计算机网络与安全论文第1篇

1、防护技术，防火墙技术分为两大种类：包过滤防火墙与应用级防火墙。由于每种防火墙的适用范围与作用不尽相同。一方面，包过滤的防火墙应用于个人用户的安全防护上，其主要通过经路由器传输的数据包对其进行安全的过滤与检查，进而有效的对不安全因素进行有效的过滤，增强用户的安全防范意识。另一方面，应用级的防火墙应该应用在服务器上，在对服务器数据进行充分扫描的前提下，一旦发现计算机网络中的异常情况就会切断内网服务器与服务器之间的联系，杜绝病毒进行再次的复制与传播。

2、安装防病毒软件。对防毒软件进行安装与使用时进行病毒防护的一项有效的措施。现阶段，个人计算机网络中的防病毒软件的安装比例较高，并且具备及时更新的病毒数据库，能够实现对用户在计算机使用过程中的有效监督。针对网络中不文明的文件以及下载软件都具有较强的防护效果。因此，在使用计算机网络的过程中，应该度计算机的系统以及补丁进行及时的安装与更新，此外还应该注意，尽量在计算机中不适用盗版的软件、不对不良的网站进行浏览，进而有效的对计算机感染病毒的概率进行降低。

3、使用加密数据技术。作为一种传统的网络安全技术，数据加密技术在技术日益发达的现阶段，仍然具有较强的实用性。数据加密技术具有操作灵活，能够对动态信息进行有效保护的优点。其数据加密技术的工作原理是：通过对计算机网路密匙的控制，起到阻止非授权的用户与软件对用户数据信息进行篡改与访问的效果，进而确保数据的安全。其中访问控制技术包含：授权方式、入网访问控制以及遵守原则等，做到了对主体与客体之间访问过程的规则约束。如今，应用加密方式最为广泛的两种类型主要有：一是，私匙加密。其主要是通过对一个密匙开展解密与加密的操作，其速度较快，在软件与硬件中都能够进行使用，对操作对象不设置限制；二是，公匙加密。其具有两个密匙，应用于加密环节与解密环节的操作，其过程较复杂，安全系数较高。此外，网络的加密方法一般有：端点加密、链路加密以及节点加密等。

4、强化网络的安全管理。为了提高网路信息的安全，除了熟练掌握计算机网络的应急技术外，还应该强化对网络安全的管理。通过制定合理的规章制度，以及国家增强对计算机网络犯罪的打击力度，进而加强计算机网路安全防护队伍的建设，提高计算机网络的安全。

二、结论

计算机网络与安全论文第2篇

关键词：网络安全；安全防范

1引言

随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”(DigitalEconomy)引领世界进入一个全新的发展阶段。

然而，越来越开放的信息系统也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。

2网络安全

2.1网络安全定义

所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。

2.2影响网络安全的主要因素

（1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。

（2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。

（3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。

（4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。

（5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。

（6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。

（7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。

（8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。

3有效防范网络安全的做法

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。其中最重要的是指网络上的信息安全。

现在有很多人认为在网络中只要使用了一层安全就够了,事实并不是这样,一层根本挡不住病毒和黑客的侵袭。接下来我将逐点介绍网络安全的多点做法。

第一、物理安全。

除了要保证要有电脑锁之外,更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络能够以持续的电压运行,在电子学中,峰值电压是一个非常重要的概念,峰值电压高的时候可以烧坏电器,迫使网络瘫痪,峰值电压最小的时候,网络根本不能运行。使用UPS可以排除这些意外。另外要做好防老鼠咬坏网线。

第二、系统安全(口令安全)。

要尽量使用大小写字母和数字以及特殊符号混合的密码,但是自己要记住。另外最好不要使用空口令或者是带有空格的,这样很容易被一些黑客识破。也可以在屏保、重要的应用程序和文件上添加密码,以确保双重安全。

第三、打补丁。

要及时的对系统补丁进行更新,大多数病毒和黑客都是通过系统漏洞进来的,例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以要及时对系统和应用程序打上最新的补丁,例如IE、OUTLOOK、SQL、OFFICE等应用程序。另外要把那些不需要的服务关闭,例如TELNET,还有关闭Guset帐号等。

第四、安装防病毒软件。

病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描,扫描的结果包括清除病毒,删除被感染文件,或将被感染文件和病毒放在一隔离文件夹里面。要对全网的机器从网站服务器到邮件服务器到文件服务器到客户机都要安装杀毒软件,并保持最新的病毒库。因为病毒一旦进入电脑,它会疯狂的自我复制,遍布全网,造成的危害巨大,甚至可以使得系统崩溃,丢失所有的重要资料。所以至少每周一次对全网的电脑进行集中杀毒,并定期的清除隔离病毒的文件夹。第五、应用程序。

病毒有超过一半都是通过电子邮件进来的,所以除了在邮件服务器上安装防病毒软件之外,还要对PC机上的outlook防护,用户要提高警惕性,当收到那些无标题的邮件,或是不认识的人发过来的,或是全是英语例如什么happy99,money,然后又带有一个附件的邮件,建议用户最好直接删除,不要去点击附件,因为百分之九十以上是病毒。除了不去查看这些邮件之外,用户还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。

很多黑客都是通过用户访问网页的时候进来的。用户可能碰到过这种情况,当打开一个网页的时候,会不断的跳出非常多窗口,关都关不掉,这就是黑客已经进入了你的电脑,并试图控制你的电脑。所以用户要将IE的安全性调高一点,经常删除一些cookies和脱机文件,还有就是禁用那些ActiveX的控件。

第六、服务器。

服务器最先被利用的目的是可以加速访问用户经常看的网站,因为服务器都有缓冲的功能,在这里可以保留一些网站与IP地址的对应关系。

服务器的优点是可以隐藏内网的机器,

这样可以防止黑客的直接攻击,另外可以节省公网IP。缺点就是每次都要经由服务器,这样访问速度会变慢。另外当服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。

第七、防火墙

防火墙是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制及更改跨越防火墙的数据流,尽可能地对外部屏蔽内部网络的信息、结构和运行状况,以此来实现网络的安全保护。

在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,它有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。

防火墙基本上是一个独立的进程或一组紧密结合的进程,控制经过防火墙的网络应用程序的通信流量。一般来说,防火墙置于公共网络(如Internet)入口处。它的作用是确保一个单位内的网络与Internet之间所有的通信均符合该单位的安全策略。防火墙能有效地防止外来的入侵,它在网络系统中的作用是:

（1）控制进出网络的信息流向和信息包;

（2）提供使用和流量的日志和审计;

（3）隐藏内部IP地址及网络结构的细节;

（4）提供虚拟专用网(VPN)功能。

防火墙技术的发展方向:目前防火墙在安全性、效率和功能方面还存在一定矛盾。防火墙的技术结构,一般来说安全性高的效率较低,或者效率高的安全性较差。未来的防火墙应该既有高安全性又有高效率。重新设计技术结构架构,比如在包过滤中引用鉴别授权机制、复变包过滤、虚拟专用防火墙、多级防火墙等将是未来可能的发展方向。

第八、DMZ。

DMZ是英文“demilitarizedzone”的缩写,中文名称为“隔离区”,也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。

第九、IDS。

在使用了防火墙和防病毒软件之后,再使用IDS来预防黑客攻击。IDS,就是分析攻击事件以及攻击的目标与攻击源,然后利用这些来抵御攻击,将损坏降低到最低限度。目前IDS还没有象防火墙那样用的普遍,但是这个也将是未来几年的趋势,现在一些政府已经开始使用。

第十、分析时间日志与记录。

计算机网络与安全论文第3篇

在经济高速发展的今天，网络广泛使用在国民经济各个领域里，特别是在电子商务、政府机关系统、金融系统、军事领域等方面。因此，网络在信息系统中的位置不可或缺。而随着广大用户及网民对网络应用需求的日益提高，网络结构也变得越来越复杂，普通用户和企业管理者对网络的安全越来越重视。所以，一个运行有效的网络离不开良好的网络管理。在网络普及的现代社会，网络管理已成为了现代网络技术最重要的课题之一。通常所说的网络管理是指对网络应用系统的管理，从更小的方面说网络管理则仅是指网络通信量等网络参考性能的管理。本文探讨的网络管理是网络应用系统的管理，大体包括以下三个方面：（1）网络服务的提供（NetworkServiceProvisioning）：是指向用户提供新的服务类型、提高当前网络性能、增加网络设备等方面内容。（2）网络维护（networkmaintenance）：包括了网络性能的监控、故障诊断、故障报警、故障隔离和恢复等方面内容。（3）网络处理（networkadministration）：主要包括了数据的收集和分析，网络线路故障处理，设备利用率处理，控制网络利用率等方面的内容。

2计算机网路安全技术分析

2.1当前的计算机网络安全技术威胁分析

计算机存在的网络安全威胁是多样的。从被威胁的对象来分类，可分为对计算机网络信息的威胁以及对计算机网络设备和系统的威胁；从释放威胁的主导者来分类，又可以分为主动攻击和无意攻击。具体来说，主要概括为以下几个方面：（1）对计算机网络信息的威胁：计算机网络信息的威胁主要来自计算机本身与互联网之间的连接，计算机使用互联网访问网站，在网站上登录、注册，这涉及到个人隐私、个人机密、重要工作资料、个人重要文件、个人银行账户等。如果这些信息被第三方恶意拦截，一旦信息落到不法分子手中，将会造成意外的损失。（2）对计算机网络设备和系统的威胁：对于这一方面的威胁主要来自于计算机本身网络的安全设置及内部系统漏洞修复。目前计算机使用的多数软件是存在技术漏洞的，由于这些漏洞的存在，使得计算机信息直接暴漏在那些黑客视野中，变成黑客攻击的目标。还有网络设备的各种不标准同样给对计算机带来安全隐患。（3）第三方网络的攻击行为：这里的第三方网络攻击行为，主要是指黑客攻击、计算机病毒、木马植入等方面。黑客可以利用木马侵入计算机，当攻击到达了一定阶段，便会生成木马病毒，从而对计算机系统内部和程序进行破坏，而用户本身却难以察觉。并且随着计算机技术的不断发展，病毒也随之不断发展，变得更加隐蔽，难以被发现和清除。

2.2计算机网络安全的解决对策

（1）建立相对安全的计算机网络体系。想要解决计算机网络安全，必须建立相对安全的计算机网络体系。只有搭建良好的计算机网络运行环境，才能改善计算机硬件的性能。严格管理计算机系统的重要设备，制定出一套合理的定期检查的体系，定期检查、维修、重做系统，以便及时发现问题并及时解决。建立这样一套相对安全的网络管理体系就是为了能够更好的保证网络安全隐患能够被及时解决，所以管理者必须认真负责，这样才能够得到更好的落实。

（2）配置性能良好功能强大的防火墙系统。保证计算机的网络安全，配置性能良好功能强大的防火墙系统必不可少。防火墙的功能是在不同的两个网络之间执行控制，保证计算机硬件和软件不被第三方攻击侵袭，防止计算机内部信息被盗，隔离不同的网络信息，并且是过滤专业和公共网络信息的一种途径，它更加有效的确保计算机网络安全的运行，减少被病毒攻击的几率，使防火墙技术在计算机网络中得到有效的利用。

（3）加强数据加密的技术。做好数据加密工作是计算机网络安全中很重要的一环，将文件和数据使用加密技术处理成不被看懂的文件，只有公司内部人员看得懂，这样能更好的保护了公司的机密。数据加密技术使得计算机网络安全运行增加了一层堡垒，大大减少了重要机密文件信息的泄露，以及重要数据的流失，为客户企业提供了更好更安全的服务。

（4）提高网络的安全意识。只要使用计算机网络就会有风险。因此，用户自身的网络安全意识是极其重要的。一些不正规的网站通常会带有病毒或者其中的文件携带有病毒，只要下载或点击这些文件就会中毒，只有提高网络安全意识，避免浏览，才能有效避免计算机被侵袭。为此，用户在计算机上安装杀毒软件是很有必要的，虽然杀毒软件也有缺陷，但是他能及时提醒用户电脑有可能遭受病毒或某些文件携带有病毒，能够及时处理，大大减少了风险。

（5）完善计算机网络系统设计。计算机网络系统并不是能够一直保持在最佳状态，随着计算机技术的进步，第三方攻击的手段也在不断变异，变得更难以发现和解决。只有不断的改进和完善计算机网络系统设计，才能使计算机网络系统更加强大。同时，建立对网站的访问模块是很有必要的，这样能切实的监管用户的访问，并对登录的用户进行合理的时间段限制。设置登录权限，能够有效的制止不合法的登陆，同时检测软件的实时扫描，可以检测出系统的漏洞，减少信息不必要的泄露，有效的保证了计算机网络的完全。

3总结

计算机网络与安全论文第4篇

1）加强病毒防范

病毒的入侵是因为计算机系统本身存在着一些漏洞，因此需要定时地对计算机的漏洞进行检测并修复，从而有效及时地防范病毒的攻击。我们只需要一款好的杀毒软件便可以解决此问题。杀毒软件不仅具有杀毒的功能，还能对计算机进行实时的监控，因此用户必须要安装一款杀毒软件，并及时地对病毒库进行更新，增强计算机病毒防范的能力。

2）防火墙技术

防火墙技术可以有效地避免外界网络对计算机的非法入侵，保障网络的安全性。它是一道隔离本地网络和外界网络的防御系统，能够有效地隔离风险区合安全区的连接，是一种高效的网络安全模型，因此用户要提高防火墙的等级。

3）加强访问控制技术

访问控制技术是指制定相应的网络访问规则，部分网络允许被访问，而部分网络禁止被访问。通过访问控制技术能够降低网络被攻击的概率，从而在一定程度上提高了网络的安全性。访问控制策略的制定包括入网访问控制环节、网络权限划分环节、客户端防护策略制定三部分组成。其中入网访问控制是网络的第一道关口，一般都是通过验证用户账号和口令来控制。因此，为了提高计算机使用的安全性，用户应尽量使账号和口令复杂化，并定时对其进行更改，防止他人盗窃。

4）建立安全实施防御和恢复系统

众所周知，计算机本身具有一定的漏洞控制能力，但是不能长时间地确保网络信息的安全性，因而当发现网络信息被破坏的时候，应该及时地做出一些补救方案，使丢失的信息或者资料能够尽快恢复，减小损失。为了保障网络系统的安全性，就需要建立安全实施防御和恢复系统，包括安全检测预警机制、安全反应机制、入侵检测机制以及安全恢复机制。

5）采用信息加密和认证技术

当前受大众欢迎的电子商务就是依靠加密技术作为保障的。信息加密是阻止他人恶意地盗取或者破坏信息，能有效地保障信息的机密性。而认证技术可以确保信息的完整性，使信息不被他人恶意更改，在开放式计算机网络环境的安全防御方面扮演了重要的角色。因此，为了保障计算机内数据、文件、口令等重要信息不被他人盗取，就需要对信息流通过程中要传输的数据进行加密和认证处理。常见的信息加密方法有三种，即链路加密、端点加密以及节点加密。

2计算机网络与信息安全系统的关键技术

1）设置密码技术

为了保障计算机网络信息的安全性，最常用的方法就是设置密码，这是保证信息安全的最基本的方法。首先，对需要保护的信息进行加密处理，可以防止信息被非授权用户所访问。其次，密码技术的采用使得网络信息多了一层保护壳，即使信息被不法分子盗取，但是却很难破解其中的内容，有效地防止了信息的外泄。

2）访问控制技术

访问控制技术能够有效地对网络进行安全防范和保护，主要是防止用户对资源越权使用现象的出现。使用访问控制技术时，用户在使用某些特定的网络资源的时候需要进行身份验证，从而确定用户是否具有使用权。该技术在某种程度上限制了访问网络的行为，减小了网络信息被侵犯的可能性。

3）病毒防范技术和防火墙技术

计算机网络与安全论文第5篇

关键词：计算机 网络技术 安全管理维护

中图分类号：TP314 文献标识码：A 文章编号：1672-3791（2014）10（c）-0014-01

在计算机技术快速发展之下，与其相对应的网络入侵检测技术、防火墙技术、数据加密技术等相关技术也得到迅速的发展，对提高计算机网络安全性有着重大的作用，更能确保使用者的网络安全。

1 计算机网络安全技术

1.1 网络入侵检测技术

在计算机应用的过程中，会存在一定的风险，可能受到不同程度的网络攻击，对计算机的安全使用会带来一定的威胁，而计算机网络入侵检测技术可以通过计算机硬件和软件来实现对网络上的信息数据流进行实时监测，同时，将监测结果与计算机系统入侵特征的数据库相互比较，能够第一时间发现计算机网络被攻击的迹象，并根据计算机用户定义的保护动作做出相应的反应，例如，通知系统防火墙对访问做出控制调整、切断网络连接等，及时将计算机网络入侵数据包进行处理。当然，网络入侵检测技术从使用中来讲，只能对计算机网络入侵威胁进行，发现并提示计算机网络使用的威胁，而要真正做到对危险因素处理的话，还需要与防火墙技术进行结合，这样才能有效的保证计算机网络安全。

1.2 防火墙技术

防火墙技术是计算机网络安全技术中的一项非常实用的技术，不仅在软件和硬件的组合下可以实现的，单独使用硬件或软件也能实现对计算机的保护，根据用户对防火墙的配置，对计算机网络数据流的接受进行保护，对超出保护范围的数据进行过滤，防止计算机网络资源受到外部的入侵，进一步保证计算机网络的使用安全[1]。

1.3 数据加密技术

数据加密技术是计算机网络安全的关键技术，是整个网络信息安全的核心技术，对网络数据的传输、存储等过程起到一定的保密作用。众所周知，计算机网络信息在传输和存储的过程中，会存在一定的风险性，可能会受到非授权人入侵，尤其是对一些大型企业的保密信息，甚至是国家保密信息，如果由非授权人获得并应用之后，会对企业乃至国家造成极大的影响，而采用数据加密技术之后，会对网络信息的安全有着足够的保密性，即使加密后的网络信息在传输、存储的过程中会被非授权人入侵，也能够保证这些信息不会被他人认知，起到保护网络信息安全的目的。

2 计算机网络安全管理维护

2.1 计算机网络配置的管理维护

计算机网络配置的管理主要是对网络进行初始化，并根据网络环境来配置，为计算机用户提供相应的网络服务，在计算机安全管理中占有重要的地位。计算机网络配置管理是由定义、辨别、监视、控制等功能实现的一个通信网路对象，而且是与网络性能有着直接的联系，如果网络配置不科学的话，网络性能也会大大降低，也会给一些网络攻击者创造更多有利的攻击条件，对计算机网络的安全造成一定的威胁，因此，应根据网络环境合理的做好计算机网络配置，确保网络能够在最佳的状态下运行，这样才能进一步保证计算机网络使用的安全[2]。

2.2 网络故障的管理

网络故障是计算机网络技术中经常发生的，对计算机网络使用的安全有着一定的影响，为了避免网络故障给计算机网络安全带来威胁，应做好网络故障的管理工作。故障管理作为计算机网络管理的重要组成，是保证计算机网络安全、可靠的基础，可以实现对网络故障快速诊断、确定故障原因、处理故障的功能，例如，当计算机网络中有某个组成失效的情况下，网络就会发生故障，而通过网络故障管理能够及时的排查并确定故障原因，如果是因为某个文件、驱动等导致的，网络故障管理会迅速隔离故障，对其进行确认，直至分析出并修复网络故障之后，再解除隔离状态[3]。网络故障管理这种隔离排查的执行操作，主要是避免故障的扩大化，因为计算机网络是一项极其复杂的系统，产生网络故障也可能不是一个原因造成的，更有可能的是多个网络组件共同引起的，因此，要先将故障隔离修复之后再正常使用。从以上对网络故障管理的功能分析，网络故障管理大体分为检测、隔离、修复等三部分，也是确保计算机网络正常安全运行的关键所在。

2.3 网络安全管理

计算机网络在运行的过程中，是占有一定的网络资源，网络资源也是提供计算机使用者实现各项操作的关键，如果网络资源被非法占用的话，那么，就会导致使用者无法正常使用网络资源，要确保网络资源的安全使用，必须要做好计算机网络安全管理工作。网络管理系统本身是不会被未经授权访问的，这也是确保网络管理信息的完整性和机密性的根本[4]。网络安全管理一方面是通过计算机系统来进行管理的，另一方面是通过网络安全管理员来执行相关的操作。一般情况下网络安全管理员的操作多为对网络资源的管理，每个计算机用户在使用网络的过程中都会占用网络资源，而网络管理员则会根据用户的需求、实际的情况等，对计算机用户占用和使用的网络资源进行控制和管理，这样不仅可以保证用户网络资源使用有着较高的利用性，同时还能保证网络的安全。

3 结语

随着社会经济的不断发展，计算机技术、通讯技术、网络技术等发展也极为迅速，尤其是计算机网络技术的发展让人叹为观止，而且，应用范围也极为广泛，但是，在计算机网络使用的过程中，却存在一定的安全性问题，尤其是网络信息的安全，一旦重要机密信息泄漏出去造成的后果不堪设想，因此，对计算机网络安全管理也成为计算机使用的重点。通过本文对计算机网络技术与安全管理维护的分析，作者结合自身的多年经验主要从网络技术、安全管理维护等几方面进行探究，希望通过本文的分析能够进一步确保计算机网络安全。

参考文献

[1] 刘璇.浅议计算机网络技术的应用与发展[J].信息与电脑：理论版，2011（1）：79，81.

[2] 罗耀.浅谈计算机网络安全管理的措施[J].信息与电脑：理论版，2011（3）.

计算机网络与安全论文第6篇

计算机专业方向论文范文欣赏：计算机网络安全问题及防范策略

【摘要】随着计算机及信息技术的飞速发展，计算机网络给人们的工作、生活提供了极大的方便，同时也产生了突出的网络安全问题。本文指出了目前网络安全中存在的问题并提出了相应的防范措施。

【关键字】网络安全；安全问题；防范措施

随着信息科技的迅速发展以及计算机网络的普及，计算机网络深入到国家的政府、文教、商业等诸多领域，可以说网路无所不在，资源共享和计算机网络安全一直作为一对矛盾体而存在着，计算机网络资源共享进一步加强，信息安全问题日益突出。在今年2月27日召开的中央网络安全和信息化领导小组第一次会议上，主席强调网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题并指出，没有网络安全就没有国家安全，标志着我国已正式将网络安全提升至国家安全的高度。

1计算机网络安全概念

计算机网络安全是指利用计算机网络管理控制和技术措施，保证网络系统及数据的保密性、完整性、网络服务可用性、和可审查性收到保护。狭义上，网络安全是指计算机及其网络系统资源和信息资源不受有害因素的威胁和危害。广义上，凡是涉及到计算机网络信息安全属性特征(保密性、完整性、可用性、可控性、可审查性)的相关技术和理论，都是网络安全的研究领域。网络安全问题包括两方面内容，一是网络的系统安全，二是网络的信息安全，而网络安全的最终目标和关键是保护网络的信息安全。

2目前网络安全的主要威胁

2.1网络安全的威胁及其途径

掌握网络安全问题的现状与途径，有利于更好的掌握网络安全的重要性、必要性和重要的现实意义，有助于深入讨论和强化网络安全。随着信息技术的快速发展和广泛应用，国内外网络被攻击或病毒侵扰等威胁的现状，呈现上升的态势，威胁的类型及途径变化多端，一些网络系统及操作系统和数据库系统、网络资源和应用服务都成为黑客攻击的主要目标。目前，网络的主要应用包括电子商务、网上银行、股票证券等，都存在大量隐患。一是这些网络应用本身的安全性问题，特别是开发商都将研发的产品发展成更开放、更广泛的支付/交易平台、网络交流社区等信息成为黑客的主要目标；二是这些网络应用也成为黑客攻击、病毒传播等威胁的主要途径。如图1所示。

2.2网络安全威胁的类型

鉴于计算机网络安全面临的主要威胁类型及情况比较复杂，为了简单，概括成表格形式描述。

2.3网络安全的风险因素

随着计算机网络的广泛应用，人们依赖网络系统，同时也出现了各种各样的安全问题，致使网络安全风险更加突出。认真分析各种风险和威胁的因素和原因，对于更加防范和消除风险，确保网络安全极为重要。1、网络系统本身的缺陷国际互联网最初的设计是考虑该网不会因局部故障而影响信息的传输，基本没有考虑网络安全问题。2、软件系统的漏洞和隐患软件系统人为设计与研发无法避免地遗留一些漏洞和隐患。3、黑客攻击及非授权访问由于黑客攻击的隐蔽性强、防范难度大、破坏力强，已经成为网络安全的主要威胁。

3网络安全防范措施

针对上述网络安全存在的问题和威胁，主要有以下3种防护措施。

1)数据保密

信息安全的核心是数据保密，可通过数据加密、数字签名等传输等方法实现数据保密。数据加密的作用主要是保护信息安全，它通过密码技术来加密信息，从而实现信息隐蔽。当今主流的两大数据加密技术：磁盘加密和驱动级解密技术。数字签名可以用来鉴别数字信息，它的实现方式是通过公钥加密领域的技术。数字签名可以通常用于签名和验证，它通过电子形式存在于数据信息中，通过这种方式可以辨别数据签署人的身份，同时并表明签署人对数据信息中包含的信息的认可。

2)访问控制

访问控制是用来限制用户对某些信息的访问、对某些控制功能使用的一种技术，它是按照用户身份及其所归属的某项定义组来划分的。如UniNAC网络准入控制系统的原理就是基于此技术之上。访问控制主要用于网络管理员控制用户访问网络资源如：服务器、目录、文件等。根据控制手段和具体目的的不同，将访问控制分为以下8种方式。1.入网访问控制；2.网络权限限制；3.目录级安全控制；4.属性安全控制；5.网络服务器安全控制；6.网络监测和锁定控制；7.网络端口和节点的安全控制；8.防火墙控制

3)病毒防护

随着病毒种类和数量的迅猛增长，其危害和破环也越来越大，病毒防护的力度也越来越大，各种病毒防护系统层出不穷。针对于单机的病毒防护可采用杀毒软件。杀毒软件是一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。“杀毒软件”由国内的老一辈反病毒软件厂商起的名字，后来由于和世界反病毒业接轨统称为“反病毒软件”、“安全防护软件”或“安全软件”。集成防火墙的“互联网安全套装”、“全功能安全套装”等用于消除特洛伊木马、电脑病毒一类软件，都属于杀毒软件范畴。针对于网络的防病毒方案可构建3层结构的防病毒体系。3层结构分别是：入网层、服务器群层、产品客户端层。防病毒策略的一个重要目标就是在病毒进入收保护的网络之前将其拦截，因此在第一层网络边界处安装防病毒网关，在网关针对进出数据包进行过滤；在第2层由管理中心实现对服务器、客户端防护产品的集中管理功能，以及自动更新新的病毒库及防病毒策略；第3层由客户端防护产品组成，向安装在专用防病毒服务器的管理中心报告，并进行集中管理，并且专注于桌面计算机防病毒和浏览器设置来防止网络病毒的攻击。

4结束语

随着计算机网络技术的迅速发展，新的网络安全问题也在日益增多，我们只有不断的学习新的知识、综合应用各种防范技术、时刻保持着网络安全防范心里，才能真正实现计算机网络安全。

参考文献：

[1]李海红.计算机网络安全技术的影响因素与防范措施[J].电子技术与软件工程，2014(7).

[2]王勇.计算机网络安全问题与对策[J].电子技术与软件工程，2014(7).

[3]石淑华，池瑞楠.计算机网络安全技术[M].人民邮电出版社，2012.1-15.

计算机专业方向论文范文欣赏：计算机网络安全防控技术实施策略

【内容摘要】计算机网络信息技术的发展虽然方便了人们的生活与工作，但是也给国家安全以及社会经济发展带来很大的影响。本文对计算机网络安全问题带来的危害和威胁计算机网络安全问题的因素进行了分析，并进一步提出了计算机网络安全防控技术实施策略。

【关键词】计算机；网络安全；防控技术

计算机网络信息技术的发展确实给人们的生活与工作带来了很多便捷，计算机网络技术的运用提升了人们工作的效率，为社会创造了更多的社会价值与财富，加强了人与人之间的互动交流，但是计算机信息技术存在着很多优势的同时又出现了一些弊端，会给国家、社会以及人民的生活带来很大的危害，比如说有些非法分子利用网络信息技术的漏洞，侵入重要部门的计算机系统，窃取国家的机密，或者是侵入其他计算机系统破坏或者是篡改他人计算机系统的数据，给国家与社会带来难以估算的损失。也可以说计算机网络信息安全的意义是非常重大的，网络安全问题关乎着国家主权的安全，关系着社会的稳定以及关系着民族的发展，因此，计算机信息安全问题受到国家、社会以及越来越多人们的广泛关注。

一、计算机网络安全问题带来的危害

(一)加速了不良信息在网络中的传播速度。

计算机网络具有传播速度快，分布范围广、具有隐匿性等特点，给计算机网络监管带来很大的难度，各种不良信息在网络上快速传播，导致正确的社会价值观念难以形成，尤其会对处于人生观尚未形成的青少年造成很大的影响与危害，如果没有及时采取安全措施，可能会造成更加恶劣的影响，比如说青少年受网络不良信息影响产生与社会发展相悖的道德观念，出现危害社会安全的行为等。另外，计算机网络中存在着大量的虚假广告会误导人们理性分析，给社会带来不良影响。

(二)病毒传播对计算机系统危害。

病毒是人为蓄意设计的一种计算机程序，它寄生在计算机的应用程序中或者是操作系统的可执行程序中。计算机病毒是可以自我复制与自我传播的，通过计算机网络途径进行传播，不仅传播速度非常快，范围非常广，而且破坏性是非常大的。计算机在网络的运行中、下载程序以及接收电子邮件都存在着感染病毒的风险，如果感染了病毒，可能造成系统瘫痪或者是崩溃。

(三)导致信息库被入侵或者是数据破坏。

计算机网络发展使人们能及时获取各种信息，但是有些不法人士受利益或者是对社会仇视的心理，利用网路设备与系统中存在的管理漏洞，故意使用非法的手段删改数据、访问资源以及破坏系统，侵入者可以在受害人没有任何察觉的时候对受害者的数据信息系统进行更改、删除、偷窥或者是复制计算机系统中的数据信息，导致使用者的利益遭受到损害。

(四)对计算机设备以及网络线路造成损害。

计算机病毒对于计算机设备以及网络线路造成的损害主要是对网络硬件设备的稳定性造成影响，这些计算机网络设备主要包括服务器、交换机、路由器等，对网络线路的破坏主要是对光纤、电缆以及卫星等线路的影响。

二、威胁计算机网络安全问题的因素

计算机网络面临的主要威胁是：从计算机网络窃取数据库信息，主动攻击造成网络系统故障或者瘫痪，故意篡改网络数据信息以及伪造网络数据信息，这些威胁可以分为主动攻击型威胁与被动攻击型威胁，被动攻击威胁包括从计算网络上窃取数据信息，这种攻击的方式很难被检测到，但是这种防御的方法可以通过对计算机网络进行加密的方式，能有效防止攻击者获取到网络中传输的数据信息内容，主动攻击型威胁包括主动地或者是故意人为攻击对网络造成影响的，比如说：主动攻击造成网络系统故障或者瘫痪，故意篡改网络数据信息以及伪造网络数据信息等都属于主动攻击，预防主动攻击的方式除了对计算机网络进行加密以外，还要采取鉴别等多种措施。造成计算机网络安全问题主要从多个方面来分析：一是网络上的不安全因素。计算机网络上存在着一些敏感的信息，比如说：有关科研、军事、经济金融等方面的信息，很多别有用心的人士企图通过计算机网络进行获取，而采取的攻击手段，从而导致我国的一些机密数据信息被泄露出去；二是网络系统自身存在着缺陷或者是漏洞，这就给不法分子可乘之机；三是网络管理者的原因，主要是因为网络管理者欠缺网络安全管理技术，没有对网络安全提高重视。

三、计算机网络安全防控技术实施的策略

计算机网络安全防控技术又可以分为主动方法与被动的防范技术，主动的方法技术可以分为加密技术、身份认证技术以及访问控制技术等主动防范的技术措施。被动的安全防控技术主要有防火墙技术与入侵检测技术等被动的方法措施，仅是采用一种技术措施是无法维护计算机网络的安全的，应该采取多种防范措施。

(一)运用访问控制技术为计算机网络提供安全保障。

入网访问控制技术的运用是确保网络安全的重要保障措施，可以通过入网访问环节控制访问网页或者获取信息资源的权限，同时可以限制准许用户的访问权限，比如说：控制用户的访问时间或者是精确控制用户的访问站点，从而给每一个用户给予相应的权限，同时也对他们访问的系统目录与资源文件给予相应的授权管理。网络服务器的访问控制可以通过设置口令的方式，锁定相应操作管理权限，杜绝非法分子利用不法手段对服务器信息进行恶意的修改、删除以及破坏。可以采取限定服务器的登录时间或者检测管理非法访问用户，从而实现网络安全的防控目标。网络管理员应该在实践监控上对网络的运行现状实时监控，并做好服务器访问用户的记录，发现有非法对网络进行访问的现象时应该通过声音、文字等方式进行警报，以便引起网络管理员的注意，从而加强对计算机网络的防控管理。

(二)运用身份认证技术。

身份认证技术也是网络安全一道很重要的保证，身份认证技术指的是在网络系统登录时对用户身份认证的一种确认技术。用户在进行访问之前要通过身份认证的系统对用户进行身份上的识别，访问控制的系统根据用户身份与数据库授权来决定此用户能不能访问某一个网络中的资源信息。

(三)运用网络加密技术。

运用网络加密技术可以有效保护网络系统中使用数据信息、口令以及文件的安全性并保障网络传输数据的安全。网络加密的方式主要有链路、端点以及节点加密方式，链路的加密方式主要是保护计算机网络各个节点之间的信息链路安全。端点加密主要是保护源端用户到目的端用户数据安全。节点加密主要是保护源结点与目的节点之间的传输链路。在运用网络信息加密技术时可以根据实际的运行状况选择合理的加密方式。

(四)运用网络防火墙技术。

防火墙是信息在不同网络之间或者是网络安全域之间传输的唯一通道，通过利用访问控制技术可以增强内外网通信时抗击病毒的攻击能力。运用网络防火墙技术是计算机网络安全防控的最经济与最有效的控制措施，防火墙技术也是在计算及网络规划中的重要部分，是防止网络外部用户通过非法手段进入内部网络系统。防火墙技术包括了包过滤技术、网关应用技术以及状态检测技术。另外，在计算机网络接口处可以利用内容过滤技术，从而对互联网中存在的一些不良信息与非法信息内容进行过滤，从而净化网络环境，减少思想意识不强人员以及鉴别力不高人员所受到的损害，对网络内容过滤净化网络环境更有利于青少年的成长。防范网络安全问题的产生不仅需要加大安全技术建设，还需要不断强化网络管理员与使用人员的责任意识。在计算机系统中存在很多不安全的因素需要网络管理人员与使用人员共同努力，才能减少网络安全问题的出现频率。

【参考文献】

[1]陈俊生.计算机系统的安全防控策略分析[J].信息与电脑(理论版)，2015，11

计算机网络与安全论文第7篇

【关键词】计算机 网络安全 防护

计算机网络技术在日益成熟化发展的同时，人们对计算机网络的熟悉度日益增加，发展至今即便是小学生也会利用网络进行购物、资料查询等。这极大的便利和丰富了人们的生活，但同时也带来了一系列的网络安全问题，如用户操作不当、浏览钓鱼网站、黑客攻击、病毒等等这些都对用户的计算机网络安全造成了严重的影响，不利于个人信息的保护。为此，我们有必要就计算机网络安全有效防护展开研究和讨论，以通过对计算机网络安全防护措施的探讨来有效避免计算机网络不安全事故的产生。

1 计算机网络安全的指标

判断计算机网络安全具有一定的准则，这些准则也是人们进行网络使用的最重要信息，本文认为主要的计算机网络安全指标如下：

1.1 保密性

网络中充斥着很多的信息，这些信息有部分是可以被所有人共享的，有部分是对某些人保密的，还有小部分是机密的，需要给予严格的保护。因此，保密性是衡量计算机网络安全的重要指标。例如：人们在进行网页访问时，需要输入用户名和密码，而用户的密码需要具有一定的保密性，才能够更好地确保个人信息的安全。

1.2 授权性

虽然计算机网络是一个信息共享的舞台，但是其中很多地址都是需要一定的权限才能够进行浏览的。所以，授权性也是计算机网络安全的一个重要指标。例如：某个用户对网站的内容进行浏览时，必须要在网站中进行注册，然后网站会对用户进行授权；当用户登录时，需要正确输入用户名和密码，与网站的记录一致才会被允许进入。授权性在一定程度上防止了一些恶意操作，能够有效对计算机网络安全进行防护。

1.3 高可用性

计算机网络中由于涉及到很多的关键性设备，任何设备出现问题都会对计算机网络的使用产生影响。因此，高可用性也是衡量计算机网络安全的重要指标，例如：当某个网站受到网络攻击时，能够利用自身的各项技术和相关设置，可以在最短的时间内恢复工作，尽量避免对用户使用的影响，从而能够更好地保障计算机网络的高可用性。

2 计算机网络安全的有效防护措施

上文主要论述了目前衡量计算机网络安全的重要指标，这些指标对于安全防护措施的制定和发展也有着重要的指导性作用。因此，本文通过对目前我国计算机网络安全的现状进行调查，认为确保计算机网络采取有效防护措施，可以分为以下几个方面：

2.1 个人方面

目前，虽然计算机网络为用户接入互联网提供了方便，但是用户在使用过程中却没有对计算机网络安全问题进行重视。尤其是对于互联网来讲，使用的人数众多，如果用户缺乏相关的网络安全意识，那么就会对网络安全造成非常严重的影响。因此，对计算机网络采取有效的防护措施，需要首先从用户方面做起：

（1）要对用户网络安全等方面的知识进行培训，使得他们能够充分认识到网络安全的重要性，并且在使用过程中，能够注重自身的行为，避免对网络带来安全的威胁；

（2）网络与用户的终端进行着信息的交互，所以网络中的安全问题也会对用户的终端造成一定的影响。所以，在对计算机网络进行安全防护的过程中，用户也需要对自己的终端进行相关的安全防护设置，从而能够更好地提高终端接入网络的安全性；

（3）用户使用网络习惯方面，养成良好的计算机网络使用习惯，能够有效地避免一些信息泄露的问题，对计算机网络安全的防护能够起到良好的促进作用。所以，用户需要定期进行密码的修改，提高密码的复杂程度等等。

2.2 国家和政府方面

网络安全方面的问题是困扰我国计算机网络发展的重要问题，而网络作为信息技术的重要支撑，是促进我国社会发展的重要动力。所以，在对计算机网络安全问题进行有效防护的过程中，离不开国家和政府的相关工作：

（1）国家需要出台相关的规章制度，对于计算机网络安全进行强制防护，促使网络用户能够提高自制力，在使用过程中能对自身行为进行更好的约束；

（2）国家和政府需要建立专门的网络安全防护小组，对于网络的安全问题进行定时清理，能够有效地保持网络环境的清洁，同时对于计算机网络安全问题能够进行有效地治理；

（3）国家和政府应该积极组织相关的网络安全活动及会议，同时积极与国外其他国家进行相关的交流，能够促进网络安全技术的共享，在促进我国网络安全方面提供有效的保障。

2.3 促进计算机网络安全防护技术的发展

无论是计算机网络的建设者还是国家网络安全的维护者，都需要通过计算机网络安全防护技术，对网络环境进行更好地监督和治理。因此，可以说提高计算机网络安全技术是对网络安全问题进行有效防护的重要策略。为此可以参考以下几个方面：

（1）国家和政府需要对相关技术的研究给予支持，专门成立相关的研究机构，同时为相关的研究提供丰富的资源，能够进一步促进研究成果的创新和用，成为计算机网络安全的有效保障；

（2）高校中可以设置相关的计算机网络安全专业，能够对学生进行网络安全知识的教学，从而能够为网络安全技术的研究提供更多的优秀人才，是促进技术发展和研究的有效保障；

（3）网站建设者方面，相关网站在进行建设的过程中，需要对各种网络安全问题进行深入地调查和研究，从而能够采取有效的措施，更好地应对网络中的安全问题，为用户提供一个安全洁净的网络环境。

参考文献

[1]李轶.计算机网络信息安全形势分析与防护[J].科技情报开发与经济，2012（23）.

[2]李勇.网络战争一触即发――再议计算机网络信息安全与防护[J].信息与电脑（理论版），2011（07）.

[3]彭B，高B.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2011（01）.

作者简介

傅文明（1983-），男，汉族，山东省人。硕士学历。现为辽宁广播电视大学讲师。研究方向为计算机应用。

计算机网络与安全论文第8篇

关键词：计算机；安全系统；维护；应用

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2017）02-0049-02

The Maintenance and Application of Intranet Computer Security System

YANG Jia-xing

（Guizhou Radio and Television University，Guiyang 550004， China）

Abstract： Enterprises through the creation of internal computer network to enhance office efficiency， the staff communicate with customers through the computer to complete the work and contribute to various types of information resources. Therefore， the development of computer network for enterprises is more and more heavy， but for the current network environment， companies must strengthen the computer security system construction and maintenance. This paper will analyze the major enterprises and units are using the network to build their own computer systems， in order to share all kinds of information and resources. This paper analyzes the security of the application of computer network system and discusses the maintenance and application of the internal computer security system.

Key words： computer； security system； maintenance； application

21世纪是信息技术飞速发展的时代，计算机网络技术进入千家万户，计算机改变了人们的生活方式，对于企业来说，为了适应时代的发展，也将计算机系统引入到办公中。算机技术的应用有效地提高了企业办公效率，增加了企业的效益，因此，计算机安全系统的维护与应用显得尤为重要，本文将从企业内部计算机网络系统应用安全的重要意义、计算机网路系统的安全概述、影响计算机网络系统的安全因素和计算机网络系统应用的安全防御四个方面进行阐述。

1 企业内部计算机网络系统应用安全的重要意义

计算机网络的应用给企业运营带来了巨大的便利，因此企业计算机网络系统的应用安全具有重要的意义。计算机系统发展到今天，企业对于计算机系统的应具备的安全性要求不断提高。不仅要求计算机系统能够抵挡病毒的入侵，同时也要具备网络黑客的有意破坏，此外，企业对于计算机网络技术还提出了在数据传书中要确保数据的保密性，防止在传输过程中受到非法窃取。

2 计算机网路系统的安全概述

维护计算机网络系统的安全就是使得计算机不受病毒和黑客的侵犯，对数据和文件进行加密。根据以上要求，对计算机网络系统的安全提出了以下几个要求：安全性、保密性和完整性。

（1）计算机系统的安全性

安全性是计算机系统运行的基础，如果计算机系统运行存在隐患，那就谈不上保密性和完整性。因此在安全性方面，应注重计算机运行的基本内容：访问控制，即是授权、确定访问权限及计算机网络审计跟踪。对于计算机系统的安全性根据入侵的对象则分为内部安全和外部安全。内部是指计算机系统中软件和硬件，内部安全则指维护其安全；外部安全主要是指对参与计算机系统网络维护和接触到保密信息的工作人员信赖程度的一种审查过程。

（2）计算机系统的保密性

计算机系统由于连接互联网，因此企业内部的计算机系统的保密性要求较高，在对计算机系统进行加密时，通常是对计算机数据传输过程进行加密，或者对计算机系统的储存数据进行加密，是保护企业信息的关键

（3）计算机系统的完整性

当今的网络并不安全，存在着病毒和黑客的入侵，尤其是企业内部的关键信息，遭到入侵后数据就会发生删改，因此，为了防止黑客和病毒的入侵，企业应保障系统内部的完整，从而防患于未然。

3 影响计算机网络系统的安全因素

计算机网络系统的性质，通常将影响计算机安全的因素分为人为主观因素和客观因素。

3.1 主观因素：人为操作不当

我国信息技术的发展极为迅速，短短十几年的时间就发展成为人们必不可少的因素，在企业、单位等机构，除了精通计算机技术的员工外，还有许多对计算机网络技术并不是熟练的员工，因此在日常的操作中极易出现操作失误，将含有各类内容的信息共享，成为了企业计算机网络安全的隐患。同时针对企业计算机的操作人员，在日常使用中也极易出现操作失误的现象，从而对计算机网络系统产生威胁。随着企业单位的网络管理制度的完善及对工作人员的定期培训，这种状况越来越少。

3.2 客观因素内容

1）对网络的恶意攻击

由于网络的开放性，使计算机网络极易收到网络攻击，当前，来自网络的恶意攻击已经成为了企业内部计算机网络系统应用安全的最大威胁，随着科学技术的进步，黑客可以采取多种手段针对企业网络系统。我国通过法律制定了恶意攻击计算机网络属于犯罪行为。分析恶意攻击的具体原因可以得到结论：攻击分为主动攻击网络系统及被动攻击网络系统，黑客采取主动攻击通常指：黑客蓄意破坏企业计算机网络的内容，通过破坏计算机系统的有效性和完整性实现目的；被动攻击指：攻击者在不影响企业网络正常运行的情况下，利用各种手段窃取、破译企业内的重要信息。

2）各种软件漏洞

当今研发的计算机网络软件并不是完美的，无论是系统自行装载的软件，还是网络环境下装载的软件都存在明显的缺陷和漏洞。这些漏洞成为了非法用户以及网络黑客攻击计算机网络的途径，通过这些漏洞非法用户和黑客可以轻而易举的窃取信息和破坏信息。这些漏洞又被称为计算机软件固有漏洞，又可分为以下几个：

①协议漏洞

由于协议漏洞的理论较为复杂，难以理解。本文通过具体事例展开论述：例如IMAP 和POP3 就存在一个协议，这两种软件如果要运行必须保证在Unix 根目录的框架内开展，这就成为了计算机软件固有的一个漏洞――协议漏洞，网络黑客或非法用户就可以通过这个漏洞攻击 IMAP，从而破坏运行权限，最终取得进入企业内部并拥有超级用户的特殊权利。

②缓冲区漏洞

大多数的计算机系统都拥有此种漏洞，由于并不是所有人都精通计算机技术，导致计算机在长时间的运行后产生了大量的溢出数据，且在运行时仍需接受任何长度的数据输入，而计算机则会将溢出的部分放进堆栈内，这不影响计算机的正常运行。这就给攻击者一个进军的机会，他们就利用其溢出的部分发出指令（超出缓冲区可以处理的长度）。

3）病毒攻击

企业办公需要连接外部网络，成为众多网络的一部分，因此，计算机网络就暴露在了一部分非法用户和黑客的时限内，他们通过病毒攻击计算机网络。这些病毒类似于人体或者环境中的病毒，也分为普通病毒和高危病毒：普通病毒对计算机网络系统没有什么危害；高危病毒可以造成计算机网络系统瘫痪，有时会使部分计算机成为“感染源”，甚至影响网络宽带，最终拒绝服务攻击。例如著名的计算机病毒“熊猫烧香”就是黑客通过病毒入侵计算机网络导致瘫痪的具体事例。

4 计算机网络系统应用的安全防御

4.1 计算机病毒的防御

针对当前的网络环境，计算机要着重对病毒进行防御。根据目前情况和信息技术，在防御黑客设置的计算机病毒时可从员工和系统两方面入手，针对企业内部的员工进行有计划和系统培训，加强操作人员的专业技能；二是针对网络系统技术上进行全面升级，提升网络系统技术的防御强度。具体来说有以下几个方面：

1）设置权限、控制口令

企业通过设置权限、控制口令来防范计算机病毒是最容易、最经济的方法。通过有效的维护，通常通过设置简单的权限以及口令既能取得较好效果，但是需要f明的是，虽然此种方法较为方便、容易。但是相应的进入网络的口令也较容易被不法分子窃取。因此，设置权限和口令在当今的网络环境只能起到一定的作用，并不能完全保证系统的安全。

2）实时杀毒，报警隔离

计算机在使用一段时间后，进行杀毒设置对于网络防范病毒是较为有效的手段。此种方法的原理在于利用在计算机软件中的 LAN 服务器，通过服务器上的网络关口对Internet网络环境进行防御，对每种病毒均进行隔离、过滤，同时也可以在后台进行。例如：在计算机网络系统使用时，如果某一计算机遭到了病毒攻击，服务器就会进行识别，从而在病毒蔓延的过程中被消灭。

4.2 黑客攻击的防御

黑客攻击对网络系统具有较大的破坏力，因此整个计算机网络系统针对黑客的攻击开展的防御一般是分层次、多级别，它包含了检测、告警和修复等应急措施。在本文中主要分析防火墙的应用。

作为防御攻击的第一道防线，防火墙常被用来维护内部网络，以此来完成授权、访问控制、 安全审计等功能.以下几种防火墙技术是常用的：

1）过滤路由器

计算机通过路由器加入到网络中，而过滤路由器可以说针对路由器进行的防御。针对现阶段我国的网络环境，过滤路由器加入了许多的防范功能。但是此种防御方式的分类并不是很具体，因此在进行工作时，只能进行允许和禁止的功能，使过滤路由器难以独自完成防御任务。

2）双宿网关

双宿网关在运行过程中与过滤路由器有相似之处，都具备路由器的功用，但是不同的是：它具有两个网络界面的主机，每个网络界面都能够与它所对应的网络进行通信。总而言之，在实际的生活和工作中，可以根据实际情况选择适当的防火墙来构建网络系统应用维护的第一道防线，但是根据实际经验，在计算机网络系统下不能单纯依靠防火墙进行保护，必须同时配合其他防护措施来提高系统的稳定性和安全性。

5 结束语

本文从维护计算机安全系统的意义、影响系统安全的诸多因素以及那些应用可以有效的提高计算机安全系统等三方面进行了详细的论述。通过本文的论述，可知网络技术的安全系统维护对于企业来说极为重要，因此要求计算机系统管理员掌握完善的计算机系统安全防范知识。这就对网络管理人员的系统的安全维护技术提出了更高的要求。

参考文献：

[1] 王珊珊，王利宁.计算机网络系统应用的安全维护分析[J].计算机光盘软件与应用，2013（18）.

计算机网络与安全论文第9篇

关键词：计算机网络；安全问题；防范措施

近年来，随着互联网技术的不断发展，由此产生了一系列的计算机网络安全问题，对人们的日常工作和生活带来不同程度的困扰。以下将着重对网络安全问题加以分析，并找到相应的防范措施。

1简析计算机网络安全问题

1.1计算机病毒对于系统和程序的破坏性

计算机病毒对于系统和程序产生的破坏性日益严重，时刻威胁着计算机网络的安全。对于传播病毒的途径而言，主要是通过日常使用的软盘、光盘、硬盘等存储设备进行快速传播，因其具有强大的复制性和传染性特点，所以对计算机资源的破坏性较大，尤其是对于专门从事计算机资源或数据等相关工作的用户来说，由于计算机病毒在被运行后，轻则拖慢系统的工作效率，重则对文件造成损坏或删除，进而造成数据丢失，直接危及系统硬件的安全，后果是难以预料的，因此其危害性更大。

1.2黑客攻击和木马程序威胁网络安全

无论是木马程序还是黑客攻击，都在一定程度上对计算机网络安全产生威胁。对于计算机黑客而言，在主观原因上由于其能够熟练应用各种计算机工具并且具备十分专业的计算机知识，客观上因为信息网络自身的漏洞和缺陷性，他们能够轻易的入侵他人计算机系统或相关重要系统，以此来对重要信息进行窃听、篡改或攻击，破坏正常的网络运行状态，更有甚者，导致所有数据资料和信息丢失或系统陷入整体瘫痪状态。因此在这种情况下的网络信息安全令人堪忧。

1.3计算机用户的误操作

对于计算机用户来说，其对于计算机的误操作也会将其置于诸多的安全隐患之中。在通常情况下，计算机用户缺乏对网络安全的正确认识，在对计算机网络进行操作过程中，未进行必要的安全防护措施，极易引发网络安全事故，加之用户安全意识淡薄，进行口令设置时的相对简单以及随意泄露帐号信息等情况，都会在一定程度上对网络安全造成威胁。

1.4网络系统自身存在的漏洞

鉴于网络软件自身处于不断开发和完善过程中，因此对于网络系统而言，其自身或多或少存在一定的缺陷或漏洞，进而对计算机网络安全带来威胁。另外，计算机网络自身的开放化有其双向性：一方面有利于计算机用户形成无障碍化的网络沟通；另一方面，开放化状态也为网络威胁因素带来了契机，此弱点也是计算机网络易被攻击的主要原因之一。所以，解决计算机网络安全问题必须从自身漏洞为切入点进行安全防范。

1.5间谍软件和垃圾邮件

在威胁计算机网络安全的众多因素中，间谍软件和垃圾邮件，也是较为重要的因素。在对计算机网络进行应用的过程中，一些人利用“公开性”的电子邮件地址展开相关利益的宗教、政治或商业性等活动，借此将带有自身目的性的电子邮件“推入”他人电子邮箱中，进而促使他人被迫接收其垃圾邮件。间谍软件区别于计算机病毒，主要依靠非法手段对计算机用户口令进行窃取，进而入侵用户计算机信息系统，通过盗取用户重要信息来进行贪污、诈骗以及性质恶劣的金融犯罪活动，严重侵犯了用户隐私。

2加强对计算机网络安全的防范措施

2.1安装必要的防火墙及相关的杀毒软件

应用防火墙及相关的杀毒软件，可以有效的对计算机网络安全漏洞加以防范，是保障计算机网络安全的基础性屏障。对计算机网络来说，防火墙可以起到对网络间互访进行控制，进而对网络操作环境进行保护的作用。对于杀毒软件这一安全技术而言，由于其对病毒针对性的有效查杀，因此是我们使用次数最多的，但需要注意的是，必须保证杀毒软件的及时更新，只有这样才能起到真正的防毒和杀毒效果。

2.2对重要文件进行加密以及数字签名技术

为了保障并提升信息系统及其相关数据的保密与安全性，避免机密数据遭到外部不明因素的侦听、窃取甚至破坏而运用的重要技术之一。依据不同的用途可以分为三类，分别为：数据传输与存储以及对数据完整程度的鉴别，而在对电子文档的辨别与检验方面，数字签名较之于文件加密在数据完整性、私有性保持方面更具优势，具有不可抵赖性。

2.3对用户账号进行强化保护

在计算机用户对网络进行与账户相关的应用类操作时，例如账号登录信息、电子邮件等相关账号的登录信息以及交易类网上相关账户信息等，强化对用户账号的安全性管理，首先要保证账号登录密码的复杂化；其次是降低相同或类似的账号几率，设置形式以组合为主，例如数字与字母，或数字与特殊符号等，并且保证密码设置符合安全规范，尽量较长并注意定期进行更换。

2.4对实时更新的漏洞补丁程序必须要及时下载

由于在对计算机进行相关网络应用过程中，无时无刻需要关注网络安全化程度，所以，为了防患于未然，对于更新的程序漏洞补丁必须及时进行下载。这样一来可以保证计算机随时处于安全防护状态，对威胁网络安全的因素也能做到实时的有效抵御。另外，在进行漏洞扫描时，可以应用专业的漏洞扫描器，例如COPS、tripwire等相关软件，也可利用瑞星卡卡或360安全卫士等相关的软件进行防护类扫描并及时对程序的漏洞补丁进行更新。

2.5对入侵进行检测以及对网络实时监控

为了避免计算机系统和网络出现被侵入或滥用的情况，必须对其采取一定的监控技术。对于所应用的监控技术而言，从目前来看，入侵检测技术很好的对统计、推理以及网络通信技术进行了综合，通过应用此全方位的统计和签名分析方法可以更好的对网络展开监控，对于签名分析法来说，其是基于对系统弱点正确且全面认识的条件下有针对性的展开网络监测。统计分析法基于统计学的理论上通过以系统正常运行情况为参照，进而对非正常动态状况加以辨别的技术。

3结束语

总而言之，计算机网络安全问题涵盖了计算机相关理论与实践的所有范畴，由于其涉及了错综复杂的诸多问题，因此对于网络安全的防护工作任重而道远。无论是对于基础性的防火墙以及杀毒软件应用，还是对于深层次的文件加密以及相关的数字签名技术的借助，经过不断发展和演进，在未来对计算机安全进行防护的方式中，势必更具针对性与全面性，我们相信，只要对计算机网络安全进行积极防范就一定能确保其系统和程序安全运行。

作者:张昊 单位:湖北第二师范学院

参考文献:

[1]杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011，29：70+93.