时间：2023-09-13 17:14:09
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇如何保障网络安全，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
以虚拟财产为目标的盗窃行为会为用户带来极大的伤害。正是察觉到了这类隐患的存在，游戏开发者Zoe Quinn特意设计了一个名为‘Coach’的项目，旨在教育人们保护好自己的虚拟财产。女权主义者Anita Sarkeesian也了一份网上安全指南。
如果你的账号不幸被技术高超的黑客盯上并成功入侵，你会醒悟这群陌路者原来可以给自己造成程度极深的伤害。黑客可以向外传播用户的个人隐私，一旦隐私信息被外界成功获取，针对女性用户的死亡和威胁将会具备演变成事实的可能性。你会成为一系列破坏性行为的受害人，黑客甚至有可能以你的名义虚报紧急情况，你的房子将会因此被警察包围。当然最显而易见的是，黑客可以盗取你的虚拟财产。
许多黑客事件都因女权主义而起，针对Quinn的攻击在很大程度上也正因为她本人是一名女性。黑客对Quinn发起了猛烈攻击，这起事件也在全球范围内引起了关注。在笔者记忆中，其他类似的事件似乎也和女权主义有关，受害者为一位带有性别歧视倾向的律师以及一位曾批评女性去实验室是为了谈恋爱的科学家。为了避免成为黑客集火的目标，你除了需要避免陷入女权主义事件之外，还需要避免作出其他会触发众怒的行为。只有管控好自己的日常行为，你在保护密码时才可以免除一切不必要的风险。
首先你需要下载一个密码管理工具，笔者习惯使用LastPass。你需要将自己的账号按照一定的规则进行排序，并确保优先为Google、Yahoo、Microsoft、Apple、Dropbox、Facebook、Twitter、Tumblr、PayPal、eBay、Amazon等通用性强的账号配置密码，然后再为Ocado和Outnet等通用性不强的账号配置密码。LastPass会为你的账号生成一个新密码，在你登陆的时候页面会出现一个雪花状按钮，点击后密码便会自动填充。在此需要提醒一句，想要在LastPass中修改密码会非常麻烦，你需要通过一系列的设置才能修改成功。不得不说，这种设置实在欠缺人性化的考虑。修改密码通常需要耗时长达1小时，有时甚至需要2个小时才能修改成功。
第二步是为自己的交易账号设置验证码。在这种情况下，每次收到交易请求时，系统都会向用户的验证手机发送一条验证码，用户在输入验证码后才能完成交易。尽管这听起来似乎为日常交易增添了些许麻烦，但你通常都会将手机带在身边。不论你对黑客事件显得有多么漠不关心，这类验证措施至少可以让你更加安心。如果说你为每个账号所设置的密码都拥有相同的格式，你大概需要花费大量时间才能记清楚每个账号的对应密码，LastPass的引入相比可以为你节约不少时间。
公共域名中的个人信息通常会更加复杂：如果说你是域名的所有人，黑客可能会通过Whoisnet挖掘你的个人信息。你只能联系客服人员，让他们重新设置隐私设置。想要查看自己的公开信息，最有效的方式是在Google中输入自己的域名。点击回车后，你很可能会在‘Freeelectoralrolls.com’上找到自己的信息，想要抹除公开信息的用户只能寻找当地的域名注册办公室。
除此以外，最大的个人信息暴露点出现在公司注册处。如果说你是一家公司的董事长——这个岗位可不像听起来那般舒适，因为里面包含了旨在从事慈善事业，但尚未具备慈善身份的机构——你的居住地址将会被公开，除非你曾提前向注册处明确提出隐私要求。在美国，有一些特定的网站会列出人们的居住地址，相关用户只能自行联系以消除自己的信息。而在英国，存在最大隐患的网站还是Freeelectoralrolls.com。
其他信息缺口包括：用户未能在社交媒体和网站上选择正确的隐私设置(这一点的解决方案非常简单)；来自家庭成员的信息泄露(不论你的隐私设置有多么严格，你的孩子还是很可能会在Facebook上泄露你的信息)。如果你希望尽可能保护自己的隐私信息，那么你便需要为家人灌输隐私知识。
涉及硬件的情况通常比较复杂：如果你发现电脑窗口会自动打开，程序运行速度明显下降，又或者是硬盘出现异响等情况，你的设备很可能被入侵了。Mac设备有一个名为‘Little Snitch’的程序，当设备内的数据被输出时程序会发出提示，而‘Wireshark’则是一款网络协议分析器。确实，想要保护好自己的隐私，你需要让自己的偏执发挥到极致。
记者Geoff White和极客Glenn Wilkinson曾经做过一项试验，以测试通过移动设备到底可以收集到多少和用户相关的个人信息。科技记者Christian Payne作了一个非常精辟的总结：如果你希望完全隔绝个人资料被盗取的可能性，唯一可行的方法是将手机放置到衬铅的钱包内。
护照信息也是同一回事，因为旁人可以从远处读取你的护照信息。通常而言，你应该避免使用公共Wi-Fi网络，即时更新系统，并为每一台设备下载一个‘Prey’应用，以便能在设备被盗时及时抹去数据。即便如此，我们还是不能完全避免移动设备所蕴含的风险，除非我们决定不再使用移动设备。
1网络工程专业学生网络系统安全保障能力培养的现状分析
网络工程专业是依托于计算机科学与技术专业发展起来的。网络工程专业的人才应该具备计算机类专业人才的四大基本能力：计算思维、算法设计与分析、程序设计与实现和系统能力。网络工程专业人才的专业能力可以进一步细化为：网络协议分析设计与实现、网络设备研发能力、网络应用系统设计与开发能力、网络工程设计与实施能力、网络系统管理与维护能力、网络系统安全保障能力等。因此，网络系统安全保障能力是网络工程专业有别于其他计算机类专业的一个重要能力。但在目前的现实情况下，大家对网络工程专业和其他相关专业在专业能力构成上的差异认识不够，很多学校不同专业在网络系统安全保障能力培养方面存在同质化现象。
在专业知识体系上，网络系统安全保障知识领域的核心知识单元应有：信息安全基础、安全模型、加密、认证、数字签名、安全协议、防火墙、入侵检测系统、漏洞检测与防护、安全评估与审计等。从知识体系上来看，网络工程专业中的网络系统安全保障知识基本上是信息安全专业中密码学、网络攻防技术及信息系统安全领域基础知识的综合，具有内容多、涉及面广的特点。另外，目前的知识体系主要从防御角度出发，攻击和渗透的知识还很欠缺。如何在确保知识体系覆盖完整的条件下，突出网络工程专业的特色，是一个尚待深入研究的课题。在课程体系结构上，网络系统安全保障能力对应的网络安全课程，对网络工程、信息安全和信息对抗专业来说是主干课程，而对计算机类其他专业来说，往往是扩展课程；信息安全专业和信息对抗专业一般将其细化为至少4门主干课程，如密码学、网络安全、信息系统安全和信息内容安全。网络工程专业需要强化网络安全课程，并开设相应的扩展课程，以完善网络系统安全保障课程体系的完整性。
教学条件上，在网络与信息安全方面比较突出的国内高校主要以密码学领域的科学研究与人才培养见长，缺少网络系统安全保障的师资，特别是缺少既有工程背景和网络攻防实战经验又有高学术水平的师资，导致一些高校网络安全课程的教学质量不高，甚至无法开设，影响了网络系统安全保障能力的培养。网络系统安全保障不仅有理论性，也具有实践性，许多方法和手段需要在实践过程中认识和领会。一些高校的网络工程专业缺少必要的实验条件，有些仅仅进行加密与解密、VPN、入侵检测或防火墙等方面的简单配置性实验，缺少网络对抗等复杂的综合性实验，致使网络系统安全保障实践环节质量不高，影响学生动手能力的培养。
2网络工程专业学生网络系统安全保障能力构成
网络系统安全保障能力的教育需要以网络系统安全保障知识为载体，通过探讨知识发现问题求解过程，培养学生灵活运用所学知识有效地解决网络系统安全防御、检测、评估、响应等实际问题的能力。计算机类专业培养学生的计算思维、算法思维、程序思维、系统思维、过程思维、数据思维、人机系统思维等思维能力，而网络工程专业还要培养学生的对抗思维、逆向思维、拆解思维、全局思维等网络系统安全保障所特有的思维能力。网络系统安全保障体系是一个复杂系统，必须从复杂系统的观点，采用从定性到定量的综合集成的思想方法，追求整体效能。从系统工程方法论的观点出发，网络系统安全保障不能简单地采用还原论的观点处理，必须遵循“木桶原理”的整体思维，注重整体安全。网络系统安全保障的方法论与数学或计算机科学等学科相比，既有联系又有区别，包括观察、实验、猜想、归纳、类比和演绎推理以及理论分析、设计实现、测试分析等，综合形成了逆向验证的独特方法论。
从不同的角度看网络系统安全保障可以得到不同的内涵和外延。从物理域看，是指网络空间的硬件设施设备安全，要求确保硬件设施设备不扰、破坏和摧毁；从信息域看，重点是确保信息的可用性、机密性、完整性和真实性；从认知域看，主要是关于网络传播的信息内容对国家政治及民众思想、道德、心理等方面的影响；从社会域看，要确保不因网络信息传播导致现实社会出现经济安全事件、民族宗教事件、暴力恐怖事件以及群体性聚集事件等。网络系统安全保障涉及网络协议安全及相关技术研究、网络安全需求分析、方案设计与系统部署、网络安全测试、评估与优化、网络安全策略制订与实施等内容。培养网络系统安全保障能力就是培养学生熟悉信息安全基本理论和常见的网络安全产品的工作原理，掌握主流网络安全产品如防火墙、入侵检测、漏洞扫描、病毒防杀、VPN、蜜罐等工具的安装配置和使用，能够制定网络系统安全策略与措施，部署安全系统，同时具有安全事故预防、监测、跟踪、管理、恢复等方面的能力以及网络安全系统的初步设计与开发能力，以满足企事业单位网络安全方面的实际工作需求。
3网络工程专业学生网络系统安全保障能力课程设置
网络工程专业涉及计算机网络的设计、规划、组网、维护、管理、安全、应用等方面的工程科学和实践问题，其网络安全课程使学生了解网络系统中各种潜在的安全威胁与攻击手段以及针对这些威胁可采用的安全机制与技术。掌握常见的网络安全工具和设备，如防火墙、入侵检测、漏洞扫描等工具的工作原理，学生可以了解网络安全的相关政策法规，并具有网络安全策略与措施制定、安全事故监测等能力。为了保质保量地完成网络工程专业学生的网络系统安全保障能力的培养，可设置相应的主干课程：网络安全技术和网络安全技术实践及扩展课程安全测试与评估技术。课程涉及的核心知识点如表1所示。通过开设安全测试与评估技术，教师引导和培养学生用逆向、对抗和整体思维来学习并思考网络系统安全保障问题。
4培养学生网络系统安全保障的实践和创新能力
实践动手能力是网络系统安全保障能力培养中的重要一环。许多网络信息系统安全保障能力知识点比较难掌握，必须通过实践环节来消化、吸收、巩固和升华，才成为学生自己的技能。为此，我们一方面努力争取解决实验条件，与企业联合共建网络安全教学实验室；另一方面，自主开发实现了一系列的教学演示和实践工具，弥补部分环节难以让学生动手实践的不足。通过完善的实践体系（包括课内实验、综合实验、创新实践、实习及学科竞赛等），培养学生网络系统安全保障的实践和创新能力。课内实验包括安全测试与评估技术课程的信息收集、内部攻击、KaliLinux的安装与使用、Metasploit、缓冲溢出攻击、Shellcode、Web攻击、数据库安全、逆向分析等实验。网络安全技术课程对应的实践课程网络安全技术实践设置了加解密编程、PGP、PKI、VPN服务器和客户端、病毒与恶意代码行为分析、Iptables防火墙、Snort入侵检测、以太网网络监听与反监听、端口扫描、WinPcap编程、Windows和Linux安全配置等实验；另外还设置了两个综合实验——综合防御实验(安全配置、防火墙、入侵检测、事件响应)和综合渗透测试实验(信息收集、缓冲溢出渗透、权限提升、后门安装、日志清除)。在课内实验和综合实验环节采用分工合作、以强带弱、小组整体与个人测试评分相结合等措施，确保让每个学生掌握相应的网络系统安全保障实践能力。目前，我们正积极与网络安全相关企业建设实习和实训基地，开展社会实习和实践，探索利用社会力量培养实践能力的模式。专业实践是一门2学分的创新实践和实习课程。通过专业实践和毕业设计，学生可以根据自己的兴趣选择网络系统安全保障方面的创新实践拓展和深化。一方面，积极鼓励并组织优秀学生参加全国性和地方性的网络安全技能竞赛；另一方面，让高年级的同学参与教师的网络系统安全保障科研项目中来，让学生在竞争与对抗中和解决实际问题过程中增强自己的动手能力和创新能力，培养学生的自主学习能力和研究能力，激发他们的网络系统安全保障创新思维。
5结语
关键词 计算机 网络安全 防护
中图分类号：TP393 文献标识码：A
信息网络技术以其方便快捷，资源共享以及工作效率高受到人们的青睐，日益深入人们的生活，为人们的生活带来了的巨大的改变。任何事物的发展有其有利的一面就有其不利的一面，信息化的不断发展使得网络安全问题逐渐进入到人们的视野。网络病毒，网络黑客等随时都会出现在某一台电脑中窃取重要信息或损毁重要文件。
1 计算机网络安全的问题及建设意义
1.1计算机网络安全的问题
一是网络病毒的肆虐，一些组织或个人因为某种目的，而在网络上散播病毒，企图窃取他人重要信息或损毁重要文件，对他人的财产安全造成威胁。网络病毒也在不断的升级中，让人们防不胜防，成为保证网络安全的一大阻力；二是网络黑客的威胁，网络信息的开放性，自由性和国际化为网络黑客的侵入提供了方便，让人们对信息化带来的方便感到高兴时也为其脆弱性感到担忧。网络安全系统存在较多漏洞，对于漏洞的发现与修补不及时便会给黑客以可乘之机；三是信息安全保障工作较为薄弱，在对病毒的安全检测中，由于受到技术水平的限制，对很多病毒无法检测，而使得人们在以为安全的情况下受到病毒的危害。提高应对网络病毒与黑客入侵的技术，建立更强的安全保护屏障显得尤为重要。
1.2计算机网络安全的建设意义
网络安全是保护计算机硬件、软件和数据的保密性，完整性和可用性，避免被恶意损坏造成不必要的损失。但由于计算机网络的多变性、复杂性以及信息资源的脆弱性，使得在保护网络安全时更为困难。网络安全一般由四部分组成，一是运行系统的安全，即保证系统的正常运行，避免因为系统自身问题造成信息输入、存储或传输出现问题；二是系统信息的安全，对信息进行各种安全防护，加密保护，访问权限设置等以确保不被泄露；三是信息传播的安全，对某些携带病毒的信息进行删除过滤，在信息传输时加强对信息安全的保护，避免被恶意软件捆绑，携带病毒；四是信息内容的安全，以保护信息的保密性，真实性和完整性为主，避免被入侵着窃取或损毁。
只有解决网络信息安全问题才能促进信息化的进一步发展，推动人类社会的巨大进步。因此，提高网络安全建设为社会发展进步提供便利。
2 计算机网络安全方案
2.1病毒防护及身份鉴别
随着计算机技术的不断发展进步，病毒技术跟随时代的步伐也在不断发展壮大。必须进行全方位的病毒查杀，提高杀毒软件的辨识能力，阻断病毒侵入电脑的一切可能，阻断病毒进入电脑的途径便可大大降低病毒带来的危害。在科技快速发展的带领下，病毒的更新升级也在快速提高，因此防病毒系统的更新周期也应该较短。提高人们对病毒的防护意识，对一些来路不明的邮件，信息等及时删除，在下载文件时选择有安全保障的网站进行下载，让病毒无法进入电脑，降低病毒对电脑的危害。对于机密性要求较高的信息，从其接收到传输都要有每一个人的身份验证，只有有授权的人才可以接触和看到这些信息，才不会被其他人从中窃取泄露机密。
2.2入侵检测系统及防火墙升级
对于入侵检测系统及防火墙都是人们根据病毒及黑客的入侵方式进行编程设计出来的软件，这些软件只能根据编程设计运行，很容易被黑客找到漏洞入侵，不断加强对入侵检测系统及防火墙的升级，对自身漏洞的修补，在诸多防护软件的配合下，实现多重防护，构建一个安全稳定的网络环境。开发新型防护软件，加强对病毒及黑客的追踪，一旦发现散播病毒之人加以严惩，从根源上减少病毒散播。
2.3提高安全管理制度
计算机网络发展较为迅速，以前的管理体制早已不再适用，只有根据现代实际情况制定新的管理制度，应用新的管理技术，才能保障网络安全。完善相关法律制度，加大对黑客及散播网络病毒的人的惩罚力度。不断加强对追踪软件的开发升级，加大对散播病毒人的追踪，减少散播病毒的人数，也是保障网络安全的重要环节。制定一些个人安全防护措施，在网络中加以宣传，加强人们在日常应用中的防护水平，在遇到不同情况时可以有很好的应对措施，减少不必要的损失。
2.4实体安全防护
在实际生活中，网络危害对电脑的威胁最大，但损坏电脑、网络设施及其他多媒体资料的事故，例如，地震、水灾以及火灾等灾害也会造成数据的丢失和损坏，造成无法挽回的损失。现代人们都在使用电脑，但对于如何正确使用与保护电脑却知之甚少，加强人们对正确使用电脑的意识，宣传正确使用电脑的方法，可提高电脑的使用寿命，同时也可避免因错误使用造成的数据丢失等情况。因此，加强对这些基础设施的保护，增强正确使用电脑的常识，是对网络正常运行的基本保障。
3 总结
在科技迅猛发展的现代，人们对信息安全也越来越重视，国家与企业对信息安全有了更高的要求。如何更好的保护信息与网络的安全，成为人们努力的目标。但计算机网络安全是一段漫长而艰难的路，并不是用用检测及杀毒软件就可以做到的，它需要每个人的共同努力，设计完善一个网络防护措施，全方位的保护网络安全，才能为大家提供一个安全绿色的网络环境。提高人们的个人修养及正确的价值观，从根源上减少散播病毒及黑客人数。
参考文献
[1] 贺贝.计算机网络安全及其防范措施探讨[J].价值工程，2010，29（2）：199-200.
关键词 大数据 网络安全 态势感知
中图分类号：TP393.08 文献标识码：A
0 引言
对于一个大型网络，在网络安全层面，除了访问控制、入侵检测、身份识别等基础技术手段，需要安全运维和管理人员能够及时感知网络中的异常事件与整体安全态势。对于安全运维人员来说，如何从成千上万的安全事件和日志中找到最有价值、最需要处理和解决的安全问题，从而保障网络的安全状态，是他们最关心也是最需要解决的问题。与此同时，对于安全管理者和高层管理者而言，如何描述当前网络安全的整体状况，如何预测和判断风险发展的趋势，如何指导下一步安全建设与规划，则是一道持久的难题。
随着大数据技术的成熟、应用与推广，网络安全态势感知技术有了新的发展方向，大数据技 术特有的海量存储、并行计算、高效查询等特点，为大规模网络安全态势感知的关键技术创造了突破的机遇。本文将对大规模网络环境下的安全态势感知、大数据技术在安全感知方面的促进做一些探讨。
1 基于大数据的网络安全态势感知
随着网络的发展，大规模网络所引发的安全保障的复杂度激增，主要面临的问题包括：安全数据量巨大；安全事件被割裂，从而难以感知；安全的整体状况无法描述。
网络安全感知能力具体可分为资产感知、脆弱性感知、安全事件感知和异常行为感知4个方面。资产感知是指自动化快速发现和收集大规模网络资产的分布情况、更新情况、属性等信息；脆弱性感知则包括3个层面的脆弱性感知能力：不可见、可见、可利用；安全事件感知是指能够确定安全事件发生的时间、地点、人物、起因、经过和结果；异常行为感知是指通过异常行为判定风险，以弥补对不可见脆弱性、未知安全事件发现的不足，主要面向的是感知未知的攻击。
随着Hadoop、NoSQL等技术的兴起，BigData大数据的应用逐渐增多和成熟，而大数据自身拥有Velocity快速处理、Volume大数据量存储、Variety支持多类数据格式三大特性。大数据的这些天生特性，恰巧可以用于大规模网络的安全感知。首先，多类数据格式可以使网络安全感知获取更多类型的日志数据，包括网络与安全设备的日志、网络运行情况信息、业务与应用的日志记录等；其次，大数据量存储与快速处理为高速网络流量的深度安全分析提供了技术支持，可以为高智能模型算法提供计算资源；最后，在异常行为的识别过程中，核心是对正常业务行为与异常攻击行为之间的未识别行为进行离群度分析，大数据使得在分析过程中采用更小的匹配颗粒与更长的匹配时间成为可能。
2目前研究成果
中国移动自2010年起在云计算和大数据方面就开始了积极探索。中国移动的“大云”系统目前已实现了分布式海量数据仓库、分布式计算框架、云存储系统、弹性计算系统、并行数据挖掘工具等关键功能。在“大云”系统的基础上，中国移动的网络安全感知也具备了一定的技术积累，进行了大规模网络安全感知和防御体系的技术研究，在利用云平台进行脆弱性发现方面的智能型任务调度算法、主机和网络异常行为发现模式等关键技术上均有突破，在安全运维中取得了一些显著的效果。
3总结
大数据的出现，扩展了计算和存储资源，提供了基础平台和大数据量处理的技术支撑，为安全态势的分析、预测创造了无限可能。
参考文献
[1] 龚正虎，卓莹.网络态势感知研究[J].软件学报，2010，21（7）：1605-1619.
[2] 韦勇，连一峰，冯登国.基于信息融合的网络安全态势评估模型[J].计算机研究与发展，2009，46（3）：353-362.
【关键词】计算机 网络安全 可靠性
计算机网络安全可靠性指在特定时间及应用环境内计算机网络完成任务项目的能力，网络越稳定，则其能力越高，即可靠性越高。黑客攻击、病毒和其他因素是影响可靠性的主要因素，必须针对隐患来源，制定对策，提升安全可靠性。可靠性主要影响因素及相应措施是以下重点研究的。
1 计算机网络安全可靠性主要影响因素
1.1 硬件问题
硬件又分传输设备、网络设备两方面。
（1）传输设备是网络系统重要设备，在不同的计算机之间，主要依赖传输设备进行信息流转。在其传输过程中，信息数据等易受到犯罪分子或黑客利用，属于较薄弱环节，传输过程中一旦出现弊端、问题，则较难找出明确问题。
（2）网络设备属于基础网络系统设施，信息处理主要依托计算机，而网络仅仅起到连接多台设备作用，故计算机是否安全，直接关系到网络安全可靠性。选择网络终端设备时，如果所选计算机交换信息的能力较好，则安全可靠性越高。网络系统需要承载着较大信息量，需从基础设施下足功夫，选择高质量设备，促进网络安全。
1.2 技术问题
技术方面包括木马入侵、病毒传播和非法访问。
（1）木马性质与病毒类似，属于攻击性程序，可占用大量内存，减慢机器运行速度，引起运行不流畅。木马能被人为操纵，此与病毒有所不同，木马者可对计算机进行控制，获取用户个人信息，通过实施诈骗、倒卖信息及盗取机密等获利，对用户直接造成损失。
（2）病毒为网络较大威胁，一旦电脑受到网络攻击，则其储存数据信息等较难还原。病毒具有一定攻击性及破坏性，可以代码、指令等形式出现，对计算机及信息数据等破坏较大，甚或导致计算机崩溃。当一台机器被病毒感染后，可很快通过特定途径等传播至其他机器。
（3）一般来说，计算机访问都有特定限制，很多用户为提高网络的利用率，达到某些目的，非法访问。无授权的非法访问虽然可为访问者带来利益，但由于非法访问缺乏安全性检测系统，较易受到攻击，引起较大损失。
1.3 网络问题
网络问题主要来自网络管理和网络拓扑结构两方面。
（1）在网络的运行中，需由管理专人负责操作系统，才能保障系统的高效性与秩序性，管理人员还应加强调控网络，促进其安全性。网络管理若是合理，可排除诸多隐患和危险因素，故应当重视网络管理，提升安全性。
（2）网络拓扑结构指将网络抽象看成一条线，而计算机为各个点，线和点连接形成几何图形。拓扑结构若设计不合理，不科学，则无法保证网络安全性。
2 提升网络安全可靠性措施
2.1 防病毒技术
当前，计算机病毒较多，用户为保障计算机安全，在使用时需安装可预防病毒的软件。该类软件种类较多，且各有优势，部分软件优点在于文件信息病毒扫描，成为单机防护软件；很多软件主要针对上网用户病毒防护，可避免计算机下载邮件或浏览网页等感染病毒，当防病毒软件检测到病毒后，可禁止用户操作。
2.2 防火墙配置
在网络安全保护中，防火墙起重要作用。防火墙功能等同计算机过滤器，任何操作或访问都要经防火墙审核。当防火墙在防护过程中发现可疑访问或操作，可弹出提示框予以提醒，或者自动拦截。防火墙有较广防护范围，可监测到网络系统任一端口，保护计算机安全。对于外部网络对内部网络的随机访问，防火墙也可起到限制作用，对内部网络安全有较大保护作用，此为局域网网络安全重要内容。
2.3 NCPI供电系统
电源中断属于网络安全的常见隐患，容易解决。在传统上，网络系统供电多采取UPS模式，而UPS属于有机整体，供电中缺乏UPS构成部件供电，存有隐患，一旦UPS部件发生断电，可致使整个系统无法供电，对网络运行有很大影响。NCPI供电系统能从根本上解决UPS模式弊端，可保障供电部件供电，保证机房热量管理、电缆布线等条件适合机器运行，供电连续性较大。
2.4 容错性设计
在网络的运行过程中，计算机网络无法完全避免差错，故需在一定比例范围内容忍差错出现，可从以下几点改进，降低出现差错的几率，
（1）网络体系建设时，所选材质及设备质量应较好，使服务器具备高质量，基本保障网络安全；
（2）网络设备与网络一样，具有牵连性特点，若某个环节发生故障，则致使整个网络无法运行，故应以互联形式连接网络设备，而不采用串联形式；
（3）网络中心应配置必要的终端及连接服务器，当网络发生故障时，为故障来源检查提供必要的网络备份。
2.5 虚拟专用网
引入虚拟专用网，可使信息经专门的一条传输通道传递，避免发送时混合其他信息，减少或避免公共网络不安全隐患。若单位内部或企业内部局域网无法满足使用需求，而使用公共网络极易发生机密泄露，此时在于公共网络中临时搭建VPN通道，促进信息输送的安全性。搭建VPN通道后，手机用户也能使用此专用网，促进手机性能安全性。
2.6 加密技术
常用网络加密技术有两种，即非对称加密和对称加密。
（1）加密技术仅使用一个加密密码，且解密密码和加密密码均为同一密码；
（2）非对称加密技术解密密码与加密密码不同，仅有用户知道解密密码，使用此技术仅需要作解密运算。
2.7 生物识别
生物识别属于现代新技术，保护原理在于识别主人某项特征，避免陌生人进入系统。与传统文字密码相比，生物识别可识别面孔、指纹等，保密性更强，只有主人面孔、指纹等才能开启系统。现阶段，指纹识别已广泛应用，可行性较高。
3 结束语
提升计算机网络安全可靠性为综合工程，需要技术与管理两方面的支持，故应不断加强先进技术研发，切实提高管理的能力及水平，促进安全可靠性。笔者查阅了有关资料与文件，从计算机网络安全可靠性影响因素及措施两方面作出研讨，供学者参考。
参考文献
[1]覃镇峰.计算机网络可靠性方法研究与探讨[J].数字技术与应用，2014，09：37.
[2]张立锋.如何提高计算机网络运行的可靠性[J].中国管理信息化，2015，08：71.
[3]熊凌英.提高计算机网络的可靠性的方法研究[J].计算机光盘软件与应用，2014，02：299-300.
[4]许青林.计算机网络安全可靠性提升的对策探究[J].信息安全与技术，2014，04：48-49+59.
关键词：计算机 网络信息安全 管理
中图分类号：TP393.08 文献标识码：A 文章编号：1672-3791（2017）03（c）-0003-02
在当今这个以互联网技术为核心的信息时代，计算机信息技术的发展给我们的工作和学习生活都带来了巨大便利，也正是由于近年来网络的迅速普及，电脑走近千万家，计算机网络信息安全事故也频频发生，时有个人信息泄露，利用网络漏洞行骗，非法钓鱼网站等安全隐患不断增大，病毒和木马程序日益猖狂，计算机网络信息安全面临着巨大的挑战。结合计算机网络信息技术在当今科技中所处地位不难发现，网络信息安全直接影响用户、企业甚至是国家的信息安全，所以关注计算机网络信息安全问题迫在眉睫，保障网络信息安全，完善计算机网络信息防护技术是当前最亟待解决的问题之一。
1 当前我国计算机网络信息安全现状
1.1 计算机网络信息安全防护技术落后
计算机网络是指，多台计算机通过通信线路连接，在网络操作系统、网络管理软件以及网络通信管理的协调下，实现资源共享、数据传输和信息传递。在此共享、传输、传递的过程中，由于所传输的数据和信息量巨大，所以无论是数据传输，信息运行，安全意识等任何一项计算机网络信息安全的决定因素产生问题都会造成计算机网络信息安全漏洞，威胁我们的信息安全。
当前存在的主要信息安全问题有：黑客威胁，黑客指精通计算机网络技术的人，擅长利用计算机病毒和系统漏洞侵入他人网站非法获得他人信息，更有严重者可以进行非法监听，线上追踪，侵入系统，破解机密文件造成商业泄密等对社会财产产生威胁的违法行为。相对而言病毒更为简单常见，病毒是破坏计算机功能或者毁坏数据影响计算机使用的程序代码，它具有传染速度快，破坏性强、可触发性高的特点，能通过特定指令侵入他人文件，直接造成文件丢失或泄露，或用于盗取用户重要个人信息，如身份证号码、银行账户及密码等。此外计算机本身的安全漏洞也是一大问题，操作系统自身并不安全、软件存在固有漏洞加之计算机管理人员操作不当在系统设计之初便留下破绽，为网络安全埋下隐患。从物理层面来讲，计算机所处环境条件对其硬件保护具有很大的影响，潮湿和尘土容易使计算机出现系统故障、设备故障、电源故障等，此类问题出现频率低，但不易解决。
相较于频繁出现的计算机网络信息安全问题，当前的计算机信息安全防护技术单一落后，仍然只靠防火墙等低端技术来解决问题，根本于事无补。新的病毒和木马程序不断更新换代，层出不穷，只有我们的计算机信息安全防护技术提高水准才能规避信息安全隐患。
1.2 计算机网络信息安全管理制度缺失
制定计算机网络安全管理制度的目的是加强日常计算机网络和软件管理，保障网络系统安全，保证软件设计和计算机的安全，保障系统数据库安全运营。常见计算机网络信息安全管理制度包括日常W络维修，系统管理员定时检查维修漏洞，及时发现问题提出解决方案并记录在《网络安全运行日志》中。然而当前使用计算机的个人企业和事业单位众多，却鲜有企业用户制定相应的计算机网络安全管理制度，公司也没有相应部门专门负责计算机系统网络打的定时检查，做数据备份和服务器防毒措施和加密技术，更加没有聘用专业技术人员解决修复计算机本身的系统漏洞，加之平时不注意对计算机的物理保护，软硬件设施都有巨大的安全泄密隐患。
长期以来，由于相关机构没有完整、完善的管理制度和措施，造成了管理人员的懈怠，滋生了计算机工作者的懒惰心理和部分内部人员从内部泄密的违法行为。参照国外成熟的计算机网络信息安全管理模式，我们不难发现一个良好的计算机网络信息安全管理机制所起到的作用不仅仅是保障了我们的信息安全，并且提高了日常办公效率，对更好地发展计算机技术有促进作用。解决计算机网络信息安全迫在眉睫，从管理制度缺失上面入手，实质上是从源头避免计算机网络信息安全问题的产生，具有很深刻的实践意义。
1.3 缺乏计算机网络信息安全意识
对计算机网络信息安全来说，技术保障是基础，管理保障是关键环节，尽管前两者在对计算机网络信息安全保护的过程中起到了巨大的作用。但是仅仅依赖与计算机网络信息技术保障我们会发现计算机病毒不断更新换代，应用的侵入程序技术越来越高级，专业技术人员提高遏制病毒的技术，新型病毒再次产生，如此一来陷入“道高一尺魔高一丈”的恶性循环，仅仅依赖计算机网络信息管理制度，取得成效所需时间长，浪费人力物力多，程序繁杂与提高计算机网络管理效率的初衷相悖。为制止计算机网络信息安全威胁的社会危害性，我国已经制定相关法律通过加强计算机使用者的安全意识和法律强制手段打击计算机网络犯罪。网络信息安全意识的培养和法律法规的强制规定，提高计算机使用者的网络安全防范意识，主动使用加密设置和杀毒程序，法律法规能够打击网络违法犯罪，弥补法律漏洞，使其无法逃脱。
我们还必须意识到，法律保障计算机网络信息安全的措施才刚刚起步，大部分计算机安全防范意识并不成熟。在我国大中小城市中，区域发展不平衡，计算机网络安全防范意识对比明显，信息安全防护技术不成熟，计算机网络信息安全问题依然严峻。
2 根据计算机网络信息安全现状分析相关管理措施
2.1 计算机信息加密技术应用
随着近年来网上购物的火速发展，第三方支付系统出现，支付宝、微信、网上银行等货款交易都是线上进行，对计算机防护系统提出了更高的标准，计算机加密技术成为了最常用的安全技术，即所谓的密码技术，现在已经演变为二维码技术，验证码技术，对账户进行加密，保证账户资金安全。在该技术的应用中，如果出现信息窃取，窃取者只能窃取乱码无法窃取实际信息。
从1986年的首例计算机病毒――小球病毒开始，计算机病毒呈现出了传染性强，破坏性强，触发性高的特点，迅速成为计算机网络信息安全中最为棘手的问题之一。针对病毒威胁，最有效的方法是对机关单位计算机网络应用系统设防，将病毒拦住在计算机应用程序之外。通过扫描技术对计算机进行漏洞扫描，如若出现病毒，即刻杀毒并修复计算机运行中所产生的漏洞和危险。对计算机病毒采取三步消除政策：第一步，病毒预防，预防低级病毒侵入；第二步，病毒检验，包括病毒产生的原因，如数据段异常，针对具体的病毒程序做分析研究登记方便日后杀毒；第三步，病毒清理，利用杀毒软件杀毒，现有的病毒清理技术需要计算机病毒检验后进行研究分析，具体情况具体分析利用不同杀毒软件杀毒，这也正是当前计算机病毒的落后性和局限性所在。我们应当开发新型杀毒软件，研究如何清除不断变化着的计算机病毒，该研究对技术人员的专业性要求高，对程序数据精确性要求高，同时对计算机网络信息安全具有重要意义。
2.2 完善改进计算机网络信息安全管理制度
根据近些年来的计算机网络安全问题事件来看，许多网络安全问题的产生都是由于计算机管理者内部疏于管理，未能及时更新防护技术，检查计算机管理系统，使得病毒、木马程序有了可乘之机，为计算机网络信息安全运行留下了巨大安全隐患。
企业事业单位领导应该高度重视计算机网络信息安全管理制度的建立，有条件的企业事业单位应当成立专门的信息保障中心，具体负责日常计算机系统的维护，漏洞的检查，病毒的清理，保护相关文件不受损害。
建议组织开展信息系统等级测评，同时坚持管理与技术并重的原则，邀请专业技术人员开展关于“计算机网络信心安全防护”的主题讲座，增加员工对计算机网络安全防护技术的了解，对信息安全工作的有效开展起到了很好的指导和规范作用。
2.3 提高信息安全防护意识，制定相关法律
在网络信息时代，信息具有无可比拟的重要性，关系着国家的利益，影响着国家发展的繁荣和稳定，目前我国计算机网络信息安全的防护技术和能力从整体上看还不尽如人意，但在出台《国家信息安全报告》探讨在互联网信息时代应如何建设我国计算机网络信息安全的问题后，我国计算机网络安全现状已经有所改观。根据国家计算机病毒应急处理中心的最新统计数据，2016年的计算机信息网络安全事故较上一年有所下降。事实说明计算机信息安全防护意识在法律规定作用下是有所进步的。
3 结语
计算机网络信息技术在给我们带来了极大便捷的同时，也有它的缺陷，以正确的态度面对和解决这些问题，是该文今天的目的所在。因计算机网络信息安全这个课题涉及范围广，该文只是描述了当前计算机网络信息安全的现状，诸如计算机防护技术落后，管理制度缺失，安全防范意识不高等，并针对该现象给出了科学的建议。希望在提高计算机安全防护技术，完善计算机网络信息安全制度，提高公民计算机安全防范意识的同时，达到最终目的：保障我们的信息安全，为社会稳定繁荣作出贡献。
参考文献
论文摘要:随着网络在社会生活中不断普及，网络安全问题越来越显得重要。当因特网以变革的方式提供信息检索与能力的同时，也以变革的方式带来信息污染与破坏的危险。对计算机网络安全保护模式与安全保护策略进行探讨。
计算机网络最重要的资源是它所提供的服务及所拥有的信息，计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性。为了有效保护网络安全，应选择合适的保护模式。
1 安全保护模式
为尽量减少和避免各种外来侵袭的安全模式有以下几种类型:
1.1 无安全保护。最简单的安全保护模式是完全不实施任何安全机制，按销售商所提供的最小限度安全运行。这是最消极的一种安全保护模式。
1.2 模糊安全保护。另一种安全保护模式通常称之为“模糊安全保护”，采用这种模式的系统总认为没有人会知道它的存在、目录、安全措施等，因而它的站点是安全的。但是实际上对这样的一个站点，可以有很多方法查找到它的存在。站点的防卫信息是很容易被人知道的。在主机登录信息中了解到系统的硬件和软件以及使用的操作系统等信息后，一个入侵者就能由此试一试安全漏洞的重要线索。入侵者一般有足够多的时间和方法来收集各种信息，因此这种模式也是不可取的。
1.3 主机安全保护。主机安全模式可能是最普通的种安全模式而被普遍采用，主机安全的目的是加强对每一台主机的安全保护，在最大程度上避免或者减少已经存在的可能影响特定主机安全的问题。
在现代的计算机环境中，主机安全的主要障碍就是环境复杂多变性。不同品牌的计算机有不同的商，同一版本操作系统的机器，也会有不同的配置、不同的服务以及不同的子系统。这就得要作大量的前期工作和后期保障上作，以维护所有机器的安全保护，而且机器越多安全问题也就越复杂。即使所有工作都正确地执行了，主机保护还会由于软件缺陷或缺乏合适功能和安全的软件而受到影响。
1.4 网络安全保护。由于环境变得大而复杂，主机安全模式的实施也变得愈来愈困难。有更多的站点开始采用网络安全保护模式。用这种安全保护模式解决如何控制主机的网络通道和它们所提供的服务比对逐个主机进行保护更有效。现在一般采用的网络安全手段包括:构建防火墙保护内部系统与网络，运用可靠的认证方法(如一次性口令)，使用加密来保护敏感数据在网络上运行等。
在用防火墙解决网络安全保护的同时，也决不应忽视主机自身的安全保护。应该采用尽可能强的主机安全措施保护大部分重要的机器，尤其是互联网直接连接的机器，防止不是来自因特网侵袭的安全问题在内部机器上发生。上面讨论了各种安全保护模式，但没有一种模式可以解决所有的问题，也不存在一种安全模式可以解决好网络的管理问题。安全保护不能防止每一个单个事故的出现，它却可以减少或避免事故的严重损失，甚至工作的停顿或终止。
2 安全保护策略
所谓网络安全保护策略是指一个网络中关于安全问题采取的原则、对安全使用的要求以及如何保护网络的安全运行。以下是加强因特网安全保护措施所采取的几种基本策略。
2.1 最小特权。这是最基本的安全原则。最小特权原则意味着系统的任一对象(无论是用户、管理员还是程序、系统等)，应该仅具有它需要履行某些特定任务的那些特权。最小特权原则是尽量限制系统对侵入者的暴露并减少因受特定攻击所造成的破坏。 在因特网环境下，最小特权原则被大量运用。在保护站点而采取的一些解决方法中也使用了最小将权原理，如数据包过滤被设计成只允许需要的服务进入。在试图执行最小特权时要注意两个问题:一是要确认已经成功地装备了最小特权，二是不能因为最小特权影响了用户的正常工作。
2.2 纵深防御。纵深防御是指应该建立多种机制而不要只依靠一种安全机制进行有效保护，这也是一种基本的安全原则。防火墙是维护网络系统安全的有效机制，但防火墙并不是因特网安全问题的完全解决办法。任何安全的防火墙，都存在会遇到攻击破坏的风险。但可以采用多种机制互相支持，提供有效冗余的办法，这包括安全防御(建立防火墙)、主机安全(采用堡垒主机)以及加强安全教育和系统安全管理等。防火墙也可以采用多层结构。如使用有多个数据包过滤器的结构，各层的数据包过滤系统可以做不同的事情，过滤不同的数据包等。在开销不大的情况下，要尽可能采用多种防御手段。
2.3 阻塞点。所谓阻塞点就是可以对攻击者进行监视和控制的一个窄小通道。在网络中，个站点与因特网之间的防火墙(假定它是站点与因特网之间的唯一连接)就是一个这样的阻塞点。任何想从因特网上攻击这个站点的侵袭者必须经过这个通道。用户就可以在阻塞点上仔细观察各种侵袭并及时做出反应。但是如果攻击者采用其他合法的方法通过阻塞点，这时阻塞点则失去了作用。在网络上，防火墙并不能阻止攻击者通过很多线路的攻击。
2.4 防御多样化。在使用相同安全保护系统的网络中，知道如何侵入一个系统也就知道了如何侵入整个系统。防御多样化是指使用大量不同类型的安全系统，可以减少因一个普通小错误或配置错误而危及整个系统的可能，从而得到额外的安全保护。但这也会由于不同系统的复杂性不同而花费额外的时间与精力。
3 防火墙
防火墙原是建筑物大厦设计中用来防止火势从建筑物的一部分蔓延到另一部分的设施。与之类似，作为一种有效的网络安全机制，网络防火墙的作用是防止互联网的危险波及到内部网络，它是在内部网与外部网之间实施安全防范，控制外部网络与内部网络之间服务访问的系统。但必须指出的是防火墙并不能防止站点内部发生的问题。防火墙的作用是:限制人们从一个严格控制的点进入;防止进攻者接近其他的防御设备;限制人们从一个严格控制的点离开。防火墙的优点:1)强化安全策略:在众多的因特网服务中，防火墙可以根据其安全策略仅仅容许“认可的”和符合规则的服务通过，并可以控制用户及其权力。2)记录网络活动:作为访问的唯一站点，防火墙能收集记录在被保护网络和外部网络之间传输的关于系统和网络使用或误用的信息。3)限制用户暴露:防火墙能够用来隔开网络中的一个网段与另一个网段，防止影响局部网络安全的问题可能会对全局网络造成影响。4)集中安全策略:作为信息进出网络的检查点，防火墙将网络安全防范策略集中于一身，为网络安全起了把关作用。
参考文献
[1]靳攀，互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报，2008，(03).
[2]赵薇娜，网络安全技术与管理措施的探讨[J].才智，2008，(10).
论文摘要:随着网络在社会生活中不断普及,网络安全问题越来越显得重要。当因特网以变革的方式提供信息检索与能力的同时,也以变革的方式带来信息污染与破坏的危险。对计算机网络安全保护模式与安全保护策略进行探讨。
计算机网络最重要的资源是它所提供的服务及所拥有的信息,计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性。为了有效保护网络安全,应选择合适的保护模式。
1 安全保护模式
为尽量减少和避免各种外来侵袭的安全模式有以下几种类型:
1.1 无安全保护。最简单的安全保护模式是完全不实施任何安全机制,按销售商所提供的最小限度安全运行。这是最消极的一种安全保护模式。
1.2 模糊安全保护。另一种安全保护模式通常称之为“模糊安全保护”,采用这种模式的系统总认为没有人会知道它的存在、目录、安全措施等,因而它的站点是安全的。但是实际上对这样的一个站点,可以有很多方法查找到它的存在。站点的防卫信息是很容易被人知道的。在主机登录信息中了解到系统的硬件和软件以及使用的操作系统等信息后,一个入侵者就能由此试一试安全漏洞的重要线索。入侵者一般有足够多的时间和方法来收集各种信息,因此这种模式也是不可取的。
1.3 主机安全保护。主机安全模式可能是最普通的种安全模式而被普遍采用,主机安全的目的是加强对每一台主机的安全保护,在最大程度上避免或者减少已经存在的可能影响特定主机安全的问题。
在现代的计算机环境中,主机安全的主要障碍就是环境复杂多变性。不同品牌的计算机有不同的商,同一版本操作系统的机器,也会有不同的配置、不同的服务以及不同的子系统。这就得要作大量的前期工作和后期保障上作,以维护所有机器的安全保护,而且机器越多安全问题也就越复杂。即使所有工作都正确地执行了,主机保护还会由于软件缺陷或缺乏合适功能和安全的软件而受到影响。
1.4 网络安全保护。由于环境变得大而复杂,主机安全模式的实施也变得愈来愈困难。有更多的站点开始采用网络安全保护模式。用这种安全保护模式解决如何控制主机的网络通道和它们所提供的服务比对逐个主机进行保护更有效。现在一般采用的网络安全手段包括:构建防火墙保护内部系统与网络,运用可靠的认证方法(如一次性口令),使用加密来保护敏感数据在网络上运行等。
在用防火墙解决网络安全保护的同时,也决不应忽视主机自身的安全保护。应该采用尽可能强的主机安全措施保护大部分重要的机器,尤其是互联网直接连接的机器,防止不是来自因特网侵袭的安全问题在内部机器上发生。上面讨论了各种安全保护模式,但没有一种模式可以解决所有的问题,也不存在一种安全模式可以解决好网络的管理问题。安全保护不能防止每一个单个事故的出现,它却可以减少或避免事故的严重损失,甚至工作的停顿或终止。
2 安全保护策略
所谓网络安全保护策略是指一个网络中关于安全问题采取的原则、对安全使用的要求以及如何保护网络的安全运行。以下是加强因特网安全保护措施所采取的几种基本策略。
2.1 最小特权。这是最基本的安全原则。最小特权原则意味着系统的任一对象(无论是用户、管理员还是程序、系统等),应该仅具有它需要履行某些特定任务的那些特权。最小特权原则是尽量限制系统对侵入者的暴露并减少因受特定攻击所造成的破坏。
在因特网环境下,最小特权原则被大量运用。在保护站点而采取的一些解决方法中也使用了最小将权原理,如数据包过滤被设计成只允许需要的服务进入。在试图执行最小特权时要注意两个问题:一是要确认已经成功地装备了最小特权,二是不能因为最小特权影响了用户的正常工作。
2.2 纵深防御。纵深防御是指应该建立多种机制而不要只依靠一种安全机制进行有效保护,这也是一种基本的安全原则。防火墙是维护网络系统安全的有效机制,但防火墙并不是因特网安全问题的完全解决办法。任何安全的防火墙,都存在会遇到攻击破坏的风险。但可以采用多种机制互相支持,提供有效冗余的办法,这包括安全防御(建立防火墙)、主机安全(采用堡垒主机)以及加强安全教育和系统安全管理等。防火墙也可以采用多层结构。如使用有多个数据包过滤器的结构,各层的数据包过滤系统可以做不同的事情,过滤不同的数据包等。在开销不大的情况下,要尽可能采用多种防御手段。
2.3 阻塞点。所谓阻塞点就是可以对攻击者进行监视和控制的一个窄小通道。在网络中,个站点与因特网之间的防火墙(假定它是站点与因特网之间的唯一连接)就是一个这样的阻塞点。任何想从因特网上攻击这个站点的侵袭者必须经过这个通道。用户就可以在阻塞点上仔细观察各种侵袭并及时做出反应。但是如果攻击者采用其他合法的方法通过阻塞点,这时阻塞点则失去了作用。在网络上,防火墙并不能阻止攻击者通过很多线路的攻击。
2.4 防御多样化。在使用相同安全保护系统的网络中,知道如何侵入一个系统也就知道了如何侵入整个系统。防御多样化是指使用大量不同类型的安全系统,可以减少因一个普通小错误或配置错误而危及整个系统的可能,从而得到额外的安全保护。但这也会由于不同系统的复杂性不同而花费额外的时间与精力。
3 防火墙
防火墙原是建筑物大厦设计中用来防止火势从建筑物的一部分蔓延到另一部分的设施。与之类似,作为一种有效的网络安全机制,网络防火墙的作用是防止互联网的危险波及到内部网络,它是在内部网与外部网之间实施安全防范,控制外部网络与内部网络之间服务访问的系统。但必须指出的是防火墙并不能防止站点内部发生的问题。防火墙的作用是:限制人们从一个严格控制的点进入;防止进攻者接近其他的防御设备;限制人们从一个严格控制的点离开。防火墙的优点:1)强化安全策略:在众多的因特网服务中,防火墙可以根据其安全策略仅仅容许“认可的”和符合规则的服务通过,并可以控制用户及其权力。2)记录网络活动:作为访问的唯一站点,防火墙能收集记录在被保护网络和外部网络之间传输的关于系统和网络使用或误用的信息。3)限制用户暴露:防火墙能够用来隔开网络中的一个网段与另一个网段,防止影响局部网络安全的问题可能会对全局网络造成影响。4)集中安全策略:作为信息进出网络的检查点,防火墙将网络安全防范策略集中于一身,为网络安全起了把关作用。
参考文献:
[1]靳攀,互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报,2008,(03).
[2]赵薇娜,网络安全技术与管理措施的探讨[J].才智,2008,(10).
关键词：计算机技术；通信网络；安全性；防护策略；安全隐患
计算机技术的不断进步与发展，在很大程度上提升了生产效率，改变了人们的生活方式。虽然计算机技术的不断进步以及计算机在人们生产生活中所扮演的角色，强化了人们对计算机的依赖性，但反过来，计算机在人们生产生活中的不断深化，一旦计算机存在安全风险，对于人们的生产生活的负面影响也是巨大的。在当前，计算机通信网络安全隐患多发，加强计算机网络安全的防护管理具有非常重要的现实意义。
1计算机通信网络安全概述
在计算机中，特别是在通信网络中，造成计算机网络安全隐患的原因是多方面的，既有系统本身的问题、硬件自身的弊端，又与网络信息安全息息相关。那么计算机通信网络安全的主要定义是什么呢？计算机一般包括两个部分：一个是计算机的基础部分，也叫终端部分，是计算机的硬件设备，如显示屏、主机、硬盘等；另一个是计算机的网络部分，如操作系统、计算机网络连接等。前者是后者的基础，后者是前者发挥作用的保障。计算机网络安全隐患是指计算机在应用的过程中，由于操作系统的因素、网络中不良信息的入侵、计算机硬件设备的故障等，使计算机通信网络存在严重的安全风险，影响计算机用户的信息安全和数据安全。特别是在当前计算机通信网络安全问题突发的情况下，人们对于计算机通信网络的安全非常重视，一些针对计算机网络安全的防护措施和技术不断出台，这些技术在具体的运用过程中，主要是防范不良信息的入侵，防范用户数据或密码的遗失或被恶意篡改等。从网络的运行环节来分，网络安全有设备安全、数据传输安全、用户识别安全等方面。
2影响计算机通信网络安全的主要因素
计算机通信网络在运行的过程中，对其存在安全隐患的因素是多方面的，既有设备自身的原因，如计算机防火墙设备的失效，同时还有网络方面的原因，如人为的恶意攻击、恶意篡改等。
2.1系统本身的局限性
无论是最初的计算机系统，还是当今高级的计算机运行系统，都是由技术员来开发设计的。在这些运行系统的设计过程中，为了确保系统不会被修改，往往在系统中设置了一个类似于门的缺口，这一方面是确实为系统修缮、维护提供了方便，但同时也给系统自身的安全带来了严重的隐患。计算机操作系统的安全隐患是多方面的：首先，由于计算机运行系统在运行的过程中具有一定的广域性，这是运行系统本身的属性，只有网络的开放性才能综合性地提升计算机运行系统的性能。但由于在广泛的空间内进行信息或数据的传输与共享，一些不安全的或者恶意的信息或数据同样藏匿其中，这就对计算机系统的安全性产生了严重的威胁。计算机运行系统在高效快速庞大的信息存储与运算的过程中，很难快速而有效地甄别不良信息，很难在第一时间内隔离恶意数据，这给计算机系统带来了很大的安全隐患。其次，网络防火墙技术等网络安全软件技术自身的局限性。在计算机网络运行过程中，很多网络安全技术往往都是在系统遭遇破坏或者病毒肆虐的背景下产生的，也就是说计算机中的很多网络安全技术存在明显的滞后性，同时一些安全软件本身也存在着一定的漏洞和缺陷，这就为网络安全风险的产生创造了条件。最后，系统对网络不安全因素的甄别存在局限性，一些被包装后的病毒很容易入侵系统，给系统带来严重的影响。
2.2信号屏蔽处理不科学
计算机通信网络是需要向外扩散或者对外进行信息传输的，只有这样才能发挥通信网络的真正作用。不同的用户在利用计算机进行作业时，往往利用信道来实现数据或信息的互通传输。但由于现阶段的计算机通信网络中缺乏必要的信号屏蔽技术，使得用户的信息在传输的过程中，很容易造成信息丢失或被恶意修改，影响用户的信息安全。在当今时代下，信息是具有价值的，特别是对于一些涉及到国家、政府、企业生存与发展的关键信息，在传输的过程中，如果不进行科学的防护，很容易遭受难以逆转的损失。但我国现阶段的计算机屏蔽技术相对落后，对于传输中的信息的保护力度不够，很容易被一些不法分子利用某种设备进行信息的窃取。
2.3网络终端的不安全因素
在计算机通信网络中，为了防范外部人士的非法入侵，某个局域网往往设置了严格的登录密码，这在一定程度上能够有效地保障计算机网络的安全，防止不法分子的非法入侵。但最近多发的计算机通信网络安全事件基本都有一个共同的属性，内部人士采用合法的渠道进入网络系统，以达成非法的目的。很多犯罪集团以高回报为诱饵来引导一些内部人士进行网络信息的窃取或破坏，给计算机通信网络的安全带来了严重的安全隐患。当然还有不少网络黑客本着不良目的，非法获取IP地址，入侵用户的邮箱等私密地带，窃取用户的隐私，甚至窃取用户的财产，给计算机用户带来了最直接的威胁。此外，当前我国针对网络安全防范的相关制度并不健全，针对网络犯罪的打击力度并不大，这些都给网络安全带来了最直接的挑战。
3提升计算机网络安全的防护策略
计算机网络安全的重要性是毋庸置疑的，只有保障计算机通信网络的安全，才能有效地发挥其功能，有效保障用户的信息安全。因此，在实践中，应该采取科学有效的措施来提升计算机网络的安全性能。
3.1不断优化计算机系统的相关性能
计算机操作系统是计算机网络的主要载体，如果计算机系统本身存在着严重的安全隐患，那么又如何保障计算机网络的安全呢？因此，为提升计算机网络的整体安全性能，应该采取必要的措施来优化计算机系统的安全性。在计算机系统进行设计的过程中，要兼顾其安全风险，不能像跷跷板一样，一头重一头轻，而应该像挑水的扁担一样，两边保持平衡，只有这样才能从根本上来规避计算机网络安全风险。计算机网络系统在设计的阶段，要兼顾计算机数据的安全等级，根据计算机数据的不同属性采用针对性的安全防范措施，以此来提升计算机的整体安全。不断完善计算机通信协议和通信软件系统，尽可能地规避计算机软件系统漏洞。对于计算机系统本身存在的设计缺陷，要在检验的过程中采取及时的措施进行弥补。此外，在计算机通信网络的具体应用中，还应该随时更新计算机网络防范技术，不断结合新情况和新问题来提升计算机系统的防范级别。
3.2不断提升计算机信号屏蔽技术的水平
在计算机信号传输的过程中，信号的传输安全是非常关键的，特别是对于一些保密级别较高的信号，如果在传输的过程中未采取有效的级别较高的屏蔽技术，很有可能会造成信号的丢失或者被窃取。因此，在计算机通信网络的运行过程中，应该加强信号屏蔽技术的运用，不断根据信号窃取的实际情况来更新屏蔽技术，不断提升屏蔽技术的运用范围，从整体上来提升计算机的运行安全。此外，还应该不断提升计算机网络安全策略，对于需要进入网络系统进行访问的人，要采取科学的措施加强入网的检测，采取严格的访问设置，不断提升准入机制，避免不法分子随意入侵网络，给通信网络带来安全风险。同时针对通信网络中很多可以共享的信息，要采用科学的授权机制，通过科学有效的授权手段来加强信息的筛选与安全，特别是对于一些存在知识产权保护的网络信息，采用这种手段是一种非常直接、非常有效的防范手段。
3.3不断提升计算机网络安全技术的等级
在计算机网络中，由于计算机网络本身的特性，使得计算机中的信息具有共享等特点，为了提升信息在共享当中的安全性能，需要采用科学的加密手段。一些没有权利利用信息或者没有权限浏览信息的用户，是无法顺利地进行信息的预览或复制的。这种方式可以在很大程度上来保障原有信息的安全，同时对于一些存在安全风险的网站或者IP要加强网络监管与追踪，一旦其存在安全隐患，要进行科学的设置，以此来避免它们二次入侵。当然，为有效地保障计算机通信网络的安全，还需要采用科学的安全技术。采用防火墙技术，通过设置科学的防火墙，可以使得某些陌生网络连接在进入网络时，需要科学的连接才能被允许进入，提升网络连接的安全性。信息认证技术是一种基于用户信息的认证准入技术，用户在进入网络时，需要严格的认证检验，从源头上可以保障计算机通信安全。信息对抗技术是基于计算机中不安全行为的一种自动抵御技术，一旦发现某些特性的不安全行为正在发生作用时，这种技术可以及时进行抵御和对抗。
4结语
计算机通信网络的属性决定了其安全隐患的多发，为提升其安全性，保障用户的信息安全，确保计算机的安全运行，需要采取科学有效的措施，不断优化计算机操作系统的安全性能，不断提升信号屏蔽技术的等级，不断提升计算机安全风险防范技术的作用。
参考文献
[1]冯冬．计算机通信网络安全与防护策略探讨[J]．信息通信，2015，（9）．
[2]王鹏．计算机通信网络安全维护管理分析[J]．电脑知识与技术，2015，（18）．
[3]李硕．分析影响计算机网络安全的主要因素[J]．电子技术与软件工程，2013，（20）．
[4]钟君．浅论影响计算机网络安全的因素及策略[J]．计算机光盘软件与应用，2012，（1）．
论文摘要：急救指挥中心所有的软件和用户数据都存储在服务器硬盘这个核心的数据仓库中，如何保证服务器数据的安全，并且保证服务器最大程度上的不间断运作对每个指挥中心来说都是一个关键问题。针对急救通讯指挥系统的安全保障问题，从数据物理安全、网络安全、应用系统安全、告警控制系统等方面论述了应采取的安全防范措施。对保障网络指挥中心数据安全具有重要意义。
1数据的物理安全方法
1.1RAID技术
对每台服务器的两块硬盘做RAID技术处理，把多块独立的硬盘(物理硬盘)按不同的方式组合起来形成一个硬盘组(逻辑硬盘)，从而提供比单个硬盘更高的存储性能和提供数据备份技术。数据备份的功能是在用户数据一旦发生损坏后，利用备份信息可以使损坏数据得以恢复，从而保障了用户数据的安全性，而且数据备份是自动的。在用户看起来，组成的磁盘组就像是一个硬盘，用户可以对它进行分区，格式化等等。总体来说，RAID技术的两大特点是速度和安全。
1.2双机热备系统
从狭义上讲，双机热备特指基于active/standby模式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过软件诊测(一般是通过心跳诊断)将standby机器激活，保证应用在短时间内完全恢复正常使用。双机热备的工作机制实际上是为整个网络系统的中心服务器提供了一种故障自动恢复能力。
2、网络安全保障体系
中心网络由局域网、外部网两大部分组成。因此，我们为了建立起强大、稳定、安全的网络，可从两大安全层次着手设计与管理：局域网安全和外部网安全，这两大层次结合起来才能构成完善的网络安全保障体系。
2.1应用系统安全
应用系统的安全主要是保护敏感数据数据不被未授权的用户访问。并制订出安全策略。包括身份认证服务;权限控制服务;信息保密服务;数据完整;完善的操作日志。这些服务互相关联、互相支持，共同为本系统提供整体安全保障体系。
2.2数据安全
数据的安全主要体现在两个方面，首先，是数据不会被非授权用户访问或更该，其次，数据在遭到破坏时的恢复。
3应用安全系统
资料永久保存，磁带回复时间无严格限制。数据存储：磁盘阵列+磁带库;Tier1=4TB HDD存放线上经常使用的数据;备份带库：3TB定时定期备份所有数据。
3.1采用磁带库
磁带库具有如下优点：更高的价值;简化IT;集成的解决方案;灵活的数据存储和转移;多种接口选择;AES256位嵌入式硬件加密和压缩功能;用户可自行维护和更换的组件;广泛的兼容性测试;久经考验的可靠性。
3.2数据备份软件
3.2.1基于LAN备份方案
LAN是一种结构简单，易于实现的备份方案，广泛的存在于各中小企业中LAN方案在企业发展壮大过程中所发挥的作用一直被客户所认同。由于急救系统用户数据量的巨大，基于LAN备份的弊端较突出：此方案对LAN的依赖非常强;因为内部LAN为企业内部办公用网络，而LAN方案依赖现有网络进行备份恢复数据流的传输，所以必然会影响现有办公网络环境;基于LAN备份难于扩展，因为需要而添加存储设备将导致繁忙的办公网络更加繁忙;管理困难是LAN备份的又一难题，因为设备分散于网络各个环节，使管理员进行数据备份恢复及平时维护工作有一定难度。
3.2.2基于IPSAN的备份方案
基于IPSAN的备份方案，通过结合CBS备份管理软件，将使备份恢复工作简单而有效。
备份网络与办公网络有效隔离开，备份数据不通过办公网络传输，而是直接通过IPSAN交换机与存储设备进行连接。
系统具备良好的扩展性能，在现有基础上，客户能够添加各种存储设备(需支持ISCSI)。
根据客户需要，可以实现D2D2T功能。将数据首先备份于速度较快的磁盘阵列上，加快备份的速度。再将数据从磁盘阵列备份到磁带库。
通过CBS备份管理软件能够集中管理其中各种设备，制定备份策略，安排备份时间，实现无人值守作业，减轻管理员的工作量。下图为CBS备份框架。
备份服务器作为整个CBS备份架构的中心，实现管理功能。
4告警控制系统
通讯指挥系统出现故障时自动告警提示，确保系统安全运行。2M口通讯故障告警、网络通讯故障告警、终端网络断开告警、电话到达告警、定时放音、扩音、报时控制，也可自动循环播放、电源出现故障可自动向受理台告警。
警告系统整体性能：输入：8-32通道，8通道递增;电源输入：AC 180V-250V 50Hz;控制通道输入及输出：AC<240V/3ADC<30V/3A;告警控制盒与计算机的通讯连接告警控制盒端用：232口;计算机端用：COMl口或COM2口;使用电缆：232串口电缆;各告警通道开启时间超过10分钟将自动关闭;各开/关控制通道接通时间超过10分钟将自动断开。
5总结
随着数据管理与控制信息化综合系统的不断完善，对服务器数据的安全要求也越来越高，论文就如何保障急救指挥中心证服务器数据的安全，论文从数据物理安全、网络安全、应用系统安全、告警控制系统等方面论述了应采取的安全防范措施。对保障网络指挥中心数据安全具有指导性的作用。
参考文献：
[1]何全胜，姚国祥.网络安全需求分析及安全策略研究.计算机工程，2000，(06).
关键词：策略 系统工程 动态
中图分类号：TP301 文献标识码：A 文章编号：1672-3791（2012）08（c）-0012-01
信息技术、通信技术、计算机技术对各个行业的影响越来越大，已成为国家和社会发展的重要战略资源。各个行业实现网络的互动互连、信息的共享已经成为必然趋势，中国的军工研究单位也不例外。3G/4G高速数据手机通信也已经渗透到每个人的工作、生活之中，如何在现有形式下保护开放网络环境下军工研究单位的军事秘密信息已经成为当前的重要任务。解决办法之一是建立独立的军队内部网，在物理上隔开与外界的互连，这样将直接影响到军工研究单位与非军工研究单位的协同工作，对中国武器装备科研发展带来不利的影响。最好的解决方法是按照军事级别的要求提高军工研究单位的网络安全，不仅能使用互联网、通信网络的优势，同时也能保护军事秘密。
1 网络安全体系
网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨行为的攻击。要提高网络安全性，任何单位都需要一个完整的网络安全体系结构，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素造成的安全脆弱性和潜在威胁。要从网络安全体系的各个层面来分析网络安全的实现，研究网络安全模型，来对网络安全体系进行研究与部署。一般的网络系统都要涉及到网络设施、网络操作系统和网络应用程序，仅仅从这三个方面实施网络不能完全保证网络的整体安全。因为在网络中信息是核心，如何保证数据的安全性以及使用这些信息的用户、实体和进程的安全性也是必须考虑，只有从这五个层次综合考虑，才能总整体上做到安全的防护。
网络安全体系的五层之间是相互依赖的，呈现了整体性，相互协作以立体化作业来提高整个系统的安全性。网络安全威胁按照攻击者的主动性可以分为主动威胁和被动威胁，在合适的网络安全模型的支持下，网络系统可以采用对应的主动防御技术和被动防御技术来提高网络系统的安全性。现在的网络主动防御技术和被动防御技术有很多，把最好的、最贵的防御产品部署到军工单位的网络中是不能提供足够的安全，应该按照网络安全策略指导网络安全技术来保护好网络安全，对网络安全整体体系进行保护，才能即保护了数据，同时也充分利用了网络的便利性和快捷性。
2 网络安全策略
网络安全策略（Security Policy）是指在一个特定的网络环境里，为保证提供一定级别的安全保护所必须遵守的一系列条例、规则。进行数据访问时，网络安全策略规定在安全范围内什么是允许的，什么是不允许的。网络安全策略通常不作具体规定，它仅仅提出什么是最重要的，而不确切地说明如何达到所希望的安全性。网络安全策略建立起安全技术规范的最高一级。安全策略具备普遍的指导意义，它针对网络系统安全所面临的各种网络威胁进行安全风险分析，提出控制策略，建立安全模型和安全等级，对网络安全系统进行评估并为网络系统的配置管理和应用提供基本的框架。有了网络安全策略系统才可能保证整体网络系统能够正常有序地运行，也才可能更安全合理地提供网络服务，有了网络安全策略才可能更加高效迅速地解决网络安全问题，使网络威胁造成的损失降为最小。
制订军工单位的安全策略必须以《保密法》、《中华人民共和国保守国家秘密法》、《中国人民保密条例》、《中华人民共和国计算机信息、系统安全保护条例》为根本依据，才能制订科学的、完善的网络安全策略。安全策略是规章制度，是网络安全的高级指导，需要考虑军工企业的各个方面，不仅仅是网络安全的技术，还必须包括各个级别的员工的安全教育、安全操作、危机意识的培养。比如现在手机终端功能越来越强大，很多人都喜欢手机终端的通信，这样就为军工单位的网络打开一个缺口，黑客软件可以控制手机摄像头的打开和摄像操作，在军工单位内使用智能手机就有可能泄露军事秘密。所以军工单位的安全必须采用系统工程的方法进行，作为一个复杂的系统来考虑，这样才能制定一个科学的安全策略。军工单位的网络安全策略制定是属于社会领域的研究，可以采用软系统方法论，采用一个系统方法，以国家法律和法规为基础，在军工单位的各个层面的人员进行讨论和辩论，使大家从各个层面考虑网络安全问题，是问题得到充分的认识和问题解决的考虑，使制定的安全策略得到全面的考虑，同样对军工单位的人员的一个安全教育。
安全策略出自对军工单位的要求、网络设备环境、军事机构规则、国家军事秘密法律约束等方面研究，在网络安全专家的协助下制定详细的规范，但仅仅使提供安全服务的一套准则，具体的实现需要各种网络安全防御技术提供的安全服务和安全机制来保障。军工单位的网络安全策略是一个动态策略，它是要在安全策略的执行过程中，实时进行监测，实时对各个层面的人员进行安全教育，对于出现的问题及时对安全策略进行修订和补充。
3 结语
各个国家的军工单位都是重点保护的对象，因为它拥有军事秘密信息，也是各种敌对势力、竞争对象、商业间谍进行网络攻击的目标，提高网络安全是军工单位网络边界的第一道防线，网络安全策略就是指导各种网络安全防御技术保障整个网络体系的安全。不要认为网络全策略仅仅是一个规则和制度，仅仅采购高级网络技术就可以了，军工单位的网络必须在网络安全策略的宏观指导下才能综合各种网络安全产品构建一个动态的安全网络，它是各个部分工作的规范，包括人员。网络安全策略是一个军工单位的核心，只有充分认识网络安全策略的动态发展过程，才能使军工单位充分使用网络的优点，也能保护好单位内部秘密。
参考文献
[1] 尹开贤.军工单位信息系统的安全保密形势与对策[C].第十一届“保密通信与信息安全现状研讨会”，2009（8）：186-187.
关键词计算机；网络安全；技术；应用
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）12-0077-01
近年来，随着科技和互联网技术的飞速发展，计算机在人们的日常工作和生活中的应用范围快速扩大，已经渗透到人们工作和生活的各个领域，日常办公、金融、贸易、购物等很多行为都基本实现了网络化。但同时，由于计算机的开放性，计算机病毒层出不穷，网络黑客的猖獗活动，让人防不胜防，网络安全受到全所未有的威胁。因此，认清计算机网络的脆弱性，发现网络安全的潜在威胁，并采取有效的保障计算机网络安全的技术，对于保障现代社会人们工作和生活的正常进行显得十分重要。
1计算机网络安全的重要性
当今社会，随着科学技术和互联网技术的飞速发展，计算机在各行各业中的普及，从根本上改变了人类的工作和生活方式，极大的提高了人们的工作效率，丰富了人们的业余休闲娱乐，提升了人们的物质和精神生活品质。但是不容忽视的是，网络在带给我们的生活极大方便的同时，也面临着诸多网络安全问题，例如黑客的攻击、网络数据信息遭窃密、病毒的攻击、木马挂马以及陷门等，网络黑客活动日益猖獗，他们攻击用户的网络服务器进行非法入侵，不但窃取用户计算机的机密信息，而且还篡改数据库内容，更有甚者导致用户的计算机网络系统瘫痪，对人们的工作和生活造成了严重的危害。事前的预防比事后的弥补更重要，为了有效预防计算机网络安全问题，计算机用户要加强安全上网的意识，推广使用最新的有效的网络安全技术，以全方位地应对各种不同的威胁，修复计算机安全漏洞，防患于未然，以确保计算机网络信息的安全性和保密性。
2计算机网络安全技术及其应用
1）升级操作系统补丁。由于操作系统自身的复杂性，为了适应网络的需求，要及时对操作系统进行升级，更新，不但服务器和工作站等需要操作系统升级，各种网络设备也都需要及时升级，并打上最新的系统补丁，以预防网络恶意工具的入侵，修复漏洞不给黑客可乘之机，确保网络的安全。
2）防火墙技术。目前防止网络安全问题的措施，主要是靠防火墙技术来完成。作为网络安全的屏障，防火墙是实现网络安全最基本的办法，也是一种最为有效的安全措施。防火墙对不安全的服务进行过滤排除，能极大地提高网络的安全性，从而降低安全风险。
3）虚拟专用网络（VPN）技术。虚拟专用网络VPN技术，其主要提供在公网上安全的双向通讯，其通过采用透明的加密方案的办法，保证计算机数据的完整性，并提高数据的保密性。对于分布在不同地方的专用网络，在计算机公共网络上，虚拟专用网络系统可以使其实现安全保密的通信。它由于采用复杂的算法，使在网络上传输的数据和信息得到加密，从而避免数据被窃听。
4）访问控制安全。网络的访问控制安全，主要表现在口令、访问权限和安全监视几方面。访问权限主要体现在用户对网络资源的可用程度上。网络监视主要是监视整个计算机网络在不同时间的运行情况，对整个计算机网络进行动态监视，发现问题及时处理，从而确保网络的访问控制安全。网络监视的作用在于，可以使网络上的安全问题迅速被发现，并得到及时解决，从而实现访问控制的安全。
5）数据加密技术。数据加密技术包括对称加密和非对称加密。对称加密技术是一种比较常规的技术，以口令为基础。目前，对称加密方式中，数据加密标准DES的应用比较广泛，在银行业中得到了成功的应用，其主要应用于银行的电子资金转账领域。非对称加密方式，信息交换领域应用的比较多，例如身份认证和数字签名等。
6）服务器。使用服务器，是为了加快网速，使用户可以快速打开浏览的网站。由于服务器都有缓冲的功能，一些网站与IP地址的对应，关系可以得到保留。服务器的优点在于，其由于把内网的机器隐藏起来，不但可以防止网络黑客对计算机网络的直接攻击，而且还可以实现节省公网IP的作用。
7）PKI技术。PKI技术主要利用公开密钥体系，对计算机网络的信息进行认证，并对计算机网络信息进行加密。PKI技术由于将网络数据的安全性和高效性集于一体，所以它的安全程度较高，目前在电子商务，电子政务以及电子事务领域，其成为了密码技术的首要选择，使电子商务中传递的数据信息的的保密性和完整性等安全问题得到解决，极大的保护客户的资料安全。
8）安装防病毒软件。病毒扫描通过对机器中的所有文件和邮件内容，以及带有exe的可执行文件进行扫描。为保障计算机网络安全，用户要对全网的机器安装杀毒软件，并保持最新的病毒库，并定期清除隔离病毒的文件夹。
综上所述，对于计算机网络的安全问题，我们要应提高安全上网的意识，推广使用多种最新的网络安全技术，全方位地应对各种不同的威胁，做到防患于未然，从而最大限度的保障计算机网络的安全。
参考文献
[1]乜国雷.浅谈计算机网络安全及其对策[J].硅谷，2009.
[2]郭立晖，姚琦.计算机网络安全与防范探讨[J].现代商贸工业，2008.
[3]冯.计算机网络安全技术研究[J].福建电脑，2008.
[4]曲大海.浅谈计算机网络安全技术的应用[J].硅谷，2008.
[5]网络管理经验总结十二招[J].计算机与网络，2011.
[6]陆珊.浅谈校园网络的安全管理[J].科技信息，2010.
[7]李治国.校园网络系统安全维护技巧分析[J].计算机光盘软件与应用，2013.
[8]王长宁.如何加强计算机校园网络安全[J].黑龙江科技信息，2009.
