计算机网络的安全体系篇1
1.1在组成部分方面
第一，防火墙技术。在网页与网页之间的关卡上，通过安装防火墙，分组过滤，对网络内外部的通信进行监视。第二，口令管理。各个用户需要设置口令，这个口令的性质与密码差不多，用户可以设置密码，但是密码尽量以数字加字母为主。第四，病毒防护。通过防火墙技术或杀毒软件的安装，可以对服务器和终端的状态进行实时查询和分析。第五，系统管理，要定期打系统补丁和服务器安全检测工作，如果发现问题，要做到修补漏洞工作，必要时也可以讲不相关的账户进行删除处理。
1.2在结构方面
首先，安全服务。在数据的传输和处理中，要提供安全的方法手段。在网络运行过程中，要对各个部分提供安全性保障。首先，要确保系统自身的安全性，给予系统过程中各个部分的安全一定的保障。其次，确保系统技术的安全。总之，作为重要的安全服务措施之一，促进数据传输和处理工作的顺利进行。其次，安全机制。对于安全机制来说，是实现安全服务目标的重要举措之一。对于安全机制来说，属于一些程序的设定，可以给予程序的安全运行一定的保障。安全性机制，是操作系统和软硬件功能部件整合的成果，与管理程序和软硬件功能部件的整合之间也有着一定的联系性，在信息系统中，任意部件检测，都可以确保系统中程序的安全运行。
2计算机网络安全体系的三维框架结构分析
在分析计算机网络安全体系的一种框架结构中，主要围绕三维框架结构体系进行，进而发挥出三维框架结构体系的作用，给予计算机网络安全体系一定的保障。借助三维框架结构体系，在分析计算机网络安全问题时，要深入分析网络结构设计，确保高度的可靠性，结合X、Y、Z等层次，从而为分析网络安全体系提供一定的便利性。第一，X安全服务方面。在安全服务层面的设计过程中，所涵盖的内容主要包括可用性、访问控制以及认证等。在安全服务层面设计过程中，对于可用性来说，主要是指网络数据信息是否可用，并且是否会影响到系统的安全性，旨在确保系统的安全运作；而对于数据保密性来说，主要是指数据传输方面的内容，这对于计算机网络的应用至关重要；而对于认证来说，主要是指Internet相关信息的认证，通过有效认证，为数据访问的安全性创造一定的条件。第二，Y协议层面。在协议层面的应用，与应用层、网络层以及物理层之间有着可紧密的联系，这是网络安全体系构建的重要的内容。协议层面的建设与系统通信模型的构建，这两者之间的关系是紧密联系、密不可分的，主要围绕TCP/IP协议进行，从而给予系统安全性强有力的保障。第三，Z实体单元层面。在实体单元层面中，与计算机网络安全、应用系统安全等关系，是息息相关的，在三维框架结构中，实体单元层面是重要的构成内容，在应用过程中，针对计算机网络的各个层面，要进行深入分析，确保计算机网络的安全运行。通过实体单元层面的应用，对于有效管理网络安全具有极大的帮助，进而与计算机网络系统的安全需求相适应[1]。对于计算机网络安全三维框架结构，在利用三维框架结构过程中，以物理层、计算机网络安全为例，可以看出，在计算机系统应用过程中，通过物理层，可以有效认证计算机网络安全，确保系统的高效化运作。主机网络安全在访问认证过程中，要选择相应的协议，有效控制访问，进而与安全性需求相符合。在三维框架结构体系应用过程中，可以保证相关操作的安全性和可靠性。
3计算机网络安全体系的框架结构的具体应用
在计算机网络安全体系建设中，三维框架结构体系发挥的作用不容忽视，在网络安全建设过程中，可以有效管理网络管理。计算机网络安全框架结构的应用，必须要对计算机网络发展的特点进行深入分析，不断增强应用的可针对性。比如可以对计算机网络安全进行细分，进而给予网络安全一定的保障。
3.1端系统安全管理分析
在三维框架结构体系应用过程中，端系统安全管理的应用至关重要，端系统安全管理，对自身端系统的管理，给予了高度重视，制定相应的安全防范措施。比如：用户可以结合Windows操作系统[2]，加强防火墙和杀毒软件的应用，避免安全隐患的出现。用户在端系统安全管理过程中，必须要严格管理通信端口，全方位、多角度领域地监督和控制信息传输端，确保信息传输的畅通无阻，将安全隐患保持在萌芽状态内。
3.2通信安全管理
在应用三维框架结构体系中，必须要高度重视通信安全管理。计算机网络自身具有一定的开放性和匿名性，极容易导致网络安全隐患的出现。数据信息在通信的带动下，实现了传输，大大提高了计算机网络的安全性，所以要想更好地处理和解决网络安全隐患，必须要高度重视通信这一层面。3.2.1加强网络安全性的评估网络安全性的评估，必须要集中在网络设备、用户操作等方面，给予通信安全性一定的保障。网络安全性的评估，可以对用户通信安全状况进行检测，并深入分析其中存在的安全隐患，维护好通信的安全性和稳定性。现阶段，在评估网络安全过程中，要加强态势感知技术的应用[3]，对相应的网络安全防护设备进行部署，并有效判断信息传输情况，做到防患于未然。3.2.2加强网络入侵检查对于网络安全问题的出现，网络入侵是重要的影响因素之一。在网络入侵检查过程中，必须要有效检测网络安全问题。基于网络通信视角进行分析，网络通信主要运用了TCP/IP协议。在网络入侵检查过程中，必须要正确判断访问的合理性，如果出现非法问题，要及时进行阻止，并进行一定的提示，从而更好地处理网络安全问题。
3.3应用系统安全管理
对于应用系统来说，是计算机用户处理事物的重要系统之一，在应用系统进行安全管理过程中，必须要及时修复好漏洞问题。要求要加强安全管理系统的构建，针对系统中存在的安全漏洞，加大管理力度。其中，要积极构建应用层或网关，不断提高计算机通信管理服务职能。应用层或网关，在通信安全管理中，主要结合统一的认证服务，进而使授权的用户可以访问使用信息。
结束语
总之，现阶段，计算机网络技术，已经得到了广泛的应用和推广，在计算机网络安全体系中，必须要高度重视三维框架结构体系的应用，不断提高数据信息传输的安全性和稳定性，并避免网络安全隐患的出现。
计算机网络的安全体系篇2
一、引言
随着当前我国经济社会的飞速发展，网络信息技术也获得了长足的发展，计算机网络体系已经渗透了各行各业，为社会的进步做出了不可磨灭的贡献。在许多企事业单位中，计算机网络作为学习、生活、工作不可缺少的载体，其安全问题更是受到了极大的关注。在当前对计算机网络安全的研究中，大多都是从细节入手，而对整体安全体系的考虑甚少。笔者认为，对计算机网络系统的整体安全体系考虑，不仅可以显著增强计算机的安全性能和可靠性，还可以对发现的攻击、入侵行为做出及时的响应和恢复等。基于此，本文首先对计算机网络中面对的主要风险进行了列举，在此基础上提出了整体安全体系结构，希望可以为相关的理论和实践提供一定的借鉴意义。
二、计算机网络面对的主要风险分析
计算机网络面对的主要风险来自于以下四个主要方面：
（1）计算机系统面对的风险
计算机系统内部的主要风险来自于外界的较多毁坏性因素，造成了计算机系统内部资源的破坏。比如，来自于外部的威胁造成了计算机系统访问权限的泄露，从而无法控制任意用户对计算机系统的访问。同时，计算机系统中的硬件或者软件故障造成了计算机的突然暂停工，使得计算机的数据无法读取。或者其他比如地震、火灾等不可抗拒性的因素造成了计算机系统的破坏。
（2）网络运行环境面对的风险
网络运行环境下的风险主要来自于计算机所处的网络环境，网络运行环境主要是数据和网络为基础，而且造成网络环境不安全的因素具有多样性的特点。比较典型的风险是网络运行环境中的病毒木马、或者文件传输中的风险。网络环境是病毒木马传播的载体。再有，在网络运行环境中传输文件时如果没有采取良好的加密等保护措施，就容易被黑客等不法分子窃取，从而带来一定的损失。
（3）信息使用途径中面对的风险
信息使用途径是指计算机系统信息和数据的应用，其风险的存在主要体现在硬件设备的使用以及安全机制的建立。硬件设备的使用主要是以信息存储和数据输出为中心，存储与输出大多依存网盘、硬盘和U盘与计算机USB接口联系，USB接口非常容易发生信息数据的丢失；安全机制的建立是针对信息使用过程中出现的危险进行提示，如缺乏完善的安全机制，则不能及时处理信息使用过程中的威胁。
三、对计算机网络的信息安全体系结构的建立
本文通过对计算机网络系统中面临的各种风险，本文提出了WPDRRC结构，以保障计算机网络中的信息共享和数据传递。相关计算机网络的信息安全体系结构示意图如图1所示：
在WPDRRC体系结构中，分别代表预警（W）、保护（P）、检测（D）、响应（R）、恢复（R）、反击（C）。在该结构中，六个部分依据计算机网络实践的变化进行着实时的反馈。
首先，对于预警（W）来说，其是计算机网络的信息安全体系中的基础所在，通过预警系统可以提供相应的预防性防范措施，并且通过对计算机网络的性能进行研究，给出科学合理的评估报告。保护（P）机制可以有效对计算机网络的使用安全进行保障，有效防范外来的攻击和入侵。通过安全体系中的安全设置，重点对计算机网络中的攻击点和漏洞进行重点检查，并采取相应的防范措施，从而使计算机网络中的各个环节都可以通畅的运行。当计算机网络受到了攻击或者入侵时候，计算机网络系统中的隐藏检测（D）模块主要是防止黑客发现检测程序，对其进行恶意修改，不仅无法对计算机网络进行保护，而且降低了检测系统自身的保护能力，此检测模块经常与保护模块配合使用，增加计算机网络整体的保护能力和检测能力。可以看出，这三个模块主要是计算机网络的预防性保护手段，虽然采用这三种预防性模块已经可以防范大部分的攻击行为，但是还是需要引入以实际解决问题为主的手段，这就是响应（R）、恢复（R）、反击（C）三种。
对于响应（R）来说，当计算机网络信息安全体系中发现有相应的攻击或者入侵行为时，就会启动相应的冻结措施，将攻击或者入侵行为进行切断，同时做出相应的预防响应措施。比如，信息安全体系结构中采取的实施阻断响应系统、跟踪攻击源系统等系统技术，保障WPDRRC结构响应的及时性和准确性，以便防止黑客更深程度的入侵。恢复（R），顾名思义，当计算机网络遭受到黑客攻击之后，要及时对攻击或者入侵之后的信息进行恢复。主要采取的手段便是备份，通过备份会对信息文件和数据资源进行有效的备份处理，同时借助自行恢复系统，对损坏的文件进行修复。反击（C）是一种比较高级的手段，利用以标记跟踪为主要方式的反击行为，对攻击的攻击和入侵行为进行标记，侦查攻击和入侵行为的手段，对入侵地址进行解析，保留相关的证据，同时采取一定的反击措施，防止相关的入侵行为再次发生。
四、对计算机网络安全入侵检测技术的发展展望
在当前，有着许多的入侵检测手段，在维护计算机网络中发挥着不可估量的作用。入侵检测技术不仅能够及时对入侵和攻击行为进行检测，预防非法访问中发挥作用，而且在检测中不需要对计算机的配置进行更改，保持计算I/O、CPU等硬件的系统，甚至在发生故障的时候不需要影响到其他系统的运行。不过也需要看到的是，虽然当前的入侵检测技术取得了很多的成效，但是其在检测方面还有一定的局限性。比如，其可以检测到特征比较明显得攻击行为，但是对于复杂的攻击却检测的相对比较困难。
针对当前计算机安全入侵检测技术，笔者认为，未来智能化技术的融入，将会给计算机网络安全带来一定的进步。比如，神经网络、遗传算法在识别入侵特征中的使用，可以显著改善收集数据、入侵分析以及自动响应等方面的效率，利于充分发挥系统资源的优势。
五、结语
综上所述，计算机网络在人们的日常工作和生活中扮演着重要的角色，需要对其安全性提高重视。在实际应用中，除了对计算机网络信息安全体系进行完善以外，还应该积极采取先进的入侵检测技术，以保证我国信息化进程的顺利发展。
参考文献
[1] 张颖.计算机网络的信息安全体系结构研究[J].电子制作，2015，02：147-148.
[2] 曹雷，曹卉.计算机网络的信息安全体系结构[J].网络安全技术与应用，2015，01：106+108.
[3] 曾金发.探析计算机网络安全体系中的关键技术[J].商，2014，11：273+263.
[4] 刘群，李红.高校计算机网络安全体系的构建探析[J].信息与电脑（理论版），2014，08：235.
[5] 徐丽丽.刍议计算机网络的一种实体安全体系结构[J].计算机光盘软件与应用，2014，14：194-195.
计算机网络的安全体系篇3
在社会的不断发展过程中，计算机网络等发展迅速，且在实际的工作和生活中得到广泛的应用，网络技术给人们带来了较大的生活便利，但是也带来了较大的网络安全风险，所以在计算机技术发展的过程中，计算机网络安全受到的风险越来越大。当前你造成网络安全受到威胁的因素有很多，例如漏洞、病毒等等，为了保证计算机网络的安全，需要对其网络安全进行评价，神经网络是现阶段评估计算机网络安全的一种主要方法，为确保计算机网络安全性，本研究基于神经互联网在计算机网络安全评价仿真模型中的应用等相关的内容进行分析。
1神经网络与计算机网络安全评价分析
随着科学技术的发展，当前计算机技术和网络技术被广泛地应用，而计算机网络安全评价对计算机网络管理有重要的作用。而信息化技术的不断推广和应用，以及信息技术在各个领域中的应用，使得互联网、计算机得到普及，并使得人们的生活方式和工作方式发生变化。但是在当前的社会发展中，计算机互联网等的广泛应用，为人们带来便利的同时，也为人们带来了网络安全风险，而影响计算机安全的因素有很多，为了更好地促进计算机和互联网的发生，需要对计算机网络安全进行评价，而对计算机网络安全评价的方法，最为广泛的为神经网络。
神经网络技术的产生，其主要是针对人脑信息处理方式进行研究，利用数学知识，对生物神经特性进行揭示。将其应用在计算机网络安全性的评价中，神经网络可以充分的发挥其作用，准确地对计算机网络安全进行评价，确定计算机网络安全隐患的位置和来源等。随着信息技术的发展，以及科技水平的提升，神经网络技术不断的扩展，不断的深入，其在计算机网络安全中的应用，有重要的意义和作用，为此受到人们的重视。
神经网络属于智能系统技术，在其研究和发展，模拟动物的神经系统，实现对接收到的信息进行处理和分析，并通过神经网络系统，构建各种模型，将神经网络中的各个节点之间的关系模型模拟。同时在神经网络系统中，还具有自动识别、自学等功能，可以在对接收的信息完成分析处理之后，自动的在之后的工作中进行应用。除此之外，神经网络还具有储存功能、自我排忧功能等等，可以帮助使用者迅速地找到解决的方案。
计算机网络等技术在使用的过程中，存在着较大的网络安全隐患和风险，为了确保证计算机、互联网使用安全，必须通过互联网安全评价系统或技术，对计算机网络的安全等级和存在的风险隐患等进行评价，神经网络就是计算机网络安全评价中最常使用的方法之一。通过神经网络建立计算机网络安全评价体系以及模型，实现对其进行的评价。
2计算机网络安全评价体系的建立原则以及安全评价原理
2.1计算机网络安全评价体系的建立原则
在计算机技术、网络技术应用的过程中，运行的安全性起着关键性的作用，为了保证计算机网络运行的安全性，需要对其安全进行监测和分析，准确、及时的反馈出计算机网络的运行状态，便于技术人员对计算机网络运行产生的问题作出正确及时的判断。建立计算机网络安全评价体系，是计算机网络安全评价的一个保障，其需要遵守一定的原则，这些原则主要有：
第一，准确性。在计算机网络安全评价体系建立的过程中，保证安全评价体系具有准确性，进而保证其可以准确、真实地将计算机网络安全评价信息呈现出来。
第二，简要性。计算机网络系统本身具有复杂性，为其增加了计算机网络安全防护的难度，也增加了计算机网络安全风险，在实际的工作中，提高计算机网络的工作效率和工作质量，需要保证计算机网络安全评价指标和体系具有象征性和代表性，可以保证评价结果准确可靠，同时将其工作量减少。
第三，完备性。在神经网络对计算机网络的安全性进行评价的过程中，建立的安全评价体系，需要保证其各项监测指标的完备，保证安全评价体系的各项指标，对计算机网络的各种运行行为都有反应，进而保证计算机网络安全评价存在可靠性与真实性。在计算机网络安全评价期间，可以科学、有效地进行相关的评价和选择。
第四，独立性。计算机网络本身是一个复杂的系统，在对其进行安全评价的过程中，需要保证各项指标的独立性，减少重复选择，进而有效的控制安全评价的工作量。为了保证安全评价的真实性和工作效率，需要选择具有独立性和代表性的评价指标进行检测，最大限度地降低各个指标之间的关联，准确、客观地将计算机网络系统的运行状态表现出来。
在计算机网络的安全评价中，神经网络发挥着重要的作用，其较强的适应性为计算机网络安全评价提供了保障，所以通过神经网络技术，创建计算机互联网安全评价机制与仿真模型，从而评估计算机网络安全性。
2.2评价原理
计算机网络的安全问题是当前最为关注的一个问题，为了保证计算机网络的安全，需要对其进行安全评价。而计算机网络安全评估必须在指定标准下，明确计算机互联网安全的评价范围和评价内容，进而对计算机网络安全的基本情况和安全等级进行分析。采用相关的评价方法，对计算机网络安全进行评价，并确定和得出计算机网络安全级别。
网络安全级别=f（x1，x2，x3，xi，.....................，xm）
在该公式中，xi是计算机网络安全评价因子，f表示安全评价模型。通过分析计算机网络安全评价的模型发现，在对其进行安全评价的过程中，计算机网络安全平因子、安全评价模型的选择是最为关键的。计算机网络本身具有不确定性等特征，对其采用神经网络进行安全评价，具有重要的作用和意义。
3计算机网络安全评价模型的建立
从计算机、网络等信息技术的研发和应用可以知道，计算机技术、网络技术以及计算机网络技术，是一个复杂的系统，在其运行的过程中，受到多种因素的影响，为了保证计算机网络运行的安全性和稳定性，首先需要建立一个科学完善的计算机网络安全评价体系（如下图1），确定计算机网络安全评价中的各项指标，然后进行仿真模拟。
图1 计算机安全评价指标体系
从图1中的信息我们知道，计算机安全评价体系指标，从各角度将计算机网络安全状态呈现出来，而因为各个指标是不同的量纲，所以在计算机网络安全评价的过程中，无法对这些信息指标进行直接的比较。为了更好地对安全评价体系中各个指标进行分析，实现对计算机网络安全进行有效的评价，需要对这些指标进行统一的处理。
从计算机网络安全现状进行分析，计算机网络安全的等级可以分为四个级别：A、B、C、D，A级为安全，D级为既不安全。这四个安全等级对应的数值为分别为A级：1～0.85；B级：0.85～0.7；C级：0.7～0.6；D级：0.6～0。
使用神经网络，对计算机网络安全进行评价产生的结构如下图2，神经网络根据逆向传播方式，组建为一种多层的前馈网络，神经互联网采用的是梯度算法，通过误差，对计算机网络的阀值、权值进行不断的调整。神经网络具有诸多的优点，为了更好地实现计算机网络的安全评价，对其结构、传递函数等实施优化与完善，创建一种计算机网络安全评价仿真模型，进而实施计算机网络安全评价。
创建计算机网络安全评价模型后，实施计算机网络安全评价的仿真实验，在本次仿真研究中，选择图1中的子指标，进行仿真实验，在仿真实验中，粒子群的种群规模设置为10，学习因子为c1=c2=2，将所有的粒子作为神经网络中的阀值和权值，最大迭代次数K=500。则部分仿真试验评估的结果如下：
通过本次研究的结果可以得出，神经网络在计算机网络安全的评价分析中，准确度较高，得出的评估结果与期望输出值只有0.023的误差，由此说明神经网络在计算机网络安全评价中的应用效果显著，其应用加速了计算机网络的收敛速度，也极大地提高了计算机网络运行的安全和稳定性。神经网络为计算机网络安全运行，提供了较大的保障，可以有效、准确地判断出其安全性指数，为计算机网络技术人员提供准确的检测的指标参数。
从本次研究的结果我们可以得出，神经网络在计算机网络安全评价中有中重要的作用，通过神经网络建立仿真模型，并进行仿真试验，得出计算机网络的实际安全指数。利用神经网络进行仿真模拟，得出神经网络在计算机网络安全评价中的作用和优势，从本次仿真的结果可以得出，神经网络的应用，提高了计算机网络安全评价的精确度和准确度，也为解决计算机网络安全存在的问题，提供了新的思路和方法。
4 小结
社会在发展，科技在进步，使得越来越多先进的信息技术、网络技术等在实际的工作中得到应用，计算机技术、网络技术当前在工作、生活中得到普及，其改变了人们的工作和学习方式，为人们的生活和工作带来了便捷。在此过程中，也为其自身的安全性带来了一些风险，计算机网络自身是一个复杂的系统，增加了其自身的安全风险。神经网络是近几年产生的一种计算机网络安全评价的方法之一，其在计算机网络安全评价中的应用，有重要的意义和作用，通过本次研究结果得出，神经网络在计算机网络安全中的应用有显著的效果，准确度较高，可以将其广泛的应用，为计算机网络安全评价提供了保障。
参考文献：
[1] 胡波，李俊菊.神经网络在计算机网络安全评价中的应用[J].网络安全技术与应用，2015（7）：78+81.
[2] 邓雪峰，那晨旭.神经网络在计算机网络安全评价中的应用研究[J].数字技术与应用，2014（12）：184.
[3] 郑刚.计算机网络安全评价中神经网络的应用研究[J].网络安全技术与应用，2014（9）：55，57.
[4] 闫春雷.神经网络在计算机网络安全评价中的应用[J].数字技术与应用，2015（6）：187.
计算机网络的安全体系篇4
网络技术发展犹如一把双刃剑，在为人类社会经济发展带来便捷的同时，也造成了一定的妨碍，尤其是网络具有开放共享、联接形式多样、终端分布不均以及易受侵袭的特性，使得网络安全始终存在一定的隐患。步入信息时代，企业对网络的依赖程度逐渐加深，日常办公活动甚至是经济运营都需要通过网络才能实现。而随着网络技术的不断进步，妨碍网络安全的因素也在不断增多，对企业所造成的危害也越来越大。应对当前企业计算机网络安全问题进行深入分析，构建并完善有效的网络安全体系，为维护企业利益、促进企业发展做出积极的努力。
1 网络安全的内涵及其特征
网络安全是指网络系统的软件、硬件以及系统中的数据受到充分保护，不因任何原因而遭受到破坏、更改和泄露，计算机系统得以维持连续、可靠、有效地运行，网络服务不中断。在安全状态下，计算机网络系统具有可靠、可用、可控、保密等特征。从狭义来说，网络安全就是维护存储在网络上的信息安全；从广义来说，凡是与网络信息的完整性、保密性、真实性和可控性的相关理论和技术都是网络安全问题。因此，网络安全是一门涉及到网络技术、通信技术、计算机技术、密码技术、信息安全技术等多种学科的综合性科学。历史实践证明，科学技术的进步将会为人类社会生活中的各个领域都带来重大影响。现代计算机及网络技术的快速发展，尤其是Internet的出现，使得信息的最广泛交换和共享成为现实。但伴随着信息共享所带来的巨大益处，信息在网络上存储、传输的同时，也可能受到窃取、篡改和毁坏，甚至可能会导致无法估量的损失。
2 企业计算机网络所面临的威胁
当前，大多数企业都实现了办公自动化、网络化，这是提高办公效率、扩大企业经营范围的重要手段。但也正是因为对计算机网络的过分依赖，容易因为一些主客观因素对计算机网络造成妨碍，并给企业造成无法估计的损失。
2.1 网络管理制度不完善
网络管理制度不完善是妨碍企业网络安全诸多因素中破坏力最强的。“没有规矩，不成方圆。”制度就是规矩。当前，一些企业的网络管理制度不完善，尚未形成规范的管理体系，存在着网络安全意识淡漠、管理流程混乱、管理责任不清等诸多严重问题，使企业相关人员不能采取有效措施防范网络威胁，也给一些攻击者接触并获取企业信息提供很大的便利。
2.2 网络建设规划不合理
网络建设规划不合理是企业网络安全中存在的普遍问题。企业在成立初期对网络建设并不是十分重视，但随着企业的发展与扩大，对网络应用的日益频繁与依赖，企业未能对网络建设进行合理规划的弊端也就会日益凸显，如，企业所接入的网络宽带的承载能力不足，企业内部网络计算机的联接方式不够科学，等等。
2.3 网络设施设备的落后
网络设施设备与时展相比始终是落后。这是因为计算机和网络技术是发展更新最为迅速的科学技术，即便企业在网络设施设备方面投入了大笔资金，在一定时间之后，企业的网络设施设备仍是落后或相对落后的，尤其是一些企业对于设施设备的更新和维护不够重视，这一问题会更加突出。
2.4 网络操作系统自身存在漏洞
操作系统是将用户界面、计算机软件和硬件三者进行有机结合的应用体系。网络环境中的操作系统不可避免地会存在安全漏洞。其中包括计算机工作人员为了操作方便而主动留出的“后门”以及一些因技术问题而存在的安全隐患，一旦这些为网络黑客所了解，就会给其进行网络攻击提供便利。
3 网络安全防护体系的构建策略
如前所述，企业网络安全问题所面临的形势十分严峻，构建企业网络安全防护体系已经刻不容缓。要结合企业计算机网络的具体情况，构建具有监测、预警、防御和维护功能的安全防护体系，切实保障企业的信息安全。
3.1 完善企业计算机网络制度
制度的建立和完善是企业网络安全体系的重要前提。要结合企业网络使用要求制定合理的管理流程和使用制度，强化企业人员的网络安全意识，明确网络安全管护责任，及时更新并维护网络设施设备，提高网络设施的应用水平。如果有必要，企业应聘请专门的信息技术人才，并为其提供学习和培训的机会，同时，还要为企业员工提供网络安全的讲座和培训，引导企业人员在使用网络时主动维护网络安全，避免网络安全问题的出现。
3.2 配置有效的防火墙
防火墙是用于保障网络信息安全的设备或软件，防火墙技术是网络安全防御体系的重要构成。防火墙技术主要通过既定的网络安全规则，监视计算机网络的运行状态，对网络间传输的数据包进行安全检查并实施强制性控制，屏蔽一些含有危险信息的网站或个人登录或访问企业计算机，从而防止计算机网络信息泄露，保护计算机网络安全。
3.2 采用有效的病毒检测技术
计算机病毒是指编制或在计算机原有程序中插入的能够破坏系统运行或破坏数据，并具有自我复制能力的计算机指令或程序代码。病毒是对网络造成最大威胁的因素，要采用一些有效的病毒检测及反应技术，及时检测到病毒并对其进行删除。
3.3 其他网络安全技术
其他的网络安全技术包括密码更改、网络加密技术和IP 隐藏技术等。密码更改是网络用户应具备的一项安全意识，要定期或不定期对自己的账户密码进行修改，设置密码保护问题，以预防密码泄露；机密技术是指通过将存储在计算机网络上的重要信息改变为密文来防止被窃取和泄露；IP隐藏技术是隐藏用户计算机的IP地址，避免网络黑客采取特殊的网络探测手段获取用户IP来确定攻击目标，以上都是确保网络安全的重要手段。
计算机及网络技术的进步推动了信息时代的发展进程，在人类社会的各个领域都引起了一系列影响深刻的革命。但伴随着网络规模的逐步扩大和更加开放，网络所面临的安全威胁和风险也变得更加严重和复杂，企业计算机网络受到威胁行为日益增多。为了保障企业计算机网络安全，必须强化信息应用安全意识，及时了解网络中出现的安全问题，规范计算机网络使用行为，加强网络基础设施建设，提高设备设施应用水平，构建起有效的网络安全防护体系，维护企业的网络安全和合法权益。
参考文献：
[1]（美）Michael·Erbschloe著，常晓波等译.信息战一如何战胜计算机攻击[M].北京：清华大学出版社，2002.
计算机网络的安全体系篇5
The Construction of Enterprise Computer Network Security Protection System
Zhang Xu
(Xi'an Xianyang International Airport Co.,Ltd.,Xianyang 712035,China)
Abstract:With the development of network technology and the falling cost of network products,computer network has been in daily operation of enterprises play an increasingly important role.From e-commerce to e-mail, to the most basic file sharing,network communication,a good network system to improve efficiency,strengthen internal cooperation and communication between enterprise and outside to deal with customer demands have played a key role;However,a problem can not be ignored because of the vulnerability of the network itself,resulting in the existence of network security issues.This article illustrates the importance of enterprise network security,analysis of network threats facing enterprises,from the technical architecture and network management proposed appropriate network security policies.
Keywords:Enterprise;Network security protection;Network management
一、企业网络安全的重要性
在信息社会中，信息具有和能源、物源同等的价值，在某些时候甚至具有更高的价值。具有价值的信息必然存在安全性的问题，对于企业更是如此。例如：在竞争激烈的市场经济驱动下，每个企业对于原料配额、生产技术、经营决策等信息，在特定的地点和业务范围内都具有保密的要求，一旦这些机密被泄漏，不仅会给企业，甚至也会给国家造成严重的经济损失。
二、企业网络安全风险分析
网络安全涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性应用，企业网络安全也不例外。企业网络安全的本质是保证在安全期内，网络上流动或者静态存放的信息不被非法用户访问，而合法授权用户可以正常访问。企业网络安全的目标是保障信息资产的机密性、完整性和可用性。通过对企业网络现状分析，并与资产的机密性、完整性和可用性的要求比较，我们总结出企业主要面临的安全威胁和问题主要体现在以下几个方面。
（一）网络物理安全风险分析
地震、水灾、火灾等环境事故会造成整个系统毁灭；电源故障会导致设备断电以至操作系统引导失败或数据库信息丢失；设备被盗、被毁造成数据丢失或信息泄漏；电磁辐射可能造成数据信息被窃取或偷阅。
（二）网络边界安全风险分析
网络的边界是指两个不同安全级别的网络的接入处。对于骨干网来说，网络边界主要存在于Internet和出口外部网络的连接处，内部网络中办公系统和业务系统之间以及内部网络之间也存在不同安全级别子网的安全边界。如果没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。
（三）应用服务系统安全风险分析
目前使用的操作系统主要包括Windows、UNIX操作系统，应用系统主要通过外购、自行开发的系统，这些系统可能存在着“Back-Door”或安全漏洞。这些“后门”或安全漏洞都将存在重大安全隐患。
（四）网络内部安全风险分析
网络安全攻击事件70%是来自内部网络；通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径使病毒程序潜入内部网络；而网络是病毒传播的最好、最快的途径之一；内网客户端一旦感染病毒就很容易对整个网络造成危害；所以内网客户端的病毒防护和补丁管理等是网络安全管理的重点。
（五）网络管理的安全风险分析
在网络安全中，安全策略和管理扮演着极其重要的角色，如果没有制定有效的安全策略，没有进行严格的安全管理制度来控制整个网络的运行，那么这个网络就很可能处在一种混乱的状态。再者就是安全管理意识不强。企业管理层重视程度不够，认为花钱就能解决问题，盲目追求先进，甚至打算一步到位。
三、企业计算机网络安全体系的建构
企业中计算机网络安全防护体系的构建应该依据以下步骤：应用分析划分适当的安全域风险分析以《计算机信息系统安全等级划分准则》为依据，确定相应的安全等级以安全保护（PDRR）模型为指导，以保护信息的安全为目标，以计算机安全技术、加密技术和安全管理等为方法进行分层保护构建整体的安全保护保障体系。
（一）应用分析
应用分析，应该包括二个方面，一是用途分析；二是对信息网络上的信息资产进行分析。不同的应用，信息资产也是不同的，存在的安全问题也肯定是不同的。试想一个单纯的接人互联网的信息网络（如网吧）与政府的办公网络的安全问题会一样吗?实际上，在同一个信息网络上，流动的信息也是不一样的，它们安全性的要求当然也是不同的。
（二）风险分析
在进行了应用分析的基础上，应该对某一用途，或某一级别或类别的信息，或某一安全域进行风险分析。这种分析可用一个二维的表格来实现。首先确定某一信息类别，或一个安全域，以可能发生的风险为X轴，对应于每一个风险，应该有3个参数填入到表格中，一个是该风险发生的概率，另一个是该类信息对该风险的容忍程度，再一个是该风险可能发生的频率。事件发生的概率，目前可能很难给出量化值，可以给出一个等级标准，如不易发生，易发生和极易发生，而容忍度也只能给出等级，如无所谓、可以容忍，不能容忍和绝对不能容忍等。实际上我们在风险分析时，可以将风险列得更细些，更全面些。对一个与互联网没有物理联结的内部网络来说，通过互联网发生的人侵，发生的病毒灾害应该是不易发生的是小概率事件，而对于一个网站来说，这二者且是极易发生的事件。
（三）确定安全等级
在对信息分级和分类基础上，应该依据《计算机信息系统安全等级划分准则》（国标17859）确定相应的安全保护等级。《准则》给出了五个等级标准，每个标准等级都相应的要求。笔者认为不一定完全的套用某一个级别，可以根据风险分析的结果，与准则中的要求进行一定的对应，确定准则中的某一个级别，或以一个级别为基础，在某些方面可做加强，而在另一些方面可以相对减弱。再次强调，保护应该是信息分级为基础，对于不同级别的信息保护强度是不一样，不同等级信息，最好在不同的安全域中加以保护。这样不需要保护的信息就可以不加保护，而需要加强保护的信息，就可以采取相对强度较高的保护措施。但这种保护，必须兼顾到应用，不能因为保护而造成系统的应用障碍不过为了安全牺牲掉一些应用的方便性也是必要的。
（四）分层保护问题
确定了安全级别之后，在风险分析的基础上，应该以计算机安全保护（PDRR）模型为指导，以《计算机信息系统安全等级划分准则》的依据，以计算机技术、计算机安全保护技术、保密技术和安全管理等为保护手段，以信息的机密性、完整性、可控性、可审计性、可用性和不可否认性等为安全为保护目标，分层分析和制定保护措施。所谓分层保护，就是要把所列出的那些较为容易发生，且又不能容忍的风险，分解到各个层面上，然后利用计算机技术、计算机安全保护技术、加密技术和安全管理手段尽量的按一定的强度加以保护，以规避相应的风险。如信息抵赖的风险，应该发生在用户层面，可以用对用户的身份认证技术来解决这样的风险。火灾、水灾都应该在物理层面上加以保护。许多风险可能是对应于多个层面，那就应该在多个层面上加以保护，如信息泄露，在所有的层面上都会发生，那就应该在所有的层面加以保护。
（五）构建完整的保障体系
对信息网络进行了分层次的安全保护，好像我们的任务就已经完成了，实际上则不然。信息网络是一个整体，对它的保护也应该是一个整体。首先，在进行分层保护的策略制定以后，首先应该在整体上进行评估，特别是结合部安全是还存在着问题。如，通过数据库可以获得系统的超级用户权限。其次，我们是以不同的信息资产或不同的安全域来进行分层保护的，而不是整个网络。此时我们应该对不同的信息资产或不同的安全域的分层保护方案进行比较和综合并进行适当的调整，考虑信息网络整体的保护方案。第三是应该选择适当的安全产品或安全技术。在安全产品的选择上即要考虑产品本身的先进性，还应该考虑安全产品本身的成熟性，对一些非常重要的信息网络，不要第一个去吃螃蟹。最后还应该考虑对网络中的安全产品实现统一的动态管理和联动，使之能成为一个动态的防范体系，成为一个有机的整体。动态管理应该考虑，安全策略发生错误和失效的修改，以及对安全产品失效的对策，应该有预案。联动，就是使所有使用的安全产品，在发生安全事件时，能够成为一个防范的整体。整体的安全体系的建立，还应该对安全的措施成本进行核算，国外的信息网络在安全方面的投人可达到系统建设费用的15%-30%，这个费用标准我们可以用来参考。核算措施成本后，还应该对成本效益进行评估，对于保护费用与效益在同一数量级上的花费，则应该考虑是否有必要进行这样的保护。
四、结束语
技术与管理相结合，是构建计算机网络信息系统安全保密体系应该把握的核心原则。为了增强计算机网络信息系统和计算机网络信息系统网络的综合安全保密能力，重点应该在健全组织体系、管理体系、服务体系和制度（技术标准及规范）体系的基础上，规范数据备份、密钥管理、访问授权、风险控制、身份认证、应急响应、系统及应用安全等管理方案，努力提高系统漏洞扫描、计算机网络信息系统内容监控、安全风险评估、入侵事件检测、病毒预防治理、系统安全审计、网络边界防护等方面的技术水平。
计算机网络的安全体系篇6
1安全分层防护体系开发的主要技术
本文中所研究的安全分层防护系统主要是在Windows操作系统的技术上进行的，主要利用的是Eclipse4.5.1平台，应用的主要技术有Java服务器页面（JavaServerPages，JSP），JavaScript，Java。1.1JSP技术JSP技术主要被用于开发动态网页当中，能够快速、高效地实现Web页面的生成。同时，利用JSP技术也能够在对Web进行处理时减少时间和精力的消耗，具有较强的服务器兼容性。在服务器的端口处，JSP还能够生成超文本标记语言（HyperTextMarkupLanguage，HTML）页面或者JavaBeans组件等等，为HTML页面的正常播放以及创作者的代码源文件提供较大的保障。1.2JavaScript技术JavaScript作为一种新型的语言，能够融入HTML之中，根据使用者的需求进行快速的传输。它能够脱离服务器端的处理，采用客户端应用程序进行，对信息传输的完整性有较大保障。目前，JavaScript语言凭借自身的优势已经在诸多行业中得到广泛应用。1.3Java数据库连接技术在Java数据库中数据库连接（JavaDataBaseConne-ctivity，JDBC）属于标准的连接方法，可以利用进行结构化查询语言（StructuredQueryLanguage，SQL）语句的执行，并且能够构建出更加高级的接口，为数据开发者从事与数据相关的工作提供较大的便利[1]。
2系统的具体设计
2.1一级子指标基本模型
在第一级网络模型中主要包括4个子一级内容：（1）可用性。用户以自身的操作为中心，完全根据自己的操作进行，在操作的过程中不需要再借助其他软件，同时也不必考虑到计算机在传输方面可能产生的相关问题，而是将精力全部放置在自己的操作上面。（2）完整性。在目前相对较为复杂的计算环境下，通常会由工作站、中型机、服务器以及主机系统等多个方面构成。因此，能够在诸多方面对网络安全产生威胁，主要产生威胁的类型有网络故障、硬件故障以及人为操作不当等。（3）机密性。在B/S架构方面，将需要直接使用安全套接层（SecureSocketsLayer，SSL）技术，当用户进行Web的浏览和访问时，能够迅速地完成系统认证，对用户的访问进行有效控制。同时，在客户端与服务器之间将会建立一条SSL安全通道，用户可以通过该通道实现Web关键40位或128位的密钥会话。（4）不可否认性。这一方面内容主要是指传输双方的信息协议应保持一致，不能够对传达的信息进行否认，应在明确对方身份之后进行数据的传输。
2.2二级指标的基本模型
在系统中，每一个一级的总指标将会代表下面若干个二级子指标，其中完整性主要体现在3个方面，即物理安全、加密保护以及软件访问。其中机密性指标主要为上述3个方面，可用性指标主要为物理安全、信息管理以及数据备份。而不可否认指标则包括授权管理、审计以及身份认证。本安全防护系统的设计主要适用于校园网络以及政府网络当中，并且在应用的过程中，根据政府或者校园的不同需求，加强网络的机密性。但是，由于政府对机密性的要求十分严格，为了能够有效抵抗黑客的攻击，进行数据的备份显得十分必要。同时，政府网中的用户较少，因此在流量方面的要求较低，因此对政府网络进行分层防御将能够充分发挥出分层评价的优势，根据不同的需求进行不同的设置，从而使网络的防御功能得到有效增强[2]。
3系统功能的实现
在网络安全分层系统当中，用户可以利用Internet在网络上进行评价，并且操作十分简单方便。在整个服务器当中，数据库作为最底层能够对网站中所有指标信息、用户信息等数据进行存储。中间层中属于数据库的通信模块，能够实现对数据库的访问和连接。系统的最上层为显示页面，能够展示出该模块的用户访问数量，对页面信息进行管理等。
3.1登录及注册
登录属于网站中的基本部分，用户只有进行合法的注册之后才能够登录到系统中进行操作。在本文研究的系统中主要是应用Dreamweaver进行制作，通过登录时输入的用户名和密码进行判断，如果正确则会顺利地进入到主页面当中。通常情况下，将通过login_dear.jsp进行登录验证，如果未登录成功则会显示错误提示，并且页面不发生跳转，如果登录成功，页面则会跳转到指定的页面中。
3.2新增模块的设计与实现
在网络模块中可以根据操作者的实际需求添加不同的网络类型，当点击新增网络后将出现新的页面，在该页面中输入新的网络名称以及注释之后，将会由JavaScript进行判断，看其是否属于空，如果为空则无法进行后续操作，只有全部指标都符合要求时，才能够将其写入到数据库当中[3]。
3.3修改指标权重模块的设计及实现
在对当前的网络指标权重模块进行修改时，将会使目前存在的权重以及底层网络指标的数值进行修改。当点击修改按钮时，将显示出Change.jsp页面。该页面主要包括两个部分，页面的一侧显示的是当前网络的名称，当点击该名称时，将会在其下方显示出一级子指标，并且能够在BodyFrame中将该子指标的列表进行展现。如果没有选中其中一个子指标，则不能够实现增加、更改一级删除等操作。当点击列表中最底层的子指标时，将会显示出名称、权重等信息，这时将可以对其进行增加、修改以及删除等操作，当然也可以根据当时指标的强弱情况来定。
3.4专家指标权重录入模块设计
在专家指标权重录入模块中点击时，系统将会显示出experts.jsp页面，这时需要操作者根据下方的提示选择网络名称，将其添加到“请选择网络名称”一栏中，然后点击下一步进行指标的修改，如果没有进行任何操作和选择直接点击下一步则会提示“请选择一级指标”的字样。分别将5个专家给出的权重输入到指标修改栏当中，点击保存之后将会由专门的页面进行处理，利用模糊数学权重矩阵的形式对网络指标进行计算，最终在一级指标预览中显示出来。在进行第二层指标权重录入时与第一层大致相同，首先对第一层指标进行选择，然后将页面交给Change2_deal.jsp进行处理，在二级指标的下拉框中能够显示出已经修改过的一级指标和二级指标[4]。在进行第三层指标权重录入时与第一、二层大致相同，首先对第一、二层指标进行选择，然后将页面交给Change3_deal.jsp进行处理，在三级指标的下拉框中能够显示出已经修改过的一级、二级、三级指标，与此同时，指标权重也将会随之发生改变。
4结语
随着网络信息技术的不断发展，计算机网络在全球范围内得到广泛应用，其中网络支付、交易等功能已经对人们的生产生活产生较大的影响。虽然对网络安全的防御工作始终处于重要地位，但是黑客病毒等逐渐猖獗，这将对我国进行的网络安全保护系统的研发带来较大的压力。在科学技术的迅猛发展下，具有分层保护功能的网络安全系统应运而生，能够有针对性地为网络安全带来较大的保障，提升信息的完整性和传输的安全性，已经得到诸多行业的广泛应用。
[参考文献]
[1]袁红旗.基于网络教学系统平台的安全性研究与实现[D].乌鲁木齐：新疆大学，2014.
[2]刘元.SY集团公司资金管理系统中的信息安全研究[D].成都：电子科技大学，2013.
计算机网络的安全体系篇7
计算机网络信息；信息安全；安全体系结构；构建
0引言
如今世界发展步入了信息化时代，网络信息系统在国家的各个领域中得到了普遍应用，人们的生活生产充分认识到了计算机网络信息的重要性，很多企业组织发展加强了对信息的依赖。但在计算机网络信息类型增多和人们使用需求提升以及计算机网络系统自身存在的风险，计算机网络信息系统安全管理成为有关人员关注的重点。为了避免计算机使用用户信息泄露、信息资源的应用浪费、计算机信息系统软硬件故障对信息准确性的不利影响，需要有关人员构建有效的计算机网络信息安全结构体系，通过该结构体系的构建保证计算机网络信息系统运行的安全。
1计算机网络信息系统安全概述
1.1计算机网络信息系统安全内涵和发展目标
计算机网络信息系统安全是指计算机信息系统结构安全，计算机信息系统有关元素的安全，以及计算机信息系统有关安全技术、安全服务以及安全管理的总和。计算机网络信息系统安全从系统应用和控制角度上看，主要是指信息的存储、处理、传输过程中体现其机密性、完整性、可用性的系统辨识、控制、策略以及过程。计算机网络信息系统安全管理的目标是实现信息在安全环境中的运行。实现这一目标需要可靠操作技术的支持、相关的操作规范、计算机网络系统、计算机数据系统等。
1.2计算机网络信息系统安全体系结构概述
在计算机网络技术的不断发展下，基于经典模型的计算机网络信息安全体系结构不再适用，为了研究解决多个平台计算机网络安全服务和安全机制问题，在1989年的时候有关人员提出了开放性的计算机网络信息安全全体系结构标准，确定了计算机三维框架网络安全体系结构。
2计算机网络信息安全体系结构特点
2.1保密性和完整性特点
计算机网络信息的重要特征是保密性和完整性，能够保证计算机网络信息应用的安全。保密性主要是指保证计算机网络系统在应用的过程中机密信息不泄露给非法用户。完整性是指计算机信息网络在运营的过程中信息不能被随意篡改。
2.2真实性和可靠性特点
真实性主要是指计算机网络信息用户身份的真实，从而避免计算机网络信息应用中冒名顶替制造虚假信息现象的出现。可靠性是指计算机信息网络系统在规定的时间内完成指定任务。
2.3可控性和占有性特点
可控性是指计算机网络信息全系统对网络信息传播和运行的控制能力，能够杜绝不良信息对计算机网络信息系统的影响。占有性是指经过授权的用户拥有享受网络信息服务的权利。
3计算机网络信息安全体系存在的风险
3.1物理安全风险
计算机网络信息物理安全风险包含物理层中可能导致计算机网络系统平台内部数据受损的物理因素，主要包括由于自然灾害带来的意外事故造成的计算机系统破坏、电源故障导致的计算机设备损坏和数据丢失、设备失窃带来的计算机数据丢失、电磁辐射带来的计算机信息数据丢失等。
3.2网络系统安全风险
计算机信息网络系统安全风险包括计算机数据链路层和计算机网络层中能够导致计算机系统平台或者内部数据信息丢失、损坏的因素。网络系统安全风险包括网络信息传输的安全风险、网络边界的安全风险、网络出现的病毒安全风险、黑客攻击安全风险。
3.3系统应用安全风险
计算机信息网络系统的应用安全风险包括系统应用层中能够导致系统平台和内部数据损坏的因素，包括用户的非法访问、数据存储安全问题、信息输出问题、系统安全预警机制不完善、审计跟踪问题。
4计算机网络信息安全体系结构构建分析
4.1计算机网络信息安全体系结构
计算机网络信息安全结构是一个动态化概念，具体结构不仅体现在保证计算机信息的完整、安全、真实、保密等，而且还需要有关操作人员在应用的过程中积极转变思维，根据不同的安全保护因素加快构建一个更科学、有效、严谨的综合性计算机网络信息安全保护屏障，具体的计算机网络信息安全体系结构模式需要包括以下几个环节：（1）预警预警机制在计算机网络信息安全体系结构中具有重要的意义，也是实施网络信息安全体系的重要依据，在对整个计算机网络环境、网络安全进行分析和判断之后为计算机信息系统安全保护体系提供更为精确的预测和评估。（2）保护保护是提升计算机网络安全性能，减少恶意入侵计算机系统的重要防御手段，主要是指经过建立一种机制来对计算机网络系统的安全设置进行检查，及时发展系统自身的漏洞并予以及时弥补。（3）检测检测是及时发现入侵计算机信息系统行为的重要手段，主要是指通过对计算机网络信息安全系统实施隐蔽技术，从而减少入侵者发现计算机系统防护措施并进行破坏系统的一种主动性反击行为。检测能够为计算机信息安全系统的响应提供有效的时间，在操作应用的过程中减少不必要的损失。检测能够和计算机系统的防火墙进行联动作用，从而形成一个整体性的策略，设立相应的计算机信息系统安全监控中心，及时掌握计算机信息系统的安全运行情况。（4）响应如果计算机网络信息安全体系结构出现入侵行为，需要有关人员对计算机网络进行冻结处理，切断黑客的入侵途径，并做出相应的防入侵措施。（5）恢复三维框架网络安全体系结构中的恢复是指在计算机系统遇到黑客供给和入侵威胁之后，对被攻击和损坏的数据进行恢复的过程。恢复的实现需要三维框架网络安全体系结构体系对计算机网络文件和数据信息资源进行备份处理。（6）反击三维框架网络安全体系结构中的反击是技术性能高的一种模块，主要反击行为是标记跟踪，即对黑客进行标记，之后应用侦查系统分析黑客的入侵方式，寻找黑客的地址。
4.2基于三维框架网络安全体系结构计算机安全统平台的构建
（1）硬件密码处理安全平台该平台的构建面向整个计算机业务网络，具有标准规范的API接口，通过该接口能够让整个计算机系统网络所需的身份认证、信息资料保密、信息资料完整、密钥管理等具有相应的规范标准。（2）网络级安全平台该平台需要解决计算机网络信息系统互联、拨号网络用户身份认证、数据传输、信息传输通道的安全保密、网络入侵检测、系统预警系统等问题。在各个业务进行互联的时候需要应用硬件防火墙实现隔阂处理。在计算机网络层需要应用SVPN技术建立系统安全虚拟加密隧道，从而保证计算机系统重要信息传输的安全可靠。（3）应用安全平台该平台的构建需要从两个方面实现：第一，应用计算机网络自身的安全机制进行应用安全平台的构建。第二，应用通用的安全应用平台实现对计算机网络上各种应用系统信息的安全防护。（4）安全管理平台该平台能够根据计算机网络自身应用情况采用单独的安全管理中心、多个安全管理中心模式。该平台的主要功能是实现对计算机系统密钥管理、完善计算机系统安全设备的管理配置、加强对计算机系统运行状态的监督控制等。（5）安全测评认证中心安全测评认证中心是大型计算机信息网络系统必须要建立的。安全测评认证中心的主要功能是通过建立完善的网络风险评估分析系统，及时发现计算机网络中可能存在的系统安全漏洞，针对漏洞指定计算机系统安全管理方案、安全策略。
4.3计算机网络信息安全体系的实现分析
（1）计算机信息安全体系结构在攻击中的防护措施如果计算机网络信息受到了病毒或者非法入侵，计算机网络信息安全体系结构则是能够及时组织病毒或者非法入侵进入电脑系统。三维框架网络安全体系结构在对计算机网络信息系统进行综合分析的过程中，能够对攻击行为进行全面的分析，及时感知到计算机系统存在的安全隐患。（2）计算机信息安全体系结构在攻击之前的防护措施计算机网络信息支持下各种文件的使用也存在差异，越高使用频率的文件就越容易得到黑客的攻击。为此，需要在文件被攻击之前做好计算机网络信息安全防护工作，一般对使用频率较高文件的保护方式是设置防火墙和网络访问权限。同时还可以应用三维框架网络安全体系结构来分析计算机系统应用潜在的威胁因素。（3）加强对计算机信息网络的安全管理对计算机信息网络的安全管理是计算机系统数据安全的重要保证，具体需要做到以下几点：①拓展计算机信息网络安全管理范围。针对黑客在计算机数据使用之前对数据进行攻击的情况，有关人员可以在事先做好相应的预防工作，通过对计算机系统的预防管理保证计算机信息技术得到充分应用。②加强对计算机信息网络安全管理力度。具体表现为根据计算机系统，对计算机用户信息情况全面掌握，在判断用户身份的情况下做好加密工作，保证用户数据信息安全。（4）实现对入侵检测和计算机数据的加密入侵检测技术是在防火墙技术基础上发展起来的一种补充性技术，是一种主动防御技术。计算机信息系统入侵检测技术工作包含对用户活动进行分析和监听、对计算机系统自身弱点进行审计、对计算机系统中的异常行为进行辨别分析、对入侵模式进行分析等。入侵检测工作需要按照网络安全要求进行，基于入侵检测是从外部环境入手，很容易受到外来信息的破坏，为此需要有关人员加强对计算机数据的加密处理。
5结束语
综上所述，在现代科技的发展下，人们对计算机网络信息安全体系结构提出了更高的要求，需要应用最新技术完善计算机网络信息安全体系结构，从而有效防止非法用户对计算机信息安全系统的入侵、减少计算机网络信息的泄漏、实现对网络用户个人利益的维护，从而保证计算机网络信息安全系统的有效应用。
作者：黎斌 单位：广西职业技术学院
参考文献：
计算机网络的安全体系篇8
进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（SMIS）等应用纳入一个统一的网络系统，实现船岸管控一体化。
在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。
2船舶计算机网络架构
目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。
有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（VLCC）的计算机局域网结构图。
图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用HP COMPAQ DX7400（PENTIUM DUAL E2160/1.8GHZ/DDR2 512M/80G）；网关采用INDUSTRIAL COMPUTER 610（P4 2.8GHZ/DDR333 512M/80G）；交换机采用D-LINK DES-1024D快速以太网交换机（10/100M 自适应，工作在二层应用层级）。
3船舶计算机网络系统的安全问题
2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用AMOS MAIL或Rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。
根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。
为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。
若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软Windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。
4船舶计算机网络系统的安全需求分析
为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。
研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。
在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。
（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；
（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;
（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;
（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。
5船舶计算机网络系统安全管理要求
5.1确定船舶网络系统安全管理目标
基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：
通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。
通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：
（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；
（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；
（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；
（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；
（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。
5.2网络系统安全配置原则
船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。
需求、风险、代价平衡的原则
对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。
综合性、整体性、系统性原则
船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。
易于操作、管理和维护性原则
在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。
可扩展性、适应性及灵活性原则
船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。
标准化、分步实施、保护投资原则
依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。
5.3网络安全管理的演进过程
建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。
船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义ISMS的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循PDCA的过程方法，必须循序渐进，不断完善，持续改进。
6建立健全船舶计算机网络安全管理制度
针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：
制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；
对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；
对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；
形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；
由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。
7 总结
对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：
1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。
2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。
3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。
4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。
计算机网络的安全体系篇9
进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（smis）等应用纳入一个统一的网络系统，实现船岸管控一体化。
在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。
2船舶计算机网络架构
目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。
有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（vlcc）的计算机局域网结构图。
图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用hp compaq dx7400（pentium dual e2160/1.8ghz/ddr2 512m/80g）；网关采用industrial computer 610（p4 2.8ghz/ddr333 512m/80g）；交换机采用d-link des-1024d快速以太网交换机（10/100m 自适应，工作在二层应用层级）。
3船舶计算机网络系统的安全问题
2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用amos mail或rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。
根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。
为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。
若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。
4船舶计算机网络系统的安全需求分析
为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。
研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。
在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。
（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；
（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;
（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;
（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。
5船舶计算机网络系统安全管理要求
5.1确定船舶网络系统安全管理目标
基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：
通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。
通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：
（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；
（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；
（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；
（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；
（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。
5.2网络系统安全配置原则
船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。
需求、风险、代价平衡的原则
对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。
综合性、整体性、系统性原则
船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。
易于操作、管理和维护性原则
在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。
可扩展性、适应性及灵活性原则
船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。
标准化、分步实施、保护投资原则
依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。
5.3网络安全管理的演进过程
建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。
船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义isms的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循pdca的过程方法，必须循序渐进，不断完善，持续改进。
6建立健全船舶计算机网络安全管理制度
针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：
制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；
对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；
对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；
形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；
由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。
7 总结
对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：
1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。
2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。
3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。
4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。
计算机网络的安全体系篇10
一、计算机网络的概念
计算机网络安全主要是应用新进的计算机技术和网络管理，促使计算机网络信息的安全可靠，保障计算机网络系统正常稳定地运行，保证计算机网络服务的可靠性[1]。目前，计算机网络安全的涉及范围非常广泛，不仅涉及到信息安全技术、网络技术，还逐渐发展到复杂的内部网、外部网以及全球互联网。人们在使用计算机网络的过程中，对计算机的网络安全要求也越来越高。例如，在计算机网络密码技术中，企业要求计算机网络系统能够为企业的信息安全提供保密技术。避免企业商业信息的泄漏，导致企业核心竞争力的下降。而在网络运行中，人们要求计算机网络技术能够控制和保护本地网络信息的操作，保障信息的安全。
二、神经网络在计算机网络安全评价中的具体应用
1.计算机网络安全评价体系的建立
计算机网络安全评价体系，只要是对计算机网络的安全隐患建立起相应的体系，利用计算机网络安全评价体系，可以全面、客观地了解计算机网络中存在安全隐患[2]。在计算机网络安全评价体系的评价指标选取过程中，要综合选取各种影响计算机网络安全的因素，这样就可以保证计算机网络安全的评价可以正确的地反映计算机安全信息，使得神经网络在计算机网络安全评价中能够有效运行。
（1）评价指标集的建立
计算机网络安全评价体系的评价指标集要遵循准确性、完备性、独立性、简要性以及可靠性的原则。评价指标的准确性主要是指网络评价体系中的评价指标能够准确体现网络安全技术水平的具体情况。完备性主要是指评价指标在选择的过程中，要选取能够全面地反映网络安全情况的评价指标，准确地反映评价的结果。独立性的原则主要在评价指标选取的过程中，要尽量减少重复有关联的指标体系。简要性原则主要是在评价指标的选择中，可以选取具有代表性、层次分明的评价指标。而可行性主要是指在网络评价体系的评价指标，在运行过程中，能够与实际的测评工作相符合，能够稳定地运行操作。
另外，计算机网络安全评价体系的建立不仅要遵循以上的几点原则，还需要建立的网络安全评价指标体系的一级指标，其中主要包括物理安全、逻辑安全以及管理安全。在一级物理安全评价指标中包含设备安全、线路安全以及网络机房安全等二级评级指标。在逻辑安全中，主要包含数据加密、病毒防范、访问控制等几个二级指标。在管理安全方评价指标方面，主要包含应急响应机制、安全组织体系等几个二级指标。
（2）各个评价指标的取值和标准化
正是因为各个评价指标集描述的因素不同，对定量评价和定性评价这两种指标的评价侧重点有所区别，都是从各自的方面对计算机网络安全状况进行反映，这就使得各个指标的取值不能进行直接的对比。因此，在各种评价指标的取值规则中，也要做出相应的调整，对定量评价和定性评价标准化处理。
对于定量评价来说，在实际的评价过程中，要根据所评价的计算机网络系统的具体状况，进行取值，科学地分析问题[3]。另外，由于各个评价指标的衡量单位有所区别，在进行标准化处理当中，可以把取值的范围确定在0-1之间。而定性标准，可以通过打分的方式，对不同的计算机网络系统机型等级评价，同时也要对定性指标进行相应的标准化处理。
（3）评价结果评语集的建立
根据计算机网络安全评价指标的特点，可以对评价结果建立起相应的评语集。例如可以根据网络安等级，将评语定为安全、较为安全、不安全和很不安全这四个等级集合。并且在这四个评语集上面，附加上相应的评价说明，让人们清楚地了解计算机网络安全的评价结果。
2.基于BP神经网络的计算机网络安全评价模型的设计
在神经网络网络的应用中，BP神经网络的应用最为广泛。它的主要是通过对样本信号进行不断地传播训练，以减小传播信号的误差，使之达到预定的限度，从而能够在实际应用中产生效果。对于BP神经网络的计算机网络安全评价模式设计，首先在输入层的设计中，生警员接的数量一定要符合评价指标的数量。其次，对于隐含才能够的设计，BP神经网络大多数都是采用单隐含层，要重视隐节点数量对网络性能产生的影响作用。最后，对于输入层的设计，可以根据评价结果以及评语集进行设计，保证计算机网络完全评价结果的准确可靠性。
三、结语
神经网络在计算机网络安全的应用，可以有效避免传统计算机网络安全中存在的缺陷，为计算机网络安全管理提供技术上的依据。虽然神经网络技术的取得了长足发展和各领域的广泛应用，但是神经网络的技术还存在一定的缺陷，技术发展并不够成熟，因此要积极加强对神经网络技术的研究，促使计算机网络完全评价能够更加稳定可靠。
参考文献
[1]杨鹏，顾冠群.计算机网络的发展现状及网络体系结构涵义分析[J].计算机科学，2012（15）：13-15.
计算机网络的安全体系篇11
“云计算”环境中的计算机网络安全问题主要体现在两方面:第一，数据信息传输安全问题。在“云计算”环境下，企业组织、事业单位与个人信息均以大数据的形式存储于云端系统，在数据信息传输过程中，黑客会利用系统漏洞窃取和拦截信息。第二，数据信息存储安全问题。当前人们大多只借助云计算模式来存储信息，却忽视了云端数据的安全维护管理，这样很容易导致信息被恶意删除和篡改［1］。
二、如何维护计算机网络安全
(一)健全计算机网络系统全面做好“云计算”环境中的计算机网络安全维护工作，首先要着重健全计算机网络系统以保障计算机信息传输和存储的安全性与稳定性，结合网络运行情况设计安全管理方案，尽可能降低数据信息风险指数。其次，在提升计算机网络系统的安全质量的同时应注重加强计算机信息处理能力，优化判断区分功能，为计算机应用层和信息传输层设置安全套接，以此构建安全可靠的网络环境。另外，应分别采取物理手段和逻辑方式及时消除风险因素，避免数据信息在传输过程中出现泄漏问题，确保计算机网络系统的安全运转［2］。
(二)优化计算机网络结构目前，随着大数据技术的不断发展，中国网络结构从开始的有线网络为主体，逐渐发展为有线网络与无线网络并存，再转为无线网络占据主体位置的形式。在国内网络业务使用逐渐扩大的情形之下，满足海量数据信息筛选、传输、整合、分析与安全存储，网络管理人员要不断的对网络业务进行梳理与整合，全面优化数据网络结构，整理分区网站，建立统一的网站管理平台。其次，各行业应该建立数据共享平台，减少数据的单独采集带来的危险性，成立专业的网络安全管理小组，由专业人员依次开展数据安全采集、存储、分析、维护工作，细化数据网络结构层。目前，从整体结构来看，数据网络结构层主要分为三层，分别是数据展示层、数据分析层和数据整合层，其中，数据展示层能够利用多媒体终端促进计算机与手机、U盘、MP3、MP5等多媒体用具的连接，提供图形、动画、视频等信息;数据分析层主要用于分析和挖掘多维数据，同时做好数据统计分析工作，实施安全监测预警，并进行诊断与改进;数据整合层能够诊断数据可，整合结构化数据资源、互联网资源和非结构化文档，并做好所有数据信息的安全存储工作。另一方面，优化网络结构与计算机组网模式，须根据计算机网络系统服务规模设置配套的结构管理体系，将数据信息活动的“接入—汇聚—核心”的组织架构转变为扁平化管理结构体系。需要注意的是，扁平化结构并不是要求在物理层次上的减少，而是在各行业局域网络设备的承受功能上进行区分，可以将网络的逻辑整理为宽接入层以及业务控制管理层［3］。
(三)科学构建云计算平台网络安全管理人员可以充分利用云计算技术对安全网络存储设备进行全面优化，逐步构建网络处理“云”，尽量降低对存储设备以及服务器购买的数量，借助虚拟技术搭建云计算平台，做好网络资源的调配工作，分别采取物理手段和逻辑方式及时消除风险因素，避免数据信息在传输过程中出现泄漏问题，确保计算机网络系统的安全运转［3］。
计算机网络的安全体系篇12
广义来讲，网络是信息现代化社会中的基本物质基础，我国在进行教育改革的过程中会应用到网络多媒体技术，因为利用网络多媒体技术进行教学可以在提高学生兴趣的同时也使得学习效率有所提高。我国校园网络是为师生提供良好的教学管理平台和科研平台，为其供给相应宽带多媒体网络，校园网络是学校现代化网络信息教学环境的重要技术基础和物质基础，其是能够科学合理建立校园远程教育体系的有力保证，所以我们应该对校园网络安全防火墙技术有所认知且对相关难题加以解决，以至达到预期教学目的。
1 校园网络信息安全和安全防火墙技术概述
1.1 我国校园网络信息安全的具体含义是指校园网络系统硬件、校园网络系统软件和相关网络系统数据保护等并不会受到偶然外界因素和恶意原因等遭到破坏修改和泄密等且能使整体网络系统正常运行，保证基本网络服务不会被中断。而我们通常所说的防火墙则是指建立在计算机网络边界中对应计算机网络监控系统，使用此种方式来保证计算机网络安全。与此同时计算机网络防火墙是加强计算机内部网络和网络之间的计算机网络安全防御系统，防火墙主要由防火墙硬件设备和防火墙软件设备共同构成。
1.2 从整体计算网路安全防火墙角度而言，校园网络安全防火墙具体功能包括封堵相关计算机网络氛围禁止行为和管理进出计算机网络访问行为以及记录通过计算机网络安全防火墙信息内容等，需要注意的是计算机网络安全防火墙活动信息和计算机网络攻击进行检测以及计算机网络攻击进行告警提示等都属校园网络安全防火墙基本范畴。校园网络安全防火墙技术主要包括过滤计算机网络安全技术和计算机应用技术两种。从实际角度出发可以得出对应结论，实际校园网络安全防火墙产品通常都是上述二者共同结合创造而成的。
2 校园网络安全防火墙技术具体探讨与分析
2.1 校园网络安全防火墙技术之包过滤技术
我们通常所说的校园网络安全防火墙包过滤技术主要是指较为老旧的计算机网络防火墙应用技术，校园计算机网络防火墙包过滤技术发展至今，现已成功做到从计算机网络完全防火墙静态包过滤技术到计算机网络安全防火墙动态包过滤技术的转化。
2.2 校园计算机网络安全防火墙静态包过滤技术
静态包过滤技术相对简单且易于实现，校园计算机网络安全防火墙静态包过滤技术在网关主机TC协议栈和网关主机IP协议栈二者中所具有的的对应IP层增加流程进行具体技术过滤审查过程，之后在此基础上对IP包进栈和IP包转发以及IP包出栈三者进行对均包源地址和均包目的地以及均包端口等进行检测，对相关计算机网络用户可以可与上述内容作出安全问题解决策略。一般较为常见的问题就是对某些计算机网络源地址机制对外访问策略实施和禁止对外部计算机网络目标地址访问等，并在此过程中关闭计算机网络危险端口。图1为校园计算机网络安全防火墙静态包过滤技术系统示意：
图1 校园计算机网络安全防火墙静态包过滤技术系统示意图
2.3 校园计算机网络安全防火墙动态包过滤技术
校园计算机网络安全防火墙动态包过滤技术主要包括一定量的计算机网络安全防火墙静态包过滤技术和动态检查计算机网络系统有效连接状态审查技术，所以在计算机领域又称其为计算机网络安全防火墙状态包过滤技术。需要了解到，状态包过滤技术摒弃了较为传统老套的第一代计算机网络安全防火墙动态包过滤技术，传统计算机网络安全防火墙包过滤技术只是简单基于计算机网络头信息、过滤规则不足可能导致计算机网络安全系统出现安全漏洞，并在此基础上也不会对大型计算机网络管理能力添加动力。SPFs相对于计算机网络安全防火墙包处理规则是以对应动态形式出现的，SPFs技术为技术基础的计算机网络安全防火墙是一个动态计算机网络出入口，就算在同一个计算机网络信息服务端口中，SPFs技术也可根据计算机网络运行状态监测结果进行打开程序操作和关闭程序操作等。SPFs技术可以科学合理地对各个有效连接重要施以监督审查，之后以此为基础，将计算机网络前数据和计算机网络状态信息与在其之前时间多的计算机网络数据包和计算机网络状态信息进行详细比较，换个角度而言，也就是说SPFs技术可以经过严密计算机网络系统算法分析，按照结构实施对应解决策略和解决手段操作，此时可以允许出现数据包通过状态和数据包拒绝通过状态以及加密数据整体显示等多种状态出现。
3 校园计算机网络安全防火墙应用技术
我们通常所说的应用防火墙工作方式与上述基于包过滤校园计算机网络安全防火墙技术不同，因为校园计算机网络安全防火墙应用技术是基于相应软件系统得以运行的。当计算机网络远程用户有与相关计算机运行网关网络连接意向时，此时我们应该运用网关会导致远程联接阻塞的状况发生，之后要会对计算机网络连接请求域中的每一个环节进行详细检查和审核，其中计算机网络请求域主要包括应用协议和用户账号两种。如果此时计算机网络远联接请求符合计算机网络应用要求时，相关应用网关此时就可以向计算机网络外部发出连接请求，换个角度而言，就是说计算机网络应用网关此时为访问中介。较为典型的计算机网络应用网关不可将计算机网络IP数据进行计算机内部网络转发，此时应用自身计算机网络系统作为计算机网络转换器，之后在此基础上计算机网络解释器会完成整个计算机网络访问过程。
4 结束语
综上所述，防火墙技术已是当下我国校园网络安全建设中一项重要组成部分和实施环节，利用网络多媒体技术进行教学可以在提高学生兴趣的同时也使得学习效率有所提高，计算机网络完全防火墙静态包过滤技术和计算机网络安全防火墙应用技术是防火墙技术中两个重要方面。计算机网络技术的迅速普及使得计算机网络技术日渐融入我们工作和生活中以及相关学习方式中。
参考文献：
[1]方胜.防火墙技术在校园网中的应用[J].电脑知识与技术，2005（26）.
[2]罗来俊.防火墙技术在校园网中的应用[J].科技广场，2008（10）.
计算机网络的安全体系篇13
第一，网络管理体系的不完善。计算机网络管理体系的结构分布，一直都是影响网络管理的性能的主要原因。对于集中形式的网路体系构成，主要是单一的管理模式，不利于管理信息和数据的统计工作。然而，非集中的网络管理体系，分散的性能较强，不利于执行更高级的管理工作，无法正常的有效的进行管理工作。网络管理体系的不完善性，确实是网络管理的面临的首要解决的问题。为了提高管理平台收集信息的快捷，就要不断的完善网络管理的体系，保证网络管理技术可以执行更高级的功能。
第二，网络管理技术的配置陈旧。在现代的网络管理中，应该不断的更新技术的设备。针对于那些落后的配置设施，要进行淘汰。网络的配置管理，是满足网络管理的核心部分，要实现网络配置，就要必须更换管理技术的设备，保证设备的先进性，从而更好的提高配置的管理，为企业建立完备的信息库资源，可以使网络资源的功能的到最大的发挥。网络管理技术的配置的陈旧，使很多管理业务不能正常的运作，资源的使用保持也一直处在低迷的状态。我们可以看到网络管理技术的配置的陈旧，影响着计算机网路的管理工作。
第三，网络管理排除障碍的技术滞后。目前，在计算机网络迅猛发展的浪潮中，网路给人们带了很多更多的好处，但是在网络管理技术应用企业的经济管理中，网络故障一直是让企业头疼的关键问题。网络管理在深入工作领域中，无法避免的会产生这样或那样的问题，排除障碍，是应及时处理的措施。网络管理的排除障碍的技术软件的滞后，无法使工作遇到其情况，不会更及时有效的解决，这就影响着网络的工作进程，制约着企业的经济发展的步伐。为了更好的发生的障碍扼杀在摇篮里，就要提高网络管理的技术水平。
(二）网络管理发展的前景
第一，网络管理平台的实现。计算机网络的不断发展，系统的管理设备的不断更新换代，促进了网络管理平台的实现。计算机网络平台的建立主要依据数据库的完善。数据模型的形成以来，提高了网络的综合管理能力，使网络管理平台有了广泛的管理功能。与此同时，也为企业联系信息的来源提供了更便捷的服务。通过网络可以了解到更多的知识，不但给企业的工作带来更多的方便，而且也为人们的生活提供了更多的帮助，由此可见，网络管理平台的实现，会给人们生活的方方面面都带来了不可或缺的影响。
第二，网络管理的系统化。网路管理也逐步的趋向系统化的方向发展。网络管理的系统化，是通过管理者和者之间的信息交换为内容的管理形式。计算机网络的系统化，可以更好的通过网络进行对信息的处理工作，加强系统的内部管理，使其负责本地系统的内部执行，更好的完成信息的管理，有利于信息的更准确接收。网络管理的系统化，可以更好的为各个部门的信息资源得到有效的整合，保证网络管理的顺利进行，为企业的管理提供了更好的信息服务。
第三，各种网络技术的融合。现代网络技术的发展，网路技术在计算机的网络系统管理中起着重要的作用。就未来的网络发展前景来说，各种网络技术的融合已经成为一种新的发展趋势。这种融合主要是计算机技术、网络技术、通讯技术等三个方面的贯通，可以更好的满足用户进行多方位的系统管理，加强系统间的信息资源的传递，可以确保网络系统的高效地完成每一项工作。各种网络技术的融合，符合网络的规模的一步步的发展，解决了企业信息资源不能共享的问题，为企业经济更好的发展提供了信息支持和保障。
二、计算机网路安全技术分析
(一)影响计算机网络安全的因素
1.计算机网络自身问题
计算机网络自身也存在着不安全的因素，这也是计算机网络发展的弊病。计算机网络是一个无人管理的自动运行工作的机器，在无人监管中，其本身也会出现很多问题。同时会给企业带来一定的损害，很多黑客入侵，主动进攻网站的现象，是计算机网络自身无法避免的问题，它破坏了计算机网络中存储的信息，使他人盗取了更多的商业机密，而且计算机网络本身也无法对其丢失的信息进行及时的修复工作，也不能对其黑客的入侵行为进行拦截和阻止活动，它是影响计算机网络安全的首要因素。
2.软件的系统漏洞
计算机网络安全的影响因素还有软件的系统漏洞。每一个网络软件都有其存在的缺点，软件的系统漏洞问题是非常严重的话题。软件的系统漏洞会使计算机网络的安全值降到最低点，丧失的部分信息和资料是不能正常的恢复的，也有利于黑客等对计算机网络的攻击，这最不利于软件的工作运行，为了保证计算机网络的安全，就必须对软件的系统漏洞进行更及时的处理和维护，减少软件的系统漏洞的情况，使计算机网络能够更好的运行，较少的给计算机网络带来不必要的麻烦。
3.外界的威胁因素
计算机网络的安全的影响也受到来自外界的因素威胁。计算机网络的安全不仅仅要受到内部因素的制约，也要受到来自自然条件下，各种天气及气象灾害和自然灾害的影响，极其恶劣的外部环境，会给计算机网络的设备造成一定的损害工作，同时它也威胁着网络安全的运行。很对网络病毒和黑客的不断侵袭，对计算机网络的恶意破坏活动，是计算机网络安全的一大威胁，破坏电脑的程序，不利于电脑的正常有序的运转。
(二)解决计算机网络安全的对策
第一，建立相对安全的计算机网络体系。解决计算机网络安全，就要建立相对安全的计算机网络体系，构建计算机网络运行的良好的环境，改善硬件的环境，主要针对计算机系统的重要设备进行严格的管理，做好对计算机网络安全体系的建立，对于网络要进行定期思维维修、检查、系统的重做等，这些都应当得到及时的处理。要提醒指定的负责人员，发生了故障给予明确的处理，使计算机网络的安全有了更好的安全保障。建立相对安全的计算机网络体系，就是为了计算机网络安全能够得到更好的落实。
第二，加强计算机网络的防火墙技术。解决计算机的网络安全，就必须要加强计算机网络的防火墙技术。防火墙是在不同的两个网络之间执行控制。防火墙主要针对于硬件和软件在计算机中的不被侵袭的，防止信息被盗，对不同的网络信息进行隔离，并对公共和专业的网络进行信息过滤的一种途径，它有效的保护了计算机网络运行的安全，减少了病毒的侵蚀，把更多的干扰的信息进行拦截，使计算机的网络安全得到明确的加强，保证计算机网络的防火墙技术的功能得到切实发挥。
第三，提高数据加密的技术处理工作。解决计算机网络安全就要提高数据加密的技术处理工作。文件和数据的加密工作就是把工作中的重要的信息进行处理，不能被人去看懂，只有公司的里的内部人知道，文件的内容和相关的数据，更好的保护了公司的机密。这样计算机网络在运行中能够有更好的安全保障，减少了机密的泄漏，数据的大量流失，为企业更好的服务，保证数据加密的技术处理工作更顺利的完成。
第四，提高网络的安全意识。要切实的加强人们对网络安全的意识，提高网络的安全意识，才会使得计算机网路技术的安全性得到加强，安全意识过低，会导致各种病毒对计算机网络的侵蚀，影响计算机网络的正常工作，计算机网络系统死机的现象也不足为奇。为此，我们可以知道提高网络的安全意识的重要性。提高网络的安全意识，要及时对电脑的安全给予关注，及时用杀毒软件进行检查，彻底的清楚病毒的困惑。
第五，完善计算机网络系统设计。解决计算机网络安全的对策就要不断的完善计算机网络系统设计。建立网站访问的认证模块，切实的对访问的用户进行合理的监管，并对登录的用户进行合理的时间段的限制，设定非法的登录模式，可以更有效的制止用户的不法登录，操作软件的不断检测，可以防范系统的漏洞，减少不必要的错误发展，使操作的系统能够更好的拥有保存数据信息的功能。完善计算机网络系统设计，有利于企业能更好的获得大件的非法利用和蓄意破坏，从而对信息的安全起了保护的作用，可以用身份验证、防火墙等方式来控制。身份验证是为防止未授权者进入系统对文件或数据访问，在用户登录或实施某项操作之前，系统将对某身份进行验证，并根据实现的设定来决定是否许可。通常给每一个合法的用户通行证，如果验明身份合法，可接受他进入系统对相关的业务访问，否则就被拒之门外。防火墙是单位与网络群体之间有效的安全防范体系，在局域网和外界网络连接的通道之间设置障碍，阻止其他系统的网上用户对局域网内的信息非法访问，也阻止内部信息从网络上非法输出，保护电子文件的原始性和真实性。
4、防治病毒
病毒入侵是威胁电子文件信息安全的因素之一。相关研究数据显示，每年电脑病毒造成损失上百亿美元，如：“风暴蠕虫”、“口令蠕虫”和“冲击波”病毒，严重干扰影响电子文件信息安全。因此，做好防治病毒的工作：一是预防，二是杀毒。以防为主，在系统安装量的信息来源，较少信息的流失，为计算机网络的安全做了更好的铺垫。
三、结束语
