关键词：计算机网络；安全问题；防范措施
近年来，随着互联网技术的不断发展，由此产生了一系列的计算机网络安全问题，对人们的日常工作和生活带来不同程度的困扰。以下将着重对网络安全问题加以分析，并找到相应的防范措施。
1 简析计算机网络安全问题
1.1 计算机病毒对于系统和程序的破坏性
计算机病毒对于系统和程序产生的破坏性日益严重，时刻威胁着计算机网络的安全。对于传播病毒的途径而言，主要是通过日常使用的软盘、光盘、硬盘等存储设备进行快速传播，因其具有强大的复制性和传染性特点，所以对计算机资源的破坏性较大，尤其是对于专门从事计算机资源或数据等相关工作的用户来说，由于计算机病毒在被运行后，轻则拖慢系统的工作效率，重则对文件造成损坏或删除，进而造成数据丢失，直接危及系统硬件的安全，后果是难以预料的，因此其危害性更大。
1.2 黑客攻击和木马程序威胁网络安全
无论是木马程序还是黑客攻击，都在一定程度上对计算机网络安全产生威胁。对于计算机黑客而言，在主观原因上由于其能够熟练应用各种计算机工具并且具备十分专业的计算机知识，客观上因为信息网络自身的漏洞和缺陷性，他们能够轻易的入侵他人计算机系统或相关重要系统，以此来对重要信息进行窃听、篡改或攻击，破坏正常的网络运行状态，更有甚者，导致所有数据资料和信息丢失或系统陷入整体瘫痪状态。因此在这种情况下的网络信息安全令人堪忧。
1.3 计算机用户的误操作
对于计算机用户来说，其对于计算机的误操作也会将其置于诸多的安全隐患之中。在通常情况下，计算机用户缺乏对网络安全的正确认识，在对计算机网络进行操作过程中，未进行必要的安全防护措施，极易引发网络安全事故，加之用户安全意识淡薄，进行口令设置时的相对简单以及随意泄露帐号信息等情况，都会在一定程度上对网络安全造成威胁。
1.4 网络系统自身存在的漏洞
鉴于网络软件自身处于不断开发和完善过程中，因此对于网络系统而言，其自身或多或少存在一定的缺陷或漏洞，进而对计算机网络安全带来威胁。另外，计算机网络自身的开放化有其双向性：一方面有利于计算机用户形成无障碍化的网络沟通；另一方面，开放化状态也为网络威胁因素带来了契机，此弱点也是计算机网络易被攻击的主要原因之一。所以，解决计算机网络安全问题必须从自身漏洞为切入点进行安全防范。
1.5 间谍软件和垃圾邮件
在威胁计算机网络安全的众多因素中，间谍软件和垃圾邮件，也是较为重要的因素。在对计算机网络进行应用的过程中，一些人利用“公开性”的电子邮件地址展开相关利益的宗教、政治或商业性等活动，借此将带有自身目的性的电子邮件“推入”他人电子邮箱中，进而促使他人被迫接收其垃圾邮件。间谍软件区别于计算机病毒，主要依靠非法手段对计算机用户口令进行窃取，进而入侵用户计算机信息系统，通过盗取用户重要信息来进行贪污、诈骗以及性质恶劣的金融犯罪活动，严重侵犯了用户隐私。
2 加强对计算机网络安全的防范措施
2.1 安装必要的防火墙及相关的杀毒软件
应用防火墙及相关的杀毒软件，可以有效的对计算机网络安全漏洞加以防范，是保障计算机网络安全的基础性屏障。对计算机网络来说，防火墙可以起到对网络间互访进行控制，进而对网络操作环境进行保护的作用。对于杀毒软件这一安全技术而言，由于其对病毒针对性的有效查杀，因此是我们使用次数最多的，但需要注意的是，必须保证杀毒软件的及时更新，只有这样才能起到真正的防毒和杀毒效果。
2.2 对重要文件进行加密以及数字签名技术
为了保障并提升信息系统及其相关数据的保密与安全性，避免机密数据遭到外部不明因素的侦听、窃取甚至破坏而运用的重要技术之一。依据不同的用途可以分为三类，分别为：数据传输与存储以及对数据完整程度的鉴别，而在对电子文档的辨别与检验方面，数字签名较之于文件加密在数据完整性、私有性保持方面更具优势，具有不可抵赖性。
2.3 对用户账号进行强化保护
在计算机用户对网络进行与账户相关的应用类操作时，例如账号登录信息、电子邮件等相关账号的登录信息以及交易类网上相关账户信息等，强化对用户账号的安全性管理，首先要保证账号登录密码的复杂化；其次是降低相同或类似的账号几率，设置形式以组合为主，例如数字与字母，或数字与特殊符号等，并且保证密码设置符合安全规范，尽量较长并注意定期进行更换。
2.4 对实时更新的漏洞补丁程序必须要及时下载
由于在对计算机进行相关网络应用过程中，无时无刻需要关注网络安全化程度，所以，为了防患于未然，对于更新的程序漏洞补丁必须及时进行下载。这样一来可以保证计算机随时处于安全防护状态，对威胁网络安全的因素也能做到实时的有效抵御。另外，在进行漏洞扫描时，可以应用专业的漏洞扫描器，例如COPS、tripwire等相关软件，也可利用瑞星卡卡或360安全卫士等相关的软件进行防护类扫描并及时对程序的漏洞补丁进行更新。
2.5 对入侵进行检测以及对网络实时监控
为了避免计算机系统和网络出现被侵入或滥用的情况，必须对其采取一定的监控技术。对于所应用的监控技术而言，从目前来看，入侵检测技术很好的对统计、推理以及网络通信技术进行了综合，通过应用此全方位的统计和签名分析方法可以更好的对网络展开监控，对于签名分析法来说，其是基于对系统弱点正确且全面认识的条件下有针对性的展开网络监测。统计分析法基于统计学的理论上通过以系统正常运行情况为参照，进而对非正常动态状况加以辨别的技术。
3 结束语
总而言之，计算机网络安全问题涵盖了计算机相关理论与实践的所有范畴，由于其涉及了错综复杂的诸多问题，因此对于网络安全的防护工作任重而道远。无论是对于基础性的防火墙以及杀毒软件应用，还是对于深层次的文件加密以及相关的数字签名技术的借助，经过不断发展和演进，在未来对计算机安全进行防护的方式中，势必更具针对性与全面性，我们相信，只要对计算机网络安全进行积极防范就一定能确保其系统和程序安全运行。
参考文献
[1]杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011，29：70+93.
关键词 气象；网络系统；安全防护；病毒
中图分类号 P4 文献标识码 A 文章编号 1673-9671-(2012)031-0206-01
随着气象事业的发展，气象信息网络系统已成为气象业务的重要支撑基础，而省级气象信息系统更是在整个国家信息系统中担负着承上启下的中坚作用，因此，安全、快捷、高效和高度共享的省级信息网络系统是全面提高气象业务服务能力的关键。江西省气象局信息网络在逐步开放和实现共享的同时，因各种各样混合型入侵导致的病毒感染、网络故障等安全隐患日益突显，如何保障气象信息网络安全、可靠及持续运行，是当前气象信息网络安全保障体系建设的首要问题。江西省气象信息中心网络安全建设已建立了互联网出口硬件防御设装置、局域网内部多层次防护，针对工作人员信息网络安全意识淡薄、应用程序存在漏洞及内网病毒难以防范等安全问题，要进一步加强气象信息网络安全体系建设，完善服务器、网络入侵检测系统等综合部署，有效避免病毒等入侵，从而保障计算机系统和局域网络等安全、可靠运行。
1 江西省气象信息中心网络结构形式
经过近几年网络升级改造的不断完善，江西省气象信息中心网络按照不同的安全等级形成三种网络结构形式：一是安全等级要求最高的内部局域网，各部门计算机均在此网上；二是以数字专线与相关政府职能机构构成的政务专网和通过不同授权等级共享的各级数据资源；三是通过宽带接入气象网站、供广大用户浏览的公众互联网。
2 气象信息网络建设实践
2.1 对互联网出口设置硬件防御
1）硬件防火墙。防火墙作为不同网络安全域间通信唯一的通道，用于设置不同网络安全域之间的一系列部件组合，可防止从网络外部访问本地网络的所有设备。根据气象业务运行，由硬件防火墙进行相关的安全策略控制进出网络的访问行为，不但解决了普通客户机软件防火墙存在的一些弊端，又加强了局域网对外的防护性。通常，将硬件防火墙部署在互联网与DMZ之间，以此保护区域内重要业务服务器的安全运行，所配备的防火墙日志还可记录网络访问行踪，便于过后对历史访问进行查询。但防火墙仅作为安全体系结构的一部分，不能起到对信息网络安全的全面保护。
2）网页防篡改系统。在气象信息网络系统DMZ区内部署的网页防篡改系统，是使其处于WEB服务器与防火墙之间，发挥实时监控、报警和自动恢复等功能，并通过日志对网站文件的更新过程进行全程监控，达到对WEB网站的全面防护，以防止黑客、或网络病毒对网站网页、电子文档、图片等文件进行恶意破坏或非法篡改。
2.2 局域网内部多层次防护
1）网络管理软件。将安装有网络管理软件的服务器与核心交换机直接相连接，网络管理人员通过软件对网络设备进行监控管理，以查看交换机或路由器等设备流量，并自动生成网络拓扑图，有助于管理员随时判断出网络故障发生点等。
2）防病毒软件。用于消除电脑病毒、木马及恶意软件等的另一类软件为杀毒软件，气象部门除网络服务器通过安全配置进行管理外，其他工作站机器必须安装优秀的杀毒软件进行安全防护，江西省气象信息中心安装有金山毒霸、瑞星、卡巴斯基、官方360等，并及时做到病毒库和扫描引擎等的更新升级。在实际应用中，计算机被病毒感染机率很小，防病毒效果明显；但对于一些配置较低的老机器和专网微机来说，仅适用于安装占用系统资源较小的360杀毒软件。因此，采用多种防病毒软件的相互配合较利于全网的安全稳定运行。
3 对气象信息网络安全的思考
3.1 安全隐患问题分析
当前江西局对信息网络进行了多层安全防护建设，但还是不能完全杜绝局域网内网络遭受病毒侵袭、病毒软件破坏等现象发生，并且还会出现配置良好的机器却运行很慢或无法运行等故障，对这些安全问题进行分析，得知主要为。
1）工作人员网络安全意识淡薄。很多工作人员只是会使用互联网，却对互联网上病毒传播方式一无所知，不知道选择下载安全软件，无意识的就会下载一些有安全隐患的软件，或不清楚的访问了一些恶意网页，以至于感染上病毒，并导致局域网内其他机器一并传播感染；还有少数人员下载游戏、电影、软件等大型文件，不但严重占用大量内存空间，致使关键业务应用系统带宽无法承受，还有着新病毒通过这些软件传播病毒的风险，如若又不及时更新系统，被病毒感染机率将会加大。
2）应用程序存在漏洞。非正版的应用软件和网络直接下载软件均可能带有病毒，或由工作人员自行编写的软件，难免存在一些代码漏洞，这些都给黑客和病毒提供了一定的可趁之机。同时，气象网中供公众随意访问的服务器通常未设密码也是病毒攻击的薄弱环节，而且内网病毒难以防范。
3.2 气象信息安全体系完善措施
针对气象网络安全问题的分析，首先要加强工作人员的安全意识，制定规范、严格的安全管理制度和安全操作流程，做到责权明确，详细记录网络访问行为，加强安全审计，及时发现非法行为，并定期接受网络安全培训。还要进一步加强气象局域网整体安全型、完善服务器、网络入侵检索系统以及网络审计系统的综合部署是当前江西省气象局信息网络安全建设的重点。一是通过在内部网中配置WSUS服务器，把Windows更新集中下载到WSUS服务器中，同时内部网中客户机也作相应配置，然后与服务器关联，这样局域网中所有的计算机都可通过WSUS服务器进行更新，有效保障系统和局域网的安全；二是可利用在业务系统部署网络入侵检测系统，对业务网络和计算机系统关键点收集信息并加以分析，从而发现系统中是否存在威胁安全的行为和被攻击现象；三是针对核心业务系统交换机旁路配置安全审计引擎，由安全审计控制台作远程管理，审计引擎对各类行为进行抓包分析并规范审计，后再由控制台接受审计信息且保存。
参考文献
[1]熊雄,熊凌云,刘小刚,等.江西省气象局信息网络安全探讨[J].科技广场,2010,7.
[2]曹磊.浅谈网络安全在气象系统网络中的应用[J].科技论文集,2005.
[3]刘军.气象基层台站信息网络安全维护的探讨[J].科技信息,，2011.4:96.
[4]尹常红,王康,柳戊弼.气象业务系统建设中的信息网络安全问题[J].第三届湖北省科技论坛气象分论坛暨2005年湖北省气象学会学术年会学术论文详细文摘汇集,2005.
[5]林苗苗,胡晓光,马耀,等.浅谈气象信息网络安全防御[J].工程科学.
[6]杨明,周群,袁锋.云南省级气象信息系统建设初探[J].信息技术在气象领域的开发应用论文集(二),2006.
论文摘要：由于计算机技术的飞速发展，计算机网络的应用也越来越广泛。然而随之而来的各种病毒的困扰及黑客行为的不断升级，网络安全已经成为了一个非常重要而且是必须考虑的问题之一了。通过对计算机网络安全存在的问题进行深入剖析，并提出了相应的安全防范技术措施。
近年来，随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，计算机网络的安全性变得日益重要起来，由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与网络畅通，研究计算机网络的安全与防护措施已迫在眉捷。本人结合实际经验，对计算机网络安全与防护措施进行了探讨。
1 对计算机网络安全的影响因素
计算机网络就是具有独立功能的多台计算机通过通信线路连接起来，在操作系统和网络通信协议的管理协调下，实现硬件资源共享、软件资源共享和用户间信息交换。在计算机网络运行的过程中就会发生安全问题，而在复杂的网络环境中要保障计算机网络的安全就必须了解影响计算机网络安全的几个因素。
1.1 自然因素
自然因素对计算机网络安全的危害主要体现在物理方面，包括气候的温度、湿度和人类无法控制的自然灾害等。自然因素会对构成计算机网络的电缆、通信光缆、局域网等造成很大威胁, 也可能对计算机本身的硬件造成损害，间接地导致网络用户的信息丢失、利益受损。虽然自然因素具有很大的偶然性，但是也是不容忽视的，它可能会对部分地区的网络造成很大打击。
1.2 人为因素
人为因素主要指人为地对计算机硬件造成破坏导致网络信息的丢失以及不法分子恶意地利用计算机网络的漏洞，使用窃听、冒充、篡改等手段，对其他计算机用户的网络资源进行盗取和破坏。人为因素是对计算机网络安全造成威胁的最大因素，出现人为因素的原因有很多, 除了网络用户的网络安全意识和防范技术有待增强外，同时也包括计算机网络本身的缺陷被恶意利用。
操作系统是许多程序在计算机上运行的平台，如UNIX、MSNT、Windows等。网络操作系统给用户带来了很大便利，但同时也埋了下很大隐患。在操作系统的稳定性方面，由于在系统涉及上不能面面俱到，所以造成影响。计算机网络的脆弱性对网络安全有很大影响, 网络的开放性、自由性和国际性决定了计算机网络将面临各方面的威胁，计算机可能在这种脆弱性面前被入侵者利用并遭受损失。所以建立有效的监视手段是十分必要的，同时能够减少和预防计算机受到危害。
一些网站在设置权限上过于疏忽，容易被黑客蓄意破坏和利用，黑客对网站的非授权访问是计算机网络环境面临的巨大威胁，被黑客利用的网站可以通过网页或免费下载的软件等传播病毒，可使系统工作效率降低，甚至会造成整个系统的瘫痪，极易导致数据的丢失。另外，在很大程度上，网络用户本身的网络安全意识薄弱致使不法分子有机可乘，不良的上网习惯和有限的防范技术经常使病毒和间谍软件入侵至计算机，使自身的信息被盗取，可能造成利益上的损失。
防火墙在计算机保护上有着重要意义，它是内部网与外部网之间的屏障，是计算机硬件与软件的结合，它在网络间建立起的安全网关可以防范黑客的入侵，但是防火墙不能防止来自计算机内部的攻击，所以有很大的局限性。
此外，设备技能失常、电源故障以及软件开发中的漏洞等, 虽然会给计算机网络造成很大威胁和安全隐患, 但是出现概率不大, 不过也是不可忽视的。
2 保证网络的安全防范技术分析
2.1 防火墙隔离控制技术
防火墙是一种隔离控制技术，通过预定义的安全策略，对内外网通信强制实施访问控制，常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。包过滤技术是在网络层中对数据包实施有选择的通过，依据系统事先设定好的过滤逻辑，检查数据据流中的每个数据包，根据数据包的源地址、目标地址、以及包所使用的端口确定是否允许该类数据包通过；状态检测技术采用的是一种基于连接的状态检测机制，将属于同一连接的所有包作为一个整体的数据流看待，构成连接状态表，通过规则表与状态表的共同配合，对表中的各个连接状态因素加以识别，与传统包过滤防火墙的静态过滤规则表相比，它具有更好的灵活性和安全性；应用网关技术在应用层实现，它使用一个运行特殊的“通信数据安全检查”软件的工作站来连接被保护网络和其他网络，其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据。
2.2 VPN 虚拟专用网络
VPN（Virtual Private Network）即虚拟专用网络，它是将物理分布在不同地点的网络通过公用骨干网连接而成的逻辑上的虚拟子网。它可以帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接，并保证数据的安全传输。为了保障信息的安全，VPN 技术采用了鉴别、访问控制、保密性和完整性等措施，以防止信息被泄露、篡改和复制。VPN技术可以在不同的传输协议层实现，如在应用层有SSL 协议，它广泛应用于Web 浏览程序和Web 服务器程序，提供对等的身份认证和应用数据的加密；在会话层有Socks 协议，在该协议中，客户程序通过Socks 客户端的1080 端口透过防火墙发起连接，建立到Socks 服务器的VPN 隧道；在网络层有IPSec 协议，它是一种由IETF 设计的端到端的确保IP 层通信安全的机制，对IP 包进行的IPSec处理有AH（Authentication Header）和ESP（Encapsulating Security Payload）两种方式。
2.3 防毒墙病毒过滤
防毒墙是指位于网络入口处，用于对网络传输中的病毒进行过滤的网络安全设备。防火墙能够对网络数据流连接的合法性进行分析，但它对从允许连接的电脑上发送过来的病毒数据流却是无能为力的，因为它无法识别合法数据包中是否存在病毒这一情况；防毒墙则是为了解决防火墙这种防毒缺陷而产生的一种安全设备。防毒墙使用签名技术在网关处进行查毒工作，阻止网络蠕虫（Worm）和僵尸网络（BOT）的扩散。此外，管理人员能够定义分组的安全策略，以过滤网络流量并阻止特定文件传输、文件类型扩展名、即时通信信道、批量或单独的IP/MAC 地址，以及TCP/UDP 端口和协议。
2.4 数据库的备份与恢复
数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
3 网络安全的防范措施
3.1 软件防护
随着Internet 的发展及其普及应用，如何解决在开放网络环境下的安全问题更成为迫切需要解决的问题，我们还应在计算机中安装并使用必要的防黑软件，杀毒软件等防范措施，使用软盘、光盘和移动磁盘时要慎重，更不能用来历不明磁盘，特别是游戏程序盘，应养成先清查病毒，后使用的习惯。不轻易从不可靠的网站下载软件。因此，从网上随意下载的软件中可能隐藏木马、后门等恶意代码，可能被不坏好意者利用，造成不必要的损失。还有不要打开或浏览来历不明的电子用邮件、定期检测操作系统及应用软件、将自己重要数据定期备份保存，给系统盘和文件盘加上写保护，常备一张真正“干净”的引导盘，将其写保护，尽可能做几个备份，在以后准备查、杀病毒或相应场合时用这张干净引导盘启动计算机。
3.2 使用防火墙
网络防火墙是一种保护计算机网络安全的技术措施，由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关(scurity gateway)，从而保护内部网免受非法用户的侵入，它通过它可以隔离风险区域(即Internet 或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。还可以监控进出网络的通信量，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。因此，防火墙安装和投入使用后，并非万事大吉。要想充分发挥它的安全防护作用，必须对它进行跟踪和维护。
3.3 预防和加强管理
为了防止病毒和黑客的随意入侵，应该在自己的计算机中都安装防火墙、各种反病毒软件、数据进行加密、定期备份重要数据。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据。还有不要随意浏览黑客网站、色情网站，因许多病毒、木马和间谍软件都来自于黑客网站和色情网站。同时，加强各种安全管理、提高用户对网络的安全意识、对重要的数据进行备份和加密，在网络设计和应用中采取相应的网络安全措施和网络管理技术，以保证网络系统的安全正常运行。
4 结束语
网络安全是一个复杂的系统工程，计算机网络的安全问题越来越受到人们的重视。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献：
[1] 张千里,陈光英.网络安全新技术[M].北京:人民邮电出版社,2003:114-116.
[2] 张晓蕾,朱立.算机硬件技术基础[M].北京:人民邮电出版社,2005:75-89.
[3] 李晓明.浅谈计算机网络安全与防范方法[J].科技资讯,2008,30:15-16.
[4] 苏炳均,李林.浅析网络安全及对策[J].网络安全技术与应用,2008,8:75-76.
[5] 张学港.文件夹共享、访问、管理全接触[J].电脑知识与技术(经验技巧),2008,4:132-134.
[6] 周楠.网络与信息安全评估标准综述[J].电脑知识与技术(学术交流),2007,9:69-72.
[7] 欧阳钟辉,赵晓君.地级市电子政务顶层设计研究[J].电子商务,2010,8:78-79.
[8] 王文.校园网站存在的安全问题及防范措施[J].福建电脑,2010,6:54-56.
关键词网络空间安全网络安全技术与应用教学改革
中图分类号：G642文献标识码：A
伴随着信息革命的飞速发展，互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等组成的网络空间，正在全面改变人们的生产生活方式，深刻影响人类社会历史进程。与此同时，网络安全形势日益严峻，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临严峻的风险与挑战。实施网络安全人才工程，加强网络安全学科专业建设，形成有利于人才培养的生态环境迫在眉睫。因此，研究《网络安全技术与应用》课程教学改革对即将兴起的网络空间安全专业课程群建设提供一定参考。
1《网络安全技术与应用》课程的特点
《网络安全技术与应用》是网络空间安全专业的必修课程，对增强学员信息网络安全意识与防护技能，了解和掌握网络安全的基础理论和常用攻防技术，加强网络空间安全人才的培养，具有十分重要作用。该课程紧密结合计算机网络安全技术的最新发展，从理论和应用两个层次，系统地介绍了计算机网络安全的基础理论、技术原理和应用方法，具有以下特点：
一是内容范围广。《网络安全技术与应用》课程分为网络安全理论、网络攻击与防护和网络安全应用三大部分，涵盖攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）等多方面的基本理论和技术。网络安全理论部分主要围绕网络安全的基础知识、网络安全体系结构、网络协议安全性分析、网络系统平台安全等内容展开教学；网络攻击与防护部分从攻和防两个角度讨论网络安全技术，主要围绕网络信息收集技术、欺骗攻击及防范、DoS/DDoS攻击、缓冲区溢出攻击、网络资源访问控制、防火墙技术、入侵检测技术、恶意代码防范与应急响应，以及网络攻击取证与安全审计等内容展开教学；网络安全应用部分主要围绕密码技术、IP安全、虚拟专用网技术（VPN）、Web技术及云计算安全等内容展开教学。
二是实践要求高。《网络安全技术与应用》课程的宗旨是培养熟练掌握信息系统安全知识，网络基础设施安全知识，信息对抗知识，能够解决信息存储、传输和处理过程中所面臨的安全问题，具有较强实践能力和创新能力的专业网络安全人才队伍。网络安全实践能力的培养，离不开理论与实践的密切结合，更离不开实战环境下网络安全防护的磨练与较量。
2《网络安全技术与应用》课程教学方法存在问题
一是基础理论没有抓牢。该课程做为网络空间安全专业的必修课程，搭建了一个有机的知识体系，是进一步学习专业课程的基础。在实际教学过程中，有的老师认为部分知识容易而忽视了其在整个专业知识学习中的基础性和重要性。如果不把基础性的理论原理讲深讲透，学生就不能系统地掌握坚实的基础理论，不仅影响教学效果，也易挫伤学生对专业的兴趣。
二是课程教学实践不足。课程教学实践是培养学生实践能力和创新能力的重要环节，是将理论与实际相结合的重要一环。在教学过程中存在着实践环节不足的现象，主要表现在：理论教学与实践教学在授课时间的比例上，普遍存在重视前者，忽视后者的现象，或者只有理论教学而没有实践教学环节，或者教师理论知识熟练，而实践经验不足。对于这样一门重在培养学生实践性动手能力的课程来讲是致命的。
三是教学方法研究不够。在《网络安全技术与应用》课程教学过程中，普遍存在教学方法单一，案例教学匮乏的现象。案例教学是指在学生掌握了一定的网络安全理论知识基础上，结合授课内容选取典型的网络安全实例，让学生参与分析、讨论的一种方法。在教学过程中发现，如果合理应用多种教学方法，课时使复杂问题简单化、抽象问题具体化，利于学生消化吸收。
3《网络安全技术与应用》课程教学改革思路
一是研“教”亦研“学”。今天，高校即将迎来00后大学生，这一群体思想活跃、自信达观，有着强烈的学习兴趣、批判精神和创新意识，同时，作为互联网的原住居民，信息技术已经全面嵌入到他们生活的方方面面，并对他们的学习生活、思维方式、人际交往产生了重大影响，这对传统教学是一个极大的挑战。如果我们不去研究学生的思维特点和知识构建方式的变化，依旧教条科班地单向度、布道般的传授知识，我们就会彻底丢掉教学改革的机会、失去人才培养这个根本。所以，做为教师既应潜心研究“怎么教”，更要重视研究学生“怎么学”“如何让学生学得更好”。如近期上海市高校“中国系列”思政课走红，成为实实在在的热门课程。“治国理政”“读懂中国”“中国道路”“法治中国”“创新中国”等一批课程围绕当下青年学生最关心的国事，由授课教师和学生开展头“脑风暴”，学生在潜移默化中找到答案、扩展视野、陶冶情操。上海市高校“中国系列”课程之所以受到学生的追捧，就在于它回应了大学生的关切，启明了大学生的心智，采取了大学生喜爱的授课方式。
二是创新课堂模式。人才培养基础在课堂教学，主阵地是课堂。没有高质量的课堂教学，就没有高水平的人才培养。基于《网络安全技术与应用》的课程教学实践，并结合这门课程实践性、操作性强的特点，个人认为可采用“微微课”的形式展开授课。“微微课”，即将一堂课分成3个15分钟，15分钟理论讲授、15分钟操作实践、15分钟研究分析讨论，启发引导学生。这样既可以避免“满堂灌”“填鸭式”教学，还可以避免理论与实践脱节的现象，尤其是对于这样一门实践性、操作性很强的课程；同时还能激发学生兴趣，尤其是在理论与实际结合紧密、学生比较关注的环节，如网络攻防、对抗等内容部分。
三是完善实训平台。维护网络安全具有很强的实践性。组织网络攻防对抗实验室立项建设，结合课程设计逼真的网络攻防环境，搭建基于网络对抗的仿真模拟演练平台，提高学生维护网络安全的实际能力；积极组织学员参加全国信息安全技术大赛及信息安全竞赛，根据竞赛查不足、补短板，激发学生学习热情，增强学习的针对性实效性。
参考文献
[1] 刘化君.网络安全技术[M].北京：机械工业出版社， 2015.
关键词：网络安全 防范 措施
中图分类号：TP393 文献标识码：A 文章编号：1003-9082（2017）01-0002-01
一、前言
当今世界，互联网已经成为我们生活的一个重要组成部分，网络被应用在各种各样的领域中。而网络的安全问题日益突出，逐渐成为棘手的问题，网络黑客、网络病毒、网络诈骗、不良信息等等问题都在威胁着我们的安全。所以本文结合我对网络的认识，对如何进行网络安全防范的措施进行论述，希望这些措施能给我们营造一个绿色健康的网络环境。
二、网络环境现状
1.概述
对于人们来说，什么样才叫网络安全？这是值得我们去思考的问题，所谓的网络安全就是能够保证使用的用户信息不被泄露、不会造成使用者的钱财丢失以及不会破坏到使用者的电脑。所以根据普遍认识来说，网络安全主要包括了：
保密性，在网络环境中不会将信息泄露给一些非法用户。
完整性，网络用户中的各种数据在传输的过程中不能够进行改变。
可用性，保证用户在使用网络的时候不会出现拒绝服务、破坏网络以及其他一些影响系统正常运行的攻击。
2.网络不安全现象
网络中存在着许多不安全的现象，以下几种是最普遍也是最主要的安全威胁：
2.1木马病毒：木马病毒是一种隐藏在使用者电脑中的病毒程序，从表面上来看我们看不出电脑是否中了木马，因为木马病毒并不会直接对电脑产生伤害，而是在后台进行控制从计算机中寻找漏洞进行侵入并盗取文件。最为直观的就是我们进行出现软件盗号现象。
2.2拒绝服务攻击：拒绝服务是黑客最常用的手段，它能够使得目标电脑暂停服务。这种现象我们经常遇到，例如：我们的网速突然不正常卡顿，电脑突然黑屏或死机现象都是这种攻击造成的。它会干扰到我们电脑的正常使用以及信息交流。
2.3恶意攻击：恶意攻击分为主动攻击和被动攻击，主动攻击是攻击者对目标用户的信息进行破坏和窃取，被动攻击则是在目标用户不知情的情况下进行信息窃取与破译。这两种攻击都是计算机网络安全最大的潜在危害。
2.4软件漏洞：软件漏洞是一个非常严重的bug，普通软件出现漏洞的话伤害可能不大，但是如果是操作系漏洞没有及时的被修护，被不法分子利用就很有可能对用户计算机信息造成严重的破坏。很多时候出现的大量信息泄露都是因为漏洞被利用，就像之前淘宝网大量用户信息被泄露一样。
2.5恶意插件：恶意插件是我们在网上进行下载时，跟随着一起被下载并强制安装在电脑之中，通常不加注意很难被发现的这些插件。插件会在电脑后台中自动运行，破坏CPU并盗取一些账号信息。
2.6钓鱼网站：现在诈骗的手段都非常高明，钓鱼网站频频出现。例如仿造某银行做一个一模一样的网站，如不甄别网址，误以为是官方网站，就很可能被骗，造成经济损失。
2.7操作失误：操作失误主要是操作电脑的用户自身题，但安全意识不够也促使了各种不安全现象的出现，比如因为自己不良的操作造成信息泄露钱财损失等影响。
三、网络安全防范措施
对于上述不安全现象，我们必须进行有效的防范。并且对网络安全防范措施进行分点论述：
1.安装杀毒软件：杀毒软件是现在比较流行的防止病毒扩散的软件，它主要通过防病毒服务器进行病毒杀除，并将新病毒存入病毒库中。现在比较主流的杀毒软件有很多，大都能够准确针对病毒的破坏形式进行统一的网络病毒防范，保护我们的个人电脑安全。
2.升级操作系统补丁：操作系统是我们电脑的核心，没有它电脑就不能够运行，所以保证操作系统的安全是非常重要的。为了预防黑客利用操作系统漏洞对电脑进行攻击，我们要经常对操作系统进行漏洞检测以及打补丁。除此之外，不仅是操作系统，电脑中各种网络设备也是需要技术进行系统补丁的。
3.安装入侵检测：入侵检测系统是一种能够对计算机网络传输状态进行实时监控的系统。当它发现网络传输异常的时候会发出警报并及时采取相应的防范措施，系统的后台还可以追踪到异常入侵的路径，从而能够更好的保护计算机的网络安全。
4.重要信息加密：加密技术就是对电脑中重要的信息进行加密保护，以此防止数据被破坏和篡改。在进行网络传输的过程中必须对信息进行一定的加密才更能保证信息的安全，现代计算机密码学在不断的发展，被运用在网络安全的各个领域中。
5.防火墙技术：防火墙技术是一种将计算机软件与硬件相结合的加护技术，防火墙软件的安装能够使计算机内部网络与外部网络之间构建一个保护的屏障。同时它也能够在网络与网络之间建立其一个安全网关，从而保护内部网络不受非法用户的入侵与攻击。
6.提高自身安全意识：提高网络安全意识是防范网络安全最重要的措施。我们应该加大宣传网络安全问题的力度，告诉人们什么样的网站属于安全的，什么样的是钓鱼网站，提高人们对网络安全的警惕性，同时对以上提及的网络安全防范措施进行宣传教育，让人们更加清楚这些措施的重要性。
四、结束语
综上所述，当前网络安全贯穿我们生活中的每个部分，对于本文中所描述的网络不安全现象以及安全防范措施，都是当代人们必须掌握的一些常识。在计算机网络技术不断发展的今天，我们必须认真学习网络信息安全方面的相关知识，才能更好的做到防范于未然，更好的让计算机网络能够安全、可靠。
参考文献
[1]郑平.浅谈计算机网络安全漏洞及防范措施[J]. 计算机光盘软件与应用， 2012（3）：31-32.
[2]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息，2011（8）：110-111.
[3]成启明.浅谈影响计算机网络安全的因素与防范措施[J]. 河北民族师范学院学报， 2009， 29（2）：17-19.
[4]吴亚林.浅谈计算机网络安全漏洞及防范措施[J]. 电子制作， 2012（9）.
关键词：计算机网络安全虚拟专用网技术加密技术防火墙
0.引言
随着计算机网络技术的发展，网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。
1.网络安全的定义
计算机网络安全不仅包括组网的硬件、管理控制网络的软件,也包括共享的资源, 快捷的网络服务,所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
2.网络存在的安全问题
安全隐患主要可以归结为以下几点:
(1)每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具,它可以隐蔽内部网络结构,限制外部网络到内部网络的访问。但是对于内部网络之间的访问,防火墙往往是无能为力的。因此,对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,防火墙是很难发觉和防范的。
(2)安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果,在很大程度上取决于使用者,包括系统管理者和普通用户,不正当的设置就会产生不安全因素。而且安全工具也存在着自身的漏洞,不及时的更新很容易被别人利用漏洞成为攻击的工具。
(3)系统的后门是传统安全工具难于考虑到的地方。、多数情况下,这类入侵行为可以堂而皇之经过防火墙而很难被察觉;
(4)只要有程序,就可能存在BUG。甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的BUG被发现和公布出来,程序设计者在修改已知的BUG的同时又可能使它产生了新的BUG。系统的BUG经常被黑客利用,而且这种攻击通常不会产生日志,几乎无据可查。比如说现在很多程序都存在内存溢出的BUG,现有的安全工具对于利用这些BUG的攻击几乎无法防范。
(5)黑客的攻击手段在不断地更新,几乎每天都有不同系统安全问题出现。然而安全工具的更新速度太慢,绝大多数情况需要人为的参与才能发现以前未知的安全问题,这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时,其他的安全问题又出现了。因此,黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
3.网络系统安全综合解决措施
就网络系统的安全问题，提出一些防范措施。
3.1访问控制安全
访问控制识别并验证用户，将用户限制在已授权的活动和资源范围之内。网络的访问控制安全可以从以下几个方面考虑。
（1）口令
网络安全系统的最外层防线就是网络用户的登录，在注册过程中，系统会检查用户的登录名和口令的合法性，只有合法的用户才可以进入系统。免费论文参考网。
（2）网络资源属主、属性和访问权限
网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
（3）网络安全监视
网络监视通称为“网管”，它的作用主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全问题，如定位网络故障点、捉住IP盗用者、控制网络访问范围等。
3.2数据传输安全
传输安全要求保护网络上被传输的信息，以防止被动地和主动地侵犯。对数据传输安全可以采取如下措施：
（1）加密与数字签名
加密的主要目的是防止信息的非授权泄漏。加密方法多种多样，在信息网络中一般是利用信息变换规则把可懂的信息变成不可懂的信息。
数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等安全问题。数字签名采用一种数据交换协议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送方的身份；发送方以后不能否认他发送过数据这一事实。
（2）防火墙
防火墙（Firewall）是Internet上广泛应用的一种安全措施，它可以设置在不同网络或网络安全域之间的一系列部件的组合。它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外信息、结构和运行状况，以此来实现网络的安全保护。免费论文参考网。
（3）虚拟专用网络（VPN）技术
VPN（Virtual Private Network）即虚拟专用网络，它是将物理分布在不同地点的网络通过公用骨干网连接而成的逻辑上的虚拟子网。它可以帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接，并保证数据的安全传输。为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性和完整性等措施，以防止信息被泄露、篡改和复制。免费论文参考网。
4.结束语
总之，安全问题是一个复杂的问题，随着时间的推移，技术的发展，网络安全将面临更多威胁和新的挑战，没有绝对安全的网络系统，计算机网络安全同时又是一个长期的研究课题，保持清醒正确的认识，掌握最新的安全问题情况，再加完善有效的安全策略，便可以阻止大部分的网络破坏，使经济损失降到最低。
参考文献
[1]丁铁.计算机网络安全问题的探讨与防御策略[J] ,科技咨询导报 2007.21
[2]程立明.浅谈计算机网络安全防范措施[J].电脑知识与技术 2010.2
[3]单玉冰. 网络安全浅析[J].清华大学出版社,黑龙江科技信息2010.10
论文摘要：随着网络技术的飞速发展和广泛应用，信息安全问题正日益突出显现出来，受到越来越多的关注。文章介绍了网络信息安全的现状．探讨了网络信息安全的内涵，分析了网络信息安全的主要威胁，最后给出了网络信息安全的实现技术和防范措施．以保障计算机网络的信息安全，从而充分发挥计算机网络的作用。
论文关键词：计算机，网络安全，安全管理，密钥安全技术
当今社会．网络已经成为信息交流便利和开放的代名词．然而伴随计算机与通信技术的迅猛发展．网络攻击与防御技术也在循环递升，原本网络固有的优越性、开放性和互联性变成了信息安全隐患的便利桥梁．网络安全已变成越来越棘手的问题在此．笔者仅谈一些关于网络安全及网络攻击的相关知识和一些常用的安全防范技术。
1网络信息安全的内涵
网络安全从其本质上讲就是网络上的信息安全．指网络系统硬件、软件及其系统中数据的安全。网络信息的传输、存储、处理和使用都要求处于安全状态可见．网络安全至少应包括静态安全和动态安全两种静态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。
2网络信息安全的现状
中国互联网络信息中心(CNNIC)的《第23次中国互联网络发展状况统计报告》。报告显示，截至2008年底，中国网民数达到2．98亿．手机网民数超1亿达1．137亿。
Research艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示．2006年中国(大陆)病毒造成的主要危害情况：“浏览器配置被修改”是用户提及率最高的选项．达20．9％．其次病毒造成的影响还表现为“数据受损或丢失”18％．“系统使用受限”16．1％．“密码被盗”13．1％．另外“受到病毒非法远程控制”提及率为6．1％“无影响”的只有4．2％。
3安全防范重在管理
在网络安全中．无论从采用的管理模型，还是技术控制，最重要的还是贯彻始终的安全管理管理是多方面的．有信息的管理、人员的管理、制度的管理、机构的管理等．它的作用也是最关键的．是网络安全防范中的灵魂。
在机构或部门中．各层次人员的责任感．对信息安全的认识、理解和重视程度，都与网络安全息息相关所以信息安全管理至少需要组织中的所有雇员的参与．此外还需要供应商、顾客或股东的参与和信息安全的专家建议在信息系统设计阶段就将安全要求和控制一体化考虑进去．则成本会更低、效率会更高那么做好网络信息安全管理．至少应从下面几个方面人手．再结合本部门的情况制定管理策略和措施：
①树立正确的安全意识．要求每个员工都要清楚自己的职责分工如设立专职的系统管理员．进行定时强化培训．对网络运行情况进行定时检测等。
2）有了明确的职责分工．还要保障制度的贯彻落实．要加强监督检查建立严格的考核制度和奖惩机制是必要的。
③对网络的管理要遵循国家的规章制度．维持网络有条不紊地运行。
④应明确网络信息的分类．按等级采取不同级别的安全保护。
4网络信息系统的安全防御
4．1防火墙技术
根据CNCERT／CC调查显示．在各类网络安全技术使用中．防火墙的使用率最高达到76．5％。防火墙的使用比例较高主要是因为它价格比较便宜．易安装．并可在线升级等特点防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况．以此来实现网络的安全保护。
4．2认证技术
认证是防止主动攻击的重要技术．它对开放环境中的各种消息系统的安全有重要作用．认证的主要目的有两个：
①验证信息的发送者是真正的主人
2）验证信息的完整性，保证信息在传送过程中未被窜改、重放或延迟等。
4．3信息加密技术
加密是实现信息存储和传输保密性的一种重要手段信息加密的方法有对称密钥加密和非对称密钥加密．两种方法各有所长．可以结合使用．互补长短。
4．4数字水印技术
信息隐藏主要研究如何将某一机密信息秘密隐藏于另一公开的信息中．然后通过公开信息的传输来传递机密信息对信息隐藏而吉．可能的监测者或非法拦截者则难以从公开信息中判断机密信息是否存在．难以截获机密信息．从而能保证机密信息的安全随着网络技术和信息技术的广泛应用．信息隐藏技术的发展有了更加广阔的应用前景。数字水印是信息隐藏技术的一个重要研究方向．它是通过一定的算法将一些标志性信息直接嵌到多媒体内容中．但不影响原内容的价值和使用．并且不能被人的感觉系统觉察或注意到。
4．5入侵检测技术的应用
人侵检测系统(IntrusionDetectionSystem简称IDS)是从多种计算机系统及网络系统中收集信息．再通过这此信息分析入侵特征的网络安全系统IDS被认为是防火墙之后的第二道安全闸门．它能使在入侵攻击对系统发生危害前．检测到入侵攻击．并利用报警与防护系统驱逐入侵攻击：在入侵攻击过程中．能减少入侵攻击所造成的损失：在被入侵攻击后．收集入侵攻击的相关信息．作为防范系统的知识．添加入策略集中．增强系统的防范能力．避免系统再次受到同类型的入侵入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术．是一种用于检测计算机网络中违反安全策略行为的技术。
关键词：企业网络化；网络办公；信息安全管理
中图分类号：TP393 文献标识码：A 文章编号：1009-2374（2014）02-0153-02
近些年来，随着我国经济不断的发展，信息技术不断革新，企业的生存已经和计算机网紧紧绑定在一起。然而，网络的覆盖面和普及范围越来越广以及各种信息技术的不断更新，使得网络化办公存在诸多安全隐患，尤其是企业信息安全问题，因而在当今网络信息时代，保护信息等数据的安全是极为重要的。本文就针对网络信息办公中存在的安全问题进行了分析，并提出了相应的解决措施。
1 企业网络化办公中存在的安全信息问题
1.1 网络病毒
在当今的网络信息时代，病毒攻击防火墙随时随地都在上演；病毒感染、攻击防火墙作为盗窃信息数据的重要手段之一，其是网络办公不得不防的问题之一。如在网络办公中，经常会使用邮件进行交流、信息分享与交换，而邮件也作为当前网络病毒入侵的渠道之一，其隐藏在电子邮件及附件之中，若是没有采取相应的病毒防范措施，在邮件被打开的那一刻，企业的信息数据已然开始被复制或使得整个网络办公局域网瘫痪，给企业造成巨大的损失。
1.2 数据备份存在缺陷
企业网络化办公的实时性极强，信息变化速度极快，因此数据备份就显得非常重要，如计算机中存档的数据、历史记录以及档案对企业领导层或用户来说是非常重要的，若是没有及时给予备份，一旦丢失，就会给企业造成不可预估的损失，轻则重要客户信息流失，重则导致企业的正常运行受到巨大阻碍，给生产、科研造成难以估计的损失。
1.3 网络防火墙存在漏洞
防火墙软件作为保护企业网络化办公免疫病毒攻击的主要手段之一，其随着网络中病毒软件的开发而出现相应的变化，因此网络防火墙会及时更新，这也是充分发挥网络防火墙的作用，保证信息安全的主要手段之一。然而，由于管理人员不重视，认为实时更新防火墙软件麻烦，导致软件中存在漏洞，造成数据安全隐患。
2 信息安全的防范措施
2.1 安装防病毒软件
企业在开展网络化办公时，应考虑网络中可能被病毒感染或攻击的地方可以采取相应的防病毒措施，如以“纵深”的防御形式购买和安装相应的防病毒软件。网络技术在发展，防病毒软件在更新，病毒同样如此，尤其是企业网络化办公，单机防病毒已经不足以对网络病毒进行扫描和彻底清除，因此，必须购买和安装能适应局域网，且全方位、无死角的防病毒软件。防病毒软件的安装，能有效地识别网络内部交流中隐藏的病毒，如邮件或附件中隐藏的病毒。
2.2 数据备份
为了保证企业重要数据不丢失，避免企业因数据丢失造成损失，对计算机中数据进行备份是极为重要的，也是必须采取的防范措施之一，这对保障企业的生产、产品研发、销售等正常运行，有着重要的意义。企业应根据自己的经济能力和信息的存储及更新能力，选择合适的数据备份方式，如网络硬盘备份、硬盘备份等。
2.3 架设防火墙
防火墙作为当前应用最广泛、最有效的网络安全机制之一，其是预防和避免Internet上存在的不安全因素，如木马病毒等，蔓延到企业使用的局域网内部的有效措施之一，也是保证整个局域网安全的重要环节之一。架设防火墙对于一个需要保证信息安全的企业来说非常有必要，它会对外部网络和内部网络之间流通的所有数据进行检验和筛选，只有符合企业所设定的信息安全策略的交流数据才能避免被防火墙拦截，同时，防火墙本身还具有极强的抗攻击免疫能力。
2.4 设定访问权限
访问权限设置和控制作为防范网络不安全因素和保证网络安全的重要手段之一，其主要任务是避免企业内部网络资源被非法或越权访问和使用，这是保障企业信息安全的核心策略之一。因此，依据企业对网络信息的实际要求，制定相应的访问控制权限，如目录级控制、属性控制、网络权限控制、网络IP地址控制以及入网访问控制等手段均可起到作用。
3 网络办公信息安全管理策略
企业网络安全的核心在于管理，而安全管理的保证在于技术，因此“七分管理，三分技术”是保证企业网络信息安全的重要策略和实施手段。只有制定和完善信息安全的规章制度，规范企业用户使用信息的行为，同时与安全技术相互结合，企业使用的网络系统及信息数据安全才有保障。
3.1 强化企业用户的信息安全防范意识，提升其综合素质
无论是企业决策人员，还是企业员工，其思想上对网络安全的重视和认识对企业信息安全是极为重要的，要落实安全保密工作的职责，定期开展数据安全防范教育，并制定相应的保密措施对企业员工或领导层进行要求，提升其数据安全的预防意识和保密意识。同时，网络信息安全管理需要专业的人才来进行相应的操作和监控，因此，企业要依据自身的实际需求，储备和招揽相应的计算机专业人才，并定期对其进行培训，提升企业数据安全的整体防护能力。
3.2 完善管理制度，加强管理力度
企业在实施宏观的数据安全管理措施的同时，还要与重点、有针对性监控方式相结合，这样才能最大程度上保障企业信息安全。同时，依据企业各个部分涉及的信息量和核心信息量大小，加强管理力度，制定并实施相关的网络信息安全管理办法，将每个安全管理环节进行细化，落实信息安全防范的责任，做到“谁用谁负责”，这对保证企业网络化信息安全有着重要的意义。
3.3 加强对核心数据的管理
企业核心数据涉及到企业未来发展战略的各个方面，其包含产品占据市场的方法、活动方案、策划方案等各种手段，这与企业的未来息息相关，因此，加强对企业核心数据等信息的管理是非常重要的。依据核心数据管理所涉及的对象，如领导层、决策层以及网络安全部门等人员，制定相应的制度进行规范，无论是信息的使用，还是数据的拷贝，都需要相应的秘钥进行确认，这能有效避免数据被非法盗取或使用。
4 结语
计算机网络技术、信息技术的快速发展，使得企业的办公形式与业务发展发生了根本性的改变，企业的生存和盈利更是与网络紧紧联系在一起，而网络中存在的病毒、黑客等不安全因素也给企业网络化办公的信息安全带来巨大威胁，因此加强企业网络信息安全的管理和防范，对企业未来的发展将会显得越来越重要。
参考文献
[1] 刘韫.企业网络信息安全面临风险及常用防护措
施[J].网络安全技术与应用，2013，（9）.
[2] 赵治谊.浅析企业网络信息安全管理机制[J].中
国电子商务，2012，（8）.
[3] 赵婷婷.关于企业网络信息安全的防范措施研究
[J].科海故事博览・科技探索，2013，（3）.
[4] 苟有来，周琦.大中型企业网络信息安全面临风险
论文摘要:要确保网络安全，一是需要多种网络安全技术结合，形成完整有效的网络安全防护体系。二是不能静态地看待网络安全问题，要关注网络安全，病毒的最街发展，不断地完善网络安全防护体系。三是共认识到仅金网络安全技术构成的安全防护体系是不够的，还妥健全和完菩网络的安全管理制度，和形成技术和管理双管齐下，才能确保网络安全。
1概述
随着计算机技术的发展和应用范围的扩大，电力信息化的不断深人，计算机在电力系统中已从简单数据计算为主发展到数据库处理、实时控制和信息管理等应用领域，并在oa系统、电能电量计费系统、电力营销系统、电力isp业务、经营财务系统、人力资源系统中得到广泛的应用。在电力系统内，它已经成为各项工作必不可少的基础条件，发挥着不可替代的作用。同时，由于各单位、各部门之间的现存的计算机网络硬件设备与操作系统千差万别，应用水平也参差不齐，因此，在计算机网络覆盖全球，计算机技术迅猛发展的今天，讨论和研究电力系统计算机的应用及安全性则显得尤为重要。
2电力系统的计算机网络应用和管理
电力系统的计算机网络应用是十分广泛的，并且将随着技术的发展而不断发展。这里从interanet方面讨论电力系统的应用。首先各个单位应该申请工nternet国际域名和注册地址，建立省电力系统/company/">企业形象，而且可以将各种电力信息与产品进行工nternet，为了安全可以设立独立的服务器。建立电力系统的e-mail服务，使所有部门和员工拥有自己的电子信箱，不受时间和地域的限制接收电子信件。建立电力系统的ftp服务，使计算机文件方便地在intranet和internet上传递。建立电力系统的bbs服务，使所有分布在全省各个地区的员工在开设的不同交谈站进行实时交流。建立电力系统的服务，对系统内的新闻进行播放，同时开辟news讨论主题，给所有员工发表自己见解的机会与场所，群策群力讨论企业的发展与建议。
电力系统的计算机网络管理应对各方面管理进行集成，来管理带宽、安全、通讯量、存储和内容。同时进行数据信息标准化和数据资源共享，保证系统的完整性和灵活性，适应不断变化的要求，满足系统多层次的不同应用，使系统的开放性符合国家标准和规范，保证应用软件和数据资源有较长的生命期，并具有良好的可靠性、安全性和可扩充性，体现集中与分布式的管理原则。
(1) 集中就是由省局统一规划全省的计
算机网络结构，统一对全省的计算机网络应用进行协调;对已有的局域网进行论证分析，使其从结构上与总网相适应，对建立的新网进行指导与监督;对网络的通讯建设统一规划管理。建立一个范围广泛的工ntranet，应使用广域网网管，提供与工nternet的出口并进行防火墙技术安全管理，对于在系统内有广泛共性的工作要进行统一的开发与推广。
(2)分布式管理就是体现基层部门的内部管理，各个不同部门在其内部进行网络应用管理，基层部门与省局联系时进行统一的协议管理，保持全省通讯与应用协调一致，又根据单位性质的不同，开发不同特点的intranete。
3电力系统计算机应用的现状及问题
计算机安全是指计算机信息系统的安全。计算机危害主要指计算机信息系统的软硬件资源遭到破坏、更改或泄露，系统不能正常运行。要保障计算机系统安全就必须治理(即清除、控制或预防)计算机危害。计算机系统的安全与不安全是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内部资料外泄、网络利用率低等是主要常见的现象。
通过计算机网络使得电力系统的工作效率提高了，管理范围扩大了，工作人员的办事能力增强了，但计算机系统网络安全问题也随之变得更加严重了。例如:通过电子邮件感染病毒，电力系统管理网络互联接口的防火墙只配置了包过滤规则，提供的安全保证很低，容易受到基于ip欺骗的攻击，泄露企业机密，有些局域网没有进行虚拟网络vlan划分和管理，造成网络阻塞，使工作效率减低。绝大多数操作系统是非正版软件，或网上下载免费软件，不能够做到及时补丁(patch)系统，造成系统漏洞，给攻击者留下木马后门;绝大多数工作站没有关闭不必要的通讯端口，使得计算机易受远程攻击病毒可以长驱直人，等等。
4解决问题的措施和方法
安全性是电力系统计算机网络最重要的部分。安全性既包括网络设施本身的安全，也包括信息的安全;既要防止外界有害信息的侵入和散布，又要保证自身信息的保密性、完整性和可用性。笔者觉得可以从以下几方面人手，提高网络的安全性:
(i)提高网络操作系统的可靠性。操作系统是计算机网络的核心，应选用运行稳定、具有完善的访问控制和系统设计的操作系统，若有多个版本供选择，应选用用户少的版本。在目前条件许可的情况下，可选用un工x或linux。不论选用何种操作系，均应及时安装最新的补丁程序，提高操作系的安全性。
(2)防病毒。防病毒分为单机和网络两种。随着网络技术的快速发展，网络病毒的危害越来越大，因此，必须采用单机和网络防毒结合的防毒体系。单机防毒程序安装在工作站上，保护工作站免受病毒侵扰。主机防护程序安装在主机上，主机的操作系统可以是windows, un工x,linux等。群件防毒程序安装在exchange,lotus等群件服务器中。防病毒墙安装在网关处，及时查杀企图进人内网的网络病毒。防毒控管中心安装在某台网络的机器上，监控整个网络的病毒情况，防毒控管中心可以主动升级，并把升级包通过网络分发给各个机器，完成整个网络的升级。
(3)合理地使用防火墙。防火墙可以阻断非法的数据包，屏蔽针对网络的非法攻击，阻断黑客人侵。一般情况下，防火墙设置会导致信息传输的明显延时，因此，在需要考虑实时性要求的系统，建议采用实时系统专用的防火墙组件，以降低通用防火墙软件延时带来的影响。
(4)对重要网络采用和mis网物理隔离的方法保证安全。物理隔离是在物理线路上进行隔离，是一种最安全的防护技术。
购物车(0)