前言：中文期刊网精心挑选了机房网络应急预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
机房网络应急预案范文1
关键词：计算机网络；安全；影响因素；防范措施
在目前的社会中，计算机网络已经成为人们生活中重要的构成部分。无论是哪个领域，都需要应用到计算机网络。而21世纪本身就是信息化的时代，在这一时期，实现了信息全球化，很多的信息都利用网络交流平台实施操作和执行，如果用户不注意实施安全保护，将会使得计算机网络的安全受到威胁，很容易出现信息丢失和隐私泄露的问题。所以，就需要合理的采取相应的防范措施来针对计算机网络安全问题进行解决，以更好的保障计算机网络的安全。下面本文就主要针对影响计算机网络安全的因素与防范措施进行深入的分析。
1计算机网络安全内容分析
就狭义层面来分析，计算机网络安全就是指代的计算机中网络信息资源没有受到人为以及自然的干扰，其完整性得以保存。一句话来说就是计算机网络中的用户信息处于安全的层面没有受到恶意的供给，计算机网络可以正常的运行，用户的数据信息可以正常的使用。就狭义的层面来进行分析，计算机网络安全也就是系统信息安全。而就广义的角度来进行分析，与计算机网络有关的信息，无论是在严密性上还是在完整性上，都有着理论的支持，都是需要有效的执行计算机网络安全探究。所以，计算机网络安全也指代的是设备自身的安全。
2计算机网络安全所具有的特征
计算机网络安全中，主要体现出的特性就是保密性、完整性、可用性以及可控性。而所谓的保密性就是指代的针对用户信息实施保护，用户终端没有授权的情况下，无法获得相应的信息。而完整性就是指代的数据信息在没有得到允许的情况下，数据的传送以及存储不会出现丢失。可用性则是表明网络中用户的信息在得到允许的情况下，用户可以对其进行使用。另外，可控性就是指代的针对信息实行传播，并对内容进行合理的控制的一种能力。
3计算机网络安全的相关影响因素
3.1网络有着一定的脆弱性。计算机网络具有开放性的特征，其较为自由，网络信息也是一种虚拟的信息。而这样的特点就使得计算机网络具有一定的脆弱性，这样的特性在一定程度上无法得到规范化的管理，人们可以随意的利用终端来进行互联网的连接。这样的操作既可以方便用户对信息实行查找，同时也会使得计算机网络的数据文件很容易出现丢失的情况。而且在计算机网络的浏览以及访问的数量逐渐增多的情况下，计算机网络的管理难度也会相应的增加，尤其是在对一些隐私性的信息进行管理的时候，会使得这些信息容易出现被窃取的可能。
3.2支持文件存在较大弊病。操作系统一般支持多种类型的文件，可以对多种格式的文件实施传送，而这样无疑会使得支持文件的弊病被凸显出来。很多的安装程度自身都会携带相应的文件，这些文件为可执行文件，而且都是由人工所编撰，由于人为的因素，就会使得这些文件中往往会存在一些弊病，在执行的过程中，就很有可能使得计算机网络系统出现瘫痪的可能。如果供应商或者是个人实施远程文件传输的过程中，在中途很有可能被不法分子将重要信息窃取，由于有着这一弊病的存在，使得各种程度都可以依据这一点来对系统造成破坏，所以，用户在针对程度实施安装处理的过程中，需要做好严格的把控工作。
3.3进程中存在不安全的因素。操作系统可以被创建，然后在对其进行运行，间谍软件就可以利用这点，来对用户的信息进行窃取。在用户没有察觉的情况下，在用户的终端上进行后门的安装，从而获取到大量的用户信息。所谓的间谍软件就是能够使得用户可以针对物质实现有效的控制，同时能够针对用户的资源进行一定的掌控。而用户安装的监测程度却无法检测出间谍软件，这样无疑使得计算机网络的安全等级降低，使得计算机系统存在严重的安全隐患。
3.4防火墙存在一定的局限性。防火墙是主要的网络保障，其存在于内网和外网、专业网与公共网之间。防火墙通过软件与硬件相结合，在互联网之间建立起一个安全的网关，防止内网遭受侵害。其仅仅是对网络的安全进行保障，无法对网络内部的侵犯进行防止。如果内网与外网的非法者进行联合，防火墙就会起不到任何作用。目前有很多种途径会对防火墙造成隐患，因此，其具有一定的局限性。
3.5数据库存储内容存在不安全因素。数据库主要是对大量的信息进行存储和应用，其本身并不存在安全问题的保护功能。对于数据库的安全来说，主要是对数据的可靠性、准确性进行保障。如果授权用户非法越过了访问权限，就可以随意理性数据，甚至是窃取用户信息。
4防范措施
4.1获取口令。对于获取口令，应该及时对漏洞进行补丁，并且设置比较复杂的密码。然后还要选择有力的软件进行保护，比如杀毒软件、防火墙等等。还要注意尽量不要使用ADSL的路由功能，因此在方便自己的同时也会给网络犯罪分子提供方便。
4.2特洛伊木马程序。对于特洛伊木马程序的防范，用户需要定期对计算机进行查毒，如果发现问题，就应该马上运行病毒检测软件进行杀毒，以保证最小程度的丢失信息。
4.3www欺骗技术。对于WWW欺骗技术的防范，首先，是必须要管理好Cookie，对其设定级别加密;其次，是用户要对自己的信息进行保护，定期对以往的记录进行清除，尽量不要在浏览器中自动保存密码信息。再次，对Java程序和ActiveX控件进行阻止。此外还要对访问过的网页及时进行清除。
4.4电子邮件攻击。在商业贸易中，往往都存在通过电子邮件进行攻击的现象。电子邮件攻击是向一个或者多个邮箱发送大批量的邮件，增加处理器时间的网络流量，严重消耗系统资源，最终导致整个系统崩溃。对其防范主要是可以通过垃圾邮箱的设置，来阻止垃圾邮件，还可以设置接收邮箱的大小。
4.5网络监听。对于网络监听的防范有多种，首先，要及时对正在运行的程序进行检验，如果出现异常现象，应该多加重视;其次，如果发现一些可疑的文件，其大小持续累积，时间持续更新，应该马上进行检查;再次，对网卡的工作模式进行定期的检测;此外，还可以通过安全通信协议夹加强信息的保密。
5结束语
通过本文的分析可以充分的了解到，计算机网络在实际的应用中，有着很多突出的应用优势，而且计算机网络也很容易受到各种因素的影响，从而使得计算机网路的安全受到威胁，面对这一点，就需要合理的采取相应的防范措施，来对可能威胁到计算机网络安全的因素进行详尽的分析，以更好的保障计算机网络的安全，从而推动计算机网络的发展。
参考文献
[1]许振霞.浅谈影响计算机网络安全的因素与防范措施[J].电子世界，2014(4).
[2]吴昊.浅谈影响计算机网络安全的因素与防范措施[J].计算机光盘软件与应用.2013(14).
[3]成启明.浅谈影响计算机网络安全的因素与防范措施[J].承德民族师专学报，2015(2).
机房网络应急预案范文2
[关键词] 高校；财务报销；网络报销
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 13. 028
[中图分类号] G647.5 [文献标识码] A [文章编号] 1673 - 0194（2016）13- 0054- 04
1 概 述
近年高等教育事业迅速发展，在校生持续增多，办学形式趋于多样化，科研经费逐年增长，科研项目种类繁多，经费使用要求不尽相同，导致报销资金的来源和支出都呈多元化、复杂化趋势。由于财务报账政策性强、业务繁杂、报销签批程序烦琐，耗时最多，师生员工经常排长队报账，教职工抱怨多、意见大。同时，受高校人事制度改革的制约，财务人员编制数量受到限制，从而在巨大的工作量与有限的财务人员之间形成了较大的反差，加之报账的不确定性等因素，导致“报销难”成为高校普遍存在的问题，也是财务部门与高校师生间矛盾的焦点之一，许多财务工作人员面临生理和心理的双重压力，高校原有的全过程现场“面对面”的财务报销模式已不堪重负。
教育部在《教育信息化十年发展规划（2011-2020年）》中提到关于加强高校数字化校园建设与应用的问题。可见，推进财务信息化和网络化是国家对高校财务管理的新要求。在教育新常态下，适宜的报销模式能够提高高校财务报销效率和质量，有助于促进高校各项科研教学活动的良性发展，在现有财务人员编制变化不大的情况下，针对高校“报销难”的问题，可以借助现代化的网络技术手段，考虑采取网络报销的方式进行解决。
2 高校实行网络报销的必要性
近年来，随着高校资金总量的不断大幅增加，财务报销工作量大，但财务人员不相应增加的情况下，实行网络报销可以能够简化报销流程，缩短报销时间，提升服务质量，提高工作效率，具有传统报销模式无法比拟的优势。针对目前高校报销现状，高校实行网络报销很有必要，主要体现在以下几方面：
2.1 网络报销将极大地缓解“报销难”的问题
传统的全过程”面对面”的报销流程中，报销人根据经整理后的大量发票及相关报销材料，手工填制的各类报销单据，找相关职能部门领导以及学校领导签批后，送至财务处。在经费签批环节中，由于因报销人对审批流程不熟悉，往往会由于审批不完全而需多次往返于审批业务的办理。票据送至财务处后，财务人员既要审核原始票据，又要审核签字审批流程，最后经过分类，汇总编制记账凭证，手工输入会计信息系统：摘要、科目编码、金额等繁杂的信息。采用网络报销方式，报销人可以在报销前的任何时间、任何地点通过网络更多地参与报账过程中的数据输入的分工，网络填报和预约投单，信息通过网络传输到相应领导或负责人，审批不再需要见面询问与亲笔签名，而是依靠网上核实与电子签名来实现。相关领导在对单据进行审批时可通过网络，在报账人员上传的原始单据的影像资料上以数字签名的形式实现，提高业务审批效率。网络报销借助发达的网络技术，将校园网数据、银行网银系统数据等外网数据与财务的内网数据顺利对接。
2.2 网络报销有利于规范优化报销流程，加强预算控制
在传统审批制财务报销体系内，财务报销审核工作的重点仍停留在最基本的算账、报账等方面。再者，现行会计管理软件不能识别某一项支出是否超支预算数，财务人员只得手工摘录各项支出，并做合并计算其是否已超支，是否符合预算要求。领导对科研经费支出的监督很大程度上仍停留在“账上”，加上报销数据无法及时进行汇总、分析、反馈，无法保证审批领导对相关经费的预算执行情况的真实了解程度，审批更多存在超预算、超范围审批等问题。通过“网络报销”机制，有规范统一的填写格式，极大的降低了填写错误的情况。根据报销制度，在网上报销系统中设置大量的计算标准.让系统自动计算；各专业线的预算指标也被录入系统中，可对预算进行滚动实时控制，减少财务核算的差错率，余下的工作则由账务系统自动完成。网络报销将烦琐的财务报账工作简化为对原始单据的审验和对自助报账系统数据的修改或确认，核算控制十分便捷。根据各项经费的具体管理要求，在系统中设置了预算预警。超预算、超范围的审批，网络报销系统会自动发送超支警告，禁止超支经费的报销预约，强化预算执行的力度预算达到实时控制的效果，减轻财务人员的审核压力。老师在网上自行填报报销单据时，可以根据科研项目的预算，对科研经费进行预算额度控制。同时，老师申请报销的每一笔业务，都可以在系统中进行进度追踪。对于每次的报销结果，能够收到财务处的即时短信。
2.3 网络报销能及时传递信息，加强财务监督
在实际报销工程中，信息的掌握度、信息的传递范围、信息的透明程度，是教职工进行报账业务时单据能否一次通过的重要因素。就报销人来说，他们对 财务知识的了解，对财经政策法规等的掌握和信息更新远不如报销核算人员。此外，国家、省市不定期地出台有关财经政策和规定，校内有些报销规定也会根据实际情况的变化，不断地被修订或终止，财务核算人员会及时更新和掌握报销规定，但由于财务部门对报销政策宣传不到位，报销双方沟通不及时，学校师生员工因信息不对称，不仅会造成报销人因不理解财务政策规定变化的要求，将财务核算人的要求误解为有意为难，甚至还会产生意见分歧不满和矛盾等，经常出现报销人因报销不合规定或手续不齐备，造成师生在报销时票据累被退回，多次往返财务及相关的部门的现象。网络报销系统中，经过授权的各用户间可通过网络获取各种所需报销信息及最新报销政策，实现财务资源的共享，使各学院（部门）领导可以随时了解财务收支状况，为领导决策提供及时、有效的财务信息，从而确保经费合理使用，提高资金的使用效益。此外，增加信息的公开性，有利于进一步加强财务管理部门的内部控制。同时，通过对财务报销信息的共享，有利于提高财务管理和会计核算工作的规范性和透明度，强化高校财务监督工作。
3 高校网络报销方案设计
网络报销是指高校借助发达的网络技术，在财务报销过程中通过互联网、财务部门会计电算化财务系统、银行网上银行支付系统的无缝隙对接，真正突破时间和空间限制，只要有互联网的地方，即可以完成报账业务的财务信息化方式.这将是对传统全过程面对面报销流程的改造与创新，是解决高校“报销难”的一个有益尝试。网络报销系统建设的目标是建设覆盖全流程的网络化信息处理体系，具体包账务报销单据的网络化填写、提交与打印；报销单据的审批；报销单据的审核与会计凭证自动转化和报销资金网银支付四个环节的信息化运行体系。
3.1 登录“网络报销系统”，录入报销信息
报销人预先将原始票据按照类别和金额大小归类整理后，自主选择时间、地点并通过互联网登录财务处“网络报销系统”，申请预约报销单。由于报销业务类型不同，可以设置不同的报销录入单，比如差旅费报销单、固定资产报销单、借款单等以便于填写、信息归集以区分不同的业务。如果填入的金额超过了对应费用项的预算数，系统会弹出警告窗口，该金额也就无法录入系统中。同时，每个报销业务在设计时必须加入是否还借款功能，并可以查询借款明细以选择相应的借款冲销。费用项填写完毕后，选择费用的支付方式。网上报账系统支持对公及对私的无现金支付方式，共有四种：无现金转个人银行卡、同城银行转账、异地电汇、冲销项目借款。此外，报销单据在设计时还要考虑与自动生成凭证的对接，即报销单中所列报销内容应与凭证科目基本对应。
3.2 网络报销电子审批
电子签名是手写签名和印章的电子替代物，是对手写签名的一种电子模拟。在创新的财务核算模式下，严格而安全的数字签名机制可以实现报账者、审批者、信息查询者的身份认证，也是网上远程报账、无现金支付、电子化单据等流程再造的核心基础。报销人可自行选择审批人（ 一个或多个）并提交。网络电子审批把传统的报销中的逐个找负责人面签转换为网上报销中的相关负责人电子审批，审批人可以随时通过网络进行审批，而且可以通过网络向报销人反馈审批结果，大大提高财务报销工作效率。理想化的审批是网络流程审批，但客观上来看，具体到实际操作中，可能会因人而异，因经费而异。一方面，报销人完成此工作要具备扫描单据的硬件设备，其次因财务报销附件凭证数量大，网络化审批会造成报销人扫描工作量大幅增加，但最终还是要给财务管理部门出示原始凭证，再者，例如有些重大项目，经费审批人在看到扫描材料后，因经费的类型和报销金额、资金审批权限和额度都有严格规定，审批人还是需要看到原始的报销票据后才愿意审批。鉴于我国国情，目前无法在全国范围内实现财务原始凭证的电子化，因此，在网络报销流程中，应采取一种过渡模式：电子凭证与纸质凭证共存的方式，也即电子审批与手工纸质审批共存，各高校可根据经费类别，报销金额或其他因素，结合自身实际情况，选取以哪一种方式为主的操作方案，不要一概而论。
3.3 提取网上信息，核对原始凭证，进行财务审核
会计人员一方面对报销人提供的原始单据和网上报销单填写内容是否一致进行审核。另一方面对网上报销单的电子审批流程的合法性进行审核。会计人员将网上报销单接入财务处理系统，自动生成记账凭证，然后对系统自动生成的记账凭证进行摘要、金额、会计科目分录等事项的确认或修改，由复核岗进行复核后打印出来。网络报销系统，改变了传统的报账模式，将基本信息和会计分录工作由以前的财务人员单独完成，变成由报账人填写，财务人员审核修改，共同完成会计凭证制单过程，缩短了报账时间，也减轻了财务人员数据录入的工作量，因而，大大提高了会计人员工作效率和工作的质量，也节约了报账人员的时间。
3.4 实现无现金支付，短信平台通知报销结果
目前较多高校在逐渐推行“无现金报账”方式，这是当前高校财务提高工作效率、保证资金安全、优化财务管理的重要途径。所谓“无现金支付”方式，主要是通过银校互联（网银）系统，即学校财务系统和银行网银支付系统通过专线实现无缝对接，以银行转账完成现金支付的新型付款系统。在网络报销系统中，报销业务完成后，资金将直接通过银校互联系统转入报账人员提供的银行账户中，而不再直接进行现金支付。“无现金支付”方式简化了报销经办人在现金出纳处领取现金或银行转账流程。无现金支付与传统窗口报销模式不同的是，前台手工录入的会计信息，可以直接从网上报账系统中提取加工，减少了财务核算的差错率，提高了会计结算工作的效率，最大限度地减少现金流动，提高工作效率，降低现金周转风险。同时在有效防范职务犯罪，控制支付限额，减少了现金保管的成本与风险，财务内控等方面都得以加强。无现金支付步骤完成后通过财务信息短信平台，向报销人发送报销到账信息、通知报销中的具体问题、及时财务通知至有关人员。
综上所述，以上四个步骤互相配合形成了网络报销系统完整的服务链，减少师生扎堆报账的状况，也可以减少师生排队等候的时间，既可以提高工作效率，又可以使服务质量上一个台阶。
4 高校网络报销方案应用的保障条件
4.1 技术保障方面
选择合适的系统开发商是实现网络报销的关键。众所周知，一个系统的开发不是一蹴而就的，网络报销系统的开发是一个漫长的磨合过程。在前期系统的模块设立、后期的上线试用阶段都需要系统开发商的高质量技术配合，程序设计是否合理，开发人员水平是否过硬，双方沟通是否有效，售后服务是否及时都在系统开放过程中起着至关重要的作用。开发商的技术不过硬，就不能开发出高质量的“网络报销”系统，在系统开发的前期，高校要对开发商的企业资质、专业素质、售后口碑等进行详细的调查研究，高校可以考虑通过招投标的方式选择系统开发商，对企业资质、专业素质、售后服务等条件进行综合考虑后，选择最优运营商，为系统开发提供长久高质的技术支持。
4.2 人员保障方面
设立并培训专兼职的报销人员，提高报销人员的素质。 各学院和部门应配备稳定的报销人员，专门处理院系或部门日常的报销业务，有科研课题的教师指定固定的研究生作为财务助理。财务部门应采取分学院集中培训的方式，对这些专兼职报销人员定期进行财务知识的培训，重点讲解报销知识，如发票整理、票据粘贴、每一种报销单据的填写要求等，以此提高报销人的财务素质。财务部门还应加强财经政策法规的宣传和及时更新有关报销制度，通过使用校园网络平台、财务部门网站，及时网络报销系统的相关知识、最新财务报账的相关规定等，对各学院负责人加强审批制度的宣传，特别是与授权有关的信息第一时间告知学院负责人，让他们在审批前就能做到心中有数，引导报销人及学院负责人积极使用学校财务网络平台，消除财务信息的不对称问题。此外，财务工作人员作为网络报销业务的服务者，是网络报销系统服务质量的关键要素，财务工作者必须通过严格的课程培训和考核，使其对网络报销系统有充分的了解，熟悉使用流程以及常见问题的解决方法。在宣传与使用网络报销系统的过程中，对于特殊岗位例如专业性较强的网络系统的调试、维护、升级等岗位，财务部门要引进或配备相关的专业人才以加速网络报销系统在高校的推广。
4.3 制度保障方面
高校的网络报销系统需要一个良好的可靠的网络安全环境。当前我国的网络环境并不理想，网络攻击与计算机病毒都较多，甚至还有恶意入侵到高校的财务内部网络窃取高校重要信息的情况。考虑到系统所依托的网络环境的信息传递功能及信息共享特征，在软件开发过程中应充分注意软件的安全性和保密性问题，防止黑客攻击以病毒破坏所造成的严重损失及影响。高校必须重视网络报销系统安全性建设，投入资金改善软硬件设备，对校园网进行定期维修检查，网络内部更新等，保障网络数据信息的安全性。同时，加强网络报销管理人员的网络安全培训。因此，高校要建立保障安全使用网络系统的制度，对系统操作规程、防止电脑病毒入侵、定期维护升级等方面作详细规定。此外，内部控制不严，容易造成信息滥用和向外部流失，高校应建立一套完善的内部控制制度，对财务部门设立严格的权限制度，对特定使用者依据层次不同进行权限划分，减少内部人员的道德风险、系统风险等造成的危害，从制度上保证网络报销系统的安全运行。
5 结 语
随着互联网的普及，会计依赖的技术手段发生了变化， 高校应用网络报销系统进行网络报销，节省了财务人员手工输入制单的时间，提高了财务人员审核的效率，优化财务报销流程，提高财务工作效率，财务人员得以从烦琐的核算中解放出大量劳动力，加强学校财务预算与管理。而师生通过网络报销系统能够对自己的科研经费有更细致及时的了解，可以进行自主管理。报销人和财务人员双方实现双赢的局面。在信息化环境下，财务报销模式的改进，是提高财务管理水平的重要途径。它将推动财务管理信息化的建设，促进高校的可持续发展，高校财务报销网络化将是必然趋势。
主要参考文献
[1]张华，严复. 高校财务报销业务流程优化的研究[J].西南科技大学高教研究，2015（2）：59-61.
[2]王娜.高校财务投递式报销与网上自助式报销模式比较研究[J].教育财会研究，2012（6）：14-20.
[3]徐昆龙.财务远程报账系统的构建与应用[J].会计之友，2014（4）：4-7.
机房网络应急预案范文3
关键词：计算机网络；安全方法防范；技术
随着我国社会经济的快速发展，人们的生活水平不断提高，计算机逐渐走进了人们的生活中。据相关统计，2014年我国网民规模已达6.32亿，接近我国人口数量的一半。可见，计算机给人们的生活带来了很多便利，人们对计算机的依赖性越来越强。计算机网络安全随着发展背景的不同，其含义有存在着一定的变化。用户在使用计算机的过程中，希望自己的个人隐私得到保护，避免被他人窃听，篡改，对于网络服务运营商来说，不仅要保证网络信息安全，还要在网络信息发生异常时，对问题进行修护。
1 我国计算机网络安全事件及发展现状
1998年6月16日，我国发生了第一期计算机网络遭到黑客入侵事件。犯罪嫌疑人先后共入侵8台计算机，通过不法手段，破坏了上海某信息网部分工作人员和五百多个用户的账号和密码，包括两台服务器上超级用户的账号和密码。年仅22岁的犯罪嫌疑人杨某是我国著名高校的计算数学专业的学生，具有相当高的计算机技术技能。其实早在1996年，杨某就曾成功的利用校园网攻击了某科技网，并获得了成功。随后杨某进入一家计算机公司工作，对信息网络进行长达2000多个小时的非法使用，造成的直接损失高达1.6万元人民币。杨某是我国修订刑法后，第一次以该罪名侦查批准逮捕的犯罪人员。近年来，由于我国在计算机网络安全方面的大力投入，我国计算机网络安全状况较良好，并没有出现影响较大的计算机网络信息安全事件，继续保持着平稳发展的趋势。但是用户信息遭到泄露的事情还是时有发生，比如QQ账号信息被盗，有很多用户都有过这样的经历，长时间未登陆QQ，再次登陆的时候就会发现账号信息被篡改的情况，QQ空间里了一些，有的入侵者以用户的名义通过聊天方式给用户QQ好友发送钓鱼网址链接，好友一看是QQ好友发来的，就很容易上当受骗。
目前，我国计算机网络信息安全的总体形势依然严峻。主要趋向于网络用户信息泄露；近年来，我国网络环境时时受到境外境外网络攻击，网络银行受到严重的“钓鱼威胁”。所谓钓鱼网站就是仿造一个与目标网站相似的网站，以假乱真。骗子只需租一个服务器，花几十块钱买个域名就可以了，所有的内容从真正的银行网站复制到仿造网站上，成本非常低，一般的计算机用户是分辨不出来仿造网站与真网站的区别的。大部分用户在搜索企业的网站时，都是在浏览器的搜索栏中输入关键词查找，根本不知道其准确域名，严重依赖搜索引擎，给了钓鱼网站可乘之机。那么，网民是如何找到钓鱼网站的呢？主要通过搜索结果和聊天工具两种形式。比如即将上映好莱坞国际电影，用户想要在网上实现在线支付电影票，骗子抓住了用户依赖搜索引擎的心理，会在各大热门搜索引擎上推广自己的网址，诱使用户点击该网址，而其他搜索这些关键词的用户，也会再次点击这个网址。如今钓鱼网站的威胁已经大大超过了木马病毒。
综上所述，虽然近年来我国计算机网络信息安全状况较平稳，没有特大网络犯罪案件，但是总体来说，其发展形势依然严峻。
2 我国计算机网络安全的存在的主要问题
2.1 网络系统自身存在的安全隐患
造成计算机网络安全问题一个最主要的原因就是用户使用盗版系统，盗版系统与正版系统相比，价格较低，但是，安全性却得不到保障，盗版系统本身就存在着诸多漏洞，在设计方面也存在许多缺陷。计算机的硬件系统随着上市时间越来越长，其弊端也会逐渐暴露出来。比如，系统硬件常常出现错误，导致内部信息被盗取或丢失。此外，网络技术有一个最大的特点就是开放性特别强，使得信息之间的流通能力较强，且计算机网络中存储了大量的用户信息，―旦遭受到欺骗性的攻击，就会导致用户的个人信息遭到篡改、盗取，从而给用户带来巨大的经济损失，并且如果对计算机网络没有进行合理的配置，也会导致计算机网络安全问题的产生。
2.2 操作失误
用户自身操作不当也是造成计算机网络问题的重要原因，一些用户的安全意识较弱，一些重要账号的密码过于简单，还有一些用户将自己的个人信息等重要信息到网上，比如注册各种网站会员等，有些网站本身就是攻击者为了盗取信息而建立的，作为用户很难对这些恶意网站进行分辨，一旦账号密码泄露，将会造成不同程度的损失。此外，一些企业对于计算机网络安全不重视，随着计算机网络的不断普及，可以说，没有任何一个企业在日常办公中不使用计算机，企业中的计算机包含着企业内部重要资料，而大部分企业却并没有采取网络安全防范措施，对计算机网络安全管理存在缺口，对计算机网络的维护和监测工作较为松懈，因此，给企业的健康发展带来了巨大的威胁。
2.3 恶意攻击
恶意攻击主要指的就是人为黑客攻击，在所有影响计算机网络安全的因素中，是最为主要买也是给用户带来影响最大的威胁。恶意攻击主要有两种体现形式：主动攻击，针对目标用户，对其计算机信号的完整性进行破坏。被动攻击，在网络运行处于正常的状态下，通过恶意行为将计算机中的重要数据盗取、篡改。
黑客最早出现在20世纪60年代，黑客通过窃取计算机口令等非法手段进入计算机信息系统，瓦解计算机程序和操作系统对计算机系统造成破坏，盗取重要信息，篡改数据，不仅破坏了计算机的自我修复能力，使系统遭到严重破坏，更为入侵者实施贪污、诈骗等重大犯罪活动提供条件。其次，一些入侵者通过邮件的形式，宣传宗教，扰乱政治，强迫发送给用户垃圾邮件，严重影响了计算机网络的健康发展和对信息的有效管理。如果不加强对计算机网络信息安全的防护，会给用户带来巨大损失，也给社会的良好发展带来影响。
2.4 软件漏洞
计算机的网络软件在设计上并非完美，黑客抓住计算机软件的弊端，通过木马、病毒等手段对计算机进行攻击，以此盗取计算机中的重要资料和信息，更严重的还会导致计算机瘫痪。此外，为了方便今后的使用，在进行软件的设计时，往往会留出后门，这就给黑客带来了可乘之机。
3 计算机网络安全防范技术的意义
网络安全指的就是网络信息安全，一旦遭受到非法入侵，就会给用户的计算机网络带来危险，从而使用户的信息泄露出去，甚至造成一些重要数据的损坏。近年来，黑客的发展越来越迅速，甚至出现了较大规模的黑客攻击群体，对于计算机网络攻击逐渐呈现出多样化的特点。每天都有大量的木马病毒在网络上传播，这对个人用户以及企业用户做好计算机网络安全工作带来了巨大的挑战。一些不法分子主要把注意力放在计算机网络上，主要是因为计算机网络在发展过程中，缺乏规范性和组织性，信息化时代大部分信息的交流主要是通过计算机网络，使得其结构变得较为松散，此外，廉价的盗版系统、软件等也会增加管理难度，基于上述种种原因，加强计算机网络安全防范技术工作迫在眉睫。
4 计算机网络安全防范技术的应用分析
（1）为了提高计算机网络的安全性，要对服务器、交换机密码等进行设置，因为黑客主要是通过远程访问的方法控制计算机的硬件设备信息的安全性，做好计算机硬件的防护工作，防止意外和人为因素所引起的破坏计算机设备的行为出现，用户在私用计算机网络的过程中，要对IP地址进行隐藏，只要黑客无法获取IP地址，就无法入侵计算机对计算机信息进行破坏。除此之外，黑客都是通过计算机自身存在的缺陷对计算机进行攻击的，可以通过模仿黑客的模式找到找计算机存在的缺陷，在黑客入侵之前，提早发现计算机的问题并及时解决，这样就会保障计算机网络信息安全。另外，给信息安全增加密钥，密钥可以起到保护数据信息的作用，防止数据丢失或遭到篡改，确保了信息的安全。因为解码和密钥是一个工具，所以能够保证计算机网络信息不外泄，密钥分为“公钥”和“私钥”，如果某个信息采用了公钥加密，那么想要解密的话，只能通过私钥，所以，密钥为计算机网络信息安全提供了保障。
（2）要增加防火墙。防火墙能够有效的隔离计算机内部信息和外界信息，可以通过检测手段来分析消息是否可以互通，这样能够保障计算机内部的网络信息不受到非正式授权的信号的干扰，而且防火墙使用起来也比较方便，迎合用户的使用心理，是计算机网络信息安全防护的重要方法。
（3）企业可以安装病毒监控软件，组成专门的工作小组，随时对计算机进行病毒检测，在发生病毒感染时，及时作出有效处理。公司还要加强对集线器和路由器的管理，严禁公司工作人员擅自接集线器和路由器，由于计算机传入我国的时期比较晚，有些公司的办公楼建立时并没有出现计算机，所以就目前的发展情况来看存在着许多问题，办公室开设的网口严重不足，只能通过接集线器和路由器来实现联网工作，为了解决这一问题，企业需要重新进行布线，解决网口不足的问题，这样不仅可以消除员工私自接集线器和路由器的问题，更重要的是，可以保护公司整体计算机网络信息安全。
（4）数据库备份与恢复技术。数据库的备份与恢复技术主要是防止系统发生意外，从而保证数据的安全性和完整性。这种备份技术主要有只备份数据库、备份数据库和事物日志、增量备份等策略。将这种技术应用到计算机管理中，能够更好的确定网络安全。
机房网络应急预案范文4
[关键词]网络，安全，对策、防火墙
中图分类号：TM181 文献标识码：A 文章编号：1009-914X（2017）12-0277-01
随着计算机信息化建设的飞速发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题
1.计算机网络面临的威胁
1.1 计算机病毒的传播方式
计算机病毒的传播方式有两种：网络传播和通过硬件设备传播。网络传播又分为因特网传播和局域网传播两种。因特网传播：通过电子邮件传播；通过BBS论坛传播；通过浏览网页和下载软件传播；通过即时通讯软件传播；通过网络游戏传播。其二是局域网传播：局域网如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染。通过硬件设备传播。通过不可移动的计算机硬件设备传播。是通过不可移动的计算机硬件设备进行病毒传播，其中计算机的专用集成电路芯片（ASIC）和硬盘为病毒的重要传播媒介。其次，硬盘向光盘上刻录带病毒的文件、硬盘之间的数据复制，以及将带毒文件发送至其他地方等。还有移动存储设备包括我们常见的软盘、磁带、光盘、移动硬盘、U盘（含数码相机、MP3等）、ZIP和JAZ磁P，后两者仅仅是存储容量比较大的特殊磁盘。目前，U盘病毒逐步的增加，使得U盘成为第二大病毒传播途径。
1.2 计算机网络不安全因素
一是人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁；二是人为的恶意攻击：这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类；三是网络软件的漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，大部分事件就是因为安全措施不完善所招致的。
1.3 操作系统存在的安全问题
操作系统开发设计的不周而留下的破绽，都给网络安全留下隐患。其一是操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，就会让黑客针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。其二操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。其三操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，就会发作。
1.4 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。
1.5 防火墙的脆弱性
防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
2.计算机网络安全的对策
2.1 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：其一是建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。其二是网络访问控制。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。其三是数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
2.2 物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：1）计算机系统的环境条件。包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。2）机房场地环境的选择。选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。3）机房的安全防护。机房的安全防护是设备所在的建筑物应具有抵御各种自然灾害，防止未授权的个人或团体破坏、篡改或盗窃网络设施。
3.防火墙的使用
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
4.结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。目前，计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，我们不仅要加强了解计算机病毒的基本知识，熟知防御病毒措施，更要有一定的前展性，研究未来病毒的发展趋势，切实做好病毒的预防。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。
机房网络应急预案范文5
关键词:网络安全;防火墙技术
中图分类号:TP393 文献标识码:B
Research&Application of Firewall Technology in Network Security Policy
Wang YanshuangWang Li
(1.Tangshan Radio&Television,Ad Management Center,Tangshan063000,China;2.Tangshan Radio&Television,Transmission Broadcast Department,Tangshan063000,China)
Abstract:Today,the Internet already from the basic information sharing to the electronic commerce,the network using and so on,more complex aspect developed,along with commercial use's increase,the network security becomes a latent huge question gradually.And will also involve to whether to constitute the criminality question.The firewall technology's introduction gives manages and enhances the network the security,has provided the essential and convenient way.
Keywords:Network security;Firewall technology
一、防火墙的概念
防火墙是一种装置,它是由软件或硬件设备组合而成,通常处于企业的内部局域网与Internet之间,限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。换言之,防火墙是一个位于被认为是安全和可信的内部网络与一个被认为是不那么安全和可信的外部网络(通常是Internet)之间的一个封锁工具。防火墙是一种被动的技术,因为它假设了网络边界的存在,它对内部的非法访问难以有效地控制。因此防火墙只适合于相对独立的网络,例如企业内部的局域网络等。
二、防火墙的功能
(一)防火墙是网络安全的屏障:
防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。防火墙同时可以保护网络免受基于路由的攻击,如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
(二)防火墙可以强化网络安全策略:
通过以防火墙为中心的安全方案配置,能将如口令、加密、身份认证、审计等的应用配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济,更坚固。
(三)对网络存取和访问进行监控审计
如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作出日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
三、防火墙技术原理
(一)数据包过滤技术
数据包过滤技术工作在OSI网络参考模型的网络层和传输层,它是个人防火墙技术的第二道防护屏障。数据包过滤技术在网络的入口,根据数据包头源地址,目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地,其余数据包则被从数据流中丢弃。
(二)应用网关技术
应用级网关可以工作在OSI七层模型的任一层上,能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册。通常是在特殊的服务器上安装软件来实现的。
(三)地址翻译技术
地址翻译技术是将一个IP地址用另一个IP地址代替。地址翻译技术主要模式有以下几种。
1.静态翻译。按照固定的翻译表,将主机的内部地址翻译成防火墙的外网接口地址。
2.动态翻译。为隐藏内部主机或扩展的内部网络地址之间,一个大的用户群共享一个或一组小的Internet IP地址。
3.负载平衡翻译。一个IP地址和端口被翻译为同等配置的多个服务器。当请求到达时,防火墙按照一个算法平衡所有连接到内部的服务器。
4.网络冗余翻译。多个连续被附结在一个NAT防火墙上,防火墙根据负载和可用性对连接进行选择和使用。
(四)状态检测技术
状态检测防火墙采用基于连接的状态检测机制,将属于同一连接的所有包作为一个整体的数据流看待,构成连接状态表,通过规则表与状态表的共同配合,对表中的各个连接因素加以识别。
四、防火墙的特性
网络防火墙是一种用来加强网络之间访问控制的特殊网络设备,它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略对其进行检查,来决定网络之间的通信是否被允许,其中被保护的网络称为内部网络或私有网络,另一方则被称为外部网络或公用网络。防火墙能有效得控制内部网络与外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。
一个好的防火墙系统应具有以下五方面的特性:
①有的内部网络和外部网络之间传输的数据必须通过防火墙;
②只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙;
③火墙本身不受各种攻击的影响;
④使用目前新的信息安全技术,比如现代密码技术等;
⑤人机界面良好,用户配置使用方便,易管理。
结束语:
通过网络防火墙的部署,可以有效起到防止内部信息的外泄,防止外部网络人员恶意入侵。开放安全端口,保护系统服务器免受恶意攻击。通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响,大大提高网络的整体安全性。
参考文献:
[1]赵战生.我国信息安全及其技术研究.中国信息导报,1999,(8):5-7
机房网络应急预案范文6
关键词：计算机系统；维护；网络安全；策略
1 计算机软硬件维护与管理
1.1 计算机软件维护与管理
⑴针对操作系统的维护与管理。定期清理注册表和系统垃圾，及时下载、安装系统补丁，能够有效的提高电脑的安全和性能。⑵数据备份。对系统软件要做备份。⑶安装杀毒软件。杀毒软件在很大程度上能保证计算机软件系统的安全。
1.2 计算机硬件维护与管理
⑴计算机的硬件维护主要做到防尘、防高温、防磁、防潮、防静电、防震。⑵实施针对计算机软硬件的维护与管理时应当注意完善维护制度的制定。⑶计算机的使用情况受到了许多因素的影响，应当在使用过程中的各方面有所注意。例如在进行计算机的开关机时应当首先将主机电源打开，然后将显示器、打印机等外接设备打开。同时避免在恶劣天气使用，避免遭受雷击影响其正常使用。
2 影响计算机网络安全的主要问题
2.1 操作系统问题
目前来说，计算机操作系统在安全方面的问题主要集中在：端口设置、系统账户管理、系统服务的开设、系统安全策略设置、系统安全日志设置、系统访问控制策略等。
2.2 资源共享
当下网络对资源共享的要求越来越高，包括硬件、软件和数据的共享。无论是终端与终端之间，还是终端与服务器之间，都需要实现资源共享。这给用户提供了巨大方便。但是也给了很多不怀好意者一些可乘之机，很多非法用户利用某些漏洞来窃取信息或者是破坏信息。
2.3 病毒入侵问题
病毒是计算机网络安全方面面临的仅次于黑客的重大问题，其对计算机网络安全产生的影响极大，一旦某一台计算机系统被病毒入侵，后果将不堪设想。病毒会在网络内以极快的速度进行再生和传染，很多波及到整个网络，使得各个网络都受到感染。如果没有很好的应急措施，那么在短时间内就会造成网络的瘫痪。
2.4 黑客攻击问题
黑客利用计算机数据安全方面存在的漏洞展开针对计算机网络的攻击，完成对被入侵计算机信息的窃取，其危害比病毒更加严重。
3 如何做好计算机网络安全防护
3.1 检查网络安全漏洞并及时修补
网络安全漏洞检测是管理人员应该时常进行的工作，它可以帮助管理人员及时的发现各种不安全因素。漏洞检测主要包含三个方面的内容：分别是网络漏洞扫描、系统安全扫描和数据库系统安全扫描。通过以上扫描，可以发现其中可能存在的安全问题或者是缺陷，可以检查系统安全配置错误与漏洞。比如关键文件权限设置、用户设置、密码设置、网络服务配置、应用程序的可信性等。
3.2 合理应用防火墙
在计算机网络的应用中，一般都会设置防火墙，目的是保护内部网络不受攻击。所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间构造的保护屏障。进、出网络的服务和访问都会需要通过审计和控制，信息安全可以得到保证，内部网络尽可能不受恶意攻击。
3.3 提升网络安全管理人员专业水平
网络安全管理人员掌管着整体的网络安全相关工作，当发生任何问题时应当具有一定的问题处理能力，能做到将问题带来的损失最小化，最终保证网络系统的安全、平稳运行。计算机网络管理人员的素质对于网络安全的影响十分重大，所以在选择一名专业知识合格的管理人员后应当督促其在工作过程中认真负责，同时需要其在工作过程中不断完成对自身能力的提升。
3.4 合理利用信息加密技术
网络安全出现的问题很多都源于数据库，当数据库中的问题解决了网络安全中的很多问题也随之解决了。数据库的安全威胁并不是全来自外部，也有一些来自网络内部。在内部的使用人员中，有人心怀不轨，非法窃取用户名和密码，这时，机密就能显得尤为重要，通过对一些重要数据进行加密处理，数据库里存储数据的安全性自然就得到保障。当前普遍应用的信息加密技术包括单钥密码体制、古典密码体制、数字签名、公钥密码体制以及密钥管理等。使用这些技术能在保证信息完整性的基础上形成对信息的有效加密，更好的保护企业或者个人的重要信息，防止信息泄露。
综上所述，由于计算机与网络技术在日常生活中发挥了重要作用，我们只有进行高质量高水准的计算机维护管理，并最大限度的发挥其工具性，才能把计算机与网络的作用发挥到极致。但是，与此同时，黑客攻击以及病毒制作的水平随着计算机安全防护技术的提升也在发展，所以所有的计算机从业者都需要提高警惕，不断学习新知识充实自身、认识自身，方能制造出质量高、性能好的计算机安全防护产品，进而保护人们网络安全。
[参考文献]
[1]王辉.数字社会可持续发展的技术探讨[J].河北广播电视大学学报，2005（4）.