发布时间：
我在（计算机科学与应用）里面看到过这样的文章诶~你可以多看下吧~
【校园网安全防护的几点建议】 随着国家网络信息化建设的飞速发展，有越来越多的学校建立起自己的校园网络进行教学和管理，同时，通过 Internet的远程教育网络，教育不再受国家、地区、学校、学科的限制，学生能够充分享受教育的多面性、多样性，提高学生学习的趣味性、选择性。但与此同时，愈演愈烈的黑客攻击事件以及非法信息的不断蔓延、网络病毒的爆发、邮件蠕虫的扩散，也给网络蒙上了阴影。在高速发展的校园网及远程教育网络系统中也同样存在着威胁网络安全的诸多因素。 一般来讲，中小学校园网在安全方面的隐患和威胁虽然也主要来自于病毒和黑客入侵，但其要防护的重点则有着特定的需求。对于校园网而言，需要加强安全防范和管理的体现在三个方面： 一、防范病毒入侵 目前，网络中存在的病毒已经不计其数，并且日有更新。而随着红色代码、Nimda、SQL Slammer等病毒的一再出现，病毒已经成为一种集成了蠕虫、病毒和黑客工具的大威胁，同时其利用邮件这一应用最广泛的手段，随时准备毁坏数据、致瘫网络。 二、监控网络流量 Internet的开放性使得网络信息错综复杂，学生可以轻而易举地访问和浏览各类站点，包括色情、暴力及游戏等不良站点。各种非法、有害的信息：色情的、暴力的，甚至邪教的歪理邪说等，都会通过Internet肆无忌惮地涌入校园，使中小学生这一未成年特殊群体极易受到上述信息的不良诱导，在其幼小的心灵深处埋下灰色烙印。 【试论网上信息的安全性问题】 随着信息化进程的深入和互联网的迅速发展，信息安全显得日益重要。国家对此十分重视，1997年国务院信息办立项筹建中国互联网络安全产品测评认证中心； 1998年10月成立中国国家信息安全测评认证中心；1999年2月该中心及其安全测评实验室分别通过中国产品质量认证机构国家认可委员会和中国实验室国家认可委员会的认可，正式对外开展信息安全测评认证工作。 一、网上信息安全的法律保护 随着互联网技术的发展，大量的信息在互联网上进行传播，不可避免地会侵犯他人的合法权益，而且这种侵犯将因为互联网比其他媒体更有广泛的影响而加重侵权的严重程度。从这个意义上来说，一个人可以不上网，但是他的合法权益被他人通过互联网侵犯却是有可能的，因此，加强与互联网相关的立法建设，对于全体国民都是非常重要的。 此外，要加强信息系统安全研究、建设的统一管理，使之纳入有序化、规范化、法制化的轨道上。当前我国的信息与网络安全研究处在忙于封堵现有实际信息系统安全漏洞的阶段。要想从根本上解决问题，应该在国家有关主管部门组织下，从基础研究入手，为我国信息与网络安全构筑自主、创新、完整的理论体系和基础构件的支撑，推动我国信息安全产业的发展。 互联网世界是人类现实世界的延伸，是对现实社会的虚拟，因此，现实社会中大多数的法律条款还是适用于互联网的。互联网是信息传播的一种工具，从这个意义上讲，互联网只不过是一种新兴的媒体，各种法律在互联网上同样适用，有关互联网的运行规则应和其他媒体一样都必须遵守国家法律的规定，任何违法行为都要受到法制的制裁。随着互联网技术的发展，为了规范与互联网相关的行为，有关部门已经制定了一些法律法规，互联网世界已经有了初步的“游戏规则”。 互联网一贯以信息自由著称，据此有人认为实施有关互联网的立法会限制网络的发展，这种观点是错误的。在互联网这个虚拟的世界里，如同现实世界一样，没有绝对自由，如果网络失去规则，那么自由也就无从说起，这一点已经被无数的事实所证明。最近，针对网上日益猖撅的不法行为，许多国家都已经着手加强网上立法和打击不法行为的力度，中国也应该加强这方面的工作，只有这样，才能够给广大网民提供一个更加自由的空间。 因为文章太长会眼花缭乱，我以摘要截取的形式附上原文地址，希望楼主能够得到帮助。
今天当我们步入网络社会，发现青年与网络之间存在众多的契合点，正是这些契合点使青年对互联网“一网情深”。青年在网络影响下千状百态虽然向社会展示了其众多绚丽之处，也令人倍感惊喜。但不少青年网民的失色表现却无论如何不能给社会增辉，不能让人高枕无忧。 内容一 青少年用户使用互联网的特征 一、用户开始使用互联网的时间：约80％的用户从1999年或2000年开始使用互联网，网龄大都不长。具体分布如下：1997年以前占6．3％；1998年占14．0％；1999年占36．20％；2000年占43．50％。 二、上网地点：58．8％的青少年用户在家里上网，31．5％的用户在亲戚朋友家上网，在网吧、咖啡厅或电子游戏厅上网的占20．45％，在父母或他人办公室上网的占15．0％，在学校上网的占10．8％。 三、上网时间和对上网时间的满意度估计：青少年用户平均每周上网时间212分钟左右，如果平均到每日，约30分钟左右。37．0％的用户认为自己上网时间“正好”，认为“比较多还能满足”的用户占12．0％，认为“太多了”的仅为0．7％。31．7％的用户认为“比较少”，18．5％的青少年用户认为“太少了”。也就是说，50％的青少年用户对上网时间并不满足。 四、互联网功能的使用：玩游戏占62％；使用聊天室占54．5％；收发电子邮件占48．6％；下载储存网页占39．7％；使用搜索引擎占25．0％；订阅新闻占21，9％；网络电话占14．7％；网上寻呼占14．3％；制作和更新个人网页占12．6％；上传文件占9．4％；公告板(BBS)占9．2％；代理服务器占2．3％。 五、用户和非用户对互联网的需求；用户选择“获得更多的新闻”为最重要的需求的比例最高，其均值为(满分为5分，以下同)。以下依次是：“满足个人爱好”为3．74；“提高课程的学习效率”为3．71；“课外学习和研究有兴趣的问题”为3．67；“结交新朋友”为3．65。最不重要的需求是“享受成年人的自由”，均值为2．8l。 内容二 网络的影响 一 网络的正面影响 1、网络有助于创新青少年思想教育的手段和方法。利用网络进行德育教育工作，教育者可以以网友的身份和青少年 在网上“毫无顾忌”地进行真实心态的平等交流，这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外，由于网络信息的传播具有实时性和交互性的特点，青少年可以同时和多个教育者或教育信息保持快速互动，从而提高思想互动的频率，提高教育效果；由于网络信息具有可下载性、可储存性等延时性特点，可延长教育者和受教育者思想互动的时间，为青少年提供“全天候”的思想引导和教育。还可以网上相约，网下聚会，实现网上德育工作的滋润和补充，从而及时化解矛盾，起到温暖人心，调动积极性，激发创造力的作用。 2、提供了求知学习的新渠道。目前在我国教育资源不能满足需求的情况下，网络提供了求知学习的广阔校园,学习者在任何时间、任何地点都能接受高等教育，学到在校大学生学习的所有课程、修满学分、获得学位。这对于处在应试教育体制下的青少年来说无疑是一种最好的解脱，它不但有利于其身心的健康发展，而且有利于家庭乃至于社会的稳定。 3、开拓青少年全球视野，提高青少年综合素质。上网使青少年的政治视野、知识范畴更加开阔，从而有助于他们全球意识的形成。同样，又可提高青少年综合素质。通过上网，可以培养他们和各式各样的人交流的能力；通过在网上阅览各类有益图书，触类旁通，提高自身文化素养。 二 网络的负面影响 1、对于青少年“三观”形成构成潜在威胁。青少年很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、混乱中，其人生观、价值观极易发生倾斜，从而滋生全盘西化、享乐主义、拜金主义、崇洋媚外等不良思潮。 2、网络改变了青年在工作和生活中的人际关系及生活方式。青少年在网上公开、坦白地发表观点意见，要求平等对话，对青少年工作者的权威性提出挑战，使思想政治工作的效果往往不能达到预期。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。 3、信息垃圾弱化青少年的思想道德意识。有关专家调查，网上信息47%与色情有关，六成左右的青少年在网上无意中接触到黄色信息。还有一些非法组织或个人也在网上发布扰乱政治经济的黑色信息，蛊惑青少年。这种信息垃圾将弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。 4、网络的隐蔽性，导致青少年不道德行为和违法犯罪行为增多。一方面，少数青少年浏览黄 色和非法网站，利用虚假身份进行恶意交友、聊天。另一方面网络犯罪增多，例如传播病毒、黑客入侵、通过银行 和信用卡盗窃、等。这些犯罪主体以青少年 为主，大多数动机单纯，有的甚至是为了“好玩”、“过瘾”和“显示才华”。另外，有关网络 的法律制度不健全也给青少年 违法犯罪以可乘之机。 内容三 上网青年的各种“症状” 第一，认知上的“快餐——硬结”症 对于众多步履匆忙的青年而言，互联网好比知识快餐一样，大大激发了他们急于求知的强烈欲望，在鼠标轻点之间就能立刻在浩如烟海的信息海洋中找到自己所需的信息，从而大大提高了单位时间里的学习、工作效率。 而对网上各种时髦展品，他们在好奇心、求知欲驱使下流连忘返，从不审视、怀疑它的构造成份和运转功效，整个大脑于囫囵吞枣之际成了一个受动而麻木的机器，致使许多硬结不但吞噬着青年人本应充满活力和主见的青春大脑，而且阻塞着他们对真知的内化。 第二，情感上的“狂泻——冷漠”症 对于那些至今尚未完全摆脱父权主义、顺应主义教育的青年来说，虽然在现实中其情感表露总要受到他人及社会的左右，但他们身上被压抑的诸多情感却可以在网络世界中肆意暴发。上网交友，网上聊天、在BBS中高谈阔论成了人们忘记权威压制、排遣孤独，宣泄不满的畅通渠道。只是我们观察到，尽管互联网在一定程度上有助于青年缓解压力、平衡心理、但过多虚拟的网上情感交流无疑让许多青年在放飞情感的同时，总想试图将自己真实的情感深埋心底，不愿向真实世界坦露，并懒得与活生生的人进行情感交流。 生活中，这些人沉默寡言、不善言谈、不为世间情感所动，显出一副冷漠姿态。互联网成了一部分人面对现实情感世界的心灵之锁。 第三、意志上的“自主——膨胀”症 在互联网这一无人管理的区域内，青年人能够以己为中心，以己需要为尺度，完全按自己的个人意志自主地利用网上资源、自主地在游戏中扮演各类角色、自主地设计令人惊叹的“小制作”、“小发明”等等，这种无拘无束，随心所欲的意志自主表现虽然在相当程度上利于青年个性的张扬。 但我们也为一部分人在极度的意志自主中其“唯我独尊、唯我是大”的意志膨胀表现所震惊：一些青年仅仅是为了显示自己的个性，总想通过自己的意志自主表现而一鸣惊人，于是利在互联网上随意制造思想和议论的巨大泡沫，甚至为了达到让世人把他当主角的目的而不惜作出损害别人数据、破坏他人网站，侵入别人系统等过激行为，以至酿发可怕的阻塞网络交通的网络地震。 内容四 充分认识网络发展中的“青年问题”，积极寻求对策 1、充分认识网上思想渗透问题，强化对青少年的教育引导。必须加强对青少年的思想政治教育，以马列主义，毛泽东思想，邓小平理论和“三个代表”重要思想教育引导广大青少年，使他们坚定共产主义理想信念，努力树立起正确的人生观、世界观和价值观，强化爱国主义意识和宏扬民族精神。 2、切实加强网上文明行为规范的建设。要广泛开展以宣传《青少年网络文明公约》为主题的各项活动，积极引导青少年遵守网络道德，提倡“五要五不”，即：要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强保护意识，不随意约见网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟空间。努力创造干净、健康、文明、有序的网络环境。 3、构建网络和社会互动的青少年教育体系。网络时代的青少年思想教育是一项复杂的系统 工程，因此政府、社会、家庭要协作联动，努力做到三个结合：一是要把传统的青少年教育的政治优势和互联网的特征有机结合起来；二是把党、政府和群众团体的组织力量和培养网上青年志愿者的工作结合起来；三是把网站的建设工作与对现有青少年组织和机构运行机制进行必要的改革结合起来，以适应网络发展需求。另外，还要着重加强对青少年 的社会化教育，提高青少年适应现代社会的能力，使他们勇敢地直面现实世界，积极投入到改造社会的实践中去。 4、培养一批适应网络时代要求的青少年工作者。调查显示，目前青少年工作者中有的人根本不会用电脑，的人根本没有接触过网络，这种情况很难适应网络时代的教育要求，所以，我们必须加强对青少年工作 者队伍网络技术的培训，让他们尽快掌握和互联网有关的知识和技能，丰富自己的知识容量，改善自己的知识结构，了解青少年的所思所想，这样才能使教育工作更具有针对性。 5、开辟更多的更好的青年网站，积极占领网络阵地。目前，大多数青少年网站没有新鲜感、时代感，显得比较呆板，不容易产生强烈的凝聚力和号召力。因此我们要尽快建设内容丰富多彩、形式独特而富有新意的青少年网站，以“主题鲜明、形式活泼、清新高雅、健康向上”的风格对青少年进行正面教育，真正在“以理服人、以情感人”上有所突破。同时，要加强青少年教育软件的开发制作，利用法律和技术上的可行性打击网上违法犯罪现象，走“以法治网”的良性发展轨道。 资料来源： 《当代青年研究》2002、4 关于中学生上网利与弊的 关于中学生上网利与弊的调查与研究 中学生上网的好处 网络的信息化特征催生中学生的现代观念的更新，如学习观念、效率观念、全球意识等。它使中学生不断接触新事物、新技术，接受新观念的挑战。中山大学心理学系主任杨中芳教授认为，除非法黄色和暴力网站可能对孩子造成伤害外，网络带给孩子正面的东西远比负面的要多。并且，对于中学生来说，网络是不可回避的东西，无论你喜不喜欢，它都要注定成为中学生生活不可或缺的东西，不让中学生上网，反而对他们的成长不利。那么中学生上网到底有什么好处呢？ 一、开阔视野 因特网是一个信息极其丰富的百科全书式的世界，信息量大，信息交流速度快，自由度强，实现了全球信息共享，中学生在网上可以随意获得自己的需求，在网上浏览世界，认识世界，了解世界最新的新闻信息，科技动态，极大地开阔了中学生的视野，给学习、生活带来了巨大的便利和乐趣。 二、加强对外交流 网络创造了一个虚拟的新世界，在这个新世界里，每一名成员可以超越时空的制约，十分方便地与相识或不相识的人进行联系和交流，讨论共同感兴趣的话题，由于网络交流的“虚拟”性，避免了人们直面交流时的摩擦与伤害，从而为人们情感需求的满足和信息获取提供了崭新的交流场所。中学生上网可以进一步扩展对外交流的时空领域，实现交流、交友的自由化。同时现在的中学生以独生子女为多，在家中比较孤独，从心理上说是最渴望能与人交往的。现实生活中的交往可能会给他们特别是内向性格的人带来压力，网络给了他们一个新的交往空间和相对宽松、平等的环境。 三、促进中学生个性化发展 世界是丰富多彩的，人的发展也应该是丰富多彩的。因特网就提供了这个无限多样的发展机会的环境。中学生可以在网上找到自己发展方向，也可以得到发展的资源和动力。利用因特网就可以学习、研究乃至创新，这样的学习是最有效率的学习。网上可供学习的知识浩如烟海，这给中学生进行大跨度的联想和想象提供了十分广阔的领域，为创造性思维不断地输送养料，一些电脑游戏在一定程度上能强化中学生的逻辑思维能力。 四、拓展当今中学生受教育的空间 我们的问卷调查中有15%的人因为上网而提高了学习成绩，这也是我们上网值得骄傲的一点。因特网上的资源可以帮助中学生找到合适的学习材料，甚至是合适的学校和教师，这一点已经开始成为现实，如一些著名的网校。这里值得提出的是，有许多学习困难的学生，学电脑和做网页却一点也不叫苦，可见，他们的落后主要是由于其个性类型和能力倾向不适从某种教学模式。可以说，因特网为这些“差生”提供了一个发挥聪明才智的广阔天地。 科技发展史不断证明，科学技术像一把双刃剑，既有有益于人类发展的一面，也有危害人类利益的一面。网络作为信息社会的技术新生儿，也毫无例外地具有这种双面特征。同时由于中学生身心发展的不成熟性、网络的特殊性和网络发展的不完善性，我们在看到电脑网络对中学生有利一面的同时，更应该看到它的消极影响，并引起足够重视。 中学生上网的弊端 一、网络信息的丰富性易对中学生造成“信息污染”。 网络是一个信息的宝库，同时也是一个信息的垃圾场。网上各种信息良莠并存，真假难辨，由于缺乏有效的监管，网上色情、反动等负面的信息屡见不鲜。同时，网络的互动性与平等性，又使得人们可以在一个绝对自由的环境下接收和传播信息。这些不良信息对于身体、心理都正处于发育期，是非辨别能力、自我控制能力和选择能力都比较弱的中学生来说，难以抵挡不良信息的负面影响。个别网吧经营者更是抓住中学生这一特点，包庇、纵容、支持他们登陆色情、暴力网站，使他们沉迷于网上不能自拔。一些中学生也因此入不敷出，直至走上偷盗、抢劫、强奸、杀人的犯罪道路。如我们在人民网上找到《狼群出没的互联网》文章（），里面的内容主要是介绍了2000年以来我国以及别的国家由于青少年上互联网而发生的犯罪事件。 二、网络信息传播的任意性容易弱化中学生的道德意识。 丰富多彩的互联网信息极大地丰富了中学生的精神世界，但是由于信息传播的任意性，形形色色的思潮、观念也充斥其间，对于自我监控能力不强、极富好奇心的中学生具有极大的诱惑力，导致丧失道德规范。同时互联网上信息接受和传播的隐蔽性，使中学生在网络上极易放纵自己的行为，完全按照自己的意愿来做自己想做的事，忘却了社会责任。部分中学生并不认为“网上聊天时说谎是不道德的”，认为“在网上做什么都可以毫无顾忌”等，使得中学生对自我行为的约束力大大减弱，网上不良行为逐渐增多。 三、网络的虚拟性造成中学生社会化的“不足”。 网络可以即时传送文字、声音、图像，为中学生人际交往提供多媒体化、互动性的立体途径。网上收发电子邮件方便、快捷， QQ新奇、及时，聊天室轻松愉快，BBS的讨论自由、广泛，中学生通过这些途径可以与许多互不相识的人交谈、来往，互相帮助，互相倾诉。但是，这种社会化只是一种虚拟的社会化，人与人之间的交往存在机器的阻隔，是一种“人——机——符号——符号——机——人”形式的交往。这种形式的交往去除了互动双方的诸多社会属性，带有“去社会化”的特征，与真实社会情境中的社会化相去甚远。而且，网络上的青年交往范围大多只限于青年与青年之间的同辈交往，中学生与家长、亲戚朋友、老师等之间的社会互动较少，代际间的学习、互动明显不足。这一点从我们的调查中可以看到，中学生上网的主要目的是还是聊天。 四、网络的诱惑性造成中学生“网络上瘾”、“网络孤独”等症状。 网络到处都是新鲜的事物，而且在不断地增加着。因此对易于接受新鲜事物的中学生有着无限的吸引力，这种吸引往往会导致中学生对网络的极度迷恋。男性中学生是网迷的主要人群，由于他们心理素质不强，自制能力相对较弱，所以成为网络性心理障碍的多发群体。患者因为将网络世界当作现实生活，脱离时代，与他人没有共同语言，从而表现为孤独不安、情绪低落、思维迟钝、自我评价降低等症状，严重的甚至有自杀意念和行为。医学上把这种症状叫作“互联网成瘾综合征”，简称IAD。 分析引起弊端的原因 一、中学生身心发展特点的原因 中学生时期是一个非常特殊的阶段，个体从小学进入初中、高中阶段，其身心发展起了重大的变化。首先是出现了对其心理与行为有重要影响的两方面需要，第一是性的成热，使中学生性意识与性冲动出现，即出现了性的需要；第二是由于身体的全面发展，使中学生产生了成人感，出现了强烈的独立性需要。这些身心发展特点就势必导致了他们容易受网上信息的干扰。 二、互联网本身原因 互联网具有全球性、互动性、信息资源及表现形式丰富和使用方便等特点，这为以盈利为目的色情服务业提供了难得的营业场所。这些网站为吸引顾客，往往在主页上张贴色情图片，使任何在网上冲浪的人有意无意地就能看到，中学生当然也不例外。心智尚未成熟的中学生一旦接触这些内容，受到的影响可想而知。 三、家长和学校原因 我们的调查数据中有的中学生家长没有对孩子进行上网引导。当今社会，中学生家长将大量的时间放在了工作上，很少有大人陪伴的中学生便用上网来消磨时间。学校作为中学生最为集中并接受教育的场所，是中学生受教育中的最重要一环。但是有的学校忽视对学生的网络道德教育，忽视我们的传统教育往往回避的青春期教育问题，导致中学生缺乏正确的引导和网络道德意识。 四、社会原因 目前网吧经营竞争激烈，致使一些业户出于营利目的，不顾法律和道德，投中学生好奇心，专搞不正当竞争。同时通信、公安、文化和工商在对网吧的管理上，还不够和谐一致，“三证”不全的网吧还大量存在。防范措施和监管制度仍滞后于网络技术的发展。 电脑网络对中学生心理发展及心理健康的影响是双重的，有消极影响更有积极影响，关键在于广大心理卫生工作者、学校、家庭、社会如何进一步发挥电脑网络积极的心理效应，控制和减少其消极作用，这是面临的一个全新课题。我们根据调查的数据和结果来就如何正确引导和防治上网带来的弊端，提出如下建议： 消除弊端的建议 一、中学生自身要遵守网络道德规范，养成上网的良好习惯。 中学生不要沉浸于网上聊天、游戏等虚拟世界，不浏览、制作、转播不健康信息，不使用侮辱、谩骂语言聊天，不轻易和不曾相识的网友约会，尽量看一些和自己的日常学习生活有益的东西并且一定要注意保持自制力；在上网之前，最好能拟个小计划，把要做的事情先写下来，一件一件的去做。中学生要在学校和家长的教育下，在感性与理性认识相结合中学会五个拒绝：一是拒绝不健康心理的形成；二是拒绝网络侵害；三是拒绝不良癖好、不良行为；四是拒绝黄、暴力的毒害；五是拒绝进入未成年人不应该进入的网吧。总之，中学生要自觉遵守互联网道德规范，自觉抵制不良网络信息的侵蚀。 二、家长要积极主动关心孩子，正确引导上网。 作为家长一定要关心自己孩子的学习和生活情况，避免学生在不被父母知道的情况下私自去网吧上网。另外部分中学生往往在家中使用互联网，家长应该对网络有一定的认识，要正确引导孩子上网的目的，同时也要关心孩子到底看些什么，学到了什么，并且要和孩子一起学习、交流、成长。心理咨询实践表明，许多家庭教育失败的原因，就是家长对孩子之间缺乏有效的沟通。家长与孩子上网，可以提供两代人交往探讨的话题，共同上网，查找信息、评论是非这就是一个实施家庭教育的好机会。家长要有超前意识，不断学习，提高自己各方面的修养和能力，争取成为自己子女最佩服的人。加强对孩子上网监管，更是每个家长责无旁贷的事情，严格控制孩子的上网内容、上网时间，只有这样，才能充分发挥网络作用，既借助网络帮助中学生成才，又消除它的负面影响。同时父母应该加大对孩子的网络安全教育，加强与学校的信息沟通，避免孩子在家或在网吧登陆不良网站，以免受到网络侵害或引发违法犯罪。 三、学校要以理想信念教育为重点，加强中学生全面素质教育。 学校是法制教育的主渠道，要加强对学生的思想道德与遵纪守法及网络自护的教育，丰富学生的课余文化生活；各学校的法制校长和德育教师要结合学生实际，在学生中以专题讲座等形式开展网络法制教育，并组织专题讨论。同时要用邓小平理论教育和引导广大中学生，充分考虑中学生的身心特点，以生动活泼的形式开展理想信念教育，使他们坚定走社会主义道路的信心，树立起正确的人生观、世界观、价值观，增强他们道德判断能力，指导他们学会选择，识别良莠，提高自我约束、自我保护能力，鼓励他们进行网络道德创新，提高个人修养，养成道德自律。同时有条件的学校还可以建立校园网吧，提供学生安全健康的上网环境。 三、建立适合中学生的绿色网站，占领网络前沿。 目前，形形色色的网站很多，但健康、具有教育功能的网站缺少点击率。因此，需要加强网络工作的队伍建设，努力建设一支既具有较高的思想道德修养、了解熟悉中学生心理特点，思想情况，又了解网络文化特点，能比较有效地掌握网络技术的队伍，建设一批能吸引中学生“眼球”的绿色网站，在网上进行生动活泼的教育，弘扬主旋律。适合中学生身心发展的网站，用主旋律和喜闻乐见、深入浅出的内容吸引中学生、凝聚中学生，生活在信息高速路上的一代中学生就一定能够茁壮、健康地成长起来。 四、国家和地方要加大网络管理力度，规范互联网及相关事业的有序发展。 自从互联网诞生以来，网络犯罪就成为网络发展的伴生物。网络犯罪蔓延迅速，涉及面广，隐蔽性强，危害性大，已经成为网络社会的一颗毒瘤。我国在1997年12月30日公安部发布了《计算机信息网络国际联网安全保护管理办法》的法规，也只是在一定程度上规范了网络的健康发展。我们的通信、公安、文化和工商等相关部门还要加强协调配合，加大对网吧的管理与查处力度，坚决取缔违规操作的“黑”吧，并对有营业执照的网吧进行经常性检查，发现问题及时纠正。另外要利用计算机技术手段，加强网络“防火墙”的研制，特别是加强对网上不良信息进行过滤的软件的开发。要建立网络监察机制，成立网络监察安全部门，招募网上警察，加大打击力度，以对付日益猖獗的网上犯罪。 研究结论： 网络社会已经悄然而至，我们既不能因为其强大的生命力和对中学生发展的巨大正面作用，而忽视它所带来的种种问题，也不能因为它的负面作用而敬而远之。我们应该加强对中学生上互联网的研究，探索新情况，创造新方法，解决新问题，增强中学生上网的成效。 我们要引导和规范相结合，使中学生养成良好的用“脑”和上网习惯。通过各种途径告诉中学生网络的虚幻性、信息的庞杂性，对其上网继续指导和适当规范，使其有防范意识，学会区分现实生活和网络世界的区别，培养他们的网络道德意识。对中学生进行网络知识的普及教育，增强他们的网络信息意识。同时给予适当的关心和爱护，多听听他们到底在想什么。既带好路，又提供“保护”，在目前网络法规和技术不完善的情况下，这也许是目前家庭和学校解决上网不利影响的较为可行的一条重要途径。
当然是楼主擅长的，感兴趣的领域好写。还要看楼主专业是什么方向的，朝专业的方向靠就可以了。写论文很容易碰到各种各样的问题碰到具体的问题时，还需要按照实际情况来解决具体问题，或者可以多和有这方面经验的老师交流，可以少走许多弯路，也可以让论文更顺利地通过。天猫有一家专门服务论文写作的店铺，楼主可以搜索“博望服务专营店”试试哦，祝楼主论文早日通过~
学术堂整理了十五个好写的论文题目，供大家进行选择：1、一种软件定义网络中基于博弈的混合路由算法2、基于终端属性的矿下机会网络分组转发协议3、基于量子蚁群算法的片上网络映射研究4、尺度变换复双树小波网络隐藏信道深度检测5、面向多类不均衡网络流量的特征选择方法6、基于社会组的高投递率机会网络路由协议7、基于事件触发机制的多智能体网络平均一致性研究8、带可移动存储设备的P2G网络病毒传播模型9、互联网空间下的城市网络格局及结构研究10、负载均衡的水声传感器网络多跳非均匀分簇路由协议11、一种基于分层云对等网络的多属性云资源区间查找算法12、NDN网络中内容源移动的路由更新优化方法13、基于网格覆盖的社交网络位置数据的保护方法14、信道随机性对传感器网络连续渗流密度的影响15、一种支持多维区间查询的云对等网络索引架构
各种广告哈哈。。。。找你们还不如去知网下啊？密码学，网络攻防，信息管理都可以写，题目得找导师要，难道你们导师要你自个人想题目？太扯了吧
计算机网络可以写相关的论文，比如学校网络组建。当时也不懂，还是寝室同学给的文方网，写的《网络安全风险评估关键技术研究》，非常专业的说网络安全态势感知模型研究与系统实现高校网络安全存在的问题与对策研究基于节点信誉的无线传感器网络安全关键技术研究网络安全事件关联分析与态势评测技术研究基于博弈论的无线传感器网络安全若干关键问题研究基于流的大规模网络安全态势感知关键技术研究网络安全态势评估与趋势感知的分析研究LINUX环境下的防火墙网络安全设计与实现21世纪初美国网络安全战略探析奥巴马政府的网络安全战略研究基于工作过程的《计算机网络安全》一体化课程开发及实施研究面向多级安全的网络安全通信模型及其关键技术研究基于攻击图的网络安全风险评估技术研究网络安全公司商业模式研究网络安全评估研究基于异构传感器的网络安全态势感知若干关键技术研究基于融合决策的网络安全态势感知技术研究网络安全态势评估模型研究
1 绪论随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。2 方案目标本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点：1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低；2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；3．提供恢复被破坏的数据和系统的手段，尽量降低损失；4．提供查获侵入者的手段。网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。3 安全需求通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即，可用性： 授权实体有权访问数据机密性： 信息不暴露给未授权实体或进程完整性： 保证数据不被未授权修改可控性： 控制授权范围内的信息流向及操作方式可审查性：对出现的安全问题提供依据与手段访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏4 风险分析网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。5 解决方案 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想：1．大幅度地提高系统
【校园网安全防护的几点建议】 随着国家网络信息化建设的飞速发展，有越来越多的学校建立起自己的校园网络进行教学和管理，同时，通过 Internet的远程教育网络，教育不再受国家、地区、学校、学科的限制，学生能够充分享受教育的多面性、多样性，提高学生学习的趣味性、选择性。但与此同时，愈演愈烈的黑客攻击事件以及非法信息的不断蔓延、网络病毒的爆发、邮件蠕虫的扩散，也给网络蒙上了阴影。在高速发展的校园网及远程教育网络系统中也同样存在着威胁网络安全的诸多因素。 一般来讲，中小学校园网在安全方面的隐患和威胁虽然也主要来自于病毒和黑客入侵，但其要防护的重点则有着特定的需求。对于校园网而言，需要加强安全防范和管理的体现在三个方面： 一、防范病毒入侵 目前，网络中存在的病毒已经不计其数，并且日有更新。而随着红色代码、Nimda、SQL Slammer等病毒的一再出现，病毒已经成为一种集成了蠕虫、病毒和黑客工具的大威胁，同时其利用邮件这一应用最广泛的手段，随时准备毁坏数据、致瘫网络。 二、监控网络流量 Internet的开放性使得网络信息错综复杂，学生可以轻而易举地访问和浏览各类站点，包括色情、暴力及游戏等不良站点。各种非法、有害的信息：色情的、暴力的，甚至邪教的歪理邪说等，都会通过Internet肆无忌惮地涌入校园，使中小学生这一未成年特殊群体极易受到上述信息的不良诱导，在其幼小的心灵深处埋下灰色烙印。 【试论网上信息的安全性问题】 随着信息化进程的深入和互联网的迅速发展，信息安全显得日益重要。国家对此十分重视，1997年国务院信息办立项筹建中国互联网络安全产品测评认证中心； 1998年10月成立中国国家信息安全测评认证中心；1999年2月该中心及其安全测评实验室分别通过中国产品质量认证机构国家认可委员会和中国实验室国家认可委员会的认可，正式对外开展信息安全测评认证工作。 一、网上信息安全的法律保护 随着互联网技术的发展，大量的信息在互联网上进行传播，不可避免地会侵犯他人的合法权益，而且这种侵犯将因为互联网比其他媒体更有广泛的影响而加重侵权的严重程度。从这个意义上来说，一个人可以不上网，但是他的合法权益被他人通过互联网侵犯却是有可能的，因此，加强与互联网相关的立法建设，对于全体国民都是非常重要的。 此外，要加强信息系统安全研究、建设的统一管理，使之纳入有序化、规范化、法制化的轨道上。当前我国的信息与网络安全研究处在忙于封堵现有实际信息系统安全漏洞的阶段。要想从根本上解决问题，应该在国家有关主管部门组织下，从基础研究入手，为我国信息与网络安全构筑自主、创新、完整的理论体系和基础构件的支撑，推动我国信息安全产业的发展。 互联网世界是人类现实世界的延伸，是对现实社会的虚拟，因此，现实社会中大多数的法律条款还是适用于互联网的。互联网是信息传播的一种工具，从这个意义上讲，互联网只不过是一种新兴的媒体，各种法律在互联网上同样适用，有关互联网的运行规则应和其他媒体一样都必须遵守国家法律的规定，任何违法行为都要受到法制的制裁。随着互联网技术的发展，为了规范与互联网相关的行为，有关部门已经制定了一些法律法规，互联网世界已经有了初步的“游戏规则”。 互联网一贯以信息自由著称，据此有人认为实施有关互联网的立法会限制网络的发展，这种观点是错误的。在互联网这个虚拟的世界里，如同现实世界一样，没有绝对自由，如果网络失去规则，那么自由也就无从说起，这一点已经被无数的事实所证明。最近，针对网上日益猖撅的不法行为，许多国家都已经着手加强网上立法和打击不法行为的力度，中国也应该加强这方面的工作，只有这样，才能够给广大网民提供一个更加自由的空间。 因为文章太长会眼花缭乱，我以摘要截取的形式附上原文地址，希望楼主能够得到帮助。
以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!
浅谈网络安全论文一：
一、网络安全概述
网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。
网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
二、网络安全存在的威胁因素
目前网络存在的威胁主要有以下方面:
第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。
第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。
第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。
三、网络安全技术
(一)防火墙
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。
1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。
2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。
3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(二)加密技术
与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。
(三)PKI技术
PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。
2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。
4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。
(四)网络防病毒技术
在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。
预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。
检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。
消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。
网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。
四、安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
浅谈网络安全论文二：
网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。
网络入侵者的攻击手段可大致分为以下几种：
(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。
(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。
(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。
(4)强制攻击。入侵者，对口令一次次的精测重测试。
(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。
(6)利用操作系统和软件瑕疵进行攻击。
针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：
(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。
(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。
(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。
(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。
当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。
浅谈网络安全论文三：
如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。
笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：
(一)网络安全问题方面
网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。
5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。
计算机网络方面的毕业论文，键盘论文网很多的哦之前我就找的他们，效率非常高，很快就给我了
随着计算机科学技术的飞速发展,计算机安全防护已成为企业生产中计算机应用系统重要基础工作。下面是我为大家整理的计算机网络安全技术 毕业 论文，供大家参考。
计算机安全常见问题及防御对策
摘要： 文章 首先分析了引发计算机使用安全问题的原因，分别从硬件缺陷与软件系统漏洞两方面来进行。其次重点探讨安全问题的解决对策，以及日常使用中的风险防御 方法 ，能够帮助减少计算机设备的运行隐患，使用者更高效的完成工作任务。
关键词：计算机安全;网络环境;软件安全
1计算机安全常见问题分析
硬件方面的安全问题分析
第一，芯片陷阱。计算机设备在网络环境中运行时，自身硬件系统中存在的隐患会增大病毒入侵的几率。常见的硬件问题是芯片中存在的漏洞，使用这种芯片的计算机设备自身不具备风险防范能力，虽然能够满足日常使用需求，但一旦接入到网络端口中，黑客攻击便有迹可循。借助芯片中存在漏洞，进入到用户的计算机系统中，盗取个人信息，严重者还会借助这一漏洞对用户计算机设备进行攻击，引发使用阶段的稳定性。第二，电磁泄露。同样是盗取用户的个人信息文件，但与芯片漏洞不同，该种方法是通过捕捉电磁传递信号来实现的。黑客通过编写程序来实现对用户个人信息的盗取，截取到的磁波信号也会通过程序对内容进行翻译，这样黑客便实现了侵入用户计算机设备的目的。计算机维护人员对这种安全隐患问题的重视程度偏低，由于入侵原理比较复杂，通过对磁波加密能够避免安全隐患问题发生。但现存问题是这一安全防护 渠道 并没有得到重视，缺乏针对性的管理方案。第三，硬件故障。网络系统中计算机最先受到攻击的是软件系统，随着病毒入侵范围逐渐扩大，也会威胁到硬件系统的安全。如果计算机硬件中自身存在漏洞或者损坏，安全隐患发生的几率更大，在硬件中，存储了大量数据信息，计算机与网络端口连接时也是通过搜索查找信息来实现的。硬件故障不但会影响到使用安全，同时上网速度也会有明显的减慢，不能满足用户使用需求。与软件系统中存在的漏洞相比较，硬件问题更难修复，通常需要进行更换处理，已经损坏的硬件如果继续使用，会影响到计算机功能实现。
软件方面的安全问题分析
第一，窃听。明确硬件中常见的问题后，软件 系统安全 隐患也需要继续深入研究，针对设备使用期间的特征来进行。一旦软件系统出现漏洞，传输中的信息会受到黑客攻击，信息被第三方窃取后，计算机网络系统的稳定性会受到影响，工作人员也不能够实现预期的目标。软件问题在设备使用阶段最为常见，也是威胁计算机安全的主要因素。第二，病毒。在网络环境中运行的计算机设备，对安全隐患类型进行划分时，病毒所占的比重最大。病毒也分多种类型，常见的是对存储文件进行破坏，一旦损坏很难恢复。还有对用户重要账号密码进行盗取，造成使用者的经济损失。第三，网络钓鱼。所谓的网路钓鱼就是一些网络黑手，通过制作一些色情或者是仿冒的网站来获取网民的相关信包，直接造成网民信息的泄露，严重地还会让网民为此付出严重的经济代价。第四，伪装和篡改。对于计算机软件安全问题中的伪装来说，主要是一些非法人员，通过各种技术手段和设备来伪装成合法的用户，然后对计算机或者是账户的相关权限进行盗取。所谓的篡改主要是对计算机中的各类信息进行篡改，另外，资料的完整性也会受到严重地影响，甚至严重地影响到资料信息的安全性。第五，垃圾邮件泛滥破坏网络环境。垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。垃圾邮件的泛滥已经使Internet网络不堪重负。在网络中大量垃圾邮件的传播，侵犯了收件人隐私权和个人信箱的空问，占用了网络带宽，造成服务器拥塞，严重影响网络中信息的传输能力。
2计算机安全常见问题的防御对策探究
加固技术。提升计算机设备使用安全性，需要对重要文件进行加固，减少受到破坏的可能性。加固技术还会针对使用期间的端口连接来进行。硬件加固是保护使用安全的有效条件，根据使用期间常常会发生故障的部位来进行，线路损坏会影响到网络的传播速度，造成损坏的原因多数是因为线路老化，对表面进行防腐涂刷，并且保持使用环境干燥，可以减少故障发生的几率。现场工作人员更要加强对线路安全的管理，硬件安全得到保障后工作效率会有明显的提升。
加密技术。设置防火墙，并对文件进行加密，能够避免病毒的侵入。计算机的操作人员也可以设立单独的密码，只有知道密码的人可以使用该设备，这样增大了安全性，同时也能避免设备中存储的重要资料被他人盗取。加密技术的运用很大程度的提升了设备运行安全性，可以与加固技术结合使用，并不会影响到计算机设备其他功能的实现。
认证技术。该种技术是针对黑客病毒篡改网络端口来进行的，在对系统中的数据进行访问时，需要通过认证环节，如果访问者信息异常，系统也会将这一状况进行反馈，提升计算机设备的使用安全性。常见的认账方式是通过在计算机内安装控件来实现的，能够确定规范的访问形式。数字签名又称之为电子签名，主要是将数字签名当作报文发送给接收者。对于用户来说，可以通过安全可靠的方法向相关部门提交资金的公钥，从而获取证书，进一步用户便具备公开此项证书的合法权益。对于需要用户公钥的人，均能够获取此项证书，并且通过相关合法协议的签订，从而使公钥的有效性得到证实。对于数字证书来说，将交易各方的身份信息逐一标识出来，进一步提供出验证各身份的方法，如此一来用户便能够使用这些方法对对方的身份进行有效验证。
杜绝垃圾邮件。垃圾邮件已经成为计算机网络安全的又一个公害。为了防止垃圾邮件首先要学会保护自己的邮件地址，避免在网上随意登记和使用邮件地址，预防垃圾邮件骚扰。其次使用Outlook—Express和Faxmail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。目前许多邮箱都具有自动回复功能，使用不当垃圾文件就有了可乘之机，所以劝告用户谨慎使用邮箱的自动回复功能。另外对邮箱中的不明或可疑邮件最好不要打开，更不能回复，这样也能有效避免垃圾文件的骚扰和破坏。
提高计算机网络安全意识。计算机网络的安全管理，需要建立相应的安全管理机构，制定 岗位职责 ，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。通过本课题的探究，认识到计算机安全面临诸多常见问题。为了使计算机能够正常运行，同时保证人们生活及工作的可靠性及安全性，对计算机安全常见问题制定有效的解决 措施 便显得极为重要。然而，这是一项较为系统的工作，不能一蹴而就，需要从多方面进行完善。比如采取加固技术、加密技术及认证技术等。
3结论
除了诸多先进技术的应用，还需要构建系统化的计算机管理制度及监督机制，做到提前预警，充分保证计算机网络的可靠性与安全性。
参考文献
[1]杨常建,王进周,米荣芳.计算机安全面临常见问题及防御对策探讨[J].计算机与网络,2012(7).
[2]丁晨皓.计算机安全面临常见问题及防御对策探讨[J].中国新通信,2015(3).
计算机安全技术保护策略
摘要：网络普及的时代，计算机网络安全问题变得尤为重要，通过分析现在的网络安全问题，可以得知有些安全工作有待提高，针对具体问题提出相应的对策。
关键词：计算机;网络安全;措施
1计算机的网络安全问题
计算机网络系统方面的安全问题
XP、Vista、window7、window8等 操作系统 是计算机网络必不可少的一个平台，但是这些系统都存在着一定的安全风险，使不法分子会对计算机进行非法访问，从而窃取用户的重要信息或者直接将带有病毒的代码植入到系统中，导致系统的破坏或者瘫痪，对用户造成严重的损失。
计算机病毒、木马对网络安全的威胁
现在处于网络无处不在的时代，人们随时随地都能够上网，利用网络进行各种事情。网络的这种开放性，给黑客进攻提供了很多的机会，使木马和病毒对计算机进行侵害。计算机病毒主要是通过网络和硬件设备进行传播，它的破坏性在于破坏计算机的数据信息和硬盘，在计算机系统中自由复制，对系统造成损害。病毒主要是通过论坛或者电子邮件等进行网络传播，由局域网感染到整个网络。光盘、软盘、U盘等存贮设备是计算机病毒硬件传播的主要途径。现在的病毒，木马具有很大的伪装性，它通过各种媒体载体欺用户，只要用户点击了，程序就会自动下载并且安装，更有甚者，被病毒入侵的程序会读取用户的联系人，给他们发送病毒或者欺性的信息，引起一连串的破坏。
用户身份存在安全隐患
人们使用网络时通常需要账户和密码，而这些账户和密码的设定都是由自己设定的，无论是网络密码，还是登录密码或者是支付密码，都需要用户谨慎的操作，设置密码的时候尽量选用复杂的不易被人解除的密码，这样才能减少重要信息向外泄露的可能性。很多黑客就是通过伪造用户的身份，窃取或者篡改重要的信息资源。
2计算机网络安全的现实状况
网络犯罪普遍
在这个网络普及的时代，可以看到到处都有电脑，几乎人人都是通过电脑和外界进行着联系，每个人或多或少的都是电脑专家，也就是说每个人都有权利和机会去使用电脑，同时这也代表着每个人都有可能通过网络进行犯罪，如窃取他人的重要信息，对他人造成问题或者损失。
计算机用户缺乏网络安全意识
计算机网络安全意识对于每个人来说包含两方面的含义，一是，每个人都应该有保护自己计算机内的信息不被他人盗取，所以在平时联网做各种事情的时候，应该有安全方面的意识或措施;二是，每个人除了保证自己的网络安全外，还应该确保自己不会对其他人造成伤害，更不要想着去窃取别人的重要信息。
黑客攻击技术具有很强的先进性
并不是每个人都是黑客攻击的对象，他们更趋向于有商业价值的用户，他们为了实现自己利益最大化，往往会伪装成各种方式进行病毒植入，从而窃取用户的重要信息，获得利益。
3保证计算机网络安全的措施
计算机网络物理方面的安全措施
首先，应该保证网络线路的隐蔽性和安全性，保证周围的环境不会因为自然原因或者人为原因对网络造成干扰或者破坏;其次，计算机的硬盘或者设备在质量上应该是良好的，不能因为质量不合格而造成信息的泄露或者损坏。
技术
(虚拟专网)技术的核心是隧道技术，它将网络数据进行加密，通过虚拟的通道把信息传递到另一端，可以保证数据的安全性。
提高计算的入侵检测技术，充分发挥防火墙的作用
计算机网络安全的主要内容就是硬件和软件安全，防火墙的设置主要就是通过设置软件防火墙和硬件防火墙来保驾护航的。防火墙的工作原理就是在内部网络和外部网络之间保证信息的安全，设定好哪些是可以访问的信息，哪些是可以需要提示的信息，哪些是直接拦截掉的信息。计算机正常的操作系统，当出现与设置情况不同的时候，计算机就会自动拦截并提醒用户，检测是否有入侵行为。一个安全的网络环境是保证用户正常使用的前提，也是用户财产安全的根本保障。
做好计算机病毒防范和防治工作
计算机病毒就是根据软件自身的缺陷编写出来的，这种病毒具有更为先进的编程，且更不易被人识别与制止，病毒一旦植入计算机，就像脱缰的野马疯狂地复制病毒，对计算机造成很大的干扰和破坏，不能处于正常的工作状态。计算机病毒存在很大的威胁性，对它的防范工作必须做到万无一失。一般情况下，主要是通过三步病毒进行处理：预防、检测、消除。最常用的计算机病毒防范措施就是安装杀毒软件，当软件发现病毒时，第一时间就对它进行查杀，在病毒还没有植入到计算机软件，对系统造成伤害时，就把它扼杀在摇篮里。常见的病毒防治方法有加值总和法(CheckSUM)、移植检查法和疫苗程序法。加值总和法就是将查出来具有病毒的原文件用没有病毒的备份文件进行替换，将源程序中中病毒的识别码改正，生成新的识别码。采用工作站防病毒芯片和StationLock网络防毒方法。
对漏洞进行扫描
每个系统无论花费了多少财力和安全技术，都不可能完全的没有攻击之处，或多或少存在着一些不可避免的问题。
4结论
计算机网络安全问题关系到每一个计算机用户的安全，为了营造安全的网络环境，每个人都应该树立安全意识，坚持文明上网。
引用：
[1]蔡艳.社交网络安全问题及解决对策[J].电子技术与软件工程，2016.
[2]张昆，胡文涛，郭鑫.浅析计算机网络安全分析[J].信息化建设，2016.
计算机安全技术分析
【摘要】随着我国计算机技术以及 网络技术 不断的发展,计算机的应用也逐渐的广泛,从而更好的推动各个行业的发展;但是计算机网络技术在给我的生活带来便利的同时,自身也具有一定的局限性,像漏洞、病毒的存在,不仅会影响计算机的正常使用,同时也会威胁到人们的生命财产安全;对此本文就计算机安全技术,结合安全的指标和安全防护的对策进行分析,并提出相关的见解,希望对于科学技术的发展有着积极促进作用。
【关键词】计算机;网络安全
近些年来计算机网络应用范围越来越广泛,网络安全的影响因素也逐渐增加,主要来自人员的操作、系统的漏洞、病毒的存在以及防火墙设计等方面的因素,影响计算机的信息不被保密和完整;对此合理的利用防火墙、加密技术、密钥技术以及生物识别技术等,从而更好的保证网络技术以及计算机系统的正常应用,保证社会群众的财产利益不受侵犯。
一、计算机安全的标准
计算机网络安全的标准主要是指信息的完整性,尤其是在利用计算机网络技术,进行信息传输时,传输的速度、质量以及完整都应该不被延迟和破坏;其次是信息必须是可用的,同时用户在使用信息时,必须是进过授权且保密的;而用户在使用信息时,该信息都是由授权机构及时进行操控的。最后当计算机网络技术安全的情况下,会为网络事故提供一系列的依据;对此计算机网络信息安全是非常有必要的。
二、影响计算机网络安全的因素
1、操作系统。随着网络技术不断的研发,以及技术应用的领域不断扩大,对于系统操作的安全却忽视,导致计算机网络技术存在一系列的安全隐患和系统漏洞,从而直接影响计算机信息的安全。但是随着人们安全意识的增加,也相继的设计出了防火墙等安全程序,但是由于影响操作系统的安全因素有很多,一但安全防护程序自身存在漏洞,导致其不能发挥很好的安全防护作用。
2、病毒。网络病毒主要是指在计算机程序中,编制特殊的指令;这个指令不仅会破坏计算机系统中的数据库,同时也可以对信息资源进行复制。而目前长常见的指令,主要是指一系列的非法人侵的代码,通过计算机系统的漏洞进行攻击,但是这些病毒常常是隐蔽不被发现,且传播快速快破坏程度大,一旦结合黑客技术,对于计算机会起到控制和破坏的作用。
3、操作问题。虽然计算机已经成为了人手必备的上网工具,但是对于计算机技术灵活操作的用户却非常得少,一旦用户的失误操作,会造成很大的安全威胁;加上用户对于防护技术应用的意识缺乏,导致计算机很容易受到病毒或是木马的侵害,直接威胁用户的个人信息以及生命财产的安全。
三、计算机网络安全技术
1、防火墙技术。防火墙是置于外部与内部网络之间的网络安全体系,防火墙的安装,可以有效的检查数据包,并根据自身检查的结果,有效的提醒用户及时的进行过滤和清理,给自身的计算机系统加以保护。
2、加密技术。加密技术的研发,对电子商务以及网络信息交易提供了有效的保证;而加密技术主要包括对称与非对称两种,其中对称加密技术,主要是指基于口令,将加密与解密运算提供想相同的密钥;而非对称加密技术,也是以口令为基础,但是加密与解密预算所使用的密钥不同,同时解密密钥也只有当事人自己知道,而其他人是不知道的。
3、智能卡技术。挂技术与密钥技术相似,同时也是基于密钥方式的一种按群操作程序;该用户的智能卡被赋予了指定的口令之后,当用户使用该只能卡时,输人的口令与网络服务器上的密码相同,从而用户在利用网络技术时,对以用户的信息起到很好的保护作用。但是此技术的应用也具有一定的局限性,因为数据加密技术并不能适合于所有的服务器,或是操作得系统使用。
4、生物识别技术。其生物识别技术,起初是机械密钥的使用发展,然后是数字密钥的应用和发展,最后经过优化发展到了生物识别技术,它是利用人体独特的身体特征,在利用网络系统操作时,对于其进行身份验证;尤其是指纹识别、声音识别等身体特征验证,是有效的通过外设,获得身体体征的数字图像,然后再输人到计算机系统中,当用户进行系统操作时,就会对于信息以及数据库等起到很好的保护作用。随着科学技术不断的发展,我国生物识别技术,已经从指纹发展到了视网膜、骨架等身份识别技术,从而更好的保证信息的完整性、保密性以及安全性。
四、 总结
综上所述,通过对于计算机安全技术的分析,发现对于计算机网络技术的防护,主要是对于病毒、木马、漏洞以及黑客技术的预防,对此结合计算机网络完全的标准,合理的利用防火墙技术、加密技术、智能卡技术、生物识别技术,与此同时,最主要的还是要有效的提升计算机用户的网络安全防护意识,通过灵活的应用网络安全防护技术,正确操作计算机系统是非常必要的,从而更好的保证自身的财产利益不受到侵害。
参考文献
[1]杨晨.信息时代下计算机网络安全技术初探[J].网络安全技术与应用,2014,01:108一109
[2]胡丹琼.计算机网络安全技术初探J[].科技信息,2014,巧:214.
[3]吴俨俨.计算机网络信息安全技术初探[J].无线互联科技,2012,:1124一25.
有关计算机网络安全技术毕业论文推荐：
1. 计算机网络安全毕业论文范文
2. 计算机网络安全毕业论文范文
3. 计算机安全毕业论文
4. 计算机网络安全与防范毕业论文
5. 计算机专业毕业论文:浅析网络安全技术
不知道你要说什么？网上论文可以百度一下，安全的就是黑客类的
网络安全技术的论文
从小学、初中、高中到大学乃至工作，大家都经常看到论文的身影吧，论文可以推广经验，交流认识。写论文的注意事项有许多，你确定会写吗？下面是我收集整理的网络安全技术的论文，欢迎阅读，希望大家能够喜欢。
摘要： 在计算机网络技术的推动下，电子商务取得较大的发展，但是计算机网络的安全问题却又直接威胁电子商务的发展。所以，对于电子商务而言，运用好计算机网络安全技术是重点。笔者在介绍电子商务网络安全隐患的基础上，分析计算机网络安全技术的应用，再配合保证电子商务隐私安全的措施，希望可以满足电子商务运行环境安全的要求。
关键词： 电子商务；计算机；网络安全技术
电子商务本身存在诸多优点，但是网络技术一旦欠缺安全性，就会直接威胁电子商务。想要推动电子商务发展，稳定安全的网络环境支持不可少，而想要获取安全可靠的网络环境，不但需要排除网络本身的安全隐患，同时还需要解决计算机网络应用之中电子商务面临的安全问题。
1、电子商务网络的安全隐患
第一，信息窃取。利用网关或者路由器，就可以将传达的信息截获，这样就会直接造成信息和密码泄露。亦或是在分析之后，找到规律和格式，截获网络传输信息内容。出现信息窃取的问题，主要是由于安全度达不到要求，或者是加密太简单造成的[1]。第二，信息更改。在网关上以及路由器上都可以更改信息。在进行网上转账时，通过更改账号，就可以窃取金钱。或者是在修改信息之后，将所得到的信息直接发送给目的地。第三，假冒。当掌握用户基本信息之后，通过更改信息冒充用户，并且发布虚假的信息，或者是主动获取信息。第四，恶意破坏。攻击者主要是利用接入网络修改网络信息，这样就能够掌握相关的信息，并且还会顺利获得网络的有关内容，一旦出现这样的问题，造成的后果是非常严重的。
2、电子商务中计算机网络技术的应用
为了达到安全要求，在进行电子商务交易时需要利用多种网络安全协议与技术，提供不同程度的安全保障。
智能化防火墙技术
智能防火墙指的是正确判断带有病毒的程序，然后利用决策、记忆以及统计的方式来进行数据的识别处理，智能防火墙一般都不会询问用户，只有当网络访问不确定时，才会将信息传递给用户，然后邀请用户来一起进行防范。智能防火墙可以解决病毒传播、普通拒绝服务器攻击以及高级应用入侵等方面的问题。但是相比传统防火墙，并非每一个进入访问的程序都需要询问用户，这样就避免频繁的防火墙报警询问的出现，让用户难以自行判断，导致误判或者是直接造成危害。
数据加密技术
智能防火墙本身属于被动的防御，但是相比传统的防火墙，其本身的优势非常明显，不过依旧存在诸多问题。针对电子商务之中存在的不确定和不安全的因素，难以针对性地排除。那么，要保证电子商务交易的安全，就可以通过数据加密处理的方式，弥补其存在的不足之处。目前，数据加密包含了对称和非对称两个方面，很多机构通过公开密钥体系技术的使用构建出完整的签名体系以及加密体系，这样就可以很好解决电子商务之中存在的安全问题。通过公开密钥体系的构建，当甲方生成之后，就可以将其中一把秘钥给予贸易方，等待获取之后，乙方做好机密信息的加密处理，之后再返回给甲方，甲方利用另一个专用的密钥来进行解密处理，确保机密的信息能够在安全的状态下进行交换[2]。
数字签名技术
数字签名就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人进行伪造。签名主要是通过电子的形式来呈现，并且签名的信息也可以在通信网络之中进行传输。数字签名技术，主要是直接将摘要信息的发送人员的私钥做好针对性的加密处理，完成之后，再发送给接收人员。利用公钥，接收者才能够进行解密处理，之后使用HAVH函数，就会形成一个摘要信息，然后与解密的摘要信息进行对比。如果相同，就证明信息是完整的，并且在传输的过程中没有进行任何的修改处理，否则就表明信息被修改。因此，数字签名可以满足信息传输的完整性需求，避免交易之中出现抵赖的问题。目前，在电子商务之中，这一种技术得到很好的使用。
非法入侵检测技术
在保护网络安全的过程中，防火墙技术可以阻止外部入侵，不过难以防范内部人员的'攻击，无法提供入侵检测的能力。非法入侵检测就可以补充防火墙技术。非法入侵检测技术就是满足计算机系统安全的需求，从而设计与配置的一种能够发现异常现象以及未授权行为的一种技术，通过对计算机网络以及计算机系统之中若干个关键点收集信息合理的分析与了解，从而发现网络或者是系统之中是否存在违反安全策略和被攻击的现象。在网络安全防护之中，入侵检测技术是重要的组成部分。在不影响网络性能的前提下，就可以进行监测，防止外部攻击、内部攻击以及错误操作，从而提升整体的网络安全性。
病毒防范技术
电子商务会受到病毒攻击的危害，利用病毒防范技术，就可以有效避免病毒威胁。防范计算机病毒，主要通过防范体系和制度的建立，针对入侵的病毒做好针对性的防范处理，这样就能够使计算机病毒传播以及破坏得到有效控制。计算机病毒主要是通过读写文件感染，利用驻留内存、截取中断向量等方式进行传染和破坏。预防计算机病毒，就要及时更新病毒库，确保系统得到良好的保护，并且定期查杀病毒，也可以有效避免病毒传染，保证正常的使用。
3、保证电子商务中的隐私安全对策
第一，强化网络安全方面的管理。这需要领导机构相互协调，制定保障条例，保证电子商务交易的安全，这样就可以避免出现隐私泄漏的问题。第三，努力培养专业人才，保证电子商务网络安全。按照国际化的标准来培养人员，另外，通过先进的防御手段和技术就能够有效保证电子商务网络安全。第三，做好网络安全方面的执法与立法工作。注重立法进程，建立健全法律体系，完善保障体系。另外，积极汲取经验，修改现有的法律体系。第四，强化隐私安全设施建设。建立公开密钥基础设施，健全应急处理基础设备。另外，建立检测评估标准，就能够为保证网络隐私安全奠定基础条件[3]。
4、结语
总而言之，解决网络安全问题、促进网络安全技术发展对于电子商务健康安全发展有着重要作用。因此，要应用科学合理的网络安全技术，从而推动电子商务更好更快地发展下去。
参考文献
[1]唐承辉.计算机网络安全技术在电子商务中的应用探究[J].信息通信,2013（3）:79.
[2]陈进强,黄继梅.计算机网络安全技术在电子商务中的应用[J].信息与电脑:理论版,2015（21）:82—83.
[3]高杨.计算机网络安全技术对电子商务发展的影响[J].福建质量管理,2016（3）：100.
算机网络管理方面的论文。
计算机网络管理及发展趋势 [摘 要] 讨论了与网络管理未来发展相关的几个关键问题,即层次化、集成化、Web化和智能化及分布式网络管理方案·[关键词] 网络管理;简单网络管理协议(SNMP);公共管理信息协议(CMIP);智能化网管;分布式网管1 概述网络管理是控制一个复杂的计算机网络使得它具有最高的效率和生产力的过程·根据进行网络管理的系统的能力,这一过程通常包括数据收集———自动地或通过管理者的手动方式进行数据处理,然后提交给管理者,用于在网络操作中使用·它可能还包括分析数据并提供解决方案,甚至可能不需要打扰管理者而自动处理一些情况,进一步还可以产生对管理者管理网络有用的报告·通常,网管系统主要是由管理者和管理代理两种实体组成·网络管理员通过管理者(Manger)与管理代理(Agent)之间的交互通信而达到对网络进行管理的目的.目前网络管理协议主要有基于TCP/IP的简单网络管理协议(SNMP)和基于OSI的公共管理协议(CMIP).当前使用最广泛的是简单网络管理协议(SNMP),该协议简单,易于实现且具有良好的可扩充性,是工业界事实上的网管协议标准·[1]随着计算机网络的复杂性愈来愈大,要求网络管理的性能愈来愈高,网络管理的面貌正在发生变化,传统的网络管理应用主要集中在由国际标准化组织(ISO)所定义的5种网络管理功能领域:性能管理、故障管理、配置管理、安全管理、记费管理·虽然性能管理、故障管理及配置管理已经减轻了网络管理人员的大多数负担,但在过去的几年里企业网络的快速发展出现了种种新的需求,使现有的集中式网络管理应用无法胜任·以前的网络管理基本上是一种集中式的、单序的、反应式方法,它注重的是具体设备的监控,而且对于价格昂贵的广域网连接设备没有反应·今天的企业网络在重大的企业及机构中至关重要·这些网络本身也在不断地变化,以满足他们所服务的机构的种种需求·在客户机-服务器计算模式已经取代了传统的集中式主机-终端模式之后,新兴的Inter-net/Web网络计算模式又开始在企业网络环境中立足,极大地冲击着信息在整个企业间的流向方式.呈现爆炸性增长的远距离办公室、流动作业以及Internet连接对广域网连接产生了巨大的需求·结果导致企业网变得越来越复杂.它们支持多种技术,24小时运行,要对不断的变化进行管理,并且延伸到多个建筑、多个区域甚至多个国家,不幸的是,网络管理应用的发展却滞后了,失去了它管理企业战略资产所应具备的意义深远的重大作用·[2]2 网络管理技术发展趋势为了满足这种业务及技术的虚求,网络管理在现有技术的基础上必将朝着层次化、集成化、Web化和智能化及分布式方向发展·现分别叙述如下:2·1 网管层次化由于网络规模的扩大,SNMP管理机制的弱点被充分暴露出来·SNMP是一种平面型网管架构,管理者容易成为瓶颈;轮询数目太多、分布较广的代理使带宽开销过大,效率下降,管理者从各代理获取的管理信息是原始数据,不但量大而且需要精加工才能变为有价值的管理数据·传输大量的原始数据既浪费带宽,又消耗管理者CPU的大量宝贵资源,使网管效率降低·解决这个问题的办法是在管理者与代理之间增加中层管理者,实现分层管理,将集中式的网管架构改变为层次化的网管架构·SNMP的第二版SNMPv2支持管理者间通信,RMONMIB允许代理自动监控,聚合(Ag-gregate)MIB还能够对MIB变量进行轮询,并对变量值进行算术或运算·历史MIB信息则能跟踪MIB变量的变化过程,并把记录结果向管理者报告·这一切都说明SNMP正从集中化向层次化发展,SNMP第三版的SN-MPv3更加强化了这种变化·[3]2·2 网管集成化CMIP为国际标准化组织ISO所制定,然而,由于历史和现实的原因,ISO的开放系统互连七层协议至今尚未得到业界的广泛支持和应用·相反,基于TCP/IP的SNMP由于其简单易于实现很快便得到众多产品供应商的支持,使SNMP成为事实上的网络管理工业标准·但不可否认,CMIP功能较强,能担负起复杂的网络管理,自己应用也逐渐扩大·能否将CMIP和SNMP两者优势集成起来,去粗取精,合二为一,形成一个完美而统一的管理协议方案,不至于像目前基于CMIP和SN-MP的产品各自管理一方,其产品不能互通和共存———这将对保护现有网络管理技术的投资具有重要意义.CMIP和SNMP集成化的策略是克服或协调两者差别,目前的两种集成方法———协议共享方式和协议互通方式就是分别基于这两种策略的·[4]2·3 网管Web化传统的网络管理界面是网络管理命令驱动的远程登录屏幕,必须由专业网管工作人员操作,使用和维护网络管理系统需要专门培训的技术人员·随着网络规模增大,网管功能复杂化,使传统网管界面的友好程度愈来愈差了·为了减轻网管复杂性,降低网管费用,急需研究和开发一种跨平台的、方便、适用的新的网络管理模式.基于Web的网络管理模式可以实现这个目标·这种新的网络管理模式融合了Web功能和网络管理技术,它允许网络管理人员通过与WWW同样的形式去监测,管理他们的网络系统,他们可使用一种Web浏览器在网络任何节点上方便迅速地配置、控制及访问网络和它的各个部分,这种新的网络管理模式和魅力在于它是交叉平台,可以很好地解决很多由于多平台结构产生的互操作问题,这能提供比传统网管界面更直接、更易于使用的图形界面(浏览器操作和Web页面对WWW用户来讲是非常熟悉的),从而降低了对网络管理操作和维护人员的特别要求·基于Web的网络管理模式是网络管理的一次革命,它将使用户管理网络的方法得到彻底改善,从而向“自己管理网络”和“网络管理自动化”迈出关键一步·2·4 网管智能化由于现代计算机网络结构和规模日趋复杂,网络管理员不仅要有坚实的网络技术知识和丰富的网管经验和应变能力,对由于网络管理因素的实时性、动态性和瞬变性,即使有丰富经验的网管人员也有力不从心之感,为此,现代网络管理正朝着网管智能化方向发展。智能化网管主要有如下特点:a处理网络结构和网元的不确定性如前所述,网管就是要对网络资源进行监测控制管理,以使网络系统高效率运行,但这种管理控制是依赖于它对系统资源状态的了解,包括系统的全局状态和系统的局部状态·由于网络系统的瞬变性,当某资源的状态信息传到网管系统时可能已经变化了,因此,网管只能知道系统的局部状态,根据这些信息进行管理·由于上述同样的原因,局部信息也是不确切的,智能化网管要有处理不确定信息的能力,能根据这些信息对网络资源进行管理和控制·可喜的是,现在已经有了一些比较好的方法,如模糊逻辑(fuzzylogic)、主观Bayes方法、DempsterShafer的证据理论(belieffunction)等·b网管系统的协作能力及互操作性如前所述,由于网络规模和结构日趋复杂,集中系统中单一网络管理者是难以应付全部网络工作的·为此,出现层次化网管概念,上层管理者可以轮询方式监测中层管理者,中层管理者向上层管理者报告突发事件而且还要对下层进行监测,这就存在多层管理者之间任务的分配、通信和协作·目前,多代理协作,分布式人工智能的思想逐渐引入网络管理·c适应系统变化的能力传统的网管是通过不断的轮询所管网络资源的状态变化,即采用“数据驱动”模式对网络资源进行管理控制,即管理控制是基于管理者所收集的数据信息来驱动的·但网络系统是一个不断变化的分布式动态系统,因此,传统网管难以适应系统的状态特征,而基于规则的智能化网管能够较好地适应网络系统的变化.所谓规则可以简单地理解为一种“系统状态—动作”的描述,当系统处在某些状态下时,则管理系统启动相应的处理动作.网络管理员可以灵活地增加删除修改基于规则的智能化网管中的规则以适应网络的不断变化·d解释和推理能力目前大多数网络管理者都基于某种网管协议,如CMIP、SNMP,它所监测到的只是一些MIB信息,而这些信息所反映出的问题,以及如何基于这些信息来对网络管理控制,却没有得到很好的解决,工作仅停留在网络监测阶段·智能化网络不只是简单的响应低层的一些孤立信息,它应有能力综合解释这些低层信息,以得出高层的信息和概念,并基于这些高层的信息概念对网络进行管理和控制·同样,智能化网管的推理能力也很重要,它就能够根据已有的不很完全、不很精确的信息来作出对网络的判断·如当网络中某个路由器出现故障时,这台路由器及其与之相连的网管通信设备都会失去与网络管理者的联系,当网络管理者轮询这些设备时,它们都不会响应,此时的智能化网管应有能力推断出其中哪些设备出了故障·[5][6]2·5 网管分布化为了降低中心管理控制台、局域网连接和广域网连接、以及管理信息系统人员不断增长的负担,就必须对那种反应式的、集中式的、单体的网络管理模式进行一个根本的转变·“分布式管理”通过在整个网络上向多个控制台将数据采集、监视以及管理职责分散开来而实现综合分析·它可从网络上的所有数据点和数据源采集数据,而不必考虑网络的拓扑结构·分布式管理为网络管理员提供了更加有效地管理大型的、地理分布广泛的企业网络的手段·3 结束语随着网络规模和复杂性的增加,网络管理在未来网络系统中的地位将愈来愈重要·本文在介绍网络管理及其有关协议的基础上,阐述了网络管理技术的主要发展方向和发展趋势·由于Internet和全球信息高速公路的推动,网络管理的新思想、新技术将会层出不穷,当前网络系统所面临的各种问题也必将能够最终获得圆满解决·[ 参考文献 ][1] 安常青,等·网络管理协议及应用开发[M]·北京:清华大学出版版,1998·[2] AndrewS·Tanenbaum.计算机网络[M]·北京:清华大学出版社,1998·[3] WilliamStallings:SNMPandSNMPv2:TheInfrastructureforNetworkManagementIEEECommunicationsMagazineMarch[S]·1998·[4] 蔡皖东,周兴社·SNMP和CMIP集成管理技术的研究[J]·小型微型计算机系统,1999,(5)·[5] LakshmiRaman:ADCTelecommunications:OSISystemandNetworkMangementIEEECommunicationsMagazineMarch[S]·1998·[6] 马俊涛,刘积仁,杨利·基于智能体的分布式服务管理系统研究[J]·JournalofComputerResearch&Development,1999,(7)·
那你看这个文章吧 三页找的比较辛苦，感觉这个很适合你，所以这篇是我选的那么多的论文比较有深度也比较合适的。希望你能用的上。 国内外网络管理的信息政策法规差异 信息技术是一把“双刃剑”,它给人们带来各种便利的 同时也带来了灾难。网络信息系统是由现实社会的人们创 立的,是人类传统信息交流、传播方式的延伸和拓展,它 与现实社会的信息活动方式既有联系又有区别。因此,对 网络信息活动实施社会控制,既是必要的也是可能的,既 要借助于现实社会已有的各种规范,又要结合网络信息空 间自身的特点,依据网络发展的不同阶段,制订符合其发 展规律的控制体系,从而推动网络虚拟世界快速健康的发 展。 1 信息政策、信息法律的内涵 国家信息政策和信息法规在信息产业的发展、信息环 境的调节和信息资源的控制中起着重要的作用。信息政策 是国家机关或社会团体根据社会发展需要而制定的,指导、 推动、调节、管理信息事业发展的方针、原则和办法。它 是依赖国家的各级行政机构来对信息行为进行强制控制和 宏观管理的一种手段。 信息法律、法规对信息工作者和信息利用者具有最强 的约束力,它是由国家制定或认可,并依靠国家强制推行 的信息行为规范体系,对触犯法律的信息个人或集体,国 家将依法予以制裁和惩罚。信息法规的主要内容包括:规 定信息社会关系的基本问题;规定信息民主和信息基本人 权问题;规定信息技术规则的问题;规定电子计算机软件 使用问题;规定有关信息污染问题等等。 信息政策和信息法规作为两种社会规范、两种社会调 整手段和社会信息环境管理手段,均承担着各自的职能, 对国家信息事业的持续、快速和健康发展有着举足轻重的 作用,信息政策是信息法律制定的基础,信息法律的制定 往往滞后于信息社会发展的实际情况,一项信息政策经过 实践证明在现在和将来一段时间内是正确和有效的,可能 就会通过立法程序,以法律的形式被固定下来。信息政策 是一种行政手段,它所调整的社会关系要比信息法律、法 规广泛得多,而信息法规是一种法律手段,它所调整的一 般是在信息活动中,对国家、社会有较大影响的社会关系 领域。因此,信息法规是信息政策的升华,科学而合理的 信息政策应当受到信息法规的制约。 2 信息政策、法规在网络信息控制中的地位与作用 网络信息活动比传统方式的信息传播、交流具有更大 的自由度,但是这种自由是相对的,绝对的自由是不存在 的。只有那些掌握网络技术,具有相应教育和文化水平的 人,使自身的信息行为符合网络运行与发展的规律,符合 社会的法律、道德规范与发展要求时,才能在网络上获得 最大的真正的自由。对网络技术不熟悉的人是不可能获得 较大的信息自由的,而利用自身的信息技术优势,进行非 法活动的人,他们追求的绝对的自由也是不存在的。 网络信息问题的控制是存在多种方式方法的,我们应 从多个层面上去理解和把握,具体而言可分为文化道德层 面的控制,法律层面的控制,信息组织管理层面的控制和 信息技术层面的控制。信息评价是网络信息控制的重要手 段,通过信息评价,为人们选择思想健康、内容科学、质 量可靠的优质信息提供保障。技术因素在网络信息控制的 许多方面具有一定的可行性,并且与信息评价、道德规范 和法律制度相比,具有一定的控制优势。网络技术掌握在 不同的人手中,其所起的作用是存在很大差别的。但是, 并非所有的问题都能用技术手段来解决。信息技术的使用 更多地是从预防的角度考虑的,它的实施还要与网络本身 的信息规范和有关法律相结合,才能取得最佳的效果。网 络伦理道德对人们的信息行为具有较强的约束力,它是网 络信息控制的有机组成部分,它是协调网络法律不健全和 信息技术不足的重要手段。与现实世界的法律相比,网络 道德规范涉及的面要更加广泛,它能够约束法律规范所不 能、不好涉足或者来不及涉足的大量信息行为。互联网作 为人们交流情感,发布、传播信息的场所,自身存在大多 数人共同遵守的行为准则,这些行为准则具有自律的性质, 其作用和影响不可忽视。信息伦理道德往往向着法律规制 的方向发展,是信息法规制定的基础。 信息社会也是法制社会,一切自由的信息行为必须在 法律的保障下依法进行,才能使互联网得到健康有序的发 展。目前,利用法律的规范性功能来预防和抑制网络信息 问题,已成为当今世界的共识。法律规范是从外部,用强 制的手段对网络参与者的信息行为进行约束,而网络道德 规范主要是从网络成员内部约束人们的信息行为。互联网 是一个全球性的市民社会,这一社会有自己的组织形式、 价值标准和规则,可以脱离于政府而拥有较大的自治权力。 由于不同国家和团体的价值观念存在差异,要形成关于网 络的国际公约并非易事。因此,我们只能通过建立和健全 国际网络执法机构,建立专门的执法队伍,在各国信息法 规的制定中,将地区性原则与国际性原则,一般立法原则 与网络社会的特殊性原则,网络的现实性原则与发展性原 则结合起来,才能为网络空间的管理营造良好的法制氛围。 3 不同国家信息政策、法规存在的差异 最早的信息法诞生于18世纪的欧洲, 1776年瑞典的 《出版自由法》是最早的传统意义的信息法。现代意义的与 电子化相联的信息法则兴起于20世纪,主要是欧美等发达 国家为适应网络环境下信息活动的需要而制定的。但是, 不同国家由于政治制度、法律基础,文化背景、教育水平 不同,信息技术的发展状况、网络技术的应用与普及程度 存在差异,由此造成信息政策、信息法规和管理制度的差 异。 3·1 德 国 它是欧洲信息技术最发达的国家,其电子信息和通信 服务已涉及该国所有的经济和生活领域。1997年6月该国 通过了《信息与通信服务法》,并于1997年8月1日,付诸 实施,这是世界上第一部对网络空间的行为实施法律规范 的国家专门立法,它确立了一些在电子网络空间最基本的 原则,如“自由进入互联网的原则”、“对传播内容分类负 责的原则”、“保护公民个人数据的原则”等等。德国政府 明确表示,不能让互联网成为传播色情和宣扬新纳粹思想 的场所。 3·2 英 国 为了保护知识产权,保障儿童身心健康,英国曾经制 定颁布过不少法律条例,如《黄色出版法》、《青少年保护 法》、《数据库保护法》、《禁止泛用电脑法》等,并根据网 络发展的需要修改制定了部分法规,例如, 1994年通过制 定《犯罪制裁和公共秩序法》,对1978年制定的《儿童保 护法》针对信息时代的需要进行了延伸。1996年9月,英 国颁布了第一个网络监管行业性法规《3R安全规则》。所 谓的“3R”分别代表分级认定、举报告发、承担责任。 1999年,英国政府又公布了《电子通信法案》的征求意见 稿。这一草案的主要目的是为了促进电子商务的发展,并 为社会各界树立对电子商务的信心提供法律保证。与此同 时,英国广播电视的主管机构———独立电视委员会,依照 英国广播法,它有权对互联网上的电视节目以及包含静止 或活动图像的广告进行管理,但它没有直接行使对互联网 的管理权利,而是致力于指导和协助网络行业建立一种自 我管理的机制。 3·3 加拿大 为了促进网络产业的快速发展,加拿大出于国家整体 发展战略的需要,其广播电信委员会认为网络不在《国家 广播法案》的管理权限之内,由传统的广播公司制作的网 络广播也同样不在该法案的管理之内,网络产业的发展主 要依靠行业内的自我调节,防火墙、加密技术等信息技术 的运用以及国家的犯罪条例的实施。 3·4 美 国 在美国,互联网的飞速发展使原有的诸多法律远远不 能适应现实的需要,国会已经和即将制定修改的涉及到互 联网的法律达100多种。在美国,其电子媒体,如广播电 视和电影较多地受到法律的限制,尤其是不道德和有伤风 化的内容是绝对不合法的,会受到有关法律的惩罚;而印 刷媒体,如报纸、杂志的出版发行则受到言论自由的保护。 现在,对于电子报纸应该定义为印刷媒体还是电子媒体, 法律界尚无一致的意见。将“言论自由”及“宪法第一修 正案”奉为至高无上的美国,将无线电波认为是公共财产, 它们只能承载有限的频道,却面对众多的观众,因而政府 有权对这种有限的资源进行管理。 1996年2月8日,美国总统克林顿签署了《1996电信 法》,其中的第五部分《传播净化法案》(Communication De- cency Act)是为了保护未成年儿童专门制定的。这项法案 受到了父母和老师的欢迎。但大多数的学者和网络从业人 员认为这项法案是对宪法第一修正案所保障的言论自由权 的限制,于是向费城法院提出诉讼。1996年12月,费城法 院的联邦法官否决了《传播净化法案》。同时,美国众院司 法委员会要求,色情邮件须加标注,使用户可以不打开邮 件直接将其删除。1998年《儿童网上保护法》经国会批准, 并在克林顿签署后成为法律。该法要求商业网站的运营者 在允许互联网用户浏览对未成年人有害的内容之前,先使 用电子年龄验证系统对互联网用户的年龄进行鉴别。但是, 这条法律从未正式实施过。它一经颁布,就遭到来自美国 民权联盟以及包括杂志出版商和书商在内的17个组织和企 业的强烈反对。很多商业网络公司对这项法案不置可否, 他们认为应该由网络公司保留删除淫秽、仇恨以及任何冒 犯性内容的权利。但是,全国广播公司(NBC)、《华尔街 日报》、CNN等一些已上网的美国主流新闻媒体表示愿意接 受内容评级。 在美国图书馆中,安装因特网信息过滤软件,使用户 能够安全地利用网络信息资源,尤其是保护少年儿童的身 心健康是一个具有争议性的问题。因为因特网信息过滤涉 及到有害信息的消除与言论自由保护的双重压力。一种观 点认为:“……为了保护我们的家庭和纳税人的权利,我们 不应该让色情信息从电子后门中进入政府资助的图书馆 中。”与此相反的观点认为:因特网享有最高级别的宪法保 护,在学校或图书馆中安装过滤软件实际上是一种审查, 是与宪法保护的言论自由相违背的。有关调查表明,在美 国有16·8%的图书馆安装了过滤软件, 83·2%的图书馆没 有安装过滤软件。目前,反对图书馆安装过滤软件的力量 已经汇聚成一股强大的洪流,他们展开了多方面的工作试 图取消图书馆的因特网过滤政策。 3·5 新加坡 1996年7月,新加坡广播管理局颁布了有关管理条例, 并宣布对互联网实施分类许可证管理制度,要求提供互联 网服务的公司对进入网络的信息内容进行监督,以防止色 情和容易引发宗教和政治动荡的信息传播。目的是鼓励人 们正当使用互联网,促进互联网的健康发展,确保青少年 的成长免受不良信息的干扰。 3·6 中 国 我国的信息化起步虽然比较晚,传统的信息法律大约 自20世纪70年代至90年代相继颁布,如《专利法》、《商 标法》、《著作权法》等。但是,我国互联网的法制管理进 展较好,目前已颁布了一系列相应的法律、法规,如1994 年2月18日颁布的《中华人民共和国计算机信息系统安全 保护条例》, 1996年2月1日发布,并于1997年5月20日 修正的《中华人民共和国计算机信息网络国际联网管理暂 行规定》, 2002年8月1日颁布了《中国互联网网络域名管 理办法》等。2000年9月20日公布的《中华人民共和国电 信条例》第五章五十七条中规定任何组织或者个人不得利 用电信网络制作、复制、发布、传播含有下列内容的信息: (1)反对宪法所确定的基本原则的; (2)危害国家安全, 泄露国家秘密、颠覆国家政权,破坏国家统一的; (3)损 害国家荣誉和利益的; (4)煽动民族仇恨、民族歧视,破 坏民族团结的; (5)破坏国家宗教政策,宣扬邪教和封建 迷信的; (6)散布谣言,扰乱社会秩序,破坏社会稳定的; (7)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆 犯罪的; (8)侮辱或者诽谤他人,侵害他人合法权益的; (9)含有法律的、行政法规禁止的其他内容的。2000年11 月7日,我国发布了《互联网站从事登载新闻业务管理暂 行规定》。该规定第十四条指出:互联网站链接镜外新闻网 站,登载境外新闻媒体和互联网站发布的新闻,必须另行 报国务院新闻办公室批准。由此表明,对互联网信息的分 类管理,在我国既是非常必要的,也是非常严格的。 由此可见,由于不同国家的政治、文化背景不同,对 网络信息实现社会控制的认识是存在分歧的,具体的管理 政策、法规也存在较大的差异,但是大部分国家已认识到 对互联网实现有效管理的重要性、必要性和可能性,已经 认识到网上不良信息给青少年成长造成的危害,并且不再 将网络空间视为一个特殊的无法控制的领域,现实生活中 的许多法律只要经过修改完善,同样适用于网络世界。
随着互联网的迅猛发展，数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容，欢迎大家阅读参考! 网络数据库安全论文范文篇1 浅论计算机网络数据库安全 【摘 要】文章阐述了网络数据库的安全因素，并且对网络数据库的安全防范措施进行了探讨。 【关键词】计算机数据库;网络环境;分析;安全 经过目前网络环境下，网络信息安全是一个亟待解决的重要问题，而计算机数据库的安全问题，又是其核心和关键问题，它直接关系到网络信息管理系统的整体的安全性。所以，为了保证网络信息系统高效、稳定、安全的运行，科学、合理的防范措施是网络数据库技术研究的重点内容。 一、网络数据库的模型构建 网络数据库的基础是后台数据库，其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的，数据库在网络环境下，其特点是实现数据信息的共享，同时能够实现访问控制和最小冗余度，保持数据的一致性和完整性，图1是网络数据库的构建模型图如下 该模型是在网络技术结合数据库技术的基础上构建的，具体是由三层结构组成，包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口，是通用的浏览器软件。作为第一层的客户端，浏览器的功能是为用户提供信息的输入，将代码转化为网页，提供交互功能，同时处理所提出的各种请求。而第二层的WEB服务器是作为后台，通过对相应的进程进行启动，来响应各种请求，同时生成代码处理各种结果，若数据的存取也在客户端请求的范围内，则数据库服务器必须配合WEB服务器，才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理，对不同的SQL服务器发出的请求起到协调的功能。 二、分析网络数据库安全性 1、分析数据安全性 网络数据库是信息管理系统的核心部分，其安全性能会对数据库中数据的安全起到直接的影响作用，由于很多重要的数据保存在数据库服务器上，例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等，属于机密信息，严禁非法访问，对外必须严格保密的数据等。而针对企业和公司，内部资源的筹划、对外交易的进行、日常业务的运作等等，必须依赖网络数据库进行，所以数据的安全性至关重要。 2、分析系统的安全性 网络数据库是否安全，直接决定了服务器主机和局域网的安全性能，数据库系统配置的“可从端口寻址的”，表示只要具备数据的使用权限及适合的查询工具，都可直接连接数据库及服务器端口，而针对操作系统的安全检测，可巧妙避开。而多数数据库还具有公开的密码和默认号，而这种默认账号的权限非常高，既可访问数据库的各级资源，同时还可按照指令对操作系统进行操作，甚至还能开启后门，对监听程序进行存放，进而获得相关口令，对整个局域网进行控制，产生较严重的危害性。 3、分析影响数据库的安全因素 数据库服务器是网络信息系统的核心部分，里面有大量敏感的和重要的信息存在，所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量，较集中的数据信息，同时数据有着非常频繁的更新，用户访问量也非常巨大。所以，对网络数据安全带来威胁的影响因素有： (1)用户没有执行正确的访问操作，造成数据库发生错误; (2)人为对数据库进行破坏，造成数据库不能恢复正常; (3)非法访问机密信息，而表面又不留任何痕迹; (4)通过网络，用户对数据库进行访问时，会受到各种搭线窃听技术的攻击; (5)用户采取非法手段，对信息资源进行窃取; (6)在未被授权的情况下，对数据库进行修改，造成数据失真现象严重; 面对以上种种威胁，只进行网络保护还根本不够，由于和其他系统在结构上有着本质的区别，数据库中所含有的各种数据敏感级别和重要程度不同，同时还具有共享功能，为拥有各种特权的用户提供服务，所以它对安全性的要求更广，也更为严格，不仅仅需要对联机网络、外部设备等实行物理保护，为防止敏感数据被盗用，同时对非法访问进行预防，还必须采取其他有效措施，以实现数据的一致性和完整性。 三、对网络数据库实行安全防范的措施 目前所采取的各种防范策略中，往往还不全面和具体，无法真正实现数据库的安全保障。所以在网络环境下，针对数据库的安全问题，应从日常的维护和开发，系统的设计等整体方面进行考虑和设计，建立各种安全机制，形成整体的安全策略。 1、研发信息管理人员应转变设计观念 首先研发信息管理系统的人员，必须转变观念，改变以往的只对信息管理系统功能进行重视的错误看法，综合考虑系统的安全性，彻底评估所要开发的系统和软件，从后台数据库系统及前台开发工具，以及软件和硬件的实施环境等方面，查找信息系统中潜在的安全隐患，避免因为硬件环境及开发工具的不合适，造成数据库的泄密，进而使整个系统出现不稳定现象。 2、系统管理和维护人员应综合考虑数据库安全性 系统管理和维护人员，必须对数据库的安全性进行全面的考虑，具体涵盖以下两点内容： 1)外围层的安全 主要包括网络安全和计算机系统安全，而来自病毒的侵犯是最主要的威胁，所以为了对整个系统的正常运行做出保证，必须规避外层中病毒的扩散和隐藏及入侵，采用综合治理方法，将防、杀、管结合在一起，对网络数据库系统的虚拟专用网进行构筑，采用技术，使网络路由的传输安全性和接入安全性得到保障，利用防火墙技术，实现网段间隔离及网间隔离，既避免系统遭受非法入侵，同时也使网络边界安全得到保障。 同时，网路数据库外围安全重点是在WEB服务器及操作系统上，既要进行物理保护，同时还应进行应用服务器的保护，通过加密等方式，预防在传输过程中，数据被篡改或监听。因为该层对数据库自身的加密并为涉及，所以不能直接进行文件的加密，也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序，所以在ASP等具体应用软件上，更要实现其安全性能。 2)核心层安全 在整个网路数据库系统中，应用软件和数据库是重要的核心组成部分，若滥用、非法复制、窃取、篡改、丢失软件和数据，将会对系统造成毁灭性的打击，严重的会危害到社会安全。所以，我们必须进行控制用户访问权限，从数据库的加密、恢复和备份、数据分级控制等几个方面，来进行安全防范，使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法，可对数据库实行信息流控制。采用加密控制，通过加密数据库文件，提供几种不同速度和安全强度的加解密算法，为用户提供合理的设置。 四、结语 伴随着计算机技术的迅猛发展和不断更新换代，各种建立在Internet及计算机上的信息管理系统已经成为重要的手段，支撑和完成各种事物的运作。在网络环境下，开发和使用信息管理系统的过程中，必须重点考虑安全问题，这样才能为整个数据库服务器的数据安全提供保障，以实现一种预期的效益，更好的为广大用户服务。 参考文献： [1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑，2007(12). [2]钱菁.网络数据库安全机制研究[J].计算机应用研究，2010(12). 网络数据库安全论文范文篇2 浅谈网络数据库安全策略 摘 要： 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述，并由此全面地分析提高网络数据库安全性的解决对策。 关键词： 网络;数据库;安全对策 随着网络在21世纪社会当中的普及发展，越来越多的企业逐渐地 参与进来，并且将企业的核心逐渐的转向互联网，在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势，在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境，针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候，尤为重视的是数据库信息的安全性。 1 网络数据库安全机制 网络数据库的基础是计算机的后台数据库，在加上前台程序所以提供的访问控制，对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中，有效的将大量数据信息进行多用户的共享是数据库存在的最大特点，然而与此同时对于数据的完整性以及一致性都有着有效的保障，有力的实现了最小程度的访问控制。 网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构：① 首先是客户机;② 应用服务器;③ 数据库服务器，主要表现形式的是由客户机将数据传输到应用服务器，然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构：① 首先是浏览器;② Web服务器;③ 数据库服务器，主要表现形式如上所述。由此我们可以看出，这两种网络数据库模式在结构上存在很大程度的共同点，它们全部都涉及到了网络和系统软件以及应用软件。 2 各层安全机制详述 网络系统安全机制 如果数据库受到了外部恶意的信息的攻击侵入，首先是从网络系统开始进行攻击入侵，由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言，可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述： 首先，计算机系统当中都安装有防火墙，防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控，针对内部网络和外部网络建立一道有效的防护措施屏障，将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制，但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。 其次，关于入侵检测，是近几年逐渐发展壮大的一种有力的防范技术，它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术，入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控，能够及时有效的反映出是否有被入侵或者滥用的情况。 最后，针对协作式入侵检测技术，对于以往独立的入侵检测系统的不足点和诸多方面的缺陷，协作式入侵检测技术都有着极好的弥补，其系统当中IDS是基于一种统一的规范，入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查，并且还能够有效的在不同的网络环境当中进行运用。 服务器操作系统安全机制 目前，市场上计算机有很大一部分都是Windows NT以及Unix操作系统，其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点： ① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置，主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项，其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。 ② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为，操作系统和网络环境各不相同，所以需要采取的安全管理策略也都存在着各不相同的方法，但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。 ③ 数据安全策略。这点主要具有以下几点体现：数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多，其中主要有：认证、IPSec ，SSL ，TLS，等技术。 数据库管理系统安全机制 数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取，还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉，针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术，主要针对当前两个层次已经被破坏的情况下进行有效的解决，保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。 客户端应用程序安全机制 网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点，而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证，而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性，首先就必须在应用程序上进行行之有效的控制。另外，针对客户应用程序的编写也具有着较大的灵活性，与此同时还有很多的技巧性，可以有效全面的实现管理的灵活和安全。 3 使用DBMS安全机制防范网络攻击 有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的，而且针对提高数据库的安全性也有着明显的积极作用。 系统的认证和授权 认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时，应该为DPeb程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。 数据的备份与恢复 通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，保持原先所处理的状态，对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式：其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复，可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。 全面有效的加强审查 通过有效的审查，用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录，然后将所记录的信息全部保存在审查的日志当中，对于审查进行全面加强利用可以有效的跟踪信息，将数据库现有状况的一系列事件都进行充分的重现。因此，就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索，这样就方便有效的追查有关责任，与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。 4 总结 现代社会正处于一个不断发展的阶段，网络信息技术也有着空前的发展。然而互联网技术的不断高速发展，其网络数据库的安全性更是当今不断发展的主要问题，随着现代网络入侵系统手段的不断提高，其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究，总结经验进而全面有效的处理出现的一系列的新问题。总之，计算机网络数据库的安全防范是新时期一个永久性的重要问题，只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善，才能够更好的将系统的安全可靠性进行有效的全面提高。 参考文献： [1]周世忠，浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010(05). [2]戴雪蕾，基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用，2009(04). [3]梁建民，网络数据库的安全因素分析和预防措施探讨[J].光盘技术，2008(09). 猜你喜欢： 1. 网络数据库安全论文 2. 关于安全教育论文范文 3. 数字图书馆论文参考范文 4. 优秀毕业论文范文 5. 技术类论文范文