时间：2023-12-28 11:52:23
导语：在有关网络安全的知识的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
关键词：网络安全；应急管理；对策
中图分类号：TP393.0 文献标识码：A文章编号：1007-9599 (2011) 06-0000-02
Network Security Emergency Management and Countermeasures
Jia Wei
(Qinhuangdao Branch of China Unicom,Qinhuangdao066300,China)
Abstract:With the deepening of the network technology,network construction in China has entered a stage of rapid development of network security has become China's economic construction and social stability of the important issues.Faced large-scale network system,we must improve network security awareness and network security techniques in order to ensure network security and ensure economic and social stability and development.
Keywords:Network security;Emergency management;Countermeasures
随着科技的发展，计算机网络已成为社会、经济、文化、国防等多方面交换信息的重要手段，渗透到我们生活的多个领域。因此，必须认清网络安全的潜在威胁，采取有效的安全策略应对突发性事件，对保障网络安全十分必要。本文将对我国网络安全应急管理的有关内容及相关对策进行分析与阐述，以加强网络防范的新思路、新技术。
一、网络安全的应急管理概述
随着我国互联网技术的飞速发展，当前网络用户的数量已超过1.37亿，各种与互联网相关的新业务也迅速发展，包括电子商务、电子政务等水平进一步提高，互联网的社会基础功能越来越完善，通过网络介质获得交换信息已成为主要网络交流方式。但是由于互联网处于一个不断运行的系统与社会公共环境中，面临的隐藏安全威胁越来越严重，因此网络安全的重要性日益凸显。
网络信息系统的安全漏洞是产生安全威胁的主要原因之一。自2006年以来，互联网中体现出的“零日攻击”现象越来越多，“零日攻击”是指公布系统漏洞的当天就产生了与之对应的攻击手段。除了IE浏览器漏洞与Windows漏洞以外，微软公司在办公软件中的安全漏洞也不断增加，这种漏洞的大量出现与迅速增加无疑加重了治理网络安全的总体趋势。
另外，恶意代码已成为当前黑客入侵、构建僵尸网络的重要来源，并以此窃取网络用户的重要信息、控制计算机，开展大规模的攻击。同时，互联网上出现了大量通过邮件、网页、聊天攻击的恶意代码，也让网络用户难以防控。可见，从总体形势来看，我国互联网的网络安全状况令人担忧，且在利益的驱使下，网络安全的突发事件越来越频繁，加上网络安全事件的隐蔽性与复杂性，只有政府、运营商、网络用户等多方面的重视与合作，才能真正发挥应急管理手段。因此，采取必要的应急相应措施是当前应对网络事件的重要手段，也是降低网络安全风险的主动措施，提高网络安全的积极防御手段。
二、加强网络安全应急管理的有效对策
（一）强调网络安全意识
经相关数据的调查表明，我国大多数网络安全事件并不是来自外部攻击，而是内部人员。在网络安全的防线中，人是最薄弱的环节，因此加强网络安全的最可靠保障就是人，加强人们对网络安全的意识，才能从根本上落实各项防范措施。因此，我国必须做好对网络用户的安全信息教育工作，提高网络安全的意识与技术水平，以实际案例进行深刻培训与教育，启发网络用户的安全觉悟性。应将网络安全意识与责任意识、政治意识、法律意识以及保密意识等相关联，以加强经常性、广泛性的网络安全知识普及，和相关法律法规制度的宣传。
（二）提高网络安全的技术水平
由于计算机的硬件与软件技术都源自经济发达国家，我国的发展还相对落后，因此缺乏网络信息的自主技术。当前网络安全主要存在三大漏洞：操作系统、数据库、CPU芯片。我国网关软件多来自进口，其中核心技术的掌握权均在他国手中。因此，我国常处于扰、窃听、欺诈、监税等各种网络安全威胁中。因此，必须加强我国网络安全技术水平，避免网络安全长期处于脆弱状态。因此，在当前网络安全的关键时期，我国应积极建立网络安全的学科体系，加强对信息产业专业人才的培训，为我国网络信息安全提供一个系统化的理论指导与基础支撑，给今后网络安全的发展奠定技术基础。在现代网络安全产业的发展中，我国必须走上独立发展道路，发展我国具有自主知识产权的网络产业，能够独立开发各种信息设备，进一步提高网络安全性。另外，为了加快我国自主知识产权的网络安全发展，应加大资金的投入，完善对外合作、安全测评、产品开发、采购政策、利益分配等多方面的技术水平提高。
（三）建立网络安全应急处理体制
网络安全事件是难以避免的，因此必须加强对网络安全的应急处理手段，尽量控制并减弱风险，并在发生网络安全突发事件时，能最大强度的避免或减少损失，并尽快恢复网络的正常使用。一方面，完善应急处理的程序与措施，加强防范并及时处理各种网络安全事件，提高网络系统的应急恢复能力，并制定备份，以及时恢复系统。另一方面，提高对网络安全的监控手段，及时发现问题，并积极处理病毒侵入、网络攻击、漏洞传播等问题，已打击网络犯罪行为。
（四）培养应急响应的专业队伍
应急响应主要在于“养兵千日、用兵一时”的特殊性，平常此项工作可视为可有可无，但是一旦出现紧急事件，一个专业化、素质高的应急响应队伍将发挥重要作用。首先，建立一支技术支持队伍，如选择并授权多家有专业资格的网络安全产品及服务供应商作为重要的技术保障、合作服务伙伴，以提供专业化的应急处理技术服务；其次，在应急处理的系统中组合网络安全的专家队伍，开展定期与不定期的网络安全技术培训与应急讨论，提高对网络安全的应急处理水平。
（五）加快我国网络安全的立法体系
当前，我国有关网络安全系统的反应、预测、防范及恢复能力方面仍比较薄弱，没有符合网络发展需要的政策法规限制，网络安全立法仍处于空白状态。虽然近年来我国已经制订了相关法律文件与行政规章制度、法规等，在小范围内发挥一定效果，但是仍不能从根本上解决网络安全问题：一是我国法律法规体系庞大，各领域间的相通性与协调性不足，各部门之间缺乏科学的统筹规划；二是当前法律法规仍以部门制度为主，缺乏权威性与系统性；三是在现有的法律法规中，过于拘泥原则性，可操作性不强。因此，针对这些实际存在的问题，我国正在积极构建网络安全法律框架，但是就我国网络安全的现状，加上长期性的发展而言仍处于浅层阶段。由于网络的特点决定了网络安全法律的特点，这些与网络技术密切相关，因此在考虑到法律手段的保护形式时，必须加入技术性的特征，以满足网络技术规律的需要。针对当前网络技术的发展与安全保护手段失衡的现状，我国必须完善从技术到法律、从进口到出口、从硬件到软件的信息“法网”，只有积极构建这样的法律体系，才能让我国网络安全处于法律的保护中。
（六）加强网络系统的安全评估
应急体系的建立主要在于保护网络资源，因此任何防范体系的前提都是“预防”，以做到防患于未然。首先，应加强网络安全的安全评估工作，只有对网络系统的安全性有全面了解，才能在发生安全事件时能做到及时相应与及时处理；其次，应加强安全隐患的分析能力，以避免由安全隐患而带来的网络威胁并提高处理能力。
可见，由于社会信息化的发展程度，已让我们的社会生活处于对互联网的依赖中，而由于互联网始终处于一个开放性、共享性的空间中，决定了它本身就存在不安全性，如木马病毒、网络攻击等形势严峻，这就要求我们必须提高警惕，及时发现网络安全问题，快速反应、快速恢复，尽量将损失降到最小，保障经济与社会的稳定。
参考文献：
[1]王家玉.计算机网络安全事件监测及应急处理系统设计与实现[J].北京大学,软件工程,2006
[2]赵志光,徐欣.以人为本,建立应急联动的网络安全机制[J].科技广场,2010,1
[3]彭云峰.IPS在应急平台网络中的应用研究与设计[N].合肥工业大学.计算机技术,2008
为确保宣传周活动不走过场，达到预期效果，**局强化措施，狠抓落实，开展了网络安全自查和形式多样内容丰富的网络安全教育专题活动。
1、悬挂网络安全横幅。在局机关、下属单位、各乡镇文化站主要活动区域悬挂网络安全横幅，积极营造网络安全文化氛围。
2、网络宣传。利用单位微信、微博、网络平台等，相关的安全知识、法律法规及相关案例，供全体职工学习使用。
3、利用广播宣传。活动期间，利用村村通广播宣传有关网络安全的常识，提高老百姓网络安全意识。
（1）课堂教学以教师的理论教学为主，主要讲授网络安全体系结构的基本概念和基本原理，只起到网络安全导论的作用，缺少互动性和项目实践。
（2）学生从大二第二学期才开始接触到信息安全课程，在入学初期没有培养起对信息安全的兴趣，不了解信息安全的基本概念、重要性以及与信息安全有关的就业岗位，教师也没有为学生科学地制定大学4年的学业规划。
（3）随着物联网和云计算的普及，各种网络安全攻击手段和保障网络安全的技术不断推陈出新。目前，信息安全的一些专业课程还只是停留在基本原理的讲解上，没有做到与时俱进，很少讲授前沿的网络安全应用及其存在的安全隐患及解决方案。教师没有引导学生利用发散性思维并投入到对前沿网络技术和安全技术的研究中。
（4）缺少网络安全工具实训。现在很多网络安全工具都是开源工具如Backtrack等，掌握这些工具需要花费大量时间，因此需要开设网络安全工具实训课程，让学生掌握如何配置、安装、使用和定制个性化的开源工具。
（5）缺少安全软件设计等实践课程。信息安全专业的学生除了要能够利用安全工具进行系统安全测试外，还要掌握如何防御和解决系统安全漏洞，另外，还有很多学生希望从事安全软件开发工作。这就要求高校设置安全软件设计开发类的课程，帮助学生掌握安全软件开发过程中所需的知识和技能。
（6）缺少创新思维的培养。国内大学生的创新性较欧美大学生有所欠缺，因此要注重信息安全专业学生的创新思维培养，并且要从大一开始就进行创新思维的锻炼。
二、网络安全教学中融入创新思维培养的实践
结合东华大学计算机科学与技术学院培养信息安全专业学生创新能力的经验，我们阐述如何从学生入学到毕业的4年间培养其创新思维和实践能力。
2.1培养学生对专业的兴趣
首先，我们要积极发挥班级导师的作用。网络安全的任课教师可以担任信息安全专业学生的学业导师，学业导师在学生入学后通过学习方法和学业规划等主题开展学习交流会，在会上介绍网络安全的知识结构、科学背景、发展趋势、行业需求、就业领域，并引用前沿网络安全技术和最新的网络安全隐患案例和视频，如利用智能手机安全漏洞和“云”查杀病毒技术等案例激发学生的兴趣。兴趣是学生的学习动力，学生是教学的主体，在教学中对课程的参与度高低直接影响整个教学成果，因此要提高学生的学习效率，首先要增强他们对网络安全技术的兴趣。导师应在易班网上学生活动社区或其他社交网站上建立网络班级，保持与学生的日常沟通，为学生选课提供帮助；协助学生进行学习生涯规划，同时为专业学习提供帮助；在网上班级设置“我的Idea”专题，让学生在论坛里发表自己的创新想法，如要做什么样的系统或软件解决生活中遇到的一些问题。该阶段学生还没有实现这些软件的技术能力，导师可以指导学生学习某方面的技术以实现这些有创意的想法。
2.2以赛代练，参与国家和市级大学生创新
项目和高水平信息安全竞赛在创新实践中，辅导员和学业导师起着非常关键的作用。学业导师都是计算机学院的在职讲师或教授，他们可以把自己主持或参与的科研课题介绍给学生，让学有余力的学生参与学业导师的课题研究，一方面培养学生的自学能力并积累科研所需的知识，另一方面培养学生的创新思维。辅导员和学业导师经常组织学生参加信息安全大赛，如全国大学生信息安全竞赛和信息安全技能大赛。同时，为了鼓励学生进行科技创新，东华大学计算机科学与技术学院每年组织学生参与全国和上海市的创新实践项目申请，学生组团挑选专业课教师作为项目导师，共同探讨创新课题、撰写科技创新项目申请书并提交给专家组，学院组织专家评选20多个创新性高且可行性强的课题并给予资助，在大四上学期对给予资助的项目进行结题审核。学院鼓励获得上海市级以上大学生创新实践项目的学生将创新实践项目的实施与大四毕业设计（论文）相结合，获得专利创新设计的学生还可提前完成毕业设计并参与创业基金项目的申请或到优秀企业实习。在这些科技创新项目中不乏优秀作品，如基于手势识别的文档加密系统的开发、基于Android的动态一次性口令生产器开发、基于Android系统的短信隐私保护软件的开发等。学院每年举办的这种创新性竞赛激发了学生的创新思维、团队合作意识、项目管理和软件设计开发能力。参与科技创新竞赛学生的学习成绩和项目实践能力远远高于平均水平，同时他们的创新能力和工程实践能力也得到广大教师和实训单位的认可，大部分学生获得了直研和被优秀企业聘用的机会。
2.3重视多元化实践工程教学，将实践与理论充分结合
积极贯彻落实《国家网络安全宣传周活动方案》及中央、省、市网信办有关网络信息安全的部署和要求，紧紧围绕立德树人这一根本任务，加强大学生网络行为习惯养成，提升大学生网络安全意识和防护技能。
期间，宣传部向全校广大同学发出倡议书，倡导全校大学生守法上网、文明上网、安全上网、绿色上网、健康上网，号召同学们信守网络诚信，从我做起，从现在做起，文明上网，上文明网。
通过开设网络文明教育实践活动主题网页，悬挂网络安全宣传横幅、开设网络安全宣传专栏、发放网络安全宣传传单等多种方式，宣传网络法律法规、网络安全知识和网络礼仪，倡导文明上网、健康上网的理念，营造健康文明的网络环境。
团委学工处组织开展了大学生网络安全教育签名活动。各二级学院组织开展了大学生座谈会、网络安全宣传讲座、网络安全知识竞赛、班会等丰富多彩的主题活动，大力营造网络文明氛围，使更多同学都能参与到活动中来，自觉践行网络文明。
通过网络安全周系列活动，学生深入了解了网络安全问题，提升了网络安全意识和防护技能，营造了网络安全“人人参与，人人有责”的清明的网络安全氛围。在网络安全专题报告会现场，说：“这场报告会不仅生动有趣，而且实用，告诉我们文明上网、安全上网，警惕网络陷阱、防止网络诈骗，同时也教会我们运用法律维护自己的权益。”
关键词：计算机网络安全；管理体系；网络犯罪
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）29-6517-02
计算机网络的发展是建立在社会经济快速发展的基础上，同时计算机网络也在各方面促进着经济的发展。计算机网络已经在无形中渗透入人们的日常生活中，服务于政府行政管理、市场分析调查、交通管理、城市建设、个人金融业务等社会的方方面面。但是由于计算机网络自身的技术漏洞和人为管理不善使得计算机网络存在着潜在的威胁。尤其是近几年，网络犯罪率不断增加，黑客攻击、盗取信用卡密码、计算机病毒等都影响着社会经济发展和人们日常生活，这就要求我们根据计算机网络中现存的问题，有针对性的构建起完善的计算机网络安全的管理体系，减少网络犯罪的发生，提高计算机网络的安全性。
1 现今计算机网络安全存在的威胁
由于人们对计算机网络安全的防护意识较浅，加之计算机网络的编程语言及程序系统的复杂性，使得大部分计算机网络的使用者忽视了计算机网络的安全防护工作，在构建计算机网络安全管理体系之前，因先了解计算机网络安全存在的威胁，在了解的基础上有针对性的提出有效的防护管理方法。
1.1 计算机病毒
计算机病毒主要是指利用网络漏洞人为的传播不良程序，通过用户点击、下载等方式侵入计算机，这些程序可能会破坏计算机里的软件或硬件设施，很有可能导致用户的资料被删除或者被盗取。近几年来，随着计算机病毒的传播手段的增多和侵入计算机程度的加深，利用计算机病毒盗取个人或企业资料进行非法交易和违法犯罪活动也随之增多，给企业和个人利益造成损失。目前，人们对计算机网络安全防护的认知还停留在基础阶段，主要是利用防火墙或者杀毒软件进行简单的安全防护，但是网络病毒只是计算机网络安全威胁中的一小部分，计算机网络本身也存在这许多技术弱点，其危险性也不只局限于网络当中。
1.2 黑客攻击
黑客攻击指的是一些精通各种编程语言和各类操作系统的人员通过个人或者群体方式恶意侵入政府行政网络、企业管理网络、个人计算机等破坏正常的网络运作、盗取企业机密等。黑客主要针对计算机网络中的漏洞进行攻击，而且黑客的攻击手段隐蔽，很难在事先察觉，在专门破坏网络连接之后，制造大量网络垃圾最终导致网络瘫痪，造成巨大的损失。为了避免黑客攻击，必须要先做好计算机网络安全的防护工作，建立起强大的防护墙，防止黑客入侵计算机网络损坏网络安全。
1.3 钓鱼网站
随着电子商务和购物网站的出现，一种新型的网络诈骗手段即“钓鱼网站”也随着出现，它指的是将一些非法网站伪装成银行及电子商务等网站，或者利用其他网站服务器程序上的漏洞在网页上插入钓鱼网站的连接或代码，截取用户输入的信息、监视用户操作等以此来是盗取用户的银行帐号、密码等私人信息，不法分子则利用这些信息获取利益，或者伪造身份进行违法犯罪活动。最为常见的方式是利用电子邮件，诱骗用户点击连接进入伪造的网站当中，诱导用户输入相关信息从而实施诈骗。这种手段不仅不易被用户识破，警方也很难查找到幕后的网站操纵者，严重危害网络安全。
2 构建计算机网络安全的管理体系
计算机网络安全问题主要是人为恶意破坏，如黑客攻击、病毒传播、钓鱼网站之类的外部因素所导致的计算机硬件系统损坏或网络犯罪活动，因此为了提升计算机网络安全水平，必须从这几方面入手构建计算机网络安全的管理体系。
2.1 加强计算机网络安全防范意识，建立起强大的防护网
计算机网络之所以受到外部威胁，其主要原因是计算机本身硬件设备及软件程序在技术层面存在诸多弱点，如硬件设备的运行缓慢，导致防火墙难以识别顽固木马程序；软件中的恶意插件，如不及时更新软件很有可能导致系统瘫痪。但是由于我国的计算机网络普及较晚，用户对计算机网络的使用也停留在简易的操作阶段，对计算机网络安全防护意识较弱。因此，要维护计算机网络安全，首先应加强公众的防范意识，建立起强大的防护网，减少外部因素对计算机网络的威胁。有关电信部门、网络管理部门应及时更新终端服务器的防护软件，定时检查系统软件存在的漏洞，安装有效的补丁防护计算机网络安全；相关部门应加强计算机网络安全的宣传力度，如地区或政府网络安全管理中心、金融管理等部门应根据企业和个人计算机网络的使用范围加强相应的计算机网络安全管理知识的普及，避免企业和个人私密信息被盗取的情况出现；计算机网络用户也应在平时的计算机网络使用过程中加强网络安全防护意识，及时对计算机硬件设备和软件程序进行更换和更新，防止病毒和木马生成。
2.2 扩充网络管理人员，加大计算机网络监管力度
计算机网络有着开放性、自由性等特点，用户在使用过程中不受地区、时间的限制，可以随时随地在网络信息，而且计算机网络的覆盖面广，内容丰富，网络管理中心难以对庞大的计算机网络信息实行系统分析管理，这更增加了网络安全管理的难度。近几年来，由于网络传播的虚假信息和人为炒作事件的不断增多，对整个社会经济发展和人们的日常生活都造成了影响。因此，网络安全管理中心应扩充网络管理人员，提高管理人员的安全防范意识，加大对计算机网络用户公开的信息及计算机网络操作的监管力度，及时清除网络中的不良信息，建立起有序的、干净的计算机网络。在扩充网络管理人员的同时，应大力加强网络安全管理技术软件的开发，利用先进的管理软件，使得管理人员更加及时有效的监督管理计算机网络安全。
2.3 国家加强立法，规范计算机网络的使用
我国的计算机网络起步较晚，缺少相关法律法规的约束，某些不法分子则利用法律空隙，肆意攻击政府行政机关、企业高层管理中心等网络系统，盗取企业和个人私密资料。在经济快速发展的背景下，利用网络进行经济犯罪的事件逐年递增，这不仅严重损害了社会经济发展，也不利于进一步提高计算机网络服务能力，扩大计算机网络服务范围。因此，国家应加强计算机网络安全的立法，利用法律规范计算机网络的使用，及时控制和审查违法的网络行为，确保计算机网络安全。特别是对利用网络恶意传播虚假信息和进行诈骗、盗取信息等经济犯罪，造成严重社会影响的组织和人员，要加大打击力度，以此稳定社会正常秩序，促进经济快速发展。
在科学技术的快速发展的今天，计算机网络安全关系到国家信息安全和社会经济的正常稳定发展，然而计算机网络安全的形势也在不断变化当中，这就要求我们顺应时代的变化，不断进行科技研究，改进计算机网络安全管理技术；加强整个社会对于计算机网络安全的防范意识；扩充网络管理人员，提高管理人员的基础素质，加大监管力度；完善立法程序，加大网络违法犯罪的打击力度，建立起完善的计算机网络安全管理体系，使得计算机网络更好的为经济建设和社会和谐发展服务。
参考文献：
[1] 刘冬梅.浅析计算机网络安全与防范策略[J].黑龙江科技信息，2010（19）.
[2] 胡世铸.浅谈计算机网络安全及防火墙技术[J].电脑知识与技术， 2012（8）.
[3] 千一男.关于计算机网络安全风险的分析与防范对策的研究[J]. 电脑知识与技术， 2011（29）.
【关键词】计算机网络；安全；分析
计算机的出现给整个社会带来了巨大的方便，网络技术的出现和不断发展，把人们带入了信息化的时代。于此同时，计算机网络安全也成为了新时代安全问题的一个新的研究方向，网络安全也不只是原来的一种简单的防卫，而变成了一种专业的防范措施。网络安全包括整个国家和社会经济、政治以及日常生活的各个方面，它影响范围之大，涉及范围之广，不得不引起人们的足够重视。随着有关技术的不断发展，关于网络安全的技术也在不断更新，以提高我国计算机网络的安全系数和管理水平。
1、计算机网络安全的含义
计算机网络安全是计算机系统安全的一部分，特指独立于硬件系统以外的对于信息传输、储存、识别、检索等过程中，保证信息的稳定性、安全性不受侵害，信息的使用目的顺利达成的一系列措施。网络安全是独立于硬件系统安全以外的体系，但是由于信息的存储于传输需要载体，所以，保证硬件系统不受自然和人为损害也是网络安全的一部分。
对于计算机网络安全的防护也涉及到不同的方面。对于国家整体而言，军事机密、国防安全和外交机密要受到严格的防护，在保密性的同时也要注意网络运行环境的畅通与稳定。对于企业而言，商业机密是处于竞争中的重要资本，而对于市场信息的快速识别与检索是企业成长发展的必要条件。对于个人来说，个人的隐私权与虚拟财产的保护，肖像权与名誉权的保护，都离不开网络安全体系。
2、计算机网络安全的现状及存在的问题
计算机网络看似庞大实际上是极其脆弱的，因为任何一个节点的问题都可能被放大而影响到整个网络。由于社会对计算机网络的高度依赖性，使得信息灾难发生时造成的损失更大。
以下发生的实例，是对计算机网络灾难的说明：
2003年8月14日，我国受“冲击波”蠕虫病毒攻击，造成内地大约2300个居于网络瘫痪，上万台计算机被感染。
1988年11月12日，美国国防部网络受到攻击，而攻击方并不是敌对国家，却是本国大学内一名计算机系的研究生，这对于计算机安全防护工作是一个巨大的讽刺。
2004年10月，美国国家电脑安全联盟的一份针对家用PC安全性能的调查报告指出，超过80%的用户电脑中隐藏着间谍软件，这些软件能够在用户不知情的情况下窃取用户各项资料，甚至取得对计算机的最高控制权。
2011年8月16日，我国最大的互联网搜索引擎百度公司受到攻击，百度网络一度瘫痪2个小时，百度公司的其他服务产品“百度贴吧”“百度知道”也出现了瘫痪，在社会上引起较大的反响，这次事件后，国内的互联网巨头加速建立更为严密的数据安全防护体系。
根据以上事件，我国国家计算机网络应急技术处理协调中心将网络安全事故分为以下几个类型：病毒攻击、网页篡改、网络蠕虫、拒绝服务攻击、木马攻击。根据攻击动机，可以分为恶意破坏、情报搜集、“展示才能”。对于“展示才能”类型的攻击，实际上病毒和木马的编制者，或者是黑客本身，并不是想破坏和得到什么，而仅仅是“因为攻击而攻击”，为了达到攻击成功后的成就感。早期的一些病毒和对于防护更为严密的网络的攻击大多属于此种类型。
而现在的网络攻击已经具备了商业化的特征，木马病毒的贩卖、黑客破坏行为往往与利益挂钩，已经形成了黑色的产业链。
以下几个方面的问题是计算机网络脆弱性和不安全性的直接来源：
（1）系统网络本身的构架就不稳定，不同设计体系和不同的技术规范构成的网络体系，实际上是非常繁杂的，计算机硬件性能的提升一定程度上“掩饰”了网络的繁杂性，但这也为网络的稳定运行带来隐患。
（2）硬件设备配置的不协调，信息处理终端有时候并不能承受一定强度信息流的冲击，从而造成网络瘫痪。例如，某些小站点，一旦访问量突然过高，就会陷入瘫痪，从而不能处理任何信息。这与“拒绝服务攻击”的效果是相同的。还有，网卡的选配不当，也会使网络稳定性受到影响。
（3）网络管理制度不健全。在防火墙的配置上没有足够的严密性，而造成访问权限被滥用，访问控制配置错误也给别人可乘之机。数据接口的安全性不足，有害信息的传递，在某些局域网内是不受监视的，所以，计算机即使有很好的外网防护措施也不能应对局域网内部的攻击。
（4）监视环境的弱化与利益的驱动。网络犯罪有一定的隐蔽性，侦查起来也并不是直观透明的，这往往让人觉得网络犯罪不受监控。随着社会竞争的加剧，各种利益集团出现，非法利益的驱动下，给予犯罪份子更大的动力。
（5）由于资源的共享性，导致数据很容易被窃取和篡改，这样最常用的方法就是网络钓鱼攻击，即伪装网站冒称知名网站骗取用户信息，导致用户受到财产和虚拟财产的损失。
3、计算机网络安全的防范与管理
3.1提升硬件设备性能，改善其工作环境
1、如何防范QQ、微信、微博等社交平台账户被盗？
账户和密码尽量不要相同，定期修改密码，增加密码的复杂度，不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码
密码尽量由大小写字母，数字和其他字符混合组成，适当增加密码的长度，并经常更换
不同用途的网络应用应该设置不同的用户名和密码
涉及网络交易时要注意通过电话与交易对象本人确认
2、如何防范病毒或木马的攻击？
安装杀毒软件，定期扫描系统、查杀病毒
及时更新病毒库、更新系统补丁
下载安装软件要到官方网站进行下载
不随意打开不明网站
对计算机系统的各个账号都要设置密码
定期备份，当遭到病毒严重破坏后能迅速修复
3、如何安全使用电子邮件？
不随意点击不明邮件中的链接、图片和文件
使用邮箱地址作为网站注册的用户名时，应设置与原邮箱登录密码不同的网站密码
若有初始密码，应及时修改密码，适当设置找回密码的提示问题
当收到与个人信息和金钱相关的邮件时，要提高警惕
4、如何防范社交网站信息泄露？
利用社交网站的安全与隐私设置保护敏感信息
不要轻易点击未经核实的链接
在社交网站谨慎个人信息
根据自己对网站的需求进行注册
5、如何防范网络虚假、有害信息？
及时举报类似谣言信息
不造谣，不信谣，不传瑶
要注意辨别信息的来源和可靠度，要通过经第三方可信网站认证的网站获取信息
要注意打着“发财致富”“普及科学”，传授“新技术”的幌子的信息
在获得信息后，应先去函或去电与当地主管部门联系核实情况
6、如何预防网络诈骗？
不要轻信网上，特别是手机上的各种信息，不要贪图小便宜。
不要透露自己的私人信息
不要轻易相信网络兼职、通知中奖等
任何打电话发短信给你，最后让你转账的都是骗子
7、文明上网倡议
善于网上学习，杜绝浏览不良信息。 应该正确利用网上资源，汲取科学文化知识，浏览有效健康信息，辨明网上的善恶美丑，自觉抵制各种虚假、消极内容，做到“不信谣、不传谣”
维护网络安全，杜绝破坏网络秩序。应该充分认识网络安全的重要性，严格要求自己合理、合法地使用网络资源，杜绝危害网络安全的行为，增强网络安全意识，监督和防范不安全的隐患，维护正常的网络运行秩序，促进网络的健康发展
在通信计算机信息网络化系统中通过电磁的方式对信息进行处理，并对所有单位的信息处理系统做服务，从而保护所有事业单位、企业、公司的信息安全就是通信计算机信息安全。确保信息的安全和正确，防止信息受到恶意传播或篡改是通信计算机信息安全的主要目的。当今社会飞速发展，信息的处理进入到大数据云处理时代，也就是统一配置大量的互联网所使用的信息资源，并向有需求的客户发送有用的信息资源，从而实现大数据下对客户的服务。信息的安全性若是在云计算、云处理的方式下得不到保障，被云计算所服务的对象的信息安全就会受到威胁，因此，我们必须保障通信计算机的信息安全。
2通信计算机存在的信息安全问题
人为密码操作不当、黑客攻击或病毒攻击都会威胁到计算机的信息安全。通信计算机信息的物理安全与逻辑安全出现问题，也会带来安全隐患。通常物理安全就是指计算机的硬件安全，若是在信息数据没有备份的前提下计算机的硬件发生了问题，通信计算机的信息安全就会面临着通信信息数据在不可预见的情况下消失的安全隐患；逻辑安全通常指对信息的不可缺失性、完整性的保护，通过保密设置来保障信息的可用性。下面将详细介绍通信计算机中存在的信息安全问题。
2.1受到网络黑客的攻击
网络黑客的攻击是通信计算机面临的最普遍也是最严重的安全问题。网络黑客对通信计算机的攻击主要有以下两种方式：一是主动攻击的方式，也就是黑客自主选择其想要进行攻击的计算机或网络程序，然后用此对其所具有的信号做破坏，最终使得计算机内部的信号瘫痪或失效，进而一次性获取其所想要得到的信息的方式；二是被动攻击的方式，也就是在不对网络信号进行破坏的前提下，黑客利用一定的技术来获取非常重要的网络信息的方式。主动攻击的方式与被动攻击的方式都会给通信计算的安全带来直接并严重的威胁，给通信计算机的信息带来安全隐患，都会使得计算机内部的关键重要信息得到泄露。
2.2受到病毒传播的危害
通信计算机最常面临的安全问题就是病毒传播，并且病毒传播可以给计算机的信息安全带来非常严重的危害。由于计算机具有异常复杂、类型较多、可以自动复制传播的特点，因此病毒一旦控制某个计算机，就会使得这个计算机不能正常的进行工作，并且会严重流失大量的信息，严重威胁到通信计算机的信息安全。因此，我们必须严加关注病毒传播给通信计算机所带来的安全问题，并努力提出相应的应对措施。
2.3用户自身的安全意识较低
在计算机得到大面积的应用和普及之后，目前应用通信计算机的用户很多，但是真正具备丰富专业的计算机知识或计算机技术的用户鲜见，大多数用户只是掌握了最基本的网络使用功能用来查看和获取有用的信息资源而已，因此他们对通信计算机网络安全没有全面透彻的意识与认识。
3保障通信计算机信息安全的对策
3.1设置复杂严密的计算机密码
由于在当今云计算的时代，所设置密码的复杂度直接决定了信息数据的安全性，因此，要想信息数据足够安全，就必须设置异常复杂的密码。从访问服务器来说，由于某些企业或公司对重要客户的重要信息设置密码的程序及所设置的密码过于简单，从而给信息的安全性造成了严重的威胁。因此，只有设置足够复杂的密码，才能保障重要信息数据的安全性，需要尽量创造条件设置很难被破解的专业编码。并且，为了有效地对信息安全实施保护，需要在公司或企业内部对密码的设置制定相应合理的程序，主要包括规定密码的设置条件、知道密码的人群等。
3.2安装并使用网络防火墙及病毒查杀工具
网络防火墙的运行原理主要是：首先，过滤技术，就是利用事先设定的标准或技术来筛选在网络中正在传播的信息，对可疑的信息进行排除，对安全信息开通绿色通道，从而达到保护网络安全的目的；其次，监测状态技术，就是通过系统化的监测网络的搜索引擎来保存网络中的动态信息，并把其用作网络的参考标准，若是监测到某个网络数据发生异常的变化，就马上终止异常数据的继续运行。并且病毒查杀工具（例如360木马查杀）的使用能够有效地避免计算机受到病毒的攻击，从而保障计算机的信息安全。
3.3提高网络工作者的安全技术与安全意识
必须从网络工作者的实际出发，结合网络安全问题及安全知识给网络工作者开展有关网络安全的宣传与培训，利用这一系列手段来提高他们的网络安全意识，并使其对网络攻击所造成的严重后果有深刻的认识，从而在工作过程中保持较高的安全警惕性，时刻避免与防止发生网络安全事故。另一方面，也可以对网络工作者开展网络技术培训工作，保障他们能够与先进的网络知识有直接的接触与了解，并使其熟练掌握与通信计算机有关的技术，这样能够降低他们在工作过程中发生失误的状况，并且能够使网络计算机的管理得到加强，提高计算网络信息的可靠性与安全性。
3.4对信息数据管理者开展有效的培训
要对有修改、查看通信信息数据权利的管理人员开展有效的计算机知识的培训，提高他们的网络信息安全意识。同时，企业在招聘的时候，要注意招聘具备通信计算机信息安全专业知识或素养的专业人才，因为他们可以在通信信息遭到破坏的第一时间对其实施有效的维修，能够找回失掉的通信信息，最大程度上降低损失，保障通信计算机的信息安全。
3.5加强安全服务与管理
首先，要加强对通信计算机信息的安全服务，也就是在网络的显目位置对与网络安全有关的知识进行展示，并广泛征集客户对网站设计的意见及建议，建立网络信息安全评估部门，对运营和维修人员定期开展相应的安全培训，实施安全巡检制度，使对网络的安全巡检常态化。其次，要加强对通信计算机信息的安全管理，优化安全管理机构，完善安全管理制度，开发系统化的管理方案，建设系统化的运营与维修体系，尽最大努力降低通信计算机信息所受到的非技术问题的安全威胁。
4小结
摘要：随着互联网发展与普及，网络逐步改变着人们的生活。在信息逐渐丰富、快速的网络环境下，消费者的消费观念也发生了很大的变化，近几年网上购物成为一种时尚潮流，电子商务经济得到迅速发展，受到消费者的普遍关注，表现出一片大好的发展趋势。但是，电子商务的发展也不是一帆风顺的，其中一个主要问题就是交易安全问题，网络安全是电子商务贸易往来最基本的保障。本文主要分析网络安全对现代电子商务的影响。
关键词 ：网络安全；电子商务；影响
随着计算机技术的发展和网络的普及，商业运行模式在网络环境下发生了很大的改变，一种新的商业运行模式——电子商务被催生。电子商务是运用网络技术、通讯技术、计算机技术等先进技术进行的贸易行为。目前越来越多的贸易往来利用网络进行，电子商务安全问题越来越受到人们的关注，用户在电子商务贸易往来中最关心的话题就是安全问题，网络安全成为电子商务进一步发展的关键因素。
1、电子商务中网络安全的重要性分析
电子商务是在网络环境下运行，其具有网络信息所共有的开放性和资源共享性特点，交易双方可以通过网络互相访问对方的计算机，在此过程中容易被不法分子侵入，造成信息泄露和破坏，威胁电子商务交易的安全进行，网络安全问题是电子商务首先要解决的问题，网络安全不仅对电子商务发展具有重要的意义，而且对于计算机发展、网络发展以及社会稳定等都有较大的意义。
1.1 计算机安全问题
计算机的运行需要在网络环境下进行数据传输，网络安全是计算机信息安全的最好保障，网络中不安全因素对电子商务具有很大的威胁，电子商务本身是虚拟交易，存在较大的安全隐患，如果网络不安全会给交易双方带来较大的损失。而相对安全的网络可以确保网络数据与信息不被不法分子篡改、窃取，保障网络运行环境的稳定安全。
1.2 促进社会稳定发展
计算机网络技术的普及使电子商务、电子政务、网上银行等业务越来越普及，已经成为人们生活中不可或缺的一部分。同时网络也成为各种各样犯罪事件的主要应用工具，从这方面来说给国家和社会稳定带来一定的威胁，而网络安全能够保障网络数据信息的安全性，阻碍网络犯罪事件的发生，促进社会稳定发展。
1.3 网络安全防范
一般情况下，网络安全的防范措施是网络安全技术，以此来保障网络运行环境的安全，但是仍然有较多不法分子专门利用网络安全技术中的漏洞对网络发起攻击，设备平台危害网络安全，严重威胁电子商务交易的发展。所以说网络安全防范技术对网络安全有着重要的意义，必须确保安全问题及时解决。
2、电子商务运行中存在的主要网络安全隐患
据有关数据统计，网络安全的主要隐患是黑客和病毒，我国95％的网络管理中心曾遭受黑客的攻击，另外还有一些其他的安全隐患，我国的网络安全问题越来越突出，网络安全已经成为阻碍电子商务发展的主要因素。
2.1 网络自身安全隐患
威胁网络安全的首要因素是网络自身的安全性，众所周知网络系统软件、设备、技术等都时刻在发生变化，网络自身存在较多的问题与不足，而且有些网络系统由于自身设计、管理方面存在的缺陷，导致网络系统软件和设备功能不齐全，存在较多的漏洞，这种安全隐患给电子商务的运行带来很大的安全隐患。另外，由于网络信息数据大多存放于网络数据库中，为不同商户提供共同的享用权利。但是网络设计、管理等在使用过程中存在一定的安全性问题，在使用过程中一些非法用户能够避开安全内核，非法盗取网络数据和信息资源，给网络用户带来较大的安全隐患。
2.2 数据信息传输过程中的安全隐患
现代电子商务普遍存在的安全隐患是传输路径的安全隐患，事实上不存在绝对安全的网络传输途径，在网络运行中或多或少都存在一些安全隐患。同时在网络传输过程中无论采用哪种信息传输途径与路线，信息传输过程中网络状态不够优良的情况下，都会存在网络连接不够好的问题，甚至会导致网络传输的中断，这样就容易危害商务活动相关数据的完整性，从而影响整个电子商务活动的正常进行。
2.3 网络管理方面的安全隐患
在电子商务运行过程中来自网络管理方面的安全隐患是其最直接、最普遍的安全隐患，网络稳定运行的保障就是有良好的网络管理技术与措施，其中网络安全问题是网络管理的核心内容。电子商务在运行过程中，如果用户对各种信息技术、网络技术、设备安全等进行科学、合理的管理，就能够有效的控制。预防安全隐患的发生。同时如果用户在使用过程中没有对网络进行合理的管理，网络就会存在较多的问题，从而影响网络运行环境。而且网络资源一般都是有各种网络技术、设备、服务器、终端等组成，网络中不可避免的存在安全隐患，如果再不用心管理，肯定会出现安全问题。随着网络技术的发展，网络覆盖范围越来越广，网络安全显得尤为重要，网络安全已经成为网络管理中关键问题。
2.4 交易过程中的安全隐患
电子商务交易是在网络环境下进行的虚拟交易，它依托网络环境的稳定、安全运行，交易中存在安全隐患也是不可避免的。在现实交易中尚存在一定的交易安全隐患，电子商务交易安全隐患更加普遍，比如在电子商务交易过程中，购买双方已经进行接货、定货协议，但是确迟不发货，甚至还有些商家在交易过程中因为价格问题不承认原有的交易，这些问题都对电子商务的正常开展具有很大的阻碍。
2.5 黑客、病毒攻击
网络黑客是网络运行中最常见的一种安全隐患，网络黑客专门非法进入他人网站，他们一般具有较高的网络技术能力，能够迅速破坏电子商务网站的防护技术，进而篡改网站内部信息，盗取用户账户、密码，挪用用户资金，严重影响电子商务的安全运行。电脑病毒也是一种比较普遍的网络安全运行隐患，病毒的传输速度非常快，在互联网的普及下，为新病毒提供了强大的媒介。很多新型病毒能够直接借助网络进行快速传播，会给用户造成严重的经济损失。
2.6 其他网络安全隐患
网络安全隐患有很多类型，除了以上类型之外还有一些因为网络管理人员监管不力、渎职自盗、程序共享等带来的网络矛盾和冲突，这些也是威胁网络安全的重要因素，制约着现代电子商务的稳定、安全运行。不管是何种类型的网络安全隐患都必须给予高度的重视，采取积极有效的措施，做好安全防范工作，保障电子商务活动的稳定开展。
3、电子商务安全运行的措施
电子商务安全隐患是其在运行中必须解决的问题，我们必须采取积极的措施解决电子商务安全问题，为电子商务的发展提供良好的运行环境。电子商务用户也应该采取积极的措施加强网络运行管理，加强技术投入，预防安全问题的出现。
3.1 加强电子商务安全管理工作
电子商务安全隐患归根到底还是人的问题，即管理问题。具有关资料显示，网络安全中最主要的人为因素是信息安全威胁。但是在实际网络安全运行管理过程中人们往往只关注技术方面的安全隐患，注重技术管理，对人的管理不够重视，对网络安全中人为因素造成的安全隐患只是简单的提起，并没有做详细点的分析与处理，导致网络安全管理工作滞后于网络技术的发展。实际上，不管是从技术上还是从人为的操作汇总都应该由人来设计、配置、组织、管理、调整、维修等，建立一个综合性的网络管理团队，提高网络安全管理能力，为网络安全运行提供一个良好的内部环境。
3.2 提高网络防范技术的应用
1）防火墙技术
电子商务运行依赖于资源共享，而防火墙技术能够保障网络用户访问公用网络时具有最低风险，而且又能保护网络免遭袭击。网络运行中所有专用网、内部网、外部网、公用网之间的连接都经过防火墙的检查和认证，数据的传输与通信只有在授权的条件下才能进行，有力的保障了网络环境的安全。
2）信息加密技术
信息加密技术是一种主动的信息安全防范意识，它主要利用加密算法将网络信息明文转化成无意义的密文，防治非法用户理解原始数据，使数据具有保密性。在电子商务中信息加密技术是其他安全技术的基础条件，加密技术包括对称加密和非对称加密，这两种加密技术具有各自的优点，但是在实际运行中，为了充分发挥加密技术的优点，往往会把这两种技术结合使用，确保网络的安全运行。
3）反病毒技术
这种技术是基于病毒入侵隐患而建立，防病毒技术种类也比较多，比如病毒检测、病毒预防、病毒消除等。反病毒技术的具体实施措施是对网络服务器的文件进行实时扫描和检测，一旦发现病毒立刻清理。近几年，很多网络运行专家不断推出新的病毒防范产品，这些产品能够在互联网技术下监视网络传输中的数据，准确辨别数据所携带的病毒，防治病毒的入侵，从而有效提高网络安全。
3.3 加强安全防范意识
对于无处不在的安全隐患，除了要加强网络管理与网络技术之外，普通网民也要提高网络安全防范意识。在电子商务安全防范下，做好计算机安全防护工作，养成良好的上网习惯，掌握一些技术的网络安全防范知识，对于不安全的网站尽量不要访问，同时也不下载不安全的网络软件，减少电脑被病毒入侵的几率。同时在电脑中安装杀毒软件和防火墙，养成经常扫描电脑的习惯，这样能够最大限度的防治电脑被病毒、黑客等攻击，建立良好的网络运行环境。
结语
随着网络技术的发展与普及，电子商务的发展越来越受到重视，而网络安全与电子商务有着密不可分的关系，网络安全是电子商务运行的保障。电子商务安全隐患的种类有很多，在实际运行中我们不能对这些安全隐患掉以轻心，必须重视他们，采用积极有效的措施解决安全隐患问题。加强网络安全运行的管理工作，提高网络安全技术，为电子商务发展提供良好的运行环境，保证电子商务交易安全进行，促进电子商务交易的发展。
参考文献：
[1] 谢.网络安全对现代电子商务的影响及对策研究[J].中国商贸，2010(19):110-111.
[2] 徐卫红,刘婷.网络安全对电子商务发展的影响和策略[J].成功(教育版)，2010(3):273-274.
[3] 蒲天银,秦拯,饶正婵.网络安全对现代电子商务的影响及对策研究[J].商场现代化,2008(35):160-161.
[4] 周二鹏.网络安全对电子商务的影响及对策[J].大观周刊，2011(37):141-142.
[5] 闫涛.论电子商务网络安全的设计与实现[J].科技视界,2013(27):82-83.
购物车(0)