时间：2023-09-22 17:05:21
360网络安全伴我行活动总结
一、通过多种渠道的宣传方式，提升全校学生的网络安全意识。
为了更好的宣传网络安全知识，在全校范围内开展网络安全知识的宣传。发挥线上线下多渠道的宣传优势，全方位多角度的对网络安全意识的提升加以宣传。通过宣传栏介绍相关安全知识；在360校园大使与系领导的统一安排下，相继展出了以"360网络安全伴我行"为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动，使船院学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，同时同学们也纷纷宣传并学习了网络安全相关知识将其运用到生活中，以便更好的创造和谐的网络环境。
二、通过组织学习及参与讲解会深刻了解网络安全的重要性和对360企业文化认识及360产品的使用。
认真计划并组织船院学生通过线上参与360网络安全伴我行竞赛，深刻了解网络安全教育活动于2016年3月 28日-3月30日，组织在校同学们进行了多种形式的网络安全知识的学习，并于30日下午参加360校园俱乐部组织的"360网络安全伴我行讲解会".在此活动中，同学们纷纷展现出了较高的积极性，并且取得了优异的表现，部分同学在竞赛中获得了由360校园俱乐部提供的奖品。据参加讲解会的同学说："其实讲解会的题目就是我们生活中常见的网络安全问题，通过这种方式能使我们更加深入的了解网络安全，从而更好的将360安全的网络技术运用到学习和生活中。"
开展此次"360网络安全伴我行"活动也是积极响应国家的号召。黑客和计算机病毒都是普遍的威胁，而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题，主讲人360校园大使向学生们介绍了日常生活中，使用网络时存在的安全隐患，并讲解应该从哪些方面来保护自己和360产品所带来的保护措施。为大家提供了很多有价值的宝贵建议，例如：确保作业系统与系统软件，如360安全浏览器，是完整安装且更新修正至最新版；安装360安全卫士与更新病毒码至最新的360杀毒等等。同学们在课堂上的认真状态足以见得本次讲解活动真正为同学们答疑解惑，达到了预期目的的同时也丰富了同学们的网络知识和对360的认可。
通过360网络安全宣传的系列活动，船院学生对网络安全知识已经有了一个初步的了解，能够自觉遵守《全国青少年网络文明公约》，将良好的网络素养和高尚的网络道德进行到底。同整个社会共同建立一个和谐的网络环境，让更多的人在安全的网络中受益。网络应用已逐步深入到了同学们的生活中，是学习和生活的必要组成部分，通过此次360网络安全伴我行活动，同学们提高了网络安全防范意识和使用360产品的同时，也希望通过大家共同的努力，可以使互联网可以越来越干净，越来越文明，以便于我们更好的在互联网世界中遨游。
【关键词】计算机网络安全 技术 信息化社会
随计算机网络技术的深化发展，网络系统的复杂性实现了资源的开放性、共享性，从而提高了网络风险，因此，网络技术应用安全成为当代计算机技术可持续性、健康发展的主要问题。计算机网络安全确切的理解，可因用户不同而有所不同，从而自身对网络安全的认知度有所差异，因此，推广合理应用计算机网络安全技术尤为重要，实现信息化社会稳定发展是各国的夙愿。
一、网络基本概念
计算机网络将各地域处于孤岛状态的计算机系统借助无线或有线信息化通讯设备实现有机连接，借助网络软件达到用户资源共享的目的，实现资源整体共享。详细分析，一旦某台计算机接入网络后，局域或广域内各台计算机均可共享该台计算机上所有资源，与此同时，各台计算机间可实现同步通讯，各用户间可进行交流。目前，计算机网络资源大体上包括以下几方面，诸如程序、软硬件、文件、打印机、网络通道及存储器等，所有资源均需通过计算机网络实行操作后方可得到管理与分配，按照设定程序的要求进行网络控制。
二、网络安全常见技术及应用
无论是计算机早期发展或是当今21世纪，网络安全一直属于重点问题。回顾性分析，计算机早期发展以划分网络边界、实行信息检查为主作为网络信息安全的管理措施，通常只有被检查信息达到规定要求才予以流经网络边界，实现共享，从而避免不符合规定的信息入侵网络，对网络安全造成威胁。目前，计算机网络安全的常见技术可包括以下几种，即网络加密、身份验证、防火墙及防病毒。
（一）网络加密技术的原理与应用
通常为满足用户安全管理计算机网络中的口令、传输数据及文件，计算机网络实行加密技术，确保用户重要信息的安全。目前，计算机网络加密主要以节点加密、链路加密及端点加密等形式实现信息安全，用户可根据网络具体情况选择符合自己计算机的加密形式。节点加密：为网络源节点与目的节点相互间的数据传输提供保障。链路加密：确保网络各节点相互间的信息安全。端点加密：为源断用户与目的端用户数据传输实现安全提供保证。
数字签名加密技术在公开密钥中占有重要地位，发送方通过数字签名加密形式确保报文信息安全传输给接收方，一旦接收方接收成功则利用发送方的数字签名自行解密获取报文信息。该数字签名加密形式已广泛应用于电子商务与银行，用以处理冒充、伪造、篡改及抵赖等常见问题，据有关文献报道，该数字签名加密应用中获取令人满意的成效。
（二）网络身份验证的原理与应用
为提高网络安全，用户于使用网络前实行身份验证是有利保障网络安全的控制手段。该技术主要以两大步骤为主，即出示身份证明与核实身份证明，简而言之便是用户首先出示能证明自己入网身份的“证据”，后经网络系统的审核，确认信息无误后，方可使用网络，概括为“身份验证”。
具体分析，网络身份验证以对称加密为基础，实现加密。其安全机制主要以三步为主：用户向网络系统出示身份证明，即发出入网请求。网络系统接收请求后，辨别该用户信息是否无误。经信息核对无误，审查该用户是否有权利访问主机。
（三）网络防火墙的原理与应用
网络防火墙概括而言主要由软硬件设备结合构建而成，实行网络内外界有机结合与管理。防火墙主要处于网络或企事业单位群体的计算机与网络外界通道连接处，制约外界违法信息对网络内部的侵袭，同时实现网络内部用户访问外界的权限管理[4]。
防火墙的应用旨在计算机用户提供信息保护边界，尤其对用户计算机内部系统重要信息进行保密，避免网络不法分子窃取信息，对网络造成威胁。在实际应用中，远端节点仅能检测计算机用户的网络与查看该用户是否已安装防火墙，未能获取用户计算机内部系统存储的重要信息，可见防火墙属于网络信息安全管理行之有效的措施，其通过自身认证功能验证用户身份是否合法，同时为信息管理提供保密，从而制约用户网络信息的外漏，阻隔外界有害攻击与不良信息的侵入。
（四）网络防病毒的原理与应用
网络防病毒属于各节点相互整合同步运行的技术，其包括病毒预防、检测及清除。病毒预防。预防旨在避免计算机病毒入侵系统造成网络病毒传染及网络中断，需采用切实可行的技术为网络安全提供保障。病毒检测。利用技术判断计算机病毒类型，检测技术可分为针对具体病毒程序或不针对两种。病毒清除。应用解病毒软件具有针对性的清除计算机病毒，为信息安全提供保障。
实际应用中，网络防病毒需先预防，后检测与清除“层层递进”才能充分体现防毒技术的应用价值。目前，在计算机网络中，防毒技术的应用价值主要体现为以下几大方面：确保网络目录、文件安全，提高信息安全性。工作站防毒芯片有效阻隔病毒入侵，确保用户用网安全。计算机服务器防毒技术通过实时扫描病毒，为服务器免受病毒感染奠定保障。因服务器属于网络核心，其能否正常运行能干预网络工作，因此，服务器防毒管理成为防毒技术的研制与开发的重点内容。据技术研发人员阐述，服务器防毒达到不受病毒感染，基本可杜绝病毒在网络上拓展感染，从而为计算机网络安全提供健康的资源共享、交流平台。
三、结语
以上论述，从当代计算机网络技术可持续发展角度出发，网络技术安全不但属于技术性问题，且是信息化社会管理问题，网络技术安全能推动各国信息化社会健康发展。目前，虽难以保障网络技术百分之百安全，但运用法律加强管理信息安全技术的研制与开发是有效提高信息化社会健康发展的有力手段，因此，欲解决网络技术安全问题，应首要寻找综合性解决方案，网络安全技术及合理应用应以实现技术科学性研发、合理性运用为前提。
参考文献：
[1]刘云.计算机网络技术安全实用教程[J].清华大学出版社，2010，（10）.
[2]余波.管理—网络安全的主音符[J].中国电力出版社，2010，（14）.
关键词：计算机网络 安全防范 技g 应用
1 计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全，只有通过维护网络信息安全，做好网络安全防范工作，才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征，因此，在加强计算机网络安全防范技术时，同样要具有多样化的特点。近年来，计算机黑客的快速发展，对计算机网络攻击更加严重，每天都有大量的木马病毒在网络上传播，这样给用户、企业等带来了严重威胁。此外，计算机网络缺乏对廉价盗版系统、盗版软件的管理，导致信息泄露、数据破坏等更加严重，诸多因素影响下，加强计算机网络安全防范技术非常有必要。
2 常见网络安全威胁因子
2.1 网络黑客攻击
网络黑客攻击是指一些黑客通过破解或者是破坏系统的程序，对网络系统的数据进行篡改的行为。主要分为两大类：一类是：破坏性，主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是：非破坏性，通过干扰系统来攻击网络运行。一般情况下，黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取，给计算机网络用户带了巨大的威胁。
2.2 计算机病毒
作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点，一旦病毒进入到正常计算机中，将会导致整个网络系统运行速度降低，且对数据读取带来不利影响，甚至导致数据被破坏。因此，计算机网络系统中，病毒感染给计算机用户带来巨大威胁。
2.3 系统漏洞
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误，被不法者利用，一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击，从中窃取系统中的数据及信息，甚至破坏整个网络系统。此外，在不同价格影响下，大部分用户会选择盗版系统，这样极易导致出现系统漏洞，并且计算机网络系统在运行过程中还会陆续产生新的漏洞，最终危害计算机网络的安全。
3 计算机网络安全防范技术的应用
针对上述常见网络威胁了解到，计算机网络系统在运行过程中存在诸多威胁系统的因子，这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延，从而降低系统运行速度，给数据安全及其他隐私带来严重危害，就此，笔者通过分析和研究，总结和归纳出有关网络安全防范措施，其主要技术表现在以下几点：
3.1 防火墙技术
防火墙技术是由软件设备和硬件设备组合而成，在内、外部网络之间，专用和公共网之间的界面上构造的保护屏障，成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展，防火墙技术的应用能够有效阻断外部用户对内部用户的访问，并且通过加强内部网络管理，如设置权限等方式，保障了计算机网络安全运行。此外，防火墙技术本身也有抗攻击能力，它在计算机网络运行过程中，能够保护暴露的用户，加强对网络访问的监控力度。总之，防火墙技术作为一种网络安全技术，以自身透明度高、简单实用等特点，可以在不修改原有网络应用系统的前提下，保障计算机网络运行的安全。
3.2 计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，将其应用于计算机网络系统中，具体实施方法是：通过使用路由器来控制外界访问，同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点，将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问，是保障网络安全防范的关键策略。
3.3 系统加密技术
计算机网络加密技术是一种最常用的安全保密手段，它主要利用技术手段把重要的数据变为乱码传送，之后进行还原，即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成，算法是将普通的文本与一串数字结合，并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法，为了保证网络信息传送的安全性，一般通过适当的密钥加密技术和管理机制来实现。
3.4 防病毒技术
防病毒技术实际上是一种动态判定技术，是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括：引导区保护、读写控制、系统监控等，所以要求计算机操作人员要熟悉病毒的各种属性，以便在最短时间选择最佳的防范措施，降低病毒或漏洞对网络系统造成的危害，从而达到保障计算机网络安全运行。
3.5 漏洞修复技术
漏洞扫描，则是通过扫描等手段对指定的计算机系统的安全性进行检测，发现可利用的漏洞的一种安全检测方式，它作为一种网络安全技术，能够有效避免黑客攻击行为，且与防火墙、检测系统在相互配合下，保证了计算机网络运行的安全性。修复，则是通过漏洞扫描检测后，对检测过程中存在的漏洞及安全危害进行处理，让黑客没有可乘之机。一般情况下，修复技术包括手动修复和自动修复两种，只有将二者结合起来，才能有效遏制网络系统的不安全因素。
3.6 备份工具和镜像技术
备份作为计算机网络安全防范技术之一，出现系统硬件或存储媒体发生故障时，备份工具便能够保护数据免收破坏和损失。备份以后备支援，替补使用的作用，防止系统出现操作失误或系统故障，导致数据丢失。但是备份是在故障发生前进行的，只有事先做好全面的数据防范备份，才能保障计算机网络运行时出现系统故障时数据不会损失。此外，计算机用户还可以利用备份文件等方式，避免重要资料丢失或者遭受破坏。镜像技术是集群技术的一种，将其应用于计算机网络安全防范措施中，通过建立在同一个局域网之上的两台服务器，利用软件或其他网络设备，使得这两台服务器的硬盘做镜像，其中一台被指定为服务器，另一台为主服务器，网络系统在运行过程中，可利用镜像系统，来保证整个网络安全。
笔者从众多开设网络工程专业的高校中选取部分211或985学校作为研究对象,对多所学校的网络安全方向课程的设置进行了对比分析,见表1。网络安全在某些高校是作为网络工程专业的一个方向开设,如吉林大学就是在网络工程专业下设网络安全方向,开设网络攻防技术、无线网络技术等课程;而在有些院校网络工程中没有网络安全方向,而以单独的信息安全专业存在,如电子科技大学和北京邮电大学都是单独设有信息安全专业,该专业开设的安全方向课程更全面,如信息安全数学基础、密码学基础、网络安全协议等;还有一些高校既没有信息安全专业,在网络工程专业中也没有安全方向,只是在课程中设置了少量的安全类课程,如大连理工大学开设网络安全、Matlab课程,中山大学开设了密码学与网络安全课程。
2扩展课程设置探讨
下面针对济南大学的网络工程专业安全方向开设的课程进行改革探讨。济南大学网络工程专业目前正在使用的培养方案中与安全相关的课程设置情况见表2。其中,一部分是计算机类学科基础课,一部分是网络工程专业基础选修课和专业方向课。济南大学网络工程专业中设有网络安全方向。结合山东省名校工程的契机,笔者在调研多个名校的培养方案并结合本校实际情况的前提下,对网络安全方向课程的设置提出下面几个调整意见。
2.1增设信息安全数学基础和网络仿真课程
虽然原有培养方案中高等数学、线性代数、概率论与数理统计、离散数学4门数学课程都占据了大量学时,但是对于网络安全方向的学生而言,后期用到的相关数学知识并不多。但是学生对网络安全真正用到的初等数论和群环域知识却一点都没有接触。因此,修改培养方案时应增设信息安全数学基础课程,学时不用太多,可以为24学时,授课内容要涉及网络安全中用到的模运算、同余理论、数论函数和群环域等知识。目前,网络安全方向用到的数学知识均是在应用密码学课程中讲解的。大部分有关密码学的教材都会在讲解分组密码和公钥密码时,介绍一些与之密切相关的数学知识(如群环域),如由清华大学出版社出版,杨波编写的《现代密码学》(第二版)[3]中的“密码学中一些常用的数学知识”部分。这种做法一方面占了密码学课程的部分学时,势必会减少学生学到的密码学知识;另一方面,临时讲一些数学知识并不能让学生系统地理解。因此,笔者非常赞成清华大学冯克勤教授提出的增设初等数论课程的想法[4]。虽然冯教授是针对清华大学数学科学系本科生提出的,但对于网络安全方向的学生而言,不学习初等数论和群环域知识,很难理解和掌握后续的与安全相关的课程内容,这点在应用密码学课程中尤其明显。例如,学习离散对数算法后,学生只知道在已知一些参数的情况下如何利用指数进行加密解密,但不能理解如何选择参数,不知道什么是本原元,如何确定一个循环群的本原元以及如何利用模运算降低计算量,如何快速的编程实现。笔者采用不同于上述冯教授提出的在大学第1学期开设初等数论课程的方式,而是在第3学期开设。因为济南大学在第1、2学期,学生必修高等数学和线性代数课程,这已经使学生无暇顾及更多的数学知识。第3学期开设信息安全数学基础可以很好地和第4学期开设的应用密码学课程衔接。另外,在信息安全数学基础课程中,安排一定的实验学时,让学生在经过第1、2学期的程序设计课程之后,通过学过的编程语言实现数论和群环域中的一些算法,理论联系实际,从而更好地掌握数学知识,为后续密码学算法的研究奠定基础。
2.2增加网络仿真课程
现代网络技术的研究离不开仿真软件,因为我们不可能实际搭建网络,如果不合适,再拆了重新搭建,这不仅费时而且费力。现在所有与网络相关的研究都在仿真基础上进行;而如果不开设仿真课程,学生仅学习理论知识,会与实际应用脱离。济南大学的信息安全教学团队由5位博士组成,其中3人是数学专业背景,主要研究网络安全,2人是计算机学科出身,主要研究无线网络,而且5人中有2人具有工程背景。信息安全教学团队负责网络工程专业的所有安全类课程的教学,包含无线网络和网络协议等课程,这些课程都需要仿真软件的配合才能使学生真正掌握所学知识。因此,增加网络仿真课程是必须的。至于仿真课程的内容,可以选择NS2或NS3,也可以与大连理工大学相似,采用Matlab。
2.3合并网络协议和网络安全协议课程,调整其他相关课程的学分和学时
网络协议课程主要讲TCP/IP协议,内容与吉林大学的TCP/IP协议族相似,重点在网络的分层协议,如网络层协议、传输层协议等。涉及部分安全协议,如IPsec、SSL、SNMP等,这与网络安全协议课程中再次对这些内容的讲解重复,而且安全协议本身也是网络协议的一种,因此可以考虑将安全协议和网络协议两个课程整合或一门全新的网络协议课程,去掉重复内容,增加部分学分和学时,从原有的2.5学分增加到3学分,同时学时从原有的48增加到64。网络工程专业修改培养方案后的安全方向课程设置见表3。从表3可以看出培养方案修正前后的总学分保持不变,这是因为在增加新课的同时,调整了部分课程所占学分和学时,如减少无线网络原理与技术的学分,从原有的4学分减到3.5学分。这样一方面增加了新课,另一方面整合了重复内容的课程。
【 关键词 】 网络安全；安全隐患；解决方案
Research on Network Security Technology and Solution
He Mao-hui
（Wuhan Bioengineering Institute HubeiWuhan 430415）
【 Abstract 】 With the rapid development of computer technology and network security， security， integrity， availability， controllability and can be reviewed and other features make the network security increasingly become the focus of public attention. In this paper， the importance of network security is discussed， and the main forms of network security risks are analyzed， and the solution of network security is put forward.
【 Keywords 】 network security； hidden danger； solution
1 引言
随着网络时代的发展，网络安全问题成了当今社会不得不注意的重要问题，防范网络安全隐患应该从每个细节抓起，提高网络安全技术水平，加强网络信息管理，从根本上塑造一个和谐的网络环境。
2 网络安全的重要性
2.1 网络安全隐患的危害
（1）泄露私人信息。在信息化时代里，由于电脑等网络工具不断普及，网络也渗透到各行业以及私人生活中。人们利用网络进行资料的收集、上传、保存，在共享的资源模式中，形成了信息的一体化。同时，网络中也储存着大量的私人信息，一旦信息泄密，就会飞速流传于互联网中，带来网络舆论，恶劣情况下还会造成网络人身攻击。
（2）危及财产安全。随着网络一卡化的运用，人们不用麻烦的随身携带大量财物，只需要几张卡片就能进行各类消费，在一卡化模式的运作下，网络也最大化地便利了人们。如今，由网络芯卡衍生出了更高端的消费方式，常见的微信转账、微信红包、支付宝等支付手段，只需在手机网络中就能实现网络消费，为网络数字时展撑起了一片天。而在这样的环境背后，网络消费却潜藏着巨大的财产安全隐患。密码是数字时代的重要组成部分，网络中的众多信息都牵涉着密码，但是密码并非不可破译的，一旦被危险的木马软件抓到漏洞，无疑等于是凿开了保险柜的大门。在以牟取利益为宗旨的经济犯罪中，网络经济犯罪占据着极大的比例，无论个人还是企业，其经济财产安全都受到网络安全隐患严重的威胁。
2.2 提高网络安全技术水平的必要性
首先，提高网络安全技术水平有利于塑造一个干净的网络氛围，可以使各行业在安全的网络环境中和谐发展。其次，提高网络安全技术水平有利于打击网络违法犯罪，保护公民隐私权、财产权，维护社会安定。最后，提高网络安全技术水平就是保障国家经济不受损害，保证国家国防安全，是国家科学技术水平的综合体现。
3 对网络安全隐患主要形式的分析
3.1 操作系统的漏洞
任何计算机操作系统都有着自身的脆弱性，因此其被称之为操作系统的漏洞。操作系统自身的脆弱性一旦被放大，就会导致计算机病毒通过系统漏洞直接入侵。不仅如此，操作系统的漏洞具有推移性，会根据时间的推移，在不断解决问题的过程中不断衍生，从解决了的旧漏洞中又产生新的漏洞，周而复始，长期存在于计算机系统之中。不法者通过系统漏洞可以利用木马、病毒等方式控制电脑，从而窃取电脑中重要的信息和资料，是当今网络安全隐患存在的主要形式之一。
3.2 恶意代码的攻击
恶意代码的概念并不单指病毒，而是一种更大的概念。病毒只是恶意代码所包含的一种，网络木马、网络蠕虫、恶意广告也从属于恶意代码。恶意代码的定义是不必要的、危险的代码，也就是说任何没有意义的软件都可能与某个安全策略组织产生冲突，恶意代码包含了一切的此类软件。通常情况下，黑客就是恶意代码的撰写者，一般黑客受人雇佣，旨在通过非法的侵入盗取机密信息，或者通过破坏企业计算机系统，非法获取经济利益，形成行业恶性竞争。现在的网络环境中，恶意代码是最常见的网络安全隐患，常隐藏在正常的软件或网站之中，并且不易被发现，渗透性和传播性都非常强，具有极大的威胁性。
4 网络安全的解决方案
4.1 设置防火墙
防火墙是一种集安全策略和控制机制为一体的有效防入侵技术，是指通过网络边界所建立的安全检测系统来分隔外部和内部网络，并明确限制内部服务与外部服务的权限，可以实际阻挡相关攻击性网络入侵。防火墙的基本类型有六种，分别是复合型、过滤型、电路层网关、应用层网关、服务及自适应技术。在目前的大多数企业中，都运用到了防火墙技术。
4.2 对访问进行监控
访问监控是在对网络线路的监视和控制中，检查服务器中的关键访问，从而保护网络服务器重要数据的一种防护技术。访问监控技术通过主机本身的访问控制，与防火墙、安全防护软件等形成联动，对所有通过网路的访问进行严密监视和审核，以达到对计算机网络安全的保护。
4.3 采用多重加密
网络安全的威胁途径主要来源于数据的内部传送、中转过程以及线路窃听，采用多重加密技术，可以有效地提高信息数据及系统的保密性和安全性。多重加密技术主要分为几个过程：首先是传输数据的加密，这是保证传输过程的严密，主要有端口加密和线路加密两种方式；其次是数据储存的加密，目的是为了防范数据在储存中失密，主要方式是储存密码控制；最后是数据的鉴别和验证，这包括了对信息传输、储存、提取等多过程的鉴别，是一种以密钥、口令为鉴别方式的综合数据验证。日常的网络生活中，加密技术也常能看见，比如在微信、微博、游戏账号、邮箱等各大社交软件中，都设有个人密码，这是多重加密技术的第一层屏障，随着高级别威胁的出现，第一层的密码保护无法满足数据安全的需要。因此，在社交软件中就出现了动态码、验证码、密保信息等更高级的数据保护措施，在多元的数据保护手段下就形成了多重加密的安全技术。
4.4 实名身份认证
网络作为一种虚幻的构成，并没有形成良好的秩序，要防范网络安全隐患，就要加强现实生活对网络信息的干预。采用实名身份认证能够从实际生活中规范网络言行，从另一个角度说，这是一种法律意义上的监控。在实名身份制的网络认证下，便于法律的约束和治理，可以有效控制网络犯罪，从根本上促进网络世界的安全化与和谐化。
5 结束语
安全是一种概率性的词，没有绝对的安全，只有相对的安全。网络世界也是一样，绝对安全的网络环境是不存在的，就好比只要有利益，就会有犯罪，网络犯罪是会不断滋生的。但是，网络安全的隐患是可以防范的，正确的运用信息技术，加强网络安全的管理，在网络法律的有效制约中，就能拒各种“网络毒瘤”于网络的大门之外，共同塑造一个干净安全的新信息时代。
参考文献
[1] 李春晓.校园网网络安全技术及解决方案分析[J].电子测试，2013，18：100-101.
[2] 关勇.网络安全技术与企业网络安全解决方案研究[J].电子技术与软件工程，2015，05：227.
[3] 任戎.网络安全技术与校园网络安全解决方案刍探[J].四川文理学院学报，2008，05：43-45.
1 常见网络攻击技术
1.1 未授权访问攻击
在互联网技术的不断升级和更新中,计算机操作系统的复杂性也在逐渐增强,这虽然方便人们对计算机的操作,但也给网络攻击埋下了隐患。在系统本身隐藏漏洞和系统管理策略的疏忽下,攻击者以此为导线对系统进行攻击,进而获得计算机的最高权限。就未授权访问攻击技术而言,它通常在人们没有察觉的情况下就已发生,而此时的计算机已经成为了黑客的傀儡机。
1.2 解码类攻击
所谓解码类攻击,其实就是通过木马病毒获得用户密码文件后,再使用口令猜测程序,破解用户的账号和密码的一个攻击过程。通常,解码类攻击的技术要求都比较低,也是网络攻击中的一种常见手段。
1.3 电子邮件类攻击
网络的普及让电子邮件逐渐取代了传统信件,并成为人们日常通讯中的一种重要方式。就电子邮件类攻击而言,主要的攻击方式为电子邮件炸弹,它通过垃圾邮件的大量发送,导致目标邮箱空间撑爆。在电子邮件攻击目标较多,垃圾邮件的发送量巨大的情况下,电子邮件的系统运行会出现迟缓和瘫痪现象,进而导致用户邮件的收发无法有效开展。
1.4 无线互联网功能计算机和设备窃密
网络通信技术的发展扩大着无线网络的覆盖范围,并给人们的生活带来了极大的便捷,但是,其本身所具有的开发性也大大降低了信息传输的安全性,即使采取了加密技术,信息也会被破解,用户信息也会遭到泄露。目前,依靠移动计算机技术而生产的标准配置主流高端笔记本的应用非常普遍,它能够有效实现无线网络的自动寻址和连接,相同工具的计算机也能网络互连,实现着网络信息处理的便捷性。但是,搭配这种技术的笔记本电脑,在网络无线连接中容易造成泄密,且隐蔽性高,而系统本身的漏洞,也导致计算机权限易被黑客窃取,造成信息的泄密。
1.5 依靠网络监听进行攻击
人们在使用计算机进行上网的过程中,主机会通过网络监听本机的网络状态、信息传输和数据流情况。网络监听作为主机服务用户的一种主要模式,能够有效的服务于用户网络冲浪,但是,网络攻击者依旧能够通过相应的工具,将目标主机的接口设置为监听模式,这就导致信息在传输的过程中被捕获,用户权限的获得促使着攻击的开始。
2 网络攻击技术和网络安全关系分析
2.1网络攻击技术是一把双刃剑
不论互联网技术如何发展,它所具有的开放性和互联性都是不能的,而这个特征也决定了网络技术的跨国攻击,在网络间谍技术中既可以用于防御,也可以用于攻击,攻防兼备。不能否认的是,网络攻击技术的出现对相关的信息产业和软件开发商而言是一个不幸的消息,但从长远角度分析,它对网络的安全却是有利的。站在国家信息安全的高度考虑,网络攻击技术的出现和发展对国家安全大局是有利的,它的存在决定人们只有了解和研究它,才不会受制于它。而信息战成败是由一个国家的整体网络水平来决定的,信息技术越发达,越需要加强对它的研究。
2.2 网络攻击技术推动了网络技术的发展
一直以来,计算机和网络产品供应商对他们产品的改善都是针对弊端而言,加强网络的安全性如同计算机病毒成就了杀毒产业一样,网络攻击技术也促进着计算机网络产业的诞生,推动着互联网产业的发展。随着网络攻击者对网络攻击步伐的加大,互联网的创新力度也在随之加强,此时系统管理员就能通过这些技术找出系统漏洞,并采取有效的措施来加强网络安全,促使网络攻击技术服务网络安全这一想法变成现实。在计算机网络系统安全工作的开展中,网络攻击技术的贡献非常明显。
【关键词】计算机网络 管理 安全技术
一、计算机网络管理及安全问题
（一）计算机网络管理问题
计算机网络管理通常指的是与计算机网络相关的安全、快速及高效率的网络服务体系。随着计算机网络在各行业中应用的逐渐深入，各企业对于计算机网络管理的要求也越来越高。目前，常见的网络管理问题主要有以下几点：①网络管理体系不完善。网络管理体系的结构分布是影响网络性能的主要因素，但目前许多企业的集中网络管理模式过于单一，不利于管理信息和数据的统计。而在非集中的管理模式系统中，系统又过于分散，不利于高级别的管理工作，从而会影响到网络管理的顺利进行。②网络管理技术设备落后。设备是网络管理的核心，它直接决定了网络管理水平的高低。目前我国各企业中网络管理技术配置普遍落后，不仅制约了企业管理工作的正常开展，也使得资源得不到有效的发挥，③对计算机网络过于重视其应用，忽视故障排除以及安全维护工作，使得在工作中即便遇到一些常见的问题都无法维修。
（二）常见的网络安全影响因素
1、软件系统因素。计算机运行过程中因软件过期、软件漏洞或其它因素导致的软件问题，会严重降低计算机网络的安全程度，从而直接破坏计算机网络的安全环境，给系统造成无法恢复的信息损失。
2、自然灾害。常见的自然灾害如地震、雷击、水灾、建筑物破坏等，都会给计算机网络带来不可估量的危害，造成相关数据的损失。另外，企业中的突然停电事故，也会使得硬件操作失灵导致设备失常，在软件研究开发过程中没有谨慎处理所留下的漏洞隐患等，这些也会给计算机系统的构成带来一定的安全隐患。
3、人为因素。人为因素如计算机密码泄露、机房被盗、黑客恶意攻击等，造成计算机系统的安全问题。此外，因相关操作人员的失误造成计算机数据丢失也是常见的一类问题。企业中的网络安全管理水平低、制度不规范、渎职行为等都是造成这些问题的根源。
二、提高计算机网络安全的措施
（一）建立相对安全的计算机网络体系
建立好相对安全的计算机网络体系，是解决网络安全的首要问题。为此，首先需要构建良好的网络运行环境，改善硬件的环境，尤其是针对计算机系统的重要设备进行严格的管理，做好对计算机网络安全体系的建立，对于网络要进行定期思维维修、检查、系统的重做等，这些都应当得到及时的处理。其次，企业应成立专门的网络维护部门指定的负责人员，发生了故障给予明确的处理，使计算机网络的安全有了更好的安全保障。建立相对安全的计算机网络体系，就是为了计算机网络安全能够得到更好的落实。
（二）提高入侵检测系统
计算机入侵检测系统是对危害计算机网络安全系统检查的工具，它对于网络的安全监控和防护有积极的主动性，针对互联网在开放环境中暴漏出的安全隐患，入侵检测系统已经成为了网络安全管理的重点研究问题。它主要通过安全防护措施对内部和外部的入侵与失误操作进行实时保护，在系统受到安全危害前采取措施进行拦截。最近几年，入侵检测系统已经朝着智能化、全面安全检测方向迈进。
（三）数据加密技术
数据加密技术是指通过各种方法将被保护的信息转换成密文，它是信息安全技术的核心，主要用于计算机网络中相关数据传输过程中的保密，使得数据即使被人盗取也无法识别其中的重要内容。根据密码算法和密码长度的不同，现代密码技术可以分为两类，即对称加密算法（私钥密码体系）和非对称加密算法（公钥密码体系）。在实际的应用过程中，“双密钥码”加密是最常见的形式，它利用公钥体系可以实现对用户身份的认证，用户在信息传输前用持有的私钥对传输的信息进行加密，但只要解密密钥不泄露出去，被人破密存在一定的难度。
（四）访问限制
计算机网络的访问限制技术如身份验证、防火墙等方式，其目的在于杜绝电子文件的非法利用和蓄意破坏，从而对网络系统内的信息安全起到一定的保护作用。其中，身份验证指的是在用户登录或实施某项操作之前，系统对登陆者的身份予以核实，然后根据实现的设定来决定是否许可。通常给每一个合法的用户通行证，如果验明身份合法，可接受他进入系统对相关的业务访问，否则就被拒之门外。防火墙则是单位与网络群体之间有效的安全防范体系。防火墙通过在局域网和外界网络连接的通道之间设置障碍，不仅可以阻止其他系统的网上用户对局域网内的信息非法访问，同时还能阻止内部信息从网络上非法输出，进而保护电子文件的原始性和真实性。
（五）病毒防治技术
计算机网络病毒入侵是极为常见的威胁网络安全的问题之一。计算机病毒在网络环境中的传播速度非常快，而且危害极大。根据相关统计数据表明，世界范围内每年因电脑病毒造成的损失多达百亿美元。因此，做好防治病毒的工作主要在于两点，一是预防，二是杀毒。以防为主，在 Internet网接入口如防火墙、路由器、服务器上可要安装基于网关 Internet 的防病毒软件。在内部网络的各个服务器上要安装防病毒软件，防止内部网络用户通过服务器传播病毒，内部网络的每台计算机都要安装定期更新的防病毒软件，并且要定期扫描病毒。另外，企业中应由专业人员负责尽量使用正版杀毒软件，定期进行杀毒，及时安装补丁程序，确保证计算机以良性的运行状态保护电子文件信息安全性。
结语
在目前我国计算机网络迅速发展的环境中，人们对计算机网络的依赖性越来越强。因此，我们必须要充分认识到计算机网络安全管理工作的重要性，从各个方面做好计算机网络管理和安全防护的工作，采用更加先进的计算机网络安全技术，完善计算机网络的管理体系，从而促进我国计算机行业的良性发展。
参考文献：
[1]常莉.计算机网络安全技术的探讨[J].中国管 理信息化，2010，22：18-20.
[2]邢运欣.关于当前计算机网络安全技术的相关探讨[J].中国电子商务，2011，12：50-52.
[3]张丹.对计算机网络管理的认识[J].黑龙江科技信息，2011，33。
关键词：计算机；网络；安全；危害；加敏技术；防火墙
随着社会经济的发展和信息时代的来临，计算机网络技术在全球各地得到广泛的应用，各地网络信息传递量急剧增长、传递速度显著上升，不少企业和机构在得益于网络业务运作的同时，相关数据也遭受到很大成都的攻击和破坏。就常见的信息安全问题而言，以信息失真、窃取口令、数据库信息被窃和篡改用户内容等问题最为常见，更有甚者直接摧毁网络节点、释放计算机病毒等，由此给个人、社会乃至国家造成重大危害。基于此，不管是局域网、广域网的信息传输中都必须要做好有关安全防护工作，确保网络信息传输的安全性、保密性、完整性及可用性。
1 计算机网络安全及危害因素
互联网本身是一个全面对外开放的网络体系，其广泛的用途和便捷优势为信息失真提供了方便。纵观当今社会，人们生活、生产、学习都已经离不开计算机和网络，因此如何有效做好计算机网络安全与应用已成为当今刻不容缓的关键问题。
1.1 计算机网络安全问题分析
计算机网络安全主要包含了计算机硬件保护、软件维护、网络系统安全管理等内容。因此只要我们正确有效的把握计算机网络安全规律、切实做好计算机防护工作、提高计算机抵抗能力，那么各种外界侵害都是可以有效预防的。
1.2 计算机网络安全的威胁因素
计算机网络安全是一个复杂、综合的内容，通常来说其主要包含人为因素和偶发性因素两种。其中人为因素是威胁最大的一种因素，常见的有篡改计算机内部信息、盗用他人资源、编制计算机病毒等。同时计算机本身也存在着一定的固态弱点，由于网络本身的自由性和国际性，非授权的用户往往可以利用计算机自身弱点来对内部信息进行访问，最终导致严重问题的发生。具体来说，威胁计算机网络安全的因素主要包含以下几个方面。
1.2.1 计算机病毒
病毒是威胁计算机安全的最常见因素，也是人为恶意攻击的主要手段，它通常都是插入在计算机某一软件当中的不良代码，也有些是由人为制作且利用特殊途径传递的，其最终结果都是对计算机内部数据进行破坏。目前常见的病毒主要分为恶性病毒和良性病毒两种。但是不管哪种病毒，都具备十分强烈的自我复制性、感染性、隐蔽性以及破坏性。
1.2.2 黑客
黑客一词在当今社会可谓是耳熟能详的词汇了，主要指的是非法分子在未经过本人同意或者允许的前提下，擅自登陆他人的网络服务器，并且对网络内部的数据进行更改和破坏。通常情况下，黑客主要是通过木马程序或者植入病毒的手段进行计算机信息窃取、夺取计算机控制权。
1.2.3 计算机保护机制不够
由于计算机网络本身有着强烈的开放性、广泛性特征，因此在信息传输中本身就存在着一定的安全隐患。而目前我国大多数计算机数据传输中对安全重视不过，由此导致计算机自我保护机制欠缺，从而造成信息丢失。
2 计算机网络安全防范措施
在不断加速的信息化进程中，计算机应用不断普及，由此也引发了人们对计算机信息安全的重视。如何更好的保证计算机网络环境下信息传输安全、准确与完整已成为业界研究重点。为了更好、更有效的确保计算机网络信息安全，目前我们常见的技术主要包含以下几种。
2.1 强化防火墙
防火墙是当今计算机网络安全防范的主要措施，其在具体设置中根据不同网络之间要求组合而成，从而实现对计算机网络信息的保护，起到组织外界非允许人员进入到计算机内部，同时有效管理计算机网络访问权限。
2.2 设置计算机访问权
网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
2.3 计算机信息加密
任何良好的安全系统必须包括加密！这已成为既定的事实。数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法，它主要通过加密算法和证实协议而实现。
2.4 毒的防范技术
计算机病毒是危害网络安全的主要因素之一，我们应对常见的病毒进行相应的了解，并掌握一定的防治手段，能够做到在第一时间内发现病毒并进快将它处理。对病毒的防范我们可以采取以下手段：如对执行程序进行加密、对系统进行监控和读写控制等手段。
2.5 开展计算机网络安全教育
对计算机用户进行法制教育，使得用户明确计算机应用的权利和义务，从而做到人人遵守合法信息系统原则，合法用户原则，自觉同违法犯罪行为做斗争，自觉维护网络信息安全。计算机网络安全是一项复杂的系统工程，非单一技术或者单个人能有效解决的问题，只有从整体上把握，管理和技术并用共同对付日益猖獗的计算机犯罪和计算机病毒等问题。对于网民来说，学习计算机安全知识和良好的上网习惯是必须的，严格做好开机杀毒，及时备份资料的工作，还有加密防范，通过安装病毒防火墙，实时过滤，定期对网络文件进行扫描和检测，健康上网，学习网络知识，从更高程度上维护计算机的安全，也是对自己工作学习的保障。
3 计算机应用
由于计算机网络的快速发展，计算机信息的共享应用也逐渐深入人心。但是信息在公共的网络平台上进行传播和共享，会被一些不法分子窃听或盗取，这样就导致了客户信息的丢失，给人们带来不必要的影响。如果因为安全因素而减少互联网的使用，这对当下信息的发展会造成很大困扰，所以我们必须运用一系列手段来增强计算机网络的安全性，来保证系统的正常运作。而计算机身份认证技术、对计算机加密技术和防火墙技术等，这些都是保护计算机网络安全的基础，同时有效的提高网络的安全性。计算机网络安全的维护人人有责，对于计算机用户来说，计算机有它的便利之处也有它的脆弱性，我们必须认真履行一个网民应有的义务和责任。从普及计算机安全知识到计算机科学合理操作真正做到网络信息安全，杜绝网络犯罪，增强政治意识，做一个自律合法的计算机使用者。
结束语
总之，当今社会计算机的广泛使用为我们带来了很多的便利，同时计算机网络安全也给我们造成了很多安全隐患，只有不断的更新技术，才能避免计算机网络安全受到侵害，网络管理制度的完善也是必不可少的措施。
参考文献
[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技，2014（24）.
关键词：医院计算机 网络安全 问题 策略
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）11-0197-01
1 医院计算机网络概述
在当今网络时代，计算机在人们生活中的运用已经十分普遍，涉及到社会生活的各个行业。其中也涉及到了对计算机有重要需求的医院工作中，无论是医院管理、病患信息登记还是医生治病都需要采用信息化的方式来进行相关数据管理。可见，计算机在医院工作中发挥着重要作用，极大地提高了医院的工作效率。因此，计算机技术的引进一直都是作为医院管理改革的重点来进行的。但是，由于计算机网络自身的特殊性，使其本身就存在一定的安全威胁，再加上医院计算机使用者的不当操作都会带来一些安全问题，而这些问题将会严重影响甚至扰乱医院的正常工作秩序。在这种情况下，医院计算机常见网络安全问题的有效预防与治理就成为了当前医院工作的重点。加强对计算机网络安全问题的重视，加大对计算机网络安全问题的研究，强医院上下员工对计算机网络安全的认识，解决医院计算机网络安全中存在的问题，对于医院的正常运行和未来可持续化发展有着直接的现实意义。
2 医院计算机常见网络安全问题
2.1 计算机信息系统内部安全问题
首先，系统漏洞。计算机系统本身存在着一定的漏洞，任何计算机软件在开发的过程中都不可避免系统漏洞，而这些漏洞会成为黑客攻击的重要途径。因此，计算机漏洞会造成医院信息泄露，甚至可能导致医院计算机系统崩溃，严重影响医院的正常工作；其次，计算机网络的脆弱性。计算机网络具有一定的脆弱性。计算机网络在运行的过程中不仅要面对复杂的信息数据，而且在医院数据存储的过程中要做到信息数据的精确性。但是，当前计算机数据库仍然不够完善，一旦遭到破坏其数据信息就会全部丢失，很难恢复；最后，杀毒软件有待改进。当前，计算机杀毒软件虽然能够进行一定的杀毒工作，但是，随着计算机病毒的发展，计算机杀毒软件也要不断进步。如果不能改进计算机杀毒软件，计算机杀毒软件经不能做到及时查杀病毒，严重威胁医院计算机网络安全。
2.2 计算机信息系统外部安全问题
首先，恶意攻击。恶意攻击是人对医院计算机网络系统的破坏，医院的竞争者为了在竞争中获取优势会采取不恰当的竞争手段，恶意攻击医院的计算机网络，进而获取医院信息；其次，操作失误。在计算机操作的过程中，出现操作失误会严重影响计算机网络安全，医院信息泄露；最后，意外状况。在医院计算机网络运行的过程中也会出现一些意外状况，例如，自然灾害、电路故障灯意外状况会直接导致计算机网络不能运行，进而导致计算机信息丢失。
3 医院计算机常见网络安全问题的对策
3.1 加强硬件安全保护
医院应积极加强硬件安全保护，建立计算机硬件管理制度，积极设立计算机硬件管理王伟，确保计算机硬件系统的使用性能，保证计算机网络的正常运行。同时，医院应及时更新计算机硬件设备，积极引进先进的计算机设备，提高计算机的工作效率。另外，医院应注重计算机的日常维护工作，定期对计算机设备进行质量检查，修复计算机设备故障，确保医院计算机网络的正常运行。除此以外，医院应积极做好意外状况防范工作，做好计算机设备保护工作，避免意外状况造成计算机设备损坏。
3.2 防范网络攻击
首先，医院应不断提高计算机软件水平，积极采用防火墙技术，不免不法侵入，保证医院计算机网络安全。同时，医院应积极选用先进的信息传输方式，优化信息传输网络，保证传输过程中的信息安全；其次，医院应积极采取网络隔离措施，避免外部网络攻击。为此，医院应设立院内网和院外网，严格控制外部网络的连接；再次，医院积极采用网络权限管理，严格规定医院工作人员对医院计算机网络的使用权限，保证医院工作人员操作的科学性，避免工作人员的越级操作；最后，医院应加强对计算机网络的安全管理，引导医院工作人员树立计算机网络安全意识，提高医院工作人员计算机网络安全防范意识，加强对计算机病毒的检测和计算机系统漏洞的修补，保护医院计算机的网络安全。
3.3 培养计算机人才
针对医院计算机网络安全问题，医院应积极培养高素质的计算机人才，负责医院计算机网络安全工作。为此，医院应积极引进高素质专业的计算机人才，提高医院计算机网络的安全性，及时解决医院计算机网络安全问题。同时，医院应重视工作人员计算机技能的培养，定期组织医院工作人员参加计算机技能培训，不断提高医院工作人员的计算机水平，增强计算机使用者的安全意识。
4 结语
总之，在社会网络化发展程度、范围逐渐扩大化的今天，无论对于医院还是对于企业、建筑等各行各业而言，都必须在注重对计算机在本行业中应用的同时，要对其应用过程中所显现出的问题有一个充分的认识。进而在结合本行业特点的基础上，通过一系列针对性措施的制定，来对行业中的计算机网络安全问题作出有效的防治，以此来提升计算机在本行业中的应用质量，通过计算机辅助作用的发挥，加快本行业的可持续发展速度。
参考文献
[1]王雁华.基于医院计算机网络信息系统安全问题策略分析[J].计算机光盘软件与应用，2013（19）.
1网络工程专业网络安全人才培养的优势
随着网络技术的发展，各种网络威胁也随影而至。特别是无线网络技术的发展，使得互联网的体系结构更加复杂，任何网络节点的薄弱环节都有可能会是网络攻击者的突破口。近几年，引起广泛关注的高级持续性威胁（AdvancedPersistentThreat）更是综合了各种可以利用的突破口对目标进行长期踩点，并在适当的时候对目标发动攻击。因此，网络安全管理人员需要具备操作系统、数据库、密码学的理论与技术、掌握网络路由与交换技术、网络管理技术，网络编程技术，以及常见的网络服务器的管理与配置，尤其是对Web服务器的深入理解。但无论是信息安全专业还是信息对抗专业的培养方案都在网络路由域交换技术、网络管理技术等相关课程的设置方面比较薄弱，无法满足网络安全管理人员对相关知识体系的要求。因此，网络工程专业依托其深厚的网络知识体系，更适合建立网络安全管理所需要的理论技术，更适合培养网络安全管理人才。
2网络工程专业的网络安全课程体系建设
根据当前社会对于网络和网络安全人才的需求，本校制定了相应的人才培养计划，历经10年的改革与发展，形成了当前网络工程专业下的三个特色方向：网络技术方向、网络安全方向、网络编程技术方向。无论是网络技术还是网络安全技术都离不开网络编程技术的支撑，缺少相应的编程能力网络技术与网络安全技术也注定会是瘸腿的技术，无法满足网络管理与网络安全管理的需求。因此这三个方向相互融合形成的高级网络与网络安全技术方向，形成了目前网络工程专业较为稳定的培养目标。“PKI体系及应用”与“网络安全协议”是以应用密码学为基础的延伸课程。培养学生利用现代密码学的技术研发密码产品的能力。“PKI体系及应用”以证书认证中心为轴心，详细介绍公开密钥基础设施的基本概念、基本原理、基本方法，以及公开密钥基础设施在现代密码产品中的应用研发技术。“网络安全协议”从密码应用系统业务逻辑层面的安全分析入手，介绍常见的网络安全协议、网络安全标准和典型的网络安全应用系统，在此基础上，介绍安全协议设计及其安全性分析的基本理论与技术，使学生掌握基本的网络安全协议设计方法，能够根据具体的应用背景设计对应的网络安全协议，研发安全应用系统。网络攻防类课程是在以“应用密码学”等信息安全类课程开设的基础上，根据网络工程专业的建设和国内网络安全形势的需要而开设的网络维护类课程。其中，“网络攻防技术入门”是在大一新生中开设的新生研讨课，共16学时，分8次上课，以学生讨论的方式组织教学，通过安排技术资料研读和课堂讨论，启发学生对网络攻防技术的学习兴趣，掌握基本的网络威胁防护方法。“网络信息对抗”综合讲授与网络安全相关的法律法规、网络渗透技术和网络防护技术。课程共64学时，理论授课32学时，实验32学时，每个理论学时跟着一个实验学时，以边学边练的方式组织教学。实验教学通过专用综合攻防平台进行验证性训练。“计算机取证技术”主要讲述计算机取证的基本方法、基本过程、数据恢复技术、证据提取技术、证据分析技术，以及常见的计算机取证工具的使用方法。“信息安全技术实训”是在四年级上学期开设的实训课程，共计192学时，8个学分。该课程分为两个部分，第一部分以实际的项目案例为驱动，训练学生对现代密码理论技术应用能力与程序设计能力，目标是设计并实现一个小型的网络安全软件系统。第二部分以实际的网络安全案例为驱动，训练学生对于目标系统的渗透能力与网络加固能力、以及对于整个渗透过程的取证分析能力。该实训课程与学生的实习相互结合，部分学生进入网络安全公司进行实习，提交综合实习报告来获得同校内综合实训相当的学分。通过三年的实践，效果良好。
3网络安全方向的人才培养分析
网络安全方向已经形成了较为完善的课程体系，学生学习兴趣高涨，在校内形成了良好的网络安全研究氛围。自发形成了保有数为20人左右的本科生兴趣研究小组，另外，通过每年一届的全校网络安全知识比赛，促进了全校网络安全知识的普及与人才培养，通过组织参加全省大学生网络信息安全知识比赛，选拔优秀本科生进入相关课题研究，而且都取得了较好的效果。
4结语
通过在网络工程专业内设置网络安全方向，解决了没有信息安全专业条件下的网络安全人才培养问题。通过把网络技术、网络安全与网络编程相互融合的方式，探索了一条网络工程专业的发展道路，并且取得了较好的效果，达到了网络工程专业的培养目标。今后的发展方向是加强网络编程能力的培养，培育高级网络管理与网络安全相结合的高级人才。
作者:贾忠田 刘悦 张远 单位:济南大学
1 计算机网络安全概念论述
所谓计算机网络安全实际上说的是计算机网络系统中所包含的不同的硬软件设备及用户数据信息的安全可靠性，不会轻易受到其他恶意的盗取和破坏，促使计算机网络系统在安全稳定的状态下运行。此外，计算机网络安全还牵连到了有关于计算机科学技术、通信技术及信息安全技术等多个学科，在人们对网络便捷性、高效性的需求不断提升的当下，切实提升计算机网络安全显得格外重要。常见的破坏计算机网络系统的手段包括木马病毒的破坏、物理通信设备以及线路的破坏、利用计算机操作系统以及应用软件的漏洞进行攻击、削弱计算机网络系统服务能力如常见的拒绝服务等几个方面。
2 当前计算机网络安全中存在的安全隐患分析
2.1 木马病毒带来的安全隐患
在计算机技术使用过程中木马是一种常见的破坏性程序，会给计算机带去一定的破坏，从而导致信息资源存在被盗取的风险。一般木马程序所带去的破坏主要有主机资源被占用、用户数据信息被盗取和破坏等。而病毒文件则是通过自我繁殖，主动感染其他文件对计算机系统进行破坏，具有强烈的感染性、潜伏性和传播性等特点。木马病毒是最为常见的计算机网络隐患产生者，一方面与木马病毒的特性有关，其诞生目的就是对计算机系统进行破坏，另一方面木马病毒可以很好地伪装在其他应用程序、邮件服务、Web服务中，人们对于其识别能力较弱，不经意的运行超链接都可能导致木马病毒程序被激活，给计算机网络安全带来严重威胁。
2.2计算机主机以及网络设备的不安全使用带来的安全隐患
影响到计算机网络安全的因素有众多方面，其中计算机主机及网络设备使用是否安全、合理也会带给网络安全严重的影响，就计算机的主机来讲，如果不在其中设置相应的远程资源访问及登录权限，数据端口的肆意暴露、登录口令的简单化设置、用户权限的不合理分配等行为都是主机使用过程中极其不安全的因素。造成主机使用的安全隐患是由于计算机应用者缺乏必要的安全意识，往往贪图计算机控制的便捷性而忽略了系统安全的重要性。对于网络设备而言，其使用的合理性，一方面能够保障网络的畅通性，为用户提供正常的网络服务，另一方面，网络设备也是提升计算机网络安全的重要手段，而实际使用过程中配置的简单化、登录访问的随意化，同时对于安全设置有严重缺失，这都是导致安全隐患的常见因素。
2.3缺乏安全性验证无线网络以及移动互联设备带来的安全隐患
现如今，越来越多的人依赖于无线网络技术及移动互联网技术的使用，在这两项技术快速发展的同时虽然给人们带去了一定的便捷度，但是也增加了计算机系统安全隐患的发生机率，在一定程度上无线网络等技术增加了计算机网络信息泄露、数据损坏的范围及程度。
3 计算机网络安全的管理措施分析
3.1 做好计算机系统软件维护工作
日常的维护与管理工作虽然是最基础的，但同时也是保证计算机网络安全的最基础保障，通过日常的维护管理不仅可以对计算机操作系统存在的漏洞及时维修，对各项系统及应用实时更新和升级，同时，通过使用杀毒软件以及各种安全保障软件来提升计算机系统的安全性，做好定期的病毒木马查杀工作，系统备份以及数据清理工作。除了操作系统的安全保障措施，用户应从来源可靠、安全系数较高的 Web 网站获取应用软件，坚决杜绝使用破解性软件，做好应用软件的升级维护工作来提升计算机网络安全。
3.2 合理使用各种网络物理设备
保证所使用的网络设备安全合理性就相当于为计算机网路的安全打下另一层牢固的保障。就拿路由器来说，需要对其设置复杂的登录访问口令，同时还要实施MAC 地址绑定、数据过滤、IP 流量限制等手段，有效合理提升路由设备的安全。交换机也是局域网络中常见的设备，保障交换机安全，主要是通过Vlan的划分进行数据流的过滤，从而达到访问控制的目的。除此之外，还包括硬件防火墙设备的使用，通过对内外数据的过滤识别，达到安全保障控制目的。计算机网络安全保障还包括各种物理设备运行环境的可靠性，包括电磁环境、电源供应、温度湿度保障等方面的内容。
3.3 加强计算机应用者安全意识以及安全管理操作的培养
计算机操作人员本身对于计算机系统的安全来讲十分关键，如果操作人员具备良好的安全防范意识和超强的操作水平，在一定程度上就会减少安全隐患的发生。所以，应重视对计算机操作人员安全意识的增强，让他们能够深入的了解数据信息安全是多么重要，认识到信息安全威胁会造成怎样的损失;另一方面，应通过必要的安全管理操作技能培训使其安全使用计算机设备，例如定期变更登录口令、做好关键数据的备份工作、对用户数据进行加密操作，另外要重视不必要的远程访问、用户权限设置以及端口的开放，尽可能从计算机安全操作方面杜绝网路安全隐患。
3.4 做好网络环境下无线、移动设备的维护管理工作
在网络技术快速发展的同时，无线网络及移动设备也有了很大的发展和进步，特别是现在随处可见的WIFI及4G通信技术，为了保证无线网络的安全性，必然要设置相应的验证，利用 MAC 地址与 IP 绑定、MAC过滤等方式进行登录主机的控制，另外对于陌生的无线网络不应主动连接，以免用户数据遭到窃取或者破坏。而针对移动设备——智能手机或者移动终端设备的使用方面，通过安全验证、授权应用的安装、安全扫描等方式保障安全。除此之外，以主机集群构建的云计算技术，通过虚拟主机的控制、资源的访问限制以及资源动态管理构建起来的安全保障也是未来计算机网络安全保障的重要思路。
4 结语
总而言之，并不仅仅是一方面的因素会影响到计算机网络的安全性，在实际运用过程中应重视软硬件设备的维护，加大对操作人员安全意识及操作水平的提升等等，这样才能保证管理维护的正常开展。
1计算机网络信息安全
1.1计算机网络信息安全概述
所谓计算机网络信息安全，即通过网络管理的有关技术，对网络中信息传输过程中遭受的偶然、故意非授权的信息破坏、更改以及泄露等行为进行防范，进而对信息自身的完整性、有效性与保密性进行保证的技术性行为。而ISO对计算机网络安全所给出的定义，则是对计算机网络系统中所含数据资源、软件以及硬件，不受偶然等原因造成的信息破坏、泄露以及更改，保证网络系统可以持续正常化运行，使网络服务能够得以正常有序的运行。计算机网络信息安全所涉及的技术内容较为广泛，其中不仅包括了计算机以及网络技术、通信技术，也涵盖了密码、安全以及应用数学等众多学科的综合性内容。保证计算机的网络信息安全，重点要从以下几个方面着手进行，即物理安全与逻辑安全。其中物理安全即系统设备与相关设备的物理保护，以免数据等破坏或丢失；而逻辑安全即包含了信息自身的完整性以及可用性2点内容。
1.2当前计算机网络信息安全状态
1）物理安全。在物理安全方面造成问题的主要原因主要有以下几方面：空气温度与湿度、尘土等一些环境因素导致的系统、设备、电源故障；电磁干扰以及线路截获等因素。在计算机网络安全中物理安全方面的问题较为少见，近年来，有关于物理安全问题最为经典的案例为2006年由于台湾海峡地震而造成的雅虎等一些国际网站无法访问，事件发生之后，也为一些开展跨国业务的企业带来了极大的影响，由于这一类单位以网络的形式开展工作，在出现物理安全問题之后，若解决问题的效率缺失，那么对于企业所造成的经济损失也会越来越大。
2）信息安全。一般情况下信息安全问题主要是人为因素导致的，较为常见的形式便是运用窃听、篡改等途径对传输的原始文件进行更改，进而导致文件数据丢失与泄露。除此之外，也有一种较为常见的信息安全破坏形式，主要是利用网络病毒与木马的形式，对用户银行账号、密码等个人信息进行窃取，以此获取经济利益。一般而言，信息安全问题体现为以下几个方面：（1）病毒威胁。这种安全威胁较为常见，现如今，随着网络技术的发展，病毒种类也愈发智能，其自身所带有的破坏性、传播速度也在逐渐增加，甚至可以在顷刻之间导致计算机瘫痪。与此同时，在病毒的处理上，也需要一定的时间；（2）黑客威胁。所谓黑客即精通计算机技术，同时运用熟练的网络技术窃取他人数据信息，并从中获利的人群，而黑客攻击主要涵盖了网络监听、密码破解以及系统入侵等。
2影响计算机网络信息安全因素
2.1网络外部与内部攻击
合理运用计算机能为人们的生活与工作提供一定的便捷，计算机网络的安全措施也成为保证其安全的主要措施，若计算机网络中缺乏有效的安全措施，则会带来网络黑客的攻击，导致局域网出现破坏甚至于内部资料泄露等现象，例如用户的硬盘数据遭到泄露与修改。一些网络中，黑客会利用选择性的技术手段对网络内部环境进行破坏，对网络的正常运行造成极为严重的影响。除此之外，黑客也会运用一定的伪装技术进入用户的网络中，窃取所需资源与信息，对计算机中的软件进行破坏，并造成严重的网络瘫痪。在网络内部，也有一些非法用户运用合法用户身份在其他的合法网站中，对其正常运行造成破坏，进而影响网络安全。
2.2计算机病毒
在计算机技术飞速发展的环境下，计算机病毒种类也在进行更新，现行计算机病毒的种类丰富，且难以辨认，若无针对性措施进行解决，必然会带来病毒入侵。网络病毒主要通过邮件以及网页登陆的形式入侵用户系统，并对用户计算机系统以及文件造成破坏。网络病毒自身最为显著的功能便是自启，利用复制与蔓延的形式隐藏在计算机的核心部位，对计算机的核心系统以及重要信息实施破坏，若计算机遭到病毒入侵，病毒则会利用某一程序控制计算机，使硬件与数据受到破坏，并对计算机的正常运行造成影响。若计算机遭到病毒入侵，那么将会对系统中的硬件与数据造成一定的破坏，并对数据的正常传输造成限制，严重的话也会导致网络瘫痪，为用户带来一定的损失。
2.3机密文件传输漏洞
因为近年来各大企业在工作的过程中均将网络作为基础，并且在企业的网络中也蕴藏了极其重要的机密文件，为此，对网络运行环境的安全进行保证十分重要。一般造成机密文件泄露等问题，主要出现在信息储存的过程中，为企业以及用户造成一定的损失，甚至会对我国的网络安全带来一定的影响。在进行网络机密文件传输的过程中，难免要经历诸多流程，进行传输时也会利用不同外节点进行查证，这也体现了一定的困难性，传输时极有可能导致入侵者进入系统，窃取数据信息，或是对信息进行篡改，以此对网络传输带来一定程度的影响，也为传输内容的安全与可靠带来了限制。
2.4系统漏洞
近年来，我国的网络安全技术实现了大的突破，然而，针对网络安全技术而言，依然存在技术方面的限制，导致网络系统存在漏洞。计算机网络主要由硬件、芯片以及操作系统几部分构成，因为技术方面的限制，一些元件均需要在国外进行购买，例如CPU一般由美国制造，我国的网络运行操作系统多数均是在国外购买，然而操作系统本身因为存在漏洞，也为计算机系统带来了极大的安全隐患，系统在运行过程中若操作不当，极有可能造成隐性通道与病毒，以此形成计算机漏洞，降低了计算机网络的安全性能。
2.5信息安全管理
网络安全较低以及安全管理也会对计算机网络信息安全性带来一定程度的影响，尽管我国相关部门已经基于网络安全相继出台了一系列法律法规，然而其实施效果仍无法满足网络极速发展的需求。计算机网络系统的管理制度缺乏完善、缺乏专业的管理人员等原因都会造成一定的安全管理问题。当问题形成之后没有详细的解决办法；针对计算机网络系统而言，缺乏预警防范与反应速度明确的发展目标，处理事件水平不足，也会导致计算机网络缺乏完整的保护。
3计算机网络信息主要类型
3.1基础运行信息
计算机网络信息中的运行信息在计算机网络信息当中发挥了基础性的作用，同时也是计算机网络信息安全管理的重点管理内容，不同类型的计算机网络信息在发展的过程中均需要将其作为基础，通常而言，基础运行信息中涵盖了计算机网络的IP地址、计算机网络域名与自制系统号3点。
3.2服务器信息
从理论角度进行分析，服务器信息即在计算机中为网络信息提供的过程，并在其过程中和服务器的正常运行进行紧密联系的信息，这是工作人员对计算机服务器运行过程中质量及效率进行评判的一项重要指标。通常而言，服务器信息中不仅包含了基本配置参数以及负载均衡指标，也涵盖了访问指标与信息服务完整性指标等几方面内容。
3.3用户信息
计算机网络信息当中的用户信息，主要涵盖了用户姓名等一些基础的数据信息，用于证明用户身份。
3.4网络信息资源
所谓网络信息资源，也就是在计算机为用户提供服务的同时，以自动的形式形成的不同种类的信息资源。针对树状网络拓扑结构的网络结构来说，在服务器中网络信息资源会体现出非线性式以及分散式的分布特点，在网络信息传输的过程中，会蕴藏了不同的安全信息，并对网络信息带来一定的安全隐患，这一点需要相关人员进行注意。
4计算机网络信息安全管理实现策
4.1运用信息加密技术
进行计算机网络信息安全管理的过程中，运用信息加密技术是其中最为有效的技术之一，这一技术主要是在解决信息窃取问题的基础上研发而成。计算机信息窃取是网络信息安全事故中十分常见的一种。在计算机网络信息中，无论是何种类型的信息，例如经济、军事或是个人隐私等一系列信息，一旦被黑客等技術人员窃取，便会为用户个人利益乃至于社会、国家的安全造成极为严重的影响。所以，信息加密技术的研发，在一定程度上解决了存储于计算机中文件信息的不安全现象，通过信息加密的形式，提升计算机网络信息的安全性，对其进行加密处理，在运用加密技术的基础上，即便信息遭受窃取，信息的详细内容也会保密，进而对信息的安全性提供了保障。因为信息安全具有极其重要的意义，相关部门也体现了极高的重视，并加大了信息加密技术的研究。虽然不同技术之间具有一定的差异性，但是技术在本质上也还是具有相似性的。无论是哪一种加密技术，其本身均具有主动性安全防御的措施。这一技术利用安全认证的形式对信息安全防御制度进行了构建，对计算机网络信息的安全性进行了保证。通常利用加密算法，将信息转变为密文的形式，而使用者务必要按照密文所对应的密匙将其转化，了解信息中所隐藏的内容。当前阶段的信息加密技术中，主要涵盖了对称加密以及非对称加密两种技术形式，利用加密技术和客户密码的配合，以此实现网络信息安全水平的提升。
4.2选择防病毒软件与防火墙进行安装
为了保证计算机网络信息安全，不仅要对传输数据进行加密，还要在计算机中安装必要的病毒软件以及防火墙，对计算机软件以及硬件安全进行保障。安装杀毒软件可以及时扫描计算机中的病毒，将其及时清除，也可以利用杀毒软件修补计算机中的漏洞，这样一来，不仅可以及时清理计算机当中的病毒，同时也能够保障计算机中信息与文件的安全性，对其进行监督。其次便是防火墙，防火墙为计算机中外部网关，主要的作用是过滤传输文件，若发现不安全文件，防火墙便会将其拦截。除此之外，防火墙也能够检测计算机中流通的信息，例如网络的使用状况、计算机IP地址隐藏情况等，通过防火墙的形式对计算机进行实时监控，以免IP地址被窃取。
对计算机进行漏洞扫描，可以利用漏洞扫描的形式，检查系统中的文件与数据，进而发现系统中是否存在漏洞。其中需要注意的是，进行漏洞检测要在网络检查的基础之上。通过漏洞扫描的形式可以实时对计算机网络进行评估，这也为病毒入侵提供了极好的保障。现如今，受科技发展的影响，黑客入侵的形式也在逐渐丰富，为此，保证计算机系统安全检查的质量与效率十分重要，计算机网络管理者务必要保证工作的质量。一般情况下，漏洞扫描主要有以下2种形式：
1）主动式。所谓主动式即网络进行的主动性检测，利用对脚本文件执行操作防御系统攻击，并记录所形成的具体反应，在此过程中便可发现其中所存在的系统漏洞；2）被动式。被动式的检测主要是主机检测，重点对系统中存在的不合理设置与脆弱口令进行详细的检查。
4.3强化网络的安全管理力度
1）进行思想观念的再教育。一般情况下为了提升网络管理人员的管理意识，会对其进行再教育，利用相关部门出台的法律法规以及一些有关书籍，全面提升网络管理人员的网络安全观念与保密意识，利用思想教育的形式提升网络的安全性。同时，也可以通过培训与讲座的形式提升思想观念。
2）制定安全管理制度。建立专业且完善的网络安全管理机构，利用不同的操作明确分工，例如可以有专门进行制定方法或是负责的实施监督的人员。
3）培养专业的网络信息安全人才。进行网络信息安全性的保障十分重要，以此为基础培养专业的网络维护人才，并对其进行专业技术的培训，保證计算机信息各个环节的有效运行。
4.4全面加强网络用户的安全防范观念
为了加强网络信息安全管理力度，培养用户信息安全管理观念十分重要，例如一些用户随意点击来历不明的邮件或链接，殊不知其中极有可能存在威胁计算机网络信息安全的病毒。针对一些来历不明的程序，尽量避免运行，以免其中隐藏一些不健康的文件或软件。与此同时，注意隐藏自己的IP地址，意识到保护IP地址的重要性。即使计算机中被安装了木马程序，如果没有详细的IP地址，攻击者也无法入侵计算机。保护IP地址最为有效的方式是进行服务器的设计，利用设置服务器的形式，可以进行外部网络访问的中转，监管用户访问的服务种类，进而隔离安全隐患。
4.5合理运用访问控制技术
访问控制技术是对网络安全进行保障的一项核心技术，运用的主要目的在于保证网络资源的安全性。因为访问控制技术所涉及到的范围比较广泛，其中不仅有入网访问控制以及网络权限控制，还包含了目录级控制等。访问控制技术即合法用户利用计算机系统信息的现有资源，通过确认其权限，阻止非法用户入侵，以及对合法用户使用非授权资源进行阻止的安全性技术。进行访问控制技术运行过程中，最终目标为利用对被访问的维护，确定访问权限，并且对其进行授权并实施，以保证系统在安全运行的状态下，可以实现信息共享的最大化。利用访问控制，不仅可以有效的管理计算机内部的信息，同时也可以对信息的完整性进行保证，也可以将病毒入侵的危险降低，对病毒传播的速度降低。与此同时，也可以保证计算机中个人以及企业信息的安全性。访问控制主要是针对用户身份，给予其一定的使用权限。即结合之前所制定的规则，明确主体访问客体行为的合法性质。
5结论
受信息技术发展的影响，计算机网络逐渐应用于各行各业中，然而在网络为人们的工作与生活提供便捷的同时，计算机网络信息本身的安全性也成为威胁计算机系统的一项重要问题。通过文章中的分析，我们可以了解到计算机网络信息安全对于用户个人信息乃至于社会、国家安全的重要性，在此基础上可以运用针对性的措施将其解决，以此保证计算机网络信息的安全性。
