第1篇：浅析民办本科高等院校网络安全课程实践教学改革新方法
1、局域网的维护与管理
1）局域网的维护。局域网维护的目标在于通过采取有效的维护措施，避免局域网故障的发生，确保局域网稳定的工作。局域网维护工作包括较多内容，其中服务器保护、性能的维护是较为重要的内容，因此日常维护时应将其当做重点，认真落实维护措施。一方面，服务器是整个局域网的核心，保护时应引起足够的重视。保护操作时尤其应避免数据的丢失，即对重要信息进行备份，目前可借助云服务提供商提供的平台，将备份数据上传到云服务中，如此无论服务器出现软件还是硬件故障，均可通过云服务重新下载。同时，不要轻易删除服务器中的信息，当进行删除操作时应进行核对，确保无用后再进行删除。另一方面，对局域网性能进行维护时，应从硬件与软件两方面入手。在硬件方面，对原有传输媒介进行升级，使用光纤作为信息传输媒介，以提高局域网信息传输效率与质量。在软件方面，使用功能强大的信息管理、安全管理软件，通过软件扫描及时查找出局域网存在的软、硬件故障，采用专门技术加以解决。
2）局域网的管理。局域网管理是影响局域网功能能否充分发挥的重要因素。依据对象的不同可将管理内容分为人的管理与局域网的管理，其中对人的管理主要体现在：要求局域网使用人员严格按照制定的规章制度使用局域网，要求其不人为破坏局域网的软、硬件，以及其他重要设施。而对局域网的管理则包括局域网结构的选择、局域网功能的扩展以及局域网所处环境的优化等内容，一方面根据局域网的规划功能选择合理的局域网拓扑结构。另一方面扩展局域网功能时应综合考虑经济投入，实现目标等内容，要求在实现局域网相关功能的基础上最大限度的降低经济投入。另外，优化局域网环境时应重点考虑人员配备与局域网性能的匹配，以确保局域网资源的充分利用。
2、局域网网络安全研究
局域网网络安全是业内人士讨论的经典话题，而且随着互联网攻击的日益频繁，以及病毒种类的不断增加与衍生，使人们不得不对局域网安全问题进行重新审视。采取何种防范手段确保局域网安全仍是人们关注的重点。那
1）物理安全策略。物理安全策略侧重在局域网硬件以及使用人员方面对局域网进行保护。首先，采取针对性措施，加强对局域网中服务器、通信链路的保护，尤其避免人为因素带来的破坏。例如，保护服务器时可设置使用权限，避免无权限的人员使用服务器，导致服务器信息泄露；其次，加强局域网使用人员的管理。通过制定完善的工作制度，避免外来人员使用局域网，尤其禁止使用局域网时随意安装相关软件，拆卸局域网硬件设备；最后，提高工作人员局域网安全防范意识。通过专业培训普及局域网安全技术知识，使局域网使用者掌握有效的安全防范技巧与方法，从内部入手做好局域网安全防范工作。
2）加强访问控制。访问控制是防止局域网被恶意攻击、病毒传染的有效手段，因此，为进一步提高局域网安全性，应加强访问控制。具体应从以下几方面入手实现访问控制。首先，做好入网访问控制工作。当用户试图登录服务器访问相关资源时，应加强用户名、密码的检查，有效避免非法人员访问服务器；其次，给用户设置不同的访问权限。当用户登录到服务器后，为防止无关人员获取服务器重要信息，应给予设置对应的权限，即只允许用户在权限范围内进行相关操作，访问相关子目录、文件夹中的文件等，避免其给局域网带来安全威胁；再次，加强局域网的监测。网络管理员应密切监视用户行为，详细记录其所访问的资源，一旦发现用户有不法行为应对其进行锁定，限制其访问；最后，从硬件方面入手提高网络的安全性。例如，可根据保护信息的重要程度，分别设置数据库防火墙、应用层防火墙以及网络层防火墙。其中数据库防火墙可对访问进行控制，一旦发现给数据库构成威胁的行为可及时阻断。同时，其还具备审计用户行为的功能，判断中哪些行为可能给数据库信息构成破坏等。应用层防火墙可实现某程序所有程序包的拦截，可有效防止木马、蠕虫等病毒的侵入。网络层防火墙工作在底层TCP/IP协议堆栈上，依据制定的规则对访问行为进行是否允许访问的判断。而访问规则由管理员结合实际进行设定。
3）加强安全管理。网络病毒由来已久而且具有较大破坏性，因此，为避免其给网络造成破坏，管理员应加强管理做好病毒防范工作。一方面要求用户拒绝接受可疑邮件，不擅自下载、安装可疑软件。另一方面，在使用U盘、软盘时应先进行病毒查杀。另外，安装专门的杀毒软件，如卡巴斯基、360杀毒等并及时更新病毒库，定期对系统进行扫描，以及时发现病毒将其杀灭。另外，安装入侵检测系统。该系统可即时监视网络传输情况，一旦发现可疑文件传输时就会发出警报或直接采用相关措施，保护网络安全。依据方法可将其分为误用入侵检测与异常入侵检测，其中异常检测又被细分为多种检测方法，以实现入侵行为检测，而误用入侵检测包括基于状态转移分析的检测法、专家系统法以及模式匹配法等。其中模式匹配法指将收集的信息与存在于数据路中的网络入侵信息进行对比，以及时发现入侵行为。
3、总结
目前，局域网在很多企业办公中发挥着重要作用，一定程度上提高企业的信息化水平，因此，为确保局域网安全，应重视日常的维护与管理，尤其从硬件与软件两个角度入手做好维护工作，为局域网的稳定运行奠定基础。同时，还应加强局域网的安全研究，采取有效的安全策略，安装病毒软件及入侵检测系统，及时发现网络中的入侵及病毒感染情况，通过对其进行处理，提高网络的安全性。
针对目前的各种网络安全问题已出现了相应的技术解决，主要有以下四种网络安全技术：
（1）基于网络防火墙技术。防火墙是起到安全阻隔的作用，设置在两个及以上网络之间，以防本地网络资源受到威胁，一般情况下，由一个或多个含有软、硬件的系统所组成。防火墙技术决定着一系列的数据是否可以经过防火墙，对于未经允许或授权的数据流是无法进入内部网络的，同时，还可控制和审查出入内部网络的相关访问，其自身对于攻击具有较强的抵抗力，而且对防火墙具有管理权限的仅有被授权的管理人员，通过边界控制以使内部网络安全得以加强。
（2）基于VPN技术。VPN也就是虚拟专用网络，其含义是通过公共网络进行私有专用网络的建立。公共网络中的数据传播途径是加密隧道，与互联网相连的不同位置的两个及以上企业内部网之间建立一条专门的连通线路。VPN为整个企业所提供的安全网络服务是通过公共网络基础设施来实现，与专用网络差一样，在VPN之上运行的商业应用安全可靠且便于管理。
（3）基于网络隔离技术。该项技术的主要是为了隔离不利于网络安全的攻击和威胁，在保护可信网络内部信息安全的基础上实现网络之间数据的`安全交换。目前有物理隔离、协议隔离以及VPN隔离等多种网络隔离形式，不管是哪种形式，本质上都是一样的，即隔离的对象都是数据或信息。
（4）基于加密技术。该项技术可有效的防止窃取或篡改网络文件的恶意攻击行为。大部分网络应用层次均有与之对应的加密方法。在Internet中，对Web服务器进行访问的安全协议中最关键的就是SSLITLS协议。IPSec加密协议则是IETF为IP层所制定的，可对加密、认证进行管理。而应用层的加密方式则相对较多，如电子签名和公私钥加密等是较具代表性的两种方式。
2网络技术技术安全发展趋势
2.1防火墙技术发展趋势
如今，各式各样的网络攻击充斥着我们的生活，功能简单的的防火墙已经无法满足需求，安全功能强大、检测精确度高、可靠性高的平台以及综合管理技术的优势则日益凸显，统一威胁管理（简称UTM）技术就这样诞生了。以上为统一威胁管理功能示意图。因为统一威胁管理设备的接入方式为串联式，所以对于该设备自身的性能及可靠性方面的要求就非常高，此外，在统一的管理下，统一威胁管理设备将多个产品功能集于一身，如：防火墙、VPN、IPS以及网关防病毒等，从而拥有强大的防御功能，所以，防火墙未来的发展方向将会是统一威胁管理。
2.2入侵检测技术发展趋势
作为最初只是用于事件报警的入侵检测技术，其发展将会慢慢过渡到趋势预测以及行为分析。入侵管理系统（简称IMS）的主要特征体现在四个方面，即部署规模较大、入侵预警、定位精度高和监控与管理相结合，安全检测技术必将会朝着这个方向发展。研究漏洞原理及生命周期是入侵管理体� 理论上，基于对安全域合理划分及大范围部署的配合，入侵管理系统在入侵检测、预警以及响应方面的速度非常快，且定位准确，这样也就形成了一个完整的安全监管体系，从而拥有更加完善的安全监测与事件预防性能。
对于项目教学，如果想收获好的教学效果，建议在机房完成教学活动，多数项目的结论需要学生通过实验操作得出。由于多数高校虽有机房，但所提供的实验仪器与实验设备不尽相同，不一定都能满足该课程的实验环境要求。因此，建议引入虚拟机构建实验环境，来完成大量的网络安全课的实验。燕京理工学院（以下简称“我校”）就是使用VMware虚拟机软件，通过虚拟机搭建实验环境的方法可以保证大量实验的进行，学生们通过实际操作，加深对理论的理解和吸收，取得了良好的教学效果。建议让学生以小组为单位完成各项目，组内成员可以通过分工、讨论、协作学习等方式完成项目，教师起指导作用。项目完成后需要进行结果演示、小组汇报、撰写报告等环节。
经在我校多次实践证明，在网络安全这门课中，通过项目教学的方法，很大程度上提高了学生们的学习兴趣，同时提高了学生实际的动手能力，调动了学生学习的积极性，学生们还经常自己上网学习和了解最新的网络安全技术，然后与同学们分享。
【摘要】无线网络是医院用以保存及传输医疗信息的主要途径，网络的安全性，是决定医疗信息能够被妥善保管的主要因素。本文首先分析了医疗无线网络的特点，在此基础上，视医院的网络安全需求，设计了“医疗无线网络安全系统”。最后，主要从加密模块、压缩模块及传输模块出发，阐述了系统的实现方法，并评估了系统的性能。目的在于进一步提高医疗无线网络的安全性，提高患者及医院信息的安全水平。
【关键词】无线网络；混沌分组加密算法；恶意节点
前言
随着通信领域发展水平的不断提高，各医院均已引进了无线网络，并将其应用到了医疗过程中。但就目前的情况看，受加密算法落后、数据波动幅度大等因素的影响，医疗信息的安全性很难得到保证。设计“医疗无线网络安全系统”，优化各算法，提高数据传输的稳定性及安全性，开始成为了医疗领域需解决的重点问题。
1、医疗无线网络的特点
医疗无线网络的特点，主要体现在移动性强、效率高、延迟短、效益高、安全性差等方面：
（1）移动性：医疗无线网络，主要功能在于监控机体生理活动，需具备较高的移动性，方可稳定的接收数据流量。网络一般分布于医院走廊及病房等各个区域，不同区域对网络动静状态的要求不同。走廊传感节点需以静为主，同一机体传感节点之间，需保持相对静止的关系。
（2）效率高：与静止的物体不同，人体传感器信号的获取相对困难。将无线网络应用到医疗领域，可有效提高信号的获取效率，提高患者体征监测的实时性及准确度。
（3）延迟短：在医疗无线网络节点部署完善的情况下，医院无线网络传输延迟较短，网络传输速率较高。
（4）效益高：采用无线网络获取患者的生理数据，可有效减轻医护人员监测患者生命体征的负担，节约医院的人力资源，提高医院的经济及人力资源效益。
（5）安全性差：医疗无线网络安全性差，主要体现在数据泄露风险高方面。数据加密技术水平落后、压缩技术不成熟、传输存在漏洞，是导致上述问题存在的主要原因。
2、医疗无线网络安全需求及系统设计
2.1医疗无线网络安全需求
2.1.1数据加密需求医疗无线网络数据加密需求，主要体现在节点安全需求、被动防御需求、主动攻击需求以及信息安全需求4方面。
具体如下：
（1）节点安全需求：医疗无线网络节点数量多、分布范围广。少数节点被破坏，对网络安全性的影响较小。但如Sink等被篡改，网络则极容易瘫痪。因此，实时检测恶意节点，并将其清除，确保节点安全十分关键。
（2）被动防御需求：被动防御，指入侵已形成时，网络或系统对数据的保护能力。提高医疗无线网络的被动防御水平，可进一步提高数据及信息的安全性。（3）主动攻击需求：医疗无线网络需具备主动识别风险的能力，以将风险排除在系统之外。
（4）信息安全需求：将敏感数据加密、确保数据完整、提高数据存储的安全性，是医疗无线网路在保障信息安全方面的主要需求。
2.1.2数据压缩需求医疗无线网络需传输的数据量大，将压缩技术应用到数据处理过程中，可有效提高数据传输效率。数据压缩算法为数据压缩技术的一种，具有结构与计算过程简单的优势。将该算法应用到安全系统设计过程中，设置周期分段长度，提取簇首数值作为代表，压缩数据，还能够达到提高数据传输稳定性的目的，应用价值显著。
2.1.3数据传输需求医院无线网络收集患者信息及相关体征监测数据的方法较多，可要求患者采用穿戴或携带式方法，与传感器保持相对静止的关系，以使传感器能够提取相应信息，并将其传输至监护中心。提高数据收集及传输的实时性，可使患者的异常被及时发现，降低医疗风险的发生几率。
2.2医疗无线网络安全系统设计
从监护系统的构成、安全系统的功能以及数据库设计方法等方面，阐述了医疗无线网络安全系统的设计方案：
2.2.1监护系统设计医疗无线网络监护系统，由终端、网关节点、加密与解密模块、监护模块及防火墙等部分构成：
（1）终端：由患者穿戴或携带，用以实时采集患者心率及血压等指标的具体数值，并由传感器负责通过无线网络将上述指标传输至监护中心。
（2）网关节点：功能在于为所收集到的各数据及信息的传输提供途径。当网络存在风险时，恶意节点可随之产生。识别并处理恶意节点，能够有效提高网络的稳定性。
（3）加密与解密模块：患者信息被收集后，需经加密模块加密后传输至本地监护系统，以避免信息在传输中被截获。加密后的信息，经解密后，即可阅读及参考。
（4）监护模块：功能在于显示患者的信息，用以监护患者的病情，具体包括患者的临床资料及血压与脉搏等生命体征等信息。
（5）防火墙：用以拦截风险，维护系统，使之安全运行。
2.2.2系统功能设计系统功能主要包括数据采集、数据加密与解密、数据传输及监护功能等。设计方法如下：
（1）数据采集功能：数据采集的过程，需利用传感器来完成。两次数据采集的间隔时间，可由医护人员视患者的病情进行灵活调整。
（2）数据压缩功能：采集获得的最初数据，结构简单、容忍度低。需采用压缩算法压缩数据，提高数据传输效率，降低网络消耗。
（3）数据加密功能：可采用混沌的分组加密算法加密，优化现有密钥，进一步提高数据传输的安全性，避免泄露患者的信息。
（4）数据传输功能：本系统支持设置优先级数据，可确保重要信息能够被及时获取，提高体征监测的实时性与有效性，提高医院的监护水平。
（5）数据解密功能：要求基于逆序密钥，实现迭代计算，将数据解密，以供医护人员获取患者的血压及心电等信息。
（6）监护功能：可供医护人员查询及浏览有关医疗信息。
2.2.3数据库设计本系统设计所应用的数据库以MySQL数据库为主，数据库内包括的实体及属性如下：
（1）患者信息：包括患者的姓名、年龄及疾病类型等临床资料，以及患者血压、心率等生命体征监测数据等。不同信息描述及数据类型不同。例如：患者姓名可描述为“Name”，数据类型为Varchar。患者血压可描述为Bvalue，数据类型为Float。
（2）医护人员信息：包括医护人员姓名及年龄等基本信息，及其监护信息。
3、医疗无线网络安全系统的实现及性能评估
3.1医疗无线网络安全系统的实现
加密、压缩与数据传输模块的实现方法如下：
3.1.1加密模块的实现基于混沌分组加密算法所设计的加密模块，可将患者的有关数据加密，避免患者的信息被窃取。未经解密模块解密前，数据打开后会以乱码的形式呈现。在此阶段，不法人员很难截获有效信息。经解密模块正确解密后，数据及信息方可正确显示。
3.1.2压缩模块的实现压缩模块可将数据量压缩至最小，提高数据传输、效率。脉搏、体温及血压，为体征监测中需监测的主要信息。以脉搏为例，应用压缩模块后，当采集数据为10时，经2次调整，传输数据可降低至8。压缩算法流程如下：
（1）启动算法，采集数据，时数据构成时间序列集合。
（2）建立回归模型，判断数据是否满足模型需求，如满足，可随即压缩数据。
（3）如数据不满足模型需求，则需调整采样时间，并建立新的时间序列集合，再次建立回归模型，进一步对数据进行压缩。控制压缩算法的误差，是确保系统数据压缩功能能够有效实现的基础。误差RMSE计算公式如下[3]：可视公式中RMSE的值，评估算法误差的大小。RMSE值越小，表明算法误差越小，压缩后所得到的数据，与患者的真实体征情况更加接近。除压缩算法外，DCRM算法以及TSDCAC算法，同样具有压缩数据的功能，但误差相对较大，较本文所应用的压缩算法相比，存在一定的缺陷。
3.1.3传输模块的实现传输模块的功能在于将患者的信息传输至监护模块中，以供医护人员观察。数据显示模块共包括病人管理、呼叫中心、数据分析、用户管理及实施监护5大功能。进入实时监护页面后，患者的性别、年龄、监护编号、联系方式多呈现在页面最上方。体征、脉搏、血压及体温数据居于患者临床信息之下。如患者体征存在异常，页面一般有所提示。
3.2系统性能评估
3.2.1信任评估方法本课题所应用的信任评估方法如下：
（1）系统中，每个节点在不同功能时间单元，通过观察某跳邻节点的行为所得到的信息，即为节点的直接信任值。
（2）节点只能够观察一跳邻节点，在此范围外的邻节点无法被观察。
（3）为测量节点在某一时间单元的信任值，首先应考虑该节点的历史信任值。确保历史信任值稳定后，方可评估其信任情况。
（4）最终，应以综合信任值为主要参考指标，评估节点的信任值。
3.2.2MeTrust功能评估MeTrust功能评估内容包括恶意节点检测及平均包接收率评估2部分：
（1）恶意节点检测：本课题采用模拟实验的方法，模拟了不同的攻击行为，并观察了系统对恶意节点的检测效果。通过对检测结果的观察发现，未应用安全系统的情况下，在200——300个时间单位的攻击过程中，节点信任值为0.85。应用安全系统后，在同样时间单位的攻击过程中，节点信任值随时间单位的增加而随之减小，患者的信息未发生丢失。表明，系统可有效识别恶意节点，提高数据的稳定性与安全性。
（2）平均包接收率：未应用安全系统前，医院无线网络协议多为分布式路由协议。协议最大数量为10，平均包接收率为0.11个/s。假设衰老因子为0.1.应用安全系统后，平均包接收率可达0.67个/s，患者生命体征信息可全面显示在监护系统中。显而易见，应用安全系统后，平均包接收率更高。
3.2.3ReTrust功能评估ReTrust功能评估内容包括恶意节点检测、间歇攻击评估以及诋毁攻击评估等：
（1）恶意节点检测：选取MN以随机方式发送包，假设包由A向B发送，B有权了解A发送包的数量。在上述前提下观察系统的丢包率发现，在应用安全系统后，合法MN的丢包率为10%，恶意的MN丢包率为75%。通过对患者信息获取时间及内容的观察发现，信息的传输实时性较强，最终获取的信息未发生丢失。可见，将无线网络安全系统应用到医疗信息的监测及传输过程中，可有效降低合法MN的丢包率，提高恶意MN的丢包率，提高数据传输的安全性。
（2）间歇攻击：将伪随机数产生器，加入到恶意MN中，观察间歇攻击环境下网络传输的稳定情况可以发现，当随机数<0.2，未应用安全系统的情况下，MN丢包率较高，系统稳定性差。应用安全系统后，MN丢包率显著降低，ReTrust系统以及医疗数据传输的稳定度显著提升，医护人员可全面获取患者的医疗信息。表明，医疗无线网络安全系统对间歇攻击的抵抗能力较强。
（3）诋毁攻击：假设攻击者诋毁在一定时间单位内，间断的对系统进行诋毁攻击。观察该环境下网络数据传输的稳定情况可以发现，当随机数<0.2，未应用安全系统的情况下，MN丢包率较高，系统稳定性差。应用安全系统后，恶意节点会通过推荐减少20，并在9个时间单元内，继续迅速减少，9个时间单元后，恶意节点检出率可达100%，患者信息未发生丢失，未被窃取。表明，医疗无线网络安全系统对诋毁攻击的抵抗能力，对系统稳定性的保证，具有积极意义。
4、结论
研究发现，将无线网络安全系统应用到医疗领域，可有效提高数据及信息的传输速率及稳定性，提高信息的完整性及安全性。医院应将该技术应用到无线网络建设中，采用混沌分组加密算法加密数据、采用压缩算法减少数据传输量，以降低MN丢包率，提高恶意节点检出率，提高患者就医及医院工作的安全性。
师范院校开设网络安全课程不是培养网络安全方面的全才或战略人才，而是培养在实际生活和工作中确实能解决某些具体安全问题的实用型师资人才。改进教学方法，提高教学效果，网络安全课程内容中的原理概念部分非常抽象、十分枯燥而且晦涩难懂。在教学过程中，要更改传统的教师讲述过多的现象，要针对当前的网络安全热点难点问题进行分析，引导学生解决实际问题，激发学生的学习热情，让学生自己搜索与网络安全相关知识，通过报告、论文形式参加讨论，提高学生探求知识的能力。
1软件漏洞和后门带来的安全问题
用户只要使用计算机网络就会多多少少存在一些网络漏洞，一些不法分子就是利用这些漏洞在设计计算机软件设计之前就设定一些后门，有了后门不法分子就会通过后门对用户的计算机进行攻击，从而威胁用户的计算机网络安全。
2计算机网络安全防范技术的意义
其实所谓的网络安全一般情况下指的就是网络的信息安全，计算机在受到不法分子的攻击时，会致使用户的重要信息外泄或者计算机数据被破损。随着科学技术的不断发展变更，网络攻击的手段也在不断地更新换代，攻击的方式也越来越复杂。怎样能更好地预防计算机网络安全隐患是迫在眉睫的问题。如今的网络攻击都是有组织有预谋的，一些木马病毒也日益猖獗泛滥。网络安全预防工作受到严重的威胁。现在的网络发展还不够成熟，黑客很容易实施网络攻击，网络结构不紧密也造成网络信息传递严重受到威胁，与此同时计算机软件的不成熟也大大加深了计算机网络管理的难度。针对这些问题加强计算机网络安全，提高计算机网络安全预防能力刻不容缓。
3计算机网络安全防范技术的建立
3.1防火墙和防毒墙技术的建立
作为一种网络隔离技术，防火墙是所有安全策略中的根本基础，防火墙会对外部网络与内部网络实施强制性的主动控制，它一般分为三种技术手段：过滤技术、状态检测技术、网关技术。所谓的过滤技术是指运用网络层对数据包进行过滤与筛选，就是通过先前预订的过滤逻辑，检测每一个通过数据的源地址、目标地址和其适用的端口来确定是否通过；所谓状态检测技术就是防火墙通过一个网关执行网络安全策略的检测引擎而获得非常好的安全检测，状态检测技术中一经出现链接失误就会停止整个运行操作；所谓应用网络信息技术，是指系统利用数据安全查杀工作站将用户的网站给隔离保护链接，通过这种保护以便实现网络安全。防火墙技术一般来讲是指过滤用户网络的入口与整个网络的传输过程。防火墙技术被广泛应用于企业局域网与互联网的交接地，防火墙虽然可以清除网络病毒，对用户信息实施安全保护，但是在一定程度上却严重影响了用户的网络速度，为用户带来了不便。
3.2身份认证和访问控制技术的建立
目前来讲计算机网络安全的最重要组成部分就是身份认证与访问控制，计算机网络会通过对使用者身份的辨别来确定使用者的身份。这种技术在计算机使用中被频繁运用，不同的操作权限设定不一样登陆口令，以避免不法分子非法使用相关重要的权限实施不正当的网络攻击。一般情况下登录口令是由字母与数字共同组成的，用户定期地对口令进行更改与保密以便对口令进行正当的维护。用户应当避免在邮件或者传递信息中将口令泄露，一旦被黑客得到相应的信息，就会带来一定网络安全隐患。由此看来，口令认证并不是绝对安全的，黑客有可能通过网络传播与其他途径对口令进行窃取，从而危害网络安全。这时我们可以运用访问控制来有效阻止黑客，这种控制根据用户本人进行身份限定，确定其权限，按照确定的规则来确认访问者的身份是否合法，通过注册口令、对用户分组、控制文件权限来实现。
4结语
现阶段，随着科技的迅猛发展，各种技术不停地更新换代，计算机网络安全受到日益严重的威胁，计算机安全防范技术面临着日益严重的考验，我们应当通过技术手段不断提升自身防范技术，以保证用户网络安全不受侵害，使得信息可以在更加安全的状态下进行传递，用户可以更加便捷地使用网络资源。
传统的考核方式只是利用实验报告来考核学生的成绩，这种方法并不适合网络安全课程。网络安全课程更注重的是学生在完成工作任务过程中所表现出来的态度及其动手操作能力。
网络安全是指通过技术、管理和法律等手段，保护计算机网络系统和网络数据不受未经授权的访问、攻击、破坏或篡改的能力。网络安全是一个复杂的问题，包括技术、管理、法律和社会等多个方面。以下是一些常见的网络安全知识和建议：
1.密码安全：使用强密码，包括数字、字母和符号，并定期更换密码。不要在多个网站或应用程序使用相同的密码。
2.防病毒软件：安装并定期更新防病毒软件，以检测和防止病毒、木马和其他恶意软件。
3.防火墙：安装并定期更新防火墙软件，以阻止未经授权的通信进出您的计算机。
4.加密：使用加密技术来保护您的数据和通信，以防止未经授权的访问或窃取。
5.社交工程：不要轻信来自未知来源的电子邮件或电话，特别是涉及到个人敏感信息或财务信息的情况。
6.定期备份：定期备份您的数据，以防止数据丢失或损坏。
7.网络安全法规：了解和遵守网络安全法规，以避免违法行为。
8.网络安全意识：教育和培训员工了解网络安全的重要性，以及如何防止网络攻击和保护自己的计算机系统。
9.网络安全漏洞：及时发现和修复已知的网络安全漏洞，以防止未经授权的访问或攻击。
10.网络安全事件响应计划：制定网络安全事件响应计划，以应对可能出现的网络安全事件，并尽快恢复网络系统的正常运行。
以上是一些常见的网络安全知识和建议，但并不能覆盖所有的网络安全问题。对于具体的网络安全问题，请咨询专业的网络安全专家或机构。
1计算机安全意识不强
由于很多企业和个人对于计算机安全意识不够高，虽然现在随着关于计算机安全问题的报道不断增加，人们对计算机安全也逐渐重视起来了。不过其在这方面还是存在很多不足，有很多人在这方面还有很多错误认识，其只关注使用计算机娱乐等方面，认为自己计算机中没有什么值得黑客来进行盗用的信息，所以就认为那些计算机安全问题距离我们很遥远。有些人甚至对于防火墙、使用杀毒软件杀毒等方面都不重视，这样就导致了自己信息被盗等还不知道的事情，使计算机安全工作的展开带来了更多的困难。
2安全防护措施方面做的不好
计算机网络安全其具有动态性特点，有很多用户在进行操作时过于着急，计算机上面安全防护还没有完全就绪就开始操作，使自己信息泄露。而且由于防护措施做的不到位，还导致了系统升级等方面做的不好，没有及时进行升级，缺少周密的防护措施，给计算机使用带来严重隐患。
3改善计算机安全现状的对策
针对现在计算机安全技术中存在的问题，笔者提出了改善计算机安全现状的一些对策，希望能够为计算机安全技术改进提供帮助。
3.1加强宣传提高人们计算机安全意识
通过媒体等宣传方式，提高人们计算机安全意识，让人们在使用计算机过程中注重对自己个人隐私的保护。提高人们自己在使用计算机过程中，懂得一些简单的对自我计算机安全保护措施，保证计算机安全。
3.2完善计算机网络安全机制
加强身份认证，通过这种方法让系统不能随意登录，根据用户不同级别，所能访问到的计算机信息内容不同，要想访问到更多内容就必须要进行身份验证等，以此来保证计算机信息安全。在进行身份验证的时候，要注意考虑计算机使用者身份，可以采用居民身份证的验证方式。
3.3加强计算机硬件安全
由于计算机所辐射出的电磁波经过还原以后也可以了解到使用计算机的人所进行的操作。要想减少这方面信息泄露，就要加强计算机硬件安全，减少计算机硬件设备电磁辐射，通过或者是使其辐射经过一定的技术手段进行破坏，使其不能还原。减少由于计算机硬件设备方面存在的问题使计算机信息泄露。
3.4加强计算机文件访问权限管理
对于计算机中文件都应当设置权限，通过这种方法使登录到计算机的人也不是所有人都能够了解到计算机中信息。这样可以减少计算机中信息泄露，对计算机所存储文件进行充分保护。同时应当加强计算机防火墙等安全措施，通过使用双层防火墙等方法来增加计算机安全性，防止由于这些安全措施不到位而使计算机中我们个人信息泄露，给我们带来经济损失。
3.5对于计算机新病毒进行及时控制
计算机病毒种类在不断增加，应当根据其病毒发展情况，及时有应对措施，对计算机进行充分保护，防止病毒入侵让我们个人信息泄露。
4总结
以上笔者通过对计算机安全技术现状了解，对其中存在不足之处进行了分析，结合现在社会发展对计算机网络技术的要求，提出了改进计算机安全方面对策。从提高人们计算机安全意识，完善计算机网络安全机制，加强硬件管理，以及文件访问权限限制等方面提出了改进意见。希望以上笔者这些意见和看法对计算机安全技术发展会有所帮助，保证计算机使用过程中不会泄露我们个人信息，为我们提供更多便利。
1数据库管理系统的不安全隐患
由于计算机技术的不断发展，计算机相关技术也得到了非常大的进步，数据库相关信息也不断得到完善。但是，数据库自身存在的问题也不断暴露，这些与数据库管理系统分级管理的理念是分不开的。用户在上网过程中留下的信息都会存储到计算机数据库，用户的密码账号等也会随之储存，如果这些信息被泄露，用户的个人财产就会收到威胁。另外，计算机病毒的发展也随之计算机操作系统的发展而越发猖狂。由于操作环境和网络环境与之前有了很大的不同，人们对于计算机以及数据库系统的各方面要求也明显不同。这种发展现实导致人们的需要同数据库存在的安全防护方面的缺陷之间的差距逐步拉大，用户的需要越来越不能被满足了。
2数据加密技术在计算机网络安全中的应用
2.1数据加密技术应用于网络数据库加密
现阶段，在金融系统以及各大银行系统主要采用的就是数据加密技术。网络数据库管理系统平台多为WindowsNT或者Unix，平台操作系统的安全级别通常为CI级或02级，故计算机存储系统和数据传输公共信道极其脆弱，易被PC机等类似设备以一定方式窃取或篡改有用数据以及各种密码。在计算机运行过程中，电脑会自动将信息资料传输到存储设备中，然后计算机系统会分析这些信息所运行的环境是否安全，如果存在安全隐患，系统会自动将信息反馈到操作端，从而保护数据信息不被更改。所以，数据加密对于系统内外部的安全管理具有重要的保护作用，网络数据库用户应当通过访问权限或设定口令字等方式对关键数据进行加密保护。
2.2操作系统中密钥密码技术的应用
密钥技术室当前非常重要的数据加密形式，具有较高的安全性。它包括数据的加密和解密，在当前计算机网络中的应用非常广泛，尤其是购物中应用更多，这也与其分类有关。密钥可以分为公用密钥和私人密钥两种。在购物过程中，商家一般使用的是公用密钥，而私人密钥由于在使用过程中加密和解密使用的都是同一个密钥，所以其安全性也较公用密钥高。但是，私人密钥同样也会出现缺陷。例如，当用户由于不同的使用目的而需要不同的密钥时，系统可能会出现错误或麻烦。遇到这种情况的时候，用户可以使用公用密钥来解决这一问题。在操作的时候，传输信息的用户可以用公用密钥对所要传输的信息进行加密，当信息传输到接收方时，接收方用户利用私人密钥对传输文件进行解密。这种方式简单并且实用，既避免了传输方要用很多私人密钥的麻烦，也避免私人密钥的泄漏。简单的例子就是在商场利用信用卡购物时，一般情况下，对于信用卡中存储的个人信息，商场终端的解密密钥基本都可以解读并且读取。商场终端会在读取用户信息之后将信息传输到发卡银行，银行确认信用卡及用户信息。这样一来，商场终端就会将客户的个人信息存储下来，就给用户个人信息安全带来了隐患，导致很多用户担心自己的信用卡号会被不良商家盗用。密钥密码技术的使用解决了这一问题，要求商场在使用过程中使用两个密钥解读加密数据以确保用户信息的安全性。两个解密密钥一个由商场来掌握并使用，另一个由信用卡开卡银行来掌握并使用。两个密钥使用的权限各不相同，商场终端密钥只能读取到用户所用信用卡是否是某银行开卡用户，对于用户的个人信息资料不能读取。但是信用卡公司通过密钥解密就可以读取到信用卡持卡人的所有信息，以此确认持卡人是否具有使用这张信用卡的权限。这种技术的应用明显提高了信用卡交易过程中的安全性。
2.3数字签名认证技术的应用
目前数据加密技术的另一种主要表现形式就是数字签名认证技术的应用。这一技术是建立在加密技术的基础之上，是对加密解密计算方式来进行核实，能够有效的对用户身份信息进行核实，保障网络的安全性。数字加密技术也分为公用与私人这两种形式，但是通常情况下，签名安全认证系统在计算机网站的税务安全部门得到了比较广泛的应用。在国内税务行业中，网上办理税务业务越来越受到认可。数字签名安全认证系统就成为了网上保税业务的安全门卫，为税务办理系统提供了安全性保障。私人密钥的数字签名是双方认可的认证方式，如上文所述，双方运用相同的密钥进行加密和解密，但是由于双方都知道密钥，就存在着篡改信息的可能性，因此这种认证方式还要引入第三方的控制。相对于私人密钥而言，公用就简单的多。公用密钥具有不同的计算法则，因此加密密钥不存在较大安全隐患，信息接收者要得到所需要的信息只需要保存解密密码就可以。
3数据加密工具的应用
常用的数据加密工具包括光盘加密、硬件加密和压缩包解压等几种。光盘加密工具：这种加密方法具有安全性高，操作简单等优点。它是通过对镜像文件进行可视化的修改，隐藏光盘镜像文件，把一般文件放大，把普通目录改为文件目录，从而保护光盘中的机密文件和隐私信息，方便快捷地制作自己的加密光盘。硬件加密工具：这种加密方法对于保护用户信息具有明显作用。这种工具是在计算机并行口或者USB接口的加密工具，它可以对软件和数据进行加密，很有效的保护了用户的隐私和信息，对用户的知识产权进行了保护。压缩包解压密码：这种方法对于文件信息传输过程中的保密性具有很好的作用，能够有效防止第三方在传输过程中窃取信息的可能性。对于打文件的传输，我们往往会用到压缩包，ZIP和RAR是我们最常使用的两种压缩包，这两个压缩包软件都具有设置解压密码的功能，就是说在解压的时候要有密码才能获取压缩包内的信息内容。解密工具同样重要，对于自己设置的密码遗忘之后有很大的帮助。任何事物都是具有双面性，解密工具同样也就成为了信息泄露的源头。当前信息领域的解密工具和解密的软件种类也较多，针对上述三种相应的解密工具分别是光盘密码破解器、光盘解密工具以及ZIP～KEY等工具。在熟练使用这些解密工具的同时，我们还应该做好防护工作，防止别人利用这些软件破解自己的密码。
4结束语
随着经济社会的不断发展，计算机网络技术的不断更新，网络安全问题日益受到高度重视。在不断完善操作系统防护体系同时，还要注重网络安全应用的管理，只有管理和技术并用才能有效地保护用户的信息安全。总而言之，对于网络不断发展，我们要总结以往教训，吸取经验，取长补短，才能更好地保护信息安全。
摘要：网� 随着互联网的高速发展，我们也看到了网络的一些弊端，比如计算机网络安全问题一直是全社会关注和关心的话题，网络安全性问题已成为信息化时代人类面临的又一个挑战，因此做好计算机网络安全问题分析及探索，是非常重要的研究课题。
关键词：计算机网络；网络安全；问题；分析；对策
计算机网络技术发展突飞猛进，计算机网络遍及全社会各个领域、各大行业、各个角落。人类社会已经全面进入了网�
一、计算机网络安全相关概念论述
计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。
信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。
运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。
软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。
信息安全是基础，控制安全是关键。信息安全的'内容主要包括计算机网络各类信息的完整性、可靠性和保密性；控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。
二、计算机网络安全问题的具体表现
1.信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。
2.受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。
3.计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。
三、计算机网络安全威胁的种类及存在的问题
计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的主要威胁有：
1.系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。
2.物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。
3.身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。
4.网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。5.受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。
四、提高计算机网络安全技术水平的具体措施
提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。
（一）计算机网络技术层面
技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。
1.对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。
2.对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。
3.科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。
4.杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。
5.定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。
（二）计算机网络管理层面
主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更�
参考文献：
［1］努尔古力艾力拜克。浅谈计算机网络安全问题及对策［J］.中国科技博览，20xx（37）：290.
［2］彭毅。浅谈计算机网络安全问题及其对策［J］.网络安全技术与应用，20xx（10）：14-15.
作者：刘洋 单位：沈阳广播电视大学
应用型本科院校是指介于研究型高校和高职高专之间的一种高等教育的类别或类型，它是一种以应用型人才� [1]针对应用型本科院校所提倡的特色办学，以就业为导向的目标，在应用型本科院校里针对学生的差异性，不可能要求所有学生都达到同一个知识水平和职业技能水准，因此提出计算机网络安全这门课程的教学目标分为两级：
（1）初级目标。提高学生的网络安全意识，能识别和判断身边发生的网络安全问题，能保护个人电脑安全，具备基本的网络安全理论知识和防护技能。
（2）高级目标。要求学生以就业为导向，掌握计算机网络安全的实用技术，具备独立解决实际问题的能力。
摘要：在经济与科技的影响下，网络信息技术被应用到各领域，并发挥重要作用，但由于计算机网络具有开放性，很容易带来安全隐患，影响到计算机用户的信息安全，这就需要做好计算机网络安全评价，模糊层次分析法是现阶段综合效果较好的一种计算机网络安全评价方法，因此，将从模糊层次分析法基本情况入手，结合计算机网络中存在的安全隐患，分析与研究模糊层次分析法在计算机网络安全评价中的应用。
关键词：模糊层次分析法；计算机网络；安全评价
现代社会是信息社会，计算机网络技术受到广泛认可与应用，然而随着计算机网络的应用也出现了一些安全问题，如果不能及时解决这些安全问题，很容易增加计算机网络安全风险，引起不必要的麻烦。因此，怎样做好计算机网络安全建设就成为现阶段最重要的问题，模糊层次分析法应运而生，并在计算机网络安全建设中发挥重要作用。
1、模糊层次分析法概述
所谓的模糊层次分析法实际上是模糊数学与层次分析法的综合，融合了两者的优势与特点。对于层次分析法来说，它所关注的是人的思维在科学决策中的应用情况，意在将人的主观判断数学化，以便帮助人们用量化分析法更好应对无法顺利解决的决策问题[1]。在传统层次分析法中，主要通过1—9标度法完成矩阵对比，也就是对各个表示因素之间的重要性进行比较，尽管离散数据的应用相对简单，但如果不能做好标度就无法真实体现出相应的模糊性。而模糊数学则是为弥补层次分析法的不足而出现的，然而由于这两种方法都有各自的优缺点，所以，后来学者将两者整合在一起，构成模糊层次分析法，并被应用到计算机网络安全评价中。
2、计算机网络中存在的安全隐患
在信息技术的带动下，计算机网络技术被应用到各领域，尤其是近年来，信息时代得以快速发展，计算机网络技术更是深入到人们生产、生活中，但因计算机网络具有较强的开放性，直接威胁到了计算机网络安全，在计算机网络中存在的安全隐患主要体现在以下几方面。第一，破坏性较强，计算机网络看似坚固，实际上却很脆弱，很容易遭受攻击，一旦遭到攻击整个网络便会陷入到瘫痪中，无法正常运转，还会导致大量资料被窃取或被恶意销毁。第二，易给计算机网络安全带来较大威胁的是计算机病毒，这些病毒具有较强的隐蔽性，很难在第一时间发现与消除，如果爆发将给计算机用户带来毁灭性灾害，导致大量有价值信息被销毁。第三，突发性。这一点主要表现在破坏因子中，在计算机网络遭受攻击时并不会有被攻击的征兆，但在突发性的作用下，存在于一个计算机中的病毒会蔓延到其他计算机中，进而导致整个机房所有计算机遭受病毒。而计算机中往往带有大量重要信息，计算机网络技术在给人们带来好处的同时，也带来了一系列问题，尤其是安全隐患问题较多，之多以会出现这种情况，与计算机网络技术缺乏完善性、相应安全配置不健全等有直接关系，因此，怎样做好计算机网络安全防范就成为现阶段最重要的工作。
3、模糊层次分析法在计算机网络安全评价中的应用
在将模糊层次分析法应用到计算机网络安全评价的过程中，应从以下几方面入手。
第一，网络安全评价层次结构模型设计。
网络安全评价层次结构模型设计的作用是为网络安全管理的实现奠定基础。在该模型中主要分为三个部分，分别为目标层、准则层以及决策层，其中，准则层中包含子准则层，准则层以安全管理为主，子准则层中涵盖了多项内容，不仅涉及到安全组织机及相应的安全管理机制，还涉及到安全培训与应急响应机制等，同时也包括计算机病毒防御机制以及病毒入侵后的防范措施等。
第二，模糊判断矩阵设计。
为发挥模糊层次分析法作用，做好计算机网络安全评价，还要做好模糊判断矩阵设计，在实施评价的过程中，相关评估人员会将该模型中的各个要素重要性做对比，然后构造相应的模糊判断矩阵。由于计算机网络安全评价层次不同，应有不同的层次模糊判断矩阵，尽管子准则层归属于准则层中，但这并不意味着子准则层不能由独立的模糊判断矩阵，所以子准则层模糊判断矩阵设计也是不可缺少的一部分。在模糊判断矩阵设计的过程中应采用1—9标度法，
第三，去模糊化设计。
在去模糊化设计中，需要利用公式完成各个模糊判断矩阵的去模糊化设计，进而获得相应的判断矩阵。在去模糊化的作用下，可以让模糊判断矩阵变为非模糊判断矩阵，这样就可以将层次分析法应用到非模糊环境中，进而为下一阶段设计工作的开展奠定基础。第四，层次单排序与一致性检验。之所以重视层次但排序法在模糊层次分析法的应用，主要是为了更好的计算出经过去模糊化后各个判断矩阵的权重向量，然后将这些权重向量绘制在表格中以便查阅。在各个表中还可以将判断矩阵最大特征根绘制出来，以便获得相对一致的检验结果，通过这样的结果分析也可以获得一致的判断矩阵。为保证一致性检验合理，还需要计算出一致性指标与随机一致性比率，如一致性指标从下列公式中获得：λmax—n/（n—1），而一致性比率的获得与一致性指标及随机一致性指标有关，即一致性指标与随机一致性指标的商为一致性比率。同时，根据一致性比率实际情况确定得出的判断矩阵是否一致，当一致性比率低于0.1时，意味着该判断矩阵的一致性处于合理状态，反之则意味着该判断矩阵并不合理，这就需要再次更正判断矩阵。此外，还要做好准则层权重分析，确保各个系统始终处于安全状态，尤其要做好物理安全保护，加强对气候与温度的控制，避免因温度过高导致失火事件的出现，并做好防静电处理，强化安全设计。
计算机网络安全管理人员还要做好数据备份，强化安全处理，避免遭受网路入侵者攻击，且做好防病毒处理，只有这样才能避免安全事件的出现，这也是确保信息安全，避免重要信息丢失的有效方式。第五，层次总排序。层次总排序的作用是为了更好地计算与了解各个底层的方案排序权重情况，一般来讲，层次总排序的获得与权重值有关，在层次单排序的作用下获得权重值，然后将这些权重值带入到相应的公式中，这样就可以了解到计算机网络安全评价值，进而获得层次总排序，并了解哪些计算机网络处于安全状态。在层次总排序中，最重要的是加大对最底层排序权重的计算，由于最底层的安全评价等级最低，易遭受攻击，所以，只有加大关注，做好必要的防护才能有效减少不良问题的出现，这也是做好安全防护的有效措施。
4、结语
总的来说，计算机网络安全问题相对复杂，涉及到很多方面，为做好计算机网络安全建设，就要注重综合量化的实现，以便获得更科学有效的评价方法，模糊层次分析法就是这样的评价方法，本文全面分析了模糊层次分析法，并研究了存在于计算机网络安全中的问题，从五方面分析了模糊层次分析法下计算机网络安全评价措施，希望能为相关人士带来有效参考。
摘要：网� 随着互联网的高速发展，我们也看到了网络的一些弊端，比如计算机网络安全问题一直是全社会关注和关心的话题，网络安全性问题已成为信息化时代人类面临的又一个挑战，因此做好计算机网络安全问题分析及探索，是非常重要的研究课题。
关键词：计算机网络；网络安全；问题；分析；对策
计算机网络技术发展突飞猛进，计算机网络遍及全社会各个领域、各大行业、各个角落。人类社会已经全面进入了网�
一、计算机网络安全相关概念论述
计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。
信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。
运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。
软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。
信息安全是基础，控制安全是关键。信息安全的内容主要包括计算机网络各类信息的完整性、可靠性和保密性；控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。
二、计算机网络安全问题的具体表现
1、信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。
2、受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。
3、计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。
三、计算机网络安全威胁的种类及存在的问题
计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的。主要威胁有：
1、系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。
2、物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。
3、身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。
4、网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。5。受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。
四、提高计算机网络安全技术水平的具体措施
提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。
（一）计算机网络技术层面
技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。
1、对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。
2、对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。
3、科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。
4、杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。
5、定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。
（二）计算机网络管理层面
主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更�
摘要:随着经济的发展和社会建设水平的提升，电子商务的`发展速度较快，并且创造的经济效益、社会效益，都获得了广泛肯定。从客观的角度来分析，现阶段的电子商务，不 文章针对网络安全技术在电子商务中的应用展开讨论，并提出合理化建议。
关键词:网络安全；技术；电子商务；应用
从目前所掌握的情况来看，电子商务的拓展空间是比较大的，很多方面都能够对当代社会的传统工作进行良好的融入。这样做的好处在于，能够对行业的构造充分打破、重建，以更加便利的手段和方法进行运营，从而最大限度的推动电子商务向前发展，给其他领域的进步，奠定坚实的基础。
1电子商务中存在的网络安全隐患
1.1信息窃取
我国作为一个发展中国家，对电子商务的关注度是非常高的，同时在近几年的发展手段上也趋向于良性循环。但是，电子商务毕竟存在很强的虚拟性，想要在运作的过程中获得理想的成绩，并不是一件容易的事情，要求在多个层面的工作上积极的努力。现代化的工作当中，信息窃取现象不断的恶化，尤其是在电子商务领域当中，信息窃取已然成为了非常强烈的隐患，如果不进行良好的改善和解决，肯定会对电子商务的整体行业发展，造成难以弥补的影响。首先，信息窃取现象的出现，导致很多有潜力的中小型电子商务企业，被大型的公司所吞并，一些新的想法和模式，直接被扼杀在初始的状态，导致行业后继无力。其次，信息窃取的贩卖情况特别突出，很多黑客仰仗自身的先进技术手段，对电子商务企业开展持续性的攻击，在获取信息以后，开始在同行业当中贩卖获利，一度导致电子商务的内部恶性竞争出现，对客户所造成的损失也是非常严重的。
1.2信息篡改
经过长久的发展和建设，我国的电子商务行业，已经站稳脚跟，同时在多元化的发展模式下，对不同的客户群体，产生了特别大的积极作用，拉动了社会经济向前增长。但是，电子商务是与网络相互联系的内容，信息篡改的现象，已� 例如，现如今的客户群体争取，是非常激烈的，想要在客户上保持稳定，电子商务企业、网站所举办的活动较多，一旦出现了信息篡改的现象，不仅欺骗了客户，同时对电子商务企业本身所造成的不良影响是难以估量的。当代的虚拟交易已� 除此之外，信息篡改的手段、方法特别多，甚至是展现为防不胜防的状态，日后必须继续努力解决。
2网络安全技术在电子商务中的应用
2.1智能防火墙技术
就目前的工作而言，电子商务的发展整体上表现为良性循环的状态，可是面对的各类影响因素是比较多的，想要在未来的工作中取得更好的成绩，必须在网络安全技术方面加强应用，要在多个角度上努力的减少潜在隐患和不足。建议在今后的工作中，在智能防火墙技术的应用上深入努力。智能防火墙技术，是网络安全技术的基础组成部分，效果比较理想。一般而言，现如今的智能理念融入后，防火墙技术可针对一些潜在性的隐患，或者是当下流行的攻击病毒，及时的做出防控处理。另一方面，防火墙能够达到预警的作用，倘若出现了明显的攻击行为，或者是存在潜移默化的持续性破坏，防火墙本身都会出现报警现象，或者是在数据、程序方面有所体现，这样就能够及时的将问题进行重视、处理。所以，智能防火墙技术的应用，是一项必要性的手段，应与电子商务有效的融合在一起，结合企业本身的需求和特点，发挥防火墙的优势作用。
2.2数字加密技术
电子商务在运营的过程中，很多数据都具有较高的价值，无论是数据出现泄漏，还是数据出现破坏情况，都会造成难以弥补的损失。为此，我们在应用网络安全技术的过程中，应坚持从多元化的角度来完成，将数据加密技术合理的运用，这样才能最大限度的减少固有的不足，为电子商务的平稳运营，提供保驾护航的作用。例如，贸易双方在在构建自己公开密钥体系中，贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开，得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易方甲，贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密，实现贸易双方机密信息的安全交换。通过将数据加密技术有效运用后，能够在电子商务的内部、外部，均有效的提高保障程度，减少威胁的同时，对用户的便利交易，提供了较多的支持，是可靠性、可行性较高的技术体系。
2.3身份认证技术
经过前几项工作的开展，电子商务取得的拓展空间是比较大的，但是，想要在今后的工作中得到更加理想的成绩，还需要在身份认证技术上投入较多的研究。网络安全技术的研究过程中，发现很多人都出现了冒名顶替身份的现象，或者是无法查证身份的现象。为了避免出现不法犯罪行为，将身份认证技术进行应用，可最大限度的保护用户利益。例如，现如今的身份证认证手段实施，就得到了国家的大力支持，不仅实现了电子商务的保障，同时对于用户的正常合作、购物等，都加强了便利性。
3总结
本文对网络安全技术在电子商务中的应用展开讨论，现阶段的工作实施中，整体上得到了良好的效果，未展现出较大的不足。日后，应继续在网络安全技术方面深入研究，努力提高工作效率、工作质量，要加强工作的可靠性分析。
参考文献
[1]高艳。计算机网络安全技术在电子商务中的应用与研究[J]。网络安全技术与应用，2015(04):136+139.
[2]韩英。计算机网络安全技术在电子商务中的应用与研究[J]。烟台职业学院学报，2013(03):84-86.
[3]严小玲。计算机网络安全技术在电子商务中的应用[J]。通讯世界，2017(02):223-224.
网络信息安全及防护
【摘要】 随着经济的全球化，计算机技术的发展，计算机网络信息安全及防护问题也得到了人们广泛的关注。
网络系统的硬件和软件以及系统中的数据，得到应有的保护，不受到外界因素的恶意损坏、篡改、泄露，保障系统安全运行，网络服务连续可靠，即为计算机网络信息安全。
随着计算机在日常生活和工作中的普及，方便了人们的生活和工作，为人们提供了大量的可用资源，但也给人们带来了一定的危害。
【关键词】 计算机网络 防范措施 信息安全
近年来，计算机网络技术发展迅速，计算机网络已普及到社会各行各业，给人们提供了很大的方便，人们对计算机网络的依赖性也越来越强。
但是，随之对计算机安全造成威胁的因素也越来越多，计算机网络安全事故频发，特别是计算机网络运用广泛、技术比较先进的国家和地区，计算机网络信息安全问题更容易受到威胁，人们对网络信息安全也更加重视。
当前，黑客网站遍布，黑客攻击工具的获取，黑客技术的学习，极为容易，从而计算机网络信息安全的防护难度越来越高。
因此，怎样保障计算机网络安全，探究相应的防护措施，是当前急需解决的主要问题。
一、计算机网络安全简述
计算机网络安全指的是，在网络环境里通过网络技术，利用一定的控制策略，确保网络数据的真实可靠，进而实现数据的完整性、准确性和保密性。
计算机网络安全可从两个层面深入探究：其一，物理安全，指的是为防止人为遗失或损坏，而运行的计算机网络设施；其二，逻辑安全，指的是网络数据能够在网络环境中得到较高的保障。
对计算机网络安全造成破坏的因素诸多，存在偶然原因，也存在人为恶意攻击原因，其中人为恶意攻击是造成计算机网络安全无法得到保障的主要因素。
计算机网络普遍存在疏漏，黑客就是利用计算机网络存在漏洞对其进行破坏，非法窃取用户个人数据。
黑客对计算机网络安全的威胁，主要是通过制造病毒程序对计算机系统数据进行恶意篡改，这些病毒程序通常攻击性极强，进而对计算机造成非常严重的破坏，致使计算机瘫痪无法正常运行，给用户带来十分严重的影响。
因此，维护好计算机网络安全至关重要。
二、计算机网络信息存在的安全问题简析
2.1 计算机病毒的威胁
计算机病毒的隐蔽性极强，在计算机的执行程序和网络数据中通常都会有病毒隐藏，甚至在电脑文件中也有病毒存储，很难被发现。
只要病毒被引发，便会获取计算机的控制程序，计算机病毒一般感染性和攻击性极强，且有一定的潜在性，在计算机复制、传输文件的'同时进行传播，或是在计算机相应程序运行过程中大肆传播。
计算机一旦中毒，轻则系统受到影响，工作效率大幅度下降；重则计算机文件会被破坏，甚至数据被删除，计算机硬件会受到相应破坏，严重后果无法预计。
2.2 恶意攻击的威胁
对计算机信息网络安全造成威胁的因素很多，其
利用不同方式有选择性的攻击网络信息的实效性称之为主动攻击；以计算机网络运行不受到影响的前提下，对电脑信息进行获取、剽窃、破解以窃取计算机保密信息称之为被动攻击。
这两种攻击对计算机信息网络安全造成的危害非常严重，导致计算机机密文件被破坏，重要数据走漏。
网络软件本身存在不同程度的漏洞，给黑客提供了非法侵犯的途径，让黑客篡改信息网络导致计算机无法运行，带来极坏的后果。
三、计算机网络信息安全及防护措施
3.1 防火墙的安装
网络防火墙根据不同的技术可分为不同的类型，可分为监测型、代理型以及地址转换型和包过滤型。
强化网络之间的相互访问控制，预防外部网络用户对内部网络的非法侵入，防止其破坏内部网络信息，保障内部网络操作环境的正常运行，即是网络防火墙技术，是一种特殊网络互联设备。
防火墙会对两个或多个网络之间相互传送的数据包，根据相应的安全措施进行查验，保障网络之间信息的传输是在被允许的状态下进行，并负者网络运行情况的监控。
3.2 杀毒软件的安装
一般情况下，个人计算机安装的都是软件防火墙，这种软件防火墙的安装一般都会配备杀毒软件，软件防火墙和杀毒软件都是配套安装的。
目前为止，诸多的安全技术中，人们普遍使用的都是杀毒软件。
杀毒软件的功能，以病毒的预防、�
但是，杀毒软件的升级应第一时间完成，最新版本的杀毒软件，才能加强防御病毒能力。
3.3 计算机IP地址的隐藏
黑客通常会运用探测技术，来窥探用户计算机中重要信息，已达到窃取主机IP地址的目的。
主机IP地址一旦被黑客获取，黑客对用户IP的攻击便会易如反掌，如溢出攻击、拒绝服务的攻击等等。
所以，用户的IP地址必须隐藏，通过代理服务器隐藏IP地址是目前运用比较广泛的方法，利用代理服务器，若其它计算机用户想要获取用户主机IP地址，它探测到的只是代理服务器中的IP地址，防止计算机用户主机的IP地址泄露，达到保护用户IP地址的目的，进而确保计算机用户网络信息不被窃取，保障了网络信息安全。
3.4 漏洞补丁程序的安装和升级
计算机漏洞补丁程序的更新和安装必须第一时间完成，因为计算机漏洞是恶意攻击者最易被利用的途径，是计算机的一个致命弱点，例如，配置不当、程序缺点和功能设计等存在的漏洞，以及硬件和软件中存在的漏洞等。
目前，计算机还存在很多的不足，电脑软件中有些漏洞是固有的，给恶意攻击者提供了攻击的途径，系统中存在固有的漏洞，也就是存在隐藏的不安全因素。
针对这种状况，软件开发商也会定期发布补丁程序，计算机用户必须第一时间下载更新相应的补丁，安装漏洞程序，预防漏洞给计算机系统带来的安全隐患。
目前较为广泛使用的对漏洞扫描的杀毒软件有，360安全卫士和瑞星卡卡，此外tiger、cops等软件是专门针对漏洞的扫描软件。
四、结语
总之，计算机网络虽为人们的生活和工作提供了很多的帮助，但是计算机网络信息安全问题也日益突出，网络恶意攻击给计算机网络安全带来了极大的威胁。
黑客攻击手段不断变化，确保计算机信息安全就需要提高防护措施，研究科学高效的防备策略，以此保障网络用户的正常使用。
参 考 文 献
[1] 彭B ，高B . 计算机网络信息安全及防护策略研究[J]. 计算机与数字工程，2011，01
[2] 鲁晓睿。 计算机网络信息安全及其防护策略的研究[J]. 电子制作，2013，13
[3] 林法。 计算机网络信息安全及防护策略研究[J]. 网络安全技术与应用，2014，01
观后感励志故事协议书！保证书寒假作业自我鉴定了评课稿状物，黄庭坚节日文言文普通话的语法拟人句例句习题，保证书反思生涯规划有感的排比句新闻宣传规范庆典的标语面积赏析优秀诗词了提案团结。
1、学科体系不成熟。我国部分高校已设置了信息安全专业，初步形成了从本科到博士的培养层次。但是信息安全是一门综合性的交叉学科，涉及数学、通信、计算机、微电子、网络工程、密码学、法律等诸多学科，我国高校在网络安全人才的培养过程中，还无法准确把握各学科之间的比重关系，表现在各高校在该专业的课程设置上比较盲目，随意性较大。目前的培养体系中，还存在重数量轻质量、重文凭轻素质的现象，培养的人才普遍是从理论到理论，动手实践能力不强，不能解决现实的网络安全问题。
2、培养目标、培养计划和相应的课程体系还不完善。现有培养模式中，信息安全学科建设的指导思想、人才培养的目标和方向都是各个高校根据其具体情况制定的，缺乏系统的学科指导体系和规划。各高校都处于一种“摸着石头过河”的状况，直接导致了培养的人才水平参差不齐、知识结构不合理，不能胜任企业和其他用人单位的工作需要。
3、精通网络安全理论和技术的尖端人才以及专门从事网络安全研究的科研人员缺乏。网络从其产生到现在也不过短短的几十年，网络安全的问题更是最近几年才引起人们的普遍关注。我国进行网络安全方面的研究起步较晚，网络安全人才不足，且多是“半路出家”（即由网络管理人员通过有关网络安全知识的自学或短期培训后从事这项工作的），缺乏大量精通尖端网络安全技术的专门人才。网络安全人才分布不均、人才队伍不稳定。这种状况使我国目前对网络安全方面的研究远远落后于网络技术的发展。
4、网络安全教育的普及率较低，一些公民缺乏网络安全意识。由于网络安全问题一直没有得到应有的重视，这就导致普通公民对此问题持无所谓的态度，即使是经常接触网络的人也没有形成网络安全的观念和常识，安全隐患较多。
5、缺乏网络安全教育所必需的实验设备和条件。开设信息安全专业的部分高校缺乏基本的基础课程实验室，教学实验和模拟设备。许多高校无法开展课程体系中所要求的实验，学生的学习只能是从理论到理论，极大的削弱了教学效果。
6、偏重理论学习，对实践环节重视不够。信息安全学科不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。当前设有信息安全专业的高校，能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会，更不用说提供处理网络安全问题的模拟实践。这样培养出来的人才其解决实际问题的能力可想而知。
摘要：计算机网络信息安全所指的网络系统软件、硬件与系统内数据得到有效保护，不受到外界恶意因素的干扰，防止计算机网络信息系统遭到泄露、更改与破坏，确保系统能够正常、有效、可靠运行。目前，计算机的应用非常普及，该技术的引入改变了人们的工作与生活方式，网络上包含的资源非常丰富，有利于人们及时获取所需资源，为人们的工作、生活提供便捷。值得注意的是，计算机网络也具有安全风险，在该技术的应用过程中，还要防止计算机网络受到外界侵袭。
关键词：计算机；网络安全；防护策略
目前，计算机的应用非常广泛，人们的生活、工作对计算机网络均有着较高的依赖性，不过计算机的'网络安全受到很多因素的威胁，例如部分**利用网络漏洞攻击计算机网络，非法获取用户的数据信息。部分**甚至还设置了病毒程序，恶意修改用户数据，致使计算机无法正常运行。
1计算机网络安全问题
计算机网络安全包含两个方面的内容，其一为逻辑安全，所指的就是在网络环境内，数据信息能够得到有效保护；其二为物理安全，所指的就是防止人为破坏、丢失而运行的计算机网络设备。对计算机运行安全造成影响的因素非常多，包括人为因素与偶然因素，具体内容如下：
（一）病毒
计算机病毒会破坏计算机程序，对计算机使用具有很大影响，且病毒程序能够自我复制，具备寄生性、传染性、破坏性、潜伏性、触发性等特征。计算机病毒的传播途径较多，可通过复制、传送数据包等途径传播，在计算机使用期间，计算机病毒可通过闪存盘、移动硬盘、光盘、网络等途径传播。
（二）计算机系统漏洞
在操作系统编程期间，程序员可能会发生操作失误现象，导致系统出现漏洞。实际上，要想完全避免漏洞的难度非常大，任何操作系统都存在一定漏洞。**可利用计算机系统内存在的漏洞攻击计算机，这对计算机运行的安全性构成了很大威胁，可使计算机网络被破坏，引发严重后果。
（三）**攻击
**攻击手段包括两种，分别为破坏性攻击、非破坏性攻击，严重威胁着计算机运行安全性。非破坏性攻击仅仅会在一定程度上影响操作系统，无法获取系统内的数据信息，通常使用拒绝服务、信息炸弹的攻击手段。
（四）网络管理者缺乏安全管理意识
现阶段，网络架构复杂程度较高，部分网络用户对网络安全运行情况并不关注，他们更加重视网络服务。除此之外，在网络运行管理过程中也存在很多问题，例如网络管理者缺乏安全管理意识，设置的登陆密码比较简单，且缺乏安全配置，极易被**攻击。
提高学生的网络安全意识和道德修养，认识到人的安全意识和内部防范策略网络安全最重要环节，了解国内外有关网络安全知识的法律和法规，让学生认识和了解网络技术发展带来的利弊，增加法律意识和主动防御的能力。加强基础教育，拓宽学生的视野。加强网络安全课程的基础教育，对于师范院校的学生，应以培养复合型人才为目标，为以后在校内的专业教育和参加工作后的实际动手能力打好基础。
说说收据礼仪常识话语杜甫，述廉助学金承诺书施工，入团申请部编版解析诗经开学的说明书活动方案措施：听课庆典公司简介了邀请函生涯规划。
如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。
笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：
(一)网络安全问题方面
网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度，加强网络的安全管理，指定有关规章制度。
5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件；控制管理及时通讯工具的使用及其附件管理；防范网站或品牌被钓鱼或恶意代码攻击并发出警告；提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。
随着网络技术的发展和信息化程度的日益提高，人们的社会生活对信息基础设施和信息资源的依赖程度越来越高。信息网络给人类带来方便的同时，其所带来的网络安全隐患问题日益严重。而网络安全人才在解决安全隐患和威胁方面的作用将越来越突出。
网络安全人才是指受过计算机网络技术、信息安全教育或培训，懂得计算机技术或是网络安全方面的知识并且能够解决实际问题的专门人才。网络安全人才在维护网络安全、保障网络运行中起着基础和决定性的作用。但我国网络安全人才培养却严重不足，人才供需矛盾突出。根据教育部统计资料表明，我国目前大学本科以上学历的网络安全人才只有2100人左右，而国内对网络安全专业人才的需要量高达10余万以上，每年全国能够培养的信息安全专业学历人才和各种安全认证人员大约不到5千人，供需缺口特别大。据统计，到2008年，全球网络安全行业的就业人数将由目前的130万上升到210万。目前，我国网络安全人员从人数和质量上都远不能满足市场的紧迫需求，加快网络安全人才的培养，已�
相比于其他计算机课程如数据结构，计算机网络等，网络安全课程还未形成系统、完整的教学研究与人才培养方案，理论研究水平与技术开发能力方面也还存在很大差距。目前，师范院校计算机相关专业开设的网络安全课程教学存在以下几个方面的问题，严重制约了网络安全课程教学质量的提高：
网络安全课程不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。实际上，国内外很多院校就提倡基于仿真的网络安全教学法。而我国现阶段尚不具备建立仿真环境的条件，很多开设网络安全课程的师范院校的实验条件还相当落后，有些仅仅进行一些简单的加密/解密、防火墙或者入侵检测等方面的实验，而对于网络对抗等更进一步的实验基本没有涉及，或者无法完成这些复杂的网络安全实验。
以下是一些网络安全知识的论文，涵盖了不同的主题和研究方向：
1.《深度学习在网络安全领域的应用与挑战》
2.《区块链技术在网络安全中的应用》
3.《社交网络中的网络安全问题及解决方案》
4.《云安全技术的研究与发展》
5.《入侵检测系统（IDS）的设计与优化》
6.《数据加密技术及其应用》
7.《网络钓鱼攻击的防范与应对》
8.《物联网安全问题及其对策》
9.《5G网络安全问题及其解决方案》
10.《人工智能在网络安全领域的应用与前景》
这些论文提供了对网络安全领域的深入探讨，涵盖了各种技术、攻击和解决方案。您可以根据自己的兴趣和研究需求选择感兴趣的主题进行深入阅读。
计算机网络在为人们提供便利、带来效益的同时，也使人们面临着网络安全方面的巨大挑战。这些问题已经对我国师范院校的网络安全教育提出了更加严峻的挑战。目前师范院校正在大力普及计算机网络与安全信息技术的应用，师范院校的网络安全课程的教学，兼具知识性和师范性的特点，其点到面的辐射性教育功能，是全面构建和提升全民网络安全意识重要的一环，因此，网络安全教育理应值得师范院校的关注和探究。。
摘要：随着我国计算机网络技术的不断完善， 越来越多的图书馆开始通过计算机网络来对其中图书进行管理。其中， 对于图书馆管理工作而言， 为了确保图书馆网络资源可以得到充分的运用， 避免网络安全事故的出现， 有必要对计算机网络安全的防范工作加以关注。鉴于此， 本文将对图书馆计算机网络安全的防范对策加以探究， 以供参考。
关键词：图书馆； 计算机； 网络安全； 防范对策；
引言
在现阶段图书馆管理工作当中， 为了提升图书馆管理工作的效率， 计算机网络技术的应用就显得极为重要。与此同时， 随着计算机网络技术全面在图书馆中应用， 为了避免图书馆中的数字资源因为网络安全问题而对读者的使用造成影响， 有必要对其中计算机网络安全方面的防范对策加以制定与完善， 对于提升图书馆计算机网络使用的安全性与可靠性有着极为重要的意义。
一、影响图书馆计算机网络安全的主要因素
为了确保图书馆计算机网络可以安全、可靠的运行， 需要对影响计算机网络安全的几项要素进行着重分析。其中， 硬件、软件、人为与环境是影响计算机网络安全的关键因素。
1.1 硬件因素
对于计算机来讲， 硬件设备是保证其可工作的基础， 并且图书馆网络安全与硬件设备的工作状态有一定关联。其中， 交换机、服务器等是组成图书馆计算机网络硬件的关键设备。与此同时， 一旦硬件设备存在安全缺陷或者故障， 将会造成整个图书馆计算机网络无法有效的使用。
1.2 软件因素
操作系统与数据库是软件当中的两大核心要素。对于操作系统而言， Windows系统是常用的计算机系统， 其具有相当规模的普及性。然而， 尽管Windows系统经过了不同版本的更新， 但是其仍然存在一定的安全漏洞， 所以外界容易借助系统漏洞而发起网络攻击， 进而使得图书馆计算机网络出现瘫痪。此外， 对于数据库而言， 其负责存储大量的用户信息以及相关管理权限的分配， 如果数据库被攻击， 则难免会导致非法用户获取数据库当中的数据， 对于图书馆计算机网络的安全造成威胁。
1.3 人为因素
图书馆计算机网络的安全性与有关维护人员的技术层次有着直接联系。其中， 部分图书馆由于对网络安全教育工作有所欠缺， 导致有关维护人员的技术水平提升受到限制， 从而难以对影响计算机网络安全的相关威胁因素加以关注， 进而导致计算机网络安全事故的出现， 影响图书馆计算机网络的有效运行。
1.4 环境因素
为了保证图书馆计算机网络系统的正常工作， 通常对其环境中的温湿度以及清洁度有着比较严格的要求。与此同时， 在对部分图书馆调查后发现， 其对于硬件设备的投入呈现逐年增加的态势， 但是却忽略计算机网络系统所处环境的建设， 导致与环境有关的防范措施存在极大的疏漏， 进而为图书馆计算机网络安全问题的出现埋下隐患。
二、提升图书馆计算机网络安全的对策
在有针对性的对影响图书馆计算机网络安全的因素进行分析后， 下面将对具体应对防范对策进行探讨。
2.1 提升计算机系统防病毒的能力
在图书馆计算机网络系统工作过程中， 难免会受到网络中各类计算机病毒的侵袭， 从而影响其使用效果。为此， 在对图书馆计算机网络系统维护过程中， 应将具备病毒查杀与预防的软件安装在计算机系统当中， 及时对计算机病毒进行查杀与预防， 避免其破坏整个计算机网络系统， 以此来保障图书馆计算机运行的安全性与可靠性。
2.2 采用防火墙进行保护
为了提升网络的安全性， 有必要在局域网中的。计算机安装防火墙来实现有效的防护， 以此来阻止局域网中计算机所存在的攻击现象。与此同时， 防火墙的设置， 可以有助于提升整个图书馆计算机网络系统的安全性， 防止相关内部信息被恶意盗取， 避免其它有害信息干扰图书馆计算机网络系统的正常运行。
2.3 完善网络安全制度建设
在图书馆计算机网络系统运行过程中， 为了提升其使用安全性， 需要对相关网络安全制度加以完善， 以此来约束图书馆计算机网络系统的使用。其中， 在网络安装制度建设过程中， 需要将网络安全的监管职责明确到个人， 加大检查力度， 同时制定相关网络安全的应急预案， 有助于及时处理突发网络安全事故， 对于图书馆计算机网络系统的安全运行有着重要意义。
2.4 提高管理人员的安全意识
目前， 尽管图书馆的数字化与网络化建设已� 其中， 图书馆计算机网络安全隐患的存在， 与部分网络管理人员欠缺明确的安全意识有所联系。因此， 为了提升图书馆计算机网络系统的安全性， 需要积极对管理人员的网络安全意识进行提升， 从根本上避免图书馆计算机网络系统出现相关安全事故， 提升计算机网络系统运行的安全性与可靠性。
2.5 做好信息加密处理
为了保护图书馆计算机网络系统中信息的安全， 有必要对其中的信息做好科学合理的加密工作。通常来讲， 所谓信息的加密处理， 主要指的是加密传输过程、加密存储信息以及运用密钥管理等方式， 提升信息在图书馆计算网络中的安全性。与此同时， 需要对各类安全管理技术在网络中予以妥善运用， 有效的阻止病毒或者木马对图书馆计算机网络系统中信息的安全性造成影响。
2.6 制定应急恢复计划
如果图书馆计算机网络安全系统造成攻击， 为了及时恢复图书馆计算机网络系统的工作状态， 需要提前对各类安全事故的出现进行积极的预案编制， 将计算机网络安全事故的影响降至最低， 保证可以在第一时间对网络安全事故的出现进行相应响应， 并且可为尽快恢复图书馆计算机网络系统的运行做好充足的准备， 有助于缩短图书馆计算机网络系统的恢复时间。
由此可见， 随着计算机网络技术在图书馆管理工作中所具有的地位日益提升， 为了确保图书馆计算机网络系统得以可靠、安全的工作， 有必要采取有针对性的防范对策来对影响图书馆计算机网络安全的各类因素加以预防， 以此来确保图书馆计算机网络安全系统的运行状态， 对计算机网络技术在图书馆中的应用有着极为重要的意义。
摘要：在网络快速发展的今天，计算机已� 本文计算机网络安全入手，分析其影响因素，并提出具体的防范措施。
关键词：计算机网络技术；网络安全；防范策略
1计算机网络安全概述
随着数字化时代的不断推进，计算机的应用已经融入了人们的日常生活中。然而，数字化的快速发展也为逐渐开放的网络带来了安全问题。网络安全，也就是一些不法分子通过网络对网络系统的硬件进行攻击，进而窃取、篡改用户的信息和资料，甚至有些黑客会通过网络进行诈骗和勒索。进入新世纪以来，有关网络安全的问题开始逐渐增加，在无形中对人们的生活造成了一定的影响，同时也对企业的财产和正常运营造成了影响。目前，鉴于网络系统的复杂性，想要彻底解决网络安全问题几乎不可能，所以，广大用户必须充分认识到网络安全问题的严重性，并充分做好防范措施。
2威胁网络安全的因素分析
2.1信息泄露或篡改
网络安全的特点是网络系统的保密性，而通过网络的信息传递一旦遭到破坏就打破了其保密性的特点。通常导致信息泄露的途径有：网络监听、非法授权进入、流氓软件、钓鱼网站等。一旦用户被盯上，这一过程将会在不知不觉中进行，用户的信息会持续泄露，直至发现后进行修复漏洞。信息篡改是指不发分子通过网络接入的方式，对用户计算机中的信息进行修改，或者通过截取用户信息的传递进行修改再传递给用户，这也是大家所熟知的网络安全中信息保密性。
2.2计算机病毒
计算机病毒具有传播迅速、传播范围广、用户损失大的特点。早在本世纪初，熊猫烧香的出现已经让广大用户欲哭无泪，随后今年的Wannacry的强大也让广大用户见识了计算机病毒的威力。计算机病毒作为引起现代计算机安全问题的主要因素，必须引起用户的重点关注。
2.3黑客攻击
随着网络技术的发展，越来越多的黑客开始活跃起来。他们拥有高超的网络技术，通过系统的漏洞或者账户的漏洞侵入用户的电脑系统，对用户的信息进行篡改、窃取。网络黑客现在正在逐渐成为一种职业，他们利用掌握的网络知识黑进用户的计算机窃取用户资源或篡改信息，最终甚至会导致用户的电脑系统瘫痪。如果国家不能对黑客进行严格的控制，将会严重影响国家的政治和经济发展。
2.4垃圾邮件和垃圾信息攻击
作为现代通讯中的重要工具，电子邮件已经占据了人们生活工作的方方面面。而电子邮件的地址却具有公开性，同时加之用户使用不注意，也就给了不法之人可乘之机。他们将广告或者思想强制传播给他人，让人们对垃圾邮件无法拒绝。更严重的是，有人为了故意报复将垃圾信息进行大量群发导致用户的正常生活受到严重影响。这样的方式不会对系统造成破坏，但是为用户的信息泄露和信息丢失提供了便利。
3计算机网络安全防范措施
3.1防火墙技术
网络防火墙是指用户通过对系统的控制加强网络之间的数据传递和访问控制。通过设置防火墙，除用户之外的外部用户就不能通过非法手段随便进入用户系统，进而对用户的信息资源进行保护，并保护计算机内部的网络操作环境不受外来环境的干扰，从而做到保护用户计算机网络安全问题。所以，用户在使用计算机时，需要注意养成良好的使用习惯，设置合理的防火墙，并且在使用网络时，尽量不要越过防火墙使用网络，这样可以最大可能的保护网络的安全性。
3.2数据及时备份
数据备份是指用户在使用计算机时，对计算机硬盘中的文件、数据进行复制，然后存储到另外的地方，这样的方式可以有效避免由于计算机被恶意攻击。用户可以选择将重要的资料备份或者选择全盘备份。这种方法是最简单有效，但是无形之中增加用户的工作量。作为企业或者个人，为避免用户的信息丢失，对数据的及时备份还是十分有必要的。
3.3物理安全防护
物理安全防护主要是指用户在使用中设置隔离网闸，他是通过多种控制功能的固态开关对主机和读写介质进行控制。物理隔离主要设置在两个独立的主机系统之间，其之间的物理连接、信息传输是相互独立的，也就隔离开了不同用户之间的连接。除此之外，物理隔离网的存在不存在其信息协议包的存在，仅仅是对固态内存的“读”、“写”两种状态。所以物理隔离网的存在使得计算机系统之间的一切连接，当一台计算机遭遇网络安全问题时，另外一台计算机不会受到影响，从而达到真正的安全。
3.4漏洞扫描和修复技术
漏洞扫描是指计算机终端对远端和本地主机安全进行分析扫描，然后查询TCP/IP协议的终端，并记录目标主机对其的响应，收集有用的信息。漏洞修复就是通过漏洞扫描后，对有缺陷的系统进行修复。漏洞扫描和修复主要是通过计算机软件完成的，这样的方式十分方便。所以，用户需要养成良好的使用习惯，定期进行系统的漏洞扫描和修复。
3.5拒绝盗版软件
在计算机网络的现实应用中，用户接触到的最多的是软件，而大多数用户为了经济而选择盗版软件。而用户这样的选择也就意味着放弃了正版软件自身的防御能力。除此之外，盗版软件的使用本来就属于违法行为，因为它是对知识产权的侵害。所以，用户在日常使用中，需要考虑使用正版软件，无论是从安全性还是对知识产权的尊重。
4结语
网络的快速发展，也提醒这人们要重视网络安全问题。然而，计算机网络的复杂性让计算机网络的安全防护变得较为困难。本文在探讨对计算机网络造成危害的情况下，也提出了可以防范的措施和策略，以期用户在使用中可以最大程度的降低计算机网络安全性的危害。同时，计算机网络的普遍应用，也要求相关部门加强对网络安得防护工作。世界上没有绝对安全的网络系统，用户只有在使用中注意防范，才能降低自身受到的危害。
参考文献
[1]潘明惠。网络信息安全工程原理与应用[M]。北京:清华大学出版社，2011.6.
[2]陈文斌。关于计算机网络安全防范策略的探索[J]。计算机光盘软件与应用，2012,(12):117—119.
[3]白岩，甄真，伦志军，等。计算机网络信息管理及其安全[J]。现代情报，2006:54—55.
[4]吴丽娟。浅谈计算机网络安全与防范策略[J]。信息安全与技术，2011,(04):35-37.
3.1 加强对网络安全重视
电力系统计算机网络的安全性关系到整个电力系统效益的实现，其重要性不言而喻。加强对网络安全的重视，首先要提高相关工作人员的信息安全意识和安全防护意识，健全网络信息安全保密制度，并加强对电力系统计算机网络信息安全的监督和管理。同时，还要全面提高相关工作人员的专业技能及水平，提高防护计算机网络信息窃密泄密的实力及综合能力，做好相关日常信息维护、安全管理及防护等各项工作。除此之外，还要定期对电力系统计算机网络的相关信息进行检查，及时扫描和清除病毒，处理好电力系统中网络信息安全隐患，并做好文档的存档、登记以及销毁等各个环节的工作，从而保证电力系统网络信息的安全性。
3.2 加强防火墙的配置
防火墙系统主要包括过滤防火墙、双穴防火墙和代理防火墙，是保护计算机网络安全的一种技术措施，具有阻止网络中电脑高手入侵的屏障作用，被称为控制逾出两个方向通信的门槛[3]。电力系统中重视防火墙的建设，要建立在杀毒软件的基础上进行科学、合理的。配置，同时，为了预防不法分子和电脑高手的入侵，要对计算机网络信息及信息系统进行必要备份，定期对相关备份进行检查，保障其有效性，也保证网络之间连接的安全性和可靠性。
3.3 网络病毒的防护
网络病毒具有可传播性、破坏性、突发性、可执行性等特点，须引起足够重视。在电力系统计算机网络信息安全防护中，要注意以下几点：1.建立和完善相关防病毒客户端，应涉及到电力系统的各个服务器及工作站，电力系统与Internet的网络接口处也不例外，最大限度防止病毒的蔓延和传播；2.应部署好相关病毒防护的措施，尽量避免电力系统中的安全区与管理信息系统共同使用一个防病毒的服务器，以免造成冲突，为病毒传播创造可能；3.在电力系统相关文件传输，如电子邮件发送等，要在相关服务器前端部署病毒网关和杀毒软件，经扫描后再进行相关文件的传输，有效防止带病毒文
4 总结
电力系统计算机网络信息化的不断发展，安全防护意识也应随之得到全面提高。目前，新技术的不断进步给网络信息安全性带来了极大挑战，特别是电力系统的计算机网络信息安全，关乎电力企业的效益，做好相关信息安全防护工作，具有非常重要的意义。计算机网络安全防护，主要针对网络病毒、不法分子及电脑高手等不同形式对网络系统的攻击和破坏，只有全面防护，源头消除，才能够保障电力系统计算机网络信息的安全性和有效性。