網絡安全論文

時間：2023-04-08 12:58:42 論文我要投稿

網絡安全論文3000字（精選10篇）

　　現如今，大家都不可避免地會接觸到論文吧，論文寫作的過程是人們獲得直接經驗的過程。你所見過的論文是什么樣的呢？以下是小編收集整理的網絡安全論文，歡迎大家分享。

網絡安全論文3000字（精選10篇）

　　網絡安全論文篇1

　　1計算機網絡安全概述

　　隨著數字化時代的不斷推進，計算機的應用已經融入了人們的日常生活中。然而，數字化的快速發展也為逐漸開放的網絡帶來了安全問題。網絡安全，也就是一些不法分子通過網絡對網絡系統的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網絡進行詐騙和勒索。進入新世紀以來，有關網絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業的財產和正常運營造成了影響。目前，鑒于網絡系統的復雜性，想要徹底解決網絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網絡安全問題的嚴重性，并充分做好防范措施。

　　2威脅網絡安全的因素分析

　　2.1信息泄露或篡改

　　網絡安全的特點是網絡系統的保密性，而通過網絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網絡監聽、非法授權進入、流氓軟件、釣魚網站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續泄露，直至發現后進行修復漏洞。信息篡改是指不發分子通過網絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網絡安全中信息保密性。

　　2.2計算機病毒

　　計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現已經讓廣大用戶欲哭無淚，隨后今年的Wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現代計算機安全問題的主要因素，必須引起用戶的重點關注。

　　2.3黑客攻擊

　　隨著網絡技術的發展，越來越多的黑客開始活躍起來。他們擁有高超的網絡技術，通過系統的漏洞或者賬戶的漏洞侵入用戶的電腦系統，對用戶的信息進行篡改、竊取。網絡黑客現在正在逐漸成為一種職業，他們利用掌握的網絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經濟發展。

　　2.4垃圾郵件和垃圾信息攻擊

　　作為現代通訊中的重要工具，電子郵件已經占據了人們生活工作的方方面面。而電子郵件的`地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。

　　3計算機網絡安全防范措施

　　3.1防火墻技術

　　網絡防火墻是指用戶通過對系統的控制加強網絡之間的數據傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統，進而對用戶的信息資源進行保護，并保護計算機內部的網絡操作環境不受外來環境的干擾，從而做到保護用戶計算機網絡安全問題。所以，用戶在使用計算機時，需要注意養成良好的使用習慣，設置合理的防火墻，并且在使用網絡時，盡量不要越過防火墻使用網絡，這樣可以最大可能的保護網絡的安全性。

　　3.2數據及時備份

　　數據備份是指用戶在使用計算機時，對計算機硬盤中的文件、數據進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業或者個人，為避免用戶的信息丟失，對數據的及時備份還是十分有必要的。

　　3.3物理安全防護

　　物理安全防護主要是指用戶在使用中設置隔離網閘，他是通過多種控制功能的固態開關對主機和讀寫介質進行控制。物理隔離主要設置在兩個獨立的主機系統之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網的存在不存在其信息協議包的存在，僅僅是對固態內存的“讀”、“寫”兩種狀態。所以物理隔離網的存在使得計算機系統之間的一切連接，當一臺計算機遭遇網絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。

　　3.4漏洞掃描和修復技術

　　漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢TCP/IP協議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養成良好的使用習慣，定期進行系統的漏洞掃描和修復。

　　3.5拒絕盜版軟件

　　在計算機網絡的現實應用中，用戶接觸到的最多的是軟件，而大多數用戶為了經濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產權的尊重。

　　4結語

　　網絡的快速發展，也提醒這人們要重視網絡安全問題。然而，計算機網絡的復雜性讓計算機網絡的安全防護變得較為困難。本文在探討對計算機網絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網絡安全性的危害。同時，計算機網絡的普遍應用，也要求相關部門加強對網絡安得防護工作。世界上沒有絕對安全的網絡系統，用戶只有在使用中注意防范，才能降低自身受到的危害。

　　網絡安全論文篇2

　　一、計算機網絡安全相關概念論述

　　計算機網絡安全是指運用各種網絡管理技術從而保證網絡環境安全、數據完整保密等，進而實現計算機網絡穩定高效運行。計算機技術更新速度越來越快，對計算機網絡安全技術也提出了更多的挑戰，加上人們對于計算機網絡使用的范圍和頻率越來越高，因此做好計算機網絡安全技術研究非常重要。計算機網絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網絡中所有的存儲信息和傳輸數據的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網路系統中的各個子系統是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質以及外部環境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網絡相關的各類服務器、主機等軟件安全性能指標。計算機網絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內容主要包括計算機網絡各類信息的完整性、可靠性和保密性；控制安全的內容包括身份認證、授權訪問控制和不可否認性三方面。

　　二、計算機網絡安全問題的具體表現

　　1.信息泄露或者信息篡改。比如計算機網絡中出現很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅動計算機網絡管理人員職業道德缺失。在計算機網絡安全背后強大的'技術團隊管理是關鍵，但是技術人員可能受到環境影響或者利益驅動從而違反職業道德，泄露信息和軟件功能，從而威脅網絡系統安全。3.計算機網絡越來越普及和開放，帶動了越來越多的人進入計算機網絡行列，由此會帶來信息資源的破壞、泄露等，從而產生信息安全等問題。計算機網絡系統功能受到侵犯，受到國際計算機網絡形勢變化影響，比如金融系統、等的影響，計算機網絡系統有時會遭受全球惡意攻擊從而引發網絡損壞甚至系統癱瘓。

　　三、計算機網絡安全威脅的種類及存在的問題

　　計算機網絡之所以出現安全問題，是因為受到網絡各種威脅，從而引發一些網絡安全事故。網絡面臨的主要威脅有：

　　1.系統漏洞。計算機網絡系統本身的漏洞會引發安全維修，比如我們常見到的計算機網絡補丁，就是要提醒要定期對系統漏洞進行修復，從而警惕出現安全隱患。

　　2.物理威脅。這方面的威脅主要來自身份識別出現差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網絡受到物理威脅。

　　3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統不完善就會造成信息泄密，產生網絡威脅。

　　4.網絡終端鏈接出現故障，比如進行撥號上網時密碼被泄露或者在公共場所進行無線局域網查找等造成的信息泄露等，從而產生的網絡安全維修。

　　5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發整個系統崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。

　　四、提高計算機網絡安全技術水平的具體措施

　　提高計算機網絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。

　　（一）計算機網絡技術層面

　　技術層面是關鍵，通過采取實時監控、防火墻、安全性檢驗保護等措施，從而提高計算機網絡技術水平，保障計算機正常穩定運行。

　　1.對互聯網絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網絡用戶正常使用網絡，而不至于在使用時受到侵犯，比如我們通常通過網絡權限控制，保證局域外客戶不能隨意侵入計算機網絡從而使用。

　　2.對數據庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數據庫完整。

　　3.科學設置密碼從而提高網絡安全。密碼技術其實是一門專業性非常強的技術，包括密碼數字簽名和身份認證等多方面。

　　4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網絡安全。

　　5.定期檢查操作系統安全性。計算機操作系統很多種，經常更新和升級，因此要經常對計算機進行檢查，通過比較各種操作系統的優劣從而基于計算機本身性能而安裝恰當的系統軟件，并不是越先進的系統技術越好用，只有合適的才最安全。

　　（二）計算機網絡管理層面

　　主要是通過安全性技術措施的實施保障計算機網絡安全。一方面要有一套完整系統的網絡安全管理制度做保障，同時還要加強計算機網絡安全教育宣傳和知識普及，提高全民網絡安全意識，加強網絡技術人員專業知識培訓和職業道德培訓，從而營造更加安全、健康、穩定的網絡環境。綜上所述，計算機網絡安全問題是一個系統問題，是綜合性問題，想要有效解決就必須基于計算機網絡系統本身的運行情況，從多方面進行防護處理，從而提高計算機網絡整體安全穩定運行，進而更好地為社會、企業和公眾服務好。

　　網絡安全論文篇3

　　1電子商務中存在的網絡安全隱患

　　1.1信息竊取

　　我國作為一個發展中國家，對電子商務的關注度是非常高的，同時在近幾年的發展手段上也趨向于良性循環。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力。現代化的工作當中，信息竊取現象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業發展，造成難以彌補的影響。首先，信息竊取現象的出現，導致很多有潛力的中小型電子商務企業，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態，導致行業后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業開展持續性的攻擊，在獲取信息以后，開始在同行業當中販賣獲利，一度導致電子商務的內部惡性競爭出現，對客戶所造成的損失也是非常嚴重的。

　　1.2信息篡改

　　經過長久的發展和建設，我國的電子商務行業，已經站穩腳跟，同時在多元化的發展模式下，對不同的客戶群體，產生了特別大的積極作用，拉動了社會經濟向前增長。但是，電子商務是與網絡相互聯系的內容，信息篡改的現象，已經成為了各大電子商務網站的重要防控對象。例如，現如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩定，電子商務企業、網站所舉辦的活動較多，一旦出現了信息篡改的現象，不僅欺騙了客戶，同時對電子商務企業本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式，用戶在付款，以及與電子商務網站合作的'過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經濟發展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現為防不勝防的狀態，日后必須繼續努力解決。

　　2網絡安全技術在電子商務中的應用

　　2.1智能防火墻技術

　　就目前的工作而言，電子商務的發展整體上表現為良性循環的狀態，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網絡安全技術的基礎組成部分，效果比較理想。一般而言，現如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現了明顯的攻擊行為，或者是存在潛移默化的持續性破壞，防火墻本身都會出現報警現象，或者是在數據、程序方面有所體現，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結合企業本身的需求和特點，發揮防火墻的優勢作用。

　　2.2數字加密技術

　　電子商務在運營的過程中，很多數據都具有較高的價值，無論是數據出現泄漏，還是數據出現破壞情況，都會造成難以彌補的損失。為此，我們在應用網絡安全技術的過程中，應堅持從多元化的角度來完成，將數據加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩運營，提供保駕護航的作用。例如，貿易雙方在在構建自己公開密鑰體系中，貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發送給貿易方甲，貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現貿易雙方機密信息的安全交換。通過將數據加密技術有效運用后，能夠在電子商務的內部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。

　　2.3身份認證技術

　　經過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網絡安全技術的研究過程中，發現很多人都出現了冒名頂替身份的現象，或者是無法查證身份的現象。為了避免出現不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。

　　3總結

　　本文對網絡安全技術在電子商務中的應用展開討論，現階段的工作實施中，整體上得到了良好的效果，未展現出較大的不足。日后，應繼續在網絡安全技術方面深入研究，努力提高工作效率、工作質量，要加強工作的可靠性分析。

　　網絡安全論文篇4

　　1網絡主權是實現網絡安全的前提

　　1.1國家層面

　　①經過長期實踐之后發現網絡自治論在現今社會難以得到繼續發展。其實，網絡自治論在理論上是能夠促進國家網絡發展的，因為在理論層面上，網絡空間如果出現問題，那么就算沒有國家權力介入，網絡本身也可以直接解決網絡空間問題，因此人們才寄希望于能夠通過網絡自治來達到網絡治理以及維護網絡主權和網絡安全的目的。不過網絡僅僅只有人們使用的一種工具，其并不具備主動治理的能力，于是事實證明這一方式其實是得不到實際應用的。究其原因，關鍵在于現今的網絡充斥著網絡攻擊、犯罪等不安全的網絡行為，使網絡安全問題逐漸暴露在眾多人的視野之中。正是因為這一現象的頻發，導致網絡自治難以持續運行下去。于是，在網絡自治難以充分實現的情況下，就需要進行相應的國家權力介入，這同時也符合國家法律所規定的網絡安全需要[1]。

　　②因為網絡的快速普及，導致每一個國家之間都開始緊密聯系在一起，網絡甚至已經開始涉及國家的經濟政治等領域。這種現象的出現圖1提升網絡安全水平的對策除了可以說明現今網絡發展的速度越來越快之外，還說明國家需要充分運用自身的網絡主權以維持自身安全。這就表明，不管是從國家主觀意愿還是網絡客觀需要中的任何一個層面來看，國家都必須要制定出有關于網絡安全的法制法規來提升網絡主權以保障網絡安全。

　　1.2國際層面

　　正是因為網絡所涉及的方面極其廣泛并且網絡安全問題也存在著國際性，因此所有介入互聯網的國家都需要考慮同一個問題，那就是本國家應該使用哪種方法來維護網絡安全。加之網絡安全具有國際性，那么為了維護網絡安全，國際之間的合作變得極其重要。

　　①因為國家的綜合實力有所懸殊，因此每個國家的網絡水平也有所差距。但是如果每一個國家僅僅是在意獨自的網絡安全問題，那么網絡空間的分配為將會變得不均衡，甚至會造成網絡霸權問題出現。因此，那些具有較低網絡水平的國家將會難以確保自身的網絡安全[2]。

　　②國際網絡之間的合作也是極其必要的，倘若失去了國際合作關系，那么每一個國家的網絡安全都會收到一定的威脅。正是因為網絡安全已經逐漸成為世界眾多國家所共同關注的一個問題，因此哪怕是超級大國也必須要投身于網絡安全問題的洪流之中。這就意味著國際網絡安全合作已經成為了各國之間心照不宣的事實。除此之外，保障合作國家處于平等地位也是極其必要的，這是因為如果網絡安全合作國家失去平等地位，那么國際合作便會淪為空談。進行網絡安全國際合作的主要目的不僅是為了維護網絡安全，更重要的是憑借國際合作來阻止網絡霸權的進一步發展，從而確保網絡技術較差的國家也能夠擁有自身的網絡利益。因此作為國際主權中的重要組成部分，保障主權國家的平等地位則是推動國際網絡安全合作的關鍵。主權概念中的一個關鍵點就是平等，而網絡主權的重要含義就是確保各國能夠以平等的身份擁有國際網絡空間，這也從另一個側面證明網絡主權能夠維護網絡安全和國家平等。不僅如此，國家網絡安全合作的前提就是制定出相應的國際網絡安全規范[3]。只有在國際網絡安全規范以及國際認同的基礎之上，才能夠真正保障網絡安全。此外，還可以借助政府間國際組織平臺以及政府間國際會議契機，這些組織和會議應該秉持著各國平等的原則來看展網絡安全活動，同時還需要確保各國擁有平等的權利，而這些國家權利都是來源于網絡主權，這就直接說明了網絡主權在保障網絡安全中發揮了重要作用。

　　2網絡安全為網絡主權奠定了現實基礎

　　（1）網絡安全的存在實際上是為了保障國家能夠平等參與網絡空間治理。其實，每一國家的實際網絡安全狀況直接取決于該國擁有哪種水平的網絡空間制約能力，其中既包括了網絡法規能力以及以及防范網絡攻擊能力，還包括了打擊網絡犯罪能力以及自衛能力。倘若一個國家并沒有良好的的網絡安全環境，就難以使其基于自身網絡情況而獲得平等的`網絡空間治理參與權[4]。基于這點，網絡安全實際上已經成為了某一個國家對網絡事務能力的處理能力的關鍵體現點。越來越多的國家而開始意識到網絡安全是國家行使網絡主權的現實基礎并且已經開始使用相應的對策來提升網絡安全水平，如圖1所示。

　　（2）網絡安全環境優良與否將會對行使網絡主權產生影響。倘若某一個國家具有比較安全的網絡環境，那么該國將會享有相對獨立的權利，比如可以靈活處理本國的網絡空間事務并對網絡空間進行規劃，還可以行使網絡管轄權并參加網絡治理活動，因此本國的網絡主權將會得到更加穩固的保障[5]。不過，如果某一個國家的網絡安全環境不太理想的話，那么一部分擁有強大的網絡技術的國家將會對那些沒有網絡空間保障的國家實行網絡霸權并侵犯其網絡主權，所以包括美國在內的一些強國就一直不愿意將國家主權放置進網絡空間之中。這就表示如果國家并沒有優秀的網絡安全狀況，那么就難以實現國家網絡主權。

　　（3）良好的國家網絡環境意味著健康的網絡狀態，那么在網絡暴力以及網絡犯罪事件得到制止之后，社會的狀態也會更加穩固。對于一個國家而言，群眾在網絡上的一言一行都代表著整個國家的狀態，這也在一定程度上反映了現實社會。那么良好的網絡安全狀態將會極大促進國家網絡在國際網絡中的形象，同時也會在很大程度上加速網絡主權的獲取。因此，就國內以及國際兩個層面而言，國家的網絡安全都為國家網絡主權的行使奠定了現實基礎。

　　3結語

　　綜上所述，在網絡的進一步發展過程之中，人們使用網絡的頻率越來越高，甚至大多數的人已經對網絡產生了依賴性，因此網絡主權問題以及網絡安全問題也開始頻繁出現在各個國家之間。現今的網絡主權以及網絡安全兩者之間呈現出缺一不可、聯系緊密的關系。

　　①網絡主權給國家安全提供了保障，正是因為國家網絡主權既能夠制約本國網絡又能促進國際網絡治理。

　　②網絡安全則是為保障網絡主權制度的適用性奠定了基礎，在此同時還可以進一步鞏固各國網絡主權的國際地位。

　　參考文獻

　　[1]龍衛球.我國網絡安全管制的基礎、架構與限定問題———兼論我國《網絡安全法》的正當化基礎和適用界限[J].暨南學報（哲學社會科學版），2017，05：1~13+129.

　　[2]王立君，何田田.國際法治與國際實踐的互動———2014年國際法學熱點問題研究綜述[J].南都學壇，2015，04：64~73.

　　[3]王存剛，趙陽.大數據與中國外交決策機制創新———基于組織決策理論的視角[J].外交評論（外交學院學報），2015，04：1~18.

　　[4]王春暉.互聯網治理四項原則基于國際法理應成全球準則———“領網權”是國家主權在網絡空間的繼承與延伸[J].南京郵電大學學報（自然科學版），2016，01：8~15.

　　[5]彭德雷.論國際投資秩序中投資者保護與國家規制的二元結構———基于中國的實證考察與理論解釋[J].當代法學，2017，04：86~98.

　　網絡安全論文篇5

　　1近年來網絡威脅發展趨勢

　　由于黑客發動攻擊的目的和組織化的轉變，近年發生大規模的網絡安全事件的可能性比較小，以僵尸網絡、間諜軟件、身份竊取為代表的惡意代碼，以及網絡仿冒網址嫁接／劫持類安全事件將會繼續增加，對新流行的網絡應用的安全事件將會發生，這些問題將導致事件數量整體仍呈上升趨勢，同時也提醒網絡安全管理員盡可能的保護好企業的內部數據。

　　常見的危害安全有：外部攻擊；內部威脅；網絡儒蟲；垃圾郵件；WEB服務器；僵死網絡l網絡釣魚；ARP欺騙。薄弱的信息安全意識可能造成重大的經濟損失或嚴重的法律后果。網絡飛速的發展，網絡安全往往很容易忽視。但是帶來網絡安全的原因有很多。

　　2網絡安全概述

　　2.1網絡安全的定義

　　網絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態角度來講，網絡上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。總之，幾是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。

　　2.2行系統安全

　　行系統安全：即保證信息處理和傳輸系統的安全。

　　它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失，避免由于電磁泄漏，產生信息泄露，干擾他人，受他人干擾。網絡上系統信息的安全：包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數據加密。

　　2.3網絡中的安全缺陷及產生的原因

　　(1)TCP／IP的脆弱性。因特網的基石是TCP／IP協議。該協議對于網絡的安全性考慮得并不多，并且由于TCP／IP協議是公布于眾的，如果人們對TCP／IP~E熟悉，就可以利用它的安全缺陷來實施網絡攻擊。

　　(2)絡結構的不安全性。因特網是一種網間網技術。它是由無數個局域網所連成的一個巨大網絡。

　　(3)易被。由于因特網上大多數數據流都沒有加密，因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進行。

　　(4)缺乏安全意識。雖然網絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們為了避開防火墻代理服務器的額外認證，進行直接的PPP連接從而避開了防火墻的保護。

　　3網絡攻擊和入侵的主要途徑

　　網絡入侵是指網絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網絡攻擊者能對被攻擊的主機進行非授權的操作。網絡入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。口令是計算機系統抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。

　　4網絡安全的防范措施

　　4.1防火墻技術

　　網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。

　　防火墻系統是由兩個基本部件包過濾路由器(PacketFilteringR0uter)、應用層網關(ApplicationGateway)構成的`，防火墻處于5層網絡安全體系中的最底層，作為內部網絡與外部公共網絡之間的第一道屏障，防火墻是最先受到人們重視的網絡安全產品之一。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。

　　4.2數據加密技術

　　數據加密技術是最基本的網絡安全技術，被譽為信息安全的核心，最初主要用于保證數據在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“SessionKey”這種加密技術目前被廣泛采用，如美國政府所采用的DES]JIJ密標準就是-一種典型的“對稱式”加密法，它的SessionKey長度為56Bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。

　　4.3身份的驗證

　　身份的驗證指使用網絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。

　　4.4授權

　　授權和身份驗證不同，身份驗證控制能否訪問網絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。

　　4.5審核

　　通過審核，網絡管理員可以了解攻擊著的主攻方向，了解所不知道的網絡薄弱環節，攻擊者通常是從網絡的薄弱環節攻入的。

　　4.6公共密匙加密和數字簽名

　　在數據加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網絡安全的主要攻擊目標。

　　4.7數據包過濾

　　比身份驗證和授權更進一步，數據包過濾能夠接受或拒絕特定特點的數據包，能夠防止非授權的使用、破壞網絡資源、禁止、拒絕服務攻擊。

　　5結語

　　隨著計算機技術的不斷發展，計算機網絡已經成為信息時代的重要特征，人們稱它為信息高速公路。網絡信息交流現已是生活中必不可少的一個環節，然而信息安全卻得不到相應的重視。本文就網絡信息的發展，組成，與安全問題的危害及防范做一個簡單的概述。

　　網絡安全論文篇6

　　1高校網絡安全建設中存在的問題

　　1.1校園網絡部件帶來的問題。高校需要的機器設備很多，導致很多高校由于經費的問題遲遲不更換老舊的設備，使得整個網絡處于崩潰的邊緣，主機使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網絡安全隱患。網絡設備在建設完成之后，需要專業技術人員的維護，而在大多數高校，缺乏專業的維護人員，出現問題之后只能找外包公司解決，錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網絡接入病毒，甚至導致整個網絡的癱瘓。高校設計網絡環境時，出現硬件設計漏洞，不經過調試和改善就投入使用，導致無法適用于瞬息萬變的網絡世界而受到攻擊和破壞。另外，多數高校的計算機系統沒有使用較為安全的系統，在微軟宣布不再對XP系統支持后，沒有更換合適的操作系統，導致產生網絡漏洞。

　　1.2校園網絡管理員存在的問題。高校忽視網絡安全的建設，沒有基本防御措施，缺乏對一般性安全漏洞的防御能力，網絡設備建成后，需要專業的技術人員維護，校園網絡隨時都可能受到攻擊，需要技術人員具備解決問題的能力，而不少高校只有管理機房使用的老師，缺乏技術人員，面對問題，只能請維修企業處理。計算機操作系統并不是一直安全的，微軟公司一直根據病毒或者其他黑客攻擊手段，完善自己的系統，而高校日常的維護和更新也沒有專業的技術人員處理，機房計算機系統一直使用較老的操作系統版本，帶來很大隱患。另外，校園網絡管理者缺乏安全意識，泄露相關管理員密碼，使得別有用心的人獲取密碼，破壞校園網絡。

　　1.3校園網絡使用者帶來的隱患。作為校園網絡的使用者，學生自身不懂網絡安全，從網絡下載軟件的同時帶來了一些病毒。造成了網絡安全事件的發生。部分熱愛技術的學生甚至以校園網絡作為攻擊的對象，獲取他人的帳號和信息。這些行為都會給校園網絡帶來安全隱患，有些還可能導致網絡癱瘓。

　　2解決高校網絡安全問題的對策

　　2.1加大校園網絡的資金投入。高校應該購買新的網絡設備用于建設校園網絡，新設備具備更高的安全性，可以預防較為簡單的網絡攻擊。在教學上，更應該購買正版軟件，正版軟件沒有病毒，能夠得到廠家的技術支持。另外，高校應該招聘專門的網絡技術人員，維護校園網絡的正常運行，技術人員要具備網絡安全知識，能夠及時處理突發狀況，避免校園網絡受到攻擊。專業的技術人員更能提高網絡設備的使用效率和使用年限。

　　2.2建立健全網絡安全管理制度。高校要加強網絡安全的宣傳和教育，培訓網絡管理員安全意識，定期維護網絡設備和主機，提高師生的網絡道德，從根本杜絕來自內部的網絡攻擊。建立校園網使用規范，并用多種方式宣傳，例如通過學校網站，校內廣播，校內宣傳欄等，讓學生明白網絡安全的重要性，能夠按照國家網絡安全的相關法律法規約束自己，自覺加入維護校園網絡安全的陣營中來，為維護校園網絡安全貢獻自己的力量。宣傳不能解決所有的問題，高校要合理設置校園網絡的權限，在登陸環節，要制定安全的登陸方式，盡量采用實名驗證和學號驗證的方式，避免校外人員使用校園網帶來不安全因素。

　　2.3加強對于安全漏洞的防范。在網絡安全技術中，防火墻技術應用十分廣泛，防火墻是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。在防火墻的設置中，要過濾內地址路由包，清楚錯誤地址的IP數據包，網絡管理員經常檢查安全日志，及時發現和處理不合法的登陸與外網的攻擊行為。

　　通過設置防火墻的相關參數來提升安全等級。建立網絡各主機和對外服務器的安全保護措施，保證系統安全，利用防火墻對網上服務請求內容進行控制，使非法訪問在到達主機前被拒絕，利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基技術人員的配備不完善，無法應對大規模的`網絡攻擊，需要相關技術企業的幫助，因此，高校應該和社會企業進行長時間的合作，在事件發生的時候能夠及時處理。高校應該建立信息備份制度，對于重要的信息要保存在不受網絡入侵的物理設備中，以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中，要使用數據加密技術，確保信息傳輸的安全。

　　基礎上將用戶的訪問權限控制在最低限度內，利用防火墻全面監視對公開服務器的訪問，及時發現和阻止非法操作；另外可以采用諸多技術來預防破壞，例如網絡入侵檢測技術，即是指通過對行為、安全日志或審計數據或其它網絡上可以獲得的信息進行操作，檢測到對系統的闖入或闖入的企圖。可以在系統中按照網絡入侵檢測系統，在外網和內網都設立監測點，實時檢查，系統會提醒管理員是否有攻擊行為；還可以采用數據加密技術，在客戶端登陸檢查，校園網教務管理系統中都可以使用；每臺主機多要安裝防病毒軟件，用于檢測日常上網收到的病毒攻擊。

　　2.4建立網絡安全應急機制。校園網絡安全突發事件需要建立網絡安全應急機制，以防止事件引發更大的損失，應急機制需要高校和相關企業的聯動，高校網絡安全

　　3結束語

　　高校網絡安全和校園信息管理和師生生活息息相關，文中就目前高校網絡安全建設中存在的問題進行了分析，并從資金投入，網絡安全管理制度，安全漏洞防御技術應用和建立網絡安全應急機制等方面給出了對策。以期對高校網絡安全建設有所幫助。

　　網絡安全論文篇7

　　1.涉密網絡安全保密隱患

　　1.1計算機端口濫用

　　計算機的光驅、USB接口、紅外接口等很容易被違規的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯,會導致兩臺計算機中的信息通過“信息擺渡”來實現信息的共享,導致一些保密信息泄露。

　　1.2違規外聯

　　一般來講,涉密網絡是禁止與互聯網進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規的與互聯網進行聯系。殊不知與互聯網進行連接,會對內網造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內部的網絡信息十分容易被人攻擊,會導致保密信息的泄露。

　　1.3系統漏洞

　　系統漏洞的專業解釋就是指應用軟件和操作系統軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統漏洞從計算機中攝取安全保密信息。

　　1.4權限失控

　　在涉密網絡安全保密防護和管理的工作方面權限失控是造成網絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調取所需信息,而在這個過程中往往會導致涉密網絡安全保密保密信息的泄露發生。

　　1.5人為因素

　　很多工作人員對于保密工作的認知不夠,不能意識到網絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態度,他們往往憑借自己的主觀臆想來進行工作,這些細節往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養他們的安全保密意識十分必要。

　　2.涉密網絡安全保密防護技術

　　2.1入侵檢測系統防護技術

　　入侵檢測系統防護技術的功能就跟警報器的作用是相同的。一旦發現不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統在發現病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。

　　2.2防火墻系統防護技術

　　防火墻系統防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統來對自己的計算機進行保護。防火墻系統就是一層安全保護屏障,來保護計算機內部網絡與外部網絡或是計算機內部網絡與互聯網之間的安全。防火墻可以保護計算機內部的網絡不受外部網絡或者是互聯網網絡的攻擊,是目前涉密網絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統防護技術可實現實時監測,外部網絡和互聯網對內部的訪問可被防火墻系統所檢測,對涉密網絡的訪問情況進行統計分析。

　　2.3漏洞掃描技術

　　漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發現計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統防護技術、入侵檢測系統防護技術相互配合使用的,它們的使用能夠大大的提高計算機網絡系統的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。

　　3涉密網絡安全保密管理措施

　　3.1健全涉密網絡安全保密制度

　　俗話說,沒有規矩不成方圓。任何事都要有一定的法律條文來進行規范,所以健全涉密網絡安全保密措施是十分有必要的。只有建立一個完善的涉密網絡安全保密制度,方可使網絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網絡安全保密制度,倘若發現漏洞和不足,及時的進行補充和修正。

　　3.2提高工作人員保密意識和防護技能

　　工作人員的保護意識不足。一些工作人員沒有意識到網絡安全保密工作的重要性,上文中提到的一些涉密網絡安全保密的`一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養和工作人員的防護技能的培訓。另外,網絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節的十分重要的部分。

　　4.結語:

　　現在是大數據背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯網。計算機系統和網絡已經成為很多大型企業和相關政府機關進行管理和經營的重要手段。所以,涉密網劇安全保密防護和管理工作十分的重要。我們要不斷地發現其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網絡信息安全。

　　網絡安全論文篇8

　　1校園計算機網絡安全的現狀

　　1.1黑客攻擊

　　黑客攻擊對于人們已經不再是一個難以理解的概念，現如今掌握黑客攻擊技術的人已經逐漸增多，所有操作系統都是黑客攻擊的目標，所有系統中存在的缺陷和漏洞都會造成攻擊事件的發生，所以黑客攻擊較強的危害性和目的性。

　　1.2網絡自身的缺陷

　　校園網絡系統具有開放性和共享性，正是這兩個特點導致安全存在不足，TCP/IP協議沒有與之相對應的安全機制，另外互聯網的設計也沒有考慮安全性的問題，導致計算機網絡系統在面對攻擊時無能為力。

　　1.3系統和軟件的后門

　　隨著近些年軟件系統的不斷增多，一血軟件系統中的漏洞問題會給網絡安全造成不小的隱患，比如在常用的操作系統Windows中就或多或少存在安全漏洞，一些網絡服務器、瀏覽器、桌面軟件，也在不同程度上存在安全漏洞。就是這些看起來細微的問題，卻給網絡安全帶來了不小的威脅。

　　1.4部門的監管缺失

　　由于大部分學校對我國關于計算機網絡的相關政策沒有進行大力宣傳，導致師生缺乏網絡安全意識；另外很多學校對網絡的'監督和理中的主體地位發揮出來，導致校園網絡系統存在安全隱患。

　　2校園計算機網絡安全的防范對策

　　2.1用戶權限的核對和設置

　　為了提高校園計算機網絡的可靠性和安全性，就要對用戶建立時預留的信息進行審核，在準確無誤之后結合用戶自身的實際狀況對權限進行設置。權限的是依照最低權限的原則來設置的，所謂最低權限原則就是權限只能在規定的范圍內實施，在這個范圍內才有效。這樣用戶在對系統主機進行訪問時就會收到權限的制約，進而也就能有效避免一些惡意程序進入系統主機的機會。

　　2.2防火墻技術的建立

　　現如今防火墻技術的功能已經更加廣泛，其安全性能也逐漸提高，防火墻技術一方面能夠保證網絡運行的質量，另一方面還能幫助校園計算機網絡高效的建設。因此校園網絡中必須建立防火墻，通過ASIC芯片實現網絡的高速轉發，把防火墻最優的性能充分的體現出來。由于AISC芯片的成本比較高，且設計也存在一定的難度，因此設計人員必須要有豐富的設計經驗，只有在高性能的支持下才能使防火墻更好的保護校園網絡系統的安全。

　　2.3系統運行的監控管理

　　要加強對校園計算機網路系統的程序和數據的實時監控，通過對網絡的監控，對監控的數據進行分析能夠了解計算機網絡具體的運行狀況，進而就能發現網絡中存在的可疑程序，在把可疑程序通過反演算法進行反向搜索，就能有效的控制可疑程序的繼續發展和運行，同時也能對計算機網絡系統進行不斷的完善。

　　2.4規范網絡的安全管理

　　就網絡安全的問題而言，網絡安全技術的發展離不開網絡安全管理作為支持和保障，除了運用相關的網絡技術外，規范網絡安全的管理，制定相應的網絡安全管理條例，將網絡安全制度化，法律化，規范化，才是真正確保網絡安全的有效方法。就網絡安全管理的相關策略，結合以往的工作可以總結出以下幾點：

　　①要明確網絡安全管理的級別和有效范圍；

　　②要制定出入機房的人員管理工作制度，同時規范網絡使用人員的具體操作程序；

　　③要制定一套行而有效的網絡系統應急機制和網絡安全維護制度，以為網絡安全管理提供保障。

　　2.5重視備份和恢復

　　對于校園計算機網絡來講，備份是提高網絡安全的一項重要措施。首先要把檢查主機硬件設備的工作作為一項日常工作來完成，對設備的損耗情況進行分析；然后備份主機系統中的各項數據，防止在發生突發情況之后數據資料等遭到破壞；最后，在處理完突發事件之后，采取手動控制的方法恢復主機硬件設備中的各項資料和數據，也就是系統恢復。總之，備份和恢復能夠極大的避免系統數據遭受損壞。

　　2.6訪問的控制監控

　　網絡訪問控制程序是進行網絡安全保護的重要方面。設置網絡訪問控制程序，其主要目的也是為了網絡覆蓋區域內的相關資源不會被非法訪問火使用，這也就決定了它對于網絡安全防護的意義重大，是網絡安全防護的核心策略。在進行網絡訪問時，首先要遇到的訪問控制監控時入網訪問控制，它的意義在于對用戶登錄和網絡資源的選擇，以及控制計算機使用和入網時間。其次網絡權限控制則是對非法的網絡操作進行控制的重要措施，它賦予了用戶和用戶組一定的權限。對于網絡的管理人員而言，實時監控網絡的使用情況并做好相應記錄，一旦出現非法的網絡行為應及時制止并引起關注。網絡服務器則會在黑客進行攻擊一定次數后，對該賬戶進行鎖定。

　　2.7過濾有害的網絡信息

　　在具有一定規模的校園網絡環境中，不可避免地會出現一些有害信息潛伏在某個角落，這些信息大多是暴力、色情等毒害學生身心健康的內容。為此，在校園網絡中必須要有完整的網絡管理系統和信息凈化系統，將那些有害信息及時過濾出去，保證校園網絡的綠色、文明。

　　3總結

　　綜上所述，校園計算機網絡是信息系統的核心，一旦存在安全漏洞所造成的后果是不堪設想的，因此必須要加強對網絡的監控和管理，日常的維護工作是必不可少的，如果出現網絡入侵的問題要盡快采取措施，盡最大的可能把損失降到最小。另外還要對教師進行網絡安全的普及，保證校園計算機網絡的順利使用。

　　網絡安全論文篇9

　　1局域網的維護與管理

　　1）局域網的維護。局域網維護的目標在于通過采取有效的維護措施，避免局域網故障的發生，確保局域網穩定的工作。局域網維護工作包括較多內容，其中服務器保護、性能的維護是較為重要的內容，因此日常維護時應將其當做重點，認真落實維護措施。一方面，服務器是整個局域網的核心，保護時應引起足夠的重視。保護操作時尤其應避免數據的丟失，即對重要信息進行備份，目前可借助云服務提供商提供的平臺，將備份數據上傳到云服務中，如此無論服務器出現軟件還是硬件故障，均可通過云服務重新下載。同時，不要輕易刪除服務器中的信息，當進行刪除操作時應進行核對，確保無用后再進行刪除。另一方面，對局域網性能進行維護時，應從硬件與軟件兩方面入手。在硬件方面，對原有傳輸媒介進行升級，使用光纖作為信息傳輸媒介，以提高局域網信息傳輸效率與質量。在軟件方面，使用功能強大的信息管理、安全管理軟件，通過軟件掃描及時查找出局域網存在的軟、硬件故障，采用專門技術加以解決。

　　2）局域網的管理。局域網管理是影響局域網功能能否充分發揮的重要因素。依據對象的不同可將管理內容分為人的管理與局域網的管理，其中對人的管理主要體現在：要求局域網使用人員嚴格按照制定的規章制度使用局域網，要求其不人為破壞局域網的軟、硬件，以及其他重要設施。而對局域網的`管理則包括局域網結構的選擇、局域網功能的擴展以及局域網所處環境的優化等內容，一方面根據局域網的規劃功能選擇合理的局域網拓撲結構。另一方面擴展局域網功能時應綜合考慮經濟投入，實現目標等內容，要求在實現局域網相關功能的基礎上最大限度的降低經濟投入。另外，優化局域網環境時應重點考慮人員配備與局域網性能的匹配，以確保局域網資源的充分利用。

　　2局域網網絡安全研究

　　局域網網絡安全是業內人士討論的經典話題，而且隨著互聯網攻擊的日益頻繁，以及病毒種類的不斷增加與衍生，使人們不得不對局域網安全問題進行重新審視。采取何種防范手段確保局域網安全仍是人們關注的重點。那么為確保局域網網絡安全究竟該采取何種措施呢？接下來從物理安全與訪問控制兩方面進行探討。

　　1）物理安全策略。物理安全策略側重在局域網硬件以及使用人員方面對局域網進行保護。首先，采取針對性措施，加強對局域網中服務器、通信鏈路的保護，尤其避免人為因素帶來的破壞。例如，保護服務器時可設置使用權限，避免無權限的人員使用服務器，導致服務器信息泄露；其次，加強局域網使用人員的管理。通過制定完善的工作制度，避免外來人員使用局域網，尤其禁止使用局域網時隨意安裝相關軟件，拆卸局域網硬件設備；最后，提高工作人員局域網安全防范意識。通過專業培訓普及局域網安全技術知識，使局域網使用者掌握有效的安全防范技巧與方法，從內部入手做好局域網安全防范工作。

　　2）加強訪問控制。訪問控制是防止局域網被惡意攻擊、病毒傳染的有效手段，因此，為進一步提高局域網安全性，應加強訪問控制。具體應從以下幾方面入手實現訪問控制。首先，做好入網訪問控制工作。當用戶試圖登錄服務器訪問相關資源時，應加強用戶名、密碼的檢查，有效避免非法人員訪問服務器；其次，給用戶設置不同的訪問權限。當用戶登錄到服務器后，為防止無關人員獲取服務器重要信息，應給予設置對應的權限，即只允許用戶在權限范圍內進行相關操作，訪問相關子目錄、文件夾中的文件等，避免其給局域網帶來安全威脅；再次，加強局域網的監測。網絡管理員應密切監視用戶行為，詳細記錄其所訪問的資源，一旦發現用戶有不法行為應對其進行鎖定，限制其訪問；最后，從硬件方面入手提高網絡的安全性。例如，可根據保護信息的重要程度，分別設置數據庫防火墻、應用層防火墻以及網絡層防火墻。其中數據庫防火墻可對訪問進行控制，一旦發現給數據庫構成威脅的行為可及時阻斷。同時，其還具備審計用戶行為的功能，判斷中哪些行為可能給數據庫信息構成破壞等。應用層防火墻可實現某程序所有程序包的攔截，可有效防止木馬、蠕蟲等病毒的侵入。網絡層防火墻工作在底層TCP/IP協議堆棧上，依據制定的規則對訪問行為進行是否允許訪問的判斷。而訪問規則由管理員結合實際進行設定。

　　3）加強安全管理。網絡病毒由來已久而且具有較大破壞性，因此，為避免其給網絡造成破壞，管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件，不擅自下載、安裝可疑軟件。另一方面，在使用U盤、軟盤時應先進行病毒查殺。另外，安裝專門的殺毒軟件，如卡巴斯基、360殺毒等并及時更新病毒庫，定期對系統進行掃描，以及時發現病毒將其殺滅。另外，安裝入侵檢測系統。該系統可即時監視網絡傳輸情況，一旦發現可疑文件傳輸時就會發出警報或直接采用相關措施，保護網絡安全。依據方法可將其分為誤用入侵檢測與異常入侵檢測，其中異常檢測又被細分為多種檢測方法，以實現入侵行為檢測，而誤用入侵檢測包括基于狀態轉移分析的檢測法、專家系統法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數據路中的網絡入侵信息進行對比，以及時發現入侵行為。

　　3總結

　　目前，局域網在很多企業辦公中發揮著重要作用，一定程度上提高企業的信息化水平，因此，為確保局域網安全，應重視日常的維護與管理，尤其從硬件與軟件兩個角度入手做好維護工作，為局域網的穩定運行奠定基礎。同時，還應加強局域網的安全研究，采取有效的安全策略，安裝病毒軟件及入侵檢測系統，及時發現網絡中的入侵及病毒感染情況，通過對其進行處理，提高網絡的安全性。

　　網絡安全論文篇10

　　一、網絡安全工具所面臨的安全隱患

　　為了保障網絡安全，用戶自然而然地便能想到使用網絡安全工具。但令人遺憾的是，網絡安全工具本身也存在著較多的安全隱患。

　　1安全工具的使用受到人為因素的影響

　　一個安全工具能不能實現期望的效果，在很大程度上取決于使用者，包括系統管理者和普通用戶，不正當的設置就會產生不安全因素。例如，NT在進行合理的設置后可以達到C2級的安全性，但很少有人能夠對NT本身的安全策略進行合理的設置。

　　2系統的后門是傳統安全工具難于考慮到的地方

　　防火墻很難考慮到這類安全問題，多數情況下，這類入侵行為可以堂而皇之經過防火墻而很難被察覺的。比如說，眾所周知的ASP源碼問題，這個問題在IIS服務器4.0以前一直存在，它是IlS服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網絡上方便地調出ASP程序的源碼，從而可以收集系統信息，進而對系統進行攻擊。

　　3程序中的BUG幾乎無處不在

　　甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的BUG被發現和公布出來，程序設計者在修改已知的BUG的同時又可能使它產生了新的BUG。系統的BUG經常被黑客利用，而且這種攻擊通常不會產生日志，幾乎無據可查。

　　4黑客的攻擊手段在不斷地更新

　　幾乎每天都有不同系統安全問題出現。然而，安全工具的更新速度太慢，絕大多數情況需要人為的參與才能發現以前未知的安全問題，這就使得它們對新出現的`安全問題總是反應太慢。當安全工具剛發現并努力更正某方面的安全問題時，其他的安全問題又出現了。

　　二、防火墻技術的特性及其優缺點

　　通過上面的分析我們知道，網絡安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機，這也促使我們尋求更多網絡工具、設備和策略來保護不可信任的網絡。在這些琳瑯滿目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網絡中的各種威脅，并且做出及時的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網絡的整體風險。

　　防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是，對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡(Inter-nal)和不可信任網絡(Internet)之間，其特性及優缺點如下：

　　1防火墻的功能特性

　　防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡，簡單的概括就是對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡和不可信任網絡之間。防火墻一般有三個特性：

　　(1)所有的通信都經過防火墻;

　　(2)防火墻只放行經過授權的網絡流量;

　　(3)防火墻能經受得住對其本身的攻擊

　　2防火墻的主要優點

　　(1)通過執行訪問控制策略而保護整個網絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內：

　　(2)防火墻可以用于限制對某些特殊服務的訪問;

　　(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;

　　(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。

　　3防火墻的主要缺點

　　(1)不能防御已經授權的訪問，以及存在于網絡內部系統間的攻擊;

　　(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預期的威脅;

　　(3)不能修復脆弱的管理措施和存在問題的安全策略;

　　(4)不能防御不經過防火墻的攻擊和威脅。

　　三、其他網絡安全體系的探討

　　1網絡病毒的防范

　　在網絡環境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。校園網絡是內部局域網，就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全;如果在網絡內部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品，針對網絡中所有可能的病毒攻擊點，設置對應的防病毒軟件，通過全方位、多層次的防病毒系統的配置，通過定期或不定期的自動升級，使網絡免受病毒的侵襲。

　　2采用入侵檢測系統

　　入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄，入侵檢測系統能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統的安全。在校園網絡中采用入侵檢測技術，最好采用混合入侵檢測，在網絡中同時采用基于網絡和基于主機的入侵檢測系統，則會構架成一套完整立體的主動防御體系。

　　3Web、E-mail、BBS的安全監測系統

　　在網絡的www服務器、E-mail服務器等中使用網絡安全監測系統，實時跟蹤、監視網絡，截獲Internet網上傳輸的內容，并將其還原成完整的www、E—mall、FTP、Telnet應用的內容，建立保存相應記錄的數據庫。及時發現在網絡上傳輸的非法內容，及時向上級安全網管中心報告，采取措施。

　　4、漏洞掃描系統

　　解決網絡層安全問題，首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不現實的。解決的方案是，尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。

　　總之，網絡安全是一個系統的工程。不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網絡系統。

【網絡安全論文】相關文章：

網絡安全論文05-29

網絡安全入侵檢測系統設計思路論文09-01

關于網絡安全議論文（精選15篇）08-01

網絡安全的重要性論文（通用10篇）09-01

網絡安全混合型入侵檢測系統設計研究論文08-30