发布时间：2023-09-18 16:31:36
绪论：一篇引人入胜的网络安全研究现状，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01
Status and Countermeasures Study of Network Security Issues
Cheng Bo
(North Sichuan Medical College,Nanchong637000,China)
Abstract:As computer technology continues to evolve,it ushered in a networked,digital,information age.The rapid development of computer network technology has brought the community a huge boost,but people enjoy the convenience brought by computers,but also by a variety of network security problems.Understand the meaning of network security and the specific contents,analyze the current situation of the specific network security issues,the focus of computer network technology,security measures,this article's main focus.
Keywords:Network security;Informatization;Trojan;Solutions
一、网络安全概述
（一）网络安全的含义。网络安全不同的使用者对于网络安全的认识和要求是不同的，因此，网络安全的含义并没有统一的界定，也不是一成不变的。例如，计算机的一般使用者主要是希望计算机网络能够保证个人隐私受到保护，不会被窃听、伪造和篡改；但是对于网络提供商来说，出了个人隐私的安全以外，还会考虑如何应付软件或网络硬件遭到破坏，如何在网络出现异常时尽快恢复网络通信，保持网络通信的畅通。我们通常所说的网络安全问题除了上述所讲的纯技术问题，还包括网络管理的问题，两者是相辅相成、缺一不可的。
（二）网络安全的内容。网络安全主要包括三个方面的内容：一是保密性。计算机网络安全问题最重要的内容就是为用户提供安全、真实、可靠的保密通信。这是计算机网络安全为用户提供的最为基础的保证，如果连保密性都做不到，毫无疑问计算机网络安全也是无法保证的。二是安全协议。目前的安全协议主要是设计安全的通信协议，安全通信协议具体设计起来时很复杂的，现阶段一般采用形式化方法、找漏洞的分析方法和经验分析协议的方法来保证通信的安全。三是接入控制。主要是对接入网络的权限以及相关限制进行控制。由于网络技术非常庞大、复杂，因此接入控制中需要用到加密技术。
二、网络安全问题的现状
现在是网络时代，信息社会，信息的传播速度十分惊人，但是网络是一把双刃剑，人们在享受网络带来的便利时，网络的开放性决定了人们同样也会面临很多安全问题，人们也在遭受由于隐私泄露而带来的烦恼，骚扰电话、诈骗短信让人不胜其烦。据统计，近90%的受访者曾受到过隐私泄露而带来的困扰。
造成这些问题的原因有很多，一般归结为四种：第一，用户的信息安全意识不高，没有很好的保护自身的隐私；第二，信息技术产品自身的缺陷；第三，信息系统和信息产品的防护能力不强，给黑客带来了可乘之机。第四，信息技术产品的开发者有益设置相关技术接口以窃听用户隐私。随着网络时代的到来，要想实现信息化就需要将更多的数据上传到服务器终端，必然会加大隐私外漏的可能。不得不说的是木马程序也是网络安全问题的症结所在，无疑是网民使用过程中遇到的最大威胁。木马程序会远程控制用户所使用的电脑，甚至可以利用摄像头窃取使用者的隐私。工信部电信研究院的网络与信息安全中心的数据显示威胁国内网络安全的主要因素是挂马网站，它的网页数量在一个季度内接近2亿个，约8亿人次遭受木马的攻击。
据统计，我国的木马产业链一年内可达上百亿元的收益。由此引发的以获利为主要目的木马病毒开始泛滥，并且逐渐形成了产业链。制造木马、传播木马，到窃听用户隐私，再到后方的销赃洗钱，已然形成了非常完善的工作程序。
三、网络安全问题的解决措施
（一）防范网络病毒。病毒在网络环境下的传播速度很快，仅靠单机防毒产品已很难彻底清除网络的病毒，只有适合于局域网的全方位防病毒产品才能对网络病毒形成有效的威胁。相对于校园网络来说，因其是内部局域网，所以需要一个能够基于服务器操作系统平台的全面的防病毒软件以及针对各种桌面操作系统的防病毒软件。如果使用电子邮件交换信息，则需要一套基于电子邮件服务器的网络防病毒软件来加强网络安全，这种防病毒软件能够识别出隐藏在电子邮件中的病毒。因此，加强网络安全最好选用全方位的防病毒产品，配置全方位的病毒防御系统，根据所有可能的病毒点设置对应的防毒软件，设置防毒软件定期或不定期的自动升级，防止病毒的侵犯，保护网络环境的安全。
（二）网络防火墙。防火墙技术是指通过对网路权限的控制，迫使所有连接都经过检查，防止网络受到外界因素的干扰和破坏。由此可见，防火墙是保护网络安全的一种重要手段。逻辑上讲，防火墙是一个限制器，也是一个分离器，还是一个分析器，它有效地对内部网络和因特网之间的任何活动进行监视，保护了网络的安全。防火墙既可以独立存在，也可以在路由器上实现。一般常用的防火墙技术包括状态检测技术、包过滤技术、应用网关技术等。
（三）入侵检测技术。为保护计算机系统安全而设置的入侵检测技术能够及时发现病毒，并向系统报告未授权现象的一种技术，入侵检测系统也能检测出违反安全策略的行为。利用审计记录，入侵检测系统可以智能地识别出违规活动，并其加以限制，从而保护网络系统的安全。在采用入侵检测系统时应结合混合入侵检测技术，这样可以形成完整的、立体的防御体系。
（四）漏洞扫描系统。毋庸置疑，要想解决网络安全问题必须要了解网络中存在的隐患和弱点。大型网络的环境十分复杂并不断变化，单靠网络管理员的经验和技术是很难找到安全漏洞的，更何况进行风险评估，这显然是不现实的。那么，要想清除的、正确的了解网络中存在的隐患和弱点，需要寻找一种能够查找安全漏洞、进行风险评估并提出修改建议的漏洞扫描工具，最大可能地利用优化配置和打补丁的方式弥补安全漏洞并消除安全隐患。条件允许的情况下，可以利用黑客工具对网络系统进行模拟攻击以检测网络的安全系数。
参考文献：
中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2016）06-0212-01
近年来，高校校园网已经成为高等学校信息技术应用能力强弱的重要标志。然而，由于互联网本身开放性的特点，校园网在使用的过程中会受到各种因素的干扰，包括病毒，插件、网络攻击，造成文件的丢失、篡改等各个方面的安全威胁。由于高校人才辈出，往往在使用者当中存在着一些比管理员水平更高的人员，更容易在校园网内发生一些安全事件，有资料表明：在校园网内部发生的攻击概率要远远高于校园网外部的攻击。校园网内部的安全问题已经引起了广泛的关注，如何建立一个安全性强，健壮，效率高并且运行稳定的高校信息网络，成了各个高校所关注的核心问题。
校园网只是一种特殊的网络，所以其安全因素和普通网络一样也同样主要集中在两个部分，一是网络硬件因素，另一个就是网络软件因素。对于网络硬件因素而言，主要存在的缺陷集中在以下几个方面：
（1）硬件设计漏洞，在网络系统当中，很多网络硬件本身存在着涉及安全的问题，不单单是存在于高校的校园网络中，而是存在于整个因特网。有些网络硬件在关键部位存在着参数设置、数据处理等等方面的隐患，如路由器的相关设置，防火墙相关端口的安全级别设置等。网络本身是一个开放性的系统，绝对安全的网络是没有的，网络的安全是以牺牲网络的便利性为代价的。（2）电磁辐射。网络数据在传输的时候，会经过网络线路和计算机端口，这些地方都存在着电磁辐射的可能，大多数的高校校园网来说，并没有很好的屏蔽措施，各类传输线路，在室外仍有，这极其容易引发电磁泄漏。（3）通过网络数据传输线路进行信息窃听。这是互联网上比较常用的一种窃取网络数据的方式，主要用在有机会接触数据传输线路的用户，而校园网恰恰具有这个特点。网络不法分子，利用搭线窃听的方式非法接受校园网上传输的有用信息。（4）用非法终端的接入来获取信息。由于校园网内的终端比较密集，容易产生将非法终端接入校园网内的情况，非法用户利用合法终端的身份隐藏其非法终端，并在合法终端断开连接的时候，接入到校园网并获取有价值的信息。（5）利用网络技术非法入侵。校园网内有些学生信息技术水平比较高，他们利用自己的技术连入的校园网当中，非法获取有关信息。目前网络的信息安全主要以设置密码为主，有些校园网用户安全意识不够强，设置比较简单的密码或者根本就没有设置密码，给非法用户的入侵提供了极大的方便。一旦密码被破解或者被黑客掌握，将会带来极大的安全隐患，个人信息完全暴露在黑客的面前。
网络软件方面安全的影响主要包括以下几个部分：
（1）木马和程序后门。一些有技术的网络黑客，发现了某些软件的漏洞，利用这个漏洞可以入侵到计算机网络当中，或者是软件设计本身就具有的一些问题，被设计者加以利用。木马程序，是指安装在客户端上的一种特殊的程序，这种程序可以将黑客指定的用户信息通过计算机网络发送出去，成为了黑客常用的一种攻击工具。（2）计算机病毒。计算机病毒是人为的植入到客户端的程序，可以对客户端或者是网络造成一定影响的软件。自互联网产生以来，计算机病毒就一直影响着互联网的使用，网络历史上也有过计算机病毒肆虐的情况发生，这些病毒往往是利用操作系统的漏洞，进行大规模的破坏，并能够利用计算机网络快速而广泛的传播，给网络造成很坏的影响，校园网终端密集，再加上用户高峰期比较集中，一旦在校园网内发生病毒极其容易造成整个校园网瘫痪。（3）DDOS攻击。DDOS攻击就是拒绝服务攻击，是指同时大量的数据涌入，这些数据大部分都是合法数据，而用户只能进行拒绝，但是由于数据量过于庞大，几乎没有办法应对，当资源耗尽的时候终端就会下线，目前，对于这种拒绝服务攻击没有很好的解决办法，拒绝服务攻击由于易于操作，攻击能力强，并且攻击具有合法和隐蔽性，因此得到了很广泛的应用。（4）对密码进行攻击。互联网上出现过很多对密码进行攻击的软件，包括暴力破解，密码字典等，这些软件的主要目的就是破解互联网上的密码，因为目前互联网的安全主要是以加密的形式来保障的，校园网更是如此，从理论上来讲，任何一种加密方式，几乎都是可逆的。破译者可以对已知的文件进行破解，也可以对明文进行选择性的攻击。
目前高校校园网的安全形势已经引起广泛关注，各高校的领导也把校园网的安全作为重要的任务来抓。在当今的网络技术条件，如何解决校园网的安全问题？引起校园网安全隐患的主要是两个方面，解决问题，当然要从两个方面入手。对于硬件来说：要重视校园网的安全规划，做好网络系统的设计开发和系统分析。在硬件设备的选取方面，结合学校的实际情况选择合适的网络设备，尽量选择有质量保证，大品牌的硬件产品和设备仪器。在网络建设阶段，采取招标施工的方式提高网络建设的质量，对设计的要求、质量要求对外公开，选择资质强实力雄厚的公司进行建设，可以有效减少网络硬件对计算机网络安全的影响。
对网络软件的影响来说，主要的方法就是提高用户的安全意识，这也是网络安全的最主要因素。对校园网的用户进行安全意识的培训，鼓励用户使用正版的软件，对网络系统的操作进行规范性的培训等各个方面，都有很大意义。要求用户的密码必须符合一定的复杂度，一旦发现病毒，应立即杀毒并上报处理，拒绝下载使用一些不安全的软件，拒绝将密码进行公开传播，这样可以有效减少网络软件对计算机网络安全的影响。
参考文献
[1]段海新.CERNET校园网安全问题分析与对策[J].中国教育网络，2005（3）：22-25.
doi：10.3969/j.issn.1673 - 0194.2015.24.068
[中图分类号]TM73 [文献标识码]A [文章编号]1673-0194（2015）24-00-01
随着计算机技术的不断发展，其被广泛应用于电力行业网络信息管理中，但随着网络平台开放性的不断增加，信息网络安全问题也逐渐引起了人们关注，在此基础上，为了给予用户一个良好的网络服务平台，要求当代电力行业在发展的过程中也应注重对信息网络安全措施的应用，以此达到良好的信息管理目标。以下就是对电力行业信息网络安全现状的详细阐述，希望能为当代电力行业的健康稳定发展提供借鉴。
1 当前电力行业信息网络安全现状分析
1.1 安全防范意识薄弱
经过大量的调查数据表明，我国互联网用户正在以每年34%的速度持续增长中，因而在此背景下，安全防范意识的薄弱会在一定程度上影响信息管理工作的有序开展。同时，当前电力行业在信息网络安全管理中也逐渐凸显出防范意识较为薄弱的问题，即部分电力部门在内部数据整合过程中未实现网络安全维护平台的构建，导致信息管理人员在实际工作开展过程中无法全面掌控到信息管理现状，导致信息安全风险问题凸显。此外，未实现对本单位网络安全现状的清晰认知也是当代电力行业信息管理中体现出的主要问题，为此，电力行业在发展的过程中应提高对此问题的重视程度，且应注重培养信息管理人员形成主动预防意识。
1.2 病毒泛滥
近年来，随着网络病毒侵袭案件的不断增多，公安部门出台了《第九次全国信息网络安全状况与计算机病毒疫情调查报告》，并在报告中明确指出网络病毒侵袭事件已经占据了全部类型的70%，为此，应注重强化对其的有效处理。此外，从电力行业信息安全网络现状分析中也可看出，随着计算机病毒木马品种的不断更新，其对杀毒软件的整体能力也提出了更高要求，但由于部分电力部门未引进新型的杀毒软件，导致其在实施信息管理工作的过程中逐渐凸显出病毒泛滥的现象，最终由此影响到整体信息管理水平。另外，由于网络病毒主要存储于网页及移动介质中，在此基础上为了提升信息管理的安全性，要求电力部门在发展的过程中应注重结合病毒传播特点采用有针对性的病毒防御手段。
1.3 存在系统安全风险
系统安全风险也是影响电力行业信息网络安全管理的因素之一，而导致系统安全风险产生的原因主要归咎于以下几个方面：第一，在电力系统网络运行过程中需要通过服务器及交换机系统来开展服务环节，但由于部分电力部门此类系统中存在着一定安全漏洞，致使其在网络信息管理过程中易受到系统安全风险的影响而凸显出服务器配置错误现象，最终由此影响到信息的有效管理；第二，网络通讯缺乏相应的安全机制也是系统安全风险的主要问题之一，为此，电力部门在开展网络信息管理工作的过程中应着重对其提高重视。
2 提升电力行业信息网络安全的对策
2.1 加强系统漏洞扫描
在电力行业信息网络安全管理中加强系统漏洞扫描是非常必要的，对此，首先要求信息管理人员在实际工作开展过程中应注重强调对系统安全脆弱性的检测，继而在掌握系统实际运行状况的基础上，及时发现计算机系统应用过程中存在的安全风险问题，并对此问题展开有效解决，最终达到良好的安全漏洞处理状态。其次，在系统漏洞扫描过程中注重对漏洞扫描技术的应用也至关重要，即有助于促使电力行业在复杂的网络环境中能对网络层及操作系统层展开有针对性的扫描行为，并将扫描结果以安全评估报告的形式展现出来，提升电力行业信息网络安全管理的整体效率。
2.2 加强网络安全教育
加强网络安全教育有助于提高电力行业信息管理人员信息安全防护意识，因而在此基础上，当代电力行业在发展的过程中应强化对其有效落实，且应注重安排相关工作人员参与到培训项目中，使其在培训过程中形成良好的网络安全意识，并在实际工作开展过程中加强信息安全防护措施的实施，最终由此避免安全风险的产生影响到信息网络安全的有效管理。此外，在网络安全教育工作开展过程中注重宣传网络病毒防护也非常必要，即其有助于相关工作人员在信息管理的过程中规范自身操作行为，避免不规范操作现象感染网络病毒。
3 结 语
就电力行业信息网络安全管理现状来看，其在实施信息管理工作的过程中仍然存在着系统安全风险、病毒泛滥、安全防范意识薄弱等相应的问题影响到了信息管理工作的有序开展，因而在此背景下，电力部门在发展的过程中应从加强安全教育工作入手来引导信息管理人员在实际工作开展过程中提高自身网络安全意识，避免系统安全风险的产生影响到信息的安全性。另外，系统漏洞扫描行为的开展也有助于信息网络安全的管理，为此，对其应提高重视。
主要参考文献
