總結(jié)是對(duì)自己思維的整理和梳理，進(jìn)而提升思考能力。如何挑選一份合適的謝禮來表達(dá)感激之情？以下是科學(xué)界對(duì)于環(huán)境保護(hù)的研究成果和建議，讓我們一起關(guān)注環(huán)保事業(yè)。
網(wǎng)絡(luò)安全論文篇一
1）局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容，其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容，因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn)，認(rèn)真落實(shí)維護(hù)措施。一方面，服務(wù)器是整個(gè)局域網(wǎng)的核心，保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失，即對(duì)重要信息進(jìn)行備份，目前可借助云服務(wù)提供商提供的平臺(tái)，將備份數(shù)據(jù)上傳到云服務(wù)中，如此無論服務(wù)器出現(xiàn)軟件還是硬件故障，均可通過云服務(wù)重新下載。同時(shí)，不要輕易刪除服務(wù)器中的信息，當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對(duì)，確保無用后再進(jìn)行刪除。另一方面，對(duì)局域網(wǎng)性能進(jìn)行維護(hù)時(shí)，應(yīng)從硬件與軟件兩方面入手。在硬件方面，對(duì)原有傳輸媒介進(jìn)行升級(jí)，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面，使用功能強(qiáng)大的信息管理、安全管理軟件，通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障，采用專門技術(shù)加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對(duì)象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理，其中對(duì)人的管理主要體現(xiàn)在：要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設(shè)施。而對(duì)局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容，一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入，實(shí)現(xiàn)目標(biāo)等內(nèi)容，要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外，優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題，而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對(duì)局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1）物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對(duì)局域網(wǎng)進(jìn)行保護(hù)。首先，采取針對(duì)性措施，加強(qiáng)對(duì)局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù)，尤其避免人為因素帶來的破壞。例如，保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限，避免無權(quán)限的人員使用服務(wù)器，導(dǎo)致服務(wù)器信息泄露；其次，加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件，拆卸局域網(wǎng)硬件設(shè)備；最后，提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí)，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2）加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進(jìn)一步提高局域網(wǎng)安全性，應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先，做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí)，應(yīng)加強(qiáng)用戶名、密碼的檢查，有效避免非法人員訪問服務(wù)器；其次，給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后，為防止無關(guān)人員獲取服務(wù)器重要信息，應(yīng)給予設(shè)置對(duì)應(yīng)的權(quán)限，即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作，訪問相關(guān)子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來安全威脅；再次，加強(qiáng)局域網(wǎng)的監(jiān)測(cè)。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為，詳細(xì)記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對(duì)其進(jìn)行鎖定，限制其訪問；最后，從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如，可根據(jù)保護(hù)信息的重要程度，分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對(duì)訪問進(jìn)行控制，一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí)，其還具備審計(jì)用戶行為的功能，判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上，依據(jù)制定的規(guī)則對(duì)訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3）加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡(luò)造成破壞，管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時(shí)更新病毒庫，定期對(duì)系統(tǒng)進(jìn)行掃描，以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測(cè)系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施，保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測(cè)與異常入侵檢測(cè)，其中異常檢測(cè)又被細(xì)分為多種檢測(cè)方法，以實(shí)現(xiàn)入侵行為檢測(cè)，而誤用入侵檢測(cè)包括基于狀態(tài)轉(zhuǎn)移分析的檢測(cè)法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對(duì)比，以及時(shí)發(fā)現(xiàn)入侵行為。
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應(yīng)重視日常的維護(hù)與管理，尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作，為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí)，還應(yīng)加強(qiáng)局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測(cè)系統(tǒng)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況，通過對(duì)其進(jìn)行處理，提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全論文篇二
隨“校校通”工程的深入開展，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí)，人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒，使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說的：網(wǎng)絡(luò)的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。
目前，許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái)，由iis（internetinformationserver）提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì)，就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴(yán)，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。
在密碼的設(shè)置安全上，首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶帳號(hào)。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用，常常對(duì)系統(tǒng)不設(shè)置密碼。這樣，“入侵者”就能通過網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶不進(jìn)行密碼驗(yàn)證，也可能為“入侵者”留下后門。比如，對(duì)web網(wǎng)頁的修改權(quán)限設(shè)置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改（可能是iis默認(rèn)安裝造成的），這樣，任何一個(gè)用戶，通過互聯(lián)網(wǎng)連上站點(diǎn)后，都可以對(duì)主頁進(jìn)行修改刪除等操作。
其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個(gè)這樣的站點(diǎn)，他們的共同特點(diǎn)就是利用自己名字的縮寫或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長(zhǎng)度也是設(shè)置者所要考慮的一個(gè)問題。在windowsnt系統(tǒng)中，有一個(gè)sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件，就能通過一定的程序（如l0phtcrack）對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí)，如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯，那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成，對(duì)于6位字符的密碼它也只要用十幾小時(shí)，但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右，所以說，在密碼設(shè)置時(shí)一定要有足夠的長(zhǎng)度。總之在密碼設(shè)置上，最好使用一個(gè)不常見、有一定長(zhǎng)度的但是你又容易記得的密碼。另外，適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報(bào)告的漏洞，并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補(bǔ)丁，但是許多的網(wǎng)絡(luò)管理員并沒有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁，以至于過了將近一年，還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。因些從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能，而沒有必要向公眾提供ftp功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放web服務(wù)，而將ftp服務(wù)禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因?yàn)橥ㄟ^ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維，為了加大安全性，在安裝配置時(shí)可以注意以下幾個(gè)方面：
首先，不要將iis安裝在默認(rèn)目錄里（默認(rèn)目錄為c:inetpub），可以在其它邏輯盤中重新建一個(gè)目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進(jìn)行的。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對(duì)應(yīng)用程序進(jìn)行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實(shí)需要用到的文件類型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全
在校園網(wǎng)絡(luò)中，利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過程中，要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過外地機(jī)器的一個(gè)c類ip網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái)，而且許多機(jī)器是將整個(gè)c盤、d盤進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤，就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對(duì)于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具，以簡(jiǎn)便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬，它就變成了一臺(tái)傀儡機(jī)，對(duì)方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動(dòng)后，木馬就在機(jī)器中打開一個(gè)服務(wù)，通過這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類ip網(wǎng)段中（個(gè)人用戶），偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見，個(gè)人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進(jìn)行，端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，我們平時(shí)多注意一下服務(wù)器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運(yùn)行的程序，以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序，來監(jiān)測(cè)是否有木馬存在。
以上只是筆者對(duì)防范外部入侵，維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法，當(dāng)然對(duì)于這些方面的安全還可以通過設(shè)置必要的防火墻，建立健全的網(wǎng)絡(luò)管理制度來實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上，還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤中數(shù)據(jù)備份的方法很多種，在windowsserver版本上，我們提倡通過鏡像卷的設(shè)置來進(jìn)行實(shí)時(shí)數(shù)據(jù)備份，這樣即使服務(wù)器中的一個(gè)硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡(luò)安全論文篇三
如今社會(huì)效率極高之重要原因是使用了計(jì)算機(jī)網(wǎng)絡(luò)，而享受高效率的同時(shí)也越發(fā)對(duì)網(wǎng)絡(luò)存在著依賴性。這也就使得我們對(duì)網(wǎng)絡(luò)安全性的要求越來越高。
國際標(biāo)準(zhǔn)化組織將“計(jì)算機(jī)網(wǎng)絡(luò)安全”定義為：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)。保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計(jì)算機(jī)在網(wǎng)絡(luò)中不能正常運(yùn)作，很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同，下面就做以簡(jiǎn)單討論。
籠統(tǒng)來講，計(jì)算機(jī)安全隱患分為人為和非人為兩大類。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時(shí)候可能會(huì)給我們帶來更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡(luò)安全問題的最典型的名詞。
下面就幾種常見的網(wǎng)絡(luò)安全問題及應(yīng)對(duì)策略和相關(guān)技術(shù)做以簡(jiǎn)單討論：
(一)網(wǎng)絡(luò)安全問題方面
網(wǎng)絡(luò)環(huán)境中，由于網(wǎng)絡(luò)系統(tǒng)的快速度、大規(guī)模以及用戶群體的集中活躍和網(wǎng)絡(luò)系統(tǒng)本身在穩(wěn)定性和可擴(kuò)展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時(shí)還會(huì)遇到因?yàn)橥ㄓ崊f(xié)議而產(chǎn)生的安全問題。目前，局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
1、tcp/ip協(xié)議的安全問題
在廣泛采用tcp/ip協(xié)議的網(wǎng)絡(luò)環(huán)境中異種網(wǎng)絡(luò)之間的相互通信造就了其開放性。這也意味著tcp/ip協(xié)議本身存在著安全風(fēng)險(xiǎn)。由于tcp作為大量重要應(yīng)用程序的傳輸層協(xié)議，因此它的安全性問題會(huì)給網(wǎng)絡(luò)帶來嚴(yán)重的后果。
2、路由器等網(wǎng)絡(luò)設(shè)備的安全問題
網(wǎng)絡(luò)內(nèi)外部之間的通信必須依賴路由器這個(gè)關(guān)鍵設(shè)備，因?yàn)樗械木W(wǎng)絡(luò)攻擊也都經(jīng)過此設(shè)備。有時(shí)攻擊是利用路由器本身的設(shè)計(jì)缺陷進(jìn)行的，而有時(shí)就通過對(duì)路由器設(shè)置的篡改直接展開了。
3、網(wǎng)絡(luò)結(jié)構(gòu)的安全問題
一般用戶在進(jìn)行網(wǎng)絡(luò)通信時(shí)采用的是網(wǎng)間網(wǎng)技術(shù)支持，而屬于不同網(wǎng)絡(luò)之間的主機(jī)進(jìn)行通信時(shí)都有網(wǎng)絡(luò)風(fēng)暴的問題，相互傳送的數(shù)據(jù)都會(huì)經(jīng)過多臺(tái)機(jī)器的重重轉(zhuǎn)發(fā)。在這種“開放性”的環(huán)境中，“黑客”可對(duì)通信網(wǎng)絡(luò)中任意節(jié)點(diǎn)進(jìn)行偵測(cè)，截取相應(yīng)未加密的數(shù)據(jù)包。例如常見的有對(duì)網(wǎng)絡(luò)電子郵件的破解等。
(二)網(wǎng)絡(luò)安全應(yīng)對(duì)策略問題
1、建立入網(wǎng)訪問模塊和網(wǎng)絡(luò)的權(quán)限控制模塊，為網(wǎng)絡(luò)提供第一層訪問控制并針對(duì)網(wǎng)絡(luò)非法操作提出安全保護(hù)措施。
2、實(shí)行檔案信息加密制度并建立網(wǎng)絡(luò)智能型日志系統(tǒng)，做好數(shù)據(jù)的__，使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動(dòng)份類檢索能力。
3、建立備份和恢復(fù)機(jī)制，避免因一些硬件設(shè)備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
4、建立網(wǎng)絡(luò)安全管理制度，加強(qiáng)網(wǎng)絡(luò)的安全管理，指定有關(guān)規(guī)章制度。
5、對(duì)網(wǎng)絡(luò)進(jìn)行分段并劃分vlan，使非法用戶和敏感的網(wǎng)絡(luò)資源相互隔離，并克服以太網(wǎng)廣播問題。
(三)網(wǎng)絡(luò)安全相關(guān)技術(shù)
網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)安全的保障來源于安全策略和技術(shù)的多樣化及其快速的更新。從技術(shù)上來說，網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、安全的應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件無法確保信息網(wǎng)絡(luò)的安全性。目前成熟的網(wǎng)絡(luò)安全技術(shù)主要有：防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等。
1、防火墻技術(shù)
所謂“防火墻”則是綜合采用適當(dāng)技術(shù)在被保護(hù)網(wǎng)絡(luò)周邊建立的用于分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡(luò)之間的第一道安全屏障。在選擇防火墻時(shí)，雖然無法考量其設(shè)計(jì)的合理性，但我們可以選擇一個(gè)通過多加權(quán)威認(rèn)證機(jī)構(gòu)測(cè)試的產(chǎn)品來保證其安全性。目前的防火墻產(chǎn)品有包過濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)、屏蔽主機(jī)防火墻等。最常用的要數(shù)代理服務(wù)器了。
2、防病毒技術(shù)
目前數(shù)據(jù)安全的頭號(hào)大敵就是計(jì)算機(jī)病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅(qū)逐艦網(wǎng)絡(luò)版殺毒軟件、趨勢(shì)網(wǎng)絡(luò)版殺毒軟件、卡巴斯基網(wǎng)絡(luò)版殺毒軟件等。網(wǎng)絡(luò)防病毒軟件主要注重網(wǎng)絡(luò)防病毒，一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其它資源感染，網(wǎng)絡(luò)防病毒軟件會(huì)立刻檢測(cè)到并加以刪除。
3、訪問控制和數(shù)據(jù)加密技術(shù)
訪問控制：對(duì)用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。
數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段。加密技術(shù)可分為對(duì)稱密鑰密碼體制和非對(duì)稱密鑰密碼體制。非對(duì)稱密鑰密碼技術(shù)的應(yīng)用比較廣泛，可以進(jìn)行數(shù)據(jù)加密、身份鑒別、訪問控制、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證、版權(quán)保護(hù)等。
除此之外，我們也要自我建立網(wǎng)上行為管理系統(tǒng)，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時(shí)通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁服務(wù)器的安全漏洞和風(fēng)險(xiǎn)分析，提供數(shù)據(jù)庫及時(shí)的更新等。
總之，網(wǎng)絡(luò)安全是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術(shù)措施。所以計(jì)算機(jī)網(wǎng)絡(luò)安全不是僅有很好的網(wǎng)絡(luò)安全設(shè)計(jì)方案就能解決一切問題，還必須由很好的網(wǎng)絡(luò)安全的組織機(jī)構(gòu)和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測(cè)等設(shè)備保護(hù)的同時(shí)注重樹立人的安全意識(shí)，并在安全管理人員的幫助下才能真正享受到網(wǎng)絡(luò)帶來的便利。
網(wǎng)絡(luò)安全論文篇四
計(jì)算機(jī)網(wǎng)絡(luò)在為人們提供便利、帶來效益的同時(shí)，也使人們面臨著網(wǎng)絡(luò)安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對(duì)我國師范院校的網(wǎng)絡(luò)安全教育提出了更加嚴(yán)峻的挑戰(zhàn)。目前師范院校正在大力普及計(jì)算機(jī)網(wǎng)絡(luò)與安全信息技術(shù)的應(yīng)用，師范院校的網(wǎng)絡(luò)安全課程的教學(xué)，兼具知識(shí)性和師范性的特點(diǎn)，其點(diǎn)到面的輻射性教育功能，是全面構(gòu)建和提升全民網(wǎng)絡(luò)安全意識(shí)重要的一環(huán)，因此，網(wǎng)絡(luò)安全教育理應(yīng)值得師范院校的關(guān)注和探究。。
1當(dāng)前網(wǎng)絡(luò)安全課程建設(shè)的不足
相比于其他計(jì)算機(jī)課程如數(shù)據(jù)結(jié)構(gòu)，計(jì)算機(jī)網(wǎng)絡(luò)等，網(wǎng)絡(luò)安全課程還未形成系統(tǒng)、完整的教學(xué)研究與人才培養(yǎng)方案，理論研究水平與技術(shù)開發(fā)能力方面也還存在很大差距。目前，師范院校計(jì)算機(jī)相關(guān)專業(yè)開設(shè)的網(wǎng)絡(luò)安全課程教學(xué)存在以下幾個(gè)方面的問題，嚴(yán)重制約了網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量的提高：
1.1網(wǎng)絡(luò)安全一門實(shí)踐型學(xué)科
網(wǎng)絡(luò)安全課程不僅具有很強(qiáng)的理論性，同時(shí)也具有非常強(qiáng)的實(shí)踐性，許多安全技術(shù)與手段需要在實(shí)踐過程中去認(rèn)識(shí)、去體會(huì)。實(shí)際上，國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡(luò)安全教學(xué)法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件，很多開設(shè)網(wǎng)絡(luò)安全課程的師范院校的實(shí)驗(yàn)條件還相當(dāng)落后，有些僅僅進(jìn)行一些簡(jiǎn)單的加密/解密、防火墻或者入侵檢測(cè)等方面的實(shí)驗(yàn)，而對(duì)于網(wǎng)絡(luò)對(duì)抗等更進(jìn)一步的實(shí)驗(yàn)基本沒有涉及，或者無法完成這些復(fù)雜的網(wǎng)絡(luò)安全實(shí)驗(yàn)。
1.2網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué)與完善
網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué)，沒有體現(xiàn)網(wǎng)絡(luò)安全課程本身的特點(diǎn)。教學(xué)仍然是以理論教學(xué)內(nèi)容為主體，實(shí)驗(yàn)學(xué)時(shí)不足；另外，當(dāng)前的網(wǎng)絡(luò)安全課程基本上是某個(gè)相近計(jì)算機(jī)課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測(cè)等單純安全理論與技術(shù)知識(shí)的傳授，缺少系統(tǒng)觀點(diǎn)與方法。網(wǎng)絡(luò)安全課程的教學(xué)計(jì)劃還很不完善，課程建設(shè)的指導(dǎo)思想、人才培養(yǎng)方案和一些具體做法都是各個(gè)師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡(luò)安全課程基本上作為計(jì)算機(jī)學(xué)科的限修課或選修課，并沒有反映出網(wǎng)絡(luò)安全課程自身的特點(diǎn)和社會(huì)對(duì)網(wǎng)絡(luò)安全課程的客觀要求。
1.3網(wǎng)絡(luò)安全課程科研與教學(xué)人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢(shì)必制約網(wǎng)絡(luò)安全課程的發(fā)展。因此，師范院校應(yīng)該加強(qiáng)與國內(nèi)外重點(diǎn)理工科院校的網(wǎng)絡(luò)安全專業(yè)的交流與合作，進(jìn)一步提升師范院校網(wǎng)絡(luò)安全課程教師的理論水平與實(shí)際開發(fā)能力。
2網(wǎng)絡(luò)安全課程建設(shè)的發(fā)展方向
網(wǎng)絡(luò)安全課程建設(shè)應(yīng)在如下幾個(gè)方向展開：
2.1加強(qiáng)對(duì)網(wǎng)絡(luò)安全課程的認(rèn)識(shí)
首先需要加強(qiáng)對(duì)網(wǎng)絡(luò)安全課程的認(rèn)識(shí)，網(wǎng)絡(luò)安全技術(shù)不僅能實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全性、保密性，同時(shí)也能保障網(wǎng)絡(luò)信息的可用性和有效性，網(wǎng)絡(luò)安全的主要理論與技術(shù)包括密碼技術(shù)、容忍入侵、訪問控制、防火墻和入侵檢測(cè)技術(shù)等，但是，這個(gè)階段的理論與技術(shù)仍然很不完善，許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡(luò)安全師資培養(yǎng)的層次和規(guī)格，目前在網(wǎng)絡(luò)安全師資培養(yǎng)領(lǐng)域，并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡(luò)安全課程的師資人才不僅應(yīng)該具有網(wǎng)絡(luò)安全方面的知識(shí)，同時(shí)也應(yīng)該具有相近學(xué)科的基礎(chǔ)知識(shí)，由于網(wǎng)絡(luò)安全課程涉及知識(shí)面寬、知識(shí)點(diǎn)多、知識(shí)體系龐大，需要的基礎(chǔ)知識(shí)也很多。所以，在師范院校本科或者本科層次以下網(wǎng)絡(luò)安全方面的師資人才的培養(yǎng)難度大，同時(shí)這也決定了師范院校網(wǎng)絡(luò)安全課程的普及型教育類型[4]。師范院校還需要承擔(dān)在正規(guī)的學(xué)歷教育體系之外增加一些高水平的培訓(xùn)機(jī)構(gòu)，以滿足在職進(jìn)修、學(xué)術(shù)提升等對(duì)網(wǎng)絡(luò)安全課程的需求。
2.3認(rèn)識(shí)網(wǎng)絡(luò)安全課程建設(shè)的難點(diǎn)
針對(duì)師范院校的師范性質(zhì)，建立一套健全的網(wǎng)絡(luò)安全課程建設(shè)方案是一項(xiàng)困難的任務(wù)，網(wǎng)絡(luò)安全課程一門跨學(xué)科的交叉性課程，該課程交叉性、邊緣性強(qiáng)，應(yīng)用領(lǐng)域面寬，涉及通信、電子、物理、數(shù)學(xué)等多個(gè)學(xué)科，橫跨理科、工科等幾個(gè)門類，涉及的知識(shí)點(diǎn)也非常龐雜，僅就數(shù)學(xué)基礎(chǔ)而言，網(wǎng)絡(luò)安全課程涉及的數(shù)學(xué)課程就包括：組合數(shù)學(xué)、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計(jì)等多門數(shù)學(xué)課程。因此，師范院校的網(wǎng)絡(luò)安全課程建設(shè)有其固有的困難性。
2.4加強(qiáng)網(wǎng)絡(luò)安全課程建設(shè)的規(guī)劃與設(shè)計(jì)
師范院校需要建立相對(duì)完善的網(wǎng)絡(luò)安全課程教學(xué)體系，以及建立科學(xué)的網(wǎng)絡(luò)安全課程的師資人才培養(yǎng)計(jì)劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進(jìn)一步研究網(wǎng)絡(luò)安全課程與相關(guān)交叉課程的關(guān)系，準(zhǔn)確把握網(wǎng)絡(luò)安全課程的內(nèi)涵和作用，明確其課程建設(shè)目標(biāo)，并在此基礎(chǔ)上根據(jù)課程的培養(yǎng)目標(biāo)制定相應(yīng)的.教學(xué)計(jì)劃與課程規(guī)劃，解決網(wǎng)絡(luò)安全課程建設(shè)中點(diǎn)與面的問題。另外，組織編寫師范院校網(wǎng)絡(luò)安全課程教材。目前網(wǎng)絡(luò)安全課程體系不系統(tǒng)、不完善，相應(yīng)的知識(shí)體系也比較混亂。因此必須重視網(wǎng)絡(luò)安全課程的教材建設(shè)，明確師范院校網(wǎng)絡(luò)安全課程的核心，精心組織網(wǎng)絡(luò)安全課程的教材規(guī)劃與編寫工作。第三，加強(qiáng)師范院校師資隊(duì)伍的建設(shè)，在有條件的師范院校成立網(wǎng)絡(luò)安全教研室，開展訪問和交流計(jì)劃，提高網(wǎng)絡(luò)安全課程的整體師資力量。第四，制定網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實(shí)現(xiàn)網(wǎng)絡(luò)安全課程的跨越式發(fā)展。
3網(wǎng)絡(luò)安全課程建設(shè)的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡(luò)安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全問題，應(yīng)具備更為良好的教育體制，培養(yǎng)更多的網(wǎng)絡(luò)安全人才。因此應(yīng)對(duì)現(xiàn)有的課程體系進(jìn)行必要的創(chuàng)新和改革。
3.1教學(xué)目標(biāo)與人才培養(yǎng)目標(biāo)的改變
師范院校開設(shè)網(wǎng)絡(luò)安全課程不是培養(yǎng)網(wǎng)絡(luò)安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實(shí)際生活和工作中確實(shí)能解決某些具體安全問題的實(shí)用型師資人才。改進(jìn)教學(xué)方法，提高教學(xué)效果，網(wǎng)絡(luò)安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學(xué)過程中，要更改傳統(tǒng)的教師講述過多的現(xiàn)象，要針對(duì)當(dāng)前的網(wǎng)絡(luò)安全熱點(diǎn)難點(diǎn)問題進(jìn)行分析，引導(dǎo)學(xué)生解決實(shí)際問題，激發(fā)學(xué)生的學(xué)習(xí)熱情，讓學(xué)生自己搜索與網(wǎng)絡(luò)安全相關(guān)知識(shí)，通過報(bào)告、論文形式參加討論，提高學(xué)生探求知識(shí)的能力。
3.2教學(xué)內(nèi)容與教學(xué)設(shè)施的更新
目前師范院校選用的網(wǎng)絡(luò)信息安全教材大部分是教育部規(guī)劃教材，內(nèi)容包括密碼學(xué)基礎(chǔ)知識(shí)、數(shù)字證書及相關(guān)應(yīng)用、ids系統(tǒng)、防火墻技術(shù)、網(wǎng)絡(luò)安全協(xié)議、電子商務(wù)安全技術(shù)等。該教材通用性較強(qiáng)，但是網(wǎng)絡(luò)安全技術(shù)發(fā)展十分迅速，相關(guān)的新知識(shí)、新名詞、新概念層出不窮。由于網(wǎng)絡(luò)安全課程起步較晚，而且傳統(tǒng)教材出版模式的滯后性，導(dǎo)致教學(xué)內(nèi)容往往滯后，需要在現(xiàn)有教材的基礎(chǔ)上補(bǔ)充新的內(nèi)容，讓學(xué)生了解前沿信息。如補(bǔ)充一些國內(nèi)外，特別是國外的網(wǎng)絡(luò)技術(shù)發(fā)展前景知識(shí)的講解，進(jìn)一步拓寬學(xué)員的信息技術(shù)能力。加強(qiáng)教學(xué)實(shí)踐，積極改善實(shí)驗(yàn)環(huán)境，網(wǎng)絡(luò)安全課程教學(xué)須采取理論與實(shí)踐相結(jié)合的方法，構(gòu)建一定的實(shí)驗(yàn)環(huán)境，讓學(xué)生參與網(wǎng)絡(luò)安全問題的解決，使他們掌握實(shí)際動(dòng)手解決問題的基本能力。網(wǎng)絡(luò)安全課程對(duì)實(shí)驗(yàn)室建設(shè)、實(shí)驗(yàn)設(shè)備等的要求較高，許多知識(shí)需要學(xué)生在實(shí)踐中進(jìn)行理解。有條件的師范院校應(yīng)當(dāng)逐步建立起網(wǎng)絡(luò)安全實(shí)驗(yàn)室，開展課程教學(xué)實(shí)踐活動(dòng)，為師范學(xué)生提供網(wǎng)絡(luò)安全的教育實(shí)踐基地。
3.3學(xué)生網(wǎng)絡(luò)安全意識(shí)與道德修養(yǎng)的培養(yǎng)
提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)和道德修養(yǎng)，認(rèn)識(shí)到人的安全意識(shí)和內(nèi)部防范策略網(wǎng)絡(luò)安全最重要環(huán)節(jié)，了解國內(nèi)外有關(guān)網(wǎng)絡(luò)安全知識(shí)的法律和法規(guī)，讓學(xué)生認(rèn)識(shí)和了解網(wǎng)絡(luò)技術(shù)發(fā)展帶來的利弊，增加法律意識(shí)和主動(dòng)防御的能力。加強(qiáng)基礎(chǔ)教育，拓寬學(xué)生的視野。加強(qiáng)網(wǎng)絡(luò)安全課程的基礎(chǔ)教育，對(duì)于師范院校的學(xué)生，應(yīng)以培養(yǎng)復(fù)合型人才為目標(biāo)，為以后在校內(nèi)的專業(yè)教育和參加工作后的實(shí)際動(dòng)手能力打好基礎(chǔ)。
4小結(jié)
本文分析了目前師范院校網(wǎng)絡(luò)安全課程建設(shè)現(xiàn)狀和問題，提出了網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃和課程的建設(shè)方案，指出了網(wǎng)絡(luò)安全課程建設(shè)的新思路。
網(wǎng)絡(luò)安全論文篇五
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升，電子商務(wù)的發(fā)展速度較快，并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益，都獲得了廣泛肯定。從客觀的角度來分析，現(xiàn)階段的電子商務(wù)，不僅成為了國家發(fā)展的重點(diǎn)行業(yè)，同時(shí)在未來的挑戰(zhàn)的應(yīng)對(duì)上，應(yīng)堅(jiān)持從長(zhǎng)遠(yuǎn)角度出發(fā)。文章針對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論，并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用
從目前所掌握的情況來看，電子商務(wù)的拓展空間是比較大的，很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于，能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建，以更加便利的手段和方法進(jìn)行運(yùn)營，從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展，給其他領(lǐng)域的進(jìn)步，奠定堅(jiān)實(shí)的基礎(chǔ)。
1電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患
1.1信息竊取
我國作為一個(gè)發(fā)展中國家，對(duì)電子商務(wù)的關(guān)注度是非常高的，同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務(wù)畢竟存在很強(qiáng)的虛擬性，想要在運(yùn)作的過程中獲得理想的成績(jī)，并不是一件容易的事情，要求在多個(gè)層面的工作上積極的努力?，F(xiàn)代化的工作當(dāng)中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務(wù)領(lǐng)域當(dāng)中，信息竊取已然成為了非常強(qiáng)烈的隱患，如果不進(jìn)行良好的改善和解決，肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展，造成難以彌補(bǔ)的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導(dǎo)致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進(jìn)技術(shù)手段，對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當(dāng)中販賣獲利，一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競(jìng)爭(zhēng)出現(xiàn)，對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長(zhǎng)久的發(fā)展和建設(shè)，我國的電子商務(wù)行業(yè)，已經(jīng)站穩(wěn)腳跟，同時(shí)在多元化的發(fā)展模式下，對(duì)不同的客戶群體，產(chǎn)生了特別大的積極作用，拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長(zhǎng)。但是，電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容，信息篡改的現(xiàn)象，已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如，現(xiàn)如今的客戶群體爭(zhēng)取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多，一旦出現(xiàn)了信息篡改的.現(xiàn)象，不僅欺騙了客戶，同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式，用戶在付款，以及與電子商務(wù)網(wǎng)站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術(shù)手段，在后臺(tái)進(jìn)行信息篡改，則雙方的合作平衡就會(huì)被打破，無論是哪一方嚴(yán)重失衡，都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用
2.1智能防火墻技術(shù)
就目前的工作而言，電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對(duì)的各類影響因素是比較多的，想要在未來的工作中取得更好的成績(jī)，必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用，要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù)，是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術(shù)可針對(duì)一些潛在性的隱患，或者是當(dāng)下流行的攻擊病毒，及時(shí)的做出防控處理。另一方面，防火墻能夠達(dá)到預(yù)警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象，或者是在數(shù)據(jù)、程序方面有所體現(xiàn)，這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以，智能防火墻技術(shù)的應(yīng)用，是一項(xiàng)必要性的手段，應(yīng)與電子商務(wù)有效的融合在一起，結(jié)合企業(yè)本身的需求和特點(diǎn)，發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中，很多數(shù)據(jù)都具有較高的價(jià)值，無論是數(shù)據(jù)出現(xiàn)泄漏，還是數(shù)據(jù)出現(xiàn)破壞情況，都會(huì)造成難以彌補(bǔ)的損失。為此，我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中，應(yīng)堅(jiān)持從多元化的角度來完成，將數(shù)據(jù)加密技術(shù)合理的運(yùn)用，這樣才能最大限度的減少固有的不足，為電子商務(wù)的平穩(wěn)運(yùn)營，提供保駕護(hù)航的作用。例如，貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中，貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密，實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后，能夠在電子商務(wù)的內(nèi)部、外部，均有效的提高保障程度，減少威脅的同時(shí)，對(duì)用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展，電子商務(wù)取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績(jī)，還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用，可最大限度的保護(hù)用戶利益。例如，現(xiàn)如今的身份證認(rèn)證手段實(shí)施，就得到了國家的大力支持，不僅實(shí)現(xiàn)了電子商務(wù)的保障，同時(shí)對(duì)于用戶的正常合作、購物等，都加強(qiáng)了便利性。
3總結(jié)
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論，現(xiàn)階段的工作實(shí)施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究，努力提高工作效率、工作質(zhì)量，要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
網(wǎng)絡(luò)安全論文篇六
現(xiàn)階段為了保證網(wǎng)絡(luò)工作順通常用的方法如下:
(1)網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。
(3)采用入侵檢測(cè)系統(tǒng)。入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù),是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄,入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測(cè)技術(shù),最好采用混合入侵檢測(cè),在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
(4)web,email,bbs的安全監(jiān)測(cè)系統(tǒng)。在網(wǎng)絡(luò)的www服務(wù)器、email服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當(dāng)某個(gè)ip通過路由器訪問internet時(shí),路由器要檢查發(fā)出這個(gè)ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時(shí)給發(fā)出這個(gè)ip廣播包的工作站返回一個(gè)警告信息。
(7)利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決,但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長(zhǎng)期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。
總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程,不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
參考文獻(xiàn)
[1]盧開澄.計(jì)算機(jī)密碼學(xué)――計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)預(yù)安全[j].清華大學(xué)出版社,.
[2]余建斌.黑客的攻擊手段及用戶對(duì)策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)[m].北京:中國鐵道出版社,,(4).
網(wǎng)絡(luò)安全論文篇七
在經(jīng)濟(jì)建設(shè)的不斷發(fā)展下，各個(gè)領(lǐng)域都得到了突飛猛進(jìn)的發(fā)展，這樣也在某種程度上致使現(xiàn)代化設(shè)備在運(yùn)行的時(shí)候存在諸多缺陷。倘若計(jì)算機(jī)安全受到影響，那么不但會(huì)對(duì)個(gè)人的財(cái)產(chǎn)安全帶來威脅，而且還會(huì)對(duì)國家?guī)頍o法挽回的損失，嚴(yán)重的可能給社會(huì)的安全帶來破壞。基于此，主要從以下幾個(gè)方面進(jìn)行分析，提出合理化建議，供以借鑒。
隨著我國經(jīng)濟(jì)腳步的不斷前進(jìn)，信息化時(shí)代已經(jīng)到來，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國的各個(gè)領(lǐng)域都得到了普遍得認(rèn)可，這樣就會(huì)促使網(wǎng)絡(luò)信息傳遞的速度不斷上升，諸多企業(yè)以及有關(guān)機(jī)構(gòu)在獲得豐厚效益的基礎(chǔ)上，所傳送的數(shù)據(jù)也會(huì)受到一定的損壞。一般情況下，對(duì)于常見信息安全問題來說，主要包含以下幾點(diǎn)：第一種事信息失真;第二種是竊取口令;第三種是數(shù)據(jù)庫信息被竊;第四種是篡改用戶信息等。嚴(yán)重的可能還會(huì)直接將網(wǎng)絡(luò)節(jié)點(diǎn)摧毀，這樣就會(huì)給財(cái)產(chǎn)安全以及國家?guī)韲?yán)重得影響。對(duì)此，本文需要從以下幾個(gè)方面進(jìn)行探討，筆者依據(jù)多年經(jīng)驗(yàn)提出自己的一些建議，供以借鑒。
由于互聯(lián)網(wǎng)自身就具有一定的開放性，其廣泛的作用極其便捷等優(yōu)點(diǎn)能夠也信息失真創(chuàng)造有利條件。從當(dāng)前的發(fā)展形勢(shì)來看，人們的生活以及生產(chǎn)等方面都與計(jì)算機(jī)有些密切的聯(lián)系。所以，怎樣開展好計(jì)算機(jī)網(wǎng)絡(luò)安全以及使用已經(jīng)慢慢成為當(dāng)前的'關(guān)鍵所在。1.1計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包含了計(jì)算機(jī)硬件保護(hù)、軟件維護(hù)、網(wǎng)絡(luò)系統(tǒng)安全管理等內(nèi)容。因此只要我們正確有效的把握計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)律、切實(shí)做好計(jì)算機(jī)防護(hù)工作、提高計(jì)算機(jī)抵抗能力，那么各種外界侵害都是可以有效預(yù)防的。1.2計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性，一般情況下包含以下兩方面因素：一方面是人為因素;另一方面是偶發(fā)性因素。對(duì)于人為因素來說，是威脅計(jì)算機(jī)安全的主要因素，經(jīng)常出現(xiàn)的有對(duì)計(jì)算機(jī)內(nèi)部信息進(jìn)行篡改，制造病毒等。與此同時(shí)，計(jì)算機(jī)自身也存在一些不足之處，因?yàn)榫W(wǎng)絡(luò)自身具有國際性的特點(diǎn)，不是授權(quán)的用戶也能夠通過計(jì)算機(jī)本身存在的不足來對(duì)內(nèi)部信息進(jìn)行操作，從而致使計(jì)算機(jī)的安全性受到影響。通常情況下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來影響的主要有以下幾方面構(gòu)成：1)計(jì)算機(jī)病毒。病毒是威脅計(jì)算機(jī)安全的最常見因素，也是人為惡意攻擊的主要手段，它通常都是插入在計(jì)算機(jī)某一軟件當(dāng)中的不良代碼，也有些是由人為制作且利用特殊途徑傳遞的，其最終結(jié)果都是對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)進(jìn)行破壞。目前常見的病毒主要分為惡性病毒和良性病毒兩種。但是不管哪種病毒，都具備十分強(qiáng)烈的自我復(fù)制性、感染性、隱蔽性以及破壞性。2)黑客。黑客一詞在當(dāng)今社會(huì)可謂是耳熟能詳?shù)脑~匯了，主要指的是非法分子在未經(jīng)過本人同意或者允許的前提下，擅自登陸他人的網(wǎng)絡(luò)服務(wù)器，并且對(duì)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)進(jìn)行更改和破壞。通常情況下，黑客主要是通過木馬程序或者植入病毒的手段進(jìn)行計(jì)算機(jī)信息竊取、奪取計(jì)算機(jī)控制權(quán)。3)計(jì)算機(jī)保護(hù)機(jī)制不夠。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)自身具有一定的開放性，所以在信息進(jìn)行輸送的過程中會(huì)存在潛在的危險(xiǎn)。相關(guān)人員沒有對(duì)計(jì)算機(jī)的傳輸引起必要的重視，這樣就致使計(jì)算機(jī)沒有較強(qiáng)的防御能力，進(jìn)而致使信息出現(xiàn)丟失的情況。
在不斷加速的信息化進(jìn)程中，計(jì)算機(jī)應(yīng)用不斷普及，由此也引發(fā)了人們對(duì)計(jì)算機(jī)信息安全的重視。如何更好的保證計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下信息傳輸安全、準(zhǔn)確與完整已成為業(yè)界研究重點(diǎn)。為了更好、更有效的確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全，目前我們常見的技術(shù)主要包含以下幾種。2.1強(qiáng)化防火墻。防火墻是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全防范的主要措施，其在具體設(shè)置中根據(jù)不同網(wǎng)絡(luò)之間要求組合而成，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù)，起到組織外界非允許人員進(jìn)入到計(jì)算機(jī)內(nèi)部,同時(shí)有效管理計(jì)算機(jī)網(wǎng)絡(luò)訪問權(quán)限。2.2計(jì)算機(jī)信息加密。任何良好的安全系統(tǒng)必須包括加密!這已成為既定的事實(shí)。數(shù)字簽名是數(shù)據(jù)的接收者用來證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無誤的一種方法，它主要通過加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。2.3病毒的防范技術(shù)。由于計(jì)算機(jī)病毒作為威脅養(yǎng)過安的一種因素，這樣就要求相關(guān)人員應(yīng)當(dāng)對(duì)經(jīng)常出現(xiàn)得病毒做到心中有數(shù)，并掌握恰當(dāng)?shù)念A(yù)防措施，可以及時(shí)得對(duì)病毒進(jìn)行妥善處理。通常情況下，對(duì)病毒的的預(yù)防可以措施可以采取以下幾種方法：第一種是利用計(jì)算機(jī)中的執(zhí)行程序做好聊加密工作;第二種是對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)控;第三種是對(duì)讀寫內(nèi)容加以控制。2.4開展計(jì)算機(jī)網(wǎng)絡(luò)安全教育。相關(guān)部門應(yīng)當(dāng)對(duì)計(jì)算機(jī)用戶做好適當(dāng)?shù)呐嘤?xùn)工作，促使用戶可以對(duì)計(jì)算機(jī)的具體操作做到心中有數(shù)，繼而能夠遵守操作選擇，并積極的向違法犯罪抵抗，主動(dòng)保護(hù)好網(wǎng)絡(luò)信息不受侵害。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性，不是簡(jiǎn)單得處理方式和個(gè)人就能夠處理好的問題。只有全面了解計(jì)算機(jī)的基本情況，并采用合理的技術(shù)來一起解決計(jì)算機(jī)出現(xiàn)得問題。就網(wǎng)民朋友而言，應(yīng)當(dāng)在開機(jī)的時(shí)候做好殺毒工作，在第一時(shí)間將需要的資料做好備份，并利用密碼等方式進(jìn)行加密，在特定的時(shí)間對(duì)含有的網(wǎng)絡(luò)文件做好掃描，實(shí)現(xiàn)健康上網(wǎng)的目的，學(xué)習(xí)網(wǎng)絡(luò)知識(shí)，進(jìn)而確保計(jì)算機(jī)能夠處于安全的狀態(tài)也為人們得生活以及工作創(chuàng)造有利條件。
由于計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，計(jì)算機(jī)信息的共享應(yīng)用也逐漸深入人心。但是信息在公共的網(wǎng)絡(luò)平臺(tái)上進(jìn)行傳播和共享，會(huì)被一些不法分子偷聽或盜取，這樣就導(dǎo)致了客戶信息的丟失，給人們帶來不必要的影響。所以我們必須運(yùn)用一系列手段來增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性，來保證系統(tǒng)的正常運(yùn)作。而計(jì)算機(jī)身份認(rèn)證技術(shù)、對(duì)計(jì)算機(jī)加密技術(shù)和防火墻技術(shù)等，這些都是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)，同時(shí)有效的提高網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)人人有責(zé)，對(duì)于計(jì)算機(jī)用戶來說，計(jì)算機(jī)有它的便利之處也有它的脆弱性，我們必須認(rèn)真履行一個(gè)網(wǎng)民應(yīng)有的義務(wù)和責(zé)任。從普及計(jì)算機(jī)安全知識(shí)到計(jì)算機(jī)科學(xué)合理操作真正做到網(wǎng)絡(luò)信息安全，杜絕網(wǎng)絡(luò)犯罪，增強(qiáng)政治意識(shí)，做一個(gè)自律合法的計(jì)算機(jī)使用者。
通過以上內(nèi)容的論述，可以清楚的認(rèn)識(shí)到，在當(dāng)前計(jì)算機(jī)的大量使用下，不管是對(duì)于人類生活，還是工作以及生產(chǎn)都帶來了極大的便利。然而，計(jì)算機(jī)在被人們使用的時(shí)候也存在安全問題，這樣就要求相關(guān)人員應(yīng)當(dāng)不斷完善該技術(shù)，才能夠盡可能減少計(jì)算機(jī)出現(xiàn)安全問題的概率，從而在未來的發(fā)展中為經(jīng)濟(jì)建設(shè)做出重要的貢獻(xiàn)。
[1]朱茂君.構(gòu)建頂級(jí)網(wǎng)絡(luò)安全的可行性討論[j].計(jì)算機(jī)與網(wǎng)絡(luò)，2016(24)：131.
[2]商炳楠.圖書館計(jì)算機(jī)網(wǎng)絡(luò)安全及維護(hù)[j].科技創(chuàng)新與應(yīng)用，2016(34)：97.
[3]王秀波.網(wǎng)絡(luò)安全解決方案[j].智能建筑，2016(7)：106.
[4]葉純青.從風(fēng)險(xiǎn)管理角度談網(wǎng)絡(luò)安全[j].金融科技時(shí)代，2017(3)：33.
[5]孫威.淺談網(wǎng)絡(luò)安全中的加密技術(shù)[j].信息系統(tǒng)工程，2017(2)：9.
網(wǎng)絡(luò)安全論文篇八
首先闡述了民航氣象信息網(wǎng)絡(luò)的功能，對(duì)目前網(wǎng)絡(luò)存在的安全問題進(jìn)行了分析，并對(duì)如何解決這些安全問題進(jìn)行了探討。
氣象信息；網(wǎng)絡(luò)結(jié)構(gòu)；安全問題
最近幾年以來，隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步，我國的民航氣象事業(yè)也取得了較大的進(jìn)步，很多新的設(shè)備和系統(tǒng)都應(yīng)用在民航氣象系統(tǒng)中，在新的設(shè)備和系統(tǒng)不斷應(yīng)用和發(fā)展的情況下，需要建立安全的網(wǎng)絡(luò)環(huán)境，這對(duì)民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進(jìn)網(wǎng)絡(luò)運(yùn)行的重要因素是有效的網(wǎng)絡(luò)運(yùn)行結(jié)構(gòu)和合理的管理措施。
民航氣象中心能夠給外界提供多種信息，主要向空中的交通管制中心提供一些有關(guān)于氣象的信息，除此之外還提供塔臺(tái)情況；向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個(gè)方面，有現(xiàn)場(chǎng)的實(shí)時(shí)播報(bào)、對(duì)實(shí)際情況播報(bào)的內(nèi)容、本場(chǎng)預(yù)報(bào)、氣象預(yù)報(bào)。衛(wèi)星云圖等信息。在播報(bào)的時(shí)候尤其要求信息的及時(shí)和準(zhǔn)確，這樣才能夠?qū)ο嚓P(guān)人員的指揮起著重要的作用。
計(jì)算機(jī)網(wǎng)絡(luò)安全問題是比較復(fù)雜的一個(gè)問題，隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)在很多領(lǐng)域都得到了廣泛的應(yīng)用，由此產(chǎn)生了網(wǎng)絡(luò)的不安全因素，計(jì)算機(jī)病毒逐漸的產(chǎn)生和傳播，計(jì)算機(jī)網(wǎng)絡(luò)很容易就被一些不法分子入侵，很多重要的資料和文件被竊取，甚至給網(wǎng)絡(luò)帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出，計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的必要性。其實(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要是由內(nèi)部用戶和外部用戶共同做成的。目前很多國內(nèi)的用戶與服務(wù)器都處于一個(gè)相同的網(wǎng)絡(luò)環(huán)境中，尤其是在應(yīng)用服務(wù)器時(shí)，會(huì)存在對(duì)網(wǎng)絡(luò)環(huán)境安全的威脅。
3.1設(shè)計(jì)思想
根據(jù)這種情況，可以采用一些特殊的辦法，可以考慮使用安全級(jí)別，依據(jù)網(wǎng)絡(luò)終端與氣象業(yè)務(wù)相連接，這種方式目前比較常用。根據(jù)用戶的實(shí)際情況可以分為幾個(gè)等級(jí)，信任最高等級(jí)、較為安全等級(jí)和一般安全等級(jí)。其中信任最高等級(jí)和較為安全等級(jí)能夠利用網(wǎng)絡(luò)終端直接與氣象業(yè)務(wù)相聯(lián)系，網(wǎng)絡(luò)在設(shè)計(jì)時(shí)需要考慮是否與區(qū)域有所沖突，考慮網(wǎng)絡(luò)流量和功能，劃分區(qū)域，減少不必要的數(shù)據(jù)進(jìn)行傳播，減少對(duì)網(wǎng)絡(luò)終端的影響。在較為安全的網(wǎng)絡(luò)終端中，為了避免英雄愛那個(gè)實(shí)際的應(yīng)用，可以分隔一些業(yè)務(wù)段，使服務(wù)網(wǎng)和業(yè)務(wù)網(wǎng)分離，或者是不再使用原有的信息提供方式，變成間接的信息提供方式，這樣會(huì)減少對(duì)網(wǎng)絡(luò)運(yùn)行安全的影響。依據(jù)以上的安全等級(jí)原則，有利于使我們?cè)诠ぷ髦杏袚?jù)可循。
3.2防火墻
防火墻也是保護(hù)網(wǎng)絡(luò)運(yùn)行安全的一個(gè)重要設(shè)置，存在于網(wǎng)絡(luò)和網(wǎng)絡(luò)之間，是為了保護(hù)網(wǎng)絡(luò)之間的安全，是一個(gè)重要的屏障。這個(gè)屏障在網(wǎng)絡(luò)環(huán)境安全運(yùn)行中的作用是防止外部網(wǎng)絡(luò)對(duì)本網(wǎng)絡(luò)的入侵，它成為保護(hù)本地網(wǎng)絡(luò)的一個(gè)重要的關(guān)卡。防火墻的實(shí)現(xiàn)方式分為很多種，在不同的情況起著不同的作用，在物理結(jié)構(gòu)上，防火墻是一種硬件設(shè)備，這個(gè)硬件設(shè)備是由幾個(gè)方面組成的，包括路由器和計(jì)算機(jī)，或者是主機(jī)計(jì)算機(jī)與配有的網(wǎng)絡(luò)相組合。在邏輯上，防火墻相當(dāng)于一種過濾器，對(duì)外部入侵網(wǎng)絡(luò)的過濾，還是一種限制器和分析器。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中也充當(dāng)著阻塞點(diǎn)，通過這個(gè)阻塞點(diǎn)能夠通過大部分的信息，這也是唯一的信息檢查點(diǎn)，通過這個(gè)信息檢查點(diǎn)能夠確保信息的安全，但是防火墻并不是能夠?qū)γ總€(gè)主機(jī)都起到很好的保護(hù)作用，由此可見對(duì)主機(jī)的集中管理具有明顯的優(yōu)勢(shì)。此外，防火墻可以在關(guān)鍵時(shí)刻實(shí)行強(qiáng)制的安全策略?？梢愿鶕?jù)服務(wù)器的信息來判斷哪些服務(wù)器能夠通過防火墻，阻止一些服務(wù)器通過防火墻。例如在氣象中通常會(huì)使用填圖系統(tǒng)，填圖系統(tǒng)的設(shè)置與其它系統(tǒng)有著很大的區(qū)別，一般是需要收集大量的資料，這些資料都是來源于氣象局網(wǎng)絡(luò)系統(tǒng)，而氣象局網(wǎng)絡(luò)系統(tǒng)具有高度的保密性，對(duì)訪問進(jìn)行了限制，通過防火墻擁有固定的mac地址ip和地址才能夠進(jìn)行訪問，這樣的好處是能夠真正的對(duì)內(nèi)部網(wǎng)絡(luò)起到保護(hù)作用，防止一些外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)提供危險(xiǎn)的服務(wù)。防火墻還有個(gè)重要的用途就是能夠記錄網(wǎng)上的一些活動(dòng)，通過這些活動(dòng)管理員可以察覺出外來的入侵者，利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
3.3安全策略
網(wǎng)絡(luò)服務(wù)訪問策略主要是針對(duì)網(wǎng)絡(luò)服務(wù)中能夠被允許的服務(wù)或者是嚴(yán)令禁止的服務(wù)，限制網(wǎng)絡(luò)使用的方法很多，所以每個(gè)途徑都是受到保護(hù)的。例如目前可以通過電話撥號(hào)的形式登陸到內(nèi)部web服務(wù)器上，這樣就可能會(huì)使網(wǎng)絡(luò)受到攻擊。網(wǎng)絡(luò)服務(wù)的訪問策略對(duì)機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)資料起著重要的保護(hù)作用，這種網(wǎng)絡(luò)服務(wù)的訪問不僅只是保障站點(diǎn)的安全還有很多的用途，還可以掃描文件中的病毒，還能夠遠(yuǎn)程訪問。由此可見，網(wǎng)絡(luò)的內(nèi)部信息對(duì)單位來說是十分重要的，應(yīng)該注重保護(hù)信息安全，用最有效的辦法保證信息的機(jī)密和完整，確保信息能夠真實(shí)有效；這是每個(gè)員工義不容辭的責(zé)任和義務(wù)，保證信息的完整真實(shí)是工作的重中之重，每個(gè)人都應(yīng)該認(rèn)真對(duì)待，將所有信息處理的設(shè)備統(tǒng)一執(zhí)行經(jīng)過授權(quán)的任務(wù)。
[2]劉曄。航空氣象技術(shù)在空中交通管理中的應(yīng)用[j]。指揮信息系統(tǒng)與技術(shù)，2010（02）。
網(wǎng)絡(luò)安全論文篇九
隨“校校通”工程的深入開展，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí)，人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒，使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說的：網(wǎng)絡(luò)的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。
目前，許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái)，由iis（internetinformationserver）提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì)，就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴(yán)，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。
在密碼的設(shè)置安全上，首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶帳號(hào)。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用，常常對(duì)系統(tǒng)不設(shè)置密碼。這樣，“入侵者”就能通過網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶不進(jìn)行密碼驗(yàn)證，也可能為“入侵者”留下后門。比如，對(duì)web網(wǎng)頁的修改權(quán)限設(shè)置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改（可能是iis默認(rèn)安裝造成的），這樣，任何一個(gè)用戶，通過互聯(lián)網(wǎng)連上站點(diǎn)后，都可以對(duì)主頁進(jìn)行修改刪除等操作。
其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個(gè)這樣的站點(diǎn)，他們的共同特點(diǎn)就是利用自己名字的縮寫或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長(zhǎng)度也是設(shè)置者所要考慮的一個(gè)問題。在windowsnt系統(tǒng)中，有一個(gè)sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件，就能通過一定的程序（如l0phtcrack）對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí)，如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯，那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成，對(duì)于6位字符的密碼它也只要用十幾小時(shí)，但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右，所以說，在密碼設(shè)置時(shí)一定要有足夠的長(zhǎng)度?？傊诿艽a設(shè)置上，最好使用一個(gè)不常見、有一定長(zhǎng)度的但是你又容易記得的密碼。另外，適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報(bào)告的漏洞，并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補(bǔ)丁，但是許多的網(wǎng)絡(luò)管理員并沒有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁，以至于過了將近一年，還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。因些從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能，而沒有必要向公眾提供ftp功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放web服務(wù)，而將ftp服務(wù)禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因?yàn)橥ㄟ^ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維，為了加大安全性，在安裝配置時(shí)可以注意以下幾個(gè)方面：
首先，不要將iis安裝在默認(rèn)目錄里（默認(rèn)目錄為c:inetpub），可以在其它邏輯盤中重新建一個(gè)目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進(jìn)行的。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對(duì)應(yīng)用程序進(jìn)行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實(shí)需要用到的文件類型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全
在校園網(wǎng)絡(luò)中，利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過程中，要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過外地機(jī)器的一個(gè)c類ip網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái)，而且許多機(jī)器是將整個(gè)c盤、d盤進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤，就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對(duì)于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具，以簡(jiǎn)便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬，它就變成了一臺(tái)傀儡機(jī)，對(duì)方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動(dòng)后，木馬就在機(jī)器中打開一個(gè)服務(wù)，通過這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類ip網(wǎng)段中（個(gè)人用戶），偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見，個(gè)人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬，危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進(jìn)行，端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，我們平時(shí)多注意一下服務(wù)器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運(yùn)行的程序，以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序，來監(jiān)測(cè)是否有木馬存在。
以上只是筆者對(duì)防范外部入侵，維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法，當(dāng)然對(duì)于這些方面的安全還可以通過設(shè)置必要的防火墻，建立健全的網(wǎng)絡(luò)管理制度來實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上，還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤中數(shù)據(jù)備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設(shè)置來進(jìn)行實(shí)時(shí)數(shù)據(jù)備份，這樣即使服務(wù)器中的一個(gè)硬盤損壞，也不至于使數(shù)據(jù)丟失。
網(wǎng)絡(luò)安全論文篇十
隨著現(xiàn)代科學(xué)技術(shù)的發(fā)展，電子計(jì)算機(jī)逐漸成為我們生活和工作中不可或缺的一部分，我們?cè)絹碓蕉嗟囊蕾嚮ヂ?lián)網(wǎng)技術(shù)。然而在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展的同時(shí)，一些網(wǎng)絡(luò)安全問題也隨之出現(xiàn)了，我們應(yīng)該采取如何的防范措施呢？本文首先簡(jiǎn)要介紹計(jì)算機(jī)網(wǎng)絡(luò)安全的概念，在此基礎(chǔ)上，提出幾種常見的計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略。
計(jì)算機(jī)；網(wǎng)絡(luò)安全；防范技術(shù)
“計(jì)算機(jī)安全”是指對(duì)數(shù)據(jù)進(jìn)行有效的保護(hù)，還包括對(duì)技術(shù)、管理等進(jìn)行保護(hù)。防止惡意的入侵，保障數(shù)據(jù)的準(zhǔn)確性和保密性。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)保護(hù)主要從物理方面保護(hù)和邏輯方面保護(hù)，邏輯保護(hù)其實(shí)就是對(duì)于信息儲(chǔ)存等的保護(hù)，這也是計(jì)算機(jī)網(wǎng)絡(luò)中最為重要的部分。狹義上的計(jì)算機(jī)網(wǎng)絡(luò)安全就是指保障互聯(lián)網(wǎng)信息的安全，從內(nèi)容的完整度，信息的質(zhì)量，還有就是信息的嚴(yán)謹(jǐn)度方面都要進(jìn)行必要的保護(hù)?，F(xiàn)如今對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息的保護(hù)受到了各種形式的沖擊，其中電腦高手的攻擊手段甚至于超過了網(wǎng)絡(luò)病毒的種類。時(shí)至今日，各種網(wǎng)絡(luò)安全威脅越演越烈，與以往的網(wǎng)絡(luò)攻擊手段相比，現(xiàn)在更加智能化。為了應(yīng)對(duì)如此眾多的網(wǎng)絡(luò)安全問題，國內(nèi)外的計(jì)算機(jī)專家學(xué)者也是提出了很多的保護(hù)和防范措施。本文將從防火墻方面、檢測(cè)操作還有密碼操作、三個(gè)方面討論如何防范計(jì)算機(jī)網(wǎng)絡(luò)安全問題。
2.1防火墻技術(shù)
防火墻是針對(duì)不同領(lǐng)域跨網(wǎng)采取的操作阻止攻擊入侵。防火墻允許“被同意”的人和數(shù)據(jù)信息進(jìn)入選定網(wǎng)絡(luò)，而不允許“不被同意”的人和數(shù)據(jù)信息進(jìn)入，這類技術(shù)不僅能最大限度地阻止電腦高手入侵你的網(wǎng)絡(luò)，還能強(qiáng)化網(wǎng)絡(luò)安全策略，是一種十分有效的網(wǎng)絡(luò)安全模型。防火墻分成軟件、硬件和芯片三類，下面分別介紹。軟件防火墻運(yùn)行范圍窄，對(duì)客戶安裝的計(jì)算機(jī)操作系統(tǒng)也有要求，事先要做好基本步驟方可使用，主要是基本的安裝和配置等操作；硬件防火墻本身系統(tǒng)中有網(wǎng)絡(luò)防預(yù)系統(tǒng)，不需要專門的硬件，他們基于pc架構(gòu)；芯片級(jí)防火墻不僅擁有和硬件相似的系統(tǒng)，而且免去操作。擁有優(yōu)于前兩者的處理功效，這類防火墻更加完善，但相對(duì)成本較高。2.1.1包過濾技術(shù)。包過濾技術(shù)會(huì)根據(jù)數(shù)據(jù)包的不同內(nèi)容、地址等采取過濾操作，主要是利用路由的原理，對(duì)數(shù)據(jù)包進(jìn)行二次處理，避免轉(zhuǎn)發(fā)過程發(fā)生問題。過濾過程中為了保障實(shí)時(shí)和雙向的控制，需要使用超過一塊網(wǎng)卡來實(shí)現(xiàn)包過濾技術(shù)的嚴(yán)密操作。包過濾也具有局限性，對(duì)于部分人員采取另外的協(xié)議要求其它服務(wù)，它將無法進(jìn)行過濾操作。但是它可以對(duì)已有的要轉(zhuǎn)發(fā)的數(shù)據(jù)包進(jìn)行有效過濾。2.1.2代理服務(wù)技術(shù)。代理服務(wù)從名字可以得出是以代理為主的特定服務(wù)，因此它還被別稱為應(yīng)用級(jí)防火墻，即對(duì)特定的應(yīng)用采取的代理服務(wù)。因?yàn)樗哂械陌踩容^高才使得代理服務(wù)在防火墻技術(shù)中占據(jù)了不小的地位。代理服務(wù)的領(lǐng)域包括會(huì)話和審計(jì)等，可以系統(tǒng)的掌控日志內(nèi)容、會(huì)話內(nèi)容還可以保證審計(jì)的安全。它的操作主要是聯(lián)系起客戶機(jī)與服務(wù)器。代理服務(wù)還有一個(gè)優(yōu)點(diǎn)就是它有良好的保密性，保密內(nèi)網(wǎng)的ip地址從而起到保護(hù)作用。目前比較流行的個(gè)人防火墻主要有windows系統(tǒng)自帶及瑞星個(gè)人防火墻，這也是目前個(gè)人使用最普遍的防火墻；目前主流企業(yè)級(jí)防火墻有思科的asa、pix，以及國外的checkpoint、netscreen等。
2.2檢測(cè)技術(shù)
入侵檢測(cè)相比之前的技術(shù)，它更加具有主動(dòng)性，而且它分為誤用和異常兩種檢測(cè)技術(shù)，分別從不同角度應(yīng)對(duì)多種不同的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵行為。2.2.1誤用檢測(cè)技術(shù)。我們?nèi)绻僭O(shè)所有入侵者的活動(dòng)都能夠進(jìn)行分析并且建立相應(yīng)的特征模型。需要對(duì)入侵者活動(dòng)的類型特征進(jìn)行辨別，然后匹配，最后進(jìn)行檢測(cè)。對(duì)于已知的普遍的攻擊入侵，誤用檢測(cè)技術(shù)可以高度精準(zhǔn)的進(jìn)行操作，但是也仍然存在著漏洞，倘若攻擊入侵進(jìn)行了變異，那就無法準(zhǔn)確識(shí)別入侵。對(duì)于這種情況我們將不斷更新特征模型，對(duì)更多的特征攻擊做出有效的反擊。2.2.2異常檢測(cè)技術(shù)。這種檢測(cè)技術(shù)相對(duì)來說困難一點(diǎn)，我們假設(shè)不同于正常用戶的使用就屬于入侵攻擊，對(duì)不同于尋常的活動(dòng)狀態(tài)進(jìn)行數(shù)量統(tǒng)計(jì)，檢測(cè)不符合統(tǒng)計(jì)規(guī)律的都可以表示具有入侵性，但是這種統(tǒng)計(jì)和對(duì)于活動(dòng)的特征模型的邊界定義不清，因此不易操作。目前國內(nèi)市場(chǎng)應(yīng)用最廣泛的入侵檢測(cè)軟件就屬360公司推出的個(gè)人檢測(cè)軟件，當(dāng)然金山毒霸以及snort、securityonion、ossechids等工具軟件也是目前主流的檢測(cè)軟件。國外使用比較多的有卡巴斯基、bitdefender等。
2.3數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密可以通過對(duì)數(shù)據(jù)加密、密鑰加密、數(shù)字簽名等多種方式采取不同手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)安全度。2.3.1數(shù)據(jù)加密。數(shù)據(jù)加密分別采取節(jié)點(diǎn)加密，鏈路加密，和端到端加密。節(jié)點(diǎn)加密可以通過在節(jié)點(diǎn)處鏈接密碼裝置和機(jī)器，從而保護(hù)節(jié)點(diǎn)處的信息。而鏈路加密則是對(duì)信息傳輸過程的進(jìn)一步加密，在接收方的節(jié)點(diǎn)機(jī)子內(nèi)設(shè)置。端到端加密則是從兩端都進(jìn)行加密，更加的嚴(yán)謹(jǐn)可靠。2.3.2密鑰密碼技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)安全中的加密和解密都依賴著密鑰。密鑰達(dá)到的保密程度不同可以分為私用密鑰和公用密鑰。公用密鑰相對(duì)復(fù)雜些，對(duì)信息的傳輸過程也可以保障保密，而且對(duì)于信息接收和傳出的雙方都具有嚴(yán)謹(jǐn)保密的操作，接收者同樣可以再次設(shè)置密鑰，不僅在傳輸過程有所保障，而且最終接收也具有安全感和高度的保密性。私用密鑰它要求合作雙方都共同認(rèn)可才可以使用，傳出和接收使用相同的密鑰。簡(jiǎn)單來說，公用密鑰是私用密鑰的升級(jí)版，根據(jù)不同的需求使用不同的加密方式。2.3.3數(shù)字簽名認(rèn)證技術(shù)。數(shù)字簽名認(rèn)證技術(shù)主要在于采取認(rèn)證的方式來實(shí)現(xiàn)安全的目的，由于認(rèn)證的安全性能較好如今這種方式已被廣泛應(yīng)用。通過口令認(rèn)證或者數(shù)字認(rèn)證來達(dá)到對(duì)對(duì)方真實(shí)身份的鑒別。口令認(rèn)證的操作相對(duì)簡(jiǎn)單些而且成本低。數(shù)字認(rèn)證需要對(duì)加密和解密等不同的方式來進(jìn)行成本的計(jì)算。
隨著信息網(wǎng)絡(luò)的不斷普及，人們也更加注重信息的準(zhǔn)確與安全嚴(yán)密性，針對(duì)數(shù)據(jù)信息的嚴(yán)密技術(shù)要求也將被不斷提升。網(wǎng)絡(luò)安全防范技術(shù)也是層出不窮，本文只是簡(jiǎn)單的介紹了幾種普遍的方法。隨著計(jì)算機(jī)科學(xué)技術(shù)的發(fā)展，未來的網(wǎng)絡(luò)安全問題必將得到更好的解決，從而使計(jì)算機(jī)網(wǎng)絡(luò)在我們的生活中發(fā)揮更大的積極作用。
[1]劉志。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理與實(shí)施策略[j]。信息通信，2015(05)。
[2]馬剛?；谕{傳播采樣的復(fù)雜信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估[j]。計(jì)算機(jī)研究與發(fā)展，2015(07)。
[3]沈昌祥。網(wǎng)絡(luò)空間安全戰(zhàn)略思考與啟示[j]。金融電子化，2014(06)。
網(wǎng)絡(luò)安全論文篇十一
隨著社會(huì)經(jīng)濟(jì)的發(fā)展，電子支付在人們的日常生活與工作中，發(fā)揮著重要的作用。但是在具體的應(yīng)用中，由于自身設(shè)計(jì)的缺陷性以及外界因素，存在一系列的安全問題，這些問題不及時(shí)采取對(duì)策解決，會(huì)對(duì)人們的電子商務(wù)工作、日常消費(fèi)行為，帶來資金使用安全隱患。
電子支付;網(wǎng)絡(luò)安全;問題;對(duì)策
電子支付的出現(xiàn)，極大的便利了人們的工作與生活，因此依托網(wǎng)絡(luò)，進(jìn)行安全的電子支付工作，是當(dāng)前人們關(guān)注的焦點(diǎn)問題。
1.1電子支付概述
電子支付是人們進(jìn)行電子商務(wù)、日常生活消費(fèi)的一個(gè)關(guān)鍵環(huán)節(jié)，其主要指的是電子交易的當(dāng)事人，例如：消費(fèi)者、商家、金融機(jī)構(gòu)，這三者之間，通過網(wǎng)絡(luò)電子支付的手段，對(duì)貨幣、資金進(jìn)行的流通，進(jìn)而實(shí)現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網(wǎng)絡(luò)安全概述
目前電子支付下網(wǎng)絡(luò)安全問題頻發(fā)，給人們的財(cái)產(chǎn)安全帶來了隱患，本文以第三電子支付平臺(tái)-支付寶、微信支付為例，分析了當(dāng)前形勢(shì)下的網(wǎng)絡(luò)支付安全對(duì)策。支付寶是我國目前最受歡迎的電子支付形式之一，它可以為資金交易的雙方提供代收、代付的中介服務(wù)，以及資金交易的第三方擔(dān)保服務(wù)。微信支付，其是基于微信開放平臺(tái)，發(fā)出支付申請(qǐng)的。
2.1密碼保護(hù)
在現(xiàn)有的支付模式下，無論是支付寶電子支付、微信平臺(tái)支付，還是其他的借記卡交易方式，都需要用戶對(duì)其設(shè)置密碼，保障資金的安全，因此加強(qiáng)用戶的密碼保護(hù)，可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下，用戶成功與商家進(jìn)行資金交易的關(guān)鍵，就是密碼的輸入，因此可以使用數(shù)字簽名的方法，進(jìn)行網(wǎng)絡(luò)支付。我國的銀行機(jī)構(gòu)，目前多使用了ras算法，進(jìn)行數(shù)字簽名保護(hù)的。用戶可以向銀行提出申請(qǐng)，之后銀行可以對(duì)用戶發(fā)放一個(gè)數(shù)字證書，證書中包含著用戶的個(gè)人信息，其在進(jìn)行電子支付時(shí)，通過證書，可以向銀行發(fā)送一個(gè)簽名。比對(duì)一致后，銀行可以根據(jù)客戶的要求，進(jìn)行網(wǎng)絡(luò)電子支付。支付寶的款項(xiàng)支付也是如此，用戶依托網(wǎng)絡(luò)進(jìn)行支付寶資金交易時(shí)，可以將需要支付的款項(xiàng)，從銀行卡支付到第三方平臺(tái)中去，由其代為保管，之后客戶收到商家的貨物且滿意之后，可以通過支付寶賬號(hào)，發(fā)出支付的指令，將貨款支付給商家。微信支付，使用的b2c即時(shí)到賬的接口，發(fā)出支付請(qǐng)求的，其還可以進(jìn)行線下的pos機(jī)支付，即就是微pos。本地的生活服務(wù)商家，通過服務(wù)端口，輸入相應(yīng)的支付金額之后，就會(huì)生成二維碼，用戶使用微信掃碼，即可進(jìn)入支付頁面，之后輸入自己的密碼，即可進(jìn)行款項(xiàng)的支付。因此通過這樣的數(shù)字簽名的形式，極大的保證了用戶電子支付的安全性.
2.2病毒預(yù)防保護(hù)
用戶在進(jìn)行網(wǎng)絡(luò)電子支付時(shí)，常會(huì)遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒，對(duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，使其能夠?qū)τ脩舻脑L問頁面、個(gè)人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號(hào)/支付寶賬號(hào)/微信支付賬號(hào)、輸入的支付密碼，進(jìn)行監(jiān)視，進(jìn)而通過技術(shù)手段，偽造出相應(yīng)的登錄界面，誘騙用戶在含有木馬病毒的頁面進(jìn)行相應(yīng)支付信息的輸入，之后將其個(gè)人信息竊取。針對(duì)此種情況，用戶需要對(duì)計(jì)算機(jī)系統(tǒng)加強(qiáng)病毒的預(yù)防維護(hù)。在計(jì)算機(jī)中可以安裝病毒查殺應(yīng)用軟件，及時(shí)更新系統(tǒng)。在應(yīng)用聊天工具時(shí)，如果接收到陌生信息或者郵件、網(wǎng)頁時(shí)，切忌點(diǎn)開，或者是與發(fā)送方核對(duì)無誤后，再進(jìn)行點(diǎn)擊處理。用戶盡量不要在公共電腦上，打開個(gè)人的支付登錄界面，或者是登入，避免公共電腦中病毒，對(duì)于用戶支付寶/微信支付賬戶的入侵攻擊。針對(duì)手機(jī)支付寶用戶，其在接到陌生支付信息、電話時(shí)，要保持警惕，避免登入釣魚網(wǎng)站，造成個(gè)人支付信息的泄露，給資金的使用造成安全隱患。
2.3法律保護(hù)
針對(duì)第三方交易平臺(tái)中，存在的諸種資金使用問題，我國雖然采取了一些相應(yīng)的法律規(guī)范條文，但是由于其在具體的使用中，依靠的是用戶對(duì)于平臺(tái)的信賴，以及用戶與該平臺(tái)之間的約定，來進(jìn)行業(yè)務(wù)處理的，因此在很多方面，用戶的個(gè)人資金權(quán)益，一旦遭遇到信任危機(jī)或是其他的問題，用戶的個(gè)人權(quán)益，很難得到法律的保護(hù)。第三方平臺(tái)，對(duì)于用戶的大量資金代為監(jiān)管，存在著資金被挪用、資金利息計(jì)算等問題，這些問題缺乏相關(guān)的法律保護(hù)，將會(huì)對(duì)用戶的財(cái)產(chǎn)安全造成危害。例如支付寶，其主營業(yè)務(wù)是用戶網(wǎng)絡(luò)交易資金的代收、代管、代付，用戶在使用資金的代管功能時(shí)，與該網(wǎng)站達(dá)成了以下的協(xié)議：用戶可以向本平臺(tái)，支付一定的資金，并且可以委托本平臺(tái)對(duì)其資金進(jìn)行保管。使用代付功能時(shí)，約定：用戶可以要求本平臺(tái)，使用存入的資金，對(duì)其交易項(xiàng)目，進(jìn)行支付，如果是非經(jīng)法律程序，以及非由于本條款約定事宜的交易，該項(xiàng)支付形式，不可逆轉(zhuǎn)。這些協(xié)議，雖然符合當(dāng)前用戶、第三方支付的現(xiàn)狀，但是從法律的角度來講是存在著缺陷的。微信支付中，存在著未按照法律的相關(guān)要求，與用戶簽署相關(guān)的協(xié)議，也沒有對(duì)安全驗(yàn)證的有效性，進(jìn)行規(guī)定，其存在著交易金額超額準(zhǔn)許的情況。因此針對(duì)上述問題，需立法部門及時(shí)制定相應(yīng)的法律規(guī)范，對(duì)第三方支付平臺(tái)進(jìn)行有效的約束。此外，基于我國目前的電子支付形式，還缺乏一套較為完善的安全認(rèn)證體系。
在當(dāng)今社會(huì)，電子支付給人們的工作、生活帶來了便利，但是與此同時(shí)也帶來了網(wǎng)絡(luò)支付安全問題，因此需要支付平臺(tái)、銀行等各個(gè)機(jī)構(gòu)以及用戶，對(duì)電子支付的安全問題加強(qiáng)關(guān)注，及時(shí)找出改進(jìn)對(duì)策，加以改進(jìn)，避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網(wǎng)絡(luò)安全研究與實(shí)現(xiàn)[d].天津工業(yè)大學(xué),2005.
網(wǎng)絡(luò)安全論文篇十二
由于黑客發(fā)動(dòng)攻擊的目的和組織化的轉(zhuǎn)變，近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小，以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接／劫持類安全事件將會(huì)繼續(xù)增加，對(duì)新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會(huì)發(fā)生，這些問題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢(shì)，同時(shí)也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡(luò)儒蟲；垃圾郵件；web服務(wù)器；僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚；arp欺騙。薄弱的信息安全意識(shí)可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展，網(wǎng)絡(luò)安全往往很容易忽視。但是帶來網(wǎng)絡(luò)安全的原因有很多。
2.1網(wǎng)絡(luò)安全的定義
網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。從社會(huì)教育和意識(shí)形態(tài)角度來講，網(wǎng)絡(luò)上不健康的內(nèi)容，會(huì)對(duì)社會(huì)的穩(wěn)定和人類的發(fā)展造成阻礙，必須對(duì)其進(jìn)行控制?？傊?，幾是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
2.2行系統(tǒng)安全
行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運(yùn)行，避免因?yàn)橄到y(tǒng)的崩潰和損壞而對(duì)系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計(jì)，安全問題跟蹤，計(jì)算機(jī)病毒防治，數(shù)據(jù)加密。
2.3網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因
(1)tcp／ip的脆弱性。因特網(wǎng)的基石是tcp／ip協(xié)議。該協(xié)議對(duì)于網(wǎng)絡(luò)的安全性考慮得并不多，并且由于tcp／ip協(xié)議是公布于眾的，如果人們對(duì)tcp／ip~e熟悉，就可以利用它的安全缺陷來實(shí)施網(wǎng)絡(luò)攻擊。
(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò)。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對(duì)網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。
(4)缺乏安全意識(shí)。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障，但人們普遍缺乏安全意識(shí)，從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證，進(jìn)行直接的ppp連接從而避開了防火墻的保護(hù)。
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限，并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對(duì)被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯?jì)算機(jī)系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號(hào)和口令登錄到目的主機(jī)，然后再實(shí)施攻擊活動(dòng)。
4.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
防火墻系統(tǒng)是由兩個(gè)基本部件包過濾路由器(packetfilteringr0uter)、應(yīng)用層網(wǎng)關(guān)(applicationgateway)構(gòu)成的，防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過程中的保密性。加密技術(shù)通常分為兩大類：“對(duì)稱式”和“非對(duì)稱式”。對(duì)稱式加密就是加密和解密使用同一個(gè)密鑰，通常稱之為“sessionkey”這種加密技術(shù)目前被廣泛采用，如美國政府所采用的des]jij密標(biāo)準(zhǔn)就是-一種典型的“對(duì)稱式”加密法，它的sessionkey長(zhǎng)度為56bits。而非對(duì)稱式加密就是加密和解密所使用的不是同一個(gè)密鑰，通常有兩個(gè)密鑰，稱為“公鑰”和“私鑰”，它們兩個(gè)必需配對(duì)使用，否則不能打開加密文件。
4.3身份的驗(yàn)證
身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時(shí)需要提交一一定的信息，表示申請(qǐng)者具備的身份。驗(yàn)證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實(shí)踐中，密碼方式并不是一種非常安全的身份驗(yàn)證方式。
4.4授權(quán)
授權(quán)和身份驗(yàn)證不同，身份驗(yàn)證控制能否訪問網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問那些資源和可以如何訪問這些資源。授權(quán)包括兩種，一種是行為的授權(quán)。另外一種是范圍的授權(quán)。
4.5審核
通過審核，網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。
4.7數(shù)據(jù)包過濾
比身份驗(yàn)證和授權(quán)更進(jìn)一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包，能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征，人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個(gè)環(huán)節(jié)，然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展，組成，與安全問題的危害及防范做一個(gè)簡(jiǎn)單的概述。
網(wǎng)絡(luò)安全論文篇十三
隨著數(shù)字化時(shí)代的不斷推進(jìn)，計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全，也就是一些不法分子通過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶的信息和資料，甚至有些黑客會(huì)通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來，有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加，在無形中對(duì)人們的生活造成了一定的影響，同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營造成了影響。目前，鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能，所以，廣大用戶必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問題的嚴(yán)重性，并充分做好防范措施。
2.1信息泄露或篡改
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性，而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有：網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上，這一過程將會(huì)在不知不覺中進(jìn)行，用戶的信息會(huì)持續(xù)泄露，直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式，對(duì)用戶計(jì)算機(jī)中的信息進(jìn)行修改，或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶，這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計(jì)算機(jī)病毒
計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚，隨后今年的wannacry的強(qiáng)大也讓廣大用戶見識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問題的主要因素，必須引起用戶的重點(diǎn)關(guān)注。
2.3黑客攻擊
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù)，通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng)，對(duì)用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶的計(jì)算機(jī)竊取用戶資源或篡改信息，最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對(duì)黑客進(jìn)行嚴(yán)格的控制，將會(huì)嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時(shí)加之用戶使用不注意，也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人，讓人們對(duì)垃圾郵件無法拒絕。更嚴(yán)重的是，有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻是指用戶通過對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng)，進(jìn)而對(duì)用戶的信息資源進(jìn)行保護(hù)，并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾，從而做到保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全問題。所以，用戶在使用計(jì)算機(jī)時(shí)，需要注意養(yǎng)成良好的使用習(xí)慣，設(shè)置合理的防火墻，并且在使用網(wǎng)絡(luò)時(shí)，盡量不要越過防火墻使用網(wǎng)絡(luò)，這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時(shí)備份
數(shù)據(jù)備份是指用戶在使用計(jì)算機(jī)時(shí)，對(duì)計(jì)算機(jī)硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制，然后存儲(chǔ)到另外的地方，這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡(jiǎn)單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個(gè)人，為避免用戶的信息丟失，對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。
3.3物理安全防護(hù)
物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘，他是通過多種控制功能的固態(tài)開關(guān)對(duì)主機(jī)和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨(dú)立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接，當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問題時(shí)，另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響，從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)
漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描，然后查詢tcp/ip協(xié)議的終端，并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng)，收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后，對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計(jì)算機(jī)軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習(xí)慣，定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件
在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中，用戶接觸到的最多的是軟件，而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。
網(wǎng)絡(luò)的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而，計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用，也要求相關(guān)部門加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，用戶只有在使用中注意防范，才能降低自身受到的危害。
網(wǎng)絡(luò)安全論文篇十四
1.1計(jì)算機(jī)端口濫用
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測(cè)的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺(tái)計(jì)算機(jī)進(jìn)行物理外聯(lián),會(huì)導(dǎo)致兩臺(tái)計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會(huì)對(duì)內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會(huì)導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會(huì)導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會(huì)成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對(duì)于權(quán)限沒有進(jìn)行深入地了解,自然也就不會(huì)重視到這一點(diǎn),這樣就會(huì)導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個(gè)過程中往往會(huì)導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對(duì)于保密工作的認(rèn)知不夠,不能意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會(huì)對(duì)入侵者提供機(jī)會(huì),使保密信息很容易地泄露,所以對(duì)工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識(shí)十分必要。
2.1入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)
入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會(huì)以警報(bào)的形式通知工作人員,這樣就會(huì)使外部對(duì)涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測(cè)出來,這樣不僅能夠及時(shí)的檢測(cè)出外部的入侵,還能對(duì)內(nèi)部的一些錯(cuò)誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測(cè)系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會(huì)一定程度的對(duì)木馬和病毒進(jìn)行分析處理,確保不會(huì)造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對(duì)于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會(huì)安裝防火墻系統(tǒng)來對(duì)自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè),外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對(duì)內(nèi)部的訪問可被防火墻系統(tǒng)所檢測(cè),對(duì)涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個(gè)完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對(duì)一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對(duì)一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對(duì)安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對(duì)人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識(shí)和防護(hù)技能
工作人員的保護(hù)意識(shí)不足。一些工作人員沒有意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識(shí)薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對(duì)工作人員的保密意識(shí)的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識(shí)儲(chǔ)備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全論文篇十五
21世紀(jì)全世界的計(jì)算機(jī)大部分都將通過互聯(lián)網(wǎng)連到一起，在信息社會(huì)中，隨著國民經(jīng)濟(jì)的信息化程度的提高，有關(guān)的大量情報(bào)和商務(wù)信息都高度集中地存放在計(jì)算機(jī)中，隨著網(wǎng)絡(luò)應(yīng)用范圍的擴(kuò)大，信息的泄露問題也變得日益嚴(yán)重，因此，計(jì)算機(jī)網(wǎng)絡(luò)的安全性問題就越來越重要。
2網(wǎng)絡(luò)威脅
2.1網(wǎng)絡(luò)威脅的來源
（1）網(wǎng)絡(luò)操作系統(tǒng)的不安全性：目前流行的操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞。
（2）來自外部的安全威脅：非授權(quán)訪問、冒充合法用戶、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運(yùn)行、利用網(wǎng)絡(luò)傳播病毒等。
（3）網(wǎng)絡(luò)通信協(xié)議本身缺乏安全性（如：tcp/ip協(xié)議）：協(xié)議的最大缺點(diǎn)就是缺乏對(duì)ip地址的保護(hù)，缺乏對(duì)ip包中源ip地址真實(shí)性的認(rèn)證機(jī)制與保密措施。
（4）木馬及病毒感染。
（5）應(yīng)用服務(wù)的安全：許多應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通信方面考慮的不周全。
2.2網(wǎng)絡(luò)攻擊的發(fā)展趨勢(shì)
目前新發(fā)現(xiàn)的安全漏洞每年都要增加一倍。管理人員不斷用最新的補(bǔ)丁修補(bǔ)這些漏洞，而且每年都會(huì)發(fā)現(xiàn)安全漏洞的新類型。入侵者經(jīng)常能夠在廠商修補(bǔ)這些漏洞前發(fā)現(xiàn)攻擊目標(biāo)，而且現(xiàn)在攻擊工具越來越復(fù)雜，與以前相比，攻擊工具的特征更難發(fā)現(xiàn)，更難利用特征進(jìn)行檢測(cè)，具有反偵察的動(dòng)態(tài)行為攻擊者采用隱蔽攻擊工具特性的技術(shù)。攻擊自動(dòng)化程度和攻擊速度提高，殺傷力逐步提高。越來越多的攻擊技術(shù)可以繞過防火墻。在許多的網(wǎng)站上都有大量的穿過防火墻的技術(shù)和資料。由此可見管理人員應(yīng)對(duì)組成網(wǎng)絡(luò)的各種軟硬件設(shè)施進(jìn)行綜合管理，以達(dá)到充分利用這些資源的目的，并保證網(wǎng)絡(luò)向用戶提供可靠的通信服務(wù)。
3網(wǎng)絡(luò)安全技術(shù)
3.1網(wǎng)絡(luò)安全管理措施
安全管理是指按照本地的指導(dǎo)來控制對(duì)網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害，并保證重要信息不被未授權(quán)的用戶訪問。網(wǎng)絡(luò)安全管理主要包括：安全設(shè)備的管理、安全策略管理、安全風(fēng)險(xiǎn)控制、安全審計(jì)等幾個(gè)方面。安全設(shè)備管理：指對(duì)網(wǎng)絡(luò)中所有的安全產(chǎn)品。如防火墻、、防病毒、入侵檢測(cè)（網(wǎng)絡(luò)、主機(jī)）、漏洞掃描等產(chǎn)品實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一監(jiān)控。
安全策略管理：指管理、保護(hù)及自動(dòng)分發(fā)全局性的安全策略，包括對(duì)安全設(shè)備、操作系統(tǒng)及應(yīng)用系統(tǒng)的安全策略的管理。
安全分析控制：確定、控制并消除或縮減系統(tǒng)資源的不定事件的總過程，包括風(fēng)險(xiǎn)分析、選擇、實(shí)現(xiàn)與測(cè)試、安全評(píng)估及所有的安全檢查（含系統(tǒng)補(bǔ)丁程序檢查）。
安全審計(jì)：對(duì)網(wǎng)絡(luò)中的安全設(shè)備、操作系統(tǒng)及應(yīng)用系統(tǒng)的日志信息收集匯總。實(shí)現(xiàn)對(duì)這些信息的查詢和統(tǒng)計(jì)；并通過對(duì)這些集中的信息的進(jìn)一步分析，可以得出更深層次的安全分析結(jié)果。
3.2網(wǎng)絡(luò)安全防護(hù)措施
3.2.1防火墻技術(shù)
防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備，主要方法有：堡壘主機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān)（代理服務(wù)器）以及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、雙宿主機(jī)等類型。
根據(jù)防火墻所采用的技術(shù)不同，我們可以將它分為四種基本類型：包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換(nat)、代理型和監(jiān)測(cè)型。
（1）包過濾型
包過濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品，這種技術(shù)由路由器和filter共同完成，路由器審查每個(gè)包以便確定其是否與某一包過濾原則相匹配。防火墻通過讀取數(shù)據(jù)包中的“包頭”的地址信息來判斷這些“包”是否來自可信任的安全站，如果來自危險(xiǎn)站點(diǎn)，防火墻便會(huì)將這些數(shù)據(jù)拒絕。包過濾的優(yōu)點(diǎn)是處理速度快易于維護(hù)。其缺點(diǎn)是包過濾技術(shù)完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的來源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷，無法告知何人進(jìn)入系統(tǒng)，無法識(shí)別基于應(yīng)用層的惡意入侵，如木馬程序，另一不足是不能在用戶級(jí)別上進(jìn)行過濾。即不能鑒別不同的用戶和防止ip盜用。
（2）網(wǎng)絡(luò)地址轉(zhuǎn)換
網(wǎng)絡(luò)地址轉(zhuǎn)換在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時(shí)。將產(chǎn)生一個(gè)映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口，讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，而隱藏真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。利用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)能透明地對(duì)所有內(nèi)部地址作轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解內(nèi)部結(jié)構(gòu)，同時(shí)允許內(nèi)部網(wǎng)絡(luò)使用自編的ip地址和專用網(wǎng)絡(luò)。防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全。
（3）代理型
代理型的特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通訊鏈路分為二段。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間的應(yīng)用層的“連接”由二個(gè)終止于代理服務(wù)器上的“連接”來實(shí)現(xiàn)，外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器，由此實(shí)現(xiàn)了“防火墻”內(nèi)外計(jì)算機(jī)系統(tǒng)的隔離，代理服務(wù)器在此等效于一個(gè)網(wǎng)絡(luò)傳輸層上的數(shù)據(jù)轉(zhuǎn)發(fā)器的功能，外部的惡意侵害也就很難破壞內(nèi)部網(wǎng)絡(luò)系統(tǒng)。代理型防火墻的優(yōu)點(diǎn)是安全性較高，可對(duì)應(yīng)用層進(jìn)行偵測(cè)和掃描，對(duì)基于應(yīng)用層的入侵和病毒十分有效。其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響，系統(tǒng)管理復(fù)雜。
（4）監(jiān)測(cè)型
監(jiān)測(cè)型防火墻是新一代的產(chǎn)品，監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)。在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上，監(jiān)測(cè)型防火墻能夠有效地判斷出各層中的非法侵入。同時(shí)，這種監(jiān)測(cè)型防火墻產(chǎn)品一般還帶有分布式探測(cè)器，這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中。不僅能夠監(jiān)測(cè)來自網(wǎng)絡(luò)外部的攻擊，同時(shí)對(duì)來自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。因此，監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產(chǎn)品，但其缺點(diǎn)是實(shí)現(xiàn)成本較高，管理復(fù)雜。所以目前在實(shí)用中的防火 墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主，但在某些方面已開始使用監(jiān)測(cè)型防火墻。
3.2.2物理隔離
所謂“物理隔離”是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)。雖然能夠利用防火墻、代理服務(wù)器、入侵監(jiān)測(cè)等技術(shù)手段來抵御來自互聯(lián)網(wǎng)的非法入侵。但是這些技術(shù)手段都還存在許多不足，使得內(nèi)網(wǎng)信息的絕對(duì)安全無法實(shí)現(xiàn)?！拔锢砀綦x”一般采用網(wǎng)絡(luò)隔離卡的方法。它由三部分組成：內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和一個(gè)隔離島。它將單一的pc物理隔離成兩個(gè)虛擬工作站，分別有自己獨(dú)立的硬盤分區(qū)和操作系統(tǒng)，并能通過各自的專用接口與網(wǎng)絡(luò)連接。它通過有效而全面地控制計(jì)算機(jī)的硬盤數(shù)據(jù)線，使得計(jì)算機(jī)一次只能訪問及使用其中的一個(gè)硬盤分區(qū)，從而最大限度地保證了安全（內(nèi)網(wǎng)）與非安全（外網(wǎng)）之間的物理隔離。隔離島在外網(wǎng)區(qū)域時(shí)可以讀/寫文件，而在內(nèi)網(wǎng)區(qū)域時(shí)只可以讀取文件，這樣就創(chuàng)建了一個(gè)只能從外網(wǎng)到內(nèi)網(wǎng)、操作簡(jiǎn)便且非常安全的單向數(shù)據(jù)通道。
4結(jié)論
隨著網(wǎng)絡(luò)的發(fā)展會(huì)有更多新的計(jì)算機(jī)的攻擊方式和手段出現(xiàn)，也會(huì)有更多更新的防護(hù)技術(shù)手段出現(xiàn)，做好網(wǎng)絡(luò)安全防護(hù)工作是計(jì)算機(jī)管理和應(yīng)用的重要內(nèi)容，做好計(jì)算機(jī)的安全管理，配合高效的防火墻，能夠很好地保障網(wǎng)絡(luò)的安全，極大提高網(wǎng)絡(luò)的運(yùn)行效率。
網(wǎng)絡(luò)安全論文篇十六
摘要：在網(wǎng)絡(luò)快速發(fā)展的今天，計(jì)算機(jī)已經(jīng)成為人們生活中不可或缺的小助手，但是隨之而來的計(jì)算機(jī)網(wǎng)絡(luò)安全問題卻需要我們的重點(diǎn)關(guān)注和防范。本文計(jì)算機(jī)網(wǎng)絡(luò)安全入手，分析其影響因素，并提出具體的防范措施。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)安全；防范策略
1計(jì)算機(jī)網(wǎng)絡(luò)安全概述
隨著數(shù)字化時(shí)代的不斷推進(jìn)，計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全，也就是一些不法分子通過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶的信息和資料，甚至有些黑客會(huì)通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來，有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加，在無形中對(duì)人們的`生活造成了一定的影響，同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營造成了影響。目前，鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能，所以，廣大用戶必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問題的嚴(yán)重性，并充分做好防范措施。
2威脅網(wǎng)絡(luò)安全的因素分析
2.1信息泄露或篡改
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性，而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有：網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上，這一過程將會(huì)在不知不覺中進(jìn)行，用戶的信息會(huì)持續(xù)泄露，直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式，對(duì)用戶計(jì)算機(jī)中的信息進(jìn)行修改，或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶，這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計(jì)算機(jī)病毒
計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚，隨后今年的wannacry的強(qiáng)大也讓廣大用戶見識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問題的主要因素，必須引起用戶的重點(diǎn)關(guān)注。
2.3黑客攻擊
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù)，通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng)，對(duì)用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶的計(jì)算機(jī)竊取用戶資源或篡改信息，最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對(duì)黑客進(jìn)行嚴(yán)格的控制，將會(huì)嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時(shí)加之用戶使用不注意，也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人，讓人們對(duì)垃圾郵件無法拒絕。更嚴(yán)重的是，有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施
3.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻是指用戶通過對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng)，進(jìn)而對(duì)用戶的信息資源進(jìn)行保護(hù)，并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾，從而做到保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全問題。所以，用戶在使用計(jì)算機(jī)時(shí)，需要注意養(yǎng)成良好的使用習(xí)慣，設(shè)置合理的防火墻，并且在使用網(wǎng)絡(luò)時(shí)，盡量不要越過防火墻使用網(wǎng)絡(luò)，這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時(shí)備份
數(shù)據(jù)備份是指用戶在使用計(jì)算機(jī)時(shí)，對(duì)計(jì)算機(jī)硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制，然后存儲(chǔ)到另外的地方，這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡(jiǎn)單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個(gè)人，為避免用戶的信息丟失，對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。
3.3物理安全防護(hù)
物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘，他是通過多種控制功能的固態(tài)開關(guān)對(duì)主機(jī)和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨(dú)立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接，當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問題時(shí)，另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響，從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)
漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描，然后查詢tcp/ip協(xié)議的終端，并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng)，收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后，對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計(jì)算機(jī)軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習(xí)慣，定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件
在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中，用戶接觸到的最多的是軟件，而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。
4結(jié)語
網(wǎng)絡(luò)的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而，計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用，也要求相關(guān)部門加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，用戶只有在使用中注意防范，才能降低自身受到的危害。
參考文獻(xiàn)
[1]潘明惠.網(wǎng)絡(luò)信息安全工程原理與應(yīng)用[m].北京：清華大學(xué)出版社,2011.6.
[2]陳文斌.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略的探索[j].計(jì)算機(jī)光盤軟件與應(yīng)用,2012,(12)：117—119.
[3]白巖,甄真,倫志軍,等.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全[j].現(xiàn)代情報(bào),：54—55.
作者：張海浪單位：太原理工大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院
網(wǎng)絡(luò)安全論文篇十七
為了保障網(wǎng)絡(luò)安全，用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是，網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理者和普通用戶，不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素。例如，nt在進(jìn)行合理的設(shè)置后可以達(dá)到c2級(jí)的安全性，但很少有人能夠?qū)t本身的安全策略進(jìn)行合理的設(shè)置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說，眾所周知的asp源碼問題，這個(gè)問題在iis服務(wù)器4.0以前一直存在，它是ils服務(wù)的設(shè)計(jì)者留下的一個(gè)后門，任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出asp程序的源碼，從而可以收集系統(tǒng)信息，進(jìn)而對(duì)系統(tǒng)進(jìn)行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來，程序設(shè)計(jì)者在修改已知的bug的同時(shí)又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用，而且這種攻擊通常不會(huì)產(chǎn)生日志，幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而，安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對(duì)新出現(xiàn)的安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時(shí)，其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道，網(wǎng)絡(luò)安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機(jī)，這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中，防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅，并且做出及時(shí)的響應(yīng)，將那些危險(xiǎn)的連接和攻擊行為隔絕在外，從而降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)。
防火墻的基本功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò)，簡(jiǎn)單的概括就是，對(duì)網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(inter-nal)和不可信任網(wǎng)絡(luò)(internet)之間，其特性及優(yōu)缺點(diǎn)如下：
1防火墻的功能特性
防火墻的基本功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò)，簡(jiǎn)單的概括就是對(duì)網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個(gè)特性：
(1)所有的通信都經(jīng)過防火墻;
(2)防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量;
(3)防火墻能經(jīng)受得住對(duì)其本身的攻擊
2防火墻的主要優(yōu)點(diǎn)
(1)通過執(zhí)行訪問控制策略而保護(hù)整個(gè)網(wǎng)絡(luò)的安全，并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內(nèi)：
(2)防火墻可以用于限制對(duì)某些特殊服務(wù)的訪問;
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報(bào)警功能，有足夠的日志空間和記錄功能，可以延長(zhǎng)安全響應(yīng)的周期。
3防火墻的主要缺點(diǎn)
(1)不能防御已經(jīng)授權(quán)的訪問，以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預(yù)期的威脅;
(3)不能修復(fù)脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
1網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件，識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)，設(shè)置對(duì)應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動(dòng)升級(jí)，使網(wǎng)絡(luò)免受病毒的侵襲。
2采用入侵檢測(cè)系統(tǒng)
入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄，入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng)，從而達(dá)到限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測(cè)技術(shù)，最好采用混合入侵檢測(cè)，在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng)，則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
3web、e-mail、bbs的安全監(jiān)測(cè)系統(tǒng)
在網(wǎng)絡(luò)的www服務(wù)器、e-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)，實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò)，截獲internet網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的www、e—mall、ftp、telnet應(yīng)用的內(nèi)容，建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容，及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告，采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程。不能僅僅依靠防火墻等單個(gè)的系統(tǒng)，而需要仔細(xì)考慮系統(tǒng)的安全需求，并將各種安全技術(shù)，如密碼技術(shù)等結(jié)合在一起，才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
網(wǎng)絡(luò)安全論文篇十八
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多，導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備，使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣，主機(jī)使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后，需要專業(yè)技術(shù)人員的維護(hù)，而在大多數(shù)高校，缺乏專業(yè)的維護(hù)人員，出現(xiàn)問題之后只能找外包公司解決，錯(cuò)過了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過校園網(wǎng)絡(luò)接入病毒，甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí)，出現(xiàn)硬件設(shè)計(jì)漏洞，不經(jīng)過調(diào)試和改善就投入使用，導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外，多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng)，在微軟宣布不再對(duì)xp系統(tǒng)支持后，沒有更換合適的操作系統(tǒng)，導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè)，沒有基本防御措施，缺乏對(duì)一般性安全漏洞的防御能力，網(wǎng)絡(luò)設(shè)備建成后，需要專業(yè)的技術(shù)人員維護(hù)，校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊，需要技術(shù)人員具備解決問題的能力，而不少高校只有管理機(jī)房使用的老師，缺乏技術(shù)人員，面對(duì)問題，只能請(qǐng)維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的，微軟公司一直根據(jù)病毒或者其他黑客攻擊手段，完善自己的系統(tǒng)，而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理，機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本，帶來很大隱患。另外，校園網(wǎng)絡(luò)管理者缺乏安全意識(shí)，泄露相關(guān)管理員密碼，使得別有用心的人獲取密碼，破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者，學(xué)生自身不懂網(wǎng)絡(luò)安全，從網(wǎng)絡(luò)下載軟件的同時(shí)帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對(duì)象，獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來安全隱患，有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò)，新設(shè)備具備更高的安全性，可以預(yù)防較為簡(jiǎn)單的網(wǎng)絡(luò)攻擊。在教學(xué)上，更應(yīng)該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術(shù)支持。另外，高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員，維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行，技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí)，能夠及時(shí)處理突發(fā)狀況，避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育，培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí)，定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī)，提高師生的網(wǎng)絡(luò)道德，從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范，并用多種方式宣傳，例如通過學(xué)校網(wǎng)站，校內(nèi)廣播，校內(nèi)宣傳欄等，讓學(xué)生明白網(wǎng)絡(luò)安全的重要性，能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己，自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來，為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題，高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式，避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對(duì)于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中，防火墻技術(shù)應(yīng)用十分廣泛，防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中，要過濾內(nèi)地址路由包，清楚錯(cuò)誤地址的ip數(shù)據(jù)包，網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志，及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對(duì)外服務(wù)器的安全保護(hù)措施，保證系統(tǒng)安全，利用防火墻對(duì)網(wǎng)上服務(wù)請(qǐng)求內(nèi)容進(jìn)行控制，使非法訪問在到達(dá)主機(jī)前被拒絕，利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證，同時(shí)在不影響用戶正常訪問的基技術(shù)人員的配備不完善，無法應(yīng)對(duì)大規(guī)模的網(wǎng)絡(luò)攻擊，需要相關(guān)技術(shù)企業(yè)的幫助，因此，高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長(zhǎng)時(shí)間的合作，在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度，對(duì)于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中，以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長(zhǎng)的不滿和恐慌。日常信息通信中，要使用數(shù)據(jù)加密技術(shù)，確保信息傳輸?shù)陌踩?/p>
基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi)，利用防火墻全面監(jiān)視對(duì)公開服務(wù)器的訪問，及時(shí)發(fā)現(xiàn)和阻止非法操作；另外可以采用諸多技術(shù)來預(yù)防破壞，例如網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，即是指通過對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖?？梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測(cè)點(diǎn)，實(shí)時(shí)檢查，系統(tǒng)會(huì)提醒管理員是否有攻擊行為；還可以采用數(shù)據(jù)加密技術(shù)，在客戶端登陸檢查，校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用；每臺(tái)主機(jī)多要安裝防病毒軟件，用于檢測(cè)日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān)，文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析，并從資金投入，網(wǎng)絡(luò)安全管理制度，安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對(duì)策。以期對(duì)高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全論文篇十九
1.1信息竊取
我國作為一個(gè)發(fā)展中國家，對(duì)電子商務(wù)的關(guān)注度是非常高的，同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務(wù)畢竟存在很強(qiáng)的虛擬性，想要在運(yùn)作的過程中獲得理想的成績(jī)，并不是一件容易的事情，要求在多個(gè)層面的工作上積極的努力。現(xiàn)代化的工作當(dāng)中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務(wù)領(lǐng)域當(dāng)中，信息竊取已然成為了非常強(qiáng)烈的隱患，如果不進(jìn)行良好的改善和解決，肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展，造成難以彌補(bǔ)的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導(dǎo)致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進(jìn)技術(shù)手段，對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當(dāng)中販賣獲利，一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競(jìng)爭(zhēng)出現(xiàn)，對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長(zhǎng)久的發(fā)展和建設(shè)，我國的電子商務(wù)行業(yè)，已經(jīng)站穩(wěn)腳跟，同時(shí)在多元化的發(fā)展模式下，對(duì)不同的客戶群體，產(chǎn)生了特別大的積極作用，拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長(zhǎng)。但是，電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容，信息篡改的現(xiàn)象，已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如，現(xiàn)如今的客戶群體爭(zhēng)取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多，一旦出現(xiàn)了信息篡改的現(xiàn)象，不僅欺騙了客戶，同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式，用戶在付款，以及與電子商務(wù)網(wǎng)站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術(shù)手段，在后臺(tái)進(jìn)行信息篡改，則雙方的合作平衡就會(huì)被打破，無論是哪一方嚴(yán)重失衡，都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)
就目前的工作而言，電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對(duì)的各類影響因素是比較多的，想要在未來的工作中取得更好的成績(jī)，必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用，要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù)，是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術(shù)可針對(duì)一些潛在性的隱患，或者是當(dāng)下流行的攻擊病毒，及時(shí)的做出防控處理。另一方面，防火墻能夠達(dá)到預(yù)警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象，或者是在數(shù)據(jù)、程序方面有所體現(xiàn)，這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以，智能防火墻技術(shù)的應(yīng)用，是一項(xiàng)必要性的手段，應(yīng)與電子商務(wù)有效的融合在一起，結(jié)合企業(yè)本身的需求和特點(diǎn)，發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中，很多數(shù)據(jù)都具有較高的價(jià)值，無論是數(shù)據(jù)出現(xiàn)泄漏，還是數(shù)據(jù)出現(xiàn)破壞情況，都會(huì)造成難以彌補(bǔ)的損失。為此，我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中，應(yīng)堅(jiān)持從多元化的角度來完成，將數(shù)據(jù)加密技術(shù)合理的運(yùn)用，這樣才能最大限度的減少固有的不足，為電子商務(wù)的平穩(wěn)運(yùn)營，提供保駕護(hù)航的作用。例如，貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中，貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密，實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后，能夠在電子商務(wù)的內(nèi)部、外部，均有效的提高保障程度，減少威脅的同時(shí)，對(duì)用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展，電子商務(wù)取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績(jī)，還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用，可最大限度的保護(hù)用戶利益。例如，現(xiàn)如今的身份證認(rèn)證手段實(shí)施，就得到了國家的大力支持，不僅實(shí)現(xiàn)了電子商務(wù)的保障，同時(shí)對(duì)于用戶的正常合作、購物等，都加強(qiáng)了便利性。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論，現(xiàn)階段的工作實(shí)施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究，努力提高工作效率、工作質(zhì)量，要加強(qiáng)工作的可靠性分析。
【本文地址：http://www.mlvmservice.com/zuowen/5432662.html】
