关于网络安全的要求

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇关于网络安全的要求范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

关于网络安全的要求范文第1篇

国外互联网校园网网络安全自1994年我国接入互联网以来，十几年里，互联网在我国得到了飞速发展。以大学校园网为主体的校园网络建设迅猛发展，大学校园网已基本普及，中小学也有近6000所学校建设了校园网。校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，网络安全管理成为新时期校园管理的重点和难点。学习和借鉴他国先进的互联网安全治理经验，对于校园互联网的健康发展具有重要意义。

一、欧美国家的互联网安全治理

1.美国的互联网安全治理。1946年第一台计算机在美国研制成功，第三次科技革命也在美国发端，由此推动了美国数十年来网络信息技术的迅猛发展，这一发展过程也是互联网的治理过程：用法律法规保障公民的网络信息安全及实体基础设施的安全。如早在1966年就制定的《信息自由法》、1976年制定的《阳光下的政务法》、1978年制定的《总统档案法》和《计算机犯罪法》、1987年制定的《计算机安全法》《2001年关键基础设施信息安全法案》、2002年SNAS学会的《保护赛伯空间安全的国家战略》等法律法规，有效地保护了公民的网络信息安全及实体基础设施的安全，这其中也保护了全美大中小学数千万学生的互联网使用安全。

2.欧盟的互联网安全治理。2000年，欧盟委员会提出了“电子欧洲”行动计划，主要目标是在欧洲实现信息社会，并重视对互联网的安全治理：

首先，是注重未成年人网络安全的保护。一是在2009年2月10日第六个“加强网络安全日”，欧盟与全球17家知名网络服务提供商共同签署了《保证未成年人上网安全协议》，这17家网络公司包括Facebook、MySpace、Google、YouTube、Yahoo、Europe等业界顶级社交网站，要求它们要协同做好未成年人的网络安全保护；二是对移动运营商进行规范。从2007年开始，与28家移动运营商签署了《为青少年和儿童创造安全的手机使用环境的框架协议》，协议包括对内容进行分级、严控未成年人访问成人内容、撤查清理违法内容等，呼吁青少年和父母意识到问题的严重性。这一系列举措对我们在网络时代如何加强校园互联网治理具有很好的借鉴意义。

其次，是在法律规范下有效监管互联网。上世纪90年代，欧盟了4个关于网络和信息安全的法律文件，即《关于信息安全决议》《关于计算机犯罪的协定》《关于打击信息系统犯罪的框架决议》和《关于建立欧洲网络和信息安全机构的规则》等4个文件，把公共信息作为管制的重点。并在1997年9月15日了《电信部门个人数据处理和隐私保护指令》以保护互联网个人隐私信息。

从以上美欧的互联网治理看，这些国家和地区应对网络社会的措施和实践有着其成功的一面。“他山之石，可以攻玉”。在网络时代加强我国校园互联网安全管理，我们也应该有应对措施和部署。

二、我国校园互联网安全治理现状

校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，而校园网的安全状况又直接影响到学校的教学、科研、管理等多方面的活动。我国校园互联网管理的主要特点是：用户规模大、自主意识强、环境开放、动态性强，管理上相对复杂。

在我国校园网络大规模建设和普及的过程中，一些问题和弊端逐渐凸显。主要表现在：师生网络安全意识薄弱，网络执法人员不足；校园学生用户缺乏自律和约束；校园网络安全治理方面的资金、人力投入不足,相应的硬件和软件相对滞后,未能驾驭行之有效的网络安全防御体系。我们应该根据以上校园网安全管理中的实际情况，借鉴他国先进的互联网安全治理经验，构建校园网络安全防御系统，推动校园网络安全管理逐步走向完善。

三、我国校园互联网安全治理对策

1.提高校园师生网络技术素质，构建自主防御堡垒

人是校园互联网安全治理环节中最重要的因素。“大多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。”如果校园师生严重缺乏网络安全基本技术素质，网络安全堡垒将不攻自破。所以，对学校师生有计划地进行网络安全技能培训是校园网络安全的首要任务。其中，新生入学教育和新员工岗前培训是提高网络技术素质的好时机。培训内容可涉及查杀毒、病毒库升级、程序安装、对操作系统进行及时更新、弥补各种网络漏洞等，并就常见的网络安全威胁问题进行培训，提高师生的网络安全防护技能。

2.完善网络安全法制化建设，依法保障校园网络安全

网络安全管理的法制化，是校园网络安全管理的必然趋势。只有构建完善的网络安全法律体系，建立健全网络信息技术管理的规章制度，才能科学有序地应对校园网络信息安全面临的挑战，做到有法可依，有章可循，进而实现网络安全的综合治理。一是要落实现行的法律文件，如《关于维护互联网安全的决定》、《互联网网络安全信息通报实施办法》等。二是要及时出台缺位的规章条例，缓解法律法规的单一性和滞后性带来的弊端，如出台《未成年人信息安全保护法》、《网络游戏管理法》等。三是要各级各类学校主动制订适用于自己院校的规章制度，来保障校园互联网的安全运行，如制定《校园网安全管理实施办法》《校园网络管理人员职责》《校园网管理记录簿》《校园网络安全事件记录簿》等，实现校园网络安全管理的规范化和科学化。

3.加强校园网络安全教育，保障未成年人网络安全

根据中国互联网信息中心公布数据显示，截至2010年底，在4.5亿的中国网民中，青少年网民占46.3%，达2.12亿人，其中未成年人超过9，858万人。在未成年人网络安全教育问题上，学校尽管承担着主要的责任和义务。但以目前的中国互联网生存状态，家长也依然承担着为未成年人创造安全互联网环境的主要任务，并在孩子们学习网络安全知识的过程中起着主导作用。因此，学校要保持与家庭、社会三方之间的密切联系，要做好对未成年人安全上网的指引工作，提供有利于青少年身心健康的积极向上的互联网信息，屏蔽有害信息，集合三方的引导力量，切实保障未成年人网络安全。

4.完善校园网络安全的组织建设，构建科学化安全管理体系

网络技术的发展日新月异，完善的组织建设和科学的管理体系是我国校园网安全治理的可持续发展重要保障。可以成立“校园网络安全管理委员会”等专门组织，完善网络安全管理规章制度，建立专门的网络安全管理队伍，根据自身条件构建科学的校园网络安全管理体系。新时期网络安全的严峻形势，要求校园建立网络舆情的预警、干预、评估的科学化安全管理体系以及时对网络安全动态及安全状况做出评估和预测，并有科学应对预案，保证网络安全防范体系的良性发展，确保它的有效性和先进性。

参考文献：

关于网络安全的要求范文第2篇

来自中央网信办、国家发改委、国资委、科技部、国家能源局，中国互联网发展基金会、全国信息安全标准化委员会、中国网络安全产业联盟，民银国际投资有限公司、北京匡恩网络科技有限责任公司等部门、机构的各界专家，汇聚一堂，就目前国际安全新趋势、我国工业控制网络安全面临的挑战和机遇、以及如何促进工控网络安全产业发展等，进行了交流、研讨。以下为与会专家的发言摘要。

胥和平：工控网络安全问题已成为网络经济的一个重大问题

这次新经济圆桌会议选择了一个重大话题：工业控制系统的网络安全。

2015年国家明确提出“互联网+”、“中国制造2025”等重大战略举措，十八届五中全会和“十三五”规划明确指出，把拓展网络发展空间作为一个重大战略举措。一年多来，“互联网+”在各个领域的深度渗透，广泛推进，已经取得了明显的成效，大家一直在期待一个万物互联、互联互通的社会，期待一个基于“互联网+”的新的经济形态出现。但当所有设备、所有系统互联互通以后，安全问题就至关重要。

一个小小的病毒、一个网络的漏洞就可以导致大型工业系统、大型基础设施运转出现巨大的经济损失。这些问题成为网络经济的一个重大问题，也成为发展互联网经济的重要基础。

何帮喜：从战略高度加强工业控制网络安全顶层设计，明确责任部门

过去我当过商会会长，对工业领域很熟悉。我们经常遇到这样的事儿：很多企业在招标过程中，在实施技术过程中，突然计算机的机密文件、数据被盗。企业很着急，但无法解决。后来，经过调研，我了解到这属于工控网络安全问题。而且，还是非常普遍的现象。

今年全国两会召开前，我们经过调研和专家指导，写了《关于加强我国工控网络安全，应纳入国家战略的建议》的提案，多名政协委员联名提交。同时，十几名人大代表也联名提交了关于工控网络安全的议案。

我们的主要建议是：从国家战略高度加强工业控制网络安全顶层设计，明确责任部门；建立完备的工控网络安全体系，掌握芯片级核心技术；大力扶持新兴工控网络安全企业，鼓励技术创新和产业化；在各行业建设中同步进行工控网络安全规划和验收等。

董宝青：工控安全难度最大，相信未来几年内会扭转现状

万物互联的时代，我们从过去关注互联网安全、信息系统安全转向最底层次、最难的工控安全，因为它要解决信息空间跟物理、机械的融合问题。

首先，在国家顶层设计方面，目前看，比较清晰。大家也都非常关注和重视。其次，微观层面，所有的工业企业或者产业系统、实体经济体系，都要建立信息安全管理制度和组织落实制度。第三，要建立技术供应链全生命周期、全环节的把控能力，实施国产替代、自主可控、安全可靠的思路，打造我们的技术供应产业链。第四，要建立日常的维护制度、运营制度、巡查制度等。第五，建立一些应急支援的队伍力量。第六，大力发展产业队伍。

我们在工业控制系统的市场占有率还不到10%，相信未来几年，通过企业的努力，国家政策制度的建立，能够扭转这种形势，安全可控、自主可控，能够放心地发展经济。

徐建平：首先要加强系统性的谋划和顶层设计

当前我们在网络安全方面面临几个问题：一、安全问题的认识问题。应该从根本上解决，建立容错机制。二、政策上也有很多需要完善的地方。比如推动自主化，真正的支持措施少。三、整个大的制造业大而不强。四、部门之间协同性要进一步加强。五、工业控制系统安全管理还存在很多缺陷。

我们应该加强系统性的谋划和顶层设计。我个人认为，部门之间虽然已经形成了一个相应的工作机制，但是离真正的加强安全管理要求，还差得很远，还有很大的空间。首先，在规划上，要真正把工业控制网络安全纳入到各级规划当中去。其次，突出重点，集中优势，突破关键。实质上就是要强化自主创新能力，落到实处。第三，加强法律法规的建设，通过法规的形式为信息安全、安全能力的建设提供保障。第四，加强社会安全意识教育。

刘育新：国家如何支持、民企怎么进入，都需要认真研究

在国家科技管理体制发生变化、发生改革的情况下，对于工业控制网络安全怎么支持，是值得研究的问题。工业控制网络安全还有行业性的问题，不同行业要求不一样。应用基础性的研究怎么支持？政府的钱是有限的，这是一个导向作用的钱，政府支持哪个领域，市场上资金就会注意这个方向。

此外，这个技术或者产业发展起来，需要有竞争，是开放性的。网络安全的天然属性就是封闭性、体系性，因为它涉及到保密等问题。民营企业和社会资本怎么进入，政府的管理门槛怎么降低，这是需要认真考虑的。竞争不竞争，有时候差距很大。

孙耀唯：能源领域是公共系统网络安全的重要方面，我们不能轻视

能源系统对工控系统安全是比较重视的，这些年在工信部的支持指导下做了很多工作。比如一些预测预警，包括信息通报，也做过一些执法检查，还有专项监管。在国产化方面，我们也做了很多尝试和推广，包括装备，风电、水电、火电都在国产化，国产率越来越高。

从行业角度来讲：一、我们要培养安全意识，今后将加强教育和宣传。二、顶层设计分工。国家总体有筹划、部署、规划；分行业建立一个完整的规划；地方公安系统都有网络安全测试实验室，但还要加上企业。三、人才培养方面，我们一直很重视加强专业性的培养，每个岗位不仅要有安全意识，还要有操作意识。四、监管层面，要加强政府的作用，监管队伍、监管素质、监管手段上了之后，会发挥很多的作用。

能源领域是公共系统网络安全的重要方面，我们不能轻视，也正在加强，希望有关方面继续给与支持。

张铭：立法要细，规划要明确，设备必须国产化

要用发展网络安全产业的模式，解决中国网络安全问题。我认为，在工业领域，用产业网络控制安全的概念更好，产业不只是工业，还有其他的。中国有一个非常大的网络安全产业。这个领域会诞生非常大的企业，一定要把这个产业发展好。

怎么发展产业，我提几点建议。

第一，立法必须要有。我们现在有一个网络安全征求意见稿。法律一定要细，如果大的法律解决不了问题，实施细则就一定要细，一定要能够操作。这么大的一个产业，如果用市场经济的办法来解决，首先要把法规制定好。

第二，需要一个工控网络方面的规划。这个规划必须要明确目标、部门之间协作、政策支持、后续保障、协调机制等等。企业有企业的定位，政府有政府的定位，制定好目标，就会有监督，有检查，很多事情才能落实到位。

第三，自主知识产权核心设备国产化，这个必须要解决。

第四，意识培训，大家都用互联网，大家要有网络安全的意识。我觉得这部分，政府应该拿点钱，企业也会愿意拿点钱，把这个钱给行业协会，让它组织培训。

秦昌桂：工业控制网络安全，关键是人才

关于公共安全，工业控制网络安全已经作为网络安全，也是作为国家安全，纳入国家最高战略，凡是自动化程度越高，智能化程度越高，它的安全更危险。工业控制网络安全的重要性是显而易见的。但关键一点还是人才，你讲国产化也好，什么也好，讲到底就是人才。安全体系一定是要有自己的产品、自己的技术。工业控制网络安全的企业，从国家层面来讲，一定要自主培养人才。

网络安全方面，大家对信息安全是主动防守，强调得更重要，对自动化特别是生产领域、经济领域是忽视的。不要扩大威胁，但是也不要忽视威胁，还要考虑自身的防御。你的病毒、漏洞自己可以破坏你自己的体系。从我们基金会来讲，一定要利用社会的力量，除了加大对网络安全宣传周支持，我们重点支持网络安全人才的培养，人是最根本的。

高林：关于加强信息安全标准化工作的指导意见今年会很快出台

做好工业控制网络安全，需要从几个方面分析：

一是法规和机制层面。具体到工控网络安全的事情上，在操作层面还需要进一步明确各有关部门、组织的职责。二是标准的事情。2012年国家成立了全国信息安全标准化技术委员会，形成这么一个架构，就是要协调标准化的事情。组织上有了，做的过程中也是一个逐渐深入的过程。今年马上要出一个政策，关于加强信息安全标准化工作的指导意见，会进一步加强工业系统的网络安全标准统筹。这里面很重要的一个问题，主要的核心是工控系统网络安全防控的要求。三是规划层面。要做好技术保障，有很多需要在国家层面布局的，要有一批队伍做这个事情，不能光靠政府，光靠职能部门。四是监管层面。首先要在整个国家网络安全审查制度框架之下做工控产品的安全审查。另外就是系统检查，要明确主体责任，主体责任一定是系统的拥有者、运营者。五是服务层面，现在有很多协会和第三方机构组织做一些服务，包括政府支持在一些单位建立通信通报、共享、追踪等服务。

陈兴跃：我们就做两件事，一是搭建桥梁，二是建设平台

从联盟的角度来讲，我们就做两件事，一是搭建桥梁，二是建设平台。所谓桥梁，就是作为产业和部门对接的桥梁、产业合作的桥梁。所谓平台，就是聚集整个产业的资源，集中力量做大事。以标准工作为例，产业联盟推进标准工作有先天的优势。总而言之，产业联盟工作要代表网络安全产业的水平。

刚才有嘉宾提到资金的问题，联盟会员中有很多中小企业，他们有非常强的资金需要。会员企业希望在联盟平台上做一个产业的创新基金，在联盟平台上发现好的创新团队和创新技术，开展专项对接扶持。

孙一桉：希望政策方面能帮助我们穿透设备供应商这“最后一道门”

工控网络安全技术是衡量一个国家综合实力的重要组成部分，也是国家安全的重要组成部分。工业控制系统解决安全问题特别难，它不是拿一个简单信息安全的手段加一个工业的壳就可以解决，它必须和各个行业深入对接。

我们在推广过程中有一个巨大的障碍，就是设备供应商。国产设备供应商是比较开放的，但在国外的设备供应商那里遭遇了很大的阻力，这对我们是潜在的、巨大的危害。我们不能走到互联网安全那条老路上去，让设备供应商自己做系统的安全维护，后门都打开了，还全然不知。所以，在这个领域，我强烈呼吁各方能一同协力，穿透“最后一道门”，让设备供应商开放出来，用自主可控的安全手段来解决安全问题，不要重蹈过去互联网安全的覆辙。

工业网络安全，是信息安全与工业自动化的跨学科的集成，涉及到国家安全、经济安全、民生安全，是新经济时代一个基础性的、亟待解决的问题，需要各级政府部门、各行业一起来加速推动。

白津夫：网络经济安全不是网络安全，须采取新举措

工业控制网络安全，强调的是网络经济层面，网络经济安全不是一般意义上的网络安全。随着“互联网+”和网络经济不断发展，网络安全风险不断放大，切不可掉以轻心。

关于网络安全的要求范文第3篇

根据《网络安全法》中维护网络数据的保密性的相关要求，我院结合实际情况，组织开展了自查。现将有关自查汇报如下：

我院领导对网络安全工作一直十分重视，积极落实上级部门关于网络安全的各项规定，各方配合采取多种措施防范危害网络安全的事件发生，总体上看还是有成效的。

一、网络安全管理措施

我院及14个村卫生室的网络分为互联网（外网）与卫生专网（内网），外网与内网两网实行分离制度，固定IP地址、设置防火墙，不能私自添加新IP,未经允许分配IP做到专网专用，确保两网独立、安全。

网络主机专室存放，专人维护，定期检查。内网电脑主机禁止任何外接硬件，禁止任何不明程序并配备有正规的防护程序。

内网主要运行的his系统和蓝星系统操作人员都经过操作培训，能够较好的避免操作失误带来的相关风险。

二、自查存在的不足及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

1、对于线路不整齐、暴露的、立即对线路进行整改。

2、加强设备维护，及时更换和维护好设备。

3、自查中发现个别人计算机安全意识不强。

在以后的工作中，我们将加强计算机安全意识和防范知识培训，让职工充分意识到网络安全的重要性。人防与技防结合，确保单位信息安全和网络安全。

关于网络安全的要求范文第4篇

但是现阶段我国针对保护信息化网络安全的法制建设还处于初级阶段，虽然行进出台了几个法规，但是相对快速发展的网络技术以及日益严重的网络问题，这些法规远远不能满足地方政府信息化建设的要求。

2加强信息化网络安全的策略

地方政府在认清网络安全存在的问题后，应当积极寻找解决问题的科学策略，从技术水平、法律法规以及安全意识等多方面来提升地方政府的网络安全性能。

2.1提高地方政府网络安全技术水平

首先，地方政府应注重引进和培养专业人才，通过高校教育培训高素质网络管理精英，坚持实行持证上岗制度，从而为地方政府信息化网络建设提供智力支持与人才保证。与此同时，为加强现有工作人员的网络安全知识，地方政府可以委托有关行业或是网络协会来举办短期基础知识培训班，以提高政府网络安全技术的整体水平。其次，地方政府还要加大建设投入，建立一个能够应对不同网络安全等级的立体性安全防护体系，集防火墙、防病毒、检测入侵及扫描于一体，同时政府可以通过适当投资以及政策支持来鼓励当地科研所开发具有自主知识产权的软硬件，为地方政府网络安全提供坚实的技术基础。最后，政府还应努力提高控制与应对网络安全问题的能力。地方政府要致力于指挥调度机制和网络安全通报制度的建立，并加大对自主研制生产网络产品和安全防护产品的支持力度，还要制定并不断完善网络安全应急处置预案，将网络安全问题控制在可以解决的范围，以保障地方政府的网络安全。

2.2完善地方政府网络安全的法律法规

首先，地方政府要健全法律法规体系，充分利用政府颁布的管理办法严格界定法律没有覆盖的网络安全领域。此外，政府要不断完善管理措施，并进一步调整现行的法令规章，通过加大执法力度来净化网络环境，维护网络安全，引导人们合理利用网络，并积极遵循网络使用法律。其次，地方政府还要加强自我管理，与信息中心加强合作，加速建立一个高层次、权威性的网络安全领导机构以有效协调各有关职能部门的工作，确定网络安全管理标准，并依照此标准对网络安全进行定期评估，从而进一步升级改进现有的网络体系，以保证信息网络的安全。最后，地方政府网络管理部门要加强对网络安全的监管，积极干预网络流行的不法行为，并利用相应的服务器对网络上的禁止行为进行警告提示，科学过滤入侵的有害网络信息；注重对网络服务商的教育与管理，加强对地方网络服务点自律宣传，积极引导青少年文明上网，对制造网络病毒、黑客攻击以及窃取技术等不法行为进行进行严厉惩处。

2.3加强网络安全意识

首先，地方政府网络安全管理部门应树立正确的网络安全观念，加强对网络安全的维护，在公务员培训中加入对机关人员的网络安全培训，从而使机关工作人员自觉提升安全防范意识，摆脱传统的思维模式，突破网络认识误区。加强对对网络黑客尤其是未成年人黑客的网络道德和法律教育，使网民充分认识到权利、义务以及该承担的法律责任，提高他们的法律意识，从而使他们自觉遵守网络使用的法律法规。其次，地方政府应当利用合理有效的方式普及对网民有关于网络法律法规及网络知识的教育，以提高他们的网络安全意识。例如，政府通过开辟专门的“计算机病毒防治”栏目，对计算机病毒、黑客攻击情况提供情况通报、预防措施、清除方法等技术服务，对相应的法律法规、相关案例提供声讯咨询、网络法律服务等等，提高全民的网络安全意识。

3结语

关于网络安全的要求范文第5篇

关键词 计算机 网络安全 因素 防护措施

中图分类号：TP393 文献标识码：A

随着互联网的发展，网络安全已经成为一个很严重的问题，涉及到的内容很多，包括技术、管理、使用等，计算机技术和网络技术在社会各个领域中的渗透，社会各种活动对计算机网络的依赖的程度也不断的加深。但是，由于受到了很多因素的影响，比如：计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性及其网络资源具有的共享性等，使得计算机网络面临很多的问题，比如：容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为此，本文笔者分析了对于网络安全造成影响的几个因素，并对如何加强计算机网络系统安全管理提出了相应的策略。

1计算机网络安全的涵义

网络安全是一门综合性的学科，涵盖了计算机科学、数论、信息论、密码安全、应用数学、通信技术、信息安全等内容。一般情况下所说的网络安全主要是指保护整个系统的信息及其正规系统的数据不遭受到破坏及其更改，破坏和更改又分为来自偶然的或者是恶意的，保证系统能够按照正常的、连续的、安全的运行，保证网络服务能够不被中断，能够正常的使用。网络安全的本质内容是网络上信息的安全。因此，换个角度讲，网络安全的研究领域涵盖了涉及到关于网络信息的安全性及其保密性的相关内容。

2影响计算机网络安全的因素

2.1计算机网络自身存在的不安全性

主要有两个因素导致计算机网络不安全性的存在：一方面，将和计算机相关的问题处理好是保障网络自身安全有效性的前提，尤其是操作系统和数据处理两个方面。但是，现在技术水平的缺陷无法保证计算机系统尽善尽美。虽然有关技术人员和红客不停的投入到及时发现并修复漏洞的工作中。但是操作系统的弱点依然存在，借此机会很多黑客便会侵入至主机内部，下载和破坏相关信息，给人们造成干扰。另一方面，作为全球范围内使用最广的信息网，其拥有一个相当自由和开放的空间，虽然很大程度上方便了各种计算机入网，同时使资源得到共享。但其中存在的一系列弊端，影响用户的正常使用。

2.2计算机网络的控制管理性变差

随着计算机网络遍布全球，资源共享与网络安全之间的矛盾也日益尖锐化。计算机网络之间存在的关联性问题，导致链条中任意一个环节受到破坏，就可以使整个计算机网络安全体系处于瘫痪状态。最终整个网络的运行环境也会随之更加复杂化，网络可控性和安全性也急剧降低。

2.3病毒的影响

目前，计算机病毒技术伴随着计算机技术也在迅猛发展，甚至在某种程度上还超前于计算机网络安全技术。计算机病毒把网络作为其传播和繁殖的平台，对各个行业造成了不同程度困扰。计算机网络遭受攻击，往往可以归纳为以下几种形式：（1）截收信息。攻击者可能通过搭线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和流向、通信频度和长度等参数的分析，推出有用的信息。（2）利用TCP/IP 协议_P_的某些不安全因素。目前广泛使用TCP，IP 协议存在大量安全漏洞，如通过伪造数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等方式，进行APR 欺骗和IP欺骗攻击。

2.4路由器等网络设备的安全问题

路由器主要有以下两个任务，首先是提供数据传输通道，其次是进行控制设备，另外路由器也是局域网路与外界网路这两者之间能够实现连接的一种必须的设备，因此，一切关于网路攻击破坏性的行为都是要通过路由器来实现的，只有通过路由器才能到达终端机器，因此，做好路由器的控制设计，对于网路安全有非常重要的作用，但是，目前的条件下，对于路由器的设计还存在很多缺陷，因此，给网路安全造成了一定的影响。

2.5人员的因素

目前，黑客已成为计算机网络安全的一个非常重要的威胁者。随着网络技术的不断发展，越来越多的人掌握了黑客技术，黑客利用计算机系统及其网络协议存在的漏洞，然后非法入侵他人计算机的行为，已经影响网络安全的一种重要的因素。

3计算机网络安全防护的几点措施

（1）使用防火墙技术。防火墙是用来阻挡外部不安全因素影响的内部网络屏障。保护计算机网络免遭黑客袭击。它是一种计算机硬件和软件的结合。对网内外通信实施强制性的访问控制，借此来保护计算机网络安全。防火墙是一种传统技术，可以作为一套软件架设在一般硬件上，同时也是一种专属的硬件。比较常见的防火墙类型有监测型、网络地址转换的 NAT、应用型和过滤型。在逻辑上，防火墙是一个限制器、分析器和分离器，其主要是在当两个以上的网络之间进行通信时，防火墙能起到过滤信息，控制访问的尺度的作用。它的运用可在最大限度地保持内外网络的正常运行，但是不能防止来自LAN内部的攻击，从而构成了防火墙最大的局限性。与此同时，随着现在技术的发展，破译方法的出现也导致防火墙出现隐患，因此在防火墙的技术上开发上面临着更多的挑战。

（2）使用虚拟专用网技术。虚拟专用网（VPN）技术通过身份认证技术、加解密技术、隧道技术等手段为我们提供了一种在公用网络中建立专用网络的数据通信的技术。

（3）使用密码技术。在信息安全技术中，密码技术已经成为一项重要的核心技术，基于密码身份证及其数字签名技术在确保信息完整性的方法中具有非常重要的作用。认证技术可解决网络通讯过程中通讯双方的身份认可，而数字签名技术用于通信过程中的不可抵赖要求的实现。

（4）使用入侵检测技术。入侵检测技术是识别计算机及网络资源恶意使用行为、并对其进行相应处理的技术。包括网络系统外部入侵和内部用户非法使用等行为，是为了保障计算机网络系统的安全，并且能够及时的发现网络系统中的未授权操作以及其它的异常现象，并给出相应报告的一种安全技术，入侵检测技术能够对计算机网络中的不满足安全规则的行为能进行检测。另外还能很好的将入侵检测的软件和硬件进行组合。入侵检测主要通过执行监视分析用户及系统活动、审计系统构造弱点、识别已知攻击活动模式、统计分析异常行为模式、评估系统及文件数据的完整性、识别用户违反安全策略行为等任务来实现。

（5）访问控制。访问控制限制用户对某些信息的访问，或限制对某些控制功能的使用。访问控制分为自主访问控制和强制访问控制。访问控制功能主要有：防止非法用户进入受保护的网络资源、允许合法用户访问受保护的网络资源和防止合法的用户对受保护的网络资源进行非授权访问。

（6）计算机网络防病毒技术。计算机病毒能破坏计算机的正常运行，它们拥有像生物病毒一样可以大量自我复制并传播的功能，从而给计算机网络安全造成大面积的问题。它可以是一段可执行码，也可以是一个程序。根据计算机网络病毒的作用来讲，可分为病毒清除技术、病毒检测技术、病毒防御技术等。计算机网络大都采用的工作模式是 Client―Server，从工作站和服务器两个方面综合考虑解决防范病毒的问题。

（7）建立安全管理制度。首先要不断的提高系统管理人员的技术素质，同时还要提高系统管理人员道德修养，另外不断的提高普通用户的道德修养。另外，对计算机用户要进行相关法律的教育，包括：计算机安全法、数据保护法、计算机犯罪法、保密法等法律，最后还要对计算机用户及其系统管理人员的权利及其义务要进一步的明确，要使得计算机用户能够自觉遵守合法信息系统原则，自觉地维护计算机网络安全。

（8）数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性的重要操作。数据库备份是一个长期的过程，数据库恢复只是在发生事故后进行，恢复可以看作是备份的逆过程。数据库管理员应针对具体的业务要求制定详细的数据库备份与恢复策略，并通过模拟故障对每种可能的情况进行严格测试，只有这样才能保证数据的安全性。

4结语

计算机网络安全是目前面临的―个比较综合性的课题，自其产生以来，安全问题便与之相伴。它涉及到管理、技术、使用多个方面，既包括逻辑和物理的有关技术措施，也有网络信息系统的安全性问题。本文笔者从计算机网络自身存在的不安全性，计算机网络的控制管理性变差，病毒的影响，路由器等网络设备的安全问题，人员的因素等对计算机网络安全因素进行了分析，并提出通过使用防火墙技术，使用虚拟专用网技术，使用密码技术，使用入侵检测技术，访问控制，计算机网络防病毒技术，建立安全管理制度，数据库的备份与恢复等方法来保证网络信息安全。另外，计算机网络安全是一项涉及技术与管理等方面的系统工程，绝对的安全是不存在的，要确保计算机网络安全需要大家的努力与参与，网络安全技术是网络安全的保证，同时严格的管理也是网络安全的关键，必须考虑各种可能的影响因素，确保计算机网络安全，减少不必要的损失。

参考文献

[1] 祝海炳，黄振.计算机网络安全的防护与发展[J].中国新技术新产品，2012（8）：22-23.

[2] 刘占和.浅析计算机网络安全防护措施[J].消费电子，2013（16）：72.

[3] 孔宪静.计算机网络安全及防护措施研究[J].黑龙江科学，2013（10）：155-156.

[4] 王娇娇，张丹.浅析计算机网络安全问题及对策研究[J].无线互联科技，2013（4）：26.

[5] 胡艳辉.浅谈网络安全防护措施及其未来展望[J].电子制作，2014（5）：167-168.