发布时间：
5000字计算机毕业论文篇3 浅议计算机数据库安全管理 摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。 关键词：计算机;数据库;安全;模式 八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。 人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。 本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。 一、计算机数据库概念及其安全管理特征 (一)计算机数据库概念 计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。 总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。 (二)数据库安全管理特征 数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面： 1.数据安全 数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。 2.数据完整性 数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。 3.并发控制 数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。 4.故障恢复 目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。 二、数据库安全管理目标 数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面： 数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。 数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。 数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。 数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。 数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。 三、数据库安全管理存在问题 从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。 操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。 管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。 数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。 四、计算机数据库安全管理措施 (一)用户标识与鉴别 用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。 (二)安全模式 通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。 (三)访问控制 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。 (四)安全审计 由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。 五、结束语 数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。 参考文献： [1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4. [2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9. [3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12. [4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000. 5000字计算机毕业论文篇4 浅谈计算机安全技术与防护 摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。 关键词：计算机;网络;安全技术;防护技术 互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。 一、计算机网络信息存在安全隐患 (一)计算机本身存在的问题 计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。 (二)软件中存在的漏洞 所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。 (三)计算机安全配置不正确 进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。 (四)使用对象的安全意识差 当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。 二、计算机病毒的威胁 随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类： (一)数据的欺 非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。 (二)特洛伊木马 在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。 (三)截收信息 黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。 (四)对程序的攻击 这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。 (五) 其它 网络攻击方式 黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。 三、常用的网络安全技术 (一)操作系统内核的安全性防护技术 操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。 (二)网络防病毒技术 计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。 (三)对 网络技术 的加密 对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。 根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。 (四)加强防火墙技术 网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。 (五)加强身份验证技术 身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。 总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。 参考文献： [1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005 [2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003 [3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007 [4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004 猜你喜欢： 1. 计算机专业毕业论文评语 2. 有关大学计算机专业毕业论文范文 3. 计算机系毕业论文范文参考 4. 大学计算机毕业论文范文 5. 关于计算机专业毕业论文范文 6. 计算机专业毕业论文参考
1绪论研究背景与研究目的意义中国互联网络信息中心（CNNIC，2018）发布了截至2018年12月的第43次中国互联网发展统计报告。根据该报告，截至2018年12月，中国互联网用户数量为亿，并且每年保持在5000多万增量。而且这种趋势将在未来几年继续保持。5G时代的来临将会加快促进互联网与其他产业融合，网络规模必然会进一步增大。传统的网络管理系统以分布式网络应用系统为基础，采用软件和硬件相结合的方式。SNMP协议是目前网络管理领域运用最为广泛的网络管理协议，它将从各类网络设备中获取数据方式进行了统一化，几乎所有的网络设备生产厂商都支持此协议。然而传统的基于SNMP的网络管理软件大多基于C/S架构，存在着扩展性和灵活性差，升级维护困难等缺点，对网为网络的管理带来了一定程度的不便。因此，基于三层的网管系统己经成为发展趋势，随着Web技术迅猛发展，诞生了以Web浏览器和服务器为核心，基于B/S ( Browser/Server)架构的“Web分布式网络管理系统”，它具有不依赖特定的客户端应用程序，跨平台，方便易用，支持分布式管理，并且可动态扩展和更新等优点。本文将重点研究基于BP故障诊断模型，实现了一种以接口故障为研究对象的智能网络管理系统模型，并以此为基础，设计与实现基于web的智能网络管理系统，不仅可以通过对网络数据实时监控，而且基于BP网络故障诊断模型可以诊断通信网中的接口故障，在一定程度上实现网络故障管理的自动化。该系统在保证网络设备提供稳定可靠的网络服务同时，也可以降低企业在维护网络设备上的成本。国内外研究现状网络设备管理是指对各种网络设备(如核心层、汇接层、接入层路由与交换设备、服务器和计算机)进行各种操作和相关配置，管理服务器（Manager）用来处理网络信息，配合管理服务器对网络信息处理并管理的实体被称为代理服务器（Agent），被管对象是指用于提供网络服务或使用网络服务等设备的全部资源信息，各种不同的被管对象构成了管理信息库。在实际的网络管理过程当中，管理服务器和代理服务器以及代理服务器和被管对象三种实体之间都是通过规范的网络管理协议来进行信息的交互（王鹤 2015）。相比国外的网络管理系统及产品，国内相应的网络管理系统和产品起步比较晚，但是随着互联网技术的发展网络管理软件发展势头迅猛，诞生了很多优秀的网络管理软件，这些软件已经广泛运用在我国网络管理领域。国外研究现状目前国外大型网络服务商都有与其产品相对应的网络管理系统。从最初步的C/S架构逐步过渡到现在的B/S架构。比较著名的:Cabletron系统公司的SPECTRUM,Cisco公司的CiscoWorks，HP公司的OpenView,Tivoli系统公司的TH NetView。这些网络管理产品均与自家产品相结合，实现了网络管理的全部功能，但是相对专业化的系统依旧采用C/S架构。NetView这款管理软件在网络管理领域最为流行。NetView可以通过分布式的方式实时监控网络运行数据，自动获取网络拓扑中的变化生成网络拓扑。另外，该系统具有强大的历史数据备份功能，方便管理员对历史数据统计管理。OpenView具有良好的兼容性，该软件集成了各个网络管理软件的优势，支持更多协议标准，异种网络管理能力十分强大。CiscoWorks是Cisco产品。该软件支持远程控制网络设备，管理员通过远程控制终端管理网络设备，提供了自动发现、网络数据可视化、远程配置设备和故障管理等功能。使用同一家产品可以更好的服务，因此CiscoWorks结合Cisco平台其他产品针对Cisco设备可以提供更加细致的服务。Cabletron的SPECTRUM是一个具有灵活性和扩展性的网络管理平台，它采用面向对象和人工智能的方法，可以管理多种对象实体，利用归纳模型检查不同的网络对象和事件，找到它们的共同点并归纳本质。同时，它也支持自动发现设备，并能分布式管理网络和设备数据。国内研究现状随着国内计算机发展迅猛，网络设备规模不断扩大，拓扑结构复杂性也随之日益增加，为应对这些问题，一大批优秀的网络管理软件应运而生。像南京联创OSS综合网络管理系统、迈普公司Masterplan等多个网络管理系统。华为公司的iManager U2000网络管理系统，北京智和通信自主研发的SugarNMS开源网络管理平台，均得到较为广泛应用。Masterplan主要特点是能够对网络应用实现良好的故障诊断和性能管理，适用于网络内服务器、网络设备以及设备上关键应用的监测管理。SugarNMS具有一键自动发现、可视化拓扑管理、网络资源管理、故障管理、日志管理、支付交付等功能，并提供C/S和B/S两种使用方式。iManager U2000定位于电信网络的网元管理层和网络管理层，采用开放、标准、统一的北向集成，很大程度上缩短OSS集成时间，系统运行以业务为中心，缩短故障处理时间，从而减少企业故障处理成本。近些年来，随着人工智能技术的崛起，越来越多的企业开始将人工智能技术应用在网络管理上面，替代传统的集中式网络管理方式。为了减小企业维护网络的成本，提高网管人员工作效率，智能化、自动化的网络管理系统成为许多学者研究的热点。神经网络在网络管理中的适用性分析网络管理的功能就是对网络资源进行管控、监测通信网络的运行状态以及排查网络故障。管控网络资源，本质上就是管理员为了满足业务需求下发相关设备配置命令改变网络设备状态，以保证稳定的服务；监测网络运行状态一般是指周期的或者实时的获取设备运行状态进行可视化，以方便管理员进行分析当前设备是否正常运行。排查网络故障是管理员通过分析网络设备运行数据与以往数据进行比较或者根据自身经验进行分析，确定故障源头、故障类别、产生原因、解决方法。故障排除是针对前一阶段发现的网络故障进行特征分析，按照诊断流程得出结果，执行特定的指令动作来恢复网络设备正常运行（洪国栋，2016）。神经网络具有并行性和分布式存储、自学习和自适应能力、非线性映射等基本特点。当下最为流行的神经网络模型就是BP(Back-Propagation)神经网络，是一种按照误差逆向传播算法训练多层前馈神经网络，属于监督式学习神经网络的一种。该模型分为输入层、隐含层以及输出层，网络模型在外界输入样本的刺激不断改变连接权值，将输出误差以某种形式通过隐含层向输入层逐层反转，使得网络输出不断逼近期望输出，其本质就是连接权值的动态调整。BP神经网络拥有突出的泛化能力，善于处理分类问题。BP网络是目前常用的误差处理方式，在众多领域得到了广泛的应用，它的处理单元具有数据量大、结构简单等特点，并且神经网络以对大脑的生理研究成果为基础，模拟大脑某些机制与机理组成十分繁杂的非线性动力学系统，其在处理网络设备运行中的数据时以及在比较模糊信号问题的时候，能够自主学习并得出需要的结果。能够将模型中输入输出矢量进行分类、连接、来适应复杂的传输存储处理。因此，本文会基于现有网络管理技术结合BP神经网络去解决网络故障问题。本文主要研究目标本文研究目标针对传统网络管理中故障方案的问题与不足，本文探究基于BP神经网络的方法来构建基于通信网接口故障诊断模型。通过构建的通信网接口故障诊断模型可以有效的诊断接口故障并判别出故障类型。推动现有网络管理系统更趋近于智能化。以此为基础，分析、设计、实现基于三层架构的智能网络管理系统技术路线智能网络研究首先要确定该系统的开发技术路线，课题研究的主要过程首先是在查阅相关科研资料的基础上，搭建实验环境。在保证网络正常通信的前提下采集各个端口的流入流出流量，记录设备的运行状态并对设备进信息进行管理。同时布置实验环境相应故障，包括：改变端口状态、更改端口ip地址、子网掩码，采集通讯网络接口故障发生时网络拓扑中产生的异常数据。查阅BP神经网络在故障在诊断方面的相关论文，基于网络通讯设备接口的常见故障以及相关故障文档构建BP神经网络故障模型，并判断故障模型的有效性。逐步地实现系统的全部功能。最后进行系统测试，得出结论，应用于实际。本文组织结构本文主要由六个章节构成，各章节主要内容如下：第一章绪论。本章首先简要介绍了网络管理系统当前的发展及应用现状从而进一步分析出建立智能网络管理系统的重要意义。阐述了网络管理系统国内外研究现状。最后论述了本文研究目的与组织结构。第二章相关概念及相关技术。本章对SNMP的相关技术进行详细介绍，SNMP组织模型 、SNMP管理模型、SNMP信息模型、SNMP通讯模型。然后对前端框架Vue和绘图插件Echarts技术进行介绍，其次介绍了常见的故障分析技术，专家系统、神经网络等，最后对神经网络基本概念和分类进行简要描述。第三章基于BP神经网络故障推理模型。介绍了BP神经网络的基本概念、网络结构、设计步骤、训练过程，以接口故障为例详细介绍了BP神经网络故障模型的构建过程。第四章智能网络管理系统分析与系统设计。首先进行了需求分析，其次对体系结构设计、系统总体模块结构设计进行说明，对系统各个功能模块分析设计结合活动图进行详细说明，最后对数据库设计进行简要说明。第五章智能网络管理系统的实现。对整体开发流程进行了说明，对用户管理模块、配置管理模块、设备监控模块、故障诊断模块实现流程进行描述并展示实现结果。第六章系统测试与结论。并对系统的部分功能和性能进行了测试，并加以分析。第七章总结与展望。总结本文取得的研究成果和存在的问题，并提出下一步改进系统的设想与对未来的展望。2相关概念及相关技术网络管理概述网络管理就是通过合适手段和方法，确保通信网络可以根据设计目标稳定，高效运行。不仅需要准确定位网络故障，还需要通过分析数据来预先预测故障，并通过优化设置来降低故障的发生率。网络管理系统的五大基本功能，分别为:配置管理、性能管理、故障管理、计费管理和安全管理：1）配置管理：配置管理是最重要和最基础的部分。它可以设置网络通讯设备的相关参数，从而管理被管设备，依据需求周期的或实时的获取设备信息和运行状态，检查和维护设备状态列表，生成数据表格，为管理员提供参考和接口以更改设备配置。2）性能管理：性能管理是评估系统网络的运行状态和稳定性，主要工作内容包括从被管理对象获取与网络性能相关数据，对这些数据进行统计和分析，建立模型以预测变化趋势、评估故障风险，通过配置管理模块修改网络参数，以确保网络性能最优利用网络资源保证通信网络平稳运行。3）故障管理：故障管理的主要功能就是及时辨别出网络中出现的故障，找出故障原因，分析并处理故障。故障管理一般分为四个部分：（1）探测故障。通过被管设备主动向管理站发送故障信息或者管理站主动轮询被管设备两种方式发现故障源。（2）发出告警。管理站发现故障信息之后，会以短信、信号灯等方式提示管理员。（3）解决故障。对故障信息进行分析，明确其故障原因和类型，找到对应方法得以解决。（4）保存历史故障数据。对历史故障数据进行维护备份，为以后的故障提供一定依据，使得处理网络故障更为高效。4）计费管理：计费管理主要功能是为客户提供一个合理的收费依据，通过将客户的网络资源的使用情况进行统计，例如将客户消费流量计算成本从而向客户计费。5）安全管理：目的就是保证网络能够平稳安全的运行，可以避免或者抵御来自外界的恶意入侵，防止重要数据泄露，例如用户的个人隐私泄露问题等。根据网络管理系统的体系结构和ISO定义的基本功能，基于Web的网络管理系统基本模型如图基于Web的网络管理系统基本模型所示，整个模型包括六个组成部分:Web浏览器，Web服务器，管理服务集，管理信息库，网络管理协议，被管资源。 SNMP协议简单网络管理协议SNMP(Simple Network Management Protocol)，既可以作为一种协议，也可以作为一套标准。事实上SNMP己经成为网络管理领域的工业标准，从提出至今共有八个版本，在实践中得到广泛应用的有三个版本，分别是SNMPv1, SNMPv2c和SNMPv3（唐明兵2017）。最初的SNMPv1主要是为了满足基于TCP/IP的网络管理而设计的，但是随着网络管理行业的迅猛发展，第一版本的SNMP协议已经不适应网络行业的发展，身份验证、批量数据传输问题等暴露导致SNMPv1难以支持日益庞大的网络设备。第二版本就演变成了一个运行于多种网络协议之上的网络管理协议，较第一版本有了长足的进步，不仅提供了更多操作类型，支持更多的数据类型而且提供了更加丰富的错误代码，能够更加细致的区分错误，另外支持的分布式管理在一定程度上大大减轻了服务器的压力。但是SNMPv2c依旧是明文传输密钥，其安全性有待提高。直到1998年正式推出SNMPv3，SNMPv3的进步主要体现在安全性能上，他引入USM和VACM技术，USM添加了用户名和组的概念，可以设置认证和加密功能，对NMS和Agent之间传输的报文进行加密，提升其安全性防止窃听。VACM确定用户是否允许特定的访问MIB对象以及访问方式。 SNMP管理模型与信息模型SNMP系统包括网络管理系统NMS（Network Management System）、代理进程Agent、被管对象Management object和管理信息库MIB（Management Informoation Base）四部分组成.管理模型图如图所示：1）NMS称为网络管理系统，作为网络管理过程当中的核心，NMS通过SNMP协议向网络设备发送报文，并由Agent去接收NMS发来的管理报文从而对设备进行统一管控。NMS可以主动向被管对象发送管理请求，也可以被动接受被管对象主动发出的Trap报文。2）Agent相当于网络管理过程中的中间件，是一种软件，用于处理被管理设备的运行数据并响应来自NMS的请求，并把结果返回给NMS。Agent接收到NMS请求后，通过查询MIB库完成对应操作，并把数据结果返回给NMS。Agent也可以作为网络管理过程中的中间件不仅可以使得信息从NMS响应到具体硬件设备上，当设备发生故障时，通过配置Trap开启相应端口，被管设备也可以通过Agent主动将事件发送到NMS，使得NMS及时发现故障。3）Management object指被管理对象。一个设备可能处在多个被管理对象之中，设备中的某个硬件以及硬件、软件上配置的参数集合都可以作为被管理对象。4）MIB是一个概念性数据库，可以理解为Agent维护的管理对象数据库，里面存放了被管设备的相关变量信息。MIB库定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过读取MIB变量的值， Agent可以查询到被管设备的当前运行状态以及硬件信息等，进而达到监控网络设备的目的。Agent可以利用修改对应设备MIB中的变量值，设置被管设备状态参数来完成设备配置。SNMP的管理信息库是树形结构，其结构类型与DNS相似，具有根节点且不具有名字。在MIB功能中，每个设备都是作为一个oid树的某分支末端被管理。每个OID（object identifier，对象标识符）对应于oid树中的一个管理对象且具有唯一性。有了树形结构的特性，可以高效迅速地读取其中MIB中存储的管理信息及遍历树中节点，读取顺序从上至下。目前运用最为广泛的管理信息库是MIB-Ⅱ，它在MIB-Ⅰ的基础上做了扩充和改进。MIB-Ⅱ结构示意图如图如所示：（1）system组：作为MIB中的基本组，可以通过它来获取设备基本信息和设备系统信息等。（2）interfac组：定了有关接口的信息，例如接口状态、错误数据包等，在故障管理和性能管理当中时常用到。（3）address translation组:用于地址映射。（4）ip组：包含了有关ip的信息，例如网络编号，ip数据包数量等信息。（5）icmp组：包含了和icmp协议有关信息，例如icmp消息总数、icmp差错报文输入和输出数量。（6）tcp组：包含于tcp协议相关信息，例如tcp报文数量、重传时间、拥塞设置等。应用于网络拥塞和流量控制。（7）udp组：与udp协议相关，可以查询到udp报文数量，同时也保存了udp用户ip地址。（8）egp组：包含EGP协议相关信息，例如EGP协议下邻居表信息、自治系统数。（9）cmot组：为CMOT协议保留（10）transmission组：为传输信息保留（11）snmp组：存储了SNMP运行与实现的信息，例如收发SNMP消息数据量。 SNMP通讯模型SNMP规定了5种协议基本数据单元PDU，用于管理进程与代理进程之间交换。（1）get-request操作：管理进程请求数据。（2）get-next-request操作：在当前操作MIB变量的基础上从代理进程处读取下一个参数的值。（3）set-request操作：用于对网络设备进行设置操作。（4）get-response操作：在上面三种操作成功返回后，对管理进程进行数据返回。这个操作是由代理进程返回给管理进程。（5）trap操作：SNMP代理以异步的方式主动向SNMP管理站发送Trap数据包。一般用于故障告警和特定事件发生。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。根据TCP/IP模型SNMP是基于UDP的应用层协议，而UDP又是基于IP协议的。因此可以得到完整的SNMP报文示意图如下：（1）版本号表示SNMP版本，其中版本字段的大小是版本号减1，如果SNMPv2则显示的字段值是1。（2）团体名（community）本质上是一个字符串，作为明文密钥在管理进程和代理进程之间用于加密传输的消息，一般默认设置成“public”。 （3）请求标识符(request ID)用于消息识别。由管理进程发送消息时自带一个整数值，当代理进程返回消息时带上该标识符。管理进程可以通过该标识符识别出是哪一个代理进程返回的数据从而找到对应请求的报文。（4）差错状态(error status)表示出现错误时由代理进程返回时填入差错状态符0～5中的某一数字，数字对应相关错误信息。差错状态描述符如下表：（5）差错索引(error index)表示在通信过程当中出现上表的差错时，代理进程在应答请求时设置一个整数，整数大小对应差错变量在变量列表中偏移大小。（6）变量名-值对以key-value的方式存储变量名称和对应值。（7）trap报文是代理进程主动向管理进程发送的报文，不必等待管理进程下一次轮询。SNMPv2的trap报文格式较SNMPv1的trap报文格式更趋近于普通的SNMP响应报文，更加统一化。以SNMPv2为例的trap报文格式如下：trap类型已定义的特定trap共有7种，后面的则是由供养商自己定制。Trap类型如下表所示： SNMP组织模型SNMP代理组织分成分散式和集中式模型。在分散模型中，每一个服务器对应一个SNMP代理，可以理解为一一对应的关系，管理站分别与每个被管服务器上的代理进行通信。集中模型当中，在管理服务器上只创建一个SNMP代理。管理站只与管理管理服务器上的SNMP代理进行通信， SNMP代理接收来自某一固定区域的所有数据。如图所示： Vue为实现前后端分离开发的理念，Vue应运而生。作为构建用户界面框架的简单易上手使得前端开发人员不必再编写复杂的DOM操作通过this来回寻找相关节点，很大程度上提高了开发的效率。通过MVVM框架，可以自动完成视图同步数据更新，在对实例new Vue（data:data）进行声明后data中数据将与之相应的视图绑定，一旦data中的数据发生变更，视图中对应数据也会发生相应改变。基于MVVM框架实现了视图与数据一致性，MVVM框架可以分为三个部分：Model、ViewModel、View。MVVM框架模式：的理念是“一切皆为组件”，可以说组件是的最强大功能。组件可以扩展HTML元素，将HTML、CSS、JavaScript封装成可重用的代码组件，可以应用在不同的场景，大大提高效率。它与传统的JavaScript相比，采用虚拟DOM渲染页面。当有数据发生变更时，生成虚拟DOM结构与实际页面结构对比，重新渲染差离部分，进一步提供了页面性能。 EchartsEcharts（Enterprise Charts），它是由百度公司研发的纯JavaScript图表库，可以流畅的运行在PC和移动设备上。ECharts兼容当前主流浏览器，底层依赖轻量级Canvas库ZRender，Echarts提供直观、生动、交互性强、高度自定义化的可视化图标。ECharts包含了以下特性：1）丰富的可视化类型：既有柱状图、折线图、饼图等常规图，也有可用于地理数据可视化的热力图、线图等，还有多维数据可视化的平行坐标。2）支持多种数据格式共存：在版本中内置的dataset属性支持直接传入包括二维表中。3）多维数据的支持：可以传入多维度数据。4）移动端优化：特别针对移动端可视化进行了一定程度优化，可以使用手指在坐标系中进行缩放、平移。5）动态类型切换：支持不同类型图形随意切换，既可以用柱形图也可以用折线图展示统一数据，可以从不同角度展现数据。6）时间轴：对数据进行可视化的同时，可以分为周期或者定时进行展示，所有利用时间轴可以很好的动态观察数据的变化。目前常见的故障诊断方法基于专家系统的故障诊断方法专家系统是目前最常使用的诊断方法。通俗来讲，专家系统就是模拟人类专家去解决现实中某一特定领域的复杂问题。专家系统接收用户界面数据，将数据传递到推理引擎进行推理，做出决策并执行。专家系统作为人工智能的前身，从上世纪60年代开始到现在专家系统的应用已经产生了巨大的经济效益和社会效益，灵活可靠、极高的专业水平和良好的有效机制使得专家系统已经成为最受欢迎、最活跃的领域之一。基于模糊理论的故障诊断方法在实际的工业生产过程当中，设备的“故障”状态与“正常”状态之间并没有严格的界限，它们之间存在一定的模糊过渡状态，并且在特征获取、故障判定过程中都中存在一定的模糊性。 因此，该方法不需要建立精确的数学分析模型，本质上是一个模式识别问题。 根据建议的症状参数，得出系统状态。 通常选择“择近原则”和“最大隶属原则”作为基本诊断原理（尤海鑫，2012）。基于免疫算法的故障诊断方法通过模拟自然生物免疫系统的功能，即快速识别外来生物和外来生物，最后通过自我排斥将异物排出体外。生物免疫系统还建立了一套算法来测试各种条件，主要是在线检测，通过不合格的自我和外部组织消除系统来实现故障识别的能力。免疫算法的故障诊断方法属于并行处理能力，可以进行很多复杂的操作和处理。同时可以与遗传算法等其他智能优化算法结合使用，以增强自适应能力和自学习能力。从公开的文献中，学者们并不热衷于这种原理的方法。一般来说，在故障诊断领域，目前人工免疫理论的研究尚处于萌芽阶段。基于神经网络的故障诊断方法神经网络是由大量简单的神经节点组成的复杂网络，以网络拓扑分布的方式存储信息，利用网络拓扑分布和权重实现对实际问题的非线性映射调整，并运用使用全局并行处理的方式，实现从输入空间到输出空间的非线性映射。该方法属于典型的模型诊断模式，不需要了解内部诊断过程，而是使用隐式方法完全表达知识。在获取知识时，它将自动生成由已知知识和连接节点的权重构成的网络的拓扑结构，并将这些问题完全连接到互连的网络中，有利于知识的自动发现和获取。并行关联推理和验证提供了便利的途径；神经网络通过神经元之间的交互来实现推理机制。
计算机论文是计算机专业毕业生培养方案中的必修环节。学生通过计算机论文的写作，培养综合运用计算机专业知识去分析并解决实际问题的能力，在以后的工作中学以致用，不过我是没时间写，直接联系的诚梦毕业设计，一切搞定而且品质还很高。
随着计算机 网络技术 的发展和完善，计算机网络系统结构日趋庞大，功能完善且独立。下文是我为大家搜集整理的关于计算机网络的论文5000字 范文 的内容，希望能对大家有所帮助，欢迎大家阅读参考!
浅析事业单位计算机网络安全维护工作
摘要:在信息化时代背景下，事业单位在办公以及管理方面已经大范围实行了计算机网络技术，通过计算机网路可以进行信息共享，有效的提高了工作效率。在事业单位运营管理的过程中，很多关于单位的机密信息都会录入到电脑中，而在计算机网络面临安全问题时，就可能会导致信息的泄露，由此对单位的发展造成不利。所以对事业单位计算机网络运行过程中面临的安全问题进行了分析，然后提出了安全维护 措施 ，对于提高计算机网络的安全性具有重要的意义。
关键词：计算机网络安全管理;事业单位;管理
计算机网络由于办公自动化程度高，运行速度快，所以可有效的提高工作效率，现阶段，在事业单位中计算机网络的应用范围不断扩大，各种工作都可以通过网络来完成，通过单位的内部网络，可以详细的获取单位所有信息。但是由于计算机网络自身具有开放性的特征，并且计算机网络的安全问题一直都无法得到彻底的解决方式，所以对事业单位产生了一定的影响。如果网络信息泄漏，不仅会导致客户信息的泄露，同时企业内部的各种机密信息也面临巨大的风险，会严重损害到个人以及单位的切身利益。所以应该加强事业单位计算机网络安全维护工作，从制度建设到实际操作执行，都需要有健全的防护措施，以确保单位内部信息资料的安全性。
1影响计算机网络安全的主要因素
网络资源的共享性
资源共享是计算机网络运行的主要特征，在资源共享下才能够加深各部门之间的联络，提高工作效率。但是也正是因为资源共享性才为攻击者提供了破坏安全的技术，因为在单位内部的信息资源准许外部服务请求时，攻击者就可以利用这个机会进行网络攻击，从而获取单位内部信息。
网络的开放性
网络具有开放性的特点，世界上任何一个国家的任何一个用户都可以参与到网络中来。并且随着网络信息网的功能逐步扩大，在网络上要想获取单位以及个人的信息将更加容易。比如网络中使用的人肉搜索，可以通过全体网民的参与，或者任何自己想要的信息，这已经和现实社会直接关联。
网络 操作系统 的漏洞
网络操作系统是进行网络信息运行的主要形式，通过硬件系统与软件系统的操作，能够实现各种网络行为。但是由于网络协议具有复杂性的特点，所以在操作的过程中必然存在各种缺陷和漏洞，这是目前还无法彻底解决的安全问题。
网络系统设计的缺陷
网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性，不合理的网络设计则会成为网络的安全威胁。
恶意攻击
恶意攻击是计算机网络面临的最重要的安全问题，黑客通过高超的技术手段，利用木马病毒等手段入侵单位内部的计算机网络，从而恶意篡改或者窃取单位内部信息，为单位造成一定的损失。这种黑客恶意攻击的行为，随着黑客水平的提高，其入侵的成功率就越高，对于一般性的事业单位其防范能力较弱。
2计算机网络安全的防范措施
防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于单位或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。
防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略，通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
数据加密与用户授权访问控制技术
相对于防火墙技术而言，数据加密和用户授权访问控制技术则显得比较灵活，尤其是对于单位内部的信息安全防范具有较好的效果。数据加密技术主要应用于对动态信息的保护，在面对外部攻击时，能够及时的检测出攻击行为，并且给予相应的保护，而对于被动攻击，则能够有效的避免攻击行为的发生。数据加密技术主要是通过“密钥”的方式来完成，密钥只能是经过授权的用户才能够掌握，可有效的保护信息安全。而用户授权访问控制技术是根据单位内部的信息机密程度而对访问者进行控制的一种方式，主要是在操作系统中实现。单位根据信息的机密程度将其分为若干个安全等级，然后只有具有相应权限的人才可以访问相应等级的信息，一般是通过用户名和密码的双重防护方式来实现。
入侵检测技术
入侵检测系统是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。此外，还有防病毒技术，主要为防病毒软件的使用。加强单位内部安全管理队伍建设，提高计算机网络安全防护水平。提升网络主机的操作 系统安全 和物理安全，为防火墙技术的发挥提供有利的基础保障。
3结束语
计算机网络是一个复杂的系统，其功能异常强大，但是在为人们的工作和生活带来便利的同时，也存在一定的安全风险。如果网络信息被篡改或者窃取，那么将会对单位造成极大的损失，所以在单位内部应该建立完善的网络信息安全防护体系。为了确保单位计算机网络的安全运行，需要加强全体人员计算机网络安全防范意识，并且使用先进的网络安全防范技术，做好全面的网络安全防范措施，提高计算机管理人员的综合业务水平，为单位的高效运行创造一个健康的网络环境。
参考文献:
[1]黄翔.加强事业单位计算机网络安全管理水平的探索[J].计算机光盘软件与应用,2014，5，1.
[2]谭人玮.浅谈事业单位计算机网络安全管理[J].计算机光盘软件与应用,2012，4，8.
[3]周伟.试论当前事业单位计算机网络维护存在的问题及对策分析[J].计算机光盘软件与应用,2013，6，15.
试论涉密计算机网络安全保密 方法
摘要：本文就涉密计算机网络安全保密问题及解决方法进行了分析，注重把握涉密系统的安全保密工程建设问题，提出了相应的保密建议。
关键词：涉密系统;计算机网络安全;保密策略
涉密系统的安全保密工程较为复杂，在对这一问题处理过程中，需要考虑到涉密系统的保密方案，通过保密方案的有效设计，满足涉密计算机实际需要。本文在对该问题分析过程中，从保密方案设计、安全保密策略两个方面入手，具体的分析内容如下。
一、安全保密方案设计
涉密计算机网络安全保密系统包括了计算机终端、服务器、无线移动平台三个部分，涵盖的内容较多，并且在具体应用过程中，需要对使用人员的权限进行认证，通过身份识别后，才能够登录系统，对系统进行相应的操作。网络安全控制系统包括了授权、控制USB、网络接口以及授信涉密终端的访问，通过对网络传输数据进行控制和监测，避免系统内部重要信息遭到泄露，保证系统的安全性和可靠性[1]。
一般来说，在进行保密方案设计过程中，通常考虑以下几点：
(一)服务器安全：服务器安全问题涉及到了服务器与通信端口的链接和加密操作，并对操作人员进行相应的身份认证。同时，服务器安全保密方案设计还应该涉及到管理权限的控制，并利用USB令牌密码，实现控制目的。
(二)客户端安全：客户端安全问题主要涉及到了文件的传输保护，包括了传输进程、注册表、远程接入监控等相关内容。客户端安全需要避免客户端代理出现被破坏的情况，并且需要采取双向的保护措施，从USB接口、I/O端口、本地硬盘等进行加密操作，保证客户端安全。
(三)管理安全：管理安全主要在于对管理人员的身份信息进行认证，通过USB令牌，可以使管理人员获得管理权限，进行计算机系统管理。
二、涉密计算机网络安全保密的解决方法
涉密计算机网络安全保密问题的解决，要考虑到涉密系统与非涉密系统的区分，在涉密系统内部对安全域进行划分，并能够针对于重要文件信息进行重点管理，从而提升涉密系统的安全性和可靠性。具体的解决方法如下所示：
(一)划分涉密系统与非涉密系统。
涉密计算机网络安全保密方案的应用，要对涉密系统和非涉密系统进行区分，能够使二者之间有一个较为明确的界限，这样一来，可以对涉密系统进行针对性的管理。涉密系统在使用过程中，不能够进行国际联网，应该采取物理层的区分方式。同时，结合安全保密技术，对涉密系统进行重点管理，对非涉密系统采取基本的管理方式即可，对保密费用进行合理划分，降低保密成本。涉密系统保密过程中，还需要对涉密系统的规模和范围予以明确，从而保证工作具有较强的针对性[2]。一般来说，涉密系统在保护过程中，存在着定密太严和定密不规范的情况，导致安全保密成本增加，也使得一些需要保密的信息遭到忽略，不利于涉密系统的安全工作。针对于这一情况，明确定密工作必须得到应有的重视，并且在具 体操 作过程中，要注重结合实际情况，选择有效的保密措施，提升系统安全性。
(二)加强安全域的划分。
涉密系统内部设置了相应的安全域，安全域包括了安全策略域和保护主客体两个部分。系统内部在进行安全域划分过程中，需要考虑到局域网、逻辑子网等网络结构，从而对涉密系统内部安全域划分问题予以有效考虑。安全域结构组成，需要针对于信息密级和重要性进行划分，并且融入VLAN、域等理念，保证安全域划分与实际需要保持一致性。
(三)注重加强管理。
涉密计算机网络安全系统保密过程中，由于技术手段存在一定的不足，这就导致系统安全可能存在一定的隐患。这样一来，针对于技术缺陷，可以通过管理对问题予以弥补。一般来说，涉密计算机系统安全系统保密的管理与技术比例为7:3，管理对于涉密计算机安全性重要程度更高。在保密系统设计完成后，需要结合具体情况，加强管理工作，实现管理手段与技术手段的紧密结合，从而提升保密系统的安全性和可靠性。
涉密计算机网络安全工作，关键点在于技术手段和管理手段的有机结合，只有这样，才能够降低系统遭受非法入侵几率。但是由于技术手段存在一定的漏洞，使安全问题影响到了涉密计算机系统，针对于这一情况，要注重对涉密系统与非涉密系统进行分离，并对涉密系统内部的安全域进行有效划分，加强管理，以保证重要信息不被泄露，提升系统的可靠性。
参考文献
[1]俞迪.基于涉密计算机网络安全保密解决方案的分析[J].中国新通信,2014,03:35.
[2]刘勇.基于涉密计算机网络安全保密解决方案的分析[J].信息通信,2014,02:92.
在科技飞速发展的今天，计算机网络早已被每一个人熟知，它让我们的生活更加精彩，让人与人之间的距离更加贴近了，也让庞大的地球变为一个小村落。 通过对计算机网络和操作系统的学习，让我对计算机互联网络相关的基础知识有了一定的了解，对0和1所交织的网络世界有了一个全新的认识。 互联网络早已经覆盖了人们生活的每一个角落，社会各方面发展对网络的依赖性也越来越强，不懂计算机，不了解网络，在当今社会与文盲无异，作为学习计算机软件专业的我们，更有必要对计算机网络有所了解。 21世纪是一个信息化的时代，如何第一时间获取最新的信息，计算机网络会给我一个满意的答案，从个人利益上看，乃至整个国家，拥有强大的信息量，走向成功是毋庸置疑的。所以，正确的使用计算机网络对于我们今后的生活、国家的发展的帮助都将是至关重要的。当今这个多元化的社会，相信不管哪个专业或多或少都会与计算机网络有联系，如果能够掌握并且正确使用这个庞大的网络，相信都会是事半功倍的。 现在，网络已然成为了我生活的一部分，相信只要我们珍爱这位良师益友，健康上网，他就会永远充满魅力，为我人生的精彩助上一臂之力，实现自己的人生价值。
自己裁剪一下：浅论计算机网络安全的现状及对策【摘要】 本文以计算机安全的主要因素为突破口，重点探讨了防范各 种不利于计算机网络正常运行的措施，从不同角度分析了影响计 算机网络安全的情况，认为要确保计算机网络安全应将不利因素解决在萌芽状态。 【关键词】 计算机网络 系统安全 网络权限 加密 一、影响计算机网络安全的主要因素 (1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不 合理以及缺乏安全性考虑，因而使其受到影响。 (2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接 影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工 作站选配不当导致网络不稳定。 (3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 (4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 (5)管理制度不健全，网络管理、维护不力。 二、确保计算机网络安全的防范措施 1.网络系统结构设计合理与否是网络安全运行的关键 全面分 析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个 问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节 点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这 个网络系统固有的安全隐患，可采取以下措施： (1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、 以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。 (2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。 2.强化计算机管理是网络系统安全的保证 (1)加强设施管理，确保计算机 网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能 信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏 的能力，确保计算机系统有一个良好的电磁兼容的工作环境。 (2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护 的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。 第一，建立入网访问功能模块。入网访问 控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用 户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否 合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 第二，建立网 络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特 殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。 第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全 性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录 和文件，防止用户对目录和文件的误删除、执行修改、显示等。 第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务 器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止 网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构 的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。 第五，建立档案信息加密制度。保 密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的 收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。 第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所 执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。 第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI 硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下 使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软 硬件、通信、保安等有关人员组成。
我不得不说，此处必须省略800字。
关于网络技术的论文
如今网络技术非常发达，关于网络技术的论文怎么写呢？下面是我整理的关于网络技术的论文，欢迎阅读参考！
摘 要：随着信息时代的到来，网络技术的发展突飞猛进，大大增加了社会对计算机网络技术人才的需求，也可以说社会各界对信息技术人才的要求越来越高，信息网络技术现在已经成为了现代化人才必须掌握的一项技能，这也正是迎合社会发展的趋势，网络技术专业不仅成为了一个热门专业，更是大学重点发展的基础课程，不论什么专业都要求有计算机网络的基本知识和操作技能，所以如何提高教学水平和计算机专业的质量已成为一个非常现实的的重要议题，笔者结合自己的教学经验作出一些粗浅的看法和建议，希望能对网络技术教学起到一定的作用。
关键词：计算机 网络技术 教学
中图分类号：G42 文献标识码：A 文章编号：1672-3791（2014）11（c）-0168-01
1 计算机网络技术教学现状
各大高校在计算机专业课程的安排上都有《计算机网络技术》这一核心课程，同时也是该专业学生的专业基础课程，用于培养学生掌握计算机网络基本理论和基本技能，无论是网络硬件的调试、网络系统的安装和维护都需要高级技术应用型人才拥有较强的网络编程能力。不过大学网络技术教学发展到今天，计算机网络技术教学仍旧受到许多因素的影响和制约，这就使得无法完全实现专业人才的培养目标。针对这种教学上存在的各类情况进行进行分析，总结出以下因素。
首先，各大高校普遍存在着发展速度过快的现象，这就导致了发展过程中出现了许多制约教学质量的问题，其中最明显的表现就是对学生的吸收和选择，其中构成高职院校学生主体的有两种主要类型，一种是普通的高中毕业生，另一类是专业对口的中专学生。这就造成了学生的层次分化，无法保证每一位学生对网络技术都有足够的知识和技能，他们中的一些人甚至从未与计算机进行接触。因此，一些问题就出现了，对于那些已经掌握部分技能的学生，重复学习是浪费时间，而且会造成学生的厌倦心理；从未接触过网络技术的学生甚至从未接触过计算机的学生在学习过程中往往是怀着畏惧心理的，而且课程的安排往往不够合理，课时安排也往往不考虑知识的扎实充分。这一切都使该课程的教学非常难以开展。
其次，在以往的教学模式下，教师总是扮演着传授知识点角色出现，都以尽可能多地传输知识作为主要任务，其实不然，对于课本上各类专业复杂的理论，学生在接受纯理论之后往往不知道为什么要学习，即使在一系列的教学改革下，在教学中加入了影像资料等多媒体媒介，教学模式依旧没有多大的改变，仍旧是以教师为中心的，仅仅是稍微丰富了教学内容，老师对于多媒体的运用也只是提高了其对理论知识的表达能力，课堂仍旧是老师一个人的舞台，学生处于被动接受知识的状态，没有实际的参与进去，最后取得的教学效果仍然很差，这也使许多教师感到困惑。计算机操作系统课程的课程安排正是由于以上种种原因变得异常紧张，课时安排不合理，导致许多学生失去了实践机会，自然谈不上实践能力的提高。
2 计算机网络技术教学改革
转变教学观念，让学生参与教学
要想提高教学的质量，就必须先转变教学的观念，转变的过程必须先改变“以教师为中心”的理念，明确教学以学生为主体地位的理念，让学生回归课堂。作为一个老师，应当了解到学校的主要目的是培养学生的实践能力，令学生获得就业技能，使学生拥有较强的社会适应能力，所以作为教学工作者不要沉溺于盲目的理论知识教学，而忽视对学生实践能力的培养，对于大量的知识点为主的教学材料，应该有节制、有选择地进行讲解，注意以感性认识和理性认识进行过渡。教师应该充分了解自己的学生，不应该想当然地认为他们对理论知识有足够的了解，学生也应注意新旧知识之间的联系，对于那些没有文化的基础或基础薄弱的学生应加强知识结构的修复，课程安排应考虑到学生的特性，尽可能为这类学生提供更加丰富直观的教学方式，可以让学生更好的理解抽象的知识。
完善实训室的建设，加强实践教学
网络技术是一种需要结合理论和实践能力的课程，学校若没有网络实训室，毫无疑问，必然会对教学的效果造成影响。因此，提高计算机网络的教学水平，同时还要保证其质量，就必须完善校内实训室的建设，积极推进实践教学。
学校应对教育经费进行合理的安排，满足学生对专业课程实训室的使用需求，对那些老旧或者损坏不能使用的计算机及相关设备进行及时的维护和维修，安排专人负责日常定期保养和管理。除此之外，校方还应注重加强硬件软件的更新，以适应日益发展的网络技术，使学生掌握最新的技术来满足职业发展的需要，在实践中检验理论知识的正确性和可操作性。虚拟实验室的建设也是非常必要的，利用其执行效率高和成本低的优点，充分融入到网络技术的教学中去，加强实践训练。
改革教学方法，提高学生学习兴趣
教学方法的改革不能只是停留在文件上，必须注意实际的教学过程，对比以往的单调呆板的教学方法，使得计算机网络技术教学枯燥无味，学生自然会失去对学习的兴趣。新的教学模式中，教师在课堂教学中应根据教材进行灵活调整，而不只是局限于课本，由于时间和空间的限制，教材的编写往往有一定的局限性和滞后性，若过分依赖教材，只能导致学生的知识面越来越窄，学习和了解到的内容也往往是片面的，所以，在交互式的教学实践中，教师应以教材为基本点，引入生活中的案例，逐步引导学生了解计算机网络技术的动态发展，培养学生运用理论进行实践的能力，也就是实现教材理论到应用的过程，要注意对课堂教学理论的应用。引导学生习惯以工程师的角度来看待事物，这样可以有效地建立学习与实践之间的桥梁，使学生能在不同角色之间进行灵活的转换，并运用所学知识分析和解决问题。
3 结语
信息网络技术的发展正以从未有过的速度进入人们的生活和工作，这就要求学校在培养现代人才时更加注重对社会需求的契合，对于信息网络技术的教学必须进行改革和创新。大学教师必须根据学校的实际情况，对影响教学的因素进行认真思考，积极探索解决的途径和办法，从教学观念开始转变，改革教学方法，重视实践教学，不断发展进步，努力提高计算机网络技术教学质量，帮助学生掌握未来就业的重要技术。
参考文献
[1] 黎永碧.基于网络技术的教学评价系统研究[D].南京理工大学，2010.
[2] 李瑛，张俊花.浅议多媒体网络技术教学[J].山西财经大学学报（高等教育版），2007（S2）：135.
[3] 饶云波，张应辉，周明天，等.高职院校计算机网络技术教学探讨[J].福建电脑，2006（2）：176-177.
【摘要】本文分析了工程测量控制网的特点，并根据这些特点对控制网建设提出了一些建议。笔者对目前常用两种控制网技术做了探析，说明了目前现场应用的技术概况，以供参考。
【关键词】工程测量；控制网技术；特点；导线测量
1 引言
工程测量在一个工程的施工建设中起着举足轻重的作用，它不仅是整个工程建设的基础，而且对工程的质量还有着巨大的影响。工程测量学是一门拥有悠久历史的学科，随着科学技术的发展，越来越多的高新技术都应用到了工程测量中来。
然而，工程测量会受到地形地貌和测区周围环境的影响，因此需要有系统的测量技术和不同的测量方法。测量方法概括有如下几种：GPS控制测量、导线测量、导线测量与GPS控制测量二者相结合的方法。系统的测量技术就要通过工程建网的方法实现，本文从这个角度出发探讨了建网技术的特点和技术要求。
2 工程测量建网的特点和质量要求
工程建网是现代工程测量中必须具备的技术手段之一，建网指的是控制网的建设。工程测量控制网一般可以包含精密工程控制网，施工控制网，工程测图控制网，工程摄影基础测量控制网，变形和位移监测控制网等部分。在工程中，占有主导地位的则是施工控制网的布设和施测。
工程测量控制网具有以下特点：控制点便于经常性的恢复因施工而被破坏的放样点，且点位非常稳定；控制网点位精度的设计准则是根据放样点之间要求的相对点位精度来确定具体的位置；施工控制点的点位选择前提是要同施工步骤、施工总图以及施工方法配合完好；控制网样点能够作为变形监测控制点，这个可能性无论是在施工过程中还是在竣工后都要存在；控制网还要提供在工程完工之后的设备安装、运营管理以及工程改造而不引起工程损坏的保证。
从对控制网特点的要求来看，全面保证工程控制网的质量安全要求是必须要做到的。具体的工程施工不能仅仅要求一般的可靠性、精度、监测网的灵敏度、费用等，还要对满足工程测量控制网的特定的条件提出特殊的要求。
3 导线测量
导线点布设
根据设计中心选定的位置，在施工现场用插红白旗的方式来标定其大概位置，具体操作应满足以下要求[3]：
（1）为了方便实用，所选点位应该距离大旗线路的位置较近。
（2）在出现地貌形态变化的位置应设点，比如桥梁及隧道端口附近等位置。
（3）为保证测量点位的前后通视以及能够更方便的便于地形测量，地势较高、易于保存、视野开阔的地方时最好的点位选择。
（4）导线间距应适中，从而避免因过短或过长而降低了精度，这个间距的最佳距离是400米左右。当用全站仪时是一种特殊情况，这时候的导线间距可以增加到1000米。
导线点测量
在进行实际测量之前，要保证测量仪器已经过校正，各种指标都要符合规定的要求。
（1）边长测量。采用全站仪测量导线的边长，经过合理的布置，读取仪器上的水平距离，并对观测记录数据进行多次观测，确定数据符合要求，取平均数。
（2）水平角观测。用水平角观测法从线路一端已知点开始测到另一端已知点，全站仪这是的`功能就是对右角的测定，导线等级的不同以及仪器的精度不同，则要求测量的次数也不尽相同。但是都会有一点，就是对实测数据取平均值。
导线联测
这个过程需要用到平差软件，设置好平差参数后将测量记录和已知点坐标输入其中，运行软件进行平差，所得结果应和等级测量精度要求相对应，如果结果不符合相应的规范要求，则要重新观测，直到达到精度要求。
对于一些线路较长的校核，需要使用的措施就是利用国家控制点。检核用的控制点同导线所用的起算点必须要出在同一高斯投影带以内，如相异，则需进行换带计算。
高斯平面上的坐标包含着国家控制点的所有坐标，因此，在进行校核前，要将所要处理的坐标换到高斯投影面上。其公式如下：
上式中， 和 均为换算后的横坐标和纵坐标增量，单位是米，这两个坐标的参考系是椭球面。Hm为导线平均高程，单位是千米，R是地球平均曲率半径，单位千米。运用上述两个公式，再椭球参考系换算至高斯投影面上可得下列公式：
上式中， 和 同样是改化后的物理量，其定义是高斯平面上横坐标和纵坐标的增量总和，单位是米，Ym定义为导线两端点横坐标的平均值，单位为千米。经过两个步骤的改进后，其最终的测量同导线全场的误差不能大于1/2000。
高程测量
（1）水准测量。沿线路一般每隔2公里左右设立一个水准点，当遇到地形比较复杂的路段时，水准点间距可适当缩短。在进行工程的测量时，采用DS3级以上的水准仪是必须地要求，并且测量时尽量保持前后视距相当，并且按两组或多组单程的测量方法施测。这样做的目的就是保证测量的最高精度。
（2）全站仪法，又称三角高程法。这种方法可以在观测导线水平角的过程中进行，在对垂直角的数据进行记录时，仪器望远镜十字中心必须要对准待测目标的中心点，即棱镜的中心处。每次测量得到的指标的误差都不能超过所使用仪器的限定范围。这个过程需要用到平差软件，设置好平差参数后将测量记录和已知点高程输入其中，运行软件进行平差，所得结果应和等级测量精度要求相对应，如果不符合相应规范要求，则要重新观测，直到达到精度要求的标准。
4 GPS测量
GPS测量特点[4]
（1）定位精度高。红外仪标称精度是5mm+5ppm，而一般的双频GPS收受机的基线解算精度则为5mm+1ppm，由此可见，在一定范围内，红外线的精度同GPS测量的精度相当，随着测量距离的增大，GPS的优点更加突出。
（2）测点之间无需通视。这个特点也保证了更加灵活的选点和更准确的数据。虽然如此，但仍需保持测站上空的开阔，保证信号不被干扰。
（3）观测时间短，操作方便。对小于20公里的距离内，5min的观测即能获得准确的结果。GPS测量很高的自动化程度也保证了简便的操作。
（4）全天候作业。只要卫星信号能接收到，任何时间的作业都可持续进行。
GPS测量控制网模式
（1）静态定位模式[5]。这个模式需要两台以上的GPS接收机，对不同的控制点设置而后构成基线，同步观测四颗以上的同一时段的卫星，每个时间段的持续时间约为45~90分钟，这样就会获得比较完整的载波相位的整周位知数，通过已经测到的基线组成系列的闭合图形，让外业检核更加方便，也获得成果的可靠度得到大大提高。
（2）快速静态模式。在待测区中首先选择两个基准站，而后安置一台接收机，并通过可见卫星进行连续跟踪。基准站的选择应遵循一个原则：地势高，位置开阔，上方无杂物遮拦，且基准站周围无信号干扰源。另一台接收机的作用是在各个未定点上设站。这样设置的会出现一些去点，比如两个接收机不能进行闭合差检验，不能形成闭合图形，最终导致了模式的可靠性较差，对于观测精度有特殊要求的桥梁、隧道等构造物不适宜用此方法建设测量控制网。
5 结论
对工程测量控制网的布设要考虑多方面的因素和影响，对控制网的选择要特别注意对工程完成后以及后续施工有利的位置。控制点的施测方法要现场的具体情况具体分析，根据不同的设计要求，应选用适宜的策略，确保满足精度和施工效率。
参考文献
[1] 刘仁钊,刘廷明. 精密工程测量控制网的简历方法[J]. 地理空间信息,2007,(4).
[2] 叶达忠. 利用GPS建议水利工程测量控制网[J]. 广西水利水电,2003,(6).
[3] 潘国盛. 工程控制网的投影变形分析与计算[J]. 大众科技,2009,(6).
[4] 赵永华. GPS技术在工程测量中得应用[J]. 煤炭科技,2004,(3).
随着计算机科学技术的飞速发展,计算机安全防护已成为企业生产中计算机应用系统重要基础工作。下面是我为大家整理的计算机网络安全技术 毕业 论文，供大家参考。
计算机安全常见问题及防御对策
摘要： 文章 首先分析了引发计算机使用安全问题的原因，分别从硬件缺陷与软件系统漏洞两方面来进行。其次重点探讨安全问题的解决对策，以及日常使用中的风险防御 方法 ，能够帮助减少计算机设备的运行隐患，使用者更高效的完成工作任务。
关键词：计算机安全;网络环境;软件安全
1计算机安全常见问题分析
硬件方面的安全问题分析
第一，芯片陷阱。计算机设备在网络环境中运行时，自身硬件系统中存在的隐患会增大病毒入侵的几率。常见的硬件问题是芯片中存在的漏洞，使用这种芯片的计算机设备自身不具备风险防范能力，虽然能够满足日常使用需求，但一旦接入到网络端口中，黑客攻击便有迹可循。借助芯片中存在漏洞，进入到用户的计算机系统中，盗取个人信息，严重者还会借助这一漏洞对用户计算机设备进行攻击，引发使用阶段的稳定性。第二，电磁泄露。同样是盗取用户的个人信息文件，但与芯片漏洞不同，该种方法是通过捕捉电磁传递信号来实现的。黑客通过编写程序来实现对用户个人信息的盗取，截取到的磁波信号也会通过程序对内容进行翻译，这样黑客便实现了侵入用户计算机设备的目的。计算机维护人员对这种安全隐患问题的重视程度偏低，由于入侵原理比较复杂，通过对磁波加密能够避免安全隐患问题发生。但现存问题是这一安全防护 渠道 并没有得到重视，缺乏针对性的管理方案。第三，硬件故障。网络系统中计算机最先受到攻击的是软件系统，随着病毒入侵范围逐渐扩大，也会威胁到硬件系统的安全。如果计算机硬件中自身存在漏洞或者损坏，安全隐患发生的几率更大，在硬件中，存储了大量数据信息，计算机与网络端口连接时也是通过搜索查找信息来实现的。硬件故障不但会影响到使用安全，同时上网速度也会有明显的减慢，不能满足用户使用需求。与软件系统中存在的漏洞相比较，硬件问题更难修复，通常需要进行更换处理，已经损坏的硬件如果继续使用，会影响到计算机功能实现。
软件方面的安全问题分析
第一，窃听。明确硬件中常见的问题后，软件 系统安全 隐患也需要继续深入研究，针对设备使用期间的特征来进行。一旦软件系统出现漏洞，传输中的信息会受到黑客攻击，信息被第三方窃取后，计算机网络系统的稳定性会受到影响，工作人员也不能够实现预期的目标。软件问题在设备使用阶段最为常见，也是威胁计算机安全的主要因素。第二，病毒。在网络环境中运行的计算机设备，对安全隐患类型进行划分时，病毒所占的比重最大。病毒也分多种类型，常见的是对存储文件进行破坏，一旦损坏很难恢复。还有对用户重要账号密码进行盗取，造成使用者的经济损失。第三，网络钓鱼。所谓的网路钓鱼就是一些网络黑手，通过制作一些色情或者是仿冒的网站来获取网民的相关信包，直接造成网民信息的泄露，严重地还会让网民为此付出严重的经济代价。第四，伪装和篡改。对于计算机软件安全问题中的伪装来说，主要是一些非法人员，通过各种技术手段和设备来伪装成合法的用户，然后对计算机或者是账户的相关权限进行盗取。所谓的篡改主要是对计算机中的各类信息进行篡改，另外，资料的完整性也会受到严重地影响，甚至严重地影响到资料信息的安全性。第五，垃圾邮件泛滥破坏网络环境。垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。垃圾邮件的泛滥已经使Internet网络不堪重负。在网络中大量垃圾邮件的传播，侵犯了收件人隐私权和个人信箱的空问，占用了网络带宽，造成服务器拥塞，严重影响网络中信息的传输能力。
2计算机安全常见问题的防御对策探究
加固技术。提升计算机设备使用安全性，需要对重要文件进行加固，减少受到破坏的可能性。加固技术还会针对使用期间的端口连接来进行。硬件加固是保护使用安全的有效条件，根据使用期间常常会发生故障的部位来进行，线路损坏会影响到网络的传播速度，造成损坏的原因多数是因为线路老化，对表面进行防腐涂刷，并且保持使用环境干燥，可以减少故障发生的几率。现场工作人员更要加强对线路安全的管理，硬件安全得到保障后工作效率会有明显的提升。
加密技术。设置防火墙，并对文件进行加密，能够避免病毒的侵入。计算机的操作人员也可以设立单独的密码，只有知道密码的人可以使用该设备，这样增大了安全性，同时也能避免设备中存储的重要资料被他人盗取。加密技术的运用很大程度的提升了设备运行安全性，可以与加固技术结合使用，并不会影响到计算机设备其他功能的实现。
认证技术。该种技术是针对黑客病毒篡改网络端口来进行的，在对系统中的数据进行访问时，需要通过认证环节，如果访问者信息异常，系统也会将这一状况进行反馈，提升计算机设备的使用安全性。常见的认账方式是通过在计算机内安装控件来实现的，能够确定规范的访问形式。数字签名又称之为电子签名，主要是将数字签名当作报文发送给接收者。对于用户来说，可以通过安全可靠的方法向相关部门提交资金的公钥，从而获取证书，进一步用户便具备公开此项证书的合法权益。对于需要用户公钥的人，均能够获取此项证书，并且通过相关合法协议的签订，从而使公钥的有效性得到证实。对于数字证书来说，将交易各方的身份信息逐一标识出来，进一步提供出验证各身份的方法，如此一来用户便能够使用这些方法对对方的身份进行有效验证。
杜绝垃圾邮件。垃圾邮件已经成为计算机网络安全的又一个公害。为了防止垃圾邮件首先要学会保护自己的邮件地址，避免在网上随意登记和使用邮件地址，预防垃圾邮件骚扰。其次使用Outlook—Express和Faxmail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。目前许多邮箱都具有自动回复功能，使用不当垃圾文件就有了可乘之机，所以劝告用户谨慎使用邮箱的自动回复功能。另外对邮箱中的不明或可疑邮件最好不要打开，更不能回复，这样也能有效避免垃圾文件的骚扰和破坏。
提高计算机网络安全意识。计算机网络的安全管理，需要建立相应的安全管理机构，制定 岗位职责 ，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。通过本课题的探究，认识到计算机安全面临诸多常见问题。为了使计算机能够正常运行，同时保证人们生活及工作的可靠性及安全性，对计算机安全常见问题制定有效的解决 措施 便显得极为重要。然而，这是一项较为系统的工作，不能一蹴而就，需要从多方面进行完善。比如采取加固技术、加密技术及认证技术等。
3结论
除了诸多先进技术的应用，还需要构建系统化的计算机管理制度及监督机制，做到提前预警，充分保证计算机网络的可靠性与安全性。
参考文献
[1]杨常建,王进周,米荣芳.计算机安全面临常见问题及防御对策探讨[J].计算机与网络,2012(7).
[2]丁晨皓.计算机安全面临常见问题及防御对策探讨[J].中国新通信,2015(3).
计算机安全技术保护策略
摘要：网络普及的时代，计算机网络安全问题变得尤为重要，通过分析现在的网络安全问题，可以得知有些安全工作有待提高，针对具体问题提出相应的对策。
关键词：计算机;网络安全;措施
1计算机的网络安全问题
计算机网络系统方面的安全问题
XP、Vista、window7、window8等 操作系统 是计算机网络必不可少的一个平台，但是这些系统都存在着一定的安全风险，使不法分子会对计算机进行非法访问，从而窃取用户的重要信息或者直接将带有病毒的代码植入到系统中，导致系统的破坏或者瘫痪，对用户造成严重的损失。
计算机病毒、木马对网络安全的威胁
现在处于网络无处不在的时代，人们随时随地都能够上网，利用网络进行各种事情。网络的这种开放性，给黑客进攻提供了很多的机会，使木马和病毒对计算机进行侵害。计算机病毒主要是通过网络和硬件设备进行传播，它的破坏性在于破坏计算机的数据信息和硬盘，在计算机系统中自由复制，对系统造成损害。病毒主要是通过论坛或者电子邮件等进行网络传播，由局域网感染到整个网络。光盘、软盘、U盘等存贮设备是计算机病毒硬件传播的主要途径。现在的病毒，木马具有很大的伪装性，它通过各种媒体载体欺用户，只要用户点击了，程序就会自动下载并且安装，更有甚者，被病毒入侵的程序会读取用户的联系人，给他们发送病毒或者欺性的信息，引起一连串的破坏。
用户身份存在安全隐患
人们使用网络时通常需要账户和密码，而这些账户和密码的设定都是由自己设定的，无论是网络密码，还是登录密码或者是支付密码，都需要用户谨慎的操作，设置密码的时候尽量选用复杂的不易被人解除的密码，这样才能减少重要信息向外泄露的可能性。很多黑客就是通过伪造用户的身份，窃取或者篡改重要的信息资源。
2计算机网络安全的现实状况
网络犯罪普遍
在这个网络普及的时代，可以看到到处都有电脑，几乎人人都是通过电脑和外界进行着联系，每个人或多或少的都是电脑专家，也就是说每个人都有权利和机会去使用电脑，同时这也代表着每个人都有可能通过网络进行犯罪，如窃取他人的重要信息，对他人造成问题或者损失。
计算机用户缺乏网络安全意识
计算机网络安全意识对于每个人来说包含两方面的含义，一是，每个人都应该有保护自己计算机内的信息不被他人盗取，所以在平时联网做各种事情的时候，应该有安全方面的意识或措施;二是，每个人除了保证自己的网络安全外，还应该确保自己不会对其他人造成伤害，更不要想着去窃取别人的重要信息。
黑客攻击技术具有很强的先进性
并不是每个人都是黑客攻击的对象，他们更趋向于有商业价值的用户，他们为了实现自己利益最大化，往往会伪装成各种方式进行病毒植入，从而窃取用户的重要信息，获得利益。
3保证计算机网络安全的措施
计算机网络物理方面的安全措施
首先，应该保证网络线路的隐蔽性和安全性，保证周围的环境不会因为自然原因或者人为原因对网络造成干扰或者破坏;其次，计算机的硬盘或者设备在质量上应该是良好的，不能因为质量不合格而造成信息的泄露或者损坏。
技术
(虚拟专网)技术的核心是隧道技术，它将网络数据进行加密，通过虚拟的通道把信息传递到另一端，可以保证数据的安全性。
提高计算的入侵检测技术，充分发挥防火墙的作用
计算机网络安全的主要内容就是硬件和软件安全，防火墙的设置主要就是通过设置软件防火墙和硬件防火墙来保驾护航的。防火墙的工作原理就是在内部网络和外部网络之间保证信息的安全，设定好哪些是可以访问的信息，哪些是可以需要提示的信息，哪些是直接拦截掉的信息。计算机正常的操作系统，当出现与设置情况不同的时候，计算机就会自动拦截并提醒用户，检测是否有入侵行为。一个安全的网络环境是保证用户正常使用的前提，也是用户财产安全的根本保障。
做好计算机病毒防范和防治工作
计算机病毒就是根据软件自身的缺陷编写出来的，这种病毒具有更为先进的编程，且更不易被人识别与制止，病毒一旦植入计算机，就像脱缰的野马疯狂地复制病毒，对计算机造成很大的干扰和破坏，不能处于正常的工作状态。计算机病毒存在很大的威胁性，对它的防范工作必须做到万无一失。一般情况下，主要是通过三步病毒进行处理：预防、检测、消除。最常用的计算机病毒防范措施就是安装杀毒软件，当软件发现病毒时，第一时间就对它进行查杀，在病毒还没有植入到计算机软件，对系统造成伤害时，就把它扼杀在摇篮里。常见的病毒防治方法有加值总和法(CheckSUM)、移植检查法和疫苗程序法。加值总和法就是将查出来具有病毒的原文件用没有病毒的备份文件进行替换，将源程序中中病毒的识别码改正，生成新的识别码。采用工作站防病毒芯片和StationLock网络防毒方法。
对漏洞进行扫描
每个系统无论花费了多少财力和安全技术，都不可能完全的没有攻击之处，或多或少存在着一些不可避免的问题。
4结论
计算机网络安全问题关系到每一个计算机用户的安全，为了营造安全的网络环境，每个人都应该树立安全意识，坚持文明上网。
引用：
[1]蔡艳.社交网络安全问题及解决对策[J].电子技术与软件工程，2016.
[2]张昆，胡文涛，郭鑫.浅析计算机网络安全分析[J].信息化建设，2016.
计算机安全技术分析
【摘要】随着我国计算机技术以及 网络技术 不断的发展,计算机的应用也逐渐的广泛,从而更好的推动各个行业的发展;但是计算机网络技术在给我的生活带来便利的同时,自身也具有一定的局限性,像漏洞、病毒的存在,不仅会影响计算机的正常使用,同时也会威胁到人们的生命财产安全;对此本文就计算机安全技术,结合安全的指标和安全防护的对策进行分析,并提出相关的见解,希望对于科学技术的发展有着积极促进作用。
【关键词】计算机;网络安全
近些年来计算机网络应用范围越来越广泛,网络安全的影响因素也逐渐增加,主要来自人员的操作、系统的漏洞、病毒的存在以及防火墙设计等方面的因素,影响计算机的信息不被保密和完整;对此合理的利用防火墙、加密技术、密钥技术以及生物识别技术等,从而更好的保证网络技术以及计算机系统的正常应用,保证社会群众的财产利益不受侵犯。
一、计算机安全的标准
计算机网络安全的标准主要是指信息的完整性,尤其是在利用计算机网络技术,进行信息传输时,传输的速度、质量以及完整都应该不被延迟和破坏;其次是信息必须是可用的,同时用户在使用信息时,必须是进过授权且保密的;而用户在使用信息时,该信息都是由授权机构及时进行操控的。最后当计算机网络技术安全的情况下,会为网络事故提供一系列的依据;对此计算机网络信息安全是非常有必要的。
二、影响计算机网络安全的因素
1、操作系统。随着网络技术不断的研发,以及技术应用的领域不断扩大,对于系统操作的安全却忽视,导致计算机网络技术存在一系列的安全隐患和系统漏洞,从而直接影响计算机信息的安全。但是随着人们安全意识的增加,也相继的设计出了防火墙等安全程序,但是由于影响操作系统的安全因素有很多,一但安全防护程序自身存在漏洞,导致其不能发挥很好的安全防护作用。
2、病毒。网络病毒主要是指在计算机程序中,编制特殊的指令;这个指令不仅会破坏计算机系统中的数据库,同时也可以对信息资源进行复制。而目前长常见的指令,主要是指一系列的非法人侵的代码,通过计算机系统的漏洞进行攻击,但是这些病毒常常是隐蔽不被发现,且传播快速快破坏程度大,一旦结合黑客技术,对于计算机会起到控制和破坏的作用。
3、操作问题。虽然计算机已经成为了人手必备的上网工具,但是对于计算机技术灵活操作的用户却非常得少,一旦用户的失误操作,会造成很大的安全威胁;加上用户对于防护技术应用的意识缺乏,导致计算机很容易受到病毒或是木马的侵害,直接威胁用户的个人信息以及生命财产的安全。
三、计算机网络安全技术
1、防火墙技术。防火墙是置于外部与内部网络之间的网络安全体系,防火墙的安装,可以有效的检查数据包,并根据自身检查的结果,有效的提醒用户及时的进行过滤和清理,给自身的计算机系统加以保护。
2、加密技术。加密技术的研发,对电子商务以及网络信息交易提供了有效的保证;而加密技术主要包括对称与非对称两种,其中对称加密技术,主要是指基于口令,将加密与解密运算提供想相同的密钥;而非对称加密技术,也是以口令为基础,但是加密与解密预算所使用的密钥不同,同时解密密钥也只有当事人自己知道,而其他人是不知道的。
3、智能卡技术。挂技术与密钥技术相似,同时也是基于密钥方式的一种按群操作程序;该用户的智能卡被赋予了指定的口令之后,当用户使用该只能卡时,输人的口令与网络服务器上的密码相同,从而用户在利用网络技术时,对以用户的信息起到很好的保护作用。但是此技术的应用也具有一定的局限性,因为数据加密技术并不能适合于所有的服务器,或是操作得系统使用。
4、生物识别技术。其生物识别技术,起初是机械密钥的使用发展,然后是数字密钥的应用和发展,最后经过优化发展到了生物识别技术,它是利用人体独特的身体特征,在利用网络系统操作时,对于其进行身份验证;尤其是指纹识别、声音识别等身体特征验证,是有效的通过外设,获得身体体征的数字图像,然后再输人到计算机系统中,当用户进行系统操作时,就会对于信息以及数据库等起到很好的保护作用。随着科学技术不断的发展,我国生物识别技术,已经从指纹发展到了视网膜、骨架等身份识别技术,从而更好的保证信息的完整性、保密性以及安全性。
四、 总结
综上所述,通过对于计算机安全技术的分析,发现对于计算机网络技术的防护,主要是对于病毒、木马、漏洞以及黑客技术的预防,对此结合计算机网络完全的标准,合理的利用防火墙技术、加密技术、智能卡技术、生物识别技术,与此同时,最主要的还是要有效的提升计算机用户的网络安全防护意识,通过灵活的应用网络安全防护技术,正确操作计算机系统是非常必要的,从而更好的保证自身的财产利益不受到侵害。
参考文献
[1]杨晨.信息时代下计算机网络安全技术初探[J].网络安全技术与应用,2014,01:108一109
[2]胡丹琼.计算机网络安全技术初探J[].科技信息,2014,巧:214.
[3]吴俨俨.计算机网络信息安全技术初探[J].无线互联科技,2012,:1124一25.
有关计算机网络安全技术毕业论文推荐：
1. 计算机网络安全毕业论文范文
2. 计算机网络安全毕业论文范文
3. 计算机安全毕业论文
4. 计算机网络安全与防范毕业论文
5. 计算机专业毕业论文:浅析网络安全技术
随着当今计算机科技的快速发展，人们也越来越重视计算机网络的安全问题。下面是我为大家推荐的计算机网络安全 毕业 论文，供大家参考。计算机网络安全毕业论文篇一：《现阶段计算机安全面临的挑战》 【摘要】随着现代科技的进步和发展，现代信息技术也逐渐得到更加广泛的应用，给人们的生活和工作都带来了方便和快捷，同时计算机安全问题直接影响到计算机用户的信息安全问题。本文就针对新时期的计算机安全存在的问题进行了分析和研究。 【关键词】新时期;计算机安全问题及解决策略;挑战 0引言 随着计算机运用到各个领域，计算机用户的数量逐渐增多，这就涉及到越来越多的重要信息被计算机存储下来，所以对于计算机安全问题的解决以及预防是刻不容缓的任务。计算机容易受到黑客、病毒的侵入，而这些不仅会影响到计算机的安全，更加会影响到用户信息的安全，会给用户造成极大的危害，所以计算机的安全问题必须值得深思和研究。 1计算机安全的定义以及组成部分 计算机安全其实就是为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。计算机安全主要分为两大板块，一个是计算机网络，另一个是计算机内置系统。其中，遭到数据破坏最多的就是计算机网络，所以我们要重点探讨计算机网络安全问题。计算机内置系统其实就是指在计算机运行过程中能够保证计算机正常运行和保障使用过程中用户的安全问题，以及计算机本身的安全问题。其中能否使计算机安全运行跟计算机安装的系统有密切关系;使用过程中用户的安全问题跟电磁波有密切关系，在强电磁波的情况下使用计算机就容易造成人员的安全问题;计算机本身的安全问题就是指计算机使用时周围的环境问题，要排除计算机受到外界客观因素的破坏。计算机网络是不受地区的限制，不管是在哪里，计算机都有可能遭到黑客的袭击和侵害，因为计算机网络是与国际相通的，所以，计算机网络安全是所有使用计算机用户应当承担的责任。经过最近几年的发现，计算机遭到黑客破坏发生的频率越来越高，所以我们必须重视计算机的安全问题，避免计算机受到安全问题。 2计算机安全需要解决的问题 计算机的硬件安全问题 目前新时期计算机要解决的问题主要分为四种：一是，芯片问题，就是说将一些具有很大安全隐患的芯片植入到计算机的核心部分，而这些芯片一旦被植入到计算机就能开启接受病毒信号的指令，从而破坏计算机的核心内容，达到盗取数据的目的，最糟糕的情况就是能够使整个计算机处于瘫痪状态。二是，泄漏电磁，因为计算机在使用时会向外辐射强大的电磁波，正是因为计算机在使用时有这个功能，导致一些不法分子就利用计算机这一特点把强大的电磁波还原，这样就能达到盗取信息和数据的目的。三是，硬件遭到破坏，典型的特征就是出现硬件损坏和存储器不能正常使用，或者计算机本身数据备份的功能不能正常使用，这就导致了数据不能够被使用和存储。虽然计算机本身是有加固技术，但是加固技术仍然存在一些局限性，所以也就不能更好地保护计算机硬件。 计算机网络和软件问题 随着计算机网络的普及和推广，越来越多的人使用计算机网络，但是计算机网络和软件也存在许多问题。典型表现就是：信息被修改、冒用身份、盗取信息和故意破坏等等。其主要表现形式是：一是，电脑出现病毒，一些软件自带一些病毒，而这些病毒能够自己窃取用户的数据以及删除用户电脑中重要的资料等等;二是，特洛伊或者后门木马病毒，这些病毒都是表面似乎是合法程序，其实是用表面掩盖事实，从而用不正规手段秘密窃取用户数据;三是，遭到窃听，是指用户在进行信息传输的时候被不法分子获取;四是，资料和信息篡改，将用户储存的资料经过传输后，不法分子就将这些资料进行篡改;五是，伪装，一些不法分子披着自己是合法的用户的外衣，进入到程序从而窃取资料;六是，拦截服务，是指用户在传输资料和信息给对方的时候被不法分子拦截下来，然后将信息截取，就会造成信息的丢失以及系统的终止。由此可见，计算机网络安全问题遭到威胁的方式多种多样，并且这些影响安全的方式也越来越隐蔽，这就需要我们要重视计算机安全问题，并且应对这些安全问题找到一些解决问题的 方法 。 3解决计算机安全问题的策略 掌握计算机维护常识 要对计算机安全进行有效的防护就要求计算机使用者具备一些保护计算机安全的基本常识，做一个文明的计算机使用者，为了避免用户的不恰当操作导致的计算机安全问题，从而使计算机发挥它更大的作用，为人们服务，需要做到以下几点：第一，要注意观察计算机使用时的温度，正常情况下是在10℃到35℃，在夏季使用计算机时，要注意计算机的散热和降温，保持计算机的出风口畅通;第二，在没有使用计算机时，要将计算机电源关掉并且拔掉电源线，这是为了避免因为电流过大容易烧坏电脑;第三，计算机不能长时间在强电磁波环境中使用，保护计算机安全。 植入认证技术 在计算机中植入认证技术，就是要验证发送信息的用户的身份和接受信息用户的身份。这种技术是为了避免在信息传输中的数据被篡改，主要分为数字签名和数字证书两种。所以，在计算机中植入这种技术是为了提高信息传输工作中的安全性。一种数字签名，就是指发送和接受信息双方的散列值达到一致时，身份就能被确认。另外一种就是指在发送和接受信息双方要通过权威证书提供的密码，才能进去系统提取信息。 善于使用防火墙 防火墙是位于计算机和网络之间的一道保护墙，不管是计算机发送信息还是接受信息都是要经过防火墙，而防火墙能够对信息进行扫描和排除一些带有病毒的信息，避免一些信息在计算机上扩散，从而破坏计算机上其他软硬件，这样从很大程度上保护了计算机网络安全，所以使用计算机的用户一定要安装防火墙，从而达到保护计算机安全的目的。 保护计算机硬件安全 要保护计算机硬件安全，才能保证计算机能够正常运行。目前，计算机硬件市场比较混乱，这就要求选择计算机硬件的消费者要选择性价比比较高的硬件，实在不知道怎么选择可以询问一些计算机专业人士的意见，这样就保证计算机硬件的质量，从而提高计算机安全性能。 4结束语 综上所述，计算机安全问题的存在威胁着计算机用户的信息，严重的会造成不可挽回的损失，所以，我们要重视计算机安全保护工作，这就需要多方面的支持和努力，才能保证计算机安全。 计算机网络安全毕业论文篇二：《计算机安全技术的加密技术管理》 【摘要】信息技术革命以来，以计算机技术、互联网技术、多媒体技术为核心的信息技术飞速发展。计算机已经渗入到人们的日常生活的生产实践中，可以说是互联网以成为社会的必需品，因此人们对于计算机的信息安全要求也越来越高。保障计算机的信息安全，防止信息泄露有众多的软件以及计算机技术可以实现，但是大部分用户对于计算机知识了解较少。所以，计算机加密技术成为最容易普及并且有较明显效果的技术。本文将重点探讨计算机加密技术在计算机安全方面的应用。 【关键词】计算机安全;加密技术;应用 信息革命的不断发展，计算机互联网的不断普及，为人们提供了众多的方便的同时也增加了个人信息被窃用的危险。个人隐私安全急需保障。个人信息安全与我们息息相关，常见的有游戏账号被盗、QQ账号被盗、计算机文件泄露等。数据加密是最为重要的计算机安全技术，本文将对计算机加密技术进行探讨以更好的促进加密技术的普及，为计算机用户提供相关意见，保障个人信息的安全。 1计算机加密技术 计算机加密技术的概念 计算机加密技术就是针对原本公开的文件、数据或者信息制定一定的计算机程序语言，将其成为一段在正常情况下不可读的代码。计算机用户只有输入正确的代码才能正确运算算法。现在也有一些较为流行的加密软件对电脑信息进行管理，软件加密就是利用密码学的加密方法，通过对软件进行设置让软件中的指令代码和数据等信息进行交换，能够使得非法用户不通过跟踪执行的程序，防止未授权者对软件进行非法窃取、非法拷贝、非法使用、改写、删除等。将密码学应用到信息网络之中能够保障用户在进行网络数据传输过程中数据信息不被窃取或者改写，防止电子欺。确保计算机系统、网络系统的安全。保证用户数据信息的一致性、真实性、完整性和保密性。 计算机加密的必要性 互联网是一个开放的世界也是一个虚拟的世界，因此难以规范，容易产生众多的违规和违法行为，让网络世界变得不安全。如何在一个开放的网络系统中确保数据信息的安全成为网络信息传播参与者必须要面对和解决的问题。计算机技术在不断地发展和普及，越来越多的人们增加了对计算机知识的了解，一些人能够通过自学掌握破解计算机密码的技术或者制造病毒程序毁坏电脑。例如2007年的“熊猫烧香”病毒，通过互联网传播，迅速导致了大量的计算机用户电脑失灵，电脑数据信息丢失，造成了重大的经济损失。面对现今的网络现状选择数据加密来确保传输文件的安全是无可厚非的。计算机用户要想级享受着互联网带来的方便又要保障数据信息的安全只有通过数据加密技术才能更有效的达到要求。 2加密技术的应用 硬件加密 硬件加密主要是通过电脑硬件的设置来保证数据传输的安全。通过加强计算机防火墙的配置来提高计算机的安全性。计算机防火墙设置较为简单方便，对于局域网和互联网都能够起到很大的作用。现在，较多的数据交换都是通过U盘或者USB及并行口的方式进行。要保障这些数据不会从USB及并行口里流失就需要对这些数据交流接口进行进行加密。只有符合密钥的数据才能够通过这些数据接口进行读取数据，通过密钥对数据进行筛选既能够防止一些计算机的数据信息被盗取也能够防止外来的数据对计算机造成威胁。 光盘加密 光盘加密主要是为了防止盗版，过去，很多的数据信息都是通过光盘刻录软件进行刻录，如果通过加密技术对光盘数据进行加密那么也只有通过密钥才能够读取光盘的数据信息。并且在对光盘进行读取时需要在一个特殊的软件界面中，只能够通过光盘查看浏览，但是无法对光盘进行复制，有效的防止了光盘的数据信息被拷贝。但是随着科技的不断进步，数据存储设备不断更新，光盘由于容量较小且携带不方便等弊端，人们对它的使用也越来越少，光盘加密技术使用的也越来越少。 压缩包加密 目前，使用最为广泛的压缩工具是ZIP和RAR两种，这是最为常用的数据加密工作，这两种加密工具都自带有密码设置功能，计算机用户能够通过设置密码，在对压缩包进行解密时只需要获得这个密码就能够读取压缩包内的数据。这与在邮件传输过程中的加密是类似的，这项加密技术较为简单易懂，所以使用也更为广泛。在对这些压缩包进行加密的同时还能够缩小压缩文件所占用的空间，提高计算机空间的利用率。另一方面，计算机用户在进行密钥设置时并不需要设置多个密钥，可以通过一个密钥分发中心KDC平台进行管理，在这个平台中的用户之间的数据传递会通过KDC生成标签和随机会话密码进行加密，并且这种密钥只有相互之间才知道。 3结束语 计算机加密技术使用较为简单方便，能够满足一般的大众需求，但是对于一些高级的病毒软件还是过于简单。密码技术只有和信息安全技术、访问控制技术、网络监控技术等相结合才能够提高加密技术的能力，同时还需要加强对互联网的监管，打击网络犯罪行为。 参考文献 [1]范秋生.数据加密技术在计算机安全中的应用[J].煤炭技术，2013. [2]刘云志.浅析计算机网络安全技术及其存在的问题[J].信息系统工程，2012. [3]李殿勋.试析数据加密技术在计算机网络安全中的应用[J].中国科技博览，2012 计算机网络安全毕业论文篇三：《计算机网络信息安全》 摘 要：生活在当今网络信息时代，网络信息的安全问题倍受关注。人们越来越担心存储的信息遭受破坏或被他人盗窃，信息处理的过程中是否会出现故障，和已发出的信息完整与否、是否准确送达对方等问题。信息与网络安全不仅直接关系到整个通信过程的可靠性、可用性、数据的保密性，并且涉及用户服务的问题屡见不鲜，计算机网络信息安全面临着空前绝后的挑战，社会各界对计算机网络信息安全问题绝对不容忽视，应引起社会各方的高度关注，并采取有效的预防和应急 措施 ，从而确保信息与网络安全性，保证计算机网络安全、顺利运行。 关键词：计算机网络 信息安全 黑客入侵 1 网络信息安全的概念 信息安全 防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄露、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。 网络安全 计算机网络环境下的信息安全。 2 网络信息安全三大要素 (1)完整性：信息不被意外或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。信息在存储或传输时不被修改、破坏，不出现信息包的丢失、乱序等。 (2)保密性：对信息资源开发范围的控制，采用数据加密、访问控制、防计算机电磁泄漏等，是最重要的一个特性。 (3)可用性：得到授权的实体在需要时可访问资源和服务。可用性是指无论何时，只要用户需要，信息系统必须是可用的，也就是说信息系统不能拒绝服务。随着信息时代的告诉发展，计算机网络信息安全的概念和内涵都在不断衍变，由于出发点和侧重点有所不同，因此得出的结论也不尽相同。除此之外，在针对某特定的安全应用的情况下，这些关于信息安全的概念也许并不能完全地包含所有情况。 3 破坏网络安全的因素 人为因素和自然灾害因素 (1)人为因素是指人为入侵和攻击、破坏网络系统正常运行。一些"黑客”利用计算机病毒在网络中可以传播的便利条件，破坏单位或者个人的计算机系统、窃取秘密资料和帐户密码，从事各种违法犯罪活动。 (2)自然灾害因素主要是指火灾、水灾、风暴、雷电、地震等破坏，以及环境(温度、湿度、震动、冲击、污染)的影响。此类不安全因素的特点是：突发性、自然性、非针对性。这种不安全因素对网络信息的完整性和可用性威胁最大，而对网络信息的保密性影响却较小，因为在一般情况下，物理上的破坏将销毁网络信息本身。解决此类不安全隐患的有效方法是采取各种防护措施、制定安全规章、随时备份数据等。 (3)由于网络自身存在安全隐患而导致网络系统产生隐患的不安全因素有：网络 操作系统 的脆弱性、数据库管理 系统安全 的脆弱性、网络资源共享、计算机病毒等。 网络操作系统的脆弱性 网络操作系统是计算机网络最基本的软件。在网络上传输文件，加载与安装程序，包括可执行的文件;它可以创建进程，甚至可以在网络的节点上进行远程的创建和激活;操作系统中有一些守护进程，实际上是一些系统进程，其总是在等待一些条件的出现;操作系统都提供远程调用(Remote Procedure Call，简称RPC)服务，而提供的安全验证功能却很有限;操作系统提供网络文件系统(NetworkFile System，简称NFS)服务， NFS系统是一个基于RPC的网络文件系统。 在UNIX与WindowsNT中的Daemon软件实际上是一些系统进程，它们通常总是在等待一些条件的出现，倘若满足要求的条件出现，此程序会继续运行下去。这类软件正是被"黑客"所看中并且加以利用的。更令人担忧的是Daemon软件具有与操作系统核心层软件同等的权限。 数据库管理系统安全的脆弱性 由于数据库管理系统(DBMS)对数据库的管理是建立在分级管理概念上的，由此可见DBMS的安全性。除此之外， DBMS与网络操作系统之间存在不少接口，它的安全必须与操作系统的安全配套，这必然是一个先天性不足，仅靠后天的预防还是难以避免。由于DBMS是在操作系统上运行的所以，这种安全性弱点是无法克服的。 网络资源共享 计算机网络系统的最大优势是实现网络系统资源共享，硬件、软件、数据等资源共享。这种共享是一把双刃剑，带有两面性，一方面既给用户带来方便的同时，另一方面也为非法用户窃取信息、破坏信息创造了便利条件。非法用户或者黑客可以通过终端或结点进行非法手段或者非法侵害 计算机网络病毒 由于计算机网络在当代社会工作和生活中的广泛应用， 计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。一旦病毒发作， 它能冲击内存， 影响性能， 修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问， 甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪， 网络资源无法访问。由此可见， 计算机病毒对电脑和计算机网络的威胁非常严重，不可忽视。 4 解决措施 防火墙技术 防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络， 访问内部网络资源， 保护内部网络环境的特殊网络互联设备。 防火墙的控制功能主要是控制允许信任地址或不信任地址进入。在各类网络安全技术使用中 ，防火墙的使用率最高达到 76 .5 %。防火墙具有价格比较便宜 ，易安装 ，并可在线升级等特点，所以它的使用比例较高。防火墙可以监控进出网络的通信数据，从而完成仅让安全、核准的信息进入，同时又抵制对企业构成威胁的数据。 网络信息数据的加密技术 加密技术的出现为全球电子商务提供了保证，保证网上电子交易的顺利、安全进行，由此可见完善的对称加密和非对称加密技术依然是21世纪的主要任务。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。 在信息化高速发展的现代社会，网络安全一直是一个综合性的课题。维护网络信息安全不仅需要先进的科学技术，也离不开社会各界的支持和配合，创造和维护良好的网络环境，与此同时还要加快网络信息安全技术手段的研究和创新，进而使网络信息资源能更安全可靠的服务广大用户。 猜你喜欢： 1. 计算机网络安全技术论文赏析 2. 计算机网络安全方面的论文 3. 计算机网络系统安全论文精选范文 4. 计算机网络安全的相关论文 5. 计算机网络信息安全的论文
摘 要 计算机网络信息安全在国民生活中受到越来越多的关注，原因在于：许多重要的信息存储在网络上，一旦这些信息泄露出去将造成无法估量的损失。之所以网络信息会泄露出去，一方面有许多入侵者千方百计想“看”到一些关心的数据或者信息；另一方面网络自身存在安全隐患才使得入侵者得逞。针对这些问题，该文归纳并提出了一些网络信息安全防护的方法和策略。 关键词 计算机网络 信息安全 黑客 网络入侵
网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，那么无疑能够迅速而准确的查找故障根源，解决网络故障。主要就网络常见故障的分类诊断进行了阐述。网络故障；常见故障；分类诊断；物理类故障；逻辑类故障 在当今这个计算机网络技术日新月异，飞速发展的时代里，计算机网络遍及世界各个角落，应用在各行各业，普及到千家万户，它给人们可谓带来了诸多便利，但同时也带来了很多的烦恼，笔者对常见的网络故障进行了分类和排查方法的介绍，相信对你有所帮助。根据常见的网络故障归类为：物理类故障和逻辑类故障两大类。一、物理类故障物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。（一）线路故障在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70％。线路故障通常包括线路损坏及线路受到严重电磁干扰。排查方法：如果是短距离的范围内，判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内，另一端插入确定正常的HUB端口，然后从主机的一端Ping线路另一端的主机或路由器，根据通断来判断即可。如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。如果线路很长，比如由邮电部门等供应商提供的，就需通知线路提供商检查线路，看是否线路中间被切断。对于是否存在严重电磁干扰的排查，我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试，如果通信正常，则表明存在电磁干扰，注意远离如高压电线等电磁场较强的物件。如果同样不正常，则应排除线路故障而考虑其他原因。（二）端口故障端口故障通常包括插头松动和端口本身的物理故障。排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。（三）集线器或路由器故障集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器（或路由器），如能正常通信，集线器或路由器正常；否则再转换集线器端口排查是端口故障还是集线器（或路由器）的故障；很多时候，集线器（或路由器）的指示灯也能提示其是否有故障，正常情况下对应端口的灯应为绿灯。如若始终不能正常通信，则可认定是集线器或路由器故障。（四）主机物理故障网卡故障，笔者把其也归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。排查方法：主机本身故障在这里就不在赘述了，在这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况，如若上述更换插槽始终不能解决问题的话，就拿到其他正常工作的主机上测试网卡，如若仍无法工作，可以认定是网卡物理损坏，更换网卡即可。二、逻辑类故障逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。（一）路由器逻辑故障路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。排查方法：路由器端口参数设定有误，会导致找不到远端地址。用Ping命令或用Traceroute命令（路由跟踪程序：在UNIX系统中，我们称之为Traceroute；MS Windows中为Tracert），查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。路由器路由配置错误，会使路由循环或找不到远端地址。比如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。该故障可以用Traceroute工具，可以发现在Traceroute的结果中某一段之后，两个IP地址循环出现。这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障，利用MIB变量浏览器较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。（二）一些重要进程或端口关闭一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。排查方法：用Ping线路近端的端口看是否能Ping通，Ping不通时检查该端口是否处于down的状态，若是说明该端口已经给关闭了，因而导致故障。这时只需重新启动该端口，就可以恢复线路的连通。三）主机逻辑故障主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。１．网卡的驱动程序安装不当。网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。２．网卡设备有冲突。网卡设备与主机其它设备有冲突，会导致网卡无法工作。排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/ O 端口地址等参数。若有冲突，只要重新设置(有些必须调整跳线)，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。 ３．主机的网络地址参数设置不当。主机的网络地址参数设置不当是常见的主机逻辑故障。比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在于网范围内，这将导致该主机不能连通。排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数是否符合要求，包括IP地址、子网掩码、网关和DNS参数，进行修复。４．主机网络协议或服务安装不当。主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”，不安装会使自身无法共享资源给其他用户，“网络客户端服务”，不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail，或者域名服务器设置不当将导致不能解析域名等。排查方法：在网上邻居属性（Windows98系统）或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装，如果未安装或未选中，请注意安装和选中之。注意有时需要重新启动电脑，服务方可正常工作。５．主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin 等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而对磁盘所有内容有任意复制和修改的权限。还需注意的是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。主机被黑客控制，会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。通过杀毒软件进行查杀病毒，排除病毒的可能。或重新安装操作系统，并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。三、结语计算机网络技术发展迅速，网络故障也十分复杂，上述概括了常见的几类故障及其排查方法。针对具体的诊断技术，总体来说是遵循先软后硬的原则，但是具体情况要具体分析，这些经验就需要您长期的积累了。如果你是网络管理人员，在网络维护中的还需要注意以下几个方面：第一，建立完整的组网文档，以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配，网络设备分布等等。第二，做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障和一些概率高的故障，对每台机器都要作完备的维护文档，以有利于以后故障的排查。这也是一种经验的积累。第三，提高网络安全防范意识，提高口令的可靠性，并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。
计算机的关键技术继续发展未来的计算机技术将向超高速、超小型、平行处理、智能化的方向发展。尽管受到物理极限的约束，采用硅芯片的计算机的核心部件cpu的性能还会持续增长。作为moore定律驱动下成功企业的典范inter预计2001年推出1亿个晶体管的微处理器，并预计在2010年推出集成10亿个晶体管的微处理器，其性能为10万mips（1000亿条指令／秒）。而每秒100万亿次的超级计算机将出现在本世纪初出现。超高速计算机将采用平行处理技术，使计算机系统同时执行多条指令或同时对多个数据进行处理，这是改进计算机结构、提高计算机运行速度的关键技术。同时计算机将具备更多的智能成分，它将具有多种感知能力、一定的思考与判断能力及一定的自然语言能力。除了提供自然的输入手段（如语音输入、手写输入）外，让人能产生身临其境感觉的各种交互设备已经出现，虚拟现实技术是这一领域发展的集中体现。传统的磁存储、光盘存储容量继续攀升，新的海量存储技术趋于成熟，新型的存储器每立方厘米存储容量可达10tb（以一本书30万字计，它可存储约1500万本书）。信息的永久存储也将成为现实，千年存储器正在研制中，这样的存储器可以抗干扰、抗高温、防震、防水、防腐蚀。如是，今日的大量文献可以原汁原味保存、并流芳百世。新型计算机系统不断涌现硅芯片技术的高速发展同时也意味着硅技术越来越近其物理极限，为此，世界各国的研究人员正在加紧研究开发新型计算机，计算机从体系结构的变革到器件与技术革命都要产生一次量的乃至质的飞跃。新型的量子计算机、光子计算机、生物计算机、纳米计算机等将会在21世纪走进我们的生活，遍布各个领域。量子计算机量子计算机是基于量子效应基础上开发的，它利用一种链状分子聚合物的特性来表示开与关的状态，利用激光脉冲来改变分子的状态，使信息沿着聚合物移动，从而进行运算。量子计算机中数据用量子位存储。由于量子叠加效应，一个量子位可以是0或1，也可以既存储0又存储1。因此一个量子位可以存储2个数据，同样数量的存储位，量子计算机的存储量比通常计算机大许多。同时量子计算机能够实行量子并行计算，其运算速度可能比目前个人计算机的pentiumⅲ晶片快10亿倍。目前正在开发中的量子计算机有3种类型：核磁共振(nmr)量子计算机、硅基半导体量子计算机、离子阱量子计算机。预计2030年将普及量子计算机。光子计算机光子计算机即全光数字计算机，以光子代替电子，光互连代替导线互连，光硬件代替计算机中的电子硬件，光运算代替电运算。与电子计算机相比，光计算机的“无导线计算机”信息传递平行通道密度极大。一枚直径5分硬币大小的棱镜，它的通过能力超过全世界现有电话电缆的许多倍。光的并行、高速，天然地决定了光计算机的并行处理能力很强，具有超高速运算速度。超高速电子计算机只能在低温下工作，而光计算机在室温下即可开展工作。光计算机还具有与人脑相似的容错性。系统中某一元件损坏或出错时，并不影响最终的计算结果。目前，世界上第一台光计算机已由欧共体的英国、法国、比利时、德国、意大利的70多名科学家研制成功，其运算速度比电子计算机快1000倍。科学家们预计，光计算机的进一步研制将成为21世纪高科技课题之一。生物计算机（分子计算机）生物计算机的运算过程就是蛋白质分子与周围物理化学介质的相互作用过程。计算机的转换开关由酶来充当，而程序则在酶合成系统本身和蛋白质的结构中极其明显地表示出来。20世纪70年代，人们发现脱氧核糖核酸(dna)处于不同状态时可以代表信息的有或无。dna分子中的遗传密码相当于存储的数据，dna分子间通过生化反应，从一种基因代玛转变为另一种基因代码。反应前的基因代码相当于输入数据，反应后的基因代码相当于输出数据。如果能控制这一反应过程，那么就可以制作成功dna计算机。蛋白质分子比硅晶片上电子元件要小得多，彼此相距甚近，生物计算机完成一项运算，所需的时间仅为10微微秒，比人的思维速度快100万倍。dna分子计算机具有惊人的存贮容量，1立方米的dna溶液，可存储1万亿亿的二进制数据。dna计算机消耗的能量非常小，只有电子计算机的十亿分之一。由于生物芯片的原材料是蛋白质分子，所以生物计算机既有自我修复的功能，又可直接与生物活体相联。预计10～20年后，dna计算机将进入实用阶段。纳米计算机“纳米”是一个计量单位，一个纳米等于10[-9]米，大约是氢原子直径的10倍。纳米技术是从80年代初迅速发展起来的新的前沿科研领域，最终目标是人类按照自己的意志直接操纵单个原子，制造出具有特定功能的产品。现在纳米技术正从mems（微电子机械系统）起步，把传感器、电动机和各种处理器都放在一个硅芯片上而构成一个系统。应用纳米技术研制的计算机内存芯片，其体积不过数百个原子大小，相当于人的头发丝直径的千分之一。纳米计算机不仅几乎不需要耗费任何能源，而且其性能要比今天的计算机强大许多倍。目前，纳米计算机的成功研制已有一些鼓舞人心的消息，惠普实验室的科研人员已开始应用纳米技术研制芯片，一旦他们的研究获得成功，将为其他缩微计算机元件的研制和生产铺平道路。互联网络继续蔓延与提升今天人们谈到计算机必然地和网络联系起来，一方面孤立的未加入网络的计算机越来越难以见到，另一方面计算机的概念也被网络所扩展。二十世纪九十年代兴起的internet在过去如火如荼地发展，其影响之广、普及之快是前所未有的。从没有一种技术能像internet一样，剧烈地改变着我们的学习、生活和习惯方式。全世界几乎所有国家都有计算机网络直接或间接地与internet相连，使之成为一个全球范围的计算机互联网络。人们可以通过internet与世界各地的其它用户自由地进行通信，可从internet中获得各种信息。回顾一下我国互联网络的发展，就可以感受到互联网普及之快。近三年中国互联网络信息中心(cnnic)对我国互联网络状况的调查表明我国的internet发展呈现爆炸式增长，2000年1月我国上网计算机数为350万台，2001年的统计数为892万台，翻一番多；2000年1月我国上网用户人数890万；2001年1月的统计数为2250万人，接近于3倍；2000年1月cn下注册的域名数为48575，2001年1月的统计数为122099个，接近于3倍；国际线路的总容量目前达2799m，8倍于2000年1月的351m。人们已充分领略到网络的魅力，internet大大缩小了时空界限，通过网络人们可以共享计算机硬件资源、软件资源和信息资源。“网络就是计算机”的概念被事实一再证明，被世人逐步接受。在未来10年内，建立透明的全光网络势在必行，互联网的传输速率将提高100倍。在internet上进行医疗诊断、远程教学、电子商务、视频会议、视频图书馆等将得以普及。同时，无线网络的构建将成为众多公司竞争的主战场，未来我们可以通过无线接入随时随地连接到internet上，进行交流、获取信息、观看电视节目。移动计算技术与系统随着因特网的迅猛发展和广泛应用、无线移动通信技术的成熟以及计算机处理能力的不断提高，新的业务和应用不断涌现。移动计算正是为提高工作效率和随时能够交换和处理信息所提出，业已成为产业发展的重要方向。移动计算包括三个要素：通信、计算和移动。这三个方面既相互独立又相互联系。移动计算概念提出之前，人们对它们的研究已经很长时间了，移动计算是第一次把它们结合起来进行研究。它们可以相互转化，例如，通信系统的容量可以通过计算处理（信源压缩，信道编码，缓存，预取）得到提高。移动性可以给计算和通信带来新的应用，但同时也带来了许多问题。最大的问题就是如何面对无线移动环境带来的挑战。在无线移动环境中，信号要受到各种各样的干扰和衰落的影响，会有多径和移动，给信号带来时域和频域弥散、频带资源受限、较大的传输时延等等问题。这样一个环境下，引出了很多在移动通信网络和计算机网络中未遇到的问题。第一，信道可靠性问题和系统配置问题。有限的无线带宽、恶劣的通信环境使各种应用必须建立在一个不可靠的、可能断开的物理连接上。在移动计算网络环境下，移动终端位置的移动要求系统能够实时进行配置和更新。第二，为了真正实现在移动中进行各种计算，必须要对宽带数据业务进行支持。第三，如何将现有的主要针对话音业务的移动管理技术拓展到宽带数据业务。第四，如何把一些在固定计算网络中的成熟技术移植到移动计算网络中。面向全球网络化应用的各类新型微机和信息终端产品将成为主要产品。便携计算机、数字基因计算机、移动手机和终端产品，以及各种手持式个人信息终端产品，将把移动计算与数字通信融合为一体，手机将被嵌入高性能芯片和软件，依据标准的无限通信协议（如蓝牙）上网，观看电视、收听广播。在internet上成长起来的新一代自然不会把汽车仅作为代步工具，汽车将向用户提供上网、办公、家庭娱乐等功能，成为车轮上的信息平台。跨入新世纪的门槛，畅想未来之时，我们不妨回顾本世纪人们对计算机的认识。1943年ibm总裁thomas wason说“我认为全世界市场的计算机需求量约为五台”。1957年美国prenticehall的编辑撰文“我走遍了这个国家并和许多最优秀的人们交谈过，我可以确信数据处理热不会热过今年”。1968年ibm的高级计算机系统工程师的微晶片上注解“但是……它究竟有什么用呢？”。1977年数字设备公司的创始人和总裁ken olson说“任何人都没有理由在家里放一台计算机”。愿我们的所言也将被证明是肤浅的、保守的。
计算机的关键技术继续发展未来的计算机技术将向超高速、超小型、平行处理、智能化的方向发展。尽管受到物理极限的约束，采用硅芯片的计算机的核心部件CPU的性能还会持续增长。作为Moore定律驱动下成功企业的典范Inter预计2001年推出1亿个晶体管的微处理器，并预计在2010年推出集成10亿个晶体管的微处理器，其性能为10万MIPS（1000亿条指令／秒）。而每秒100万亿次的超级计算机将出现在本世纪初出现。超高速计算机将采用平行处理技术，使计算机系统同时执行多条指令或同时对多个数据进行处理，这是改进计算机结构、提高计算机运行速度的关键技术。同时计算机将具备更多的智能成分，它将具有多种感知能力、一定的思考与判断能力及一定的自然语言能力。除了提供自然的输入手段（如语音输入、手写输入）外，让人能产生身临其境感觉的各种交互设备已经出现，虚拟现实技术是这一领域发展的集中体现。传统的磁存储、光盘存储容量继续攀升，新的海量存储技术趋于成熟，新型的存储器每立方厘米存储容量可达10TB（以一本书30万字计，它可存储约1500万本书）。信息的永久存储也将成为现实，千年存储器正在研制中，这样的存储器可以抗干扰、抗高温、防震、防水、防腐蚀。如是，今日的大量文献可以原汁原味保存、并流芳百世。新型计算机系统不断涌现硅芯片技术的高速发展同时也意味着硅技术越来越近其物理极限，为此，世界各国的研究人员正在加紧研究开发新型计算机，计算机从体系结构的变革到器件与技术革命都要产生一次量的乃至质的飞跃。新型的量子计算机、光子计算机、生物计算机、纳米计算机等将会在21世纪走进我们的生活，遍布各个领域。量子计算机量子计算机是基于量子效应基础上开发的，它利用一种链状分子聚合物的特性来表示开与关的状态，利用激光脉冲来改变分子的状态，使信息沿着聚合物移动，从而进行运算。量子计算机中数据用量子位存储。由于量子叠加效应，一个量子位可以是0或1，也可以既存储0又存储1。因此一个量子位可以存储2个数据，同样数量的存储位，量子计算机的存储量比通常计算机大许多。同时量子计算机能够实行量子并行计算，其运算速度可能比目前个人计算机的PentiumⅢ晶片快10亿倍。目前正在开发中的量子计算机有3种类型：核磁共振(NMR)量子计算机、硅基半导体量子计算机、离子阱量子计算机。预计2030年将普及量子计算机。光子计算机光子计算机即全光数字计算机，以光子代替电子，光互连代替导线互连，光硬件代替计算机中的电子硬件，光运算代替电运算。与电子计算机相比，光计算机的“无导线计算机”信息传递平行通道密度极大。一枚直径5分硬币大小的棱镜，它的通过能力超过全世界现有电话电缆的许多倍。光的并行、高速，天然地决定了光计算机的并行处理能力很强，具有超高速运算速度。超高速电子计算机只能在低温下工作，而光计算机在室温下即可开展工作。光计算机还具有与人脑相似的容错性。系统中某一元件损坏或出错时，并不影响最终的计算结果。目前，世界上第一台光计算机已由欧共体的英国、法国、比利时、德国、意大利的70多名科学家研制成功，其运算速度比电子计算机快1000倍。科学家们预计，光计算机的进一步研制将成为21世纪高科技课题之一。生物计算机（分子计算机）生物计算机的运算过程就是蛋白质分子与周围物理化学介质的相互作用过程。计算机的转换开关由酶来充当，而程序则在酶合成系统本身和蛋白质的结构中极其明显地表示出来。20世纪70年代，人们发现脱氧核糖核酸(DNA)处于不同状态时可以代表信息的有或无。DNA分子中的遗传密码相当于存储的数据，DNA分子间通过生化反应，从一种基因代玛转变为另一种基因代码。反应前的基因代码相当于输入数据，反应后的基因代码相当于输出数据。如果能控制这一反应过程，那么就可以制作成功DNA计算机。蛋白质分子比硅晶片上电子元件要小得多，彼此相距甚近，生物计算机完成一项运算，所需的时间仅为10微微秒，比人的思维速度快100万倍。DNA分子计算机具有惊人的存贮容量，1立方米的DNA溶液，可存储1万亿亿的二进制数据。DNA计算机消耗的能量非常小，只有电子计算机的十亿分之一。由于生物芯片的原材料是蛋白质分子，所以生物计算机既有自我修复的功能，又可直接与生物活体相联。预计10～20年后，DNA计算机将进入实用阶段。纳米计算机“纳米”是一个计量单位，一个纳米等于10[-9]米，大约是氢原子直径的10倍。纳米技术是从80年代初迅速发展起来的新的前沿科研领域，最终目标是人类按照自己的意志直接操纵单个原子，制造出具有特定功能的产品。现在纳米技术正从MEMS（微电子机械系统）起步，把传感器、电动机和各种处理器都放在一个硅芯片上而构成一个系统。应用纳米技术研制的计算机内存芯片，其体积不过数百个原子大小，相当于人的头发丝直径的千分之一。纳米计算机不仅几乎不需要耗费任何能源，而且其性能要比今天的计算机强大许多倍。目前，纳米计算机的成功研制已有一些鼓舞人心的消息，惠普实验室的科研人员已开始应用纳米技术研制芯片，一旦他们的研究获得成功，将为其他缩微计算机元件的研制和生产铺平道路。互联网络继续蔓延与提升今天人们谈到计算机必然地和网络联系起来，一方面孤立的未加入网络的计算机越来越难以见到，另一方面计算机的概念也被网络所扩展。二十世纪九十年代兴起的Internet在过去如火如荼地发展，其影响之广、普及之快是前所未有的。从没有一种技术能像Internet一样，剧烈地改变着我们的学习、生活和习惯方式。全世界几乎所有国家都有计算机网络直接或间接地与Internet相连，使之成为一个全球范围的计算机互联网络。人们可以通过Internet与世界各地的其它用户自由地进行通信，可从Internet中获得各种信息。回顾一下我国互联网络的发展，就可以感受到互联网普及之快。近三年中国互联网络信息中心(CNNIC)对我国互联网络状况的调查表明我国的Internet发展呈现爆炸式增长，2000年1月我国上网计算机数为350万台，2001年的统计数为892万台，翻一番多；2000年1月我国上网用户人数890万；2001年1月的统计数为2250万人，接近于3倍；2000年1月CN下注册的域名数为48575，2001年1月的统计数为122099个，接近于3倍；国际线路的总容量目前达2799M，8倍于2000年1月的351M。人们已充分领略到网络的魅力，Internet大大缩小了时空界限，通过网络人们可以共享计算机硬件资源、软件资源和信息资源。“网络就是计算机”的概念被事实一再证明，被世人逐步接受。在未来10年内，建立透明的全光网络势在必行，互联网的传输速率将提高100倍。在Internet上进行医疗诊断、远程教学、电子商务、视频会议、视频图书馆等将得以普及。同时，无线网络的构建将成为众多公司竞争的主战场，未来我们可以通过无线接入随时随地连接到Internet上，进行交流、获取信息、观看电视节目。移动计算技术与系统随着因特网的迅猛发展和广泛应用、无线移动通信技术的成熟以及计算机处理能力的不断提高，新的业务和应用不断涌现。移动计算正是为提高工作效率和随时能够交换和处理信息所提出，业已成为产业发展的重要方向。移动计算包括三个要素：通信、计算和移动。这三个方面既相互独立又相互联系。移动计算概念提出之前，人们对它们的研究已经很长时间了，移动计算是第一次把它们结合起来进行研究。它们可以相互转化，例如，通信系统的容量可以通过计算处理（信源压缩，信道编码，缓存，预取）得到提高。移动性可以给计算和通信带来新的应用，但同时也带来了许多问题。最大的问题就是如何面对无线移动环境带来的挑战。在无线移动环境中，信号要受到各种各样的干扰和衰落的影响，会有多径和移动，给信号带来时域和频域弥散、频带资源受限、较大的传输时延等等问题。这样一个环境下，引出了很多在移动通信网络和计算机网络中未遇到的问题。第一，信道可靠性问题和系统配置问题。有限的无线带宽、恶劣的通信环境使各种应用必须建立在一个不可靠的、可能断开的物理连接上。在移动计算网络环境下，移动终端位置的移动要求系统能够实时进行配置和更新。第二，为了真正实现在移动中进行各种计算，必须要对宽带数据业务进行支持。第三，如何将现有的主要针对话音业务的移动管理技术拓展到宽带数据业务。第四，如何把一些在固定计算网络中的成熟技术移植到移动计算网络中。面向全球网络化应用的各类新型微机和信息终端产品将成为主要产品。便携计算机、数字基因计算机、移动手机和终端产品，以及各种手持式个人信息终端产品，将把移动计算与数字通信融合为一体，手机将被嵌入高性能芯片和软件，依据标准的无限通信协议（如蓝牙）上网，观看电视、收听广播。在Internet上成长起来的新一代自然不会把汽车仅作为代步工具，汽车将向用户提供上网、办公、家庭娱乐等功能，成为车轮上的信息平台。跨入新世纪的门槛，畅想未来之时，我们不妨回顾本世纪人们对计算机的认识。1943年IBM总裁Thomas Wason说“我认为全世界市场的计算机需求量约为五台”。1957年美国PrenticeHall的编辑撰文“我走遍了这个国家并和许多最优秀的人们交谈过，我可以确信数据处理热不会热过今年”。1968年IBM的高级计算机系统工程师的微晶片上注解“但是……它究竟有什么用呢？”。1977年数字设备公司的创始人和总裁Ken Olson说“任何人都没有理由在家里放一台计算机”。愿我们的所言也将被证明是肤浅的、保守的。水利水电工程地质计算机应用技术协作网（以下简称“协作网”）这个“学术技术交流组织”以及她这几年来开展的一系列卓有成效的工作,已经得到了各级领导的肯定和广大工程地质工作者的认可。在协作网即将正式成立和全国第三次水利水电工程地质计算机应用技术交流会即将召开之际，作为协作网的发起者和组织者,系统地对我们以及一切关心和爱护协作网的朋友们共同倾注了大量激情、精力和时间的工程地质计算机应用工作进行总结，是十分有意义的。今后的工作如何开展，协作网如何运作，专业软件向何处去，如何应用计算机技术去推动工程地质专业学科的发展,所有这些,不但是我们关注的焦点，也是每个网员都应该认真关心和思考的问题。我们在积极探索协作网的定位的同时，更在严肃认真地思考协作网的任务、宗旨和目标，此文旨在阐明我们的一些看法,与大家共同探讨。计算机技术的发展让人们始料不及，Internet的辉煌令世人惊叹不已。有史以来，从来就没有一种技术能象计算机技术这样日新月异；数千年的人类文明史，唯有今天的Internet深刻地改变着整个世界。信息社会概念新颖的服务意识，获取信息同时又提供信息的互助观念，既是竞争对手又是合作伙伴的业界思想，自由软件公开源程序代码的业界潮流，敢于挣脱旧的阻碍生产力发展的条条框框又勇于创新的时代精神，是计算机业界和Internet所独有的,也是计算机和Internet改变世界的精髓。我们认为，协作网不单纯是一个技术学术交流组织，它不同于其它学术团体，而是融入了信息社会全新的思想、观念和精神，顺应信息社会的世界潮流，是对传统计算机应用概念的一种新的诠释，是信息社会计算机与专业应用相结合的一种新的模式。1 过去的启示从八十年代开始，水利水电系统内各单位相继成立了计算机处室,以此来开展本单位的计算机应用工作。时至今日，一些单位的计算机处室相继解散，总院也没有再保留计算机处。这种现象说明了什么问题？过去的那套开展计算机应用工作的思路和管理办法是否符合计算机技术的特点？是否适应计算机应用技术的发展？问题出在哪里？应该进行怎样的改革？这些都是值得我们认真探讨的问题。多年以来,我们对于开展计算机应用工作的习惯做法是采用科技项目的管理方式，即投入一部分经费，进行一些专业软件的开发。这种管理方式在计算机应用初期有其优越性，但随着时代的进步，这种管理模式越来越与现实不相适应，其原因就是对“软件”这一计算机应用的核心部件不理解，或者说产生了认识上的偏差。软件就象一个人一样,要经历出生、成长、成熟到死亡的各个阶段,称为软件的生命周期。在软件的整个生命周期中,包括系统分析阶段、开发阶段、应用与推广阶段和维护与完善阶段。其中前两个阶段只占整个生命周期的很小一部分,而后两个阶段则是一个互动的过程,即互相推动发展的过程。我们传统的工作方式的弊病主要表现在:一是只对软件开发阶段进行管理,也就是说只关心软件的出生,不关心软件的成长，致使一些软件开发出来，由于得不到发展而夭折；二是计算机应用工作独立于各专业处，造成开发与专业应用严重脱节,更谈不上推广应用。这些恐怕就是专业软件发展缓慢的根本原因，也是计算机应用推广工作的困难所在。各专业的计算机应用工作的关键在于开发和使用针对性很强的专业性应用软件。这种应用软件不同于其他科技产品,影响其发展的因素很多,包括领导的重视,单位的财力,计算机支撑软件平台的选择,使用人员的素质等等。因此,计算机应用工作的内容决不是仅仅对软件开发阶段进行管理，还涉及到很多社会问题,是一个复杂的系统工程。既要对专业需求进行调查，对开发过程进行跟踪管理，又要对开发出的软件进行市场宣传、推广和服务,以及制定相应的行业标准等等。由于计算机技术的应用不仅带来专业技术的进步和发展,更带来观念的转变与更新。因此,会在不同程度上与现行的技术与管理模式发生冲突,产生矛盾，所以要进行广泛探讨，并考虑进行相应的改革。2 协作网的由来工程地质勘测的计算机应用工作多年来没有得到应有的重视,在行业中处于落后的状态,这是我们一直非常关注的问题。1995年初，我们开始尝试由专业处自己来抓这项工作(早在70年代电力行业就已开展这方面的工作,并且卓有成效)。我们对水利水电各勘测单位的软件开发情况及开发人员状况作了一个调查,对反馈的信息进行了分析整理,并对几个勘测单位进行了实地考查。通过调查研究,我们感到勘测专业由于交流甚少，应用软件大多处于低水平的重复开发状况,造成人员和资金的浪费。因此打破各单位之间的封闭,建立良好的沟通渠道是当时急待解决的首要问题。在1995年10月召开的全国水利水电工程地质信息网学术大会上,我们首次提出了成立协作网的倡议,希望通过协作网这一组织形式来实现互相交流和推动计算机应用工作的开展。这一倡议得到了与会代表的肯定,大家认为这项工作十分必要、非常及时。接着在同年的11月份,我们在武汉召开了第二次水利水电工程地质计算机应用技术交流会,参加这次会议的主要是勘测专业的软件开发人员和使用人员。大家充分讨论了协作网对行业计算机应用工作和专业应用软件发展的意义,一致拥护组建协作网。1996年初,协作网筹建组正式成立,开始了我们这三年多来的筹建工作。3 协作网的管理意义和实际效果协作网运作实际上有其独特的管理意义。我们所说的“管理”具有自己的特色，既有行业管理的内涵，也包括协作网具体运作的方式，是打破旧的管理模式的一种尝试。协作网没有现成的管理模式可供使用,我们只有借鉴别人的经验并在实践中不断摸索。我们搜集外系统的相关计算机应用的先进成果，把它引入水利水电勘测行业，并把行业内的计算机应用经验进行推广和交流，以此来推动勘测行业计算机应用工作的进步。我们的主要工作之一就是通过《工程地质计算机应用》网刊的出版，来团结全体网员，达到交流与合作的目的，实践证明效果是好的。网刊既是网员们交流的场所,又是我们进行计算机应用工作舆论宣传的工具。借鉴计算机业界的新观念、新思想和几年来的实践与摸索，我们逐步形成了对本行业计算机应用工作的管理思路,通过与网员的交流得到了大家的认同。我们的主要观点包括：(1)抓标准软件、基础软件的开发,这是软件发展的根基。只有具备了开发层次比较高，应用、维护、拓展都比较好的标准软件和基础软件，才能使专业计算机应用软件开发有序、高速发展，这个道理就象盖高楼大厦必须要有牢固的地基一样。(2)对软件不搞鉴定。计算机业界早就不再进行所谓的软件鉴定。因为软件开发出来,自身难免存在一些问题,需要进行大量的应用测试,不断进行修正和完善。而我们行业的软件起步较晚,需完善的地方很多。如果不广泛地进行交流和应用,由用户来发现问题和进行评价，形式上的鉴定只能是纸上谈兵。(3)积极倡导各单位之间的交流与合作,以交流促发展,大力倡导自由软件这一时代潮流的产物。当今计算机界对自由软件Linux的推崇,正说明自由软件在计算机界具有特殊的生命力。自由软件精神对专业软件的发展将会产生不可估量的影响。(4)协作网是一个自愿联合组织,她所体现的是信息社会的精神。工业社会强调的是竞争，最终导致分裂和封闭；而信息社会强调的是合作与互助，强调的是团队精神。互联网的飞速发展，加速了社会的信息化进程，现在，网络上的交流完全不分国界，没有地域的限制，网络将自己的触角伸向世界的每一个角落，网络生活每天都在创造奇迹。求医、求学、求助、求职…,从中我们看到了人类互助的愿望借助网络这一桥梁得到了充分的体现，网络实现了人们过去想做而做不到的事。协作网正是顺应了这一时代潮流，把所有关心专业软件发展的人，包括软件开发人员、使用人员、部门领导、大学教授以及软件开发商等等联系在一起，通过信息的广泛交流，调动各方的积极性，建立起互惠互利的合作关系，充分发挥各方优势,互助互补，这也是通过协作网进行管理的意义。(5)在运作机制上,采取自愿入网的原则,而不使用行政手段。因为没有大量的经费作后盾,我们必须靠优质的服务和求真务实的精神来赢得网员们的支持。协作网是为了把所有关心专业软件发展的人联系在一起,因此网员并不局限于本系统的单位和个人,这也体现了协作网的开放意识。(6) 在Internet上建立工程地质计算机应用主页,使得信息的交换更为自由快捷,软件交流更为方便灵活。主页吸引了更多的计算机应用爱好者，拓展了交流范围，并起到了宣传作用，利用现代化的通信手段进行交流是我们始终追求的目标。通过这三年多的努力,协作网的工作得到了各方的肯定,确立了在全国工程地质界的位置,为水利水电行业赢得了很好的声誉。不论是工程地质界的老前辈，还是新一代年轻的地质工作者都高度评价了这项工作对专业学科进步与发展的意义。从实际效果来看，信息交流的结果同时带动了专业软件的开发和应用工作。一些软件开发较好的单位通过协作网大力宣传他们的软件，赢得了更多的用户,从而带动了软件的完善与推广工作；许多过去计算机应用工作比较落后的勘测院通过引进软件、学习外单位的先进经验，提高了自己的应用水平，在工作中尝到了甜头；一些计算机爱好者通过交流经验，交流自由软件，互相学习，共同提高；一些勘测部门的领导对计算机有了更深的认识；大学教授们也找到了发挥自己特长的空间；特别值得一提的是网刊中的一些介绍软件使用经验的文章解决了许多单位的具体应用问题…。这些都充分显示出信息的作用是威力无穷的,这是过去计划体制下用多少钱也无法办到的.而我们抓住了信息这一环节,真正改变了计算机应用工作的管理模式,使软件的开发和应用有机地结合起来,适应了信息技术的发展要求。协作网的另一实际效果还在于她发挥了很好的宣传鼓动作用。她的凝聚力表现在将过去分散的个体有机地连接在一起。她的尊重人才、鼓励创新、倡导合作的思想极大地调动了技术人员的积极性，使人才的创造热情有了发挥的空间。人们逐渐抛弃了过去封闭的意识，开始意识到合作的意义，开始走出个人的圈子，进行更广泛的交流，纷纷拿出自己多年的成果与大家共同分享。网员们的支持、理解和热情，使我们对这项工作的前景充满信心。协作网的工作效果为我们展示出现代管理的深层次意义,这也是我们行业管理部门进行改革的一大课题。在过去计划体制下,所谓管理多是针对人财物的管理,实际上只有“管”,而没有“理”。而在计划体制逐步削弱的今天,管理部门逐渐丧失了人财物支配权的情况下,是不是就不再需要进行行业管理?答案应该是否定的!任何时候、任何情况下管理都是必不可少的,只是管理的内容、管理的方式有所不同,管理对事物的发展始终起着举足轻重的作用。在当今的改革大潮中,我们是做时代的弄潮儿?还是被社会所淘汰?如果我们总是抱着固有的旧观念不思进取,必然是逆水行舟,不进则退。当前,我们正处于工业社会向信息社会转变的发展时期,新观念、新技术层出不穷,给社会的方方面面带来极大的冲击,信息的作用也变得越来越重要,信息服务将是新时期行业管理工作的一个主要内容。我们必须转变观念,以新的姿态来迎接信息社会的挑战。协作网将始终不渝地坚持全新的理念,本着求真务实的精神,为领导提供决策支持、为基层提供信息服务,尽我们应尽的责任和义务。4 协作网的发展前景在水利总院、水电总院领导的大力支持下,协作网将于今年10月正式成立,这必将大大推动协作网的工作向前发展。在过去三年多的筹建工作中,协作网主要起到了沟通信息的作用。随着协作网的正式成立，我们希望吸引更多的计算机应用爱好者加入进来，本着互助、奉献、实现自我的精神来共同发展，协作网始终为每一个有识之士尽力创造施展才华的空间；协作网除了作好宣传推广工作外，还要深入到应用软件的开发中去，加快专业软件的标准化进程，今后将更加积极寻求形式多样的合作方式，致力于开发本行业自已的高科技产品。丰富和完善工程地质主页，以更新、更吸引人的内容迎接各位网友的到来。加快行业内信息交流的网络化进程。在此，我们想进一步强调，协作网为每个网员提供了一个可以自由驰骋的大舞台，你可以尝试自己想做的每一件事，你的每一个想法都可以在网上或通过网刊发布，你可以宣传自己的软件，发表自己对软件的意见和建议，谈自己的新思想、新认识、新观点，为大家提供一些有用的信息与经验，寻求合作，提出自己急待解决的问题…，总之，让各种信息借助网络以最快的速度传播到每一个网员，使网员们能够进行更广泛的互助与交流。当然,这些美好愿望的实现还要靠全体网员以及所有关心协作网的朋友们的共同努力。我们欢迎更多的单位和个人加入到协作网中,我们也非常欢迎计算机软件公司把他们先进的技术带给我们,让我们为提高勘测行业的计算机应用水平而共同努力。
关于网络技术的论文
如今网络技术非常发达，关于网络技术的论文怎么写呢？下面是我整理的关于网络技术的论文，欢迎阅读参考！
摘 要：随着信息时代的到来，网络技术的发展突飞猛进，大大增加了社会对计算机网络技术人才的需求，也可以说社会各界对信息技术人才的要求越来越高，信息网络技术现在已经成为了现代化人才必须掌握的一项技能，这也正是迎合社会发展的趋势，网络技术专业不仅成为了一个热门专业，更是大学重点发展的基础课程，不论什么专业都要求有计算机网络的基本知识和操作技能，所以如何提高教学水平和计算机专业的质量已成为一个非常现实的的重要议题，笔者结合自己的教学经验作出一些粗浅的看法和建议，希望能对网络技术教学起到一定的作用。
关键词：计算机 网络技术 教学
中图分类号：G42 文献标识码：A 文章编号：1672-3791（2014）11（c）-0168-01
1 计算机网络技术教学现状
各大高校在计算机专业课程的安排上都有《计算机网络技术》这一核心课程，同时也是该专业学生的专业基础课程，用于培养学生掌握计算机网络基本理论和基本技能，无论是网络硬件的调试、网络系统的安装和维护都需要高级技术应用型人才拥有较强的网络编程能力。不过大学网络技术教学发展到今天，计算机网络技术教学仍旧受到许多因素的影响和制约，这就使得无法完全实现专业人才的培养目标。针对这种教学上存在的各类情况进行进行分析，总结出以下因素。
首先，各大高校普遍存在着发展速度过快的现象，这就导致了发展过程中出现了许多制约教学质量的问题，其中最明显的表现就是对学生的吸收和选择，其中构成高职院校学生主体的有两种主要类型，一种是普通的高中毕业生，另一类是专业对口的中专学生。这就造成了学生的层次分化，无法保证每一位学生对网络技术都有足够的知识和技能，他们中的一些人甚至从未与计算机进行接触。因此，一些问题就出现了，对于那些已经掌握部分技能的学生，重复学习是浪费时间，而且会造成学生的厌倦心理；从未接触过网络技术的学生甚至从未接触过计算机的学生在学习过程中往往是怀着畏惧心理的，而且课程的安排往往不够合理，课时安排也往往不考虑知识的扎实充分。这一切都使该课程的教学非常难以开展。
其次，在以往的教学模式下，教师总是扮演着传授知识点角色出现，都以尽可能多地传输知识作为主要任务，其实不然，对于课本上各类专业复杂的理论，学生在接受纯理论之后往往不知道为什么要学习，即使在一系列的教学改革下，在教学中加入了影像资料等多媒体媒介，教学模式依旧没有多大的改变，仍旧是以教师为中心的，仅仅是稍微丰富了教学内容，老师对于多媒体的运用也只是提高了其对理论知识的表达能力，课堂仍旧是老师一个人的舞台，学生处于被动接受知识的状态，没有实际的参与进去，最后取得的教学效果仍然很差，这也使许多教师感到困惑。计算机操作系统课程的课程安排正是由于以上种种原因变得异常紧张，课时安排不合理，导致许多学生失去了实践机会，自然谈不上实践能力的提高。
2 计算机网络技术教学改革
转变教学观念，让学生参与教学
要想提高教学的质量，就必须先转变教学的观念，转变的过程必须先改变“以教师为中心”的理念，明确教学以学生为主体地位的理念，让学生回归课堂。作为一个老师，应当了解到学校的主要目的是培养学生的实践能力，令学生获得就业技能，使学生拥有较强的社会适应能力，所以作为教学工作者不要沉溺于盲目的理论知识教学，而忽视对学生实践能力的培养，对于大量的知识点为主的教学材料，应该有节制、有选择地进行讲解，注意以感性认识和理性认识进行过渡。教师应该充分了解自己的学生，不应该想当然地认为他们对理论知识有足够的了解，学生也应注意新旧知识之间的联系，对于那些没有文化的基础或基础薄弱的学生应加强知识结构的修复，课程安排应考虑到学生的特性，尽可能为这类学生提供更加丰富直观的教学方式，可以让学生更好的理解抽象的知识。
完善实训室的建设，加强实践教学
网络技术是一种需要结合理论和实践能力的课程，学校若没有网络实训室，毫无疑问，必然会对教学的效果造成影响。因此，提高计算机网络的教学水平，同时还要保证其质量，就必须完善校内实训室的建设，积极推进实践教学。
学校应对教育经费进行合理的安排，满足学生对专业课程实训室的使用需求，对那些老旧或者损坏不能使用的计算机及相关设备进行及时的维护和维修，安排专人负责日常定期保养和管理。除此之外，校方还应注重加强硬件软件的更新，以适应日益发展的网络技术，使学生掌握最新的技术来满足职业发展的需要，在实践中检验理论知识的正确性和可操作性。虚拟实验室的建设也是非常必要的，利用其执行效率高和成本低的优点，充分融入到网络技术的教学中去，加强实践训练。
改革教学方法，提高学生学习兴趣
教学方法的改革不能只是停留在文件上，必须注意实际的教学过程，对比以往的单调呆板的教学方法，使得计算机网络技术教学枯燥无味，学生自然会失去对学习的兴趣。新的教学模式中，教师在课堂教学中应根据教材进行灵活调整，而不只是局限于课本，由于时间和空间的限制，教材的编写往往有一定的局限性和滞后性，若过分依赖教材，只能导致学生的知识面越来越窄，学习和了解到的内容也往往是片面的，所以，在交互式的教学实践中，教师应以教材为基本点，引入生活中的案例，逐步引导学生了解计算机网络技术的动态发展，培养学生运用理论进行实践的能力，也就是实现教材理论到应用的过程，要注意对课堂教学理论的应用。引导学生习惯以工程师的角度来看待事物，这样可以有效地建立学习与实践之间的桥梁，使学生能在不同角色之间进行灵活的转换，并运用所学知识分析和解决问题。
3 结语
信息网络技术的发展正以从未有过的速度进入人们的生活和工作，这就要求学校在培养现代人才时更加注重对社会需求的契合，对于信息网络技术的教学必须进行改革和创新。大学教师必须根据学校的实际情况，对影响教学的因素进行认真思考，积极探索解决的途径和办法，从教学观念开始转变，改革教学方法，重视实践教学，不断发展进步，努力提高计算机网络技术教学质量，帮助学生掌握未来就业的重要技术。
参考文献
[1] 黎永碧.基于网络技术的教学评价系统研究[D].南京理工大学，2010.
[2] 李瑛，张俊花.浅议多媒体网络技术教学[J].山西财经大学学报（高等教育版），2007（S2）：135.
[3] 饶云波，张应辉，周明天，等.高职院校计算机网络技术教学探讨[J].福建电脑，2006（2）：176-177.
【摘要】本文分析了工程测量控制网的特点，并根据这些特点对控制网建设提出了一些建议。笔者对目前常用两种控制网技术做了探析，说明了目前现场应用的技术概况，以供参考。
【关键词】工程测量；控制网技术；特点；导线测量
1 引言
工程测量在一个工程的施工建设中起着举足轻重的作用，它不仅是整个工程建设的基础，而且对工程的质量还有着巨大的影响。工程测量学是一门拥有悠久历史的学科，随着科学技术的发展，越来越多的高新技术都应用到了工程测量中来。
然而，工程测量会受到地形地貌和测区周围环境的影响，因此需要有系统的测量技术和不同的测量方法。测量方法概括有如下几种：GPS控制测量、导线测量、导线测量与GPS控制测量二者相结合的方法。系统的测量技术就要通过工程建网的方法实现，本文从这个角度出发探讨了建网技术的特点和技术要求。
2 工程测量建网的特点和质量要求
工程建网是现代工程测量中必须具备的技术手段之一，建网指的是控制网的建设。工程测量控制网一般可以包含精密工程控制网，施工控制网，工程测图控制网，工程摄影基础测量控制网，变形和位移监测控制网等部分。在工程中，占有主导地位的则是施工控制网的布设和施测。
工程测量控制网具有以下特点：控制点便于经常性的恢复因施工而被破坏的放样点，且点位非常稳定；控制网点位精度的设计准则是根据放样点之间要求的相对点位精度来确定具体的位置；施工控制点的点位选择前提是要同施工步骤、施工总图以及施工方法配合完好；控制网样点能够作为变形监测控制点，这个可能性无论是在施工过程中还是在竣工后都要存在；控制网还要提供在工程完工之后的设备安装、运营管理以及工程改造而不引起工程损坏的保证。
从对控制网特点的要求来看，全面保证工程控制网的质量安全要求是必须要做到的。具体的工程施工不能仅仅要求一般的可靠性、精度、监测网的灵敏度、费用等，还要对满足工程测量控制网的特定的条件提出特殊的要求。
3 导线测量
导线点布设
根据设计中心选定的位置，在施工现场用插红白旗的方式来标定其大概位置，具体操作应满足以下要求[3]：
（1）为了方便实用，所选点位应该距离大旗线路的位置较近。
（2）在出现地貌形态变化的位置应设点，比如桥梁及隧道端口附近等位置。
（3）为保证测量点位的前后通视以及能够更方便的便于地形测量，地势较高、易于保存、视野开阔的地方时最好的点位选择。
（4）导线间距应适中，从而避免因过短或过长而降低了精度，这个间距的最佳距离是400米左右。当用全站仪时是一种特殊情况，这时候的导线间距可以增加到1000米。
导线点测量
在进行实际测量之前，要保证测量仪器已经过校正，各种指标都要符合规定的要求。
（1）边长测量。采用全站仪测量导线的边长，经过合理的布置，读取仪器上的水平距离，并对观测记录数据进行多次观测，确定数据符合要求，取平均数。
（2）水平角观测。用水平角观测法从线路一端已知点开始测到另一端已知点，全站仪这是的`功能就是对右角的测定，导线等级的不同以及仪器的精度不同，则要求测量的次数也不尽相同。但是都会有一点，就是对实测数据取平均值。
导线联测
这个过程需要用到平差软件，设置好平差参数后将测量记录和已知点坐标输入其中，运行软件进行平差，所得结果应和等级测量精度要求相对应，如果结果不符合相应的规范要求，则要重新观测，直到达到精度要求。
对于一些线路较长的校核，需要使用的措施就是利用国家控制点。检核用的控制点同导线所用的起算点必须要出在同一高斯投影带以内，如相异，则需进行换带计算。
高斯平面上的坐标包含着国家控制点的所有坐标，因此，在进行校核前，要将所要处理的坐标换到高斯投影面上。其公式如下：
上式中， 和 均为换算后的横坐标和纵坐标增量，单位是米，这两个坐标的参考系是椭球面。Hm为导线平均高程，单位是千米，R是地球平均曲率半径，单位千米。运用上述两个公式，再椭球参考系换算至高斯投影面上可得下列公式：
上式中， 和 同样是改化后的物理量，其定义是高斯平面上横坐标和纵坐标的增量总和，单位是米，Ym定义为导线两端点横坐标的平均值，单位为千米。经过两个步骤的改进后，其最终的测量同导线全场的误差不能大于1/2000。
高程测量
（1）水准测量。沿线路一般每隔2公里左右设立一个水准点，当遇到地形比较复杂的路段时，水准点间距可适当缩短。在进行工程的测量时，采用DS3级以上的水准仪是必须地要求，并且测量时尽量保持前后视距相当，并且按两组或多组单程的测量方法施测。这样做的目的就是保证测量的最高精度。
（2）全站仪法，又称三角高程法。这种方法可以在观测导线水平角的过程中进行，在对垂直角的数据进行记录时，仪器望远镜十字中心必须要对准待测目标的中心点，即棱镜的中心处。每次测量得到的指标的误差都不能超过所使用仪器的限定范围。这个过程需要用到平差软件，设置好平差参数后将测量记录和已知点高程输入其中，运行软件进行平差，所得结果应和等级测量精度要求相对应，如果不符合相应规范要求，则要重新观测，直到达到精度要求的标准。
4 GPS测量
GPS测量特点[4]
（1）定位精度高。红外仪标称精度是5mm+5ppm，而一般的双频GPS收受机的基线解算精度则为5mm+1ppm，由此可见，在一定范围内，红外线的精度同GPS测量的精度相当，随着测量距离的增大，GPS的优点更加突出。
（2）测点之间无需通视。这个特点也保证了更加灵活的选点和更准确的数据。虽然如此，但仍需保持测站上空的开阔，保证信号不被干扰。
（3）观测时间短，操作方便。对小于20公里的距离内，5min的观测即能获得准确的结果。GPS测量很高的自动化程度也保证了简便的操作。
（4）全天候作业。只要卫星信号能接收到，任何时间的作业都可持续进行。
GPS测量控制网模式
（1）静态定位模式[5]。这个模式需要两台以上的GPS接收机，对不同的控制点设置而后构成基线，同步观测四颗以上的同一时段的卫星，每个时间段的持续时间约为45~90分钟，这样就会获得比较完整的载波相位的整周位知数，通过已经测到的基线组成系列的闭合图形，让外业检核更加方便，也获得成果的可靠度得到大大提高。
（2）快速静态模式。在待测区中首先选择两个基准站，而后安置一台接收机，并通过可见卫星进行连续跟踪。基准站的选择应遵循一个原则：地势高，位置开阔，上方无杂物遮拦，且基准站周围无信号干扰源。另一台接收机的作用是在各个未定点上设站。这样设置的会出现一些去点，比如两个接收机不能进行闭合差检验，不能形成闭合图形，最终导致了模式的可靠性较差，对于观测精度有特殊要求的桥梁、隧道等构造物不适宜用此方法建设测量控制网。
5 结论
对工程测量控制网的布设要考虑多方面的因素和影响，对控制网的选择要特别注意对工程完成后以及后续施工有利的位置。控制点的施测方法要现场的具体情况具体分析，根据不同的设计要求，应选用适宜的策略，确保满足精度和施工效率。
参考文献
[1] 刘仁钊,刘廷明. 精密工程测量控制网的简历方法[J]. 地理空间信息,2007,(4).
[2] 叶达忠. 利用GPS建议水利工程测量控制网[J]. 广西水利水电,2003,(6).
[3] 潘国盛. 工程控制网的投影变形分析与计算[J]. 大众科技,2009,(6).
[4] 赵永华. GPS技术在工程测量中得应用[J]. 煤炭科技,2004,(3).
网络论文的参考文献可以反映论文作者的科学态度和论文具有真实、广泛的科学依据，参考文献在一定程度上影响着论文的质量。下文是我为大家整理的关于网络论文参考文献的内容，欢迎大家阅读参考! 网络论文参考文献(一) [1]赵启飞.基于WCDMA 无线网络 的优化研究与实践[D].云南：云南大学图书馆，2010:3. [2]中兴公司.2G/3G互操作优化指导书[M/CD.深圳：中兴通讯股份有限公司，2009:16-21 [3]中国联通.中国联通2/3G互操作分场景参数设置指导书[M/CD].北京：中国联通移动网络公司运行维护部，2009 [4]刘业辉.WCDMA网络测试与优化教程[M].北京：人民邮电出版社，2012:8-9 [5]姜波.WCDMA关键技术详解[M].北京：人民邮电出版社，2008,320-324. [6]中兴学院.WCDMARNS培训教材第三册[M/CD].深圳：中兴通讯股份有限公司，2009 [7]窦中兆、雷湘.WCDMA系统原理与无线网络优化[M].北京：清华大学出版社，2009:95-120 [8]王晓龙.WCDMA网络专题优化[M].北京：人民邮电出版社，2011:106 [9]张长刚.WCDMAHSDPA无线网络优化原理与实践[M].北京：人民邮电出版社，2007:116-119 [10]邬鹏.呼和浩特联通异系统互操作优化[D].北京：北京邮电大学图书馆，2011:7-12. [11]黄伟，李腊元，孙强，MANET路由协议DSR的OPNET实现及仿真[J],武汉理工大学学报 [12]李国强，武穆清，基于OPNET多径路由协议的建模与仿真[J],数字通信世界， [13]王振中，关媛，陆建德，陆佰林，基于NSZ仿真平台的Adhoc新路由协议的模拟[J],计算机仿真， [14]策力木格，胡其吐，基于NS的AODV路由协议研究[J],内蒙古科技与经济，2005 [15]刘小利，使用OPNET仿真MANET路由协议的实现 方法 [J],计算机与数字工程， [16]王瑜，焦永革，孟涛，林家薇，基于免费软件ns的无线网络仿真[J],无线电工程，第34卷，第一期 [17]张天明，王培康，自助学习路由协议(SL一AoDV)及GloMosim仿真[J],计算机仿真， [18]吴晗星,付宇卓,无线自组网AODV路由协议的实现[J],计算机应用与软件, 网络论文参考文献(二) [1]孙义明，杨丽萍.信息化战争中的战术数据链[M].北京：北京邮电大学出版社，2005 [2] 范文 庆，周彬彬，安靖.WindowsAPI开发详解--函数、接口、编程实例[M].北京：人民邮电出版社，2011 [3]陈敏.OPNET网络编程[M].北京：清华大学出版社，2004 [4]于全.战术通信理论与技术[M].北京：电子工业出版社，2009 [5]FrederickKuhl,RichardWeatherly,JudithDahmann.计算机仿真中的HLA技术[M].付正军，王永红译.北京：国防工业出版社，2003 [6]陈敏.OPNET网络仿真[M].北京：清华大学出版社，2004 [7]' [8]刘徐德.战术通信、导航定位和识别综合系统文集(第一集)[M].北京：电子工业出版社，1991 [9]罗桂兰，赵志峰，赵海.排队论对嵌入式系统网络性能的测试评估[J].沈阳师范大学学报(自然科学版)，2005,23(1)：54-56 [10]张铎.物联网大趋势-Internetofthings[M].北京：清华大学出版社.2010. [11]苏仕平.无线传感器网络的访问控制机制研究[D].兰州大学.2007. [12]张凯，张雯捧.物联网导论[M].北京：清华大学出版社.2012. [13]郭萍，张宏，周未，曹雪.基于轻量级CA无线传感器网络双向认证方案[D].小型微型计算机系统.2013(3)：903-907. [14]李大伟，杨庚.一种基于重复博弈的物联网密钥共享方案[J].通信学报，2010,31(9A)：97-103. [15]马巧梅.基于IKEv2的物联网认证与密钥协商协议[J].计算机与数字工程.2013(4)：45-48. [16]郭萍.无线网络认证体系结构及相关技术研究[D].南京理工大学.2012. [17]张晓辉.基于Diameter的物联网认证协议研究[D].西安电子科技大学.2013. [18]刘宴兵，胡文平，杜江.基于物联网的网络信息安全体系[J].中兴通讯技术.2011(01)：96-100. [19]刘姝.基于PKI的CA认证系统的设计与实现[D].郑州大学.2005. [20]任伟，雷敏，杨榆.ID保护的物联网T2ToI中能量高效的健壮密钥管理方案[J].小型微型计算机系统.2011,32(9)：1903-1907. 网络论文参考文献(三) [1]安德森ASP NET高级编程[M]北京：清华大学出版社，2002 [2](美)Chris Goode，Chris Ullman等康博译ASP NET入门经典——c#编程篇[M]北京：清华大学出版社，2002 [3]秦鑫，朱绍文NET框架数据访问结构[J]计算机系统应用[M]2002，12 [4]张辉鹏基于NET的电子商务系统的研究和设计[D]武汉：武汉理工大学计算机科学与技术学院，2006 [5]廖新彦ASP NET交互式Web数据库设计[M]北京：中国铁道出版社，2004 [6]Jeffrey Richter Applied Microsoft NET Framework Programming[M].北京：清华大学出版社，2004 [7]Daniel Cazzulino等C#Web应用程序入门经典[M]北京：清华大学出版社，2003 [8]蒋秀英SQL Server 2000数据库与应用[M]北京：清华大学出版社，2006 [9]龚小勇关系数据库与SQL Server 2000[M]北京：机械工业出版社，2007 [10]萨师煊，王珊数据库系统概论(第三版)[M]北京：高等 教育 出版社，2000 [11]李中华基于NET的模式实现与应用[D]四川：四川大学，2006 [12]任开银，黄东在NET上架构公司级应用程序[J]微型机与应用2003，1 [13]叶春阳基于Web服务的流程协作研究[D]北京：中国科学院研究生院，2003 [14]李琳NET开发平台核心服务的研究与应用[D]武汉：武汉理工大学计算机科学与技术学院，2003 [15]张莉，王强，赵文防，董莉，SQL server数据库原理及应用教程[M]，清华大学出版社，2004 06 猜你喜欢： 1. 计算机类毕业论文参考文献大全 2. 网络安全论文参考文献 3. 最全电子商务毕业论文参考文献 4. 毕业论文参考文献范文
随着计算机 网络技术 的发展和完善，计算机网络系统结构日趋庞大，功能完善且独立。下文是我为大家搜集整理的关于计算机网络的论文5000字 范文 的内容，希望能对大家有所帮助，欢迎大家阅读参考!
浅析事业单位计算机网络安全维护工作
摘要:在信息化时代背景下，事业单位在办公以及管理方面已经大范围实行了计算机网络技术，通过计算机网路可以进行信息共享，有效的提高了工作效率。在事业单位运营管理的过程中，很多关于单位的机密信息都会录入到电脑中，而在计算机网络面临安全问题时，就可能会导致信息的泄露，由此对单位的发展造成不利。所以对事业单位计算机网络运行过程中面临的安全问题进行了分析，然后提出了安全维护 措施 ，对于提高计算机网络的安全性具有重要的意义。
关键词：计算机网络安全管理;事业单位;管理
计算机网络由于办公自动化程度高，运行速度快，所以可有效的提高工作效率，现阶段，在事业单位中计算机网络的应用范围不断扩大，各种工作都可以通过网络来完成，通过单位的内部网络，可以详细的获取单位所有信息。但是由于计算机网络自身具有开放性的特征，并且计算机网络的安全问题一直都无法得到彻底的解决方式，所以对事业单位产生了一定的影响。如果网络信息泄漏，不仅会导致客户信息的泄露，同时企业内部的各种机密信息也面临巨大的风险，会严重损害到个人以及单位的切身利益。所以应该加强事业单位计算机网络安全维护工作，从制度建设到实际操作执行，都需要有健全的防护措施，以确保单位内部信息资料的安全性。
1影响计算机网络安全的主要因素
网络资源的共享性
资源共享是计算机网络运行的主要特征，在资源共享下才能够加深各部门之间的联络，提高工作效率。但是也正是因为资源共享性才为攻击者提供了破坏安全的技术，因为在单位内部的信息资源准许外部服务请求时，攻击者就可以利用这个机会进行网络攻击，从而获取单位内部信息。
网络的开放性
网络具有开放性的特点，世界上任何一个国家的任何一个用户都可以参与到网络中来。并且随着网络信息网的功能逐步扩大，在网络上要想获取单位以及个人的信息将更加容易。比如网络中使用的人肉搜索，可以通过全体网民的参与，或者任何自己想要的信息，这已经和现实社会直接关联。
网络 操作系统 的漏洞
网络操作系统是进行网络信息运行的主要形式，通过硬件系统与软件系统的操作，能够实现各种网络行为。但是由于网络协议具有复杂性的特点，所以在操作的过程中必然存在各种缺陷和漏洞，这是目前还无法彻底解决的安全问题。
网络系统设计的缺陷
网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性，不合理的网络设计则会成为网络的安全威胁。
恶意攻击
恶意攻击是计算机网络面临的最重要的安全问题，黑客通过高超的技术手段，利用木马病毒等手段入侵单位内部的计算机网络，从而恶意篡改或者窃取单位内部信息，为单位造成一定的损失。这种黑客恶意攻击的行为，随着黑客水平的提高，其入侵的成功率就越高，对于一般性的事业单位其防范能力较弱。
2计算机网络安全的防范措施
防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于单位或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。
防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略，通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
数据加密与用户授权访问控制技术
相对于防火墙技术而言，数据加密和用户授权访问控制技术则显得比较灵活，尤其是对于单位内部的信息安全防范具有较好的效果。数据加密技术主要应用于对动态信息的保护，在面对外部攻击时，能够及时的检测出攻击行为，并且给予相应的保护，而对于被动攻击，则能够有效的避免攻击行为的发生。数据加密技术主要是通过“密钥”的方式来完成，密钥只能是经过授权的用户才能够掌握，可有效的保护信息安全。而用户授权访问控制技术是根据单位内部的信息机密程度而对访问者进行控制的一种方式，主要是在操作系统中实现。单位根据信息的机密程度将其分为若干个安全等级，然后只有具有相应权限的人才可以访问相应等级的信息，一般是通过用户名和密码的双重防护方式来实现。
入侵检测技术
入侵检测系统是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。此外，还有防病毒技术，主要为防病毒软件的使用。加强单位内部安全管理队伍建设，提高计算机网络安全防护水平。提升网络主机的操作 系统安全 和物理安全，为防火墙技术的发挥提供有利的基础保障。
3结束语
计算机网络是一个复杂的系统，其功能异常强大，但是在为人们的工作和生活带来便利的同时，也存在一定的安全风险。如果网络信息被篡改或者窃取，那么将会对单位造成极大的损失，所以在单位内部应该建立完善的网络信息安全防护体系。为了确保单位计算机网络的安全运行，需要加强全体人员计算机网络安全防范意识，并且使用先进的网络安全防范技术，做好全面的网络安全防范措施，提高计算机管理人员的综合业务水平，为单位的高效运行创造一个健康的网络环境。
参考文献:
[1]黄翔.加强事业单位计算机网络安全管理水平的探索[J].计算机光盘软件与应用,2014，5，1.
[2]谭人玮.浅谈事业单位计算机网络安全管理[J].计算机光盘软件与应用,2012，4，8.
[3]周伟.试论当前事业单位计算机网络维护存在的问题及对策分析[J].计算机光盘软件与应用,2013，6，15.
试论涉密计算机网络安全保密 方法
摘要：本文就涉密计算机网络安全保密问题及解决方法进行了分析，注重把握涉密系统的安全保密工程建设问题，提出了相应的保密建议。
关键词：涉密系统;计算机网络安全;保密策略
涉密系统的安全保密工程较为复杂，在对这一问题处理过程中，需要考虑到涉密系统的保密方案，通过保密方案的有效设计，满足涉密计算机实际需要。本文在对该问题分析过程中，从保密方案设计、安全保密策略两个方面入手，具体的分析内容如下。
一、安全保密方案设计
涉密计算机网络安全保密系统包括了计算机终端、服务器、无线移动平台三个部分，涵盖的内容较多，并且在具体应用过程中，需要对使用人员的权限进行认证，通过身份识别后，才能够登录系统，对系统进行相应的操作。网络安全控制系统包括了授权、控制USB、网络接口以及授信涉密终端的访问，通过对网络传输数据进行控制和监测，避免系统内部重要信息遭到泄露，保证系统的安全性和可靠性[1]。
一般来说，在进行保密方案设计过程中，通常考虑以下几点：
(一)服务器安全：服务器安全问题涉及到了服务器与通信端口的链接和加密操作，并对操作人员进行相应的身份认证。同时，服务器安全保密方案设计还应该涉及到管理权限的控制，并利用USB令牌密码，实现控制目的。
(二)客户端安全：客户端安全问题主要涉及到了文件的传输保护，包括了传输进程、注册表、远程接入监控等相关内容。客户端安全需要避免客户端代理出现被破坏的情况，并且需要采取双向的保护措施，从USB接口、I/O端口、本地硬盘等进行加密操作，保证客户端安全。
(三)管理安全：管理安全主要在于对管理人员的身份信息进行认证，通过USB令牌，可以使管理人员获得管理权限，进行计算机系统管理。
二、涉密计算机网络安全保密的解决方法
涉密计算机网络安全保密问题的解决，要考虑到涉密系统与非涉密系统的区分，在涉密系统内部对安全域进行划分，并能够针对于重要文件信息进行重点管理，从而提升涉密系统的安全性和可靠性。具体的解决方法如下所示：
(一)划分涉密系统与非涉密系统。
涉密计算机网络安全保密方案的应用，要对涉密系统和非涉密系统进行区分，能够使二者之间有一个较为明确的界限，这样一来，可以对涉密系统进行针对性的管理。涉密系统在使用过程中，不能够进行国际联网，应该采取物理层的区分方式。同时，结合安全保密技术，对涉密系统进行重点管理，对非涉密系统采取基本的管理方式即可，对保密费用进行合理划分，降低保密成本。涉密系统保密过程中，还需要对涉密系统的规模和范围予以明确，从而保证工作具有较强的针对性[2]。一般来说，涉密系统在保护过程中，存在着定密太严和定密不规范的情况，导致安全保密成本增加，也使得一些需要保密的信息遭到忽略，不利于涉密系统的安全工作。针对于这一情况，明确定密工作必须得到应有的重视，并且在具 体操 作过程中，要注重结合实际情况，选择有效的保密措施，提升系统安全性。
(二)加强安全域的划分。
涉密系统内部设置了相应的安全域，安全域包括了安全策略域和保护主客体两个部分。系统内部在进行安全域划分过程中，需要考虑到局域网、逻辑子网等网络结构，从而对涉密系统内部安全域划分问题予以有效考虑。安全域结构组成，需要针对于信息密级和重要性进行划分，并且融入VLAN、域等理念，保证安全域划分与实际需要保持一致性。
(三)注重加强管理。
涉密计算机网络安全系统保密过程中，由于技术手段存在一定的不足，这就导致系统安全可能存在一定的隐患。这样一来，针对于技术缺陷，可以通过管理对问题予以弥补。一般来说，涉密计算机系统安全系统保密的管理与技术比例为7:3，管理对于涉密计算机安全性重要程度更高。在保密系统设计完成后，需要结合具体情况，加强管理工作，实现管理手段与技术手段的紧密结合，从而提升保密系统的安全性和可靠性。
涉密计算机网络安全工作，关键点在于技术手段和管理手段的有机结合，只有这样，才能够降低系统遭受非法入侵几率。但是由于技术手段存在一定的漏洞，使安全问题影响到了涉密计算机系统，针对于这一情况，要注重对涉密系统与非涉密系统进行分离，并对涉密系统内部的安全域进行有效划分，加强管理，以保证重要信息不被泄露，提升系统的可靠性。
参考文献
[1]俞迪.基于涉密计算机网络安全保密解决方案的分析[J].中国新通信,2014,03:35.
[2]刘勇.基于涉密计算机网络安全保密解决方案的分析[J].信息通信,2014,02:92.