网络安全设计论文汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇网络安全设计论文范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

一、密码的安全

众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题，是由于密码管理不严，使"入侵者"得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。

在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，"入侵者"就能通过网络轻而易举的进入系统。笔者曾经就发现并进入多个这样的系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为"入侵者"留下后门。比如，对WEB网页的修改权限设置，在WINDOWSNT4.0+IIS4.0版系统中，就常常将网站的修改权限设定为任何用户都能修改（可能是IIS默认安装造成的），这样，任何一个用户，通过互联网连上站点后，都可以对主页进行修改删除等操作。

其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。笔者就猜过几个这样的站点，他们的共同特点就是利用自己名字的缩写或6位相同的数字进行密码设置。

密码的长度也是设置者所要考虑的一个问题。在WINDOWSNT系统中，有一个sam文件，它是windowsNT的用户帐户数据库，所有NT用户的登录名及口令等相关信息都会保存在这个文件中。如果"入侵者"通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如L0phtCrack）对它进行解码分析。在用L0phtCrack破解时，如果使用"暴力破解"方式对所有字符组合进行破解，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破解难度的好办法。

二、系统的安全

最近流行于网络上的"红色代码"、"蓝色代码"及"尼姆达"病毒都利用系统的漏洞进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。比如上面提及引起"红色代码"、"蓝色代码"及"尼姆达"病毒的传播流行的Unicode解码漏洞，早在去年的10月就被发现，且没隔多久就有了解决方案和补丁，但是许多的网络管理员并没有知道及时的发现和补丁，以至于过了将近一年，还能扫描到许多机器存在该漏洞。

在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因些从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

在WINDOWSNT使用的IIS，是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：

首先，不要将IIS安装在默认目录里（默认目录为C:\Inetpub），可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。

其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞的利用都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。

第三，在安装IIS后，要对应用程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。

三、目录共享的安全

在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，就不光是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的一个隐患。笔者曾搜索过外地机器的一个C类IP网段，发现共享的机器就有十几台，而且许多机器是将整个C盘、D盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设定访问密码。只有这样，才能保证共享目录资料的安全。

四、木马的防范

相信木马对于大多数人来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！木马，应该说是网络安全的大敌。并且在进行的各种入侵攻击行为中，木马都起到了开路先锋的作用。

篇（2）

内部网络的服务器在计算机的应用程序和计算机的终端操作上都以一定的应用系统和网络安全技术来实现网络操作的安全性，这些都是以操作系统的运行来实现的。所以，一定要保持内部网络的操作系统实现安全、稳定的运行，才能保证内部网络的整体安全基础。既要加强操作系统的漏洞补丁安装和实时监控系统，对用户访问的控制与授权都要进一步完善。

1.2内部网络要通过路由器保证安全

内部网络的数据传输要通过路由器等设备来实现，而数据的传输也要以报文广播等技术，通过可靠控制的对策，而数据信息在传输中很容易受到非法的入侵，内部网络的安全要由路由器来实现分段的管理，通过虚拟的局域网技术，在物理与逻辑的结构上隔离，完成内部网络的安全性。

1.3内部网络进行防火墙系统的设置

内部网络安全威胁主要来自拒绝服务的网络攻击，所以，要使内部网络的安全得到保证，就要尽可能的选择功能强的防火墙。内部网络对防火墙系统进行合理的配置，使数据可以充分过滤和拦截，实现有效的监控。一旦出现非法入侵，内部网络就要立刻停止当前的服务，可以使非法入侵的行为得到制止，有效防止内部网络中的数据和信息被获取或者篡改。而防火墙也要进行有效的配置，才能使非法用户在内部网络之间的访问得到有效的限制。对内部网络要设置好有效的网络地址，使网络访问的权限得到控制，对网络设备各项配置和参数可以有效的控制，防止被篡改，使企业内部网络安全得到保证。

1.4内部网络入侵检测的系统要做好部署工作，保证网络的安全性

内部网络出现安全威胁很多时候都是因为管理员疏忽导致的不规范操作引起的，而且有些工作人员会引起网络的非法入侵，所以，只凭借防火墙是很难使内部网络安全得到保证的。内部网络要对入侵检测的系统做好周密的部署，配合防火墙的工作，既可以及时的发现内部网络安全威胁，还会对一些系统的漏洞和网络的病毒及非法的攻击及时发现和处理。使企业内部网络各项管理系统可以得到稳定的运行。

1.5移动及无线设备

对于大多数中小企业而言，自带设备办公趋势根本就不是啥新鲜事儿。不过正是由于这种轻信的态度，小企业没有为严格控制并管理员工自有设备制定出切实有效的政策，这一点在无线网络构建方面同样非常明显。企业Wi-Fi网络作为移动设备办公不可或缺的组成部分，过去也一直受到安全风险的威胁。首先，大家在实际应用中应该选择那些安全性好的无线方案（例如WPA2、801.11或者VPN）、为网络访问设置高强度密码，同时经常扫描各类接入终端、揪出恶意设备。除此之外，我们还需要制定政策，要求员工为自己的移动设备设置解锁密码，并在设备丢失时能够及时锁死或清除所保存的内容。

1.6内部网络安全防范方案的设计

要真正解决内部网络安全隐患，就要适应内部网络业务信息系统扩展和应用，做好系统的更新和升级，对系统变化和网络的变化及时做好调整。企业内部网络的安全设计是有上下级区分的，这种设计方案是符合现代企业职能需要，而方案的设计也要实现内部网络的安全防范任务，实现企业内部网络的安全防范。企业内部网络的安全防范设计中，既要设置好上方的企业下级部门，也要设置好企业的上级部门，通过内部网络，企业的下级部门实现与上级部门的连接。可见，企业内部网络进行安全防范的方案设计，下级部门尽量避免和外部的互联网连接，下级部门若有需要一定要和外部的互联网做出数据的传输或者交换，就要使用上级部门外网的路由器来完成。而流入和流出的各种数据包也要进行处理，通过外网的防火墙与入侵监测系统完成安全的过滤。企业把网络安全重点工作设计在网关的设置与网络边界的防御设置上，所以，网络安全的防范产品与制度都要在外部互联网入口附近进行配置，这种配置方法，使内部网络安全管理工作不能得到保障。

篇（3）

加强气象安全的建设对于我国当前的社会发展情况来说是十分有必要的，这一工作的进一步落实需要建立在计算机网络的基础之上。主要介绍了计算机气象网络的主要结构，并且对其功能加以进一步的完善，探讨了在应用过程中存在的一些不安全因素，这样才能有针对性的加以预防，希望在今后的发展建设中可以更好的带动我国气象事业的发展，为人们提供更加准确的气象信息。

1气象局计算机网络的结构和功能

首先，应用计算机气象网络结构在当前的气象行业发展过程中十分常见，这种结构主要可以根据安全等级的不同划分为三个不同的类型，一种是内部的局域网，一种是专网，还有一种是公共互联网，在内部局域网中，重点强调了安全系数的问题，对于相应的要求也比较高，只能是在内部的计算机中应用。在专网中，采用的是数字专线的方式，可以在授权的前提下实现网络信息资源的共享。最后是一种公共互联网，这是在日常生活中十分普遍的一种网络类型，可以实现用户的共同浏览。以某气象局为例，在当前的应用过程中，主要是建立了一个专门的监控管理系统，这一系统的建立可以实现自动化的发展，并且可以对外界起到自动防御的能力，在这之中主要包含以下几个方面。首先是硬件防火墙，这是实现通信的唯一通道，并且防火墙日志中会留下历史记录，对访问情况进行必要的统计。其次是网络入侵监测系统，这一系统主要采用定时检测的方式，对可疑的网络信息加以控制，同时还能起到杀毒的作用，将其与防毒软件相互配合在一起使用，效果会更为明显。此外，在气象局中还应用了计算机网络系统，在我国社会发展的过程中，很多气象应用系统不断出现，所以对计算机网络具有更多的依赖性。在这种情况下，就需要对其加以合理的应用。显而易见，计算机网络系统是具有十分明显的优势的。不但可以为气象预测提供更加准确的信息，同时还能接收卫星资料，这些工作单纯的应用人工的方式是根本不可能实现的。气象预报分析系统是在引进国外先进技术的基础上，以计算机系统为核心的一种网络系统。该系统具有强大的互交功能、较强的使用性和自动化水平，它的使用推动了气象预报朝着更加准确的方向发展，并利用“计算机自动接收信息—自动分析信息—自动处理信息”的模式提高了气象通信的处理效率。只有通过计算机网络技术才能真正的实现对气象数据的有效监测，从而为今后的发展做出积极的贡献。

2气象局计算机网络面临的不安全因素

2.1操作系统存在安全漏洞

在计算机操作的过程中，虽然为气象的相关工作带来了一定的便利，但是在实际应用的过程中却存在着不安全的隐患。首先是在进行操作的过程中，软件自身就存在一定的漏洞，所以在这种情况下就会造成病毒的入侵，相关工作人员如果专业性不强的话就会造成对整个网络安全造成十分严重的损害。所以，因为漏洞所引起的不安全现象是普遍存在的一个问题，例如没有对服务器端口进行正确的连接，或者是在网络设备设置的过程中不完整等，这些都是常见的一些不安全因素。

2.2气象网络管理工作者水平较低

由于各级气象局在网络管理制度上都存在一些问题，相关气象网络管理者自身的水平不高，所以在工作中就会出现很多的问题，从而造成安全隐患。因为气象局在工作性质上存在一定的特殊性，所以缺少专业的网络技术人员，甚至有些基层的气象站没有专职的网络管理人员，在这种情况下，很多工作人员在管理以及维修等方面都存在很多问题，这些问题也会对网络的安全运行造成极为不利的影响。所以需要引起相关部门的重视。

2.3管理制度不够完善

基层气象局部分管理员工作态度散漫，对气象网络安全不够重视。在某些时刻，为了自己便利，管理员就把密码告诉别人，并交由非工作人员操作，这样由外人随意操作就可能会丢失数据，在网络连接的情况下，还会暴露数据，为黑客入侵提供通道。

2.4网络病毒攻

击随着网络技术的发展，网络病毒屡见不鲜，曾有气象局遭遇“熊猫烧香”病毒的入侵。电脑中毒后，出现蓝屏、频繁启动和硬盘数据丢失或被破坏等现象，大多数病毒具有感染性、变种、传播速度快等特性，最终会导致网络瘫痪。计算机是病毒的直接受害者，因此，气象工作人员要养成良好的上网习惯，不要随意打开来历不明的文件，要定期升级杀毒软件，进行有效的防控。

3维护网络系统安全运行的措施

3.1建立必要的安全管理制度

有效的管理制度可以在一定程度上约束管理员的工作，提高气象相关工作人员的技术水平和职业道德。对重要的工作项目要提出明确的要求，实行员工工作责任制。在气象计算机网络安全系统这方面，要制订有关网络操作使用规程和人员出入机房重地的签到管理制度，严格做好开机杀毒工作，绿色上网，并养成及时备份的好习惯。

3.2计算机网络系统的冗余备份

计算机网络终端操控是人为的，尽管已经采取了各种防护手段，但是，难免会出现意外。在这种情况下，网络的冗余性就显得十分重要。冗余备份技术在网络维护、数据存储和通讯中被广泛应用，它在提高系统工作效率的同时，还对通讯线路、通讯设备、电力设备的冗余等进行管理，大大缩短了故障存在的时间，有效维护了系统的正常工作。

3.3计算机安全运行环境

除了从技术方面预防计算机网络安全外，环境因素也很重要。先要对机房进行安全防护，因为机房内的计算机中存储了大量的、重要的资料、数据，为了防止物理灾害的发生或是未授权人员进入，可以考虑使用物理访问控制来识别用户身份，验证其合格性。同时，在计算机中心设备设立安全防护层，防止非法暴力入侵，在机房周围安置抵御各种自然灾害或人为灾害的设施。

相信在今后的计算机技术水平不断提升的前提下，我国新型气象站的投入使用可以促进气象测报业务整体水平的进一步提升。不断完善新型气象站的相关工作是今后的重点任务，所以相关部门需要加强对其不足之处进行处理，只有更加的了解，才能在第一时间找出问题产生的原因，并且得到有效的解决，最终促进我国气象事业得到更好的发展。

作者:姜 虹 朱广帅 单位:牡丹江市气象局

篇（4）

1、选题来源及意义

1.1选题来源

随着信息时代的高速发展，以校园网络为平台的应用也越来越广泛，例如校园一卡通服务、办公自动化应用(OA)、教务管理、图书管理、电子邮件服务、校校通服务、网上学习等。然而在开放式网络环境下，校园网络的使用过程中面临着各种各样的安全隐患，一方面，由于使用校园网络最多的是学生和教师，学生对于网络这样的新鲜事物非常感兴趣，可能会下载一些黑客软件或带有病毒的软件，从而破坏校园网络系统，加之学生不懂得爱惜，对于暴露在外界的网络设备造成一定破坏，据统计，80%的校园网络的攻击都来自于校园网内部[1]；另一方面，来自外部的网络用户对IP地址的盗用、黑客攻击、病毒攻击、系统漏洞、信息泄露等方面的隐患也会对校园网络造成破坏。综上所述，校园网络的安全问题既有内部因素，也有外部攻击。因此，如何在现有条件下，充分应用各种安全技术，有效的加强、巩固校园网络安全问题非常重要。通过笔者在昌吉市一中网络中心实习的经历，发现昌吉市一中校园网络原有方案只是简单地采用防火墙等有限措施来保护网络安全。防火墙是属于静态安全技术范畴的外围保护，需要人工实施和维护，不能主动跟踪入侵者。而管理员无法了解网络的漏洞和可能发生的攻击，严重的影响的正常的教学工作。因此针对中学校园网络安全的防护更不容轻视。[2-3]

1.2选题意义

校园网络的安全建设极其重要，源于校园网一方面为各个学校提供各种本地网络基础性应用，另一方面它也是沟通学校校园网络内部和外部网络的一座桥梁。校园网络应用遍及学校的各个角落，为师生提供了大量的数据资源，方便了师生网上教学、交流、专题讨论等活动，为教学和科研提供了很好的平台，因此存在安全隐患的校园网络对学校的教学、科研和办公管理都会造成严重的影响。根据学校的不同性质，保证网络稳定、安全和高效运行是校园网络建设的首要任务。因此做好校园网络安全的防护及相应对策至关重要，即本论文选题意义。[4]

2、国内外研究状况

2.1国外网络安全现状

由于笔者查阅文献资料的有限性，没有查到国外校园网络安全现状的资料，因此针对国外所采取的网络安全措施进行如下概述：

(1)法律法规的制定。近年来，世界各国纷纷意识到网络安全与信息安全的重要性，并制定相关的法律法规规范广大网络用户的行为。美国、俄罗斯、英国、日本、法国等其他许多国家都相继成立国家级信息安全机构，完善网络防护管理体制，采取国家行为强化信息安全建设。

(2)网络防护应急反应机制的建立。面对网络反恐、黑客、信息的泄露、网络入侵、计算机病毒及各类蠕虫木马病毒等一系列网络危机，世界各国通过建立网络防护应急反应机制。分别从防火墙技术、入侵检测系统、漏洞扫描、防查杀技术等传统的安全产品方面入手，防止各种安全风险，并加快网络安全关键技术的发展和更新.动态提升网络安全技术水平。

综上所述，网络安全的问题将随着技术的不断发展越来越受到重视。然而，网络技术不断发展的今天，网络安全问题只能相对防御，却无法真正的达到制止。[5-7]

2.2国内网络安全现状

由于我国在网络安全技术方面起步比其他信息发达国家晚，发展时间较短，技术不够纯熟，面对各种网络安全问题有些应接不暇，主要是由于自主的计算机网络核心技术和软件缺乏，信息安全的意识较为浅薄，不少事企单位没有建立相应的网络安全防范机制以及网络安全管理的人才严重缺乏，无法跟上网络的飞速发展。面对这一系列的问题，我国通过制定政策法规，如GB/T18336一2001(《信息技术安全性评估准则》)、GJB2646一96(《军用计算机安全评估准则》等来规范网络用户的使用，还通过技术方面的措施进行防护，如加密认证、数字签名、访问控制列表、数据完整性、业务流填充等措施进行网络安全的维护。然而通过技术措施进行网络维护的过程中，网络管理员对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，致使在管理、维护网络安全方面还有很大的漏洞。[5]国内网络安全整体的现状如上所述，通过大量文献的阅读，发现数据信息危害和网络设备危害是校园网络安全现在主要面临的两大问题，主要威胁有病毒的传播与攻击、黑客的入侵、信息的篡改等一系列安全隐患，通过采取加密认证、访问控制技术、防火墙、漏洞扫描等措施进行防护。[3]中学校园网络管理者如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个中学校园不可回避的问题，并且逐渐引起了各方面的重视。[8-10]

3、本选题的研究目标及内容创新点：

3.1研究目标：

本文在对当前校园网络面临的各类安全问题进行详细分析的基础上，深入、系统的探讨了目前常用的各种网络安全技术的功能以及优缺点，并以昌吉市一中等中学校园网络为研究对象，分别从中学校园网络的物理因素、技术因素、管理因素等角度分析威胁校园网络安全的因素，并结合昌吉市一中校园网络现有的条件，分别从设备管理、技术提供、管理人员意识等方面充分应用各种安全技术，有效加强、巩固校园网络安全，提出解决网络安全问题的策略及防范措施。从而综合利用各种网络安全技术保障本校的校园网络的安全、稳定、高效运行。

3.2内容创新点：

(1)通过对昌吉市一中的校园网络进行分析，并结合文献资料参考其他中学校园网络安全的问题，总结出中学校园网络安全存在常见的安全隐患，并制定出针对中学校园网络隐患所采取的防范措施。

(2)将制定出的网络安全防范措施运用于昌吉市一中校园网络，制定出真正合理的、恰当的、适合现有条件的网络安全防范措施，并对昌吉市一中的校园网络进行展望，使得校园网络可持续发展。

参考文献

[1]段海新.CERNET校园网安全问题分析与对策[J].中国教育网络，2005.03

[2]袁修春.校园网安全防范体系.[D].西北师范大学.计算机应用技术.2005，5

[3]钟平.校园网安全技术防范研究[D].广东.广东工业大学.2007，4：3

[4]蔡新春.校园网安全防范技术的研究与实现[D].软件工程2009，4

[5]董钰.基于校园网的网络安全体系结构研究与设计[D].山东.计算机软件与理论.2005，5：11-12

[6]王先国.校园网络安全系统的研究与设计.[D].南京.计算机技术.2009.12

[7]定吉安.常用网络安全技术在校园网中的应用研究[D].山东.计算机软件与理论.2011，4

[8]顾润龙.影响校园网络安全的主要因素及防范措施.[J].咸宁学院学报.2012，9(32)：155-156

[9]张伯江.国外信息安全发展动向[J].信息安全动态，2002，8(7)：36-38

[10]谭耀远.新世纪中国信息安全问题研究.[D].大连.大连海事大学.2011，6

一、采用的研究方法及手段(1、内容包括：选题的研究方法、手段及实验方案的可行性分析和已具备的实验条件等。2、撰写要求：宋体、小四号。)

1、文献研究法：查找文献资料时借助图书馆及网络，搜集、鉴别、整理文献。从前人的研究中得出对我们的研究有价值的观点与例证。本研究采用文献研究法的目的：

(1)查取大量校园网络安全问题常见的问题，结合昌吉市一中的校园网络现状进行分析。

(2)对国内外的网络安全防范措施进行分析，选择适合昌吉市一中校园网络安全所应对的策略。

2.访谈法：通过与昌吉市一中网络信息中心的教师交流探讨，以访谈的形式了解昌吉市一中校园网络的现状。

论文的框架结构(宋体、小四号)

第一章：绪论

第二章：影响中学校园网络安全的因素

第三章：常用的校园网络安全技术

第四章：校园网络安全建设

-----以昌吉市一中校园网络安全体系需求分析及设计

第五章：总结和展望。

论文写作的阶段计划(宋体、小四号)

第一阶段：20xx.10.1—20xx.11.20选定论文题目，学习论文写作方法及注意项；

第二阶段：20xx.11.20—20xx.12.25与孙老师见面，在孙教师的指导下，搜集材料阅读有关文献资料，按照开题报告的格式和要求完成《昌吉学院本科毕业论文(设计)开题报告》的撰写；

第三阶段：20xx.12.26—20xx.1.3写出开题报告，并与指导教师充分沟通，做好开题报告答辩准备；

第四阶段：20xx.1.5—20xx.1.13开题报告论证答辩；

第五阶段：20xx.1.17—20xx.3.25在指导教师指导下，开始毕业论文的写作，至3月25日完成初稿交指导教师；

第六阶段：20xx.3.25—20xx.3.31写出中期报告书，接受中期检查。并根据指导教师建议完成初稿的修改；

第七阶段：20xx.4.1—20xx.4.10根据指导教师建议完成二稿的修改；

第八阶段：20xx.4.11—20xx.4.20根据指导教师建议完成三稿的修改；

篇（5）

（试 行）

一、 网络类题目的特点

学生络类题目的特点主要以校园网、小型企业网、大型企业网（多地互联）为应用场合，进行网络工程设计类或网络安全类论文的写作。

二、 网络工程设计类论文的写作

1．论文写作要求

类似于投标书，但有不同于投标书，不要有商务性质的内容（项目培训、售后服务、产品说明书、产品报价……），也一般不考虑具体综合布线（职院学校的要求），主要倾向于其技术实现。

2．论文写作基本环节

采用工程业务流程，类似于软件工程：

1）需求分析

2）功能要求

3）逻辑网络设计（设计原则、拓扑结构图、背景技术简介、IP地址规划表），也称为总体设计

4）物理网络设计（实现原则、技术方案对比，一般考虑结构化布线），也称为详细设计

5）网络实现（设备选型和综合布线属于这个阶段，但我们主要强调各种设备的配置与动态联调以实现具体目标）

6）网络测试（比较测试预期结果与实际结果）

具体实现通过采用Dynamips 模拟平台和Cisco Packet Tracer(PT)模拟平台。

3．注意事项

1）抓住题目主旨和侧重点（类似题目的需求不同，取材角度不同、参考资料的取舍也不同。不同的应用场合会采用不同的拓扑结构、路由技术（BGP、RIP、单区域和多区域的OSPF）、交换技术（Vlan、生成树、链路聚合、堆叠）、访问（接入）技术、安全技术等，只有这样题目才能各有千秋，否则就都变成了XX公司（校园）网络设计。）

2）不要有商务性质的内容（项目培训、售后服务……）

3）不要产品使用说明书和安装调试说明书

4）不建议包含综合布线的整个过程。

4．存在的问题与案例分析

1）结构不太清楚，有些环节没有

2）不应有产品说明书，具体实现要更清楚

三、 网络安全类论文的写作

1．论文写作基本环节与要求

从技术上讲主要有：

1）Internet安全接入防火墙访问控制；

2）用户认证系统；

3）入侵检测系统；

4）网络防病毒系统；

5）VPN加密系统；

6）网络设备及服务器加固；

7）数据备份系统；

从模型层次上讲主要有：

1）物理层安全风险

2）网络层安全风险

3）系统层安全风险

不同的应用需求采用不同的技术。

2. 存在的问题与案例分析

1）选题有些过于复杂而有些过于简单

2）只是简单叙述各种安全技术，没有具体实现

四、 论文答辩要求

1）论文格式：从总体上，论文的格式是否满足《韶关学院本科毕业设计规范》的要求？

篇（6）

校园网论文参考文献：

[1]张胜利.局域网内网格计算平台构建[J].硕士学位论文，西北工业大学，2007.3.

[2]殷锋，李志蜀，杨宪泽等.基于XML的校园网格应用研究[J].计算机应用研究，2007.12.

[3]殷锋.网格关键技术及校园网格应用研究[M].西南交通大学出版社，2007.6.

[4]王海燕.基于.net的校园网格异构数据统一访问接口[J].计算机工程，2010.6.

[5]韩旭东，陈军，郭玉东，等.网格环境中基于Web服务的DAI中间件的设计与实现[J].计算机工程与设计，2007.5.

[6]郑荣，马世龙.网格环境下基于XML的异构数据集成系统[J].计算机工程，2008，34(22).

校园网论文参考文献：

[1]李春霞，齐菊红.校园网安全防御体系的相关技术及模型[J].自动化与仪器仪表，2014（1）：122-124.

[2]智慧.计算机信息安全技术在校园网中的应用[J].信息安全与技术，2014（3）：94-96.

[3]高杨.浅谈网络安全技术及其在校园网中的应用[J].科技与创新，2014（11）：135.

[4]樊建永，薛滨瑞.网络安全审计系统在校园网络中的应用与研究[J].中国教育信息化，2011（7）.

[5]李斌.学校网络安全审计系统的研究与探索[J].中国管理信息化，2016（4）.

校园网论文参考文献：

[1]沈卓逸.校园网贷规范发展策略[J].金华职业技术学院学报，2016，（05）：812.

[2]包艳龙.“校园网贷”发展情况调查与分析[J].征信，2016，（08）：7375.

[3]谢留枝.如何解决大学生网贷出现的问题[J].经济研究导刊，2016，（19）：7374.

[4]林丽群.网贷视域下当代大学生科学消费观培育探究[J].长江工程职业技术学院学报，2016，（03）：4850.

篇（7）

3: 吉林省林业设计院网络中心网络改造与发展规划.

4: 吉林省林业系统生态信息高速公路构建课题.

二、论文撰写与设计研究的目的:

吉林省的林业分布十分广泛,以长白山系为主要脉络的山地广泛分布各种森林资源,而作为林业及林业环境的发展,林业生态信息则是一个更为庞大的系统,快捷,准确,合理,系统的采集,处理,分析,存储这些信息是摆在我们面前的十分现实的问题.在信息交流的这个世界中,信息好比货物,我们需要将这些货物(信息)进行合理的处理,其中以硬件为主的计算机网络系统是这些货物(信息)交流的"公路"和"处理厂",我做这个题目,就是要为它画出一条"公路"和若干"处理方法"的蓝图.

由于森工集团这样的特定企业,其一,它是一个统一管理的企业,具有集团化的特点,网络的构建具有统一性.其二,它又在地理上是一个分散的企业,网络点也具有分散性.然而,分散中还具有集中的特点,它的网络系统的设计就应该是板块化的.从信息的角度来讲,信息的种类多,各种信息的采集传输处理角度也不尽相同,我们在设计的过程中不仅要考虑硬件的地域布局,也要考虑软件平台的配合.

没有最好,只有更好;更新观念,大步向前.我相信,在导师的精心指导下,经过我的努力,我将为它们创造出一条平坦,宽阔的"高速公路".

1,论文(设计)研究的对象:

拟订以吉林省林业系统为地理模型,以林业网络综合服务为基本需求,以网络拓扑结构为设计方向,以软件整合为应用方法,开发设计一套完整的基于集散集团企业的企业网络系统.

2,论文(设计)研究预期达到目标:

通过设计,论文的撰写,预期达到网络设计全面化,软件整合合理化,网络性能最优化,资金应用最低化,工程周期最短化的目标.

3,论文(设计)研究的内容:

一),主要问题:

设计解决网络地域规范与现有网络资源的利用和开发.

设计解决集中单位的网络统一部署.

设计解决多类型网络的接口部署.

设计解决分散网络用户的接入问题.

设计解决远程瘦用户网络分散点的性能价格合理化问题.

设计解决具有针对性的输入设备的自动化信息采集问题.

合理部署网络服务中心的网络平衡.

优化网络服务系统,营造合理的网络平台.

网络安全问题.

10,基本应用软件整合问题.

[nextpage]

二),论文(设计)包含的部分:

1,地理模型与网络模型的整合.

2,企业内部集中部门网络设计.

3,企业内部分散单元网络设计——总体分散.

4,企业内部分散单元网络设计——远程结点.

5,企业内部分散单元网络设计——移动结点.

6,企业网络窗口(企业外信息交流)设计.

7,企业网络中心,服务平台的设计.

8,企业网络基本应用软件结构设计.

9,企业网络特定终端接点设计.

10,企业网络整合设计.

5,论文(设计)的实验方法及理由:

由于设计的过程并不是工程的施工过程,在设计过程中详尽的去现场建设肯定有很大的难度,也不是十分可行的,那么我们在设计的阶段就应该进行仿真试验和科学计算.第一步,通过小型网络测试软件平台,第二步,构建多个小型网络搭建全局网络模拟环境,第三步,构建干扰源利用小型网络集总仿真测试.

6,论文(设计)实施安排表:

1.论文(设计)阶段第一周次:相关理论的学习研究,阅读参考文献资料,制订课题研究的实施方案,准备试验用网络硬件和软件形成试验程序表及试验细则.

2.论文(设计)阶段第二周次:开始第一轮实验,进行小型网络构建试验,模拟网络服务中心,模拟区域板块,模拟远程及移动网络.

3.论文(设计)阶段第三周次:进行接口模拟试验,测试软件应用平台,完善课题研究方案.

4.论文(设计)阶段第四周次:完成第一轮实验,提交中期成果(实验报告1).

5.论文(设计)阶段第五周次:进行第二轮实验,模拟环境(干扰仿真)实验,提交实验报告2.

6.论文(设计)阶段第六周次:完成结题报告,形成论文.

三,论文(设计)实施工具及参考资料:

小型网络环境,模拟干扰环境,软件平台.

吴企渊《计算机网络》.

郑纪蛟《计算机网络》.

陈济彪 丹青 等 《计算机局域网与企业网》.

christian huitema 《因特网路由技术》.

[美]othmar kyas 《网络安全技术——风险分析,策略与防火墙》.

其他相关设备,软件的说明书.

1、论文(设计)的创新点:

努力实现网络资源的全面应用,摆脱将单纯的网络硬件设计为企业网络设计的模式,大胆实践将软件部署与硬件设计阶段相整合的网络设计方法.

篇（8）

 

随着计算机网络的广泛应用，网络安全问题日渐突出。网络具有跨国界、无主管、不设防、开放、自由、缺少法律约束力等特性，网络的这些特性显示了它的许多优点，但同时也使它容易受到来自各方面的入侵和攻击。如果不很好地解决这个问题，必将阻碍计算机网络化发展的进程。

1 网络安全概述

网络安全从本质上来讲就是网络上的信息安全，指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统能连续正常的工作，网络服务不中断。从广义上来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。

2 网络安全的威胁因素

归纳起来，网络安全的威胁主要有：

（1）网络协议的局限性。　Internet的基石是TCP/IP协议簇，该协议簇在实现上力求效率，而没有考虑安全因素，因为那样无疑增大代码量，从而降低了TCP/IP的运行效率，所以说TCP/IP本身在设计上就是不安全的。并且，由于TCP/IP协议是公布于众的，若人们对TCP/IP协议很熟悉，就可以利用它的安全缺陷来实施网络攻击。

(2) 人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。虽然网络中设置了不少保护屏障，但由于人们的安全意识淡薄，从而使保护措施形同虚设。例如防火墙，它是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目的就是通过控制入、出一个网络的权限，并迫使所有的连接都经过这样的检查，防止一个需要保护的网络遭受外界因素的干扰和破坏。如有人为了避开防火墙服务器的额外认证，进行直接的PPP连接，就会使防火墙失去保护作用。

（3）计算机病毒的危害。　计算机病毒是一个能够通过修改程序，把自身复制进去进而去传染其它程序的程序。它并不独立存在，而是寄生在其他程序之中，它具有能自我“复制”并能“传播”这一基本特征，并在计算机网络内部反复地自我繁殖和扩散，危及网络系统正常工作，最终使计算机及网络系统发生故障和瘫痪。目前全世界的计算机活体病毒达14万多种，其传播途径不仅通过软盘、硬盘传播，还可以通过网络的电子邮件和下载软件传播。随着计算机应用的发展，人们深刻地认识到病毒对计算机信息系统造成严重的破坏。

(4) 黑客的威胁和攻击。　这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为2种:一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性;另一类是网络侦察，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。这2种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄露。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。黑客入侵的例子枚不胜举，从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。

3计算机网络安全防范措施

针对网络系统现实情况，处理好网络的安全问题是当务之急。为了保证网络安全采用如下方法：

(1)配置防火墙。防火墙将内部网和公开网分开，实质上是一种隔离技术。它是网络安全的屏障，是保护网络安全最主要的手段之一。免费论文。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进人自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客随意访问自己的网络。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。免费论文。

(2)安装防病毒网关软件。防病毒网关放置在内部网络和互联网连接处。当在内部网络发现病毒时，可能已经感染了很多计算机，防病毒网关可以将大部分病毒隔离在外部，它同时具有反垃圾邮件和反间谍软件的能力。当出现新的病毒时，管理员只要将防病毒网关升级就可以抵御新病毒的攻击。

(3）应用入侵检测系统。入侵检测技术是近20年来出现的一种主动保护自己免受黑客攻击的新型网络安全技术。它能够检测那些来自网络的攻击，检测到超过授权的非法访问。一个网络入侵检测系统不需要改变服务器等主机的配置。由于它不会在业务系统的主机安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务的性能。它从系统运行过程中产生的或系统所处理的各种数据中查找出威胁系统安全的因素，并对威胁做出相应的处理。免费论文。入侵检测被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。

(4）利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，可以采用对各个子网做一有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。

(5)采用漏洞扫描技术。漏洞扫描是针对特定信息网络中存在的漏洞而进行的。信息网络中无论是主机还是网络设备都可能存在安全隐患，有些是系统设计时考虑不周而留下的，有些是系统建设时出现的。这些漏洞很容易被攻击，从而危及信息网络的安全。漏洞扫描是自动检测远端或本地主机安全的技术，它查询TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。它的具体实现是安全扫描程序，扫描程序可以在很短的时间内查出现存的安全脆弱点。扫描程序开发者利用可得到的攻击方法，把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。

(6)应用数据加密技术。数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。

(7)常做数据备份。由于数据备份所占有的重要地位，它已经成为计算机领域里相对独立的分支机构。时至今日，各种操作系统都附带有功能较强的备份程序，但同时也还存在这样或那样的缺陷;各类数据库管理系统也都有一定的数据复制的机理和功能，但对整个系统的数据备份来说仍有不够完备之处。所以，若想根本解决整个系统数据的可靠备份问题，选择专门的备份软、硬件，建立专用的数据备份系统是不可缺少的。

结语

随着网络的迅速发展，网络技术的日渐更新，网络时代的计算机信息安全越来越重要，网络安全是一个系统的工程，需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。

f参考 文 献 ]

[1卢开澄:《计算机密码学一计算机网络中的数据预安全》(清华大学出版社1998).

[2余建斌:《黑客的攻击手段及用户对策》(北京人民邮电出版社1998).

[3〕蔡立军:《计算机网络安全技术》(中国水利水电出版社2002).

篇（9）

0 引言

随着计算机网络的发展与普及，当前社会的发展主题依然确立为计算机网络，在生活、经济的诸多领域之中都有着网络的印记，现阶段获取信息与交流的主要手段也是网络。然而网络自身是有缺陷的，因此，计算机网路在引起社会生活及生产的历史性变革的同时也引发了一些问题。所有的安全问题并不能通过安全体系设计方案得以完全解决。在计算机网络不断发展的背景下，我们关于信息化建设中所出现的网络安全问题的认识会不断的深化，相关的技术也会得到不断的改进与升级，以使得网络防御方法更利于解决网络安全问题。以下论文主要提出了计算机网络系统存在的安全问题，并进一步提出了解决的对策。

1 计算机网络系统存在的主要安全问题

1.1 网络硬件设施缺陷 互联网中必不可少的部分是网络硬件设施，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。

1.2 操作系统缺陷 对网络系统与本地计算机的安全起关键的决定性作用的部分是操作系统，这是因为构建用户连接、上层软件、计算机硬件三者间联系的就是计算机的操作系统。操作系统要在复杂的网络环境下能够更好的工作，无疑会出现安全方面的漏洞，后门与系统漏洞是操作系统最主要的安全隐患，其包含诸多的问题，比如Windows的远程过程调用RPC漏洞、Linux下的缓冲区溢出等。所以，很容易可以看出，在不能完全符合软件安全需要的情况下所引发的计算机网络系统的主要缺陷是操作系统软件的安全漏洞的本质，另外，由于操作系统存在安全隐患，数据库程序及电子邮件等都有可能会存在危险。根据漏洞被利用的不同方式，有大约237条的攻击属于远程攻击，而本地攻击仅有25条，由此得出漏洞被利用的主要方式是远程攻击，远程攻击对于网络安全带来了巨大的隐患。

1.3 软件方面的安全问题 近年来，Oracle、微软、Sun都公布了安全更新公告，提醒用户尽快下载、安装官方网站上的相应程序，这些安全策略内容主要涉及Windows操作系统内核更新和Office组件的安全更新，操作系统的安全形势非常的严峻，给用户的信息带来了巨大的隐患。一旦有漏洞的系统在执行过程中出现缺陷，同时遇到攻击，很可能会引发系统的完全失效。应用软件的与生俱来的特征之一就是软件缺陷。这些缺陷不仅存在于小程序，也贯穿于大软件之中，生命与财产因此面临很大的威胁。最为典型的例子是上个世纪的海湾战争中，软件计时系统存在误差，而且这一误差不断被累积，致使美军的爱国者导弹拦截伊拉克飞毛腿导弹失败，出现了巨大的人员伤亡，引发了严重的后果。不少网络安全问题是由应用软件所存在的缺陷引起的，应用软件的这些安全隐含必须受到足够的重视。总之，从目前的情况来看，我国自2000年来越来越重视信息安全的关键作用，信息与网络安全产业初步形成了一定规模。然而从总的情况看，我们国家的信息与网络安全依然存在着巨大的问题。随着网络的普及，移动，互联网，电信业务的不断整合，需要把网络建设成真正可靠、安全的网络已经成为每个网络安全研究人员必须解决的主要问题之一。

2 计算机网络安全的具体策略

虽然在网络服务安全等几项基础环节对网络采取了相应的安全措施，然而由于使用者普遍缺乏网络安全方面的专业知识，在信息化建设中对安全重要性的忽视，网络信息系统等保护制度与法律法规和技术标准配套等方面的企业安全管理的相应制度的可操作性极差，以至于在规划、建立与使用网络及其应用设施时不能确保其可靠性、稳定性与安全性。具体的计算机网络安全策略可以实施如下：

2.1 加强计算机防水墙的建设 防水墙的设计理念是在防止内部信息像水一样外泄。防水墙实际上是一个内网监控系统，监控着内部主机的安全情况，置于内部网络之中。由于防水墙的存在，内部信息的安全性被提高了。其重要的功能还在于：内部网络信息泄漏防范，防止在内部网络的主机上，本地的一些比较敏感的信息被故意的扩散，此外，在管理系统的用户账号方面，可以记录用户登录计算机系统的信息，这给予安全工作很大的保障；另外，安全的管理系统资源，对系统中卸载与安装软硬件的行为进行限制，对一些特别程序的运行进行控制，限制删除文件及重命名文件的行为。在必要的情况下，控制与安全事件有关的计算机的输入与输出的设备，比如键盘、鼠标等设备。

2.2 建设VPN网络 虚拟专用网在一定程度上扩展了内部局域网络，它是借助于公共网络，来设立一个安全的、临时的连接公司内部网络的隧道。远程用户是虚拟专用网络的主要对象，可以在使用中确保安全的传输数据。企业在远程网络及局域网络连接方面的费用可以借助于向成本较低的公共网络上转移的途径实现降低。这样的网络极大的提高了连接新的用户和网站的速度。同时，该类型的网络还可以保护现有的企业网络投资。在企业网站间的安全通信及移动用户的因特网接入领域都可以使用虚拟专用网，这都可以保证连接的安全性。借助于公共网络平台所传输的数据的安全性及可用性可以由VPN保证。在安全性方面VPN直接通过公共网络进行数据的传输，非常的简单方便。相反的，用户在使用中理应具备为不同数据提供不同等级的服务质量保证的能力。业务及用户的不同，致使对服务质量的要求不同。公共网流量的不确定性使其带宽的使用率很低，容易出现网络阻塞的现象，VPN必须能够支持通过内部网络和外部网络的任何类型的数据流，从用户和网络服务提供商的角度应保证管理以及维护的便利性。

2.3 加强全面的安全管理 网络安全的关键在于安全管理，而安全管理的保证依赖于网络安全技术。技术与管理是安全的两个重要方面，网络安全具有安全管理与安全技术的双重属性。出现病毒后，网络上会出现予以应对的杀毒软件，然而过段时间新的病毒又会出现，无法从根本上防止病毒。大量用户不具备系统安全维护的意识，而且安全管理方面的体制也很不健全。所以，要加大全面管理的力度，主要的方式是要对安全管理足够的重视。管理是网络安全中最为关键的部分，以防一些重要信息有意或无意的被泄漏。

3 结论

随着国内外计算机互联网络的普，网络给人们带来极大方便的同时也带来了严重的隐患，网络安全问题变得越来越重要，如何解决好网络安全问题？我们认为网络安全技术与工具是网络安全的基础，同时严格的管理则是网络安全的关键，网络安全需要我们每一个人的参与。

参考文献

[1]王建军，李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报(自然科学版)，2009，(01).

[2]龚奕.计算机网络安全问题和对策研究[J].软件导刊，2009，(02).

[3]范伟林.关于计算机网络安全问题的研究和探讨[J].科技风，2009，(02).

篇（10）

1. 引言

近年来随着网络技术的快速发展，计算机网络已经广泛应用于生产、生活的各个领域。在网络技术发展的同时网络安全也越来越重要了。越来越多的攻击实例告诉我们必须重视网络安全。由于网络具有开放性的特点，并且许多网络协议在设计之初就没有考虑到安全问题导致目前网络安全形势严峻。论文试图从我们日常工作、生活的细节入手，简要的介绍一些加强网络安全的有效措施，目的是提高网络的安全性，确保网络为我们高效、安全的服务。

2. 网络安全简介

网络安全是随着计算机网络发展产生的，它在整个计算机安全中占据重要的地位。近年来网络攻击的实例越来越多，究其主要原因可以归纳为:网络自身的安全缺陷、网络攻击技术的不断发展、安全管理方面的失误等方面。有些原因是我们无法克服或回避的，在此我们重点研究与我们生活密切相关的影响网络安全的因素。通过对众多案例的研究可以发现：操作系统平台的安全缺陷是导致网络安全失效的一个重要原因；用户在密码管理和设置上的失误是网络安全的常见因素；安全管理上的失误是网络安全的一个重要隐患；以及其他一些因素都对网络安全产生极大的影响。网络安全面临的主要有：病毒攻击；网络入侵；密码窃取以及远程控制等多个方面。面对严峻的网络安全形势我们在生活和工作中要如何克服或尽最大努力减小损失？这是一个十分重要的问题。我们必须认真研究，采取有效措施。

3. 在应用中需要采取的安全措施

面对严峻的网络安全形势，我们在应用中如何有效的加以克服，笔者试图从以下几个方面来论述。

1.选用安全的操作系统平台，并加强保护。操作系统是整个网络运行的基础，是确保安全的基础平台。一旦操作系统存在安全问题必然造成严重的损失。所以，在操作系统的选择上尽可能的选择高安全的操作系统，当然对于普通用户来讲也必须兼顾友好的交互性。目前主流的操作系统包括微软公司的Windos系列和UNIX、Linux等。就安全性来讲，UNIX、Linux具有很好的性能。这主要归功于它们的设计思想。以Linux为例，Linux主要特点可归纳为安全、高效。可见Linux在设计之初就将安全性考虑到了甚至被作为最重要的指标之一。所以选用这样的操作系统就能有效的提高安全性。同时由于目前的病毒主要是针对软公司的Windos系列设计的，在Linux平台下根本就不能运行，从这个角度来看Linux在病毒防护上具有很好的优势。笔者曾经应用Linux的这个特点清除过许多病毒，有效的挽救了许多重要资料。

如果用户由于操作的友好性方面选择了Windos系列，只要能采取积极有效的措施也能确保系统的高安全运行。Windos系列的一个主要缺点就是存在很多安全漏洞，并且大家对其比较熟悉，所以众多的病毒以及网络攻击都是针对它开发的。但是，只要我们采用积极地安全措施如安装好防护墙、杀毒软件以及实时打好补丁还是能安全运行的。在实际应用中，我们要求杀毒软件必须实时更新，并且如果出现病毒不能被查杀可以更换杀毒软件，确保系统的清洁、安全。并且在工作中要关注微软的补丁通告，及时安装补丁，确保安全。

2.提高安全意识，保护网络安全。在前文已经论述网络安全主要有：病毒攻击；网络入侵；密码窃取以及远程控制等多个方面。明白了这些，我们再来思考一下出现安全的原因或者是为什么别人会攻击你，目的是什么，无非有这些：让你的系统不能工作、窃取你的资料等等。那么我们在具体的工作应用中就必须采取相应的措施。一方面要安全上网。安全上网主要是指尽可能不上一些可能存在病毒的一些网站，同时关闭系统中的一些端口预防系统受到攻击。另一方面是提高警惕，确保关键信息的安全。不要在非安全的网络环境中输入一些重要的密码或存取关键文件。现在有许多“钓鱼”网站，以窃取用户的关键密码为目的。如有些网站模仿银行的网站，骗取用户的卡号和密码，从而盗窃用户的钱财。这样的实例实在是举不胜举。当然，在生活中也不要随意安装一些免费软件，某些不法分子在软件中隐藏一些“木马”，这样能随时窃取用户的关键信息，甚至控制用户的机器，进而做进一步的非法操作。总之，在日常网络操作中要提高警惕，确保关键信息的安全。

3.加强管理，确保信息安全。一个企业的网络安全十分重要，特别是像银行这样的金融企业尤为突出。通过对多个网络安全事件的剖析，我们可以看到安全管理对企业的网络安全具有十分重要的作用。一个攻击者想要有效的对像金融企业这样十分重视网络安全的对象，并非易事。那么他们通常会怎么做？他们一般是一方面扫描对象，目的是找出网络漏洞，另一方面是积极地收集对象员工的信息，通过跟踪他们就能获取一些十分有价值的信息，从而有效攻击对象。他们可以跟踪对象内部员工，从而让系统感染病毒，或套取员工密码直接进入系统。以及其它一些类似的手段。通过近年的案例可以看出，这是一种十分有限的方法。那么我们在实际的网络应用中，如何加强安全管理？一方面，加强安全意识教育，确保员工能时时注意安全。另一方面，必须制定一套严格的操作规范，确保安全。在安全教育上，要求在涉及到企业信息安全的事情上一定要规范操作，不能随意处理，防止信息泄露。在密码设置上，要求规范设置，防止被入侵者猜测到。甚至对某些关键的信息，采取生物特征识别方式，提高密码的高安全性。并要求定期更换密码，防止密码失窃。在安全规程的制定上，要根据企业的具体特点设置便于操作执行的有效规程，并要严格执行。对在执行中不规范的行为要严肃处理，维护规程的严肃性。

4.定期对系统进行安全“体检”。为了进一步的提高网络的安全性，确保关键信息的被有效保护，必须定期对系统进行安全“体检”。通过定期的“体检”和对安全日志的深入分析，找出系统潜在的风险并及时采取有效措施。通过安全日志的分析，研究者能够清晰的掌握整个系统的网络访问过程，并对异常访问做出有效的判断，甚至对 一些违规的操作做出及时的处理，目的就是预防潜在的威胁。例如通过对系统的安全体检可以找出一些入侵者前期的调查活动，从而及是的采取防范措施。近年来，通过对系统进行安全“体检”以及对安全日志的深入分析，已经极大的提高了系统的安全性，保证了网络的高效运行。

通过上面的研究，我们可以发现网络安全是一个十分重要又繁琐的事情，在日常的工作、生活中，我们要严格按照相关安全规程操作才能有效的保护网络，确保信息的高安全、高稳定运行。

4. 结论

  随着计算机网络在我们日常生活的广泛应用，它已成为确保社会高效运行的重要部分。然而，由于网络自身的问题以及许多人为的因素导致目前计算机网络面临巨大的安全威胁。为了确保计算机网络的安全运行，我们必须采取有效的安全措施。论文从普通用户应用计算机网络的角度出发，系统的论述了提高计算机网络安全采取的有效措施。其中，选用高安全的操作系统是提高网络安全的基础；提高用户的安全意识是确保网络安全的重要措施；加强安全管理能从根本上杜绝内部信息的泄露，保证关键信息的安全；定期对系统进行安全“体检”，能消除潜在威胁，提高系统的安全。总之，只要我们在具体的网络应用中严格遵循安全规范就能有效保护信息，提高系统的安全。

参考文献：