发布时间：
我是陈老师 你完了
摘 要 探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。网络平安 计算机网络 防火墙1 网络平安及其目前状况1.1 网络平安的概念国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。1.2 网络平安的目前状况目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。2 网络平安的主要技术平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。2.1 认证对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：2.1.1 身份认证当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。2.1.2 报文认证主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。2.1.3 访问授权主要是确认用户对某资源的访问权限。2.1.4 数字签名数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。2.2 数据加密加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。2.2.1 私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。2.2.2 公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。2.3 防火墙技术防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。2.4 入侵检测系统入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。入侵检测系统（Instusion Detection System， 简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。2.5 虚拟专用网（VPN）技术VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。2.6 其他网络平安技术（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。3 网络平安新问题的由来网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。4 网络平安新问题策略的思索网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。参考文献1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，20032 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，20033 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)
跟以前写的题目一样的不难写的
你去知网、万方、维普找找参考论文，
论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。引言一般要概括地写出作者意图，说明选题的目的和意义,并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、论证过程和结论。主体部分包括以下内容：a.提出-论点；b.分析问题-论据和论证；c.解决问题-论证与步骤；d.结论。发你一份参考
看这几个网络安全论文：计算机网络安全研究局域网的安全控制与病毒防治策略网络攻击之研究和检测关于计算机网络可靠性优化技术的探析……综合一下这些论文就是你要的东西了。
可能我们每一个人都遇到过这样的情况：你的手机上接到过垃圾信息；你家里的电话接到过这样的推销电话，能够准确的指出你的名字；亦或是听说身边朋友的信用卡被盗刷。 隐私是人类最基本、最神圣的权利之一。而信息安全 关乎到每个公民的人身和个人财产。随着法制的健全和公民意识的觉醒，越来越多的国人开始非常注重自己的信息安全和个人隐私。但在当下的新互联网时代，各国的法典都亟待修改，隐私的定义正被颠覆，在法律、哲学、道德、技术等层面上，隐私的边界正越来越模糊。个人的信息安全问题也处于岌岌可危之中。《人民日报》有这样的评论,“没有隐私,何谈安全;没有安全,又何来幸福感。公民个人信息是不容侵犯的领地。我们银行从业人员便是处于一个如此重要的位置 。如何做到恪尽职守，严以律己，让每位客户放心满意信任，是我们每个浦发人都应思考的问题。 近期大家都能看到一些触目惊心的案例，几个银行的营业员他们把客户非常隐秘的信息倒卖给了不法分子，通过研究这些出卖掉的客户生日、电话号码、家庭信息、银行帐户，犯罪分子可以在最快的时间内推测出来他的密码有可能是多少，当受害人还没有反应过来的时候，受害人账上的三千万就已经消失了。犯罪分子丁某通过互联网购买大量他行人行征信报告，伙同他人冒用持卡人名义，先后报打多家银行客服电话，利用征信报告信息通过身份验证，获得持卡人名下信用卡卡号，并将卡主预留的手机号改为其控制的手机号，之后，2人使用支付宝快捷支付平台，盗刷25名持卡人信用卡资金合计94万元。如果说平时我们可以对于那些垃圾短信、垃圾推销电话可以忍的话，那么如果出现这些情况，我们还能够忍受吗？ 究其原因， 问题源头出在一些银行等单位中的工作人员利用工作的便利很容易接触到大量的公民个人信息，通过中介、交易平台再被调查公司等使用者购买，一条完整的利益链条就此形成。 庆幸的是，本着对客户信息和个人隐私安全的负责，浦发银行卡中心有着完善的信息安全守则，例如：《征信业管理条例》，《上海浦东发展银行信用卡中心员工信息安全守则》，《桌面清理与办公室信息安全政策》，每月的《系统密码安全月度提醒》，《卡中心信息安全教育邮——关于信用卡客户信息安全管理风险的提示》等等。当然光靠制度和文件，如果不认真实行落到实处，即便再完善的守则仍会变成一纸空文。 作为一名刚入职不久的员工，卡中心的认真实施信息安全的态度给我留下深刻的印象，也培养了我的安全意识与良好的从业习惯。不仅仅是停留在普通的讲讲政策，学学法规，开开会议这些“形式主义”上，更是真切的有深入解释说明，有考试，有检查，有资深老师的提醒与带教。入职不久时，我也曾对这些规定比较随意马虎，也多少不能理解繁琐的信息安全条例内容，但通过几周的培训与带教老师的认真指导，让我明白了这份工作的责任和义务，对客户信息安全和个人隐私的承诺。 发达国家通常流传着这样的话：“要像珍惜自己的生命一样维护个人的信用记录”。而作为我们银行从业人员，“要像珍惜别人的生命一样维护客户的信息资料安全”除了提高自我的法律法规知识和道德素质修养，需要认识到，每一份的征信安全，都会影响到每一位顾客的人身财产安全。“因为信赖,所以选择。”这是每位客户从无数同行中选择了我们的原因，我们每个员工所要做的，是严守客户的信息安全和个人隐私，用真诚和责任来回应这份信赖。
网络安全可以保障国防网络建设和发展，保障军队后勤发展，加强军事战略储备的管理与加强军队现代化建设的发展，对军队内部网络起到建设性和保障。
对我国国防教育，网络安全与国防安全的宣传起相同作用，网络国防安全的宣传可以加强人民群众对国家安全起到全方位的重视，对国防教育基础作用有绝对性影响。
互联网庞大的用户群使信息的收集变得方便，而网民如果没有防范意识，就会造成信息的泄露。这些泄漏的信息被别有用心的人掌握利用将会造成不可估量的后果。所以，从网民角度来说，必须要提高保密意识和国防安全意识，防止国防信息的泄露。
扩展资料：
随着互联网的兴起，网络技术越来越多的应用于国防建设。建设现代化、科技化的国防体系已经离不开网络技术。网络安全与国防安全问题也随之而来。加强网络安全建设，保障国防安全成为我国信息化发展的战略重点。
我国国防信息安全面临着严峻挑战，加强国防信息安全建设刻不容缓。《国家信息化发展战略（2006年-2020年）》中提出我国信息化发展的战略重点建设国家信息安全保障体系。全面加强国家信息安全保障体系建设。
坚持积极防御、综合防范，探索和把握信息化与信息安全的内在规律，主动应对信息安全挑战，实现信息化与信息安全协调发展。
摘要：众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。 本文主要介绍了有关网络信息安全的基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。 关键词：网络信息安全 防火墙 数据加密 内部网 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。 一、网络信息安全的脆弱性 因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。 然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。 互联网安全问题为什么这么严重？这些安全问题是怎么产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。 （一）互联网是一个开放的网络，TCP/IP是通用的协议 各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。 （二）互联网的自身的安全缺陷是导致互联网脆弱性的根本原因 互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。尽管系统提供了某些安全机制，但是由于管理员或者用户的技术水平限制、维护管理工作量大等因素，这些安全机制并没有发挥有效作用。比如，系统的缺省安装和弱口令是大量攻击成功的原因之一。 （三）互联网威胁的普遍性是安全问题的另一个方面 随着互联网的发展，攻击互联网的手段也越来越简单、越来越普遍。目前攻击工具的功能却越来越强，而对攻击者的知识水平要求却越来越低，因此攻击者也更为普遍。 （四）管理方面的困难性也是互联网安全问题的重要原因 具体到一个企业内部的安全管理，受业务发展迅速、人员流动频繁、技术更新快等因素的影响，安全管理也非常复杂，经常出现人力投入不足、安全政策不明等现象。扩大到不同国家之间，虽然安全事件通常是不分国界的，但是安全管理却受国家、地理、政治、文化、语言等多种因素的限制。跨国界的安全事件的追踪就非常困难。 二、网络安全的主要技术 （一）防火墙技术 “防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关（securitygateway），从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。 1．防火墙的技术实现 防火墙的技术实现通常是基于所谓“包过滤”技术，而进行包过滤的标准通常就是根据安全策略制定的。在防火墙产品中，包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。访问控制一般基于的标准有：包的源地址、包的目的地址、连接请求的方向（连入或连出）、数据包协议（如TCP/IP等）以及服务请求的类型（如ftp、www等）等。 防火墙还可以利用代理服务器软件实现。早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能，这些技术增加了信息在互联网上的安全性。现在，防火墙技术的研究已经成为网络信息安全技术的主导研究方向。 2．防火墙的特性 从物理上说，防火墙就是放在两个网络之间的各种系统的集合，这些组建具有以下特性： （1）所有从内到外和从外到内的数据包都要经过防火墙； （2）只有安全策略允许的数据包才能通过防火墙； （3）防火墙本身应具有预防侵入的功能，防火墙主要用来保护安全网络免受来自不安全的侵入。 3．防火墙的使用 网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的，对防火墙的设置也不例外。防火墙的隔断作用一方面加强了内部网络的安全，一方面却使内部网络与外部网络的信息系统交流受到阻碍，因此必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部的信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。针对这个问题，近期，美国网屏（NetScreen）技术公司推出了第三代防火墙，其内置的专用ASIC处理器用于提供硬件的防火墙访问策略和数据加密算法的处理，使防火墙的性能大大提高。 需要说明的是，并不是所有网络用户都需要安装防火墙。一般而言，只有对个体网络安全有特别要求，而又需要和Internet联网的企业网、公司网，才建议使用防火墙。另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。 （二）数据加密技术 1．数据加密技术的含义 所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入TCP/IP数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。 2．常用的数据加密技术 目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。3．数据加密技术的发展现状 在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准DES。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。 （三）访问控制 1．身份验证 身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。 2．存取控制 存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。 三、常见网络攻击方法及对策 网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。 （一）网络攻击的步骤 1．隐藏自己的位置 普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。 2．寻找目标主机并分析目标主机 攻击者首先要寻找目标主机并分析目标主机。在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。 3．获取帐号和密码，登录主机攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。4．获得控制权攻击者们用FTP、Telnet等工具利用系统漏洞进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。攻击者一般会使用rep传递这些文件，以便不留下FTB记录。清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。5．窃取网络资源和特权攻击者找到攻击目标后，会继续下一步的攻击。如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。（二）网络攻击的常见方法1．口令入侵所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。2．放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。3．WWW的欺技术在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺的目的了。
楼上的不是明摆着会被他老师一搜就搜到了吗？穿帮了。需要就Q我。
一、计算机网络安全发展历史与现状分析随着计算机技术的发展， 在计算机上处理业务已由基于单机的数学运算、 文件处理， 基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部 网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务 处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能 力、流通能力提高的同时，基于网络连接的安全问题也日益突出。 主要表现在以下方面： 1、网络的开放性带来的安全问题 Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安 全问题。为了解决这些安全问题，各种安全机制、策略、管理和技术被研究和应用。然 而，即使在使用了现有的安全工具和技术的情况下，网络的安全仍然存在很大隐患，这 些安全隐患主要可以包括为以下几点:（1）安全机制在特定环境下并非万无一失。比如防火墙，它虽然是一种有效的安全 工具，可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之 间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为 和内外勾结的入侵行为，防火墙是很难发觉和防范的。 （2）安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果， 在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安 全因素。例如，Windows NT在进行合理的设置后可以达到C2级的安全性，但很少有人 能够对Windows NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫 描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺 省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的 正确性。（3）系统的后门是难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况 下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源 码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个 后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法发觉的，因为对于防 火墙来说，该入侵行为的访问过程和正常的WEB访问是相似的，唯一区别是入侵访问在 请求链接中多加了一个后缀。 （4）BUG难以防范。甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新 的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的 BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。 比如说现在很多程序都存在内存溢出的BUG，现有的安全工具对于利用这些BUG的攻击 几乎无法防范。 （5）黑客的攻击手段在不断地升级。安全工具的更新速度慢，且绝大多数情况需要 人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应 迟钝。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。 因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。 2、网络安全的防护力脆弱，导致的网络危机 （1）根据Warroon Research的调查， 1997年世界排名前一千的公司几乎都曾被黑客 闯入。（2）据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元。（3）Ernst和Young报告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损 失。（4）最近一次黑客大规模的攻击行动中，雅虎网站的网络停止运行3小时，这令它 损失了几百万美金的交易。而据统计在这整个行动中美国经济共损失了十多亿美金。由 于业界人心惶惶，亚马逊(Amazon.com)、AOL、雅虎(Yahoo!)、eBay的股价均告下挫， 以科技股为主的那斯达克指数(Nasdaq)打破过去连续三天创下新高的升势，下挫了六十 三点，杜琼斯工业平均指数周三收市时也跌了二百五十八点。 3、网络安全的主要威胁因素 （1）软件漏洞：每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这 就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。 （2）配置不当：安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那 么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口， 许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确 配置，否则，安全隐患始终存在。 （3）安全意识不强：用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。 （4）病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入 的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组 计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等 特点。因此，提高对病毒的防范刻不容缓。 （5）黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电 脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义 上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。 因特网在我国的迅速普及，我国境内信息系统的攻击事件也正在呈现快速增长的势 头。据了解，从1997年底到现在，我国的政府部门、证券公司、银行、ISP, ICP等机构 的计算机网络相继遭到多次攻击。 因此， 加强网络信息安全保障已成为当前的迫切任务。 目前我国网络安全的现状和面临的威胁主要有： （1）计算机网络系统使用的软、硬件很大一部分是国外产品，我们对引进的信息技术 和设备缺乏保护信息安全所必不可少的有效管理和技术改造。 （2）全社会的信息安全意识虽然有所提高，但将其提到实际日程中来的依然很少。 （3）目前关于网络犯罪的法律、法规还不健全。 （4）我国信息安全人才培养还不能满足其需要。二、计算机网络安全的含义 网络安全从其本质来讲就是网络上信息安全，它涉及的领域相当广泛，这是因为目 前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网络上 信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。 网络安全是指网络系统的硬件，软件及数据受到保护，不遭受偶然或恶意的破坏、 更改、泄露，系统连续可靠正常地运行，网络服务不中断。且在不同环境和应用中又不同的解释。 1、运行系统安全：即保证信息处理和传输系统的安全，包括计算机系统机房环境 和传输环境的法律保护、计算机结构设计的安全性考虑、硬件系统的安全运行、计算机 操作系统和应用软件的安全、数据库系统的安全、电磁信息泄露的防御等。 2、网络上系统信息的安全：包括用户口令鉴别、用户存取权限控制、数据存取权 限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。 3、网络上信息传输的安全：即信息传播后果的安全、包括信息过滤、不良信息过 滤等。 4、网络上信息内容的安全：即我们讨论的狭义的“信息安全”；侧重于保护信息 的机密性、真实性和完整性。本质上是保护用户的利益和隐私。 三、计算机网络安全的属性 网络安全具有三个基本的属性：机密性、完整性、可用性。 （1）机密性：是指保证信息与信息系统不被非授权者所获取与使用，主要 范措施是密码技术。 （2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保 信息与信息系统处于一个可靠的运行状态之下。 以上可以看出：在网络中，维护信息载体和信息自身的安全都包括了机密性、完整 性、可用性这些重要的属性。四、计算机网络安全机制 网络安全机制是保护网络信息安全所采用的措施，所有的安全机制都是针对某些潜 在的安全威胁而设计的，可以根据实际情况单独或组合使用。如何在有限的投入下合理 地使用安全机制，以便尽可能地降低安全风险，是值得讨论的，网络信息安全机制应包括:技术机制和管理机制两方面的内容。 1、网络安全技术机制 网络安全技术机制包含以下内容： （1）加密和隐藏。加密使信息改变，攻击者无法了解信息的内容从而达到保护；隐 藏则是将有用信息隐藏在其他信息中，使攻击者无法发现。 （2）认证和授权。网络设备之间应互认证对方的身份，以保证正确的操作权力赋予 和数据的存取控制；同时网络也必须认证用户的身份，以授权保证合法的用户实施正确 的操作。 （3）审计和定位。通过对一些重要的事件进行记录，从而在系统中发现错误或受到 攻击时能定位错误并找到防范失效的原因，作为内部犯罪和事故后调查取证的基础。 （4）完整性保证。利用密码技术的完整性保护可以很好地对付非法篡改，当信息源 的完整性可以被验证却无法模仿时，可提供不可抵赖服务。 （5）权限和存取控制：针对网络系统需要定义的各种不同用户，根据正确的认证， 赋予其适当的操作权力，限制其越级操作。 （6）任务填充：在任务间歇期发送无用的具有良好模拟性能的随机数据，以增加攻 击者通过分析通信流量和破译密码获得信息难度。 2、网络安全管理机制 网络信息安全不仅仅是技术问题，更是一个管理问题，要解决网络信息安全问题， 必须制定正确的目标策略，设计可行的技术方案，确定合理的资金技术，采取相应的管 理措施和依据相关法律制度。 五、计算机网络安全策略策略通常是一般性的规范，只提出相应的重点，而不确切地说明如何达到所要的结 果，因此策略属于安全技术规范的最高一级。 1、安全策略的分类 安全策略分为基于身份的安全策略和基于规则的安全策略种。基于身份的安全策略 是过滤对数据或资源的访问，有两种执行方法：若访问权限为访问者所有，典型的作法 为特权标记或特殊授权，即仅为用户及相应活动进程进行授权；若为访问数据所有则可 以采用访问控制表（ACL） 。这两种情况中，数据项的大小有很大的变化，数据权力命名 也可以带自己的ACL 。基于规则的安全策略是指建立在特定的，个体化属性之上的授权准则，授权通常依 赖于敏感性。在一个安全系统中，数据或资源应该标注安全标记，而且用户活动应该得 到相应的安全标记。 2、安全策略的配置 开放式网络环境下用户的合法权益通常受到两种方式的侵害：主动攻击和被动攻 击，主动攻击包括对用户信息的窃取，对信息流量的分析。根据用户对安全的需求才可 以采用以下的保护： （1）身份认证；检验用户的身份是否合法、防止身份冒充、及对用户实施访问控制 数据完整性鉴别、防止数据被伪造、修改和删除。 （2）信息保密；防止用户数据被泄、窃取、保护用户的隐私。 （3）数字签名；防止用户否认对数据所做的处理。 （4）访问控制；对用户的访问权限进行控制。 （5）不可否认性；也称不可抵赖性，即防止对数据操作的否认。 3、安全策略的实现流程 安全策略的实现涉及到以下及个主要方面，（1）证书管理。主要是指公开密银证书的产生、分配更新和验证。 （2）密银管理。包括密银的产生、协商、交换和更新，目的是为了在通信的终端系统之间建立实现安全策略所需的共享密银。 （3）安全协作。是在不同的终端系统之间协商建立共同采用的安全策略，包括安全 策略实施所在层次、具体采用的认证、加密算法和步骤、如何处理差错。 （4）安全算法实现：具体算法的实现，如PES、RSA. （5）安全策略数据库：保存与具体建立的安全策略有关的状态、变量、指针。 六、计算机网络安全发展趋势 总的看来，对等网络将成为主流，与网格共存。网络进化的未来—绿色网络—呼唤 着新的信息安全保障体系。 国际互联网允许自主接入，从而构成一个规模庞大的，复杂的巨系统，在如此复杂 的环境下，孤立的技术发挥的作用有限，必须从整体的和体系的角度，综合运用系统论， 控制论和信息论等理论，融合各种技术手段，加强自主创新和顶层设计，协同解决网络 安全问题。 保证网络安全还需严格的手段，未来网络安全领域可能发生三件事，其一是向更高 级别的认证转移；其二，目前存储在用户计算机上的复杂数据将“向上移动” ，由与银 行相似的机构确保它们的安全； 第三， 是在全世界的国家和地区建立与驾照相似的制度， 它们在计算机销售时限制计算机的运算能力，或要求用户演示在自己的计算机受到攻击 时抵御攻击的能力 。七、计算机网络安全防范1、telnet 入侵防范 Telnet 协议是 TCP/IP 协议族中的一员，是 Internet 远程登录服务的标准协 议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终 端使用者的电脑上使用telnet程序， 用它连接到服务器。 终端使用者可以在telnet 程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输 入一样。可以在本地就能控制服务器。要开始一个 telnet 会话，必须输入用户名 和密码来登录服务器。Telnet 是常用的远程控制 Web 服务器的方法。 telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口，停用 telnet服务，甚至把telnet控制台管理工具删除。2、防止 Administrator 账号被破解 Windows 2000/xp/2003系统的 Administrator账号是不能被停用的，也不能设置安全策略，这样黑客就可以一遍又一遍地尝试这个账号的密码，直到被破解，为了防止这 种侵入，我们可以把 Administrator账号更名：在“组策略”窗口中，依次展开“本地计 算机策略”/“计算机配置”/“windows设置”/“安全设置”/“本地策略”/“安全选 项”功能分支。重命名系统管理员帐户“属性”对话框，在此输入新的管理员名称，尽 量把它为普通用户，然后另建一个超过 10 位的超级复杂密码，并对该账号启用审核， 这样即使黑客费力破解到密码也杀一无所获。另外为了防止黑客通过Guest账号登录计 算机，可以在“组策略”中删除Guest账号。 3、防止账号被暴力破解 黑客攻击入侵，大部分利用漏洞，通过提升权限成为管理员，这一切都跟用户账号 紧密相连。 防范方法：通过修改注册表来禁用空用户连接。4、“木马”防范措施 （1）“木马”的概述 特洛伊木马是一种隐藏了具有攻击性的应用程序。 与病毒不同， 它不具备复制能力， 其功能具有破坏性。 大部分“木马”采用C/S运行模式，当服务端在目标计算机上被运行后，打开一个 特定的端口进行监听，当客户端向服务器发出连接请求时，服务器端的相应程序会自动 运行来应答客户机的请求。（2）“木马”的防范措施 ①、检查系统配置应用程序。在“木马”程序会想尽一切办法隐藏自己，主要途径 有：在任务栏和任务管理器中隐藏自己，即将程序设为“系统服务”来伪装自己， “木 马”会在每次服务端启动时自动装载到系统中。②、查看注册表。③、查找“木马”的特征文件， “木马”的一个特征文件是kernl32.exe,另一个是 sysexlpr.exe，只要删除了这两个文件， “木马”就不起作用了，但是需要注意的是 sysexlpr.exe是和文本文件关联的，在删除时，必须先把文本文件跟notepod关联上， 否则不能使用文本文件。5、网页恶意代码及防范 目前，网页中的恶意代码开始威胁到网络系统安全，一般分为以下几种： （1）消耗系统资源。（2）非法向用户硬盘写入文件。（3）IE泄露，利用IE漏洞，网页可以读取客户机的文件，就可以从中获得用户账号 和密码。 （4）利用邮件非法安装木马。 （一）恶意代码分析 在html中利用死循环原理，交叉显示耀眼的光线，如果继续插入编写的一段代码， 扩大恶意程度，那么IE将无法使用。（二）网页恶意代码的防范措施 （1）运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别” ， 把安全级别由 “中” 改为 “高” 。 网页恶意代码主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部 禁止就可以减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具” →“Internet选项” ，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按 钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关 全部选项选择“禁用” 。（2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的 陌生网站，对于网页上的各种超级连接不要盲目去点击，若被强制安装恶意代码，一经 发现立即删除，或者安装相应的恶意代码清除工具，或本机防火墙软件。
隐私权是现代社会中一项重要的人格权，近些年计算机网络技术的迅猛发展，网络技术的普及应用，使网络中个人隐私权遭遇了许多新问题，如何强化对网络个人隐私的保护，已经成为全社会关注的焦点问题。
一、隐私权和网络隐私权的概述
（一）隐私权概述
隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权，而且权利主体对他人在何种程度上可以介入自己的私生活，对自己是否向他人公开隐私以及公开的范围和程度等具有决定权。网络隐私权是指自然人在网上享有的与公共利益无关的个人活动领域与个人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权；也包括第三人不得随意转载、下载、传播所知晓他人的隐私，恶意诽谤他人等。
（二）什么是网络隐私权
网络隐私权是指公民对于自己在网络上的个人隐私信息享有哪些方面的权利。从广义上讲，网络隐私权的内容应该包括： 网络隐私隐瞒权网络隐私支配权和网络生活安宁权。
1.网络隐私隐瞒权：网络隐私隐瞒权是指公民对于自己在网上的隐私信息享有不为他人所知悉的权利。
2.网络隐私支配权：网络隐私支配权是指公民对自己的网络隐私信息享有使用、 维护、 修改和删除的权利。公民对自己的网络隐私信息有使用权，可以依据自己的意愿来决定其使用的范围、 时间、 频率和使用方式等，他人不得非法干涉。公民对于自己在网上的那些与他人利害无关的私人信息， 享有修改、 维护和删除的权利。
3.网络生活安宁权：网络生活安宁权是指公民享有的私人网络活动不受他人干扰的权利。例如个人的浏览踪迹不受他人非法跟踪、 监控；自己的电子邮箱、 聊天账户等私人网络空间不受恶意访问， 不受垃圾信息侵扰等。
三、网络时代侵犯隐私权的特点
由于网络自身的特征，一些信息在网络的传播途径非常之快，传播空间及对信息的浏览，技术支持服务等中介服务者对他人利用其所提供的服务进行的侵犯隐私权的行为，涉及到复杂的技术问题，相互转发传播，往往比较难以判断和认定。现在很多营销企业把普通人的资料也列为企业资料之一，个人资料也具有经济价值，也经常成为被侵犯的对象。由于传播方式的便捷，使得在预防侵犯隐私方面又增加了不可控制的因素。还有，运用高科技方法侵犯隐私权。
网络时代的个人隐私2000字论文
两块钱的稍高级公车从桥上经过。
以白灰二色为楼房主调的建筑群构成一个城市的颜色。
这是我雨伞满脸狼狈跌坐在座位上十分钟后唯一能想到的事情。
旁边的女孩子穿质地轻盈的淡绿色裙子，线条极其简单的凉鞋，看上去特别凉。
我把白色外套披在黑色半袖上，形成强烈对比。
广州的城市底色是灰的，无论表面的颜色多么斑斓。
这像一只苍白的手，修甲后画上精致的图案，举起盛满红酒的玻璃杯，足以诱惑许多人，然而去掉颜色，它也只是简单的手，掌控巴掌大的东西，缺失魅力。
有人叫我去北京，一来完成研究生课程，二来尝试在另一个城市生活工作。
北京的色调有点红，据说一块砖掉下来砸死五个人，两个是博士三个是研究生。
我在那个地方生活过两个月，毫无亲切感，节奏的连续与满地飞舞的京片子让人紧张。
在网络上撕开生活的内里给人看。
陌生或者不陌生的人。
婉说那是需要勇气的事情。
指尖透着烟的清香。
中午跟三个人去吃饭，喝酒，抽烟，肆意说话。
坐在东北人的炕子上，盘腿或者屈膝，喝一斤米酒，度数似乎很高。
我对烟这东西动不了真感情，甚至每次经历烟雾缭绕后会厌烦齿间残留的尼古丁味道。
祥子说要亲自包顿饺子给我们吃，在他摆满瓶酒的家里。
我依旧惦记着他家那只斑点狗，去年他给小狗穿上毛衣拍了照，我看了哈哈大笑，觉得这穿毛衣的小家伙真的可爱至极。
可是祥子说他把斑点狗送人了。
我问他，真舍得？冰在一旁笑我笨：如果把喜爱的东西送给喜爱的人，就会舍得。
也许心有灵犀，亲近的人都说要来看我。
他们觉得我过得不好。
可是我觉得自己其实还好。
真的，不你。
张说一年半的工作被领导虐待得没了主意和脾气，我以前也是，现在不了。
慢慢找回“性格”二字，重新戴上黑玫瑰戒指。
本来就不是属于红玫瑰的女子，娇艳欲滴，带着刺刺进男人的心。
黑玫瑰的比喻贴切一点，不矫情，凋不凋谢褪不褪色也无所谓，是坚韧固执的花。
平时沉默在红色海洋里默默无闻，然而肆意开放时却足以成为一片红中另类的视点。
他们说喜欢我的手。
张劝我得把它好好保养起来，祥子说你在帮我修理电脑时那手跳动在键盘上我觉得它真好看。
我记得开始写这类日记式的散文就是从手的蜕皮开始的，谁都不知道它在经历每年夏天丑陋的蜕变后才有这个温暖的冬天。
然而这也是第一次从手得到美丽的经验：保持蜕变，不曾停。
在某个孩子的小本子上看到《东京爱情故事》里经典的台词，是喜欢的那种对话。
完治：喂，我一直搞不懂，背这么大的包，里面都放了些什么东西呀？莉香：爱情和希望！赤名莉香是我一直喜欢的女子，然而日剧里再也出现不了第二个赤名莉香。
我常抚摩大学时省吃俭用买下的全套VCD，感觉快乐。
有时候我就只是想做莉香那样简单直接的乖小孩。
可是可以么？范玮琪在MV里翻唱朴树的《那些花儿》：有些故事还没讲完那就算了吧！那些心情在岁月中已经难辨真假，如今这里荒草丛生没有了鲜花，好在曾经拥有你们的春秋和冬夏。
他们都老了吧？他们在哪里呀？我们就这样各自奔天涯。
啦啦啦啦，想她。
啦啦啦啦，她还在开吗？啦啦啦啦，去呀！她们已经被风吹走散落在天涯。
从凌晨开始到两点半我一直折腾博客的模板设置。
弄上了花花草草，鲜艳的绿打底，还有几张小图片。
如果岁月带走了生命中的春秋和冬夏，如果复杂带走了这个城市的清新和美丽，那么我想在网络里找到它们，并延续下去。
张爱玲在《谈音乐》里写过这么一句：颜色这样东西，只有没颜落色的时候是凄惨的；但凡让人注意到，总是可喜的，使这世界显得更真实。
其实我知道，即便这个城市只剩下灰色，它也能使到这个世界显得更真实。
看同桌的私密长篇作文
我和同桌的秘密上初中的时候，我有了一位调皮捣蛋出了名的同桌。
由于大名鼎鼎，所以他成了老师的重点关照对象。
可是在如此艰难困苦的环境下，我的同桌还能带着我在老师的眼皮底下玩的不亦乐乎。
有一次我们的英语老师出差不能来上课，换了一个老师来代课。
如此千载难逢的机会，同桌是绝对不会错过的，他用胳膊碰碰我，然后塞给我一张纸。
我把纸慢慢展开一看，一张最常见的草稿纸，上面画了很多井字形的格子。
我小声问他：“干嘛？”他诡异的笑笑说：“我们来下五子棋吧！”“这里？怎么下啊？”我极为诧异的说。
“用这个格子做棋盘啊，我画圆圈，你画叉叉，棋子就有了。
”他说。
那时候我的胆子还是蛮小的，想到被老师发现后的严重后果就不寒而栗。
他见我不答应就说：＂你回头看看。
”我趁老师不备回头一看，原来后面好几排都在下的热火朝天，只有老师还不知道。
我吐了吐舌头转回身，看见同桌一脸坏笑的对我说：“现在可以下棋了吧？”......初一的时候，教政治的老师有个口头禅，说完一句话就在结尾加上一个“啊”的拖音，发音极为滑稽搞笑。
渐渐的，同桌和我发现了这个秘密。
同桌有个大胆的提议：我们来数一数一节课老师要说多少个“啊”。
初次统计过后，我们发现这是个惊人的数字。
于是我们对这项工作愈发有兴趣起来，每次都是我负责听，他负责记。
每听到一次我们都忍不住窃笑不止。
直到学期结束，老师都搞不明白为什么这两个学生总是在笑。
到初三的时候，聊天、开小差变得愈发困难了。
同桌又想到了一个好办法，早读课的时候，趁着教室里声音嘈杂，老师分不清读书和说话的声音，我们便把课本摊在桌上，聊天的时候，两个人都面对着书，彼此不看对方的脸，也不露出任何表情，老师察觉不到，便于伪装，呵呵，一切就能在眼皮底下进行了（PS：犯困的时候，还可以用笔顶着下巴小睡一会儿，很难被识破）......这些小秘密都是都是我和同桌之间共同的回忆，离初中时代很遥远了，可是很多还记忆犹新，最后很杯具的一件事就是同桌后来去了别的学校读书，现在大家都长大了却反而陌生了，路上遇见的时候已是形同陌路，只有这些小小的秘密还停留在回忆里，权且当做一个小小的纪念吧。
帮忙找一个 关于网络信息安全的文章 800字
自己裁剪一下：浅论计算机网络安全的现状及对策【摘要】 本文以计算机安全的主要因素为突破口，重点探讨了防范各 种不利于计算机网络正常运行的措施，从不同角度分析了影响计 算机网络安全的情况，认为要确保计算机网络安全应将不利因素解决在萌芽状态。
【关键词】 计算机网络 系统安全 网络权限 加密 一、影响计算机网络安全的主要因素 （1）网络系统在稳定性和可扩充性方面存在。
由于设计的系统不规范、不 合理以及缺乏安全性考虑，因而使其受到影响。
（2）网络硬件的配置不协调。
一是文件服务器。
它是网络的中枢，其运行稳定性、功能完善性直接 影响网络系统的质量。
网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。
二是网卡用工 作站选配不当导致网络不稳定。
（3）缺乏安全策略。
许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
（4）访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
（5）管理制度不健全，网络管理、维护不力。
二、确保计算机网络安全的防范措施 1.网络系统结构设计合理与否是网络安全运行的关键 全面分 析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。
应在认真的基础上下大气力抓好网络运行质量的设计方案。
在总体设计时要注意以下几个 问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节 点的网卡所截取。
因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。
为解除这 个网络系统固有的安全隐患，可采取以下措施： （1）网络分段技术的应用将从源头上杜绝网络的安全隐患问题。
因为局域网采用以交换机为中心、 以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
（2）以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.强化计算机管理是网络系统安全的保证 （1）加强设施管理，确保计算机 网络系统实体安全。
建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能 信链路上狠下功夫，并不定期的对运行环境条件（温度、湿度、清洁度、三防措施、供电接头、志线及设备）进行检查、测试和维护；着力改善抑制和防止电磁泄漏 的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
（2）强化访问控制，力促计算机网络系统运行正常。
访问控制是网络安全防范和保护 的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。
入网访问 控制为网络提供了第一层访问控制。
它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。
在3个过程中如果其中一个不能成立，系统就视为非法用 户，则不能访问。
网络用户的用户名与口令进行验证是防止非法访问的第一道防线。
网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否 合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。
网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网 络的权限控制模块。
网络的权限控制是针对网络非法操作所提出的一种安全保护措施。
用户和用户组被赋予一定的权限。
可以根据访问权限将用户分为3种类型：特 殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。
属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。
属性安全在权限安全的基础上提供更进一步的安全 性。
网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录 和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立网络服务器安全设置模块。
网络服务器的安全控制包括设置口令锁定服务 器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。
安装非法防问装置最有效的设施是安装防火墙。
它是一个用以阻止 网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。
的防火墙有3种类型：一是双重宿主主机体系...
网络带给我们什么 作文
这几年，计算机普及程度日益提高，数字化概念主导着人们的思维方式和行为方式，我们的生活无处不烙上了“网络”的烙印。
瞅瞅时下大家见了面聊的话儿：“今儿上网看新闻了吗？”、“啥时咱们在聊天室里碰碰头？”、“给我发个E-mail”，都是一股子网络味道。
据统计，我国上网人数已从1995年的1万人增加到今年上半年的1600多万人，网络用户数今年占到亚太地区的第一位。
可移动的办公室、没有教室的学校、家中的购物天堂、屏幕上的“白衣天使”、网络咖啡屋、数字图书馆等等正改变着我们的生活，网络引领我们走进了一个新的时代。
网脉伸入百姓的衣食住行俗话说得好“民以食为天”，如今餐馆、饭铺在网上开了张，买菜也成为“在线”。
在国家经贸委、财政部和国家国内贸易局的倡议和指导下，中国蔬菜流通协会、中商铁蔬菜有限责任公司等共同创办了一个为全国蔬菜生产、加工、存储、包装、运输和销售等部门、企业和个人提供综合服务的专业型门户网站———绿篮网。
根据市场的新变化，绿篮网将先期推出“南菜北运”、“三绿工程”、“在线市场”和“绿篮行情”等栏目，吸引各产销商参与全国性“菜篮子”商品市场调控，引导业内人士参与“三绿工程”建设，完善“菜篮子”流通体系。
既然可以“吃”在网上，网上购物、网上消费就不在话下。
目前，许多商家把消费者放在第一位，改传统销售方法为网络销售。
我国大型零售商店———上海第九百货商店，日前成为了第一家真正意义上的网上商店。
网民如需购买“九百”的商品，只要进入“阿拉灯电子商务网站”，就可买到大至彩电、冰箱，小到铅笔、橡皮等数万种称心的商品，极大地方便了顾客，“九百”的营业额也大大增加了。
再看看“衣食住行”的“行”。
从今年10月21日起，全国铁路将配合新运行图的实施，正式开展全路联网售票。
北京和上海已经开始相互发售对方10对直通始发车的车票，京沪线南京、蚌埠、徐州、济南、天津站间，京哈线锦州、沈阳北、沈阳、长春、哈尔滨站，京广线石家庄、郑州、汉口、武昌、长沙、广州站，陇海线兰州、西安站，京九线南昌站和其它各线较大客运站间相互发售异地始发车票也将陆续开通，9月中旬全面实现全路联网车站相互发售异地始发车票。
届时，不论“十一”、“五一”、暑期、春运，您都走得了，走得好，走得快。
眼下正值暑期，大学报考、招生、录取一时间忙得不亦乐乎，网络在这其中可出了不少力。
从7月15日起，教育部学生司在网上主办了为期四天的“招生咨询大会”。
全国各地考生只要登录“中国大学生———高考招生信息咨询网”，就可向专家咨询高考招生情况。
考生和家长还可浏览全国近千所高校概况、专业介绍，院校招生计划，往年录取分数线等信息。
有关专家及各校招生办主任还作客网站现场答疑。
这是目前为止最大规模的一次网上现场高考招生答疑，为广大考生和家长开辟了一条权威、迅速、准确的高考信息咨询新途径。
许多省、市也实行了网上招生。
8月10日晚，教育部、中央电视台还携手在中央电视台第一套节目，首次以直播方式向社会展示2000年普通高等院校远程网上录取工作情况，轰动一时。
网络的缺陷“想着你的好，念着你的妙，没有网络的生活过不了，可是有了网也苦恼”。
围棋名将聂卫平是一只不折不扣的“网虫”，老聂上网为的是下棋和打桥牌，而且从来都是“行不更名、坐不改姓”，一律以真名示人；除此之外，老聂还喜欢用自己小儿子的名字“青青”上网，久而久之，“网迷”们也都知道“青青”就是聂卫平了。
可不久前，老聂在网上打出了“聂卫平”三字，未曾想却招致众多网迷的围攻，打假之声不绝，无论他怎样解释都无济于事。
老聂出师不利又心有不甘，旋即将名字换做“青青”，但依然未能博得网迷的信任。
屡受挫折的老聂最终不得不放弃了过瘾的机会，下网了事。
这还算好，要是赶上一系列诸如网络安全及计算机犯罪、假新闻、黄毒泛滥、知识产权侵犯、个人隐私泄露以及利用网络行等问题，那更令人头疼。
黑客，这个电脑系统的非法入侵者让多少人谈之色变，他要么闯入禁区、要地，盗走机密，要么乱搞恶作剧，干扰你的系统。
据统计，世界平均每20秒钟就发生一起黑客入侵事件。
我国互联网研究与发展中心近日发布的《中国电子商务指数报告》调查显示，我国60.98%的计算机被病毒侵袭过，直接造成的经济损失占电子商务交易额的比重为2.5%。
方兴未艾的电子商务，真是“钱”途漫漫。
交易的安全性、网站内容的丰富性、完善的售后服务、较大的折扣率以及高效率的产品配送体系等都影响用户的消费意向。
英国的一项调查表明，英国消费者对网上购物的安全程度缺乏信心。
在对2000名成年人进行的调查中，40%的被调查者表示，用信用卡进行网上购物时，提交的信用卡号码、到期日期等信息是否能得到妥善保护，非常令人担忧。
一些消费者认为，不能亲手检查过商品后再决定购物，是网上购物的另一大缺点。
明天的网络生活会更好自从网络出现，天下便让它“一网打尽”，连未来的经济都冠名为“网络经济”。
如何勾画这宏伟的网络经济蓝图？“要想...
求一篇关于网络的英语作文
If we want to enjoy these services, we have to provide much private information, including our names; we can buy and sell by it. We can do almost everything on the Inter, gender. Due to the poor Inter administration and weak neork security, our information might be open; we can entertain by it. Even sometimes the information will be misused by the criminals。
Considering the above-mentioned, we must enhance the alertness when using the Inter1）网络几乎已经渗透到人们生活和工作的方方面面，包括我们的一些个人隐私2）网络会对个人隐私产生哪些影响3）你认为应该如何保障我们在网络上的个人隐私Inter has perated into all the aspects of our life and work; we can municate by it. First, when we need Inter service, and almost anywhere anytime。
However, at the same time Inter provides services for us, it is inevitably invading our privacy to some degree. The services on most websites require our registering, stolen or sold, address, telephone number and sometimes bank account, we should always log on those big legal websites. Second. We can study and work by it; we can find a job by it
转载请注明出处作文大全网 » 以网络隐私为题，一片500字的文章，求解！
我们常常能听到上网，入网的话题。但大家真的了解网络安全的知识吗？虽说网络给了我们生活添了一笔色彩，但好的工具也要好的使用，如果使用不当，就会变成一把害人的刀，这样也就形成了网络暴力。这时候你可能会问到哪些属于网络暴力的行为呢网络这时候你可能会问到哪些属于网络暴力的行为呢？网络暴力又会引起哪些后果呢？ 如果我们遇到网络暴力，又应该如何去解决呢？别急，我会慢慢的给你分析。在我们现实生活中，总会有些婶婶婆婆，她们的生活趣事在于有事儿没事儿坐在街头劳为讨论别人的家庭隐私。捏造一些不争的事实，并且恶意的去评论，然后从而以讹传讹损坏他人名利，也许是他们无聊，或是无知，但他们害了别人，甚至还会打乱别人的整个家庭。让他人忍受不了，做出极端的行为，造成不可挽回的遗憾。如果把这些婶婶婆婆比做键盘侠放进网络里，那他们就是网络暴力始作蛹者的缩影。平时我们在网上的言论可能是受了别人的引导或是心情不好而发一些不良的文字。或是为了哗众取宠而在一些虚假的视频，那你有考虑过后果吗？在以前，人类是因为有了语言与文字才有了文明，这种文明应该让我们尊重，而不是挥霍。在网络里，我们要有自己的评断，没看见事情的全貌，不应盲目跟风，否则你也会付出应有的代价。假如这么不幸的事情发生在了自己身上，可千万别着急，伤心解决不了问题，一定要控制好自己的情绪，保持一颗冷静的心，这样才能找到证据，通过法律保护自己。我喜欢上网，现在人们也离不开网络，希望我们在网络留下自己的足迹是干净，健康的，还网络一片安宁。
安全伴我行安全，牵系着每一个人的生活。每当我走在上学、放学的路上，看到“车水马龙”，“人山人海”的热闹景象，看到身边飞驰而过的车辆，心里就会产生恐惧感。眼前浮现的一幕幕车毁人亡的画面，让我感到害怕。每当想到这里，我就十分紧张，真害怕第二天遇到车祸的就是我。大家可能看到过这样一个报道：2005年11月14日，是个阳光明媚的日子。山西沁源县第二中学的几百名师生正在马路边跑操，突然间，一辆大货车象一个发疯的恶魔碾向跑操的队伍，随着一片片惊呼和惨叫，21个鲜花般的生命永远的离开了这美好的世界。许多家长听到噩耗传来，一路上呼唤着孩子的名字，奔向现场，可是，任凭大人们怎样撕心裂肺地呼喊，他们永远也不能回应。这血的教训，给多少家庭带来痛苦，把多少幸福的家庭拆散。我国是一个人口大国，人多车多，使道路显得更加拥挤。据统计，我国每年因车祸死亡人数超过10万人，其中，儿童死亡人数近2万人，居世界之首。平均每5分钟就有1人死于车祸，而不到半小时就有一个孩子葬身车轮，这是多么惊人的数字。在这触目惊心的数字背后，有多少个家庭失去欢乐，多少个亲人痛不欲生，多少个生命之花永远凋零。想到这些，我抑制不住内心的激动，为遇难者留下同情的泪水，对肇事者产生无比的愤慨！然而，这些事故的发生，绝大多数都是因为人们的交通安全意识淡薄，不遵守交通法规造成的。作为一名合格的中学生，我们理应积极行动起来，从我做起，从身边做起。因此，我倡议：①全体同学要认真遵守《中学生守则》、《中学生日常行为规范》和交通法规。②校内文明守纪，楼道内轻声轻步，绝不打闹，不做危险的游戏。③校外一定要注意交通安全，走路要走人行道，过马路要走斑马线，不要翻越护栏。十字路口一定要看清红绿灯。④马路上行走时要集中精力，不看书、不听音乐、不打闹。“红灯短暂，生命无限”、“不怕百步远，只怕一步险”。其实，前人发明红绿灯是有原因的，不要怕麻烦，有句话说的好“红灯无数次，生命只一次”，红灯会闪烁无数次的，而生命只有一次，用完了就没有下一次了，在红灯没有灭的时候，我们绝对不可以冒险过马路，哪怕两边没有车，也绝对不能穿过马路。因此，同学们千万不要在马路上打闹，这样太危险。还有的惨剧是行人翻越护栏造成的，大家要不怕麻烦绕过护栏。为了我们的生命之花永远绽放，为了让所有的家庭幸福美满，亲爱的同学们，让安全永远伴随你我他吧！
看这几个网络安全论文：计算机网络安全研究局域网的安全控制与病毒防治策略网络攻击之研究和检测关于计算机网络可靠性优化技术的探析……综合一下这些论文就是你要的东西了。
论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。引言一般要概括地写出作者意图，说明选题的目的和意义,并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、论证过程和结论。主体部分包括以下内容：a.提出-论点；b.分析问题-论据和论证；c.解决问题-论证与步骤；d.结论。发你一份参考
你去知网、万方、维普找找参考论文，