计算机网络安全的现状据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次人侵国际互联网络的计算机安全事件,1/3的防火墙被突破。美国联邦调査局计算机犯罪组负责人吉姆塞特尔称:给我精选10名“黑客”，组成小组,90天内，我将使美国趴下。一位计算机专家毫不夸张地说:如果给我一台普通计算机、一条电话线和一个调节器，就可以令某个地区的网络运行失常。
据了解，从1997年底至今，我国的政府部门、证券公司、银行、ISP、1CP等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和网络应当攻击者B对图像Iwl2进行解释攻击时，有两种情况：伪造原始图像Ib=Iwl2-Wb，伪造水印Wb进行攻击。当发生版权纠纷,A向仲裁者J提供lwl和，攻击者提供lb和水印Wb,仲裁者得出如下结论：①对A来说，用Iwl和Iwl2检测U得知其上嵌有W&，对U检测得嵌有Wla(无需原图检测)，对lb检测，其上嵌有水印Wh-Wb和②对B来说，用lb和Iwl2检测Iwl2得知其上嵌有Wb,对lb检测用依赖于外国的产品和技术，在电子政务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网络工程都由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专业的安全支撑技术力量，间时一些负责M络安全的工程技术人员对许多潜在风险认识不足，缺乏必要的技术设施和相关处理经验，面对形势日益严峻的现状，很多时候都显得有些力不从心。也正是由于受技术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段，对网络安全缺乏整体意识。可见，加强计算机网络安全意识和相关的技术是非常必要的。
网络安全隐患网络具有互连性，导致网络分布的广域性、网络体系结构的开放性、信息资源的共享性和通信信道的通用性，使得计算机网络存在很多的隐患。它们是网络安全的致命之处。这些隐患有人为的因素，也有其他的因素，有有意的，也有无意的。有来自网络内部的，也有来自外部的影响。这些隐患对网络安全产生直接或间接威胁。
计算机网络安全隐患主要来自Web服务器的漏洞，其次是计算机病毒传播，究其原因主要表现在以下方面：得kwwb-Wh和偸Wwla，蚣iwliin上嵌Wwla,没¥Wb，所以lb是伪造的，B不是原作者，解释攻击失败。攻击者B伪造原始图像Ib=IwI2-Whl,伪造水印Wbl，再对lb伪造鲁棒性水印进行攻击。当发生版权纠纷，A向仲裁者J提供。和双18，攻击者提供lb和水印，仲裁者得出如下结论:①对A来说，用Iwl和Iwl2检测Iwl2得知其上嵌有W&，对Iwl检测得嵌有Wia(无需原图检测)，对lb检测，其上嵌有水印和Wa;②对B来说，用lb和Iwl2检测Iwl2得知其上嵌有WIb，对lb检测得嵌有和嵌有Wla，对IW|检测上嵌有Wla，没有，所以lb是伪造的，B不是原作者，解释攻击失败。
从上述分析可见，双水印技术能有效地抵抗解释攻击。因为当攻击者B多次伪造图像，并多次插人伪造水印，势必造成图像在一定程度上的失真，令图像数据不能被非法利用。通过研究攻击方法可以找出现有水印方案中的大量不足之处。应该指出的是，对于一个水印系统，核心问题是如何检测水印而不是如何嵌入水印。同时，攻击往往形式多样，并不局限于对水印算法本身，常常一些简单的攻击就可以使水印系统失败。了解这些攻击以及可能还会有的新的攻击方法将帮助我们设计出更好的水印方案。
Web服务器存在的主要漏洞包括:物理路径泄露、CGI源代码泄露、S录遍历、执行任意命令、缓冲IX:溢出、拒绝服务、条件竞争和跨站脚本执行漏洞等，网络病毒传播：随着计算机技术的不断发展，病毒也变得越来越复杂和高级。新一代的计算机病毒充分利用某些常用操作系统与应用软件的低防护性的弱点不断肆虐，通过网络传播，将含病毒文件附加在邮件中的情况不断增多，使得病毒的扩散速度也急剧提高，受感染的范围越来越广，这种病毒，我们称为网络病毒。原先常见的计算机病毒的破坏性无非就是格式化硬盘，删除系统与用户文件、破坏数据库等等，而传播途径也无非是通过遭病毒感染的软件的互相拷贝，携带病毒的盗版光盘的使用等,如感染磁盘系统区的引导型病毒和感染可执行文件的文件型病毒，而网络病毒除了具有普通病毒的这些特性外,还具有远端窃取用户数据、远端控制对方计算机等破坏特性，比如特洛伊木马病毒和消耗网络计算机的运行资源，拖垮网络服务器的蠕虫病毒。
网络安全的防御面对各种网络威胁,不能坐以待毙，要采取积极的应对措施，措施得当，损失就能减到最小。计算机网络安全技术分析计算机网络安全从技术上来说，主要由防病毒、防火墙、人侵检测、网络监控、信息审计、通信加密等多个安全组件组成，一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、数据加密技术、人侵检测技术、防病毒技术等，以下就此几项技术分别进行分析。
防火墙。防火墙的主要功能。首先防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。再次防止内部信息的外泄。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
数据加密技术。数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段前，数据加密主要使用的有对称密钥加密和非对称密钥(也称公幵密钥)加密两种技术数据加密的功能：首先通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。其次广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。
入侵检测技术。入侵检测是指“通过对行为、安全日志、审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯人或闯人的企图”。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻志预测和起诉支持。人侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
人侵检测技术的功能主要体现在以下方面：监视分析用户及系统活动，查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式:，
防病毒技术。随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机网络系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本丁作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒人侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。当然，网络防病毒软件本身必然需要增加额外的服务器系统资源消耗，此类软件对网络性能的影响还是较为明显的，因此在使用过程中必须慎重选择。
网络安全的防护物理层的安全防护：在物理层上主要通过制定物理层面的管理规范和措施来提供安全解决方案。链路层的安全保护:主要是链路加密设备对数据加密保护。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后解密。网络层的安全防护:网络层的安全防护是面向IP包的，网络层主要采用防火墙作为安全防护手段，实现初级的安全防护。在网络层也可以根据一些安全协议实施加密保护。在网络层也可实施相应的人侵检测。传输层的安全防护:传输层处于通信子网和资源子网之间，起着承上启下的作用。传输层也支持多种安全服务:①对等实体认证服务;②访问控制服务;③数据保密服务;④数据完整性服务;⑤数据源点认证服务。应用层的安全防护:原则上讲所有安全服务均可在应用层提供。应用层可以实施强大的基于用户的身份认证;也是实施数据加密、访问控制的理想位置;还可加强数据的备份和恢复措施。应用层可以对资源的有效性进行控制，资源包括各种数据和服务。应用层的安全防护是面向用户和应用程序的,因此可以实施细粒度的安全控制。
关键词：船舶计算机网络系统网络安全管理
1引言
进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（SMIS）等应用纳入一个统一的网络系统，实现船岸管控一体化。
在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。
2船舶计算机网络架构
目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。
有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（VLCC）的计算机局域网结构图。
图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用HP COMPAQ DX7400（PENTIUM DUAL E2160/1.8GHZ/DDR2 512M/80G）；网关采用INDUSTRIAL COMPUTER 610（P4 2.8GHZ/DDR333 512M/80G）；交换机采用D-LINK DES-1024D快速以太网交换机（10/100M 自适应，工作在二层应用层级）。
3船舶计算机网络系统的安全问题
2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用AMOS MAIL或Rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。
根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。
为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。
若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软Windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。
4船舶计算机网络系统的安全需求分析
为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。
研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。
在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。
（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；
（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;
（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;
（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。
5船舶计算机网络系统安全管理要求
5.1确定船舶网络系统安全管理目标
基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：
通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。
通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：
（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；
（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；
（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；
（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；
（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。
5.2网络系统安全配置原则
船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。
需求、风险、代价平衡的原则
对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。
综合性、整体性、系统性原则
船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。
易于操作、管理和维护性原则
在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。
可扩展性、适应性及灵活性原则
船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。
标准化、分步实施、保护投资原则
依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。
5.3网络安全管理的演进过程
建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。
船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义ISMS的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循PDCA的过程方法，必须循序渐进，不断完善，持续改进。
6建立健全船舶计算机网络安全管理制度
针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：
制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；
对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；
对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；
形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；
由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。
7 总结
对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：
1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。
2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。
3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。
4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。
参考文献：
要】随着经济的发展和社会的进步，科技的更新与进步更是日新月异。近年来，网络获得了长足的发展，其被称之为继报纸、广播、电视之后的“第四媒体”，在现代社会发挥着越来越重要的作用。当今社会，计算机已经成为人们生活中不可或缺的事物，而伴随着计算机使用的同时，计算机系统安全和网络安全也成为人们亟待解决的问题。一些不法分子通过计算机系统和网络侵入用户计算机，轻则泄露用户隐私，重则危害国家安全，因此，这一问题的解决迫在眉睫。本文将针对计算机系统安全和计算机网络安全进行分析探讨，旨在促进我国计算机网络的健康发展，为我国社会主义现代化建设保驾护航。
【关键词】计算机；网络；安全
随着国际互联网的迅猛发展，世界各国遭受计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类社会生活。因此，加强网络的安全显得越来越重要，防范计算机病毒将越来越受到世界各国的高度重视。
一、网络在现代社会中的重要作用
1.网络有其自身的优势
网络最大的特点就是资源网络强大，信息获取方便，便于掌握公众对事件的看法和态度。人们可以通过网络相对自由的表达自己的观点和意见，表达对公共事件的态度和看法，网络正是利用这个特点，迅速成为当今公共事件管理中的重要解决途径，实现了危机事件信息的迅速传播和沟通。例如，目前非常流行的微博以及一些论坛，人们可以通过网络登录后，在相对自由和宽松和环境下，表达自己对目前社会上一些危机事件的想法，有利于人们的畅所欲言，也为公共危机事件的处理提供了很多切实可行的方法。
2.利益相关者可以获取支持
由于网络自身的特点，一些利益相关者可以通过这个平台表达自己的观点和要求，以期获得公众的理解和支持，从而影响公共管理者的决策，利益相关者获得有利于自己的政策。以前公共事件发生时，利益相关者往往处于弱势的地位，自己的要求得不到诉求，利益更是无法保障。现在通过网络，可以获取大量的信息，一些论坛及政府网站的建立，实现了利益相关者和其他公众以及政府的交流，只要是在法律法规允许的范围内，就可以将自己的要求通过网络媒体表达出来，获取更多利益相关者的支持，从而达到自己的目的。
3.有利于公共事件的及时传播和报道
媒体的作用就是将社会上发生的具有报道价值的事件在最短的时间内传播给人们，使人们了解到自己身边所发生的事件。网络媒体也是媒体的一种形式，因此，这也是网络媒体的特点之一。公共事件管理过程中，可以通过网络媒体及时向社会传播，以及此次事件处理的方法和进度等，让公众了解事件的真相和进展，向公众表明利益相关者的态度和处理者的态度。公共事件管理者还可以有效的利用媒体，关注媒体的动向，通过新闻会等形式告知媒体事件的处理情况，通过网络媒体争取公众对公共危机的处理的理解和支持。
二、计算机系统安全
计算机信息系统的安全保护包括计算机的物理组成部分、信息和功能的安全保护。
1、实体安全
计算机主机及外设的电磁干扰辐射必须符合国家标准或军队标准的要求。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息；应有良好的存贮保护功能，以防止用户作业在指定范围以外的存贮区域进行读写；还应有较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。
2、输入输出控制
数据处理部门的输出控制应有专人负责，数据输出文件在发到用户之前，应由数据处理部门进行审核，输出文件的发放应有完备手续，计算机识别用户的最常用的方法是口令，所以须对口令的产生、登记、更换期限实行严格管理。系统应能跟踪各种非法请求并记录某些文件的使用情况，识别非法用户的终端。计算机系统必须有完整的日志记录，每次成功地使用，都要记录节点名、用户名、口令、终端名、上下机时间、操作的数据或程序名、操作的类型、修改前后的数据值。
三、计算机网络安全
1.计算机网络安全缺陷
（1）操作系统的漏洞：操作系统是一个复杂的软件包，操作系统最大的漏洞是I/O处理——I/O命令通常驻留在用户内存空间，任何用户在I/O操作开始之后都可以改变命令的源地址或目的地址。
（2）TCP/IP 协议的漏洞：TCP/IP协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。
（3）应用系统安全漏洞：WEB服务器和浏览器难以保障安全，很多人在编CGI 程序时不是新编程序，而是对程序加以适当的修改。这样一来，很多CGI 程序就难免具有相同安全漏洞。
（4）安全管理的漏洞：缺少网络管理员，信息系统管理不规范，不能定期进行安全测试、检查，缺少网络安全监控等，对网络安全都会产生威胁。
2.计算机网络安全常用的防治技术
加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的主要手段，采用这种技术可以把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后将密文还原成明文。常见的加密技术分单密钥密码技术和公开密钥技术两种。这两种加密技术在不同方面各具优势，通常将这两种加密技术结合在一起使用。
结束语
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进、功能上更全面。而计算机网络安全是计算机技术快速发展过程中日益突出的问题，目前中国的科研机构正广泛开展这一方面研究，主要是反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制。到时，计算网络就会得到更安全的保障。
参考文献
[1]陈立新.《计算机：病毒防治百事通》[M].北京：清华大学出版社，2001
近年来，计算机无线网络日渐优化和完善。然而，用户在具体使用无线网络的过程中，仍然暴露出各式各样的问题和弊端。其中，最令用户感到困扰的莫过于计算机无线网络的稳定性。在无线网的使用过程中，如果用户在不同房间设置无线网络，很可能造成信号衰减，从而影响计算机无线网络的稳定性。现阶段，3G无线上网受到很多用户的推崇和青睐。在某种程度上，3G无线上网可看作是通过相关技术实现无线网络。在此过程中应用到的无线网卡可以看作是接收器和发射器的结合体。然而，无线网卡的稳定性非常差，在具体发射信号的过程中，往往容易受到诸多因素的影响，从而影响了无线网的稳定性。鉴于此，提高无线网的安全稳定性对于满足用户需求有着非常重要的价值和意义。
2计算机无线网络安全性的影响因素
2.1信息篡改在计算机无线网络应用中，往往会有一些人对其进行恶意攻击，篡改相关信息后，再向接收人员传输错误的信息。通常情况下，黑客篡改信息主要是基于以下两种目的：一是试图使接收人员相信自己所篡改的信息；二是故意破坏用户的通信信息，以此中断通信链接。从信令传输的角度看，这种恶意篡改信息的行为往往会造成很大的危害。用户或者企业管理者一定要对此引起重视。2.2重传攻击重传攻击具体是指攻击者在窃听到信息后，在适宜的时间向接收人员发送信息，这时接收者接收到的信息往往已经失去时效性，成为无效信息。攻击者可以据此实现自己的某种目的。2.3连接弊病无线局域网有两个显著的特点：一是配置简单；二是访问容易。在这种情况下，人们只要购置了AP，就可以随意进行网联。致使很多用户通过AP在未经过允许的情况下，随意进入到无线网络局域网，无形中为其它用户或者企业带来了隐患。2.4无线窃听在传输相关通信内容的过程中，人们不可避免地要应用到无线信道。在此过程中，往往容易引发这样的问题：只要有相关设备和设施，任何人都可以通过无线信道获取自己想要的信息，对无线网络进行窃听。计算机无线局域网具有一定公开性，这一特点为攻击者的窃听行为提供了便利。2.5非法接入用户现阶段，大量的相关调查表明，很多使用微软公司操作系统的用户都设置有自动查找网络，这种自动查找的方式使黑客有机可乘，且入侵过程相对也较简单，即便是只具备一些基本计算机网络知识的黑客，也可以入侵到计算机的无线网络中，进行恶意地攻击，致使很多用户的宽带被占用，同时，路由器的相关设置也容易被黑客更改，最终使用户无法登录，或者登录起来非常困难。尤其是在企业中，一旦网络受到黑客侵犯，很容易导致重要的信息资料被窃取，从而给企业造成重大损失。
3强化计算机无线网络安全的策略
现阶段，计算机无线网络中存在着种种安全问题。为此，技术人员经过深入了解和分析，探索出以下几点解决和预防网络安全问题的策略。3.1更改默认设置当前阶段，很多用户在使用计算机无线网络时，往往会对无线网络系统进行默认，通过这种方式，可以使用户感到一定的便捷性。然而，这种方式是存在一定隐患的。同时，很多用户在设置默认状态后一般不会轻易对其进行更改，这种做法无形中又增大了隐患。为有效降低隐患，提高计算机无线网络的安全性，用户要注意更改默认设置。像MAC地质过滤以及安全口令等技巧都可以应用到默认设置中，以此提高计算机无线网络的安全性和稳定性。3.2采用加密机制对于计算机无线网络安全技术分析，加密机制有着非常重要的价值和意义。尤其是一些保密性较强的业务，采用加密技术可以极大程度地增强安全性。值得注意的是，在采用加密机制的过程中，如果加密密钥和解密密钥不同，即可将这两个密钥看做是非对称密码系统。3.3网络应用应科学合理在计算机无线网络中，容易产生一些问题或隐患，对此，一定要采取行之有效的措施进行解决。其中，对无线网络进行科学合理的运用是非常重要的事项。用户在应用过程中，宜适当关闭无线网络，以此有效杜绝或者减少黑客入侵。此外，用户还应适当调整路由器，以此达到缩小信号覆盖面的目的。对于一些相关企业，可安排专门人员对无线网络的接入点进行有效监控，从而降低隐患。3.4采取身份认证机制在计算机无线网络应用中，宜采用身份认证技术，以此避免身份假冒的现象。这是身份认证机制最显要的优势。通过该项机制，可以明确认证方的合法身份。以此保障无线网络的安全可靠性。
4结束语
关键词：计算机网络；安全设计；存在问题；完善途径
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2011) 21-0000-01
Computer Network Security Design Study and Research
Huang Jintao
(Guangqi Toyota Engine Co.,Ltd.,Guangzhou 511455,China)
Abstract:With the rapid development of network technology,in changing people's lives,but also promote social development.At the same time,the network due to security issues are also increasingly prominent.Improve computer network security design,not only to maintain order in the normal operation of computer networks,while computer users to protect basic rights.Design for computer network security-related issues and countermeasures,do the following discussion paper.
Keywords:Computer network;Security design;Problems;Perfect ways
一、计算机网络安全的设计原则
计算机网络安全是指用户在操作计算机的过程中，能够在一个安全、完善的环境顺利的操作相关程序，且操作的信息不会泄露。在计算机网络安全设计的过程中，基于整个程序的严谨性、整体性以及工程规模，都需要在网络安全设计的过程中遵守一定的设计原则，具体分析如下：
（一）需求、风险、代价平衡分析原则。在计算机网络安全设计的过程中，若想达到“固若金汤”是不可能的，也没有必要花费巨大的人力、物力投资在网络安全设计上。只需要在用户操作的过程中，其操作程序得到保障就行。由此就需要相关技术人员在设计的过程中，能够充分结合计算机面临的风险以及承担的相关代价，设计出与之相适应的方案。
（二）综合性、整体性原则。网络运行由个人、设备、软件、数据等多个环节构成，其中任何一个环节出现问题，都会导致整个网络系统处于瘫痪的状况。由此就需要设计人员在网络设计的过程中，能够综合、全面的设计，只有从整体上出发，才能设计出有效、可行的措施。
（三）一致性原则。一致性原则主要是指网络安全问题应该与整个网络的工作周期同时存在，制订的安全体系结构必须与网络的安全需求相一致，实际上，在网络建设之初就考虑网络安全对策，比网络建设好后再考虑更容易，花费也少。
（四）易操作性原则。在计算机网络安全设计的过程中，归根到底由人对其进行操作，如果设计程序过于复杂，操作人员没有达到相应的操作水平，不仅无法解决计算机网络中存在的问题，同时还对起到“适得其反”的负面效果。
（五）适应性、灵活性原则。随着网络计算机的迅速发展，网络作为一种灵活多变的运行程序，其安全设计程序在研究设计的过程中，除了具备以上四种特点之外，还应在原有的基础上具备一定的适应性。使其在运行的过程中，能及时的发现系统中存在的问题，进而对存在的风险进行评估。只有这样，才能从根本上实现网络安全设计的设计效果。
二、计算机网络各层安全隐患分析
计算机网络在运行的过程中，由不同的环节及运行程序组成，倘若一个程序出现问题，则会直接造成整个系统程序瘫痪，严重时甚至会损坏计算机的硬件。而在计算机网络各层存在的安全隐患中，主要包括以下几个方面：
（一）数据链路层安全分析。在数据链路层中，连接计算机与网络之间的站直都接在了同一段电缆上，或者通过桥接设备和中继器连接在同一电缆上。这种连接方法能够使各个用户在同一时间内分享受到的信息，然而这一连接方式在运行的过程中，将会给计算机造成严重的信息泄密。不法人员若通过这一方式盗取用户信息，则会造成极其严重的后果。
（二）网络层安全分析。在近几年的网络犯罪中，利用IP地址进行网络诈骗的犯罪率正处于直线上升的趋势。在网络操作中，相关人员通过对逻辑地址的肆意改动，使其生成可以由人为直接控制的IP数据包，继而形成掩护地质进行欺骗，在扰乱网络运行秩序的同时，还对社会稳定造成了严重的破坏。
（三）信息储存中的安全分析。用户在计算机操作的过程中，往往由于计算机的保密性、完整性遭到相应的破坏，从而直接造成用户所储存的信息遭到非法窃取或间接泄密。在给计算机用户的信息安全造成威胁的同时，还直接影响着网络的正常运行秩序。
三、完善计算机网络安全设计措施
（一）数据链路层安全设计。针对数据链路层中存在的安全隐患，在完善其安全设计的过程中，主要包括两个方面：首先，对数据链路层得信息进行加密。即通过网络数据加密技术，可以在某种程度上提高数据传输的安全性。其次，对计算机网络中存在的局域网进行隔离。即在一定范围内，依据网络工作的具体性质以及工作的具体程序对不同性质的计算机进行不同的分类。使同一性质的网络处于一个局域内，这样则能有效的防治其他区域的人员进行信息窃取。
（二）网络层安全设计。在网络层的设计上主要需要考虑的是防止IP地址欺骗。主要采用的方法包括防火墙的使用、利用路由的设计进行数据包过滤等。由此就需要计算机用户在程序操作的过程中，能够使用性能较好的防火墙程序，这样则能有效的阻止不法程序的侵入。
（三）安全路由设计方案。在安全路由设计方案中，主要包括以下几个方面：首先，针对局域网中的专用路由器，则用Windows NT来取代。其次，将计算机用户的NT路由器转变为实现动态安全路由。最后，局域网内的所有主机上加载动态路由客户机（Dynamic Route client，以下简称DRC）。这样则能有效的防治同一局域网内的信息泄露，同时还能对计算机用户的相关信息进行保护。
四、总结
综上所述，计算机网络的发展，在推动社会进步的同时，还直接改善了人们的生活。计算机网络安全设计，不仅能从根本上维护计算机网络的运行秩序，同时还能保障计算机用户的信息安全，因而在计算机发展中有着极其重要的作用。由此就需要相关人员能够针对当前计算机网络中存在的问题，及时的采取措施。在维护计算机网络秩序的同时，还在一定程度上维护了社会的稳定。
参考文献：
[1]马建军,行花妮.中小型企业局域网网络安全设计及应用技术探讨[J].网络安全技术与应用,2006,2
[2]王建军,李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报(自然科学版),2009,1
关键词：计算机；局域网；安全
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2011) 23-0000-01
Computer Network System Design and Safety
Gao Bo
(Liaohe Oilfield Exploration and Development Research Institute,Panjin 124010,China)
Abstract:This paper describes the principles of computer network system design and connection technology,methods and practical applications in the process of computer network security issues.
Keywords:Computer;LAN;Security
随着计算机在社会中的地位越来越高，网络技术已广泛应用于各个领域，各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网LAN是计算机网络系统的一种，它指的是在较小的地理范围内，将有限的通信设备互联起来的计算机网络。广域网简称WAN，是一种地域跨越大的网络，通常包括一个国家或州，主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性，安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时，才开始重视和采取相应的措施。故此，在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。因此，我们在设计、规划一个计算机网络时，要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
一、局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则，以标准化、规范化为前提，开展系统分析和系统设计。（1）开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联，才能实现网络系统同其它单位及其它系统的互联。（2）可扩充性原则。具有良好扩充性的网络系统，可以通过产品升级，采用新技术来扩充现有的网络系统，以减少投资。（3）可靠性原则。网络平台必须具有一定的可靠和容错能力，保障在意外情况下，不中断用户的正常工作。（4）可管理性原则。网络系统应支持SNMP（简单网管协议），便于维护人员通过网管软件随时监视网络的运行状况。
二、广域网接入的设计
目前，广域网的常用接入技术主要有：电话线调制解调器（Modern）、电缆调制解调器（Cable Modern）、ISDN、DDN、ADSL（非对称数字用户环网）、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求，我们认为可以采用以下3种接入方式：（1）通过校园网接入Internet；（2）运用ADSL技术通过中国公用信息网接入Internet；（3）运用DDN技术通过中国公用信息网接入Internet。转贴于中国论文下载中。
三、计算机网络系统的安全问题
（一）结构方面
为了保证计算机网络的安全，网络结构采取了以下措施：物理层上，服务器与交换机的连接采用冗余连接的方法，既可以保证链路上无断点故障，又能均衡网络流量，减少拥塞的发生，使信息传输比较畅通，有效减少数据丢失。网络层安全通过正确设计拓扑结构，将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表，设置地址转换功能，利用路由器充当外部防火墙，防止来自Internet的外部入侵；另一方面，在内、外网段间添加服务器，利用服务器充当内部防火墙，即可以屏蔽计算机室内部网络结构，防止来自Internet的外部入侵，又可以通过正确使用加密模块，防止来自内部的破坏。
（二）综合布线方面
应考虑网络布线设计的可靠性。双绞线布线，应保证其与电力导线平行铺设间距大于0.5m，以防止电磁干扰；所布线长度应保证比Hub到工作台实际距离略长，但又不可留的太长，5类线的传输距离为90m，考虑到各种干扰，实际布线长度不应大于75m。
（三）电源和消防报警方面
为保证网络系统设备不间断运转，根据每天主机房设备所需的电源流量，同时为保证8h不间断的工作，推荐使用APCMatrix 5000系列的UPS为主机房冗余电源系统，它的输出功率5000VA，输出电容量为3750W，基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患，我们推荐使用美国CK系列产品中的烟雾自动报警系统，它采用智能型烟雾感应探头和温度感应探头，能够智能地感应烟雾与热量，给出相应的模拟量值，通过先进的算法，将正确的报警信号传输至消防中心。
（四）病毒防范方面
关键词：计算机；网络；安全；危害；加敏技术；防火墙
随着社会经济的发展和信息时代的来临，计算机网络技术在全球各地得到广泛的应用，各地网络信息传递量急剧增长、传递速度显著上升，不少企业和机构在得益于网络业务运作的同时，相关数据也遭受到很大成都的攻击和破坏。就常见的信息安全问题而言，以信息失真、窃取口令、数据库信息被窃和篡改用户内容等问题最为常见，更有甚者直接摧毁网络节点、释放计算机病毒等，由此给个人、社会乃至国家造成重大危害。基于此，不管是局域网、广域网的信息传输中都必须要做好有关安全防护工作，确保网络信息传输的安全性、保密性、完整性及可用性。
1 计算机网络安全及危害因素
互联网本身是一个全面对外开放的网络体系，其广泛的用途和便捷优势为信息失真提供了方便。纵观当今社会，人们生活、生产、学习都已经离不开计算机和网络，因此如何有效做好计算机网络安全与应用已成为当今刻不容缓的关键问题。
1.1 计算机网络安全问题分析
计算机网络安全主要包含了计算机硬件保护、软件维护、网络系统安全管理等内容。因此只要我们正确有效的把握计算机网络安全规律、切实做好计算机防护工作、提高计算机抵抗能力，那么各种外界侵害都是可以有效预防的。
1.2 计算机网络安全的威胁因素
计算机网络安全是一个复杂、综合的内容，通常来说其主要包含人为因素和偶发性因素两种。其中人为因素是威胁最大的一种因素，常见的有篡改计算机内部信息、盗用他人资源、编制计算机病毒等。同时计算机本身也存在着一定的固态弱点，由于网络本身的自由性和国际性，非授权的用户往往可以利用计算机自身弱点来对内部信息进行访问，最终导致严重问题的发生。具体来说，威胁计算机网络安全的因素主要包含以下几个方面。
1.2.1 计算机病毒
病毒是威胁计算机安全的最常见因素，也是人为恶意攻击的主要手段，它通常都是插入在计算机某一软件当中的不良代码，也有些是由人为制作且利用特殊途径传递的，其最终结果都是对计算机内部数据进行破坏。目前常见的病毒主要分为恶性病毒和良性病毒两种。但是不管哪种病毒，都具备十分强烈的自我复制性、感染性、隐蔽性以及破坏性。
1.2.2 黑客
黑客一词在当今社会可谓是耳熟能详的词汇了，主要指的是非法分子在未经过本人同意或者允许的前提下，擅自登陆他人的网络服务器，并且对网络内部的数据进行更改和破坏。通常情况下，黑客主要是通过木马程序或者植入病毒的手段进行计算机信息窃取、夺取计算机控制权。
1.2.3 计算机保护机制不够
由于计算机网络本身有着强烈的开放性、广泛性特征，因此在信息传输中本身就存在着一定的安全隐患。而目前我国大多数计算机数据传输中对安全重视不过，由此导致计算机自我保护机制欠缺，从而造成信息丢失。
2 计算机网络安全防范措施
在不断加速的信息化进程中，计算机应用不断普及，由此也引发了人们对计算机信息安全的重视。如何更好的保证计算机网络环境下信息传输安全、准确与完整已成为业界研究重点。为了更好、更有效的确保计算机网络信息安全，目前我们常见的技术主要包含以下几种。
2.1 强化防火墙
防火墙是当今计算机网络安全防范的主要措施，其在具体设置中根据不同网络之间要求组合而成，从而实现对计算机网络信息的保护，起到组织外界非允许人员进入到计算机内部，同时有效管理计算机网络访问权限。
2.2 设置计算机访问权
网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
2.3 计算机信息加密
任何良好的安全系统必须包括加密！这已成为既定的事实。数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法，它主要通过加密算法和证实协议而实现。
2.4 毒的防范技术
计算机病毒是危害网络安全的主要因素之一，我们应对常见的病毒进行相应的了解，并掌握一定的防治手段，能够做到在第一时间内发现病毒并进快将它处理。对病毒的防范我们可以采取以下手段：如对执行程序进行加密、对系统进行监控和读写控制等手段。
2.5 开展计算机网络安全教育
对计算机用户进行法制教育，使得用户明确计算机应用的权利和义务，从而做到人人遵守合法信息系统原则，合法用户原则，自觉同违法犯罪行为做斗争，自觉维护网络信息安全。计算机网络安全是一项复杂的系统工程，非单一技术或者单个人能有效解决的问题，只有从整体上把握，管理和技术并用共同对付日益猖獗的计算机犯罪和计算机病毒等问题。对于网民来说，学习计算机安全知识和良好的上网习惯是必须的，严格做好开机杀毒，及时备份资料的工作，还有加密防范，通过安装病毒防火墙，实时过滤，定期对网络文件进行扫描和检测，健康上网，学习网络知识，从更高程度上维护计算机的安全，也是对自己工作学习的保障。
3 计算机应用
由于计算机网络的快速发展，计算机信息的共享应用也逐渐深入人心。但是信息在公共的网络平台上进行传播和共享，会被一些不法分子窃听或盗取，这样就导致了客户信息的丢失，给人们带来不必要的影响。如果因为安全因素而减少互联网的使用，这对当下信息的发展会造成很大困扰，所以我们必须运用一系列手段来增强计算机网络的安全性，来保证系统的正常运作。而计算机身份认证技术、对计算机加密技术和防火墙技术等，这些都是保护计算机网络安全的基础，同时有效的提高网络的安全性。计算机网络安全的维护人人有责，对于计算机用户来说，计算机有它的便利之处也有它的脆弱性，我们必须认真履行一个网民应有的义务和责任。从普及计算机安全知识到计算机科学合理操作真正做到网络信息安全，杜绝网络犯罪，增强政治意识，做一个自律合法的计算机使用者。
结束语
总之，当今社会计算机的广泛使用为我们带来了很多的便利，同时计算机网络安全也给我们造成了很多安全隐患，只有不断的更新技术，才能避免计算机网络安全受到侵害，网络管理制度的完善也是必不可少的措施。
参考文献
[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技，2014（24）.
【关键词】计算机 网络应用安全 解决策略
近年来，随着科技水平的提高，计算机网络在多个领域都得到了应用，可以说计算机网络关乎着人们的生活起居，计算机为人们提高便利的同时，网络安全问题也凸显了出来，比如近年来的黑客攻击企业系统，网络银行被盗案件，计算机病毒等等，极大影响了人们的生活质量，降低了计算机网络应用效率。因此，计算机网络的健康可持续发展，积极解决计算机网络安全问题是前提。
1 计算机网络安全概念的界定及本质
随着计算机网络的普及，人们的生活起居与计算机网络越来越密切，网络安全本质山是计算机网络系统的安全，但随着计算机网络与民众生活的相融合，计算机网络安全更是一种民生问题，计算机网络安全问题的解决，对提高民众生活质量，促进社会和谐发展都有着深远的意义。计算机网络的出现，相比较传统的生活方式，为了更加方便快捷，民众的个人信息与资料常常被上传到网络，与其说计算机还不如说是掌控民众个人信息、财富的大网络，谁保护了计算机网络的安全就相当于维护了民众的生命财产安全。计算机网络安全的维护是提高民众生活质量，促进社会和谐稳定的关键要素。
2 计算机网络应用安全存在的缺陷
信息产业飞速发展的今天，计算机网络已经非常普遍，计算机网络安全关乎着每一个企业，甚至每一个人，科学技术为我们的生活带来的便捷，同时面对复杂的互联网，民众在维护与掌控上还不是很完善，计算机网络安全问题屡见不鲜，民众的个人信息被盗取，财产遭到损失，有的计算机网络安全间接威胁了民众的生命，严重损害了民众的生命财产安全。以下内容将详细分析现阶段计算机网络状况，并给出计算机网络安全存在的不足之处。
2.1 计算机设备存在的网络安全问题
计算机具有强大的存储功能，人们在日常的生活中多数都将自身的网络信息传到计算机里，方便又快捷，因此可以说计算机网络安全影响着人们的生活起居，在构成计算机网络安全中，计算机自身的硬件设备问题也是导致民众信息丢失或者缺少的关键要素，信息的缺失为民众的生活造成了巨大的障碍，因此，这种因为物理或自然原因导致的问题也是造成计算机网络安全的重要因素之一。
2.2 计算机系统不完善
计算机系统是保障计算机网络应用安全的重要组成部分，然而，计算机系统难以避免存在缺陷，这种具有缺陷的系统时常是不法分子作案的重要途径，不法分子利用算机系统存在的缺陷，将恶意代码通过计算机网络缺陷进行导入，进而攻击企业或个人的计算机，盗取更改信息，使员计算机无法正常运行，因此计算机系统是维护计算机网络应用安全的关键所在，不断更新完善计算机系统，加强计算机系统的监管与完善是避免计算机网络安全问题的重要途径。
2.3 安全意识薄弱
避免计算机网络应用安全问题，加强安全防范意识是根本所在，近年来计算机以飞快的速度在出现在民众的生活中，计算机的系统构造并不是每个人都能熟练掌握，计算机系统还是比较复杂的，因此，一些群众的安全意识比较薄弱，没有主动防范计算机网络安全的意识，或者是根本就不懂的怎样正确使用安全保护屏障，计算机系统所提供的安全保护屏障便形同虚设，另一方面有的用户错误使用也是计算机网络应用安全的重要原因。
3 计算机网络应用安全防范的具体实施策略
计算机网络为民众提供便捷的同时，网络安全问题也逐渐凸显出来，计算机网络安全问题主要有不法分子利用操作系统开放端口进行的攻击、木马病毒攻击计算机系统不完善，民众安全意识薄弱，为提高计算机网络利用率，维护民众生命财产安全，提升民众生活质量，积极增强计算机网络应用安全防范成为重中之重。以下内容将针对现阶段计算机网络存在的安全隐患进行详细的分析，并给出计算机网络应用安全的具体实施策略。
3.1 加强访问控制技术
在大数据的背景下，个人信息与重要材料都与计算机网络息息相关，为保障民众的生命财产安全不被侵害，加强访问限制，从根本上防止信息的泄露。访问控制技术是防范网络信息泄露问题主要手段之一。加强访问控制技术可以从两个方面入手：
3.1.1 建立网络权限控制模块
用户和用户组会被赋予一定的访问权限，限制用户和用户组可以访问网络资源的条件，这样可以大幅度避免网络非法操作。
3.1.2 建立入网访问功能模块
入网访问功能模块可以控制用户登录服务器和对某些文件、目录执行相关操作。这样可以增加控制用户登录的时间及登录地点与操作等，有效的控制下将会减少网络应用违规事件的发生。
3.2 提升防火墙技术
防火墙技术将不同区域之间构建一个防护点，利用防火墙技术增强访问限制，目的是防止一个网络不被另一个网络所攻击，降低网络资源因为互访而存在的信息风险，极大的保护了网络应用安全，使信息的流入流出更加具有科学性与安全性，因此加强提升防火墙技术，是维护网络应用安全的的关键所在。
4 结束语
综上所述，随着科技的进步，计算机网络应用的出现不但提高了民众服务的满意度，同时也为人们提供了便捷，然而计算机网络应用安全问题的凸显，极大降低了计算机网络应用的利用率，威胁了民众的生命财产安全，计算机网络应用安全是一个综合性的课题，其中涉及到法律、管理、研发等发面，积极解决计算机网络应用安全问题，对提高民众生活质量，促进社会和谐发展有着深远的意义。
参考文献
[1]方一飞，成立权.浅析计算机网络信息安全及防护策略研究[J].电脑迷，2016（11）：91.
[2]张学栋，胡伟强.浅析计算机通信网络安全与防护策略[J].信息与电脑（理论版），2015（16）：137-138.
关键词：计算机 网络安全 防护措施
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2015）04-0177-01
1 计算机通信网络安全的基本内涵和重要意义
1.1 计算机通信网络安全的基本内涵
计算机网络通信安全是指通过运用网络管理措施和网络技术方法，确保数据的完整性、保密性、可使用性。包括两个方面的内容，一是物理安全，物理安全是指计算机通信网络的硬件设施、设备受到保护，免于遭到破环。二是逻辑安全，逻辑安全是指存储在计算机磁盘里的信息的完整性、保密性、可使用性，这些信息不仅包括用户私人信息、资料，还包括网络运营商为用户提供的各项服务，因此必须从计算机通信网络的各个方面着手，采取对应的安全措施，构建一个全面的、完善的网络安全系统。
1.2 计算机通信网络安全的重要意义
随着计算机网络技术的不断发展，计算机日益成为我们日常生活工作和生产活动不可分割的重要组成部分，由于这种密切联系的不断加深，确保计算机通信网络安全是现实的需要。计算机网络安全不仅关系到人们生活质量与安全，也关系到企业能否顺利有效地生产运营，更影响到国家利益与国家安全。因此，加强对计算机通信安全防护措施是保护人民群众和国家利益、促进国民经济健康稳定持续发展的有力保证。
2 当前计算机通信网络存在的安全隐患
当前网络安全问题值得我们注意、值得我们探讨研究并采取有效措施解决。近年来，网络安全防范技术得到一定程度的提高，诸如研发应用防火墙、服务器、侵袭探测器等技术来加强防范，但是黑客恶意攻击并不因此而止步，反而道高一尺魔高一丈，数据的盗窃、黑客的恶意攻击、计算机病毒的肆意蔓延、用户信息的泄漏等依然是根深蒂固、亟待解决的问题。当前计算机通信网络安全问题主要分为两类，一类是由计算机内部系统引起的，另一类则是由一些不当的认为因素引起的。
2.1 由计算机本身系统因素引起的安全隐患
首先，计算机通信网络具有开放性与广泛性的特点，网络连接的范围非常宽广，面向广大群众开放，复杂错综的网络系统一定程度增大了数据信息保存与传递的保密性与完整性的难度。其次，计算机软件极易不定时存在一些漏洞，这些软件漏洞是因为在软件设计中由于考虑不周全造成的，倘若没能有效地及时修补，这些漏洞一旦被黑客等不法分子利用，那么该计算机就会很容易遭到袭击。再次，快速发展的计算机病毒、木马破环计算机功能。计算机通信网络速度提高给人们带来福音的同时也为计算机病毒、木马的快速发展提供良好的生存条件，计算机病毒、木马具有强大的自我复制的性能，潜入计算机程序破环计算机执行命令、指示的程序代码，使之出现瘫痪，无法正常工作的现象。
2.2 由人为因数引起的安全隐患
人为因素包含两个方面的内容，一是用户缺乏通信网络安全防范意识，导致一些可以避免的人为失误。二是人为的恶意攻击，冒充真正用户恶意窃取、篡改、破环个人或企业运营服务信息资料。前者主要是指计算机操作人员的安全防范意识不够，出现一些低级是失误，比如为了方便记忆和使用把软件密码设置得过于简单，或者直接把密码情愿地告知陌生人，也有一些操作人员的安全设置方法不够规范，这些导致了不可忽视的安全隐患，为黑客等不法分子进行恶意攻击与窃取、篡改、破环用户信息等相关数据提供了便利。有些操作者只为享受计算机网络技术带来的好处与乐趣，不管网站是否合法，都毫无顾忌地访问，这极易造成个人用户信息泄漏的后果。后者人为的恶意攻击对计算机通信网络安全的危害性更大，人为的恶意攻击又包括主动攻击和被动攻击两个方面，主动攻击是恶意破环数据信息的完整性和有效性，被动攻击则是在不影响计算机正常稳定运行的情况下，窃取捕获用户个人私密信息，导致数据信息的外漏，这也极大影响了计算机网络安全。
3 加强计算机通信网络安全防范的有效措施
3.1 提高计算机通信网络安全技术
提高网络安全技术是加强通信网络安全关键、有效的措施。我们从以下四个方面的内容来提高网络安全技术，第一，提高加密技术，通过设置一些不对称的密码比如数字与英文字母组合、字母大小写并用等方式来提高伪装密码技术。第二，加强防火墙的设置，防火墙技术主要是通过数据的过滤和应用网关技术来识别外来数据信息，从而保证网络安全。第三，完善通信网络的内部协议，通信网络内部协议主要通过加强对外来数据信息的认证来提高加密技术，进而实现计算机网络安全。第四，提高网络病毒的入侵检测技术，一旦恶意的计算机病毒、木马入侵，计算机内部系统就会发出警告，及时提醒操作人员采取应急措施剔除计算机病毒。
3.2 提高计算机通信网络系统的自身性能
计算机网络安全隐患的一个重要影响因素是计算机通信网络系统自身的缺陷，因此加强网络系统自身性能是非常必要的甚至是必不可少的，要提高系统对数据信息的保密水平，设计通信协议的安全等级鉴别，达到减少漏洞、遏制病毒侵袭的目的。
3.3 强化计算机网络安全教育
计算机网络安全教育不仅针对内部计算机工作人员而且针对广大使用计算机网络的群众，不仅要提高他们网络安全防范意识，而且要提高他们对计算机网络安全技术的运用熟练程度。
4 结语
总之，计算机是人们娱乐身心、学习沟通的重要工具，计算机网络安全问题影响到人们日常的生活水平，对于企业而言，计算机网络安全问题则影响到生产效率的保证，至于国家层面，计算机安全问题关系到国家政治、经济、军事机密安全问题，因此，要提高计算机通信网络安全技术、提高计算机系统自身性能与增强用户安全防护意识，来保证计算机网络运行的安全。
参考文献
[1]周钧.计算机通信网络安全与防护[J].中小企业管理与科技，2013，（12）：257.
购物车(0)