有关网络安全的案例精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇有关网络安全的案例，期待它们能激发您的灵感。

篇1

论文摘要：当今社会，信息技术高速发展，各行各业都离不开网络。各学校也越来越重视校园网络建设，网络已经悄然无声的走进了校园。如何建设和管理好校园网络，保证校园网络的安全，已成为校园网络建设的首要任务。如何让校园网络在病毒肆虐的时代稳固运行，保证学校信息化、数字化网络环境畅通，已成为网管员的首要责任。

在网络技术的广泛应用下，许多学校都建立了校园网络并投入使用，网络的优势势不可挡：加快信息处理、提高工作效率、实现资源共享、降低劳动强度。但是当网络给学校带来方便的同时，网络安全这一问题是否被学校重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本文从以下方面阐述校园网络的安全管理：

一、设备安全

畅通的网络环境、安全的网络设备，为校园网络的信息化、数字化提供了最基础的硬件保障。这里除了信息网络设备的供电、防水、防雷电、温湿度、防鼠和防盗等常规安全之外。还要强调网络设备的配置安全。主要包括：

（一）对网络设备设置8位以上复杂密码，并需要根据业务需求分配合适的管理用户和权限。目前大多数安全问题，是由于密码过于简单、密码管理不严，使“入侵者”乘虚而入。因此密码口令的有效管理是非常重要的。

（二）设置独立的设备管理虚拟局域网，把网管设备使用的IP地址与普通用户使用的IP地址段分开，并指定专用电脑进行接入管理和监控。

二、划分VLAN

对校园网络合理的划分VLAN。VLAN就是虚拟局域网。目前大多数学校都配备了三层交换机和可管理的二层交换机，可是还有相当一部分学校把这些设备当作普通的交换机使用，没有进行VLAN的划分。这样一方面是对设备资源的浪费，另一方面更是降低了网络安全性和网络性能。

采用虚拟局域网有如下优势：有效抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通、常用的虚拟局域网成员定义方法，配置也相当直观简单，不同的虚拟局域网之间进行通信需要通过路由器或具有路由功能的三层交换机。因此，有条件的学校首先就应该充分利用已有的硬件资源，采用VLAN技术构筑高效安全的网络基础环境。

三、流量监控、协议分析、网络审计

使用专业设备如：网康。可以进行监控流量、协议分析及网络审计。

此类设备可以方便地配置于网络内部，用来预测网络的性能和发展趋势；实时检测校园网络内部终端的流量状况、分析网络的异常流量；提供全网的IP地址、机器名、MAC地址等信息完备的地址表，方便网络的分析和管理；能对网络访问事件作统一记录、分析；还可生成各种报表用于存档。有利于早期发现网络中的可疑行为，预防不良网络行为的发生。

另外在网络管理当中，要贯彻实名制，既用机器使用者的真实姓名作为计算机命名的管理模式，直接监控到个人，当出现异常时可以准确定位，快速响应。

四、部署防火墙

防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙，这会使网络环境变得更为安全。在防火墙设置上我们按照以下原则配置用来提高网络安全性：

第一、根据校园网安全目标和安全策略，规划设置正确的安全过滤规则，审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严禁来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止的”原则。

第二、将防火墙配置成过滤掉以内部网络地址进入路由器的IP包。这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法IP地址离开内部网络的IP包，这样可以防止内部网络发起的对外攻击。

第三、定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。

五、部署入侵防御系统

为了弥补防火墙的不足，可使用入侵防御系统：如IPS。他能够及时识别攻击程序、有害代码及其克隆和变种，尽量将病毒挡在校园网之外。另外，对于已经传入校园网内的病毒，必须防止其扩散，可以利用核心交换机的访问控制列表，屏蔽掉某些可能被病毒利用的端口。这样就可以控制病毒，使其只能在某一子网内传播，而不至于在校园网内大范围扩散。 转贴于

另外还可以在交换机上建立内网计算机的IP地址和MAC地址的对应表，实现专人专用，防止IP地址被盗用。

六、服务器的安全

校园网的服务器为用户提供各种应用，但是应用提供得越多，系统就存在越多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭．只向用户提供他们所需的基本服务。例如：我们在校园网服务器中对用户只提供WEB服务功能，而没有必要向用户提供FTP功能。这样。在对服务器配置时，只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，则要规定端口、账号及密码，向指定的用户开放。因为用户通过FTP可以上传资源，如果给了用户可执行权限，那么，通过运行上传的某些程序，就可能使服务器受到攻击。所以，控制好服务器的用户群体也是保障网络安全的一个重要因素。

七、部署防病毒

校园网内部署防病毒系统，并且定时升级病毒库。部署防病系统是为了防止因某个客户端的病毒或木马程序在校园网中流窜，从而干扰网络主干、传染其他的客户端。部署防病毒能够在源头上保障校园网络的安全。在选择防病毒软件时应选用口碑比较好的名牌产品。

八、定时更新

任何一个操作系统、防病毒软件、防火墙系统、入侵检测系统、路由交换设备等网络节点、系统或多或少都存在着各种漏洞。系统漏洞的存在就成为网络安全的首要问题。发现并及时修补漏洞是每个网络管理人员的主要任务。当然，从系统中找到漏洞不是我们一般网络管理人员所能做的．但是及早地发现有报告的漏洞，并进行补丁升级却是我们应该做的。经常登录各有关网络安全网站，密切关注我们所有使用的软件和服务程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。网络管理员应该养成勤打补丁的习惯。

九、规范管理

以上提及的安全管理办法只是对网络设备和硬件所说，为校园网络提供技术手段和措施，但是还需要制定一系列的信息网络规章制度来规范网络管理员的操作流程，提高网络管理员的安全意识和责任。包括制定网络安全管理范围规章制度、制订有关校园网网络操作使用规程、制定人员出入校园网主控机房的管理制度、制定校园网网络系统的维护制度和应急措施、确定校园网信息安全管理的一般责任和具体责任，以及规定出现安全事故以及违反安全策略的后果等。

网络管理的规范程度直接反映一个网络的应用保障系数，通过以上几个方面的管理，并结合定期的内部网络的扫描巡检，科学的管理分工制度，要把一个网络管好、用好不难。

相信随着校园网络管理和校园网络安全不断优化发展。必然会给校园信息化、数字化应用提供畅通环境，校园网络的效益将会越来越大。也必将会进一步提高学校的教学质量和管理效率，使学校成为一所具有先进的信息化网络环境和数字化应用的现代化学校。

参考文献：

[1]黄开枝，孙岩.网络防御与安全对策[M].北京:清华大学出版社

[2]谢希仁.计算机网络（第2版）[M].北京:清华大学出版社

篇2

【关键词】 计算机网络 计算机网络维护 计算机网络安全 计算机网络管理

一、引言

进行计算机网络的维护之前，首先我们对计算机有个初步的了解。整体上来说，计算机网络是指把处在不同地区的计算机设备与外部备用通信线路构成一个规模旁大、功能齐全的系统，在网络管理软件、网络操作系统和网络通信协议的管理和配合下，使众多的计算机可以方便地进行信息的相互传递，硬件设备的共享、分享软件、数据信息等资源。

二、网络安全的潜在威胁

计算机网络安全现在面临着越来越多的问题，最常见也是最棘手的有：病毒的不定时入侵、黑客恶意攻击、内部操作上的严重失误、系统安全管理模糊和安全漏洞频繁等。具体表现为：1，内部网络安全的威胁。网络通信的应用服务系统如果存在管理制度不完善，缺乏安全通信和访问控制方面的管理就会导致内部的网络安全问题。2，病毒木马的入侵。计算机病毒是具有破坏性的计算机程序。它是为了获取计算机的有效数据，在计算机程序中插入的指令或程序代码，可以对重要文件进行疯狂拷贝或者破坏，影响计算机软件和硬件的正常工作，对计算机数据安全有重大威胁。影响经济社会的正常运转。

三、网络维护的目的

提高网络的安全性、稳定性。保护计算机设备、网络系统的硬件、软件以及系统中的数据安全是要进行网络维护，使其不能因外部的或者有意的原因而遭到破坏、泄露、更改，确保系统能够正常地运行，使得网络服务能连续不断的工作。所以在保护计算机安全稳定高效运行的基础上，我们提出计算机网络维护的意义是为了能给人们提供一个顺畅、和谐、安全的信息交流、共享和传播的平台。

四、互联网维护管理的有效措施

4.1 访问控制的调节

把按用户身份级别及其所归属的定义组来限制用户对某些信息项的访问权限的设置称为访问控制，或约束对有些控制功能的设置以及使用。这种设置一般情况下用于系统管理员管理用户对目录、服务器、文件等网络资源的访问权限。访问控制是计算机网络维护管理中重要的举措，它能确保计算机安全，不被非法设置、修改、使用和访问，是现在为大家所熟知的计算机互联网安全风险预防技术。

4.2 增加病毒的防范措施

在目前，主要的病毒防范是安装计算机病毒软件，并且要不断地进行病毒库的更新。同时，用户也应该学习网络安全使用常识，对于存在安全隐患的网络资源不轻易下载，下载后做到及时杀毒，确保无毒后再使用。计算机网络维护与管理工作的正常运行有赖于病毒防范技术的使用。

4.3 防火墙技术的使用

防火墙是计算机设备不可缺少的设备，它是一项协助确保信息安全，会依照预先的设置，允许或是限制数据的传输。防火墙可以是架设在硬件上的一套软件也可以是一台专属的硬件。安装防火墙后，防火墙就对电脑系统及网络进行安全扫描，防止病毒和恶意程序代码对系统及网络的进攻与侵蚀。

五、总结

现在人们学习工作的一部分是要在计算机帮助下，依靠互联网来完成的。所以现代信息技术下加强对计算机互联网的维护管理早越来越受到人们的重视。然而网络故障种类繁多复杂，单一的方法在处理故障时是很难达到理想效果的。所以各种方法有机的结合在一起，则会使得处理故障时达到意想不到的效果。我国在计算机网络的维护及管理方面具有丰富的经验，但是在计算机网络运用的实际操作方面时常出现问题。这就需要我们专业的计算机人员深入研究网络使用与维护中实际问题，为我国在计算机网络维护及管理方面的进一步发展提供借鉴。

参 考 文 献

[1] 崔文强. 《计算机网络的维护》. 《硅谷》，2011 年17 期.

[2] 霍燃，《浅谈计算机网络的故障与维护》. 《华章》，2011 年35 期.

[3] 王成. 浅谈防火墙在网络安全中的作用[J]. 科教纵横，2010，（08）.

篇3

关键词：医院网络；安全管理；有效措施

中图分类号： 文献标识码：A文章编号：1007-9599(2011)24-0000-01

Effective Measures of the Hospital Network Security Management

Tian Xu

(Jiangsu Province HaianPeople's Hospital,Network Management Center,Nantong226600,China)

Abstract:In the hospital computer information system,the important and core part of the hospital network security assurance,the key factor in the impact and constraints of network security for data.Based on this,the hospital network security management measures are discussed.

Keywords:Hospital network;Safety management;Effective measures

伴随着不断发展和提高的信息技术水平，伴随着要求越来越严格的医疗卫生管理，计算机网络系统已经深入到了医院业务活动的各个方面，一旦医院出现网络崩溃，损失将难以估量。所以，一个迫切需要考虑和解决的问题就是对医院的计算机网络进行可靠性和安全性的加强。

一、设备安全

1.中心机房。对于中心机房要全面地考量各种不同的安全因素，比如：温湿度、水鼠患、电磁环境等等。2.网络布线。多模光纤被医院广泛地采用，而且都留有备份。使用屏蔽双绞线将光纤连接到机器端，避免线路之间出现交叉缠绕，这就要求与强电间距控制在30厘米至上。控制新增网点与交换机之间的距离，尽可能的减少发生或者出现信号衰减的事宜和情况。日常情况下，要尽可能的开展跳线备份，以备不时之需。3.服务器。对位于最上层的数据块和服务器讲，一个关键的对信息系统产生安全层面影响的因素就是怎么样才能够保证存储数据的安全，以及怎么样才能够保证提供服务的稳定可靠。为此，首先要能够保证电源不间断，服务器工作不间断，预防因为停电对数据库产生损坏。中心服务器来讲，当前，绝大多数的医院使用的模式为 “双机热备份＋磁盘阵列柜”，如果一个服务器出现故障，可在很短暂的时间内切换备份服务器（十几秒）然后将数据库启动，2～3分钟之内，业务就可以得到恢复，系统安全性可以得到很好的提高。4.边界安全。物理断开内外网，将黑客入侵时间杜绝消灭，内外网之间确实需要交换信息的时候，使用移动硬盘或者U盘做中介，同时做好病毒防范。

二、计算机软件安全

借助于应用程序、数据库、操作系统可以帮助实现软件的正常安全运行，出现软件层面的安全隐患，除了病毒和黑客，另外一个关键点就是内部管理。

外来入侵对安全也会产生很大的影响，所谓外来入侵指的主要是黑客和病毒。在目前的医院管理情形下，一旦出现了系统瘫痪，医院管理必然将会在这段时间内呈现瘫痪的状态，所以对于网络安全来讲，一定要重视防杀病毒。传统上，医院的系统为封闭的，基本上不会联网，这样出现病毒感染的几率就非常的低，但是伴随着医院系统的慢慢开放化，使用人员的复杂化，感染的几率也呈现上升的趋势。

当前，借助于互联网，医院之间可以实现互相联系，还可以与医保相连，这样医院系统本身就变得越来越开放，感染病毒的几率也呈现了上升的趋势。在这样的情况下，更需要借助于完善的制度管理，对系统进行实时的安全防护，比如建立并完善病毒防范制度。使用网络版的防火墙系统，只要防火墙控制服务器手动或自动更新了病毒库，就可以自动地更新各客户端的病毒库。这点很重要，管理员不需要为了及时更新病毒库而整天忙碌，也保证了在大部分新病毒广泛蔓延并感染计算机前就有了免疫力。网络版的病毒防火墙还可以监控各客户机的情况，可以及时定位染毒计算机，并采取必要的隔离清除措施。管理员还应该留意各种安全漏洞和病毒公告。一般情况下，系统的漏洞被发现和相关病毒爆发之间有一定的时间差，可以及时根据其原理屏蔽相关端口、停止服务、升级系统等。为尽可能的防止和避免出现外来病毒入侵事件，在医保接口时，添加防火墙设施过滤检查所有数据。

管理层面，第一，安全意识要得到强化，网络安全的重要性要得到时时刻刻地强调，让每个同事都意识到安全真得很重要。第二点，维护工作要由专人进行，进入密码做到只有操作人知晓，并且对密码进行不定期的变更，维护日志要做到每天都正确规范的填写，还要明确相关人员的职责，达到岗位明晰。对于中心机房，要完善管理制度，尤其是安全保密制度，下班前，对机房进行例行的安检，如果出现了蓄意破坏系统的行为，一旦查证属实，一定要上报保卫纪检部门，给与严肃处理。第三点，正常情况下，不会对医院信息系统工作站进行软驱和光驱的安装，更严禁使用USB接口。工作站只安装与医院信息系统有关的软件，再装上安全管理系统，限制只能运行医院信息系统，屏蔽直接的硬盘、网络和注册表访问。由此可以有效防止有意或无意的系统破坏、病毒感染、内部网络入侵等。当然，这是牺牲了方便而换来的安全，至于其他使用计算机的需要，如办公软件，可以通过设立单独专用的计算机或让其连接不同的网络实现，基本原则是让信息系统的网络独立而封闭，让病毒无从进入。第四点，整个安全管理的中心和关键为数据库，数据直接紧密的关系着医院的收入情况,丢失或者损坏数据的最直接结果就是造成了医院收入的损失。管理数据库,一定要做到作业严格,管理规范,但是管理数据库最为安全有效地策略乃是预防而非事故发生之后的跟进处理。观察当前医院数据备份的具体方法，主要有如下三种：双机热备、异地和磁带备份。观察本文作者所工作的医院的数据库管理，首先是相关操作制度的制定，不但对数据库设定了相关的密码，而且尽可能的要求减少直接操作数据库，特别是在高峰期，对数据库中的数据，严禁修改或者删除。备份数据的方法为双机热备，这种备份方法保证了数据实时的备份，将数据及时的从主服务器到备份服务器的备份，这样就保障了在其中一台服务器发生故障或者损毁的时候，另外一台服务器可以正常运转，不会对数据的完整性产生影响。

三、结论

总而言之，安全问题是一个全局性的问题，是一个综合性的问题，它集软硬件和操作者为一个整体。对于安全来讲，任何环节都是其的一个步骤。正确的举措和策略为全面充分的考虑当前的资源，在此的基础之上，制定全局性的安全策略，找出薄弱环节，注意发展趋势，及时进行调整，让系统运转的更加安全、快捷、有效。

参考文献：

[1]韩雪峰,等.医院信息网络的管理[J].医学信息,2006,12

篇4

【关键词】 计算机网络 安全管理 防范措施

随着计算机网络技术的发展，信息技术已经成为现代社会必不可少的生活方式，给人们的生活上带来了方便，但是，安全方面在一定程度上也存在着问题，影响着人们的正常使用等。本文将对影响计算机安全的因素进行分析，并提出安全管理的技术。

1. 计算机网络安全的概述

在国际标准化组织中计算机安全的定义是为了保护计算机的软硬件系统等不被恶意的破坏和泄露，设计和建立的技术管理和保护安全系统。它具有保密性、完整性、可审计性等一系列的特点。

2. 影响计算机网络安全的要素

随着网络的普遍应用，越来越多的人体会到了网络的乐趣，但是，与此同时互联网也承受着严重的安全威胁。在网络中出现的安全问题，它不仅仅可以在一台计算机上发挥作用，而且还会通过互联网进行传播，从而导致计算机的信息丢失和损坏等。在现实生活中常见的计算机安全主要有以下几个方面：

2.1 自然威胁

自然就是计算机的环境，这种威胁可能来自各种自然灾害、计算机的场地环境、电磁的辐射、干扰等，这些现象都是没有目的的造成计算机安全，严重的威胁着计算机安全。

2.2 木马程序和后门

在有了计算机网络技术的时候，有些人就在研究“后门”这种技术，通过这种技术，使他们进入到计算机系统，从而达到他们的目的。“后门”这种技术的主要功能有：它可以使管理员无法阻止的进入到计算机系统；而且种植者还不会被人们所察觉；种植者在进入系统时所花费的时间比较少。木马程序是随着计算机技术的不断升级而产生的一门新技术，其全名叫特洛伊木马，实际上也是一种后门程序，它是一种可以远程进行控制的黑客工具，其隐蔽性更强。在木马程序中一般有两个程序，一个是木马程序服务器，一个是控制器，如果在计算机中安装了木马服务器，那黑客就可以利用木马控制器进入袋计算机系统，从而控制计算机程序。

2.3 计算机病毒

计算机病毒也是随着计算机技术的不断发展所产生一种影响计算机安全的技术。它是一段编制的程序代码，植入到到计算机进行破坏数据，影响计算机的使用，它具有传播性、隐蔽性、破坏性、潜伏性和存在于内存中，进行破坏数据。它有时会与黑客技术进行结合，使计算机受到严重的安全威胁。

2.4 安全意识不够

用户往往重视计算机的方便性和实用性，确忽略了安全性，这就给网络安全造成了隐患。从内部讲，主要是用户缺少网络安全意识，认为网络安全是一些网络管理员的工作，在一定程度上很少思考实际存在的网络问题，缺少对信息的保护。

3. 计算机网络安全管理技术

3.1 防火墙

防火墙技术能够对计算机进行安全监控，是计算机的第一道安全防线，主要是用于阻止外部事物入侵内部网络，而准许内部进入外部系统。防火墙由软硬件组成。所有的内部信息和外部信息都必须经过防火墙处理，只有通过防火墙同意的信息才可以进入到系统内部，另外防火墙自身对外界的事物有着一定抗入侵能力。虽然防火墙不是万能的，但是对于计算机网络安全却是必不可少的系统。

3.2 采用入侵监测技术

入侵检测技术是为了保护计算机安全而设置的，它能及时的发现计算机中存在的异常现象，是一种通过检测网络中违反计算机网络安全的一种技术。在系统受到入侵时，它会进行检测并记录，对于系统中不能进行的活动会对其进行限制，从而保护计算机系统。这种技术一般应用于政府部门、学校、企事业单位等，在使用时还应该采用混合的监测方法，也就是在网络中采用基于网络和基于主机的监测系统，构成一套完整的防御系统。在应用的过程中也可以和防火墙一起进行联动设置，加强保护。

3.3 漏洞扫描系统

各种软件都是由人来设计的，这就意味着在运行中会出现各种缺陷，我们称之为漏洞。在解决计算机安全问题的时候一定要对计算机进行检查，要清楚计算机中都存在哪些安全隐患。仅仅靠网络安全技术管理员去发现漏洞是不可能的，因为大型网络具有不确定性。其解决方案就是寻找一种能够自己进行查找安全漏洞，并进行安全评估的扫描工具，利用计算机的优化系统和打补丁等方式弥补漏洞。

3.4 加密技术

在网络中进行加密技术，就像是给系统上了一把锁头一样，是实现网络安全的重要工具，它能保证信息的安全。在计算机的数据中实行加密技术就是对原来的文件等进行加密处理，使其成为一段不可以读的代码。在应用时，只有通过输入密码等才能显示文件的内容，通过这种方法可以保护自己的文件不被外人看到或者窃取，从而，保护了网络安全。

3.5 反病毒系统

在计算机中虽然有防火墙和加密的措施，但是，人们仍然会对计算机安全产生疑惑，还会担心被病毒和黑客入侵。随着计算机的不断发展，一些携带病毒和黑客程序的文件越来越多，在人们的不经意间就会使计算机的安全受到威胁。所以，计算机的用户对于来意不明的邮件之类的禁止打开，从而确保了计算机的安全。

3.6 网络病毒防范

在互联网的环境下，病毒的传播途径也增多了，而且传播和扩散的速度也比较快，仅是用单机防止病毒是不够的，必须结合一定的局域网进行全方位的防止病毒。在学校、政府机关等都是局域网，就需要建立一个防病毒的软件或者是平台进行控制病毒的入侵。

3.7 提高用户的安全意识，定期做好数据备份

计算机出现安全风险一方面是因为用户的安全意识缺少，另一方面是由于病毒技术的高超。计算机用户可以对自己的计算机进行口令设置，进行合法的网络操作。在使用计算机时，还要对计算机安装杀毒软件，并定期进行查杀病毒。从而减少安全隐患。对于重要的文件和数据，最好是做好备份，用以防止意外的发生。当计算机出现安全问题时，用户可以利用备份的数据进行恢复已经破坏的数据。所以，进行数据备份也是一个防范安全隐患的好方法。

总之，随着计算机技术的不断发展，网络安全也受到了人们的关注，只有加强网络管理，并对计算机安装一些防病毒软件，运用正确的网络技术和方法等对计算机实行保护，从而，减少计算机的网络安全隐患。

参考文献：

[1] 罗小珠，浅析计算机网络安全的管理技术[A].网络安全技术的开发应用学术会议论文集[C]，2008.

篇5

关键词：电力系统 信息网络 安全性研究

中图分类号：TP393.08 文献标识码：A 文章编号：1007-3973（2013）012-210-02

1 引言

社会经济的快速发展为人们的生产生活提供了更便捷的服务，计算机和互联网技术在推动社会经济的发展中起着关键的作用，同时也是产业升级和产业调整的重要保证。在社会生产实现自动化、信息化阶段，电力系统在为其提供了重要的保证体系，同时电力系统在国民经济的生产中也扮演着举足轻重的角色。我国2011年颁布的“十二五”规划纲要中明确提出了对电力系统生产的有关要求，促使电力产业的发展与人民的生产生活相适应、与国民经济的发展相协调，并且提出了电力行业应该实现安全、经济、清洁、节约等相统一的要求，逐步依靠科技力量促进电力产业结构的调整和可持续发展。

在电力系统建设方面，根据国家颁发的相关文件可得知，电力电网的安全性能与抗风险能力始终被放在重要位置。由于我国的电力信息系统的建设主要是依赖于网络技术和信息技术，因而信息网络的安全性能和抗风险能力与网络的稳定程度和信息技术的掌握程度密切相关。计算机网络系统的种种特性一方面给人们的生产生活提供便利的同时，也给后续的安全管理带来了安全隐患。鉴于电力行业在国民经济中的特殊地位，以及电力信息网络建设与管理中的种种安全问题，本文着力分析我国电力系统中有关网络安全的体系现状，针对其中出现的不同问题，根据当今社会中常用的先进技术和笔者自身从事电力信息系统中安全管理的相关经验，给出了若干建议，为我国电力系统的安全管理服务。

2 电力信息网络安全体系现状

电力信息网络的安全体系往往分为三个部分建设：安全系统建设、安全措施建设、安全管理建设。其主体建设的目的是对信息化过程的数据进行存储、保护、传输，以确保信息在各个过程中的安全，防止信息失真、被窃、被更改等。

安全系统的建设内容是根据各种独立的应用需求，建立一个独立的安全体系，以确保电力系统中的数据信息免受干扰，常用的手段有建立防火墙、漏洞扫描、数据实时监控、安全审查等内容。在安全系统建设过程中，应注重整体系统规划，该规划中常用的步骤分三步：注重结构安全、过程安全、以及对象安全。安全措施建设的是对电力系统所面临的的风险进行事前控制，即对未发生的风险进行应对建设，一旦系统的风险发生，可以根据已有的安全措施直接进行控制，避免该风险产生更大地损失。在有效的措施建议下，全方位、集中式的动态管理是电力系统安全稳定的重要保障。在安全措施的指导下，安全管理的操作过程才能高效、安全地履行。建设安全管理的目的是将各项复杂的信息技术进行融合，使之能够组成一个协调一致、规范完整的集中式平台，方便管理者和操作者进行集中管理。例如，在该管理模式下，电力系统能够自动搜集相关产品和设备的信息数据，继而经过加工、分析、汇总、传输等过程，供管理人员分析决策。

在当前安全体系建设过程中，一般会在以下几个层面着手：（1）物理层面，一般指的是信息传播的介质和设备；（2）操作层面，例如操作系统和企业专门设立的数据库，两者均是数据安全存储和传输的重要保障；（3）网络层面，信息数据的准确、高效传输的环境保障；（4）管理层面，良好的组织结构和有效的体制建立是人员各司其职的重要保证，管理的最终落实点始终是对人的管理。

3 电力信息网络安全体系中几点问题

3.1 电力企业管理制度存不足

行之有效的管理制度可以规范员工的行为习惯，然而，在我国现行的社会体制中，电力企业在国民经济中扮演着重要角色，且电力企业部门众多，一旦企业的管理制度的约束力下降，将会对企业的过程管理造成很大的影响。根据笔者自身经验，部分电力企业的信息部门的重要性往往被低估，信息部分的权利与责任的边界模糊，且工作内容冗杂，在信息化社会，电力企业应该加强对信息管理的重视，而不是仅仅设置一个职能部门。

3.2 操作者的安全意识不强

如前文所述，电力企业在国民经济中的地位显著，且电力企业的在运营环境中几乎不受到竞争的威胁，因此造成企业管理中危机意识不强，企业员工的安全意识存在不足等问题。本文所强调的危机意识主要是指有关影响电力信息系统安全稳定的危机意识。例如，部分员工在工作过程中盲目进行数据共享，给电力企业的系统安全带来了安全隐患；部分员工忽略了病毒了存在，盲目将U盘等工具在计算机系统中使用等。

3.3 硬件设施不健全

电力信息网络系统的建立主要依赖计算机和互联网技术，而计算机作为必不可少的工具之一，一旦出现物理故障会直接影响到系统的反应速度和操作人员的管理效率，因此，硬件设施在电力信息系统中主要起到技术保障。现实管理当中，各种软件功能的实现也是依赖硬件设施的完善程度。例如，生活中常见的自然灾害往往会对电力系统的硬件设施造成不可修复的灾难。

3.4 系统漏洞没有定期检查

该部分所指的系统主要是针对由微软所开发的Windows操作系统，因为笔者所了解的大部分企业所用的系统均是此类产品。系统在运行过程中，往往由于自身更新速度缓慢而导致某些无法扫描的部位产生安全漏洞。据了解，微软公司往往需要两周左右时间才能披露该系统中所潜在的安全漏洞。因此，防范此类漏洞被他人利用，造成系统的稳定性失衡等问题，是当今需要注重的一个方向。

3.5 系统易被恶意攻击

当今信息技术的飞速发展的同时也产生了一些精通网络技术的专门人员，俗称为“黑客”，他们能够利用系统中存在的安全漏洞对系统进行攻击。在西方复杂的市场竞争中，黑客在各种信息化行业中都会存在。尽管我国现有体制中机会不存在电力行业的竞争，但是有关系统防护的措施和意识始终不能松懈。同时，黑客的攻击手段往往包括种植各种病毒和木马进行网络攻击，使网络一度陷入瘫痪状态。因此，为了防止此类事故发生，电力企业应该采取各类有效措施，在维护系统安全方面做好准备。

4 有关电力信息网络安全的措施建议

电力信息系统的稳定运行可以保障社会经济中的生产生活有条不紊地进行，因此，笔者通过查阅国内外文献，并结合自身的管理工作经验，针对以下几个方面提出了有关该系统稳定运行的部分措施建议：

4.1 加强企业制度建设

一个良好的制度是保证组织高效运行的重要保障，而制度能够有效地约束行为人的各种习惯，明确各自的权利和责任的边界，避免人为因素而产生的生产能力低下。对于管理者而言，制度建设往往处于重点位置，因为管理的最终落实之处往往是由下层的执行者完成。对于操作者而言，在制度的约束下才能各自做好自身的本职工作，杜绝人为因素造成的安全事故。纵观全局的安全建设问题，员工的信息网络安全意识树立对于电力企业的信息化建设、发展来说至关重要。例如，操作人员能够遵守企业的制度规范，正确使用计算机等硬件设施，可以积极有效地防范人为因素导致的电力信息网络系统的安全事故。

4.2 安全使用信息网络产品

针对传统的有关系统的信息维护方法，主要是设置防火墙，以阻挡病毒的入侵，但是防火墙的特性是隔离信息的一种保护措施，对数据监测等方面存在不足。当今出现的新技术例如IDS、VPN、IPS等，可以较好地解决信息监测等问题，防止带有威胁的data进入系统，造成安全隐患。一旦出现有未经授权的用户接入该信息网络系统时，IDS能够通过自身识别、判断，并且及时监测报警，阻止该信息进入该网络系统。IPS也称之为入侵防御系统，它所具有的功能形式和IDS相似，具有主动阻断功能，同时在数据包分析能力与运作性能都较IDS有了很大的提高。VPN即为虚拟专用网络，它主要用于信息传输加密，以保证信息的安全性与私密性，它的主要目的是保证企业内部的敏感信息能够使用公共网络进行传输。

4.3 对做好网络中的物理防护工作

一般电力系统中所谓的硬件设施主要包括计算机网络的各个组成部分，对硬件设施做好物理安全防护就是将外网与局域网进行隔离，这样能够有效避免乃至互联网病毒、木马以及各种间谍软件、流氓软件的入侵、破坏，可以避免企业信息外泄。此类隔离的优劣效果共存，一般在系统遭受不明破坏或者在系统更新的时候使用。在电力系统的维护工作中，应该安排专人进行维修，并且落实各自的工作内容，防止盲区的产生。

4.4 建立行之有效的防护系统

所谓建立行之有效的防护系统，就是根据防护需求建立不同层次的子系统，常见的有漏洞扫描系统、入侵检测系统、防病毒系统以及日志审计系统，几个不同层次的系统构成了集成化的系统网络，各自运行，共同完成电力信息系统的安全防护工作。例如，入侵检测系统能提供安全审计、攻击识别、监视等多项功能，自动对系统中安全漏洞进行检查与反馈，可以供操作人员及时处理，大大提高了工作效率。而日志审计系统能将网络设备、入侵检测、防火墙设备中的数据进行识别、采集、分析、反馈，对不同的事件归类分析汇总，并进行报警响应，大大提高了风险响应的效率。防病毒系统可以对病毒感染传播起到很好的的遏制作用，并且防病毒系统已经成为了网络安全的重要防护手段。

5 结束语

由于电力行业关系到国民生计，属于社会经济中的基础性产业，因此维护电力系统的安全稳定是一个需要长期进行研究的课题。鉴于当今电力行业的主要运行形式是基于计算机信息技术的网络化形式，而网络化环境给电力系统的安全等问题带来了诸多不稳定因素，严重的将直接影响到人们的生产生活，因此，本文的研究是基于当今电力信息网络系统的安全问题进行研究，结合当今电力网络系统中出现的几点突出问题进行分析研究，融合笔者多年的电力管理经验，分别从电力系统的制度建设、物理保护、系统维护等方面给出了建议，以期为电力系统的网络安全建设服务。

参考文献：

[1] 林凯斯.浅论电力信息网络安全管理[J].科技与企业，2012（06）.

[2] 张忠慧.浅谈电力信息网络安全体系建设的发展[J].无线互联科技，2012（11）.

[3] 李瑶.电力企业信息网络安全问题及对策的分析[J].经营管理者，2010（13）：310.

[4] 徐国强.电力信息系统安全问题探讨[J].山西焦煤科技，2008（9）：32-43.

篇6

电力信息的迅猛发展使得电力系统及数据信息网络迎来了前所未有的挑战。本文分析研究了网络系统信息安全存在的问题，全面规划了网络安全系统，提出了合理有效的安全措施、方法，大大提升了电力企业信息网络安全工作的效率。

一、网络系统信息安全存在问题分析

（一）计算机及信息网络安全意识不强

由于计算机信息技术高速发展，计算机信息安全策略和技术也有大的进展。设计院各种计算机应用对信息安全的认识离实际需要差距较大，对新出现的信息安全问题认识不足。

（二）缺乏统一的信息安全管理规范

设计院虽然对计算机安全一直非常重视，但由于各种原因目前还没有一套统一、完善的能够指导整个院计算机及信息网络系统安全运行的管理规范。

（三）缺乏适应电力行业特点的计算机信息安全体系

近几年来计算机在整个电力行业的生产、经营、管理等方面应用越来越广，但在计算机安全策略、安全技术和安全措施上投入较少。为保证网络系统安全、稳定、高效运行，应建立一套结合电力行业计算机应用特点的计算机信息安全体系。

（四）缺乏预防各种外部安全攻击的措施

计算机网络化使过去孤立的个人电脑在联成局域网后，面临巨大的外部安全攻击。局域网较早的计算机系统是NOVELL网.并没有同外界连接。计算机安全只是防止意外破坏或者内部人员的安全控制就可以了，但现在要面对国际互联网上各种安全攻击，如网络病毒和电脑“黑客”等。

二、保证网络系统信息安全的对策

（一）建立信息安全体系结构框架

实现网络系统信息安全.首要的问题是时时跟踪分析国内外相关领域信息安全技术的发展和应用情况，及时掌握国际电力工业信息安全技术应用发展动向。结合我国电力工业的特点和企业计算机及信息网络技术应用的实际，建立网络系统信息安全体系一的总体结构框架和基本结构。完善网络系统信息安全体系标准以指导规范网络系统信息安全体系建设工作。

按信息安全对网络系统安全稳定运行、生产经营和管理及企业发展所造成的危害程度，确定计算机应用系统的安全等级，制定网络系统信息安全控制策略.建立适应电力企业发展的网络系统信息安全体系，利用现代网络及信息安全最新技术，研究故障诊断、处理及系统优化管理措施。在不同条件下提供信息安全防范措施。

（二）建立网络系统信息安全身份认证体系

CA即证书授权。一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。CA体系由证书审批部门和证书操作部门组成。为保证网络系统信息一和安全.应建立企业的CA机构对企业员工上网用户统一身份认证和数字签名等安全认证，对系统中关键业务进行安全审计，并开展与银行之间，上下级CA机构之间与其他需要CA机构之间的交叉认证的技术研究工作。

（三）建立数据备份中心

数据备份及灾难恢复是信息安全的重要组成部分。理想的备份系统应该是全方位、多层次的。硬件系统备份是用来防止硬件系统故障，使用网络存储备份系统和硬件容错相结合的方式。可用来防止软件故障或人为误操作造成的数据逻辑损坏。这种对系统的多重保护措施不仅能防止物理损坏还能有效地防止逻辑损坏。结合电力行业计算机应用的特点，选择合理的备份设备和备份系统.在企业建立数据备份中心，根据其应用的特点，制定相应的备份策略。

（四）建立网络级计算机病毒防范体系

计算机病毒是一种进行自我复制、广泛传染，对计算机程序及其数据进行严重破坏的病毒，具有隐蔽性与随机性，使用户防不胜防。设计院信息网络系统采取在现有网络防病毒体系基础上.加强对各个可能被计算机病毒侵入的环节进行病毒防火墙的控制，在计算中心建立计算机病毒管理中心，按其信息网络管辖范围，分级进行防范计算机病毒的统一管理。在计算机病毒预防、检测和病毒定义码的分发等环节建立较完善的技术等级和管理制度。

（五）建立网络系统信息安全监测中心

计算机信息系统出现故障或遭受外来攻击造成的损失.绝大多数是由于系统运行管理和维护、系统配置等方面存在缺陷和漏洞，使系统抗干扰能力较差所致。信息安全监测系统可模仿各种黑客的攻击方法不断测试信息网络安全漏洞并可将测出的安全漏洞按照危害程度列表。根据列表完善系统配置，消除漏洞并可实现实时网络违规、入侵识别和响应。它在敏感数据的网络上.实时截获网络数据流，当发现网络违规模式和未授权网络访问时，自动根据制定的安全策略作出相应的反映.如实时报警、事件登录、自动截断数据通讯等。利用网络扫描器在网络层扫描各种设备来发现安全漏洞.消除网络层可能存在的各类隐患。

（六）建立完备信息网络系统监控中心

篇7

一、高职院校网络安全问题形成的主要因素 

高职院校网络信息技术的发展较为成功，信息化建设水平相对较高。但是由于信息网络的客观因素影响，网络安全时有发生。严重的影响着高职院校教学工作的顺利开展。病毒感染、系统断网等网络安全问题困扰着高职院校的教学发展。只有确认高职院校网络安全问题才能够进行及时的有效的解决，避免危害的进一步提升。 

高职院校网络安全问题多样化，发生较为频繁，对高职院校的影响较大，针对这种情况需要不断的强化高职院校网络安全问题的研究。明确其中发生的根本原因。在网络应用高峰期是网络病毒出现的时候，网络病毒一旦影响到计算机的运行，就会造成师生网络使用的困扰，降低计算机运行速度，影响工作效率，教学质量水平不高。伴随着病毒的侵害会发生网络攻击事件，服务器遭受破坏造成的恶意性攻击会删改系统程序，这样就为高职院校网络系统办公造成困扰，为信息化建设带来影响。针对这种情况要及时的进行解决，提升网络安全运用意识。 

造成高职院校网络安全的因素具有多样性特点，但是主要可以区分为内因以及外因两种。高职院校网络安全问题的产生都是这两种因素导致的。外因将会使计算机出现断网、停电等情况。这种情况需要时刻的进行注意，做到早知道早预防。内因是高职院校网络安全出现的主要因素，由于网络设施更新较慢，不能够适应新时期网络需求，网络系统建设抗病毒效果不明显，师生对于网络安全专业论文应用不重视等都是造成高职院校网络出现问题的主要因素。 

二、提升高职院校网络安全的重要措施 

为了能够保证高职院校网络正常运行，需要对网络存在的安全问题进行确认，明确高职院校网络信息技术的应用状况，不断提升对于高职院校网络运行规律的研究。网络安全建设水平的提升有助于构建完善的网络应用价值取向。促进安全指导工作的正常进行。 

宣传网络安全应用理念，推动高职院校网络安全工作的长效健康的开展。网络安全工作是高职院校网络安全应用建设的重点内容，也是未来高职院校网络安全应用建设的发展趋势。网络安全工作的开展需要坚持科学发展为基础，构建安全应用价值理念，将高职院校各部门之间的关系进行确认，实现高职院校网络安全工作协作运行效果。网络安全建设理念创新将会使网络安全工作遵循科学发展规律，这是高职院校网络安全工作重点。 

网络安全内容完善将会推动高职院校网络安全工作水平进一步的提升。网络安全工作顺利开展需要高职院校对网络安全工作进行相应的宣传，在根本上能够认识到高职院校校园网络安全工作的重要性，将安全理念融入到网络安全管理的过程中，促进校园网络安全系统的正常运行。网络安全信息理念的应用能够有效的预防网络系统运行过程中故障的出现。高职院校日常管理的过程中注重网络安全问题的研究，不断的完善网络安全体系。高职院校要注重网络安全的应用，将网络安全影响作为高职院校发展的重点项目。针对网络安全日常管理的要求，不断的推动教学安全、信息安全等方面的建设。这样能够不断的扩充网络安全体系建设内容。 

整合网络安全建设的模式与方式，提升高职院校网络安全建设的强度和力度这就要求高职院校在开展网络安全建设时，要多元化的促进校园网络安全建设。推动校园网络安全模式化发展。不断的完善校园网络监督管理制度，制定合理的管理方式。推动校园网络安全制度化运行。现代高职院校发展发展的过程中更加的注重环节的影响，完善校园网络办公，根据自身的需求制定网络安全应用管理细则。 

结束语：高职院校教学水平的提升需要信息化不断的完善。高职院校网络安全是信息化水平的重要体现。在网络安全上需要不断的强化教学质量，这是高职院校必须面对的重大挑战。高职院校网络安全问题的解决需要根据自身的实际状况，强化制度建设，制定科学合理的校园网络安全机制，充分的发挥网络安全在高职院校教学质量提升中的重要作用。不断的推动高职院校网络安全工作可持续发展，为高职院校教学工作的顺利开展奠定基础，使高职院校综合水平不断的提升。 

参考文献： 

篇8

关键词：移动互联网技术；高科技发展；校园无线网络；安全管理；应用优化

前言

现在无论是在外工作，还是在家中小憩，只要是在有WLAN系统信号覆盖的地方，人们都可以通过手中的手机、笔记本、PAD等一系列产品连入到身边的无线网络，从而进入到网络中自由翱翔。而随着WLAN技术的迅猛发展，这项技术正被逐渐应用于企业、医院、酒店、校园等一系列公共场所，以给人们带来更大的方便。但与此同时，却不难发现，在大量的公共场合中，很多连入公共WLAN系统的用户和WLAN系统的构建者并没有采取一定的安全措施，这就留下了大量的安全隐患。例如在一个连基本的共享密钥认证都没有建立的无线网络系统中，只有入侵者了解一定的无线网络知识，就可以通过廉价的网络设备对其进行攻击，获得连入其中的用户的大量私密资料，严重可能导致用户的财产损失。基于此，无线网络构建中存在的安全管理与应用优化问题已经成为了无线网络迅猛发展中相关人员不得不面对的棘手难题。

1 校园无线网络应用简述

随着移动网络构建的迅速发展，传统的2G移动网络的格局已经渐渐被3G网络颠覆。惊人的网络传输速度，优秀的流媒体感知技术，超强的无线网络基站承载力，都使得3G作为跨时代的信息传递技术横空出世。在这样一个背景条件下，WLAN技术同样有着极其迅猛的发展潜力。现阶段，校园内无线网络应用主要分为以下几种。

1.1 个人及家庭用户的无线网络构建

随着移动互联网的迅速发展，电脑同样逐渐成为了家庭中不可或缺的重要工具。一部分家庭如果拥有两台或者更多台电脑，往往会采用含无线功能的路由器使得除了作为主机的机器需要通过网线进行网络传输以外，其余电脑乃至于手机等产品均可以通过无线网络的形式进行网络交互。在校园中，这样的例子也并不少见。一部分寝室如果拥有多台笔记本电脑，往往会购买一个无线路由器，使得全寝室的笔记本电脑都能够通过路由器集成的无线网络连接功能连接到因特网。

1.2 热点应用的架构

近年来，校园内的咖啡厅、图书馆纷纷兴起了提供无线网络热点应用的服务，这些无线网络多是由商家自身搭建，往往会给享受服务的用户带来一定的帮助。例如将无线网络的技术引入到图书馆中，当图书馆需要召开会议时，可以让相关会议人员接入同一WIFI热点，在保障高速率传输速率的同时，还能节省大量的硬件成本，从而在保障会议质量的同时提升经济效益。

2 校园无线网络安全管理中存在的问题分析

正如上文中所论述的，随着无线网络技术的日益发展，构建无线网络已经成为了解决了校园师生种种需求的最佳解决方法。无线网络中强调了传输效率和可管理性，相较于有线网络具有易扩容性、节省硬件开支、便捷性等一系列优势，在校园中的流媒体感知、教学内容下载、CDN和校园业务调度等不同方面更是均有着得天独厚的巨大优势，已经逐渐成为了校园网络发展的一种潮流。但在广大师生手持笔记本电脑，在校园中的任何地点都能轻而易举地接入到互联网中的同时，无线网络的安全性也面临着重大的安全隐患，诸如非法接入网络窃取用户资料、带宽盗用等一系列安全问题也渐渐出现在校园师生的关注当中。

无线网络的安全级别与网络部署者及用户的安全意识息息相关。由电信、网通这些网络巨头构建的大型无线网络（如CMCC），多会采用强制性的安全认证措施，同时网络内部的防火墙也往往会布置的较为完善。但校园网络隶属于中小规模的无线网络，上文提到的诸如校园图书馆、咖啡厅、商场等架构的热点应用，多是由管理者自行架构，但由于管理者的安全意识和技术水平存在差异，这样架构的热点无线网络应用的安全性同样也是参差不齐。调查显示，校园网络中60%的热点应用的无线接入点都存在安全隐患，部分热点应用的无线接入点甚至连基于MAC地址的身份认证都没有设置，这无异于让无线网络“裸奔”。如果让黑客连入到这样一个无线网络中，只需要黑客破解无线系统的加密算法，就可以窃取同一时刻连入到热点中的用户的资料，进而对其造成威胁。而也正是由于部署者和使用者安全意识淡薄，使得校园无线网络这一网络构建体系成为了安全事故的重灾区。

3 校园无线网络的安全问题的优化路径分析

随着笔记本电脑的迅速普及，网络接入的需求也日益高涨。而在校园这样一个信息交流更为迫切的公共场所中，无论是校园中的教师还是学生，由于自身的各种因素，往往更是对随时随地能够进行网络交流这一要求显得更为迫切。在这样一个背景条件下，传统的有线网络构建已经难以满足校园内师生日益高涨的网络互联需求，因此，无线局域网络构建及相关无线网络优化路径的选择便成为了解决这一难题的重要方法。

3.1 利用WPA2算法加强校园无线网络密码保护

WEP安全加密模式由于操作性简单，在无线网络刚刚兴起的时候，成为了保护无线网络安全的重要工具。但随着近几年来无线网络的迅速发展，WEP这种安全加密模式渐渐却变得形同虚设。只需使用浏览器插件，甚至是一个简单的手机APP应用，就可以利用穷举法得出WEP加密模式的密码，进而进入到无线网络中，造成带宽的盗用。实际上，无线网络中的连接密码作为保护无线网络安全的重要关卡，在整个无线网络的构建中有着举足轻重的作用。基于此，校园无线网络可将WPA2算法作为密码的基本算法，在密码的设置中，也采用添加大量大小写字母，添加特殊符号，增加密码位数等多种方法，使得黑客利用穷举法破解密码的难度大大增加。

3.2 利用身份认证保护校园无线网络重要数据的传输及用户资料安全

同样，校园师生对于无线网络的安全问题也存在一定的认知误区，认为无线网络没有身份认证可以给自身带来极大的方便，对于校园无线网络中保存的重要资料，相关的部署着可以采用难度较大的802.1x标准认证与EAP-FAST的身份验证的方式，同时为访问资料的用户提供动态加密密钥、物理地址和标准802.＼验证机制，以确保访问资料的用户输入账号密码不会被木马软件截获。

3.3 利用网络准入策略加以检测

当有用户连接到校园无线网络中时，可先暂时关闭用户对资源的访问权限。此时，校园无线网络中的用户接入的无线网络服务器，也就是网络准入策略，会开始对连入资源的用户系统进行扫描，查看用户是否符介准入策略的要求。如果用户符合网络准入策略的要求，则会重新分配一个校园无线网络内网地址给用户。再重新开放用户对资源的访问权限，使其能够继续使用校园无线网络。

4 结束语

校园无线网络安全问题的暴露，已经让校园中无线网络架构商和师生开始意识到了无线安全的重要性。或许所有的无线网络在一夜之间全都部署高强度的安全措施还只是幻想，但是随着无线网络的不断发展，在不久的将来，校园中的无线网络的安全问题最终会得到妥善解决。

参考文献

[1]王建民.无线网络在校园网中的应用[J].校园网络信息交流，2011，6（20）：190-191.

篇9

但是现阶段我国针对保护信息化网络安全的法制建设还处于初级阶段，虽然行进出台了几个法规，但是相对快速发展的网络技术以及日益严重的网络问题，这些法规远远不能满足地方政府信息化建设的要求。

2加强信息化网络安全的策略

地方政府在认清网络安全存在的问题后，应当积极寻找解决问题的科学策略，从技术水平、法律法规以及安全意识等多方面来提升地方政府的网络安全性能。

2.1提高地方政府网络安全技术水平

首先，地方政府应注重引进和培养专业人才，通过高校教育培训高素质网络管理精英，坚持实行持证上岗制度，从而为地方政府信息化网络建设提供智力支持与人才保证。与此同时，为加强现有工作人员的网络安全知识，地方政府可以委托有关行业或是网络协会来举办短期基础知识培训班，以提高政府网络安全技术的整体水平。其次，地方政府还要加大建设投入，建立一个能够应对不同网络安全等级的立体性安全防护体系，集防火墙、防病毒、检测入侵及扫描于一体，同时政府可以通过适当投资以及政策支持来鼓励当地科研所开发具有自主知识产权的软硬件，为地方政府网络安全提供坚实的技术基础。最后，政府还应努力提高控制与应对网络安全问题的能力。地方政府要致力于指挥调度机制和网络安全通报制度的建立，并加大对自主研制生产网络产品和安全防护产品的支持力度，还要制定并不断完善网络安全应急处置预案，将网络安全问题控制在可以解决的范围，以保障地方政府的网络安全。

2.2完善地方政府网络安全的法律法规

首先，地方政府要健全法律法规体系，充分利用政府颁布的管理办法严格界定法律没有覆盖的网络安全领域。此外，政府要不断完善管理措施，并进一步调整现行的法令规章，通过加大执法力度来净化网络环境，维护网络安全，引导人们合理利用网络，并积极遵循网络使用法律。其次，地方政府还要加强自我管理，与信息中心加强合作，加速建立一个高层次、权威性的网络安全领导机构以有效协调各有关职能部门的工作，确定网络安全管理标准，并依照此标准对网络安全进行定期评估，从而进一步升级改进现有的网络体系，以保证信息网络的安全。最后，地方政府网络管理部门要加强对网络安全的监管，积极干预网络流行的不法行为，并利用相应的服务器对网络上的禁止行为进行警告提示，科学过滤入侵的有害网络信息；注重对网络服务商的教育与管理，加强对地方网络服务点自律宣传，积极引导青少年文明上网，对制造网络病毒、黑客攻击以及窃取技术等不法行为进行进行严厉惩处。

2.3加强网络安全意识

首先，地方政府网络安全管理部门应树立正确的网络安全观念，加强对网络安全的维护，在公务员培训中加入对机关人员的网络安全培训，从而使机关工作人员自觉提升安全防范意识，摆脱传统的思维模式，突破网络认识误区。加强对对网络黑客尤其是未成年人黑客的网络道德和法律教育，使网民充分认识到权利、义务以及该承担的法律责任，提高他们的法律意识，从而使他们自觉遵守网络使用的法律法规。其次，地方政府应当利用合理有效的方式普及对网民有关于网络法律法规及网络知识的教育，以提高他们的网络安全意识。例如，政府通过开辟专门的“计算机病毒防治”栏目，对计算机病毒、黑客攻击情况提供情况通报、预防措施、清除方法等技术服务，对相应的法律法规、相关案例提供声讯咨询、网络法律服务等等，提高全民的网络安全意识。

3结语

篇10

为确保宣传周活动不走过场，达到预期效果，**局强化措施，狠抓落实，开展了网络安全自查和形式多样内容丰富的网络安全教育专题活动。

1、悬挂网络安全横幅。在局机关、下属单位、各乡镇文化站主要活动区域悬挂网络安全横幅，积极营造网络安全文化氛围。

2、网络宣传。利用单位微信、微博、网络平台等，相关的安全知识、法律法规及相关案例，供全体职工学习使用。

3、利用广播宣传。活动期间，利用村村通广播宣传有关网络安全的常识，提高老百姓网络安全意识。

篇11

2019年学校国家网络安全宣传周活动方案

根据教育部、省高校工委关于做好2019年国家网络安全宣传周相关工作的要求，学院决定举办2019年国家网络安全宣传周(以下简称宣传周)。为做好宣传周的相关组织工作，制订如下实施方案：

一、指导思想

学习宣传网络强国战略思想，大力培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的防护技能的新一代“四有中国好网民”，增强学院广大师生的网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，共同维护国家网络安全。

二、活动时间和主题

1. 活动时间：9月19日至25日，其中9月20日为教育主题日。

2. 活动主题：网络安全为人民，网络安全靠人民。

三、活动内容

(一)举办全院大学生网络安全知识竞赛

9月19日至10月31日，各系部组织学生参加“全国大学生网络安全知识竞赛”，通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣，提升网络安全防护技能。

竞赛网址：xx

请各系部于9月27日前将学生参赛情况报送到学生工作处(团委)。

牵头部门：学生工作处(团委)

(二)开展网络安全教育专题活动

1.网站和宣传橱窗宣传

在学院网站开设网络安全宣传专栏，相关的安全知识、法律法规及相关案例，并组织相关资料供广大师生下载学习使用。

宣传周期间，校园各宣传橱窗张贴宣传周官方海报、相关网络安全知识海报等。

牵头部门：宣传部

2.学院电子大屏幕播放

宣传周期间，利用学院电子大屏幕，播放宣传周的官方海报、视频、口号标语等，积极营造网络安全文化氛围。

牵头部门：现代教育中心

3.微信推送

宣传周期间，利用“青春威职”,面向全院师生进行网络安全信息推送。

牵头部门：学生工作处(团委)

4.校园广播宣传

宣传周期间，校园广播站广播有关网络安全的常识，提高师生网络安全意识。

牵头部门：学生工作处(团委)

5. 开展网络安全教育主题日(9.20)活动

(1)集中活动。在步行街利用宣传展板、散发宣传折页和网络安全小知识等形式，向全院师生宣传网络安全信息。

(2)分批活动。各系部利用班会、微信等渠道，宣传网络安全教育知识等。

牵头部门：学生工作处(团委)

(三)开展网络安全宣传体验活动

联系相关网络安全企业，以案例讲解、现场观摩、情景模拟等方式，组织师生进行网络安全体验，近距离感知网络安全，增强网络安全意识，提升网络安全风险防范能力。

牵头部门：现代教育中心

四、工作要求

(一)高度重视，加强组织领导。举办宣传周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，各部门要高度重视，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。

(二)加强宣传报道和信息报送。各牵头部门和参与部门要在宣传周期间大力宣传报道。现代教育中心负责做好摄影摄像工作，留存图片影像资料。各牵头部门要指定专人根据活动情况及时向宣传部提交活动动态，活动结束后请于9月28日提交总结，提交材料要图文并茂，有条件的可配以视频资料。宣传部指定专人负责，及时向省高工委报送我院活动信息，并在活动结束后及时将总结材料报省高工委。

篇12

关键词：物联网专业；网络安全；课程建设

作者简介：姚健（1974-），男，安徽合肥人，江南大学物联网工程学院，讲师，江南大学物联网工程学院博士研究生。（江苏 无锡

214122）

中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）22-0107-02

随着计算机技术、网络通信技术等信息技术的迅猛发展，物联网时代来临了。物联网是指物品通过各种信息传感设备如射频识别、红外感应器、全球定位系统及激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。[1]目前世界先进国家都对物联网技术发展高度重视。美国把物联网确立为新一轮国际竞争优势的关键战略。在我国，从2009年到现在，总理多次明确指出物联网发展的重要性和紧迫性。

然而，物联网技术的快速、健康和可持续发展离不开物联网人才的培养。因此结合我国当前社会、经济和物联网发展现状，制定符合中国国情的物联网人才培养战略是当务之急。2011年3月，教育部正式公布了战略性新兴产业相关本科新增专业名单。此次全国高校新设本科专业140个，有30所高校均增设了物联网工程专业。这些专业自2011年开始招生。鉴于物联网是一门集计算机、电子信息、通信、自动化等多学科的交叉新兴学科，很多工科类大学新建立的物联网工程专业都是从现有专业中抽调教师，除了根据专业特点安排一些新课程以外，很多课程都是交叉学科的课程，比如反映物联网安全的信息安全专业的“网络安全”课程。本文就如何上好物联网工程专业中的“网络安全”课程做一些探讨和研究。

物联网可以说是把“双刃剑”，安全可靠的物联网可以帮助人们改变生产生活方式，大幅度提高人们生产生活的效率，反之，如果因为安全问题造成局部或全局系统的瘫痪，也会极大影响人们的正常生产生活。所以，安全问题是物联网中的一个重要问题。“网络安全”课程就是针对物联网中与各种通信网络有关的安全问题所设的一门课程。

“网络安全”课程讲授的是网络安全最基础的原理、技术及方法，知识更新快，交叉学科多，知识面广，难以掌握。这些特点要求“网络安全”课程课时较长，理论教学与动手实践并重，教师的教学手段多样，学生的动手能力较强。

一、树立正确的教学指导思想

“网络安全”作为信息安全专业的一门综合性课程，其前导专业课程较多，涉及的技术、知识面较广，部分内容晦涩难懂，学生普遍反映学习、掌握的难度较大。而物联网工程专业也是一个多学科交叉的专业，学生如果想要达到本专业的培养目标，需要在有限的时间里学量课程。所以，物联网工程专业的“网络安全”课程安排的学时数不可能达到信息安全专业中的水平。另外，物联网的网络是互联网的延展，这也增加了新的学习内容。如何在有限的教学学时内，不但把基本理论、基本知识讲深讲透并且能让学生同时掌握一定的动手能力是任课教师的一项艰巨任务。[2]

要想让物联网工程专业的学生学好“网络安全”课程，首先要树立正确的教学指导思想。

1.理论教学与实践教学并重

这是由“网络安全”课程的特点决定的。“网络安全”课程的理论教学涵盖了网络安全体系结构、网络安全技术和网络安全工程三大部分。

（1）网络安全体系结构描述网络信息体系结构在满足安全需求方面各基本元素之间的关系，反映信息系统安全需求和网络体系结构的共性，并由此派生了相应的网络安全协议、技术和标准。[3]这一部分内容相对枯燥，却是本门课程的基础。可以通过一些软件演示来改善学习效果，比如可以通过sniffer软件来实时演示如何抓包并分析包的协议字段。这些包都是平时学生上网时常见的，由此可以提高学生的学习兴趣。

（2）单一的网络安全技术和网络安全产品不能解决网络安全的全部问题。应综合运用各种网络安全技术，包括防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码和病毒的防治、系统平台安全及应用安全。[3]这是“网络安全”所教授的主要内容，既有基本理论需要掌握，也需要大量的实践来保证教学效果。由于学时有限，可以采用课堂讲授基本理论，课下根据学生的兴趣另外安排实践的方式。

（3）对网络安全进行的综合处理，要从体系结构的角度，用系统工程的方法，贯穿网络安全设计、开放、部署、运行、管理和评估的全过程。[3]这一部分也是既有理论也有实践，但实践的不是具体的技术。需要学生对（1）、（2）部分的掌握比较扎实。这部分可以结合案例来讲授，以提高吸引力。

这里要纠正一种过于偏重实践能力培养的教学倾向。“网络安全”课程有大量的实践内容，但这些实践必须建立在扎实的理论基础之上，教学过程中要纠正学生热衷做试验而忽视理论学习的不良倾向。

2.教学指导与自主学习并重

由于“网络安全”课程的内容涉及面非常广，仅仅课堂学习是远远不够的。所以在教学实践中，既需要任课教师提供及时的理论支持和技术支持，更需要学生进行高效率自主学习，包括课前预习、课后复习，并积极利用学校各种资源如图书馆、互联网、机房等，帮助理解和掌握理论知识，加强发现问题解决问题的能力。任课教师要充分利用网络的便利性，建立课程网站以及能同步或异步互动的论坛，通过与学生的互动，既可以提高学生的学习兴趣，解决课时有限的问题，同时也激励教师不断跟上新技术，改善教师理论较强而相对实践较弱的问题。

二、采用多样化的教学手段

良好的教学手段是提高教学质量的重要环节。教学过程中可以充分利用现代科技提供的各种工具，根据教学内容的不同采用与之相适应的教学方法，既继承了传统方法的优点，又能克服传统方法的缺陷。

1.现代化的教学手段

现代化的教学手段中，以计算机为基础的多媒体教学无疑是最常用的手段。可以通过播放课前制作的动画、剪辑的与安全有关的科幻电影片段等，使抽象的网络安全理论更加生动、形象，既提高了教学效率，也能对重点、难点问题进行较为透彻的讲解。

建立课程网站（含论坛）是另一个重要的教学辅助手段。课程网站包含任课教师收集的所有与课程有关的资料，格式包括文本、图形、图像、声音和视频，内容涵盖课程规划、任课教师队伍、教学课件、参考资料、习题与解答、实践等。学生可以各取所需。同时论坛提供了一种教师与学生的互动模式。

本文提出了另一种形式的互动，即建立QQ群。QQ是一种即时通信工具，提供了强大的即时通信功能，而且它有着广泛的应用基础。任课教师以课程为单位建立QQ群，所有“网络安全”课程的任课教师和学生都加入群中，大家可以通过文字、语音、视频等方式共同探讨问题，也可以在群里建立临时或长期讨论组，就某些小群体关心的问题进行讨论。学生可以利用QQ群提供的共享区共享各种资料，还可以利用远程协作功能实时、共同地完成某项任务。

2.案例辅助教学

物联网就在身边，而物联网的安全案例也随时随地可以发现；同时，“网络安全”是一门综合性课程，知识点分散、课程内容更新速度快、实践性强。通过案例教学，让学生应用所学的理论知识分析和认识网络安全事件和解决方案，以提高学生综合运用知识的能力。在教学过程中，可以有针对性选取有代表性、实效性和实战性的案例，教师和学生在案例教学中分别找准自己的定位，教师要扮演帮助者和引导者的角色，而学生要站在网络安全技术人员的角度去发现问题解决问题。教师还要对案例讨论进行总结和评价。[4]

3.成立兴趣小组

网络安全知识点分散，需要较强的实践能力。可以结合学院发起的“大学生创新项目”，学生根据自己的兴趣点，利用所学的知识，针对某个安全问题提出解决方案并最终在指导教师的帮助下完成所申请的创新项目。既锻炼了学生的调研、自学、解决问题的能力，又可以让学生提前进入模拟工作环境，给他们今后走上工作岗位添加自信。

三、建立合理的评价体系

各种教学手段的应用极大地丰富了教学过程，同时也带来如何评价学生成绩的难题。传统“填鸭式”教学很容易给学生的表现打分，但这种打分只停留在学生死记硬背的基础上，最后考试的成绩不能真实地反映学生水平。

1.课堂提问与作业反馈的评价相结合

任课教师可以在课堂上就某个问题对学生提问，然后根据学生的回答给出相应的分数。课后作业一定程度上反映了学生学习的认真程度和对课程知识的理解程度，教师批改后也给予分数，这些分数在最终考评中都占有一定的比例。

2.理论基础与动手能力的评价相结合

这可以通过两种方案来实现。一是在课程考试时采用笔试和机试相结合的方式。笔试主要测试基础知识和理论，机试主要测试学生动手能力；二是在平时阶段性地要求学生完成一些作品，提交结果报告，并打分。期末考试仍然笔试。第一种方案强调分析问题解决问题的能力，第二种方案强调创新和综合运用的能力。任课教师在教学过程中对这两种方案既可以挑一使用，也可以混合使用。

参考文献：

[1]胡向东.物联网研究与发展综述[J].数字通信，2010，（2）：19-23.

[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报，2006，（12）：103-104.

篇13

关键词：网络经济；安全；现状；策略

中图分类号：G64 文献识别码：A 文章编号：1001-828X（2015）017-0000-02

信息化时代造就了网络经济的蓬勃发展，其具备的直接性、边际效益递增性、可持续性等特点直接促进了新型经济关系与经济形态的发展。但是由于网络经济是依托计算机网络而诞生和发展起来的，计算机网络天生具备的安全缺陷使得网络经济在这一核心媒介下面临严重的安全威胁。网络经济信息安全已经成为阻碍网络经济繁荣发展的一大屏障，通过技术层面、舆论层面乃至精神层面的措施保障网络经济信息安全亟待落实。

一、网络经济安全的内涵与现状

（一）网络经济安全的内涵与范畴

网络经济安全是维护网络经济平稳健康运行的一系列安全措施集合及其状态。从内容上看，网络经济安全是两种安全的有机结合：网络安全与经济安全。网络安全是指在两个实体之间保证信息交流以及通信的安全可靠，满足计算机网络对信息安全的可用性、完整性、保密性、真实性、实用性和可维护性等的要求。经济安全则是基于基本经济运行规律和守则，保证经济行为的合法性与合理性。经济安全是核心，网络安全是保障，两者在网络经济发展的进程中不断融合，形成了具有独特特性的经济形态安全概念。从范畴上看，网络经济安全包含多个层面的安全：如国家网络经济安全与区域网络经济安全、基于全产业链的网络经济安全与企业网络经济安全、电子商务经济与网络广告经济、网络经济从业安全与网络经济支持安全、网络金融安全与网络财税安全等。不同范畴的网络经济安全拥有不同的安全措施体系与安全理念，但核心思想都是维护网络经济的整体秩序与环境。

（二）我国网络经济安全的现状

伴随着实体经济的发展，网络经济的规模与质量也逐年提升。中国网民的规模世界第一、国家域名注册量世界第一、网络购物应用位居中国十大网络应用之一、电子商务已经深入到每个人的日常生活之中……种种表现都预示着网络经济繁荣的成果与势头。但是在繁荣的背后，因为安全措施的不到位、安全观念的落后、安全机制的缺失所导致的网络经济安全缺少保障的案例时有发生。尽管部分企业针对资金安全、信息安全等采取了较好的安全措施，在硬件配置、软件开发、信息传递等方面提供了较好的安全保障，但广大的中小企业在安全领域的忽视与不作为，以及日趋恶化的网络总体环境却掩盖不了网络安全形势的严峻。资金流失、信息盗取等不同形式的网络经济犯罪行为层出不穷，严重威胁着从企业到群众，从国家到区域的网络经济安全。

具体而言，我国网络经济安全还存在以下几个问题：一是缺少顶层设计与系统规划的意识，网络安全缺乏整体和高层的战略目标、战略重点、战略举措的规划，这就导致网络经济安全无法上升到国家战略层面的安排和构想；二是安全产品和设备的技术不过硬。这是网络经济安全犯罪高发的技术层面原因，也是直接影响网络经济健康可持续发展的关键要素。这与国家整体安全技术研发水平较低和人才培养机制不健全有着紧密的联系；三是经济信息保密程度不够或法律层面界定不清。这和问题背后也隐含着另外两个更重要的问题：即公众网络安全意识不够，以及网络安全法律不健全。四是网络安全产业链整体互动不健康。目前网络经济及其安全各个环节还缺少良性互动，上下游企业合作松散，缺乏规范的约束手段，既影响了各自和整体效应，也使网络经济风险有机可乘[1]。

二、网络经济安全的应对策略

（一）加强基础设施保障体系建设

基础设施是网络经济安全的基础，是维护网络经济秩序，促进网络经济健康发展的外在保障。这里的基础设施不仅仅指的是安全硬件设备的研发与装备，同时也囊括安全机构的设立与协同合作、安全等级保护等相关制度的制定与执行两个部分，安全硬件设备的研发与装备是实现网络经济安全的物理保障，国家有关部门、企业等单位要在互联网接入、服务器使用、安全软件应用等方面提高安全警戒级别，谨防存在安全漏洞的安全产品进入信息流通的环节，造成信息泄露和安全威胁；安全机构的设立与协同合作强调政府部门在网络经济安全上的责任与行动部署，通过建立快速准确的预警机制、信息机制和处理机制，建立国家层面的协调应急机构与部门层面、地方层面的分支机构，构筑起维护网络经济系统安全的防范体系；安全制度的建立是从隐形视角出发构建维护网络经济安全的无形的力量。例如病毒防治制度、网络消费者权益保护制度、网络安全等级保护制度等。制度可以增强行动的执行效率，明晰权责分配，增强规范的灵活性和可操作性，弥补法律法规在操作层面的不足。

（二）完善信息网络法律法规体系

网络经济安全必须依靠法律法规的健全以抑制网络经济犯罪行为。我国目前的信息安全法相关法规主要有八部，包括《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》等，这些法律用于规范信息系统或与信息系统相关行为，同时国务院也下发《关于加快电子商务发展的若千意见》，针对电子交易过程、市场准入、用户隐私保护、信息资源管理等多方面现实问题进行规范和引导。立法部门应针对网络经济安全领域制定专门的法律，用于保障网络经济运行全过程环节的安全，同时也应积极融入国际经济信息安全法的制定过程中，融入国际性网络经济安全体系。

（三）建立网络安全人才培养机制

目前我国计算机安全人才培养已出具规模，在部分高校也成立了专门的计算机信息安全研究机构。这些机构在人才培养、科学研究等方面也已经取得了较好的成果，为我国的信息安全领域培养了数以万计的专业人才。但是目前网络安全人才培养缺乏层次性和系统性，国家应注重独立自主的网络经济信息安全技术人才培养体系的建设，通过科研型单位、工程型单位和应用型单位，立体式的培养网络经济安全人才。此外，监狱网络经济安全的复杂性，高等学校也应注重培养法律、经济、互联网领域的复合型人才，以应对网络经济安全不断出现的新挑战。

（四）拓展网络安全文化传播渠道

网络安全应该是一种全民意识。现有的网络安全宣传多是安全厂商和专业安全机构在利益的驱动下进行，企业和普通网民在这一宣传潮流中往往处于被动地位[2]。这就说明我国公众网络安全意识还未形成，社会也远未形成网络安全文化氛围。一方面与我国正处于网络社会的初级阶段之现实有关，另一方面也与我国网络安全文化的宣传机制和渠道落后有关。我国网民虽位居全球第一，但网民的总体素质却处于较低层次，网络安全文化无法通过有效渠道对外传播，即使存在若干传播渠道，却因传播方式、传播机制的不当而收效甚微。

网络安全文化主要包括网络安全知识、网络道德教育等内容，针对网络经济安全方面的内容则更细化，如网络经济安全基本常识、网络经济的运行模式、网络经济道德等。网络经济安全文化氛围的形成，就需要通过不同的渠道向公众传播相关知识。现有的传播渠道仅限于网络经济运营商的安全操作说明、国家有关部门和安全协会的安全操作公益广告、新闻传播主体制作的网络经济安全节目等，这些传播手段在促进网络经济安全普及化的进程中起到了重要的作用，今后网络经济安全文化的传播渠道应把握“全民化”的脉络，增加自媒体、流媒体、新媒体的传播分量，注重拓展宣传形式，扩展和精细化宣传内容，让更多的人认识和接受网络经济安全文化。

参考文献：

篇14

【关键词】计算机网络安全隐患防护措施

由于计算机技术的发展和完善，在现代生活中、工业中和其他自动化控制中都扮演者非常重要的主导作用，让人们步入到了信息化和智能化的社会中，为了继续提高人们的生活水平，推动人类文明进一步的发展，就一定要加强计算机网络安全的建设，完善其中的系统漏洞等一系列问题，下面就对这方面工作进行分析。

1计算机网络运行中的安全问题

1.1网络漏洞的出现

对这些安全问题如果不采取主动处理的态度，那么其对整个网络的运行会带来非常大的隐患，比如用户资料被盗用，用户信息被窃取，或者更严重的计算机感染病毒等，无论是在经济上，还是精神上都是一种损失，因此就必须对安全隐患加以控制，最常见的安全隐患有网络中出现漏洞。其他网络会针对计算机网络系统中的漏洞进行攻击，从而在很大程度上造成计算机不安全，有病毒，发生故障，死机等情况，造成这些事情发生的罪魁祸首就是网络管理者没有科学合理的进行安全管理，对系统中所存在的问题视而不见，进而致使漏洞越来越大，在长期没有合理修补的情况下，就会遭到恶意的攻击，而这个漏洞又是安全防护最薄弱的环节，因此很快不法分子就侵入到了系统网络中，那么该计算机系统中的所有资料、文件、信息都将会受到威胁。

1.2被黑客份子入侵

黑客实质上就是一群有很好计算机能力的人，他们经常在互联网中活动，由于计算机编写、操作技能等都非常高，进而通过其所掌握的计算机技能，使用非法的手段侵入他人计算机中，从而达到偷取信息数据、盗窃网络密码、传播网络病毒、攻击他人计算机系统软件或程序等，这一类人属于高智商犯罪分子，而如果收到这些黑客的破坏后，他人计算机竟会遭到严重的破换，甚至会导致计算机系统的瘫痪。这些人经过专业的学习培训，能够通过网络控制，远程系统来追寻目标，在找到目标后，前期只是尝试性的攻击，通过其技术得知该系统的反应情况，运行状态分析，寻找到系统的主要漏洞，然后有计划的按照程序对计算机进行攻击，其中会有虚假的攻击，也就是常用的避实就虚的攻击方针，最终完成攻击行动，这些不法分子可以盗取用户的密码、账号、数据资料、个人隐私等一系列重要内容，与此同时，一旦在用户计算机内部安装了计算机病毒，那么用户计算机在恢复使用的时候，有可能出现运行速度变慢、自动下载、瘫痪和死机的问题。

1.3被病毒直接入侵

计算机联网后，如果没有系统的保护，那么很容易导致病毒直接侵袭，不仅是个人资料数据，就连电脑系统都可能被破坏掉，根据研究发现，这些病毒就是计算机所执行程序的代码，入侵人员会把这些病毒代码设置在一些文件上，程序中等，如果用户出于需求而进行下载使用，也就激活了这些代码对电脑实施侵袭，而还有很多高科技病毒，不仅有一定的潜伏期，而且破坏能力严重，直接造成主机瘫痪和死机。

2计算机网络安全的具体防护措施

2.1加强计算机防火墙的作用

由于关于计算机的侵袭是不确定的，因此时时刻刻都要做好计算机的安全保护工作，而计算机中的防火墙就是为了保护计算机而研发的软件。其实质上是在内部网络和外部网络的中间环节，就像是屏风一样把二者之间的联系隔离开来，也就是所有外部网络的信息、资料等数据在进入内部网络中时，都要经过防火墙的过滤，检验其中是否带有其他有危险的代码、程序等，避免不完全因素的进入。除此之外，由于科技在进步，病毒和保护系统也都是出于动态的变化中，因此为了有效保护计算机内网的安全，提高其分辨病毒的能力，必须做好防火墙的升级安装工作，同时对其所提示的各种信息都要重视起来，也许某一步的操作就会造成危机的出现。

2.2安装计算机杀毒软件

由于计算机病毒众多，而且这些病毒还在不断的变化，而且有很多新的病毒也不断被人们研制出来，为了保证计算机的安全性，一定要安装计算机杀毒软件，虽然这些杀毒然间并不能把所有病毒都杀死但是大多数常见的病毒都逃不过它的攻击。与此同时，其还能阻止病毒的扩散和传播，每一户计算机都安装了这种杀毒软件，基本上很快就能发现病毒，而且在大家齐心协力的作用下，其不会迅速的传播，因此不会有大面积计算机中毒的情况发生，针对以上的这些优点，所以所有的用户都要主动安装杀毒软件，通过定期的病毒查杀，确保计算机的安全，避免病毒的潜入。在另一方面而言，研究杀毒软件的人员，也要结合病毒的发展趋势，及时做有针对性的更改，同时研究出有效解决病毒的办法，如果有新病毒产生，那么就及时研究出制止的软件，然后通过设备及时提醒广大的计算机用户，及时更换软件，启动计算机升级系统，把病毒查杀在萌芽中，保护广大计算机用户的系统安全。

2.3做好网络安全的应急方案

由于百密必有一失，再加上病毒、黑客攻击有很多随机性和不确定性，因此目前还没有很好的主动进攻方式来解决这个问题，因此只能做好严密的防护措施。如果病毒通过防护中的漏洞进入了内部网络后，就会发生网络安全事件，为了把损失减低到最小，有关部门必须做好网络安全的应急方案，以最快的速度，最有效的办法来提高网络安全。在制定网络安全应急方案的时候，必须是建立在网络安全管理责任制的基础上，除此之外，还要结合有关的计算机管理案例，针对这一安全问题所发生的原因，结果，以及技术上或者防护上所存在的漏洞进行分析，在此基础上，加强网络安全应急预案的建立，细化应急方案中的具体内容，在长时间的实践中，发现问题及时把漏洞补上，让其发挥最大的作用。

3结语

在长时间的网络安全维护工作中，不难发现出现网络安全问题是不可避免的，但是管理人员就是要在现有的技术基础上，把这些网络安全风险，病毒黑客侵袭成功的概率降到最低，以此来确保人民上网的安全性和流畅性。随着社会经济的不但发展，科学技术的不断技术，在网络安全防护领域，一定会研制出更新的维护网络安全的方法，加强网络安全维护的力量，提高网络安全的效果。

参考文献：

[1]孙海玲.计算机网络安全隐患及有效维护措施分析[J].信息与电脑(理论版),2012,26(09):292～293.

[2]刘德金,刘青.计算机网络安全隐患分析及其防范措施的探讨[J].计算机光盘软件与应用,2013,28(01):86～87.