时间：2023-09-14 17:43:20
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇论网络安全的重要性，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：计算机网络；网络安全；防御措施
一、计算机网络安全影响因素以及网络安全的特征
（一）计算机网络安全影响因素分析
计算机网络安全的影响因素是多方面的，其中由于计算机的操作过程中存在误操作的现象，这就比较容易存在安全隐患。计算机网络实际应用过程中，由于网络安全设置不科学，出现了漏洞，没有及时性进行漏洞修复操作，系统没有进行优化，从而就比较容易发生安全问题[1]。再者，网络安全漏洞也是重要影响因素。计算机网络的应用过程中，有着诸多的软件，这些应用软件都存在着一定的漏洞，这些漏洞如果被不法分子利用，就会成为窃取用户信息的突破口。再有就是计算机网络自身的开放性使得存在不安全的问题，这也是发生网络安全问题的重要原因。另外，影响计算机网络安全的因素还体现在人为的攻击方面。由于黑客的攻击造成计算机网络的不安全现象，攻击的方式有主动和被动攻击的类型。多种形式途径为了相应利益实施的攻击，窃取信息以及篡改信息等，对计算机网络的安全造成了影响，这就是主动的攻击[2]。而被动的攻击就是不影响网络正常运行状况对计算机信息进行篡改获得相应的收益，比较常见的就是信息泄露。
（二）计算机网络安全的特征体现
计算机网络的安全有着鲜明的特征，主要体现在体系化上。网络安全制度以及体系是保障计算机网络安全的重要基础，在变化的网络模式下也在不断的更新完善。而网络安全的多元化特征方面也有着体现，计算机表现形式以及内容是多元的，能保障网络安全向技术方向完善，系统当中使用比较多的多模式系统和技术，进行应对这一多元化特征[3]。除此之外，计算机网络安全的特征在复杂化方面也有着鲜明呈现，计算机网络技术的不断发展过程中，客户端类型多样化，并且很容易受到外界因素影响，计算机网络的安全就受到了威胁，网络安全的复杂程度进一步的深化。
二、计算机网络安全管理的重要性和防御措施实施
（一）计算机网络安全管理的重要性
计算机网络安全管理工作的开展过程中，有着其实际的需要，加强计算机网络安全管理工作能保障信息的安全完整。计算机系统的不断完善下，计算机网络技术已经在诸多的领域当中得到了应用，在农业以及工业和生活等诸多方面应用发挥着重要的作用价值，而保障计算机网络的应用安全就显得比较重要。只有加强计算机网络安全管理的水平，才能保障计算机网络的整体安全[4]。计算机网络的信息量呈现出暴增的发展态势，计算机网络的安全管理就是要对用户的信息安全进行保护，提高信息的传输安全等，在这些基础层面得到了强化，就能有助于计算机网络安全的整体管理质量水平。
（二）计算机网络安全防御措施实施
计算机网络安全的防御措施的实施，要和实际的安全管理需求相结合，可从以下几点加强重视：第一，提高计算机网络物理防御水平。计算机网络安全防御工作的开展过程中，从物理的防御方面要加强重视。物理层的网络安全的问题是比较突出的，防御过程中就要能强化计算机房的安全管理，保障各硬件设备的安全，提高网络的整体安全水平。计算机房的通风干燥以及注意避光，也要做好相应的防火措施，配置精密空调调节机房温湿度，通过UPS稳压电源。做好物理层面的安全管理工作，就能为提高计算机网络的信息安全起到积极作用。另外，利用STP生成树协议，将交换机组成环网，这样的操作可以避免局域网单点故障、网络回环，从而能够提高网络可用性。第二，加强计算机网络安全技术防御力度。计算机网络安全问题的发生从技术层面进行防范是比较关键的，这也是解决网络安全问题比较直接的方法。采用防火墙技术对保障计算机网络的应用安全发挥着重要作用，该技术的应用下能在内外网间建立安全网关，能有助于对网络数据信息传输起到监控的作用，通信量以及数据来源等实施记录，这样就能有助于保障网络信息的安全[5]。防火墙技术的应用有着不同的类型，有硬件防火墙和软件防火墙，专用硬件平台的防火墙技术的应用有着良好的应用效果。而软件防火墙的技术应用就是比较普通的软件产品，需要操作系统安装后加以应用。第三，注重网络访问控制措施实施。计算机网络安全的保护工作的开展，要充分注重多层面的措施落实，网络访问控制的措施实施是比较重要的，主要任务是提高网络资源的应用安全。能有效控制访问活动，其中的入网访问控制以及网络权限控制和服务器安全控制，都是比较关键的网络访问控制的措施。其中对入网访问控制时候，对用户登录服务器以及网络资源的访问实施控制，控制活动能对其使用目录以及文件资源实施有效控制，这样就能对非法访问者实施检测，保障计算机网络的应用安全。
三、结语
总而言之，计算机网络的实际应用过程中，会遇到诸多层面的因素影响，造成计算机网络的不安全。这就需要做好相应的网络安全管理的工作，及时有效的应对计算机网络的安全问题，提高计算机网络的使用安全，只有从这些基础层面得到了强化，才能真正保障计算机网络安全防御的效果良好呈现。希望上文中对计算机网络的安全防御的相应探究，能为实际安全管理起到促进作用。
参考文献
[1]刘镝,张尼,王笑帝.“沃互联”统一认证方案研究与应用[J].信息通信技术.2016(06)：25-26.
[2]刘瑞红,王利勤.计算机网络安全面临的桎梏及应对策略[J].电脑编程技巧与维护.2016(20)：27-28.
为贯彻落实中央关于网络安全和信息化的战略部署，根据中央网信办有关工作安排，我院在领导的大力支持和相关部门的协助下，于11月24至30日组织开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动，并取得了良好的效果。
我院在接到通知后立即召开会议，部署“网络安全宣传周”的宣传工作，成立了领导小组，落实责任分工，明确活动的目的，突出宣传的实效性和思想性，第一时间将活动要求部署到系部及相关单位，宣传活动有序开展。
一、活动开展
(一)主题班会
此次宣传周活动前期，多系在其主题班会上围绕“青少年网络安全”为主题，让学生通过图片、信息以及教师的讲解，体会网络安全的重要性，对学生提出了相关注意事项，个别系部协定了《青少年网络文明公约》。通过各项活动的开展，明显提高了学生的网络安全防范意识和能力，让他们了解了绿色上网的意义。其中，计算机与信息科学系组织了以“网络安全，人人有责”主题班会，通过从上网的时间安排，在网上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，如何对预防病毒等做了交流和讨论，让同学们清楚地认识到网络安全的重要性，更好的利用网络促进我们学习的进步。中文系组织了“共建网络安全、共享网络文明”主题班会。为帮助师生识别网络谣言、防范网络诈骗、远离网络犯罪做出警示，学前教育系在网络安全宣传周活动期间举办“网络安全，你我同行警示案例展”活动。教育系开展了以“文明上网”为主题的校园演讲比赛，同学们积极准备，就存在的各种网络现象发表自己的观点和看法，收到良好效果。其他各系都有不同形式的班会及相关内容，如《如何帮助青少年提高网络基本识别能力》、《如何养成良好的上网习惯和行为》、《青少年网瘾的危害》等。
(二)下发宣传手册
为了使学生更进一步明确网络安全工作的重要性，懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中，基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容，提高了学生的网络安全意识，为首届网络安全宣传周开了一个好头。
(三)组织知识竞赛
除了系部举办网络安全主题班会、发放网络安全材料以外，个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中，各专业学生展示了高超的知识能力和竞赛水平，广大学生对网络安全知识掌握的较为扎实，能快速准确的判断出什么事该做，什么事不该做。
二、存在的问题及今后努力方向
(一)存在问题
按照通知要求，大部分学生参加了网上竞赛答题活动，但由于网络不稳定，网站经常瘫痪等原因，部分学生未能顺利完成网上答题，或许有些可惜，同时也希望官方加强网站运行稳定度，让更多学生参与进答题活动。
(二)今后努力方向
关键词：网络信息；安全技术；发展前景
随着科学技术的不断发展，计算机网络技术以及信息技术都得到了突飞猛进的发展，同时，网络技术也在多方面推动了社会的发展和进步。然而，在运用网络技术的同时也面临着网络安全和信息安全的现实问题，如果这个问题不能得到妥善的解决，将给网络使用者带来不可估量的损失。笔者将以网络与信息安全技术的重要性及发展前景为课题，展开本次研究。首先明确网络与信息安全的含义，就是计算机系统能够在正常情况下进行网络服务，其软硬件设备不受到外来因素攻击以及运行数据不被剽窃和泄露。加强网络与信息安全建设尤为重要，事关国家的安全和社会的稳定。
1当前网络与信息安全的现状
我们有必要对当前网络与信息安全的现状进行细致的分析，这有助于我们认清形势。近年来，我国在网络安全方面的技术还不够成熟，对网络安全的认识比较肤浅，大多停留在计算机病毒的防范，根本没有从整体上认识到网络安全的重要性。这种意识和技术层面的缺失给我国的政府部门和金融机构都带来了惨痛的教训，他们都曾遭遇过系统攻击，大多是通过电子邮件、木马或者文件共享的方式。综合分析现在网络容易遭受病毒攻击的原因，可以概括为以下几个方面：（1）互联网的网络协议自身存在很多漏洞使得病毒有机可乘；（2）大家普遍使用的插件很容易被黑客破解并作为攻击的手段；（3）软件升级的周期越来越短，每一次升级都是一次风险，不仅给操作的程序提出新要求，同时也对操作系统提出新的问题；（4）国家对于网络安全方面的法律规定不够健全，对于网络信息保护方面的条款也没有明确规定，实际执行情况不佳；（5）一些单位和管理人员没有充分认识到网络信息安全的重要性，缺乏对单位网络安全管理规定的制定，更没有委派专人来负责网络信息安全的维护，给网络犯罪行为提供了机会。
2网络与信息安全技术的重要性
2.1确保国家安全和社会稳定的重要因素
科学技术的稳步发展带动了计算机网络技术的发展，目前，计算机网络已经渗透到社会的各行各业，在人民生活、社会发展和国家进步中扮演着越来越重要的角色。正是在这样的背景下，网络信息安全显得尤为重要，不仅关乎个人和单位的信息安全，同时也影响着社会的稳定甚至是国家的安全。所以，一定要对网络信息安全技术格外的关注，只有这样才能够维持社会的稳定，确保国家的安全发展。
2.2提高用户安全意识
伴随互联网技术的推陈出新，信息的运用方式也发生了很大的变化。很多个人和公司在纷纷出现信息外漏的现象后开始对网络信息安全加以重视。因此，无论是个人还是单位，在运用计算机网络进行信息的保存、传输的过程中一定要把安全问题摆在首位，加强对网络信息安全的重视，这样才能确保信息的不外漏。
2.3经济领域中互联网技术的广泛应用
由于中国是一个人口大国，所以运用计算机网络的人数也是巨大的。根据国家互联网信息技术中心的一次调查统计数据显示，几年前，中国实用互联网的人数就位于世界互联网实用人数的前列，在这些人当中又以商业性实用人群为主。通过这个数据可以从侧面反映出我国对于电子商务的运用广泛，越来越多的人接受了电子商务。与此同时，电子商务也给社会经济产值带来巨大的增长。在这样的背景下，营造一个安全的网络信息平台对于维护电子商务交易安全和促进国民经济稳步发展都具有不可忽视的意义。
2.4网络发展需要
社会的进步离不开科技的手段，互联网技术作为目前人们生活息息相关的技术，其位置不可动摇。在倡导网络信息共享机制的同时也给网络信息安全带来一次前所未有的挑战，信息的共享就需要信息传递，而每一次传递的过程都有可能成为黑客入侵的切入点，或者是病毒繁殖的温床。众所周知，网络技术能够带动社会的发展，那么保证网络技术的健康发展尤为重要，网络技术的发展最根本的需要就是一个安全的空间。
3网络与信息安全技术的发展前景
通过上述分析，网络与信息安全的意义重大，因此，关注网络与信息安全技术的发展前景梳理成章。在实际生活中发生的网络与信息威胁有的来自于客观的原因，而多数来自于主管的人为攻击，这对网络与信息安全技术的发展来说是一块绊脚石。概况来说，在未来网络与信息安全技术的发展将朝着以下几个方向：
3.1网络安全维护软件销量将迅速增长
随着科学技术的不断发展，人们对于网络与信息安全的认识也会逐渐加深，将采取更多的手段来维护网络与信息的安全，而网络安全维护软件就是他们不错的选择。今后，网络安全维护软件的市场必定是供不应求，并且有望成为互联网中各种应用软件的市场销量的领头羊。
3.2网络安全维护类软件的开发向多元化发展
随着市场对网络安全维护类软件的需求越来越大，软件的发展也将朝着多元化的方向迈进。这种多元化的发展趋势有助于用户解决不同类型的网络安全问题，使得一些复杂的网络安全威胁得以化解。具体来说，网络信息安全的技术种类将包括以下几种甚至更多：信息加密技术、用户身份认证技术、防火墙技术、杀毒软件等。
3.3不断学习西方的现金技术
虽然我国的网络信息安全技术在近年来得到了一定的发展，但是同西方的发达国家相比，我过仍然处于落后的阶段，所以要不断地向西方先进的国家学习最新的网络安全维护技术。国家和企业要定期组织单位或者专业的技术人员到国外学习先进的理念和技术，从而带动软件开发商研制、生产出更有实效的网络信息安全维护软件。
4结论
综上所述，目前我国的网络信息安全存在的漏洞很多，主要是由于受到技术水平和意识淡薄等因素的影响。网络与信息安全技术的意义重大，不仅关乎到个人信息的安全，也关乎到商业的稳定发展以及国家的发展、社会的稳定。这就要求我们充分重视网络和信息安全技术的发展，不断学习西方的先进技术，不断研发出更好的网络安全维护软件，让更多的人参与到网络信息维护的队伍中来，同一切威胁网络信息安全的行为作战。相信通过全民的努力，我国未来网络信息安全定会拥有美好的前景。
参考文献
[1]胡刚.网络与信息安全技术的重要性及发展前景分析[J].计算机光盘软件与应用,2013,06(13):167-168.
[2]林柏钢.网络与信息安全现状分析与策略控制[J].信息安全与通信保密,2011,07(19):322-326.
【关键词】网络安全技术 互联网 计算机技术
从目前网络技术发展现状来看，网络技术已经成为社会与经济发展的核心力量，近年来的用户人群不断的增加，在很多大流量节点上常常出现网网络安全问题，这些安全问题常常会对经济发展形成困然。随着网络的应用越来越广泛，网络安全技术的发展尤其重要，特别是近年来的网络威胁不断的增加，这就使得面对不同的网络威胁需要应用不同的网络安全技术，因此网络安全技术获得了极大的增长。
1 网络技术安全情况现状分析
近年来网络安全事件不断的出现，已经逐渐的成为人们议论的热点话题，因此人们开始对网络安全技术提出了更高的要求。从近年来的网络普及速度来看，我国的互联网使用人群每年都在扩大，在网络安全方面，我国的基础网络防护措施的整体达标率也呈现出了上升的趋势，网络安全事件不断下降，重大的安全威胁事件发生几率降低，但是与发达国家相比，我国的网络安全技术还有很多的缺陷和问题。从网络安全风险的角度上来看，相关的调查数据也显示，我国近年来受到的网络攻击次数也在不断的增加，而且网络安全的种类不断的增加，呈现出了更加复杂的变化趋势。因此对于网络安全技术的发展来看，整体上需要呈现出全面性，多点性和及时性，只有在多重安全措施并行的情况下，才可以尽可能的降低网络安全风险。
2 威胁网络安全的主要因素
2.1 通过系统漏洞形成威胁
网络系统的安全漏洞是一直存在的问题，任何涉及都不可能在设计初期做到完美，只能通过不断的进行完善。对于系统漏洞情况来说，主要是漏洞难以发现，而且一旦被不法分子利用，蔓延速度较快，特别是一旦出漏洞被袭击，难以被发现，因此常常出现巨大的损失。而且从目前的漏洞情况来看，需要防护的安全节点数较多，不法分子往往突破一个安全节点，就会对整个网络形成影响。
2.2 网络管理制度存在缺失
对于我国现有的网络管理制度来说，整体上还存在很多的盲区，很多地区对于网络安全的标准都不一样，可以说我国还没有建立统一的安全标准体系，因此很多地区都选择不同的安全管理方式，因此很多时候互联网安全事件都是跨区域进行，这种不利于构建全面的预防体系，无法应对无处不在的网络威胁。随着我国经济的快速发展，越来越的企业开始重视网络安全防护，开始设计或引进钻也的防护软件和进行硬件隔离等，但是还有很多企业对于网络安全的重视程度较低，想要对这汇总情况进行改善，需要从制度上进行建设，明确相关的规定，从而保证网络安全防御体系的顺利构建。
2.3 网络对应安全策略缺乏
虽然我国已经逐步的形成了一定的网路安全体系，但是随着网络技术的发展和社会的变迁，原本的网络安全体系已经不能满足安全的需要。因此常常出现了防护不利和反应速度较慢的情况，一旦出现问题，事后的处理也比较的缓慢，也很难形成事前的防患。对于网络安全来说，想要全面的预防难度较大，因此及时的补救和恢复成为了主要的应对方式。我国目前网络安全方面的主要问题是，缺乏必要的安全应对策略，由于相关的安全防护手段有其特定的安全防护范围，不得不依靠多种安全技术互相堆叠，有的防护技术在叠加过程中会起到相反的想过，可以说整体的有效性较低。
2.4 局域网的开放性漏洞
对于目前的局域网漏洞情况来看，大多数都是出现在资源的共享方面，大多数的组织对这种缺乏严密的防护，因为局域网的防护往往要低于互联网，这就导致不法分子容易进入到局域网内部，对数据进行篡改，甚至接入钓鱼软件来窃取信息，导致巨大的经济损失。
3 网络安全技术的发展前景分析
从目前的发展情况来看，网络安全技术的基本发展目标还不够明确，但是随着新需求和新技术的不断出现，网络安全的要求将会逐渐的提高，更多地是带来全球化网络的无缝连接，可以说给各国通信行业带来了一个新的平台，在平等的条件下，如何合理地建设网络安全防护体系成为了关键。
3.1 安全防护模式进入智能控制阶段
随着网络信息技术的发展，无论是信息的收集，网络的防护和对漏洞的检测，逐渐的已经开始重视起来，随着网络的进一步优化，相信计算机的智能化会带动安全技术的智能化，未来发展空间广阔。
3.2 网络容量的扩展和安全技术覆盖的扩大
近年来的以移动网络为主的互联网业务不断扩大，越来越多的企业开始认识到网络安全的重要性，特别是在云技术的普及和保护上，人们逐渐的达成了共识，广阔的安全防护需求决定了网络安全技术覆盖面必将进一步扩大。
参考文献
[1]杨慧.网络安全技术的发展现状和未来发展趋势[J].电脑知识与技术，2010（35）：9991-9993.
关键词：计算机教育；信息安全；邮件
目前，网络大数据是全球信息化发展的趋势，人们越来越依赖于电脑、手机等电子设备，随之而来的信息在网络上被窃取，用于非法的事件也不断频发，对保障网络信息安全带来了新的挑战，愈发受到人们的重视。网络信息安全不仅跟个人生活密切相关，更是国家信息战略不可或缺的部分。根据中国互联网络信息中心的青少年上网行为研究报告显示，中国青少年网民规模庞大，占整体网民的42.7%，占青少年总体的79.6%。60.1%的青少年网民信任互联网上的信息，青少年网民对互联网有较强的依赖性，网络信息安全意识淡薄，因此，教师要从学生时代开始灌输信息安全的重要性。网络在给学生的学习和生活带来便利的同时，也可能对其身心健康造成不良影响。如果不能让学生认识到网络信息安全的重要性，那么，学生很可能错误地理解网络信息安全，更可能受到网络不良信息的侵害。下面就教育中的信息安全问题做个简单的探讨：
一、计算机网络安全教育面临的问题
1.学校对网络信息安全教育的重视不够
当前大多数学校对信息网络安全教育的重要性认识不足，比起当今网络的飞速发展，学校对于网络信息安全教育的认知相对滞后。加强网络信息安全教育，不仅可以让学生的身心健康发展得到保证，也是网络化社会安全的基本需求，可以最大限度地保证学生免受不良信息的侵害，避免学生因受网络不良信息的引导而做出违法犯罪的事情，更是为国家培养高素质信息安全人才提供了保障。
2.对信息安全教育的重要性认识不足
目前，学校校园网络随着国家信息化建设的步伐，已经逐步走上正轨。许多学校都配备了无线、有线网络，使学生和老师的生活和教学更加方便。义务教育阶段，学校也普遍开设信息课程，但是重视程度远远不够，开设信息安全教育只是较为简单的论述，导致学生对网络信息安全的知识没有一个系统的了解。学校也没有正规、科学地把网络信息安全教育纳入教学计划中。为了全面提高学生的网络信息安全意识，学校应该重视普及信息安全教育，这对加速国家网络信息安全建设的进程具有十分重要意义。
3.教育方法较为落后单一
部分学校信息安全教育的教材、教育方法落后，只有老旧的理论教育，缺乏与现实的紧密联系，相关信息安全的教育人才缺失也是影响教育效果的关键因素。学校应该顺应信息化时代的需求挑选教材和更新教育方法，使之更加适应当前社会网络信息安全发展的需求。
二、信息网络安全的危害及其表现形式
1.自然灾害
计算机是一个电子设备，其使用对环境有一定的要求，受环境影响也比较大。目前大部分学校机房没有相关的保护措施，抵御自然灾害和意外事故的能力较差。在日常学习工作中由于缺乏相关保护措施，导致电脑损坏、数据丢失的现象也时有发生。
2.“恶意”网络软件和“后门”
网络世界的开放及多样性导致软件的质量参差不齐，其安全性也没有统一的机构进行审核，犯罪分子往往利用软件中的漏洞或缺陷攻击或破坏计算机系统。另外，软件公司的开发人员出于某种目的，会在开发的软件代码中留有“后门”，一般不为普通用户所知，在特定的情况下，“后门”会被打开，其造成的影响和后果是不可估量的。2014年的“Shellshock”和美国的“棱镜门”事件是近年来最为典型的网络安全事件。
3.黑客的威胁和攻击
自从世界第一台计算机”ENIAC“诞生以来，网络技术不断发展，其中也包括“黑客”技术。黑客通常指在未经他人许可的情况下，侵入他人系统，这是信息网络所面临的最大威胁。黑客攻击手段一般可分为破坏性攻击和假冒型攻击（非破坏型攻击）。破坏性攻击是为了达到某种目的，侵入网络电脑系统、盗取系统资料信息、破坏网络系统的数据。黑客们常用的攻击手段有获取口令、木马攻击、电子邮件攻击的欺骗技术和寻找系统漏洞等，假冒型攻击是指黑客冒用你的账号向别人输送信息。
4.垃圾邮件和间谍软件
一些不法分子利用电子邮件地址的“公开性”和“可广播性”强行给别人发送电子邮件，这些邮件一般是带有广告推销性质或是带有恶意代码，一旦打开邮件就可能导致不良后果。间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户数据。
三、加强学校信息安全教育的方法和途径
1.建立信息安全教育体制
首先将信息安全教育归纳进学校的安全教育中，制定切实可行的信息安全教育内容和计划。在日常教育与教学活动中开展信息网络安全教育工作。
2.增加学生信息网络安全意识
网络提供了求知学习的广阔空间，使学习能够不受空间和时间的限制，这对学生的学习有着巨大在帮助作用。在网络上学生能够接触到更多的知识，但是学生对这些信息缺乏辨别能力，自身的安全意识和对网络的自律能力不足，容易受到不良信息诱惑，使其人生观、价值观发生转变。因此，教师要注重培养学生的信息安全意识，使他们既能保护自己的信息，又能抵制进行网络犯罪，共创安全和谐信息网络环境。
3.加强信息安全的教学实践
信息安全不仅仅要进行理论学习，更要强化学生的实践环节，广泛组织以《青少年网络文明公约》为主题的各项活动，积极引导学生养成正确的网络观，竖立信息网络正能量，提高学生适应信息化社会的能力，使学生能够勇于直面网络的善与恶，投入到建设安全网络的实践中去。
参考文献：
论文关键词：网络安全技术；防范；教学模式
学习网络安全技术不仅是为了让学生掌握网络安全的理论知识，增强学生的网络安全意识，提高学生的法律意识和职业素养，更重要的是树立他们正确的人生观和价值观，把他们培养成为高技能的应用型网络人才。
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：
（一）internet开放带来的数据安全问题。伴随网络技术的普及，internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。
（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究，提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：
（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。
（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
（四）对于网络中的email,web，ftp等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
（六）ip地址盗用与基于mac地址攻击的解决，这个可以在三层交换机或路由器中总将ip和mac地址进行绑定，对于进出网络设备的数据包进行检查，如果ip地址与mac地址相匹配则放行，否则将该数据包丢弃。
三、通过教学改革，把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。
（一）案例教学法
案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。
（二）多媒体教学法
多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。
（三）实践教学
根据高职院校学生的岗位能力和培养目标, 实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探ftp会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。
随着计算机网络的快速发展，使用计算机的用户快速增多，相应的复杂性也随之增加，这就使得计算机网络存在较大的安全隐患，对其进行安全防范就成为重要的研究课题之一。网络的信息安全主要包含计算机网络系统中软件、硬件及其中的数据信息，保证计算机网络安全则是保护这些信息不被非法阅读、恶意篡改或攻击等，并且保证信息不外泄，从而使计算机网络系统能正常、稳定地运行。计算机网络安全防范技术是一门综合性较强的学科，与多行业领域都有一定的联系，主要是针对外部非法程序、病毒的恶意攻击进行防范，进而保证网络安全运行的技术。在当下计算机网络用户激增的时代，对恶意攻击的防范具有较高的难度，这就要求我们在此领域的研究中加快脚步，不断提升防范技术的水平，为计算机网络安全提供有力的保障。
1 计算机网络安全防范的重要性
由于计算机的普及和多行业领域的广泛应用，数据信息量的增加和使用人员的复杂性的提高，对计算机网络安全防范技术提出了更高的要求。为了提高计算机网络系统的安全性和抗攻击性，降低系统被恶意攻击的概率保证网络平台的正常运行，使用相关的网络安全防范技术可以起到较好效果。如果不对网络安全加以管理和防范，就网络平台自身的开放性，加上一些不法分子的不良动机，进而会产生一定病毒、木马程序、黑客，它们可以随意读取、窃取、篡改用户的个人信息，这对广大计算机网络用户的财产、人身安全有着极大的隐患;当这样的安全隐患涉及到广大群众的切身利益时，就必须加强管理，采用计算机网络安全防范技术，在保证网络正常运行的基础上，保证广大网络用户的个人信息及安全。网络安全管理制度与网络安全防范技术相结合，可以构成一个较为完整的计算机网络运行体系，不断提升网络使用的安全系数，打造一个安全良好的网络环境。
2 影响计算机网络安全的多种因素
2.1 计算机病毒和黑客攻击
影响计算机网络安全的因素有很多，其中最为明显且最为严重的则是病毒和黑客，这两者具有较强的破坏性和传播性;病毒是由人为编制的、具有较强破坏性质的恶意程序或代码，对计算机的正常运行有着很大的影响。计算机病毒有良性与恶性之分，良性的病毒对计算机网络带来的后果，可以经过相应的修复软件或代码，使其恢复至正常的状态，而恶性病毒会使计算机网络陷入严重瘫痪的状态，长时间无法修复，为网络用户的生活和工作带来极大的不利影响;病毒会进行自我复制，具有极强的传染性、寄生性、隐蔽性和破坏性。
黑客则是未经许可的情况下，通过非法渠道或技术登录到他人的服务器上，并做出一些未经授权的操作，黑客常用的手段有木马程序、隐藏指令、种植病毒等来控制用户的计算机，修改其信息或窃取资料，为用户和网络的正常运行带来极坏的影响。
2.2 系统漏洞和信息保护措施的缺失
系统漏洞主要是计算机所安装使用的一些程序软件在设计编写过程中产生的一些错误，这些漏洞本身并不会为计算机带来过多的影响，但会为黑客带来一定的可乘之机，进行木马或程序的植入，来破坏计算机的安全性。另外计算机系统对本地或网络上的一些数据信息没有进行有效的保护，使其暴露于开放性极强的网络平台上，并且目前在网络数据信息传输的过程中，相应的安全性能不够高，所以存在一定的网络安全隐患。
3 计算机网络安全防范技术的发展应用
3.1 防火墙技术
防火墙技术是使用较为广泛的网络安全防范技术，可以将防火墙理解为一到安全屏障，即限制外部用户访问、管理内部用户访问的权限，这是信息输入输出的唯一通道，自身也具备一定的抵抗力，来防止外部非法程序、用户的入侵;防火墙凭借自身具备的多种优势，已经成为现代计算机网络安全必不可少的安全防范技术。
3.2 加密技术
加密技术主要是针对计算机通过网络平台进行数据信息传输时，对文件进行加密处理，保证数据信息的安全，防止信息的外泄。数据加密主要有链路加密、节点加密和端到端加密三个层次，根据数据信息的重要性，使用相应程度的加密技术，可以在信息传输的过程中保证数据的安全。
3.3 网络访问控制技术
远程访问和登录是计算机中应用非常广泛的一项功能，然而在使用的过程中会为黑客等不法分子的入侵留下漏洞，使用网络访问控制技术可以有效地加强网络的安全系数;网络访问控制技术的实现可以采用：设置系统文件的访问权限，并对文件的访问记录进行监控，以此作为参考依据来判定该访问地址或用户是否合法。
3.4 计算机网络病毒的防范技术
对计算机病毒进行防范是重要的保护计算机网络安全的手段，因为病毒自身具有极强的植入性、传播性和破坏性等多种特点，一旦入侵计算机网络，若没有进行及时的控制，会产生不可估计的后果，我们要对计算机病毒的防治技术有一定的了解，当发现病毒时能够立即采取措施进行处理，尽可能将危害损失控制在最小的范围内;对病毒进行防范的技术手段，较为常见的且行之有效的主要有：加密技术、引导区保护、系统监控和读写控制等，对计算机网络的安全状态进行实时的监控，若系统中存在病毒可以及时的检测出来并及时处理。
4 结语
由于计算机网络具有极强的开放性，并且这一领域的发展又是飞速的，所以相应的安全防范技术也要不断的升级、改良，以应对更加复杂的安全隐患;计算机网络安全防范技术，除了上述的几种，还有漏洞扫描及修复技术、备份和镜像技术，针对计算机网络的实际情况，使用不同的防范技术，以更好的减少计算机网络使用的安全风险，并且在实际的研究工作中，不断总结和创新，更好地提升计算机网络安全防范技术的水平。
关键词 校园网络；网络安全；原因；防范措施
中图分类号TP39 文献标识码A 文章编号1674-6708（2014）121-0230-01
1 影响高校数字网络安全的常见问题及其原因
目前，我国很多高校通过发展数字校园网络来实现高校的现代化建设，但制约校园网络发展的安全问题不可忽视。随着近几年网络安全事件的频繁发生，高校校园网也慢慢成为了关注的重点，高校校园网的安全对高校的管理、教学等产生了巨大的影响，解决高校网络安全问题已刻不容缓。下面笔者就影响高校数字网络安全的常见问题及其原因进行阐述。
第一，高校学生基本都不够成熟，网络安全意识相对薄弱。近几年，网络上的钓鱼网站、中奖信息到处都是，很多学生都还没有辨别真伪的能力，学生被骗事件时有发生，高校学生成为了行骗机构的重点对象，而且很多学生想找一份兼职，经不住骗子的诱惑。虽然我国互联网技术得到了空前发展，但很多学生都不怎么懂得计算机，尤其是来自于一些农村的学生，大多数都没接触过电脑，又怎么谈其网络安全意识。据了解，很多高校都没有具体的关于网络安全的课程，导致学生网络安全意识不强，无法辨别网络上信息的真伪。
第二，部分高校对校园网络安全没有好的管理，导致档案数据泄露。一些高校还没有认识到网络安全的重要性，没有建立完善的网络安全管理制度，没有好的评估网络系统安全性的手段，导致系统存在很多漏洞，大量信息就容易被篡改，甚至有一些重要的文档资料泄密，影响到正常的办公，使校园网络安全受到威胁。
第三，一些计算机容易受到黑客的攻击。现在计算机技术发展速度很快，很多计算机安全技术并未被研究出来，从而导致一些黑客利用每一次这样的机会，研究该系统存在的问题，对网络系统进行破坏。这种恶意的对计算机网络进行人为攻击是网络安全不可忽视的问题，黑客都擅长于对计算机进行病毒攻击，由于病毒破坏性、隐蔽性和潜伏性的特征，人们难以对其进行有效的处理，只有等其出现，才去采取有效的手段，只能坐以待毙。
第四，校园网容易受到病毒感染。一些教职工和学生在使用多媒体时，网络安全意识不够强，在U盘插在电脑上复制资料时，没有先检查自己存储器，导致有时候将病毒带入学校电脑，从而影响数字校园网络的正常使用，严重时使学校重要资料、档案外泄，甚至导致整个校园网络系统崩溃，严重干扰学校的管理与正常教学。
2 高校数字校园网络安全系统的设计方案
目前，完全解决数字校园网络的安全隐患是不可能的，因为开放的、虚拟的和自由的网络使人们无法预知将会发生什么。为了有效的保护校园网络，需要结合多种防护策略来实现。下面笔者就网络安全问题阐述一下几种方案。
第一，学校应该多开设关于网络安全的课程，加强对学生网络安全知识教育，提高学生的网络安全意识，让学生学会辨别网络陷阱。同时，加强对数字多媒体的管理，让学生与教职工能够安全的使用校园网络，避免有计算机病毒侵入学校网络管理系统，从而给学校的管理和教学带来不便。曾经就有人认为解决校园网络安全问题必要先提高学生的网络安全意识，这一点足以说明提高学生的网络安全意识是多么的重要。
第二，对学校的网络系统进行有效的管理，防止系统漏洞对网络造成不可估量的损坏。对此，学校可以加强对校园网络安全的风险评估，网络安全评估能够有效的预测网络系统可能受到危害的风险的大小，还能估计其带来的影响。而且它还能够对网络系统进行全面掌控，能够及时发现系统漏洞并有效的进行处理。要实现这一技术，需要结合检测网络漏洞、模拟网络攻击和对服务进程进行报告等技术，从而达到最大可能的降低校园安全隐患，帮助学校控制、管理好网络系统。
第三，对学校的电脑安装有效的安全卫士，并采用防火墙技术，尽可能大的消除网络安全风险。在数字校园的背景下，利用防火墙的技术，可以防止数字校园平台的出口被不法侵入，从而从根本上解决病毒从外面入侵的风险。同时，对校园网的资料进行加密技术，这样做可以很好的防止网络资料的泄露，并减小被篡改的可能性。对网页设置访问控制，从而保护校园网上的资源被非法使用。对此，可以采用身份认证的措施，对访问进行有效的管理，从而控制访问权限。
第四，学校应该建立完善的校园网络管理制度，这一点能够有效的保障校园网络的安全。同时组织学生对制度进行学生，加强学生对网络安全的认识，这对解决校园网络安全至关重要。目前，很多高校都缺少专门针对校园网络安全的制度，因此，在一些高校建立网络管理制度已经刻不容缓。
3结论
现如今，计算机网络技术飞速发展，数字校园已成为许多高校共同关注的话题，对提高学校的教学水平和综合实力产生了深远的影响。现在数字化校园网络安全是一个不容忽视的问题，保障校园网络安全既要有完善的管理措施，又要采取一些防毒软件、防火墙等技术。因此，只要我们合理的使用网络，不断了解网络安全的防范措施，才能真正保障校园网络的安全。
参考文献
[1]任戎.浅谈高校数字校园建设[J].网络安全技术与应用，2009（5）.
关键词：网络安全；评价方式；应用；探讨
中图分类号：TP393文献标识码：A文章编号：1007-9599 (2012) 03-0000-02
The Study of Comprehensive Evaluation of Network Security
Sui Zhenyou1,Tong Lu2
(1.Institute of Adult Education,Inner Mongolia University for Nationalities,Tongliao028043,China;2. Xingan Vocational and Technical College,Xinganmeng137400,China)
Abstract:Network security is a complex project,this is closely related to computer networks,information security issues more and more people's attention,therefore,to develop an effective and scientific network security policy is to ensure that the network information security protection,which requires network security risk assessment,development of a comprehensive evaluation of effective network security is also particularly important.Start of network security evaluation and comprehensive evaluation of the three types of network security are discussed from two aspects of the evaluation principles and evaluation model for comparison and reference.
Keywords:Network security;Evaluation methods;Application;Explore
一、引言
当今计算机网络技术迅猛发展，与此同时其网络安全问题也日益凸显，也成为计算机网络技术发展所需要解决的迫切问题[1]。因此需要对网络的安全状况进行合理和有效的评价，以帮助用户全面掌握网络安全状态，及时采取必要的防范措施，以确保网络的安全。目前在对网络安全的评价方法上，主要依靠查找系统的安全漏洞或者薄弱环节，进而对系统的安全性能进行测试评估。然而，计算机网络安全所涉及的领域太广，需要运用系统工程的思想方法才能对网络的安全状况做好有效的评估和得到准确的评价结果。我国在计算机网络安全的评价理论和方法研究上，虽有些学者对其进行了研究，但是研究成果还比较分散，仍未形成系统和科学的体系。对此，针对网络安全综合评价方式的研究现状，有必要对其进行梳理，为促进其深入研究提供参考。
二、三种网络安全综合评价方式探讨
网络安全综合评价具体包括了三个方面的内容，一是建立评价指标体系，二是需对评价指标实施标准化的处理，三是采用合适的评价方法。其中，评价指标选取的合适与否对综合评价有着基础性的影响，因此在对其的选取上务必要合理和科学。由于网络安全评价属于复杂工程，采用以往的定性或者定量方式都难以取得理想的评价效果，因此必须要寻找更为科学和有效的网络安全综合评价方式。
（一）基于层次分析法的网络安全综合评价方式
原理：层次分析法可以在对网络安全综合评价时把定性分析和定量分析结合起来，它的原理是：首先是对问题进行层次化分解，在该过程中对系统对象进行抽象化，转化为一个层次化、有序化的结构模型；其次是对同属层次中的评价指标进行互相比较，创建判断矩阵，产生评价指标相对权重；最后是计算每层指标的组合权重，获得各个指标相对于总指标的权重比较值，并进行排序，作为决策的依据。层次分析法可以把专家知识和人的主观判断结合起来，用数量形式进行表达和处理，将研究对象看作一个有机联系的整体，因而可以对系统进行有效的分析[2]。并且，采用层次分析法对网络安全进行评价，对影响网络安全的各种因素都可以充分考虑，有利于准确评价网络安全的风险状况。
模型：在用层次分析法构建网络安全综合评价模型前，很有必要了解与之相关的网络安全评价指标体系，以利于保障信息的完整性、可用性和保密性。目前在对网络安全进行安全评价的过程当中，还没有有效的指标体系建立方法，现在应用比较多的是德尔菲法，因其结合了不少专家经验和主观判断，可在概率上对很多不能进行定量分析的因素做出估算，并把评估报告报给评估专家，从而可利用信息控制及反馈来使评价意见收敛，最终得到一个协调的结果。采用层次分析法建立网络安全综合评价模型可以分为四个步骤，首先是要建立起网络安全的层次结构模型；其次是要建立起判断矩阵，再次是要计算指标权重，最后是要进行一次性检验。通常，可把网络安全的综合评价指标的层次结构模型分为三层，把网络安全定义为目标层，将管理安全、数据安全、环境安全及软硬件安全定义为规则层，把组织体系、制度管理、入侵检测、数据加密和数据备份等定义为措施层。判断矩阵是由专家知识对各层次的评价指标与上一层次的功能模型相对重要性进行互相比较，从而形成的一个数据矩阵。在对指标权重的确定上，需要按照一定的顺序进行，步骤如下：以专家经验为依据，对准则层相对于安全目标层的指标权重进行判断，确定其最大特征值和特征向量，再进行归一化处理，从而取得相应的权重系数；同理，可以计算确定措施层相对于准则层的每项指标权重系数；最后把上面两次计算出来的指标权重相乘，得到合成的权重，以表示措施层相对于安全目标层的合成权重。由于专家在各指标重要性的判断上存在差异，因此，还很有必要根据相应的判断矩阵一致性指标公式对判断矩阵实施一致性检验，以检验其一致性程度。
（二）基于模糊评价法的网络安全评价方式
原理：基于模糊评价法的网络安全评价方式是一种将定性分析和定量分析结合起来，综合化程度高的网络安全评价方式。所谓模糊综合评价法属于一种应用模糊数学的综合评价方法，其依据模糊数学中的隶属度理论将定性评价转变为定量评价，由模糊数学对受因素制约的对象作出总体评价，不但结果清晰和系统性强，而且可以有效解决一些模糊及难数量化的问题，因而在解决多种非确定性问题上具有很明显的优势[3]。
模型：建立网络安全的评价模型，需要做到以下几点：一是注意评估要素。网络安全的风险是由于各种外部的威胁因素通过其漏洞对资产价值造成破坏，其值是资产价值、网络脆弱等级和网络威胁评估等级的函数。二是资产评估。通过资产评估，可以提供重要资产价值评估和确定漏洞扫描器分布等。三是威胁评估，其主要包括评估各种类型资产薄弱环节、可能的威胁类型、各种攻击代价等。四是评估方法。评估方法是采用模糊数学的概念和方法，以便于得到简单易用的评估结果。采用模糊方法对网络安全进行安全评价时，首先要确定好隶属度函数，按照某一标准对包含所有评判因子在内的因素集合进行分组，一般把性质相近的因素放到一起。其次是建立好关系模糊矩阵，设置每个单项指标集合和风险级别集合，并对每个单项指标进行评价，由各自相关的隶属度函数来求出每个单项指标相对于风险级别的隶属度，从而得到关系模糊矩阵。同时，还需要根据相关条件来确定权重模糊矩阵。最后是根据权重模糊矩阵与关系模糊矩阵来确定模糊综合评价模型，通过把两个模糊矩阵相乘，所得的矩阵即是模糊综合评价模型。
（三）基于BP神经网络的网络安全评价方式
原理：BP神经网络是当前应用最为广泛的神经网络模型之一，最早由1986年的一个科学家小组提出，属于一种按误差逆传播算法训练而得的多层前馈网络。BP网络可以学习和贮存大量输入到输出模式的映射关系，不需先揭示描述该映射关系的数学方程。它通过使用最速下降法作为学习规则，由反向传播不断调整网络权值和阀值，从而可使网络的误差平方和取到最小。
模型：BP神经网络一般由输入层、隐含层及输出层构成。可以用BP神经网络来逼近在任意区间内的连续函数，实现相关的从输入到输出的映射关系。BP神经网络的模型在计算时采用梯度搜索技术，计算时，输入信号从输入层进入，再经隐含层单元的逐层处理，传到输出层，上层神经元仅影响下层神经元的状态。若输出层未能得到期望的输出，会转到反向传播，把输出信号误差按原连接通路返回，修改每层神经元的权重，使误差最小[4]。
基本评价步骤：首先是对网络初始状态进行初始化，主要是对相关的连接权值和阀值赋予-1到1之间的随机数；接着把第一个输入样本对输入；接着计算中间每层神经元的相应输入值和输出值；接着计算相关的连接到输出层单元和中间层单元的权限误差，接着对相关连接权值和阀值进行更新；再接着输入下一学习样本对，到全部模式对训练完毕，再开始新一轮的学习训练，直到满足相应的结束条件。
在网络安全评价中的应用。由于BP网络具有出色的非线性处理能力，可以有效解决在信息模糊、矛盾频杂等复杂环境下的判断和认知问题，在网络安全的评价当中也有广泛的应用。例如，有学者用BP网络对投资风险进行了评估研究，取得了良好的成果；有学者在电力系统中运用BP神经网络进行安全评估；也有学者将BP神经网络对地震灾害进行了评估。又如，有国外学者将BP神经网络应用于桥梁系统的性能评价当中，证明了其在方案评价中的潜力和效率；国内也有学者把BP神经网络应用于信息管理系统的综合评价和多目标综合评价当中，取得了不少研究成果。
三、结语
网络安全保障体系的建设将是一个长期和复杂的系统工程，不仅需要加强技术支撑和制度管理，还需要运用科学有效的网络安全综合评价方式对安全风险进行评估，根据安全评估报告采取相应的安全措施，从而使安全风险在可控的范围内。本文主要从原理和模型方面比较具体地探讨和梳理了层次分析法、模糊评价法和BP神经网络在网络安全综合评价中的应用情况，结果表明这三种方法在对网络安全综合评价中的应用可以使评价结果更加客观和准确。
参考文献：
[1]许福永,神剑,李剑英.网络安全综合评价方法的研究及应用[J].计算机工程与设计,2006,27(8):1398-1400
[2]李健宏,李广振.网络安全综合评价方法的应用研究[J].计算机仿真,2011,28(7):165-168
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：
（一）Internet开放带来的数据安全问题。伴随网络技术的普及，Internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。
（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究，提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：
（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视Internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。
（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
（四）对于网络中的Email,Web，FTP等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对Email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络毕业中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
（六）IP地址盗用与基于MAC地址攻击的解决，这个可以在三层交换机或路由器中总将IP和MAC地址进行绑定，对于进出网络设备的数据包进行检查，如果IP地址与MAC地址相匹配则放行，否则将该数据包丢弃。
三、通过教学改革，把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。
（一）案例教学法
案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局发表面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。
（二）多媒体教学法
多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：PGP技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作,做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。
（三）实践教学
根据高职院校学生的岗位能力和培养目标,实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探FTP会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。
关键词：信息化 政府事业单位 网络安全 实现
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2014）02-0193-01
近几年，我国计算机技术与网络技术得到快速的发展，为现代化信息化的发展提供了有效保障。信息化的发展以互联网（Internet）技术为核心，广泛应用于政府事业单位、教育行业、工业行业、服务行业等各个行业当中，促进了现代化政府事业单位与民营企业信息化建设的实现与发展。政府事业单位想要满足现代化社会发展的需求，就要应用先进科学技术，实现信息化网络安全管理。因此，通过对政府事业单位信息化网络安全的实现研究，可以促进政府事业单位信息化网络安全的实现。
1 我国政府事业单位信息化网络安全设计原则
1.1 技术先进性与成熟性
政府事业单位信息化网络安全设计，一方面要确保技术的先进性，另一方面，还要确保技术应用的成熟性。政府事业单位信息化网络安全设计不仅可以体现出当前先进的科学技术水平，还具有一定的发展空间，使政府事业单位信息化网络当前具有一定的领先性，在未来的发展中具有可开发性。
1.2 系统稳定性与可靠性
政府事业单位工作人员在进行信息化网络安全设计时，不仅要考虑到技术的先进性与成熟性，还要考虑到网络安全系统运行的稳定性与可靠性，确保政府事业单位信息化网络安全系统能够安全、可靠、稳定的运行。
2 我国政府事业单位信息化网络安全方面存在的问题
目前，我国政府事业单位信息化网络安全存在许多问题，严重制约了我国政府事业单位信息化网络安全的发展[1]。
2.1 网络病毒带来的安全问题
随着网络资源的不断丰富与发展，网络病毒的种类与数量也在不断的增多，网络病毒的不断扩散，给政府事业单位信息化网络安全工作的进行带来很大的困难。由于政府事业单位信息化网络安全管理技术相对落后，国家对网络安全管理方面投入较小等原因，导致政府事业单位无法对高端的网络病毒进行有效的预防。如果政府事业单位信息化网络系统中了网络病毒，会将政府的机密信息暴露，进而造成无法估量的损失。
2.2 网络安全管理漏洞导致的安全问题
由于政府事业单位工作人员都是国家公务员，没有经过专门的网络安全技术与理论知识的培训，使得工作人员不具备一定的网络安全维护、意外事件处理等能力，导致政府事业单位在信息化网络系统运行过程中，没有对网络系统进行定期的更新、维护、检查等工作，使网络系统在运行过程中存在安全管理漏洞问题，这也是政府事业单位信息化网络安全方面存在的主要问题。
2.3 网络数据下载与存储方面的安全问题
政府事业单位工作人员常常会运用网络下载一些自己应用的软件，例如暴风影音、The Word浏览器、极品五笔、PHOTOSHOP等软件，而这些软件的下载大多数都不是通过官网进行下载的，导致软件在下载过程中可能带有网络病毒。此外，政府事业单位信息化网络系统大都不具有一定的数据备份与数据恢复能力，导致网络系统中毒后出现数据信息缺失等现象[2]。
2.4 网络系统服务器自身所携带的安全问题
无论是Linux、Unix操作系统，还是Windows操作系统，都存在一定的安全漏洞问题，而政府事业单位工作人员不及时将这些漏洞进行修补，就会使这些漏洞受到网络病毒的攻击，进而使网络系统中毒，其后果无法想象。
3 政府事业单位信息化网络安全实现的有效措施与方案
3.1 网络系统安装防火墙
在政府事业单位信息化网络安全实现过程中，防火墙的安装起着至关重要的作用。防火墙可以使网络系统的访问受到限制，从而起到保护网络系统的作用，使网络系统能够在安全的环境下运行[3]。
3.2 做好网络系统漏洞补丁管理工作
在网络系统运行过程中，一方面要对操作系统进行定期的补丁管理工作，另一方面，对计算机的软件程序可以做好补丁管理工作，使网络系统无论是在内部还是外部都处于安全的环境范围内。因此，作为政府事业单位信息化网络安全管理工作人员应充分意识到补丁管理工作的重要性。
3.3 做好网络系统杀毒与数据信息加密工作
为了能够有效防止网络病毒对网络系统的攻击，政府事业单位信息化网络安全管理工作人员应做好网络系统杀毒与数据信息的加密工作，这样，即使政府事业单位数据信息被他人获取，也无法读出文件的内容。做好网络系统的杀毒工作，可以有效保障网络系统数据信息被盗取的现象发生[4]。
4 结语
网络系统的安全问题已成为当前各个行业面临的主要问题。政府事业单位信息化网络系统由于受到各个因素的影响，导致网络系统安全运行存在许多问题，为了能够实现政府事业信息化网络的安全管理，就必须提高网络工作人员的信息化技术水平，做好网络系统的杀毒、维护、补丁等工作，促进政府事业单位信息化网络安全的实现，才能更好的服务于人民。
参考文献
[1]周伟，吴剑明，袁晓春.试论当前事业单位计算机网络维护存在的问题及对策分析[J]计算机光盘软件与应用（电子版），2013，15（24）：101-102.
[2]刘伟，花成林，江书军.基于移动的事业单位网络入侵检测系统的设计与实现[J].电子科技大学学报（自然科学版），2012，12（5）：133-134.
[关键词] 网络安全 安全策略 安全技术 安全管理
网络安全问题随着因特网的迅速普及而激增，据美国FBI统计，83%的信息安全事故为内部人员和内外勾结所为。据我国公安部统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理系统、技术措施和制度。由于内部人员泄密所导致的资产损失高达6干多万美元，是黑客所造成损失的16倍，是病毒所造成损失的12倍。为什么安装了防火墙、防病毒软件等措施后，网络安全事故依然频繁发生？这是因为网络的使用者是人，人们在网上的行为并没有得到有效的管理和控制。
一、威胁网络安全的因素
从根本上说，网络的安全隐患都是利用了网络系统本身存在的安全弱点，在使用、管理过程中的失误和疏漏更加剧了问题的严重性。威胁网络安全的主要因素有：
1.管理因素。管理人员素质低、管理措施不完善、用户安全意识淡薄等。
2.技术因素。软件本身的漏洞；加密解密、入侵检测等技术产品不完善;病毒层出不穷；黑客程序在网络上的肆意传播等。
3.人为因素。(1)人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。（2)人为的恶意攻击。一是主动攻击，以各方式有选择地破坏信息的有效性和完整性;二是被动攻击，在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可使网络造成极大的危害，导致机密数据的泄露。（3)软件的漏洞和“后门”。软件不可能是百分之百的无缺陷和无漏洞，这些漏洞和缺陷常常是黑客进行攻击的首选目标。
二、网络管理的概念
网络管理是指监督，组织和控制计算机网络通信服务以及信息处理所必需的各种活动的总称，其目标是确保计算机网络的持续正常运行，并在计算机网络系统运行出现异常现象时能及时响应和排除故障。为了对网络进行充分，完备和有序的管理，ISO定义了网络管理的五大功能：故障管理，配置管理，计费管理，性能管理和安全管理，这五个大功能包括了保证一个网络系统正常运行的基本功能。
三、网络安全管理体系的建立
网络安全管理体系构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，完善安全体系赖以生存的大环境。
1.安全策略
安全策略是一个成功的网络安全体系的基础与核心。安全策略包括网络拓扑结构和为了网络安全、稳定、可持续发展能够承受的安全风险，保护对象的安全优先级等方面的内容。
2.安全技术的应用
常见的安全技术主要包括防火墙、安全漏洞扫描、安全评估分析、网管软件、入侵检测、网络陷阱、备份恢复和病毒防范等。在网络安全体系中各种安全技术要合理部署，互联互动，形成一个有机的整体。
3.安全管理
安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素。安全管理更主要的是对安全技术和安全策略的管理。用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
（1)建立严格制度。制订网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保证网络的核心部门高安全、高可靠地运作。从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略。（2)加强网络技术的培训。网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络。（3)加强用户的安全意识。网络安全最大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
四、结论
网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全事故。安全不能简单的通过一系列的网络安全设备来解决，必须把安全的建设融入到基础网络平台建设过程中，不能单纯考虑网络安全问题，应该从多个层面去考虑网络安全问题，一个完善的而且能够严格执行的安全管理策略，才是安全的核心。计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全。要提高网络的安全性就必须有严格的网络管理，随着网络的发展网络安全与管理是密不可分的，在确保安全性的前提下，网络才会有利于社会的发展，加快企业信息化建设的步伐。
参考文献:
[1]张伟:网络不安全因素该如何控制和管理.中国制造业信息化，2006.8
[2]薛方芳:简析校园网络安全管理.科技信息，2007.13
[3]杨克:论网络安全管理的重要性.法制与社会，2007.2
