網(wǎng)絡安全論文1000字(精選8篇)

總結(jié)可以讓我們更有目標地向前邁進，不斷提升自己的能力。如何實現(xiàn)人與自然和諧共存？這是全球生態(tài)環(huán)境保護的關鍵。探索總結(jié)的相關文獻和資料，可以幫助我們更好地理解總結(jié)的重要性和寫作方法。

網(wǎng)絡安全論文1000字篇一

計算機的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。

1.2違規(guī)外聯(lián)。

一般來講,涉密網(wǎng)絡是禁止與互聯(lián)網(wǎng)進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進行聯(lián)系。殊不知與互聯(lián)網(wǎng)進行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內(nèi)部的網(wǎng)絡信息十分容易被人攻擊,會導致保密信息的泄露。

1.3系統(tǒng)漏洞。

系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。

1.4權限失控。

在涉密網(wǎng)絡安全保密防護和管理的工作方面權限失控是造成網(wǎng)絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網(wǎng)絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導致涉密網(wǎng)絡安全保密保密信息的泄露發(fā)生。

1.5人為因素。

很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。

2.1入侵檢測系統(tǒng)防護技術。

入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。

2.2防火墻系統(tǒng)防護技術。

防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內(nèi)部網(wǎng)絡與外部網(wǎng)絡或是計算機內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內(nèi)部的網(wǎng)絡不受外部網(wǎng)絡或者是互聯(lián)網(wǎng)網(wǎng)絡的攻擊,是目前涉密網(wǎng)絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網(wǎng)絡和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡的訪問情況進行統(tǒng)計分析。

2.3漏洞掃描技術。

漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。

俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網(wǎng)絡安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡安全保密制度,方可使網(wǎng)絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網(wǎng)絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。

3.2提高工作人員保密意識和防護技能。

工作人員的保護意識不足。一些工作人員沒有意識到網(wǎng)絡安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網(wǎng)絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。

現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統(tǒng)和網(wǎng)絡已經(jīng)成為很多大型企業(yè)和相關政府機關進行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網(wǎng)絡信息安全。

網(wǎng)絡安全論文1000字篇二

計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等，進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快，對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn)，加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高，因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面，信息安全、運行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎，控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。

1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進行篡改，從而影響信息安全。2.受到利益驅(qū)動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵，但是技術人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放，帶動了越來越多的人進入計算機網(wǎng)絡行列，由此會帶來信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯，受到國際計算機網(wǎng)絡形勢變化影響，比如金融系統(tǒng)、等的影響，計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。

計算機網(wǎng)絡之所以出現(xiàn)安全問題，是因為受到網(wǎng)絡各種威脅，從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有：

1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修，比如我們常見到的計算機網(wǎng)絡補丁，就是要提醒要定期對系統(tǒng)漏洞進行修復，從而警惕出現(xiàn)安全隱患。

2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計算機網(wǎng)絡受到物理威脅。

3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限，包括設置用戶名和密碼，如果忘記或者系統(tǒng)不完善就會造成信息泄密，產(chǎn)生網(wǎng)絡威脅。

4.網(wǎng)絡終端鏈接出現(xiàn)故障，比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡安全維修。

5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計算機病毒是全球關注的計算機網(wǎng)絡難點問題，受到病毒侵害或者攻擊，嚴重時甚至引發(fā)整個系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長，很難提前預見。

提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。

（一）計算機網(wǎng)絡技術層面。

技術層面是關鍵，通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施，從而提高計算機網(wǎng)絡技術水平，保障計算機正常穩(wěn)定運行。

1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施，通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡，而不至于在使用時受到侵犯，比如我們通常通過網(wǎng)絡權限控制，保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。

2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅，只要做好基礎備份管理工作，定期備份，從而保證數(shù)據(jù)庫完整。

3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術，包括密碼數(shù)字簽名和身份認證等多方面。

4.殺毒軟件的使用。通過采用安全防護措施，比如安裝防護性強的殺毒軟件等，定期進行病毒排查，從而提高網(wǎng)絡安全。

5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種，經(jīng)常更新和升級，因此要經(jīng)常對計算機進行檢查，通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件，并不是越先進的系統(tǒng)技術越好用，只有合適的才最安全。

（二）計算機網(wǎng)絡管理層面。

主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障，同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及，提高全民網(wǎng)絡安全意識，加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓，從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述，計算機網(wǎng)絡安全問題是一個系統(tǒng)問題，是綜合性問題，想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況，從多方面進行防護處理，從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行，進而更好地為社會、企業(yè)和公眾服務好。

網(wǎng)絡安全論文1000字篇三

現(xiàn)階段為了保證網(wǎng)絡工作順通常用的方法如下:。

(1)網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關的防病毒軟件,加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡免受病毒的侵襲。

(2)配置防火墻。利用防火墻,在網(wǎng)絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡,同時將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡中的黑客來訪問自己的網(wǎng)絡,防止他們隨意更改、移動甚至刪除網(wǎng)絡上的重要信息。防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡安全的重要一環(huán)。

(3)采用入侵檢測系統(tǒng)。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術,是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術,最好采用混合入侵檢測,在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。

(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡的www服務器、email服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng),實時跟蹤、監(jiān)視網(wǎng)絡,截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應用的內(nèi)容,建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋?nèi)容,及時向上級安全網(wǎng)管中心報告,采取措施。

(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡層安全問題,首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況,僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估,顯然是不現(xiàn)實的。解決的方案是,尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。

(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。

(7)利用網(wǎng)絡監(jiān)聽維護子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡外部的入侵可以通過安裝防火墻來解決,但是對于網(wǎng)絡內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網(wǎng)做一個具有一定功能的審計文件,為管理人員分析自己的網(wǎng)絡運作狀態(tài)提供依據(jù)。設計一個子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡內(nèi)計算機間相互聯(lián)系的情況,為系統(tǒng)中各個服務器的審計文件提供備份。

總之,網(wǎng)絡安全是一個系統(tǒng)的工程,不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細考慮系統(tǒng)的安全需求,并將各種安全技術,如密碼技術等結(jié)合在一起,才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。

參考文獻。

[1]盧開澄.計算機密碼學――計算機網(wǎng)絡中的數(shù)據(jù)預安全[j].清華大學出版社,.

[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.

[3]蔡立軍.計算機網(wǎng)絡安全技術[m].北京:中國水利水電出版社,.

[4]鄧文淵,陳惠貞,與網(wǎng)絡數(shù)據(jù)庫技術[m].北京:中國鐵道出版社,,(4).

網(wǎng)絡安全論文1000字篇四

計算機網(wǎng)絡在為人們提供便利、帶來效益的同時，也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用，師范院校的網(wǎng)絡安全課程的教學，兼具知識性和師范性的特點，其點到面的輻射性教育功能，是全面構建和提升全民網(wǎng)絡安全意識重要的一環(huán)，因此，網(wǎng)絡安全教育理應值得師范院校的關注和探究。。

相比于其他計算機課程如數(shù)據(jù)結(jié)構，計算機網(wǎng)絡等，網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案，理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前，師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題，嚴重制約了網(wǎng)絡安全課程教學質(zhì)量的提高：

網(wǎng)絡安全課程不僅具有很強的理論性，同時也具有非常強的實踐性，許多安全技術與手段需要在實踐過程中去認識、去體會。實際上，國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件，很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后，有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗，而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及，或者無法完成這些復雜的網(wǎng)絡安全實驗。

網(wǎng)絡安全課程教學計劃不夠科學，沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內(nèi)容為主體，實驗學時不足；另外，當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸，在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授，缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善，課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課，并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。

缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累，專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此，師范院校應該加強與國內(nèi)外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作，進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。

首先需要加強對網(wǎng)絡安全課程的認識，網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性，同時也能保障網(wǎng)絡信息的可用性和有效性，網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等，但是，這個階段的理論與技術仍然很不完善，許多方面有待提高[3]。

2.2制定合適的教育與培養(yǎng)體系。

制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格，目前在網(wǎng)絡安全師資培養(yǎng)領域，并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識，同時也應該具有相近學科的基礎知識，由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大，需要的基礎知識也很多。所以，在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大，同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構，以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。

針對師范院校的師范性質(zhì)，建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務，網(wǎng)絡安全課程一門跨學科的交叉性課程，該課程交叉性、邊緣性強，應用領域面寬，涉及通信、電子、物理、數(shù)學等多個學科，橫跨理科、工科等幾個門類，涉及的知識點也非常龐雜，僅就數(shù)學基礎而言，網(wǎng)絡安全課程涉及的數(shù)學課程就包括：組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此，師范院校的網(wǎng)絡安全課程建設有其固有的困難性。

師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系，以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃，其中最重要的是課程發(fā)展規(guī)劃[5]。為此，須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系，準確把握網(wǎng)絡安全課程的內(nèi)涵和作用，明確其課程建設目標，并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃，解決網(wǎng)絡安全課程建設中點與面的問題。另外，組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善，相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設，明確師范院校網(wǎng)絡安全課程的核心，精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三，加強師范院校師資隊伍的建設，在有條件的師范院校成立網(wǎng)絡安全教研室，開展訪問和交流計劃，提高網(wǎng)絡安全課程的整體師資力量。第四，制定網(wǎng)絡安全課程發(fā)展規(guī)劃，明確課程發(fā)展方向，加大投入，實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。

目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段，教育體系和教育方法仍不成熟，面對日益嚴峻的網(wǎng)絡安全問題，應具備更為良好的教育體制，培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。

3.1教學目標與人才培養(yǎng)目標的改變。

師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法，提高教學效果，網(wǎng)絡安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中，要更改傳統(tǒng)的教師講述過多的現(xiàn)象，要針對當前的網(wǎng)絡安全熱點難點問題進行分析，引導學生解決實際問題，激發(fā)學生的學習熱情，讓學生自己搜索與網(wǎng)絡安全相關知識，通過報告、論文形式參加討論，提高學生探求知識的能力。

3.2教學內(nèi)容與教學設施的更新。

目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材，內(nèi)容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強，但是網(wǎng)絡安全技術發(fā)展十分迅速，相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚，而且傳統(tǒng)教材出版模式的滯后性，導致教學內(nèi)容往往滯后，需要在現(xiàn)有教材的基礎上補充新的內(nèi)容，讓學生了解前沿信息。如補充一些國內(nèi)外，特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解，進一步拓寬學員的信息技術能力。加強教學實踐，積極改善實驗環(huán)境，網(wǎng)絡安全課程教學須采取理論與實踐相結(jié)合的方法，構建一定的實驗環(huán)境，讓學生參與網(wǎng)絡安全問題的解決，使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高，許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室，開展課程教學實踐活動，為師范學生提供網(wǎng)絡安全的教育實踐基地。

提高學生的網(wǎng)絡安全意識和道德修養(yǎng)，認識到人的安全意識和內(nèi)部防范策略網(wǎng)絡安全最重要環(huán)節(jié)，了解國內(nèi)外有關網(wǎng)絡安全知識的法律和法規(guī)，讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊，增加法律意識和主動防御的能力。加強基礎教育，拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育，對于師范院校的學生，應以培養(yǎng)復合型人才為目標，為以后在校內(nèi)的專業(yè)教育和參加工作后的實際動手能力打好基礎。

4小結(jié)。

本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題，提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案，指出了網(wǎng)絡安全課程建設的新思路。

網(wǎng)絡安全論文1000字篇五

隨著數(shù)字化時代的不斷推進，計算機的應用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡帶來了安全問題。網(wǎng)絡安全，也就是一些不法分子通過網(wǎng)絡對網(wǎng)絡系統(tǒng)的硬件進行攻擊，進而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網(wǎng)絡進行詐騙和勒索。進入新世紀以來，有關網(wǎng)絡安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產(chǎn)和正常運營造成了影響。目前，鑒于網(wǎng)絡系統(tǒng)的復雜性，想要徹底解決網(wǎng)絡安全問題幾乎不可能，所以，廣大用戶必須充分認識到網(wǎng)絡安全問題的嚴重性，并充分做好防范措施。

2.1信息泄露或篡改。

網(wǎng)絡安全的特點是網(wǎng)絡系統(tǒng)的保密性，而通過網(wǎng)絡的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導致信息泄露的途徑有：網(wǎng)絡監(jiān)聽、非法授權進入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上，這一過程將會在不知不覺中進行，用戶的信息會持續(xù)泄露，直至發(fā)現(xiàn)后進行修復漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡接入的方式，對用戶計算機中的信息進行修改，或者通過截取用戶信息的傳遞進行修改再傳遞給用戶，這也是大家所熟知的網(wǎng)絡安全中信息保密性。

2.2計算機病毒。

計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚，隨后今年的wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現(xiàn)代計算機安全問題的主要因素，必須引起用戶的重點關注。

2.3黑客攻擊。

隨著網(wǎng)絡技術的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡技術，通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng)，對用戶的信息進行篡改、竊取。網(wǎng)絡黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡知識黑進用戶的計算機竊取用戶資源或篡改信息，最終甚至會導致用戶的電腦系統(tǒng)癱瘓。如果國家不能對黑客進行嚴格的控制，將會嚴重影響國家的政治和經(jīng)濟發(fā)展。

2.4垃圾郵件和垃圾信息攻擊。

作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴重的是，有人為了故意報復將垃圾信息進行大量群發(fā)導致用戶的正常生活受到嚴重影響。這樣的方式不會對系統(tǒng)造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。

3.1防火墻技術。

網(wǎng)絡防火墻是指用戶通過對系統(tǒng)的控制加強網(wǎng)絡之間的數(shù)據(jù)傳遞和訪問控制。通過設置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進入用戶系統(tǒng)，進而對用戶的信息資源進行保護，并保護計算機內(nèi)部的網(wǎng)絡操作環(huán)境不受外來環(huán)境的干擾，從而做到保護用戶計算機網(wǎng)絡安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習慣，設置合理的防火墻，并且在使用網(wǎng)絡時，盡量不要越過防火墻使用網(wǎng)絡，這樣可以最大可能的保護網(wǎng)絡的安全性。

3.2數(shù)據(jù)及時備份。

數(shù)據(jù)備份是指用戶在使用計算機時，對計算機硬盤中的文件、數(shù)據(jù)進行復制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數(shù)據(jù)的及時備份還是十分有必要的。

物理安全防護主要是指用戶在使用中設置隔離網(wǎng)閘，他是通過多種控制功能的固態(tài)開關對主機和讀寫介質(zhì)進行控制。物理隔離主要設置在兩個獨立的主機系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計算機系統(tǒng)之間的一切連接，當一臺計算機遭遇網(wǎng)絡安全問題時，另外一臺計算機不會受到影響，從而達到真正的安全。

3.4漏洞掃描和修復技術。

漏洞掃描是指計算機終端對遠端和本地主機安全進行分析掃描，然后查詢tcp/ip協(xié)議的終端，并記錄目標主機對其的響應，收集有用的信息。漏洞修復就是通過漏洞掃描后，對有缺陷的系統(tǒng)進行修復。漏洞掃描和修復主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習慣，定期進行系統(tǒng)的漏洞掃描和修復。

3.5拒絕盜版軟件。

在計算機網(wǎng)絡的現(xiàn)實應用中，用戶接觸到的最多的是軟件，而大多數(shù)用戶為了經(jīng)濟而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產(chǎn)權的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產(chǎn)權的尊重。

網(wǎng)絡的快速發(fā)展，也提醒這人們要重視網(wǎng)絡安全問題。然而，計算機網(wǎng)絡的復雜性讓計算機網(wǎng)絡的安全防護變得較為困難。本文在探討對計算機網(wǎng)絡造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網(wǎng)絡安全性的危害。同時，計算機網(wǎng)絡的普遍應用，也要求相關部門加強對網(wǎng)絡安得防護工作。世界上沒有絕對安全的網(wǎng)絡系統(tǒng)，用戶只有在使用中注意防范，才能降低自身受到的危害。

網(wǎng)絡安全論文1000字篇六

由于黑客發(fā)動攻擊的目的和組織化的轉(zhuǎn)變，近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小，以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼，以及網(wǎng)絡仿冒網(wǎng)址嫁接／劫持類安全事件將會繼續(xù)增加，對新流行的網(wǎng)絡應用的安全事件將會發(fā)生，這些問題將導致事件數(shù)量整體仍呈上升趨勢，同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。

常見的危害安全有：外部攻擊；內(nèi)部威脅；網(wǎng)絡儒蟲；垃圾郵件；web服務器；僵死網(wǎng)絡l網(wǎng)絡釣魚；arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展，網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。

網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制?？傊瑤资巧婕暗骄W(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。

行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全。

它側(cè)重于保證系統(tǒng)正常運行，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全：包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數(shù)據(jù)加密。

(1)tcp／ip的脆弱性。因特網(wǎng)的基石是tcp／ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多，并且由于tcp／ip協(xié)議是公布于眾的，如果人們對tcp／ip~e熟悉，就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。

(2)絡結(jié)構的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。

(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。

(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。

網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限，并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙?？诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。

4.1防火墻技術。

網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。

防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構成的，防火墻處于5層網(wǎng)絡安全體系中的最底層，作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。

4.2數(shù)據(jù)加密技術。

數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類：“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“sessionkey”這種加密技術目前被廣泛采用，如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法，它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。

4.3身份的驗證。

身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息，表示申請者具備的身份。驗證有很多種方式，人們最熟悉的就是用戶名加密碼的方式了，雖然在實踐中，密碼方式并不是一種非常安全的身份驗證方式。

4.4授權。

授權和身份驗證不同，身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種，一種是行為的授權。另外一種是范圍的授權。

4.5審核。

通過審核，網(wǎng)絡管理員可以了解攻擊著的主攻方向，了解所不知道的網(wǎng)絡薄弱環(huán)節(jié)，攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。

4.6公共密匙加密和數(shù)字簽名。

在數(shù)據(jù)加密中，密匙非常重要，但加密解密的雙方又需要同樣的密匙，密匙就需要采用某種傳送方式，這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。

4.7數(shù)據(jù)包過濾。

比身份驗證和授權更進一步，數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包，能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。

隨著計算機技術的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展，組成，與安全問題的危害及防范做一個簡單的概述。

網(wǎng)絡安全論文1000字篇七

隨“校校通”工程的深入開展，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的：網(wǎng)絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡的安全，就成了網(wǎng)絡管理人員的一個重要課題。

目前，許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺，由iis（internetinformationserver）提供web等等服務。下面本人結(jié)合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會，就技術方面談談自己對校園網(wǎng)安全的一些看法。

眾所周知，用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。

在密碼的設置安全上，首先絕對杜絕不設口令的帳號存在，尤其是超級用戶帳號。一些網(wǎng)絡管理人員，為了圖方便，認為服務服務器只由自己一個人管理使用，常常對系統(tǒng)不設置密碼。這樣，“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外，對于系統(tǒng)的一些權限，如果設置不當，對用戶不進行密碼驗證，也可能為“入侵者”留下后門。比如，對web網(wǎng)頁的修改權限設置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權限設定為任何用戶都能修改（可能是iis默認安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。

其次，在密碼口令的設置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點，他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。

密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中，有一個sam文件，它是windowsnt的用戶帳戶數(shù)據(jù)庫，所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件，就能通過一定的程序（如l0phtcrack）對它進行解碼分析。在用l0phtcrack破譯時，如果使用“暴力破譯”方式對所有字符組合進行破譯，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于6位字符的密碼它也只要用十幾小時，但是對于7位或以上它至少耗時一個月左右，所以說，在密碼設置時一定要有足夠的長度?？傊诿艽a設置上，最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外，適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。

最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。

在校園網(wǎng)中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因些從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能，而沒有必要向公眾提供ftp功能，這樣，在服務器的服務配置中，我們只開放web服務，而將ftp服務禁止。如果要開放ftp功能，就一定只能向可能信賴的用戶開放，因為通過ftp用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。

在windowsnt使用的iis，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：

首先，不要將iis安裝在默認目錄里（默認目錄為c:inetpub），可以在其它邏輯盤中重新建一個目錄，并在iis管理器中將主目錄指向新建的目錄。

其次，iis在安裝后，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權限，這對系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過它進行的。因此，在安裝后，應將所有不用的虛擬目錄都刪除掉。

第三，在安裝iis后，要對應用程序進行配置，在iis管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重，盡量不要給可執(zhí)行權限。

三、目錄共享的安全。

在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中，要充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個c盤、d盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。所以，為了防止資料的外泄，在設置共享時一定要設定訪問密碼。只有這樣，才能保證共享目錄資料的安全。

四、木馬的防范。

相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具，以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復存在！木馬，應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。

木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是“冰河”，筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中（個人用戶），偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬，危害更是可怕。

木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進行，端口是計算機和外部網(wǎng)絡相連的邏輯接口，我們平時多注意一下服務器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運行的程序，以及注冊表中自動加載運行的程序，來監(jiān)測是否有木馬存在。

以上只是筆者對防范外部入侵，維護網(wǎng)絡安全的一些粗淺看法，當然對于這些方面的安全還可以通過設置必要的防火墻，建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上，還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種，在windows2000server版本上，我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份，這樣即使服務器中的一個硬盤損壞，也不至于使數(shù)據(jù)丟失。

文檔為doc格式。

網(wǎng)絡安全論文1000字篇八

摘要:隨著經(jīng)濟的發(fā)展和社會建設水平的提升，電子商務的發(fā)展速度較快，并且創(chuàng)造的經(jīng)濟效益、社會效益，都獲得了廣泛肯定。從客觀的角度來分析，現(xiàn)階段的電子商務，不僅成為了國家發(fā)展的重點行業(yè)，同時在未來的挑戰(zhàn)的應對上，應堅持從長遠角度出發(fā)。文章針對網(wǎng)絡安全技術在電子商務中的應用展開討論，并提出合理化建議.

關鍵詞:網(wǎng)絡安全;技術;電子商務;應用。

從目前所掌握的情況來看，電子商務的拓展空間是比較大的，很多方面都能夠?qū)Ξ敶鐣膫鹘y(tǒng)工作進行良好的融入。這樣做的好處在于，能夠?qū)π袠I(yè)的構造充分打破、重建，以更加便利的手段和方法進行運營，從而最大限度的推動電子商務向前發(fā)展，給其他領域的進步，奠定堅實的基礎。

1.1信息竊取。

我國作為一個發(fā)展中國家，對電子商務的關注度是非常高的，同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是，電子商務畢竟存在很強的虛擬性，想要在運作的過程中獲得理想的成績，并不是一件容易的事情，要求在多個層面的工作上積極的努力?，F(xiàn)代化的工作當中，信息竊取現(xiàn)象不斷的惡化，尤其是在電子商務領域當中，信息竊取已然成為了非常強烈的隱患，如果不進行良好的改善和解決，肯定會對電子商務的整體行業(yè)發(fā)展，造成難以彌補的影響。首先，信息竊取現(xiàn)象的出現(xiàn)，導致很多有潛力的中小型電子商務企業(yè)，被大型的公司所吞并，一些新的想法和模式，直接被扼殺在初始的狀態(tài)，導致行業(yè)后繼無力。其次，信息竊取的販賣情況特別突出，很多黑客仰仗自身的先進技術手段，對電子商務企業(yè)開展持續(xù)性的攻擊，在獲取信息以后，開始在同行業(yè)當中販賣獲利，一度導致電子商務的內(nèi)部惡性競爭出現(xiàn)，對客戶所造成的損失也是非常嚴重的。

1.2信息篡改。

經(jīng)過長久的發(fā)展和建設，我國的電子商務行業(yè)，已經(jīng)站穩(wěn)腳跟，同時在多元化的發(fā)展模式下，對不同的客戶群體，產(chǎn)生了特別大的積極作用，拉動了社會經(jīng)濟向前增長。但是，電子商務是與網(wǎng)絡相互聯(lián)系的內(nèi)容，信息篡改的現(xiàn)象，已經(jīng)成為了各大電子商務網(wǎng)站的重要防控對象。例如，現(xiàn)如今的客戶群體爭取，是非常激烈的，想要在客戶上保持穩(wěn)定，電子商務企業(yè)、網(wǎng)站所舉辦的活動較多，一旦出現(xiàn)了信息篡改的.現(xiàn)象，不僅欺騙了客戶，同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經(jīng)成為了重要的交易模式，用戶在付款，以及與電子商務網(wǎng)站合作的過程中，雙方信息基本上都是公開的，如果采取某些黑客技術手段，在后臺進行信息篡改，則雙方的合作平衡就會被打破，無論是哪一方嚴重失衡，都會對地方經(jīng)濟發(fā)展構成非常強烈的隱患。除此之外，信息篡改的手段、方法特別多，甚至是展現(xiàn)為防不勝防的狀態(tài)，日后必須繼續(xù)努力解決。

2.1智能防火墻技術。

就目前的工作而言，電子商務的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài)，可是面對的各類影響因素是比較多的，想要在未來的工作中取得更好的成績，必須在網(wǎng)絡安全技術方面加強應用，要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中，在智能防火墻技術的應用上深入努力。智能防火墻技術，是網(wǎng)絡安全技術的基礎組成部分，效果比較理想。一般而言，現(xiàn)如今的智能理念融入后，防火墻技術可針對一些潛在性的隱患，或者是當下流行的攻擊病毒，及時的做出防控處理。另一方面，防火墻能夠達到預警的作用，倘若出現(xiàn)了明顯的攻擊行為，或者是存在潛移默化的持續(xù)性破壞，防火墻本身都會出現(xiàn)報警現(xiàn)象，或者是在數(shù)據(jù)、程序方面有所體現(xiàn)，這樣就能夠及時的將問題進行重視、處理。所以，智能防火墻技術的應用，是一項必要性的手段，應與電子商務有效的融合在一起，結(jié)合企業(yè)本身的需求和特點，發(fā)揮防火墻的優(yōu)勢作用。

2.2數(shù)字加密技術。

電子商務在運營的過程中，很多數(shù)據(jù)都具有較高的價值，無論是數(shù)據(jù)出現(xiàn)泄漏，還是數(shù)據(jù)出現(xiàn)破壞情況，都會造成難以彌補的損失。為此，我們在應用網(wǎng)絡安全技術的過程中，應堅持從多元化的角度來完成，將數(shù)據(jù)加密技術合理的運用，這樣才能最大限度的減少固有的不足，為電子商務的平穩(wěn)運營，提供保駕護航的作用。例如，貿(mào)易雙方在在構建自己公開密鑰體系中，貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密，實現(xiàn)貿(mào)易雙方機密信息的安全交換。通過將數(shù)據(jù)加密技術有效運用后，能夠在電子商務的內(nèi)部、外部，均有效的提高保障程度，減少威脅的同時，對用戶的便利交易，提供了較多的支持，是可靠性、可行性較高的技術體系。

2.3身份認證技術。

經(jīng)過前幾項工作的開展，電子商務取得的拓展空間是比較大的，但是，想要在今后的工作中得到更加理想的成績，還需要在身份認證技術上投入較多的研究。網(wǎng)絡安全技術的研究過程中，發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象，或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為，將身份認證技術進行應用，可最大限度的保護用戶利益。例如，現(xiàn)如今的身份證認證手段實施，就得到了國家的大力支持，不僅實現(xiàn)了電子商務的保障，同時對于用戶的正常合作、購物等，都加強了便利性。

3總結(jié)。

本文對網(wǎng)絡安全技術在電子商務中的應用展開討論，現(xiàn)階段的工作實施中，整體上得到了良好的效果，未展現(xiàn)出較大的不足。日后，應繼續(xù)在網(wǎng)絡安全技術方面深入研究，努力提高工作效率、工作質(zhì)量，要加強工作的可靠性分析。

參考文獻。

[1]高艷.計算機網(wǎng)絡安全技術在電子商務中的應用與研究[j].網(wǎng)絡安全技術與應用,(04):136+139.