全的上網，更好的對計算機進行保護。
(五)網路防火牆策略
防火牆是一種行之有效且應用廣泛的網路安全機制，它能通過對兩個不同的網路間的通信進行嚴格的控制，以決定這兩種網路是否可以交換信息，進行通信，從而能夠對網路安全進行保護。它們主要利用的是簽名技術，通過在網關處進行查毒操作計算機網路安全問題及防範對策論文防火牆的使用，給網路的安全帶來了很好的預防機制，它們能很有效的阻止諸如蠕蟲病毒、木馬病毒等在網路之間的擴散。
(六)增強網路安全意識策略
用戶要增強對網路使用的安全意識，培養良好的使用網路習慣，不在網上下載含有威脅病毒的軟體，不瀏覽可能對計算機網路產生攻擊的網站，對下載後的軟體及時進行殺毒處理，養成經常對計算機進行掃描殺毒操作，從源頭上阻擊木馬程序及病毒等給計算機網路造成的破壞。
總之，計算機網路出現安全問題是無法避免的。只要我們永不懈怠，及時解決出現的安全問題，同時高度重視對計算機網路安全的預防。採用先進的技術去建立嚴密的安全防範體系，加強用戶的防範意識，構造全方位的防範策略，給計算機網路正常的運行以保證，使計算機網路更加健康的發展，從而給計算機用戶帶來無窮無盡的便利。
參考文獻：
[1]路明,李忠君.淺析計算機網路安全問題及防範對策[J].計算機光碟軟體與應用,2010,9
9. 計算機資訊網路安全論述論文
隨著時代的發展和科技的進步，計算機網路得到了飛速的發展，網路的安全問題也日益凸顯。隨著計算機網路資訊化的發展和應用，資訊的安全和保密受到了廣泛的關注。下面是我給大家推薦的，希望大家喜歡!
篇一《計算機資訊網路安全》
摘要：現在計算機通訊技術和計算機資訊化的迅速發展，使得資料資訊資源急劇膨脹，計算機網路的運用是通訊變得方便快捷，但是計算機網路技術的飛速發展，計算機網路在給人們工作和生活提供方便的同時，也對人們構成了日益嚴重的網路安全威脅。本文將對計算機網路攻擊方法以及計算機網路資訊保安和防護進行了探討，提出了有效的解決方案。
關鍵詞：計算機網路;資訊保安;病毒防護;網路入侵
中圖分類號：TP393.08文獻標識碼：A文章編號：1007-9599 ***2012*** 05-0000-02
一、概述
隨著時代的發展和科技的進步，計算機網路得到了飛速的發展，網路的安全問題也日益凸顯。隨著計算機網路資訊化的發展和應用，資訊的安全和保密受到了廣泛的關注，由於計算機犯罪以及竊密活動已成為當今世界的一大社會問題。
***一***網路安全
網路安全是指完整性、可利用性與網路布局和介質傳輸有關的管理技術和通訊應用的有機 *** 。總的來講，網路安全主要包括了網路中所儲存和傳送的資訊的安全應用。網路安全的要求就是要在網路通訊的基礎上保證資訊的隱秘性、完整性、應用性、真實性。
***二***影響網路安全的主要因素
網威脅絡安全的主要方面：
1.網路的寬泛性。網路所具有的開放性、共享性和廣泛分布應用的特點對網路安全來講是主要的安全隱患：一是網路的開放性，使得網路所面臨的攻擊無法預測，或是來自物理傳輸的竊取和來自對網路通訊協議的修改，以及對孝畝網路控制中軟體、硬體的漏洞實施破壞。二是網路的全球利用性，對網路的攻擊不僅是來自於本地網路使用者，還可以是網路中任何其他的非法使用者。三是網際網路的自由性，網路對使用者的使用沒有技術上的要求，使用者可以自由上網，釋出和獲取各類資訊。
2.防火牆的局限性。防火牆能對網路的安全起到保障作用，但不能完全保證網路的絕對安全，很難防範來自網路內部的攻擊和病毒的威脅，這也是防火牆安全防護的局限性。
3.網路軟體因素。網路的利用和管理有需要多方軟體與系統支援，資訊的儲存和轉發均由它們進行調制。由於軟體的復雜性，保證網路軟體系統的安全十分有限，所以，軟體存在漏洞，這些軟體缺陷給黑客提供了方便，隱匿的網路威脅也隨之產生。
二、計算機資訊網路安全
因為網路安全存在的普遍性，網路安全管理技術己經得到了廣泛的關注。其中關於網路安全管理技術的應用也隨之產生和發展。
***一***常見的網路安全管理技術
由於網路安全問題的普遍性，安全技術也需要不斷地發展和改進，各式各樣的網襪穗路安全管理技術的廣泛應用也在一定程度上改善了計算機網路的安全問題。
1.防火牆技術
防火牆是由軟體和硬體裝置組合而成的，在內網和外網之間、專用網與公共網之間的資訊保證技術。它建立一個安全閘道器，保護內部網路免受非法使用者的修改。利用安全掃描技術，可以對區域網、Web網、作業系統、通訊服務以及防告慎卜火牆的安全漏洞進行掃描，管理員可以觀察到網路系統中存在的潛在威脅，在網路系統上存在的可能遭受緩沖區溢位攻擊或者拒絕服務攻擊的漏洞問題，還可以檢測系統中是否被安裝了非法程式，防火牆是否存在安全漏洞和配置錯誤。防火牆能對網路的安全起到保障作用，但不能完全保證網路的絕對安全，很難防範來自網路內部的攻擊和病毒的威脅，這也是防火牆安全防護的局限性。
2.資訊管理技術
隨著計算機技術的發展與商業運營的結合，資訊科技管理機已經被大家所熟悉，數字資源帶來的全新的資源共享和應用模式給軟體服務方面帶來了新的突破，計算機資訊網路安全中的資訊科技管理應面向使用者提供各種互動和交流方式，以及版本管理，日程管理，分發共享，工作流管理與各種數字使用者終端互動等功能，數字資源是現代科學技術的一次新的突破，同時也給現在化資訊科技管理資訊資源建設帶來了變革，以及資訊網路傳播權保護與創新資訊資源共享平衡機制構建。可以提高資訊化技術的水平, 增強商業市場競爭的實力, 有效開發管理系統，以及提高管理水平的具體措施，分析算機資訊網路安全管理資訊系統的開發策略,可以以較小的投入取得最大的效果。
網路安全掃描技術的目的是讓系統管理員可以及時了解存在的安全漏洞問題，採取安全防範，降低網路的安全隱患。對於資料倉庫來說數字資源技術是構建資料倉庫體系的新的思維方式，建立資訊資源共享的知識共享許可機制,整合、優化現有的授權模式,探索建立傳播權保護與資訊共享間的平衡,實現知識共享擴張與保護私有財產的雙贏, 達到社會利益的最大化。網路安全掃描技術中的資訊資源整應用了於分散式儲存，分散式訪問技術，在網路使用者需要檢索網路安全掃描資料庫資訊可以利用多型的資料庫檢索系統，資訊資源的整合需要SOA和Web2.0的融合，SOA提供了構建平台，在網路安全掃描技術中數字資源技術遮蔽了網路資料庫的異構化，有效消除資訊孤島，實現多方快速的資訊共享，使用者可以在任何時間和地點進行需求檢索，網路安全控制員需要對資料資源進行整合到儲存伺服器中，制定訪問規則。
三、計算機網路的安全策略
***一***網路資訊保安產生的原因及主要形式
網路安全掃描技術的目的是讓系統管理員可以及時了解存在的安全漏洞問題，採取安全防範，降低網路的安全隱患。將網路資訊使用的監控資料庫監控資料進行分離，保留系統監控必須的基礎監控資料和近期的網路監控監控資料，保證系統正常監控。同時將歷史監控資料剝離出來，匯入備份監控資料庫中，然後在備份監控資料庫上重新架設網路安全監控。由於在生產過程中對網路資訊保安生產的要求，生產過程中對網路資訊保安需要科學設計，在生產過程中使用的網路資訊保安策略廣泛採用了入侵檢測系統新技術，使得網路可以安全進能控制，實現高效利用、可靠生產。
***二***網路安全中的入侵檢測技術
在網路資訊傳輸過程中使用監控系統，監控網路的執行狀態，及時發現來自網路的攻擊，對網路攻擊行為或者攻擊結果做出報警或做出相應的響應機制，保證網路系統資源的完整性，防火牆能對網路的安全起到保障作用，但不能完全保證網路的絕對安全，很難防範來自網路內部的攻擊和病毒的威脅，這也是防火牆安全防護的局限性。
四、網路資訊保安防護策略
雖然近年來黑客活動越來越為猖獗，攻擊事件越來越多，但採取完善的防護措施，依然能有效的保護網路資訊保安。
***一***網路安全中的入侵檢測技術的應用
在入侵檢測中，隨著網路資料的不斷增加，檢測資料中不斷的暴露出問題，目前網路安全監控系統的資料傳輸端執行速度較低，監控資料查詢時出現超時錯誤比以往更頻繁，執行情況較差，已經影響到前台入侵檢測網路監控的處理。有效的安全策略在於將正常監控的入侵檢測使用的監控資料庫監控資料進行分離，保留系統監控必須的基礎監控資料和近期的網路監控資料，保證系統正常監控。同時將歷史監控資料剝離出來，匯入備份監控資料庫中，然後在備份監控資料庫上重新架設網路安全監控分析系統。由入侵檢測資料分離策略包括網路監控資料表分析。
***二***計算機網路中資訊保安體系的建立
計算機網路中防火牆是由軟體和硬體裝置組合而成的，在內網和外網之間、專用網與公共網之間的資訊保證技術。資訊保安體系建設的基本安全方針是「統一規劃建設、全面綜合防禦、技術管理並重、保障運營安全統一規劃建設，突出了進行統籌規劃的重要性，提供了的安全建設所需的統一技術標准、管理規范，以及實施步驟的安排，也保證了人員和資金的投入。全面綜合防禦，是指在技術層面上，綜合使用了多種安全機制，將不同安全機制的保護效果有機地結合起來，構成完整的立體防護體系。技術管理並重，突出了安全管理在資訊保安體系中的重要性，僅僅憑借安全技術體系，無法解決所有的安全問題，安全管理體系與技術防護體系相互配合，增強技術防護體系的效率和效果，同時也彌補當前技術無法完全解決的安全缺陷，實現了最佳的保護效果。保障網路安全，突出了安全保障的重要性，利用多種安全保障機制，保障了網路和資訊系統的執行安全，也保障了網路通訊的持續性和業務資料的安全性。網路數字資源環境中的數字資訊資源整應用了於分散式儲存，分散式訪問技術，在網路使用者需要檢索資料庫資訊可以利用多型的資料庫檢索系統，資訊資源的整合需要SOA和Web2.0的融合，SOA提供了構建平台，在計算機網路網路安全中資訊資源技術遮蔽了網路資料庫的異構化，有效消除資訊孤島，實現多方快速的資訊共享，使用者可以在任何時間和地點進行需求檢索，圖書館控制員需要對資料資源進行整合到雲端的儲存伺服器中，制定訪問規則。
五、結語
現在計算機通訊技術和計算機資訊化的迅速發展，使得資料資訊資源急劇膨脹，計算機網路的運用是通訊變得方便快捷，但是計算機網路技術的飛速發展，計算機網路在給人們工作和生活提供方便的同時，也對人們構成了日益嚴重的網路安全威脅。為保證網路的安全通訊，網路安全問題受到高度重視，雖然大量的網路安全產品，網路安全是指完整性、可利用性與網路布局和介質傳輸有關的管理技術和通訊應用的有機 *** 。網路安全的要求就是要在網路通訊的基礎上保證資訊的隱秘性、完整性、應用性、真實性。
參考文獻：
[1]許治坤,王偉,郭添森,楊冀龍.網路滲透技術.電子工業出版社,2011,5
[2]羅琳.網路工程技術.科學出版社,20010,7
[3]簡明.計算機網路資訊保安及其防護策略的研究[J].科技資訊,2010,28
點選下頁還有更多>>>
10. 計算機網路信息安全及對策的畢業論文,5000字
摘 要 探索了網路平安的目前狀況及新問題由來以及幾種主要網路平安技術，提出了實現網路平安的幾條辦法。
網路平安 計算機網路 防火牆
1 網路平安及其目前狀況
1.1 網路平安的概念
國際標准化組織（ISO）將「計算機平安」定義為摘要：「為數據處理系統建立和採取的技術和管理的平安保護，保護計算機硬體、軟體數據不因偶然和惡意的原因而遭到破壞、更改和泄漏」。上述計算機平安的定義包含物理平安和邏輯平安兩方面的內容，其邏輯平安的內容可理解為我們常說的信息平安，是指對信息的保密性、完整性和可用性的保護，而網路平安性的含義是信息平安的引申，即網路平安是對網路信息保密性、完整性和可用性的保護。
1.2 網路平安的目前狀況
目前歐州各國的小型企業每年因計算機病毒導致的經濟損失高達220億歐元，而這些病毒主要是通過電子郵件進行傳播的。據反病毒廠商趨向公司稱，像Sobig、Slammer等網路病毒和蠕蟲造成的網路大塞車，去年就給企業造成了550億美元的損失。而包括從身份竊賊到間諜在內的其他網路危險造成的損失則很難量化，網路平安新問題帶來的損失由此可見一斑。
2 網路平安的主要技術
平安是網路賴以生存的保障，只有平安得到保障，網路才能實現自身的價值。網路平安技術隨著人們網路實踐的發展而發展，其涉及的技術面非常廣，主要的技術如認證、加密、防火牆及入侵檢測是網路平安的重要防線。
2.1 認證
對合法用戶進行認證可以防止非法用戶獲得對公司信息系統的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息。現列舉幾種如下摘要：
2.1.1 身份認證
當系統的用戶要訪問系統資源時要求確認是否是合法的用戶，這就是身份認證。常採用用戶名和口令等最簡易方法進行用戶身份的認證識別。
2.1.2 報文認證
主要是通信雙方對通信的內容進行驗證，以保證報文由確認的發送方產生、報文傳到了要發給的接受方、傳送中報文沒被修改過。
2.1.3 訪問授權
主要是確認用戶對某資源的訪問許可權。
2.1.4 數字簽名
數字簽名是一種使用加密認證電子信息的方法，其平安性和有用性主要取決於用戶私匙的保護和平安的哈希函數。數字簽名技術是基於加密技術的，可用對稱加密演算法、非對稱加密演算法或混合加密演算法來實現。
2.2 數據加密
加密就是通過一種方式使信息變得混亂，從而使未被授權的人看不懂它。主要存在兩種主要的加密類型摘要：私匙加密和公匙加密。
2.2.1 私匙加密
私匙加密又稱對稱密匙加密，因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建、加密和平共處送一條有效的消息。這種加密方法的優點是速度很快，很輕易在硬體和軟體件中實現。
2.2.2 公匙加密
公匙加密比私匙加密出現得晚，私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用於加密信息，另一個用於解密信息。公匙加密系統的缺點是它們通常是計算密集的，因而比私匙加密系統的速度慢得多，不過若將兩者結合起來，就可以得到一個更復雜的系統。
2.3 防火牆技術
防火牆是網路訪問控制設備，用於拒絕除了明確答應通過之外的所有通信數據，它不同於只會確定網路信息傳輸方向的簡單路由器，而是在網路傳輸通過相關的訪問站點時對其實施一整套訪問策略的一個或一組系統。大多數防火牆都採用幾種功能相結合的形式來保護自己的網路不受惡意傳輸的攻擊，其中最流行的技術有靜態分組過濾、動態分組過濾、狀態過濾和代理伺服器技術，它們的平安級別依次升高，但具體實踐中既要考慮體系的性價比，又要考慮平安兼顧網路連接能力。此外，現今良好的防火牆還採用了VPN、檢視和入侵檢測技術。
防火牆的平安控制主要是基於IP地址的，難以為用戶在防火牆內外提供一致的平安策略；而且防火牆只實現了粗粒度的訪問控制，也不能和企業內部使用的其他平安機制（如訪問控制）集成使用；另外，防火牆難於管理和配置，由多個系統（路由器、過濾器、代理伺服器、網關、保壘主機）組成的防火牆，管理上難免有所疏忽。
2.4 入侵檢測系統
入侵檢測技術是網路平安探究的一個熱點，是一種積極主動的平安防護技術，提供了對內部入侵、外部入侵和誤操作的實時保護，在網路系統受到危害之前攔截相應入侵。隨著時代的發展，入侵檢測技術將朝著三個方向發展摘要：分布式入侵檢測、智能化入侵檢測和全面的平安防禦方案。
入侵檢測系統（Instusion Detection System， 簡稱IDS）是進行入侵檢測的軟體和硬體的組合，其主要功能是檢測，除此之外還有檢測部分阻止不了的入侵；檢測入侵的前兆，從而加以處理，如阻止、封閉等；入侵事件的歸檔，從而提供法律依據；網路遭受威脅程度的評估和入侵事件的恢復等功能。
2.5 虛擬專用網（VPN）技術
VPN是目前解決信息平安新問題的一個最新、最成功的技術課題之一，所謂虛擬專用網（VPN）技術就是在公共網路上建立專用網路，使數據通過平安的「加密管道」在公共網路中傳播。用以在公共通信網路上構建VPN有兩種主流的機制，這兩種機制為路由過濾技術和隧道技術。目前VPN主要採用了如下四項技術來保障平安摘要：隧道技術（Tunneling)、加解密技術（Encryption %26amp; Decryption)、密匙管理技術（Key Management)和使用者和設備身份認證技術（Authentication)。其中幾種流行的隧道技術分別為PPTP、L2TP和Ipsec。VPN隧道機制應能技術不同層次的平安服務，這些平安服務包括不同強度的源鑒別、數據加密和數據完整性等。VPN也有幾種分類方法，如按接入方式分成專線VPN和撥號VPN；按隧道協議可分為第二層和第三層的；按發起方式可分成客戶發起的和伺服器發起的。
2.6 其他網路平安技術
（1）智能卡技術，智能卡技術和加密技術相近，其實智能卡就是密匙的一種媒體，由授權用戶持有並由該用戶賦和它一個口令或密碼字，該密碼字和內部網路伺服器上注冊的密碼一致。智能卡技術一般和身份驗證聯合使用。
（2）平安脆弱性掃描技術，它為能針對網路分析系統當前的設置和防禦手段，指出系統存在或潛在的平安漏洞，以改進系統對網路入侵的防禦能力的一種平安技術。
（3）網路數據存儲、備份及容災規劃，它是當系統或設備不幸碰到災難後就可以迅速地恢復數據，使整個系統在最短的時間內重新投入正常運行的一種平安技術方案。
其他網路平安技術還有我們較熟悉的各種網路防殺病毒技術等等。
3 網路平安新問題的由來
網路設計之初僅考慮到信息交流的便利和開放，而對於保障信息平安方面的規劃則非常有限，這樣，伴隨計算機和通信技術的迅猛發展，網路攻擊和防禦技術循環遞升，原來網路固有優越性的開放性和互聯性變成信息的平安性隱患之便利橋梁。網路平安已變成越來越棘手的新問題，只要是接入到網際網路中的主機都有可能被攻擊或入侵了，而遭受平安新問題的困擾。
目前所運用的TCP/IP協議在設計時，對平安新問題的忽視造成網路自身的一些特徵，而所有的應用平安協議都架設在TCP/IP之上，TCP/IP協議本身的平安新問題，極大地影響了上層應用的平安。網路的普及和應用還是近10年的事，而操作系統的產生和應用要遠早於此，故而操作系統、軟體系統的不完善性也造成平安漏洞；在平安體系結構的設計和實現方面，即使再完美的體系結構，也可能一個小小的編程缺陷，帶來巨大的平安隱患；而且，平安體系中的各種構件間缺乏緊密的通信和合作，輕易導致整個系統被各個擊破。
4 網路平安新問題策略的思索
網路平安建設是一個系統工程、是一個社會工程，網路平安新問題的策略可從下面4個方面著手。
網路平安的保障從技術角度看。首先，要樹立正確的思想預備。網路平安的特性決定了這是一個不斷變化、快速更新的領域，況且我國在信息平安領域技術方面和國外發達國家還有較大的差距，這都意味著技術上的「持久戰」，也意味著人們對於網路平安領域的投資是長期的行為。其次，建立高素質的人才隊伍。目前在我國，網路信息平安存在的突出新問題是人才稀缺、人才流失，尤其是拔尖人才，同時網路平安人才培養方面的投入還有較大缺欠。最後，在具體完成網路平安保障的需求時，要根據實際情況，結合各種要求（如性價比等），需要多種技術的合理綜合運用。
網路平安的保障從管理角度看。考察一個內部網是否平安，不僅要看其技術手段，而更重要的是看對該網路所採取的綜合辦法，不光看重物理的防範因素，更要看重人員的素質等「軟」因素，這主要是重在管理，「平安源於管理，向管理要平安」。再好的技術、設備，而沒有高質量的管理，也只是一堆廢鐵。
網路平安的保障從組織體系角度看。要盡快建立完善的網路平安組織體系，明確各級的責任。建立科學的認證認可組織管理體系、技術體系的組織體系，和認證認可各級結構，保證信息平安技術、信息平安工程、信息平安產品，信息平安管理工作的組織體系。
最後，在盡快加強網路立法和執法力度的同時，不斷提高全民的文明道德水準，倡導健康的「網路道德」，增強每個網路用戶的平安意識，只有這樣才能從根本上解決網路平安新問題。
參考文獻
1 張千里，陳光英.網路平安新技術[M.北京摘要：人民郵電出版社，2003
2 高永強，郭世澤.網路平安技術和應用大典[M.北京摘要：人民郵電出版社，2003
3 周國民. 入侵檢測系統評價和技術發展探究[J.現代電子技術，2004(12)
4 耿麥香.網路入侵檢測技術探究綜述[J，網路平安，2004(6)