前言：中文期刊网精心挑选了计算机网络安全论文范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
计算机网络安全论文范文1
病毒通常具有很强的传染性、隐蔽性和破坏性，能够自我复制，通过网络快速蔓延，一旦发生作用往往产生大范围影响。具体的入侵手段包括口令入侵、WWW欺骗技术、电子邮件攻击等。口令入侵是指黑客盗用合法用户口令，登陆系统后对系统进行攻击。WWW欺骗技术是指黑客模仿某些网站、网页制造类似的假网站、网页，用户在进行网络访问时没分辨清就会被利用而受到攻击。电子邮件攻击是指黑客利用炸弹软件等向用户邮箱发送大量垃圾邮件，不仅影响邮箱的使用而且可能导致系统瘫痪。除人为的恶意攻击外，计算机网络安全隐患还来自于自身漏洞，尤其是各种应用软件的漏洞。许多计算机中安装一定量的应用软件满足功能需求，虽然每种应用软件在开发过程中都经过无数次试验，但仍然无法保证不存在漏洞，同样也无法保证使用过程不出任何问题。
有的漏洞容易被黑客利用，有的漏洞会使计算机直接受到损害。除此之外，在计算机网络使用过程中，对软件的配置或操作不当，也可能产生安全漏洞，例如，防火墙软件安全配置不合理导致防火墙安全技术形同虚设，有的用户使用的软件被捆绑，一旦启动某一软件，其他软件将同时启动，也会打开安全缺口埋下隐患。还有的用户安全意识不强，账号口令保护不周，容易被他人盗用。
二、主要的计算机网络安全技术
计算机网络安全受到的威胁主要来自恶意攻击、缺陷漏洞、结构隐患等方面，主要攻击武器包括病毒、扫描器、嗅探器、口令攻击器、邮件炸弹、特洛伊木马，等等。计算机网络需要借助必要的技术力量和一定的管理手段，才能保证系统、设备和数据安全。
（一）防火墙技术防护墙技术是网络安全技术的重要组成部分，在不同网络或网络安全域间设置一系列部件的组合，是唯一的信息出入口，能够根据一定的安全政策控制信息流的交互，本身也具有一定的抗攻击能力，是当前保证网络信息安全的必要基础设施。防火墙具有分析、分离、限制的作用，能够监控网络间的活动，保证网络自身安全。当前，防火墙技术主要分为包过滤型和应用型两个类别。包过滤型防火墙根据数据包头源地址等标志确定是否允许数据包通过，只把满足过滤条件才能发往目的地。应用型防火墙是在应用层工作，完全阻隔网络通信流，编制针对应用服务的程序，并依靠这些程序监视和控制通信流。
（二）加密技术加密技术能够有效解决网络信息传输的安全问题，是网络安全的主要技术手段，其核心在于加密算法，根据加密算法所得密匙的不同可以分为对称加密技术和非对称加密技术。其中，对称加密技术信息加密与解密的钥匙相同，信息交换双方无需彼此研究交换，只要保证私有密钥不泄露就能保证信息的机密性和完整性，目前被广泛采用，例如，DES加密标准。这种技术存在的问题是交换一方有多少个交换对象，就需要维护对应多少个私有密钥，而且交换信息的双方共享一把私有密匙。非对称加密技术将密钥分解为公开密钥与私有密钥，一对密钥中的一把可以非保密地作为公开密钥，另一把需要保密，作为私有密钥，其中，公开密钥加密，而私有密钥解密且掌握在生成密钥的交换方手里，公开密钥虽然公开但只对应私有密钥，因此，这种技术能够在无需交换密钥的前提下保证通信安全，被应用于身份认证等专业领域，比较有代表性的是RSA公钥密码体制。RSA算法产生于1977年第一个完善的公钥密码体制，由于缺乏有效的算法分解两大素数之积的原理保证了该算法的安全性。
（三）防病毒技术病毒是计算机网络安全的最大危害者，病毒的发生率高、传染性强、破坏力大，因此，有效防范病毒是计算机网络安全的重要课题。目前，防病毒技术主要包括预防、检测、消除三个方面的许多技术手段。在病毒预防技术类别里，主要是借助技术手段避免计算机病毒的攻击，一般技术手段有磁盘引导区保护技术、系统监控技术、加密可执行程序技术等。在病毒检测技术类别里，主要借助技术手段判断确定计算机病毒，包括判断病毒特征的监测技术和文件自身检测技术。在病毒消除技术类别里，主要是借助技术手段研发消除病毒同时恢复文件信息的软件系统，通过杀灭消除病毒保护计算机网络安全。
（四）PKI技术PKI技术使用公开密钥技术和数字证书保护计算机网络安全，验证数字证书持有者身份，是现代电子商务的基础技术，也是保护信息安全的关键技术，能够为计算机网络系统提供集中、统一的安全体系，具体服务包括认证、加密、安全通信、抗抵赖、特权管理等。实际上，PKI技术是软硬件系统与安全策略的集合，为计算机网络提供了整套安全机制，能够保证用户在不清楚对象的情况下基于证书和一系列信任关系完成通讯和交易，保证过程的安全性。一个典型的PKI系统包括PKI策略、系统、PKI应用和证书机构、注册机构以及证书系统等。
（五）虚拟专用网技术虚拟专用网技术利用互联网传输私有信息，采用隧道技术、加解密技术、身份认证技术和密钥管理保证网络安全，能够避免欺诈，加强保密和认证，增强网络安全性能，从而防范黑客攻击。（六）安全隔离技术计算机网络安全威胁主要来源于物理层、协议层、应用层，物理层的威胁一般是因网络线路问题被迫中断通信，协议层的威胁一般是网络地址伪装等，应用层的威胁一般是邮件病毒、非法URL提交等。安全隔离技术能够将有害攻击隔离出去，在内部信息不外泄的基础上保证网络间信息交换安全。安全隔离技术发展到今天历经多代更新，目前已能够避免以往隔离技术的缺陷，在隔离的同时，内外网数据可以高效、安全地交换。
三、结语
计算机网络安全论文范文2
关键词：个人计算机网络安全研究
0引言
网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。随着网络的延伸，安全问题受到人们越来越多的关注。在网络日益复杂化，多样化的今天，如何保护各类网络和应用的安全，如何保护信息安全，成为了社会关注的重点。
1网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：
1.1每一种安全机制都有一定的应用范围和应用环境
防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。
1.2安全工具的使用受到人为因素的影响
一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安全因素。例如，NT在进行合理的设置后可以达到C2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的正确性。
1.3系统的后门是传统安全工具难于考虑到的地方
防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法发觉的，因为对于防火墙来说，该入侵行为的访问过程和正常的WEB访问是相似的，唯一区别是入侵访问在请求链接中多加了一个后缀。
1.4只要有程序，就可能存在BUG
甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。比如说现在很多程序都存在内存溢出的BUG，现有的安全工具对于利用这些BUG的攻击几乎无法防范。
1.5黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现
然而安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
2计算机网络安全防范策略
计算机网络安全是一个复杂的系统，国际上普遍认为，它不仅涉及到技术、设备、人员管理等范畴，还应该以法律规范作保证，只有各方面结合起来，相互弥补，不断完善，才能有效地实现网络信息安全。保障网络信息系统的安全必须构建一个全方位、立体化的防御系统。这个防御体系应包括技术因素和非技术因素，其中技术防范措施主要包括：对计算机实行物理安全防范、防火墙技术、加密技术、密码技术和数字签名技术、完整性检查、反病毒检查技术、安全通信协议等等。非技术性因素则包括：管理方面的SSL安全措施、法律保护、政策引导等等。这里我们仅从主要技术的角度探讨网络信息安全的策略。
2.1防火墙技术
防火墙是近期发展起来的一种保护计算机网络安全的技术性措施。它是一种将内部网络和外部网络分开的方法，实际上是一种隔离控制技术。用专业言来说，所谓防火墙就是一个或一组网络设备计算机或路由器等。从理论上讲，防火墙是由软件和硬件两部分组成。防火墙是在某个机构的内部网络和不安全的外部网络之间设置障碍，阻止对信息资源的非法访问，也可以阻止保密信息从受保护的网络上非法输出。防火墙最有效的网络安全措施之一。防火墙的是已成为实现安全策略的最有效工具之一，并被广泛应用在Internet上。防火墙的基本实现技术主要有3种：包括过滤技术，应用层网关（服务）技术和状态监视器技术。
2.2数据加密与用户授权访问控制技术
与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。
2.3入侵检测技术
入侵检测系统(IntrusionDetectionSystem简称IDS)是从多种计算机系统及网络系统中收集信息，再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门，它能使在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中，能减少入侵攻击所造成的损失;在被入侵攻击后，收集入侵攻击的相关信息，作为防范系统的知识，添加入策略集中，增强系统的防范能力，避免系统再次受到同类型的入侵。入侵检测技术的功能主要体现在以下方面：监视分析用户及系统活动，查找非法用户和合法用户的越权操作；检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式。
2.4防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。超级秘书网：
参考文献:
[1]祁明.电子商务实用教程.北京:高等教育出版社.2000.
[2]蔡皖东.网络与信息安全.西安:西北工业大学出版社.2004.
[3]李海泉.李健.计算机系统安全技术.北京.人民邮电出版社.2001.
[4]李安平.防火墙的安全性分析.[J].计算机安全.2007年07期.
[5]闫宏生，王雪莉，杨军.计算机网络安全与防护IM].2007.
计算机网络安全论文范文3
云计算是一种基于分布式计算、网格计算、并行计算为基础的计算模型，其目的是以共享为构架并通过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，然后经由多部服务器所组成的庞大系统经搜寻、计算分析之后再将最终的处理结果回传给使用者．云计算可以使得每个用户感觉联网的计算机是一个分时系统，用户可以根据需求访问计算机以及存储系统，它具有以下特点:(1)对用户终端的设备要求较低且使用方便和快捷;(2)课提供强大的计算功能和存储功能;(3)网络数据共享可以在不同设备之间实现．
2“云计算”环境中的计算机网络安全的重要的意义及其特征
在当今这个网络时代，可以说，“云计算”是无处不在的，因而，其安全性成为使用者和管理者最为关心的问题之一．下面就谈一谈“云计算”环境中的计算机网络安全的重要的意义及其特征问题．“云计算”环境中的计算机网络安全的意义如下:
(1)“云计算”环境中的计算机网络安全可以为使用者或是用户提供最为可靠和最为安全的数据存储中心，使得用户可以不再为数据的丢失以及病毒入侵等应用性问题而烦恼．这是因为，“云计算”环境中的计算机网络安全可以保证数据得到安全性保存和备份，通过计算机局域网络和广域网络相结合的方式来构建安全的数据中心，实现多机互联备份和异地备份等多种方式来保证用户数据的安全性和可操作性．随着“云计算”环境中的计算机网络安全性的提高，“云计算”的不断推广和应用可以使得用户的数据存储在“云”中，避免诸如电脑遗失或是维修甚至是被盗后数据被窃取的风险，只要有了授权就可以随时随地进行访问和使用的便捷性和可靠性．
(2)“云计算”环境中的计算机网络安全性可以使得数据使用者或是用户在共享中的安全性也得到了保证，因为计算机“云计算”上的各种加密技术和措施可以保证用户信息和数据是以加密状态进行传输和接受的，然后以较为严格的认证和管理权限进行监控的，用户可以在使用时通过其他保护措施再次进行加密操作．
(3)虽然“云计算”环境中的计算机网络安全性要求高，但是，它对于使用者的用户端设备要求较低，这就使得其可以具有更加亲民的便捷性和使用率，在用户接入计算机网络后就可以实现“云计算”数据在不同设备之间的传输和共享，十分便捷和迅速．
(4)“云计算”环境中的计算机网络安全可以通过大量的网状客户端对网络中软件的行为进行时时监视和检测，一旦发现有木马或是恶意程序的威胁时就会将此信息送往Server端进行自动分析并及时进行处理操作，从而避免下一个使用者或是客户端的感染操作，保证了计算机信息数据传输中的安全性．而“云计算”环境中的计算机网络安全是有如下特征:
(1)具有较高的保密性，即:在未经过用户的授权使用情况下，信息和数据等是不能实现共享的．
(2)具有较好的完整性，即:在未经过用户的授权使用情况下，信息和数据是不能随意被改变、破坏或是删除的．
(3)具有较高的可操控性，即:在未经过用户的授权使用情况下，信息和数据是不会被利用和处理以及传播的．
(4)具有较高的信息审核性，即:当网络安全出现问题时，授权用户可以采取必要的手段加以核查和控制，维护信息和数据的安全性．总之，“云计算”环境中的计算机网络安全可以保证实现计算机硬件、软件数据信息不会因为意外或者和人为故意而遭到破坏、更改和泄漏的危险，并以特定的技术加以数据系统的保密性、完整性和利用性的各种安全保护．
3“云计算”环境中的计算机网络安全现状分析
3．1“云计算”环境中的计算机网络安全在技术层面存在着问题
对于一般用户来说，所有存储在云中的数据会在由于技术方面的因素而发生服务中断时无法获取和处理，不能进行操作，甚至是束手无策．并且由于技术层面的原因，其安全性会由于“云计算”在目前状况下是网络开放性和可见性的原因而存在大量的安全性问题，对于一些虚假地址和虚假标识是无法识别和甄别的．
3．2“云计算”环境中的计算机网络安全在安全性方面存在着问题
“云计算”还没有实现在计算机网络安全方面的完全保密性，其完整性和可操作性都存在着不可确定性，很多黑客都将“云计算”当成了攻击对象．此外，很多驻留在用户PC机上的病毒软件也会时不时发起恶意攻击，这也是导致“云计算”环境中的计算机网络安全在安全性方面存在着问题的重要原因之一．
3．3“云计算”环境中的计算机网络安全在相关的法律法规等政策保障方面也存在着问题
目前，在我国的计算机网络安全管理中，立法机关还没有针对其进行相关的法律法规等的监管、保护和制裁措施．可见，这种法律上的保护缺失也是造成当前“云计算”环境中的计算机网络安全的因素之一，这也是我国网络存在的弊端，立法机关应该尽早出台相关的法律法规来限制这些网络威胁行为的猖獗和肆虐．基于以上的原因，必须要加强“云计算”环境中的计算机网络安全措施．
4加强“云计算”环境中的计算机网络安全的措施
4．1提高“云计算”环境中的计算机网络安全的防范意识，并要切实地加强这种防范意识的实际落实
加强“云计算”环境中的计算机网络安全要从系统的身份认证开始，这是保障网络安全的门户和基础，也是防范第三方不明用户或是黑客侵袭的第一道防线．并且要提高“云计算”环境中的计算机网络安全的防范意识还要落实到实处，将计算机网络信息和数据的完整性和机密性、一致性给与高度保护，防止非授权的访问和传播使用，严加监控，以免造成不必要的影响和危害，严格把关“云计算”环境中的计算机网络安全信息安全的操控．其实，只要用户具有最起码或是最基本的安全常识和一些简单的基本电脑安全操作习惯，“云计算”环境中的计算机网络安全的落实就可以得到提高．例如，用户要尽量避免在公共的电脑或是网络使用系统中进行数据操作和信息使用，或是避免“云计算”数据存储时总是使用同一密码等，这些都是最为基本的“云计算”安全下增强安全意识的手段．此外，用户还要进行数据的经常性备份和整理，避免在今后的使用中出现诸如“云计算”服务遭受攻击时而出现的数据丢失而无法恢复的问题．
4．2加强“云计算”环境中的计算机网络安全技术的研发和应用，提高“云计算”环境中的计算机网络安全威胁的应对手段和能力
例如，对于计算机本身来说，用户一定要注意防火墙和其它保护屏障的使用，而这种保护措施要尽快更新，可以引用一些诸如鉴别授权机制、多级虚拟专业防护墙等，使得其技术结构保证计算机网络在使用时的安全性和高效率性，确保了“云计算”环境中的计算机网络安全的保证．又如，可以采用数字签名技术而后认证等手段来保证“云计算”环境中的计算机网络安全，使得其实际应用中具有了较高的安全性和可靠性．可以说，只有在“云计算”环境中的计算机网络安全问题得到切实的保障之后，安全、健康和科学的计算机网络使用环境才会被营造，这样才会促进我国“云计算”环境中的计算机网络事业的良性发展和壮大，为广大的“云”用户更好地服务．因此，要加强“云计算”环境中的计算机网络安全技术的研发和应用，提高“云计算”环境中的计算机网络安全威胁的应对手段和能力．
4．3加强“云计算”环境中的计算机网络安全在应用程序和服务器中的安全问题
加强“云计算”环境中的计算机网络安全的过程中，对于陌生信息和数据的防范和拦截是阻止外来不安全信息和数据侵入的一个有效方式，它可以在安装具体防护程序之时就给与保护．“云计算”计算机网络安全中问题中的服务器可以起到一种缓冲性作用，它可以对于内网进行隐藏，使得公网IP得到节省，并对访问网站的查看具有监控行和操控性，也是一种提高“云计算”环境中的计算机网络安全性的有效手段．此外，对于“云计算”服务商来说，采用分权分级管理不失为一个很好的所示．这样做的目的是可以有效防止客户的数据和程序被“偷窥”或是肆意篡改，而分级控制和流程化管理的方法可以使得每一级的管理都有被监督和被检测的保证，使得这个“云运算”数据至少会有两级人员来管理．第一级是普通的运维人员，他们的职责就是负责日常的运维工作，但是，他们无法得到用户的数据信息;第二级是核心权限人员，虽然他们可接触到到用户数据信息，但是他们会受到严格的运维流程的严格控制，从而也不能随意使用、篡改和删除用户的信息．可见，这就会加大提高“云计算”环境中的计算机网络安全性．
4．4要加强“云计算”环境中的计算机网络安全的数据安全性和保密性
要保证数据的安全性和保密性可以从以下几个方面进行努力:(1)采用加密技术，这是完成“云计算”环境中的计算机网络安全的数据安全性和保密性的最为基础和有效的方式之一．为此，使用者或是用户可以在把文件等数据性资源保存到计算机网络之前进行加密措施，例如，可以使用pgp、truecrypt、hushmail等加密程序来辅助完成．(2)可以通过使用诸如vontu、websense和vericept等过滤器来使得那些离开了用户网络的数据可以得到时时监控，对于其中的敏感性数据给与有效拦截或是阻止．在一个使用群体内，例如在一个公司内，还可以以数位排列的方式来控制不用用户在数据使用和共享等中的使用权限和程度，保证了数据操作和使用的安全性要求．(3)进行云服务提供商的选择，尽量选择那些信誉度较高的提供商．一般来说，信誉度较高的提供商会在云数据提供和贡献中有着更好的保障措施，它们有着自己的专门技术和技术人员，可以以自己的品牌为保障，数据泄露的情况会相对较少，降低了用户使用“云计算”数据时的风险性．
5结束语
计算机网络安全论文范文4
1.1计算机病毒在计算机网络安全问题中，计算机病毒给用户带来的威胁最为严重，并会造成巨大的损失。从其本质上看，计算机病毒是一段特定的程序，这段程序在侵入计算机系统后将会对计算机的正常使用功能造成干扰，并对数据存储造成破坏，且拥有自我复制的能力。最典型的有蠕虫病毒，它以计算机为载体，利用操作系统和应用程序的安全漏洞，主动攻击计算机系统，以网络为传播途径，造成的危害明显。蠕虫病毒具有一般病毒的共同特征，如传染性，隐蔽性，破坏性及潜伏性等，同时也具有自己独有的特点，如不需要文件来寄生（有时可直接寄生于内存当中），对网络连接进行拒绝，以及与黑客技术相结合。其他危害较大的病毒种类还有宏病毒，意大利香肠等。
1.2垃圾邮件和间谍软件当收到垃圾邮件或安装了间谍软件时，常常会使计算机的网络安全陷入不利境地，并成为破坏计算机正常使用的主要因素之一。在计算机网络的应用环境下，由于电子邮件的地址是完全开放的，同时计算机系统具有可广播性，因而有些人或团体就会利用这一特性，进行宗教、商业，或政治等活动，主要方式就是强迫目标邮箱接收特定安排的邮件，使目标邮箱中出现垃圾邮件。与计算机病毒有所区别，间谍软件的主要控制手段为盗取口令，并侵入计算机系统实行违法操作，包括盗取用户信息，实施贪污、盗窃、诈骗等违法犯罪行为，不仅对计算机安全性能造成破坏，同时也会严重威胁用户的个人隐私。
1.3计算机用户操作失误由于计算机用户操作不当而发生的损失，也是影响计算机正常使用并破坏网络安全的重要因素之一。目前计算机用户的整体规模不断扩大，但其中有许多用户并未对计算机的安全防护进行应有的重视，对计算机的合理使用认识不到位，因而在安全防范方面力度不够，这就给恶意攻击者提供了入侵系统的机会，并进而出现严重的安全问题。用户安全意识差的主要表现包括：账号密码过于简单，破解容易，甚至随意泄露；使用软件时进行了错误操作；系统备份不完全。这些行为都会引起网络安全问题的发生。
2计算机网络安全防范的措施
2.1定期进行数据备份为防止因突破情况，如自然灾害，断电等造成的数据丢失，应在平时养成定期数据备份的习惯，将硬盘上的重要文件，数据复制到其他存储设备中，如移动硬盘等。如果做好了备份工作，即使当计算机系统遭受攻击而发生数据毁坏，也无需担心数据的彻底消失，而只需将已经备份的文件和数据再重新恢复到计算机中即可。因此，数据的定期备份是维护计算机网络安全的有效途径之一。如果计算机因意外情况而无法正常启动，也需在重新安装系统前进行数据备份，以便在计算机能够正常使用后完成数据恢复，这在非法入侵系统造成的数据毁坏时也能起到重要的作用。
2.2采用物理隔离网闸物理隔离网闸是一种通过外部设备来实现计算机安全防护的技术手段，利用固态开关读写作为媒介，来实现不同主机系统间的对接，可实现多种控制功能。由于在这一技术手段下的不同主机系统之间，并不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，以及基于协议的信息包，只存在无协议“摆渡”，同时只能对存储媒介发出“读”与“写”这两种指令。因此，物理隔离网闸可以从源头上保障计算机网络的安全，从物理上隔离，阻断了带有攻击性质的所有连接，切断黑客入侵的途径，使其无法攻击，无法破坏，真正维护了网络安全。
2.3防火墙技术防火墙是一种常用的计算机安全软件，在计算机和互联网之间构筑一道“安检”关卡。安装了防火墙，所有经过这台计算机的网络通信都必须接受防火墙的安全扫描，从而使具有攻击性的通信无法与计算机取得连接，阻断非授权访问在计算机上的执行。同时，防火墙还会将不必要的端口关闭，并针对指定端口实施通信禁止，从而对木马进行封锁堵截。最后，它可以对特殊站点的访问实施拦截，拒绝来路不明的所有通信，最大程度地维护计算机网络的安全。
2.4加密技术为进一步地维护网络信息安全，保证用户信息不被侵犯，还可使用加密技术来对计算机的系统安全钥匙进行升级，对加密技术进行充分合理的利用能有效提高信息的安全程度。首先是数据加密，基本原理在于通过使用特定算法对目标文件加以处理，使其由原来的明文转为无法识别的代码，通常称为密文，如果需要查看加密前的内容，就必须输入正确的密钥，这样就可防止重要信息内容被不法分子窃取和掌握。相对地，加密技术的逆过程为解密，即将代码转为可读的文件。其次是智能卡技术，该技术与加密技术有较强的关联性。所谓智能卡，其实质为密钥的一种媒介，与信用卡相类似，只能由经过授权的使用者所持有，授权用户可对其设置一定的口令，同时保证设置的口令与网络服务器密码相同，当同时使用口令与身份特征，能够起到极为理想的保密效果。
2.5进行入侵检测和网络监控计算机网络安全技术还包括入侵检测即网络监控。其中，入侵检测是一项综合程度高的安全维护手段，包括统计技术，网络通信技术，推理技术等，起到的作用十分显著，可对当前网络环境进行监督，以便及时发现系统被攻击的征兆。根据分析手段的不同，可将其分为签名法与统计法两种。对于针对系统已知漏洞的攻击，可用签名法来实施监控；对于系统的正常运行阶段，需要对其中的可疑动作是否出现了异常现象进行确认时，可用统计法进行监控，能够从动作模式为出发点进行判断。
2.6及时下载漏洞补丁程序对计算机网络安全的维护应当是一个长期的，动态的过程，因此及时下载漏洞补丁就显得十分必要。在使用计算机来连接网络的过程当中，为避免因存在系统漏洞而被恶意攻击者利用，必须及时下载最新的漏洞补丁，消除计算机应用环境中的种种隐患。可通过特定的漏洞扫描手段对漏洞进行扫描，例如COPS，tripwire，tiger等，都是非常实用的漏洞扫描软件，360安全卫士，瑞星卡卡等软件也有良好的效果，可使用这些软件进行扫描并下载漏洞补丁。
2.7加强用户账号的安全保护为保障计算机网络账号的安全，应加强对账号的保护措施。在计算机应用的网络环境下，许多应用领域都需要账号和密码进行登录，涉及范围较广，包括系统登录，电子账号登录，网上银行登录等等，因此加强对账号的安全防范就有着极其重要的意义。首先，对系统登录来说，密码设置应尽量复杂；其次，对于不同应用方面的账号来说，应避免使用相同或类似的密码，以免造成重大损失；再次，在设置方式上应采用组合的形式，综合使用数字、字母，以及特殊符号；最后，应保证密码长度合适，同时应定期修改密码。
3结论
计算机网络安全论文范文5
在医院的信息管理系统正式投入使用之后，该系统能否发挥出其真正的作用，切实服务于医院的管理，其数据的安全性在其中占据着相当大的比重。另一方面医院服务的特殊性，决定了其信息管理系统作为一个联机事务系统，要保持全天候不间断的连续运行，且随着医院就诊患者数量的不断增多，其挂号、收费、检查系统也不能出现长时间的中断，患者信息更是不允许被丢失。鉴于此在日常的安全管理过程中，医院方面需要建立起完善的安全管理制度，对现有的安全管理机制做进一步的补充和更新，制定安全紧急预案，以备不时之需，同时加强对医务人员的培训和教育，强化其安全防范意识，提高其安全防范和管理的能力。首先医院应当建立信息安全领导小组，专司医院安全管理，然后逐层安排安全管理的职责和权限，落实各级人员的安全管理责任，从而使医院中的所有医务人员都参与到医院计算机网络安全管理工作之中。且为了保证安全管理的有效性，小组领导者还应该对信息系统的网络安全性做定期的安全检查和故障演习。通过这样的方式从内部加强医院的安全管理。其次，加强医院安全管理人才的培养，人才是医院计算机网络系统正常运行的关键元素，也是医院信息化建设中的核心力量，院方可以采取对外引进或者内部培养的方式来为本院打造一支技术强、水平高的安全管理人才队伍，为医院管理信息管理系统的安全有效运行提供保障。最后，为了“以防万一”，将故障发生所带来的不良影响最小化，医院还要制定应急预案并定期进行应急演练。应急演练一方面是为了检验医院信息系统的安全性与可靠性，对系统中的不足之处进行改进，以促进系统正常运行，另一方面则是以备不时之需，通过人为故障，提高工作人员的应急技能。
2加强计算机网络病毒防范工作
在医院的计算机网络安全管理工作中计算机网络病毒的防范工作是一项非常常见并且重要的工作。操作系统维护、数据备份与恢复、病毒防范与入侵检测是防范计算机网络病毒所一罐使用的三种手段。一般在对操作系统进行安全维护时，会严格管控微机的使用账号和网络访问行为，对计算机系统中的各种漏洞进行及时的修复，以减少系统中的隐患。同时为了保证系统中信息的安全性，还需要对关键数据进行加密，比如对服务器和工作站中的CMOS设置密码，并将USB接口屏蔽，以防信息转移。再有一般我们会通过安装杀毒软件和软件防火墙的形式来检测和防范计算机网络病毒，从而使工作站计算机免受病毒的侵扰，同时为了保证软件的杀毒和检测效果，还需要对病毒库做定期的更新，更新的频率可以设置为一周一次。另外，为了进一步加强医院的计算机网络病毒防范效率，医院方面还要加强对员工的教育和宣传，要求医务人员按照相关的规章制度，规范自己的操作行为，将员工讲解病毒与网络黑客对医院计算机网络系统的危害以及密码的功能和效用，强化网络管理人员的网络安全意识，要求员工不要在计算机设备中使用来历不明的软件或者移动信息存储器，对于一些陌生的E-mail要慎重对待和处理，因为在这些来历不明的东西里都很有可能隐藏着“病毒”。
3做好数据的恢复与备份工作
数据备份与恢复是为了保证整个系统数据的完整性，通常操作者需要对系统备份的环境和条件做周密的考虑后，再决定是否要对系统数据进行备份，如果环境和条件都允许，那么操作员还需要制定一套系统的备份计划，确保系统中的数据被安全备份。通常这份备份计划需要包括以下内容：
1）备份的频率，即每隔多长时间进行一次完整的备份；
2）备份的内容，哪些内容需要被完整的保存下来；
3）备份的介质，用何种介质来承载备份的内容；
4）备份的负责人，即如果备份出现失误有谁负责；
5）备份路径和途径，即将备份内容存储地址和备份方式。只有妥善地处置备份文件，才能确保故障发生后能够及时有效的恢复医院的数据库，使医院的信息管理系统持续运行下去。
4结语
计算机网络安全论文范文6
1.1通过TCP/IP直接进行破坏目前来讲，很多种网络互连协议得以广泛应用，TCP/IP协议组便是其中之一。在设计TCP/IP协议的时候，首先假定其所处的网络环境是可信的，并且考虑到两个主要因素，分别是网络的开放性、网络的互联性。然而却没有充分考虑网络的安全性这个重要因素，造成该协议组自身存在一定的安全性问题，这样一来就会使所有基于该协议的网络服务存在安全性问题。
1.2操作系统远程登录入侵因为操作系统本身就存在一定的漏洞，所以一些不法分子可以使用远程登录获取对计算机进行管理的权限，在此基础上，更改或者破坏计算机中存储的数据。举个例子，通过Unix系统中的Telent服务器就可以非法远程登录其他计算机。
1.3对计算机系统内置文件进行更改有些病毒程序或木马程序会攻击计算机系统，更改其中的相关系统文件，非法窃取计算机用户重要的文件或者数据。“特洛伊木马”是目前为止最为著名的一种木马程序，它的存在给计算机网络安全造成非常严重的影响。
1.4通过IP源路径进行破坏用户通过网络向其他用户发送信息时使用的IP路径是不确定的，所以不法分子会通过修改IP路径获取用户信息。
2计算机网络安全防范措施
2.1及时修复系统漏洞补丁系统漏洞是威胁计算机网络安全的重要因素之一。一般来讲，主要包括三个方面，分别是硬件漏洞、软件漏洞、应用程序漏洞。值得注意的是，计算机用户安装计算机系统时，假如操作不当也会使计算机产生系统漏洞。针对此问题，系统开发商为了维护系统安全，避免出现系统漏洞，会及时地更新系统补丁。
2.2安装杀毒软件由于心理作用，部分计算机用户不愿意在计算机上安装杀毒软件，用个如今社会流行的词语来描述这种行为就是让个人电脑“裸奔”。这样一来，电脑的安全系数非常低，这种行为的直接后果就是会给病毒提供更多的途径来入侵电脑，损害计算机系统、文件或数据，从而降低个人电脑的工作效率。
2.3定期对电脑进行体检对于经常使用电脑网络的用户而言，定期清理电脑对于维护计算机网络安全是非常重要的，所以用户要养成定期检查硬盘、定期体检电脑、定期扫描病毒的良好上网习惯。随着我国软件技术的蓬勃发展，市场上出现了许许多多的计算机防护软件，而且都具有着非常强的专业防护功能，比如，360杀毒软件、金山毒霸、诺顿杀毒软件等，就目前而言，360杀毒软件使用的相对广泛些。如果计算机用户能够科学地使用这些软件对电脑进行清理防护，养成良好的上网习惯，就可以在一定程度上保证个人计算机网络的安全，从而使个人信息得到很好的保护。
3结语
