網(wǎng)絡(luò )安全論文3000字（精選10篇）
現如今，大家都不可避免地會(huì )接觸到論文吧，論文寫(xiě)作的過(guò)程是人們獲得直接經(jīng)驗的過(guò)程。你所見(jiàn)過(guò)的論文是什么樣的呢？以下是小編收集整理的網(wǎng)絡(luò )安全論文，歡迎大家分享。
網(wǎng)絡(luò )安全論文 篇1
1計算機網(wǎng)絡(luò )安全概述
隨著(zhù)數字化時(shí)代的不斷推進(jìn)，計算機的應用已經(jīng)融入了人們的日常生活中。然而，數字化的快速發(fā)展也為逐漸開(kāi)放的網(wǎng)絡(luò )帶來(lái)了安全問(wèn)題。網(wǎng)絡(luò )安全，也就是一些不法分子通過(guò)網(wǎng)絡(luò )對網(wǎng)絡(luò )系統的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶(hù)的信息和資料，甚至有些黑客會(huì )通過(guò)網(wǎng)絡(luò )進(jìn)行詐騙和勒索。進(jìn)入新世紀以來(lái)，有關(guān)網(wǎng)絡(luò )安全的問(wèn)題開(kāi)始逐漸增加，在無(wú)形中對人們的生活造成了一定的影響，同時(shí)也對企業(yè)的財產(chǎn)和正常運營(yíng)造成了影響。目前，鑒于網(wǎng)絡(luò )系統的復雜性，想要徹底解決網(wǎng)絡(luò )安全問(wèn)題幾乎不可能，所以，廣大用戶(hù)必須充分認識到網(wǎng)絡(luò )安全問(wèn)題的嚴重性，并充分做好防范措施。
2威脅網(wǎng)絡(luò )安全的因素分析
2.1信息泄露或篡改
網(wǎng)絡(luò )安全的特點(diǎn)是網(wǎng)絡(luò )系統的保密性，而通過(guò)網(wǎng)絡(luò )的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導致信息泄露的途徑有：網(wǎng)絡(luò )監聽(tīng)、非法授權進(jìn)入、流氓軟件、釣魚(yú)網(wǎng)站等。一旦用戶(hù)被盯上，這一過(guò)程將會(huì )在不知不覺(jué)中進(jìn)行，用戶(hù)的信息會(huì )持續泄露，直至發(fā)現后進(jìn)行修復漏洞。信息篡改是指不發(fā)分子通過(guò)網(wǎng)絡(luò )接入的方式，對用戶(hù)計算機中的信息進(jìn)行修改，或者通過(guò)截取用戶(hù)信息的傳遞進(jìn)行修改再傳遞給用戶(hù)，這也是大家所熟知的網(wǎng)絡(luò )安全中信息保密性。
2.2計算機病毒
計算機病毒具有傳播迅速、傳播范圍廣、用戶(hù)損失大的特點(diǎn)。早在本世紀初，熊貓燒香的出現已經(jīng)讓廣大用戶(hù)欲哭無(wú)淚，隨后今年的Wannacry的強大也讓廣大用戶(hù)見(jiàn)識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問(wèn)題的主要因素，必須引起用戶(hù)的重點(diǎn)關(guān)注。
2.3黑客攻擊
隨著(zhù)網(wǎng)絡(luò )技術(shù)的發(fā)展，越來(lái)越多的黑客開(kāi)始活躍起來(lái)。他們擁有高超的網(wǎng)絡(luò )技術(shù)，通過(guò)系統的漏洞或者賬戶(hù)的漏洞侵入用戶(hù)的電腦系統，對用戶(hù)的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò )黑客現在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò )知識黑進(jìn)用戶(hù)的計算機竊取用戶(hù)資源或篡改信息，最終甚至會(huì )導致用戶(hù)的電腦系統癱瘓。如果國家不能對黑客進(jìn)行嚴格的控制，將會(huì )嚴重影響國家的政治和經(jīng)濟發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現代通訊中的重要工具，電子郵件已經(jīng)占據了人們生活工作的方方面面。而電子郵件的`地址卻具有公開(kāi)性，同時(shí)加之用戶(hù)使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無(wú)法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進(jìn)行大量群發(fā)導致用戶(hù)的正常生活受到嚴重影響。這樣的方式不會(huì )對系統造成破壞，但是為用戶(hù)的信息泄露和信息丟失提供了便利。
3計算機網(wǎng)絡(luò )安全防范措施
3.1防火墻技術(shù)
網(wǎng)絡(luò )防火墻是指用戶(hù)通過(guò)對系統的控制加強網(wǎng)絡(luò )之間的數據傳遞和訪(fǎng)問(wèn)控制。通過(guò)設置防火墻，除用戶(hù)之外的外部用戶(hù)就不能通過(guò)非法手段隨便進(jìn)入用戶(hù)系統，進(jìn)而對用戶(hù)的信息資源進(jìn)行保護，并保護計算機內部的網(wǎng)絡(luò )操作環(huán)境不受外來(lái)環(huán)境的干擾，從而做到保護用戶(hù)計算機網(wǎng)絡(luò )安全問(wèn)題。所以，用戶(hù)在使用計算機時(shí)，需要注意養成良好的使用習慣，設置合理的防火墻，并且在使用網(wǎng)絡(luò )時(shí)，盡量不要越過(guò)防火墻使用網(wǎng)絡(luò )，這樣可以最大可能的保護網(wǎng)絡(luò )的安全性。
3.2數據及時(shí)備份
數據備份是指用戶(hù)在使用計算機時(shí)，對計算機硬盤(pán)中的文件、數據進(jìn)行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶(hù)可以選擇將重要的資料備份或者選擇全盤(pán)備份。這種方法是最簡(jiǎn)單有效，但是無(wú)形之中增加用戶(hù)的工作量。作為企業(yè)或者個(gè)人，為避免用戶(hù)的信息丟失，對數據的及時(shí)備份還是十分有必要的。
3.3物理安全防護
物理安全防護主要是指用戶(hù)在使用中設置隔離網(wǎng)閘，他是通過(guò)多種控制功能的固態(tài)開(kāi)關(guān)對主機和讀寫(xiě)介質(zhì)進(jìn)行控制。物理隔離主要設置在兩個(gè)獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開(kāi)了不同用戶(hù)之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對固態(tài)內存的“讀”、“寫(xiě)”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網(wǎng)絡(luò )安全問(wèn)題時(shí)，另外一臺計算機不會(huì )受到影響，從而達到真正的安全。
3.4漏洞掃描和修復技術(shù)
漏洞掃描是指計算機終端對遠端和本地主機安全進(jìn)行分析掃描，然后查詢(xún)TCP/IP協(xié)議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過(guò)漏洞掃描后，對有缺陷的系統進(jìn)行修復。漏洞掃描和修復主要是通過(guò)計算機軟件完成的，這樣的方式十分方便。所以，用戶(hù)需要養成良好的使用習慣，定期進(jìn)行系統的漏洞掃描和修復。
3.5拒絕盜版軟件
在計算機網(wǎng)絡(luò )的現實(shí)應用中，用戶(hù)接觸到的最多的是軟件，而大多數用戶(hù)為了經(jīng)濟而選擇盜版軟件。而用戶(hù)這樣的選擇也就意味著(zhù)放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來(lái)就屬于違法行為，因為它是對知識產(chǎn)權的侵害。所以，用戶(hù)在日常使用中，需要考慮使用正版軟件，無(wú)論是從安全性還是對知識產(chǎn)權的尊重。
4結語(yǔ)
網(wǎng)絡(luò )的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò )安全問(wèn)題。然而，計算機網(wǎng)絡(luò )的復雜性讓計算機網(wǎng)絡(luò )的安全防護變得較為困難。本文在探討對計算機網(wǎng)絡(luò )造成危害的情況下，也提出了可以防范的措施和策略，以期用戶(hù)在使用中可以最大程度的降低計算機網(wǎng)絡(luò )安全性的危害。同時(shí)，計算機網(wǎng)絡(luò )的普遍應用，也要求相關(guān)部門(mén)加強對網(wǎng)絡(luò )安得防護工作。世界上沒(méi)有絕對安全的網(wǎng)絡(luò )系統，用戶(hù)只有在使用中注意防范，才能降低自身受到的危害。
網(wǎng)絡(luò )安全論文 篇2
一、計算機網(wǎng)絡(luò )安全相關(guān)概念論述
計算機網(wǎng)絡(luò )安全是指運用各種網(wǎng)絡(luò )管理技術(shù)從而保證網(wǎng)絡(luò )環(huán)境安全、數據完整保密等，進(jìn)而實(shí)現計算機網(wǎng)絡(luò )穩定高效運行。計算機技術(shù)更新速度越來(lái)越快，對計算機網(wǎng)絡(luò )安全技術(shù)也提出了更多的挑戰，加上人們對于計算機網(wǎng)絡(luò )使用的范圍和頻率越來(lái)越高，因此做好計算機網(wǎng)絡(luò )安全技術(shù)研究非常重要。計算機網(wǎng)絡(luò )安全包括四個(gè)方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡(luò )中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統中的各個(gè)子系統是否能夠正常運行。物理安全主要是指計算機的各類(lèi)硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關(guān)的設施是否安全。軟件安全是指計算機網(wǎng)絡(luò )相關(guān)的各類(lèi)服務(wù)器、主機等軟件安全性能指標。計算機網(wǎng)絡(luò )安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類(lèi)。信息安全是基礎，控制安全是關(guān)鍵。信息安全的內容主要包括計算機網(wǎng)絡(luò )各類(lèi)信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪(fǎng)問(wèn)控制和不可否認性三方面。
二、計算機網(wǎng)絡(luò )安全問(wèn)題的具體表現
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡(luò )中出現很多信息泄密的情況，或者資源受到侵害信息進(jìn)行篡改，從而影響信息安全。2.受到利益驅動(dòng)計算機網(wǎng)絡(luò )管理人員職業(yè)道德缺失。在計算機網(wǎng)絡(luò )安全背后強大的'技術(shù)團隊管理是關(guān)鍵，但是技術(shù)人員可能受到環(huán)境影響或者利益驅動(dòng)從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡(luò )系統安全。3.計算機網(wǎng)絡(luò )越來(lái)越普及和開(kāi)放，帶動(dòng)了越來(lái)越多的人進(jìn)入計算機網(wǎng)絡(luò )行列，由此會(huì )帶來(lái)信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問(wèn)題。計算機網(wǎng)絡(luò )系統功能受到侵犯，受到國際計算機網(wǎng)絡(luò )形勢變化影響，比如金融系統、等的影響，計算機網(wǎng)絡(luò )系統有時(shí)會(huì )遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò )損壞甚至系統癱瘓。
三、計算機網(wǎng)絡(luò )安全威脅的種類(lèi)及存在的問(wèn)題
計算機網(wǎng)絡(luò )之所以出現安全問(wèn)題，是因為受到網(wǎng)絡(luò )各種威脅，從而引發(fā)一些網(wǎng)絡(luò )安全事故。網(wǎng)絡(luò )面臨的主要威脅有：
1.系統漏洞。計算機網(wǎng)絡(luò )系統本身的漏洞會(huì )引發(fā)安全維修，比如我們常見(jiàn)到的計算機網(wǎng)絡(luò )補丁，就是要提醒要定期對系統漏洞進(jìn)行修復，從而警惕出現安全隱患。
2.物理威脅。這方面的威脅主要來(lái)自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡(luò )受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計算機平臺登錄或者各種賬號登錄時(shí)出于保護信息嚴防泄密的目的從而設置一定的訪(fǎng)問(wèn)權限，包括設置用戶(hù)名和密碼，如果忘記或者系統不完善就會(huì )造成信息泄密，產(chǎn)生網(wǎng)絡(luò )威脅。
4.網(wǎng)絡(luò )終端鏈接出現故障，比如進(jìn)行撥號上網(wǎng)時(shí)密碼被泄露或者在公共場(chǎng)所進(jìn)行無(wú)線(xiàn)局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡(luò )安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關(guān)注的計算機網(wǎng)絡(luò )難點(diǎn)問(wèn)題，受到病毒侵害或者攻擊，嚴重時(shí)甚至引發(fā)整個(gè)系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長(cháng)，很難提前預見(jiàn)。
四、提高計算機網(wǎng)絡(luò )安全技術(shù)水平的具體措施
提高計算機網(wǎng)絡(luò )安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著(zhù)手。
�。ㄒ唬┯嬎銠C網(wǎng)絡(luò )技術(shù)層面
技術(shù)層面是關(guān)鍵，通過(guò)采取實(shí)時(shí)監控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡(luò )技術(shù)水平，保障計算機正常穩定運行。
1.對互聯(lián)網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)控制。這是最基礎的手段和防護措施，通過(guò)運用訪(fǎng)問(wèn)控制技術(shù)保證網(wǎng)絡(luò )用戶(hù)正常使用網(wǎng)絡(luò )，而不至于在使用時(shí)受到侵犯，比如我們通常通過(guò)網(wǎng)絡(luò )權限控制，保證局域外客戶(hù)不能隨意侵入計算機網(wǎng)絡(luò )從而使用。
2.對數據庫做好備份管理。無(wú)論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。
3.科學(xué)設置密碼從而提高網(wǎng)絡(luò )安全。密碼技術(shù)其實(shí)是一門(mén)專(zhuān)業(yè)性非常強的技術(shù)，包括密碼數字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過(guò)采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進(jìn)行病毒排查，從而提高網(wǎng)絡(luò )安全。
5.定期檢查操作系統安全性。計算機操作系統很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進(jìn)行檢查，通過(guò)比較各種操作系統的優(yōu)劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進(jìn)的系統技術(shù)越好用，只有合適的才最安全。
�。ǘ┯嬎銠C網(wǎng)絡(luò )管理層面
主要是通過(guò)安全性技術(shù)措施的實(shí)施保障計算機網(wǎng)絡(luò )安全。一方面要有一套完整系統的網(wǎng)絡(luò )安全管理制度做保障，同時(shí)還要加強計算機網(wǎng)絡(luò )安全教育宣傳和知識普及，提高全民網(wǎng)絡(luò )安全意識，加強網(wǎng)絡(luò )技術(shù)人員專(zhuān)業(yè)知識培訓和職業(yè)道德培訓，從而營(yíng)造更加安全、健康、穩定的網(wǎng)絡(luò )環(huán)境。綜上所述，計算機網(wǎng)絡(luò )安全問(wèn)題是一個(gè)系統問(wèn)題，是綜合性問(wèn)題，想要有效解決就必須基于計算機網(wǎng)絡(luò )系統本身的運行情況，從多方面進(jìn)行防護處理，從而提高計算機網(wǎng)絡(luò )整體安全穩定運行，進(jìn)而更好地為社會(huì )、企業(yè)和公眾服務(wù)好。
網(wǎng)絡(luò )安全論文 篇3
1電子商務(wù)中存在的網(wǎng)絡(luò )安全隱患
1.1信息竊取
我國作為一個(gè)發(fā)展中國家，對電子商務(wù)的關(guān)注度是非常高的，同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務(wù)畢竟存在很強的虛擬性，想要在運作的過(guò)程中獲得理想的成績(jì)，并不是一件容易的事情，要求在多個(gè)層面的工作上積極的努力�，F代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務(wù)領(lǐng)域當中，信息竊取已然成為了非常強烈的隱患，如果不進(jìn)行良好的改善和解決，肯定會(huì )對電子商務(wù)的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務(wù)企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無(wú)力。其次，信息竊取的販賣(mài)情況特別突出，很多黑客仰仗自身的先進(jìn)技術(shù)手段，對電子商務(wù)企業(yè)開(kāi)展持續性的攻擊，在獲取信息以后，開(kāi)始在同行業(yè)當中販賣(mài)獲利，一度導致電子商務(wù)的內部惡性競爭出現，對客戶(hù)所造成的損失也是非常嚴重的。
1.2信息篡改
經(jīng)過(guò)長(cháng)久的發(fā)展和建設，我國的電子商務(wù)行業(yè)，已經(jīng)站穩腳跟，同時(shí)在多元化的發(fā)展模式下，對不同的客戶(hù)群體，產(chǎn)生了特別大的積極作用，拉動(dòng)了社會(huì )經(jīng)濟向前增長(cháng)。但是，電子商務(wù)是與網(wǎng)絡(luò )相互聯(lián)系的內容，信息篡改的現象，已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如，現如今的客戶(hù)群體爭取，是非常激烈的，想要在客戶(hù)上保持穩定，電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多，一旦出現了信息篡改的現象，不僅欺騙了客戶(hù)，同時(shí)對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經(jīng)成為了重要的交易模式，用戶(hù)在付款，以及與電子商務(wù)網(wǎng)站合作的'過(guò)程中，雙方信息基本上都是公開(kāi)的，如果采取某些黑客技術(shù)手段，在后臺進(jìn)行信息篡改，則雙方的合作平衡就會(huì )被打破，無(wú)論是哪一方嚴重失衡，都會(huì )對地方經(jīng)濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態(tài)，日后必須繼續努力解決。
2網(wǎng)絡(luò )安全技術(shù)在電子商務(wù)中的應用
2.1智能防火墻技術(shù)
就目前的工作而言，電子商務(wù)的發(fā)展整體上表現為良性循環(huán)的狀態(tài)，可是面對的各類(lèi)影響因素是比較多的，想要在未來(lái)的工作中取得更好的成績(jì)，必須在網(wǎng)絡(luò )安全技術(shù)方面加強應用，要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術(shù)的應用上深入努力。智能防火墻技術(shù)，是網(wǎng)絡(luò )安全技術(shù)的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術(shù)可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時(shí)的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續性破壞，防火墻本身都會(huì )出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時(shí)的將問(wèn)題進(jìn)行重視、處理。所以，智能防火墻技術(shù)的應用，是一項必要性的手段，應與電子商務(wù)有效的融合在一起，結合企業(yè)本身的需求和特點(diǎn)，發(fā)揮防火墻的優(yōu)勢作用。
2.2數字加密技術(shù)
電子商務(wù)在運營(yíng)的過(guò)程中，很多數據都具有較高的價(jià)值，無(wú)論是數據出現泄漏，還是數據出現破壞情況，都會(huì )造成難以彌補的損失。為此，我們在應用網(wǎng)絡(luò )安全技術(shù)的過(guò)程中，應堅持從多元化的角度來(lái)完成，將數據加密技術(shù)合理的運用，這樣才能最大限度的減少固有的不足，為電子商務(wù)的平穩運營(yíng)，提供保駕護航的作用。例如，貿易雙方在在構建自己公開(kāi)密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開(kāi)密鑰向其他貿易方公開(kāi)，得到該公開(kāi)密鑰的貿易乙方使用該密鑰對機密信息進(jìn)行加密后再發(fā)送給貿易方甲，貿易甲方再用自己保存的另一把專(zhuān)用密鑰對加密后的信息進(jìn)行解密，實(shí)現貿易雙方機密信息的安全交換。通過(guò)將數據加密技術(shù)有效運用后，能夠在電子商務(wù)的內部、外部，均有效的提高保障程度，減少威脅的同時(shí)，對用戶(hù)的便利交易，提供了較多的支持，是可靠性、可行性較高的技術(shù)體系。
2.3身份認證技術(shù)
經(jīng)過(guò)前幾項工作的開(kāi)展，電子商務(wù)取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績(jì)，還需要在身份認證技術(shù)上投入較多的研究。網(wǎng)絡(luò )安全技術(shù)的研究過(guò)程中，發(fā)現很多人都出現了冒名頂替身份的現象，或者是無(wú)法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術(shù)進(jìn)行應用，可最大限度的保護用戶(hù)利益。例如，現如今的身份證認證手段實(shí)施，就得到了國家的大力支持，不僅實(shí)現了電子商務(wù)的保障，同時(shí)對于用戶(hù)的正常合作、購物等，都加強了便利性。
3總結
本文對網(wǎng)絡(luò )安全技術(shù)在電子商務(wù)中的應用展開(kāi)討論，現階段的工作實(shí)施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續在網(wǎng)絡(luò )安全技術(shù)方面深入研究，努力提高工作效率、工作質(zhì)量，要加強工作的可靠性分析。
網(wǎng)絡(luò )安全論文 篇4
1網(wǎng)絡(luò )主權是實(shí)現網(wǎng)絡(luò )安全的前提
1.1國家層面
�、俳�(jīng)過(guò)長(cháng)期實(shí)踐之后發(fā)現網(wǎng)絡(luò )自治論在現今社會(huì )難以得到繼續發(fā)展。其實(shí)，網(wǎng)絡(luò )自治論在理論上是能夠促進(jìn)國家網(wǎng)絡(luò )發(fā)展的，因為在理論層面上，網(wǎng)絡(luò )空間如果出現問(wèn)題，那么就算沒(méi)有國家權力介入，網(wǎng)絡(luò )本身也可以直接解決網(wǎng)絡(luò )空間問(wèn)題，因此人們才寄希望于能夠通過(guò)網(wǎng)絡(luò )自治來(lái)達到網(wǎng)絡(luò )治理以及維護網(wǎng)絡(luò )主權和網(wǎng)絡(luò )安全的目的。不過(guò)網(wǎng)絡(luò )僅僅只有人們使用的一種工具，其并不具備主動(dòng)治理的能力，于是事實(shí)證明這一方式其實(shí)是得不到實(shí)際應用的。究其原因，關(guān)鍵在于現今的網(wǎng)絡(luò )充斥著(zhù)網(wǎng)絡(luò )攻擊、犯罪等不安全的網(wǎng)絡(luò )行為，使網(wǎng)絡(luò )安全問(wèn)題逐漸暴露在眾多人的視野之中。正是因為這一現象的頻發(fā)，導致網(wǎng)絡(luò )自治難以持續運行下去。于是，在網(wǎng)絡(luò )自治難以充分實(shí)現的情況下，就需要進(jìn)行相應的國家權力介入，這同時(shí)也符合國家法律所規定的網(wǎng)絡(luò )安全需要[1]。
�、谝驗榫W(wǎng)絡(luò )的快速普及，導致每一個(gè)國家之間都開(kāi)始緊密聯(lián)系在一起，網(wǎng)絡(luò )甚至已經(jīng)開(kāi)始涉及國家的經(jīng)濟政治等領(lǐng)域。這種現象的出現圖1提升網(wǎng)絡(luò )安全水平的對策除了可以說(shuō)明現今網(wǎng)絡(luò )發(fā)展的速度越來(lái)越快之外，還說(shuō)明國家需要充分運用自身的網(wǎng)絡(luò )主權以維持自身安全。這就表明，不管是從國家主觀(guān)意愿還是網(wǎng)絡(luò )客觀(guān)需要中的任何一個(gè)層面來(lái)看，國家都必須要制定出有關(guān)于網(wǎng)絡(luò )安全的法制法規來(lái)提升網(wǎng)絡(luò )主權以保障網(wǎng)絡(luò )安全。
1.2國際層面
正是因為網(wǎng)絡(luò )所涉及的方面極其廣泛并且網(wǎng)絡(luò )安全問(wèn)題也存在著(zhù)國際性，因此所有介入互聯(lián)網(wǎng)的國家都需要考慮同一個(gè)問(wèn)題，那就是本國家應該使用哪種方法來(lái)維護網(wǎng)絡(luò )安全。加之網(wǎng)絡(luò )安全具有國際性，那么為了維護網(wǎng)絡(luò )安全，國際之間的合作變得極其重要。
�、僖驗閲业木C合實(shí)力有所懸殊，因此每個(gè)國家的網(wǎng)絡(luò )水平也有所差距。但是如果每一個(gè)國家僅僅是在意獨自的網(wǎng)絡(luò )安全問(wèn)題，那么網(wǎng)絡(luò )空間的分配為將會(huì )變得不均衡，甚至會(huì )造成網(wǎng)絡(luò )霸權問(wèn)題出現。因此，那些具有較低網(wǎng)絡(luò )水平的國家將會(huì )難以確保自身的網(wǎng)絡(luò )安全[2]。
�、趪H網(wǎng)絡(luò )之間的合作也是極其必要的，倘若失去了國際合作關(guān)系，那么每一個(gè)國家的網(wǎng)絡(luò )安全都會(huì )收到一定的威脅。正是因為網(wǎng)絡(luò )安全已經(jīng)逐漸成為世界眾多國家所共同關(guān)注的一個(gè)問(wèn)題，因此哪怕是超級大國也必須要投身于網(wǎng)絡(luò )安全問(wèn)題的洪流之中。這就意味著(zhù)國際網(wǎng)絡(luò )安全合作已經(jīng)成為了各國之間心照不宣的事實(shí)。除此之外，保障合作國家處于平等地位也是極其必要的，這是因為如果網(wǎng)絡(luò )安全合作國家失去平等地位，那么國際合作便會(huì )淪為空談。進(jìn)行網(wǎng)絡(luò )安全國際合作的主要目的不僅是為了維護網(wǎng)絡(luò )安全，更重要的是憑借國際合作來(lái)阻止網(wǎng)絡(luò )霸權的進(jìn)一步發(fā)展，從而確保網(wǎng)絡(luò )技術(shù)較差的國家也能夠擁有自身的網(wǎng)絡(luò )利益。因此作為國際主權中的重要組成部分，保障主權國家的平等地位則是推動(dòng)國際網(wǎng)絡(luò )安全合作的關(guān)鍵。主權概念中的一個(gè)關(guān)鍵點(diǎn)就是平等，而網(wǎng)絡(luò )主權的重要含義就是確保各國能夠以平等的身份擁有國際網(wǎng)絡(luò )空間，這也從另一個(gè)側面證明網(wǎng)絡(luò )主權能夠維護網(wǎng)絡(luò )安全和國家平等。不僅如此，國家網(wǎng)絡(luò )安全合作的前提就是制定出相應的國際網(wǎng)絡(luò )安全規范[3]。只有在國際網(wǎng)絡(luò )安全規范以及國際認同的基礎之上，才能夠真正保障網(wǎng)絡(luò )安全。此外，還可以借助政府間國際組織平臺以及政府間國際會(huì )議契機，這些組織和會(huì )議應該秉持著(zhù)各國平等的原則來(lái)看展網(wǎng)絡(luò )安全活動(dòng)，同時(shí)還需要確保各國擁有平等的權利，而這些國家權利都是來(lái)源于網(wǎng)絡(luò )主權，這就直接說(shuō)明了網(wǎng)絡(luò )主權在保障網(wǎng)絡(luò )安全中發(fā)揮了重要作用。
2網(wǎng)絡(luò )安全為網(wǎng)絡(luò )主權奠定了現實(shí)基礎
�。�1）網(wǎng)絡(luò )安全的存在實(shí)際上是為了保障國家能夠平等參與網(wǎng)絡(luò )空間治理。其實(shí)，每一國家的實(shí)際網(wǎng)絡(luò )安全狀況直接取決于該國擁有哪種水平的網(wǎng)絡(luò )空間制約能力，其中既包括了網(wǎng)絡(luò )法規能力以及以及防范網(wǎng)絡(luò )攻擊能力，還包括了打擊網(wǎng)絡(luò )犯罪能力以及自衛能力。倘若一個(gè)國家并沒(méi)有良好的的網(wǎng)絡(luò )安全環(huán)境，就難以使其基于自身網(wǎng)絡(luò )情況而獲得平等的`網(wǎng)絡(luò )空間治理參與權[4]�；谶@點(diǎn)，網(wǎng)絡(luò )安全實(shí)際上已經(jīng)成為了某一個(gè)國家對網(wǎng)絡(luò )事務(wù)能力的處理能力的關(guān)鍵體現點(diǎn)。越來(lái)越多的國家而開(kāi)始意識到網(wǎng)絡(luò )安全是國家行使網(wǎng)絡(luò )主權的現實(shí)基礎并且已經(jīng)開(kāi)始使用相應的對策來(lái)提升網(wǎng)絡(luò )安全水平，如圖1所示。
�。�2）網(wǎng)絡(luò )安全環(huán)境優(yōu)良與否將會(huì )對行使網(wǎng)絡(luò )主權產(chǎn)生影響。倘若某一個(gè)國家具有比較安全的網(wǎng)絡(luò )環(huán)境，那么該國將會(huì )享有相對獨立的權利，比如可以靈活處理本國的網(wǎng)絡(luò )空間事務(wù)并對網(wǎng)絡(luò )空間進(jìn)行規劃，還可以行使網(wǎng)絡(luò )管轄權并參加網(wǎng)絡(luò )治理活動(dòng)，因此本國的網(wǎng)絡(luò )主權將會(huì )得到更加穩固的保障[5]。不過(guò)，如果某一個(gè)國家的網(wǎng)絡(luò )安全環(huán)境不太理想的話(huà)，那么一部分擁有強大的網(wǎng)絡(luò )技術(shù)的國家將會(huì )對那些沒(méi)有網(wǎng)絡(luò )空間保障的國家實(shí)行網(wǎng)絡(luò )霸權并侵犯其網(wǎng)絡(luò )主權，所以包括美國在內的一些強國就一直不愿意將國家主權放置進(jìn)網(wǎng)絡(luò )空間之中。這就表示如果國家并沒(méi)有優(yōu)秀的網(wǎng)絡(luò )安全狀況，那么就難以實(shí)現國家網(wǎng)絡(luò )主權。
�。�3）良好的國家網(wǎng)絡(luò )環(huán)境意味著(zhù)健康的網(wǎng)絡(luò )狀態(tài)，那么在網(wǎng)絡(luò )暴力以及網(wǎng)絡(luò )犯罪事件得到制止之后，社會(huì )的狀態(tài)也會(huì )更加穩固。對于一個(gè)國家而言，群眾在網(wǎng)絡(luò )上的一言一行都代表著(zhù)整個(gè)國家的狀態(tài)，這也在一定程度上反映了現實(shí)社會(huì )。那么良好的網(wǎng)絡(luò )安全狀態(tài)將會(huì )極大促進(jìn)國家網(wǎng)絡(luò )在國際網(wǎng)絡(luò )中的形象，同時(shí)也會(huì )在很大程度上加速網(wǎng)絡(luò )主權的獲取。因此，就國內以及國際兩個(gè)層面而言，國家的網(wǎng)絡(luò )安全都為國家網(wǎng)絡(luò )主權的行使奠定了現實(shí)基礎。
3結語(yǔ)
綜上所述，在網(wǎng)絡(luò )的進(jìn)一步發(fā)展過(guò)程之中，人們使用網(wǎng)絡(luò )的頻率越來(lái)越高，甚至大多數的人已經(jīng)對網(wǎng)絡(luò )產(chǎn)生了依賴(lài)性，因此網(wǎng)絡(luò )主權問(wèn)題以及網(wǎng)絡(luò )安全問(wèn)題也開(kāi)始頻繁出現在各個(gè)國家之間�，F今的網(wǎng)絡(luò )主權以及網(wǎng)絡(luò )安全兩者之間呈現出缺一不可、聯(lián)系緊密的關(guān)系。
�、倬W(wǎng)絡(luò )主權給國家安全提供了保障，正是因為國家網(wǎng)絡(luò )主權既能夠制約本國網(wǎng)絡(luò )又能促進(jìn)國際網(wǎng)絡(luò )治理。
�、诰W(wǎng)絡(luò )安全則是為保障網(wǎng)絡(luò )主權制度的適用性奠定了基礎，在此同時(shí)還可以進(jìn)一步鞏固各國網(wǎng)絡(luò )主權的國際地位。
參考文獻
[1]龍衛球.我國網(wǎng)絡(luò )安全管制的基礎、架構與限定問(wèn)題———兼論我國《網(wǎng)絡(luò )安全法》的正當化基礎和適用界限[J].暨南學(xué)報（哲學(xué)社會(huì )科學(xué)版），2017，05：1~13+129.
[2]王立君，何田田.國際法治與國際實(shí)踐的互動(dòng)———2014年國際法學(xué)熱點(diǎn)問(wèn)題研究綜述[J].南都學(xué)壇，2015，04：64~73.
[3]王存剛，趙陽(yáng).大數據與中國外交決策機制創(chuàng )新———基于組織決策理論的視角[J].外交評論（外交學(xué)院學(xué)報），2015，04：1~18.
[4]王春暉.互聯(lián)網(wǎng)治理四項原則基于國際法理應成全球準則———“領(lǐng)網(wǎng)權”是國家主權在網(wǎng)絡(luò )空間的繼承與延伸[J].南京郵電大學(xué)學(xué)報（自然科學(xué)版），2016，01：8~15.
[5]彭德雷.論國際投資秩序中投資者保護與國家規制的二元結構———基于中國的實(shí)證考察與理論解釋[J].當代法學(xué)，2017，04：86~98.
網(wǎng)絡(luò )安全論文 篇5
1近年來(lái)網(wǎng)絡(luò )威脅發(fā)展趨勢
由于黑客發(fā)動(dòng)攻擊的目的和組織化的轉變，近年發(fā)生大規模的網(wǎng)絡(luò )安全事件的可能性比較小，以僵尸網(wǎng)絡(luò )、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡(luò )仿冒網(wǎng)址嫁接／劫持類(lèi)安全事件將會(huì )繼續增加，對新流行的網(wǎng)絡(luò )應用的安全事件將會(huì )發(fā)生，這些問(wèn)題將導致事件數量整體仍呈上升趨勢，同時(shí)也提醒網(wǎng)絡(luò )安全管理員盡可能的保護好企業(yè)的內部數據。
常見(jiàn)的危害安全有：外部攻擊；內部威脅；網(wǎng)絡(luò )儒蟲(chóng)；垃圾郵件；WEB服務(wù)器；僵死網(wǎng)絡(luò )l網(wǎng)絡(luò )釣魚(yú)；ARP欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡(luò )飛速的發(fā)展，網(wǎng)絡(luò )安全往往很容易忽視。但是帶來(lái)網(wǎng)絡(luò )安全的原因有很多。
2網(wǎng)絡(luò )安全概述
2.1網(wǎng)絡(luò )安全的定義
網(wǎng)絡(luò )安全的具體含義會(huì )隨著(zhù)“角度”的變化而變化。從社會(huì )教育和意識形態(tài)角度來(lái)講，網(wǎng)絡(luò )上不健康的內容，會(huì )對社會(huì )的穩定和人類(lèi)的發(fā)展造成阻礙，必須對其進(jìn)行控制�？傊�，幾是涉及到網(wǎng)絡(luò )上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò )安全所要研究的領(lǐng)域。
2.2行系統安全
行系統安全：即保證信息處理和傳輸系統的安全。
它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡(luò )上系統信息的安全：包括用戶(hù)口令鑒別，用戶(hù)存取權限控制，數據存取權限、方式控制，安全審計，安全問(wèn)題跟蹤，計算機病毒防治，數據加密。
2.3網(wǎng)絡(luò )中的安全缺陷及產(chǎn)生的原因
(1)TCP／IP的脆弱性。因特網(wǎng)的基石是TCP／IP協(xié)議。該協(xié)議對于網(wǎng)絡(luò )的安全性考慮得并不多，并且由于TCP／IP協(xié)議是公布于眾的，如果人們對TCP／IP~E熟悉，就可以利用它的安全缺陷來(lái)實(shí)施網(wǎng)絡(luò )攻擊。
(2)絡(luò )結構的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無(wú)數個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò )。
(3)易被。由于因特網(wǎng)上大多數數據流都沒(méi)有加密，因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸的文件進(jìn)行。
(4)缺乏安全意識。雖然網(wǎng)絡(luò )中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_(kāi)防火墻代理服務(wù)器的額外認證，進(jìn)行直接的PPP連接從而避開(kāi)了防火墻的保護。
3網(wǎng)絡(luò )攻擊和入侵的主要途徑
網(wǎng)絡(luò )入侵是指網(wǎng)絡(luò )攻擊者通過(guò)非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過(guò)使用這些非法的權限使網(wǎng)絡(luò )攻擊者能對被攻擊的主機進(jìn)行非授權的操作。網(wǎng)絡(luò )入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙�？诹钍怯嬎銠C系統抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶(hù)的帳號和口令登錄到目的主機，然后再實(shí)施攻擊活動(dòng)。
4網(wǎng)絡(luò )安全的防范措施
4.1防火墻技術(shù)
網(wǎng)絡(luò )防火墻技術(shù)是一種用來(lái)加強網(wǎng)絡(luò )之間訪(fǎng)問(wèn)控制，防止外部網(wǎng)絡(luò )用戶(hù)以非法手段通過(guò)外部網(wǎng)絡(luò )進(jìn)入內部網(wǎng)絡(luò )，訪(fǎng)問(wèn)內部網(wǎng)絡(luò )資源，保護內部網(wǎng)絡(luò )操作環(huán)境的特殊網(wǎng)絡(luò )互聯(lián)設備。
防火墻系統是由兩個(gè)基本部件包過(guò)濾路由器(PacketFilteringR0uter)、應用層網(wǎng)關(guān)(ApplicationGateway)構成的`，防火墻處于5層網(wǎng)絡(luò )安全體系中的最底層，作為內部網(wǎng)絡(luò )與外部公共網(wǎng)絡(luò )之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò )安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著(zhù)數據安全與用戶(hù)認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數據加密技術(shù)
數據加密技術(shù)是最基本的網(wǎng)絡(luò )安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數據在存儲和傳輸過(guò)程中的保密性。加密技術(shù)通常分為兩大類(lèi)：“對稱(chēng)式”和“非對稱(chēng)式”。對稱(chēng)式加密就是加密和解密使用同一個(gè)密鑰，通常稱(chēng)之為“SessionKey”這種加密技術(shù)目前被廣泛采用，如美國政府所采用的DES]JIJ密標準就是-一種典型的“對稱(chēng)式”加密法，它的SessionKey長(cháng)度為56Bits。而非對稱(chēng)式加密就是加密和解密所使用的不是同一個(gè)密鑰，通常有兩個(gè)密鑰，稱(chēng)為“公鑰”和“私鑰”，它們兩個(gè)必需配對使用，否則不能打開(kāi)加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡(luò )資源時(shí)需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶(hù)名加密碼的方式了，雖然在實(shí)踐中，密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同，身份驗證控制能否訪(fǎng)問(wèn)網(wǎng)絡(luò )。而授權則是控制能夠訪(fǎng)問(wèn)那些資源和可以如何訪(fǎng)問(wèn)這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過(guò)審核，網(wǎng)絡(luò )管理員可以了解攻擊著(zhù)的主攻方向，了解所不知道的網(wǎng)絡(luò )薄弱環(huán)節，攻擊者通常是從網(wǎng)絡(luò )的薄弱環(huán)節攻入的。
4.6公共密匙加密和數字簽名
在數據加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡(luò )安全的主要攻擊目標。
4.7數據包過(guò)濾
比身份驗證和授權更進(jìn)一步，數據包過(guò)濾能夠接受或拒絕特定特點(diǎn)的數據包，能夠防止非授權的使用、破壞網(wǎng)絡(luò )資源、禁止、拒絕服務(wù)攻擊。
5結語(yǔ)
隨著(zhù)計算機技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò )已經(jīng)成為信息時(shí)代的重要特征，人們稱(chēng)它為信息高速公路。網(wǎng)絡(luò )信息交流現已是生活中必不可少的一個(gè)環(huán)節，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡(luò )信息的發(fā)展，組成，與安全問(wèn)題的危害及防范做一個(gè)簡(jiǎn)單的概述。
網(wǎng)絡(luò )安全論文 篇6
1高校網(wǎng)絡(luò )安全建設中存在的問(wèn)題
1.1校園網(wǎng)絡(luò )部件帶來(lái)的問(wèn)題。高校需要的機器設備很多，導致很多高校由于經(jīng)費的問(wèn)題遲遲不更換老舊的設備，使得整個(gè)網(wǎng)絡(luò )處于崩潰的邊緣，主機使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網(wǎng)絡(luò )安全隱患。網(wǎng)絡(luò )設備在建設完成之后，需要專(zhuān)業(yè)技術(shù)人員的維護，而在大多數高校，缺乏專(zhuān)業(yè)的維護人員，出現問(wèn)題之后只能找外包公司解決，錯過(guò)了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì )導致很多計算機通過(guò)校園網(wǎng)絡(luò )接入病毒，甚至導致整個(gè)網(wǎng)絡(luò )的癱瘓。高校設計網(wǎng)絡(luò )環(huán)境時(shí)，出現硬件設計漏洞，不經(jīng)過(guò)調試和改善就投入使用，導致無(wú)法適用于瞬息萬(wàn)變的網(wǎng)絡(luò )世界而受到攻擊和破壞。另外，多數高校的計算機系統沒(méi)有使用較為安全的系統，在微軟宣布不再對XP系統支持后，沒(méi)有更換合適的操作系統，導致產(chǎn)生網(wǎng)絡(luò )漏洞。
1.2校園網(wǎng)絡(luò )管理員存在的問(wèn)題。高校忽視網(wǎng)絡(luò )安全的建設，沒(méi)有基本防御措施，缺乏對一般性安全漏洞的防御能力，網(wǎng)絡(luò )設備建成后，需要專(zhuān)業(yè)的技術(shù)人員維護，校園網(wǎng)絡(luò )隨時(shí)都可能受到攻擊，需要技術(shù)人員具備解決問(wèn)題的能力，而不少高校只有管理機房使用的老師，缺乏技術(shù)人員，面對問(wèn)題，只能請維修企業(yè)處理。計算機操作系統并不是一直安全的，微軟公司一直根據病毒或者其他黑客攻擊手段，完善自己的系統，而高校日常的維護和更新也沒(méi)有專(zhuān)業(yè)的技術(shù)人員處理，機房計算機系統一直使用較老的操作系統版本，帶來(lái)很大隱患。另外，校園網(wǎng)絡(luò )管理者缺乏安全意識，泄露相關(guān)管理員密碼，使得別有用心的人獲取密碼，破壞校園網(wǎng)絡(luò )。
1.3校園網(wǎng)絡(luò )使用者帶來(lái)的隱患。作為校園網(wǎng)絡(luò )的使用者，學(xué)生自身不懂網(wǎng)絡(luò )安全，從網(wǎng)絡(luò )下載軟件的同時(shí)帶來(lái)了一些病毒。造成了網(wǎng)絡(luò )安全事件的發(fā)生。部分熱愛(ài)技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò )作為攻擊的對象，獲取他人的帳號和信息。這些行為都會(huì )給校園網(wǎng)絡(luò )帶來(lái)安全隱患，有些還可能導致網(wǎng)絡(luò )癱瘓。
2解決高校網(wǎng)絡(luò )安全問(wèn)題的對策
2.1加大校園網(wǎng)絡(luò )的資金投入。高校應該購買(mǎi)新的網(wǎng)絡(luò )設備用于建設校園網(wǎng)絡(luò )，新設備具備更高的安全性，可以預防較為簡(jiǎn)單的網(wǎng)絡(luò )攻擊。在教學(xué)上，更應該購買(mǎi)正版軟件，正版軟件沒(méi)有病毒，能夠得到廠(chǎng)家的技術(shù)支持。另外，高校應該招聘專(zhuān)門(mén)的網(wǎng)絡(luò )技術(shù)人員，維護校園網(wǎng)絡(luò )的正常運行，技術(shù)人員要具備網(wǎng)絡(luò )安全知識，能夠及時(shí)處理突發(fā)狀況，避免校園網(wǎng)絡(luò )受到攻擊。專(zhuān)業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò )設備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò )安全管理制度。高校要加強網(wǎng)絡(luò )安全的宣傳和教育，培訓網(wǎng)絡(luò )管理員安全意識，定期維護網(wǎng)絡(luò )設備和主機，提高師生的網(wǎng)絡(luò )道德，從根本杜絕來(lái)自?xún)炔康木W(wǎng)絡(luò )攻擊。建立校園網(wǎng)使用規范，并用多種方式宣傳，例如通過(guò)學(xué)校網(wǎng)站，校內廣播，校內宣傳欄等，讓學(xué)生明白網(wǎng)絡(luò )安全的重要性，能夠按照國家網(wǎng)絡(luò )安全的相關(guān)法律法規約束自己，自覺(jué)加入維護校園網(wǎng)絡(luò )安全的陣營(yíng)中來(lái)，為維護校園網(wǎng)絡(luò )安全貢獻自己的力量。宣傳不能解決所有的問(wèn)題，高校要合理設置校園網(wǎng)絡(luò )的權限，在登陸環(huán)節，要制定安全的登陸方式，盡量采用實(shí)名驗證和學(xué)號驗證的方式，避免校外人員使用校園網(wǎng)帶來(lái)不安全因素。
2.3加強對于安全漏洞的防范。在網(wǎng)絡(luò )安全技術(shù)中，防火墻技術(shù)應用十分廣泛，防火墻是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護內部網(wǎng)免受非法用戶(hù)的侵入。在防火墻的設置中，要過(guò)濾內地址路由包，清楚錯誤地址的IP數據包，網(wǎng)絡(luò )管理員經(jīng)常檢查安全日志，及時(shí)發(fā)現和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過(guò)設置防火墻的相關(guān)參數來(lái)提升安全等級。建立網(wǎng)絡(luò )各主機和對外服務(wù)器的安全保護措施，保證系統安全，利用防火墻對網(wǎng)上服務(wù)請求內容進(jìn)行控制，使非法訪(fǎng)問(wèn)在到達主機前被拒絕，利用防火墻加強合法用戶(hù)的訪(fǎng)問(wèn)認證，同時(shí)在不影響用戶(hù)正常訪(fǎng)問(wèn)的基技術(shù)人員的配備不完善，無(wú)法應對大規模的`網(wǎng)絡(luò )攻擊，需要相關(guān)技術(shù)企業(yè)的幫助，因此，高校應該和社會(huì )企業(yè)進(jìn)行長(cháng)時(shí)間的合作，在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應該建立信息備份制度，對于重要的信息要保存在不受網(wǎng)絡(luò )入侵的物理設備中，以防因安全事件導致學(xué)校不能正常工作。引起學(xué)生和家長(cháng)的不滿(mǎn)和恐慌。日常信息通信中，要使用數據加密技術(shù)，確保信息傳輸的安全。
基礎上將用戶(hù)的訪(fǎng)問(wèn)權限控制在最低限度內，利用防火墻全面監視對公開(kāi)服務(wù)器的訪(fǎng)問(wèn)，及時(shí)發(fā)現和阻止非法操作；另外可以采用諸多技術(shù)來(lái)預防破壞，例如網(wǎng)絡(luò )入侵檢測技術(shù)，即是指通過(guò)對行為、安全日志或審計數據或其它網(wǎng)絡(luò )上可以獲得的信息進(jìn)行操作，檢測到對系統的闖入或闖入的企圖�？梢栽谙到y中按照網(wǎng)絡(luò )入侵檢測系統，在外網(wǎng)和內網(wǎng)都設立監測點(diǎn)，實(shí)時(shí)檢查，系統會(huì )提醒管理員是否有攻擊行為；還可以采用數據加密技術(shù)，在客戶(hù)端登陸檢查，校園網(wǎng)教務(wù)管理系統中都可以使用；每臺主機多要安裝防病毒軟件，用于檢測日常上網(wǎng)收到的病毒攻擊。
2.4建立網(wǎng)絡(luò )安全應急機制。校園網(wǎng)絡(luò )安全突發(fā)事件需要建立網(wǎng)絡(luò )安全應急機制，以防止事件引發(fā)更大的損失，應急機制需要高校和相關(guān)企業(yè)的聯(lián)動(dòng)，高校網(wǎng)絡(luò )安全
3結束語(yǔ)
高校網(wǎng)絡(luò )安全和校園信息管理和師生生活息息相關(guān)，文中就目前高校網(wǎng)絡(luò )安全建設中存在的問(wèn)題進(jìn)行了分析，并從資金投入，網(wǎng)絡(luò )安全管理制度，安全漏洞防御技術(shù)應用和建立網(wǎng)絡(luò )安全應急機制等方面給出了對策。以期對高校網(wǎng)絡(luò )安全建設有所幫助。
網(wǎng)絡(luò )安全論文 篇7
1.涉密網(wǎng)絡(luò )安全保密隱患
1.1計算機端口濫用
計算機的光驅、USB接口、紅外接口等很容易被違規的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來(lái)控制兩臺計算機進(jìn)行物理外聯(lián),會(huì )導致兩臺計算機中的信息通過(guò)“信息擺渡”來(lái)實(shí)現信息的共享,導致一些保密信息泄露。
1.2違規外聯(lián)
一般來(lái)講,涉密網(wǎng)絡(luò )是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒(méi)有重視到這一點(diǎn),為了貪圖便利,違規的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會(huì )對內網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會(huì )導致內部的網(wǎng)絡(luò )信息十分容易被人攻擊,會(huì )導致保密信息的泄露。
1.3系統漏洞
系統漏洞的專(zhuān)業(yè)解釋就是指應用軟件和操作系統軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會(huì )成為病毒和木馬的入侵點(diǎn)。入侵者可以通過(guò)系統漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網(wǎng)絡(luò )安全保密防護和管理的工作方面權限失控是造成網(wǎng)絡(luò )安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒(méi)有進(jìn)行深入地了解,自然也就不會(huì )重視到這一點(diǎn),這樣就會(huì )導致一些不法分子利用這一點(diǎn)來(lái)竊取保密信息。權限失控是指在涉密網(wǎng)絡(luò )安全保密防護和管理中沒(méi)有采取身份鑒別和權限控制等相關(guān)措施,一些人可以不受限制地調取所需信息,而在這個(gè)過(guò)程中往往會(huì )導致涉密網(wǎng)絡(luò )安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡(luò )安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀(guān)臆想來(lái)進(jìn)行工作,這些細節往往會(huì )對入侵者提供機會(huì ),使保密信息很容易地泄露,所以對工作人員的培訓和培養他們的安全保密意識十分必要。
2.涉密網(wǎng)絡(luò )安全保密防護技術(shù)
2.1入侵檢測系統防護技術(shù)
入侵檢測系統防護技術(shù)的功能就跟警報器的作用是相同的。一旦發(fā)現不法的信息傳輸會(huì )以警報的形式通知工作人員,這樣就會(huì )使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來(lái),這樣不僅能夠及時(shí)的檢測出外部的入侵,還能對內部的一些錯誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測系統在發(fā)現病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會(huì )一定程度的對木馬和病毒進(jìn)行分析處理,確保不會(huì )造成病毒和木馬的二次攻擊。
2.2防火墻系統防護技術(shù)
防火墻系統防護技術(shù)對于大眾來(lái)說(shuō)是十分熟悉的,一些私人的計算機中也會(huì )安裝防火墻系統來(lái)對自己的計算機進(jìn)行保護。防火墻系統就是一層安全保護屏障,來(lái)保護計算機內部網(wǎng)絡(luò )與外部網(wǎng)絡(luò )或是計算機內部網(wǎng)絡(luò )與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內部的網(wǎng)絡(luò )不受外部網(wǎng)絡(luò )或者是互聯(lián)網(wǎng)網(wǎng)絡(luò )的攻擊,是目前涉密網(wǎng)絡(luò )安全防護技術(shù)中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統防護技術(shù)可實(shí)現實(shí)時(shí)監測,外部網(wǎng)絡(luò )和互聯(lián)網(wǎng)對內部的訪(fǎng)問(wèn)可被防火墻系統所檢測,對涉密網(wǎng)絡(luò )的訪(fǎng)問(wèn)情況進(jìn)行統計分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計算機的過(guò)程中很常見(jiàn)的一種防護方法,它是指通過(guò)掃描計算機本身來(lái)發(fā)現計算機中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護和修繕。漏洞掃描技術(shù)和防火墻系統防護技術(shù)、入侵檢測系統防護技術(shù)相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡(luò )系統的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進(jìn)行工作,大大降低了計算機被攻擊竊取保密信息的風(fēng)險。
3涉密網(wǎng)絡(luò )安全保密管理措施
3.1健全涉密網(wǎng)絡(luò )安全保密制度
俗話(huà)說(shuō),沒(méi)有規矩不成方圓。任何事都要有一定的法律條文來(lái)進(jìn)行規范,所以健全涉密網(wǎng)絡(luò )安全保密措施是十分有必要的。只有建立一個(gè)完善的涉密網(wǎng)絡(luò )安全保密制度,方可使網(wǎng)絡(luò )安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò )安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò )安全保密制度,倘若發(fā)現漏洞和不足,及時(shí)的進(jìn)行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒(méi)有意識到網(wǎng)絡(luò )安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò )安全保密的`一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養和工作人員的防護技能的培訓。另外,網(wǎng)絡(luò )安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著(zhù)僥幸心理,往往忽視了工作中的一些細節的十分重要的部分。
4.結語(yǔ):
現在是大數據背景下的時(shí)代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統和網(wǎng)絡(luò )已經(jīng)成為很多大型企業(yè)和相關(guān)政府機關(guān)進(jìn)行管理和經(jīng)營(yíng)的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類(lèi)問(wèn)題,確保網(wǎng)絡(luò )信息安全。
網(wǎng)絡(luò )安全論文 篇8
1校園計算機網(wǎng)絡(luò )安全的現狀
1.1黑客攻擊
黑客攻擊對于人們已經(jīng)不再是一個(gè)難以理解的概念，現如今掌握黑客攻擊技術(shù)的人已經(jīng)逐漸增多，所有操作系統都是黑客攻擊的目標，所有系統中存在的缺陷和漏洞都會(huì )造成攻擊事件的發(fā)生，所以黑客攻擊較強的危害性和目的性。
1.2網(wǎng)絡(luò )自身的缺陷
校園網(wǎng)絡(luò )系統具有開(kāi)放性和共享性，正是這兩個(gè)特點(diǎn)導致安全存在不足，TCP/IP協(xié)議沒(méi)有與之相對應的安全機制，另外互聯(lián)網(wǎng)的設計也沒(méi)有考慮安全性的問(wèn)題，導致計算機網(wǎng)絡(luò )系統在面對攻擊時(shí)無(wú)能為力。
1.3系統和軟件的后門(mén)
隨著(zhù)近些年軟件系統的不斷增多，一血軟件系統中的漏洞問(wèn)題會(huì )給網(wǎng)絡(luò )安全造成不小的隱患，比如在常用的操作系統Windows中就或多或少存在安全漏洞，一些網(wǎng)絡(luò )服務(wù)器、瀏覽器、桌面軟件，也在不同程度上存在安全漏洞。就是這些看起來(lái)細微的問(wèn)題，卻給網(wǎng)絡(luò )安全帶來(lái)了不小的威脅。
1.4部門(mén)的監管缺失
由于大部分學(xué)校對我國關(guān)于計算機網(wǎng)絡(luò )的相關(guān)政策沒(méi)有進(jìn)行大力宣傳，導致師生缺乏網(wǎng)絡(luò )安全意識；另外很多學(xué)校對網(wǎng)絡(luò )的'監督和理中的主體地位發(fā)揮出來(lái)，導致校園網(wǎng)絡(luò )系統存在安全隱患。
2校園計算機網(wǎng)絡(luò )安全的防范對策
2.1用戶(hù)權限的核對和設置
為了提高校園計算機網(wǎng)絡(luò )的可靠性和安全性，就要對用戶(hù)建立時(shí)預留的信息進(jìn)行審核，在準確無(wú)誤之后結合用戶(hù)自身的實(shí)際狀況對權限進(jìn)行設置。權限的是依照最低權限的原則來(lái)設置的，所謂最低權限原則就是權限只能在規定的范圍內實(shí)施，在這個(gè)范圍內才有效。這樣用戶(hù)在對系統主機進(jìn)行訪(fǎng)問(wèn)時(shí)就會(huì )收到權限的制約，進(jìn)而也就能有效避免一些惡意程序進(jìn)入系統主機的機會(huì )。
2.2防火墻技術(shù)的建立
現如今防火墻技術(shù)的功能已經(jīng)更加廣泛，其安全性能也逐漸提高，防火墻技術(shù)一方面能夠保證網(wǎng)絡(luò )運行的質(zhì)量，另一方面還能幫助校園計算機網(wǎng)絡(luò )高效的建設。因此校園網(wǎng)絡(luò )中必須建立防火墻，通過(guò)ASIC芯片實(shí)現網(wǎng)絡(luò )的高速轉發(fā)，把防火墻最優(yōu)的性能充分的體現出來(lái)。由于A(yíng)ISC芯片的成本比較高，且設計也存在一定的難度，因此設計人員必須要有豐富的設計經(jīng)驗，只有在高性能的支持下才能使防火墻更好的保護校園網(wǎng)絡(luò )系統的安全。
2.3系統運行的監控管理
要加強對校園計算機網(wǎng)路系統的程序和數據的實(shí)時(shí)監控，通過(guò)對網(wǎng)絡(luò )的監控，對監控的數據進(jìn)行分析能夠了解計算機網(wǎng)絡(luò )具體的運行狀況，進(jìn)而就能發(fā)現網(wǎng)絡(luò )中存在的可疑程序，在把可疑程序通過(guò)反演算法進(jìn)行反向搜索，就能有效的控制可疑程序的繼續發(fā)展和運行，同時(shí)也能對計算機網(wǎng)絡(luò )系統進(jìn)行不斷的完善。
2.4規范網(wǎng)絡(luò )的安全管理
就網(wǎng)絡(luò )安全的問(wèn)題而言，網(wǎng)絡(luò )安全技術(shù)的發(fā)展離不開(kāi)網(wǎng)絡(luò )安全管理作為支持和保障，除了運用相關(guān)的網(wǎng)絡(luò )技術(shù)外，規范網(wǎng)絡(luò )安全的管理，制定相應的網(wǎng)絡(luò )安全管理條例，將網(wǎng)絡(luò )安全制度化，法律化，規范化，才是真正確保網(wǎng)絡(luò )安全的有效方法。就網(wǎng)絡(luò )安全管理的相關(guān)策略，結合以往的工作可以總結出以下幾點(diǎn)：
�、僖鞔_網(wǎng)絡(luò )安全管理的級別和有效范圍；
�、谝贫ǔ鋈霗C房的人員管理工作制度，同時(shí)規范網(wǎng)絡(luò )使用人員的具體操作程序；
�、垡贫ㄒ惶仔卸行У木W(wǎng)絡(luò )系統應急機制和網(wǎng)絡(luò )安全維護制度，以為網(wǎng)絡(luò )安全管理提供保障。
2.5重視備份和恢復
對于校園計算機網(wǎng)絡(luò )來(lái)講，備份是提高網(wǎng)絡(luò )安全的一項重要措施。首先要把檢查主機硬件設備的工作作為一項日常工作來(lái)完成，對設備的損耗情況進(jìn)行分析；然后備份主機系統中的各項數據，防止在發(fā)生突發(fā)情況之后數據資料等遭到破壞；最后，在處理完突發(fā)事件之后，采取手動(dòng)控制的方法恢復主機硬件設備中的各項資料和數據，也就是系統恢復�？傊�，備份和恢復能夠極大的避免系統數據遭受損壞。
2.6訪(fǎng)問(wèn)的控制監控
網(wǎng)絡(luò )訪(fǎng)問(wèn)控制程序是進(jìn)行網(wǎng)絡(luò )安全保護的重要方面。設置網(wǎng)絡(luò )訪(fǎng)問(wèn)控制程序，其主要目的也是為了網(wǎng)絡(luò )覆蓋區域內的相關(guān)資源不會(huì )被非法訪(fǎng)問(wèn)火使用，這也就決定了它對于網(wǎng)絡(luò )安全防護的意義重大，是網(wǎng)絡(luò )安全防護的核心策略。在進(jìn)行網(wǎng)絡(luò )訪(fǎng)問(wèn)時(shí)，首先要遇到的訪(fǎng)問(wèn)控制監控時(shí)入網(wǎng)訪(fǎng)問(wèn)控制，它的意義在于對用戶(hù)登錄和網(wǎng)絡(luò )資源的選擇，以及控制計算機使用和入網(wǎng)時(shí)間。其次網(wǎng)絡(luò )權限控制則是對非法的網(wǎng)絡(luò )操作進(jìn)行控制的重要措施，它賦予了用戶(hù)和用戶(hù)組一定的權限。對于網(wǎng)絡(luò )的管理人員而言，實(shí)時(shí)監控網(wǎng)絡(luò )的使用情況并做好相應記錄，一旦出現非法的網(wǎng)絡(luò )行為應及時(shí)制止并引起關(guān)注。網(wǎng)絡(luò )服務(wù)器則會(huì )在黑客進(jìn)行攻擊一定次數后，對該賬戶(hù)進(jìn)行鎖定。
2.7過(guò)濾有害的網(wǎng)絡(luò )信息
在具有一定規模的校園網(wǎng)絡(luò )環(huán)境中，不可避免地會(huì )出現一些有害信息潛伏在某個(gè)角落，這些信息大多是暴力、色情等毒害學(xué)生身心健康的內容。為此，在校園網(wǎng)絡(luò )中必須要有完整的網(wǎng)絡(luò )管理系統和信息凈化系統，將那些有害信息及時(shí)過(guò)濾出去，保證校園網(wǎng)絡(luò )的綠色、文明。
3總結
綜上所述，校園計算機網(wǎng)絡(luò )是信息系統的核心，一旦存在安全漏洞所造成的后果是不堪設想的，因此必須要加強對網(wǎng)絡(luò )的監控和管理，日常的維護工作是必不可少的，如果出現網(wǎng)絡(luò )入侵的問(wèn)題要盡快采取措施，盡最大的可能把損失降到最小。另外還要對教師進(jìn)行網(wǎng)絡(luò )安全的普及，保證校園計算機網(wǎng)絡(luò )的順利使用。
網(wǎng)絡(luò )安全論文 篇9
1局域網(wǎng)的維護與管理
1）局域網(wǎng)的維護。局域網(wǎng)維護的目標在于通過(guò)采取有效的維護措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩定的工作。局域網(wǎng)維護工作包括較多內容，其中服務(wù)器保護、性能的維護是較為重要的內容，因此日常維護時(shí)應將其當做重點(diǎn)，認真落實(shí)維護措施。一方面，服務(wù)器是整個(gè)局域網(wǎng)的核心，保護時(shí)應引起足夠的重視。保護操作時(shí)尤其應避免數據的丟失，即對重要信息進(jìn)行備份，目前可借助云服務(wù)提供商提供的平臺，將備份數據上傳到云服務(wù)中，如此無(wú)論服務(wù)器出現軟件還是硬件故障，均可通過(guò)云服務(wù)重新下載。同時(shí)，不要輕易刪除服務(wù)器中的信息，當進(jìn)行刪除操作時(shí)應進(jìn)行核對，確保無(wú)用后再進(jìn)行刪除。另一方面，對局域網(wǎng)性能進(jìn)行維護時(shí)，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進(jìn)行升級，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過(guò)軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障，采用專(zhuān)門(mén)技術(shù)加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據對象的不同可將管理內容分為人的管理與局域網(wǎng)的管理，其中對人的管理主要體現在：要求局域網(wǎng)使用人員嚴格按照制定的規章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設施。而對局域網(wǎng)的`管理則包括局域網(wǎng)結構的選擇、局域網(wǎng)功能的擴展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內容，一方面根據局域網(wǎng)的規劃功能選擇合理的局域網(wǎng)拓撲結構。另一方面擴展局域網(wǎng)功能時(shí)應綜合考慮經(jīng)濟投入，實(shí)現目標等內容，要求在實(shí)現局域網(wǎng)相關(guān)功能的基礎上最大限度的降低經(jīng)濟投入。另外，優(yōu)化局域網(wǎng)環(huán)境時(shí)應重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
2局域網(wǎng)網(wǎng)絡(luò )安全研究
局域網(wǎng)網(wǎng)絡(luò )安全是業(yè)內人士討論的經(jīng)典話(huà)題，而且隨著(zhù)互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類(lèi)的不斷增加與衍生，使人們不得不對局域網(wǎng)安全問(wèn)題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò )安全究竟該采取何種措施呢？接下來(lái)從物理安全與訪(fǎng)問(wèn)控制兩方面進(jìn)行探討。
1）物理安全策略。物理安全策略側重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進(jìn)行保護。首先，采取針對性措施，加強對局域網(wǎng)中服務(wù)器、通信鏈路的保護，尤其避免人為因素帶來(lái)的破壞。例如，保護服務(wù)器時(shí)可設置使用權限，避免無(wú)權限的人員使用服務(wù)器，導致服務(wù)器信息泄露；其次，加強局域網(wǎng)使用人員的管理。通過(guò)制定完善的工作制度，避免外來(lái)人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件，拆卸局域網(wǎng)硬件設備；最后，提高工作人員局域網(wǎng)安全防范意識。通過(guò)專(zhuān)業(yè)培訓普及局域網(wǎng)安全技術(shù)知識，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內部入手做好局域網(wǎng)安全防范工作。
2）加強訪(fǎng)問(wèn)控制。訪(fǎng)問(wèn)控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進(jìn)一步提高局域網(wǎng)安全性，應加強訪(fǎng)問(wèn)控制。具體應從以下幾方面入手實(shí)現訪(fǎng)問(wèn)控制。首先，做好入網(wǎng)訪(fǎng)問(wèn)控制工作。當用戶(hù)試圖登錄服務(wù)器訪(fǎng)問(wèn)相關(guān)資源時(shí)，應加強用戶(hù)名、密碼的檢查，有效避免非法人員訪(fǎng)問(wèn)服務(wù)器；其次，給用戶(hù)設置不同的訪(fǎng)問(wèn)權限。當用戶(hù)登錄到服務(wù)器后，為防止無(wú)關(guān)人員獲取服務(wù)器重要信息，應給予設置對應的權限，即只允許用戶(hù)在權限范圍內進(jìn)行相關(guān)操作，訪(fǎng)問(wèn)相關(guān)子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來(lái)安全威脅；再次，加強局域網(wǎng)的監測。網(wǎng)絡(luò )管理員應密切監視用戶(hù)行為，詳細記錄其所訪(fǎng)問(wèn)的資源，一旦發(fā)現用戶(hù)有不法行為應對其進(jìn)行鎖定，限制其訪(fǎng)問(wèn)；最后，從硬件方面入手提高網(wǎng)絡(luò )的安全性。例如，可根據保護信息的重要程度，分別設置數據庫防火墻、應用層防火墻以及網(wǎng)絡(luò )層防火墻。其中數據庫防火墻可對訪(fǎng)問(wèn)進(jìn)行控制，一旦發(fā)現給數據庫構成威脅的行為可及時(shí)阻斷。同時(shí)，其還具備審計用戶(hù)行為的功能，判斷中哪些行為可能給數據庫信息構成破壞等。應用層防火墻可實(shí)現某程序所有程序包的攔截，可有效防止木馬、蠕蟲(chóng)等病毒的侵入。網(wǎng)絡(luò )層防火墻工作在底層TCP/IP協(xié)議堆棧上，依據制定的規則對訪(fǎng)問(wèn)行為進(jìn)行是否允許訪(fǎng)問(wèn)的判斷。而訪(fǎng)問(wèn)規則由管理員結合實(shí)際進(jìn)行設定。
3）加強安全管理。網(wǎng)絡(luò )病毒由來(lái)已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡(luò )造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶(hù)拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用U盤(pán)、軟盤(pán)時(shí)應先進(jìn)行病毒查殺。另外，安裝專(zhuān)門(mén)的殺毒軟件，如卡巴斯基、360殺毒等并及時(shí)更新病毒庫，定期對系統進(jìn)行掃描，以及時(shí)發(fā)現病毒將其殺滅。另外，安裝入侵檢測系統。該系統可即時(shí)監視網(wǎng)絡(luò )傳輸情況，一旦發(fā)現可疑文件傳輸時(shí)就會(huì )發(fā)出警報或直接采用相關(guān)措施，保護網(wǎng)絡(luò )安全。依據方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實(shí)現入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專(zhuān)家系統法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數據路中的網(wǎng)絡(luò )入侵信息進(jìn)行對比，以及時(shí)發(fā)現入侵行為。
3總結
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著(zhù)重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應重視日常的維護與管理，尤其從硬件與軟件兩個(gè)角度入手做好維護工作，為局域網(wǎng)的穩定運行奠定基礎。同時(shí)，還應加強局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統，及時(shí)發(fā)現網(wǎng)絡(luò )中的入侵及病毒感染情況，通過(guò)對其進(jìn)行處理，提高網(wǎng)絡(luò )的安全性。
網(wǎng)絡(luò )安全論文 篇10
一、網(wǎng)絡(luò )安全工具所面臨的安全隱患
為了保障網(wǎng)絡(luò )安全，用戶(hù)自然而然地便能想到使用網(wǎng)絡(luò )安全工具。但令人遺憾的是，網(wǎng)絡(luò )安全工具本身也存在著(zhù)較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個(gè)安全工具能不能實(shí)現期望的效果，在很大程度上取決于使用者，包括系統管理者和普通用戶(hù)，不正當的設置就會(huì )產(chǎn)生不安全因素。例如，NT在進(jìn)行合理的設置后可以達到C2級的安全性，但很少有人能夠對NT本身的安全策略進(jìn)行合理的設置。
2系統的后門(mén)是傳統安全工具難于考慮到的地方
防火墻很難考慮到這類(lèi)安全問(wèn)題，多數情況下，這類(lèi)入侵行為可以堂而皇之經(jīng)過(guò)防火墻而很難被察覺(jué)的。比如說(shuō)，眾所周知的ASP源碼問(wèn)題，這個(gè)問(wèn)題在IIS服務(wù)器4.0以前一直存在，它是IlS服務(wù)的設計者留下的一個(gè)后門(mén)，任何人都可以使用瀏覽器從網(wǎng)絡(luò )上方便地調出ASP程序的源碼，從而可以收集系統信息，進(jìn)而對系統進(jìn)行攻擊。
3程序中的BUG幾乎無(wú)處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的BUG被發(fā)現和公布出來(lái)，程序設計者在修改已知的BUG的同時(shí)又可能使它產(chǎn)生了新的BUG。系統的BUG經(jīng)常被黑客利用，而且這種攻擊通常不會(huì )產(chǎn)生日志，幾乎無(wú)據可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統安全問(wèn)題出現。然而，安全工具的更新速度太慢，絕大多數情況需要人為的參與才能發(fā)現以前未知的安全問(wèn)題，這就使得它們對新出現的`安全問(wèn)題總是反應太慢。當安全工具剛發(fā)現并努力更正某方面的安全問(wèn)題時(shí)，其他的安全問(wèn)題又出現了。
二、防火墻技術(shù)的特性及其優(yōu)缺點(diǎn)
通過(guò)上面的分析我們知道，網(wǎng)絡(luò )安全工具存在許多安全隱患，這給我們的信息安全帶來(lái)了許多潛在危機，這也促使我們尋求更多網(wǎng)絡(luò )工具、設備和策略來(lái)保護不可信任的網(wǎng)絡(luò )。在這些琳瑯滿(mǎn)目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò )中的各種威脅，并且做出及時(shí)的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網(wǎng)絡(luò )的整體風(fēng)險。
防火墻的基本功能是對網(wǎng)絡(luò )通信進(jìn)行篩選屏蔽以防止未授權的訪(fǎng)問(wèn)進(jìn)出計算機網(wǎng)絡(luò )，簡(jiǎn)單的概括就是，對網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò )(Inter-nal)和不可信任網(wǎng)絡(luò )(Internet)之間，其特性及優(yōu)缺點(diǎn)如下：
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡(luò )通信進(jìn)行篩選屏蔽以防止未授權的訪(fǎng)問(wèn)進(jìn)出計算機網(wǎng)絡(luò )，簡(jiǎn)單的概括就是對網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò )和不可信任網(wǎng)絡(luò )之間。防火墻一般有三個(gè)特性：
(1)所有的通信都經(jīng)過(guò)防火墻;
(2)防火墻只放行經(jīng)過(guò)授權的網(wǎng)絡(luò )流量;
(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點(diǎn)
(1)通過(guò)執行訪(fǎng)問(wèn)控制策略而保護整個(gè)網(wǎng)絡(luò )的安全，并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內：
(2)防火墻可以用于限制對某些特殊服務(wù)的訪(fǎng)問(wèn);
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長(cháng)安全響應的周期。
3防火墻的主要缺點(diǎn)
(1)不能防御已經(jīng)授權的訪(fǎng)問(wèn)，以及存在于網(wǎng)絡(luò )內部系統間的攻擊;
(2)不能防御合法用戶(hù)惡意的攻擊，以及社交攻擊等非預期的威脅;
(3)不能修復脆弱的管理措施和存在問(wèn)題的安全策略;
(4)不能防御不經(jīng)過(guò)防火墻的攻擊和威脅。
三、其他網(wǎng)絡(luò )安全體系的探討
1網(wǎng)絡(luò )病毒的防范
在網(wǎng)絡(luò )環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò )病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò )是內部局域網(wǎng)，就需要一個(gè)基于服務(wù)器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強上網(wǎng)計算機的安全;如果在網(wǎng)絡(luò )內部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò )中所有可能的病毒攻擊點(diǎn)，設置對應的防病毒軟件，通過(guò)全方位、多層次的防病毒系統的配置，通過(guò)定期或不定期的自動(dòng)升級，使網(wǎng)絡(luò )免受病毒的侵襲。
2采用入侵檢測系統
入侵檢測技術(shù)是為保證計算機系統的安全而設計與配置的一種能夠及時(shí)發(fā)現并報告系統中未授權或異�，F象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò )中違反安全策略行為的技術(shù)。在入侵檢測系統中利用審計記錄，入侵檢測系統能夠識別出任何不希望有的活動(dòng)，從而達到限制這些活動(dòng)，以保護系統的安全。在校園網(wǎng)絡(luò )中采用入侵檢測技術(shù)，最好采用混合入侵檢測，在網(wǎng)絡(luò )中同時(shí)采用基于網(wǎng)絡(luò )和基于主機的入侵檢測系統，則會(huì )構架成一套完整立體的主動(dòng)防御體系。
3Web、E-mail、BBS的安全監測系統
在網(wǎng)絡(luò )的www服務(wù)器、E-mail服務(wù)器等中使用網(wǎng)絡(luò )安全監測系統，實(shí)時(shí)跟蹤、監視網(wǎng)絡(luò )，截獲Internet網(wǎng)上傳輸的內容，并將其還原成完整的www、E—mall、FTP、Telnet應用的內容，建立保存相應記錄的數據庫。及時(shí)發(fā)現在網(wǎng)絡(luò )上傳輸的非法內容，及時(shí)向上級安全網(wǎng)管中心報告，采取措施。
4、漏洞掃描系統
解決網(wǎng)絡(luò )層安全問(wèn)題，首先要清楚網(wǎng)絡(luò )中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò )的復雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò )管理員的技術(shù)和經(jīng)驗尋找安全漏洞、做出風(fēng)險評估，顯然是不現實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò )安全漏洞、評估并提出修改建議的網(wǎng)絡(luò )安全掃描工具，利用優(yōu)化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò )模擬攻擊從而暴露出網(wǎng)絡(luò )的漏洞。
總之，網(wǎng)絡(luò )安全是一個(gè)系統的工程。不能僅僅依靠防火墻等單個(gè)的系統，而需要仔細考慮系統的安全需求，并將各種安全技術(shù)，如密碼技術(shù)等結合在一起，才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò )系統。
【網(wǎng)絡(luò )安全論文】相關(guān)文章：
網(wǎng)絡(luò )安全論文05-29
網(wǎng)絡(luò )安全論文15篇(優(yōu)選)05-30
醫院網(wǎng)絡(luò )安全問(wèn)題研究論文11-12
關(guān)于電子政務(wù)系統網(wǎng)絡(luò )安全的論文09-24
網(wǎng)絡(luò )安全入侵檢測系統設計思路論文09-01
關(guān)于網(wǎng)絡(luò )安全議論文（精選15篇）08-01