網(wǎng)絡(luò )安全的論文(精選15篇)
在現實(shí)的學(xué)習、工作中，大家對論文都再熟悉不過(guò)了吧，論文是描述學(xué)術(shù)研究成果進(jìn)行學(xué)術(shù)交流的一種工具。你知道論文怎樣寫(xiě)才規范嗎？下面是小編整理的網(wǎng)絡(luò )安全的論文，僅供參考，希望能夠幫助到大家。
網(wǎng)絡(luò )安全的論文1
計算機網(wǎng)絡(luò )安全是一門(mén)交叉學(xué)科。課程的知識面涉及較廣，理論性較強，同時(shí)還要求學(xué)生有很強的實(shí)踐能力。所以在整個(gè)教育教學(xué)過(guò)程中存在的很多困難和問(wèn)題。但目前計算機網(wǎng)絡(luò )安全課程教學(xué)大多數采用傳統式“講授式”教學(xué)方法，教學(xué)過(guò)程太過(guò)理論化，與實(shí)踐結合不好，教學(xué)目標不明確，內容太過(guò)繁雜，學(xué)生的廣而不精，課堂教學(xué)與實(shí)際應用嚴重脫離，不利于培養企事業(yè)單位的計算機網(wǎng)絡(luò )人才的需求。本文針對以上問(wèn)題對計算機網(wǎng)絡(luò )安全課程進(jìn)行教學(xué)改革進(jìn)行研究，把理論教學(xué)和實(shí)踐相結合，培養出用人單位及社會(huì )需要的學(xué)生。
一、計算機網(wǎng)絡(luò )安全教學(xué)過(guò)程中存在的問(wèn)題
1.課程教材落后。計算機網(wǎng)絡(luò )安全的教材內容更新比較慢，與計算機網(wǎng)絡(luò )安全技術(shù)的發(fā)展不協(xié)調，致使課堂的教學(xué)內容與實(shí)際網(wǎng)絡(luò )安全技術(shù)脫節，沒(méi)有現實(shí)意義。同時(shí)教材中的內容大多數都是理論，缺少實(shí)踐的案例，導致在具體的教學(xué)過(guò)程中，也缺乏實(shí)踐的環(huán)節，使學(xué)生不能很好的應用所學(xué)知識，教學(xué)的效果不能達到預期的目標。為了照顧基礎知識比較薄弱的學(xué)生，教師需要講授預備知識，這樣就擠占了有限的課堂時(shí)間，使教學(xué)實(shí)踐的時(shí)間也被壓縮。
2.教學(xué)設施不全。許多高校院校的教學(xué)資源不充足，教學(xué)的實(shí)驗條件不能滿(mǎn)足教學(xué)要求。例如僅有一臺教師用機，課堂的演示都是利用虛擬機來(lái)完成，在網(wǎng)絡(luò )攻擊高速、大規模的情況下，虛擬機不能完成相應的要求，這樣的課堂演示并不理想，所以教師不得不采用幻燈片或者視頻的方式將攻擊結果顯示出來(lái)，但這樣的做法缺乏真實(shí)性，效果不好。實(shí)驗室的設備由于缺乏資金，不能及時(shí)的更新，而落后的設備不能滿(mǎn)足實(shí)踐的要求，學(xué)生走上工作崗位后還要適應新的設備和命令，給之后的工作帶來(lái)麻煩。
3.課程內容設計不合理。計算機網(wǎng)絡(luò )安全課程教學(xué)內容涉及的知識范圍廣，但由于其課程內容設計缺乏合理性，這使得高校在教學(xué)內容選擇上有很多困難，往往無(wú)法在有限的課時(shí)中深入講完所有知識，教學(xué)內容往往點(diǎn)到為止，沒(méi)有讓學(xué)生真正掌握、理解，也限制了學(xué)生對于計算機網(wǎng)絡(luò )安全課程內容進(jìn)行進(jìn)一步的應用和創(chuàng )新。
4.考核方式有待創(chuàng )新。目前，計算機網(wǎng)絡(luò )安全的課程考核仍是以紙質(zhì)試卷考試為主，主要考察學(xué)生理論知識的掌握程度。但是作為一門(mén)實(shí)踐性很強的課程，紙質(zhì)試卷的考試并不能考察學(xué)生對于理論知識的應用情況，僅僅考察理論知識，是不能夠衡量學(xué)生對計算機網(wǎng)絡(luò )安全課程的學(xué)習情況的。所以，有必要對考核制度進(jìn)行改革，將實(shí)踐考察納入到考核的范圍，使考核結果能夠全面衡量學(xué)生的學(xué)習狀況。
二、計算機網(wǎng)絡(luò )安全課教學(xué)改革的原則
計算機網(wǎng)絡(luò )安全是計算機網(wǎng)絡(luò )課程中的重要內容，教師在進(jìn)行教學(xué)過(guò)程中應該以計算機網(wǎng)絡(luò )課的教學(xué)原則為指導，這些原則具體包括以下幾點(diǎn):一是教師在進(jìn)行計算機網(wǎng)絡(luò )安全教學(xué)時(shí)應以學(xué)生為主，注意調整自身在教學(xué)中的角色和地位，將學(xué)生放在教學(xué)的首位。二是教師在進(jìn)行計算機網(wǎng)絡(luò )安全教學(xué)時(shí)應該注意學(xué)生自身信息素養的培養。計算機網(wǎng)絡(luò )安全作為計算機網(wǎng)絡(luò )課程的一部分，對于學(xué)生的信息素養具有一定的要求，因而教師在教學(xué)時(shí)應該注意學(xué)生在信息獲取、加工、分析以及運用交流等方面的素養，在日常教學(xué)過(guò)程中對這些能力或素養進(jìn)行培養，為學(xué)生將來(lái)進(jìn)入社會(huì )做準備。三是教師在進(jìn)行計算機網(wǎng)絡(luò )安全教學(xué)時(shí)應該對學(xué)生的學(xué)習方式和學(xué)習方法進(jìn)行引導。正確有效的學(xué)習方法或方式能夠提高學(xué)生的學(xué)習效率，同時(shí)也能夠提高信息安全的教學(xué)效率，因而教師在日常教學(xué)過(guò)程中要注意多對學(xué)生的學(xué)習方式進(jìn)行引導，在學(xué)習方法上可以多讓學(xué)生采取任務(wù)驅動(dòng)或問(wèn)題解決等方式來(lái)進(jìn)行，而在學(xué)習方式上則可采用合作學(xué)習的方式，增強學(xué)生與學(xué)生之間、與教師之間的交流，從而提高教學(xué)效率。四是在教學(xué)方式上，教師可以采取實(shí)踐教學(xué)方式進(jìn)行教學(xué)。實(shí)踐教學(xué)方式通過(guò)實(shí)際舉例或學(xué)生親自動(dòng)手，加深了學(xué)生對計算機網(wǎng)絡(luò )安全教學(xué)內容的理解，幫助學(xué)生更快更容易地掌握計算機網(wǎng)絡(luò )安全內容，提高學(xué)生的學(xué)習效率，促進(jìn)教學(xué)質(zhì)量的提高。
三、計算機網(wǎng)絡(luò )安全教學(xué)改革的策略
1.注重理論和實(shí)踐的結合。計算機網(wǎng)絡(luò )安全中的理論知識枯燥乏味，如果能與實(shí)踐相結合，則可以使晦澀難懂的知識“活”起來(lái)，提高學(xué)生學(xué)習興趣，是學(xué)生理論知識和操作能力的“雙贏(yíng)”。所以在實(shí)際的教學(xué)過(guò)程中，教師可以為學(xué)生提供一此具有實(shí)踐性的題目，選擇一些與生活日常相關(guān)的話(huà)題，要有一定的難度和挑戰性，使學(xué)生在實(shí)際完成的.過(guò)程中，既能運用到學(xué)習到的理論，也能培養他們解決問(wèn)題的能力。教師在教學(xué)的過(guò)程中應該注重培養學(xué)生的感性認識能力，構建學(xué)生主動(dòng)學(xué)習的基礎，增加實(shí)際案例的教學(xué)內容。學(xué)生學(xué)習理論和實(shí)踐的結合關(guān)鍵有在于學(xué)生學(xué)習興趣的培養，教師在教學(xué)過(guò)程中，可以借助多媒體設備，拓寬資源渠道，激發(fā)學(xué)生學(xué)習的熱情和積極性。
2.優(yōu)化基礎教學(xué)內容。在應用實(shí)踐教學(xué)方式進(jìn)行計算機網(wǎng)絡(luò )安全教學(xué)過(guò)程中，教師要注意對計算機網(wǎng)絡(luò )安全的基礎教學(xué)進(jìn)行優(yōu)化，教師要注意靈活采用多種教學(xué)方式或手段，將不同的教學(xué)手段與實(shí)踐教學(xué)結合起來(lái)，充分發(fā)揮各種教學(xué)手段優(yōu)勢。在實(shí)踐教學(xué)中，教師為了能夠充分調動(dòng)職高學(xué)生的學(xué)習積極性，可以采用討論式、啟發(fā)式等多種教學(xué)方法，以求能夠充分調動(dòng)學(xué)生的學(xué)習積極性和主動(dòng)性。例如，在講授信息安全行為時(shí)，教師為了幫助學(xué)生更好地理解信息安全行為，在教學(xué)過(guò)程中，教師可以采用啟發(fā)式教學(xué)方式，先給學(xué)生舉兩個(gè)不同信息操作行為，然后讓學(xué)生在自身知識基礎上來(lái)判斷這兩種行為中哪一種屬于信息安全行為，通過(guò)這樣啟發(fā)式教學(xué)能夠讓學(xué)生更好地理解信息安全行為中的含義，加深對信息安全行為的印象。
3.完善教學(xué)評價(jià)手段。在實(shí)踐的課程中，教師扮演著(zhù)引導者的重要角色，不僅要加強和學(xué)生之問(wèn)的溝通，也要加強在學(xué)生實(shí)踐過(guò)程中的有效指導。在教學(xué)的過(guò)程中，有效的培養學(xué)生的自主學(xué)習能力，允許學(xué)生有不同的見(jiàn)解，教師要充分相信學(xué)生的判斷力，給以學(xué)生充分想象的空問(wèn)，教師對于學(xué)生的提問(wèn)要及時(shí)給予幫助，對學(xué)生完成的作業(yè)及時(shí)的給以評價(jià)。傳統的評價(jià)都是通過(guò)考試進(jìn)行的，這種方法不能完全掌握學(xué)生的實(shí)踐能力，同時(shí)也會(huì )給學(xué)生造成一種錯覺(jué)，為了應付考試而學(xué)習，久而久之就會(huì )忽略實(shí)踐的重要性，這樣不利于學(xué)生的全面發(fā)展。所以教師要完善教學(xué)的評價(jià)方法，不僅要考核學(xué)生的理論知識，也要對學(xué)生平時(shí)學(xué)習表現和操作技能進(jìn)行考核，這樣既能夠激勵學(xué)生在平時(shí)努力學(xué)習，也能夠避免出現學(xué)生為追求成績(jì)而死記硬背的現象。
計算機網(wǎng)絡(luò )安全技術(shù)不斷發(fā)展，網(wǎng)絡(luò )環(huán)境的安全也受到多方面的影響，計算機網(wǎng)絡(luò )安全技術(shù)是適應社會(huì )發(fā)展的重要技能，對計算機網(wǎng)絡(luò )安全課程進(jìn)行改革具有重要現實(shí)意義。不管是課程內容還是教學(xué)方法，都應該與時(shí)俱進(jìn)，適應時(shí)代的發(fā)展要求。所以，要深入研究計算機網(wǎng)絡(luò )課程的改革問(wèn)題，培養出符合社會(huì )需要的網(wǎng)絡(luò )安全人才。
網(wǎng)絡(luò )安全的論文2
前言
網(wǎng)絡(luò )安全是一個(gè)較為系統的概念，網(wǎng)絡(luò )安全解決方案的可靠性是建立在集成網(wǎng)絡(luò )安全技術(shù)的基礎之上，由于受到各種各樣因素的影響而對眾多供電企業(yè)的網(wǎng)絡(luò )安全構成威脅。隨著(zhù)現代科學(xué)技術(shù)水平的不斷提高，電網(wǎng)安全生產(chǎn)系統、電力調度監控系統以及用電營(yíng)銷(xiāo)系統等已廣泛應用于供電企業(yè)中。應用信息網(wǎng)絡(luò )安全技術(shù)可確保各應用系統穩定可靠運行，有效提高各系統數據傳輸的效率，實(shí)現數據集中和數據資源共享[1]。但是，網(wǎng)絡(luò )信息中仍然存在較多安全問(wèn)題，需要對其給予重視，提高計算機網(wǎng)絡(luò )信息的安全性并加強防護對供電企業(yè)的正常運行以及發(fā)展均具有非常重要的意義。
1地級市供電企業(yè)信息網(wǎng)絡(luò )存在的安全問(wèn)題
1.1內網(wǎng)網(wǎng)絡(luò )結構不健全
現今，地級市供電企業(yè)的內網(wǎng)結構未能達到企業(yè)內網(wǎng)網(wǎng)絡(luò )信息化的良好狀態(tài)，其結構還不夠健全。地級市供電企業(yè)由于條件有限，對信息安全工作的投入并不多，使其存在較大的安全隱患，加上各項安全保障措施不到位，使得內網(wǎng)網(wǎng)絡(luò )缺乏健全性。但是，隨著(zhù)營(yíng)銷(xiāo)、生產(chǎn)、財務(wù)等各個(gè)專(zhuān)業(yè)的信息系統的上線(xiàn)投運，使得整個(gè)信息管理模式中較為薄弱的網(wǎng)絡(luò )安全系統成為最短板。
1.2職工安全防范意識不夠
要使網(wǎng)絡(luò )信息安全得到保障，就要提高地級市供電企業(yè)的工作人員的綜合素質(zhì)。目前，地級市供電企業(yè)的工作人員具有技術(shù)水平參差不齊、缺乏安全防范意識的特點(diǎn)。年輕職員的操作能力不夠高，對突發(fā)事件的應對措施等相關(guān)知識沒(méi)有足夠的積累；而老齡職工又難以完全掌握網(wǎng)絡(luò )信息安全，跟不上信息化的更新腳步，對新型網(wǎng)絡(luò )技術(shù)的了解不全面等[2]。這也是地級市供電企業(yè)信息網(wǎng)絡(luò )安全中存在的問(wèn)題，應當給予重視。
1.3網(wǎng)絡(luò )信息化機構漏洞較多
當前地級市供電企業(yè)的網(wǎng)絡(luò )信息化管理還不是一個(gè)完整的體系，其中各類(lèi)系統的數據存儲、關(guān)鍵流程流轉等都是非常重要的環(huán)節，不能出現任何問(wèn)題，但由于安全管理的.漏洞較多，所承載的網(wǎng)絡(luò )平臺的安全性也較低，使信息管理的發(fā)展不具平衡性。針對現狀來(lái)看，計算機病毒、hacker攻擊等所導致的關(guān)鍵保密數據外泄是對地級市供電企業(yè)最具威脅性的安全隱患。雖然應用各種計算機準入技術(shù)和可移動(dòng)存儲介質(zhì)的加密技術(shù)可保障企業(yè)信息網(wǎng)絡(luò )安全，但是還存在操作系統正版化程度嚴重不足的情況[3]。由于被廣泛使用的XP操作系統在企業(yè)內已停止更新，導致操作系統的針對性攻擊越來(lái)越頻繁。一旦出現計算機網(wǎng)絡(luò )病毒，就會(huì )在企業(yè)內部的計算機中進(jìn)行大規模傳播，從而為相對公開(kāi)化的網(wǎng)絡(luò )提供了機會(huì )，導致計算機系統遭到惡意破壞，甚至系統崩潰。不法分子就會(huì )趁機盜取企業(yè)的機密文件，對供電系統的相關(guān)數據進(jìn)行篡改，毀滅性地攻擊供電系統，嚴重時(shí)還會(huì )導致整個(gè)供電系統的大面積癱瘓。
2對地級市供電企業(yè)信息網(wǎng)絡(luò )安全的防范措施
2.1加強對網(wǎng)絡(luò )設備的管理
采用內外網(wǎng)物理隔離，在內網(wǎng)邊界設置入侵監測系統；在內外網(wǎng)邊界同時(shí)設置千兆硬件防火墻。對VLAN裝置進(jìn)行優(yōu)化，對局域網(wǎng)合理分割安全區域；對于VLAN之間的信息交換進(jìn)行嚴格規劃，訪(fǎng)問(wèn)控制列表須詳細規劃，對VLAN的合法訪(fǎng)問(wèn)給予授權，對非法訪(fǎng)問(wèn)則進(jìn)行隔離，同時(shí)還要運用VACL優(yōu)化訪(fǎng)問(wèn)控制列表，使其安全性得到保障。入侵監測系統的配置可對利用常用端口的漏洞所實(shí)施的攻擊以及病毒進(jìn)行防范。
2.2加強對服務(wù)器的管理
專(zhuān)用業(yè)務(wù)服務(wù)器的訪(fǎng)問(wèn)權限較嚴格，其訪(fǎng)問(wèn)精度須達到“終端級別”；采用VACL隔離無(wú)需相互訪(fǎng)問(wèn)的服務(wù)器。仔細認真地整理和統計服務(wù)器中應用系統的使用對象及需開(kāi)放的服務(wù)端口，并根據實(shí)際情況進(jìn)行調整。逐一匹配IDS到開(kāi)通的服務(wù)端口中，并對同一源地址、目的地址的連接次數進(jìn)行限制，控制數據包的大小，監控對主機提供服務(wù)的端口，如果發(fā)現有攻擊行為就會(huì )自動(dòng)連接到防火墻模塊。
2.3加強對終端設備的管理
設置北信源內網(wǎng)安全管理系統可對終端設備管理進(jìn)行強化，從而保護內部資源與網(wǎng)絡(luò )的安全。這個(gè)系統是由移動(dòng)存儲管理、文件保密管理、補丁管理和終端管理構成，終端管理系統可使桌面行為監管、準入控制、外設與接口管理、終端資產(chǎn)管理等功能得以實(shí)現。補丁管理系統是分析系統漏洞以及對流量進(jìn)行控制，而文件保密管理和移動(dòng)存儲管理是對文件、目錄、U盤(pán)、磁盤(pán)盒等進(jìn)行保密管理。
2.4防火墻的攔截
防火墻被稱(chēng)為控制逾出兩個(gè)方向通信的門(mén)檻，是對計算機網(wǎng)絡(luò )安全進(jìn)行保護的一種技術(shù)措施，也是對網(wǎng)絡(luò )中的hacker入侵進(jìn)行阻止的有力屏障。在電力系統殺毒軟件的基礎上再對防火墻軟件系統進(jìn)行配置是安全性較高的措施，并且可以預防hacker或不法分子的入侵，對計算機網(wǎng)絡(luò )信息和系統的備份都具有重要意義，另外還可定期檢查備份，使其有效性得到保證[4]。防火墻系統由過(guò)濾防火墻、代理防火墻和雙穴防火墻組成。過(guò)濾防火墻是設置于網(wǎng)絡(luò )層的，它能夠實(shí)現路由器上的過(guò)濾。代理防火墻又稱(chēng)應用層網(wǎng)管級防火墻，由代理服務(wù)器和過(guò)濾路由器組成，是目前最流行的防火墻。雙穴防火墻主要是對一個(gè)網(wǎng)路的數據進(jìn)行搜集，并選擇性地將數據發(fā)送至另一個(gè)網(wǎng)絡(luò )中。在電力系統中合理、科學(xué)地配置防火墻可保障計算機信息網(wǎng)絡(luò )的安全性，同時(shí)對網(wǎng)絡(luò )之間連接的可靠性和安全性也具有重要意義。
2.5使用正版化的操作系統和應用軟件，并及時(shí)升級
使用正版化的操作系統和應用軟件具有專(zhuān)業(yè)有效的售后服務(wù)支持，可隨時(shí)請專(zhuān)業(yè)人員對電腦所出現的問(wèn)題進(jìn)行解決。另外，隨著(zhù)人們對軟件功能要求和硬件升級的不斷提高，使用正版化的操作系統和應用軟件可隨時(shí)獲得安全升級，避免盜版軟件所帶來(lái)的安全隱患，有效防范企業(yè)隱私信息外泄。因此，地級市供電企業(yè)應使用正版化的操作系統和應用軟件，并及時(shí)進(jìn)行升級，以使信息網(wǎng)絡(luò )的安全性得到提高。
2.6提高員工的綜合素質(zhì)
地級市供電企業(yè)應提高全體工作人員的計算機網(wǎng)絡(luò )信息安全知識水平和技術(shù)水平，提高其計算機網(wǎng)絡(luò )信息竊密泄密的防護水平以及綜合能力。嚴禁將泄密的計算機和互聯(lián)網(wǎng)或其他公共信息網(wǎng)進(jìn)行連接，在非泄密計算機或者互聯(lián)網(wǎng)中對機密文件進(jìn)行處理，落實(shí)計算機網(wǎng)絡(luò )信息安全保密責任制，提高員工對網(wǎng)絡(luò )安全的認識[5]。還可設立安全保密管理系統，簽署保密協(xié)議，對供電企業(yè)的計算機網(wǎng)絡(luò )安全的管理與監督進(jìn)行加強，定期對其安全性進(jìn)行檢查。做好文件的登記、存檔和銷(xiāo)毀工作，對系統中的網(wǎng)絡(luò )信息安全隱患能夠及時(shí)發(fā)現并處理，從而保證地級市供電企業(yè)網(wǎng)絡(luò )信息的安全。另外，企業(yè)也應嚴格遵循相關(guān)的信息保密工作文件要求，防止外部侵害和網(wǎng)絡(luò )化所造成的機密泄露。
3結束語(yǔ)
根據時(shí)代的發(fā)展以及需要，為確保地級市供電企業(yè)的安全性，應科學(xué)、合理地對網(wǎng)絡(luò )信息進(jìn)行管理，這對企業(yè)的發(fā)展具有促進(jìn)作用。在運用網(wǎng)絡(luò )的同時(shí)，對網(wǎng)絡(luò )信息的安全性進(jìn)行監控，優(yōu)化內部管理、加強防火墻的攔截、及時(shí)進(jìn)行系統升級并提高員工的綜合素質(zhì)就可使地級市供電企業(yè)信息網(wǎng)絡(luò )的安全管理得以實(shí)現。
網(wǎng)絡(luò )安全的論文3
計算機網(wǎng)絡(luò )技術(shù)普及后，信息傳輸及其獲取方式有了極大的變化。同時(shí)，信息面臨的安全威脅也越來(lái)越多。因此，只有進(jìn)一步研究漏洞掃描技術(shù)，將其充分應用到計算機網(wǎng)絡(luò )安全防護中，才能有效保證用戶(hù)個(gè)人信息安全，避免遭受不必要的損失。
1計算機網(wǎng)絡(luò )安全
計算機網(wǎng)絡(luò )的自由性和開(kāi)放性極強，在通過(guò)計算機網(wǎng)絡(luò )傳輸或存儲信息的過(guò)程中，需要做好安全防護措施，避免信息數據被破壞或竊取。在計算機網(wǎng)絡(luò )安全防護中，重點(diǎn)應提升信息傳輸的安全性，保證網(wǎng)絡(luò )中所有內容信息的機密性、完整性和真實(shí)性，必須提供持續、穩定的網(wǎng)絡(luò )服務(wù)。然而，現實(shí)中對計算機網(wǎng)絡(luò )的應用中存在很多無(wú)法控制的因素，進(jìn)而導致網(wǎng)絡(luò )防護機制被限定在一定的情境和范圍中，尤其是人為因素的影響。此外，計算機網(wǎng)絡(luò )中存在很多安全漏洞，只要這些漏洞被人加以利用，就會(huì )給用戶(hù)造成巨大損失。雖然防火墻能監控內外網(wǎng)的通信活動(dòng)，但不能避免內網(wǎng)中發(fā)生非法行為，且安全防護工具也會(huì )出現安全漏洞，攻擊者可以利用這些漏洞竊取用戶(hù)信息。
2安全漏洞掃描技術(shù)
安全漏洞掃描是一種重要的網(wǎng)絡(luò )安全防護手段，能檢測并分析計算機網(wǎng)絡(luò )中的終端系統和網(wǎng)絡(luò )設備，將其中存在的漏洞或缺陷查找出來(lái)，便于管理人員進(jìn)行修復或采取相應的安全防護手段，降低漏洞造成的損失，實(shí)現計算機網(wǎng)絡(luò )安全性能的提升�，F階段，安全漏洞掃描技術(shù)主要有主動(dòng)式與被動(dòng)式兩種。其中，主動(dòng)式安全漏洞掃描技術(shù)能通過(guò)網(wǎng)絡(luò )自動(dòng)檢測系統，根據主機響應了解主機操作系統、服務(wù)、程序等有無(wú)漏洞需要修復；被動(dòng)式安全漏洞掃描技術(shù)能以服務(wù)器為基礎，掃描并檢測計算機網(wǎng)絡(luò )中的各項內容，并將生成的檢測報告反饋給網(wǎng)絡(luò )管理人員，從而及時(shí)分析并處理漏洞。
3計算機網(wǎng)絡(luò )安全漏洞的掃描方法
3.1基于端口掃描的漏洞分析法
在出現網(wǎng)絡(luò )安全入侵行為后，一般會(huì )掃描目標主機的某些端口，檢測這些端口有無(wú)安全漏洞。因此，在漏洞掃描過(guò)程中，將特定信息發(fā)送到網(wǎng)絡(luò )通向目標主機的某些端口，從而獲取這些端口的信息。同時(shí)，根據掌握的信息對目標主機中的漏洞進(jìn)行判斷和分析，比如UNIX系統，Finger服務(wù)允許入侵者獲取某些公開(kāi)信息，掃描該服務(wù)以后能夠對目標主機的Finger服務(wù)是否開(kāi)放作出判斷，從而根據判斷結果修復漏洞。
3.2基于暴力的用戶(hù)口令破解法
為了實(shí)現網(wǎng)絡(luò )用戶(hù)安全性能的提升，幾乎所有網(wǎng)絡(luò )服務(wù)均設置了用戶(hù)名和登錄密碼，將網(wǎng)絡(luò )操作權限分配給不同用戶(hù)。如果可以破解用戶(hù)名，則就獲得相應網(wǎng)絡(luò )訪(fǎng)問(wèn)權限，進(jìn)而增加了對網(wǎng)絡(luò )安全的威脅。
3.2.1POP3弱口令漏洞掃描
POP3是一種郵件收發(fā)協(xié)議，主要通過(guò)用戶(hù)名和密碼實(shí)現對郵件的接收和發(fā)送。在漏洞掃描的過(guò)程中，要先建立一個(gè)密碼文檔和用戶(hù)標識，并將用戶(hù)標識和登錄密碼存儲在文檔內，并實(shí)時(shí)更新。在漏洞掃描的操作中，通過(guò)連接POP3所用的目標端口，確認該協(xié)議是否為認證狀態(tài)。實(shí)際操作流程為：為目標主機發(fā)送用戶(hù)標識，對目標主機返回答應結果進(jìn)行分析。如果結果中有錯誤或失敗的信息，則表明該標識不可用；如果結果中有成功信息，則表明通過(guò)身份認證，并將登錄密碼發(fā)送給目標主機。根據以上流程可對返回指令作出判斷，使用這種方法能將計算機網(wǎng)絡(luò )中的用戶(hù)名和密碼查找出來(lái)。
3.2.2FTP弱口令漏洞掃描
FTP是一種文件傳輸協(xié)議，可對FTP服務(wù)器和用戶(hù)進(jìn)行連接，可以提供文件上傳和下載服務(wù)。使用該協(xié)議來(lái)掃描漏洞的原理類(lèi)似于POP3方法，不同點(diǎn)在于其通過(guò)SOCKET連接掃描漏洞。用戶(hù)名主要發(fā)送兩種指令，分別為匿名指令和用戶(hù)指令。如果可以匿名登錄，則能直接登錄FTP服務(wù)器；如果無(wú)法匿名登錄，則需要使用POP3口令破解方法掃描漏洞。
3.3數據包發(fā)送和漏洞掃描
在遇到一些特殊字符或操作時(shí)，計算機網(wǎng)絡(luò )可能出現安全問(wèn)題。為了對這類(lèi)漏洞進(jìn)行檢測，可采用特征碼法將有特征碼的數據包發(fā)送至目標主機端口，根據主句返回信息對有無(wú)漏洞進(jìn)行判斷，并修復相應的漏洞。
3.3.1CGI漏洞掃描
CGI是一種公用網(wǎng)接口，涉及范圍比較廣、內容眾多，能支持多種編程語(yǔ)言�；贑GI語(yǔ)言標準開(kāi)發(fā)的計算機應用過(guò)程中，如果處理不當，則會(huì )影響輸入、輸出以及指令的執行，降低網(wǎng)絡(luò )的'穩定性，為網(wǎng)絡(luò )帶來(lái)CGI漏洞等不安全因素。針對這類(lèi)漏洞，可使用Campas漏洞法，其允許不法分子查看Web端存儲的信息數據；在掃描過(guò)程中，應將Winsock工具連接到服務(wù)器的HrHP端口，之后將GET請求發(fā)送到服務(wù)器中，請求為Campas漏洞的特征碼；根據服務(wù)返回的信息判斷有無(wú)漏洞存在，如果服務(wù)器返回HTTP404信息則表示無(wú)漏洞，而返回相應的信息則表示有漏洞，必須及時(shí)修復漏洞。
3.3.2UNICODE漏洞掃描
UNICODE是一種標準的編碼方法，但計算機系統對這類(lèi)編碼進(jìn)行處理時(shí)極易發(fā)生錯誤，其對漏洞的掃描類(lèi)似于CGI漏洞掃描，不同點(diǎn)是連接了CONNECT函數，通信端口為80端口，特征碼也是UNICODE漏洞的特征碼，根據返回結果能夠判斷計算機網(wǎng)絡(luò )中有無(wú)安全漏洞。
4結束語(yǔ)
總而言之，在計算機網(wǎng)絡(luò )的應用和普及過(guò)程中，極大地方便了人們的生產(chǎn)和生活，但計算機網(wǎng)絡(luò )的安全問(wèn)題也更加復雜化。因此，為了最大限度地發(fā)揮計算機網(wǎng)絡(luò )的作用，需要不斷改進(jìn)漏洞掃描技術(shù)，加大對其的應用力度，及時(shí)修復計算機網(wǎng)絡(luò )系統，為計算機網(wǎng)絡(luò )的安全應用提供可靠保障。
網(wǎng)絡(luò )安全的論文4
1網(wǎng)絡(luò )安全意識現狀概述
眾觀(guān)國外網(wǎng)絡(luò )安全意識培養與教育的各項規劃和措施，我國網(wǎng)絡(luò )安全意識培養的還處于起步階段，缺乏具體的教育培養模式和實(shí)施措施。20xx年2月27日網(wǎng)絡(luò )安全和信息化領(lǐng)導小組的成立將經(jīng)濟、政治、文化、社會(huì )及軍事等各個(gè)領(lǐng)域的網(wǎng)絡(luò )安全和信息化作為國家安全未來(lái)發(fā)展的目標之一，也開(kāi)啟了推動(dòng)國家網(wǎng)絡(luò )安全和信息化法治建設，增強網(wǎng)絡(luò )安全保障能力的里程碑。全國各地不斷開(kāi)展強化國民網(wǎng)絡(luò )安全意識的主題教育活動(dòng)，如北京確立網(wǎng)絡(luò )安全日、國際網(wǎng)絡(luò )安全大會(huì )召開(kāi)、中國互聯(lián)網(wǎng)安全大會(huì )、全國各大企業(yè)開(kāi)展的網(wǎng)絡(luò )安全論壇、全國各大高校申辦的網(wǎng)絡(luò )安全新專(zhuān)業(yè)等一系列的措施都已經(jīng)展現出我國在大力提升全民對網(wǎng)絡(luò )安全的認識，努力提高全民網(wǎng)絡(luò )安全意識的培養。為了更好的推動(dòng)全民網(wǎng)絡(luò )安全意識提升，我校在20xx年首設網(wǎng)絡(luò )安全與執法專(zhuān)業(yè)，此前我們的專(zhuān)業(yè)培養目標是網(wǎng)絡(luò )安全與計算機犯罪偵查方向，多年的教學(xué)理念使得我們在開(kāi)展相關(guān)專(zhuān)業(yè)學(xué)生教學(xué)過(guò)程中，為培養對象探索一種基本專(zhuān)業(yè)課程體系教育為核心引導的網(wǎng)絡(luò )安全意識培養模式，進(jìn)一步深化專(zhuān)業(yè)大學(xué)生網(wǎng)絡(luò )安全意識的強化與養成，提升專(zhuān)業(yè)大學(xué)生的網(wǎng)絡(luò )安全意識的思維，同時(shí)對于創(chuàng )新相關(guān)專(zhuān)業(yè)的學(xué)生培養模式引出新內容新思路。
2高校大學(xué)生網(wǎng)絡(luò )安全意識培養的重要意義
許多的調查數據表明，網(wǎng)絡(luò )安全問(wèn)題大多都是由于管理措施不力、安全配置不正確等網(wǎng)絡(luò )安全意識不強的原因誘發(fā)，在多數情況下網(wǎng)絡(luò )安全問(wèn)題已經(jīng)不再是技術(shù)難題而是安全意識問(wèn)題。例如：很多個(gè)人網(wǎng)絡(luò )用戶(hù)使用的網(wǎng)絡(luò )虛擬身份的密碼設置安全系數過(guò)低，個(gè)人信息發(fā)布不慎重，網(wǎng)絡(luò )瀏覽痕跡不清除不處理等基本網(wǎng)絡(luò )安全保護意識缺乏。一個(gè)只認為管理和技術(shù)就可以安全實(shí)現網(wǎng)絡(luò )安全的人不會(huì )在思想上意識到網(wǎng)絡(luò )安全的重要性，也就無(wú)法樹(shù)立牢固的網(wǎng)絡(luò )安全意識。而網(wǎng)絡(luò )安全意識的培養與強化能夠緩解和避免網(wǎng)絡(luò )使用過(guò)程中安全威脅、安全隱患給人們社會(huì )生活帶來(lái)的不利影響。高校大學(xué)生是網(wǎng)民中特別的一類(lèi)群體，他們獲取知識信息量大且要求較高，作為年輕人，其貼近時(shí)尚，追求新事物，學(xué)習新科技，掌握新手段，領(lǐng)悟新知識都十分迅速，同時(shí)也是培養個(gè)人意識形態(tài)與習慣的最好階段，高校大學(xué)生是未來(lái)國家網(wǎng)絡(luò )安全建設的主力軍，也是未來(lái)網(wǎng)絡(luò )信息的管理者與使用者，強化和提升高校大學(xué)生網(wǎng)絡(luò )安全意識培養，提高高校大學(xué)生網(wǎng)絡(luò )安全技能，會(huì )使得很多的高校大學(xué)生在步入社會(huì )后已經(jīng)掌握了網(wǎng)絡(luò )虛擬社會(huì )中的安全防范方法，擁有網(wǎng)絡(luò )安全意識習慣，對于保護個(gè)人、企業(yè)、事業(yè)和國家的安全都有著(zhù)十分必要的意義。
3依托專(zhuān)業(yè)課程提高大學(xué)生網(wǎng)絡(luò )安全意識
3。1專(zhuān)業(yè)課程是大學(xué)生教學(xué)體系中的核心重要內容
很多的高校開(kāi)展教學(xué)過(guò)程中已經(jīng)依據自身的培養目標建立了完善的教學(xué)體系，我校多年來(lái)已經(jīng)形成了有著(zhù)自身特色的教學(xué)模式，并針對各個(gè)專(zhuān)業(yè)制定了相應的培養方案，大多數專(zhuān)業(yè)的教學(xué)模式主要分為公共必修、法律知識、警務(wù)技能、學(xué)科基礎、專(zhuān)業(yè)課程、實(shí)踐教學(xué)等多個(gè)模塊。其中專(zhuān)業(yè)課程是各系部根據行業(yè)對人才能力標準的要求選擇開(kāi)設的課程，這些專(zhuān)業(yè)課程的教學(xué)是專(zhuān)業(yè)人才培養的核心。隨著(zhù)近年來(lái)國際上眾多國家對網(wǎng)絡(luò )安全及其相關(guān)建設的重視，我們國家也更加進(jìn)一步提出了加強“網(wǎng)絡(luò )強國”建設的目標，與此同時(shí)開(kāi)展全方位的制度、技術(shù)、文化、設施、人才等方面任務(wù)的.實(shí)施。這為我國高等院校特別是對于院校中相關(guān)專(zhuān)業(yè)的發(fā)展也提出了明確的發(fā)展方面。公安信息系是我校成立十多年系部，多年來(lái)一直設立網(wǎng)絡(luò )安全與計算機犯罪偵查專(zhuān)業(yè)，20xx新設本科專(zhuān)業(yè)網(wǎng)絡(luò )安全與執法，專(zhuān)業(yè)教學(xué)要培養能在公安機關(guān)網(wǎng)絡(luò )安全保衛部門(mén)及相關(guān)領(lǐng)域從事與預防網(wǎng)絡(luò )犯罪、控制網(wǎng)絡(luò )犯罪和處置網(wǎng)絡(luò )犯罪相關(guān)的執法工作的應用型公安專(zhuān)門(mén)實(shí)戰人才。在制定這些專(zhuān)業(yè)學(xué)生的培養計劃時(shí)我們設立了《惡意代碼分析與防范》、《網(wǎng)絡(luò )安全技術(shù)與防范》、《信息網(wǎng)絡(luò )安全管理與監察》等專(zhuān)業(yè)核心課程，這些專(zhuān)業(yè)課程的設立、教學(xué)內容的選擇、教學(xué)方法的實(shí)施不僅培養了大學(xué)生理論知識和實(shí)踐實(shí)訓能力等專(zhuān)業(yè)能力，同時(shí)也為加強大學(xué)生網(wǎng)絡(luò )安全意識的養成奠定了基礎。其中《網(wǎng)絡(luò )安全技術(shù)與防范》是專(zhuān)業(yè)培養方案中的重要核心專(zhuān)業(yè)課程，其在實(shí)現學(xué)生素能培養方面有著(zhù)十分重要的作用，多年來(lái)教學(xué)目標定位以掌握網(wǎng)絡(luò )安全相關(guān)技術(shù)為主線(xiàn)，強調實(shí)踐應用型技能素質(zhì)培養，在一定程度對于網(wǎng)絡(luò )安全意識培養重視不夠。為更好的依托專(zhuān)業(yè)課程教學(xué)過(guò)程強化大學(xué)生網(wǎng)絡(luò )安全意識，培養大學(xué)生網(wǎng)絡(luò )安全優(yōu)質(zhì)習慣，我們將針對培養對象制定培養目標，不斷努力探索提高大學(xué)生網(wǎng)絡(luò )安全意識的方法與措施。
3。2依托專(zhuān)業(yè)課程提高大學(xué)生網(wǎng)絡(luò )安全意識的方法
網(wǎng)絡(luò )安全意識的培養是體系化過(guò)程，教師要依托專(zhuān)業(yè)課程這一核心，加之課余時(shí)間開(kāi)展一系列其它形式的活動(dòng)，達到提高大學(xué)生網(wǎng)絡(luò )安全意識的目標。目標完成的主要方法以下三個(gè)方面。
�。�1）在專(zhuān)業(yè)課程教學(xué)過(guò)程中由淺入深的強化網(wǎng)絡(luò )安全意識提高大學(xué)生網(wǎng)絡(luò )安全意識有效的方法是將教育內容納入學(xué)校所授課程中，其中《網(wǎng)絡(luò )安全技術(shù)與防范》、《惡意代碼分析與防范》等專(zhuān)業(yè)課程的教學(xué)過(guò)程一般分為理論教學(xué)內容和實(shí)訓教學(xué)內容，授課過(guò)程中主要要求學(xué)生掌握網(wǎng)絡(luò )安全相關(guān)技術(shù)理論知識外，在實(shí)訓操作環(huán)節注重技術(shù)實(shí)際應用的理解和訓練，通過(guò)理論講授教學(xué)與實(shí)訓操作訓練相結合把難于理解的技術(shù)理論知識在實(shí)訓操作訓練過(guò)程中加深理解，從而通過(guò)整個(gè)教學(xué)環(huán)節由淺入深的強化網(wǎng)絡(luò )安全意識。比如，我們在給學(xué)習講解計算機操作系統策略篇配置過(guò)程上賬戶(hù)策略時(shí)，不但要求學(xué)習學(xué)習、理解和掌握賬戶(hù)策略在配置與使用在保護計算機系統安全體系中的重要地位，還要讓學(xué)生真正理解“密碼必須復合復雜性要求”或“賬戶(hù)鎖定閾值”等內涵內容在實(shí)際應用中的重要意義和主要做法。
�。�2）針對學(xué)生興趣加強宣傳，組織形式多樣的教育活動(dòng)教育宣傳活動(dòng)的展開(kāi)是擴大大學(xué)生網(wǎng)絡(luò )安全意識教育受眾面的最佳途徑。一是開(kāi)展專(zhuān)題講座；專(zhuān)題講座可以由學(xué)校相關(guān)管理部門(mén)組織，騁請校外或行業(yè)相關(guān)領(lǐng)域的專(zhuān)家主講，以網(wǎng)絡(luò )安全前沿動(dòng)態(tài)、技術(shù)以及網(wǎng)絡(luò )安全方面的精彩事件或案例，并結合最新發(fā)展的網(wǎng)絡(luò )安全技術(shù)、工具使用、網(wǎng)絡(luò )應用等方面知識開(kāi)展專(zhuān)題式教育。二是開(kāi)展網(wǎng)絡(luò )安全知識、技能及意識普及活動(dòng)，依據主題活動(dòng)目標，通過(guò)問(wèn)卷訪(fǎng)問(wèn)、演講、海報、游戲、競賽等多種多樣的形式提升大學(xué)生網(wǎng)絡(luò )安全意識。三是設立網(wǎng)絡(luò )安全學(xué)習專(zhuān)題的網(wǎng)站，網(wǎng)站建立是新媒體形態(tài)下知識傳播的良好方式，網(wǎng)站中通過(guò)文字、圖片、視頻等多種形式除了展示網(wǎng)絡(luò )安全事件、普及知識，還可以介紹新技術(shù)、新動(dòng)態(tài)，網(wǎng)絡(luò )安全學(xué)習專(zhuān)題網(wǎng)站不僅給建立、維護網(wǎng)站的學(xué)生提供學(xué)習的機會(huì )，同時(shí)也給廣大同學(xué)了解網(wǎng)絡(luò )安全新事物，學(xué)習網(wǎng)絡(luò )安全知識搭建了平臺。
�。�3）組織學(xué)生參加網(wǎng)絡(luò )安全技能大賽全國很多高�；騿挝环e極組織形式多樣的網(wǎng)絡(luò )安全技能大賽，如單兵挑戰賽、分組對抗賽，這些是很多高校大學(xué)生都希望踴躍參加的一種課外網(wǎng)絡(luò )安全類(lèi)科技活動(dòng)。通過(guò)組織在校學(xué)生參加全國范圍或省內各地高校大學(xué)生展開(kāi)的網(wǎng)絡(luò )安全技能大賽的過(guò)程，遴選、訓練、指導參賽學(xué)生，在參加技能比賽的過(guò)程中能夠培養高校大學(xué)生的實(shí)踐創(chuàng )新意識、動(dòng)手操作能力、團隊協(xié)作精神、網(wǎng)絡(luò )安全技能等多方面素養。這些不僅能夠推動(dòng)高等院校網(wǎng)絡(luò )安全專(zhuān)業(yè)學(xué)科體制和課程內容的改革，加強網(wǎng)絡(luò )安全實(shí)踐類(lèi)課程體系建設，對于推動(dòng)高等院校實(shí)施素質(zhì)教育，培養網(wǎng)絡(luò )安全類(lèi)專(zhuān)業(yè)技能人才，積極響應國家網(wǎng)絡(luò )安全重點(diǎn)發(fā)展的戰略規劃起到重要的作用。
�。�4）成立網(wǎng)絡(luò )安全學(xué)生社團學(xué)生成立網(wǎng)絡(luò )安全社團是在課堂之外有組織的一種開(kāi)展教育群體性教育活動(dòng)的基礎，在社團中可以通過(guò)開(kāi)展形式多樣的主題活動(dòng)，如網(wǎng)絡(luò )安全知識研討；組織網(wǎng)絡(luò )安全知識競賽；開(kāi)展校園內網(wǎng)絡(luò )安全知識調查；參加國家、省部級等相關(guān)部門(mén)、院校組織的網(wǎng)絡(luò )安全大賽等多種多樣的內容與形式，進(jìn)一步培養大學(xué)生的網(wǎng)絡(luò )安全意識，提高學(xué)生網(wǎng)絡(luò )安全技能。網(wǎng)絡(luò )安全學(xué)生社團是學(xué)生組織的團體性組織，不同年級不同專(zhuān)業(yè)的學(xué)生都能參與，同學(xué)們加入一個(gè)團隊，集思廣義，深入討論。不但能加大學(xué)生學(xué)習研究的興趣，而且能夠擴大網(wǎng)絡(luò )安全意識養成的受眾面，讓網(wǎng)絡(luò )安全知識以快樂(lè )而又自然的方式在大學(xué)生活中傳播。
4結論
現代社會(huì )的網(wǎng)絡(luò )安全已經(jīng)成為工作、學(xué)習、生活的重要組成部分，這種環(huán)境下給我們網(wǎng)絡(luò )安全知識、技能等方面的意識培養提出了新的要求，高校大學(xué)生是未來(lái)社會(huì )發(fā)展的重要基石，培養和提高高校大學(xué)生網(wǎng)絡(luò )安全意識，掌握網(wǎng)絡(luò )安全防范方法，養成網(wǎng)絡(luò )安全意識習慣，對于保護國家、社會(huì )、個(gè)人信息安全，完善網(wǎng)絡(luò )安全知識教育結構，都有著(zhù)十分重要的意義。以此為目標，全國各地高校都應該積極推進(jìn)網(wǎng)絡(luò )安全意識教育，探索新型的教育模式，開(kāi)展豐富多樣的方法和手段，應該將網(wǎng)絡(luò )安全意識作為高校全體大學(xué)生培養的必備技能和基本素養。我們不僅要借鑒國外成功的培養舉措，也要研究適合我國高校大學(xué)生培養目標的方法和措施，并深入實(shí)施，不斷探索，為我國全民網(wǎng)絡(luò )安全意識素養的提高奠定基礎。
網(wǎng)絡(luò )安全的論文5
淺談?dòng)嬎銠C網(wǎng)絡(luò )信息系統安全問(wèn)題的分析與對策全文如下：
1計算機網(wǎng)絡(luò )信息系統安全的概念
要了解計算機網(wǎng)絡(luò )信息系統安全的概念,有必要先了解一下“ ”的概念,根據國際上的定義,它被定義為:“為數據處理系統建立和采取的技術(shù)和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。網(wǎng)絡(luò )信息安全指的是在網(wǎng)絡(luò )環(huán)境下,用戶(hù)的計算機系統硬盤(pán)、軟件以及整個(gè)系統中的各種文件受到保護,不會(huì )因為某些外界的因素造成系統信息的破壞、泄露、更改以及網(wǎng)絡(luò )的中斷,它所涉及的面比較廣,大的方面關(guān)乎著(zhù)國家主權的安全、社會(huì )的穩定發(fā)展、民族文化的傳播,小的方面關(guān)乎著(zhù)每一位公民的個(gè)人信息安全和切身的利益。
2當前計算機網(wǎng)絡(luò )信息系統安全的現狀
計算機網(wǎng)絡(luò )信息的發(fā)展,實(shí)現了信息化的快速傳播,特別是互聯(lián)網(wǎng)的使用,使得計算機不再是單獨的個(gè)體,而是和千千萬(wàn)萬(wàn)個(gè)計算機連接在一起的,實(shí)現了資源的快速共享,然而當今互聯(lián)網(wǎng)時(shí)代下的網(wǎng)絡(luò )安全不容樂(lè )觀(guān)。當前的現狀主要可以從以下幾個(gè)方面來(lái)進(jìn)行分析。
2 . 1 網(wǎng)絡(luò )信息管理力度比較弱
網(wǎng)絡(luò )信息安全在依靠技術(shù)方面的同時(shí)也需要一個(gè)比較完善的管理辦法共同去確保其安全性,然而當前的一些網(wǎng)絡(luò )信息安全事故大多數是由于在管理方面出現的一些問(wèn)題引起的,這方面主要包括管理制度的具體實(shí)施,管理方式的正確運用和在管理中管理人員所起的作用,這些方面或多或少都存在有一定的缺陷漏洞,這些缺陷使得管理人員在實(shí)際的管理中比較混亂,缺乏整體性和系統性。這種管理方式中的漏洞就讓不法分子有機可趁。為網(wǎng)絡(luò )信息安全埋下了一顆定時(shí)炸彈。
2 . 2缺乏專(zhuān)業(yè)性的網(wǎng)絡(luò )信息安全管理員
由于網(wǎng)絡(luò )信息的復雜化,這種網(wǎng)絡(luò )上的管理不同于實(shí)際生活中公司企業(yè)的管理,所以這方面的人才相對應的就比較少一些,當前網(wǎng)絡(luò )信息管理員在管理上表現得不盡人意,由于沒(méi)用專(zhuān)業(yè)的知識,可能一部分是學(xué)習管理的,還有一部分是學(xué)習安全的,還有學(xué)習電子信息的,總之綜合性的人才很少,這使得他們在管理過(guò)程中不能及時(shí)發(fā)現問(wèn)題,有的發(fā)現了問(wèn)題,卻又不知道如何去解決它,這種似懂非懂的管理,在影響了信息化發(fā)展的同時(shí)也造成了人才的浪費。
2 . 3 網(wǎng)絡(luò )信息安全沒(méi)有引起足夠的重視
大家普遍認為網(wǎng)絡(luò )信息很安全,而忽視了網(wǎng)絡(luò )上的復雜性,這種復雜性包括使用人員上的多而雜,同時(shí)也包括網(wǎng)絡(luò )世界里各種各樣網(wǎng)站的安全性。其實(shí),大家都覺(jué)得這些和自己沒(méi)有關(guān)系,所以并沒(méi)有去重視,但是大家別忘了,其實(shí)好多技術(shù)和設備都是從國外引進(jìn)的,同時(shí)由于病毒的可隱藏性,大家一般都不會(huì )發(fā)現,有時(shí)郵箱里會(huì )有不明郵件,這時(shí),好奇心的驅使讓有些人去打開(kāi)了鏈接,造成計算機的中毒,一臺計算機的中毒會(huì )迅速引起大批的計算機中毒,所以計算機信息安全和每一個(gè)人都息息相關(guān),我們應該對其足夠重視。
2 . 4公共網(wǎng)絡(luò )安全隱患比較多
公共的網(wǎng)絡(luò )主要指的是網(wǎng)吧,在網(wǎng)吧里流動(dòng)的人員比較多,也比較復雜,在網(wǎng)吧里每一個(gè)人進(jìn)行的活動(dòng)也不一樣,同時(shí),一臺計算機會(huì )被成千上萬(wàn)個(gè)人使用過(guò),不知不覺(jué)間信息就已經(jīng)泄露,但是我們還不知道,有些人在網(wǎng)吧里進(jìn)行支付寶交易,可是他并沒(méi)有安裝相應的安全支付軟件,這種時(shí)候信息可能就會(huì )被盜走,這就是為什么現在好多人銀行卡在手里,手機也在手里可是銀行卡里面的錢(qián)卻不見(jiàn)了,而自己還糊里糊涂的不知道是怎么回事。公共場(chǎng)所不要隨意用移動(dòng)設備去在上面存儲東西,因為有些計算機的U SB接口已經(jīng)被病毒感染,可能通過(guò)你的移動(dòng)設備就會(huì )導致病毒的迅速蔓延,造成的后果是不堪設想的。
3產(chǎn)生計算機網(wǎng)絡(luò )信息系統問(wèn)題的原因
計算機網(wǎng)絡(luò )信息系統的安全問(wèn)題是由于信息系統受到外界的某種因素作用引起了數據的刪除、修改和復制等行為,這些行為的發(fā)生就會(huì )導致信息的安全事故發(fā)生,這也是由于信息的重要性和信息本身的文件比較容易攻擊的原因,同時(shí)也因為使用者在用完之后沒(méi)有及時(shí)對信息進(jìn)行相應的處理,有些信息需要刪除,有些需要備份,還有一些需要加密的文件一定要及時(shí)的加密,因為電子信息易于復制,刪除和修改。所以在信息安全上也就容易泄露,同時(shí)互聯(lián)網(wǎng)的開(kāi)發(fā)應用,使得信息傳播異常迅速,國家、企業(yè)還是個(gè)人在網(wǎng)絡(luò )上已經(jīng)是互通的。這也就是現在互聯(lián)網(wǎng)信息的開(kāi)放性,他的開(kāi)放性也就加劇了復雜性,信息的貴重性,也成為某些追求利益的集團和個(gè)人的目標,還有一些就是因為使用者人為因素造成的泄露,這種泄露可能給國家和人民帶來(lái)災難,所以使用者要保護好一些重要的'賬號和密碼,不要隨意去把密碼告訴別人,保護好自己的信息安全也就是保護好了自己。
4確保計算機信息安全的對策
4 . 1加強網(wǎng)絡(luò )秩序的建立
要加強網(wǎng)絡(luò )秩序,就需要通過(guò)法律的強制性去實(shí)現,不管是個(gè)人還是集體都需要營(yíng)造一個(gè)健康,和諧的網(wǎng)絡(luò )秩序,在利用計算機網(wǎng)絡(luò )信進(jìn)行生活和工作的時(shí)候,一定要遵守計算機信息安全方面的法律法規,不要去訪(fǎng)問(wèn)一些可能帶有病毒的網(wǎng)站,同時(shí)也要注意保護好自己的用戶(hù)數據安全,這需要相關(guān)部門(mén)去加大網(wǎng)絡(luò )安全的執法力度,個(gè)人的素質(zhì)也需要提高,只有大家都重視起來(lái),才能建立一個(gè)良好的網(wǎng)絡(luò )環(huán)境。
4 . 2增加訪(fǎng)問(wèn)控制的難度
網(wǎng)絡(luò )活動(dòng)中的訪(fǎng)問(wèn)都需要一定的賬號和密碼,所以增加訪(fǎng)問(wèn)控制難度是確保信息安全的一個(gè)關(guān)鍵點(diǎn),所以我們在設置賬號和密碼的時(shí)候,應對賬號和密碼盡量復雜化,密碼中進(jìn)行大寫(xiě)、小寫(xiě)和數字三者的混合,這比起簡(jiǎn)單的數字破解難度就大大的增加了,同時(shí)盡量避免用一些傻瓜式的密碼,比如;重復性的數字、個(gè)人的生日和名字的漢語(yǔ)拼音等,采用一定的密保工具,比如:密�？�、動(dòng)態(tài)驗證碼和優(yōu)盾等進(jìn)行登陸操作。這樣可以在一定程度上確保信息安全,當然這主要用于一些比較重要的數據登陸,對于不太重要的,我們就沒(méi)必要去麻煩自己了,畢竟過(guò)于復雜的密碼有時(shí)候自己也會(huì )忘記。
4 . 3開(kāi)啟防火墻
防火墻作為一道重要的防御體系,它主要用于隔離本地網(wǎng)絡(luò )與外界網(wǎng)絡(luò )之間的聯(lián)系,它可以將一些有危害的部分和安全的那部分分開(kāi),同時(shí)也不會(huì )影響人們的使用,防火墻可以對網(wǎng)絡(luò )的通信量進(jìn)行統計,它就像一個(gè)站崗放哨的,只會(huì )將安全的的信息放進(jìn)去,對于不安全的信息直接就拒之于門(mén)外,同時(shí)對于瀏覽器可以進(jìn)行設置,對于具有危險性的網(wǎng)站,拒絕訪(fǎng)問(wèn),對于防火墻的使用,是好多人都忽略的一點(diǎn),所以正確使用防火墻也可以起到保護用戶(hù)數據安全的作用。對于一些不安全的網(wǎng)絡(luò )就不要去連接,這個(gè)也是使用防火墻可以阻擋的。
4 . 4采用加密技術(shù)進(jìn)行加密
現在的計算機系統中硬盤(pán)本身都帶有BitLocker驅動(dòng)器加密,這樣的加密,可保證即使計算機丟失、被盜之后里面的數據都不會(huì )被破解也不會(huì )修改,同時(shí)也有一部分軟件含有加密功能,我們可以利用這類(lèi)軟件對信息進(jìn)行加密,比如:指紋加密、人臉識別系統等。同時(shí)還要做到不在網(wǎng)吧等公共場(chǎng)合進(jìn)行一些重要數據的網(wǎng)絡(luò )傳輸,比如:個(gè)人網(wǎng)上銀行的登陸這一重要操作,有可能你在登陸的時(shí)候,你的信息已經(jīng)泄露了。
4 . 5對重要數據進(jìn)行備份
對重要數據進(jìn)行備份,一方面可以防止個(gè)人信息丟失后方便找回,另一方面可以保證數據的安全性,常用進(jìn)行備份的設備比較多。比如:優(yōu)盤(pán)、硬盤(pán)。數據備份后,這些設備基本不太接觸到網(wǎng)路環(huán)境,所以對于數據的保存性還是比較好的。當然還有一些虛擬的空間可以進(jìn)行數據的存儲和備份數據,比如:云空間和網(wǎng)盤(pán)。對于備份好的文件也要做好安全方面的處理,不要因為在備份過(guò)程中的失誤,造成信息的泄露。
4 . 6注意對已經(jīng)不需要的一些重要數據進(jìn)行銷(xiāo)毀
現代科技比較發(fā)達,有好多數據是可以進(jìn)行恢復的,如果不注意重要數據的銷(xiāo)毀,有可能會(huì )造成重要的信息泄露,有些人覺(jué)得刪掉了的東西,就已經(jīng)不存在了,這是一種錯誤的認識,特別是一些涉及個(gè)人隱私的東西,那對于個(gè)人造成的損失是不可挽回的,比如:不用的電子產(chǎn)品一定不能隨意丟棄,一定要對文件進(jìn)行粉碎性處理或者是多存儲幾遍一些沒(méi)用的信息,存完后進(jìn)行刪掉,如此反復幾次那些重要的文件才會(huì )被后面的文件覆蓋,這時(shí)候才算真正的把重要的數據刪除了。
5結語(yǔ)
在這個(gè)信息社會(huì ),做好信息的__很重要,保證個(gè)人信息的安全需要大家在平時(shí)的生活和工作中重視起來(lái),做好計算機網(wǎng)絡(luò )信息系統安全需要引起更多人的關(guān)注。只有大家都關(guān)注起來(lái),加強網(wǎng)絡(luò )安全方面的知識學(xué)習,人人都有意識,那我們的計算機網(wǎng)絡(luò )信息系統安全就有保證了。
網(wǎng)絡(luò )安全的論文6
在經(jīng)濟和信息全球化的快速推動(dòng)下，網(wǎng)絡(luò )信息化已經(jīng)成為一個(gè)國家在世界競爭力強弱的一個(gè)體現，也是發(fā)展社會(huì )經(jīng)濟帶動(dòng)國家前進(jìn)的關(guān)鍵。所以，在信息時(shí)代，電子政務(wù)已經(jīng)成為國家社會(huì )發(fā)展的不可或缺的工具。發(fā)展電子政務(wù)是政府轉變職能，提高工作效率和科學(xué)性，提升政府的社會(huì )服務(wù)職能，增加政府行政管理的透明度。電子政務(wù)不僅是政府部門(mén)利益的表現，也是廣大民眾利益的保障。所以電子政務(wù)的網(wǎng)絡(luò )安全保障是維護利益的基本前提，是社會(huì )穩定的基本保障。
一、電子政務(wù)網(wǎng)絡(luò )安全的概念
從宏觀(guān)的角度來(lái)看，網(wǎng)絡(luò )系統的安全是電子政務(wù)信息安全的基礎，是指網(wǎng)絡(luò )中的系統軟件及其系統中的數據得到保護，在強大的安全保護系統下，不會(huì )被惡意的病毒侵入而使數據得到泄露，修改和破壞。但是，盡管近幾年人們在網(wǎng)絡(luò )安全方面做出改進(jìn)，可還是難以擺脫不了形形色色的駭客對電子政務(wù)網(wǎng)絡(luò )系統的攻擊，這是電子政務(wù)網(wǎng)絡(luò )安全問(wèn)題的嚴重威脅。電子政務(wù)網(wǎng)絡(luò )安全涉及技術(shù)和管理問(wèn)題，兩者缺一不可，若使能最大程度的保護電子政務(wù)網(wǎng)絡(luò )安全問(wèn)題必須從這兩個(gè)方面入手［1］。技術(shù)側重于抵擋外部駭客的攻擊，管理是針對于內部使用人員的管理，只有電子政務(wù)網(wǎng)絡(luò )安全得到充分的保障，才能使信息面對社會(huì )開(kāi)放程度達到最大化。
二、我國電子政務(wù)網(wǎng)絡(luò )安全研究現狀
雖然我國電子政務(wù)的發(fā)展逐漸趨于成熟。但隨著(zhù)網(wǎng)絡(luò )信息技術(shù)的普及化，非法用戶(hù)的攻擊手段也變得多樣和棘手。所以，對網(wǎng)絡(luò )信息安全的防護措施還需要不斷的改進(jìn)和完善，繼續研究和發(fā)展信息技術(shù)不斷的更新防護系統，才是應對各種攻擊的基礎。電子政務(wù)是政府部門(mén)通過(guò)網(wǎng)絡(luò )增加信息的透明度，靈活的使用各種先進(jìn)技術(shù)對政府信息進(jìn)行管理，為的是提供高標準的優(yōu)質(zhì)服務(wù)和實(shí)現政府工作的'統一化。但信息安全卻受到嚴重的干擾，這不僅僅是網(wǎng)絡(luò )安全，也是計算機安全。我國關(guān)于電子政務(wù)方面的法律制度還不夠完善。但在國外，相對于那些發(fā)達國家來(lái)說(shuō)，他們對網(wǎng)絡(luò )安全法律制度較為重視，所以具備的法律制度也較為完善，尤其是美國特別注重以法律的手段來(lái)保障電子政務(wù)的發(fā)展�；谶@些法律法規的制定與實(shí)施，美國的電子政務(wù)安全問(wèn)題在法律基礎的占到很大的優(yōu)勢［2］。
三、電子政務(wù)網(wǎng)絡(luò )安全的重要性及存在的問(wèn)題
(一)電子政務(wù)網(wǎng)絡(luò )安全的重要性
電子政務(wù)的實(shí)質(zhì)就是政府部門(mén)利用現代信息和通訊技術(shù)，將工作方面通過(guò)網(wǎng)絡(luò )技術(shù)進(jìn)行集成，在互聯(lián)網(wǎng)上實(shí)現政府組織結構和工作流程的優(yōu)化重組，提高政府中作的便利性和科學(xué)性，向全社會(huì )提供高標準和全方位的管理和服務(wù)。目的是增加政府工作的面向廣大公眾的透明程度，使人們更加的信任政府，也是對人們群眾利益的保障。目前，電子政務(wù)建設已從功能性層面和社會(huì )服務(wù)層面開(kāi)始轉變也使得我國地方級政府逐漸由“管理型”向“服務(wù)管理型”轉化。在電子政務(wù)系統中，政府機關(guān)的各項文件指令、資料儲備、服務(wù)方式都逐漸電子化。在提高辦事效率和改善政府形象的同時(shí)，也給一些非法用戶(hù)及居心不良的人提供的竊取重要文件和信息資料的機會(huì )。所以，必須要加大網(wǎng)絡(luò )安全措施的保障，為的是保護國家和人民的安全和利益。安全是電子政務(wù)建設的首要前提，只有在一個(gè)安全的環(huán)境下，政府的電子政務(wù)工作才能得到全面的開(kāi)展。
(二)電子政務(wù)網(wǎng)絡(luò )安全存在的問(wèn)題
由于社會(huì )的發(fā)展迅速，科學(xué)技術(shù)和網(wǎng)絡(luò )信息技術(shù)得到廣泛的發(fā)展和普及。一些非法用戶(hù)試圖利用網(wǎng)絡(luò )技術(shù)對信息系統進(jìn)行攻擊，達到一些非法目的。手段形形色色，給網(wǎng)絡(luò )安全帶來(lái)嚴重的威脅，包括各種攻擊行為，因為我國電子政務(wù)網(wǎng)絡(luò )安全的防護措施還不是很完善，系統自身的安全相對脆弱，不能應對各種攻擊，造成電子政務(wù)的安全損害。能負面影響網(wǎng)絡(luò )安全的因素有很多，分為人為攻擊和非人攻擊［3］。自然災害也是電子政務(wù)系統安全的一個(gè)隱患。人為安全威脅可能是受到外界人員的攻擊，但也可能是內部人員自身的問(wèn)題。內部人員多帶來(lái)的安全隱患可能是惡意也可能是非惡意。惡意是內部人員出于某種目的來(lái)攻擊政務(wù)系統。非惡意是內部人員的自身技術(shù)和管理問(wèn)題。居心不良的人利用的典型手段是故意修改數據和安全參數，而這些數據的非正常改變可能會(huì )對政務(wù)信息帶來(lái)直接的損害，破壞政務(wù)信息的完整性和可用性。還有一種就是使信息暴露，泄露國家機密，嚴重威脅國家安全。
四、電子政務(wù)網(wǎng)絡(luò )安全問(wèn)題的對策
(一)加強日常管理及安全系統建設
對電子政務(wù)設備和機構人員進(jìn)行檢查和監督;加強網(wǎng)絡(luò )信息安全系統的建設。建立階層型的信息安全管理機構，按照級別分別確定職責和權限。使各個(gè)職能部門(mén)各司其職，發(fā)揮作用，互相配合，共同保護電子政務(wù)的網(wǎng)絡(luò )安全;強化人員安全保密意識，往往內部人員帶來(lái)的安全隱患也是非同一般的，所以不能忽視對內部人員的安全意識的培養，從領(lǐng)導到各個(gè)工作人員都必須嚴格遵守保密原則。引起所有人員的重視，對員工一視同仁。使他們端正態(tài)度，樹(shù)立對網(wǎng)絡(luò )安全問(wèn)題的正確認識和所能帶來(lái)的危害性。
(二)加大技術(shù)引入和資金投入
世界全球經(jīng)濟信息全球化的發(fā)展迅速，同樣表明國家應具備更先進(jìn)、更完善的科學(xué)技術(shù)來(lái)順應世界發(fā)展潮流。我們需要在網(wǎng)絡(luò )技術(shù)方面加強學(xué)習和研究，學(xué)會(huì )借鑒其他國家的優(yōu)良技術(shù)和提高自身研究的能力。加大資金投入，引進(jìn)和發(fā)明更加先進(jìn)的設備，進(jìn)行通訊基礎和網(wǎng)絡(luò )基礎設施的升級和完善，使電子政務(wù)網(wǎng)絡(luò )安全的防護系統更加強大，也推動(dòng)保護措施更加多元化。
五、總結
電子政務(wù)網(wǎng)絡(luò )應用的發(fā)展，帶動(dòng)政府部門(mén)工作的優(yōu)質(zhì)化轉變。在與此同時(shí)，電子政務(wù)的網(wǎng)絡(luò )安全問(wèn)題也日益暴露，需要不斷的更新技術(shù)和設備來(lái)防御來(lái)自外部的攻擊。還要加強內部人員的管理和監督，加強安全防范意識。只有電子政務(wù)在一個(gè)安全的網(wǎng)絡(luò )環(huán)境下，才能更加全面的實(shí)施和發(fā)展，才能給國家和人民帶來(lái)更大的利益保障。
參考文獻:
�。�1］湯嘉偉．電子政務(wù)中的網(wǎng)絡(luò )安全問(wèn)題分析與研究［D］．貴州大學(xué)，20xx．
�。�2］張智慧．我國電子政務(wù)信息安全存在的問(wèn)題及對策研究［D］．湘潭大學(xué)，20xx．
�。�3］黃�。邶埥‰娮诱⻊�(wù)信息安全問(wèn)題分析與管理對策［D］．哈爾濱工業(yè)大學(xué)，20xx．
網(wǎng)絡(luò )安全的論文7
摘 要：隨著(zhù)科技發(fā)展與行業(yè)進(jìn)步，醫院管理也引入了計算機管理，在醫院各部門(mén)崗位已經(jīng)配備了計算機設備，大大提高了工作效率，醫院網(wǎng)絡(luò )化、智能化進(jìn)程不斷加快，全面有效的改善了醫院醫療環(huán)境與形象。醫院作為醫療機構，保存大量的信息與數據，只有全面確保計算機使用安全，才能維護好醫患關(guān)系，使醫院能夠正常經(jīng)營(yíng)。當前，網(wǎng)絡(luò )條件下計算機安全問(wèn)題已經(jīng)成為醫院重要的問(wèn)題。文章主要通過(guò)對醫院計算機網(wǎng)絡(luò )管理意義進(jìn)行分析，進(jìn)一步研究和探討了醫院網(wǎng)絡(luò )安全的技術(shù)與管理措施。
關(guān)鍵詞：醫院；網(wǎng)絡(luò )安全；網(wǎng)絡(luò )維護
中圖分類(lèi)號：TP393 文獻標志碼：A 文章編號：20xx-2945（20xx）34-0137-02
計算機使用必須要保證安全，才能有效維護用戶(hù)關(guān)系。作為保存有重要信息資源的醫療機構，如果醫院的計算機出現了安全問(wèn)題，則會(huì )導致患者信息泄漏，醫院設備受損。一家好的醫院必須要全面保證計算機使用安全，可以說(shuō)，信息系統網(wǎng)絡(luò )安全是醫院經(jīng)營(yíng)的基礎。隨著(zhù)科技的進(jìn)步與發(fā)展，醫院信息化、智能化、現代化發(fā)展速度增快，計算機已經(jīng)進(jìn)入到各個(gè)部門(mén)與崗位，網(wǎng)絡(luò )使用的安全問(wèn)題值得社會(huì )各界關(guān)注。對醫院來(lái)講，保存著(zhù)大量的有用信息，比如醫療信息、診斷病人過(guò)往病歷等，只有全面保證信息資源的安全，才能為醫生提供查詢(xún)資料，有力保護病人隱私等。特別是以人為本的經(jīng)營(yíng)理念深入，“以病人為核心”的醫療體系不斷建立起來(lái)，醫院也必須有能力保證病人的隱患不受侵害。
1 醫院計算機安全問(wèn)題
現代醫院經(jīng)營(yíng)越來(lái)越向綜合性發(fā)展，隨著(zhù)各大醫院對病歷系統的聯(lián)網(wǎng)與信息共享，各醫院的計算機形成了統一協(xié)調，網(wǎng)絡(luò )安全也成為主要的工作，更是一項不容忽視的問(wèn)題，如果安全問(wèn)題得不到重視，則會(huì )造成病毒侵入、木馬盜取信息等多種后果，嚴重的還會(huì )造成醫院電腦系統的癱瘓。在醫院計算機中的信息較為豐富，包含的內容多樣，任何一項內容出現安全問(wèn)題，都會(huì )造成重大后果。醫院計算機出現的安全問(wèn)題主要表現如下：
一是病人原始數據出現丟失，病人拍片、原始病歷等資料不全；二是病人隱私出現了泄露，影響了病人的治療與隱私；三是病人個(gè)人信息泄露；四是病歷可靠性、完整性遭到破壞。任何一種問(wèn)題均對醫患關(guān)系造成影響，更導致醫院社會(huì )形象受損。只有全面建立起網(wǎng)絡(luò )安全系統，才能有效保證醫院信息的安全。
1.1 醫院網(wǎng)絡(luò )管理意義
醫院網(wǎng)絡(luò )管理意義重大，特別是當前，一些醫院建立網(wǎng)站、數字化醫院等，大大提高了醫院與外界的溝通效率，使醫患關(guān)系得到改善，更全面提升了臨床醫療工作效率，更好地支持了教學(xué)和科研工作，在現代化管理上又上了一層臺階。
1.1.1 醫院網(wǎng)絡(luò )建設是總體趨勢
隨著(zhù)醫院管理的深入發(fā)展，各個(gè)細節得到充分重視，特別是管理環(huán)節流程更加細化科學(xué)，只有全面建立起安全可靠的.網(wǎng)絡(luò )安全管理模式，才能有效推進(jìn)醫院管理進(jìn)步與發(fā)展。在醫院全面實(shí)現安全管理已經(jīng)成為當前大的趨勢，那么，醫院安全網(wǎng)絡(luò )管理建設的重點(diǎn)是，通過(guò)在網(wǎng)絡(luò )中建立一整套管理模式，全面確保整個(gè)醫院數據處理系統、信息發(fā)布系統、病歷管理系統、醫生診斷系統等多個(gè)系統的安全，使各部分軟件、硬件得到有效保護，不因為偶然或惡意因素導致整個(gè)網(wǎng)絡(luò )遭受到破壞、更改、泄露等問(wèn)題的發(fā)生，同時(shí)，根據事務(wù)重要性、時(shí)間節段還能時(shí)時(shí)對整個(gè)網(wǎng)絡(luò )數據進(jìn)行安全備份，避免災難性破壞后，數據出現大量的丟失，更能夠實(shí)現迅速恢復的目標，醫院網(wǎng)絡(luò )安全管理已經(jīng)成為未來(lái)發(fā)展的大趨勢。
1.1.2 醫院網(wǎng)絡(luò )是醫院宣傳新渠道
傳統媒體有效受眾率低，信息容量受限，使醫院在網(wǎng)絡(luò )環(huán)境下建立自己的醫院網(wǎng)站進(jìn)行宣傳，網(wǎng)站不受容量、時(shí)間等限制，醫院能夠把大量證書(shū)、病例資料、對比數據等大量發(fā)布出去，通過(guò)醫院自己的網(wǎng)站，醫院能夠在宣傳方面大大降低成本，并能夠根據活動(dòng)對廣告進(jìn)行多樣化處理，廣告的內容更加豐富、及時(shí)，傳播的范圍更加廣泛。在宣傳上體現了醫院的特點(diǎn)。
1.1.3 醫院網(wǎng)絡(luò )開(kāi)辟了為患者服務(wù)新途徑
社會(huì )發(fā)展，人們更加關(guān)注自身的健康情況，隨著(zhù)人們對醫療服務(wù)要求的不斷提高，對健康需求也發(fā)生了新的變化，人們可以通過(guò)網(wǎng)站與醫院進(jìn)行溝通協(xié)調。傳統醫療模式不能與患者進(jìn)行及時(shí)互動(dòng)，滿(mǎn)足不了患者及時(shí)就醫的需求，而網(wǎng)站的建立，則能為患者提供大量的醫療信息，同時(shí)，也為患者了解醫院情況、網(wǎng)上預約掛號、專(zhuān)家咨詢(xún)等提供了便利。通過(guò)網(wǎng)絡(luò )技術(shù)支持，全面方便了廣大患者就醫，更向全社會(huì )提供了全方位醫療服務(wù)，為廣大人民群眾健康服務(wù)開(kāi)辟了一條直接、有效、經(jīng)濟、實(shí)惠的新服務(wù)途徑。
1.1.4 醫院網(wǎng)絡(luò )實(shí)現了辦公自動(dòng)化建設
通過(guò)網(wǎng)站建立，不但能夠建立起對外使用溝通機制，更能在內部強化學(xué)習與提升，促使行政部門(mén)人員學(xué)習微機管理、財務(wù)人員加強軟件應用、后勤人員提高技能，業(yè)務(wù)人員加快交流，從根本上加快醫院信息化建設步伐，為數字化醫院、現代化管理奠定良好的基礎。醫院網(wǎng)絡(luò )建設具有重要的作用，能夠充分運用微機系統收集、整理，歸納、匯總各方面信息，為院領(lǐng)導提供有參考價(jià)值的信息；對全院綜合資料做全面系統的統計及上報；為醫療質(zhì)量控制提供方便條件；滿(mǎn)足醫患登錄快速獲取最新信息的渠道。
2 醫院網(wǎng)絡(luò )的安全維護
醫院網(wǎng)絡(luò )建設是當前發(fā)展的趨勢，只有全面順應時(shí)代，才能保證醫院健康發(fā)展，網(wǎng)絡(luò )建設是現代醫療信息重要組成部分，其性能優(yōu)劣與能否正常開(kāi)展醫療工作有直接關(guān)系。
2.1 全面提升網(wǎng)絡(luò )建設技術(shù)
計算機網(wǎng)絡(luò )硬件設備安全維護非常重要，局域網(wǎng)主要用于服務(wù)各科室、工作站、辦公室、各收款處的，網(wǎng)絡(luò )分布到各個(gè)區域，為了保證各部分網(wǎng)絡(luò )安全，在網(wǎng)絡(luò )技術(shù)選擇上，需要使用星型拓撲結構對網(wǎng)絡(luò )進(jìn)行快速建設，利用太網(wǎng)技術(shù)是當前最理想的選擇。進(jìn)行建設過(guò)程中，可以全面做好技術(shù)選擇，醫院主干線(xiàn)采用多模光纖，從光纖到機器的終端使用屏蔽雙絞線(xiàn)，避免線(xiàn)路與線(xiàn)路之間相互交叉，并與強電保持一定距離，進(jìn)一步減少周邊對網(wǎng)絡(luò )的技術(shù)干擾，保證網(wǎng)絡(luò )使用安全可靠。endprint
2.2 全面對中央機房進(jìn)行系統維護
網(wǎng)絡(luò )管理需要中央機房運行，控制好機房溫度、電磁環(huán)境、防水、防鼠、供電及接地防雷，定期對安全日志做好全面的檢查，只有全面保證了工作環(huán)境，才能實(shí)現安全基礎。中心服務(wù)器需要采用雙機熱備份+磁盤(pán)陣列柜模式，如果一個(gè)服務(wù)器存在問(wèn)題故障，那么備份服務(wù)器就能及時(shí)切換，在2分鐘內能恢復處理文件，確保相關(guān)信息系統能夠正常運行，保證了系統的使用安全。
2.3 網(wǎng)絡(luò )線(xiàn)路管理維護
當前，隨著(zhù)技術(shù)的發(fā)展，各類(lèi)技術(shù)越來(lái)越多，網(wǎng)線(xiàn)種類(lèi)也非常豐富，目前來(lái)看，有光纖、屏蔽雙絞線(xiàn)、雙絞線(xiàn)等線(xiàn)路，而設備也呈現了多樣化，一般有交換機、路由器、避雷器、轉換器、網(wǎng)卡等，較多的線(xiàn)路與設施很容易出現使用故障，出現安全問(wèn)題，針對不同的故障，需要采取針對性的方法，保證系統使用安全，避免出現網(wǎng)絡(luò )癱瘓。要想解決這個(gè)問(wèn)題，則需要對網(wǎng)絡(luò )進(jìn)行備份管理，要設置交換機備份，在線(xiàn)路中進(jìn)行多種交換，保證上網(wǎng)速度。
2.4 計算機操作系統安全
需要對軟件系統定期檢測，避免出現違規訪(fǎng)問(wèn)，同時(shí)通過(guò)日志查看警告信息，及時(shí)發(fā)現問(wèn)題癥結，快速進(jìn)行解決，避免出現病毒感染。為了保證系統整體運行安全，還需要由專(zhuān)業(yè)人員定期進(jìn)行維護，及時(shí)下載系統補丁彌補系統隱患。對所有服務(wù)器和工作站的CMOS設置密碼，屏蔽USB接口，對關(guān)鍵數據實(shí)行加密存儲。微機的數據庫安全至關(guān)重要，只有全面保證數據庫完整，才能實(shí)現醫院穩定運行。醫院需要建立備份系統，保證信息不丟失。設計數據保護計劃來(lái)實(shí)現文件系統和網(wǎng)絡(luò )數據全脫機份，門(mén)診收費系統與住院部系統可以使用兩臺服務(wù)器，再設一臺總服務(wù)器，把醫院所有系統中的應用軟件全套備份，這種處理方法在實(shí)踐中的效果較好。
2.5 病毒防范與入侵檢測
為了保證計算機安全，可以使用安裝殺毒防毒軟件及軟件防火墻的方式解決軟件安全問(wèn)題，各工作站計算機病毒庫可能得不到及時(shí)更新，在使用過(guò)程中，極容易造成殺毒防毒軟件無(wú)法準確查殺系統病毒的問(wèn)題，使醫院信息受到危害，為了保證系統運行的安全，需要制定一套預防方法，選擇科學(xué)合理的防毒方案進(jìn)行有效防治，保證計算機網(wǎng)絡(luò )使用安全。當前，較普遍使用的是金山公司出品的《金山毒霸OR殺毒套裝》和卡巴斯基病毒實(shí)驗室推出的《卡巴斯基OR反病毒軟件7.0》�？紤]到醫院承載信息管理系統局域網(wǎng)與互聯(lián)網(wǎng)是物理隔斷，要定期對毒庫進(jìn)行系統更新，一般可以設置為每周更新二次即可，因為病毒變異的速度并沒(méi)有那么快，只要定期進(jìn)行更新就能夠起到查殺作用。
2.6 加強操作人員計算機操作能力
醫院各崗位人員必須要加強學(xué)習，提高對計算機安全的意識，因為在信息化建設過(guò)程中，各崗位均需要使用計算機進(jìn)行操作，所以需要定期對相關(guān)人員進(jìn)行業(yè)務(wù)培訓，提高對計算機操作的水平，增強軟件熟悉程度，嚴格要求相關(guān)人員遵守規章制度，將網(wǎng)絡(luò )故障問(wèn)題降低到最小。
3 結束語(yǔ)
醫院運行關(guān)系到國計民生，計算機網(wǎng)絡(luò )安全維護能夠充分保證醫院網(wǎng)絡(luò )系統順暢，在工作中發(fā)揮重要作用，推動(dòng)醫院科學(xué)管理進(jìn)程、為科研工作提供方便，網(wǎng)絡(luò )平臺安全管理至關(guān)重要，只有全面加強維護提升安全意識，才能保證醫院網(wǎng)絡(luò )安全穩定，為廣大患者提供便捷高效服務(wù)。
參考文獻：
[1]管麗瑩.醫院計算機網(wǎng)絡(luò )及信息安全管理[J].現代醫院，20xx（08）.
[2]李瑩，王軍，郝俊峰.醫院信息化建設存在的問(wèn)題與對策[J].衛生軟科學(xué)，20xx（08）.
[3]董曉非，羅力，秦一然.醫院信息化建設在醫院管理中的應用分析[J].計算機光盤(pán)軟件與應用，20xx（08）.
網(wǎng)絡(luò )安全的論文8
隨著(zhù)信息技術(shù)的廣泛運用，網(wǎng)絡(luò )安全理由也開(kāi)始影響著(zhù)整社會(huì )發(fā)展和人們的生產(chǎn)生活，已經(jīng)由單純的技術(shù)性理由轉變?yōu)榫C合性社會(huì )化理由，因此網(wǎng)絡(luò )安全體系的構建尤為重要。
一、計算機網(wǎng)絡(luò )技術(shù)
網(wǎng)絡(luò )安全是指相關(guān)人員采取一些信息技術(shù)安全措施確保網(wǎng)絡(luò )信息的安全和網(wǎng)絡(luò )系統的正常運轉。網(wǎng)絡(luò )安全體系的構建即可以保證微觀(guān)上對個(gè)人而言計算機用戶(hù)個(gè)人信息的安全，同時(shí)還可以從宏觀(guān)上通過(guò)網(wǎng)絡(luò )安全確保整個(gè)網(wǎng)絡(luò )系統的安全穩定運轉中發(fā)揮重要作用。
對于網(wǎng)絡(luò )安全體系的構建首先從信息的角度分析，網(wǎng)絡(luò )信息安全是確保體系安全的基礎，用戶(hù)在利用計算機網(wǎng)絡(luò )數據時(shí)，由于網(wǎng)絡(luò )設計本身存在一定的漏洞，用戶(hù)中進(jìn)入到非法的或者攜帶大量計算機病毒的領(lǐng)域內，造成計算機受到非法程序的攻擊帶來(lái)自身數據損壞，產(chǎn)生一定的損失；其次從計算機安全體系的結構分析，計算機信息能夠得到保護，網(wǎng)絡(luò )系統得以正常運轉的前提在于信息傳遞過(guò)程中保護系統的的構建，去建立嚴密，防止信息泄露和竊取的安全運輸系統，確保信息傳播的安全性。在安全系統構建是一門(mén)復雜的多領(lǐng)域的技術(shù)，通過(guò)用戶(hù)對數據的加密，存取權限的設置，防病毒傳遞等幾個(gè)方面加強。在信息的傳播中主要從確保信息真實(shí)，完整性出發(fā)防止非法用戶(hù)利用信息技術(shù)漏洞盜取客戶(hù)個(gè)人信息的違法行為。
二、計算機網(wǎng)絡(luò )安全出現的理由
1.認證環(huán)節不嚴謹
當前認證技術(shù)主要通過(guò)用戶(hù)對信息加密，使用口令認證方式，但是資深信息安全專(zhuān)家都認識到口令認證的不安全性，網(wǎng)上的用戶(hù)的各種密碼口令計算機高手可以通過(guò)多種策略破譯，例如加密的口令解密和通過(guò)信道竊取口令。
2.網(wǎng)絡(luò )系統的易被監視性
用戶(hù)訪(fǎng)問(wèn)外部網(wǎng)絡(luò )使用Telnet或FTP連接其他遠程主機或服務(wù)器的賬戶(hù)，上傳至外部網(wǎng)絡(luò )中時(shí)是公開(kāi)透明未加密的，用戶(hù)長(cháng)期的在非安全模式下的操作，導致駭客或者病毒可以監視、竊取攜帶個(gè)人信息，然后利用這些信息通過(guò)正常渠道登錄網(wǎng)站�？梢�(jiàn)網(wǎng)絡(luò )動(dòng)態(tài)性和開(kāi)放性是造成網(wǎng)絡(luò )信息安全的重要理由。
3.不易區分信息的真實(shí)性
很多單位或者企業(yè)Unix主機作為局域網(wǎng)服務(wù)器使用，辦公室職員可以把個(gè)人電腦利用TCP/IP網(wǎng)絡(luò )軟件來(lái)訪(fǎng)問(wèn)局域網(wǎng)的其他電腦。一般使用只檢測ip地址的NFS來(lái)對服務(wù)器的目錄和文件進(jìn)行訪(fǎng)問(wèn)，非法信息的'攻擊者很快速的就可以設置好與其他個(gè)人電腦同樣名城和ip的計算機，然后通過(guò)unix逐級模仿合法用戶(hù)對外發(fā)送信息，例如發(fā)送電子郵件時(shí)，攻擊者可以越過(guò)ASCII的協(xié)議，手工輸入發(fā)送命令，而主機無(wú)法辨別發(fā)送主機發(fā)送信息是否來(lái)自合法用戶(hù)直接對外發(fā)送，那么大量的欺騙類(lèi)和偽造的電子郵件就產(chǎn)生了。
三、目前我國計算機網(wǎng)絡(luò )安全的目前狀況
1.病毒異�；钴S，網(wǎng)絡(luò )系統感染嚴重
根據我國計算機病毒應急處理中心日常監測結果來(lái)看，近年來(lái)約有三分之二以上的個(gè)人計算機被病毒感染或者收到過(guò)非法攻擊，其中一部分因為受到病毒的損害較大，數據幾乎完全被破壞。隨著(zhù)信息技術(shù)的發(fā)展和推廣，用戶(hù)計算機網(wǎng)絡(luò )安全意識薄弱和計算機系統設計存在的漏洞都導致病毒大量大范圍的出現，給計算機個(gè)人乃至整個(gè)國家的網(wǎng)絡(luò )安全帶來(lái)較大的隱患。
2.駭客數量的逐漸增加
駭客都擁有高超的計算機編程水平，由于網(wǎng)絡(luò )開(kāi)放性和網(wǎng)絡(luò )信息自身安全性較低，容易被竊取的特性，我國95%與外部網(wǎng)絡(luò )連接的管理中心都收到過(guò)境內外駭客的攻擊和入侵，特別是一些重點(diǎn)單位，銀行和證券等金融機構是駭客集中攻擊的領(lǐng)域，對整個(gè)國家的安全造成較大的威脅。
3.信息基礎設施面對網(wǎng)絡(luò )安全的挑戰
面對信息安全的嚴峻形勢，我國網(wǎng)絡(luò )核心技術(shù)還比較薄弱，高級網(wǎng)絡(luò )人才較少，很多先進(jìn)技術(shù)都是來(lái)源于其它國家，導致我國網(wǎng)絡(luò )信息處于被動(dòng)的地位。根據簡(jiǎn)氏戰略報告對各國信息網(wǎng)絡(luò )防護評估，我國是世界上網(wǎng)絡(luò )安全防護水平最低的國家之一，網(wǎng)絡(luò )基礎設施自身技術(shù)缺陷和滯后性導致我國的網(wǎng)絡(luò )安全防護薄弱，國內有關(guān)竊取網(wǎng)絡(luò )信息和駭客攻擊大型網(wǎng)站的違法案件不斷遞增。
四、計算機網(wǎng)絡(luò )安全的主要防范措施
1.防火墻技術(shù)
防火墻技術(shù)的作用通過(guò)對外部網(wǎng)絡(luò )帶來(lái)的信息進(jìn)行過(guò)濾，對一些非法網(wǎng)站限制用戶(hù)的登錄和操作行為；外來(lái)客戶(hù)通過(guò)網(wǎng)絡(luò )進(jìn)入到用戶(hù)的個(gè)人網(wǎng)絡(luò )時(shí)采取審查制約的安全行為，只有通過(guò)審查才能訪(fǎng)問(wèn)內部網(wǎng)絡(luò )，可以防止駭客對于個(gè)人電腦的非法訪(fǎng)問(wèn)；防火墻技術(shù)可以實(shí)時(shí)記錄計算機運轉的相關(guān)數據并產(chǎn)生操作日志，當發(fā)現不安全行為產(chǎn)生非正常數據時(shí)可以采取報警給計算機用戶(hù)，計算機用戶(hù)進(jìn)行科學(xué)安全有用的網(wǎng)絡(luò )資源；防火墻確保在用戶(hù)在對外傳輸數據時(shí)，設置了傳輸屏障，只有通過(guò)防火墻顧慮檢查在確保網(wǎng)絡(luò )安全的情況下完成信息的傳輸�？傊梢酝ㄟ^(guò)強化防火墻技術(shù)通過(guò)內外訪(fǎng)問(wèn)制約審核，確保網(wǎng)絡(luò )系統安全的核心技術(shù)之一。
2.數據加密技術(shù)
和防火墻被動(dòng)式的采取防范措施不同，數據加密措施是要求企業(yè)或者計算機個(gè)人用戶(hù)通過(guò)主動(dòng)增加信息的安全性來(lái)避開(kāi)信息被非法盜取。數據加密技術(shù)就是利用數學(xué)策略，對機密信息進(jìn)行重新組織編碼加密，通過(guò)TCP/IP傳輸后，只有獲取了合法密匙的收件人才能夠恢復數據獲取信息的一種主動(dòng)防御策略，即使在傳輸過(guò)程中被非法客戶(hù)獲取，沒(méi)有密匙信息也無(wú)法對數據進(jìn)行解密恢復，進(jìn)而確保信息傳輸通道的的安全性。
3.網(wǎng)絡(luò )安全掃描和入侵檢測技術(shù)
傳統網(wǎng)絡(luò )安全防范意識下，用戶(hù)只停留在查殺病毒的被動(dòng)措施無(wú)法從根本上杜絕安全隱患。信息技術(shù)的發(fā)展，病毒也不斷的復雜化，這就要求用戶(hù)提高病毒防范意識，對于計算機系統和軟件的漏洞及時(shí)掃描修補提高防范病毒攻擊的防御能力；再次計算機用戶(hù)為了確保個(gè)人信息的安全也要提高對非法行為的鑒別意識，不主動(dòng)去瀏覽非安全性的網(wǎng)站，對于非法入侵行為及時(shí)采取切斷攻擊或者利用防火墻技術(shù)凈高度娥方式確保個(gè)人網(wǎng)絡(luò )信息的安全性。
結束語(yǔ)
隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的逐漸普及，網(wǎng)絡(luò )安全的問(wèn)題日益明顯，網(wǎng)絡(luò )技術(shù)的公開(kāi)性使得計算機網(wǎng)絡(luò )的安全存在不少隱患。在日常生活中，網(wǎng)絡(luò )安全受到威脅的小到QQ等賬號被盜、中毒，大到網(wǎng)絡(luò )系統受到駭客的攻擊，所以，人們在工作或生活中應用計算機技術(shù)時(shí)要時(shí)刻注意網(wǎng)絡(luò )的安全使用，最好從規范自己的上網(wǎng)習慣開(kāi)始，對于不明網(wǎng)站不要隨意訪(fǎng)問(wèn)，如果是在工作中，還要建立網(wǎng)絡(luò )使用的規章制度，最大程度的保證網(wǎng)絡(luò )安全使用。
參考文獻
[1]吳雷.淺析計算機網(wǎng)絡(luò )安全隱患與應對措施[J].網(wǎng)絡(luò )通訊及安全，20xx.
[2]溫愛(ài)華，石建國.計算機網(wǎng)絡(luò )安全與防火墻技術(shù)[J].產(chǎn)業(yè)與科技論壇，20xx.
[3]吳雷.計算機網(wǎng)絡(luò )安全及應策略略研究[J].信息與電腦，20xx.
[4]梅云紅.計算機網(wǎng)絡(luò )安全隱患與防范策略的探討[J].計算機與信息技術(shù)，20xx.
網(wǎng)絡(luò )安全的論文9
【摘要】計算機網(wǎng)絡(luò )技術(shù)不斷發(fā)展，現在已經(jīng)被廣泛的應用到各個(gè)領(lǐng)域中，網(wǎng)絡(luò )安全與網(wǎng)絡(luò )管理也逐漸成為研究管理的要點(diǎn)。雖然一直有各項新型技術(shù)被應用到安全防護方面，但是入侵案件不斷發(fā)生，危及網(wǎng)絡(luò )信息安全，必須要采取措施來(lái)建立完善網(wǎng)絡(luò )安全管理系統。本文針對網(wǎng)絡(luò )安全現狀，對安全管理系統的設計進(jìn)行了簡(jiǎn)要分析。
【關(guān)鍵詞】網(wǎng)絡(luò )安全；管理系統；安全網(wǎng)關(guān)
計算機網(wǎng)絡(luò )的應用效果影響著(zhù)社會(huì )經(jīng)濟發(fā)展，同時(shí)也關(guān)乎人們生活質(zhì)量，一直以來(lái)都是重點(diǎn)研究?jì)热�。但是在網(wǎng)絡(luò )技術(shù)應用普及的同時(shí)，受網(wǎng)絡(luò )環(huán)境特點(diǎn)影響，存在較大的安全風(fēng)險，必須要采取措施來(lái)建立完善安全管理系統。網(wǎng)絡(luò )安全管理系統的建設，需要明確設計目標，然后合理選擇應用技術(shù)，設計安全網(wǎng)關(guān)，確保安全管理系統的安全性。
1網(wǎng)絡(luò )安全管理系統分析
網(wǎng)絡(luò )環(huán)境為一個(gè)開(kāi)放的狀態(tài)，在運行過(guò)程中很容易受外界干擾，進(jìn)而會(huì )發(fā)生安全事故。建立網(wǎng)絡(luò )安全管理系統，對保證信息網(wǎng)絡(luò )運行安全性與穩定性具有重要意義。信息安全系統應具有完整性、保密性以及不可否認性特點(diǎn)，即保證信息來(lái)源、去向以及內容的準確性，并且在運行過(guò)程中不會(huì )發(fā)生泄露或者擴散等情況。另外，不可否認性即確定消息發(fā)送以及接收者無(wú)法否認自己操作行為。為有效防御網(wǎng)絡(luò )系統應用過(guò)程中遇到的攻擊行為，需要重點(diǎn)做好防火墻、漏洞掃描、防病毒以及入侵檢測等方面的研究，提高網(wǎng)絡(luò )設備以及線(xiàn)路自身的可靠性[1]。在此基礎上，還需要對各項安全設備進(jìn)行統籌分析，構建一個(gè)網(wǎng)絡(luò )安全管理系統，減少各類(lèi)安全事故的發(fā)生，提高網(wǎng)絡(luò )信息安全性。
2網(wǎng)絡(luò )安全管理系統設計方案
2.1系統模塊設計
網(wǎng)絡(luò )監控系統模塊可以分為多個(gè)分項，如用戶(hù)登錄、用戶(hù)管理、單位管理、網(wǎng)絡(luò )連接監控、網(wǎng)絡(luò )流量監控、危險數據報警以及數據統計分析等，不同模塊功能不同，相互之間具有一定聯(lián)系。例如系統登錄模塊，操作人員將用戶(hù)名、編號、密碼等信息輸入到登錄界面，然后通過(guò)與數據庫內信息對比一致，允許進(jìn)入系統，相反會(huì )顯示信息錯誤，拒絕進(jìn)入系統[2]。網(wǎng)絡(luò )流量監控模塊，即主要對網(wǎng)絡(luò )流入流出數據進(jìn)行監控，包括流入流出數據總量、速度、最高速度、平均流速等。
2.2輸入輸出設計
2.2.1輸入設計
要保證系統輸入數據的'正確性，系統設計時(shí)應遵循“簡(jiǎn)單性、最小量、早檢驗、少轉換”原則，對統計報表與數據庫內容選擇相同設計形式。通過(guò)Delphi中數據存取組件建立應用程序實(shí)現數據庫的連接，保證用戶(hù)在任何輸入界面輸入數據均可以對應數據內字段，滿(mǎn)足信息輸入需求。
2.2.2輸出設計
輸出設計時(shí)需要綜合分析用戶(hù)需求，遵循易操作原則，提高交互界面的友好性。系統信息錄入、數據檢索以及統計分析通過(guò)交互界面完成，利用Delphi專(zhuān)門(mén)設計統計分表報表進(jìn)行打印[3]。其中，對于打印硬件的設計，應能夠直接通過(guò)各類(lèi)型顯示終端、多媒體設備完成顯示輸出，以及能夠利用各類(lèi)型打印機完成文件的打印輸出。
2.3數據庫設計
數據庫設計目的是提高計算機數據信息的存儲，分為規范化設計、數據、實(shí)體、關(guān)系的完整性設計、建立數據庫實(shí)體與對象以及數據庫設計文檔等。JAVA應用到數據庫設計，為一種數據訪(fǎng)問(wèn)機制，可以提供統一接口來(lái)訪(fǎng)問(wèn)各類(lèi)型數據庫服務(wù)器，通過(guò)應用程序來(lái)實(shí)現與數據庫的穩定連接。本文分析系統，數據庫設計共包括兩個(gè)部分六個(gè)數據表，一部分為本地數據庫，包括網(wǎng)絡(luò )流量表、本機詳細表與網(wǎng)絡(luò )連接表。另一部分為遠程數據庫，包括網(wǎng)絡(luò )流量表、網(wǎng)絡(luò )連接表、單位表以及用戶(hù)表。
3網(wǎng)絡(luò )安全管理系統設計要點(diǎn)分析
3.1各功能模塊算法
3.1.1系統登錄模塊
設置參數：UserName獲取用戶(hù)信息，Password獲取口令信息。將獲得的用戶(hù)信息與輸入信息進(jìn)行對比，如果數據值相同，則返回boolean值true，允許用戶(hù)登入系統；如果數據值不同，則返回false，提示信息錯誤重新登錄。
3.1.2用戶(hù)管理模塊
為保證系統運行安全性，需要對不同用戶(hù)進(jìn)行權限設置，不同權限用戶(hù)登錄要求不同，但是均需要按照要求登錄驗證。如果為超級用戶(hù)權限登錄，可以對當前用戶(hù)進(jìn)行管理與設置，并且可以隨時(shí)增加用戶(hù)并設置權限。如果以普通用戶(hù)權限登錄，則只允許對個(gè)人信息的修改，以及本級別權限對應操作。
3.1.3網(wǎng)絡(luò )流量輸入模塊
以流出、流入流量大小信息為依據，將網(wǎng)絡(luò )流量保存到本地數據中，包括MAC地址、IP地址、時(shí)間、日期、流入流出數據量等。在下一次啟動(dòng)時(shí)，需要自動(dòng)將上次啟動(dòng)后產(chǎn)生變動(dòng)的數據內容保存到遠程數據庫中，整個(gè)操作工程需要通過(guò)相應組件與遠程數據庫連接完成。
3.1.4網(wǎng)絡(luò )連接輸入模塊
將網(wǎng)絡(luò )連接情況數據信息保存到本地數據庫內，包括MAC地址、本地IP地址、遠程IP地址、時(shí)間、日期、連接類(lèi)型以及連接狀態(tài)等。將各組件與本地、遠程數據庫進(jìn)行連接，確保在系統下次啟動(dòng)時(shí)，能夠將上次啟動(dòng)產(chǎn)生的數據，以及變動(dòng)后內容全部存儲到遠程數據庫內。
3.1.5網(wǎng)絡(luò )查詢(xún)模塊
主要是來(lái)完成網(wǎng)絡(luò )連接狀態(tài)、網(wǎng)絡(luò )流量變動(dòng)等數據信息的統分析，對權限內計算機運行某時(shí)間段的連接與流量情況進(jìn)行查詢(xún)。然后通過(guò)查詢(xún)模塊來(lái)對各項數據進(jìn)行分析，得出分析結果后，有針對性的提出安全管理措施。
3.2用戶(hù)界面設計
為提高系統使用安全性，應對各限制系統進(jìn)行操作權限設計，如用戶(hù)登錄模塊，需要對用戶(hù)信息與權限進(jìn)行驗證，確定信息無(wú)誤后才可進(jìn)入系統，相反不允許登錄。登錄成功后顯示系統操作主界面，包括系統選擇區、功能按鈕區與條件選擇區，選擇目錄樹(shù)形式設計單位選擇區，根據不同級別設置相應對象。同時(shí)還需要對查詢(xún)對象進(jìn)行選擇設置，如網(wǎng)絡(luò )流量、網(wǎng)絡(luò )連接以及查詢(xún)時(shí)間段等。
4結束語(yǔ)
提高網(wǎng)絡(luò )安全性是計算機網(wǎng)絡(luò )技術(shù)研究的要點(diǎn)，對提高網(wǎng)絡(luò )信息應用效果具有重要意義。除了要對網(wǎng)絡(luò )設備進(jìn)行安全防護處理外，還應針對實(shí)際情況建立網(wǎng)絡(luò )安全管理系統，在確定系統框架后，對不同功能模塊進(jìn)行分析，確保其功能的正常發(fā)揮。通過(guò)安全管理系統，對網(wǎng)絡(luò )運行流量、連接以及信息等進(jìn)行管理，提高網(wǎng)絡(luò )抵御外界攻擊的功能。
參考文獻
[1]高瞻.網(wǎng)格環(huán)境下的校園網(wǎng)絡(luò )安全管理系統設計與實(shí)現[D].電子科技大學(xué)，20xx.
[2]張熙.多域網(wǎng)絡(luò )安全管理系統策略一致性的研究與設計[D].北京郵電大學(xué)，20xx.
[3]朱賓.內部網(wǎng)絡(luò )安全管理系統的研究與實(shí)現[D].北京郵電大學(xué)，20xx.
網(wǎng)絡(luò )安全的論文10
一、網(wǎng)絡(luò )環(huán)境下計算機安全的定義
網(wǎng)絡(luò )環(huán)境下的計算機安全就是指在網(wǎng)絡(luò )環(huán)境里利用網(wǎng)絡(luò )管理技術(shù)和控制措施，保證在網(wǎng)絡(luò )環(huán)境下的計算機數據的完整性、可使用性和保密性。在網(wǎng)絡(luò )環(huán)境下的計算機需要保證兩個(gè)方面的安全，一個(gè)是物理方面的安全，一個(gè)是邏輯方面的安全。物理方面的安全是指系統設備中與數據有關(guān)的設施一定要受到物理方面的保護，不能使這些元件遭到丟失或破壞；邏輯方面的安全是指我們要在網(wǎng)絡(luò )環(huán)境下保證計算機數據的完整性、可用性和保密性。
二、網(wǎng)絡(luò )環(huán)境下的計算機存在哪些不安全因素
在網(wǎng)絡(luò )環(huán)境下的計算機存在的不安全因素有很多，但這些因素主要有三類(lèi)，分別是人為因素、自然因素和突發(fā)因素。人為因素指不法分子利用非法手段進(jìn)入機房，或復制拷貝計算機重要的系統資源，或非法篡改數據和編制計算機病毒，或偷取破壞計算機硬件設備。人為因素是對網(wǎng)絡(luò )環(huán)境下計算機安全問(wèn)題造成威脅的最大因素。自然因素和突發(fā)因素多和計算機網(wǎng)絡(luò )有關(guān)，網(wǎng)絡(luò )不安全因素主要有兩種，一是網(wǎng)絡(luò )計算機的網(wǎng)絡(luò )帶有薄弱性；二是網(wǎng)絡(luò )計算機操作系統存在安全隱患。
�。ㄒ唬┚W(wǎng)絡(luò )計算機的網(wǎng)絡(luò )帶有薄弱性
在互聯(lián)網(wǎng)下，計算機要面對的是全球所有聯(lián)網(wǎng)的機器，也就是說(shuō)，我們每個(gè)人都可以在上網(wǎng)的時(shí)候向世界上任何一個(gè)地方方便地去傳輸和獲取我們所需要的各種各樣的信息。面對這種情形，計算機的安全就遭遇了空前的挑戰，這些挑戰來(lái)自互聯(lián)網(wǎng)的三個(gè)特征，即互聯(lián)網(wǎng)的開(kāi)放性、共享性和國際性。
1.計算機互聯(lián)網(wǎng)的開(kāi)放性。計算機互聯(lián)網(wǎng)是一項完全開(kāi)放的技術(shù)，這種技術(shù)就使得計算機有可能面臨來(lái)自各方面的攻擊，這些攻擊無(wú)孔不入，它們有的是從物理傳輸線(xiàn)路上對計算機進(jìn)行攻擊，有的是通過(guò)互聯(lián)網(wǎng)的協(xié)議對計算機進(jìn)行攻擊，有的是通過(guò)計算機的軟件或硬件的漏洞對計算機進(jìn)行攻擊。
2.計算機網(wǎng)絡(luò )的共享性�；ヂ�(lián)網(wǎng)上的東西都具有共享性，網(wǎng)絡(luò )資源人人可用，人們在使用互聯(lián)網(wǎng)時(shí)沒(méi)有什么固定的技術(shù)要求，用戶(hù)可以自由上網(wǎng)，也能根據自己的需求隨意發(fā)布和獲得自己需要的各種信息，這些信息在全球范圍內都具有共享性，自己的東西別人能使用，自己也能使用別人的東西。
3.計算機網(wǎng)絡(luò )的國際性�；ヂ�(lián)網(wǎng)里的每一臺計算機都是和全球的網(wǎng)絡(luò )連在一起的，這就是說(shuō)，你的聯(lián)網(wǎng)計算機不僅有可能受到局域網(wǎng)內計算機的攻擊、本地區計算機的攻擊，也可能遭遇世界上任何一臺計算機的攻擊，所以你要時(shí)刻提防來(lái)自各個(gè)地區的網(wǎng)絡(luò )網(wǎng)路入侵者的攻擊，這就增加了計算機的風(fēng)險。
�。ǘ┚W(wǎng)絡(luò )計算機的操作系統存在安全隱患
在互聯(lián)網(wǎng)下，計算機的操作系統為計算機程序或其他的系統提供了一個(gè)使他們正常運行的環(huán)境，也為計算機提供了各種各樣的文件管理或其他管理功能，并為系統軟件和硬件資源提供了一定的支撐環(huán)境。倘若計算機本身的操作系統軟件出現了問(wèn)題，那么計算機就開(kāi)始出現一系列的安全隱患。
1.網(wǎng)絡(luò )計算機操作系統本身功能存有缺陷。因為計算機系統要為計算機的管理提供多種支撐，這些管理也很繁多，不但有外設管理也有內存管理，不但有硬件管理也有軟件管理。這些管理都是通過(guò)一定的程序模塊來(lái)進(jìn)行的，假如其中的任何一項管理出現了漏洞，當計算機與外在網(wǎng)絡(luò )連接起來(lái)的時(shí)候就有可能導致計算機系統癱瘓，所以許多網(wǎng)絡(luò )高手甚至電腦網(wǎng)路入侵者都是針對網(wǎng)絡(luò )計算機操作系統存在的漏洞進(jìn)行攻擊的，他們通過(guò)一定的程序迫使操作系統尤其是部分服務(wù)器系統在瞬間癱瘓。
2.網(wǎng)絡(luò )計算機的操作系統在網(wǎng)絡(luò )上為計算機提供部分聯(lián)網(wǎng)功能或服務(wù)時(shí)也會(huì )帶來(lái)隱患。這些功能也許是文件的傳輸，也許是軟件程序的安裝或加載，也許是可執行文件。網(wǎng)絡(luò )下的計算機的一個(gè)重要功能就是可以進(jìn)行文件的傳輸，在文件傳輸過(guò)程中常常會(huì )帶有許多可執行文件，這些文件都是人為編寫(xiě)的一定的程序，假如這些可執行文件的某些地方有漏洞，也可能造成系統的癱瘓。倘若有人故意在傳輸的文件或遠程調用的軟件商故意安裝一些具有偷窺性質(zhì)的間諜軟件，那么這些文件在整個(gè)傳輸過(guò)程中都會(huì )受到別人的監視，因此這些程序或文件都會(huì )給計算機的安全帶來(lái)麻煩，因此我們在對網(wǎng)絡(luò )計算機進(jìn)行操作時(shí)，要盡量少用或不用來(lái)歷不明的或對他們的安全性存有懷疑的軟件。
3.網(wǎng)絡(luò )計算機的不安全因素跟操作系統的可創(chuàng )建、支持和守護進(jìn)程也有一定的關(guān)聯(lián)。操作系統在創(chuàng )建和支持進(jìn)程時(shí)，可以支持被創(chuàng )建的進(jìn)程繼承創(chuàng )建的權利，這就為遠程服務(wù)器上安裝一些諜報軟件提供了條件，如果有人把諜報軟件以一種合法用戶(hù)的假象捆綁在一個(gè)特權用戶(hù)上，就能使得諜報或網(wǎng)路入侵者軟件在不被人察覺(jué)的情況下完成它們的間諜功能。操作系統在守護進(jìn)程時(shí)一些病毒監控軟件剛好也是守護進(jìn)程，這些進(jìn)程有的是良性的.防病毒程序，有些卻是病毒程序，如果碰到一些危險的進(jìn)程，就有可能使得硬盤(pán)被格式化，這樣就會(huì )出現安全隱患，這些安全隱患會(huì )在固定的時(shí)間發(fā)生作用，平時(shí)我們預測不到這種安全隱患的存在，操作系統的守護進(jìn)程就在不知不覺(jué)中被破壞掉了。
4.網(wǎng)絡(luò )計算機操作系統的遠程調用功能可能給計算機帶來(lái)安全隱患。我們常用的聯(lián)網(wǎng)計算機操作系統都具有遠程調節或協(xié)助功能，這種功能使得任何一臺計算機都能夠通過(guò)遠程去調用一個(gè)巨型服務(wù)器里面的某些程序，并且這種功能還可以給遠程的服務(wù)器提供一定的程序讓服務(wù)器去執行。在網(wǎng)絡(luò )計算機進(jìn)行遠程調用功能時(shí)需要經(jīng)過(guò)許多環(huán)節，在這些環(huán)節中的某些交流溝通環(huán)節有可能出現被某些人監控的情況，這樣就給計算機的安全帶來(lái)了隱患。
5.網(wǎng)絡(luò )計算機操作系統的后門(mén)和漏洞會(huì )給網(wǎng)絡(luò )計算機帶來(lái)安全隱患。操作系統的程序設計人員在對操作系統程序進(jìn)行開(kāi)發(fā)時(shí)總會(huì )給程序留一個(gè)后門(mén)，通過(guò)這些后門(mén)程序，設計人員可以通過(guò)繞過(guò)一些安全控制去獲得對系統或者程序的訪(fǎng)問(wèn)權，但是如果這些后門(mén)程序被一些不法分子或者網(wǎng)路入侵者利用，那些沒(méi)有被刪除的后門(mén)程序就成了泄露或丟失信息的漏洞，同時(shí)操作系統程序中還存在一些沒(méi)有口令的入口，這也給網(wǎng)絡(luò )計算機的安全帶來(lái)危險性。雖然網(wǎng)絡(luò )計算機的操作系統漏洞可以通過(guò)軟件升級來(lái)克服，但等到發(fā)現這些漏洞進(jìn)行系統升級時(shí)，某些漏洞能使系統的安全控制變得沒(méi)有意義，很小的一ige漏洞就可能使網(wǎng)絡(luò )計算機的網(wǎng)絡(luò )癱瘓掉。
三、網(wǎng)絡(luò )計算機安全隱患的對策
�。ㄒ唬┚W(wǎng)絡(luò )計算機物理層面的安全對策
我們如果想保證網(wǎng)絡(luò )計算機的安全，最主要的就是為網(wǎng)絡(luò )計算機提供一個(gè)安全的物理環(huán)境，也就是說(shuō)，網(wǎng)絡(luò )計算機的機房要有必要的安全設施。在網(wǎng)絡(luò )計算機安放的地方，我們要保證有一定的環(huán)境條件，這些環(huán)境條件是指計算機所在地的氣溫、空氣濕度、防腐蝕度、電氣的干擾等方面都要有一定的防護措施。同時(shí)，我們要給網(wǎng)絡(luò )計算機選擇一個(gè)合適的安裝環(huán)境，這些環(huán)境需要網(wǎng)絡(luò )計算機避開(kāi)一些有強烈振動(dòng)的振動(dòng)源和強烈聲音的噪聲源，同時(shí)在機房建筑物上下左右要避免有用水設備。對于機房人員的出入，也要有必要的管理措施，對于哪些機器哪些人可以用、哪些人不能用要有一定的限制，未經(jīng)允許的人禁止進(jìn)入機房重地。對于重要的網(wǎng)絡(luò )計算機，我們要安裝必要的防盜和安全防護措施，避免網(wǎng)絡(luò )計算機遭受物理侵犯或非法個(gè)人或團體的侵犯。
�。ǘ┚W(wǎng)絡(luò )計算機管理層面的安全對策
在對網(wǎng)絡(luò )計算機進(jìn)行安全對策考慮時(shí)，我們需要有一定的法律法規和執行的力度。我們要對網(wǎng)絡(luò )計算機管理或使用人員進(jìn)行一些列的法制教育，包括計算機犯罪法、網(wǎng)絡(luò )計算機安全法、保密法和數據保護法等，讓他們明確自己的使用權利和義務(wù)。同時(shí)，我們還要對網(wǎng)絡(luò )計算機管理人員進(jìn)行一定的安全教育和必要的道德觀(guān)和法制觀(guān)的教育，讓網(wǎng)絡(luò )計算機管理人員既受到了道德觀(guān)的熏陶，也受到法律法規的限制的束縛，這樣我們才能不斷地對網(wǎng)絡(luò )計算機的安全管理進(jìn)行完善和強化。網(wǎng)絡(luò )計算機管理人員也要有安全意識，注意不但要防護來(lái)自網(wǎng)絡(luò )的病毒，也要防止來(lái)自遠處的網(wǎng)路入侵者攻擊。要建立一套相應的安全管理制度。這些制度要求網(wǎng)絡(luò )計算機管理人員必須自覺(jué)遵守，這些管理制度可以包括對人員的管理制度、對網(wǎng)絡(luò )計算機的運行和維護制度、對網(wǎng)絡(luò )計算機的資料管理制度、對網(wǎng)絡(luò )計算機機房的保衛制度和對網(wǎng)絡(luò )計算機環(huán)境的衛生打掃制度。
�。ㄈ┚W(wǎng)絡(luò )計算機技術(shù)層面的安全對策
在技術(shù)層面，我們對網(wǎng)絡(luò )計算機實(shí)時(shí)進(jìn)行病毒掃描、實(shí)時(shí)對網(wǎng)絡(luò )計算機進(jìn)行監控。我們既要對網(wǎng)絡(luò )計算機設置防火墻，也要不斷地對病毒報告進(jìn)行分析和對系統進(jìn)行安全管理。我們在對網(wǎng)絡(luò )計算機安全進(jìn)行防范時(shí)，要注意在技術(shù)上對網(wǎng)絡(luò )的訪(fǎng)問(wèn)進(jìn)行控制，對網(wǎng)絡(luò )權限也要進(jìn)行控制，對于屬性目錄級別我們也要進(jìn)行控制。同時(shí)，我們也要學(xué)會(huì )對數據庫進(jìn)行備份和恢復，在系統發(fā)生意外時(shí)，我們要會(huì )運用數據備份和數據恢復進(jìn)行及時(shí)的操作。同時(shí)，我們也要掌握一些其他技術(shù)，這些技術(shù)包括運用密碼技術(shù)即網(wǎng)絡(luò )計算機信息安全的核心技術(shù)、完善更安全的操作系統技術(shù)即不給病毒的生長(cháng)提供溫床的技術(shù)、切斷傳播途徑確保計算機不受外來(lái)硬件感染病毒、提高網(wǎng)絡(luò )反病毒技術(shù)即限制只能服務(wù)器才允許執行文件的技術(shù)等。在日常生活中確保網(wǎng)絡(luò )計算機的安全是一個(gè)龐大的工程，它涉及到的方面比較多，不但要涉及到網(wǎng)絡(luò )計算機的網(wǎng)絡(luò )和操作系統、網(wǎng)絡(luò )計算機的存放環(huán)境、網(wǎng)絡(luò )計算機管理人員的素質(zhì)和技術(shù)，還要涉及到網(wǎng)絡(luò )計算機安全管理制度和措施等。我們在對網(wǎng)絡(luò )計算機安全問(wèn)題進(jìn)行分析和尋找對策時(shí)需要具體問(wèn)題具體分析，我們要把這些防范措施通過(guò)一定的手段使它們綜合起來(lái)。對于網(wǎng)絡(luò )計算機的安全防范，我們要做到以人為主，同時(shí)結合環(huán)境和法律制度進(jìn)行統一的整合和教育。在對網(wǎng)絡(luò )計算機犯罪和網(wǎng)絡(luò )計算機病毒防范方面，我們還要同國際接軌，通過(guò)和國際相應的組織合作來(lái)共同完成確保網(wǎng)絡(luò )計算機安全的使命。
網(wǎng)絡(luò )安全的論文11
摘要：漳州市氣象網(wǎng)絡(luò )安全的建設以國家等級保護相關(guān)政策和技術(shù)標準要求為依據， 結合信息網(wǎng)絡(luò )安全現狀， 從外網(wǎng)系統和內網(wǎng)系統構建相應的安全保障系統， 以主機安全、網(wǎng)絡(luò )安全、數據安全、應用安全、安全管理為目標， 建成“分區分域、多層防護”的市級氣象信息網(wǎng)絡(luò )安全防御體系。
關(guān)鍵詞：氣象； 網(wǎng)絡(luò )安全； 安全防護；
在氣象局機房?jì)炔渴鹁W(wǎng)絡(luò )安全系統， 按照網(wǎng)絡(luò )安全管理二級標準， 完善全市信息安全體系， 加強市、縣信息網(wǎng)絡(luò )安全， 在互聯(lián)網(wǎng)連接部分部署防火墻、入侵檢測等設備， 局域網(wǎng)內部計算機上安裝集中式防病毒軟件， 及時(shí)進(jìn)行病毒定義更新。同時(shí)增加數據庫審計系統， 實(shí)現對數據庫非法調用進(jìn)行監控管理與及時(shí)預警。網(wǎng)絡(luò )安全系統按照等級保護要求， 結合實(shí)際業(yè)務(wù)系統， 對網(wǎng)絡(luò )核心業(yè)務(wù)系統進(jìn)行充分調研及詳細分析， 將網(wǎng)絡(luò )核心業(yè)務(wù)系統系統建設成為一個(gè)及滿(mǎn)足業(yè)務(wù)需要， 又符合等級保護系統要求的業(yè)務(wù)平臺。
建設一套符合國家政策要求、覆蓋全面、重點(diǎn)突出、持續運行的信息安全保障體系， 達到國內一流的信息安全保障水平， 支撐和保障信息系統和業(yè)務(wù)的安全穩定運行。該體系覆蓋信息系統安全所要求的各項內容， 符合信息系統的業(yè)務(wù)特性和發(fā)展戰略， 滿(mǎn)足網(wǎng)絡(luò )信息安全要求。
1 氣象網(wǎng)絡(luò )安全建設的技術(shù)性能要求
漳州市氣象局安全策略與管理體系依據國際國內規范及標準， 參考信息網(wǎng)絡(luò )安全管理標準的最佳實(shí)踐ISO 27001, 結合漳州市氣象局的實(shí)際情況， 標準進(jìn)行建設。
所有設備設施在部署過(guò)程中要求不影響日常工作或將影響降低到最低為前提的情況下制定的， 在目標時(shí)間內完成對下一代防火墻系統、網(wǎng)絡(luò )準入控制系統、網(wǎng)絡(luò )/數據庫審計系統、網(wǎng)閘系統、入侵防御系統、漏洞掃描系統、服務(wù)器、上網(wǎng)行為管理系統、殺毒軟件系統的安裝及測試。應保證在規定時(shí)間范圍內， 盡量縮小網(wǎng)絡(luò )的斷網(wǎng)時(shí)間， 減少因此帶來(lái)的不便和損失。
2 氣象信息網(wǎng)絡(luò )安全設備的部署
網(wǎng)絡(luò )安全系統的安全措施框架依據“積極防御、綜合防范”的方針， 以及“管理與技術(shù)并重”的原則， 并結合了等級保護的基本要求；部署以下子系統：
2.1 下一代防火墻系統
為保證業(yè)務(wù)在后續發(fā)展， 在內網(wǎng)核心邊界與外網(wǎng)區域之間部署一臺下一代防火墻設備， 對氣象內部聯(lián)絡(luò )中重要的安全域進(jìn)行邊界權限控制， 嚴格控制出入網(wǎng)絡(luò )及各個(gè)重要安全區域的權限， 明確訪(fǎng)問(wèn)的用戶(hù)、訪(fǎng)問(wèn)的對象及訪(fǎng)問(wèn)的種類(lèi)， 保障正常訪(fǎng)問(wèn)的進(jìn)行， 拒絕非法及越權訪(fǎng)問(wèn)；同時(shí)有效預防、處理不正常的網(wǎng)絡(luò )訪(fǎng)問(wèn)， 確保內網(wǎng)網(wǎng)絡(luò )正常訪(fǎng)問(wèn)活動(dòng)。重點(diǎn)是實(shí)現內網(wǎng)與外部網(wǎng)絡(luò )的隔離。
2.2 網(wǎng)絡(luò )準入控制系統
在內網(wǎng)安全運維管理區域旁路部署網(wǎng)絡(luò )準入控制系統， 能夠畫(huà)出辦公終端接入的安全線(xiàn)， 去除一些不安全的設備和人員接入網(wǎng)絡(luò )， 規范用戶(hù)接入網(wǎng)絡(luò )的行為。網(wǎng)絡(luò )準入控制策略可從網(wǎng)絡(luò )準入身份認證、完整性健康檢查、接入管理、隔離修復四方面實(shí)現。滿(mǎn)足相關(guān)法律法規、內控要求。并提供日志查詢(xún)功能， 做到責任認定， 有據可查。
2.3 網(wǎng)絡(luò )/數據庫審計系統
在核心內網(wǎng)交換機上部署網(wǎng)絡(luò )行為/數據庫審計設備， 通過(guò)旁路偵聽(tīng)的方式進(jìn)行數據采集， 實(shí)現對用戶(hù)網(wǎng)絡(luò )訪(fǎng)問(wèn)行為 （HTTP、TELNET、FTP、Mail等） 和相關(guān)內容的記錄、分析和還原， 對信息系統用戶(hù)擅自訪(fǎng)問(wèn)非授權的敏感信息或蓄意篡改和破壞重要信息數據等行為進(jìn)行監視和警示。
通過(guò)數據庫審計系統， 實(shí)時(shí)地、智能地解析網(wǎng)絡(luò )上和被審計數據庫相關(guān)的登錄、注銷(xiāo)， 對數據庫表和字段的插入、刪除、修改、查詢(xún)、執行存儲過(guò)程等操作， 能夠精確到SQL操作語(yǔ)句， 并能及時(shí)判斷出違規操作行為并進(jìn)行記錄、報警， 實(shí)現數據庫的實(shí)時(shí)監控， 從而在網(wǎng)絡(luò )上建立起一套數據安全告警和審計機制， 為數據庫系統的安全運行及事后審計提供有力保障。
2.4 網(wǎng)閘系統
通過(guò)在政務(wù)外網(wǎng)邊界接入區部署安全網(wǎng)閘采系統， 符合等保要求。將整個(gè)網(wǎng)絡(luò )有效地進(jìn)行安全域隔離， 可以實(shí)現所需要的安全控制、防病毒、抗拒絕服務(wù)攻擊。
2.5 入侵防御系統
在氣象內網(wǎng)區核心交換機上旁路部署入侵防御系統， 網(wǎng)絡(luò )入侵防御系統能夠實(shí)時(shí)檢測來(lái)自外部網(wǎng)絡(luò )人員利用網(wǎng)絡(luò )和系統自身薄弱點(diǎn)進(jìn)行的非法入侵和攻擊、產(chǎn)生大量異常訪(fǎng)問(wèn)導致服務(wù)器資源耗盡Do S/DDo S攻擊， 以及非法操作的木馬、蠕蟲(chóng)等惡意程序， 并對檢測到的非法流量進(jìn)行積極阻斷， 同時(shí)向管理員通報攻擊信息， 避免稅務(wù)信息系統因遭受外界網(wǎng)絡(luò )的惡意攻擊而導致正常的網(wǎng)絡(luò )通訊和業(yè)務(wù)服務(wù)中斷、計算機系統崩潰、數據泄密或丟失等等， 影響業(yè)務(wù)服務(wù)和信息交互的正常進(jìn)行。
2.6 病毒過(guò)濾網(wǎng)關(guān)
當前， 網(wǎng)絡(luò )病毒、蠕蟲(chóng)、木馬、流氓軟件等各類(lèi)惡意代碼已經(jīng)成為聯(lián)網(wǎng)的信息系統所面臨的重要威脅之一， 在氣象部門(mén)的網(wǎng)絡(luò )平臺的邊界防護區部署具備惡意代碼檢測和過(guò)濾功能的病毒過(guò)濾網(wǎng)關(guān)， 對進(jìn)出的網(wǎng)絡(luò )數據流進(jìn)行病毒、惡意代碼掃描和和過(guò)濾處理， 并提供病毒代碼庫的自動(dòng)或手動(dòng)升級， 徹底阻斷病毒、蠕蟲(chóng)及各種惡意代碼向網(wǎng)絡(luò )內部傳播。
2.7 漏洞掃描系統
在內網(wǎng)安全運維管理區域中旁路部署一套網(wǎng)絡(luò )漏洞掃描系統， 由專(zhuān)門(mén)的管理員負責， 連接在核心交換機上， 以本地掃描或遠程掃描的方式， 對各臺重要的網(wǎng)絡(luò )設備、主機系統及相應的操作系統、應用系統等進(jìn)行全面的漏洞掃描和安全評估。通過(guò)從不同角度對網(wǎng)絡(luò )進(jìn)行掃描， 可以發(fā)現網(wǎng)絡(luò )結構和配置方面的漏洞， 以及各個(gè)設備和系統的各種端口分配、提供的服務(wù)、服務(wù)軟件版本等存在的安全弱點(diǎn)。系統提供詳盡的掃描分析報告和漏洞修補建議， 幫助管理員實(shí)現對政務(wù)內網(wǎng)， 尤其是其中的重要服務(wù)器主機系統的安全加固， 提升安全等級。網(wǎng)絡(luò )漏洞掃描設備支持進(jìn)行遠程的管理和掃描， 能夠進(jìn)行自動(dòng)和手動(dòng)的漏洞庫升級， 保證隨時(shí)擁有檢測最新漏洞的`能力。
2.8 上網(wǎng)行為管理系統
在互聯(lián)網(wǎng)區域部署網(wǎng)絡(luò )上網(wǎng)行為管理系統， 需要及時(shí)更新應用規則庫， 并按照規定制定審計規則。通過(guò)在線(xiàn)監測的方式進(jìn)行數據采集， 能夠分析網(wǎng)絡(luò )中的數據包、流量信息， 通過(guò)對相關(guān)協(xié)議進(jìn)行分析， 對網(wǎng)絡(luò )通信行為和內容進(jìn)行記錄和統計， 幫助發(fā)現網(wǎng)絡(luò )中的異常流量和違規行為。上網(wǎng)行為審計的重點(diǎn)對象是內網(wǎng)用戶(hù)終端的網(wǎng)絡(luò )訪(fǎng)問(wèn)行為， 支持多種網(wǎng)絡(luò )應用協(xié)議的監控、還原和審計， 例如對通過(guò)HTTP、FTP、SMTP等方式訪(fǎng)問(wèn)業(yè)務(wù)系統的用戶(hù)登錄、用戶(hù)登錄IP地址、訪(fǎng)問(wèn)時(shí)間、訪(fǎng)問(wèn)內容等進(jìn)行監控和審計。上網(wǎng)行為管理系統能夠對網(wǎng)絡(luò )中的流量控制以及上網(wǎng)行為審計做全面的監控與審計策略， 以有效保護重要數據的安全性， 并為事后取證提供支持。
3 漳州市氣象信息網(wǎng)絡(luò )結構形式
經(jīng)過(guò)近網(wǎng)絡(luò )安全環(huán)境的改造和不斷完善， 漳州市氣象網(wǎng)絡(luò )按照網(wǎng)絡(luò )不同的用途進(jìn)行不同的安全要求：一是安全等級要求最高的氣象內部局域網(wǎng)， 主要用于氣象專(zhuān)用數據的傳輸和內部信息的流轉；二是以執法專(zhuān)線(xiàn)與相關(guān)政府機構連接的政務(wù)專(zhuān)網(wǎng)；三是通過(guò)網(wǎng)閘進(jìn)行數據轉換接入的氣象網(wǎng)站， 供用戶(hù)、大眾瀏覽使用的互聯(lián)網(wǎng)。
4 氣象信息網(wǎng)絡(luò )安全的完善思路
通過(guò)氣象網(wǎng)絡(luò )安全方面的建設， 首先要加強本部門(mén)業(yè)務(wù)科技人員的安全意識， 制定規范、嚴格的流程管理制度和業(yè)務(wù)流程。做到責任明確， 通過(guò)網(wǎng)絡(luò )硬件設備記錄詳細的網(wǎng)絡(luò )訪(fǎng)問(wèn)行為， 通過(guò)安全審計功能， 能及時(shí)發(fā)現不文明的網(wǎng)絡(luò )行為。通過(guò)定期的組織信息安全方面的培訓， 對氣象部門(mén)網(wǎng)絡(luò )和個(gè)人電腦、服務(wù)器的關(guān)鍵點(diǎn)進(jìn)行長(cháng)期信息收集、分析得出薄弱點(diǎn)和加強防護之處提高網(wǎng)絡(luò )安全的效率， 規避風(fēng)險。
圖1 漳州市氣象局網(wǎng)絡(luò )結構圖
參考文獻
[1]林志雄等。地理知識云服務(wù)系統的安全等級保方案設計與安全功能邏輯評估�；ヂ�(lián)網(wǎng)論文庫。20xx
[2]陳進(jìn)等。淺析信息安全風(fēng)險與防護策略[J].福建電腦。20xx, 27 （8）
[3]蔣志田等。電子政務(wù)系統安全問(wèn)題的研究與實(shí)踐[J].北京郵電大學(xué)。20xx, 15 （13）
網(wǎng)絡(luò )安全的論文12
摘 要：科技的發(fā)展，時(shí)代的進(jìn)步，讓我們的國家一步一步的站立于世界之林。而我們國家無(wú)論是從經(jīng)濟上、政治上、軍事上以及文化等各個(gè)方面都在不斷的發(fā)展。這些從整體上的不斷發(fā)展也必然帶動(dòng)著(zhù)我們國家商業(yè)、餐飲業(yè)、旅游業(yè)以及計算機信息行業(yè)等各行各業(yè)的發(fā)展。并且隨著(zhù)時(shí)代的發(fā)展，我們的計算機信息已經(jīng)遍布了我們的大中國的每一處地方，被廣泛的應用于多個(gè)領(lǐng)域的發(fā)展。但是，常言道，任何一件事物都有其好的一面，也有壞的一面。在計算機信息管理技術(shù)過(guò)程中會(huì )以一種高傲的姿態(tài)出現在人們面前，也會(huì )在個(gè)別的地方隱藏著(zhù)一些問(wèn)題，主要是人們在使用計算機信息管理技術(shù)中存在的安全問(wèn)題，這樣就會(huì )在一定程度上影響個(gè)別用戶(hù)使用計算機信息技術(shù)。因此，本文主要是對于一些計算機信息管理技術(shù)中存在的主要問(wèn)題以及如何解決問(wèn)題提出了一些建議，還有就是對于計算機信息管理技術(shù)在網(wǎng)路安全應用中進(jìn)行了探究，希望讀者看到能夠有所收獲。
關(guān)鍵詞：計算機信息 網(wǎng)絡(luò )安全 應用探究
前言
二十一世紀的中國，計算機信息管理技術(shù)的應用越來(lái)越普及，使用的頻率也越來(lái)越高。所以，無(wú)論是對于個(gè)人的使用計算機還是各行各業(yè)使用計算機來(lái)講，安全的使用計算機信息管理技術(shù)是非常重要的。只有有效的管理計算機信息技術(shù)，才能夠為用戶(hù)提供一個(gè)良好的環(huán)境，所以更加應該對于計算機信息管理技術(shù)在網(wǎng)絡(luò )中的安全應用進(jìn)行探究。
一、計算機信息管理技術(shù)的介紹
1、計算機的發(fā)展史。我們表面上說(shuō)的計算機其實(shí)就是我們平時(shí)能夠看到的電腦，也是一種能夠高速計算的電子計算軟件�？梢赃M(jìn)行數值計算，也可以進(jìn)行邏輯計算，更高級的還能夠進(jìn)行存儲記憶。而計算機的發(fā)展歷史于1946年世界上第一臺電子數字計算機誕生于美國的賓夕法尼亞大學(xué)，那個(gè)時(shí)候有笨重，計算速度與質(zhì)量不快也不高。隨后出現了晶體管計算機，而晶體管的發(fā)明大大促進(jìn)了計算機的發(fā)展，使得計算機信息管理又進(jìn)了一步。再到后來(lái)集成電路計算機，大規模集成電路計算機。這樣一步一個(gè)腳印的發(fā)展計算機已經(jīng)發(fā)展成為人們隨手攜帶的，操作復雜的一步高速運算的計算機，也是發(fā)生了質(zhì)的飛躍。像現在的軍事、政治、天文等各個(gè)領(lǐng)域都需要計算機信息管理技術(shù)的的計算，都將是要求運算速度很快，存儲量更大的計算機。
2、計算機信息管理技術(shù)的現狀。隨著(zhù)網(wǎng)絡(luò )時(shí)代的到來(lái)，計算機信息管理技術(shù)的發(fā)展在我們國家的經(jīng)濟社會(huì )發(fā)展也發(fā)揮著(zhù)越來(lái)越重要的作用。而網(wǎng)絡(luò )能夠給人們帶來(lái)各種各樣的好處，便利，但是也會(huì )存在一些些問(wèn)題。個(gè)人覺(jué)得網(wǎng)絡(luò )的使用還是利大于弊，這就要看你如何正確的使用網(wǎng)絡(luò )技術(shù)。而且根據有關(guān)資料顯示，到目前為止已經(jīng)達到三分之二的人在使用網(wǎng)絡(luò )技術(shù)。但是也有研究發(fā)現，在使用網(wǎng)絡(luò )技術(shù)的過(guò)程中會(huì )發(fā)現一些病毒在電腦中出現，也會(huì )發(fā)現會(huì )有一些所謂的“電腦高手”去盜取一些用戶(hù)的個(gè)人信息，甚至是國家的機密文件。這樣就會(huì )對用戶(hù)的安全以及國家的經(jīng)濟完成一定的損失。因此，對于網(wǎng)絡(luò )技術(shù)安全防范是必須要進(jìn)行的一件事。
二、計算機信息管理技術(shù)在網(wǎng)絡(luò )安全的應用探究
1.不瀏覽非法的網(wǎng)站，定期對個(gè)人的電腦進(jìn)行維修與更新以及查毒體檢等。網(wǎng)絡(luò )技術(shù)在很大程度上為我們提供了很多的便利之處，這也就是說(shuō)明網(wǎng)絡(luò )資源的豐富，如上網(wǎng)使用的瀏覽器就有很多種百度、搜狗、火狐等各種各樣的瀏覽器。在每一個(gè)瀏覽器中給予用戶(hù)看到的又不一樣，所以用戶(hù)在使用的過(guò)程中，盡量不要打開(kāi)一些非法的鏈接，這樣很容易給用戶(hù)的電腦帶來(lái)病毒，這樣非法分子就會(huì )很簡(jiǎn)單的把你的電腦進(jìn)行控制。所以用戶(hù)的個(gè)人電腦應該安裝一些殺毒的軟件比如電腦管家，360殺毒軟件，360安全衛士等。經(jīng)常給電腦進(jìn)行體驗、殺毒、更新，這樣你的電腦可以保持很長(cháng)的正常運行時(shí)刻。
2.存儲技術(shù)的.安全對于一個(gè)國家，一個(gè)企業(yè)是最重要的工作之一。一般來(lái)說(shuō)，我們的一些比較機密的文件都會(huì )存儲起來(lái)，可是對于電腦，手機等這類(lèi)高科技的系統來(lái)講，一旦電腦或者是手機出現了破損或者丟失，那么我們存儲的重要信息都可能將丟失。這樣不管是對于企業(yè)、國家還是個(gè)人都會(huì )帶來(lái)一定的損失，嚴重者還有可能產(chǎn)生無(wú)法估計的損失。所以我們在使用計算機信息管理技術(shù)的存儲功能時(shí)，應該將其存儲在專(zhuān)門(mén)的存儲系統里面，這樣就會(huì )很好的管理。
3.數據加上密碼，入侵文件時(shí)需要檢測。對于目前來(lái)講，常見(jiàn)的安全管理技術(shù)有數據加上密碼，密鑰加上密碼，身份驗證，防火墻等一些網(wǎng)絡(luò )信息管理技術(shù)的安全管理進(jìn)入安全問(wèn)題。而在這里我主要想說(shuō)一說(shuō)數據加上密碼和入侵文件時(shí)需要檢測這兩個(gè)安全管理技術(shù)。數據加上密碼就是為了有效的存儲一些機密文件對數據進(jìn)行更好的管理，需要在傳輸過(guò)程中，打開(kāi)，存儲過(guò)程中進(jìn)行加密處理，這樣就能夠更好的實(shí)現對數據的保密性。而入侵文件的檢測，就是為了保護網(wǎng)絡(luò )安全的正常運行，阻止一些非法的入侵者進(jìn)入用戶(hù)的系統中。這是一種由用戶(hù)自己控制的計算機信息管理技術(shù)的安全，也是一種能夠簡(jiǎn)化網(wǎng)絡(luò )工作中管理員工作的技術(shù)。
4.電腦的配置不高，就盡量不要安轉過(guò)多的軟件。因為每一個(gè)軟件的安裝下載之后，電腦每次運行都會(huì )因為程序太多出現啟動(dòng)太慢，運行太慢，程度過(guò)多，導致電腦特別卡。因此在使用電腦的過(guò)程中不要安裝一些與工作無(wú)關(guān)的軟件，這樣你在工作時(shí)也比較好使用，你的電腦系統也比較干凈，能夠安全的使用。
三、結束語(yǔ)
總而言之，計算機信息管理技術(shù)的網(wǎng)絡(luò )應用直接影響網(wǎng)絡(luò )工作的正常運行。而計算機網(wǎng)絡(luò )技術(shù)的迅速發(fā)展也出現了各種各樣的問(wèn)題，因此，合理的運用計算機信息管理技術(shù)是非常必要的，并且能夠不斷的提高網(wǎng)絡(luò )安全管理技術(shù)，使得計算機信息管理技術(shù)能夠在網(wǎng)絡(luò )工作有效安全的應用，也是對做好網(wǎng)絡(luò )安全的防范進(jìn)行有效的控制。這樣不僅僅是對個(gè)人使用計算機信息管理技術(shù)安全的有效管理，還能夠在很大成程度上解決一些國家機密文件的安全問(wèn)題。雖然計算機信息管理技術(shù)存在著(zhù)各種各樣的問(wèn)題，像病毒、電腦高手以及泄露用戶(hù)信息，影響用戶(hù)的正常使用問(wèn)題，但是能夠找出這些問(wèn)題發(fā)生的根源，并且提出合理有效的解決方案，在以上文章中已經(jīng)詳細說(shuō)明，希望看到的人能夠有所幫助。
參考文獻
[1]陳文兵.計算機信息管理技術(shù)在維護網(wǎng)絡(luò )安全中的應用策略探究[J].電腦知識與技術(shù)，20xx，36：35-36.
[2]周軍輝.淺談?dòng)嬎銠C信息管理技術(shù)在網(wǎng)絡(luò )安全應用中的研究[J].計算機光盤(pán)軟件與應用，20xx，17：149+151.
[3]陳清明.計算機信息管理技術(shù)在網(wǎng)絡(luò )安全中的應用探討[J].電子技術(shù)與軟件工程，20xx，03：222.
[4]葛曉凡.計算機信息管理技術(shù)在網(wǎng)絡(luò )安全中的應用[J].數字技術(shù)與應用，20xx，05：188.
[5]龐賢軍.計算機信息管理技術(shù)在網(wǎng)絡(luò )安全中的應用探究[J].通訊世界，20xx，02：89-90.
網(wǎng)絡(luò )安全的論文13
隨著(zhù)科技水平的日益進(jìn)步，網(wǎng)絡(luò )信息技術(shù)得到了廣泛應用，人們的生活逐漸被網(wǎng)絡(luò )信息所包圍，信息技術(shù)的飛速發(fā)展為信息安全帶來(lái)全新的挑戰。計算機網(wǎng)絡(luò )安全監控系統可保障信息的安全、隱秘性。計算機網(wǎng)絡(luò )安全監控是數據整合、處理分析、判斷識別、阻止的過(guò)程，完成對本地區域或遠程計算機各種信息的監管和保護。本文著(zhù)重對文本、文件、用戶(hù)操作，以及操作對象的監管相關(guān)技術(shù)進(jìn)行介紹，希望對增強計算機系統功能、提升監管力度貢獻一份力量。
伴隨著(zhù)信息技術(shù)的飛速發(fā)展，計算機系統和網(wǎng)絡(luò )系統得到了廣泛使用，信息安全性、隱秘性問(wèn)題接踵而來(lái)。不管是政府部門(mén)還是私人企業(yè)，均有各自?xún)炔康闹匾獢祿�，在�?shí)際工作中信息既要得到使用，又需嚴格監控。有相關(guān)研究發(fā)現，信息安全問(wèn)題主要來(lái)自系統自身，有高達70%的安全問(wèn)題均來(lái)自企業(yè)各個(gè)部門(mén)，約有16%未獲得企業(yè)授權便私自存取，有14%的安全問(wèn)題來(lái)自外界信息盜竊。計算機安全監控系統既能夠有效保障信息的安全性，還能夠有效攔截外來(lái)信息威脅，因此，對于計算機網(wǎng)絡(luò )安全監控和關(guān)鍵技術(shù)研究非常重要。
1 計算機網(wǎng)絡(luò )安全監控類(lèi)別
正常情況下，計算機網(wǎng)絡(luò )安全監控類(lèi)別分為信息和操作。信息一般指系統文件，操作特指認為實(shí)行的操作。監控系統需要對文件的更換、復制、傳播，以及分為操作實(shí)施記錄，當出現非法操作時(shí)必須進(jìn)行制止。信息安全對企業(yè)有著(zhù)十分重要的意義，企業(yè)需對重要文件進(jìn)行保密，計算機網(wǎng)絡(luò )安全監控必須對文件的新增、更改、剔除進(jìn)行嚴格監控，乃至根據判斷標準在操作上實(shí)施干預，預防所保護的文件非法篡改。文本是信息的直接展現形式，其能夠來(lái)自文件，也可來(lái)源于網(wǎng)絡(luò )，對于文本的監控主要表現于對文本內容的監控，系統要記錄好相關(guān)的信息內容，預防重要信息流出。人為操作具有不明確性和破壞性強的特點(diǎn)，人為操作監控應當在記錄鍵盤(pán)和鼠標操作的基礎上，聯(lián)合操作對象判別其操作的目的，進(jìn)而規避危風(fēng)險操作和重要信息流出。
2 文件更換監控技術(shù)研究
2.1 windows API系統監控技術(shù)
Widows使用程序接口是windows系統為用戶(hù)創(chuàng )造編程和外設控制的數據庫，同完成文件更換監控有關(guān)的API函數為RDCW。該函數主要特點(diǎn)是創(chuàng )造同步和不同步兩種監控的處理技術(shù)，以不同步方式為例子：RDCW函數能夠實(shí)現回調函數，實(shí)現快速返回。在發(fā)生指定監控操作后，程序將直接由回調函數處理。在處理完成后，若需進(jìn)一步監控，則需要再次調用該函數。這種方法創(chuàng )造了較為完全的文件更換監控處理，功能非常強大，能夠讓大多數文件完成監控功能。
2.2 攔截系統調用技術(shù)
攔截系統特指windows應用程序接口掛接技術(shù)，其主要功能是讓一個(gè)活動(dòng)進(jìn)程空間中的代碼實(shí)現調用(API)，從而轉移至一段編程者供應的掛接代碼，完成攔截效果。API正常情況下是通過(guò)DLL輸入和API攔截組成。文件監控期間，當使用程序需要打開(kāi)時(shí)，先調用的是用戶(hù)Kernel 13.2 DLL模塊中的API函數，在數據得到處理后調用Ntdll.DLL模塊，在一個(gè)軟中斷INT指令后進(jìn)入內部程序環(huán)境，并調用相應的NtAPI.DLL，輸入相應監控代碼后，就實(shí)現了文件的監控功能。
2.3 中間驅動(dòng)程序技術(shù)
設備驅動(dòng)程序屬于管理某設備的一段代碼，其主要功能是完成內部緩沖區和外界緩沖區數據間的替換。在用戶(hù)使用程序對文件進(jìn)行操作時(shí)，必須在控制代碼傳導至文件設備程序內，才能在底層完成對文件的相應操作。中間層文件設施監控驅動(dòng)程序位于應用程序和文件設備驅動(dòng)程序之間，是完成文件監控功能的驅動(dòng)環(huán)境，能有效攔截其它用戶(hù)對于程序發(fā)出的`文件I/O要求，配合監控程序實(shí)現整個(gè)監控。
3 人為操作監控技術(shù)探究
3.1 鍵盤(pán)監控技術(shù)
在用戶(hù)注冊按照Hook后，有三種方式可實(shí)現鍵盤(pán)監控，分別為WH_KEYBOARD和、WH_KEYBOARD_LL和WH_JOURNALRECORD。WH_KEYBOARD注冊系統日志鉤，能完成對操作鍵盤(pán)信息監控，不過(guò)需要獨立進(jìn)行，無(wú)法在整體上靜監控，如果想完成全局監控，就應在DLL的類(lèi)別上加上其它進(jìn)程。WH_KEYBOARD_LL注冊系統日志鉤，主要是功能是判別按鍵、記錄好有關(guān)信息來(lái)實(shí)現監控。函數完成之后，可借助相關(guān)函數向后方傳動(dòng)信息，或者是直接返回使信息中斷，完成按鍵保護功能。WH_JOURNALRECORD注冊系統日志鉤，能對接收到的相關(guān)信息進(jìn)行整理，與快照功能相似，但無(wú)法更改消息的傳遞形式和內容。
3.2 鼠標監控技術(shù)
鼠標監控技術(shù)同鍵盤(pán)監控技術(shù)基本相似，借助 WH_MOUSE_LL系統注冊底層鼠標鉤，在鉤子內記錄鼠標操作，對鼠標按鍵、信息、存儲、操作進(jìn)行系統監控。在函數完成之后，利用相關(guān)函數進(jìn)行后續信息傳導，或直接返回使信息中斷，進(jìn)而起到屏蔽鼠標的效果。鼠標和鍵盤(pán)監控很好的展現了Windows Hook的操作原理，進(jìn)而對鼠標、鍵盤(pán)所有操作進(jìn)行相應的監控。
4 結語(yǔ)
計算機安全監控系統是信息安全的保障，其能夠完成對本地和遠程信息的監控。對文件、文本，以及操作類(lèi)似的研究探討，能夠更好的依照系統需要選擇適合自身的技術(shù)方式，針對性進(jìn)行監控，保障重要信息的安全性。整體而言，安全監控技術(shù)在眾多領(lǐng)域都有所運用，安全部門(mén)的內部監控、訪(fǎng)問(wèn)監管、信息審核管理等，是該技術(shù)的直接表現。重視計算機信息安全，增強對計算機安全監控系統的重視，對促進(jìn)網(wǎng)絡(luò )安全、避免重要信息外流，以及推動(dòng)網(wǎng)絡(luò )發(fā)展意義重大。
網(wǎng)絡(luò )安全的論文14
1引言
隨著(zhù)時(shí)代的發(fā)展和科技的進(jìn)步，各種新型醫療信息系統在醫院中應用的范圍不斷擴大，醫院信息化建設得到飛速發(fā)展，但是醫院在對信息技術(shù)進(jìn)行應用時(shí)，不僅得到很多有利之處，也有一些不容忽略的網(wǎng)絡(luò )安全現象。比如，信息的泄漏、APT攻擊等，這些問(wèn)題的出現對醫院的信息化建設產(chǎn)生極大影響。所以，醫院需要采取有效的網(wǎng)絡(luò )安全防護手段，建構安全、穩定的網(wǎng)絡(luò )環(huán)境，然后對網(wǎng)絡(luò )的管理進(jìn)行規范，加強網(wǎng)絡(luò )安全的管理強度，進(jìn)而為信息化建設發(fā)展奠定基礎。
2醫院信息化建設中網(wǎng)絡(luò )安全隱患
網(wǎng)絡(luò )安全使之網(wǎng)絡(luò )系統內的各種軟件、硬件和數據等可以得到有效保護，不會(huì )因為偶然或者惡意行為而被破壞、更改或者泄露，可以確保網(wǎng)絡(luò )系統穩定、正常運行，提供的服務(wù)也不會(huì )出現中斷的情況。因為醫院資深具有特殊的性質(zhì)，所以醫院的信息系統需要在24小時(shí)內都可以正常運轉，而且，醫院的信息系統輻射的范圍比較廣，是醫院的全部部門(mén)，包含患者在就診時(shí)的各個(gè)環(huán)節，這就使醫院的業(yè)務(wù)對網(wǎng)絡(luò )有較強的依賴(lài)性。而且，醫院借助互聯(lián)網(wǎng)可以和醫保進(jìn)行聯(lián)網(wǎng)，這就使醫院的網(wǎng)絡(luò )變的更加開(kāi)放，使醫院受到攻擊和感染病毒的概率增加，只要其信息化系統發(fā)生故障，就會(huì )對整個(gè)醫院的運行和管理帶來(lái)很大影響，還會(huì )為醫院和患者帶來(lái)?yè)p害甚至是災難。目前，醫院信息化建設中網(wǎng)絡(luò )安全問(wèn)題主要有一些層面：網(wǎng)絡(luò )安全，系統安全和數據安全。系統安全主要有程序、操作以及物理安全；網(wǎng)絡(luò )安全隨網(wǎng)絡(luò )攻防技術(shù)的發(fā)展而更加復雜和多樣；數據安全包括數據自身和數據防護的安全。從應用服務(wù)層面出發(fā)，網(wǎng)絡(luò )安全主要是在網(wǎng)絡(luò )終端接入網(wǎng)絡(luò )后出現的安全問(wèn)題，比如病毒、操作違規以及非法入侵等，造成系統內的網(wǎng)絡(luò )斷開(kāi)，服務(wù)器的癱瘓或者病人賬戶(hù)被盜以及丟失數據等。從產(chǎn)品層面出發(fā)，主要是硬件、應用程序以及軟件系統內被植入惡意代碼等帶來(lái)的隱患。從技術(shù)層面出發(fā)，主要是產(chǎn)品信息自身在設計和研發(fā)層面的缺陷，也包含日常維護管理和信息科技帶來(lái)的隱患。從物理層面出發(fā)，主要是操作錯誤，自然災害或者人為的破壞等，使計算機不能繼續運行。
3醫院信息化建設中網(wǎng)絡(luò )安全防護的對策
3.1建構起科學(xué)的網(wǎng)絡(luò )安全管理體制
要想確保醫院網(wǎng)絡(luò )安全，首先需要制定科學(xué)的網(wǎng)絡(luò )安全管理規章制度，醫院需要和自身實(shí)際相結合，使用科學(xué)方法和管理體制，比如機房的管理規范、數據資源備份存儲制度、網(wǎng)絡(luò )的運行和維護制度以及信息系統的操作制度等，還需要對工作人員的安全意識進(jìn)行培養，確保醫院的網(wǎng)絡(luò )管理有理有據。醫院需要成立網(wǎng)絡(luò )應急小組，在出現網(wǎng)絡(luò )安全問(wèn)題后，小組需要按照事件嚴重性程度采取相關(guān)措施，盡可能快的恢復網(wǎng)絡(luò )，并把事故的時(shí)間、影響和損失降至最低，形成問(wèn)題長(cháng)效整改機制。3.2使用科學(xué)的.網(wǎng)絡(luò )管理手段醫院需要以自身的實(shí)際發(fā)展狀況為基礎，實(shí)施正確、科學(xué)的網(wǎng)絡(luò )管理手段，進(jìn)而確保醫院的整個(gè)信息系統可以正常、高效與安全運行。首先，為了確保醫院信息系統內的服務(wù)器可以穩定、可靠與高效運行，需要使用雙機熱備和雙機容錯等措施進(jìn)行解決。其次，對于系統內一些比較關(guān)鍵和重要的設備，可以借助UPS對主機設備進(jìn)行供電，這樣可以在確保擁有穩定電壓的同時(shí)，有效防止出現突發(fā)情況。再次，在對網(wǎng)絡(luò )的架構進(jìn)行設計時(shí)，需要把主干網(wǎng)絡(luò )的鏈路也建構為冗余模式，如果主干網(wǎng)絡(luò )的線(xiàn)路出現了故障，就可以借助冗余線(xiàn)路確保網(wǎng)絡(luò )數據信息仍然能夠正常進(jìn)行傳輸，語(yǔ)言的專(zhuān)業(yè)人員需要對網(wǎng)絡(luò )的外網(wǎng)與業(yè)務(wù)的內網(wǎng)開(kāi)展物理分離處理，進(jìn)而避免互聯(lián)網(wǎng)與業(yè)務(wù)網(wǎng)絡(luò )的混搭現象，這可以從根本上降低因為互聯(lián)網(wǎng)的因素影響而造成醫療數據出現外泄可能性，還能夠防止非法用戶(hù)使用外網(wǎng)進(jìn)入到醫院服務(wù)器和信息系統中。接著(zhù)，醫院還需要建構系統與數據的備份體系，進(jìn)而保證在機房出現災難或者儲存設備受到損壞時(shí)，可以在較短時(shí)間內恢復系統運行。最后，使用分級權限管理措施，防止數據修改或者越權進(jìn)行訪(fǎng)問(wèn)的情況出現，還要對部分重要信息數據開(kāi)展跟蹤預警措施。
3.3使用科學(xué)的技術(shù)手段
首先，因為醫院網(wǎng)絡(luò )架構中內網(wǎng)與外網(wǎng)是隔離的，內網(wǎng)安全需求更高，所以需要安裝更加強大的軟件進(jìn)行殺毒。并在內網(wǎng)和外網(wǎng)間建構防火墻網(wǎng)關(guān)，進(jìn)而濾出一些不安全或者非法的服務(wù)，適當限制網(wǎng)絡(luò )的訪(fǎng)問(wèn)，這可以對網(wǎng)絡(luò )攻擊行為起到一定的預警作用。其次，要想彌補防火墻自身的漏洞，醫院需要使用專(zhuān)業(yè)化入侵檢測體系，把各個(gè)關(guān)鍵點(diǎn)在網(wǎng)絡(luò )內分散，然后借助對數據的審計、安全日志或者行為等檢測得到的信息，進(jìn)而了解網(wǎng)絡(luò )或者系統內有被攻擊或者違反安全措施的行為，還需要借助安全掃描技術(shù)等對可能出現的漏洞進(jìn)行檢查。最后，需要建構云安全平臺，借助虛擬化平臺實(shí)現網(wǎng)絡(luò )安全集中管理，并使醫院中網(wǎng)絡(luò )安全管理成本得到降低，解決網(wǎng)絡(luò )安全問(wèn)題。
4結語(yǔ)
綜上所述，語(yǔ)言的信息化建設中網(wǎng)絡(luò )安全防護具有重要的意義，需要引起相關(guān)人員的重視，不斷對其進(jìn)行改進(jìn)與完善，切實(shí)發(fā)揮出網(wǎng)絡(luò )安全防護的作用，進(jìn)而促進(jìn)醫院的信息化建設發(fā)展，更好的為病人服務(wù)。
參考文獻:
[1]韓輝.醫院信息化建設中網(wǎng)絡(luò )安全分析與防護[J].信息安全與技術(shù),20xx,(05):91-93.
[2]徐亞雄.醫院信息化建設中的網(wǎng)絡(luò )安全分析與防護[J].網(wǎng)絡(luò )安全技術(shù)與應用,20xx(11):43-43.
[3]李騫.醫院信息化建設中的網(wǎng)絡(luò )安全與防護措施探析[J].網(wǎng)絡(luò )安全技術(shù)與應用,20xx(09):43-43.
[4]徐雷.醫院信息化建設過(guò)程中的網(wǎng)絡(luò )安全防護分析[J].網(wǎng)絡(luò )安全技術(shù)與應用,20xx(05):106-107.
[5]陳程.醫院信息化建設中網(wǎng)絡(luò )安全分析與防護[J].電子技術(shù)與軟件工程,20xx(18):230-230.
網(wǎng)絡(luò )安全的論文15
隨著(zhù)互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,信息化的進(jìn)程也不斷深入,現代企業(yè)信息化也逐步走向網(wǎng)絡(luò )化,大部分的網(wǎng)絡(luò )資源也慢慢的轉化成共享資源。然而,計算機通信網(wǎng)絡(luò )安全的問(wèn)題也慢慢突顯出來(lái)了,特別是信息的保密、安全以及可靠性。因此,該如何保證通信網(wǎng)絡(luò )的保密和安全問(wèn)題,對計算機通信網(wǎng)絡(luò )以后的發(fā)展非常的重要。
一、計算機通信網(wǎng)絡(luò )安全的影響因素
計算機科學(xué)、信息安全技術(shù)、網(wǎng)絡(luò )技術(shù)、密碼技術(shù)、通信技術(shù)以及應用數學(xué)、信息論、數論等學(xué)科都屬于計算機通信網(wǎng)絡(luò )安全。它的主要職責是保護網(wǎng)絡(luò )系統的軟件、硬件和系統中的數據,讓它不受到偶然或者惡意的破環(huán)、泄漏及篡改,最終保證系統能夠持續正�？煽康倪\作,讓網(wǎng)絡(luò )服務(wù)不被中斷。
1、安全的客觀(guān)影響因素。通信網(wǎng)的廣泛聯(lián)結特性給網(wǎng)絡(luò )攻擊提供了條件,政府部門(mén)文件內需保密的軍事、政治信息的交流傳輸都是依靠普通通信線(xiàn)路來(lái)交換傳輸的,雖然也有一些防護技術(shù)和措施,但還是會(huì )被竊取。計算機系統和它的通信網(wǎng)絡(luò )本來(lái)就容易受損的特性導致它難免不會(huì )被攻擊�，F在一般的軟件操作系統和其他的各種補丁相繼出現并不是為了證明它越來(lái)越安全,而是為了說(shuō)明操作系統的安全隱患在不斷的發(fā)生變化。系統受到了計算機病毒的傳播攻擊,系統上的數據被篡改或是銷(xiāo)毀掉了,使系統造成部分或者全部崩潰。除此之外,現在的通信網(wǎng)絡(luò )系統使用的都是一些商用軟件或者是在它原有的基礎上稍微做些改進(jìn)的軟件,商用軟件的源代碼和源程序都是半公開(kāi)或是全部公開(kāi)的,因此這些軟件有了些普遍產(chǎn)生的安全問(wèn)題。
2、網(wǎng)絡(luò )安全的主觀(guān)原因。首先,計算機系統管理員安全意識的缺乏。計算機網(wǎng)絡(luò )系統管理員其本身缺乏安全意識,在操作中有技術(shù)不夠熟練、違反了安全保密規定及操作沒(méi)有按照規程的問(wèn)題。例如:長(cháng)期且重復使用同一種密鑰、密件明發(fā)等現象不規范操作造成密碼被破解;下發(fā)口令及密碼后不能夠及時(shí)回收過(guò)期的口令與密碼,使得舊密碼口令也能夠正常的進(jìn)入網(wǎng)絡(luò )系統,導致了系統管理上的漏洞和混亂。網(wǎng)絡(luò )管理在使用過(guò)程中往往存在只為了追求效益和便捷而忽略了安全和保密的現象。
其次,軟硬件設計存在的漏洞造成了安全隱患。為了方便用戶(hù)的使用開(kāi)發(fā)以及資源共享、遠程管理等,網(wǎng)絡(luò )軟硬件在設計時(shí)總會(huì )留下一些所謂的“后門(mén)”或者“窗口”,有的是利用TCP/IP或UDP協(xié)議(即網(wǎng)絡(luò )通信協(xié)議)所允許的網(wǎng)絡(luò )端口進(jìn)入網(wǎng)絡(luò )系統,再由通道進(jìn)入用戶(hù)的終端或服務(wù)器等設備。然而軟件很容易留下安全隱患,因為在設計過(guò)程中肯定會(huì )存在一些不完善的地方或者漏洞。因此在使用通信網(wǎng)絡(luò )的時(shí)候,提高安全級別的鑒定和防護措施是非常有必要的,要時(shí)刻防范攻擊者利用這些軟硬件上的漏洞入侵網(wǎng)絡(luò )系統,破壞竊取通信信息。
最后,信息傳輸通道上的安全隱患。在信息傳輸的過(guò)程中,信息在信道上是會(huì )向外產(chǎn)生電磁輻射的,利用專(zhuān)門(mén)的接收設備并可收到這些信息,因此必須考慮到信道傳輸上電磁輻射的屏蔽措施。而就目前的情況來(lái)看,計算機通信網(wǎng)的建設和管理上存在著(zhù)一些嚴重的問(wèn)題,比如說(shuō)計劃性不夠強、審批程序松懈、建設質(zhì)量不好、維護管理不夠到位、網(wǎng)絡(luò )效率低以及一些人為的干擾因素等。綜上所述,網(wǎng)絡(luò )安全是我們應該高度重視的問(wèn)題。
二、計算機通信網(wǎng)絡(luò )的防護措施
1、提高通信網(wǎng)絡(luò )安全的對策。要充分認識到計算機通信網(wǎng)安全的重要性。在通信網(wǎng)頂層設計及其管理中都需要把網(wǎng)絡(luò )安全放在首要位置�，F代的網(wǎng)絡(luò )安全概念已經(jīng)擴展到了網(wǎng)絡(luò )管理、網(wǎng)絡(luò )系統、數據對象、通道控制數據分析、網(wǎng)上信息等,追求信息、系統、聯(lián)通和數據通道的完整性、保密性、可用性。
強化網(wǎng)絡(luò )安全教育。進(jìn)行網(wǎng)絡(luò )安全研究,加強技術(shù)交流研究,掌握新的網(wǎng)絡(luò )技術(shù),確保在高層次上占有一定的'主動(dòng)性。
強化內部人員管理。網(wǎng)絡(luò )安全管理的關(guān)鍵是基層人員,人員不行,就算有再好的安全技術(shù)和管理模式也是沒(méi)有用的。因此要加大保留網(wǎng)絡(luò )管理的人才,加強各部門(mén)之間的合作以及網(wǎng)絡(luò )技術(shù)人員的培訓,讓他們有豐富的知識和一定的經(jīng)驗,以達到最有效的網(wǎng)絡(luò )防護。
網(wǎng)絡(luò )建立及使用要進(jìn)過(guò)嚴格的審批手續。用戶(hù)在網(wǎng)絡(luò )內增設終端等設備以及通信網(wǎng)的各種狀態(tài)改變都必須要經(jīng)過(guò)網(wǎng)絡(luò )部門(mén)的批準后才能夠建立,確立密碼加密技術(shù)在網(wǎng)絡(luò )安全防護中應該占有主導地位。
2、提高通信網(wǎng)絡(luò )安全的措施。身份信息鑒別。如果對方不是本人,連接就會(huì )被終止或是部分地址被屏蔽,最終達到網(wǎng)絡(luò )分級機制的目的,這是利用用戶(hù)的口令及密碼的方式來(lái)達到網(wǎng)絡(luò )權限分級,以此來(lái)鑒別身份信息的真假以及訪(fǎng)問(wèn)地址限制,網(wǎng)絡(luò )授權。指的是用控制訪(fǎng)問(wèn)的方法阻止非授權用戶(hù)使用網(wǎng)絡(luò ),利用網(wǎng)絡(luò )管理的方式向終端用戶(hù)發(fā)放訪(fǎng)問(wèn)通行證。
數據的保護。數據的加密是利用UDP的四層協(xié)議或TCP/IP的后六層協(xié)議來(lái)進(jìn)行的,對加密后的數據包發(fā)送指向性,確保整個(gè)流程的保密性,最終達到密碼幾乎不可能被破解的效果。
發(fā)放和接收確認。這種方式相當于電子簽名的方式,避免了不承認發(fā)送過(guò)或接受過(guò)數據而引起的矛盾。
確保數據的完整性。通過(guò)數據檢查核對來(lái)實(shí)現數據的完整性,檢查數據核對有兩種方式,一種是發(fā)送接收的同時(shí)進(jìn)行檢查核對,這種方法耗時(shí)且占用大量網(wǎng)絡(luò )資源,另一種是接收完再進(jìn)行檢查核對,這種方式就避免了前者的缺點(diǎn),而且還能減少數據包發(fā)送錯誤的問(wèn)題。
業(yè)務(wù)流分析保護。屏蔽各種業(yè)務(wù)流出現信息信源和信息長(cháng)度等問(wèn)題。清理大量垃圾信息出現造成的信息堵塞,同時(shí)也能夠避免網(wǎng)絡(luò )業(yè)務(wù)流中用戶(hù)的信息被惡意網(wǎng)絡(luò )終端竊取。
3、通信網(wǎng)絡(luò )安全相關(guān)性技術(shù)提高。鑒別技術(shù)。通常利用鑒別技術(shù)來(lái)證實(shí)信息在進(jìn)行交換時(shí)的有效性,真實(shí)性以及合法性,一般有身份鑒別、報文鑒別和數字簽名三類(lèi)。
密碼技術(shù)。由密鑰、明文、密文和算法構成密碼。密匙技術(shù)一種綜合性的技術(shù),涉及到密鑰的產(chǎn)生、檢查、傳遞、分配、使用、保存以及消鑰的整個(gè)過(guò)程,是一個(gè)非常重要的問(wèn)題
防火墻技術(shù)。防火墻相當于一道設置在被保護網(wǎng)絡(luò )與外界間的屏障,通過(guò)限制更改和鑒別想要跨越防火墻的數據流,起到網(wǎng)絡(luò )安全保護的作用。一般有數據包過(guò)濾技術(shù)、代理技術(shù)以及應用網(wǎng)關(guān)這三類(lèi)內容。
控制訪(fǎng)問(wèn)技術(shù)。它是安全機制的核心,主要作用是確定用戶(hù)的訪(fǎng)問(wèn)權限,防止一些不法用戶(hù)使用網(wǎng)絡(luò )系統。主要內容有有關(guān)機制策略模型的基本理論及其實(shí)現方法。
【網(wǎng)絡(luò )安全的論文】相關(guān)文章：
網(wǎng)絡(luò )安全的論文09-08
網(wǎng)絡(luò )安全論文05-29
網(wǎng)絡(luò )安全的論文[優(yōu)]09-08
有關(guān)于網(wǎng)絡(luò )安全的論文03-12
網(wǎng)絡(luò )安全論文通用【15篇】08-11
網(wǎng)絡(luò )安全論文15篇(優(yōu)選)05-30