网络安全问题及解决措施范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇网络安全问题及解决措施范例，将为您的写作提供有力的支持和灵感！

篇1

中图分类号：TP393 文献标识码：A 文章编号：1007—9599 （2012） 14—0000—02

计算机网络安全是相关部门利用一定的管理技术和促使，确保计算机系统在一个完整、安全的环境中运行，并且确保计算机内部信息和数据的安全性和完整性不受侵害。完整的说，计算机网络安全技术应当包括信息安全和系统安全两个主要的模块，而其中的网络安全则是基础和前提，也是计算机网络管理的最终目标。只有确保计算机网络的安全性，才能有效的保证计算机内部信息和数据的安全性。计算机网络安全一般可以从技术方面和管理方面共同实施，才能获得理想的效果。

一、计算机网络安全的现状分析

当前，网络已经普遍应用到人们生产与生活的各个领域中，计算机也成为了日常生活终必可少的一个生活设备。由于互联网自身具有一定的开放性，其所带来的安全隐患问题也就成为了影响计算机网络安全的一个主要因素。同时，互联网中频繁发生的恶意犯罪、黑客攻击、病毒泛滥等事件，造成了信息资源的丢失，为社会和个人都造成了一定的经济损失，这些问题也引起了国家和政府部门的充分重视。当前，我国互联网安全的现状，可以从以下几个方面分析：

（一）互联网安全管理方面的现状

1.网络信息安全意识淡薄。虽然互联网已经成为了百姓生活终必不可少的一项设备，但是很多人都只是利用互联网进行学习和娱乐，对于其中存在的安全隐患却没有充分的意识和认识到。由于普通百姓对互联网安全的防范知识知之甚少，经常由于无意间的信息泄密而造成一定的损失，同时也为犯罪分子提供了可乘之机。总体按理说，网络信息安全意识的单薄，也是造成网络犯罪逐年上升的一个主要因素。

2.网络信息安全管理制度不够完善。当前，互联网技术处在一个快速发展的时期，但是相关的配套法律法规的建设，却没有跟上时代的脚步，国家现有的信息安全管理制度无法满足现实的需要。同时，由于管理机构和执法机构的权威性没有得到重视，因此也无法充分发挥其应有的作用，甚至会对国家法律法规的执行产生一定的阻碍作用，对于境外的情报机构和黑客更是难以防范。

3.计算机核心软件的开发能力不强。我国虽然在计算机制造业方面取得了一定的进展，但是自主研发的能力仍然较为薄弱，我国使用的硬件和系统软件大多也都是国外生产，因此在很多核心技术的掌握方面，不够完全，因此无法从源头上对信息安全中存在的隐患进行消除。

（二）互联网安全技术方面的现状

1.计算机病毒。从本质上说，计算机病毒可以说是一种能够进行自我复制和传播的特定程序，其通过用户的点击而传播。计算机病毒有着十分迅速的传播速度，其破坏性和危害性也十分强大，甚至能够在短时间内就造成系统的瘫痪。从最早的小球病毒，到现代的熊猫烧香，病毒也在不断的变异和发展。而相对于病毒的快速传播，在病毒的预防以及杀毒方面显得不够先进，在计算机软环境的建设方面，还不够完善。

2.黑客的攻击。计算机黑客主要是通过对用户的操作系统中存在的漏洞进行攻击，并且进入到计算机中，对程序进行恶意的篡改或者从事其他的危害行为。计算机黑客是一种外来的攻击行为，其对于计算机系统的主程序有着巨大的威胁，能够通过修改主页面而进入到计算机的主机，最终破坏计算机程序。

3.计算机内部攻击以及破坏活动。计算机内部的攻击以及破坏活动经常是通过公司或者内部人员利用他们对计算机内部系统的相关了解，进行的有预谋、有突破性的网络安全系统的攻击行为，简单来说，正是因为内部的入侵者更加了解内部的网络结构，因此，在他们进行非法的行为时候，将会对整个的网络安全系统造成更严重、更大的威胁。

二、加强计算机网络安全的解决措施

针对当前计算机网络安全中存在的问题，应当从以下几个方面进行加强：

（一）计算机网络安全管理方面

1.加强相关配套法律的建设，不断的网络法制管理体系。通过相关法律法规的完善，形成一个具有行政监管、行业自律、公众监督等功能相互结合的互联网管理体系，不断的加强对互联网通信和信息安全的管理，通过对上网行为和信息传播行为的规范，减少和避免不符合相关规定的信息传播方式，有力的打击网络范围。同时，利用各种宣传形式，为社会大众普及网络安全知识，增强全民的网络安全意识，这也是预防和打击网络犯罪的一个主要途径。

2.加强网络管理。在网络管理方面，要积极的推进安全、可靠的计算机网络操作系统的构建。首先就需要不断的完善各项管理制度，在此基础上实行岗位责任制度，对于不同的计算机使用人员所承担的责任进行明确。针对一些重要信息，要做好必要的防护工作，结合计算机硬件、系统软件以及计算机网络等各方面的安全共工作，建立起一个完善的网络信息管理系统，保障网络信息的安全。

3.加强计算机操作人员的安全培训教育。人为因素是影响计算机网络安全的一个主要因素，有很大一部分网络安全事件都是由于人为操作失误或者是不懂计算机网络安全的知识的而造成的，因此，要将人为因素进行排除，就必须要加强对计算机使用者的安全培训工作。作为计算机的使用者，要自觉进行各项操作业务的学习，并且不断的提高自身的网络安全意识，在计算机的使用过程中，养成良好的使用习惯，形成基本的防范意思，只有操作人员的专业素质不断的提升，才能够有效的保证计算机网络的安全性。

（二）计算机网络安全技术方面

1.对于网络中的各种漏洞，要进行及时的修补。在操作系统中经常会出现一些网络安全漏洞，必须要对其进行及时的修补，才能保证网络的安全。第一，利用软件本身所含有的攻击手段从网络入侵者的角度分析系统可能存在的漏洞，并且提示相关的修补行为；第二，通过系统安全扫描，从系统内部对于存在的漏洞进行查找；第三，通过网络或者是从系统内部对计算机的所有项目进行详细的检查，对配置中存在的错误与漏洞进行排查，进而提出修补建议。

2.合理应用防火墙，定期查杀病毒。在进行网络信息共享交换的过程中，通过允许、拒绝经过防火墙的数据流，实现对进出网络的服务和访问的审计和控制，以内部网络不受攻击。同时，通过入侵检测发现恶意和可疑的活动，及时采取措施来阻断攻击。

3.访问控制。加强身份认证，最大限度地保证访问者身份及资料的真实性、完整性。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制的功能主要有：

（1）防止非法的主体进入受保护的网络资源；

（2）允许合法用户访问受保护的网络资源；

（3）防止合法的用户对受保护的网络资源进行非授权的访问。

4.数据加密。数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。

三、结束语

随着科学技术的发展，计算机技术的应用范围也深入到了人们生产与生活的各个领域中，计算机网络安全问题也成为了困扰用户的一大难题。因此，我们应当进行更加深入的研究，通过不断更新和升级计算机杀毒技术等措施，不断的提高计算机网络的安全性。同时，计算机用户自身要养成良好的应用习惯，从多方面构建一个完善的计算机防护体系，确保计算机的正常运行。

参考文献：

[1]李勇.浅析计算机网络安全与防范[J].蚌埠党校学报，2009，1

[2]林国庆.浅析计算机网络安全与防火墙技术[J].恩施职业技术学院学报，2007，1

[3]王健.计算机网络的安全技术[J].宁夏机械，2009，4

[4]陈绪乾，杨渫尘.浅析网络安全及防范技术[J].山东水利职业学院院刊，2009，2

篇2

中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)06-0196-01

1、计算机网络安全常见问题分析

因为计算机网络的分布式、跨度大以及开放、自由等特点，给一些黑客攻击入侵计算机提供了可能和便利。此外，作为行为主体可以隐匿其身份，加之网络信息具有隐蔽性等特点，使得恶意攻击计算机网络的行为十分普遍，下面就计算机网络安全常见问题进行简要分析。

1.1 通过计算机服务端口进行的攻击行为

由于一些计算机应用软件在设计时针对函数指针和边界条件等方面考虑不够全面，导致了地址空间存在安全漏洞问题。例如应用软件可能针对一些特定类型的报文或请求不能进行处理操作，使应用软件无法正常运行，直接造成软件甚至系统瘫痪等严重问题。常见的OOB攻击最为典型，其主要针对Windows系统的TCP端口139随机发送数据，实现对系统的攻击入，导致CPU发生始终处于工作状态等问题。

1.2 通过传输协议进行的攻击行为

因于部分传输协议在制定时会有漏洞存在，一些攻击者会利用这些漏洞恶意请求资源造成服务超载现象，其结果是目标系统不能正常运行甚至崩溃。例如SYNFlood攻击，其就是针对TCP/IP协议里的“三次握手”漏洞而进行的攻击行为。再如ICMPF1ood攻击，其主要通过大量垃圾数据包的发送来使接收端资源被完全耗尽，最终造成系统处于瘫痪状态。

1.3 通过伪装技术进行的攻击行为

主要方法是对IP地址、DNS解析地址以及路由条目等进行伪造，而服务器针对请求不能辨别和响应，导致缓冲区发生阻塞以及死机等现象。再有针对局域网里的某台计算机进行IP地址设定，使其与网关地址相同，此时网络数据包不能转发，会导致某一网段处于瘫痪状态。

1.4 通过木马病毒进行的攻击行为

由于木马无需授权且隐蔽性很强，作为黑客常见工具之一，如果计算机被成功入侵后，黑客就可完全控制其主机，从而成为隐藏的超级用户存在。黑客通常利用木马程序来收集账号、密码和口令等大量重要的系统信息资源，给计算机用户信息安全带来隐患。

1.5 通过扫描及嗅探器进行的攻击行为

这里的“扫描”主要指对系统漏洞及网络的搜寻，其目的是进行信息窥探和搜集有用信息，从而发动更为严重的恶意攻击。这里的“嗅探器”主要指通过计算机网络接口截获目的地作为其他计算机的报文。其主要是被动地监听网络通信以及进行相关数据分析，从而收集账号、密码和口令等大量重要的系统信息资源，因其具有被动以及非干扰特点，因此隐蔽性更强，用户的网络信息不易被发现泄密。

2、计算机网络安全的解决措施

2.1 采取加密保护措施

针对重要的数据信息，用户应该采取加密保护措施，以防进行网络传输时遭人窃取或修改等。数据变成密文后，窃取者在无密钥的情况下不能对数据进行还原，某种程度上可以确保数据的安全性。通常加密有对称以及非对称加密两种。所谓对称加密（私钥加密），主要指信息发送与接收方都使用相同的密钥对数据进行加/解密操作。其优点是加/解密迅速，大数据加/解密时通常使用，不足之处是密钥管理容易泄露。但通信双方如果能够做到交换过程中的密钥安全，则可以进行信息加密操作，并随报文一并发送接收。所谓非对称加密（公钥加密），主要指加/解密操作通过一对密钥分别实现，公钥公开，而私钥则由用户保存。其信息交换过程为：首先由甲方生成一对密钥，向其他交易方公开其中一把作为公钥使用，接下来乙方利用该公钥进行数据加密并向甲方发送，最后甲方再利用另一把私钥解密数据信息。

2.2 病毒防护技术的应用

主要的病毒防护技术包括：(1)未知病毒查杀。该技术在虚拟执行技术的基础上而产生，其将虚拟与人工智能技术有机结合，能够确保准确查杀未知病毒。(2)智能引擎。该技术集中了特征码扫描法的优势，并对不足之处加以改进，能够确保扫描病毒不会因病毒库的增大而对速度造成影响。(3)压缩智能还原。该技术能够实现在内存中还原压缩文件，充分暴露病毒。(4)病毒免疫。该技术作为反病毒专家的重点研究内容，主要根据控制自主访问以及设置磁盘禁写保护区完成病毒的免疫功能。(5)嵌入式杀毒。该技术主要重点应用对象或者程序进行保护，通过操作系统或者应用程序的内部接口加以完成。

2.3 入侵检测技术的应用

通过入侵检测技术可以随时发现计算机系统中未经授权的访问以及异常现象等问题，针对违反网络安全的策略行为进行检测。该技术的应用可以提前做好入侵攻击的预防工作，同时通过报警和防护系统有效做好驱逐入侵攻击行为，将损失降到最低。如果发生入侵攻击则收集有关信息资料，并存入防范系统知识库，从而提高防范技能。

2.4 防火墙/防毒墙技术的应用

篇3

1.1构建科学合理的4G通信系统的安全结构的模型

要想加强4G通信技术的网络安全水平，首先就应该建立科学的、合理的4G通信系统安全结构模型。其本质就是能够及时的、准确的将手机的各种安全问题体现出来，与此同时，给出相应的解决措施和方法。

1.2转变现行的密码体制

在4G通信系统中，面对各不相同的服务类别以及特征，最好应转变现行的密码体制，即也就是私钥性质的密码体制改变成为混合性质的密码体制，然后创建相应的认证安全的体系。

1.3将4G通信系统的安全体系做到透明化

在未来的应用中，4G通信系统的安全核心应该具备相对独立的设备，能够较为独立的完成对终端与网络端的识别与加密，通信系统内部的工作人员应该能够完全看到该过程的进行。

1.4应用新兴的密码技术

随着4G通信技术的推广以及普及，通信技术领域也应该不断的更新密码技术，并且使得这种技术不仅能够提高手机的安全度，同时更要能够抵抗外来的恶意攻击。

1.5保证用户可以参与到安全措施的制定中来

4G通信技术的网络安全问题不仅仅是通信技术领域人员应该积极研究的事情，该问题涉及到每一个4G通信手机的用户。所以，在制定一些安全措施的过程中，也应该充分的发挥用户的作用，使得用户能够参与到安全措施的制定当中。

1.6使4G通信网络与互联网能够相互契合

4G网络系统的安全问题大致可以归分为移动方面的安全问题与固网方面的安全问题。在关于安全的概念上，固网与计算机的网络大致相同，所以那些针对计算机的网络问题以亦基本在固网上得到了相应的体现，相应的在固网上遇到的那些网络安全问题可以依照计算机的方式进行解决。由于引起4G通信技术网络安全问题的原因是多个方面的，所以，对于4G通信技术网络安全的对策就可以从多个方面进行考虑。而以上仅仅只是对4G通信技术网络安全对策的几个方面的研究，而这些研究对于提高4G通信技术的网络安全还是有一定欠缺的。所以，对于4G通信技术网络安全问题的对策研究还需要通信领域的专业人士进一步研究。

篇4

前言：20世纪后期由美国AT&T公司所研制的第一代移动通信系统在全世界引起了巨大的轰动，这标志着移动通信时代的开始。随着社会的进步和科技的发展，现在人们使用的移动通信系统已更新到了第三代，它广泛应用于世界各国极大的改变了人们的生活方式和交流方式，为人们的生活提供了便捷。然而随着人们生活水平的提高，3G移动通信系统自身存在的不足已经不能满足人们日益提高的需求，在这种情况下4G移动通信系统的研发就得到了促进。4G 通信技术包括MIMO、OFMD还有智能天线等技术，通过这些技术的应用大大提高了系统的传输速度，并增强了可容性，扩展了信息量，不仅能够更快、更稳、更清晰，同时还能够实现通讯定位和远程控制等，与3G技术相比有了有效的提升，但也存在许多技术性问题亟待改进。

一、4G通信技术中存在的网络安全问题

1、通信基础设施比较薄弱

使4G通信技术在人们的生产和生活中更好地发挥作用，实现4G通信技术的功能，就应该对原有的基础通信设备进行更新和改造，摒弃落后的通信设施。当前3G通信的基础设备覆盖面较广，与4G通信技术不完全匹配，因此要改造通信基础设备需要耗费大量的人、财、物力，这种物质上的支撑相对薄弱，给网络安全问题造成一定隐患。

2、技术不规范

现有的4G通信技术不规范，突出体现在技术上存在不足，而且容量受到限制。从理论上说，4G通信比3G通信速度快10倍，因此可以促进通信质量的改善，然而实际操作中会受到很多阻碍，难以实现理想的效果。此外，4G通信系统的网络架构非常复杂，解决技术性问题需要很长时间。因此，我国目前的4G通信技术还很不规范，因此不能实现理论上要求的状态，会影响网络安全系数。

3、网络攻击

因为网络攻击手段变化多端，因此会产生许多新兴的网络安全隐患及现象。当4G通信系统日渐兴起和运用，将给人们带来更大的安全威胁。与传统的网络系统相比，4G通信系统的存储和计算能力更加强大，因此与之配套的通信系统被移动终端感染的几率增加。正是因为如此，4G网络的安全问题被提上日程，必须加以重视，解除安全威胁。例如，来自手机病毒的威胁，并且随着科学技术的不断改革，手机的功能更多，相应的手机病毒的种类也在变多，现阶段手机病毒可以分为短信类病毒、炸弹类病毒、蠕虫累病毒以及木马类病毒等，病毒种类层出不穷，使得病毒防不胜防。

4、4G通信技术的相关配套措施不完善

我国的4G通信技术的有关配套措施不健全，影响了相关的网络安全性能。体现在以下两方面：现象一：缺乏规范的服务区域。我国4G通信技术的当前服务区域尚未规范，通信用户对终端的无线网络抱有很大期望值，却受阻于多方原因不能顺畅的使用上网功能，因为终端的天线尺寸存在问题或者自身功率不足。现象二：4G通信的收费较高。我国4G通信的收费如果沿用3G收费标准，主要根据用户实际使用的流量和时间长短作为计费标准，则上网费用将非常高昂，这种收费显然超出了用户的可承受范围，因此将会阻碍4G通信事业的顺利发展。

二、4G通信技术的网络安全问题的对策

我国现阶段的4G通信技术还不是十分完善，针对我国的4G通信技术中存在的网络安全问题进行分析，本文提出了一些意见和建议，希望能够解决一些现存的网络安全问题。

1、构建4G通信安全模型

打造健全的4G通信系统的安全结构模型，在该安全结构模型中，可以体现出网络通信系统的安全状况，并且能提出相应的解决措施。从而能够形象的放映通信系统的网络安全问题，当出现相关问题，能及时提出相应的解决策略。

2、更新密码体制

能及时更新和改进现存的密码体制，使其对网络通信更合理地适应。在4G通信系统里，服务类别和特征各存差异，尽量将现行密码体制进行转换，将私钥性质的密码体制转变为混合性质，再对认证安全体系进行更新，从而更好的对网络安全实行保护。

3、全体系透明化

要促进4G通信系统的安全体系清晰与透明，才能使通信系统更安全。网络通信运用的发展趋势表明，4G通信系统的安全核心设备最好能够相对独立，能较对终端和网络端进行独立识别和加密处理，让通信系统工作者能对全过程进行监控，对网络通信工程中存在的问题与不足及时掌控，从而实现通信网络的安全保护。

4、使用先进的密码技术

在网络安全系统中运用新兴的密码技术，能提高网络安全系统质量。科技的更新给终端处理数据带来很大的促进作用，在4G通信网络安全系统中使用了先进的密码技术，能提高对恶意攻击行为的抵抗能力。

5、网络安全设施让用户参与

4G通信系统的使用者在上网使用过程中，应该能够对安全密码的级别进行自主设定，从而有针对性地加强网络安全，使安全参数能够兼具系统默认和用户自主设置，将用户纳入安全措施体系中，提升用户对安全系统的认知程度，促进网络安全系数。

6、加强4G通信网络与互联网的统一

要让4G通信网络和互联网进行统一，提高网络安全系统的安全度。影响4G网络系统安全的主要因素有两方面：移动和固网的安全问题。固网和计算机网络关于安全的定义基本类似，因此关于计算机网络可能出现的问题在固网上也会出现，我们技术人员可以根据计算机网络安全解决方式进行处理，对固网安全系统进行建设。

结束语

当前，4G 通信技术的普及，为了提高无线网络通信系统的安全性和稳定性，必须重视基于4G 通信的无线网络安全通信策略的设计，结合当前存在的安全问题，有针对性的采取安全防护措施，推动基于4G 通信的无线网络安全通信快速发展。

篇5

网络营销安全的问题包括病毒攻击、非法入侵、篡改信息、身份仿冒、商业机密泄露、以及窃听和欺骗等，在生活中这些问题时时刻刻威胁着网络营销的健康发展。因此，我们要从多方面分析网络营销的安全问题，找到解决方法，为以后的网络营销经济发展贡献一份力量。

一、网络营销的安全问题

1.技术方面造成的安全问题。由技术方面造成的网络营销安全问题主要是指黑客盗取密码或病毒入侵等造成网络营销无法正常完成。技术因素造成的安全问题常常表现为以下三个方面：1.1窃取信息。网络黑客直接入侵信息端口或者通过木马程序，截取企业所发出的重要信息或者窃取企业内部信息和客户资料，并加以利用，对他人或企业造成不可预计的损失。1.2对信息进行非法利用和破坏。当黑客借助技术方法入侵到企业的网络后，往往都会偷盗企业的机要信息，将其转卖以营利，甚至加以破坏，对企业总成严重的影响。1.3篡改和发送假冒信息。在黑客掌握了信息的规律和格式后，他们通过技术手段，篡改网络传送的信息或者冒充合法用户发送假冒信息，以获取非法的利益。2.人为造成的安全问题。人为造成的安全问题主要包括操作者的误操作和内部人员泄露客户信息以及网络诈骗等方面。首先，操作者不能熟练操作电脑或对网络营销交易流程不熟悉，都会给网络营销带来很多的安全隐患。此外，一些内部人员为了谋取利益，将客户资料售与他人，造成客户信息的泄露。最近愈演愈烈的不法分子利用网络电信展开的诈骗犯罪活动，也严重威胁到了网络营销的安全。

二、网络营销安全问题产生的原因

1.网络营销安全意识淡薄。1.1企业决策者在建设网络时，抱有侥幸心理，尽可能少的投入资金，使得网络安全不能满足设计需求。1.2企业没有制定保证网络安全的相关规定，即使有规定，员工在使用网络时，为图方便，往往忽视这些规定，不能严格执行，使得规定成为一纸空文。2.网络基础设施比较薄弱。网络营销是一种依托网络技术产生的营销模式，网络营销的安全性往往是由网络基础设施的性能所决定的。网络基础实施的构建需要投入大量的资金，很多中小企业由于受到资金的限制，在建设网络时往往选择一些价格低、功能有限的设备，甚至没有购买专门的网络安全设备，这无疑给网络营销带来了很大的安全隐患。3.缺乏网络安全人才。在网络技术快速发展的今天，网络营销日益普及与网络安全人才严重匮乏的矛盾越来越突出。网络安全人才的匮乏主要是由以下几点原因造成的：3.1网络安全技术比较复杂。包括NETWARE、UNIX、LIUNX等各种网络操作系统的使用，交换机、路由器、防火墙等网络设备的配置，各种专用软件的使用，常用开发软件的编译、调试等等。3.2培养周期短。一方面，网络安全由于内容多，需要大量的时间进行学习和实验，短时间内无法“速成”；另一方面，很多网络安全问题的排查和解决往往依靠经验，“新手”可能无法胜任。

三、网络营销安全对策

网络营销中出现的诸多安全问题愈发引起企业的关注，因此企业不仅需要提高网络安全的意识，更需要在实践中不断吸取经验教训，采取应对的措施，尽可能地降低安全隐患，从而在当代市场经济的激烈竞争中争取到主动地位。1.针对人为问题的策略。网络安全问题产生的一个重要原因是由于操作者不了解网络营销的模式和特征，不能按照相关流程操作或误操作而造成的。因此，相关企业应该结合岗位需求，对员工进行培训，使他们熟悉网络营销的规则、流程，掌操操作规范，避免发生“低级错误”。针对企业内部人员泄露用户信息，有关企业应制定与完善企业信息管理制度，培养与树立工作人员的良好品德，杜绝此类事件的发生。网络本身的虚幻性，使得网络营销存在先天的风险。网络诈骗的发生往往是因为被骗者缺乏警惕性，贪图“小便宜”而造成的。一方面，国家相关部门需要出台、完善符合市场经济特点的法律法规；另一方面，广大民众也需要提高安全防范意识，掌握识别骗术的方法。2.针对技术问题的措施。在员工充分认识到网络营销安全的重要性，熟悉网络营销活动后，企业还应该针对技术性安全问题，采取以下措施，加以防范。2.1数据加密技术。数据加密技术是网络中最基本的安全技术，用很小的代价就可以起到保护信息安全的作用。加密是指通过加密设备（硬件或软件）和密钥将原始数据（又称明文）转换成较为复杂和难以识别的密文数据。加密的反向处理称为解密，指解密者利用相同类型的加密设备和密钥将密文还原为原始明文的过程。使用加密技术对网络中传输的信息进行数据加密是保证网络营销安全进行的一种重要手段。2.2网络安全协议。近年来，针对网络营销安全的需要，金融、IT、通信多方合作，推出了许多行之有效的网络安全协议，如安全电子交易协议（SET）、安全套接层协议（SSL）、安全超文本传输协议（S－HTTPl）等。其中，安全电子交易协议（SET）因妥善解决了信用卡在网络营销中付款的安全保障性问题而广受各界瞩目，有望成为网上交易安全通信协议的工业标准。2.3身份认证技术。身份认证技术是交易双方判断对方身份真实性的重要环节。身份认证是指计算机和网络系统通过审查操作者身份来确定该操作者是否具有对某种资源的访问和使用权限，主要包括数字签名、身份识别技术和CA认证。2.4安全软件。对于企业来说，安装安全软件的意义很大，可以使网络营销的安全工作顺利开展。安全软件是由专业的软件公司开发、研制而成的，可以有效地解决常见的网络安全问题。综上，网络营销在当代市场经济中占有主要地位，对我国企业网络营销的经营、推广、销售活动具有重大现实意义。但是网络营销中的安全问题也不容小觑，只有解决这些安全隐患，才能使网络营销健康快速发展，更好地为市场经济服务。

参考文献：

[1]张逸凡,于志安.高级消息队列协议在大数据传输中问题及解决[J].电脑知识与技术.2014(1).

[2]张英辉.消息队列技术在短信通信中的应用[J].中小企业管理与科技,2013(7).

[3]兰海波,惠建忠.基于网站信息流程的监控设计与实现[J].信息安全与技术,2013(4).

篇6

关键词 ：网络安全；电子商务；影响

随着计算机技术的发展和网络的普及，商业运行模式在网络环境下发生了很大的改变，一种新的商业运行模式——电子商务被催生。电子商务是运用网络技术、通讯技术、计算机技术等先进技术进行的贸易行为。目前越来越多的贸易往来利用网络进行，电子商务安全问题越来越受到人们的关注，用户在电子商务贸易往来中最关心的话题就是安全问题，网络安全成为电子商务进一步发展的关键因素。

1、电子商务中网络安全的重要性分析

电子商务是在网络环境下运行，其具有网络信息所共有的开放性和资源共享性特点，交易双方可以通过网络互相访问对方的计算机，在此过程中容易被不法分子侵入，造成信息泄露和破坏，威胁电子商务交易的安全进行，网络安全问题是电子商务首先要解决的问题，网络安全不仅对电子商务发展具有重要的意义，而且对于计算机发展、网络发展以及社会稳定等都有较大的意义。

1.1 计算机安全问题

计算机的运行需要在网络环境下进行数据传输，网络安全是计算机信息安全的最好保障，网络中不安全因素对电子商务具有很大的威胁，电子商务本身是虚拟交易，存在较大的安全隐患，如果网络不安全会给交易双方带来较大的损失。而相对安全的网络可以确保网络数据与信息不被不法分子篡改、窃取，保障网络运行环境的稳定安全。

1.2 促进社会稳定发展

计算机网络技术的普及使电子商务、电子政务、网上银行等业务越来越普及，已经成为人们生活中不可或缺的一部分。同时网络也成为各种各样犯罪事件的主要应用工具，从这方面来说给国家和社会稳定带来一定的威胁，而网络安全能够保障网络数据信息的安全性，阻碍网络犯罪事件的发生，促进社会稳定发展。

1.3 网络安全防范

一般情况下，网络安全的防范措施是网络安全技术，以此来保障网络运行环境的安全，但是仍然有较多不法分子专门利用网络安全技术中的漏洞对网络发起攻击，设备平台危害网络安全，严重威胁电子商务交易的发展。所以说网络安全防范技术对网络安全有着重要的意义，必须确保安全问题及时解决。

2、电子商务运行中存在的主要网络安全隐患

据有关数据统计，网络安全的主要隐患是黑客和病毒，我国95％的网络管理中心曾遭受黑客的攻击，另外还有一些其他的安全隐患，我国的网络安全问题越来越突出，网络安全已经成为阻碍电子商务发展的主要因素。

2.1 网络自身安全隐患

威胁网络安全的首要因素是网络自身的安全性，众所周知网络系统软件、设备、技术等都时刻在发生变化，网络自身存在较多的问题与不足，而且有些网络系统由于自身设计、管理方面存在的缺陷，导致网络系统软件和设备功能不齐全，存在较多的漏洞，这种安全隐患给电子商务的运行带来很大的安全隐患。另外，由于网络信息数据大多存放于网络数据库中，为不同商户提供共同的享用权利。但是网络设计、管理等在使用过程中存在一定的安全性问题，在使用过程中一些非法用户能够避开安全内核，非法盗取网络数据和信息资源，给网络用户带来较大的安全隐患。

2.2 数据信息传输过程中的安全隐患

现代电子商务普遍存在的安全隐患是传输路径的安全隐患，事实上不存在绝对安全的网络传输途径，在网络运行中或多或少都存在一些安全隐患。同时在网络传输过程中无论采用哪种信息传输途径与路线，信息传输过程中网络状态不够优良的情况下，都会存在网络连接不够好的问题，甚至会导致网络传输的中断，这样就容易危害商务活动相关数据的完整性，从而影响整个电子商务活动的正常进行。

2.3 网络管理方面的安全隐患

在电子商务运行过程中来自网络管理方面的安全隐患是其最直接、最普遍的安全隐患，网络稳定运行的保障就是有良好的网络管理技术与措施，其中网络安全问题是网络管理的核心内容。电子商务在运行过程中，如果用户对各种信息技术、网络技术、设备安全等进行科学、合理的管理，就能够有效的控制。预防安全隐患的发生。同时如果用户在使用过程中没有对网络进行合理的管理，网络就会存在较多的问题，从而影响网络运行环境。而且网络资源一般都是有各种网络技术、设备、服务器、终端等组成，网络中不可避免的存在安全隐患，如果再不用心管理，肯定会出现安全问题。随着网络技术的发展，网络覆盖范围越来越广，网络安全显得尤为重要，网络安全已经成为网络管理中关键问题。

2.4 交易过程中的安全隐患

电子商务交易是在网络环境下进行的虚拟交易，它依托网络环境的稳定、安全运行，交易中存在安全隐患也是不可避免的。在现实交易中尚存在一定的交易安全隐患，电子商务交易安全隐患更加普遍，比如在电子商务交易过程中，购买双方已经进行接货、定货协议，但是确迟不发货，甚至还有些商家在交易过程中因为价格问题不承认原有的交易，这些问题都对电子商务的正常开展具有很大的阻碍。

2.5 黑客、病毒攻击

网络黑客是网络运行中最常见的一种安全隐患，网络黑客专门非法进入他人网站，他们一般具有较高的网络技术能力，能够迅速破坏电子商务网站的防护技术，进而篡改网站内部信息，盗取用户账户、密码，挪用用户资金，严重影响电子商务的安全运行。电脑病毒也是一种比较普遍的网络安全运行隐患，病毒的传输速度非常快，在互联网的普及下，为新病毒提供了强大的媒介。很多新型病毒能够直接借助网络进行快速传播，会给用户造成严重的经济损失。

2.6 其他网络安全隐患

网络安全隐患有很多类型，除了以上类型之外还有一些因为网络管理人员监管不力、渎职自盗、程序共享等带来的网络矛盾和冲突，这些也是威胁网络安全的重要因素，制约着现代电子商务的稳定、安全运行。不管是何种类型的网络安全隐患都必须给予高度的重视，采取积极有效的措施，做好安全防范工作，保障电子商务活动的稳定开展。

3、电子商务安全运行的措施

电子商务安全隐患是其在运行中必须解决的问题，我们必须采取积极的措施解决电子商务安全问题，为电子商务的发展提供良好的运行环境。电子商务用户也应该采取积极的措施加强网络运行管理，加强技术投入，预防安全问题的出现。

3.1 加强电子商务安全管理工作

电子商务安全隐患归根到底还是人的问题，即管理问题。具有关资料显示，网络安全中最主要的人为因素是信息安全威胁。但是在实际网络安全运行管理过程中人们往往只关注技术方面的安全隐患，注重技术管理，对人的管理不够重视，对网络安全中人为因素造成的安全隐患只是简单的提起，并没有做详细点的分析与处理，导致网络安全管理工作滞后于网络技术的发展。实际上，不管是从技术上还是从人为的操作汇总都应该由人来设计、配置、组织、管理、调整、维修等，建立一个综合性的网络管理团队，提高网络安全管理能力，为网络安全运行提供一个良好的内部环境。

3.2 提高网络防范技术的应用

1）防火墙技术

电子商务运行依赖于资源共享，而防火墙技术能够保障网络用户访问公用网络时具有最低风险，而且又能保护网络免遭袭击。网络运行中所有专用网、内部网、外部网、公用网之间的连接都经过防火墙的检查和认证，数据的传输与通信只有在授权的条件下才能进行，有力的保障了网络环境的安全。

2）信息加密技术

信息加密技术是一种主动的信息安全防范意识，它主要利用加密算法将网络信息明文转化成无意义的密文，防治非法用户理解原始数据，使数据具有保密性。在电子商务中信息加密技术是其他安全技术的基础条件，加密技术包括对称加密和非对称加密，这两种加密技术具有各自的优点，但是在实际运行中，为了充分发挥加密技术的优点，往往会把这两种技术结合使用，确保网络的安全运行。

3）反病毒技术

这种技术是基于病毒入侵隐患而建立，防病毒技术种类也比较多，比如病毒检测、病毒预防、病毒消除等。反病毒技术的具体实施措施是对网络服务器的文件进行实时扫描和检测，一旦发现病毒立刻清理。近几年，很多网络运行专家不断推出新的病毒防范产品，这些产品能够在互联网技术下监视网络传输中的数据，准确辨别数据所携带的病毒，防治病毒的入侵，从而有效提高网络安全。

3.3 加强安全防范意识

对于无处不在的安全隐患，除了要加强网络管理与网络技术之外，普通网民也要提高网络安全防范意识。在电子商务安全防范下，做好计算机安全防护工作，养成良好的上网习惯，掌握一些技术的网络安全防范知识，对于不安全的网站尽量不要访问，同时也不下载不安全的网络软件，减少电脑被病毒入侵的几率。同时在电脑中安装杀毒软件和防火墙，养成经常扫描电脑的习惯，这样能够最大限度的防治电脑被病毒、黑客等攻击，建立良好的网络运行环境。

结语

随着网络技术的发展与普及，电子商务的发展越来越受到重视，而网络安全与电子商务有着密不可分的关系，网络安全是电子商务运行的保障。电子商务安全隐患的种类有很多，在实际运行中我们不能对这些安全隐患掉以轻心，必须重视他们，采用积极有效的措施解决安全隐患问题。加强网络安全运行的管理工作，提高网络安全技术，为电子商务发展提供良好的运行环境，保证电子商务交易安全进行，促进电子商务交易的发展。

参考文献：

[1] 谢.网络安全对现代电子商务的影响及对策研究[J].中国商贸，2010(19):110-111.

[2] 徐卫红,刘婷.网络安全对电子商务发展的影响和策略[J].成功(教育版)，2010(3):273-274.

[3] 蒲天银,秦拯,饶正婵.网络安全对现代电子商务的影响及对策研究[J].商场现代化,2008(35):160-161.

[4] 周二鹏.网络安全对电子商务的影响及对策[J].大观周刊，2011(37):141-142.

篇7

网络安全是网络硬件、软件和系统的数据受到保护，不因意外或恶意的原因，遭受损坏、更改、泄露，以保证系统连续可靠正常地运行，网络服务不中断。

网络安全应具有以下五个方面的特征

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需 的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现安全问题时提供依据与手段。

网络安全分析和网络安全威胁

网络安全分析

随着互联网和网络应用的日益普及，网络应用更为复杂，网络安全问题是互联网和网络应用面临的重要问题。越来越多的网络攻击以及各种方法相互融合，使网络安全防御更加困难。有组织的黑客攻击，攻击从单纯追求"荣耀感"向许多实际利益的方向转移，网上木马，间谍软件，恶意网站，网络仿冒等的出现和日趋泛滥，手机，掌上电脑等其他无线终端的处理能力和功能通用性提高，使它越来越接近一台个人电脑，对这些无线终端攻击已经开始出现，并进一步发展。总之，网络安全问题变得更加复杂，其影响将继续扩大，这是很难在短期内得到充分解决。所以，安全问题已被放置在一个非常重要的地位。网络安全，如果不能很好的加以防范，会严重影响网络应用。

网络安全威胁

计算机网络面临的威胁是多方面的，无论是对网络信息的威胁，还是对网络设备的威胁，概括起来，主要有三点：首先，无意的人为错误。如操作人员的安全配置不当造成的安全漏洞，用户安全意识不强，不小心选择密码，将自己的帐户与他人共享等都会对网络安全构成威胁。第二，人为的恶意攻击。如敌人的攻击和计算机犯罪，这也是最大的计算机网络威胁。第三，网络软件的漏洞和"后门"。任何软件都或多或少有缺陷的，正是这些缺陷和漏洞，成为黑客攻击的首选目标。大多数网络入侵事件，都是因为安全措施不完善，没有及时修补系统漏洞造成的。此外，软件公司的程序员为方便的软件维护而设置的"后门"是也一个巨大的威胁，一旦"后门"打开，其他人将能够自由进入系统，所带来的后果可能是灾难性的。

计算机网络安全对策

明确的网络安全目标

为了解决网络的安全性，我们必须首先明确目标：(1)身份真实性：对通信实体身份的真实性进行识别。(2)信息机密性：保证机密信息不会泄露给非授权的人或实体。(3)信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。(4)服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。(5)不可否认性：建立有效的责任机智，防止实体否认其行为。(6)系统可控性：能够控制使用资源的人或实体的使用方式。(7)系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。(8)可审查性：对出现问题的网络安全问题提供调查的依据和手段。

使用适当的网络安全技术，以提高安全性

(1)利用虚拟网络技术，防止基于网络监听的入侵手段。(2)利用防火墙技术保护网络免遭黑客袭击。(3)利用病毒防护技术可以防毒、查毒和杀毒。(4)利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。(5)安全扫描技术为发现网络安全漏洞提供了强大的支持。(6)采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。(7)采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。(8)利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。

制定网络安全政策法规，普及计算机网络安全教育

篇8

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416(2012)05-0183-01

1、前言

随着我国数字校园环境的建设，计算机网络安全问题尤为突出。我国高校的计算机网络环境相对脆弱，网络安全容易受到多方面的因素影响。在开放的互联网平台下，计算机网络的安全问题呈现出多渠道、多层次的特点。因此，净化网络运行环境，尤其是设置有效的登录控制，以及网络防火墙，是实现安全网络环境的基础。高校在数字化建设的进程中，基于网络安全问题的解决尤为重要。

2、高校计算机网络的安全问题

(1)网络攻击，尤其是黑客的入侵。高校计算机网络的运行平台，基于开放的互联网环境。因此，校园网络中的漏洞，都会成为网络攻击的对象。黑客主要基于网络漏洞，造成校园网络的破坏甚至瘫痪。同时，校园网络的服务端以学生为主，所以网络环境相对复杂，在下载东西或浏览网页时，存在诸多的安全问题。因而，诸多依附学习资料的病毒，被学生下载，进而造成网络环境的安全问题。同时，学生的网络安全意识薄落，在网络信息的合理利用上，存在诸多的漏洞。

(2)人为因素的安全问题。人为因素下的网络安全问题，主要体现在用户端和管理层。校园网络的用户端以学生为主，因而网络环境复杂，诸多不当的网络操作，都会带来安全隐患。同时，网络管理员在网络的管理中，对于服务器和数据接入端的管理不当，形成数据管理上的缺陷。校园网络的使用都设有权限，管理员在权限的设计上存在漏洞，在病毒的入侵下，造成局部网络出现信息瘫痪的问题。

(3)计算机硬件问题。高校计算机的硬件问题，是造成网络安全问题的一大因素。计算机的硬件中，对数据电缆线的管理不当，诸如数据信息的泄露等，容易对校园网络的封闭式管理造成影响。同时，数据管理的主机或硬盘受到外来病毒的入侵，造成管理数据的丢失，进而出现数据连接出错，远程网络控制无法连接，甚至出现网络的瘫痪。

(4)技术问题，尤其是防范体系的缺乏。当前的校园网络运行于互联网环境，基于互联网的开放性，其在运行中需要建立完善的防范体系。校园网络的技术问题，主要体现在IP协议上的缺陷，其在设计中缺乏全面的安全考虑，进而在使用中容易受到外来因素的攻击。同时，校园网络的防范体系，在构建中不够全面，病毒或黑客的入侵，不能进行及时有效的处理。而且，校园网络的安全机制缺乏，对于外来网络的攻击，不能进行有效地应对。

(5)网络软件问题。网络软件的问题是无法避免的，只能采取措施将软件漏洞进行及时的修补。校园网络的学生用户端，其在操作系统上具有潜在的安全问题。同时，在校园网络的软升级上，对于软件的漏洞不能进行及时的升级，造成软件漏洞处于暴露状态，极易造成网络安全问题。

3、解决校园计算机网络安全问题的有效措施

在校园数字化建设的进程中，计算机网络安全问题显得尤为突出。校园网络安全问题主要安全管理、网络操作，以及网络安全体系的构建上。因此，在对于安全问题的解决中，主要基于网络安全管理、网络安全体系的构建等方面展开。

(1)有效的网络安全管理。校园网络的安全管理主要体现于网络权限的控制和安全体系的构建上。尤其是网络权限的有效设置，是实现网络安全的基础。1)网络权限的控制。当前的校园网络，都在登录端采用权限控制的方式，对网络的使用进行保护。因此，校园网络在安全管理的进程中，要在登陆控制上，针对身份识别、密码验证等方面，强化管理的有效性。校园网络的正常使用，需要在身份识别和密码验证后被使用。对于多次验证失败的用户，可以将其列入危险名单之中，进而在安全管理中，有针对性的对这些用户端进行控制。所以，在正常使用校园网络前，需要基于身份识别、密码验证的步骤，才能被允许进入校园网络平台。2)网络安全体系的构建。安全网络环境的营造，需要基于安全体系的构建，尤其是安全防火墙体系的构建，对外来的网络攻击进行阻止，进而营造安全的网络环境。校园网络在运行中相对脆弱，因而在安全防范体系的构建中，需要设计多层防范系统，进而实现全面的网络保护。同时，安全防范体系，可以做到漏洞的及时监测与修补，进而确保网络软件的安全。并且，对于网络的硬件要进行封闭式的管理，进而预防数据的泄露。

(2)强化网络设备的管理。网络设备的安全运行是网络安全的基础，因而要对核心设备，诸如网络主机和服务器，加强管理力度。同时，网络电缆线的铺设与管理中，要确保管理的封闭性，避免数据传输中出现丢失的问题。因此，在设备管理中，做到责任到人，确保核心设备的安全运行。

(3)建立安全应急机制。基于当前的网络环境，校园网络存在诸多的潜在威胁。因此，建立完善的安全应急机制，是及时处理网络安全问题的重要举措。同时，对于关键的信息和数据，要进行备份或加密处理，进而防止网络攻击而造成的数据丢失。并且，对于网络的运行环境进行及时的监测，进而对潜在的漏洞或管理上的缺失，进行及时的修补和完善。

(4)增加学生的安全意识。基于互联网络技术的不断发展，网络的运行环境越来越复杂。学生在网络的使用中，要强化其安全意识，规范学生的上网操作，诸如网页的流量、数据的下载等活动，要在安全的环境下进行。同时，宣传网络犯罪的严重性，进而约束学生的网络活动。

4、结语

基于开放的互联网环境，校园网络在运行的过程中存在诸多的问题，诸如网络攻击，造成了网络的不安全性。因此，净化网络环境，尤其是强化网络安全管理，是加速校园数字化建设的基础。

参考文献

[1]朱则庆.高校计算机网络安全问题探析[J].长春教育学院学报,2010(03).

[2]祝贺.论高校计算机网络安全问题研究[J].网络安全技术与应用,2008(02).

[3]汪应,黄华.高校计算机网络安全问题对策研究[J].科教导刊,2010(08).

[4]于继江.高校计算机网络安全问题及其防护措施的研究[J].商场现代化,2011(18).

篇9

中图分类号:TP393.18 文献标识码:A 文章编号:1674-7712 (2012) 12-0067-01

计算机网络的发展,给人们的生活和工作都带来非常大的帮助,有效提升了工作效率,促进了企业的发展速度,促进了我国社会经济的快速发展。但是,由于计算机网络的公开性和自由性,造成了网络安全问题也日渐严重,大量木马及病毒的泛滥,给企业带来了非常大的经济损失,造成了严重的社会影响。因此,加强安全问题的处理工作,成为人们亟待需要解决的问题。

一、网络安全问题的原因分析

网络安全问题的出现,主要是由于企业网络管理意识淡薄,网络管理工作不到位,从而导致病毒木马程序的侵入,从而给企业带来较为严重的经济损失。随着我国社会经济的快速发展,以及网络技术的不断完善,企业的发展越来越离不开网络技术的推动,因此,网络风险和安全问题也成为了阻碍企业发展的重要问题之一。

(一)企业网络管理意识的淡薄

对于企业来说,网络技术已经成为了企业发展的保障,也是企业发展必不可少的重要手段,但是,就我国多数企业来说,并不重视网络管理工作,只强调网络技术的应用,却缺乏良好的管理手段,最终造成了网络安全问题的发生。目前,网络技术已经涉及到企业的各个运作环节,从技术管理、技术监督、电子商务、档案管理以及财务管理工作,都需要由网络技术进行配合,自动化的办公条件使得企业对网络技术的依赖性也越来越高。但是,企业仅仅重视对网络技术的使用,却步重视对网络技术的管理,网络安全管理资金的缺乏,导致网络安全防御系统不完善,网络抵抗能力不足,使得网络安全问题发生频率大大增加,使企业蒙受重大经济损失。

(二)网络技术人员的能力问题

网络技术人员是维持企业网络正常运行的重要因素,如果网络技术人员个人能力素质存在一定的问题,将严重影响到企业网络管理工作的正常开展,导致网络安全防御工作的严重缺失。就目前我国企业网络管理人员来说,由于企业对网络管理工作的不重视,导致网络管理人员的薪资待遇较低,网络管理人员的工作积极性不足,网络管理人员的个人能力素质也有着非常大的不足,使得网络安全监督力度不够,网络安全防御系统脆弱,在面对病毒及木马程序入侵时很难开展有效的补救措施,从而造成严重的后果。

(三)其他问题

随着我国社会经济的不断发展,行业间的竞争也日渐激烈,部分企业为实现自身经济效益的不断增长,往往会采用较为恶劣的竞争手段,对竞争企业进行攻击,其中,企业网络攻击就是较为常用的打击手段。企业往往雇佣网络黑客对竞争对手进行网络攻击,利用木马和病毒程序进行网络入侵,对企业内部的相关数据进行窃取、复制或删除,导致竞争对手蒙受重大经济损失。由于企业缺乏网络安全管理工作,造成企业网络安全性能的大大降低,使得网络黑客有机可乘,给企业发展造成严重影响。

二、提升企业网络安全的相关措施

未来企业发展需要网络技术的支持,未来企业经济取决于企业网络技术的发展,因此,我们有必要加强企业网络管理建设,提高网络安全性能,提升企业网络安全防御能力,避免网络安全问题的发生,降低企业的网络运行风险。以下,是笔者结合多年管理经验所提出的几点提升企业网络安全管理水平的相关措施:

(一)规范企业网络行为

企业网络环境的入侵,主要是由于相关网络技术操作不当所引起的,因此,合理的规范网络行为,能够有效避免病毒和木马程序对企业网络的入侵,有效降低企业网络安全问题发生的频率。网络行为规范包括了网络设备的维护,网络数据保护以及网络操作的约束,要约束企业员工的网页操作,杜绝员工对陌生网页和危险网页的浏览,避免木马文件和病毒文件的感染,这一问题能够通过添加网络安全软件来进行有效控制,避免相关网页的浏览及开启,提升企业网络的安全性能;网络设备维护就是企业网络管理人员要对企业网络进行定期的检查和维护,针对网络漏洞进行及时的修复,提升网络安全性,从而杜绝病毒文件的侵入;网络数据保护,就是对企业重要网络文件进行加密工作,做好企业网络防火墙监督和设置,确保良好的网络运行环境,增高企业安全性能。

(二)加强网络管理人才的引入

良好的网络环境,需要网络管理人才的支持。首先,企业要正确认识网络安全问题对企业的影响,网络安全管理工作的重要性,从而加强网络安全管理力度,适当提升网络管理人员岗位薪资待遇,提升网络管理人员的工作积极性。同时,企业要加强对网络管理人才的引入工作,提升网络管理团队的整体业务能力,有效保证企业网络的安全性能;企业要加强网络管理人才的培训力度,帮助网络管理人员及时了解网络发展动向,了解相关网络病毒和网络木马,并及时掌握有效的预防措施,提高企业网络安全性能,有效避免企业经济方面的损失。

三、总结

企业网络安全管理工作对于企业的发展具有非常重要的意义,能够有效减少企业网络运行风险,避免企业相关重要文件的流失,促进企业网络环境的有效建立。因此,企业应该加强网络安全管理工作,积极进行网络安全管理队伍建设,提高网络管理人员的整体工作能力,避免网络安全问题的发生,避免网络问题对企业经济效益的影响,促进企业健康稳定的发展。

参考文献:

篇10

二、网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析

对于当前而言，网络安全问题已经摆在了及其重要的位置上，如果不加以防范和解决，会严重地影响到网络的应用。归结起来，主要表现在以下几个方面。

1、便随着网络攻击行为日益复杂多样，各种攻击行为相互融合贯通，使得网络安全防御变得越来越困难。

2、掌上电脑、手机等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，现在已经开始出现了针对这些无线终端的网络攻击，且必然将进一步发展。

3、互联网和网络应用发展速度飞速提升，使得网络应用日益普及并且变得更加复杂，从而使得网络安全问题成为互联网和网络应用发展中面临的重要问题。

4、网络黑客攻击行为由于利益其组织性变得越来越强，网络黑客攻击目标从单纯的追求“荣耀感”转向获取多方面的实际利益，也使得间谍程序、网络仿冒、网上木马、恶意网站等的出现和日趋泛滥之势。总而言之，网络安全问题变得越来越错综复杂，且其影响将不断扩大，在短期内得到全面解决是很困难的。

（二）网络安全面临的威胁

计算机网络所面临的威胁既包括对网络中信息的威胁，也包括对网络中设备的威胁，其面临的威胁是多方面的，归结起来，主要有三点：

1、网络软件的“后门”和漏洞。每一款软件都存在一些漏洞，但黑客进行攻击的首选目标就是每一款软件或多或少存在的漏洞。由于安全措施不完善，没有及时补上系统漏洞造成了绝大部分网络入侵事件。有关软件“后门”，是软件公司的编程人员为便于维护而设置的，它也是不可忽视的巨大威胁，一旦“后门”洞打开，别人就能随意进入系统，将造成严重的后果。

2、人们蓄意的恶意攻击。这也是当前计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪都属于这种情况。

3、人为操作时的无意识失误。例如操作员安全配置不当造成系统存在安全漏洞，用户安全意识薄弱，口令选择不够谨慎，将自己的帐号随意转借给他人或与别人共享等都会给网络安全带来威胁。

三、计算机网络安全的对策措施

（一）必须明确网络安全目标

明确实现目标是解决网络安全的第一步，主要包括以下八个方面。（1）信息完整性：为了防止非授权用户或实体对数据进行任何破坏，要确保数据的一致性。（2）不可否认性：为了防止实体否认其行为，要建立有效的责任机智。（3）可审查性：对于出现问题的网络安全问题提供调查的手段和依据。（4）服务可用性：防止不当的拒绝合法拥护的信息和资源的使用。（5）身份真实性：识别通信实体身份的真实性。（6）信息机密性：确保机密信息不会外泄给非授权的实体或人。（7）系统可控性：能操控使用资源的实体或人的使用方式。（8）系统易用性：在满足安全要求的条件下，系统应向操作简单、维护方便方面发展。

（二）为加强安全防范采用相应网络安全技术

关于加强安全防范采用的相关技术主要包括以下八个方面：（1）为确保操作系统和电子邮件等应用平台的安全采用应用系统的安全技术。（2）为了解决网络通讯过程中通讯双方的身份认可问题采用认证技术，为了解决通信过程中的不可抵赖要求的实现这个问题采用数字签名技术。因此要采用认证和数字签名技术。（3）为了提供实时的入侵检测及采取相应的防护手段采用入侵检测技术。（4）为防止黑客袭击采用防火墙技术保护网络。（5）为了防毒、查毒和杀毒采用病毒防护技术。（6）检测网络安全漏洞提供的高级技术是安全扫描技术。（7）利用VPN技术。虚拟私用网VPN是指将利用公共网络实现的私用网络。（8）为了避免基于网络监听的入侵手段采用虚拟网络技术。

（三）制定相应的网络安全政策法规，普及计算机网络安全教育

为确保网络安全颁布网络安全法律是很有必要的，同时加强管理增加投入，以保证信息系统安全。注重普及计算机网络安全教育，提高人们的网络安全意识也是很有必要的。连美国作为全球信息化程度最高的国家也是极其重视信息系统安全的，他们为加强网络基础架构保密安全方面还采取了一系政策措施，而且确保信息系统安全已被列为国家安全战略最重要的组成部分之一。

篇11

2系统漏洞威胁网络安全

只要是网络系统,都难免存在一定的漏洞,诸如我们常用的Win-dows系统就存在一些问题。此外,盗版系统软件也存在一定的系统漏洞,在进行网络管理时因为疏于重视也常常导致网络系统漏洞问题。

3针对计算机网络安全问题采取的防范措施

3.1培养网络人才,增大投入,积极开发网络技术

国家要适应当前的网络发展现状,积极投入,大力培育网络技术人才,不断开发先进网络技术,只有有了丰富的人才资源,不断创新技术,才能具有强大的技术威慑,及时制止网络破坏。

3.2增强网络安全意识,强化网络管理

当前,网络安全问题大多是由于人为的操作失误导致的,网络安全关键还是要加强管理,增强网络安全的意识,所谓加强管理,不是空话,就要在以下几个方面加大管理力度。首先要加强密码的设置工作,计算机设备和主机都要相应进行密码设置,密码设置要趋于复杂化,这样就不易被破解,而且还要做到定期更换密码。其次,要设置控制路由器的访问权限,经过多中权限密码的设置,通过权限设置,不仅保护了计算机拓扑结构,而且有利于路由器自身安全,有利于保护计算机系统安全,防止非法IP的登录活动。

3.3积极了解网络攻击方式,对症下药

要从根本上解决网络安全问题,就要积极的对网络攻击进行深入了解,以了解其攻击途径。分析其攻击方式,不外乎几种主要方法:通过公开的工具或者协议来进入系统,将主机的各种信息进行收集,或者通过合法协议,进行计算机网络信息的采集。

3.4在网络设备上设置防护安全措施,构建一个全方位的防卫体系

通过对每台设备进行安全防护的设置,可以有效的抵御安全威胁,将危险隔离在系统安全之外。对交换机的VLAN设置进行设置,达到用户与系统的分离;划分路由器及交换机的网段,做到系统与用户的有效隔离;为了防止DOS对系统产生危害,一定要合理设置防火墙。有效的安全防护技术还有以下几个:身份验证、防火墙、加密杀毒技术、访问控制及入侵检测技术等。

3.5有效加强安全防护的管理手段

科学化、合理化的网络管理是网络安全管理的首要任务,只有做到科学管理才能有效增加网络的安全性增强。通过管理主干交换机等重要网络设备实现安全管理;合理铺设网络通信线路、埋设重要线路,记录好其对应线路;终端网络设备要落实到人,严格控制,防止人为原因造成安全问题。此外,加强网络安全管理就要有一套科学的安全管理制度,定期对网络管理人员和网络用户进行安全培训,同时要加强网络用户的安全意识。同时,要有应急措施应对网络安全事件,为防止数据丢失,要建立数据恢复和备份的有利保障体系。

篇12

  

    现在，计算机通信网络以及internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。 

    一、网络安全的含义及特征 

    （一） 含义。 

    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 

    （二）网络安全应具有以下五个方面的特征。 

    保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 

    完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。  

    可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 

    可控性：对信息的传播及内容具有控制能力。 

    可审查性：出现的安全问题时提供依据与手段 

    二、网络安全现状分析和网络安全面临的威胁 

    （一）网络安全现状分析。 

    互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。 

    （二）网络安全面临的威胁。 

    计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。 

    三、计算机网络安全的对策措施 

    (一)明确网络安全目标。 

    要解决网络安全，首先要明确实现目标： 

    （1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范。 

    （1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用vpn技术。我们将利用公共网络实现的私用网络称为虚拟私用网vpn。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。 

    （三）制定网络安全政策法规，普及计算机网络安全教育。 

    作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。 

    四、结语 

    总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。 

参考文献： 

篇13

正文：现在，计算机网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。

一、网络安全的含义及特征

（一）含义

国际标准化组织将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。该定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

（二）网络安全应具有以下五个方面的特征

1、保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

2、完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3、可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

4、可控性：对信息的传播及内容具有控制能力。

5、可审查性：出现的安全问题时提供依据与手段。

二、网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析。互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。

（二）网络安全面临的威胁。计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。

三、计算机网络安全的防范措施

（一）明确网络安全目标

要解决网络安全，首先要明确实现目标：

1、身份真实性：对通信实体身份的真实性进行识别。

2、信息机密性：保证机密信息不会泄露给非授权的人或实体。

3、信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。

4、服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。

5、不可否认性：建立有效的责任机智，防止实体否认其行为。

6、系统可控性：能够控制使用资源的人或实体的使用方式。

7、系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。

8、可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范

1、利用虚拟网络技术，防止基于网络监听的入侵手段。

2、利用防火墙技术保护网络免遭黑客袭击。

3、利用病毒防护技术可以防毒、查毒和杀毒。

4、利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。

5、安全扫描技术为发现网络安全漏洞提供了强大的支持。

6、采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。

7、采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。

（三）制定网络安全政策法规，普及计算机网络安全教育？

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。

四、结束语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。

参考文献：

[1]杨义先.网络安全理论与技术[M].北京：人民邮电出版社，2008.