前言：中文期刊網精心挑選了如何確保自己的網絡安全范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
如何確保自己的網絡安全范文1
關鍵詞：醫院 計算機 網絡安全 管理工作
一、計算機網絡安全管理工作對醫院管理的作用
隨著我國信息技術的不斷發展與成熟，醫院現代化建設工作也在逐漸推進當中，各方各面都取得了前所未有的進步，無論是在醫療設備、醫療流程還是醫療環境上都進行了極大的改善。在過去，醫院管理方式較為復雜，沒有一套健全成熟的體系用于規范醫院日常管理工作。如今大部分醫院已經開始采用一體式管理系統，其中保存的數據信息不僅能夠實現實時傳輸與共享功能，還能夠永久保存，提升了醫院的工作效率。在此過程中，網絡信息的安全性與穩定性的重要程度逐漸顯現出來。
醫院是個極其特殊的組織，因此醫院系統中儲存的信息也十分重要，這些信息數據的正確性與完善與否會直接影響醫院的發展及所有相關人員的生命安全，因此網絡信息安全管理工作對于醫院的正常運行和管理來說具有極其重要的意義。
二、威脅醫院計算機網絡安全的主要因素
（一）網絡病毒侵入
對于任何一臺連接網絡的計算機來說，對其安全影響最大的因素便是病毒了。系統中難以避免地存在一些安全漏洞，再加上網絡具有高度的資源共享性，這些因素都為病毒的侵入提供了有利的條件。網絡病毒的具有高度的寄生性及傳染性，能夠觸發計算機中程序的損壞。雖然目前我國一些醫院逐漸開始采用計算機安全管理手段進行網絡信息安全的管理，確實為醫院帶來了極大的效益，但是并不能因此而降低對病毒的防范與戒備，必須時時刻刻重視計算機網絡的安全管理工作，醫院計算機網絡系統只要一旦被病毒侵入，所遭受的損失是無法估量的。
（二）工作人員缺乏網絡安全意識
醫院日常工作人員及管理人員對于計算機網絡安全的重要性與迫切性并沒有深刻認識，例如容易將自己的登入密碼告訴他人，或者隨意更改IP地址等，這些行為都可能造成網絡系統的癱瘓。另外，還有一些工作人員不會及時更新病毒庫，也不會定期對電腦系統進行安全掃描，這些行為也會導致嚴重的網絡安全后果。
（三）計算機系統服務器本身的安全性
醫院的數據信息系統中儲存著龐大的數據量，且這些數據對于醫院來說具有十分重要的作用，因此確保醫院計算機網絡的安全性具有實質性意義，醫院核心信息及數據都儲存在其中，一旦丟失則很難重新找回，造成嚴重損失。因此醫院必須確保服務器處于持續工作狀態中，避免因無計劃的服務器中斷而造成數據丟失。
三、如何有效消除醫院計算機網絡安全管理過程中存在的威脅
（一）充分利用殺毒軟件
在醫院的日常運行與管理過程中，工作人員應時刻開啟防火墻，并定期使用殺毒軟件對系統進行掃描檢測及殺毒處理，這樣可以有效加強計算機網絡系統的安全性，一定程度防毒病毒攻入，并確保數據傳輸過程中的安全性，對于局域網絡具有十分重要的作用。
（二）組織相關培訓
醫院必須重視崗前培訓工作，為醫院后續的安全管理工作打好基礎，尤其是針對計算機操作人員的培訓，不僅需要讓操作人員熟練計算機理論知識及操作技巧，更重要的是強化他們的職業道德、責任意識及安全意識，避免因責任意識及安全意識的缺失而做出一些有損計算機系統安全的行為，破壞醫院計算機系統的安全運行。
（三）使用可靠的數據中心
醫院系統數據十分復雜，其中儲存著各種類型的數據與信息，在日常使用過程中，尤其是操作人員在查詢信息時很容易產生一些威脅計算機系統安全的操作，因此醫院必須建立一個安全可靠的數據管理中心用來儲存數據，并要求操作人員嚴格按照要求進行操作，共同維護醫院計算機系統的安全性。
（四）定期備份計算機數據
醫院計算機系統管理人員應定期對數據庫中的重要數據進行備份，并按類型進行保存。
數據庫是整個計算機網絡系統的核心區域，每天都有大量數據在其中進行交換，這些數據把握著醫院每一位員工甚至每一位患者的命脈，一旦遭到破壞或者丟失，會給所有人帶來巨大的損失。因此數據備份顯得十分重要，當數據信庫中儲存的信息遭到破壞或丟失時，只需要將備份好的信息重新導入系統即可。
四、結束語
在計算機網絡技術迅猛發展的過程中，醫院不僅要跟隨計算機技術潮流，不斷優化自己的計算機網絡信息管理系統，還應加強相應的安全防護措施，確保醫院能夠安全、有序地運行。首先，應強化計算機硬件的管理要求，阻止網絡病毒侵入；其次，應提高計算機操作工作人員的安全意識及責任意識，加強他們的職業道德觀念，使其能夠更好地利用計算機網絡系統來為醫院創造效益。綜上所述，醫院計算機網絡系統安全管理制度的不斷完善，可以推動醫院現代化建設工作的進度，并提高醫院工作效率。
參考文獻：
[1]王巍.關于醫院計算機網絡安全管理工作的維護策略分析[J].計算機光盤軟件與應用，2013
[2]陳曉云.淺談醫院信息系統的網絡建設及安全管理[J].中華醫學圖書情報雜質，2010
如何確保自己的網絡安全范文2
關鍵詞 計算機；網絡；安全管理
中圖分類號 TP393 文獻標識碼 A 文章編號 1673-9671-（2013）011-0177-01
隨著互聯網技術、信息化技術的快速發展，給我們的生活帶來了很多的便利，但同時也造成了一些安全的問題。濫用他人內部網絡資源、利用互聯網、傳遞非法信息、各種互聯網攻擊行為等計算機網絡安全問題日益嚴重。而計算機信息技術網絡只有實現了良好的安全管理，才可以將其應有的作用全部發揮出來，如果不能實現安全管理，那么必然會給網絡用戶造成危害，甚至還會對國家安全造成嚴重的影響。本文就計算機網絡安全管理的技術與方法進行探討。
1 計算機網絡安全隱患
1.1 操作系統的不完善
操作系統具有擴散性和集成性等特點，結構復雜，體系龐大。但是不管操作系統是如何的完美，如何的成熟，它都會面臨著安全漏洞的威脅，有了這些漏洞，病毒和黑客就可以入侵操作系統，而這些安全漏洞沒有任何一種補丁程序能夠完全根治，都需要進行不定時的操作系統升級，才能夠將操作系統不完善這個問題克服掉。
1.2 網絡管理員的防范意識和技術水平不高
目前由一些計算機網絡管理員沒有經過系統化的計算機知識培訓，技術水平還達不到要求，且責任心不強，工作馬馬虎虎，在實際工作中，由于不仔細、不用心就造成了很多人為管理問題。如給予網絡用戶過大權限，沒有按照網絡用戶的類型來劃分不同的權限登記，沒有限制和預防一些潛在的安全隱患，缺乏實時的計算機監控機制，甚至還會出現低級的網絡管理錯誤，使得計算機網絡系統極易受到攻擊。
1.3 病毒的廣泛傳播
計算機網絡安全的最大隱患就是病毒，它具有破壞性、傳染性、隱秘性等特點，不依靠防火墻和反病毒軟件很難發現，計算機一旦感染上如木馬程序和蠕蟲病毒之類的病毒，那么往往就會導致計算機系統反應速度大幅度降低，喪失部分數據和功能，甚至還有可能造成丟失掉計算機內的重要文件，造成系統的崩潰和計算機硬件設備的損壞。
2 計算機網絡安全管理的重要內涵與內容
一般來說，計算機網絡安全管理都具有生命周期性，應包括應急響應、安全檢查與稽核、安全意識的技術培訓和教育、安全原則和安全目標的確定、安全工程的運行和測試、安全工程的實施監理、風險分析、安全工程的實施、安全產品與安全技術的選型與測試、需求分析、安全實施領域的確定、安全體系、安全策略等，這些構成了網絡信息安全的一個完整生命周期，經過安全檢查和稽核之后，又開始孕育下一個生命周期，周而復始，不斷上升、不斷往復。黑客水平在提高，信息技術在發展，那么相應的安全技術、安全體系、安全策略也要隨之實現動態調整，使整個計算機網絡系統都隨時處于一個動態過程中，不斷進步、不斷完善、不斷更新。
3 如何有效加強計算機網絡安全管理
3.1 防病毒軟件
采用防病毒軟件，如卡巴斯基、金山毒霸、360安全衛士、瑞星殺毒軟件之類的能夠對新病毒進行及時更新、聯網查殺、預防，還可以實時監測病毒、實時查殺病毒，保護用戶計算機系統數據安全，提高全方位的網絡安全保護?，F在計算機病毒越來越高級，越來越復雜，嚴重威脅到地震數據存儲設備的安全，一旦發現地震數據存儲設備感染了病毒，就應該采用防病毒軟件進行實時防范，掃描出病毒所在位置，對地震數據存儲設備的感染程度進行徹底地檢查，將病毒徹底、完全地清除掉，從而保障地震數據存儲設備的安全性。如360安全衛士基于人工智能算法，獨具“自學習、自進化”優勢，秒殺新生木馬病毒，助力360殺毒獲得AV-C國際評測查殺率第一，實時捕捉病毒威脅，預防效果更出色。全新架構進一步減少對系統資源的占用，性能提升30%以上，電腦輕快不卡機。智能引擎調度技術升級，可選同時開啟小紅傘和BitDefender兩大知名反病毒引擎，雙劍合璧查殺監控更凌厲。同時，隔離沙箱為用戶提供百毒不侵的安全體驗，運行風險程序不感染真實系統，新增“斷網模式”保護隱私不側漏。
3.2 從制度出發，加強計算機網絡安全管理
1）成立了計算機網絡安全管理領導小組，落實了計算機安全管理員，明確了領導小組和管理員的職責，構建了計算機網絡安全管理體系。
2）在網絡改造升級過程中，嚴格按要求實行管理網段與業務網段分離，杜絕業務用機上因特網。
3）局域網計算機上安裝防病毒軟件，建立了防病毒體系，同步升級，定期掃描。
4）全面淘汰一些配置較差的電腦，全部使用單位下發的性能好的計算機，確保不能因為計算機硬件的故障而出現重大事故。
5）全面安裝防火設備，在機房，安裝了防火報警器，購置了滅火器材，消除一切可能引發火災等不安全隱患。
6）加強計算機應用管理，按照“單位統一管理，分部門保管使用”的辦法，指定計算機負責人，并按權限設置了開機密碼與網絡密碼。
7）嚴格執行“雙重備份、異地保存”的數據備份制度，確保數據安全。
3.3 加強外聯網絡安全防護
目前外聯的方式可以通過藍牙系統、紅外線系統、無線網卡、PCMCIA、有線網卡、USB端口等一系列措施進行互聯，應該在終端就對非法網絡行為進行阻斷，這是最為安全、最為有效的防護措施。因此，應該屏蔽不明端口，對計算機信息網絡系統通過終端安全管理系統來固定設置，一旦發現有那些非法的客戶端企圖連接網絡，那么應該將非法的客戶端進行網絡屏蔽或者阻斷。筆者建議建立一套身份認證系統（基于PKI體系），進而實現訪問控制、數據加密。同時，將CA認證系統和認證網關部署在重要服務器區附近，并且使得二者實現聯動，促使實現傳輸通道的加密功能和用戶的安全訪問控制。
參考文獻
[1]羅平，李強.網絡安全應急響應體系研究[J].農業網絡信息，2011，02：111-114.
[2]陳丹.計算機網絡安全隱患與應急響應技術[J].辦公自動化，2011，10：153-157.
[3]王瑞剛.網絡與信息安全事件應急響應體系層次結構與聯動研究[J].計算機應用與軟件，2011，10：120-125.
如何確保自己的網絡安全范文3
關鍵詞：計算機網絡安全；防火墻技術；探討
中圖分類號：TP393 文獻標識碼：A
當前人們的生產生活對計算機網絡的依賴程度比較大，每天通過計算機網絡傳輸的數據非常龐大，一些數據甚至是一些商業機密以及個人隱私，一旦泄露后果可想而知。防火墻技術在保證計算機網絡安全的重要技術，保證計算機網絡安全上發揮著重要作用，因此，研究防火墻技術具有重要的現實意義。
一、計算機網絡安全問題
隨著計算機網絡的普及，我國的網民數量不斷增加，影響計算機網絡安全的因素越來越多，尤其近年來計算機網絡安全問題時常見于各大媒體，因此，做好對計算機網絡安全問題的分析，明確當前威脅計算機網絡安全的常見因素，對優化防火墻技術，確保計算機網絡安全意義重大。接下來對計算機網絡常見安全問題加以匯總：
1.面臨的環境較復雜
眾所周知，開放、共享是計算機網絡的重要特點，但這一特點使得計算機網絡面臨各種復雜的環境，給其安全運行構成一定威脅。一方面，部分計算機網絡使用人員安全意識不高，隨意點擊未知鏈接，甚至下載、存儲一些存有病毒的文件，無形中成為計算機病毒的傳播者。另一方面，一些計算機愛好者，為彰顯自己的才能，編寫一些病毒、攻擊性程序，在網絡上散步，給計算機安全構成較大威脅。
2.容易受到外力破壞
外力破壞是威脅計算機網絡安全的又一因素，當前我國城市化進程加快，老城改造、新城擴建，施工前施工單位未與相關部門進行充分地溝通，在不了解網絡電纜分布的情況下施工，導致電纜挖斷，使得一些用戶不能正常地訪問網絡。另外，計算機網絡中一些不法分子，專門制造病毒、惡意攻擊網絡服務器，導致網絡服務器響應不及時，或竊取重要數據以謀取暴利，給計算機網絡安全構成嚴重威脅。
3.數據面臨較大威脅
計算機網絡運行中如何確保數據的安全性是極其重要的工作，但計算機網絡運行環境較為復雜，使得相關數據面臨較多安全隱患。一方面，部分企業人員使用計算機網絡時，責任心不強、安全意識不高，被一些不法分子侵入到內部數據庫中，導致數據的丟失或被篡改。另一方面，計算機網絡管理人員，專業技術水平有限，未及時升級相關的殺毒軟件，或設置的防火墻訪問策略不當等，均會影響計算機網絡安全、正常運行。
二、防火墻技術的作用分析
為防止計算機網絡安全問題的發生，人們常用防火墻技術提高計算機網絡安全性，那么防火墻技術在確保網絡安全方面主要有哪些作用？
1.記錄網絡訪問信息
計算機網絡中應用防火墻技術，能夠記錄訪問網絡的相關信息，通過深入分析這些訪問信息，可總結出訪問網絡行為的規律，找出一些非法訪問或攻擊性訪問行為，從而有針對性地設置防火墻訪問策略，拒絕非法訪問行為的再次發生，保護內部數據安全性。
2.控制非法訪問行為
防火墻確保計算機網絡安全的作用還體現在對非法或未授權訪問行為的限制上，尤其一些企業為保證內部數據安全，防止非法行為入侵竊取內部數據，往往根據自身業務特點，有針對性地設置防火墻訪問策略，拒絕非法入侵或未授嘈形，保證企業內部重要資料的安全性。
3.確保數據傳輸安全
利用防火墻確保計算機網絡安全還體現在保證數據的安全傳輸上，尤其一些企業內部較為重要的資料信息向外網傳輸時，可通過對防火墻進行設置加以阻擋，防止企業內部人員不經意將重要數據泄露出去。同樣，當一些企業外網用戶未經允許向企業內部人員傳輸信息時，仍可進行阻擋，最終確保外網的攻擊信息無法進入都內網，內網的重要數據無法傳輸到外網，保證數據傳輸的安全性。
三、計算機網絡防火墻技術應用策略
在充分了解計算機網絡中防火墻技術專業知識的基礎上，為給防火墻技術的應用提供參考，接下來對防火墻技術應用的策略進行探討。
（1）應用于網絡訪問策略中
防火墻技術在網絡訪問策略中的應用，使得其安全性能得以大大提升。實際應用中為促進防火墻技術安全防護技術水平的提高，應充分分析計算機網絡安全需求，進行全面地考慮與分析，確保訪問策略配置的合理性與科學性，尤其應注重以下內容：
首先，認真分析網絡訪問需求。在設置網絡訪問策略時，應根據內部不同部門對網絡的使用情況進行合理劃分，明確不同部門對網絡安全性的需求，確保訪問策略設置的針對性，提高網絡中信息傳輸安全。其次，注重訪問策略設置的優化。眾所周知，隨著業務的開展，企業處在不斷發展當中，當業務得以進一步拓展時，原來設置的網絡訪問策略可能無法滿足使用要求，此時應在保證安全的基礎上，對訪問策略加以優化，以更好地滿足業務發展要求。最后，定期對訪問策略進行檢查。技術人員應定期檢查訪問策略，分析是否存在人為改動，并在不影響運行的基礎上，適當的提高安全級別，為防火墻技術功能的充分發揮奠定基礎。
（2）應用于日志監控中
如上文所述，計算機網絡防火墻可記錄一些訪問信息，形成訪問日志，對這些訪問日志加以分析，總結出現的可疑訪問行為，利用防火墻技術做好對日志的監控，及時拒絕非法訪問行為，確保計算機網絡安全。將防火墻技術應用在計算機網絡中，應注重落實以下內容：
首先，對訪問日志分門別類。眾所周知，計算機網絡運行中發生的訪問行為非常之多，日志信息非常龐大，為更好提取有用信息，為防火墻更好實現監控作用，應對訪問日志分門別類，并設置相關規則，有針對性的采集，以屏蔽一些無用信息，提高分析訪問日志的效率。其次，明確日志分析的重點。對訪問日志進行分析時，尤其對一些警示信息引起足夠的重視，分析出現警示的原因，及時采取措施加以應對，必要情況下限值訪問網絡的行為。最后，注重對訪問日志分析的總結。對訪問日志分析情況進行總結，了解日志分析中存在的問題以及不足，結合計算機網絡安全情況，進行有針對性的改進，以及時發現與響應攻擊行為，對保證計算機網絡安全意義重大，因此，要求技術人員，認真對待計算機網絡安全問題，在對訪問日志深入分析的基礎上，合理利用防火墻技術，為計算機網絡安全運行創造良好條件。
（3）應用于安全配置中
將防火墻技術應用在安全配置中，是提高計算機網絡安全的重要方面，即，根據計算機網絡實際情況，將不同安全級別的網絡加以合理劃分，并根據不同的網絡區域進行對應的安全級別配置，在提高網絡安全性的同時，充分發揮防火墻技術的安全防護功能。在實際應用中應注意運用以下策略：
首先，掌握計算機網絡級別。防火墻在安全配置上的要求較高，尤其能夠自行監控隔離區信息，有效防止IP被網絡攻擊者解析及跟蹤，切實保護計算機網絡安全，因此，在實際應用中為充分發揮防火墻技術的這一性能，應做好對計算機安全級別的分析，確保安全配置的合理性。其次，明確安全配置步驟。為提高防火墻技術安全配置工作效率，防止配置錯誤的發生，技術人員應明確相關步驟，詳細掌握安全配置命令及作用。最后，注重網絡訪問測試。為檢驗防火墻安全訪問效果是否達到預期，配置完成后應進行安全訪問測試，及時發現安全配置中存在的問題，及時加以解決，確保防火墻技術安全防火作用的充分發揮。
結論
計算機網絡已經改變人們的工作與生活方式，一定程度上推動社會的發展與進步，但計算機網絡安全問題也應引起足夠的重視，只有采取相關技術，充分保障計算機網絡安全，才能使計算機網絡更好地為人們服務。
參考文獻
如何確保自己的網絡安全范文4
關鍵詞：校園網絡 網絡安全 管理
高校校園網作為高校這個特殊環境中傳遞信息的媒介，是學校重要的教學、科研信息基礎設施，它提供教學，科研，娛樂，教育管理，招生。隨著校園網的逐步發展，網絡應用的逐漸普及，校內部的網絡越來越多的暴露給了外部世界。因此，在校園網絡及其信息系統中如何設置自己的安全措施，使它安全、穩定、高效地運轉，發揮其應有的作用，成為各校越來越重視的問題。
針對層出不窮的校園網絡安全問題，高校內設辦公機構和部門都購置了各種網絡安全產品，如防火墻、入侵檢測系統、漏洞掃描器、系統實時監控器、VPN網關、網絡防病毒軟件等。毋容置疑，這些產品分別在不同的側面保護著網絡系統。但是，從系統整體安全考慮，這些單一的網絡安全產品都存在著不同的安全局限性。并且網絡安全不僅有著眾多的技術安全因素，更多的在網絡安全的管理、部署和操作方面，因此，將技術和管理相結合，建立一個多層次的校園網安全防御體系，對于構建安全的校園網環境有著重大的意義。
保障高校校園網絡安全應該從網絡安全技術和安全策略方面去同步加強，安全策略是先導，先進的網絡安全技術是根本。
網絡信息安全策略是指為保證提供一定級別的安全保護所必須遵守的規則。信息安全的實現要依靠先進的技術、嚴格的安全管理、法律約束和安全教育。本文從此三個方面去綜合考慮、規劃建設校園網絡，構建了一個多層次的校園網安全主動防御體系模型。
一、依托網絡安全技術構建網絡安全堡壘
1.合理規劃設計校園網絡物理結構
校園網絡是教學，科研，娛樂，教務管理、圖書管管理等活動的基礎設施。特別地，在科研、教務管理、圖書館管理等方面，對校園網絡安全要求很高。對這些關鍵部門，構建相應的辦公網絡時，應該在物理上獨立實施建設。與其他一些安全級別不同的部門在物理網絡建設上應該盡量隔離，這樣的物理安全設計為保證校園網信息網絡系統的物理安全，除在網絡規劃和場地、環境等要求之外，還要防止系統信息在空間的擴散。
計算機系統通過電磁輻射使信息被截獲而失密的案例已經很多，在理論和技術支持下的驗證工作也證實這種截取距離在幾百甚至可達千米的復原顯示技術給計算機系統信息的保密工作帶來了極大的危害。為了防止系統中的信息在空間上的擴散，通常是在物理上采取一定的防護措施，來減少或干擾擴散出去的空間信號。
正常的防范措施主要在三個方面：對主機房及重要信息存儲、收發部門進行屏蔽處理，即建設一個具有高效屏蔽效能的屏蔽室，用它來安裝運行主要設備，以防止磁鼓、磁帶與高輻射設備等的信號外泄。為提高屏蔽室的效能，在屏蔽室與外界的各項聯系、連接中均要采取相應的隔離措施和設計，如信號線、電話線、空調、消防控制線，以及通風、波導，門的關起等。對本地網、局域網傳輸線路傳導輻射的抑制，由于電纜傳輸輻射信息的不可避免性，現均采用光纜傳輸的方式，大多數均在Modem出來的設備用光電轉換接口，用光纜接出屏蔽室外進行傳輸。
2.構建應用級網關、實時入侵檢測(IDS)
應用級網關作為防火墻（Firewall）中的一個主要類型，它通過偵聽網絡內部客戶的服務請求，檢查并驗證其合法性，若合法，它將作為一臺客戶機一樣向真正的服務器發出請求并取回所需信息，最后再轉發給客戶。對于內部客戶而言，應用級網關好像原始的公共服務器，對于公共服務器而言，服務器好像原始的客戶一樣，亦即應用級網關充當了雙重身份，并將內部系統與外界完全隔離開來，外面只能看到服務器，而看不到任何內部資源。
IDS作為一種積極主動的安全防護技術，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網絡受到危害之前進行攔截和響應。防火墻能夠將一些預期的網絡攻擊阻擋于網絡外面，而IDS還能對一些非預期的攻擊進行識別并做出反應。將IDS與防火墻聯動，能更有效地阻止攻擊事件，把網絡隱患降至較低程度。
3.建立多層次的病毒防護體系
這里的多層次病毒防護體系是指在Internet網關(具有垃圾郵件過濾功能)上安裝基于Internet網關的反病毒軟件；在服務器上安裝基于服務器的反病毒軟件；在校園網的每個臺式機上安裝臺式機的反病毒軟件。同時，還需要做好如下工作：定時對網絡進行殺毒；對每臺計算機都開啟病毒監控；經常對服務器和客戶機的殺毒軟件進行升級。
二、加強和規范校園網絡安全管理
1.加強黑客入侵檢測與防范
校園網入侵者一般為校園網內部用戶，有著窺探他人隱私的好奇性，攻入私人計算機。有的入侵者希望通過入侵學校數據庫，以達到修改個人資料和學習成績為目的。個別的電腦高手希望通過入侵，引起他人注意，以顯示自己的能力，這樣的人不會盜取別人的電腦資料，但會故意留下“足跡”，如進行破壞或是“留言”。
為了維護高校教務系統及圖書館管理系統安全，應該特別加強黑客入侵檢測，并嚴格防范。主要可以采取以下幾方面的措施：
(1)檢測網絡嗅探程序
網絡嗅探是一種常用的收集網絡數據包的方法，其基本原理是對經過網卡的數據包進行捕獲和解碼，從鏈路層協議開始進行解碼分析，一直到應用層的協議，最后獲取數據包中需要的內容，如賬號、口令等。
當電腦系統被一些網絡嗅探程序跟蹤時，可能會出現網絡通訊丟包率非常高或是網絡帶寬出現反常，這些情況是網絡有嗅探器的可能反應。網絡管理員就應該及時加以處理。通常，可以在關鍵的系統上部署檢測嗅探器工具，例如AntiSniff工具，來自動檢測網絡嗅探程序。
(2)及時更新IIS漏洞
由于寬帶的普及，給自己的計算機裝上簡單易學的IIS，搭建一個ftp或是web站點，已經不是什么難事。但是IIS層出不窮的漏洞實在令人擔心。遠程攻擊著只要使用webdavx3這個漏洞攻擊程序和telnet命令就可以完成一次對IIS的遠程攻擊防范措施：關注微軟官方站點，及時安裝IIS的漏洞補丁。
(3)選擇性關閉IPC$共享、防止IPC$共享入侵
IPC$ (Internet Process Connection)是共享“命名管道”的資源，它是為了讓進程間通信而開放的命名管道，通過提供可信任的用戶名和口令，連接雙方可以建立安全的通道并以此通道進行加密數據的交換，從而實現對遠程計算機的訪問。它有一個特點，即在同一時間內，兩個IP之間只允許建立一個連接。2000/XP/2003在提供了IPC$功能的同時，在初次安裝系統時還打開了默認共享，即所有的邏輯共享(c$，d$，e$)和系統目錄winnt或windows(admin$)共享。所有的這些，微軟的初衷都是為了方便管理員的管理，但在有意無意中，導致了系統安全性的降低。個人用戶如果無網絡服務的可關閉IPC$共享，最好的方法是給自己的賬戶加上強口令，并不定期地更換。
2.加強校園網絡中服務器安全規范
(1)制定縝密的服務器管理制度，對服務器的操作從程序上進行規范。確保安裝正版操作系統和殺毒軟件，及時更新，打上漏洞補丁。各種密碼必須做到定期更換，經常對服務器進行漏洞掃描，確保安全。
本文為全文原貌 未安裝PDF瀏覽器用戶請先下載安裝 原版全文
(2)建立定期備份制度，服務器可以采用RAID5（磁盤陣列）技術，或者是雙機容錯技術等等，確保系統能不間斷運行。
(3)根據分配工作的不同，賦予操作人員不同級別的權限，同時建立完備的日志系統，做到出現問題能立馬有跡可循。
3.建立校園網的統一認證系統
認證是網絡信息安全的關鍵技術之一，其目的是實現身份鑒別服務、訪問控制服務、機密和不可否認服務等。校園網與 Internet沒有實施物理隔離。但是，對于運行內部管理信息系統的內網，建立其統一的身份認證系統仍然是非常必要的，以便對數字證書的生成、審批、發放、廢止、查詢等進行統一管理。
三、加強高校網絡安全教育
要確保高校網絡安全，除了依賴最新的網絡安全技術去構建網絡安全屏障外，還要加強高校網絡安全教育。主要有以下幾方面的措施：
1.對網絡管理員定期進行專業培訓
有些網絡管理員專業知識和技能不夠、責任心不強，部分網絡管理員在工作之前沒有受過系統的專業培訓。所以，不能很好地勝任本職工作。
嚴格的管理是校園網安全的重要措施。事實上，很多學校都疏于這方面的管理，對網絡安全保護不夠重視。為了確保整個網絡的安全有效運行，有必要制定出一套滿足網絡實際安全需要的、切實可行的安全管理制度。
2.在高校師生中普遍開展網絡安全教育
高校中教師作為知識的引導傳播者，在信息化教育不斷發展的高校教育中，教師網絡安全意識的提高，首先要從提高教師對網絡安全的認識做起。教師應了解相關的網絡安全法律、法規，如內容分級過濾制度等。教師應意識到無論是在學校還是家庭，都應加強網絡安全和道德教育，積極、耐心的引導學生，使他們形成正確的態度和觀念去面對網絡。同時，給學生提供豐富、健康的網絡資源，為學生營造良好的網絡學習氛圍，并教育學生在網上自覺遵守道德規范，維護自身和他人的合法權益。
四、總結
高校校園網絡信息安全是我們非常關注但又難以徹底解決的問題。校園網絡建設沒有統一的標準和規范，目前也沒專門的技術或產品能夠完全解決網絡的安全問題。我們只能根據最新的信息安全保障體系理念，采用安全策略分析、授權訪問、認證技術、密碼技術、防火墻技術、IPSec技術(IP Security)信息與網絡安全最新的技術去構建校園網絡的安全體系，另外，我們在思想上要認識到網絡安全的重要性，在校園網絡安全建設硬件方面不但要有資金投入，還要不斷加強校園網絡管理人員和校園網用戶的網絡安全知識教育培訓，樹立大家的網絡安全防范意識。這樣，就可以使網絡安全事故發生的可能性降低到最小。我們相信，隨著教育信息化的發展，校園網絡安全也越來越受到大家的關注，校園網也會越來越安全。
參考文獻：
[1]陳新建.校園網的安全現狀和改進對策[J]．網絡安全技術與運用．
[2]劉建煒．基于網絡層次結構安全的校園網絡安全防護體系解決方案[J].教育探究，2010，(3)．
[3]謝希仁.計算機網絡[M]．大連：大連理工大學出版社，2003．
如何確保自己的網絡安全范文5
1.1何為網絡安全實訓室
網絡安全實訓室,顧名思義是鉆研維護和保護網絡使用者的信息和錢財。其服務宗旨是在不影響網絡正常運行的情況下,進行一系列的調整和完善網絡安全環境。其業務范圍是積極配合我國實施的一系列計算機信息網絡安全的方針政策;嚴格遵守法律制度,對公共網絡信息進行時刻監管,修補其漏洞,提升網絡安全的等級;為其社會提供有效的方法對策,宣傳其計算機安全技術的公眾服務。網絡安全實訓室的重點服務對象有客戶的管理層即制度的制定者、信息系統管理者、普通用戶等等。這是主要的三個不同類別的人員,對其進行網絡信息安全知識的咨詢和有效培訓。其主要目的是培訓客戶的防范意識和如何破解黑客的方法套路,從而避免在網絡中信息的窺探,更好的保護自己的合法權益[1]。
1.2實訓室建設的必要性
(1)社會時代的需求。如今是一個科技的時代,科技出現在我們生活的方方面面。我們對計算機的使用也日漸平常,不可否認的是網絡的發展,給我們的生活和工作上帶來許多的利益。由于現代企業的發展離不開計算機的使用,故企業對其網絡的安全問題極為重視。企業內部信息可以說是企業發展的核心,信息的保護是企業在社會上得以生存的重要保障。故網絡安全實訓室的建設是企業的需要,同時也是我們社會時展的需要。(2)網絡使用者信息泄露,造成嚴重威脅和損失。使用者在網絡使用過程中,或多或少會輸入一些關于自己的真實信息。這些信息本應該是在網絡系統中有保障的,然而由于黑客的木馬病毒等多種形式的攻擊,造成計算機安全系統的破壞,給使用者的信息造成了嚴重的威脅和損失。為確保網絡使用者的信息安全,網絡安全實訓室的建設是相當有必要的。
1.3重視高校網絡安全實訓室建設的原因
在此提出維護高校網絡安全實訓室的建設,其主要原因是,學生對此方面知識的認識還不夠健全,容易受到網絡黑客的誤導。高校網絡的使用者主要是學生,由于學生的自我判斷事物的能力不夠強,防范意識的低下,成為黑客的主要攻擊對象。高校網絡的崩塌,必定會給學生造成嚴重的影響。不僅僅是學生的個人隱私得不到保障,教師的信息和學校的機密也會被泄露,給高校造成嚴重的損失。
2高校網絡安全問題的現狀分析
2.1防范意識較低
不得不說,只要是涉及到安全的問題,一般都會強調防范意識的重要性,這好像是條件反射似的。然而,這也是人們常常所忽視的問題。當前,高校網絡安全事件頻發,其主要原因是學生的自我防范意識低,才給那些不法分子留有漏洞,造成自身隱私和錢財的威脅。學生的防范意識低下,是當前高校維護網絡安全的最大障礙之一。倘若,對學生的網絡知識宣傳到位,或許這樣的安全漏洞就會在一定程度上縮小,學生涉及到的網絡安全威脅也會因此而減少。
2.2高校網絡環境混亂、不穩定
伴隨著互聯網時代的發展,各大高校為滿足學生的學習條件,也漸漸搭建了機房。然而隨著機房的建設,問題也隨之出現。網絡環境是互聯網發展的重要保障之一,故我們需要加強對高校網絡環境的監管。對網絡不良信息的傳播進行嚴厲的打擊,對網絡病毒進行扼殺和清除。在網絡建設過程中,網絡的安全使用應該是我們最為擔心的問題。雖說網絡是一個虛擬的環境,但它的應用卻是實在的,給我們的生活帶來了便捷,處理了許多事。由于學生在上網過程中,或多或少都會涉及到自身的隱私,而這些隱私信息,本應該是互聯網為其作嚴格保護的。目前,隨著科技的發展,許多病毒軟件和盜用信息軟件也愈發先進,給我們的網絡環境維護帶來了很大的難度,但這并不是我們就此置之不顧的理由,我們應該嚴厲抨擊網絡惡勢力,為努力構建良好網絡環境做出一系列措施行動[2]。
2.3網絡安全系統的不完善
眾所周知,系統的安裝是電腦安全使用的重要保障。由于科技的迅速發展,不法分子愈發鉆研一些電腦病毒,通過一些鏈接和廣告窗口植入電腦,從而窺探我們的隱私。但在病毒軟件的不斷升級情況下,我們的安全防盜系統在此技術上并沒有很大的突破,導致不能很好的攔截病毒的入侵,造成信息的盜取和錢財的流失。如今,我們的網絡安全系統在攻克黑客的手段時,一系列的系統建立并非很完善,給予黑客了入侵的機會。在此方面,我們應該更加致力于這方面的鉆研,為網絡建立安全完善的系統。
3高校網絡安全實訓室建設問題方法對策
3.1主要對策
(1)宣傳網絡安全知識。正如上文所發現的問題分析,目前學生在上網過程中,防范意識的低下,給黑客創造了機會,致使高校網絡的不穩定運行。故此,需要對高校學生進行網絡安全知識傳授,教導他們應如何有效避免黑客不良企圖的攻擊,從而保護自己的信息和錢財。許多學生對于網絡安全知識不以為然,對于此方面的知識并不認真學習,造成高校網絡安全事件頻發,其主要原因在于學生自己。只有學生的網絡安全意識提高了,學生能清楚地判斷網絡事物的好壞,自覺避免不良信息的入侵,才能更好的避免高校網絡安全事件的發生。(2)健全和完善計算機相關安全系統。計算機安全系統的重要性,是每位使用電腦的人都知道的。據目前的實際情況調查分析到,高技術的安全系統并不能很廣泛運用到每臺計算機上。其主要原因是,技術的研發是一項高投資的項目,需要大量的資金和人力來為此做研究。故每一高技術的安全系統都不能普及到我們的社會生活當中,唯一可以享用這些高技術安全系統的人,毫無疑問是有錢的人。技術軟件的研發,其本質是服務于人民,故在此研究過程中應盡量控制研發成本,創建高技術低成本的安全系統軟件,維護全國的互聯網,促使人們都消費得起這一技術軟件[3]。(3)安排網絡警察,進行實時監督。網絡環境的維護,同樣是保障網絡安全運行的重要因素。這時,需要有人時刻對網絡信息的傳播進行有效的監督和管理。網絡警察在此過程中發揮的作用是巨大的,他能有效的管理網絡信息,對不良信息的傳播及時做出制止,對于網絡黑客也能在一定程度上起到作用。維護網絡的秩序穩定,為各網絡使用者創建良好有秩序的網絡環境,讓人們上網更放心,更安全。
3.2總結探討
高校網絡安全實訓室的建設是我們社會時展的需要,同樣也是確保學生信息安全的重要途徑之一。對此進行研究探討,具有一定的實際作用。網絡安全的建設和維護,需要的是我們每一個人的共同努力。其中,對于高校網絡安全實訓室的建設是尤為重要的。由于目前的網絡安全問題日益凸顯,故我們需要更加明確維護網絡安全的方法對策。積極配合網絡專業技術人員的指導,創建安全的網絡環境。高校的網絡安全問題是國家需要更加重視的,而實訓室的建設更需要的是高校中的各級領導的嚴密配合,加緊實訓室的建設控制時間。
4結語
高校網絡安全的維護,需要的不僅僅是學校師生的共同努力,更需要的是國家致力于這方面的研究和探討。本文對高校網絡安全實訓室的建設問題進行了多方面多角度的分析,提出了相關的方法對策,希望對高校網絡安全問題研究探討的相關學者能有一定的幫助和借鑒意義。
作者:李紅葉 單位:山西大同大學大同師范分校
參考文獻
[1]袁琦.淺談學校校園網建設與管理[J].電腦知識與技術,2009(12X):220-222.
如何確保自己的網絡安全范文6
1.計算機網絡安全問題分析
當前，計算機網絡安全還存在著諸多亟待解決的問題，這些問題主要表現在計算機病毒的破壞性、木馬程序和黑客攻擊、計算機用戶操作失誤、網絡系統本身的漏洞和垃圾郵件和間諜軟件五個方面，其具體內容如下：
1.1 計算機病毒的破壞性
計算機病毒的破壞性，影響著計算機網絡的安全。在日常的使用中，軟盤、硬盤、光盤和網絡是傳播病毒的主要途徑，具有破壞性，復制性和傳染性等特點。計算機病毒對計算機資源進行破壞，對計算機用戶的危害性非常大，計算機病毒運行后輕則可能降低系統工作效率，重則可能損壞文件，甚至刪除文件，使數據丟失，破壞系統硬件，造成各種難以預料的后果。
1.2 木馬程序和黑客攻擊
木馬程序和黑客攻擊在一定程度上也制約著計算機網絡安全。計算機黑客往往具備專業的計算機知識，具有能使用各種計算機工具的能力，信息網絡本身的不完善性和缺陷，成為被攻擊的目標或利用為攻擊的途徑。他們通常采用非法侵一重要信息系統，竊聽、獲取、攻擊侵一網的有關敏感性重要信息，修改和破壞信息網絡的正常使用狀態，造成數據丟失或系統癱瘓。
1.3 計算機用戶操作失誤
計算機用戶操作失誤，給計算機網絡帶來的安全威脅，也是當前計算機網絡安全問題中的存在的安全隱患。大部分用戶在應用計算機網絡的過程中，由于對網絡安全的認識不足，沒有采取相關的安全防范措施，很容易導致計算機網絡安全事故的發生，如用戶安全意識不強，用戶口令設置簡單，用戶將自己的賬號隨意泄露等，都會對網絡安全帶來威脅。
1.4 網絡系統本身的漏洞
網絡軟件不可能是百分之百的無缺陷和無漏洞的，網絡系統本身存在的漏洞，使得計算機網絡安全存在著安全威脅。與此同時，計算機網絡最顯著優點是開放性。這種開放性是一把雙刃劍，一方面計算機網絡的開放性有利于用戶在計算機網絡上交流；另一方面，開放性影響著計算機網絡系統的安全，使計算機網絡存在易受攻擊的弱點。因此，網絡系統本身的漏洞是計算機網絡迫切需要解決的問題。
1.5 垃圾郵件和間諜軟件
垃圾郵件和間諜軟件，也是使計算機網絡安全陷入困境的重要因素。在計算機網絡的應用過程中，一些人利用電子郵件地址的公開性”和系統的可廣播性”進行商業、宗教、政治等活動，把自己的電子郵件強行推入”別人的電子郵箱，強迫他人接受垃圾郵件。與計算機病毒不同，間諜軟件通常是利用竊取口令等手段非法侵入計算機信息系統，竊取系統或是用戶信息，實施貪污、盜竊、詐騙和金融犯罪等活動，威脅用戶隱私和計算機安全。
2.計算機網絡安全的防范措施
計算機網絡安全的防范措施，可以從安裝防火墻以及殺毒軟件、文件加密和數字簽名技術、加強用戶賬號的安全保護、及時地下載漏洞補丁程序和進行入侵檢測和網絡監控五個方面采取措施，下文將逐一進行分析。
2.1 安裝防火墻以及殺毒軟件
安裝防火墻以及殺毒軟件，是防范計算機網絡安全隱患，確保計算機網絡安全的有效措施。對計算機網絡而言，安裝防火墻以及殺毒軟件是防范計算機網絡安全的關鍵。其中，防火墻是一種用來加強網絡之間訪問控制，保護內部網絡操作環境的特殊網絡互聯設備。殺毒軟件是我們使用的最多的安全技術，這種技術主要針對病毒，可以查殺病毒，但要注意，殺毒軟件必須及時升級，才能有效地防毒。
2.2 文件加密和數字簽名技術
文件加密和數字簽名技術，在防范計算機網絡安全的過程中也必不可少。文件加密與數字簽名技術是為提高信息系統及數據的安全保密性，防止秘密數據被外部竊取、偵聽或破壞所采用的主要技術之一。根據作用不同，文件加密和數字簽名技術主要分為數據傳輸、數據存儲、數據完整性的鑒別三種。而數字簽名能夠實現電子文檔的辨認和驗證，有利于保證數據的完整性、私有性和不可抵賴性方面等。
2.3 加強用戶賬號的安全保護
加強用戶賬號的安全保護可以確保計算機網絡賬戶的安全。計算機用戶在使用計算機網絡的過程中，用戶賬號的涉及面很廣，包括系統登錄賬號和電子郵件賬號、網上銀行賬號等應用賬號。加強用戶賬號的安全保護，首先是對系統登錄賬號設置復雜的密碼；其次是盡量不要設置相同或者相似的賬號，盡量采用數字與字母、特殊符號的組合的方式設置賬號和密碼，并且要盡量設置長密碼并定期更換。
2.4 及時地下載漏洞補丁程序
及時地下載漏洞補丁程序，對計算機網絡安全的作用也不容忽視。在應用計算機網絡的過程中，及時地下周漏洞補丁程度，防止計算機網絡存在的漏洞的弱點，是解決計算機網絡安全隱患的有力措施。掃描漏洞可以使用專門的漏洞掃描器，比如COPS、tripwire、tiger等軟件，也可使用360安全衛士、瑞星卡卡等防護軟件掃描并下載漏洞補丁。
2.5 進行入侵檢測和網絡監控
進行入侵檢測和網絡監控，也是防范計算機網絡安全的重要環節。入侵檢測是綜合采用了統計技術、網絡通信技術、推理等技術和方法，其作用是監控網絡和計算機系統是否出現被入侵或濫用的征兆。根據采用的分析技術可以分為簽名分析法和統計分析法。簽名分析法是用來監測對系統的已知弱點進行攻擊的行為。統計分析法是以統計學為理論基礎，以系統正常使用情況下觀察到的動作模式為依據來辨別某個動作是否偏離了正常軌道。
3.結語
