计算机网络与安全篇1
关键词：计算机网络安全防护加密技术
中图分类号：tp393文献标识码：a文章编号：1007-9416（2014）05-0193-01
1引言
随着计算机互联网技术的飞速发展，计算机网络已成为人们获取和交流信息的最重要的手段。人们的工作、学习和生活方式也因此发生着巨大的变化，越来越依赖计算机网络，与此同时计算机网络的安全问题也日益凸显，逐渐成为一个突出的社会热点问题，所以对计算机网络安全与防护的研究迫在眉睫。
2计算机网络安全与防护的重要性
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
在我国，针对银行、证券等金融领域的计算机网络安全问题所造成的经济损失已高达数亿元，而且其他行业的网络安全威胁也同样严峻。由此可见，不管是偶然的泄露，还是恶意的破坏，都将会造成不可估量的损失。因此，计算机网络安全与防护的重要性可见一斑。不管是在局域网还是在广域网中，必须要采取有效的网络安全措施来全方位应对各种不同的网络安全威胁，这样才能确保网络信息的保密性、完整性和可用性。
3影响计算机网络安全的因素
3.1网络系统自身的漏洞
众所周知，无论哪一款操作系统，都存在或多或少的安全漏洞，而这些不可消除的漏洞正好给黑客创造了条件，黑客们可以肆无忌惮的侵入到系统里面，给计算机网络带来极大地隐患，造成不可估量的损失。同时，网络中信息传播的方式是一种开放式的，这也直接决定了网上传播信息很容易被截获或篡改。
3.2来自内部网用户的疏忽
人的因素是计算机网络安全中的最大隐患，而来自内部用户的隐患远远大于外部用户的隐患，也就是说，由于管理员或者用户防护意识的缺乏将会是网络安全的最大威胁。比如操作者不小心打开了恶意网站，没有及时删除文件等等，都会使得信息被窃取，造成巨大的损失。
3.3缺乏有效的监控手段
黑客们之所以能肆无忌惮，网络上之所以有各式各样的病毒，都是因为缺乏有效的监控手段，未能形成有效的监控机制，于是导致了各种网络犯罪，例如，2005年的“飞客”病毒、2012年的“鬼影”病毒，2013年的“磁碟机电脑病毒”，都是由于监控手段的缺乏，导致了严重的计算机网络安全问题，引发了极其恶劣的影响。
4计算机网络防护
计算机网络防护是通过特定的技术达到软、硬及传输信息安全的行为。计算机网络防护手段能够很大程度的保证计算机网络的安全。主要从以下几个方面阐述计算机的防护。
4.1加强防护意识，健全防护机制
人为因素是重要因素，所以通过加强使用者的安全防护意识、健全安全防护机制能从根源解决问题，能够有效规范计算机用户和管理员的行为，并能提高用户和计算机系统管理员的专业素质和职业水准，让计算机操作人员形成较好的习惯，最大限度地保证计算机网络安全。比如，及时关闭或删除系统中不需要的服务。在通常情况下，许多操作系统会安装辅助服务，如Ftp客户端和web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。
4.2采取合理的防火墙技术
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种隔离技术，它允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外。防火墙技术是一种比较有效的防护手段，因为黑客要想访问内网就必须通过连接外网来实现，而访问内网的目的是窃取重要的机密与信息，采用防火墙技术可以有效地防止此类现象发生。防火墙的最佳位置是安装在内部网络的出口，这样可以控制外网与内网之间的访问，使外网连接都要经过保护层，并对外网的状态和活动进行监听，对一些非法入侵的活动进行及时的控制和分析。达到只有被授权的活动才可以通过防火墙保护层的目的，这样可以起到很大的防护作用，从而减少内网重要机密信息遭受入侵的可能性。
4.3加强数据加密技术
数据加密技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文的一项技术。简单的讲，就是通过使用密码或代码将某些重要的信息或数据从可以理解的明文变成一种错乱而不能理解的密文，完成对在存储体内或传送过程中信息的保护，防止以明文方式被窃取，确保信息安全。数据的加密技术包括数据传送、数据存储、密钥和数据的完整性四部分，各个部分都能对数据信息进行全方位的安全性保护，有增加密码、身份验证审核、转换加密、加密密钥、端加密、还有身份、密钥、口令的鉴别，包括最后的自动解密。这样可以有效保证重要信息在传输过程中的安全和保密。
4.4病毒防护技术
计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，主要包括木马病毒和蠕虫病毒。病毒主要的传播方式有隐藏在邮件附件当中借助邮件以及利用系统的漏洞传播。因此，首先我们必须注意邮件的来源，打开邮件之前进行扫面，尤其是文件名带有“exe”的邮件，主观上杜绝病毒的侵害。其次，要做到注意共享权限，从正规的网站下载软件，从病毒的载体上减少危害。我们最后我们应该做到定期下载最新的安全补丁，更新杀毒软件，防止“漏网之鱼”进一步危害我们的计算机网络。从而确保我们最大限度的防止病毒的侵入，减少计算机病毒所带来的危害。
5结语
计算机网络极大地方便了我们的生活，但是计算机网络又时刻面临着安全威胁。尽管现在用于网络安全的产品有很多，比如防火墙、杀毒软件、入侵检测系统，但是我们周围仍然有很多黑客的非法入侵。根本原因是网络自身的安全隐患无法根除，这就使得黑客有机可乘。虽然如此，安全防护仍然是必须的，而且应该慎之又慎，最大限度的减少黑客的入侵，从而保护我们的计算机网络安全。总之，计算机网络安全防护技术有很多，但是仅靠其中的某一项或几项难达到好的效果。这需要我们在加强安全意识的同时还要做出细致而全面的多级安全防护措施，才能够尽可能的确保计算机网络的安全可靠性，才能更好的将计算机网络运用于我们的日常生活中。
参考文献
[1]闫宏生.计算机网络安全与防护.电子工业出版社，2007.
计算机网络与安全篇2
关键词：计算机网络;网络安全;病毒防范
1影响计算机网络安全的各种因素
1.1计算机病毒
计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒主要通过复制文件、发送文件、运行程序等操作传播，它的传播途径主要有移动存储设备、网络，以后者为主，因为网络传播范围广、传播速度快，为病毒的快速传播创造了条件。计算机病毒可简单分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒以及捆绑病毒这10类。计算机病毒具有自我复制和传播的特点，破坏性大、传染机会多，杀毒很困难。它会产生网页瘫痪、电脑运行速度明显变慢、操作程序无法正常启动、系统文件时间和大小发生改变、收到陌生人发来的电子邮件等表面现象。有这种情况时用户就要警惕是不是计算机遭受了病毒的攻击，并立即采取相应的措施以防止更大的危害发生。计算机病毒程序一般有安全模块、传染模块、破坏模块。其中破坏模块包括激发控制和破坏操作，典型的恶性病毒是疯狂拷贝、删除文件，病毒的繁殖能力很强。
1.2软件系统存在漏洞
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。
漏洞影响范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在不同的安全漏洞问题。
1.3非法入侵
（1）口令入侵。所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施的攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
（2）放置特洛伊木马程序。特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在电脑中，并在计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，报告您的ip地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制计算机的目的。
（3）www的欺骗技术。在网上用户可以利用ie等浏览器进行各种各样的web站点访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
（4）电子邮件攻击。电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGi程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。
（5）网络监听。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
(6)安全漏洞攻击。许多系统都有这样那样的安全漏洞（Bugs），其中一些是操作系统或应用软件本身具有的，如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别配置一串准备用作攻击的字符，即可以访问根目录，从而拥有对整个网络的绝对控制权。
2计算机网络安全的管理
2.1防止病毒侵染
由于病毒侵染而使得计算机无法正常使用的事例屡见不鲜，计算机一般遭到病毒侵染后经常出现死机、蓝屏和不能够启动等现象。计算机使用一段时间后，系统运行速度变得异常缓慢和频繁报告错误，严重时甚至会导致重要数据丢失和破坏硬件设备等。目前网络是病毒传播的主要途径，要想确保计算机能够安全使用，有效地防止病毒侵染计算机系统，还需做到以下几点：
（1）给计算机安装正版的杀毒软件，如卡巴斯基、瑞星等，并保证杀毒软件一直处于自动更新的状态，每周都要检查杀毒软件是否更新。
（2）在一些应用软件的下载和安装前，一定要谨慎，安装前必须先用杀毒软件进行查杀一次，方可进行安装。
（3）每月都要对计算机进行一次全面查杀，并且时刻注意预警新闻，看是否有新型病毒出现。
（4）定期下载并安装系统安全更新补丁，通过定期检查软件系统网页就能够及时看到新的安全补丁，并马上下载安装，以确保计算机运行安全。
2.2及时修复漏洞
（1）注重ie的安全准则。首先，使用公共计算机上网的网友，一定要注意ie的安全性。其次，上网时一定要开启病毒实时监控，不要随便点击陌生网站或者来历不明的文档，对网上下载的软件先经过杀毒后再使用。不要轻易打开电子邮件中的附件或者执行附件中的程序。
(2)定期更新系统、关闭和删除系统中不需要的服务。许多常用的程序和操作系统的核心都会发生漏洞，某些漏洞会让入侵者很容易进到计算机系统，损害计算机程序，侵害个人隐私和商业秘密。
(3)使用复杂的密码并养成经常备份重要数据的习惯。使用大写字母加小写字母加数字的复杂密码，能够大大提高计算机使用的安全系数。另外，定期或者不定期对磁盘文件进行备份，经常备份重要数据的习惯将会使得计算机在遭受病毒的攻击之后，最大限度地恢复数据，从而将损失降到最低。
2.3预防攻击
在对网络攻击进行上述分析与识别的基础上，我们应当认真制定有针对性的策略，明确安全对象，设置强有力的安全保障体系。要在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可施。还必须做到未雨绸缪，预防为主，将重要的数据备份并时刻注意系统运行状况。
(1)提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的程序；尽量避免从internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序。
（2）使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。
（3）设置服务器，隐藏ip地址。保护ip地址非常重要。事实上，即便机器上被安装了木马程序，若没有ip地址，攻击者也是没有办法的，而保护ip地址的最好方法就是设置服务器。
（4）将防毒、防黑当成日常例行工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。
（5）备份资料。
3结束语
虽然危害计算机安全有很多形式，但是只要不断提高和增强计算机的网络安全意识，采取有效的防范措施，随时关注工作中的计算机运行情况，在发现异常情况时能够及时处理，就可以大大减少计算机病毒的侵害。参考文献：
\[1\]邹水龙，陈风琴，毛锦庚.计算机病毒的防范及安全策略［J］.考试周刊，2007（3）.
计算机网络与安全篇3
论文摘要：本文在阐述计算机网络的基础上分析了当前计算机系统安全及网络安全等问题，提出了一些相应的防范措施，提出了计算机网络信息安全应注重研究的几个问题。
随着国际互联网的迅猛发展，世界各国遭受计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类社会生活。因此，加强网络的安全显得越来越重要，防范计算机病毒将越来越受到世界各国的高度重视。
一、计算机病毒
计算机病毒就是指编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。计算机病毒的特性表现为传染性、隐蔽性、潜伏性和破坏性。计算机病毒的检测方法主要有人工方法、自动检测（用反病毒软件）和防病毒卡。
二、计算机系统安全
计算机信息系统的安全保护包括计算机的物理组成部分、信息和功能的安全保护。
1、实体安全
计算机主机及外设的电磁干扰辐射必须符合国家标准或军队标准的要求。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息；应有良好的存贮保护功能，以防止用户作业在指定范围以外的存贮区域进行读写；还应有较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。
2、输入输出控制
数据处理部门的输出控制应有专人负责，数据输出文件在发到用户之前，应由数据处理部门进行审核，输出文件的发放应有完备手续，计算机识别用户的最常用的方法是口令，所以须对口令的产生、登记、更换期限实行严格管理。系统应能跟踪各种非法请求并记录某些文件的使用情况，识别非法用户的终端。计算机系统必须有完整的日志记录，每次成功地使用，都要记录节点名、用户名、口令、终端名、上下机时间、操作的数据或程序名、操作的类型、修改前后的数据值。
三、网络安全
计算机网络安全的目标是在安全性和通信方便性之间建立平衡。计算机的安全程度应当有一个从低、中到高的多层次的安全系统，分别对不同重要性的信息资料给与不同级别的保护。
1、计算机网络安全现状
计算机网络安全具有三个特性：
⑴保密性：网络资源只能由授权实体存取。⑵完整性：信息在存储或传输时不被修改、信息包完整；不能被未授权的第二方修改。⑶可用性：包括对静态信息的可操作性及对动态信息内容的可见性。
2、计算机网络安全缺陷
⑴操作系统的漏洞：操作系统是一个复杂的软件包，操作系统最大的漏洞是i/o处理——i/o命令通常驻留在用户内存空间，任何用户在i/o操作开始之后都可以改变命令的源地址或目的地址。⑵tCp/ip协议的漏洞：tCp/ip协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。⑶应用系统安全漏洞：weB服务器和浏览器难以保障安全，很多人在编CGi程序时不是新编程序，而是对程序加以适当的修改。这样一来，很多CGi程序就难免具有相同安全漏洞。⑷安全管理的漏洞：缺少网络管理员，信息系统管理不规范，不能定期进行安全测试、检查，缺少网络安全监控等，对网络安全都会产生威胁。
3、计算机网络安全机制应具有的功能
网络安全机制应具有身份识别、存取权限控制、数字签名、审计追踪、密钥管理等功能。
4、计算机网络安全常用的防治技术
⑴加密技术：加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的主要手段，采用这种技术可以把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后将密文还原成明文。常见的加密技术分单密钥密码技术和公开密钥技术两种。这两种加密技术在不同方面各具优势，通常将这两种加密技术结合在一起使用。⑵防火墙技术：所谓“防火墙”，是指一种将内部网和公众访问网（如internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。实现防火墙的技术包括四大类——网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。防火墙的作用是防止外部用户非法使用内部网络资源，并且保护内部网络的设备不受破坏，防止内部网络的主要数据被窃取。一个防火墙系统通常由屏蔽路由器和服务器组成。屏蔽路由器是一个多端口的ip路由器，它通过对每一个到来的ip包依据一组规则进行检查，来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的ip地址和端口号、连接标志以至另外一些ip选项，对ip包进行过滤。
四、结论
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进、功能上更全面。而计算机网络安全是计算机技术快速发展过程中日益突出的问题，目前中国的科研机构正广泛开展这一方面研究，主要是反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制。到时，计算网络就会得到更安全的保障。
参考文献
1、陈立新：《计算机：病毒防治百事通》[m]，北京：清华大学出版社，2001
计算机网络与安全篇4
关键词：病毒威胁与攻击；计算机系统安全；网络安全加密技术；防火墙
中图分类号：tp393.08文献标识码：a文章编号：1674-7712（2013）18-0000-01
我们可以看到计算机网络数据库安全技术变得越来越重要，也成为了信息技术的一个极为关键的问题。这篇文章就是依据这些很显著的问题，充分分析现在的情形之下，信息技术方面所面临的问题，也就是一些安全方面的问题，并且把这个作为出发点，和广大的专家学者探讨计算机网络数据库安全技术的问题，希望对大家的研究有所裨益，或者提供一些实例或者证据。希望大家多多指教。计算机网络数据库安全技术是一种基于现代信息技术的数据可安全技术，致力于保护计算机信息安全，避免不必要的学校泄露所造成的损失。现在的国际形势之下，计算机网络数据库的安全显得越来越重要。各个国家之间的竞争也在朝着这一方向发展，尤其是信息技术方面的竞争更是如此。
一、计算机病毒
计算机病毒是一种特殊的程序，它是一定的程序员或者计算机黑客编程的结果，为了破坏其他计算机的使用安全。一旦中了病毒，这些计算机可能会出现一些中毒的症状，例如开机时间变长，电脑反应变慢。这样一来，对电脑的正常使用造成了严重的干扰。这种病毒可能会从一个电脑传染给另一台电脑，这种病毒的复制和传播是非常快的。可以在很短的时间内感染很多台电脑，顺便窃取其商业机密或者其他有用的数据或者资料。有些病毒纯粹是破坏性的，它可以破坏电脑中的正常程序。目前来看，检测电脑病毒一般有以下的几种方法。其中很多公司或者企业使用的是专业的病毒查杀软件进行病毒查杀，这样可以有效地保障相关的数据安全，降低因为病毒入侵而带来的数据破坏或者信息泄露。
二、计算机系统安全
计算机信息系统的安全保护包括很多方面。其中最基础的是计算机的物理组成部分，即其主机，屏幕，等等。以及信息和计算机功能的保护问题。
（一）实体安全
计算机的主机设备以及它外面的电磁干扰辐射是要经过很严格的检测的，它们必须符合一定的国家标准。有的要求严格的甚至需要符合一定的军队标准。这些电脑的系统软件应该具备很多的安全措施，首先他是可以有很好的存入和取出的控制功能的，这样一来，可以有效防止其他的用户进行信息存取。并且，它可以存很多的东西，并且保护这些存入的东西。可以防止其他的人进行读取信息。还有一点，它可以很准确地读取信息，利于文件的存储和读取。
（二）网络安全
计算机网络安全是和很多人的利益息息相关的，因此我们应该提高警惕。既要保障计算机的安全性，也要保证计算机的通信的方便性。这些都是对于用户或者企业都是极为重要的。针对于不同的用户，我们所采取的保护级别也是不尽相同的，这是需要实施前期的调研，为了更加合理地制定保护的计划，更加因地制宜，合理地和保护算机系统安全与计算机网络安全。具有前瞻性以及随时的修缮的特点。
1.计算机网络安全缺陷
（1）操作系统的漏洞
以前我国使用的操作系统大多数依赖于进口，由于发达国家在核心产品及技术出口上的限制，B1级以上系统不对我国出口，所以国内普遍使用的商用服务器操作系统为C2级，低于我国等级保护国标规定的系统审计保护级（第二级）和安全标记保护级（第三级），主要表现在两方面：首先自主访问控制机制存在缺陷，其次没有强制访问控制机制，操作系统在访问控制方面是不完善的。管理系统可使用三级系统管理制，访问控制是信息安全防范和保护的主要策略，用于保证信息资源不被非法使用和访问。访问控制大致分为自主访问控制和强制访问控制两大类：在自主访问控制下，用户可以对其创建的文件、数据表等进行访问，并可自主地将访问权授予其他用户；在强制访问控制下，系统对需要保护的信息资源进行统一的强制性控制，按照预先设定的规则控制用户、进程等主体对信息资源的访问行为。通过自主访问控制与强制访问控制的协同运作，安全操作系统的访问控制机制可以同时保障系统及系统上应用的安全性与易用性。
一旦中了病毒，这些计算机可能会出现一些中毒的症状，例如开机时间变长，电脑反应变慢。这样一来，对电脑的正常使用造成了严重的干扰。这种病毒可能会从一个电脑传染给另一台电脑，这种病毒的复制和传播是非常快的。可以在很短的时间内感染很多台电脑，顺便窃取其商业机密或者其他有用的数据或者资料。有些病毒纯粹是破坏性的，它可以破坏电脑中的正常程序。
目前来看，检测电脑病毒一般有以下的几种方法。其中很多公司或者企业使用的是专业的病毒查杀软件进行病毒查杀，这样可以有效地保障相关的数据安全，降低因为病毒入侵而带来的数据破坏或者信息泄露。
参考文献：
[1]陈立新.计算机：病毒防治百事通[m].北京：清华大学出版社，2001.
计算机网络与安全篇5
安全保护计算机的信息和功能以及计算机的物理组成部分是安全保护计算机信息系统的内容所在。
1.1实体安全
要求计算机主机和所产生的电磁干扰辐射必须在国家或军队制定的标准范围内。以下安全措施是对系统软件的要求:为避免信息被用户越权存取,较完善的存取控制功能需要操作系统具备;为确保用户在指定存贮区域内进行作业,操作系统的存贮保护功能应良好;为对系统的运行进行记录,监测存取的数据文件,较完善的管理能力也是操作系统必须具备的。
1.2输入输出控制
数据处理部门需要配备专人对输出控制进行负责,在数据被发到用户之前,数据处理部门首先需要对数据输出的文件进行审核,完备的手续是发放输出文件时必须拥有的环节,在计算机对用户进行识别时,口令是最常用的方法,因此,需要严格管理口令的产生和登记以及更换期限。系统具备对各种非法请求进行跟踪,并对某些文件的使用情况予以记录的功能,对非法用户终端能够做到识别。每次成功地使用计算机,其过程的完整的日志记录在计算机系统内都能够被存储下来,终端名和操作的类型等等信息都能被记录下来。
2网络安全
在安全和通信方便中平衡两者,这是计算机网络安全的目标所在。由低中高多层次的安全系统构成计算机的安全程度,不同级别的保护着不同重要性的信息资料。
2.1计算机网络安全现状
计算机网络安全的特性:保密性:授权实体具有唯一存取网络资源的权利。完整性:不被修改和信息包完整是存储或传输信息的特点;未授权的第二方不具有修改的权利。可用性:是指可操作的静态信息,可以看见的动态信息内容。
2.2计算机网络安全缺陷
操作系统的漏洞:操作系统作为软件包具有复杂性,i/o处理是操作系统最大的漏洞,在用户内存空间留存i/o命令,在i/o操作开始之后,任何用户都可以把命令的原地址或目的地址给予改变。tCp/ip协议的漏洞:明文传输是tCp/ip协议采用的方式,在传输过程中,攻击者可以把电子邮件截取下来进行攻击,通过把口令输入在网页中或填写个人资料,攻击也很容易做到。应用系统安全漏洞:安全通过weB服务器和浏览器不能确保,在编CGi程序时,很多人不是对程序进行新编,而是适当的修改程序。这就导致很多CGi程序具有相同的安全漏洞,这是避免不了的。安全管理的漏洞:网络管理员匮乏,不具备规范的信息管理系统,安全测试和检查不能定期进行,网络安全监控不足等,这些都会威胁到网络的安全。
3计算机网络安全概述
把管理控制网络的技术措施利用起来,在一个网络环境中,确保实现可使用和完整以及保密数据。物理和逻辑两者的安全是计算机网络安全所涵盖的内容。物理保护系统设备及相关设施,避免受到破坏和丢失等,这就是物理安全。确保信息完整和保密以及安全就是逻辑安全的内涵。实现对网络系统中的计算机的硬件和软件以及数据资源进行保护,使其不受恶意或偶然的因素影响,没有被泄露或更改或破坏,在网络系统正常运行过程中,具有连续性和可靠性,能够正常有序的开展网络服务,这就是计算机网络安全。
4计算机网络系统安全维护策略
4.1计算机病毒的防御
以下两方面是对计算机病毒进行防御的途径,首先需要对内部管理人员和使用人员加强安全防范意识,从而使他们能做到上网正确和安全。其次,需要强化技术防范措施,如运用高技术防火墙和防病毒工具等。以下是具体做法。
4.1.1权限分级设置,口令控制
很多计算机系统在实施控制访问系统资源时常运用口令来实现,这是最容易和最经济的防病毒方法。网络管理员和终端操作员在自己的职责权限内,运用不同的口令,合法操作应用程序数据,可以对用户越权访问数据和对网络资源进行使用予以防止。注意口令的选择,需要遵循6个字符以上,口令须由字母和数字共同组成;操作员对口令应定期进行改变;口令不应被写下或在电子邮件中被传送。通常简单的口令就能把很好的控制效果获得,这是由于系统本身不会泄露口令。但在网络系统中,网递是认证信息的途径,在网络传输过程中,攻击者很容易窃取口令,所以网络环境中,口令控制的安全性并不是很高。
4.1.2简易安装,集中管理
在网络上,最重要的是安装软件和管理方式,这将涉及到维护和管理网络的效率与质量,而且与网络的安全也具有联系。在几分钟内,一个好的杀毒软件能被轻松地安装到服务器上,并可下载,在所有的目的机器中得到散布,设置和管理由网络管理员集中完成,并与操作系统及其它安全措施共同进行网络安全管理,自动的运用最佳的网络防御病毒措施。
4.1.3实时杀毒,报警隔离
当计算机病毒攻击网上资源应用程序时,这样的病毒就会在共享信息的网络介质上存在,因此设防就要在网关上进行,杀毒于网络前端。结合网络的病毒特点,应注重从整体网络上开展防范措施。层层设防于internet和Lan服务器,以及计算机硬件和软件,还有服务器上的网关处,过滤和隔离每种病毒,而且操作全部在后台进行。
4.2对黑客攻击的防御
把分层次和多级别的修复和检测以及告警等应急功能在整个网络系统中实时的系统策略就是针对黑客的防御策略,方法如下:
4.2.1包过滤技术
最早使用的防火墙技术就是包过滤,静态包过滤是第一代模型,使用包过滤技术的防火墙在一般情况下是在oSi模型的网络层上工作,动态包过滤属于更新换代产品,添加了传输层,tCp/ip协议的数据进出的通道就是包过滤技术工作之处,数据监控依靠这两层来完成,分析每个数据包的协议和端口等信息,需要把防火墙过滤规则预先设定,在数据进出时可以与其进行核对,一旦某个包的某个或多个部分被发现匹配于过滤规则,符合阻止条件时,计算机就会丢弃这个包。动态包过滤不仅对静态包过滤技术和规则予以保留,而且还会跟踪被传输的报文,并且对该数据包是否威胁系统进行判断,判断机制一旦被触发,防火墙就会把新的临时过滤规则自动产生或者修改已经存在的过滤规则,该有害数据的继续传输将被阻止。
4.2.2应用技术
应用层是oSi模型的最高层,应用协议分析技术就在这里展开,在这一层里数据最终形式为其所接触到的所有数据的特点,更高级的数据检测可以在这里进行。整个防火墙映射自身成为一条透明线路,在防火墙的客户端有外界数据进入时,依据应用层协议,应用协议分析模块就会对这个数据进行处理,对照事先设定的处理规则对这个数据是否带有危害进行查询,由于这一层面功能不是为了对有限的报文协议进行组合,所以防火墙会依靠数据层提供的信息对数据进行判断,更重要的是分辨危害,这个过程与管理员对服务器日志进行分析类似。技术是型防火墙工作的基础,防火墙虽然安全性能比包过滤防火墙更高,但是以牺牲速度为代价获得的,在频繁交换数据时,在整个网络中,防火墙就成了最大的弊端,所以防火墙的应用范围与包过滤防火墙相比,相差甚远。
5结语
计算机网络与安全篇6
关键词：计算机；网络安全；现状；威胁；维护机制
中图分类号：tp393.08文献标识码：a收稿日期：2016-04-27
一、计算机网络安全现状和主要威胁
信息技术的发展带动了电子商务、电子政务以及网络办公的应用革新，不仅给人类的生活和工作带来了便捷，同时也改变了传统的生活方式和工作形式，大大地提高了生活质量和工作效率。但与此同时，伴随着计算机网络的快速发展，计算机网络安全也面临着严峻的挑战，未知的计算机病毒和莫名的黑客攻击往往会带来无可计量的经济损失或不可估量的严重后果，对国家安全利益造成巨大损失，对个人利益及其私人生活造成极其恶劣的影响。
1.计算机网络病毒
计算机病毒是最常见的计算机隐患之一，是一种人为编制来破坏计算机正常程序的恶意攻击程序。同时，其具有较强的传染性、隐蔽性、潜伏性和破坏性。当计算机病毒进入到计算机正常程序中后，不仅会破坏电脑的正常使用，造成死机、黑屏等，也往往导致一些重要数据和个人信息的丢失，最终造成巨大的经济损失。目前，我们主要通过自动检测工具和防病毒卡匹配病毒库来对计算机病毒进行预警和监测。
2.非法黑客入侵行为
一些人为了牟取巨大的个人利益，在利益的驱使下，进行一些违法的黑客行为，损人利己。他们往往会利用网络漏洞或缺陷，通过篡改网页等各种方式侵入他人的电脑主机，从而非法获得他人的私人网络信息或资源。同时相对于更新缓慢的电脑安全工具应用，黑客攻击更新速度非常快，系统面临的危机和问题源源不断。同样，仅仅靠人工进行手动操作和检查并不能很好地发现计算机网络中的问题和隐患，因此并不能真正做到完全规避风险。
二、计算机网络维护机制的完善措施
互联网的飞速发展，推进了中国社会的发展，保障互联网网络安全，也同样意味着保障国家社会稳定，保护人民的私人生活和个人利益，是建设和谐社会的至关重要的一环。因此，面对现阶段计算机网络中存在的安全问题和隐患，不仅要大力改善计算机网络的维护机制，而且要重视安全技术的革新和应用，为中国互联网网络的安全健康发展保驾护航。
1.加密技术
要应用相应的技术手段来进行网络的保密工作，从而使得用户在网络上传递重要信息或私密消息的过程中，避免信息被窃取或者被截取的风险，保护用户的个人隐私。
对于计算计网络的加密工作，相关工作人员要在计算机网络上应用特有的加密技术手段，建立安全的信息数据库、相关的信息依据系统以及实时更新的安全监测系统，从而保证数据和信息不会在网络传输的过程中出现转变混乱，以避免不法分子有机可乘。
2.防火墙技术
防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，是阻挡外部不安全因素影响的内部网络屏障，能够阻止外部网络用户未经授权的访问。防火墙通过软硬件组合形式，在网络与网络之间形成安全保护屏障，从而防止黑客进入到个人网络中对用户重要信息或私密信息肆意篡改、复制窃取或者恶意摧毁。
因此，防火墙技术的应用，在一定程度上保护了用户的网络资源，防止了非法分子的非法侵入以及对内部网络数据的盗窃，同时也保护了内部网络设备免遭恶意破坏。
3.物理保护
物理保护是指在计算机主机及其外部设置相应的电磁干扰装置来进行保护的实体保护方式。相关人员可以通过在操作系统上安装相对较为完善的控制功能，设置有效权限，进而阻止其他用户在存取信息时产生的越权获取行为，如此不仅能够更好地保护计算机的应用，而且对其他用户超过作业范围的工作和读写进行防范和阻止，进而保障了用户信息的安全，阻止了不法分子的违法越权操作。
参考文献：
计算机网络与安全篇7
摘要：本文主要介绍了计算机网络系统设计的原则和连接技术的方法,以及在实际应用过程中的计算机网络安全问题。
关键词：网络技术 设计 安全
随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网Lan是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称wan,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
1局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。
1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。
2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。
3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。
4)可管理性原则。网络系统应支持Snmp(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。
2广域网接入的设计
目前,广域网的常用接入技术主要有:电话线调制解调器(modern)、电缆调制解调器(Cablemodern)、iSDn、DDn、aDSL(非对称数字用户环网)、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:
1)通过校园网接入internet;
2)运用aDSL技术通过中国公用信息网接入internet;
3)运用DDn技术通过中国公用信息网接入internet。
3计算机网络系统的安全问题
1)结构方面
为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自internet的外部入侵;另一方面,在内、外网段间添加服务器,利用服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。
2)综合布线方面
应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比Hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。
3)电源和消防报警方面
为保证网络系统设备不间断运转,根据每天主机房设备所需的电源流量,同时为保证8h不间断的工作,推荐使用apCmatrix5000系列的UpS为主机房冗余电源系统,它的输出功率5000Va,输出电容量为3750w,基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患,我们推荐使用美国CK系列产品中的烟雾自动报警系统,它采用智能型烟雾感应探头和温度感应探头,能够智能地感应烟雾与热量,给出相应的模拟量值,通过先进的算法,将正确的报警信号传输至消防中心。
4)病毒防范方面
[1] [2]
文章屋在线编辑整理本文。
因网络常采用DoS的格式存取文件,所以用户一不小心就容易受DoS病毒的侵害;而网络型病毒受网络使用范围的限制,其破坏性也受到了限制,加上网络的安全性,使其比DoS病毒更易防范,所以主要应防止DoS病毒的感染。
总之,按本设计建设的校园网系统,在性能、稳定性、安全性等方面满足应用需求,为学校教学、科研、管理等工作提供了有力的技术保障。当然,我们在运行过程中会不断地发现新问题,不断地完善它。所以,在今后的工作中,我们还要全力以赴,迎接挑战,使我们的计算机实验室能高水平、高效率地成为高等学校建设和发展的重要基地。
计算机网络与安全篇8
一、关于计算机网络安全和计算机病毒的介绍
1.1计算机网络安全的内容及影响因素
计算机网络安全包括计算机硬件、软件以及计算机所储存的数据没有危险，不会因为偶然或恶意的攻击而被破坏、更改和泄露，从而造成事故损失。系统和信息安全是网络安全的两个重要内容，前者涉及到计算机的设备硬件、应用软件和操作系统，后者则和计算机完整、可用、保密地存储、传输各种数据信息有关。计算机网络安全受到威胁的原因可能有外部因素、内部因素和其他因素三种类型。外部因素包括计算机病毒入侵和黑客等的人为恶意攻击。内部因素主要指计算机系统内部存在的安全漏洞，这些漏洞多是由操作系统、各种应用软件程序中的“BUG”造成的。其他因素包括人为失误和不可抗力，人为失误是指操作人员、用户不合理配置系统资源、误删或改动程序数据与命令等不当操作；不可抗力如地震、雷击等。
1.2计算机病毒的分类、传播和特点
现在对计算机病毒的分类方式有很多种，其中最常见的是按病毒的传播方式分为引导区型病毒、文件型病毒、混合型病毒、宏病毒，而且业界越来越倾向于再加入网络型病毒的分类。计算机病毒一般通过磁性媒体（主要是软盘）、硬盘（以优盘为最常见）、光盘（尤其是到处泛滥的盗版光盘）、网络（从节点到节点或从网络到网络）途径来进行快速传播，感染其他电脑。计算机病毒首先具有破坏性。计算机遭到病毒攻击后，正常的应用程序将无法使用，内存中的各种数据和信息会被不同程度的破坏甚至泄露。计算机病毒还具有传染性。只要一部机器感染病毒，在通过网络与其他计算机进行接触后，病毒就会传递到新的个体上，然后通过新个体的其他接触最终造成大量计算机同时感染病毒。计算机病毒也具有寄生性。计算机病毒以特定的程序为寄生的土壤，只有当这个程序被运行时，病毒才能发挥它的破坏力。计算机病毒还具有潜伏性、隐蔽性、可触发性等特点，共同构成了病毒防范清除的复杂性和困难性。
二、如何防范计算机病毒，保护计算机网络安全
计算机网络安全策略主要有两方面，一方面是从管理层面上预防控制，另一方面是从技术层面上突破解决。
2.1管理层面
首先要加深对计算机病毒危害的了解，增强病毒防范意识。不管是技术操作人员还是大众用户，都应该对计算机病毒的防范有基本的认识，能够自觉主动地采取手段防止为自己和他人带来损失，并在平时的网络使用中养成良好的上网习惯，不访问有安全风险的网站、不打开传播来历不明的邮件讯息等。其次要制定全面详尽的操作规范，约束相关人员严格进行操作，切实落实维护网络安全的有关政策法规。最后要注意掌握计算机病毒的最新发展动态，对症下药，研究完善相对应的防治办法，将病毒攻击带来的损失减少到最小。
2.2技术层面
兼用病毒防火墙和病毒防治软件是有效维护计算机网络安全的重要技术方法。防火墙能限制网络中一些有风险的访问，例如ip探测、共享数据访问等，切断病毒通过网络传播的通道，保证网络的安全运行。病毒防治软件能够检测和清除病毒，它们通常利用特征码与校验和以及行为码相结合的原理对已知和未知的病毒都有很好的敏感度和较低的误报率。合理安装设置软件也能起到很好的病毒防治功能。合理安装软件，卸载不需要的多余组件，降低病毒攻击的可能性；适当设置软件，比如禁用浏览器的activeX控件插件等，可以有效阻挡网页病毒的入侵。及时升级软件也能对维护计算机病毒起到一定的作用。各种软件由于程序BUG产生的安全漏洞是影响计算机网络安全的内部因素，用户通过经常及时的对软件进行升级操作可以弥补软件的缺陷，增强计算机对病毒的抵抗能力。最后，定期备份重要的数据是降低损失、减少破坏的最好补救办法。
三、总结
计算机网络与安全篇9
关键词：网络安全；计算机信息管理技术；密钥加密；存储加密
人们享受互联网带来的便捷服务同时，也面临着网络安全问题。尤其是当下，企业、个人生活等与网络融为一体，企业与个人信息安全都受到网络安全的威胁。因此，必须根据网络安全现状与管理需求，打造更安全、完善的网络安全防护系统，强化网络安全防护能力。
1计算机网络安全的深层次剖析
网络安全中计算机信息管理技术应用，必须对网络安全有正确的认识。网络安全主要涉及操控方法与网络管理两方面，这是保证网络正常安全运行的关键。明确网络安全范围，以有效的网络管理手段，去精准操控网络运行与计算机信息管理工作，保护计算机运行期间所产生的数据信息安全，尤其是对信息传输过程科学设置保密屏障，提高计算机系统安全性。网络安全保障包括逻辑方面与物理方面：逻辑方面网络安全主要任务是保证信息正常操作，并且提高计算机系统保密性；物理方面通过对计算机硬件设备进行安全性能强化，有效的物理保护搭配逻辑防护，为计算机网络安全打造双重安全保障，将外部环境对计算机网络安全的影响降到最低。针对目前计算机网络安全现状，在加大防御系统完善的同时，必须从多角度去完善网络安全保障环节，避免出现信息泄露、被窃取等安全事故。
2计算机信息管理技术对网络安全的重要作用
作为网络安全防护的必要组成，计算机信息管理技术的应用是必然选择，这从微观与宏观两个方面体现着无可替代的应用优势。从微观角度来讲，不仅可以将网络系统运行与数据处理效率提高，保证计算机网络系统工作质量，还能够降低网络安全管理难度。从宏观角度来讲，计算机信息管理技术与国家经济发展、信息管理、企业经济效益提高等息息相关。因此，必须在网络安全中提高对计算机信息管理的应用重视。
3网络安全中计算机信息管理技术应用现状
网络技术的不断创新，受到经济迅速发展的影响，科学技术研究获得更多支持，在此基础上，计算机信息技术的基础逐渐扎实。在科学技术发展的同时，网络信息技术的普及范围扩大，计算机信息管理技术越来越受到重视。网络安全中计算机信息管理技术的应用，当前数字签名技术应用最为普遍，除此之外，身份识别技术、加密处理技术等都是信息安全的重要保障[1]。不仅能够有效预防信息被窃取或者泄露，还能够阻隔不法分子的侵犯，将网络安全问题所带来的负面影响降到最低。计算机信息管理技术保护企业与个人信息安全，尤其是进行有效的加密处理后，方便网络系统数据管理工作开展，提高数据安全性。当然，网络系统应用的持续拓展，对计算机信息管理技术也提出更多要求，因此需要在当前发展基础上，对计算机信息管理技术展开深入研究与创新[2]。
4网络安全计算机信息管理技术介绍
4.1传输加密与存储加密技术
传输加密、存储加密技术是计算机信息管理技术的重要组成，传输加密技术在实际应用中，主要涉及两种加密处理方法，其一为端到端；其二为线路加密。端到端加密处理是在信息传输之前，发送者会对信息加密处理，并且压缩成数据包，随后传输给信息接收者，整个过程中，数据除接收者之外，其他端口是无法识别的，待加密的压缩包完成传输被接收后，系统将数据包及时解密，转换压缩形式为可识别形式。线路加密处理是借助密钥完成加密处理，保证数据传输整个过程中线路不会受到攻击或者影响。从信息保护方面来讲，线路加密的安全性更高，同时不会对信源造成过大冲击。存储加密同样涉及两种处理方式，其一为存取控制；其二为密文控制[3]。虽然同样是保障网络信息数据安全，但是在加密处理上存在差别。存取控制处理方式是信息保护的主要方式以登录权限控制、审查等为主，及时展开用户信息审核，保证合法性。密文控制处理方式是以加密为主，在多重加密控制下，保证信息安全。
4.2密钥加密与确定机密技术
网络安全中计算机信息管理技术应用，加密作为主要手段，密钥是主要的加密形式。密钥的具体应用媒介比较多样化，磁盘或者磁卡都是主要媒介代表。密钥加密技术在实际应用中，整个流程涉到密钥产生、密钥加密分配、数据保存等。密钥加密技术在很大程度上提高了网络信息数据的安全性[4]。确定机密技术的应用，主要对象为共享范围的有效控制，信息所触及的范围，所有数据等都要进行防护，以此来预防数据信息被窃取或者篡改等。文件加密发送后，接收者打开文件，必须应用发送者公钥完成，这个过程就可以对发送身份进行确认，保证信息传输与解锁安全。
4.3网络传输加密技术
在网络安全中，作为重要的安全防护手段，网络传输加密技术根据网络信息传输路径，及时加密所有传输链条，为信息传输营造安全环境。网络信息在进行加密与传输过程中，若某个链条遭遇破坏，其他链条会调整信息传输路径，做好安全防护，确保信息安全传输。网络传输加密技术搭配协议数据单元模式，保证所有数据信息都得到加密处理，同时隐蔽信息传输中源节点还会根据信息传输要求，将目的节点隐藏，其他人无法获取信息传输的任何消息，及时将传输期间可能遇到的节点隐患问题排除。
5计算机信息管理技术在网络安全中应用的优化措施
结合上述对计算机信息管理技术的分析，认识到网络安全中计算机信息管理技术的重要性，同时也掌握网络安全中，计算机信息管理技术应用效果不理想的症结，从以下几方面去总结优化措施，将其在网络安全中的应用作用发挥到最大化。
5.1对网络安全感知能力进行科学提高
网络安全问题的解决，除了提高网络安全防护重视，还要从感知能力方面进行强化，提高对网络风险的抵抗力。尤其是在网络系统运行过程中，突然遭遇攻击或者入侵，系统需及时发现问题，随后做好应急处理防护。紧接着对网络问题或者系统漏洞等进行信息收集，同时完成系统维护处理，迅速补充系统漏洞。在此基础上，确定计算机信息管理技术防护中存在的不足点。感知能力的提高还体现在大数据信息分析方面，加大数据监管力度，通过硬件设备、用户流量以及各种网络记录等，对出现漏洞的原因进行科学分析，客观辨别网络攻击网站与正常网站，根据不同类别制定有针对性的应对方案。控制、感知、识别能力共同提高，尤其是应对黑客或者病毒等，从基础感知以及运行上将网络安全预判能力强化。
5.2科学看待网络安全中的融合性
网络安全中，计算机信息管理技术在应用期间，安全性作为根本目的，一定要从多角度提高对安全性的重视。网络运行中，大数据的运行依靠网络基础，在大数据环境下，网络系统产生的数据信息越来越多，在计算机信息管理技术应用中，就需要对数据信息传输安全、运行安全等科学控制，保证网络系统稳定性，能够对外界攻击有效防控。网络安全融合性还体现在计算机信息管理技术与虚拟介质等结合方面，在网络安全系统中，硬件、软件以及与传输路径等，所有运行都在实时监控范围之内。计算机信息管理技术与网络安全的有效融合，为计算机信息管理技术作用发挥创造有利环境，同时为网络安全防护、网络系统稳定运行等实现提供帮助[5]。
5.3科学规避网络运行的安全风险
网络运行期间，对安全风险必须时刻关注。在计算机信息管理技术应用中，需提高对安全风险规避的重视，利用网络运行中安全防范、隐患清除以及风险防控等优势，真正做到第一时间进行系统运行监管，制定网络攻击应对方案。以安全风险分类为基础，对安全风险防范制定科学的应对方案，以安全监管与网络运行系统为辅助，及时对系统安全漏洞进行修补，并且完善网络运行安全系统，将网络运行安全性强化。在此基础上，及时将风险信息发送至用户端，提醒使用者注意防范。准确将网络系统运行情况进行反馈，对网络系统中的安全隐患科学规避。
5.4打造网络系统安全监控防范模式
在计算机信息管理技术的支持下，打造全面性网络系统安全监控防范模式，利用大数据技术，根据计算机设备运行流程，从便捷性以及安全性等方面出发，提高网络系统运行安全性。根据计算机网络系统版本展开科学划分，在做好安全监控工作的同时，采取多元化管理手段。针对恶意攻击现象的出现，及时评定危险等级，随后向系统发送报警信号。安全监控防范模式的打造，从多方面对网络安全防范能力进行增强，并且提高计算机信息管理质量。
5.5科学开展网络安全系统风险评估
计算机信息管理技术应用到网络安全管理中，通过风险评估的方式，有效排查网络安全隐患，并且制定对应的预防策略。网络安全系统风险评估首先需要以鉴别的方式，对网络安全事故加以分析。其次是针对网络安全风险进行等级管理，并且根据具体的危害性去提高网络安全防护层次。网络安全系统风险评估必须做到全面性、精准性与针对性，及时发现网络安全系统中隐藏的问题，并且对可能造成的危害进行评定。分步骤对网络安全管理展开调整，这样才能保障网络安全的健康运行，有效解决计算机网络安全问题，维持计算机网络系统正常工作状态。
5.6制定严谨的网络安全政策与实施法规
网络安全问题一直是计算机系统运行与管理关注的焦点。通过对网络安全的深层次剖析以及计算机信息管理技术对网络安全管理的重要性研究，认识网络安全管理是保证网络系统应用价值发挥，各行各业信息数据安全的必然选择。在网络安全中加大对计算机信息管理技术的应用力度，同时不能忽视网络安全政策制定与完善。相关部门必须认真对待网络安全政策的制定与完善，结合计算机信息管理系统，明确网络安全风险排除与问题预防方向，抓住计算机信息管理与网络安全升级关键阶段的发展契机，不断对网络安全政策的细节加以完善，确保所有安全管理政策与法规等均能够落实到地，最大程度去保障计算机信息系统安全。计算机网络信息系统的运行越来越稳定，计算机信息管理技术应用渐趋成熟，面对网络安全中面临的问题梳理慢、解决方案制定不到位等不足，从多方面得到有效改善。正确认识引发网络安全问题的原因，以法律条文与法规制度等方式，对网络安全管理行为强制性约束引导，同时加大计算机信息技术专业知识、网络信息安全注意事项等的培训，多方面去排除计算机信息管理技术在网络安全中应用阻碍，将计算机信息管理技术的应用作用最大化。
5.7网络安全防护的其他措施
计算机信息管理技术在网络安全中的应用，虽然渗透层次多，很多管理环节运行稳定，管理模式越来越成熟，但是作为复杂管理技术，目前网络安全中的应用只是其中的一部分。除了基本的计算机技术与信息处理技术、网络安全技术，还包括经济学分析技术，并且在管理学应用方面也有所涉及。网络安全管理的主要目的是预防风险与解决安全问题，必须以预防为主，将问题出现概率降到最低。网络安全中计算机信息管理技术除了制定控制与预防方案，还会从经济学与管理学等角度出发，有效优化网络安全管理模式，进一步强化安全防范性能，从网络安全监管全过程角度出发，引导网络安全健康、良性发展。
6结束语
综上所述，在网络安全中，科学应用计算机信息管理技术，制定更全面、系统的安全防范方案，以具体的计算机信息管理技术，从多角度提高网络系统运行的安全性，尤其是密钥加密、传输加密、存储加密等，打造安全监控防范模式，创建防范平台，实时监督网络系统安全，提高网络系统风险防范能力。
参考文献
[1]任红．计算机信息管理技术与计算机网络安全应用[J]．网络安全技术与应用，2021(6):156-157.
[2]张东霞，付宁．网络安全中计算机信息管理技术的应用探索[J]．北京印刷学院学报，2021,29(5):126-128.
[3]周岩，杜健持．高校网络安全防护中计算机信息管理技术的应用[J]．电子技术与软件工程，2021(8):241-242.
[4]张静．计算机信息管理技术在网络安全应用中的研究[J]．网络安全技术与应用，2021(3):150-152.
计算机网络与安全篇10
关键词计算机;通信网络;安全防护;防护对策
中图分类号：tp3文献标识码：a文章编号：1671-7597（2014）21-0204-01
计算机有两个部分，即通信网络和计算机。通信网络是指把数据进行变换与传输，发送到计算机的终端和信源，以达到计算机的网络资源共享效果。改革开放以来，我国的计算机信息技术的发展、普及是有目共睹的，计算机网络信息的发展形式不但进一步加快通信网络产业的发展，而且在我国的大部分地区都已经在使用计算机网络通信，并随着计算机网络信息的广泛应用，进一步方便了人们的生活和工作[1]。同时，计算机网络信息在实现通信的一体化、资源共享时，也会出现一些威胁计算机通信网络安全的因素，比如说黑客、病毒等，极大的威胁到通信网络信息的安全。面对这些安全问题该怎样防范，预防计算机网络的安全事故，维护计算机网络通信的正常运作，避免信息资源在使用计算机网络的过程中不受到任何的威胁与干扰，是通信网络在现阶段必须解决的重要问题。
1计算机的通信网络中存在的影响因素
1）客观因素。对通信网络的安全有影响的客观因素通常表现在：①硬件设施存在漏洞。对于一些比较重要的，并且具有高保密性的数据信息等，假如采取防护措施与防护技术较一般的、普通的通信线路进行传输与共享，就极有可能发生被窃取与泄露等威胁，而当前计算机的软件系统与互联网影响设施存在的漏洞比较多，没有较高的安全性，即使网络与软件系统不断的更新与升级，也无法解决其固有的特定的易损本质，从而导致通信信息遭到外部入侵威胁而实施非法操作;②计算机存在病毒影响。当前计算机的病毒种类与数量都非常的多，并且这些病毒不断的进化与变异，对于计算机的通信网络安全造成非常大的威胁，而计算机中一旦遭到病毒入侵，就很难彻底清除，而在清除的过程中会损伤大量的数据信息资源，从而造成极大的危害;③应用软件来源复杂。由于计算机软件通常是由各个软件的开发商所提供，在软件源代码中就有可能存在各种未知或已知的威胁通信网络的安全问题，从而无法保障计算机系统的安全性。
2）主观因素。对通信网络的安全有影响的主观因素通常表现在计算机通信网络相关管理工作人员缺乏一定的安全意识与维护技术。①相关的安全意识与保密意识缺乏。对于需要加密的数据信息，采取明文密码进行加密，或者是长期用同样的密码进行加密，甚至是一个密码多用等，都会使计算机的通讯网络遭受到安全破坏，让不法分子得以入侵，窃取机密文件;②管理工作人员对通信网络的维护技术不强。一些负责网络维护的工作人员在网络通信的安全维护上没有较高的维护水平与技术，或者对维护技能的操作不娴熟规范等，都会造成通信信息存在安全隐患[2]。除此之外，在设计通信网络硬件与软件系统过程中疏忽大意，也会造成隐患的发生，比如，为了使管理人员更加方便进行后台或者远程登录，往往会设置进入端口通道的设备系统，而这些端口一旦被黑客与不法分子发现并入侵，就会对系统产生一定的破坏。即使计算机的通信网络技术在当今已经迅速发展，但与之相配套的设施在建设过程中却面临着许多隐患，例如设施设计的标准不统一、维护管理的效率不高及质量差等，都会在一定程度上威胁通信安全。
2计算机中通信网络的安全防护策略
1）加强网络安全的管理意识。在当前网络管理的体制当中，一些通信网络管理工作人员在管理的过程当中要将网络的安全管理放在第一位，并加强其网络安全的管理意识培养，保证网络信息的系统性与数据的完整保密性，可以通过加强对网络安全相关技术的研究与交流，及时学习最新网络安全的相关技术，丰富网络安全管理工作者的技术水平与安全知识及实践经验，严格审批网络终端通信设备的密码，确立加密技术，从而保证网络通信的安全。
2）采取多种安全防护对策。由于通信网络的系统比较复杂，并且需要耗费的成本比较高，在维护的过程中具有一定难度，简单单一的防护措施无法对所有入侵进行防护作用，因此，对于非法入侵进行监测、审查与追踪的过程中，通信网络要合理利用各种有效的防护措施，可以在终端用户访问时，发放访问的许可证书与发放口令，从而防止没有经过授权的非法用户入侵，同时利用密码和用户口令等设置权限访问，保证通信网络的安全[3]。
3）强化网络安全防护技术。确保通信网络安全的重要手段之一是提高网络的安全技术，在强化通信网络抵抗受干扰时与行政手段有效结合，对于保护通信网络的安全要采取一些安全的防护技术，有利于保障通信网络的可靠性与保密性。经常用到的防护技术有防火墙、鉴别技术、密码技术和控制访问技术。防火墙技术是保护网络和外界的屏障，可限制、鉴别更新改变防火墙的数据流。鉴别技术可在交换的过程中有效地证实信息，提高通信网络的真实性和合法性。密码技术是由密文、明文、算法与秘钥等组合而成，是一种综合的技术。控制访问技术是为了确定访问权限，是安全机制的核心部分，适用于防范一些非法的用户侵入网络系统。
3结束语
综上所述，在管理网络安全的工作中，相关的管理工作人员要熟悉与掌握相应通信网络的安全管理技术，加强安全意识的培养，并采取相应的对策提高通信网络安全的技术与水平，建立有效的安全防护系统，不断提高技术人员的操作水平与安全技术能力，建立起完善的安全过滤与防御系统，从而有效的保证计算机中通信网络的安全。
参考文献
[1]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播，2011，12（05）：235-236.