當前位置:首頁 » 網路連接 » 計算機網路技術應用中存在的問題
擴展閱讀
國防基礎網路安全防禦 2025-09-25 23:00:21
電腦網路正常的wifi卡 2025-09-25 22:59:40

計算機網路技術應用中存在的問題

發布時間: 2023-06-04 20:38:23

A. 關於計算機網路安全問題的探討:計算機網路安全策略與防範方法探討

網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。它主要是指網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續正常地運行,網路服務不中斷。由於網路的連通性,在享受網路便利的同時,用戶的信息資源便有被暴露的可能。因為網路中總有這樣那樣好奇的或攻擊性的實體存在,對個人而言,可能表現在私生活的公開化,從而帶來一些意想不到的麻煩。而對於信息網路涉及到的國家政府、軍事、文教等諸多領域,由於其中存貯、傳輸和處理的信息有許多是政府宏觀調控決策、商鎮圓業經濟信息、銀行資金轉帳、股票證券、能源資源數據、科研數據等重要信息,甚至是國家機密,如果這些信息被侵犯,則會在政治、經濟等方面帶來不可估量的的損失。因此,網路安全就顯得尤其重要。
一、計算機管理系統的安全原因
當前,從絕大多數的實際情況來看,造成其計算機信息管理系統安全的主要原因有以下幾個方面:
1、黑客入侵
當前,從發生計算機信息管理系統安全問題的案例來看,有的不法分子使用非法程序,入侵一些單位或個人的計算機信息管理系統,使得很多部門或個人的計算機信息管理系統遭到大肆攻擊或破壞。很多血站也不例外,其計算機信息管理系統受到了不同程度的破壞,網站、主頁或相應的資料被修改,有甚至被張貼了一些有害的信息,有的則陷入了癱瘓狀態,造成了很大的經濟損失與不良社會影響。
2、非法破壞
有的不法分子製作或者利用一些不良程序,非法入侵一些的計缺旅旅算機管理系統及網路,並對入侵的計算機及網路中有關數據和文件資料進行惡意修改、變更等。有的人還在計算機系統及網路中,隨意設置個人帳戶,並安裝了一些破解程序或軟體,非法盜取有關文件及資料。更有甚者,有的還修改了計算機網路伺服器的密碼,使的整個計算機網路處在其控制下,給帶來了不可低估的經濟、社會損失。
3、竊取數據
有的不法分子則充分利用網路系統存在的一些漏洞,非法進入計算機信息管理系統,並通過遠程計算機系統控制的計算機系統,把其中的一些重要配置文件資料、網站資料、郵件資料,甚至是計算機BBS系統資料等通通刪除,這就造成了計算機信息管理系統處於癱瘓狀態,無法正常運轉,而且刪除以後的一些重要文件資料沒有辦法進行恢復,損失可想而知。
4、傳播病毒
有的不法分子則在互聯網上下載一些黑客病毒程序,利用自己掌握的計算機,在計算機信息管理系統及網路各個結點上安裝了相應的病毒程序,通過掃描並惡意攻擊計算機信息管理系統及網路伏凳,導致了受到攻擊的計算機系統速度較慢、經常死機,不能正常運行,甚至會造成一定的損壞。
二、計算機管理系統安全體系結構
在經過系統和科學的分析之後,對於網路安全問題,應該主要從以下5 個方面加以考慮:
1、網路層的安全性
網路層的安全性問題的核心在於網路是否得到控制,即是否任何一個IP地址來源的用戶都能夠進入網路。如果將整個網路比作一幢辦公大樓的話,對於網路層的安全考慮就如同為大樓設置守門人一樣,守門人會仔細檢查每一位來訪者,一旦發現危險的來訪者,便會將其拒之門外。
用於解決網路層安全性問題的產品主要有防火牆產品和虛擬專用網(VPN)。防火牆的主要目的在於判斷來源IP,將危險或未經授權的IP數據拒之於系統之外,而只讓安全的IP數據通過,一般來說,公司的內部網路若要與公眾Internet相連,則應該在二者之間配置防火牆產品,以防止公司內部數據的外泄。VPN主要解決的是數據傳輸的安全問題,如果公司各部在地域上跨度較大,使用專網、專線過於昂貴,則可以考慮使用VPN,其目的在於保證公司內部的敏感關鍵數據能夠安全地藉助公共網路進行頻繁地交換。
2、系統的安全性
在系統安全性問題中,主要考慮的問題有2個:病毒對於網路的威脅、黑客對於網路的破壞和侵入。
病毒的主要傳播途徑已由過去的軟盤、光碟等存儲介質變成了網路,這些病毒在網路上進行傳播和破壞的多種途徑和手段,使得網路環境中防病毒工作變得更加復雜,網路防病毒工具必須能夠針對網路中各個可能的病毒入口來進行防護。
對於網路黑客而言,他們的主要目的在於竊取數據和非法修改系統,其手段之一是竊取合法用戶的口令,在合法身份的掩護下進行非法操作;其手段之二便是利用網路操作系統的某些合法但不為系統管理員和合法用戶所熟知的操作指令。
3、用戶的安全性
對於用戶的安全性問題所要考慮的是:是否只有那些真正被授權的用戶才能夠使用系統中的資源和數據?要解決這一問題,首先要做的是應該對用戶進行分組管理,並且這種分組管理應該是針對安全性問題而考慮的分組,也就是說,應該根據不同的安全級別將用戶分為若乾等級,每一等級的用戶只能訪問與其等級相應的系統資源和數據。其次應該考慮的是強有力的身份認證,其目的是確保用戶的密碼不會被他人所猜測到。
4、應用程序的安全性
這一層中我們需要解決的問題是:是否只有合法的用戶才能對特定的數據進行合法的操作。這里涉及2個方面的問題:一是應用程序對數據的合法許可權;二是應用程序對用戶的合法許可權。例如,在公司內部,上級部門的應用程序應該能夠存取下級部門的數據,而下級部門的應用程序一般不被允許存取上級部門的數據,同級部門的應用許可權也應有所限制,同一部門不同業務的應用程序也不應該互相訪問對方的數據,一方面可以避免數據的意外損壞,另一方面也是安全方面的考慮。
網路安全和數據保護這些防範措施都有一定的限度,並不是越安全就越可靠,因而,在看一個內部網是否安全時不僅要考察其手段,更重要的是對該網路所採取的各種措施,其中不光是物理防範,還有人員的素質等其他「軟」的因素進行綜合評估,從而得出是否安全的結論。

B. 計算機網路安全問題論文

當前計算機網路系統面臨的信息安全保密形勢越來越嚴峻。下面是我為大家整理的計算機網路安全問題論文,供大家參考。

計算機網路安全問題論文篇一

計算機安全常見問題及防禦 措施

摘要:計算機的應用對於生產和生活的建設具有重要的作用,在信息化時代,如果沒有計算機就會造成經濟和技術的脫節。但是,計算機在給人們帶來便利的同時,已給人們製造了一些麻煩,信息泄露等計算機安全問題值得我們的注意,無論是對於個人還是對於國家來說,信息資源安全才有利於未來的建設。 文章 對計算機的硬體和軟體的安全問題和防禦措施進行了具體的分析,並強調了解決計算機安全問題的迫切需要。

關鍵詞:計算機;安全問題;預防對策;軟體和硬體

計算機是人類最偉大的發明之一,近年來,隨著技術的不斷革新,計算機在各個行業中都有廣泛的應用,無論是在企業的管理中還是在數字化技術的應用中,計算機軟體都提供了較大的幫助,在人們的生活中,計算機的應用也是無處不在。但是,計算機由於其開放性的特點,在網路安全方面存在隱患,如果得不到及時的處理,就會給人們的生活和國家的安全建設帶來困擾,因此,必須加強計算機的安全性建設問題。

1計算機的硬體安全問題及預防對策

1.1晶元的安全問題

計算機是由晶元、主機、顯卡等硬體組成的。目前,市場上的計算機品牌較多,國外的計算機技術和高科技水平比較先進,在我國的一些高端人才和企業中,使用進口計算機的群體較多。在計算機硬體中,如在晶元的使用中就存在較多的安全隱患。在晶元等硬體設施中,國外一些技術人員植入了較多的病毒和指令,能夠入侵使用者的電腦程序,造成個人資料、企業信息、甚至是國家的建設信息泄漏,甚至由於其攜帶的病毒,導致計算機信息系統的癱瘓,嚴重影響個人安全和國家安全。另外,在一些網卡和顯卡中同樣會攜帶木馬。一些電腦 愛好 者,喜歡自己購買計算機硬體進行組裝,如果沒有到有保障的場所購買,很容易造成計算機硬體的信息安全問題,一些干擾程序通過激活後,會給計算機帶來嚴重的後果,影響企業和個人的安全使用。

1.2計算機電磁波信息泄露問題

計算機在運行中存在一定的輻射,這種電磁波的輻射實質上是一種信息的儲存。隨著經濟技術的不斷發展,一些高尖技術人才對於計算機的開發與利用研究得十分透徹,在市場環境中,相應的預防措施還不能趕超計算機信息剽竊人員的相關技術。通過相關設備的使用,剽竊者通過電磁波的頻率就能夠對計算機的信息進行復原。另外,與計算機連接的設備愈多,其電磁波的輻射能力愈強,愈容易被人接受和剽取。除了無形的電磁波能造成計算機信息的泄漏外,還會通過計算機連接的電源線和網線造成安全問題。這主要是因為計算機在信息的傳遞中,都是通過電磁波來實現的,電線和網線中都有電磁信號的傳播。

1.3具體的解決措施

在解決計算機硬體的安全性問題中,相關工作者要對晶元等硬體部件和電磁波輻射兩個方面進行預防。在硬體的防禦對策中,相關人員可以進行備份貯存。例如可以使用雙硬碟與計算機進行連接,當一個貯存硬碟發生程序故障時,可以及時斷開,另一個硬碟還可以持續工作,在不延誤工作執行的過程中,完成信息資料的保護。在電磁波的輻射問題上,相關技術人員可以進行屏蔽設備的連接,減少電磁波的擴散,並可以進行電磁波干擾技術的實施,干擾剽竊者的接收情況,致使信息資料無法復原。

2計算機軟體上的網路安全問題及防禦對策

2.1計算機軟體的安全問題

計算機軟體上的信息泄露問題比較嚴重,也是造成計算機安全問題的主要體現。由於計算機在使用中接觸到的軟體、視頻、網站和文檔的機會較多,一些惡性病毒和木馬等就會隨著計算機的應用進行入侵,造成信息資料的破壞。例如,計算機沒有進行完善的安全防火牆和病毒查殺軟體的使用時,一些頑固性的病毒和木馬就會對計算機程序進行惡意的篡改,造成信息資料的流失,重要文檔資料的篡改和破壞等。在計算機的安全問題中,還有一部分是由於人為的原因引起的。在一些釣魚網站中,不法人員通過網站注冊、鏈接點擊等,對使用者的計算機進行個人信息的採集,得到相關資料後,還會偽造使用者的相關信息,實施網路詐騙等行為。另外,在一些機密企業中,還存在計算機竊聽和黑客入侵等問題,這主要通過相關設備和高端的技術操作完成,相關單位要做好信息安全的維護。

2.2具體的防禦措施

加密處理是實現計算機信息安全的基本措施,主要有兩方面的內容。其一,對稱加密處理,即私鑰加密,是信息的收發雙方都使用同一個密鑰去加密文件和解密文件。其主要的優勢就是加密和解密的速度快捷,但是這適合小批量的數據處理。其二,就是非對稱加密,又被稱作公鑰加密,基於此種加密措施處理的加密和解密,一方用公鑰來發布,另外一方用私鑰來保存。信息交換的過程是:甲方生成一對密鑰並將其中的一把作為公鑰向其他交易方公開,得到該公鑰的乙方使用該密鑰對信息進行加密後再發送給甲方,甲方再用自己保存的私鑰對加密信息進行解密。在一些機密的企業和個人電腦中,進行加密處理,預防計算機軟體的信息泄露還是遠遠不夠的,為了達到進一步的安全性保障,可以通過認證技術進行防禦。所謂認證技術就是對信息發送者與接收者進行雙重的保護措施。保證信息在傳輸過程中不會出現缺失的情況。這種認證技術的類型有數字簽名和數字證書。其中數字簽名也就是電子簽名,即在文本中自動生成一個散列值,再以私鑰的方式對散列值進行加密處理,最後將這個數字簽名發送給接收方;報文的接收方首先從接收到的原始報文中計算出散列值,接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密;如果這兩個散列值相同,那麼接收方就能確認該數字簽名是發送方的。

3結語

計算機的應用是以技術為前提的,相應的,在安全問題的預防對策中,也應從技術方面進行探討。相關技術人員要對引起信息安全問題的原因進行具體的分析,對電磁波輻射和軟體網路引起的信息安全進行重點研究,加強電磁屏蔽技術和密鑰加密技術的運用,在生活和生產中宣傳計算機安全建設的重要性,普及相關的技術,依靠人民群眾的力量,促進計算機網路安全的實施。

參考文獻

[1]丁晨皓.計算機安全面臨常見問題及防禦對策探討[J].中國新通信,2015,(6):33.

計算機網路安全問題論文篇二

計算機安全中數據加密技術分析

摘要:隨著社會經濟和科學技術的不斷發展,計算機技術不論是在國防、醫療、 教育 、銀行、工業等各行業領域都有了廣泛的應用,但是,有利必有弊,計算機技術也存在許多弊端。其中,網路的便利的確給人們的辦公和日常生活帶來極大的便利,可是在網路數據的安全性還是受到人們的質疑,類似的案件也層出不窮,像銀行卡和個人信息在銀行資料庫被攻克時泄露導致個人財產收到極大的損失,所以,加強計算機安全中數據加密技術的應用勢在必行。本文就計算機安全中數據加密技術的現狀,概念分類及其應用做出簡要的分析。

關鍵詞:計算機安全;數據加密技術;應用

一、計算機安全中數據加密技術的發展現狀

在現今的計算機 操作系統 領域中,基本上是微軟公司一家獨大,這十分不利於計算機數據安全,特別是在國防方面,所以我國也在積極研發屬於自己的麒麟系統,雖然與國外的計算機操作系統還存在著巨大的差異,但是,這是必須要做的工作,一旦比較重要的國防信息被那些圖謀不軌的戰爭分子掌握,會對國家的財產安全造成巨大的損失。微軟公司的wind,S操作系統之所以被廣大人民接受,是因為其操作簡單,功能齊全,但是,這也導致了眾多的黑客不斷地對這單一的系統進行攻克,在這一過程中,黑客不斷地發現系統漏洞並利用這一漏洞進行攻擊,隨後,微軟公司再對這些漏洞進行封殺和打補丁,這就是為什麼微軟的操作系統需要不斷更新的緣由。操作系統的漏斗是永遠無法修補干凈的是眾所周知的,所以,計算機安全中數據加密技術更需要加快發展。因為利益方面的問題,許多黑客甘願冒著巨大的風險偷取數據,甚至,這種行為出現了團隊化和行業化,對計算機的發展造成了巨大的困擾。從里一個方面來看,現在進人了一個互聯網的雲時代,許多信息都是通過網路傳播和泄露,在這些技術的傳播過程中也存在巨大的安全隱患,一些比較重要的信息如果被有心之人截取並解除出來,像個人的銀行卡賬號密碼,身份證號碼,家庭住址等比較隱秘的信息,會對個人財產和生命安全帶來極大的隱患。所以,計算機安全中數據加密技術就得到了眾多人的重視,特別是在數據傳輸協議上的應用,屬於現階段應該加強的方面。

二、計算機安全中數據加密技術分析

大多數的計算機安全中數據加密技術都是利用密碼學的相關技術將一段文字或數據編譯成相對應密碼文,變成不容易別別人了解其真正含義的文字或數據,除非獲得與之相對應的解除 方法 ,否則,即使獲得這段信息也不會得到其真正的信息,成為一段無用之文,從而達到將信息加密的效果,保證計算機信息安全的關鍵和核心。通常,傳統的加密方法包括置換表演算法、改進的置換表演算法、循環位移操作演算法、循環校驗演算法。其中,置換表演算法是這些方法中最簡單的演算法,是將一段數據中的每個字按照相對應的置換表進行等量位移形成加密文件,這一般用於不是而別機密的文件,在對這些加密後的文件進行解讀時只需要按照加密所用的置換表進行位移轉化還原回來即可。而改進的置換表演算法則是為了加強文件的加密程度,利用了兩個或者更多的置換表,將文件的每個字元進行隨機的轉化,當然,這也是有一定規律可言,在進行還原時還是利用相應的置換表還原,理論上講,所利用的置換表越多,文件的加密效果就越好,但是,相對應的成本和技術要求就越高,可以按照文件的重要性進行適度的選擇。循環位移操作加密是一種只能在計算機內操作的加密手段,通常是將文件的字元通過位移計算改變其在文件的方向並通過一個函數循環,快速的完成加密工作,雖然這種加密方法比較復雜,但是其加密效果比較好,在眾多領域都有所應用。循環校驗演算法,簡稱為CRC,是一種基於計算機或者資料庫等傳輸協議等信息高位數函數校驗演算法,大多在文件的傳輸過程中的加密。

三、計算機安全中數據加密技術的應用

計算機安全中數據加密技術的應用非常廣泛,應用比較多的有基於資料庫的網路加密,基於軟體的文件機密,基於電子商務的商務加密,基於虛擬網路的專用網路加密。在其中,每一項計算機安全中數據加密技術的應用都有了十分成熟的方案和技術。由於計算機網路資料庫中存放著大量的數據和文件,是大多數黑客的攻克方向,所以,基於網路資料庫的加密技術就顯得尤為重要。目前的網路資料庫管理系統都是在微軟的wind,Sllt系統, 系統安全 方面存在著一定的隱患,所以,網路資料庫對訪問用戶的身份驗證和許可權要求及其嚴格,特別針對比較敏感的信息和許可權設定了特殊的口令和密碼識別,這一類的加密方法多適用於銀行等數據存量龐大,信息比較重要的領域。基於軟體加密的加密技術在我們的日常活動比較常見。日常所用的殺毒軟體一般都會帶有這種功能,多用於個人比較隱私的文件進行加密,網路上紅極一時的艷照門的事發人冠希哥如果懂得利用軟體對那些照片進行加密的話就不會流傳到網路上了。此外,在進行軟體加密時要檢查加密軟甲的安全性,現在許多電腦病毒專門針對加密軟體人侵,一旦被人侵,不但沒有起到加密作用,更將個人的隱私暴漏給別人,要是被不法之徒利用,將會對個人的日常生活造成極大的困擾。基於電子商務的加密技術在現今的商業戰場上得到了極大地應用。如今的商業競爭極其慘烈,一旦商業機密泄露,會對公司和企業造成極其巨大的損失。現今的電子商務加大的促進了商業的發展格局,許多重要的的商業合同在網上便簽訂,大大提高了企業的辦公效率,但是,隨之而來的網路安全問題也隨之體現,所以,在網路上簽訂合同和協議時都是利用專門的傳輸協議和安全證書,保證合同雙方的信息不被其他公司獲知,基於電子商務的加密技術成為了商業機密的有力保證。

四、結束語

綜上所述,計算機安全中數據加密技術的提高是為了防止計算機中的數據信息被攻克,但這只是一種緩兵之計,沒有任何一種計算機信息加密技術能夠永遠不被攻克,因為,在計算機技術加密技術發展的同時,與其相應的解除技術也在不斷發展。計算機數據的安全性也與我們的日常行為有關,不安裝不健康的軟體,定時殺毒也對保護我們的計算機數據安全有很大的作用。

參考文獻:

[1]朱聞亞數據加密技術在計算機網路安全中的應用價值研究田製造業自動化,2012,06:35一36

[2]劉宇平數據加密技術在計算機安全中的應用分析田信息通信,2012,02:160一161

計算機網路安全問題論文篇三

計算機安全與防火牆技術研究

【關鍵詞】隨著 網路技術 的應用,網路安全問題成為當今發展的主要問題。保障計算機運行的安全性,不僅要增加新技術,防止一些有害因素侵入計算機,還要隨著計算機技術的不斷變革與優化,防止計算機內部消息出現泄露現象。本文根據防火牆的主要功能進行分析,研究防火牆技術在計算機安全中的運行方式。

【關鍵詞】計算機;安全;防火牆技術

網路技術促進了人們的生產與生活,給人們帶來較大方便。但網路技術在運用也存在一些危害因素,特別是信息泄露等現象制約了人們的積極發展。防火牆技術在網路中的有效運用不僅能促進網路信息的安全性,能夠對網路內外部信息合理區分,還能執行嚴格的監控行為,保證信息使用的安全效果。

1防火牆的主要功能

1.1能夠保護網路免受攻擊

防火牆的有效利用能夠保護網路免受相關現象的攻擊。在網路攻擊中,路由是主要的攻擊形式。如:ICMP重定向路徑以及IP選項路徑的源路攻擊,利用防火牆技術能減少該攻擊現象,並能夠將信息及時通知給管理員。因此,防火牆能夠對信息進行把關、掃描,不僅能防止身份信息的不明現象,還能防止攻擊信息的有效利用。

1.2能夠說對網路進行訪問與存取

防火牆的主要功能能夠對網路信息進行有效訪問以及信息存取。防火牆在利用過程中,能夠對信息的進入進行詳細的記錄,還能夠將網路的使用情況進行統計。如果出現一些可疑信息以及不法通信行為,防火牆就會對其現象進行判斷,並對其進行報警。根據對這些信息的有效分析,能夠加強對防火牆性能的認識與理解。

1.3能夠防止內部消息泄露現象

防火牆的主要功能能夠防止內部信息發生泄漏現象。將內部網路信息進行有效劃分,能夠對所在的信息進行保護,並在一定程度上促進網路信息的安全效果,以防止信息發生外漏現象。因為內網中含有大量的私密信息,這種信息在利用過程中,能夠引起相關者的興趣以及積極性。因此,應發揮防火牆的正確利用以及科學實施,不僅將遇到的問題有效防範,還能對機主信息進行有效保護,以促進實施的安全效果。

1.4能夠集中進行安全優化管理

防火牆的主要功能能夠實現集中化的安全優化管理。傳統的網路執行的措施主要是主機,防火牆在其中的有效利用能夠保障普通計算機的安全性,並降低成本。因此,在TCP/IP協議中,利用防火牆進行保護與利用,不僅能實現各個埠的共享性發展,還能解決安全問題。如果在這種形式下,沒有利用防火牆進行有效保護,就會出現較大的信息泄露現象。

2防火牆技術在計算機安全中的有效運用

2.1安全服務配置

安全服務隔離區是根據系統管理機群、伺服器機群獨立表現出來的,並產生了一種獨立的、安全的服務隔離區。該部分不僅是內網的重要組成,還是一種比較相對獨立的區域網。這種劃分形式主要能夠提高伺服器上的數據保護以及安全運行。相關專家根據網路地址轉換技術,能夠對內網的主機地址進行映射,保證IP地址使用的有效性。這種發展形式不僅能夠對內網的IP地址以及結構進行隱藏,保證內網結構的安全性,還能減少公網IP地址的佔有,降低投資成本。如果利用邊界路由器,還能加大這些設備的有效利用,特別是防火牆配置的有效利用。雖然原有的路由器具有防火牆功能,但現有的防火牆實現了與內部網路的有效連接。如:安全服務隔離區中的公用伺服器並不是利用防火牆來實現的,它能直接與邊界路由器進行連接。防火牆與邊界路由器的有效結合,形成了雙重 保險 形式,形成了安全保護形式,如果在防火牆以及邊界路由器之間設置安全服務隔離區,能夠加強公用伺服器設施的有效利用。

2.2配置訪問策略

配置訪問策略是防火牆中最重要的安全形式,訪問策略在設置期間,並不是隨意產生的,而是一種復雜而又精確的表現形式。在這種形式發展下,應加強計算機技術對內、對外的實際應用,還要加強對相關知識的認識和理解,並保證其中的有序發展,從而將訪問策略進行科學設置。在這種情況下,主要是由於防火牆的查找形式就是按照一定順序進行的,要在使用之前對其使用的規則進行設置,能夠提高防火牆的運行效率。

2.3日誌監控

日誌監控是計算機安全保障的主要手段,管理人員在傳統的日誌管理中,並沒有對信息進行選擇,其中日誌所體現的內容也不夠整齊,日誌內容不僅復雜,而且數量也比較多,在這種情況下,降低了日誌的利用效率。但在實際發展中,日誌監控具有較大優勢,其中存在一定的應用價值,是當今時代發展的關鍵信息。一般情況下,日誌監控中的系統告警信息具有較大的記錄價值,將這些信息進行優化選擇,然後進行保存、備份,以保證計算機信息的安全性、防止信息的丟失現象。

3 總結

防火牆技術是網路安全保障的一種技術形式,由於網路中存在的有些不安全因素,在根本上並不能完全保障計算機網路安全。因此,在對防火牆技術進行實際利用過程中,要保證科學性、整體性以及全面性分析,從而保證計算機網路運行的安全效果。

參考文獻

[1]侯亮.對計算機網路應用中防火牆技術的研究[J].網友世界.雲教育,2014(15):7-7.

[2]馮思毅.試論計算機防火牆技術及其應用[J].河北工程大學學報(社會科學版),2015(1):113-114.

[3]馬利,梁紅傑.計算機網路安全中的防火牆技術應用研究[J].電腦知識與技術,2014(16):3743-3745.

[4]王麗玲.淺談計算機安全與防火牆技術[J].電腦開發與應用,2012,25(11):67-69.

有關計算機網路安全問題論文推薦:

1. 論計算機網路安全管理中的問題論文

2. 計算機網路安全隱患及防範的論文

3. 計算機網路安全防範的論文

4. 有關計算機網路安全的論文

5. 計算機網路安全與防範論文

6. 計算機網路安全畢業論文範文

C. 計算機網路安全存在的問題有哪些

計算機網路信息安全面臨的主要威脅有以下幾個:

  • 黑客的惡意攻擊。

  • 網路自身和管理存在欠缺。

  • 軟體設計的漏洞或「後門」而產生的問題。

  • 惡意網站設置的陷阱。

  • 用戶網路內部工作人員的不良行為引起的安全問題。

  • 那就還有人為的誤接收病毒文件也是有可能的。

D. 計算機網路安全管理問題與日常維護方法

摘要: 伴隨著人們的經濟水平以及生活水平不斷提高,我國科學技術也在不斷的向前發展,計算機網路已經運用到了各行各業中。在現如今的社會中,人們獲取信息、傳播信息的工具多為計算機網路,通過我國網站的運營商對信息進行推廣。在這種情況下,日常的網路安全成為了人們所關注的主要問題。下面筆者就計算機網站安全管理以及日常維護進行了簡要的介紹。

關鍵詞: 計算機網路;安全管理;日常維護;電腦技術

1計算機網路安全簡述

伴隨著計算機網路的不斷發展,計算機已經廣泛的應用到了人們的工作、生活、學習等多方面。計算機網路的安全問題則成為了現代社會人們普遍關注的問題。所謂的計算機網路安全指的是保證計算機網路信息安全,不被泄露,能夠提供出更為科學的網路服務。網路系統的安全能夠保證系統的完整性與科學性。

2威脅計算機網路安全的主要原因

當前,影響我國計算機網路安全的主要原因為三點:

2.1個人無意行為,影響計算機網路安全

個人無意行為,影響到了計算機網路的安全,這種個人的無意行為主要為:對網路系統不夠了解並且存在思想方面的認識缺陷。網路系統的因為人為無意行為造成計算機網路系統被盜用,或者是系統內部文件受損,再或者是受到外界電磁波的干擾,造成系統出現紊亂的現象。為了保證計算機網路安全狀態需要安裝可用性比較高的硬體設施以及軟體設施,安裝系統報警系統,提高個人的安全意識。要保證個人行為不出現偏差,做好系統的備份安裝,提高個人的網路系統安全意識,就能夠有效的避免這些網路安全風險的出現。

2.2個人有意為之,對計算機進行網路攻擊

個人有意進行電腦系統的攻擊,以破壞網路安全系統為目的的行為也是現在對網路安全造成影響的重要原因。其中最常見的形式就是運用電子郵件傳播病毒,攻擊人員將大量的垃圾郵件以及病毒程序通過電子郵件的方式進行大量的傳播。造成接收郵件的一方出現崩潰或者是網速嚴重受損,甚至造成系統正常工作反應速度變慢,甚至是整個系統出現癱瘓的狀態。這種攻擊網路系統安全的方式十分簡單,並且比較常見,具有速度快、效果顯著的特點。計算機病毒破壞力比較大,傳播的速度比較快,能夠進行病毒的自我復制。所以建議使用人員要安裝一個實時的監控病毒的軟體,並且要定時對其進行掃描。

2.3計算機網路軟體系統自身缺陷

除了以上提到的兩種威脅計算機網路安全的形式,還有一種原因是因為計算機網路軟體系統自身缺陷。造成網路安全受到威脅的原因主要是因為計算機網路系統的軟體存在漏洞,所以及時的修補漏洞,是解決計算機網路安全受到威脅的重要做法。例如在最開始進行網路以及TCP/IP協議的設計和編程的時候,並沒有將其安全性問題放在重要的位置,而是將主要的設計放在了提高網路系統的連通性,並且提高網路系統的速度等。現在伴隨著TCP/IP協議的廣泛應用,計算機系統自身的協議存在很多的缺陷,造成了網路安全存在很多的漏洞。計算機網路安全並不是一個單純的網路技術性問題,計算機網路的安全包括很多種方面。所以提高計算機網路安全性能並不是一件很簡單的事情,如何提高網路系統的安全性能,如何進行網路安全系統的維護,需要不斷的進行探索。

3維護網路安全的主要方法

3.1健全網路系統制度,提高計算機網路管理規范性

要不斷的完善網路信息安全管理制度,對突發的網路安全事故進行處理,必須要提前制定好相應的管理措施,要明確每個處理步驟,真正的落實網路安全保護技術。要加強對每一個網站以及秘密性比較高的網站進行安全管理。要及時對每一個安全管理制度進行系統的更新。主要包括:制定計算機機房人員管控制度,定期對計算機網路以及相關的設備進行管理,設定處理意外事故的相應制度。加強對系統存儲裝置的養護,定期銷毀過期的軟體管理制度,隨時更改系統密鑰制度和信息,制定應急處置制度。

3.2注重網路安全意識的培養

要將網路安全工作作為日常管理計算機的重要工作內容。提高每一個計算機網路管理人員的安全管理意識,提高他們的安全知識的積累量,注重對他們進行網路安全教育,特別是在計算機的日常維護時,要將網路安全意識融入到其中,保證每一項網路信息安全管理能夠正常的開展和實施。

3.3創建防止網路受攻擊的管理方法

創建防止網路受攻擊的管理方法。要做好提前的防範措施。根據網路受到攻擊的方式以及具體的情況採取相應的管理措施。主要的`管理方法為:對新的信息進行提前掃描和防範;做好全局防範攻擊的主要工作;針對網頁受攻擊情況制定防範方法;以及分布式拒絕服務攻擊防範。這些防範的方法都是利用系統掃描軟體以及檢測系統開展防範工作的,對於存在潛在威脅的內容進行掃描,真正做到提前的防範。

3.4定期對系統進行安全檢測和更新

要想保證計算機網路的安全,最重要的就是要對系統進行定期的安全檢測以及系統的更新。要對系統的漏洞、木馬進行定期的檢測,給計算機進行定期的體檢,並且要及時的對軟體進行更新,提高系統的安全性能。

4結語

計算機網路系統的安全對於計算機的正常運轉有著重要的關系,所以需要對其進行科學的維護,如何保證系統安全是未來計算機網路發展的的重要課題。計算機技術的不斷提高,網路病毒、黑客攻擊技術也不斷的發展,並且對計算機網路安全構成了極大的威脅。這就需要計算機網路管理人員不斷的進行漏洞的修補,及時的對系統軟體以及硬體進行更新,在日常的維護的修整的過程中將危害降到最低。

參考文獻:

[1]徐寶寧.淺析維護企業網路安全[J].計算機應用,2006,9.

[2]劉興池.網路安全的日常維護[J].商海泛舟,2005,8(22).

[3]楊曄.淺談網站的安全性管理[J].電腦與電信,2006,(11).

[4]高美蓉.網站安全性管理策略探討[J].軟體導刊,2010,(05).

作者:蔡鼎 單位:江蘇省鹽城市城南醫院

E. 計算機網路技術的現狀及發展趨勢

這些年來中國信息技術的變革也是全球信息產業變革調整的一個重要的組成部分。20世紀90年代是全球電信和IT產業迅速發展的時期,這一發展過程實際上遠遠超過了當時國民經濟和社會進步的整體速度。結果是中國電信網路的發展非常普及,現在電話的用戶數(包括行動電話)超過了5億戶。從全球來講,美國電信產業從1984年AT&T分解之後開始產生了巨大的變革,美國的迅速發展導致電信設備的研製、電信網路的建設已經遠遠超過了當時信息應用的消耗量,使網路設備和網路基礎設施大量過剩,直接的結果是導致大量的電信公司陷入了破產或經營不善的境地。

在我國可看到這樣幾個趨勢:一個就是電視、計算機和其他消費家電的融合以及信息技術與通信領域技術的融合,使傳統通信領域的游戲規則和競爭格局發生了根本的改變。我們國家已經由原來以中國電信一家獨大的狀態演變成幾家大運營商在網路運營方面共同競爭的狀態,在信息服務方面有多家信息服務提供運營商在進行全方位的競爭;產業間融合的趨勢正逐步加快,創造了更多的產業發展機會,產業融合使整個消費電子類產品已經成為各個企業爭奪非常集中的焦點,如智能手機、數字電視、移動電視和數碼產品等。剛才我談到了美國、英國等一些國家,如沃達豐、BT等,因在電信方面過分的投入,以及後來在管治政策方面出現嚴重問題,主要是在移動牌照拍賣方面導致企業負擔沉重,使得這些電信運營企業不得不低價變賣他們的通信網路。這反過來給了中國、日本、韓國這些後發展起來的IT大國很好的機會。最近中國網通集團收購了環球亞洲電訊的整體網路,中國運營商不僅僅在國內提供電信服務,也在立足於面向未來,逐步開始向全球提供電信服務和網路接入服務,這也是一個很好的趨勢。從信息技術來講,全球的IT製造業逐步向中國轉化,一個是由於中國有廉價的勞動力,再一個就是近些年中國工人的水平和整個IT技術水平的迅速提高,使得中國作為全球IT製造業基地的形象正逐步地確立起來。從IT業市場來講,中國已經成為全球最大的IT產業市場,吸引全世界的設備製造商、終端製造商、技術的研發機構將關注的焦點放到了中國地區。新技術的應用在中國取得了快速的增長,如大家普遍使用的快閃記憶體只用了兩年時間就迅速應用起來。還有象QQ,QQ實際上是廣東電信的一個課題組研究的一個小項目——即時通信,去年已經突破了5個億的收入,在互聯網上產生的巨大的影響。

在面向全球的信息技術產業變革和調整的過程當中,中國信息產業保持比較理性和穩健的步伐,使中國電信運營商在全球動盪的情況下保持了持續的增長。中國互聯網信息服務提供商在全球IT產業陷入冰河期的時候僅僅經過一年多的時間就已經開始從谷底走出來,進入一個春天。中國設備製造商在全球IT業不景氣的情況下,能夠迅速抓住時機,現在在互聯網的高、中、低端設備方面擁有了自主知識產權的產品,為我們下一步的發展確立了很好的基礎和地位。另外,中國這幾年網路設備的快速增長,包括終端市場,在今後一兩年內還會保持持續增長,而且這種持續是受前幾年增長的帶動。在前不久我們有一個分析,在今年年底明年年初,中國網民將近達到一個億。這第一個一個億是比較容易實現的,達到二個億就比較難了。這就需要城市的應用、互聯網的應用、IT技術的應用以及網路與大家的工作生活結合起來成為大家必不可少的一部分時才有可能達到。在達到第二個億之後,要達到第三個或第四個億就非常費勁。因為從整體上來講,國民收入、國民經濟的整體發展水平必須達到相適應的一個地步,互聯網的發展依託於國民經濟的整體發展水平,而我們現在實際上是超前於國民經濟發展。從未來來看,我們應該很清楚,當網民數量達到第三個億或第四個億,當網路運營商建設網路規模時,互聯網的發展也會受到國民經濟整體發展水平的影響。現在建設的IPv4的網路僅僅是中國電信在國內的帶寬總量就超過了2500個G,這是一個非常大的數量,上面可承載的信息內容和可以為公眾提供的服務是非常大的。2500個G的概念是如果家庭上網使用專用1兆的帶寬,那麼它可為2500萬用戶提供服務。實際上大家使用的都是共享帶寬,而且日常家庭上網的基本功用已經基本滿足大家的使用。在2005、2006年之後,IPv4網路建設的速度也將放緩。同時大家可以看到,IPv6的建設正在逐步展開,幾大運營商,包括教育網、科技網等等都已經參與到IPv6實驗網的建設當中去。隨著實驗的進行,商用實驗網將很快推出,按照中國電信、網通、移動這幾大運營商習慣來看,推出的速度會非常快。我們初步估計在2010年前後,IPv6將占據國內互聯網的主流。同時大家應該看到IPv4不會退出這個市場,在相當長的一個時期內兩種制式都會保留。因為在網路設備上,IP v4、IPv6雙棧路由器已經非常普遍,高端路由器的開發已經非常成熟,因此使用IPv6不會影響IPv4業務的開展。

我們返回來看,10年來中國互聯網的發展成績巨大、輝煌。互聯網給中國的老百姓提供了一個了解世界的信息平台,在這個信息平台上,由中國的網民、中國的老百姓自己去選擇了解什麼東西。在傳統上,我們所接受的信息從報紙、廣播、電視到互相交流所得到信息都是單向式的。從幾千年的傳統觀念來講,大家接受信息的模式是大家很關注、很相信、很接受自上而下的信息傳遞方式。但互聯網的出現使人們具有一個平等的平面的獲取信息的渠道,獲取信息又使人們認識到什麼是信息,哪些信息是自己所需要的。同時人們獲取信息時會發現在發布信息、獲取信息過程當中自己應該擁有的權力,進而人們發現了自己在社會當中應該擁有的權力。我覺得這是互聯網對中國社會和普通老百姓在思維、意識和創新的觀念上帶來的巨大改變。現在大家以平常心態看待網上出現的QQ、ICQ或網上社區,而在10年前我們看待這些新鮮事務的時候首先要看這些是不是政府認可的或者是不是大家的公共觀念可以接受的。現在,我們對於創新的想法,對於創新的意識和觀念與以往具有本質的不同。網路給予大家一種在網上平等交流、平等溝通、平等獲取信息的權力,而這種權力是以往任何一種媒體不具備的,也不能夠給予中國老百姓的。它從根本上改變了中國人幾千年根深蒂固的封建意識帶給大家的思維定勢。互聯網的發展真正能夠使中國13億人的智慧為中國的未來發展創造出無窮的力量。這種平等的平台為大家提供了實現的機會。

同時我們應該看到互聯網的迅速發展帶來許多問題。我們在網路資源方面非常緊張,只有5000萬的資源,卻有將近1個億的用戶。通過向APNIC、Verisign申請,我們已經與Verisign公司達成協議,將Verisign的一個伺服器移至中國境內,這對於我們國內互聯網的互通具有十分重要的意義。

在互聯網的資源、互聯網市場經營模式、管理方面、業務規范、上網行為規范等方面都存在一些問題。我們國內的從業者在互聯網的發展過程中在不斷地探索如何找到適合自己的經營模式,如何找到適合自己發展的生存方式。在前不久的互聯網大會上,各方面的專家和業界的精英與領袖們都在這方面進行針鋒相對的探索,在網上也有熱烈的反映。另一方面,政府制訂信息網路化發展的政策也是一個逐步探索逐步成熟的過程。我們很早就明確了「積極發展、加強管理、趨利避害、為我所用」這樣一個方針,但在具體執行過程中,網上的許多業務仍然存在主管部門的職能交叉、分工不清的問題,也導致網路發展和管理當中出現了一些問題,這也是政府從國家整體戰略上對互聯網管理和互聯網發展逐步思索、探索得越來越清楚的過程。在制定政策、法規、行為規范方面會有更加成熟、寬松和適合網路發展的政策和措施出台。

網路安全方面的問題應該是非常嚴重的,黑客攻擊行為、網上盜竊、網上欺詐、網路病毒這些問題非常多。網路運營商的經營已經形成了大家比較固定的觀念,比較有保障。但信息服務提供商盈利模式相對來說比較單調,這會影響他們長期的發展和服務的提供。網上的垃圾信息和有害信息還比較多。今年6月10日,我們開通了中國互聯網協會的新聞信息服務工作委員會,開通了違法和不良信息的舉報中心網站。網站開通之後,全社會產生了積極的響應,我們及時向相關政府主管部門匯報了情況,十幾個部委聯合採取了對於網上不良信息尤其色情網站色情信息的治理。這適應了社會公眾和網民的需要,也是社會共同的呼聲。協會對反垃圾郵件也開展了工作,包括推動政府立法、組織技術交流、加強國際合作。在7月初我們有一個統計,全球垃圾郵件的頭號輸出國是美國,它的垃圾郵件數量佔73%到74%;全球垃圾郵件伺服器頭號大國是中國,因為用戶收到垃圾郵件當中74%是從中國的郵件伺服器傳遞給他們的。我昨天剛剛得到一個統計數字,經過政府、企業和行業組織的治理,垃圾郵件伺服器頭號大國已經不是中國而是韓國了,韓國已經佔到全球垃圾郵件伺服器的47%,中國已從73%、74%下降到31%。這是政府、業內、行業組織採取了大量的行動之後取得了一定的成果,尤其是省及市、縣級的相關部門對伺服器和IDC機房進行檢查之後取得了成效。

現在中文信息資源還存在很大不足。前兩年曾有一個口號,是某家公司做過廣告——「到2007年中文將成為網上第一大語言」,而現在網上中文信息資源只佔全球3%,即使每年翻倍,到2007年也達不到目標。我們希望國內信息服務提供商、信息資源的開發者加快信息資源開發,不論是從網上信息陣地的佔領、為下一代青少年服務、提供網路業務等諸多角度來講,我們現在必須加快信息資源的開發與利用,尤其是網路科普聯盟組織的青少年健康網路行活動中介紹的網上博物館、網上圖書館等這類網上應用。將來要加大投入,加大在這方面的開發,一方面要通過違法不良信息舉報制止有害信息對青少年成長中的侵蝕,另一方面也要向他們提供有益的健康的信息,讓他們在成長過程中獲得有益的知識,這樣互聯網才能得到健康的發展。

網上行為也要逐步地進行規范。美國這種網上自由、無管理、無法律的觀念還是深入人心的,深入全球的,大家曾認為互聯網上的任何行為就不應該受到任何規范,不應該有管理。現在出現的問題使大家越來越多地意識到確實需要對網上行為進行規范和管理。網上行為同樣應該遵守現實生活中的道德規范,同樣應該受現實社會規則的約束,網上出現的網路濫用行為是利用了網上的優良特質,從業者、行業組織、政府還需要採取進一步的行動。我們在9月2日公布了中國互聯網協會的互聯網公共電子郵件服務規范,可以說這是國內乃至全世界第一個在互聯網應用方面提出的從業規范。我們與國際上也進行了多次溝通,電子郵件雖然是最普及的應用,但解決垃圾郵件問題非常復雜,涉及到網路的管理、技術、規范。美國在今年1月1日公布了反垃圾郵件法案之後,垃圾郵件反而以每月2%的比率持續上漲,這說明沒有同業的積極參與和各個方面的積極支持配合,僅靠法律是不能解決這些問題的。所以我們公布的電子郵件規范力圖在互聯網的應用服務領域立下第一個規矩,供應商清楚電子郵件服務應有質量和保證;用戶在享受電子郵件服務時,不論是收費的還是免費的,了解自己的義務和權力,使大家能夠在這方面建立起規范的意識。現已有14家企業書面明確表示他們自願參與和遵守服務規范,這些企業提供服務的用戶數已經佔到了國內電子郵件注冊用戶數的80%以上,這件事情還要持續深入地推進下去。電子郵件服務規范是一個起步,我們還會在互聯網上的其它各個方面逐步規范服務,讓互聯網用戶相信網上提供的服務是可以信賴的,使互聯網不再是家長的敵人。在網路變得可信和讓人放心之後,家長和老師才能放心讓孩子自由地在網上沖浪。

網路濫用行為已經是全球化的一個趨勢。現在已形成國際垃圾郵件發送者組織,由垃圾郵件的製造者、訂單採集者、他的合夥人一起通過這種方式將垃圾郵件發送給世界各地,規避各國已經制訂的反垃圾郵件法律。例如,他們從美國接受全球訂單,搜集整理電子郵件地址,再發到加拿大中介人那裡,由中介人分配訂單並制訂結算辦法,中介人再把訂單發到中國或韓國,由他的合作者或代理人通過在國內注冊的大量域名和虛擬主機轉發垃圾郵件回美國。轉發回美國的目的就是為了規避美國國內已經制訂的法律。垃圾郵件僅僅是其中的一個問題,網上的濫用行為使互聯網上全球化和國際性的犯罪組織正逐步形成。所以在這個階段我們要在反對網上濫用行為的立法、管理和政策等一系列方面加快採取措施。隨著垃圾郵件的出現,又出現了一些反垃圾郵件組織,他們公布黑名單,試圖把垃圾郵件擋在自己的郵箱用戶之外,但由於公布黑名單在全球沒有形成一個統一的規范和基本規則,所以公布的黑名單在很多情況下是公布了大量的IP地址段。中國互聯網協會也在公布黑名單,是哪一個地址發了垃圾郵件就公布哪一個地址。而Spamhaus和Spamcop這些組織公布的黑名單是一段一段的地址段,這些地址段中有可能包括128個、256個甚至幾萬個中國的IP地址,他認為在這些IP地址段中有一些相連的地址發出了垃圾郵件,所以整個地址段都被當作是垃圾郵件的發送源。全世界幾十萬個郵件服務商就會根據他公布的IP地址把中國這個地址段的信息全部屏蔽掉。在這個網段上我們確實有個別用戶,比如幾個或十幾個用戶發送了垃圾郵件,其結果是導致這個網段上幾十萬甚至上百萬用戶正常的郵件通信被中斷。所以我們既要制定反垃圾郵件的政策,又要向國際呼籲和反復溝通,反對公布地址段的辦法。因為在地址資源分配時對中國就不公平,我們有大量的動態IP地址在使用,這不僅僅是對中國,對發展中國家都是不公平的。七月份我們參與ITU會議時,尚比亞代表站起來就說反對垃圾郵件的行為我們支持,但是現在出現發達國家向發展中國家轉嫁垃圾郵件的問題。尚比亞全國的IP地址已經全部被列入黑名單,它所有的對外通信已經全部被阻斷了。發達國家有很充足的IP地址,它並不擔心某一地址段有問題,而且它很少使用動態IP。只有IP地址不充足的國家才面臨這些問題,這不公平也不公正。互聯網上盡管有很多好的東西,但是有許多東西是大家平常不會遇到的,背後是國與國之間經濟利益、各個方面利益的沖突。

未來比較明顯的趨勢是寬頻業務和各種移動終端的普及,如可照相手機越來越多,實際上這對網路帶寬和頻譜產生了巨大的需求。整個寬頻的建設和應用將進一步推動網路的整體發展。IPv6和網格等下一代互聯網技術的研發和建設將在今後取得比較明顯的進展。另一方面,從去年我們組織「中國互聯網發展報告」的過程中看到,中國互聯網的製造業在網路設備方面的研發已經取得了很多突破,包括現在在高、中、低端路同器產品方面都已經有具有自主知識產權的產品出現。我們現在有許多郵件服務商、技術提供商在網路標准方面進行積極的研究和開發。這個方面是我們在國際方面要加強的內容。另一方面是互聯網和傳統產業更加緊密地結合起來,這種結合隨著電子政務的普及、隨著相關法律措施的完善,象前一段時間通過的電子簽名法,逐步使得電子商務真正能夠在建立了社會信用機制的基礎之上開展起來。大量電子社區的出現也使互聯網的應用也越來越廣泛。互聯網經營和生存的模式也將更加豐富。互聯網產業的從業者以今後的發展具有堅定的信息。從以往看,大家在網上更多的是瀏覽信息、使用電子郵件、玩網路游戲,把互聯網更多地當作自己的一個高級的信息技術玩具,隨著互聯網的發展,玩具能夠變成工具,成為人們日常生活、工作離不開的工具。電子政務的推進會推動這樣一個進程。網路服務會逐步規范化,這個規范是一個長期的過程,不是一兩天就能實現的,也不是政府下達文件指令或行業組織號召一下就能實現的,它需要從業者的認識,當大家都意識到,當大家都規范起來並能夠在這個產業里很好地生存時,這個規范才有實際的價值。網路的應用也更加開放,這個開放指的是各個方面,包括社會事務方面,有許多政府網站已經將其事務到網站上去,如徵求意見、地方基層選舉等,這些使網路的應用更加開放和多樣化。盡管對網路安全技術的研究越來越深入,但是網路自身的特點,即它的簡單性、便宜性,使得它的安全問題仍然很突出。尤其是IPv6出現以後,它的安全性、服務質量會有更大提高,在將來一段時間針對IPv6的網路安全問題也會出現。我們希望網路信息要人為本,尤其是今年互聯網大會的一個主題是構建一個繁榮誠信的互聯網,互聯網做為一個信息平台它的用戶主流50%以上是30歲以下青少年,那麼為青少年建設的網路應該是一個可信、健康的網路,它應該成為青少年成長過程中的朋友和助手。科普網站和提供精神食糧信息資源開發的單位在這方面還要做大量的工作。希望學校老師、家長成為應用互聯網的行家裡手,不應該害怕使用互聯網。現在孩子對互聯網的使用要比家長熟練,這也是家長不讓孩子上網的一個重要原因。我們希望將來家長了解哪些網站對孩子是有益的,能夠指導他們瀏覽什麼樣的網站。這樣,學校老師和家長對互聯網學習將成為熱潮。PFP業務將來對網路結構和網路安全會產生重大影響,這是互聯網技術開發和政策管制部門所關心的。網路教育將是下一個互聯網業務的熱點問題,網路搜索,大容量電子郵件,電子商務平台,移動互聯網,無線區域網,網路資源信息開發等業務都將成為互聯網業務的熱點問題。功能比較強大的個人終端以及共享信息資源這些將來會出現。
參考資料:http://www.kepu629.cn/showthread.asp?id=49&thistype=%D1%A7%CA%F5%BD%BB%C1%F7

F. 現在的網路環境存在怎樣的安全問題

一、網路安全概述
以Internet為代表的全球性信息化浪潮日益深刻,信息網路技術的應用正日益普及和廣泛,應用層次正在深入,應用領域從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展,典型的如黨政部門信息系統、金融業務系統、企業商務系統等。伴隨網路的普及,安全日益成為影響網路效能的重要問題,而Internet所具有的開放性、國際性和自由性在增加應用自由度的同時,對安全提出了更高的要求,這主要表現在:開放性的網路,導致網路的技術是全開放的,任何一個人、團體都可能獲得,因而網路所面臨的破壞和攻擊可能是多方面的,例如:可能來自物理傳輸線路的攻擊,也可以對網路通信協議和實現實施攻擊;可以是對軟體實施攻擊,也可以對硬體實施攻擊。國際性的一個網路還意味著網路的攻擊不僅僅來自本地網路的用戶,它可以來自Internet上的任何一台機器,也就是說,網路安全所面臨的是一個國際化的挑戰。自由意味著網路最初對用戶的使用並沒有提供任何的技術約束,用戶可以自由地訪問網路,自由地使用和發布各種類型的信息。用戶只對自己的行為負責,而沒有任何的法律限制。
盡管開放的、自由的、國際化的Internet的發展給政府機構、企事業單位帶來了革命性的改革和開放,使得他們能夠利用Internet提高辦事效率和市場反應能力,以便更具競爭力。通過Internet,他們可以從異地取回重要數據,同時又要面對Internet開放帶來的數據安全的新挑戰和新危險。如何保護企業的機密信息不受黑客和工業間諜的入侵,已成為政府機構、企事業單位信息化健康發展所要考慮的重要事情之一。
1. 什麼是安全
安全包括五個要素:機密性、完整性、可用性、可控性與可審查性。
· 機密性:確保信息不暴露給未授權的實體或進程。
· 完整性:只有被允許的人才能修改數據,並能夠判別出數據是否已被篡改。
· 可用性:得到授權的實體在需要時可訪問數據,即攻擊者不能佔用所有的資源而阻礙授權者的工作。
· 可控性:可以控制授權范圍內的信息流向及行為方式。
· 可審查性:對出現的網路安全問題提供調查的依據和手段。
2. 安全威脅
一般認為,目前網路存在的威脅主要表現在:
· 利用網路傳播病毒:通過網路傳播計算機病毒,其破壞性大大高於單機系統,而且用戶很難防範。
· 非授權訪問:沒有預先經過同意,就使用網路或計算機資源被看作非授權訪問,如有意避開系統訪問控制機制,對網路設備及資源進行非正常使用,或擅自擴大許可權,越權訪問信息。它主要有以下幾種形式:假冒、身份攻擊、非法用戶進入網路系統進行違法操作、合法用戶以未授權方式進行操作等。
· 信息泄漏或丟失:指敏感數據在有意或無意中被泄漏出去或丟失,它通常包括,信息在傳輸中丟失或泄漏(如「黑客」們利用電磁泄漏或搭線竊聽等方式可截獲機密信息,或通過對信息流向、流量、通信頻度和長度等參數的分析,推出有用信息,如用戶口令、賬號等重要信息。),信息在存儲介質中丟失或泄漏,通過建立隱蔽隧道等竊取敏感信息等。
· 破壞數據完整性:以非法手段竊得對數據的使用權,刪除、修改、插入或重發某些重要信息,以取得有益於攻擊者的響應;惡意添加,修改數據,以干擾用戶的正常使用。
· 拒絕服務攻擊:它不斷對網路服務系統進行干擾,改變其正常的作業流程,執行無關程序使系統響應減慢甚至癱瘓,影響正常用戶的使用,甚至使合法用戶被排斥而不能進入計算機網路系統或不能得到相應的服務。
3. 安全服務、機制與技術
· 安全服務:包括服務控制服務、數據機密性服務、數據完整性服務、對象認證服務、防抵賴服務 。
· 安全機制:包括訪問控制機制、加密機制、認證交換機制、數字簽名機制、防業務流分析機制、路由控制機制 。
· 安全技術:包括防火牆技術、加密技術、鑒別技術、數字簽名技術、審計監控技術、病毒防治技術 。
在安全的開放環境中,用戶可以使用各種安全應用。安全應用由一些安全服務來實現;而安全服務又是由各種安全機制或安全技術實現的。應當指出,同一安全機制有時也可以用於實現不同的安全服務。
4. 安全工作目的
安全工作的目的就是為了在安全法律、法規、政策的支持與指導下,通過採用合適的安全技術與安全管理措施,完成以下任務:
· 使用訪問控制機制,阻止非授權用戶進入網路,即「進不來」,從而保證網路系統的可用性。
· 使用授權機制,實現對用戶的許可權控制,即不該拿走的「拿不走」,同時結合內容審計機制,實現對網路資源及信息的可控性。
· 使用加密機制,確保信息不暴露給未授權的實體或進程,即「看不懂」,從而實現信息的保密性。
· 使用數據完整性鑒別機制,保證只有得到允許的人才能修改數據,而其它人「改不了」,從而確保信息的完整性。
· 使用審計、監控、防抵賴等安全機制,使得攻擊者、破壞者、抵賴者「走不脫」,並進一步對網路出現的安全問題提供調查依據和手段,實現信息安全的可審查性。
二、網路安全問題分析
網路面臨的威脅大體可分為對網路中數據信息的危害和對網路設備的危害,我們這里主要研究的是前者。具體來說,危害網路安全的主要威脅有:非授權訪問,即對網路設備及信息資源進行非正常使用或越權使用等;冒充合法用戶,即利用各種假冒或欺騙的手段非法獲得合法用戶的使用許可權,以達到佔用合法用戶資源的目的;破壞數據的完整性,即使用非法手段,刪除、修改、重發某些重要信息,以干擾用戶的正常使用;干擾系統正常運行。指改變系統的正常運行方法,減慢系統的響應時間等手段;病毒與惡意攻擊,即通過網路傳播病毒或惡意Java、XActive等。
除此之外,Internet非法內容也形成了對網路的另一大威脅。有關部門統計顯示,有30%-40%的Internet訪問是與工作無關的,甚至有的是去訪問色情、暴力、反動等站點。在這樣的情況下,Internet資源被嚴重浪費。尤其對教育網來說,面對形形色色、良莠不分的網路資源,如不具有識別和過濾作用,不但會造成大量非法內容或郵件出入,佔用大量流量資源,造成流量堵塞、上網速度慢等問題,而且某些不良網站含有暴力、色情、反動消息等內容,將極大地危害青少年的身心健康。
三、網路安全策略
通過對網路的全面了解,按照安全策略的要求及風險分析的結果,整個網路措施應按系統體系建立,具體的安全控制系統由以下幾個方面組成: 物理安全、網路安全、信息安全。
1. 物理安全
保證計算機信息系統各種設備的物理安全是整個計算機信息系統安全的前提。物理安全是保護計算機網路設備、設施以及其它媒體免遭地震、水災、火災等環境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。它主要包括三個方面:
環境安全:對系統所在環境的安全保護,如區域保護和災難保護;
設備安全:主要包括設備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等;
媒體安全:包括媒體數據的安全及媒體本身的安全。
顯然,為保證信息網路系統的物理安全,除在網路規劃和場地、環境等要求之外,還要防止系統信息在空間的擴散,在理論和技術支持下的驗證工作也證實這種截取距離在幾百甚至可達千米,這給計算機系統信息的保密工作帶來了極大的危害。為了防止系統中的信息在空間上的擴散,通常是在物理上採取一定的防護措施,來減少或干擾擴散出去的空間信號。
2. 網路安全
網路安全,包括:系統(主機、伺服器)安全、反病毒、系統安全檢測、審計分析網路運行安全、備份與恢復、區域網與子網安全、訪問控制(防火牆)、網路安全檢測、入侵檢測。
3. 信息安全
主要涉及到信息傳輸的安全、信息存儲的安全以及對網路傳輸信息內容的審計三方面,具體包括數據加密、數據完整性鑒別、防抵賴、信息存儲安全、資料庫安全、終端安全、信息的防泄密、信息內容審計、用戶授權。
面對網路安全的脆弱性,除了在網路設計上增加安全服務功能,完善系統的安全保密措施外,還必須花大力氣加強網路的安全管理,組織管理和人員錄用等方面有許多的不安全因素,而這又是計算機網路安全所必須考慮的基本問題,所以應引起網路管理員的重視。
四、防治計算機病毒
計算機病毒在網路中泛濫已久,一旦入侵到本地網路,在本地區域網中會快速繁殖,導致區域網計算機的相互感染,下面介紹一下有關區域網病毒的入侵原理及防範方法。
1. 區域網病毒入侵原理及現象
一般來說,計算機網路的基本構成包括網路伺服器和網路節點站(包括有盤工作站、無盤工作站和遠程工作站)。計算機病毒一般首先通過各種途徑進入到有盤工作站,也就進入網路,然後開始在網上的傳播。具體地說,其傳播方式有以下幾種。
1)病毒直接從工作站拷貝到伺服器中或通過郵件在網內傳播;
2)病毒先傳染工作站,在工作站內存駐留,等運行網路盤內程序時再傳染給伺服器;
3)病毒先傳染工作站,在工作站內存駐留,在病毒運行時直接通過映像路徑傳染到伺服器中
4)如果遠程工作站被病毒侵入,病毒也可以通過數據交換進入網路伺服器中一旦病毒進入文件伺服器,就可通過它迅速傳染到整個網路的每一個計算機上。
在網路環境下,網路病毒除了具有可傳播性、可執行性、破壞性等計算機病毒的共性外,還具有一些新的特點。
1)感染速度快
在單機環境下,病毒只能通過介質從一台計算機帶到另一台,而在網路中則可以通過網路通訊機制進行迅速擴散。根據測定,在網路正常工作情況下,只要有一台工作站有病毒,就可在十幾分鍾內將網上的數百台計算機全部感染。
2)擴散面廣
由於病毒在網路中擴散非常快,擴散范圍很大,不但能迅速傳染區域網內所有計算機,還能通過遠程工作站將病毒在一瞬間傳播到千里之外。
3)傳播的形式復雜多樣
計算機病毒在網路上一般是通過「工作站」到「伺服器」到「工作站」的途徑進行傳播的,但現在病毒技術進步了不少,傳播的形式復雜多樣。
4)難於徹底清除
單機上的計算機病毒有時可以通過帶毒文件來解決。低級格式化硬碟等措施能將病毒徹底清除。而網路中只要有一台工作站未能清除干凈,就可使整個網路重新被病毒感染,甚至剛剛完成殺毒工作的一台工作站,就有可能被網上另一台帶毒工作站所感染。因此,僅對工作站進行殺毒,並不能解決病毒對網路的危害。
5)破壞性大
網路病毒將直接影響網路的工作,輕則降低速度,影響工作效率,重則使網路崩潰,破壞伺服器信息,使網路服務癱瘓。
2. 區域網病毒防範方法
查殺病毒的基本步驟:
1)首先要斷開網路,使受感染的機器隔離;
2)使用殺毒軟體進行查殺,可以使用金山或瑞星的專殺工具,徹底清除病毒;
3)安裝IE 相應最新補丁或升級IE 版本,如果是伺服器還要安裝IIS補丁;
4)把系統中出現的一些非法共享(如C、D 等),應該將其共享屬性去掉;對於伺服器,查看一下Administrators 組中是否加進了「guest」用戶,要把guest 用戶從Administrators 組中刪除。
隨著各公司機構內部網不斷建立和擴充,用戶通過區域網與網際網路連接,內部有Web伺服器和FTP伺服器,一旦網路病毒在內部區域網傳播,即便將每台電腦的網線都拔下,也很難徹底查殺干凈,另外管理員的工作量也變得很大。實際上目前已經有很多解決這種問題的產品和方案,網路版殺毒軟體是其中比較好的一個選擇。網路版殺毒軟體和單機版殺毒軟體最大的區別在於,網路版是針對區域網內部電腦的管理而設置了控制操作平台,供網管統一管理使用,而單機版殺毒軟體是不具備管理功能的。並且,隨著信息化進程的不斷推進,網路環境日益復雜,面對日益復雜的網路環境,以及一些黑客程序和木馬程序的攻擊,單機版無法保證整個網路安全。如果把單機版殺毒軟體當作網路版殺毒軟體使用,用戶將不能隨時了解每台機器的狀況。若區域網中的一台機器感染了病毒,將會在很短的時間內傳播開,而通過網路版殺毒軟體,網路管理員就可以通過一台伺服器管理整個區域網的機器,由中心端來對客戶端進行統一管理,對客戶端自動分發最新病毒碼,即便客戶端不能訪問外網,也可以保持最新的病毒碼定義。
五、過濾不良網路信息
網路一項重要的功能就是讓用戶通過路由器或代理伺服器(網關)瀏覽Internet,面對形形色色、良莠不分的網路資源,如不具有識別和過濾作用,不但會造成大量非法內容或郵件出入,佔用大量流量資源,造成流量堵塞、上網速度慢等問題,而且某些網站的娛樂、游戲、甚至暴力、色情、 反動消息等不良內容,將極大地危害青少年學生的身心健康。
許多企業和學校都在努力嘗試解決不良信息的瀏覽問題,由於多數不良信息來源於互聯網,解決方法主要是針對互聯網進行限制,主要可以分為三類:斷開物理連接、地址庫過濾和防火牆過濾。
斷開物理連接的做法很直接,就是在內網里使用虛擬互聯網軟體單獨設置一個區域給用戶用來上網,但是實際上這個區域和互聯網是斷開的,用戶使用瀏覽器瀏覽網頁的時候實際上是在瀏覽本地伺服器。用戶雖然可以用瀏覽器瀏覽網頁,但是可以瀏覽的資源有限,而且網頁內容也完全取決於本地伺服器的更新速度。這樣做雖然可以起到一定的作用,但同時也忽視了互聯網最大的特點──實時性,而且可瀏覽的范圍太小。而且因為要經常從互聯網下載網頁,網路管理員的工作量增加,大大降低了網路的使用效率。
地址庫過濾則是在區域網連接互聯網介面的網關處設置一個軟體的「關卡」,這個「關卡」會檢查每個HTTP 請求,把每個請求和一個記錄著被禁止訪問的網站地址庫進行比較。這樣的處理方式會大大降低瀏覽互聯網的速度,而且地址庫的更新也是問題。每天在互聯網上出現的新網站有成千上萬,不可能被及時的一一檢查。
防火牆過濾也是在區域網連接互聯網介面的網關處設置軟、硬體設施,這類過濾形式可以設置對關鍵詞比如說「性」等的禁止,當軟體發現含有關鍵詞的訪問請求時,會自動切斷訪問,但對於打包的郵件無能為力;而且,這種過濾往往矯枉過正,比如說軟體發現「正確性」一詞中含有「性」,也不分青紅皂白一律關閉;由於牽涉到在入口處對內容進行檢查,Internet的瀏覽速度在人數多時奇慢無比;另外從資金角度來看,由於目前適合中小規模區域網使用的低價位防火牆大多依賴於LINUX 操作系統,學校或企業需要另行購買一台防火牆伺服器,加大了資金投入。
七、拒絕惡意網頁和垃圾郵件
1. 拒絕惡意網頁
Internet 網上除了前面說過的不良信息外,還有危害更大的網路陷阱,其中以一些惡意網頁為代表,這些網頁通過惡意代碼纂改注冊表中的源代碼,達到更改用戶主頁的目的,輕則造成用戶IE 瀏覽器被鎖定、主頁無法改回、彈出眾多窗口耗盡資源等嚴重危害,重則通過瀏覽網頁讓電腦在不知不覺中被植入木馬,傳播病毒,或盜取用戶重要個人信息,其危害可見一斑。
實際上惡意網頁一般都是利用IE的文本漏洞通過編輯的腳本程序修改注冊表,以達到篡改用戶瀏覽器設置的目的。我們常見到的比如IE標題欄顯示「歡迎訪問⋯⋯網站」、默認主頁被更改為陌生網址、每次打開IE都自動登錄到此網站、右鍵菜單被添加莫名其妙的廣告、用戶無法更改IE設置等現象都屬此類問題,解決方法有兩種:第一種方法是使用注冊表編輯器,手動把被篡改的注冊表信息改回初始值。第二種方法是使用專門的解鎖工具,如著名的「超級兔子」或「3721 網路工具」等可以很簡單地解除被修改的IE 瀏覽器。
另外有的惡意網頁是利用IE 的腳本漏洞,用含有有害代碼的ActiveX網頁文件,讓用戶自動運行木馬程序,因此建議在訪問一些陌生網站時在IE 設置中將ActiveX 插件和控制項、Java 腳本等禁止。由於IE 是使用頻率最高的網路瀏覽器,因此針對其本身漏洞的攻擊也非常多,要保持及時給IE 升級或打補丁,這樣才能盡量堵塞漏洞,提高IE 的安全性。
2. 拒絕垃圾郵件
除了猖獗的網路病毒外,垃圾郵件的危害也早已受到了人們的普遍關注,實際上現在網路病毒中有約80%是通過郵件傳播的,更不用說一些色情、反動、迷信郵件的危害了。有效地防範垃圾郵件已經成為所有網路用戶的共同目標,在學校教育中防範垃圾郵件也是衡量校園網路安全的重要標准之一。
首先要做好預防工作,保護自己的郵箱不會成為垃圾郵件的攻擊目標,經查閱有關資料,有關專家提出了以下建議:
1) 給信箱起個相對復雜的名稱。如果用戶名過於簡單或者過於常見,則很容易被當作攻擊目標。因為過於簡單的名字,垃圾郵件的發送者很可能通過簡單排列組合,搜索到用戶的郵件地址,從而發送垃圾郵件。因此在申請郵箱時,不妨起個保護性強一點的用戶名,比如英文和數字的組合,盡量長一點,可以少受垃圾郵件騷擾。
2) 避免泄露郵件地址。不要隨意地在瀏覽BBS(Bulletin Board Service,公告牌服務)時,公開自己的郵件地址,目前有一些別有用心的人往往在BBS 上散布一些具有誘惑性的消息,誘使其他用戶提供電子郵件地址進行收集。
3) 不要輕易回應垃圾郵件。因為一旦回復,就等於告訴垃圾郵件發送者該地址是有效的,這樣會招來更多的垃圾郵件。
4) 最實用的是使用郵件客戶端程序的郵件管理、過濾功能。
5)最後還可以利用一些專門的防垃圾郵件軟體指定條件檢測郵件接收伺服器,自動刪除垃圾郵件。
對於一些惡意的病毒郵件,就不僅是干擾人們正常生活這么簡單了,郵件病毒其實和普通的電腦病毒一樣,只不過由於它們的傳播途徑主要是通過電子郵件,所以才被稱為郵件病毒。它們一般是通過在郵件中附件夾帶的方法進行擴散的,運行了該附件中的病毒程序,才能夠使電腦染毒。知道了這一點,我們就不難採取相應的措施進行防範了。
當遇到帶有附件的郵件時,如果附件為可執行文件(*.exe、*.com)或word文檔時,不要急於打開,可以用兩種方法來檢測是否帶有病毒。一種方法是,利用殺毒軟體的郵件病毒監視功能來過濾掉郵件中可能存在的病毒;另一種方法是,把附件先存放在硬碟上,然後利用殺毒軟體查毒。所以在郵件接收過程中用一款可靠的防毒軟體對郵件進行掃描過濾是非常有效的手段,我們通過設置殺毒軟體中的郵件監視功能,在接收郵件過程中對郵件進行處理,可以有效防止郵件病毒的侵入。
八、結語
網路安全的主要問題是網路安全和信息安全,具體可分為預防病毒、訪問控制、身份驗證和加密技術、系統安全漏洞等問題。
對網路內的網路病毒,處理方法是選擇優秀的殺毒軟體;對網路不良信息的處理方法應該以使用網路信息過濾系統為主;在面對網路上的各種惡意網頁和垃圾郵件時應通過設置郵件系統安全選項,提高安全意識並結合殺毒軟體提供保護。
要想建設一個合格的網路,一方面要考慮網路內部的安全性,一方面要關注本網路和外部信息網路互聯時的安全性。網路的安全問題是一個較為復雜的系統工程,從嚴格的意義上來講,沒有絕對安全的網路系統,提高網路的安全系數是要以降低網路效率和增加投入為代價的。隨著計算機技術的飛速發展,網路的安全有待於在實踐中進一步研究和探索。在目前的情況下,我們應當全面考慮綜合運用防毒軟體、防火牆、加密技術等多項措施,互相配合,加強管理,從中尋找到確保網路安全與網路效率的平衡點,綜合提高網路的安全性,從而建立起一套真正適合民眾使用的安全體系。

G. 計算機網路技術在中職院校的運用

計算機網路技術在中職院校的運用

由於計算機網路技術有較強的技術實踐性,更新換代快。因此課程教學也應當遵循社會發展不斷的更改教學方向,以不指定固定教材為目的進行教學,讓教師根據現今網路技術的大框來自行制定教學方案,通過教師組進行集體評估,最後將真正有實踐意義的知識教授給學生。

非專業級院校在計算機網路課程中仍採用照本宣科的方式,無法結合實際問題來進行課程教育,大多數院校都不能夠達到預期的目的。本文針對當前部分中職院校在計算機網路技術課程中所凸顯的問題,來進行合理可行的探索與實踐,並給出建議。

1當前計算機網路技術課程中存在的問題

計算機網路技術課程不同於以往的文化課程,其課程的實踐操作性以及專業技術性都要強於許多科目,課程設計到的內容和所需要理解的實踐知識特別的廣泛,而且最重要的是該專業課程的抽象思維,協議代碼等問題,都需要學生在學習過程中重點記錄並養成學習習慣,但由於教學方法的死板,加之該課程一定程度上來講在理論知識學習過程中普遍枯燥乏味,這也是導致了當前計算機網路技術課程在教學過程中出現了許多問題,例如,學生實際操作少,實戰訓練次數少,專業理論知識與實踐結合少等。如,在Photoshop(PS)教學過程中,其中會涉及到很多快捷鍵,如,CTRL+A(全選)、CTRL+D(取消選擇)等,這些功能快捷方式在教學中,經常會讓學生通過死記硬背的方式學習,這種枯燥的方式不僅會影響到學生的學習興趣,更不利於學生的實踐操作,過多的只是記住了功能未能在實踐中進行操作,整體實踐操作能力偏低,教學效果不佳。

2計算機網路技術的應用困境

通過以上分析了解到計算機網路技術在課程中的應用存在諸多問題,嚴重影響到課程教學效率,因此,需對課程教學進行改革,如,教學目標的'改革、教學內容的優化、理論與實踐結合等多種方式,具體如下。

2.1改變目標

計算機網路技術課程是一門重於實踐的基礎計算機課,它的教學應當注重培養學生在知識能力與素質相結合的實踐型課堂。與此同時將此專業的重要性講解給學生,並且學校方應當將計算機技術課程作為主要課程,同專業課一起來進行對學生的深入教學,令其明白當今社會形勢下計算機的知識各行各業都能夠物盡其用,並且將就業崗位與課程計劃聯系在一起,這樣既能夠改變學生心目中的計算機網路技術課程的重要性,又能夠為社會輸送計算機人才。將就業目的為主要教學目標,定向培養需求企業的需求方向,學校應當多做市場調研,為學生今後的就業發展需求,制定合理的計算機教學方案,使其能夠真正的在工作崗位中利用到在校期間所學到的知識。計算機網路技術課程主要有資料庫原理與SQLSERVER,Oracle資料庫管理、面向對象程序設計等,在對這些內容展開教學過程中,應以就業為引導改變教學目標,可以設置案例教學的方式,給學生提出一些問題,並讓學生根據這些問題進行資料庫設計,當然,在此之前則需要學生必須熟練掌握SQLSERVER,Oracle資料庫知識,才能更好地設計和對資料庫的管理。

2.2應用於網頁設計

由於計算機網路技術有較強的技術實踐性,更新換代快。因此課程教學也應當遵循社會發展不斷的更改教學方向,以不指定固定教材為目的進行教學,讓教師根據現今網路技術的大框來自行制定教學方案,通過教師組進行集體評估,最後將真正有實踐意義的知識教授給學生,讓學生及時納入社會中最新的網路技術中。Dreamwearver,rework,俗稱網路三劍客,主要是在PHP伺服器端實施的腳本語言,三種軟體都有著不同的技術特點以及表現特徵和編程方式,如,Dreamwearver主要是以設計網頁頁面為主,div+css技術是不可缺少的,而則主要以動畫設計為主,可以在網頁logo中廣泛應用,在對這些內容展開教學時,應合理優化教學內容體系,將其有效融合教學,通過相互配合、相互補缺才能設計出更好的網頁。

2.3計算機網路技術的具體實踐

教師在對學生的教育過程中應當不僅限於理論公式及知識的灌輸,在理論知識講解的同時應注重學生在實踐方面的培養。例如,在《Internet基礎》教學中,主要內容以Internet基本結構、通訊協議TCP/IP、Internet接入方法、超媒體、超文書等內容為主,如果這些內容單純以理論講授為主的話,學生所能掌握的也僅僅是理論知識,通過死記硬背的方式學習,但在實踐操作中卻不懂得如何運用這些理論性知識,更不知道什麼是TCP/IP協議,整體教學效果不佳。因此,應將理論與實踐有機結合,這樣不僅可以加深學生對Internet基礎知識的掌握,同時也能夠熟練地通過計算機運用各項基礎知識。

3結論

以往的計算機網路技術課程已經不能夠滿足當今社會企業中的就業需求,也不能夠滿足學生自身對計算機研究時所需要的知識儲備。因此我們應該從自身發現問題,豐富教學手段以及教學方法,堅持理論與實踐相結合的教學模式,讓學生能夠更好的學習到計算機網路技術,只有學生在兩方面整體素質提高,才能夠更好的滿足企業的應用需求。

參考文獻

[1]許金普,徐鵬民,孫曉梅,馬德新.“計算機網路技術”課程建設與教學改革研究[J].現代教育技術,2014(07).

[2]程立,張浩軍,王曉松.計算機網路技術精品課程建設的實踐與思考[J].河南工業大學學報(社會科學版),2016(03).

[3]夏士雄,劉鵬.計算機網路技術課程體系之研究[J].煤炭高等教育,2014(05).

[4]張繼山,杜玉橋,王坤.精品課程建設——三聯學院“計算機網路技術”課程建設與實施[J].中國職業技術教育,2015(10).

;

H. 淺談計算機網路雲計算技術應用

淺談計算機網路雲計算技術應用

計算機網路雲計算是在計算機網路技術發展背景下衍生的一種新技術,對計算機設備容量提升和儲存空間的優化具有很強的指導意義。在科學技術和經濟發展的影響下,互聯網技術得到了快速發展,促進了雲技術的應用。

摘要: 在科學技術的帶動下,網路技術已經進入到人們生活的方方面面。計算機網路雲計算技術是在網路技術背景下產生的一種新技術,可以解決信息技術快速發展下信息儲存和數據計算等問題,保證了數據和信息安全。但是由於計算機中的摩爾定律具有很大局限性,所以必須通過對計算機硬體設備和性能的改善,解決計算機網路中雲計算技術出現的問題,促進計算機網路的雲計算技術發展。文章主要從計算機網路的雲計算技術概念、分類、應用等方面進行分析。

關鍵詞:計算機;網路;雲計算;技術分析

經過對計算機使用者和廣大網路人員使用效果研究發現,目前網路技術已經實現了網路資源向個人資源整合的操作,提升了計算機性能。由於計算機網路使用概念是面向網路應用層產生的,所以計算機性能提升出現了各種問題。隨著市場需求的不斷增加,Web技術開始占據重要位置,擴展了計算機應用范圍,雲計算技術隨之產生。

1概述

雲計算是在互聯網相關服務的基礎上,利用增加、使用和交付等方式實現互聯網通信擴展的信息資源,這些資源通常以虛擬化狀態存在。雲計算技術是一項可以實現網路、設備、軟體等多項功能結合的技術。現階段計算機網路雲計算還沒有進入統一化發展規模,每位研究人員都有自己對該項技術的獨特理解、認識和看法。所以對雲計算機概念的定義依然存在很大爭議。但是經過對相關研究資料的研究和分析發現,可以將雲計算理解為:第一,雲計算機技術中的不同“雲”必須採用不同雲計算方法。虛擬化和網路計算提供的服務層可以實現計算機信息資源的同步;第二,雲計算非常龐大,並不是單獨孤立發展的一種技術或體系。很多計算機軟體的研究都必須經過雲計算,主要進行計算機網路雲特徵研究。網路使用者經常將雲計算理解為網路層面上的集成軟體。第三,計算機網路使用者沒有經過長時間規劃後使用,容易造成各種網路資源浪費,但雲計算可以分秒完成計算和運作,減少了網路資源的浪費。

2雲計算技術的分類和特點

2.1雲計算技術分類

簡單操作和快速預算是計算機網路雲計算中的主要特點。雲計算可以利用計算機網上提供的廣闊信息和資源,實現大量計算機網路相互連接,進行系統處理和運算等操作。隨著計算機網路計算的發展,根據分析和特性等因素形成各種雲計算,可以將雲計算劃分為各個方面,形成不同種類的思想特點,主要是共同雲和私有雲。在私有雲中,操作相對簡單,是一個非常實用的操作平台;公有雲表示用戶自身所需的資源,可以利用共享方式實現其他用戶資源共享。通過對共同雲和私有雲的分析發現,必須加強以下幾個方面內容的控制:第一,連續性。公有雲具有自身獨特的性質,會在周圍環境的影響下不斷變化,但私有雲不會出現此種問題;第二,數據安全性。公有雲可以與其他用戶共享信息,所以不能保證安全性;第三,成本。從自身成本分析來看,公有雲成本低、架構簡單;私有雲成本高,但穩定性較好;第四,監測能力。共同雲有很多監控功能,可以根據用戶需求對所需對象進行嚴格監控。

2.2雲計算技術特點

第一,規模較大。雲技術需要儲存大量的數據,所以其內部通常有很多伺服器組成,規模較大。第二,高可靠性。數據進入“雲”之後,會多次備份並儲存在伺服器內部,保證了數據安全,減少了不良因素產生的數據變化或損壞。第三,虛擬化。用戶可以在任何時間、任何地點、任何時候使用雲技術。第四,通用性。雲技術可以兼備不同應用的使用,保證各個應用都可以與雲實現互動交流。第五,高可擴展習慣。雲計算技術可以根據使用者提出的要求不斷進行技術優化和改進,擴展了應用范圍。

3計算機網路雲計算的實現

人們使用計算機網路雲計算的時候,為了簡化操作程序,相關人員通常將其劃分為兩大方面。一方面進行預處理,另一方面是功能實現過程。操作前必須對系統中的各項功能進行分析,分解出個功能,獲得不需要進行系統處理和預算處理的功能。預先處理基本可以一次性完成,在執行過程中可以利用預處理得到的結果進行利用,並完成系統功能。簡化計算機系統與以上處理方法密切相關,不僅簡化了信息技術,還提高了計算機系統運行效率。隨著信息技術的不斷發展,雲計算技術開始在人們生活中廣泛應用起來,給人們的生活產生了很大影響。可以利用方式實現計算機網路雲技術:第一,軟體程序。此種方式在企業中使用的較多,企業可以利用此種方式實現雲技術,利用Web瀏覽器給用戶提供所需要的管理程序或具體信息,滿足用戶使用需求,減少資金浪費,緩解了企業發展狀況。第二,網路服務。軟體程序和網路服務具有很大聯系。由於網路服務的運行必須有軟體程序支持,所以實現網路服務和軟體程序的'結合對研發組具有很大作用,可以讓企業更好地參與到計算機網路管理中。第三,管理服務提供商。管理服務提供上可以給企業提供比較專業的服務,例如病毒查殺和軟體安全等,保證了使用安全。

4計算機網路雲計算核心技術的優勢

伺服器架構是雲技術中的核心技術,主要進行雲計算IAAS補充。從當前發展來看,要制定雲計算伺服器架構專門、統一標准,必須有大量相關技術的支持,例如,計算機區域網SAN和附網NAS等,這些技術都是伺服器架構中比較關鍵的技術。NAS架構具有顯著的分布式特徵,這些文件計算系統都是比較鬆散的結構型集群。在NAS文件系統集群中,各個節點相互制約、相互影響,內部最小的單位就是文件,可以在集群中進行文件保存,方便計算出文件中的數據,減少了多個節點計算的冗餘性。計算機網路雲計算耗費成本較低、具有很好的拓展性,安全控制系統較安全,但是如果客戶發出的請求較多,NAS系統就會起到限製作用,只有利用NAS中的雲服務,才能更好地滿足二級計算需求。SAN是緊密結合型集群,將文件保存到集群中,可以將其分解為若干個數據塊。與集群節點相比,各個數據塊之間都可以實現相互訪問。客戶發出請求需求後,節點可以根據訪問文件形成的不同數據塊對客戶做出的請求進行處理。在SAN系統中,可以利用增加節點數量方式滿足系統相應需求,而且還可以提升節點自身的性能。SAN計算架構最顯著的特點就是具有很強的擴展性,還可以高速的傳播數據,此種技術主要應用到雲服務商對私有雲伺服器進行構建。但是從價格方面分析,SAN計算構建硬體的成本價高,必須將SAN架構伺服器價格作為依託,從價格方面分析並實現該種技術,可以適當降低該種技術的性能和成本,獲得比較低廉、性能優越的技術,實現SAN中OBS集成文件系統的發展。

5網路雲計算技術在應用和發展中存在的問題

雲計算發展問題是研究網路雲技術的主要問題,必須將雲計算發展中存在的數據安全保護作為主要對象,不斷對其進行研究。首先,在瀏覽器訪問雲中,瀏覽器是一種安全性能較差的應用,此缺點容易在用戶使用證書和人證方面發生泄漏,但是很多輸出和儲存數據都由雲服務提供商家供給,所以用戶不能直接對數據進行控制,導致服務提供者很有可能在沒有經過用戶統一的基礎上使用數據;其次,從雲端儲存分析發現,不同的應用程序會在雲端中被轉化為合法的機制,給用戶數據使用和安全提供了保證;再次,在應用服務層中,用戶使用數據和其他數據會發生變化,很難給用戶使用提供安全保護,所以必須使用安全有效的方式保護用戶隱私;在基層設施層中,如何進行數據用戶隱私保護、安全保護以及重視事故影響的數據丟失都是主要研究問題;除此之外,有很多安全標准和服務水平協議管理缺失會產生很大法律責任,導致法律和政策領域的安全問題損失均得不到有效處理。

6計算機網路雲計算技術的意義

計算機網路雲計算是在計算機網路技術發展背景下衍生的一種新技術,對計算機設備容量提升和儲存空間的優化具有很強的指導意義。使用SAN技術可以徹底改變計算機內部磁碟之間的比例,保證計算機群體使用的順利進展,增加SAN設備用戶,直接進行海量信息訪問。在此種系統構建下,雲計算可以在本台計算機的基礎上實現計算機控制和服務,同時進行遠程操作,給計算機群構建起分布式、全球資源機構,實現資源信息網平台的構建和應用。

7結語

在科學技術和經濟發展的影響下,互聯網技術得到了快速發展,促進了雲技術的應用。雖然雲技術目前還處於初步探索階段,但是實用性較高,該技術的廣泛應用不僅可以提升和各個行業的運行效率,還保證了信息使用的安全,其已成為信息技術發展的主要趨勢。

[參考文獻]

[1]楊柯.分層技術在計算機軟體開發中的應用效果分析[J].軟體,2013(7):47-48.

[2]苗宇.分析計算機軟體安全檢測存在問題及措施[J].軟體,2013(10):119.

[3]徐愛蘭.計算機軟體開發中的分層技術探討[J].計算機光碟軟體與應用,2012(24):162-163.

[4]李大勇.關於分層技術在計算機軟體中的應用研究與分析[J].計算機光碟軟體與應用,2014(20):78-79.

;