时间：2023-09-14 17:42:00
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇解决网络安全问题，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
[关键词]无线网络家庭安全威胁安全技术安全工具
网络技术的不断进步使得无线网络以其新的发展优势成为当下家庭构建局域网的主流选择，但是无线网络的安全性问题也成为了WLAN应用过程中所要面对的最重要的问题之一。如何实现无线网络的安全使用是大多数家庭选择无线网络的一个关键影响要素。本文旨在通过分析无线网络的安全威胁，提供常见的安全技术，引导普通家庭进行基本的安全设置，从而实现家庭式无线网络的安全使用。
1无线网络的安全威胁
虽然无线网络的安全问题受到了各个网络设备厂商的高度重视，并且在他们的产品设计开发上也都做了种种努力，但是无线局域网还是被认为是一种安全得不到保证的网络，具体表现为：
1.1 容易侵入。无线局域网非常容易被发现，为使用户发现无线网络的存在，网络必须发送有特定参数的信标账，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其它任何地方对网络发起攻击而不需要任何物理方式的侵入。
1.2 非法的AP。无线局域网易于访问和配置简单的特性，使网络管理员和安全管理员非常头痛。因为任何人的计算机都可以通过自己购买的AP不经过授权而连入网络。很多用户未通过授权就自己搭建无线局域网，用户通过非法AP接入给网络带来了很大的安全隐患。
1.3 未经授权使用服务。一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。几乎所有的AP都按照默认配置来开启WEP进行加密或者使用网络资源，不仅会增加带宽费用，更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的服务条款，可能会导致ISP中断服务。
1.4 服务和性能的限制。无线局域网的传输带宽是有限的，由于物理层的开销，使无线局域网的实际最高有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的。如果受到来自有线网络用户发送的大量PING流量，或者是广播流量，这时候就会阻塞一个或者多个AP，整个无线网络的带宽将受到吞噬；另一种情况是攻击者可以在同无线网络相同的无线时延内发送信号，这样被攻击的网络就会通过CSMA／CA机制进行自动适应，同样影响无线网络的传输；最后一种情况，传输较大的数据文件或者复杂的Client／Server系统都会产生很大的网络流量。
1.5 地址欺骗和会话拦截。由于802.11无线局域网对数据帧不进行认证操作，攻击者可以通过欺骗帧去重定向数据流和使ARP（Address Resolution Protocol，地址转换协议）表变得混乱。通过非常简单的方法，攻击者可以轻易获得网络中站点的MAC地址，这些地址可以被恶意攻击者使用。
1.6 高级入侵。一旦攻击者进入无线网络，它将成为进一步入侵其它系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部却非常脆弱，也容易受到攻击。无线网络通过简单配置就可以快速地接入网络主干，但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络，同样也会使网络暴露出来从而遭到攻击。
1.7 控制发散区。无线网络工作时会广播出射频（RF）信号，信号将无线数据从一个访问点传输到无线网卡，也能从无线网卡传回。这种射频的发散区可能相当大，这具体取决于基本发射单元的位置及信号强度。虽然实体墙、金属梁和电线可能阻碍信号，但是与产品说明书所宣称的相比，实际发散区通常都要大得多。这样发散区的信号可能会泄漏到比实际服务区更远的地方，黑客还可以用一些工具和技术将信号放大，使其能够在更远的距离里也能攻击你的WLAN。
2无线网络安全技术
针对以上无线网络的危害，现有无线技术也提供了相应的对策，常见的无线网络安全技术有以下几种：
2.1 服务集标识符
通过对多个无线接入点AP(Access Point)设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令，从而提供一定的安全，但如果配置AP向外广播其SSID，那么安全程度还将下降。由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何(ANY)”SSID方式，只要无线工作站在AP的任何范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。
2.2 物理地址过滤（MAC）
由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这个方案要求AP中的MAC地址列表必需随时更新，可扩展性差；而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。
2.3 连线对等加密（WEP）
在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位（有时也称为64位）或128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解；钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。
2.4 Wi-Fi保护接入（WPA）
WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为：根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵。作为802.11i标准的子集，WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。
2.5 国家标准(WAPI)
WAPI（WLAN Authentication and Privacy Infrastructure），即无线局域网鉴别与保密基础结构，它是针对IEEE802.11中WEP协议安全问题，在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO／IEC授权的机构IEEE Registration Authority审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端（MT）与无线接入点（AP）间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。与现有计费技术兼容的服务，可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后，无须再对后台的AAA服务器进行设置，安装、组网便捷，易于扩展，可满足家庭、企业、运营商等多种应用模式。
2.6 端口访问控制技术（802.1x）
该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。
2.7 虚拟专用网络（VPN）
虚拟专用网是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等加密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技术不属于802.11标准定义，因此它是一种增强性网络解决方案。
2.8 终端安装防火墙
个人网络受到保护的同时，各工作站、PC机本身也安装防火墙软件，实现上层攻击的防患。
2.9 针对信号泄露的防范
一种较为简易的方法是控制访问点的物理位置，可以将AP放在办公室的中央位置，使发散区的范围在实际服务区的范围内；另一种方法是通过控制信号强度来决定信号的传输距离，有些AP设备可以通过软硬件的设置来控制信号强度。
3家庭式应用的无线网络安全设置
3.1 驱动器保护无线网络
在802.11a、802.11b、802.11g中内置有WEP（Wired Equivalent Privacy）加密功能，由于加密的包比未加密的包更加难以读取，且WEP的密钥并不容易破解，所以使用WEP加密有足够的安全性。每个AP在出厂时都预先设置了网络名称、IP地址、管理员账户名称与密码等，这些出厂设置很容易被破解，我们在安装与设置的时候就需要对管理员账户名和密码作相关的更改，同时也对AP的初验IP地址进行更改，进一步保证AP的安全。
3.2 保护终端数据
Windows操作系统的默认安全性很低，特别是资源的共享安全性，所认必须更改设置，以提高安全性能保护终端数据。以操作系统Windows XP为例，它没有一个选项来集中控制是否允许用户从网络访问计算机的共享文件和打印机，所以在运行这类操作系统的计算机上必须逐一关闭共享功能。通过点击目标后右击鼠标会显示快捷菜单，选择“共享与安全”项来设置关闭目标资源的共享功能。由于磁盘中的文件夹结构比较复杂，有时一个共享文件夹是深藏在磁盘中的某个位置，所以很难确定其路径，因此可以利用操作系统内置的控制台来确定磁盘中到底有哪些共享文件夹，执行“开始-运行”功能后输入fsmgmt.msc指令打开“共享文件夹”控制台，点击“确定”后打开“共享文件夹”控制台，在“共享文件夹”控制台左边树状目录中单击“共享”项目之后，可以查看本计算机所有共享的文件夹列表。“共享文件夹”表示文件夹的共享名，“共享路径”表示文件夹在磁盘中的位置。
3.3系统防火墙功能
防火墙可以筛选所有经过网络的包，管理员通过设置防火墙的包筛选规则限制因特网对终端用户的访问，从而保护局域网内用户的安全。仍以Windows XP操作系统为例，它内置的个人防火墙功能可以用于控制网络用户对计算机的访问，保护计算机的安全。运行Windows XP的计算机可以启用简单的个人防火墙功能，内置的防火墙可以保护计算机免遭非法入侵，但是这个功能在默认时并未启用，用户可以通过执行以下操作来启动防火墙功能：打开无线网络的属性窗口后选择高级选项，可以显示Windows防火墙的设置项，点击设置按钮就可以对个人防火墙进行设置。在常规选项中首先要启用防火墙，在例外菜单中是针对系统中各应用程序和服务的阻止设置，可以根据自身的需要进行需求设置。在高级菜单选项中可以对各网络连接的例外设置，还包括对安全日志的记录、ICMP的设置。其中安全设置可以根据需要对被丢弃的数据包和记录成功的连接进行记录，可以设置记录日志的文件路径和文件名，包括文件大小都可以设置。其中默认情况下是在C:\WINDOWS\pfirewall.log中查看安全设置，文件大小默认为4096K。
3.4 安装无线网络安全工具
除了系统本身的安全设置以外，为了进一步保障局域网机器的安全性，还可以选择安装防病毒软件如Norton，安装防火墙软件如瑞星等。Norton AntiVirus的防毒软件，每次运行都会实时监控内存、系统主引导扇区、引导扇区，若没有发现异常，就接着监控检查程序中是否存在病毒。发现异常或者发现带病毒程序，就会发出警告并且将当前系统禁止运行，提醒使用者退出系统进行杀毒，这一点在系统已经染毒，且第一次安装该软件时表现得尤为明显。为了能够进一步预防病毒的产生，Norton AntiVirus软件还提供了手动扫描、调度扫描、启动扫描、自动防护、疫苗及病毒定义文件等手段，使病毒侵袭的机会大大缩小。Norton AntiVirus还提供了实时升级功能，是通过Live Update实现的。它有点类似于经理人的角色，斡旋于Symantec与用户之间，它会实时监视Norton产品的各方面信息，如果有了新的病毒定义，它就会通知系统去获得它们并得到新的病毒定义库，使系统认识新病毒，预防新病毒的侵袭。瑞星个人防火墙软件可以对系统的安全级别进行定义（分成高、中、普通三种级别），并且通过对系统的各个端口（TCP，UDP）的实时监控来观察是否被黑客攻击，受到攻击将会产生报警，以提示用户采用相应的防范措施。软件还能对内存中运行程序和应用程序进行信息包的监控与限制，进一步防止像木马这种驻留内存的信息获取程序。软件还能对系统中各应用程序的安全规则进行单独设置，防止黑客通过各通讯应用程序进行攻击。
参考文献：
[1] (美)Cyrus Peikari Seth Fogie无线网络安全[M]北京: 电子工业出版社, 2004.
[2] (美) Christian Barnes等无线网络安全防护[M]北京: 机械工业出版社, 2003.
关键词：电力调度；自动化运行；网络安全问题；解决对策；电力企业 文献标识码：A
中图分类号：F407 文章编号：1009-2374（2017）01-0141-02 DOI：10.13535/ki.11-4406/n.2017.01.068
在电力企业的发展过程中，电力调度自动化工作的开展对用户的用电安全具有重要作用，不仅能够提高电力企业的供电质量，还能保证电力企业良好的经济效益。就现阶段来说，电力调度自动化工作网络安全问题日益突出，只有积极对其进行研究才能保证电力调度自动化工作开展的有效性，推动电力企业的持续发展。
1 电力调度自动化的概念
电力调度自动化主要是通过对电子计算机进行利用，构建中心控制系统以及调动技术，从而可以实现电力系统自动化调动，主要包括安全监控、安全分析、状态估计、在线负荷预测、自动发电控制、自动经济调度等工作内容，同时也是电力系统综合自动化的主要构成部分，能够帮助调度工作人员及时地检测电力调度工作中存在的问题。
2 电力调度自动化网络安全问题分析
2.1 网络系统管理工作不合理
在电力调度自动化管理工作开展中，由于电力调度自动化较为复杂，调度工作人员在管理时不能准确的对网络故障的原因进行判断，不能制定有效的措施，使得相应的管理不具备科学性、针对性。另外，网络技术的不断发展创新，一些病毒、恶意软件数量也逐渐增多，一定程度上增加了电力调度自动化网络系统管理工作的难度，严重影响了电力调度自动化系统的正常运行。
2.2 不能及时进行网络升级
网络技术的不断发展，网络技术的更新速度较快，如果不能及时地对网络技术进行更新，就会对整个网络的运行效率造成一定的影响，甚至还会出现一些较为严重的漏洞，就会被恶意病毒侵害，对整个电力系统造成更大的破坏。
2.3 电力调度工作人员综合素质不高
在电力调度工作开展过程中，工作人员的素质对整个系统的管理水平都具有直接的影响。就现阶段来说，在电力调度自动化工作开展过程中，部分工作人员的综合素质较低，不能满足实际的工作需求，不能胜任相应的职位。在实际的工作中，工作人员不具备良好的责任意识，，不能严格地开展相应的工作，从而使电力调度自动化管理工作中存在很多漏洞。如果出现一些突况，工作人员不能及时地对网络系统进行排查，不能及时地解决问题，严重影响了电力调度自动化的运行。
3 提高电力调度自动化系统的网络安全管理水平的措施
3.1 建设科学合理的网络结构
电力调度自动化系统在运行过程中，由于各种因素的影响使整个系统存在较为严重的安全隐患，其中有很大一部分是由于网络结构不合理，因此积极对网络结构进行调整势在必行，只有这样才能提高电网系统运行的安全系数。在实际的网络系统构建过程中，工作人员应该对其中存在的干扰因素以及不可抗拒因素进行综合考虑，依据实际情况采取相应的措施。工作人员首先应该依据实际情况构建完善的监管机制，及时地对电力系统的网络结构设计、设备的安全性能、布线的合理性等进行研究分析，并严格按照相应的要求进行落实，能够实现电网的统一调配。在运行过程中，电力调度自动化系统对于相应的运行环境具有很强的敏感性，如果湿度以及温度超过额定范围，就会出现短路现象，从而对整个电力系统的安全运行造成严重的影响。因此工作人员应该积极地对机房的温度进行控制，做好机房降温工作，同时还要制定完善的措施，及时对设备进行保护。另外，还要制定完善的防静电措施，保证电力调度自动化系统在运行过程中不会受到静电的影响。
3.2 提高工作人员的综合素质
在实际的工作中，不断提高工作人员的综合素养也是工作质量的根本保证。对于电力调度自动化系统网络安全管理工作人员来说，首先应该积极对网络结构的复杂性进行分析，明确网络结构的构成以及细节，及时地对各个环节进行控制，不断的进行学习，具备扎实的理论基础；其次，应该加强对工作人员安全意识的培养，在安全培训过程中，管理人员应该积极组织以安全为主题的知识讲座，不断强化工作人员的安全意识，使安全操作的意识深入人心，只有这样才能从根本上提高工作人员的安全意识；最后，管理人员还应该积极从思想层面对工作人员进行培训，帮助工作人员树立良好的工作思想，增强工作人员的责任意识，使工作人员在实际的工作过程中能够认真对待每一个环节，加强对各个方面工作质量的控制，才能保证电力调度自动化系统的安全运行，实现电力企业经济效益最大化，促进电力企业的持续发展。
3.3 完善电力企业网络安全管理机制
在电力调度自动化系统网络安全管理工作开展过程中，完善的网络安全管理机制是网络安全管理工作质量的根本保证，在电力调度自动化系统网络安全管理制定过程中，工作人员可以从法律以及技术两方面入手，依据实际情况制定完善的措施，保证措施全面性以及科学性。在电力设备以及工作人员管理过程中，工作人员应该积极地从网络安全管理的实际需求出发，对相应的管理内容及时进行调整，将相应的管理工作细化，落实到个人，使每个工作人员都能够明确自身的主要工作内容；在管理过程中，如果出现问题，能够及时地落实到人，并且及时地进行处理，保证管理工作开展的有效性。另外，在管理措施制定过程中，工作人员应该借鉴国内外一些成功的管理经验，及时地和自身的情况进行结合，取其精华去其糟粕，不断完善管理机制中存在的漏洞，加强管理机制的法律力度，能够从根本上提高电力调度自动化系统网络安全管理的工作质量。同r管理人员还应该积极构建完善的网络安全监测机制，采用一些先进的设备及时地对各个工作环节的网络运行状况进行监测，防止一些木马、黑客等对网络系统进行攻击，从而能够保证电力自动化的安全运行。
3.4 制定完善安全管理措施
在力调度自动化系统网络安全管理的工作中，应该制定完善的安全管理措施，保证设备以及工作人员的安全，构建一个良好的工作环境。在设计工作开展的过程中，管理工作人员应该积极地从实际情况出发，及时地对设备、技术等进行管理，才能保证系统的运行。首先，工作人员应该积极对相应的设备进行检查，保证设备的各项性能都能够满足实际的工作需求，对于其中一些存在问题的设备，工作人员应该及时申请更换，保证设备可以正常使用，从而提高系统运行的安全性；其次，在技术管理工作过程中，工作人员应该积极地对系统进行检查，及时更新相应的内容，防止系统出现较大的漏洞，从而能够提高网络系统的安全性；最后，还要积极对工作人员的操作进行管理，制定完善的操作模式，才能从根本上提高工作质量。
4 工作原则分析
4.1 整体性原则
在实际的管理工作开展过程中，主要的管理目的是为了保证电力系统自动化网络系统在运行过程中不会受到一些非法攻击，保证电网信息的安全性。管理工作中，应该遵循整体性原则，从安全监测、安全防护等方面入手制定完善的措施，能够实现对网络系统的整体监控，如果受到恶意攻击，能够及时发现，并且采取有效的措施，保证系统的安全运行，能够提高供电质量。
4.2 等级性原则
管理工作中，工作人员可以采用等级管理制度，对相应的管理工作划分等级，能够有效的提高工作效率，如果系统在运行过程中出现问题，能够及时发现，并进行有针对性的管理和防护。实现等级制管理也从另一方面使工作人员的工作量减少。
5 结语
综上所述，在电力企业发展过程中，电力调度自动化工作的开展能够有效地提高电网运行的效率，保证良好的供电质量以及电网运行的安全性，保证了电网良好的经济效益，促进电力企业的持续发展。网络安全问题是现阶段电力调度自动化运行系统中存在的主要问题之一，对于电网运行的质量具有直接影响，只有积极的采取有针对性的措施，才能保证电力企业经济效益最大化；在措施制定过程中，管理部门应该积极从网络结构、工作人员的综合素质、网络安全管理机制、安全管理措施等方面入手，遵循相应的原则，制定有针对性的措施，才能从根本上保证良好的工作质量，提高了电力调度系统的网络安全，为我国经济的发展提供不竭动力。
参考文献
[1] 李晓龙.电力调度自动化网络安全与实现[J].机械管
理开发，2016，31（1）.
[2] 殷玉萍.电力调度自动化的网络安全问题研究[J].中
国高新技术企业，2015，（15）.
[3] u晓杰，常占新.电力调度自动化网络安全与现实的
研究[J].电子制作，2014，（24）.
[4] 唐琳，王瀚伦，王耀祖，等.电力调度自动化系统网
络安全隐患及防止措施[J].信息系统工程，2016，
（8）.
[5] 冯豆.电力调度自动化网络安全及相关问题阐述[J].
数字通信世界，2016，（6）.
［关键词］无盘工作站中小型企业网络安全技术优势
一、前言
近年来，随着网络技术的迅猛发展，网络上的信息量迅速增长，无论商品信息还是供求信息，都可以很方便的查阅，网上交易也越来越密集。 B2B和B2C模式的发展，使企业可以网上订货、网上谈判、网络汇款，这为一些中小型企业的发展创造了极好的契机。
在这种情况下，网络安全成为每个企业都必须面对的问题。网络上除了各类信息，还充斥着数不清的病毒，其中除了损害系统的破坏性病毒和攻击网络的蠕虫病毒以外，也不乏大量窃取资料的木马病毒，稍有不慎就会造成严重的损失，更不用说主动的黑客攻击了。这时，企业采取的方法往往是在电脑上安装杀毒软件和防火墙，但是这并不能完善的解决问题。
1.正版的杀毒软件和防火墙都价值不菲，对中小型企业来说也是一笔不小的支出；而且杀毒软件的更新总是在病毒流行之后，往往在病毒造成危害以后，软件公司才会放出相应的升级病毒库，对某些已经被感染的用户来说，往往已经是亡羊补牢。
2.现在一些新的病毒，如最近流行的“熊猫烧香”，某些杀毒软件根本奈何不了它，有些甚至连杀毒软件本身都被感染！
3.病毒的一个重要特征就是它具有变异性，有的病毒虽然很早就出现了，但是它不断变种，知道今天仍能造成很大的危害，最著名的就属2003年出现的“灰鸽子”病毒了。
大部分公司为了工作的方便，在为每个部门接入网络的同时，还在部门内部、部门之间架设局域网，整个公司所有的电脑都处在一个网内，这样也会导致一系列的问题。局域网中的某一台电脑不慎感染了病毒后，通过局域网迅速传播到网络上所有电脑中，造成更大的危害，甚至导致整个局域网的瘫痪。
现在是信息时代，任何有用的信息都是有价值的，每个企业都有自己的商业秘密。但是在这种情况下，别有用心的人想从局域网的其他电脑上找到自己感兴趣的东西，是十分容易且很难加以防范的。在这种情况下，一种貌似“过时”的技术又悄然回到了人们中间，成为解决这些问题的一个不错的选择，那就是：无盘工作站技术。
二、无盘工作站的基本原理
无盘工作站是计算机网络的一种特殊应用，通过远程引导与服务器建立连接后，从服务器上将所需要的数据（包括操作系统）下载到工作站内存中，所有程序在本地工作站运行，结果存放在服务器上。目前国能最常用的无盘工作站的组建方式有以下两种:
1.RPL(Remote Initial Program Load)技术。RPL技术，用于在Windows NT下实现引导Windows95。由于Windows NT具有远程启动服务，因此可以使用服务器硬盘上的软件来代替工作站硬盘引导一台网络上的工作站。工作站的网卡上必须装有一个RPLROM芯片，每一种RPL ROM芯片都是为一类特定的网络接口卡而制作的，它们之间不能互换。带有RPL的网络接口卡发出引导记录请求的广播（broadcasts），服务器自动的建立一个连接来响应它，并加载相关启动文件到工作站的内存中。
2.PXE(Preboot Execution Environment)技术。PXE是RPL的升级品，它与RPL的区别在于，RPL使用的是静态路由，而PXE则是动态路由。因为RPL是根据网卡的ID号加上其它的记录组成的Frame向服务器发出请求，而服务器里早已经有了这个ID数据，若匹配成功则进行远程启动；而PXE是根据服务器端收到的工作站MAC地址，使用DHCP服务给这个MAC地址指定一个IP地址，所以每次重启动同一台工作站可能有与上次启动不同的IP，即可以动态分配地址。利用PXE技术，可实现操作系统、应用软件的安装，并能实现远程启动，它还可以进行远程紧急引导，如果客户机在系统启动时失败，可以在服务器端下载系统影像文件，帮助诊断和恢复客户机的故障。因此目前PXE技术的应用比RPL技术要广泛。
三、无盘工作站的安装
下面就以PXE技术为例，简单介绍一下Windows 2000 Server无盘工作站的构建。
1.操作系统软件。Windows 2000 Server或Windows 2000 Advanced Serve的完整安装光盘，Citrix MetaFrame 1.8（下载），Citrix MetaFrame 1.8 Service Pack 3（下载），还需要RPLW2K.EXE这一个小程序，也可以到网上下载。
2.服务器端的安装。
(1)操作系统的安装。在服务器上安装Win2000 Server或Windows 2000 Advanced Serve（以下我们以Win2000 Server为例），注意要使用NTFS格式的分区，其他的一切配置使用默认值，并为服务器起一个名字，如“NoDiskServer”，并在以后的配置中保持一致。
(2)网络协议的安装。添加“NWLink?NetBIOS”、“WLink?IPX/SPX/NetBIOS”、“NetBEUI”、“DLC”四种网络协议，由于Windows 2000 Server不再提供远程启动服务，所以我们需要用到RPLW2K.EXE，使用它可以让Windows 2000 SERVER支持远程启动。运行该补丁程序时，所有提示均使用默认选项即可。安装完毕后提示重新启动，重启后进入“开始程序管理工具服务”，即可看到“远程启动服”已安装成功，并已自动处于“已启动”状态。远程启动服务文件位于“\WINNT\Rpl”目录下，把其中的“rplemd.exe”和“rplmgr.exe”两个文件在桌面建立相应快捷方式，便于以后操作。
（3)应用软件的安装。在服务器上安装必须的软件，需要注意的是，我们必须从“控制面板”里的“添加/删除程序”中点击“添加新程序”按钮，选择“光盘或软盘”，插人软件的安装光盘或软盘，按照提示进行安装。
（4)服务器的配置。进入“添加/删除程序”里面的“添加/删除Windows组件”选项卡，选中“终端服务”，不要选择“终端服务授权”，除非你有Microsoft所颁发的相应的许可证号码。然后单击“下一步”，依次选“应用程序服务器模式下一步跟 Terminal Server 4.0 用户兼容的模式”，其他选项使用默认值，最后单击“完成”，按要求重新启动计算机。然后安装Citrix MetaFrame 1.8以及Citrix MetaFrame 1.8 Service Pack 3，使用它可以在以Windows2000为服务器的网络中，实现16位/32位Windows有盘/无盘终端、Windows CE设备及其它非Windows终端的网络。
（5)制作终端客户安装软盘。开始――程序――MetaFrame tools――Ica client creator――Ica Client For win3x
3.客户端的安装。将相关文件（如“msdos.sys”、“io.省略”和“himem.sys”等）复制到“\WINNT\Rpl\RPLFILESBINFILES\DOS622”目录中。
打开所有的无盘工作站，以使服务器能读出各机网卡的物理地址。然后打开服务器桌面的“rplmgr”，运行“远程启动管理器”程序。此时系统会提示“创建了配置文件后才能创建或编辑工作站”，按“确定”即可，则系统会自动读出所有已打开的无盘工作站的网卡地址。依次选择“配置”菜单里的“检查配置”和“修复安全性”两项，遇有提示，一律选“是”即可。然后在工作站列表中选中任意一台工作站，再选“远程启动”菜单中的“转换适配器”项。其中“Wksta 名”项输入的内容是此无盘站的登录用户名，“密码”项可输入相应密码（建议为空）。在“配置文件中的Wksta”处确保已选中相应的配置文件名，其他项可以不用修改，最后单击“添加”按钮即可。
用上述同样方法逐台添加好所有的DOS无盘工作站。启动DOS无盘工作站，用ADMINISTRATOR身份登录，进人DOS，进人终端客户盘所在的CLIENT目录，开始安装上面制作好的终端客户安装软盘。安装完后，进人C: \ WFCLIENT目录，运行WFCLIENT，参数配置如下（没有列出来的可以不填）：
Description――随便填，如WIN2000
Network Protocol――选NETBIOS
Username――填用户账号名，用RPL启动的用户账号名
Password――相应密码。
在服务器上的\WINNT\RPL\RPLFILES\PROFIL\AUTOEXEC.BAT批处理文件中添加以下三行：
@ MOUSE
@ CD\WFGLIENT
@ WFCLIENT WIN2000 /BATCH
这样启动时就可以自动登录系统，进人Windows 2000界面了。
四、无盘工作站的优势
1.无盘工作站只有一个服务器，所有的电脑都作为它的终端，通过它的实现上网，所以只需要在服务器上安装杀毒软件和防火墙，成本较低，还可以购买硬件防火墙，确保主机数据的安全。
2.所有的终端都没有存储设备，操作系统信息都是从服务器上获得，数据文件也是存储在服务器上，可以在服务器上轻易的设置不同用户的访问权限，确保企业的信息安全。
3.无盘工作站的终端没有硬盘，其他的硬件配置也不要求很高，价格低廉，性能稳定，对中小型企业来说这两点正是他考虑的重要因素。
五、结束语
随着网络技术的不断发展，社交网络逐渐融入到人们的生活中，一定程度上改变人们的交流方式。人们在利用社交网络过程中常常会涉及一些重要信息，甚至是用户的隐私。怎样提高社交网络安全性，营造良好的社交网络环境，是业内值得深思的重要问题。本文对社交网络安全问题进行分析，提出相关的解决方案，为营造安全的社交网络环境提供参考。
关键词：
社交网络；安全问题；解决方案；分析
0引言
社交网络的出现给人们彼此之间的交流提供了前所未有的便利。利用社交网络不仅可与亲朋好友交流感情，而且还可结识一些新朋友扩大交际圈。因此，人们不可避免的在社交网络上留下一些重要信息，如何确保社交网络安全问题，引起越来越多人的关注。
1社交网络安全问题分析
社交网络已成为人们生活中的重要组成部分，尤其在科技飞速发展推动下，社交网站及软件逐渐向服务的多元化方向发展，其功能越来越强大，不仅仅局限在沟通交流方面。这一发展无疑给社交网络安全提出更高要求。因此，对社交网络出现的安全问题进行汇总，为提出针对性解决方案提供指导，对促进社交网站及软件的长远发展意义重大。
1.1网络安全问题
网络安全是社交软件或社交网站面临的重要问题，而且每年都会发生一些网络安全事件，给企业及用户带来严重不良影响。分析发现，导致社交网络安全问题出现的因素非常之多，有些是无意的，如通信光纤被挖断，有些则是有预谋的。例如，部分不法分子攻击社交网络，以获得一些重要信息从中牟利，不仅影响社交网络工作稳定性，而且引起用户重要信息的泄露。另外，一些不法分子窃听社交网络，窃取用户重要的聊天信息，尤其针对一些企业社交账户，一旦因网络攻击而泄漏重要信息，导致企业机密的泄漏，给企业造成严重经济损失。
1.2信息安全问题
一些不法分分子攻击社交网站或软件的数据库，窃取用户的账户信息，能够轻而易举的登录社交网站及软件，窃取用户的个人信息、浏览用户的聊天记录等，导致用户隐私泄漏。另外，社交网站开发过程中因考虑不周存在bug，这些bug一旦受到蠕虫及黑客攻击，会恶意添加一些下载文件的链接或植入不良代码，当用户点击后会下载一些病毒，或将重要信息发送给黑客，如此黑客便轻而易举的窃取用户相关账户信息，从事某些非法活动，严重损害用户利益。
1.3网络犯罪问题
一些不法分子通过攻击、监听等手段获得用户信息后会从事一些网络犯罪活动。例如，当获得用户的账户信息后，在用户空间一些不良信息，引诱用户好友点击，以达到传播目的。同时，一些用户为便于好友识别，常常将个人信息填写在社交网站或软件上，当不法分析运用相关手段获得用户的个人信息后，常常冒充用户好友、企业老板等，给用户好友或企业财务人员发信息，以达到骗取钱财的目的。另外，部分不法分子窃取用户的账户信息后，一些虚假信息，威胁国家安全，甚至引发社会恐慌等。
2社交网络安全问解决方案
社交网络极大的方便了人们的沟通与交流，拉近了人们之间的距离，使人们充分享受到了信息时代的乐趣。但人们在享受这一新的交流方式时，不能忽略安全方面的考虑，应积极提出有效的解决方案，以解决社交网络面临的安全问题。
2.1加强社交网络管理
在网络技术发展推动下，我国社交网络发展迅速，出现了一大批社交网站及软件，如豆瓣、人人网、新浪微博等，尤其以腾讯的QQ、微信为代表，其拥有庞大的用户群。这些社交网站及软件一旦出现安全问题，后果不堪设想。因此，为避免社交网络出现安全问题，无论企业内部还是国家职能部门应加强社交网络管理。一方面，企业内部应将社交网络管理当做重要工作加以落实，尤其注重对网络的监控，及时发现网络攻击行为。同时，与网络运营商建立良好的合作伙伴关系，针对出现的网络安全问题及时与运营商沟通，共同解决网络安全问题。另一方面，国家职能部门应充分认识到当前社交网络拥有的庞大用户群，无论从我国信息化发展角度，还是从舆论引导角度，均应重视对社交网络的管理。因此，国家职能部门应做好社交网络立法工作，加大对破坏网络安全行为的处罚力度，营造安全、健康的社交网络氛围，尤其针对利用社交网络坑蒙拐骗的行为，应督促企业锁定账户，情节严重的给予封号处理，或追究刑事责任。
2.2采取安全防护策略
社交网站及软件运营企业应从用户的利益出发，切实维护用户权益，采取针对性防护策略，避免用户信息的泄漏。一方面，立足企业内部，充分分析社交网站及软件特点，从安全角度分析社交网站及软件存在的bug，定期向外界，供用户下载，及时修补存在的bug，不给不法分子留下机会。另一方面，做好数据库的安全管理。众多周知，对社交网站及软件而言，数据库存储大量的用户资料、用户聊天信息，保护用户资料安全是企业的职责，一定程度上关系着企业的长远发展。因此，企业可采取硬件与软件相结合的方式提高数据库安全性。在硬件方面，应设计出合理的硬件架构，以屏蔽大量的安全隐患。同时，与实力强的服务器提供商合作。企业应根据用户数量及自身业务状况，与综合实力较强的服务器提供商合作。原因在于综合实力较强的服务器提供商，不仅能保证服务器工作稳定性，而且在机房管理方面更为严格，避免机房原因引起服务器故障的产生。在软件方面，社交网站及软件运营企业，同样需进行软件架构的合理设计，良好的软件架构可明显提升服务器运行安全性，防止数据库出现不良问题。同时，还应使用数据库安全策略，最大限度的提高服务器的防攻击性能。
2.3不断更新安全技术
众多周知，网络技术发展迅速，更新周期比较短，一些新的安全技术不断涌现。为此，社交网站及软件运营企业应不断更新安全技术，提高社交网站及软件整个系统的安全性。首先，企业应综合分析当前运用的安全技术存在的不足，寻找其与新安全技术的契合点，有针对性的应用新安全技术。其次，企业应加强与国际间安全技术企业的交流与合作，把握安全技术发展动向，引进新的网络安全思路与方法，做好用户聊天信息的保护。最后，在社交网络及软件改版时，将安全问题当做重要内容加以考虑，最大限度的提高社交网站及软件安全性，避免安全漏洞的出现，让不法分子有机可乘。另外，考虑到社交网络安全性，参与的角色很多如，社交网站及软件运营企业、网络运营商、服务器提供商等，除运营企业更新安全技术外，网络运营商及服务器提供商同样应注重安全技术的更新。尤其对于网络运营商而言，提高网络安全性是其重要职责，为此，网络运营商应增加在网络安全方面的投入，及时更新网络设备，及安全管理系统，加强对网络运营的监控，尤其应结合大数据思想分析出不法分子的活动规律，及时锁定异常流量，洞察发生的网络安全问题。另外，服务器提供商应定期更新管理技术，不断提高服务器安全技术水平，将攻击服务器的发生机率降到最低。
3总结
社交网络已经融入到人们的生产生活中，拉近了人与人之间的距离，使得人与人之间的交流更为方便。但随之而来的社交网络安全问题，给用户及社交网站及软件运营企业带来诸多意想不到的麻烦。因此如何确保社交网络安全也引起了人们的高度重视。为确保社交网络安全性，企业及国家职能部门应结合当前我国社交网络安全实际，积极寻找有效的解决方案，不断提高我国社交网络安全水平,为人们安全的使用社交网络及软件保驾护航。
作者：李永亮 单位：山东交通职业学院
引用：
[1]刘建伟，李为宇，孙钰.社交网络安全问题及其解决方案[J].中国科学技术大学学报，2011.
[2]吴振强.社交网络安全问题及其对策[J].网络安全技术与应用，2014.
[3]周禹江.浅谈社交网络安全问题与解决方案[J].技术与市场，2015.
[关键词]网络安全技术 公安网络 系统安全 维护方案
一、公安网络系统中存在的安全问题
1、公安系统存在问题的特征。1）系统安全问题具有动态性。随着信息技术的飞速发展，不同时期有不同的安全问题，安全问题不断地被解决，但也不断地出现新的安全问题。例如线路窃听劫持事件会因为加密协议层的使用而减少。安全问题具有动态性特点，造成系统安全问题不可能拥有一劳永逸的解决措施。2）系统安全问题来自于管理层、逻辑层和物理层，并不是单一的。管理层的安全主要包括安全政策及人员组织管理指标方面的内容。逻辑层的安全主要涉及到信息保密性，也就是在授权情况下，高密级信息向低密级的主体及客体传递，确保信息双方的完整性，信息不会被随意篡改，可以保证信息的一致性。一旦双方完成信息交易，任何一方均不可单方面否认这笔交易。物理层的安全涉及的内容是多个关键设备、信息存放地点等，如计算机主机、网络等，防止信息丢失和破坏。
2、公安网络系统中存在的安全问题。1）一机两用的现象比较普遍。部分公安值班人员在公安网络中接入自己的私人电脑，同时还包括一些无线上网设备等。外接上网设备通常安装了无线网卡，外界侵入公安网络的可能性增大，公安网络的安全隐患扩大。此外，公安系统中的计算机出现故障，需要检查维修时，没有事先格式化计算机，导致系统计算机中的资料泄露，甚至出现“一机两用”的情况，可以将病毒引入系统中引起信息泄露。
3、安全意识淡薄。公安网络中的计算机存在滥用的情况，非在编的基层人员在未经允许、教育培训的情况私自使用公安网络，从而出现信息泄露的情况，给网络带来严重的安全隐患。此外，公安部门人员缺乏安全意识，办公室计算机的保密性不强，安全等级不高，重要软件、文件等均没有进行必要的加密处理，很多人员可以随意访问公安网络，降低了公安网络中计算机及其信息的安全性。
二、网络安全技术与公安网络系统的维护方案
1、积极建设网络信息安全管理队伍。网络安全管理队伍对管理公安网络具有重要作用。为提升公安网络的安全性与稳定性，可以定期组织信息安全管理人员进行培训，强化技术教育与培训，增强网络安全管理人员的责任意识，改善管理效率，提升管理水平。
2、充分运用网络安全技术。1）防毒技术。随着病毒的传播速度、频率、范围的不断扩大，公安网络系统中也需要建立全方位、立体化的防御体系，运用全平台反病毒技术、自动解压缩技术与实时监视技术等完善病毒防御方案。为了实现系统低层和反病毒软件之间的相互配合，达到杀除病毒的目的，公安网络中的计算机应运用全平台反病毒技术。利用光盘、网络等媒介所传播的软件通常是以压缩状态存在的，反病毒软件要对系统内部所有的压缩文件进行解压缩，清除压缩包内的病毒，若不运用自动解压技术，存在于文件中的病毒会随意传播。
3、提高系统的可靠性。安网络系统中一般是以敏感性资料、社会安全资料为主，这些资料被泄漏或者损坏均会产生严重后果。为了提升信息资料的安全性，必须定期备份，同时还应增强系统的可靠性。此外，还应明确系统灾难的原因，如雷电、地震等环境因素，资源共享中，人为入侵等，针对可能出现的系统灾难，可以建立起对应的灾难备份系统。灾难恢复指的是计算机系统遭遇灾难之后，重组各种资源并恢复系统运行。
三、公安网络系统中的网络安全技术体系
当前社会经济快速发展，城市化进程加快，我国的电力调度自动化水平不断提高。电力调度自动化虽然提高了经济效益，但是在其发展的过程中仍然就存在着诸多的问题，网络安全问题就是其中显著的一点。本文阐述了电力调度自动化的概念，分析了电力调度自动化的网络安全问题，在此基础上提出了相应的对策，以期更好地促进电力事业的发展。
【关键词】
电力调度自动化；网络安全；问题；对策
我国电力系统较之以往有了很大的进步，但是其存在的网络安全问题也引入了人们的关注。如何在确保电力调度管理质量的基础上，有效地预防和解决电力自动化网络安全问题是当前我们亟需解决的难题。笔者结合自身的经验，对电力调度自动化网络安全问题进行了相关论述。
1.电力调度自动化的概念
所谓的电力调度自动化就是利用以电子计算机为核心的控制系统和远动技术实现电力系统调度的自动化。进入新时期我国的电力事业蓬勃发展，初步实现了电力调度自动化，极大地扩大了我国电力事业的规模，提高了我国电力事业的水平和效益。但是电力调度自动化发展过程中，尚存在诸多的问题，网络安全问题就是其中一种。一旦出现网络安全问题，不但会使电力企业面临严重损失，还会影响电力事业的长远发展。为了电力事业的稳定、可持续发展，就需要加强对电力调度自动化网络安全问题的研究。
2.电力调度自动化网络安全问题分析
2.1网络系统管理不到位
管理不到位原因有二：其一，电力调度自动化具有较强的复杂性，调度人员在进行管理的时候，很难判断网络系统故障的原因，对其进行科学、针对性的管理；其二，随着互联网的发展，大量的网络入侵技术手段出现，诸如恶意软件、木马等，这些增加了网络安全管理的难度，使电力调度自动化网络系统存在较大的安全隐患。在实际的电力调度自动化过程中，网络系统安全若是无法保证，将很难保证电力调度自动化系统的正常运行。
2.2网络系统升级不及时
网络信息技术是不断发展的，如果不对网络系统进行及时升级，其性能将难以保证，系统的运转效率将受到很大的影响。一旦出现网络系统漏洞，就会被黑客、恶意软件入侵，给电力系统造成巨大破坏。众所周知，只要是基于互联网之下的系统，都要按时对其进行系统的升级。在电力调度自动化网络系统管理中，电力调度人员对系统的升级不及时，导致系统出现漏洞，使电力调度信息被修改、窃取，给电力企业带来了很大的经济损失。
2.3电力调度人员素质低
电力调度人员的素质直接关系到管理的水平，当前电力企业电力调度网络安全管理人员的素质偏低，影响了电力调度自动化网络安全管理的效果，具体体现在如下两个方面：其一，责任意识不强。网络安全管理人员责任意识不强，职责完成情况不尽如人意，致使电力调度自动化网络系统管理存在诸多的漏洞。其二，应对能力不强。一旦出现网络安全问题，网络安全管理人员难以有效地排查、解决问题，影响了电力调度自动化的运行。
3.电力调度自动化网络安全问题的对策
3.1建立科学的网络结构应元渊
国网南昌供电公司网络结构的建立是电力调度自动化系统运行的基础，网络人员应该根据网络安全的具体要求，建立一个系统的、统一的网络结构，确保电力调度自动化的顺利进行，提高网络安全水平。
3.2定期维护网络系统
为了预防网络安全风险，减少网络系统出现问题的几率，电力企业应该组织人员定期维护网络。在维护的过程中，需要对网络系统进行全面、细致地检查和维护，诸如网络安全人员可以定期清理系统垃圾、检查网络系统的安全性、升级安全软件等。只有定期维护网络系统，才能确保网络系统的安全性、可靠性，避免出现人为因素引起的网络安全问题。
3.3采取电力二次安全防护
为了提高网络安全管理水平，电力企业需要根据业务的重要程度对其进行分区，将生产系统、控制系统作为控制的焦点。此外，电力企业还需要将系统放置在安全区域，实施隔离管理，提高系统防护效力。针对一些专用的电力调度数据，电力企业还需要采取有效的网络安全保护措施，将其和分支网络隔离，避免系统之间交互影响，为这些重要的数据资料带来安全隐患。对电力系统专用网络，电力企业要采取多层防护，并应用数据加密、认证技术，提高网络系统的安全性。
3.4加强网络安全管理
为了更好地进行网络安全管理，电力企业应该制定完善的安全管理制度。具体来说，包括如下几个方面：其一，加强电力人员、设备管理。结合网络安全管理的需要，对电力人员、设备管理制度的内容进行调整。其二，建立网络安全管理机制。为了确保网络系统的安全运行，电力企业应该借鉴、吸取先进的网络安全管理经验，提高安全管理水平，降低事故发生率。其三，加强对网络的检测。要确保网络系统的安全，就需要加强对电力调度自动化网络的检测，贯彻落实每一个电力人员的职责，提高网络安全管理的有效性。
3.5提高网络安全人员素质
电力企业网络安全人员的素质与网络安全和稳定有着密切的联系，为了确保电力调动自动化安全管理水平，电力企业需要采取如下对策：其一，派遣专门技术人员管理网络系统。网络安全管理具有较强的技术性，为了确保网络安全管理的效果，电力企业应该派遣专门的技术人员对网络系统进行管理。如此一来不但可以提前发现系统存在的隐患，及时解决、改善，还能更为全面地分析网络系统存在的问题，提出相应的解决对策。其二，加强对技术人员的培训。网络技术不断进步，为了确保电力调度自动化网络的安全性，电力企业应该定期安排网络技术人员进行培训，提高其业务能力和综合素质。其三，提高技术人员的职业道德水平。电力调度工作关系到生产、生活的稳定性，是一项重要的基础性管理工作。网络安全人员的工作看似轻松，一旦出现问题，将严重影响到电力系统的稳定。为此，电力企业应该着力加强对网络安全技术人员的职业道德教育，提高其网络安全意识和职业道德水平，提高防控网络安全隐患的能力。
4.总结
伴随社会经济的发展，我国电力事业不断发展，电力调动自动化水平不断提高。但是在一派大好形势下，我们却不得不看到我国电力调度自动化的网络安全问题，如果不解决这个问题，我国电力事业的发展将受到很大的影响。本文阐述了电力调度自动化的概念，分析了电力调度自动化的网络安全问题，在此基础上提出了相应的对策，以期更好地促进电力事业的发展。
作者：应元渊 单位：国网南昌供电公司
参考文献
[1]姚钦.电力调度自动化研究[J].中国高新技术企业,2014(25).
[2]李波.电力调度自动化网络安全与现实管理[J].中国高新技术企业,2014(19).
[3]黄浩方.试论电力调度自动化运行中的网络安全问题[J].河南科技,2014(02).
关键词：企业网 网络安全 安全体系 入侵检测 病毒防护
随着互联网技术的发展，在企业中运用计算机网络进行各项工作更加的深入和普及，通过企业网络向师生提供高效、优质、规范、透明和全方位的信息服务，冲破了人与人之间在时间和空间分隔的制约，越来越被更多的人们所接受和应用。然而由于企业网络自身的特点，使安全问题在企业网络的运行与管理中格外突出，研究构建、完善基于企业网的信息安全体系，对企业网安全问题的解决具有重要意义。
一、企业网络安全风险状况概述
企业网络是在企业范围内，在一定的思想和理论指导下，为企业提供资源共享、信息交流和协同工作的计算机网络。随着我国各地企业网数量的迅速增加，如何实现企业网之间资源共享、信息交流和协同工作以及保证企业网络安全的要求是越来越强烈。与其它网络一样，企业网也同样面临着各种各样的网络安全问题。但是在企业网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在”重技术、轻安全、轻管理”的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，企业网络在企业的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证企业网络能正常的运行不受各种网络黑客的侵害就成为各个企业不可回避的一个紧迫问题，解决网络安全问题刻不容缓，并且逐渐引起了各方面的重视。
由于Internet上存在各种各样不可预知的风险，网络入侵者可以通过多种方式攻击内部网络。此外，由于企业网用户网络安全尚欠缺，很少考虑实际存在的风险和低效率，很少学习防范病毒、漏洞修复、密码管理、信息保密的必备知识以及防止人为破坏系统和篡改敏感数据的有关技术。
因此，在设计时有必要将公开服务器和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对网络通讯进行有效的过滤，使必要的服务请求到达主机，对不必要的访问请求加以拒绝。
二、企业网络安全体系结构的设计与构建
网络安全系统的构建实际上是入侵者与反入侵者之间的持久的对抗过程。网络安全体系不是一劳永逸地能够防范任何攻击的完美系统。人们力图建立的是一个网络安全的动态防护体系，是动态加静态的防御，是被动加主动的防御甚至抗击，是管理加技术的完整安全观念。但企业网络安全问题不是在网络中加一个防火墙就能解决的问题，需要有一个科学、系统、全面的网络安全结构体系。
（一）企业网络安全系统设计目标
企业网络系统安全设计的目标是使在企业网络中信息的采集、存储、处理、传播和运用过程中，信息的自由性、秘密性、完整性、共享性等都能得到良好保护的一种状态。在网络上传递的信息没有被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辨识、控制，网络信息的保密性、完整性、可用性、可控性得到良好保护的状态。
（二） 企业网防火墙的部署
1.安全策略。所有的数据包都必须经过防火墙;只有被允许的数据包才能通过防火墙;防火墙本身要有预防入侵的功能;默认禁止所有的服务，除非是必须的服务才被允许。
2.系统设计。在互联网与企业网内网之间部署了一台硬件防火墙，在内外网之间建立一道安全屏障。其中WEB、E一mail、FTP等服务器放置在防火墙的DMZ区(即“非军事区”，是为不信任系统提供服务的孤立网段，它阻止内网和外网直接通信以保证内网安全)，与内网和外网间进行隔离，内网口连接企业网，外网口通过电信网络与互联网连接。
3.入侵检测系统的设计和部署。入侵检测系统主要检测对网络系统各主要运营环节的实时入侵，在企业网网络与互联网之间设置瑞星RIDS一100入侵检测系统，与防火墙并行的接入网络中，监测来自互联网、企业网内部的攻击行为。发现入侵行为时，及时通知防火墙阻断攻击源。
4.企业网络安全体系实施阶段。第一阶段:基本安全需求。第一阶段的目标是利用已有的技术，首先满足企业网最迫切的安全需求，所涉及到的安全内容有:
①满足设备物理安全
②VLAN与IP地址的规划与实施
③制定相关安全策略
④内外网隔离与访问控制
⑤内网自身病毒防护
⑥系统自身安全
⑦相关制度的完善
第二阶段:较高的安全需求。这一阶段的目标是在完成第一阶段安全需求的前提下，全面实现整个企业网络的安全需求。所涉及的安全内容有:
①入侵检测与保护
②身份认证与安全审计
③流量控制
④内外网病毒防护与控制
⑤动态调整安全策略
第三阶段:后续动态的安全系统调整与完善。相关安全策略的调整与完善以及数据备份与灾难恢复等。
在上述分析、比较基础上，我们利用现有的各种网络安全技术，结合企业网的特点，依据设计、构建的企业网络安全体系，成功构建了如图4-1的企业网络安全解决方案，对本研究设计、构建的企业网络安全体系的实践应用具有重要的指导意义。
图4-1 企业网络安全体系应用解决方案
结 语
本文通过对企业网络特点及所面临的安全风险分析，从网络安全系统策略与设计目标的确立出发，依据企业网络安全策略设计，构建相对比较全面的企业网络安全体系，并参照设计、构建的企业网络安全体系，给出了一个较全面的企业网络安全解决方案。对促进当前我国企业网络普遍应用情况下，企业网络安全问题的解决，具有重要意义。
参考文献：
[1]方杰，许峰，黄皓.一种优化入侵检测系统的方案[J.]计算机应用，2005，(01).
[2]李莹.小型分布式入侵检测系统的构建[J].安阳工学院学报，2005，(06).
关键词:企业网络完全;控制策略;措施
中图分类号:TP393.18 文献标识码:A 文章编号:1674-7712 (2012) 12-0067-01
计算机网络的发展,给人们的生活和工作都带来非常大的帮助,有效提升了工作效率,促进了企业的发展速度,促进了我国社会经济的快速发展。但是,由于计算机网络的公开性和自由性,造成了网络安全问题也日渐严重,大量木马及病毒的泛滥,给企业带来了非常大的经济损失,造成了严重的社会影响。因此,加强安全问题的处理工作,成为人们亟待需要解决的问题。
一、网络安全问题的原因分析
网络安全问题的出现,主要是由于企业网络管理意识淡薄,网络管理工作不到位,从而导致病毒木马程序的侵入,从而给企业带来较为严重的经济损失。随着我国社会经济的快速发展,以及网络技术的不断完善,企业的发展越来越离不开网络技术的推动,因此,网络风险和安全问题也成为了阻碍企业发展的重要问题之一。
(一)企业网络管理意识的淡薄
对于企业来说,网络技术已经成为了企业发展的保障,也是企业发展必不可少的重要手段,但是,就我国多数企业来说,并不重视网络管理工作,只强调网络技术的应用,却缺乏良好的管理手段,最终造成了网络安全问题的发生。目前,网络技术已经涉及到企业的各个运作环节,从技术管理、技术监督、电子商务、档案管理以及财务管理工作,都需要由网络技术进行配合,自动化的办公条件使得企业对网络技术的依赖性也越来越高。但是,企业仅仅重视对网络技术的使用,却步重视对网络技术的管理,网络安全管理资金的缺乏,导致网络安全防御系统不完善,网络抵抗能力不足,使得网络安全问题发生频率大大增加,使企业蒙受重大经济损失。
(二)网络技术人员的能力问题
网络技术人员是维持企业网络正常运行的重要因素,如果网络技术人员个人能力素质存在一定的问题,将严重影响到企业网络管理工作的正常开展,导致网络安全防御工作的严重缺失。就目前我国企业网络管理人员来说,由于企业对网络管理工作的不重视,导致网络管理人员的薪资待遇较低,网络管理人员的工作积极性不足,网络管理人员的个人能力素质也有着非常大的不足,使得网络安全监督力度不够,网络安全防御系统脆弱,在面对病毒及木马程序入侵时很难开展有效的补救措施,从而造成严重的后果。
(三)其他问题
随着我国社会经济的不断发展,行业间的竞争也日渐激烈,部分企业为实现自身经济效益的不断增长,往往会采用较为恶劣的竞争手段,对竞争企业进行攻击,其中,企业网络攻击就是较为常用的打击手段。企业往往雇佣网络黑客对竞争对手进行网络攻击,利用木马和病毒程序进行网络入侵,对企业内部的相关数据进行窃取、复制或删除,导致竞争对手蒙受重大经济损失。由于企业缺乏网络安全管理工作,造成企业网络安全性能的大大降低,使得网络黑客有机可乘,给企业发展造成严重影响。
二、提升企业网络安全的相关措施
未来企业发展需要网络技术的支持,未来企业经济取决于企业网络技术的发展,因此,我们有必要加强企业网络管理建设,提高网络安全性能,提升企业网络安全防御能力,避免网络安全问题的发生,降低企业的网络运行风险。以下,是笔者结合多年管理经验所提出的几点提升企业网络安全管理水平的相关措施:
(一)规范企业网络行为
企业网络环境的入侵,主要是由于相关网络技术操作不当所引起的,因此,合理的规范网络行为,能够有效避免病毒和木马程序对企业网络的入侵,有效降低企业网络安全问题发生的频率。网络行为规范包括了网络设备的维护,网络数据保护以及网络操作的约束,要约束企业员工的网页操作,杜绝员工对陌生网页和危险网页的浏览,避免木马文件和病毒文件的感染,这一问题能够通过添加网络安全软件来进行有效控制,避免相关网页的浏览及开启,提升企业网络的安全性能;网络设备维护就是企业网络管理人员要对企业网络进行定期的检查和维护,针对网络漏洞进行及时的修复,提升网络安全性,从而杜绝病毒文件的侵入;网络数据保护,就是对企业重要网络文件进行加密工作,做好企业网络防火墙监督和设置,确保良好的网络运行环境,增高企业安全性能。
(二)加强网络管理人才的引入
良好的网络环境,需要网络管理人才的支持。首先,企业要正确认识网络安全问题对企业的影响,网络安全管理工作的重要性,从而加强网络安全管理力度,适当提升网络管理人员岗位薪资待遇,提升网络管理人员的工作积极性。同时,企业要加强对网络管理人才的引入工作,提升网络管理团队的整体业务能力,有效保证企业网络的安全性能;企业要加强网络管理人才的培训力度,帮助网络管理人员及时了解网络发展动向,了解相关网络病毒和网络木马,并及时掌握有效的预防措施,提高企业网络安全性能,有效避免企业经济方面的损失。
三、总结
企业网络安全管理工作对于企业的发展具有非常重要的意义,能够有效减少企业网络运行风险,避免企业相关重要文件的流失,促进企业网络环境的有效建立。因此,企业应该加强网络安全管理工作,积极进行网络安全管理队伍建设,提高网络管理人员的整体工作能力,避免网络安全问题的发生,避免网络问题对企业经济效益的影响,促进企业健康稳定的发展。
参考文献:
[1]周朝萱.企业网络安全管理与防护策略探讨[J].电脑与电信,2008,8
1计算机网络安全问题的主要原因
1.1计算机网络
在通过对人们在网上各种行为的分析可以发现，人们开始慢慢的借助网络中所提供出来的便利条件，来进行正常的日常生活和学习以及网上购物等，在这个过程当中，人们有的时候不可避免的会将自己个人信息保存在网络当中，这种现象给一些不法分子良好的机会，一些网络黑客就针对这部分的网上个人信息为中心，通过编写病毒程序的方法，来攻击个人网络系统，对人们的个人隐私和财产安全都造成了非常大威胁，这也是当前网络系统当中存在比较严重的安全问题之一。
1.2网络安全问题
从表面意思来看，网络安全主要指的是人们在使用计算网络的过程中，所表现出来的安全性问题。具体来讲，网络安全问题主要包含了人身安全、信息安全以及个人财产安全这三个主要方面。事实上，网络安全问题产生的原因方面，主要是表现在网络本身，犯罪分子通过运用网络当中计算机本身所具备的功能，通过路由器防火墙当中的硬件设备，对用户网络系统实施了有效的对接，同时通过借助这种对接安装的方式，实现了对网络系统的管控。伴随当前我国社会网络信息建设发展速度不断上升，当前计算机网络不但需要是传统意义上的连接功能，同时还需要是具备为计算机用户提供出必要的网络资源与信息共享功能，从这方面的发展角度上来分析，解决计算机网络安全问题，必须要从整体维护角度上出发，通过科学严谨的方式来解决这方面的问题。
2计算机网络安全问题的硬件防范技术研究
2.1科学设置防火墙
针对当前计算机网络当中的安全问题，首先需要考虑到的是对计算机防火墙的合理配置，网络防火墙可以对网络当中各种不当的行为进行有效控制，通过这种方式保证了网络运行环境的相对安全。在外部用户试图尝试通过这场的方式，来对网络当中内部存在的资源实施正式访问的时候，防火墙可以在此过程当中对这些信息实施保护，同时对用户的各种不当行为进行规范。作为互联网系统的重要构成部分，网络防火墙通过对至少两个以上的网络之间的信息传输，进行严格的监测和保护，对信息传输的安全性进行强力控制和管理。在此基础之上，网络当中的防火墙还可以在网络运行过程中，对网络信息传输的具体运输状况进行监测，这种实时监测的方式可以在很大程度上保证了网络信息传递的高效化。
2.2服务器的防病毒侵入
在有效解决了当前计算机网络安全性问题的过程中，同时还需要重点考虑到服务器的防病毒侵入工作，并且要做好周密的部署工作，这时候需要充分认识到服务器作为网络工作的核心内容，在网络运行过程当中一直都处于一种心脏与大脑的位置上。要是服务器被病毒侵入，对大脑会造成比较严重的破坏，整个网络服务器的处理性能与信息储存等功能都将会丧失，要是这种病毒一直不断的蔓延下去，则会造成整个网络系统的瘫痪问题，或者说不能提供出正常的网络功能，这一方面会给用户网络体验形成比较大的威胁，同时还可能对用户的个人信息以及用户财产安全形成非常严重的影响。
2.3及时修复网络漏洞
不论是设置网络防火墙，还是对服务器实施有效的防毒工作，最终的结果都不能充分保证计算机网络中不会出现安全问题，因此，在进行计算机网络安全防范的攻坚工作当中，需要对其中发现的漏洞进行第一时间的修复，同时还要建立起有效的网络安全问题应急预案。在上文当中提到的是，因为在计算机网络发展过程当中，准确的对程序进行了设定，通常在这个过程中会产生漏洞问题，这些计算机漏洞为一些网络黑客提供出良好的机会，同时也给人们在网络中的安全性带来了诸多风险。事实上，在计算机网络硬件的设计工作当中，没有任何问题和漏洞的产品基本上是不存在的，因此，网络系统的相关维护工作人员，在实施网络维护的过程当中，需要第一时间发现其中各个方面问题，并且对这些问题进行有效的解决，保证计算机系统的安全。
3结束语
通过本文对计算机网络安全问题的成因及硬件防范技术研究分析，从中可以看出计算机网络安全问题，直接关系到了人们日常生活质量和工作效率，同时对人们的个人隐私以及私有财产等方面，都形成了比较明显的影响，因此，在计算机网络安全问题的预防问题上，需要通过各种不同类型的硬件防范措施来加以实现，充分保证计算机网络的安全性，这对我国社会经济的发展起到了一定的保障作用。
参考文献
[1]侯明.大学生网络失范行为及其教育路径研究[D].哈尔滨理工大学,2017.
[2]任英杰.侦查中关键网络设施的取证规则与技术研究[D].中国人民公安大学,2017.
关键词：网络安全；信息化；木马病毒；解决对策
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01
Status and Countermeasures Study of Network Security Issues
Cheng Bo
(North Sichuan Medical College,Nanchong637000,China)
Abstract:As computer technology continues to evolve,it ushered in a networked,digital,information age.The rapid development of computer network technology has brought the community a huge boost,but people enjoy the convenience brought by computers,but also by a variety of network security problems.Understand the meaning of network security and the specific contents,analyze the current situation of the specific network security issues,the focus of computer network technology,security measures,this article's main focus.
Keywords:Network security;Informatization;Trojan;Solutions
一、网络安全概述
（一）网络安全的含义。网络安全不同的使用者对于网络安全的认识和要求是不同的，因此，网络安全的含义并没有统一的界定，也不是一成不变的。例如，计算机的一般使用者主要是希望计算机网络能够保证个人隐私受到保护，不会被窃听、伪造和篡改；但是对于网络提供商来说，出了个人隐私的安全以外，还会考虑如何应付软件或网络硬件遭到破坏，如何在网络出现异常时尽快恢复网络通信，保持网络通信的畅通。我们通常所说的网络安全问题除了上述所讲的纯技术问题，还包括网络管理的问题，两者是相辅相成、缺一不可的。
（二）网络安全的内容。网络安全主要包括三个方面的内容：一是保密性。计算机网络安全问题最重要的内容就是为用户提供安全、真实、可靠的保密通信。这是计算机网络安全为用户提供的最为基础的保证，如果连保密性都做不到，毫无疑问计算机网络安全也是无法保证的。二是安全协议。目前的安全协议主要是设计安全的通信协议，安全通信协议具体设计起来时很复杂的，现阶段一般采用形式化方法、找漏洞的分析方法和经验分析协议的方法来保证通信的安全。三是接入控制。主要是对接入网络的权限以及相关限制进行控制。由于网络技术非常庞大、复杂，因此接入控制中需要用到加密技术。
二、网络安全问题的现状
现在是网络时代，信息社会，信息的传播速度十分惊人，但是网络是一把双刃剑，人们在享受网络带来的便利时，网络的开放性决定了人们同样也会面临很多安全问题，人们也在遭受由于隐私泄露而带来的烦恼，骚扰电话、诈骗短信让人不胜其烦。据统计，近90%的受访者曾受到过隐私泄露而带来的困扰。
造成这些问题的原因有很多，一般归结为四种：第一，用户的信息安全意识不高，没有很好的保护自身的隐私；第二，信息技术产品自身的缺陷；第三，信息系统和信息产品的防护能力不强，给黑客带来了可乘之机。第四，信息技术产品的开发者有益设置相关技术接口以窃听用户隐私。随着网络时代的到来，要想实现信息化就需要将更多的数据上传到服务器终端，必然会加大隐私外漏的可能。不得不说的是木马程序也是网络安全问题的症结所在，无疑是网民使用过程中遇到的最大威胁。木马程序会远程控制用户所使用的电脑，甚至可以利用摄像头窃取使用者的隐私。工信部电信研究院的网络与信息安全中心的数据显示威胁国内网络安全的主要因素是挂马网站，它的网页数量在一个季度内接近2亿个，约8亿人次遭受木马的攻击。
据统计，我国的木马产业链一年内可达上百亿元的收益。由此引发的以获利为主要目的木马病毒开始泛滥，并且逐渐形成了产业链。制造木马、传播木马，到窃听用户隐私，再到后方的销赃洗钱，已然形成了非常完善的工作程序。
三、网络安全问题的解决措施
（一）防范网络病毒。病毒在网络环境下的传播速度很快，仅靠单机防毒产品已很难彻底清除网络的病毒，只有适合于局域网的全方位防病毒产品才能对网络病毒形成有效的威胁。相对于校园网络来说，因其是内部局域网，所以需要一个能够基于服务器操作系统平台的全面的防病毒软件以及针对各种桌面操作系统的防病毒软件。如果使用电子邮件交换信息，则需要一套基于电子邮件服务器的网络防病毒软件来加强网络安全，这种防病毒软件能够识别出隐藏在电子邮件中的病毒。因此，加强网络安全最好选用全方位的防病毒产品，配置全方位的病毒防御系统，根据所有可能的病毒点设置对应的防毒软件，设置防毒软件定期或不定期的自动升级，防止病毒的侵犯，保护网络环境的安全。
（二）网络防火墙。防火墙技术是指通过对网路权限的控制，迫使所有连接都经过检查，防止网络受到外界因素的干扰和破坏。由此可见，防火墙是保护网络安全的一种重要手段。逻辑上讲，防火墙是一个限制器，也是一个分离器，还是一个分析器，它有效地对内部网络和因特网之间的任何活动进行监视，保护了网络的安全。防火墙既可以独立存在，也可以在路由器上实现。一般常用的防火墙技术包括状态检测技术、包过滤技术、应用网关技术等。
（三）入侵检测技术。为保护计算机系统安全而设置的入侵检测技术能够及时发现病毒，并向系统报告未授权现象的一种技术，入侵检测系统也能检测出违反安全策略的行为。利用审计记录，入侵检测系统可以智能地识别出违规活动，并其加以限制，从而保护网络系统的安全。在采用入侵检测系统时应结合混合入侵检测技术，这样可以形成完整的、立体的防御体系。
（四）漏洞扫描系统。毋庸置疑，要想解决网络安全问题必须要了解网络中存在的隐患和弱点。大型网络的环境十分复杂并不断变化，单靠网络管理员的经验和技术是很难找到安全漏洞的，更何况进行风险评估，这显然是不现实的。那么，要想清除的、正确的了解网络中存在的隐患和弱点，需要寻找一种能够查找安全漏洞、进行风险评估并提出修改建议的漏洞扫描工具，最大可能地利用优化配置和打补丁的方式弥补安全漏洞并消除安全隐患。条件允许的情况下，可以利用黑客工具对网络系统进行模拟攻击以检测网络的安全系数。
参考文献：
[1]赵真.浅析计算机网络的安全问题及防护策略[J].上海工程技术大学教育研究,2010,2
关键词：办公网络；网络安全；探析
Abstract:The unit of office automation is relatively high，almost impossible to leave the work computer and network，computer network security becomes more and more important，once the security problems are not well resolved，the consequences may be more important.This paper described the office network，the main threat to network security，and secondly，from data encryption;the establishment of a network management platform;setting up a firewall and other methods on how to strengthen the office network and network security with some reference value.
Keywords:Office network;Network security;Research
一、前言
目前单位的办公自动化程度比较高，离开计算机和网络几乎无法工作，计算机的网络安全就显得越来越重要，一旦安全问题得不到很好地解决，就可能出现单位秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此各单位需要一个更安全的办公自动化网络系统。计算机网络安全即通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据，不会发生增加、修改、丢失和泄露等。
二、办公网络中的网络安全的主要威胁
今天，IP网络几乎成为现代计算机网络的代名词。IP网络存在的设计缺陷和安全隐患也逐渐暴露出来。随着计算机网络应用范围的不断扩展，大量基于IP网络的应用层出不穷，这更加剧了网络的负担，安全问题越加突出。现在广泛使用的基于IPv4通信协议的网络，在设计之初就存在着大量缺陷和安全隐患。虽然下一个版本IPv6在一定程度上解决1Pv4中存在的安全问题，但是IPv6走向全面应用还需要较长的时间。从IPv4网络的应用历史来看，许多安全问题也是随着应用的出现而暴露出来的，所以不能肯定地讲IPv6网络的应用就一定能够解决IPv4中存在的所有安全问题。如果对比分析PSTN、ATM和FR等网络技术，就会发现IP网络在设计上存在的不足或缺陷。事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。计算机网络所面临的威胁包括对网络中信息的威胁和对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；还可能是外来黑客对网络系统资源的非法使用等。
事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。
总的说来，网络安全的主要威胁来自以下几个方面：自然灾害、意外事故；计算机犯罪；内部泄密；外部泄密；信息丢失；电子谍报；信息战等。
三、如何加强办公网络中的网络安全
（一）数据加密
加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。
加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。
（二）建立网络管理平台
现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。
（三）设置防火墙
防火墙是网络安全的屏障，一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝，设置得当的防火墙能够阻挡他们。
参考文献
[1]林志臣.计算机网络安全及防范技术[J].科技咨询导报，2007，(11):158-160
网络安全指的是：网络系统的软件、硬件及其中的数据受到保护，不受偶然的或者恶意的破坏、修改、外泄，确保系统连续可靠地工作，网络服务不中断的措施。网络安全具有以下的特点：可审查性，当出现安全问题时提供依据和手段；可用性，可以被授权实体访问并按要求使用的特性，即所需要的信息能否在需要时存取，对可用性的攻击包括在网络环境下拒绝服务、破坏网络和有关系统的正常工作等；完整性，数据在存储或传输过程中保持不被修改、不被破坏和丢失的特性，即数据未经授权不能进行变更的特性；保密性，保证信息不外泄给没有授权的用户、实体或者过程，或供其利用；可控性，对信息的传播及内容拥有可控制的能力。
二、网络安全现状分析和网络安全面临的威胁
（一）网络安全现状分析
对于当前而言，网络安全问题已经摆在了及其重要的位置上，如果不加以防范和解决，会严重地影响到网络的应用。归结起来，主要表现在以下几个方面。
1、便随着网络攻击行为日益复杂多样，各种攻击行为相互融合贯通，使得网络安全防御变得越来越困难。
2、掌上电脑、手机等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，现在已经开始出现了针对这些无线终端的网络攻击，且必然将进一步发展。
3、互联网和网络应用发展速度飞速提升，使得网络应用日益普及并且变得更加复杂，从而使得网络安全问题成为互联网和网络应用发展中面临的重要问题。
4、网络黑客攻击行为由于利益其组织性变得越来越强，网络黑客攻击目标从单纯的追求“荣耀感”转向获取多方面的实际利益，也使得间谍程序、网络仿冒、网上木马、恶意网站等的出现和日趋泛滥之势。总而言之，网络安全问题变得越来越错综复杂，且其影响将不断扩大，在短期内得到全面解决是很困难的。
（二）网络安全面临的威胁
计算机网络所面临的威胁既包括对网络中信息的威胁，也包括对网络中设备的威胁，其面临的威胁是多方面的，归结起来，主要有三点：
1、网络软件的“后门”和漏洞。每一款软件都存在一些漏洞，但黑客进行攻击的首选目标就是每一款软件或多或少存在的漏洞。由于安全措施不完善，没有及时补上系统漏洞造成了绝大部分网络入侵事件。有关软件“后门”，是软件公司的编程人员为便于维护而设置的，它也是不可忽视的巨大威胁，一旦“后门”洞打开，别人就能随意进入系统，将造成严重的后果。
2、人们蓄意的恶意攻击。这也是当前计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪都属于这种情况。
3、人为操作时的无意识失误。例如操作员安全配置不当造成系统存在安全漏洞，用户安全意识薄弱，口令选择不够谨慎，将自己的帐号随意转借给他人或与别人共享等都会给网络安全带来威胁。
三、计算机网络安全的对策措施
（一）必须明确网络安全目标
明确实现目标是解决网络安全的第一步，主要包括以下八个方面。（1）信息完整性：为了防止非授权用户或实体对数据进行任何破坏，要确保数据的一致性。（2）不可否认性：为了防止实体否认其行为，要建立有效的责任机智。（3）可审查性：对于出现问题的网络安全问题提供调查的手段和依据。（4）服务可用性：防止不当的拒绝合法拥护的信息和资源的使用。（5）身份真实性：识别通信实体身份的真实性。（6）信息机密性：确保机密信息不会外泄给非授权的实体或人。（7）系统可控性：能操控使用资源的实体或人的使用方式。（8）系统易用性：在满足安全要求的条件下，系统应向操作简单、维护方便方面发展。
（二）为加强安全防范采用相应网络安全技术
关于加强安全防范采用的相关技术主要包括以下八个方面：（1）为确保操作系统和电子邮件等应用平台的安全采用应用系统的安全技术。（2）为了解决网络通讯过程中通讯双方的身份认可问题采用认证技术，为了解决通信过程中的不可抵赖要求的实现这个问题采用数字签名技术。因此要采用认证和数字签名技术。（3）为了提供实时的入侵检测及采取相应的防护手段采用入侵检测技术。（4）为防止黑客袭击采用防火墙技术保护网络。（5）为了防毒、查毒和杀毒采用病毒防护技术。（6）检测网络安全漏洞提供的高级技术是安全扫描技术。（7）利用VPN技术。虚拟私用网VPN是指将利用公共网络实现的私用网络。（8）为了避免基于网络监听的入侵手段采用虚拟网络技术。
（三）制定相应的网络安全政策法规，普及计算机网络安全教育
为确保网络安全颁布网络安全法律是很有必要的，同时加强管理增加投入，以保证信息系统安全。注重普及计算机网络安全教育，提高人们的网络安全意识也是很有必要的。连美国作为全球信息化程度最高的国家也是极其重视信息系统安全的，他们为加强网络基础架构保密安全方面还采取了一系政策措施，而且确保信息系统安全已被列为国家安全战略最重要的组成部分之一。
四、结语
