- 网络安全的论文 推荐度：
- 相关推荐
网络安全论文范文（通用14篇）
在平平淡淡的日常中，大家都经常接触到论文吧，论文写作的过程是人们获得直接经验的过程。一篇什么样的论文才能称为优秀论文呢？以下是小编精心整理的网络安全论文，欢迎阅读与收藏。
网络安全论文 篇1
摘 要：
对计算机网络安全性分析建模进行研究，以保障计算机网络的安全稳定运行。
关键词：
计算机网络;安全性分析;建模
当今社会信息技术不断发展进步，计算机在社会群体的生活中扮演着重要的角色，此种形势下，计算机网络安全面临着严峻的挑战。 为降低计算机网络系统运行过程中的安全隐患，社会群体主张通过数学建模的研究方式保障计算机网络安全。 计算机网络安全性研究工作的开展，目标是建立一个安全模型，对计算机网络安全性进行分析，以保障计算机网络运行的稳定性。 但黑客职业的出现，严重影响了计算机使用的安全性和可靠性，严重侵犯了社会群体的隐私，计算机在遭受木马病毒后会陷入严重瘫痪的情况，在此种情况下，应当高度重视计算机网络安全，加强计算机网络安全性分析建模研究具有重要的现实意义。
1、目前我国计算机网络安全发展现状
计算机在人们日常生活中的使用度越来越高，人们对计算机的依赖度也越来越高。 人们已经逐渐的习惯了将自己的所有的隐私存储在计算机内，特别是一些大型的企业将自己企业所有的商业机密全都存储在计算机内，如果一旦计算机受到攻击，那么人们的隐私和商业机密将全部泄露出去。 因此计算机网络安全问题受到了所有人们的高度重视， 因为人们对自己的隐私越来越重视，不能够允许自己的隐私泄露出去，但是现存的许多的木马病毒会隐藏在用户所打开的网页或者下载的软件中， 使人防不胜防。 许多的商家看中了这个商机开发了许多的防毒软件，但是这些杀毒软件根本起不到多少的作用。
近年来许多的计算机网络研究人员对于计算机网络安全进行了全方位的研究，并对计算机系统的安全防护、安全检测和数据找回等进行了深入详细的研究与探析，建立了有效的网络安全模型。 网络安全模型就是综合研究成果建立出的计算机网络安全模型对保护计算机网络安全有很好的效果。
2、影响计算机网络安全性的重要因素
2.1、计算机网络软件和网络漏洞。 计算机网络软件和网络漏洞是指在硬件、软件或协议的安全设计和实现上存在一定不足，导致非法用户在未经授权的条件下登陆系统内部，并对计算机网络造成恶意破坏，严重影响计算机网络的正常安全使用。 在计算机网络系统运行过程中，计算机网络安装软件以及网络漏洞是威胁计算机网络安全的一项重要因素。 在计算机网络系统运行过程中，计算机一旦存在网络漏洞，为病毒入侵和黑客攻击提供了便利的条件，严重影响用户数据信息传输和交流，部分用户甚至受到病毒的恶意供给和非法控制，严重影响用户的正常工作和生活。
2.2、计算机网络信息泄露 、篡改和非法传输 。 为保障计算机网络安全， 就应当充分做好计算机内部存储数据信息的保护工作，尤其是社会群体在计算机中存储的隐私信息，包括个人资料、商业机密和银行账户与密码，还有研究人员的一些重要发明成果和研究成果等，都是重要的数据信息，在计算机网络系统中需要重点保护。 但当前计算机系统运行过程中，计算机网络信息泄露、篡改和非法传输的'问题比较严重，严重威胁着计算机网络安全性。 随着现代社会科学技术的不断发展进步，社会群体对计算机技术的研究不断深入，一些计算机专业出身的群体能够轻而易举的入侵其他用户的计算机网络系统，浏览用户的数据信息，甚至存在非法篡改和非法传输等行为，严重影响着计算机网路安全，不利于社会的稳定有序发展。
2.3、黑客和病毒的恶意攻击。 黑客和病毒的恶意攻击是影响计算机网络安全的又一大主要因素。 黑客是计算机网络普及后新兴的一种职业，黑客使用高超的计算机网络技术，不断的攻击他人的网络从他人的计算机中获取大量的信息， 从而获得大量的利润。
甚至有的黑客攻击他人的计算机不是为了谋取暴利，仅仅是处于一种炫耀的心理，希望所有的人都知道。 前几年在我国发生过一次非常恶劣的攻击计算机的事件，就是有一个黑客制作了一种叫做“ 熊猫烧香”的木马病毒，凡是被该木马病毒攻击过的计算机都会陷入瘫痪，整个屏幕都会变成熊猫烧香的图案，这个事件对我国造成了较大的损失，虽然及时得到了处理，但是对人们造成的影响是不可估量的，由此可见黑客和病毒的恶意攻击对计算机网络安全的影响有多大。 恶意程序、病毒、木马等工具也是黑客常用的手段，对用户的数据进行恶意篡改和窃取，并且病毒或者木马还能够影响计算机网络的联通性，影响用户计算机正常使用。
3、计算机网络安全性分析模型
3.1、计算机网络拓扑结构模型分析。 计算机网络拓扑结构是一种现代物理构成模型，计算机设备与信息传输媒介之间所形成关系为节点与线之间的关系。 在计算机网络系统运行过程中，为全面提高计算机网络安全性，应当积极采取有效措施构建计算机网络拓扑结构模型， 分析网络设备的具体特点并对设备进行优化改进，掌握计算机网络拓扑结构模型中的连接关系，为计算机网络安全奠定可靠的基础。 计算机网络设备是计算机网络的硬件设施的有序集合，通过交换机、防火墙和主机等设备的协调运作，保障计算机网络的稳定运行。 互联网中大多以硬件地址和设备名称等方式标注硬件设备，以实现准确区分。 在计算机网络拓扑结构模型中，应当加强计算机安全等级设定，提高密码设置的复杂性和多样性，提高计算机网络安全等级，切实保障计算机网络安全。
3.2、计算机网络攻击模型 。 计算机网络系统运行过程中 ，极易受到黑客和病毒的恶意攻击，严重影响计算机网络安全。 为保证计算机网络安全，应当加强计算机访问权限设置，提高计算机网络系统内部重要信息的私密性，只有管理员才具有该网络系统的访问权限，计算机内部重要信息的修改，只有在所存储的计算机上能够进行操作， 其他计算机或移动设备不能够实现遥控操作，从而保障计算机网络安全。
计算机网络攻击模型中，应当对计算机网络访问权限中最底层用户进行有效控制，将用户访问权限降到最低水平，确保其不能够通过任何方式获取主机的数据信息， 以免计算机受到攻击。计算机网络系统运行过程中， 应当积极优化计算机网络系统，减少计算机漏洞问题，定期对计算机网络及计算机设备进行维护和检测，及时对计算机网络系统漏洞进行处理，修复网络系统，最大程度上保证计算机网络安全。
4、结论
在信息时代下，计算机网络技术不断发展，网络安全事故频发，严重威胁着计算机网络安全，甚至对社会群体的切身利益产生一定影响和制约。 为保障计算机网络安全，应当加大计算机网络安全性分析建模研究，切实提高网络安全性分析管理的工作效率，维护计算机网络运行的稳定性和安全性。
参考文献
[1] 徐 小平.计算机网络系 统安全性分析及评估 [J].电 脑知识与技术，2016( 8)：102.
[2] 王秋艳,朱 民.网上银行的安全性分析与研究[J].软 件导刊 ，2011( 8) ：45.
网络安全论文 篇2
【摘要】
首先阐述了民航气象信息网络的功能，对目前网络存在的安全问题进行了分析，并对如何解决这些安全问题进行了探讨。
【关键词】
气象信息；网络结构；安全问题
最近几年以来，随着经济的发展和社会的进步，我国的民航气象事业也取得了较大的进步，很多新的设备和系统都应用在民航气象系统中，在新的设备和系统不断应用和发展的情况下，需要建立安全的网络环境，这对民航气象系统的发展有着重要的作用。促进网络运行的重要因素是有效的网络运行结构和合理的管理措施。
1气象信息网络的功能
民航气象中心能够给外界提供多种信息，主要向空中的交通管制中心提供一些有关于气象的信息，除此之外还提供塔台情况；向国外气象中心提供大韩、全日空、签派、东北航等气象信息。这些气象信息主要包括几个方面，有现场的实时播报、对实际情况播报的内容、本场预报、气象预报。卫星云图等信息。在播报的时候尤其要求信息的及时和准确，这样才能够对相关人员的指挥起着重要的作用。
2计算机网络的安全问题
计算机网络安全问题是比较复杂的一个问题，随着经济的发展和社会的进步，计算机网络在很多领域都得到了广泛的应用，由此产生了网络的不安全因素，计算机病毒逐渐的产生和传播，计算机网络很容易就被一些不法分子入侵，很多重要的资料和文件被窃取，甚至给网络带来了系统的崩溃和瘫痪等。从以上可以看出，计算机网络安全运行的必要性。其实计算机网络安全的问题主要是由内部用户和外部用户共同做成的。目前很多国内的用户与服务器都处于一个相同的网络环境中，尤其是在应用服务器时，会存在对网络环境安全的威胁。
3民航气象信息网络安全的分析
3.1设计思想
根据这种情况，可以采用一些特殊的办法，可以考虑使用安全级别，依据网络终端与气象业务相连接，这种方式目前比较常用。根据用户的实际情况可以分为几个等级，信任最高等级、较为安全等级和一般安全等级。其中信任最高等级和较为安全等级能够利用网络终端直接与气象业务相联系，网络在设计时需要考虑是否与区域有所冲突，考虑网络流量和功能，划分区域，减少不必要的数据进行传播，减少对网络终端的影响。在较为安全的网络终端中，为了避免英雄爱那个实际的应用，可以分隔一些业务段，使服务网和业务网分离，或者是不再使用原有的信息提供方式，变成间接的信息提供方式，这样会减少对网络运行安全的影响。依据以上的`安全等级原则，有利于使我们在工作中有据可循。
3.2防火墙
防火墙也是保护网络运行安全的一个重要设置，存在于网络和网络之间，是为了保护网络之间的安全，是一个重要的屏障。这个屏障在网络环境安全运行中的作用是防止外部网络对本网络的入侵，它成为保护本地网络的一个重要的关卡。防火墙的实现方式分为很多种，在不同的情况起着不同的作用，在物理结构上，防火墙是一种硬件设备，这个硬件设备是由几个方面组成的，包括路由器和计算机，或者是主机计算机与配有的网络相组合。在逻辑上，防火墙相当于一种过滤器，对外部入侵网络的过滤，还是一种限制器和分析器。防火墙在计算机网络运行中也充当着阻塞点，通过这个阻塞点能够通过大部分的信息，这也是唯一的信息检查点，通过这个信息检查点能够确保信息的安全，但是防火墙并不是能够对每个主机都起到很好的保护作用，由此可见对主机的集中管理具有明显的优势。此外，防火墙可以在关键时刻实行强制的安全策略。可以根据服务器的信息来判断哪些服务器能够通过防火墙，阻止一些服务器通过防火墙。例如在气象中通常会使用填图系统，填图系统的设置与其它系统有着很大的区别，一般是需要收集大量的资料，这些资料都是来源于气象局网络系统，而气象局网络系统具有高度的保密性，对访问进行了限制，通过防火墙拥有固定的MAC地址IP和地址才能够进行访问，这样的好处是能够真正的对内部网络起到保护作用，防止一些外部网络对内部网络提供危险的服务。防火墙还有个重要的用途就是能够记录网上的一些活动，通过这些活动管理员可以察觉出外来的入侵者，利用防火墙还可以阻止网段之间的病毒传播。
3.3安全策略
网络服务访问策略主要是针对网络服务中能够被允许的服务或者是严令禁止的服务，限制网络使用的方法很多，所以每个途径都是受到保护的。例如目前可以通过电话拨号的形式登陆到内部WEB服务器上，这样就可能会使网络受到攻击。网络服务的访问策略对机构的内部网络资料起着重要的保护作用，这种网络服务的访问不仅只是保障站点的安全还有很多的用途，还可以扫描文件中的病毒，还能够远程访问。由此可见，网络的内部信息对单位来说是十分重要的，应该注重保护信息安全，用最有效的办法保证信息的机密和完整，确保信息能够真实有效；这是每个员工义不容辞的责任和义务，保证信息的完整真实是工作的重中之重，每个人都应该认真对待，将所有信息处理的设备统一执行经过授权的任务。
参考文献
[1]周建华.中国民航新一代航空气象系统建设构想[J].中国民用航空，2008（09）,
[2]刘晔.航空气象技术在空中交通管理中的应用[J].指挥信息系统与技术，2010（02）.
网络安全论文 篇3
摘要:
本文从网络威胁、风险分析了企业网络安全隐患。在阅读大量专家学者的相关理论著作和实践案例的基础上,归纳总结了几种常见的网络威胁和风险:内部窃密和破坏、、假冒、完整性破坏、其它网络的攻击、管理及操作人员缺乏安全知识。并且阐述了企业网络建设的原则。本文的重点是研究如何更好的进行网络安全设计。在网络安全设计总体考虑之后,主要从应用系统安全、网络安全、管理安全、物理安全这几个方面具体的落实网络安全设计。文章最后对安全设备选择提出了安全性、可用性、可靠性的原则。
关键词:
网络安全;网络攻击;建设原则
中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2012) 12-0114-01
计算机系统一旦遭受破坏,将给使用单位造成重大经济损失,并严重影响正常工作的顺利开展。加强企业网络安全工作,是一些企业建设工作的重要工作内容之一。本文主要分析了企业的网络结构和一些基本的安全情况,包括系统安全的需求分析、概要设计,防火墙应用等,重点针对企业网络中出现的网络安全问题,作了个介绍。对有关安全问题方面模块的划分,解决的方案与具体实现等部分.
一、网络威胁、风险分析
随着通讯技术和计算机技术的飞速发展,网络正逐步成为当今社会发展的一个主题,其改变着人们的工作方式和生活方式。网络的互连性,开放性,共享性程度的扩大,然而网络的重要性和对社会的影响也越来越大主要是Internet的出现。随着数字货币,电子现金,电子商务和政府上网以及网络银行等网络行为的出现,网络安全的`问题变得越来越重要。
(一)其他网络的攻击
据数据统计,在美国网络中每400封电子邮件里就有一封可能携带病毒。电脑病毒是如今社会网络业发展的最大危害,它们往往通过电子邮件这个传播途径使用户的整个电脑系统都处于瘫痪状态。据“Security Portal”的报告,计算机病毒事件在1999年计算机安全问题上排名第一位,然而与计算机病毒相关的黑客问题也在其中占有相当大的比例。从科研人员的分析结果科研看出计算机病毒的表现有以下新特点:
当今社会电子邮件已经成为计算机病毒传播的主要媒介,它的比例占所有计算机病毒传播媒介的56%。由于电子邮件可以附带任何类型的文件,所以几乎所有类型的计算机病毒都可通过它来进行快速传播,事实上,有一些电子邮件病毒根本就没有附件,因为它本身就是一个HTML。在不久前出现的许多的计算机病毒就无需用户打开附件就会感染文件,如果用户的邮件可以自动打开HTML格式的邮件,那么该计算机病毒就会立刻感染用户的系统。
近年来由于互联网的快速发展,互联网出现了许多新一代的计算机病毒种类,比如包含蠕虫、木马、电子邮件计算机病毒、以及恶意ActiveX Control和Java Applets的网页等黑客程序。其种类、数量正在迅速激增。同时,根据最新数据统计计算机病毒的数量正在急剧增加,现在每天都有超过40种新计算机病毒出现,因此每年的新型计算机病毒就有就有1.2万种左右出现,这样的数目超过了截至1997年为止世界上计算机病毒的总数。然而最近又出现了很多专门针对掌上电脑和手机的计算机病毒。
计算机病毒造成的破坏日益严重。2000年5月“I Love You”情书病毒的影响,全球的损失预计已经高达100亿美元,而受CIH计算机病毒在全球造成的损失据估计已超过10亿美元。对于行业的用户当系统每死机一小时其损失都在650万美元以上,其包括电视机构、证券公司、国际航运公司、信用卡公司和邮购公司在内,然而对于Internet公司,尚无人能统计其损失的金额。
(二)管理及操作人员缺乏安全知识
我们认为,全面的安全管理体系是由全面的安全产品解决方案、雇员的培训、事后的安全审计、安全策略制定、安全策略架构的实施、企业系统风险评估、安全架构制定等部分有机结合,构成的完善的管理体系。全面的安全产品解决方案是包含在系统的各个方面和层次上部署相应安全产品的工具。
现代计算机网络要加强系统的总体安全级别,必须从应用业务系统、网络、计算机操作系统甚至系统安全管理规范,因为安全隐患会隐藏在系统的各个角落,使用人员应该考虑安全意识等各个层面统筹。木筒装水的多少决定于最矮的木板,然而系统的总体安全级别就象装在木筒中的水,系统安全级别的高低取决于系统安全管理最薄弱的环节。所以我们对系统安全管理应该是多方面的、多层次的,要从网络、应用系统、操作系统各个方面来提高系统的安全级别,还要把原来通过管理规定由使用人员自觉维护的安全规则用系统来自动实现,来加强系统的总体安全性。
二、网络安全总体设计
据统计,在英国50%的用户口令都是宠物名称,而在全世界销售的150,000套防火墙中有85%的防火墙没有正确的配置,60%的防火墙按缺省设置安装。然而对于系统安全的维护和管理需要各种层次的系统和安全专家才能完成。如果没有专业人员的介入,根据实际情况对安全管理产品进行详细地配置,对于企业的策略进行设计和安全管理规范,就算功能再强大的安全产品也会达不到非常好的安全防护作用。
三、安全系统的建设原则
“使入侵者花费不可接受的金钱与时间,并且承受非常高的风险才可以闯入的系统叫做安全系统。我们认为,绝对安全与可靠的信息系统并不存在。然而安全性的增加通常会导致企业费用的增长,这些费用包括系统复杂性增加、系统性能下降、操作与维护成本增加和系统可用性降低等等。安全不是目的而是一个过程。威胁与弱点会随时间变化。然而安全的努力依赖于许多因素,例如新业务应用的实施、职员的调整、安全漏洞和新攻击技术与工具的导入。
参考文献:
[1]张千里,陈光英.网络安全新技术[M].北京:人民邮电出版社,2003
[2]高永强,郭世泽.网络安全技术与应用大典[M].北京:人民邮电出版社,2003
[3]周国民.入侵检测系统评价与技术发展研究[J].现代电子技术,2004,12
[4]耿麦香.网络入侵检测技术研究综述[J].网络安全,2004,6
网络安全论文 篇4
摘 要：
互联网极大地突破了传统媒体的局限，丰富了人们生活，拓宽了人们视野，给人类带来了一个全新的信息时代。同时，网络也不可避免的给人们带来了诸多危害，大学生作为使用互联网人数最多的群体，加强其网络安全教育势在必行。
关键词：
大学生;网络安全教育;教育探析
随着互联网络的迅猛发展，一个新的时代到来，人们对计算机信息系统的安全意识也日渐提高，但是很多不法分子从来没有停止过不法行为。大学生作为网络最大的用户群体，加强其网络安全教育意义非凡。
一、网络对大学生的危害
网络是一个无穷无尽的文化信息源，它具有信息量大、传播速度快、交流互动性强和影响范围广的显著特点。大学生如果不好好区分利用好这些信息，便会产生各种不利影响。
1.网络道德缺失
在网络世界里，个人在很大程度上避免了与现实社会的直接接触和对话，这给人们创造了一种全新的存在方式——“虚拟存在”。这种“虚拟存在”，使得“自律道德”弱化，因此，人们有了逾越现实社会规范和社会道德约束的机会。
2.网络信息冲击
互联网具有开放性、交互性特征，人类借此享受到了前所未有的信息共享。但在信息共享的过程中，外来低俗文化、极端思想观念和非主流意识形态等对大学生主流意识形态和主流价值观形成的影响和冲击也是极大的。
3.网络受害
由于目前网络管理还不成熟，以及大学生自身心理特点，某些大学生在这个“虚拟存在”的世界里无奈地成了网络的受害者。根据调查，大学生网络受害主要有：
①网络交易受害。出于网购的便利和对时尚的追求，绝大多数大学生喜欢通过互联网购物。但由于缺乏网络安全意识和网购经验，多数大学生很难识别网上虚假信息，上当受骗。
②网络交友受害。随着网络交流软件的丰富和大学生人际交往的增多，网络交流逐渐变得平常、随意。加之网络交流具有隐蔽性，部分大学生在网络交友的过程中受到严重的伤害。
③遭受网络“高手”攻击。作为近几十年才兴起的新事物，互联网系统还处在逐步完善之中。大学生在使用网络的过程中遭受网络病毒的攻击，导致系统崩溃及重要资料丢失屡见不鲜。
4.网络上瘾症
近年来，出现了描述沉迷于网络的医学新名词——“网络上瘾症”，可见网络成瘾已成为一个普遍的现象。它主要表现为网络关系成瘾、网络信息成瘾和游戏成瘾。患有“网络上瘾症”的大学生，其共有特征是与现实人存在沟通困难、人情淡薄、缺乏意识以及心情压抑等。
游戏成瘾更是大学生，特别是男生的普遍现象。首先，网络游戏作为大学生的一种娱乐方式，对调节大学生紧张的学习压力是可取的，但由于一些网络游戏本身有持续性和无限性就使得学生们不得不投入大量时间和精力，一些自控能力差的同学则容易陷进去，最终靠游戏来宣泄对现实的不满，游戏成为他们唯一的精神寄托。
5.网络犯罪
网络是虚拟的，网络的隐蔽性和不真实性让网络犯罪成为可能。大学生是高智商团体，对新事物接受快、思维敏捷、创造欲望强烈，但心理发育不健全、社会责任感还不强、受刺激时容易随心所欲在网络上发表言论，也许初衷并不坏但他们没有意识到这种不负责的言论可能在不正确的引导下对国家和社会造成危害。
二、影响大学生网络安全教育的主客观原因
在充分享受网络便利的同时，网络也给大学生带来了各种影响。其中，既有积极健康向上的影响，也存在着各种不利的影响，使我们大学生面临较为严峻的挑战。影响大学生网络安全教育的因素有以下主要原因：
1.大学生网络安全意识薄弱
大学生自身心理弱点是大学生网络安全存在问题的主观原因。由于安全意识薄弱，有些大学生使用网络容易受到影响，成为网络受害者。大学时期属于人生观念形成重要时期，由于大学生们缺乏生活经验，容易陷入主观境地，因此必须对他们进行规范指导，并让其形成自觉的安全意识。
2.对大学生网络安全教育的重要性认识不够
随着信息社会的到来，网络成了大学生的生活必需品，因此网络安全教育也应该纳入到学校的教学计划中。但目前高校的'教学计划主要集中于网络的使用上，在网络安全教育上没有教材和教学规划，教学制度也不健全，在高校中没有走向制度化、规范化的轨道。在法律、道德和安全防范等方面缺乏教育，网络安全教育体系还没有形成。
3.大学生网络安全教育存在教学缺失
虽然目前各高校都有对网络基础知识的教育，但主要集中在网络使用、信息获取、资源共享等方面，教育主管部门没用意识到网络安全遭到破坏所造成的后果，对大学生安全教育还远远落后于时代的需要。据研究发现，大学生普遍感觉缺乏网络安全知识，也有较强的接受网络安全教育的愿望，但由于各方对于安全教育重视不够，活动开展少，导致大学生普遍缺乏在网络使用过程中的安全意识。
4.对网络安全教育的针对性不强
据调查，网络危险行为与学生的自身状况及学校环境有关，所以在高校网络安全教育中必须具有针对性，但目前的高校网络教育强调的是计算机基础知识的普及，没有认识到学生的主体性需要，缺乏专门的网络安全教育。在调查中，62.78%的大学生认为自己缺乏网络安全教育，81.01%的大学生认为网络安全教育是有必要的，但高校现在并没有系统的网络安全教育，对网络安全知识的普及也做得不到位，只是抽象地介绍网络病毒的相关知识，没有介绍病毒的防治和处理，没有让学生形成良好的网络安全防范技能，没有介绍网络安全相关法规和管理制度，没有让学生形成良好的网络安全意识并进而形成应对日益复杂的网络。
参考文献
[1] 陈联娇， 温金英. 浅谈当代大学生网络安全教育的策略[J]. 法制与社会， 2008，12(下)：270.
[2] 王莉， 张丽娜， 孟妍. 大学生网络安全教育问题研究[J]. 计算机与网络， 2009(28)：269.
网络安全论文 篇5
摘要：
传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。
关键词：
网络；无线传感器；安全；研究
当前互联网中，无线传感器网络组成形式主要为大量廉价、精密的节点组成的一种自组织网络系统，这种网络的主要功能是对被检测区域内的参数进行监测和感知，并感知所在环境内的温度、湿度以及红外线等信息，在此基础上利用无线传输功能将信息发送给检测人员实施信息检测，完整对整个区域内的检测。很多类似微型传感器共同构成无线传感器网络。由于无线传感器网络节点具有无线通信能力与微处理能力，所以无线传感器的应用前景极为广阔，具体表现在环境监测、军事监测、智能建筑以及医疗等领域。
1.无线传感器网络安全问题分析
彻底、有效解决网络中所存在的节点认证、完整性、可用性等问题，此为无线传感器网络安全的一个关键目标，基于无线传感器网络特性，对其安全目标予以早期实现，往往不同于普通网络，在对不同安全技术进行研究与移植过程中，应重视一下约束条件：
①功能限制。部署节点结束后，通常不容易替换和充电。在这种情况下，低能耗就成为无线传感器自身安全算法设计的关键因素之一。
②相对有限的运行空间、存储以及计算能力。从根本上说，传感器节点用于运行、存储代码进空间极为有限，其CPU运算功能也无法和普通计算机相比[1]；
③通信缺乏可靠性。基于无线信道通信存在不稳定特性。而且与节点也存在通信冲突的情况，所以在对安全算法进行设计过程中一定要对容错问题予以选择，对节点通信进行合理协调；
④无线网络系统存在漏洞。随着近些年我国经济的迅猛发展，使得无线互联网逐渐提升了自身更新速度，无线互联网应用与发展在目前呈现普及状态，而且在实际应用期间通常受到技术缺陷的制约与影响，由此就直接损害到互联网的可靠性与安全性。基于国内技术制约，很多技术必须从国外进购，这就很容易出现不可预知的安全性隐患，主要表现为错误的操作方法导致病毒与隐性通道的出现，且能够恢复密钥密码，对计算机无线网安全运行产生很大程度的影响[2]。
2.攻击方法与防御手段
传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。现阶段，在互联网协议栈不同层次内部，传感器网络所受攻击与防御方法见表1。该章节主要分析与介绍代表性比较强的供给与防御方法。
3.热点安全技术研究
3.1有效发挥安全路由器技术的功能
无线互联网中，应用主体互联网优势比较明显，存在较多路由器种类。比方说，各个科室间有效连接无线网络，还能实现实时监控流量等优点，这就对互联网信息可靠性与安全性提出更大保障与更高要求[3]。以此为前提，无线互联网还可以对外来未知信息进行有效阻断，以将其安全作用充分发挥出来。
3.2对无线数据加密技术作用进行充分发挥
在实际应用期间，校园无线网络必须对很多保密性资料进行传输，在实际传输期间，必须对病毒气侵入进行有效防范，所以，在选择无线互联网环节，应该对加密技术进行选择，以加密重要的资料，研究隐藏信息技术，采用这一加密技术对无线数据可靠性与安全性进行不断提升。除此之外，在加密数据期间，数据信息收发主体还应该隐藏资料，保证其数据可靠性与安全性得以实现。
3.3对安全MAC协议合理应用
无线传感器网络的形成和发展与传统网络形式有一定的差异和区别，它有自身发展优势和特点，比如传统网络形式一般是利用动态路由技术和移动网络技术为客户提供更好网络的服务。随着近些年无线通信技术与电子器件技术的迅猛发展，使多功能、低成本与低功耗的无线传感器应用与开发变成可能。这些微型传感器一般由数据处理部件、传感部件以及通信部件共同组成[4]。就当前情况而言，仅仅考虑有效、公平应用信道是多数无线传感器互联网的通病，该现象极易攻击到无线传感器互联网链路层，基于该现状，无线传感器网络MAC安全体制可以对该问题进行有效解决，从而在很大程度上提升无线传感器互联网本身的安全性能，确保其能够更高效的运行及应用[5]。
3.4不断加强网络安全管理力度
实际应用环节，首先应该不断加强互联网安全管理的思想教育，同时严格遵循该制度。因此应该选择互联网使用体制和控制方式，不断提高技术维护人员的综合素质，从而是无线互联网实际安全应用水平得到不断提升[6]。除此之外，为对其技术防御意识进行不断提升，还必须培训相关技术工作者，对其防范意识予以不断提升；其次是应该对网络信息安全人才进行全面培养，在对校园无线网络进行应用过程中，安全运行互联网非常关键[7]。所以，应该不断提升无线互联网技术工作者的技术能力，以此使互联网信息安全运行得到不断提升。
4.结束语
无线传感器网络技术是一种应用比较广泛的新型网络技术，比传统网络技术就有较多优势，不但对使用主体内部资料的保存和传输带来了方便，而且也大大提升了国内无线互联网技术的迅猛发展。从目前使用情况来看，依旧存在问题，负面影响较大，特别是无线传感器网络的安全防御方面。网络信息化是二十一世纪的.显著特征，也就是说，国家与国家间的竞争就是信息化的竞争，而无线网络信息化可将我国信息实力直接反映与体现出来，若无线传感网络系统遭到破坏，那么就会导致一些机密文件与资料信息的泄露，引发不必要的经济损失与人身安全，私自截获或篡改互联网机密信息，往往会造成互联网系统出现瘫痪现象。因此，应该进一步强化无线传感器互联网信息安全性。
参考文献：
[1]周贤伟，覃伯平。基于能量优化的无线传感器网络安全路由算法[J]。电子学报，2007，35（1）：54—57。
[2]罗常。基于RC5加密算法的无线传感器网络安全通信协议实现技术[J]。电工程技术，2014（3）：15—18。
[3]试析生物免疫原理的新型无线传感器网络安全算法研究[J]。科技创新导报，2015（3）：33—33。
[4]滕少华，洪源，李日贵，等。自适应多趟聚类在检测无线传感器网络安全中的应用[J]。传感器与微系统，2015（2）：150—153。
[5]刘云。基于流密码的无线传感器网络安全若干问题管窥[J]。网络安全技术与应用，2014（10）：99—100。
[6]曾鹏，梁韦华，王军，等。一种基于生物免疫原理的无线传感器网络安全体系[J]。小型微型计算机系统，2005，26（11）：1907—1910。
[7]邵舒渊，卢选民。基于无线传感器网络技术的煤矿安全监测系统研究与开发[J]。电子技术应用，2008，34（6）：138—140。
网络安全论文 篇6
摘要：
该文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。
关键词：
计算机;网络;安全;对策
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。
但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。
本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。
1 .计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
计算机网络安全包括两个方面,即物理安全和罗辑安全。
物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。
罗辑安全包括信息的完整性、保密性和可用性。
2. 计算机网络不安全因素
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
人为因素是对计算机信息网络安全威胁最大的因素。
计算机网络不安全因素主要表现在以下几个方面：
2.1 计算机网络的脆弱性
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。
互联网的不安全性主要有以下几项：
1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。
或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。
2.2 操作系统存在的安全问题
操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。
操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。
操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
1)操作系统结构体系的缺陷。
操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。
所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。
网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。
像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。
所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。
若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。
所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。
一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。
但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。
远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
6)操作系统的后门和漏洞。
后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。
在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。
一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。
此外，操作系统的无口令的入口，也是信息安全的一大隐患。
7) 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。
当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
2.3 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。
例如：授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核，窃取信息。
对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。
数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
2.4 防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。
并不要指望防火墙靠自身就能够给予计算机安全。
防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。
它甚至不能保护你免受所有那些它能检测到的攻击。
随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。
这就是防火墙的局限性。
2.5 其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。
还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。
此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
3 .计算机网络安全的对策
3.1 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。
综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。
提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。
对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2) 网络访问控制。
访问控制是网络安全防范和保护的主要策略。
它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。
访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。
数据库的备份与恢复是数据库管理员维护数据安全性和完整性的.重要操作。
备份是恢复数据库最容易和最能防止意外的保证方法。
恢复是在意外发生后利用备份来恢复数据的操作。
有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。
应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。
基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。
对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。
通过安装病毒防火墙，进行实时过滤。
对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。
在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。
研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
3.2 管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。
只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。
加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。
除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3.3 物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。
这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。
计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。
计算机系统选择一个合适的安装场所十分重要。
它直接影响到系统的安全性和可靠性。
选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。
还要注意出入口的管理。
3) 机房的安全防护。
机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。
为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证;其次，对来访者必须限定其活动范围;第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。
4 .结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。
网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。
我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。
此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
参考文献：
[1] 张千里.网络安全新技术[M].北京:人民邮电出版社,2003.
[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.
[3] 常建平,靳慧云,娄梅枝.网络安全与计算机犯罪[M].北京:中国人民公安大学出版社,2002.
网络安全论文 篇7
摘要：
经济发展对于计算机技术的发展与进步产生了重要的促进作用，当前，计算机技术在各个领域各行业的应用越发广泛，对于人们的生产与生活都产生了深刻的影响，但是计算机技术在给人们带来便利的同时，各种网络安全问题也随之产生，由此对信息安全造成了严重威胁，不利于社会稳定，计算机病毒是计算机网络安全中一种常见的问题，严重威胁网络信息安全。笔者通过对计算机病毒防护技术在网络安全中的应用进行分析，以便更好地满足网络安全运行需求。
关键词：
网络安全；计算机病毒防护技术；病毒防御
计算机技术在人们日常生产与生活中的应用给人们带来了极大的便利，同时，也促进了生产方式的不断变革，引领了时代的发展与进步，信息的产生与传播离不开计算机网络的支持，而计算机网络也已成为信息加工与传播的重要媒介。但是，一些计算机网络很容易被病毒攻击，而且随着信息的传播，造成大范围的扩散与传染，导致整个系统崩溃，影响到信息的安全性。对此需要采取相应的病毒防护技术，以保障网络信息存储与传播的安全。
1.计算机病毒概述
1.1入侵方式
由于计算机网络能够存储大量的信息，并且可以下载各种软件，因此，对于人们的工作和学习都产生了极大的影响，但是正是由于这种大容量及便捷性的特点，使得计算机病毒开始泛滥，计算机病毒能够在人们毫无察觉的情况下进入所运行的程序当中，将正常的数据顺序打乱，破坏软件的'正常使用功能，而且还能够复制错误代码，改变正常的程序指令，导致网络运行变得不能够控制[1]。当前计算机病毒的入侵方式主要有以下几种：取代程序代码进入程序当中，这种病毒最终的目标在于攻击运行程序，代替原有程序，占据内存使计算机运行变得迟缓；外壳式入侵，很多病毒不能够从正面入侵到程序当中，但是可以从程序末端或者前端的位置进入，就如同为程序增加一个外壳，一旦用户执行这一程序，病毒就会发现，并且发动攻击，取代原有的代码，入侵系统[2]。病毒入侵到计算机中以后，会修改原有系统，同时复制病毒，将原有的程序性文件替换掉，导致文件内容出现变化，而且很多文件都会感染病毒，影响到整个计算机的运行，甚至出现死机的情况。
1.2病毒特点
计算机病毒具有高伪装性，而且有超强的繁殖能力，随着计算机技术的不断发展，病毒也开始变得越来越高级、越来越隐蔽，为人们的病毒防范带来了较大的难度，病毒从最初的程序篡改损毁，到后来的感染复制，由此对程序系统形成攻击，严重影响到了网络安全[3]。即便人们能够通过杀毒软件进行病毒查杀，但病毒源头依然留存，仍旧会对系统产生危害。
2.计算机病毒出现原因
2.1维护机制不健全
在计算机网络系统的运行中需要有一个完善的维护机制，才能做好病毒预防工作，但是由于当前的病毒攻击形式多样化，使人们防不胜防，很多单位都不能根据生产现状构建出完善的网络维护机制，而且很难落实，由此导致了各种程序员及病毒泛滥[4]。不健全的运行网络维护机制，不仅会对网络系统造成影响，还会危及到社会稳定，不利于生产的稳定及持续进行，而且很多不法信息通过计算机网络传播，再加上没有设置访问权限，任由信息进出，对于用户的隐私也造成了极大威胁，导致信息保密性差，网络资源应用不合理，不仅形成了资源浪费，还威胁到了集体利益。
2.2缺乏病毒防范意识
很多企业及个人应用计算机网络，通常更注重于网络所发挥的作用，认为计算机只要能够持续稳定运行即可，很少对系统进行安全检查以及漏洞修复，下载越来越多的软件，使得计算机网络不堪重负，由此引发了各种网络安全问题，只有从观念上认识到网络安全对于生产及生活的影响，才能够提出有效的解决措施，保障网络安全。
2.3相关法律法规不健全
当前我国所出台的计算机网络方面的法律法规较少，但随着各项生产建设项目的不断增多，计算机网络的应用越发广泛，而法律法规的滞后性导致很多生产单位对于计算机网络安全缺乏警惕性，由此使得很多国家职能性部门的网络易遭到病毒侵袭，严重影响到了国家的正常运转及社会稳定。
3.计算机病毒防护技术在网络安全中的应用
3.1提升软件的病毒防御能力
计算机网络能够带给人们极大的便捷，并且为各项生产提供技术支持，这主要是由于计算机中能够储存更多软件，但很多病毒就是出自于这些软件，先在软件中潜伏，然后攻击整个系统，对此应在平时的生产与生活中加强对各种软件的病毒查杀，并定期对软件进行系统性体检。如果发现病毒软件应及时卸载，同时，还应执行软件的安全防御功能，应用病毒防护卡，对内外的系统进行更全面的安全防护。此外，在计算机网络中还可以通过加强防护服务器的方式，避免病毒从软件上复制过来，一旦在服务器中发现有非法入侵病毒，就会导致服务器瘫痪，而通过下载服务器便可以实现全面的病毒扫描，以增强防护效果。
3.2对数据信息进行加密处理
当病毒入侵到第三级网络中时，会对网络中的信息安全产生影响，甚至会篡改信息、盗用信息等，由此影响到网络用户的隐私安全，对此，为了防止病毒入侵，可以通过加强计算机访问加密的方式，来实现对病毒的防御，可以在访问界面设置密码，隐藏用户重要的信息，当完成信息加密之后，文件可以采用密钥与密文管理相结合的方式，用户进入系统需要先进行身份验证，然后才能够阅读信息，这样便可以避免病毒入侵，营造出更加安全稳定的运行环境，同时，也能够及时修补、及时更新发现的漏洞，保障网络运行安全。当前各种计算机网络中所安装的防火墙，便很好地发挥了网络安全防护作用。
3.3加强相关立法
要想提升人们的网络安全意识，国家就必须出台相关的法律法规，并严格敦促相关部门执行，通过完善的立法，促进各行各业提高网络安全防护意识，营造出良好的网络运行环境，确保生产的持续进行，在前的生产过程中，领导层应首先意识到网络安全防范的重要性，然后督促各个部门进行网络安全防范，并加强对于职工的培训，以促进网络稳定与安全运行。完善计算机网络安全方面的法律法规，可以为计算机网络安全维护提供政策支持，并且在法律的指引下会更加有序及规范，避免了盲目性，提高了网络安全水平，实现了网络安全防范的可行性。
4.结语
信息技术的发展带动了时代的不断进步，同时，也促进了生产及生活水平的不断提高，为人们带来了极大的便利，与此同时，计算机网络安全问题已成为困扰人们日常生产与生活的一个重要问题，因此，需要始终坚持防范网络安全病毒，并采取更加科学有效的方法进行软件病毒查杀，同时，配合各种加密技术及验证方法，提高人们的安全防范意识，以从根本上杜绝病毒的入侵，从而促进网络安全运行质量的提高。
参考文献
[1]李晓丹.计算机网络安全中病毒防护技术的应用[J].信息与电脑(理论版),2018(1):185-186.
[2]张建栋.计算机网络安全中病毒防护技术的应用[J].技术与市场,2017,24(11):88,90.
[3]陈斌.病毒防护技术在计算机网络安全防护中的应用研究[J].电脑迷,2017(10):60.
[4]夏炜,夏端峰.病毒防护技术在计算机网络安全防护中的应用[J].科技风,2017(9):77.
网络安全论文 篇8
摘要:
在区域医疗信息化建设过程中，网络安全建设占有重要地位。本文将结合上海市级信息化共享建设项目，对区域医疗信息化建设的网络安全问题进行分析，根据网络安全建设要求，探讨区域医疗信息化建设的网络安全技术部署、防护对策等，为患者隐私信息提高保障.
关键词:
区域医疗信息化;网络安全防护;安全规范建设
随着医疗单位的信息化发展，各地积极建设医疗服务信息共享平台。区域医疗信息共享平台具有节点多、应用复杂等特点，平台中包含大量患者隐私信息数据，必须保证网络运行安全，避免出现信息泄露事件。上海市级信息化共享建设项目为了保证医疗共享平台的网络运行安全，积极部署安全防护技术，实施安全防护策略，取得了良好效果，可以为其他地区的医疗信息平台建设提供参考。
1.区域医疗信息化建设项目及网络安全建设要求
1.1上海市级信息化共享建设项目
上海市级信息化共享建设项目是国内覆盖范围较大、涵盖大型医疗机构较多的区域医疗信息化建设项目。该项目工程覆盖30多个网络医疗节点，其中包含23家市三级医院和6家市三级医院分院，连接长宁、闵行和卢湾等众多区县级卫生数据中心。如此规模的医疗信息服务平台对网络数据安全有极高要求，任何一个节点出现问题，都会威胁到整个系统的网络数据安全。所有联网医疗机构都需要在信息化共享平台中交换信息数据，其中包括患者个人信息、既往病史、医疗检查报告等，涉及到大量个人隐私数据。各个节点或医疗数据中心在进行数据交互过程中，既要提高信息共享程度，又要保证各医院网络的相对独立性，避免互相产生干扰。
1.2网络安全建设要求
区域医疗信息化建设对系统平台的网络安全有极高要求，网络安全框架的构建涉及到医院行政管理、业务操作、技术部署等各个方面，要从整体上确保网络运行安全，准确识别各种潜在安全风险，建立全方位的安全防护体系，并根据实际需要调整安全管理对策，适应网络安全防护需要。此外，还要建立统一的安全管理规范，在系统内部的各网络节点进行有效落实，加强网络安全控制力度。总体来看，医疗信息共享系统的网络安全建设要符合可靠性、开放性、可扩展性、安全性和易于管理等基本要求。
2.区域医疗信息化建设中的网络安全防护措施
2.1安全技术部署
在区域医疗信息化建设过程中，网络安全防护技术的应用是网络信息数据安全的基本保障。针对区域医疗信息共享平台的复杂性，应综合运用多种安全防护技术，建立立体化网络安全框架。区域医疗信息共享平台的安全技术主要包括：
2.1.1防火墙技术在上述上海市级医疗信息共享系统中，分别在数据中心和外网接入口配置两台千兆防火墙，互为热备，将数据中心的应用处理与外部网络隔离开来，实现对内部信息数据的保护。在整个信息平台中，对防火墙进行路由限制，使数据中心只接受系统内医院网络的访问，医院端则只接受数据中心的访问，极大提高了系统的安全性。医院节点的防火墙部署则分为三个区域，分别是医院内网、联网接入区和DMZ区。其中，内网可以访问数据中心，但数据中心禁止访问内网，最大程度保证各医院信息系统的独立运行和网络安全。
2.1.2入侵检测技术在上海市级医疗信息共享平台中，配置有一套完整的入侵检测系统，采用两台千兆探测引擎布置在内网核心处，并在Web服务区配置两台百兆探测引擎，对所有探测引擎进行统一监管。在信息共享平台中，内网核心区一级Web区的交换机是入侵检测技术的主要应用部分，要将其网络流量通过镜像方式映射到入侵检测系统中，实现对关键部分的网络风险检测，及时识别网络攻击行为。
2.1.3漏洞扫描技术防火墙与入侵检测技术均属于被动防护手段，漏洞扫描技术则是一种主动的网络安全防护措施，根据医院信息共享系统的网络安全要求，定期、不定期的对系统进行安全扫描，并作出安全等级评估，为系统安全提供保障。一旦在扫描过程中发现系统漏洞和安全隐患，及时采取措施进行修补，确保系统更新维护的及时性。
2.2安全防护对策
在综合应用各种安全防护技术的基础上，还要建立周全的安全防护对策，针对医疗信息共享系统的主要风险问题进行有效防范。医疗信息共享系统面临的主要安全风险问题包括身份窃取、数据窃取、假冒、路由错误、拒绝服务和非授权存取等。上海市级医疗信息化共享系统主要采取以下几点安全防护措施：
2.2.1逻辑建网措施医疗信息共享网络采用政务外网线路，将用户接入到托管机房，与公务网进行物理隔离，与互联网进行逻辑隔离，保持系统网络的独立性，禁止未授权单位访问。
2.2.2网段隔离措施整个平台系统可以分为数据中心及网络节点两部分，网络节点即各个医院的端节点，数据中心又可以分为内网应用处理区与Web服务区。应用处理区负责数据采集、分析、汇总等工作，并与卫生局等关联单位进行数据交换。Web服务区是医院的`对外站，用于发布重要信息，并根据功能进行子网划分，加强子网之间的信息访问控制。
2.2.3网络设备配置措施对医疗信息共享系统的网络设备进行合理配置，布置好安全防护设备，为安全技术的应用提供设备保障。增加访问控制列表，建立内部访问控制措施，关闭一些不必要的服务功能，避免出现资源掠夺。强化过滤功能，防止非法访问接入。采取权限管理措施，为内部人员设置不同级别的账户权限，避免越级操作。此外，还要确保设备配置文件的安全，避免安全防护方案泄露，对系统网络安全造成威胁。
3.结束语
综上所述，网络安全建设是区域医疗信息化建设的首要问题，采取有效的安全防护技术和措施，可以为医疗信息系统安全提供保障，从而最大化的发挥医疗信息共享系统的积极作用。通过综合应用防火墙、入侵检测等安全防护技术，可以建立立体化安全防护框架，为医疗信息系统提供全方位保护。在此基础上，根据系统安全需要，采取有效的安全防护措施，可以进一步提高网络安全管理水平。
参考文献
[1]龚希若.关于区域医疗信息化建设的思考[J].信息安全与技术,2011(05):59-61.
[2]王琳华.关于远程医疗如何促进区域医疗信息化建设的思考[J].重庆医学,2011,40(35):3574-3575.
网络安全论文 篇9
摘要：
本篇文章针对新网络环境下的计算机网络安全一题展开了较为深入的研究，同时结合计算机网络安全存在的威胁与笔者的自身经验总结出了两点可行性较高的计算机网络安全技术，其中包括防病毒技术和网络防火墙技术，以期能够为计算机网络的安全使用带来一些参考意见。
关键词：
网络环境；计算机网络；安全管理
一、计算机网络安全存在的威胁
处于网络环境中的计算机网络的安全性能存在着较大的薄弱性，这主要是由于其本身的特点所造成的。在信息全球化的新形势当中，互联网的出现让“地球村”成为了现实，任何人在任何时间和地点都可以从互联网中获得他们所需要的信息数据，从而在无形当中增加了出现网络犯罪的可能性，为那些想要使用互联网来获取不法收益的犯罪分子提供了可乘之机。
（一）网络系统不完善。
由于网络系统是由人为建设的，所以它不可能够在一些细节方面的处理上表现的十全十美且丝毫没有遗漏之处。如果存在于网络系统当中的漏洞被不法分子所发现和利用，那么就会对计算机系统与用户的信息数据带来不可玩挽回的危害。
（二）电脑不法分子的侵入。
目前，有很多电脑高手和相关的程序设计者都存在着一定的`“不法分子心理”，他们或许是为了谋取利益，或许是为了得到心理上的满足，经常会利用自己对电脑系统的熟练使用而去非法侵入他人的电脑系统，私自盗取对方的私人信息。
（三）计算机病毒的传播。
各类计算机病毒与木马程序可以长时间的隐藏在计算机的系统当中，并且可以由外部人员的操作来对电脑的系统信息与程序应用进行篡改和使用，让计算机用户个人信息的安全性受到极大的威胁。除此之外，不法分子和不法分子还会经常地对病毒与木马程序进行编写和更新，利用互联网技术所具有的互联性特点来向世界各地进行传播。例如在2013年席卷中国的弼马温木马，仅仅在几天的时间以内就让超过五十余万台以上的计算机系统受到了干扰，并让这些计算机用户的个人财产信息受到严重的侵害。
二、完善计算机网络安全的相关措施
通过上文中的介绍可知，绝大多数的计算机网络安全事故都是由人为操作所带来的，因此，网络管理人员与使用者只需要做好相关的防护措施，就能够从根本上杜绝网络安全问题的发生。
（一）防病毒技术。
病毒本身是一种由人为所设计出来的破坏程序，其具有着复制性高、潜伏时间长、寄生性强以及传播速度快的特点。近年来，为了能够有效阻止由计算机病毒所带来的网络安全事故，政府在《计算机信息系统保护条例》中对计算机病毒做出了详细的定义和描述，并且在其中明确的阐述了计算机病毒所具有的破坏性与相关的防范措施[1]。如今，国内的计算机软件工程师与网络管理部门已经针对现有的病毒特点而设计出了很多应用性极强的防毒和杀毒软件，然而，由于病毒与杀毒软件之间一直以来都保持着一种对抗性的发展状态，所以计算机病毒在经过较长时间的发展和进步之后开始呈现出了不同程度上的“抗体”。由此可见，开发防毒和杀毒软件虽然是目前非常有效的一种防病毒方法，但是却并不意味着此种防毒措施是万无一失的，在日后的工作当中，网络管理人员与软件工程师只有根据病毒的新特性进行及时且全面的跟踪和分析，才能够在现有的基础之上开发出更多有效的防毒软件。
（二）网络防火墙技术。
网络防火墙技术是目前应用最广且效果最优的一种安全防护手段，其主要的作用即为，当用户在使用网络在进行是数据传输的过程当中，防火墙技术可以针对每一个信息数据的安全性与合法性展开系统的检查和分析，同时在保证系统安全的前提下对各个网络之间的访问权限进行限制，从根本上杜绝非法访问现象的出现。在具体的网络安全法防护过程中，防火墙技术从最大程度上组织了不法分子与不法分子对计算机网络的侵入和攻击，是整个网络安全管理工作中最为重要的一个环节。
三、结束语
除去上文中所提到的防病毒技术与防火墙技术以外，目前能够被应用到网络保护工作中的新技术还包括计算机漏洞修复、网络入侵检测以及数据加密维护等等。总而言之，网络安全是一项长久且复杂的任务，它需要由社会各界的共同努力才能够发展的更加成熟和高效。
参考文献
[1]马宗亚,张慧燕,安二红.计算机安全与计算机病毒的预防分析研究[J].煤炭技术,2013(5).
网络安全论文 篇10
摘 要：
随着科技发展与行业进步，医院管理也引入了计算机管理，在医院各部门岗位已经配备了计算机设备，大大提高了工作效率，医院网络化、智能化进程不断加快，全面有效的改善了医院医疗环境与形象。医院作为医疗机构，保存大量的信息与数据，只有全面确保计算机使用安全，才能维护好医患关系，使医院能够正常经营。当前，网络条件下计算机安全问题已经成为医院重要的问题。文章主要通过对医院计算机网络管理意义进行分析，进一步研究和探讨了医院网络安全的技术与管理措施。
关键词：
医院；网络安全；网络维护
中图分类号：TP393 文献标志码：A 文章编号：2095-2945（2017）34-0137-02
计算机使用必须要保证安全，才能有效维护用户关系。作为保存有重要信息资源的医疗机构，如果医院的计算机出现了安全问题，则会导致患者信息泄漏，医院设备受损。一家好的医院必须要全面保证计算机使用安全，可以说，信息系统网络安全是医院经营的基础。随着科技的进步与发展，医院信息化、智能化、现代化发展速度增快，计算机已经进入到各个部门与岗位，网络使用的安全问题值得社会各界关注。对医院来讲，保存着大量的有用信息，比如医疗信息、诊断病人过往病历等，只有全面保证信息资源的安全，才能为医生提供查询资料，有力保护病人隐私等。特别是以人为本的经营理念深入，“以病人为核心”的医疗体系不断建立起来，医院也必须有能力保证病人的隐患不受侵害。
1 .医院计算机安全问题
现代医院经营越来越向综合性发展，随着各大医院对病历系统的联网与信息共享，各医院的计算机形成了统一协调，网络安全也成为主要的工作，更是一项不容忽视的问题，如果安全问题得不到重视，则会造成病毒侵入、木马盗取信息等多种后果，严重的还会造成医院电脑系统的瘫痪。在医院计算机中的信息较为丰富，包含的内容多样，任何一项内容出现安全问题，都会造成重大后果。医院计算机出现的安全问题主要表现如下：
一是病人原始数据出现丢失，病人拍片、原始病历等资料不全；二是病人隐私出现了泄露，影响了病人的治疗与隐私；三是病人个人信息泄露；四是病历可靠性、完整性遭到破坏。任何一种问题均对医患关系造成影响，更导致医院社会形象受损。只有全面建立起网络安全系统，才能有效保证医院信息的安全。
1.1 医院网络管理意义
医院网络管理意义重大，特别是当前，一些医院建立网站、数字化医院等，大大提高了医院与外界的沟通效率，使医患关系得到改善，更全面提升了临床医疗工作效率，更好地支持了教学和科研工作，在现代化管理上又上了一层台阶。
1.1.1 医院网络建设是总体趋势
随着医院管理的深入发展，各个细节得到充分重视，特别是管理环节流程更加细化科学，只有全面建立起安全可靠的网络安全管理模式，才能有效推进医院管理进步与发展。在医院全面实现安全管理已经成为当前大的趋势，那么，医院安全网络管理建设的重点是，通过在网络中建立一整套管理模式，全面确保整个医院数据处理系统、信息发布系统、病历管理系统、医生诊断系统等多个系统的安全，使各部分软件、硬件得到有效保护，不因为偶然或恶意因素导致整个网络遭受到破坏、更改、泄露等问题的发生，同时，根据事务重要性、时间节段还能时时对整个网络数据进行安全备份，避免灾难性破坏后，数据出现大量的丢失，更能够实现迅速恢复的目标，医院网络安全管理已经成为未来发展的大趋势。
1.1.2 医院网络是医院宣传新渠道
传统媒体有效受众率低，信息容量受限，使医院在网络环境下建立自己的医院网站进行宣传，网站不受容量、时间等限制，医院能够把大量证书、病例资料、对比数据等大量发布出去，通过医院自己的网站，医院能够在宣传方面大大降低成本，并能够根据活动对广告进行多样化处理，广告的内容更加丰富、及时，传播的范围更加广泛。在宣传上体现了医院的特点。
1.1.3 医院网络开辟了为患者服务新途径
社会发展，人们更加关注自身的健康情况，随着人们对医疗服务要求的不断提高，对健康需求也发生了新的变化，人们可以通过网站与医院进行沟通协调。传统医疗模式不能与患者进行及时互动，满足不了患者及时就医的需求，而网站的建立，则能为患者提供大量的医疗信息，同时，也为患者了解医院情况、网上预约挂号、专家咨询等提供了便利。通过网络技术支持，全面方便了广大患者就医，更向全社会提供了全方位医疗服务，为广大人民群众健康服务开辟了一条直接、有效、经济、实惠的新服务途径。
1.1.4 医院网络实现了办公自动化建设
通過网站建立，不但能够建立起对外使用沟通机制，更能在内部强化学习与提升，促使行政部门人员学习微机管理、财务人员加强软件应用、后勤人员提高技能，业务人员加快交流，从根本上加快医院信息化建设步伐，为数字化医院、现代化管理奠定良好的基础。医院网络建设具有重要的.作用，能够充分运用微机系统收集、整理，归纳、汇总各方面信息，为院领导提供有参考价值的信息；对全院综合资料做全面系统的统计及上报；为医疗质量控制提供方便条件；满足医患登录快速获取最新信息的渠道。
2 .医院网络的安全维护
医院网络建设是当前发展的趋势，只有全面顺应时代，才能保证医院健康发展，网络建设是现代医疗信息重要组成部分，其性能优劣与能否正常开展医疗工作有直接关系。
2.1 全面提升网络建设技术
计算机网络硬件设备安全维护非常重要，局域网主要用于服务各科室、工作站、办公室、各收款处的，网络分布到各个区域，为了保证各部分网络安全，在网络技术选择上，需要使用星型拓扑结构对网络进行快速建设，利用太网技术是当前最理想的选择。进行建设过程中，可以全面做好技术选择，医院主干线采用多模光纤，从光纤到机器的终端使用屏蔽双绞线，避免线路与线路之间相互交叉，并与强电保持一定距离，进一步减少周边对网络的技术干扰，保证网络使用安全可靠。endprint
2.2 全面对中央机房进行系统维护
网络管理需要中央机房运行，控制好机房温度、电磁环境、防水、防鼠、供电及接地防雷，定期对安全日志做好全面的检查，只有全面保证了工作环境，才能实现安全基础。中心服务器需要采用双机热备份+磁盘阵列柜模式，如果一个服务器存在问题故障，那么备份服务器就能及时切换，在2分钟内能恢复处理文件，确保相关信息系统能够正常运行，保证了系统的使用安全。
2.3 网络线路管理维護
当前，随着技术的发展，各类技术越来越多，网线种类也非常丰富，目前来看，有光纤、屏蔽双绞线、双绞线等线路，而设备也呈现了多样化，一般有交换机、路由器、避雷器、转换器、网卡等，较多的线路与设施很容易出现使用故障，出现安全问题，针对不同的故障，需要采取针对性的方法，保证系统使用安全，避免出现网络瘫痪。要想解决这个问题，则需要对网络进行备份管理，要设置交换机备份，在线路中进行多种交换，保证上网速度。
2.4 计算机操作系统安全
需要对软件系统定期检测，避免出现违规访问，同时通过日志查看警告信息，及时发现问题症结，快速进行解决，避免出现病毒感染。为了保证系统整体运行安全，还需要由专业人员定期进行维护，及时下载系统补丁弥补系统隐患。对所有服务器和工作站的CMOS设置密码，屏蔽USB接口，对关键数据实行加密存储。微机的数据库安全至关重要，只有全面保证数据库完整，才能实现医院稳定运行。医院需要建立备份系统，保证信息不丢失。设计数据保护计划来实现文件系统和网络数据全脱机份，门诊收费系统与住院部系统可以使用两台服务器，再设一台总服务器，把医院所有系统中的应用软件全套备份，这种处理方法在实践中的效果较好。
2.5 病毒防范与入侵检测
为了保证计算机安全，可以使用安装杀毒防毒软件及软件防火墙的方式解决软件安全问题，各工作站计算机病毒库可能得不到及时更新，在使用过程中，极容易造成杀毒防毒软件无法准确查杀系统病毒的问题，使医院信息受到危害，为了保证系统运行的安全，需要制定一套预防方法，选择科学合理的防毒方案进行有效防治，保证计算机网络使用安全。当前，较普遍使用的是金山公司出品的《金山毒霸OR杀毒套装》和卡巴斯基病毒实验室推出的《卡巴斯基OR反病毒软件7.0》。考虑到医院承载信息管理系统局域网与互联网是物理隔断，要定期对毒库进行系统更新，一般可以设置为每周更新二次即可，因为病毒变异的速度并没有那么快，只要定期进行更新就能够起到查杀作用。
2.6 加强操作人员计算机操作能力
医院各岗位人员必须要加强学习，提高对计算机安全的意识，因为在信息化建设过程中，各岗位均需要使用计算机进行操作，所以需要定期对相关人员进行业务培训，提高对计算机操作的水平，增强软件熟悉程度，严格要求相关人员遵守规章制度，将网络故障问题降低到最小。
3 .结束语
医院运行关系到国计民生，计算机网络安全维护能够充分保证医院网络系统顺畅，在工作中发挥重要作用，推动医院科学管理进程、为科研工作提供方便，网络平台安全管理至关重要，只有全面加强维护提升安全意识，才能保证医院网络安全稳定，为广大患者提供便捷高效服务。
参考文献：
[1]管丽莹.医院计算机网络及信息安全管理[J].现代医院，2006（08）.
[2]李莹，王军，郝俊峰.医院信息化建设存在的问题与对策[J].卫生软科学，2013（08）.
[3]董晓非，罗力，秦一然.医院信息化建设在医院管理中的应用分析[J].计算机光盘软件与应用，2013（08）.
网络安全论文 篇11
【摘要】
计算机网络技术不断发展，现在已经被广泛的应用到各个领域中，网络安全与网络管理也逐渐成为研究管理的要点。虽然一直有各项新型技术被应用到安全防护方面，但是入侵案件不断发生，危及网络信息安全，必须要采取措施来建立完善网络安全管理系统。本文针对网络安全现状，对安全管理系统的设计进行了简要分析。
【关键词】
网络安全；管理系统；安全网关
计算机网络的应用效果影响着社会经济发展，同时也关乎人们生活质量，一直以来都是重点研究内容。但是在网络技术应用普及的同时，受网络环境特点影响，存在较大的安全风险，必须要采取措施来建立完善安全管理系统。网络安全管理系统的建设，需要明确设计目标，然后合理选择应用技术，设计安全网关，确保安全管理系统的安全性。
1.网络安全管理系统分析
网络环境为一个开放的状态，在运行过程中很容易受外界干扰，进而会发生安全事故。建立网络安全管理系统，对保证信息网络运行安全性与稳定性具有重要意义。信息安全系统应具有完整性、保密性以及不可否认性特点，即保证信息来源、去向以及内容的准确性，并且在运行过程中不会发生泄露或者扩散等情况。另外，不可否认性即确定消息发送以及接收者无法否认自己操作行为。为有效防御网络系统应用过程中遇到的攻击行为，需要重点做好防火墙、漏洞扫描、防病毒以及入侵检测等方面的.研究，提高网络设备以及线路自身的可靠性[1]。在此基础上，还需要对各项安全设备进行统筹分析，构建一个网络安全管理系统，减少各类安全事故的发生，提高网络信息安全性。
2.网络安全管理系统设计方案
2.1系统模块设计
网络监控系统模块可以分为多个分项，如用户登录、用户管理、单位管理、网络连接监控、网络流量监控、危险数据报警以及数据统计分析等，不同模块功能不同，相互之间具有一定联系。例如系统登录模块，操作人员将用户名、编号、密码等信息输入到登录界面，然后通过与数据库内信息对比一致，允许进入系统，相反会显示信息错误，拒绝进入系统[2]。网络流量监控模块，即主要对网络流入流出数据进行监控，包括流入流出数据总量、速度、最高速度、平均流速等。
2.2输入输出设计
2.2.1输入设计
要保证系统输入数据的正确性，系统设计时应遵循“简单性、最小量、早检验、少转换”原则，对统计报表与数据库内容选择相同设计形式。通过Delphi中数据存取组件建立应用程序实现数据库的连接，保证用户在任何输入界面输入数据均可以对应数据内字段，满足信息输入需求。
2.2.2输出设计
输出设计时需要综合分析用户需求，遵循易操作原则，提高交互界面的友好性。系统信息录入、数据检索以及统计分析通过交互界面完成，利用Delphi专门设计统计分表报表进行打印[3]。其中，对于打印硬件的设计，应能够直接通过各类型显示终端、多媒体设备完成显示输出，以及能够利用各类型打印机完成文件的打印输出。
2.3数据库设计
数据库设计目的是提高计算机数据信息的存储，分为规范化设计、数据、实体、关系的完整性设计、建立数据库实体与对象以及数据库设计文档等。JAVA应用到数据库设计，为一种数据访问机制，可以提供统一接口来访问各类型数据库服务器，通过应用程序来实现与数据库的稳定连接。本文分析系统，数据库设计共包括两个部分六个数据表，一部分为本地数据库，包括网络流量表、本机详细表与网络连接表。另一部分为远程数据库，包括网络流量表、网络连接表、单位表以及用户表。
3.网络安全管理系统设计要点分析
3.1各功能模块算法
3.1.1系统登录模块
设置参数：UserName获取用户信息，Password获取口令信息。将获得的用户信息与输入信息进行对比，如果数据值相同，则返回boolean值true，允许用户登入系统；如果数据值不同，则返回false，提示信息错误重新登录。
3.1.2用户管理模块
为保证系统运行安全性，需要对不同用户进行权限设置，不同权限用户登录要求不同，但是均需要按照要求登录验证。如果为超级用户权限登录，可以对当前用户进行管理与设置，并且可以随时增加用户并设置权限。如果以普通用户权限登录，则只允许对个人信息的修改，以及本级别权限对应操作。
3.1.3网络流量输入模块
以流出、流入流量大小信息为依据，将网络流量保存到本地数据中，包括MAC地址、IP地址、时间、日期、流入流出数据量等。在下一次启动时，需要自动将上次启动后产生变动的数据内容保存到远程数据库中，整个操作工程需要通过相应组件与远程数据库连接完成。
3.1.4网络连接输入模块
将网络连接情况数据信息保存到本地数据库内，包括MAC地址、本地IP地址、远程IP地址、时间、日期、连接类型以及连接状态等。将各组件与本地、远程数据库进行连接，确保在系统下次启动时，能够将上次启动产生的数据，以及变动后内容全部存储到远程数据库内。
3.1.5网络查询模块
主要是来完成网络连接状态、网络流量变动等数据信息的统分析，对权限内计算机运行某时间段的连接与流量情况进行查询。然后通过查询模块来对各项数据进行分析，得出分析结果后，有针对性的提出安全管理措施。
3.2用户界面设计
为提高系统使用安全性，应对各限制系统进行操作权限设计，如用户登录模块，需要对用户信息与权限进行验证，确定信息无误后才可进入系统，相反不允许登录。登录成功后显示系统操作主界面，包括系统选择区、功能按钮区与条件选择区，选择目录树形式设计单位选择区，根据不同级别设置相应对象。同时还需要对查询对象进行选择设置，如网络流量、网络连接以及查询时间段等。
4.结束语
提高网络安全性是计算机网络技术研究的要点，对提高网络信息应用效果具有重要意义。除了要对网络设备进行安全防护处理外，还应针对实际情况建立网络安全管理系统，在确定系统框架后，对不同功能模块进行分析，确保其功能的正常发挥。通过安全管理系统，对网络运行流量、连接以及信息等进行管理，提高网络抵御外界攻击的功能。
参考文献
[1]高瞻.网格环境下的校园网络安全管理系统设计与实现[D].电子科技大学，2013.
[2]张熙.多域网络安全管理系统策略一致性的研究与设计[D].北京邮电大学，2009.
[3]朱宾.内部网络安全管理系统的研究与实现[D].北京邮电大学，2010.
网络安全论文 篇12
摘要：
随着网络技术的发展，人们的生活水平也有了较大改善。网络技术从一定程度上方便了人们的生活，但是也给人们的生活带来了很多不利的影响。追究产生这些原因的方法，网络技术本身没有弊端，由于人们需求的增加，很多不法人员利用网络的漏洞非法盗取信息，不仅危害了企业的发展，而且还给人们的个人信息的保存带来了很大的影响。网络信息漏洞，病毒等给人们的生活带来了影响是非常大的，也破坏了网络环境。本文就现阶段我国计算机信息管理技术在维护网络安全中的应用进行探究，通过分析计算机信息管理技术在维护网络安全中存在的问题，提出加强其应用的策略。
关键词：
计算机；信息管理；网络安全；应用探究
现阶段，我们跨入了信息化管理的时代，信息化给我们的日常生活创造了很多便利的条件，但是，随着信息化的不断发展，很多安全问题也日益呈现出来，计算机信息管理没有起到管理的作用，导致用户的上网环境的安全不能保障，严重情况下，还会造成用户个人信息的泄露，影响人们的正常生活。所以，探究计算机信息管理技术在维护网络安全中的应用策略，有利于维持一个相对安全的网络环境，使网络方便于用户。
一、计算机信息管理技术在维护网络安全中存在的问题分析
（1）计算机信息管理过程中，监测力度不够，导致安全问题频发。网络技术在方便用户使用的过程中，监测力度不够，就会导致一系列病毒入侵，破坏网络环境。随着网络技术的不断发展，监测技术已经不适合现代的网络发展，监测技术落后，不能保护信息，导致很多信息被非法分子盗取，对个人以及企业造成严重的影响。
（2）计算机信息管理对网络各种连接入口或者网络链接的分析检测不到位。现代的计算机信息管理技术从一定程度上能够避免外来信息的.干扰，阻断一些病毒，但是，实际的运用过程中，技术人员没有对计算机的访问进行设置，导致各种非法网页弹出，用户一旦不小心点开，就会引进潜在的病毒，影响用户的信息保存。
二、计算机信息管理在维护网络安全中的作用
（1）计算机信息管理技术为网络环境提供了保障，且网络安全管理的内容变得更加丰富。能够根据不同的情况，及时作出调整。
（2）计算机信息管理技术能够针对网络安全管理的内容进行管理，提高管理效率。
（3）计算机信息管理技术能够将网络建设与网络安全管理建立有机的联系，满足用户多方面的需求。
三、提高计算机信息管理技术在维护网络安全中的应用的策略
（1）完善网络安全管理制度，通过制定严格的安全管理制度提高管理效率。计算机信息管理技术要针对网络安全中出现的问题进行管理，适当调整。首先，应该建立网络安全风险评价体系，根据标准规范网络环境，找到危害网络安全的行为，了解这些行为的危害性，从根源进行遏制。其次，根据信息管理的问题对网络安全管理的内容进行调整，为用户创造一个健康安全的网络环境，同时，还要了解用户的具体需求，根据用户的需求调整安全管理内容，并加强监督，减少安全隐患。第三，网络安全风险评估是在整个网络安全管理基础上进行的，一切要以维护网络安全为主，在全过程中，控制网络各个连接口，以及网站接入点，进而控制风险。最后，对所有影响网络安全的因素集中整理，提出有效的解决措施。
（2）要建立相关的网络安全管理平台，宣传网络安全的意义以及提高防范网络风险的意识。首先，国家要建立相关的法律，保障网络环境的安全，加大对网络环境的监测，对违法网络行为的人进行惩罚。其次，网络安全管理人员应该提高自己的管理技术。积极参与企业的网络安全培训，提高自身的管理能力，运用自动化管理技术，减少管理中遇到的问题，提高管理效率。最后，用户要规范网络行为，做到不浏览垃圾网站，重要的文件要进行加密处理，提高安全意识。
（3）计算机网络技术人员要提高自己的安全管理能力。认识到网络安全管理的重要性，将用户的需求与现代网络技术进行有机的联系，以实现用户多方面的需求为主，企业要引进优秀的技术人员，引进先进的管理技术。对于这种情况，企业应该聘请专业的技术人员，为企业技术人员讲解技术要领，保护其他技术人员提高管理技术。要根据其他技术人员的实际技术水平进行有针对性的培训，对培训结果也要进行进行检测，通过测试来检测培训成果。其次，企业要建立严格的惩罚与奖励制度，鼓励每个员工积极工作，提高企业的综合竞争力。对于一些表现比较好的员工，要以资奖励，对于一些破坏者网络环境的人员要依法惩处，调动员工的工作积极性。最后，要建立一支专业性的技术团队，以保护网络环境，营造安全的网络环境为核心，储备更多的技术性人才，提高管理水平。为企业创造更多的财富。
（4）企业要规范内部管理，通过建立网络安全审计系统来规范企业的内部环境。这项制度主要是针对网络整体系统实现的，以网络环境为作用对象，分析网络系统中出现的各种问题，对这些问题进行整理跟分析，客观评价这些问题的影响。其次，还要做好监督，通过设置专业的审核部门，对影响网络安全运行的因素集中治理，提高用户的安全意识，为用户营造一个更加安全的网络环境。最后，针对网络运行过程中存在的问题对网络安全制度的内容重新整理，改进网络系统。
四、结束语
计算机信息管理技术在维护网络安全中有重要的应用，随着时代的发展，信息技术越来越重要，它影响着我们生活的方方面面，也是我们生活中必不可少的组成部分。所以，加强网络安全管理能够为我们创造更加便利的网络通道，方便我们的生活。企业要完善网络安全管理的相关制度，通过分析网络运行中存在的问题，找到科学的解决办法，及时解决这些问题，规范网络环境，使人人都能安全上网，保护自己的私人信息。计算机信息管理技术在维护网络安全中的应用的加强要注意需求与功能的结合，优化网络系统，建立风险评估体系，加快信息化的进程。
参考文献
[1]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息,2017(8):110-111.
[2]孙强,陈伟,往东红等.信息安全管理[M].北京:清华大学出版社,2015(2):89-91.
[3]马小娟.浅谈计算机信息管理技术在网络安全中的应用[J].数字技术与应用,2018(3):221.
网络安全论文 篇13
摘要：
随着现代科学技术的发展，电子计算机逐渐成为我们生活和工作中不可或缺的一部分，我们越来越多的依赖互联网技术。然而在计算机网络技术快速发展的同时，一些网络安全问题也随之出现了，我们应该采取如何的防范措施呢？本文首先简要介绍计算机网络安全的概念，在此基础上，提出几种常见的计算机网络安全防范策略。
关键词:
计算机;网络安全;防范技术
1.引言
“计算机安全”是指对数据进行有效的保护，还包括对技术、管理等进行保护。防止恶意的入侵，保障数据的准确性和保密性。对计算机网络保护主要从物理方面保护和逻辑方面保护，逻辑保护其实就是对于信息储存等的保护，这也是计算机网络中最为重要的部分。狭义上的计算机网络安全就是指保障互联网信息的安全，从内容的完整度，信息的质量，还有就是信息的严谨度方面都要进行必要的保护。现如今对计算机网络数据信息的保护受到了各种形式的冲击，其中电脑高手的攻击手段甚至于超过了网络病毒的种类。时至今日，各种网络安全威胁越演越烈，与以往的网络攻击手段相比，现在更加智能化。为了应对如此众多的网络安全问题，国内外的计算机专家学者也是提出了很多的保护和防范措施。本文将从防火墙方面、检测操作还有密码操作、三个方面讨论如何防范计算机网络安全问题。
2.防范技术
2.1防火墙技术
防火墙是针对不同领域跨网采取的操作阻止攻击入侵。防火墙允许“被同意”的人和数据信息进入选定网络，而不允许“不被同意”的人和数据信息进入，这类技术不仅能最大限度地阻止电脑高手入侵你的网络，还能强化网络安全策略，是一种十分有效的网络安全模型。防火墙分成软件、硬件和芯片三类，下面分别介绍。软件防火墙运行范围窄，对客户安装的计算机操作系统也有要求，事先要做好基本步骤方可使用，主要是基本的安装和配置等操作；硬件防火墙本身系统中有网络防预系统，不需要专门的硬件，他们基于PC架构；芯片级防火墙不仅拥有和硬件相似的系统，而且免去操作。拥有优于前两者的处理功效，这类防火墙更加完善，但相对成本较高。2.1.1包过滤技术。包过滤技术会根据数据包的不同内容、地址等采取过滤操作，主要是利用路由的原理，对数据包进行二次处理，避免转发过程发生问题。过滤过程中为了保障实时和双向的控制，需要使用超过一块网卡来实现包过滤技术的严密操作。包过滤也具有局限性，对于部分人员采取另外的协议要求其它服务，它将无法进行过滤操作。但是它可以对已有的要转发的数据包进行有效过滤。2.1.2代理服务技术。代理服务从名字可以得出是以代理为主的特定服务，因此它还被别称为应用级防火墙，即对特定的应用采取的代理服务。因为它所具有的安全度较高才使得代理服务在防火墙技术中占据了不小的地位。代理服务的领域包括会话和审计等，可以系统的掌控日志内容、会话内容还可以保证审计的安全。它的`操作主要是联系起客户机与服务器。代理服务还有一个优点就是它有良好的保密性，保密内网的IP地址从而起到保护作用。目前比较流行的个人防火墙主要有windows系统自带及瑞星个人防火墙，这也是目前个人使用最普遍的防火墙；目前主流企业级防火墙有思科的ASA、PIX，以及国外的checkpoint、netscreen等。
2.2检测技术
入侵检测相比之前的技术，它更加具有主动性，而且它分为误用和异常两种检测技术，分别从不同角度应对多种不同的网络攻击和网络入侵行为。2.2.1误用检测技术。我们如果假设所有入侵者的活动都能够进行分析并且建立相应的特征模型。需要对入侵者活动的类型特征进行辨别，然后匹配，最后进行检测。对于已知的普遍的攻击入侵，误用检测技术可以高度精准的进行操作，但是也仍然存在着漏洞，倘若攻击入侵进行了变异，那就无法准确识别入侵。对于这种情况我们将不断更新特征模型，对更多的特征攻击做出有效的反击。2.2.2异常检测技术。这种检测技术相对来说困难一点，我们假设不同于正常用户的使用就属于入侵攻击，对不同于寻常的活动状态进行数量统计，检测不符合统计规律的都可以表示具有入侵性，但是这种统计和对于活动的特征模型的边界定义不清，因此不易操作。目前国内市场应用最广泛的入侵检测软件就属360公司推出的个人检测软件，当然金山毒霸以及Snort、SecurityOnion、OSSECHIDS等工具软件也是目前主流的检测软件。国外使用比较多的有卡巴斯基、BitDefender等。
2.3数据加密技术
数据加密可以通过对数据加密、密钥加密、数字签名等多种方式采取不同手段对计算机网络加强安全度。2.3.1数据加密。数据加密分别采取节点加密，链路加密，和端到端加密。节点加密可以通过在节点处链接密码装置和机器，从而保护节点处的信息。而链路加密则是对信息传输过程的进一步加密，在接收方的节点机子内设置。端到端加密则是从两端都进行加密，更加的严谨可靠。2.3.2密钥密码技术。计算机网络安全中的加密和解密都依赖着密钥。密钥达到的保密程度不同可以分为私用密钥和公用密钥。公用密钥相对复杂些，对信息的传输过程也可以保障保密，而且对于信息接收和传出的双方都具有严谨保密的操作，接收者同样可以再次设置密钥，不仅在传输过程有所保障，而且最终接收也具有安全感和高度的保密性。私用密钥它要求合作双方都共同认可才可以使用，传出和接收使用相同的密钥。简单来说，公用密钥是私用密钥的升级版，根据不同的需求使用不同的加密方式。2.3.3数字签名认证技术。数字签名认证技术主要在于采取认证的方式来实现安全的目的，由于认证的安全性能较好如今这种方式已被广泛应用。通过口令认证或者数字认证来达到对对方真实身份的鉴别。口令认证的操作相对简单些而且成本低。数字认证需要对加密和解密等不同的方式来进行成本的计算。
3.总结
随着信息网络的不断普及，人们也更加注重信息的准确与安全严密性，针对数据信息的严密技术要求也将被不断提升。网络安全防范技术也是层出不穷，本文只是简单的介绍了几种普遍的方法。随着计算机科学技术的发展，未来的网络安全问题必将得到更好的解决，从而使计算机网络在我们的生活中发挥更大的积极作用。
参考文献
[1]刘志.计算机网络系统的安全管理与实施策略[J].信息通信,2015(05).
[2]马刚.基于威胁传播采样的复杂信息系统风险评估[J].计算机研究与发展,2015(07).
[3]沈昌祥.网络空间安全战略思考与启示[J].金融电子化,2014(06).
网络安全论文 篇14
【摘要】
计算机网络安全评价是计算机网络安全保障中的一个重要系统。计算机网络在应用过程中，会因为受到漏洞、病毒等因素的影响，从而出现各种各样的安全问题，影响计算机网络应用安全。这时候也就需要应用计算机网络安全评价体系，为计算机网络安全提供有效保障。传统线性评价方法在目前计算机网络安全评价中评测精度较低，从而导致评价结果不佳。基于神经网络的计算机网络评价体系，能够满足当前计算机网络安全应用需求，因此得到广泛应用。本文重点分析神经网络下的计算机网络安全评价体系设计。
【关键词】
网络安全；神经网络；评价体系
1.计算机网络安全评价体系
计算机网络复杂性较高，影响计算机网络安全因素也比较多，计算机网络安全评价体系的科学合理化设计，有助于有效发挥评价体系的作用。其中在具体评价体系设计中，因为描述因素不同，其评价取值规则也具有差异，之中包括有定量评价指标以及定性评价指标。其中关于定量评价指标，则需要依照评价网络系统的实际情况确定取值范围，还有一部分定性指标也可以通过专家评级方式进行确定，依照计算机网络在评价中的实际情况制定相应的评价等。不同的指标也能够从不同角度评定计算机网络的安全性，指标之间的取值范围没有可比性。为了能够确定评价指标，同时考虑到神经网络训练的收敛问题，则需要是实施指标的标准化处理。其中关于定量指标，基于衡量单位之间的差异，标准化处理确定取值范围在0~1之间；对于定性指标则采用专家打分法，为例确保其和定量之间的可比性，则也需要对其实施标准化处理。通常来讲评价结果分成四个等级，分别为：安全，网络安全保障能力较强，在应用中安全性较高；基本安全；网络安全保障能力还可以，应用中可以确保基本安全；不安全，网络安全保障能力较弱，在应用中存在一定的安全隐患；很不安全，网络安全保障能力非常差，在应用中安全风险较大。在计算机网络安全评价体系设计中需要满足以下几方面需求，分别为：可行性、简要性、独立性、完备性以及准确性。只有这样才能够基于实际需求，提高计算机网络安全评价体系设计的合理性和科学性。
2.计算机网络安全评价体系设计及实施步骤
本文以神经网络为例，分析计算机网络安全评价体系的设计及实施。
2.1神经网络下计算机网络安全评价体系设计
关于神经网络下计算机网络安全评价体系的设计，则主要包括三部分，其中分别为输入层、隐含层以及输出层，具体的设计如下：
2.1.1输入层在输入层神经元节点数量确定中，则一定要和计算机网络安全评价指标数量一样。例如在计算机网络安全评价体系中，二级指标共设计18个，那么在实施输入层神经节点数量的时候，必定也是18个。
2.1.2隐含层通常神经网络应用的均为单向隐含层。在对其设计过程中，隐含层节点数量对神经网络性能具有直接影响。如果隐含层节点数量设计比较多的话，则会延长神经网络的学习时间，甚至还有可能会导致不能收敛；如果隐含层节点数量设计比较少的话，则会影响神经网络的容错能力。因此在其具体设计过程中，则需要依照经验公式确定出现隐含层的节点数量，一般情况下隐含层节点数量为5个。
2.1.3输出层关于神经网络输出层的设计，则主要是针对计算机网络安全评价结构。假设在神经网络输出层设计2个节点，其中如果输出结果显示（1，1）则代表安全；如果输入（1，0）则代表基本安全；如果输出（0，1）则代表不安全；如果输出（0，0）则代表非常不安全。
2.2神经网络下计算机网络安全评价步骤
在计算机网络安全评价模型中，关于计算机网络安全的具体评价步骤，则主要分为：
①完善计算机网络安全评价体系设计及构建；
②对神经系统实施粒子群优化算法实施优化，以能够避免神经网络在实际应用中存在的.局限性。
其中关于其具体优化过程则包括：
①初始化设置神经网络目标向量、结构以及传递函数等等数据；
②设计粒子群初始速度、迭代次数、规模、初始位置、参数位数以及动量系数等等；
③对神经网络实施粒子群训练集训练，从而确定其适应度值；
④对比分析每个粒子历史，当前适应度值及最好适应度值。如果对比发现适应度值更优于历史最好适应度值，那么也就可以保存目前的粒子适应度值，并将其作为是系统的个体粒子历史最好适应度值；
⑤将离子的惯性权值计算出来；
⑥更新各个粒子速度及位置，对于各个粒子和粒子群所具有的系统适应度值误差，则需要对其一一记录；
⑦判定出具体的系统适应度值误差，如果其误差结果显示在允许最大迭代次数之外，或者已经达到设定误差限值，那么即可以结束训练。在神经网络中，粒子全局历史则为其最优解，最有位置则是最佳权值。在完善神经网络模型优化之后，则可以用来实现计算机网络安全评价工作。
3.结语
在网络技术迅速发展环境下，计算机网络应用安全也成为关注热点。其中在神经网络下计算机网络安全评价体系设计中，神经网络技术能够保障系统不断总结自身规律，适应环境，从而将其运行过程中的控制、识别以及运算问题有效完成，另外神经网络在应用中还要具有自行处理技术，能够显著提高其工作效率，因此在计算机网络安全评价体系设计中可以不断加大神经网络应用，以提高计算网络应用安全。
参考文献
[1]李忠武，陈丽清.计算机网络安全评价中神经网络的应用研究[J].现代电子技术，2014，10：80~82.
[2]原锦明.神经网络在计算机网络安全评价中的应用研究[J].网络安全技术与应用，2014，04：52~53.
[3]王昱煜.计算机网络安全评价中神经网络的应用研究[J].信息通信，2015，04：144.
[4]胡波，李俊菊.神经网络在计算机网络安全评价中的应用[J].网络安全技术与应用，2015，07：78+81.
[5]夏宁.网络安全评价量化方法研究[D].长春理工大学，2007.
[6]段海新，吴建平.计算机网络安全体系的一种框架结构及其应用[J].计算机工程与应用，2000，05：24~27+42.
【网络安全论文】相关文章：
关于网络安全的论文范文（精选14篇）03-16
计算机网络安全及防火墙技术探讨论文08-18
网络安全方案11-06
网络安全标语经典02-15
网络安全报告02-02
关于网络安全的标语10-21
网络安全标语简短11-17