網路安全論文2800字 篇一
網際網路的飛速發展給人們的生產生活帶來了巨大變化，然而網路安全技術作為一個獨特的領域越來越受到全球網路建設者及使用者的關注，本文主要就網路中經常受到的網路攻擊及預防措施進行論述。
一、常見的網路攻擊
（一）入侵系統攻擊。此類攻擊如果成功，將使你的系統上的資源被對方一覽無遺，對方可以直接控制你的機器，可任意修改或盜取被控機器中的各種資訊。
（二）欺騙類攻擊。網路協議本身的一些缺陷可以被利用，使黑客可以對網路進行攻擊，主要方式有：ip欺騙；arp欺騙；dns欺騙；web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。
（三）利用病毒攻擊。病毒是黑客實施網路攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網路中其危害更加可怕，目前可通過網路進行傳播的病毒已有數萬種，可通過注入技術進行破壞和攻擊。
（四）木馬程式攻擊。特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的使用者祕密安裝到目標系統的程式。一旦安裝成功並取得管理員許可權，安裝此程式的人就可以直接遠端控制目標系統。
（五）網路偵聽。網路偵聽為主機工作模式，主機能接受到本網段在同一條物理通道上傳輸的所有資訊。只要使用網路監聽工具，就可以輕易地擷取所在網段的所有使用者口令和賬號等有用的資訊資料。
（六）對防火牆的攻擊。防火牆也是由軟體和硬體組成的，在設計和實現上都不可避免地存在著缺陷，對防火牆的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。
二、防禦措施主要有以下幾種
（一）防火牆。防火牆是建立在被保護網路與不可信網路之間的一道安全屏障，用於保護企業內部網路和資源。它在內部和外部兩個網路之間建立一個安全控制點，對進、出內部網路的服務和訪問進行控制和審計。
根據防火牆所採用的技術不同，我們可以將它分為四種基本型別：包過濾型、網路地址轉換――nat、代理型和監測型。
1、包過濾型。包過濾型產品是防火牆的初級產品，其技術依據是網路中的分包傳輸技術。網路上的資料都是以“包”為單位進行傳輸的，資料被分割成為一定大小的資料包，每一個數據包中都會包含一些特定資訊，如資料的源地址、目標地址、tcp/udp源埠和目標埠等。防火牆通過讀取資料包中的地址資訊來判斷這些“包”是否來自可信任的安全站點，一旦發現來自危險站點的資料包，防火牆便會將這些資料拒之門外，系統管理員也可以根據實際情況靈活制定判斷規則。
2、網路地址轉化――nat。網路地址轉換是一種用於把ip地址轉換成臨時的、外部的、註冊的ip地址標準，它允許具有私有ip地址的內部網路訪問因特網，它還意味著使用者不需要為其網路中每一臺機器取得註冊的ip地址，在內部網路通過安全網絡卡訪問外部網路時，將產生一個對映記錄，系統將外出的源地址和源埠對映為一個偽裝的地址和埠，讓這個偽裝的地址和埠通過非安全網絡卡與外部網路連線，這樣對外就隱藏了真實的內部網路地址。在外部網路通過非安全網絡卡訪問內部網路時，它並不知道內部網路的連線情況，而只是通過一個開放的ip地址和埠來請求訪問olm防火牆，根據預先定義好的對映規則來判斷這個訪問是否安全；當符合規則時，防火牆認為訪問是安全的，可以接受訪問請求，也可以將連線請求對映到不同的內部計算機中。當不符合規則時，防火牆認為該訪問是不安全的，不能被接受，防火牆將遮蔽外部的連線請求。網路地址轉換的過程對於使用者來說是透明的，不需要使用者進行設定，使用者只要進行常規操作即可。
3、代理型。代理型防火牆也可以被稱為代理伺服器，它的安全性要高於包過濾型產品，並已經開始嚮應用層發展。代理伺服器位於客戶機與伺服器之間，完全阻擋了二者間的資料交流。從客戶機來看，代理伺服器相當於一臺真正的伺服器；而從伺服器來看，代理伺服器又是一臺真正的客戶機。當客戶機需要使用伺服器上的資料時，首先將資料請求發給代理伺服器，代理伺服器再根據這一請求向伺服器索取資料，然後再由代理伺服器將資料傳輸給客戶機。由於外部系統與內部伺服器之間沒有直接的資料通道，外部的惡意侵害也就很難傷害到企業內部的網路系統。
4、監測型。監測型防火牆是新一代的產品，這一技術實際已經超越了最初的防火牆定義。監測型防火牆能夠對各層的資料進行主動的、實時的監測，在對這些資料加以分析的基礎上，監測型防火牆能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火牆產品一般還帶有分散式探測器，這些探測器安置在各種應用伺服器和其他網路的節點之中，不僅能夠檢測來自網路外部的攻擊，同時對來自內部的惡意破壞也有極強的防範作用。據權威機構統計，在針對網路系統的攻擊中，有相當比例的攻擊來自網路內部。
（二)虛擬專用網。虛擬專用網(）的實現技術和方式有很多，但是所有的產品都應該保證通過公用網路平臺傳輸資料的專用性和安全性。如在非面向連線的公用ip網路上建立一個隧道，利用加密技術對經過隧道傳輸的資料進行加密，以保證資料的私有性和安全性。此外，還需要防止非法使用者對網路資源或私有資訊的訪問。
（三)虛擬區域網。選擇虛擬區域網(vlan）技術可從鏈路層實施網路安全。vlan是指在交換區域網的基礎上，採用網路管理軟體構建的可跨越不同網段、不同網路的端到端的邏輯網路。一個vlan組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網路裝置，允許處於不同地理位置的網路使用者加入到一個邏輯子網中。該技術能有效地控制網路流量、防止廣播風暴，但vlan技術的侷限在新的vlan機制較好的解決了，這一新的vlan就是專用虛擬區域網(pvlan)技術。
（四）漏洞檢測。漏洞檢測就是對重要計算機系統或網路系統進行檢查，發現其中存在的薄弱環節和所具有的攻擊性特徵。通常採用兩種策略，即被動式策略和主動式策略。被動式策略基於主機檢測，對系統中不合適的設定、口令以及其他同安全規則相背的物件進行檢查；主動式策略基於網路檢測，通過執行一些指令碼檔案對系統進行攻擊，並記錄它的反應，從而發現其中的漏洞。漏洞檢測的結果實際上就是系統安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統是防火牆的延伸，並能有效地結合其他網路安全產品的效能，保證計算機系統或網路系統的安全性和可靠性。
（五）入侵檢測。入侵檢測系統將網路上傳輸的資料實時捕獲下來，檢查是否有黑客入侵或可疑活動的發生，一旦發現有黑客入侵或可疑活動的發生，系統將做出實時報警響應。
（六）密碼保護。加密措施是保護資訊的最後防線，被公認為是保護資訊傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保資訊的真實和不被盜取應用，但隨著計算機效能的飛速發展，解除部分公開演算法的加密方法已變得越來越可能。
（七）安全策略。安全策略可以認為是一系列政策的集合，用來規範對組織資源的管理、保護以及分配，以達到最終安全的目的，安全策略的制定需要基於一些安全模型。
總之，網路安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，為網路提供強大的安全服務――這也是網路安全領域的迫切需要。
網路安全論文2700字 篇二
感測器網路在未來網際網路中發揮著非常重要的作用。因為物理方面極易被捕獲與應用無線通訊，及受到能源、計算以及記憶體等因素的限制，所以感測器網際網路安全效能極為重要。對無線感測器網路進行部署，其規模必須在不同安全舉措中認真判斷與均衡。
網路；無線感測器；安全；研究
當前網際網路中，無線感測器網路組成形式主要為大量廉價、精密的節點組成的一種自組織網路系統，這種網路的主要功能是對被檢測區域內的引數進行監測和感知，並感知所在環境內的溫度、溼度以及紅外線等資訊，在此基礎上利用無線傳輸功能將資訊傳送給檢測人員實施資訊檢測，完整對整個區域內的檢測。很多類似微型感測器共同構成無線感測器網路。由於無線感測器網路節點具有無線通訊能力與微處理能力，所以無線感測器的應用前景極為廣闊，具體表現在環境監測、軍事監測、智慧建築以及醫療等領域。
1、無線感測器網路安全問題分析
徹底、有效解決網路中所存在的節點認證、完整性、可用性等問題，此為無線感測器網路安全的一個關鍵目標，基於無線感測器網路特性，對其安全目標予以早期實現，往往不同於普通網路，在對不同安全技術進行研究與移植過程中，應重視一下約束條件：
①功能限制。部署節點結束後，通常不容易替換和充電。在這種情況下，低能耗就成為無線感測器自身安全演算法設計的關鍵因素之一。
②相對有限的執行空間、儲存以及計算能力。從根本上說，感測器節點用於執行、儲存程式碼進空間極為有限，其cpu運算功能也無法和普通計算機相比[1]；
③通訊缺乏可靠性。基於無線通道通訊存在不穩定特性。而且與節點也存在通訊衝突的情況，所以在對安全演算法進行設計過程中一定要對容錯問題予以選擇，對節點通訊進行合理協調；
④無線網路系統存在漏洞。隨著近些年我國經濟的迅猛發展，使得無線網際網路逐漸提升了自身更新速度，無線網際網路應用與發展在目前呈現普及狀態，而且在實際應用期間通常受到技術缺陷的制約與影響，由此就直接損害到網際網路的可靠性與安全性。基於國內技術制約，很多技術必須從國外進購，這就很容易出現不可預知的安全性隱患，主要表現為錯誤的操作方法導致病毒與隱性通道的出現，且能夠恢復金鑰密碼，對計算機無線網安全執行產生很大程度的影響[2]。
2、攻擊方法與防禦手段
感測器網路在未來網際網路中發揮著非常重要的作用。因為物理方面極易被捕獲與應用無線通訊，及受到能源、計算以及記憶體等因素的限制，所以感測器網際網路安全效能極為重要。對無線感測器網路進行部署，其規模必須在不同安全舉措中認真判斷與均衡。現階段，在網際網路協議棧不同層次內部，感測器網路所受攻擊與防禦方法見表1。該章節主要分析與介紹代表性比較強的供給與防禦方法。
3、熱點安全技術研究
3.1有效發揮安全路由器技術的功能
無線網際網路中，應用主體網際網路優勢比較明顯，存在較多路由器種類。比方說，各個科室間有效連線無線網路，還能實現實時監控流量等優點，這就對網際網路資訊可靠性與安全性提出更大保障與更高要求[3]。以此為前提，無線網際網路還可以對外來未知資訊進行有效阻斷，以將其安全作用充分發揮出來。
3.2對無線資料加密技術作用進行充分發揮
在實際應用期間，校園無線網路必須對很多保密性資料進行傳輸，在實際傳輸期間，必須對病毒氣侵入進行有效防範，所以，在選擇無線網際網路環節，應該對加密技術進行選擇，以加密重要的資料，研究隱藏資訊科技，採用這一加密技術對無線資料可靠性與安全性進行不斷提升。除此之外，在加密資料期間，資料資訊收發主體還應該隱藏資料，保證其資料可靠性與安全性得以實現。
3.3對安全mac協議合理應用
無線感測器網路的形成和發展與傳統網路形式有一定的差異和區別，它有自身發展優勢和特點，比如傳統網路形式一般是利用動態路由技術和移動網路技術為客戶提供更好網路的服務。隨著近些年無線通訊技術與電子器件技術的迅猛發展，使多功能、低成本與低功耗的無線感測器應用與開發變成可能。這些微型感測器一般由資料處理部件、感測部件以及通訊部件共同組成[4]。就當前情況而言，僅僅考慮有效、公平應用通道是多數無線感測器網際網路的通病，該現象極易攻擊到無線感測器網際網路鏈路層，基於該現狀，無線感測器網路mac安全體制可以對該問題進行有效解決，從而在很大程度上提升無線感測器網際網路本身的安全效能，確保其能夠更高效的執行及應用[5]。
3.4不斷加強網路安全管理力度
實際應用環節，首先應該不斷加強網際網路安全管理的思想教育，同時嚴格遵循該制度。因此應該選擇網際網路使用體制和控制方式，不斷提高技術維護人員的綜合素質，從而是無線網際網路實際安全應用水平得到不斷提升[6]。除此之外，為對其技術防禦意識進行不斷提升，還必須培訓相關技術工作者，對其防範意識予以不斷提升；其次是應該對網路資訊保安人才進行全面培養，在對校園無線網路進行應用過程中，安全執行網際網路非常關鍵[7]。所以，應該不斷提升無線網際網路技術工作者的技術能力，以此使網際網路資訊保安執行得到不斷提升。
4、結束語
無線感測器網路技術是一種應用比較廣泛的新型網路技術，比傳統網路技術就有較多優勢，不但對使用主體內部資料的儲存和傳輸帶來了方便，而且也大大提升了國內無線網際網路技術的迅猛發展。從目前使用情況來看，依舊存在問題，負面影響較大，特別是無線感測器網路的安全防禦方面。網路資訊化是二十一世紀的顯著特徵，也就是說，國家與國家間的競爭就是資訊化的競爭，而無線網路資訊化可將我國資訊實力直接反映與體現出來，若無線感測網路系統遭到破壞，那麼就會導致一些機密檔案與資料資訊的洩露，引發不必要的經濟損失與人身安全，私自截獲或篡改網際網路機密資訊，往往會造成網際網路系統出現癱瘓現象。因此，應該進一步強化無線感測器網際網路資訊保安性。
參考文獻：
[1]周賢偉，覃伯平。基於能量優化的無線感測器網路安全路由演算法[j]。電子學報，2007，35（1）：54—57。
[2]羅常。基於rc5加密演算法的無線感測器網路安全通訊協議實現技術[j]。電工程技術，2014（3）：15—18。
[3]試析生物免疫原理的新型無線感測器網路安全演算法研究[j]。科技創新導報，2015（3）：33—33。
[4]滕少華，洪源，李日貴，等。自適應多趟聚類在檢測無線感測器網路安全中的應用[j]。感測器與微系統，2015（2）：150—153。
[5]劉雲。基於流密碼的無線感測器網路安全若干問題管窺[j]。網路安全技術與應用，2014（10）：99—100。
[6]曾鵬，樑韋華，王軍，等。一種基於生物免疫原理的無線感測器網路安全體系[j]。小型微型計算機系統，2005，26（11）：1907—1910。
[7]邵舒淵，盧選民。基於無線感測器網路技術的煤礦安全監測系統研究與開發[j]。電子技術應用，2008，34（6）：138—140。
網路安全論文4900字 篇三
該文對計算機網路安全存在的問題進行了深入探討，並提出了對應的改進和防範措施。
計算機；網路；安全；對策
隨著計算機資訊化建設的飛速發展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫院、社群及家庭等。
但隨之而來的是，計算機網路安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。
本文將對計算機資訊網路安全存在的問題進行深入剖析，並提出相應的安全防範措施。
計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境裡，資料的保密性、完整性及可使用性受到保護。
計算機網路安全包括兩個方面，即物理安全和羅輯安全。
物理安全指系統裝置及相關設施受到物理保護，免於破壞、丟失等。
羅輯安全包括資訊的完整性、保密性和可用性。
對計算機資訊構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。
其中，人為因素是指，一些不法之徒利用計算機網路存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要資料、篡改系統資料、破壞硬體裝置、編制計算機病毒。
人為因素是對計算機資訊網路安全威脅最大的因素。
計算機網路不安全因素主要表現在以下幾個方面：
2.1 計算機網路的脆弱性
網際網路是對全世界都開放的網路，任何單位或個人都可以在網上方便地傳輸和獲取各種資訊，網際網路這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。
網際網路的不安全性主要有以下幾項：
1)網路的開放性，網路的技術是全開放的，使得網路所面臨的攻擊來自多方面。
或是來自物理傳輸線路的攻擊，或是來自對網路通訊協議的攻擊，以及對計算機軟體、硬體的漏洞實施攻擊。
2)網路的國際性，意味著對網路的攻擊不僅是來自於本地網路的使用者，還可以是網際網路上其他國家的黑客，所以，網路的安全面臨著國際化的挑戰。
3)網路的自由性，大多數的網路對使用者的使用沒有技術上的約束，使用者可以自由的上網，釋出和獲取各類資訊。
2.2 作業系統存在的安全問題
作業系統是作為一個支撐軟體，使得你的程式或別的運用系統在上面正常執行的一個環境。
作業系統提供了很多的管理功能，主要是管理系統的軟體資源和硬體資源。
作業系統軟體自身的不安全性，系統開發設計的不周而留下的破綻，都給網路安全留下隱患。
1)作業系統結構體系的缺陷。
作業系統本身有記憶體管理、cpu 管理、外設的管理，每個管理都涉及到一些模組或程式，如果在這些程式裡面存在問題，比如記憶體管理的問題，外部網路的一個連線過來，剛好連線一個有缺陷的模組，可能出現的情況是，計算機系統會因此崩潰。
所以，有些黑客往往是針對作業系統的不完善進行攻擊，使計算機系統，特別是伺服器系統立刻癱瘓。
2)作業系統支援在網路上傳送檔案、載入或安裝程式，包括可執行檔案，這些功能也會帶來不安全因素。
網路很重要的一個功能就是檔案傳輸功能，比如ftp，這些安裝程式經常會帶一些可執行檔案，這些可執行檔案都是人為編寫的程式，如果某個地方出現漏洞，那麼系統可能就會造成崩潰。
像這些遠端呼叫、檔案傳輸，如果生產廠家或個人在上面安裝間諜程式，那麼使用者的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸檔案、載入的程式、安裝的程式、執行檔案，都可能給作業系統帶來安全的隱患。
所以，建議儘量少使用一些來歷不明，或者無法證明它的安全性的軟體。
3)作業系統不安全的一個原因在於它可以建立程序，支援程序的遠端建立和啟用，支援被建立的程序繼承建立的權利，這些機制提供了在遠端伺服器上安裝“間諜”軟體的條件。
若將間諜軟體以打補丁的方式“打”在一個合法使用者上，特別是“打”在一個特權使用者上，黑客或間諜軟體就可以使系統程序與作業的監視程式監測不到它的存在。
4)作業系統有些守護程序，它是系統的一些程序，總是在等待某些事件的出現。
所謂守護程序，比如說使用者有沒按鍵盤或滑鼠，或者別的一些處理。
一些監控病毒的監控軟體也是守護程序，這些程序可能是好的，比如防病毒程式，一有病毒出現就會被撲捉到。
但是有些程序是一些病毒，一碰到特定的情況，比如碰到7 月1 日，它就會把使用者的硬碟格式化，這些程序就是很危險的守護程序，平時它可能不起作用，可是在某些條件發生，比如7 月1 日，它才發生作用，如果作業系統有些守護程序被人破壞掉就會出現這種不安全的情況。
5)作業系統會提供一些遠端呼叫功能，所謂遠端呼叫就是一臺計算機可以呼叫遠端一個大型伺服器裡面的一些程式，可以提交程式給遠端的伺服器執行，如telnet。
遠端呼叫要經過很多的環節，中間的通訊環節可能會出現被人監控等安全的問題。
6)作業系統的後門和漏洞。
後門程式是指那些繞過安全控制而獲取對程式或系統訪問權的程式方法。
在軟體開發階段，程式設計師利用軟體的後門程式得以便利修改程式設計中的不足。
一旦後門被黑客利用，或在釋出軟體前沒有刪除後門程式，容易被黑客當成漏洞進行攻擊，造成資訊洩密和丟失。
此外，作業系統的無口令的入口，也是資訊保安的一大隱患。
7) 儘管作業系統的漏洞可以通過版本的不斷升級來克服， 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。
當發現問題到升級這段時間，一個小小的漏洞就足以使你的整個網路癱瘓掉。
2.3 資料庫儲存的內容存在的安全問題
資料庫管理系統大量的資訊儲存在各種各樣的資料庫裡面，包括我們上網看到的所有資訊，資料庫主要考慮的是資訊方便儲存、利用和管理，但在安全方面考慮的比較少。
例如：授權使用者超出了訪問許可權進行資料的更改活動；非法使用者繞過安全核心，竊取資訊。
對於資料庫的安全而言，就是要保證資料的安全可靠和正確有效，即確保資料的安全性、完整性。
資料的安全性是防止資料庫被破壞和非法的存取；資料庫的完整性是防止資料庫中存在不符合語義的資料。
2.4 防火牆的脆弱性
防火牆指的是一個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障。它是一種計算機硬體和軟體的結合，使internet 與intranet 之間建立起一個安全閘道器(security gateway)，從而保護內部網免受非法使用者的侵入。
但防火牆只能提供網路的安全性，不能保證網路的絕對安全，它也難以防範網路內部的攻擊和病毒的侵犯。
並不要指望防火牆靠自身就能夠給予電腦保安。
防火牆保護你免受一類攻擊的威脅，但是卻不能防止從lan 內部的攻擊，若是內部的人和外部的人聯合起來，即使防火牆再強，也是沒有優勢的。
它甚至不能保護你免受所有那些它能檢測到的攻擊。
隨著技術的發展，還有一些破解的方法也使得防火牆造成一定隱患。
這就是防火牆的侷限性。
2.5 其他方面的因素
計算機系統硬體和通訊設施極易遭受到自然環境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建築物破壞等）對計算機網路構成威脅。
還有一些偶發性因素，如電源故障、裝置的機能失常、軟體開發過程中留下的某些漏洞等，也對計算機網路構成嚴重威脅。
此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機資訊保安造成威脅。
3.1 技術層面對策
對於技術方面，計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。
綜合起來，技術層面可以採取以下對策：
1) 建立安全管理制度。
提高包括系統管理員和使用者在內的人員的技術素質和職業道德修養。
對重要部門和資訊，嚴格做好開機查毒，及時備份資料，這是一種簡單有效的方法。
2) 網路訪問控制。
訪問控制是網路安全防範和保護的主要策略。
它的主要任務是保證網路資源不被非法使用和訪問。
它是保證網路安全最重要的核心策略之一。
訪問控制涉及的技術比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
3) 資料庫的備份與恢復。
資料庫的備份與恢復是資料庫管理員維護資料安全性和完整性的重要操作。
備份是恢復資料庫最容易和最能防止意外的保證方法。
恢復是在意外發生後利用備份來恢復資料的操作。
有三種主要備份策略：只備份資料庫、備份資料庫和事務日誌、增量備份。
4) 應用密碼技術。
應用密碼技術是資訊保安核心技術，密碼手段為資訊保安提供了可靠保證。
基於密碼的數字簽名和身份認證是當前保證資訊完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及金鑰管理。
5) 切斷傳播途徑。
對被感染的硬碟和計算機進行徹底防毒處理，不使用來歷不明的u 盤和程式，不隨意下載網路可疑資訊。
6) 提高網路反病毒技術能力。
通過安裝病毒防火牆，進行實時過濾。
對網路伺服器中的檔案進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和檔案訪問許可權的設定。
在網路中，限制只能由伺服器才允許執行的檔案。
7) 研發並完善高安全的作業系統。
研發具有高安全的作業系統，不給病毒得以滋生的溫床才能更安全。
3.2 管理層面對策
計算機網路的安全管理，不僅要看所採用的安全技術和防範措施，而且要看它所採取的管理措施和執行電腦保安保護法律、法規的力度。
只有將兩者緊密結合，才能使計算機網路安全確實有效。
計算機網路的安全管理，包括對計算機使用者的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。
加強電腦保安管理、加強使用者的法律、法規和道德觀念，提高計算機使用者的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機使用者不斷進行法制教育，包括電腦保安法、計算機犯罪法、保密法、資料保護法等，明確計算機使用者和系統管理人員應履行的權利和義務，自覺遵守合法資訊系統原則、合法使用者原則、資訊公開原則、資訊利用原則和資源限制原則，自覺地和一切違法犯罪的行為作鬥爭，維護計算機及網路系統的安全，維護資訊系統的安全。
除此之外，還應教育計算機使用者和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、執行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3.3 物理安全層面對策
要保證計算機網路系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。
這個安全的環境是指機房及其設施，主要包括以下內容：
1) 計算機系統的環境條件。
計算機系統的安全環境條件，包括溫度、溼度、空氣潔淨度、腐蝕度、蟲害、振動和衝擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2) 機房場地環境的選擇。
計算機系統選擇一個合適的安裝場所十分重要。
它直接影響到系統的安全性和可靠性。
選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，並避免設在建築物高層和用水裝置的下層或隔壁。
還要注意出入口的管理。
3) 機房的安全防護。
機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要資料而採取的安全措施和對策。
為做到區域安全，首先，應考慮物理訪問控制來識別訪問使用者的身份，並對其合法性進行驗證；其次，對來訪者必須限定其活動範圍；第三，要在計算機系統中心裝置外設多層安全防護圈，以防止非法暴力入侵；第四裝置所在的建築物應具有抵禦各種自然災害的設施。
計算機網路安全是一項複雜的系統工程，涉及技術、裝置、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。
網路安全解決方案是綜合各種計算機網路資訊系統安全技術，將安全作業系統技術、防火牆技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網路安全防護體系。
我們必須做到管理和技術並重，安全技術必須結合安全措施，並加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標準。
此外，由於計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
[1] 張千裡。網路安全新技術[m]。北京：人民郵電出版社，2003.
[2] 龍冬陽。網路安全技術及應用[m]。廣州：華南理工大學出版社，2006.
[3] 常建平，靳慧雲，婁梅枝。網路安全與計算機犯罪[m]。北京：中國人民公安大學出版社，2002.
網路安全論文1900字 篇四
首先闡述了民航氣象資訊網路的功能，對目前網路存在的安全問題進行了分析，並對如何解決這些安全問題進行了探討。
氣象資訊；網路結構；安全問題
最近幾年以來，隨著經濟的發展和社會的進步，我國的民航氣象事業也取得了較大的進步，很多新的裝置和系統都應用在民航氣象系統中，在新的裝置和系統不斷應用和發展的情況下，需要建立安全的網路環境，這對民航氣象系統的發展有著重要的作用。促進網路執行的重要因素是有效的網路執行結構和合理的管理措施。
民航氣象中心能夠給外界提供多種資訊，主要向空中的交通管制中心提供一些有關於氣象的資訊，除此之外還提供塔臺情況；向國外氣象中心提供大韓、全日空、籤派、東北航等氣象資訊。這些氣象資訊主要包括幾個方面，有現場的實時播報、對實際情況播報的內容、本場預報、氣象預報。衛星雲圖等資訊。在播報的時候尤其要求資訊的及時和準確，這樣才能夠對相關人員的指揮起著重要的作用。
計算機網路安全問題是比較複雜的一個問題，隨著經濟的發展和社會的進步，計算機網路在很多領域都得到了廣泛的應用，由此產生了網路的不安全因素，計算機病毒逐漸的產生和傳播，計算機網路很容易就被一些不法分子入侵，很多重要的資料和檔案被竊取，甚至給網路帶來了系統的崩潰和癱瘓等。從以上可以看出，計算機網路安全執行的必要性。其實計算機網路安全的問題主要是由內部使用者和外部使用者共同做成的。目前很多國內的使用者與伺服器都處於一個相同的網路環境中，尤其是在應用伺服器時，會存在對網路環境安全的威脅。
3.1設計思想
根據這種情況，可以採用一些特殊的辦法，可以考慮使用安全級別，依據網路終端與氣象業務相連線，這種方式目前比較常用。根據使用者的實際情況可以分為幾個等級，信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網路終端直接與氣象業務相聯絡，網路在設計時需要考慮是否與區域有所衝突，考慮網路流量和功能，劃分區域，減少不必要的資料進行傳播，減少對網路終端的影響。在較為安全的網路終端中，為了避免英雄愛那個實際的應用，可以分隔一些業務段，使服務網和業務網分離，或者是不再使用原有的資訊提供方式，變成間接的資訊提供方式，這樣會減少對網路執行安全的影響。依據以上的安全等級原則，有利於使我們在工作中有據可循。
3.2防火牆
防火牆也是保護網路執行安全的一個重要設定，存在於網路和網路之間，是為了保護網路之間的安全，是一個重要的屏障。這個屏障在網路環境安全執行中的作用是防止外部網路對本網路的入侵，它成為保護本地網路的一個重要的關卡。防火牆的實現方式分為很多種，在不同的情況起著不同的作用，在物理結構上，防火牆是一種硬體裝置，這個硬體裝置是由幾個方面組成的，包括路由器和計算機，或者是主機計算機與配有的網路相組合。在邏輯上，防火牆相當於一種過濾器，對外部入侵網路的過濾，還是一種限制器和分析器。防火牆在計算機網路執行中也充當著阻塞點，通過這個阻塞點能夠通過大部分的資訊，這也是唯一的資訊檢查點，通過這個資訊檢查點能夠確保資訊的安全，但是防火牆並不是能夠對每個主機都起到很好的保護作用，由此可見對主機的集中管理具有明顯的優勢。此外，防火牆可以在關鍵時刻實行強制的安全策略。可以根據伺服器的資訊來判斷哪些伺服器能夠通過防火牆，阻止一些伺服器通過防火牆。例如在氣象中通常會使用填圖系統，填圖系統的設定與其它系統有著很大的區別，一般是需要收集大量的資料，這些資料都是來源於氣象局網路系統，而氣象局網路系統具有高度的保密性，對訪問進行了限制，通過防火牆擁有固定的mac地址ip和地址才能夠進行訪問，這樣的好處是能夠真正的對內部網路起到保護作用，防止一些外部網路對內部網路提供危險的服務。防火牆還有個重要的用途就是能夠記錄網上的一些活動，通過這些活動管理員可以察覺出外來的入侵者，利用防火牆還可以阻止網段之間的病毒傳播。
3.3安全策略
網路服務訪問策略主要是針對網路服務中能夠被允許的服務或者是嚴令禁止的服務，限制網路使用的方法很多，所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內部web伺服器上，這樣就可能會使網路受到攻擊。網路服務的訪問策略對機構的內部網路資料起著重要的保護作用，這種網路服務的訪問不僅只是保障站點的安全還有很多的用途，還可以掃描檔案中的病毒，還能夠遠端訪問。由此可見，網路的內部資訊對單位來說是十分重要的，應該注重保護資訊保安，用最有效的辦法保證資訊的機密和完整，確保資訊能夠真實有效；這是每個員工義不容辭的責任和義務，保證資訊的完整真實是工作的重中之重，每個人都應該認真對待，將所有資訊處理的裝置統一執行經過授權的任務。
[1]周建華。中國民航新一代航空氣象系統建設構想[j]。中國民用航空，2008（09），
[2]劉曄。航空氣象技術在空中交通管理中的應用[j]。指揮資訊系統與技術，2010（02）。