前言：中文期刊网精心挑选了对网络安全管理的认识范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
对网络安全管理的认识范文1
网络系统的一个重要功能就是为用户提供即时、高效的网络信息传送以及程序下载等服务。在下载或者传送过程中，很容易携带一些可执行文件，当这些可执行文件带有网络病毒并被用户打开时，便会对网络系统造成一定的不良影响，从而引发某些网络安全问题。1.5防火墙具有一定的局限性防火墙是被广泛应用的网络安全防护工具。其由软硬件设备组成，通过在内部网和外部网或者公共网和专用网之间构建信息防护层，对内部网以及专用网中的信息进行保护。但是，在实际的执行过程中，其存在的某些局限性已经影响到网络安全管理工作。
2网络安全管理的有效措施
2.1加强网络安全教育
加强网络安全教育，需要从如下几个方面着手：（1）宏观层面上，国家要不断的通过舆论引导、宣传教育以及相关的标准制定，强化对网络安全的要求，并且引导社会认识网络安全的重要性；（2）中观层面上，机关、团体、企事业单位要组织相关岗位的干部或者员工深入的开展网络安全教育，从思想观念、知识结构等方面加大网络安全教育力度，在具体的教育过程中，要注意搞好疏堵结合，增强抵御能力。（3）微观层面上，个人要认识到网络安全的重要性，有目的的，有计划的开展网络安全学习，真正的从思想观念的高度认识到网络安全问题的严峻性。
2.2加大网络安全管理力度
在现今的网络信息化时代，对网络系统进行严格的安全管理，对于维护网络信息安全，促进网络系统的可持续发展具有重要的现实意义。在实际的网络安全管理过程中，管理者要将管理工作与自身的实际情况进行紧密联系，从实际管理要求出发，对系统中存在的网络安全问题进行科学研究，并探索相应的管理手段，进而有效地提高网络安全管理质量。对于企业，有关的技术管理部门应该对某些保密级别高的台式电脑实行严格的网络安全管理，配置必要的干扰机以及屏蔽仪等安全防护设备，并推行安全口令，口令要定期或不定期地进行更换。如果有必要还可以对某些台式机的网络接口实施关闭管理。不仅如此，有关的管理部门还应该经常对网络安全进行临时检测，如果发现存在人为的安全问题，要对操作者进行适当的惩处，以引起操作人员对网络安全管理的重视，并在以后的工作中认真执行相应的安全管理。
2.3健全网络安全制度
建立起严格的网络使用制度，对于需要使用网络的要经过一定的审批程序，固定Mac和IP地址。其次，要建立信息技术安全制度，从硬件的物理链接上保障信息传输安全。当前网络安全态势评估关键性的内容就是建立在系统配置信息基础之上的网络安全态势评估。以COPS所提供的数据为基础，Ortalo以及Deswarte利用权限图理论构建起系统漏洞模型，利用马尔科夫模型，得出黑客为击溃网络安全需要付出代价的平均值，从而对网络系统安全作出定量性分析，总结出系统安全演化。但当前建立在系统安全态势的评估，主要是对某个具体攻击事件带给网络系统的威胁加以评估。在现有的研究成果的基础之上，依据IDS日志库取样数据以及网络宽带占用率、系统曾经所遭受的攻击的相关记录，并综合考察服务以及主机本身的重要性，构建网络安全威胁态势层次化定量评估模型，从服务、主机以及网络3个层次评估网络安全威胁态势。本文来自于《科技创新与应用》杂志。科技创新与应用杂志简介详见
3结束语
对网络安全管理的认识范文2
【关键词】计算机网络；安全管理；数据安全
随着科学技术的不断进步，计算机技术与网络技术已经深深的融入到社会各行各业当中。随着计算机网络技术在各行业中普及程度的不断加深，在科研、学校、企业等各界都依赖计算机技术带来的便利和发展。随着计算机行业的发展，全球网络化也越来越完善，各国的信息建设也在逐步提升。
一、计算机网络安全面临的问题
（一）使用者自身问题
计算机网络安全问题产生的，大部分原因是由于计算机网络用户的自身操作问题，以及安全意识不足所造成的。在计算机网络用户中，部分用户未经过相应的计算机网络知识培训，缺乏对计算机网络安全现状的认识，并且缺乏规范操作的能力。在开放的互联网环境中，过于随意的共享隐私信息，给计算机网络中的相关信息资源造成隐患。
（二）网络攻击
由于计算机网络开放性的特点，因此遭到很多非法分子的攻击。网络攻击是指黑客在没有获取相应授权的情况下，利用技术或工具对他人的计算机进行入侵，获取他人资料以及计算机控制权限。网络攻击会对计算机使用者的信息安全带来很大威胁。
（三）系统安全漏洞
所有的计算机程序都会存在漏洞，计算机程序与系统的设计上不可能实现十分完美，漏洞是无法避免的。系统的安全漏洞是造成计算机网络安全问题的原因之一，由于计算机系统存在漏洞，黑客利用漏洞达到破解系统防火墙，入侵计算机的目的。
（四）硬件故障
硬件设备是组成计算机网络的基础。计算机网络设备多种多样，网络之中的设备损坏会造成整体网络的瘫痪。在日常使用和管理中，避免硬件损坏是重要的管理内容。
（五）数据库安全隐患
数据库是进行数据管理的基础。在数据库技术使用中，也存在一些安全方面的问题。数据库防火墙是保护数据信息安全的重要方式。数据库防火墙可以对访问者进行严格控制，保护数据信息的安全。但是，随着信息技术不断发展，数据库防火墙已不能满足数据库安全的需求。另外，数据库的内部管理工作不到位也是造成数据库安全问题的原因之一。在数据库内部管理上，对于访问人员权限控制不严，使数据库的规范性得不到保证，严重影响数据库中数据信息的安全。
二、加强计算机网络安全管理工作的途径
（一）加强对网络访问权限的控制
加强对网络访问权限的控制可以有效的提高计算机网络的安全性，保证计算机网络访问人员的身份权限。计算机网络安全的问题主要是由非法访问人员造成的，要加强计算机网络安全，首先要加强访问人员的身份控制，减少非法访问的发生。在人员访问权限管理上，可使用身份验证系统，对登录人员的身份进行控制，采用USB KEY等认证方式，提高对访问人员权限的管理。在访问权限下放时，做好权限分级，建立完善的安全管理策略，有效的做好计算机网络安全的访问控制工作。
（二）提高对计算机硬件的管理
由于计算机硬件对于计算机网络的基础性作用，保证计算机网络的安全，就要保证计算机硬件设备的正常运行，避免运行故障的发生。在对于计算机硬件管理时，要建立完善的管理策略。对硬件设备所处环境进行严格的控制，加强对环境温度与湿度的控制，避免雷击、火灾或电磁干扰的情况发生，从基础设施上保护计算机网络的安全。对于计算机控制室的管理上，要对进出人员进行严格的检查，避免问题的发生。
（三）加强数据库安全管理
数据库的安全管理工作是对计算机网络中信息安全管理的重要基础，数据库管理人员要对自身的安全防火墙进行实时的升级，减少漏洞，对数据库中数据进行及时的备份，在出现问题时进行及时的恢复，减少由于数据库安全问题造成的网络安全问题出现。在对于数据库使用者的管理上，要做好对权限的控制。对于数据库访问者的管理上，做好相应的身份验证，避免数据库内部数据被随意修改或删除，提高数据安全性。
（四）完善安全管理机制
在计算机网络的日常管理工作上，要加强计算机网络安全意识的宣传，使计算机用户认识到计算机网络安全的重要性。在网络安全管理上，完善现有的管理机制，提高管理制度的规范性。完善的安全管理制度是做好计算机安全管理工作的基础，计算机网络安全管理人员需要在保证计算机网络安全技术应用的前提下，严格执行安全管理制度，加强网络使用的规范性，将技术与管理有机的结合，提高日常安全管理工作的水平。
做好计算机网络安全管理工作，需要不断提高计算机的软硬件以及管理水平。计算机技术发展迅速，计算机网络安全管理人员要不断的提高自身技术水平，加强专业能力，通过不断学习，加强对计算机网络安全管理的能力。
参考文献
对网络安全管理的认识范文3
【关键词】网络安全；计算机信息；管理技术；应用
随着网络技术的不断发展，计算机信息管理技术在网络安全中的应用受到广泛重视，并且对所有网络用户都有着重要影响。但就目前来看，网络安全中计算机信息管理技术应用过程中仍存在一定问题，为了使计算机信息管理技术更加完善，必须要针对此类问题进行有效解决，确保网络安全的同时也能够提高计算机信息管理水平，对今后信息化发展起到重要作用。
1计算机信息管理概述
随着我国信息化的发展，网络安全越来越受到人们的重视，什么是网络安全，如何提高网络安全管理水平就成为今后信息化发展的重点。首先，网络安全就是指在互联网上所有网络信息在传输过程中的安全性以及计算机自身的系统硬件以及软件是否具备安全性。在计算机网络信息传递的过程中，不论是存储功能还是共享功能都要在密闭、安全的环境中进行管理。计算机信息管理主要针对的是网络信息，主要目的是能够将互联网上所提供的信息以及各种服务等进行有效并且安全的管理。在使用计算机的过程中，计算机自身具备的管理技术以及网络安全的管理尤为重要，其主要原因就是计算机信息管理对于整个网络安全管理来说有着重要的作用，计算机信息管理水平是保证网络安全的关键。在现代计算机使用过程中，计算机信息管理一般体现在以下几个方面，（1）服务器的传输；（2）服务器中包含的信息；（3）基础运行的信息；（4）使用计算机网络用户的信息；（5）网络资源包含的信息等。以上五点都是现代网络安全中计算机信息管理的关键。
2网络安全中计算机信息管理的主要内容
网络安全对于计算机信息管理来说尤为重要，计算机的网络安全工作直接影响人们的计算机使用效果，因此计算机网络操作人员的技术水平以及对网络安全的重视程度都是影响网络安全的因素。网络计算机人员自身的管理能力与网络安全操作有着较为紧密的联系。在计算机信息管理中，要想真正的实现网络安全管理就要根据多方面开展工作。从当今计算机信息管理情况来看，仍存在较多的问题，其中信息的安全监测以及信息访问两个方面最为重要。信息访问主要是计算机使用用户在互联网上的活动，对其访问的内容进行把控，控制的主要过程是互联网操作者以及对信息传递等方面，以这两个方面作为控制的源头不仅对互联网访问者的信息传递有所影响，并且对传递者自身的网络安全有着重要影响，对于网络信息安全也有着较为严重的影响。信息监控主要是针对日常程序的监控，当用户使用网络信息时会受到较多因素的影响，其中包括不确定因素以及确定因素等，其导致用户在使用网络信息的过程中出现突变情况，以此影响正常使用，信息监控的重点就是一些未出现的新问题，以此保证用户的使用安全。信息访问以及信息监控是现代计算机使用过程中出现较为频繁的问题，也是当今计算机信息管理中应当重视的问题，只有有效解决此类问题才不会影响正常使用，能够使网络安全工作得到保障。
3网络安全中计算机信息管理技术应用
3.1加强系统管理
加强系统管理主要是为了保证计算机信息管理的质量。在实际的工作中，应对计算机进行定期漏洞检查，及时解决计算机存在的漏洞，并且制定更加安全的运行方案，对使用者的身份进行验证，以便保证上网口令的正常运行，杜绝黑客以及病毒问题的出现。我国计算机信息管理研究较晚，但经过我国科研人员的不断努力以及对先进技术的运用，在计算机网络安全部分已经取得创新成果并且获得一定的成就，加强系统管理就是科研人员创新的基础，只有打下坚实的基础，才能够在今后网络安全中计算机信息技术应用上有所提高，并且能够促进其发展，因此加强系统管理是计算机信息管理技术在网络安全应用中的重点。
3.2完善计算机信息管理制度
完善计算机信息管理制度也是计算机信息管理技术应用的重点，完善计算机信息管理制度的目的是保证网络在日常的使用过程中更加安全，因此就需要建立相关的管理制度以及相关管理规范进行有效管理。在实际工作中，可以采用管理小组的方式对计算机信息网络日常工作进行管理。在完善计算机信息管理制度的过程中，应当对黑客以及病毒进行重点管理，并且具有针对性的制定管理制度，以此保证网络安全。此外，应制定相关的杀毒软件，在日常使用过程中定期杀毒以及对系统中软件硬件的更新，以此保证系统的安全性。为了防止计算机在使用过程中受到外来因素的影响，首先应将落伍的计算机进行替换，其次要保证计算机在实际运行过程中配置的标准，以此杜绝故障以及安全隐患的发生。根据实际经验，应在完善计算机信息管理制度的同时加强计算机的应用管理工作，做到统一管理的同时还应以部门的形式进行分管，利用分管人员进行专人专管，设置相关密码进行保护。完善计算机信息管理制度将会是网络安全中计算机信息管理技术应用的关键，只有完善计算机信息管理制度，才能够在使用过程中对其进行制约，以便更好的发展。
3.3建立网络信息安全管理体系
建立网络信息安全管理体系是确保网络安全的关键，两者之间有着较为紧密的联系。建立完整的网络信息安全管理体系才能够保证计算机信息管理工作更加全面，且在工作实施的过程中能够更加有计划地进行。因此建立网络信息安全管理体系是实现网络安全的有效措施，在建立网络信息安全管理体系的过程中，应当科学合理的利用模型对其进行执行，利用模型的主要目的是在网络安全控制上进行维护，以此能够进行更加安全的控制，并且能够制定出安全框架，利用安全框架来建立完整的管理模型。根据现有的计算机网络信息安全管理体现来看，其已经被广泛运用，同时对相关的管理模型认可，不论是政府还是企业都能够在计算机使用过程中建立网络信息安全管理体系来保证网络施工的安全。
3.4提高网络安全意识
计算机信息管理技术的使用能够保证网络安全，因此计算机信息管理工作在网络安全中的使用效果尤为重要。计算机网络安全管理人员需要不断的进行自我加强，并且提高网络安全意识，才能够保证网络的安全性。造成网络安全问题主要原因就是计算机在使用过程中存在不良因素以及安全隐患，其主要原因就是管理人员缺乏对网络安全的管理以及维护，网络安全意识较低所导致的。因此在今后网络安全管理过程中提高网络安全意识是主要工作，使管理人员充分认识到网络安全的重要性才能够进行网络安全管理工作。计算机网络中信息管理工作对于企业以及个人来说都有着一定的作用，加强网络安全意识能够从本质上促进互联网的发展，网络安全管理人员，加强自身网络安全意识才能够在今后工作中出现的安全隐患进行有效处理，能够做到不疏漏任何安全隐患问题，使计算机信息技术能够正常发挥其作用。因此在今后计算机网络使用过程中，应当对网络安全问题进行有效防范，并且能够找出有效解决措施，不断加强工作人员网络安全意识的同时能够提高计算机网络安全管理工作效率，使其在不断优化的过程中得到更好的应用。
3.5利用信息技术保证网络安全
网络安全工作需要信息技术来保证，只有使信息技术不断的发展才能够保证网络安全的控制效果，因此利用信息技术来加强网络安全是今后应当重视的工作。信息技术与网络安全之间的联系较多，在应用计算机信息管理技术的过程中需要不断的研发，从而提高信息技术水平，在网络出现安全隐患时才能够及时解决。计算机信息技术是保证网络安全的关键，需要工作人员不断提高自身信息技术水平，对其进行专业的信息技术培训，以便能够提高自身处理问题水平的同时还能够保证网络安全。利用信息技术保证网络安全是现代化发展的关键，在今后计算机网络安全管理过程中应当重视并且有效利用信息技术，确保其安全性。
4总结
总而言之，要想提高网络安全中计算机信息管理技术应用水平，首先应当加强系统管理，并且能够完善计算机信息管理制度，其次建立网络信息安全管理体系，提高网络安全意识的同时还要利用信息技术保证网络安全。只有做到以上几点，信息化技术才能够得到有效发展，为人们提供更有效的网络平台的同时还能够促进计算机信息管理技术的发展，同时也推动我国社会的不断发展与进步。
参考文献
[1]刘辉.网络安全中计算机信息管理技术的应用探讨[J].科技展望,2017(09):14.
[2]施月伶.论网络安全中计算机信息管理技术的应用[J].现代商贸工业,2016(17):77-78.
[3]何增颖.虚拟技术在网络安全中的应用[J].电子技术与软件工程,2017(09):191.
[4]邓凌凌.信息工程中计算机网络技术的安全问题及应用[J].网络安全技术与应用,2017(04):23+29.
对网络安全管理的认识范文4
关键词：校园网络；安全管理；优化
随着教育信息化的发展，网络已经成为学校重要的教学资源。无论是教师，还是学生越来越离不开网络。校园网络为师生提高了新的教学手段和工具，给师生带来极大利好。但是，不容忽视的是，目前我国校园网络安全管理存在许多问题，这对学校的教学及教育信息化的发展都是一个威胁。如何解决这些问题的方法是我们需要思考的问题。
一、校园网络安全管理中存在的问题
目前，校园网络安全管理存在的问题比较多，概括起来主要有五个。
1、网络安全在校园网络的建设存在中未得到足够的重视。现在校园网络的建设有一个误区，那就是重规模轻安全。有些学校，一直非常重视校园网的扩容建设，而忽视校园网络安全需要。在这样的误区下，学校的网络安全防卫系统肯定不能很好的建构起来。
2、缺乏合格的网络安全管理人才。我国许多学校都没有专业的网络安全管理人才，网管人员技术水平普遍不高，经验也不足。一些网管人员也不投入足够的时间和精力来研究网络安全问题。因此，他们没有能力来处理突发网络安全事故，更无法应付复杂多变的网络环境。
3、师生的安全防范意识薄弱，网络安全防御技术和能力也比较缺乏。相关调查显示，校园师生的网络安全防范意识比较薄弱，许多人认为网络安全是网管的事，自己只管使用就行了。就算有些师生有较高的网络安全防范意识，但如果不是计算机相关专业的师生也不懂得网络安全防御技术，所以没有相应的安全防御能力。
4、网络道德教育严重滞后。在校园里，有些学生恶意使用网络资源，也有些学生浏览黄色网页，还有些学生接受或不良信息。这些不良现象的出现说明当前我国网络道德教育严重滞后，迫切需要加强。
5、监管机制不完善，管理存在许多漏洞。一方面，校园网络安全管理方面，国家还没有明确的管理法规、制度。另一方面，由于学校对国家出台相关的网络安全法规的宣传力度不到位，使得许多师生不怎么了解。此外，由于学校领导不够重视，部分学校的网管未发挥应有的作用。
二、优化校园网络安全管理的措施
1、强化网络安全管理意识
校园网络安全事故的发生，很大程度上是因为师生网络安全管理意识不强，不能在使用网络时提高警惕。因此学校需要强化师生的网络安全管理意识，在思想上、心理上为校园网络安全装上保护盾。首先学校要加大网络道德、网络心理的宣传力度，是校园网络用户认识到校园网络安全与自己息息相关，所以自己有责任来维护校园网络安全。学校可以把网络道德、信息安全教育纳入课堂，尽快改变学校网络道德教育脱节、滞后的现状，遏制大学生网络犯罪率的上升。例如：可以开设一些类似于《网络安全与管理技术》《信息安全技术》的网络安全课程。其次，学校要加强国家的法律法规和学校制定的规章的宣传，是广大师生自觉遵守国家相关的法律法规，做到文明使用网络，以抵御外在的不法攻击。比如：向师生介绍宣传《国家安全法》《计算机信息系统安全保护条例》《算机信息网络国际联网安全保护管》《计算机犯罪法》等法律和法规性文件，使师生明确自己在校园网络安全中所享有的权利和所应承担的义务。
2、加强网络安全队伍建设，建立高素质的校园网络安全管理工作队伍
面对目前校园网络安全问题，学校应加强队伍建设，建立高素质的校园网络安全管理工作队伍。首先需要做好优质网络安全管理人才的引进工作。因为，校园网络安全的实现离不开高水平的网络安全管理人才。学校应当在引进人才时有所侧重，将那些安全意识又高、管理技能有好的优秀人才引入学校来。再者，学校要加强对学校网管人员的职业道德和技能培训。学校既可以请一些专业的网络安全管理专家进校培训，也可以让相应网络管理人员去校外参加网络安全管理培训。
3、构建校园网络安全管理工作体制，落实相关的责任
校园网络安全要实现常态化，必须构建校园网络安全管理工作体制。学校要坚持“谁使用、谁主管、谁负责”的原则，切实加强校园网络安全的组织管理工作，基金构建一个统一领导、分级负责、部门参与、管理体制、管理和技术人员协同工作的管理体制。在网络安全管理工作体制下，校园网络安全管理工作要做到归口管理与分级负责制度，明确学校各单位在校园网络安全管理工作中的职责，把责任落实到位、具体到人。
4、建立健全校园网络安全技术支持系统
校园网络安全要有保障，必须采取多种安全技术，建立健全校园网络安全技术支持系统。可以采用的安全技术主要有五种：防火墙技术、反病毒技术、密码技术、VLAN(虚拟局域网)技术。
5、加大校园网络安全经费投入
校园网络安全经费投入是加强校园网络安全建设的物质基础和财力保障。没有校园网络安全经费投入，就无法引入专业的技术人才和管理人才，也无法加强网络道德、网络心理和法律法规的宣传力度，再有效的措施也无法实施。因此学习必须拨出专款，以增加校园网络安全设施、人员的投入。这样，加强校园网络安全才不是一句空话，才能真正得到落实。综上所述，我国校园网络安全存在一些问题，有许多地方需要优化和完善的地方。优化校园网络安全管理，可以强化网络安全管理意识，加强网络安全队伍建设，构建校园网络安全管理工作体制，建立健全校园网络安全技术支持系统，加大校园网络安全经费投入。
作者:崔宝才 单位:天津电子信息职业技术学院
参考文献：
[1]瞿朝成,朱小军.校园网建设对网络安全技术和策略的相关应用[J].中国建材科技.2016(01)
对网络安全管理的认识范文5
关键词：计算机网络；网络安全；有效运行
中图分类号：TP393.08
目前，计算机已经非常广泛地被运用到各个领域，给人们的生活方式、生产方式都带来了深刻的变化，在给我们带来便利的同时我们也面临着一些隐忧，这些隐忧来自于网络的安全，目前网络在运行过程中存在的安全威胁有：计算机病毒、网站欺骗、数据泄密、系统非法侵入、漏洞非法利用以及网页篡改等信息安全现象。本文从计算机网络安全管理的基本内涵、计算机网络安全管理与有效运行中存在的问题以及促进计算机网络安全管理与有效运行的措施三个方面展开探讨。
1 计算机网络安全管理的基本概念
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。威胁计算机信息安全的因素有：人为因素、自然因素、偶发因素，其中，人为因素是威胁计算机网络安全的最大因素。
网络安全有几个特征：保密性、完整性、可用性、可控性以及可审查性。由于网络具有开放性、共享性以及国际性的特点，计算机网络面临着安全诸多安全隐患，对信息的安全构成威胁。计算机网络安全的对策包括技术层面、管理层面、物理安全层面。加强网络安全管理是我们更好地运用计算机网络，更好地利用信息的必要手段。
2 计算机网络安全管理和有效运行面临的问题
互联网是对全世界开放的网络，各个单位或个人都可以在网络上方便地传输和获取所需要的信息，互联网的这种具有开放性、共享性、国际性的特点对计算机网络安全提出了挑战。目前计算机网络安全管理面临的问题主要有：
2.1 计算机网络的脆弱性
计算机网络本身存在一些问题，一些人利用计算机网络固有的脆弱性对网络系统进行非法访问，因而，对计算机信息的安全性和完整性造成威胁，产生的损失可能是不可估量的。网络的脆弱性包括以下几个方面：一、操作系统的脆弱性。网络操作系统体系结构本身存在的漏洞，如：网络操作系统的动态链接宰割用户提供方便的同时也给黑客入侵提供了方便，操作系统的创建进程操作同样也给黑客入侵提供了可能，另外，超级用户的存在使得入侵者一旦得到超级用户口令将会使整个系统受控于入侵者，这是非常危险的；二、计算机系统本身的脆弱性。组成计算机的硬件和软件在运行过程中都可能出现故障，影响系统的正常运行，甚至造成系统瘫痪，硬件故障主要有：硬件故障、电源故障、驱动器故障以及芯片主板故障等，软件故障主要有：操作系统故障、驱动程序故障以及应用软件故障等；三、电磁泄漏。对网络端口、传输线路、各种处理机的屏蔽不严或者未屏蔽造成的电磁信息辐射，进而泄露一些有用信息甚至是机密信息；四、通信系统和通信协议的弱点。通信线路面对的威胁是非常多的，面对威胁也非常脆弱，威胁主要有：物理破坏，非法用户的搭线窃听以及通过未保护的外部线路非法访问内部信息等，通信协议TCP/IP及FTP、E-mail等应用协议都存在一定的安全漏洞。
2.2 网络系统存在的威胁
使网络系统存在的威胁的因素有人为和自然两个方面，主要对网络设备和网络信息造成威胁。根据威胁的产生动机可以分为无意威胁和故意威胁。无意威胁是指在没有预谋的情况下对系统的安全性、可靠性以及信息的完整性造成破坏，无意威胁主要有：操作失误或者管理不善造成的系统信息丢失、设备故障等，安全设置不当留下的安全漏洞以及信息资源共享设置不合理而被非法访问等；自然灾害的威胁有地震、洪水、风暴、泥石流以及各种污染等。故意威胁是指人为的蓄意攻击，网络本身就存在脆弱性，一些人或者组织利用网络系统的漏洞达到某种目的，一些网络攻击者对系统中的信息进行攻击，攻击可分为被动攻击和主动攻击，被动攻击不易被检测到，而主动攻击容易被检测到，但是却难以防范，不管是主动攻击还是被动攻击具体类型有：窃取、中断、篡改、伪造。
3 促进计算机网络安全管理和有效运行的措施
针对计算机网络安全管理和有效运行中存在的问题提出以下提高计算机网络运行的安全性和有效性的措施，主要有以下几个方面：
3.1 研发先进技术
运用先进技术是计算机安全管理的重要手段，防火墙的应用对计算机网络安全管理有非常重要的意义，但是，目前的防火墙也存在自身的脆弱性，并不能清除所有的安全隐患，防火墙还有很多需要完善的地方，这需要先进技术的支持，利用先进技术与计算机网络入侵相抗衡，为计算机的安全管理和有效运行提供有力保证。
3.2 建立健全法制法规，维护网络环境
我国的网络发展可谓是如火如荼，同时网络环境并不是很规范，而我国对网络环境的监管是比较滞后的，但是，网络不是法外之地，需要法律的规范，因此，要制定相关法律法规，对网络犯罪进行严惩，保证网络环境的规范性和正常运行。网络作为一种虚拟环境，有着较大的法律约束力不足的问题，很多人对于网络法规欠缺足够的认识。深化法规的建立和落实，对于安全健康网络环境的建设有重要保障作用。
3.3 加强对网络安全的监管
网络中存在不规范的现象很大一部分是由于监管不到位造成的，计算机网络安全和有效运行需要有关部门的监管，深入了解一些企业和个人面临的计算机安全问题，对网络犯罪进行及时的侦查和处理，开通不法网站举报平台，及时对有问题的网站进行查处，关闭诈骗网站，维护广大网民的合法权益，并对网站的整改做出监督，保证网站信息的真实性和合法性。网络监督及控制中用到的防火墙技术，主要是基于专家系统与神经网络的结合检测，能够将入侵识别及干预处理进行统一，对网络内外主动监控并做出相关记录捕捉。
3.4 加大宣传力度，提高安全防范意识
相关部门要做好计算机网络安全管理的宣传工作，让企业或者个人了解基本的网络安全知识，积极宣传网上交易的注意事项，防治用户被诈骗，及时对相关软件和硬件进行升级，提高网络的防护性能，对钓鱼网站一定要提高警惕，对信息一定要做好鉴别和判断，以免上当受骗。另外，网络使用者要主动学习一些网络安全知识，了解一些关于网络安全的资讯，时刻提醒自己警惕一些不法分子和不法网站，提高网络安全的意识。
4 总结
计算机网络安全管理是信息时代下计算机普及的必然要求，是保障信息安全的必要手段，计算机网络安全管理和有效运行是一项非常复杂的过程，需要硬件的支持、技术的支持、政府的监管以及广大互联网使用者的共同努力，作为这其中大多数的网络使用者一定要提高安全防范的意识，避免一些不必要的安全问题。
参考文献：
[1]黎彩薇.计算机网络安全管理与有效运行[J].信息系统工程，2013，04（04）：79-80.
[2]郝亚光.计算机管理中网络安全之微探[J].黑龙江科技信息，2009，34（12）：91-92.
对网络安全管理的认识范文6
【关键词】校园网 安全问题 分析 对策
高校是计算机网络诞生的摇篮，也是最早应用网络技术的地方。校园网是当代高校重要基础设施之一，是促进学校提升教学质量、提高管理效率和加强对外交流合作的重要平台，校园网的安全状况直接影响着学校的各项工作。在校园网建设初期，网络安全问题可能还不突出，但随着应用的不断深入和用户的不断增加，高校校园网上的数据信息急剧增长，各种各样的安全问题层出不穷。“校园网既是大量攻击的发源地，也是攻击者最容易攻破的目标”[1]，校园网络安全已经引起了各高校的高度重视。本文对高校校园网的安全问题进行了分析，并探讨了加强高校校园网安全管理的对策。
1 高校校园网安全问题分析
1.1 高校校园网的特点
与其它局域网相比，高校校园网自身的特点导致网络安全问题严重、安全管理复杂。其特点可以概括为两个方面:
(1)用户群体的特点。高校校园网用户群体以高校学生为主。一方面，用户数量大、网络水平较高。随着高校的扩招，现在各高校的在校学生规模越来越大，校园网用户少则几千，多则几万，而且往往比较集中。高校学习以自主性学习为主，决定了高校学生可供自主支配的时间宽裕。通过学习，高校学生普遍掌握了一定的计算机基础知识和网络知识，其计算机水平比普通商业用户要高，而且他们对网络新技术充满好奇，勇于尝试，通常是最活跃的网络用户。另一方面，用户网络安全意识、版权意识普遍较为淡薄。高校学生往往对网络安全问题的严重后果认识不足、理解不深，部分学生甚至还把校园网当成自己的“练兵场”，在校园网上尝试各种攻击技术。另外，由于资金不足和缺乏版权意识等原因，导致高校学生在校园网上大量使用盗版软件和盗版资源。攻击技术的尝试和盗版软件的传播既占用了大量的网络带宽，又给网络安全带来了极大的隐患。
(2)校园网建设和管理的特点。一方面，校园网建设需要投入大量的经费，少则几百万，多则几千万，而高校的经费普遍是比较紧张的，有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面，而往往忽视或轻视师生不容易看到成果的网络安全方面。由于投入少，缺少必要的网络安全管理设备和软件，致使管理和维护出现困难。另一方面，各高校为了学校的教学、科研、管理以及学生学习生活的需要，目前基本上都建立了千兆主干、百兆桌面，甚至万兆主干、千兆桌面的校园网，高带宽的校园网给校园网用户带来了方便，但同时也大大增加了网络完全管理的难度。
1.2 当前高校校园网面临的主要网络安全问题和威胁
(1)安全漏洞。校园网内普遍存在用户操作系统漏洞和应用软件安全漏洞，这些漏洞影响用户系统的正常使用和网络的正常运行，对网络安全构成严重的威胁，一旦被黑客或病毒利用，甚至有可能导致灾难性的后果。
(2)病毒和攻击。网络病毒发病和传播速度极快，而许多校园网用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。同时外来的攻击和内部用户的攻击越来越多、危害越来越大，已经严重影响到了校园网的正常使用。
(3)滥用网络资源。在校园网内，用户滥用网络资源的情况严重，有私自开设服务器，非法获取网络服务的，也有校园网用户非法下载或上载的，甚至有的用户每天都不断网，其流量每天都达到几十个G，占用了大量的网络带宽，影响了校园网的其它应用。
(4)不良信息的传播。不良信息的传播对正在形成世界观和人生观的大学生而言，危害是非常大的。网络上的信息良莠不齐，其中有违反人类道德标准或法律法规的，如果不对这些信息加以过滤和处理，学生就会有在校园网内浏览、赌博、暴力等不健康网页的机会。要确保高校学生健康成长、积极向上，就必须采取措施对校园网络信息进行过滤和处理，使他们尽可能少地接触网络上的不良信息。
(5)垃圾邮件。垃圾邮件对校园网的破坏性很大，它占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率，同时也是网络病毒、攻击和不良信息传播的重要途径之一。现在虽然很多高校都建立了电子邮件服务器为校园网用户提供邮件服务，但由于缺乏邮件过滤软件以及缺少限制邮件转发的相关管理制度，使邮件服务器成为了垃圾邮件的攻击对象和中转站，大大增大了校园网的网络流量，浪费了大量的校园网带宽，造成校园网用户收发邮件速度慢，甚至导致邮件服务器崩溃。
(6)恶意破坏。恶意破坏主要是指对网络设备和网络系统的破坏。设备破坏是指对网络硬件设备的破坏。现在各高校校园网的设备数量多、类型杂、分布比较分散，管理起来非常困难，个别用户可能出于某些目的，会有意或无意地将它们损坏。系统破坏是指利用黑客技术对校园网络各系统进行破坏，如:修改或删除网络设备的配置文件、篡改学校主页等等。而这两个方面的破坏均会影响校园网的安全运行，造成校园网络全部或部分瘫痪，甚至造成网络安全事故。
2 加强高校校园网安全管理的对策
高校校园网络安全管理是一项复杂的系统工程，要提高网络安全，必须根据实际情况，从多个方面努力。
2.1 加强网络安全管理制度建设
“三分技术、七分管理”，网络安全尤为如此。各高校要根据校园网的实际情况，制定并严格执行有效的安全管理制度。如:校园网网络安全管理制度、网络主干管理与维护制度、校园网非主干维护制度、网络安全管理岗位职责、网络运行管理制度、主页维护管理制度、校园网信息与管理制度、病毒防治管理制度、重要数据备份与管理制度等。此外，为更加有效控制和减少校园网络的内部隐患，各高校必须制定网络行为规范和违反该规范的具体处罚条例。
2.2 做好物理安全防护
物理安全防护是指通过采用辐射防护、屏幕口令、状态检测、报警确认、应急恢复等手段保护网络服务器等计算机系统、网络交换路由等网络设备和网络线缆等硬件实体免受自然灾害、物理损坏、电磁泄漏、操作失误以及人为干扰和搭线攻击的破坏②。如:将防火墙、核心交换机以及各种重要服务器等重要设备尽量放在核心机房进行集中管理;将光纤等通信线路实行深埋、穿线或架空，防止无意损坏;将核心设备、主干设备以及接入交换机等设备落实到人，进行严格管理。物理安全防护是确保校园网络系统正常工作、免受干扰破坏的最基本手段。
2.3 加强对用户的教育和培训
通过网络安全教育使用户对校园网络所面临的各类威胁有较为系统、全面的认识，明确这些威胁对他们的危害，增强他们的网络安全意识，让所有校园网用户都来关心、关注网络安全。通过对校园网用户的培训，使他们能尽量保证自己使用的计算机安全，能处理一些简单的安全问题，从而减少网络安全事故的发生。遇到网络安全问题时，能做好记录并及时向有关部门报告。
2.4 提高网络管理人员技术水平
高水平的网络管理人员能够根据校园网的实际安全状况，通过对校园网的重要资源设置使用权限与口令、通过对相应网络安全设备尤其是核心设备进行系统配置以有效地保证校园网系统的安全。因此要保证校园网的安全运行，就需要培养一支具有较高安全管理意识的网络管理员队伍，提高他们维护网络安全的警惕性和应对各种攻击的能力。各高校要从两个方面着手:一是要加强对现有网络管理技术人员的培训，提高他们应对网络安全问题的能力和水平;二是要引进高水平的网络安全管理技术人员，提升网络管理技术人员整体技术水平。
2.5 规范出口、入口管理
为适应管理和工作的需要，现在高校校园网都有多个网络出口(如:教育网、电信网等)，要实施校园网的整体安全策略，首先就要对多出口进行统一管理，以解决校园网多出口带来的安全问题，使校园网络安全体系能够得以实施，为校园网的安全提供最基础的保障，如:不同出口间的隔离，封锁病毒端口，阻止入侵者的攻击，应用ACL拒绝IP地址欺骗等。
2.6 配备网络安全设备或系统
为减少来自校园网内外的攻击和破坏，需要在校园网中配置必要的网络安全设备，如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。通过配置网络安全设备，能够实现对校园网络的控制和监管，能够阻断大量的非法访问，能够过滤来自网络的不健康数据信息，能够帮助网络管理员在发生网络故障时迅速定位。充分利用好这些网络安全设备可以大大提高校园网的安全级别。
2.7 建立全校统一的身份认证系统
身份认证系统是整个校园网络安全体系的基础，是校园网上信息安全的第一道屏障，是保证校园网内各应用系统安全运行的依靠。各高校要建立基于校园网络的全校统一身份认证系统，对校园网用户上网进行身份认证。这样不仅可以阻止非法用户的上网行为，而且也能统一监控合法户上网的行为。
2.8 建立更安全的电子邮件系统
目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率，独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护，有的电子邮件系统判别垃圾邮件的准确率接近百分之百。各高校要多方分析、比较，选择优秀的电子邮件安全系统保证校园网的邮件系统安全，以改变邮件系统存在垃圾邮件、邮件病毒、邮件泄密等安全隐患的现状。
2.9 做好备份和应急处理
对校园网来说，一套完整的备份和恢复方案是迫切需要的。备份既指对校园网重要数据的备份，也指核心设备和线路的备份[3]。对网页服务器，要配置网页防篡改系统，以防止网页被更改;对校园网中的核心设备的系统配置要进行备份，以便设备出故障时能及时恢复;对校园网中的核心线路要留有冗余，以便线路出故障时能立即启用冗余线路以保证校园网络主干的运行。应急响应是校园网整体安全的重要组成部分，各高校的校园网络管理部门要制定网络安全的有关应急处理措施和制度，以保证在出现网络安全问题时要及时按照应急处理措施处理以减少损失。
3 结束语
校园网的安全管理是一项复杂的系统工程，没有一劳永逸的安全措施。各高校要在校园网的建设和管理过程中及时分析校园网中的安全问题，并研究方法，制订措施，确保校园网正常、高效、安全地运行，为学校的教学、管理和科研服好务。
参考文献
[1] 沙桂兰.浅谈校园网络安全控制策略[M]，电脑知识与技术.2007，3.
[2] 高冰.网络安全措施探讨[M]，东北财经大学学报.2003，4.
