计算机网络安全笔记
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇计算机网络安全笔记范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
计算机网络安全笔记范文第1篇
关键词：网络安全；网络规划管理；网民；信息技术
中图分类号：TN915.08 文献标志码：A 文章编号：1674-9324（2012）04-0194-02
一、网络安全在互联网发展中的重要性
随着电脑技术的发展，电脑的使用已经深入到社会生活的各个层面，服务、金融、管理、科技、国防等各个领域都已经得到了极其广泛的应用，毫不夸张的说，计算机已经把人类带入了一个全新的时代当中。在计算机网络技术的高速发达的今天，尤其是互联网应用在人们的生活当中已经变得越来越广泛，在网络给人们带来了海量信息的同时，网络安全的问题也应当值得深思。众所周知，网络本身就存在开放性和自由性的特点，因此，这一“双刃剑”也为私有信息和数据被破坏或侵犯提供了犯罪机会，在安全隐私问题被高度重视的今天，网络信息的安全性问题已经变得日益重要起来，成为了计算机应用领域中高度重视的问题。
二、计算机网络应用中存在的安全隐患
1.计算机网络定位不准。按照有关保密的明确规定：机关和单位的内网不可储存、传输、处理国家秘密信息，但是可以处理工作秘密。但是在具体的工作环境中，有很多机关和单位在建设网络的过程中往往都忽略了网络的根本性质，做不到对网络的正确定位。不仅如此，内网的安全系数低是众所周知的，一旦工作中出现重要机密，不法分子就很有可能通过不良手段窃取机密。
2.违规使用和操作。在我国，有很多重要机构都建立了自己的网络，其在内容上涉及了很多的重要机密。在这些机构当中之所以会出现泄密的问题，主要是因为违规使用计算机网络信息系统所造成的，造成违规操作的原因主要有两个：第一，机构内部没有设立完善的保密论证；第二，系统未经技术测试。当然也不排除不良分子的恶意操作，故意盗取机密。
3.移动设备的交叉使用。虽然移动设备给人们在工作和生活当中带来了极大的方便，但与此同时，稍有懈怠就会导致泄密。我们把移动设备分成两种：第一种是用来专门保存机密，此种是经过加密处理的；另一种则是保存个人信息，没有，而且这种移动设备是不可以在计算机上使用的，但是一些机关单位并没有意识到这一点，导致计算机感染病毒，从而使机密文件丢失。
4.将的笔记本电脑带出办公室以外的地方使用。很多的单位和机关对于员工将笔记本带出办公室不给予重视，这样的做法也很容易导致机密的泄漏和外传。
三、如何加强计算机网络应用中有关泄密隐患的防范措施
1.将防火墙技术应用到计算机网络的应用中。防火墙技术的开发给网络安全维护带来了重要支持，配置防火墙系统对于网络安全来说，是保证计算机网络安全的重要措施之一。简单的说，当计算机与互联网连接之后，系统识别自身的安全除了考虑计算机病毒、系统的健壮性的同时，其更加有效的作用是能够防止非法用户的入侵，而防火墙技术的应用则可以很好的做到这一点，不得不说，防火墙在一定的程度上，可以有效地提高内网的安全维护，并能够通过过滤不安全的因素而降低风险。同时，防火墙还有警报功能，一旦可疑动作发生时，它便及时的进行监测和适时的发出预警。
2.将数据加密与用户授权访问控制技术应用到计算机网络应用中。与防火墙技术相比，该技术则显得更为灵活，更加适用于开放的网络的。此技术的主要应用方向是针对于静态信息提供重要保护，但是用户授权访问控制技术唯一的缺陷就是对计算机的要求较高，需要系统级别的支持，在一般操作系统中则很难得到使用。
3.将防病毒技术应用到计算机网络应用中。计算机技术在当今社会突飞猛进的发展的同时，使得计算机病毒也变得更加的嚣张、更加繁杂，因此也就加大了对计算机信息系统构的威胁。就大多数杀毒软件而言，其在功能上大致可以分为两种：网络防病毒软件和单机防病毒软件。所谓的单机防病毒软件，主要是指安装在单台计算机上，能够对本地和本地工作站连接的网络资源，采用分析扫描的方式检测，在发现病毒的情况下能够将其删除。
4.将入侵检测技术应用到计算机网络应用中。从多种计算机系统及网络系统中收集信息，再通过这此信息分析入侵特征的网络安全系统，这是入侵检测技术的主要特点。其功能主要体现在以下方面：（1）能够监视并分析用户对计算机系统的操作，可以在短时间内查找非法用户对计算机进行的违规操作。（2）可以有效的检测出系统在配置中存在的安全漏洞，能够及时的提示使用人员对漏洞进行修补。（3）对异常行为模式具有统计分析的功能。（4）能够实时检测到，最大程度阻止的入侵行为进行反应。
5.建设一支网络安全管理团队。我们都知道，计算机网络系统中不可能存在完全绝对的安全措施，因此，这也就要求管理人员制定出健全的安全管理体制，打造出专门管理网络安全的团队，与此同时，还要加强团队内管理人员的培训，让其明白自身的责任感，提高工作人员的整体素质，从而更好的为网络安全管理服务。
互联网时代的到来已经势不可挡，人们对网络也产生了空前的依赖，生活、工作、娱乐等等，网络已经越来越成为了人们在现代生活中不可或缺的一部分，正因为如此，计算机网络中的安全问题也显得尤为重要，如何为网民们创造一个良好的上网环境；如何让互联网在工作中的安全性更加可靠；这就要靠不断加强的管理和网民共同努力了，希望在不久的将来，网络环境可以更加的安全有序。
参考文献：
[1]李天铎.因特网的信息保护[J].管理科学文摘，1998，（4）.
[2]高善清，邢立新，许梅生.未来信息战中计算机对抗的探讨[A].计算机模拟与信息技术会议论文集[C].2001.
计算机网络安全笔记范文第2篇
关键词：计算机 网络安全 计算机病毒 防范
中图分类号：TP311 文献标识码：A 文章编号：1674-098X（2016）12（a）-0089-02
民众日常的生产、生活对于计算机网络的依赖性越来越强，但是部分病毒制造者因为探寻其他用户隐私、机密以谋取暴利，不断制造了越来越高明，且传播速度快的新型病毒或者变种病毒等。这些病毒严重威胁到用户正常使用计算机，所以计算机工程技术人员及网络安全管理人员必须加强对相关病毒的防御，采用多种方法为用户普及计算机网络安全知识，以此保证计算机日常运行的稳定性和安全性。
1 计算机网络安全与计算机病毒防范措施
计算机网络安全与计算机病毒的防范措施需要从技术层面和管理层面入手，同时从两个方面入手才能有效提高防御方式甚至彻底消除计算机病毒。该文主要从以下几个技术层面对病毒加以解决。
1.1 设置防火墙
首先是设置防火墙，防火墙是计算机网络安全和病毒防范的第一道“墙”，同时也是防止计算机病毒入侵和保证网络有效安全运行的重要技术手段。防火墙是通过将计算机相关软件和硬件有效结合在一起，从计算机网络的内部和内部连接中间的不同应用部门中构建一个相对安全的网络关卡，进而有效阻止非法用户的入侵。当然在为计算机设置防火墙时可以将计算机内部网络和公共网络之间区分开来，并将内部和外部网络之间构建成一道防御线，用户在使用前必须经过相关的授权才能进入网络内部，这样才能将非法访问的用户有效地隔离在外，实时对计算机进行高效保护，保证计算机能够在一定范围内安全运行。
1.2 提高加密技术
除了要对计算机网络设置防火墙外，还要提升算机各个软件和工具的加密性，让用户养成对各类重要数据进行加密处理的意识和习惯，将原来有明确文字或者数据说明的文件和程序进行加密转换。此外，还要在数据和信息的传输和存储过程当中进行加密处理，让用户在规定的权限内对数据和信息进行解密后才可查看或者使用。当然在通常情况下，计算机的加密技术主要有对称加密和非对称加密两种方式，这两种方式的加密技术主要是根据解密钥匙的不同而定的。从目前国内常见的加密技术可以发现，国内普遍采用的是非对称的加密技术，这种技术能够保障用户在计算机的使用过程中的稳定性和储存、传输当中数据的私密性。
1.3 为计算机安装杀毒软件
加密软件和防火墙是计算机技术工程人员设定的，其复杂性和难度都较高，不适合用户自己设定。但是为计算机安装新型的杀毒软件则是很容易做到的。目前国内的市场上常见的杀毒软件有360、金山毒霸、鲁大师等，以360杀毒软件为例，这款软件可以查杀计算机内部大部分的病毒，对计算机进行有效防护。在通常状态下，大部分的计算机杀毒软件的运行步骤都如以下操作：首先是对整个计算机系统及下载软件进行全面扫描，先清除垃圾文件资料，让计算机系统运转更快；其次是根据扫描的结果查看是否有无法识别或者可疑文件和程序，并将扫描出的可疑文件进行病毒识别和隔离；最后通过提示的方式征询用户对此类文件的查杀意见，是否将隔离区域内的病毒程序或者文件进行彻底的清除。如果用户同意，某些无法正常清除的病毒文件或者程序，则可以进行强制清除，并适时为计算机系统进行升级。
1.4 备份重要资料
在安装杀毒软件和系统的升级当中，还需要注意将重要的文件进行备份保存处理，不然很容易在系统清理杀毒和升级当中丢失。当然备份重要资料主要的原因还在于部分计算机的病毒具有很强的隐蔽性和潜伏性，有时候杀毒软件很难识别。比如很出名的“熊猫病毒”，这类病毒只有在对计算机发动破坏攻势并对其造成危害后才被技术人员发现。所以用户在使用计算机时需要养成时常备份计算机内部重要资料的习惯，切实保证自己的隐私安全和信息安全。
1.5 防范黑客的措施
除了计算机病毒外，还有愈加猖狂的黑客入侵造成的计算机网络安全事故，这严重威胁计算机网络安全正常使用的稳定性。所以对于计算机系统管理和设计人员与用户而言，需要双方加强对计算机系统的安全防范意识，重视计算机网络使用时的身份认证和登录信息等的双重保险作用。时常修改重要账户的用户名和密码，降低黑客侵入的几率。同时开通密保功能，使用智能卡或者智能密码，这样才能大大降低黑客盗用用户身份和密码进行不正当盗窃用户银行资金的可能性。通过以上操作可以发现，要想尽可能地避免计算机病毒和黑客的入侵，用户首先就要在使用的过程中提高警惕性，尽量不要让不法分子有机可乘。
1.6 充分利用反病毒技术和管理技术防范
国内大部分的计算机（包括笔记本和台式电脑）使用的系统多为Windows系列，这类系统对病毒的防御系数普遍较高，无法查杀的病毒较为复杂，所以在采取措施对病毒进行防范的过程需要按照以下操作进行：首先不管任何系统采用的都是NET网络，所以服务器需要用NTFS进行格式的区分，由于DOS系统中的缺陷很难弥补，所以需要强制防止因为计算机病毒感染导致的系统无法正常运行的情况发生。然后是需要技术人员正确有效地辨别和使用外来光盘，这些光盘很可能导致系统受到病毒入侵，同时还要对用户设置权限和文件读写的控制程序。最后是为计算机选择性能较好的杀毒软件，还要定期对计算机进行清理，杀毒软件和系统也要定期升级，从根本上避免出现病毒感染入侵，比如针对Windows10系统可以安装32位实时扫描和杀毒并存的杀毒软件，但是不能直接让此类软件运行在Office等应用程序上，避免出现病毒感染时删除重要文件。
1.7 利用计算机“还原卡”防范病毒
“原卡”是一种计算机硬件设备，当计算机遭受病毒入侵和感染后，技术人员要更改计算机系统，为检验是否彻底清除病毒，需要对计算机进行重启，“还原卡”就是在计算机重启过程中使用的，其作用是可以恢复计算机在清除病毒前的状态或者恢复到出厂设置，这样能够减少计算机因为病毒入侵带来的损失。当然“还原卡”是2003年前出现的硬件装置，随着科技的进步，现在已无此类硬件的使用空间，但“还原卡”以网络卡和保护卡结合的状态存在，功能更为齐全，可以达到良好的防护效果。
2 管理方面的措施
2.1 建立健全的计算机网络安全管理机制
计算机安全性方面并非仅靠技术和软件防护就行，还需要国家对计算机网络的安全管理制定健全的机制。还有与之相对应的处罚法律和法规，比如在2012年四川省出台的《关于计算机安全法》、《计算机犯罪处罚条例》等，让计算机对病毒的管理和控制有据可依，让用户的计算机网络的使用有保障。
2.2 用户提升计算机安全意识
国内对于计算机相关知识的培训是从高中开始的，但是在高中阶段的计算机网络信息技术的学习当中，多数以计算机使用的理论知识为主，对于病毒的防御措施及安全运行相关的知识涉及较少。所以笔者认为，在计算机知识的培训当中需要加强用户对病毒、安全防御等相关意识的提升。尤其是在企业员工的使用当中，因为员工在日常办公中计算机所占比重较大，所以需要加强员工对常见病毒的处理和防御意识。除此之外，还要让计算机网络的管理人员及程序设计人员明确安全对于企业资料保管的重要性，了解自身应尽的责任和义务。其次是必须对用户加强入侵病毒的宣传普及，让每位用户充分了解病毒带来的危害，提升对邮箱地址和密码安全性的防护。对收到的不明文件不得任意打开，及时删除问题邮件，减小病毒通过邮件传播的可能性。除此之外，还要提升计算机技术人员的业务能力，加强管理。
2.3 保证计算机系统物理环境的安全性
除了技术性的管理外，还要对计算机网络机房的环境进行有效保护。首先需要时时对计算机网络机房的运行温度、空气湿度、虫鼠灾害及电力磁场引起的干扰和冲击等问题进行严格控制。其次是需要合理选择计算机网络机房的场地。比如在电信企业当中，由于客服中心的计算机较多，所以对于机房内部的结构较为复杂，根据以上条件，需要将机房设置到远离计算机群的办公区域，且机房内温度不能过高，也不能因为空调等装置引起计算机网络机房受到电力磁场的干扰。当然机房也不能设置到噪声严重和高层建筑物下层或者涌水设备下层，这样做的原因是方便对机房入口进行管理，防止出现不法分子的恶意破坏。除此之外，还要对机房的控制系统设置多层的安全防护圈，让机房具备抵御一定非法暴力入侵的能力，同时还要加强对计算机网络进行严格的监管控制，制定完善的管理制度，并严格执行，这样才能防止出现物理和人为的破坏。
3 结语
由此可知，在对计算机实行网络安全防护和抵御病毒入侵的过程当中，需要将各项防御技术和管理措施同时结合使用，这样才能更好地保障计算机网络的安全性。
参考文献
[1] 于新峰，李岚.互联网时代的网络安全与计算机病毒防范[J].江苏理工学院学报，2014（6）：42-45，50.
[2] 姚渝春，李杰.网络型病毒与计算机网络安全[J].重庆大学学报：自然科学版，2003（9）：141-144.
[3] 王成红.2010年全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告[J].信息网络安全，2011（11）：94-96.
计算机网络安全笔记范文第3篇
论文摘要：本文对船舶计算机网络系统的安全现状和问题原因进行了概括性的叙述，对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发，提出了船舶计算机网络系统安全管理的策略和解决方案，针对不同情况的船舶提出了相应的实施建议。
1引言
进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（smis）等应用纳入一个统一的网络系统，实现船岸管控一体化。
在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。
2船舶计算机网络架构
目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。
有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（vlcc）的计算机局域网结构图。
图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用hp compaq dx7400（pentium dual e2160/1.8ghz/ddr2 512m/80g）；网关采用industrial computer 610（p4 2.8ghz/ddr333 512m/80g）；交换机采用d-link des-1024d快速以太网交换机（10/100m 自适应，工作在二层应用层级）。
3船舶计算机网络系统的安全问题
2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用amos mail或rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。
根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。
为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。
若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。
4船舶计算机网络系统的安全需求分析
为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。
研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。
在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。
（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；
（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;
（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;
（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。
5船舶计算机网络系统安全管理要求
5.1确定船舶网络系统安全管理目标
基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：
通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。
通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：
（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；
（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；
（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；
（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；
（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。
5.2网络系统安全配置原则
船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。
需求、风险、代价平衡的原则
对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。
综合性、整体性、系统性原则
船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。
易于操作、管理和维护性原则
在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。
可扩展性、适应性及灵活性原则
船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。
标准化、分步实施、保护投资原则
依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。
5.3网络安全管理的演进过程
建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。
船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义isms的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循pdca的过程方法，必须循序渐进，不断完善，持续改进。
6建立健全船舶计算机网络安全管理制度
针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：
制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；
对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；
对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；
形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；
由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。
7 总结
对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：
1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。
2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。
3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。
4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。
参考文献：
计算机网络安全笔记范文第4篇
【 关键词 】 企业局域网；安全控制；防范策略；系统安全
Enterprise LAN Security and Prevention
Yu Miao
(Ulanhot cigarette factory Ulanhot 137400）
【 Abstract 】 along with the computer network development and popularization of computer network brings huge resources, but also brings the problem of network security. This paper focuses on the enterprise LAN security measures, and the main factors affecting enterprise LAN security, enhance the awareness of prevention, guaranteed that the enterprise local area network information security, confidentiality, integrality and reliability.
【 Keywords 】 enterprise network; security control; prevention strategy; system security
1 企业局域网的现状
随着信息时代的发展，计算机网络得到了广泛应用，网络的安全性已成为不同层次的用户共同关心的问题。广域网的安全防御体系相对而言建立的比较完善，而企业局域网的客户端的安全威胁问题却日益严重，且缺乏有效的安全管理手段。用户通过局域网相连接的计算机自动进入企业的内部网络，这样可能给局域网造成安全隐患。
局域网的安全是一个系统工程，我们需要周密地设计和部署。它是一项长期的任务，需要我们建立完善的网络安全制度、树立牢固的安全意识的同时，建立一个综合性的网络安全防护系统。
目前，局域网络安全隐患正是利用了网络系统本身存在的安全弱点，而使系统在使用和管理过程的疏漏增加了安全问题的严重程度。
2 企业局域网安全存在的威胁
2.1 欺骗性的软件使数据安全性降低
局域网用户可以实现资源共享与交互，而正是由于资源的共享性，会导致一些信息特别容易被改动，别有用心的人可能利用网络的这一特性恶意修改重要信息，给用户造成不必要的麻烦或损失。欺骗性软件是对破坏系统正常运行的一类软件的统称。它既不属于正规商业软件，也不属于真正意义上的病毒，它会造成电脑运行变慢、浏览器异常等现象，还可以造成数据泄密等严重事故。
同时由于用户缺乏数据备份，因此会造成信息的丢失，而这些信息很可能是独一无二的。它往往会在没有经过用户许可的情况下强行潜伏到系统中，且无法正常卸载和删除，强行删除后还会自动生成。这些欺骗性软件通过大量发送欺骗性垃圾邮件，试图引诱收信人给出诸如身份证号码、手机号码等敏感信息，有时甚至冒充一些大的知名网站来骗取用户的重要信息。以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，所以这类软件已越来越多地把目光对准了较小的网站。
2.2 计算机病毒
随着信息化社会的发展，计算机病毒的威胁日益严重。计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。
有些病毒像定时炸弹一样，始作俑者事先设定好病毒的发作时间，定点发作。比如黑色星期五，这种病毒不到预定时间不会对用户的电脑产生影响，一旦条件具备马上就发作，对用户的系统进行破坏，让人防不胜防。一个编制精巧的计算机病毒程序，进入系统之后不会马上发作，在磁盘或磁带里呆上几天，甚至几年，一旦得到发作机会，就会快速繁殖、复制、传播，并且给用户造成危害。因此，计算机病毒的泛滥会造成计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难。
2.3 用户安全意识不强
笔记本电脑在内外网之间频繁切换使用的情况很普遍，许多用户将在外网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，这样很容易造成外网病毒在不经意情况下传入企业局域内网，还可能导致内部重要信息的泄密。许多用户使用U盘、MP3类似的移动存储设备来传递数据，经常还未将外部数据经过必要的安全检查程序，就将信息拷贝到内部局域网的电脑上，或者将内部数据带出企业局域网，这给病毒的进入提供了可乘之机，同时增加了数据泄密的可能性。
计算机网络安全笔记范文第5篇
〔关键词〕医院;信息网络安全;安全管理方式;探寻
在信息时代背景下，国内医院已经初步构建网络信息管理系统，对计算机数据处理的能力进行灵活地运用，确保医院日常业务信息管理的正常开展，而这也是医院信息化建设过程中的重点。信息网络技术的应用使得医院日常工作业务更加便利，与此同时，也实现了医院信息利用与运行效率的全面提升。
1医院信息网络系统安全的影响因素
计算机网络技术的飞速发展，也带动了医院的信息化建设。其中，医院内部系统种类诸多，包括体检系统、财务软件及OA系统等，通过对计算机网络技术的应用，能够有效融合多个系统，实现医院运行效率的全面提升。但由于医院信息系统中包含了多模块信息系统，因此，很容易受到安全威胁。
1.1恶意攻击因素
医院计算机网络所面对的最大威胁就是恶意攻击，因为医院业务繁多，需要和其他单位展开合作和交流，所以，信息共享的主要载体就是网络。在此背景下，很容易受到恶意攻击。
1.2管理权限因素
目前阶段，虽然医院已经构建网络信息系统，然而，在系统管理权限方面却并不完善，经常出现待岗或者越岗等多种问题［1］。另外，用户账号经常被滥用，而且重要业务的数据也经常被非法读取。医院内部的部分合法用户会使用计算机技术来访问权限以外的资源内容，同时，还有很多非法人员会应用假冒账户或者是假冒身份来盗取或者是阅览医院的资源。
1.3隔离措施因素
当医院构建网络系统后，会形成独具特色的内部局域网络，但是，对于内网和外网而言，始终不具备隔离措施。医院内部部分工作人员会因为工作性质的特殊性，要对内部网络和外部网络同时访问，同时，还有部分医院能够通过一台机器实现对内网和外网的访问，一定程度上增加了安全风险。1.4安全管理因素当前，医院信息网络的安全管理不到位，缺乏具有可行性的安全保护措施。其中，大部分医院工作人员会使用手提电脑，并在医院内部连接到医院的网络当中。但是，很多笔记本电脑本身带有病毒，所以，必然会影响医院的业务网络，严重的还会致使业务出现中断的情况。除此之外，有部分医院工作人员会随意修改客户端的IP或者是修改计算机的硬件配置，在工作电脑中安装娱乐工具等，很容易造成医院系统的整体瘫痪。
2完善医院信息网络安全管理的具体方式
2.1医院信息网络的内部安全管理
(1)建立健全网络安全管理机制。积极构建并完善网络安全管理机制是全面落实信息网络安全管理工作的重要前提。通过制度的约束使医院工作人员更加重视信息网络安全的重要性，并且创建信息安全领导小组，细化工作内容，增加资金投入力度，对于医院信息网络安全管理硬件设施以及设备进行有效完善。与此同时，积极建设网络安全管理队伍，增强工作人员责任心，全面掌握基础技术并灵活运用，以保证有效地创新［2］。另外，应当针对医院工作的具体情况，科学制定网络危机预案。(2)积极开展网络安全教育工作。医院领导层及组织、部门需要积极转变自身思想，并融入实际行动当中。应当对医院信息系统的网络安全管理给予一定的重视，增强安全意识。医院的网络系统包括医技科室、职能科室等，各科室人员业务水平参差不齐，因此，计算机操作的水平会存在一定的差异，因而，必须要积极开展计算机技术应用培训工作，使其具备较强的操作能力，缓解其工作压力。若客户端存在问题，科室人员能够利用自身掌握的基础技术及时解决，降低人为因素所导致的失误操作发生概率。(3)正确选择软件。根据我国实际情况，绝大多数医院的计算机系统软件版本都相对落后，所以，应当购买正版的系统，确保能够实现系统的智能升级，能够实现监测的自动化。通过系统软件，对于网络安全漏洞进行定期与不定期地扫描，积极开展升级和更新的工作，确保操作系统安全策略的科学性与合理性。而在使用医院信息的过程中，同样涉及重要操作，所以，还应当针对操作展开审计，详细地记录用户恶意行为，针对具体情况将默认共享关闭，全面推广使用虚拟局部网络，有效地增强医院内部数据的安全性。
2.2医院信息网络的外部安全管理
(1)全面防护计算机病毒。为了有效规避计算机病毒感染，应根据医院科室的具体情况，撤出网络刚做站外部输入,另外，创建规章制度并要求医院内部计算机不允许连接U盘［3］。同时，应当将病毒防卫机制应用在服务器和各工作站点当中。在生产厂商处下载补丁，进而对客户端展开自动化检查，尽可能减少病毒传播途径，以免医院信息网络系统受病毒威胁。(2)规避黑客的非法性入侵。要想规避黑客的非法入侵，就必须要采取防火墙技术、授权技术及身份验证等手段。基于防火墙，构建黑客入侵检测系统，实时监控非法连接与非法登录等。除此之外，应当合理地运用加密技术，对网内数据、信息和文件进行全面保护，以免因网络传输数据而出现泄漏的问题。综上所述，在信息时代背景下，医院工作需要与时俱进，构建完整的信息网络安全管理系统。与此同时，该系统需要在环境变化和影响下，及时更新安全管理技术，对安全管理手段进行适当调整，确保医院信息网络系统运行更加稳定。
［参考文献］
［1］潘珩.浅析医院信息网络系统安全管理的设计与应用［J］.世界临床医学，2015，9(7):264－266.
［2］田坚.医院计算机网络安全管理工作的维护要点初论［J］.科技视界，2015(17):129.
