时间：2022-06-10 18:09:22
1.1云计算安全的现状
目前，我国云计算正在蓬勃发展中，计算机的普及使越来越多的人学会利用云计算享受网络中的共享资源。在诸多网络信息中，自然会涉及到用户的个人资料，其中潜在的安全隐患不可轻视。
1.1.1被动地位和网络陷阱云计算的运行需要云服务的提供商和提供商的客户共同配合。作为用户而言，在享受服务商提供的网络便利的同时，也受到服务商的直接制约。根据现今的科学技术，计算机网络仍呈单向箭头的供应趋势，即一旦服务商发生技术故障后暂停服务，用户只能被动地等待。此外，网络中存在大量的虚假地址和虚假标识，这些陷阱也令用户举步维艰。
1.1.2违法黑客当今社会，已有一部分黑客逐渐演变为违法黑客，他们利用高超的计算机技术破坏用户系统或窃取用户信息。云计算中存储的庞大资源群对于违法黑客们来说具有巨大的吸引力。因此加强计算机网络的安全屏障系统亟不可待。
1.2云计算服务隐藏的安全隐患
云计算的开放式网络在给用户带来便捷的同时，也给不法分子创造了犯罪机会。一方面，云计算服务被垄断在私人机构或企业手中，但他们只能提供商业信用，无法保证信息在传输过程中的安全；另一方面，在表面看来，云计算中的用户信息对于该用户以外的其他用户是保密的，可对于提供云计算服务的提供商而言并不存在保密功能，一旦内部遭受恶意攻击，大量用户信息极易被暴露并盗取。
1.3信息安全技术问题
1.3.1基础设施安全问题云计算的基础设施包括互联网和计算机基础设施，其安全问题自然针对每个组成部分采取相应的措施。单就互联网而言，它的云安全体现在公有云和私有云的安全问题上。前者收费较低，规模较大，网络交叉点较多，用户群较为广泛，因此无法确保公有云中的资源能够持久地具备隐秘性、完整性和可用性，同时，由于公有云节点的数目庞大，安全屏障无法顾全到整个云端，即使全面盖后也无法保障单个节点的强大安全性。而后者较之于前者，收费小幅增高，规模较小，网络交叉点较少，用户群较为密集，还额外设立了专用的外联网，全方位提高了私有云的安全性能。计算机基础设施的安全是整个基础设施安全的核心所在，在保障主机应用安全的基础上，还需提高互联网的安全性能以保障云计算的稳定运行，二者缺一不可。云计算的安全问题是一场持久战，需要云计算服务商和用户长期、定期地更新安全系统，抵挡病毒、木马等人为攻击，消除安全隐患，树立牢固的安全意识。
1.3.2数据安全问题云计算的数据安全应具备隐秘性、完整性和可用性。服务商的安全保障需同时满足这三个特质，无论哪一点都不可或缺。（1）数据隐秘性。用户的个人信息属于个人隐私，在无本人的同意下，绝不可被窥窃。服务商应提供强力有效的安全屏障来维护用户的隐私。（2）数据完整性。用户上传并存储的数据须保持从始至终的完整性，即在无用户自身的修改等操作时数据不应出现任何变动。一方面，服务商要提供完善的网络防火墙以防黑客对数据进行篡改和破坏；另一方面，服务商也要定期更新和维修自身的总服务器，确保不因服务器出现的问题而破坏数据的完整性。（3）数据可用性。服务商应提供稳定的网络运行系统，使用户能够随时对数据进行有效操作。
2加强计算机网络安全防范的具体措施
2.1建立“云计算”数据中心
“云计算”数据中心较之传统的数据中心并无较大的差异。在基础设施方面，“云计算”数据中心和传统数据中心同样需要旁挂核心或交换机来保证数据的分区部署；在特性方面，两者的数据部署都具备完整性、规范性和条理性；在功能方面，相同的是两者都需满足资源的最大化利用，不同的是“，云计算”数据中心比传统数据中心更快捷、更实用、更具体。
2.1.1模式扩大网络用户数量的急剧增加和网络应用程序开发速度的大幅增快，都对网络数据中心提出了更高的要求“。云计算”数据中心较之传统的数据中心拥有更大的规模。不仅是网络内外的传输，还是网络内部之间服务器的传输，都在最大程度上提高了供应量和存储量。数据中心还需确保每个节点之间、节点和服务器之间以及每个服务器之间的传输都能畅通无阻。首先“，云计算”数据中心需具备更大的容纳量，同时也要提高与之相适应的接应和处理能力，才能使网络能够灵活地运作。其次，服务量的增大也意味着网络危险因素的增多，这就要求云计算的安全性能也能随之增强。
2.1.2虚拟化将云计算中的数据进行虚拟化不仅可以节约网络存储空间，还能够加快网络的运行速度，对于整体而言则是降低了网络运营的成本投入。因此，虚拟化是网络发展的必然趋势。我国的网络虚拟化便有了较为成熟的技术支持；而今随着科技的快速发展，计算机人才的数量不断增多，技术水平也逐渐提高，他们创造的一次次网络革新都会为我国的“云计算”发展带来全新的局面。其中计算机网络服务器和存储器已有了先进的虚拟化技术，但防火墙等重要计算机网络安全设备的虚拟化还有待加强。
2.2加强防火墙的部署
在计算机网络安全防护设备中，防火墙无疑是最佳的选择。它不仅能够单向地抵挡病毒、木马等恶意攻击，还能将其安全防护性能扩展到其他插卡中以完成多方位的安全保障。同时，扩展后的安全性能并不会因设备的增多而减弱。因此，加强防火墙的部署可有效解决云计算的安全问题。至于防火墙的虚拟化则通过以下三种情况实现。
2.2.1通用化防火墙的通用化是指暂不升级防火墙的虚拟功能，只以其基础的安全屏障进行计算机网络安全的保护。但与一般的安全软件不同，服务商需针对不同的应用类型和需求提供不同的防火墙区域保护，做到因“域”制宜。
2.2.2虚拟化为保障多个用户的独立化安全保障，通常采取以下两种措施：①物理化，即简单地使用多台防火墙对相应的网络系统进行安全防护。②将防火墙虚拟化，即由一台防火墙设备投射到多个用户的网络系统中。第二种方法实现了资源利用的最大化，同时也可满足对不同业务的共同控制。
1监管不力
在计算机网络安全方面，相对部分的问题是由于计算机用户自身对网络安全方面的缺乏重视。例如，个人信息没有适当保护，随意在小网站上、在网络的访问上没有对进入权限进行设置，随意浏览网站等。另外，我国在网络安全层面，监管制度还不够完善。
2相关的防范措施
2.1提高安全防范意识计算机用户在安全防范方面意识的高低在很大程度上关系到计算机网络的运行安全。而计算机用户安全意识的提高，主要可以从两个方面入手，一是自身意识的提高，二是外来因素的帮助。其中在自身意识方面的提高在某种程度上还需要外来因素的帮助，例如用户从相关宣传上，从实际案例上了解到计算机网络安全问题的严重而加以重视，在重视的过程中，自身会对网络安全技术进行寻求。而目前用户在管理方面的加强，一般拥有的途径有对访问权限与密码的设置，而在密码设置的过程中，尽量选用便于记忆但较为复杂的密码，当然密码越长越难破解。另外，在权限的设置与管理上主要涉及到的有IP地址与路由器。用户在对IP地址进行访问设置时，尽量拒绝对陌生与非法IP地址的访问。而在路由器的设置上，用户要做好授权的处理工作。
2.2建立网络防火墙网络防火墙在计算机网络的运用上，其重要性与运用率在计算机上占有重要的地位。其在计算机网络安全方面，所发挥的主要作用是在外界网络与计算机上建立起一道保护屏障，为计算机和外界网络进行信息交流时提供安全保证，防止外界的非法入侵。目前，防火墙在构成上形式较多，例如在利用到相关计算机软件、硬件时，无论是单独还是相互组合都可以进行网络防火墙的建立，其在应用上具有高效性与经济性。而防火墙一旦建立成功，大部分病毒与木马对计算机侵入时都会受到阻止。另外，防火墙在发挥作用前还可以防止到木马等病毒对计算机用户信息的泄露与外传，因此其在计算机网络安全运作方面具有重要的作用。
2.3实施网络监控与入侵检测目前，在计算机网络安全的防范措施上，网络监控与入侵检测还发挥着重要的作用。随着计算机扫描与网络通信技术的发展，入侵检测主要是对所要进行访问IP地址进行全方位的检测，拒绝非法入侵或者滥用现象的出现。而网络监控，主要是对计算机进行实时的监视与控制，保证计算机在网络运行时处于正常的轨道上。
2.4网络访问控制技术网络访问控制技术，一般是提高对计算机网络访问的控制力度，避免非法访问现象的出现。在具体的工作上，主要是对系统文件在访问的权限上进行设置，保证在进行网络访问时是合法性与合理性的，避免携带病毒对系统文件的非法访问与外传。另外，还可以利用到路由器，利用到网关的局域网网络服务信息流量对外界进行控制。
2.5网络信息的加密技术计算机网络在系统的运用上是异常的复杂与多变的，在对网络信息进行传递时一般会伴有可疑的网络，从而造成计算机用户网络信息外传与泄露，因此网络信息的加密技术对计算机网络安全具有重要的意义。目前，在网络信息的加密技术上，一般有对节点进行加密、链路进行加密与对从端口到端口的过程进行加密等。例如，在节点的加密上，是出于为网络信息源节点到用户目标节点间的链路信息传输安全提供保护。在网络信息加密技术的运用上，一个完善的加密保护技术对计算机网络安全至关重要。
3结论
综上所述，网络安全问题与防范措施具有紧密相连的关系，在网络安全方面处理的不当也会影响到防范措施的运用，因此在对防范措施进行探索的同时还要做好做网络安全问题的发现，在发现问题的同时做出最好的防范措施。
作者：任清华单位：济南工程职业技术学院
1）进行计算机网络安全管理制度的建立
在进行网络安全问题解决的时候，想要从根本上进行问题的解决，便必须进行计算机网络技术安全管理制度的建立，根据相应的法规和政策，对计算机网络环境本身的安全性进行一定的规范。对于那些系统管理员或者是网络用户进行技术方面以及职业道德修养方面的培训，对计算机网络安全相关的技术进行宣传。对于那些比较重要的计算机应用部门或者信息部门，在开机的时候，必须及时的进行病毒的查杀，对于那些重要的信息必须做好备份工作，确保其安全性。
2）对计算机网络访问控制进行加强
在网络安全防范的时候，做好网络访问控制是非常重要的一个策略，也是非常重要的计算机网络安全保护的措施。对网络访问进行控制主要是利用自身存在的技术方面的优势，确保自己的计算机网络信息资源不会被非法进行访问或者使用。控制网络访问的时候，涉及的技术性问题是比较多的，并且其在计算机网络安全维护中是非常重要的，是计算机网络维护的重要手段。
3）进行数据库备份或者恢复
在进行计算机网络安全维护的时候，做好备份工作和恢复工作是一项非常重要的手段，能够保证数据本身的安全性和完整性、防止误操作意外删除数据，对计算机网络信息进行备份是一种最简单有效的数据恢复方法。一般情况下，比较常用的备份办法包含了下面三种：主要包括增量备份、日志和数据库备份和仅数据库备份，对于计算机网络的信息安全具有积极作用。
4）采取措施提高计算机网络在反病毒方面的能力
若是操作计算机网络时，操作的方法存在问题，那么很容易会导致计算机感染病毒。因此，首先要加强计算机网络的反病毒技术和能力，将防火墙安装等方式利用起来，做好实时信息的扫描和过滤；也可以根据需要进行防病毒卡的安装，做好文件访问权限的设置，这样才能提高计算机网络操作过程中的信息安全系数。
5）制定物理层面的安全对策
为计算机网络选择一个合适的安装场所对计算机网络安全非常重要，因为场所能够给计算机网络本身的安全性和可靠性造成严重影响，要充分考虑网络设备安装所需要的外部环境等一系列的因素，做好调查研究工作，并根据需要制定严格的标准和要求。
6）注重人才培养
计算机网络安全风险是处处存在的，为了更好的进行风险的防范，应该进行安全管理体制的建立和健全，对于从事网络管理的人员必须做好培训工作，进行计算机网络安全技术的建设，进行维护手段的普及，使计算机网络的安全风险降到最低限度，确保用户在使用计算机网络的时候，其信息是真正安全的。
2结论
关键词：计算机网络；安全威胁；维护策略；预防措施
计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。
一、主要威胁
计算机网络系统被攻击的原因来自多方面的因素，可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成损失等等。目前，计算机信息系统的安全威胁主要来自于以下几类：
（一）计算机病毒
病毒是对软件、计算机和网络系统的最大威胁之一。所谓病毒，是指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序，使他们成为含有该病毒程序的一个拷贝。计算机病毒技术在快速地发展变化之中，而且在一定程度上走在了计算机网络安全技术的前面。专家指出，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化。计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失。甚至造成计算机主板等部件的损坏，导致硬件系统完全瘫痪。
（二）黑客的威胁和攻击
计算机信息网络上的黑客攻击事件越演越烈，据(2008瑞星中国大陆地区互联网安全报告》披露，以牟利为目的的黑客产业链已经形成并成为新的暴利产业。在2006的五一“中美黑客大战”中，中美各有上千的网站被涂改。曾专门跟踪网站的攻破后的页面，最后由于这种事件太多，有时一天会接到上百个网站被涂改的报告。
（三）其他
其他威胁因素还包括来自内部的攻击、网络犯罪、系统漏洞以及秘密信息的泄漏和修改网络的关键数据等。
二、系统安全维护策略
（一）计算机病毒的防御
巧用主动防御技术防范病毒入侵，用户一般都是使用杀毒软件来防御病毒的侵入，但现在年增加千万个未知病毒新病毒，病毒库已经落后了。因此，靠主动防御对付未知病毒新病毒是必然的。实际上，不管什么样的病毒，当其侵入系统后，总是使用各种手段对系统进行渗透和破坏操作。所以对病毒的行为进行准确判断，并抢在其行为发生之前就对其进行拦截。
很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。操作员应定期变一次口令；不得写下口令或在电子邮件中传送口令。
当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如：某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。
（二）对黑客攻击的防御
黑客攻击等威胁行为为什么能经常得逞呢？主要原因在于计算机网络系统内在安全的脆弱性；其次是人们思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力和物力来加强计算机网络的安全性，没有采取有效的安全策略和安全机制。
首先要加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全；同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。
堵住系统漏洞要比与安全相关的其它任何策略更有助于确保网络安全。及时地安装补丁程序是很好的维护网络安全的方法。对于系统本身的漏洞，可以安装软件补丁；另外网络管理员还需要做好漏洞防护工作，保护好管理员账户，只有做到这两个基本点才能让我们的网络更加安全。:
三、预防措施
从实际应用上看，即使采用了种种安全防御手段，也不能说就万无一失或绝对安全，因此还需要有一些预防措施， 以保证当系统出现故障时，能以最快的速度恢复正常，将损失程度降到最底。这类措施应有：
对日常可能出现的紧急情况要制定相应的应急计划和措施，发生运行故障时，要能快速抢修恢复。
将操作系统CD盘留副本保存。由于有一个或者多个备份集，因此可以减少原版CD丢失（损坏）所造成的损失。
当网络管理员或系统管理员调动以后立即修改所有的系统管理员口令。
坚持数据的日常备份制度，系统配置每次修改后及时备份，对于邮件服务器等实时更新的服务器应坚持每日多次备份（至少每小时一次）。
四、结语
网络系统安全作为一项动态工程，它的安全程度会随着时间的变化而发生变化。在信息技术日新月异的今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略。
参考文献：
[1]钱蓉.黑客行为与网络安全,电力机车技术,2002,1,25
[2]关义章，戴宗坤.信息系统安全工程学.四川大学信息安全研究所,2002,12,10
[3]文卫东,李旭晖,朱骁峰,吕慧,余辰,何炎祥.Internet的安全威胁与对策[J].计算机应用.2001年07期
关键词：个人计算机网络安全研究
0引言
网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。随着网络的延伸，安全问题受到人们越来越多的关注。在网络日益复杂化，多样化的今天，如何保护各类网络和应用的安全，如何保护信息安全，成为了社会关注的重点。
1网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：
1.1每一种安全机制都有一定的应用范围和应用环境
防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。
1.2安全工具的使用受到人为因素的影响
一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安全因素。例如，NT在进行合理的设置后可以达到C2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的正确性。
1.3系统的后门是传统安全工具难于考虑到的地方
防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法发觉的，因为对于防火墙来说，该入侵行为的访问过程和正常的WEB访问是相似的，唯一区别是入侵访问在请求链接中多加了一个后缀。
1.4只要有程序，就可能存在BUG
甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。比如说现在很多程序都存在内存溢出的BUG，现有的安全工具对于利用这些BUG的攻击几乎无法防范。
1.5黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现
然而安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
2计算机网络安全防范策略
计算机网络安全是一个复杂的系统，国际上普遍认为，它不仅涉及到技术、设备、人员管理等范畴，还应该以法律规范作保证，只有各方面结合起来，相互弥补，不断完善，才能有效地实现网络信息安全。保障网络信息系统的安全必须构建一个全方位、立体化的防御系统。这个防御体系应包括技术因素和非技术因素，其中技术防范措施主要包括：对计算机实行物理安全防范、防火墙技术、加密技术、密码技术和数字签名技术、完整性检查、反病毒检查技术、安全通信协议等等。非技术性因素则包括：管理方面的SSL安全措施、法律保护、政策引导等等。这里我们仅从主要技术的角度探讨网络信息安全的策略。
2.1防火墙技术
防火墙是近期发展起来的一种保护计算机网络安全的技术性措施。它是一种将内部网络和外部网络分开的方法，实际上是一种隔离控制技术。用专业言来说，所谓防火墙就是一个或一组网络设备计算机或路由器等。从理论上讲，防火墙是由软件和硬件两部分组成。防火墙是在某个机构的内部网络和不安全的外部网络之间设置障碍，阻止对信息资源的非法访问，也可以阻止保密信息从受保护的网络上非法输出。防火墙最有效的网络安全措施之一。防火墙的是已成为实现安全策略的最有效工具之一，并被广泛应用在Internet上。防火墙的基本实现技术主要有3种：包括过滤技术，应用层网关（服务）技术和状态监视器技术。
2.2数据加密与用户授权访问控制技术
与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。
2.3入侵检测技术
入侵检测系统(IntrusionDetectionSystem简称IDS)是从多种计算机系统及网络系统中收集信息，再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门，它能使在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中，能减少入侵攻击所造成的损失;在被入侵攻击后，收集入侵攻击的相关信息，作为防范系统的知识，添加入策略集中，增强系统的防范能力，避免系统再次受到同类型的入侵。入侵检测技术的功能主要体现在以下方面：监视分析用户及系统活动，查找非法用户和合法用户的越权操作；检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式。
2.4防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。超级秘书网：
参考文献:
[1]祁明.电子商务实用教程.北京:高等教育出版社.2000.
[2]蔡皖东.网络与信息安全.西安:西北工业大学出版社.2004.
[3]李海泉.李健.计算机系统安全技术.北京.人民邮电出版社.2001.
[4]李安平.防火墙的安全性分析.[J].计算机安全.2007年07期.
[5]闫宏生，王雪莉，杨军.计算机网络安全与防护IM].2007.
关键词：网络安全；安全防范
1引言
随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”(DigitalEconomy)引领世界进入一个全新的发展阶段。
然而，越来越开放的信息系统也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。
2网络安全
2.1网络安全定义
所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。
2.2影响网络安全的主要因素
（1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。
（2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。
（3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。
（4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。
（5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。
（6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。
（7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。
（8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。
3有效防范网络安全的做法
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。其中最重要的是指网络上的信息安全。
现在有很多人认为在网络中只要使用了一层安全就够了,事实并不是这样,一层根本挡不住病毒和黑客的侵袭。接下来我将逐点介绍网络安全的多点做法。
第一、物理安全。
除了要保证要有电脑锁之外,更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络能够以持续的电压运行,在电子学中,峰值电压是一个非常重要的概念,峰值电压高的时候可以烧坏电器,迫使网络瘫痪,峰值电压最小的时候,网络根本不能运行。使用UPS可以排除这些意外。另外要做好防老鼠咬坏网线。
第二、系统安全(口令安全)。
要尽量使用大小写字母和数字以及特殊符号混合的密码,但是自己要记住。另外最好不要使用空口令或者是带有空格的,这样很容易被一些黑客识破。也可以在屏保、重要的应用程序和文件上添加密码,以确保双重安全。
第三、打补丁。
要及时的对系统补丁进行更新,大多数病毒和黑客都是通过系统漏洞进来的,例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以要及时对系统和应用程序打上最新的补丁,例如IE、OUTLOOK、SQL、OFFICE等应用程序。另外要把那些不需要的服务关闭,例如TELNET,还有关闭Guset帐号等。
第四、安装防病毒软件。
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描,扫描的结果包括清除病毒,删除被感染文件,或将被感染文件和病毒放在一隔离文件夹里面。要对全网的机器从网站服务器到邮件服务器到文件服务器到客户机都要安装杀毒软件,并保持最新的病毒库。因为病毒一旦进入电脑,它会疯狂的自我复制,遍布全网,造成的危害巨大,甚至可以使得系统崩溃,丢失所有的重要资料。所以至少每周一次对全网的电脑进行集中杀毒,并定期的清除隔离病毒的文件夹。第五、应用程序。
病毒有超过一半都是通过电子邮件进来的,所以除了在邮件服务器上安装防病毒软件之外,还要对PC机上的outlook防护,用户要提高警惕性,当收到那些无标题的邮件,或是不认识的人发过来的,或是全是英语例如什么happy99,money,然后又带有一个附件的邮件,建议用户最好直接删除,不要去点击附件,因为百分之九十以上是病毒。除了不去查看这些邮件之外,用户还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过用户访问网页的时候进来的。用户可能碰到过这种情况,当打开一个网页的时候,会不断的跳出非常多窗口,关都关不掉,这就是黑客已经进入了你的电脑,并试图控制你的电脑。所以用户要将IE的安全性调高一点,经常删除一些cookies和脱机文件,还有就是禁用那些ActiveX的控件。
第六、服务器。
服务器最先被利用的目的是可以加速访问用户经常看的网站,因为服务器都有缓冲的功能,在这里可以保留一些网站与IP地址的对应关系。
服务器的优点是可以隐藏内网的机器,
这样可以防止黑客的直接攻击,另外可以节省公网IP。缺点就是每次都要经由服务器,这样访问速度会变慢。另外当服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。
第七、防火墙
防火墙是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制及更改跨越防火墙的数据流,尽可能地对外部屏蔽内部网络的信息、结构和运行状况,以此来实现网络的安全保护。
在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,它有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
防火墙基本上是一个独立的进程或一组紧密结合的进程,控制经过防火墙的网络应用程序的通信流量。一般来说,防火墙置于公共网络(如Internet)入口处。它的作用是确保一个单位内的网络与Internet之间所有的通信均符合该单位的安全策略。防火墙能有效地防止外来的入侵,它在网络系统中的作用是:
（1）控制进出网络的信息流向和信息包;
（2）提供使用和流量的日志和审计;
（3）隐藏内部IP地址及网络结构的细节;
（4）提供虚拟专用网(VPN)功能。
防火墙技术的发展方向:目前防火墙在安全性、效率和功能方面还存在一定矛盾。防火墙的技术结构,一般来说安全性高的效率较低,或者效率高的安全性较差。未来的防火墙应该既有高安全性又有高效率。重新设计技术结构架构,比如在包过滤中引用鉴别授权机制、复变包过滤、虚拟专用防火墙、多级防火墙等将是未来可能的发展方向。
第八、DMZ。
DMZ是英文“demilitarizedzone”的缩写,中文名称为“隔离区”,也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。
第九、IDS。
在使用了防火墙和防病毒软件之后,再使用IDS来预防黑客攻击。IDS,就是分析攻击事件以及攻击的目标与攻击源,然后利用这些来抵御攻击,将损坏降低到最低限度。目前IDS还没有象防火墙那样用的普遍,但是这个也将是未来几年的趋势,现在一些政府已经开始使用。
第十、分析时间日志与记录。
计算机硬件与软件领域存在安全隐患问题，网络攻击者常随意访问其他计算机网络系统。而计算机病毒亦是漏洞方式之一，将对计算机系统产生不利影响，其主要表现形式为程序代码，其主要致使计算机工作异常，且具有自动复制的功能，自我繁殖能力较强，且其隐蔽性常让系统管理者无法及时发现，以致其传染范围扩大，破坏计算机系统。若计算机系统中相关文件消失或内容自动增加、页面上特定画面不能消除等现象，需及时检测计算机系统是否存在病毒感染的安全隐患。计算机网络的作用主要体现在通信方面，以便实现资源共享与信息传递，而相关资源与信息在流通时可能会出现中断、截获、篡改以及仿造的现象。攻击者可能借助非法手段中断通信双方连接的线路或者恶意破坏其文件管理系统；在未得到计算机授权者的同意非法访问通信双方的网络系统，捕获相关通信信息；进而对信息进行篡改或在系统中加入仿造对象，传递虚假信息，更甚者制造病毒以侵害计算机系统，阻碍计算机网络正常工作。
2处理计算机网络安全隐患的措施
2.1建立健全计算机网络安全体系
计算机网络体系的建立健全将会提升网络安全的防御力度。首先在计算机网络访问控制环节进行身份验证，并应通信双方均提供验证信息，明确身份信息。当前的USBKEY验证方式较为安全，有效利用计算机硬件和软件，借助USB接口避免用户密钥及数字证书进行网络传播。其次加强访问控制力度，主要侧重自主与强制两种访问控制方式的防御力度，通过访问控制表、安全标签、资源分类等方式进行全面访问控制。再者，数据保密措施的恰当及加密机制、数据完整、路由器保护措施以及计算机入侵检测等方面亦须高度重视。最后应形成良好的系统备份习惯，以便于在网络系统硬件出现故障隐患及人为失误时，将能发挥其保护作用，同时在计算机网络遭受攻击中保障数据完好无缺。
2.2加强计算机病毒防范技术
计算机病毒在计算机网络中较为常见，对用户的操作系统或应用系统文件产生不利影响。对计算机病毒进行检查清理的防范意识将会为计算机网络安全提供有利条件。用户在使用计算机网络时需采用或者编制有效的计算机杀毒软件，对计算机运行状态实时观察，结合系统内部具体情况处理系统文件中异常数据。用户对计算机系统的安全应给适度关注，安装可靠的杀毒软件，对该软件系统应适时更新，以便提高计算机系统的安全性，预防计算机病毒入侵计算机相关文件系统。同时内部网络的管理者应具有较强的计算机网络安全意识，采用系统常用口令进行系统资源访问控制，预防病毒感染。
3计算机网络管理的概念
计算机网络管理主要分为两种，其中一种为计算机应用程序、用户账号、存取权限等相关软件管理；另一种则是相对应的计算机硬件管理。硬件管理内容有工作站、服务器、网卡、路由器以及网桥、集线器等。计算机网络中各个设备并不集中，因此网络管理员在管理过程中完善管理措施，在一些设备中设置相关的网络功能，远程观察各设备的运行状态，并在一定的情形，自动呈报隐患警告。计算机网络管理的主要功能有故障管理、配置管理、计费管理以及性能管理、安全管理。网络规模的增大，将造成网络管理的复杂程度随之加深，为提高用户的满意度以及保障网络的良好运行，需在加紧研究计算机网络管理系统。当前，随着数字化时代的到来，应以计算机网络自动化管理为发展方向，以保证计算机网络正常运行。
4计算机网络管理的方法与作用
4.1计算机网络管理的方法
当前计算机网络管理主要有分布式、智能化及集中式三类。其中分布式管理较为常用，主要是在网络运行时对其分支系统分别管理，缓解网络管理员的压力，以全面、多方位平台的管理为整体网络管理奠定基础。智能化管理将能节约网管的工作时间，促进管理效率的提升，但因其造价昂贵，将其广泛应用于实践仍需进一步探索。集中化管理以主机为主进行网络管理控制，结合运行数据、状态等信息给下级计算机下达调试指令。
4.2计算机网络管理的作用
实现计算机网络的良好管理将能保障网络的正常运行，对网络设备采取有效维护设施，还可实时观察内外网的连接状况，同时为用户管理力度提供有利条件。网络管理人员在对计算机网络进行管理时需掌握各个设备功能、配置以及相关的动态协议等方面的知识，以便在检测网络时能及时发现问题；在内外网连接时可结合防火墙等相关数据的显示，及时采取安全防护措施；增强用户管理力度网络管理过程中了给予相关权限以便协调网络使用情况，预防数据泄露。
5结束语
一、探究虚拟机技术在高职计算机网络安全教学中的应用
1.用虚拟机技术为教学实验提供服务。
其具体表现在：1.1在对虚拟机进行选择的时候，一般要注意两点：其一，尽管一个实体机可以连接多个虚拟机，一定要依据课程的实际所需，合理地选择虚拟机的台数，这样才能够让虚拟机在实现运行的过程当中，也不会占用实体机过多的硬件资源；其二，在具体的实验操作当中，教学者要充分考虑网络服务器，比如：它的安全性能以及运行效率等等，因此，主虚拟机的操作系统最好是Win2003Server，而辅虚拟机的操作系统就可以是WinXP。1.2虚拟机在实际运行的过程当中，会占用实体机的一部分内存，而教学者在进行具体实验操作的时候，通常也会同时启动多台虚拟机。因此，实体机的内存必须要足够大，这样才能够让其不影响到教学者的实验过程。
2.让虚拟机技术为课堂教学服务。
在计算机网络安全的整个教学过程中，教学者会对学生教授一些具有系统危险性的教学内容，比如：计算机木马对系统造成的危害等。因此，教学者在这个时候，就可以把虚拟机技术合理地应用在实际的教学过程当中，并利用虚拟机对教学的内容进行现场演示。这样一来，学生就能够更加充分的认识到计算机网络安全技术的具体操作过程。与此同时，学生在得知这些对计算机系统具有破坏性的病毒之后，也会引发其自身对这些知识点的思考，并从中挖掘出能够有效预防这些病毒出现的方法，从而让学生能够更进一步的掌握到计算机网络安全这一课程的精髓。
二、试析虚拟机技术在高职计算机网络安全教学中应用的作用
现对虚拟机技术在高职计算机网络安全教学中应用的作用进行简单的分析，并将其概括成以下几点：有利于提高教学者的教学水平。有利于学生更好地掌握计算机网络安全技术。有利于高职院校培养出一批具有高素质和高计算机网络安全技能的专业型人才。有利于促进我国教育事业的进一步发展。
三、结束语
综上所述，虚拟机技术作为一种具有高科技效力的技术，它在高职计算机网络安全教学当中的应用，是非常重要的。因为，它不仅可以提高教学者的教学水平，还可以让整个教学的过程变得更加的丰富多彩。这样一来，也能够从很大程度上提高学生的学习效率，从而让他们在学习当中逐渐用知识完善自我，并成为一名优秀的计算机网络安全技术人才。
作者：李文
1.1非法访问他人的网站
非法访问是指访问者利用软件病毒、黑客攻击等方式窥探他人的隐私，很多不法分子还采用网络窥探设施进行窥探，采用口令攻击的方法，对他人的密码和用户名进行窃取，从而破解对方加密的信息，通过非法入侵他人的网站，对他人网站上的信息进行恶意的破坏，根据自己的利益需求，对他人的信息进行修改，在他人网站上安装一些病毒性的程序，使他人的网络系统处于瘫痪状态，不能进行信息和传递。
1.2不法分子通过计算机病毒传播封锁他人网站
计算机病毒的传染性极强，只要计算机的一个硬件或软件中毒后，那么其他的软件都将面临中毒的危险，计算机病毒不易被发现，具有隐蔽性，其潜伏在计算机内，直到对计算机的系统造成危害后才能被发现。网络病毒、文件病毒和引导型病毒是计算机病毒的主要构成，网络病毒是对可执行文件进行侵袭的病毒，病毒就会无限地在计算机中繁殖，直到系统瘫痪。
1.3网络漏洞
网络漏洞是网络管理者对计算机的硬件和软件的管理策略的缺陷导致的，网络漏洞为攻击者进行计算机系统的破坏提供了条件。网络漏洞经常出现在不完善的网络系统中。对于高风险的漏洞，由于管理人员防范意识不高，在进行系统网络维护时不注意检查和修复漏洞，造成网络系统留下漏洞。当网络出现漏洞后，不法分子就有机会窃取和修改网站上的相关信息。
1.4网络诈骗
网络诈骗是一些不法分子利用网络聊天工具等在网上进行虚假宣传，非法牟取他人的钱财。网络技术的发展给土地管理部门带来便利的同时也给不法分子创造了条件，他们可以自由地使用网络，利用网络制造出各种诈骗的方法，网络诈骗案件也随着网络技术的普及而增多。网络诈骗者利用电子邮件宣传虚假信息对用户进行诱骗，利用聊天工具进行诈骗，再或者他们建立虚假网站，虚假的信息进行诈骗。通过诈骗手段获取土地管理人员的用户名及密码，并对土地管理网站进行破坏。
2造成土地管理计算机网络安全隐患的原因
计算机网络安全隐患的出现有很多原因，有计算机网络技术本身的原因，也有计算机使用者的原因。
2.1计算机网络本身具有不确定性
计算机网络不是一个确定的、坚固的空间，由于互联网具有开放性，任何人都可以自由的网络上和获取信息，网络资源具有共享性，网络的特点就给网络安全带来了巨大的挑战。网络具有开放性，在网络技术的研究上也具有开放性，很多网络技术的研究给网络生活带来了负面影响。随着网络技术的普及，使用网络的人越来越多，网络环境越来越复杂，造成了网络安全隐患。现在，很多病毒对网络通信协议和硬件进行攻击，导致网路的安全性降低。网络是面对全球的，因此，病毒的入侵不一定只局限于一个区域，也可能引起世界各个范围内网络系统瘫痪。
2.2网络系统本身存在安全隐患
计算机系统中存在着程序的连接和数据的切换，对网络内网与外网数据交互，操作系统等都需要精心管理，例如对计算机中央处理器的管理、对硬件系统的管理、对文件的管理等，这些管理都要通过程序的设置，一旦程序遭到黑客的入侵，就会造成系统瘫痪。
2.3土地管理计算机网络用户自身的网络安全意识不强
土地管理部门人员在使用计算机网络时，不注意加强网络安全的防范意识，在平时不注意定期给计算机杀毒，在使用计算机时，没有设置防火墙。计算机网络用户在浏览网页时不注意网页中存在的安全隐患，有些病毒就隐藏在网页中，如果用户不慎点击网页，计算机就会中毒。用户在进行网络聊天时，太轻信陌生人的话语，因此掉进了不法分子的陷阱中。网络用户，平时应该加强法律意识，在使用网络时，加强对网络安全的了解，防止网络诈骗。
3土地管理计算机网络安全管理措施分析
3.1管理者要制定完善的应急预案
根据网络安全管理制度，制定完善的应急预案，当网络安全隐患出现时，管理者应该及时地发现问题，采取最有效的方法处理问题，减少网络攻击带来的损失。在应急预案的制定上绝不拖延，避免网络问题越来越严重，在解决网络安全隐患问题之前，要将重要的文件进行备份处理。
3.2加强网络安全的宣传与技能培训
目前，由于网络技术更新较快，因此，要定期对网络管理者进行网络安全知识及技能的培训，提高管理者对网络安全的认识水平和责任意识。保证网络管理者要遵循网络运作流程，防止网络安全隐患的发生。加强网络管理者的安全防范意识，并定期对网络设备进行安全检查和更新。
3.3在使用网络时，加强防火墙的设置
在进行网络安全管理时，要加强防火墙的设置，在计算机上安装防火墙，可以对网络进行监视，在计算机出现问题的时候可以及时报警，网络防火墙是需要管理员来操纵的，在使用防火墙时，计算机管理者要记录防火墙显示的重要信息，否则管理者将不能发现计算机存在的安全隐患。
3.4加强计算机网络的访问控制
在进行网络访问控制的过程中，重点要加强属性安全控制、网络服务器安全控制，很多病毒都是从服务器入侵的，管理者要注重网络监控，增强网络监控的力度，对一些出现安全隐患的页面进行锁定控制，采取目录及安全控制的方法，定期对网络端口进行安全检查，进行网络权限的设置，防止不法分子的入侵。
3.5通过技术手段对内外网进行隔离
内外网络之间的数据通过专用的操作系统和通讯协议后才能进行交换，保证内网数据的安全。内网数据如土地登记信息对土地管理者尤为重要，通过技术手段处理后，不但能保证数据信息安全，也能满足日常内外网数据交互的需求。
3.6网络版杀毒软件的使用
在计算机网络安全管理中，最有效的措施是使整个网络杜绝病毒的侵袭，防止病毒的传播和扩散，为了有效防止病毒的扩散，要在整个网络局域中采取防毒的手段。为了更好的实现杀毒软件的功能，应该让杀毒软件实现远程安装的功能，只要计算机中存在安全隐患，杀毒软件便可以自行地升级，进行杀毒。杀毒软件如果发现计算机中存在安全隐患，可以自动报警，并针对病毒的特点，进行分布查杀。
4结语
1.1计算机设备存在的安全隐患
在计算机中，一些设备很容易受到外来环境的影响而发生故障，这就导致计算机系统不能正常的运行。而医院是一个病人集中的区域，计算机的辐射比较大，没有专业的计算机网络管理人员，将带来很大的安全隐患。
1.2网络病毒的威胁
近些年，一些潜伏在网络世界的黑客高手越来越多，一些黑客专门入侵计算机系统来获得利益，若医院的计算机网络没有好的安全保障措施，就很容易受到非法攻击。另外，随对医院计算机网络安全的思考文/涂薇薇近些年，医疗行业得到了巨大的发展和进步，计算机网络技术在医院的管理中的应用也逐渐成为了发展的趋势。同时，在医院信息管理中有效的应用计算机网络技术，不仅能够大大提高医院工作的效率，还能很好的改善医院的服务环境，这对于医院的发展与进步有重要的现实意义。但计算机网络安全大大的影响了医院的管理，加强对计算机网络安全的管理成为了医院计算机部门重点关注的问题，本文主要就如何加强医院计算机网络安全进行叙述。摘要着计算机网络技术的日益发展，计算机病毒的种类的越来越多，仅仅依靠计算机杀毒软件来保障网络的安全已不能满足时代的要求。
2解决医院计算机网络安全问题的有效途径
2.1建立有效的安全管理制度
医院中信息关系到医院业务能否正常进行，信息的安全性对医院的影响很大，因此，建立有效的医院网络安全管理制度对医院的发展有重要的现实意义。保障网络的安全要有先进的安全技术，技术的研发又需要有合适有效的安全管理制度，建立完善的医院计算机网络制度已刻不容缓。这样不仅能够能使工作人员认识到自己的职责，规范自己的计算机操作，还能有效的监督医院计算机网络的安全状况，对可能发生的安全问题做到及时解决，从而保障医院计算机网络系统的安全运行。
2.2加强对工作人员的岗前培训
在医院中应用计算机网络技术之后，要对具有计算机专业能力的医护人员进行这方面的专门培训，让他们了解计算机的操作方法和计算机网络威胁防治手段。对医院的医护人员进行计算机基础操作能力的培训是医院实现计算机安全管理的有效途径，是医院计算机网络系统能够正常运行的重要保障，因此，对医护人员持续不断的进行计算机专业培训，对于医院顺利的应用计算机安全管理有重要的现实意义。
2.3加强对计算机硬件和软件的管理
当计算机网络出现故障时，首先要对计算机的系统配置进行检查，并保障系统中的驱动程序能够顺利的进行。而许多医院的计算机网络系统，为了使用方便，都会在计算机上安装一些USB接口和光驱等，这就使得病毒和不安全隐患有了进入系统的可能。因此，为了防止病毒的入侵，可以在计算机安装正规的杀毒软件，并对软件进行有效的管理，从而从根本上保障医院计算机的安全。
3医院网络安全技术的研究
随着网络技术与人们日常生活联系得越来越近，计算机技术慢慢深入到医疗行业中去，研究保障医院计算机网络安全技术成为了医疗行业发展的必要，下文主要介绍几种常见的医院计算机网络安全技术，即计算机入侵技术、防火墙技术、安全扫描技术。
3.1计算机入侵检测技术
计算机入侵检测系统通过计算机软件与硬件对网络信息进行检测，并将检测的信息与入侵特征数据库中的信息进行比较，从而判断医院的网络是否有被攻击的迹象，若发现网络可能受到攻击，系统会自动切断电源以防止遭到病毒攻击，或者由防火墙对系统访问进行控制，从而将非法入侵处理掉，实现网络的实时监控，这样才能有效的保障医院的网络安全。
3.2计算机防火墙技术
计算机防火墙技术是目前在网络系统安全技术中最常见的技术之一，它能对入侵信息进行检测和扫描，以达到阻止病毒等不法入侵的效果，从而保障医院的信息数据不被入侵破坏。防火墙系统是网络安全系统的一部分，主要用于保护整个网络系统，对进入网络系统的数据进行检测，以达到保护网络系统的目的。它可以是计算机软件，也可以是计算机硬件，也可以是两种的结合，它能根据防火墙的配置对非法访问进行控制和处理，同时对系统非法向外传输的信息进行拦截。
3.3网络安全扫描技术
通过对计算机信息网络管理现状的分析，不能看出，目前我国计算机网络中依然存在很多安全隐患，这不仅仅会威胁到人们和企业的利益，同时也会威胁到国家和民族的利益，因此，掌握印象计算机安全的各种因素，从而针对这些因素制定各种管理措施，是目前我国网络技术人员的首要任务，具体分析如下。
1）计算机病毒。我们常说的计算机病毒，实际上就是一种对计算机各种数据进行份复制的程度代码，它是利用按照程序的手段，对计算机系统系统进行破坏的，进而导致计算机出现问题，并无法使用。例如，蠕虫病毒，它是一种比较常见的计算机病毒之一，它就是计算机本身为载体，如果计算机系统出现漏洞，它就会利用这些漏洞进行传播，其传播速度快，一旦潜入计算机内部，并不容易被发现，同时还具强大的破坏力，如果它与黑客技术相结合，那么对于计算机网络信息安全的威胁会更大。
2）木马程序和后门。“木马程序”以及“后门”是近些年来逐渐兴起的计算机病毒，“后门”最为显著的特点就是，计算机被感染之后，管理人员无法对其加阻止，它会随意进入计算机系统，并且种植者能够很快潜入系统中，也不容易被发现，计算机技术的升级换代过程中，“木马程序”也随之更新，例如特洛伊木马病毒，这种病毒还能够黑客活动提供便利，同样具有较强的隐蔽性。
3）外在环境影响和安全意识。除了影响计算机信息安全的因素之外，一些外部环境因素也会对其产生影响，例如，自然灾害，计算机所在环境等等，另外，有大一部分的计算机使用者的安全防护意识弱，这就为恶意程序的入侵以及病毒攻击提供了条件。
2计算机信息网络安全管理的策略
1）漏洞扫描和加密。对计算机信息网络进行安全管理的第一步就是，进行系统漏洞扫描并采取加密的措施。漏洞扫描需要借助相关的工具，在找到系统漏洞被发现之后，对其进行修复和优化，从而为计算机系统的安全性提供保障，而机密技术则是对文件进行加密处理的一种技术，简单的说，就是对源文件加密之后，其会形成很多不可读代码，这些代码必须要输入特定的密码之后，才能够显示出来，并进行使用。
2）防火墙的应用和入侵检测。在计算机信息网络系统中，防火墙是非常重要的一个部分，也是最为关键的一道防线，它不仅仅能够保障内部系统顺利进入外部系统，还能够有效阻止外部可以程序入侵内部网络。为计算机病毒以及各种恶意程序的入侵，都会对计算机系统造成影响和破坏，从而对计算机信息网络带来威胁。因此做好计算机网络安全管理工作，是非常必要的。了保障这样的管理效果，管理人员首先就应该做好数据包的控制工作。然后对所有能够进入防火墙的信息给与通过，入侵检测技术是指通过检测违反计算机网络安全信息的技术。当系统被入侵时，及时记录和检测，并对不能进行的活动加以限制，从而对计算机系统进行有效防护。
3）网络病毒防范和反病毒系统。反病毒系统是指禁止打开来历不明的邮件，计算机相关技术人员根据对计算机病毒的了解进行与之相应的反病毒设计，从而促进计算机安全运行。近年来，互联网病毒传播途径越来越多，扩散速度也日益增快，传统的单机防止病毒技术已经不能满足互联网络的要求。因此，有效利用局域网全面进行病毒防治工作势在必行。
3结束语
1计算机信息网络安全问题分析
影响计算机信息网络安全的人为因素主要包括以下几点；是制定的网络系统管理制度欠缺完善。例如，对于故障计算机的维修方面，未能制定出在其被送修之前要进行消磁处理的规定，且未能安排专门的人员进行监修，进而导致了数据的泄露；相关管理工作人员自身的业务素质较低。如不知道如何还原移动存储介质上已备删除的文件；在进行计算机信息日常维护工作或用户权限的设置时，由于自身操作经验的不熟练导致将权限授予给了不合适的客户等。
2计算机信息网络安全问题的应对策略
2.1物理层面的网络安全对策
对网络安全建设的加强，主要可以从硬件及软件这两个方面的安全维护来入手。而在硬件方面，其具体措施如下；相关管理人员务必要对计算机、服务器以及通信链路等硬件设备的安全性进行仔细的检查与维护，并尽量减轻甚至避免由湿度、电磁干扰、温度、灰尘以及自然灾害等影响因素给硬件设备造成的损害，为网络硬件设备的安全提供保障；建立完善的机房安全防护措施，利用物理访问控制设备对访问用户的身份进行验证。
2.2修复计算机网络出现的漏洞
注重用户及账户权限的安全设置工作，对每位用户身份及相关权限进行仔细的验证，并对用户的数量以及用户访问权限的范围进行合理控制；建立起系统的病毒防范体系，以对各种网络病毒进行有效防护，防止信息数据被恶意的窃取及篡改，保障信息的安全；充分利用防护墙技术对访问权限进行科学、合理的设置，并通过对提供商的补丁进行下载，来修复出现的网络漏洞，进而对内部网络的安全进行保护；对不良信息进行相关的防护建设。针对于与Internet连接的网络中掺杂的大量不良信息，应当建立起信息过滤系统，通过字段过滤以及IP过滤的方式，来对不良信息进行屏蔽。
2.3完善网络安全管理制度
完善的网络安全管理制度是解决计算机信息网络安全问题的重要保障，其具体措施可以从以下几个方面来入手。建立一套完整的安全管理体系，并将计算机网络安全管理系统的具体条例和标准进行不断的完善；加大计算机信息网络的安全规范化管理力度，并不断提升管理人员和使用人员的安全防范意识；实行岗位责任制。将计算机网络安全管理人员的职权和责任进行明确，并不断加强其自身的职业道德修养；计算机网络安全管理人员应当严格遵守网络操作的规章制度及保密协议，并及时做好信息的备份工作，以避免由于原数据的丢失而给企业或个人造成严重损失。对于已经出现的违纪现象，要按照相关法律法规，对相关责任人进行严格的惩治，以达到警戒的作用。
作者：张选宝 单位：民航甘肃空管分局
