摘要：该文论述了文化对人的网络信息行为的影响，介绍了网络安全文化的产生背景和构成。并对网络安全文化的内涵及作用机制进行了研究。
关键词：网络文化网络安全网络安全文化
1、引言
网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来了许多问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以往，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。而人是社会的人，他生活在一定的文化背景之中，文化对人的信息安全行为产生巨大影响。因此，笔者从文化、网络文化、安全文化三者的内在联系入手，试图探讨一种新的文化—“网络安全文化”。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与探讨。有关“网络安全文化”的结构体系与实施途径等内容，将在另外的论文中予以研究，在此不作赘述。
2、网络安全文化的产生背景和构成
互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。因此，安全文化便自然地融入其中，引导和制约着人们的网络信息安全行为，起到约束和管理人的网络信息行为的作用，形成了一种全新的、而被人们忽视了的“网络安全文化”。基于此，本文提出网络安全文化的概念，它是安全文化的子类，是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具有自己的特性。它通过影响网络操控者人的行为来影响网络安全，它对网络安全的影响贯穿人们网络活动的始终。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则，是每个人对网络安全的价值观和行为准则的总和。如前所述，网络安全文化是网络文化与安全文化的交集，既是安全文化发展到网络时代的产物，属于安全文化的一部分，也是网络文化的安全影响因素，属于网络文化的一部分。
参照传统的文化结构划分方法，我们将网络安全文化分为三层，即网络安全物质文化、网络安全制度文化和网络安全精神文化。网络安全物质文化是网络安全文化的外显部分，也是最基本、最常见构成部分，它主要指包括像防火墙之类的各种网络安全硬件设备和软件产品，网络安全制度文化是更深一层次的文化，包括各种维护网络安全的法律法规和规章制度，网络安全精神文化是网络安全文化的核心，包括人们对网络安全的意识、心理、理论等。在这三层中，网络安全物质文化是物质体现，同时也是决定因素，它决定网络安全制度文化与网络安全精神文化，网络安全制度文化是中间层，既由网络安全物质文化决定，也受网络安全精神文化的影响，同时也反作用于网络安全物质文化和网络安全精神文化，网络安全精神文化是核心，是网络安全文化的本质，由网络安全物质文化和网络安全制度文化决定，同时内在于前二者，反作用于前二者，三者相互影响，相互促进。
3、网络安全文化的作用机制
3.1网络安全文化的作用方式
1）网络安全文化影响人们的网络安全观念，安全观念即人们对网络安全的认识与评判准则，这个认识可以用几个问题来描述：网络应不应该安全；什么是网络安全；怎么评价网络安全；如何保证网络安全。这些问题都会影响到网络的安全，作为一种价值观，它可以直接影响到人的行为及其它方面。
2）网络安全文化影响网络安全相关法律法规的制定，法律法规是统治阶级意志的表现，而这种意志毫无疑问是受价值观影响的，安全法律法规一旦颁行后就成为强制性的手段规范人们的网络安全行为。
3）网络安全文化影响网络伦理的形成，网络伦理包括道德意识、道德关系、道德活动三个层次，与法律法规不同，网络伦理道德是人们在网络活动中慢慢形成的共同的价值观与行为准则，它虽然不像法律那样有强制性，但它能在不知不觉中制约人们的网络行为，起到一种软制约的作用，这种作用有时甚至比法律更有力
4）网络安全文化影响技术的发展，技术总是为生产力发展服务，而生产力又受到生产关系的制约，当人们越来越注意到网络安全的`时候，那些更能满足安全需要的技术总能得到较快的发展，像各种安全理论和防火墙之类的安全设备正变得越来越科学与可靠，从而使网络更安全。
5）网络安全文影响组织结构与权力分配，在网络发展初期，人们更看重的是速度与共享，人们自愿地接入网络而较少考虑安全方面的问题，那时的发展行成了今天网络的雏形，随着网络的发展及安全事故的增加，安全问题越来越受到人们的重视，安全考虑也越来越融入到网络建设中去，从而各种各样的网络安全管理组织应运而生，虽然在互联网中每个人都是平等的，但也总存在着一些特权组织与用户，他们拥有一般用户所没有的超级权限以便能够对网络安全进行管理与监控。
3.2网络安全文化的作用过程
网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到发布传输的整个过程。
1）网络安全文化对信息选取、收集的影响。网络安全文化通过前述各种方式对网络主体的信息收集行为的影响可以从以下几个问题来阐述：应该从哪些地方收集信息，原创还是下载；应该怎样收集信息，用合法手段还是非法手段；应该收集什么样的信息，有益信息还是有害信息，或者非法信息；为什么要收集信息，合法目的还是非法目的。网络安全文化就是通过回答这些问题而在行为主体心中形成一定的价值取向从而制约他们的安全行为。
2）网络安全文化对信息加工、存储的影响。网络安全文化对信息加工与存储的影响可以通过以下几个问题阐述：为什么要加工信息，合法目的还是非法目的；加工什么样的信息，有益的还是有害的，或者是非法的；怎样加工、存储信息，安全可靠，还是不安全可靠。
3）网络安全文化对信息发布、传输的影响。网络安全文化对信息发布、传输的影响可以从以下几下问题来阐述：应该发布什么样的信息，有益的信息还是无用信息，抑或非法信息，应该怎样发布信息，通过安全合理的渠道还是相反；如何保证信息传输的安全性，用技术手段还是管理手段抑或二者兼有。
4、网络安全文化建设的意义和作用
网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。
1）能减少网络安全事故的发生，提高网络的安全系数并减少由网络安全事故带来的经济损失。
2）它能增强网络的安全性和提高网络的运行效率，网络安全文化通过影响人的行为来保证网络的安全高效运行。
3）它能营造和谐的网络环境，在网络中，没有种族、地域、财富的限制，人人平等，人们可以自由地交流，可以充分地展示自己。
4）能促进计算机网络技术的发展，先进的网络安全文化总是促使人们去自觉发掘网络中的不安全因素并解决它们，不断地改进网络性能，使网络更加安全，促进计算机网络技术的发展。
5）它促进了人类文化的发展，丰富了文化的内涵，推动了人类社会的进步，它能促使人类文化的交融，使优秀的文化得以发扬，使落后的文化得以摒弃。
5、结束语
综上所述，网络安全文化是安全文化在网络时代的发展，是网络文化的一个重要组成部分，它产生于人们的网络安全活动，又反过来影响和制约人们的网络安全活动，它对解决目前日益紧迫的网络安全问题有着重大的意义，培养积极、健康的网络安全文化是我们目前面临的一个重要且紧迫的任务。
摘要：我国的网络安全产业经过十多年的探索和发展已经得到长足了发展。随着网络的快速发展，国防安全问题已经超越了地理空间的限制，而拓展到信息网络，现今网络安全已经成为事关国家安全的重要问题。当前世界主要为国家进入网络空间战略集中部署期，网络安全威胁的范围和程度逐渐扩大，网络安全问题的挑战与形势日益严峻。
关键词：网络安全网络支付信息安全
网络安全指的是计算机系统在正常情况下进行网络服务时，软硬件设备不受到干扰以及运行数据不被他人窃取和外泄。网络的快速发展在给人们生活带来便利的同时也给人们在互联网应用过程中带来了极大地安全隐患。所以加强网络安全建设显得越来越重要，网络安全直接关系到国家的安全以及社会的稳定。
1、当前网络安全形势与挑战
（1）世界各国加速网络安全战略部署工作，网络空间国家间的竞争与合作愈发明显
近几年来，在美国的示范带头作用下，共有50多个国家公布了国家安全战略部署。美国《2014财年国防预算优先项和选择》中提出建设100余支网络部队的计划；加拿大《全面数字化国家计划》中提出加强网络安全防御能力等共39项新举措。
（2）国际互联网治理领域迎来新热潮，ICANN全球化成为改革重点“棱镜门”事件之后，各国都清楚的意识到互联网的治理权关系着国家网络空间的安全和利益，国际社会掀起新一轮互联网治理热潮。在巴西互联网大会中发表了《网络世界多利益攸关方声明》，声明中提出关于未来互联网治理的“全球原则”和“路线图”。
（3）网络安全威胁屡见不鲜，网络基础设施隐患重重。目前，钓鱼网站、木马病毒非传统网络安全威胁愈来愈强，分布式拒绝服务（DDOS攻击）、高级持续威胁（APT攻击）等新型网络攻击愈发严重。截至2015年11月底，360威胁情报中心监测到的针对中国境内科研教育、政府机构等组织单位发动APT攻击的境内外黑客组织累计达到29个，其中有15个APT组织曾经被国外安全厂商披露过，另外的14个为360威胁情报中心首先发现并监测到的APT组织。
（4）顶层统筹全面加强，我国网络安全工作立足新起点施展新作为。
2014年，我国专门成立了中央网络安全和信息化领导小组，协调处理涉及各个领域的网络安全和信息化重大问题。国务院重新组建了国家互联网信息办公室负责全国互联网信息内容管理工作，并负责监督管理执法。工信部发布了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了推进安全可控关键软硬件应用、强化网络数据和用户信息保护等八项重点工作，加大力度提高网络安全保障能力。
2、网络安全防御措施
2.1防火墙技术的发展趋势
UTM（UnifiedThreatManagement，统一威胁管理）技术。它是集防火墙、入侵防御、防病毒等多项功能于一身，全面防御网络2～7层中的各类攻击，抵御各种威胁。由于UTM设备是串联接入的安全设备，因此UTM设备本身必须有良好的性能和高可靠性。
2.2网络安全面临的主要威胁
（1）网络黑客的入侵黑客是指研究智取计算机安全系统的人员，他们能够利用公共通讯网路，如互联网及电话系统，在未经许可的情况下，载入对方系统，破坏、修改或盗取网络中的重要信息。
（2）计算机病毒计算机病毒自它出现时起便引起世界各国人民的关注，目前计算机病毒便成为信息系统最大的安全隐患之一。据资料显示，目前世界上存在着至少几万种病毒，且每天都有10多种新型的病毒产生，随着网络技术的不断发展，计算机病毒技术也正朝着智能化、网络化的方向发展。
3、网络支付的发展情况及安全现状
网络支付在给人们带来便利的同时，它的安全问题一直是各方密切关注的一个重要方面。从我们调查的实际数据来分析，中国网络支付依旧处于发展阶段，虽然系统运行比较稳定，但仍需进一步提升，依旧存在着较为严重安全风险。
（1）国际网络诈骗窃卡率大约为1—2%，据统计知名企业Paypal的网上支付商户拒付比例为0.27%。Paypal有庞大的风控团队，有着多年发展的控制风险系统和经验，所以它的风险水平具有一定的代表性。
（2）整体产业链上的安全防范水平明显不一致，从银行到第三方到客户，这其中的内部风控、安全水平表现出下降的趋势，行业的安全联防合作深度有待提高；市场虽热着重了安全技术手段，但是却忽视用户的安全教育，用户的安全感不足，安全防范思维极差。
参考文献
[1]李荣涵.网络与信息安全技术的重要性及发展前景分析[J]。中国新通信，2014（19）：43.
[2]周学广，刘艺.信息安全学[J]。机械工业出版社，2003，03（01）：241.
[3]林柏钢.网络与信息安全现状分析与策略控制[J].信息安全与通信保密，2011，07（19）：322—326.
摘要：当前，信息技术的迅速进步使得计算机获得了民众愈加广泛的运用，而在对计算机加以使用期间，安全长时间以来都是民众极为注重的一大问题。对计算机本身的安全加以维护有各种各样的方法，而这之中比较高效的即使用防火墙这一技术。借助防火墙这一技术不但能给计算机本身的安全予以大量保护，还可给民众构建更为优良且安全的计算机环境。
关键词：网络安全；计算机；防火墙技术
1、前言
信息技术的大量运用，使得计算机为民众平时的生活提供了很多方便，但在具体实施运用期间，因为网络具备开放性，所以就会有安全风险，最终导致经济流失、讯息脱轨及网络污染等问题出现。为了确保计算机本身的安全，就应依据我国的法规及法律，构建科学的网络安全系统，并将网络的整体环境当作根据，合理使用防火墙这一技术，检测并管控计算机与数据，保证计算机本身的安全。
2、防火墙这一技术的介绍概念
防火墙这一技术就是将计算机内部的软硬件设施当作根据，合理保护并隔绝网络内的危害因素，以免非法网站攻击并侵袭网络。防火墙这一技术要运用计算机网络相关的通讯体制，把过滤网络安装于主机内，以把控计算机网络通讯，促使授权用户得以通讯。从根本上说，防火墙就是维护网络及计算机的一种维护工具，计算机同网络互传讯息要借助防火墙进行筛查，以确保讯息本身的安全。
功能：防火墙本身的功能如下：
（1）整体安全维护。若网络本身的规模很大，于防火墙内加入安全类软件或是更改一些软件，就可很好地对讯息及数据实施整体安全维护。对关键的讯息及数据，比如身份证讯息、密码等，把其设定于防火墙体系内，就可确保其本身的安全性。
（2）对特定网站访问进行把控。一些主机于数据访问或是传送期间要被维护时，一定要借助防火墙对其进行独特维护，以防止非法访问与讯息随意盗取等问题发生，确保数据得以正常衔接。故防火墙除了讯息服务与电邮等独特状况以外，要严禁对内部网络加以访问，以确保网络内部信息本身的安全。
（3）对非安全性服务实施把控。在网络开展数据传送或是交接期间，防火墙可使获得授权的讯息及协议得以通过，合理把控安全性弱的讯息，防止其余讯息被外网盗取，减弱网络被非法侵袭的概率，确保内网本身的安全。
（4）记录并归整网络储存访问。防火墙可记录网络间的数据传输及流向访问，并把其当作一种关键的数据报告—日志，以更好地开展预防工作。如银行借助防火墙可对证券一类外来企业本身的网络隐患实施把控及防治。
3、于计算机内应用防火墙这一技术的对策
3.1包过滤相关技术及安全配备
包过滤这一技术具备选择性，可获得并判定传送的讯息，随时过滤并拦截无效讯息，确保有用讯息的顺利传送。如网络传送目标IP于维护计算机讯息安全期间，能借助包过滤这一技术对讯息传送IP实施获得，并探究IP数据包，标志类讯息能选取这之中的IP讯息源，以对有用讯息正确进行辨别，确保数据包与数据传送的安全。包过滤这一技术能把计算机分成内网及外网，以把控讯息传送，并很好地体现包过滤这一技术的把控作用，制约一些攻击性讯息。因为包过滤这一技术大多运用到计算机与主机内，故其可分成开放及密闭这些形式，并将网络安全性当作根据实施选取，予以更优的服务。另外，防火墙的关键点即安全配备，其可把计算机分成很多版块，并把其转变成单个的局域网—隔绝区，确保内网讯息的安全，提升计算机运转条件的平稳性与安全性。防火墙给安全配备提出了很多要求，故要求隔绝区要具备比较显著的特点，以确保讯息及配备的安全，提升网络安全的运用成效。
3.2代理型服务器
代理型服务器在防火墙内是一个关键的`构成，其可替代实际的网络以交接讯息，给网络系统予以质优的服务。如计算机内网讯息传送到外网以后，会带有IP讯息，只要这些讯息被外网非法用户进行探究及追踪，内网就会被木马侵袭，降低了数据的隐秘性及安全性。在运用代理型服务器期间，能于讯息交接期间构建虚拟IP，隐蔽实际IP，如此外网非法用户只可探究虚拟IP，不能对实际的讯息进行获得，确保了内网讯息本身的安全。代理型服务器具备中转这一功能，可合理把控讯息交互这一过程，有效监管账号并正确验证讯息，具备极大的安全性。且代理型服务器的创建比较严格，应用状况具备相应的繁杂性，想要确保讯息的安全，就应协同运用网关，创建优良的网络环境，保证网络的平稳及安全。
3.3复合型技术
复合型技术具备平稳的维护方法，可很好地防止防火墙内产生问题。复合型技术可将代理型服务器及包过滤这一技术当作前提，构成整体型及多样化的维护模式，极大地凸显出代理型技术及包过滤这一技术本身的优点。将复合型技术应用到计算机内，可实施多等级防护，随时把握网络安全的有关情况，以防非法侵袭状况的出现。复合维护方法可予以认证，构成动态过滤维护体系，确保讯息交接期间的安全性；可隐蔽内部讯息，创建智能型感应这一模式，对网络侵袭进行提醒与预警；还可很好地凸显出复合型技术的功能，增强讯息的维护及交接能力，提高维护程度，促使随时保护得以实现[2]。
3.4日志管控
一些计算机可借助防火墙这一技术获得日志一类具备实用性的讯息，所以，日志监管变成了确保计算机本身安全的关键步骤，是防火墙这一技术首要维护的对象。用户探究防火墙相关日志期间，无需完全实施操作，就可迅速合理地归整出重要讯息。如在实施防火墙相关维护日志期间，因为防火墙具备很多工作总量、讯息总量，只有分类实施区分，才可促使日志管控得以实现，并减弱日志搜集的困难程度，防止恶性屏蔽重要讯息这一状况出现。用户于分类讯息内能对重要讯息进行获取，并把其当作日志管控的参照根据，进而凸显出日志管控的成效，确保信息本身的安全。另外，用户能对防火墙内的预警讯息随时实施记录，以优化讯息功能，减弱选取记录的困难程度，增强这一技术的安全维护及筛查作用，达成网络流速得以优化这一目标。
4、结束语
总之，计算机这一新兴技术的大量运用，在给民众予以方便的同时也带来了很多问题，为此，相关工作者就应合理借助防火墙这一技术更好地防止计算机相关问题的发生，以给民众构建一个更为安全且优良的计算机环境。
引用：
[1]高丽娜.计算机安全与防火墙技术研究[J].通讯世界，2016，（14）：61—62.
[2]赵磊.基于计算机网络的防火墙技术及实现[J].电脑迷，2016，（12）：9.
摘要：计算机网络技术的发展促使电子商务应用得到迅速发展，而电子商务在为用户提供更广阔的交易平台。同时，其网络安全问题日益凸显，因此保障电子商务网络安全运行十分重要。本文针对B/S架构的电子商务网络安全问题进行了研究，具体从数据信息、网络边界、用户计算机、电子商务网站及服务器四个方面分析了电子商务应用中存在的安全隐患，并从数据信息安全防护技术、网络边界访问控制技术及入侵防御技术、网站及服务器安全防护技术、计算机病毒防范技术四个方面提出了电子商务网络安全技术防护措施。最后，提出了从技术、管理制度、人员素质等多个方面考虑，构建电子商务网络安全体系的必要性。
关键词：计算机网络；电子商务；网络安全
引言
随着计算机网络技术逐渐渗透到各个领域，人们的生活方式发生了翻天覆地的变化，尤其是电子商务的发展，为人们提供了更加便捷的交易平台，打破了以往交易在时间和空间上的限制，其用户群体在不断地扩大，这个给电子商务带来了巨大的发展空间。然而，由于互联网具有互动性、开放性及应用广泛性等特点，其日渐显露的安全问题也给电子商务的运营及发展带来了威胁。如何构建一个安全稳定的网络环境，促进电子商务健康稳定的发展，成为目前电子商务领域亟待解决的问题。
1、电子商务的网络安全隐患
电子商务是一种采用计算机及网络技术,基于浏览器/服务器的应用方式，实现消费者网上购物及买卖双方的网上交易和在线电子支付等商务活动的新型的商业运营模式。随着计算机及网络技术的发展，网络的安全性成为制约电子商务持续发展的重要因素，因此确保计算机网络的安全性是电子商务长期稳定运行、健康发展的首要前提条件。目前情况分析，电子商务所面临的网络安全隐患众多，归结起来主要体现在数据信息、网络、用户计算机、网站及服务器安全等方面。
1.1数据信息安全隐患
电子商务运行过程中，若网络上传输的数据未采用任何加密措施，即数据信息以明文方式在网络中传送，很容易在传送的过程中被截获，使用户的信息被窃取和篡改，有的甚至遭到攻击者冒充合法用户发送假冒信息欺骗合法主机及用户，严重侵害了合法用户的权益。因此难以保证数据信息的完整性、正确性及保密性。
1.2网络边界安全隐患
电子商务系统依赖于网络与外部进行数据的交换，在这一过程中若保护不当就给攻击者留下了可乘之机，攻击者会通过某种途径获得对系统的访问权，从而为系统的安全性留下了隐患。攻击者进行网络攻击的实质就是利用系统自身存在的安全漏洞，通过使用网络命令和专用软件进入对方网络系统进行攻击。目前在网络安全技术中典型的网络攻击手段主要有拒绝服务攻击（Dos/DDos）、欺骗类攻击、控制类攻击、探测类攻击以及漏洞类攻击等。拒绝服务攻击的目的是破坏系统的正常运行，最终导致网络连接堵塞，或者使服务器系统的相关服务崩溃，系统资源耗尽，进而导致系统无法正常运行。典型的拒绝服务攻击为同步洪流、LAND攻击、Ping洪流、死亡之Ping；欺骗类攻击是以不同的方式通过伪造假信息来实施欺骗攻击，典型的欺骗类攻击为Arp欺骗、DNS欺骗、IP地址欺骗；控制类攻击表现为通过某种方式获得对机器的控制权进而攻击，最常见的为缓冲区溢出攻击、木马攻击、口令入侵等；探测类攻击通过搜集目标系统的网络安全缺陷等相关信息，为以后的入侵提供帮助。漏洞类攻击是根据网络体系中存在的各种漏洞进行攻击。随着网络攻击形式的不断变化，网络攻击趋于采取多种攻击手段相结合的形式进行攻击，其形式更加多样化。
1.3电子商务网站及服务器安全隐患
一些电子商务网站在初期设计制作时，缺乏对网站整体安全性的考虑，存在一些安全漏洞，如SQL注入漏洞、上传漏洞、跨站注入漏洞等，攻击者利用这些漏洞进入电子商务网站，将会导致大量用户及交易信息泄露的风险，其造成的损失是无法估计的。另外，网站服务器是保证网站能够安全运行的前提条件之一，若服务器系统本身存在漏洞，往往会被病毒利用侵入并攻击，将会给网站的安全运行带来大量的安全隐患。如若用户账号和权限设置不当，未设置安全的密码策略，同样也会给入侵者留下攻击的途径，最终导致服务器系统的崩溃和信息的泄漏等安全隐患。
1.4用户计算机安全隐患
在电子商务交易过程中，由于商家和客户的交易操作都是通过使用电脑浏览器在网络上进行的，这些用户在操作时使用的计算机可能是个人、网吧、办公室的计算机，如果计算机中存在病毒和木马，可能会导致用户的登录和交易信息如登录用户名和密码、银行账号和密码等泄露或丢失的危险。
2、计算机网络安全技术在电子商务中的应用
2.1数据信息安全防护技术
2.1.1数据加密技术
加密技术是网络安全技术中的核心技术，同时也是电子商务采取的主要安全保密措施，用来保护数据在传输过程中不被窃 听或修改。信息在加密过程中典型的加密技术为对称加密和非对称加密[7][8]。对称加密采用了对称密码编码技术，即在文件加密和解密过程中使用同一密钥，此方法也叫做对称加密算法。该算法的.典型代表为数据加密标准(DES，DataEncryptionStandard)。对称加密算法的流程。发送方使用加密算法利用密钥K对要发送的明文进行加密，然后将密文通过网络传输给接收方。接收方在接收了发送方发来的密文之后，利用密钥K使用解密算法进行解密，最终获取明文。
与对称加密算法不同，非对称加密算法中涉及两个密钥，即:公开密钥(publickey)和私有密钥(privatekey)。公开密钥与私有密钥成对出现，共同完成数据的加密和解密工作。若数据加密时使用的是公开密钥，则需要使用对应的私有密钥进行解密，反之亦然。由于加密和解密过程中使用两个相对应的不同的密钥，因此该算法称为非对称加密算法。
非对称加密算法的典型代表为RSA(RivestShamirAdleman)算法。非对称加密算法的流程。发送方使用加密算法利用密钥对中的公钥对发送方发来的明文进行加密形成密文，然后将加密后的密文通过网络传输送达接收方。当接收方接收了发送方发来的密文之后，利用密钥对中公钥对应的私钥使用解密算法进行解密，接收方最终获取明文信息。对称加密算法与非对称加密算法二者在应用中各有优势，对称加密算法密钥较短，加密处理简单快捷且破译困难；非对称加密算法密钥管理简单，方便实现数字签名和验证。在实际应用中，多采用二者相结合的方式。
2.1.2认证技术
（1）数字签名技术
加密技术只解决了电子商务信息在传递过程中的保密性问题，但对于一些伪造信息和抵赖行为[1]，单靠加密技术是远远不够的。数字签名技术针对伪造信息和抵赖行为等这些不良现象提供了很好的解决方法。数字签名的实现主要是基于密钥加密和数字摘要技术。而在数字签名算法中，被广泛应用的是利用公开密钥加密技术的数字签名。数字摘要。数字摘要即Hash编码，利用单向的散列函数将明文加密成一串固定长度的散列值，通常为128位。散列值具有唯一性的特点。
数字签名。数字签名即发送方利用私有密钥对数字摘要进行加密从而形成数字签名。数字签名实现了数据在网络传输过程中的安全性和完整性。利用数字签名进行验证的过程.数字签名验证过程数字时间戳。在电子商务中，除了要考虑数据信息的保密性、完整性、正确性及不可否认和伪造等方面的安全因素，还需要考虑交易日期和时间等信息的安全性，数字时间戳可以作为电子商务交易信息的时间认证，进一步为电子信息在时间上提供了安全保护。通常数字时间戳服务由第三方机构提供。
（2）数字证书
电子商务中的数字证书是交易双方的凭证，用于证明用户合法身份的，主要由权威机构发放。证书采用电子文档的形式记录用户的公开密钥及其他身份信息来证实用户的合法身份和资源访问权限。数字证书的类型包括：个人数字证书、服务器证书、开发者证书。
（3）CA认证中心
CA认证中心是承担网上认证服务并能签发数字证书、确认用户合法身份的第三方机构。其主要任务是受理数字证书的申请、签发及对数字证书进行管理。在电子商务认证体系中，CA担当了权威的认证中心的职责，对电子商务的安全起到了非常关键的作用。
2.2网络边界安全防护技术
2.2.1访问控制技术
网络边界处采用访问控制技术可以在内外部网络之间构造保护屏障，防止来自外部网络的攻击，保证网络资源不被非法使用和访问。典型的产品为防火墙，它采用隔离控制技术，阻挡来自外部的网络入侵，防止系统资源被非法盗用，同时也可以阻止重要信息从内部网络被非法输出，保护内部网络的安全。电子商务系统网络边界处采用访问控制技术进行安全边界隔离和访问控制，可以大大降低电子商务内部网络安全风险。
2.2.2入侵防御技术
采用防火墙技术进行安全边界隔离和访问控制，在一定程度上降低了电子商务系统网络运行风险，但仅仅使用防火墙技术来解决网络安全问题还远远不够。入侵防御系统（IPS）是对防病毒软件和防火墙的补充，具有实时检测与主动防御功能的网络安全设备，能够实时监视整个网络运行状况，并且能够针对一些不正常或具有伤害性的网络行为采取中断、调整或隔离的措施。入侵防御系统IPS具有嵌入式运行的特征，能够实时拦截可疑数据包，同时，具有深入分析和控制能力，实现了网络的实时安全防护。因此，网络边界处采用入侵防御技术对网络进行实时检测与主动防御，进一步降低了电子商务内部网络安全风险。
2.3网站及服务器安全防护技术
2.3.1网站防火墙技术
相比传统的防火墙和IPS产品，Web应用防火墙是集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备，能够针对Web应用攻击提供更全面、更精准的防护，尤其对一些可以“绕过”传统防火墙和IPS的攻击方法，可以精准地阻断。Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的安全产品。针对目前常见的Web应用层攻击：缓冲区溢出、Cookie假冒、跨站脚本攻击、SQL注入等，采用Web防火墙技术可以对Web应用起到很好的安全防护作用。
2.3.2服务器安全防护技术
系统管理人员可以通过设置账号规则、更改用户权限、设置安全密码、配置安全策略、关闭不必要的端口、开启审核策略等方式来保障服务器主机的安全。同时，服务器上应采取病毒防护措施，通过在服务器上安装杀毒软件，不仅能杀掉一些著名的病毒，还能查杀大量的木马和后门程序，保护系统的安全。另外，由于服务器操作系统常常存在一些技术漏洞。系统管理人员在服务器运维过程中，要及时下载补丁，安装最新补丁，防止因系统漏洞而带来安全隐患。
2.4计算机病毒防范技术
计算机病毒是指编写者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码[9]。计算机病毒具有繁殖性、破坏性、传染性、潜伏性、隐蔽性及可触发性等特点，其危害性不可忽视。从技术上考虑，计算机病毒的防范应采取如下措施：
（1）安装正版软件，不使用盗版或来历不明的软件。
（2）安装杀毒软件进行防护，并定期进行升级更新病毒代码库。
（3）打开计算机防火墙，关闭不必要的端口。
（4）定期做好数据备份以减少数据丢失和损坏的损失。
3、结论
本文根据目前基于B/S架构的电子商务中存在的网络安全隐患进行了分析，结合电子商务运行特点，从计算机网络安全技术的角度进行了研究，提出了具体的防范措施。随着计算机技术和网络技术的发展，电子商务业务功能不断复杂化，电子商务的网络安全问题并非是一成不变的。因此，要从技术、管理制度、人员素质等多个方面进行考虑，构建一个集技术、管理制度、法律法规等多方面的网络安全体系。
摘要：本文从网络威胁、风险分析了企业网络安全隐患。在阅读大量专家学者的相关理论著作和实践案例的基础上，归纳总结了几种常见的网络威胁和风险：内部窃密和破坏、、假冒、完整性破坏、其它网络的攻击、管理及操作人员缺乏安全知识。并且阐述了企业网络建设的原则。本文的重点是研究如何更好的进行网络安全设计。在网络安全设计总体考虑之后，主要从应用系统安全、网络安全、管理安全、物理安全这几个方面具体的落实网络安全设计。文章最后对安全设备选择提出了安全性、可用性、可靠性的原则。
关键词：网络安全；网络攻击；建设原则
中图分类号：TP393 文献标识码：A 文章编号：1674—7712 （2012） 12—0114—01
计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强企业网络安全工作，是一些企业建设工作的重要工作内容之一。本文主要分析了企业的网络结构和一些基本的安全情况，包括系统安全的需求分析、概要设计，防火墙应用等，重点针对企业网络中出现的网络安全问题，作了个介绍。对有关安全问题方面模块的划分，解决的方案与具体实现等部分。
一、网络威胁、风险分析
随着通讯技术和计算机技术的飞速发展，网络正逐步成为当今社会发展的一个主题，其改变着人们的工作方式和生活方式。网络的互连性，开放性，共享性程度的扩大，然而网络的重要性和对社会的影响也越来越大主要是Internet的出现。随着数字货币，电子现金，电子商务和政府上网以及网络银行等网络行为的出现，网络安全的问题变得越来越重要。
（一）其他网络的攻击
据数据统计，在美国网络中每400封电子邮件里就有一封可能携带病毒。电脑病毒是如今社会网络业发展的最大危害，它们往往通过电子邮件这个传播途径使用户的整个电脑系统都处于瘫痪状态。据“Security Portal”的报告，计算机病毒事件在1999年计算机安全问题上排名第一位，然而与计算机病毒相关的黑客问题也在其中占有相当大的比例。从科研人员的分析结果科研看出计算机病毒的表现有以下新特点：
当今社会电子邮件已经成为计算机病毒传播的主要媒介，它的比例占所有计算机病毒传播媒介的56%。由于电子邮件可以附带任何类型的文件，所以几乎所有类型的计算机病毒都可通过它来进行快速传播，事实上，有一些电子邮件病毒根本就没有附件，因为它本身就是一个HTML。在不久前出现的许多的.计算机病毒就无需用户打开附件就会感染文件，如果用户的邮件可以自动打开HTML格式的邮件，那么该计算机病毒就会立刻感染用户的系统。
近年来由于互联网的快速发展，互联网出现了许多新一代的计算机病毒种类，比如包含蠕虫、木马、电子邮件计算机病毒、以及恶意ActiveX Control和Java Applets的网页等黑客程序。其种类、数量正在迅速激增。同时，根据最新数据统计计算机病毒的数量正在急剧增加，现在每天都有超过40种新计算机病毒出现，因此每年的新型计算机病毒就有就有1。2万种左右出现，这样的数目超过了截至1997年为止世界上计算机病毒的总数。然而最近又出现了很多专门针对掌上电脑和手机的计算机病毒。
计算机病毒造成的破坏日益严重。2000年5月“I Love You”情书病毒的影响，全球的损失预计已经高达100亿美元，而受CIH计算机病毒在全球造成的损失据估计已超过10亿美元。对于行业的用户当系统每死机一小时其损失都在650万美元以上，其包括电视机构、证券公司、国际航运公司、信用卡公司和邮购公司在内，然而对于Internet公司，尚无人能统计其损失的金额。
（二）管理及操作人员缺乏安全知识
我们认为，全面的安全管理体系是由全面的安全产品解决方案、雇员的培训、事后的安全审计、安全策略制定、安全策略架构的实施、企业系统风险评估、安全架构制定等部分有机结合，构成的完善的管理体系。全面的安全产品解决方案是包含在系统的各个方面和层次上部署相应安全产品的工具。
现代计算机网络要加强系统的总体安全级别，必须从应用业务系统、网络、计算机操作系统甚至系统安全管理规范，因为安全隐患会隐藏在系统的各个角落，使用人员应该考虑安全意识等各个层面统筹。木筒装水的多少决定于最矮的木板，然而系统的总体安全级别就象装在木筒中的水，系统安全级别的高低取决于系统安全管理最薄弱的环节。所以我们对系统安全管理应该是多方面的、多层次的，要从网络、应用系统、操作系统各个方面来提高系统的安全级别，还要把原来通过管理规定由使用人员自觉维护的安全规则用系统来自动实现，来加强系统的总体安全性。
二、网络安全总体设计
据统计，在英国50%的用户口令都是宠物名称，而在全世界销售的150，000套防火墙中有85%的防火墙没有正确的配置，60%的防火墙按缺省设置安装。然而对于系统安全的维护和管理需要各种层次的系统和安全专家才能完成。如果没有专业人员的介入，根据实际情况对安全管理产品进行详细地配置，对于企业的策略进行设计和安全管理规范，就算功能再强大的安全产品也会达不到非常好的安全防护作用。
三、安全系统的建设原则
“使入侵者花费不可接受的金钱与时间，并且承受非常高的风险才可以闯入的系统叫做安全系统。我们认为，绝对安全与可靠的信息系统并不存在。然而安全性的增加通常会导致企业费用的增长，这些费用包括系统复杂性增加、系统性能下降、操作与维护成本增加和系统可用性降低等等。安全不是目的而是一个过程。威胁与弱点会随时间变化。然而安全的努力依赖于许多因素，例如新业务应用的实施、职员的调整、安全漏洞和新攻击技术与工具的导入。
参考文献:
[1]张千里,陈光英.网络安全新技术[M].北京:人民邮电出版社,2003
[2]高永强,郭世泽.网络安全技术与应用大典[M].北京:人民邮电出版社,2003
[3]周国民.入侵检测系统评价与技术发展研究[J].现代电子技术,2004,12
[4]耿麦香.网络入侵检测技术研究综述[J].网络安全,2004,6
摘 要：
对计算机网络安全性分析建模进行研究，以保障计算机网络的安全稳定运行。
关键词：
计算机网络;安全性分析;建模
当今社会信息技术不断发展进步，计算机在社会群体的生活中扮演着重要的角色，此种形势下，计算机网络安全面临着严峻的挑战。 为降低计算机网络系统运行过程中的安全隐患，社会群体主张通过数学建模的研究方式保障计算机网络安全。 计算机网络安全性研究工作的开展，目标是建立一个安全模型，对计算机网络安全性进行分析，以保障计算机网络运行的稳定性。 但黑客职业的出现，严重影响了计算机使用的安全性和可靠性，严重侵犯了社会群体的隐私，计算机在遭受木马病毒后会陷入严重瘫痪的情况，在此种情况下，应当高度重视计算机网络安全，加强计算机网络安全性分析建模研究具有重要的现实意义。
1、目前我国计算机网络安全发展现状
计算机在人们日常生活中的使用度越来越高，人们对计算机的依赖度也越来越高。 人们已经逐渐的习惯了将自己的所有的隐私存储在计算机内，特别是一些大型的企业将自己企业所有的商业机密全都存储在计算机内，如果一旦计算机受到攻击，那么人们的隐私和商业机密将全部泄露出去。 因此计算机网络安全问题受到了所有人们的高度重视， 因为人们对自己的隐私越来越重视，不能够允许自己的隐私泄露出去，但是现存的许多的木马病毒会隐藏在用户所打开的网页或者下载的软件中， 使人防不胜防。 许多的商家看中了这个商机开发了许多的防毒软件，但是这些杀毒软件根本起不到多少的作用。
近年来许多的计算机网络研究人员对于计算机网络安全进行了全方位的研究，并对计算机系统的安全防护、安全检测和数据找回等进行了深入详细的研究与探析，建立了有效的网络安全模型。 网络安全模型就是综合研究成果建立出的计算机网络安全模型对保护计算机网络安全有很好的效果。
2、影响计算机网络安全性的重要因素
2.1、计算机网络软件和网络漏洞。 计算机网络软件和网络漏洞是指在硬件、软件或协议的安全设计和实现上存在一定不足，导致非法用户在未经授权的条件下登陆系统内部，并对计算机网络造成恶意破坏，严重影响计算机网络的正常安全使用。 在计算机网络系统运行过程中，计算机网络安装软件以及网络漏洞是威胁计算机网络安全的一项重要因素。 在计算机网络系统运行过程中，计算机一旦存在网络漏洞，为病毒入侵和黑客攻击提供了便利的条件，严重影响用户数据信息传输和交流，部分用户甚至受到病毒的恶意供给和非法控制，严重影响用户的正常工作和生活。
2.2、计算机网络信息泄露 、篡改和非法传输 。 为保障计算机网络安全， 就应当充分做好计算机内部存储数据信息的保护工作，尤其是社会群体在计算机中存储的隐私信息，包括个人资料、商业机密和银行账户与密码，还有研究人员的一些重要发明成果和研究成果等，都是重要的数据信息，在计算机网络系统中需要重点保护。 但当前计算机系统运行过程中，计算机网络信息泄露、篡改和非法传输的`问题比较严重，严重威胁着计算机网络安全性。 随着现代社会科学技术的不断发展进步，社会群体对计算机技术的研究不断深入，一些计算机专业出身的群体能够轻而易举的入侵其他用户的计算机网络系统，浏览用户的数据信息，甚至存在非法篡改和非法传输等行为，严重影响着计算机网路安全，不利于社会的稳定有序发展。
2.3、黑客和病毒的恶意攻击。 黑客和病毒的恶意攻击是影响计算机网络安全的又一大主要因素。 黑客是计算机网络普及后新兴的一种职业，黑客使用高超的计算机网络技术，不断的攻击他人的网络从他人的计算机中获取大量的信息， 从而获得大量的利润。
甚至有的黑客攻击他人的计算机不是为了谋取暴利，仅仅是处于一种炫耀的心理，希望所有的人都知道。 前几年在我国发生过一次非常恶劣的攻击计算机的事件，就是有一个黑客制作了一种叫做“ 熊猫烧香”的木马病毒，凡是被该木马病毒攻击过的计算机都会陷入瘫痪，整个屏幕都会变成熊猫烧香的图案，这个事件对我国造成了较大的损失，虽然及时得到了处理，但是对人们造成的影响是不可估量的，由此可见黑客和病毒的恶意攻击对计算机网络安全的影响有多大。 恶意程序、病毒、木马等工具也是黑客常用的手段，对用户的数据进行恶意篡改和窃取，并且病毒或者木马还能够影响计算机网络的联通性，影响用户计算机正常使用。
3、计算机网络安全性分析模型
3.1、计算机网络拓扑结构模型分析。 计算机网络拓扑结构是一种现代物理构成模型，计算机设备与信息传输媒介之间所形成关系为节点与线之间的关系。 在计算机网络系统运行过程中，为全面提高计算机网络安全性，应当积极采取有效措施构建计算机网络拓扑结构模型， 分析网络设备的具体特点并对设备进行优化改进，掌握计算机网络拓扑结构模型中的连接关系，为计算机网络安全奠定可靠的基础。 计算机网络设备是计算机网络的硬件设施的有序集合，通过交换机、防火墙和主机等设备的协调运作，保障计算机网络的稳定运行。 互联网中大多以硬件地址和设备名称等方式标注硬件设备，以实现准确区分。 在计算机网络拓扑结构模型中，应当加强计算机安全等级设定，提高密码设置的复杂性和多样性，提高计算机网络安全等级，切实保障计算机网络安全。
3.2、计算机网络攻击模型 。 计算机网络系统运行过程中 ，极易受到黑客和病毒的恶意攻击，严重影响计算机网络安全。 为保证计算机网络安全，应当加强计算机访问权限设置，提高计算机网络系统内部重要信息的私密性，只有管理员才具有该网络系统的访问权限，计算机内部重要信息的修改，只有在所存储的计算机上能够进行操作， 其他计算机或移动设备不能够实现遥控操作，从而保障计算机网络安全。
计算机网络攻击模型中，应当对计算机网络访问权限中最底层用户进行有效控制，将用户访问权限降到最低水平，确保其不能够通过任何方式获取主机的数据信息， 以免计算机受到攻击。计算机网络系统运行过程中， 应当积极优化计算机网络系统，减少计算机漏洞问题，定期对计算机网络及计算机设备进行维护和检测，及时对计算机网络系统漏洞进行处理，修复网络系统，最大程度上保证计算机网络安全。
4、结论
在信息时代下，计算机网络技术不断发展，网络安全事故频发，严重威胁着计算机网络安全，甚至对社会群体的切身利益产生一定影响和制约。 为保障计算机网络安全，应当加大计算机网络安全性分析建模研究，切实提高网络安全性分析管理的工作效率，维护计算机网络运行的稳定性和安全性。
参考文献
[1] 徐 小平.计算机网络系 统安全性分析及评估 [J].电 脑知识与技术，2016( 8)：102.
[2] 王秋艳,朱 民.网上银行的安全性分析与研究[J].软 件导刊 ，2011( 8) ：45.
摘 要：
互联网极大地突破了传统媒体的局限，丰富了人们生活，拓宽了人们视野，给人类带来了一个全新的信息时代。同时，网络也不可避免的给人们带来了诸多危害，大学生作为使用互联网人数最多的群体，加强其网络安全教育势在必行。
关键词：
大学生;网络安全教育;教育探析
随着互联网络的迅猛发展，一个新的时代到来，人们对计算机信息系统的安全意识也日渐提高，但是很多不法分子从来没有停止过不法行为。大学生作为网络最大的用户群体，加强其网络安全教育意义非凡。
一、网络对大学生的危害
网络是一个无穷无尽的文化信息源，它具有信息量大、传播速度快、交流互动性强和影响范围广的显著特点。大学生如果不好好区分利用好这些信息，便会产生各种不利影响。
1.网络道德缺失
在网络世界里，个人在很大程度上避免了与现实社会的直接接触和对话，这给人们创造了一种全新的存在方式——“虚拟存在”。这种“虚拟存在”，使得“自律道德”弱化，因此，人们有了逾越现实社会规范和社会道德约束的机会。
2.网络信息冲击
互联网具有开放性、交互性特征，人类借此享受到了前所未有的信息共享。但在信息共享的过程中，外来低俗文化、极端思想观念和非主流意识形态等对大学生主流意识形态和主流价值观形成的影响和冲击也是极大的。
3.网络受害
由于目前网络管理还不成熟，以及大学生自身心理特点，某些大学生在这个“虚拟存在”的世界里无奈地成了网络的受害者。根据调查，大学生网络受害主要有：
①网络交易受害。出于网购的便利和对时尚的追求，绝大多数大学生喜欢通过互联网购物。但由于缺乏网络安全意识和网购经验，多数大学生很难识别网上虚假信息，上当受骗。
②网络交友受害。随着网络交流软件的丰富和大学生人际交往的增多，网络交流逐渐变得平常、随意。加之网络交流具有隐蔽性，部分大学生在网络交友的过程中受到严重的伤害。
③遭受网络“高手”攻击。作为近几十年才兴起的新事物，互联网系统还处在逐步完善之中。大学生在使用网络的过程中遭受网络病毒的攻击，导致系统崩溃及重要资料丢失屡见不鲜。
4.网络上瘾症
近年来，出现了描述沉迷于网络的医学新名词——“网络上瘾症”，可见网络成瘾已成为一个普遍的现象。它主要表现为网络关系成瘾、网络信息成瘾和游戏成瘾。患有“网络上瘾症”的`大学生，其共有特征是与现实人存在沟通困难、人情淡薄、缺乏意识以及心情压抑等。
游戏成瘾更是大学生，特别是男生的普遍现象。首先，网络游戏作为大学生的一种娱乐方式，对调节大学生紧张的学习压力是可取的，但由于一些网络游戏本身有持续性和无限性就使得学生们不得不投入大量时间和精力，一些自控能力差的同学则容易陷进去，最终靠游戏来宣泄对现实的不满，游戏成为他们唯一的精神寄托。
5.网络犯罪
网络是虚拟的，网络的隐蔽性和不真实性让网络犯罪成为可能。大学生是高智商团体，对新事物接受快、思维敏捷、创造欲望强烈，但心理发育不健全、社会责任感还不强、受刺激时容易随心所欲在网络上发表言论，也许初衷并不坏但他们没有意识到这种不负责的言论可能在不正确的引导下对国家和社会造成危害。
二、影响大学生网络安全教育的主客观原因
在充分享受网络便利的同时，网络也给大学生带来了各种影响。其中，既有积极健康向上的影响，也存在着各种不利的影响，使我们大学生面临较为严峻的挑战。影响大学生网络安全教育的因素有以下主要原因：
1.大学生网络安全意识薄弱
大学生自身心理弱点是大学生网络安全存在问题的主观原因。由于安全意识薄弱，有些大学生使用网络容易受到影响，成为网络受害者。大学时期属于人生观念形成重要时期，由于大学生们缺乏生活经验，容易陷入主观境地，因此必须对他们进行规范指导，并让其形成自觉的安全意识。
2.对大学生网络安全教育的重要性认识不够
随着信息社会的到来，网络成了大学生的生活必需品，因此网络安全教育也应该纳入到学校的教学计划中。但目前高校的教学计划主要集中于网络的使用上，在网络安全教育上没有教材和教学规划，教学制度也不健全，在高校中没有走向制度化、规范化的轨道。在法律、道德和安全防范等方面缺乏教育，网络安全教育体系还没有形成。
3.大学生网络安全教育存在教学缺失
虽然目前各高校都有对网络基础知识的教育，但主要集中在网络使用、信息获取、资源共享等方面，教育主管部门没用意识到网络安全遭到破坏所造成的后果，对大学生安全教育还远远落后于时代的需要。据研究发现，大学生普遍感觉缺乏网络安全知识，也有较强的接受网络安全教育的愿望，但由于各方对于安全教育重视不够，活动开展少，导致大学生普遍缺乏在网络使用过程中的安全意识。
4.对网络安全教育的针对性不强
据调查，网络危险行为与学生的自身状况及学校环境有关，所以在高校网络安全教育中必须具有针对性，但目前的高校网络教育强调的是计算机基础知识的普及，没有认识到学生的主体性需要，缺乏专门的网络安全教育。在调查中，62.78%的大学生认为自己缺乏网络安全教育，81.01%的大学生认为网络安全教育是有必要的，但高校现在并没有系统的网络安全教育，对网络安全知识的普及也做得不到位，只是抽象地介绍网络病毒的相关知识，没有介绍病毒的防治和处理，没有让学生形成良好的网络安全防范技能，没有介绍网络安全相关法规和管理制度，没有让学生形成良好的网络安全意识并进而形成应对日益复杂的网络。
参考文献
[1] 陈联娇， 温金英. 浅谈当代大学生网络安全教育的策略[J]. 法制与社会， 2008，12(下)：270.
[2] 王莉， 张丽娜， 孟妍. 大学生网络安全教育问题研究[J]. 计算机与网络， 2009(28)：269.
摘要：
该文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。
关键词：
计算机;网络;安全;对策
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。
但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。
本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。
1 .计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
计算机网络安全包括两个方面,即物理安全和罗辑安全。
物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。
罗辑安全包括信息的完整性、保密性和可用性。
2. 计算机网络不安全因素
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
人为因素是对计算机信息网络安全威胁最大的因素。
计算机网络不安全因素主要表现在以下几个方面：
2.1 计算机网络的脆弱性
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。
互联网的不安全性主要有以下几项：
1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。
或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。
2.2 操作系统存在的安全问题
操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。
操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。
操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
1)操作系统结构体系的缺陷。
操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。
所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。
网络很重要的`一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。
像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。
所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。
若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。
所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。
一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。
但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。
远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
6)操作系统的后门和漏洞。
后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。
在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。
一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。
此外，操作系统的无口令的入口，也是信息安全的一大隐患。
7) 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。
当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
2.3 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。
例如：授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核，窃取信息。
对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。
数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
2.4 防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。
并不要指望防火墙靠自身就能够给予计算机安全。
防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。
它甚至不能保护你免受所有那些它能检测到的攻击。
随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。
这就是防火墙的局限性。
2.5 其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。
还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。
此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
3 .计算机网络安全的对策
3.1 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。
综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。
提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。
对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2) 网络访问控制。
访问控制是网络安全防范和保护的主要策略。
它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。
访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。
数据库的备份与恢复是数据库管理员维护数据安全性和完整性的.重要操作。
备份是恢复数据库最容易和最能防止意外的保证方法。
恢复是在意外发生后利用备份来恢复数据的操作。
有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。
应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。
基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。
对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。
通过安装病毒防火墙，进行实时过滤。
对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。
在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。
研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
3.2 管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。
只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。
加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。
除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3.3 物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。
这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。
计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。
计算机系统选择一个合适的安装场所十分重要。
它直接影响到系统的安全性和可靠性。
选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。
还要注意出入口的管理。
3) 机房的安全防护。
机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。
为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证;其次，对来访者必须限定其活动范围;第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。
4 .结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。
网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。
我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。
此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
参考文献：
[1] 张千里.网络安全新技术[M].北京:人民邮电出版社,2003.
[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.
[3] 常建平,靳慧云,娄梅枝.网络安全与计算机犯罪[M].北京:中国人民公安大学出版社,2002.
摘要：
经济发展对于计算机技术的发展与进步产生了重要的促进作用，当前，计算机技术在各个领域各行业的应用越发广泛，对于人们的生产与生活都产生了深刻的影响，但是计算机技术在给人们带来便利的同时，各种网络安全问题也随之产生，由此对信息安全造成了严重威胁，不利于社会稳定，计算机病毒是计算机网络安全中一种常见的问题，严重威胁网络信息安全。笔者通过对计算机病毒防护技术在网络安全中的应用进行分析，以便更好地满足网络安全运行需求。
关键词：
网络安全；计算机病毒防护技术；病毒防御
计算机技术在人们日常生产与生活中的应用给人们带来了极大的便利，同时，也促进了生产方式的不断变革，引领了时代的发展与进步，信息的产生与传播离不开计算机网络的支持，而计算机网络也已成为信息加工与传播的重要媒介。但是，一些计算机网络很容易被病毒攻击，而且随着信息的传播，造成大范围的扩散与传染，导致整个系统崩溃，影响到信息的安全性。对此需要采取相应的病毒防护技术，以保障网络信息存储与传播的安全。
1.计算机病毒概述
1.1入侵方式
由于计算机网络能够存储大量的信息，并且可以下载各种软件，因此，对于人们的工作和学习都产生了极大的影响，但是正是由于这种大容量及便捷性的特点，使得计算机病毒开始泛滥，计算机病毒能够在人们毫无察觉的情况下进入所运行的程序当中，将正常的数据顺序打乱，破坏软件的正常使用功能，而且还能够复制错误代码，改变正常的程序指令，导致网络运行变得不能够控制[1]。当前计算机病毒的入侵方式主要有以下几种：取代程序代码进入程序当中，这种病毒最终的目标在于攻击运行程序，代替原有程序，占据内存使计算机运行变得迟缓；外壳式入侵，很多病毒不能够从正面入侵到程序当中，但是可以从程序末端或者前端的位置进入，就如同为程序增加一个外壳，一旦用户执行这一程序，病毒就会发现，并且发动攻击，取代原有的代码，入侵系统[2]。病毒入侵到计算机中以后，会修改原有系统，同时复制病毒，将原有的程序性文件替换掉，导致文件内容出现变化，而且很多文件都会感染病毒，影响到整个计算机的运行，甚至出现死机的情况。
1.2病毒特点
计算机病毒具有高伪装性，而且有超强的繁殖能力，随着计算机技术的不断发展，病毒也开始变得越来越高级、越来越隐蔽，为人们的病毒防范带来了较大的难度，病毒从最初的程序篡改损毁，到后来的感染复制，由此对程序系统形成攻击，严重影响到了网络安全[3]。即便人们能够通过杀毒软件进行病毒查杀，但病毒源头依然留存，仍旧会对系统产生危害。
2.计算机病毒出现原因
2.1维护机制不健全
在计算机网络系统的运行中需要有一个完善的维护机制，才能做好病毒预防工作，但是由于当前的病毒攻击形式多样化，使人们防不胜防，很多单位都不能根据生产现状构建出完善的网络维护机制，而且很难落实，由此导致了各种程序员及病毒泛滥[4]。不健全的运行网络维护机制，不仅会对网络系统造成影响，还会危及到社会稳定，不利于生产的稳定及持续进行，而且很多不法信息通过计算机网络传播，再加上没有设置访问权限，任由信息进出，对于用户的隐私也造成了极大威胁，导致信息保密性差，网络资源应用不合理，不仅形成了资源浪费，还威胁到了集体利益。
2.2缺乏病毒防范意识
很多企业及个人应用计算机网络，通常更注重于网络所发挥的作用，认为计算机只要能够持续稳定运行即可，很少对系统进行安全检查以及漏洞修复，下载越来越多的软件，使得计算机网络不堪重负，由此引发了各种网络安全问题，只有从观念上认识到网络安全对于生产及生活的影响，才能够提出有效的解决措施，保障网络安全。
2.3相关法律法规不健全
当前我国所出台的计算机网络方面的法律法规较少，但随着各项生产建设项目的不断增多，计算机网络的应用越发广泛，而法律法规的滞后性导致很多生产单位对于计算机网络安全缺乏警惕性，由此使得很多国家职能性部门的网络易遭到病毒侵袭，严重影响到了国家的正常运转及社会稳定。
3.计算机病毒防护技术在网络安全中的应用
3.1提升软件的病毒防御能力
计算机网络能够带给人们极大的便捷，并且为各项生产提供技术支持，这主要是由于计算机中能够储存更多软件，但很多病毒就是出自于这些软件，先在软件中潜伏，然后攻击整个系统，对此应在平时的生产与生活中加强对各种软件的病毒查杀，并定期对软件进行系统性体检。如果发现病毒软件应及时卸载，同时，还应执行软件的安全防御功能，应用病毒防护卡，对内外的系统进行更全面的安全防护。此外，在计算机网络中还可以通过加强防护服务器的方式，避免病毒从软件上复制过来，一旦在服务器中发现有非法入侵病毒，就会导致服务器瘫痪，而通过下载服务器便可以实现全面的病毒扫描，以增强防护效果。
3.2对数据信息进行加密处理
当病毒入侵到第三级网络中时，会对网络中的信息安全产生影响，甚至会篡改信息、盗用信息等，由此影响到网络用户的隐私安全，对此，为了防止病毒入侵，可以通过加强计算机访问加密的方式，来实现对病毒的防御，可以在访问界面设置密码，隐藏用户重要的信息，当完成信息加密之后，文件可以采用密钥与密文管理相结合的方式，用户进入系统需要先进行身份验证，然后才能够阅读信息，这样便可以避免病毒入侵，营造出更加安全稳定的运行环境，同时，也能够及时修补、及时更新发现的漏洞，保障网络运行安全。当前各种计算机网络中所安装的防火墙，便很好地发挥了网络安全防护作用。
3.3加强相关立法
要想提升人们的网络安全意识，国家就必须出台相关的法律法规，并严格敦促相关部门执行，通过完善的立法，促进各行各业提高网络安全防护意识，营造出良好的网络运行环境，确保生产的持续进行，在前的生产过程中，领导层应首先意识到网络安全防范的重要性，然后督促各个部门进行网络安全防范，并加强对于职工的培训，以促进网络稳定与安全运行。完善计算机网络安全方面的法律法规，可以为计算机网络安全维护提供政策支持，并且在法律的指引下会更加有序及规范，避免了盲目性，提高了网络安全水平，实现了网络安全防范的可行性。
4.结语
信息技术的发展带动了时代的不断进步，同时，也促进了生产及生活水平的不断提高，为人们带来了极大的便利，与此同时，计算机网络安全问题已成为困扰人们日常生产与生活的一个重要问题，因此，需要始终坚持防范网络安全病毒，并采取更加科学有效的方法进行软件病毒查杀，同时，配合各种加密技术及验证方法，提高人们的安全防范意识，以从根本上杜绝病毒的入侵，从而促进网络安全运行质量的提高。
参考文献
[1]李晓丹.计算机网络安全中病毒防护技术的应用[J].信息与电脑(理论版),2018(1):185-186.
[2]张建栋.计算机网络安全中病毒防护技术的应用[J].技术与市场,2017,24(11):88,90.
[3]陈斌.病毒防护技术在计算机网络安全防护中的应用研究[J].电脑迷,2017(10):60.
[4]夏炜,夏端峰.病毒防护技术在计算机网络安全防护中的应用[J].科技风,2017(9):77.
摘 要：
随着科技发展与行业进步，医院管理也引入了计算机管理，在医院各部门岗位已经配备了计算机设备，大大提高了工作效率，医院网络化、智能化进程不断加快，全面有效的改善了医院医疗环境与形象。医院作为医疗机构，保存大量的信息与数据，只有全面确保计算机使用安全，才能维护好医患关系，使医院能够正常经营。当前，网络条件下计算机安全问题已经成为医院重要的问题。文章主要通过对医院计算机网络管理意义进行分析，进一步研究和探讨了医院网络安全的技术与管理措施。
关键词：
医院；网络安全；网络维护
中图分类号：TP393 文献标志码：A 文章编号：2095-2945（2017）34-0137-02
计算机使用必须要保证安全，才能有效维护用户关系。作为保存有重要信息资源的医疗机构，如果医院的计算机出现了安全问题，则会导致患者信息泄漏，医院设备受损。一家好的医院必须要全面保证计算机使用安全，可以说，信息系统网络安全是医院经营的基础。随着科技的进步与发展，医院信息化、智能化、现代化发展速度增快，计算机已经进入到各个部门与岗位，网络使用的安全问题值得社会各界关注。对医院来讲，保存着大量的有用信息，比如医疗信息、诊断病人过往病历等，只有全面保证信息资源的安全，才能为医生提供查询资料，有力保护病人隐私等。特别是以人为本的经营理念深入，“以病人为核心”的医疗体系不断建立起来，医院也必须有能力保证病人的隐患不受侵害。
1 .医院计算机安全问题
现代医院经营越来越向综合性发展，随着各大医院对病历系统的联网与信息共享，各医院的计算机形成了统一协调，网络安全也成为主要的工作，更是一项不容忽视的问题，如果安全问题得不到重视，则会造成病毒侵入、木马盗取信息等多种后果，严重的还会造成医院电脑系统的瘫痪。在医院计算机中的信息较为丰富，包含的内容多样，任何一项内容出现安全问题，都会造成重大后果。医院计算机出现的安全问题主要表现如下：
一是病人原始数据出现丢失，病人拍片、原始病历等资料不全；二是病人隐私出现了泄露，影响了病人的治疗与隐私；三是病人个人信息泄露；四是病历可靠性、完整性遭到破坏。任何一种问题均对医患关系造成影响，更导致医院社会形象受损。只有全面建立起网络安全系统，才能有效保证医院信息的安全。
1.1 医院网络管理意义
医院网络管理意义重大，特别是当前，一些医院建立网站、数字化医院等，大大提高了医院与外界的沟通效率，使医患关系得到改善，更全面提升了临床医疗工作效率，更好地支持了教学和科研工作，在现代化管理上又上了一层台阶。
1.1.1 医院网络建设是总体趋势
随着医院管理的深入发展，各个细节得到充分重视，特别是管理环节流程更加细化科学，只有全面建立起安全可靠的网络安全管理模式，才能有效推进医院管理进步与发展。在医院全面实现安全管理已经成为当前大的趋势，那么，医院安全网络管理建设的重点是，通过在网络中建立一整套管理模式，全面确保整个医院数据处理系统、信息发布系统、病历管理系统、医生诊断系统等多个系统的安全，使各部分软件、硬件得到有效保护，不因为偶然或恶意因素导致整个网络遭受到破坏、更改、泄露等问题的发生，同时，根据事务重要性、时间节段还能时时对整个网络数据进行安全备份，避免灾难性破坏后，数据出现大量的丢失，更能够实现迅速恢复的目标，医院网络安全管理已经成为未来发展的大趋势。
1.1.2 医院网络是医院宣传新渠道
传统媒体有效受众率低，信息容量受限，使医院在网络环境下建立自己的医院网站进行宣传，网站不受容量、时间等限制，医院能够把大量证书、病例资料、对比数据等大量发布出去，通过医院自己的网站，医院能够在宣传方面大大降低成本，并能够根据活动对广告进行多样化处理，广告的内容更加丰富、及时，传播的范围更加广泛。在宣传上体现了医院的特点。
1.1.3 医院网络开辟了为患者服务新途径
社会发展，人们更加关注自身的健康情况，随着人们对医疗服务要求的不断提高，对健康需求也发生了新的变化，人们可以通过网站与医院进行沟通协调。传统医疗模式不能与患者进行及时互动，满足不了患者及时就医的需求，而网站的建立，则能为患者提供大量的医疗信息，同时，也为患者了解医院情况、网上预约挂号、专家咨询等提供了便利。通过网络技术支持，全面方便了广大患者就医，更向全社会提供了全方位医疗服务，为广大人民群众健康服务开辟了一条直接、有效、经济、实惠的新服务途径。
1.1.4 医院网络实现了办公自动化建设
通過网站建立，不但能够建立起对外使用沟通机制，更能在内部强化学习与提升，促使行政部门人员学习微机管理、财务人员加强软件应用、后勤人员提高技能，业务人员加快交流，从根本上加快医院信息化建设步伐，为数字化医院、现代化管理奠定良好的基础。医院网络建设具有重要的.作用，能够充分运用微机系统收集、整理，归纳、汇总各方面信息，为院领导提供有参考价值的信息；对全院综合资料做全面系统的统计及上报；为医疗质量控制提供方便条件；满足医患登录快速获取最新信息的渠道。
2 .医院网络的安全维护
医院网络建设是当前发展的趋势，只有全面顺应时代，才能保证医院健康发展，网络建设是现代医疗信息重要组成部分，其性能优劣与能否正常开展医疗工作有直接关系。
2.1 全面提升网络建设技术
计算机网络硬件设备安全维护非常重要，局域网主要用于服务各科室、工作站、办公室、各收款处的，网络分布到各个区域，为了保证各部分网络安全，在网络技术选择上，需要使用星型拓扑结构对网络进行快速建设，利用太网技术是当前最理想的选择。进行建设过程中，可以全面做好技术选择，医院主干线采用多模光纤，从光纤到机器的终端使用屏蔽双绞线，避免线路与线路之间相互交叉，并与强电保持一定距离，进一步减少周边对网络的技术干扰，保证网络使用安全可靠。endprint
2.2 全面对中央机房进行系统维护
网络管理需要中央机房运行，控制好机房温度、电磁环境、防水、防鼠、供电及接地防雷，定期对安全日志做好全面的检查，只有全面保证了工作环境，才能实现安全基础。中心服务器需要采用双机热备份+磁盘阵列柜模式，如果一个服务器存在问题故障，那么备份服务器就能及时切换，在2分钟内能恢复处理文件，确保相关信息系统能够正常运行，保证了系统的使用安全。
2.3 网络线路管理维護
当前，随着技术的发展，各类技术越来越多，网线种类也非常丰富，目前来看，有光纤、屏蔽双绞线、双绞线等线路，而设备也呈现了多样化，一般有交换机、路由器、避雷器、转换器、网卡等，较多的线路与设施很容易出现使用故障，出现安全问题，针对不同的故障，需要采取针对性的方法，保证系统使用安全，避免出现网络瘫痪。要想解决这个问题，则需要对网络进行备份管理，要设置交换机备份，在线路中进行多种交换，保证上网速度。
2.4 计算机操作系统安全
需要对软件系统定期检测，避免出现违规访问，同时通过日志查看警告信息，及时发现问题症结，快速进行解决，避免出现病毒感染。为了保证系统整体运行安全，还需要由专业人员定期进行维护，及时下载系统补丁弥补系统隐患。对所有服务器和工作站的CMOS设置密码，屏蔽USB接口，对关键数据实行加密存储。微机的数据库安全至关重要，只有全面保证数据库完整，才能实现医院稳定运行。医院需要建立备份系统，保证信息不丢失。设计数据保护计划来实现文件系统和网络数据全脱机份，门诊收费系统与住院部系统可以使用两台服务器，再设一台总服务器，把医院所有系统中的应用软件全套备份，这种处理方法在实践中的效果较好。
2.5 病毒防范与入侵检测
为了保证计算机安全，可以使用安装杀毒防毒软件及软件防火墙的方式解决软件安全问题，各工作站计算机病毒库可能得不到及时更新，在使用过程中，极容易造成杀毒防毒软件无法准确查杀系统病毒的问题，使医院信息受到危害，为了保证系统运行的安全，需要制定一套预防方法，选择科学合理的防毒方案进行有效防治，保证计算机网络使用安全。当前，较普遍使用的是金山公司出品的《金山毒霸OR杀毒套装》和卡巴斯基病毒实验室推出的《卡巴斯基OR反病毒软件7.0》。考虑到医院承载信息管理系统局域网与互联网是物理隔断，要定期对毒库进行系统更新，一般可以设置为每周更新二次即可，因为病毒变异的速度并没有那么快，只要定期进行更新就能够起到查杀作用。
2.6 加强操作人员计算机操作能力
医院各岗位人员必须要加强学习，提高对计算机安全的意识，因为在信息化建设过程中，各岗位均需要使用计算机进行操作，所以需要定期对相关人员进行业务培训，提高对计算机操作的水平，增强软件熟悉程度，严格要求相关人员遵守规章制度，将网络故障问题降低到最小。
3 .结束语
医院运行关系到国计民生，计算机网络安全维护能够充分保证医院网络系统顺畅，在工作中发挥重要作用，推动医院科学管理进程、为科研工作提供方便，网络平台安全管理至关重要，只有全面加强维护提升安全意识，才能保证医院网络安全稳定，为广大患者提供便捷高效服务。
参考文献：
[1]管丽莹.医院计算机网络及信息安全管理[J].现代医院，2006（08）.
[2]李莹，王军，郝俊峰.医院信息化建设存在的问题与对策[J].卫生软科学，2013（08）.
[3]董晓非，罗力，秦一然.医院信息化建设在医院管理中的应用分析[J].计算机光盘软件与应用，2013（08）.
【摘要】
计算机网络技术不断发展，现在已经被广泛的应用到各个领域中，网络安全与网络管理也逐渐成为研究管理的要点。虽然一直有各项新型技术被应用到安全防护方面，但是入侵案件不断发生，危及网络信息安全，必须要采取措施来建立完善网络安全管理系统。本文针对网络安全现状，对安全管理系统的设计进行了简要分析。
【关键词】
网络安全；管理系统；安全网关
计算机网络的应用效果影响着社会经济发展，同时也关乎人们生活质量，一直以来都是重点研究内容。但是在网络技术应用普及的同时，受网络环境特点影响，存在较大的安全风险，必须要采取措施来建立完善安全管理系统。网络安全管理系统的建设，需要明确设计目标，然后合理选择应用技术，设计安全网关，确保安全管理系统的安全性。
1.网络安全管理系统分析
网络环境为一个开放的状态，在运行过程中很容易受外界干扰，进而会发生安全事故。建立网络安全管理系统，对保证信息网络运行安全性与稳定性具有重要意义。信息安全系统应具有完整性、保密性以及不可否认性特点，即保证信息来源、去向以及内容的准确性，并且在运行过程中不会发生泄露或者扩散等情况。另外，不可否认性即确定消息发送以及接收者无法否认自己操作行为。为有效防御网络系统应用过程中遇到的攻击行为，需要重点做好防火墙、漏洞扫描、防病毒以及入侵检测等方面的.研究，提高网络设备以及线路自身的可靠性[1]。在此基础上，还需要对各项安全设备进行统筹分析，构建一个网络安全管理系统，减少各类安全事故的发生，提高网络信息安全性。
2.网络安全管理系统设计方案
2.1系统模块设计
网络监控系统模块可以分为多个分项，如用户登录、用户管理、单位管理、网络连接监控、网络流量监控、危险数据报警以及数据统计分析等，不同模块功能不同，相互之间具有一定联系。例如系统登录模块，操作人员将用户名、编号、密码等信息输入到登录界面，然后通过与数据库内信息对比一致，允许进入系统，相反会显示信息错误，拒绝进入系统[2]。网络流量监控模块，即主要对网络流入流出数据进行监控，包括流入流出数据总量、速度、最高速度、平均流速等。
2.2输入输出设计
2.2.1输入设计
要保证系统输入数据的正确性，系统设计时应遵循“简单性、最小量、早检验、少转换”原则，对统计报表与数据库内容选择相同设计形式。通过Delphi中数据存取组件建立应用程序实现数据库的连接，保证用户在任何输入界面输入数据均可以对应数据内字段，满足信息输入需求。
2.2.2输出设计
输出设计时需要综合分析用户需求，遵循易操作原则，提高交互界面的友好性。系统信息录入、数据检索以及统计分析通过交互界面完成，利用Delphi专门设计统计分表报表进行打印[3]。其中，对于打印硬件的.设计，应能够直接通过各类型显示终端、多媒体设备完成显示输出，以及能够利用各类型打印机完成文件的打印输出。
2.3数据库设计
数据库设计目的是提高计算机数据信息的存储，分为规范化设计、数据、实体、关系的完整性设计、建立数据库实体与对象以及数据库设计文档等。JAVA应用到数据库设计，为一种数据访问机制，可以提供统一接口来访问各类型数据库服务器，通过应用程序来实现与数据库的稳定连接。本文分析系统，数据库设计共包括两个部分六个数据表，一部分为本地数据库，包括网络流量表、本机详细表与网络连接表。另一部分为远程数据库，包括网络流量表、网络连接表、单位表以及用户表。
3.网络安全管理系统设计要点分析
3.1各功能模块算法
3.1.1系统登录模块
设置参数：UserName获取用户信息，Password获取口令信息。将获得的用户信息与输入信息进行对比，如果数据值相同，则返回boolean值true，允许用户登入系统；如果数据值不同，则返回false，提示信息错误重新登录。
3.1.2用户管理模块
为保证系统运行安全性，需要对不同用户进行权限设置，不同权限用户登录要求不同，但是均需要按照要求登录验证。如果为超级用户权限登录，可以对当前用户进行管理与设置，并且可以随时增加用户并设置权限。如果以普通用户权限登录，则只允许对个人信息的修改，以及本级别权限对应操作。
3.1.3网络流量输入模块
以流出、流入流量大小信息为依据，将网络流量保存到本地数据中，包括MAC地址、IP地址、时间、日期、流入流出数据量等。在下一次启动时，需要自动将上次启动后产生变动的数据内容保存到远程数据库中，整个操作工程需要通过相应组件与远程数据库连接完成。
3.1.4网络连接输入模块
将网络连接情况数据信息保存到本地数据库内，包括MAC地址、本地IP地址、远程IP地址、时间、日期、连接类型以及连接状态等。将各组件与本地、远程数据库进行连接，确保在系统下次启动时，能够将上次启动产生的数据，以及变动后内容全部存储到远程数据库内。
3.1.5网络查询模块
主要是来完成网络连接状态、网络流量变动等数据信息的统分析，对权限内计算机运行某时间段的连接与流量情况进行查询。然后通过查询模块来对各项数据进行分析，得出分析结果后，有针对性的提出安全管理措施。
3.2用户界面设计
为提高系统使用安全性，应对各限制系统进行操作权限设计，如用户登录模块，需要对用户信息与权限进行验证，确定信息无误后才可进入系统，相反不允许登录。登录成功后显示系统操作主界面，包括系统选择区、功能按钮区与条件选择区，选择目录树形式设计单位选择区，根据不同级别设置相应对象。同时还需要对查询对象进行选择设置，如网络流量、网络连接以及查询时间段等。
4.结束语
提高网络安全性是计算机网络技术研究的要点，对提高网络信息应用效果具有重要意义。除了要对网络设备进行安全防护处理外，还应针对实际情况建立网络安全管理系统，在确定系统框架后，对不同功能模块进行分析，确保其功能的正常发挥。通过安全管理系统，对网络运行流量、连接以及信息等进行管理，提高网络抵御外界攻击的功能。
参考文献
[1]高瞻.网格环境下的校园网络安全管理系统设计与实现[D].电子科技大学，2013.
[2]张熙.多域网络安全管理系统策略一致性的研究与设计[D].北京邮电大学，2009.
[3]朱宾.内部网络安全管理系统的研究与实现[D].北京邮电大学，2010.
摘要：
随着网络技术的发展，人们的生活水平也有了较大改善。网络技术从一定程度上方便了人们的生活，但是也给人们的生活带来了很多不利的影响。追究产生这些原因的方法，网络技术本身没有弊端，由于人们需求的增加，很多不法人员利用网络的漏洞非法盗取信息，不仅危害了企业的发展，而且还给人们的个人信息的保存带来了很大的影响。网络信息漏洞，病毒等给人们的生活带来了影响是非常大的，也破坏了网络环境。本文就现阶段我国计算机信息管理技术在维护网络安全中的应用进行探究，通过分析计算机信息管理技术在维护网络安全中存在的问题，提出加强其应用的策略。
关键词：
计算机；信息管理；网络安全；应用探究
现阶段，我们跨入了信息化管理的时代，信息化给我们的日常生活创造了很多便利的条件，但是，随着信息化的不断发展，很多安全问题也日益呈现出来，计算机信息管理没有起到管理的作用，导致用户的上网环境的安全不能保障，严重情况下，还会造成用户个人信息的泄露，影响人们的正常生活。所以，探究计算机信息管理技术在维护网络安全中的应用策略，有利于维持一个相对安全的网络环境，使网络方便于用户。
一、计算机信息管理技术在维护网络安全中存在的问题分析
（1）计算机信息管理过程中，监测力度不够，导致安全问题频发。网络技术在方便用户使用的过程中，监测力度不够，就会导致一系列病毒入侵，破坏网络环境。随着网络技术的不断发展，监测技术已经不适合现代的网络发展，监测技术落后，不能保护信息，导致很多信息被非法分子盗取，对个人以及企业造成严重的影响。
（2）计算机信息管理对网络各种连接入口或者网络链接的分析检测不到位。现代的计算机信息管理技术从一定程度上能够避免外来信息的.干扰，阻断一些病毒，但是，实际的运用过程中，技术人员没有对计算机的访问进行设置，导致各种非法网页弹出，用户一旦不小心点开，就会引进潜在的病毒，影响用户的信息保存。
二、计算机信息管理在维护网络安全中的作用
（1）计算机信息管理技术为网络环境提供了保障，且网络安全管理的内容变得更加丰富。能够根据不同的情况，及时作出调整。
（2）计算机信息管理技术能够针对网络安全管理的内容进行管理，提高管理效率。
（3）计算机信息管理技术能够将网络建设与网络安全管理建立有机的联系，满足用户多方面的需求。
三、提高计算机信息管理技术在维护网络安全中的应用的策略
（1）完善网络安全管理制度，通过制定严格的安全管理制度提高管理效率。计算机信息管理技术要针对网络安全中出现的问题进行管理，适当调整。首先，应该建立网络安全风险评价体系，根据标准规范网络环境，找到危害网络安全的行为，了解这些行为的危害性，从根源进行遏制。其次，根据信息管理的问题对网络安全管理的内容进行调整，为用户创造一个健康安全的网络环境，同时，还要了解用户的具体需求，根据用户的需求调整安全管理内容，并加强监督，减少安全隐患。第三，网络安全风险评估是在整个网络安全管理基础上进行的，一切要以维护网络安全为主，在全过程中，控制网络各个连接口，以及网站接入点，进而控制风险。最后，对所有影响网络安全的因素集中整理，提出有效的解决措施。
（2）要建立相关的网络安全管理平台，宣传网络安全的意义以及提高防范网络风险的意识。首先，国家要建立相关的法律，保障网络环境的安全，加大对网络环境的监测，对违法网络行为的人进行惩罚。其次，网络安全管理人员应该提高自己的管理技术。积极参与企业的网络安全培训，提高自身的管理能力，运用自动化管理技术，减少管理中遇到的问题，提高管理效率。最后，用户要规范网络行为，做到不浏览垃圾网站，重要的文件要进行加密处理，提高安全意识。
（3）计算机网络技术人员要提高自己的安全管理能力。认识到网络安全管理的重要性，将用户的需求与现代网络技术进行有机的联系，以实现用户多方面的需求为主，企业要引进优秀的技术人员，引进先进的管理技术。对于这种情况，企业应该聘请专业的技术人员，为企业技术人员讲解技术要领，保护其他技术人员提高管理技术。要根据其他技术人员的实际技术水平进行有针对性的培训，对培训结果也要进行进行检测，通过测试来检测培训成果。其次，企业要建立严格的惩罚与奖励制度，鼓励每个员工积极工作，提高企业的综合竞争力。对于一些表现比较好的员工，要以资奖励，对于一些破坏者网络环境的人员要依法惩处，调动员工的工作积极性。最后，要建立一支专业性的技术团队，以保护网络环境，营造安全的网络环境为核心，储备更多的技术性人才，提高管理水平。为企业创造更多的财富。
（4）企业要规范内部管理，通过建立网络安全审计系统来规范企业的内部环境。这项制度主要是针对网络整体系统实现的，以网络环境为作用对象，分析网络系统中出现的各种问题，对这些问题进行整理跟分析，客观评价这些问题的影响。其次，还要做好监督，通过设置专业的审核部门，对影响网络安全运行的因素集中治理，提高用户的安全意识，为用户营造一个更加安全的网络环境。最后，针对网络运行过程中存在的问题对网络安全制度的内容重新整理，改进网络系统。
四、结束语
计算机信息管理技术在维护网络安全中有重要的应用，随着时代的发展，信息技术越来越重要，它影响着我们生活的方方面面，也是我们生活中必不可少的组成部分。所以，加强网络安全管理能够为我们创造更加便利的网络通道，方便我们的生活。企业要完善网络安全管理的相关制度，通过分析网络运行中存在的问题，找到科学的解决办法，及时解决这些问题，规范网络环境，使人人都能安全上网，保护自己的私人信息。计算机信息管理技术在维护网络安全中的应用的加强要注意需求与功能的结合，优化网络系统，建立风险评估体系，加快信息化的进程。
参考文献
[1]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息,2017(8):110-111.
[2]孙强,陈伟,往东红等.信息安全管理[M].北京:清华大学出版社,2015(2):89-91.
[3]马小娟.浅谈计算机信息管理技术在网络安全中的应用[J].数字技术与应用,2018(3):221.
摘要：
随着现代科学技术的发展，电子计算机逐渐成为我们生活和工作中不可或缺的一部分，我们越来越多的依赖互联网技术。然而在计算机网络技术快速发展的同时，一些网络安全问题也随之出现了，我们应该采取如何的防范措施呢？本文首先简要介绍计算机网络安全的概念，在此基础上，提出几种常见的计算机网络安全防范策略。
关键词:
计算机;网络安全;防范技术
1.引言
“计算机安全”是指对数据进行有效的保护，还包括对技术、管理等进行保护。防止恶意的入侵，保障数据的准确性和保密性。对计算机网络保护主要从物理方面保护和逻辑方面保护，逻辑保护其实就是对于信息储存等的保护，这也是计算机网络中最为重要的部分。狭义上的计算机网络安全就是指保障互联网信息的安全，从内容的完整度，信息的质量，还有就是信息的严谨度方面都要进行必要的保护。现如今对计算机网络数据信息的保护受到了各种形式的冲击，其中电脑高手的攻击手段甚至于超过了网络病毒的种类。时至今日，各种网络安全威胁越演越烈，与以往的网络攻击手段相比，现在更加智能化。为了应对如此众多的网络安全问题，国内外的计算机专家学者也是提出了很多的保护和防范措施。本文将从防火墙方面、检测操作还有密码操作、三个方面讨论如何防范计算机网络安全问题。
2.防范技术
2.1防火墙技术
防火墙是针对不同领域跨网采取的操作阻止攻击入侵。防火墙允许“被同意”的人和数据信息进入选定网络，而不允许“不被同意”的`人和数据信息进入，这类技术不仅能最大限度地阻止电脑高手入侵你的网络，还能强化网络安全策略，是一种十分有效的网络安全模型。防火墙分成软件、硬件和芯片三类，下面分别介绍。软件防火墙运行范围窄，对客户安装的计算机操作系统也有要求，事先要做好基本步骤方可使用，主要是基本的安装和配置等操作；硬件防火墙本身系统中有网络防预系统，不需要专门的硬件，他们基于PC架构；芯片级防火墙不仅拥有和硬件相似的系统，而且免去操作。拥有优于前两者的处理功效，这类防火墙更加完善，但相对成本较高。2.1.1包过滤技术。包过滤技术会根据数据包的不同内容、地址等采取过滤操作，主要是利用路由的原理，对数据包进行二次处理，避免转发过程发生问题。过滤过程中为了保障实时和双向的控制，需要使用超过一块网卡来实现包过滤技术的严密操作。包过滤也具有局限性，对于部分人员采取另外的协议要求其它服务，它将无法进行过滤操作。但是它可以对已有的要转发的数据包进行有效过滤。2.1.2代理服务技术。代理服务从名字可以得出是以代理为主的特定服务，因此它还被别称为应用级防火墙，即对特定的应用采取的代理服务。因为它所具有的安全度较高才使得代理服务在防火墙技术中占据了不小的地位。代理服务的领域包括会话和审计等，可以系统的掌控日志内容、会话内容还可以保证审计的安全。它的`操作主要是联系起客户机与服务器。代理服务还有一个优点就是它有良好的保密性，保密内网的IP地址从而起到保护作用。目前比较流行的个人防火墙主要有windows系统自带及瑞星个人防火墙，这也是目前个人使用最普遍的防火墙；目前主流企业级防火墙有思科的ASA、PIX，以及国外的checkpoint、netscreen等。
2.2检测技术
入侵检测相比之前的技术，它更加具有主动性，而且它分为误用和异常两种检测技术，分别从不同角度应对多种不同的网络攻击和网络入侵行为。2.2.1误用检测技术。我们如果假设所有入侵者的活动都能够进行分析并且建立相应的特征模型。需要对入侵者活动的类型特征进行辨别，然后匹配，最后进行检测。对于已知的普遍的攻击入侵，误用检测技术可以高度精准的进行操作，但是也仍然存在着漏洞，倘若攻击入侵进行了变异，那就无法准确识别入侵。对于这种情况我们将不断更新特征模型，对更多的特征攻击做出有效的反击。2.2.2异常检测技术。这种检测技术相对来说困难一点，我们假设不同于正常用户的使用就属于入侵攻击，对不同于寻常的活动状态进行数量统计，检测不符合统计规律的都可以表示具有入侵性，但是这种统计和对于活动的特征模型的边界定义不清，因此不易操作。目前国内市场应用最广泛的入侵检测软件就属360公司推出的个人检测软件，当然金山毒霸以及Snort、SecurityOnion、OSSECHIDS等工具软件也是目前主流的检测软件。国外使用比较多的有卡巴斯基、BitDefender等。
2.3数据加密技术
数据加密可以通过对数据加密、密钥加密、数字签名等多种方式采取不同手段对计算机网络加强安全度。
2.3.1数据加密。数据加密分别采取节点加密，链路加密，和端到端加密。节点加密可以通过在节点处链接密码装置和机器，从而保护节点处的信息。而链路加密则是对信息传输过程的进一步加密，在接收方的节点机子内设置。端到端加密则是从两端都进行加密，更加的严谨可靠。
2.3.2密钥密码技术。计算机网络安全中的加密和解密都依赖着密钥。密钥达到的保密程度不同可以分为私用密钥和公用密钥。公用密钥相对复杂些，对信息的传输过程也可以保障保密，而且对于信息接收和传出的双方都具有严谨保密的操作，接收者同样可以再次设置密钥，不仅在传输过程有所保障，而且最终接收也具有安全感和高度的保密性。私用密钥它要求合作双方都共同认可才可以使用，传出和接收使用相同的密钥。简单来说，公用密钥是私用密钥的升级版，根据不同的需求使用不同的加密方式。
2.3.3数字签名认证技术。数字签名认证技术主要在于采取认证的方式来实现安全的目的，由于认证的安全性能较好如今这种方式已被广泛应用。通过口令认证或者数字认证来达到对对方真实身份的鉴别。口令认证的操作相对简单些而且成本低。数字认证需要对加密和解密等不同的方式来进行成本的计算。
3.总结
随着信息网络的不断普及，人们也更加注重信息的准确与安全严密性，针对数据信息的严密技术要求也将被不断提升。网络安全防范技术也是层出不穷，本文只是简单的介绍了几种普遍的方法。随着计算机科学技术的发展，未来的网络安全问题必将得到更好的解决，从而使计算机网络在我们的生活中发挥更大的积极作用。
参考文献
[1]刘志.计算机网络系统的安全管理与实施策略[J].信息通信,2015(05).
[2]马刚.基于威胁传播采样的复杂信息系统风险评估[J].计算机研究与发展,2015(07).
[3]沈昌祥.网络空间安全战略思考与启示[J].金融电子化,2014(06).
【摘要】
计算机网络安全评价是计算机网络安全保障中的一个重要系统。计算机网络在应用过程中，会因为受到漏洞、病毒等因素的影响，从而出现各种各样的安全问题，影响计算机网络应用安全。这时候也就需要应用计算机网络安全评价体系，为计算机网络安全提供有效保障。传统线性评价方法在目前计算机网络安全评价中评测精度较低，从而导致评价结果不佳。基于神经网络的计算机网络评价体系，能够满足当前计算机网络安全应用需求，因此得到广泛应用。本文重点分析神经网络下的计算机网络安全评价体系设计。
【关键词】
网络安全；神经网络；评价体系
1.计算机网络安全评价体系
计算机网络复杂性较高，影响计算机网络安全因素也比较多，计算机网络安全评价体系的科学合理化设计，有助于有效发挥评价体系的作用。其中在具体评价体系设计中，因为描述因素不同，其评价取值规则也具有差异，之中包括有定量评价指标以及定性评价指标。其中关于定量评价指标，则需要依照评价网络系统的实际情况确定取值范围，还有一部分定性指标也可以通过专家评级方式进行确定，依照计算机网络在评价中的实际情况制定相应的.评价等。不同的指标也能够从不同角度评定计算机网络的安全性，指标之间的取值范围没有可比性。为了能够确定评价指标，同时考虑到神经网络训练的收敛问题，则需要是实施指标的标准化处理。其中关于定量指标，基于衡量单位之间的差异，标准化处理确定取值范围在0~1之间；对于定性指标则采用专家打分法，为例确保其和定量之间的可比性，则也需要对其实施标准化处理。通常来讲评价结果分成四个等级，分别为：安全，网络安全保障能力较强，在应用中安全性较高；基本安全；网络安全保障能力还可以，应用中可以确保基本安全；不安全，网络安全保障能力较弱，在应用中存在一定的安全隐患；很不安全，网络安全保障能力非常差，在应用中安全风险较大。在计算机网络安全评价体系设计中需要满足以下几方面需求，分别为：可行性、简要性、独立性、完备性以及准确性。只有这样才能够基于实际需求，提高计算机网络安全评价体系设计的合理性和科学性。
2.计算机网络安全评价体系设计及实施步骤
本文以神经网络为例，分析计算机网络安全评价体系的设计及实施。
2.1神经网络下计算机网络安全评价体系设计
关于神经网络下计算机网络安全评价体系的设计，则主要包括三部分，其中分别为输入层、隐含层以及输出层，具体的设计如下：
2.1.1输入层在输入层神经元节点数量确定中，则一定要和计算机网络安全评价指标数量一样。例如在计算机网络安全评价体系中，二级指标共设计18个，那么在实施输入层神经节点数量的时候，必定也是18个。
2.1.2隐含层通常神经网络应用的均为单向隐含层。在对其设计过程中，隐含层节点数量对神经网络性能具有直接影响。如果隐含层节点数量设计比较多的话，则会延长神经网络的学习时间，甚至还有可能会导致不能收敛；如果隐含层节点数量设计比较少的话，则会影响神经网络的容错能力。因此在其具体设计过程中，则需要依照经验公式确定出现隐含层的节点数量，一般情况下隐含层节点数量为5个。
2.1.3输出层关于神经网络输出层的设计，则主要是针对计算机网络安全评价结构。假设在神经网络输出层设计2个节点，其中如果输出结果显示（1，1）则代表安全；如果输入（1，0）则代表基本安全；如果输出（0，1）则代表不安全；如果输出（0，0）则代表非常不安全。
2.2神经网络下计算机网络安全评价步骤
在计算机网络安全评价模型中，关于计算机网络安全的具体评价步骤，则主要分为：
①完善计算机网络安全评价体系设计及构建；
②对神经系统实施粒子群优化算法实施优化，以能够避免神经网络在实际应用中存在的.局限性。
其中关于其具体优化过程则包括：
①初始化设置神经网络目标向量、结构以及传递函数等等数据；
②设计粒子群初始速度、迭代次数、规模、初始位置、参数位数以及动量系数等等；
③对神经网络实施粒子群训练集训练，从而确定其适应度值；
④对比分析每个粒子历史，当前适应度值及最好适应度值。如果对比发现适应度值更优于历史最好适应度值，那么也就可以保存目前的粒子适应度值，并将其作为是系统的个体粒子历史最好适应度值；
⑤将离子的惯性权值计算出来；
⑥更新各个粒子速度及位置，对于各个粒子和粒子群所具有的系统适应度值误差，则需要对其一一记录；
⑦判定出具体的系统适应度值误差，如果其误差结果显示在允许最大迭代次数之外，或者已经达到设定误差限值，那么即可以结束训练。在神经网络中，粒子全局历史则为其最优解，最有位置则是最佳权值。在完善神经网络模型优化之后，则可以用来实现计算机网络安全评价工作。
3.结语
在网络技术迅速发展环境下，计算机网络应用安全也成为关注热点。其中在神经网络下计算机网络安全评价体系设计中，神经网络技术能够保障系统不断总结自身规律，适应环境，从而将其运行过程中的控制、识别以及运算问题有效完成，另外神经网络在应用中还要具有自行处理技术，能够显著提高其工作效率，因此在计算机网络安全评价体系设计中可以不断加大神经网络应用，以提高计算网络应用安全。
参考文献
[1]李忠武，陈丽清.计算机网络安全评价中神经网络的应用研究[J].现代电子技术，2014，10：80~82.
[2]原锦明.神经网络在计算机网络安全评价中的应用研究[J].网络安全技术与应用，2014，04：52~53.
[3]王昱煜.计算机网络安全评价中神经网络的应用研究[J].信息通信，2015，04：144.
[4]胡波，李俊菊.神经网络在计算机网络安全评价中的应用[J].网络安全技术与应用，2015，07：78+81.
[5]夏宁.网络安全评价量化方法研究[D].长春理工大学，2007.
[6]段海新，吴建平.计算机网络安全体系的一种框架结构及其应用[J].计算机工程与应用，2000，05：24~27+42.