網(wǎng)絡(luò)安全論文3000字（精選10篇）
現(xiàn)如今，大家都不可避免地會接觸到論文吧，論文寫作的過程是人們獲得直接經(jīng)驗(yàn)的過程。你所見過的論文是什么樣的呢？以下是小編收集整理的網(wǎng)絡(luò)安全論文，歡迎大家分享。
網(wǎng)絡(luò)安全論文 篇1
1計算機(jī)網(wǎng)絡(luò)安全概述
隨著數(shù)字化時代的不斷推進(jìn)，計算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全，也就是一些不法分子通過網(wǎng)絡(luò)對網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來，有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產(chǎn)和正常運(yùn)營造成了影響。目前，鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能，所以，廣大用戶必須充分認(rèn)識到網(wǎng)絡(luò)安全問題的嚴(yán)重性，并充分做好防范措施。
2威脅網(wǎng)絡(luò)安全的因素分析
2.1信息泄露或篡改
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性，而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有：網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上，這一過程將會在不知不覺中進(jìn)行，用戶的信息會持續(xù)泄露，直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式，對用戶計算機(jī)中的信息進(jìn)行修改，或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶，這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計算機(jī)病毒
計算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚，隨后今年的Wannacry的強(qiáng)大也讓廣大用戶見識了計算機(jī)病毒的威力。計算機(jī)病毒作為引起現(xiàn)代計算機(jī)安全問題的主要因素，必須引起用戶的重點(diǎn)關(guān)注。
2.3黑客攻擊
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù)，通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng)，對用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò)知識黑進(jìn)用戶的計算機(jī)竊取用戶資源或篡改信息，最終甚至?xí)䦟?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對黑客進(jìn)行嚴(yán)格的控制，將會嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的`地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴(yán)重的是，有人為了故意報復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會對系統(tǒng)造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。
3計算機(jī)網(wǎng)絡(luò)安全防范措施
3.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻是指用戶通過對系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng)，進(jìn)而對用戶的信息資源進(jìn)行保護(hù)，并保護(hù)計算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾，從而做到保護(hù)用戶計算機(jī)網(wǎng)絡(luò)安全問題。所以，用戶在使用計算機(jī)時，需要注意養(yǎng)成良好的使用習(xí)慣，設(shè)置合理的防火墻，并且在使用網(wǎng)絡(luò)時，盡量不要越過防火墻使用網(wǎng)絡(luò)，這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時備份
數(shù)據(jù)備份是指用戶在使用計算機(jī)時，對計算機(jī)硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數(shù)據(jù)的及時備份還是十分有必要的。
3.3物理安全防護(hù)
物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘，他是通過多種控制功能的固態(tài)開關(guān)對主機(jī)和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個獨(dú)立的主機(jī)系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨(dú)立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計算機(jī)系統(tǒng)之間的一切連接，當(dāng)一臺計算機(jī)遭遇網(wǎng)絡(luò)安全問題時，另外一臺計算機(jī)不會受到影響，從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)
漏洞掃描是指計算機(jī)終端對遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描，然后查詢TCP/IP協(xié)議的終端，并記錄目標(biāo)主機(jī)對其的響應(yīng)，收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后，對有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計算機(jī)軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習(xí)慣，定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件
在計算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中，用戶接觸到的最多的是軟件，而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因?yàn)樗菍χR產(chǎn)權(quán)的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產(chǎn)權(quán)的尊重。
4結(jié)語
網(wǎng)絡(luò)的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而，計算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對計算機(jī)網(wǎng)絡(luò)造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機(jī)網(wǎng)絡(luò)安全性的危害。同時，計算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用，也要求相關(guān)部門加強(qiáng)對網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對安全的網(wǎng)絡(luò)系統(tǒng)，用戶只有在使用中注意防范，才能降低自身受到的危害。
網(wǎng)絡(luò)安全論文 篇2
一、計算機(jī)網(wǎng)絡(luò)安全相關(guān)概念論述
計算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等，進(jìn)而實(shí)現(xiàn)計算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計算機(jī)技術(shù)更新速度越來越快，對計算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn)，加上人們對于計算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高，因此做好計算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計算機(jī)網(wǎng)絡(luò)安全包括四個方面，信息安全、運(yùn)行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機(jī)網(wǎng)絡(luò)中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運(yùn)行安全是指計算機(jī)網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計算機(jī)的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計算機(jī)網(wǎng)絡(luò)安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ)，控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
二、計算機(jī)網(wǎng)絡(luò)安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進(jìn)行篡改，從而影響信息安全。2.受到利益驅(qū)動計算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的'技術(shù)團(tuán)隊(duì)管理是關(guān)鍵，但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計算機(jī)網(wǎng)絡(luò)越來越普及和開放，帶動了越來越多的人進(jìn)入計算機(jī)網(wǎng)絡(luò)行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯，受到國際計算機(jī)網(wǎng)絡(luò)形勢變化影響，比如金融系統(tǒng)、等的影響，計算機(jī)網(wǎng)絡(luò)系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
三、計算機(jī)網(wǎng)絡(luò)安全威脅的種類及存在的問題
計算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題，是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅，從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有：
1.系統(tǒng)漏洞。計算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機(jī)網(wǎng)絡(luò)補(bǔ)丁，就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù)，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計算機(jī)平臺登錄或者各種賬號登錄時出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限，包括設(shè)置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障，比如進(jìn)行撥號上網(wǎng)時密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機(jī)病毒是全球關(guān)注的計算機(jī)網(wǎng)絡(luò)難點(diǎn)問題，受到病毒侵害或者攻擊，嚴(yán)重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長，很難提前預(yù)見。
四、提高計算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施
提高計算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個方面著手。
（一）計算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵，通過采取實(shí)時監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施，從而提高計算機(jī)網(wǎng)絡(luò)技術(shù)水平，保障計算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施，通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò)，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡(luò)權(quán)限控制，保證局域外客戶不能隨意侵入計算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎(chǔ)備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù)，包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施，比如安裝防護(hù)性強(qiáng)的殺毒軟件等，定期進(jìn)行病毒排查，從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計算機(jī)操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機(jī)進(jìn)行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件，并不是越先進(jìn)的系統(tǒng)技術(shù)越好用，只有合適的才最安全。
（二）計算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障，同時還要加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識普及，提高全民網(wǎng)絡(luò)安全意識，加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識培訓(xùn)和職業(yè)道德培訓(xùn)，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述，計算機(jī)網(wǎng)絡(luò)安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況，從多方面進(jìn)行防護(hù)處理，從而提高計算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行，進(jìn)而更好地為社會、企業(yè)和公眾服務(wù)好。
網(wǎng)絡(luò)安全論文 篇3
1電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患
1.1信息竊取
我國作為一個發(fā)展中國家，對電子商務(wù)的關(guān)注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務(wù)畢竟存在很強(qiáng)的虛擬性，想要在運(yùn)作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力。現(xiàn)代化的工作當(dāng)中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務(wù)領(lǐng)域當(dāng)中，信息竊取已然成為了非常強(qiáng)烈的隱患，如果不進(jìn)行良好的改善和解決，肯定會對電子商務(wù)的整體行業(yè)發(fā)展，造成難以彌補(bǔ)的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導(dǎo)致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進(jìn)技術(shù)手段，對電子商務(wù)企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當(dāng)中販賣獲利，一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn)，對客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長久的發(fā)展和建設(shè)，我國的電子商務(wù)行業(yè)，已經(jīng)站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產(chǎn)生了特別大的積極作用，拉動了社會經(jīng)濟(jì)向前增長。但是，電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容，信息篡改的現(xiàn)象，已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如，現(xiàn)如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動較多，一旦出現(xiàn)了信息篡改的現(xiàn)象，不僅欺騙了客戶，同時對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式，用戶在付款，以及與電子商務(wù)網(wǎng)站合作的'過程中，雙方信息基本上都是公開的，如果采取某些黑客技術(shù)手段，在后臺進(jìn)行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴(yán)重失衡，都會對地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。
2網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用
2.1智能防火墻技術(shù)
就目前的工作而言，電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù)，是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術(shù)可針對一些潛在性的隱患，或者是當(dāng)下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達(dá)到預(yù)警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現(xiàn)報警現(xiàn)象，或者是在數(shù)據(jù)、程序方面有所體現(xiàn)，這樣就能夠及時的將問題進(jìn)行重視、處理。所以，智能防火墻技術(shù)的應(yīng)用，是一項(xiàng)必要性的手段，應(yīng)與電子商務(wù)有效的融合在一起，結(jié)合企業(yè)本身的需求和特點(diǎn)，發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中，很多數(shù)據(jù)都具有較高的價值，無論是數(shù)據(jù)出現(xiàn)泄漏，還是數(shù)據(jù)出現(xiàn)破壞情況，都會造成難以彌補(bǔ)的損失。為此，我們在應(yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中，應(yīng)堅持從多元化的角度來完成，將數(shù)據(jù)加密技術(shù)合理的運(yùn)用，這樣才能最大限度的減少固有的不足，為電子商務(wù)的平穩(wěn)運(yùn)營，提供保駕護(hù)航的作用。例如，貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中，貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密，實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后，能夠在電子商務(wù)的內(nèi)部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展，電子商務(wù)取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用，可最大限度的保護(hù)用戶利益。例如，現(xiàn)如今的身份證認(rèn)證手段實(shí)施，就得到了國家的大力支持，不僅實(shí)現(xiàn)了電子商務(wù)的保障，同時對于用戶的正常合作、購物等，都加強(qiáng)了便利性。
3總結(jié)
本文對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論，現(xiàn)階段的工作實(shí)施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究，努力提高工作效率、工作質(zhì)量，要加強(qiáng)工作的可靠性分析。
網(wǎng)絡(luò)安全論文 篇4
1網(wǎng)絡(luò)主權(quán)是實(shí)現(xiàn)網(wǎng)絡(luò)安全的前提
1.1國家層面
①經(jīng)過長期實(shí)踐之后發(fā)現(xiàn)網(wǎng)絡(luò)自治論在現(xiàn)今社會難以得到繼續(xù)發(fā)展。其實(shí)，網(wǎng)絡(luò)自治論在理論上是能夠促進(jìn)國家網(wǎng)絡(luò)發(fā)展的，因?yàn)樵诶碚搶用嫔希W(wǎng)絡(luò)空間如果出現(xiàn)問題，那么就算沒有國家權(quán)力介入，網(wǎng)絡(luò)本身也可以直接解決網(wǎng)絡(luò)空間問題，因此人們才寄希望于能夠通過網(wǎng)絡(luò)自治來達(dá)到網(wǎng)絡(luò)治理以及維護(hù)網(wǎng)絡(luò)主權(quán)和網(wǎng)絡(luò)安全的目的。不過網(wǎng)絡(luò)僅僅只有人們使用的一種工具，其并不具備主動治理的能力，于是事實(shí)證明這一方式其實(shí)是得不到實(shí)際應(yīng)用的。究其原因，關(guān)鍵在于現(xiàn)今的網(wǎng)絡(luò)充斥著網(wǎng)絡(luò)攻擊、犯罪等不安全的網(wǎng)絡(luò)行為，使網(wǎng)絡(luò)安全問題逐漸暴露在眾多人的視野之中。正是因?yàn)檫@一現(xiàn)象的頻發(fā)，導(dǎo)致網(wǎng)絡(luò)自治難以持續(xù)運(yùn)行下去。于是，在網(wǎng)絡(luò)自治難以充分實(shí)現(xiàn)的情況下，就需要進(jìn)行相應(yīng)的國家權(quán)力介入，這同時也符合國家法律所規(guī)定的網(wǎng)絡(luò)安全需要[1]。
②因?yàn)榫W(wǎng)絡(luò)的快速普及，導(dǎo)致每一個國家之間都開始緊密聯(lián)系在一起，網(wǎng)絡(luò)甚至已經(jīng)開始涉及國家的經(jīng)濟(jì)政治等領(lǐng)域。這種現(xiàn)象的出現(xiàn)圖1提升網(wǎng)絡(luò)安全水平的對策除了可以說明現(xiàn)今網(wǎng)絡(luò)發(fā)展的速度越來越快之外，還說明國家需要充分運(yùn)用自身的網(wǎng)絡(luò)主權(quán)以維持自身安全。這就表明，不管是從國家主觀意愿還是網(wǎng)絡(luò)客觀需要中的任何一個層面來看，國家都必須要制定出有關(guān)于網(wǎng)絡(luò)安全的法制法規(guī)來提升網(wǎng)絡(luò)主權(quán)以保障網(wǎng)絡(luò)安全。
1.2國際層面
正是因?yàn)榫W(wǎng)絡(luò)所涉及的方面極其廣泛并且網(wǎng)絡(luò)安全問題也存在著國際性，因此所有介入互聯(lián)網(wǎng)的國家都需要考慮同一個問題，那就是本國家應(yīng)該使用哪種方法來維護(hù)網(wǎng)絡(luò)安全。加之網(wǎng)絡(luò)安全具有國際性，那么為了維護(hù)網(wǎng)絡(luò)安全，國際之間的合作變得極其重要。
①因?yàn)閲业木C合實(shí)力有所懸殊，因此每個國家的網(wǎng)絡(luò)水平也有所差距。但是如果每一個國家僅僅是在意獨(dú)自的網(wǎng)絡(luò)安全問題，那么網(wǎng)絡(luò)空間的分配為將會變得不均衡，甚至?xí)斐删W(wǎng)絡(luò)霸權(quán)問題出現(xiàn)。因此，那些具有較低網(wǎng)絡(luò)水平的國家將會難以確保自身的網(wǎng)絡(luò)安全[2]。
②國際網(wǎng)絡(luò)之間的合作也是極其必要的，倘若失去了國際合作關(guān)系，那么每一個國家的網(wǎng)絡(luò)安全都會收到一定的威脅。正是因?yàn)榫W(wǎng)絡(luò)安全已經(jīng)逐漸成為世界眾多國家所共同關(guān)注的一個問題，因此哪怕是超級大國也必須要投身于網(wǎng)絡(luò)安全問題的洪流之中。這就意味著國際網(wǎng)絡(luò)安全合作已經(jīng)成為了各國之間心照不宣的事實(shí)。除此之外，保障合作國家處于平等地位也是極其必要的，這是因?yàn)槿绻W(wǎng)絡(luò)安全合作國家失去平等地位，那么國際合作便會淪為空談。進(jìn)行網(wǎng)絡(luò)安全國際合作的主要目的不僅是為了維護(hù)網(wǎng)絡(luò)安全，更重要的是憑借國際合作來阻止網(wǎng)絡(luò)霸權(quán)的進(jìn)一步發(fā)展，從而確保網(wǎng)絡(luò)技術(shù)較差的國家也能夠擁有自身的網(wǎng)絡(luò)利益。因此作為國際主權(quán)中的重要組成部分，保障主權(quán)國家的平等地位則是推動國際網(wǎng)絡(luò)安全合作的關(guān)鍵。主權(quán)概念中的一個關(guān)鍵點(diǎn)就是平等，而網(wǎng)絡(luò)主權(quán)的重要含義就是確保各國能夠以平等的身份擁有國際網(wǎng)絡(luò)空間，這也從另一個側(cè)面證明網(wǎng)絡(luò)主權(quán)能夠維護(hù)網(wǎng)絡(luò)安全和國家平等。不僅如此，國家網(wǎng)絡(luò)安全合作的前提就是制定出相應(yīng)的國際網(wǎng)絡(luò)安全規(guī)范[3]。只有在國際網(wǎng)絡(luò)安全規(guī)范以及國際認(rèn)同的基礎(chǔ)之上，才能夠真正保障網(wǎng)絡(luò)安全。此外，還可以借助政府間國際組織平臺以及政府間國際會議契機(jī)，這些組織和會議應(yīng)該秉持著各國平等的原則來看展網(wǎng)絡(luò)安全活動，同時還需要確保各國擁有平等的權(quán)利，而這些國家權(quán)利都是來源于網(wǎng)絡(luò)主權(quán)，這就直接說明了網(wǎng)絡(luò)主權(quán)在保障網(wǎng)絡(luò)安全中發(fā)揮了重要作用。
2網(wǎng)絡(luò)安全為網(wǎng)絡(luò)主權(quán)奠定了現(xiàn)實(shí)基礎(chǔ)
（1）網(wǎng)絡(luò)安全的存在實(shí)際上是為了保障國家能夠平等參與網(wǎng)絡(luò)空間治理。其實(shí)，每一國家的實(shí)際網(wǎng)絡(luò)安全狀況直接取決于該國擁有哪種水平的網(wǎng)絡(luò)空間制約能力，其中既包括了網(wǎng)絡(luò)法規(guī)能力以及以及防范網(wǎng)絡(luò)攻擊能力，還包括了打擊網(wǎng)絡(luò)犯罪能力以及自衛(wèi)能力。倘若一個國家并沒有良好的的網(wǎng)絡(luò)安全環(huán)境，就難以使其基于自身網(wǎng)絡(luò)情況而獲得平等的`網(wǎng)絡(luò)空間治理參與權(quán)[4]。基于這點(diǎn)，網(wǎng)絡(luò)安全實(shí)際上已經(jīng)成為了某一個國家對網(wǎng)絡(luò)事務(wù)能力的處理能力的關(guān)鍵體現(xiàn)點(diǎn)。越來越多的國家而開始意識到網(wǎng)絡(luò)安全是國家行使網(wǎng)絡(luò)主權(quán)的現(xiàn)實(shí)基礎(chǔ)并且已經(jīng)開始使用相應(yīng)的對策來提升網(wǎng)絡(luò)安全水平，如圖1所示。
（2）網(wǎng)絡(luò)安全環(huán)境優(yōu)良與否將會對行使網(wǎng)絡(luò)主權(quán)產(chǎn)生影響。倘若某一個國家具有比較安全的網(wǎng)絡(luò)環(huán)境，那么該國將會享有相對獨(dú)立的權(quán)利，比如可以靈活處理本國的網(wǎng)絡(luò)空間事務(wù)并對網(wǎng)絡(luò)空間進(jìn)行規(guī)劃，還可以行使網(wǎng)絡(luò)管轄權(quán)并參加網(wǎng)絡(luò)治理活動，因此本國的網(wǎng)絡(luò)主權(quán)將會得到更加穩(wěn)固的保障[5]。不過，如果某一個國家的網(wǎng)絡(luò)安全環(huán)境不太理想的話，那么一部分擁有強(qiáng)大的網(wǎng)絡(luò)技術(shù)的國家將會對那些沒有網(wǎng)絡(luò)空間保障的國家實(shí)行網(wǎng)絡(luò)霸權(quán)并侵犯其網(wǎng)絡(luò)主權(quán)，所以包括美國在內(nèi)的一些強(qiáng)國就一直不愿意將國家主權(quán)放置進(jìn)網(wǎng)絡(luò)空間之中。這就表示如果國家并沒有優(yōu)秀的網(wǎng)絡(luò)安全狀況，那么就難以實(shí)現(xiàn)國家網(wǎng)絡(luò)主權(quán)。
（3）良好的國家網(wǎng)絡(luò)環(huán)境意味著健康的網(wǎng)絡(luò)狀態(tài)，那么在網(wǎng)絡(luò)暴力以及網(wǎng)絡(luò)犯罪事件得到制止之后，社會的狀態(tài)也會更加穩(wěn)固。對于一個國家而言，群眾在網(wǎng)絡(luò)上的一言一行都代表著整個國家的狀態(tài)，這也在一定程度上反映了現(xiàn)實(shí)社會。那么良好的網(wǎng)絡(luò)安全狀態(tài)將會極大促進(jìn)國家網(wǎng)絡(luò)在國際網(wǎng)絡(luò)中的形象，同時也會在很大程度上加速網(wǎng)絡(luò)主權(quán)的獲取。因此，就國內(nèi)以及國際兩個層面而言，國家的網(wǎng)絡(luò)安全都為國家網(wǎng)絡(luò)主權(quán)的行使奠定了現(xiàn)實(shí)基礎(chǔ)。
3結(jié)語
綜上所述，在網(wǎng)絡(luò)的進(jìn)一步發(fā)展過程之中，人們使用網(wǎng)絡(luò)的頻率越來越高，甚至大多數(shù)的人已經(jīng)對網(wǎng)絡(luò)產(chǎn)生了依賴性，因此網(wǎng)絡(luò)主權(quán)問題以及網(wǎng)絡(luò)安全問題也開始頻繁出現(xiàn)在各個國家之間。現(xiàn)今的網(wǎng)絡(luò)主權(quán)以及網(wǎng)絡(luò)安全兩者之間呈現(xiàn)出缺一不可、聯(lián)系緊密的關(guān)系。
①網(wǎng)絡(luò)主權(quán)給國家安全提供了保障，正是因?yàn)閲揖W(wǎng)絡(luò)主權(quán)既能夠制約本國網(wǎng)絡(luò)又能促進(jìn)國際網(wǎng)絡(luò)治理。
②網(wǎng)絡(luò)安全則是為保障網(wǎng)絡(luò)主權(quán)制度的適用性奠定了基礎(chǔ)，在此同時還可以進(jìn)一步鞏固各國網(wǎng)絡(luò)主權(quán)的國際地位。
參考文獻(xiàn)
[1]龍衛(wèi)球.我國網(wǎng)絡(luò)安全管制的基礎(chǔ)、架構(gòu)與限定問題———兼論我國《網(wǎng)絡(luò)安全法》的正當(dāng)化基礎(chǔ)和適用界限[J].暨南學(xué)報（哲學(xué)社會科學(xué)版），2017，05：1~13+129.
[2]王立君，何田田.國際法治與國際實(shí)踐的互動———2014年國際法學(xué)熱點(diǎn)問題研究綜述[J].南都學(xué)壇，2015，04：64~73.
[3]王存剛，趙陽.大數(shù)據(jù)與中國外交決策機(jī)制創(chuàng)新———基于組織決策理論的視角[J].外交評論（外交學(xué)院學(xué)報），2015，04：1~18.
[4]王春暉.互聯(lián)網(wǎng)治理四項(xiàng)原則基于國際法理應(yīng)成全球準(zhǔn)則———“領(lǐng)網(wǎng)權(quán)”是國家主權(quán)在網(wǎng)絡(luò)空間的繼承與延伸[J].南京郵電大學(xué)學(xué)報（自然科學(xué)版），2016，01：8~15.
[5]彭德雷.論國際投資秩序中投資者保護(hù)與國家規(guī)制的二元結(jié)構(gòu)———基于中國的實(shí)證考察與理論解釋[J].當(dāng)代法學(xué)，2017，04：86~98.
網(wǎng)絡(luò)安全論文 篇5
1近年來網(wǎng)絡(luò)威脅發(fā)展趨勢
由于黑客發(fā)動攻擊的目的和組織化的轉(zhuǎn)變，近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小，以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會發(fā)生，這些問題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢，同時也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡(luò)儒蟲；垃圾郵件；WEB服務(wù)器；僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚；ARP欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展，網(wǎng)絡(luò)安全往往很容易忽視。但是帶來網(wǎng)絡(luò)安全的原因有很多。
2網(wǎng)絡(luò)安全概述
2.1網(wǎng)絡(luò)安全的定義
網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網(wǎng)絡(luò)上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進(jìn)行控制。總之，幾是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
2.2行系統(tǒng)安全
行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運(yùn)行，避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計，安全問題跟蹤，計算機(jī)病毒防治，數(shù)據(jù)加密。
2.3網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因
(1)TCP／IP的脆弱性。因特網(wǎng)的基石是TCP／IP協(xié)議。該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多，并且由于TCP／IP協(xié)議是公布于眾的，如果人們對TCP／IP~E熟悉，就可以利用它的安全缺陷來實(shí)施網(wǎng)絡(luò)攻擊。
(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡(luò)。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。
(4)缺乏安全意識。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障，但人們普遍缺乏安全意識，從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證，進(jìn)行直接的PPP連接從而避開了防火墻的保護(hù)。
3網(wǎng)絡(luò)攻擊和入侵的主要途徑
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限，并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。口令是計算機(jī)系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機(jī)，然后再實(shí)施攻擊活動。
4網(wǎng)絡(luò)安全的防范措施
4.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(PacketFilteringR0uter)、應(yīng)用層網(wǎng)關(guān)(ApplicationGateway)構(gòu)成的`，防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術(shù)通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“SessionKey”這種加密技術(shù)目前被廣泛采用，如美國政府所采用的DES]JIJ密標(biāo)準(zhǔn)就是-一種典型的“對稱式”加密法，它的SessionKey長度為56Bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。
4.3身份的驗(yàn)證
身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時需要提交一一定的信息，表示申請者具備的身份。驗(yàn)證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實(shí)踐中，密碼方式并不是一種非常安全的身份驗(yàn)證方式。
4.4授權(quán)
授權(quán)和身份驗(yàn)證不同，身份驗(yàn)證控制能否訪問網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問那些資源和可以如何訪問這些資源。授權(quán)包括兩種，一種是行為的授權(quán)。另外一種是范圍的授權(quán)。
4.5審核
通過審核，網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。
4.7數(shù)據(jù)包過濾
比身份驗(yàn)證和授權(quán)更進(jìn)一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包，能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。
5結(jié)語
隨著計算機(jī)技術(shù)的不斷發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡(luò)安全論文 篇6
1高校網(wǎng)絡(luò)安全建設(shè)中存在的問題
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多，導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備，使得整個網(wǎng)絡(luò)處于崩潰的邊緣，主機(jī)使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后，需要專業(yè)技術(shù)人員的維護(hù)，而在大多數(shù)高校，缺乏專業(yè)的維護(hù)人員，出現(xiàn)問題之后只能找外包公司解決，錯過了避免事故的最佳時期。管理員不懂技術(shù)可能會導(dǎo)致很多計算機(jī)通過校園網(wǎng)絡(luò)接入病毒，甚至導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。高校設(shè)計網(wǎng)絡(luò)環(huán)境時，出現(xiàn)硬件設(shè)計漏洞，不經(jīng)過調(diào)試和改善就投入使用，導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外，多數(shù)高校的計算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng)，在微軟宣布不再對XP系統(tǒng)支持后，沒有更換合適的操作系統(tǒng)，導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè)，沒有基本防御措施，缺乏對一般性安全漏洞的防御能力，網(wǎng)絡(luò)設(shè)備建成后，需要專業(yè)的技術(shù)人員維護(hù)，校園網(wǎng)絡(luò)隨時都可能受到攻擊，需要技術(shù)人員具備解決問題的能力，而不少高校只有管理機(jī)房使用的老師，缺乏技術(shù)人員，面對問題，只能請維修企業(yè)處理。計算機(jī)操作系統(tǒng)并不是一直安全的，微軟公司一直根據(jù)病毒或者其他黑客攻擊手段，完善自己的系統(tǒng)，而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理，機(jī)房計算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本，帶來很大隱患。另外，校園網(wǎng)絡(luò)管理者缺乏安全意識，泄露相關(guān)管理員密碼，使得別有用心的人獲取密碼，破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者，學(xué)生自身不懂網(wǎng)絡(luò)安全，從網(wǎng)絡(luò)下載軟件的同時帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對象，獲取他人的帳號和信息。這些行為都會給校園網(wǎng)絡(luò)帶來安全隱患，有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2解決高校網(wǎng)絡(luò)安全問題的對策
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò)，新設(shè)備具備更高的安全性，可以預(yù)防較為簡單的網(wǎng)絡(luò)攻擊。在教學(xué)上，更應(yīng)該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術(shù)支持。另外，高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員，維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行，技術(shù)人員要具備網(wǎng)絡(luò)安全知識，能夠及時處理突發(fā)狀況，避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育，培訓(xùn)網(wǎng)絡(luò)管理員安全意識，定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī)，提高師生的網(wǎng)絡(luò)道德，從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范，并用多種方式宣傳，例如通過學(xué)校網(wǎng)站，校內(nèi)廣播，校內(nèi)宣傳欄等，讓學(xué)生明白網(wǎng)絡(luò)安全的重要性，能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己，自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來，為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題，高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實(shí)名驗(yàn)證和學(xué)號驗(yàn)證的方式，避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中，防火墻技術(shù)應(yīng)用十分廣泛，防火墻是一種計算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中，要過濾內(nèi)地址路由包，清楚錯誤地址的IP數(shù)據(jù)包，網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志，及時發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級。建立網(wǎng)絡(luò)各主機(jī)和對外服務(wù)器的安全保護(hù)措施，保證系統(tǒng)安全，利用防火墻對網(wǎng)上服務(wù)請求內(nèi)容進(jìn)行控制，使非法訪問在到達(dá)主機(jī)前被拒絕，利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證，同時在不影響用戶正常訪問的基技術(shù)人員的配備不完善，無法應(yīng)對大規(guī)模的`網(wǎng)絡(luò)攻擊，需要相關(guān)技術(shù)企業(yè)的幫助，因此，高校應(yīng)該和社會企業(yè)進(jìn)行長時間的合作，在事件發(fā)生的時候能夠及時處理。高校應(yīng)該建立信息備份制度，對于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中，以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長的不滿和恐慌。日常信息通信中，要使用數(shù)據(jù)加密技術(shù)，確保信息傳輸?shù)陌踩?/p>
基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi)，利用防火墻全面監(jiān)視對公開服務(wù)器的訪問，及時發(fā)現(xiàn)和阻止非法操作；另外可以采用諸多技術(shù)來預(yù)防破壞，例如網(wǎng)絡(luò)入侵檢測技術(shù)，即是指通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。可以在系統(tǒng)中按照網(wǎng)絡(luò)入侵檢測系統(tǒng)，在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測點(diǎn)，實(shí)時檢查，系統(tǒng)會提醒管理員是否有攻擊行為；還可以采用數(shù)據(jù)加密技術(shù)，在客戶端登陸檢查，校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用；每臺主機(jī)多要安裝防病毒軟件，用于檢測日常上網(wǎng)收到的病毒攻擊。
2.4建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制。校園網(wǎng)絡(luò)安全突發(fā)事件需要建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制，以防止事件引發(fā)更大的損失，應(yīng)急機(jī)制需要高校和相關(guān)企業(yè)的聯(lián)動，高校網(wǎng)絡(luò)安全
3結(jié)束語
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān)，文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析，并從資金投入，網(wǎng)絡(luò)安全管理制度，安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對策。以期對高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全論文 篇7
1.涉密網(wǎng)絡(luò)安全保密隱患
1.1計算機(jī)端口濫用
計算機(jī)的光驅(qū)、USB接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺計算機(jī)進(jìn)行物理外聯(lián),會導(dǎo)致兩臺計算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會重視到這一點(diǎn),這樣就會導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認(rèn)知不夠,不能意識到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會對入侵者提供機(jī)會,使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識十分必要。
2.涉密網(wǎng)絡(luò)安全保密防護(hù)技術(shù)
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進(jìn)行提醒提示,及時的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時的阻止,也會一定程度的對木馬和病毒進(jìn)行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計算機(jī)中也會安裝防火墻系統(tǒng)來對自己的計算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計算機(jī)本身來發(fā)現(xiàn)計算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機(jī)安全高效的進(jìn)行工作,大大降低了計算機(jī)被攻擊竊取保密信息的風(fēng)險。
3涉密網(wǎng)絡(luò)安全保密管理措施
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識和防護(hù)技能
工作人員的保護(hù)意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的`一些安全隱患往往是由于工作人員的保密意識薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時俱進(jìn)的特點(diǎn)的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
4.結(jié)語:
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機(jī)與互聯(lián)網(wǎng)。計算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全論文 篇8
1校園計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀
1.1黑客攻擊
黑客攻擊對于人們已經(jīng)不再是一個難以理解的概念，現(xiàn)如今掌握黑客攻擊技術(shù)的人已經(jīng)逐漸增多，所有操作系統(tǒng)都是黑客攻擊的目標(biāo)，所有系統(tǒng)中存在的缺陷和漏洞都會造成攻擊事件的發(fā)生，所以黑客攻擊較強(qiáng)的危害性和目的性。
1.2網(wǎng)絡(luò)自身的缺陷
校園網(wǎng)絡(luò)系統(tǒng)具有開放性和共享性，正是這兩個特點(diǎn)導(dǎo)致安全存在不足，TCP/IP協(xié)議沒有與之相對應(yīng)的安全機(jī)制，另外互聯(lián)網(wǎng)的設(shè)計也沒有考慮安全性的問題，導(dǎo)致計算機(jī)網(wǎng)絡(luò)系統(tǒng)在面對攻擊時無能為力。
1.3系統(tǒng)和軟件的后門
隨著近些年軟件系統(tǒng)的不斷增多，一血軟件系統(tǒng)中的漏洞問題會給網(wǎng)絡(luò)安全造成不小的隱患，比如在常用的操作系統(tǒng)Windows中就或多或少存在安全漏洞，一些網(wǎng)絡(luò)服務(wù)器、瀏覽器、桌面軟件，也在不同程度上存在安全漏洞。就是這些看起來細(xì)微的問題，卻給網(wǎng)絡(luò)安全帶來了不小的威脅。
1.4部門的監(jiān)管缺失
由于大部分學(xué)校對我國關(guān)于計算機(jī)網(wǎng)絡(luò)的相關(guān)政策沒有進(jìn)行大力宣傳，導(dǎo)致師生缺乏網(wǎng)絡(luò)安全意識；另外很多學(xué)校對網(wǎng)絡(luò)的'監(jiān)督和理中的主體地位發(fā)揮出來，導(dǎo)致校園網(wǎng)絡(luò)系統(tǒng)存在安全隱患。
2校園計算機(jī)網(wǎng)絡(luò)安全的防范對策
2.1用戶權(quán)限的核對和設(shè)置
為了提高校園計算機(jī)網(wǎng)絡(luò)的可靠性和安全性，就要對用戶建立時預(yù)留的信息進(jìn)行審核，在準(zhǔn)確無誤之后結(jié)合用戶自身的實(shí)際狀況對權(quán)限進(jìn)行設(shè)置。權(quán)限的是依照最低權(quán)限的原則來設(shè)置的，所謂最低權(quán)限原則就是權(quán)限只能在規(guī)定的范圍內(nèi)實(shí)施，在這個范圍內(nèi)才有效。這樣用戶在對系統(tǒng)主機(jī)進(jìn)行訪問時就會收到權(quán)限的制約，進(jìn)而也就能有效避免一些惡意程序進(jìn)入系統(tǒng)主機(jī)的機(jī)會。
2.2防火墻技術(shù)的建立
現(xiàn)如今防火墻技術(shù)的功能已經(jīng)更加廣泛，其安全性能也逐漸提高，防火墻技術(shù)一方面能夠保證網(wǎng)絡(luò)運(yùn)行的質(zhì)量，另一方面還能幫助校園計算機(jī)網(wǎng)絡(luò)高效的建設(shè)。因此校園網(wǎng)絡(luò)中必須建立防火墻，通過ASIC芯片實(shí)現(xiàn)網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)，把防火墻最優(yōu)的性能充分的體現(xiàn)出來。由于AISC芯片的成本比較高，且設(shè)計也存在一定的難度，因此設(shè)計人員必須要有豐富的設(shè)計經(jīng)驗(yàn)，只有在高性能的支持下才能使防火墻更好的保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全。
2.3系統(tǒng)運(yùn)行的監(jiān)控管理
要加強(qiáng)對校園計算機(jī)網(wǎng)路系統(tǒng)的程序和數(shù)據(jù)的實(shí)時監(jiān)控，通過對網(wǎng)絡(luò)的監(jiān)控，對監(jiān)控的數(shù)據(jù)進(jìn)行分析能夠了解計算機(jī)網(wǎng)絡(luò)具體的運(yùn)行狀況，進(jìn)而就能發(fā)現(xiàn)網(wǎng)絡(luò)中存在的可疑程序，在把可疑程序通過反演算法進(jìn)行反向搜索，就能有效的控制可疑程序的繼續(xù)發(fā)展和運(yùn)行，同時也能對計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行不斷的完善。
2.4規(guī)范網(wǎng)絡(luò)的安全管理
就網(wǎng)絡(luò)安全的問題而言，網(wǎng)絡(luò)安全技術(shù)的發(fā)展離不開網(wǎng)絡(luò)安全管理作為支持和保障，除了運(yùn)用相關(guān)的網(wǎng)絡(luò)技術(shù)外，規(guī)范網(wǎng)絡(luò)安全的管理，制定相應(yīng)的網(wǎng)絡(luò)安全管理?xiàng)l例，將網(wǎng)絡(luò)安全制度化，法律化，規(guī)范化，才是真正確保網(wǎng)絡(luò)安全的有效方法。就網(wǎng)絡(luò)安全管理的相關(guān)策略，結(jié)合以往的工作可以總結(jié)出以下幾點(diǎn)：
①要明確網(wǎng)絡(luò)安全管理的級別和有效范圍；
②要制定出入機(jī)房的人員管理工作制度，同時規(guī)范網(wǎng)絡(luò)使用人員的具體操作程序；
③要制定一套行而有效的網(wǎng)絡(luò)系統(tǒng)應(yīng)急機(jī)制和網(wǎng)絡(luò)安全維護(hù)制度，以為網(wǎng)絡(luò)安全管理提供保障。
2.5重視備份和恢復(fù)
對于校園計算機(jī)網(wǎng)絡(luò)來講，備份是提高網(wǎng)絡(luò)安全的一項(xiàng)重要措施。首先要把檢查主機(jī)硬件設(shè)備的工作作為一項(xiàng)日常工作來完成，對設(shè)備的損耗情況進(jìn)行分析；然后備份主機(jī)系統(tǒng)中的各項(xiàng)數(shù)據(jù)，防止在發(fā)生突發(fā)情況之后數(shù)據(jù)資料等遭到破壞；最后，在處理完突發(fā)事件之后，采取手動控制的方法恢復(fù)主機(jī)硬件設(shè)備中的各項(xiàng)資料和數(shù)據(jù)，也就是系統(tǒng)恢復(fù)。總之，備份和恢復(fù)能夠極大的避免系統(tǒng)數(shù)據(jù)遭受損壞。
2.6訪問的控制監(jiān)控
網(wǎng)絡(luò)訪問控制程序是進(jìn)行網(wǎng)絡(luò)安全保護(hù)的重要方面。設(shè)置網(wǎng)絡(luò)訪問控制程序，其主要目的也是為了網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)的相關(guān)資源不會被非法訪問火使用，這也就決定了它對于網(wǎng)絡(luò)安全防護(hù)的意義重大，是網(wǎng)絡(luò)安全防護(hù)的核心策略。在進(jìn)行網(wǎng)絡(luò)訪問時，首先要遇到的訪問控制監(jiān)控時入網(wǎng)訪問控制，它的意義在于對用戶登錄和網(wǎng)絡(luò)資源的選擇，以及控制計算機(jī)使用和入網(wǎng)時間。其次網(wǎng)絡(luò)權(quán)限控制則是對非法的網(wǎng)絡(luò)操作進(jìn)行控制的重要措施，它賦予了用戶和用戶組一定的權(quán)限。對于網(wǎng)絡(luò)的管理人員而言，實(shí)時監(jiān)控網(wǎng)絡(luò)的使用情況并做好相應(yīng)記錄，一旦出現(xiàn)非法的網(wǎng)絡(luò)行為應(yīng)及時制止并引起關(guān)注。網(wǎng)絡(luò)服務(wù)器則會在黑客進(jìn)行攻擊一定次數(shù)后，對該賬戶進(jìn)行鎖定。
2.7過濾有害的網(wǎng)絡(luò)信息
在具有一定規(guī)模的校園網(wǎng)絡(luò)環(huán)境中，不可避免地會出現(xiàn)一些有害信息潛伏在某個角落，這些信息大多是暴力、色情等毒害學(xué)生身心健康的內(nèi)容。為此，在校園網(wǎng)絡(luò)中必須要有完整的網(wǎng)絡(luò)管理系統(tǒng)和信息凈化系統(tǒng)，將那些有害信息及時過濾出去，保證校園網(wǎng)絡(luò)的綠色、文明。
3總結(jié)
綜上所述，校園計算機(jī)網(wǎng)絡(luò)是信息系統(tǒng)的核心，一旦存在安全漏洞所造成的后果是不堪設(shè)想的，因此必須要加強(qiáng)對網(wǎng)絡(luò)的監(jiān)控和管理，日常的維護(hù)工作是必不可少的，如果出現(xiàn)網(wǎng)絡(luò)入侵的問題要盡快采取措施，盡最大的可能把損失降到最小。另外還要對教師進(jìn)行網(wǎng)絡(luò)安全的普及，保證校園計算機(jī)網(wǎng)絡(luò)的順利使用。
網(wǎng)絡(luò)安全論文 篇9
1局域網(wǎng)的維護(hù)與管理
1）局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施，避免局域網(wǎng)故障的發(fā)生，確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容，其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容，因此日常維護(hù)時應(yīng)將其當(dāng)做重點(diǎn)，認(rèn)真落實(shí)維護(hù)措施。一方面，服務(wù)器是整個局域網(wǎng)的核心，保護(hù)時應(yīng)引起足夠的重視。保護(hù)操作時尤其應(yīng)避免數(shù)據(jù)的丟失，即對重要信息進(jìn)行備份，目前可借助云服務(wù)提供商提供的平臺，將備份數(shù)據(jù)上傳到云服務(wù)中，如此無論服務(wù)器出現(xiàn)軟件還是硬件故障，均可通過云服務(wù)重新下載。同時，不要輕易刪除服務(wù)器中的信息，當(dāng)進(jìn)行刪除操作時應(yīng)進(jìn)行核對，確保無用后再進(jìn)行刪除。另一方面，對局域網(wǎng)性能進(jìn)行維護(hù)時，應(yīng)從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進(jìn)行升級，使用光纖作為信息傳輸媒介，以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面，使用功能強(qiáng)大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障，采用專門技術(shù)加以解決。
2）局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理，其中對人的管理主要體現(xiàn)在：要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng)，要求其不人為破壞局域網(wǎng)的軟、硬件，以及其他重要設(shè)施。而對局域網(wǎng)的`管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容，一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時應(yīng)綜合考慮經(jīng)濟(jì)投入，實(shí)現(xiàn)目標(biāo)等內(nèi)容，要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外，優(yōu)化局域網(wǎng)環(huán)境時應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配，以確保局域網(wǎng)資源的充分利用。
2局域網(wǎng)網(wǎng)絡(luò)安全研究
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題，而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1）物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進(jìn)行保護(hù)。首先，采取針對性措施，加強(qiáng)對局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù)，尤其避免人為因素帶來的破壞。例如，保護(hù)服務(wù)器時可設(shè)置使用權(quán)限，避免無權(quán)限的人員使用服務(wù)器，導(dǎo)致服務(wù)器信息泄露；其次，加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網(wǎng)，尤其禁止使用局域網(wǎng)時隨意安裝相關(guān)軟件，拆卸局域網(wǎng)硬件設(shè)備；最后，提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識，使局域網(wǎng)使用者掌握有效的安全防范技巧與方法，從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2）加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段，因此，為進(jìn)一步提高局域網(wǎng)安全性，應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先，做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時，應(yīng)加強(qiáng)用戶名、密碼的檢查，有效避免非法人員訪問服務(wù)器；其次，給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后，為防止無關(guān)人員獲取服務(wù)器重要信息，應(yīng)給予設(shè)置對應(yīng)的權(quán)限，即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作，訪問相關(guān)子目錄、文件夾中的文件等，避免其給局域網(wǎng)帶來安全威脅；再次，加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為，詳細(xì)記錄其所訪問的資源，一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對其進(jìn)行鎖定，限制其訪問；最后，從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如，可根據(jù)保護(hù)信息的重要程度，分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進(jìn)行控制，一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層TCP/IP協(xié)議堆棧上，依據(jù)制定的規(guī)則對訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3）加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性，因此，為避免其給網(wǎng)絡(luò)造成破壞，管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用U盤、軟盤時應(yīng)先進(jìn)行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統(tǒng)進(jìn)行掃描，以及時發(fā)現(xiàn)病毒將其殺滅。另外，安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡(luò)傳輸情況，一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關(guān)措施，保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細(xì)分為多種檢測方法，以實(shí)現(xiàn)入侵行為檢測，而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對比，以及時發(fā)現(xiàn)入侵行為。
3總結(jié)
目前，局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用，一定程度上提高企業(yè)的信息化水平，因此，為確保局域網(wǎng)安全，應(yīng)重視日常的維護(hù)與管理，尤其從硬件與軟件兩個角度入手做好維護(hù)工作，為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時，還應(yīng)加強(qiáng)局域網(wǎng)的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況，通過對其進(jìn)行處理，提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全論文 篇10
一、網(wǎng)絡(luò)安全工具所面臨的安全隱患
為了保障網(wǎng)絡(luò)安全，用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是，網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實(shí)現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理者和普通用戶，不正當(dāng)?shù)脑O(shè)置就會產(chǎn)生不安全因素。例如，NT在進(jìn)行合理的設(shè)置后可以達(dá)到C2級的安全性，但很少有人能夠?qū)T本身的安全策略進(jìn)行合理的設(shè)置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說，眾所周知的ASP源碼問題，這個問題在IIS服務(wù)器4.0以前一直存在，它是IlS服務(wù)的設(shè)計者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出ASP程序的源碼，從而可以收集系統(tǒng)信息，進(jìn)而對系統(tǒng)進(jìn)行攻擊。
3程序中的BUG幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的BUG被發(fā)現(xiàn)和公布出來，程序設(shè)計者在修改已知的BUG的同時又可能使它產(chǎn)生了新的BUG。系統(tǒng)的BUG經(jīng)常被黑客利用，而且這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而，安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對新出現(xiàn)的`安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。
二、防火墻技術(shù)的特性及其優(yōu)缺點(diǎn)
通過上面的分析我們知道，網(wǎng)絡(luò)安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機(jī)，這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中，防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅，并且做出及時的響應(yīng)，將那些危險的連接和攻擊行為隔絕在外，從而降低網(wǎng)絡(luò)的整體風(fēng)險。
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計算機(jī)網(wǎng)絡(luò)，簡單的概括就是，對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(Inter-nal)和不可信任網(wǎng)絡(luò)(Internet)之間，其特性及優(yōu)缺點(diǎn)如下：
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計算機(jī)網(wǎng)絡(luò)，簡單的概括就是對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個特性：
(1)所有的通信都經(jīng)過防火墻;
(2)防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量;
(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點(diǎn)
(1)通過執(zhí)行訪問控制策略而保護(hù)整個網(wǎng)絡(luò)的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內(nèi)：
(2)防火墻可以用于限制對某些特殊服務(wù)的訪問;
(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應(yīng)的周期。
3防火墻的主要缺點(diǎn)
(1)不能防御已經(jīng)授權(quán)的訪問，以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預(yù)期的威脅;
(3)不能修復(fù)脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
三、其他網(wǎng)絡(luò)安全體系的探討
1網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)，設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使網(wǎng)絡(luò)免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術(shù)是為保證計算機(jī)系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達(dá)到限制這些活動，以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù)，最好采用混合入侵檢測，在網(wǎng)絡(luò)中同時采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng)，則會構(gòu)架成一套完整立體的主動防御體系。
3Web、E-mail、BBS的安全監(jiān)測系統(tǒng)
在網(wǎng)絡(luò)的www服務(wù)器、E-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，實(shí)時跟蹤、監(jiān)視網(wǎng)絡(luò)，截獲Internet網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的www、E—mall、FTP、Telnet應(yīng)用的內(nèi)容，建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容，及時向上級安全網(wǎng)管中心報告，采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險評估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
總之，網(wǎng)絡(luò)安全是一個系統(tǒng)的工程。不能僅僅依靠防火墻等單個的系統(tǒng)，而需要仔細(xì)考慮系統(tǒng)的安全需求，并將各種安全技術(shù)，如密碼技術(shù)等結(jié)合在一起，才能生成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
【網(wǎng)絡(luò)安全論文】相關(guān)文章：
網(wǎng)絡(luò)安全論文05-29
網(wǎng)絡(luò)安全與管理論文08-25
網(wǎng)絡(luò)安全論文15篇(優(yōu)選)05-30
醫(yī)院網(wǎng)絡(luò)安全問題研究論文11-12
關(guān)于電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全的論文09-24
網(wǎng)絡(luò)安全入侵檢測系統(tǒng)設(shè)計思路論文09-01
關(guān)于網(wǎng)絡(luò)安全議論文（精選15篇）08-01