时间：2023-06-08 10:58:05
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全渗透培训，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
目前，我国网络安全势态严峻。据工信部日前透露，1月4日至10日，我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%。此消息的依据来自于国家互联网应急中心的监测结果。
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
二、关于互联网安全的几点建议
第一，要深刻认识网络安全工作的重要性和紧迫性。
党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。
网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。
要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。
在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。
如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
第六，协调各方职能，建立网络安全管理的长效机制。
关键词:大学生；网络安全教育；现状；对策
网络时代的到来，对教育产生了很大影响，网络安全教育也由此逐渐变成了大学生安全教育的重要组成部分。当前，大学生网络教育还存在不少问题。高校的网络安全体制不健全，思想教育工作者的网络安全教育意识不强，以及网络安全管理体制不健全，都给大学生造成了不小影响。因此，如何加强大学生的网络安全教育、增强大学生的网络安全意识，提高大学生的网络安全防范能力，就成了目前高校迫切需要解决的问题。同时，网络化的发展既给思想政治教育工作带来了机遇，也带来了挑战。
一、大学生网络安全教育的重要性和现状
(一)网络安全教育的内涵和重要性分析
网络安全教育是大学生素质教育的一个重要组成部分。在目前网络化的大环境中，网络已经对大学生产生了广泛而深远的影响，对大学生进行网络安全教育势在必行。网络安全教育，主要是指在教学过程中，渗透一些安全防范方面的知识，帮助大学生树立网络安全意识，提高使用网络的效率［1］。网络安全教育也对大学生的发展有很大的影响，特别是网络上的思想和言论比较开放，容易对大学生产生干扰，因此，加强网络安全教育具有重要的现实意义。积极开展网络安全教育，能够增强大学生的责任意识，提高大学生的网络使用效率，规范大学生的网络行为，促进大学生的健康发展和进步。
(二)学生网络安全教育现状分析
互联网的广泛应用和发展，对社会产生了很大的正面影响，也引发不少网络安全事故。一些网络攻击手段不断地出现，给人们的信息安全和财产安全带来了很大的危害。而且网络环境具有很强的开放性和自由性，很多思想和言论在网络上进行传播，都容易对人们思想和活动产生一定的影响。大学生是一个很大的消费群体，进行网络购物、娱乐和社交的现象非常普遍。但是，目前对网络安全教育问题却很少涉足，而且大学生自身的网络安全意识也比较淡薄，在网络使用方面还存在很多不足，容易导致大学生出现网络安全问题［2］。其中，比较常见的问题就是网络购物带来的安全隐患，由于学生的安全意识不强，辨别能力比较差，购物后往往容易出现质量问题，造成一定的财产损失。
二、大学生网络安全教育存在的问题
(一)网络安全教育载体建设滞后
任何一项活动都需要一定的硬件和载体来支持，大学生网络安全教育也需要一定的硬件设施支持。目前高校教学中，对网络安全教育不重视，相关的资金投入不足，基础设施的建设也存在问题，特别是校园网络系统的相关硬件设施建设不到位，对网络安全问题不能很好的保证。例如TCP/IP协议、域名系统、以及防火墙等建设不足，对危害性的信息和病毒不能进行有效拦截，导致学生在使用过程中出现许多安全问题［3］。
(二)教师的网络安全教育意识不强
教师是教育的重要主体，其网络安全意识对大学生的网络安全意识教育及其效果有重要影响。而目前教师的网络安全意识普遍不高，接触网络比较少，接受新事物的能力没有大学生强，对这方面的研究也比较少。随着互联网的广泛发展和应用，对教师也提出了更高的要求，教师必须与时俱进地增强网络安全教育意识。
(三)大学生网络安全意识淡薄
随着网络在社会中广泛延伸，一些网络上的信息安全事故也时有发生，一些大学生在使用网络中过程容易上当受骗［4］。大学生网络活动比较频繁，特别像网上购物、网上社交和娱乐等，给很多不法分子创造了机会，他们通过各种手段骗取大学生的个人信息和资料。另外，大学生的网络安全意识比较淡薄，对一些虚假信息不容易分辨，在网上购物和消费中容易上当受骗，不仅会造成一定的财产损失，还影响了大学生身心健康发展。
(四)未制定健全的教学质量评估体系
目前，很多高校都没有将网络安全教育纳入教学计划，致使大学的计算机课程中，对网络安全方面的内容涉及得比较少，学生能够掌握的知识和内容也有限。教学中，教师重视对学生相关技能掌握的考察，却忽视网络安全问题，没有将网络安全知识的考核纳入到具体的教学质量评估［5］。因此，面对当前网络化发展的大环境，必须对大学生网络安全教育进行评估，建立完善的教学质量评估体系。
三、大学生网络安全教育对策
(一)利用社团开展网络安全教育
大学生的自由时间比较多，学校要充分的发挥学生社团的作用，可以成立学校的安全教育社团。在安全教育社团开展的工作和活动中，可以增加对网络安全知识的宣传和教育，定期对学生开展网络安全知识的普及和教育，并展开相关的活动，帮助大学生增加网络安全知识，提高网络安全意识，充分的调动学生的积极性，参与到网络安全教育的活动中。
(二)开展安全通识教育
面对当前复杂的网络环境，高校要根据具体的情况进行教育课程的调整，增加网络安全通识教育课程，对学生的网络应用进行正确引导。学校应该提高对网络安全教育的重视，提高学生的网络安全意识［6］。同时，要加强对教师的网络安全知识教育和技能的培训，教师是进行有效教学的重要影响因素，需要不断更新自己的知识储备，加强对大学生网络安全知识和技能的锻炼和培养，提高大学生的网络安全意识。
(三)在课堂上渗透网络安全教育
全面实施网络安全教育，加强在课堂教学中渗透网络安全知识。一方面，要重视计算机网络安全知识的普及教育，在大学生中开展网络安全的调查活动，培养学生的主动学习、主动思考和总结网络安全问题的能力，并引导学生去熟悉网络安全知识以及相关的技能。另一方面，要重视对学生进行网络道德行为和网络法制知识的教育。
(四)营造良好校园网络安全环境
学校要加强校园网络安全环境建设，给学生创造一个良好的网络环境，促进学生的健康发展。首先，学校要加强对网络环境的建设，增加资金的投入，完善网络安全基础设施的建设，特别是涉及到网络安全方面的设施和设备，要进行及时更新。同时，加强校园网络的安全检查和监督，对一些不良信息进行及时处理，保障学生上网安全［7］。其次，在校园文化建设中，利用阅读的专栏和标语，宣传网络安全知识以及网络安全的技能，提高学生的网络安全辨别意识。
(五)加强对大学生网络安全教育的评估
随着网络的发展，学校不仅要加强对学生的网络安全教育，还要加大对学生网络安全教育的考核和评价，实现学生的综合发展。一方面，提高学校的重视程度，增加网络安全通识教育;另一方面，提高学生的重视程度，增强对网络安全知识的学习以及技能的掌握，实现自身的全面发展。
参考文献:
［1］董艳．当代大学生网络安全意识现状及其对策［J］．太原城市职业技术学院学报，2015(1):87－88．
［2］修国英，陈思宇．网络时代大学生思想政治教育工作的创新策略［J］．黑龙江教育(理论与实践)，2015(5):1－2．
［3］黄蓉，赵惜群．大学生网络意识形态安全教育路径探析［J］．当代教育理论与实践，2015(4):133－136．
［4］雷丽，王树江．网络动员策略下的大学生思想政治教育［J］．上海党史与党建，2014(6):51－53．
［5］张青彩．当前高校网络安全教育存在的问题及对策［J］．河南司法警官职业学院学报，2014(2):125－128．
［6］邓晖．谈大学生网络安全教育［J］．教育探索，2014(7):79－80．
关键词 五层次；全方位；网络安全；防护
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）23-0105-01
Internet起源于美国，最初应用于美国国防部高级研究计划管理局ARPA，用于美国军方信息通信，后来逐渐转为民用。
在信息技术的推动和牵引下，人类社会已由工业时代迈进信息时代。计算机网络对人类经济和生活的冲击是其它信息载体所无法比拟的，它的高速发展和全方位渗透，推动了整个社会的信息化进程。网络的机遇与挑战并存，影响网络安全的因素也日益显露。
1 网络安全的需求
影响网络安全的因素有很多，从宏观角度来分析，影响网络安全的方面有：物理层安全、网络层安全、系统层安全、应用层安全及管理层安全，这也与网络架构中的开放系统互连模型OSI七层结构异曲同工。
1.1 物理层网络安全及需求
网络的物理安全是影响网络安全的基础，可谓是网络安全的第一道防线，它可细分为环境安全、设备安全、存储介质安全和防电磁泄漏等。其中环境安全是最重要的，而防电磁泄漏是最容易被忽视的，这两点在物理安全中应当重点考虑。
1.2 网络层安全及需求
网络层安全总体目标可归纳为“进不来”、“出不去”、“拿不走”、“读不懂”、“跑不掉”。具体要求是利用计算机及通信技术，防范未经授权的人员非法访问网络资源。
非法访问网络的手段有：针对IP地址欺骗的ARP攻击、消耗大量网络资源的拒绝服务攻击、针对数据库堆栈溢出、Web应用的网站篡改等。
1.3 系统层安全及需求
系统安全可分为服务器系统安全和用户主机系统安全。影响安全的因素主要来自系统漏洞补丁、系统的端口及服务、主机密码、系统病毒等。
1.4 应用层安全及需求
应用层安全包括应用软件安全和数据安全。应用软件安全的需求包括及时安装补丁程序，对应用程序设置的身份认证和授权访问控制机制。应用系统要具有数据备份和恢复手段，以防止系统故障而导致数据丢失。
1.5 管理层安全及需求
俗话说“三分技术、七分管理”，网络安全仅用技术手段是做不到全方位的防护的，必须从管理的角度让使用网络的人懂得怎样使用网络。
2 五层全方位网络防护策略
2.1 物理安全防护策略
网络设计与规划之初，要考虑核心机房及数据中心的选址问题。机房要选择在可控区域内，并与非可控区域间隔300米外，在现实条件无法满足的情况下，对机房采取安全屏蔽措施。机房对楼层的选择尽量就低不就高，避免在楼顶。
在单位，重要的政府机关、机要及军政、部队网络要与互联网物理隔离，不同等级的网络之间采用最小耦合。
在物理环境安全中要注重通风、降温及消防。在机房内采用机房专用精密空调，将机房的整体温度控制在21℃±2℃范围内。适度的温度可以延长服务器的使用寿命，减少故障的发生机率。
机房的消防一定要采用气体联动消防，切勿使用水或传统的干粉，这些方法虽然可以灭火，但对设备的影响，却是不可逆的，它的影响远大于灭火本身。
2.2 网络层安全防护策略
网络层安全防护应从网络拓扑结构进行分析，防护的方法是：在网络边界部署抗拒绝服务攻击系统、防火墙、入侵检测系统实时监测网络流量数据，发现违规操作后告警并阻断，形成防火墙与入侵检测系统联动的边界防护安全域。在核心交换机旁路部署安全审计系统、网络分析系统及漏洞扫描系统，利用安全审计系统对全网行为、数据库进行实时审计，通过网络分析系统抓取数据包，准确、及时定位故障，还原数据包行为来取证违规违纪操作。将服务器划分为内、外服务器域，保护不同的应用数据。利用虚拟局域网技术、身份认证准入机制及三层交换的ACL管理控制策略配合使用形成用户的不同域安全防护。
2.3 系统层安全防护策略
对操作系统和数据库系统配置高强度用户名及密码，启用登陆失败处理、传输加密等措施。对用户主机使用8位以上的口令，禁用guest用户、更改administrator用户名。对服务器主机进行访问控制的配置，管理员分级分权限控制，对重要信息（文件、数据库等）进行标记，设定访问控制策略进行访问控制，开启服务器日志审计功能。通过软件防火墙关闭服务器及用户主机端口，利用系统组策略关闭不必要的服务。
2.4 应用层安全防护策略
对重要的应用层系统及软件如WWW、DNS系统进行备份，可制作双机备份系统，一主一备，一旦一个系统出现故障，另一个系统自动启动，实现应用层的无缝实时切换。
数据是网络的核心，因此保护数据也是应用层安全防护的要点。最好的方法是建立异地容灾备份中心，可简称为两地三中心。本地有数据中心及备份中心，异地有容灾中心。数据备份采用光纤SAN网络架构，ISCSI协议与TCP/IP协议不同，两网之间不进行网络通信，保证网络的安全。
2.5 管理层安全
安全的最高境界不是产品，也不是服务，而是管理。没有好的管理思想、严格的管理制度、负责的管理人员和实施到位管理程序，就没有真正的信息安全。对人员的管理和安全制度的制订是否有效，直接影响这一层的安全问题。
管理层安全包括管理制度、管理技术。管理制度须制订一系列的安全管理制度，普及安全教育，包括：用户守则的制订。管理技术包括安全理论知识的培训、对安全产品使用培训、建立安全信息分发系统、及时通报最新安全事件、建立安全论坛、交流安全技术等。
3 结束语
网络安全影响因素万变不离物理层安全、网络层安全、系统层安全、应用层安全、及管理层安全这五类。物理安全是网络安全的基础，网络层安全是网络安全的关键，系统层安全是网络安全的个体体现，应用层安全是网络安全的重点，管理层安全是网络安全长治久安成效的重要保障。总之，网络安全不能脱离这五个方面的任何一个层次而谈，忽略了任何一个方面，网络安全都将会存在短板，“木桶效应”将展现。
参考文献
[1]顾昕.某内部网络安全防护系统的设计与实现[D].四川大学，2006.
[2]曾金繁.局域网网络安全防护工作剖析[J].网络安全技术与应用，2012（02）.
1企业网络安全需求分析
1.1网络安全概念及特征
网络安全是指为防范网络攻击、侵入、干扰、破坏、窃用及其他意外事故所采取的各种必要措施，以确保信息完整、可用、无泄露，保持网络稳定、安全地运行。其主要特征是保证网络信息的完整性、可用性和机密性[2]。
1.2企业网络安全面临的主要问题
企业网络安全面临的问题归纳如下：（1）网络安全目标不明确。虽然《网络安全法》已于2017年6月1日起施行，但企业对网络安全的重要性依然认识不足，缺乏网络安全规划，没有明确的网络安全目标[3]。（2）网络安全意识不足。从企业的决策者到普通员工并没有充分意识到网络安全的重要性，企业网络安全存在很大隐患。（3）网络安全设施不健全。无论大型企业，还是中小企业，都存在网络安全基础设施投入不足的问题，以致设施陈旧、不完整，面对外部攻击和各种漏洞很容易发生信息丢失、泄露、窃用等现象。（4）缺乏完整的网络安全解决方案。企业网络安全防护呈现碎片化、分散化等特点[4]，缺乏系统性、协同性、灵活性，面对万物互联和更高级的威胁，传统防护手段捉襟见肘、防不胜防[5]。
1.3企业网络安全需求
企业因网络安全需要而产生的要求即为企业网络安全需求，这是由企业内部网络因素与外部网络形势共同决定的，内外都不会一成不变，所以企业网络安全需求是一个动态过程，具有时效性。基于此，要准确把握企业网络安全需求，必须对企业网络安全现状进行调查分析，一般而言，企业网络安全主要包括内网安全、边界安全及文件传输安全等方面[6]，具体体现在以下几个方面：（1）网络安全策略需求。安全策略的有效性、完整性和实用性是企业网络安全的一个重要需求。目前的企业网络安全策略文档过于简单，而且没有形成完整的体系，对企业网络安全的指导性不足。（2）网络安全组织需求。企业应建立结构完整、职能清晰的网络安全组织机构，负责企业网络安全策略制定、网络安全培训、网络安全运行管理等。（3）网络安全运行管理需求。企业应建立科学高效的运行管理体系，采用实用的运行管理方法，对服务器安全、网络访问可控性、网络监控等进行管理。
2企业网络安全解决方案
2.1企业网络安全方案设计原则
网络安全方案的设计原则旨在指导企业科学合理地设计网络安全方案，避免失于偏颇和“词不达意”，设计原则可以有很多，笔者认为最重要的原则如下：（1）多重防护原则。突破单一防护机制要比突破多重防护机制容易得多。（2）简单适用原则。过于复杂的方案漏洞多，本身就不安全。（3）系统性原则。企业网络安全面对的威胁是多方面的，只专注于一点无法保障网络安全。（4）需求、风险与代价平衡原则。没有任何方案可以做到绝对安全，追求过高的安全性要付出巨大代价，所以要学会取舍，平衡风险与代价。（5）可维护性原则。没有任何系统可以做到无懈可击，要做到能随时调整、升级、扩充。（6）技术与管理相结合原则。在改善安全技术的同时也要加强管理，减少管理漏洞，对于复杂的安全形势，要多做预案，提前防范突发事件。
2.2企业网络安全解决方案
2.2.1网络分域防护方案网络分域防护的原则是落实安全域的防护策略、制定访问控制策略、检查网络边界、分级防护等。从企业网络安全需求及特点出发，将网络组织架构从逻辑上分为互联网域、服务区域、外联域和内网核心区域，如图1所示。互联网域接入互联网服务，服务区域即企业服务器放置区域，外联域接入分公司区域，内网核心区域是指企业内部网络互联的核心设备区域。如此划分的目的是保证具有相同防护需求的网络及系统处于同一安全子域内，便于各个安全子域内部署相应等级的防护策略。2.2.2部署安全网关方案在外网与内网之间设置安全网关（如图1所示），作为企业网络系统的物理屏障，以保护内网安全。安全网关不是单一的防火墙，而是综合了防病毒、入侵检测和防火墙的一体化安全设备。该设备运用统一威胁管理（unifiedthreatmanagement,UTM）概念，将多种安全特性的防护策略整合到统一的管理平台上，按需开启多种功能，其由硬件、软件、网络技术组成。UTM在硬件上可以采用X86、ASIC、NP架构中的一种，X86架构适于百兆网络，若是千兆网络应采用ASIC架构或NP架构。在升级、维护及开发周期方面，NP架构比ASIC架构更有优势。UTM软件上可以集成防病毒、入侵检测、内容过滤、防垃圾邮件、流量管理等多种功能，通过模式匹配实现特征库统一和效率提升。UTM管理结构基于管理分层、功能分级思想，包含集中管理与单机管理的双重管理机制，实现功能设置管理和数据分析能力。
2.2.3部署IPS与IDS方案IPS是入侵防御系统（intrusionpreventionsystem）的英文缩写，用于监视网络或网络设备上的数据传输，发现异常数据可以即时中断传输或进行隔离，先于攻击达成实现防护，与防火墙功能上互补，并支持串行接入模式，采用基于策略的防护方式，用户可以选择最适合策略达到最佳防护效果。IPS部署在服务区域与内网核心区域之间，或核心交换机与内部服务器之间（如图1所示），可实时监测外部数据向内部服务器的传输过程，发现入侵行为即报警、阻断，同时还能精确阻击SQL注入攻击。IDS是入侵检测系统（intrusiondetectionsystem）的英文缩写，能对网络数据传输实时监视，发现可疑报警或采取其他主动反应措施，属于监听设备，其安全策略包括异常入侵检测、误用入侵检测两种方式，可部署在核心交换机上，对进出内网与内部服务器的数据进行监测，如图1所示。
2.2.4部署漏洞扫描系统方案漏洞扫描是基于漏洞数据库，通过扫描检测远程系统或本地系统漏洞行为，与防火墙、IDS配合以提高网络安全性，扫描对象包括网络、主机和数据库。漏洞扫描运用的技术有主机在线扫描、端口扫描、操作系统识别、漏洞监测数据采集、智能端口识别、多重服务检测、系统渗透扫描等。漏洞扫描系统部署方式包括独立式部署和分布式部署。前者适于比较简单的网络结构，例如电子商务、中小企业等；后者适于复杂、分布点多、数据相对分散的网络结构，例如政府、电力行业、金融行业、电信运营商等。图1为采用独立式部署的漏洞扫描系统方案。
势在必行
对于企业IT专业人员，上至CIO下至一般员王来说，整合已经成为一种方法和策略的要求。现在大多数对于整合的反应主要集中在数据中心整合，但却忽略了整合所带来的更显著优势：网络安全。
整合网络安全同时带来显著的成本优势。据Gartner报告，2008年信息安全组织节省资金最主要的方式是将已有的安全功能融合到基于网络或主机的安全平台中去，这种安全平台可以在单一的产品上提供多层次安全来防御不断演变的多重网络与内容威胁。
网络安全整合可谓正逢其时，关注安全的IT专业人员发现自己处于三大趋势整合引发的完美风暴中心。首先，IT预算增长放缓，根据ComputerEconomics近期对IT决策者进行的一次调查显示，IT预算的平均预望增长率只有2.5％。
其次，在控制预算的管理人员中存在着一种令人遗憾的倾向：即满足于网络安全现状与合规问题。从某种意义上说，网络安全已经成为自身成功处理新的威胁与新的管理制度的牺牲品。几年没有关于网络攻击的重大新闻了，许多管理人员可能认为安全问题已经“解决”。
最后也许是最重要的一点，即现在网络安全问题日益复杂：出现了一些越来越复杂的威胁以及由新应用程序导致的漏洞。攻击的目的已不再专注于提升黑客知名度，而是转向获取金钱，有组织的犯罪开始利用网络安全的弱点进行攻击。
整合
通过UTM平台进行的网络安全整合为您在这次风暴中提供了一种全新的途径：相比难以整合的单点方案，UTM以更低的成本提供更有效的安全。而软件和硬件层面更紧密的整合则提供了更高的安全性。而这是通过提供更全面的威胁覆盖和更高的扩展性来实现的。
您目前所面临的威胁主要来自网络与内容层。网络威胁包括使用“僵尸”网络的分布式拒绝服务攻击，窃听和其它入侵以及一般的蠕虫。基于内容的威胁包括更加复杂的蠕虫、病毒、网络钓鱼、网域嫁接、间谍软件和垃圾邮件等。
攻击者不断提升的复杂性也增大了网络与内容层威胁混合攻击的频率。有目标的攻击会加快繁殖速度，更深入地渗透到有价值的资源。通过对策共享，利用UTM平台整合您的网络安全可以显著提高检测以及阻止标准攻击以及更为复杂的多重矢量攻击能力。
虚拟化对于开启更多的安全功能尤为重要，例如建立多重及分离的安全域的能力，以便隔离并区e对待不同信任等级的资源。
管理
现在没有切实可行的方法来统一和集中管理多厂商的安全解决方案，甚至某些厂商的解决方案通常是收集OEM解决方案进行组装的产物。这些解决方案很可能提供一种不完整的、局部整合的管理方法，其复杂性会减弱监督以及反击网络和内容层威胁的能力。
相比较而言，集中可以使你具备立即实现远程管理多台设备的能力。通过单一的控制界面就可以在全球所有网域建立或修改所有的设置。统一的日志和报告功能使合规审计工作更加方便。最后，你可以使用一套普通的管理程序来管理所有类e的装置。随着企业的成长，这对您随企业成长进一步扩展解决方案的能力来说至关重要。作为一个关注网络安全的IT专业人员，你会面临着大量不断演变的威胁和日益增长的合规需求。但是你不得不在管理这种动态“威胁”和企业的其它要求之间找到平衡点，这些要求包活成本、有限的数据中心空间、可管理性以及日益增长的环境问题等。
威胁
传统的防病毒研究人员与漏洞研究人员之间存在竞争。然而，随着攻击越来越复杂且形式更多样，他们需要一种综合方法来解决结合了这两种学科的威胁研究。
那些依靠OEM技术来充实他们产品的厂商依赖于他们的供应商提供的威胁研究。由于各种威胁的理解遍布于多个厂商，不管他们的专业知识多么丰富，这种交叉学科的知识共享量自然是有限的，这使得理解什么是多模威胁以及如何让各种解决方案最有效的协作来对抗他们变得更加困难。
相反，一个真正整合的UTM解决方案背后的威胁研究则是由一个受过高度专业培训且对各种威胁和对策都具有丰富经验的研究团队共同努力完成的，它由知识共享体系和为突出那些结合多种不同威胁的多模攻击方法而设计的流程，这样就可以更快更准确地监测新威胁并制定适当的对策。
成本
同其它IT领域一样，网络安全管理人员在日益面临同样的成本要求。改进服务的同时，也要降低包括运营成本和资本支出相关的总体拥有成本。
显然，购买更少的系统可以降低初期资本支出，事实上在许多企业。数据中心空间越来越有限，因此在机架上任何可能的缩减都对帮助避免设备扩张十分重要。或许整合网络安全平台最重要的总体拥有成本优势正是在扩展性方面。企业一般很少立即将UTM的各种功能全部开启。更可能的做法是，会开始整合几种安全功能，如防火墙，VPN和IPS，然后考虑在将来添加一些其它的功能。通过一个整合解决方案，而这些功能已经存在，通过简单的订购即可用最小的成本投入获得所有所需添加的新功能。
网络安全整合带来更大的运营成本优势。多厂商、亦或来自单厂商的多设备方案，会导致更大的管理负担。这迫使你的安全人员疲于应付，留给她们更少的时间采取积极主动的措施来支持业务增长。而通过一个整合的方法，不仅使您用于培训、维修、支持和威胁更新的成本更低，而且更加简单快捷，因为您只需处理来自一个厂商的一个管理界面和一套更新设备就可以了。
环保意识是消费者与厂商开展业务时越来越重视的问题。据IDC调查，超过50％的消费者把厂商是否注重环保作为选择供应商的一个考虑因素。这也被高级管理层所重视：几乎80％的管理人员越来越看中绿色IT。
网络技术的普及和应用正在改变传统的信息技术产业，信息交流变得更加快捷和便利，但是这样也给网络信息的保密提出了更高的要求。
1.计算机网络安全问题产生的背景
计算机网络的应用已经渗透到社会的各个领域，网络信息安全已经成为人们日常生活颇为关注的问题。随着计算机网络技术的应用和发展，计算机网络的安全问题也越来越受到人们的关注。网络安全问题日益显得重要，网络的开放性与共享性，系统的复杂性，边界的不确定性，以及路径的不确定性，等等，都导致网络安全问题的发生，使得网络很容易受到外界的攻击和破坏，同样也使得数据信息的保密性受到严重的影响。网络安全问题已经迫在眉睫。
2.网络信息安全的重要性
随着信息技术的快速发展，随之而来的就是网络平台的安全问题，因此，人们对网络环境的要求越来越高，对网络安全也越来越重视。无论是网上交易，还是网络信息的传递，都是对网络安全提出的一个很大的挑战。网络信息安全已经成为国家、国防，以及国民经济的重要组成部分。随着计算机通讯技术和网络技术的不断发展，计算机网络将会日益成为农业、工业和国防等方面的重要信息交换手段，渗透到社会的各个领域。基于以上的情况，我们必须认清网络的脆弱性和潜在的威胁。所以，采取强力的安全措施是必要的，对于保证网络信息的安全传递十分重要。而目前并没有任何的计算机技术能完全保证网络信息的安全性，所以我们除了要加强技术方面的发展，还必须考虑非技术方面的因素，例如人们的安全意识等。
3.网络安全信息所面临的主要威胁
3.1计算机病毒的威胁。
病毒可以说是当前网络信息最主要的威胁，其发展趋势呈爆发式增长。国际安全协会的统计表明：计算机病毒正在以每年超过50%的速度增长。我国最大的防病毒厂商瑞星公司的报告显示：2004年上半年截获各种新型病毒11835个，2005年同期为26927个，而到2006年同期达到了119402个，2007年达到133717个，而2008年截获的病毒木马居然达到了1242244个，数量已经超过近五年来病毒数量的总和。以前，一个计算机病毒需要3年的时间才能传遍全球，而现在借助网络信息则只需要仅仅几分钟。根据有关部门统计，从2000年开始至今，全球数千万台计算机受到病毒感染，累计造成经济损失1000多亿美元，给全球的经济、科技的发展带来巨大的损失。
3.2计算机黑客的威胁。
根据我国公安部门的统计，1997年我国发生的与黑客有关的网络犯罪20起，1998年142起，1999年908起，2000年就超过了3000起，从2001年到目前为止，每年的网络犯罪更是数以万计，并且由于网络的隐蔽性，导致了破案率还不到10%。
3.3流氓软件的威胁。
当前越来越多的正规软件厂商受到利益的驱使，大量的制作并使用介于正规软件和病毒软件之间的流氓软件，而这些软件大多又具有木马的特征，与病毒之间的界限也越来越模糊。根据有关部门调查显示，从2006年开始，流氓软件对用户的侵害有超过病毒的趋势，严重地干扰了用户的日常工作，信息数据安全，以及个人隐私。
4.影响网络信息安全的主要因素
当前影响网络安全的因素很多，但是主要还是来自法律、管理、技术三个大方面。
4.1网络信息安全的相关法律法规的不健全。
对于网络犯罪越来越猖獗的情况，世界各国都已经开始拟定相关的法律法规，但是在互联网这样一个虚拟的世界里，可以说很难对网络信息犯罪进行监控和证据的收集。而制裁传统犯罪的法律法规又并不适合于网络信息犯罪，关于世界各国对于网络的犯罪底线又过于模糊和笼统，实在是很难有一个清楚的界限。网络世界里的立法尚有许多的空白点，这也导致了网络世界的“无政府”状态的情况日益加剧，网络信息犯罪呈泛滥的趋势，但是真正被送上审判席的可以说少之又少，网络犯罪几乎是无处不在。虽然目前有好几例网络信息犯罪被送上审判庭，但这对于目前庞大的网络犯罪数量来说只是冰山一角。
4.2网络信息安全意识淡薄，管理体制不够健全。
网络信息安全管制是网络安全的一个重要不可缺少的因素，但是大多数人的安全意识很薄弱，重技术、轻管理，殊不知大部分的信息安全问题都是出自于管理上的疏忽。在制度、流程和人员管理方面相当的混乱，这就为网络信息安全留下隐患，也为盗取信息者大开方便之门。据网络信息安全专家不完全统计，约80%的信息泄露都是由于管理上的疏忽。
4.3网络安全技术存在着不足。
网络信息系统安全一般由网络协议层安全、宿主操作系统层安全、数据库管理系统层安全和应用程序层安全四个层次组成，而这四个安全层次均在不同程度上存在安全方面的先天不足。首先，网络协议存在安全缺陷。网络协议是网络信息系统的基石，TCP/IP协议族是目前使用最广泛的互联网协议，已经成为互联网的事实标准。但令人遗憾的是，TCP/IP协议族的各种应用服务和通信流程在设计上均存在不同程度的安全缺陷，加之其以明文方式传送数据，导致欺骗攻击、否认服务、拒绝服务、数据截取和数据纂改等网络攻击可以轻而易举地实现。其次，作为网络信息系统的运行平台，当前主流的操作系统Windows、UNIX、Unux等在体系结构的设计上均存在对安全性要求考虑不周的缺陷。根据美国国家安全局（NSA）的国家计算机安全中心1983年8月颁发的官方标准，受信任计算机系统评量基准，它们都属于安全级别较低的CZ级，其可动态连接机制、可动态创建远程/近程进程机制、特权程序适时激活机制和无口令远程过程调用服务人口为远程传输并执行恶意程序大开绿灯，成为病毒和黑客的乐园。再次，作为电子商务、金融，以及EPR系统等各种应用的基础，当前主流的数据库管理系统Oracle、DBZ、SQL、Sybase等在设计上缺乏全面考虑的安全分级管理策略，其与操作系统的众多接口很容易造成核心权限的失控，导致基于数据库漏洞的网络攻击成为黑客最常采用的攻击手段之一。最后，当前主流的软件开发技术瀑布模型、敏捷建模、中间件技术及软件构件化技术等对安全因素均不够重视。软件开发商和开发人员为追求商业利益，在应用程序开发过程中普遍存在重应用轻安全的思想，对威胁建模、安全策略和安全测试考虑不周，而宁可采取亡羊补牢的方法，导致当前各种应用程序漏洞频发和补丁程序满天飞这一极不正常的现象。并且由于补丁程序滞后于漏洞攻击程序这一必然规律，用户别无选择地被至于危险的境地。
5.保障网络信息安全的手段和措施
虽然网络信息系统的安全缺陷和安全威胁是客观存在的，但其风险是可以控制乃至规避的。
5.1网络信息安全的立法工作，强化对网络信息安全的重视。
法律是打击网络信息犯罪最有力的武器，是保障网络信息安全的根本。对所有危害网络信息安全的行为实施严厉的法律制裁，才能从根本上解决当前信息网络病毒泛滥、黑客猖撅、流氓软件明火执仗的无政府现状。网络信息安全也引起了我国政府的重视，国家有关部门建立了相应的机构，了有关的法规，以期加强对网络信息安全的管理。2005年4月1日开始实行《中华人民共和国电子签名法》，该法对于电子银行的业务发展是相当重要的，为银行在网络上的发展提供了基础的法律保障。2001年中国人民银行制定颁布的《网上银行业务管理暂行办法》直接规范了电子银行业务。为了有效地控制电子银行业务的风险，中国银监会制定了《电子银行业务管理办法》和《电子银行安全评估指引》，并且从2006年3月1日起正式实施，这一切都反映出我国对计算机网络与信息安全的高度重视，以及努力推动我国金融信息安全产业发展、提高我国信息安全技术水平的决心。
5.2强化网络信息安全体制。
研究表明，络信息安全漏洞主要是由于管理不善，因此，我们首先必须建立科学合理的网络信息安全管理、执行和监督机构，明确网络信息安全原则，构建网络信息安全策略，合理协调法律、技术和管理等诸多因素，实现网络信息安全的制度化。其次，必须建立从监测、响应、防护到恢复的一整套科学合理的网络信息安全管理体制，保证网络信息系统的安全运转。再次，必须正确认识当前的防病毒技术、人侵检测技术、防火墙技术、加密、解密技术、认证技术及数据恢复技术的重要性和局限性，采用最先进的安全技术保障网络信息安全。最后，加强人员的安全培训，提高网络信息安全防范意识，尽量减少人为因素造成的风险。
5.3开发安全的软件，防范于未然。
提高软件开发组织及其从业人员的安全意识，致力于开发安全的软件，从根本上减少软件系统的安全缺陷才是网络安全的终极之道。因此，所有软件开发从业人员必须掌握安全软件开发的思想和技术，坚决杜绝无视安全的开发。软件开发组织必须建立完善的安全软件开发管理制度，在软件开发过程中将软件安全性作为软件质量的一个重要测度，在设计阶段加入安全对策，并进行严格的安全测试，在正式前较少软件的安全缺陷，确保软件系统的安全性。
综上所述，网络信息安全是一个复杂的综合性工程，涉及法律、管理和技术等多个领域。虽然目前已经取得了一定的成效，但形势依然十分严峻，必须依靠众多相关方的共同努力，才能为广大信息网络用户打造一个安全可靠的应用环境。
参考文献：
［1］李卫.计算机网络安全与管理.北京：清华大学出版社，2006.1.
［2］蔡立军.计算机网络安全技术.北京：中国水利水电出版社，2005.2.
关键词：计算机；网络安全；防护技术
中图分类号：TP393 文献标识码：A 文章编号：1006-8937（2014）5-0010-02
计算机网络技术的迅猛发展极大地改变了人们的生活方式，深远影响着人们日常工作的发展，是当前社会不可缺少、不可替代的技术类型。然而随着其向更层次的发展后，一系列因计算进网络技术而附加产生的问题接踵而至，很大程度上对其长远发展造成了阻碍。近年来，关于计算机病毒、计算机黑客攻击而造成的全球互联网和军事情报网及商业等频频瘫痪的状况此起彼伏，传播速度快、破坏能力强、影响范围广的病毒入侵使得计算机网络安全技术时刻经受着挑战。因此，掌握先进的网络安全防护技术变得十分必要。
1 计算机网络技术存在的安全隐患
1.1 关于计算机病毒造成的安全隐患
计算机网络技术深刻地透入到人们生活的各个角落，人们对其认识了解也不在少数，同样的对可能引发安全隐患的病毒也不陌生。计算机网络病毒的种类有很多，最常见的当属木马病毒，它传播速度快、破坏力大且难以根除，使得其在各大互联网络肆意横行，时时刻对网络安全造成致命的威胁。而且计算机病毒的存在具有较强的隐蔽性，不易被察觉。很多计算机用户往往是在毫无防备的情况下感染上的，这些病毒大多潜藏在诸多非专业的资料网站内，用户在下载这些资料时病毒就趁机入侵，使资料下载用户的计算机硬件遭到破坏并出现相应的安全漏洞，长期受到病毒的侵扰威胁。计算机病毒有良性病毒和恶性病毒的区别，恶性病毒具有超轻的传染性、隐蔽性、破坏性等特点，难以及时发现、彻底清除，在相当长的时间和广阔的范围内对计算机用户构成极大地困扰。良性病毒带来的破坏力相对较弱、时间较短、危害范围也更小，可以在发现后利用杀毒软件进行彻底清除。
1.2 关于黑客攻击造成的安全隐患
黑客攻击是影响计算机网络技术安全的另一重要因素。黑客攻击是人为的未经管理者和法律许可就直接进入其电脑，完成破坏电脑管理者计算机硬件系统和软件系统的操作，使管理者电脑出现严重的漏洞，用户电脑中的资料信息遭到窃取，并且还会将隐藏的病毒程序种植于用户电脑之中，长期的对用户电脑进行破坏性操作控制。黑客攻击相较于一般的病毒入侵更具威胁性，人为的不可控性是黑客攻击难以防范的最根本问题。
1.3 计算机系统软件漏洞造成的安全隐患
计算机应用系统本身存在着不少系统漏洞，这些漏洞对计算机本身的网络安全并不会构成任何威胁，但这些固有的漏洞为黑客攻击、恶意软件侵入、病毒滋生提供了可乘之机，一旦黑客、不法分子及病毒掌握这些漏洞，他们便会趁虚而入，此时原本无害的系统漏洞就成了病毒滋生的温床和计算机遭受入侵的帮凶。
1.4 安全配置不当造成的隐患
在计算机操作过程中，如果安全配置不当也会引发相应的安全隐患。安全配置的合理设置如同计算机自身的“看家本领”，良好的配置才能练就过硬的安全防护能力，若是配置不当，很多安全防护软件便不能正常使用，也不能发挥其为计算机用户安全保驾护航的作用，更会给计算机留下漏洞，形成网络缺口，最终导致病毒入侵的后果。
2 计算机网络安全防护技术建设的必要性
计算机网络技术的普及性、广泛性、便捷性等特点使得其在全世界范围内拥有广大深厚的用户基础，这在为人们生活提供便利的同时更存在着相对等的安全隐患，一旦问题产生，可影响辐射的范围是全球性的。网络安全状态下可以惠及全球，网络存在隐患时也可以波及全球，因而全球的计算机网络用户都必须时刻警惕网络安全隐患的侵扰，并且在全球范围内建设计算机网络安全防护建设的防护体系，在问题发生后迅速作出反应，并且及时进行信息交流传达，将破坏范围降到最小，造成的损失减到最低，确保全球网络通信环境的安全可靠。计算机网络安全遭到威胁和破坏后带来的损失是不可估量的，信息窃取、网络瘫痪等造成人们生产生活难以正常继续，商业及军事情报遭泄露带来的危害是更广范围更深层次的，极有可能引发社会骚乱、局势动荡，因此必须加强计算机网络安全防护技术的开发与研究，力求做到防患于未然，即便问题出现也可以第一时间内妥善解决，将危害损失降到最低。
3 计算机网络安全防护策略
3.1 针对病毒入侵采取防火墙技术
利用防火墙技术构筑起计算机网络安全的一道屏障，将内网与外网通信过程中程序的访问进行控制，有选择的访问安全可靠的资源网站，对存在安全隐患的访问程序进行首轮筛选拦截，确保网络通信正常运行。防火墙本身具有一定的抗攻击能力，目前常用的防火墙技术主要有包过滤防火墙、地址转换防火墙和防火墙三种。这三种防火墙技术通过滤除不可信地址的信息接收与发送，转换内网地址、隐藏终端地址，利用服务器与网络服务器沟通等手段不断加强内网的安全稳定性。防火墙技术是目前计算机网络安全最基本的防护技术，但也是必不可少的防护措施，需要推广使用。
3.2 针对黑客攻击采用访客控制技术
访问控制管理技术可以保障网络系统在可控的范围内被访问，使网络资源不会被非法利用和访问。对于入网环节实施首层访问控制，并且对进入者的访问时间、访问内容、访问权限都作出明确限制。还需要计算机网络用户对系统相关文件设置相应权限，筛选出符合访问权限者，及时报告并阻截不符合权限者。还可以使用身份认证技术对网络用户进行身份认证，并对用户限定相应的网络操作权限，这一操作的设定将加大非法用户的访问难度还可以对网络不明用户的不正常操作行为进行记录。网络管理人员必须做好对整个网络系统的监控，记录好服务器登录用户信息，一旦有异常出现，可利用声音、文字等多种方式进行应急报警，提升网络管理者的警惕性，及时阻拦黑客的不良攻击，有效预防来自外部的恶意攻击。
3.3 针对计算机系统软件漏洞造成的隐患
计算机本身的漏洞问题是固有的，为保证计算机网络安全必须定时的对系统漏洞做全盘扫描，深度清理。发现漏洞后及时修补，不给黑客、不法分子以可乘之机。计算机本身存在的漏洞若不及时发现并修复，很可能会产生外部病毒入侵、黑客攻击与系统本身的漏洞“里应外合”的严重后果，造成的影响更是毁灭性的，因此必须严格搞好系统本身的漏洞监控修复工作，真正做到防患于未然。
3.4 入侵检测技术
入侵检测技术相较于其他防御技术有很大的不同，它扭转了原来被动防御的劣势，主动出击，主动展开计算机网络安全技术的防护工作，掌握一定的主动性，及时对异常入侵者做出反应。入侵检测技术可以与多种相关技术合作，共同制定出与网络环境相适应的安全规则，从而对网络获取的信息进行分析检测，并时刻对网络运行状态进行监控，及时排除网络中存在的安全威胁。
3.5 搞好计算机网络专业人员培训，建设专业的防护人
才队伍
计算机是由人发明创造的，其操作使用者是人类，其管理维护者更是计算机专业人员，因此为了做好计算机网络安全防护，专业的网络管理维护人员是必不可少的。搞好计算机网络网络专业管理人员的培训、建设专业的防护人才队伍，提高其处理解决问题的能力，可以有效的对计算机的信息管理安全进行控制，保障网络通信安全畅通运行。
3.6 加强网络安全防范意识
计算机网络安全问题产生的很大一部分原因在于计算机网络用户的安全防范意识薄弱，缺乏有力的信息甄别能力，容易受到虚假不良信息的诱惑侵蚀，从而无意中进入到病毒携带网站的圈套，进而受到病毒感染、木马入侵等危害计算机网络安全的干扰。因此广大计算机网络用户务必有较强的网络安全防护意识，对浏览网页时自动弹出的信息窗口作仔细的甄别，确保其安全可靠后再选择进入页面，对于安全性不能确定的网页要及时举报拦截，将网络安全防护的意识牢牢树立于脑海之中。
3.7 利用多种新兴媒体加大网络安全维护的宣传力度
新兴的媒体客户端在广大计算机用户中有着深厚的用户基础，在计算机网络安全防护工作中，二者可以互相结合，利用媒体宣传安全上网、防范网络危险的知识和方法，营造安全和谐的上网环境，对于诸多恶意信息网站要及时举报、曝光，必要时进行关闭处理，避免网络用户二次上当。在安全上网的方法指导下，计算机网络用户就可以走出操作使用时的盲区，在最大限度内做到趋利避害。
3.8 用资料备份储存技术
计算机用户在日常的工作学习和生活中会将大量的数据信息资料存入电脑之中，这在网络安全畅通的情况下是非常方便的，但计算机网络若遭到破坏或损毁，内存的资料也就不复存在的，这就要求采用资料备份存储技术，将计算机内的个人资料信息作出备份存储，避免资料信息丢失，给生活工作带来不便。
4 结 语
计算机网络在人们的生活工作中渗透得越来越深入，已经日渐成为人们生活中必不可少的一部分，人们的衣食住行都与之有着密不可分的联系，其在人们生活中扮演的重要角色已经无可替代，而且在更长远的时间里，计算机网络对人们生活的影响会更加透彻，更加广泛，人们的生活较之于现在也会发生更加深刻的变革。人们的生活会向着智能、简约的趋势发展，这种生活追求的实现必须依赖于安全可靠的计算机网络技术。换言之，安全的计算机网络环境和可靠地计算机网络技术是确保人们生活日渐美好的充分必要条件，因而全世界范围内的网络用户都必须为实现这一目标而共同努力，营造文明上网的和谐环境、倡导安全上网的操作规范，做到全社会参与，共同抵制计算机网络安全隐患的侵袭。通过本文研究发现，机损及网络安全防护不仅需要技术上的革新，还需要网络用户的积极响应参与，二者有效配合才可以充分保证计算机网络的安全。
参考文献：
[1] 孙嘉苇.对计算机网络安全防护技术的探讨[J].计算机光盘软件与应用，2012，（2）.
关键词：局域网 安全 防范与优化
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0194-01
计算机网络与人们生活工作息息相关，它在提高计算机信息资料传输速率、实现信息资源高速共享等方面起到了至关重要的作用。但是，随着新技术的不断发展，各种病毒、系统漏洞等正在严重威胁着计算机网络安全。面对当前局域网中所存在的大量网络安全问题，加强对网络安全措施的探究显得尤为重要。
1 影响局域网络安全的因素
（1）外部因素。计算机黑客攻击和病毒威胁是影响网络安全的主要因素。由于计算机对系统具有较大的依赖性，当黑客掌握了一定的高端技术后，就能够对各种信息资源进行轻松访问或者篡改。一旦攻击者在较强经济利益或其他利益驱使下，就会出现违法律的行为，进而对计算机网络造成巨大危害。计算机病毒是编制者在计算好程序中植入一些具有巨大破坏性的指令或者是代码，能够对计算机基本功能和数据信息造成破坏，并且能够通过自我复制的方式扩大其影响范围，严重情况下会造成全球性的网络故障。（2）内部因素。计算机网络自身固有的特征决定了用户在使用局域网时要面对和承担网络带来的众多问题，这也是影响网络安全的内部因素[1]。网络系统的开放性、网络资源的有效共享性是现代计算机网络的优势和特点，在方便用户获取信息和使用的同时，也威胁网络的安全。另外计算机系统操作漏洞可以说是系统开发中不可避免的问题，无论多么成熟的操作系统或应用软件都不可能做到尽善尽美，而且网络协议的复杂程度在一定程度上也加大了操作系统实现过程中的缺陷。
2 局域网安全防范与优化
（1）应用防火墙技术。网络防火墙技术是一种有效维护网络安全的技术，它分为硬件防火墙和软件防火墙两种种。硬件防火墙一般为Cisco，华为等；软件防火墙一般为天网，CA等。其中比较著名的是Cisco的PIX和ASA防火墙。早期一般使用Cisco PIX，由于命令格式不同于普通思科路由命令，所以需要特别培训后才能操作，后来Cisco改为ASA防火墙，命令格式同路由器配置命令一样，方便了很多的CCNA或者CCNP的初学者对配置使用。硬件防火墙默认关闭所有通道，采用手动开启的方式对需要使用的端口逐一配置开启，有效的控制了风险系数。（2）应用安全状态检测技术。安全状态检测技术是指网络防火墙在对经过的信息进行过滤过程中，通过在网关上的一个监测引擎的功效发挥，执行网络安全相关的策略，从而对各个数据包之间是否存在相关性进行监测，并对数据包动态变化状态进行实时储存[2]。通常情况下，当计算机用户尝试进行网络操作时，状态监测引擎器就会进入工作状态，通过对先前监测引擎储存的相关状态信息进行比对与分析，然后结合网络配置和安全规范会做出是否接纳信息或者需要进行访问身份验证判断，也可能是对此项通信进行加密处理。（3）应用网络地址转换技术。网络地址转换技术是将一个IP地址用另一个IP地址来替代。该项技术最开始的设计用途是为了增加专用网络中能够使用的IP地址数目，但是它本身具有安全特性，而且还非常隐蔽，因此如果在计算机主机内部使用该技术，一定程度上可以有效提高网络的安全性。计算机用户可以通过把IP地址转换成一种临时注册性的IP地址，因而当用户在使用安全网卡对外部网络进行访问时，此时计算机系统只会把外出源地址及源端口映射成一个伪装的地址和端口进而与外部进行连接，同时也就对用户真实的内部网络地址进行了隐藏[3]。相似原理，当外部有非安全网卡对内部网络访问时，预先伪装好的IP地址就会对非法入侵访问者产生一定的诱导性作用，此时防火墙也发挥作用，会根据先前设定好的程序对是否允许其访问进行判断。（4）利用桌面管理系统用户入网进行控制。入网访问控制是一种常用的防范网络资源不被非法使用的措施，对保证网络安全起到了重要作用。该技术是第一道控制限制网络访问的程序手段，能够对用户登录网络权限、在哪个网站进行登录以及登录时间进行有效控制。用户如果有访问权限就可以自由登录并且能够任意访问文件、目录或者其他网络资源，而且能够对其进行操作。当用户设置了网络程序的登录密码时，对服务器控制台设置锁定口令，这样就能够对无权限用户使用电脑情况进行有效杜绝，同时还能够对非法用户盗取用户个人信息或者任意修改信息的行为进行控制。对于登录密码不符合设计要求的计算机用户在进行多次提醒和警告后要阻断其联网。（5）及时对重要数据进行备份。文档是用户的重要资料数据，多数的计算机用户都习惯把资料存放在电脑硬盘中“我的文档”文件夹中，其中Excel电子表格、Word文档、多媒体文件等多种信息都非常重要。为了防止系统出现崩溃或者其他意外情况导致文件资料丢失，最好对这些文档信息进行备份处理。尽管部分驱动程序可以使用随机附送的驱动盘来进行安装，或者也可以从官方的网站上进行下载，但是如果上述方式无法进行下载，就会导致驱动盘损毁或者引起其他一系列更为严重的损失。因而在对系统进行重装之前，对相应的驱动程序进行备份也十分必要。另外对其他重要收藏夹、后者电子邮件及QQ聊天信息等根据实际需要进行合理备份，从而保证信息安全。（6）清除网络浏览痕迹。Windows使用浏览痕迹、IE使用浏览痕迹以及其他应用软件使用操作痕迹主要是计算机系统的主要使用痕迹。由于Windows操作系统和其他部分应用软件具有一定程度的自动记录功能，当用户对文件进行编辑、输入密码等操作时，系统都会相关信息自动记录，如果对这些信息没有进行及时清理，这些信息就很容易把操作者的信息暴露给他人甚至会被不法攻击者所利用。因此，除了可以对使用痕迹进行手工清除，也可以使用Tracks Eraser、Clean Space等专门痕迹清除工具软件来信息清除。
3 结语
计算机网络技术已经生活生产中的得到了广泛普及，对于人们的正常生活和工作具有重要意义，然而网络安全问题将是全球共同要面对的问题。因此我们一定要加强对计算机网络安全措施的研究，在不断提高局域网络安全的同时，要尽量降低网络自身特点引发的安全隐患，加强对影响网络安全的网络内外部因素的控制，促进计算机网络安全运行。
参考文献
[1]马江涛.局域网安全及防范策略[J].同煤科技，2010（2）：9-10.
一、电子商务中的信息安全技术
电子商务的信息安全在很大程度上取决于技术的完善，这些技术包括访问控制、防火墙技术、身份认证与权限管理、入侵检测、防病毒等等。
1.防火墙技术。防火墙是最重要的安全技术，它的主要功能是加强网络之间的访问控制，是一个安全策略的检查站，对网络攻击进行检测和警告。
2.加密技术。它的主要任务是研究计算机系统和通信网络内信息的保护方法，以实现系统内信息的安全、保密、真实和完整。
3.数字签名技术。数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整、不可否认服务中都要用到数字签名技术。
4.数字时间戳技术。在电子商务交易的文件中，时间是十分重要的信息，是证明文件有效性的主要内容。
二、电子商务网络信息安全的应对措施
网络信息安全关系到我们每个人的切身利益，研发出真正安全可靠的网络信息安全产品对保障国家的信息安全、金融安全甚至国家安全都具有十分重要的意义。有人说“三分技术，七分管理”反映了网络信息安全技术的两个方面：一是技术问题，二是管理问题。那么，未来网络信息安全就应从政府、网络软件企业、核心用户、资本、技术、人才等各个方面入手。
1.提高对网络信息安全重要性的认识。信息技术的发展，使网络逐渐渗透到社会的各个领域，在未来的军事和经济竞争与对抗中，因网络的崩溃而促成全部或局部的失败，绝非不可能。我们在思想上要把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。
2.加强网络安全管理。我国网络安全管理除现有的部门分工外，要建立一个具有高度权威的信息安全领导机构。对于计算机网络使用单位，要严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》，建立本单位、本部门、本系统的组织领导管理机构，明确领导及工作人员责任，制定管理岗位责任制及有关措施，严格内部安全管理机制。
3.加快网络安全专业人才的培养。我国需要大批信息安全人才来适应新的网络安全保护形势。高素质的人才只有在高水平的研究教育环境中才能迅速成长，只有在高素质的队伍保障中才能不断提高。应该加大对有良好基础的科研教育基地的支持和投入，多出人才，多出成果。在人才培养中，要注重加强与国外的经验技术交流，及时掌握国际上最先进的安全防范手段和技术措施，确保在较高层次上处于主动。要加强对内部人员的网络安全培训，防止堡垒从内部攻破。
4.开展网络安全立法和执法。一是要加快立法进程，健全法律体系；二是要执法必严，违法必纠。要建立有利于信息安全案件诉讼与公、检、法机关办案的制度，提高执法的效率和质量。
5.把好网络建设立项关。我国网络建设立项时的安全评估工作没有得到应有的重视，这为网络安全问题埋下了伏笔。在对网络的开放性、适应性、成熟性、先进性、灵活性、易操作性、可扩充性综合把关的同时，在立项时更应注重对网络可靠性、安全性的评估，力争将安全隐患杜绝于立项、决策阶段。
6.抓紧网络安全基础设施建设。一个网络信息系统，只要其芯片、中央处理器等计算机的核心部件以及所使用的软件是别人设计生产的，就没有安全可言，这正是我国网络信息安全致命的弱点。
7.建立网络风险防范机制。在网络建设与经营中，因为安全技术滞后、道德规范苍白、法律疲软等原因，往往会使网络经营陷于困境，这就必须建立网络风险防范机制。
8.强化网络技术创新。如果在基础硬件、芯片方面不能自主，将严重影响我们对信息安全的监控。为了建立起我国自主的信息安全技术体系，利用好国内外两个资源，需要以我为主，统一组织进行信息安全关键技术攻关，以创新的思想，超越固有的约束，构筑具有中国特色的信息安全体系。特别要重点研究关键芯片与内核编程技术和安全基础理论。
9.注重网络建设的规范化。没有统一的技术规范，局部性的网络就不能互连、互通、互动，没有技术规范也难以形成网络安全产业规模。
10.促进网络安全产业的发展。扶持具有中国特色的信息安全产业的发展是振兴民族信息产业的一个切入点，也是维护网络安全的必要对策。
1
总则
1.1
编制目的
建立健全本市网络安全事件应急工作机制，提高应对突发网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序，保障城市安全运行。
1.2
编制依据
《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《突发事件应急预案管理办法》、《国家网络安全事件应急预案》、《XX市实施办法》、《XX市突发公共事件总体应急预案》和《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007）等,编制本预案。
1.3
适用范围
本预案适用于本市行政区域内发生的网络安全事件，以及发生在其他地区且有可能影响XX城市安全运行的网络安全事件的预防和处置工作。其中，有关基础电信网络的通信保障和通信恢复等应急处置工作，适用《XX市通信保障应急预案》;有关信息内容安全事件、涉密网络和系统的网络安全事件的应对，另行制定预案。
1.4
工作原则
坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。
2
组织体系
2.1
领导机构
市委网络安全和信息化委员会（以下称“市委网信委”）负责统筹协调组织本市网络安全保障工作，对处置本市网络安全事件实施统一指挥。
2.2
应急联动机构
市应急联动中心设在市公安局，作为本市突发事件应急联动先期处置的职能机构和指挥平台，履行应急联动处置较大和一般突发事件、组织联动单位对特别重大或重大突发事件进行先期处置等职责。各联动单位在其职责范围内，负责突发事件应急联动先期处置工作。
2.3
市应急处置指挥部
发生特别重大、重大网络安全事件发生，职能部门报市领导决定后，将市委网信委转为市网络安全事件应急处置指挥部（以下简称“市应急处置指挥部”），统一指挥本市网络安全事件处置工作。总指挥由市领导确定或由市委网信委负责相关工作的领导担任，成员由相关部门和单位领导组成，开设位置根据应急处置需要确定。同时，根据情况需要，设置联络和处置等专业小组，在市应急处置指挥部的统一指挥下开展工作。
2.4
职能部门
市委网络安全和信息化委员会办公室（以下称“市委网信办”）作为市委网信委的办事机构，具体承担统筹协调组织本市网络安全事件应对工作，建立健全跨部门联动处置机制。
2.5
专家咨询机构
市委网信办负责组建处置网络安全事件专家咨询组，为处置网络安全事件提供决策咨询建议和技术支持。
3
预防预警
3.1
预防
各区、各部门、各单位要做好网络安全事件的风险评估和隐患排查工作，及时采取有效措施，避免和减少网络安全事件的发生及危害。
3.2
预警分级
网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。
3.3
预警监测
各区、各部门、各单位按照“谁主管谁负责、谁运行谁负责”的要求，组织对本区域、本单位管理范围内建设运行的网络和信息系统开展网络安全监测工作。各区、各部门、各单位将重要监测信息报市委网信办，市委网信办组织开展跨区、跨部门的网络安全信息共享。
3.4
预警信息
市委网信办根据危害性和紧急程度，适时在一定范围内，网络安全事件预警信息，预警级别可视网络安全事件的发展态势和处置进展情况作出调整。其中，红色、橙色预警信息同时报市委总值班室、市政府总值班室。
预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、机关等。
3.5
预警响应
进入预警期后，有关地区和单位立即采取预防措施，检查可能受到影响的网络和信息系统，做好相关安全风险的排查和修复工作。加强本地区、本单位网络与信息系统安全状况的监测，并将最新情况及时报市委网信办。市网络与信息安全应急管理事务中心根据事件性质，通知相关应急处置支撑队伍处于应急待命状态，并保障所需的应急设备和网络资源处于随时可以调用状态。同时，加强对全市网络与信息系统安全状况的监测，每小时向市委网信办报告最新情况。
3.6
预警解除
市委网信办根据实际情况，确定是否解除预警，及时预警解除信息。
4
应急响应
4.1
信息报告
4.1.1发生网络安全事件的单位必须在半小时内口头、1小时内书面报告市委网信办值班室、市应急联动中心和事发地区网络安全主管部门。较大以上网络安全事件或特殊情况，必须立即报告。
4.1.2发生重大网络安全事件，市委网信办、市应急联动中心必须在接报后1小时内口头、2小时内书面同时报告市委网信委、市委总值班室、市政府总值班室；发生特别重大网络安全事件或特殊情况，必须立即报告市委网信委、市委总值班室、市政府总值班室。
4.2
响应等级
4.2.1本市处置网络安全事件应急响应等级分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大、一般网络安全事件。事件的响应等级由市委网信办判定。
4.2.2发生一般或较大网络安全事件，由市委网信办和市应急联动中心决定响应等级并组织实施；发生重大或特别重大网络安全事件，由市委网信办和市应急联动中心提出处置建议，报市委网信委（或市应急处置指挥部）批准后组织实施。
4.3
应急处置
4.3.1市网络与信息安全应急管理事务中心应在接报后，立即评估事件影响和可能波及的范围，研判事件发展态势，根据需要，组织各专业机构在职责范围内参与网络安全事件的先期处置，并向市委网信办报告现场动态信息。必要时，由市委网信办牵头成立由市网络与信息安全应急管理事务中心、事发单位、主管机构负责人和相关信息安全专家组成的现场处置工作组，具体负责现场应急处置工作。
4.3.2
一般、较大网络安全事件发生后，事发单位应在第一时间实施即时处置，控制事态发展。市委网信办会同市应急联动中心组织协调相关部门、单位和专业机构以及事发地区政府调度所需应急资源，协助事发单位开展应急处置。一旦事态仍不能得到有效控制，由市委网信办报请市委网信委决定调整应急响应等级和范围，启动相应应急措施。必要时，由市委网信委统一指挥网络安全事件的处置工作。
4.3.3
重大、特别重大网络安全事件发生后，由市委网信办会同市应急联动中心组织事发地区政府和相关专业机构及单位联动实施先期处置。一旦事态仍不能得到有效控制，视情将市委网信委转为市应急处置指挥部，统一指挥、协调有关单位和部门实施应急处置。
4.4
技术实施
4.4.1处置小组制订具体处置建议方案后，组织相关专业机构、事发单位和有关部门进行检验，检验结果上报市应急处置指挥部。
4.4.2检验结果经评估后形成处置正式方案，经批准后由联络小组及有关部门按照方案要求，协调、落实所需的应急资源。
4.4.3处置小组根据市应急指挥部下达的指令，实施应急处置。处置手段主要为：
（1）封锁。对扩散性较强的网络安全事件，立即切断其与网络的连接，保障整个系统的可用性，防止网络安全事件扩散。
（2）缓解。采取有效措施，缓解网络安全事件造成的影响，保障系统的正常运行，尽量降低网络安全事件带来的损失。
（3）追踪。对黑客入侵、DOS攻击等人为破坏，由相关执法部门进行现场取证，并采取一定的技术手段，追踪对方信息。
（4）消除和恢复。根据事件处置效果，采取相应措施，消除事件影响；及时对系统进行检查，排除系统隐患，以免再次发生同类型事件，并恢复受侵害系统运行。
4.5
信息
4.5.1一般或较大网络安全事件信息和舆论引导工作，由市委网信办负责。
4.5.2重大或特别重大网络安全事件信息工作，由市政府新闻办负责，市委网信办负责舆论引导和提供口径。
5
后期处置
网络安全事件处置后，市委网信办负责会同事发单位和相关部门对网络安全事件的起因、性质、影响、损失、责任和经验教训等进行调查和评估。
6
应急保障
有关部门和市网络安全重点单位（以下简称“重点单位”）要按照职责分工和相关要求，切实做好应对网络安全事件的人员、物资、通信和经费等保障工作，保证应急处置和救援工作的顺利进行。
6.1
机构和人员
各区、各部门、各单位要落实网络安全工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。
各区、各部门、各单位要将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全应急预案的培训，提高防范意识及技能。
6.2
物资保障
各相关部门、专业机构、重点单位要根据实际需要，做好网络与信息系统设备储备工作，并将储备物资清单报市委网信办备案。
6.3
通信保障
市经济和信息化委员会（市无线电管理局）、市通信管理局等部门要建立无线和有线相结合、基础电信网络与机动通信系统相配套的应急通信系统，确保应急处置时通信畅通。
6.4
经费保障
依照市政府有关处置应急情况的财政保障规定执行。
6.5
责任与奖惩
网络安全事件应急处置工作实行责任追究制。
市委网信办及有关区和部门对网络安全事件应急管理工作中做出突出贡献的先进集体和个人给予表彰和奖励。
市委网信办及有关区和部门对不按规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。
7
附则
7.1
预案解释
本预案由市委网信办负责解释。
7.2
预案修订
市委网信办根据实际情况变化，适时评估修订本预案。
7.3
预案实施
本预案由市委网信办组织实施。
各区、各部门、各单位根据本预案，制定或修订本区、本部门、本单位网络安全事件应急预案，并报市委网信办备案。
本预案自印发之日起实施。
附
件：
1.
网络安全事件分类和分级
2.
相关部门和单位职责
3.
名词术语
4.
网络和信息系统损失程度划分说明
附件1
网络安全事件分类和分级
一、事件分类
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。
1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3.信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害本市国家安全、社会稳定和公众利益的事件（另行制定预案应对）。
5.设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
6.灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。
7.其他事件是指不能归为以上分类的网络安全事件。
二、事件分级
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
1.符合下列情形之一的，为特别重大网络安全事件：
（1）重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成特别严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
2.符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
（1）重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
3.符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
（1）重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
（2）国家重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成较严重威胁。
（3）其他对本市国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。
4.除上述情形外，对本市国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
附件2
相关部门和单位职责
1.市委网信办：统筹协调组织本市网络安全事件应对工作，建立网络安全保障体系；建立完善本市网络安全事件监测预警网络；负责信息网络安全技术、设备、产品的监督管理。
2.市公安局：负责打击网络犯罪，与本市重要信息系统主管部门建立信息通报机制，通报、预警网络安全情况，监督、检查、指导计算机信息系统安全保护和非涉密网络安全等级保护。
3.市通信管理局：负责互联网信息服务及接入服务单位的审批、备案审查和指导工作；指导、协调本市通信网络安全事件应急处置。
4.市网络与信息安全应急管理事务中心：受市委网信办委托，负责本市各类网络安全应急资源的管理与调度，提供网络安全事件应急处置技术支持和服务；负责全市网络安全应急预案备案管理，组织开展应急技术培训、应急演练及事件处置善后与评估工作；建设和完善本市网络安全事件监测预警网络，本市相应级别的网络安全事件预警信息；组织运营网络安全应急技术支撑队伍和专家队伍。
5.各区：负责本区自建自管信息系统网络安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好本行政区域内其他网络安全事件的处置工作；为处置工作提供必要的后勤保障。
6.其他有关部门、单位：按照“谁主管谁负责、谁运行谁负责”的原则，组织实施和指导本系统、行业的网络安全事件的预防监测、报告和应急处置工作。
附件3
名词术语
一、重要网络和信息系统
所承载的业务与国家安全、社会秩序、经济建设、公众利益密切相关的网络和信息系统。
（参考依据：《信息安全技术
信息安全事件分类分级指南》（GB/Z
20986—2007））
二、重要敏感信息
不涉及国家秘密，但与国家安全、经济发展、社会稳定以及企业和公众利益密切相关的信息，这些信息一旦未经授权披露、丢失、滥用、篡改或销毁，可能造成以下后果：
1.损害国防、国际关系；
2.损害国家财产、公共利益以及个人财产或人身安全；
3.影响国家预防和打击经济与军事间谍、政治渗透、有组织犯罪等；
4.影响行政机关依法调查处理违法、渎职行为，或涉嫌违法、渎职行为；
5.干扰政府部门依法公正地开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；
6.危害国家关键基础设施、政府信息系统安全；
7.影响市场秩序，造成不公平竞争，破坏市场规律；
8.可推论出国家秘密事项；
9.侵犯个人隐私、企业商业秘密和知识产权；
10.损害国家、企业、个人的其他利益和声誉。
（参考依据：《信息安全技术/云计算服务安全指南》（GB/T31167—2014））
附件4
网络和信息系统损失程度划分说明
网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：
1.特别严重的系统损失：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的；
2.严重的系统损失：造成系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是可承受的；
关键词：计算机通信网络；安全；防护对策
信息化、网络化时代的到来，为计算机通信网络的普及应用奠定了坚实的基础。计算机网络技术在全球发展中已经渗透进入了各领域当中，在国防建设、商业购物等方面均有应用。人们对计算机通信网络的依赖性也在逐年的增高。所以，确保计算机通信网络的安全性、可靠性、有效性对各方的利益维护就至关重要，本文将对计算机网络安全及防护对策进行分析。
1当前我国计算机通信网络安全现状及安全隐患
1.1计算机因素
①计算机通信网络的联结存在着广泛性以及开放性：究其根本，计算机网络系统是一个较为宽广的领域，他的系统覆盖的范围十分的辽阔、广泛，其开放性程度非常的打，内部网络布线呈现一种复杂、交错的趋势，这种发展形势就导致了在应用计算机通信网络进行数据信息的传输过程中容易发生泄密等问题，造成了安全性低、保密难度大等安全隐患。
②计算机通信网络中计算机应用的系统软件存在一定的技术或者设计漏洞：这种问题的发生主要是因为相关的设计单位以及设计人员在进行软件的设计时没有充分的对使用的环境等相关因素进行协调、考虑，导致了通信协议、软件应用系统的设计本身就存在缺陷、漏洞，他们往往会成为一些图谋不轨的不法分子以及黑客谋取自身利益的重要渠道，通过计算机系统的漏洞进行用户信息的窃取等，危害用户的网络安全。不仅如此，部分计算机软件程序的设计者往往喜好自作聪敏，在一些软件中设计特定的后门程序，导致黑客一旦得知并破解后，就会引发计算机系统的全面瘫痪，给计算机通信网络埋藏了巨大的安全隐患。
③计算机病毒：计算机病毒是一种常见的计算机网络安全隐患因素，它主要通过自我复制的方式，对入的计算机程序进行破坏影响计算机的功能，或者对计算机内部的相关程序代码与指令进行直接的强制摧毁、破坏，影响计算机系统的正常运行。计算机病毒与木马一直是计算机发展史上不可磨灭的阴影，特别是在当代科学技术不断进步的今天，木马以及计算机病毒获得了先进科学技术的支持，在对计算机网络进行破坏中获得了较高的传输速度，使其能够快速、广泛的进行病毒的传播并入侵相关电脑。加之，现代移动通信网络的大范围覆盖，在基于2G、3G、4G网为基础的范围内，病毒又找到了新的栖息地，对当代计算机通信网络的安全造成了巨大的威胁。
1.2人为因素
在现代的计算机网络管理工作的开展中依旧是依靠人力资源为主，但是现代的网络管理人员大部分受到传统文化的影响，没有建立较为强烈的网络安全意识，导致了人为操作失误的频繁发生，比如口令密码设置过于简单，在口令设计密码设置后无意间泄露给了外人，或者安全管理人员由于操作疏忽未能按照安全操作规范进行操作，导致出现了安全隐患。也可能是由于一些不法分子利用非法手段蓄意破坏、窃取、更改用户数据信息、损坏用户设备数据。
其次是享受了计算机网络服务带来的好处的中断用户，他们自身往往没有网络信息安全保护意识，相关的意识观念就算具有也是比较单薄，他们仅仅能够利用计算机网络提供的服务满足自身的要求，然后乐在其中，在进行操作中不会规避有问题的网站，导致了网络安全稳定环境得不到保障，影响了网络的信息安全。
2加强计算机网络安全防护的策略
2.1将IP地址隐藏
违法分子以及网络黑客人员在针对某些用户的网络计算机信息及IP地址的窃取时主要使用网络探测技术进行操作，若用户的计算机IP地址暴露，不法分子必然会采取相应的手段对计算机系统进行破坏。在现代计算机网络IP窃取中比较常用的方式就是Floop益出攻击与拒绝服务攻击等相应的模式，所以将我们的IP地址的防护以及隐藏工作做好就显得十分重要。其中最为有效的方法之一就是采用服务器，他是将IP地址进行完美隐藏的有效方法中的一种，在应用服务器之后，黑客一旦对我们的计算机网络发动攻击，那么他探测到的也就只有服务器上的IP地址，对计算机终端用户的IP地址依旧是一无所知，从而有效的对客户终端的计算机网络IP地址信息进行了保护。
2.2制定计算机通信网络安全策略
强化网络管理中的安全管理意识是势在必行的。面对员工受到传统意识影响忽略网络安全管理的问题，首先必须对现有的网管人员进行并强化安全意识管理理念的培养，确保相关流通的数据信息的系统性与完整性；其次，可以积极的展开网络技术人员技术交流恳谈会，鼓励大家及时进行经验沟通，并定期开设培训班，为网络安全管理人员进行安全知识的更新与技术的培训。
最后，面对计算机通信网络的安全问题的存在，制定并完善新的网络安全策略，然后加以落实使用就显得十分的具有必要：
①可以进行用户访问权限的设置，通过利用用户密码、口令等对进入者的身份进行鉴别，对需要访问的地址进行限制，若访问者没有权利或权限操作就会被直接终止或者访问地址被屏蔽，进而实现限制外界访问的目的；②授权机制：通过网络管理方式，可以向计算机终端用户发放访问许可证书或有效的访问指令，可有效控制非授权用户随意利用网络和网络资源；③建立加密机制：通过对用户的访问窗口进行更改，使用户在访问网络的时候让没有获得授权的相关终端永无无法理解相应的网络信息，通过这种变相的方式保护网络数据信息的安全，提高信息防护的安全性；④对现有的数据鉴别机制进行调整完善：其主要的方式是通过对数据进行优化核对，避免信息数据在使用中出现被删除、篡改等现象的发生，保证只有允许访问的人才有权利进行数据的修改以及调整。
2.3加强网络安全技术
为了能够保证计算机通信网络的安全性，不断的提高网络安全技术的可靠性、强化通信网络的抗干扰能力、与现实行政手段进行有效结合，采取合理的房户技术，才能够实现对计算机通信网络及通信信息的可靠性及保密性。在当代科学技术的支持下，现有的网络安全防护技术主要由防火墙技术、密码技术、鉴别技术、控制访问技术组成。所谓的密码技术是通过密文、明文、算法等有效的组合实现的一种综合网络保护技术。控制保护技术则是对相关的网址设置了访问权限，是安全机制中的核心组成，非常实用与对非法入侵客户端用户网络系统的防护。防火墙技术主要是一种技术以及数据包过滤技术，通过对数据的过滤以及限制相关数据链接端口的传输鉴别，强化通信网络数据流的安全性。而鉴别技术主要是对相互传输的数字、报文、身份等进行真实性、可靠性、合法性的检查，对非法、不可靠等数据进行过滤，从而维护网络的安全。
3结语
随着计算机通信网络应用普及范围的不断延伸，终端用户必然会逐渐的引起终端用户对安全问题的广泛关注。本文对造成计算机通信网络安全问题的原因及对策进行了分析以及制定，但是在未来的发展中还是应该提高网络管理人员的安全意识，不断的优化安全策略，提高用户的安全警觉性等，才能够有效地解决安全问题。
参考文献：
[1]林俊.网络通信安全分析[J].科技信息，2011，（18）.
关键词：军队计算机网络；安全防护
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)22-5312-02
随着信息军事时代的来临，“网络中心战”、“网络中心行动”成为当前军事领域战争行动的基本方式。军队计算机网络是实施网络中心战、网络中心行动的关键基础设施，是敌重点攻击的对象，其安全防护情况直接关系其效能作用的发挥，关系到战争的胜负，因此必须认真研究分析其安全形势，剖析存在问题，采取有力措施，提高安全防护能力。
1军队计算机网络安全形势分析
1.1形势的严峻性
信息军事时代，信息安全成为军队安全的重中之重。军队计算机网络是承载信息的重要平台，围绕网络展开的信息窃密与反窃密斗争正愈演愈烈。一些国家和地区利用网络大肆窃取我军秘密信息，并综合盗用黑客、木马、病毒攻击及窃取等多种信息作战手段对我网络进行破坏，严重威胁着国家和军队安全。
1.2威胁的多元性
军队计算机网络虽然在物理上与其他网络隔离，但是由于系统建设规模大、涉及领域广、组织结构复杂、缺乏严密的法规标准，使得军队计算机网络安全防护异常困难，从某种意义上讲，计算机网络上任何一个环节和关节点的被突破，都可能使全网和全系统瘫痪，后果不堪设想。
1.3事件的突发性
计算机网络安全威胁往往具有潜伏性和不可预测性，对被攻击方而言安全事件呈现出极强的突发性，被攻击方往往会丧失宝贵的防御时间，为信息安全事件处置带来极大的挑战，计算机网络安全威胁中的很多事件还没有被察觉，就已经造成不可预料的损失。目前，计算机芯片、骨干路由器和微机主板等核心技术多数仍由国外进口，一旦敌对势力在特定的时间激活恶意程序，就可以在我们毫无察觉的情况下瞬间发起攻击，造成整个系统的瘫痪。
1.4处置的艰巨性
信息化条件下，信息争夺空间巨大、流动性强，领域不断拓展，安全隐患不断增多。而当前部队部分人员信息安全观念淡薄；安全防护技术手段落后，针对性应急处置手段缺乏；法规制度不完备，组织安全防护力度差，对部分安全事件防护处置策略缺少相应的规范和力量。军事网络失泄密一旦发生，将导致整个网络震荡，失密影响范围广泛，泄密后果十分严重。
2军队计算络安全存在的主要问题
计算机网络安全保密工作十分重要，目前，我军计算机网络安全方面还存在以下问题：
2.1网络安全防护意识比较淡薄
目前，部队计算机网络建设普遍受到高度重视，但是有些单位仅仅看到网络建设带来的显著效益和便利，而对计算机网络系统安全防护建设同步规划、同步建设的认识较为短浅。从计算机网络安全防护系统建设投入看，国外计算机网络安全防护投入占整体投入的10-20%，我国仅占到2-5%，不足国外的四分之一，军队在此方面的投入也明显不足。同时，受长期和平环境影响，“有密难保、无密可保”的思想意识普遍存在，对网络安全问题关注不够，思想意识比较淡薄，影响到计算机网络整体安全防护建设的发展。
2.2网络安全防护建设相对滞后
我军围绕作战应用需求，重点加强了光纤传输链路建设，网络基础已经比较配套，但安全防护建设却明显滞后。部分单位未对网络进行防火墙、保密机配套建设；相当数量的终端没有安装防病毒系统；入侵检测没有完全发挥起作用；安防系统系统建设各自为战，无法形成整体安全防护体系等，这些都制约了计算机网络安全防护整体水平的发展。。
2.3网络安全防护标准尚未健全
当前，我军陆续颁布了一系列与网络信息安全相关的法律法规，但在安全保密等级划分、网络安全体系规范、网络安全策略制定、网络防护手段使用规范等方面仍存在不足。例如，对军队网络安全体系建设标准中部分设备、系统未进行明确；安全防护等级虽已明确，但配套手段还没有统一进行明确，无法达到最佳防护。同时，制度标准的落实情况也令人堪忧，有令不行、有禁不止的现象随处可见，这些都对军用计算机网络系统带来了巨大的安全隐患。
2.4网络核心技术受制于人
虽然近年来我国的信息技术得以飞速发展，但仍没有摆脱技术落后的局面，特别是计算机芯片、操作系统、路由协调等核心技术仍然没有摆脱国外的束缚。目前，我军大多数信息网络采用的都是微软的windows系列操作系统和TCP／IP、IPX／SPX等网络协议，这些系统的共同特点是在设计之初主要考虑了易用性而忽视了系统安全性，使军事信息网络自身从建设之初就存在安全隐患。
3加强军队计算机网络安全防护的对策措施
计算机网络应用与安全防护问题相生相伴，是“矛”和“盾”的关系，信息安全问题将长期存在，不可能彻底避免和消除。为此，必须着眼防患于未然，积极建设计算机网络安全防护体系，有效提升网络安全防护能力，确保“非法用户进不来，秘密信息取不走，网络平台摧不垮”。
3.1强化人员安全防护意识
强化军队人员的信息安全意识，一是通过大众传播媒介，增强信息安全意识，普及信息安全知识，依托信息服务网站开设信息网络安全知识普及专栏，提高安全防护能力，增强部队官兵信息安全防范意识。二是积极组织各种专题讨论和培训班，培养信息安全人才，使部队有计算机网络安全防护方面的“明白人”。三是要积极开展安全策略研究，明确安全责任，增强人员的责任心，全面提高部队信息安全防护能力。
3.2建立健全安全管理机制
针对我军军事信息网络安全防护现状，制定和完善军队计算机网络建设、管理与安全防护机制，确立网络安全防护工作科学、合理的运行机制。一是配套法规标准。建立健全制度规定，明确各级责任、措施、手段；制定标准规范，明确建设技术体制；规划安全策略，明确设备系统防护标准，以完善网络安全法律体系，使信息安全管理走上法制化轨道，确保信息网络安全有法可依、有章可循。二是建立协调机制。信息安全防护工作涉及多个业务职能部门，加强部门之间的相互协调、相互补充、统一规划、统一管理，提升整体防护能力。三是组建安全队伍。建立计算机网络安全防护中心，明确安全防护机制，建立安全防护组织领导管理机构，明确领导及工作人员，制定管理岗位责任制及有关措施，严格内部安全管理机制，并对破坏网络信息安全的事件进行调查和处理，确保网络信息的安全。
3.3构建安全技术防护体系
重点加强四个体系建设：一是安全监察体系。建立健全网络安全监察机制；配套建设计算机网络入侵检测、流量分析、行为审计等系统，增强安全事件的融合分析能力；配备安全管理系统，实现对全网安全策略的统一管理和控制；加强安全服务保障体系建设，提供病毒库升级、补丁分发、安全预警等安全服务，通过各系统的综合应用，提高网络的综合安全分析能力。二是终端防护体系。建立协调管理机制，规范和加强以身份认证、授权管理、责任认定等为主要内容的网络信任体系建设；强化系统访问控制，设定用户访问权限，防止非法用户侵入或合法用户不慎操作所造成的破坏；加强实体鉴别，保证用户在获取信息过程中不受干扰、不被假冒，确保用户终端实体的可信；加强身份认证，为设备、用户、应用等颁发数字证书，并提供数字签名、身份验证、访问控制等服务，防止非授权接入和访问；加强终端保护，进行终端操作系统的安全加固，防止非法登录网络，保证终端资源的可控；提供病毒防护功能，适时查杀病毒、检查漏洞；提供主机入侵检测功能，防止对终端的攻击行为，从而全面建立终端防护体系，为终端用户构造一个安全环境。三是安全评估体系。按照军队有关防护标准，综合运用漏洞扫描、取证分析、渗透测试、入侵检测等系统和手段对网络进行扫描分析，客观分析网络与信息系统所面临的威胁及其存在的脆弱性，对安全事件可能造成的危害程度进行科学的定性定量分析，并提出有针对性的防护对策和整改措施，全面防范、化解和减少信息安全风险。四是应急响应体系。加强信息安全应急支援队伍建设，明确应急响应处置方法及原则；充分考虑抗毁性与灾难恢复，制定和完善应急处置预案根据安全级别的要求来制定响应策略；建立容灾备份设施系统，规范备份制度与流程，对域名系统、网管系统、邮件系统及重要业务系统等重要信息、数据适时进行备份，确保系统崩溃以后能够在最短时间内快速恢复运行，提高信息网络的安全性和抗毁性。
3.4发展自主信息安全产业
自主信息产业或信息产品国产化能够为信息安全提供更高保证。要加强计算机网络安全保密设备和系统的“军产化”，“独立化”建设。为此，应抓好以下几个方面的工作：一是组织核心技术攻关，如研发自主操作系统、密码专用芯片和安全处理器等，狠抓技术及系统的综合集成，以确保军用计算机信息系统安全。二是加强关键技术研究，如密码技术、鉴别技术、病毒防御技术、入侵检测技术等，有效提高军用计算机网络的安全防护能力。三是寻求监测评估手段，如网络侦察技术、信息监测技术、风险管理技术、测试评估技术等，构建具有我军特色、行之有效的计算机网络安全保密平台，实现网络及终端的可信、可管、可控，摆脱网络安全受制于人的被动局面。
军队计算机网络安全防护涉及要素众多，是一个系统的整体的过程。在进行防护时，要充分认清计算机网络安全面临的严峻形势，认真查找存在的问题，系统整体的采取有针对性的防范措施，从而提高网络安全防护能力。
参考文献：
[1]曹旭.计算机网络安全策略探讨[J].计算机安全,2011(21).
[2]刘萍.计算机网络安全及防范技术探讨[J].科技信息，2010(15).
[3]吴世忠,江常青.信息安全保障基础[M].北京:航空工业出版社,2010.
