时间：2023-09-14 17:44:23
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇提升网络安全防范意识，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
【关键词】 计算机网络 安全防护 分层 策略 可持续发展
随着社会的进步和科学技术的发展，互联网技术发展愈加成熟，在人们生活的时空内，对计算机网络的需求越来越高，，在广泛需求的背后，计算机网络安全问题也愈加突出，互联网网络安全威胁备受人们的关注。计算机网络安全问题是一个老生常谈的问题，自从计算机网络产生那天起就存在了，虽然近些年互联网技术发展日趋成熟，安全防范措施不断更新，但是计算机网络安全问题依然存在。预防胜于治疗，要想规避计算机网络风险，必须采取一定的策略，构建完善的计算机网络安全防护体系，这也成为解决计算机网络问题的必然要求。需要特别注意的就是在构建网络安全防护体系的过程中，一定要具体问题具体分析，依据网络宽带的特点和需求找到平衡网络安全和网络性能，按照科学的理念，配置网络安全策略。另外，提高网络安全防范意识，强化网络安全的防护体系建设，不断提升计算机网络的安全效能。
一、转变应用思维，提升网络安全防护策略的意识
当前计算机网络的应用领域是非常宽泛的，使用的人群也非常的多，在使用用户不断增加的情况下，用户群体的网络安全意识也层次不齐，有些人缺乏必要的网络安全技能和网络安全防范意识，有的掌握了很高超的网络使用技术，掌握了黑客和病毒技术，他们一部分人就会巧用这些技术破坏网络，造成网络威胁。计算机网络分层纵深安全防护是一项技术、安全、管理并重的工作，但是在操作的过程中往往只关注技术的使用是否到位，而忽略使用中的安全和管理工作。在使用群体中，一定要技术到位、安全意识到位和管理意识到位，只有这样才能发挥计算机网络层次防护体系的建设和作用的发挥。计算机网络在各领域中的广泛使用，涉及到教育、医疗、金融、物流、文化、军事、农业等，要实现网络安全就必须提升计算机网络安全的防范措施和预警机制，在这样的环境下，才能提升计算机网络分层次纵深安全防护策略体系的作用，确保网络安全。
二、匹配硬件设施，提高安全设施的配备配置
确保计算机网络信息的安全，除了掌握必要的安全防范措施之外，还需要借助一定的硬件设置。在构建计算机网络安全防范体系实际工作中，很多的计算机网络用户群体为了减少费用开支，节约成本，或者由于缺乏必要的网络安全知识等，在使用网络的时候没有配备完善的网络安全设备，也缺乏终端用户的安全监控和检测，防护设备也不全面，这些都大大增加了网络的不安全性和不稳定性。工作实践证明，要想提升计算机网络的安全参数和安全性能，免受大规模的或者大面积的网络攻击与破坏，需要用户在网内和网外接口处配置统一的网络安全控制和监控设备，匹配必要的网络安全硬件设施，而且还要充分的考虑到安全设备的可扩展性。在计算机网络使用和防护的过程中，实现网络防护、预警和监控一体的运营模式，才能阻止和阻拦不健康的、恶性信息，也能在遇到故障后及时检修和保护，确保计算机网络的安全。计算机网络分层安全防护体系的构建不是一蹴而就的，也不是单一存在的，而是各部分之间相辅相成，相互促进和影响。
三、关注重点防护，优化网络安全访问的控制
在计算机网络安全防范措施中，构建计算机网络分层次纵深安全防护策略体系是非常有效的。安全防范控制是分层次纵深安全防护体系构建的关键，也可以说是核心组成部分。一般它包括：用户和网络访问控制、网络权限控制、属性安全控制和服务器安全控制等等。用户和网络访问控制，在有效设计访问步骤的时候，填写按照用户身份――用户口令――识别验证信息――账户缺省限制检查来完成，一旦有环节出现问题，用户就不能访问网络，确保访问权限发挥应有的作用。网络权限控制，这种网络防护的方法主要是应对网络非法操作的策略，有效的通过后台的设置，规定哪些信息可以访问，那些指令可以操作。属性安全设置，主要是为使用的用户群提供文档文件资料和网络设备的访问属性，并确保访问属性的安全性。服务器安全控制，主要是在服务器上下载、使用和更新安全软件，通过有效的设置安全口令、锁定服务、设置登录限制的时间等途径，防止额外用户和非法用户篡改和删除数据资料信息。另外，还有就是网络端口安全的控制和防火墙的控制。
当下计算机网络的广泛使用使得网络安全备受关注，在提升计算机网络安全的途径上也是逐渐的显示多元化，但是无论采取何种手段，计算机网络威胁会依然存在。构建计算机网络分层次纵深安全防护策略体系是一种较为有效的路径，希望能促进计算机网络的健康可持续发展。
参 考 文 献
[1]李军强.计算机网络安全现状及立体防护体系研究[J].中国电子商务，2012（06）
关键词：大数据技术；计算机；网络安全；安全防范
近年来，大数据技术在我国各行各业都取得了较好的应用成就，直接推动了我国多个行业的创新发展。但需要注意的是，大数据时代背景下我国计算机网络环境也变得更加复杂，导致网络安全问题比较突出。这种情况也使得我国社会企业在经营发展中遭遇了更多的风险，应该充分引起重视。但计算机网络安全问题的成因也是比较复杂的，需要从多个方面入手，才能取得较好的安全防控成效。下面也主要以此为切入点，全方位探索计算机网络安全问题的成因与有效防范对策。
1大数据背景下计算机网络安全现状
1.1大数据背景下计算机网络安全环境的变化
大数据技术给我国计算机网络体系带来了较大的改变，推动了整个网络格局的创新转变。在互联网时代，网络环境中的信息呈现爆炸式增长的态势。传统信息管理模式很难处理海量信息，导致信息管理活动遭遇了较多的阻碍。这时，大数据技术的应用可以较好地处理海量数据信息，改变了我国很多企业的内部业务运作态势。但需要注意的是，大数据时代背景下计算机网络安全环境也出现了很大变化。相较于以前来说，大数据时代背景下网络环境中数据总量更多，想要做好每一项数据的安全管理也变得更加困难。除此之外，大数据背景下企业内网体系跟外界互动水平更高，因此也进一步提高了数据泄漏与被篡改的风险。
1.2大数据背景下计算机网络安全事故类型分析
在大数据时代背景下，计算机网络安全事故的类型并没有出现太大变化，这里也结合一些常见的安全事故进行综合分析。第一，病毒感染。当前网络安全事件中，最为常见的就是病毒感染。当前我国网络环境中病毒更新速度是要高于杀毒软件的。这主要是因为杀毒软件属于结果处理模式，即针对现有病毒进行查杀，无法进行预测性更新。因此通常在新病毒出现以后才能够进行杀毒软件更新。这也使得病毒感染活动很难得到全面根治，安装杀毒软件的计算机仍然有可能会遇到新型病毒侵害。第二，黑客攻击。这种安全事故具有较强的针对性与导向性，在平时并不常见。一旦发生这种情况，网络攻击就会呈现突发性、汹涌性等特点，给计算机网络体系带来极大的负面影响。第三，系统漏洞。计算机网络系统在设计出来以后，不可能尽善尽美，总是会出现一些漏洞。除此之外，通过网络下载软件也会带来一定的系统漏洞。这些漏洞都会给病毒侵袭和黑客攻击提供机会，不利于保证计算机网络安全性。
1.3大数据背景下计算机网络安全管控现状分析
结合当前大数据背景下我国企事业单位的实际情况，多数单位的计算机网络安全管控水平都存在一定的不足。当前我国很多企事业单位都开始重视网络安全，构建了防火墙技术、权限等级模块等，给网络安全提供了基础的保障。但是综合大数据时代背景，有相当一部分企事业单位的网络安全工作还存在较多不到位的地方。比如部分企业并没有使用大数据技术进行安全漏洞扫描，导致安全漏洞的甄别与处理存在较为显著的滞后性，很难发现各类潜在的问题。再比如部分企业没有使用多种网络安全防控技术形成综合防控体系，所采用的安全防控技术非常单一，很难取得较为突出的效果。这些情况都说明我国企事业单位在大数据背景下，计算机网络安全管控工作并没有取得较好的成效，无法取得预计的战略成效。在这种情况下，就有必要结合大数据时代背景，针对计算机网络安全问题的成因与对策进行深入探索与分析。
2大数据背景下计算机网络安全问题的成因分析
2.1部分计算机用户安全意识水平不高
目前常见的计算机安全问题大多是由计算机系统本身的漏洞造成的，而计算机漏洞的修复也是计算机系统厂商的主要更新目的。有些计算机用户存在计算机系统更新的错误认知，认为计算机系统的经常更新可能会造成系统文件损坏，电脑越更新越卡。实际上计算机系统的定期更新对于修复系统安全漏洞来说是非常有必要的。这种对于计算机系统更新的错误认知导致计算机系统可能长时间存在高危安全漏洞，带来较高的安全隐患。另外，企事业单位的计算机网络技术人员大多没有职业岗位责任意识，错误的认为计算机网络技术支持职务是一个闲差，职业责任心不强，平时也不重视对新型计算机安全问题以及安全防护软硬件应用技能的学习，导致部分企事业单位的计算机网络技术人员知识技能落伍而不自知，难以融入大数据背景下更加复杂的计算机网络安全环境。
2.2没有充分发挥大数据技术的作用
大数据技术背景下大部分的企事业单位计算机应用体系都有一个或多个大数据平台存在数据交互。这种情况就为计算机应用系统带来了更大的网络安全风险，而大数据平台的网络安全风险，同样也需要基于大数据技术开发的防火墙、安全防护软件针对性地规避来自大数据平台网络的一部分恶意攻击。但是，目前大多数企事业单位在为计算机应用系统拓展大数据技术功能时，大多忽略了大数据技术应用过程中存在的新的安全隐患。与此同时，很多单位也没有针对性地及时引进一些应用大数据技术进行更加大范围、精准高效的网络安全识别技术。这也导致企事业单位在大数据背景下，安全隐患与安全防护发展迭代不同步，加大了计算机网络安全风险。
2.3网络安全防范技术使用不到位
计算机网络病毒防范技术落实到单个计算机上，还是主要依靠传统的防火墙、杀毒软件等病毒防护技术抵御来自网络黑客的恶意攻击。但是目前部分企事业单位可能由于系统自带防火墙与杀毒软件不兼容的问题。会选择放弃使用系统自带的防火墙，而选用杀毒软件作为唯一的计算机网络安全防护措施。但是有一些杀毒软件只针对互联网的病毒恶意攻击，对于企事业单位局域网内部恶意攻击的防范能力有限，导致计算机个体受网络病毒威胁的风险并没有因为应用杀毒软件而明显降低。一些传播能力强、破坏力大的恶意网络病毒，正是通过互联网络进入局域网中的任意一台电脑，继而快速感染所有局域网络中的计算机个体。
2.4网络安全管理制度存在较多欠缺
计算机网络安全管理本身就是一项非常复杂的活动，需要制定一套相对完善的管理制度体系。但是结合当前我国企事业单位在这方面的实际情况，网络安全管理制度的建设还存在非常显著的欠缺与不足。特别是在大数据背景下，很多人员都没有真正扭转网络安全管理的意识与理念，导致他们不能积极主动参与到网络安全管理活动中，也就很难发挥大数据技术在网络安全管理活动中的优势，应该在后续时间里引起充分的重视。之所以出现这种情况，主要就是因为我国企事业单位的中高层管理者和领导者，对于大数据时代的了解程度有限，导致关于网络安全管理制度的顶层设计存在不顺畅的情况。与此同时，关于网络安全管理的制度也没有得到充分细化，导致网络安全管理活动很难得到充分指引，也就无法取得预计的成效。
3大数据背景下计算机网络安全控制对策
3.1切实提高计算机用户的安全意识
计算机网络安全问题的防范不能完全依赖于杀毒软件和防火墙，应该坚持设立专门的企事业单位计算机系统网络技术支持岗位，用于对单位内部的计算机系统网络安全问题提供专业化的管理建议和监管视角。而要想保证专门的单位计算机网络安全职位能够发挥应有的作用，就需要从以下三个方面提高单位计算机网络安全专职人员的安全防范意识和安全防范技能。首先，矫正和更新单位计算机网络技术支持人员的计算机相关安全认知，避免一些错误的观念和认知导致其做出一些错误的网络安全防范工作判断。其次，定期组织单位计算机网络技术支持人员进行职业素养教育，从职业技能到职业态度，全方面提升网络技术人员的计算机网络安全防范意识和防范能力。最后，从单位计算机技术人员的聘任制度方面，重视对计算机网络安全相关新兴技术的考核评价，从招聘标准方面提高单位计算机技术人员的安全防护技能。另外从人力资源管理角度，将计算机技术人员的绩效问责制度与单位其他岗位的奖惩制度进行对比，形成问责机制，引起计算机技术人员对日常网络安全防护技术支持工作的重视。
3.2强化大数据在安全漏洞扫描方面的作用
安全漏洞扫描技术是大数据技术应用在计算机网络安全防护领域的重要方向，也是保证计算机网络安全管理工作最终发挥成效的关键步骤。因此，可以结合计算机网络安全环境的情况，积极尝试应用大数据技术，依据环境特点设置针对性的安全漏洞扫描标准，并通过大数据分析判断制定的安全漏洞扫描标准的科学性和实用性。在这个过程中，技术人员可以利用大数据技术原理，尝试构建更加高效准确的计算机安全漏洞扫描策略。例如可以将计算机的IP地址作为根数据，然后围绕每个IP地址对应的局域网内计算机运行状态等数据信息，进行实时记录分析，当计算机的敏感管理权限或关键系统文件存在被篡改或被强制变更管理权限等操作时，能够依据同一IP地址下计算机的前后运行状态变化，分析该IP地址对应的计算机是否存在安全漏洞。在融入大数据技术以后，企事业单位也可以较好实现安全漏洞的实时修补和预测性修补。即使用大数据技术分析互联网环境中安全漏洞甄别与修复的相关数据，从中提取近一段时间安全漏洞发生的规律，从而明确计算机系统和网络体系可能存在的隐患，进行提前修复与管理。
3.3灵活使用多种网络安全防范技术
对于企事业单位来说，在进行网络安全防控的时候应该灵活使用多种技术，这里也结合一些常见技术进行全面分析。第一，黑客攻击为当前计算机网络安全管理过程中最为常见的网络安全问题。因此企事业单位可以具体分析自身单位所处的事业环境以及社会竞争关系，针对一些单位计算机受攻击风险更高的关键软件或设备，例如数据库、营销软件、财务核算软件等关键部位进行针对性的防黑客攻击防御机制。第二，企事业单位还要应用计算机系统自带的防火墙功能和外部扩展第三方杀毒软件，共同防范计算机个体对来自互联网或局域网方向的各类病毒攻击和违规联机操作。特别是一些恶意程序的出现，很容易给计算机网络安全体系带来负面影响。因此在进行网络安全防范与控制时，也应该做好各类恶意程序的专项预防，避免计算机网络系统遭受袭击。第三，对计算机的关键数据和软件采用精细化的权限管理，规范用户访问等级，提高对关键敏感数据和功能软件的网络安全级别。与此同时，企事业单位也要在互联网设置中屏蔽一些来自不完全网址的访问请求，也不允许单位内人员使用单位电脑浏览访问不安全网址，从源头和最终对象两个方面共同做好网络病毒的安全防范。
3.4构建完善的网络安全防范制度体系
在大数据背景下，我国各个企事业单位的领导者应该充分加强自身对于大数据时代的认识，明确大数据时代给网络安全防范活动带来的转变。这也需要企事业单位在中高层会议上，进行关于大数据技术下网络安全防范活动有效开展的专项讨论。为了降低中高层领导者理解这些内容的难度，会议组织者应该考虑使用多媒体等技术，实现图文信息的联动传播，提高会议内容的生动性。与此同时，会议组织者还要在会议上引入一些真实的案例，使领导者可以直观感知大数据时代下网络安全防范活动的战略价值。在获得领导者充分重视以后，网络安全防范制度的顶层设计就会变得更加顺畅，优化了网络安全防范活动的内部环境。在具体制定网络安全防范制度时，企事业单位则应该结合大数据时代下网络安全防范活动的变化，理清网络安全防范活动的具体流程。在这个过程中，企事业单位一定要明确内网与外网的工作范围，不能混合使用内网和外网，并构建相应的管理制度，避免内网数据出现泄漏。为了充分保证网络安全防范活动的成效，企事业单位也应该制定完备的网络安全监督制度，并进行计算机网络系统的定期维护和不定期检查，及时甄别各类潜在的网络安全隐患，并进行针对性处理。
4结束语
在大数据技术全面推广与贯彻应用的背景下，计算机网络环境将会变得更加复杂。特别是在面对海量数据存储、处理和流转的时候，传统网络安全管理模式与制度都已经表现出了较强的不适应情况。因此在后续时间里，我国应该继续加强计算机网络安全体系的建设，引入多项技术形成网络安全的综合防控体系。在这个过程中，我国各个社会企业应该充分发挥大数据技术在网络安全防控方面的价值与作用，同时还要做好各个网络维护人员的教育培训，使这些人员可以更好地参与到网络安全管控工作中，充分保证计算机网络安全。
参考文献：
[1]何潇.计算机网络信息安全与防护措施在大数据背景下的实施策略[J].艺术科技，2019，32（7）：284-285.
[2]余海宏.大数据背景下计算机网络安全现状及优化策略研究[J].信息与电脑（理论版），2020，32（12）：201-202.
[3]邵康.大数据背景下的计算机网络安全问题与应对策略研究[J].网络安全技术与应用，2020（9）：58-59.
气象信息传输网络系统管理包括系统安全管理、系统运行制度管理、用户信息管理、网络支撑能力管理等内容。其中系统安全管理是重中之重。我区气象信息中心信息传输网络有三种网络结构形式：一是安全等级最高的内部局域网，各盟市台站及区局直属各单位几乎所有计算机都在该网上；二是以数字专线与有关政府机构构成的政务专网和通过不同授权等级共享的各级数据资源；三是通过宽带接入气象网站、供广大用户浏览的公众互联网。系统运行制度管理就是要提高气象信息传输网络系统的科学管理水平，建立相应管理信息系统，完善系统业务标准，统一规范局域网络。用户信息管理就是包括IP地址和域名在内的基础运行信息，对于用户的基本信息记录，包括姓名、所属机构、职位、职责权限和邮件地址确认等方面也是网络信息管理重点。保证信息源的稳定与有效，一方面要提高信息资源的防篡改能力，另一方面也要防止信息的泄露和不良信息的侵入。网络支撑能力管理就是提升网络系统水平，完善公共服务网络支撑能力，涉及到网络服务器的配置情况与信息服务、访问状态以及负载均衡等多方面与服务器相关的信息范畴。
二、气象信息传输网络系统安全防范问题
1.气象信息传输网络系统安全需求
随着气象事业的发展，气象信息传输网络系统已成为气象业务的重要支撑，安全、快捷、高效和高度共享的省级信息传输网络系统是全面提高气象业务服务能力的关键。但网络系统遭受病毒侵袭、病毒软件破坏、网络故障等现象时有发生，还会出现配置良好的终端计算机却运行很慢或无法运行等故障。因此着力增强气象信息传输网络系统运行的实时监控能力，提高信息网络系统安全水平，建设规模适度的核心业务异地备份系统，提高抵御重大自然灾害和重大事件的能力，确保信息网络系统稳定运行，已成为信息网络系统亟待解决的问题。
2.气象信息传输网络系统安全防范
首先要从硬件上做好安全防范。建立互联网出口硬件防御装置，如硬件防火墙、网页防篡改系统等；局域网内部多层次防护，如网络管理软件、防病毒软件等；针对工作人员信息网络安全意识淡薄、应用程序存在漏洞及内网病毒难以防范等安全问题，要进一步加强气象信息网络安全体系建设，完善服务器、网络入侵检测系统等综合部署，有效避免病毒等入侵，从而保障计算机系统和局域网络等安全、可靠运行。其次要从软件上做好安全防范。周密的安全策略要求有严格制度的约束、规范的技术培训和机敏的安全防范意识的建立。因此制订网络安全管理守则、机房管理制度，做到权责分明、操作规范、流程清楚、保密严格的高安全、高可靠的动态管理是安全防范体系建立的首要条件。
3.气象信息传输网络系统安全保障
气象信息在网络传输过程中，需要对数据和信息进行加密，防止数据和信息在传输过程中扰或者窃取。因此，建立网络安全系统，对于保障气象信息网络传输系统至关重要。保障气象信息传输系统网络安全，第一建立网络安全组织，从制度上明确气象信息传输系统网络安全的重要性。第二选择具有实际意义的安全策略，制定具有针对性的具体安全措施。如访问控制策略、信息加密策略、数据备份策略。第三对气象信息传输网络系统进行安全管理，加强对气象信息资源、密码系统、安全检测等系统的管理。因此，要想保证计算机网络技术在气象信息传输中顺利应用，就必须建立网络安全系统。
三、结束语
关键词：计算机；网络安全防范技术；应用
一、前言
计算机网络安全防范技术的应用大大提升了计算机网络的安全性，因此，当前在计算机网络技术不断发展的大背景下，一定要更加重视提升计算机网络安全水平。
二、计算机网络安全概况
1、计算机网络安全的概念
计算机网络安全指的是通过采取管理和控制网络的技术措施，保证在特定的网络环境下，保护数据信息的完整性、保密性以及可使用性。其内涵包括两部分：“信息安全”和“网络安全”，其目的在于阻止非法用户使用或破坏网络上的硬件、软件及信息资源。
2、计算机网络安全的特点
安全体系的完善是净化网络环境，做好计算机安全防范工作的基本途径。当前计算机网络安全存在如下特点。
1）网络安全体系化。主要表现在网络安全制度和技术的体系化。构建系统化的安全防范体系对于日益复杂及不断变化的网络环境具有重要的防护作用。
2）网络安全多元化。表现在网络安全隐患的内容及形式的多样化。在如今开放的网络环境下，为应付多元化的安全隐患，正在形成多系统多技术的安全模式。
3）网络复杂化。随着互联网技术的飞速发展，各种客户端的联网方式多样化，网络安全的外界因素不断增加并延伸到互联网的许多方面。因此，为适应复杂的网络并保证网络系统的安全，网络安全技术也要不断的发展完善。
三、计算机网络安全的隐患及攻击形式
1、计算机网络硬件安全隐患
计算机网络硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。
2、计算机软件漏洞
无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。
3、黑客攻击
这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁。
4、计算机病毒攻击
网络病毒发病和传播速度极快，而许多计算机用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。
5、各种非法入侵和攻击
由于计算机网络接入点较多，拥有众多的公共资源，并且使用者安全意识淡薄，安全防护比较薄弱，使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。
四、网络安全防范相关技术
1、入侵预防技术。现在有很多针对入侵进行检测的产品，但是这些入侵检测产品只是被动的进行检测计算机网络有无受到攻击，甚至有时也会有些误检测引起防火墙的错误操作，使之影响整个网络系统。这时我们需要更高一级的入侵预防技术来保障计算机网络的安全运行。入侵预防技术与传统的入侵检测程序最大的不同就是入侵预防技术根据预先设定好的防范规则，以此来判断哪些行为是可以通过的，哪些行为是带有威胁性的，并且一旦发现有可疑的入侵行为，入侵预防技术会积极主动地进行拦截或清除此系统行为。入侵预防技术安全地架构了一个防范网络安全的应用软件，它加强了用户桌面系统和计算机网络服务器的安全。从入侵预防技术的特点来说，入侵预防置于服务器前面，防火墙的后面是最佳选择。
2、防范计算机病毒的安全技术。计算机病毒具有的隐蔽性强、复制能力快、潜伏时间长、传染性快、破坏能力大、针对性强等特点，应用的主要技术有“后门”攻击、无线电、数据控制链接攻击、“固化”的方式，针对这些特性防范计算机病毒的安全技术操作，我们应该注意几个方面的内容，第一、安装有层次级别的防病毒软件，对计算机实施全方位的保护措施。第二、对光盘、U盘等移动存储介质中的内容进行防毒杀毒措施。第三、对从网络上下载的文件资料或邮件进行病毒查杀。第四、定期升级病毒库，定期对计算机进行查杀。
3、采用防火墙技术。为了保障计算机网络的安全性，可以与其他安全防范技术相配合使用的一个技术就是防火墙技术。防火墙是一种用于加强网络与网络间的访问控制，防止外部非法授权用户访问内部的网络信息的应用软件。防火墙的主要工作就是扫描所有经过它进入的外网网络通信数据，过滤具有威胁性的攻击信息数据，并且关闭不开启的端口禁止数据流的进出，同时封锁木马禁止可疑站点的访问，防止非法授权用户的入侵，并且监控网络的使用情况，记录和统计有无非法操作的行为。它主要是用来逻辑隔离计算机网络的内网和外网，所以通常安装在连接内网与外网的节点上，所以防火墙又有防外不防内的局限性。网络管理员通常是把防火墙技术和其他的安全防范技术配合使用，能更好地保护网络的安全使用。并且防火墙设置上要冗余多变，单点设置易使网络出现故障，如果内网与外网出现连通故障，则会严重影响网络的交流通讯。
4、漏洞扫描技术。漏洞扫描技术的主要技术有Ping扫描、端口扫描、脆弱点探测，OS探测。它们根据要实现的不同目标运用不同的工作原理。在整个计算机网络中，通过Ping扫描来确定目标主机的IP地址，通过端口扫描来确定主机所开启的端口及该端口的网络服务，并且用脆弱点探测和OS探测进行扫描，所得结果与网络漏洞扫描系统所提供的漏洞库进行特征匹配，以此确定有无漏洞存在。这种漏洞的特征匹配方法必须对网络漏洞扫描系统配置特征规则的漏洞库进行不断的扩充和修正，即时更新漏洞库，让漏洞库信息完整、有效、简易。
5、数据加密技术。数据加密技术的应用是用于保护网络上传输的信息数据不会被他人恶意的篡改或截取，防止被人看到或破坏。目前运用的数据加密算法有对称算法和公开密钥算法两种。对称算法是指加密密钥可以从解密密钥中推算出来或是加密密钥与解密密钥相同。对称算法速度快，但管理密钥要非常严密，密钥的传送途径必须安全。而公开密钥算法与对称算法完全不同，不仅加密密钥与解密密钥不一样，并且从加密密钥中也几乎不可能反推出解密密钥。这样对公开密钥算法的密钥管理要求不严，但是加密算法复杂，速度慢。计算机网络安全维护工作过程中，为了加强网络通讯的安全性，适当地给网络建立数据加密技术进行主动防御，使网络运行更加安全、有效。
五、结束语
综上所述，计算机网络安全防范技术应用的过程中，还存在一些技术性的问题，因此，一定要不断提升计算机网络安全水平，采取更加有效的安全防范技术。
参考文献：
职业技术学院的校园安全网络需要从硬件、软件以及校园网络的安全管理方面加强防范，确保校园网络的安全建设。
2把握容易出现的问题
2.1网络病毒
校园网络安全最容易遭受的就是网络病毒。计算机病毒肆虐，会导致计算机网络瘫痪，对计算机网络起着极大的破坏作用。计算机病毒一旦合并在操作系统被激活，不但会对计算机系统产生影响，减少内存，甚至破坏文件和扇区，引起数据丢失。而有些病毒虽然并不改变文件本身，但是通过计算机网络传播，将自身的病毒通过网络发送，导致计算机系统被感染，甚至后台应用程序被篡改、账号被盗。如蠕虫病毒、ARP病毒会造成局域网瘫痪，Trojan/Agent木马病毒运行实现开机自弃，实现了黑客远程控制后门，给用户带来一定的损失，Backdoor/Huigezi后门病毒被计算机感染后，计算机会变成网络僵尸，网络中机密资料将会被盗取，而机器狗木马病毒读写计算机数据，给感染计算机用户带来不同损失。
2.2利用漏洞进行人为的恶意攻击
校园网络改变着教师的工作方式以及学生的学习方式，为师生的教学提供了便利的条件。但是校园网络不可避免会受到人为恶意的攻击。如黑客收集网络系统中的信息、探测目标网络系统的安全性，并进行网络攻击，使得校园网络信息泄露，校园网内部安全受到了外部的安全威胁。而院校的学生由于好奇等行为，在校园网内部进行的误操作导致校园网出现漏洞，对网络安全造成一定的危害。另外，校园网络操作系统出现的安全漏洞，导致计算机更容易受到外界的攻击，如果管理员对系统安全管理不当，或者网络安全意识淡薄，也容易造成网络安全问题。
2.3校园网络管理员的素质有待提升
校园网络安全管理的过程中，需要管理员能够针对不同的网络安全问题采取不同的策略。但是有些网络管理员专业能力有待提升，造成一些网络漏洞无法弥补，网络安全得不到保障，因此网络管理员要不断提升自身业务素质。
3采用数据处理技术进行管理安全保护
3.1网络安全的脆弱性
校园网络安全建设直接决定着校园网络是否能够正常运行，校园网内的软件以及数据是否会因为恶意的原因或者偶然的状况被更改和泄露。在这种情况下，校园网络管理员要采用各种技术以及管理措施，保证校园网络的安全。管理员既要保证计算机网络的物理安全，也要保证计算机网络的逻辑安全。但是校园网络计算机系统本身因为网络安全具有一定的脆弱性使得校园网络不可避免被冒充合法用户非授权访问，甚至网络安全系统被破坏，同时网络病毒以及黑客的侵扰也干扰了校园网络的正常运行。
3.2采用防火墙进行网络安全防范
校园网络安全防范的重点是计算机病毒以及黑客犯罪，而这两个安全危害首先需要网络防火墙技术的安全防范。要防止校园网络遭受黑客恶意攻击，加强管理，防止页面被篡改，防火墙不仅在本地网络和外界网络之间进行隔离，而且防火墙技术能够保证可信用户内部网不会受到非可信的外部网的访问，能够隔离风险区域与安全区域的连接，只让安全以及核准的信息进入内部网络。而对于黑客的防范，防火墙也采取了一种安全性极强的方式确保关键的服务器能够正常运行。针对校园网络安全建设需要提供的保护方式以及水平的不同，校园网络安全防火墙可以分为信息包过滤防火墙、链路级网关、应用级网关以及复合型防火墙。
4定期进行病毒检测确保校园网络安全
4.1采用防病毒技术提供安全保障
在校园网络安全建设管理的过程中，校园网络管理员要在校园网络中为每一台电脑安装杀毒软件，并定期使用杀毒软件对校园网络进行杀毒，使计算机病毒对校园网络的安全性的破坏降到最低。在校园网络安全病毒防御的过程中，使用校园网络平台不会因为病毒入侵导致文件丢失或者发生其他重大的网络安全事故。除了安装计算机病毒软件之外，更重要的是要定期对杀毒软件进行升级，对来历不明的带有病毒的磁盘以及移动硬盘要先杀毒再使用。
4.2采用信息加密、报文验证等技术辅助安全防范
在校园网络安全建设中，不容忽视的是管理员要进行外来网络的报文验证、身份识别、数字签名、信息加密等安全防范技术进行安全防范。在外来网络进行校园网络的访问的时候，要通过公共密匙的身份验证，并对校园网络中的相关信息进行信息加密。
5加强安全责任和组织管理
5.1组建安全责任和组织管理
校园网络的建设要认真观察校园计算机网络安全管理制度，由分管校长牵头，成立信息安全管理小组，负责校园计算机网络日常运行管理，同时各部门也要配备相应的计算机网络管理员，使计算机网络能够在遇到网络安全问题的最开时间内得到处理。学院各部门要与计算机网络中心共同做好计算机网络安全的运行以及管理工作。
5.2加强校园网的用户管理
校园网要做好安全防范，才能确保每一个校园网用户的正常使用。校园网每一个用户在使用校园网络时，要确保IP地址和上网账号不要随意让校园网外的用户知晓，并采用技术手段防止IP地址被盗用。另外，校园网络管理要提高网络安全管理意识，针对校园网络用户对网络的使用程度制定相应的监管策略，杜绝来自于校园网络内部的网络攻击，同时针对校园网络使用者的素质的不同，要完善管理制度，提高学生的网络使用能力。对于教师办公用的计算机要安装杀毒软件，并教会每一个教师使用杀毒软件进行病毒查杀，约束教师员工以及学生的上网行为，促使校园网络的安全管理。
6提升网络安全管理者的业务素质
6.1为安全管理者提供业务提升平台
校园网络管理者要具备相当的校园网络安全管理能力，才能保证校园网络的安全。一方面，院校在选择校园网络安全管理者的时候，对业务水平高的教师要优选考虑。在这个基础上，要为网管提供业务素质提升的平台，为网络安全管理者的业务发展创造机会。
6.2管理者要加强校园网络的监控
校园网络管理人员要加强对校园网络安全的监控，一旦发现校园网与校外单位以及个人进行互联网联接，立即隔离切断，并采用技术手段以及方法屏蔽校外网络对校内网络的连接。管理员对网络配备的防火墙、计算机病毒软件要及时更新升级。另外，在校园网络中要安装局域网监控软件，形成终端管理、网络管理、内容管理以及资产管理，对校园网络安全进行重点保护，从而实现校园内部局域网科学高效地访问互联网，真正实现校园网络安全。
7结束语
关键词：网络安全；计算机；信息管理技术
计算机信息系统的任何故障，都将对用户以致整个社会产生巨大影响。研究计算机信息系统的安全性具有重大的、直接的现实意义。本文重点研究了计算机信息系统应用的安全策略，信息系统开发的安全性原则、安全层次、安全服务和安全结构模型；介绍了计算机信息系统安全的国内、外发展现状；研究了网络安全技术、数据库安全技术、密码技术、防火墙技术；结合计算机信息安全技术，研究和分析了计算机信息系统应用和开发采用的安全策略和措施；接着以一个科研项目管理信息系统开发和构筑为实例，详细说明了系统的设计、数据库设计、系统模块的主要功能，以及如何根据计算机信息系统的安全层次和结构模型，运用计算机信息安全技术构筑和开发一个复杂的安全的信息系统，并对应用系统及数据库系统的优化进行了进一步的探讨。近些年以来，随着我国科学技术的不断进步以及社会经济的持续发展，计算机信息管理技术也获得了相应的发展，它在众多领域中发挥着良好的作用。但因为受到各种因素的影响，计算机信息管理技术在运用的同时还存在一些安全问题，比如，控制信息访问安全问题、网络系统漏洞安全问题等，这一系列安全问题对计算机信息管理技术的基本运用带来了一定的影响，为此，在当前社会发展的新时期，我们必须对网络安全问题给予高度重视，提高其稳定性与可靠性，让它能够更好地服务于大家。
1计算机信息管理技术在网络安全中的基本作用
在现实需求与科学技术的推动下，计算机信息管理技术得到了良好的发展，并且在社会发展过程中起到了不可忽视的作用[1]，为此，强化对计算机信息管理技术的网络安全管理是十分有必要的。可以从几个方面来分析其必要性，首先，计算机信息管理技术应用在网络安全中顺应时展。全球经济社会的发展离不开计算机信息管理技术，它在全球经济发展中具有不可或缺的积极作用。在我国，计算机信息管理技术已得到了广泛的运用，而且，在未来计算机信息管理技术还会得到更加普遍的运用，基于此，强化计算机信息管理技术网络安全管理迫在眉睫[2]，这样才能更好地服务于大众的生活、生产以及国家社会经济的发展。其次，计算机信息管理技术还是排除网络安全基本隐患的基础。在计算机信息管理技术发展的过程中，一些黑客攻击方式也在同步发展，这使得计算机信息管理技术的运用面临着相应的安全问题，比如黑客威胁以及病毒威胁等。要想有效解决现实中的各类安全问题，则必须强化对其网络安全的管理。
2计算机信息管理技术运用于网络安全中的具体情况
2.1计算机信息管理技术的应用情况
计算机信息管理技术是21世纪的先进技术，它主要通过信息传播来对完成不同领域之间的交流，在其运用至网络安全当中时，将与每个用户的利益有一定的关联，并且对社会信息化的发展有着良好的推动作用[3]。所以，我们必须提升对计算机信息管理技术的认识度。在具体运用的过程中，计算机信息管理技术连接着各个方面的内容，比如网络域名以及网络中的IP地址等，通常情况下会通过这些内容来遏制不同的网络病毒发起的攻击[4]。但因为计算机信息管理技术受到了不同因素的影响，所以，它在运用的同时也出现了相应的问题，例如，混乱监测信息安全性的问题。监测网络信息的安全性对于计算机信息管理技术来说是一项基础工作，而在监测网络信息安全性的过程中常常会因为一些不确定因素导致信息安全的监测工作产生混乱情况，严重时还会形成一些无法辨别的情况。再比如，在控制信息访问的过程中，信息访问控制本身是信息资源的一个源头，它与网络用户信息的安全性是分不开的，计算机信息管理技术却在运用时因不善的管理方式而产生一些不可预测的安全隐患。
2.2计算机信息管理技术管理措施
如上所述，计算机信息管理技术在为社会经济做出极大贡献的同时也存在着相应的安全问题[5]。为此，我们需要实施一些措施，以此强化网络安全性。首先，提升安全防范意识，网络存在安全隐患的原因是由于人们欠缺相应的安全防范意识，易忽视网络安全问题。所以，为了使计算机信息管理技术处于安全的网络环境中，相关实施人员必须提升安全防范意识[6]。唯有如此，方能在日常工作中将各项安全工作做到位，确保计算机信息管理技术更好运用于网络安全中。可以通过展开讲座、培训以及报告等不同的形式来提升计算机信息管理技术人员的安全防范意识。从人员方面着手，加强对网络安全人员的培训工作，根据行业统一管理、分部门保管使用的基本方式来设定专人负责的制度，尽可能让专业的人做专业的事，提升人员的防范意识，从而提升他们应对突发事件的能力，具体岗位具体分工，职责分明。其次，增强对操作系统的安全防护，操作系统在计算机信息管理技术的实际运用中是不可缺少的部分，它对于展开相关工作有着十分重要的意义。而操作系统在具体运用的过程中极易产生漏洞，这将引发不同的安全问题，为此，必须对操作系统加以防护，从而提升网络的安全性。比如，在实施时可以创建一个安全防护系统，此系统能够及时修补相关安全漏洞，以此来防止病毒侵入。同时，通过统一管理网络中的相关安全性产品（如VPN、入侵检测以及防火墙等）来提升防护效果，创建相对完善的操作系统日志，这样可以预防一些潜在的安全隐患。最后，持续完善各项管理制度。通过完善各项管理制度能够确保计算机信息管理技术运用于安全的网络环境下，这也推动了计算机信息管理技术的发展。实施管理的过程中，如果完善人才管理制度，这能够在一定程度上加强对人才的培养，并且打造出高素质的人才队伍，从而为网络的安全以及计算机信息管理技术的发展提供相应的人才支撑。在完善网络安全管理制度的过程中可以成立相应的安全管理小组，此小组将会定时对网络的软件以及硬件展开安全管理与检查，这能保证网络运用中各类软件以及硬件的安全性，并为计算机信息管理技术的安全运行提供良好的保障。
3结语
随着经济的发展，计算机信息管理技术得到了广泛的运用，并且在众多领域中发挥着不容忽视的作用，但从具体情况来分析，计算机信息管理技术的运用在我国还存在一些显著的问题，比如，控制信息访问、监测信息安全性等问题，对于这类问题，我们必须增强安全防范意识，强化对操作系统的安全防护，并且落实相关管理制度，最终提升计算机信息管理技术运用于网络中的安全性与可靠性。
作者:王笑语 单位:南京大学
参考文献
[1]王柳人.计算机信息管理技术在网络安全应用中的研究[J].网络安全技术与应用,2014(5):34,36.
[2]周军辉.浅谈计算机信息管理技术在网络安全应用中的研究[J].计算机光盘软件与应用,2014(17):149,151.
[3]刘睿.计算机信息管理技术在网络安全应用中的研究[J].科技创新与应用,2013(30):71.
[4]齐继.试析计算机信息管理技术在网络安全中的运用[J].黑龙江科技信息,2015(36):215.
关键词 计算机；网络；安全；防范；措施
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2013）22-0099-01
计算机的网络技术高速发展的同时，广大人民群众对网络具有越来越高的依赖程度，网络往民众生活的各方面渗透，因此企业、政府及个人等不同层次用户普遍关注的问题为计算机网络的可靠性以及安全性。然而，由于网络属于没有控制机构且开放性的一个平台，通常较易受到黑客、病毒、网络钓鱼等攻击，导致系统瘫痪、网络文件以及数据丢失。因此要对计算机网络安全防范措施进行探讨。
1 对计算机网络的安全造成威胁的重要因素
1.1 侵入的邮件炸弹威胁着网络的安全
计算机的网络虽然经过长时间的发展，但是依然存在通过传统邮件炸弹对网络的安全进行攻击的安全问题。其对电子邮件的地址所具有的公开性进行利用，即通过利用已经设置好的一台电脑对大量电子邮件进行不断发送的方式，影响计算机的整个系统，一旦影响了邮件系统安全性，将阻碍计算机正常的工作，使计算机的整个网络系统全面瘫痪。此类邮件炸弹具有较大的危害性，通过报复目标，极大程度上威胁了用户隐私与网络的安全。
1.2 侵入的木马病毒威胁着网络的安全
在当今流行甚广且最为普遍的计算机网络病毒的代表为木马病毒，它具有极大的破坏性。其通常在计算机正常的程序传播当中将额外的一段代码夹带着，对计算机的网络安全造成破坏。从表面上看来，其不会对计算机进行主动攻击，但是只要安装了正常程序，而该程序同时携带木马病毒，那么该病毒立刻往计算机的其他程序中自动传播，对更多程序造成感染，从而在极大程度上破坏了计算机网络的安全。侵入的木马病毒可对没有经过许可的一些文件档案进行读写，进而掌握以及控制被攻击的那些计算机。
1.3 侵入的黑客威胁着网络的安全
对计算机的网络安全造成最大威胁的为黑客的侵入。黑客通过对信息网络的自身所存在的缺陷以及不足进行利用，将攻击途径有效获取，有选择且有目的破坏对方所具有的一些信息资料，将其完整性以及有效性极大损害。此外，通过破译以及网络窃取等手段将对方所具有的一些重要机密有效获取，该手段主要是通过安装截取的装置或搭线方式对数据进行接收，或者分析信息频率，进而将具有较大价值的一些信息推断出，在极大程度上危害了计算机网络的安全。
1.4 不规范的系统设计威胁着网络的安全
计算机的网络能否正常运行同系统是否合理设计有着直接的关系。一旦缺乏较强的周密性且没有全面的考虑，将影响网络使用所具有的可靠性以及安全性。在计算机的整个网络中处于中枢位置的为文件服务器，因此，为了使其将强大功能有效发挥，进而使网络功能完善、快速稳定运行，应该对网卡进行严格选配。
1.5 不完善的安全技术威胁着网络的安全
在我国网络安全的维护以及监管方面较不完善，虽然不可对主动攻击进行避免，但是可通过对技术上的缺陷的弥补来将安全威胁进行有效防范。网络属于开放性的一个平台，因此要想保护数据信息的安全，就应将安全防范的技术不断提高，便于对安全技术方面的漏洞进行填补。需要尽量将各种软件所具有的不足完善，使邮件炸弹以及计算机的病毒等无机可趁，进而将网络信息所具有的完整性有效保护。此外，软件公司职员为了便于管理以及维护所设置的一些软件亦增加了随意侵入的风险。
2 解决计算机的网络安全存在问题的有效对策
2.1 对入侵检测的技术进行有效运用
为了对计算机系统的进行安全维护，专门设计以及研发了一种检测的程序即为入侵检测技术。入侵检测的程序一旦启动运行之后可将计算机的系统中所具有的非正常情况以及非法的入侵者及时发现，再将此类情况迅速的报告给相关的管理人员。此程序具有自动警告非法的入侵者，且针对实际的情况采取正确的处理措施，进而将计算机的系统中所具有的安全屏障进一步的提升，对其安全进行维护。
2.2 对防病毒的一些杀毒软件进行有效安装
在我们的生活当中广泛运用的防病毒软件，主要包括网络上以及单机上防范的软件。单机防病毒软件指分析与扫描本地工作的资源，将其中存在的一些病毒检测出且全力的将其清除。网络自身带来的一些病毒为网络病毒的防范软件的侧重点，如果外部具有网络病毒的侵害信号传来，亦或是发现病毒入侵，其杀毒软件将立即启动执行的功能将病毒及时的删除。网络病毒的防范软件具有较多的种类，但亦存在好坏，较好的一些杀毒软件具有较强的杀毒能力和较完善的防范措施，其能够在较短时间内即可安装在每个组织里的服务器上，而对其进行集中设置以及管理的网络管理员，只要将安全防范的措施同操作系统有机结合，即可有效的保证网络的安全性。
2.3 对防火墙技术进行有效运用
硬件设备以及软件设备构成了计算机网络的防火墙的技术。其主要的作用是对网络之间访问的权限进行有效加强，限制外界通过非法手段获取访问计算机网络内部的权限，将内部的资源保护好，此为保护方式中最基础的一种。其可依据一定安全策略对链接的方式进行检查，且对网络运行所具有的安全性进行有效监管。所以，对防火墙进行选择的标准主要有两个。首先，所选择的防火墙必须配置有安全软件。其次，所选择的防火墙必须具有一定扩充性，可将不安全的一些访问服务有效过滤，将风险降低，进而计算机的网络内部所具有的安全性提高。
2.4 对漏洞修复技术进行有效加强
在长期性运作下的计算机系统，因为软件设计的逻辑上缺陷，黑客等不法者对该类缺陷进行利用，进而将用户重要的一些盗取。一旦计算机系统出现漏洞将使病毒以及木马等往用户计算机入侵，影响了计算机正常的使用。因此，相关生产商应对漏洞修复的技术进行有效加强，将补丁不断更新以及，使用户可及时的下载以及安装补丁，从而保证计算机的使用安全。
2.5 对管理人员安全防范方面的意识进行有效加强
当今社会网络信息的更新速度较快，应将安全防范的意识不断提高，且单纯的一种防范措施不可对网络信息安全性进行完全保证，急需将全局的观念有效树立，对网络防范不同的手段进行利用，且从相应以及监测两环节着手，对网络信息的安全防范的一套体系进行建立。此外，定期的扫描计算机，将木马病毒及时清除，对计算机的网络安全进行全面保护。按照相关制度对于故意使灾害发生的人员进行严肃的处理，有效保障网络的安全性以及用户的较大利益。
3 结束语
计算机的网络安全同广大民众利益息息相关，因此要解决这些问题。较为有效的措施主要有加强安全防范的意识、加强漏洞修复技术、有效运用防火墙技术等，正确运用这些技术，可有效保障计算机的网络安全。
参考文献
根据《关于开展打击网络侵权盗版“剑网2019”专项行动的通知》文件要求，切实加强地区网站管理，结合XX网信工作实际，特制定本方案。
一、工作目标
着力加强关键信息基础设施网络安全防护，统筹网络安全机制、手段、平台建设，推进依法治网，筑牢网络安全屏障为重点工作目标，通过集中整治和引导规范，有效运用分类监管、约谈整改、等多种措施，集中整治全地区网站网络转载、短视频、动漫等领域侵权盗版多发态势，重点规范属地网站网络版权传播秩序，不断巩固网站、新媒体等领域专项整治成果，维护我地区清朗的网络空间秩序。
二、工作部署
积极协调属地网站认真配合版权、通信、公安、文化执法等部门为主的“剑网2019”专项行动，研究制定本部门专项行动工作方案。完成XX地区“剑网2019”专项行动工作任务。成立“剑网2019”专项行动工作领导小组，主动落实责任，进一步规范我地区互联网版权秩序。
三、重点工作
一是以网站为重点，严厉打击未经授权转载新闻作品的侵权行为；严厉打击未经授权摘编整合、歪曲篡改新闻作品的侵权行为；坚决整治通过“洗稿”方式抄袭剽窃，篡改删减原创作品的侵权行为；着力规范网络转载行为。
二是着力加强关键信息基础设施网络安全防护，统筹网络安全机制、手段、平台建设，推进依法治网，筑牢网络安全屏障。
三是联系网络成员单位合作沟通、检查合作、数据检测共享、网络安全员联络等工作机制，落实信息安全等级保护等制度，完善网络安全体系，配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门检查整治工作。
四、工作措施
加强协作联动。进一步加强配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门，协调作战，充分发挥各自专业优势，形成打击合力。
加强思想重视。牢固树立“四个意识”，旗帜鲜明加强党的领导，推进网信领域党的建设，为全区网信事业的健康发展提供坚强的政治保证。确保网络舆论阵地始终坚持正确政治方向。
加强网络宣传。做好网上正面宣传,提升网络安全防范意识,有效推动地区网络安全各项工作的开展。做好网络统一战线工作，增强广大群众对网络安全工作重要性的认知，提升网络安全防范意识，共同营造健康向上的网络文化氛围。
加强网站自查。网信办对属地内的网站要督促网站自纠自查，对具有一定影响力的新媒体负责人下达自纠自查的指令，并对属地网络进行摸底，查找购物类网站。同时，通过人工浏览和技术监测两种形式，安排专人专门负责，精准、丰富监控软件关键字，定时查看各大新闻网站，并重点对本地网站、论坛、贴吧等进行监测，搜集我地区侵权的相关信息，了解掌握舆论动向。
五、工作要求
加强组织领导。网信办将进一步加强配合，完成分配任务。网工委负责指导、协调、督促网络成员单位加强网络内容管理，有效利用各种手段加强对网络内容的监管。
强化管理责任。以强化基础管理、准入管理和专项治理为主要手段，着力改善网络舆论生态；以行业自律、群众监督和社会化协同治理为主要手段，广泛动员社会力量，着力加强网络空间治理。
【关键词】校园网络；网络安全；防范体系
【中图分类号】G40-057 【文献标识码】B 【论文编号】1009―8097(2011)11―0066－05
引言
随着国内高校新一轮信息化建设的不断深入，高校校园网规模越来越大，承载的应用系统越来越多，校园网络的结构也变得越来越庞大和复杂。随着人才培养、科学研究等各项工作对校园网的依赖性不断增加，校园网及各类应用系统的服务质量也应不断提高标准和要求，作为一个使用成熟技术和成熟设备的园区网络，网络安全是影响网络服务质量的重要因素。
但目前各高校的校园网“重建设，轻管理”的现象仍然十分普遍。在社会信息化发展的大潮中，各高校都已清楚地认识到校园网在学校各项工作中的基础地位，因此在校园网硬软件系统建设上进行了大量的投入，而正是硬件和软件系统的大规模快速增长，使得对网络的管理难以跟上建设的步伐，而网络管理是软性的工作，是不能够通过统计报表看得出问题或成绩的，因此网络管理工作很难引起学校领导的重视。但在实际工作中，相对滞后的网络管理会导致网络安全问题的频频发生，反言之，网络安全防范也是网络管理的重要内容。
本文根据目前高校校园网络存在的安全隐患来分析其成因，并在实际工作经验的基础上提出构建一套基于分层控制的“IAAPNS”网络安全防范体系，自底向上、由内到外、从技术到管理层面排查高校校园网络中潜在的安全威胁并给出防护建议。
一 高校校园网络的安全隐患及成因
目前高校校园网络的主干网都是基于TCP／IP协议的以太网，与其他类型的Intranet网络相比有其自身的特点，相应的安全隐患也就有其特定的成因。目前国内高校校园网络普遍存在的安全隐患和漏洞主要来自以下几个方面：
1 校园面积广阔，网络基础设施管理困难
经过兼并和扩张，高校的校区面积动辄上千亩、几千亩，许多高校还有地域上独立的新老校区，作为楼宇间连线的光纤布线遍布校区各处，而且往往跟其他强电或弱电线缆共用走线沟槽。对这些光纤的管理要涉及基建、后勤等多个部门，需要协调的工作也很繁杂，如果缺少一个明确的安全管理体系，就不容易分清工作界限，在出现突发故障后往往互相推诿，导致难以在短时间内恢复网络畅通。
另外一方面，校园内楼宇繁多，楼字里每几层都会有楼层网络设备间放置汇聚层或接入层网络设备，这些设备间的数量众多，但往往安全防范措施简易，门锁形同虚设，甚至有些设备间连门都没有，极易出现人为破坏或私拉乱接网线的情况，严重影响网络的运行安全。除此以外，雷击等外界原因也容易造成对网络设备的破坏。
2 网络设备种类繁多，不利于统一管理
校园网的建设一般是分批建设，不同批次、不同层次的网络设备使用的规格、品牌往往不尽相同，而这些网络设备的管理软件大多都是基于私有MIB库进行开发，这就造成了很难有一套统一的全网管理软件。病毒或黑客对网络设备进行攻击时，就很难在第一时间发现和应对，常常是在设备瘫痪之后才意识到出现了问题、进行紧急恢复。
3 网络终端数量众多，安全措施薄弱
一般高校的学生人数都是以万计，教师以干计，密集的用户群意味着网络终端的数量巨大，绝大多数网络终端以计算机为主，随着无线的普及，智能手机和平板电脑也成为重要的网络终端设备。数量众多的用户使用计算机或手机的技术水平差异很大，尤其是文科专业的师生对计算机的使用掌握得并不熟练，未装防火墙和杀毒软件的计算机比比皆是。而高校校园网只要一处出现漏洞，整个网络就无安全可言。近年来智能手机上也出现了不少的病毒和木马程序，智能手机的系统安全问题正变得日益严重。
4 系统软件本身并不安全
在目前的校园网环境中，个人终端装机占有率最高的仍然是Windows操作系统，由于使用面广，研究其漏洞的人也就更多，不少黑客都是利用其系统漏洞侵入用户的计算机，再以这些被控制的计算机作为跳板，攻击整个网络。
与个人计算机相比，服务器操作系统漏洞更具有灾难性。服务器的操作系统种类较多，除Windows之外还有Linux、Solaris等Unix系列的操作系统，而高校网络管理人才队伍中，对此类操作系统熟悉的人员比例不高，包括打补丁、差错、优化在内的各种操作系统管理手段很难周全到位。除了操作系统本身，其上所运行的各类服务软件(如IIS、Tomc~等)也存在安全漏洞问题，需要管理人员投入大量的精力进行研究和学习。
5 应用系统的安全漏洞
由于建设成本的考虑，高校的网络应用系统提供商的层次差异很大，有些就是自行组织教师或学生进行开发，缺少软件开发过程中各个层次的安全规划设计与实现，使得应用系统层面的漏洞层出不穷，这些漏洞很容易成为黑客攻击最直接的目标。还有些高校在建立Web网站时使用了开源程序，这类系统的漏洞更是容易被利用，甚至不懂黑客原理的用户经过几分钟的学习便可以掌握攻击方法。
二 高校校园网络的安全防范体系
由此可见，形成高校校园网络安全隐患的原因是多层次的，也是相互关联的，但目前各高校的网络管理部门往往采用的是“头痛医头、脚痛医脚”的“救火式”解决办法，只从某个方面或某个层次来应对。网络管理人员每天都在疲于解决各种突发性的网络安全事故，但问题还是与日俱增，网络服务质量和用户满意度仍然处于较低的水平，这种“费力不讨好”的现象迫使我们去思考更好的解决方案。
为此，针对目前高校校园网络的安全现状和威胁，结合实际工作经验，我们运用系统论的分析方法，提出构建一套名为“IAAPNS”(Integrated Associated Architecture Policy ofNetwork Security，网络安全集成关联架构策略，同时也是体系中六个层次的英语词组首字母组合)的网络安全防范体系，为高校校园网络安全提供一套完整的解决方案，以求由点到面、由“标”到“本”地系统地解决校园网络的安全问题。该体系从六个层次和角度来阐述网络安全的内容，并分析每个层次可能存在的隐患以及相应的应对策略，其中自底向上的五个层次分别是物理安全、网络安全、系统安全、应用安全和信息安全，管理安全则融合、穿插于这五个层次之中。整个安全体系的示意图如图l所示。
该体系将现行的高校校园网络安全性划分为5个横向层次和1个纵向层次，在5个横向层次中，最底层的物理安全是基础，网络安全是关键，系统安全、应用安全、信息安全是重点，管理安全是保障。下面分别对六个层次的内容、隐患来源以及应对措施进行详细阐述。
1 物理安全(Physical Security)
物理安全，主要工作是防止物理通路的损坏、窃听和对物理通路的攻击(干扰等)。保证高校校园网络和信息系统各种设备的物理安全是网络整体安全的前提，通常包括环境安全(系统所在环境的安全保护)、设备安全和媒体安全三个部分。抗干扰、防窃听是物理安全措施制定的重点。目前，物理实体的安全管理已有大量标准和规范，如GB9361-88《计算机场地安全要求》、GFB2887-88《计算机场地技术条件》、GB50173-93《电子计算机机房设计规范》等。
这一层次的安全威胁主要包括自然威胁和人为破坏等方面。自然威胁可能来自于各种自然灾害、恶劣的场地环境、电磁辐射和干扰、网络设备的自然老化等。这些无目的离散事件有时会直接或间接地威胁网络的安全，影响信息的存储和交换。人为破坏则主要来自于高校校园网周边内外的人为性的损坏，这些损坏有时是主观故意的(如学生发泄对网络服务质量的不满而对网络设备或线路进行故意损坏)，有时是客观意外的(如园区周边建筑施工导致挖断网络线路)。
面对以上威胁，为保证网络的正常运行，在物理安全层次上应重点考虑两个方面：
(1)校园网规划、设计、建设时将物理安全作为重点工作对待，适当提高安全标准，为网络设备或线路搭建防护设施、建立安全控制区域，尽量降低自然威胁可能带来的风险。
(2)加强巡查，将重点网络设备或线路所在地定为安全巡逻必到点，定期安排保卫人员在巡逻时查看网络设备或线路的外观和运行状态(如各种状态指示灯是否正常等)，降低人为破坏的几率。
2 网络安全(Network Security)
网络安全主要包括链路安全、传输安全和网络访问安全三个部分。链路安全需要保证通过网络链路传送的数据不被窃听，主要针对共用信道的传输安全；传输安全需要保证信息的完整性、机密性、不可抵赖性和可用性等；网络访问安全需要保证网络架构、网络访问控制、漏洞扫描、网络监控与入侵检测等。
这一层次的安全威胁主要包括：
(1)通信链路上的窃听、篡改、重放、流量分析等攻击。
(2)网络架构设计问题、错误的路由配置、网络设备与主机的漏洞、病毒等。
相应地应对措施主要有：
(1)在局域网内可以采用划分VLAN(虚拟局域网)来对物理和逻辑网段进行有效的分割和隔离，消除不同安全级别逻辑网段间的窃听可能；若是远程网，可以采用链路加密等手段。
(2)加强网络边界的访问控制。对于有明显安全等级差别的网络区域尽量增加防火墙设备进行隔离。如在校园内网、服务器区域之间设置防火墙；校园网出口处、与Intemet之间设置防火墙。
(3)在交换机上启用DHCP-Snooping技术，使任何接入校园网的计算机只能动态获得IP地址，同时杜绝未经批准建立的网站通过私自手工设置静态IP地址来架设服务器。
(4)使用IDS(入侵检测系统)。入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够阻止攻击者的入侵。当检测到有网络攻击或入侵时，可以实时发出报警，并详细保存相关证据，以便用于追查或系统恢复。
(5)对网络安全进行定期检测，以实现安全的持续性。可以利用漏洞扫描类的工具软件定期对系统进行扫描，根据扫描结果进行安全性评估，通过评估报告指出系统存在的安全漏洞，组织专家讨论后给出补救措施和安全策略。
(6)建立网络防病毒系统。在校园网中部署网络版的防病毒系统，统一管理服务器和各类网络终端的防毒软件，定时自动升级与维护，以保护全网不被病毒侵害。通过对网络中的病毒扫描集中控制，建立各种定时任务，统一集中触发，然后由各被管理机器运行，同时可对日志文件的各种格式进行控制。在管理服务器上建立了集中的病毒分发报告、各被管机器的病毒扫描报告、所安装软件的版本等报告，所有病毒扫描状态信息都可由控制台得到。
3 系统安全(System Security)
系统安全即运行在网络上的服务器、交换机、路由器、客户端主机等具有完整网络操作系统的设备的操作系统的安全。这一层次的安全威胁主要来自因操作系统本身的设计缺陷被攻击者利用从而引发的后果。对于高校校园网络而言，半数以上的攻击往往属于这一层次。这一层次的主要应对措施主要有：
(1)更新操作系统、安装补丁程序。任何操作系统都有漏洞，因此，系统管理员的主要工作内容之一就是监控运行在网络上的各类设备的状态，发现异常应当及时解决、排除故障。对于交换机、路由器等设备而言，主要是更新操作系统的版本，这一类设备主要用于数据交换，因此其内置固化的操作系统往往功能简单、体积很小，厂商的常规做法是新版本的系统，因此只需直接刷新即可。对于服务器、客户端主机等设备，因其主要是用于数据处理，操作系统功能复杂、体积庞大，厂商通常是一些补丁程序来进行更新，因此直接安装即可。
(2)优化系统。现代操作系统往往是多功能、多模块、多组件的，可能一项系统设置可能会影响多个功能，也可能多个选项来共同作用于一个功能。因此，对操作系统进行优化是一项非常必要的工作，甚至个别系统的个别选项如果不加以优化可能会被攻击者利用，从而产生威胁。实际当中包括关闭不需要的服务和端口并建立监测日志等。
(3)实行“最小授权”原则，分配正确和合适的权限。仅仅保持系统的版本最新、并做了优化是不够的，试想如果网络上的设备被设置了“123456”这样的密码，而且使用这个密码登录后还是最高权限的系统用户帐号，那么整套网络和信息系统的危险可想而知。实行“最小授权”原则(网络中的帐号设置、服务配置、主机间信任关系配置等为网络正常运行所需的最小限度)，关闭网络安全策略中没有定义的网络服务并将用户的权限配置为策略定义的最小限度、及时删除不必要的帐号等措施可以将系统的危险大大降低。例如，根据需要设置帐号和权限，并为帐号设置强密码策略是必须完成的工作，如至少应该在8位以上，而且不要设置成容易猜测的密码，并强制用户每个月更改一次密码等等。
(4)及时查杀服务器系统中的病毒、木马和后门程序。
4 应用安全(Application Security)
应用安全主要是针对网络中提供的各种功能和服务而提出的，例如Web服务：E-Mail服务、数据库服务、各种业务系统、各种信息系统等等。应用安全的威胁主要有：应用系统缺陷、非法入侵等。这一层次的主要应对措施有：
(1)及时升级和更新各应用软件和信息系统，降低因软件设计缺陷引起的风险。若应用软件或业务系统是高校自行开发，系统的使用部门(往往是业务部门)应联系开发人员及时跟进，发现漏洞及时修补。
(2)对应用软件和信息系统实行身份认证和安全审计。
与系统安全类似，应用软件和信息系统也应对使用者进行分类、分配权限、认证身份并审计各种操作。例如可以按照需要在高校校园网内部建立基于PKI的身份认证体系(有条件还可以建立基于PMI的授权管理体系)，实现增强型身份认证，并为实现内容完整性和不可抵赖性提供支持。在身份认证机制上还可以考虑采用IC卡、USB-Key、一次性口令、指纹识别器、虹膜识别器等辅助硬件实现双因子或多因子的身份认证功能。同时，还应特别注意对移动用户拨入的身份认证和授权访问控制。
5 信息安全(Information Security)
信息安全注重的是网络上各类数据、信息的内容安全。这一层次可能的威胁和相应的应对措施有：
(1)植入恶意代码或其他有害信息。一部分攻击者经常采用的攻击方法是扫描网段找到有漏洞的主机，接着使用黑客软件或攻击程序进行刺探，在获得系统权限后将恶意代码植入到在该主机上运行的各应用软件或信息系统中，待其他用户正常使用时发作，或修改页面的内容造成不良影响。针对这种情况，可以部署网页防篡改系统，减少Web站点的内容被恶意更改植入恶意代码或其他有害信息。
(2)垃圾邮件和病毒的传播。目前，电子邮件已经成为垃圾信息和病毒的主要传播途径之一，采用垃圾邮件网关并部署电子邮件反病毒模块能够在一定程度上减轻危害，缺点是垃圾邮件识别模块和反病毒模块需要经常性升级，在查杀和拦截上有一定的滞后性。
(3)负面舆论导向。高校历来是思想碰撞的场所，网络作为新兴载体己经发挥着越来越大的作用，因此，舆情监督和正面舆论导向将逐渐成为高校信息安全的重点工作内容。除了采取技术手段进行监督管理外，高校的信息化管理部门还应与宣传部门一道培养舆论导向的专业人员或学生，主动将信息安全的风险降到最低。
6 管理安全(Administration Security)
目前，部分高校的网络管理人员及其用户的安全意识总的来说较为淡薄，且大多数高校的网络管理制度不完善、管理技术落后、管理机构不健全。上述因素不仅使得校园网络性能下降、运行成本提高，而且还会造成大量非正常访问，导致整个网络资源浪费，带来极大的安全隐患，使得网络受到攻击的概率大幅提高。
管理安全是整个防范体系的主线和基础，贯穿于整个体系的始终。如果仅有安全技术方面的防范，而无配套的安全管理体系，也难以保障网络安全的。必须制订相应的安全管理制度，对安全技术的实施落实到具体的执行者和执行程度。
网络安全工作可以说是一项群体性的工作，网络用户的安全意识是网络安全的决定因素，对校园网络用户安全意识的教育是安全防范体系中至关重要的环节，是形成高校校园网络安全体系的基础。尤其是在病毒泛滥的大环境下，需要通过定期培训、及时通过各种手段病毒预警通知、监督和促使用户尽快打补丁等方法，达到增强师生用户的安全意识，提高必要的安全防范技能的目的。
以上便是我们提出的网络安全防护体系的六个层次，除管理安全层次外，其余五层与TCP／IP协议的层次类似，上一层的安全是建立在其下一层的安全基础之上，下一层的安全是上一层安全的重要保障，层次之间环环相扣，不留安全死角。
本体系中的六个层次也基本涵盖了高校网络管理工作的方方面面，将网络安全工作的思路分层次清晰化，具有极强的实用价值和指导作用。
三 应用效果
重庆理工大学从2001年开始大规模建设校园网络，2003年开始建设数字化校园系统。校园网按照核心层、汇聚层和接入层三个层次进行规划设计，共有各类网络设备600多台，接入信息点18000个，活跃用户大约2万人，各类服务器40多台，安装有Windows、Linux和Solaris等操作系统，数据库以Oracle和SQL Server为主。数字化校园系统覆盖办公、教务、学工、人事、财务、后勤等各个方面的工作，共计有各类系统模块80余个。在大规模的硬件和软件系统建设前期，缺乏对网络安全的系统认识，在遭遇网络安全事故时，常常只能采取临时性的应对措施。随着网络和系统规模的不断扩大，网络安全已经成为影响网络服务质量的重要根源，网络信息中心的员工几乎天天都在疲于应对各类突发性的网络安全事件。
学校从2008年开始总结网络安全工作的经验与教训，运用系统工程的分析方法，从整体和系统的角度提出网络安全防范方案，形成了“IAAPNS”网络安全防范体系，并应用到校园网的建设与维护工作中，经过三年多的运行，学校校园网络安全工作进得了明显的成绩(如图2所示)：
对网络设备攻击(包括病毒)而导致网络故障的次数由2008年的334次降到2010年的65次，2011年上半年为19次；利用操作系统漏洞(包括Web服务器漏洞)攻击成功次数由2008年的46次降到2010年的6次，2011年上半年为2次；利用应用软件的安全漏洞攻击成功次数由2008年的125次降到2010年的43次，2011年上半年为15次。
随着网络安全防范工作的加强，网络服务质量明显提升，如图3所示，用户满意度从2008年61％提升到2010年的73％，2011年上半年为78％。
1.1软件漏洞
漏洞是计算机软件系统必然存在的一种缺陷。微软WINDOWS系统作为我们使用最多的操作系统，因兵市场占有率高，兵漏洞更容易被黑客等用心不良的人利用仍而迚行破坏，除了Windows、Linux等系统软件存在漏洞外，应用软件也会存在漏洞，如数据库软件、展陈相兲应用软件、办公自动化软件、财务软件的漏洞。
1.2组网缺陷
由于网络组网结极不觃范，可能存在一些新加设备没有防火墙保护，因此带来安全隐患。此外，安防、消防网络系统的组网有着非常严栺的网络安全标准，可能也存在一定的不足，如：《単物馆和文物保护单位安全防范系统要求》（GB/T16571-2012）要求単物馆安全技术防范系统应建立专用的通信系统，这就需要安全技术防范系统的网络与办公网络、公共网络等兵他网络乊间必须做隑离，不可通用。
1.3黑客攻击
作为公共场所，単物馆面临的黑客攻击威胁主要是网站攻击、展览现场展示屏幕攻击以及安全系统的攻击。就目前黑客攻击的収展趋势来看，利用病毒迚行破坏是兵最多的攻击斱式，当然，黑客们也会采用兵他多种攻击斱式，对于没有网络安全防护的系统而言，将会面临严峻的安全挑战。
1.4恶意链接
単物馆网络使用迆程中，単物馆内部人员及观众都可能会无意中接触到恶意网站链接，若病毒和木马程序隐藏在这些恶意链接中，访问这些恶意链接就会造成计算机、网络系统的中毒甚至瘫痪。
1.5内部风险
単物馆内部信息资源分享不受约束、内部员工误操作等也可能对単物馆网络的安全造成巨大风险。另外，単物馆内部网络安全管理制度、机制建设不完善，导致网络管理无制度可依，网络安全管理就会存在一定的盲目性，无法得到有敁的制度挃引和保障，仍而引収一系列的问题。
2应对网络安全问题的技术手段
2.1信息加密
信息加密技术是利用数学或物理斱法，对在传辒迆程中和存储介质内的信息迚行加密保护，以避兊信息泄漏的技术，是网络安全技术中的重要部分。使用信息加密技术，需要建立一套行乊有敁的信息加密机制，用以保证信息的机密性以及完整性，避兊信息被破坏、窃取以及篡改。例如単物馆网络安全防护实践，官斱网站、办公自动化系统等所在的网站服务器必须安装SSL证乢，使用HTTPS加密协议访问。
2.2合理组网及设置防火墙
当网络设备较多较复杂时，应当迚行合理地组网，以便于管理。通迆IP地址的合理分配，将整个网络划分为多个子网，划分子网不仅可以简化网络管理、提高网络性能，也能有敁阷止或延缓网络攻击。除了合理组网外，还可以通迆在网络间架设防火墙来保证网络的安全，网络间传辒的所有数据只有符合安全标准的数据才能通迆防火墙，仍而提高网络的安全性。当然，防火墙的作用不仅于此，也可以収现幵约束来自网络内部的不良行为，是一款十分有敁的网络安全管理工其。
2.3软件升级及安装防毒软件
系统软件及应用软件安全漏洞的客观存在决定了必须对软件迚行及时的升级，打丆系统补丁或者对应用软件迚行升级，堵丆漏洞，防止计算机病毒侵入。除此乊外，当需要迚行网络间数据传辒、使用外部数据的情冴万，还必须在个人计算机和服务器丆安装防病毒软件，现主流的防病毒软件都可以提供实时或定时的病毒扫描以及系统漏洞检测服务，既能查杀已有病毒，也可对实时传辒的数据迚行监控，収现异常状冴后及时处置。
2.4使用虚拟专用网技术
虚拟专用网技术主要用于异地组网，即在非単物馆区域实现对単物馆内部网络的安全访问，如访问单位办公自动化系统、藏品管理系统、安防监控系统等，是一项非常实用的技术，对于単物馆内需要经常外出沟通业务的部门和员工来说，这项技术十分安全和便捷。它的原理是通迆在公网丆建立一个逻辑的、点对点的违接，即建立一个隧道，可以利用信息加密技术对经迆隧道传辒的数据迚行加密，仍而确保数据仅能在収送者和接收者乊间迚行安全地传辒，实现了异地数据传辒的安全性。
3应对网络安全问题的管理方法
3.1提高网络安全防范意识
当前大部分网络安全问题都与网络使用者安全防范意识不足有兲，単物馆的网络安全也与每位使用者都有着密切的兲系，每个人都需要在网络安全丆提高防范意识，仍点滴着手维护网络安全，如：对虚假信息坚决初除，对可能虚假信息要提高警惕、注意甄别，对陌生人传辒的文件不轻易接收，及时兲闭被拦截的软件和提醒的网页，不轻易点击陌生邮件中的链接，及时更新安全防护软件，对计算机系统迚行定期检査等。
3.2拒绝使用盗版软件
有些正版软件售价较高，为了节约成本，一些计算机丆可能会被安装丆盗版软件，这些盗版软件一般无法升级，且很有可能存在漏洞或后门，导致计算机很容易受到攻击，即便采取了安全防护技术措施，仌然容易受到病毒侵入或者黑客攻击。盗版软件不仅严重威胁到用戵数据的安全、侵犯软件开収商的权益，更触犯了我国版权保护的相兲法律法觃。对于単物馆而言，应站在保护公共财产安全的高度坚决抵制盗版软件，不能因贪图便宜而安装盗版软件，必须确保计算机始终处在高级别的安全防护状态，以降低病毒侵入、黑客攻击的概率。
3.3养成数据备仹习惯
数据备仹是经常用到的数据保护斱法，当计算机中了病毒后，小则导致数据丢失，大则造成计算机系统甚至网络系统的瘫痪，多数情冴万，硬件的损失可承受，而数据的损失却不可承受，常言道：―数据无价，这时乊前备仹的数据就派丆了大用场。数据备仹的积枀意义就在于，当网络受到攻击、数据遭到破坏后，可以通迆数据备仹功能快速、简单、可靠地恢复原有数据。若数据未迚行提前备仹，为找回数据所需付出的人力，物力，财力，有时大到难以想象，且很有可能最终以失败收场。数据备仹是可使损失降到最小，是最经济、便捷的数据保护措施。
3.4建立完整的网络安全管理体系
要做好単物馆网络安全管理工作就需要配备其有专业技术水平和高度责仸感的网络管理人员，兵工作的主要内容应包拪技术管理、制度管理和人员管理丅部分，由此建成一套完整的网络安全管理体系。技术管理丆，采用各类安全技术措施，尽可能做到七无一失，保障网络系统稳定运行；制度管理丆，需要根据各类网络安全法律、法觃、觃范制定和完善単物馆内部的网络安全管理制度，为网络的管理提供依据；人员管理丆，需要做好网络安全的宣传和培训，提升每个网络使用人员的网络安全防范意识及能力。以丆是对単物馆网络安全问题迚行的探讨。对単物馆而言，网络安全与消防安全等兵他安全一样非常重要，安全重于泰山，只有在安全的网络环境万，才能充分保障単物馆各类信息资产的安全，才能给观众们一个安心、舒适、满意的参观环境。对我们个人而言，网络安全和每个人都息息相兲，维护网络安全应当是落实到每一个人头丆的责仸和义务，需要大家一同努力，自觉维护好网络安全，为全社会营造一个安全的网络环境。
参考文献：
[1]王裕昌.对博物馆数字开放与网络信息安全问题的研究[J].甘肃科技，2010，26（8）：46-48.
[2]唐雅玱.基于防火墙的网络安全技术研究[J].科技研究，2014（2）：112.
[关键词]计算机；信息管理技术；网络安全
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2017）02-0267-01
1 影响网络安全的主要因素
1.1 网络安全意识淡薄
网络是随着社会发展的新生产物，人们在网络安全问题上仍然存在着盲区和制约因素。在实际上生活中，许多人都忙于工作、学习和娱乐，对网络信息的安全也不以为意，安全意识极其淡薄，对网络信息不安全的现状还没有深刻的认识。网络经营者和机构用户往往只注重网络效应，对网络安全的投入和管理不能够达到安全防范的要求。网络信息安全处于被动的封堵漏洞状态，社会群众对网络知识了解有限，也存在着侥幸心理；使积极应对、主动防范的全民意识根本无法形成。虽然近年来，政府在信息安全方面已经做了极大的努力，但是所采用的保护措施仍然是无法解决目前的被动情况。
1.2 缺乏自主的计算机网络和软件核心技术
我国信息化建设的过程中缺乏自主技术的支撑，计算机设备中的CPU芯片、操作系统和数据库以及网关软件大都是外来进口的，这使我国计算机的安全性得不到保障，因此我国网络处于不断地干扰、窃听等信息安全隐患中，网络安全受到极大的威胁。
2 计算机信息管理在网络安全中的应用建议
2.1 提高网络安全防范意识
计算机信息管理在网络安全中应用效果的好坏，与网络安全意识防范有着密切的联系。换句话说，也只有不断提高相关人员在网络安全风险防范方面的意识，才能确保网络应有的安全性。进而从根本上避免不良因素与不良信息对网络安全造成的信息供给问题。计算机网络安全防范意识的提高，需要相关人员认识到计算机信息管理在网络安全中应有的重要性。计算机信息管理在网络安全中的应用对社会、组织以及个人都有着密切的联系，其能从本质上促进信息社会的良性发展，相关人员只有在具有较强的网络安全防范意识才能在使用中注意到相应的安全问题，进而在使用过程中关注计算机信息管理在网络安全保障作用的发挥。进而从自身在网络安全方面的实际情况出发，确定好安全风险防范的计划以及安全风险的防范策略，在防范意识不断提高的情况下，促进计算机信息管理在网络安全应用中的管理技术的不断优化，促进计算机信息管理在网络安全中的应用。
2.2 通过信息技术确保网络安全
计算机信息管理在网络安全中的应用还需要信息技术的支持。只有通过计算机信息管理技术的优化，才能实现技术的控制，通过良好的技术控制环节来健全计算机信息管理体系。在信息技术环节涉及到确保网络安全的诸多因素，这就要求计算机信息管理在应用过程中，还应不断的增加在研发方面的工作力度，进而提高信息技术水平，为网络安全风险出现问题的及时解决与处理提供必要的信息技术作为基础支撑。信息技术控制作为确保网络安全的关键因素，需要人员素质水平的不断提供为其提供必要的保证。从该技术从业人员整体素质提高的层面来看，应加强对计算机信息管理技术方面的专业人员的培训，应从信息技术发展的实际出发，不断的提高技术人员在处理网络安全方面问题的能力。同时通过研发工作水平的提高，来加强技术人员在应对突l事件方面的处理能力与解决能力。这就要求，在信息技术的应用方面，要以分工负责为基础，将技术的应用效果不断提升，进而满足日益发展的网络安全的需求。
2.3 优化网络信息安全管理体系
网络安全的实现与网络信息安全管理体系的建立健全有着密切的联系。只有良好的网络信息安全管理体系，才能确保计算机信息管理能够做到全面计划，实施得当。网络安全的实现与网络安全计划的制定与执行有着密切的联系。该计划的实施需要一个科学合理的模型来进行执行与维护。该模型需要在对已有的网络安全控制策略与措施进行分析的基础上，确定出其应该做的安全控制，进而确立完整的安全框架，并以此为基础建立一个管理模型。从现有的情况来看，与网络信息安全管理体系联系密切的相关模型已经得到了广泛的认可与应用，特别是政府以及企业。这些模型从本质上来看，体现的是混合型的管理模式，是以查阅和借鉴大量相关资料的基础上，并对相关安全控制做出了具体描述的基础上所得出的结果。有的安全管理模型已经发展成了被认可的标准，如美国联邦机构本身就有着良好的管理模型。
计算机信息管理在网络安全中应用的重点在于对网络安全的防范，在信息管理中，无论是管理模型的应用，还是技术控制方式的应用，其本质都是为了贯彻对网络安全的安全管理。网络安全管理是由多方面共同来实现的，包括信息管理、人员管理、制度管理以及机构管理等等，其作用是实现网络安全的有效防范。在机构或者部门中，不同层次的工作人员所具有的责任感，对网络安全的认识、理解与重视程度，都会对网络安全产生一定的影响[7]。这就决定了网络安全的实现，不仅仅需要组织内人员的参与，同时还需要与组织联系密切的其它人员的参与，如供应商或者信息安全方面的专家等等。
2.4 从需求方面加强管理
从需求的层面来看，建立一个安全的系统应首先关注的是对业务需求的分析，通过分析明确现有的网络信息安全威胁与网络信息安全所采用的攻击手段。从网络物理安全方面的需求来看，需要做好的是物理访问控制、设施以及防火安全，在技术上确保可行的资源保护与网络访问安全，组织的工作人员以及外来人员应有着良好的保密意识，做好相应的保密工作，进而实现在物理上避免网络安全风险的存在。从人员的层面来看，组织内部的工作人员应在操作权限上做合理的划分与分配。以管理效率以及便捷程度为基础，按照不同的级别与重要程度来实施管理，确保网络的顺畅与安全。
3 结束语
关键词：网络安全；信息管理；计算机应用
计算机信息管理是一门复杂的学科，其中主要是将管理学和信息系统进行综合应用。全面提升现代企业的运行效率和高校管理。但是就目前的计算机信息管理技术来说，理论上是比较充足的，具体的应用还不够完善。而随着目前网络用户的骤增，计算机信息管理的安全隐患和防患成为重中之重。因此我们必须通过计算机信息管理技术的提高和优化，来实现网络安全和行业的良性发展。
1计算机信息管理技术网络安全的重要性
计算机信息管理技术是计算机信息管理的实际体现手段。计算机信息管理目前在我国已经应用的非常广泛。它具有的优势无可替代，能够优化工作效率、提高工作质量、简化管理难度等，从宏观的意义上讲，更是促进我国经济发展和企业经济效益的重要手段。因此我们必须要加强计算机信息管理技术的安全性，以便于计算机信息技术能够更好的发展和服务社会经济的需求。另外值得注意的是，企业的计算机信息管理是整个企业运营管理的重要手段，一旦防火墙或者隐患预防失效，企业的综合信息将面临危险，对企业的发展有着极其恶劣的影响。为了解决现实中的各种安全问题，我们需要加强对计算机信息管理技术网络安全的监管。因此计算机信息管理技术网络安全也是解决各种网络安全问题的迫切需要。
2计算机信息管理在网络安全应用中存在的问题
2.1计算机操作不规范
计算机信息管理的重要载体是电脑。运用电脑的中心处理技术结合信息管理学技术就叫做计算机信息管理。但是由于信息安全处理主要是经过电脑，人为的错误操作和不规范操作都将引起电脑的安全系统遭到入侵。目前的木马和黑客技术也在不断地提高，我们应该避免操作人员的计算机操作失误，提高相关人员的基本网络安全意识和安全操作技术。
2.2计算机信息管理系统的入侵
信息化时代的网络应用其基本特性就是共享。通过互联网这个大平台进行资源的共享和传递，开放性极强。而正是因为具有较强的开放性，因此在进行信息资源的整合和处理过程中，容易携带木马病毒和黑客入侵。造成计算机信息管理的安全隐患，对相关的企业运营带来重大的损失。
2.3计算机信息管理系统的数据与程序被破坏
随着使用互联网人数的增加，各种社交软件也开始泛滥。其中不少的社交软件能够进行远程协助功能。举一个简单的例子，如果黑客已经在电脑中种入木马或者病毒。在进行远程协助功能的时候，黑客就能非常容易地进入此计算机进行信息的窃取或者更改。即便电脑上安装了系统防漏洞技术，但这些技术针对黑客不起任何作用，难以保证计算机中的信息、文件的安全。黑客能够删除文件资料、更改邮件内容等等，造成计算的瘫痪，给计算机系统的数据和程序带来极大的破坏。
3网络安全中计算机信息管理技术的应用
3.1严格网络安全风险评估
网络安全风险评估是对网络安全隐患的排除和预防。其主要的工作是：(1)对网络完全事故进行鉴别；(2)对把持网络安全风险的管理和危害的风险进行评估。只有充分地将网络安全风险评估工作做好，才能够在使用计算机的过程中及时地发现问题，并且对风险带来的危害进行适时有效果地防范，对网络安全措施进行有步骤的调整，最终能够使网络的安全运行得到充分有力的保障，只有这样才能够在当前日益突出的网络安全问题中，让计算机信息管理系统能够有效地避免产生各种安全风险。
3.2增强安全防范意识和强化计算机技术
网络安全隐患很大一部分是由于相关的操作人员并没有足够的安全防范意识，并且计算机基本操作技术欠缺。导致了计算机信息管理系统的安全防范薄弱。因此相关的工作人员要加强网络安全的防范意识，并且强化自身的计算机基本操作技术。只有这样才能做好计算机信息管理工作，并且减少网络安全的隐患发生。
3.3加强操作系统的安全防护
计算机信息管理技术的核心是操作系统。操作系统的安全性是保证计算机管理系统正常运营的基本。我们应该在加强网络安全的整体布局中，细化到操作系统的安全防护。以此来提高操作系统的自身预防性能。
3.4制定网络安全政策与法规
在世界范围来看，计算机信息管理已经深入到众多的行业和应用中，并且取得了非常好的实施效果。而其中的安全问题也值得相关部门和人员去重视。在美国的计算机信息管理系统中，网络安全预防是实施计算机管理的前提保证。并且在具体的计算机信息管理过程中，以严格的政策和条约规定计算机网络安全实施。我国目前也正值计算机信息管理的不断发展和优化阶段，重视网络安全是必要的，但是至今为止还未有相关的网络安全政策。我国也应该不断地加紧对计算机信息管理的网络安全制定政策。加大计算机信息技术的管理力度，贯彻落实各项制度，确保计算机信息系统的安全性。另一方面，随着网络和计算机信息技术的日益更新，网络完全问题错综复杂，引起的原因也是日积月累，网络信息安全不能仅仅依靠法律条文强制要求，还应注重普及计算机网络基础安全知识。
3.5其他安全措施
计算机信息管理是一项复杂的管理学科，其中涉及的计算机技术、网络安全技术、信息统计处理技术、经济学分析、管理学应用等等。我们在做好网络安全的预防和控制时，应该从多角度出发进行安全预防。通过加强自身的安全防范性能，实现全面的网络安全监管，这些都是能够保证计算机信息管理良性发展的基础保证。
4结束语
计算机信息技术的应用和推广，促进着我国的经济建设和发展。但是纵观目前的计算机信息技术的应用来说，网络安全这一方面的考虑和防范还不够重视。本文主要总结了计算机信息管理的主要问题。并在具体的计算机信息管理技术的应用方面提出改善措施。总的来说还是增强网络安全意识，加强系统的安全防范性能，通过相关的政策来完善和监督。
参考文献：
[1]陈怡平.计算机信息管理在网络安全应用[J].消费电子,2014(4).
[2]雒海东.计算机信息管理在网络安全应用探究[J].信息通信,2015(1).
