常见的网络信息安全问题篇1
1网络安全的内容
1.1硬件安全即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。
1.2软件安全即计算机及其网络中各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效，不被非法复制。
1.3运行服务安全即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。
1.4数据安全即网络中存储及流通数据的女全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。
2网络安全运行的常见问题
2.1病毒问题
计算机病毒是专门用来破坏计算机正常工作，具有高级技巧的程序。它并不独立存在，而是寄生在其他程序之中，它具有隐蔽性、潜伏性、传染性和极大的破坏性。只要带病毒的电脑在运行过程中满足设计者所预定的条件，计算机病毒便会发作，轻者造成速度减慢、显示异常、丢失文件，重者损坏硬件、造成系统瘫痪。
2.2黑客攻击
黑客攻击已有十几年的历史，黑客技术逐渐被越来越多的人掌握和发展。目前世界上有几十万个黑客网站，这些站点都介绍一些攻击的方法和攻击软件的使用以及系统的一些漏洞，因而系统、站点遭受攻击的可能性就增大了，尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客攻击的隐蔽性好，“杀伤力”强，成为网络安全的主要威胁。其攻击比病毒破坏更具目的性，更具危害性。
2.3计算机网络故障
计算机网络故障是与网络畅通相对应的一概念，计算机网络故障主要是指计算机无法实现联网或者无法实现全部联网。引起计算机网络故障的因素多种多样但总的来说可以分为物理故障与逻辑故障，或硬件故障与软件故障。物理故障或硬件故障可以包括电源线插头没有进行正常的连接，联网电脑网卡、网线、集线器、交换机、路由器等故障、计算机硬盘、内存、显示器等故障也会不同程度影响到网络用户正常使用网络。软件故障是当前最常见的计算机网络故障之一，常见的软件故障有网络协议问题、网络设备的配置和设置等问题造成的。
3网络安全维护策略
3.1防火墙技术
防火墙是近期发展起来的保护计算机网络安全的技术性措施，是一种把局部网络与主要网络分隔或分离的设备，它能限制被保护的网络与外部网络之间进行的信息存取、传递操作。
“防火墙”技术是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段。它所保护的对象是网络中有明确闭合边界的一个网块，而它所防范的对象是来自被保护网块外部的安全威胁。医院网络秉承“网络分离”的原则，我院计算机网络由业务网（内网）、互联网（外网）两个物理上相互隔离的网络系统构成，网络结构稳定，用户行为相对单一。
3.2访问控制技术
访问控制是网络安全防范和保护的主要技术，它的主要任务是保证网络资源不被非法使用和非常访问。对系统内的每个文件或资源规定各个用户对它的操作权限，如是否可读、是否可写、是否可修改等。访问控制希望能做到：对所有信息资源进行集中管理，对信息资源的控制没有二义性，各种规定互不冲突；有审计功能，对所有访问活动有记录，可以核查；尽可能地提供细粒度的控制等。访问控制是维护网络系统安全、保护网络资源的重要核心技术之一。我院业务网建立单独的域，对接入业务网的用户由域服务器进行权限控制，系统管理员按照“分级授权”的原则进行设定资源访问权限。
3.3病毒防范技术
病毒可以通过多种途径传播，在网络日益发达的今天，其传播途径更加多样化，对网络安全构成了巨大的威胁。监测与消除计算机病毒最常用的方法是使用专门的杀毒软件，它能自动检测及消除内存、主板BioS和磁盘中的病毒。但是，尽管杀毒软件的版本不断升级，功能不断扩大，由于病毒程序与正常程序的形式上的相似性以及杀毒软件的目标特指性，使得杀毒软件的开发与更新总是稍稍滞后于新病毒的出现，因此还会有检测不出或一时无法消除的某些病毒。而且，由于人们还无法预测今后病毒的发展及变化，所以很难开发出具有先知先觉功能的可以消除一切病毒的软硬件工具。针对病毒传播途径，我院业务网①安装防火墙，②经常对服务器和各个终端工作站进行杀毒检查，③新购置的软件经过病毒检查才使用，④业务网除运行医院的管理软件与临床应用软件外，不运行与工作无关的软件，⑤不得在internet网上下载软件及来历不明的软件，⑥定期备份重要资料，⑦定期升级杀毒软件等多种方法来提高网络安全，保障工作正常开展。
3.4计算机网络维护是减少计算机网络故障，维护计算机网络稳定性的重要的方式方法。计算机网络维护一般来说包括以下方面：
3.4.1对硬件的维护。首先检测联网电脑网卡、网线、集线器、交换机、路由器等故障、计算机硬盘、内存、显示器等是否能够正常运行，对临近损坏的计算机硬件要及时进行更换。同时要查看网卡是否进行了正确的安装与配置。具体来说要确定联网计算机硬件能够达到联网的基本要求，计算机配置的硬件不会与上网软件发生冲突而导致不能正常联网。
3.4.2对软件的维护。软件维护是计算机网络维护的主要方面，具体来说主要包括，
（1）计算机网络设置的检查。具体来说检查服务器是否正常，访问是否正常，以及检查网络服务、协议是否正常。
（2）对集线器、交换器和路由器等网络设备的检查。具体来说，包括检测网络设备的运行状态，检测网络设备的系统配置。
（3）对网络安全性的检测。对网络安全性的检测主要包括，对服务器上安装的防病毒软件进行定期升级和维护，并对系统进行定期的查杀毒处理；对服务器上安装的防火墙做不定期的的系统版本升级，检测是否有非法用户入网入侵行为；对联网计算机上的数据库做安全加密处理并对加密方式和手段进行定期更新，以保障数据的安全性。
（4）网络通畅性检测。在进行网络维护的过程，经常会遇到网络通讯不畅的问题，其具体表现为网络中的某一结点pingq其他主机，显示一个很小的数据包，需要几百甚至几千毫秒，传输文件非常慢，遇到这种情况应首先看集线器或交换机的状态指示灯，并根据情况进行判断。
计算机网络是计算机技术的一重要应用领域，计算机网络的便捷、高效、低廉为计算机网络应用的增加提供了保障，但计算机网络故障一旦发生就会给网络用户带来使用上巨大不便，甚至造成巨大的损失。因而必须进一步加强计算机网络故障分析与维护研究，提高网络的稳定性和安全性。本文对单位网络安全的常见问题及维护策略作了一定的介绍但单位网络有着自己不同的特点，所以网络管理员应根据自己网络的特点采取适合自己的维护方法并不断学习新的网络维护技巧，使得网络维护、安全等都得到更大的提高。
参考文献
[1]何万敏.网络信息安全与防范技术甘肃农业.2005年第1期.
[2]黄慧陈阂中.针对黑客攻击的预防措施计算机安全.2005.
[3]王健．浅议计算机网络安全策略．科技情报开发与经济，2006年第16卷第15期.
常见的网络信息安全问题篇2
关键词：电力网络；安全问题；防范对策
中图分类号：tm73文献标识码：a
随着信息网络技术的不断进步，信息网络已经应用于各行各业之中，为企业的信息交互、传输、共享奠定了良好的基础，有效地提高了企业的工作效率及管理水平，但随着而来的信息安全问题也严重影响了电力系统的正常工作，为了切实保障电力系统的安全、稳定，企业必须重视信息网络安全问题，加强安全防范，本文主要就当前我国电力企业信息网络安全管理的现状以及常见的安全问题进行总结分析，探讨加强信息网络安全管理的有效措施。
一、当前我国电力企业信息网络安全管理现状
（一）企业缺乏安全防范意识
信息技术现阶段已经渗透到电力生产、建设、经营、科研等等各个方面，各大电力企业都在积极推进网络信息化建设工作，有效地降低了电力生产的成本，提高了工作的效率，对于促进电力企业的发展发挥了重大作用，但是，我国的电力企业普遍缺乏信息网络安全意识，对于信息网络中各种安全问题不够了解，企业的信息安全系统一旦遭到恶意攻击、病毒侵蚀很容易导致系统瘫痪，造成重大的安全事故，为企业带来严重的经济损失。
（二）缺乏完善的信息网络系统安全管理规范
就目前来说，我国的大部分电力企业都没有建立起完善的信息网络系统安全管理规范，信息网络安全管理过程中经常会出现违规操作的问题，严重影响了系统的正常工作，此外，电力企业的信息网络系统具有其独特的行业特点，但企业制定的各种信息网络安全措施都没有考虑到这一问题，与电力系统实际的生产经营管理情况并不符合，一定程度上影响了这些安全措施的有效性。
（三）信息网络安全基础设施建设不完善
信息网络安全管理工作离不开基础设施，一般来说，电力企业的机房应配备监控、报警系统、门禁、接地防雷装置等等各类基础设施，为电力企业的信息网络提供安全的环境，但许多企业的基础设施建设都不够完善，影响了网络信息安全管理工作的开展。
（四）忽略了身份验证管理
电力企业的相关工作人员登录电力信息网络一般通过口令和密码进入，但企业内部人员众多，不同身份角色识别是可能存在着一定的安全隐患，企业必须重视身份验证管理，不同的身份角色登陆电力信息网络时使用不同的模块。
二、电力信息网络中的常见的安全问题
（一）非法入侵
非法入侵是电力系统信息网络应用过程中常见的安全问题，一般非法入侵人员大多为专业的网络黑客，他们通过口令入侵和盗用ip地址入侵两种形式入侵形式盗用电力系统的相关信息、清除电力企业的相关资料，严重影响企业正常经营管理。电力企业信息网络的安全防护措施十分脆弱，很难抵挡专业黑客的非法入侵，且由于电力企业内部工作人员对于文档密码的管理不够重视，大多数密码都比较简单，有些文件可能根本就没有设置密码，这种情况之下信息更容易被盗取，严重威胁电力企业的信息网络安全。
（二）网络病毒
计算机病毒是当前计算机网络安全最常见的威胁之一，常见的计算机病毒有木马病毒、后门病毒等等，它们传染性强、繁殖性高、破坏性大，严重危害信息网络安全。现阶段各种计算机应用软件层出不穷，企业办公的许多软件都是由网络免费下载而来，但网络上的软件并不都是安全的，许多用户对于网络安全知识都不够了解，部分用户在下载各类办公及娱乐软件时就可能会将木马病毒带入其中，导致系统瘫痪、文件泄密等不良现象频繁出现，计算机病毒具有很强的隐蔽性，且能够抵制杀毒软件，一般很难被发现，严重危害信息网络安全。
（三）系统漏洞
计算机应用软件及操作系统软件在逻辑设计或者编写时可能会出现一些漏洞，就目前来说，基本上所有的应用系统都存在着一定的缺陷或者系统漏洞，系统刚刚开始使用的时候可能不会显露出来，但随着使用时间的延长必然会暴露出来，系统漏洞是不可避免的，必须要及时的更新才能够确保信息网络的安全。
（四）管理的风险
为了保证信息网络的安全必须加强对操作人员的约束及管理，现阶段许多电力企业在信息网络管理过程中都不够重视对网络用户的控制及管理，各级用户的网络权限分配不合理，经常会出现账号越级使用的问题，管理人员缺乏网络安全意识，与电力信息网络管理无关的人员可以随意的出入机房，埋下了安全隐患。
三、电力信息网络的安全防范措施
（一）加强安全管理
电力信息网络安全管理工作应该从网络设备、信息以及企业相关工作人员3个方面开展。为了确保网络设备的安全，企业应建立一个网络内部安全监控管理系统，如图1所示，对整个电力信息网络实施分区防御。具体的工作过程中重视网络数据流的检测，严格控制网络访问情况，为了防止网络非法入侵，开启网络访问防护，控制访问权限，对远程网络用户进行标识及认证。为了确保网络的安全运行，企业相关管理人员需要及时的检测网络的各项性能，传输业务信息时必须要对其进行加密处理，避免敏感类信息被不法分子非法侦听盗取，保证信息传输的安全。内网及外网之间应该安装一些网络监控系统，比如入侵检测系统、防火墙等等，将二者隔离开来，尽可能地降低网络安全事故发生的几率。
针对当前电力企业内部工作人员网络安全意识缺失的问题，企业应定期开展信息网络安全培训，增强员工的安全意识，禁止员工随意将与工作无关的娱乐软件、网络游戏下载安装到企业计算机之中。定期修改电力信息网络开机口令，设置屏幕密码，定期对计算机进行文件备份及杀毒处理，及时更新系统内部的杀毒软件、防火墙，将网络安全防范措施落实到日常工作的方方面面。
（二）防止恶意的入侵
关闭电力信息网络中一些不必要的服务器以及端口，及时升级系统补丁，避免系统漏洞，防止恶意攻击。电脑及系统中存在着一些闲置的端口或者服务器，也应该及时关闭，以免不法分子从这些服务器或者端口中进入信息网络，危害系统安全。防火墙能够扫描及检测所有流经该装置的网络通信，将一些不安全的信息过滤调，控制用户的网络访问，能够有效地保证计算机信息网络的安全。用户在访问网络时一旦存在病毒杀毒软件都能够迅速地检测出来，并及时地将其清除，因此，杀毒软件的配置十分有必要，此外杀毒软件在使用过程中要及时的升级，只有这样才能够保证其有效性。入侵检测及网络监控是保证电力企业信息网络安全的重要手段，它们能够及时发现信息网络使用过程中的各种安全问题，可以有效避免企业的损失。
结语
就目前来说，电力信息网络运行过程中还存在着非法入侵、计算机网络病毒侵蚀、系统本身漏洞等等各种问题，为电力系统的运行埋下了安全隐患，电力企业在实际的信息网络管理工作中必须要重视网络安全问题，加强安全管理、及时发现系统漏洞、设置入侵检测系统和防火墙保证电力信息网络的安全。
参考文献
常见的网络信息安全问题篇3
关键词：计算机网络；安全问题；防范举措
引言：
在对计算机应用中，有关方面的人员需要对众多有效举措进行合理化应用，全面的保障计算机软件、硬件平台应用安全性。通过这些有效举措，确保计算机网络应用系统中的数据信息保持在良好应用状态，即保持保密性、完整性。随着计算机网络平台的广泛性应用，各种各样的网络威胁在加剧。比如：网络病毒的侵袭、网络黑客的攻击，使得计算机网络应用的正常状态遭到了破坏。因此，需要人们应用良好的技术举措来进行防范。
一、计算机网络常见安全问题
计算机网络主要存在以下方面的常见安全问题。第一，计算机病毒木马入侵。一些计算机在长期的运行过程中，会受到一些人为程序（病毒或者是木马）的侵袭，使得整体的计算机网络安全受到威胁，无法进行有效的网络程序操作。第二，网络黑客的攻击。网络黑客在受到雇佣或者是自身主观的影响，通过对黑客工具的应用，对一些计算机平台进行有效性的网络攻击，窃取其中的数据信息或者是瘫痪计算机系统，使得计算机用户遭受到巨大经济损失。第三，计算机用户自身安全意识的缺乏。在现有的计算机网络安全中，大多数的安全问题是由于计算机用户自身操作不当造成的。比如：轻易的打开一些未名网络链接、没有对应用的防病毒、防木马软件进行有效、实时的更新[1]。
二、计算机网络常见安全问题防范举措
（一）对病毒和木马的防范
病毒和木马是计算机网络常见安全问题，可以通过有效性的查杀、检测、预防来提高对它们的防御能力。具体来讲，第一，单机防病毒。对于威胁不大的计算机网络安全病毒、木马，可以通过安装高质量的单机反病毒软件来进行预防，提升计算机系统应用质量和水平。第二，网络反病毒方式。有关人员通过在计算机网络平台中布置应用高质量的反病毒产品，对存在的网络病毒和木马进行有效查杀和清除。比如：现在市场中流行的360安全网络防病毒软件产品、金山毒霸反病毒产品、瑞星防病毒产品等都具有良好应用效果。
（二）防火墙技术的应用
高质量的防火墙技术有利于对计算机网络平台、外部的环境进行有效隔离，对存在安全威胁的信息数据进行有效过滤，使得计算机系统受到良好保护，最终实现自身的应用效益和价值。比如：对高质量防火墙软件进行合理应用，进行有关参数的科学化设置，提升了计算机网络应用平台的安全程度。具体来讲，将高质量的防火墙软件在外部接口、内部网络之间进行优化布置，可以在最大程度上降低防火墙软件应用的成本，提升其应用的功能。
（三）数据信息加密技术的应用
为保障计算机网络安全程序，需要保障其在应用中数据信息传输的安全性。其主要应用的方式有：链路加密技术、节点加密技术、端到端加密技术。通过这三种数据信息加密技术的应用，有利于保障计算机网络应用的安全性能，实现良好的应用效益和价值。
（四）控制访问权限
计算机用户对自身网络应用平台中的文件、信息存储方式进行访问权限的有效性控制，有利于保障计算机网络的质量和安全。通过此项管理举措的应用，可以保障计算机信息网路平台中的资源从读取、编写到最终的执行被严格进行访问限制，在有关的人员获得权限操作的用户名称、操作的密码后才能进行此程序层面应用。比如：计算机的用户需要进行信息程序界面的优化设计，使得不同权限的用户在获得了有关访问权限之后进行合法操作。依据实际的需要，需要充分的结合计算机网路平台实际应用情况进行操作权限的有效检测，保障计算机平台各个层面访问的安全。
（五）进行有效的数据备份
对所有应用数据信息进行合理化数据备份，有利于在最大程度上保障数据信息安全和质量。比如：通过定期的数据信息备份工作，有利于避免信息数据存储设备出现故障或者是受到网络安全攻击、入侵后损坏问题，可以将遗失的数据信息有效找回。同时，还需要进行数据信息有效备份记录设计，构建起数据信息详细备份资源库，可以有效性的避免错误信息造成数据网络安全问题，提升了计算机平台网络安全程度。
（六）物理层与管理层的安全保护对策
为进一步提升计算机网络平台安全程度，需要进行高效网络安全管理工作，对可能存在的计算机网络安全问题有效解决。具体来讲，第一，需要加强对计算机应用人员的安全教育培训工作，有利于这些人员严格的依照有关规定进行计算机网路操作。比如：在计算机网路平台应用中，需要坚决制止一些非法、不明的链接，避免链接中存在计算机网络病毒、木马等，构建起一个高质量的计算机网络应用环境，保持人们操作计算机平台的质量和水平。第二，计算机的应用人员需要保持计算机系统具有良好的外部应用环境。比如：保持计算机应用系统具有良好的温度、湿度、空气洁净度、可以有效性的对计算机网络平台具有的电气干扰、虫害、外部的腐蚀、振动和冲击进行有效抵御。第三，需要保障机房外部环境安全性、地质情况的稳定性，对物理灾害或者是未经授权的操作进行有效性制止，对盗窃网络设施、篡改网络数据信息的行为进行坚决打击，全面性的保障了计算机网络安全，实现了计算机网络平台良好的应用质量，使得有关人员通过对高质量、高安全性的计算机网络平台进行操作，满足了日常生活、工作的需求[2]。
结论：
在互联网+的时代，计算机网络安全问题极大危害到计算机网络平台应用的质量和水平，需要有关的用户引起足够重视，对反病毒技术、防火墙技术进行应用，设置访问权限、进行数据备份，提高操作人员自身安全意识，提升了计算机网络平台应用的质量和水平，实现了良好的应用效益和价值，更好的m足了计算机网络用户操作需求，解决了工作中、日常生活中的问题。
参考文献：
常见的网络信息安全问题篇4
1计算机网络信息安全
1.1计算机网络信息安全概述
所谓计算机网络信息安全，即通过网络管理的有关技术，对网络中信息传输过程中遭受的偶然、故意非授权的信息破坏、更改以及泄露等行为进行防范，进而对信息自身的完整性、有效性与保密性进行保证的技术性行为。而iSo对计算机网络安全所给出的定义，则是对计算机网络系统中所含数据资源、软件以及硬件，不受偶然等原因造成的信息破坏、泄露以及更改，保证网络系统可以持续正常化运行，使网络服务能够得以正常有序的运行。计算机网络信息安全所涉及的技术内容较为广泛，其中不仅包括了计算机以及网络技术、通信技术，也涵盖了密码、安全以及应用数学等众多学科的综合性内容。保证计算机的网络信息安全，重点要从以下几个方面着手进行，即物理安全与逻辑安全。其中物理安全即系统设备与相关设备的物理保护，以免数据等破坏或丢失；而逻辑安全即包含了信息自身的完整性以及可用性2点内容。
1.2当前计算机网络信息安全状态
1）物理安全。在物理安全方面造成问题的主要原因主要有以下几方面：空气温度与湿度、尘土等一些环境因素导致的系统、设备、电源故障；电磁干扰以及线路截获等因素。在计算机网络安全中物理安全方面的问题较为少见，近年来，有关于物理安全问题最为经典的案例为2006年由于台湾海峡地震而造成的雅虎等一些国际网站无法访问，事件发生之后，也为一些开展跨国业务的企业带来了极大的影响，由于这一类单位以网络的形式开展工作，在出现物理安全問题之后，若解决问题的效率缺失，那么对于企业所造成的经济损失也会越来越大。
2）信息安全。一般情况下信息安全问题主要是人为因素导致的，较为常见的形式便是运用窃听、篡改等途径对传输的原始文件进行更改，进而导致文件数据丢失与泄露。除此之外，也有一种较为常见的信息安全破坏形式，主要是利用网络病毒与木马的形式，对用户银行账号、密码等个人信息进行窃取，以此获取经济利益。一般而言，信息安全问题体现为以下几个方面：（1）病毒威胁。这种安全威胁较为常见，现如今，随着网络技术的发展，病毒种类也愈发智能，其自身所带有的破坏性、传播速度也在逐渐增加，甚至可以在顷刻之间导致计算机瘫痪。与此同时，在病毒的处理上，也需要一定的时间；（2）黑客威胁。所谓黑客即精通计算机技术，同时运用熟练的网络技术窃取他人数据信息，并从中获利的人群，而黑客攻击主要涵盖了网络监听、密码破解以及系统入侵等。
2影响计算机网络信息安全因素
2.1网络外部与内部攻击
合理运用计算机能为人们的生活与工作提供一定的便捷，计算机网络的安全措施也成为保证其安全的主要措施，若计算机网络中缺乏有效的安全措施，则会带来网络黑客的攻击，导致局域网出现破坏甚至于内部资料泄露等现象，例如用户的硬盘数据遭到泄露与修改。一些网络中，黑客会利用选择性的技术手段对网络内部环境进行破坏，对网络的正常运行造成极为严重的影响。除此之外，黑客也会运用一定的伪装技术进入用户的网络中，窃取所需资源与信息，对计算机中的软件进行破坏，并造成严重的网络瘫痪。在网络内部，也有一些非法用户运用合法用户身份在其他的合法网站中，对其正常运行造成破坏，进而影响网络安全。
2.2计算机病毒
在计算机技术飞速发展的环境下，计算机病毒种类也在进行更新，现行计算机病毒的种类丰富，且难以辨认，若无针对性措施进行解决，必然会带来病毒入侵。网络病毒主要通过邮件以及网页登陆的形式入侵用户系统，并对用户计算机系统以及文件造成破坏。网络病毒自身最为显著的功能便是自启，利用复制与蔓延的形式隐藏在计算机的核心部位，对计算机的核心系统以及重要信息实施破坏，若计算机遭到病毒入侵，病毒则会利用某一程序控制计算机，使硬件与数据受到破坏，并对计算机的正常运行造成影响。若计算机遭到病毒入侵，那么将会对系统中的硬件与数据造成一定的破坏，并对数据的正常传输造成限制，严重的话也会导致网络瘫痪，为用户带来一定的损失。
2.3机密文件传输漏洞
因为近年来各大企业在工作的过程中均将网络作为基础，并且在企业的网络中也蕴藏了极其重要的机密文件，为此，对网络运行环境的安全进行保证十分重要。一般造成机密文件泄露等问题，主要出现在信息储存的过程中，为企业以及用户造成一定的损失，甚至会对我国的网络安全带来一定的影响。在进行网络机密文件传输的过程中，难免要经历诸多流程，进行传输时也会利用不同外节点进行查证，这也体现了一定的困难性，传输时极有可能导致入侵者进入系统，窃取数据信息，或是对信息进行篡改，以此对网络传输带来一定程度的影响，也为传输内容的安全与可靠带来了限制。
2.4系统漏洞
近年来，我国的网络安全技术实现了大的突破，然而，针对网络安全技术而言，依然存在技术方面的限制，导致网络系统存在漏洞。计算机网络主要由硬件、芯片以及操作系统几部分构成，因为技术方面的限制，一些元件均需要在国外进行购买，例如CpU一般由美国制造，我国的网络运行操作系统多数均是在国外购买，然而操作系统本身因为存在漏洞，也为计算机系统带来了极大的安全隐患，系统在运行过程中若操作不当，极有可能造成隐性通道与病毒，以此形成计算机漏洞，降低了计算机网络的安全性能。
2.5信息安全管理
网络安全较低以及安全管理也会对计算机网络信息安全性带来一定程度的影响，尽管我国相关部门已经基于网络安全相继出台了一系列法律法规，然而其实施效果仍无法满足网络极速发展的需求。计算机网络系统的管理制度缺乏完善、缺乏专业的管理人员等原因都会造成一定的安全管理问题。当问题形成之后没有详细的解决办法；针对计算机网络系统而言，缺乏预警防范与反应速度明确的发展目标，处理事件水平不足，也会导致计算机网络缺乏完整的保护。
3计算机网络信息主要类型
3.1基础运行信息
计算机网络信息中的运行信息在计算机网络信息当中发挥了基础性的作用，同时也是计算机网络信息安全管理的重点管理内容，不同类型的计算机网络信息在发展的过程中均需要将其作为基础，通常而言，基础运行信息中涵盖了计算机网络的ip地址、计算机网络域名与自制系统号3点。
3.2服务器信息
从理论角度进行分析，服务器信息即在计算机中为网络信息提供的过程，并在其过程中和服务器的正常运行进行紧密联系的信息，这是工作人员对计算机服务器运行过程中质量及效率进行评判的一项重要指标。通常而言，服务器信息中不仅包含了基本配置参数以及负载均衡指标，也涵盖了访问指标与信息服务完整性指标等几方面内容。
3.3用户信息
计算机网络信息当中的用户信息，主要涵盖了用户姓名等一些基础的数据信息，用于证明用户身份。
3.4网络信息资源
所谓网络信息资源，也就是在计算机为用户提供服务的同时，以自动的形式形成的不同种类的信息资源。针对树状网络拓扑结构的网络结构来说，在服务器中网络信息资源会体现出非线性式以及分散式的分布特点，在网络信息传输的过程中，会蕴藏了不同的安全信息，并对网络信息带来一定的安全隐患，这一点需要相关人员进行注意。
4计算机网络信息安全管理实现策
4.1运用信息加密技术
进行计算机网络信息安全管理的过程中，运用信息加密技术是其中最为有效的技术之一，这一技术主要是在解决信息窃取问题的基础上研发而成。计算机信息窃取是网络信息安全事故中十分常见的一种。在计算机网络信息中，无论是何种类型的信息，例如经济、军事或是个人隐私等一系列信息，一旦被黑客等技術人员窃取，便会为用户个人利益乃至于社会、国家的安全造成极为严重的影响。所以，信息加密技术的研发，在一定程度上解决了存储于计算机中文件信息的不安全现象，通过信息加密的形式，提升计算机网络信息的安全性，对其进行加密处理，在运用加密技术的基础上，即便信息遭受窃取，信息的详细内容也会保密，进而对信息的安全性提供了保障。因为信息安全具有极其重要的意义，相关部门也体现了极高的重视，并加大了信息加密技术的研究。虽然不同技术之间具有一定的差异性，但是技术在本质上也还是具有相似性的。无论是哪一种加密技术，其本身均具有主动性安全防御的措施。这一技术利用安全认证的形式对信息安全防御制度进行了构建，对计算机网络信息的安全性进行了保证。通常利用加密算法，将信息转变为密文的形式，而使用者务必要按照密文所对应的密匙将其转化，了解信息中所隐藏的内容。当前阶段的信息加密技术中，主要涵盖了对称加密以及非对称加密两种技术形式，利用加密技术和客户密码的配合，以此实现网络信息安全水平的提升。
4.2选择防病毒软件与防火墙进行安装
为了保证计算机网络信息安全，不仅要对传输数据进行加密，还要在计算机中安装必要的病毒软件以及防火墙，对计算机软件以及硬件安全进行保障。安装杀毒软件可以及时扫描计算机中的病毒，将其及时清除，也可以利用杀毒软件修补计算机中的漏洞，这样一来，不仅可以及时清理计算机当中的病毒，同时也能够保障计算机中信息与文件的安全性，对其进行监督。其次便是防火墙，防火墙为计算机中外部网关，主要的作用是过滤传输文件，若发现不安全文件，防火墙便会将其拦截。除此之外，防火墙也能够检测计算机中流通的信息，例如网络的使用状况、计算机ip地址隐藏情况等，通过防火墙的形式对计算机进行实时监控，以免ip地址被窃取。
对计算机进行漏洞扫描，可以利用漏洞扫描的形式，检查系统中的文件与数据，进而发现系统中是否存在漏洞。其中需要注意的是，进行漏洞检测要在网络检查的基础之上。通过漏洞扫描的形式可以实时对计算机网络进行评估，这也为病毒入侵提供了极好的保障。现如今，受科技发展的影响，黑客入侵的形式也在逐渐丰富，为此，保证计算机系统安全检查的质量与效率十分重要，计算机网络管理者务必要保证工作的质量。一般情况下，漏洞扫描主要有以下2种形式：
1）主动式。所谓主动式即网络进行的主动性检测，利用对脚本文件执行操作防御系统攻击，并记录所形成的具体反应，在此过程中便可发现其中所存在的系统漏洞；2）被动式。被动式的检测主要是主机检测，重点对系统中存在的不合理设置与脆弱口令进行详细的检查。
4.3强化网络的安全管理力度
1）进行思想观念的再教育。一般情况下为了提升网络管理人员的管理意识，会对其进行再教育，利用相关部门出台的法律法规以及一些有关书籍，全面提升网络管理人员的网络安全观念与保密意识，利用思想教育的形式提升网络的安全性。同时，也可以通过培训与讲座的形式提升思想观念。
2）制定安全管理制度。建立专业且完善的网络安全管理机构，利用不同的操作明确分工，例如可以有专门进行制定方法或是负责的实施监督的人员。
3）培养专业的网络信息安全人才。进行网络信息安全性的保障十分重要，以此为基础培养专业的网络维护人才，并对其进行专业技术的培训，保證计算机信息各个环节的有效运行。
4.4全面加强网络用户的安全防范观念
为了加强网络信息安全管理力度，培养用户信息安全管理观念十分重要，例如一些用户随意点击来历不明的邮件或链接，殊不知其中极有可能存在威胁计算机网络信息安全的病毒。针对一些来历不明的程序，尽量避免运行，以免其中隐藏一些不健康的文件或软件。与此同时，注意隐藏自己的ip地址，意识到保护ip地址的重要性。即使计算机中被安装了木马程序，如果没有详细的ip地址，攻击者也无法入侵计算机。保护ip地址最为有效的方式是进行服务器的设计，利用设置服务器的形式，可以进行外部网络访问的中转，监管用户访问的服务种类，进而隔离安全隐患。
4.5合理运用访问控制技术
访问控制技术是对网络安全进行保障的一项核心技术，运用的主要目的在于保证网络资源的安全性。因为访问控制技术所涉及到的范围比较广泛，其中不仅有入网访问控制以及网络权限控制，还包含了目录级控制等。访问控制技术即合法用户利用计算机系统信息的现有资源，通过确认其权限，阻止非法用户入侵，以及对合法用户使用非授权资源进行阻止的安全性技术。进行访问控制技术运行过程中，最终目标为利用对被访问的维护，确定访问权限，并且对其进行授权并实施，以保证系统在安全运行的状态下，可以实现信息共享的最大化。利用访问控制，不仅可以有效的管理计算机内部的信息，同时也可以对信息的完整性进行保证，也可以将病毒入侵的危险降低，对病毒传播的速度降低。与此同时，也可以保证计算机中个人以及企业信息的安全性。访问控制主要是针对用户身份，给予其一定的使用权限。即结合之前所制定的规则，明确主体访问客体行为的合法性质。
5结论
受信息技术发展的影响，计算机网络逐渐应用于各行各业中，然而在网络为人们的工作与生活提供便捷的同时，计算机网络信息本身的安全性也成为威胁计算机系统的一项重要问题。通过文章中的分析，我们可以了解到计算机网络信息安全对于用户个人信息乃至于社会、国家安全的重要性，在此基础上可以运用针对性的措施将其解决，以此保证计算机网络信息的安全性。
常见的网络信息安全问题篇5
关键词：信息化；计算机网络；信息安全；防护对策；展开分析
从目前计算机网络发展现状看，其早已影响到了人们日常生活的方方面面。但是随着各种网络病毒和有害信息的传播及入侵，人们在日常生活中，也会面临着巨大的网络信息安全问题。由于部分网络信息安全问题还影响到了国家的经济、政治等建设，因此也使得计算机网络信息安全问题，成为社会各界广泛关注的焦点问题。加上这是一项艰巨且又复杂的工程，所以需要社会各界共同参与，并对计算机网络信息安全隐患问题进行合理的分析，以便于提出更加有效的防护对策。
1关于我国计算机网络信息安全的相关内容
1.1计算机网络信息安全的含义
随着我国计算机技术的飞速发展，想要充分发挥计算机网络的应用价值，确保计算机网络的信息安全显得尤为必要。而所谓的计算机网络信息安全，实际上就是指计算机操作人员在对计算机进行使用时，不受设备与软件应用的影响，从而保证计算机网络能够正常运行。
1.2计算机网络信息安全面临的发展背景
随着互联网技术的广泛应用和普及，越来越多的个体或企业都开始依赖计算机技术进行信息的管理和交流。但是在使用计算机网络的时候，也需要注意其在应用过程中，难免会遇到诸多的问题，比如病毒入侵、黑客攻击等，这些因素的存在都对计算机网络信息安全构成了巨大的威胁。尤其是一些重要信息的外流，更是会给个人或者企业造成意想不到的经济损失。因此，鉴于目前计算机网络信息安全对社会各界的重要性如此之大，以致于加强计算机网络信息安全防护，也就成为了一件十分重要的事情。
2当前我国计算机网络信息安全所面临的两大主要问题
2.1计算机网络信息安全受到恶意攻击
通过对相关数据研究后得出结论：影响计算机网络信息安全的因素有很多，而恶意攻击问题，则是计算机网络信息安全中最常见的。它主要有两种存在的方式：第一是主动攻击。主动攻击，主要是指攻击者用不同的方法对计算机的网络信息安全进行主动的破坏，只是在选择信息破坏内容或方式的时候，他们是具有主动性和针对性的。第二则是相对被动的被动攻击。被动攻击，则是恶意攻击中较为常用的一种计算机入侵形式，通常是在计算机正常工作的情况下，攻击者会对一些重要的网络信息进行截获，而严重的被动攻击，更是会导致个体或者企业的重要信息被泄露。虽然恶意攻击的方式有所不同，但是都在一定程度上影响到了计算机网络信息安全。
2.2计算机网络信息安全受到病毒传播
病毒传播，同样是计算机网络信息安全中一大问题。通常，病毒的传播和产生都存在不确定性。因此，在计算机网络的使用过程中，病毒也是难以被发现的。同样，病毒传播的危害也是不容小觑的。其危险之处在于一旦被触发就会迅速的传染，进而造成计算机应用瘫痪。与此同时，病毒的传播还具有强烈的破坏性，计算机网络使用者如果在病毒存在的情况下，进行了重要文件的传输或复制，就很可能会造成大面积的病毒传染。总而言之，病毒传播的速度是难以估量的，不过，当计算机网络中毒不深时，是可以找到有效的解决办法的。但是中毒较深时，就会给使用者带来不可想象的损失。
3如何进行计算机网络信息安全的防护措施
3.1完善计算机网络信息安全的相关技术体系
事实证明，计算机网络信息安全问题能否得到有效的解决，还需要相关安全防护体系作为重要的保障。由此可见，完善计算机网络信息安全的相关技术体系也就显得尤为必要。具体工作可以从以下三方面入手：首先是提高加密技术。主要是通过密码的设置，从而有效避免他人侵入到计算机的网络系统中。其次是做好防火墙的设置工作，而这实际上也是为了能够维护计算机网络的信息安全，通常会使用到的防火墙有数据过滤、等技术。与此同时，防火墙既可以有效的识别外来数据，又可以拒绝外来数据的入侵，从而有效确保计算机网络信息的安全性。还有一种则是提高鉴别技术，主要是指通过相关的技术手段，以此检查计算机网络运行中是否隐藏着安全隐患，一旦在鉴别过程中发现了各种安全隐患，那么也便于给予技术人员更充足的解决问题的时间。
3.2加强计算机网络信息工作人员的安全教育工作
对于任何一家发展壮大的企业而言，计算机网络信息安全的重要性是不言而喻的。而加强企业内部工作人员的计算机网络信息安全意识，同样显得尤为重要，因为只有这样才能从根本上确保计算机网络信息的安全。鉴于此，也对企业工作人员以及相关网络技术人员也提出了不同的要求。作为企业的工作人员，在平时工作中，应该加强自身的信息安全思想意识，尤其要积极接受企业所组织的相关信息安全意识工作培训。这样才能确保自身在今后工作中若是遇到相关信息安全问题，才能及时采取有效的措施。与此同时，作为技术管理人员，则要接受更加严格的选拔要求。一方面，在网络设置中，一定要逐步完善通信协议及加大数据保密难度，从而才能减少软件系统出现漏洞情况的机率。除此之外，作为企业，一定要选聘具有责任心，且政治素质可靠的人员负责系统的管理和维护，至于数据库管理系统、操作系统等重要内容则要由专人进行负责；另一方面，则是要加强相关网络信息安全管理人员对自身工作性质的正确认识，而企业相关负责人也可以定期组织专业技术人员参与网络信息安全研讨会，这不仅更利于培养出一批高级的网络技术人员，同时也能加强对计算机网络信息安全的防护工作。
4结束语
计算机网络的存在，在给人们工作、生活便捷的同时，也存在着极大的安全隐患。在这一情形之下，想要使计算机网络信息在应用上发挥出更大的作用，就必须要采取相应的解决措施。总体而言，计算机网络信息安全一直以来都是一项艰巨且复杂的工作，其中所存在的很多安全问题，也只有通过专业的技术人员进行维修和管理才能得以解决，从而才能确保国家、企业等相关部门的信息安全。因此，作为相关技术网络专业人才，必须要明确自身的工作职责和责任，这样才能有效保证计算机网络的信息安全。
参考文献
[1]宋增海，王洪苹.分析计算机网络信息安全及防护策略研究[J].电源技术应用，2013（05）.
[2]蔺蜻娜.浅谈计算机网络安全与防御[J].经营管理者，2009.11.
[3]胡瑞卿.关于网络安全防护的几点思考[J].电脑知识与技术，2008.06.
[4]梅中玲.关于内部网络信息安全的防护措施[J].铁道警官高等专科学校学报，2008（01）.
常见的网络信息安全问题篇6
【关键词】网络信息安全；防范策略
随着信息技术的飞速发展，信息网络已经成为社会发展和人们生活的重要基础保证，已经渗透到社会的方方面面。信息内容涉及到政府、军事、文教等诸多领域，其中有很多甚至是国家机密，所以难免吸引来各种人为攻击。计算机网络犯罪率迅速增加，使得计算机网络系统面临很大的威胁，并成为严重的社会问题。
一、网络信息安全的脆弱性
互联网已遍及世界绝大多个国家，为广大用户提供了多样化的信息服务。网络信息系统已经在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富信息高度集中于计算机网络系统中。这些信息都依靠计算机网络接收和处理，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作和生活方式，成为当今社会发展的一个主题。然而，伴随着信息产业发展而产生的网络信息的安全问题，也已成为有关部门、行业和企事业领导人关注的热点问题。网络本身也是非常脆弱的，原因主要是：
1.1网络是开放的，tCp/ip协议是通用的
各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。
1.2互联网的自身的安全缺陷
互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的不可避免的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞相应的也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。尽管系统提供了某些安全机制，但是由于管理员或者用户的技术水平限制、维护管理工作量大等因素，这些安全机制并没有发挥有效作用。比如，计算机系统的缺省安装和弱口令是大量攻击成功的原因之一。
1.3互联网威胁的普遍性
随着互联网的发展，网络攻击工具的功能越来越强，对攻击者的知识水平要求越来越低，网络攻击的手段也越来越简单、越来越普遍，因此攻击者也更为普遍。此外，网络业务发展快，人员流动频繁，技术更新快，管理方面的困难等，也是互联网安全问题的重要原因。
近年来，网络信息泄漏防范成为一个新兴的产业。据iDC的估计，全球信息泄漏防范市场（iDC称之为oCC，即outboundContentCompliance）的总值在2006年将接近6亿美元，并以每年约50％的速度增长，到2009年将接近19亿美元。这正是因为网络信息安全的脆弱性所致。
二、常见的网络攻击
网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对计算机系统和网络资源进行攻击的。几种常见的网络攻击如下。
2.1口令入侵
所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2.2放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会保留在用户的电脑中，并在用户的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当用户连接到因特网上时，这个程序就会通知攻击者，报告用户的ip地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
2.3www的欺骗技术
在网上用户可以利用浏览器进行各种各样的weB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
2.4电子邮件攻击
电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGi程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。相对于其它的攻击手段来说，这种攻击方法具有简单、见效快等优点。
2.5网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。此时若两台主机进行通信的信息没有加密，只要使用某些网络监听工具（如netXRay、Sniffer、Solaries等）就可轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
2.6安全漏洞攻击
许多系统都有这样那样的安全漏洞（Bugs）。其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别配置一串准备用作攻击的字符，他甚至可以访问根目录，从而拥有对整个网络的绝对控制权。
三、网络攻击防范和安全应对策略
在对网络攻击进行上述分析与识别的基础上，我们应当认真制定有针对性的策略。明确安全对象，设置强有力的安全保障体系。有的放矢，在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可使。还必须做到未雨绸缪，预防为主，将重要的数据备份并时刻注意系统运行状况。
3.1建立网络安全长效机制
强化信息网络安全保障体系建设，建立规范的网络秩序，需要不断完善法制，探索网络空间所体现的需求和原则，为规范网络空间秩序确定法律框架；建立规范的网络秩序，还要在道德和文化层面确定每个使用网络者的义务，每个人必须对其网络行为承担法律和道德责任是规范网络秩序的一个重要准则；建立规范的网络秩序，需要在法制基础上建立打击各类网络犯罪有效机制和手段。
3.2提高安全意识,使用数据加密技术
不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序；尽量避免从internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序，不少这类程序运行时会发出你的个人信息。
所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的"消息"是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入tCp/ip数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。
3.3使用防火墙技术，加强访问控制
"防火墙"是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关（securitygateway），从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。坚持使用防火墙，并定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。对于重要的个人资料做好严密的保护，并养成资料备份的习惯。并通过身份验证、存取控制等，来控制访问对象，以免遭受攻击。
3.4设置服务器，隐藏自己的ip地址
保护自己的ip地址是很重要的。事实上，即便你的机器上被安装了木马程序，若没有你的ip地址，攻击者也是没有办法的，而保护ip地址的最好方法就是设置服务器。服务器能起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。
上面，我们从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。
【参考文献】
［1］杨海平：网络信息安全研究[J]，情报科学，2000(10)
［2］刘庆华：信息安全技术[m]，科学出版社，2005
［3］綦朝辉：internet安全技术[m]，国防工业出版社，2005
［4］黎连业：计算机网络与工程实践教程[m]，科学出版社，2007
作者简介：汪顶武（1970--）男，本科，装备指挥技术学院信息管理中心工程师，研究方向：计算机网络管理与应用、教育技术应用与管理等领域
韩平（1973--）女，硕士，装备指挥技术学院信息管理中心高级工程师，研究方向：计算机网络管理与应用、教育技术应用与管理等领域
常见的网络信息安全问题篇7
关键词：网络信息安全；防火墙；数据加密
中图分类号：tp393.08
目前随着计算机技术的不断发展，信息网络普及一个国家的诸多领域，如政治、军事和教育等方面。如何更好地存储、传输和处理这些信息，在一定程度上体现着一个国家网络技术的发展状况，对于更好地保护其中一些敏感信息如国家机密等尤为重要。目前利用计算机犯罪案件的增多也在一定程度上对凸显了国家的计算机系统特别是网络系统安全的重要性。而随着信息化和全球化步伐的不断加快，网络信息安全的重要性更为凸显。下面，我主要从目前网络信息安全存在的脆弱性、网络安全的主要技术、目前常见的网络攻击问题和对策等方面分析当前的网络信息安全问题，并针对性地从技术层面提出一些方案，希望能有助于逐步消除网络信息安全的隐患。
1目前网络信息安全存在的脆弱性
网络信息系统的广泛应用，使得人类是会对其有了更多的依赖性。而在诸多完备的网络系统中，秘密和财富信息也被高度集中于计算机中。这些系统依赖计算机网络来接收和处理信息资源，以实现对目标的管理和控制。为此，人们越来越多地通过网络的方式来获得信息和交流信息，这也就在一定成都了改变了传统以来的工作和生活方式。然而，目前网络信息安全存在的脆弱性却让人们越来越多地忧心网络信息系统的安全性。数据显示，全世界每年由网络信息系统的脆弱性产生的经济损失逐年上升，这也使得我们不得不高度重视网络信息安全问题。那么，目前导致网络安全问题不断产生的因素有哪些呢？依我的个人分析，主要一下几个方面：开放的互联网网络，通用的tCp/ip协议；互联网自身的安全缺陷；互联网威胁的普遍性；管理的困难性。
2网络安全的主要技术
网络安全的主要技术主要包括以下几个方面。
2.1防火墙技术。防火墙技术主要通过“包过滤”技术、服务器软件来实现信息安全技术的加密、解密、压缩和解压的功能。它具有三个方面的特征：内外部网络的所有数据都必须通过防火墙；以确保网络流量的合法性为基本功能；具有非常强抗攻击免疫力。它在加强内部网络安全的同时，也使得内外部网络的信息系统交流受到阻碍。这也就增加了网络管理的开销，减慢了信息传递速度。
2.2数据加密技术。目前的数字加密技术包括对称加密技术和非对称加密技术，而目前数据加密的算法有很多种，他们大都来自美国的发明。而网络信息密码学的研究和开发确实我国的科学发现，旨在解因技术落后而带来的外方引进的设备问题，以及一些我们不能完全信任好似用的计算机软硬件问题。
2.3访问控制技术。目前的访问控制技术主要通过身份验证和存取控制来实现。具体来讲，身份验证旨在确认用户身份，又分为基于共享密钥基于公开密钥加密算法两种。现今身份验证被广泛应用于计算机和通信等领域。存取控制技术是网络信息安全的重要组成部分，其包括人员的限制、数据的标识、权限的控制、类型的控制和风险的分析等方面。作为最早被采用的信息安全技术之一，它经常和身份验证技术一起被使用，来给予不同身份的用户不同的操作权限，实现不同信息安全级别的管理。
3目前常见的网络攻击问题和对策
目前的计算机网络系统存在着诸多的安全漏洞，这也就给网络共计提供了便利和条件。常见的网络攻击问题一般会采取如下的步骤来进行。第一，攻击者常常会利用别人的计算机来隐藏自己所在的ip地址，或者利用800电话的无人转接服务链接iSp，盗用他人的账号。第二，攻击者先是寻找目标主机并做进一步的分析，利用一些扫描器工具获取目标主机的操作系统版本、账户、服务器程序版本等，以便入侵。第三，攻击者如果要入侵目标主机，还会想法盗取账户文件进行账号和密码的破解。第四，攻击者常常利用Ftp、telnet等工具，再利用网络信息的漏洞来获取控制权。第五，攻击者在获得控制权之后，会清除操作记录并设置后门程序，以便日后再次入侵系统。第六，攻击者在控制攻击目标之后，进一步的攻击多是下载敏感的信息资源、窃取目标的账号和密码以及信用卡号等进行偷窃、是目标的网络彻底瘫痪。
在此，我们不得不提一下常见的网络攻击的方法：一是拒绝访问。网络攻击者采用大量的信息来攻击网站，造成系统阻塞，这样也就舍得网络系统的运行速度变慢甚至崩溃。二是网上欺骗。攻击者常常会伪造一些电子邮件发给用户，诱骗其输入账号、密码或者信用卡号等信息。三是植入木马程序。特洛伊木马程序利用系统软件的弱点侵入计算机，用户很难察觉。四是恶意小程序。其利用计算机资源修改计算机硬盘上的文件，以伪造邮件或偷窃密码。五是密码破解。攻击者常常会恶意破解系统的登陆密码、管理密码和关键口令等。六是利用系统的安全漏洞实施攻击，获得对整个网络的操作控制权。
面对目前的网络攻击问题，我们应该采用怎样的对策来阻止其发生呢？我们应该分析针对问题来分析攻击者的操作步骤，以便采取针对性的应对策略，从而加强安全保障体系，层层设防，让攻击者无孔可入。同时，我们还应该主动出击，在预防的同时将重要信息备份并时关注系统的运用状况。具体来讲，我们应该做到以下几点。
第一，从自身做起，提高安全防范意识。如在工作中不要随意或者因为好奇打开来历不明的电子邮件或者文件；对于陌生人发来的应用程序，更不要随便运行；避免从一些不能让人完全信任的网站上下载或者安装软件；在对一些账户进行密码设置时，尽量中英文夹杂、数字字母混用，以提高安全系数；及时更新计算机程序，安装必要的系统补丁；对于一些黑客程序切勿运行而是要及时地、彻底地删除。第二，安装必要的防毒、防黑等防火墙软件。这些软件能够在一定程度上阻止网络黑客的访问，这也就给计算机系统设置了一重屏障或者是控制的门槛，有利于阻挡外部网络的入侵。第三，在自己的计算机上设置服务器，以便隐藏自己的ip地址。在网络信息安全中，用户保护自己的ip地址尤为重要。而目前保护ip地址做好的办法就是设置服务器。它能够在外部网络访问内部网络的时候起到转接作用，根据服务的类型、内容、被服务的对象、申请时间和申请者的信息来决定能否接受服务。第四，把更新防毒组件、软件以及防黑工作作为习惯性的工作内容，以便时刻、彻底地防止攻击者的入侵。第五，在操作计算机网络系统的时候，用户一定要提高警戒，加强防备。第六，对于一些重要的个人资料，为更好地严密保护，用户可以根据信息的重要程度来做好资料的备份工作。
综上所述，基于人类社会发展的需求和网络经济发展的要求，网络信息安全问题值得我们高度重视，针对目前网络信息安全存在的脆弱性、常见的网络安全问题，我们应该加大对问题的分析力度，以便找出针对性的解决方案。同时，我们还应该更多地进行探索和发明能够保障网络信息安全的技术，为用户提供更好的产品和服务，以更好地提供国家、集体和个人网络信息的安全保障。
参考文献：
[1]杨波.现代密码学[m].北京：清华大学出版社，2003.
[2]（美）williamStallings.密码编码学与网络安全――原理与实践[m].王张宜，杨敏，杜瑞颖，译.北京：电子工业出版社，2012.
常见的网络信息安全问题篇8
(一)网络信息安全受到挑战
21世纪是一个开放的网络时代，日常生产、生活对网络的需求日渐增大。现代的网络信息传播借助网络新媒体，使分散的个体关系聚合为复杂的社会网络。在这样的信息传播模式下，网络隐患也随之暴露。
伴随国家、企业、个人对网络依赖性的提高，利用网络进行违法活动而产生利润正为一些不法分子利用，既影响个人权利，又威胁到社会秩序、国家主权。威胁信息传播安全的因素借助互联网的发展而增多，盗取密码勒索财物、利用网络漏洞中途截取私密信息等。
(二)网络信息安全问题保障的重要性
首先，解决网络信息安全问题有利于维护国家主权。网络信息安全问题现已经严重威胁到了各国国家利益。很多不法分子将重要的国家信息通过网络泄露。部分国家也会派遣间谍到他国，利用网络传送他国国家秘密、盗取高科技技术，严重破坏他国主权。这些现象如果不在网络中加以防范，那么势必会导致国家安全受损。
其次，网络信息安全是保证社会良好运行的重要因素。一方面，解决网络信息安全问题能够打击犯罪，解决侵权问题，为社会各群体提供警示，维持社会秩序。另一方面，当今社会的发展离不开互联网，保障网络信息安全可以促进经济健康发展。网络信息的安全传递，提供新的经济发展渠道，带动新型行业的崛起，广泛网罗人才，促进大批量技术人才的培养，优化经济结构，提高生活质量。最后，保障网络信息安全有利于保障公民的合法权利。安全的网络信息环境可以有效减少损害公民权益违法、犯罪事件，公民的个人安全受到保护，避免隐私的泄漏、名誉的损害等。
二、网络信息安全问题及原因分析
(一)网络信息安全问题的种类及分析
网络信息安全受到挑战，逐而引起不同的网络信息安全问题。诸如2009年金巧巧状告宋祖德侵犯名誉权一案，2013年超级网银曝授权漏洞一案以及2014年携程网保存支付日志的服务器未做严格的基线安全配置导致用户银行卡号泄露的案件等。具体看来，我们可将这些问题划分为三大类。第一类，网络自身的安全问题。这类问题是指基于网络本身的特性和缺陷而被一些计算机高手利用，研发某种程序扰乱网络的正常运行，从而获取重要信息。最显著的即为计算机病毒和黑客程序。在它们的干扰下，网络信息的完整性、独立性被破坏，私密信息常被刺探，进而引起更加混乱的网络秩序。
第二类，网络侵权问题。网络侵权问题是网络信息安全问题的一个重要方面，涉及范围广，每一个网民不知不觉间就成为了网络侵权的受害者，或者在未意识到的情况下自己的某些网络言论、行为已经侵犯了他人的权利。最常见网络侵权主要涉及到：侵犯网络知识产权，侵犯人格权。网络中作品一经发表，其阅读、转载量都不可估计，毫无疑问引起权利冲突和纠纷;商标抢注在网络上同样不可避免;网络社交软件为很多网民肆意攻击他人提供平台，很多人的隐私权、名誉权受到侵犯。
第三类，网络犯罪问题。网络的发展为滋生网络恐怖主义提供途径，一些极端组织通过网络策划恐怖活动、传递恐怖活动信息、招募恐怖活动成员。网络中不乏中奖的消息，一旦获取网民的银行卡号、密码，对方即利用远程操控轻松将卡内钱划走。此外，色情信息借助网络大量传播腐蚀人们的身心，引发其他犯罪。
(二)网络信息安全原因分析
1.网络本身的技术特性
网络本身的特性是网络信息安全受到挑战的关键原因。网络具有开放性、多变性、不易操控性的特点。不断接纳新软件、吸收新程序，为新型危害网络信息安全创造条件。新问题不断出现，人们不可能在解决当今存在问题后保证不会再出现其它问题。同时，网络的运作时常脱离人们的掌控。
2.法制监督力度不够
首先，我国缺乏专门的网络监督法律，在解决网络信息安全问题时只能依靠现有的其他法律，如民商法类、知识产权法、刑法等。这一立法上的不足导致很多网络信息安全问题被忽略，严重问题得不到法律解决，从而使很多受害者权益丧失保护。
其次，执法中对网络监管不到位。在网络信息传播所涉及的各个系统中，很多处于未受监管的状态，大量潜在的信息安全问题一触即发。大多数监管只局限于信息表层，忽视合法目的掩盖下的非法本质。有时即使发现不妥之处，也认为无大碍，并未进一步核查。
再次，司法机关在处理网络信息上的法律纠纷方面仍需改善。一些常见的网络侵权、网络犯罪案件不被司法机关所重视，受害者在申请立案时常被未构成侵权、未达到立案标准的理由拒绝，受到损害的权益无法受到保护。
最后，公民缺乏权利意识和守法意识。网民在我国是一个庞大的群体，但其中真正具有权利意识、守法意识的却寥寥无几。很多网民对基本公民权利并不清楚，亦或是片面了解，割裂权利、义务、自由的辩证关系。一些发表在网络上的言论不知不觉间违反了网络秩序，侵犯他人权利。
(三)网络信息安全问题突出的原因探析
从本质上说，法律原因是其愈演愈烈的根源。
1.缺乏系统的保障网络信息安全的法律制度
对于不断出现的网络信息安全问题，我国现在尚未形成一套完整的法律制度，解决网络侵权、网络犯罪方面的法律只是散落在各类基本法或单行法的条文中，专门的法典、篇章都不存在。在消除危害网络信息安全因素时，需要查阅不同的法律条文，大大增加了解决问题的复杂性。而这些分散的法律条文又有相互交叉、冲突的地方。发展的网络带来新问题，相应的也需要增设新的法律规定。近些年法律修正案和司法解释不在少数，却鲜少与网络信息安全问题相关。一些新型的网络不法行为基于无法律规定这一跳板，日渐猖獗。
2.对现有法律执行不彻底，监管力度有待提高
执法机关有时并不重视网络信息安全问题，各机关、部门间相互推诿。网络的复杂性使执法机关时常知难而退，很多网络信息安全问题不了了之。此外，执法机关在依据已有法律解决网络信息安全问题时，并未很好的落实法律，往往只片面适用导致法律的执行中途停止，使此类问题不能彻底解决。有的机关只看到了法律规定的一个方面，却忽视了另一重要的部分，或是在选择适用法律时错误理解法律、法规，事后也未矫正。同时，执法不严的现象不在少数，有关机关对网络信息安全了解不足，对很多网络平台监管不到位。
3.司法系统内部存在缺陷，办案效率低下
我国尚未形成统一保障网络信息安全的法律制度，因而司法机关在处理相关案件时常以立法空白为由推脱。但不可否认的是，《民法通则》《刑法》对相关问题作了一定的规定，可司法机关在依据已有法律条文办案时缺乏积极性，效率低下。某些网络不法行为已经构成了侵权或犯罪,但司法机关未追究法律责任，或以难度系数大，需要集体配合等理由对案件一拖再拖。
4.公民守法意识低下
大多数公民很少关注与法制相关的节目，因此，非接触过法律的公民对法律的知晓度很低，做出违法犯罪行为颇为正常。有的网民认为网络既然提供了公共平台，就可以为所欲为，这种观念完全忽视了法律。也有人只具有较低的法律意识，认为未侵犯他人，但实际已严重损害了他人权益。
三、网络信息安全法律保障的具体建议
(一)完善网络立法，形成全面的保障网络信息安全的法律体系
在我国现有对网络信息安全保障的法律之上，增加新的法律篇章，应对存在法律空白的网络信息安全问题，使得这些已经出现但尚无法律规定的问题能够在解决上有法可依。同时，新出现的法律也应该解决不同法律对同一网络侵权问题规定不同的矛盾，即某一侵权问题究竟该依据哪一法律。
具体来说，可以设立一个网络安全的基本法律，规定网络信息安全问题的种类及其解决办法。针对上文所提出的网络自身安全问题、网络侵权问题和网络犯罪问题，分别进行不同的处罚措施。计算机病毒、黑客程序等网络自身问题，应该对病毒和程序的设计者加以处罚，情节较轻的可以销毁程序、恢复原程序、赔偿损失，构成犯罪的依照《刑法》定罪量刑;网络侵权问题方面，具体规定侵犯名誉权、隐私权、肖像权每一种权利的处罚办法，诸如停止侵害、消除妨碍、赔礼道歉等;网络犯罪问题上，比照《刑法》的相应罪名来处理。同时，随着网络的发展，应不断颁布新的司法解释或修正案，以适应新问题。
(二)提高执法和网络监管力度
仅有完善的法律体系保障网络信息安全远远不够，实现法律的真正作用必须保证它的贯彻力和执行力。因此，依法律保障网络信息安全时要做到执法彻底，执法全面。在解决这些问题时，相关部门各司其职，从上至下落实法律做到连续不中断，使得威胁网络信息安全问题完全得到解决。
此外，加强对网络的监管力度，对各类公共网络平台上的信息、转载有严格限制，及时观察网络上的信息传播动态，能够通过信息传递的表面，揣测真实意图。对看似安全守法的信息，也不能放松警惕。逐步建立一个网络信息监管平台，过滤信息，检验信息的合法性，以此充分保障网络信息的安全性。
(三)完善司法，克服司法机构弊端
司法机关在履行各自职责时，分工明确，互相配合，使得每一个案件在解决的过程中能够确保各环节均有司法机关加以负责，既不存在重复管理的现象，又不会缺乏相应机关的保障。坚持司法公平，司法公正的理念，严格依据法律的规定来处理案件，做到以事实为依据，法律为准绳，不偏私。杜绝腐败现象，保证司法体制的高效廉洁，对贪污、受贿、行贿、滥用职权等违法犯罪现象严惩。同时，提高司法队伍成员的法律素养，经常组织有关网络信息安全知识的培训，使其不断提高自身能力，复杂的网络信息安全问题也能够顺利、正确地解决。
(四)增加法制宣传，提高公民权利意识
公民权利意识和法律意识的欠缺既是引发网络信息安全问题的原因，又是我国现阶段亟需改善的方面。多数网络受害者也缺乏防范意识，随意输入帐号密码，为加害者提供可利用机会。还有部分受害者在自己的权利受到侵犯时，并未意识到，或者即使意识到了却自认倒霉，并未通过法律途径来保障自己权益，更加助长了加害人的嚣张气焰。公民权利意识的提高可以保证他们快速发现网络信息安全问题，自己的合法权益是否受到损害或即将受到损害。公民增强权利意识也会确保其提高防范意识，不易上当受骗，及时检举不法网络行为。又会在行使自己权利时注意遵守法律，不是无限的行使自由。定期举办相关普法节目，增强权利意识，保证网络环境安全。
常见的网络信息安全问题篇9
【关键词】基础教育校园网络安全现状中期报告
一、课题研究情况
1.课题研究背景
随着教育信息化的不断发展，以及我国三通两平台的不断建设，绝大部分中小学都建立了自己的校园网，教育部2012年印发的《教育信息化十年发展规划（2011-2020年）》更是将我国教育信息化的发展进一步细致深化。而校园网络建设作为教育信息化的基础工程，直接影响着教育信息化进展及效果。随着互联网的随着互联网的迅速普及和校园网络建设的不断发展，以及我国在教育信息化中一系列重大工程的实施，各大中专院校及中小学相继建成或正在建设校园网络。教育部在《2016年教育信息化工作要点》中也指出“实现全国中小学互联网接入率达到95%，中10m以上宽带接入比例达到60%以上为学校”。可见在基础教育校园网络已经成为教育信息化建设的重要组成部分。
但是，不容忽视的是，基础教育阶段对于网络安全的重视程度也还较低，甚至根本无基本的网络安全意识。因此，本课题通过研究J市基础教育网络安全现状，希望发现基础教育网络安全常见的安全问题，并提出相应的策略。
2.课题研究目标。
本课题旨在研究区域范围内的基础教育校园网络安全基本情况，进而了解当前基础教育在信息化过程中面临的网络安全问题。通过调查研究，结合数据分析，分析当前基础教育校园网络的基本情况及存在的安全隐患，对本地基础教育校园网络的基本情况进行总结分析，掌握基础教育校园网络所面临的主要安全问题，并针对基础教育校园网络的实际情况，提出可行的网络安全防范措施，为基础教育校园网络安全提供参考，并期能为本地基础教育校园网络建设提供参考数据。
3.课题研究主要内容
（1）掌握当前J市基础教育校园网络的基本状况和网络应用现状；
（2）分析当前基础教育校园网络安全的基本情况及面临的安全风险；
（3）影响区域内基础教育校园网络安全状况的成因分析；
（4）针对基础教育校园网络安全的状态提出相关建议及意见；
（5）总结当前基础教育校园网络安全现状，提出在基础教育校园网络环境下可行的网络安全防范措施。
二、课题研究已取得成果
1.完成网络安全相关理论学习
通过集体学习和分散学习相结合的方法，通过中国知网、相关书籍学习，学习网络基础知识。通过理论学习，从理论层面上引导课题成员对课题产生背景、科学依据、教育思想、实践价值全面把握，加深课题成员对于网络知识的理解与应用，并了解基础教育网络安全的重要性。
2.编制调查问卷，进行调查研究
结合前期理论学习，参考大量文献资料，课题组完成了《基础教育校园网络安全现状与对策研究》调查问卷的编制。整个调查问卷分为三大部分，第一部分是对校园网络整体情况的了解，主要研究校园网络拓扑结构及硬件构成；第二部分主要针对校园网络安全状况进行调查，主要包括实体安全、软件安全、管理安全等方面；第三部分主要调查校园网络应用情况，对于校园网络在教育中的应用情况进行调查。其中，第二部分是问卷的核心，通过实体与环境安全、组织管理与安全制度、安全技术措施、网络与通信安全、软件与信息安全、无线网络安全几个维度展开调查，对基础教育校园网络安全现状进行详细的调查研究。
三、课题创造性成果说明
结合实际情况，本研究创新之处是预期能够发现当前基础教育信息化中校园网络建设中存在的一些主要问题，发现当前基础教育校园网络安全面临的主要困难，能够针对当前基础教育信息化中校园网络安全现状提出合理的建议，引起大家对于基础教育信息化中校园网络安全问题的关注。
1.基础教育校园网络常见安全隐患
（1）无专业网络管理人员
调查研究中发现部分学校无专门的校园网络管理人员。网络管理人员由非专业人员担任。
（2）无专用的网络机房
调查过程中发现，部分学校甚至没有专门的网络中心。校园网络核心设备摆放环境随意，无任何安全措施。同时设备之间的链接也比较混乱。
（3）网络安全意识淡薄
基础校园网络由于起步迟、发展慢等原因，目前在基础教育校园网络环境中，校园网络安全意识还较淡薄，整体上对于校园网络安全并无相关概念。
2.基础教育校园网络安全常见措施
（1）强化网络安全教育，完善网络管理制度
先进的技术和设备都需要合理的应用。因此首先要从意识上重视校园网络安全，只有具备了校园网络安全意识和完善的制度，才能合理应用相关的设备、技术。
（2）设置合理的访问策略
常见的网络信息安全问题篇10
通过对计算机网络安全的常见问题及其形成的原因进行分析，并对当前的计算机网络安全管理技术进行探讨，指出数据加密技术、病毒防范技术、调整计算机网络的安全架构是提高计算机通信网络安全的重要途径。
【关键词】计算机网络安全技术数据管理
1计算机网络安全常见的问题
1.1计算机操作系统的安全问题
计算机操作系统是每个用户必须使用的上网条件之一，操作系统的主要功能是保障计算机网络应用安全软件的稳定性、安全性和完整性。它是用户进行联网与软件操作的有效载体，由于目前的计算机操作系统还存在诸多的安全漏洞问题，黑客可以利用计算机操作系统的漏洞，对用户的计算机进行攻击，有时黑客还利用计算机网络安全漏洞问题，对整个计算机网络进行攻击，造成网络的瘫痪，影响计算机网络系统的安全运行。
1.2网络病毒的威胁
网络病毒一旦入侵到计算机，就会窃取用户的有效信息，破坏用户的网络数据信息，甚至导致用户不能正常的使用计算机，并且网络病毒在传输的过程中，能够自动不断的复制自身的代码，造成数据库中的大量信息的外泄，影响计算机网络的安全，由于计算机病毒具有传染性，在对计算机网络病毒进行不正确的处理时，往往会造成整个计算机系统的崩溃，进而影响计算机网络的安全。
1.3计算机网络设备和结构安全因素
根据我国常见的计算机网络拓扑结构分析，混合型计算机网络结构是我国计算机网络架构的一种常见的形式，它主要由路由器、集线器以及交换机设备等构成的网络结构模式，以星型拓扑结构与总线型拓扑结构为主要结构，但是，在混合型的结构网络中，由于各个设备的型号、性能、软件性能的互通等，造成网络结构存在大量的不安全问题，给网络黑客留下了可乘之机，影响网络的安全。
2计算机网络的安全技术分析
2.1加密技术
随着计算机加密技术的发展，网络信息的加密成为网络信息管理的重要途径，RSa、DeS技术成为计算机网络安全技术的重要组成部分。DeS技术主要是针对网络中的信息进行加密处理，主要采用的是DeS算法和DeS功能确定DeS密钥，对计算机网络的信息进行加密处理，具体的处理过程如下：首先，采用私有密匙及时加工、处理DeS信息，生成信息的密钥对，然后采用DeS密匙对计算机网络数据库信息进行加密、解密过程的运算处理，并根据用户信息的安全，采用DeS功能访问计算机网络数据库信息，防止计算机信息的泄露造成网络信息的丢失，采用DeS还能够有效的对节点的信息进行加密处理，进而能够有效的保证计算机节点信息的传输、存储，实现计算机网络信息传输的安全管理。
2.2采用三维的网络框架体系架构模式
网络安全体系设计需要考虑网络的架构体系、网络安全与设计等因素进行充分的分析，要想从一个角度来分析网络的安全体系架构是比较困难的，因此，从X，Y，Z三个层面对网络的安全架构体系进行分析，如图1所示。
2.2.1安全服务平面
在该层面的安全标准主要采用国际标准组织，为了保证网络能够适应在不同环境中的安全服务要求，在网络安全服务体系框架中添加了网络安全服务的可用性，在该平面中，各个安全服务是相互依赖、相互制约。
2.2.2协议层次平面
根据网络架构的tCp/ip协议的分层模型构建安全服务，对各个层面的安全进行综合考虑，主要从网络协议结构层次对网络的安全体系结构进行架构网络协议层次，在tCp/ip协议栈中，为协议层提供一套安全服务协议和服务模型。
2.2.3实体单元平面
对计算机的网络系统划分为应用系统安全、计算机系统安全和计算机安全网络三个层次，在各个层次对系统的安全级别进行划分，它可以根据不同的层面要求，形成不同的网络安全策略。
2.2.4安全管理管理平面
该层面对网络的整体安全进行分析考虑，形成了不同的网络安全管理机制，主要包括网络的应用层、物理层等五个层次的所有协议层次和实体安全服务与机制进行管理，主要为正常的业务通信提供安全服务与管理机制。
通过对三维框架的立体架构系统分析之后，从（X、Y、Z）三个平面各取一点，形成一个空间的节点，组成一种网络安全控制管理机制，形成一个三元组的点：n=（S，t，e），该控件点的安全性需要满足条件：
其中，
表示w络应用系统在网络层中的访问控制服务，还有（认证服务，应用层，计算机系统）表示在网络操作系统应用层的用户身份认证服务。这样通过各个立体层面就可以有效的确定相应的安全服务管理体系，设定相应的安全管理层次，便于根据不同的要求采用不用网络安全控制服务，提高网络信息传输的安全。
2.3病毒防范控制技术
针对计算机网络中病毒入侵问题，需要采用不同的计算机病毒控制技术，采用病毒赋予技术、病毒消除技术和病毒检测技术等对计算机网络的病毒进行防范与控制，及时消除网络传输中的病毒。随着计算机软件技术的发展，可以有效的将这三大技术有机的融合在一起，在一款杀毒软件中得到应用，实现对网络病毒安全的全方位控制。杀毒软件能根据计算机网络体系中的数据、文件、图片等信息检测出病毒的病原体，采用相应的杀毒措施，对病毒进行处理，并将相应的数据上报给计算机系统管理员与病毒数据库，要求系统管理根据病毒的特征，分析病毒的危害性，采用安全杀毒软件进行杀毒，有效的消灭计算机病毒。
3小结
在计算机网络技术快速的发展过程中，对于网络信息的安全防护需要采用多个层次的技术对计算机网络信息进行控制，要求在计算机网络安全管理中，不断的提高计算机网络安全的防护等级，加强计算机病毒的安全防控技术，提高计算机网络的安全。
参考文献
[1]郭火强.计算机网络安全防护的有效路径分析[J].计算机光盘软件与应用，2013（06）.