网络安全实施方案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全实施方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全实施方案范文第1篇

关键词：无线局域网 安全 实施方案

中图分类号：U284 文献标识码：A 文章编号：1007-9416（2015）04-0188-01

1 WLAN常用安全技术

目前常用的无线局域网安全技术主要有以下几种：

（1）服务集标识符（SSID）。SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。SSID通常由AP广播出来，出于安全考虑最好设置“禁止SSID广播”。

（2）物理地址过滤（MAC）。 在网络底层的物理传输过程中，是通过物理地址来识别主机的，它是全球唯一的。因此可以在WLAN中手工维护一组允许访问的MAC地址列表，实现物理地址的访问过滤。但手工操作扩展能力教差，适合于小型网络规模。

（3）有线等效保密（WEP）。有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式。WEP加密机制需要WLAN设备端以及所有接入到该WLAN网络的客户端配置相同的密钥。它采用RC4序列密码算法，支持40bit和128bit密钥。但是受到RC4加密算法、过短的初始向量和静态配置密钥的限制，WEP加密存在比较大的安全隐患，因此逐步被WPA和WPA2所取代。

（4）Wi-Fi网络安全接入（WPA）。WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，WPA超越WEP的主要改进就是使用了临时钥匙完整性协议TKIP。相比WEP算法，TKIP将WEP密钥的长度由40位加长到128位，初始化向量IV的长度由24位加长到48位；其次，TKIP支持密钥的动态协商，解决了WEP加密需要静态配置密钥的限制；此外，TKIP还支持信息完整性校验MIC认证功能，防止数据中途被篡改。

（5）WPA2。WPA2是WPA的升级版，采用了更为安全的算法。用CCMP取代了WPA的MIC，提供更强大的加密算法和信息完整性的运算，用高级加密标准AES取代了WPA的TKIP， AES是对称密钥加密中最流行的算法之一，提供比WEP/TKIP中RC4算法更高的加密性能，是目前IEEE802.11定义的最安全的数据报文保护机制。

（6）端口访问控制技术（802.1x）。该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。

2 WLAN安全防范方案

通过对目前常用的无线局域网安全技术的分析，并结合东莞地铁2号线车地无线网络应用的实际环境，安全防范方案主要包含认证和加密这2个部分，具体如下：

2.1 认证

认证方式上，主要考虑在802.1x和WPA2-PSK这2种方式中选择。

由于802.1x有通用密钥维护，如果在网络切换时碰到重新认证和密钥维护时，可能会出现信息完整性出错，进而影响无线链路的正常运行且不能回转；

而且802.1x认证结构复杂，需要另配Radius服务器，认证环节较多，认证时间相对较长；

此外，Radius服务器是网络中的单故障点，一旦其宕机，全网可能会中断。要解决这一问题，则需要服务器冗余。

考虑到车载无线单元在系统中承担的是路由转发的功能，并不具有与NT登录网络相同的工作模式，因此如采用802.1x，一般情况下其用户名和密码也是固定的。而一般用户名和密码位数较短，不如WPA2-PSK能做到最大63字符。

因此，综合以上原因，在东莞地铁2号线车地无线网络中将采用WPA2-PSK和MAC地址认证。

2.2 加密

由于选择了WPA2-PSK的认证方式，因此加密采用高级加密标准AES。这也是目前IEEE802.11定义的最安全的数据报文保护机制。

3 WLAN安全实施方案

综上所述，东莞地铁2号线车地无线网络安全实施方案主要包含以下几点：

（1）设置复杂的SSID，隐藏并禁止WLAN向外广播SSID，避免无恶意用户的侵入。（2）设定MAC绑定认证，禁止未经绑定的MAC地址设备访问网络。（3）采取WPA2-PSK认证，确保用户接入的合法性，WPA2-PSK认证的通用密钥长度在8-63位之间选择，可设置复杂的密钥。（4）采取WPA2-AES对无线传输数据进行加密，由于AES采用的是动态的密钥管理机制，保证了无线传输很难被攻破。

参考文献

网络安全实施方案范文第2篇

关键词：网络管理与安全课程群；综合课程设计；项目角色划分；协同设计

中图分类号：G642.0 文献标识码：A 文章编号：1671-0568（2013）29-0094-03

作者简介：徐慧，女，博士，讲师，研究方向为网络与服务管理；邵雄凯，男，博士，教授，硕士生导师，教学副院长，研究方向为计算机网络、移动数据库技术和Web信息服务；陈卓，女，博士，教授，硕士生导师，研究方向为信息安全；阮鸥，男，博士，讲师，研究方向为网络安全。

作为一所地方工科院校，湖北工业大学（以下简称“我校”）目前面向本科生稳步推进“721”梯级、分类、多元人才培养模式改革：针对70%左右的本科生，以就业为导向，实施以培养实践动手能力为主体、创新创业精神为两翼的高素质应用型人才培养模式；针对20%左右的本科生，培养具有一专多能、湖北工业经济发展急需的复合型中坚人才；针对10%左右的本科生，扎实推进卓越工程师项目计划，培养高素质创新型的、未来湖北工业经济发展的领军人物。在这一背景下，网络工程专业与物联网工程专业在培养方案设置和修订的过程中，考虑利用科研平台、培训、竞赛等方式，切实加强实践环节的设计，进一步推进我校“721”人才培养模式改革，并以此为契机，进行培养和提高学生的创新精神和实践动手能力的教学改革与实践。本文旨在讨论网络工程专业与物联网工程专业的网络管理与安全综合课程设计的改革实践。

一、网络管理与安全综合课程设计的定位

按照“721”梯级、分类、多元人才培养模式改革思路，我校依据学科专业特点探索实施“实验教学――实习实训――毕业设计（论文）――创新教育――课外科技活动――社会实践”六元结合的实践教学体系。在这一实践教学体系的规划下，网络工程专业与物联网工程专业的人才培养方案都明确规定六大内容的基本要求和学分，并分为基础层次（基础课程实验、生产劳动、认知实习等）、提高层次（学科基础实验、课程设计、专业实习或生产实习、学年论文等）、综合层次（设计性实验及科研训练、学科竞赛、毕业实习、毕业设计或论文等）三个层次，从低年级到高年级前后衔接，循序渐进，贯穿整个本科生培养过程，旨在增强本科生的创新意识，提高他们的实践能力。

面向网络工程专业本科生的网络管理与安全课程群，主要包括“信息安全概论”、“应用密码学”、“计算机网络管理”、“网络防御技术”、“网络性能分析”和“网络安全编程与实践”这六门专业课程。在课程安排上，“信息安全概论”课程首先引入信息安全的基本概念和基本原理，包括消息鉴别与数字签名、身份认证、操作系统安全、数据库安全技术以及数据的备份与恢复等知识点；而“应用密码学”课程则介绍密码学基本概念、基本理论以及主要密码体制的算法与应用；更进一步，“计算机网络管理”课程以协议分析为导向讲授网络管理的相关理论，包括功能域、体系结构、协议规范、信息表示等知识点；“网络防御技术”课程以统一网络安全管理能力作为培养目标，阐述网络攻击的手段和方法以及网络防御的基本原理；在此基础上，“网络性能分析”课程着重讨论网络性能管理的理论与应用；“网络安全编程与实践”课程讨论网络安全编程实现的基本技术。值得注意的是，网络工程专业的网络管理与安全课程群建设成果，目前正在为面向物联网工程专业的相关课程体系设置与教学方法改革所借鉴。

网络管理与安全综合课程设计介于实践教学体系中提高层次到综合层次的过渡阶段，作为网络工程专业与物联网工程专业本科生第四学年实践能力培养的一个重要环节，有利于深入培养相关专业本科生的网络管理与安全综合实践能力。

二、基于项目角色划分的实施方案

为了培养网络工程专业与物联网工程专业本科生的工程实践能力，网络管理与安全综合课程设计实施过程的改革思路是：采用自主团队方式，选择并完成一个网络管理与安全项目。对于相关专业本科生而言，因为是自由组成团队，项目角色划分显得尤为重要。在这一背景下，提出基于项目角色划分的网络管理与安全综合课程设计实施方案。

网络管理与安全综合课程设计并不是要求本科生在短时间内便可以完成一个很大的网络管理与安全项目，主要是希望他们能够利用已有网络管理与安全课程群的知识基础，按照软件工程的思路合作完成一个规模适中的网络管理与安全项目，提高网络管理与安全综合实践能力。基于不太大的项目规模，网络管理与安全综合课程设计的项目角色划分与相应职责见表1。

三、网络工程专业与物联网工程专业的协同设计

作为一所地方工科院校，我校自2008年开始面向本科生开设网络工程专业，并于2012年面向本科生开设物联网工程专业，同时已获批“湖北省高等学校战略性新兴（支柱）产业人才培养计划本科项目”。网络工程专业与物联网工程专业虽然是两个不同的专业，却具有一定的关联性，如何保证网络管理与安全综合课程设计的实施方案对于这两个专业的协同设计，是专业改革实践过程中需要考虑的问题。图1给出网络管理与安全综合课程设计在实施过程中网络工程专业与物联网工程专业的协同设计方案：

如图1所示，网络工程专业的网络管理与安全综合课程设计的选题主要包括四个方向，即“信息安全与密码学”、“网络防御技术”、“计算机网络管理”与“统一网络安全管理”。其基本的选题思路在于帮助本科生熟悉常用的网络管理与安全编程开发包，并掌握网络管理与安全项目实践的基本技术，为将来从事网络管理与安全方面的研发工作打下一定的基础，各方向的参考选题见表2。

更进一步，较之网络工程专业，物联网工程专业具有更强的整合性与自身的特色，见图1，物联网工程专业的网络管理与安全综合课程设计的选题主要包括两个方向，即“物联网安全”与“物联网管理”，各方向的参考选题如表3所示。[1，2]

按照我校“721”梯级、分类、多元人才培养模式改革思路，作为实践教学体系中提高层次到综合层次过渡阶段的一个重要环节，网络管理与安全综合课程设计在改革实践过程中，考虑采用基于项目角色划分的实施方案，并尝试实现该方案在网络工程专业与物联网工程专业的协同设计，同时给出这两个专业不同方向的参考选题。

参考文献：

网络安全实施方案范文第3篇

关键词：网络；网络安全；防范措施；研究；病毒

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)24-1152-03

Network Security Precautions

LIU Jing-yun,CHEN Fei,ZENG Yan-jun

(China Telecom Guangdong,Zhuhai 519000,China)

Abstract:Network security is the protection of personal data or business information in the network of confidentiality, integrity, non-repudiation, to prevent the disclosure of information and destruction of non-information resources to prevent unauthorized access. For network administrators, network security the main task is to protect the legitimate users normal use of network resources, avoid viruses, denial of service, remote control, non-authorized access, and other security threats, security flaws discovered in time to stop the attacks and other acts. From education and ideology, network security is to protect the main content of the legal and health, control of undesirable elements in the network of information dissemination.

Key words: network;network security;preventive measures; research; virus

1 前言

网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。

2 网络安全的属性

1) 可用性

可用性是指得到授权的实体在需要时可以得到所需要的网络资源和服务。

2) 机密性

机密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。

3) 完整性

完整性是指网络信息的真实可信性，即网络中的信息不会被偶然或者蓄意地进行删除、修改、伪造、插入等破坏，保证授权用户得到的信息是真实的。

4) 可靠性

可靠性是指系统在规定的条件下和规定的时间内，完成规定功能的概率。

5) 不可抵赖

不可抵赖性也称为不可否认性。是指通信的双方在通信过程中，对于自己所发送或接收的消息不可抵赖。

3 网络安全的基本组成

从内容上看，网络安全大致包括四个方面：

1) 网络实体安全。如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等。

2) 软件安全。如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等。

3) 网络中的数据安全。如保护网络信息的数据安全，不被非法存取，保护其完整、一致等。

4) 网络安全管理。如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。

4 主要的网络安全威胁

4.1 网络安全威胁定义及分类

所谓的网络安全威胁是指某个实体（人、事件、程序等）对某一网络资源的机密性、完整性、可用性及可靠性等可能造成的危害。可分为：

1) 对信息通信的威胁；2) 对信息存储的威胁；3) 对信息处理的威胁。

4.2 通信过程中的四种攻击方式

通信过程中的四种攻击方式如下图所示：

图1 通信过程中的四种攻击方式

5 影响计算机网络安全的主要因素

计算机网络安全受到的安全威胁是来自各个方面的，一般来说，影响计算机网络安全的因素主要有以下几个方面：

1) 计算机网络使信息的收集方便而且快速，信息的价值剧增，吸引了许多网上黑客前来攻击。

2) 现有的计算机系统皆有安全漏洞，使网络入侵成为可能。一般操作系统的体系结构其本身是不安全的，这也是计算机系统不安全的根本原因之一，操作系统的程序是可以动态连接的，包括I/O的驱动程序与系统服务，都可以用打“补丁”的方式进行动态连接，为黑客的侵入和病毒的产生提供了一个好环境。

3) 网络系统中数据的安全问题。网络中的信息数据是存放在计算机数据库中的，通常也指存放在服务器中的信息集，供不同的用户来共享，数据库存在着不安全性和危险性，因为在数据库系统中存放着大量重要的信息资源，在用户共享资源时可能会出现以下现象：授权用户超出了他们的访问权限进行更改活动，非法用户绕过安全内核，窃取信息资源等。

4) 系统通信协议和应用服务协议中存在缺陷，可被恶意滥用。

5) 远程访问控制使得每个主机甚至可以被国外的黑客攻击。网络黑客是计算机网络发展的产物，黑客攻击，早在主机终端时代就已出现，随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，利用网络窃取重要的情报，毁坏数据和信息。

6) 目前的计算机病毒不但可以破坏计算机硬件，而且可以破坏网络安全系统并通过网络破坏更多的计算机。计算机病毒的数量和种类都在高速增长，病毒机理和变种不断演变，为检测与消除病毒带来了更大的难度，成为计算机与网络发展的一大公害，计算机病毒破坏计算机的正常工作和信息的正常存储，严重时使计算机系统或网络陷于瘫痪。

7) 计算机和网络系统的配置十分复杂而且经常变化，若配置不当，也会产生安全漏洞。

8) 有关人员对计算机网络系统的安全认识不足，未能及时采取必要的防范措施。世界上现有的计算机信息系统绝大多数都缺少安全管理员，缺少信息系统安全管理的技术规范，缺少定期的安全测试与检查，更缺少安全监控。

6 网络安全策略

安全策略是指在某个安全区域内，所有与安全活动相关的一套规则

网络安全策略包括对企业的各种网络服务的安全层次和用户的权限进行分类，确定管理员的安全职责，如何实施安全故障处理、网络拓扑结构、入侵和攻击的防御和检测、备份和灾难恢复等内容。在本书中我们所说的安全策略主要指系统安全策略，主要涉及四个大的方面：物理安全策略、访问控制策略、信息加密策略、安全管理策略。

7 计算机网络安全的防范措施

1) 防火墙技术

目前保护网络安全最主要的手段之一就是构筑防火墙。防火墙是一种形象的说法，其实它是一种计算机硬件和软件相结合的技术，是在受保护网与外部网之间构造一个保护层，把攻击者挡在受保护网的外面。这种技术强制所有出入内外网的数据流都必须经过此安全系统。它通过监测、限制或更改跨越防火墙的数据流，尽可能地对外部网络屏蔽有关受保护网络的信息和结构来实现对网络的安全保护。因而防火墙可以被认为是一种访问控制机制，用来在不安全的公共网络环境下实现局部网络的安全性。

2) 身份认证

身份认证是任何一个安全的计算机所必需的组成部分。身份认证必须做到准确无误地将对方辨认出来，同时还应该提供双向的认证，即互相证明自己的身份，网络环境下的身份认证比较复杂，因为验证身份的双方都是通过网络而不是直接接触的，传统的指纹等手段已无法使用，同时大量的黑客随时随地都可能尝试向网络渗透，截获合法用户口令并冒名顶替，以合法身份入网，所以目前通常采用的是基于对称密钥加密或公开密钥加密的方法，以及采用高科技手段的密码技术进行身份验证。

3) 访问控制

访问控制也叫接入控制，阻止非授权用户进入网络，防止任何对计算机资源和通信资源的非授权访问。即根据用户的身份赋予其相应的权限，也就是说按事先确定的规则决定主体对客体的访问是否合法。访问控制主要通过注册口令，用户分组控制，文件权限控制三个层次来实现。

4) 基于密码论的技术

密码技术是集数学、计算机科学、电子与通信等诸多学科于一体的交叉学科，是保护信息安全的主要手段之一，它不仅具有保证信息机密性的信息加密功能，而且具有数字签名、身份验证、秘密分存、系统安全等功能。

(1)密钥技术，密钥技术的任务是在一个密码系统中控制密钥的选择和分配。密钥是一段数字信息，它与加密算法相互作用，以控制信息的加密。(2)数字签名，数字签名是一种用于鉴别的重要技术。数字签名是一个数，它依赖于消息的所有位以及一个保密密钥，它的正确性可以用一个公开密钥来检验。数字签名可以用于鉴别服务，也可以用于完整和无拒绝服务。当数字签名用于无拒绝服务时，它是和公证一起使用的。公证是通过可信任的第三方来验证消息的。(3)验证技术，验证技术可分为基于共享密钥的认证和基于公钥的认证。前者实际上是执行一种查询―问答协议，发送方发送一个随机数给接收方，接收方解密后以一种特殊形式转换它并传回结果，从而实现认证。该协议的关键是如何建立共享密钥。

5) 智能卡技术

与数据加密技术紧密相关的另一项技术则是智能卡技术。所谓智能卡就是密钥的一种媒体，一般就象信用卡一样，由授权用户所持有并由该用户赋予它一个口令或密码字。该密码与内部网络服务器上注册的密码一致。当口令与身份特征共同使用时，智能卡的保密性还是相当有效的。

6) 反病毒软件

即使有防火墙、身份认证和加密措施，人们仍担心遭到病毒和黑客的攻击，随着计算机网络的发展，携带病毒和黑客程序的数据包和电子邮件越来越多，打开或运行这些文件，计算机就有可能感染病毒。假如安装有反病毒软

件，就可以预防、检测一些病毒和黑客程序。

8 结束语

计算机网络安全的防范措施还有很多，诸如重视安装补丁程序、严格控制共享、不轻易下载和运行网上软件、注意安全管理等等。它们在一定程度上都能对网络安全进行加强，相信随着IT网络技术的进一步发展，我们的网络安全防范措施也会取得更大的成果。

参考文献：

[1] 胡道元.计算机局域网[M].北京:清华大学出版社,2001.

[2] 李焕洲.网络安全和入侵检测技术[J].四川师范大学学报(自然科学版),2001(04):100-102.

网络安全实施方案范文第4篇

如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。

一、网络的通信安全

在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。

（一）影响网络通信安全的因素

首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客本文由收集整理攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。

其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是tcp/ip的服务比较脆弱，由于因特网的基本协议就是tcp/ip 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致tcp/1p 的实际运行效率降低。因此tcp/ip其自身的设计就存在着许多隐患。许多以tcp/ip为基础的应用服务比如电子邮件、ftp等服务都会在不同的程度受到安全威胁。

（二）常用的几种通信安全技术

比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。

二、通信网络的安全防护措施

正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施来将网络的风险降到最低。

（一）防火墙技术

通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。

（二）身份的认证技术

经过身份认证的技术可以一定范围内的保证信息的完整机密性。

（三）入侵的检测技术

一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度还不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。

（四）漏洞的扫描技术

在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。

（五）虚拟的专用网技术

由一个因特网建立一个安全且是临时的链接，这是一条经过混乱公用网络的稳定安全通道。

三、总结

网络安全实施方案范文第5篇

关键词：计算机；网络；安全措施

中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 15-0000-01

Computer Network Security Solutions to Achieve the Path Analysis

Zhao Xin1,Lu Yihong2

(1.Daqing Oilfield Culture Group Information Center,Daqing163453,China;2.Daqing Oilfield Culture Group,Oilfield Library Comprehensive Office,Daqing163453,China)

Abstract:With the development and social progress,the computer network has been rapid development of computer technology has also been a rapid increase.People communicate through computer networks and exchanges through the network and understanding of the outside world to understand and master the knowledge and skills in various industries.But the computer network is double-edged sword,it contribute to the development of society also brings a lot of network security issues.In this paper,the meaning of computer networks,development status and implementation of network security solutions conducted a superficial analysis and summary,I hope to give the use of networks of enterprises,organizations and even individuals to bring useful advice and inspiration.

Keywords:Computer;Network;Security measures

一、计算机网络安全的定义

计算机网络安全指的是网络系统中的硬件与软件及其数据受到保护，而不会出现数据与信息的泄露、破坏或更改。简单来讲，计算机网络安全就是信息安全。信息安全包括信息的可靠性、保密性、真实性、完整性以及可用性。

互联网自从20世纪60年代开始运用后，计算机网络开始迅速发展起来。随着网络上信息量的增长，网络信息安全问题也频繁出现。这些问题不仅危害着个人的生活，甚至会影响到公司的运营进程。所以维护计算机网络安全至关重要。

二、计算机网络安全现状

第一，网络安全问题的出现与计算机操作者本身是密不可分的。虽然目前很多计算机安全工具的出现预防了一些安全问题的发生。但是网络安全问题的最终结果在很大程度上取决于计算机的操作者。如果操作者运用了不正当的手段进行网络操作，或者进入了不健康网站浏览了不健康内容，就会导致个人信息的泄露，产生和增加网络不安全因素。第二，网络程序的设计往往会有漏洞，没有一个没有漏洞的程序。所以网络黑客就会抓住机会，利用程序中出现的漏洞，对其他正常程序进行攻击。最重要的是这种黑客采用的程序漏洞一般都不留痕迹，无法查证安全威胁发生的原因。第三，网络安全工具的更新速度远远跟不上黑客攻击正常程序的手段的发明和使用。通常只有在人为的参与下，才能发现和检测出病毒的存在。在没有检查和检测的前提下，这种病毒就不会被察觉出来，隐藏于电脑的程序中。但是往往一些病毒在发现之时就已经出现了计算机网络安全问题。在这段计算机的“迟钝期”内，黑客就很容易有机可乘，进而能够使用最先进的、最新的手段对正常的程序进行攻击。第四，防火墙功能的局限性也会导致网络安全威胁的出现。因为防火墙可以通过限制外部的网络对内部网络的访问，隐蔽内部结构，从而达到保护网络内部结构的目的。但是防火墙却无法阻止计算机网络内部之间的攻击和破坏。而且防火墙很难预防那些从网络系统的后门进入的病毒。技术上的缺陷，使得网络安全问题不断出现新的、更高级的安全、隐患问题。

三、计算机网络安全保障方案的制定与实施

（一）从国家和政府的角度去制定相关的政策法规，用法律的强制力去保证计算机网络的安全。加大对网络安全危害行为的惩罚力度，制定相应的具体的处罚措施。严厉惩治危害网络安全，盗取别人信息的违法行为，减少网络安全危害行为的发生。发挥政府的监督作用和强制作用，将维护计算机网络安全提上日常日程。建立和完善相关的法律法规之后就对网络安全危害行为造成一定的威慑力，将危害网络安全的行为扼杀在摇篮中。（二）加大网络安全危害行为的宣传力度，增强每个网民的网络安全意识。通过报纸、电视、网络以及广报等各种形式的宣传，让广大网民意识到网络安全问题的重要性。同时学习安全上网和文明上网，保证网络信息的安全。加强网络安全维护意识，有利于保护网民的隐私。当网络信息安全意识深入到每个网民的内心，维护网络安全的行为就会在潜意识里面发生。每个人都加强了安全防范意识，同时进行文明上网、健康上网。（三）从计算机的操作技术上进行防范网络安全威胁的发生。对计算机的系统软件、应用软件以及硬件进行及时的更新和升级，增强系统对病毒的抵抗力。计算机用户要进行正确的开机、关机以及上网行为，注意保护电脑上的软件以及硬件设施。（四）提高防火墙技术、网络防病毒技术、加密技术和入侵检测技术，加强访问控制，将病毒拒绝于门外。不断进行专业的研究和分析，更新和升级各项技术，减少病毒的入侵几率。定期运用这些技术队电脑进行扫描和检测，对个人电脑设置加密技术，只有制定的用户和指导密码的用户才可以进行解密进入计算机网络系统。（五）要注意IP地址的正确使用，避免被黑客钻漏洞。

四、结语

在网络安全问题日益得到重视的今天，网络安全技术随着国家以及专业人士的重视也得到了快速的发展和进步。但是，由于我国的信息安全产品制作方面缺少核心技术，真正能够解决深层次的网络安全问题的技术却很少。所以，国家首先要重视发展网络信息安全产业，在政策上给予支持。最重要的还是每位网民，因为接触计算机、运用各种软件以及系统的人的上网行为往往是病毒的准入证。只要每个网民都进行健康上网、文明上网，网络安全就能实现。

参考文献：

[1]彭秀芬,徐宁.计算机网络信息系统安全防护分析[J].网络安全技术与应用,2006,12

[2]简明.计算机网络信息安全及其防护策略的研究[J].科技资讯,2006,28