《网络信息安全论文【5篇】》
计算机网络信息安全论文 篇1
1当前计算机网络系统信息存在的问题
1.1利益驱使下的网络攻击。黑客做违法的事情，主要是受到了利益的驱使，人们的欲望是无限的，黑客成功的袭击了互联网络，不仅自身具有成就感，还可以获得丰厚的收益，因此在这种利益驱使下，进行了网络攻击。同时，黑客也会借助互联网络，盗取客户的基本资料，实施违反犯罪活动，给人们打骚扰电话、传播非法信息、或者进行传销活动，这些都给人们的生活造成了极坏的影响，危害了社会的和谐与稳定。
1.2黑客对计算机网络系统信息的侵害。黑客让人闻风丧胆，他们采用高超的技术手段，危害社会，让人们防不胜防。由于计算机网络系统是有缺陷的，因此会有各种漏洞，黑客就是利用网络系统中薄弱的地方，进行侵害。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。黑客通常是以木马病毒来侵入人们的电脑。有时候你的电脑会接收到一些莫名其妙的软件，在你不认识它之前，要谨慎打开，因为很有可能他是电脑病毒，用来盗取你的信息。由于网络传播速度快，因此病毒也会在瞬间就侵占用户的电脑，因此黑客一直都是危害网络系统信息安全的不稳定人群。极易造成人们的恐慌，危害社会的和平。
1.3病毒对计算机网络系统信息的侵害。计算机病毒的威胁主要是对计算机网络系统信息的破坏性极强，而且还会窃取计算机上重要的资料信息，严重的直接导致计算机无法运行。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。由于全世界的计算机都是联网的，因此一台电脑上被病毒侵入，就有可能迅速的一传十、十传百，无限扩散，对计算机网络系统安全造成了极大的影响。访问控制能在很大程度上保证服务器重要资源信息不被非法使用和访问，是计算机网络系统信息安全的一项重要防范措施。因此，人们在网上下载文件的时候，一定要注意识别，安全查杀木马病毒的软件，一旦发现威胁的文件，就要立刻删除，以防止不法分子利用人们的好奇心，进行非法活动。
1.4软件漏洞对计算机网络系统信息造成的危害。随着计算机软件的广泛应用，并不是所有的计算机软件都是完美无缺的，都会或多或少的存在着漏洞，由于软件的应用率比较高，就容易造成黑客们攻击的对象。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。目前，各类软件公司也在不断的对计算机应用软件进行升级和优化，因此作为普通用户，要及时升级软件，修补应用软件的漏洞，防止黑客将软件作为载体，将病毒大肆传播。同时软件有漏洞就不会正常的运行，软件与计算机的硬件不匹配，就会对计算机造成一定的损害。同时系统漏洞也会入侵电脑，严重的导致电脑中个人信息的丢失，严重危害网络系统信息的安全。
2计算机网络系统信息安全的有效防护措施
2.1完善电脑的检测技术。完善的电脑检测技术是我们日常计算机网络系统信息安全的有效防护措施。我们日常生活中使用电脑，都需要安装电脑检测软件。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。随着计算机软件的开发与利用，省去了我们使用电脑的很多麻烦。杀毒软件的有效利用，不仅可以随时检测电脑中系统的漏洞、软件的漏洞，而且还可以随时监控有疑似病毒的软件或文件。了解基本的检测技术，有助于我们为电脑进行日常的修理和维护，如果遇到某个系统或软件出现漏洞的情况，要及时的修补。遇到疑似藏有木马的软件，要即刻删除，这样才能长期有效的维护计算机网络系统的信息安全。
2.2掌握计算机病毒防范技术。防火墙是连接计算机和网络的枢纽。所有需要从计算机进入或者流出的网络通信和数据信息都会根据既定的规则通过防火墙。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。当计算机安装防火墙之后，它会自动对电脑系统以及网络进行安全扫描，能在很大程度上防止病毒的感染和黑客的攻击。另外，电脑使用人员需要具备一定的计算机病毒防范技术。这种技术掌握起来较为简单，只需要对计算机安装防病毒软件，并且能够在今后的使用中及时的更新病毒软件即可。访问控制能在很大程度上保证服务器重要资源信息不被非法使用和访问，是计算机网络系统信息安全的一项重要防范措施。我们在日常使用计算机的时候应当注意网络资源的安全性，不要轻易下载不明资源，对于所下载的网络资源应当进行及时的杀毒操作，防患于未然才能降低计算机被病毒以及黑客的攻击。
2.3采用生物识别技术和数字签名技术进行身份识别。近年来，人们研发了一种能够根据人体固有的特征来进行识别确认的网络信息安全技术，我们称之为生物识别技术，这种技术的研发应用能在很大程度上保证网络信息不受侵犯的问题。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。生物识别技术主要利用指纹、视网膜等不易被模仿的特征来进行身份识别确认。我们较为常见的识别方式一般是利用指纹来识别身份的，这种方式比较方便。由于现在电子商务发展较为迅速，为最大程度的保证电子商务的健康发展，数字签名技术应运而生，这种技术的普及也会有效的保证计算机网络安全的问题。
2.4有效运用信息加密技术。对于重要的信息资源，我们可以通过设置访问权来保证信息的安全。这种访问权由管理人员下放权利给特定的用户，使得只有具备访问权的人员才能接触了解资源信息。访问控制能在很大程度上保证服务器重要资源信息不被非法使用和访问，是计算机网络系统信息安全的一项重要防范措施。另外，电脑使用者可以通过对重要的资源信息进行加密处理的方式来保证资源信息的访问权只能是计算机使用者本人。
3结束语
随着计算机网络的不断发展，计算机已经成为我们生活中必不可少的一部分。制定完善的网络防护安全措施是计算机网络系统信息安全的前提。对于网络信息安全的研究是一项长期的工作，我们要时刻关注网络安全问题，不仅在技术层面上攻克难关，还是提高人们的防护意识，营造一个健康的网络环境。
计算机网络信息安全论文 篇2
一、增强安全意识，强化个人账号密码安全
（一)使用复杂密码。设置密码长度最好大于8位，且采用字符与数字的组合，不使用自己及亲朋好友的身份证号、手机号、QQ号、邮箱号、姓名缩写及常用的英文单词等作为密码，密码越长、越复杂，要猜出或试出它所有的可能组合就越难。（二）使用不同的密码。上网时需要设置密码的地方很多，如上网账户、网上银行、E-Mail、聊天室以及一些网站的会员等，应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄，记得经常更换密码，避免一个口令在长期使用的过程中被人破译获取。(三）利用软键盘输入密码。用户在输入密码时，先打开软键盘，然后用鼠标选择相应的字母输入，这样就可以避免木马记录击键，另外，为了更进一步保护密码，用户还可以打乱输入密码的顺序，这样就进一步增加了黑客解除密码的难度，利用网络进行转账、付款后应立即关闭相应网页或浏览器。
二、减少人为失误，合理配置系统属性
（一)删除不需要的账号，禁用guest用户及暂时不用的账号，将系统建的administrator账号名改为中文名账号，同时给新用户设置一个复杂的口令，并不让它属于任何组。（二）FAT32格式不提供用户所需的针对于本地的单个文件与目录的权限设置，使用FAT32文件系统没有安全性可言。用户可以在磁盘属性中检查你的磁盘是否是NTFS格式，如果不是则应将FAT32文件系统转换为NTFS文件系统。(三）合理配置系统属性，在控制面板/管理工具/服务中，禁用不安全的服务，在安全中心中启用防火墙设置，将Interner选项设置为相对高的安全级别，不随意把文件或文件夹的属性设置为共享，只在必要时共享文件或文件夹，使用完毕后及时取消共享。
三、安装杀毒软件，按时进行更新
杀毒软件是病毒的克星，它从病毒的侵入、感染到发作整个过程的每个环节中从底层拦截不正常的行为，避免病毒被植入。目前，金山、360等公司已经为普通个人用户开发、推出免费的杀毒软件，用户可以在其官方网站上免费进行下载、安装，在新的软件版本或病毒库文件发布时，用户应及时进行杀毒软件及病毒库文件升级，并定期对硬盘进行扫描。
四、发现漏洞和“后门”及时安装补丁
网络软件不可能是百分之百无缺陷和无漏洞的，“后门”是软件编程人员为了自己方便而人为设置的，然而这些漏洞和“后门”恰恰是黑客进行攻击的首选目标，一旦攻击者通过漏洞或“后门”进入到受感染的计算机系统里，就会进行上传、下载恶意文件和代码等破坏行为。以微软公司为代表的软件生产商定期会发布补丁程序，只要打开Windows系统自动更新功能，有新的补丁程序发布时Windows系统自动对系统程序和应用程序进行补丁安装，从而有效的降低因漏洞和“后门”而受网络攻击和黑客侵入的风险。
五、养成良好的用机习惯，文明上网
（一）不用软盘和光盘启动计算机系统以防引导区感染病毒。引导型病毒是一种在ROMBIOS之后，系统启动过程中出现的病毒，当计算机系统启动时，引导型病毒利用操作系统的引导模块放在某个固定的位置，使得这个带病毒的系统看似正常运转，但病毒已隐藏在系统中并伺机传染、发作。引导区病毒只有使用染有病毒的软盘或光盘启动计算机时才会感染，所以，养成良好的用机习惯是防范这种病毒的关键：对不明来路的软盘使用前应该进行病毒查、杀，不使用计算机的时不把软盘、光盘留在驱动器里。另外，最好打开主板设置里的防病毒选项。
（二）随着U盘、移动硬盘、存储卡等移动存储设备的普及，U盘病毒已经成为比较流行的计算机病毒之一。U盘病毒又称Autorun病毒，是通过AutoRun.inf文件使用户所有的硬盘完全共享或中木马的病毒，U盘病毒会在系统中每个磁盘目录下创建Autorun.inf病毒文件，借助“Windows自动播放”的特性，使用户双击盘符时就可立即激活指定的病毒。一般情况下，U盘不应该有Autorun.inf文件，如果发现U盘有Autorun.inf，且不是你自己创建生成的，应立即删除它，并且尽快对U盘进行病毒查、杀。插入U盘时应先杀毒后打开，建议不要双击打开U盘，应右键点击U盘，通过“资源管理器”打开U盘可以避免Autorun.inf病毒文件运行及感染。
（三）浏览网页时不要随便安装Active插件。上网的时候会在不知不觉中安装一些Active插件，有些Active插件附带木马程序，一旦安装了这些Active插件，会让用户计算机运行速度变慢，而且占用大量的计算机内存空间。用户下载文件、软件工具等资源时，应选用正规知名网站，因为一些网站为了达到一些不可告人的目的会在网站的Active插件上附加一些木马病毒。我们可以通过安装Arswp、Windows优化大师等防插件软件来预防插件的自动安装，以避免附加木马病毒的Active插件对用户计算机的侵害。
（四）不要轻易点击网页上弹出窗口的中奖广告。用户一旦点击了弹出窗口中的中奖广告，网页就会自动连接到一个伪装的腾讯、快递公司等网站，并显示虚假的中奖信息，该钓鱼网站会要求用户填写个人信息资料，提示用户缴纳手续费，诱骗用户向黑客的账户中汇款。为此，用户不要点击或轻信QQ、MSN等即时通讯工具弹出的中奖消息，同时选用具备“智能主动防御”和“内核级自我保护”功能的杀毒软件，上网时要开启杀毒软件的实时监控功能，以防钓鱼网站调取用户的信息，避免因信息泄露给用户帐号安全造成的威胁。
（五）不打开来历不明的邮件及附件。Web上存在大量的电子邮件，这些邮件本身不包含任何恶意内容，但却会带来一些麻烦。常见的两类是愚弄和哄骗，愚弄是利用电子邮件使你相信某些与实际不符的一些假象，常常包括“同学聚会”、“网上投票”第，这样你就无意地进行传播愚弄和愚弄他人；电子邮件哄骗是模仿一个真实的、知名的站点但实际上被另一个团体运行的哄骗站点联合在一起，通常带有欺诈性目的，用户应对来历不明的邮件及附加采取不打开、不回复、不转发或删除等措施。
（六）不访问黄色网站。在大部分黄色网站上，黑客会利用网站来挂一些木马病毒，如QQ盗号木马，账号记录木马等，一旦用户在该网站上输入QQ号、银行帐号等信息，该信息就会被复制、记录，对账号安全造成潜在隐患。
（七）做好重要数据的备份工作。数据备份是容灾的基础，适时作好数据备份，特别是重要数据的备份工作，在系统受到攻击或是系统崩溃时保证重要数据不被毁坏或丢失，将信息损失降到最低。随着计算机网络的发展，网络不安全因素将会不断地产生、发展，但每个网络用户如果都具备网络信息安全的意识和良好的上网、用机习惯，网络的不安全因素和不良信息就会大大地减少，我们的个人信息安全就会得到有效的保障。
计算机网络信息安全论文 篇3
一、关于人为因素的防范策略
企业信息系统的安全防御是一个错综复杂的系统，不仅涉及技术要素，更重要是的人为因素。人为因素主要包括，无意识因素，比如信息操作及管理人员、缺乏有效的安全配置产生的安全隐患；有意识因素，比如黑客的恶意攻击，对信息系统的有效性多造成的破坏。上述人为因素都是对信息安全的巨大威胁，对此，首先应该自上而下的构建石油信息安全领导机构，由企业负责人直接牵头，各个层级都有相应的负责人，开展长期有效的信息安全培训与学习，对其岗位职责和权限进行确认，提升全体员工的信息安全防范意识。其次建立信息安全制度规章，再次完善信息安全保护措施，消除信息安全隐患。
二、关于内部技术的防御策略
站在内部技术的视角，信息安全防御内容为：（一)信息设备与运行环境的安全防御。信息设备与运行环境的安全，包括：因为地震、火灾、洪水等自然灾害或电力故障、盗窃等人为因素导致的信息丢失和损坏。其是企业数据安全最大的隐患，所以信息化程度高的石油企业，必须有完备的容灾备份体系。要结合各自信息化建设水平、具体信息安全需求与企业实力来构建容灾备份系统。（二）信息系统运行的安全防御。企业信息化水平越高，系统的持续有效运行要求也就越高。如果系统发生中断，尤其是数据丢失，企业的各项工作就会陷入瘫痪。双机热备解决方案可以有效确保信息系统的持续性。(三）数据库的安全防御。各类数据统一集中存放在数据库系统中，供全员共享，其安全尤其重要。可以从数据备份与数据库软件本身入手。1.从数据库软件本身的性能入手构建安全保护大型数据库是一种很好的方式。通常会选在数据访问和用户登录方面进行，但是要保证用户对使用数据速度的需要。大型数据库中的安全性是通过分层进行的，其安全措施是分层次设置防御。以保护对服务器的基本存取为目的的注册及用户许可在首层；对不同用户设置不同权限的存取控制在二层；增加限制数据存取的视图和存储过程在三层。2.通过硬件备份系统进行安全防御，一方面可以确保数据库的安全性，另一方面确保网络系统安全。及时快速备份可以有效保护数据安全，在这当中，备份软件和磁带库是备份系统的重中之重。
三、关于网络运行的安全防御策略
信息安全问题的核心是网络安全，应该制定全视角、动静结合的防御策略应对网络安全问题。网络安全的影响因素有：操作系统、服务器、网络边界、防病毒、局域网安全等。可以采用以下安全措施：
（一）防火墙。防火墙可以在企业局域网和外部网络间设立保护屏障，以防止黑客入侵，确保网络边界安全。防火墙可以对进入网络的数据检查、审核、加解密和认证。
（二）系统扫描与风险评估。系统扫描与风险评估也就是漏洞检测系统。系统扫描与风险评估是模仿黑客攻击手段对网络、各种操作系统和服务器等进行扫描，再形成相关安全漏洞报告，提供解决漏洞的措施，以确保操作系统、服务器、网络边界、局域网的安全。
（三）网络防病毒产品。网络的推广应用，推进了信息共享和信息交换的广泛应用，使得病毒感染风险也与日俱增。企业网络中一台主机受到感染会迅速在整个网络中传播，会给企业带来无法预估的伤害。对连接外网的计算机必须配备网络版杀毒软件，进行预防、监控与杀毒。对连接局域网的计算机必须配置专业单机版杀毒软件，确保定期对该软件进行统一更新升级。对静态的网络安全来说，应该通过网络的结构设计确保网络安全。对于财务部、人力资源部等安全要求较高的关键部门，必须构建专门的局域网，将其与同互联网与企业其他内网物理隔离起来；同时可以采取模块、链路、路由及设备冗余等冗余设计提升网络安全。
（四）访问控制。对于企业综合信息系统的内容所设置的访问权限的限制就是访问控制功能。它建立在有的信息只能对企业内部与合作单位开放的情况基础上，必须对网络进行访问控制设置，这部分的功能可以通过配置路由器来完成。此外，访问控制是企业中安全要求不同的部门对不同的网络权限要求的问题。设计与选择各应用系统时必须首先要注重的是怎样确保各部室的信息安全性，确保安全保密性要求高的部室在信息网络系统中开展的所有业务可以免受其他人员的破坏。在网络构建中广泛使用第三层交换技术与VLAN技术，能够实现在公司内部将部门、财务、领导、员工网络进行逻辑性的分隔，从根本上确保公司信息系统的安全。
（五）信息存储。随着网络的推广应用，多媒体的广泛使用，信息数据呈现出爆发性增长的趋势。对于信息的存储安全问题，在现阶段建立在服务器基础上的数据存储模式逐渐向建立在数据基础上的数据存储模式过渡。
四、总结
安全防御是企业信息安全的重中之重，必须建立在充分掌握石油企业内部情况的基础上，以定性与定量相结合的方式分析信息系统正在或未来可能遇到的威胁和隐患与可能遇到的风险，最终制定出石油企业信息系统的安全防御方案和和解决途径，从根本上确保企业的信息系统的安全性，提升企业的系统运行的持续稳定。
商场网络信息安全论文 篇4
[摘要]在信息时代，网络安全越来越受到人们的重视，本文讨论了网络信息安全的统一管理，建立安全防范体系的网络信息策略及笔者在网络管理的一些经验体会，并对商场网的信息安全谈了自己的看法和做法。
[关键词] 网络 信息安全防御 木马防范 安全意识
一、前言
迅速发展的Internet给人们的生活、工作带来了巨大的改变，人们可以坐在家里通过Internet收发电子邮件、打电话、进行网上购物、银行转账等，一个网络化社会的雏形已经展现在我们面前。
在网络给人们带来巨大的便利的同时，也带来了许多不容忽视的问题，网络信息的安全保密问题就是其中之一。
二、网络安全的重要性
在信息时代，网络安全逐渐成为一个潜在的巨大问题。
网络安全主要研究的是计算机病毒的防治和系统的安全。
在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。
不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性。
具体而言，网络安全主要是指:保护个人隐私；控制对有权限限制的网络资源的访问；保证商业秘密在网络上传输的保密性、数据的完整性和真实性；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等，由此可见网络安全的重要性。
由于网络已经深入到人们生活和工作的各个方面，所以，对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素
1、物理因素
从物理上讲，网络安全是脆弱的。
就如通信领域所面临的问题一样，网络涉及的设备分布极为广泛，任何个人或组织都不可能时刻对这些设备进行全面的监控。
任何安置在不能上锁的地方的设施，包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏，从而引起网络的中断。
如果是包含数据的软盘、光盘、主机和U盘等被盗，更会引起数据的丢失和泄漏。
2、网络病毒因素
由于计算机网络的日益普及，计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。
一旦病毒发作，它能 冲击内存，影响性能，修改数据或删除文件。
一些病毒甚至能擦除硬盘或使硬盘不可访问，甚至破坏电脑的硬件设施。
病毒的最大危害是使整个网络陷于瘫痪，网络资源无法访问。
由此可见，计算机病毒对电脑和计算机网络的威胁非常之大。
如:2006年流行的冲击波、振荡波、威金蠕虫病毒，还有近期的熊猫烧香病毒等等，都使电脑使用这尝尽苦头。
3、人为因素
其实安全威胁并不可怕，可怕的是缺乏保护意识。
现在大多数系统是以用户为中心的，一个合法的用户在系统内可以执行各种操作。
管理人员可以通过对用户的权限分配，限定用户的某些行为，以避免故意的或非故意的某些破坏。
然而，更多的安全措施必须由用户自己来完成，比如:用户设置自己的登录密码时，要保证密码的安全性和保密性；用户要对自己电脑上的文件负责，设置共享文件访问权限；尽力不要运行有安全隐患的程序。
四、商场商场网络安全管理
目前，我国大部分商场都建立了商场网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。
但在积极发展办公自动化、实现资源共享的。同时，人们对商场网络的安全也越加重视。
尤其是网络病毒的侵害，使人们更加深刻的认识到了网络安全的重要。
我国大部分商场的商场网都以WINDOWS 2000作为系统平台，由IIS(Internet Information Server)提供WEB等等服务。
下面就技术层面谈谈商场网的安全问题。
1、密码的安全
在商场网管理中，用密码保护系统和数据的安全是最经常采用的方法之一。
但是，目前发现部分安全问题是由于密码管理不严，使“入侵者”得以趁虚而入。
因此密码口令的有效管理是非常基本的，也是非常重要的。
在密码的设置安全上，首先绝对杜绝不设口令的账号存在，尤其是超级用户账号。
一些网络管理人员，为了图方便，认为服务器只由自己一个人管理使用，常常对系统不设置密码。
这样，”入侵者”就能通过网络轻而易举的进入系统。
另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为”入侵者”留下后门。
其次，在密码口令的设置上要避免使用简单密码，容易被人猜出或者试出。
密码的长度也是设置者所要考虑的一个问题。
在win 2000系统中，有一个sam文件，它是win 2000的用户账户数据库，所有win2000用户的登录名及口令等相关信息都会保存在这个文件中。
如果”入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序对它进行解码分析。
如果使用”暴力破解” 方式对所有字符组合进行破解，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。
总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。
另外，适当的交叉使用大小写字母也是增加被破解难度的好办法。
2、系统的安全
最近流行于网络上的病毒都是利用系统的漏洞或者是U盘进行传播。
从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。
当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。
而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。
在商场网的服务器中，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，换言之就有更多的危险。
因此从安全角度考虑，应将不必要的服务关闭，或加以控制。
最典型的是，我们在商场网服务器中对公众通常只提供WEB服务功能，而没有必要向所有公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传了某些程序，就可能使服务器受到攻击。
所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3、目录共享的安全
在商场网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。
但在设置过程中，要充分认识到当一个目录共享后，连在网络上的各台计算机都能对它进行访问。
这是数据资料安全的一个隐患。
有些用户将电脑的某个盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。
所以，为了防止资料的外泄，在设置共享时一定要设有访问密码，而且访问权限是只读。
只有这样，才能保证共享目录资料的数据安全。
4、木马的防范
木马感染通常是带病毒的程序被执行而留在计算机当中，在以后计算机启动后，木马程序自动运行，在计算机上打开一个服务并通过这个服务将计算机中的数据向外传递，由此可见，如果是服务器感染了木马，危害是很大的。
木马的清除可以通过各种杀毒软件来进行查杀。
木马的防治可以通过扫描端口的方法来进行，端口是计算机和外部网络相连的逻辑接口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。
当然，还可以通过设置防火墙，建立健全的网络管理制度来实现。
在网络内部数据安全上，必须定时进行数据安全备份等防范来防治硬盘损坏造成数据丢失。
五、结束语
在网络信息时代，网络安全是一个综合性的课题，需要各个方面的努力，以及安全技术的不断进步。
至于管理上，最容易而且最有效的应该是加强用户的安全意识，由整个局域网的全部用户共同负责网络安全，而不是依靠网络管理员一人。
参考文献:
[1]斯托林(美)著 潇湘工作室译:网络安全要素:应用与标准[M]。北京:人民邮电出版社，2003.01
[2]曾明等编著:网络工程师与网络管理[M]。北京:电子工业出版社，2003.01
[3]鲁杰主编:网络时代信息安全[M]。郑州:中原农民出版社，2000.10
[4]陶安等编著:网络管理与维护[M]。上海:上海交通大学出版社，2003.05
网络信息安全论文 篇5
摘要：在网络时代，人人都上网，网络将地球变成“地球村”，瞬息之间，信息万千；人与人之间的联系，也正应了那句唐诗“海内存知己，天涯若比邻”。
而我们的生活方式也随着移动互联网的发展正悄悄发生着变化。
网络如此重要，可是人们却容易轻视网络的安全问题以及可能造成的影响。
本文从国家、企事业单位、个人角度出发，浅谈网络信息安全对各个层面的影响。
关键词：网络安全；信息安全；数据泄露
如今智能手机十分普及，公共Wifi和免费Wifi更是无处不在，微博、微信、支付宝这些APP几乎是每部手机的标配，身边的朋友尤其是年轻人，简直是“机不离手，手不离机”，手机简直像长在了手上一样，人人争做低头族。
在我们享受现代科技带来的便捷和乐趣，在网络世界畅游的时候，又怎可忽视安全这件大事？ 事实上，除了网络管理员和网络工程师之类的从业者，绝大部人对网络安全和信息安全毫无概念，该如何保护自己的信息更是一无所知。
网络信息安全，包括网络安全和信息安全。
以网络管理者的概念来说，网络安全的危险主要来自以下几种：假冒、完整性破坏、病毒、陷门和特洛伊木马、安全漏洞、网络攻击等等。
安全防护应该针对这些行为采取相应的措施：1)进不来：使用访问接入控制，网络中的用户必须经过授权才能接入，阻止非法用户进入；
2)拿不走：使用授权机制，对用户进行权限的授权，实现对信息和网络资源的可控性；
3)看不懂：建立加密机制，使用安全性高的加密算法，实现信息的保密性；
4)改不了：阻止假冒和完整性破坏行为，建立完整性认证机制，只有经授权的才有修改权限，实现信息的完整性和可靠性；
5)跑不了：对网络进行监控和行为记录，使非法用户和行为都能被详细记录并可追溯调查，实现信息安全的可审查性。
目前计算机网络中存在的安全问题，总结起来有如下几种。
一是安全意识淡薄造成的风险：使用者未能妥善保管自己的账户和密码，未启用安全配置造成信息泄露；二是恶意攻击：这也是目前网络中最常见的，可以分为主动和被动，主动攻击是有目的、有计划、有针对性的破坏信息；被动攻击不会破坏网络和信息，但会截获、窃取重要的机密信息和商业信息。
三是技术漏洞和缺陷：只要是计算机系统，都可能存在漏洞和问题，这些漏洞就成为不法分子侵入的入口。
网络信息安全对于我们现在和将来的生活都会产生极大的影响。
从国家角度看，大家也许对斯诺登事件有所耳闻，美国政府对于包括中国在内的很多外国政要和企业进行有组织、有计划的网络窃密和监听活动，不仅对于我国的国家安全造成极大的威胁，反而贼喊捉贼，多次抨击污蔑我国政府有黑客行为。
政府也日益重视网络这个除“海、陆、空、天”之外的第五空间，在2014年的外交部例行记者会中，发言人多次对网络安全问题进行回应，表明我国在此问题上的立场和原则。
中央网信办会同中央机构编制委员等部门还在11月24日至30日举办了首届国家网络安全宣传周，目的也是为帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，共同维护国家网络安全。
从企业角度看，企事业单位的正常运转都依赖于一个稳定的网络和信息系统，系统一旦遭遇病毒攻击或系统瘫痪、商业数据泄露，极有可能造成巨大的经济利益损失，后果不堪设想，因此建立一个安全而强壮的网络信息系统十分重要。
正如前段时间发生的铁路购票12306网站大量用户数据泄露事件，不法分子很有可能利用这些隐私数据作为牟利的商品转卖，给用户带来难以估计的损失和麻烦，严重影响网站的安全性和公信力。
网站存在漏洞不可避免，但运营者必须高度重视安全问题，加大软硬件投入，未雨绸缪，防患于未然，为网络信息系统构筑尽可能安全的堡垒，内部网络要实现保密性，建立与外部网络通讯的安全通道，以保障自身的企业利益和用户利益，这也是对管理者的管理水平和能力的一种考验。
对个人而言，随着互联网的发展，上网终端主流已经从PC机发展为随时随地的移动终端，互联网巨头们也在开发各种各样的APP应用，便捷迅速的社交软件、快速便利的移动支付、面向全球的电商，这一切可谓改变了我们很多人的生活方式。
但我们同样不能掉以轻心的是，网络也可能是双刃剑，带来便利的同时，也带来漏洞和危险。
手机等移动终端本身的安全性不如电脑，如何保证移动互联网金融的安全性更是焦点问题。
2014年2月，乌云漏洞报告平台称，“无需密码可随意登录淘宝、支付宝账号。”“淘宝认证缺陷导致可任意登录淘宝、支付宝账号。”这两条消息引起了很多人的担忧，更有微博大V用户声称，只要知道任何一个支付宝或者淘宝账户名称，他就可以进入账户。
事实也证明的确如此，淘宝官方也承认他们由于新的业务规则引发的漏洞，支付宝账户都是实名认证的，如此庞大的一个用户群，所有的账户资产、姓名、家庭地址、工作单位、手机号码等都暴露在外，这是一件十分可怕的事情。
虽然淘宝网已经及时修复该漏洞，但可以预见的是，未来还会发生更多类似的安全问题。
目前国家对于网络犯罪虽然逐渐重视，但相关法律法规还不够完善，也尚未普及大众，执行力度和监管手段也远远不够，因此使用者安全意识淡薄，不法者存侥幸心理，导致各种盗刷、钓鱼支付等恶意行为的滋长。
所以对每个人来说，学习基本的网络安全知识，懂得保护个人隐私和信息也是十分必要的。
总之，网络信息安全关乎国家、企业、个人，与我们的工作和生活密切相关，未来的趋势，移动互联网必将成为主流，它渗透进我们生活的方方面面，无处不在，无时不在。
只有各个层面的共同努力，才能打造一个安全的网络，促进互联网行业的健康发展。
参考文献：
[1]曾凡平。网络信息安全[M]。中国科学技术大学，2003.