时间：2023-06-08 11:17:10
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全渗透技术，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
0引言
在全国网络安全和信息化领导小组第一次会议上强调：“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”，“没有网络安全就没有国家安全，没有信息化就没有现代化”。我国网络用户已经超过6亿，手机用户超过14亿，而我国的网络安全形式不容乐观，网络安全事件呈上升趋势，既懂网络管理又懂网络安全的综合人才紧缺，这给网络工程专业的网络安全课程的设置与人才培养提供了发展的契机。
1网络工程专业网络安全人才培养的优势
随着网络技术的发展，各种网络威胁也随影而至。特别是无线网络技术的发展，使得互联网的体系结构更加复杂，任何网络节点的薄弱环节都有可能会是网络攻击者的突破口。近几年，引起广泛关注的高级持续性威胁（AdvancedPersistentThreat）更是综合了各种可以利用的突破口对目标进行长期踩点，并在适当的时候对目标发动攻击。因此，网络安全管理人员需要具备操作系统、数据库、密码学的理论与技术、掌握网络路由与交换技术、网络管理技术，网络编程技术，以及常见的网络服务器的管理与配置，尤其是对Web服务器的深入理解。但无论是信息安全专业还是信息对抗专业的培养方案都在网络路由域交换技术、网络管理技术等相关课程的设置方面比较薄弱，无法满足网络安全管理人员对相关知识体系的要求。因此，网络工程专业依托其深厚的网络知识体系，更适合建立网络安全管理所需要的理论技术，更适合培养网络安全管理人才。
2网络工程专业的网络安全课程体系建设
根据当前社会对于网络和网络安全人才的需求，本校制定了相应的人才培养计划，历经10年的改革与发展，形成了当前网络工程专业下的三个特色方向：网络技术方向、网络安全方向、网络编程技术方向。无论是网络技术还是网络安全技术都离不开网络编程技术的支撑，缺少相应的编程能力网络技术与网络安全技术也注定会是瘸腿的技术，无法满足网络管理与网络安全管理的需求。因此这三个方向相互融合形成的高级网络与网络安全技术方向，形成了目前网络工程专业较为稳定的培养目标。次开课，经过十年的建设，目前已经成为本专业的骨干课程之一，建有密码学专业实验平台，形成了系统的教学与实践体系。课程设计64学时，其中48学时为理论授课，16学时为实验学时。通过该课程的学习使学生掌握常见密码算法的基本原理及其应用，能够利用相应的密码算法研发安全信息系统或者安全通信系统。“PKI体系及应用”与“网络安全协议”是以应用密码学为基础的延伸课程。培养学生利用现代密码学的技术研发密码产品的能力。“PKI体系及应用”以证书认证中心为轴心，详细介绍公开密钥基础设施的基本概念、基本原理、基本方法，以及公开密钥基础设施在现代密码产品中的应用研发技术。“网络安全协议”从密码应用系统业务逻辑层面的安全分析入手，介绍常见的网络安全协议、网络安全标准和典型的网络安全应用系统，在此基础上，介绍安全协议设计及其安全性分析的基本理论与技术，使学生掌握基本的网络安全协议设计方法，能够根据具体的应用背景设计对应的网络安全协议，研发安全应用系统。网络攻防类课程是在以“应用密码学”等信息安全类课程开设的基础上，根据网络工程专业的建设和国内网络安全形势的需要而开设的网络维护类课程。其中，“网络攻防技术入门”是在大一新生中开设的新生研讨课，共16学时，分8次上课，以学生讨论的方式组织教学，通过安排技术资料研读和课堂讨论，启发学生对网络攻防技术的学习兴趣，掌握基本的网络威胁防护方法。“网络信息对抗”综合讲授与网络安全相关的法律法规、网络渗透技术和网络防护技术。课程共64学时，理论授课32学时，实验32学时，每个理论学时跟着一个实验学时，以边学边练的方式组织教学。实验教学通过专用综合攻防平台进行验证性训练。“计算机取证技术”主要讲述计算机取证的基本方法、基本过程、数据恢复技术、证据提取技术、证据分析技术，以及常见的计算机取证工具的使用方法。“信息安全技术实训”是在四年级上学期开设的实训课程，共计192学时，8个学分。该课程分为两个部分，第一部分以实际的项目案例为驱动，训练学生对现代密码理论技术应用能力与程序设计能力，目标是设计并实现一个小型的网络安全软件系统。第二部分以实际的网络安全案例为驱动，训练学生对于目标系统的渗透能力与网络加固能力、以及对于整个渗透过程的取证分析能力。该实训课程与学生的实习相互结合，部分学生进入网络安全公司进行实习，提交综合实习报告来获得同校内综合实训相当的学分。通过三年的实践，效果良好。
3网络安全方向的人才培养分析
网络安全方向已经形成了较为完善的课程体系，学生学习兴趣高涨，在校内形成了良好的网络安全研究氛围。自发形成了保有数为20人左右的本科生兴趣研究小组，另外，通过每年一届的全校网络安全知识比赛，促进了全校网络安全知识的普及与人才培养，通过组织参加全省大学生网络信息安全知识比赛，选拔优秀本科生进入相关课题研究，而且都取得了较好的效果。为此，本文对近3年的毕业生就业情况进行了抽班级统计。每年的毕业生中都有近90%的学生从事与网络管理和网络安全相关的工作，继续考研深造的人数超过10%，其它无业或者情况不明者仅占4%。由此可见本专业基本达到了培养计划所规定的人才培养目标。
4结语
通过在网络工程专业内设置网络安全方向，解决了没有信息安全专业条件下的网络安全人才培养问题。通过把网络技术、网络安全与网络编程相互融合的方式，探索了一条网络工程专业的发展道路，并且取得了较好的效果，达到了网络工程专业的培养目标。今后的发展方向是加强网络编程能力的培养，培育高级网络管理与网络安全相结合的高级人才。
作者：贾忠田 刘悦 张远 单位：济南大学
关键词： 社会工程学；网络安全；网络入侵
中图分类号：TP18 文献标识码：A 文章编号：1671－7597（2012）0310131－01
随着网络安全技术的发展，各种攻击手段和安全防范手段千变万化，然而仍然有许多信息安全工作者没有对非技术类的攻击手段给予足够的重视，如社会工程学在网络安全方面的应用。社会工程学（Social Engineering）是一种用人们顺从你的意愿、满足你的欲望的一门艺术与学问[1]。美国的黑客凯文.米特尼克在其自传《欺骗的艺术》一书中，对社会工程学在信息安全领域的应用进行了如下定义：“通过心理弱点、本能反应、好奇心、信任、贪婪等一些心理陷阱进行的诸如欺骗、伤害、信息盗取、利益谋取等对社会及人类带来危害的行为。”[2]。
1 常见的社会工程学攻击方法
计算机和网络都不能脱离人的操作，在网络安全中，人是最薄弱的环节，社会工程学中基于人的攻击可以利用复杂的人际关系和人的感情疏忽来进行欺骗；利用对人的奉承、威胁、劝导、权威等心理因素来获取访问网络所需的某种信息，赵宇轩[3]在浅析社会工程入侵与防御一文中探讨了七种类型的劝导。我们时常看到某某网站被黑，某某邮箱、qq被盗，一系列的入侵行动在人们不知道不觉中进行。社会工程学攻击之所以成功就是利用人的弱点，每个人都有弱点而且一旦被利用造成的损失将不可估量。常用的社会工程攻击方法主要有以下几种：
1）环境渗透：攻击者大多采取各种手段（如伪造身份证、ID卡）进入目标工作区，然后进行观察或窃听，得到自己所需的信息，或者与相关人员进行侧面沟通，逐步取得信任，从而获取情报；如随意翻动员工桌面的文档资料，偷看员工的登陆帐号及密码，偷听员工登陆击键的声音，约谈离职的员工（该员工可能还有未失效的帐号及密码）等等。2）电话冒名：冒名电话其实是一种身份欺骗，一般情况下，攻击者冒名亲戚、朋友、同学、同事、上司、下属、高级官员、知名人士等通过电话从目标处获取信息。相对来说，冒名上司或高级官员等权威人士的电话容易对接听者造成心理上的胁迫而就范。如冒充网络技术人员因排除故障需要而询问上网的帐号和密码；冒充银行工作人员帮忙查询有关帐户信息。3）电子信件伪造：电子邮件的应用非常普遍，信件伪造也变得容易起来。例如伪造“中奖”信件，“被授予某某荣誉”信件，“邀请参加大型活动”信件，这些信件部分因要求填写详细的个人信息而造成泄密，部分是因感染病毒或被悄悄地种入木马而泄密。4）窗口欺骗：攻击者利用伪造的Web站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。
在实战入侵中，在各种手段尝试过后，社会工程学便是最重要也是最能达到目的的手段，所以社会工程学的攻击方法也不拘一格，攻击者会根据不同的环境不同的目的而制定相应的社工方法。
2 利用社会工程学入侵攻击
社会工程学入侵的前奏就是收集重要信息。收集入侵目标的所有信息，如管理员的一切个人信息，包括姓名、生日、户名、用户id、身份证号码、居住地名称、电话、邮箱、兴趣爱好、身边好友和同事、常用邮箱和常用密码等。举个例子：假设我们对某网站进行渗透时，其他方法都尝试失败了，这时我们就可以用社会工程学的方法。通过域名查找域名注册名字和邮箱，然后通过搜索引擎来搜索与姓名和邮箱相关的信息，或者通过曝光的大型数据库来查询相应的id及常用密码；又或者可以通过idc商来社工，这里就要知道详细的个人信息。
当攻击者收集到信息后就要进行甄别和筛选。收集到许多的信息后，要从中比较、筛选，去伪存真，提炼出有价值的个人或公司信息。
最后是对目标选取相应的社工手段方法实施攻击。例如知道某管理员的常用密码和id，这时我们就要通过各种组合和猜测去尝试我们想要的密码。因为人都有偷懒的时候，在设置密码的时候也不例外，这就给攻击者有机可乘；如通过迷惑性的qq号码去交流套取更有用的信息，或者更进一步的是骗取对方信用种马。一系列的行动取决于目标防范思想的觉悟程度和对欺骗敏感性。
比较普遍的一种社会工程学在网络中的应用就是利用邮箱这一个人们常用于交流的工具。考虑到人们通常将重要的信息放在邮箱里面，比如ftp的密码、后台管理密码、个人的详细信息、好友等信息。而邮箱通常提供密码的找回功能，在设置密码找回需回答的问题时通常过于简单且过于普通，如提问父母的姓名、职业和出生日期；个人毕业的学校、爱好等等。攻击者如果收集到的信息非常详细，那么就容易回答这些问题从而获得邮箱的密码，进而获得其它诸多的私密信息。在这里没有什么穷举法等所谓破解需要的技术，有的只是对人的普遍的心理陷阱的利用。
3 防范措施
利用社会工程学入侵主要对象是人，而“人”是在整个网络安全体系中最薄弱的一个环节。我国从事专业安全的技术人员不多，很多企业高管对安全方面的知识本身懂的不多，加之安全教育以及安全防范措施都需要成本，这样留下许多安全隐患。网络安全要立足于积极防御，将风险降到最低，网络安全防范重在安全意识，只有安全的意识，才能防范于未然。
1）网络安全意识的培训。不管是管理者或者技术人员都要对网络安全有足够的重视，培养员工的保密意识，增强安全责任意识，通过各种社工案例的分析来加强这方面的安全意识。2）网络安全技术的培训。搞技术开发的也许不懂安全，只是一味的追求效益却忽略了开发人员的安全技术，这不仅对开发是种威胁，对公司也是种隐患。一旦出现问题便可能致命，所以可以对员工进行一些简单有效的安全技术培训，降低网络安全风险。3）安全审核。安全审核工作是社会工程学攻击防范主要手段之一，是对网络攻击有力保障措施。安全审核重在执行，采取切实可行的管理措施来防范社会工程学入侵。
4 结语
网络安全是把双刃剑，利用好能够创造出效益，反之便是损失。不管是技术上的还是人员管理方面的漏洞，需要有很好的防范措施和处理紧急事故的机制，尽可能的将损失降低到最少。技术无论有多发达，人都是在起关键性作用。人作为整个安全体系中最重要也最薄弱的一环，任何一个小小的疏忽都可能对信息系统工程造成潜在的安全风险和威胁。而社会工程学就是与人打交道，通过入侵“人”来达到入侵网络的目的。社会工程学在网络安全中的重要性将日渐重要，社会工程学攻击防范是网络安全工作者不可忽略的技术。
参考文献：
[1]李匀，网络渗透测试-保护网络安全的技术、工具和过程[M].北京：电子工业出版社，2007.
关键词：机器学习；网络安全；应用
计算机技术在现阶段各领域发展进行了有效渗透，成为适用性广泛、技术性较强、必要性突出的高新技术之一。但是实际上在许多领域的计算机技术开发程度较低，导致网络安全保障工作中存在许多隐患，那么采取措施对网络安全进行维护，保障网络信息体系稳定性是目前十分急切的任务。机器学习在网络安全保障任务开展中发挥了十分重要的推动作用，因此，网络安全相关技术部门需要对机器学习以及网络安全的技术内容进行深入探析并掌握，进而对机器学习的应用价值进行明确，进而针对性地展开应用，使网络安全保障工作得到有效落实，推动国家网络体系稳定发展。
1机器学习概述
机器学习作为人工智能的核心体现，简单来看即为一组可以通过经验数据对系统本身性能进行一定程度优化的算法合集。机器学习的基本方式即指使计算机对人类行为进行模拟，并通过学习的方式，使计算机功能与知识体系更加人性化、智能化、丰富化发展。机器学习在实际研究中具有许多方向，在整体上来看，机器学习与推理过程具有十分紧密的联系，所以在机器学习方式的分类上具有一定的共识。考虑到该学习的内容复杂性、范围广泛性、学科交叉性等特点，其包含了多样技术与知识体系的融合渗透，比方说概率论、统计学、逼近学等等。进行具体分类主要有五种，一是从学习方式不同包括了实例学习、类比学习、传授学习、机械学习、归纳学习等；二是由知识获得表现的形式差异，包括决策树、形式文法、逻辑表达式、图和网络、计算机程序、框架和模式以及其他的编程形式等；三是根据应用领域内容，包含自然语言、认知模拟、数据挖掘、故障诊断、专家系统等；四是从综合分类角度，包括了类比算法、遗传算法、连接学习、分析学习等；五即是学习形式分类，有监督与非监督之分。
2主要的网络安全研究
2.1网络安全概述
网络安全的定义较广，一般定义下其指的是网络系统硬软件以及内部数据信息得到具体的保障，不会在运转过程中受到一些突发的、恶意的、顽固的因素影响，从而对网络系统造成数据盗取、信号干扰以及体系破坏，保障网络系统可以顺利、安全运转，提供更加优质的网络服务。一般情况下，计算机可能出现的网络威胁问题主要可分为主动攻击与被动攻击。前者是指在主动意识作用下，有具体意识、具体目标地对网络报文进行盗用与修改，安装恶意程序如计算机病毒、木马、逻辑炸弹、流氓顽固软件等等，阻碍正常程序的运转，还有通过主动攻击行为将大数量分组传送到网络运行服务器中，进而使其拒绝正常服务行为，更严重的话会出现程序瘫痪状况。
2.2网络安全技术分析
（1）恶意软件检测技术：现阶段，网络安全问题统计数据显示恶意软件问题是其中占比最大的网络威胁，其常在未经过用户通过权限状态下，在后台进行系统安装与自动运行，进而对系统秩序进行破坏、对系统存储进行顽固占用，为某些不正当行为网络提供便利。在恶意软件发展前期，其具有病毒的一些特征，因此可通过病毒查杀软件进行检测与清理，但是伴随技术发展，恶意软件也得到了升级。针对该问题出现了特征码技术、驻留式软件技术、虚拟机技术等等，第一个技术是现阶段持续使用的技术，其技术要点即对恶意软件的特征值进行分析，基于该类特征值，对计算机中的软件进行扫描检测，根据特征值出现的情况进行恶意软件查杀。此外，虚拟机技术也是现阶段发展前景较好的技术之一，其主要是为恶意软件模型提供一个虚拟运行环境，对其运行特征进行更加全面的把握，使检测效果更加准确。（2）入侵检测技术：该部分检测不仅需要对已经入侵的恶意行为进行检测，还需要对具有入侵趋势、正在进行入侵的恶意行为进行检测。现阶段存在的入侵检测技术有特异检测与异常检测两类。前者还被叫作误用检测，其是把可识别的入侵使用特定的方式进行表达，构成一个具有特征标记的网络数据库，接着对待测的输入数据展开分析，与数据库中的特征展开对比，若是具有一定符合度，则说明受到了入侵行为。而后者与之最大的区别就是无须构建一个异常数据库，而是对以正常活动轨迹着手，排查出非正常的网络行为。
3机器学习在网络安全中的应用价值
机器学习于网络安全中具有十分突出的应用价值，其在面对具体任务、染指模型、理论研究等方面表现出积极意义，从机器学习的本质出发，也能够发现其在网络安全保障工作中的优势。
3.1面向具体任务
在该部分内容中，主要是针对具体任务的设计，对一些特定内容进行分析，以及需要对待执行的系统功能进行学习，对该部分系统展开探究与理解，令网络安全保障任务更加具体化。
3.2认知模型
认知模型相关的具体任务是需对人类学习行为的探究与掌握，进而根据该部分特征进行计算机模拟，构建认知模型，使网络安全保障任务更加智能化。
3.3理论研究
该部分内容大部分是关于在对网络技术理论内容的学习与掌握，进而能够在面对各种类型机器均具有一定的理论指导，进而可以在网络秩序维护中具有充分的理论指导。
3.4机器学习本质
机器学习在本质上来看，其是在一个大数据相对集中的条件下，对一些数学专业知识支持下的基数数据进行引用，进而使机器行为得到优化，成功建立机器模型。在这个机器模型上，再通过新数据的不断导入，为其构建一个不断更新的学习氛围，进而使机器可以从各个方面对各个时段的数据进行分析，在一定运算法下对未知时间内状况进行预测。机器学习应用于网络安全所展现的学习能力是需要具有相对强的数据分析功能，在此前提下，网络在运行过程中出现安全问题，用户才能第一时间采取相对有效的控制措施，然后进行解决。机器学习与一些电子产品进行一定程度的配合，能够有效的发现并解决恶意软件、恶意入侵、垃圾邮件等恶劣程序，进而使网络环境安全性、稳定性得到增强。
4机器学习在网络安全中的具体应用
机器学习应用于网络安全中的基本流程有六步，第一步是对问题进行抽象性分析，第二步是对相关数据进行信息调取与收集，第三步是对得到的数据进行初步处理，并对数据中包含的安全性特征进行分析，第四步是基于数据分析结果进行模型构建，第五步是基于模型进行网络安全问题模拟进而使模型得到验证，最后一步即对作用效果进行有效评估。机器学习在网络安全中的运用范围广泛，笔者对入侵检测、恶意软件检测、垃圾邮件检测、域名检测等几方面的具体应用展开论述。
4.1入侵检测中的应用
分类方法是机器学习的核心内容，基于此展开入侵检测具有十分可观的效果。在现阶段机器学习在入侵检测中的运用出现了许多技术类型如决策树、最邻近、支持向量机等，以决策树为例，该检测过程主要是训练数据集、数据处理、采用算法进行数据学习、形成决策树、构建分类模型。基于该模型进行入侵行为的检测。
4.2恶意软件检测中的应用
机器学习的多样算法为恶意软件的检测提供了技术便利，在研究与测试中也得到了较好的作用效果，并出现了一些基本成熟的技术类型，例如分类技术与聚类技术等等。以分类技术为例，恶意软件分类技术检测流程主要分为两大步，分别是对恶意软件分类模型的训练构建、以及未知文本样品检测。首先恶意软件分类模型的构建是通过文本训练样本、提取样本的文本可识别特征、基于样本特征构建特征数据库等步骤，最终成功完成恶意软件的分类模型构建。接着是对未知文件样本检测，第一步是准备待检测文件样本，第二步对样本的文件特征进行提取，第三步是对样本文件的检测数据进行收集，第四步是基于恶意检测分类模型对样本进行分类检测，最终得到对恶意软件的检测结果。
4.3垃圾邮件检测中的应用
垃圾邮件的检测具有一定的特殊性，其运行特征很明显，处于便利，将其认定为分类型问题。举例说明，把整个邮件定义于一个区间内，即｛-1，1｝，其中1表示邮件属于垃圾类型，与之相反的即是1代表正常类型邮件。在进行垃圾邮件检测时，需要对文本消息进行向量数值表达，进而通过向量元素的集中表达，对文本类型进行定性。此外，因为垃圾邮件检测过程具有在线要求，所以机器学习应用下的识别具有自动性，在数据分类作用下，可以在很大程度上优化垃圾邮件检测工作效率，增加检测的正确性、精准性。
4.3域名检测中的应用
域名系统是网络总系统中十分重要的核心构成之一，因此常被作为系统弱点遭到恶意对象的攻击，因此，其对于网络安全的维护来说是十分突出的关键突破点。在之前对该部分进行检测时常使用防火墙、黑名单拦截以及域名系统识别等方式。在机器学习支持下，出现了检测新技术，即使用在线与离线结合的双重模型，来进行检测与防护的双功能检测体系构建。分开来看，离线模型的建立，第一步需要对恶意域名、合法域名进行辨别，收集对应的数据特征，从其中找到区域性特征、DNS应答特征、域名信息特征等；第二步是通过建立相应的算法模型，如X-Means聚类算法、决策树等；第三步是根据网站给出的已经可识别的域名数据集对构建的模型进行验证与完善；在这三步之后可对域名属性进行判断。而在线模型，相对于离线模型来说，其域名检测过程更加自动化，是基于网络系统对未知域名的自动查询与分析，继而能对未知域名特点进行更加全面的提取，对可识别部分的域名进行直接标记，未标记的即为未知域名，之后需要借助分类器，对未知域名进行进一步检测，判断其是否归于恶意域名，最后进行解决。
关键词：APT攻击；网络安全防御；冲击；应对
前言
在科学技术迅猛发展的带动下，网络信息技术在人们的日常生活中得到了越发广泛的应用，如网络银行、网上购物等，在潜移默化中改变着人们的生活方式。但是，网络本身的开放性为一些不法分子提供的便利，一些比^敏感的数据信息可能会被其窃取和利用，给人们带来损失。在这种情况下，网络安全问题受到了人们的广泛关注。
1 APT攻击的概念和特点
APT，全称Advanced Persistent Threat，高级持续性威胁，这是信息网络背景下的一种新的攻击方式，属于特定类型攻击，具有组织性、针对性、长期性的特性，其攻击持续的时间甚至可以长达数年。之所以会持续如此之久，主要是由于其前两个特性决定的，攻击者有组织的对某个特定目标进行攻击，不断尝试各种攻击手段，在渗透到目标内部网络后，会长期蛰伏，进行信息的收集。
APT攻击与常规的攻击方式相比，在原理上更加高级，技术水平更高，在发动攻击前，会针对被攻击对象的目标系统和业务流程进行收集，对其信息系统和应用程序中存在的漏洞进行主动挖掘，然后利用漏洞组件攻击网络，开展攻击行为[1]。APT攻击具有几个非常显著的特点，一是潜伏性，在攻破网络安全防御后，可能会在用户环境中潜伏较长的时间，对信息进行持续收集，直到找出重要的数据。基本上APT攻击的目标并非短期内获利，而是希望将被控主机作为跳板，进行持续搜索，其实际应该算是一种“恶意商业间谍威胁”；二是持续性，APT攻击的潜伏时间可以长达数年之久，在攻击爆发前，管理人员很难察觉；三是指向性，即对于特定攻击目标的锁定，开展有计划、组织的情报窃取行为。
2 APT攻击对于网络安全防御的冲击
相比较其他攻击方式，APT攻击对于网络安全防御系统的冲击是非常巨大的，一般的攻击都可以被安全防御系统拦截，但是就目前统计分析结果，在许多单位，即使已经部署了完善的纵深安全防御体系，设置了针对单个安全威胁的安全设备，并且通过管理平台，实现了对于各种安全设备的整合，安全防御体系覆盖了事前、事中和事后的各个阶段，想要完全抵御APT攻击却仍然是力有不逮。由此可见，APT攻击对于网络安全防御的影响和威胁不容忽视[2]。
就APT攻击的特点和原理进行分析，其攻击方式一般包括几种：一是社交欺骗，通过收集目标成员的兴趣爱好、社会关系等，设下圈套，发送几可乱真的社交信函等，诱骗目标人员访问恶意网站或者下载病毒文件，实现攻击代码的有效渗透；二是漏洞供给，在各类软禁系统和信息系统中，都必然会存在漏洞，APT攻击为了能够实现在目标网络中的潜伏和隐蔽传播，通常都是借助漏洞，提升供给代码的权限，比较常见的包括火焰病毒、震网病毒、Zero Access等；三是情报分析，为了能够更加准确的获取目标对象的信息，保证攻击效果，APT攻击人员往往会利用社交网站、论坛、聊天室等，对目标对象的相关信息进行收集，设置针对性的攻击计划。
APT攻击对于信息安全的威胁是显而易见的，需要相关部门高度重视，做出积极应对，强化APT攻击防范，保护重要数据的安全。
3 APT攻击的有效应对
3.1 强化安全意识
在防范APT攻击的过程中，人员是核心也是关键，因此，在构建网络安全防护体系的过程中，应该考虑人员因素，强化人员的安全防范意识。从APT攻击的具体方式可知，在很多时候都是利用人的心理弱点，通过欺骗的方式进行攻击渗透。对此，应该针对人员本身的缺陷进行弥补，通过相应的安全培训，提升其安全保密意识和警惕性，确保人员能够针对APT攻击进行准确鉴别，加强对于自身的安全防护。对于信息系统运维管理人员而言，还应该强化对于安全保密制度及规范的执行力，杜绝违规行为。另外，应该提升安全管理工作的效率，尽可能减低安全管理给正常业务带来的负面影响，引入先进的信息化技术，对管理模式进行改进和创新，提升安全管理工作的针对性和有效性。
3.2 填补系统漏洞
在软件系统的设计中，缺陷的存在难以避免，而不同的系统在实现互连互操作时，由于管理策略、配置等的不一致，同样会产生关联漏洞，影响系统的安全性。因此，从防范APT攻击的角度分析，应该尽量对系统中存在的漏洞进行填补。一是应该强化对于项目的测试以及源代码的分析，构建完善的源代码测试分析机制，开发出相应的漏洞测试工具；二是应该尽量选择具备自主知识产权的设备和系统，尽量避免漏洞和预置后门；三是对于一些通用的商业软件，必须强化对恶意代码和漏洞的动态监测，确保基础设施以及关键性的应用服务系统自主开发[3]。
3.3 落实身份认证
在网络环境下，用户之间的信息交互一般都需要进行身份认证，这个工作通常由本地计算环境中的相关程序完成，换言之，用户身份的认证实际上是程序之间的相互认证，如果程序本身的真实性和完整性没有得到验证，则无法对作为程序运行载体的硬件设备进行验证，从而导致漏洞的存在，攻击者可能冒充用户身份进行攻击。针对这个问题，应该对现有的身份认证体系进行完善，构建以硬件可信根为基础的软硬件系统认证体系，保证用户的真实可信，然后才能进行用户之间的身份认证。
3.4 构建防御机制
应该针对APT攻击的特点，构建预应力安全防御机制，以安全策略为核心，结合可信计算技术以及高可信软硬件技术，提升网络系统对于攻击的抵御能力，然后通过风险评估，分析系统中存在的不足，采取针对性的应对措施，提升安全风险管理能力。具体来讲，一是应该将数据安全分析、漏洞分析、恶意代码分析等进行整合，统一管理；二是应该构建生态环境库，对各种信息进行记录，为安全分析提供数据支撑；三是应该完善取证系统，为违规事件的分析和追查奠定良好的基础[4]。
4 结束语
总而言之，作为一种新的攻击方式，APT攻击对于网络安全的威胁巨大，而且其本身的特性使得管理人员难以及时发现，一旦爆发，可能给被攻击目标造成难以估量的损失。因此，应该加强对于APT攻击的分析，采取切实有效的措施进行应对，尽可能保障网络系统运行的稳定性和安全性。
参考文献
[1]陈伟，赵韶华.APT攻击威胁网络安全的全面解析与防御探讨[J].信息化建设，2015（11）：101.
[2]王宇，韩伟杰.APT攻击特征分析与对策研究[J].保密科学技术，2013（12）：32-43.
摘要：本文就现在网络主要存在的不安全来源，从法律法规、伦理道德和防范技术三个方面探讨网络安全教育的教学。
>> 加强网络安全教育 提高党校教学的实效性 在体校计算机教学中渗透网络安全教育的思考 大学生网络安全教育刍议 大学生网络安全教育探析 中学生网络安全教育 浅议大学生网络安全教育 当代中小学网络安全教育调研 浅议高职学生网络安全教育 思想品德课教学中不应忽视学生网络安全教育 网络安全教育：规范利用网络， 规避结合引导 网络时代背景下大学生网络安全教育调查 网络安全教学现状探讨 加强网络安全教育 促进学生健康发展 应重视初中生的网络安全教育 浅析中小学网络安全教育现状及措施 有关大学生网络安全教育的分析探究 如何对中学生进行网络安全教育 新西兰启动儿童网络安全教育新项目 关于大学生网络安全教育的思考 大学生网络安全教育问题研究 常见问题解答 当前所在位置：
[2] 任丙强,孙龙.我国互联网信息内容安全及治理模式研究[J].2007,1.
[3] 孙 龙.社会公众的网络信息安全意识及监管需求研究[J].对四个城市3774位网民的问卷调查与分析.2007,1.
[4] 李国武.从ICP视角看我国网络信息内容安全的治理[J].2007,1.
[5] 任丙强.我国互联网内容管制的现状及存在的问题[J].2007,1.
[6] 林阳,祝智庭.中国网络信息安全教育研究.
/li_lun_yj_1652/20060323/t20060323_86060.shtml，2004-01-12.
收稿日期：2007-07-11
个人简介：曾艳(1974-).湖南沅江人，研究生，讲师，研究方向：数据挖掘。
【关键词】计算机；病毒防治；发展趋势；防控策略
随着互联网技术的不断发展，计算机病毒也在不断升级和变异，对互联网系统安全造成了严重的威胁。我国常见的计算机病毒有TROJAN．DL．Agent木马病毒，还有Gpogeon(灰鸽子)病毒以及Small及其变种的病毒文件等。这些病毒的危害性比较大，通过控制用户电脑进行系统程序破坏，对用户的个人利益造成侵害。一旦计算机系统中出现漏洞，很容易受到病毒的攻击，并且在系统破坏下造成比较严重的后果。
1计算机病毒的感染途径及发展趋势分析
计算机感染病毒的途径比较多，根据常见的病毒感染问题进行分析，才能够阻绝病毒传播的途径。我们分析病毒传播的主要途径，发现网络下载或者网页浏览传播的过程中，病毒传播的概率最高，联网状态下用户浏览网页或者进行下载时，如果不小心点开了夹杂病毒的网页，很容易被病毒攻击。一些病毒文件依托某些非法网站存在，往往会伪装成常见的网络文件伺机发起攻击。除此之外，用户使用光盘、优盘等移动存储介质进行文件拷贝、上传时，病毒会随着移动件的插拔进行传播。病毒传播的途径还有电子邮件收发方面，黑客攻击用户好友获取社交信息，并且采用群发含有病毒电子邮件的方式扩散计算机病毒。病毒扩散的另外一个重要途径为局域网传播，主要为单位、企事业机关共用局域网，在长期资源共享的模式下很容易受到病毒的交叉感染。计算机被病毒攻击之后，往往会造成严重的破坏后果。最常见的破坏后果是系统(网络)使用受限，计算机被黑客远程操控成为了“肉鸡”。在大量的病毒文件攻击之下，用户的浏览器配置被修改，个人隐私、社交软件账目密码或者支付宝密码、账号被盗，用户正常的网络生活受到严重的影响。因此，在计算机病毒的防治活动中，用户应该远离不良网站的诱惑，并且在网络下载和浏览时采用可被杀毒软件信任的浏览器。用户需要履行规范的安全上网操作流程，定期修补计算机系统中存在的漏洞。为了防范病毒的攻击，用户应该经常对杀毒系统进行升级，安装新型的防火墙软件抵御病毒入侵。
2应对计算机病毒的发展趋势开展病毒防控的具体策略探究
2．1病毒查杀和危险应用隔离
在计算机病毒防控活动中，用户应该对危险应用进行隔离，可以使用杀毒软件对全部软件进行检测，对于杀毒软件不信任的程序，应该采用危险应用沙箱隔离的方式，排除病毒传播的安全隐患。建立可信免疫管理网络安全平台，对计算机病毒进行查杀和管理。其中，在系统管理安全性建设中，采取有效的防控策略确立可信任的主、客体，满足用户日常性的电脑操作需要。在计算机系统安全管理活动中，技术人员应该制定可信任的主、客体间的访问规则，防止病毒程序附着于不明来源的计算机文件中对系统造成严重破坏。在计算机病毒防控的审计管理活动中，技术人员应该认真审计主、客体访问的具体行为，并且要监控主客体运行时发生的状态。当运行活动中出现异常现象时，应该及时地地病毒攻击进行拦截。
2．2病毒渗透控制与拓扑结构优化
建立即时的病毒事件信息处理响应机制，强化风险跟踪和渗透测试工作的开展。在病毒蔓延的趋势分析活动中，通过优化网络拓扑结构可以有效地提高网络信息系统的安全性，防止计算机病毒的渗透性危害出现扩大化问题。采用双向网络冗余设计可以有效地消除网络中的环网，在针对电脑内部网络的优化过程中，通过检查和有效比较，确定这些网络数据源部分是否正确，并且及时将容易遭受故障的数据部分恢复过来，从而达到降低计算机网络故障带来的影响目的。在可信网络方案架构建设中，采用二层交换机接入的方式，完善网络终端接入的渠道。在可信标示网关功能性开发活动中，对所有网络设备的可信任性进行全盘检查。并且在网络输出窗口的病毒防护中，采用大数据分析的方法，对可信边界网关的局域网络进行边界限制，防止病毒渗透的风险产生。
2．3系统云安全管理平台的建立与高危病毒查杀
在计算机病毒安全防护活动中，建立系统云数据安全管理平台，实现对于虚拟网络防护的需要。采用高效率的安全审计方式，对个人隐私和数据进行保护。建立虚拟节点安全防护机制，实现云安全套件中的可信任数据存储系统建设，满足计算机正常稳定运行的需要。在企业日常经营性网络的深度运营维护平台建设中，用户应该积极采用自动化运维管理的方式，防止手动病毒检索造成的遗漏现象产生。建立一体化态势感知系统，将计算机病毒的防控流程进行全息展现。在事件跟踪流程建设活动中，坚持优先处理高危病毒文件的方式，对计算机病毒进行防治处理。积极开发计算机网络安全服务平台建设工作，在日常性的病毒防控活动中，开展深入的风险评估工作。通过采集事件关键数据信息的方式，进行病毒与可信任文件的关联性分析，按照一定的病毒查杀和处理原则进行审计取证。
3结语
在网络安全在线防护平台安全建设活动中，技术人员应该做好网络防护和数据防护工作。技术人员要从应用系统防护与移动网络防护两个方面进行功能开发，凸显APT安全防护效果，维护WEB界面安全，显著提升网络系统的病毒防御能力。在计算机核心数据库安全防护活动中，技术人员应该做好系统盘的安全加固工作，采用代码审计的方式，对数据库中存在的漏洞进行弥补，打造一体化的安全防护网络体系。
参考文献:
［1］杨波．浅论计算机病毒的发展趋势及其防控对策［J］．科技资讯，2011，24:130～131．
［2］叶晓梦，杨小帆．基于两阶段免疫接种的SIRS计算机病毒传播模型［J］．计算机应用，2013，03:739～742．
［3］杨国文．网络病毒防治技术在计算机管理中的应用［J］．网络安全技术与应用，2011，09:172～174．
随着社会的快速发展,计算机信息管理技术应用到各个行业中,并得到广泛的推广。但是,随着计算机技术的发展,网络安全遇到了新的考验,这些威胁到网络安全的问题严重制约了计算机信息管理的发展。本文主要通过对计算机信息管理技术在网路安全的重要性进行探析,同是,还对网络安全中计算机使用的具体方案进行探析,并对相应的不足之处提供解决方案。
关键词:
计算机信息管理技术；网络安全；方案
1网络安全收到威胁
科学技术在快速发展,连带着计算机信息管理技也运用到各个行业并起到重大效用。据统计,我国的网络使用者在2014年的时候就已经达到六个亿,而手机上网者的也在不断突破,据统计也将超过五个亿,由此可见,网络使用者在逐渐发展壮大。此外,国内超过九成的企业都在用互联网,互联网的发展不仅走向广大群众,也促进我国经济的发展。所以,提高计算机信息管理技术就是提高网络安全,是非要有必要的。在未来的发展中,计算机技术的使用肯定渗透到各方各面,如何保证网络安全是整个社会发展的必然考虑因素。此外,为了增强网络安全,也必须要提高计算机管理信息管理技术。目前,危险网络安全最常见的是网络黑客,比方说盗取信息,篡改信息,或者网络钓鱼等,此类袭击网络安全的事件主要使用的是病毒,因此,只有加强计算机技术,才能确保网络安全,才能保证整个网络的使用。
2网络安全存在的风险
网络的安全不管是针对个人还是企业或者政府,因此,网络的安全尤其重要。目前,互联网是完全开放的,哪怕是一个很小的网络空间,也很难保证网络的安全。现在对网络管理极大功能的统计有计费、安全、故障、性能以及配置等几点。由此可见管理网络安全非常的重要。对于大多数的人来说,网络安全是一个尤为严重的事情,这是对每一个人都有影响的事情。我们目前使用的网络每个时间都会收到网络袭击,特别是在云计算发展的今天,如何保证互联网的安全是目前考虑的重要问题,因此,我们要注重网络安全的防御工作。
3增加计算机信息管理技术在网络安全中的方法
3.1做好网络风险的评估
通常来说,网络风险的评估主要通过以下几点:第一个就是对网络安全事件的危害程度进程判别;第二个就是对危害网络安全的控制以及使用的措施进行判别。因此,在今后的工作中只有确保网络风险的评估工作才能确保网络的安全,才能及时的发现危害网络安全的因素,以及制定出相应的措施。此外,还要做好防范方案的调整,只有这样才能充分确保网络安全的运行,才能规避运动的风险。总体来说,就是要使用科学的方案来确保网络安全。
3.2做好网络风险防范措施
网络风险的最好方式就是需要国家的有效政策,比方说构建有效的互联网网络安全管理组织,或者有针对性的建设一些平台,以便交流等。只有这样才能在网络安全受到威胁的时候有效的组织起来,将网络危害降低到最低,以完成对网络的完全的最终目的。
3.3完善网络安全制度
网络安全中如何有效的发挥计算机信息管理技术,首先要做的是建设晚上的网络安全制度,只有规范管理计算机信息网络,才能推进整个信息模块的建设,才能确保网络的安全。比方说目前使用的安全制度有防护网、防火墙、软件过滤、密码、身份验证等。所以,在未来的发展中要大力推广这些安全制度,只有这样才能及时采取有效措施组织对网络的破坏。
3.4加强网络安全防护意识
安全问题是网络肯定存在的问题,加强网络安全还有一个点就是要提高使用者的安全意识,只有充分了解网络安全的重要性,才能更大程度的规避危险。因此,计算机使用者要做好防范意识,以确保计算机信息管理技术充分的利用。3.5注意加强操作系统的安全工作确保计算机正常使用的重要系统就是操作系统。但是在实际情况中,有很多因素影响着操作系统方便运行,这些影响操作的都会给网络安全增加隐患。所以,确保网络安全的事情之一就是确保操作系统的正常使用。比方说,建设一个完善的安全防护体系,以弥补操作系统存在的漏洞,这些安全防护体系包括一些VPN,或者一些防火墙,只有这样才能完善操作,才能提高网络安全。
4结语
目前,计算机信息管理技术应用到网络上面还有着很多的问题,针对这些问题我们也在不断的提出解决方案。因此,在未来网络安全的问题上面,首要做的事情就是做好操作系统的安全问题,只有这样才能最大程度的利用计算机信息管理技术,才能提升网络安全等级。
参考文献
[1]刘博.计算机信息管理在网络安全中的应用研究[J].计算机光盘软件与应用,2013,(15):138-139.
[2]张统豪.计算机信息管理技术在网络安全中的应用[J].计算机光盘软件与应用,2012,(23):57+88.
1常见的计算机网络安全问题
1.1 网络欺骗一些网络诈骗往往利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如银行卡号、浅谈计算机网络安全及应对策略文/杨萍随着计算机网络技术的普及和发展，给人们的生活、学习和工作带来了很大的便利。但也造成大量的信息都出现在网络上，可能随时遭到非法侵入，对信息安全造成威胁，因此，计算机网络安全及维护是非常重要的，必须引起高度的重视。摘要账号和密码等内容。有时攻击者采用具有迷惑性的网站地址和网站页面进行欺骗，轻易就让很多人落人圈套，造成巨大的经济损失。1.2 人为泄密计算机操作员操作不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，过于简单，或将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。甚至有些系统操作员为了获取利益，而向外单位提供计算机保密系统的文件和资料，对网络安全造成很严重的后果。
2计算机网络安全的应对策略
2.1 入网访问控制入网访问控制为网络访问提供了第一层访问控制。设置入网访问控制后,可以控制哪些用户能够登录到服务器并获取网络资源；控制准许用户入网的时间和准许他们在哪台工作站入网；控制用户和用户组可以访问哪些文件和资源，可以执行哪些操作。用户的入网访问控制分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。网络还应对所有用户的访问进行审计，如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。2.2 安装防火墙所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，内部网的人就无法访问Internet，Internet上的人也无法和内部的人进行通信。2.3 防病毒技术由于计算机病毒在网络环境下传播的速度更快，同时还在不断升级，极大威胁到网络安全。目前普遍都使用防病毒软件来进行防范。计算机安装防病毒软件后，可以对系统进行监控，防止病毒进入系统并对关键部位进行恶意改动，在病毒启动前对病毒进行阻拦，在病毒侵入时对其进行劫杀，完成对系统的保护。此外，我们还可以采取如下具体的防病毒措施，如定期对文件进行备份、不随意打开陌生网站链接、不随意打开陌生邮件附件、开启反病毒软件实时监控和杀毒功能、网络下载的文件或软件要先杀毒再使用等。2.4 漏洞扫描技术漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。由于计算机网络系统中普遍存在安全漏洞，以大多数用户使用的微软WindowsXP/Windows7系统为例，一般都装在C盘的Windows的文件夹下，容易遭到恶意的攻击。因此需要定时运行漏洞扫描技术，及时更新和安装系统补丁程序，减少计算机的漏洞，保证计算机系统的安全。2.5 网络加密技术网络加密技术是网络安全最有效的技术之一，它通过利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密），来达到保护网络数据安全的目的。这样既可以对付恶意软件攻击，又可以防止非授权用户的访问。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。2.6 加强网络安全管理网络安全除了要从技术方面采取防护措施，还要对工作人员进行机房、硬件、软件、数据和网络等方面的安全教育，加强业务、技术的培训，提高操作技能；强化网络工作人员和管理人员的安全观念和责任心；教育工作人员要严格遵守操作规程和各项保密规定，避免不必要的失误，防止人为事故的发生，确保网络信息的安全性和可靠性。
3结束语
由于网络的共享性和开放性，网络经常受到严重的安全攻击，因此重视对计算机网络安全的硬件产品开发及软件研制，健全网络安全管理制度，建立更加有效的网络安全防范体系就极为重要。同时，由于威胁网络安全的因素很多，还必须要结合实际情况来进行防范，只有这样才能真正的提高计算机网络的安全性，使网络技术能够更好的为人们服务。
作者：杨萍 单位：安徽省第一轻工业学校
[关键词] 网络 安全 技术 管理 措施
随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题，它涉及技术、管理、使用等许多方面，计算机技术和网络技术在社会各个领域中的渗透，社会各种活动对计算机网络的依赖程度也越来越深。由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为此，增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，建立网络安全体系，改善安全现状，成为当务之急。
一、网络安全发展趋势
随着时展，对等网络将成为主流，与网格共存。网络进化的未来是绿色网络呼唤着新的信息安全保障体系。国际互联网允许自主接入，从而构成一个规模庞大的、复杂的巨系统，在如此复杂的环境下，孤立的技术发挥的作用有限，必须从整体的和体系的角度，综合运用系统论、控制论和信息等理论，融合各种技术手段，加强自主创新和顶层设计，协同解决网络安全问题。保证网络安全需要严格的手段，未来网络安全领域可能发的情况：向更高级别的认证转移；目前存储在用户计算机上的复杂数据将“向上移动”，由与银行相似的机构确保它们的安全；在全世界的国家和地区建立与驾照相似的制度，它们在计算机销售时限制计算机的运算能力，或要求用户演示在自己的计算机受到攻击时抵御攻击的能力。
二、网络安全技术措施
1、数据加密技术。数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密匙将明文转为密文，而解密是通过解密算法和解密密匙将密文恢复为明文。数据加密是网络系统中一种比较有效的数据保护方式，加密技术是网络安全的核心，目的是为了防止网络数据的篡改、泄露和破坏。通常数据加密采用链路加密、端端加密、节点加密和混合加密方式。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。有两种主要的加密类型：私匙加密和公匙加密。
2、认证技术。对合法的用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。
3、防火墙技术。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，用来加强网络之间访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络的特殊网络互联设备。防火墙就是用来阻挡外部不安全因素的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它对两个或多个网络之问传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前，防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等。但是，防火墙技术在网络安全防护方面也存在一些不足，防火墙不能防止内部攻击，防火墙不能取代杀毒软件，防火墙不易防止反弹端口木马攻击等。
4、检测系统技术。入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展，分布式入侵检测、智能化入侵检测和全面的安全防御方案。
5、防病毒技术。随着计算机技术的发展，计算机病毒变得越来越复杂和高级，由于网络计算机病毒是网络系统最大的攻击者，具有强大的传染性和破坏力，网络防病毒技术已成为计算机网络安全的又一重要课题。计算机病毒防范不仅仅是一个产品、一个策略或一个制度，它是一个汇集了硬件、软件、网络以及它们之间相互关系和接口的综合系统。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。
6、文件系统安全技术。在网络操作系统中，权限是一个关键性的概念，因为访问控制实现在两个方面：本地和远程。建立文件权限的时候，必须在Windows操作系统中首先实行新技术文件系统（New Technology File System，NTFS）。一旦实现了NTFS，可以使用Windows资源管理器在文件和文件夹上设置用户级别的权限。需要了解可以分配什么样的权限，还有日常活动期间哪些规则是处理权限的。Windows操作系统允许建立复杂的文件和文件夹权限，这样就可以完成必要的访问控制。
三、网络安全管理措施
面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络安全管理规范的建立。因为诸多的不安全因素恰恰反映在组织管理和人员录用等方面，而这又是计算机网络安全所必须考虑的基本问题，所以应引起各计算机网络管理人员的重视。
1、加强安全意识培训，让每个计算机使用者明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。
2、加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。
3、加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。
回顾篇
2004年，在政府有关鼓励软件产业发展政策的积极推动和行业与企业信息化需求的持续拉动下，中国软件与IT服务市场恢复性调整初见成效。
恢复性调整初见成效
2004年全年预计销售额同比增长28.2%。其中IT服务市场更是一枝独秀，销售总量预计将达733.6亿元，增幅预计达33.6%。随着竞争的进一步加剧，国内外IT服务厂商所进行的业务调整与合作引发了国内IT服务市场集中度的进一步提高，IT应用的升级更是促进了中国软件与IT服务企业的迅速成长。
经过近半年市场需求结构的调整之后，2004年中国平台软件市场恢复平稳增长。其中，增长最快的是系统管理软件，2004年销售额同比增长率预计达15.9%，智能网络管理软件在中小型企业市场的迅速提升和存储管理软件在金融、电信、制造等关键行业的拓展是促成系统管理软件增长的两大驱动因素;尤其是存储管理软件市场，低端用户成为厂商新的关注点、信息生命周期管理成为厂商新策略、厂商竞争更升级为组合竞争。
应用软件成为重要拉力
2004年，中国中间件软件市场处于快速成长阶段，同比增长30.5%，国内中间件技术发展迅速，厂商阶梯层次分布，市场竞争格局日趋明朗，中间件软件产业开始迈入规模发展阶段。同时，各种病毒频繁发作、黑客频繁攻击、垃圾邮件侵扰，网络安全问题仍十分严重，中国网络安全产品市场中，防杀毒仍然是网络安全的主战场，反垃圾邮件成为市场普遍关注的热点，防火墙和网闸带动市场升温，网络安全厂商在经过了新一轮的优胜劣汰之后，产品供给充足，价格更趋合理，中国网络安全产品市场逐步走向成熟。
另外，全面复苏的管理软件市场仍然是今年关注的焦点，集团企业对集团财务、集团人力资源管理软件需求的快速释放和中小企业对ERP软件的投资增长成为主要驱动因素。管理软件市场呈现两极竞争态势，一方面国内领导厂商和国外厂商更加重视中小企业市场，纷纷拓展渠道伙伴，推出低价产品，利用品牌优势抢占市场。另一方面国内领导厂商加大研发力度，加强咨询、实施伙伴的拓展;发挥本地化优势，向高端产品市场发力，高端软件市场竞争日趋成熟，竞争加剧。应用软件正在成为拉动中国软件市场持续增长的重要动力。
IT服务成为焦点
2004年，IT服务市场的市场规模、厂商数量、产品数量都迅速增加，成为最受关注的竞争领地。在网络服务市场，互联网内容服务成为新一轮的增长热点。网络搜索、即时通讯市场争夺激烈;网络游戏市场发展迅速。在专业服务市场，第三方专业服务的市场观念不断升温，IT运营与维护服务在产品结构中的比例不断增加，系统集成服务与IT咨询走向融合。在IT教育与培训服务市场中，传统的培训方式面临挑战，互联网络教育显现商机。IT外包服务在诸如中小企业、政府、教育等行业和企业用户自身缺乏专业技术人才的非商用市场日渐普及。中国IT服务市场的高速增长吸引了大批国内外的厂商，大型IT服务商推出了一系列的市场策略与活动。国内厂商凭借着完善的销售和支持网络以及较强的本地化市场的渗透能力，加上较低的运营成本，在服务集中的行业，竞争实力有所增强。中小企业IT服务市场全面启动，市场份额继续上升，成为IT服务商竞逐的焦点。
展望篇
展望2005年，赛迪顾问认为，中国软件与IT服务市场将会迎来新一轮的高速度增长周期。对于高端应用的数据库管理系统、网络安全产品、管理软件以及系统管理软件等的需求已呈现出明显的快速增长态势，这将会在2005年拉动软件市场的快速发展。
软件和网络产品进入高增长
随着重点行业基础设施建设的完成，其建设重心逐步转向现有业务系统的优化和升级，以及决策支持系统、增值业务系统的建设，对于软件产品的需求重心也在向应用软件和IT服务转移。同时，电子政务、教育信息化的持续深入，传统的制造、流通、建筑、医疗等行业的信息化改造也为各类软件产品的增长带来了巨大机会。此外，随着全球范围内的互联网产业的逐步复苏，中国网络产业实现了蓬勃发展，与其相关的应用和网络增值服务如网络短信、网络广告等也在不断增加，这使得与网络相关的应用软件和服务得到快速的增长;与此同时，IT产业不断向传统产业渗透，也促进了相关产业新产品、新技术的升级和汽车电子、数码产品等新产业的崛起，这在一定程度上又将带动相关嵌入式软件产品与服务市场的增长。因此，2005年，随着软件产品应用的不断拓展，新兴产业的发展将为软件与IT服务产业的发展带来新的机遇，中国软件与IT服务市场将继续拥有广阔的发展前景。
就细分市场而言，随着东北地区信息化改造的提升、华南地区中小型企业需求的增长，在计算机硬件设备增长的带动以及IT投资重点“由硬到软”的策略调整影响下，中国平台软件市场将会迎来高速度增长。智能化数据库将会在金融服务、电信等关键行业市场纵深应用，并由大型企业向中小型企业拓展，由集团总部向各地分支机构扩展而对存储资源的整合管理以及根据历史信息生命周期进行层次化区别，存储管理将成为存储管理软件厂商竞争的利器。
随着网络安全产品技术不断进步和创新，网络安全整体解决方案将成为用户的首选，专业安全服务将受到青睐，成为中国网络安全市场未来新的增长点，网络安全市场竞争走向专业化。管理软件市场全方位竞争将会进一步加剧，国内外厂商的产品和渠道继续向高、中、低端市场渗透。整合渠道资源，完善渠道体系，提高渠道的服务能力将成为管理软件竞逐中小企业市场的重要手段。
1概述
计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。
2通信网络安全问题简述
通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。
3通信网络安全问题的研究形式
自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。
4通信网络安全主要问题现状
4.1网络安全机构不健全，安全维护队伍不充实
目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。
4.2网络的安全意识不到位，防护措施落实不到位
运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。
4.3第三方服务管理责任心不强，远程维护管控措施不得力
运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。
5关于网络安全的防护对策
5.1研究新技术开发，加大安全防范措施
对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。
5.2贯彻落实各项制度标准，对比找差距
《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。
5.3关于主机、操作系统、数据库配置方案
基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。
5.4监管部门要做主导作用
监管部门在网络安全中起着主导作用，提高工作动能和效率；始终要在技术上站在最高点、在责任问题上敢于承担、高瞻远瞩做新的尝试和做新技术的引进。
关键词：计算机网络 安全管理 现有问题
中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)05-0179-01
以计算机为基础的网络技术目前已经渗透到我们生活中的各个角落，从银行、证券、石油、通信方面的应用，到家庭各类电子产品的应用，都有计算机网络技术的存在。互联网已经成为影响我们生活质量的重要因素之一。然而，人们在力求通过借助计算机网络来简化工作方式，提高工作效率的同时，也催生了计算机网络安全方面的安全隐患。因此，正确认识计算机网络安全隐患隐患的来源，进而采取全面的防范策略具有十分重要的现实意义。
1、计算机网络技术概述
从计算机网络技术的特征来看，它是指以计算机为基础的结合了现代互联网技术的统称。其构成主要是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
2、计算机网络技术安全隐患的来源分析
从当前各种网络安全威胁的来源来看，计算机网络安全隐患主要来自于以下几个方面：网络的开放性、网络资源的共享性、网络系统设计的缺陷、网络操作系统的漏洞、黑客的恶意攻击等因素。
2.1 网络的开放性
由于Internet是具有开放性的特征，因此这个也给计算机系统安全带来了隐患。特别是对于网络用户的个人隐私，以及企业单位的重要数据，这些资源在通过互联网连接中，很可能被窃取。即使在使用了现有的安全工具和机制的情况下，这种安全隐患依然由于网络的开放性而存在。
2.2 网络资源的共享性
计算机网络的重要用途之一，就是实现资源的共享。因此，这种共享性也给资源的安全性带来了威胁。所以当前一些企业单位，试图通过局域网的限制来抵御安全威胁，不过这仍然存在内部各种因素导致的资源破坏的危险。
2.3 操作系统的漏洞
互联网各种技术是不断向前发展的，计算机的操作系统也是不断更新与优化。但这种更新往往具有滞后性，因此，系统的后门是传统安全工具难于考虑到的地方。这就为用户的使用过程中带来了安全威胁。尽管当前防火墙技术更新速度很快，但现实情况是，病毒和各种攻击手段层出不穷。系统漏洞带来的网络安全威胁是时刻存在的。
2.4 恶意攻击
由于通过互联网可以盗取其他用户的资源，比如网银账号和密码，从而给盗取用户的资金。在各种利益的驱动下，导致了网络黑客的恶意攻击及网络病毒繁衍的猖獗。并且由于当前互联网已经普及程度相当高，这就为各类攻击和入侵行为提供了广阔的空间。总有一些用户不善于缺乏安全防范意识或者防范策略，为网络恶意攻击提供了存在的可能。
2.5 网络系统设计的缺陷
由于当前各种互联网技术层次不齐，有的甚至标准不一。因此，一些网络系统设计存在的缺陷就成为了安全威胁瞄准的目标。系统存在的BUG经常被黑客利用，令人难以防范。
3、常用网络安全技术
3.1 防火墙技术
防火墙技术是最常见的访问控制技术，能够有效防护内部网络免受外部网络的攻击，轻松实现隔绝非法信息资源的访问，实现对特殊站点的访问控制，实现对易受攻击对象的保护，实现对网络访问的审计。一般说来，防火墙技术主要有包过滤技术和技术两种，这两种技术各有优劣，灵活使用，防护效果很好。
3.2 网络安全扫描技术
使用网络安全扫描技术，系统管理员能够准确掌握计算机网络系统中的安全漏洞，及时采取措施，有效规避系统安全风险。网络安全扫描技术处理拒绝服务攻击、缓冲区溢出攻击以及窃听程序十分有效，还能够在检测防火墙的配置是否正确。
3.3 入侵检测技术
入侵检测技术又被称为网络实时监控技术，该技术对数据流进行实时监控，并将所检测数据流和相关特征数据流进行比对，甄别数据流类型，结合计算机用户的设定，判定数据流属性，及时反应，断开网络或者对防火墙进行相关设置。
4、计算机网络安全防范的建议
4.1 及时安装系统漏洞补丁程序
为了解决计算机系统的漏洞问题，系统开发商会及时更新系统补丁，保护系统的安全。同时，由于更新系统补丁对普通用户来说，有点难度，所很多软件开发商，如：微软公司、诺顿公司都开发了相应的集成漏洞补丁程序，方便众多的普通计算机用户进行漏洞修补。
4.2 安装杀毒软件
有很多用户出于心理因素，不安装杀毒软件，将自己的个人电脑处于“裸奔”状态，电脑安全系数很低，导致病毒很容易通过多种途径入侵电脑。
4.3 养成良好的上网习惯
对于个人用户而言，无论是在日常生活中使用电脑，还是办公中使用计算机及网络，良好的上网习惯是进行安全防范的重要手段。比如不随意访问一些垃圾网站，不随意安装一些未知来源的控件。对于一些资源的下载进行必要的杀毒和检查程序，以及定期对电脑进行清理等。通过个人安全防范意识的增强，从而为确保个人电脑安全，以及使用过程中对资源进行有效防护。
5、结语
综上所述，鉴于目前我们的社会经济建设以及人们的日常生活中，受到计算机网络技术极大的影响形式下，我们必须加强对网络安全防范的意识。要对各种网络安全的影响因素加以正确认识，从而制定合理的技术方案和管理措施，从而最大限度地防治各种网络安全事故的出现，使其在社会、经济生活中的应用更加安全、放心。
参考文献
[1]陈琛.关于网络安全问题的研究[J].科技情报开发与经济,2006(05).
