计算机网络安全专业精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇计算机网络安全专业，期待它们能激发您的灵感。

篇1

计算机网络安全专业是指利用网络管理控制和技术措施，保证特定网络环境里，数据的保密性、完整性及可使用性受到保护的专业。

计算机网络安全专业的基础课程主要是数学、计算机知识，具体开设的课程不同大学有所差异，核心课程涉及以下方向：离散数学、信号与系统、通信原理、 软件工程 、编码理论、信息安全概论、信息论、数据结构、操作系统、信息系统工程、现代密码学、网络安全、信息伪装等，计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务。

（来源：文章屋网 ）

篇2

0 引 言

随着我国信息化进程的深入以及“互联网+”应用的高速膨胀，在以网络为平台的信息安全问题倍受政府和各个企业的关注。现如今，安全已经不再是个人问题，而是已上升到国家的高度。各高职、专、本科院校都纷纷开设信息安全专业或相关课程，而对信息安全方面人才的培养却成为了制约安全的瓶颈。作为一个非信息安全专业的学生来说，想学好这门课，既具有实际意义，又具有一定的困难。网络信息安全是一门综合性很强的学科，具有知识涵盖面广、理论性强等特点，对于民办高校的学生来说，不易理解和接受，且实际工作中安全的新问题层出不穷，想要得到此等能力，增加就业砝码，校方就有必要对网络信息安全课程进行教学改革。

1 课程定位

在《2006―2020年国家信息化发展战略》一文中指明了我国网络信息安全人才的培养目标，同时也指出了培养网络安全技术人才的重要性。民办高校计算机相关专业开设 《网络与信息安全》课程，其培养目的是让计算机专业的学生具备信息安全基本知识和基本技能，不求都懂，但求够用，具有在实际生活和工作中解决某些具体安全问题的能力。

《网络与信息安全》为计算机类相关专业的课程，主要服务于应用型人才的培养，使学生了解和掌握网络信息安全相关知识，并能够实现相关的规划与管理、常用网络安全设备的选用与配置、常用网络安全软件的应用以及常见网络病毒与网络黑客的防范，增强综合安全知识，强调实际的安全防范与安全产品的使用，同时加强学生的素质教育，培养良好的职业道德和团队意识，为今后走向工作岗位打下基础。

2 民办高校网络与信息安全课程教学中存在的问题

2.1 课程本身的原因

（1）知识面广：高校网络与信息安全课程包含数学、数据库、数据结构、计算机编程、计算机网络、操作系统等基础课程；

（2）理论丰富：高校网络与信息安全课程涉及数论、信息论、密码学、数据库原理、通信原理等与计算机、数学等相关的核心理论知识；

（3）操作性很强：学生具有良好的编程基本能力，能读懂、编写流行的高级语言程序代码，能够独自完成网络技术实验，能进行网络安全攻防演练；

（4）紧跟技术发展前沿：此课程涉及的技术、理论知识必须紧跟潮流，了解和掌握最新技术的发展动向，才能够起到良好的教学效果。

2.2 所学的支撑基础课程不全

高校网络与信息安全课程有以上的特点，想真正学好却真非易事，再加上民办高校的办学实力、师资力量、教学条件、办学时间、学生的基本情况等方面与公办高校的不可比，所以学校在制定人才培养、教学计划上更应该合理安排，为学生构建好基本理论知识框架。

2.3 重理论，实践弱

高校网络与信息安全课程是计算机技术理论与实践结合程度很高的课程，有很多其他课程所不可比拟的特点，许多安全技术需要在实践过程中认识、理解。民办高校发展很快，不断申请新专业，增加学生数量，根本不考虑学校，教师，学生的三元因素问题。学校教学条件更新慢，教师所掌握的知识陈旧，教师很少有网络信息安全方面的实际工作经验，且理论知识也都是书本上的，而这是一门理论与实践并重的课程，教师教学时满堂灌，实践的机会很少，创新少，不直观，学生学习兴趣不足，直接影响教学质量。

2.4 实践设备和条件不足

民办高校用于实践教学的实验室本来就少，不可能专门为这门课设置一个实验室，更谈不上校外的实训基地。学生没有实践环境，就很难开展课程中所涉列的实验，学习的过程还是从理论到理论，所学知识衔接不够，学生学习会很吃力，极大地削弱了教学效果。

3 针对网络信息安全课程的几点意见

3.1 利用现有条件提供不一样的实验环境――虚拟实训

民办高校能够为学生提供的实践教学环境一般都是微机实验室，造价低，易实现。教师需要参与实验室的规划、软硬件维护等环节，细心的安排网络信息安全实验内容和步骤，并指导学生完成操作，同时课后总结实训时存在的问题。一样的实验室而提供不一样的实验环境，特殊之处在于使用了虚拟机这个软件。在开学前期把实验课程安排交予实验室管理老师，告之所需应用、系统软件。本机使用Win7，XP系统均可，虚拟机是必备的软件，它能够模拟真实网络服务的环境，解决网络信息安全、教师教学备课、演示中对特殊网络环境要求的问题。那虚拟机中安装的系统依据实验内容不同各有不同的要求：Win2000，Win2003，WinNT。安装这几种系统基本实现得了网络信息安全的大部分实践内容，其中黑客常用软件实例操作时，因为网上能够得到的教学相关软件版本都低。而对于例如密码技术等实践操作性不强的实训，就要充分利用现代网络信息与计算机仿真技术，教师与学生一起开发虚拟实训，并利用仿真实训环境来完成验证性实践操作，用以提高学生实践操作能力。

3.2 选好教材，用对教学方法

本着“理论够用，实践突出，岗位需求”的原则，以“巩固基础，提高素质，勇于创新”为目的，那么什么样的教材算是好的教材，适合学生所需，难度适中，最主要的是不能太难，理论听不懂。技术不能太新，教学素材不好整理，实验环境不好构建，但新知识、理论、技术可以当做课堂的扩展来讲授。根据计算机网络安全课程的具体情况优化选择教学内容体系，实现能力与素质的培养、知识与技能的传授，将学生锻炼成网络信息安全方面高素质技能的专门人才。

能够准确定位课堂教学内容，确定教学目标，便于老师更好地把握教材和了解学生，便于全面提升学生的素质，并不断提高民办学校教学质量。因为民办高校学生自控能力差，课下很少有自主学习的习惯，要改变学生低落情绪，首先授课教师就要改变自己的教学方法和手段，引领学生在“学中做”，在“做中学”，并以学生为主体，加强对学生实践操作能力的培养。

在教学过程中针对不同内容，老师要运用不同的教学手段或策略，如设置组织讨论、问题情景、启发式等。教师要想办法调动学生参与课堂的热情，不但要发挥学生的主观能动性，而且还要使整个教学过程有机互动，以提高教学效果。在上课过程中，结合课程内容特点，尝试着采用探究式的学习方法、任务驱动和问题驱动等教学方法和手段，以具体的问题为引导，使学生在学习基础理论、方法过程中用以解决实际问题，引起学生的兴趣，激发他们的求知欲。一切都要以学生学到了多少知识来评判课堂效果。

3.3 提升教师自身的素质水平

教师是完成教学工作的基本保证，民办院校要建设优良的教学队伍，那教师就得“走出校门”，多见识，多交流，多学习，多引进。如到网络公司挂职实践，或是参与企业网络信息安全产品的研发，来不断提升教师实践水平。

4 课程实际教学与实践过程中的几点参考

随着计算机产业的突飞猛进，信息技术也产生了巨大的变化，由于本门课程所涵盖的知识面广、理论多、实践性强等特点，结合本人的上课经验，在教学过程中应该注意3个方面。

4.1 知识循序渐进，不分理论与实践

学生的基础薄弱，课前做充分准备，对相关学科基础知识的讲解或涉及，循序渐进，不能让学生暂听就感觉压力重重，避免其失去兴趣。此课程实践性很强，单凭理论课上用语言去描述，学生听着会很枯燥，建议把本门课程改成理论与实践一体课，在实验室上效果更好。

4.2 课下自学，重在总结

任课教师都应定期布置作业或任务，这个作业由学生在课下独立或小组完成，期间可向教师咨询相关问题，教师做好指导并总结，按照事先约定好的时间上交作业，教师针对作业完成度酌情给予评定成绩，并指出学生作业存在的不足，教师做好记录，亦是为下学期本门课程做准备。

4.3 重在参与，考核放轻

只要学生积极参与，并完成了布置的任务，都应该得到肯定，参与程度会提高。

篇3

矿区的信息化统一管理是通过网络技术来完成的，可是因为煤炭资源分布具有随机性，在距离城市较远和比较偏僻的地方都存在着许多矿区。所以，矿务局机关通过网络连接与矿区进行信息传递的安全问题就成为了网络技术中需要解决的关键性问题。

1 虚拟专用网VPN

借助Internet服务提供商（ISP）和网络服务提供商 （NSP）为用户打造一款专用的网络通信平台，即为虚拟专用网络VPN。属性为虚拟网络，在这个平台里不存在固定可见的物理连接，只有在用户启用网络时才会产生即时性的网络组成；该虚拟网络是以公共网络设施为依托的。包括Internet、帧中继和ATM在内的公用设施都是VPN的重要组成部分；VPN具有十分强大的安全性，它可以在两个完全不可信并且无保密措施的网络上建立起一个私密性极高的网络虚拟专用通道，利用隧道、认证和加密等安全措施，保证信息准确无误的传达。如图1结构拓扑。

2 煤炭企业VPN联网方案

2.1 网络拓扑图

分析网络通讯在煤炭企业的应用情况得出，因为不同单位的分布地域不同，所以高效安全的通讯便成为单位间沟通的重要通道。形如矿区的局机关和下属子矿区，平均距离都在200千米左右，为了确保计划、任务等相关信息和指令的有效传达，完成企业内部信息的安全传输，就需要建立起一个基于计算机网络安全连接的虚拟通信平台。在VPN控制系统的内部设有安全系数较高的管理和调配策略，不但能够良好的管理网络通信的内容而且有助于体系的进一步性能扩展。虚拟专用网络还专门采用了IPSec安全协议，以保证原始数据的安全性和私密性。在传输之前，网络会对数据信息进行包装加工，最外层体现的是网关外部端口的IP地址，以便其在公共网络上顺利通行，在达到企业的内部网络时再通过特有的安全密钥进行拆包分解。如图2原始数据在VPN中的传输过程。

2.2 VPN联网方案特点

（1）网络带宽速度。数据的传输速度会直接受到数据大小和所占带宽的影响，而VPN网络则能够在将文件数据流压缩的基础上在进行降低带宽的处理，这些技术的应用可以极大的提高虚拟网络的宽带传输速度，保证信息的及时性。

（2）可管理。在具有一定距离的两地之间建立起一个安全通讯地网络，需要考虑其后期的管理、监督和维护问题，这也是IT工作人员十分重视的一点。而现今的VPN网关系统内自带了一套健全的网络管理平台，能够为煤矿企业中负责虚拟网络的技术人员提供较大的技术支持。

（3）对系统用户的支持。计算机的普及，使人们从固定的台式机办公慢慢转移到了笔记本形式上的移动办公。当系统突发意外事件，移动用户可以及时对其进行问题处理，将损失降到最低。这里VPN就植入一种对移动用户身份认证的技术，对于传输中的数据进行加密解密操作，确保了工作的顺利开展。

（4）服务质量保证。虚拟专用网络具有十分强大的兼容性，能够同时进行数据、语音甚至视频的传输。另外，为了保证服务质量，其还能够为关键的数据流开辟出一条资源优享传输控制通道，控制原始数据的优先级，提高传输过程中的综合性能特征。

2.3 该联网方案存在的问题及解决方案

通过上面的分析可以得出虚拟专网具有极大的优势，但其仍然存在着一定的劣势。例如，如果在矿区之间安装路由器或者安全防火墙，就会产生两个局域网，在这两个LAN之间建立VPN一旦使用IPSec技术进行数据加密，整个隧道就会出现连接中断的故障。

首先解析虚拟专用网VPN中NAT工作原理和数据封装IPSec技术，找到问题的突破口。在VPN中所采用的封装技术IPSec共有两种模式，分别为隧道和传输模式。其主要负责原始数据即IP信息包的外部封装。区别在于，在隧道模式中会将经过认证及加密后的IP数据帧放在IP头部前端，换言之数据包由认证包头和加密格式两部分组成，当传输的接收端通过AH完成对包头的认证，随后利用ESP完成解密；传输模式则不会隐藏IP头部，而是对原IP数据包进行加密，以做到对上层载荷的保护。表1中隧道模式下封装传输前后数据的区别：

先进的互联网技术在为企业构建出了一个高速信息传输平台的同时也为其带来了很多安全隐患。为了避免重要信息的泄漏，煤矿企业通常会为其网络安装NAT设备和防火墙，目前，煤矿企业仍然习惯利用NAT端口方式对虚拟专用网进行保护。而理论上，全球合法的IP地址十分有限，但企业对于它的需求量却越来越大，无论是静态IP还是动态IP都不能够完全满足办公者的需求。所以如果将每台机器的端口扩展为0-65535个，那么就可以规避IP不足所引起的问题。

对于煤矿企业计算机网络安全连接的虚拟专网而言，最关键的就是要尽可能的避免数据包被无故丢弃的情况发生。通过研究发现，可以设置一个ADT（这是一用为UDP-T准备的专用隧道）引擎，并将其放在内部和外部网络之间，然后在网络边缘部分安置一个路由转发软件，用于内网和外网间数据包的转发工作。如此一来，每个被传输出去的数据包的外部还会同时被封装上一个UDP包头，其中设有唯一的IP地址、目的IP以及相应的接收端口地址。这样，任何一个经过NAT设备的数据包仅仅只有其UDP的包头数据会发生变化，里面的信息则被很好的保护起来，图3和图4是一个数据包成功穿越NAT设备的全过程。

篇4

关键词：网络安全维护 企业内部 计算机

中图分类号：TP39308文献标识码：A文章编号：1009-5349（2016）23-0240-01

一、网络安全维护在企业内部计算机存在的相关问题分析

（一）没有提升对网络安全维护的重视度

现阶段，虽然一些企业已经建立了较为完善的内部计算机系统，其在企业日常工作中发挥着不可替代的作用。但是，在对计算机网络安全维护问题上，很多企业并没有提升重视，没有很好地保护计算机内部信息，一旦计算机遭到网络袭击或者内部信息泄漏，那么企业将会受到很大的损失。大部分企业的内部计算机网络系统并没有全面覆盖，在管理内部网络过程中，管理执行交叉，致使企业内部计算机的网络安全维护存在问题，网络安全存在隐患。

（二）网络系统操作存在缺陷

在计算机中，操作系统是最为基础的软件，如果计算机缺少操作系统，那么其相关应用程序无法发挥重要作用。一些企业计算机操作系统还存在很多的问题和缺陷，这为病毒的侵入创造了良好条件。计算机操作系统构成复杂、程序繁多，如果出现问题，那么内部系统可能会出现瘫痪。在企业的内部管理中，对计算机安全问题不够重视，对一些应用软件也没有及时更新，导致出现很多不安全的因素。

（三）安全管理存在一定问题

一些企业缺少内部计算机网络安全维护的意识，因此，相关的管理工作也出现很多问题。企业内部的安全管理规定并不全面还有待完善，管理人员整体素质不高，缺少专业性技能和理论知识，没有很好地维护相关设备，一些设备没有发挥其用途，在使用移动硬盘时操作不当，致使病毒入侵，为企业内部计算机网络安全维护带来很大的难题。

（四）相关工作人员专业能力差

在企业内部计算机网络安全维护管理中，工作人员的专业程度对企业网络安全维护有很大影响。一些企业T工专业能力差，对待网络安全管理工作中的一些技术问题不重视，出现问题时也不愿意积极主动去解决，综合素质不高，导致在网络安全管理中，企业内部信息没有得到严密的保护，系统安全得不到很好的保障。

二、网络安全维护在企业内部计算机相关管理中的有效措施

（一）提升内部计算机网络安全维护意识

企业如果想安全有效地管理和维护内部的计算机网络安全，那么需要全面提升安全管理意识，了解网络安全维护在企业内部计算机管理中的重要作用，加强企业员工的教育培训工作，提升人员专业能力和专业知识，使员工能够掌握计算机的使用情况及设备性能，全面维护企业内部计算机的网络安全。

（二）网络安全技术应用需加强

近年来，随着社会的不断发展，企业内部计算机网络安全相关问题层出不穷，为企业带来很大挑战，阻碍了企业的快速发展。企业应当全面加强网络系统安全，使用专业的技术维护内部网络安全。针对计算机网络安全中出现的一些问题，使用对应的技术进行解决。

（三）不断完善计算机网络维护管理体系

在日常工作中，企业内部计算机在传递信息时可能会将病毒一并传播，很大程度上威胁了计算机网络安全运营，因此，企业需要不断完善内部计算机网络维护管理体系，对系统的运转情况实时监控，全面清理病毒信息，保障计算机可以安全运行。完善管理系统需要很多的专业技能及专业知识作为支撑，因此，需要加强对管理人员的培训和教育，不断提升员工的网络安全意识，通过不断的实践，总结安全维护管理经验，掌握计算机内部系统网络安全维护技能。

（四）不断加强计算机网络维护管理制度

在企业内部应不断加强计算机网络维护管理相关工作，以严格的管理制度作为保障，因此，需要建立全面的计算机内部网络维护管理相关制度，保障企业内部计算机可以安全稳定地运行。结合企业内部计算机实际运行情况，规定可行的管理办法，例如：计算机内部网络的操作系统规定的制定、信息传递管理规定的制定、计算机保密规定的制定以及计算机安全处理规定等，保障企业内部计算机网络安全维护相关工作可以顺利地进行，严格监督计算机网络的每一个环节，对出现的问题及时解决，不可以延迟拖拉。

篇5

（1）影响计算机网络安全的内部因素，可以从计算机软硬件本身的漏洞和缺陷、管理人员管理漏洞、计算机用户自身失误等几个方面：

1.计算机软硬件的漏洞和缺陷造成的计算机网络安全问题的主要表现有：首先，计算机操作系统自身的自由性和可操作性，使访问者可以自由访问，并不留痕迹的进行无限复制或删除等操作，这是计算机网络安全的一大隐患；其次，计算机软件系统设计中的缺陷，不同行业对计算机软件有不同的要求，因而不可能有完美的软件系统，总有可能的缺陷和漏洞；同时，电磁泄漏、通信系统及通信协议、及数据库系统等存在的漏洞都可能造成计算机的网络安全事故。

2.管理人员在计算机网络安全的管理过程中，为便于管理和操作，往往会对计算机系统留“后门”，便于管理的同时也为网络安全留下了隐患。

3.计算机用户对网络安全的保护意识不强，失误或有意泄漏相关信息，造成信息资源的泄漏或丢失，同时，访问非法网站，造成网络病毒的入侵，从而造成计算机网络安全事故。

（2）造成计算机网络安全事故的外部影响因素，也是最主要的网络安全隐患，就是人为的对网络安全的侵害和破坏，主要包括：

1.黑客的入侵，黑客往往是对计算机网络系统和网络缺陷有充分了解的专业人士，通过窃取身份验证信息或绕过计算机安全控件机制，非法侵入计算机网络，窃取信息。

2.计算机病毒的入侵，计算机病毒是通过计算机网络的访问或信息接收等途径，植入计算机病毒，并通过信息传输中获取信息，或通过对计算机系统的破坏，窃取信息。计算机病毒因其更新速度快、具有强繁殖性、传播速度快、影响范围大等特性，使其成为计算机网络安全的最大威胁。

二、计算机网络安全问题的应对策略

维护计算机网络安全，降低因网络安全事故造成的破坏，是目前计算机安全的努力方向和终极目标，以下对计算机网络安全的维护提出几点对策：

2.1充分、有效的利用防火墙技术防火墙技术是目前维护网络安全的必要和明智之选，作为网络安全的屏障，具有低成本，高防护性能的特点。在网络安全的维护中，应当坚持科学、适当的原则，选取最为适宜的防火墙技术，从网络建立坚固的过滤网，保障网络安全。

2.2应当建立一支具有较强专业计算机网络安全技能的管理队伍加强计算机网络安全的资金投入和技术投入，不断优化计算机网络安全管理的质量和水准，从客观的硬件上保障计算机网络安全问题。

2.3提高对计算机病毒的警惕，不断完善和更新计算机的防毒能力计算机病毒的更新速度之快，繁殖和传播能力之强，波及范围之大使计算机病毒成为计算机网络安全的最大隐患，因而应当不断的更新计算机防毒系统，将网络防病毒软件和单机防病毒软件充分的结合起来，全面实现对计算机病毒的查杀和防范。

2.4加强对计算机数据的保护实行信息加密策略，结合用户授权访问等措施，通过链路加密、断电加密、节点加密等多种方法，全面拦截信息盗取，防治数据的流失和泄漏。

（1）定期实施重要数据信息的备份，对一些因计算机网络安全问题造成的损失做好预防措施，减少因数据流失造成的损害。

（2）对计算机网络的用户而言，应当提高计算机网络安全意识，提高警惕，同时文明操作，及时维护，避免因失误或疏忽造成的不必要计算机网络安全事故。

三、结语

篇6

【关键词】计算机网络 安全方法 防火墙 安全意识 数据加密 安全管理

1 计算机网络安全存在的主要威胁

1.1 计算机网络病毒

计算机网络病毒是一种特殊的程序，从价值评价上讲是一种恶意程序，计算机病毒是能够利用各种计算机网络漏洞对计算机主机和网络体系进行非法攻击的非法程序。受到病毒侵害的计算机网络将会出现运算速度和处理能力的下降，形成了计算机网络信息的不安全状态，并且可能对计算机网络信息安全带来严重威胁，部分计算机网络病毒会形成对软件和硬件的摧毁。

1.2 计算机网络的系统性漏洞

系统漏洞是计算机网络硬件和计算机网络软件中存在的缺陷，从严格的意义上将一切计算机网络和软件都存在系统性的漏洞，由于计算机网络系统性漏洞的存在就给不法分子提供了攻击计算机网络的可能。当前各种木马病毒和蠕虫病毒就是对计算机网络系统性漏洞的现实性攻击，要看到系统性漏洞存在的客观性和威胁性，要抱有计算机网络安全的长期化观点，这样才能正视计算机网络的系统性漏洞问题。

1.3 计算机网络的黑客入侵

对于当前计算机网络来讲黑客入侵主要是利用计算机网络的缺陷而对计算机网络展开的入侵，黑客入侵的主要形式是密码的窃取和账户的盗用。由于计算机网络对于密码和用户的依赖性，导致如果出现黑客对账户和密码的破解后将会很容易突破计算机网络的系统性防御和权限限制，进而给计算机网络的正常使用者带来严重的威胁或损失。

2 计算机网络安全的防范

2.1 强化计算机网络的安全意识

出现计算机网络安全问题的主要原因是计算机网络用户对于安全意识的丧失，因此，在今后的计算机网络管理过程中要督促用户建立和强化计算机网络安全意识，只有在主观上重视计算机网络安全问题，计算机网络安全才能够有了主观上的保障。当前应该通过计算机网络安全制度的建立实现计算机网络安全意识的培养，要将计算机网络安全问题的后果进行宣传，使得计算机网络用户了解安全意识丧失的严重后果。同时，要建立计算机网络安全管理制度，将计算机网络安全责任落实到具体的单位和个人，这样就能够从管理者的角度达到计算机网络安全意识的强化。

2.2 应用好计算机网络防火墙软件

防火墙软件能够有效阻止黑客入侵和计算机病毒感染，防火墙软件就是在外部和计算机网络之间构筑一个空间，对于病毒和黑客入侵进行基本的判断，当能确定病毒和黑客时立即做出反应，中断相关程序和命令的执行，进而起到对计算机网络的保护作用。要在计算机网络中广泛使用防火墙软件，并将其与杀毒软件共同使用，这样就能够在最大的范围内实现计算机网络的安全。

2.3 做好计算机网络的数据备份

计算机网络管理者应该定期对计算机网络的重要数据和关键信息要做好备份，一旦出现网络安全问题可以及时进行恢复，通过数据备份能够很好的解决数据丢失的问题，让系统可以恢复到出问题之前的状态，对于普通用户来说是非常有效的。

2.4 对计算机网络信息的加密处理

计算机网络管理人员可以适当地通过加密技术来进行计算机安全的防护，可以通过对IP地址进行加密，也可以通过对相关容易受到攻击的文件进行加密。通过加密技术的融入能够有效的防范计算机网络的安全，能够保护系统的安全运行。

2.5 加强对计算机网络的实时监控

网络的实时监控可以通过相关的系统来进行检测，这些系统能够有效的监控网络问题的发生，诸如预警机制、声音报警、入侵检测等。通过这一方面的系统来进行检测，防止问题的发生。

2.6 加强计算机网络安全的管理

没有一个良好的网络安全管理，在发生问题的时候就得不到及时的解决，在对于人员的培训方面也要非常重视，一定要有专业的人员来进行网络安全方面的管理，要责任到人，对于用户和网络管理员一定要规范操作，从最基础的地方做起，严格防范网络的不法行为，尽量从细节方面做起，做到最好不要发生网络安全问题。

3 结语

综上所述，计算机网络安全随着计算机和网络的进一步应用而变得越来越重要，特别在当前生产和生活对于计算机网络的应用和依靠越来越普遍、越来越强烈的今天，更应该实现计算机网络安全，这样才能确保对计算机网络稳定的维护和计算机网络功能的保证。本文在最后要强调计算机网络安全人才的培养，要建立一支高素质的计算机网络安全专业化人才队伍，通过人才这一活跃要素来对计算机网络安全做以保障，这才是实现计算机网络安全的长远之计，也才是实现计算机网络安全的根本出发点。

参考文献

[1]谭春玲.浅析计算机网络安全技术[J].科技信息（学术研究），2007（28）：121-124.

[2]陈琛.关于网络安全问题的研究[J].科技情报开发与经济，2006（05）：52-53.

[3]李文英.计算机网络安全技术及其防护研究[J].科技广场，2010（09）：72-74.

篇7

在信息时代之风笼罩整个世界的同时，计算机网络技术已经通过各种途径将整个世界都联系起来了。随着计算机网络覆盖的领域越来越广，信息交流越来越频繁，一系列的计算机网络不安全因素逐渐涌现。计算机自身系统崩溃、计算机的硬件与软件配合失衡、黑客入侵攻击等不安全因素严重危害计算机网络安全。因此，尽快构建一个系统全面的计算机网络安全预防体系，及时采取相关措施去应对计算机网络安全隐患，是目前信息技术安全最为关键的环节。

2计算机网络不安全因素

2.1网络软件漏洞繁多

许多计算机网络软件开发公司为节约开发成本，在计算机网络中取得优势，往往未能对软件的安全性给予充分考虑。换言之，许多计算机网络软件都存在着或多或少的安全隐患。然而，这些软件漏洞正给网络不法分子攻击的机会，一旦网络黑客借助这些软件漏洞入侵到计算机内部，重要数据将会泄露、计算机网络系统也必将被破坏，一系列的安全后果将不堪设想。

2.2计算机用户网络安全意识不高

计算机用户安全意识淡薄，随意更改防火墙设置，放宽了其他用户的访问权限，很容易会造成计算机身份被他人盗用的严重后果。有的用户还经常将自身的计算机入网账号与他人公用，使得用户口令经常被修改，由于安全设置不当经常造成潜在的安全隐患。

2.3缺乏计算机安全评估系统

众所周知，一个系统全面的计算机安全评估系统是防止黑客入侵计算机的重要保障，安全评估体系能够对整个计算机网络的安全性与防护性作出一个较为科学严谨的分析评估，而且该评估系统还会根据实际的计算机网路安全评估报告来制定相关的计算机安全使用策略。然而，在我们的计算机实际应用中，往往不注意计算机安全评估系统的构建，只注重计算机网络安全事故的预防与事后处理，平时欠缺对计算机网络安全作出及时的评估与监控，给计算机网络安全造成一定的安全隐患。

2.4计算机外界威胁因素

计算机网络安全事故很多是由计算机外界威胁因素造成的，这其中包括自然环境威胁、网络黑客与病毒的入侵攻击与非法访问操作。自然环境威胁一般是指计算机外在的自然条件不太完善，如各种无法预测的自然灾害、难以控制的计算机外部机器故障等因素。网络黑客与病毒的入侵攻击不但会对计算机的网络安全带来极大的破坏，还会摧毁计算机系统，对计算机自身造成极大的伤害。据估计，未来网络黑客与病毒的摧毁力度将会越来越强，而它们自身的隐蔽性与抗压性也会相应地得到提高，所以说，网络黑客与病毒的存在对计算机网络安全造成严重威胁。而非法访问操作则主要指一些未得到授权，私自越过计算机权限，或者是不法分子借助一些计算机工具去进行计算机程序的编写，从而突破该计算机的网络访问权限，入侵到他人计算机的不法操作。

3计算机网络安全防范措施

3.1建立安全可靠的计算机安全防线

安全可靠的计算机安全防线是避免计算机网络不安全因素出现的最关键环节，其构建主要依靠计算机防火墙技术、数据加密技术与病毒查杀技术。防火墙控制技术主要是一种建立在各网络之间的互联设备，能够有效避免不法分子以不正当方式入侵网络内部，防止不法分子盗取计算机网络内部的信息资源，是计算机内部一道强有力的网络安全屏障。数据加密技术的主要作用就是对计算机内部的数据添加密文设置，未经授权的计算机不法分子是无法获取数据、读懂数据的，最终达到保护网络数据传输的正确性与安全性。常用的数据加密技术包括有：保证个网络节点间信息传输正确且安全的链路加密技术、确保计算机始端数据传输与终端数据接收安全的端点加密技术与保证源节点到目的节点之间传输安全可靠的节点加密技术。病毒查杀技术可谓是计算机安全网络防范最为关键的环节。病毒查杀技术一般通过杀毒软件的安装运行去运行的，在计算机安装杀毒软件以后，应当定时对杀毒软件进行实时的监测控制，定期对杀毒软件进行升级处理，按时对计算机进行杀毒扫描，以求及时将计算机内容隐藏病毒进行发现处理。

3.2提高计算机用户与计算机网络管理人员的安全意识

于个人计算机用户而言，必须要加强计算机网络资源管理意识，根据自己实际需要对计算机设置特殊的口令，确保计算机数据获取的合法性与安全性，避免其他计算机用户以非法手段入侵计算机内部，获取相关计算机网络数据资源，造成计算机网络安全隐患。闲时，计算机用户还必须注意对病毒进行监测清除，避免网络黑客的入侵导致计算机系统崩溃。于社会团体组织而言，必须注重提高内部计算机管理人员的网络安全意识，注意采用适当的方法去培养一批具有专业计算机技术的网络监控人员，打造精英计算机安全管理团队，能及时对网络不法攻击作出处理，构建一个系统全面的计算机网络安全管理体系，致力打造一个安全可靠的计算机网络环境。

3.3完善计算机网络安全制度

健全的计算机网络安全制度不但可以规范计算机网络安全使用，还能够借助法律法规等强硬手段去彻底打击计算机网络犯罪，及时对计算机网络不法分子给予相关惩处，保证了计算机网络环境的安全可靠。因此，加强并且定期完善计算机网络安全立法制度是十分必要的。

3.4其他管理措施

计算机网络安全防范仅仅依靠强硬的计算机安全防御系统与专业的计算机网络安全管理技术人员是远远不够的，还必须定期对计算机网络系统进行一系列的专业评估与监测控制，实时对计算机网络运行、数据传输过程进行监控，热切关注计算机内部系统是否存在一些漏洞，一旦发现漏洞，要尽早处理，避免其他计算机病毒的攻击。

4结束语

篇8

1构建计算机网络安全体系

该企业为了确保计算机网络安全，自2010年以来，就注重计算机网络安全体系的完善，在不断促进硬件环境改善的同时，还注重良好网络运行环境的构建，并对计算机系统内各种重要的设备实施了重点化的管理。在计算机网络安全体系的构建过程中，不仅及时对网络系统进行维护和检查，还建立了企业网络安全管理小组，由企业领导任小组长，各部门负责人为组员，并使其从高校定点培养计算机网络安全管理人员、切实加强与高校的合作，并逐渐成为企业的专职计算机网络安全技术员，从而在企业领导的带领下，切实做好企业网络的维护工作，对于促进企业的可持续发展和计算机网络安全奠定了坚实的组织基础。

2致力于计算机网络防火墙技术的应用

为了更好地确保企业计算网络的安全，该企业始终致力于计算机网络防火墙的构筑，切实加强防火墙技术的应用，为保证计算机中的软硬件不被侵袭提供了强大的保障。在预防信息被盗的同时隔离不同网络的信息，并及时过滤各种网络信息，为计算机网络安全的高效运行奠定了坚实的基础。

3致力于计算机数据加密技术处理工作的开展

为了进一步强化计算机网络安全，在做好上述工作的同时，该企业始终注重数据加密技术处理工作的开展，及时处理企业运行中的各种重要信息，从而预防信息被泄露。而且即便是泄露，别人也不懂其真正的含义，这为企业机密的保护注入了强劲的动力。

4致力于网络安全意识的提高

网络的安全意识在一定程度上决定了技术机网络技术的安全性，只有网络安全意识提高了，计算机网络技术的安全性才会有保障。网络安全意识若过低，就会使计算机网络不能正常运作，会频发计算机死机的情况。所以，提高网络安全意识是势在必行的，需要加强对网络安全意识的重视程度，及时关注电脑的使用安全，定期用相应的杀毒软件对电脑进行全方位的杀毒检查。

5致力于计算机网络系统设计的完善

要想完全解决计算机网络安全，就必须致力于计算机网络系统设计的完善。需要在网站中设立访问的认证板块，这样就可以有效监督相关的访问用户。并且需要设置访问的时间段，这样不仅可以进行网络安全监管，也有利于缩短用户的上网时间。同时需要设置登陆的拦截模式，可以一定程度地阻止相关用户的不法登陆。定时对操作软件进行检测，计算机网络系统在设计完善之后，才能确保企业有固定的信息来源，信息得以稳定保存，这都会有助于保障计算机网络系统的安全。

6委托专业的网络公司从事企业计算机网络安全管理

当前，随着现代网络事业的不断发展，市场上已经出现很多专业从事企业计算机网络安全管理的企业，所以现代企业可以将自身的计算机网络安全管理业务进行部分的分包和外包，能有效地促进企业计算机网络安全管理成效的提升。

7结语

篇9

计算机网络得发展为现代生活带来了极大的便利，但同时也隐藏着巨大的安全风险，近年来网络犯罪率是不断上升，其中一个重要的原因就是计算机网络安全防护不到位。本文结合当前计算机网络安全现状对计算机网络安全防护技术进行探讨，在具体的分析中首先从计算机网络安全的概念入手，其次对计算机网络安全现状进行分析，最后对计算机网络安全常用的防护技术进行了总结。

关键词：

计算机网络安全；防护技术；分析

计算机的快速发展和普及，给人们的生活、工作均带来了极大的便利，网络信息技术的快速发展使得网络安全越来越受到人们的重视。计算机网络安全是一门专业性较强的计算机应用技术，其中信息安全技术、网络技术以及通信技术均是其重要组成，本文主要就计算机网络安全防护技术进行论述如下：

1计算机网络安全概念

计算机安全在国际上有统一的概念，具体的就是：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机网络安全指的就是在网络连接条件下，计算机系统可能遭受到重要信息的破坏、泄露等，计算机网络安全可能涉及到个人隐私的泄露，同时也可能造成商业机密的泄露，因此计算机网络安全与我们每个人的生活都是息息相关，重视计算机网络安全是维持计算机整体安全性的保障。

2计算机网络安全现状分析

计算机网络安全由于在其中有了网络的连接诶作用，因此相对于单一的计算机安全，计算机网络安全风险更大。不过在当前计算机网络安全并没有引起足够重视，通常在一些大的企业、国家机关以及商业机构中对于计算机网络安全显得较为重视，但是在个人使用的计算机网络安全方面重视程度不够，有时邮箱里会有不明邮件，这时，好奇心的驱使让有些人去打开了链接，造成计算机的中毒，这种系统安全包括网络世界里各种各样的网站的安全性。此外，当前网络管理员在管理上表现得不尽人意，由于没用专业的知识，可能一部分是学习管理的，还有一部分是学习安全的，还有学习电子信息的，总之综合性的人才很少，这使得他们在管理过程中不能及时发现问题，有的发现了问题，却又不知道如何去解决它，这种似懂非懂的管理，在影响了信息化发展的同时也造成了人才的浪费；网络安全事故大多数是由于在管理方面出现的问题引起的，包括管理制度的具体实施，管理方式的正确运用和在管理中管理人员所起的作用，这些缺陷使得管理人员在实际的管理中比较混乱，缺乏整体性和系统性。

3计算机网络安全防护技术分析

3.1防火墙技术防火墙对于大多数使用计算机的人都不是很陌生，但是对于防火墙技术了解的人并不多，防火墙指的是在计算机网络或者网络安全区域内一系列部件的组合，防火强是计算机网络安全最基本的保护技术，防火墙的设置可以由使用计算机的人员自行控制，可以关闭防火墙，同时也可以打开防火墙，防火墙是计算机网络信息进入计算机的唯一通道，同时防火墙还能保证计算机内部使用者访问网络的唯一权限。防火墙具有较高的抗攻击能力，一般电脑病毒、木马等无法通过防火墙对计算机造成影响，但是如果在使用计算机过程中关闭了防火墙则很容易造成计算机信息安全的泄露，因此防火墙技术是计算机信息安全保护的基础技术。

3.2访问控制技术计算机网络不仅可以促进信息的交流，实现资源共享，同时也为病毒、木马以及黑客等提供了访问计算机的通道，所以通常需要对访问进行控制，从而保护好计算机网络安全，降低由此造成的信息泄露等。在访问技术方面一方面可通过路由器实现访问限制，另一方面可以对计算机中的系统文件设置访问权限，这样在局域网范围内提高了信息安全，重要系统文件的访问也受到了保护，这样计算机网络信息安全得到了保障。

3.3加密技术计算机网络加密技术一方面可以避免计算机信息的泄露，另一方面可以保障网络的系统安全，在具体的计算机网络安全加密技术应用过程中可以通过增加密钥提高系统的安全性，这种对计算机系统进行加密避免了重要信息的外泄，使得计算机系统安全性更高，可靠性更强，特别是对于计算机用户而言，对于计算中中一些关键的节点信息都可以通过加密技术保证信息安全，这样数据在传输过程中安全性同样的会增加。

3.4病毒防范技术计算机网络安全中一个主要的威胁就是计算机病毒，对于计算机病毒一般可以通过计算机使用者安装网络软件实现病毒的拦截、查杀，通过定期的病毒扫描可保证计算机网络安全，在这种计算机技术中可以通过加密执行程序实现对计算机的读写保护、系统监控，从而有效防止病毒对计算机的入侵。

3.5备份和镜像技术备份是做好个人重要资料保护的一种有效方法，同时也是提高计算机网络安全的技术方法，经常的备份可避免在计算机系统出现瘫痪或者重装系统后重要数据的丢失。这对于一些企业、政府机关而言显得尤为重要；除了备份外，镜像技术也是一种重要的技术，通过镜像可保证在计算机出现问题时系统的正常使用。

3.6漏洞扫描和修复技术计算机在使用过程中定期的会出现系统漏洞，而系统漏洞具有一定的安全风险存在，因此在使用计算机过程中，对于出现的系统漏洞需要及时的进行修复，而且这种修复必须是全面的、全方位的。同时在系统漏洞修复完成后还需要进一步检测系统安全，确保系统漏洞成功修复，现阶段使用的一些系统类软件中都带有系统漏洞的检测，因此使用者在使用过程中对于出现的漏洞需要及时解决。

4结束语

21世纪的今天是一个高度信息化的时代，大量的信息资源都需要通过计算机网络实现资源共享，但是计算器网络中潜在的一些安全风险则成为了信息泄露、企业财产损失的主要原因，因此加强计算机网络安全技术管理是保证网络安全的重要工作，在实际的应用中可将多种计算机网络安全防护技术联合使用，从而进一步提高计算机网路安全性。

参考文献

[1]徐超汉.计算机网络安全与数据完整性技术[J].北京:电子工业出版社,2010,(3).

篇10

【关键词】计算机安全 安全 对策

1 计算机网络安全概述

计算机网络技术在各行业中的高度普及，以及信息全球化的要求，是计算机网络安全显得日益突出和重要，有效的保护计算机安全成为影响社会经济有序发展的关键因素。保护计算机网络安全的首要任务是科学的界定和理解计算机网络的内涵，从其主要特征出发，重点保护，有的放矢。以下对计算机网络安全的内涵和特征加以具体分析：

（1）计算机网络安全即计算机网络信息安全，是指保护计算机及其网络信息资源不受人为或自然因素的威胁和损害，保护计算机网络的信息资源安全性、完整性、可用性。简而言之 ，就是采取适当的措施保护计算机网络软硬件的正常运行，避免被破坏、更改或泄漏。

（2）计算机网络安全的主要内容包括软件系统的可靠性、信息的完整性、可用性以及保密性，从而得出计算机网络安全的主要特征有：

1.网络系统的可靠性，计算机网络安全的首要特征是保障计算机网络系统的可靠性，即网络的稳定性和可用性。计算机网络系统的稳定运行，是计算机网络能够积极、高效、持续工作的前提和基础，因而网络系统的可靠性是计算机网络安全的首要目标和最基本特征。

2.网络数据的真实性、完整性，是指保护网络数据不被非法更改。计算机网络安全保护的另一内容是，要求数据信息在存储、传输的过程中不被非法修改、删除或丢失，保护计算机网络数据信息的真实性和完整性。

3.网络数据的可用性，是指网络用户的合法指令和访问能够得到积极回应的属性，也是计算机网络安全的根本目的之一。

4.网络数据的保密性，是指度网络用户的保密信息予以加密保护，防止被窃取和泄漏。

2 计算机网络安全的影响因素

（1）影响计算机网络安全的内部因素，可以从计算机软硬件本身的漏洞和缺陷、管理人员管理漏洞、计算机用户自身失误等几个方面：

1.计算机软硬件的漏洞和缺陷造成的计算机网络安全问题的主要表现有：首先，计算机操作系统自身的自由性和可操作性，使访问者可以自由访问，并不留痕迹的进行无限复制或删除等操作，这是计算机网络安全的一大隐患；其次，计算机软件系统设计中的缺陷，不同行业对计算机软件有不同的要求，因而不可能有完美的软件系统，总有可能的缺陷和漏洞；同时，电磁泄漏、通信系统及通信协议、及数据库系统等存在的漏洞都可能造成计算机的网络安全事故。

2.管理人员在计算机网络安全的管理过程中，为便于管理和操作，往往会对计算机系统留“后门”，便于管理的同时也为网络安全留下了隐患。

3.计算机用户对网络安全的保护意识不强，失误或有意泄漏相关信息，造成信息资源的泄漏或丢失，同时，访问非法网站，造成网络病毒的入侵，从而造成计算机网络安全事故。

（2）造成计算机网络安全事故的外部影响因素，也是最主要的网络安全隐患，就是人为的对网络安全的侵害和破坏，主要包括：

1.黑客的入侵，黑客往往是对计算机网络系统和网络缺陷有充分了解的专业人士，通过窃取身份验证信息或绕过计算机安全控件机制，非法侵入计算机网络，窃取信息。

2.计算机病毒的入侵，计算机病毒是通过计算机网络的访问或信息接收等途径，植入计算机病毒，并通过信息传输中获取信息，或通过对计算机系统的破坏，窃取信息。计算机病毒因其更新速度快、具有强繁殖性、传播速度快、影响范围大等特性，使其成为计算机网络安全的最大威胁。

3 计算机网络安全问题的应对策略

维护计算机网络安全，降低因网络安全事故造成的破坏，是目前计算机安全的努力方向和终极目标，以下对计算机网络安全的维护提出几点对策：

3.1 充分、有效的利用防火墙技术

防火墙技术是目前维护网络安全的必要和明智之选，作为网络安全的屏障，具有低成本，高防护性能的特点。在网络安全的维护中，应当坚持科学、适当的原则，选取最为适宜的防火墙技术，从网络建立坚固的过滤网，保障网络安全。

3.2 应当建立一支具有较强专业计算机网络安全技能的管理队伍

加强计算机网络安全的资金投入和技术投入，不断优化计算机网络安全管理的质量和水准，从客观的硬件上保障计算机网络安全问题。

3.3 提高对计算机病毒的警惕，不断完善和更新计算机的防毒能力

计算机病毒的更新速度之快，繁殖和传播能力之强，波及范围之大使计算机病毒成为计算机网络安全的最大隐患，因而应当不断的更新计算机防毒系统，将网络防病毒软件和单机防病毒软件充分的结合起来，全面实现对计算机病毒的查杀和防范。

3.4 加强对计算机数据的保护

实行信息加密策略，结合用户授权访问等措施，通过链路加密、断电加密、节点加密等多种方法，全面拦截信息盗取，防治数据的流失和泄漏。

（1）定期实施重要数据信息的备份，对一些因计算机网络安全问题造成的损失做好预防措施，减少因数据流失造成的损害。

（2）对计算机网络的用户而言，应当提高计算机网络安全意识，提高警惕，同时文明操作，及时维护，避免因失误或疏忽造成的不必要计算机网络安全事故。

4 结语

计算机技术的普遍应用，一方面加速了社会经济发展的速度，提高了社会整体效益，使社会化大生产变得便捷、高速；另一方面，由于计算机技术本身的难操作、高度自由性、及外部计算机病毒及黑客的侵扰，计算机网络安全问题已经对生活经济生活的良好秩序和持续发展造成巨大威胁，计算机网络的安全维护已经成为各行各业持续发展的必要选择。因而，必须充分的认识到计算机网络安全的重要性，抓住影响计算机网络安全的主要因素，从计算机网络运行的各个流程，各个方面出发，多管齐下，全面管理，保障计算机网络的安全、高效运行，从而促进社会的和谐、稳定发展。

参考文献

[1]吴淦.计算机网络安全及防范[J].科技信息，2011（21）.

[2]王巍，李辉.浅谈计算机网络安全相关问题[J].成人教育，2011（07）.

[3]杨静.计算机网络安全探讨与防控策略研究[J].现代计算机（专业版），2011（14）.

篇11

关键词：医院 计算机网络风险 防范

随着计算机技术网络的不断发展，计算机网络对国民经济发展和社会进步发挥着很大作用。目前，计算机网络已经在医院得到广泛应用，网络安全问题成为需要特别关注的问题。医院计算机网络安全也就是利用网络技术措施和网络管理控制措施，加强对在网络上传输信息的安全性防护以及对组成网络系统的软件、硬件进行管理，从而达到计算机网络数据的保密性、可用性、完整性。本文对医院计算机网络安全方面存在的问题进行了分析，并针对存在的问题提出了相应解决措施。

一、医院计算机网络安全方面存在的主要问题

随着医院计算机网络的全面应用，医院计算机网络安全方面存在的问题日益突出，网络安全威胁既有来自（意外事故、自然灾害），又有来自（计算机病毒、黑客攻击）人为攻击威胁。

（一）计算机病毒、恶意程序的威胁日益严重

黑客攻击、系统漏洞、病毒泛滥等诸多问题，对医院的正常运营造成一定的影响，目前，一些医院计算机网络安全事件都是由“失控”的网络行为和脆弱的用户端引起的。在医院网络中，滥用政府禁用软件、私自访问外部网络；在用户终端计算机没有及时更新病毒库和升级系统补丁的现象普遍存在。“失控”的网络终端，只要接入网络，潜在的安全威胁就有可能被黑客利用，造成整个网络都存在不安全状态。要想保证整个网络安全，就要防止威胁入侵网络，保证用户终端的安全，做到对终端用户能够进行有效控制。

目前，计算机网络杀手已逐渐“专业化、集团化”，使得医院计算机网络安全受到严重挑战，他们通常采用比较具有破坏力和隐蔽性的手段，使得医院计算机网络安全防范难度加大。从最初的放置特洛伊木马程序、计算机蠕虫、制造传播病毒，到现在的利用制造逻辑炸弹、系统漏洞、软件等恶意，这些恶意程序破坏力极强、比较顽固，对网络安全造成很大的威胁。

（二）医院计算机网络没有做到明确的信息安全策略

目前，很多医院没有对医院计算机网络安全防护提出严格的要求。一些医院没有依据医院的计算机网络安全目标制定出当前医院计算机网络实际情况的计算机网络安全管理策略，没有制订医院计算机网络安全的中、长期规划，只是对网络安全产品的采购比较重视。对于医院计算机网络出现的一些新的网络安全方面的问题，没有及时对医院计算机网络安全防护策略进行调整。这样就会出现医院网络安全产品不能进行适当优化和合理配置，发挥不了应有的作用。

（三）医院计算机网络安全制度不健全、信息安全意识不强

目前，很多医院没有科学制定计算机网络安全管理制度，从很多安全案例可以看出，有些医院即使制定了网络安全管理制度但是却很难得到实施。医院内部员工计算机网络安全意识的缺乏和信息安全知识的缺乏是医院计算机网络安全的一大隐患。

二、针对医院计算机网络安全方面存在的问题应采取的措施

（一）加大对医院计算机网络管理人员的网络安全教育

要想实现医院计算机网络安全就需要制定科学的网络安全管理制定，同时也要加大对医院计算机网络管理人员的网络安全教育，增强他们的信息安全意识。建立计算机网络安全管理制度，关键是人的因素，也是制度的健全。健全和完善医院网络管理制度，主要是健全密钥管理制度和加密管理制度，健全医院机房管理制度。因此，很有必要对医院全体职工，特别是计算机网络管理人员进行网络安全防护意识教育，使他们清楚自己的职责，树立正确的网络安全意识，要定期对网络运行情况进行检测，对网络管理员定时进行强化培训，尽量配置专业网络管理岗位，设置专职网络管理员。

（二）通过访问控制和身份验证策略

访问控制是拒绝非授权用户访问网络资源，同时又要保证授权用户可以安全地访问网络资源。访问控制是医院内部网络安全的重要决策，主要包括风险分析、控制类型、权限控制、数据标识、人员限制。身份验证是访问者向计算机网络发送请求，计算机网络对访问者身份进行确认，也就是向计算机网络表面身份的一种方法。一般有生物学特征点的身份验证、公开密钥的身份验证、共享密钥的身份验证。

无论是访问控制还是身份验证都是为了防止非法人员入侵，保证合法用户能够正常访问网络资源，也是保证和维护医院计算机网络安全的重要措施。

（三）加强防火墙控制

防火墙技术是在网络安全中应用较普遍的一种技术，通过预定义的安全策略，实施访问控制，其作用比较明显。防火墙是网络之间实现访问控制的一个或一组硬件或软件系统，是实施检查的唯一出入口，本身具有较强的抗攻击能力。防火墙是实现网络安全最有效、最经济、最基本的安全措施之一，可以不对原有医院计算机网络应用系统进行修改的情况下，符合安全要求。防火墙是在一个外部网络和内部网络之间提供的一种工具，是一种被动的技术，对内部的非法访问是无能为力的，是主要用来阻止外部的非法访问，但是防火墙也存在一定的局限性，例如不能阻止数据驱动型攻击，内部网络攻击以及防火墙以外的其他途径的攻击。

参考文献：

[1]平磊磊.医院计算机网络风险防范与对策[J].计算机安全,2008(4)

篇12

计算机网络安全课程是我国众多高校教育教学中的重要内容，因其实际教学中涉及到到技术难点比较多，学生的学习难度也比较大。如今，计算机网络安全问题愈加凸显，高校更应当担当重任，加快计算机网络安全教育教学改革的脚步，创新计算机网络安全教学模式，培养更多专业化、高水平的计算机网络人才。基于此，笔者对计算机网络安全教学模式创新的途径进行了阐述。

2计算机网络安全课程学习现状

2.1学生基础水平参差不齐

经过调查发现，高校的计算机网络安全课程教授中，学生的基础水平参差不齐。学生在不同的成长环境影响下，其计算机基础水平是呈现参差不齐的现象，使学生在计算机网络安全课程实际学习中的起点存在一定差距。随着各地高校的不断扩招，招收的学生在基础知识方面有着很大差距。对大部分学生来说，普遍存在着学习积极性不高、学习兴趣不高等问题。学生在计算机的现实使用中，往往局限于一般意义上的应用，像玩游戏、网站浏览等娱乐活动，很少用到网络安全知识，导致学生后续学习动力缺乏，能力提升较慢。

2.2教师的专业能力有待提升

计算机网络安全课程教师的专业能力有待提升。计算机网络安全是一门知识更新比较快的课程，教师若没有及时更新自己的计算机网络安全教学体系，或者不能及时更新计算机网络安全专业知识，就会导致教师传授给学生的知识存在很大的局限性，计算机网络安全课程的教学效果就会不太乐观。就学校计算机网络安全课程教师来说，若是不能紧跟计算机网络技术的发展步伐，就无法及时进行学习，完善自身知识体系，导致教师的计算机网络安全课程变得匮乏与落后，同时高等院校计算机网络安全课程教学也会受到极大的不利影响。

3计算机网络安全课程教学模式的创新

3.1激发学生兴趣，培养学生的创新精神

计算机网络安全课程教学的实施中，要注重学生学习兴趣的激发，培养学生的创新精神。学生的学习是其开展高效学习的关键，对教师来说，计算机网络安全课程教学应当采用差异化的教学方法，营造出良好的教学氛围，进一步激发学生对计算机网络安全课程的学习兴趣。教师在实际教学中，可以以“黑客攻击”“病毒入侵”“网络安全协议”等主题为教学内容，定期开展兴趣小组学习比赛，能够有效激发学生在计算机网络安全课程学习中的浓厚兴趣，有效培养学生的合作意识，进而达到巩固学生计算机网络安全基础知识、锻炼学生操作技能的教学目标。另外，教师还要注重培养学生的创新精神，对计算机网络安全课程中涉及到的概念性与问题性知识，应当结合实际情况进行理论联系实际的精心解答，鼓励学生建立创新意识与创新精神。

3.2提高对教师的要求，加强现代教育技术的应用

对计算机网络安全教学来说，要加强计算机网络教师队伍的建设。教师是课堂的实施者、组织者以及主导者，在计算机网络安全教学中教师的特殊性比较突出。计算机网络安全这门课程特别强调实践性，若是教师缺乏实践经验，则其在实际教学中的理论知识与操作知识就会存在一定的局限性，在学生问题指导中也会出现很多问题。因此，学校要求教师在平时要不断进行计算机网络安全新技术的学习，并鼓励教师积极参与网络资格各类认证考试，参与学校攻防实验室建设和学校网络信息安全建设。教师要注重对现代教育技术的应用，结合现代教育技术手段实施计算机网络安全课程教学，以最直观生动的方式进行复杂网络知识的展示，由此学生也能更加能理解与掌握网络安全知识，改善计算机网络安全的教学效果。具体来说，在计算机网络安全的市价教学中，应对一些比较复杂、抽象的内容进行重点讲解，如分组丢失和延迟、数据报网络、DNS等内容，利用视频、Flash动画以及现场演示等众多技术手段，融合文字、图像、视频、声音、动画等，向学生传授更加生动、有趣地教学内容，使得学生能更好地理解与掌握计算机网络安全知识，增强计算机网络安全教学效果。通过现代教育技术的应用，充分调用更多网络资源，开展计算机网络安全教学，有利于拓展计算机网络安全的教学空间。

3.3采取多样化教学模式，增强网络安全教学效果

在高校计算机网络安全课程教学中，要结合教学任务与学生实际学习的客观规律，从学生实际情况出发，采取多种教学模式去启发学生的思维，充分调动学生的学习积极性，使得学生能更加主动地参与到实际教学中。例如，在黑客攻击方法的讲解分析中，可以先播放一些网络上一些专业化的动画短片，将黑客攻击技术引入其中，抓住学生的注意力，使学生能够进行主动思考，并在思考、分析与判断中掌握黑客攻击的相关原理内容。教师可以先设置出一些问题，使得学生能通过阅读与学习，以及在课堂的自由讨论中，积极参与到课程活动中。在教师的总结中，应逐渐加深学生对知识内容的充分了解与掌握。根据实践教学经验总结，在启发式教学模式的实施中，实际教学成效比较理想，这一教学模式也受到了学生的欢迎，有利于营造良好的课堂氛围，呈现出良好的教学效果。针对目前高校的计算机网络安全教学中存在的理论与实践脱节问题，应当站在其实际授课角度引入现实生活案例，激发学生的共鸣。具体来说，教师在讲解计算机病毒时，可以列举一些众所周知的案例。例如，“熊猫烧香”的病毒案例，可对“熊猫烧香”这一病毒作者、创作背景、病毒工作原理以及病毒入侵防止方法进行有效讲解，逐步激发学生的学习兴趣，进而起到较好的教学效果。

4结语

在计算机网络安全教学模式的实施中，各大高校应当针对计算机网络安全教育中的问题进行具体问题分析。计算机网络安全课程是一门实践性较强的课程，在实际教学活动开展中，教师应当注重学生的学习实践性，给学生提供更多实践机会，使得学生能进行理论与实践有效融合，实现“知行合一”。教师应按照不同教学内容的具体情况，使用不同的教学方式，旨在充分满足学生的实际学习需求，提高学生的学习能力，为其打下扎实的理论基础，实现计算机网络安全教学的目标。

参考文献

[1]徐伟.计算机网络安全课程实验教学实践研究[J].教育现代化,2018,5(18):115-116.

[2]曾志高,杨凡稳,易胜秋,等.计算机网络与安全技术课程教学改革的研究与实践[J].中国教育技术装备,2015(20):110-111.

[3]陈礼青,步山岳.计算机网络安全课程实验教学研究与实践[J].中国电力教育,2014(33):108-109,115.

篇13

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2012）04-0000-00

所谓计算机网络，就是通过通信线路将某些具有独立功能的计算机与和外部设备进行连接，再计算机网络操作系统、计算机网络管理软件以及计算机网络通信协议的共同协调作用下，实现信息传递与资源共享功能的计算机系统。所谓计算机网络安全，就是对计算机网络系统内的软硬件以及系统数据进行有效保护，使其能够不受外界因素影响而持续地进行正常工作，避免其因遭受破坏而泄露信息、更改系统或者发生网络服务中断等问题。从本质上来讲，计算机网络安全的根本是指计算机网络信息的安全，因此计算机网络安全的研究领域囊括了网络信息的保密性、真实性、完整性、可用以及可控性等相关技术理论等内容。计算机网络安全是一项涉及计算机、网络、通信、密码、信息安全、应用数学等多种学科的应用技术。防火墙、入侵检测、病毒防治是计算机网络安全技术的三项基本内容。

1、计算机网络安全与计算机网络安全技术的发展现状

我们所说的计算机网络需要以网络可识别的网络协议为前提，在此基础上再将各种网络应用进行完整的组合，因此无论协议本身还是网络应用，均存在发生问题的可能性。计算机网络安全问题，既有计算机网络协议的使用和设计问题，也有网络协议的应用以及相关软件的应用问题，此外还有一些人为因素导致的系统管理失误等等。

面对计算机网络安全这一研究课题，计算机网络安全专家曾经进行了深入的探索研究，设计开发了一系列安全技术试图防患于未然，例如：防火墙系统、访问控制技术、密码安全技术、病毒防护技术、数据库安全技术等等，还先后推出了防火墙软件、入侵检测(IDS)软件以及各类防毒杀毒软件等，从某种程度上使得计算机网络安全问题得以有效解决和处理。

随着计算机技术的不断发展，计算机网络安全技术也逐渐由系统和网络等基础层面的防护演变提高至应用层面的安全防护上来，由基层或者基本数据层面提高至应用层面上来，安全技术更主要的已与应用紧密结合起来，因此应用防护已经与各类业务行为紧密相联。

尤其是近年来，我国政府对于计算机网络安全问题尤为关注，进一步推动了我国计算机网络安全技术的发展和繁荣，很多网络安全企业与时俱进，采用最新的安全技术手段和方法，研制开发和推出了一批能够有效满足计算机用户需求且符合时展需要的安全产品，也使得我国计算机网络安全技术得以逐步提高。

2、计算机网络安全技术面临的主要问题及影响因素

2.1 计算机网络安全技术面临的主要问题

计算机网络安全技术面临着许多难题，其中最主要的现在的网络安全技术仅能够解决某个以及某方面的网络安全问题，而对其他方面问题无法有效防范和处理，更无法实现对计算机网络系统的全面防范保护。例如访问控制以及身份认证等技术的主要功能就是对网络用户身份进行确认，却无法保证网络用户彼此之间传递信息是否安全的问题；再如病毒防范技术也仅能够防止病毒威胁网络系统安全，却无法辨认识别网络用户身份等等。

通过现有的防火墙技术，能够解决一部分网络安全问题，然而一些防火墙产品也都存在局限性。如今的网络环境，防火墙主要是作为可信网络与不可信网络之间的缓冲作用，同时作为其它网络可能发起攻击屏障防范工具。现代防火墙技术也无法保证其放行的数据全部安全，因此应用同样存在局限。再有，如果是从内部网络攻击防火墙、或者绕过防火墙进行攻击、采用最新的攻击手段、发生数据驱动攻击等等其都无法进行有效防御。因此，即使用户在计算机系统中安装有防火墙，然而面对泛滥的蠕虫、各种新式病毒、某些垃圾邮件等等问题仍然无法有效解决。

入侵检测技术中也有一定的局限，其中最主要的是漏报及误报问题。入侵检测技术通常仅能视为参考工具使用，而作为安全工具其是无法值得信赖的。单个产品没有经入侵检测，可能存在提前预警方面的问题，目前应该从精确定位和全局管理等方面着手研究，尚存一定发展空间。

大部分用户都会在单机和终端安装某些防毒软件工具，然而内网安全问题不仅是简单的防病毒问题，还包括执行安全策略、防范外来非法侵入以及补丁管理、日常管理等各种相关内容。

网络安全技术在面对某个具体系统、软硬件、数据、以及程序本身的安全时，从网络安全的整体技术框架方面来看，其问题相当严峻。对于应用层面的安全问题，其侧重点在于信息语义范畴的内容和网络虚拟世界的行为。

在理想的安全防范产品没有面世时，绝大部分用户只能通过防火墙技术来保护网络安全。然而，面对新的OS漏洞以及大量的网络层攻击，出现了许多攻破防火墙和攻击网络的事件。因此，计算机网络安全商和广大计算机用户都期望能够拥有一套理想的计算机网络安全防范系统，从而确保网络系统的安全。

2.2计算机网络安全技术面临的影响因素

理想情况下，计算机网络安全技术能够保证计算机网络的安全，然而，现实情况却并非如此，存在着很多不安全因素，综合分析其主要影响因素包括以下几方面内容：

(1)计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。

(2)单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。

(3)单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。

(4)单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。

(5)网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。

3、计算机网络安全技术的主要解决策略

计算机网络安全的实现是一项长期系统的工程。因此，必须做好需求分析，加强安全风险管理，制定安全防范策略，开展定期安全审核，注重外部支持，以及加强网络安全管理，从而实现预期的网络安全目标。

(1)做好需求分析。只要明确安全需求，才能建立起有效的安全防范体系结构，从而保证网络系统的安全。

(2)加强安全风险管理。单位要充分利用现有资料，尽已所能做好安全防范工作，针对安全需求分析发现的可能存在的安全威胁以及业务安全需求进行风险评估，加强安全风险管理。

(3)制定安全防范策略。单位要根据安全需要、风险评估的结果，有计划地制定出有效的计算机网络安全防范策略。

(4)开展定期安全审核。开展安全审核的目的就是查看单位是否采取了有效的安全防范策略。面对单位计算机网络配置的频繁变化，单位对网络安全的需求也会发生改变，因此网络安全策略也要随之进行调整。为了确保在安全策略和控制措施能够反映出这种变化的情况，必须进行定期安全审核。

(5)注重外部支持。计算机网络安全还需要注重依靠外部支持。通过专业的安全服务机构能够有效改善现有的网络安全体系，以及提供网络安全预警和获取最新的安全资讯内容等。

(6)加强网络安全管理。网络安全管理是网络安全的重中之重，要想真正做好网络安全工作，必须加强网络安全的管理。

4、结语

综上所述，计算机网络安全与计算机网络的发展是紧密相联的。计算机网络安全是一项长期系统的工程，单纯地依靠防火墙技术、杀毒软件等进行防护远远不够。要知道计算机网络系统属于人机交互系统，人才是进行计算机安全保护的主体。因此，我们在进行计算机网络安全硬件产品研发和打造强大的计算机网络安全系统的同时，还必须注重人们对计算机网络安全防范意识的树立，网络安全制度的建立，网络安全教育的开展，网络安全管理的落实，建立起从技术层面到管理层面都十分强大的计算机网络安全系统。

参考文献

[1] 杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技,2009.

[2] 张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用,2009.

[3] 周刚伟,苏凯.对网络安全技术的浅析[J].数字技术与应用,2009.

[4] 李忍,戴书文.浅谈网络安全问题及防御[J].知识经济,2009.

篇14

    1缺乏计算机安全评估系统

    众所周知,一个系统全面的计算机安全评估系统是防止黑客入侵计算机的重要保障,安全评估体系能够对整个计算机网络的安全性与防护性作出一个较为科学严谨的分析评估,而且该评估系统还会根据实际的计算机网路安全评估报告来制定相关的计算机安全使用策略。然而,在我们的计算机实际应用中,往往不注意计算机安全评估系统的构建,只注重计算机网络安全事故的预防与事后处理,平时欠缺对计算机网络安全作出及时的评估与监控,给计算机网络安全造成一定的安全隐患。

    2计算机外界威胁因素

    计算机网络安全事故很多是由计算机外界威胁因素造成的,这其中包括自然环境威胁、网络黑客与病毒的入侵攻击与非法访问操作。自然环境威胁一般是指计算机外在的自然条件不太完善,如各种无法预测的自然灾害、难以控制的计算机外部机器故障等因素。网络黑客与病毒的入侵攻击不但会对计算机的网络安全带来极大的破坏,还会摧毁计算机系统,对计算机自身造成极大的伤害。据估计,未来网络黑客与病毒的摧毁力度将会越来越强,而它们自身的隐蔽性与抗压性也会相应地得到提高,所以说,网络黑客与病毒的存在对计算机网络安全造成严重威胁。而非法访问操作则主要指一些未得到授权,私自越过计算机权限,或者是不法分子借助一些计算机工具去进行计算机程序的编写,从而突破该计算机的网络访问权限,入侵到他人计算机的不法操作。

    二、计算机网络安全防范措施

    1建立安全可靠的计算机安全防线

    安全可靠的计算机安全防线是避免计算机网络不安全因素出现的最关键环节,其构建主要依靠计算机防火墙技术、数据加密技术与病毒查杀技术。防火墙控制技术主要是一种建立在各网络之间的互联设备,能够有效避免不法分子以不正当方式入侵网络内部,防止不法分子盗取计算机网络内部的信息资源,是计算机内部一道强有力的网络安全屏障。数据加密技术的主要作用就是对计算机内部的数据添加密文设置,未经授权的计算机不法分子是无法获取数据、读懂数据的,最终达到保护网络数据传输的正确性与安全性。常用的数据加密技术包括有:保证个网络节点间信息传输正确且安全的链路加密技术、确保计算机始端数据传输与终端数据接收安全的端点加密技术与保证源节点到目的节点之间传输安全可靠的节点加密技术。病毒查杀技术可谓是计算机安全网络防范最为关键的环节。病毒查杀技术一般通过杀毒软件的安装运行去运行的,在计算机安装杀毒软件以后,应当定时对杀毒软件进行实时的监测控制,定期对杀毒软件进行升级处理,按时对计算机进行杀毒扫描,以求及时将计算机内容隐藏病毒进行发现处理。

    2提高计算机用户与计算机网络管理人员的安全意识

    于个人计算机用户而言,必须要加强计算机网络资源管理意识,根据自己实际需要对计算机设置特殊的口令,确保计算机数据获取的合法性与安全性,避免其他计算机用户以非法手段入侵计算机内部,获取相关计算机网络数据资源,造成计算机网络安全隐患。闲时,计算机用户还必须注意对病毒进行监测清除,避免网络黑客的入侵导致计算机系统崩溃。于社会团体组织而言,必须注重提高内部计算机管理人员的网络安全意识,注意采用适当的方法去培养一批具有专业计算机技术的网络监控人员,打造精英计算机安全管理团队,能及时对网络不法攻击作出处理,构建一个系统全面的计算机网络安全管理体系,致力打造一个安全可靠的计算机网络环境。

    3完善计算机网络安全制度

    健全的计算机网络安全制度不但可以规范计算机网络安全使用,还能够借助法律法规等强硬手段去彻底打击计算机网络犯罪,及时对计算机网络不法分子给予相关惩处,保证了计算机网络环境的安全可靠。因此,加强并且定期完善计算机网络安全立法制度是十分必要的。

    4其他管理措施

    计算机网络安全防范仅仅依靠强硬的计算机安全防御系统与专业的计算机网络安全管理技术人员是远远不够的,还必须定期对计算机网络系统进行一系列的专业评估与监测控制,实时对计算机网络运行、数据传输过程进行监控,热切关注计算机内部系统是否存在一些漏洞,一旦发现漏洞,要尽早处理,避免其他计算机病毒的攻击。