网络技术专业论文

随着计算机 网络技术 的发展和完善，计算机网络系统结构日趋庞大，功能完善且独立。下文是我为大家搜集整理的关于计算机网络的论文5000字 范文 的内容，希望能对大家有所帮助，欢迎大家阅读参考!

浅析事业单位计算机网络安全维护工作

摘要:在信息化时代背景下，事业单位在办公以及管理方面已经大范围实行了计算机网络技术，通过计算机网路可以进行信息共享，有效的提高了工作效率。在事业单位运营管理的过程中，很多关于单位的机密信息都会录入到电脑中，而在计算机网络面临安全问题时，就可能会导致信息的泄露，由此对单位的发展造成不利。所以对事业单位计算机网络运行过程中面临的安全问题进行了分析，然后提出了安全维护 措施 ，对于提高计算机网络的安全性具有重要的意义。

关键词：计算机网络安全管理;事业单位;管理

计算机网络由于办公自动化程度高，运行速度快，所以可有效的提高工作效率，现阶段，在事业单位中计算机网络的应用范围不断扩大，各种工作都可以通过网络来完成，通过单位的内部网络，可以详细的获取单位所有信息。但是由于计算机网络自身具有开放性的特征，并且计算机网络的安全问题一直都无法得到彻底的解决方式，所以对事业单位产生了一定的影响。如果网络信息泄漏，不仅会导致客户信息的泄露，同时企业内部的各种机密信息也面临巨大的风险，会严重损害到个人以及单位的切身利益。所以应该加强事业单位计算机网络安全维护工作，从制度建设到实际操作执行，都需要有健全的防护措施，以确保单位内部信息资料的安全性。

1影响计算机网络安全的主要因素

网络资源的共享性

资源共享是计算机网络运行的主要特征，在资源共享下才能够加深各部门之间的联络，提高工作效率。但是也正是因为资源共享性才为攻击者提供了破坏安全的技术，因为在单位内部的信息资源准许外部服务请求时，攻击者就可以利用这个机会进行网络攻击，从而获取单位内部信息。

网络的开放性

网络具有开放性的特点，世界上任何一个国家的任何一个用户都可以参与到网络中来。并且随着网络信息网的功能逐步扩大，在网络上要想获取单位以及个人的信息将更加容易。比如网络中使用的人肉搜索，可以通过全体网民的参与，或者任何自己想要的信息，这已经和现实社会直接关联。

网络 操作系统 的漏洞

网络操作系统是进行网络信息运行的主要形式，通过硬件系统与软件系统的操作，能够实现各种网络行为。但是由于网络协议具有复杂性的特点，所以在操作的过程中必然存在各种缺陷和漏洞，这是目前还无法彻底解决的安全问题。

网络系统设计的缺陷

网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性，不合理的网络设计则会成为网络的安全威胁。

恶意攻击

恶意攻击是计算机网络面临的最重要的安全问题，黑客通过高超的技术手段，利用木马病毒等手段入侵单位内部的计算机网络，从而恶意篡改或者窃取单位内部信息，为单位造成一定的损失。这种黑客恶意攻击的行为，随着黑客水平的提高，其入侵的成功率就越高，对于一般性的事业单位其防范能力较弱。

2计算机网络安全的防范措施

防火墙技术

防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于单位或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。

防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略，通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

数据加密与用户授权访问控制技术

相对于防火墙技术而言，数据加密和用户授权访问控制技术则显得比较灵活，尤其是对于单位内部的信息安全防范具有较好的效果。数据加密技术主要应用于对动态信息的保护，在面对外部攻击时，能够及时的检测出攻击行为，并且给予相应的保护，而对于被动攻击，则能够有效的避免攻击行为的发生。数据加密技术主要是通过“密钥”的方式来完成，密钥只能是经过授权的用户才能够掌握，可有效的保护信息安全。而用户授权访问控制技术是根据单位内部的信息机密程度而对访问者进行控制的一种方式，主要是在操作系统中实现。单位根据信息的机密程度将其分为若干个安全等级，然后只有具有相应权限的人才可以访问相应等级的信息，一般是通过用户名和密码的双重防护方式来实现。

入侵检测技术

入侵检测系统是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。此外，还有防病毒技术，主要为防病毒软件的使用。加强单位内部安全管理队伍建设，提高计算机网络安全防护水平。提升网络主机的操作 系统安全 和物理安全，为防火墙技术的发挥提供有利的基础保障。

3结束语

计算机网络是一个复杂的系统，其功能异常强大，但是在为人们的工作和生活带来便利的同时，也存在一定的安全风险。如果网络信息被篡改或者窃取，那么将会对单位造成极大的损失，所以在单位内部应该建立完善的网络信息安全防护体系。为了确保单位计算机网络的安全运行，需要加强全体人员计算机网络安全防范意识，并且使用先进的网络安全防范技术，做好全面的网络安全防范措施，提高计算机管理人员的综合业务水平，为单位的高效运行创造一个健康的网络环境。

参考文献:

[1]黄翔.加强事业单位计算机网络安全管理水平的探索[J].计算机光盘软件与应用,2014，5，1.

[2]谭人玮.浅谈事业单位计算机网络安全管理[J].计算机光盘软件与应用,2012，4，8.

[3]周伟.试论当前事业单位计算机网络维护存在的问题及对策分析[J].计算机光盘软件与应用,2013，6，15.

试论涉密计算机网络安全保密 方法

摘要：本文就涉密计算机网络安全保密问题及解决方法进行了分析，注重把握涉密系统的安全保密工程建设问题，提出了相应的保密建议。

关键词：涉密系统;计算机网络安全;保密策略

涉密系统的安全保密工程较为复杂，在对这一问题处理过程中，需要考虑到涉密系统的保密方案，通过保密方案的有效设计，满足涉密计算机实际需要。本文在对该问题分析过程中，从保密方案设计、安全保密策略两个方面入手，具体的分析内容如下。

一、安全保密方案设计

涉密计算机网络安全保密系统包括了计算机终端、服务器、无线移动平台三个部分，涵盖的内容较多，并且在具体应用过程中，需要对使用人员的权限进行认证，通过身份识别后，才能够登录系统，对系统进行相应的操作。网络安全控制系统包括了授权、控制USB、网络接口以及授信涉密终端的访问，通过对网络传输数据进行控制和监测，避免系统内部重要信息遭到泄露，保证系统的安全性和可靠性[1]。

一般来说，在进行保密方案设计过程中，通常考虑以下几点：

(一)服务器安全：服务器安全问题涉及到了服务器与通信端口的链接和加密操作，并对操作人员进行相应的身份认证。同时，服务器安全保密方案设计还应该涉及到管理权限的控制，并利用USB令牌密码，实现控制目的。

(二)客户端安全：客户端安全问题主要涉及到了文件的传输保护，包括了传输进程、注册表、远程接入监控等相关内容。客户端安全需要避免客户端代理出现被破坏的情况，并且需要采取双向的保护措施，从USB接口、I/O端口、本地硬盘等进行加密操作，保证客户端安全。

(三)管理安全：管理安全主要在于对管理人员的身份信息进行认证，通过USB令牌，可以使管理人员获得管理权限，进行计算机系统管理。

二、涉密计算机网络安全保密的解决方法

涉密计算机网络安全保密问题的解决，要考虑到涉密系统与非涉密系统的区分，在涉密系统内部对安全域进行划分，并能够针对于重要文件信息进行重点管理，从而提升涉密系统的安全性和可靠性。具体的解决方法如下所示：

(一)划分涉密系统与非涉密系统。

涉密计算机网络安全保密方案的应用，要对涉密系统和非涉密系统进行区分，能够使二者之间有一个较为明确的界限，这样一来，可以对涉密系统进行针对性的管理。涉密系统在使用过程中，不能够进行国际联网，应该采取物理层的区分方式。同时，结合安全保密技术，对涉密系统进行重点管理，对非涉密系统采取基本的管理方式即可，对保密费用进行合理划分，降低保密成本。涉密系统保密过程中，还需要对涉密系统的规模和范围予以明确，从而保证工作具有较强的针对性[2]。一般来说，涉密系统在保护过程中，存在着定密太严和定密不规范的情况，导致安全保密成本增加，也使得一些需要保密的信息遭到忽略，不利于涉密系统的安全工作。针对于这一情况，明确定密工作必须得到应有的重视，并且在具 体操 作过程中，要注重结合实际情况，选择有效的保密措施，提升系统安全性。

(二)加强安全域的划分。

涉密系统内部设置了相应的安全域，安全域包括了安全策略域和保护主客体两个部分。系统内部在进行安全域划分过程中，需要考虑到局域网、逻辑子网等网络结构，从而对涉密系统内部安全域划分问题予以有效考虑。安全域结构组成，需要针对于信息密级和重要性进行划分，并且融入VLAN、域等理念，保证安全域划分与实际需要保持一致性。

(三)注重加强管理。

涉密计算机网络安全系统保密过程中，由于技术手段存在一定的不足，这就导致系统安全可能存在一定的隐患。这样一来，针对于技术缺陷，可以通过管理对问题予以弥补。一般来说，涉密计算机系统安全系统保密的管理与技术比例为7:3，管理对于涉密计算机安全性重要程度更高。在保密系统设计完成后，需要结合具体情况，加强管理工作，实现管理手段与技术手段的紧密结合，从而提升保密系统的安全性和可靠性。

涉密计算机网络安全工作，关键点在于技术手段和管理手段的有机结合，只有这样，才能够降低系统遭受非法入侵几率。但是由于技术手段存在一定的漏洞，使安全问题影响到了涉密计算机系统，针对于这一情况，要注重对涉密系统与非涉密系统进行分离，并对涉密系统内部的安全域进行有效划分，加强管理，以保证重要信息不被泄露，提升系统的可靠性。

参考文献

[1]俞迪.基于涉密计算机网络安全保密解决方案的分析[J].中国新通信,2014,03:35.

[2]刘勇.基于涉密计算机网络安全保密解决方案的分析[J].信息通信,2014,02:92.

互联网(Internet)，又称网际网路，或因特网、英特网，是网络与网络之间所串连成的庞大网络，下面是由我整理的互联网技术论文2000字，谢谢你的阅读。

嵌入式Internet互联网技术分析

【摘要】基于引入嵌入式系统和嵌入式网络的基本概念，全面分析嵌入式Internet技术的基本原理和实现，最后分析了嵌入式系统的具体方案和应用领域访问互联网。

【关键词】嵌入式;互联网技术

1.前言

网络技术 的飞速发展，尤其以互联网为代表。互联网是一个突破过去与电脑网络节点的概念，连接，网络正逐渐成为各种测量仪器，现场仪器和家用电器设计发展方向。根据预测的权威，在未来十年，所有与网络访问功能的产品的数量将超过PC，我们将进入所谓的“个人电脑”的时代。互联网技术的发展，促进了嵌入式网络设备和产品的市场需求，使设备和产品连接到互联网成为趋势。

2.嵌入式Intrnet简介

嵌入式Internet技术是互联网发展历史里程碑，它是基于互联网技术的发展，网络技术和嵌入式技术。在嵌入式系统的应用领域，基于互联网技术，嵌入式系统与互联网相互连接在一起，实现嵌入式系统和互联网之间的资源共享、信息交流和控制功能，连接和使用被称为嵌入式系统和互联网之间的嵌入式Internet。互联网的主要优势是，它可以嵌入网络从设备的角度来看，嵌入式网络设备，称为嵌入式网络设备(EID)，以这种方式来促进设备的操作，简化了远程控制。嵌入式Internet使用最常见的以太网硬件连接，使用全球TCP/IP协议以取代那些不统一的传输协议。因此，嵌入式系统的基础和网络连接。此外，嵌入式浏览器作为嵌入式系统网络将与用户界面交互，作为一个通用的浏览器软件，浏览器实现统一的人机界面。

3.选择合适的嵌入式Internet技术解决方案的综合分析

网络可以连接 方法 与以太网或电话线和其他媒体。在大多数工作场所配备以太网，电子设备通过一个中心可以插入。在家里，还有一个电源线和电话线可以用作载体。如果它连接局域网，只需要设置好设备的IP地址。如果您使用的是电话线，可以使用电话用户ID。现在嵌入式电子设备访问连接，几乎没有问题。因此嵌入式Internet技术的关键问题是如何实现TCP/IP通信协议互联网广泛应用于单片机。TCP/IP协议是基于数据链路层，网络层，传输层和应用程序层协议，根据其内容和应用程序可分为实时 操作系统 (RTOS)，支持TCP/IP协议TCP/IP协议，委托网关使用的硬件和软件固化嵌入TCP/IP协议栈。

嵌入式系统接入Internet难点

因为嵌入式系统处理信息的能力与 台式机 相比，远不如后者，同时，嵌入式系统的自身资源量也非常有限，所以，嵌入式系统接入Internet很大程度上受到这些因素的影响。

TCP/IP完整协议栈和TCP/IP嵌入式协议栈

完整的TCP/IP协议栈基于伯克利软套接字，和嵌入式TCP/IP协议栈的基础上特别的套接字API(应用程序编程接口)。

系统的存储容量需要综合考虑。

发送/接收系统，大量的信息必须是32个强大的微处理器和实时操作系统(RTOS)和大容量内存。

4.嵌入式系统的Internet接入技术

有几个互联网嵌入式设备的基本方法，开发人员应该根据硬件特点，嵌入式系统开发成本、开发周期来确定特定需求。

直接接入技术模型

实现嵌入式系统与互联网直接连接通过添加网络接口硬件的嵌入式系统本身，增加相应的软件支持，和相应的接口程序实现。现状的综合分析，结合不同的嵌入式设备访问到常见的互联网应用方案。

(1)单片机(32级及以上单片机)+操作系统+以太网接口芯片。

(2)和低单片机(8或16位单片机)+精益软件TCP/IP协议和以太网接口芯片。

(3)和低单片机(8或16位单片机)+特殊芯片+TCP/IP以太网接口芯片通过廉价的单片机和芯片内部固化的TCP/IP协议栈系统核心。

嵌入式网关技术模型

嵌入式网关模型称为间接访问模式。为了克服直接访问模式(即主要的缺点，每个设备需要IP地址)，使用代理服务器的间接方式/网关实现嵌入式系统访问互联网。代理服务器/网关可以使用台式电脑或高端嵌入式处理器作为嵌入式特别设计的微型网关也可以使用。嵌入式网关提供网络或互联网通信和嵌入式系统管理服务。如防火墙、协议转换、运行、监控嵌入式设备提供Web服务器。这种技术需要一个专用的嵌入式网关，网关和嵌入式系统通信之间的限制，将是轻量级的网络协议。嵌入式系统处理器速度的要求，资源相对较低，低发展困难，可以解决各种各样的嵌入式系统接入互联网的问题，特别适用于嵌入式系统越来越集中。缺点是访问成本相对较高，不利于大规模推广。该方案适用于大型互联网或昂贵的工业设备的需求，不适合低成本的设备。对于嵌入式系统来说，8/16速度慢和小内存系统性能缺陷是Internet访问的实现问题需要考虑。首先，嵌入式系统和嵌入式网关通信，连接使用传统的RS232，RS482，RS485，IIC，SPI，USB，LIN总线和其他轻量级的网络协议。然后嵌入式网关负责TCP/IP协议的实现，并连接到互联网，信息完整的嵌入式系统和网络的交互。

嵌入式系统+TCP/IP协议芯片

硬件的TCP/IP协议的网络芯片，标准网络协议(TCP/IP)一直延伸到嵌入式设备，嵌入式系统实现网络功能，每个设备可以连接到互联网。几种典型的嵌入式系统网络方法1PC网关解决方案。人们使用电脑+网络+采集卡以太网网关、协议转换、现场总线的分布式系统接入以太网连接站点设备，将对以太网管理PC机，形成一个更大的控制系统。组成成本非常高，只适用于自动控制系统。

嵌入式系统网关

在二十世纪90年代后期，人们使用嵌入式系统和以太网+收集卡片以太网网关实现嵌入式Internet技术。嵌入式系统在这个阶段实际上是可以根据客户的硬件和软件需要一个PC机。

单片机系统实现的方案

自2000年以来，人们使用单片机以太网接口芯片嵌入式Internet网关。这实际上是一个流行的嵌入式网关的进一步发展，推广。单片机取代PC机，取代太网以太网接口芯片，整个系统的价格几百元。这使得该设备以低成本，简单的网络设备变为现实，以太网分布式控制系统得到快速发展。

5.嵌入式Internet应用

嵌入式网络技术有广阔的应用前景，其应用领域包括：

(1)智能高速公路。包括交通管理、车辆导航、流控制、监视和汽车服务信息等。

(2)植物工厂。特殊的工厂车间，如远程监控和控制野生珍稀中药材栽培和 种植 、无土栽培技术的应用、智能种子工程等。

(3)虚拟现实(VR)机器人。交警、警卫、家用机器人。

(4)信息设备。网络冰箱、空调等家用电器。

(5)工业制冷。超市冰箱，中央空调，冰箱等。

(6)VR仓库。粮食、石油、食品等。

(7)VR精品。客户可以看到互联网实时库存状态。

6. 总结

我们看到，嵌入式系统访问互联网以多种不同的方式处理的软硬件环境不同的TCP/IP协议。随着科学技术的发展，嵌入式Internet技术将越来越广泛应用于各个领域，嵌入式设备将以更好的形式访问互联网，速度更快。

参考文献

[1]薛静.嵌入式Internet接入技术研究[J].学科教学在线，2008.

[2]付国荣.周庆敏.嵌入式Internet应用研究[J].微处理机，2008.

[3]陈雅茹.嵌入式Internet互联网技术应用分析[J].中国新技术新产品，2011.

[4]张毅，赵国锋.嵌入式Internet的几种接入方式比较[J].重庆邮电学院学报，2002

[5]韩光洁，赵海，王金东，关沫.Embedded Internet技术及其综述[J].小型微型计算机系统，2004.

点击下页还有更多>>>互联网技术论文2000字