网络安全的前景汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇网络安全的前景范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

中图分类号：TP309

网络与信息安全，是指计算机系统运转正常，不受到攻击、破坏，数据不被窃取、泄漏，网络服务正常等。随着计算机技术的发展，社会的信息化，互联网的应用越来越普遍，网络和信息安全越来越重要，它关系到了国家安全与社会稳定。互联网在给人们带来便利的同时也给人们的用网和信息安全带来了威胁，计算机病毒层出不穷，人们个人信息泄露严重，这都给人们的经济和精神带来了重大危害，人们对于网络与信息安全问题也越来越重视。所以，网络与信息安全技术的发展完善十分重要。

1 网络信息安全的涵义

网络信息既有存储于网络节点上的信息资源，即静态信息，又有传播于网络节点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等；有些是保密的，如：私人间的通信、政府及军事部门、商业机密等。网络信息安全的涵义经过学术界的研究，已日益丰富起来并逐渐取得共识，通常大家认为主要应该包含如下四个方面：

1.1 完整性。完整性是指信息在存储或传输过程中保持不被修改、不被破坏和不丢失。就是说网络中的信息安全、精确且有效，不因人为的因素而改变信息原有的内容和流向。保证信息的完整性是信息安全的基本要求，而破坏信息的完整性则是对信息安全发动攻击的目的之一。

1.2 真实性。网络信息的真实性是指信息的可信度，主要是指对信息所有者或发送者的身份的确认。

1.3 可用性。可用性指网络资源在需要时即可使用，不因系统故障或误操作使资源丢失或妨碍对资源的使用。网络可用性还包括在某些不正常条件下继续运行的能力。影响网络可用性的因素包括人为与非人为两种。前者如非法占用网络资源、切断或阻塞网络通讯，通过电脑病毒或蠕虫降低网络性能、甚至是网络瘫痪等。后者如灾害事故（火、水、雷击等）和系统死锁、系统故障等。

1.4 机密性。网络信息的机密性是指网络信息的内容不会被未授权的第三方所知，即防止非法用户闯入系统、修改和窃取信息。从技术上说，任何传输线路，包括电缆（双绞线）、光缆、微波和卫星，都是可能被窃听的。电缆的窃听，通过电磁感应或利用电磁辐射来实施，其方式可以是接触式的，也可以是非接触式的。

2 网络与信息安全的现状

随着互联网技术的快速发展，信息共享逐渐在全球得到了实现，与此同时网络与信息安全也受到了更多的威胁。网络与信息安全所受到的威胁主要来自以下方面：

2.1 互联网的开放性特征。互联网的本质就是通过计算机的联接实现信息共享，这种开放性的本性使得互联网在构设之初就忽略了信息的安全性因素。然而，随着互联网技术的发展进步，信息共享化水平的大幅度提高，电子化商务逐渐成为人们生活的重要组成部分，人们的隐私信息的安全性在互联网上需要得到保障，这与互联网的本性相悖。

2.2 各种各样的计算机病毒。随着互联网的普及，计算机病毒也逐渐成为网络和信息安全的重要威胁。计算机病毒常常具有隐蔽性、潜伏性，而且还会随着信息共享而传染给其他的计算机，破坏性十分强大，会造成信息泄露、损坏，甚至导致网络堵塞等社会性危害。

2.3 计算机操作系统和应用软件存在漏洞。计算机的操作系统和应用软件在程序编制上都存在漏洞，这些漏洞是黑客攻击计算机的入手点。黑客攻击计算机，窃取、泄露用户信息或造成其他破坏，给用户带来经济和精神上的损失。

2.4 网络信息安全方面的法律法规不够完善。就我国来说，在网络与信息的安全保护方面的法律法规还有待进一步完善，而且网络处罚条例也没有得到有效实施。

3 网络与信息安全技术的重要性

3.1 互联网技术在经济领域快速发展。中国互联网信息中心的统计数据表明，我国的网民人数早已成为世界第一，而且人们对于网络的应用，越来越集中于商业性应用。电子商务近年来发展迅速，得到人们的普遍认可，创造了巨大的其经济产值，并且电子商务还会进一步的发展，因此，建设一个安全的网络环境十分重要。

3.2 网络信息安全与国家安全、社会稳定关系密切。随着计算机技术的发展，互联网逐渐应用到了我国各个领域，国家安全事物和人们生活与之息息相关。所以，网络与信息安全已经成为关系着国家安全和社会稳定的重要问题，引起了国家和人们的广泛关注。

3.3 用户安全意识提升。由于计算机病毒层出不穷而且具有传染性，很多用户的电脑都遭受过病毒的攻击，遭受到了或大或小的损失。此外，一些公司不注重客户信息的保护，出现了信息泄露事故，造成了很多不良影响。这些问题，都促使用户对个人信息的安全越来越重视。

3.4 网络发展的需要。随着计算机技术的发展，互联网的未来会走向多样化，但是基于互联网的开放性特征，信息共享程度增加的同时网络与信息安全所受到的威胁也会加大，所以网络信息的安全技术会一直被互联网需要。

4 网络与信息安全技术的发展前景

基于网络信息安全技术的重要性和互联网发展的需要，网络信息安全技术的发展前景会是一片光明，但是其发展过程也会存在一些曲折。

4.1 市场需求逐渐增加。安全类软件的市场发展迅速，其销售数量和销售额逐渐增长，已经成为软件市场的重要卖点之一，并且市场上安全软件的需求还在稳步上升。例如在用户的移动设备方面，大量的垃圾信息和隐藏在应用软件里的病毒等都让用户们逐渐意识到安全软件的重要性。近年来，移动客户对于安全软件的需求骤增，移动运营商们也加大了对于移动设备安全软件的开发。

4.2 用户范围广。随着互联网技术应用的普及，网络信息的安全保护不止普通网络用户需要，企业和国家的各个部门也都需要。所以网络信息安全软件的使用者很广泛，并且还有大量的潜在用户。现在，中小企业对于网络信息安全软件的需求很受重视，各软件开发商都在努力争取。

4.3 安全软件的开发向多元化发展。网络信息安全技术有很多种，例如防火墙技术、虚拟加密网络技术、加密技术、身份认证技术等，软件开发商所开发的软件除了上述技术对应的软件外，还有杀毒软件、系统安全性检测软件等。不同的软件投资力度、收益率、市场需求均不同，导致软件市场存在多样性的竞争。因此，软件开发商们应该综合考虑自身资金、对口技术等实际因素，选择适合的软件开发方向，做好发展规划。

4.4 软件市场逐渐形成垄断性竞争。在软件市场上，虽然软件开发商越来越多，但是大企业对市场的垄断越来越强。一方面，由于大企业资金雄厚，对软件的开发投资力度大，并且软件技术具有垄断性，所以在软件开发水平上大企业越来越领先。另一方面，小企业的运行策略不成熟，影响力不足。安全软件市场上大企业的影响力越来越大，在现阶段可以促进我国安全软件的投资力度和开发水平，但也要防止大企业形成较强的市场垄断。

4.5 我国安全技术水平仍较落后。虽然我国在网络信息安全软件的研发方面发展很快，进步也很大，但总体水平仍落后与发达国家。网络安全技术水平和软件的用户满意度都有待提高，所以，我国的软件开发商们要多多学习国外先进技术，增加合作机会，互帮互助，提高国产软件在本土的市场占有率。

5 结束语

互联网不仅给人们带来了便利，也使得网络与信息安全受到了多方面的威胁，所以发展网络与信息安全技术十分重要。而且我们不仅要充分认识到网络与信息安全技术的重要性，也要注重分析网络与信息安全技术光明又不乏曲折的发展前景，促进各安全软件开发商认清实际情况，选择正确的软件开发方向，引进国外先进技术，提高安全软件的开发水平。

参考文献：

篇（2）

在网络技术的广泛应用下，许多学校都建立了校园网络并投入使用，网络的优势势不可挡：加快信息处理、提高工作效率、实现资源共享、降低劳动强度。但是当网络给学校带来方便的同时，网络安全这一问题是否被学校重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本文从以下方面阐述校园网络的安全管理： 

一、设备安全 

畅通的网络环境、安全的网络设备，为校园网络的信息化、数字化提供了最基础的硬件保障。这里除了信息网络设备的供电、防水、防雷电、温湿度、防鼠和防盗等常规安全之外。还要强调网络设备的配置安全。主要包括： 

（一）对网络设备设置8位以上复杂密码，并需要根据业务需求分配合适的管理用户和权限。目前大多数安全问题，是由于密码过于简单、密码管理不严，使“入侵者”乘虚而入。因此密码口令的有效管理是非常重要的。 

（二）设置独立的设备管理虚拟局域网，把网管设备使用的ip地址与普通用户使用的ip地址段分开，并指定专用电脑进行接入管理和监控。 

二、划分vlan 

对校园网络合理的划分vlan。vlan就是虚拟局域网。目前大多数学校都配备了三层交换机和可管理的二层交换机，可是还有相当一部分学校把这些设备当作普通的交换机使用，没有进行vlan的划分。这样一方面是对设备资源的浪费，另一方面更是降低了网络安全性和网络性能。 

采用虚拟局域网有如下优势：有效抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通、常用的虚拟局域网成员定义方法，配置也相当直观简单，不同的虚拟局域网之间进行通信需要通过路由器或具有路由功能的三层交换机。因此，有条件的学校首先就应该充分利用已有的硬件资源，采用vlan技术构筑高效安全的网络基础环境。 

三、流量监控、协议分析、网络审计 

使用专业设备如：网康。可以进行监控流量、协议分析及网络审计。 

此类设备可以方便地配置于网络内部，用来预测网络的性能和发展趋势；实时检测校园网络内部终端的流量状况、分析网络的异常流量；提供全网的ip地址、机器名、mac地址等信息完备的地址表，方便网络的分析和管理；能对网络访问事件作统一记录、分析；还可生成各种报表用于存档。有利于早期发现网络中的可疑行为，预防不良网络行为的发生。 

另外在网络管理当中，要贯彻实名制，既用机器使用者的真实姓名作为计算机命名的管理模式，直接监控到个人，当出现异常时可以准确定位，快速响应。 

四、部署防火墙 

防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙，这会使网络环境变得更为安全。在防火墙设置上我们按照以下原则配置用来提高网络安全性： 

第一、根据校园网安全目标和安全策略，规划设置正确的安全过滤规则，审核ip数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严禁来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止的”原则。 

第二、将防火墙配置成过滤掉以内部网络地址进入路由器的ip包。这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法ip地址离开内部网络的ip包，这样可以防止内部网络发起的对外攻击。 

第三、定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。 

五、部署入侵防御系统 

为了弥补防火墙的不足，可使用入侵防御系统：如ips。他能够及时识别攻击程序、有害代码及其克隆和变种，尽量将病毒挡在校园网之外。另外，对于已经传入校园网内的病毒，必须防止其扩散，可以利用核心交换机的访问控制列表，屏蔽掉某些可能被病毒利用的端口。这样就可以控制病毒，使其只能在某一子网内传播，而不至于在校园网内大范围扩散。 

另外还可以在交换机上建立内网计算机的ip地址和mac地址的对应表，实现专人专用，防止ip地址被盗用。 

六、服务器的安全 

校园网的服务器为用户提供各种应用，但是应用提供得越多，系统就存在越多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭．只向用户提供他们所需的基本服务。例如：我们在校园网服务器中对用户只提供web服务功能，而没有必要向用户提供ftp功能。这样。在对服务器配置时，只开放web服务，而将ftp服务禁止。如果要开放ftp功能，则要规定端口、账号及密码，向指定的用户开放。因为用户通过ftp可以上传资源，如果给了用户可执行权限，那么，通过运行上传的某些程序，就可能使服务器受到攻击。所以，控制好服务器的用户群体也是保障网络安全的一个重要因素。 

七、部署防病毒 

校园网内部署防病毒系统，并且定时升级病毒库。部署防病系统是为了防止因某个客户端的病毒或木马程序在校园网中流窜，从而干扰网络主干、传染其他的客户端。部署防病毒能够在源头上保障校园网络的安全。在选择防病毒软件时应选用口碑比较好的名牌产品。 

八、定时更新 

任何一个操作系统、防病毒软件、防火墙系统、入侵检测系统、路由交换设备等网络节点、系统或多或少都存在着各种漏洞。系统漏洞的存在就成为网络安全的首要问题。发现并及时修补漏洞是每个网络管理人员的主要任务。当然，从系统中找到漏洞不是我们一般网络管理人员所能做的．但是及早地发现有报告的漏洞，并进行补丁升级却是我们应该做的。经常登录各有关网络安全网站，密切关注我们所有使用的软件和服务程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。网络管理员应该养成勤打补丁的习惯。 

九、规范管理 

以上提及的安全管理办法只是对网络设备和硬件所说，为校园网络提供技术手段和措施，但是还需要制定一系列的信息网络规章制度来规范网络管理员的操作流程，提高网络管理员的安全意识和责任。包括制定网络安全管理范围规章制度、制订有关校园网网络操作使用规程、制定人员出入校园网主控机房的管理制度、制定校园网网络系统的维护制度和应急措施、确定校园网信息安全管理的一般责任和具体责任，以及规定出现安全事故以及违反安全策略的后果等。 

网络管理的规范程度直接反映一个网络的应用保障系数，通过以上几个方面的管理，并结合定期的内部网络的扫描巡检，科学的管理分工制度，要把一个网络管好、用好不难。 

相信随着校园网络管理和校园网络安全不断优化发展。必然会给校园信息化、数字化应用提供畅通环境，校园网络的效益将会越来越大。也必将会进一步提高学校的教学质量和管理效率，使学校成为一所具有先进的信息化网络环境和数字化应用的现代化学校。 

参考文献： 

[1]黄开枝,孙岩.网络防御与安全对策[m].北京:清华大学出版社 

篇（3）

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 01-0000-01

The Information Security Technology under the Network Environment

Yu Chao

(Ocean University of China,Qingdao266100)

Abstract:Globalization is accelerating the process of information, domestic and international security for the information technology field is also increasing discussion,so popular in the era of the network, network information security is very work information security technology as well as to an important research topic.

Keywords:Network environment;Information security;Information

security technology

网络已经成为我们生活中密不可分的一部分，随着网络技术的发展，其开放的程度越来越大，对于社会的影响力也与日俱增，但是病毒、网络黑客和远程监听等网络安全威胁也成为了一个日趋严重的社会问题。本文就网络环境中的信息安全技术的相关问题做简要分析。

一、网络信息安全的意义

目前世界上最大的网络通信系统就是Internet，提供包括文字、图像、数据和声音等形式的信息。它的应用范围也非常的广泛，涉及到政治、经济、教育、科学、体育和军事等等领域。随着计算机和信息业的发展，特别是以Internet为平台的信息产业的发展，使得网络中的信息安全问题显得尤为突出，网络中的信息随时面临被篡改、阻截和破坏等的威胁而无法正确读取，给网络的正常运行带来巨大的挑战，甚至可能面临瘫痪的问题。美国从九十年代起，网络信息被盗取、拦截的信息就屡屡见报，就银行密码被窃取的案件，每年美国银行界损失的金额就高达数十亿美元。在1996年有调查显示，美国的企业有53%曾受到过计算机病毒的侵害，42%曾受到非法黑客的侵入，而五角大楼更是称一年内受到的攻击就高达25万次之多。

中国的网络安全研究起步较晚，但是黑客的等级却已经是国际级的了。公安部在1998年就破获了近百起黑客案件，利用网络进行犯罪的案件在近年来更是以每年30%的速度增加。计算机病毒种类的增加速度远远不及黑客的攻击方法的增加速度。我国针对银行等金融领域的黑客犯罪案件的涉案金额已经有数亿之巨，其他行业的黑客案件也不时的发生。对于网络环境中的信息安全问题的研究主要始于六十年代末期，但当时的计算机的性能和速度都处在相对落后的条件下，使用范围也并不广，所以对于此课题的研究也一直在小范围内进行。直到八十年代后，因为计算机性能的大幅度提升，其应用范围更是已扩大到世界上的各个角落，进入九十年代后更是得到了爆炸式的发展，计算机网络的普及已经将人们带到了一个全新的时空里，人们生活的各个方面都开始依赖上了网络。

二、网络环境中的信息安全技术简介

（一）加密技术

加密技术是为通信信息流或数据提供机密性的保护。还为实现安全机制起主导或辅助的作用。加密的算法则是一种对于信息的编码规则，它也是编码与译码依赖于密钥的参数。用户使用该规则就可以在密钥的控制下将明文的消息改为密文，使用译码规则就可以将密文还原为明文。没有正确的密钥则无法实现加密或者解密的操作，非授权用户则无法还原加密的信息。密钥是有其特殊性的，目前主要有两种类型，即对称密码体制和非对称密码体制。对称密码算法为DES和各种变形、IDEA以及AES、RC5算法等。非对称密码的算法较为著名的有RSA、圆曲线算法和背包密码等。

（二）数字签名

数字签名又名电子签名，包括在身份认证、数据的完整性以及不可否认性和匿名性等方面的应用。主要有两个过程，即签名者用给定的数据单元来签名，接收者验证此签名。这种技术的应用也是十分广泛的，在电子印章和商务合同中经常采用，还有电子邮件安全协议族和安全电子支付协议等密钥分发都是采用的数字签名技术。

（三）身份认证

身份认证技术又被称为鉴别或者确认，是通过验证被认证的对象是一个或者多个参数的真实性和有效性来证实该对象是否符合或有效的过程，用以保护数据的准确性和真实性。身份认证在金融、保险、电信和医疗、公安等领域都起着重要的作用，随着计算机网络技术的发展，电子银行和电子商务等特别注重网络安全的领域都亟需该技术的支持。目前的身份认证技术主要有两类：传统身份认证技术和双因素身份认证技术。

除了以上三种，另外还有访问控制、通信量填充（信息隐藏）、路由控制、公证和安全标记等信息安全技术。

三、结语。

信息产业发展到今天，网络信息的安全对我们社会生活甚而国家安全的重要性是不言而喻的，随着通信技术的普及程度越来越高，作为一种日常信息交换手段的计算机网络已经深入我们生活中的方方面面。因此，采取强有力的措施来保障我们的网络安全是我们亟需解决的问题。当然，我们也必须意识到，入侵者的技术也在不断提高，对于安全威胁的防范不可能一劳永逸，只有不断的改进和完善，才能保证网络的正常运转。

参考文献：

[1]何凯霖,徐力.信息安全技术的综合利用浅析[J].中国科技纵横,2010,07

[2]王烨.浅谈企业的信息安全技术[J].中国科技信息,2009,24

篇（4）

1威胁校园网安全的因素

随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息等校园网络信息服务越来越广，但校园网的安全问题也逐渐显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问题。

校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客”人侵，又可能来自校园内部，校园网经常成为一些居心巨测的人的实验目标。校园网存在的安全间题主要有以下几种情况:“黑客”人侵、数据泄露.IP盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行破坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根源以及随时出现的网络安全需求，通过采取相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，从而构架一个安全、通用、高效的校园网络系统。

2校园网安全方案设计

2. 1服务器系统安全方案

篇（5）

引言

随着社会的发展，企业对信息资源的依赖程度来越大，由此带来的信息安全问题也日益突出。生产中的业务数据、管理中的重要信息，如果企业自身的信息安全管理有重大疏漏，也无法保证数据的安全可靠。当前，企业在黑客病毒日益猖撅的网络环境下不仅要保护自身信息的安全，还要保护业务数据的信息安全，因此有必要从体系管理的高度构建企业信息安全。

一、企业信息安全的二维性

当前，企业信息安全已涉及到与信息相关的各方面。企业信息安全不仅要考虑信息本身，还需要考虑信息依附的信息载体（包括物理平台、系统平台、通信平台、网络平台和应用平台，例如PC机、服务器等）的安全以及信息运转所处环境（包括硬环境和软环境，例如员工素质、室内温度等）的安全。资产如果不对影响信息安全的各个角度进行全面的综合分析，则难以实现企业信息安全。因此，需要从企业信息安全的总体大局出发，树立企业信息安全的多维性，综合考虑企业信息安全的各个环节，扬长避短，采取多种措施共同维护企业信息安全。

1、技术维：技术发展是推动信息社会化的主要动力，企业通常需要借助于一项或多项技术才能充分利用信息，使信息收益最大化。然而，信息技术的使用具有双面性，人们既可以利用技术手段如电子邮件等迅速把信息发送出去，恶意者也可由此截获信息内容。为确保企业信息安全，必须合理的使用信息技术，因此，技术安全是实现企业信息安全的核心。

1）恶意代码和未授权移动代码的防范和检测。网络世界上存在着成千上万的恶意代码（如计算机病毒、网络蠕虫、特洛伊木马和逻辑炸弹等）和未授权的移动代码（如Javaseript脚本、Java小程序等）。这些代码会给计算机等信息基础设施及信息本身造成损害，需要加以防范和检测。

2）信息备份。内在的软硬件产品目前还不能确保完全可靠，还存在着各种各样的问题。外在的恶意代码和未授权移动代码的攻击，也会造成应用信息系统的瘫痪。为确保信息的不丢失，有必要采取技术备份手段，定期备份。

3）访问权限。不同的信息及其应用信息系统应有不同的访问权限，低级别角色不应能访问高级别的信息及应用信息系统。为此，可通过技术手段设定信息的访问权限，限制用户的访问范围。

4）网络访问。当今，一个离开网络的企业难以成功运转，员工通常需要从网络中获取各种信息。然而，网络的畅通也给恶意者提供了访问企业内部信息的渠道。为此，有必要采用网络防火墙技术，控制内部和外部网络的访问。

2、管理维：企业信息安全不但需要依靠技术安全，而且与管理安全也息息相关。没有管理安全，技术安全是难以在企业中真正贯彻落实的。管理安全在企业中的实施是企业信息得以安全的关键。企业应建立健全相应的信息安全管理办法，加强内部和外部的安全管理、安全审计和信息跟踪体系，提高整体信息安全意识，把管理安全落到实处。

l）信息安全方针和信息安全政策的制定。信息安全方针和信息安全政策体现了管理者的信息安全意图，管理者应适时对信息安全方针评审，以确保信息安全方针政策的适宜性、充分性和有效性。

2）构建信息安全组织架构。为在企业内贯彻既定的信息安全方针和政策，确保整个企业信息安全控制措施的实施和协调，以及外部人员访问企业信息和信息处理设施的安全，需要构建有效的信息安全组织架构。

二、企业信息安全构建原则

企业信息安全构建原则为确保企业信息的可用性、完整性和机密性，企业在日常运作时须遵守以下原则。

l）权限最小化。受保护的企业信息只能在限定范围内共享。员工仅被授予为顺利履行工作职责而能访问敏感信息的适当权限。对企业敏感信息的获知人员应加以限制，仅对有工作需要的人员采取限制性开放。最小化原则又可细分为知所必须和用所必须的原则，即给予员工的读权限只限于员工为顺利完成工作必须获的信息内容，给予员工的写权限只限于员工所能够表述的内容。

2）分权制衡。对涉及到企业信息安全各维度的使用权限适当地划分，使每个授权主体只能拥有其中的部分权限，共同保证信息系统的安全。如果授权主体分配的权限过大，则难以对其进行监督和制约，会存在较大的信息安全风险。因此，在授权时要采取三权分立的原则，使各授权主体间相互制约、相互监督，通过分权制衡确保企业信息安全。例如网络管理员、系统管理员和日志审核员就不应被授予同一员工。

三、企业信息安全管理体系的构建

信息安全管理体系模型企业信息安全管理体系的构建要统筹考虑多方面因素，勿留短板。安全技术是构建信息安全的基础，员工的安全意识和企业资源的充分提供是有效保证安全体系正常运作的关键，安全管理则是安全技术和安全意识恒久长效的保障，三者缺一不可。因此，在构建企业信息安全管理体系时，要全面考虑各个维度的安全，做好各方面的平衡，各部门互相配合，共同打造企业信息安全管理平台。科学的安全管理体系应该包括以下主要环节：制定反映企业特色的安全方针、构建强健有力的信息安全组织机构、依法行事、选择稳定可靠的安全技术和安全产品、设计完善的安全评估标准、树立.员工的安全意识和营造良好的信息安全文化氛围等。因此，为了使企业构建的信息安全管理体系能适应不断变化的风险，必须要以构建、执行、评估、改进、再构建的方式持续地进行，构成一个P（计划）、D（执行）、C（检查）、A（改进）反馈循环链以使构建的企业信息安全管理体系不断地根据新的风险做出合理调整。

四、结论

信息安全管理体系的构建对企业高效运行具有重要意义。只有全面分析影响企业信息安全的各种来源后才能构建良好的企业信息安全管理体系。从大量的企业案例来看，技术、管理和资源是影响企业信息安全的3个角度。为此，应从技术、管理和资源出发考虑信息安全管理体系的构建原则和企业信息安全管理体系应满足的基本要求。同时，也应注意到，信息安全管理体系的构建不是一劳永逸而是不断改进的，企业的信息安全管理体系应遵从PDCA的过程方法论持续改进，才能确保企业信息的安全长效。

篇（6）

电子信息产品监督检验研究院 吉林 长春 130000

摘要：随着网络信息技术的快速发展，计算机已经被广泛应用于社会生活的诸多领域，它在改善人们生活环境，提高人们工作效率的同时，也存在着一定的信息安全隐患。因此，在当前日益成熟的网络环境下，探讨信息安全问题有着非常深远的意义。本文分析了网络环境下的信息安全风险，并从五个方面，就如何加强信息安全，提出了若干建议。

关键词：网络环境 信息技术 信息安全

信息时代是建立在计算机网络技术基础上的，并随着网络技术的发展而发展。在这个时代，信息已经成为一种资源而被社会各个领域所开发利用，而且，随着互联网在全球范围内的应用与普及，跨国计算机网络系统已经深入到人们的日常生活之中，这就为信息犯罪提供了便利。近几年，社会上的信息安全问题频繁出现，正是说明了这一点。所以，网络环境下的信息安全问题已经成为摆在我们面前的一项重大课题，需要我们对影响网络信息安全的诸多因素进行分析，进而寻找加强信息安全的措施。

一、网络环境下的信息安全风险

由于互联网有着开放性、互动性、即时性等特征，因此信息的安全性受人为因素的影响非常大，下面笔者就网络环境中的人为因素所造成的安全隐患进行分析。

（一）系统存在漏洞

任何一件事物都不可能是完美的，计算机软件、硬件也不例外，在设计完成之后，都会存在这样或者是那样的漏洞与缺陷。比如有时候，程序员在编制程序的过程中，不经意间就会留下漏洞。而且这些漏洞存在之后，就很难被发现，这些漏洞一旦被不法分子所掌握，他们就会以这个薄弱环节为切入口，攻击计算机系统，致使计算机系统遭到严重破坏。

（二）局域网遭受攻击

局域网遭受攻击主要是来自于网络的蓄意攻击，比如一些网络黑客对网络信息的有效性、完整性等方面进行恶意攻击；伪装成合法用户窃取、删改网络信息；破坏机密信息；在网络中间点对信息进行窃取、拦截等等，这些都将对网络用户构成严重威胁。

（三）电脑病毒

最近几年，电脑病毒出现的频率，危害程度都有所增加，比如蠕虫、冲击波、愚人节病毒以及熊猫烧香等等。自网络诞生以来，电脑病毒就一直是威胁网络信息安全的头号敌人，由于电脑病毒能够借助网络迅速扩散，只需依靠邮件接收、资料下载等方式就可以轻而易举的破坏网络系统，因此，其危害极大。

（四）软硬件水平比较落后

目前，很多企事业单位使用的计算机软件都是盗版软件，很少能够购买正版软件。与正版软件相比，盗版软件存在着很大的安全隐患。所以，想要加强信息安全，就必须提高计算机的软硬件水平。特别是一些使用时间较长，硬件设备过于陈旧的计算机，必须要对硬件设备进行及时更换，以保证计算机能够正常运转。在更新软件时，必须选择正版软件，安装正版的杀毒软件，并且及时下载补丁，这样才能够确保信息的安全。

（五）用户的操作方式存在问题

随着计算机技术的飞速发展，计算机功能在不断增加，操作也日趋复杂，这就对用户提出了更高要求。一旦出现用户操作不当的情况，出现了配置不正确的情况，必然会留下安全隐患。比如用户对防火墙设置不当，防火墙就无法发挥出应有的作用。同时，用户的安全意识不高，也会出现一些信息安全问题，比如用户把自己的账号借给别人使用，让别人登录自己的账号等等，这些都会为网络安全埋下隐患。

二、加强信息安全的建议

（一）健全网络安全协议

网络安全协议是处理数据信息在传送过程中相应问题的重要依据，它能够有效降低用户因网络安全问题而带来的损失，因此，一套完善、具体的网络安全协议是保证信息安全的重要基础。我们在建立健全网络安全协议的过程中，需要从网络设备的实际情况出发，科学严谨的制定使用制度，对于资源的访问和使用要制定相应的级别、权限、用户名、访问密码等等，单位的网络系统要委派专业人员进行管理。除此之外，还需要加大思想道德、文化层面上宣传，使每一位使用者都能够明白自己的权利与义务，能够做到在使用网络，共享资源的同时，还能够自觉履行网络安全协议，自觉围护网络安全，如此才能够创造出和谐的网络环境。

（二）充分利用防火墙技术

防火墙指的是在不同的网络之间或者是网络安全域之间设备一系列部件组合，它会按照特定的规则，允许或者是限制数据的通过。目前，防火墙技术已经被广泛应用于公共网络与专用网络之间的互联环境之中。由于防火墙本身就有很强的抗攻击特性，它不会容易被病毒所控制。比如防火墙能够有效防止黑客访问用户的机器，进而阻止黑客拷贝、删改、破坏用户的重要信息。这就有效的保证了网络信息安全。同时， 防火墙还能够将内部网络进行划分，将重点网段加以隔离，进而对敏感、重点网段加以保护。防火墙除了拥有以上安全作用之外，有一些防火墙还能够支持具有互联网服务特性的企业构建内部的网络技术体系，即VPN。VPN能够将全球的LAN以及一些专用电子网进行整合，这样既可以省去专用通信线路，同时也能够实现信息资源的共享。

（三）加强计算机软硬件的管理

软件之于计算机，就犹如大脑之于人体，如果软件运行出现了问题，其后果可想而知。因此加强软件管理是十分必要的，它包括了经济管理、发展管理与安全管理几个层面。硬件是保持网络系统正常运转的其他，加强计算机硬件管理需要从定期对计算机进行安全维护、及时排除网络故障等方面入手。信息时代背景下，计算机软硬件更新的速度是惊人的，因此单位必须要把握科技发展的动态，及时对计算机的软硬件进行更新与更换，这样才能够有效保证信息安全。

（四）加强信息安全管理队伍的素质建设

任何一项制度的规划、制定、执行都是由人来完成的，所以想要有效规避信息安全隐患，除了要加强计算机设备的软、硬件技术之外，还需要加强信息安全管理队伍的素质建设。信息安全管理人员只有具备了良好的道德素养以及过硬的技术，才能够全面提升我国的信息安全。因此，单位要定期组织人员培训，培训的内容包括思想道德、法律法规、网络技术等相关内容，同时要将考核与工资绩效挂钩，从而提高员工学习的积极性与培训的效果。

（五）及时做好数据备份

数据备份是指把计算机硬盘上的一部分数据通过一定的形式转存到可以脱机保存的介质（比如光盘、U盘、移动硬盘等等）之中，以便需要之时将这些数据输入计算机之中。就目前的信息安全措施来讲，数据备份具有较高的安全级别。因此，单位首先要制定好应急处理计划，然后做好数据资源的备份，这项工作是保障信息安全的基础性工作。而且，数据备份工作应该是多重的、动态的，如此才能确保当计算机系统遭到攻击、破坏之后，还能够在最快时间内恢复数据库使用。

总结：

综上所述，信息时代背景下，信息安全对于社会生活乃至于国家安全的重要性是不言而喻的。伴随着网络技术的快速发展，计算机已经渗透到社会生活的诸多领域。所以，积极寻找有效措施，强化信息安全已经成为摆在我们面前亟待解决的重大问题，我们可以从健全网络安全协议；充分利用防火墙技术；加强计算机软硬件的管理；加强信息安全管理队伍的素质建设；及时做好数据备份等方面入手，不断改进、完善相关制度、技术，如此才能够保证网络环境下的信息安全。

参考文献：

[1]李萍.网络环境下信息安全管理问题探讨[J].电大理工.2008（03）

[2]周迪民.网络环境下的信息安全措施[J].零陵学院学报.2004（08）

篇（7）

中图分类号：TP393.08 文献标识码：A 文章编号：1007—9599 （2012） 14—0000—02

一、引言

随着社会信息程度的加深，大型医院的网络结构变得更加复杂，网络规模也在迅速拓展。这时，网络信息安全问题成为了网络管理者需要考虑的一个重要问题，一旦医院的网络信息出现问题，不但影响医院的正常工作，而且还将影响到患者病情的治疗，产生较大的社会危害。因此，保证医院网络信息安全成为了当前医院管理的一项重要工作。

二、计算机病毒及其预防对策

随着网络技术的迅速发展以及计算机应用范围的迅速扩大，计算机病毒的破坏性越来越大，可以将之列为社会的一大公害之一。当前的网络流行病毒大部分以耗损计算机系统资源为主要特征，其中的蠕虫病毒危害最大，对医院的信息安全造成了较大的危害。一般而言，医院的信息网络是局域网，其与互联网存在着物理隔断，但是依然有病毒存在，这将如何处理？

（一）医院信息网络中计算机病毒的主要来源

针对医院网络病毒的处理首先要找到网络中病毒的主要来源，一般包括这样几个方面：

1.安装配发的计算机已经感染了病毒。随着硬盘技术的发展，硬盘克隆技术得到了广泛的应用，计算机的配发也已经进入了程序化，快捷而方便。但是，这也增加了计算机被病毒感染的概率，一旦计算机母盘感染病毒，那么其他克隆体都将被感染。

2.内网连接外网是感染病毒。部分医疗单位的计算机不但连接院内的医疗网络，又连接外网。虽然不是同事连接两个网络，但是一旦在连接外网的过程中感染了病毒，再连接内网时就会将病毒带到内网。这时病毒进入医院信息网络的一个重要渠道。

3.安装使用了盗版光盘或者软件。盗版软件不但难以保证其软件的品质，而且通常都携带有一些病毒。而这些病毒由于是直接嵌入到程序中，异常顽固，一般难以清除，清除之后将导致软件不能正常使用。

4.用户使用的移动介质中带有病毒，诸如U盘、移动硬盘等也是将病毒带入医院内网的一个重要渠道。对于这些含毒软件接入医院信息网络，管理人员一般难以进行控制，通常是通过加装杀毒软件的方式加以防控，但是效果并不是很理想。

（二）计算机病毒的应对策略

针对上述医院信息网络中病毒的主要来源，医院所采取的病毒防治措施达到了对应的瓶颈。但是，随着医院信息化程度的加深，远程医疗以及PACS技术不断成熟，针对社会整体医疗信息的整合是医疗信息网络发展的趋势，这样才能有效促进医疗水平的不断发展。基于如此考虑，医院应该从多个方面来积极的防御病毒的侵入，采取的应对策略主要包括这样几个方面：

1.完善对应的规则制度，从管理层面来加强对信息系统的控制。例如，对于医院配发的计算机，不得用来安装游戏软件或者是其他非工作软件，否则将给予经济上的处罚，并在绩效考核方面予以扣分。

2.通过多种宣传方式来提高医院管理人员预防计算机病毒的意识，增加预防病毒的主动性。

3.对于接入系统的客户端计算机，要求都安装杀毒软件以及防火墙，并实时的对其进行升级。

4.加强对医疗信息数据库的备份，确保备份的数据不被病毒感染。

5.当从内网计入外网时，在入口处设置对应的防火墙、IDS或者是IPS设备，抵御病毒的侵入。

6.对客户端的流量进行监控，一旦发现异常即进行病毒清除工作，查找病毒来源。

三、医院内网信息安全隐患及应对策略

（一）医院内网信息安全隐患

更多的医院信息管理人员意识到信息安全的最大危险来自于医疗系统网络内部。而内网中有部分用户对这些信息拥有较大的处理权限，能够随时的对数据库以及相关记录进行修改。一旦这些问题得不到合理的约束，必将导致统计数据不准确的问题，带来对应的纠纷。而导致这种结果出现的原因主要是由于网络系统漏洞与缺陷导致的。

虽然一些医院采用了信息安全性能极高的数据库管理软件，但是由于软件设计方面存在的缺陷，导致部分用户依然可以直接对数据库进行操作。尤其是一些计算机语言操作水平较高的用户，利用简单的语言就可以对数据库进行修改，脱离了一些限制与约束机制的控制，达到一些非正当的目的，增加了网络系统的安全隐患。

（二）内网信息安全隐患应对策略

根据当前医院所采取的内网信息安全漏洞处理以及对应的防范措施来看，主要的应对策略包括下面这样几种：

1.针对网络中存在的系统漏洞，医院的网络管理者不能够对“用户”的操作技能存在侥幸心理，认为用户没有这样的能力，这种方式不能保证信息的持久安全，而应该积极的寻求更新的机制来对数据进行访问与控制。

2.制定的管理规程制度都应该认真执行，不能将其视作挂在墙上的装饰物。安全的网络80%是依靠管理制度的严格执行来保证的，只有剩余的20%才需要依靠技术来加以处理。

3.尽量使用固定分配IP的方式，而不是采用DHCP策略。并对日志加以记录，严防非法IP的登陆，观察异常流量问题。

4.当需要对数据库进行重要操作时，应该进行日志备份，做到有据可查。

5.对于暂时不需要用到的信息节点，应该将设备的对应端口设置为disable。

6.所有的患者医疗信息都应该加密之后在保存到数据库当中，防止恶意窃取行为的发生。在保证信息共享得以实现的基础上，确保信息安全。

四、医院信息网络的雷击隐患与应对策略

医院信息网络雷击隐患

计算机网络的防雷击是一个持久的问题，正是由于这个原因，导致人们在意识上没有对之加以足够的认识，成为了医院信息网络的重要隐患。一旦防护不到位，将给财产以及人员带来重大损失。通常而言，雷击的多发地带对雷击都有很好的处理措施，所以雷击多发地带的雷击事故反而要少，而雷击少发地带就需要引起足够的重视。对于医院的信息网络而言，防雷击工程一般都是有专业的工程企业来进行的，但是这并不等于是在信息网络设置完成之后再进行防雷作业，而是应该在整个网络规划的阶段进行与专业的防雷作业进行同步协作，从开始就进行规划。除了对应的专业措施之外，网络管理人员应该做到下面这样几点：

1.安装过程中确保强、弱电线缆不在同一个金属管线之内。

2.网络信息的中心机房应该是防雷保护工作的重点，进行防雷屏蔽过程中一定要保护到位。

3.对于系统重要设备的端口，应该在专业技术人员的建议之下设置对应的过载接地设备，保证设备在雷击天气的安全。

4.对于室外光缆应该根据具体的而需要来进行等电位接地，形成体系的接地网络。

五、其他人为因素

人为因素是影响信息网络的一个重要方面，而通常又没有受到人们的足够重视，所以应该通过对人为因素的控制来降低网络出现的安全风险。在实际的管理过程中，可以采用如下的具体措施：其一，在临床科室中尽量不使用包含有电源适配器的HUB，否则将导致局域网络的不稳定；其二，在进行网络施工之前要强化与网络维护人员的协调，在断电之前做好对应的应急处理方案；其三，配线与机柜之间的距离应该合理设置，原理人群密集区，避免噪声的影响；其四，对于另外一些不可预见的因素还需要灵活观察，现场进行及时处理。

六、结语

本文从计算机病毒、内网信息安全、防雷击以及其他人为因素四个方面探讨了医院网络信息安全隐患，针对这些隐患提出了对应的预防策略，对提高医院信息安全起到了一定的积极作用。

参考文献：

篇（8）

1　引言

随着信息化的高速发展和网络在人们生活、工作中的应用、普及，人们的安全意识也太太提高，对网络安全产品的需要也日益紧迫和严格。用户对于安全管理系统的要求已不满足于仅仅在出错时弹出一个对话框，而是希望系统在监控过往信息的同时能够对数据进行分析、消化。并以一种更加入性化的方式将网络上存在的安全风险准确地告知用户。

入侵检测系统(Intrus Jon Detection system，IDS)是近十几年来发展起来的一种主动安全防范技术。所谓入侵检测就是监视分析用户和系统的行为，审计系统配置和漏洞，评估敏感系统和数据的完整性，识别攻击行为，对异常行为进行统计，自动地收集和系统相美的补丁，进行审计跟踪识别违反安全法规的行为，使用专用服务器记录黑客行为等功能的总称。

IDS为计算机系统的完整性。可用性及可信性提供积极主动的保护，并在计算机系统受到危害之前进行拦截防卫。IDS对网络的控制手段有：黑名单断开、灰名单报警、阻塞HTTP请求、通知防火墙阻断和通过SN-MPTrap报警等。

2　技术的分析

入侵检测技术是通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应。从方式上可分为三种：异常、误用和模式的发现技术。

(1)异常

异常发现技术的前提是假定所有入侵行为都是与正常行为不同的。首先通过训练过程建立起系统正常行为的轨迹，然后在实际运用中把所有与正常轨迹不同的系统状态视为可疑。例如。通过流量统计分析将异常时问的异常网络流量视为可疑。

但异常发现技术的缺点是并非所有的入侵都表现为异常。

(2)误用

误用发现技术的入侵检测是指通过预先精确定义的入侵模式，对观察到的用户行为和资源使用情况进行检测。如入侵签名说明了导致误用事件弱点的特征、条件、序列和关系，还包含系统状态。

(3)模式

假定所有入侵行为和手段都能够表达为一种模式或特征，那么所有已知的入侵方法都可以用匹配发现。模式发现的关键是如何表达入侵的模式，定义发现入侵的规则库，把真正的入侵与正常行为区分开来。

3　设计的实现

基于不同的结构和侦听的策略，IDS可分为两类：主机型(Host-based IDS)和网络型(Network-based IDS)。

3.1主机型IDS

主机型IDS为早期的结构，是基于系统日志，应用程序日志或者通过操作系统的底层支持来进行分析，实时监视可疑的连接、系统日志检查以及特定应用的执行过程。主要用于保护自身所在的关键服务器。

在主机型IDS中，每一台被监控的服务器上都安装入侵检测。入侵检测的任务就是通过收集被监控服务器中的系统、网络及用户活动的状态和行为等数据，达到跟踪并记录这台服务器上的非授权访问企图或其他恶意行为之目的，如图01所示。

主机型入侵检测软件可以提供比网络型工具更好的应用层安全性，因为主机型软件可以检测到失败的访问企图，它可以监视用户访问文件或目录的次数。将软件加载到众多服务器和桌面上是一项费用高且耗时的工作。另外，一旦发现软件有新的问题l必须随之进行升级。

主机型IDS驻留在被检测的主机中，网络传输加密对入侵检测的工作不会产生影响。因为入侵检测是通过操作系统来读取相关信息，而操作系统已经在收到到来的数据时将其解密了。另外，主机型IDS还具有接近于实时的检测和应答响应时间。

(1)特点：

假如入侵者突破网络中的安全防线，已经进入主机操作，那么Host-Based IDS对于监测重要的服务器安全状态具有十分重要的价值。

(2)弱点：

①信息审计如易受攻击，入侵者可通过使用某些系统特权或调用比审计本身更低级的操作来骗过审计；

②审计与网络不能通过分析主机审计记录来检测网络攻击(域名欺骗、端口扫描等)；

③攻击类型受限Host-Based IDS只能对服务器的特定的用户、应用程序执行动作、日志进行检测，所能检测到的攻击类型受到限制，但提供预警报告。

3.2网络型IDS

网络型IDS则主要用于实时监控网络上的数据包，其输入数据来源于网络的信息流，能够检测该网段上发生的全部网络入侵。因此，网络型IDS可以保护整个网段内的所有主机。

网络型IDS利用网络侦听技术收集在网络上传输的分组数据包，并对这些数据包的内容、源地址。目的地址等进行分析，从中发现入侵行为，如图02所示。

(1)特点：

①服务器平立网络型IDS监视通信流量而不影响服务器平台的变化与更新；

②一个接口便可访问配置简单的网络型IDS的环境只需要一个普通的网络访问接口；

③防攻击类型多样众多的攻击标识可以监视多种多样的攻击，包括协议和特定环境的政击。

(2)弱点：

①无访问控制措施不像防火墙那样采取访问控制措施，但防火墙并不是入侵检测设备；

②攻击阻止差网络型IDS不能去阻止攻击，而采用预警方式。

篇（9）

中图分类号:TP393.08 文献标识码:A文章编号:1007-9599 (2010) 01-0000-01

随着无线网络技术的飞速发展和商业化普及,无线网络正在成为单位局域网络的重要组成部分。由于无线网络的微波信号在空气中进行数据信息传输的时候,受自然天气情况、建筑物障碍,以及与其他微波信号的相互干扰等原因都可以导致无线网络信号的中断、衰减,从而影响无线信号的稳定性,同时也影响者无线网络的安全性,所以建立安全、稳定的无线网络是各单位网络部门必须考虑的问题,而无线网络的安全性又是首要考虑的问题。

一、威胁无线网络安全的途径

(一)进行搜索攻击。NetStumbler软件是第一个被广泛用来发现无线网络的软件。很多无线网络是不使用加密功能的,或即使加密功能是处于活动状态,如果没有关闭(wirelessAccessPoint,无线基站)广播信息功能,AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息,如网络名称、SSID(SecureSetIdentifier,安全集标识符)等可给黑客提供入侵的条件。

(二)网络接管与篡改。同样因为TCP/IP设计的原因,某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP,那么所有来自无线网的通信量都会传到攻击者的机器上,包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。

(三)窃取网络资源。有些用户喜欢从邻近的无线网络访问互联网,即使他们没有什么恶意企图,但仍会占用大量的网络带宽,严重影响网络性能。

(四)泄露威胁包括窃听、截取和监听。即使网络不对外广播网络信息,只要能够发现任何明文信息,攻击者仍然可以使用一些网络工具,如AiroPeek和TCPDump来监听和分析通信量,从而识别出可以破解的信容。另外,还有其它一些威胁,如客户端对客户端的攻击、干扰、对加密系统的攻击、错误的配置等,这都属于可给无线网络带来风险的因素。

二、安全防护对策

(一)使用各种最新的身份认证措施来防止未经授权用户的访问。无线信号都是在空气中传播的,那么也就难免会传播到其它一些不希望到达的地方,只要是在信号覆盖范围内,那非法用户无需任何物理连接就可以获取无线网络的数据,因此,必须从多方面防止非法终端接入以及数据的泄漏问题。

(二)利用网卡MAC地址来防止非法AP的接入访问。每块无线网卡都拥有唯一的一个MAC地址,如果我们为AP设置一个基于MAC地址的Access Control(访问控制表),就可确保只有经过注册的设备才能进入网络。预防非法AP的接入访问,可以利用对AP的合法性验证以及定期的站点审查来防止。

(三)无线网络设备典型情况下都包括WEP或WPA加密。这两种加密形式都有助于保护网络,但WPA要比WEP更加健壮和安全。为了实施WPA或WEP,用户需要在无线网络的所有无线设备上都输入一个加密密钥,一般情况下,产品的用户手册都会包括一个如何配置加密密钥的详细指南。简言之,基本的安全要求用户至少考虑以下几个方面:互联网和本地网络之间有一个NAT防火墙;启用MAC地址过滤;启用了无线客户端的WPA或WEP加密吗。

(四)建议禁用DHCP和SNMP设置。从禁用DHCP对无线网络而言,这很有意义。如果采取这项措施,黑客不得不破译你的IP地址、子网掩码及其它所需的TCP/IP参数。无论黑客怎样利用你的访问点,他仍需要弄清楚IP地址。而关于SNMP设置,要么禁用,要么改变公开及专用的共用字符串。如果不采取这项措施,黑客就能利用SNMP获得有关你方网络的重要信息。

(五)反病毒软件。反病毒软件的基本功能是相同的,但用户至少需要考虑以下几个方面:这种软件支持自动更新从而便于检测新病毒的时间;扫描病毒的速度如何;它可以扫描并清理即时通信程序的附件;它附带一个软件防火墙;病毒的清除要求用户的参与。

(六)软件防火墙。防火墙管理着通过这些端口的通信,它可以阻止,或放行,有时它会问用户是否希望准许一个将要打开的连接?多数防火墙包括一个通用的规则集,它准许用户设置准许什么、禁止什么类型的通信。

(七)硬件防火墙。许多路由器都内置了硬件防火墙。硬件防火墙利用其自己的处理器进行端口过滤和加密任务,这意味着几乎不太可能耗尽计算机中的资源,这也就给用户们更佳的总体性能。还有一些防火墙准许用户建立从互联网到LAN的VPN连接,这就使得用户即使在路途中也可以访问自己的计算机。

三、网路的服务与管理。

(一)无线疏于防范。在网络中,对于无线网络的管理更应该加强。虽然目前在无线安全保障机制方面包括有WEP加密、VLAN、VPN、802.1x,以及最新颁布实施的802.11i无线网络安全标准等多种方式,但稍有一丝疏忽,整个网络就会受到致命的破坏。

(二)无线网络的管理被很多单位建设者认为可有可无。众所周知,在目前所出现的网络安全问题中,虽然病毒、DoS攻击日益猖獗,但80%以上的不安全因素来自于网络内部。在对有线网络的管理上,由于其自身的成熟技术和意识已日趋完善,而对于无线网络,存在着不经常使用,或只是使用很少的错误意识而忽视对其管理,这样就容易造成与有线网络脱节,从而引起管理中的失误,形成整个网络的不安全漏洞。因此,管理需要系统考虑。

总之,虽然无线网络自身技术中所存在的缺陷容易造成对其管理上的缺陷,但要想真正管理好无线网络其实并不难,除了加强有线网络自身的管理之外,从整个网络系统全面考虑网络的管理就足以使无线局域网更加稳定可靠地运行。采用类似于对有线网络的管理方式,通过监控整个无线局域网的运行状况,发现网络瓶颈和设备故障,方便配置WLAN设备,以及对网络资源进行合理分配即可实现对无线网络的全面管理。

篇（10）

中图分类号：G451.2 文献标识码：A 文章编号：1007-9599 (2011) 21-0000-01

Issues Should Pay Attention to Application Environment of Computer Network Security

Zhao Lei

(Dongchang College of Liaocheng University,Network Information Center,Liaocheng 252000,China)

Abstract:This article mainly from the starting environment for network security applications,highlighting in the process of building issues that need attention,so you can be more convenient and effective application of network technology and the environment combine to enable network operators better.

Keywords:Computer network;Network security;Application environment development

一、引言

现如今，广泛至大型企业集团，具体到小型单位和各大高校，对于网络的依赖性越来越明显，大部分数据都存储在安全性较高数据库中，方便查看和修改。单从这点出发，安全性就值得重视。所以需要借助很多新型的技术来达到网络安全应用环境的建设。技术在不断的更新，时代在不断的进步，计算机网络也在不断的发展着，各种应用环境的安全性问题也需要不断的进步，确保在实际运用中避免出现信息窃取等不安全迹象。作为一名称职的网络建设者和维护者来说，要以网络安全作为首要出发点和目标，这样才可以进一步去研究工程中的具体需求和存在的网络安全隐患，在建设的过程中不断的解决问题。

二、计算机网络自身存在的不安全因素

（一）Internet网本身的局限问题

因为Internet网本身就存在着局限性，计算网络是面向全球的，很多的资源是为了能够达到共享的目的，这样网络的开放性会让网络处在一个极易被攻击的环境，众多的网络协议虽然可以避免一些明显存在的问题，但是还是会存在很多隐蔽性的安全问题，比如窃听，篡改等，这些都不易被发现。

其次计算机网络不去限制网络的使用者，只要有一台计算机，配备了联网的设备，就完全可以了随意浏览和下载文件等网络性活动，活动是自由的，就像人的言论自由一样。

（二）计算机操作系统的安全性问题

计算机的裸机上一定要安装第一层系统才能运行，这就是我们常使用的各种版本的操作系统，任何事物都是有其弊端和优势的，不管是哪家公司设计的操作系统都有其漏洞可破，都会受到攻击，往往很多不安全的活动都是在操作系统上动了手脚，不安全的因素存在其中。这也就是我们在使用的过程中为什么要不断的更新病毒库和更新系统漏洞的原因。

与此同时，一般常见的操作系统都是支持网络服务功能的，包含有网络上下载和上传文件图片等可执行文件，这也正好体现了网络的很重要一个特点――共享性。但是在下载或者上传文件的过程中任何一个环节出现问题都会植入不安全因子。为了将安全的思想贯穿到底，需要我们在计算机网络安全应用环境建设中注意一下的问题。

三、计算机网络安全应用环境建设中注意

计算机网络安全应用环境建设中要把注意点考虑周全，可以从硬件和软件这两方面双重“施压”。针对以上计算机网络本身存在的安全问题，可以采用较新的科技技术去进一步完善安全的条件。

（一）网络安全应用环境的建设步骤

各种应用环境的建设过程都是需要一步一步去完成的，包括网络安全的应用环境，比如说各大高校的新型图书馆建设问题。首先要对整个网络进行细致的规划和设计，整个过程需要面向学生群体，把各种应用实例嵌入其中；要能够进行统一化计划，建设过程可以一步一步去具体实现其中细节问题；整个建设要注重效率二字；同时要将安全性问题贯穿建设的始终，学会层次化控制各个区域。其次要了解各项原则，在规划中为了方便，要能够一体化管理，但是要依据实际需要分部实行，小步前行，把环境建设的安全性和稳定性放在重要的地位。虽然网络没有绝对的安全，但是尽力去提高其安全指数，保证信息的安全性。

（二）建设应用环境中出现的各种安全隐患

一般要进行各种网络攻击的形式主要有：常见的有木马攻击，主要是通过植入方式，在重要的文件里秘密的安装控制程序文件，这样在不安全的环境下进行的一切行为就会被别人获取，进一步对有用信息利用，可以想象后果的严重性。其次就是让人头疼的病毒，其中有些是可以被查杀，但有些目前的杀毒软件都没辙。病毒的可怕之处就是在各种环境下能破坏有用的信息，甚至让计算机无法正常运行。再次还有网络上越来越多的各种类型的钓鱼网站，会在你打开网页时候不经意出现各种引诱的信息，通过要你注册信息还窃取相关资料，一般比较典型的网站攻击都是黑客进行攻击的重要手段，通过欺诈信息还获得利益。

（三）建设过程中安全机制的安排

其次就要利用好安全机制，对数据进行有效的加密和认证措施，一般在网络上传输的数据都是以明文的形式，这种不安全的形式造成了很多问题，需要采取MD5以及各种DES算法来加密和安全传输。现在越来越多的安全中心利用了口令机制，这也是访问控制中的一种手段，这样可以安全授权，而且要求每次使用过后的密码都要进行更新，保证了密码不能被猜中，安全性更高。最后不可忽视的问题就是信息的备份工作，要依据分区对重要数据进行备份，这样病毒或者其他硬件出现问题后可以及时采取补救措施。

（四）安全性工作的实质

网络环境应用的重视程度决定了其安全性，需要加强引导工作，把应用环境的建设工作安排合理，分工明确，在建设过程中要注重效率，将安全性贯彻到底，这样计算机网络安全的应用环境的建设工作才能顺利的进行，建设完毕之后为了今后更好的工作，可以调查效果，主要针对应用环境的安全性和实用性这两个方面。

四、结束语

本文主要从安全性的角度出发，简析了应用环境建设中会出现的问题以及需要注意的事项，并且还要及时的采取补救措施，基于网络环境下个人计算机系统的安全性，可以对各种应用程序进行建设。伴随着网络世界越来越多样化，各种应用环境也在不断的诞生，安全性的问题也需要不断的解决。新型的计算机网络问题也诞生出各式各样的补救措施，这就是进步的表现，也是我们不断创新的结果。计算机网络安全应用环境的建设问题任重而道远。