前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇提高網(wǎng)絡(luò)安全的措施范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

提高網(wǎng)絡(luò)安全的措施范文第1篇

［論文摘 要］隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，高校計算機網(wǎng)絡(luò)也越來越普及，從而網(wǎng)絡(luò)安全問題也日益突出。本文對當(dāng)前高校計算機網(wǎng)絡(luò)存在的問題進行了分析，并針對這些問題提出了一些防護措施，從而確保高校計算機網(wǎng)絡(luò)的安全暢通。

引言：隨著互聯(lián)網(wǎng)的迅速發(fā)展，計算機網(wǎng)絡(luò)已成為高校科研、管理和教學(xué)所必不可少的重要設(shè)施。計算機網(wǎng)絡(luò)通過網(wǎng)絡(luò)通信技術(shù)以及計算機技術(shù)，從而實現(xiàn)高校內(nèi)計算機局域網(wǎng)互連，并通過中國科學(xué)院計算機網(wǎng)絡(luò)、中國教育和科研計算機網(wǎng)與國際互聯(lián)網(wǎng)絡(luò)互連，實現(xiàn)資源共享和對外交流。與此同時，計算機網(wǎng)絡(luò)也存在安全問題，高校網(wǎng)絡(luò)如果存在安全問題，從而停止運行、被惡意破壞或者中斷服務(wù)，將對高校的各項工作造成嚴(yán)重的影響，其損失也是難以估計的。因此，充分的了解高校計算機網(wǎng)絡(luò)存在的問題，并針對其提出解決措施，確保高校網(wǎng)絡(luò)安全暢通，已成各高校所關(guān)注的重點問題。

一、計算機網(wǎng)絡(luò)安全的概念

計算機網(wǎng)絡(luò)安全就是指網(wǎng)絡(luò)上的信息安全，即指網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)受到保護，不受到惡意或偶然的更改、泄露、破壞，網(wǎng)絡(luò)服務(wù)不中斷，系統(tǒng)可以連續(xù)可靠正常的運行。從廣義的角度來說，凡是涉及到網(wǎng)絡(luò)上信息的真實性、可用性、完整性、可控性以及保密性的相關(guān)理論和技術(shù)都是網(wǎng)絡(luò)安全的研究領(lǐng)域。

二、高校計算機網(wǎng)絡(luò)存在的安全問題

1.硬件問題

高校計算機網(wǎng)絡(luò)設(shè)備分布范圍比較廣泛，尤其是室外設(shè)備，如電纜、電源、通信光纜等，從而不能進行封閉式管理。室內(nèi)的設(shè)備經(jīng)常發(fā)生損壞、破壞、被盜等情況，如果包含數(shù)據(jù)的主機、光碟、軟盤等被盜，將可能發(fā)生數(shù)據(jù)泄露或丟失。不管其中哪一個出現(xiàn)問題，都將導(dǎo)致校網(wǎng)的癱瘓，影響高校各項工作的正常開展。

2.技術(shù)問題

目前大多數(shù)高校都是利用Internet 技術(shù)構(gòu)造的，且連接互聯(lián)網(wǎng)。首先互聯(lián)網(wǎng)的技術(shù)具有共享性及開放性，TCP/IP 協(xié)議是 Internet中的重要協(xié)議，由于最初設(shè)計時沒有考慮安全問題，導(dǎo)致IP 網(wǎng)在安全問題上的先天缺陷，使高校網(wǎng)落在運行過程中將面臨各種安全性威脅。其次，高校計算機網(wǎng)絡(luò)系統(tǒng)中存在“后門”或安全漏洞等。最后，在高校網(wǎng)絡(luò)上沒有采取正確安全機制的和安全策略，也是高校計算機網(wǎng)絡(luò)存在重要安全問題。

3.管理和使用的問題

網(wǎng)絡(luò)系統(tǒng)的是否能正常運行離不開系統(tǒng)管理人員對網(wǎng)絡(luò)系統(tǒng)的管理。很多高校對網(wǎng)絡(luò)安全保護不夠重視以及資金投入不足等問題，造成管理者心有余而力不足，在管理上無法跟上其他單位。另外，用戶有時因個人操作失誤也會對系統(tǒng)造成破壞。管理人員可以通過對用戶的權(quán)限進行設(shè)置，限制某些用戶的某些操作，從而避免用戶的故意破壞。由于對計算機系統(tǒng)的管理不當(dāng)，會造成設(shè)備損壞、信息泄露等。因此科學(xué)合理的管理是必須的。

三、計算機網(wǎng)絡(luò)的安全防護措施

1.技術(shù)上的安全防護措施

目前， 網(wǎng)絡(luò)安全技術(shù)防護措施主要包括：防火墻技術(shù)、身份驗證、入侵檢測技術(shù)、殺毒技術(shù)加密技術(shù)、訪問控制等內(nèi)容。針對高校網(wǎng)絡(luò)來說，應(yīng)采取一下幾點措施：

（1）防火墻技術(shù)

按照某種規(guī)則對互聯(lián)網(wǎng)和專網(wǎng)，或者對互聯(lián)網(wǎng)的部分信息交換進監(jiān)控和審計，從而阻止不希望發(fā)生的網(wǎng)絡(luò)間通信。它可以有效地將外部網(wǎng)與內(nèi)網(wǎng)隔離開，從而保證校網(wǎng)不受到未經(jīng)授權(quán)的訪問者侵入。

（2）VLAN 技術(shù)。VLAN 技術(shù)即虛擬局域網(wǎng)技術(shù)，其核心是網(wǎng)絡(luò)分段，按照不同的安全級別以及不同的應(yīng)用業(yè)務(wù)，將網(wǎng)絡(luò)進行分?jǐn)嗖⒏綦x，從而實現(xiàn)訪問的相互間控制，可以限制用戶的非法訪問。

（3）防病毒技術(shù)。選擇合適的網(wǎng)絡(luò)殺毒軟件，對網(wǎng)絡(luò)定期進行查毒、殺毒、網(wǎng)絡(luò)修復(fù)等。與此同時，對殺毒軟件要及時升級換代，從而確保其“殺傷力”。

（4）入侵檢測技術(shù)。入侵檢測技術(shù)是防火墻的合理補充， 幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊， 擴展系統(tǒng)管理員的安全管理能力， 提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。

2.管理上的安全防護措施

（1）網(wǎng)絡(luò)設(shè)備科學(xué)合理的管理。對網(wǎng)絡(luò)設(shè)備進行合理的管理，必定能增加高校網(wǎng)絡(luò)的安全性。比如將一些重要的設(shè)備盡量進行集中管理，如主干交換機、各種服務(wù)器等；對各種通信線路盡量進行架空、穿線或者深埋，并做好相應(yīng)的標(biāo)記；對終端設(shè)備實行落實到人，進行嚴(yán)格管理，如工作站以及其他轉(zhuǎn)接設(shè)備等。

（2）網(wǎng)絡(luò)的安全管理。制定一套安全管理制度，此外還必須對管理人員進行安全管理意識培訓(xùn)。安全管理的工作相當(dāng)復(fù)雜，涉及到各院系、部的人員和業(yè)務(wù)，因此學(xué)校必須成立信息安全管理委員會，建立起安全管理分級負(fù)責(zé)的組織體系。加強對管理員安全技術(shù)和用戶安全意識的培訓(xùn)工作。

（3）建立安全實時響應(yīng)和應(yīng)急恢復(fù)的整體防護。設(shè)備壞了可以換，但是數(shù)據(jù)一旦丟失或被破壞是很難被修復(fù)或恢復(fù)的，從而造成的損失也是無法估計和彌補的。因此，必須建立一套完整的數(shù)據(jù)備分和恢復(fù)措施。從而確保網(wǎng)絡(luò)發(fā)生故障或癱瘓后數(shù)據(jù)丟失、不損壞。

（4）完善相關(guān)的法律法規(guī)，加強宣傳教育，普及安全常識。計算機網(wǎng)絡(luò)是一種新生事物。它的一些行為都是無章可循、無法可依的，從而導(dǎo)致計算機網(wǎng)絡(luò)上的犯罪十分猖獗。目前國內(nèi)外都相繼出臺了一些關(guān)于計算機網(wǎng)絡(luò)安全的法律法規(guī)，各高校也制度了一些管理制度。與此同時還要進行大量的宣傳，使計算機網(wǎng)絡(luò)安全常識普及。

四、結(jié)束語

高校計算機網(wǎng)絡(luò)迅速的普及，為師生的科研、學(xué)習(xí)、工作中知識獲得和信息交流提供了巨大的幫助。雖然高校計算機網(wǎng)絡(luò)存在種種安全問題，但是各高?？梢月犎＜业慕ㄗh，

增大計算機網(wǎng)絡(luò)安全管理的投入，加強安全意識教育，進行相關(guān)技術(shù)培訓(xùn)，靈活地運用多種安全策略，綜合提高高校網(wǎng)絡(luò)的安全性，從而建設(shè)一個可靠、安全的科研和教育網(wǎng)絡(luò)環(huán)境。

參考文獻

[1]翁葵陽.關(guān)于當(dāng)前高校計算機網(wǎng)絡(luò)安全管理的思考[J].湖南醫(yī)學(xué)高等專科學(xué)校學(xué)報， 2001，(4):57.

[2]胡世昌.計算機網(wǎng)絡(luò)安全隱患分析與防范措施探討[J].信息與電腦，2010，(10):6.

提高網(wǎng)絡(luò)安全的措施范文第2篇

關(guān)鍵詞：通訊網(wǎng)絡(luò)安全 重要性 技術(shù)維護措施

1 通訊網(wǎng)絡(luò)安全的重要性

所謂通訊網(wǎng)絡(luò)安全是指信息在網(wǎng)絡(luò)中被傳遞的時候，通訊網(wǎng)絡(luò)自身需要具有以下特點：可靠性、生存性、可用性、可控性以及信息在傳遞過程中必須保證信息的完整性和機密性。通訊網(wǎng)絡(luò)的安全主要包括兩方面的安全，一方面是信息的安全，即信息的完整性和機密性得到保護；另一方面就是控制的安全，即身份認(rèn)證、授權(quán)和訪問控制等。通訊網(wǎng)絡(luò)的普及和演進使人們的通訊方式發(fā)生了翻天覆地的變化，通訊網(wǎng)絡(luò)是信息傳遞的一個重要載體，在推進信息化的過程中與社會生活的各個方面有很密切的聯(lián)系。但是，也正是因為通訊網(wǎng)絡(luò)與其他社會生活的各個方面有著重要的聯(lián)系，因此，通訊網(wǎng)絡(luò)也有著巨大的潛在的危險。如果說通訊網(wǎng)絡(luò)出現(xiàn)了問題，那么就會對社會的經(jīng)濟發(fā)展帶來巨大的負(fù)面影響。

2 保障通訊網(wǎng)絡(luò)安全性的技術(shù)維護措施

通訊網(wǎng)絡(luò)安全是十分重要的，因此，我們應(yīng)該采取一系列措施來保證通訊網(wǎng)絡(luò)的安全。我國的通訊網(wǎng)絡(luò)安全措施一定要進行相應(yīng)的調(diào)整，采取多種有效措施，促進通訊網(wǎng)絡(luò)的快速健康發(fā)展。為了保障通訊網(wǎng)絡(luò)安全我們應(yīng)該采取以下技術(shù)維護措施：

2.1 防火墻技術(shù)

防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問政策、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成[1]。防火墻具有重要的功能。首先，防火墻可以充當(dāng)網(wǎng)絡(luò)安全的屏障，極大地提高內(nèi)部網(wǎng)絡(luò)的安全性，而且防火墻還可以通過過濾不安全的服務(wù)而降低風(fēng)險。此外，因為只有經(jīng)過精心選擇的協(xié)議才能夠順利通過防火墻，所以網(wǎng)絡(luò)環(huán)境相對于以前更為安全。其次，防火墻可以強化網(wǎng)絡(luò)安全策略。在放火墻上可以配置許多安全軟件，比如說身份認(rèn)證、審計等。最后，防火墻可以防止內(nèi)部信息外泄。內(nèi)部網(wǎng)絡(luò)最為關(guān)心的問題之一就是隱私問題，有些外部攻擊者可能會根據(jù)內(nèi)部網(wǎng)絡(luò)中的某一個細(xì)節(jié)來獲取一些隱私問題，這些細(xì)節(jié)還有可能暴漏內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。

2.2 入侵檢測技術(shù)

所謂的入侵檢測是指“通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖”。入侵檢測是檢測和響應(yīng)計算機誤用的學(xué)科，其作用包括威懾、檢測、響應(yīng)、損失情況評估、攻擊預(yù)測和支持。雖然防火墻技術(shù)對于提高網(wǎng)絡(luò)的安全性起到了很大的作用，但是防火墻對內(nèi)部網(wǎng)絡(luò)的一些非法活動不能夠做到及時的監(jiān)測[2]。而解決內(nèi)部網(wǎng)絡(luò)監(jiān)測問題，可以充分利用入侵監(jiān)測技術(shù)。入侵監(jiān)測技術(shù)可以對通訊網(wǎng)絡(luò)進行實時保護，如可以防止內(nèi)部攻擊、外部攻擊和誤操作。入侵檢測技術(shù)可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前就對危險物進行攔截，這樣就極大提高了信息的安全性。

2.3 網(wǎng)絡(luò)加密技術(shù)

信息的保密性是十分重要的，因此，網(wǎng)絡(luò)加密成為網(wǎng)絡(luò)安全的核心。網(wǎng)絡(luò)加密技術(shù)的作用主要就是防止信息被攔截或竊取。我國的通訊網(wǎng)絡(luò)安全措施一定要進行相應(yīng)的調(diào)整，采取多種有效措施，促進通訊網(wǎng)絡(luò)的快速健康發(fā)展。如果想要保證網(wǎng)絡(luò)在公網(wǎng)上數(shù)據(jù)傳遞時具有極大的安全性或者想要解決遠(yuǎn)程用戶的訪問內(nèi)網(wǎng)的安全性問題那么就要用到網(wǎng)絡(luò)加密技術(shù)。主要方法就是對公網(wǎng)中傳輸?shù)腎P包進行加密和封裝。

2.4 身份認(rèn)證技術(shù)

身份認(rèn)證系統(tǒng)是由令牌、身份認(rèn)證軟件和API接口三部分組成。身份認(rèn)證技術(shù)具有很多的優(yōu)點，比如說身份認(rèn)證技術(shù)可以適應(yīng)各種網(wǎng)絡(luò)環(huán)境，同時也可以對信息資源進行深度的保護，還有身份認(rèn)證技術(shù)可以通過提供令牌和認(rèn)證服務(wù)器的物理安全保護，防止強行竊取相關(guān)信息。在各種認(rèn)證機制中我們可以任意選擇提供身份的認(rèn)證。通過身份認(rèn)證技術(shù)我們可以保障信息的完整性、可控性、機密性等安全問題。

2.5 虛擬專用網(wǎng)（VPN）技術(shù)

虛擬專用網(wǎng)（VPN）技術(shù)是通過一個公用網(wǎng)臨時建立起一個相對安全的連接，這個連接是一條穿過很混亂的公用網(wǎng)絡(luò)的隧道，而且這個隧道十分的安全、穩(wěn)定。虛擬專用網(wǎng)（VPN）技術(shù)可以通過安全的數(shù)據(jù)通道將公司的內(nèi)部網(wǎng)絡(luò)連接起來，構(gòu)成一個便捷的完整的公司企業(yè)網(wǎng)。在整個網(wǎng)絡(luò)之中，各個主機都不會感覺到公共網(wǎng)絡(luò)的存在，似乎全部的機器都存在于一個大的網(wǎng)絡(luò)之中。

2.6 漏洞掃描技術(shù)

漏洞掃描技術(shù)和上面提到的防火墻技術(shù)等都是維護網(wǎng)絡(luò)安全的技術(shù)。所謂的漏洞掃描就是對計算機系統(tǒng)或其他的網(wǎng)絡(luò)設(shè)備進行安全性檢測，找出存在的隱患和漏洞，然后進行修補。漏洞掃描技術(shù)的主要功能就是提高網(wǎng)絡(luò)的抗攻擊能力，主要工作流程就是先檢查自身網(wǎng)絡(luò)安全，然后發(fā)現(xiàn)問題和漏洞，再然后堵住漏洞。眾所周知，網(wǎng)絡(luò)是十分復(fù)雜且善變的，如果尋找網(wǎng)絡(luò)安全漏洞、做出風(fēng)險評估只依靠網(wǎng)絡(luò)管理員這明顯已經(jīng)遠(yuǎn)遠(yuǎn)不夠了，因此，針對此問題我們應(yīng)該利用網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等多種方式進行漏洞的掃描和修復(fù)。

3 結(jié)語

綜上所述，通訊網(wǎng)絡(luò)安全是十分重要的，對于社會經(jīng)濟的發(fā)展具有重要的作用。我國的通訊網(wǎng)絡(luò)安全措施一定要進行相應(yīng)的調(diào)整，采取多種有效措施，促進通訊網(wǎng)絡(luò)的快速健康發(fā)展。因此我們對通訊網(wǎng)絡(luò)的安全問題應(yīng)該足夠重視，采取眾多新的科學(xué)技術(shù)來提高通訊網(wǎng)絡(luò)的安全性。如上述所說的漏洞掃描技術(shù)、虛擬專用網(wǎng)（VPN）技術(shù)、身份認(rèn)證技術(shù)、網(wǎng)絡(luò)加密技術(shù)、入侵檢測技術(shù)、防火墻技術(shù)等。

參考文獻

提高網(wǎng)絡(luò)安全的措施范文第3篇

計算機信息管理在網(wǎng)絡(luò)安全工作應(yīng)用過程中所起到的效果是否優(yōu)良，與計算機網(wǎng)絡(luò)信息技術(shù)操作人員自身的技術(shù)水平、對于網(wǎng)絡(luò)安全的重視程度、自身管理能力等都有著緊密的聯(lián)系。當(dāng)實際應(yīng)用計算機信息管理技術(shù)到網(wǎng)絡(luò)安全工作中時，其網(wǎng)絡(luò)安全工作的實現(xiàn)，必須要通過多個方面來予以開展，例如計算機IP地址等。依照當(dāng)前社會的計算機信息管理技術(shù)在網(wǎng)絡(luò)安全工作中實際應(yīng)用的情況來看，其中存在著一些嚴(yán)重的問題，這些問題主要是來源于信息安全監(jiān)測、信息訪問控制這兩個方面。信息訪問控制主要是用戶在互聯(lián)網(wǎng)活動的過程中，對其訪問的信息資源進行把控，其控制過程中主要是對互聯(lián)網(wǎng)操作者或者對信息的傳遞著這兩個方面作為源頭進行把控，信息訪問控制工作，不僅涉及到了對互聯(lián)網(wǎng)訪問者以及信息傳遞者控制等，還對于信息訪問者和信息傳遞者自身的網(wǎng)絡(luò)信息安全有著極其重要的作用。信息安全監(jiān)控工作主要是對日常程序使用的過程進行監(jiān)控，當(dāng)信息被用戶操作使用的過程中，會受到多個方面的不確定性因素或者確定因素的影響，導(dǎo)致用戶在正常使用信息的過程中，面臨一些突變的情況，其監(jiān)控工作最為重要的監(jiān)控對象就是一些以往從未出現(xiàn)的新問題，這就是整個信息安全監(jiān)測工作所需要做的工作。也就是說，計算機信息管理在網(wǎng)絡(luò)安全工作中，最為有效的解決措施就是利用信息訪問控制、信息安全監(jiān)測這兩個方面的措施，來使得網(wǎng)絡(luò)安全工作有所保障。

2計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用建議

結(jié)合計算機信息管理在網(wǎng)絡(luò)安全的應(yīng)用中存在問題，本文提出以下計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用建議：

2.1提高網(wǎng)絡(luò)安全防范意識。

計算機信息管理工作在網(wǎng)絡(luò)安全工作中的實際使用效果是否良好，這與網(wǎng)絡(luò)信息安全的防范意識之間有著緊密的聯(lián)系。也就是說，計算機的相關(guān)管理工作人員，必須要不斷的加強自身對于網(wǎng)絡(luò)信息安全這方面的方面意識，才能夠使得網(wǎng)絡(luò)達到自身應(yīng)當(dāng)擁有的安全性。從根本上來說，不良因素以及隱患信息對于互聯(lián)網(wǎng)網(wǎng)絡(luò)安全所造成的破壞，通常都是由于網(wǎng)絡(luò)管理人員自身缺乏對于網(wǎng)絡(luò)安全環(huán)境的維護意識所導(dǎo)致。只有進一步提升網(wǎng)絡(luò)信息安全的防范意識，使得網(wǎng)絡(luò)信息管理人員能夠充分的認(rèn)識到信息安全防范意識對于網(wǎng)絡(luò)安全工作所具有的重要性。計算信息管理在網(wǎng)絡(luò)安全工作中應(yīng)用所產(chǎn)生的效果，無論是對企業(yè)、單位還是個人來說，都有著極其重要的作用，也就是從本質(zhì)上來促使互聯(lián)網(wǎng)信息能夠朝著和諧、安全的良性方向發(fā)展，其參與網(wǎng)絡(luò)安全工作的相關(guān)管理人員，只有通過自身極強的信息安全防范意識，才能夠在進行網(wǎng)絡(luò)安全工作的過程中對于一切具有安全隱患的信息加以處理，從未保證計算機信息管理人員能夠不疏漏任何一個存在于互聯(lián)網(wǎng)中的隱患信息，促使網(wǎng)絡(luò)安全保障工作能夠發(fā)揮出自身應(yīng)有的作用。因此，在網(wǎng)絡(luò)安全工作實際操作的過程中，應(yīng)當(dāng)針對網(wǎng)絡(luò)安全的實際情況，制定切實有效的安全風(fēng)險防范措施以及防范計劃等措施，并且在不斷加強網(wǎng)絡(luò)信息安全管理人員防范意識的情況下，使得計算機信息管理工作能夠在當(dāng)前的網(wǎng)絡(luò)安全工作實際應(yīng)用的過程中，能夠得到持續(xù)不斷的優(yōu)化，以此來提升計算機信息管理在網(wǎng)絡(luò)安全工作中所具有的重要性。

2.2通過信息技術(shù)確保網(wǎng)絡(luò)安全。

計算機信息管理技術(shù)在網(wǎng)絡(luò)安全工作中實際應(yīng)用的過程中，還必須要由信息技術(shù)來提供支持。只有利用計算機信息管理技術(shù)來進行持續(xù)不斷的優(yōu)化，才能夠有效的加強技術(shù)對于網(wǎng)絡(luò)安全所帶來的控制效果，此外，還需要利用技術(shù)控制措施來對計算機信息管理體系進行加強。在信息技術(shù)環(huán)節(jié)涉及到確保網(wǎng)絡(luò)安全的諸多因素，這就要求計算機信息管理在應(yīng)用過程中，還應(yīng)不斷的增加在研發(fā)方面的工作力度，進而提高信息技術(shù)水平，為網(wǎng)絡(luò)安全風(fēng)險出現(xiàn)問題的及時解決與處理提供必要的信息技術(shù)作為基礎(chǔ)支撐。信息技術(shù)控制作為確保網(wǎng)絡(luò)安全的關(guān)鍵因素，需要人員素質(zhì)水平的不斷提供為其提供必要的保證。從該技術(shù)從業(yè)人員整體素質(zhì)提高的層面來看，應(yīng)加強對計算機信息管理技術(shù)方面的專業(yè)人員的培訓(xùn)，應(yīng)從信息技術(shù)發(fā)展的實際出發(fā)，不斷的提高技術(shù)人員在處理網(wǎng)絡(luò)安全方面問題的能力。

2.3優(yōu)化網(wǎng)絡(luò)信息安全管理體系。

網(wǎng)絡(luò)安全的實現(xiàn)與網(wǎng)絡(luò)信息安全管理體系的建立健全有著密切的聯(lián)系。只有良好的網(wǎng)絡(luò)信息安全管理體系，才能確保計算機信息管理能夠做到全面計劃，實施得當(dāng)。網(wǎng)絡(luò)安全的實現(xiàn)與網(wǎng)絡(luò)安全計劃的制定與執(zhí)行有著密切的聯(lián)系。該計劃的實施需要一個科學(xué)合理的模型來進行執(zhí)行與維護。該模型需要在對已有的網(wǎng)絡(luò)安全控制策略與措施進行分析的基礎(chǔ)上，確定出其應(yīng)該做的安全控制，進而確立完整的安全框架，并以此為基礎(chǔ)建立一個管理模型。從現(xiàn)有的情況來看，與網(wǎng)絡(luò)信息安全管理體系聯(lián)系密切的相關(guān)模型已經(jīng)得到了廣泛的認(rèn)可與應(yīng)用，特別是政府以及企業(yè)。

3結(jié)語

提高網(wǎng)絡(luò)安全的措施范文第4篇

[關(guān)鍵詞]計算機　網(wǎng)絡(luò)安全　防范技術(shù)

一、計算機網(wǎng)絡(luò)安全的含義

國際標(biāo)準(zhǔn)化組織(ISO)對計算機系統(tǒng)安全的定義是：為系統(tǒng)數(shù)據(jù)處理建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。

二、計算機網(wǎng)絡(luò)安全的特征

網(wǎng)絡(luò)安全應(yīng)該具有以下四個方面的特征：

1.保密性：信息不泄露給非授權(quán)用戶、實體、過程或供其利用的特性；

2.完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性，及信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性；

3.可用性：可被授權(quán)實體訪問并按需求使用的特性，即當(dāng)需要時能否存取所需的信息；

4.可控性：對信息的傳播及內(nèi)容具有控制能力。

三、影響計算機網(wǎng)絡(luò)安全的因素

1.無意的威脅――人為操作錯誤(如使用不當(dāng)、安全意識差等)、設(shè)備故障、自然災(zāi)害(意外事故)等不以人的意志為轉(zhuǎn)移的事件。

2.有意的威脅――黑客行為(由于黑客入侵或侵?jǐn)_，造成非法訪問、拒絕服務(wù)、計算機病毒、非法鏈接等)、垃圾郵件和間諜軟件、信息戰(zhàn)的嚴(yán)重威脅、計算機犯罪等人為的破壞。

四、網(wǎng)絡(luò)安全防護措施

目前廣泛運用和比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有：漏洞掃描技術(shù)、防火墻技術(shù)、信息加密技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)等，以下就此幾項技術(shù)分別進行分析。

1.漏洞掃描技術(shù)

漏洞掃描技術(shù)也就是對計算機系統(tǒng)或者其他網(wǎng)絡(luò)設(shè)備進行安全相關(guān)的檢測，以找出安全隱患和可被黑客利用的漏洞。漏洞掃描是保證系統(tǒng)和網(wǎng)絡(luò)安全必不可少的手段。

2.防火墻技術(shù)

防火墻技術(shù)是一種允許接入外部網(wǎng)絡(luò)，但同時又能夠識別和抵抗非授權(quán)訪問的網(wǎng)絡(luò)安全技術(shù)，用來防止非法用戶和數(shù)據(jù)進出的一種安全防范措施，是在被保護網(wǎng)絡(luò)和其他網(wǎng)絡(luò)之間限制訪問的一種設(shè)備。它的核心技術(shù)就是包過濾，大部分路由器都有這個功能，它可針對各種應(yīng)用單獨設(shè)置，使用靈活，適用于互聯(lián)網(wǎng)。但是它存在著安全性較低；適用范圍窄；過濾規(guī)則是靜態(tài)的，過濾規(guī)則的維護、測試相當(dāng)復(fù)雜；無法進行強電子數(shù)字簽名和強身份鑒別等缺點。

3.信息加密技術(shù)

信息加密技術(shù)是保障信息安全的最基本、最核心的技術(shù)措施和理論基礎(chǔ)。數(shù)據(jù)加密技術(shù)是為了提高信息系統(tǒng)與數(shù)據(jù)的安全性和保密性，防止機密數(shù)據(jù)被外部破譯而采用的主要技術(shù)手段之一。它的基本思想是偽裝明文以隱藏真實內(nèi)容。信息加密的目的是保護網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點加密和節(jié)點加密三種。鏈路加密的目的是保護網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全；端一端加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護；節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。

4.入侵檢測技術(shù)

入侵檢測技術(shù)又稱為IDS(Intrusion Detection svstem)，是近幾年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測以及采取相應(yīng)的防護手段。它是基于若干預(yù)警信號來檢測針對主機和網(wǎng)絡(luò)入侵事件的技術(shù)。一旦檢測到網(wǎng)絡(luò)被入侵之后，立即采取有效措施來阻斷攻擊，并追蹤定位攻擊源。入侵檢測技術(shù)包括基于主機的入侵檢測技術(shù)和基于網(wǎng)絡(luò)的入侵檢測技術(shù)兩種。

5.防病毒技術(shù)

網(wǎng)絡(luò)防病毒技術(shù)是網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)計中必須解決的問題之一。病毒在網(wǎng)上的傳播極其迅速，且危害極大。并且在多任務(wù)、多用戶、多線程的網(wǎng)絡(luò)系統(tǒng)工作環(huán)境下，病毒的傳播具有相當(dāng)?shù)碾S機性，從而大大增加了網(wǎng)絡(luò)防殺病毒的難度。目前最為有效的防治辦法是購買商業(yè)化的病毒防御解決方案及其服務(wù)，采用技術(shù)上和管理上的措施。要求做到對整個網(wǎng)絡(luò)集中進行病毒防范、統(tǒng)一管理，防病毒產(chǎn)品的升級要做到無需人工干預(yù)，在預(yù)定時間自動從網(wǎng)站下載最新的升級文件，并自動分發(fā)到局域網(wǎng)中所有安裝防病毒軟件的機器上。

6.加強網(wǎng)絡(luò)安全的人為管理

在強調(diào)技術(shù)解決信息網(wǎng)絡(luò)安全的同時，還必須花大力氣加強對使用網(wǎng)絡(luò)的人員的管理。要注意管理方式和實現(xiàn)方法，因為諸多的不安全因素恰恰反映在組織管理或人員工作時錄入、使用等方面，而這又是計算機網(wǎng)絡(luò)安全所必須考慮的基本問題。所以，要采取切實可行的方法，加強管理，立章建制，增強內(nèi)部人員的安全防范意識。例如：

(1)對一些重要設(shè)備(如主機、服務(wù)器等)要獨立存放，并嚴(yán)格控制出入其中的人員，還要盡可能的給這些設(shè)備增加備份，以防不測發(fā)生。

(2)加強計算機操作人員的安全防范意識，不隨意下載、安裝不明軟件。

(3)定時對殺毒軟件、防火墻軟件升級，謹(jǐn)慎使用他人的存儲介質(zhì)。

(4)限定網(wǎng)絡(luò)用戶的權(quán)限。網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權(quán)限，有權(quán)訪問某些目錄、子目錄、文件和其他資源，可以對這些文件、目錄、設(shè)備執(zhí)行指定操作。根據(jù)訪問權(quán)限可將用戶分為以下幾類：

特殊用戶：即系統(tǒng)管理員；

―般用戶：系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權(quán)限；

審計用戶：負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計。用戶對網(wǎng)絡(luò)資源的訪問權(quán)限可以用一個訪問控制表來描述。

7.數(shù)據(jù)備份

提高網(wǎng)絡(luò)安全的措施范文第5篇

關(guān)鍵詞：計算機 網(wǎng)絡(luò)安全 防護措施

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1007-9416（2015）04-0177-01

1 計算機通信網(wǎng)絡(luò)安全的基本內(nèi)涵和重要意義

1.1 計算機通信網(wǎng)絡(luò)安全的基本內(nèi)涵

計算機網(wǎng)絡(luò)通信安全是指通過運用網(wǎng)絡(luò)管理措施和網(wǎng)絡(luò)技術(shù)方法，確保數(shù)據(jù)的完整性、保密性、可使用性。包括兩個方面的內(nèi)容，一是物理安全，物理安全是指計算機通信網(wǎng)絡(luò)的硬件設(shè)施、設(shè)備受到保護，免于遭到破環(huán)。二是邏輯安全，邏輯安全是指存儲在計算機磁盤里的信息的完整性、保密性、可使用性，這些信息不僅包括用戶私人信息、資料，還包括網(wǎng)絡(luò)運營商為用戶提供的各項服務(wù)，因此必須從計算機通信網(wǎng)絡(luò)的各個方面著手，采取對應(yīng)的安全措施，構(gòu)建一個全面的、完善的網(wǎng)絡(luò)安全系統(tǒng)。

1.2 計算機通信網(wǎng)絡(luò)安全的重要意義

隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計算機日益成為我們?nèi)粘Ｉ罟ぷ骱蜕a(chǎn)活動不可分割的重要組成部分，由于這種密切聯(lián)系的不斷加深，確保計算機通信網(wǎng)絡(luò)安全是現(xiàn)實的需要。計算機網(wǎng)絡(luò)安全不僅關(guān)系到人們生活質(zhì)量與安全，也關(guān)系到企業(yè)能否順利有效地生產(chǎn)運營，更影響到國家利益與國家安全。因此，加強對計算機通信安全防護措施是保護人民群眾和國家利益、促進國民經(jīng)濟健康穩(wěn)定持續(xù)發(fā)展的有力保證。

2 當(dāng)前計算機通信網(wǎng)絡(luò)存在的安全隱患

當(dāng)前網(wǎng)絡(luò)安全問題值得我們注意、值得我們探討研究并采取有效措施解決。近年來，網(wǎng)絡(luò)安全防范技術(shù)得到一定程度的提高，諸如研發(fā)應(yīng)用防火墻、服務(wù)器、侵襲探測器等技術(shù)來加強防范，但是黑客惡意攻擊并不因此而止步，反而道高一尺魔高一丈，數(shù)據(jù)的盜竊、黑客的惡意攻擊、計算機病毒的肆意蔓延、用戶信息的泄漏等依然是根深蒂固、亟待解決的問題。當(dāng)前計算機通信網(wǎng)絡(luò)安全問題主要分為兩類，一類是由計算機內(nèi)部系統(tǒng)引起的，另一類則是由一些不當(dāng)?shù)恼J(rèn)為因素引起的。

2.1 由計算機本身系統(tǒng)因素引起的安全隱患

首先，計算機通信網(wǎng)絡(luò)具有開放性與廣泛性的特點，網(wǎng)絡(luò)連接的范圍非常寬廣，面向廣大群眾開放，復(fù)雜錯綜的網(wǎng)絡(luò)系統(tǒng)一定程度增大了數(shù)據(jù)信息保存與傳遞的保密性與完整性的難度。其次，計算機軟件極易不定時存在一些漏洞，這些軟件漏洞是因為在軟件設(shè)計中由于考慮不周全造成的，倘若沒能有效地及時修補，這些漏洞一旦被黑客等不法分子利用，那么該計算機就會很容易遭到襲擊。再次，快速發(fā)展的計算機病毒、木馬破環(huán)計算機功能。計算機通信網(wǎng)絡(luò)速度提高給人們帶來福音的同時也為計算機病毒、木馬的快速發(fā)展提供良好的生存條件，計算機病毒、木馬具有強大的自我復(fù)制的性能，潛入計算機程序破環(huán)計算機執(zhí)行命令、指示的程序代碼，使之出現(xiàn)癱瘓，無法正常工作的現(xiàn)象。

2.2 由人為因數(shù)引起的安全隱患

人為因素包含兩個方面的內(nèi)容，一是用戶缺乏通信網(wǎng)絡(luò)安全防范意識，導(dǎo)致一些可以避免的人為失誤。二是人為的惡意攻擊，冒充真正用戶惡意竊取、篡改、破環(huán)個人或企業(yè)運營服務(wù)信息資料。前者主要是指計算機操作人員的安全防范意識不夠，出現(xiàn)一些低級是失誤，比如為了方便記憶和使用把軟件密碼設(shè)置得過于簡單，或者直接把密碼情愿地告知陌生人，也有一些操作人員的安全設(shè)置方法不夠規(guī)范，這些導(dǎo)致了不可忽視的安全隱患，為黑客等不法分子進行惡意攻擊與竊取、篡改、破環(huán)用戶信息等相關(guān)數(shù)據(jù)提供了便利。有些操作者只為享受計算機網(wǎng)絡(luò)技術(shù)帶來的好處與樂趣，不管網(wǎng)站是否合法，都毫無顧忌地訪問，這極易造成個人用戶信息泄漏的后果。后者人為的惡意攻擊對計算機通信網(wǎng)絡(luò)安全的危害性更大，人為的惡意攻擊又包括主動攻擊和被動攻擊兩個方面，主動攻擊是惡意破環(huán)數(shù)據(jù)信息的完整性和有效性，被動攻擊則是在不影響計算機正常穩(wěn)定運行的情況下，竊取捕獲用戶個人私密信息，導(dǎo)致數(shù)據(jù)信息的外漏，這也極大影響了計算機網(wǎng)絡(luò)安全。

3 加強計算機通信網(wǎng)絡(luò)安全防范的有效措施

3.1 提高計算機通信網(wǎng)絡(luò)安全技術(shù)

提高網(wǎng)絡(luò)安全技術(shù)是加強通信網(wǎng)絡(luò)安全關(guān)鍵、有效的措施。我們從以下四個方面的內(nèi)容來提高網(wǎng)絡(luò)安全技術(shù)，第一，提高加密技術(shù)，通過設(shè)置一些不對稱的密碼比如數(shù)字與英文字母組合、字母大小寫并用等方式來提高偽裝密碼技術(shù)。第二，加強防火墻的設(shè)置，防火墻技術(shù)主要是通過數(shù)據(jù)的過濾和應(yīng)用網(wǎng)關(guān)技術(shù)來識別外來數(shù)據(jù)信息，從而保證網(wǎng)絡(luò)安全。第三，完善通信網(wǎng)絡(luò)的內(nèi)部協(xié)議，通信網(wǎng)絡(luò)內(nèi)部協(xié)議主要通過加強對外來數(shù)據(jù)信息的認(rèn)證來提高加密技術(shù)，進而實現(xiàn)計算機網(wǎng)絡(luò)安全。第四，提高網(wǎng)絡(luò)病毒的入侵檢測技術(shù)，一旦惡意的計算機病毒、木馬入侵，計算機內(nèi)部系統(tǒng)就會發(fā)出警告，及時提醒操作人員采取應(yīng)急措施剔除計算機病毒。

3.2 提高計算機通信網(wǎng)絡(luò)系統(tǒng)的自身性能

計算機網(wǎng)絡(luò)安全隱患的一個重要影響因素是計算機通信網(wǎng)絡(luò)系統(tǒng)自身的缺陷，因此加強網(wǎng)絡(luò)系統(tǒng)自身性能是非常必要的甚至是必不可少的，要提高系統(tǒng)對數(shù)據(jù)信息的保密水平，設(shè)計通信協(xié)議的安全等級鑒別，達到減少漏洞、遏制病毒侵襲的目的。

3.3 強化計算機網(wǎng)絡(luò)安全教育

計算機網(wǎng)絡(luò)安全教育不僅針對內(nèi)部計算機工作人員而且針對廣大使用計算機網(wǎng)絡(luò)的群眾，不僅要提高他們網(wǎng)絡(luò)安全防范意識，而且要提高他們對計算機網(wǎng)絡(luò)安全技術(shù)的運用熟練程度。

4 結(jié)語

總之，計算機是人們娛樂身心、學(xué)習(xí)溝通的重要工具，計算機網(wǎng)絡(luò)安全問題影響到人們?nèi)粘５纳钏?，對于企業(yè)而言，計算機網(wǎng)絡(luò)安全問題則影響到生產(chǎn)效率的保證，至于國家層面，計算機安全問題關(guān)系到國家政治、經(jīng)濟、軍事機密安全問題，因此，要提高計算機通信網(wǎng)絡(luò)安全技術(shù)、提高計算機系統(tǒng)自身性能與增強用戶安全防護意識，來保證計算機網(wǎng)絡(luò)運行的安全。

參考文獻

[1]周鈞.計算機通信網(wǎng)絡(luò)安全與防護[J].中小企業(yè)管理與科技，2013，（12）：257.