序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇網(wǎng)絡安全研究現(xiàn)狀范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

中圖分類號:TP

文獻標識碼:A

文章編號:1672-3198(2010)09-0283-01

1 計算機網(wǎng)絡安全的概念

國際標準化組織將“計算機安全”定義為:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護,保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露?！鄙鲜鲇嬎銠C安全的定義包含物理安全和邏輯安全兩方面的內(nèi)容。其邏輯安全的內(nèi)容可理解為人們常說的信息安全,是指對信息的保密性、完整性和可用性的保護;而網(wǎng)絡安全性的含義是信息安全的引申,即網(wǎng)絡安全是對網(wǎng)絡信息保密性、完整性和可用性的保護。

2 計算機網(wǎng)絡安全的現(xiàn)狀

目前計算機網(wǎng)絡面臨著各式各樣的安全隱患,如:操作系統(tǒng)的漏洞、病毒的攻擊、解密攻擊等,都給用戶帶來了巨大的安全威脅。在Internet網(wǎng)絡上,因互聯(lián)網(wǎng)本身沒有時空和地域的限制,每當一種攻擊出現(xiàn)時,便能在很短的時間內(nèi)傳遍整個網(wǎng)絡,這些攻擊手段利用網(wǎng)絡和系統(tǒng)的漏洞進行攻擊從而導致計算機網(wǎng)絡和系統(tǒng)的癱瘓。

3 計算機網(wǎng)絡安全的防范措施

安全的計算機網(wǎng)絡環(huán)境可以為計算機信息的獲取、傳輸、處理、利用和共享提供一個高效快捷、安全的通信環(huán)境和傳輸通道。網(wǎng)絡安全技術(shù)隨著人們網(wǎng)絡實踐的發(fā)展,其涉及的技術(shù)面非常廣,主要有入侵檢測、安全加密、網(wǎng)絡防火墻、認證和防病毒技術(shù)等。

3.1 入侵檢測技術(shù)

入侵檢測系統(tǒng)是從多種計算機系統(tǒng)以及網(wǎng)絡系統(tǒng)中收集信息,再通過這些信息分析入侵特征的網(wǎng)絡安全系統(tǒng)。入侵檢測技術(shù)是一種積極主動的安全防護技術(shù),提供了對內(nèi)部入侵、外部入侵和錯誤操作的實時保護,在網(wǎng)絡系統(tǒng)收到危害之前攔截相應入侵。在計算機網(wǎng)絡安全防范上主要通過以下四種途徑:一是對用戶及系統(tǒng)活動進行監(jiān)視,及時檢測非法用戶和合法用戶的越權(quán)操作,將潛在的安全隱患顯性化;二是通過對已知的危險進攻活動模式進行提示并顯示相關(guān)預警;三是及時檢測系統(tǒng)配置的安全性以及是否存在安全漏洞;四是對異常行為進行統(tǒng)計分析,識別攻擊類型,并對重要系統(tǒng)和數(shù)據(jù)進行安全性評估。

3.2 漏洞掃描系統(tǒng)

系統(tǒng)漏洞是指應用軟件或操作系統(tǒng)軟件在邏輯設計上的缺陷或在編寫時產(chǎn)生的錯誤,這個缺陷或錯誤可以被不法者或者電腦黑客利用,通過植入木馬、病毒等方式來攻擊或控制整個電腦,從而竊取電腦中的重要資料和信息,甚至破壞系統(tǒng)。因此,一個實用的方法是,建立比較容易實現(xiàn)的安全系統(tǒng),同時按照一定的安全策略建立相應的安全輔助系統(tǒng),漏洞掃描器就是這樣一類系統(tǒng)。就目前系統(tǒng)的安全狀況而言,系統(tǒng)中存在著一定的漏洞,因此也就存在著潛在的安全威脅,但是,如果我們能夠根據(jù)具體的應用環(huán)境,盡可能早地通過網(wǎng)絡掃描來發(fā)現(xiàn)這些漏洞,并及時采取適當?shù)奶幚泶胧┻M行修補,就可以有效地阻止入侵事件的發(fā)生。

3.3 VLAN(虛擬局域網(wǎng))技術(shù)

選擇VLAN技術(shù)可較好地從鏈路層實施網(wǎng)絡安全保障。VLAN指通過交換設備在網(wǎng)絡的物理拓撲結(jié)構(gòu)基礎上建立一個邏輯網(wǎng)絡,它依據(jù)用戶的邏輯設定將原來物理上互連的一個局域網(wǎng)劃分為多個虛擬子網(wǎng),劃分的依據(jù)可以是設備所連端口、用戶節(jié)點的MAC地址等。該技術(shù)能有效地控制網(wǎng)絡流量、防止廣播風暴,還可利用MAC層的數(shù)據(jù)包過濾技術(shù),對安全性要求高的VLAN端口實施MAC幀過濾。

3.4 網(wǎng)絡分段

企業(yè)網(wǎng)大多采用以廣播為基礎的以太網(wǎng),任何兩個節(jié)點之間的通信數(shù)據(jù)包,可以被處在同一以太網(wǎng)上的任何一個節(jié)點的網(wǎng)卡所截取。因此,黑客只要接入以太網(wǎng)上的任一節(jié)點進行偵聽,就可以捕獲發(fā)生在這個以太網(wǎng)上的所有數(shù)據(jù)包,對其進行解包分析,從而竊取關(guān)鍵信息。網(wǎng)絡分段就是將非法用戶與網(wǎng)絡資源相互隔離,從而達到限制用戶非法訪問的目的。

3.5 防火墻技術(shù)

防火墻是網(wǎng)絡訪問控制設備,用于拒絕除了明確允許通過之外的所有通信數(shù)據(jù),它不同于只會確定網(wǎng)絡信息傳輸方向的簡單路由器,而是在網(wǎng)絡傳輸通過相關(guān)的訪問站點時對其實施一整套訪問策略的一個或一組系統(tǒng)。任何企業(yè)安全策略的一個主要部分都是實現(xiàn)和維護防火墻,因此防火墻在網(wǎng)絡安全的實現(xiàn)當中扮演著重要的角色。防火墻通常位于企業(yè)網(wǎng)絡的邊緣,這使得內(nèi)部網(wǎng)絡與Internet之間或者與其他外部網(wǎng)絡互相隔離,并限制網(wǎng)絡互訪從而保護企業(yè)內(nèi)部網(wǎng)絡。

4 結(jié)束語

網(wǎng)絡安全是一個系統(tǒng)性的問題,它不僅依靠技術(shù)來實現(xiàn),還要有合理的安全管理策略。我們應該結(jié)合實際環(huán)境,綜合考慮安全因素來制定具體、合理的防范措施。同時將各種技術(shù)綜合起來靈活運用,提高工作人員的專業(yè)素質(zhì),才可能形成一個安全、高效的網(wǎng)絡系統(tǒng)。

參考文獻

篇（2）

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2013）20-0090-02

現(xiàn)代社會的不斷進步發(fā)展，工作生活節(jié)奏速度快，計算機網(wǎng)絡已成為行業(yè)領域、個人生活交際等必不可少的工具和媒介，但計算機網(wǎng)絡技術(shù)更新、升級速度快，而每個計算機的操作系統(tǒng)都存在著不同程度性的漏洞或缺陷，這就給黑客、惡意破壞者等人群對企業(yè)單位以及個人用戶的計算機以及網(wǎng)絡信息安全造成了威脅和危害，因此需要不斷的總結(jié)和研究網(wǎng)絡計算機存在的安全問題，以便更好地促進計算機網(wǎng)絡的良性發(fā)展。

1 計算機網(wǎng)絡安全的基本含義及特點

計算機網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。

計算機網(wǎng)絡安全須滿足以下5個基本特點。

1）保密性是指，在未經(jīng)用戶授權(quán)的情況下，個人信息不會被泄露，亦不會被其他非授權(quán)用戶、實體所利用。

2）完整性是指，任何已存儲或正傳輸?shù)男畔?shù)據(jù)不會被未經(jīng)授權(quán)者進行修改、破壞或刪除等，即，數(shù)據(jù)信息特性不會改變。

3）可用性是指，信息資源數(shù)據(jù)可被經(jīng)授權(quán)的實體按照其需求進行訪問和使用的特性。即對所需信息是否能夠進行存取。

4）可控性是指，對網(wǎng)絡信息和內(nèi)容的傳播都有著一定的可控制、可限制能力。

5）可審查性是指，對出現(xiàn)后的問題的審查提供了具體依據(jù)和手段。

2 計算機網(wǎng)絡安全問題的現(xiàn)狀

2.1 對基本的計算機網(wǎng)絡知識普遍欠缺，安全意識缺乏

在聯(lián)網(wǎng)狀態(tài)下，我國大多用戶在計算機的一些軟件的使用需要提供相應的賬號密碼等信息資源，又或者有些網(wǎng)頁存在著木馬，而由于用戶網(wǎng)絡知識和防范意識的欠缺，而有意無意的將個人相關(guān)信息進行了輸入，致使信息被竊取或在共享狀態(tài)下被他人使用，從而帶來網(wǎng)絡安全上的危害。

2.2 計算機通過網(wǎng)絡共享問題

計算機網(wǎng)絡的信息來源有著多元化的共享渠道，且開放對用戶不受限，這給網(wǎng)絡入侵者入侵和破壞，竊取信息、病毒擴散提供了路徑渠道和方便。網(wǎng)絡入侵者利用通過終端、服務器、網(wǎng)絡結(jié)點接口等進行非法的瀏覽、修改、或者通過借助用戶的硬件、軟件和數(shù)據(jù)等進行信息竊取或泄漏等。

2.3 計算機操作系統(tǒng)問題

任何的計算機操作系統(tǒng)是計算機的內(nèi)部核心部件，但都非“銅墻鐵壁、鐵板一塊”，都存在著不同程度的缺陷和漏洞，因此，操作系統(tǒng)直接決定著計算機的運行和安全指數(shù)。目前我國大多數(shù)的用戶都用組裝機，系統(tǒng)極大部分都是微軟的windows系統(tǒng)，但有絕大部分是非正版軟件，加上軟件與硬件配置不相宜，導致計算機在網(wǎng)絡狀態(tài)下的安全防范性低，甚至是D級——操作系統(tǒng)毫無防范性。

2.4 網(wǎng)絡上的病毒入侵

網(wǎng)絡計算機中的病毒入侵是人為被編制的帶有目的性的攻擊程序，它具有寄生性、觸發(fā)性、隱蔽性、破壞性、傳染性等基本特點，對用戶的計算機硬件功能或軟件、數(shù)據(jù)等進行破壞，對一些程序或指令進行重復快速地連續(xù)復制影響，計算機的正常運行和使用，這些都是日常使用中經(jīng)常存在和發(fā)生的問題。

2.5 計算機防火墻安全系統(tǒng)也非“無懈可擊”

計算機防火墻是一種由軟件系統(tǒng)和硬件設備組成的、內(nèi)部網(wǎng)絡與外部網(wǎng)絡、公共網(wǎng)絡與專用網(wǎng)絡界面建立起的隔離屏障，是一種隔離技術(shù)，目的是為了最大限度化阻止黑客的攻擊，保護自己的信息。但如果計算機的配置不當，就很容易出現(xiàn)安全漏洞，導致防火墻功能的失效，無可避免的帶來計算機被攻擊的可能。

3 計算機網(wǎng)絡安全防護的對策研究

3.1 對計算機網(wǎng)絡安全的管理制度上加強建設與完善

計算機網(wǎng)絡以及信息安全，需要運用完善有一定可操作性的運行管理機制來對系統(tǒng)管理員以及用戶的行為進行有效的規(guī)范和約束。完善有效的管理機制有利于管理員基本職業(yè)道德操守與用戶的基本素質(zhì)的規(guī)范和形成，促使其養(yǎng)成對重要數(shù)據(jù)備份，規(guī)范操作、使用網(wǎng)絡的良好意識和習慣。從長期來看，對計算機網(wǎng)絡安全的管理機制和良好使用計算機習慣形成有積極的重要意義。

3.2 對網(wǎng)絡訪問進行合理的規(guī)范和科學有效的管控

對計算機以及信息構(gòu)成安全威脅的原因是來自于網(wǎng)絡的訪問，因此，加大對用戶訪問計算機網(wǎng)絡使用的合理規(guī)范，通過網(wǎng)絡訪問權(quán)限管控、入網(wǎng)訪問管控、屬性管控和目錄管控等多種技術(shù)手段限制管控和其自身意識，可以有效的減少信息安全危險和信息被竊取盜用的可能。

3.3 養(yǎng)成對重要數(shù)據(jù)信息備份的習慣，做好數(shù)據(jù)庫的維護

計算機的數(shù)據(jù)庫維護需要計算機管理員養(yǎng)成良好的職業(yè)素質(zhì)習慣，通過數(shù)據(jù)庫信息備份、備份增額以及備份事務日志的方式，及時的對數(shù)據(jù)庫資源信息進行網(wǎng)絡備份，防止和避免因計算機故障等原因?qū)е轮匾獢?shù)據(jù)和資料的不明消失，以更好的降低可能出現(xiàn)的損失。

3.4 加強計算機網(wǎng)絡的安全技術(shù)研究，推廣密碼技術(shù)

加強諸如計算機系統(tǒng)軟件升級漏洞補丁、網(wǎng)絡和系統(tǒng)防火墻、入侵檢測體系、殺毒軟件身份認證、密碼簽認以及計算機系統(tǒng)內(nèi)核等計算機安全技術(shù)方面的研發(fā)，實現(xiàn)對計算機網(wǎng)絡安全的全方位、最大化的對計算機網(wǎng)絡以及信息的保護，保證計算機安全。

3.5 加強對垃圾郵件的管理和處置

當前，計算機網(wǎng)絡中的垃圾郵件是威脅計算機網(wǎng)絡安全的另一大全球性公害。為此，我們應當養(yǎng)成管理和處置垃圾郵件的習慣，學會如何更好地對自己的郵件地址進行保護，減少郵件地址在網(wǎng)上的隨意登陸和使用。其次改變固有使用網(wǎng)路登錄郵箱的不安全習慣，充分學會使用Outlook Express和Foxmail中的郵件管理功能，通過設置，對垃圾郵件能夠起到很好地過濾和阻攔的目的?，F(xiàn)在的郵箱經(jīng)過設置都具備收到郵件進行自動回復和轉(zhuǎn)發(fā)等功能，但應慎用，以避免給垃圾郵件的傳播以可乘之機。另外，需要提高警惕，謹慎對可疑或不明郵件的處理，不要輕易打開、下載，更不要在不明情況下進行郵件回復。

綜上所述，計算機網(wǎng)絡安全技術(shù)伴隨經(jīng)濟和科技發(fā)展而面臨更加嚴峻的考驗與挑戰(zhàn)，是一個綜合而復雜性的系統(tǒng)工程，要實現(xiàn)網(wǎng)絡安全就必須就需要堅持思想和技術(shù)的與時俱進，不斷地提高計算機及網(wǎng)絡安全技術(shù)的多方面建設與研發(fā)，降低和減少外來危害，確保計算機網(wǎng)絡系統(tǒng)的高效運行，使計算機網(wǎng)絡在未來為人們的生產(chǎn)生活發(fā)揮更加有力的作用。

篇（3）

    隨著計算機進入信息化時代，計算機已普及到大眾生活之中，但計算機網(wǎng)絡在安全方面也受到了前所未有的威脅，隱患無處不有，黑客防不勝防。對計算機信息網(wǎng)絡安全存在的問題。

本文將進行深入研究，并提出相應的安全防范措施。

1 計算機網(wǎng)絡安全如何定義

    計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術(shù)措施，保證在一個網(wǎng)絡環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護。物理安全跟邏輯安全是計算機網(wǎng)絡安全的兩個重要方面。物理安全指的是系統(tǒng)設備以及與其相關(guān)的設施受到物理保護,避免被丟失被破壞等。羅輯安全從整體上可以概括為信息的完整性、信息保密性以及信息的可用性。

2 計算機網(wǎng)絡存在的危險因素

    對計算機信息構(gòu)成威脅的因素很多，包括人為的因素、自然的因素和偶發(fā)的因素。其中人為因素是對計算機信息網(wǎng)絡安全威脅最大的因素。人為因素是指一些不法之徒利用計算機網(wǎng)絡存在的漏洞，非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設備、編制計算機病毒、或者盜用計算機系統(tǒng)資源。影響計算機網(wǎng)絡不安全的因素主要指的是以下幾個方面：

  1） 計算機網(wǎng)絡的脆弱性

網(wǎng)絡是國際化的，意味著對網(wǎng)絡的攻擊不僅是來自于本地網(wǎng)絡的用戶，還可以是互聯(lián)網(wǎng)上其他國家的黑客；網(wǎng)絡的技術(shù)是全開放的，使得網(wǎng)絡所面臨的攻擊來自多方面，所以，網(wǎng)絡的安全面臨著四面八方的挑戰(zhàn)。

  2）操作系統(tǒng)存在的安全隱患

    操作系統(tǒng)是作為一個支撐軟件，使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。操作系統(tǒng)提供了最主要的管理功能，用來管理系統(tǒng)的軟件資源和硬件資源。操作系統(tǒng)軟件自身的不安全性，系統(tǒng)開發(fā)設計不全面而留下的破綻，都給網(wǎng)絡安全留下隱患。

    3）內(nèi)在存儲的安全隱患

  數(shù)據(jù)庫設計初衷是方便信息存儲、利用和管理，但在安全方面考慮不周全。對于數(shù)據(jù)庫的安全，說的是要保證數(shù)據(jù)的安全可靠和正確有效，即確保數(shù)據(jù)的安全性、完整性。數(shù)據(jù)的安全性是防止數(shù)據(jù)庫被破壞和非法的存??；數(shù)據(jù)庫的完整性是防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)。

    4） 防火墻的脆弱性

    防火墻指的是一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障.它是一種計算機硬件和軟件的結(jié)合，使Internet 與Intranet 之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。

    但防火墻只能提供網(wǎng)絡的安全性，難以防范網(wǎng)絡內(nèi)部的攻擊和黑客病毒的侵犯。我們并不能指望防火墻靠自身就能夠保障計算機安全。防火墻保護你免受一類攻擊的威脅，但是卻不能防止來自內(nèi)部的攻擊，它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術(shù)的發(fā)展，一些破解的方法也使得防火墻存在一定的局限性。

    5） 其他方面的因素

    計算機系統(tǒng)硬件和通訊設施極易遭受到自然環(huán)境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網(wǎng)絡構(gòu)成威脅。還有一些偶發(fā)性因素，如設備的機能失常、電源故障、軟件開發(fā)過程中留下的某些漏洞等，也給計算機網(wǎng)絡留下嚴重隱患。此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。

    3 計算機網(wǎng)絡安全的應對措施

    1） 技術(shù)層面

    對于技術(shù)方面，計算機網(wǎng)絡安全技術(shù)主要有實時監(jiān)測技術(shù)、實時掃描技術(shù)、防火墻、完整性檢驗保護技術(shù)、病毒情況分析報告技術(shù)和系統(tǒng)安全管理技術(shù)。我們在技術(shù)層面可以采取以下對策： 建立安全管理制度， 網(wǎng)絡訪問控制， 數(shù)據(jù)庫的備份與恢復， 應用密碼技術(shù)， 切斷傳播途徑，提高網(wǎng)絡反病毒能力， 研發(fā)并完善高安全的操作系統(tǒng)。

    2） 管理層面

    計算機網(wǎng)絡的安全管理，不僅要看所采用的安全技術(shù)和防范措施，而且要看它所采取的管理制度。只有將兩者緊密結(jié)合，才能使計算機網(wǎng)絡安全隱患盡量減少。

    計算機網(wǎng)絡的安全管理，包括建立相應的安全管理機構(gòu)、對計算機用戶的安全教育、不斷完善和加強計算機的管理功能、重視計算機及網(wǎng)絡的立法和加強執(zhí)法力度等方面。加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是必不可少的措施。

    這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數(shù)據(jù)保護法等，明確計算機用戶和系統(tǒng)管理人員應履行的權(quán)利和義務，自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網(wǎng)絡系統(tǒng)的安全，維護信息系統(tǒng)的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統(tǒng)安全而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。

    3） 物理安全層面對策

    要保證計算機網(wǎng)絡系統(tǒng)的安全、可靠，必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。這個安全的環(huán)境是指機房及其設施，主要包括以下內(nèi)容：計算機系統(tǒng)的環(huán)境條件，機房場地環(huán)境的選擇，機房的安全防護。

結(jié)束語

    計算機網(wǎng)絡安全是一項復雜的系統(tǒng)工程，涉及技術(shù)、設備、管理和制度等多方面的因素。網(wǎng)絡安全解決方案是綜合各種計算機網(wǎng)絡信息系統(tǒng)安全技術(shù)，將各項技術(shù)綜合起來，形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡安全防護體系。我們一定要做到安全技術(shù)必須結(jié)合安全措施，管理和技術(shù)并重，加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的安全標準。此外，由于計算機病毒、計算機犯罪等技術(shù)是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。   

參考文獻：

篇（4）

安全性是影響無線傳感器網(wǎng)絡中網(wǎng)絡安全協(xié)議的重要因素，目前主要面臨以下問題：首先是傳感器在物理方面受到威脅。主要表現(xiàn)在節(jié)點容易被控制和破壞，導致節(jié)點失效，在部分情況下，節(jié)點被布置在較為危險的區(qū)域，安全性低，其抗破壞、抗毀損的能力尚未得到保障，從而導致傳感器的安全性受到威脅。其次是傳感器節(jié)點的資源高度受限。在無線傳感器網(wǎng)絡當中，傳感器節(jié)點在計算能力、CPU以及存儲資源等方面都受到了一定的約束和限制。再次，由于電源的有限性、分布式控制技術(shù)被采用，網(wǎng)絡主機安全性低，容易受到各種形式的網(wǎng)絡攻擊。

1.2SPINS方案的類型及其優(yōu)劣勢

SPINS是一種通用的傳感器網(wǎng)絡安全協(xié)議，它兼顧了數(shù)據(jù)機密性、完整性以及可認證性，包括SNEP（SecureNetworkEn-cryptionProtocol）和TESLA（microTimedEfficientStreamingLoss2tolerantAuthenticationProtocol）。

1.2.1SNEP子協(xié)議

SNEP是傳感網(wǎng)絡加密協(xié)議，為節(jié)點到接收機之間的數(shù)據(jù)進行鑒權(quán)、加密以及刷新。其優(yōu)點主要表現(xiàn)在以下方面：

（1）通信負擔較小，在每條信息后面只加了一些位的數(shù)據(jù)；

（2）盡管SNEP使用了計數(shù)方面的功能，但是避免了對這些值的傳輸，而是通過節(jié)點間的狀態(tài)進行檢驗；

（3）SNEP可以防止竊聽，在一定程度上保持了語義方面的安全性。在這一方面，它是通過在發(fā)送者和接收者之間共享計數(shù)器的方式實現(xiàn)的；

（4）它還具有數(shù)據(jù)認證、重放攻擊保護、低通信量等特點。

1.2.2TELSA子協(xié)議

TESLA（微型版本的Timed，Efficient，Streaming，Loss－tolerantAuthenticationProtocol），是提供認證的廣播認證協(xié)議，一方面，它通過輕量級加密服務，在廣播中延遲公布密鑰，很大程度上滿足了無線傳感網(wǎng)絡的安全需求，另一方面，包括了身份認證和報文認證兩個部分，身份認證確保報文認證的所聲明的源節(jié)點，而報文認證確保報文在傳輸中不會被篡改。

1.3密鑰管理的類型及其特點

作為WSN安全研究最基本的內(nèi)容，有效的密鑰管理機制能夠提供安全可靠的保密通信，成為其他安全機制的基礎。其類型主要有以下幾個方面：

（1）對稱密鑰管理與非對稱密鑰管理。對稱密鑰管理也就是通信雙方使用相同的密鑰和加密算法進行數(shù)據(jù)的加密和解密工作，其密鑰長度相對較短，開銷也相對較小，對無線傳感器來說比較合適。而非對稱密鑰管理則在節(jié)點上擁有不同的加密和解密密鑰，其加密算法在計算意義上比較安全。

（2）分布式密鑰管理和層次式密鑰管理。在分布式密鑰管理中，節(jié)點具有相同的通信能力和計算能力。通過節(jié)點預分配的密鑰及其相互協(xié)作，可以完成節(jié)點密鑰的協(xié)商和更新，而密鑰的協(xié)商又通過相鄰節(jié)點的協(xié)作來完成，分布特性較好。在層次式密鑰管理當中，節(jié)點被劃分成若干簇，每一簇有一個能力相對較強的簇頭，通過簇頭可以完成普通節(jié)點的密鑰分配、協(xié)商和更新工作，層次式密鑰管理對普通節(jié)點的計算和存儲能力沒有過多要求，但一旦簇頭受損，嚴重的安全威脅就會隨之產(chǎn)生。

（3）靜態(tài)密鑰管理與動態(tài)密鑰管理。在靜態(tài)密鑰管理中，節(jié)點在部署前預分配一定數(shù)量的密鑰，部署后通過協(xié)商生成通信密鑰，通信密鑰在整個網(wǎng)絡運行期內(nèi)不考慮密鑰更新和撤回。相對地，動態(tài)密鑰管理則對密鑰的更新和撤回進行考慮。

（4）除具有可用性、完整性、機密性、認證性等基本特征外，無線傳感器網(wǎng)絡中的密鑰管理還有以下一些優(yōu)點與需求：首先是可擴展性，隨著節(jié)點規(guī)模的擴大,密鑰管理方案和協(xié)議必須能夠適應不同規(guī)模的無線傳感器網(wǎng)絡；其次是有效性，在網(wǎng)絡節(jié)點的存儲、處理和通信能力非常受限的情況必須充分考慮存儲復雜度、計算復雜度、通信復雜度等各方面的情況；再次是密鑰連接性與抗毀性，保持節(jié)點連接的暢通和安全信息方面的保護。然而，密鑰管理在某些方面也受到了一定的約束和限制，還有一定的優(yōu)化空間，具體表現(xiàn)在：首先，節(jié)點資源將受到更加嚴格的限制，使得傳統(tǒng)的對節(jié)點計算、存儲和通信開銷較大的密鑰管理方案或協(xié)議的應用難以實現(xiàn)；其次，缺乏固定的基礎設施支持；再次，節(jié)點容易受損。容易受到物理損壞以及信息的干擾。

2針對無線傳感器網(wǎng)絡中網(wǎng)絡安全協(xié)議現(xiàn)狀的努力方向

2.1建立可信任的服務中心

針對現(xiàn)在安全可信度方面存在的問題，我們要在真實地址訪問技術(shù)難題上取得突破，在此基礎上，要設計和實現(xiàn)可信任的服務中心，包括以下三個方面，即網(wǎng)絡地址及其位置、網(wǎng)絡應用實體、身份以及應用，通過提高這些內(nèi)容的真實可信度，直接解決一些偽造源地址的問題，實現(xiàn)互聯(lián)網(wǎng)流量追蹤、安全機制、網(wǎng)絡管理都變得更加容易便捷，從而實現(xiàn)基于源地址的計費、管理和測量，為安全服務和安全應用的設計提供支持。

2.2拓展安全自增強方式

首先要建立相當?shù)陌踩婪洞胧?，使用全局共享密鑰在鏈路層加密和鑒別，防止對外傳感器網(wǎng)絡路由協(xié)議的外部攻擊。其次，還要提高公鑰加密技術(shù)的可行性，采用為每個節(jié)點分配唯一的對稱密鑰的方式來避免生成和鑒定的數(shù)字簽名超過傳感器節(jié)點的能力范圍，這是防女巫攻擊的主要辦法之一。再次，針對HELLO泛洪攻擊，在使用鏈路傳輸信息進行有意義操作之前，在鏈路兩端進行驗證。另外，針對蟲洞和下水道攻擊的重要防范措施，就是地理位置路由協(xié)議。最后，還要建立多路徑及全局信息平衡機制，來保護大型傳感器網(wǎng)絡。

2.3優(yōu)化密鑰預分配方案

最簡單的密鑰分配協(xié)議就是所有傳感器節(jié)點共享一個密鑰，但是如果一個節(jié)點被捕獲，安全性就完全被破壞。最安全的密鑰分配協(xié)議則是預先給每兩個節(jié)點分配一個對偶密鑰，然而網(wǎng)絡規(guī)模巨大，使得節(jié)點存儲器受到限制。另外，還有隨機分配協(xié)議等方案被提出來，但由于這些模型是否符合實際、是否實用等問題都有待進一步驗證，因此密鑰預分配方案都還需要進一步研究。需要我們按照符號約定、基本E-G協(xié)議、Q-composite、多路密鑰增強模式、隨機密鑰對模型、Blom密鑰預分配協(xié)議等方式，可以取得一定效果，由于篇幅所限，為不喧賓奪主，在此不一一詳細論述。

3無線傳感器網(wǎng)絡中網(wǎng)絡安全協(xié)議的發(fā)展趨勢

無線傳感器網(wǎng)絡的安全問題是目前受到關(guān)注最重要的方面。在不久的將來，無線傳感器網(wǎng)絡中網(wǎng)絡安全協(xié)議將呈現(xiàn)以下發(fā)展趨勢：

（1）無線傳感器網(wǎng)絡的應用更為普遍，網(wǎng)絡安全協(xié)議的建立與網(wǎng)絡安全的維護受重視程度日益加深。會有成千上萬的傳感器形成自組織的無線網(wǎng)絡。那么如何為這種無線傳感器網(wǎng)絡提供安全呢？與傳統(tǒng)的桌面計算機、服務器相比，解決這個問題并不容易。

篇（5）

計算機網(wǎng)絡的多樣性、終端分布不均勻性和網(wǎng)絡的開放性、互連性使聯(lián)入網(wǎng)絡的計算機系統(tǒng)很容易受到黑客、惡意軟件和非法授權(quán)的入侵和攻擊，信息系統(tǒng)中的存儲數(shù)據(jù)暴露無遺，從而使用戶信息資源的安全和保密受到嚴重威脅。目前互聯(lián)網(wǎng)使用TCP/IP協(xié)議的設計原則，只實現(xiàn)簡單的互聯(lián)功能，所有復雜的數(shù)據(jù)處理都留給終端承擔，這是互聯(lián)網(wǎng)成功的因素，但它也暴露出數(shù)據(jù)在網(wǎng)上傳輸?shù)臋C密性受到威脅，任何人都可以通過監(jiān)聽的方法去獲得經(jīng)過自己網(wǎng)絡傳輸?shù)臄?shù)據(jù)。在目前不斷發(fā)生互聯(lián)網(wǎng)安全事故的時候，對互聯(lián)網(wǎng)的安全狀況進行研究與分析已迫在眉睫。

一、 國外企業(yè)信息安全現(xiàn)狀

調(diào)查顯示，歐美等國在網(wǎng)絡安全建設投入的資金占網(wǎng)絡建設資金總額的10%左右，而日韓兩國則是8%。從國際范圍來看，美國等西方國家網(wǎng)絡基礎設施的建設比中國完善，網(wǎng)絡安全建設的起步時間也比中國早，因此發(fā)生的網(wǎng)絡攻擊、盜竊和犯罪問題也比國內(nèi)嚴重，這也致使這些國家的企業(yè)對網(wǎng)絡安全問題有更加全面的認識和足夠的重視，但縱觀全世界范圍，企業(yè)的網(wǎng)絡安全建設步伐仍然跟不上企業(yè)發(fā)展步伐和安全危害的升級速度。

國外信息安全現(xiàn)狀具有兩個特點：

(1)各行業(yè)的企業(yè)越來越認識到IT安全的重要性，并且意識到安全的必要性，并且把它作為企業(yè)的一項重要工作之一。

(2)企業(yè)對于網(wǎng)絡安全的資金投入與網(wǎng)絡建設的資金投入按比例增長，而且各項指標均明顯高于國內(nèi)水平。

二、 國內(nèi)企業(yè)網(wǎng)絡信息安全現(xiàn)狀分析

2005年全國各行業(yè)受眾對網(wǎng)絡安全技術(shù)的應用狀況數(shù)據(jù)顯示，在各類網(wǎng)絡安全技術(shù)使用中，“防火墻”的使用率最高(占76.5%)，其次為“防病毒軟件”的應用(占53.1%)。2005年較2004年相比加大了其他網(wǎng)絡安全技術(shù)的投入，“物理隔離”、“路由器ACL”等技術(shù)已經(jīng)得到了應用。防火墻的使用比例較高主要是因為它價格比較便宜、易安裝，并可在線升級等特點。值得注意的是，2005年企事業(yè)單位對“使用用戶名和密碼登陸系統(tǒng)”、“業(yè)務網(wǎng)和互聯(lián)網(wǎng)進行物理隔離”等措施非常重視。其他防范措施的使用也比2004年都提高了一定的比例，對網(wǎng)絡安全和信息的保護意識也越來越高。生物識別技術(shù)、虛擬專用網(wǎng)絡及數(shù)字簽名證書的使用率較低，有相當一部分人不清楚這些技術(shù)，還需要一些時間才能得到市場的認可。

根據(jù)調(diào)查顯示，我國在網(wǎng)絡安全建設投入的資金還不到網(wǎng)絡建設資金總額的1%，大幅低于歐美和日韓等國。我國目前以中小型企業(yè)占多數(shù)，而中小型企業(yè)由于資金預算有限，基本上只注重有直接利益回報的投資項目，對于網(wǎng)絡安全這種看不到實在回饋的資金投入方式普遍表現(xiàn)出不積極態(tài)度。另外，企業(yè)經(jīng)營者對于安全問題經(jīng)常會抱有僥幸的心理，加上缺少專門的技術(shù)人員和專業(yè)指導，致使國內(nèi)企業(yè)目前的網(wǎng)絡安全建設情況參差不齊，普遍處于不容樂觀的狀況。

三、 企業(yè)網(wǎng)絡信息系統(tǒng)安全對策分析

“三分技術(shù)，七分管理”是技術(shù)與管理策略在整個信息安全保障策略中各自重要性的體現(xiàn)，沒有完善的管理，技術(shù)就是再先進，也是無濟于事的。以往傳統(tǒng)的網(wǎng)絡安全解決方案是某一種信息安全產(chǎn)品的某一方面的應用方案，只能應對網(wǎng)絡中存在的某一方面的信息安全問題。中國企業(yè)網(wǎng)絡的信息安全建設中經(jīng)常存在這樣一種不正常的現(xiàn)象，就是企業(yè)的整體安全意識普遍不強，信息安全措施單一，無法抵御綜合的安全攻擊。隨著上述網(wǎng)絡安全問題的日益突顯，國內(nèi)網(wǎng)絡的安全需求也日益提高，這種單一的解決方案就成為了信息安全建設發(fā)展的瓶頸。因此應對企業(yè)網(wǎng)絡做到全方位的立體防護，立體化的解決方案才能真正解決企業(yè)網(wǎng)絡的安全問題，立體化是未來企業(yè)網(wǎng)絡安全解決方案的趨勢，而信息保障這一思想就是這一趨勢的體現(xiàn)。信息保障是最近幾年西方一些計算機科學及信息安全專家提出的與信息安全有關(guān)的新概念，也是信息安全領域一個最新的發(fā)展方向。

信息保障是信息安全發(fā)展的新階段，用保障(Assurance)來取代平時我們用的安全一詞，不僅僅是體現(xiàn)了信息安全理論發(fā)展到了一個新階段，更是信息安全理念的一種提升與轉(zhuǎn)變。人們開始認識到安全的概念已經(jīng)不局限于信息的保護，人們需要的是對整個信息和信息系統(tǒng)的保護和防御，包括了對信息的保護、檢測、反應和恢復能力。為了保障信息安全，除了要進行信息的安全保護，還應該重視提高安全預警能力、系統(tǒng)的入侵檢測能力，系統(tǒng)的事件反應能力和系統(tǒng)遭到入侵引起破壞的快速恢復能力。區(qū)別于傳統(tǒng)的加密、身份認證、訪問控制、防火墻、安全路由等技術(shù)，信息保障強調(diào)信息系統(tǒng)整個生命周期的防御和恢復，同時安全問題的出現(xiàn)和解決方案也超越了純技術(shù)范疇。由此形成了包括預警、保護、檢測、反應和恢復五個環(huán)節(jié)的信息保障概念。

所以一個全方位的企業(yè)網(wǎng)絡安全體系結(jié)構(gòu)包含網(wǎng)絡的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術(shù)、身份認證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護的資源間建立多道嚴密的安全防線，增加了惡意攻擊的難度，并增加審核信息的數(shù)量，同時利用這些審核信息還可以跟蹤入侵者。

參考文獻:

[1]付正:安全――我們共同的責任[J].計算機世界，2006，(19)

篇（6）

1 概述

網(wǎng)絡辦公、視頻會議等已逐漸應用到企業(yè)辦公中，多數(shù)企業(yè)用戶已建立了完善的網(wǎng)絡辦公協(xié)同環(huán)境。計算機網(wǎng)絡給我們的生活帶來便捷的同時，也帶來了來自網(wǎng)絡安全的威脅，計算機網(wǎng)絡安全問題已關(guān)系到我們的工作質(zhì)量、工作效率和個人信息的安全。網(wǎng)絡安全維護已成為信息化建設的重點研究問題。

2 計算機網(wǎng)絡安全現(xiàn)狀分析

計算機病毒具有破壞性、傳染性、潛伏性和隱蔽性的特點，傳播方式多樣、傳播速度快，可以隱藏在文件或是程序代碼中伺機進行復制和發(fā)作。由于計算機網(wǎng)絡組織形式多樣、終端分布廣以及網(wǎng)絡的開放性，其很容易遭到外部攻擊。黑客會通過系統(tǒng)漏洞侵入到網(wǎng)絡中對計算機系統(tǒng)進行攻擊，竊取或破壞數(shù)據(jù)，甚至使整個網(wǎng)絡系統(tǒng)癱瘓。

2.1 黑客攻擊

計算機安全隱患中另一個主要威脅是黑客攻擊。黑客利用系統(tǒng)或軟件中存在的漏洞進入到用戶計算機系統(tǒng)中，對用戶計算機進行操作，損壞、更改或泄露用戶的數(shù)據(jù)，或利用用戶的計算機進行非法操作，危害性極大。黑客攻擊分為網(wǎng)絡攻擊和網(wǎng)絡偵查，網(wǎng)絡攻擊通常是以入侵用戶計算機系統(tǒng)、竊取用戶機密數(shù)據(jù)或是破壞系統(tǒng)數(shù)據(jù)為目的。

2.2 用戶安全意識不強

在計算機的使用過程中，用戶安全意識薄弱是造成網(wǎng)絡安全問題的一個重要因素。用戶未對機密文件加密，對他人泄露操作口令或不設置操作口令，或是隨意泄露網(wǎng)絡賬號等信息，共享文件，啟用遠程桌面等，這些行為都埋下了網(wǎng)絡安全隱患，為攻擊者提供了便利條件。隨意打開未知文件或是網(wǎng)站、未經(jīng)殺毒就直接打開移動存儲設備等操作行為都有可能陷入攻擊者的陷阱之中。

2.3 安全策略配置不當

為了提升計算機網(wǎng)絡的安全性，大多數(shù)企業(yè)都配備了防火墻等安全產(chǎn)品。只有結(jié)合各個企業(yè)的具體情況進行有效的安全策略設置，才能充分發(fā)揮安全設備的防護作用。而在實際工作中，不乏有些計算機安全管理人員未能對此有足夠的重視，忽視了一些安全策略的設置，造成了網(wǎng)絡安全隱患的存在。

3 計算機網(wǎng)絡安全改進措施

3.1 網(wǎng)絡物理安全

在整個網(wǎng)絡物理安全控制過程中，機房建設是重點。機房的建設要符合安全可靠、應用靈活、管理科學等要求，要重視供配電、安全防范、空氣凈化、防靜電、防磁、防水防潮、防雷、防火等多方面的安全設施。在改善設備運行環(huán)境的同時也要加強計算機及網(wǎng)絡設備的維護，對網(wǎng)絡設備和計算機進行定期檢修和維護，并做好相關(guān)記錄。

3.2 防火墻技術(shù)

防火墻技術(shù)作為企業(yè)內(nèi)部與外部網(wǎng)絡的第一道安全屏障，最先受到人們的重視。防火墻技術(shù)能有效提升內(nèi)部網(wǎng)絡的安全性，通過隔離、過濾、封鎖等技術(shù)阻止非法用戶對內(nèi)部數(shù)據(jù)的訪問，保護企業(yè)信息資源，降低服務風險。通過配置防火墻的安全方案能將所有安全軟件配置在防火墻上，通過內(nèi)外部的網(wǎng)絡規(guī)劃可實現(xiàn)對內(nèi)部重點網(wǎng)絡區(qū)域的隔離，避免網(wǎng)絡敏感區(qū)域?qū)θ志W(wǎng)絡安全問題的影響。根據(jù)防火墻提供的服務和安全等級要求分為多種結(jié)構(gòu)，常見的有：包過濾型防火墻、雙宿主主機防火墻、屏蔽主機防火墻、屏蔽子網(wǎng)防火墻。

3.3 加密技術(shù)

在當下計算機網(wǎng)絡安全現(xiàn)狀中，加密技術(shù)是保障信息安全傳遞和交流的基礎技術(shù)，對網(wǎng)絡安全起到了決定性的作用。加密技術(shù)的應用主要包含以下幾個方面：

3.3.1 存儲加密技術(shù)和傳輸加密技術(shù)

存儲加密技術(shù)分為密文存儲和存取控制，目的是為了防止數(shù)據(jù)在存儲過程中泄漏。主要通過加密算法轉(zhuǎn)換、附加密碼加密、加密模塊等方式實現(xiàn)，存取控制主要通過審核用戶資格和限制用戶權(quán)限，識別用戶操作是否合法，防止合法用戶越權(quán)存取數(shù)據(jù)，阻止非法用戶存取信息。傳輸加密技術(shù)通過線路和兩端加密兩種方式，對傳輸過程中的數(shù)據(jù)進行加密，保證傳輸過程中數(shù)據(jù)的完整和安全性。

3.3.2 密鑰管理加密技術(shù)和確認加密技術(shù)

密鑰管理加密技術(shù)的應用是為了方便用戶使用數(shù)據(jù)，數(shù)據(jù)加密多表現(xiàn)為密鑰的應用，密鑰的管理就顯得尤為重要，合理的密鑰管理技術(shù)方案要求能保證合法用戶的權(quán)限。密鑰的媒介主要有磁卡、磁帶、磁盤、半導體存儲器。密鑰的管理技術(shù)包含密鑰的生成、密鑰的分配、密鑰的保存、密鑰的更換以及密鑰的銷毀等環(huán)節(jié)上的保密措施。網(wǎng)絡信息的加密技術(shù)通過嚴格限定信息的共享范圍來防止信息被非法偽造、纂改和假冒。

3.3.3 消息摘要和完整性鑒別技術(shù)

消息摘要是由一個單向Hash加密函數(shù)對消息作用而產(chǎn)生的。消息發(fā)送者使用個人的私有密鑰摘要，消息摘要的接收者可以通過密鑰解密確認消息的發(fā)送者，如果消息在發(fā)送途中被改變，接收者通過分析新摘要和原摘要的區(qū)別來確認消息是否已被改變，消息摘要保證了消息的完整性。完整性鑒別技術(shù)包含口令、密鑰、身份等幾項的鑒別，通常為了保密系統(tǒng)通過對比驗證對象的輸入的特征值預先設定的參數(shù)，實現(xiàn)信息的加密作用和保證數(shù)據(jù)的安全性。

3.4 提高網(wǎng)絡管理員及用戶的安全意識

網(wǎng)絡管理員和用戶的安全意識直接影響到對網(wǎng)絡系統(tǒng)安全問題的控制。要求提高網(wǎng)絡管理人員和用戶的安全意識，加強管理人員的職業(yè)道德，樹立良好的責任感，促進網(wǎng)路安全體制的建立和執(zhí)行。

4 計算機網(wǎng)絡安全設計策略

4.1 建立信任體系

4.1.1 證書管理系統(tǒng)采用基于國際標準PKI技術(shù)開發(fā)的證書和密鑰管理系統(tǒng)，具有符合標準、開放、安全性高、功能全面、工組流程清晰、配置靈活等特點，且提供了與其它PKI/CA體系的接口，易于擴展。

4.1.2 目錄服務器集中存儲用戶的身份信息、服務數(shù)據(jù)、訪問策略和證書等，是整個方案設計的基石，是應用層訪問控制的基礎，是用戶管理的核心。系統(tǒng)中設置四個目錄服務器，內(nèi)部兩個作為主目錄服務器，包含所有信息記錄，另外兩個相互復制來保持其含有最新數(shù)據(jù)，保證任何一個服務器發(fā)生故障都不會造成信息的損失。

4.1.3 認證服務器的主要功能是認證服務和授權(quán)策略管理，保證商業(yè)信息的安全傳輸。用戶認證/授權(quán)管理平臺實現(xiàn)了統(tǒng)一的用戶身份管理的功能。采用集中的策略管理、單點訪問控制、數(shù)字證書、令牌卡等方式增強應用程序和數(shù)據(jù)的安全性，提高用戶效率，減少系統(tǒng)維護工作量，提高運行效率。

4.2 網(wǎng)絡邊界保護策略

為了滿足網(wǎng)絡敏感信息系統(tǒng)的安全需求，采用密碼技術(shù)將企業(yè)核心業(yè)務網(wǎng)絡區(qū)域與外部網(wǎng)絡進行隔離，確保內(nèi)部信息系統(tǒng)的安全性。

4.2.1 以密碼技術(shù)為基礎的網(wǎng)絡隔離系統(tǒng)是由外部訪問控制服務器、安全隔離與信息交換設備和內(nèi)部訪問控制服務器組成的具有層次結(jié)構(gòu)的系統(tǒng)，如圖1所示。該系統(tǒng)控制機制包含內(nèi)外網(wǎng)、可信的數(shù)據(jù)交換、基于PKI/CA的身份認證與授權(quán)訪問等，并采用反向功能作為應用網(wǎng)關(guān)。系統(tǒng)配備病毒網(wǎng)關(guān)和內(nèi)容過濾機制，起到凈化數(shù)據(jù)、控制消息類攻擊的作用。

4.2.2 以機制為基礎的訪問控制。針對企業(yè)安全層次的需求，對不同安全級別的資源進行多層次、多點訪問控制。系統(tǒng)中的服務器包括位于外網(wǎng)安全平臺的反向、位于內(nèi)網(wǎng)安全平臺的正向、位于內(nèi)網(wǎng)的應用和位于內(nèi)外網(wǎng)中的安全。優(yōu)化后安全網(wǎng)絡系統(tǒng)結(jié)構(gòu)圖如圖2所示。

4.3 局域網(wǎng)計算機網(wǎng)絡安全策略

4.3.1 病毒防護。計算機病毒對網(wǎng)絡安全的威脅越來越嚴重，現(xiàn)在有效的防御措施就是在自己的pc上安裝殺毒軟件，并及時對操作系統(tǒng)安裝補丁。但是這種防御措施并不能在企業(yè)網(wǎng)絡管理中達到令人滿意的效果。而在企業(yè)網(wǎng)絡邊緣配置網(wǎng)關(guān)過濾產(chǎn)品，能在確保原有系統(tǒng)的穩(wěn)定性的同時，效率上也遠遠高于在內(nèi)部各個機器進行病毒防護和查殺。

4.3.2 網(wǎng)絡系統(tǒng)安全

①內(nèi)外網(wǎng)的隔離與訪問控制。訪問控制主要通過制定嚴格的管理制度、配備相應的安全設備來實現(xiàn)。通過設置防火墻來實現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制是最主要、最有效的措施之一。

②內(nèi)部子網(wǎng)不同安全域的隔離和訪問控制。主要通過VLAN技術(shù)實現(xiàn)內(nèi)部子網(wǎng)的物理隔離。在交換機上劃分VLAN可以將整個網(wǎng)絡劃分為幾個不同的廣播域，實現(xiàn)內(nèi)部網(wǎng)段的物理隔離。

③網(wǎng)絡安全檢測。網(wǎng)絡系統(tǒng)的安全性取決于網(wǎng)絡系統(tǒng)中最薄弱的環(huán)節(jié)。如何及時發(fā)現(xiàn)網(wǎng)絡中的薄弱環(huán)節(jié)，最大限度的保證網(wǎng)絡系統(tǒng)的安全，最有效的方式是定期對網(wǎng)絡系統(tǒng)進行安全檢測和分析，及時發(fā)現(xiàn)并修正系統(tǒng)漏洞。

5小結(jié)

計算機網(wǎng)絡安全管理是一個涉及范圍比較廣、影響比較大的復雜的管理系統(tǒng)，需要多方面的配合。管理制度應注意以下幾項內(nèi)容，確定安全管理等級，明確安全管理范圍，制定網(wǎng)絡操作規(guī)程，規(guī)定人員進入機房權(quán)限，對網(wǎng)絡系統(tǒng)設備的維護和檢修進行記錄，制定嚴格的防病毒管理制度，實行網(wǎng)絡安全責任制，配備網(wǎng)絡安全應急措施等，做到預防、監(jiān)控、修復相結(jié)合，確保相關(guān)制度和規(guī)定的落實，確保計算機網(wǎng)絡安全運行。

參考文獻：

篇（7）

  

    現(xiàn)在，計算機通信網(wǎng)絡以及Internet已成為我們社會結(jié)構(gòu)的一個基本組成部分。網(wǎng)絡被應用于各個方面，包括電子銀行、電子商務、現(xiàn)代化的企業(yè)管理、信息服務業(yè)等都以計算機網(wǎng)絡系統(tǒng)為基礎。安全性是互聯(lián)網(wǎng)技術(shù)中很關(guān)鍵的也是很容易被忽略的問題。在網(wǎng)絡廣泛使用的今天，我們更應該了解網(wǎng)絡安全，做好防范措施，做好網(wǎng)絡信息的保密性、完整性和可用性。 

    一、網(wǎng)絡安全的含義及特征 

    （一） 含義。 

    網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。 

    （二）網(wǎng)絡安全應具有以下五個方面的特征。 

    保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。 

    完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。 

    可用性：可被授權(quán)實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊。 

    可控性：對信息的傳播及內(nèi)容具有控制能力。 

    可審查性：出現(xiàn)的安全問題時提供依據(jù)與手段 

    二、網(wǎng)絡安全現(xiàn)狀分析和網(wǎng)絡安全面臨的威脅 

    （一）網(wǎng)絡安全現(xiàn)狀分析。 

    互聯(lián)網(wǎng)和網(wǎng)絡應用以飛快的速度不斷發(fā)展，網(wǎng)絡應用日益普及并更加復雜，網(wǎng)絡安全問題是互聯(lián)網(wǎng)和網(wǎng)絡應用發(fā)展中面臨的重要問題。網(wǎng)絡攻擊行為日趨復雜，各種方法相互融合，使網(wǎng)絡安全防御更加困難。黑客攻擊行為組織性更強，攻擊目標從單純的追求“榮耀感”向獲取多方面實際利益的方向轉(zhuǎn)移，網(wǎng)上木馬、間諜程序、惡意網(wǎng)站、網(wǎng)絡仿冒等的出現(xiàn)和日趨泛濫；手機、掌上電腦等無線終端的處理能力和功能通用性提高，使其日趨接近個人計算機，針對這些無線終端的網(wǎng)絡攻擊已經(jīng)開始出現(xiàn)，并將進一步發(fā)展?？傊W(wǎng)絡安全問題變得更加錯綜復雜，影響將不斷擴大，很難在短期內(nèi)得到全面解決?？傊踩珕栴}已經(jīng)擺在了非常重要的位置上，網(wǎng)絡安全如果不加以防范，會嚴重地影響到網(wǎng)絡的應用。 

    （二）網(wǎng)絡安全面臨的威脅。 

    計算機網(wǎng)絡所面臨的威脅是多方面的，既包括對網(wǎng)絡中信息的威脅，也包括對網(wǎng)絡中設備的威脅，歸結(jié)起來，主要有三點：一是人為的無意失誤。如操作員安全配置不當造成系統(tǒng)存在安全漏洞，用戶安全意識不強，口令選擇不慎，將自己的帳號隨意轉(zhuǎn)借他人或與別人共享等都會給網(wǎng)絡安全帶來威脅。二是人為的惡意攻擊。這也是目前計算機網(wǎng)絡所面臨的最大威脅，比如敵手的攻擊和計算機犯罪都屬于這種情況。三是網(wǎng)絡軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網(wǎng)絡入侵事件都是因為安全措施不完善，沒有及時補上系統(tǒng)漏洞造成的。此外，軟件公司的編程人員為便于維護而設置的軟件“后門”也是不容忽視的巨大威脅，一旦“后門”洞開，別人就能隨意進入系統(tǒng)，后果不堪設想。

  三、計算機網(wǎng)絡安全的對策措施 

篇（8）

一、引言

局域網(wǎng)在為政企單位提供強大信息服務的同時，也潛在帶來了許多的安全威脅，許多黑客利用病毒、木馬等植入到局域網(wǎng)中，盜取政企單位有價值的信息，隨著局域網(wǎng)覆蓋范圍的增大，造成的損失也越來越嚴重[1]。本文詳細地分析了局域網(wǎng)安全管理面臨的現(xiàn)狀，同時提出構(gòu)建一個多層次的防御系統(tǒng)，從局域網(wǎng)接入口、服務器等多個方面進行安全防御，提高局域網(wǎng)的安全性。

二、新時期局域網(wǎng)網(wǎng)絡安全管理現(xiàn)狀分析

目前，隨著金融銀行、黨政機構(gòu)、生產(chǎn)制造、電子商務等行業(yè)信息化的發(fā)展和普及，許多政企單位開發(fā)了局域網(wǎng)，局域網(wǎng)運行的機密信息也越來越多，比如銀行局域網(wǎng)內(nèi)部覆蓋了用戶賬戶信息、金錢信息等，這些信息都是關(guān)系到國家安定、居民生活的數(shù)據(jù)，一旦金融銀行局域網(wǎng)被黑客、病毒或木馬攻擊，將會造成金融市場的不穩(wěn)定[2]。因此，局域網(wǎng)安全管理就愈發(fā)顯得重要。本文通過對國內(nèi)外互聯(lián)網(wǎng)安全攻擊威脅文獻資源、公司報告、國家政策進行研究和總結(jié)發(fā)現(xiàn)，局域網(wǎng)安全攻擊呈現(xiàn)出許多新型特點，比如攻擊渠道多樣化、隱藏周期長期化、傳輸速度快速化和覆蓋范圍擴大化等，詳細描述如下：

2.1攻擊渠道多樣化

目前，局域網(wǎng)應用系統(tǒng)接入的技術(shù)越來越多，比如ONT、ONU、OLT、基站、AP、WiFi設備、無線路由器等，不同局域網(wǎng)設備的開發(fā)技術(shù)、系統(tǒng)架構(gòu)集成在一起，容易導致局域網(wǎng)應用系統(tǒng)存在各類型漏洞，安全威脅攻擊局域網(wǎng)的渠道也越來越多。

2.2隱藏周期長期化

目前，許多病毒和木馬在攻擊局域網(wǎng)時已經(jīng)不再采用原來的策略，而是偽裝成應用程序嵌入到局域網(wǎng)服務器中，進行長期的隱藏，并伺機破壞互聯(lián)網(wǎng)應用系統(tǒng)。

2.3威脅范圍擴大化

局域網(wǎng)接入用戶、服務器、應用軟件資源的增多，一旦某一個系統(tǒng)受到病毒或木馬感染，迅速的感染局域網(wǎng)內(nèi)其他的服務器，爆發(fā)局域網(wǎng)安全事故，為網(wǎng)絡帶來嚴重的災難，人們的財產(chǎn)安全遭受嚴重損失。

2.4傳輸速度快速化

局域網(wǎng)組建時采用了高速的光纖通信技術(shù)，數(shù)據(jù)傳輸?shù)乃俣纫呀?jīng)達到千兆網(wǎng)、萬兆網(wǎng)時代，因此病毒和木馬傳輸速度更快，局域網(wǎng)防御面對更加嚴峻的形勢。

三、新時期局域網(wǎng)網(wǎng)絡安全防御技術(shù)研究

新時期局域網(wǎng)安全防御技術(shù)除了采用防火墻、安全控制列表等傳統(tǒng)的防御技術(shù)，同時還有引入更加先進的入侵檢測技術(shù)、深度包過濾技術(shù)、狀態(tài)檢測技術(shù)，形成一個多層次、動態(tài)性、主動性的安全防御系統(tǒng)[3]。

3.1局域網(wǎng)接入采用入侵檢測和深度包過濾技術(shù)

局域網(wǎng)接入時，采用先進的入侵檢測技術(shù)防御病毒和木馬。入侵檢測技術(shù)可以動態(tài)實時地采集、分析互聯(lián)網(wǎng)應用系統(tǒng)中的流量信息，發(fā)現(xiàn)系統(tǒng)中是否存在不正常的數(shù)據(jù)，從數(shù)據(jù)中發(fā)現(xiàn)病毒、木馬和黑客攻擊的特征，進而可以及時的啟動防御系統(tǒng)。深度包過濾使用硬件快速地采集互聯(lián)網(wǎng)應用系統(tǒng)中數(shù)據(jù)流量包，然后針對包頭、包內(nèi)數(shù)據(jù)進行分析、識別和處理，及時的發(fā)現(xiàn)不正常的數(shù)據(jù)包。

具體地，深度包過濾可以深入分析互聯(lián)網(wǎng)應用系統(tǒng)承載網(wǎng)絡中數(shù)據(jù)發(fā)送的端口號、IP地址、通信協(xié)議類型、TCP標志位等信息，可以從根本上穿透網(wǎng)絡協(xié)議內(nèi)容，分析數(shù)據(jù)包內(nèi)的所有信息，完成信息過濾需求，從而發(fā)現(xiàn)病毒、木馬等不安全信息。狀態(tài)檢測和深度包過濾可以集成在一起完成互聯(lián)網(wǎng)系統(tǒng)接入網(wǎng)安全防御功能，進一步提高互聯(lián)網(wǎng)系統(tǒng)的使用。

3.2服務器采用實時狀態(tài)檢測技術(shù)

局域網(wǎng)服務器是重要的信息載體，狀態(tài)檢測技術(shù)可以實時的掃描局域網(wǎng)所有設備、應用軟件運行狀況，從而可以感知這些網(wǎng)絡組件受到的威脅程度，確定各個動態(tài)的監(jiān)測表項是否正常。

四、結(jié)束語

隨著互聯(lián)網(wǎng)接入和傳輸技術(shù)的提升，局域網(wǎng)類型也迅速更多，包括車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等，因此局域網(wǎng)面臨的安全威脅更加嚴重，安全防御是一個動態(tài)的、持續(xù)改進的系統(tǒng)，需要根據(jù)局域網(wǎng)發(fā)展需求采用更加先進的防御技術(shù)，構(gòu)建縱深化和主動性的防御系統(tǒng)，提高局域網(wǎng)正常運行能力。

參 考 文 獻

篇（9）

中圖分類號：G64 文獻識別碼：A 文章編號：1001-828X（2015）017-0000-02

信息化時代造就了網(wǎng)絡經(jīng)濟的蓬勃發(fā)展，其具備的直接性、邊際效益遞增性、可持續(xù)性等特點直接促進了新型經(jīng)濟關(guān)系與經(jīng)濟形態(tài)的發(fā)展。但是由于網(wǎng)絡經(jīng)濟是依托計算機網(wǎng)絡而誕生和發(fā)展起來的，計算機網(wǎng)絡天生具備的安全缺陷使得網(wǎng)絡經(jīng)濟在這一核心媒介下面臨嚴重的安全威脅。網(wǎng)絡經(jīng)濟信息安全已經(jīng)成為阻礙網(wǎng)絡經(jīng)濟繁榮發(fā)展的一大屏障，通過技術(shù)層面、輿論層面乃至精神層面的措施保障網(wǎng)絡經(jīng)濟信息安全亟待落實。

一、網(wǎng)絡經(jīng)濟安全的內(nèi)涵與現(xiàn)狀

（一）網(wǎng)絡經(jīng)濟安全的內(nèi)涵與范疇

網(wǎng)絡經(jīng)濟安全是維護網(wǎng)絡經(jīng)濟平穩(wěn)健康運行的一系列安全措施集合及其狀態(tài)。從內(nèi)容上看，網(wǎng)絡經(jīng)濟安全是兩種安全的有機結(jié)合：網(wǎng)絡安全與經(jīng)濟安全。網(wǎng)絡安全是指在兩個實體之間保證信息交流以及通信的安全可靠，滿足計算機網(wǎng)絡對信息安全的可用性、完整性、保密性、真實性、實用性和可維護性等的要求。經(jīng)濟安全則是基于基本經(jīng)濟運行規(guī)律和守則，保證經(jīng)濟行為的合法性與合理性。經(jīng)濟安全是核心，網(wǎng)絡安全是保障，兩者在網(wǎng)絡經(jīng)濟發(fā)展的進程中不斷融合，形成了具有獨特特性的經(jīng)濟形態(tài)安全概念。從范疇上看，網(wǎng)絡經(jīng)濟安全包含多個層面的安全：如國家網(wǎng)絡經(jīng)濟安全與區(qū)域網(wǎng)絡經(jīng)濟安全、基于全產(chǎn)業(yè)鏈的網(wǎng)絡經(jīng)濟安全與企業(yè)網(wǎng)絡經(jīng)濟安全、電子商務經(jīng)濟與網(wǎng)絡廣告經(jīng)濟、網(wǎng)絡經(jīng)濟從業(yè)安全與網(wǎng)絡經(jīng)濟支持安全、網(wǎng)絡金融安全與網(wǎng)絡財稅安全等。不同范疇的網(wǎng)絡經(jīng)濟安全擁有不同的安全措施體系與安全理念，但核心思想都是維護網(wǎng)絡經(jīng)濟的整體秩序與環(huán)境。

（二）我國網(wǎng)絡經(jīng)濟安全的現(xiàn)狀

伴隨著實體經(jīng)濟的發(fā)展，網(wǎng)絡經(jīng)濟的規(guī)模與質(zhì)量也逐年提升。中國網(wǎng)民的規(guī)模世界第一、國家域名注冊量世界第一、網(wǎng)絡購物應用位居中國十大網(wǎng)絡應用之一、電子商務已經(jīng)深入到每個人的日常生活之中……種種表現(xiàn)都預示著網(wǎng)絡經(jīng)濟繁榮的成果與勢頭。但是在繁榮的背后，因為安全措施的不到位、安全觀念的落后、安全機制的缺失所導致的網(wǎng)絡經(jīng)濟安全缺少保障的案例時有發(fā)生。盡管部分企業(yè)針對資金安全、信息安全等采取了較好的安全措施，在硬件配置、軟件開發(fā)、信息傳遞等方面提供了較好的安全保障，但廣大的中小企業(yè)在安全領域的忽視與不作為，以及日趨惡化的網(wǎng)絡總體環(huán)境卻掩蓋不了網(wǎng)絡安全形勢的嚴峻。資金流失、信息盜取等不同形式的網(wǎng)絡經(jīng)濟犯罪行為層出不窮，嚴重威脅著從企業(yè)到群眾，從國家到區(qū)域的網(wǎng)絡經(jīng)濟安全。

具體而言，我國網(wǎng)絡經(jīng)濟安全還存在以下幾個問題：一是缺少頂層設計與系統(tǒng)規(guī)劃的意識，網(wǎng)絡安全缺乏整體和高層的戰(zhàn)略目標、戰(zhàn)略重點、戰(zhàn)略舉措的規(guī)劃，這就導致網(wǎng)絡經(jīng)濟安全無法上升到國家戰(zhàn)略層面的安排和構(gòu)想；二是安全產(chǎn)品和設備的技術(shù)不過硬。這是網(wǎng)絡經(jīng)濟安全犯罪高發(fā)的技術(shù)層面原因，也是直接影響網(wǎng)絡經(jīng)濟健康可持續(xù)發(fā)展的關(guān)鍵要素。這與國家整體安全技術(shù)研發(fā)水平較低和人才培養(yǎng)機制不健全有著緊密的聯(lián)系；三是經(jīng)濟信息保密程度不夠或法律層面界定不清。這和問題背后也隱含著另外兩個更重要的問題：即公眾網(wǎng)絡安全意識不夠，以及網(wǎng)絡安全法律不健全。四是網(wǎng)絡安全產(chǎn)業(yè)鏈整體互動不健康。目前網(wǎng)絡經(jīng)濟及其安全各個環(huán)節(jié)還缺少良性互動，上下游企業(yè)合作松散，缺乏規(guī)范的約束手段，既影響了各自和整體效應，也使網(wǎng)絡經(jīng)濟風險有機可乘[1]。

二、網(wǎng)絡經(jīng)濟安全的應對策略

（一）加強基礎設施保障體系建設

基礎設施是網(wǎng)絡經(jīng)濟安全的基礎，是維護網(wǎng)絡經(jīng)濟秩序，促進網(wǎng)絡經(jīng)濟健康發(fā)展的外在保障。這里的基礎設施不僅僅指的是安全硬件設備的研發(fā)與裝備，同時也囊括安全機構(gòu)的設立與協(xié)同合作、安全等級保護等相關(guān)制度的制定與執(zhí)行兩個部分，安全硬件設備的研發(fā)與裝備是實現(xiàn)網(wǎng)絡經(jīng)濟安全的物理保障，國家有關(guān)部門、企業(yè)等單位要在互聯(lián)網(wǎng)接入、服務器使用、安全軟件應用等方面提高安全警戒級別，謹防存在安全漏洞的安全產(chǎn)品進入信息流通的環(huán)節(jié)，造成信息泄露和安全威脅；安全機構(gòu)的設立與協(xié)同合作強調(diào)政府部門在網(wǎng)絡經(jīng)濟安全上的責任與行動部署，通過建立快速準確的預警機制、信息機制和處理機制，建立國家層面的協(xié)調(diào)應急機構(gòu)與部門層面、地方層面的分支機構(gòu)，構(gòu)筑起維護網(wǎng)絡經(jīng)濟系統(tǒng)安全的防范體系；安全制度的建立是從隱形視角出發(fā)構(gòu)建維護網(wǎng)絡經(jīng)濟安全的無形的力量。例如病毒防治制度、網(wǎng)絡消費者權(quán)益保護制度、網(wǎng)絡安全等級保護制度等。制度可以增強行動的執(zhí)行效率，明晰權(quán)責分配，增強規(guī)范的靈活性和可操作性，彌補法律法規(guī)在操作層面的不足。

（二）完善信息網(wǎng)絡法律法規(guī)體系

網(wǎng)絡經(jīng)濟安全必須依靠法律法規(guī)的健全以抑制網(wǎng)絡經(jīng)濟犯罪行為。我國目前的信息安全法相關(guān)法規(guī)主要有八部，包括《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》等，這些法律用于規(guī)范信息系統(tǒng)或與信息系統(tǒng)相關(guān)行為，同時國務院也下發(fā)《關(guān)于加快電子商務發(fā)展的若千意見》，針對電子交易過程、市場準入、用戶隱私保護、信息資源管理等多方面現(xiàn)實問題進行規(guī)范和引導。立法部門應針對網(wǎng)絡經(jīng)濟安全領域制定專門的法律，用于保障網(wǎng)絡經(jīng)濟運行全過程環(huán)節(jié)的安全，同時也應積極融入國際經(jīng)濟信息安全法的制定過程中，融入國際性網(wǎng)絡經(jīng)濟安全體系。

（三）建立網(wǎng)絡安全人才培養(yǎng)機制

目前我國計算機安全人才培養(yǎng)已出具規(guī)模，在部分高校也成立了專門的計算機信息安全研究機構(gòu)。這些機構(gòu)在人才培養(yǎng)、科學研究等方面也已經(jīng)取得了較好的成果，為我國的信息安全領域培養(yǎng)了數(shù)以萬計的專業(yè)人才。但是目前網(wǎng)絡安全人才培養(yǎng)缺乏層次性和系統(tǒng)性，國家應注重獨立自主的網(wǎng)絡經(jīng)濟信息安全技術(shù)人才培養(yǎng)體系的建設，通過科研型單位、工程型單位和應用型單位，立體式的培養(yǎng)網(wǎng)絡經(jīng)濟安全人才。此外，監(jiān)獄網(wǎng)絡經(jīng)濟安全的復雜性，高等學校也應注重培養(yǎng)法律、經(jīng)濟、互聯(lián)網(wǎng)領域的復合型人才，以應對網(wǎng)絡經(jīng)濟安全不斷出現(xiàn)的新挑戰(zhàn)。

（四）拓展網(wǎng)絡安全文化傳播渠道

網(wǎng)絡安全應該是一種全民意識?，F(xiàn)有的網(wǎng)絡安全宣傳多是安全廠商和專業(yè)安全機構(gòu)在利益的驅(qū)動下進行，企業(yè)和普通網(wǎng)民在這一宣傳潮流中往往處于被動地位[2]。這就說明我國公眾網(wǎng)絡安全意識還未形成，社會也遠未形成網(wǎng)絡安全文化氛圍。一方面與我國正處于網(wǎng)絡社會的初級階段之現(xiàn)實有關(guān)，另一方面也與我國網(wǎng)絡安全文化的宣傳機制和渠道落后有關(guān)。我國網(wǎng)民雖位居全球第一，但網(wǎng)民的總體素質(zhì)卻處于較低層次，網(wǎng)絡安全文化無法通過有效渠道對外傳播，即使存在若干傳播渠道，卻因傳播方式、傳播機制的不當而收效甚微。

網(wǎng)絡安全文化主要包括網(wǎng)絡安全知識、網(wǎng)絡道德教育等內(nèi)容，針對網(wǎng)絡經(jīng)濟安全方面的內(nèi)容則更細化，如網(wǎng)絡經(jīng)濟安全基本常識、網(wǎng)絡經(jīng)濟的運行模式、網(wǎng)絡經(jīng)濟道德等。網(wǎng)絡經(jīng)濟安全文化氛圍的形成，就需要通過不同的渠道向公眾傳播相關(guān)知識?，F(xiàn)有的傳播渠道僅限于網(wǎng)絡經(jīng)濟運營商的安全操作說明、國家有關(guān)部門和安全協(xié)會的安全操作公益廣告、新聞傳播主體制作的網(wǎng)絡經(jīng)濟安全節(jié)目等，這些傳播手段在促進網(wǎng)絡經(jīng)濟安全普及化的進程中起到了重要的作用，今后網(wǎng)絡經(jīng)濟安全文化的傳播渠道應把握“全民化”的脈絡，增加自媒體、流媒體、新媒體的傳播分量，注重拓展宣傳形式，擴展和精細化宣傳內(nèi)容，讓更多的人認識和接受網(wǎng)絡經(jīng)濟安全文化。

篇（10）

互聯(lián)網(wǎng)信息的安全包括互聯(lián)網(wǎng)設備安全、計算機軟件安全以及網(wǎng)絡信息安全三個層面的含義。在信息時代要充分保障上述安全，就需要對計算機的硬件與軟件進行及時更新與優(yōu)化，以對抗惡意軟件的攻擊，同時對硬件設施加強防護，充分保障信息安全。讓更過的人們正常地應用互聯(lián)網(wǎng)服務。

如今，互聯(lián)網(wǎng)已經(jīng)應用到每一個家庭，為人們信息交流、情感溝通提供了極大的便利，實現(xiàn)了視頻通話、電子支付以及網(wǎng)絡交易等多種便捷的功能，互聯(lián)網(wǎng)在應用中所展示出的便捷優(yōu)化了生活的質(zhì)量和效率，使人們的需求得到全面滿足，進一步促進了人類社會的發(fā)展。隨著計算機在我國各領域的普及和應用，網(wǎng)絡安全在成長中逐漸健全，以傳統(tǒng)防護功能的防火墻為基礎，構(gòu)建了更加完善的安全系統(tǒng)，將檢測、報警、查殺、防護、存檔以及恢復和自動優(yōu)化有效的結(jié)為一體，形成安全性與實效性并存的網(wǎng)絡完全模型，計算機用戶的安全與隱私獲得充分保障。當然，黑客技術(shù)與新型的網(wǎng)絡病毒也在持續(xù)更新，在目前的計算機網(wǎng)絡中，我國的安全技術(shù)依然與其保持者長期“交鋒”狀態(tài)，一方面針對黑客技術(shù)與新型的網(wǎng)絡病毒能夠推動我國計算機網(wǎng)絡安全技術(shù)的優(yōu)化與完善，另一方面依然要對網(wǎng)絡安全時時保持高度警惕。

計算機的存儲作用代替了傳統(tǒng)的紙質(zhì)版原始數(shù)據(jù)，具有便捷、高效、存儲量大等多重優(yōu)勢，因此個人、組織、企業(yè)以及我國各級政府會將信息錄入到計算機中進行存儲，這就要求相應的計算機安全性尤其是網(wǎng)絡完全性相對完善。然而，由于部分計算機的安全技術(shù)長期未更新，所以存在的漏洞會導致其安全性能大幅下降，一些別有用心的個人或者團伙將會通過網(wǎng)絡安全攻擊，對計算機內(nèi)的數(shù)據(jù)信息進行竊取或者篡改，造成機密泄露或者數(shù)據(jù)失真，而失去既有的意義和作用。

軟件是計算機應用必不可少的工具，在參與互聯(lián)網(wǎng)的過程中，計算機需要下載并安裝一系列的相關(guān)軟件，正是通過這些軟件才能使計算機與互聯(lián)網(wǎng)進行深層次的鏈接，但這些軟件能夠直接接觸到計算機的操作系統(tǒng)和關(guān)鍵文件，如果安裝了存在漏洞的軟件，那么計算機的網(wǎng)絡完全必然會形成隱患。因此，為了保證用戶的信息安全，需要對軟件進行安裝前的漏洞檢查，對存在漏洞的軟件務必謹慎安裝。

在信息時代，一些不法的黑客會通過惡意攻擊并盜取重要的網(wǎng)絡信息彰顯自身的實力，或者換取經(jīng)濟利益，尤其是隱秘性較高的新科技或者受知識產(chǎn)權(quán)保護的關(guān)鍵信息。黑客的存在具有一定專業(yè)性，他們熱愛信息技術(shù)且能力較強，但是卻喜歡通過編寫程序入侵網(wǎng)絡中尚未彌補的漏洞。誠然，互聯(lián)網(wǎng)在發(fā)展中會對已查知的漏洞進行整改，但是黑客的技術(shù)也一直在成長，他們會不斷發(fā)現(xiàn)新的漏洞和攻擊方法。

網(wǎng)絡安全已經(jīng)成為全民關(guān)注的問題，所以無論是個人計算機還是單位的網(wǎng)站，普遍都會設置安全措施，例如防火墻等實時防護工具，但是在實際應用中，由于需要搭建網(wǎng)絡訪問權(quán)限，所以不法分子便得到了可乘之機，對目標展開攻擊并竊取其中的資料信息。

現(xiàn)階段，云端、云平臺和云盤等被廣泛應用，信息的存儲安全性獲得提升，但是在存儲、瀏覽或者下載的過程中由于涉及到過多的網(wǎng)絡接口，其中潛在的漏洞會對相關(guān)數(shù)據(jù)信息的網(wǎng)絡安全造成一定威脅。

局域網(wǎng)和廣域網(wǎng)是構(gòu)成計算機網(wǎng)絡的兩個核心部分，我們常用的為廣域網(wǎng)，局域網(wǎng)在是在組織內(nèi)部建立的網(wǎng)絡，雖然不與外部網(wǎng)絡相連，但是數(shù)據(jù)信息能夠在內(nèi)部進行共享和流通。因為局域網(wǎng)沒有與外部網(wǎng)絡相連接，所以組織一般不會對局域網(wǎng)的網(wǎng)絡安全進行重點設置，導致其有漏洞存在，一些不法分子則可以通過局域網(wǎng)進行竊取數(shù)據(jù)資料，破壞組織的重要信息。

防火墻技術(shù)是計算機應用最普遍的一種網(wǎng)絡安全技術(shù)，也是計算機的基本防御，因此不法分子入侵計算機首先要突破的第一道防線就是防火墻。當前的防火墻技術(shù)發(fā)展以相對成熟，包括針對應用環(huán)境的包過濾防火墻技術(shù)和具有較強信息處理速度防火墻技術(shù)兩種類別，應用的靈活性較強，用戶可根據(jù)具體環(huán)境和實際需要進行適時調(diào)整。

我國反病毒技術(shù)經(jīng)過不斷優(yōu)化，一方面從被動防御發(fā)展為主動查殺，對計算機進行實時監(jiān)測，另一方面病毒庫的更新與共享大幅縮短了新病毒生存與感染的空間，一些疑似病毒能夠即使被發(fā)現(xiàn)和處理。我國的反病毒技術(shù)從上世紀八十年代開始，經(jīng)歷了“小球”、“熊貓燒香”、“蠕蟲病毒”、“勒索病毒”等多個危險而嚴峻的階段，在當前已能夠有效保障計算機的網(wǎng)絡安全，在國際反病毒技術(shù)領域中發(fā)揮著帶頭作用，引領著計算機網(wǎng)絡安全的發(fā)展方向。

所謂數(shù)據(jù)加密技術(shù)，是指依照雙方共同商定的法則，將雙方的通信信息進行復雜變換的一種保密手段。數(shù)據(jù)加密技術(shù)包含有加密和解密兩個過程。在網(wǎng)絡安全技術(shù)中，加密技術(shù)被稱之為基石，可見加密技術(shù)在網(wǎng)絡安全技術(shù)中的重要程度。我國積極參與到數(shù)據(jù)加密技術(shù)的研究中，由中國大陸學生提出的魔方流加密算法曾參加英特爾國際科學與工程大獎賽并獲得獎項。借鑒電報中的摩斯密碼發(fā)揮出的重要作用，計算機網(wǎng)絡中的數(shù)據(jù)加密技術(shù)獲得廣泛推廣。雙方對加密法則進行協(xié)商，然后在信息傳遞和存儲時應用轉(zhuǎn)換后的形式，該手段能夠促使數(shù)據(jù)信息更加安全有效，即便被竊取后由于缺少破譯手段也無法造成信息泄露。

防火墻技術(shù)作為網(wǎng)絡安全防護最有效的手段之一，成為計算機網(wǎng)絡信息安全技術(shù)未來研究的重點技術(shù)，ASIC架構(gòu)表現(xiàn)出了明顯的發(fā)展趨勢，其在性能、帶寬容量、穩(wěn)定性等方面表現(xiàn)出極高的優(yōu)越性，然而其計算能力、靈活性、擴展性等性能的發(fā)揮則需要借助于強大的硬件平臺，因此需要在硬件方面進行完善以保障防火墻技術(shù)的充分發(fā)揮，成為未來發(fā)展的趨勢。