网络信息安全分析精选(五篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的5篇网络信息安全分析，期待它们能激发您的灵感。

篇1

【关键词】计算机网络 信息安全 管理措施

信息就是在生产、生活等各个环节中所产生的各类资料、数据的总和，在计算机普及的大背景下，各类信息基本上都实现了数字化和网络化，即将各类信息存储在计算机网络当中，并且通过计算机网络进行储存、处理、传输等各种操作。由于网络的开放性和随机性，使得这些信息可能遭受到一些外力因素的影响，进而出现篡改、窃取、遗失、错漏等问题，给信息持有者和使用者造成不利影响。对此，必须结合当前实际情况，明确信息安全的类型和产生原因，对应做好信息安全管理。

1 信息安全

在新时期下，信息资源已经成为了一种非常重要的资源，是各行各业发展的根本基础。只有信息的安全得到保障，不被他人所掌握，才能保证自身的发展安全。而且在大数据时代，个人信息安全的问题也日渐突出，因为个人信息被泄露而导致的诈骗、不良债务等问题，给社会稳定造成了很大的危害。计算机网络信息安全因其数字化和网络化的特征，使得其安全问题产生的原因主要集中在硬件、软件和操作人员这三个方面。在硬件方面，组成计算机的各个部件以及构建网络的相关部件，都可能成为信息泄露的源头。尤其是移动优盘和移动智能设备使用频繁的情况下，由于这类硬件导致的信息泄露呈现出大幅上升的趋势。在软件方面，主要是计算机系统以及各种应用软件。当前在网络上各种应用软件都能够读取联系人、本机信息等隐藏功能，这些功能就会将用户的部分信息搜集起来，进而可能造成信息泄露。在操作人员方面，主要是计算机使用者存在一些不良习惯，进而导致产生信息安全风险。比如有的使用者可能被一些恶意广告吸引，点击广告之后就可能被其中隐藏的木马病毒所窃取信息。总的来说，造成信息安全问题的因素众多，因此需要针对性的进行管理，减少信息安全问题。

2 计算机网络信息安全管理措施

2.1 加强硬件保护

计算机硬件是造成信息安全的一大原因，因此需要对硬件做好保护，以便减少信息泄露的可能。首先，要对计算机本身的硬件做好保护，对于计算机的硬件设备要定期进行检查，查看其是否存在性能上的缺陷。若是硬件设备存在性能不足，则需对其进行及时更换，将性能更好的硬件设备运用到计算机当中。其次，要对网络设备硬件做好保护。网络硬件设备是连接网络的关键设备，其若是存在安全漏洞，也会导致信息安全风险。因此要选择质量可靠的网络设备。同时要设置好网络保护密码，避免他人入侵网络造成信息风险。最后，在使用移动硬件设备时，例如手机、平板电脑和优盘，需要注意设置密码，避免他人在无密码的情况下进入硬件设备获取相关信息资料。

2.2 做好软件防护

计算机软件是信息安全管理的重点，也是防止信息安全问题的主要渠道。首先，做好防火墙的设置。计算机防火墙可以应对来自外部的恶意攻击，因此对于存储有重要信息的计算机，一定要安装高性能的防火墙，消除外部攻击的影响。其次，要设置杀毒软件。病毒和木马是造成计算机信息泄露的一大原因，因此在计算机上需要安装一定的杀毒软件，比如360杀毒、卡巴斯基、小红伞等等。最后，要加强对计算机系统的完善与优化。在计算机使用过程中，会逐渐累积文件碎片、系统冗余等，这些累积过多会造成系统性能下降，甚至出现安全漏洞。所以，一方面，要选择性能好的操作系统应用到计算机中。另一方面要定期对计算机系统进行更新和打补丁，以此消除系统本身的漏洞，避免这些漏洞泄露信息资料。

2.3 做好加密保护

加密保护是保证信息安全的关键手段，目前常用的手段有数字签名技术、消息认证、口令认证等。要加强对信息安全的管理，就需要将这些加密和认证手段进行合理利用，提高信息安全保护效果。比如中国工商银行就有电子密码器这样一种信息加密模式，即利用手持密码器获取登录密码或是交易密码，这样就保证了密码的随机性和实时性，不会被窃取或是拦截，安全性很高。

2.4 规范操作行为

使用者操作不当也是导致信息安全的原因，因此要对其计算机操作行为予以规范。一方面，要养成良好的网络使用习惯，不进入一些非法网站或是恶意广告网站，减少接触信息危险的几率。另一方面，要定期清理过期文件，将其彻底粉碎。甚至可以定期重装系统，消除残留在系统中的各种信息，不给不法分子可乘之机。

2.5 加强入网访问的控制

一般来讲，入网访问控制对于用户账号、口令等需要进行严格的控制、口令、账号不要太短，最好是数字与字母相结合的形式，一定不要用自己的生日等常见的数字作为口令，要定时更新，来防止他人窃取。作为网络第一道口的入网访问制度，当前应用较为广泛，安全性较高的方法是USBKEY，解决了安全与易用之间的矛盾，采用软硬结合手段。它是一个硬件设备，用户并不需要存于内存，也不需要通过在网络上传播。因而极大的增加了网络安全，也增加了用户信息的安全性。

2.6 加强员工安全管理意识

加强信息安全意识的培训，是因为网络工作人员不仅是具要使用者，同时也信息安全的需求者。信息安全管理工作人员的作业内容有办公室自动化、操作及软件维修及系统安全分析等。所以，网络安全管理人员一定要强化安全意识，从而进一步提高企业信息的安全保障能力。

3 结束语

信息安全在互联网+时代需要得到重视，对其产生的原因进行分析，做好迎检和软件两个方面的防护工作，同时合理使用加密保护技术，规范操作者行为习惯，提高计算机网络信息安全水平。

参考文献

[1]史嘉林.计算机网络信息安全分析与管理[J].电脑开发与应用，2012（03）：36-38+42.

[2]李t娟，王祥.计算机网络的信息安全分析及防护策略研究[J].信息安全与技术，2016（04）：40-41+81.

[3]郭天艳.计算机网络信息安全分析与管理[J].网络安全技术与应用，2014（05）：118-119.

作者简介

薄楠（1979-），女，辽宁省营口市人。大学本科学历，现为辽宁边防总队大连周水子边防检查站工程师，主要研究方向为计算机应用及网络安全等相关领域。

篇2

关键词 校园网；网络信息；安全措施；分析

中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）97-0230-02

1校园网安全特性分析

通常来讲，信息安全重点关注的是信息资源、通信资源以及计算机资源等被一些恶意的行为破坏，出现了信息泄露、被篡改、滥用的现象。信息网络的安全特性主要有完整性、可用性、保密性以及未授权使用资源的安全威胁，这些安全特性也是校园网的安全特性。

目前，不少学校的校园网中使用的网络没有设置防护系统，也没有内部网络和外部网络的区别，可以说安全策略和安全措施的设置丝毫没有受到学校的重视。

主要表现在网络的应用管理系统较为分散、没有设置完善的防毒策略、没有采取数据备份措施以及尚未建立集中的身份验证系统等等。

在教育信息化速度日益加快的今天，学校中的很多工作都需要通过网络来完成，例如管理、科研方面的工作，除此之外，校内的诸多业务系统都需要通过校园网来建立，如教务系统、人事系统、办公系统以及财务系统等。如果校园网网络信息的安全问题再得不到足够的重视，将会给校园网埋下严重的安全隐患。

2校园网网络信息安全风险分析

校园网具有网络连接形式复杂、设备种类数量多以及操作系统平台不一致的特点，这就给校园网的网络信息的安全带来了很多威胁，风险主要来自一些几个方面。

2.1互联网导致的风险

校园网络的构建几乎都需要用到Internet技术，并且还需要连接到互联网上。网络用户可以直接访问互联网的资源，同样任何能上互联网的用户也可以直接访问校园网的资源。

这样的网络构建方式对于提高学校的知名度、扩大学校的影响力具有十分重要的作用。然而互联网具有网络信息的开放性和共享性，这就导致了网络信息存在一定的安全隐患，学校在获得知名度的同时，也会出现一些安全问题。

互联网上的信息都不能完全信任，因为网络信息的安全性无法保证，是否会出现网络攻击更难以预料，这就需要学校在使用校园网时切实做好安全防范工作，预防和化解存在的安全风险。

2.2内部导致的风险

据相关统计显示，有将近75%的网络信息安全事件都是源于内部。可见，内部网络存在的安全风险十分严重。

因为内部人员比其他人员更熟悉内部网络的应用系统和网络结构，这就容易出现网络内部人员攻击内部网络的事件，或者内部人员与外部人员联手攻击网络，亦或是内部人员将网络信息随意泄露出去的行为，这都可能会给校园网的网络系统带来破坏性的打击。

特别是近年来校园网络的迅速发展，并且和一般性的局域网络不同，校园网使用的用户中网络高手较多，更需要切实做好校园网的安全预防工作。

2.3病毒导致的安全风险

病毒是一种非法程序，它是为了达到某种企图而秘密编写的，它的复制能力非常强。病毒能够给计算机网络带来毁灭性的破坏。

尤其是目前互联网的发展速度日新月异，使用电子邮件系统的用户变得越来越多，致使网络成为了病毒扩散的重要载体，并且能够借助计算机这一载体将病毒肆意地传播开来。由此可见，校园网的网络信息在病毒肆意蔓延的环境下存在着诸多安全隐患。

2.4管理导致的安全风险

在网络安全中，管理占据着十分重要的地位。不少学校都将学校的建设放在重要的位置，而不太重视学校的管理工作，尤其是网络安全管理。

可见，出现网络安全的一个重要原因就是学校没有制定完善的安全管理制度。

如，校园网的网络用户没有树立较强的安全意识，校园网缺乏完善的管理制度，校园网络管理员设置不合理以及用户口令设置不恰当等等，这些都给校园网带来了严重的安全隐患。

2.5系统导致的安全风险

由系统导致的安全风险主要来自于数据库系统、操作系统以及各种应用系统。大多数校园网一般使用三种系列的操作系统，它们是Linux、Unix以及Windows，使用程度最高的系列是最后一种。

不言而喻，每一种操作系统都不可能是完美的，或多或少都会存在一些未知和已知的安全问题，并且国家安全组织也对系统中存在的大量漏洞给予了披露。系统中存在的有些漏洞能够使攻击者畅通无阻地进入到管理员的网络系统中，进而破坏网络系统，还有些漏洞能够为病毒的入侵提供便利的条件等等。

总之，系统中存在的风险也严重威胁着校园网的网络信息的安全。

3保护校园网信息安全的对策

3.1重视网络安全规划

注重对校园网实施安全规划的目标是为了从系统性的角度对网络中的安全问题进行全面性的思考。网络安全规划的内容比较多，主要有病毒防御、加密技术、访问拦截、认证技术以及攻击检测技术等安全预防措施；安全服务；安全管理制度，如工作流程、网络工作人员以及维护保障制度等；安全防范策略；应用服务器、应用系统的分布情况、数据库系统设置的位置；内部网络的逻辑划分以及外部网络的逻辑划分；安全评估、数据备份与恢复措施、减灾措施以及实施计划等。

在校园网建设规划的同时，要同时做好校园网的信息规划工作，并将其列入到校园网建设规划中的重要事项当中。

3.2对网络区域进行科学合理地划分

站在安全的角度考虑，校园网对网络区域进行科学合理地划分是十分有必要的。在对网络区域进行划分时，需要充分考虑整体的安全规划以及信息安全密级，运用逻辑思维对内网和外网进行划分，划分出安全区域（内网区域）、不安全区域以及非军事区（DMZ），然后还要考虑到学校对网络的需求情况，对虚拟专用网（VLAN）进行合理地划分，如图1所示。

图1网络区域的划分

校园网的内部网络区域属于安全区域，这个区域是不允许外部用户进行访问的，因为其拥有较高的安全等级。

该区域运行的系统主要有OA系统以及各种应用系统，而这个区域应该存放的服务器主要有数据库服务器以及不同种类的内部服务器。

内部网络和外部网络用户都可以对非军事区进行访问。这个区域能够为外界提供Ftp服务、Web服务以及Email服务等多种服务。

因此，也需要为这个区域制定一些安全防护措施。校园网防火墙以外的网路接口处外部的区域被规定为了不安全区域。在认真分析了校园网用户的特征之后，总结出该结构具有的特征如下：

1）通过校园网的入侵检测系统和防火墙，校园网用户都能对互联网进行访问，使广大校园网的用户能够方便地使用网络；

2）DMZ（demilitarized zone）与外部区间之间设有防火墙，能够为校园网提供信息过滤以及访问控制等防护措施。非军事区域内提供的所有网络服务，内部网络用户和外部网络用户都能够享受，即都能够对该区域进行访问。

因此，需要在分析非军事区域的特点，为其制定出行之有效的安全防护措施。在这些安全措施制定期间，要对内部网络用户和外部网络用户做出一些规定，对开放服务不设置权限，但是对内网的各种服务需要暂时设置一些权限，不能允许内外网用户进行访问；

3）内网区域具有较高的安全级别，在对其进行设置安全防护措施时，可以同时利用入侵检测系统和防火墙，使二者进行相互配合，建立健全安全防御体系。

3.3运用行之有效的网络安全防御技术

3.3.1防火墙安全技术

防火墙这种网络设备能够对网络之间的访问起到一定的控制作用，它主要是通过拦截认证资格的用户进入内部网络、筛选不安全信息的方式，以达到保护内部网络的目的，实质上防火墙是一种位于内外网之间的安全防御系统。然而防火墙这种安全技术无法控制内部出现的没有认证授权

就进行访问的状况。所以比较适合应用于相对较为独立的内部网络，并且和外网的连接的途径受到一定的限制、网路服务种类比较集中的网络。

在对外界入侵者进行防御时，防火墙应用的技术主要有应用网关、数据包过滤以及服务等，以达到维护校园网络安全的目的。

3.3.2数据加密技术

数据加密技术可以提高网络数据的安全系数，避免出现重要数据信息被滥用、篡改以及泄露的现象，从而为网络的安全运行提供一个良好的环境。

而那些没有运用加密技术的网络数据容易在运行时受到外界的阻拦，给信息使用者带来极大的经济损失。数据加密技术主要有三大类：对称型加密技术、不可逆加密技术以及不对称型加密技术。

总之，在网络上应用这三大类加密技术可以为网络运行创造出一种安全可靠的环境。

3.3.3网络入侵检测技术

网络入侵是指通过不合法的手段企图使信息系统的完整性、机密性以及可信性受到严重破坏的任何网络活动，对网络环境的安全性造成了严重的威胁。

而入侵检测（Intrusion Detection）技术能够对网络的外部环境进行检测，而且还能对网络内部用户的未授权活动进行检测，极大程度上提高了其安全性。网络入侵技术通过利用新型的攻守结合战略来对相关数据进行检测，并及时验证其是否具有合法利用特权，并且还能搜集相关证据，借此来追究入侵者的非法行为。

IDS是入侵检测技术中常用的一种能够为管理者提供安全可靠信息的检测系统，它能够及时地检测到网络运行中出现的可疑或不安全因素，然后将其真实地告诉网络管理者，以便于采取有效的措施进行防御。

市场上比较常见的IDS产品综合采

用三个基本方法来检测网络入侵：即为追踪分析、网包分析及实时活动监控。

参考文献

[1]邓长春.浅谈网络信息安全面临的问题和对策[J].电脑与电信，2007（3）.

[2]陈文冠，曹亮，陈兴华.高校校园网信息安全的研究[J].科技管理研究，2007（2）.

篇3

当今计算机网络技术的发展日新月异，推动着图书馆的数字化建设不断发展。图书馆网络是现代图书馆的基础，它的安全状况直接影响图书馆业务开展。随着当前各种网络应用的深入发展，图书馆网络面临的各种攻击呈正比增加，如何使网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行。所以图书馆的安全问题备受关注。

网络安全师Dick Bussiere认为：“在计算机网络犯罪手段与网络安全防御技术不断升级的形势下，网络攻击者和防御者都失去了技术方面的屏障，单依靠网络安全技术不可能非常有效”。有统计数据表明，将近一半的防火墙被攻破过，而且，攻击手段还会层出不穷。

一、安全问题的根源

图书馆网络系统管理复杂、网络环境用户活跃、资金及人力投入有限等原因，这些特点使图书馆网络既是大量网络攻击的发源地，也是网络攻击者最容易攻破的目标。图书馆网络常见的安全威胁来源有以下几种：

1.软件漏洞

所有的软件系统都存在安全漏洞。Unix、Linux、IOS、Windows系列等操作系统均有安全风险级别，都存在安全漏洞和安全缺陷。在系统软件和应用软件开发过程中的程序预留的后门也是软件安全漏洞的重要原因。随着时间的推移，将会有更多新的安全漏洞被人发现和利用。

2.网络病毒的侵扰

网络病毒传播的途径多，速度快，范围广，危害信息安全。网络病毒一般分为蠕虫和木马两类，主要通过电子邮件，网页代码，文档下载，漏洞攻击等方式传播，危害日益严重。

3.人为的恶意攻击

这是网络面临的最大威胁，人为的恶意攻击来源主要有：

3.1来自网络外部的入侵、攻击等恶意破坏行为

由于可以自由下载很多攻击工具，这类攻击工具设置简单、使用方便。比如著名的冰河、网络战警等。如果用在正常的网络管理中，可以作为一种很有效网络管理工具。但是，如果在违背网络安全方面使用的话，就变成了攻击工具。加上设置和使用相对比较简单，因此，普通攻击者可能不需要很高的技术水准便会对系统造成危害。

3.2内部用户的攻击行为

图书馆网络内部有许多服务站对外开放，让用户很方便地使用，但是用户加入的同时，也给图书馆网络安全带来了威胁。许多恶意用户利用网络的内部漏洞，对图书馆的网络进行DDOS攻击，给网络资源带来很大危害。好多服务机构的服务器系统经常被此类洪水攻击崩溃并停止服务。而且由于此类攻击在防御性来说只能一味的与攻击者比拼网络资源，因此防御相当困难。

二、网络安全的实现

没有绝对的安全与防御，如上述我们讨论过的那样，任何的网络都不存在绝对的安全与防御，我们能做到的仅仅是在有限的资金下尽量做到网络的相对安全和业务系统的顺畅不间断。

软端的安全风险主要体现在以下方面：

1.网络集成承建商在移交后没有更改初始密码

由于承建商在承建过程中的调测需要，很多网络关键设备如防火墙的初始密码均为设备出厂密码，而出厂密码在设备商支持部门和网络上可以轻易的获取，如果外部攻击者恶意攻击或者是搭跳板的话，会很容易的获取控制的ROOT最高权限。因此，当有设备商移交设备控制权后，首先应对设备的密钥进行修改。

2.设备设置不规范

有些管理员在管理中为了使用部分便捷的管理工具如开头我们提到的冰河、网络战警等工具，可能会将部分硬件防御如ARP、ddos、stp等防御设置关掉或者设置为宽松模式，由此带来的后果就是如果网络中有外来攻击的情况下，你也不会知道。还有些管理员为了管理上的便捷，有可能把所有网络设备的防御全部设置为最高等级，理论上可以保证层迭网络安全。可在实践中却因为某个用户私自增加了一台家用路由器或是不小心计算机的某些安全设置设置错误导致了大面积的网络信息风暴震荡，且难以恢复。（注：我馆就曾经由于外来用户私自反接路由器导致网络大面积瘫痪）。因此，在适当的设备上做适合的设置，有效利用网管交换机vlan等管理功能，详细划分网络使用。

3.网络管理策略

建立有效控制机制检测内部网络和互联网之间的联系，防御黑客攻击，防御网络病毒的传播，一旦发现安全隐患的苗头及时补救可以避免更大的损失。制定一套行之有效的管理制度并是保障图书馆网络安全的重要举措。管理制度要确保开展以下几项：建立定期检查服务器日志，发现异常情况及时处理；利用网络检测工具定期对网络运行情况进行检测分析，防止网络攻击；对服务器及终端设备的用户安全定期检测，不定期修改密码；终端用户使用网络设备和终端必须登记，建立电子管理拓扑图；所有的工作记录、运维指令表要保留在案，以便事后分析和总结，为将来可能出现的安全隐患提供判断依据。

4.服务器端安全策略

首先，服务器端提供有授权的服务，这些服务的对象应是有授权的使用者和有授权的终端。其次，服务器端应提供数据的正确和维护。

4.1网络服务器的安全设置

网络服务器向因特网和内部网提供网络应用服务，是最容易受到攻击和破坏的对象。根据实际经验以下工作是必要的：网络服务器操作系统和应用程序一定要及时升级，补齐漏洞补丁；与网络服务无关的任何应用软件程序不要安装在服务器上；网络服务器应安装网络查毒、杀毒软件，及时更新病毒库；屏蔽不使用的网络端口和协议，利用操作系统自身的安全策略管理器认真进行必要的安全策略设置。

4.2数据服务器的安全设置

篇4

【关键词】信息安全；网络安全；网络空间安全

随着社会经济的飞速发展和现代科学技术的快速进步，网络技术、信息技术在人们的生产生活中被越来越广泛地应用，整个社会逐渐步入了信息时代。以网络为核心的信息技术和各类服务正在促进整个社会的转型和质变，信息网络已经超越传统的一些通信媒体，成为了现代社会最重要的传播媒介，信息网络在日常生活中应用范围逐渐变广，对维护个人自身权利、促进产业发展和保障国家安全都具有重要意义。随着网络信息应用程度的逐步提高，对于保障网络安全的工作也成为网络信息维护工作者的重要任务。信息安全、网络安全以及网络空间安全，都对社会各行各业的发展具有重要意义，想要保证生产生活中各个方面都能够有相对安全的环境，就需要不断加强信息安全、网络安全以及网络空间安全管理工作[1]。

1信息安全、网络安全以及网络空间安全的内涵

1.1信息安全

信息时代的来临，让越来越多人开始注意到对于信息的安全保护。信息安全即是指保证信息的真实性、完整性和安全性。在网络环境下想要保证信息安全，关键是要把信息安全体系的重要作用发挥好。网络安全体系包含着计算机安全操作系统、各种安全协议和安全机制，对于保障信息网络环境下的各类信息安全都有着重要影响。保障信息安全，有利于各项活动的顺利开展，对于人身、社会安全都起到一定的保障作用[2]。

1.2网络安全

随着网络技术的不断发展，人们的日常生活中已经不能离开网络技术的参与，而想要更好发挥网络技术的作用，就需要保障其安全。网络安全主要是指保护网络系统的各种硬件、软件以及其中系统内部的各种数据，保证这些系统和数据不会因为一些恶意软件的侵害而遭到破坏和泄露，达到确保网络服务连续不断地进行工作、网络系统正常可靠地运行的目标。网络安全是需要不断对其进行维护工作的，主要通过采取各种技术和保障措施，保证网络系统中信息数据的完整机密[3]。

1.3网络空间安全

全球的网络信息用户将各种信息设施、信息系统和智能终端设备等相互联结，形成一个巨大的信息空间，这就是网络信息空间。而想要在这个空间之内良好地维护自身权益，就需要做好这个网络空间的安全保护工作。网络空间安全已经超越了现有的技术范畴，成为了国家战略布局的一个重要方面。

2信息安全、网络安全以及网络空间安全之间的联系与区别

信息在现代社会中起着极其重要的作用，任何行业想要进行发展，都需要有自身的信息，同时需要积极做好保障工作。对于个人来讲，这些信息通常使我们区别于一般其他人，我们需要保护好自己的信息，不被其他人恶意利用；对于企业来讲，企业的信息相当于企业安身立命的根本，企业的内部信息通常是这个企业拥有竞争力、获得经济效益和社会效益的重要砝码；对于国家来讲，每个国家都需要将自身内部的各种经济、政治、军事、文化信息予以严格保密，严防泄露。信息安全、网络安全以及网络空间安全都是以信息网络技术的不断发展为重要前提的，都是为了保障人们日常生活中的安全，都是以保障各种信息为基础的。信息安全、网络安全以及网络空间安全都是聚焦于信息安全的，换句话说，三者都是以保障信息安全为重要内容的，都是为了保障信息的安全性能和可靠性能，不同之处只是在于三者保护信息的程度和侧重点有所不同而已，网络安全和网络空间安全所保障的信息安全的程度更高，尤其是网络空间安全，它将使用网络信息进行交流的各个用户，包括个人、单位、国家，都看做是一个整体，对整个空间内部的信息都进行保护。同时，这三者之间还是可以相互使用、进行相互协同配合的，信息安全使用的范围最广，它包含了各个方面使用的信息数据，能够为网络安全和网络空间安全的保障工作做好前提准备。

3总结

现代社会的快速发展，为网络信息技术的进步提供了前提条件，同时网络信息技术的不断发展又便利了人们的生产生活。信息在人们的生活中所起的作用无疑是极其巨大的，对于个人安全、企业发展、国家兴盛都具有重要意义。因而在信息网络逐渐盛行的今天，保障信息安全、网络安全、网络空间安全就显得尤为必要。

参考文献

[1]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015，41（2）：72~84.

[2]马民虎，张敏.信息安全与网络社会法律治理：空间、战略、权利、能力[J].西安交通大学学报（社会科学版），2015，35（2）：92~97.

篇5

【 关键词 】 网络环境；计算机；信息安全；探讨

Analysis of Computer Information Security under Network Environment

Zou Ying

（Wuhan First Light Industry School HubeiWuhan 430000）

【 Abstract 】 along with the network information technology development, the network information demand and dependent increases gradually. However, bring people in the network of convenient at the same time, it also brings a lot of unsafe factors, mainly in information disclosure, information distortion, illegal possession of network information and cyber source etc.. Due to computer information security risks exist, individuals, enterprises to " attack " the computer information security incidents have occurred, and caused a great economic loss. Therefore, to strengthen the network environment of computer information security management is very necessary. According to the writer's many years of work experience, under the environment of network computer information security issues.

【 Keywords 】 network environment;computer; information security; discussion

0 引言

随着信息化的不断普及，现阶段的很多企业、单位都拥有自己的局域网，且能实现局域网与外网的互联。因互联网络系统具有覆盖范围大的特点，内部局域网的网络信息安全面临着严重的安全威胁，网络节点随时有被黑客攻击的可能。因很多单位办公系统的服务器上都有信息，如果其中的一台电脑感染病毒或被恶意攻击，就会对同一网段上的其它电脑构成安全威胁。因此，互联网以其便利的信息交流、信息服务与信息共享功能给社会带来极大便利的同时，也产生了信息污染、信息泄露等诸多不安全问题。为此，应对影响计算机信息安全的因素进行详细的分析，以有针对性地提出应对措施，确保计算机信息的安全。

1 网络环境下计算机信息存在的安全隐患

1.1 计算机软件存在的漏洞

对于任何软件而言，都存在一定的安全漏洞，这也已成为一种客观事实。这些软件安全漏洞的存在，为非法用户进行信息破坏创造了有利条件。同时，针对软件安全漏洞进行攻击也是不法分子常用的网络攻击方法。

1.2 计算机遭受病毒攻击的现象非常普遍

不法分子常利用病毒，以网络为载体，以电子邮件或网页访问的形式进行传播，从而使用户在网络操作过程中不知不觉就感染了病毒，并且使信息遭到了恶意篡改与窃取。当用户在通过网络进行文件传输或信息传递时，如果不对信息进行相应的加密处理，很容易成为网络病毒的攻击对象，从而使个人资料被恶意窃取。

1.3 计算机信息安全管理水平落后

对于计算机的信息安全管理而言，包括风险管理、安全系数评估与安全认证等内容。为此，很多发达国家都已建立起完善的安全信息管理机构。对于我国的计算机信息安全管理工作而言，是分开管理与执行的，给我国相关产业机构的发展形成了较大的阻碍，同时也给网络信息资源的整合造成了很大困难。同时，在计算机信息安全管理方面，我国还缺乏相应的管理机构，并且缺乏完善的计算机信息安全管理体系，不能对信息安全工程进行合理的规划，并且使得信息管理部门与信息领导部门之间存在一定的沟通障碍。

1.4 计算机软硬件水平落后

对于现阶段计算机使用的软件而言，多以盗版软件为主，对正版软件的使用较少，在很大程度上给计算机信息安全造成了一定的安全隐患。因此，需要加强对于计算机相关配置与软件的完善，以促使计算机信息安全问题得到基本解决。在此过程中，还应对陈旧的电脑硬件设备及时更换，以免影响日常的使用。在软件安装过程中，也应选择安装正版软件，并进行及时的更新与下载漏洞补丁，安装杀毒软件，以有效避免信息安全问题的出现。