时间：2023-06-05 16:08:44
导语：在网络安全问题及解决措施的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
1.1操作系统存在的安全问题众所周知，计算机操作系统是整个计算机的核心部分，也是维持整个计算机系统运行的重要基础。因此，高度关注计算机操作系统方面存在的安全问题是至关重要的。目前，大多数用户使用的windows7、windows10等操作系统都不是正版的，而是从某个网站上下载的一些盗版系统，这就会导致计算机操作系统本身会存在一定的安全漏洞，极有可能给整个计算机网络安全带来巨大的安全风险，甚至可能会造成整个网络的瘫痪与崩溃。
1.2黑客入侵带来的安全问题大家都知道，计算机网络系统自身具有开放性的特征，在有利于用户之间互动交流的基础上无疑也会在一定程度上带来相应的安全隐患，黑客可能会随之潜入到计算机系统中，非法盗取用户的某些数据信息，并肆意篡改某些计算机应用程序，对计算机的硬件设备也会造成相应的破坏，直接导致计算机网络无法得以有序、顺畅运行，严重时甚至可能会造成整个计算机系统的瘫痪，势必会给用户造成不可估量的重大损失。
1.3病毒威胁带来的安全问题目前，病毒威胁是对计算机网络安全产生较大危害的隐患之一。计算机病毒借助其隐蔽性、传播性与破坏性的特征，通过自身复制相关的计算机指令与代码，对计算机的应用系统与软硬件进行主动性的攻击行为，这些病毒往往通过网络和存储设备进行扩散与传播，潜伏性较强，一般不易作人员所发现，然而他们绝大多数会产生一些相应的变异性病毒，较难将其进行彻底性清除，那么则会对计算机网络安全造成更大的破坏性与攻击性，最终使得整个计算机无法运行。
2.计算机网络安全的防范措施探讨
2.1从管理层面解决计算机网络安全问题计算机网络安全问题以及防范措施研究不仅仅涉及到网络技术层面，与网络安全管理层面的关系也很大。因此，可以通过提高网络用户的安全防范意识以及其正确的上网操作行为、建立并完善相应的网络安全管理制度和法律法规、加强网络安全的监管力度、以及网络管理人员的职业操守和道德素质来从管理层面降低计算机网络安全问题的发生。同时，加强相应的网络维护人员、网络监管人员的技能和安全意识锻炼，结合不同网络区域的访客数量、活跃度等网络的实际具体运行情况，制定出科学合理的解决方案，更加全面并立体性地保障计算机网络安全，降低并解决计算机网络安全问题。
2.2从物理层面解决计算机网络安全问题当前，为进一步有效解决计算机网络安全问题，首先必须从物理层面上着手去处理，也就是要加强对计算机硬件设备安全的防范，确保计算机硬件设备处于一种安全的环境中。另外，在修建计算机机房时也要注意干燥、通风与避光，同时还要加强计算机机房的防火措施，以进一步保证计算机网络安全不会因为物理层的缺陷而出现一系列的安全隐患。
2.3从技术层面解决计算机网络安全问题从技术层面解决计算机网络安全问题首先就是要提高安全防范意识，加强技术层面的网络安全防范措施，主要包括对病毒等入侵网络影响网络安全的因素进行有效地预防、检查和查杀，其次是对网络重要数据和系统做好备份。解决计算机网络安全问题的具体措施可以从以下几个方面着重开展：首先是做好互联网的访问控制工作，降低非法外部用户对网络系统的访问所带来的风险；其次是提高网络安全防火墙技术以及入侵检测技术，最大程度上保护网络安全，建立并完善网络安全防火墙体系，从而避免遭受黑客等其他外户的恶意攻击；再次加强网络数据的安全备份以及数据加密技术，保证原始数据的完整性、安全性和可靠性，防止网络数据被恶意篡改或销毁；最后是积极开发先进的网络安全检测软件以及数据防护软件等，并安装必要的查毒和杀毒软件来净化网络环境，从而解决计算机网络安全问题。此外，利用网络分段技术、建立网络权限控制、属性安全服务以及入网访问功能模块，并用交换式集线器来替代落后的共享式集线器可以有效促进网络安全系统的正常运行。同时，漏洞评估、恶意代码清除以及安全审计和网络隔离等技术的快速发展，也进一步对于防范计算机网络安全问题的发生具有重要的推动作用。技术层面解决网络安全问题是一个综合性的问题，需要科学技术的不断创新和进步以及日常网络使用人员的合理操作及应用来解答，从而尽量降低技术因素造成的网络安全问题的发生，确保计算机网络的安全、稳定。
3.结束语
随着科技的发展，我国无线网络通信技术也迈向了新的高度，之前WLAN/WMAN/WPAN、GPRS/GSM、3G等无线通信技术也逐步4G无线通信技术所取代。然而毕竟作为新兴的无线通信技术，发展还不够成熟，因而4G通信技术也暴露出了一定的网络安全问题。本文就这些亟待解决的安全风险和问题进行了探究，并有针对性地提出了一些安全防护的措施。
【关键词】
4G通信；网络安全；探究
引言
通信技术自20世纪后期出现以来，取得了巨大的发展和突破，尤其是进入21世纪，我国的经济和科技都有着巨大的进步，综合国力的增强也对通信技术的发展有着积极的影响，第三代移动通信技术的普及也得以实现。正是随着经济的发展，人民生活水平的提高，3G移动通信技术已经不能满足人民日益增长的需要，因此，4G通信技术应运而生。4G通信技术可以通过OFMD、MIMO等技术，实现了网络融合，提高了信息的传输速度，相对于3G通信技术而言是一个巨大的进步。但是在另一方面，4G通信作为新兴技术，在一些方面做得并不完善，因而也存在一些网络安全问题亟待解决。
14G通信技术中存在的网络安全问题
1.1基础设施薄弱
在4G通信技术得以快速发展之前，3G通信是比较普及的。而作为新兴技术，因此如果想要使4G通信技术在人们的生活中发挥更大的作用，就必须实现4G通信技术的普及。然而4G通信技术与3G通信技术并不匹配，要想实现全民通信技术的改朝换代，就难免要劳民伤财，而这种物质上的匮乏可能会对网络安全问题造成一定的影响。
1.2技术不规范
理论而言，4G通信的速度可以达到3G通信速度的十倍，而且通信的质量也大大改观。然而从实际出发，其实我国的4G通信技术并不规范，技术上也存在着一定的落后和不足，4G通信技术的发展和完善任重道远。正是因为技术的不规范，很有可能导致网络安全系数受到影响，进而出现一些网络安全问题。
1.3网络攻击
4G通信技术系统的存储能力更加强大，这也带来了一定的安全威胁。一些病毒可以乘虚而入，造成移动终端的感染，使得用户受到巨大的损失。近年来网络攻击手段层出不穷，防不胜防，病毒的种类也大大增加，这对于4G通信技术的网络安全而言是巨大的隐患。
1.4配套措施不完善
网络安全性能也在一定程度上受到配套措施的影响。我国当前4G通信技术的配套措施还不够完善，服务的区域缺乏一定的规范，因而时常发生用户上网不顺畅的问题，极大地影响了用户对于4G通信技术的期望，而且也是因为配套措施的不完善导致当前阶段用户流量资费较高，也极大地影响了4G通信技术的普及与发展[1]。
24G通信技术网络安全问题的对策
2.1使用先进的密码技术
所谓“魔高一尺，道高一丈”，及时更新密码体制，使用先进的密码技术，可以有效地抵制一些病毒的恶意攻击和对私人信息的窃取，最大限度地保护终端用户的合法权益。对密码体制的转换能够做到对网络安全的有效保护，而先进的密码技术能够有效地提高终端的安全系数，保护数据的隐私和完整，是4G通信技术下保护用户网络安全最直接的方法[2]。
2.2全体系透明化
全体系透明化也是保护网络安全的一个方法。体系的透明，可以使得通信工作者能够对于通信系统工作过程中出现的一些网络安全问题做到早发现、早解决，最大限度地减少安全问题的发生。而且体系的透明也可以让工作者及时排查安全隐患，对安全的问题进行及时的排查，掌握通信过程中的不足，杜绝网络安全问题的发生。
2.3加强移动终端防护
对移动终端的防护包括对物理硬件的防护以及对操作系统的加固。前者可以有效地减少被攻击的物理接口，实现对数据的保护；后者可以通过对远程验证、域隔离控制和混合式访问控制的支持，采用可靠的操作系统，也可以在一定程度上对移动终端起到保护作用，进而解决4G通信中的网络安全的问题。
2.4身份认证和数据过滤
在网络安全的防护过程中可以让用户参与其中，通过实行双向的身份认证，可以有针对性地加强网络的安全，促进网络的安全系数[3]。对数据的过滤也是行之有效的防护措施，可以有效地防止一些非法数据进入内部系统或核心网，大大地降低了网络安全问题发生的概率。
3结语
4G通信技术的广泛应用是无线通信行业的一个新的发展，但新的发展往往也意味着新的挑战。提高4G通信技术的稳定性和安全性，有效防止网络安全问题的发生，切实有效地保障终端用户的合法权益，做到4G通信技术的广泛应用是当务之急。这对于4G通信技术而言既是机遇，也是一项巨大的挑战，相信随着科技的发展，4G通信技术也将迈向一个新的高度，在为人们提供便利的同时，通过使用合理的安全措施，有效地加强网络安全。
作者：邓回云 单位：广东阿尔创通信技术股份有限公司
参考文献
[1]钱双艳.浅析4G通信技术的安全通信[J].计算机光盘软件与应用，2014.
【关键词】校园网络；安全问题；对策
一、校园网络的安全问题
当前，校园网络安全问题主要存在以下几方面：
（1）校园网络安全软、硬件基础设施投入不足，没有建立一套完善的网络安全系统，大多数学校网络安全建设和管理费用短缺，网络设备更新和维护占据了主要经费支出，而网络安全方面资金投入明显不足。大多学校校园网络没有建立安全防范系统，安全级别较低。
（2）学校网络使用环境十分混乱。每个学校都为师生提供了公共上网环境，以方便师生工作和学习。这虽然能够解决广大师生网络使用问题，提高学校信息管理人性化水平，为提高校园信息化水平做出了有益贡献，但是由于缺乏统一管理和监督，学校内部网络机房的管理十分混乱，存在严重的部门条块分割管理问题。许多网络机房管理存在诸多缺陷，计算机用户没有采用实名登记，导致公共网络成为校园网重大安全威胁。
（3）电子邮件系统技术不成熟，疏于安全管理。电子邮件是网络常用沟通工具，几乎每个网络用户都会使用电子邮件。电子邮件在提升沟通效率的同时，也给校园网络安全造成了致命威胁，许多计算机病毒、不良信息通过电子邮件肆意传播和扩散，给网络信息安全造成了重大威胁。因此，校园网络安全建设要将电子邮件系统作为重点工作对象来抓。当前，大多数校园采用互联网免费平台邮件系统，由于这类邮件系统具有很大的公开性和公用性，其网络安全防范水平较低，很容易让不良信息有机可乘。
（4）网络病毒肆虐，严重影响网络信息安全，各种保密信息不断遭受泄露和丢失，造成严重损失。互联网络在方便公众信息生活的同时，也给社会带来了严重的病毒威胁。随着网络不断普及和推广，网络病毒的传播效率越来越快，病毒潜藏能力不断提升，对网络信息安全的危害性日益增大。同时，网络病毒的存在还挤占了用户电脑资源，严重影响了计算机运行速度；例如前不久发生的“红色代码”、“尼姆达”等网络病毒事件，足以警示我们要加强网络病毒的防范。病毒防范不能采取单机防备方式，而是要从网络全局规划和统筹，统一部署和监控，制定完善的网络病毒防控体系。
（5）校园工作人员网络安全意识薄弱，缺乏一条完善的网络安全管理制度。校园网络经常会发生非法访问、盗用账户、入侵合法数据库、窃取软件信息等问题。此外，通过电子邮件等沟通工具对他人进行诋毁、诬赖的情况时有发生。由于大多数学校没有制定一套完善的网络安全管理制度，使得校园面临上述网络安全问题的困扰，严重干扰了广大师生正常工作和学习活动。
二、校园网络安全解决方案
（1）规范出口的管理实施校园网的整体安全架构，必须对原有的网络架构进行改造，首先需要解决的就是多出口的问题。出口如果不进行规范管理，校园网络安全体系就无法得以实施。因此，作为校园网络管理机构必须将所有的校园网络出口统一管理，严禁私自开后门的情况出现，为安全的实施提供最基础的保障。
（2）配备完整的系统的网络安全设备校园网络虽然比较复杂，但从整体技术架构来看，还是属于局域网范畴，因此，在局域网和外部网络接口处配置统一的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。另外需要注意的是，校园网络现在基本上都是高速网络，因此配置安全设备既要考虑到功能同时也必须考虑性能，将配置安全设备后对网络性能的影响尽可能的降到最低。据此要求，校园网络需要配备以下安全设备：高性能的硬件防火墙、旁路监听型的入侵检测系统、漏洞扫描系统、安全审计系统、旁路监听型不良内容过滤系统、覆盖全校范围的网络版防病毒系统、网络故障检测以及网络故障诊断设备。通过配置以上安全产品可以实现对校园网络进行系统的防护、预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并解决。
（3）要在全校实施统一的网络用户实名登记制。校园网络是一种公共使用空间，要化解网络信息安全问题必须首先解决用户身份信息登记问题，要将身份认证作为校园网络安全建设的基础工作。如果不能对用户信息进行识别和登记，网络用户违规成本降低，就会纵容各种网络违法行为的发生，加剧校园网络安全严重性。同时在全校实施统一的用户身份认证制，可以有效提高广大师生网络安全意识和自觉性。
（4）严格规范上网场所的管理，集中进行监控和管理校园网络建设从教学科研的角度出发，应该鼓励建设更多的公众上网场所，给学校师生提供了解网络和通过网络学习、工作的方便。但从安全管理的角度来看，对于众多上网场所的管理，只有使用统一的机房管理软件、集中身份认证并且进行集中的管理和监控，才可以有效的保证网络安全。现在，大多校园内的上网场所管理基本处在“网络管理孤岛”的状态，大量的上网用户身份无法鉴别，在这些上网场所的行为也基本上是不受控制的；另外，上网场所采用“还原卡”的方式可以简化机房管理，但这给安全管理带来了麻烦。根据有关部门规定，上网场所的上网日志要保存至少三个月。因此，要解决用户上网身份认证、上网日志保存和查询的问题，最有效的解决办法就是采用集中身份认证、集中管理监控的方式，具体来说有以下两点：①用户使用网络首先通过统一的校级身份认证系统确认，非合法用户无法使用校园网络，合法用户上网的行为受到统一的监控，并且上网行为日志集中保存在中心服务器上。这样既可以不给机房管理增加负担，同时也可以提供至少三个月以上的日志备查。②由于访问日志直接传送到中心监控服务器上，保证了这个记录的严肃性和准确性。
（5）提升电子邮件系统使用安全水平，要采用多种安全技术来提升校园电子邮件系统安全水平，要针对落后的安全技术进行升级改造，保证电子邮件系统安全防护措施满足校园网络安全管理需要。此外，要将强校园网络安全监督和日志管理，对所有不良信息进行过滤和识别。
三、结束语
本文介绍了校园网络安全建设要点，针对当前校园网络安全问题提出了有效整改措施，希望本文研究能够为提升高校校园网络信息安全水平做出有益贡献，也期待有更多学者投入到相关研究工作中，切实提高网络安全技术水平。
关键词：计算机网络；安全；技术
现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。
一、网络安全的含义及特征
（一） 含义。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
（二）网络安全应具有以下五个方面的特征。
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
二、网络安全现状分析和网络安全面临的威胁
（一）网络安全现状分析。
互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。
（二）网络安全面临的威胁。
计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。
三、计算机网络安全的对策措施
(一)明确网络安全目标。
要解决网络安全，首先要明确实现目标：
（1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。
（二）采用相应网络安全技术加强安全防范。
（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。
（三）制定网络安全政策法规，普及计算机网络安全教育。
作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。
四、结语
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献
【1】杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.
关键词：计算机网络；安全系统设计；必要性；关键环节
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)15-3546-03
计算机网络在人们生活中已经成为了一种人们习以为常的事物，人们对于计算机机的依赖，达到了一种难以想象的地步，这种依赖将人们的切身利益与网络深深的联系起来。网络问题一旦出现，就必将对人们的生活造成一定的困扰。近几年来，随着网络技术的大幅度提升，网络安全问题也不断出现，这种安全问题对广大的网民形成了一种极大的威胁。因此，相关工作人员必须加强对于网络安全系统设计的研究力度，营造一个安全的网络环境。本文通过简单阐述网络安全系统设置的必要性，分析了一些安全问题与安全管理的进程，着重谈论了网络安全系统设计的几个关键环节。
1网络安全系统设计的必要性
随着人们对于网络依赖程度的提升，网络在人们生活中扮演的角色不再局限于一种比较平常的应用设备，它逐渐成为人们生产生活的一个重心。人们的工作、学习等问题，无一不牵涉到网络的应用。尤其是在现代社会重视信息科技力量的大环境下，网络发挥的作用更是急剧增加。因此，网络的每一个问题都有可能成为网络使用者的问题，从而对网络使用者造成一定的损害。
近几年来，网络安全问题不断的增多，网络病毒及网络犯罪等问题逐渐成为一种人们习以为常的问题。这种人们习以为常的安全问题在很多方面影响着人们的生活，甚至在一种人们看不见的环境下，对人们进行着潜在的攻击。尤其是在国家各种事业都开始纳入计算机高科技办公的当今时代，这种网络安全问题不再是个人的问题，它在一定程度上联系着整个国家的利益，对国家的安全造成极大的威胁，成为一种高端的科技安全问题。为了保证国家各种信息的安全保密以及完整精确，同时推动国家各项事业的健康发展，计算机的安全问题已经成为一个必须解决的问题。
网络作为一种大众化的应用设备，其开放性和自由度都是其他设备所不及的，这种高度的开放和自由使用和状态也在很大程度上推动了网络安全问题的出现。网络用户鱼龙混杂，而网络又即具有虚拟性，这样以来网络犯罪分子利用网络进行犯罪就变得非常容易，从而对人们的人身安全也形成了威胁。因此，相关工作人员大力加强对于网络安全系统的设计，成为其工作的重重之重。
2网络安全问题的表现以及网络安全管理的发展
近年来，网络安全问题不断呈现，对国家和人民的利益造成了极大的威胁。这些网络安全问题主要表现为网络信息系统自身的问题，以及人为的网络破坏及网络犯罪问题等。随着国家大量的有用信息录入网络，许多网络犯罪分子开始利用各种手段盗取这些信息，试图以这些信息为自己谋取利益；或者是在网络交易流行的现代，犯罪分子通过窃取网民的身份信息以及银行卡信息等，直接进行非法的资金转移活动，给人民的生活造成了极大的危害。这些问题的频发，使得网络安全信息系统的设计成为必须解决的一个任务。
系统来讲，目前的计算机网络面临的人为破坏问题主要可以分为四个方面。首先就是网络信息的截获；再者就是网络信息在传输中被人为地强迫性中断；还有，一些不法分子还会故意篡改网络用户的一些信息，或者是用户的资料，对用户造成极大的损失。最后就是网络信息的伪造，一些网络破坏分子通常会在网络上散播一些谣言，以达到对于网络用户的不良影响。这些问题都严重的阻碍了网络的应用，因此，近年来，研究者们一直进行研究分析，企图发现一些保护措施，通过这些保护措施来与这些网络威胁进行斗争。
研究者们对于信息安全的研究工作大致可以分成三个阶段，最开始的时候是以密码作为保障的通信安全阶段；接着就是从计算机操作系统出发的系统安全阶段；还有就是现在的以信息安全为目的的网络信息系统的安全研究阶段。研究者们通过对信息安全需求的分析以及安全防护工作的研究，达到对于系统安全性的把握，从而找出潜在的安全威胁并对其攻击力做出评估，根据这种评估对网络的安全措施做出补充，实现网络信息系统的安全。这就是网络信息安全的相关工作任务。网络工作者通过这些工作任务，来对网络进行安全防护，实现了对于网络用户的实时保护，促进网络应用的健康发展。
网络安全系统作为应对网络信息安全而出现的一种系统，它主要考虑网络、系统、数据库、信息、设备、信息介质、计算机病毒等网络安全对象的问题，并针对这些问题制定一种安全机制。这种安全系统机制的良好设计，能够有效的实现对于网络安全的推动和落实，从而保证网民用户的切身利益。因此，对于广大的网民而言，设计网络的安全系统是非常必要的一种工作。它不仅能够维护整个网民人群的正常使用，避免人们的利益遭受损失，还可以在一定程度上推动网络信息公司的健康发展，从而使计算机网络系统成为现代社会应用更加普遍的一种设备。
3计算机网络安全系统进行设计的关键环节
网络安全系统的设计在当今时代的大环境下已经成为一个不可避免的问题，所以，相关工作人员必须加大对于这方面工作的重视力度，实现计算机网络的安全维护。就现阶段而言，计算机工作人员对于网络的保护，主要是从计算机网络安全系统的设计出发的，对于计算机网络安全系统问题的研究能够有效地保护计算机实现安全的应用。计算机网络安全系统的设计主要可以分为三个部分：以方针手册（如ISO/IEC 17799标准）为基础的文档化高级安全对策及控制；将网络安全需求的规范实现形式化；推动网络安全系统组成的执行机制的结合。但是，这三个环节在具体的工作运行过程中，会产生理论和实际的一定差距，这种差距会导致配置中网络安全问题的出现，从而使系统的出现漏洞。因此，必须对网络安全系统进行谨严的设计。本文接下来就从三个大的环节谈论一下网络安全系统设计的相关问题：
3.1对网络安全体系的结构设计问题
网络安全体系的设计有一个比较大的结构作为前提，来保障其下面各种设计的顺利实现。而在对网络安全体系进行细部的设计时，还必须针对这种大的体系结构做一定的调整，构建出适合不同网络的安全体系，从而达到有针对性的网络安全系统的设计。这种细部的网络安全系统的设计大致又可以分为以下几个层次，安全系统通过这几个层次的搭配实现对于网络安全的防护。首先这个层次是物理层的信息安全，这个层次主要是用来防止损坏物理通路、避免物力通路被窃听、隔离物理通路可能受到的攻击等。再者就是链路层的安全设计，它主要是通过局域网、远程网等一些手段的使用，用来保护网络传递数据及信息的安全性，避免这些信息被窃听。还有就是网络层的安全设计，这种网络层的设置是为了保证网络只供给被授权客户使用，防止网络路由问题的出现，使网络免于被拦截或者监听。再有就是操作系统的安全设置，它主要是为了保护客户资料和操作系统的安全而设计的，这种操作系统能够对再其系统内进行的应用进行审计工作。还有应用平台以及应用系统的设计，应用平台指的是在网络系统中建立的所应用软件的相关服务（如数据库服务器、Web服务器等），而应用系统则是通过网络平台提供的服务，实现对于网络用户网络应用的安全性保证。
3.2对网络安全系统实施策略的设计
在设计计算机网络安全体系时，首先必须有一个完整的设计策略作为支持，这样才能够保证设计的正常进行。这种安全策略是一种抽象的理念，它的功能就类似于一种技术的执行。网络应用群体的计算机配置经常会发生变化，而每一次变化都会产生新的安全需求，因此，网络信息策略的设置必须处于一种流动的状态，保证安全系统在应用时能够随时满足用户的安全需求。安全系统策略的设计必须针对不同应用群体的需求来制定，充分考虑用户现有的信息文件进行升级或者其他方面的变化，并应对这种新变化做出适时地调整，保证用户信息每一次变化产生的网络安全隐患都能够及时地被察觉，并及时地予以解决。网络安全系统策略在系统设计中起着非常重要的作用，它的管理涵盖了所有安全组件的领域，比如网络防火墙、访问列表、认证技术等，通过这些环节的执行实现对于网络安
全的全方面控制。这种网络安全策略大致可以通过图1来表示：
图1
网络安全策略这一个环节是整个计算机网络安全系统设计中最能发挥实际效用的一个部分，计算机网络通过对访问对象进行监控和记录，阻挡不良的访问对象；或者是通过对信息和数据进行加密等以实现对于实际文件及系统的保护；或者是通过一些防病毒的技术，保证计算机软硬件的良好运行等等。通过安全策略这一个环节的设计和实现，网络安全系统才能够得到切实有效的安全运行保证。
3.3计算机网络安全系统的实现
计算机网络安全系统设计的正常运行，还在于最后一个环节，即网络安全系统设计的实现环节。在进行网络安全系统设计时，这种网络安全系统设计的实现环节实际上就是指相关网络工作人员使用各种机制来实现对于网络安全的保证。在计算机网络安全系统的设计中，网络安全系统是在服务器以及工作站上来实现运行的，这个系统通过对于网络级与网络辅助级的安全的应用，最后由其应用级来实现这种安全保护。在网络安全系统设计及网络安全维护的工作中，网络管理人员拥有最多的网络授权以及网络访问等的功能权限。因此，这些人员的工作必须在自身的访问和其他行为安全前提下进行，以保证网络配置以及网络性能和网络系统存活能力的提升。
从具体来讲，网络管理系统安全保证的实现，还主要可以从几下几个领域来进行。首先就是网络安全行为的记录，这种行为记录是指网络安全系统对网络用户或者是网络管理人员的网络操作行为进行的记录，它同时还为工作人员提供由网络设备引起的一系列事件提供可资查询的审计跟踪记录，使网络操作者能够及时地实现对于网络安全的维护。再者就是网络操作的认证。计算机网络安全系统通过对于网络操作的认证，以达到对于网络问题产生的预防作用，这种认证大致包括操作者的身份认证以及用户的授权认证等方面。计算机通过对网络交流的双方实行严格的身份认证，以确保网络使用的安全运行。而网络安全系统对于用户授权的控制，则可以达到对于一些机密文件的保护，这种授权会使非授权对象无法获取被保护的文件。再一个就是安全的远程访问。在计算机用户进行远程访问过程中，通常会产生信息传输中途被截取、窃听等的问题，这就使得整个的网络操作处于一种非常危险的状态，而安全的远程访问则可以避免这一个方面的问题。其他的还有网络操作的授权及加密、入侵的监测、反病毒保护等，这几个方面也可以实现对于网络信息及数据的实时。总之，网络安全系统的实现环节也是非常重要的，通过这几个方面机制的运行，网络管理者能够及时地实现对于网络的跟踪管理，从而达到对于网络的保护，推动网络安全系统的运行。
4结束语
随着网络应用普及程度的不断加深，整个网络在人们的生产生活中必将发挥更大的作用，网络信息资源作为一种行之有效的工作手段，对于国家和人民而言都是一种难以测量的财富。充分发挥网络的优势，使之促进人们生产生活的优化，必将成为未来工作的一种倾向。然而，近年来网络安全问题的频发，不仅对于网络作用的发挥造成了极大的阻碍，还在一定程度上将整个的网络信息资源变成一种有害的资源。因此，必须充分发挥各个方面的力量，将网络信息安全的问题彻底的解决好。而网络系统的设计，作为保证网络安全的一个必要措施，对于网络安全的防护是一项极好的措施，所以国家部门以及相关工作人员必须加强对于网络安全系统的研发，推动网络应用的安全，使网络真正成为一种安全高效的资源。
参考文献：
[1]顾恺恺.基于信息安全控制原理的安全网格服务器模型研究与实现[D].南京:南京航空航天大学,2007.
[2]刘淼,,陈康民,邓霞,谢冬青.综合网络安全系统的研究与设计[J].计算机工程与设计,2009(13) .
[3]陈家庆,刘俊,张大方.基于数据流的网络安全系统生存性评估研究[J].计算机工程与应用,2008(2).
关键词：计算机；网络工程；网络交流；黑客
随着计算机网络技术在各行业中的应用率逐渐提高，人们对网络安全标准也提出了较高要求。现如今，计算机网络工程存在一定的安全问题，并严重影响了网络工程的发展进程，对此采取有效措施解决安全问题，有利于加快网络工程发展速度、减小工程运行风险。由此可见，本文分析计算机网络工程的安全问题及对策具有一定的必要性。
1计算机网络工程常见安全问题分析
1.1病毒和木马
在计算机设备普及的同时，人们对该设备的应用率越来越高，无论是在工作中，还是在生活中，计算机设备均起到了重要作用，并极大地满足了人们的工作及生活需要。在人们利用计算机传输文件、信息存储、网络交流的过程中，基于网络开放性，电脑黑客极易对人们的上述行为进行破坏、恶意阻止，黑客经常通过编辑代码、设置木马程序等方式对计算机网络用户进行网络系统攻击，用户信息会面临被窃取、打乱等风险，甚至造成利益损失。
1.2系统漏洞
计算机技术发展的同时，网络系统被迫非法访问的现象也日益明显，部分违法分子经常利用网络安全性较低这一不足，肆意植入病毒代码，进而破坏网络系统的完整性和安全性，这不仅会影响操作系统运行的稳定性和有序性，还会使系统面临瘫痪风险，进而导致重要信息丢失、利益受损。
1.3数据篡改
目前，计算机网络与人们的工作、生活联系紧密，它不仅能够满足人们的信息存储需要，还能进行信息的大量、快速传输，进而提高人们的工作效率。人们利用计算机存储数据、浏览网页时，一旦黑客发起了对数据库的攻击行为，则用户信息数据会面临丢失和被篡改的风险。
2解决措施
2.1设置防火墙
要想维护计算机网络工程安全，设置防火墙是必不可少的工作内容，即在内部网络和外部网络之间应用防火墙技术。该技术的有效应用，能强化网络系统的抵御攻击功能和信息防盗功能。该技术在实际应用中，主要是以用户需要为基本出发点，针对带有威胁安全性的外部信息及时阻止，为网络内部系统营造良好的运行环境。在设置防火墙的过程中，应充分考虑不同用户网络环境的差异性，在尊重网络环境差异性的基础上，有针对性地进行信息识别，提高信息的网络进入标准，以此确保计算机网络工程的安全性，降低安全风险。
2.2强化网络安全管理
在网络工程的发展过程中，只有提高网络的安全性，强化网络安全化管理，才能充分保障网络用户的利益。在强化网络安全管理方面，无论是网络用户，还是供应商，都应强化这方面的安全意识，并在安全管理的引导下，规范用网行为和维护行为。对于网络用户而言，应事先阅读用网须知，端正用网思想和态度，确保科学用网，同时，定期查杀病毒，清理无用垃圾，注意公共场合用网安全，提高网络安全技术的应用率。对于供应商而言，在日常中应做好计算机网络的维护工作和基本管理工作，一旦发生安全问题，要及时向上级反映并处理，促进网络系统的稳健运行。
2.3安装杀毒软件
网络用户使用计算机的过程中经常遭受病毒侵袭。为了降低病毒侵入概率，杀毒软件的安装是极为必要的，软件安装完成后，用户能利用该软件及时拦截病毒，且该软件还能自动进行病毒查杀，将病毒及时扼杀，从而提高计算机网络系统的稳定性和安全性。
2.4应用安全加密技术
在网络信息时代，计算机网络已经成为人们生产生活中不可或缺的重要组成部分。为了确保人们能够安全使用网络和有序使用网络，安全加密技术的设置具有必要性和重要性。人们在用网的过程中，应对重要信息进行加密处理，应用安全加密技术提高信息数据的安全性，以免信息数据丢失和被篡改。在这一技术的积极作用下，人们能安全地进行信息交流、数据存储和网络应用，同时，网络用户利益能够得到相应保障，人们能够充分享受网络开放性所带来的优势。
2.5实施身份认证技术
该技术具体指在网络操作者针对网络系统、网络内容进行操作处理时进行的身份确认，即通过数字组合确认数字身份。当蓄意攻击网络系统者进行网络攻击时，由于数字身份确认失败，蓄意攻击行动会被迫取消，网络系统的安全性得以保障。
2.6加强管理人员培训
通过培训网络管理人员来解决网络工程的安全问题，即针对参与网络管理的人员组织系统培训，促使管理人员经过培训强化网络安全意识、提高网络维护能力，与此同时，制订相关网络工程安全管理制度，确保管理人员开展工作时有章可循，促使管理人员规范工作行为，从而提高工作水平。
一 绪论 安全管理的发展趋势和现状
1、 网络安全现状
计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的发展和普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次不断深入，应用领域更是从传统的、小型业务系统逐渐向大型、关键业务系统扩展。
与此同时，计算机网络也正面临着日益剧增的安全威胁。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝服务攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和窃取、网站页面被修改或丑化、网络瘫痪等。网络与信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。
2、 现有网络安全技术
计算机网络是基于网络可识别的网络协议基础之上的各种网络应用的完整组合，协议本身和应用都有可能存在问题，网络安全问题包括网络所使用的协议的设计问题，也包括协议和应用的软件实现问题，当然还包括了人为的因素以及系统管理失误等网络安全问题，下表示意说明了这些方面的网络安全问题。
问题类型 问题点 问题描述
协议设计 安全问题被忽视 制定协议之时，通常首先强调功能性，而安全性问题则是到最后一刻、甚或不列入考虑范围。
其它基础协议问题 架构在其他不穏固基础协议之上的协议，即使本身再完善也会有很多问题。
流程问题 设计协议时，对各种可能出现的流程问题考虑不够周全，导致发生状况时，系统处理方式不当。
设计错误 协议设计错误，导致系统服务容易失效或招受攻击。
软件设计 设计错误 协议规划正确，但协议设计时发生错误，或设计人员对协议的认知错误，导致各种安全漏洞。
程序错误 程序撰写习惯不良导致很多安全漏洞，包含常见的未检查资料长度内容、输入资料容错能力不足、未检测可能发生的错误、应用环境的假设错误、引用不当模块、未检测资源不足等。
人员操作 操作失误 操作规范严格且完善，但是操作人员未受过良好训练、或未按手册操作，导致各种安全漏洞和安全隐患。
系统维护 默认值不安全 软件或操作系统的预设设置不科学，导致缺省设置下系统处于不安全的状况下。容易遭受病毒、蠕虫、特洛依木马等的攻击。
未修补系统 软件和操作系统的各种补丁程序没有及时修复。
内部安全问题 对由信任系统和网络发起的各种攻击防范不够。信任领域存在的不安全系统，成为不信任领域内系统攻击信任领域的各种跳板。
针对上表所示的各种网络安全问题，全世界的网络安全厂商都试图发展了各种安全技术来防范这些问题，这些技术包括访问控制技术、识别和鉴别技术、密码技术、完整性控制技术、审计和恢复技术、防火墙系统、计算机病毒防护、操作系统安全、数据库系统安全和抗抵赖协议等，相继陆续推出了包括防火墙、入侵检测（IDS）、防病毒软件、CA系统、加密算法等在内的各类网络安全软件，这些技术和安全系统（软件）对网络系统提供了一定的安全防范，一定程度上解决了网络安全问题某一方面的问题。
3、 现有网络安全技术的缺陷
现有的各种网络安全技术都是针对网络安全问题的某一个或几个方面来设计的，它只能相应地在一定程度上解决这一个或几个方面的网络安全问题，无法防范和解决其他的问题，更不可能提供对整个网络的系统、有效的保护。如身份认证和访问控制技术只能解决确认网络用户身份的问题，但却无法防止确认的用户之间传递的信息是否安全的问题，而计算机病毒防范技术只能防范计算机病毒对网络和系统的危害，但却无法识别和确认网络上用户的身份等等。
现有的各种网络安全技术中，防火墙技术可以在一定程度上解决一些网络安全问题。防火墙产品主要包括包过滤防火墙，状态检测包过滤防火墙和应用层防火墙，但是防火墙产品存在着局限性。其最大的局限性就是防火墙自身不能保证其准许放行的数据是否安全。同时，防火墙还存在着一些弱点：一、不能防御来自内部的攻击：来自内部的攻击者是从网络内部发起攻击的，他们的攻击行为不通过防火墙，而防火墙只是隔离内部网与因特网上的主机，监控内部网和因特网之间的通信，而对内部网上的情况不作检查，因而对内部的攻击无能为力；二、不能防御绕过防火墙的攻击行为：从根本上讲，防火墙是一种被动的防御手段，只能守株待兔式地对通过它的数据报进行检查，如果该数据由于某种原因没有通过防火墙，则防火墙就不会采取任何的措施；三、不能防御完全新的威胁：防火墙只能防御已知的威胁，但是人们发现可信赖的服务中存在新的侵袭方法，可信赖的服务就变成不可信赖的了；四、防火墙不能防御数据驱动的攻击：虽然防火墙扫描分析所有通过的信息，但是这种扫描分析多半是针对IP地址和端口号或者协议内容的，而非数据细节。这样一来，基于数据驱动的攻击，比如病毒，可以附在诸如电子邮件之类的东西上面进入你的系统中并发动攻击。
入侵检测技术也存在着局限性。其最大的局限性就是漏报和误报严重，它不能称之为一个可以信赖的安全工具，而只是一个参考工具。
在没有更为有效的安全防范产品之前，更多的用户都选择并依赖于防火墙这样的产品来保障自己的网络安全，然而相对应的是，新的OS漏洞和网络层攻击层出不穷，攻破防火墙、攻击计算机网络的事件也越来越多，因此，开发一个更为完善的网络安全防范系统来有效保护网络系统，已经成为各网络安全厂商和用户的共同需求和目标。
4发展趋势：
中国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
4.1、现阶段网络安全技术的局限性
谈及网络安全技术，就必须提到网络安全技术的三大主流—防火墙技术、入侵检测技术以及防病毒技术。
任何一个用户，在刚刚开始面对安全问题的时候，考虑的往往就是这“老三样”。可以说，这三种网络安全技术为整个网络安全建设起到了功不可没的作用，但是传统的安全“老三样”或者说是以其为主的安全产品正面临着许多新的问题。
转贴于
首先，从用户角度来看，虽然系统中安装了防火墙，但是仍避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务的侵扰。
其次，未经大规模部署的入侵检测单个产品在提前预警方面存在着先天的不足，且在精确定位和全局管理方面还有很大的空间。
再次，虽然很多用户在单机、终端上都安装了防病毒产品，但是内网的安全并不仅仅是防病毒的问题，还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等方面。
所以说，虽然“老三样”已经立下了赫赫战功，且仍然发挥着重要作用，但是用户已渐渐感觉到其不足之处。其次，从网络安全的整体技术框架来看，网络安全技术同样面临着很大的问题，“老三样”基本上还是针对数据、单个系统、软硬件以及程序本身安全的保障。应用层面的安全，需要将侧重点集中在信息语义范畴的“内容”和网络虚拟世界的“行为”上。
4.2、技术发展趋势分析
.
防火墙技术发展趋势
在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM（UnifiedThreatManagement，统一威胁管理）技术应运而生。
从概念的定义上看，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念；而从后半部分来看，UTM的概念还体现了经过多年发展之后，信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备，因此UTM设备本身必须具备良好的性能和高可靠性，同时，UTM在统一的产品管理平台下，集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体，实现了多种防御功能，因此，向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
（1）网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。
（2）通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。IPS理念在20世纪90年代就已经被提出，但是目前全世界对IPS的部署非常有限，影响其部署的一个重要问题就是误报率。分类检测技术可以大幅度降低误报率，针对不同的攻击，采取不同的检测技术，比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件攻击、防违规短信攻击等，从而显著降低误报率。
（3）有高可靠性、高性能的硬件平台支撑。
（4）一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。
二 网络安全面临的主要问题
1. 网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全 措施加以防范，完全处于被动挨打的位置。
2. 组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐 患，从而失去了防御攻击的先机。
3. 组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击 者以可乘之机。
4. 组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施 不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
5. 网络安全管理人员和技术有员缺乏必要的专业安全知识，不能安全地配置和管理网络， 不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能作出积极、有序和有效的反应。
三 网络安全的解决办法
实现网络安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性，才能保证安全控制措施有效地发挥其效能，从而确保实现预期的安全目标。因此，建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
1. 安全需求分析 "知已知彼，百战不殆"。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构，从而有效地保证网络系统的安全。
2. 安全风险管理 安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现最大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。
3. 制定安全策略 根据组织和部门的安全需求和风险评估的结论，制定组织和部门的计算机网络安全策略。
4. 定期安全审核 安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行。其次，由于网络安全是一个动态的过程，组织和部门的计算机网络的配置可能经常变化，因此组织和部门对安全的需求也会发生变化，组织的安全策略需要进行相应地调整。为了在发生变化时，安全策略和控制措施能够及时反映这种变化，必须进行定期安全审核。
5. 外部支持 计算机网络安全同必要的外部支持是分不开的。通过专业的安全服务机构的支持，将使网络安全体系更加完善，并可以得到更新的安全资讯，为计算机网络安全提供安全预警。
6. 计算机网络安全管理 安全管理是计算机网络安全的重要环节，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地进行，是获取安全的重要条件。
关键词：办公网络；网络安全；探析
一、前言
目前单位的办公自动化程度比较高，离开计算机和网络几乎无法工作，计算机的网络安全就显得越来越重要，一旦安全问题得不到很好地解决，就可能出现单位秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此各单位需要一个更安全的办公自动化网络系统。计算机网络安全即通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据，不会发生增加、修改、丢失和泄露等。
二、办公网络中的网络安全的主要威胁
今天，IP网络几乎成为现代计算机网络的代名词。IP网络存在的设计缺陷和安全隐患也逐渐暴露出来。随着计算机网络应用范围的不断扩展，大量基于IP网络的应用层出不穷，这更加剧了网络的负担，安全问题越加突出。现在广泛使用的基于IPv4通信协议的网络，在设计之初就存在着大量缺陷和安全隐患。虽然下一个版本IPv6在一定程度上解决1Pv4中存在的安全问题，但是IPv6走向全面应用还需要较长的时间。从IPv4网络的应用历史来看，许多安全问题也是随着应用的出现而暴露出来的，所以不能肯定地讲IPv6网络的应用就一定能够解决IPv4中存在的所有安全问题。如果对比分析PSTN、ATM和FR等网络技术，就会发现IP网络在设计上存在的不足或缺陷。事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。计算机网络所面临的威胁包括对网络中信息的威胁和对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；还可能是外来黑客对网络系统资源的非法使用等。
事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。
总的说来，网络安全的主要威胁来自以下几个方面：自然灾害、意外事故；计算机犯罪；内部泄密；外部泄密；信息丢失；电子谍报；信息战等。
三、如何加强办公网络中的网络安全
（一）数据加密
加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。
加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。
（二）建立网络管理平台
现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。
（三）设置防火墙
防火墙是网络安全的屏障，一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝，设置得当的防火墙能够阻挡他们。
参考文献：
[1]林志臣.计算机网络安全及防范技术[J].科技咨询导报,2007,(11):158-160
[关键词] 电子商务 安全问题 技术
一、引言
互联网的发展及全面普及，给现代商业带来了新的发展机遇，基于互联网的电子商务应运而生，并成为一种新的商务模式。以互联网为基础的这种新的商务模式，也存在着许多亟待解决的问题。调查显示，网络安全、互联网基础设施建设等九大问题是阻碍电子商务发展的主要因素。其中，安全问题被调查对象列在首位。人们在享受电子商务带来极大方便的同时，也经常会被安全问题所困扰。安全问题成为电子商务的核心问题。本文将对电子商务安全问题及基本解决办法做一个探讨。
二、电子商务安全问题产生的原因
电子商务安全问题，不仅仅是网络安全问题，还包括信息安全问题、交易过程安全问题:
1.管理问题
大多数电子商务网站缺乏统一的管理，没有一个合理的评价标准。同时，安全管理也存在很大隐患，大多数网站普遍易受黑客的攻击，造成服务器瘫痪，使网站的信誉受到极大损害。
2.技术问题
网络安全体系尚未形成。网络安全在全球还没有形成一个完整的体系。虽然电子商务安全的产品数量不少，但真正通过认证的却相当少。安全技术的强度普遍不够，国外有关电子商务的安全技术，虽然整体来看其结构或加密技术都不错,但这种加密算法受到外国密码政策的限制，对其他国出口的安全技术往往强度不够。
3.环境问题
社会环境对于电子商务发展带来的影响也不小。社会法制建设不够，相关法律建设跟不上电子商务发展的法律基础保证。
三、常见的电子商务安全问题
由于互联网的完全开放性，以及不可预知的管理漏洞、技术威胁等出现，带来了各种各样的安全问题。其产生的主要隐患为网络安全隐患、交易隐患。
1.网络安全隐患
计算机网络设备，电子商务依赖计算机系统的正常运行得以开展业务，网络设备本身的物理故障，将导致电子商务无法正常进行；网络恶意攻击，使得网络被破坏、导致系统瘫痪；安全产品使用不当，虽然在进行电子商务交易前采用了一些网络安全设备（如防火墙、杀毒软件等），但由于安全产品本身的问题或者使用的不当，导致这些产品并不能起到应有的作用。
2.交易隐患
交易隐患是困扰电子商务正常健康交易的最大障碍。在交易过程中，常存在以下隐患。假冒问题，攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，进行信息欺诈与信息破坏，从而获得非法利益;在电子商务世界里谁为交易双方的纠纷进行公证。
四、解决电子商务安全问题的基本技术
为避免电子商务中存在的安全问题，合理有效的措施极为重要，在实施过程中最为关键的技术主要有网络安全技术、加密与认证技术、安全协议。
1.网络安全技术
在应用网络安全技术方面，防火墙技术是主要技术。防火墙就是在网络边界上建立相应的网络通信监控系统，用来保障计算机网络的安全，它是一种控制技术，既可以是一种软件产品，又可以制作或嵌入到某种硬件产品中。防火墙是加强Intranet (内部网)之间安全防御的一个或一组系统,它由一组硬件设备(包括路由器、服务器)及相应软件构成。
2.加密与认证技术
(1)加密技术。加密技术作为主动的信息安全防范措施，利用加密算法，将明文转换成为无意义的密文阻止非法用户理解原始数据，从而确保数据的保密性。
加密技术是电子商务采取的主要安全措施。其目的在于提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析。加密技术通常分为对称加密和非对称加密两类。目前，常用的非对称加密算法有RSA算法。
(2)认证技术。认证技术是保证电子商务安全的又一重要技术手段，是防止信息被篡改、删除、重放和伪造的一种有效方法，它使发送的消息具有被验证的能力，使接收者能够识别和确认消息的真伪。认证的实现包括数字摘要、数字信封、数字签名、数字证书和智能卡等技术。
3.安全协议
安全协议本质上是关于某种应用的一系列规定，包括功能、参数、格式、模式等，通信各方只有共同遵守协议，才能互操作。与电子商务有关的安全协议主要有SSL和SET两个。
(1)安全套接层协议SSL。SSL（Secure Sockets Layer）是由Netscape Communication公司开发的，工作在传输层的协议，主要保护信息传输的机密性和完整性，它适用于点对点之间的信息传输。SSL协议在应用层收发数据前，协商加密算法、连接密钥并认证通信双方，从而为应用层提供了安全的传输通道；在该通道上可透明加载任何高层应用协议（如HTTP、FTP、TELNET等）以保证应用层数据传输的安全性。
(2)安全电子交易SET协议。SET（Secure Electronic Transaction）是专门为电子商务而设计的，用于保证在公共网络上进行银行卡支付交易的安全性。SET采用公钥密码体制和X.509数字证书标准，主要应用于保障网上购物信息的安全性。由于SET提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡或借记卡的网上交易的国际安全标准。
五、展望
综上所述，为应对电子商务出现的各种安全问题，电子商务安全技术虽然已经取得了一定的成绩，但是电子商务要真正成为一种主导的商务模式，还必须在其安全技术上有更大的发展和突破。
参考文献:
[1]冯昊:电子商务的安全问题及对策[J].重庆广播电视大学学报,2005,17～4:31～33
[2]张晓黎:数据加密技术在电子商务安全中的应用[J].计算机与数字工程,2005,12:24～27
购物车(0)