网络安全论文3000字(精选10篇)

现如今，大家都不可避免地会接触到论文吧，论文写作的过程是人们获得直接经验的过程。你所见过的论文是什么样的呢?以下是小编收集整理的网络安全论文，欢迎大家分享。

网络安全论文 篇1

1计算机网络安全概述

随着数字化时代的不断推进，计算机的应用已经融入了人们的日常生活中。然而，数字化的快速发展也为逐渐开放的网络带来了安全问题。网络安全，也就是一些不法分子通过网络对网络系统的硬件进行攻击，进而窃取、篡改用户的信息和资料，甚至有些黑客会通过网络进行诈骗和勒索。进入新世纪以来，有关网络安全的问题开始逐渐增加，在无形中对人们的生活造成了一定的影响，同时也对企业的财产和正常运营造成了影响。目前，鉴于网络系统的复杂性，想要彻底解决网络安全问题几乎不可能，所以，广大用户必须充分认识到网络安全问题的严重性，并充分做好防范措施。

2威胁网络安全的因素分析

2.1信息泄露或篡改

网络安全的特点是网络系统的保密性，而通过网络的信息传递一旦遭到破坏就打破了其保密性的特点。通常导致信息泄露的途径有：网络监听、非法授权进入、流氓软件、钓鱼网站等。一旦用户被盯上，这一过程将会在不知不觉中进行，用户的信息会持续泄露，直至发现后进行修复漏洞。信息篡改是指不发分子通过网络接入的方式，对用户计算机中的信息进行修改，或者通过截取用户信息的传递进行修改再传递给用户，这也是大家所熟知的网络安全中信息保密性。

2.2计算机病毒

计算机病毒具有传播迅速、传播范围广、用户损失大的特点。早在本世纪初，熊猫烧香的出现已经让广大用户欲哭无泪，随后今年的Wannacry的强大也让广大用户见识了计算机病毒的威力。计算机病毒作为引起现代计算机安全问题的主要因素，必须引起用户的重点关注。

2.3黑客攻击

随着网络技术的发展，越来越多的黑客开始活跃起来。他们拥有高超的网络技术，通过系统的漏洞或者账户的漏洞侵入用户的电脑系统，对用户的信息进行篡改、窃取。网络黑客现在正在逐渐成为一种职业，他们利用掌握的网络知识黑进用户的计算机窃取用户资源或篡改信息，最终甚至会导致用户的电脑系统瘫痪。如果国家不能对黑客进行严格的控制，将会严重影响国家的政治和经济发展。

2.4垃圾邮件和垃圾信息攻击

作为现代通讯中的重要工具，电子邮件已经占据了人们生活工作的方方面面。而电子邮件的地址却具有公开性，同时加之用户使用不注意，也就给了不法之人可乘之机。他们将广告或者思想强制传播给他人，让人们对垃圾邮件无法拒绝。更严重的是，有人为了故意报复将垃圾信息进行大量群发导致用户的正常生活受到严重影响。这样的方式不会对系统造成破坏，但是为用户的信息泄露和信息丢失提供了便利。

3计算机网络安全防范措施

3.1防火墙技术

网络防火墙是指用户通过对系统的控制加强网络之间的数据传递和访问控制。通过设置防火墙，除用户之外的外部用户就不能通过非法手段随便进入用户系统，进而对用户的信息资源进行保护，并保护计算机内部的网络操作环境不受外来环境的干扰，从而做到保护用户计算机网络安全问题。所以，用户在使用计算机时，需要注意养成良好的使用习惯，设置合理的防火墙，并且在使用网络时，尽量不要越过防火墙使用网络，这样可以最大可能的保护网络的安全性。

3.2数据及时备份

数据备份是指用户在使用计算机时，对计算机硬盘中的文件、数据进行复制，然后存储到另外的地方，这样的方式可以有效避免由于计算机被恶意攻击。用户可以选择将重要的资料备份或者选择全盘备份。这种方法是最简单有效，但是无形之中增加用户的工作量。作为企业或者个人，为避免用户的信息丢失，对数据的及时备份还是十分有必要的。

3.3物理安全防护

物理安全防护主要是指用户在使用中设置隔离网闸，他是通过多种控制功能的固态开关对主机和读写介质进行控制。物理隔离主要设置在两个独立的主机系统之间，其之间的物理连接、信息传输是相互独立的，也就隔离开了不同用户之间的连接。除此之外，物理隔离网的存在不存在其信息协议包的存在，仅仅是对固态内存的“读”、“写”两种状态。所以物理隔离网的存在使得计算机系统之间的一切连接，当一台计算机遭遇网络安全问题时，另外一台计算机不会受到影响，从而达到真正的安全。

3.4漏洞扫描和修复技术

漏洞扫描是指计算机终端对远端和本地主机安全进行分析扫描，然后查询TCP/IP协议的终端，并记录目标主机对其的响应，收集有用的信息。漏洞修复就是通过漏洞扫描后，对有缺陷的系统进行修复。漏洞扫描和修复主要是通过计算机软件完成的，这样的方式十分方便。所以，用户需要养成良好的使用习惯，定期进行系统的漏洞扫描和修复。

3.5拒绝盗版软件

在计算机网络的现实应用中，用户接触到的最多的是软件，而大多数用户为了经济而选择盗版软件。而用户这样的选择也就意味着放弃了正版软件自身的防御能力。除此之外，盗版软件的使用本来就属于违法行为，因为它是对知识产权的侵害。所以，用户在日常使用中，需要考虑使用正版软件，无论是从安全性还是对知识产权的尊重。

4结语

网络的快速发展，也提醒这人们要重视网络安全问题。然而，计算机网络的复杂性让计算机网络的安全防护变得较为困难。本文在探讨对计算机网络造成危害的情况下，也提出了可以防范的措施和策略，以期用户在使用中可以最大程度的降低计算机网络安全性的危害。同时，计算机网络的普遍应用，也要求相关部门加强对网络安得防护工作。世界上没有绝对安全的网络系统，用户只有在使用中注意防范，才能降低自身受到的危害。

网络安全论文 篇2

一、计算机网络安全相关概念论述

计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。信息安全是基础，控制安全是关键。信息安全的内容主要包括计算机网络各类信息的完整性、可靠性和保密性;控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。

二、计算机网络安全问题的具体表现

1.信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。2.受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。3.计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统、等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。

三、计算机网络安全威胁的种类及存在的问题

计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的主要威胁有：

1.系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。

2.物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。

3.身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。

4.网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。

5.受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。

四、提高计算机网络安全技术水平的具体措施

提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。

(一)计算机网络技术层面

技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。

1.对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。

2.对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。

3.科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。

4.杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。

5.定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。

(二)计算机网络管理层面

主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更好地为社会、企业和公众服务好。

网络安全论文 篇3

1电子商务中存在的网络安全隐患

1.1信息窃取

我国作为一个发展中国家，对电子商务的关注度是非常高的，同时在近几年的发展手段上也趋向于良性循环。但是，电子商务毕竟存在很强的虚拟性，想要在运作的过程中获得理想的成绩，并不是一件容易的事情，要求在多个层面的工作上积极的努力。现代化的工作当中，信息窃取现象不断的恶化，尤其是在电子商务领域当中，信息窃取已然成为了非常强烈的隐患，如果不进行良好的改善和解决，肯定会对电子商务的整体行业发展，造成难以弥补的影响。首先，信息窃取现象的出现，导致很多有潜力的中小型电子商务企业，被大型的公司所吞并，一些新的想法和模式，直接被扼杀在初始的状态，导致行业后继无力。其次，信息窃取的贩卖情况特别突出，很多黑客仰仗自身的先进技术手段，对电子商务企业开展持续性的攻击，在获取信息以后，开始在同行业当中贩卖获利，一度导致电子商务的内部恶性竞争出现，对客户所造成的损失也是非常严重的。

1.2信息篡改

经过长久的发展和建设，我国的电子商务行业，已经站稳脚跟，同时在多元化的发展模式下，对不同的客户群体，产生了特别大的积极作用，拉动了社会经济向前增长。但是，电子商务是与网络相互联系的内容，信息篡改的现象，已经成为了各大电子商务网站的重要防控对象。例如，现如今的客户群体争取，是非常激烈的，想要在客户上保持稳定，电子商务企业、网站所举办的活动较多，一旦出现了信息篡改的现象，不仅欺骗了客户，同时对电子商务企业本身所造成的不良影响是难以估量的。当代的虚拟交易已经成为了重要的交易模式，用户在付款，以及与电子商务网站合作的过程中，双方信息基本上都是公开的，如果采取某些黑客技术手段，在后台进行信息篡改，则双方的合作平衡就会被打破，无论是哪一方严重失衡，都会对地方经济发展构成非常强烈的隐患。除此之外，信息篡改的手段、方法特别多，甚至是展现为防不胜防的状态，日后必须继续努力解决。

2网络安全技术在电子商务中的应用

2.1智能防火墙技术

就目前的工作而言，电子商务的发展整体上表现为良性循环的状态，可是面对的各类影响因素是比较多的，想要在未来的工作中取得更好的成绩，必须在网络安全技术方面加强应用，要在多个角度上努力的减少潜在隐患和不足。建议在今后的工作中，在智能防火墙技术的应用上深入努力。智能防火墙技术，是网络安全技术的基础组成部分，效果比较理想。一般而言，现如今的智能理念融入后，防火墙技术可针对一些潜在性的隐患，或者是当下流行的攻击病毒，及时的做出防控处理。另一方面，防火墙能够达到预警的作用，倘若出现了明显的攻击行为，或者是存在潜移默化的持续性破坏，防火墙本身都会出现报警现象，或者是在数据、程序方面有所体现，这样就能够及时的将问题进行重视、处理。所以，智能防火墙技术的应用，是一项必要性的手段，应与电子商务有效的融合在一起，结合企业本身的需求和特点，发挥防火墙的优势作用。

2.2数字加密技术

电子商务在运营的过程中，很多数据都具有较高的价值，无论是数据出现泄漏，还是数据出现破坏情况，都会造成难以弥补的损失。为此，我们在应用网络安全技术的过程中，应坚持从多元化的角度来完成，将数据加密技术合理的运用，这样才能最大限度的减少固有的不足，为电子商务的平稳运营，提供保驾护航的作用。例如，贸易双方在在构建自己公开密钥体系中，贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开，得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易方甲，贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密，实现贸易双方机密信息的安全交换。通过将数据加密技术有效运用后，能够在电子商务的内部、外部，均有效的提高保障程度，减少威胁的同时，对用户的便利交易，提供了较多的支持，是可靠性、可行性较高的技术体系。

2.3身份认证技术

经过前几项工作的开展，电子商务取得的拓展空间是比较大的，但是，想要在今后的工作中得到更加理想的成绩，还需要在身份认证技术上投入较多的研究。网络安全技术的研究过程中，发现很多人都出现了冒名顶替身份的现象，或者是无法查证身份的现象。为了避免出现不法犯罪行为，将身份认证技术进行应用，可最大限度的保护用户利益。例如，现如今的身份证认证手段实施，就得到了国家的大力支持，不仅实现了电子商务的保障，同时对于用户的正常合作、购物等，都加强了便利性。

3总结

本文对网络安全技术在电子商务中的应用展开讨论，现阶段的工作实施中，整体上得到了良好的效果，未展现出较大的不足。日后，应继续在网络安全技术方面深入研究，努力提高工作效率、工作质量，要加强工作的可靠性分析。

网络安全论文 篇4

1网络主权是实现网络安全的前提

1.1国家层面

①经过长期实践之后发现网络自治论在现今社会难以得到继续发展。其实，网络自治论在理论上是能够促进国家网络发展的，因为在理论层面上，网络空间如果出现问题，那么就算没有国家权力介入，网络本身也可以直接解决网络空间问题，因此人们才寄希望于能够通过网络自治来达到网络治理以及维护网络主权和网络安全的目的。不过网络仅仅只有人们使用的一种工具，其并不具备主动治理的能力，于是事实证明这一方式其实是得不到实际应用的。究其原因，关键在于现今的网络充斥着网络攻击、犯罪等不安全的网络行为，使网络安全问题逐渐暴露在众多人的视野之中。正是因为这一现象的频发，导致网络自治难以持续运行下去。于是，在网络自治难以充分实现的情况下，就需要进行相应的国家权力介入，这同时也符合国家法律所规定的网络安全需要[1]。

②因为网络的快速普及，导致每一个国家之间都开始紧密联系在一起，网络甚至已经开始涉及国家的经济政治等领域。这种现象的出现图1提升网络安全水平的对策除了可以说明现今网络发展的速度越来越快之外，还说明国家需要充分运用自身的网络主权以维持自身安全。这就表明，不管是从国家主观意愿还是网络客观需要中的任何一个层面来看，国家都必须要制定出有关于网络安全的法制法规来提升网络主权以保障网络安全。

1.2国际层面

正是因为网络所涉及的方面极其广泛并且网络安全问题也存在着国际性，因此所有介入互联网的国家都需要考虑同一个问题，那就是本国家应该使用哪种方法来维护网络安全。加之网络安全具有国际性，那么为了维护网络安全，国际之间的合作变得极其重要。

①因为国家的综合实力有所悬殊，因此每个国家的网络水平也有所差距。但是如果每一个国家仅仅是在意独自的网络安全问题，那么网络空间的分配为将会变得不均衡，甚至会造成网络霸权问题出现。因此，那些具有较低网络水平的国家将会难以确保自身的网络安全[2]。

②国际网络之间的合作也是极其必要的，倘若失去了国际合作关系，那么每一个国家的网络安全都会收到一定的威胁。正是因为网络安全已经逐渐成为世界众多国家所共同关注的一个问题，因此哪怕是超级大国也必须要投身于网络安全问题的洪流之中。这就意味着国际网络安全合作已经成为了各国之间心照不宣的事实。除此之外，保障合作国家处于平等地位也是极其必要的，这是因为如果网络安全合作国家失去平等地位，那么国际合作便会沦为空谈。进行网络安全国际合作的主要目的不仅是为了维护网络安全，更重要的是凭借国际合作来阻止网络霸权的进一步发展，从而确保网络技术较差的国家也能够拥有自身的网络利益。因此作为国际主权中的重要组成部分，保障主权国家的平等地位则是推动国际网络安全合作的关键。主权概念中的一个关键点就是平等，而网络主权的重要含义就是确保各国能够以平等的身份拥有国际网络空间，这也从另一个侧面证明网络主权能够维护网络安全和国家平等。不仅如此，国家网络安全合作的前提就是制定出相应的国际网络安全规范[3]。只有在国际网络安全规范以及国际认同的基础之上，才能够真正保障网络安全。此外，还可以借助政府间国际组织平台以及政府间国际会议契机，这些组织和会议应该秉持着各国平等的原则来看展网络安全活动，同时还需要确保各国拥有平等的权利，而这些国家权利都是来源于网络主权，这就直接说明了网络主权在保障网络安全中发挥了重要作用。

2网络安全为网络主权奠定了现实基础

(1)网络安全的存在实际上是为了保障国家能够平等参与网络空间治理。其实，每一国家的实际网络安全状况直接取决于该国拥有哪种水平的网络空间制约能力，其中既包括了网络法规能力以及以及防范网络攻击能力，还包括了打击网络犯罪能力以及自卫能力。倘若一个国家并没有良好的的网络安全环境，就难以使其基于自身网络情况而获得平等的网络空间治理参与权[4]。基于这点，网络安全实际上已经成为了某一个国家对网络事务能力的处理能力的关键体现点。越来越多的国家而开始意识到网络安全是国家行使网络主权的现实基础并且已经开始使用相应的对策来提升网络安全水平，如图1所示。

(2)网络安全环境优良与否将会对行使网络主权产生影响。倘若某一个国家具有比较安全的网络环境，那么该国将会享有相对独立的权利，比如可以灵活处理本国的网络空间事务并对网络空间进行规划，还可以行使网络管辖权并参加网络治理活动，因此本国的网络主权将会得到更加稳固的保障[5]。不过，如果某一个国家的网络安全环境不太理想的话，那么一部分拥有强大的网络技术的国家将会对那些没有网络空间保障的国家实行网络霸权并侵犯其网络主权，所以包括美国在内的一些强国就一直不愿意将国家主权放置进网络空间之中。这就表示如果国家并没有优秀的网络安全状况，那么就难以实现国家网络主权。

(3)良好的国家网络环境意味着健康的网络状态，那么在网络暴力以及网络犯罪事件得到制止之后，社会的状态也会更加稳固。对于一个国家而言，群众在网络上的一言一行都代表着整个国家的状态，这也在一定程度上反映了现实社会。那么良好的网络安全状态将会极大促进国家网络在国际网络中的形象，同时也会在很大程度上加速网络主权的获取。因此，就国内以及国际两个层面而言，国家的网络安全都为国家网络主权的行使奠定了现实基础。

3结语

综上所述，在网络的进一步发展过程之中，人们使用网络的频率越来越高，甚至大多数的人已经对网络产生了依赖性，因此网络主权问题以及网络安全问题也开始频繁出现在各个国家之间。现今的网络主权以及网络安全两者之间呈现出缺一不可、联系紧密的关系。

①网络主权给国家安全提供了保障，正是因为国家网络主权既能够制约本国网络又能促进国际网络治理。

②网络安全则是为保障网络主权制度的适用性奠定了基础，在此同时还可以进一步巩固各国网络主权的国际地位。

参考文献

[1]龙卫球.我国网络安全管制的基础、架构与限定问题———兼论我国《网络安全法》的正当化基础和适用界限[J].暨南学报(哲学社会科学版)，2017，05：1~13+129.

[2]王立君，何田田.国际法治与国际实践的互动———2014年国际法学热点问题研究综述[J].南都学坛，2015，04：64~73.

[3]王存刚，赵阳.大数据与中国外交决策机制创新———基于组织决策理论的视角[J].外交评论(外交学院学报)，2015，04：1~18.

[4]王春晖.互联网治理四项原则基于国际法理应成全球准则———“领网权”是国家主权在网络空间的继承与延伸[J].南京邮电大学学报(自然科学版)，2016，01：8~15.

[5]彭德雷.论国际投资秩序中投资者保护与国家规制的二元结构———基于中国的实证考察与理论解释[J].当代法学，2017，04：86~98.

网络安全论文 篇5

1近年来网络威胁发展趋势

由于黑客发动攻击的目的和组织化的转变，近年发生大规模的网络安全事件的可能性比较小，以僵尸网络、间谍软件、身份窃取为代表的恶意代码，以及网络仿冒网址嫁接/劫持类安全事件将会继续增加，对新流行的网络应用的安全事件将会发生，这些问题将导致事件数量整体仍呈上升趋势，同时也提醒网络安全管理员尽可能的保护好企业的内部数据。

常见的危害安全有：外部攻击;内部威胁;网络儒虫;垃圾邮件;WEB服务器;僵死网络l网络钓鱼;ARP欺骗。薄弱的信息安全意识可能造成重大的经济损失或严重的法律后果。网络飞速的发展，网络安全往往很容易忽视。但是带来网络安全的原因有很多。

2网络安全概述

2.1网络安全的定义

网络安全的具体含义会随着“角度”的变化而变化。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。总之，几是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。

2.2行系统安全

行系统安全：即保证信息处理和传输系统的安全。

它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。网络上系统信息的安全：包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。

2.3网络中的安全缺陷及产生的原因

(1)TCP/IP的脆弱性。因特网的基石是TCP/IP协议。该协议对于网络的安全性考虑得并不多，并且由于TCP/IP协议是公布于众的，如果人们对TCP/IP~E熟悉，就可以利用它的安全缺陷来实施网络攻击。

(2)络结构的不安全性。因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。

(3)易被。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行。

(4)缺乏安全意识。虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。如人们为了避开防火墙代理服务器的额外认证，进行直接的PPP连接从而避开了防火墙的保护。

3网络攻击和入侵的主要途径

网络入侵是指网络攻击者通过非法的手段(如破译口令、电子欺骗等)获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非授权的操作。网络入侵的主要途径有：破译口令、IP欺骗和DNS欺骗。口令是计算机系统抵御人侵者的一种重要手段，所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。

4网络安全的防范措施

4.1防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。

防火墙系统是由两个基本部件包过滤路由器(PacketFilteringR0uter)、应用层网关(ApplicationGateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。

4.2数据加密技术

数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。加密技术通常分为两大类：“对称式”和“非对称式”。对称式加密就是加密和解密使用同一个密钥，通常称之为“SessionKey”这种加密技术目前被广泛采用，如美国政府所采用的DES]JIJ密标准就是-一种典型的“对称式”加密法，它的SessionKey长度为56Bits。而非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。

4.3身份的验证

身份的验证指使用网络资源时需要提交一一定的信息，表示申请者具备的身份。验证有很多种方式，人们最熟悉的就是用户名加密码的方式了，虽然在实践中，密码方式并不是一种非常安全的身份验证方式。

4.4授权

授权和身份验证不同，身份验证控制能否访问网络。而授权则是控制能够访问那些资源和可以如何访问这些资源。授权包括两种，一种是行为的授权。另外一种是范围的授权。

4.5审核

通过审核，网络管理员可以了解攻击着的主攻方向，了解所不知道的网络薄弱环节，攻击者通常是从网络的薄弱环节攻入的。

4.6公共密匙加密和数字签名

在数据加密中，密匙非常重要，但加密解密的双方又需要同样的密匙，密匙就需要采用某种传送方式，这样密匙就变成了网络安全的主要攻击目标。

4.7数据包过滤

比身份验证和授权更进一步，数据包过滤能够接受或拒绝特定特点的数据包，能够防止非授权的使用、破坏网络资源、禁止、拒绝服务攻击。

5结语

随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害及防范做一个简单的概述。

网络安全论文 篇6

1高校网络安全建设中存在的问题

1.1校园网络部件带来的问题。高校需要的机器设备很多，导致很多高校由于经费的问题迟迟不更换老旧的设备，使得整个网络处于崩溃的边缘，主机使用的软件并非正版软件，甚至本身携带一些病毒，增大了网络安全隐患。网络设备在建设完成之后，需要专业技术人员的维护，而在大多数高校，缺乏专业的维护人员，出现问题之后只能找外包公司解决，错过了避免事故的最佳时期。管理员不懂技术可能会导致很多计算机通过校园网络接入病毒，甚至导致整个网络的瘫痪。高校设计网络环境时，出现硬件设计漏洞，不经过调试和改善就投入使用，导致无法适用于瞬息万变的网络世界而受到攻击和破坏。另外，多数高校的计算机系统没有使用较为安全的系统，在微软宣布不再对XP系统支持后，没有更换合适的操作系统，导致产生网络漏洞。

1.2校园网络管理员存在的问题。高校忽视网络安全的建设，没有基本防御措施，缺乏对一般性安全漏洞的防御能力，网络设备建成后，需要专业的技术人员维护，校园网络随时都可能受到攻击，需要技术人员具备解决问题的能力，而不少高校只有管理机房使用的老师，缺乏技术人员，面对问题，只能请维修企业处理。计算机操作系统并不是一直安全的，微软公司一直根据病毒或者其他黑客攻击手段，完善自己的系统，而高校日常的维护和更新也没有专业的技术人员处理，机房计算机系统一直使用较老的操作系统版本，带来很大隐患。另外，校园网络管理者缺乏安全意识，泄露相关管理员密码，使得别有用心的人获取密码，破坏校园网络。

1.3校园网络使用者带来的隐患。作为校园网络的使用者，学生自身不懂网络安全，从网络下载软件的同时带来了一些病毒。造成了网络安全事件的发生。部分热爱技术的学生甚至以校园网络作为攻击的对象，获取他人的帐号和信息。这些行为都会给校园网络带来安全隐患，有些还可能导致网络瘫痪。

2解决高校网络安全问题的对策

2.1加大校园网络的资金投入。高校应该购买新的网络设备用于建设校园网络，新设备具备更高的安全性，可以预防较为简单的网络攻击。在教学上，更应该购买正版软件，正版软件没有病毒，能够得到厂家的技术支持。另外，高校应该招聘专门的网络技术人员，维护校园网络的正常运行，技术人员要具备网络安全知识，能够及时处理突发状况，避免校园网络受到攻击。专业的技术人员更能提高网络设备的使用效率和使用年限。

2.2建立健全网络安全管理制度。高校要加强网络安全的宣传和教育，培训网络管理员安全意识，定期维护网络设备和主机，提高师生的网络道德，从根本杜绝来自内部的网络攻击。建立校园网使用规范，并用多种方式宣传，例如通过学校网站，校内广播，校内宣传栏等，让学生明白网络安全的重要性，能够按照国家网络安全的相关法律法规约束自己，自觉加入维护校园网络安全的阵营中来，为维护校园网络安全贡献自己的力量。宣传不能解决所有的问题，高校要合理设置校园网络的权限，在登陆环节，要制定安全的登陆方式，尽量采用实名验证和学号验证的方式，避免校外人员使用校园网带来不安全因素。

2.3加强对于安全漏洞的防范。在网络安全技术中，防火墙技术应用十分广泛，防火墙是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。在防火墙的设置中，要过滤内地址路由包，清楚错误地址的IP数据包，网络管理员经常检查安全日志，及时发现和处理不合法的登陆与外网的攻击行为。

通过设置防火墙的相关参数来提升安全等级。建立网络各主机和对外服务器的安全保护措施，保证系统安全，利用防火墙对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝，利用防火墙加强合法用户的访问认证，同时在不影响用户正常访问的基技术人员的配备不完善，无法应对大规模的网络攻击，需要相关技术企业的帮助，因此，高校应该和社会企业进行长时间的合作，在事件发生的时候能够及时处理。高校应该建立信息备份制度，对于重要的信息要保存在不受网络入侵的物理设备中，以防因安全事件导致学校不能正常工作。引起学生和家长的不满和恐慌。日常信息通信中，要使用数据加密技术，确保信息传输的安全。

基础上将用户的访问权限控制在最低限度内，利用防火墙全面监视对公开服务器的访问，及时发现和阻止非法操作;另外可以采用诸多技术来预防破坏，例如网络入侵检测技术，即是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。可以在系统中按照网络入侵检测系统，在外网和内网都设立监测点，实时检查，系统会提醒管理员是否有攻击行为;还可以采用数据加密技术，在客户端登陆检查，校园网教务管理系统中都可以使用;每台主机多要安装防病毒软件，用于检测日常上网收到的病毒攻击。

2.4建立网络安全应急机制。校园网络安全突发事件需要建立网络安全应急机制，以防止事件引发更大的损失，应急机制需要高校和相关企业的联动，高校网络安全

3结束语

高校网络安全和校园信息管理和师生生活息息相关，文中就目前高校网络安全建设中存在的问题进行了分析，并从资金投入，网络安全管理制度，安全漏洞防御技术应用和建立网络安全应急机制等方面给出了对策。以期对高校网络安全建设有所帮助。

网络安全论文 篇7

1.涉密网络安全保密隐患

1.1计算机端口滥用

计算机的光驱、USB接口、红外接口等很容易被违规的接入未检测的设备(即未能确保具有安全保密性的设备),一些人利用这些来控制两台计算机进行物理外联,会导致两台计算机中的信息通过“信息摆渡”来实现信息的共享,导致一些保密信息泄露。

1.2违规外联

一般来讲,涉密网络是禁止与互联网进行连接的,但是就有一些工作人员没有重视到这一点,为了贪图便利,违规的与互联网进行联系。殊不知与互联网进行连接,会对内网造成一定程度上的破坏,让病毒和木马变得有机可乘,这样会导致内部的网络信息十分容易被人攻击,会导致保密信息的泄露。

1.3系统漏洞

系统漏洞的专业解释就是指应用软件和操作系统软件在逻辑上设计存在缺陷和漏洞,这些漏洞会成为病毒和木马的入侵点。入侵者可以通过系统漏洞从计算机中摄取安全保密信息。

1.4权限失控

在涉密网络安全保密防护和管理的工作方面权限失控是造成网络安全保密信息泄密的重要因素之一。一般的工作人员对于权限没有进行深入地了解,自然也就不会重视到这一点,这样就会导致一些不法分子利用这一点来窃取保密信息。权限失控是指在涉密网络安全保密防护和管理中没有采取身份鉴别和权限控制等相关措施,一些人可以不受限制地调取所需信息,而在这个过程中往往会导致涉密网络安全保密保密信息的泄露发生。

1.5人为因素

很多工作人员对于保密工作的认知不够,不能意识到网络安全保密工作的重要性,所以很多工作人员在工作中不具有“严谨、认真”的工作态度,他们往往凭借自己的主观臆想来进行工作,这些细节往往会对入侵者提供机会,使保密信息很容易地泄露,所以对工作人员的培训和培养他们的安全保密意识十分必要。

2.涉密网络安全保密防护技术

2.1入侵检测系统防护技术

入侵检测系统防护技术的功能就跟警报器的作用是相同的。一旦发现不法的信息传输会以警报的形式通知工作人员,这样就会使外部对涉密信息的窃取变得更加困难。不仅如此,任何可疑的传输操作都可以被轻松地检测出来,这样不仅能够及时的检测出外部的入侵,还能对内部的一些错误操作进行提醒提示,及时的进行改正。除此之外,一般入侵检测系统在发现病毒和木马后,不但能够进行及时的阻止,也会一定程度的对木马和病毒进行分析处理,确保不会造成病毒和木马的二次攻击。

2.2防火墙系统防护技术

防火墙系统防护技术对于大众来说是十分熟悉的,一些私人的计算机中也会安装防火墙系统来对自己的计算机进行保护。防火墙系统就是一层安全保护屏障,来保护计算机内部网络与外部网络或是计算机内部网络与互联网之间的安全。防火墙可以保护计算机内部的网络不受外部网络或者是互联网网络的攻击,是目前涉密网络安全防护技术中一项最基本的,最有效的安全措施之一,除此之外,防火墙系统防护技术可实现实时监测,外部网络和互联网对内部的访问可被防火墙系统所检测,对涉密网络的访问情况进行统计分析。

2.3漏洞扫描技术

漏洞扫描技术也是在我们使用计算机的过程中很常见的一种防护方法,它是指通过扫描计算机本身来发现计算机中存在的一些容易被攻击的薄弱的地方,并及时进行维护和修缮。漏洞扫描技术和防火墙系统防护技术、入侵检测系统防护技术相互配合使用的,它们的使用能够大大的提高计算机网络系统的保密性与安全性。定期的漏洞扫描将有利于计算机安全高效的进行工作,大大降低了计算机被攻击窃取保密信息的风险。

3涉密网络安全保密管理措施

3.1健全涉密网络安全保密制度

俗话说,没有规矩不成方圆。任何事都要有一定的法律条文来进行规范,所以健全涉密网络安全保密措施是十分有必要的。只有建立一个完善的涉密网络安全保密制度,方可使网络安全保密工作能够更加高效地进行。对一些不法入侵窃取保密信息的人员进行严惩,可对一些不法入侵者形成警告。健全涉密网络安全保密制度,可以从法律的角度对安全保密工作进行细分和管理,明确各部分的工作,对人员的分配和确保工作的安全高效进行有很大的意义。同时要不断的完善涉密网络安全保密制度,倘若发现漏洞和不足,及时的进行补充和修正。

3.2提高工作人员保密意识和防护技能

工作人员的保护意识不足。一些工作人员没有意识到网络安全保密工作的重要性,上文中提到的一些涉密网络安全保密的一些安全隐患往往是由于工作人员的保密意识薄弱和防护技能不足所导致的。所以要加大对工作人员的保密意识的培养和工作人员的防护技能的培训。另外,网络安全保密的工作是具有与时俱进的特点的,往往需要工作人员及时的更新自己的知识储备,才能够更好的胜任自己的工作。还有一些工作人员的态度不端正,在工作中存在着侥幸心理,往往忽视了工作中的一些细节的十分重要的部分。

4.结语:

现在是大数据背景下的时代,我们的日常生活和工作都不能脱离计算机与互联网。计算机系统和网络已经成为很多大型企业和相关政府机关进行管理和经营的重要手段。所以,涉密网剧安全保密防护和管理工作十分的重要。我们要不断地发现其中存在的弊端与漏洞,不断地提高科学技术水平了解决此类问题,确保网络信息安全。

网络安全论文 篇8

1校园计算机网络安全的现状

1.1黑客攻击

黑客攻击对于人们已经不再是一个难以理解的概念，现如今掌握黑客攻击技术的人已经逐渐增多，所有操作系统都是黑客攻击的目标，所有系统中存在的缺陷和漏洞都会造成攻击事件的发生，所以黑客攻击较强的危害性和目的性。

1.2网络自身的缺陷

校园网络系统具有开放性和共享性，正是这两个特点导致安全存在不足，TCP/IP协议没有与之相对应的安全机制，另外互联网的设计也没有考虑安全性的问题，导致计算机网络系统在面对攻击时无能为力。

1.3系统和软件的后门

随着近些年软件系统的不断增多，一血软件系统中的漏洞问题会给网络安全造成不小的隐患，比如在常用的操作系统Windows中就或多或少存在安全漏洞，一些网络服务器、浏览器、桌面软件，也在不同程度上存在安全漏洞。就是这些看起来细微的问题，却给网络安全带来了不小的威胁。

1.4部门的监管缺失

由于大部分学校对我国关于计算机网络的相关政策没有进行大力宣传，导致师生缺乏网络安全意识;另外很多学校对网络的监督和理中的主体地位发挥出来，导致校园网络系统存在安全隐患。

2校园计算机网络安全的防范对策

2.1用户权限的核对和设置

为了提高校园计算机网络的可靠性和安全性，就要对用户建立时预留的信息进行审核，在准确无误之后结合用户自身的实际状况对权限进行设置。权限的是依照最低权限的原则来设置的，所谓最低权限原则就是权限只能在规定的范围内实施，在这个范围内才有效。这样用户在对系统主机进行访问时就会收到权限的制约，进而也就能有效避免一些恶意程序进入系统主机的机会。

2.2防火墙技术的建立

现如今防火墙技术的功能已经更加广泛，其安全性能也逐渐提高，防火墙技术一方面能够保证网络运行的质量，另一方面还能帮助校园计算机网络高效的建设。因此校园网络中必须建立防火墙，通过ASIC芯片实现网络的高速转发，把防火墙最优的性能充分的体现出来。由于AISC芯片的成本比较高，且设计也存在一定的难度，因此设计人员必须要有丰富的设计经验，只有在高性能的支持下才能使防火墙更好的保护校园网络系统的安全。

2.3系统运行的监控管理

要加强对校园计算机网路系统的程序和数据的实时监控，通过对网络的监控，对监控的数据进行分析能够了解计算机网络具体的运行状况，进而就能发现网络中存在的可疑程序，在把可疑程序通过反演算法进行反向搜索，就能有效的控制可疑程序的继续发展和运行，同时也能对计算机网络系统进行不断的完善。

2.4规范网络的安全管理

就网络安全的问题而言，网络安全技术的发展离不开网络安全管理作为支持和保障，除了运用相关的网络技术外，规范网络安全的管理，制定相应的网络安全管理条例，将网络安全制度化，法律化，规范化，才是真正确保网络安全的有效方法。就网络安全管理的相关策略，结合以往的工作可以总结出以下几点：

①要明确网络安全管理的级别和有效范围;

②要制定出入机房的人员管理工作制度，同时规范网络使用人员的具体操作程序;

③要制定一套行而有效的网络系统应急机制和网络安全维护制度，以为网络安全管理提供保障。

2.5重视备份和恢复

对于校园计算机网络来讲，备份是提高网络安全的一项重要措施。首先要把检查主机硬件设备的工作作为一项日常工作来完成，对设备的损耗情况进行分析;然后备份主机系统中的各项数据，防止在发生突发情况之后数据资料等遭到破坏;最后，在处理完突发事件之后，采取手动控制的方法恢复主机硬件设备中的各项资料和数据，也就是系统恢复。总之，备份和恢复能够极大的避免系统数据遭受损坏。

2.6访问的控制监控

网络访问控制程序是进行网络安全保护的重要方面。设置网络访问控制程序，其主要目的也是为了网络覆盖区域内的相关资源不会被非法访问火使用，这也就决定了它对于网络安全防护的意义重大，是网络安全防护的核心策略。在进行网络访问时，首先要遇到的访问控制监控时入网访问控制，它的意义在于对用户登录和网络资源的选择，以及控制计算机使用和入网时间。其次网络权限控制则是对非法的网络操作进行控制的重要措施，它赋予了用户和用户组一定的权限。对于网络的管理人员而言，实时监控网络的使用情况并做好相应记录，一旦出现非法的网络行为应及时制止并引起关注。网络服务器则会在黑客进行攻击一定次数后，对该账户进行锁定。

2.7过滤有害的网络信息

在具有一定规模的校园网络环境中，不可避免地会出现一些有害信息潜伏在某个角落，这些信息大多是暴力、色情等毒害学生身心健康的内容。为此，在校园网络中必须要有完整的'网络管理系统和信息净化系统，将那些有害信息及时过滤出去，保证校园网络的绿色、文明。

3总结

综上所述，校园计算机网络是信息系统的核心，一旦存在安全漏洞所造成的后果是不堪设想的，因此必须要加强对网络的监控和管理，日常的维护工作是必不可少的，如果出现网络入侵的问题要尽快采取措施，尽最大的可能把损失降到最小。另外还要对教师进行网络安全的普及，保证校园计算机网络的顺利使用。

网络安全论文 篇9

1局域网的维护与管理

1)局域网的维护。局域网维护的目标在于通过采取有效的维护措施，避免局域网故障的发生，确保局域网稳定的工作。局域网维护工作包括较多内容，其中服务器保护、性能的维护是较为重要的内容，因此日常维护时应将其当做重点，认真落实维护措施。一方面，服务器是整个局域网的核心，保护时应引起足够的重视。保护操作时尤其应避免数据的丢失，即对重要信息进行备份，目前可借助云服务提供商提供的平台，将备份数据上传到云服务中，如此无论服务器出现软件还是硬件故障，均可通过云服务重新下载。同时，不要轻易删除服务器中的信息，当进行删除操作时应进行核对，确保无用后再进行删除。另一方面，对局域网性能进行维护时，应从硬件与软件两方面入手。在硬件方面，对原有传输媒介进行升级，使用光纤作为信息传输媒介，以提高局域网信息传输效率与质量。在软件方面，使用功能强大的信息管理、安全管理软件，通过软件扫描及时查找出局域网存在的软、硬件故障，采用专门技术加以解决。

2)局域网的管理。局域网管理是影响局域网功能能否充分发挥的重要因素。依据对象的不同可将管理内容分为人的管理与局域网的管理，其中对人的管理主要体现在：要求局域网使用人员严格按照制定的规章制度使用局域网，要求其不人为破坏局域网的软、硬件，以及其他重要设施。而对局域网的管理则包括局域网结构的选择、局域网功能的扩展以及局域网所处环境的优化等内容，一方面根据局域网的规划功能选择合理的局域网拓扑结构。另一方面扩展局域网功能时应综合考虑经济投入，实现目标等内容，要求在实现局域网相关功能的基础上最大限度的降低经济投入。另外，优化局域网环境时应重点考虑人员配备与局域网性能的匹配，以确保局域网资源的充分利用。

2局域网网络安全研究

局域网网络安全是业内人士讨论的经典话题，而且随着互联网攻击的日益频繁，以及病毒种类的不断增加与衍生，使人们不得不对局域网安全问题进行重新审视。采取何种防范手段确保局域网安全仍是人们关注的重点。那么为确保局域网网络安全究竟该采取何种措施呢?接下来从物理安全与访问控制两方面进行探讨。

1)物理安全策略。物理安全策略侧重在局域网硬件以及使用人员方面对局域网进行保护。首先，采取针对性措施，加强对局域网中服务器、通信链路的保护，尤其避免人为因素带来的破坏。例如，保护服务器时可设置使用权限，避免无权限的人员使用服务器，导致服务器信息泄露;其次，加强局域网使用人员的管理。通过制定完善的工作制度，避免外来人员使用局域网，尤其禁止使用局域网时随意安装相关软件，拆卸局域网硬件设备;最后，提高工作人员局域网安全防范意识。通过专业培训普及局域网安全技术知识，使局域网使用者掌握有效的安全防范技巧与方法，从内部入手做好局域网安全防范工作。

2)加强访问控制。访问控制是防止局域网被恶意攻击、病毒传染的有效手段，因此，为进一步提高局域网安全性，应加强访问控制。具体应从以下几方面入手实现访问控制。首先，做好入网访问控制工作。当用户试图登录服务器访问相关资源时，应加强用户名、密码的检查，有效避免非法人员访问服务器;其次，给用户设置不同的访问权限。当用户登录到服务器后，为防止无关人员获取服务器重要信息，应给予设置对应的权限，即只允许用户在权限范围内进行相关操作，访问相关子目录、文件夹中的文件等，避免其给局域网带来安全威胁;再次，加强局域网的监测。网络管理员应密切监视用户行为，详细记录其所访问的资源，一旦发现用户有不法行为应对其进行锁定，限制其访问;最后，从硬件方面入手提高网络的安全性。例如，可根据保护信息的重要程度，分别设置数据库防火墙、应用层防火墙以及网络层防火墙。其中数据库防火墙可对访问进行控制，一旦发现给数据库构成威胁的行为可及时阻断。同时，其还具备审计用户行为的功能，判断中哪些行为可能给数据库信息构成破坏等。应用层防火墙可实现某程序所有程序包的拦截，可有效防止木马、蠕虫等病毒的侵入。网络层防火墙工作在底层TCP/IP协议堆栈上，依据制定的规则对访问行为进行是否允许访问的判断。而访问规则由管理员结合实际进行设定。

3)加强安全管理。网络病毒由来已久而且具有较大破坏性，因此，为避免其给网络造成破坏，管理员应加强管理做好病毒防范工作。一方面要求用户拒绝接受可疑邮件，不擅自下载、安装可疑软件。另一方面，在使用U盘、软盘时应先进行病毒查杀。另外，安装专门的杀毒软件，如卡巴斯基、360杀毒等并及时更新病毒库，定期对系统进行扫描，以及时发现病毒将其杀灭。另外，安装入侵检测系统。该系统可即时监视网络传输情况，一旦发现可疑文件传输时就会发出警报或直接采用相关措施，保护网络安全。依据方法可将其分为误用入侵检测与异常入侵检测，其中异常检测又被细分为多种检测方法，以实现入侵行为检测，而误用入侵检测包括基于状态转移分析的检测法、专家系统法以及模式匹配法等。其中模式匹配法指将收集的信息与存在于数据路中的网络入侵信息进行对比，以及时发现入侵行为。

3总结

目前，局域网在很多企业办公中发挥着重要作用，一定程度上提高企业的信息化水平，因此，为确保局域网安全，应重视日常的维护与管理，尤其从硬件与软件两个角度入手做好维护工作，为局域网的稳定运行奠定基础。同时，还应加强局域网的安全研究，采取有效的安全策略，安装病毒软件及入侵检测系统，及时发现网络中的入侵及病毒感染情况，通过对其进行处理，提高网络的安全性。

网络安全论文 篇10

一、网络安全工具所面临的安全隐患

为了保障网络安全，用户自然而然地便能想到使用网络安全工具。但令人遗憾的是，网络安全工具本身也存在着较多的安全隐患。

1安全工具的使用受到人为因素的影响

一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安全因素。例如，NT在进行合理的设置后可以达到C2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。

2系统的后门是传统安全工具难于考虑到的地方

防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉的。比如说，众所周知的ASP源码问题，这个问题在IIS服务器4.0以前一直存在，它是IlS服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。

3程序中的BUG几乎无处不在

甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。

4黑客的攻击手段在不断地更新

几乎每天都有不同系统安全问题出现。然而，安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。

二、防火墙技术的特性及其优缺点

通过上面的分析我们知道，网络安全工具存在许多安全隐患，这给我们的信息安全带来了许多潜在危机，这也促使我们寻求更多网络工具、设备和策略来保护不可信任的网络。在这些琳琅满目的安全工具中，防火墙是运用非常广泛和效果最好的选择。它可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外，从而降低网络的整体风险。

防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络(Inter-nal)和不可信任网络(Internet)之间，其特性及优缺点如下：

1防火墙的功能特性

防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络和不可信任网络之间。防火墙一般有三个特性：

(1)所有的通信都经过防火墙;

(2)防火墙只放行经过授权的网络流量;

(3)防火墙能经受得住对其本身的攻击

2防火墙的主要优点

(1)通过执行访问控制策略而保护整个网络的安全，并且可以将通信约束在一个可管理和可靠性高的范围之内：

(2)防火墙可以用于限制对某些特殊服务的访问;

(3)防火墙功能单一，不需要在安全性、可用性和功能上做取舍;

(4)防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。

3防火墙的主要缺点

(1)不能防御已经授权的访问，以及存在于网络内部系统间的攻击;

(2)不能防御合法用户恶意的攻击，以及社交攻击等非预期的威胁;

(3)不能修复脆弱的管理措施和存在问题的安全策略;

(4)不能防御不经过防火墙的攻击和威胁。

三、其他网络安全体系的探讨

1网络病毒的防范

在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全;如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点，设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。

2采用入侵检测系统

入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。

3Web、E-mail、BBS的安全监测系统

在网络的www服务器、E-mail服务器等中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的www、E—mall、FTP、Telnet应用的内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，采取措施。

4、漏洞扫描系统

解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。

总之，网络安全是一个系统的工程。不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。