1、D1级
这是计算机安全的最低一级。整个计算机系统是不可信任的，硬件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统不要求用户进行登记或口令保护。任何人都可以坐在计算机前并开始使用它。
2、C1级
C1级系统要求硬件有一定的安全机制，用户在使用前必须登录到系统。C1级系统还要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系统的根。C1级不能控制进入系统的用户访问级别，所以用户可以将系统的数据任意移走。
3、C2级
C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访问环境的增强特性。这一特性不仅以用户权限为基础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员能够分用户分组，授予他们访问某些程序的权限或访问分级目录。另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访问这些信息的权限。C2级系统还采用了系统审计。
4、B1级
B1级系统支持多级安全，多级是指这一安全保护安装在不同级别的系统中，它对敏感信息提供更高级的保护。比如安全级别可以分为解密、保密和绝密级别。
5、B2级
这一级别称为结构化的保护。B2级安全要求计算机系统中所有对象加标签，而且给设备分配安全级别。如用户可以访问一台工作站，但可能不允许访问装有人员工资资料的磁盘子系统。
6、B3级
B3级要求用户工作站或终端通过可信任途径连接网络系统，这一级必须采用硬件来保护安全系统的存储区。
7、A级
这是橙皮书中最高的安全级别，这一级有时也被称为验证设计。与前面提到的各级级别一样，这一级包括它下面各级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方法来验证该系统的安全性。而且在A级，所有构成系统的部件的来源必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受损害。
‘贰’ 计算机网络信息安全及防范措施有哪些
1. 完整性
指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。
2. 保密性
指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。
3. 可用性
指网络信息可被授权实体正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。
4. 不可否认性
指通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性，即所有参与者都不可能否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。
5. 可控性
指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性，即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外，最典型的如密码的托管政策，当加密算法交由第三方管理时，必须严格按规定可控执行。
‘叁’ 计算机网络故障判断与排查分析
计算机网络故障判断与排查分析
要想搞好网络的运转管理和故障诊断工作，就必须提高故障诊断水平，认真学习有关网络技术理论，清楚网络的结构设计，熟悉常用的诊断工具，准确的描述故障现象。以下是我分享的计算机网络故障判断与排查分析论文，欢迎阅读借鉴。
摘要： 计算机网络故障诊断是从事计算机网络管理的一项重要技术工作，解决网络故障，可以发挥网络的最大作用。本文主要介绍了计算机网络故障判断步骤以及几种故障排除策略。
关键词： 计算机;故障;网络;排除策略
一、前言
随着计算机网络的发展，网络之间的连接越来越复杂，计算机网络发生故障是不可避开的。网络故障诊断的目的就是为了确定网络故障的部位，使网络恢复正常运转。
二、计算机网络故障判断步骤
(1)首先要检查网卡是否正常。每块网卡都带有LED指示灯，位置一般在主机箱的背面，绿灯表示连接正常，有的绿灯和红灯都要亮，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。
(2)连接计算机与其他网络设备的跳线、网线是否畅通。网络连线的故障通常包括网络线内部断裂、双绞线、RJ-45水晶头接触不良，可用测线器检测。还要检查两边的RJ-45头是否插好，以及信息插座是否有故障。
三、计算机网络连通性故障排除策略
(1)确认连通性故障
当出现一种网络应用故障时，如无法接入Internet，首先尝试使用其他网络应用，如查找网络中的其他电脑，或使用局域网中的Web浏览等。如果其他网络应用可正常使用，如无法接入Internet，却能够在“网上邻居”中找到其他电脑，或可ping到其他电脑，即可排除连通性故障理由。如果其他网络应用均无法实现，继续下面操作。
(2)看LED灯判断网卡的故障
首先查看网卡的指示灯是否正常。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。无论是不亮，还是长亮不灭，都表明有故障存在。如果网卡的指示灯不正常，需关掉电脑更换网卡。对于Hub的指示灯，凡是插有网线的'端口，指示灯都亮。由于是Hub，所以，指示灯的作用只能指示该端口是否连接有终端设备，不能显示通信状态。
(3)判断是否是Hub和双绞线的理由
如果确定网卡和协议都正确的情况下，还是网络不通，可初步断定是Hub和双绞线的理由。为了进一步进行确认，可再换一台电脑用同样的策略进行判断。如果其他电脑与本机连接正常，则故障一定是先前的那台电脑和Hub的接口上。
如果确定Hub有故障，应首先检查Hub的指示灯是否正常，如果先前那台电脑与Hub连接的接口灯不亮说明该Hub的接口有故障(Hub的指示灯表明插有网线的端口，指示灯亮，指示灯不能显示通信状态)。
通过上面的故障压缩，我们就可以判断故障出在网卡、双绞线或Hub上。
四、计算机协议故障排除策略
(1)协议故障的表现
协议故障通常表现为以下几种情况：
①电脑无法登录到服务器。
②电脑在“网上邻居”中既看不到自己，也无法在网络中访问其他电脑。
③电脑在“网上邻居”中能看到自己和其他成员，但无法访问其他电脑。
④电脑无法通过局域网接入Internet。
(2)故障理由分析
协议故障理由通常有以下二种情况：
①协议未安装：实现局域网通信，需安装NetBEUI协议。
②协议配置不正确：TCP/IP协议涉及到的基本参数有四个，包括IP地址、子网掩码、DNS、网关，任何一个设置错误，都会导致故障发生。
(3)排除步骤
当电脑出现以上协议故障现象时，应当按照以下步骤进行故障的定位：
①检查电脑是否安装TCP/IP和NetBEUI协议，如果没有，倡议安装这两个协议，并把TCP/IP参数配置好，然后重新启动电脑。
②使用ping命令，测试与其他电脑的连接情况。
③在“制约面板”的“网络”属性中，单击“文件及打印共享”按钮，在弹出的“文件及打印共享”对话框中检查一下，看看是否选中了“允许其他用户访问我的文件”和“允许其他电脑使用我的打印机”复选框，或者其中的一个。如果没有，全部选中或选中一个。否则将无法使用共享文件夹。
④系统重新启动后，双击“网上邻居”，将显示网络中的其他电脑和共享资源。
五、计算机配置故障排除策略
(1)配置故障表现及分析
配置故障更多的时候是表现在不能实现网络所提供的各种服务上，如不能访问某一台电脑等。因此，在修改配置前，必须做好原有配置的记录，并最好进行备份。配置故障通常表现为以下几种：①电脑只能与某些电脑而不是全部电脑进行通信;②电脑无法访问任何其他设备。
(2)配置故障排错步骤
首先检查发生故障电脑的相关配置。如果发现错误，修改后，再测试相应的网络服务能否实现。如果没有发现错误，或相应的网络服务不能实现，我们就需要测试系统内的其他电脑是否有类似的故障，如果有同样的故障，说明理由出在网络设备上，如Hub。反之，检查被访问电脑对该访问电脑所提供的服务作认真的检查。
六、结束语
要想搞好网络的运转管理和故障诊断工作，就必须提高故障诊断水平，认真学习有关网络技术理论，清楚网络的结构设计，熟悉常用的诊断工具，准确的描述故障现象。
参考文献
[1]肖文军.浅析计算机网络故障分析及维护[J].电脑知识与技术，2009(18).
[2]蓝峰.浅谈计算机网络常见故障处理及维护策略[J].硅谷，2009(03).
;‘肆’ 计算机网络安全面临的威胁有哪些
外部威胁包括网来络攻击源，计算机病毒，信息战，信息网络恐怖，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁等。
内部威胁包括内部人员恶意破坏、内部人员与外部勾结、管理人员滥用职权、执行人员操作不当、安全意识不强、内部管理疏漏、软硬件缺陷以及雷击、火灾、水灾、地震等自然灾害构成的威胁等。
信息内容安全威胁包括淫秽、色情、赌博及有害信息、垃圾电子邮件等威胁。
信息网络自身的脆弱性导致的威胁包括在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；在信息网络自身的操作系统、数据库以及通信协议等方面存在安全漏洞、隐蔽信道和后门等不安全因素。
其他方面威胁包括如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密等。
(4)计算机网络中最不可扩展阅读：
网络安全由于不同的环境和应用而产生了不同的类型。主要有以下四种:
1、系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。
2、网络的安全
网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。
3、信息传播安全
网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。
4、信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。