‘壹’ 信息网络安全的安全策略
信息网络运行部门的安全管理工作应首先研究确定信息网络安全策略，安全策略确定网络安全保护工作的目标和对象。信息网络安全策略涵盖面很多，如总体安全策略、网络安全策略、应用系统安全策略、部门安全策略、设备安全策略等。一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”，总体安全策略为其它安全策略的制定提供总的依据。
1. 实体可信：实体指构成信息网络的基本要素，主要有网络基础设备，如防火墙、VPN等；软件系统，如Windows7/8系统、UniNAC网络准入系统等；及用户和数据。保证构建网络的基础设备和软件系统安全可信，没有预留后门或逻辑炸弹。保证接入网络的用户是可信的，防止恶意用户对系统的攻击破坏。保证在网络上传输、处理、存储的数据是可信的，防止搭线窃听，非授权访问或恶意篡改。
2. 行为可控：保证用户行为可控，即保证本地计算机的各种软硬件资源 ( 例如：内存、中断、 I / O 端口、硬盘等硬件设备，文件、目录、进程、系统调用等软件资源 ) 不被非授权使用或被用于危害本系统或其它系统的安全。保证网络接入可控，即保证用户接入网络应严格受控，用户上网必须得到申请登记并许可。保证网络行为可控，即保证网络上的通信行为受到监视和控制，防止滥用资源、非法外联、网络攻击、非法访问和传播有害信息等恶意事件的发生。
3. 资源可管：保证对路由器、交换机、服务器、邮件系统、目录系统、数据库、域名系统、安全设备、密码设备、密钥参数、交换机端口、 IP 地址、用户账号、服务端口等网络资源进行统一管理。
4. 事件可查：保证对网络上的各类违规事件进行监控记录，确保日志记录的完整性，为安全事件稽查、取证提供依据。
5. 运行可靠：保证网络节点在发生自然灾难或遭到硬摧毁时仍能不间断运行，具有容灾抗毁和备份恢复能力。保证能够有效防范病毒和黑客的攻击所引起的网络拥塞、系统崩溃和数据丢失，并具有较强的应急响应和灾难恢复能力。
‘贰’ [网络信息安全浅析]如何保护网络信息安全
摘要：近年来，互联网信息篡改、泄露等恶性事件日益增多，对个人隐私甚至国家安全造成了极大的威胁。本文针对这些问题进行了分析研究，并提出了一些相应的对策。 关键词：信息安全；信息安全保障；信息安全技术；网络；策略
随着全球信息化进程的推进，信息安全已经成为阻碍信息化进程的一个重要因素。由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，如今普及使用的操作系统又存在漏洞与缺陷，导致网络易受黑客、恶意软件和其他不轨行为的攻击。无论是在局域网还是在广域网中，都存在着诸多物理和人为因素导致的系统脆弱性和潜在威胁。因此增加了保护网络信息安全的难度。
一、威胁网络信息安全因素分析
1威胁网络信息安全的技术因素
(1)操作系统存在安全漏洞。任何操作系统都不是无法摧毁的“堡垒”，操作系统设计者留下的微小“破绽”，都给网络安全留下了许多隐患，造成网络攻击者利用这些“后门”作为攻击网络的通道。市场上流行的操作系统虽然经过大量的测试与改进，仍存在漏洞与缺陷，入侵者可以利用各种工具扫描网络及系统中存在的安全漏洞，并通过一些攻击程序对网络进行恶意攻击，这样的危害可纤带以造成网络的瘫痪，系统的拒绝服务，信息的被窃取、篡改等。
(2)网络的开放性和广域性设计使得信息的保密难度较大，这其中还包括网络自身的布线以及通信质量而引起的安全问题。
网络系统的安全威胁主要表现在主机可能会受到非法入侵者的攻击，网络中的敏感信息有可能泄露或被修改，从内部网猛竖祥向公共网传送的信息可能被他人窃听或篡改等等。典型的网络安全威胁主要有窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁／射频截获、人员疏忽。
互联网的全开放性也使得网络可能面临来自物理传输线路，或者对网络通信协议以及对软件和硬件实施的攻击；互联网的国际性，使网络攻击者可以在世界上任何一个角落利用互联网上的任何一个机器对网络发起攻击，这也使得网络信息保护更加困难。另外，互联网协议中的TCP/IP(传输控制协议／网际协议)、FTP(文件传输协议)、E-mail(电子邮件)、RPC(远程程序通信规则)、NFS(网络文件系统)等都存在着许多安全漏洞。
(3)安全配置不当造成了安全管理上的漏洞。例如，防火墙将无法防止因策略配置不当或错误配置引起的安全威胁。因为防火墙是一个被动的安全策略执行设备，它必须根据事先配备好的安全指令来发挥作用。
(4)无线系统中的电磁泄露。无线通信系统中的数据以电磁波的形式在空中进行传播，存在电磁波泄露，且易被截获。
(5)计算机病毒的存在。计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行，并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点。大量涌现的病毒在网上传播极快，给全球范围的网络安全带来了巨大灾难。
2威胁网络信息安全的人为因素
(1)管理人员素质低、管理措施不完善、用户安全意识淡薄等。
(2)人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。
(3)人为的恶意攻击。一是主动攻击，以各方式有选择地破坏信息的有效性和完整性，主动攻击包括拒绝服务攻击、信息篡改、资源使枝搏用、欺骗等攻击方法；二是被动攻击，被动攻击主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。被动攻击在网络正常运行的状态下进行截获、窃取、破译，以获得重要机密信息，主要包括嗅探、信息收集等攻击方法。
二、加强网络信息安全保护技术的策略
网络信息安全是通过技术和管理手段，确保消息在公用网络信息系统中传输、交换和存储流通的保密性、完整性、可用性、真实性和不可抵赖性。这其中主要包括以下几方面的安全管理策略：
1计算机网络系统的安全策略
主要是配合行政手段，制定有关网络安全管理的 规章制度 ，在技术上实现网络系统的安全管理，确保网络系统安全、可靠地运行，主要涉及以下四个方面。
(1)网络物理安全策略。计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机网络系统有一个良好的工作环境；建立完备的安全管理制度，防止非法进入计算机网络系统控制室和网络黑客的各种破坏活动。
(2)网络访问控制策略。访问控制策略是计算机网络系统安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常规访问。它也是维护网络系统安全、保护网络资源的重要手段。所以网络访问控制策略是保证网络安全最重要的核心策略之一。
(3)网络信息加密策略。信息加密策略主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密策略通常采用以下三种方法：①网络链路加密方法：链路加密方法目的是保护网络系统节点之间的链路信息安全。②网络端点加密方法：端点加密方法目的是保护网络源端用户到目的用户的数据安全。③网络节点加密方法：节点加密方法目的是对源节点到目的节点之间的传输链路提供保护。对于信息加密策略，网络用户可以根据网络系统的具体情况来选择上述的几种加密方法实施。
(4)网络安全管理策略。确定网络安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的管理维护制度和应急措施等等。
2网络信息安全策略的设计与实现
要保障信息安全，首先必须解决网络安全，网络安全可以极大地保障信息安全。安全策略管理包括安全组件的全部领域。如防火墙，TDS(Tivoli Dfrectory Server)、访问列表和路由器、认证技术等。
根据网络的结构特点及面临的安全隐患，可以通过防火墙、入侵检测(IDS)、网络防毒、网络隔离、网络监控、认证中心(CA)与数字证书、身份认证等防范措施来架构起一个立体的网络安全解决方案。
①防火墙可以把网络分开进行隔离管理。防火墙是内部网与Internet(或一般外网)间实现安全策略要求的访问控制保护，是一种具有防范免疫功能的系统或系统组保护技术，其核心的控制思想是包过滤技术。
②入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了 信息安全基础结构的完整性。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测系统采用先进的基于网络数据流实时智能分析技术，判断来自网络内部和外部的入侵企图，进行报警、响应和防范：并可对网络的运行情况进行监控、记录和重放，使用户对网络运行状况一目了然；同时提供网络嗅探器和扫描器便于分析网络的问题，定位网络的故障；入侵检测系统还可对自身的数据库进行自动维护，不需要用户的干预。入侵检测系统不对网络的正常运行造成任何干扰，是完整的网络审计、监测、分析系统。
③网络防毒可以实现从服务器到工作站，再到客户端的全方位病毒防护及集中管理。网络防毒的管理模式有以下几种：分散式管理模式，适用于服务器较少的小型局域网；直接集中控制管理模式，适合于服务器较多的中型局域网；既可分散又可集中控管的管理模式，既适合于小型网络的分散式管理模式(不需要TVCS)，又适合于大型跨网段、跨平台网络的集中管理。
④网络隔离是实现机密性的重要途径，防止高密级信息向低密级网络、涉密和敏感信息向公开网络扩散。物理隔离与逻辑隔离是常见的网络隔离方法。网络隔离是目前最好的网络安全技术，它消除了基于网络和基于协议的安全威胁，常用的是基于VPN的网络隔离。
⑤认证中心(CA)与数字证书是信息在互联网上流传的又一安全保障。认证中心又叫CA中心，它是负责产生、分配并管理数字证书的可信赖的第三方权威机构。认证中心是PKI安全体系的核心环节，因此又称作PKI/CA。认证中心通常采用多层次的分级结构，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。
⑥数字证书及身份认证。数字证书，又叫“数字身份证”、“数字ID”，是由认证中心发放并经认证中心数字签名的，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份。身份认证是指计算机及网络系统确认操作者身份的过程，解决了用户的物理身份和数字身份相对应的问题，给他们提供了权限管理的依据。目前常见的身份认证方式主要有三种，第一种是使用用户名加口令的方式；第二种是生物特征识别技术(包括指纹、声音、手迹、虹膜等)；第三种也是现在电子政务和电子商务领域最流行的身份认证方式――基于USBKey的身份认证。
以上技术均可概括为两类，即主动防御保护技术和被动防御保护技术。主动防御保护技术的实现方式一般采用数据加密、身份鉴别、存取控制、权限设置和虚拟专用网络等技术来实现。被动防御保护技术的实现方式主要有防火墙技术、入侵检测系统、安全扫描器、口令验证、审计跟踪、物理保护及安全管理等。
三、结语
随着计算机技术和通信技术的发展，信息交换将日益成为企业与企业之间、政府与政府之间或政府与企业之间日常事务往来的重要手段。因此，认清网络信息安全的重要性，采取必要的安全策略，对于保障网络信息的安全性将十分重要。同时，计算机安全技术目前正处于蓬勃发展的阶段，新技术层出不穷，其中也不可避免地存在一些漏洞，因此，进行网络信息安全防范要不断追踪新技术的应用情况，及时升级、完善自身的防御措施。
‘叁’ 【浅析计算机网络安全】 计算机网络安全方向
引言互联网络正飞氏拍庆速地改变着人们的生活方式和工作效率。人们用它收发电子邮件，网上购物，网上炒股，网上办公，这给社会、企业和个人带来了更大的便利。每个人都希望自己的网络系统能够可靠运行，不受外界干扰和破坏。所以网络安全性和可靠性就成为人们共同关注的问题。
1.网络安全的主要目标
随着计算机技术的飞速发展，安全问题正逐渐受到重视，做到防患于未然，避免造成更大的损失。网络安全的真正内涵，采用一切可能的手段来保证：
第一，可用性——确保信息可被授权用户访问并按需求使用。
第二，保密性——信息不要随意泄露给非授权用户。
第三，可控性——对信息的传播及内容所具有的控制能力。
第四，?完整性——即信息在存储或传输过程中保持不被修改、伪造、不被破坏和丢失。
第五，不可否认性——在信息交互过程中，确信参与者的真实性，参与者都不能否认和抵赖曾经完成的操作。
2.计算机网络受攻击的主要形式
由于计算机网络广泛应用于我们生活，网络技术的发展，网络攻击方式也多种多样。
2.1系统漏洞。由于计算机的硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，可以使攻击者能够在未授权的情况下访问或破坏系统。在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复漏洞。
2.2病毒问题。计算机病毒具有繁殖性、传染性、潜伏性、隐蔽性、破坏性、可触发性。对其他网络用户的危害性很大！网络病毒具有不可估量的威胁和破坏力。计算机病毒已成为危害网络安全的最大威胁之一。
2.3：“黑客”。“Hacker”是指专门研究、发现计算机和网络漏洞的计算机爱好者，通过网络利用系统漏洞方式进入对方计算机系统，计算机的主机就被黑客所利用，成为黑客的“忠实”程序，“忠实”程序可以被用来窃取网络中用户的口令、密码、账号等，对用户隐私和财产构成严重的威胁。从某种意义上讲，黑客对网络安全的危害已经超过网络病毒。
2.4管理上的漏洞。很多大型企业、用户的网站或重要机构以及系统都对网络管理疏忽。可能出现系统内部人员泄露机密，外部人员通过透惑内歼握部人员等手段或非法截获信息而导致机密的泄露，为不法分子制造了机会。网络通信系统的严格管理是企业、机构及用户免受攻击的重要措施。
3.网络系统安全解决措施
3.1访问控制安全。网络的访问控制安全可以从以下四个方面来考虑:
用户账号管理。计算机网络里最大的安全弱点是用户的账号。黑客攻击网络系统获取合法的账号和密码，包括电子邮件账号、电子签名、银行账号与密码等。因此，用户账号的安全措施不仅包括技术层面上的安全支持，还需在信息管理的政策方面有相应的措施。
（2）网络资源访问权限。网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
（3）网络系统审计和评估。网络的审计和评估包括对网络资源的审核、使用、网络故障、系统记账等方面的记录和分析。及时采取必要的安全措施和安全防范。
（4）网络监控。通过网络监视可以简单明了地找出并解决网络上的安全问题，如定位网络故障点、贺隐对IP盗用者的监视、控制及监视网络访问范围等。为网络间通信提供了安全的保障，
3.2数据传输安全。传输安全是指保护网络上被传输信息的安全，以防止被动和主动的侵犯。对数据传输安全可以采取如下措施：
（1）虚拟专用网络。
虚拟专用（VPN）系统可使用户数据在公用网络服务商提供的网络平台上安全通信，它采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术，使得敏感的数据不会被窃取。
（2）加密解密与数字签名。
加密是用密钥和一定的加密算法，将加密对象处理；只有解密后才可取得原文。数字签名，就是对资料处理后，确保资料在传输过程中，如果有任何被篡改都会被识别。它主要通过加密算法和证实协议而实现。
（3）防火墙。防火墙（Firewall）是一项协助确保的信息安全设备，会依照特定的规则，允许或是限制传输的数据通过。它主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，用来实现网络的安全保护。
（4）用户认证。使检测用户唯一性的方法不仅局限于用户名和密码，还可以包括用户拨号连接的电话号码、用户使用的终端、用户使用的时间等。在用户认证时,使用多种密码，更加加强了用户唯一性的确认程度。
（5）公开密钥体系认证。PKI是一种遵循既定标准的密钥管理平台，能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。这种方法安全程度较高，采用了加密、数字签名、数据完整性机制等技术，将安全性和高效性结合起来。
总之，网络发展的迅速和应用的广泛开创了我们对网络应用的崭新局面。信息资源共享和传播，已经突破了国界涉及到整个世界。在这种互连联网络给社会带来极大效益的同时，网络罪犯也得到了更多的机会。由简单的闯入系统发展到网上**，网上走私；网上非法交易；更为严重的泄露国家机密的犯罪。因此，我们必须加强计算机网络的安全防护势在必行。
参考文献：
[1]周明天等.TCP/IP网络原理与应用.清华大学出版社，1993
[2]李学诗.计算机系统安全技术[M].武汉:华中理工大学出版社,2003
‘肆’ 计算机网络安全问题及防范对策
随着计算机技术的快速发展，计算机网络面临的安全问题也日益突出，严重地影响了网络的健康发展。下面是我收集整理的计算机网络安全问题及防范对策，希望对大家有帮助~~
计算机网络安全问题及防范对策
现如今，计算机网络技术的广泛应用，极大地加速了当今社会的发展，它把人类带入了一个全新的时代，给人们的学习、工作、生活等各方面带来了前所未有的便利。但是，随着计算机网络技术的迅猛发展，计算机网络的资源共享进一步加强，大量在网络中存储和传输的数据就需要保护，随之而产生的计算机网络安全问题也日趋突出，不断的威胁着计算机网络的安全。因此，如何提高计算机网络面临威胁的防御能力，寻找计算机网络安全的防范措施，已成为当前信息世界亟待解决的问题。
一、计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，网络系统的软件、硬件及其系统中运行的所有数据受到安全保护，不因偶然或恶意的原因而遭到破坏、更改和泄漏。计算机网络安全有两个方面的安全—逻辑安全和物理安全。逻辑安全包括信息的完整性、保密性和可用性。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。
二、计算机网络安全的特征
计算机网络安全有很多特征，但是最主要的是下面的五个计算机网络安全问题及防范对策计算机网络安全问题及防范对策。
(一)完整性
完整性是指计算机中的数据如果没有经过授权，就不能随意修改的特性。就是说数据在保存或是传输过程中要保持不被修改、不被破坏和不能丢失的特性。
(二)保密性
保密性是指当计算机中的信息如果没有经过允许，就不能泄露给没有授权的用户，也不能以其他任何形式被非法用户进行利用。
(三)可控性
可控性是指当网络中的数据在传输过程中，要时刻的对数据进行严格的控制，防止出现不必要的差错。
(四)可审查性
可审查性是指当计算机网络出现了安全问题时，要有方法能检测出来，即出现网络安全问题时能够提供解决的对策。
(五)可用性
可用性是指计算机中的信息能够被已授权的用户进行访问并按自己的需求使用的特性计算机网络安全问题及防范对策文章计算机网络安全问题及防范对策出自http://www.gkstk.com/article/wk-78500001346158.html，转载请保留此链接!。即当用户需要时能否存取和使用自己所需要的信息。
三、计算机网络安全面临的威胁
(一)计算机病毒
计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码，它具有其独特的复制能力。计算机病毒是网络安全的最主要的威胁之一。计算机病毒具有寄生性、破坏性、潜伏性、隐藏性和传染性等特点。病毒在网络中进行传播，将会造成网络运行缓慢甚至瘫痪，严重影响了计算机网络的安全。因此，加强对计算机病毒的研究并积极的进行防护已变得刻不容缓了。
(二)恶意攻击
恶意攻击是一种蓄意的、人为的破坏行为，会对计算机网络造成很大的威胁。它可以分为被动攻击和主动攻击两大类。其中，被动攻击主要是截获信息的攻击，即是攻击者从网络上窃听他人的通信内容。攻击者以获取对方的信息为目的，在其不知情的情况下偷取对方的机密信息，但不会破坏系统的正常运行。主动攻击主要是伪造、中断和篡改信息的攻击计算机网络安全问题及防范对策论文伪造是指攻击者伪造信息在网络中进行传输。中断是指攻击者有意中断他人在网络上的通信。篡改是指攻击者故意篡改网络上传送的报文。无论是被动攻击，还是主动攻击都可能极大的损害计算机网络的安全，可能泄漏一些重要的数据，从而给计算机网络使用者带来巨大的损失。因此，合理的防范措施必须被采用。
三)系统漏洞
计算机系统漏洞是指在硬件、软件、协议的具体实现时或在系统安全策略存在缺陷时，而让非法者或是黑客利用这些缺陷和错误植入木马、病毒对计算机进行攻击或控制，导致计算机中的资料和信息被窃取，更甚者将会破坏计算机系统，导致计算机系统的瘫痪。计算机系统漏洞会给计算机带来很大的影响，范围包括计算机系统自身及其在计算机中运行的软件，还有使用计算机系统的用户、服务器和网络中的路由器等等。虽然计算机系统的漏洞总是时刻存在，但是我们可以对网络中的漏洞进行修复，从而达到对计算机网络的保护。
(四)网络黑客
伴随着计算机网络技术的进步，从而出现了一类专门利用计算机网络进行犯罪的人，那些非法分子凭借自己所掌握的计算机技术，专门破坏计算机系统和网络系统，这些人就是俗称的黑客。他们在没有经过许可的情况下，通过特殊技术非法的登录到他人的计算机上，并在登录的计算机上进行一些非法的操作，如修改、破坏重要的数据等。它们还能通过程序指令达到对其他计算机的控制或是向计算机中植入一些破坏性的病毒，达到对网络中的计算机进行控制和破坏的目的。
(五)网络通信自身存在的安全威胁
虽说现在的网络的连接方式大都是无连接的，但是为了通信的需要，还有许多地方的连接是面向连接的方式，即物理连接方式。这就给网络安全存在的一个很大的弱点。任何想破坏网络的人只要能实际接触到电缆且拥有适当的工具，便能将自己的计算机接到网络上，从中截取任何有用的信息。
四、计算机网络安全的防范对策
(一)数据加密策略
要保证数据信息在计算机网络中进行传输时不被非法用户窃取、更改、删除等，应对这些数据运用加密技术进行加密处理。数据加密技术是指对存储在计算机系统中或是要进行传输的数据进行加密，使这些重要的信息成为密文计算机网络安全问题及防范对策计算机网络安全问题及防范对策。这样，即使攻击计算机者得到这些数据也不能正确解读这些数据的实际意义，只有拥有密码的合法用户才能读懂加密后的数据，从而达到对这些数据的保护目的。加密技术的广泛使用，是计算机网络数据得到安全保证的有利工具。
(二)数据备份策略
对计算机网络中的数据即使做到再好的保护，也难免有被破坏的时候，也许是人为的，也许是计算机自身存在的问题，如系统崩溃等，导致计算机中的重要数据丢失修改。因此，做好对这些重要数据的备份是解决数据安全问题的最有效措施之一。当数据安全出现问题时，运用备份的数据就能使计算机数据还原到出错前的状态，这样给计算机用户带来的损失也最小。现今，最为常用的备份方法有：光盘备份数据、磁带备份数据、镜像备份数据等计算机网络安全问题及防范对策文章计算机网络安全问题及防范对策出自http://www.gkstk.com/article/wk-78500001346158.html，转载请保留此链接!。
(三)病毒防护策略
计算机网络系统一旦遭受到计算机病毒的攻击，可能会给用户带来很严重的后果。因此必须采取各种病毒预防措施防治病毒，不给病毒以可乘之机。使用网络防病毒软件可以起到预防病毒的作用。这些防毒软件要能够预防病毒，能够检测出病毒，能够清除出现的病毒。使用的防毒软件对网络中的病毒进行正确的识别，对网络中产生的病毒进行预防、杀毒处理，从而可以彻底、完全地清除网络中的病毒。
(四)漏洞扫描与修复策略
漏洞扫描通常是指用计算机中的软件定期的对系统进行扫描，以检查其中是否存在漏洞，若出现漏洞应该及时进行修复。修复的方法是利用优化系统配置和运用从网络中下载的补丁等，最大限度地弥补最新的安全漏洞和消除安全隐患，从而可以达到防治病毒通过漏洞入侵计算机的目的。定期的对漏洞进行修复，可以更好的保护用户安全的上网，更好的对计算机进行保护。
(五)网络防火墙策略
防火墙是一种行之有效且应用广泛的网络安全机制，它能通过对两个不同的网络间的通信进行严格的控制，以决定这两种网络是否可以交换信息，进行通信，从而能够对网络安全进行保护。它们主要利用的是签名技术，通过在网关处进行查毒操作计算机网络安全问题及防范对策论文防火墙的使用，给网络的安全带来了很好的预防机制，它们能很有效的阻止诸如蠕虫病毒、木马病毒等在网络之间的扩散。
(六)增强网络安全意识策略
用户要增强对网络使用的安全意识，培养良好的使用网络习惯，不在网上下载含有威胁病毒的软件，不浏览可能对计算机网络产生攻击的网站，对下载后的软件及时进行杀毒处理，养成经常对计算机进行扫描杀毒操作，从源头上阻击木马程序及病毒等给计算机网络造成的破坏。
总之，计算机网络出现安全问题是无法避免的。只要我们永不懈怠，及时解决出现的安全问题，同时高度重视对计算机网络安全的预防。采用先进的技术去建立严密的安全防范体系，加强用户的防范意识，构造全方位的防范策略，给计算机网络正常的运行以保证，使计算机网络更加健康的发展，从而给计算机用户带来无穷无尽的便利。
参考文献：
[1]路明,李忠君.浅析计算机网络安全问题及防范对策[J].计算机光盘软件与应用,2010,9
‘伍’ 计算机网络安全防范策略有哪些
1、防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定猛核IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
2、漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
3、安全配置
关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供服务器本身的安全。
4、优化代码
优化网站代码，避免sql注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险，经常对代码进行测试维护。
5、入侵检测系统
利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
计算机网络安全性问题关系枝迟掘到未来网络应用的深入发展，它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离主要使用“防火墙”技术。
与“防火墙”配合使用的安全技术还有数据加密技旦碰术。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破坏所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密日益引起人们的关注。
各国除了从法律上、管理上加强数据的安全保护外，从技术上分别在软件和硬件两方面采取措施，推动着数据加密技术和物理防范技术的不断发展。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术4种。
‘陆’ 计算机网络安全防护的策略与措施
计算机网络安全防护的策略与措施如下：
1、加强内部网络纤岩治理人员以及使用人员喊纯的安全意识很多计算郑竖咐机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最轻易和最经济的方法之一。网络治理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。
2、网络防火墙技术。
3、安全加密技术。
4、网络主机的操作系统安全和物理安全措施。
‘柒’ 什么是计算机网络安全策略
一、物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
二、访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。
当今网络在安全攻击面前显得如此脆弱源于以下几个方面的原因：
第一，TCP/IP的脆弱性。 因特网的基石是TCP/IP协议。但不幸的是该协议对于网络的安全性考虑得并不多。并且，由于TCP/IP协议是公布于众的，如果人们对TCP/IP
很熟悉，就可以利用它的安全缺陷来实施网络攻击。
第二，网络结构的不安全性。因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器重重转发，如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以劫持用户的数据包。
第三，易被窃听。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行窃听。
第四，缺乏安全意识。虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。如人们为了避开防火墙代理服务器的额外认证，进行直接的PPP连接从而避开了防火墙的保护。
‘捌’ 关于计算机网络安全问题的探讨:计算机网络安全策略与防范方法探讨
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续正常地运行，网络服务不中断。由于网络的连通性，在享受网络便利的同时，用户的信息资源便有被暴露的可能。因为网络中总有这样那样好奇的或攻击性的实体存在，对个人而言，可能表现在私生活的公开化，从而带来一些意想不到的麻烦。而对于信息网络涉及到的国家政府、军事、文教等诸多领域，由于其中存贮、传输和处理的信息有许多是政府宏观调控决策、商镇圆业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息，甚至是国家机密，如果这些信息被侵犯，则会在政治、经济等方面带来不可估量的的损失。因此，网络安全就显得尤其重要。
一、计算机管理系统的安全原因
当前，从绝大多数的实际情况来看，造成其计算机信息管理系统安全的主要原因有以下几个方面：
1、黑客入侵
当前，从发生计算机信息管理系统安全问题的案例来看，有的不法分子使用非法程序，入侵一些单位或个人的计算机信息管理系统，使得很多部门或个人的计算机信息管理系统遭到大肆攻击或破坏。很多血站也不例外，其计算机信息管理系统受到了不同程度的破坏，网站、主页或相应的资料被修改，有甚至被张贴了一些有害的信息，有的则陷入了瘫痪状态，造成了很大的经济损失与不良社会影响。
2、非法破坏
有的不法分子制作或者利用一些不良程序，非法入侵一些的计缺旅旅算机管理系统及网络，并对入侵的计算机及网络中有关数据和文件资料进行恶意修改、变更等。有的人还在计算机系统及网络中，随意设置个人帐户，并安装了一些破解程序或软件，非法盗取有关文件及资料。更有甚者，有的还修改了计算机网络服务器的密码，使的整个计算机网络处在其控制下，给带来了不可低估的经济、社会损失。
3、窃取数据
有的不法分子则充分利用网络系统存在的一些漏洞，非法进入计算机信息管理系统，并通过远程计算机系统控制的计算机系统，把其中的一些重要配置文件资料、网站资料、邮件资料，甚至是计算机BBS系统资料等通通删除，这就造成了计算机信息管理系统处于瘫痪状态，无法正常运转，而且删除以后的一些重要文件资料没有办法进行恢复，损失可想而知。
4、传播病毒
有的不法分子则在互联网上下载一些黑客病毒程序，利用自己掌握的计算机，在计算机信息管理系统及网络各个结点上安装了相应的病毒程序，通过扫描并恶意攻击计算机信息管理系统及网络伏凳，导致了受到攻击的计算机系统速度较慢、经常死机，不能正常运行，甚至会造成一定的损坏。
二、计算机管理系统安全体系结构
在经过系统和科学的分析之后，对于网络安全问题，应该主要从以下5 个方面加以考虑：
1、网络层的安全性
网络层的安全性问题的核心在于网络是否得到控制，即是否任何一个IP地址来源的用户都能够进入网络。如果将整个网络比作一幢办公大楼的话，对于网络层的安全考虑就如同为大楼设置守门人一样，守门人会仔细检查每一位来访者，一旦发现危险的来访者，便会将其拒之门外。
用于解决网络层安全性问题的产品主要有防火墙产品和虚拟专用网（VPN）。防火墙的主要目的在于判断来源IP，将危险或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过，一般来说，公司的内部网络若要与公众Internet相连，则应该在二者之间配置防火墙产品，以防止公司内部数据的外泄。VPN主要解决的是数据传输的安全问题，如果公司各部在地域上跨度较大，使用专网、专线过于昂贵，则可以考虑使用VPN,其目的在于保证公司内部的敏感关键数据能够安全地借助公共网络进行频繁地交换。
2、系统的安全性
在系统安全性问题中，主要考虑的问题有2个：病毒对于网络的威胁、黑客对于网络的破坏和侵入。
病毒的主要传播途径已由过去的软盘、光盘等存储介质变成了网络，这些病毒在网络上进行传播和破坏的多种途径和手段，使得网络环境中防病毒工作变得更加复杂，网络防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护。
对于网络黑客而言，他们的主要目的在于窃取数据和非法修改系统，其手段之一是窃取合法用户的口令，在合法身份的掩护下进行非法操作；其手段之二便是利用网络操作系统的某些合法但不为系统管理员和合法用户所熟知的操作指令。
3、用户的安全性
对于用户的安全性问题所要考虑的是：是否只有那些真正被授权的用户才能够使用系统中的资源和数据？要解决这一问题，首先要做的是应该对用户进行分组管理，并且这种分组管理应该是针对安全性问题而考虑的分组，也就是说，应该根据不同的安全级别将用户分为若干等级，每一等级的用户只能访问与其等级相应的系统资源和数据。其次应该考虑的是强有力的身份认证，其目的是确保用户的密码不会被他人所猜测到。
4、应用程序的安全性
这一层中我们需要解决的问题是：是否只有合法的用户才能对特定的数据进行合法的操作。这里涉及2个方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。例如，在公司内部，上级部门的应用程序应该能够存取下级部门的数据，而下级部门的应用程序一般不被允许存取上级部门的数据，同级部门的应用权限也应有所限制，同一部门不同业务的应用程序也不应该互相访问对方的数据，一方面可以避免数据的意外损坏，另一方面也是安全方面的考虑。
网络安全和数据保护这些防范措施都有一定的限度，并不是越安全就越可靠，因而，在看一个内部网是否安全时不仅要考察其手段，更重要的是对该网络所采取的各种措施，其中不光是物理防范，还有人员的素质等其他“软”的因素进行综合评估，从而得出是否安全的结论。