发布时间：
跟以前写的题目一样的不难写的
3000字太短了，写不出来什么有深度的东西，下面这篇还可以，你参考下一、引言 大数据技术的发展给科技进步、信息共享、商业发展带来了巨大的变革，社会活动网络化的发展趋势更给予了个人信息丰富的社会价值和经济价值，使它成为对于国家、社会、组织乃至个人都具有重要意义的战略资源。与此同时，与个人信息相关的犯罪活动也呈现出高发态势。2009年《刑法修正案（七）》增设“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。2015年《刑法修正案（九）》将两个罪名整合为“侵犯公民个人信息罪”，并扩大了主体范围，加大了处罚力度。2017年3月20日最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《2017年解释》）对侵犯公民个人信息罪的司法适用做出了具体规定。笔者在中国裁判文书网，对判决结果包含“公民个人信息”的刑事一审判决逐年进行检索，2009-2019年间各年份相关判决数如图表 1所示。我国侵犯公民个人信息犯罪的发展可为四个阶段：2009～2012年，此类判决数为零，与个人信息相关的犯罪案件在实践中鲜有发生；2012～2016年，判决数量开始缓速增长，总量尚较少；2016～2017 年判决数量激增 ，呈现出高发态势；2016～2019年，犯罪数量增速放缓。 图表 1作为侵犯公民个人信息犯罪的行为对象，公民个人信息的内涵、范围、判断标准对立法和司法适用具有重要意义。《2017年解释》第1条对其概念做了明确的规定，但实践中对公民个人信息的界定仍存在一些模糊的地方。如，如何把握行踪轨迹信息的范围、如何把握财产信息的范围和如何认定公民个人信息的可识别性等。由此观之，要实现对侵犯公民个人信息罪的准确认定，我们应该对其行为对象的内涵、外延进行深入研究。本文拟对《刑法》二百五十三条“公民个人信息”的界定进行深入分析，希望能对司法实践中该罪的认定提供有益参考。 二、刑法上公民个人信息合理保护限度的设定原则 信息网络时代，我们要在推动信息科技的发展应用和保护公民个人信息安全之间寻求适度的平衡。刑法对公民个人信息的保护力度过小或者过大，都不利于社会的正常发展。笔者认为，应当基于以下三项原则设定公民个人信息刑法保护的合理限度。（一）刑法的谦抑性原则刑法的谦抑性,是指刑法应合理设置处罚的范围与程度,当适用其他法律足以打击某种违法行为、保护相应合法权益时,就不应把该行为规定为犯罪;当适用较轻的制裁方式足以打击某种犯罪、保护相应合法权益时,就不应规定更重的制裁方式。此原则同样是刑法在对侵犯公民个人信息犯罪进行规制时应遵循的首要原则。在我国个人信息保护法律体系尚未健全、前置法缺失的当下，刑法作为最后保障法首先介入个人信息保护领域对侵犯公民个人信息行为进行规制时，要格外注意秉持刑法的谦抑性原则，严格控制打击范围和力度。对于公民个人信息的认定，范围过窄，会导致公民的合法权益得不到应有的保护，不能对侵犯公民个人信息的行为进行有效的打击；范围过宽，则会使刑法打击面过大，导致国家刑罚资源的浪费、刑罚在实践中可操作性的降低，阻碍信息正常的自由流通有违刑法的谦抑性原则。在实践中，较常见的是认定范围过宽的问题，如公民的姓名、性别等基础性个人信息，虽能够在一定程度上识别个人身份，但大多数人并不介意此类个人信息被公开，且即便造成了一定的危害结果，也不必动用刑罚手段，完全可以利用民法、行政法等前置法予以救济。（二）权利保护与信息流通相平衡原则大数据时代，随着信息价值的凸显，个人信息保护与信息流通之间的价值冲突也逐渐凸显。一方面，信息的自由流通给国家、社会、个人都带来了多方面的便利，另一方面，也不可避免地对个人生命和财产安全、社会正常秩序甚至国家安全带来了一定的威胁。科技的进步和社会的需要使得数据的自由流通成为不可逆转的趋势，如何平衡好其与个人权益保护的关系，是运用刑法对侵犯公民个人信息行为进行规制时必须要考虑的问题。个人信息保护不足，则会导致信息流通的过度自由，使公民的人身、财产安全处于危险境地、社会的正常经济秩序遭到破坏；保护过度，则又走入了另一个极端，妨碍了信息正常的自由流通，使社会成员成为一座座“信息孤岛”，全社会也将成为一盘散沙，也将信息化可以带来的巨大经济效益拒之门外。刑法要保护的应当仅仅是具有刑法保护的价值和必要，并且信息主体主动要求保护的个人信息。法的功能之一便是协调各种相互矛盾的利益关系，通过立法和司法，平衡好个人信息权利保护与信息自由流通，才可以实现双赢。应努力构建完备的个人信息保护体系，既做到保障公民人身、财产权利不受侵犯，又可促进信息应有的自由流动，进而推动整个社会的发展与进步。（三）个人利益与公共利益相协调原则个人利益对公共利益做出适当让渡是合理的且必须，因为公共利益往往涉及公共安全与社会秩序，同时也是实现个人利益的保障。但是这种让渡的前提是所换取的公共利益是合法、正当的，并且不会对个人隐私和安全造成不应有的侵害。公共安全是限制公民个人信息的典型事由。政府和司法部门因为社会管理的需要往往会进行一定程度的信息公开，信息网络的发展也使得大数据技术在社会安全管理活动中发挥着越来越重要的作用，但同时也不可避免地涉及到对于公民个人利益边界的触碰，由此产生公共管理需要与个人权益维护之间的冲突。相对于有国家机器做后盾的公权力，公民个人信息安全处于弱势地位，让个人信息的保护跟得上信息化的发展，是我们应该努力的方向。公众人物的个人信息保护是此原则的另一重要体现，王利明教授将公众人物划分为政治性公众人物和社会性公众人物两类。对于前者，可将其个人信息分为两类：一类是与公民监督权或公共利益相关的个人信息，此类个人信息对公共利益做出适当的让步是必须的；另一类是与工作无关的纯个人隐私类信息，由于这部分个人信息与其政治性职务完全无关，所以应受与普通人一样的完全的保护。对于社会性公众人物，其部分个人信息是自己主动或是希望曝光的，其因此可获得相应的交换利益，对于这部分信息，刑法不需要进行保护；也有部分信息，如身高、生日、喜好等虽然被公开，但符合人们对其职业的合理期待，且不会有损信息主体的利益，对于此类信息，也不在刑法保护范围内；但对于这类信息主体的住址、行踪轨迹等个人信息，因实践中有很多狂热的粉丝通过人肉搜索获得明星的住址、行程信息，对明星的个人隐私进行偷窥、偷拍，此类严重影响个人生活安宁和基本权益的行为应当受到刑法的规制。 三、刑法上公民个人信息的概念、特征及相关范畴 （一）公民个人信息的概念“概念是解决法律问题必不可少的工具”。1.“公民”的含义中华人民共和国公民，是指具有我国国籍的人。侵犯公民个人信息犯罪的罪名和罪状中都使用了“公民”一词，对于其含义的一些争议问题，笔者持以下观点：（1）应包括外国籍人和无国籍人从字面上和常理来看，中国刑法中的“公民”似乎应专门指代“中国的公民”。但笔者认为，任何人的个人信息都可以成为该罪的犯罪对象，而不应当把我国刑法对公民个人信息的保护局限于中国公民。第一，刑法一百五十三条采用的并非“中华人民共和国公民个人信息”的表述，而是了“公民个人信息”，对于刑法规范用语的理解和适用，我们不应人为地对其范围进行不必要的限缩，在没有明确指明是中华人民共和国公民的情况下，不应将“公民”限定为中国公民。第二，全球互联互通的信息化时代，将大量外国人、无国籍人的个人信息保护排除在我国刑法之外，会放纵犯罪，造成对外国籍人、无国籍人刑法保护的缺失，这既不合理，也使得实践中同时涉及侵犯中国人和非中国人的个人信息的案件的处理难以操作。第三，刑法分则第三章“侵犯公民人身权利、民主权利罪”并不限于仅对“中国公民”的保护，也同等地对外国籍人和无国籍人的此类权利进行保护。因此，处于我国刑法第三章的侵犯公民个人信息犯罪的保护对象，也包括外国籍人和无国籍人的个人信息，“我国对中国公民、处在中国境内的外国人和无国 籍人以及遭受中国领域内危害行为侵犯的外国人和无国籍人，一视同仁地提供刑法的保护，不主张有例外。”（2）不应包括死者和法人对于死者，由于其不再具有人格权，所以不能成为刑法上的主体。刑法领域上，正如对尸体的破坏不能构成故意杀人罪一样，对于死者个人信息的侵犯，不应成立侵犯个人信息罪。对死者的个人信息可能涉及的名誉权、财产权，可以由死者的近亲属主张民法上的精神损害赔偿或继承财产来进行保护。对于法人，同样不能成为刑法上公民个人信息的信息主体。一方面，自然人具有人格权，而法人不具有人格权，其只是法律拟制概念，不会受到精神上的损害。另一方面，法人的信息虽然可能具有很大的商业价值和经济效益，但是已有商业秘密等商法领域的规定对其进行保护。因此，法人的信息不适用公民个人信息的保护。2.“个人信息”的含义法学理论上对于公民个人信息的界定主要识别说、关联说和隐私说。识别说，是指将可以识别特定自然人身份或者反映特定自然人活动情况作为公民个人信息的关键属性。可识别性根据识别的程度又可以分为两种方式，即通过单个信息就能够直接确认某人身份的直接识别，和通过与其他信息相结合或者通过信息对比分析来识别特定个人的间接识别。学界支持识别说观点的学者大多指的是广义的识别性，既包括直接识别，又包括间接识别。关联说认为所有与特定自然人有关的信息都属于个人信息，包括“个人身份信息、个人财产情况、家庭基本情况、动态行为和个人观点及他人对信息主体的相关评价”。根据关联说的理论，信息只要与主体存在一定的关联性，就属于刑法意义上的公民个人信息。隐私说认为，只有体现个人隐私的才属于法律保障的个人信息内容。隐私说主要由美国学者提倡，主张个人信息是不愿向他人公开，并对他人的知晓有排斥心理的信息。笔者认为，通过识别说对刑法意义上的公民个人信息进行界定最为可取。关联说导致了刑法保护个人信息的范围过分扩大，而隐私说则只将个人信息局限在个人隐私信息的范围内，忽略了不属于个人隐私但同样具有刑法保护价值的个人信息，同时由于对隐私的定义受个人主观影响，所以在实践中难以形成明确的界定标准。相比之下，识别说更为可取，不仅能反应需刑法保护的公民个人信息的根本属性，又具有延展性，能更好的适应随着信息技术的发展而导致的公民个人信息类型的不断增多。且通过梳理我国关于个人信息的立法、司法，识别说的观点贯穿其中。名称 生效年份 对“个人信息”核心属性的界定《全国人大常委会关于加强网络信息保护的决定》 2012年 可识别性、隐私性《关于依惩处侵害公民个人信息犯罪活动的通知》 2013年 可识别性、隐私性《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》 2014年 隐私性《网络安全法》 2016年 可识别性《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 2017年 可识别性、可反映活动情况图表 2《网络安全法》和《2017年解释》中关于公民个人信息的界定无疑最具权威性。《网络安全法》采用了识别说的观点，将可识别性规定为公民个人信息的核心属性。而后者采用了广义的“可识别性”的概念,既包括狭义可识别性 (识别出特定自然人身份) , 也包括体现特定自然人活动情况。两者之所以采用了不同的表述，是因为《网络安全法》对公民个人信息做了整体而基础性的保护，而《2017年解释》考虑到，作为高度敏感信息的活动情况信息，随着定位技术的不断进步逐渐成为本罪保护的一个重点，因此在采用了狭义的身份识别信息概念的基础之上，增加了对活动情况信息的强调性规定，但其本质仍是应涵括在身份识别信息之内的。所以，应以可识别性作为判断标准对公民个人信息进行界定。（二）公民个人信息的特征刑法意义上的“公民个人信息”体现了其区别于广义上的“公民个人信息”的刑法保护价值。明确刑法领域个人信息的特征，有助于在司法中更好的对个人信息进行认定。1.可识别性这是公民个人信息的本质属性。可识别是指可以通过信息确定特定的自然人的身份，具体包括直接识别和间接识别。直接识别，是指通过单一的信息即可直接指向特定的自然人，如身份证号、指纹、DNA等信息均可与特定自然人一一对应。间接识别，是指需要将某信息与其他信息相结合或者进行对比分析才能确定特定自然人，比如学习经历、工作经历、兴趣爱好等信息均需要与其他信息相结合才能识别出特定的信息主体。2.客观真实性客观真实性是指公民个人信息必须是对信息主体的客观真实的反映，。一方面，主观上的个人信息对特定个人的识别难度极大；另一方面，现行刑法关于侮辱罪或诽谤罪的相关规定足以对此类主观信息进行规制。司法实践中，如何判断信息的客观真实性也是一个重要的问题，如何实现科学、高效鉴别个人信息客观真实性，是司法机关应努力的方向。现有的随机抽样的方法有一定可取性，但不够严谨。笔者认为，可以考虑采取举证责任倒置的方式，若嫌疑人能证明其所侵犯的个人信息不具有客观真实性，则不构成本罪。3.价值性刑法的两大机能是保护法益和保障人权。从保护法益的机能出发，对于侵犯公民个人信息罪这一自然犯，只有侵犯到公民法益的行为，才能纳入刑法规制的范围。而判断是否侵犯公民法益的关键就在于该信息是否具有价值。价值性不仅包括公民个人信息能够产生的经济利益，还包括公民的人身权利。从个人信息的人格权属性角度分析，个人隐私类信息的公开，会侵犯公民的隐私权、名誉权，行踪轨迹类信息的公开，会对公民人身安全带来威胁。从个人信息的财产权属性角度分析，信息化时代，信息就是社会的主要财产形式,能够给人们带来越来越大的经济利益。“信息价值仅在当行为人主张其个人价值时才被考虑”，只有具有刑法保护价值的信息，才值得国家动用刑事司法资源对其进行保护。（三）个人信息与相关概念的区分很多国家和地区制定了专门的法律保护个人信息，但部分国家和地区没有采用“个人信息”的概念，美国多采用“个人隐私”的概念，欧洲多采用“个人数据”的概念，而“个人信息”的表述则在亚洲较为常见。对于这三个概念是可以等同，存在观点分歧。有观点认为，个人信息与个人隐私有重合，但不能完全混同，也有观点认为个人信息包含个人隐私，以个人数据为载体。笔者认为，有必要对三个概念进行明确区分。1.个人信息与个人隐私关于这两个概念的关系，有学者主张前者包含后者，有学者主张后者包含前者，还有学者认为两者并不是简单的包含关系。笔者认为，个人信息与个人隐私相互交叉，个人信息包括一般信息和隐私信息，个人隐私包括隐私信息、私人活动和私人空间，所以两者的交叉在于隐私信息。两者制建有很大的区别，不能混淆。首先，私密程度不同，个人信息中除隐私信息以外的一般信息在一定程度上是需要信息主体进行公开的，如姓名、手机号、邮箱地址等，而个人隐私则具有高度的私密性，个人不愿将其公开；其次，判断标准不同，个人信息的判断标准是完全客观的，根据其是否具有识别性、真实性、价值性来进行判断即可，而个人隐私在判断上具有更多的主观色彩，不同主体对个人隐私的界定是不同的；最后，个人信息既具有消极防御侵犯的一面，也具有主动对外展示的一面，信息主体通过主动公开其部分个人信息，可能会获得一定的利益，而个人隐私则侧重消极防御，主体的隐私信息和隐私活动不希望被公开，隐私空间不希望被侵犯。2.个人信息与个人数据笔者认为，个人信息（personal information）和个人数据（personal Data）的区别在于，个人数据是以电子信息系统为载体的对信息主体的客观、未经过处理的原始记录，如个人在医院体检后从自助机取出的血液化验报告单；后者是指，数据中可对接收者产生一定影响、指导其决策的内容，或是数据经过处理和分析后可得到的上述内容，如血液化验报告数据经系统或医生的分析，形成的具有健康指导作用的结果报告，换言之，个人信息＝个人数据＋分析处理。 四、刑法上公民个人信息的司法认定 在司法实践中，对于概念和原则的把握必然有一定的差异性，需要具体情况具体讨论。在本部分，笔者对一般个人信息的认定进行总结归纳，并对一些存在争议的情况进行分析。 （一）公民个人信息可识别性的认定“可识别性是指个人信息能够直接或者间接地指向确定的主体。”经过上文中的讨论，根据《网络安全法》和《2017年解释》对公民个人信息的定义，我们能够得出，“识别性”是公民个人信息的核心属性，解释第3条第2款印证了这一观点。对于能够单独识别特定自然人的个人信息，往往比较容易判断，而对于需要与其他信息结合来间接识别特定自然人身份或反映特定自然人活动情况的信息，往往是个案中控辩双方争议的焦点，也是本罪的认定中最为复杂的问题。面对实践中的具体案情，对于部分关联信息是否可以认定为“公民个人信息”时，可从行为人主观目、信息对特定自然人的人身和财产安全的重要程度和信息需要结合的其他信息的程度三个方面综合分析加以判断。以此案为例：某地一医药代表为了对医生给予用药回扣，非法获取了某医院某科室有关病床的病床号、病情和药品使用情况。此案中所涉及的非法获取的信息不宜纳入刑法中“公民个人信息”的范畴。首先，从行为人主观目的上看，并没有识别到特定自然人的目的，而仅仅是为了获取用药情况；其次，从以上信息对病人的人身安全、财产安全以及生活安宁的重要性上来看，行为人获取以上信息并不会对病人权益造成侵犯；最后，从这些信息需要与其他信息结合的程度来看，病床号、用药情况等信息并不能直接识别到个人，需要结合病人的身份证号等才能起到直接识别的作用。所以，此案中的涉案信息不属于刑法所保护的“公民个人信息”。（二）敏感个人信息的认定《2017年解释》第五条根据信息的重要程度、敏感程度，即信息对公民人身、财产安全的影响程度，将“公民个人信息”分为三类，并设置了不同的定罪量刑标准。类别列举 “情节严重”标准（非法获取、出售或提供） “情节特别严重“标准（非法获取、出售或提供）特别敏感信息 踪轨迹信息、通信内容、征信信息、财产信息五十条以上五百条以上敏感信息 住宿记录、通信记录、健康生理信息、交易信息五百条以上五千条以上其他信息五千条以上 五万条以上图表 3但是在司法实践中，仍存在对标准适用的争议，主要表现在对敏感个人信息的认定。1.如何把握“行踪轨迹信息”的范围行踪轨迹信息敏感程度极高，一旦信息主体的行踪轨迹信息被非法利用，可能会对权利人的人身安全造成紧迫的威胁。《2017年解释》中对于行踪轨迹信息入罪标准的规定是最低的：“非法获取、出售或者提供行踪轨迹信息50以上”的，即构成犯罪。由于《2017年解释》中对行踪轨迹信息规定了极低的入罪标准，所以司法认定时应对其范围做严格把控，应将其范围限制在能直接定位特定自然人具体位置的信息，如车辆轨迹信息和GPS定位信息等。实践中，信息的交易价格也可以作为判定其是否属于“行踪轨迹信息”的参考，因为行踪轨迹信息的价格通常最为昂贵。对于行为人获取他人车票信息后判断出他人的行踪的情况，载于车票的信息不宜被认定为《2017年解释》所规定的“行踪轨迹信息”，因为该信息只能让行为人知道信息主体大概的活动轨迹，并不能对其进行准确定位。2.如何把握“财产信息”的范围财产信息是指房产、存款等能够反映公民个人财产状况的信息。对于财产信息的判断，可以从两方面进行把握：一是要综合考量主客观因素，因为犯罪应是主客观相统一的结果；而是考虑到敏感个人信息的入罪门槛已经极低，实践中应严格把握其范围。以此案为例：行为人为了推销车辆保险，从车辆管理机构非法获取了车主姓名、电话、车型等信息。此案中的信息不宜认定为“财产信息”。因为行为人的主观目的不是侵犯信息主体的人身、财产安全，最多只会对行为人的生活安宁带来一定的影响，因而应适用非敏感公民个人信息的入罪标准。（三）不宜纳入本罪保护对象的公开的个人信息的认定 信息主体已经公开的个人信息是否属于 “公民个人信息”的范畴，理论界存在观点分歧。笔者认为，“公民个人信息”不以隐私性为必要特征，因为《2017年解释》第1条并为采用“涉及个人隐私信息”的表述，而是以识别性作为判断标准。因此，信息的公开与否并不影响其是否可以被认定为“公民个人信息”。对于权利人主动公开的个人信息，行为人获取相关信息的行为显然合法，且其后出售、提供的行为，当前也不宜认定为犯罪。理由如下：第一，在我国的立法和司法中，曾以“隐私性”作为界定公民个人信息的核心属性，可见公民个人信息在一定程度上是从隐私权中分离出来的权利，所以侵犯公民个人信息罪侧重于对公民隐私和生活安宁的保护。权利人之所以自愿甚至主动公开其个人信息，说明这部分信息即便被获取、出售，也通常不会对其个人隐私和生活安宁造成侵犯，因此不应纳入刑法保护范围内；第二，根据刑法第253条之一的规定，向他人出售或提供公民个人信息，只有在违反国家有关规定的前提下才构成犯罪。对于已经公开的公民个人信息，行为人获取后向他人出售或提供的行为在我国缺乏相关法律规定的情况下，应推定为存在权利人的概括同意，不需要二次授权，也就是说不应认定行为人对获取的已经由权利人公开的个人信息的出售和提供行为系“违法国家有关规定”。第三，在我国个人信息保护机制尚未健全、侵犯公民个人信息犯罪高发的背景下，应将实践中较为多发的侵犯权利人未公开的个人信息的案件作为打击的重点。对于权利人被动公开的个人信息，行为人获取相关信息的行为可以认定为合法，但如果后续的出售或提供行为违背了权利人意愿，侵犯到了其个人隐私和生活安宁，或是对权利人人身安全、财产安全造成了威胁，则应根据实际情况以侵犯公民个人信息罪论处。对于权利人被动公开的个人信息，行为人对相关信息的获取一般来说是合法的，但是获取信息之后的出售、提供行为如果对信息主体的人身安全、财产安全或是私生活安宁造成了侵犯，且信息主体对其相关个人信息有强烈保护意愿，则应据其情节认定为侵犯公民个人信息犯罪。 五、结语 大数据时代，个人信息对个人、组织、社会乃至国家均具有重要价值，由此也滋生了越来越多的侵犯个人信息犯罪。“公民个人信息”作为侵犯公民个人信息罪的犯罪对象，其概念界定、特征分析、与相关概念的区分以及司法认定对于打击相关犯罪、保护公民个人信息具有重要意义。通过本文的研究，形成以下结论性的认识：第一，界定公民个人信息的原则。一是应遵循刑法的谦抑性原则，保证打击范围既不过宽而导致国家刑罚资源的浪费和可操作性的降低，也不过窄而使公民个人信息权益得不到应有的保障。二是应遵循权利保护与信息流通相平衡原则，在保障公民人身、财产权利不受侵犯的同时不妨碍信息正常的流通。三是应遵个人利益与公众利益相协调原则，允许个人利益对公共利益做出适当让步，但杜绝对个人利益的侵害和过度限制。第二，公民个人信息之“公民”应包括外国籍人和无国籍人，不应包括死者和法人。公民个人信息之“个人信息”应采取“识别说”进行界定，可以识别特定自然人是刑法上公民个人信息的根本属性。除了可识别性，刑法意义上的公民个人信息还应具有客观真实性、价值性等特征可作为辅助判断标准。还应注意个人信息与个人隐私、个人数据等相关概念的区分，避免在司法实践中出现混淆。第三，一般个人信息的认定。“可识别性”是其判断的难点，可以从行为人主观目的、信息对其主体人身和财产安全的重要程度和信息需与其他信息的结合程度这三个方面综合分析判断；对于行踪轨迹信息、财产信息等敏感个人信息，由于其入罪门槛低、处罚力度大，应严格把控其范围并结合行为人主观心理态度进行考量；对于信息主体已经公开的个人信息，应分情况讨论，对于信息主体主动公开的个人信息，行为人对其获取、出售和提供，不应认定为侵犯公民个人信息罪，对于信息主体被动公开的个人信息，行为人对信息的获取是合法的，但其后出售、提供的行为，可以依实际情况以侵犯公民个人信息犯罪论处。希望本文的论述能够对我国个人信息保护体系的完善贡献微小的力量。
为什么不要这样呢?其实原因很简单。一旦你把自己的位置放到敌对者这样一个角色，对方就会觉得你是不是太过于小心眼了。尤其是，当他认为他新认识的那个人并没有你说的这些缺点，而却遭到你的诋毁，这会让他觉得你对他还有所留恋，还想和他重新在一起。
这篇文章还可以，对你应该有帮助，拿走不谢。 一、引言 大数据技术的发展给科技进步、信息共享、商业发展带来了巨大的变革，社会活动网络化的发展趋势更给予了个人信息丰富的社会价值和经济价值，使它成为对于国家、社会、组织乃至个人都具有重要意义的战略资源。与此同时，与个人信息相关的犯罪活动也呈现出高发态势。2009年《刑法修正案（七）》增设“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。2015年《刑法修正案（九）》将两个罪名整合为“侵犯公民个人信息罪”，并扩大了主体范围，加大了处罚力度。2017年3月20日最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《2017年解释》）对侵犯公民个人信息罪的司法适用做出了具体规定。笔者在中国裁判文书网，对判决结果包含“公民个人信息”的刑事一审判决逐年进行检索，2009-2019年间各年份相关判决数如图表 1所示。我国侵犯公民个人信息犯罪的发展可为四个阶段：2009～2012年，此类判决数为零，与个人信息相关的犯罪案件在实践中鲜有发生；2012～2016年，判决数量开始缓速增长，总量尚较少；2016～2017 年判决数量激增 ，呈现出高发态势；2016～2019年，犯罪数量增速放缓。 图表 1作为侵犯公民个人信息犯罪的行为对象，公民个人信息的内涵、范围、判断标准对立法和司法适用具有重要意义。《2017年解释》第1条对其概念做了明确的规定，但实践中对公民个人信息的界定仍存在一些模糊的地方。如，如何把握行踪轨迹信息的范围、如何把握财产信息的范围和如何认定公民个人信息的可识别性等。由此观之，要实现对侵犯公民个人信息罪的准确认定，我们应该对其行为对象的内涵、外延进行深入研究。本文拟对《刑法》二百五十三条“公民个人信息”的界定进行深入分析，希望能对司法实践中该罪的认定提供有益参考。 二、刑法上公民个人信息合理保护限度的设定原则 信息网络时代，我们要在推动信息科技的发展应用和保护公民个人信息安全之间寻求适度的平衡。刑法对公民个人信息的保护力度过小或者过大，都不利于社会的正常发展。笔者认为，应当基于以下三项原则设定公民个人信息刑法保护的合理限度。（一）刑法的谦抑性原则刑法的谦抑性,是指刑法应合理设置处罚的范围与程度,当适用其他法律足以打击某种违法行为、保护相应合法权益时,就不应把该行为规定为犯罪;当适用较轻的制裁方式足以打击某种犯罪、保护相应合法权益时,就不应规定更重的制裁方式。此原则同样是刑法在对侵犯公民个人信息犯罪进行规制时应遵循的首要原则。在我国个人信息保护法律体系尚未健全、前置法缺失的当下，刑法作为最后保障法首先介入个人信息保护领域对侵犯公民个人信息行为进行规制时，要格外注意秉持刑法的谦抑性原则，严格控制打击范围和力度。对于公民个人信息的认定，范围过窄，会导致公民的合法权益得不到应有的保护，不能对侵犯公民个人信息的行为进行有效的打击；范围过宽，则会使刑法打击面过大，导致国家刑罚资源的浪费、刑罚在实践中可操作性的降低，阻碍信息正常的自由流通有违刑法的谦抑性原则。在实践中，较常见的是认定范围过宽的问题，如公民的姓名、性别等基础性个人信息，虽能够在一定程度上识别个人身份，但大多数人并不介意此类个人信息被公开，且即便造成了一定的危害结果，也不必动用刑罚手段，完全可以利用民法、行政法等前置法予以救济。（二）权利保护与信息流通相平衡原则大数据时代，随着信息价值的凸显，个人信息保护与信息流通之间的价值冲突也逐渐凸显。一方面，信息的自由流通给国家、社会、个人都带来了多方面的便利，另一方面，也不可避免地对个人生命和财产安全、社会正常秩序甚至国家安全带来了一定的威胁。科技的进步和社会的需要使得数据的自由流通成为不可逆转的趋势，如何平衡好其与个人权益保护的关系，是运用刑法对侵犯公民个人信息行为进行规制时必须要考虑的问题。个人信息保护不足，则会导致信息流通的过度自由，使公民的人身、财产安全处于危险境地、社会的正常经济秩序遭到破坏；保护过度，则又走入了另一个极端，妨碍了信息正常的自由流通，使社会成员成为一座座“信息孤岛”，全社会也将成为一盘散沙，也将信息化可以带来的巨大经济效益拒之门外。刑法要保护的应当仅仅是具有刑法保护的价值和必要，并且信息主体主动要求保护的个人信息。法的功能之一便是协调各种相互矛盾的利益关系，通过立法和司法，平衡好个人信息权利保护与信息自由流通，才可以实现双赢。应努力构建完备的个人信息保护体系，既做到保障公民人身、财产权利不受侵犯，又可促进信息应有的自由流动，进而推动整个社会的发展与进步。（三）个人利益与公共利益相协调原则个人利益对公共利益做出适当让渡是合理的且必须，因为公共利益往往涉及公共安全与社会秩序，同时也是实现个人利益的保障。但是这种让渡的前提是所换取的公共利益是合法、正当的，并且不会对个人隐私和安全造成不应有的侵害。公共安全是限制公民个人信息的典型事由。政府和司法部门因为社会管理的需要往往会进行一定程度的信息公开，信息网络的发展也使得大数据技术在社会安全管理活动中发挥着越来越重要的作用，但同时也不可避免地涉及到对于公民个人利益边界的触碰，由此产生公共管理需要与个人权益维护之间的冲突。相对于有国家机器做后盾的公权力，公民个人信息安全处于弱势地位，让个人信息的保护跟得上信息化的发展，是我们应该努力的方向。公众人物的个人信息保护是此原则的另一重要体现，王利明教授将公众人物划分为政治性公众人物和社会性公众人物两类。对于前者，可将其个人信息分为两类：一类是与公民监督权或公共利益相关的个人信息，此类个人信息对公共利益做出适当的让步是必须的；另一类是与工作无关的纯个人隐私类信息，由于这部分个人信息与其政治性职务完全无关，所以应受与普通人一样的完全的保护。对于社会性公众人物，其部分个人信息是自己主动或是希望曝光的，其因此可获得相应的交换利益，对于这部分信息，刑法不需要进行保护；也有部分信息，如身高、生日、喜好等虽然被公开，但符合人们对其职业的合理期待，且不会有损信息主体的利益，对于此类信息，也不在刑法保护范围内；但对于这类信息主体的住址、行踪轨迹等个人信息，因实践中有很多狂热的粉丝通过人肉搜索获得明星的住址、行程信息，对明星的个人隐私进行偷窥、偷拍，此类严重影响个人生活安宁和基本权益的行为应当受到刑法的规制。 三、刑法上公民个人信息的概念、特征及相关范畴 （一）公民个人信息的概念“概念是解决法律问题必不可少的工具”。1.“公民”的含义中华人民共和国公民，是指具有我国国籍的人。侵犯公民个人信息犯罪的罪名和罪状中都使用了“公民”一词，对于其含义的一些争议问题，笔者持以下观点：（1）应包括外国籍人和无国籍人从字面上和常理来看，中国刑法中的“公民”似乎应专门指代“中国的公民”。但笔者认为，任何人的个人信息都可以成为该罪的犯罪对象，而不应当把我国刑法对公民个人信息的保护局限于中国公民。第一，刑法一百五十三条采用的并非“中华人民共和国公民个人信息”的表述，而是了“公民个人信息”，对于刑法规范用语的理解和适用，我们不应人为地对其范围进行不必要的限缩，在没有明确指明是中华人民共和国公民的情况下，不应将“公民”限定为中国公民。第二，全球互联互通的信息化时代，将大量外国人、无国籍人的个人信息保护排除在我国刑法之外，会放纵犯罪，造成对外国籍人、无国籍人刑法保护的缺失，这既不合理，也使得实践中同时涉及侵犯中国人和非中国人的个人信息的案件的处理难以操作。第三，刑法分则第三章“侵犯公民人身权利、民主权利罪”并不限于仅对“中国公民”的保护，也同等地对外国籍人和无国籍人的此类权利进行保护。因此，处于我国刑法第三章的侵犯公民个人信息犯罪的保护对象，也包括外国籍人和无国籍人的个人信息，“我国对中国公民、处在中国境内的外国人和无国 籍人以及遭受中国领域内危害行为侵犯的外国人和无国籍人，一视同仁地提供刑法的保护，不主张有例外。”（2）不应包括死者和法人对于死者，由于其不再具有人格权，所以不能成为刑法上的主体。刑法领域上，正如对尸体的破坏不能构成故意杀人罪一样，对于死者个人信息的侵犯，不应成立侵犯个人信息罪。对死者的个人信息可能涉及的名誉权、财产权，可以由死者的近亲属主张民法上的精神损害赔偿或继承财产来进行保护。对于法人，同样不能成为刑法上公民个人信息的信息主体。一方面，自然人具有人格权，而法人不具有人格权，其只是法律拟制概念，不会受到精神上的损害。另一方面，法人的信息虽然可能具有很大的商业价值和经济效益，但是已有商业秘密等商法领域的规定对其进行保护。因此，法人的信息不适用公民个人信息的保护。2.“个人信息”的含义法学理论上对于公民个人信息的界定主要识别说、关联说和隐私说。识别说，是指将可以识别特定自然人身份或者反映特定自然人活动情况作为公民个人信息的关键属性。可识别性根据识别的程度又可以分为两种方式，即通过单个信息就能够直接确认某人身份的直接识别，和通过与其他信息相结合或者通过信息对比分析来识别特定个人的间接识别。学界支持识别说观点的学者大多指的是广义的识别性，既包括直接识别，又包括间接识别。关联说认为所有与特定自然人有关的信息都属于个人信息，包括“个人身份信息、个人财产情况、家庭基本情况、动态行为和个人观点及他人对信息主体的相关评价”。根据关联说的理论，信息只要与主体存在一定的关联性，就属于刑法意义上的公民个人信息。隐私说认为，只有体现个人隐私的才属于法律保障的个人信息内容。隐私说主要由美国学者提倡，主张个人信息是不愿向他人公开，并对他人的知晓有排斥心理的信息。笔者认为，通过识别说对刑法意义上的公民个人信息进行界定最为可取。关联说导致了刑法保护个人信息的范围过分扩大，而隐私说则只将个人信息局限在个人隐私信息的范围内，忽略了不属于个人隐私但同样具有刑法保护价值的个人信息，同时由于对隐私的定义受个人主观影响，所以在实践中难以形成明确的界定标准。相比之下，识别说更为可取，不仅能反应需刑法保护的公民个人信息的根本属性，又具有延展性，能更好的适应随着信息技术的发展而导致的公民个人信息类型的不断增多。且通过梳理我国关于个人信息的立法、司法，识别说的观点贯穿其中。名称 生效年份 对“个人信息”核心属性的界定《全国人大常委会关于加强网络信息保护的决定》 2012年 可识别性、隐私性《关于依惩处侵害公民个人信息犯罪活动的通知》 2013年 可识别性、隐私性《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》 2014年 隐私性《网络安全法》 2016年 可识别性《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 2017年 可识别性、可反映活动情况图表 2《网络安全法》和《2017年解释》中关于公民个人信息的界定无疑最具权威性。《网络安全法》采用了识别说的观点，将可识别性规定为公民个人信息的核心属性。而后者采用了广义的“可识别性”的概念,既包括狭义可识别性 (识别出特定自然人身份) , 也包括体现特定自然人活动情况。两者之所以采用了不同的表述，是因为《网络安全法》对公民个人信息做了整体而基础性的保护，而《2017年解释》考虑到，作为高度敏感信息的活动情况信息，随着定位技术的不断进步逐渐成为本罪保护的一个重点，因此在采用了狭义的身份识别信息概念的基础之上，增加了对活动情况信息的强调性规定，但其本质仍是应涵括在身份识别信息之内的。所以，应以可识别性作为判断标准对公民个人信息进行界定。（二）公民个人信息的特征刑法意义上的“公民个人信息”体现了其区别于广义上的“公民个人信息”的刑法保护价值。明确刑法领域个人信息的特征，有助于在司法中更好的对个人信息进行认定。1.可识别性这是公民个人信息的本质属性。可识别是指可以通过信息确定特定的自然人的身份，具体包括直接识别和间接识别。直接识别，是指通过单一的信息即可直接指向特定的自然人，如身份证号、指纹、DNA等信息均可与特定自然人一一对应。间接识别，是指需要将某信息与其他信息相结合或者进行对比分析才能确定特定自然人，比如学习经历、工作经历、兴趣爱好等信息均需要与其他信息相结合才能识别出特定的信息主体。2.客观真实性客观真实性是指公民个人信息必须是对信息主体的客观真实的反映，。一方面，主观上的个人信息对特定个人的识别难度极大；另一方面，现行刑法关于侮辱罪或诽谤罪的相关规定足以对此类主观信息进行规制。司法实践中，如何判断信息的客观真实性也是一个重要的问题，如何实现科学、高效鉴别个人信息客观真实性，是司法机关应努力的方向。现有的随机抽样的方法有一定可取性，但不够严谨。笔者认为，可以考虑采取举证责任倒置的方式，若嫌疑人能证明其所侵犯的个人信息不具有客观真实性，则不构成本罪。3.价值性刑法的两大机能是保护法益和保障人权。从保护法益的机能出发，对于侵犯公民个人信息罪这一自然犯，只有侵犯到公民法益的行为，才能纳入刑法规制的范围。而判断是否侵犯公民法益的关键就在于该信息是否具有价值。价值性不仅包括公民个人信息能够产生的经济利益，还包括公民的人身权利。从个人信息的人格权属性角度分析，个人隐私类信息的公开，会侵犯公民的隐私权、名誉权，行踪轨迹类信息的公开，会对公民人身安全带来威胁。从个人信息的财产权属性角度分析，信息化时代，信息就是社会的主要财产形式,能够给人们带来越来越大的经济利益。“信息价值仅在当行为人主张其个人价值时才被考虑”，只有具有刑法保护价值的信息，才值得国家动用刑事司法资源对其进行保护。（三）个人信息与相关概念的区分很多国家和地区制定了专门的法律保护个人信息，但部分国家和地区没有采用“个人信息”的概念，美国多采用“个人隐私”的概念，欧洲多采用“个人数据”的概念，而“个人信息”的表述则在亚洲较为常见。对于这三个概念是可以等同，存在观点分歧。有观点认为，个人信息与个人隐私有重合，但不能完全混同，也有观点认为个人信息包含个人隐私，以个人数据为载体。笔者认为，有必要对三个概念进行明确区分。1.个人信息与个人隐私关于这两个概念的关系，有学者主张前者包含后者，有学者主张后者包含前者，还有学者认为两者并不是简单的包含关系。笔者认为，个人信息与个人隐私相互交叉，个人信息包括一般信息和隐私信息，个人隐私包括隐私信息、私人活动和私人空间，所以两者的交叉在于隐私信息。两者制建有很大的区别，不能混淆。首先，私密程度不同，个人信息中除隐私信息以外的一般信息在一定程度上是需要信息主体进行公开的，如姓名、手机号、邮箱地址等，而个人隐私则具有高度的私密性，个人不愿将其公开；其次，判断标准不同，个人信息的判断标准是完全客观的，根据其是否具有识别性、真实性、价值性来进行判断即可，而个人隐私在判断上具有更多的主观色彩，不同主体对个人隐私的界定是不同的；最后，个人信息既具有消极防御侵犯的一面，也具有主动对外展示的一面，信息主体通过主动公开其部分个人信息，可能会获得一定的利益，而个人隐私则侧重消极防御，主体的隐私信息和隐私活动不希望被公开，隐私空间不希望被侵犯。2.个人信息与个人数据笔者认为，个人信息（personal information）和个人数据（personal Data）的区别在于，个人数据是以电子信息系统为载体的对信息主体的客观、未经过处理的原始记录，如个人在医院体检后从自助机取出的血液化验报告单；后者是指，数据中可对接收者产生一定影响、指导其决策的内容，或是数据经过处理和分析后可得到的上述内容，如血液化验报告数据经系统或医生的分析，形成的具有健康指导作用的结果报告，换言之，个人信息＝个人数据＋分析处理。 四、刑法上公民个人信息的司法认定 在司法实践中，对于概念和原则的把握必然有一定的差异性，需要具体情况具体讨论。在本部分，笔者对一般个人信息的认定进行总结归纳，并对一些存在争议的情况进行分析。 （一）公民个人信息可识别性的认定“可识别性是指个人信息能够直接或者间接地指向确定的主体。”经过上文中的讨论，根据《网络安全法》和《2017年解释》对公民个人信息的定义，我们能够得出，“识别性”是公民个人信息的核心属性，解释第3条第2款印证了这一观点。对于能够单独识别特定自然人的个人信息，往往比较容易判断，而对于需要与其他信息结合来间接识别特定自然人身份或反映特定自然人活动情况的信息，往往是个案中控辩双方争议的焦点，也是本罪的认定中最为复杂的问题。面对实践中的具体案情，对于部分关联信息是否可以认定为“公民个人信息”时，可从行为人主观目、信息对特定自然人的人身和财产安全的重要程度和信息需要结合的其他信息的程度三个方面综合分析加以判断。以此案为例：某地一医药代表为了对医生给予用药回扣，非法获取了某医院某科室有关病床的病床号、病情和药品使用情况。此案中所涉及的非法获取的信息不宜纳入刑法中“公民个人信息”的范畴。首先，从行为人主观目的上看，并没有识别到特定自然人的目的，而仅仅是为了获取用药情况；其次，从以上信息对病人的人身安全、财产安全以及生活安宁的重要性上来看，行为人获取以上信息并不会对病人权益造成侵犯；最后，从这些信息需要与其他信息结合的程度来看，病床号、用药情况等信息并不能直接识别到个人，需要结合病人的身份证号等才能起到直接识别的作用。所以，此案中的涉案信息不属于刑法所保护的“公民个人信息”。（二）敏感个人信息的认定《2017年解释》第五条根据信息的重要程度、敏感程度，即信息对公民人身、财产安全的影响程度，将“公民个人信息”分为三类，并设置了不同的定罪量刑标准。类别列举 “情节严重”标准（非法获取、出售或提供） “情节特别严重“标准（非法获取、出售或提供）特别敏感信息 踪轨迹信息、通信内容、征信信息、财产信息五十条以上五百条以上敏感信息 住宿记录、通信记录、健康生理信息、交易信息五百条以上五千条以上其他信息五千条以上 五万条以上图表 3但是在司法实践中，仍存在对标准适用的争议，主要表现在对敏感个人信息的认定。1.如何把握“行踪轨迹信息”的范围行踪轨迹信息敏感程度极高，一旦信息主体的行踪轨迹信息被非法利用，可能会对权利人的人身安全造成紧迫的威胁。《2017年解释》中对于行踪轨迹信息入罪标准的规定是最低的：“非法获取、出售或者提供行踪轨迹信息50以上”的，即构成犯罪。由于《2017年解释》中对行踪轨迹信息规定了极低的入罪标准，所以司法认定时应对其范围做严格把控，应将其范围限制在能直接定位特定自然人具体位置的信息，如车辆轨迹信息和GPS定位信息等。实践中，信息的交易价格也可以作为判定其是否属于“行踪轨迹信息”的参考，因为行踪轨迹信息的价格通常最为昂贵。对于行为人获取他人车票信息后判断出他人的行踪的情况，载于车票的信息不宜被认定为《2017年解释》所规定的“行踪轨迹信息”，因为该信息只能让行为人知道信息主体大概的活动轨迹，并不能对其进行准确定位。2.如何把握“财产信息”的范围财产信息是指房产、存款等能够反映公民个人财产状况的信息。对于财产信息的判断，可以从两方面进行把握：一是要综合考量主客观因素，因为犯罪应是主客观相统一的结果；而是考虑到敏感个人信息的入罪门槛已经极低，实践中应严格把握其范围。以此案为例：行为人为了推销车辆保险，从车辆管理机构非法获取了车主姓名、电话、车型等信息。此案中的信息不宜认定为“财产信息”。因为行为人的主观目的不是侵犯信息主体的人身、财产安全，最多只会对行为人的生活安宁带来一定的影响，因而应适用非敏感公民个人信息的入罪标准。（三）不宜纳入本罪保护对象的公开的个人信息的认定 信息主体已经公开的个人信息是否属于 “公民个人信息”的范畴，理论界存在观点分歧。笔者认为，“公民个人信息”不以隐私性为必要特征，因为《2017年解释》第1条并为采用“涉及个人隐私信息”的表述，而是以识别性作为判断标准。因此，信息的公开与否并不影响其是否可以被认定为“公民个人信息”。对于权利人主动公开的个人信息，行为人获取相关信息的行为显然合法，且其后出售、提供的行为，当前也不宜认定为犯罪。理由如下：第一，在我国的立法和司法中，曾以“隐私性”作为界定公民个人信息的核心属性，可见公民个人信息在一定程度上是从隐私权中分离出来的权利，所以侵犯公民个人信息罪侧重于对公民隐私和生活安宁的保护。权利人之所以自愿甚至主动公开其个人信息，说明这部分信息即便被获取、出售，也通常不会对其个人隐私和生活安宁造成侵犯，因此不应纳入刑法保护范围内；第二，根据刑法第253条之一的规定，向他人出售或提供公民个人信息，只有在违反国家有关规定的前提下才构成犯罪。对于已经公开的公民个人信息，行为人获取后向他人出售或提供的行为在我国缺乏相关法律规定的情况下，应推定为存在权利人的概括同意，不需要二次授权，也就是说不应认定行为人对获取的已经由权利人公开的个人信息的出售和提供行为系“违法国家有关规定”。第三，在我国个人信息保护机制尚未健全、侵犯公民个人信息犯罪高发的背景下，应将实践中较为多发的侵犯权利人未公开的个人信息的案件作为打击的重点。对于权利人被动公开的个人信息，行为人获取相关信息的行为可以认定为合法，但如果后续的出售或提供行为违背了权利人意愿，侵犯到了其个人隐私和生活安宁，或是对权利人人身安全、财产安全造成了威胁，则应根据实际情况以侵犯公民个人信息罪论处。对于权利人被动公开的个人信息，行为人对相关信息的获取一般来说是合法的，但是获取信息之后的出售、提供行为如果对信息主体的人身安全、财产安全或是私生活安宁造成了侵犯，且信息主体对其相关个人信息有强烈保护意愿，则应据其情节认定为侵犯公民个人信息犯罪。 五、结语 大数据时代，个人信息对个人、组织、社会乃至国家均具有重要价值，由此也滋生了越来越多的侵犯个人信息犯罪。“公民个人信息”作为侵犯公民个人信息罪的犯罪对象，其概念界定、特征分析、与相关概念的区分以及司法认定对于打击相关犯罪、保护公民个人信息具有重要意义。通过本文的研究，形成以下结论性的认识：第一，界定公民个人信息的原则。一是应遵循刑法的谦抑性原则，保证打击范围既不过宽而导致国家刑罚资源的浪费和可操作性的降低，也不过窄而使公民个人信息权益得不到应有的保障。二是应遵循权利保护与信息流通相平衡原则，在保障公民人身、财产权利不受侵犯的同时不妨碍信息正常的流通。三是应遵个人利益与公众利益相协调原则，允许个人利益对公共利益做出适当让步，但杜绝对个人利益的侵害和过度限制。第二，公民个人信息之“公民”应包括外国籍人和无国籍人，不应包括死者和法人。公民个人信息之“个人信息”应采取“识别说”进行界定，可以识别特定自然人是刑法上公民个人信息的根本属性。除了可识别性，刑法意义上的公民个人信息还应具有客观真实性、价值性等特征可作为辅助判断标准。还应注意个人信息与个人隐私、个人数据等相关概念的区分，避免在司法实践中出现混淆。第三，一般个人信息的认定。“可识别性”是其判断的难点，可以从行为人主观目的、信息对其主体人身和财产安全的重要程度和信息需与其他信息的结合程度这三个方面综合分析判断；对于行踪轨迹信息、财产信息等敏感个人信息，由于其入罪门槛低、处罚力度大，应严格把控其范围并结合行为人主观心理态度进行考量；对于信息主体已经公开的个人信息，应分情况讨论，对于信息主体主动公开的个人信息，行为人对其获取、出售和提供，不应认定为侵犯公民个人信息罪，对于信息主体被动公开的个人信息，行为人对信息的获取是合法的，但其后出售、提供的行为，可以依实际情况以侵犯公民个人信息犯罪论处。希望本文的论述能够对我国个人信息保护体系的完善贡献微小的力量。
还行吧，不过好不好写取决于你的知识积累程度，我建议写之前多看看法学这本期刊，看看这个领域的研究你有没有兴趣，擅不擅长写，如果都没问题，那这个对你来说就比较好写了
针对个人信息保护，刑法方面很严格，民法方面走得太慢
刑法修正案(七)增加了刑法第二百五十三条之一，并规定了两个罪名，即出售、非法提供公民个人信息罪和非法获取公民个人信息罪。刑法修正案（九）第十七条对刑法第二百五十三条之一再次进行了修改，取消了原来的两个罪名，确定了本罪名：侵犯公民个人信息罪。内容如下： 一、概念侵犯公民个人信息罪，是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，或违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，或采取窃取或者以其他方法非法获取公民个人信息的行为。（一）主体本罪的犯罪主体是一般主体，达到刑事责任年龄且具备刑事责任能力的自然人以及单位均可构成本罪。（二）主观方面本罪在主观方面只能由故意构成，过失不构成本罪。（三）客体本罪侵犯的客体是公民的个人信息权。所谓个人信息权，是指公民个人对其个人信息资料所享有的权利，包括个人隐私不得侵犯以及由此带来的财产权利、限制他人非法收集、转让和出售的权利。（四）客观方面本罪在客观方面表现为三个方面: 一是违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为；二是违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为；三是采取窃取或者以其他方法非法获取公民个人信息的行为。本罪的犯罪对象是公民个人信息。所谓公民个人信息，是指能够识别公民个人身份的信息，主要包括：姓名、年龄、性别、身份证号码、职业、职务、学历、民族情况、婚姻状况、专业资格及特长、工作经历、家庭背景及住址、电话号码、信用卡号码，教育、医疗、经济活动等的记录，指纹、网上登录账号和密码等；所谓窃取，就是指偷取或以不正当手段取得公民个人信息；所谓其他方法，就是指通过采取类似于偷窃等秘密的不正当的手段，非法获取公民个人信息。本罪第一款是结果犯，规定了“情节严重”和“情节特别严重”两个量刑情节，至于何为“情节严重”或“情节特别严重”，目前没有明确的规定，有待于相关法律和司法解释作出具体的界定。实践中一般应从出售或者非法提供的数量、次数、获利、社会影响、给公民个人生活或生命财产造成损害的程度以及出售、非法提供信息被他人用于违法犯罪活动等。本罪第二、三款是行为犯，不需要以结果论罪。即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员违犯国家规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，以及窃取或者以其他方法非法获取公民个人信息的，不需要达到情节严重的程度即可构成本罪。二、处罚第二百五十三条之一【侵犯公民个人信息罪】： 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。三、相关司法解释a.中华人民共和国刑法修正案（九）第十七条（20151101）b. 最高人民法院 最高人民检察院 关于执行《中华人民共和国刑法》确定罪名的补充规定（六）c. 最高人民法院关于《中华人民共和国刑法修正案（九）》时间效力问题的解释
他们提供的文章都挺好，如您需要更加详细全面的法学毕业论文博望可以点击我
信息安全论文 一：引言二：摘要2．1中英文关键字2．2中英文摘要三：正文 3．1：文件加密概述3．2：介绍EFS3．3：文件加密的基本知识3．3．1 加密和解密3．3．2 共享加密文件3．3．3 恢复策略3．3．4 阻止加密3．4：EFS 的工作原理四：结束语五：参考文献
网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了
密码学在信息安全中的作用概述 引言基于日常生活，同学们对密码的了解可能仅仅直观来自于社交账号的密码，银行卡的密码，若再提及电脑，可能就是开机密码。而严格的来说，上述所举密码都不是密码学中的密码，他们都只是一种口令。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。这里方便理解，我们可以举“门锁”的技术机制，因为它能在一定程度上反映密码学的技术思想。 一、密码学的作用 那么密码学的作用是什么呢？它是一门用来研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”。自工程学的角度，这相当于密码学与纯数学的异同。密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。由此可见，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段，使得交流的信息获得安全保障不被他人获取。通俗一点来说，就是使信息伪装化，使未授权者不能得到信息的真实含义。 二、密码学的一些相关概念首先不得不提的是加密密钥。因为加密解密都在它的控制下进行。其次是加密算法，它是用于加密的一簇数学变换，相应的，用于解密的一簇数学变换称为解密算法，而且解密算法是加密算法的逆运算，掌握了加密密钥和算法的人才算授权了的人。依照这些法则，变明文为密文（称为加密变换），变密文为明文（成为脱密变换），合法的通信双方就得以进行信息交流。 三、密码的三个性质保密性，保真性和保完整性。所以密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。 四、密码的由来与信息安全的联系大约在公元前1900年前，古埃及一位奴隶主的墓志铭中就出现了一些古怪的符号。西方密码学家认为这是密码的最早出现。一般，墓志铭不需要保密，这样做大概是出于对墓主人的尊敬和追求文字表达的艺术性。而随着互联网的急速发展，网络信息的安全成了一项重大问题。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换，如今特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。所以密码学与计算机科学相互促进发展。现在密码学已被广泛应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。要说到密码与信息安全的关系，不难理解，密码是信息安全的关键技术或核心技术。从而，国际上，密码属于一个国家的主权。即，任何一个国家有自主选。再由于信息所需的保密性，几乎所有的信息安全领域都要应用密码技术，所以密码也是信息安全的共性技术。那么密码对信息安全的重要性也可见一斑了。 五、信息安全的专业定义信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。既然有人想要对信息进行加密处理，那么也有敌人想要破解密码从而截取信息。 六、密码破译的发展与信息安全的联系1412年，波斯人卡勒卡尚迪所编的百科全书中载有破译简单代替密码的方法。到16世纪末期，欧洲一些国家设有专职的破译人员，以破译截获的密信。密码破译技术有了相当的发展。1863年普鲁士人卡西斯基所著《密码和破译技术》，以及1883年法国人克尔克霍夫所著《军事密码学》等著作，都对密码学的理论和方法做过一些论述和探讨。不得不说，两次世界大战对于密码学和信息安全来说都是发展的“绝胜时期”。第一次世界大战中的密码斗法。美国破译其他国家密码，一战结束后，军情处8 科被解散。雅德利带领留下的50多人成立了美国黑室”，专门破译各国的外交密电。1917-1929，雅德利领导的“美国黑室”小组破译了45000多份密电，包括中国、德国、英国、法国、俄国等20多国。雅德利经营了十几年的 “美国黑室”被国务卿关闭，理由是“君子之间不偷看信件”。此语成为美国密码史上的一句名言。后来，雅德利把这段经历写成一本书《美国黑室》。第二次世界大战中的密码斗法。二战时期密码技术有了很大提高，一战时的密码技术主要依靠手工进行加解密，密码的复杂程度、安全性和加解密速度都不够高，密码破译人员主要由语言专家，猜谜专家，象棋冠军组成。战时的密码技术实现了机电化，加解密用机电装置进行，密码的复杂程度、安全性和加解密速度都有很大提高。密码破译人员也有数学专家的加入，并发挥主力作用。军事家评价：“盟军在密码方面的成功，使第二次世界大战提前十年结束”。中国的抗日战争是第二次世界大战的重要组成部分，值得骄傲的是中国人破译了日本部分密码，为赢得战争胜利作出了重要贡献为赢得战争胜利作出了重要贡献1938年底雅德利来重庆任军统密码破译顾问，为军统培训了200多名密码人才，回国。后来我国破译了日本间谍的重庆气象密电，抓获了间谍；还破译了汪伪的一个间谍密码，并抓获了间谍；还破译了日本空军的密码，使重庆空战损失减小；还破译了日本外务省的部分密码，获得了珍珠港事件前的部分情报。 到1949年美国人香农发表了《秘密体制的通信理论》一文，应用信息论的原理分析了密码学中的一些基本问题。自19世纪以来，由于电报特别是无线电报的广泛使用，为密码通信和第三者的截收都提供了极为有利的条件。通信保密和侦收破译形成了一条斗争十分激烈的隐蔽战线。当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。最终密码学终于成为一门独立的学科。 七、密码学与信息安全的联系密码学是一门跨学科科目，从很多领域衍生而来：它可以被看做是信息理论，却使用了大量的数学领域的工具，众所周知的如数论和有限数学。信息安全也是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。传输信息的方式很多，有局域计算机网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、窜改和伪造的可能性，所以安全的保障被高度重视起来。不管是机构还是个人，正把日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送，专用信息在计算机内存储或在计算机之间传送，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病历，所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。由此我们提出安全策略这个术语，信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育。 八、密码学与信息安全共同迅速发展中国信息安全行业起步较晚，自本世纪初以来经历了三个重要发展阶段(萌芽、爆发和普及阶段，产业规模逐步扩张。带动了市场对信息安全产品和服务需求的持续增长;另外，政府重视和政策扶持也不断推动我国信息安全产业的快速发展。据《2013-2017年中国信息安全行业发展前景与投资战略规划分析报告》数据显示，2010年中国信息安全产品市场规模达到亿元，同比增长。前瞻网认为，信息安全行业具有较大发展潜力，但目前国内互联网行业的信息安全形势不容乐观，随着网络日益渗透到社会生活的各个方面，增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。 信息安全的市场主流电子商务将加密技术作为基本安全措施。加密技术分为两类，即对称加密和非对称加密。一、对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。二、非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密因为在互联网上，每台计算机都存在或多或少的安全问题。安全问题必然会导致严重后果。诸如系统被破坏，数据丢失，机密被盗和直接、间接的经济损失，这都是不容忽视的问题。既然说到安全，我们经常提到要使用防火墙、杀毒软件等等。而密码技术的有一个劣势就是密码不擅长解决信息处理形态的安全问题。这是目前病毒泛滥，而我们又没有很好办法的根本原因。因此请记住：“再好的密码也不能杀病毒，再好的杀病毒软件也不能当密码用”。两者都很重要！说了这么多，密码学与信息安全就是相辅相成的关系。密码学因信息安全得以更快发展，信息在密码学的保障下得以安全交流。参考文献：[1]谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003.[2]张民,徐跃进.网络安全实验教程，清华大学出版社，2007，6.[3]许治坤,王伟等.网络渗透技术，电子工业出版社，2005-5-11.[4]武新华,翟长森等,黑客攻防秘技大曝光,清华大学出版社,2006．。。这是我之前纯手写的，还能关于密码学的，觉得能用就拿去吧
你信息安全系的？？这论文好写！我求之不得！
[论文摘要]随着计算机网络的发展，计算机网络安全成为人们关注的话题。分析了计算机网络存在的安全隐患，阐述了防范的安全策略。随着计算机网络的广泛应用，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。因此，计算机网络的防范措施应是能全方位针对不同的威胁，这样才能确保网络信息的保密性、完整性和可用性。一、计算机网络安全存在的问题影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有。（一）计算机病毒：面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。层出不穷的各种各样的计算机病毒活跃在各个网络的每个角落，如近几年的“冲击波”、“震荡波”、“熊猫烧香病毒”给我们的正常工作已经造成过严重威胁。（二）人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。（三）人为的恶意攻击：这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性。还有就是网络侦查，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。（四）网络软件的缺陷和漏洞：网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。（五）物理安全问题。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。如通信光缆、电缆、电话线、局域网等有可能遭到破坏，引起计算机网络的瘫痪。二、计算机网络的安全策略（一） 加强安全制度的建立和落实工作。一定要根据本单位的实际情况和所采用 的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。（二）物理安全策略。对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境。（三）访问与控制策略。访问控制是网络安全防范和保护的主要策略，它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。1．入网访问控制。入网访问控制为网络访问提供了第一层访问控制。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。2．网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。3．属性安全控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。4．网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。5．防火墙控制。防火墙是一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下；（1）包过滤防火墙：包过滤防火墙设置在网络层，可以在路由器上实现包过滤。首先应建立一定数量的信息过滤表，信息过滤表是以其收到的数据包头信息为基础而建成的。信息包头含有数据包源IP地址、目的IP地址、传输协议类型、协议源端口号、协议目的端口号等。当一个数据包满足过滤表中的规则时，则允许数据包通过，否则禁止通过。（2）代理防火墙：它由代理服务器和过滤路由器组成，它将过滤路由器和软件代理技术结合在一起。过滤路由器负责网络互连，并对数据进行严格选择，然后将筛选过的数据传送给代理服务器。（3）双穴主机防火墙：该防火墙是用主机来执行安全控制功能。一台双穴主机配有多个网卡，分别连接不同的网络。双穴主机从一个网络收集数据，并且有选择地把它发送到另一个网络上。网络服务由双穴主机上的服务代理来提供。内部网和外部网的用户可通过双穴主机的共享数据区传递数据，从而保护了内部网络不被非法访问。（四）信息加密技术。对数据进行加密，通常是利用密码技术实现的。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。在信息传送特别是远距离传送这个环节，密码技术是可以采取的唯一切实可行的安全技术，能有效的保护信息传输的安全。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。随着计算机技术和通信技术的发展，计算机网络将日益成为重要信息交换手段，渗透到社会生活的各个领域，采取强有力的安全策略，保障网络的安全性。参考文献[1]黄鹤，《浅析计算机网络安全策略[J]，《科技信息(学术研究)》 ， 2007，(16)[2]张维， 魏霞， 郑世珏，《电子银行防火墙安全策略的研究与实现》[J]，《高等函授学报(自然科学版)》 ， 2003，(06)[3]刘青超，《电子商务的安全策略》[J]，《科技情报开发与经济》 ， 2005，(21)[4]高永安，《计算机网络安全的防范策略》[J]，《科技信息》， 2006，(07)
随着计算机 网络技术 的快速发展，其已经在各个领域得到了广泛的应用，取得了较好的成果。下面是我为大家整理的计算机网络安全与防范论文，供大家参考。
浅析计算机网络安全与防范
摘要：伴随着我国科技技术的不断进步，计算机技术也随之得到了长足的进步，计算机网络技术的应用在广度和深度上均在不断突破。然而，计算机网络在给人们生活带来便利的同时，其应用的安全性的风险也在逐渐扩大。 文章 首先分析了我国计算机网路技术的应用现状，重点阐述了计算机网路安全性的影响因素，并提出了若干应对计算机网络安全风险的防范 措施 。
关键词：计算机网络;网路安全;防范措施;计算机病毒
近年来，计算机网路已经逐渐成为人们生活的重要组成部分，然而，人们在享受计算机网路带来的便捷的同时，对计算机网路安全却往往重视不够，计算机网路安全隐患带来的事故也时有发生。因此，研究计算机网路安全的影响因素和防范措施是十分必要的。基于此目的，笔者就计算机网路安全和防范进行了深入探讨。
1我国计算机网络安全的现状
所谓计算机网络安全，即指利用网络管理控制和技术措施，确保数据信息在一个网络环境里的完整性、可使用性和保密性能够受到保护。计算机网络安全主要包含如下两个方面“’：第一，逻辑安全，即指信息的可用性、保密性和完整性等方面的安全;第二，物理安全，即指系统设备及其相关的设施能够受到物理保护，不受破坏。当前，已进入了信息化时代，计算机网路得到了飞速的发展，但是计算机网路安全隐患也同时出现了阶梯式增长的态势。我国计算机网路技术起步较慢，但是发展速度惊人，网路监管不力、计算机病毒入侵等原因导致了我国计算机网路安全面临着极为严峻的考验。计算机网路安全出现故障，病毒入侵个人网路之后，会导致整个计算机网路出现崩溃，个人隐私的泄露将导致个人安全出现潜在风险。尤其需要指出的是，政府机关的计算机网路一旦被入侵后，国家机密文件将有可能被泄露和篡改，这给国家安全带来了极为恶劣的安全隐患。
2计算机网路安全的影响因素
黑客入侵
黑客入侵是当前我国计算机网路安全中威胁性最大的影响因素。计算机网路黑客发现计算机网路本身存在的漏洞后，机会迅速入侵至计算机网路系统中，使得计算机网路系统的数据资料被泄露甚至篡改。通常情况下，计算机黑客均带有较强的入侵目的性，以在不破坏计算机网路系统的前提下窃取所需的计算机数据信息，在黑客入侵计算机网路系统时，均会对其网路漏洞进行综合分析，并采取有针对性和目的性的手段入侵计算机数据库。黑客入侵过程主要分为以下两种：第一，听过破译计算机网路数据，非常篡改计算机相关数据，严重时会破坏计算机网路从而导致整个计算机网路瘫痪无法运行，造成极为恶劣的影响;第二针对计算机网路存在的漏洞采取入侵设备或者搭线等手段，窃取所需的计算机的机密数据和文件信息。
垃圾邮件
垃圾邮件是当前我国计算机网路存在安全隐患的一个重要因素，尤其以原始轰炸式邮件对计算机网路造成的安全影响更为明显。相比于计算机病毒，垃圾邮件不具备其蔓延性特点，而相比于黑客入侵，则不具备其潜在性的显著特征。邮件具有公开性的特点，这为垃圾邮件存在的运行提供了极为便利的土壤，垃圾邮件大多是在公开邮件中掺入垃圾邮件并将其发送至目的计算机网络中。通常而言，垃圾邮件具有较大的发送量，且具有可持续发送的特点，使得计算机用户被动接收，而当计算机用户接收并打开这些邮件后，其计算机网路系统则迅速面临着潜在威胁，导致计算机控制和运行受到入侵者的控制，最终导致个人机密数据和信息的泄露，给计算机使用者的个人安全和隐私带来了严重威胁。
病毒入侵
病毒入侵是当前我国最普通一种的计算机网路安全影响因素。其运行原理为：通过以恶意程序为入侵载体，并利用代码表示进行迅速扩散，对整个计算机系统造成恶意破坏，严重时甚至会导致整个计算机系统出现崩溃。病毒入侵虽然表面上的威胁性较小，但是软件安装之后会影响计算机网络的整体程序代码，从而给其他软件的安全性带来潜在威胁。计算机病毒具有非常高的潜伏性，彻底清除极难实现，黑蜘蛛就是我们熟知的计算机网路病毒的典型代表。
3计算机网路安全的有效防范措施
为有效应对我国计算机普遍存在的安全隐患，应及时采取有效措施进行防范，笔者通过查阅国内外的计算机网路安全实例，可知当前网路安全的防范措施主要有以下几种。
安装网络防火墙
防火墙技术工作原理主要是基于计算机网络IP地址而开展的。其通过对计算机软件和硬件系统分别进行有效设置，使得计算机可以对信息进行有效的拦截和过滤，这是计算机网路安全中的基础保护措施。因此，为应对计算机网路安全带来的各种潜在威胁，使用者应在安全的计算机软件配置基础上，安装高级网路防火墙，减少计算机功能出现的漏洞，从而尽可能的提高计算机网路的安全可靠性，此外，为实现网路防火墙对信息的有效过滤，防火墙应对由不安全访问导致的网路异常运行迅速进行拦截，从而确保整个计算机网路的安全性。
使用计算机网络加密技术
当前，计算机网路加密技术给整个计算机网路系统提供了有效的隔离屏障，使得计算机用户的数据和信息能够得到有效保护。网路加密技术的主要工作原理为：利用技术手段把重要的数据变为乱码加密传送，到达目的地后在采用一定的手段进行解密。网络加密技术针对入侵者可以建立有效的预警机制，即计算机网路一旦收到被恶意入侵的信号时，网路加密系统即会迅速对这些恶意攻击者进行驱除，从而确保计算机网路的安全。当前常用的计算机网路安全加密技术主要分为两种：第一，私钥加密，即在原有的密匙基础上增加私人密匙，其不会受到地点等因素的限制，在计算机系统中的硬件和软件系统中均交易实现;第二，公钥加密，主要用于计算机网路使用较为密集的场所，运行速度相对较慢，主要包括加密密匙和解密密匙两种。
安装防病毒软件
计算机网路防病毒技术主要指的是针对计算机病毒的入侵，采用单机防病毒软件或者网络防病毒软件等形式进行计算机网路病毒的有效防护。其中，单机防病毒软件或者网络防病毒软件各有其侧重点，前者主要是分析不处于本地工作的两台计算机网路系统之间的信息传送，对可能存在的病毒进行全面检查，清楚入侵的恶意病毒，而后者主要是针对网络访问中存在的网络自身病毒。当计算机网路处于访问环节时，网络病毒出现后，防毒软件一旦检测到之后，会即刻对其进行清除。实践 经验 表明，通过安装有效的防毒软件，并和其他防范措施进行结合，可很大程度上提高计算机网路的保护效果。例如，甲和乙进行加密通信方式进行通信，甲采用加密密钥将信息进行加密后发送至B，而为确保信息在网路传输中的安全性，即可采取网路加密技术，对传输的信息进行加密保护，使得传统的数字签名也能在网络传输中得到应用。
使用正版软件
众所周知，正版软件价格较为昂贵，但是相较于盗版软件，其在使用过程中具有较高的软件性能，对病毒的防御能力也较高。从根本上说，盗版软件是对正版软件的知识产权的损害，是显而易见的违法行为，因此，为提高计算机网路安全，计算机用户应尽可能的使用正版软件。
建立计算机网路法制管理机制
为提高计算机网路安全，建立完善的计算机网路法制管理机制是十分必要的。通过相关网路法律法规的制定和不断完善，形成具有公众监督、行业自律和行政监管等多种功能为一体的网路管理机制，不断加强计算机网路的通信安全，规范网路信息传播行为，尽可能的减少不符合相关法律法规的信息传播。与此同时，通过采取不同形式为计算机使用者普及网路安全的基础知识，增强网路安全防范意识。
强化计算机网路安全管理
为加强计算机网路安全管理，应积极构建安全有效的计算机网路安全管理。首先，应不断完善管理制度，制度切实可行的责任机制。其次，针对重要信息，务必做好有效的防火措施，并与计算机软件和硬件系统相结合，建立完善的计算机网路信息管理系统，确保计算机网路的安全运行。
4结语
计算机网路在人们日常生活中的应用范围和深度均得到了长足的发展，然而，计算机网路的发展带来的安全问题也极大的困扰着计算机客户。因此，不断研究计算机网路安全影响因素，通过采取安装网络防火墙、使用计算机网络加密技术、安装防病毒软件、使用正版软件、建立计算机网路法制管理机制和强化计算机网路安全管理等有效措施，最大限度上确保计算机网路的安全高效运行。
计算机网络安全与防范技术
随着网络的发展,人们越来越多地体会到了网络的便捷实用,尤其是因特网(Internet)已成为全球规模最大、信息资源最丰富的计算机网络,它所具有的开放性、全球性、低成本和高效率的特点使我们从中受益。然而,我们也越来越多地感受到网络所对我们造成的破坏,对我们的信息所造成的威胁,计算机网络安全已成为了一个严肃的、不容忽视的问题。如何使计算机网络系统的硬件、软件,以及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露,确保系统能连续、可靠、正常地运行,网络服务不中断?本文从计算机安全的概念,网络安全的现状,以及防范的技术手段等方面进行探讨。
一、计算机网络安全的概念
“计算机安全”在国际标准化组织(ISO)中的定义是:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
这个定义包含物理安全、逻辑安全、 操作系统 安全、网络传输安全四个方面的内容。其中物理安全是指用来保护计算机硬件和存储介质的装置和工作程序。物理安全包括防盗、防火、防静电、防雷击和防电磁泄漏等内容。逻辑安全可理解为信息安全,是指信息的保密、完整和可用。操作 系统安全 指操作系统能区分用户,防止他们相互干扰,不允许一个用户修改由另一个账户产生的数据。网络传输安全则指用来保护计算机和联网资源不被非授权使用来认证数据的保密性和完整性,以及各通信的可信赖性。如基于互联网的电子商务就依赖并广泛采用通信安全服务。
二、计算机网络安全现状
计算机网络技术所具有的复杂性和多样性的特点,使得计算机网络安全成为一个需要不断更新、提高的课题。
1.网络安全面临的威胁。
主要有物理威胁、系统漏洞、身份鉴别威胁、线缆连接威胁和有害程序威胁等几类。物理威胁如偷窃、废物搜寻、间谍行为、身份识别错误等;系统漏洞如不安全服务、配置被更改、初始化不一致、乘虚而入等。身份鉴别威胁如算法考虑不周、内部泄漏口令、口令解除和口令圈套等;线缆连接威胁则有拨号进入、冒名顶替、窃听等;有害程序则主要是病毒、特洛伊木马、代码炸弹、错误的更新或下载。
2.面临威胁的主要原因。
网络安全管理缺少认证,容易被其他人员滥用,人为造成网络安全隐患。
现有操作系统中设计的网络系统不规范、不合理、缺乏安全考虑,均在不同程度上存在网络漏洞,黑客很容易利用漏洞侵入系统,影响用户。
由于技术上的可实现性、经济上的可行性和操作上的可执行性,缺少对整个网络的安全防护性能作出科学、准确的分析评估与保障实施的安全策略。
计算机病毒会导致计算机系统瘫痪、信息严重破坏甚至被盗取,降低网络效率。越来越多的计算机病毒活跃在计算机网络上,给我们的正常工作造成威胁。
黑客的攻击种类繁多,且许多攻击是致命的,攻击源集中,攻击手段灵活。尤其是黑客手段和计算机病毒技术结合日渐紧密,用病毒进入黑客无法到达的私有网络空间盗取机密信息或为黑客安装后门,攻击后果更为严重。
三、计算机网络安全的防范措施
1.加强内部网络管理,提高防范意识。
在网络上管理方式是十分关键的,不仅关系到网络维护管理的效率和质量,而且涉及网络的安全性。安装好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上,并可下载和散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及 其它 安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。在网络前端进行杀毒,可保证整个网络的安全畅通。
2.网络防火墙技术。
防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。防火墙对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。防火墙是目前保护网络免遭黑客袭击的有效手段。
将防火墙技术和数据加密传输技术结合使用并发展,进行多方位的扫描监控、对后门 渠道 的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全五者综合应用。在产品及其功能上,将摆脱目前 对子 网或内部网管理方式的依赖,向远程上网集中管理方式发展,并逐渐具备强大的病毒扫除功能;适应IP加密的需求,开发新型安全协议,建立专用网();推广单向防火墙;增强对网络攻击的检测和预警功能;完善安全管理工具,特别是可疑活动的日志分析工具,这是新一代防火墙在编程技术上的革新。
3.安全加密技术。
安全加密技术由完善的对称加密和非对称加密技术组成,在网络安全中发挥重要的作用。
对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。
不对称加密,即“公开密钥密码体制”,其中加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,称为“公开密钥”,解密密钥只有解密人自己知道,称为“秘密密钥”。
4.生物识别技术。
生物识别技术是一种集光学、传感技术、超声波扫描和计算机技术于一身的第三代身份验证技术,是一种更加便捷、先进的信息安全技术。
生物识别技术是依靠人体的身体特征如指纹、声音、面孔、视网膜、掌纹、骨架等来进行身份验证的一种解决方案,由于人体具有不可复制的特性,这一技术的安全系数较传统意义上的身份验证机制有很大的提高。尤其是指纹识别技术凭借其无可比拟的唯一性、稳定性、再生性而发展迅速。
自动指纹识别系统(AFIS)诞生于20世纪60年代,是一套成功的身份鉴别系统,也是未来生物识别技术的主流之一。它通过相应设备获取指纹的数字图像存贮到计算机系统中,再通过滤波、图像二值化、细化手段对数字图像提取特征,最后使用复杂的匹配算法对指纹特征进行匹配。时下,有关指纹自动识别的研究已进入了成熟的阶段。随着指纹识别产品的不断开发和生产,未来该项技术的应用将进入民用市场,服务大众。
网络安全涉及技术、管理、使用等方方面面,不但包括信息系统本身的安全,而且有物理的和逻辑的技术措施。而且,随着网络的发展,新的不安全威胁会不断出现,安全的技术也因此不断更新,只要有明晰的安全策略和完善的防范技术,必能完好、实时地保证信息的完整性和确证性,确保网络安全。
参考文献:
[1]顾巧论,贾春福.计算机网络安全[M].北京清华大学出版社,2008.
[2]吴诗豪.计算机网络安全性研究[J].管理观察,2009.
试论计算机网络安全与防范
摘要：随着计算机技术的发展以及网络的普及，计算机已经成为人们工作和生活中比较重要的产品，计算机在给人们带来便捷的同时，网络安全问题也越来越引起人们的重视，网络安全问题日趋严峻，如网络数据窃密、病毒攻击、黑客侵袭等网络安全隐患影响着人们安全使用电脑，因此，加强网络安全防范，完善安全防护策略，已经成为计算机网络信息管理者与使用者都必须重视的一个问题，本文简要介绍了加强网络安全的重要性，同时分析了网络安全面临的一些问题，并提出了相应的防范措施。
关键词：计算机网络 网络安全 防范措施
中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2013)01-0164-01
计算机网络不仅方便了人们的工作和学习，也丰富了人们的业余生活，随着计算机网络的发展以及网络体系日渐强大，计算机已经影响着人们工作和生活的方方面面，因此，来自互联网的网络安全威胁也给人们的工作和生活带来了许多的不安全因素，不管是在广域网中还是在局域网中，网络的安全问题都必须高度重视，诸多的安全因素威胁着人们的网络，网络犯罪、黑客攻击、病毒侵袭等自然和人为的影响因素近年来迅速增长，网络安全问题日趋严峻。所以，加强安全防范，确保网络安全是必须重视和解决的一个问题。
1 网络安全的重要性
随着信息技术的发展，计算机网络已的经被广泛应用，但是，网络安全问题日趋严峻，计算机用户上网不同程度的攻击和破坏计算机数据问题经常发生，现如今，我国许多的金融机构也经常遇到网络安全问题，由于网络安全问题带来的经济损失高达数亿元，网络安全问题也威胁着许多的企业和个人的经济利益，造成企业重要数据的丢失和重要文件的丢失，给企业或者个人带来不可估量的经济损失。因此，无论是企业还是个人，都必须高度重视计算机网络安全问题，要采取有效地安全防范措施，以确保网络信息安全。
2 网络安全面临的一些问题
病毒的侵袭
计算机病毒是指病毒编制者在计算机程序中人为编制并插入破坏计算机功能的破坏数据，导致计算机受病毒感染后，影响其使用功能，并造成网络瘫痪计算机病毒具有隐蔽性、传染性、寄生性、潜伏性、破坏性的特点。同时，计算机病毒又像生物病毒一样有独特的复制能力，病毒危害计算机的现象最为普遍，它是网络安全的头号大敌。它传播速度快，危害性大，并且计算机病毒种类繁多，特别是网络传播的病毒，对计算机网络破坏性更强，计算机病毒在网络上传播后，不但会直接导致计算机使用者网络瘫痪，而且可以破坏计算机主板、硬盘、 显示器 等，是计算机使用者面临最头痛的问题之一，所以，提高对计算机病毒的防范，确保网络安全刻不容缓。
网络黑客攻击
网络黑客攻击主要是指在未经许可的情况下，攻击者通过Internet网络，运用特殊技术非法访问计算机用户，登录到他人的网络服务器，破坏和攻击用户网络，在网络上，黑客的攻击动机决定其危害性;黑客的攻击手段有许多种，其中包括在Cookie中 种植 病毒、夹杂黑客代码、隐藏指令、制造缓冲区溢出、取得网站的控制权等，其中，黑客最常用的攻击手段是特洛伊木马程序技术。有些黑客攻击计算机用户只是出于好奇，目的是窥探用户的秘密，对计算机用户系统不进行破坏，有些黑客非法侵入计算机用户之后，恶意纂改用户目标网页和内容，想法设法攻击、报复计算机用户，迫使计算机用户网络瘫痪。还有一些黑客攻击计算机用户主要是为了窃取计算机系统中重要数据，或者毁坏、删除、纂改用户数据。这种黑客直接威胁到国家、集体以及个人的计算机数据安全，损害集体和个人利益，如窃取国家机密、企业重要经济数据以及个人重要的信息，从事恶意攻击和破坏，进行网络勒索和，非法盗用他人银行账号密码，进而将他人网上银行存款提取。由此可见，网络黑客攻击破坏后果严重，会带来不堪设想的后果。
3 防范计算机网络安全的有效措施
加强病毒防护以及移动存储介质的安全管理
计算病毒传播速度快，危害性大，可以说无孔不入，预防计算机病毒是首要解决的一个问题。首先：计算机使用单位中心机房服务器要部署全方位、多层次的防毒、杀毒软件，并且要做好定期或不定期的自动在线升级，以避免计算机网络受病毒的侵袭;访问内、外网客户端要严格区分，做好机房设备的检查以及网络维护工作，对于各项重要数据要定期做好备份以及异地储存工作。在接受网络传输、邮件附件以及其他文件的时候，要在接受之前进行病毒扫描，扫描病毒可以使用常见的杀毒软件如：卡巴斯基，瑞星杀毒、360杀毒等。其次，加强移动存储介质的管理，企事业单位要制定严格的《移动存储介质管理制度》，登记所有的移动存储介质，严格控制外来病毒的入侵以及内部利用网络发生泄密事件。计算机要设置密码长度不得少于8位的开机密码，并加强密码保护和管理。
防黑客技术
随着互联网的广泛应用，网络黑客攻击案例越来越多，黑客的攻击给国家、企业和个人带来了不同程度上危害和损失，其影响极其恶劣。因此，为了有效的预防黑客的攻击，人们采取了不同的预防措施和 方法 。首先，采用防火墙技术，控制网络的访问权限，通过限制访问和对网络隔离有效避免黑客的攻击。其次，还可以采用数据加密技术，加密系统中所有数据，使之成为密文，结合权限管理，采用智能卡、生物特征识别认证技术、智能密码钥匙等，只有被授权者才能够了解其内容，即使攻击者截获数据，数据的内容也无法了解，这样可以有效保证系统信息资源的安全。防范信息被窃取，数据加密技术作用非常重大。还有，要注意对电脑进行全方位的漏洞扫描及修复，定期检查系统是否有漏洞，否则黑客借助于电脑漏洞就可能远程控制电脑，漏洞扫描对于计算机网络安全，抵御外部网络黑客入侵也是非常必要的。
4 结语
综上所述，网络安全与防范是一个系统化工程，我们要根据系统的安全需求制定有效的安全防范措施，要结合各种安全技术解决这些安全问题，定期对网络系统进行维护，经常查杀病毒，严防黑客侵入计算机网络，以保障网络安全有效运行。
参考文献
[1]鲁立，龚涛.计算机网络安全.ISBN：9787111335054，机械工业出版社，.
[2]张炜，许研.计算机网络技术.(高职高专“十二五”规划教材)ISBN：9787505893054，经济科学出版社，.
[3]满昌勇，计算机网络基础.ISBN：9787302216834，清华大学出版社，2010年02月.
有关计算机网络安全与防范论文推荐：
1. 计算机网络安全隐患及防范的论文
2. 计算机网络安全防范的论文
3. 关于计算机网络安全与防范论文摘要
4. 关于计算机网络安全与防范论文
5. 计算机网络安全毕业论文范文
6. 浅谈基于计算机网络安全及防范策略
7. 计算机网络安全毕业论文范文
计算机网络安全就是通过利用多种技术、手段、 措施 ，保证网络系统的安全运行，确保网络传输和交换过程中数据的完整性、保密性和可用性。下面是我给大家推荐的计算机网络安全2000字论文，希望大家喜欢!计算机网络安全论文篇一 浅议计算机网络安全防护技术 [摘要] 计算机与网络的发展给人类社会的进步提供了无限机遇,同时也对信息安全带来了严峻挑战。计算机网络安全就是通过利用多种技术、手段、措施,保证网络系统的安全运行,确保网络传输和交换过程中数据的完整性、保密性和可用性。本文重点介绍影响到网络的各种不安全因素,并进一步提出了一些保证网络安全的措施。 [ 关键词] 计算机;网络安全;防护技术 一、计算机网络安全问题 计算机网络中的安全问题主要作用于两个方面,一是对多种信息数据的威胁,包括对信息数据的非法修改、窃取、删除、非法使用等一系列的数据破坏;二是对计算机网络中的各种设备进行攻击。致使系统网络紊乱、瘫痪,乃至设备遭到损坏。 1.网络结构和设备本身安全隐患 现实中的网络拓扑结构是集总线型、星型等多种拓扑结构与一体的混合型结构,拓扑结构中各个节点使用不同的网络设施,包括路由器、交换机、集线器等。每种拓扑结构都有其相应的安全隐患,每种网络设备由于本身技术限制,也存在不同的安全缺陷,这都给网络带来了不同的安全问题。 2. 操作系统 安全 操作系统直接利用计算机硬件并为用户提供使用和编程接口。各种应用软件必须依赖于操作系统提供的系统软件基础,才能获得运行的高可靠性和信息的完整性、保密性。同样,网络系统的安全性依赖于网络中各主机系统的安全性。如果操作系统存在缺陷和漏洞,就极易成为黑客攻击的目标。因此,操作 系统安全 是计算机网络安全的基础。 3.病毒和黑客 病毒可利用计算机本身资源进行大量自我复制,影响计算机软硬件的正常运转,破坏计算机数据信息。黑客主要通过网络攻击和网络侦察截获、窃取、破译、修改破坏网络数据信息。病毒和黑客是目前计算机网络所面临的最大威胁。 二、计算机网络安全防护技术 1.加密技术 数据加密就是对原有的明文或数据按照某种算法,置换成一种不可读的密文,然后再进行信息的存储和传输。密文获得者只有输入相应的密匙才能读出原来的内容,实现数据的保密性。加密技术的关键在于加密的算法和密匙的管理。 加密的算法通常分为对称加密算法和非对称加密算法。对称加密算法就是加密和解密使用同一密匙。对称加密算法加密、解密速度快,加密强度高算法公开。非对称加密算法加密和解密使用不同的密匙,用加密密匙加密的数据只有相应的解密密匙才能打开。非对称加密算法加密数据安全可靠性高,密匙不易被破译。 2.防火墙技术 防火墙技术是目前网络间访问控制、防止外部人员非法进入内部网络,保护内网资源最广泛使用的一种技术。防火墙部署在不同网络安全级别的网络之间,防火墙通过检测数据包中的源地址、目标地址、源端口、目标端口等信息来匹配预先设定的访问控制规则,当匹配成功,数据包被允许通过,否则就会被丢弃。目前市场上常见的防火墙多为状态检测防火墙,即深度包过滤防火墙。防火墙无法防止内部网络用户带来的威胁,也不能完全防止传送已感染的程序和文件。 3.入侵检测技术 网络入侵检测技术主要通过收集操作系统、应用程序、网络数据包等相关信息,寻找可能的入侵行为,然后采取报警、切断入侵线路等手段,阻止入侵行为。网络入侵检测是一种主动的安全防护技术,它只对数据信息进行监听,不对数据进行过滤,不影响正常的网络性能。 入侵检测 方法 主要采用异常检测和误用检测两种。异常检测根据系统或用户非正常行为和计算机资源非正常情况,检测出入侵行为,其通用性强,不受系统限制,可以检测出以前未出现过的攻击方式,但由于不可能对整个系统用户进行全面扫描,误警率较高。误用检测是基于模型的知识检测,根据已知的入侵模式检测入侵行为。误警率低,响应速度快,但要事先根据入侵行为建立各种入侵模型,需要大量的时间和工作。 入侵检测系统分为基于主机和基于网络的入侵检测系统。基于主机的入侵检测技术是对主机系统和本地用户中的历史审计数据和系统日志进行监督检测,以便发现可疑事件,其优点:入侵检测准确;缺点是容易漏检。基于网络的入侵检测系统是根据一定的规则从网络中获取与安全事件有关的数据包,然后传递给入侵分析模块进行安全判断.并通知管理员。优点:节约资源,抗攻击能力好,可实时检测响应。缺点:数据加密限制了从网络数据包中发现异常情况。 4.防病毒技术 网络病毒技术主要包括病毒预防技术、病毒检测技术和病毒消除技术。病毒预防技术通过自身常驻系统内存,优先获得系统控制权,监视、判断病毒是否存在,防止病毒的扩散和破坏。病毒检测技术通过侦测计算机病毒特征和文件自身特征两种方式,判断系统是否感染病毒。病毒消除技术是计算机病毒感染程序的逆过程,根据对病毒的分析,安装网络版查杀病毒软件,杀灭病毒。 总之,随着网络规模的不断扩大,网络安全的重要性也越来越受到关注。目前,我国信息网络安全研究历经了通信保密、数据保护两个阶段。正在进入网络信息安全研究阶段,企业网络安全解决办法主要依靠防火墙技术、入侵检测技术和网络防病毒技术。但是,网络安全不仅仅是技术问题,更多的是社会问题。应该加强f64络安全方面的宣传和 教育 。加强网络使用者的安全防范意识,由被动接受到主动防范才能使网络安全隐患降到最低。 参考文献: [1]张晓薇浅谈计算机网络安全的影响因素与保证措施《黑龙江科技信息》2009年36期 [2]安录平 试述计算机网络安全防护技术《黑龙江科技信息》2009年36期 [3]邢文建 Exploration of ARP virus defense system based on the analysis of NDIS《Proceedings of The Second International Conference on Modelling and Simulation》 计算机网络安全论文篇二 试谈计算机网络安全防护 摘 要：随着计算机网络的迅速发展和普及，人们越来越依赖于网络，大量的信息交换通过互联网实现，同时也有很多重要信息储存在互联网上，网络安全问题也随之产生。因此，计算机网络的安全防护也引起了越来越多的重视，本文重点介绍了网络安全中面临的威胁，并相应的提出了解决措施。 关键词：计算机;网络安全;防护 1 引言 信息技术的发展给人们的生活带来了天翻地覆的变化，计算机网络已经融入了人们的日常生活中，改变着也同时方便了生活和工作。在人们对信息网络的需求和依赖程度与日俱增的今天，网络安全问题也越来越突出。因此，全面的分析影响网络安全的主要原因，有针对性的提出进行网络安全保护的相关对策具有十分重要的意义。Internet的的两个重要特点就是开放性和共享性，这也是导致开放的网络环境下计算机系统安全隐患产生的原因。随着对网络安全问题研究的不断深入，逐渐产生了不同的安全机制、安全策略和网络安全工具，保障网络安全。 计算机网络安全事实上是一门涉及多学科理论知识的综合性学科，主要包括计算机科学、 网络技术 、密码技术、通信技术、数论、信息安全技术和信息论等多种不同学科。网络安全防护是从硬件和软件两方面保护系统中的数据，使其免受恶意的入侵、数据更改和泄露、系统破坏，以保证系统能够正常的连续运行，网络不被中断。 2 计算机网络面临的安全威胁 网络面临的安全威胁也是各种各样，自然灾害、网络系统自身的脆弱性、误操作、人为的攻击和破坏等都是网络面临的威胁。 自然灾害 计算机网络也是由各种硬件搭建而成，因此也是很容易受到外界因素的影响。很多计算机安放空间都缺乏防水、防火、防震、防雷、防电磁泄露等相关措施，因此，一旦发生自然灾害，或者外界环境，包括温度、湿度等，发生剧烈变化时都会破化计算机系统的物理结构。 网络自身脆弱性 (1)计算机网络的基础设施就是操作系统，是所有软件运行的基础和保证。然而，操作系统尽管功能强大，具有很强的管理功能，但也有许多不安全因素，这些为网络安全埋下了隐患。操作系统的安全漏洞容易被忽视，但却危害严重。除操作系统外，其他软件也会存在缺陷和漏洞，使计算机面临危险，在网络连接时容易出现速度较慢或 死机 现象，影响计算机的正常使用。 (2)计算机网络的开放性和自由性，也为攻击带来了可能。开放的网络技术，使得物理传输线路以及网络通信协议也成为网络攻击的新目标，这会使软件、硬件出现较多的漏洞，进而对漏洞进行攻击，严重的还会导致计算机系统严重瘫痪。 (3)计算机的安全配置也容易出现问题，例如防火墙等，一旦配置出现错误，就无法起到保护网络安全的作用，很容易产生一些安全缺口，影响计算机安全。加之现有的网络环境并没有对用户进行技术上的限制，任何用户可以自由的共享各类信息，这也在一定程度上加大了网络的安全防护难度。 很多网民并不具有很强的安全防范意识，网络上的账户密码设置简单，并且不注意保护，甚至很多重要账户的密码都比较简单，很容易被窃取，威胁账户安全。 人为攻击 人为的攻击是网络面临的最大的安全威胁。人为的恶意攻击分为两种：主动攻击和被动攻击。前者是指采取有效手段破坏制定目标信息;后者主要是为了获取或阻碍重要机密信息的传递，在不影响网络正常的工作情况下，进行信息的截获、窃取、破译。这两种攻击都会导致重要数据的泄露，对计算机网络造成很大的危害。黑客们会利用系统或网络中的缺陷和漏洞，采用非法入侵的手段，进入系统，窃听重要信息，或者通过修改、破坏信息网络的方式，造成系统瘫痪或使数据丢失，往往会带来严重不良影响和重大经济损失。 计算机病毒是一种人为开发的可执行程序，具有潜伏性、传染性、可触发性和严重破坏性的特点。一般可以隐藏在可执行文件或数据文件中，不会被轻易发现，也就使计算机病毒的扩散十分迅速和难以防范，在文件的复制、文件和程序运行过程中都会传播。触发病毒后可以迅速的破坏系统，轻则降低系统工作效率，重则破坏、删除、改写文件，使数据丢失，甚至会破坏系统硬盘。平时在软盘、硬盘、光盘和网络的使用中都会传播病毒。近年来也出现了的很多恶性病毒，例如“熊猫烧香病毒”等，在网络上迅速传播，产生了十分严重的不良后果。 除病毒之外，垃圾邮件和间谍软件等也会威胁用户的隐私和计算机安全。 3 网络安全防护措施 提高安全防护技术手段 计算机安全防护手段主要包括防火墙技术、加密技术、访问控制和病毒防范等。总的来说，提高防护手段，主要是从计算机系统管理和物理安全两方面着手。 计算机网络安全，首先要从管理着手，一是对于使用者要进行网络 安全教育 ，提高自我防范意识。二是要依靠完整的网络安全管理制度，严格网络执法，打击不法分子的网络犯罪。另外，要加强网络用户的法律法规意识和道德观念，减少恶意攻击，同时传播网络防范基本技能，使用户能够利用计算机知识同黑客和计算机病毒等相抗衡。 物理安全是提高网络安全性和可靠性的基础。物理安全主要是网络的物理环境和硬件安全。首先，要保证计算机系统的实体在安全的物理环境中。网络的机房和相关的设施，都有严格的标准和要求要遵循。还要控制物理访问权限，防止未经授权的个人，有目的的破坏或篡改网络设施。 完善漏洞扫描设施 漏洞扫描是一种采取自动检测远端或本地主机安全的技术，通过扫描主要的服务端口，记录目标主机的响应，来收集一些特定的有用信息。漏洞扫描主要就是实现安全扫描的程序，可以在比较短的时间内查出系统的安全脆弱点，从而为系统的程序开发者提供有用的参考。这也能及时的发现问题，从而尽快的找到解决问题的方法。 4 结束语 经过本文的分析，在通讯技术高速发展的今天，计算机网络技术也不断的更新和发展，我们在使用网络的同时，也要不断加强计算机网络安全防护技术。新的应用会不断产生，网络安全的研究也必定会不断深入，以最大限度地提高计算机网络的安全防护技术，降低网络使用的安全风险，实现信息平台交流的安全性和持续性。 参考文献 [1]赵真.浅析计算机网络的安全问题及防护策略[J].上海工程技术学院教育研究，2010，(03)：65-66. [2]刘利军.计算机网络安全防护问题与策略分析[J].华章，2011，(34)：83-84. [3]赵海青.计算机网络应用安全性问题的防护策略[J].青海教育，2012，(04)：45-46. [4]郑恩洋.计算机网络安全防护问题与策略探讨[J].计算机光盘软件与应用，2012，(15)：158-158. 计算机网络安全论文篇三 浅谈计算机网络安全影响因素与对策 0引言 随着计算机网络的发展,病毒、黑客、木马等的恶意攻击使网络安全问题日益突出，如何提高网络安全的防御能力越来越受到人们的关注。本文分析了当前计算机网络安全所面临的威胁及影响因素,并针对存在的问题提出了加强网络安全防御能力的对策。网络技术的发展给人们提供了信息交流的平台，实现了信息资源的传播和共享。但随着计算机网络应用的广泛深入，运行环境也复杂多变，网络安全问题变得越来越突出，所造成的负面影响和严重性不容忽视。病毒、黑客、木马等的恶意攻击，使计算机软件和硬件受到破坏，使计算机网络系统的安全性与可靠性受到非常大的影响，因此需要大力发展网络安全技术，保证网络传输的正常运行。 1影响计算机网络安全的因素 系统缺陷 虽然目前计算机的操作系统已经非常成熟，但是不可避免的还存在着安全漏洞，这给计算机网络安全带来了问题，给一些黑客利用这些系统漏洞入侵计算机系统带来了可乘之机。漏洞是存在于计算机系统中的弱点，这个弱点可能是由于软件或硬件本身存在的缺陷，也可能是由于系统配置不当等原因引起的问题。因为操作系统不可避免的存在这样或那样的漏洞，就会被黑客加以利用，绕过系统的安全防护而获得一定程度的访问权限，从而达到侵入他人计算机的目的。 计算机病毒 病毒是破坏电脑信息和数据的最大威胁，通常指能够攻击用户计算机的一种人为设计的代码或程序，可以让用户的计算机速度变慢，数据被篡改，死机甚至崩溃，也可以让一些重要的数据信息泄露，让用户受到巨大损失。典型的病毒如特洛伊木马病毒，它是有预谋的隐藏在程序中程序代码，通过非常手段伪装成合法代码，当用户在无意识情况下运行了这个恶意程序，就会引发计算机中毒。计算机病毒是一种常见的破坏手段，破坏力很强，可以在很短的时间降低计算机的运行速度，甚至崩溃。普通用户正常使用过程中很难发现计算机病毒，即使发现也很难彻底将其清除。所以在使用计算机过程中，尤其包含一些重要信息的数据库系统，一定加强计算机的安全管理，让计算机运行环境更加健康。 管理上的欠缺 严格管理是企业、机构及用户网络系统免受攻击的重要措施。很多用户的网站或系统都疏于这方面的管理，如使用脆弱的用户口令、不加甄别地从不安全的网络站点上下载未经核实的软件、系统升级不及时造成的网络安全漏洞、在防火墙内部架设拨号服务器却没有对账号认证等严格限制等。为一些不法分子制造了可乘之机。事实证明，内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。 2计算机网络安全防范措施 建立网络安全管理队伍 技术人员是保证计算机网络安全的重要力量，通过网络管理技术人员与用户的共同努力，尽可能地消除不安全因素。在大力加强安全技术建设，加强网络安全管理力度，对于故意造成灾害的人员必须依据制度严肃处理，这样才能使计算机网络的安全得到保障，可靠性得有效提高，从而使广大用户的利益得到保障。 健全网络安全机制 针对我国网络安全存在的问题，我国先后颁布了《互联网站从事登载新闻业务管理暂行规定》、《中国互联网络域名注册暂行管理办法》、《互联网信息服务管理办法》等相关法律法规，表明政府已经重视并规范网络安全问题。但是就目前来看管理力度还需要进一步加大，需要重点抓这些法律法规的贯彻落实情况，要根据我国国情制定出政治、经济、军事、 文化 等各行业的网络安全防范体系，并加大投入，加大重要数据信息的安全保护。同时，要加大网络安全教育的培训和普及，增加人们网络安全教育，拓展网络安全方面的知识，增强网络安全的防范意识，自觉与不良现象作斗争。这样，才能让网络安全落到实处，保证网络的正常运行。 加强网络病毒防范，及时修补漏洞 网络开放性的特点给人们带来方便的同时，也是计算机病毒传播和扩散的途径。随着计算机技术的不断进步，计算机病毒也变得越来越高级，破坏力也更强，这给计算机信息系统的安全造成了极大威胁。因此，计算机必须要安装防毒杀毒的软件，实时对病毒进行清理和检测，尤其是军队、政府机关及研究所等重点部门更应该做好病毒的防治工作，保证计算机内数据信息的安全可靠。当计算机系统中存在安全隐患及漏洞时，很容易受到病毒和黑客的入侵，因此要对漏洞进行及时的修补。首先要了解网络中安全隐患以及漏洞存在的位置，这仅仅依靠管理员的 经验 寻找是无法完成的，最佳的解决方案是应用防护软件以扫描的方式及时发现网络漏洞，对网络安全问题做出风险评估，并对其进行修补和优化，解决系统BUG，达到保护计算机安全的目的。 3计算机信息安全防范措施 数据加密技术 信息加密是指对计算机网络上的一些重要数据进行加密，再使用编译方法进行还原的计算机技术，可以将机密文件、密码口令等重要数据内容进行加密，使非法用户无法读取信息内容，从而保证这些信息在使用或者传输过程中的安全，数据加密技术的原理根据加密技术应用的逻辑位置，可以将其分成链路加密、端点加密以及节点加密三个层次。 链路加密是对网络层以下的文件进行加密，保护网络节点之间的链路信息;端点加密是对网络层以上的文件进行加密，保护源端用户到目的端用户的数据;节点加密是对协议传输层以上的文件进行加密，保护源节点到目的节点之间的传输链路。根据加密技术的作用区别，可以将其分为数据传输、数据存储、密钥管理技术以及数据完整性鉴别等技术。根据加密和解密时所需密钥的情况，可以将其分为两种：即对称加密(私钥加密)和非对称加密(公钥加密)。 对称加密是指加密和解密所需要的密钥相同，如美国的数据加密标志(DES);非对称加密是指加密与解密密钥不相同，该种技术所需要的解密密钥由用户自己持有，但加密密钥是可以公开的，如RSA加密技术。加密技术对数据信息安全性的保护，不是对系统和硬件本身的保护，而是对密钥的保护，这是信息安全管理过程中非常重要的一个问题。 防火墙技术 在计算机网络安全技术中，设置防火墙是当前应用最为广泛的技术之一。防火墙技术是隔离控制技术的一种，是指在内部网和外部网之间、专用网与公共网之间，以定义好的安全策略为基准，由计算机软件和硬件设备组合而成的保护屏障。 (1)包过滤技术。信息数据在网络中传输过程中，以事先规定的过滤逻辑为基准对每个数据包的目标地址、源地址以及端口进行检测，对其进行过滤，有选择的通过。 (2)应用网关技术。通过通信数据安全检查软件将被保护网络和其他网络连接在一起，并应用该软件对要保护网络进行隐蔽，保护其数据免受威胁。 (3)状态检测技术。在不影响网络正常运行的前提下，网关处执行网络安全策略的引擎对网络安全状态进行检测，对有关信息数据进行抽取，实现对网络通信各层的实施检测，一旦发现某个连接的参数有意外变化，则立即将其终止，从而使其具有良好的安全特性。防火墙技术作为网络安全的一道屏障，不仅可以限制外部用户对内部网络的访问，同时也可以反过来进行权限。它可以对一些不安全信息进行实时有效的隔离，防止其对计算机重要数据和信息的破坏，避免秘密信息泄露。 身份认证 采取身份认证的方式控制用户对计算机信息资源的访问权限，这是维护系统运行安全、保护系统资源的一项重要技术。按照用户的权限，对不同的用户进行访问控制，它的主要任务是保证网络资源不被非法使用和访问，是防止不法分子非法入侵的关键手段。主要技术手段有加密控制、网络权限控制、键盘入口控制、逻辑安全控制等。 4结束语 计算机网络安全是一项复杂的系统工程，随着网络安全问题日益复杂化，计算机网络安全需要建立多层次的、多 渠道 的防护体系，既需要采取必要的安全技术来抵御病毒及黑客的入侵，同时还要采用 规章制度 来约束人们的行为，做到管理和技术并重。我们只有正视网络的脆弱性和潜在威胁，大力宣传网络安全的重要性，不断健全网络安全的相关法规，提高网络安全防范的技术水平，这样才能真正解决网络安全问题。 猜你喜欢： 1. 计算机网络安全技术论文赏析 2. 计算机网络安全技术论文范文 3. 计算机网络信息安全的论文 4. 计算机网络安全方面的论文 5. 计算机网络安全的相关论文
网络安全可以保障国防网络建设和发展，保障军队后勤发展，加强军事战略储备的管理与加强军队现代化建设的发展，对军队内部网络起到建设性和保障。
对我国国防教育，网络安全与国防安全的宣传起相同作用，网络国防安全的宣传可以加强人民群众对国家安全起到全方位的重视，对国防教育基础作用有绝对性影响。
互联网庞大的用户群使信息的收集变得方便，而网民如果没有防范意识，就会造成信息的泄露。这些泄漏的信息被别有用心的人掌握利用将会造成不可估量的后果。所以，从网民角度来说，必须要提高保密意识和国防安全意识，防止国防信息的泄露。
扩展资料：
随着互联网的兴起，网络技术越来越多的应用于国防建设。建设现代化、科技化的国防体系已经离不开网络技术。网络安全与国防安全问题也随之而来。加强网络安全建设，保障国防安全成为我国信息化发展的战略重点。
我国国防信息安全面临着严峻挑战，加强国防信息安全建设刻不容缓。《国家信息化发展战略（2006年-2020年）》中提出我国信息化发展的战略重点建设国家信息安全保障体系。全面加强国家信息安全保障体系建设。
坚持积极防御、综合防范，探索和把握信息化与信息安全的内在规律，主动应对信息安全挑战，实现信息化与信息安全协调发展。
信息加密在网络安全中的应用摘要：由于网络技术发展，影响着人们生活的方方面面，人们的网络活动越来越频繁，随之而来的安全性的要求也就越来越高，对自己在网络活动的保密性要求也越来越高，应用信息加密技术，保证了人们在网络活动中对自己的信息和一些相关资料的保密的要求，保证了网络的安全性和保密性。本文通过对信息加密技术的介绍，提出了对RSA算法的一个改进设想，并列举了一些应用信息加密技术的一些实例，强调了信息加密技术在维护网络安全里的重要性。关键字：信息加密技术，网络安全，RSA，加密算法1、 引言信息加密技术是信息安全的核心技术。尤其是在当今像电子商务、电子现金、数字货币、网络银行等各种网络业务的快速的兴起。使得如何保护信息安全使之不被窃取、不被篡改或破坏等问题越来越受到人们的重视。解决这问题的关键就是信息加密技术。所谓加密，就是把称为“明文”的可读信息转换成“密文”的过程；而解密则是把“密文”恢复为“明文”的过程。加密和解密都要使用密码算法来实现。密码算法是指用于隐藏和显露信息的可计算过程，通常算法越复杂，结果密文越安全。在加密技术中，密钥是必不可少的，密钥是使密码算法按照一种特定方式运行并产生特定密文的值。[1]使用加密算法就能够保护信息安全使之不被窃取、不被篡改或破坏。2、 信息加密技术加密模式可把加密算法看作一个复杂的函数变换，x=(y,k)x代表密文，即加密后得到的字符序列，y代表明文即待加密的字符序列，k表示密钥，当加密完成后，可以将密文通过不安全渠道送给收信人，只有拥有解密密钥的收信人可以对密文进行解密即反变换得到明文。[2] 加密算法对称算法有时又叫做传统密码算法，就是加密密钥能够从解密密钥中推算出来，反过来也成立。在大多数对称算法中，加/解密密钥是相同的。这些算法也叫秘密密钥或单密钥算法，它要求发送者和接收者在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄露密钥就意味着任何人都能对消息进行加/解密。只要通信需要保密，密钥就必须保密。因此对称算法就是指加密和解密过程均采用同一把密钥，如 DES, 3DES, AES等算法都属于对称算法。非对称算法也叫做公钥密钥算法，用作加密的密钥不同于用作解密的密钥，而且解密密钥不能根据加密密钥计算出来(至少在合理假定的长时间内)。之所以叫做公开密钥算法，是因为加密密钥能够公开，即陌生者能用加密密钥加密信息，但只有用相应的解密密钥才能解密信息。但是从公钥中推导出私钥是很难的。RSA[1]、DSA等算法属于非对称算法，其中以RSA的应用最为广泛，不仅能用于加密同时又可以数字签名。[3] 对非对称加密算法RSA的一个改进非对称加密算法RSA的安全性一般主要依赖于大数，,但是否等同于大数分解一直未能得到理论上的证明, 因为没有证明破解RSA就一定需要作大数分解。因此分解模数十最显然的攻击方法，因此人们为了安全性选择大于10100的模数，这样无疑降低了计算公要和密钥的算法的事件复杂度。因此，在RSA算法的基础上，提出了一个RSA算法的变种，具体思路如下：用户x的公开加密变换Ex和保密的解密变换Dx的产生:(1)随机选取N个素数p1、p2……pn；(2)计算nx= p1*p2……*pn,Ф(nx)=(p1-1)*(p2-1)*……*(rj-1)；(3)随机选取整数ex满足(ex,Ф(nx)) =1;(4)利用欧几里得算法计算dx,满足ex*dx≡1 MOD Ф(nx);(5)公开nx,ex作为Ex,记为Ex=< nx,ex>,保密p1,p2,……,pn,Ф(nx)作为Dx,记为Dx=
你是军校学生吧，妈的。要你们干什么，论文要问别人，国家怎么办！
就从美军近几年来发动的几场战争来写。例文：美军近次战争信息化特点海湾战争期间，美军和多国部队所建立的战区通信网络是有史以来最大、最多、最全、最先进的，它运用卫星通信技术和数字化通信网络技术，把数十年来各国研制、生产和装备的各种战略、战区及战术通信网络和设备全面融合，综合为一体化的高效率的C3I通信系统，以98%以上的高战备率确保白宫、五角大楼、后勤支援基地与中央总部、多国部队和基层作战部队之间的联系，确保洲际之间、战区与本土之间、多国及友邻部队之间、各军兵种之间、飞机、舰艇和坦克等作战平台之间，以及上下、左右、纵横、交叉的不间断的持续通信和信息交换。海湾战争总指挥施瓦茨科普夫上将当时在沙特首都利雅得开设战区指挥部，各下属司令部也是在沙特开设。施瓦茨科普夫与各级指挥官讨论重大问题或研究作战方案基本是采用电视会议或视频面对面商谈的方式进行，各级指挥机构信息沟通也是采取电话、电报、软盘传递等方式进行。科索沃战争是第一次大规模实战运用全球一体化C4ISR指挥控制系统。在科索沃战争中，由于牵涉到北约十几个国家联合作战，所以还是沿用了传统的战略、战役和战术三级指挥体制。阿富汗战争中，美军刻意试验网络中心战和扁平式指挥的能力，所以没有按照战略、战役和战术层次设立指挥体系，也没有在阿富汗战区设立前沿指挥部，只是在美国本土设立了一个战略总指挥部，下面直接就是战术指挥层次，所以这场战争的指挥实际上是一场战略性战斗的指挥尝试。阿富汗战争期间，美军首次试验网络中心战取得了一些成果，比如，从阿拉伯海航空母舰上起飞的舰载机，有80%以上事先并不知道要去战区的什么地方、攻击什么样的目标，只是在起飞以后的飞行途中才接到指挥系统发来的最新任务指令，这时飞行员便可在指挥系统的引导下，选择最佳路径和方式对目标进行攻击。从阿富汗战争开始，网络中心战就已经正式进入作战程序，在这种作战程序中，指挥机构的指挥员和参谋人员最主要的不再是听取下属发来的请示，也不再是拟制电报或下达话音指令，而是在C4ISR系统的辅助指挥控下，侧重于做好这样三项工作：一是通过C4ISR系统掌握敌我双方的情报，驱散战争迷雾，定下作战决心；二是进行作战规划计划，提前下达作战任务指令，确定联合作战中各部队的具体认为是、出动批次、作战任务、作战目的、作战要求，具体各部队如何实施没有必要进行统一部署，只是提出准确的打击时间、地点、目的和要求即可，按照委托式指挥原则由部队自行协同；三是进行毁损评估，对上一次任务的执行情况进行监督和评估，以便确定下一批次的打击任务。伊拉克战争中，由于地面部队的大规模介入，所以美军又恢复实施三级指挥体制。战略指挥部仍然设在美国本土，技术上主要依托全球指挥控制系统（GCCS）；战区指挥部中央总部司令部设在卡塔尔，中央总部陆军司令部设在科威特，中央总部空军司令部设在沙特，中央总部海军司令部设在巴林；战术级指挥机构分别在各司令部下设立战术作战指挥中心。战争中，美军使用了全球一体化指挥控制系统。伊拉克战争中，美国在本土有21处、本土之外基地上有33600名人员对航天侦察监视系统进行支持。美国部署的军用卫星系统覆盖了对伊作战所需的各个信息领域，动用的卫星包括侦察卫星、通信卫星、导航定位卫星、资源卫星和气象卫星等。在侦察卫星方面，主要包括3颗锁眼光学成像卫星，3颗长曲棍球雷达成像侦察卫星，3颗入侵者电子侦察卫星和12颗二代白云电子型海洋监视卫星；在导航定位卫星方面，共投入了GPS—2和GPS—2R共24颗卫星，定位精度从16米提高到10米。还动用了由14颗国防卫星通信系统卫星、4颗军事星和跟踪与数据中继卫星组成保障伊拉克战区战略及战术通信的天基信息传输系统。此外，租用了一些商用卫星，主要是地球资源卫星和气象卫星等。例文2：从伊拉克战争看美国的信息网络战摘要：在新军事变革的引领下，战争有机械化战争阶段发展到了信息网络战的新阶段。从伊拉克战争中，可以看到信息网络战这种作战模式的巨大威力。同时也显示出制约信息网络战的“软肋”，这将为我国的军事变革、军队建设以及信息网络化建设提供借鉴和经验教训。关键词：信息网络战战争，使信息网络成为军事打击和心理战的重要载体，成为一种不可缺少的作战工具。信息战已衍生为一种重要的作战方式和战斗力。传统战争是兵马未动舆论先行，现代战争的信息网络行为已贯穿战争的全过程。从伊拉克战争中可以看出，信息网络已成为一把高悬在战场上的达摩克利斯之剑。一、信息网络战的特点及巨大威力信息网络战在在科索沃战争中就开始显示出来，只不过在伊拉克战争中将其发挥的淋漓尽致。信息网络战是利用强大的计算机通信网络，将各种分散在空间、陆地和海上的探测系统、指挥系统集成一个统一、高效的信息网络体系，使陆、海、空军各级作战人员能够利用该网络共享战场态势、交流作战信息、协同指挥与实施作战行动，其目的是通过攻击敌计算机网络窃取情报，破坏、瘫痪敌信息系统，并采取各种措施保护己方网络安全，夺取和保护“制网络权”。信息网络战的主要特点：一是作战力量广泛。由于信息技术有很强的军民通用性和计算机网络的互联性，使得凡是具有一定计算机网络知识、掌握着一定网络攻击手段的人都可以介入网络战；二是作战对象平等。计算机网络战中，只要拥有高水平的计算机网络人才，网络战就可以得到有效实施，而与国力大小、兵力多少无关；三是作战空间广阔。计算机网络战不受地域限制，只要网络能够到达的地方，网络战都可以实施；四是作战时间连续。计算机网络战不受外界自然条件的干扰，不受天候因素制约，可在任何时段进行。 五是破坏信息系统和影响人的心理，破坏信息系统的效果是敌方无法利用信息系统的设施获得所需要的正确信息，既可以从物理上摧毁地方的硬件设施，也可以是破坏系统软件，使系统崩溃或提供不正确的信息。通过提供对敌方不利的信息可以对人的心理造成影响进而控制人的行为，影响士气，削弱敌方的战斗力。信息网络战主要有三种形式：心理战、电子战和计算机战。心理战是指通过各种手段施加对敌方不利的信息，影响人的心理从而削弱战斗力。电子战是现代战争的主要作战内容之一，将其归为信息战武器主要是因为信息系统的基础是各种电子设备，无论是探测器（雷达，光电设备，监听设备），还是信息处理平台、通讯设施（无线通讯，有线通讯），核心都是电子设备。通过电子干扰可以削弱雷达等探测器的能力，使得敌方无法及时收集信息；无法及时传递信息或者传递错误的信息。计算机是信息系统的基础和平台，在信息系统中具有核心的地位，计算机战是指利用计算机开展的以信息系统为主要目标的作战形式。其形式主要有：利用计算机信息系统的网络特性、电磁特性对敌实施网络窃密和电磁窃密；通过计算机病毒攻击、计算机芯片攻击、网络“黑客” 攻击、电磁干扰等手段实施网络进攻；采取加强“防火墙”技术、断开核心系统与外界的链接等措施进行网络防护；进行系统备份，为网络恢复做好充分准备等。伊拉克战争是21世纪初爆发的一场现代高技术条件下的局部战争，从某种意义上讲也是一场声势浩大的信息网络战，在这次伊拉克战争中，美军作战的速度远远超过了伊拉克军队的反应能力。作战的速度之快和程度之猛烈，使伊拉克军队多次陷于美军的集中打击之中。美军采取的打击方式是，集中摧毁伊军的一个战斗单元，然后迅速移动到下一个目标。伊军的指挥通信系统，也在美军对巴格达发动进攻前被美军彻底摧毁。由实行网络中心战而获得的信息优势，是美军实现快速作战的关键。美军能知道伊军的位置，而伊军不知道美英联军的位置，也不知道联军的下一个攻击目标。因此，可以说美国以网络中心战赢得了这次战争的胜利。1.及时获得可靠的目标信息这次战争中，先进的卫星系统、侦察飞机、地面站和地面侦察人员等，组成了一个天、地(海)、空一体化的情报、侦察和监视（ISR）系统。它为部队提供作战空间的情况，包括各部队的部署、兵力兵器、作战意图等方面的情况和提供毁伤效果评估。它也为战斧巡航导弹和由全球导航定位系统制导的联合直接攻击炸弹等的精确打击提供目标信息，为反爱国者导弹提供预警和目标信息。在海湾战争时，美军一般需要两天的时间才能完成对目标的侦察评估和打击准备，而现在最快只需几分钟。太空是未来战争的制高点。在ISR领域，由于卫星侦察和监视的覆盖范围大，并能实现全球覆盖、运行时间长和在平时可以进入敌方领土等优点，已成为实施网络中心战的前提。其中，6颗军用成像侦察卫星通过伊拉克上空，包括3颗KH－12卫星和3颗“长曲棍球”雷达卫星。每颗卫星一天两次通过伊方上空。KH－12卫星精度达到米。“长曲棍球”雷达卫星最高精度达到米。美军充分利用了有人和无人侦察机、战机以及个人跟踪系统所提供的实时情报和图像。这些信息定向直接传送到指挥部或者指挥官的战区指挥控制车。实时的情报和图像有助于区分敌我，减少传感器到射击器的时间。美国国防部所拥有的所有情报、监视以及侦察资源，在战争中都高速运行，为联军地面指挥部的陆军指挥官以及世界范围内的其他指挥官，提供了一幅通用的作战图。美军已经在通信与数据网络中集成了ISR平台，并为它们的运行提供带宽。2.提高了信息传输的速度、质量和安全性保障军用信息传输系统的畅通，提高信息传输的速率和可靠性，加强信息管理能力，是实施网络中心战的重要保障。卫星通信以其广域覆盖和全球覆盖，独特的广播、多播能力，快速灵活组网，支持不对称带宽要求和可以按需分配带宽等优势，为战场信息网络的建设提供了条件。美国国防部投资16亿美元构建了国防文电系统，对其全球范围内的通信进行安全加密，确保向国防部用户、各业务局以及合同商传送秘密以及最高机密的信息安全。在伊拉克战争中，使用这个系统较之使用自动数字网或其他类似的军用文电系统，其传输速度更快、保密性更强且更易于使用。国防文电系统的信息，是通过用于分发语音、视频以及数据信息的国防信息系统网（DISN）进行传输的。由于严格的保密原因，国防文电系统的信息与Outlook的信息有些微小差别。但是用户可以在计算机上编写国防文电系统信息，然后使用带有加密令牌的Fortezza卡，对信息进行标记并加密。当美英联军在伊拉克战场与伊军交战时，网络空间的战斗也在紧张地进行。自对伊战争爆发以来，联军的网络系统遭受了轻微的网络攻击，而且尝试发起攻击的行为异常频繁。因此，认为不安全的设备将被迅速隔离，脱离网络并进行病毒扫描，以防止更大问题的发生。在实际战场上，如果部队身处危险境地，程序将被保护，甚至破坏那些面临危险的设备和系统，以避免敏感的数据流落到敌人的手中。例如，链接到国防部保密IP路由器的计算机带有可移动硬盘，一些加密设备也有类似的保护措施。在美军驻卡塔尔的联合空中作战中心，在开始指挥所有联合空中任务之前，其信息系统需要进行鉴定与授权。信息安全公司负责承担了这项紧急任务。3.依靠有效的数据链实施精确打击网络中心战的一个重要特点是通过信息网络系统，在武器平台之间实现横向组网，做到信息资源共享，从而最大程度地提高武器平台的作战效能，以实施精确打击。传统的以坦克、战车、火炮和导弹为代表的陆基作战平台，以舰艇、潜艇为代表的海上作战平台，以飞机、直升机为代表的空中作战平台等，都必须在火力优势的基础上兼有现代信息优势，才能成为真正的高技术信息化武器装备。因此，一种链接各作战平台、优化信息资源、有效调配和使用作战能量、用于链接整合军队各战斗单元的数据链，正日益受到重视。数据链将成为未来军队作战力量的“粘合剂”和“倍增器”。此次对伊战争中，美军基本上使用的是旧式飞机和坦克，但这些旧武器通过网络进行链接，从而把飞机的座舱、指挥所和坦克驾驶员联在一起，使其看到他们视野外很远的地方，从而大大提高了战斗力。3月底伊拉克一度被沙尘暴，搅得昏天黑地，但是美军仍能清楚地看到战场上的情况，甚至在高空飞行的B－52轰炸机的飞行员，也能透过滚滚黄沙，俯瞰地面的动静。B－52轰炸机能通过使用其他侦察机传送过来的雷达图像，对伊拉克军队进行精确轰炸。这次战争中美军广泛使用的“21世纪旅和旅以下部队战斗指挥系统”，是一种基于因特网的通信系统。它综合了卫星、无人机和特种部队的信息源。它已成为美军数千装甲车、坦克和直升机上的标准装备。这个系统实现了坦克之间、直升机之间的共享数据。坦克可以发送文本信息，在激烈的战斗中文本信息的可靠性高于语音通信，直升机也可以通过文本信息呼叫炮兵火力支援。每台车辆都有计算机地址用于识别，车辆的位置信息通过全球定位系统随时修正更新。加密的数据通过无线电在部队车辆之间传送。跳频技术使敌方无法对信号进行导向目标追踪。坦克的所有功能都通过一台相当于奔腾Ⅲ的计算机控制。如果主系统出现故障，将由备份系统继续操作。如果整个计算机系统全部失效，最后可用手动控制。一旦坦克乘员被俘，他们可以在极短的时间内删除敏感的数据。全球导航定位卫星更是精确打击的关键。在战争中，依靠美军的GPS系统，为美军的精确打击武器提供了有效保障。美军这次所使用的精确打击武器为海湾战争的10倍左右。在这次伊拉克战争中，他们投掷精确制导炸弹万枚，其打击精度明显高于海湾战争。在这次战争中，美军能使用大量精确武器，对伊拉克领导目标和共和国卫队，实施时间敏感型的攻击。4.实现了部队快速机动在机械化战争时代，由于部队的通信、机动和兵力兵器投送能力有限，无法很快地集中兵力，实施攻击。地理位置上的限制，还使部队很难在保持高度协调一致和得到充分后勤保障的情况下，实施快速、远距离机动。但是，在实施网络中心战后，部队将不再受地理条件的制约而实现快速机动。在伊拉克战争中，美军第3机械化步兵师创造了日行170公里的开进速度，这等于海湾战争时部队开进速度的3倍。令人关注的是，这种机动方式直奔要害领域，甚至可以不顾暴露后勤保障的危险。由于部队能够进行快速机动，就可大大减少参战人员的数量。这次伊拉克战争，在伊拉克战场的美军总人数约万人，远远少于海湾战争时的50万人。二、从伊拉克战争看信息网络战的不足由于伊军在这次战争中几乎没有任何信息战和网络战的任何能力，让美军在网络空间如入无人之境。实际上，美军的信息网络仍然是较脆弱的，在这次伊拉克战争中，美军的信息网络的安全性和可靠性，实际上也没有受到真正的考验。尽管如此，美军在作战中暴露出的一些问题，也揭示了美军的网络中心战尚须进一步改进的方向。第一，假信息掣肘美军战斗力在信息战中，战斗力的形成和发挥依赖于对信息的正确采集、处理和使用。在现代战争中信息量的空前增大和信息传播环节的增加难免造成虚假信息的泛滥和有用信息的失真现象。这就使信息在采集和处理过程中真假难辨，进而影响战斗力的发挥。在海湾战争中，伊军放置的假坦克、假阵地使美军侦察系统摸不清虚实，采集回来的信息也良莠不齐，从而导致美军判断失误，对假目标狂轰滥炸。同样的，在科索沃战争中，美军的侦察卫星不能完全识别南联盟巧妙的伪装，对移动的车辆和其他目标难以跟踪，也不能穿过云层和森林发现目标。因此，当北约得意洋洋地宣布“重创”南联盟军队几天之后，南联盟人民军军容整齐地开出隐蔽地域。当时他们只损失了十几辆坦克。第二、信息化武器发挥作用受战场环境限制信息战对作战环境要求很高。气象和地理条件都会影响到信息进攻。比如丛林、沙漠、山地等地形和恶劣的天气就会对信息武器系统产生影响。美五角大楼承认在对南联盟的空袭中，复杂的气候和地理环境迫使北约取消了20%以上的空袭行动。在“伊拉克自由”行动中，沙尘暴曾使美军信息化武器失灵，大大延缓了作战行动。第三，信息网络系统发达却易受攻击首先，美国不能独占信息战的技术。它要占领和控制世界信息市场就必须输出先进软件、硬件和加密技术，并创造信息环境。然而由于信息技术的扩散性和共享性，使得美国在建立起一个信息系统平台用于信息战时，也为其他国家和个人利用这个平台攻击美国提供了机会。并且袭击这种信息系统的大部分技术，如计算机、调制解调器很便宜。因此，任何头脑灵活的人都可以把自己武装成信息战士，轻而易举地使美国军用和民用电脑网络陷于瘫痪，甚至可以破坏美军高层决策机构所依赖的指挥控制系统。其次，庞大的信息系统使美军在信息进攻面前招架无力。在国内，美军和政府行使职能越来越依赖于国家信息基础设施，大量的后勤社会化保障不得不借助民用通信网。美国防部有200万台计算机、1万个局域网络、100多个长途网络。这些网络设备用于协调和执行国防部各方面的任务，包括从武器设计到战场管理。虽然美军进行实际作战的计算机一般是安全可靠的，但是管理军饷、人事、运输、零部件的计算机防护能力低，而且与公共通信设施联网，极易泄密和遭到破坏。在国际上，美国是当前信息技术最发达的国家。统计资料表明，因特网上80%的信息来自美国，而世界范围内80%的数据处理是在美国进行的。美国高度发达的经济依赖完善健全的全球信息网络。随着信息网络的不断扩大深入，美国经济对全球的依赖性就愈强，美国的文化和经济与世界各国的联系就会越发紧密。这样美国不仅将能向世界各地随心所欲地伸出触角，同时通过“计算机接口”也将自己更全面地暴露于世界，更易于成为众矢之的。据美国防部的报告指出，政府和军队的信息系统曾遭受过万次攻击，成功率高达88%，可是检测到的只有4%。这4%中95%无法采取任何应急措施。可见庞杂的信息系统可使美军在信息进攻面前毫无招架之功。在信息战中，美军要是想维持其信息技术优势，就必须加大信息工程建设、改造、维护和更新的投入。但是这笔费用非常大，美国现在还不能轻松承受。比如，作为集高、精、尖技术于一体的信息化武器平台往往价格不菲。“爱国者”导弹每枚110万美元，“战斧”式巡航导弹每枚135万美元，E-8电子侦察机每架亿美元。目前，信息技术的研制费和采购费在飞机、舰船、坦克、大炮等武器装备中占22%~30%，在导弹中占45%，而在一体化信息系统C4ISR中，所占比例更高。此外，信息化武器装备的软件系统具有看不见、摸不着和专业性强的特点，其研制和采购费用高昂，更难估算。同时由于信息安全的投资回报收益在短期内并不显著，甚至可能会血本无归，即便是财力雄厚的公司也不愿倾力相助，政府也难免资金短缺。所以，在信息战中，美军防御乏力。要改善这种状况，恐怕还需要相当长的一段时间。信息网络技术或知识优势可能赢得战争，，但是这种优势是十分脆弱的，这种优势可能因为一根保险丝而全面改变，也可能因为一句谎言，也可能因为你保护自己的优势不被敌人偷去的能力有限等原因而失去。优势的这种脆弱性在于认识掌握信息的主体，人的任何一点疏忽都会造成错误。历史证明，不管是在冷兵器时代还是网络时代，人仍然是决定战争成败的关键。网络中心战虽为决策优势提供了条件，但从信息优势转变为决策优势还要取决于指挥员乃至整个军队的素质。而在军队各种素质中最重要的是创造性。三、几点启示：信息化社会里，一切政治、经济、文化和军事活动都将围绕网络这个中心来进行。在未来战争中，控制了网络空间，就意味着夺取了在陆、海、空、天多维空间里行动的自由权。为了应对网络战的威胁，夺取制网络权，世界各国都在加紧备战网络战。而目前我国的信息安全形势极为严峻，实施和抵御信息网络战的能力同世界先进水平相比，尚存在较大的差距，其主要表现为：一、硬件方面受制于人。我国目前尚不能自给生产CPU芯片，计算机网络系统的其他部件的关键技术，也都掌握在外国生产商手里。二、软件方面漏洞较多。由于我国在信息安全方面起步较晚，国内使用的大部分软件存在有安全隐患。另外信息安全技术也与世界先进水平有较大差距。因此，大力加强军队的信息网络化建设，提升整个社会的信息网络化水平，增强全民族的国防意识，是适应未来信息战要求的一项极为迫切的工作（一）是落后就要挨打，尤其是在武器装备上，不能有太大的时代差，否则在战场上就无法获取哪怕是战术上的优势，这就很难打赢战争，因此应进一步推进军事信息网络化建设。未来的信息化战争，以宽带、大容量、数字化的网络传输能力为基础和前提，所以，加快军队的信息网络化建设，特别是末端建设和移动网络的建设势在必；进一步提高一体化建设水平。未来作战是联合作战，指挥自动化系统的真正一体化还有较长的路要走，只有加快建设和发展适合自己国情的综合集成系统，才能真正实现情报侦察、预警探测、信息对抗，特别是武器平台控制的现代化目标。此外，还必须推进民族信息产业的发展，一个国家的信息战能力是建立在本国信息产业的发展水平上的。因此，我们要在这方面下大力气去抓，优先发展信息产业。同时充分发挥我国社会主义体制方面的优势，集中全国的人力、物力，在国家的统筹规划下展开联合攻关，以形成我们的优势领域，铸就自己的“撒手锏”。（二）是必须创新作战理论，装备技术落后可怕，但思想观念滞后更危险。作战理论的创新一方面要求和现有武器装备相匹配，一方面又要与作战对象相协调，伊军的作战理论非常落后，在这两个方面都不适应，因此应进一步加强综合军事理论研究。面对世界新军事变革的影响，应不断跟踪探讨适合各自国情的信息化建设特点与对策，加大军事理论创新的力度，从而促进多出成果，加速发展。（三）是要注意建设周边以及国际安全战略环境，伊拉克的失败与萨达姆在国内推行独裁统治，在国际上缺少朋友很有关系。（四）培养网络训练人才。在未来的信息战中，人的因素仍然是首要的、是决定战争胜负的最主要的因素，高素质的人才能驾驭高科技的装备。要适应网络战需求培训三类人才：一是专门从事网络对抗研究的电脑专家队伍；二是懂得网络对抗技术及其战术的指挥员队伍；三是具有一定计算机网络基础知识的网络技能操作人员，逐步造就一支专门从事网络对抗的计算机专家队伍。（五）建立网络安全防护屏障。必须制定一系列的网络安全法规体系，将计算机及其网络技术的开发、应用、管理、安全问题法律化，以法律手段保障计算机网络安全；应该开发相应的防护技术。技术是实现网络安全精锐武器，必须发展网络防护技术。应着重开发密码鉴别技术、计算机网络信息泄漏防护技术、计算机网络安全等薄弱环节检测技术等，首先确保网络系统的安全。在此基础上加强对军事情报的研究和改进，军事情报是迈向执行信息战略规划的第一步。参考文献：1、[美]阿尔文.托夫勒，《未来的战争》，新华出版社，1996年版2、[俄].利西奇金 .谢列平著，《第三次世界大战——信息心理战》，社会科学文献出版社，2000年9月版。3、张绍忠著《怎样打赢信息化战争》，世界知识出版社，2004年6月版。