前言：中文期刊网精心挑选了解决网络安全问题范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
解决网络安全问题范文1
【关键词】校园网 网络安全 解决方案
1 安全现状
校园网是学校基础设施，用于教学、科研、管理和对外交流等。校园网的安全情况有学校工作起至关重要的作用，其安全与否直接影响学生工作的质量高低。校园网建设之初，学校对这一块的重视力度不大，随着科技发展和教学办公的信息化，校园网受到的网络攻击变多，校园网安全问题也开始多样，加上学校安全意识和管理方面的原因，校园网的事故不断发生，安全受到极大的威胁。随着学校的发展和对网络管理的重视，科技促使校园网规模扩大，复杂性也在增加，学校网络用户对校园网的性能要求在提升，网络安全已经成为校园网发展建设的关键任务。
2 关键技术
2.1 防火墙技术
校园网安全问题，需要设置一个高级访问控制设备，以此组成防火墙系统，将其部署在几个不同的网络当中，内外网络信息必须从这个系统经过，因此可以利用防火墙拦截不安全信息，并对想要进入校园网的信息进行访问控制，保证校园网络的安全。
2.2 VPN技术
VPN指虚拟专用网络，是在建立私有和安全的通道，建立起自身网络和远程用户的安全连接。VPN是W络不断扩展中一个完整的组成部分，在网络元素不断扩展的时代，VPN技术能够保证校园网的安全性。利用VPN技术给两个或多个网络连接提供一条加密的隧道。这样，利用校园网这个共有网络传输的通信是隐藏的，保证安全性。
2.3 入侵检测技术
入侵检测技术也是一项安全技术，主要是网络边界的防护，虽然防火墙在安全方面有着重要作用。它部署在网络的各个关键点，但从安全技术和理论上看，防火墙是不能够避免入侵行为的。在这种形势下，利用入侵检测技术十分必要，检测防火墙在防护中遗漏的入侵行为，发现网络出现安全问题的原因，提高校园网的整体安全性。
2.4 设备冗余
校园网是一个比较公开，并且多种类型用户的网络系统，系统故障很常见，这时就需要利用冗余设备，以此来减少系统故障时间，保证校园网系统的可靠性。冗余是重要组成部分，和其他安全技术和措施不同，它不能直接缓解网络攻击和处理漏洞问题，但如果没有部署冗余设计，其他的安全技术和措施是不能发挥作用的，不能防范和抵御已知和未知的威胁和攻击，也不能够保证系统的安全。因而，在合适的位置部署冗余设计，是校园网安全的重要措施之一。设置冗余设备，保证其他技术的正常工作，使校园网更加安全、可靠和稳定，同时也能够为保护机制的建立争取时间。
3 安全措施
校园网安全问题是当前重要的一个问题，采取有效措施进行病毒和不良信息的入侵，能够保证学校网络环境的安全。
3.1 虚拟隔离
对于校园网内部环境的安全，应该利用VLAM技术进行虚拟隔离，给不同的区域不同的安全隔离，使不同等级的网络划分开，即使病毒进入一个区域，也不能任意妄为，扩散到其他区域，导致全网络的瘫痪。
3.2 病毒查杀
校园网的安全问题，病毒查杀是重要解决措施，在网络中安装防毒软件，能够过滤和查杀网络中可能存在的病毒，保证网络数据安全，同时也加强互联网连入业务的监控管理。
4 解决方案
校园使用用户多，不同用户需求不同，因而要制定相应措施，缓解网络攻击。
4.1 工作人员
校园网使用中，由于用户很多，所以要对使用者提出要求。本系统和公共系统以及业务处理系统的服务器都可以进行访问。但设计到部门的资源，特别是安全实施方案，不允许其他部门的用户进行访问，所以需要系统服务器、公共系统服务器和业务处理的路由都加入自身网络。
4.2 内部服务器
对于系统内部服务器要提出要求，允许服务器通用，允许其他部门用户访问，但不能够访问服务器安全实施方案，部门内部的服务器要由自身管理，在连接校园网后，要加强服务器安全管理，统一给学校网络中心管理。
4.3 公共服务器网段
公共服务器网段是开放的，将公共服务器的路由分发给允许访问的用户，在这个过程中，要注意的是个别部门对公共服务器的攻击，进而控制公共服务器，达到访问其他网络的行为。
5 管理方案
校园网具有自身独特的特点，以前，“外部网络是”网络安全建设的核心，现在转成了“内部网络”。其内部建设面临挑战，所以加强校园网安全管理十分重要。怎样应对内部网络安全威胁，不仅是已知威胁，还有未知威胁，组织攻击手段在内网中的运行，保证校园网的安全。
5.1 终端管理
校园网的威胁，多来自学生。所以，校园网要利用终端管理是保证网络安全。利用内网介入控制，对上网行为进行检测，实现对外接或移动存储空间的监控，利用身份认证技术，保证检测到具体个人。
5.2 用户管理
校园网安全管理中，应该制定管理制度和技术措施等，在制度中明确校园网用过的责任和义务，以此提供他们在使用网络时的安全意识，这样也能够在校园网安全事故发生时，及时有效的做出处理。学生在使用校园网时，可以根据自身情况签订入网协议，这样才能使学生用户了解学生的网络安全管理制度，对他们的用网行为起制约作用。另外，还需要对校园网安全管理者进行专业技能培训，使他们能够有能力应对校园网安全问题。
6 结语
校园网安全是学校教学和办公的保证，目前很多学校网络环境还没有得到很快完善，在网络安全上还存在一定缺陷，学校要采取各种措施和安全保护技术，例如病毒隔离技术、防火墙技术和VPN技术等等，从管理和技术上解决校园网安全问题，致力于给学校提供一个良好的网络环境。
参考文献
[1]林玉梅.高校校园网络安全防护方案的设计与实施[D].华侨大学，2015（04）.
[2]李春晓.校园网网络技术安全技术及解决方案分析[J].电子测试，2013（09）.
[3]张俊芳.高校校园网升级改造方案的设计与实现[D].华南理工大学，2014（06）.
解决网络安全问题范文2
【关键词】计算机网络 网络安全 解决方案
一、引言
计算机网络安全的本质含义就是确保计算机用户在互联网上的行为信息与利益的安全。从狭义的观念上来说，就是运用网络进行技术和管理控制，保证在相应的网络环境中，数据的完整性、可使用性及保密性，使组成计算机网络安全系统的软、硬件设备与软件设施及其中的数据得到保护，防止恶意的或者偶然的原因而遭受到泄漏、破坏、更改等。计算机网络的组成包括组建网络的硬件、控制管理网络的软件以及共同享有的资源等的多种数据。计算机网络安全涉及多方面，不仅仅包括网络系统自身，同时它也含有信息安全技术。造成计算机网络不安全的因素多种多样，概括为偶发因素、人为因素、自然因素。计算机网络安全有逻辑安全和物理安全这两个方面，其中逻辑安全又包括信息的保密性、完整性以及可用性；而物理安全则指与系统相关的设备、设施得到物理方面的保护，免于被损坏、丢失等。
二、当前存在的网络安全问题
（一）网络硬件设备缺陷
网络硬件设备在互联网中占有重要地位，是不可或缺的一部分，其自身就存在着安全方面的隐患。计算机网络存在的一个巨大威胁是硬件设备的泄漏，也是网络安全中主要的隐患问题，并且也增加了计算机网络泄密、窃密、失密的危险性，与此同时，其处理文件与同步过程中系统程序也会有安全隐患。另外网络安全隐患问题在通信方面的脆弱性上也有体现，表现在它可能有一个机会，在处理程序与数据和信息交换的过程中强加上外部的影响，从而影响网络安全。影响程序正常运行的主要有光缆、专线、电话线、微波这四种线路，其中专线、电话线、微波这三种线路较光缆上的信息相对容易窃取，另外对计算机信息安全构成威胁的还有操作失误、规章制度不健全、管理水平较低、渎职等多个方面。
（二）操作系统缺陷
操作系统对本地计算机以及网络系统的安全起到至关重要的决定性作用，它是一个支撑软件，为相应的程序或其它的运用系统提供一个正常运行的环境。计算机中的操作系统建立起上层软件、计算机硬件以及用户连接三方面的联系，确保操作系统在复杂的网络环境中更好的工作。很多常用的程序及操作系统中的核心部分都会发生一定漏洞，出现安全隐患问题，其中操作系统主要的安全方面的隐患是后门与系统漏洞。显而易见，操作系统软件出现的安全方面漏洞的本质是在不能够完全满足软件安全的条件下引起的网络系统中的主要缺陷。针对操作系统的安全性来说，就是要确保操作系统的正确有效以及安全可靠，即保证操作系统的完整性与安全性。
（三）计算机软件的安全问题
操作系统软件本身存在的不安全性，系统开发与设计的不完善而遗留的破绽，都会对计算机网络造成安全隐患。操作系统软件在网络中起到重要的文件传输作用，软件缺陷是应用软件本身具有的特征之一，比如FTP，这类安装程序常常会带一些由人为编写的可执行文件，一旦出现一点漏洞，那么可能导致系统崩溃。同时，入侵者通过某些漏洞会非常容易地进入到计算机系统内部，破坏计算机相应程序，窃取客户隐私以及一些重要的商业秘密，无论是以上的传输文件，还是安装的程序、加载的程序以及执行文件，都在一定程度上会给操作系统造成安全隐患问题，更严重的会把计算机中保密系统的资料、文件提供给外人，这将对计算机网络的安全构成严重威胁。
三、计算机网络安全的解决方案
（一）管理的安全解决方案
管理问题在网络的安全问题中是最为重要、最核心的一个方面，主要原因是因为在一系保网络安全的实施过程中，不可否认的主体是人，做一个假设，比如缺少一个有效、有序的管理机制，那么即使网络安全方面的方案实施得非常到位也都失去了意义。因此，在我们的工作中，首先要对网络安全知识加强培训工作，并且制定有关网络维护、系统维护方面的规程，建立相应的确实有效的应对预案，同时，运用一些技术层面的手段管理计算机网络安全问题，实现其制度化与规范化。
（二）计算机系统安全解决方案
最近几年，伴随着网络世界的快速发展，病毒的传播路径发生了很大改变，由以前的通过软盘、光盘传播转变为现在波及范围更广、破坏性更大的网络传播方式。在这种背景下，我们要做的首先是提升对病毒的防范观念，加强日常的杀毒与检测工作，一旦发现有病毒要及时、快速的消灭，尽量避免其进一步扩散。针对黑客，窃取数据以及对系统进行篡改是其主要目标，因此做好入侵检测与漏洞扫描是我们要加强的工作。此外，一些不可预知的、突发性的问题在系统安全方面也时有发生，针对这些我们可以采取对系统进行备份来应对，做到“有备无患”。
四、结束语
随着计算机技术的飞速发展，互联网络的使用越来越普及，关于计算机网络安全方面的问题已经影响到我们生活中的方方面面，网络在给人们的生活带来极大便利的同时也存在严重的隐患问题。不可否认的是计算机网络安全使各个行业得到安全保障，从而也使工作效率得到进一步提高，但同时产生的很多问题也给我们的生活带来困扰，因此，如何解决好网络安全问题是至关重要的。在维护计算机网络安全的过程中，我们应该运用网络安全技术与工具，这是网络安全的基础，并且制定相对应的安全标准，给计算机网络提供一个安全而洁净的生存环境。
参考文献：
[1] 陈文斌. 关于计算机网络安全防范策略的探索[J]. 计算机光盘软件与应用. 2012（12）
解决网络安全问题范文3
息资源系统,为人们提供更加便捷化的信息处理与使用方式,极大的推动了信息化时代的发展进程。然而,随之而来的是这些信息数据的安全问题,公开化的网络平台为非法入侵者提供了可乘之机,不但会对重要的信息资源造成损坏,同时也会给整个网络带来相当大的安全隐患。基于网络连接的安全问题也日益突出,因此,计算机网络安全问题成为当今最为热门的焦点之一,随着网络技术的发展,安全防范措施也在不断更新,本文主要从以下几个方面进行探讨:
1. 网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。要研究多种安全机制、策略和工具,并把它们应用到这些安全问题中。然而,即便运用了现有的安全工具和机制,网络的安全隐患仍然存在,这些安全隐患主要可以归结为以下几点:
(1)每一种安全机制都有一定的应用范围和应用环境
防火墙可以有效地隐蔽内部网络结构,它是一种实用的安全工具,它可以限制外部网络和内部网络的连接。防火墙是无法解决内部网络之间的访问的。因此,防火墙很难发觉内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,所以无从防范。
(2)安全工具的使用受到人为因素的影响
系统管理者和普通用户决定着使用安全工具的期望效果,不安全因素往往产生于错误的设置。例如,NT在进行合理的设置后可以达到c2级的安全性,但很少有人能够对NT本身的安全策略进行合理的设置。这方面虽然可以通过静态扫描工具来检测系统是否逆行了合理的设置,但是这些扫描工具基本上也只是比较一种缺省的系统安全策略,当有具体的应用环境和专门的应用需求的时候,便很难判断设置的正确与否。
(3)系统的后门是传统安全工具难于考虑到的地方
传统安全工具很难考虑到有关系统的后门问题,这种形式的入侵大都可以大摇大摆地通过防火墙而不被察觉。例如,众所周知的ASP源码问题,这个问题在IIs服务器4.0以前一直存在,它是IIs服务的设计者留下的一个后门,任意一个人都可以从Internet上轻松地调出ASP程序的源码,收集系统信息,做好准备工作后,攻击系统。防火墙是无法发觉这种方式的入侵行为的,因为对它来说,正常的WEB访问过程跟这种方式的入侵行为的形似度很高,仅仅有一个不同是正常访问的请求链接没有入侵访问时的那个后缀。
(4)只要有程序.就可能存在BUG
网络安全工具是由人设计的,因此必然存在安全漏洞。程序员在对BUG进行消除时,很可能会产生新的BUG,黑客往往钻这个空子对其加以利用。黑客的这种攻击,电脑通常不会产生日志,因此无据可查,目前的安全工具还无法解决这一问题。
2. 解决网络安全体系问题的主要途径
现阶段为了保证网络工作顺通常用的方法如下:
(1)防范网络病毒
由于网络自身的特点,病毒传播起来是很迅速的,目前通常采用单机防病毒的方式,这种方式不利于网络病毒的清除,要尽快建立一种适用于局域网的全方位防毒产品。像校园网,它其实就是一种基于服务器操作系统平台的内部局域网。如果校园网与互联网相联,就必须要有防病毒软件来保护计算机的安全。目前,就保护计算机安全最好的办法是使用全方位的防病毒软件,它能够有针对性地对所有有可能被攻击的点进行防御,并且能够进行定期或不定期的升级,从而全方位、多层次地对防病毒体系重新配置,以更有效地防御病毒。
(2)配置防火墙
利用防火墙.在网络通讯时执行一种访问控制尺度.允许防火墙同意访问的人与数据进入自己的内部网络.同时将不允许的用户与数据拒之门外.最大限度地阻止网络中的黑客来访问自己的网络,防止他们随意更改、移动甚至删除网络上的重要信息。防火墙在网络安全中占有十分重要的作用,它是一种卓有成效且已被广泛使用的网络安全产品,能有效地防止互联网上的病毒传播到局域网中。
(3)采用入侵检测系统
入侵检测技术能够恰到时机地找出并呈送系统中未经授权的 或其它不正常的现象,以保证计算机系统的安全而设计与配置的一种技术,它能够较好地检测出计算机网络中出现的违反安全策略的行为。在入侵检测系统中利用审计记录,可以找出并呈现任何不能有的行为,从而可以适时地限制这些行为,达到保护系统安全的目的。把入侵检测技术运用于校园网中,最好采用混合式的入侵检测,因为这是一种基于网络
和主机两者被联通的入侵检测系统,这是一套完整的、立体的主动防御体系。
(4)Web、Email、BBS的安全监测系统
在网络的www服务器、Email服务器等中使用网络安全监测系统.实时跟踪、监视网络.截获Internet网上传输的内容,并将其还原成完整的www、Email、FTP、Telnet应用的内容,建立保存相应记录的数据库。及时发现在网络上传输的非法内容.及时向上级安全网管中心报告.采取措施。
(5)漏洞扫描系统
要解决问题,首先要发现问题,要确保网络安全,首先要弄清楚网络中到底有哪些不安全因素。现今的网络覆盖面非常广泛,面对如此大的、复杂的、变幻多端的网络,仅仅依靠人工的技能和经验发现并找出安全问题,进而做出风险评估,显然是非常不现实的。那么,该如何解决好这一问题呢?设计出一种能够查找网络安全问题,而后做出评估并提出修改意见的网络安全扫描工具,然后利用优化系统配置和升级等方式对最新的安全漏洞进行修复;在没有对安全程度有苛刻要求的情况下,可以采用黑客工具模拟攻击,从而暴漏出网络安全问题,进而解决它。
(6)IP盗用问题的解决
在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Inlernet时。路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符.如果相符就放行。否则不允许通过路由器.同时给发出这个IP广播包的工作站返回一个警告信息。
(7)利用网络维护子网系统安全
对于网络外部的入侵可以通过安装防火墙来解决.但是对于网络内部的侵袭则无能为力。在这种情况下,我们可以采用对各个子网做一个具有一定功能的审计文件.为管理人员分析自己的网络运作状态提供依据 设计一个子网专用的程序。该软件的主要功能为长期子网络内计算机间相互联系的情况.为系统中各个服务器的审计文件提供备份。
(8)提高网络工作人员的素质,强化网络安全责任
除了上述七点解决网络安全问题的途径外,提高网络工作人员的管理素质这一人为因素的重要影响作用也十分重要。为强化网络安全责任,要强化对工作人员的安全教育,提高他们的责任心,具体措施可以结合文字、视频、数据、软件等方面展开教育,并通过业务技术培训提高工作人员的技能水平,还要加强对网络安全管理的重视,尽可能不发生人为事故。我国的网络研究发展地比较晚,网络安全技术水平较低,因此要加强对这一技术的研究,提高网络安全技术水平。除此之外,为了确保网络运行安全,还要使管理措施逐步完善,建立健全的管理制度,修正相关法律、法规,提升人们对网络安全的认识水平,对计算机犯罪要严惩不贷。
3. 结语
构建全球化的信息网络平台已经成为了当今计算机网络发展的共识,实现这一目标的最根本支撑点,就是强大的网络安全保障,因此,针对各种安全隐患而采取的网络安全对策显得尤为重要,应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题,在人为因素与技术因素的干扰下,如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。 计算机网络安全对策应当更加全方位的针对各种安全隐患,并充分考虑到各种威胁的特点来实施,这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标,随着网络安全技术的进步而不断继续完善,是我们今后将继续探讨的核心之一。
参考文献:
解决网络安全问题范文4
关键词:关键词: 计算机网络;网络安全;解决策略
中途分类号:TP393.08 文献标识码:A 文章编号:
计算机诞生之初功能较为单一,数据处理相对简单,而随着计算机网络技术的发展,计算机功能的多样化与信息处理的复杂程度显着提高。网络的出现,将过去时间与空间相对独立和分散的信息集成起来,构成庞大的数据信息资源系统,为人们提供更加便捷化的信息处理与使用方式,极大的推动了信息化时代的发展进程。然而,随之而来的是这些信息数据的安全问题,公开化的网络平台为非法入侵者提供了可乘之机,不但会对重要的信息资源造成损坏,同时也会给整个网络带来相当大的安全隐患。基于网络连接的安全问题也日益突出,因此,计算机网络安全问题成为当今最为热门的焦点之一,随着网络技术的发展,安全防范措施也在不断更新,本文主要从以下几个方面进行探讨:
1. 网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。要研究多种安全机制、策略和工具,并把它们应用到这些安全问题中。然而,即便运用了现有的安全工具和机制,网络的安全隐患仍然存在,这些安全隐患主要可以归结为以下几点:
(1)每一种安全机制都有一定的应用范围和应用环境
防火墙可以有效地隐蔽内部网络结构,它是一种实用的安全工具,它可以限制外部网络和内部网络的连接。防火墙是无法解决内部网络之间的访问的。因此,防火墙很难发觉内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,所以无从防范。
(2)安全工具的使用受到人为因素的影响
系统管理者和普通用户决定着使用安全工具的期望效果,不安全因素往往产生于错误的设置。例如,NT在进行合理的设置后可以达到c2级的安全性,但很少有人能够对NT本身的安全策略进行合理的设置。这方面虽然可以通过静态扫描工具来检测系统是否逆行了合理的设置,但是这些扫描工具基本上也只是比较一种缺省的系统安全策略,当有具体的应用环境和专门的应用需求的时候,便很难判断设置的正确与否。
(3)系统的后门是传统安全工具难于考虑到的地方
传统安全工具很难考虑到有关系统的后门问题,这种形式的入侵大都可以大摇大摆地通过防火墙而不被察觉。例如,众所周知的ASP源码问题,这个问题在IIs服务器4.0以前一直存在,它是IIs服务的设计者留下的一个后门,任意一个人都可以从Internet上轻松地调出ASP程序的源码,收集系统信息,做好准备工作后,攻击系统。防火墙是无法发觉这种方式的入侵行为的,因为对它来说,正常的WEB访问过程跟这种方式的入侵行为的形似度很高,仅仅有一个不同是正常访问的请求链接没有入侵访问时的那个后缀。
(4)只要有程序.就可能存在BUG
网络安全工具是由人设计的,因此必然存在安全漏洞。程序员在对BUG进行消除时,很可能会产生新的BUG,黑客往往钻这个空子对其加以利用。黑客的这种攻击,电脑通常不会产生日志,因此无据可查,目前的安全工具还无法解决这一问题。
2. 解决网络安全体系问题的主要途径
现阶段为了保证网络工作顺通常用的方法如下:
(1)防范网络病毒
由于网络自身的特点,病毒传播起来是很迅速的,目前通常采用单机防病毒的方式,这种方式不利于网络病毒的清除,要尽快建立一种适用于局域网的全方位防毒产品。像校园网,它其实就是一种基于服务器操作系统平台的内部局域网。如果校园网与互联网相联,就必须要有防病毒软件来保护计算机的安全。目前,就保护计算机安全最好的办法是使用全方位的防病毒软件,它能够有针对性地对所有有可能被攻击的点进行防御,并且能够进行定期或不定期的升级,从而全方位、多层次地对防病毒体系重新配置,以更有效地防御病毒。
(2)配置防火墙
利用防火墙.在网络通讯时执行一种访问控制尺度.允许防火墙同意访问的人与数据进入自己的内部网络.同时将不允许的用户与数据拒之门外.最大限度地阻止网络中的黑客来访问自己的网络,防止他们随意更改、移动甚至删除网络上的重要信息。防火墙在网络安全中占有十分重要的作用,它是一种卓有成效且已被广泛使用的网络安全产品,能有效地防止互联网上的病毒传播到局域网中。
(3)采用入侵检测系统
入侵检测技术能够恰到时机地找出并呈送系统中未经授权的或其它不正常的现象,以保证计算机系统的安全而设计与配置的一种技术,它能够较好地检测出计算机网络中出现的违反安全策略的行为。在入侵检测系统中利用审计记录,可以找出并呈现任何不能有的行为,从而可以适时地限制这些行为,达到保护系统安全的目的。把入侵检测技术运用于校园网中,最好采用混合式的入侵检测,因为这是一种基于网络和主机两者被联通的入侵检测系统,这是一套完整的、立体的主动防御体系。
(4)Web、Email、BBS的安全监测系统
在网络的www服务器、Email服务器等中使用网络安全监测系统.实时跟踪、监视网络.截获Internet网上传输的内容,并将其还原成完整的www、Email、FTP、Telnet应用的内容,建立保存相应记录的数据库。及时发现在网络上传输的非法内容.及时向上级安全网管中心报告.采取措施。
(5)漏洞扫描系统
要解决问题,首先要发现问题,要确保网络安全,首先要弄清楚网络中到底有哪些不安全因素。现今的网络覆盖面非常广泛,面对如此大的、复杂的、变幻多端的网络,仅仅依靠人工的技能和经验发现并找出安全问题,进而做出风险评估,显然是非常不现实的。那么,该如何解决好这一问题呢?设计出一种能够查找网络安全问题,而后做出评估并提出修改意见的网络安全扫描工具,然后利用优化系统配置和升级等方式对最新的安全漏洞进行修复;在没有对安全程度有苛刻要求的情况下,可以采用黑客工具模拟攻击,从而暴漏出网络安全问题,进而解决它。
(6)IP盗用问题的解决
在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Inlernet时。路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符.如果相符就放行。否则不允许通过路由器.同时给发出这个IP广播包的工作站返回一个警告信息。
(7)利用网络维护子网系统安全
对于网络外部的入侵可以通过安装防火墙来解决.但是对于网络内部的侵袭则无能为力。在这种情况下,我们可以采用对各个子网做一个具有一定功能的审计文件.为管理人员分析自己的网络运作状态提供依据 设计一个子网专用的程序。该软件的主要功能为长期子网络内计算机间相互联系的情况.为系统中各个服务器的审计文件提供备份。
(8)提高网络工作人员的素质,强化网络安全责任
除了上述七点解决网络安全问题的途径外,提高网络工作人员的管理素质这一人为因素的重要影响作用也十分重要。为强化网络安全责任,要强化对工作人员的安全教育,提高他们的责任心,具体措施可以结合文字、视频、数据、软件等方面展开教育,并通过业务技术培训提高工作人员的技能水平,还要加强对网络安全管理的重视,尽可能不发生人为事故。我国的网络研究发展地比较晚,网络安全技术水平较低,因此要加强对这一技术的研究,提高网络安全技术水平。除此之外,为了确保网络运行安全,还要使管理措施逐步完善,建立健全的管理制度,修正相关法律、法规,提升人们对网络安全的认识水平,对计算机犯罪要严惩不贷。
3. 结语
构建全球化的信息网络平台已经成为了当今计算机网络发展的共识,实现这一目标的最根本支撑点,就是强大的网络安全保障,因此,针对各种安全隐患而采取的网络安全对策显得尤为重要,应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题,在人为因素与技术因素的干扰下,如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。 计算机网络安全对策应当更加全方位的针对各种安全隐患,并充分考虑到各种威胁的特点来实施,这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标,随着网络安全技术的进步而不断继续完善,是我们今后将继续探讨的核心之一。
参考文献:
解决网络安全问题范文5
关键词 网络；信息；安全
中图分类号 TP393 文献标识码 A 文章编号 1673-9671-(2012)031-0108-01
1 计算机网络安全问题的定义
计算机网络安全是指相关部门及应用部门利用网络管理控制和技术措施，保证在一个网络环境里，数据的机密性、完整性及可使用性受到保护。网络的安全问题实际上包括两方面的内容：一是网络的系统安全；二是网络的信息安全，而保护网络的信息安全是最终目的。从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域。
2 我国计算机网络安全现状
当前，网络已逐步普及到我国各行各业，走进千家万户，成了我们日常生活中不可或缺的一部分。但是，另一方面因特网上频繁发生着恶意犯罪、无意识泄密以及计算机病毒泛滥事件，使我国很多政府部门、企事业单位、社会个人等，都受到了不同程度的侵害，有些甚至造成了很坏的社会影响和重大的经济损失。我国因特网安全的现状可以从下面几个方面描述。
1）计算机核心软件自主研发力弱。近年来，虽然我国的计算机制造业已经有很大的进步，但研发、生产能力却相对较弱。信息化建设基本上是依赖国外技术设备装备起来的，许多核心部件也都是国外的原始设备制造商提供的。这样，我们就从源头上潜伏着巨大的信息安全隐患。
2）信息和网络的安全防护能力不强。自Internet迅速发展以来，我国各行业、单位都在加大步伐推动信息化和网络化建设，但许多应用系统却处于不设防状态或采取设防措施不能保证网络安全，再加上网络软件本身都或多或少地存在着漏洞，成为黑客进攻目标，存在着极大的信息安全风险。
3）信息安全管理制度不完善。在因特网迅速发展的同时，相关配套法律却没能跟上，国家经济信息安全管理力度远远满足不了现实需要，由于管理机构权威性不够及技术相对落后的原因，极大地妨碍了国家有关法律法规的贯彻执行，难以防范境外情报机构和“黑客”的攻击。
4）网络信息安全意识淡薄。虽然当前网络已逐步走进普通百姓的生活中，但是很多人只注重学习业务应用知识，往往认识不到在使用过程中存在着的风险，掌握的防范知识也是少之又少，意识不到信息安全的重要性，造致无意识泄密。同时，也给一些不法分子提供了可乘之机。 这是近年来计算机犯罪屡有发生，且发案率逐年上升的一大因素。
3 解决网络安全问题的主要措施
针对计算机网络安全中存在的问题，可采用相应的安全策略和技术措施。
1）加强网络法制建设，规范信息安全管理。不断完善网络配套法律法规制度，形成行政监管、行业自律、技术保障、公众监督、社会教育等相互结合的互联网管理体系，加强对社交网络和即时通信工具的引导和管理，规范网上信息传播秩序，依法惩处传播有害信息行为，严厉打击网络违法犯罪，以维护网络信息安全。此外，通过科普宣传等方式普及计算机网络安全教育知识，增强人们的网络安全意识也是杜绝泄密、预防犯罪的主要措施之一。
2）及时修补网络安全漏洞。操作系统经常会出现一些危险网络安全的漏洞，我们只有及时检测并补上这些漏洞，才能保障网络及信息的安全运行。①利用软件本身知识库中含有的攻击手段从网络入侵者的角度分析网络系统可能存在的缺陷，并提出修补建议；②系统安全扫描器以agent 方式配置在关键服务主机上，从系统内部检查常见的系统安全配置错误与漏洞，也可以找出黑客攻破系统的迹象，并提出修补建议；
③通过网络或从系统内部逐项检查目标主机上的数据库服务，全面评估所有的安全漏洞和认证、授权、完整性方面的问题，并根据目标机的服务响应确定是否存在问题。
3）合理应用防火墙，定期查杀病毒。在进行网络信息共享交换的过程中，通过允许、拒绝经过防火墙的数据流，实现对进、出网络的服务和访问的审计和控制，以内部网络不受攻击。同时，通过入侵检测发现恶意和可疑的活动，及时采取措施来阻断攻击。加外，预定时间自动从网站下载最新的杀毒升级文件，集中进行病毒防范、清除和统一管理。
4）访问控制。加强身份认证，最大限度地保证访问者身份及资料的真实性、完整性。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
访问控制的功能主要有：①防止非法的主体进入受保护的网络资源；②允许合法用户访问受保护的网络资源；③防止合法的用户对受保护的网络资源进行非授权的访问。
5）数据加密。数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。
6）做好数据存储备份。为了防止随时可能会出现的风险行为，保护信息的安全有效，相关部门和负责人要根据实际业务需要对数据进行定期备份。备份数据时，必须从存储备份硬件、存储备份软件、存储备份策略三个方面出发，并充分考虑存储备份的自动化程度，尽量减少人工操作。
4 结论
通过对目前国内因特网状况的了解分析可以得知，目前我国网络安全形势严峻，从网络的运行安全到信息安全都存在着很多隐患。为加强我国在因特网方面的安全防护能力，可以从以下几个方面加强我们的工作。
1）我国要发展自己的信息产业，以民族的信息产品逐步替代进口产品，至少是从关键的局部开始替代。诸如操作系统、路由器、芯片等关键产品，从时间上、产品分布上来逐步替代。
2）在民族信息产业尚未成熟到与发达国家相抗衡的阶段，应该从管理的规章制度和网络安全的角度多做一些防范。应在现有基础上，积极采取一些措施，包括制定严格的规章制度、提供网络关口的技术保障等，在信息安全防范与保障方面，争取发挥更好的作用。
3）广大用户也应加强科普知识学习，逐渐意识到网络安全的重要性，加大在网络安全方面的投入。
4）应该加强人员的培训、管理，提高人员的安全意识，增强因特网安全的防护能力。
参考文献
[1]林涛.网络安全与管理[M].北京:电子工业出版社,2005.
[2]王文寿,王珂.网管员必备宝典[M].北京:清华大学出版社,2007.
[3]葛秀慧.计算机网络安全管理(第2版)[M].北京:清华大学出版社,2008.
[4]谢希仁.计算机网络[M].北京:电子工业出版社,2006.
[5]胡铮等.网络与信息安全[M].北京:清华大学出版社,2006.
[6]胡道元,闵京华.网络安全[J].科技信息,2005,10.
[7]王群.计算机网络安全技术[M].北京:清华大学出版社,2008.
[8]魏亮.网络安全策略研究[J].电信网技术,2004,12.
解决网络安全问题范文6
关键词 网络安全 问题 防范措施
中图分类号：TP393.08 文献标识码：A
1影响我国计算机网络安全的主要原因
1.1网络自身的原因导致的计算机网络安全问题
1.1.1系统的安全存在漏洞
所系统漏洞，用专业术语可以这样解释，是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误一旦被不法者或者电脑黑客利用，通过植入木马、病毒等方式可以达到攻击或控制整个电脑，从而窃取您电脑中的数据，信息资料，甚至破坏您的系统。而每一个系统都并不是完美无缺的，没有任何一个系统可以避免系统漏洞的存在，事实上，要修补系统漏洞也是十分困难的事情。漏洞会影响到的范围很大，它会影响到包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。也就是说在这些不同的软硬件设备中都会存在不同的安全漏洞。
1.1.2来自内部网用户的安全威胁
内网就是局域网，它是以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。如果将内部网和外部网相比较，来自内部网用户的威胁要远远大于外部网用户的威胁，这是由于内部网用户在使用中缺乏安全意识，例如移动存储介质的无序管理、使用盗版软件等，都是内网所存在的网络安全的隐患。
1.1.3缺乏有效的手段监视网络安全评估系统
所谓网络安全评估系统，用比较通俗易懂的话来说，就是对网络进行检查，看是否有会被黑客利用的漏洞。因此如果不经常运用安全评估系统，对其进行相应的检查和作出修补，就会造成数据信息资料的外泄。
1.1.4安全工具更新过慢
安全工具指的是保护系统正常运行，并且有效防止数据、资料信息外泄的工具。由于技术在不断地进步，黑客的技术也在不断地提升，如果安全工具更新过慢，黑客就会利用新的技术，对其系统存在的漏洞导致一些未知的安全隐患。
1.2缺少完整的法律法规
由于中国的计算机兴起并且广泛的被使用是近20多年的事情，因而在这么快速的不可遏制的发展趋势下，还没有来得及形成一整套比较完整的法律法规。这就为许多的不法分子对于信息的盗取提供了可趁之机，也就留下了许多的隐患。
2保证我国计算机网络安全的对策
2.1建立安全管理机构
计算机网络安全系统其自身是脆弱并且存在漏洞的，但是要避免其数据资料的外泄，也并不是无计可施，比如建立安全管理机构，就可以有效地防止由于系统漏洞所带来的不良后果。使黑客没有下手的可能。
2.2安装必要的安全软件，并及时更新
安装必要的杀毒软件，可以保证在遇到黑客攻击或者是有不良病毒入侵的时候，及时地隔离或者提醒用户，防止恶意不法分子对重要信息的窃取和访问，或者因此而带来的关于电脑的瘫痪。
2.3网络系统备份和恢复
网络系统备份是指对于重要的资料和核心数据进行备份，以保证当计算机遭遇了黑客攻击，还可以通过系统快速的恢复相关资料。这是使用计算机应该养成的一个良好的习惯。
3我国初步建成了国家信息安全组织保障体系
国务院信息办专门成立了网络与信息安全领导小组，成员有信息产业部、公安部、国家保密局、国家密码管理会员会、国家安全部等强力部门，各省、市、自治州也设立了相应的管理机构。并且成立了国家计算机网络应急技术处理协调中心（简称CNCERT/CC），专门负责收集、汇总、核实、权威性的应急处理信息、为国家重要部门提供应急处理服务、协调全国的CERT组织共同处理大规模网络安全事件、对全国范围内计算机应急处理有关的数据进行统计、根据当前情况提出相应的对策、与其他国家和地区的CERT进行交流。曾经还成立了中国信息安全产品测评认证中心（简称CNITSEC），代表国家开展信息安全测评认证工作的职能机构，依据国家有关产品质量认证和信息安全管理的法律法规管理和运行国家信息安全测评认证体系。负责对国内外信息安全产品和信息技术进行测评和认证、 对国内信息系统和工程进行安全性评估和认证、 对提供信息安全服务的组织和单位进行评估和认证、 对信息安全专业人员的资质进行评估和认证。目前建有上海、东北、西南、华中、华北五个授权评认证中心机构和两个系统安全与测评技术实验室 。
4小结
近年来，我国计算机的运用普及，以及在数字经济时代所作出的推动作用，网络安全也受到大家的关注。本文简单分析了我国计算机网络安全问题并提出了相应的对策。总之网络安全并不是一个简单的技术问题，还涉及到管理的方面。在日益发展的技术时代，网络安全技术也会不断地进步和发展。
参考文献
[1] 姚华，肖琳.网络安全基础教程[M].北京理工大学出版社，2007.
