發布時間：2023-03-15 15:02:42
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的計算機安全論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
隨著網絡技術的發展，網絡對安全生產管理也產生了深刻的影響，如上述的輔助安全生產管理均可采用網絡技術來實現。而且，無論是通過Internet，還是通過生產經營單位內部自己建立的局域網，都可以不受時間和空間的限制，獲取信息資料更容易、更迅速。當前社會，在安全生產管理信息獲取方面，網絡似乎已經成為不可缺少的重要途徑。
2安全管理信息系統
2.1安全管理信息系統的概念
管理信息系統是一個以人為主，利用計算機硬件、軟件、網絡通訊設備以及其他辦公設備，對管理信息進行收集、傳遞、加工、存貯、維護和使用，以提高效益和效率為目的，支持企業高層決策、中層控制、基層運作的集成化的人機系統。安全管理信息系統是根據安全管理科學的基本原理，以安全信息為對象的管理信息系統。和其他管理信息系統一樣，安全管理信息系統不僅僅是一個技術系統，而是把人包括在內的人機系統，它具有以下幾個特點:
2.1.1開放性
如果系統與外界環境之間存在著物質、能量、信息的交換，則稱之為開放系統。安全管理信息系統有其自身的結構，但這種結構要想發揮其功能，就必須對用戶開放，對其他系統開放。安全管理信息系統與企業的其他子系統，如生產系統、運輸系統、教育系統、勞資系統等存在著廣泛的聯系。
2.1.2人工性
安全管理信息系統是為了幫助人們利用信息進行安全管理和安全決策而建立起來的一種人工系統，具有明顯的人工痕跡。
2.1.3社會性
信息系統是為了滿足人們信息交流的需要而產生的，信息交流實質上是一種社會交流。信息活動起源于人類的認識活動，信息交流現象普遍存在于人類社會生活的各個方面，人的社會屬性和自然屬性都要求人們收集和傳遞信息。安全管理信息系統的建立和發展是人類社會活動的結果，它具有社會性。
2.1.4系統行為的模糊性
安全管理信息系統是個比較復雜的系統，其邊界條件復雜多變，系統內部也存在著許多干擾，這種干擾是系統本身所無法克服的。此外，安全管理信息系統是一個人機系統，人作為系統的主體，在安全管理信息系統中起著決定性作用，而人的行為不同于機器的運作，容易受感情和外界環境的影響與制約，具有意向性、模糊性。由于上述兩個原因，造成安全管理信息系統行為的模糊性。
2.2安全管理信息系統的開發
2.2.1開發的幾個基本觀點
1)系統的觀點。安全管理信息系統是一個系統，它具備系統的基本特點。一個安全管理信息系統有它的系統目標，整個系統的功能就是為了系統的總目標，而安全管理信息系統還可以分解為若干相互關聯的子系統，這些子系統各自有其獨立的功能及邊界，有它的輸入和輸出，它們彼此聯系和配合，共同實現系統的總目標。2)用戶的觀點。安全管理信息系統是為安全管理者決策服務的，安全管理者是系統的用戶，只有使用戶滿意的系統才是好的系統，這就要求系統分析設計人員自始至終與用戶一起共同進行。系統開發人員必須有這樣的觀點:不是“我來設計，你去用”，而是“我來設計，為了你的使用”。3)階段性觀點。嚴格區分安全管理信息系統開發工作的階段性，每一個階段必須規定明確的任務，審核每個階段的階段性文件(成果)，該文件是下一階段的工作依據。如不嚴格按階段進行開發，將會給工作帶來極大的混亂，甚至造成返工。例如:系統分析未完成便匆忙選擇機型，確定硬件配置;系統設計未完成，就開始編寫程序，這些做法都可能造成浪費和返工。
2.2.2開發的基本條件
實踐證明，計算機在安全生產管理中的應用能取得巨大的經濟效益，但是，必須具備一定的前提條件并使用恰當，否則不僅不能達到預期的效果，反而會造成人力、物力、財力和時間的極大浪費［5］。1)具有一定的科學管理基礎。計算機能將大量的數據高速、準確地進行各種加工處理，變為對決策者有價值的信息。但是只有輸入的數據準確、完整，才能真實反映客觀情況，才能產生具有指導意義的輸出結果。國外有句名言:“進去是垃圾，出來也是垃圾”。設想，若一個管理不善、生產秩序混亂、原始數據不全、不準的單位，那么它只能向計算機輸人“垃圾”，當然輸出的結果必然也是“垃圾”。因此，只有在合理的管理體制、完善的規章制度、穩定的生產秩序、科學的管理方法以及準確的原始數據基礎上，才能真正發揮計算機的有效作用。2)需要一支高水平、專業化的開發隊伍。由于安全管理信息系統本身的復雜性，它的開發需要一支由各種專業人員組成的開發隊伍。不但要有計算機硬件與軟件的技術人員、安全管理的技術人員，還要有既懂計算機又熟悉安全管理工作的系統分析人員，當然還要有系統硬、軟件的維護人員和操作人員、數據管理人員等，而這支來自各部門、各類專業，知識結構不同但開發目標一致的隊伍，還需要有一個善于組織工作的領導來全面負責系統的開發工作，使全體開發人員分工負責、協同配合，共同完成系統的開發目標。3)系統使用單位最高領導者的領導和支持。開發安全管理信息系統是一項周期長、耗資大、涉及面廣的任務，它的開發影響到安全管理工作的制度和方法，也會涉及到安全管理機構的變化。這種影響大的開發工作，如果沒有單位最高層領導的參與和具體領導，就不能協調各部門的需求和步調，開發工作也將不可能順利進行。4)具備一定的資源條件。安全管理信息系統需要一套龐大的計算機系統和安全監測系統，包括硬件和軟件系統，這就使得安全管理信息系統本身需要巨大的開發費用。開發成功后還需要各種各樣系統運行費用，比如系統運行和維護費、員工培訓費、水、電、紙、軟盤等日常開支等。另外，隨著計算機技術的不斷發展和處理業務擴大的需要，一些機器設備也要隨之更新并增添功能更強的各類軟硬件，這些都需要巨額的投資。
2.2.3開發的基本步驟
1)安全管理需求分析通過需求分析深入了解本行業、本企業的實際情況，具體分析現有安全管理基礎工作的狀況，比如:現有數據資料的完整情況、數據采集和信息反饋渠道的暢通、信息源(點)及時獲取信息的可能性、整體上的軟硬件環境(技術條件、管理條件)是否具備等，以便為正確決定開發信息系統的時間、規模及目標提供依據。2)數據的收集、加工整理與規范化數據是信息的載體，是安全管理信息系統要處理的主要對象。數據的收集、加工整理與規范化的工作量十分浩大且要求較高，需要做深入細致的工作。數據的來源主要有:現行的組織管理機構和業務流程中的有關報表、報告、卡片、圖示及各種文件和各種任務指標信息，比如事故檔案、安全檢查情況及隱患整改報告、安全管理文件、專業分析資料及現場圖片等。數據收集的方法見本章第一節，在此基礎上進行加工整理，按照統一的格式做規范化處理。3)系統設計系統設計是安全管理信息系統開發的關鍵性工作，難度較大，需要進行反復認真的研究分析，其重要的研究內容包括:總體設計、詳細設計、程序設計、程序編碼、代碼設計和數據結構設計等。4)數據庫設計主要工作包括:用戶需求分析、概念設計、邏輯設計和物理設計。安全管理信息系統一般選用關系型數據庫系統，通過建立概念模型來解決數據的完整性、一致性、安全性和有效性問題，使有關的數據模型與數據庫管理系統所支持的模式相符合。設計時應本著減少冗余、結構規范合理、又容納盡可能多的安全信息的基本原則。5)應用軟件編程針對安全信息管理要解決的不同對象問題，設計各個程序模塊，然后選擇合適的程序設計語言和必要的軟件工具，按模塊分別編寫相應的計算機程序。在應用軟件開發技術方面，盡可能實現優良的人機界面及系統的優化和多功能性，具體表現在以下幾個方面。采用先進的操作系統和數據庫平臺技術、全漢化的人機界面以及隨機幫助提示和滾動條瀏覽，操作時不必手工輸出，只需輕點鼠標或移動光標選取即可，或采用觸摸屏方式，使安全信息處理工作在高效、可靠、友好的環境下輕松完成。獨立清晰的體系結構和先進的集成化技術，使安全信息的輸入、維護、檢索查詢、統計分析、圖形處理、事故預測、圖表卡片輸出及系統管理等各功能模塊既相對獨立，又互為依存，具有良好的可維護性和可擴充性。具有完善的Windows特性，可實現對圖、文、聲、像等各類安全信息的綜合管理，具備多媒體處理功能。6)系統運行調試首先，對編制完成的各程序模塊進行單體調試，確保程序運行的通暢，并具有良好的自檢功能和容錯功能;其次，在單體測試的基礎上，進行系統聯接測試與綜合測試，完成系統集成和綜合試運行。7)系統驗證和維護完善包括系統目標的科學性、軟件程序設計的正確性、有關預測管理數學模型的準確性的驗證和整個系統運行的維護完善工作。
3安全管理信息系統設計
系統設計是安全管理信息系統開發的最重要環節。系統設計過程就是實現系統需求的過程，其主要任務是確定系統的總體結構，提出各個環節的處理方案，最終達到程序實現。系統設計工作可分為三個部分，即:總體設計、詳細設計、程序實現。
3.1總體設計
安全管理信息系統的總體設計是根據系統安全分析所確定的系統目標、任務和邏輯模型，按不同對象或功能將系統劃分為若干分(子)系統。系統的基本結構可以抽象的用系統簡化模式描述，如圖1所示。
3.2詳細設計
詳細設計部分主要包括以下幾個方面的工作:1)數據結構設計數據結構是用來描述系統中某一系列相關數據元素的集合，其名稱主要用來惟一標示這個數據結構，故不能有重名或別名。安全管理信息系統的數據結構設計，應在遵循信息系統設計原則的同時，根據安全管理工作的基本要求，結合本行業、本企業的具體情況，進行系統分析后確定。從數據名稱到每一個字段名稱、字段類型和字段長度的設定，都應符合系統規范，以便于安全信息的處理。如:事故及原因分類、隱患分類、術語表達等數據字段的設定和處理，都要符合國家和行業的有關規范(規定)，缺少國家標準和行業標準的，也要盡可能與目前通行的表達方法一致。此外，還需要對數據結構及字段含義作簡要的描述。2)代碼設計為了便于整個系統信息的交換和系統數據資源的共享，同時也為了便于計算機處理，需要對安全管理各類數據統一分類編碼。在代碼設計過程中，確定代碼對象和編碼方式時，有的數據元素已有國際代碼或行業內通用的代碼，則盡可能選用之，如:事故原因、事故分類等，沒有通用代碼的部分則應本著符合規范、便于使用的原則去編寫。3)輸人輸出設計根據安全信息處理的要求、業務管理部門規定的統一格式和日常工作習慣，設計數據的輸人輸出格式，如各類安全信息圖表、事故分析報告等。4)數據存貯設計設計確定數據存貯內容和存貯容量，并根據數據存貯要求和設備條件，設計文件系統的結構及數據庫的完整性和安全性保證。
3.3系統功能模塊設計
安全管理信息系統在詳細設計時，可根據實際需要和功能特點將系統劃分若干模塊(子系統)，在每個模塊下面還可以劃分若干子模塊。各模塊間應具有獨立性和關聯性，使整個系統易于調試、實現、維護、擴充，增加系統的靈活性和通用性，這樣就容易適應系統環境的變化。如安全管理信息系統可以設計以下主要模塊:安全信息綜合錄入維護、多媒體信息查詢、統計分析、事故預測、輔助決策、圖表處理、系統管理等。
4基本配置方案
4.1系統軟件平臺選擇
根據安全信息管理的實際需要和當前計算機軟件的發展情況，軟件的選擇應著重考慮易于開發、維護、使用及具有多媒體處理功能的新一代軟件。一般有以下幾類:1)數據庫系統選用目前較為流行、較為完善的新一代關系型數據管理系統開發平臺，如:Vis-ualFoxpro等。2)操作系統選用具有優良人機界面的中文操作系統，如:中文Windows2000。3)編程語言盡可能選用功能較完善的程序設計語言及有關的軟件，如:C++，Pascal，Java，Office2000，VisualBasic等。
4.2系統硬件設備配置
安全管理信息系統的硬件設備配置，首先要從計算機系統的瑣能、可行性、安全性以及成本和有關技術的發展趨勢等各個方面進行綜合評估。根據實際需要和本單位的具體條件，選擇合理的配置方案。常見的有單機、終端和網絡等不同的配置方案，單機方案通常只需一臺主機和打印輸出設備即可，終端方案需要主機、終端顯示器、鍵盤和電纜連接線，這兩種方案較經濟實用，但具有一定的局限性。網絡方案是安全信息管理發展的必然趨勢，通常建一個局域網接口需要的硬件設備有:服務器、工作站、網絡接口卡和電纜接線等。人和機器是生產中必不可少的兩部分，同時也是安全管理、安全生產的重點。而人的行為又是第一因素。只有當人們的安全意識非常強，再加上正確的管理、科學的工作方式，我們的安全管理工作才能上一個新臺階。
5安全信息管理技術的應用及前景
以計算機應用為主要的分析對象，提出安全管理的措施，確保計算機安全管理的水平，本文重點在安全管理的措施方面進行研究，作如下匯總。
1.1防護安全漏洞
計算機系統主要由硬件和軟件系統構成，較容易引發安全漏洞，為攻擊者提供入侵路徑，攻擊內部文件，竊取機密信息。針對計算機系統中的漏洞，提出安全管理的措施。安全使用計算機，拒絕接受外來郵件或文件，盡量避免點擊高危網站，防止病毒入侵，定期修復安全漏洞，采用病毒查殺和打補丁的方式，彌補漏洞處的安全缺陷，提高計算機維護人員的專業能力，加強安全管理的力度；構建安全機制，以此防護安全漏洞，規劃與計算機安全管理相關的制度和機制，來約束使用行為，防止使用過程中形成安全漏洞，降低計算機安全管理的漏洞威脅。
1.2密碼保護技術
密碼是計算機安全管理的主體部分，特別是在行業應用中，各類管理系統、運行系統以及數據系統都需要設定密碼保護。密碼破譯與解析是黑客攻擊計算機的常用方式，所以計算機安全管理在密碼保護方面，需要合理管控。首先設置計算機密碼時，不使用簡單密碼，盡量將復雜組合作為密碼設置的依據，合理設定密碼問題，提高密碼保護的能力；其次定期更換密碼，長期使用一個密碼，容易降低密碼保護的能力，增加系統危險，部分系統在提供密碼服務時，為保護用戶信息的安全管理，定期提示用戶修改密碼，用戶可以根據有效提示，更換密碼；最后運用密碼匹配技術，可以借助USBKey的認證思想，利用密鑰的方式，加強密碼保護，此技術的局限性也很明顯，即只能設置一名管理員，所以在諸多行業中并不適用。
1.3保障傳輸安全
文件傳輸是計算機安全管理的主要內容，傳輸是計算機在各行各業運輸中不可缺少的部分，部分企業的文件傳輸基本依靠計算機，如果無法保障計算機安全管理的能力，則會增加傳輸文件的風險，促使文件在傳輸過程中被竊取、替換或刪除，無法安全連接文件的發送方和接收方，攻擊者經常攻擊傳輸路徑，促使大量的信息文件處于非加密狀態，降低文件管理的可靠性。計算機安全管理在文件傳輸方面比較常用的措施是數據加密技術，即：實現傳輸文件由明文到密文，再到明文的轉換，轉換時主要利用公鑰與私鑰的配對，形成復雜的密鑰環境，密鑰利用各類算法，對傳輸文件的每一項字節內容，進行依次加密，基本不會出現重復算法。
2計算機安全管理在現代通信中的應用
在計算機安全管理的作用下，提高其在現代通信中的應用地位，體現計算機安全管理的實際價值。
（1）提升現代通信的開放水平
計算機安全管理可以保障現代通信充分享受互聯網的各項資源，展示開放特性，高效保護通信環境，避免外部行為的惡意攻擊。例如：將防火墻技術接入到通信系統內，實時監測通信系統內的信息傳輸，審查發生在系統內的各項行為，一旦發現攻擊行為，立即采取防護措施。
（2）優化現代通信的傳播途徑
現代通信的傳播途徑非常廣泛，為用戶提供諸多方便，計算機安全管理可以準確分析現代通信的傳播途徑，避免含有風險隱患的信息或網頁進入通信系統。例如：現代通信中對郵件、秒傳的應用較多，計算機安全管理即可快速分析傳播途徑的環境，如果發現不明確因素，主動提示用戶，小心傳輸內容，或者直接阻斷信息傳播。
（3）提供應急保護方式
以計算機安全為核心，研究應急保護的安全產品，維護通信環境，既可以處理安全問題，也可起到防范作用。常見的應急保護方式為監測系統，監控并檢測現代通信，現代通信被攻擊時，監測系統會主動防御，同時提出解決方案。
（4）過濾現代通信的風險信息
部分現代通信設備或軟件，具有自動接收的功能，不能及時過濾或屏蔽外來信息，攻擊者利用現代通信的此項缺陷，竊取信息。所以計算機安全管理能夠識別現代通信中的風險信息，防止攻擊者跟蹤風險信息的路徑，還可提供反跟蹤保護，避免信息丟失。
（5）規范現代通信的權限設置
1）計算機本身系統帶的安全隱患。計算機是一個自動更新的系統，在每天甚至是每一個時段的更新過程中，可能會自動攜帶病毒。同時，人們在使用計算機時，由于打開了含有病毒的網頁，或者是接收了帶有病毒的鏈接等，這些操作都可能使得計算機染上病毒。而一些比較嚴重的計算機病毒則是由一些網絡黑客來操控的，一種惡意侵害計算機系統的行為。一些網絡黑客，出于不良目的，利用相應的網路技術，侵入用戶的電腦系統中，或者竊取用戶的重要信息，或許進行監聽活動等，總之給計算機的安全運行帶來了隱患。這些計算機系統本身的安全隱患，要想得到徹底處理，還需要用戶定期對電子計算機的系統進行監控，可以通過程序找到磁盤碎片整理，將不用的程序刪除掉，還可以利用殺毒軟件，將含有病毒的軟件和系統篩選出來，進行補丁和安全維護。總之，對于電子計算機系統本身攜帶的安全隱患，需要從最基礎的操作來進行改變。
2）計算機網絡通信中的防護體系不全面。我們國家的計算機應用技術起步晚，因此，在最近幾年里對于防護體系的建立還不夠完善，這是有一定的社會因素的，其一是，由于我們國家在第二次科技革命中錯過了技術的更新換代，因此計算機技術的引入比較晚，所以人才儲備不足，缺乏高端的計算機防護體系的操作人員；其二是國家對于計算機防護體系的建立重要性認識不足，無論是政策上還是資金上都沒有給予一定的支持，所以單獨憑借社會上的一些企業力量進行全面的網絡通信防護體系的建立是不可能的。因此導致安全隱患多。
3）計算機網絡通信中的防范意識不全面。一方面是運行商的防范意識比較薄弱，運行商將全部的經歷放在了新的技術的研發，以及新的市場份額的搶占上，因此，對于計算機網絡病毒的防范意識比較薄弱，這一方面沒有響應的技術支持和人力支持，所以難以得到落實；另外一方面使廣大用戶的防范意識也相對于薄弱，計算機網路技術的問世方便了人們的溝通，尤其是異地信息的傳遞，快捷高效，人們為了更好的獲取信息，因此往往依賴于電子計算機進行網絡數據的傳輸，而這個傳輸的過程中經常會伴隨產生病毒。運營商與用戶雙方在傳遞信息數據時都缺乏防范意識，所以存在嚴重的安全隱患。
2計算機網絡通信的防護措施
1）加強互聯網的防護系統。互聯網的IP地址通常來說是一個廣義的開放性的，由于多個用戶通用一個路由器，或者是多個用戶共用一個信號，則可能造成一些釣魚軟件或者是含有病毒的網頁彈開，將病毒帶入到互聯網中。要想徹底的解決這一問題，關鍵是要建立起一個互聯網的防護系統，加強對于病毒入侵的防護。可以建立起完善的流量監控系統，密切關注平時的流量動態，如果流量出現異常，則需要立即進行安全檢查，也可以定期對系統進行安全隱患的排查等，實際可用的方法還是比較廣泛的，不同的用戶和互聯網應用中心可以結合實際情況選擇適當的方法，以維護互聯網信息的安全。
2）加強網絡傳輸信息的安全。隨著人們對于互聯網的依賴性的增強，大量的信息每天充斥在互聯網中，一些不安全的病毒隱患就會潛藏在其中，威脅用戶的信息安全，因此，需要建立起一個完善的監控系統，能夠及時的檢測傳輸信息的安全性，擴大檢測的范圍，一旦發現了病毒的蹤跡，立即啟動殺毒軟件進行殺毒。同時，對于一些特別重要的信息數據需要進行加密處理，加密的信息更加安全，收取信息的用戶必須有安全秘鑰才能打開，因此給了傳輸信息一個更加安全的保障。
3）完善網絡安全制度。目前我們國家的計算機管理還比較松散，責任劃分不明確，管理方法落實不到位，因此，需要建立起一個比較完善的網絡安全制度，提高對于網絡通信安全的監管力度，并要求有專門的監督和管理人員，一旦出現相關的安全問題，能夠及時應對，并對一些責任現象進行追責，把責任落實到每一個人，這樣就能夠營造一個相對安全的網絡空間。
3結束語
網絡計算機用戶在使用計算機過程中都會出現網絡漏洞，黑客就是利用用戶計算機存在的漏洞對計算機在進行軟件設計前機制安裝一些后門，黑客制造了這個后門之后，就可以任意對用戶的計算機進行惡意攻擊，嚴重威脅網絡計算機用戶的網絡安全。
二、網絡計算機安全防范措施
(一)使用防火墻技術防范
為了有效對抗計算機系統的惡意攻擊，都會對計算機安裝防火墻，但是對于大部分網絡計算機用戶來說，對防火墻的應用技術和原理的認識程度不夠深。從基礎層面上來看，可以將防火墻當成一種“過濾裝置”，而且這個裝置還能自行控制，對于用戶喜歡或經常使用的東西會自動進入過濾裝置檢驗其安全性，一旦是用戶拒絕查看或使用的，就會自動被過濾裝置舍棄;從專業角度上來看，防火墻過濾裝置的工作原理其實就是將包含有通信數據的通信包進行過濾。防火墻一般運行的功能是過濾掉IP地址，防火墻系統根據IP地址的識別自行判斷，做出過濾該網址或者選擇舍棄。在當下使用在網絡計算機的殺毒軟件形式多樣，比較常見的有:360、電腦管家、金山衛士等殺毒軟件和系統，而無論是哪一種軟件，它們的工作原理和目標都是和防火墻技術一致，都是對來自網絡上的數據進行辨析，再進行允許通行或舍棄的判斷處理，達到保證網絡計算機環境安全的目的。
(二)應用加密功能
網絡計算機使用功能之一是信息傳播，且傳播的信息含量大，但是計算機具有的開放性和復雜性特點導致信息安全的保障性不高，因為網絡信息的傳播過程有可能會經過沒有可信度的網站，導致這些信息在傳播過程出現泄露或丟失。因此為了保證網絡信息具備安全可靠的特點進行傳播，技術人員研究出了網絡信息的機密技術，用戶信息完成傳播的過程要經過三個重要的程序，程序分別是:鏈接點加密、節點網絡加密、網絡起點和終端加密。網絡計算機應用加密功能技術，進一步保證了網絡信息傳播的安全性。
(三)設立系統的安全防護管理能
用戶在使用網絡計算機過程極有可能會遭到黑客的惡意侵害，黑客會利用侵占網絡操作平臺的內部控制系統，實現遠程控制用戶計算機的賬號登錄和文件傳送等功能，進而通過網絡漏洞攻破該計算機的網絡系統。這個現象的出現，技術人員又開發出了一項安全保護功能即計算機訪問限制功能，使用該防護功能技術的過程還要隨時對可能有惡意向計算機進行攻擊的黑客刻意限制，從而達到保障網絡信息安全傳送。為進一步保證網絡信息安全，技術人員還研發出了網絡計算機病毒防控技術、漏洞掃描和清除、信息備份和鏡像管理等技術。這些防御技術的出現，為網絡計算機系統提供有效的安全保障。同時應注意的是，技術的防范加上合理的管理方案才能為網絡計算機安全發展提供強有力的保障。
三、結語
在經濟高速發展的今天，網絡廣泛使用在國民經濟各個領域里，特別是在電子商務、政府機關系統、金融系統、軍事領域等方面。因此，網絡在信息系統中的位置不可或缺。而隨著廣大用戶及網民對網絡應用需求的日益提高，網絡結構也變得越來越復雜，普通用戶和企業管理者對網絡的安全越來越重視。所以，一個運行有效的網絡離不開良好的網絡管理。在網絡普及的現代社會，網絡管理已成為了現代網絡技術最重要的課題之一。通常所說的網絡管理是指對網絡應用系統的管理，從更小的方面說網絡管理則僅是指網絡通信量等網絡參考性能的管理。本文探討的網絡管理是網絡應用系統的管理，大體包括以下三個方面：（1）網絡服務的提供（NetworkServiceProvisioning）：是指向用戶提供新的服務類型、提高當前網絡性能、增加網絡設備等方面內容。（2）網絡維護（networkmaintenance）：包括了網絡性能的監控、故障診斷、故障報警、故障隔離和恢復等方面內容。（3）網絡處理（networkadministration）：主要包括了數據的收集和分析，網絡線路故障處理，設備利用率處理，控制網絡利用率等方面的內容。
2計算機網路安全技術分析
2.1當前的計算機網絡安全技術威脅分析
計算機存在的網絡安全威脅是多樣的。從被威脅的對象來分類，可分為對計算機網絡信息的威脅以及對計算機網絡設備和系統的威脅；從釋放威脅的主導者來分類，又可以分為主動攻擊和無意攻擊。具體來說，主要概括為以下幾個方面：（1）對計算機網絡信息的威脅：計算機網絡信息的威脅主要來自計算機本身與互聯網之間的連接，計算機使用互聯網訪問網站，在網站上登錄、注冊，這涉及到個人隱私、個人機密、重要工作資料、個人重要文件、個人銀行賬戶等。如果這些信息被第三方惡意攔截，一旦信息落到不法分子手中，將會造成意外的損失。（2）對計算機網絡設備和系統的威脅：對于這一方面的威脅主要來自于計算機本身網絡的安全設置及內部系統漏洞修復。目前計算機使用的多數軟件是存在技術漏洞的，由于這些漏洞的存在，使得計算機信息直接暴漏在那些黑客視野中，變成黑客攻擊的目標。還有網絡設備的各種不標準同樣給對計算機帶來安全隱患。（3）第三方網絡的攻擊行為：這里的第三方網絡攻擊行為，主要是指黑客攻擊、計算機病毒、木馬植入等方面。黑客可以利用木馬侵入計算機，當攻擊到達了一定階段，便會生成木馬病毒，從而對計算機系統內部和程序進行破壞，而用戶本身卻難以察覺。并且隨著計算機技術的不斷發展，病毒也隨之不斷發展，變得更加隱蔽，難以被發現和清除。
2.2計算機網絡安全的解決對策
（1）建立相對安全的計算機網絡體系。想要解決計算機網絡安全，必須建立相對安全的計算機網絡體系。只有搭建良好的計算機網絡運行環境，才能改善計算機硬件的性能。嚴格管理計算機系統的重要設備，制定出一套合理的定期檢查的體系，定期檢查、維修、重做系統，以便及時發現問題并及時解決。建立這樣一套相對安全的網絡管理體系就是為了能夠更好的保證網絡安全隱患能夠被及時解決，所以管理者必須認真負責，這樣才能夠得到更好的落實。
（2）配置性能良好功能強大的防火墻系統。保證計算機的網絡安全，配置性能良好功能強大的防火墻系統必不可少。防火墻的功能是在不同的兩個網絡之間執行控制，保證計算機硬件和軟件不被第三方攻擊侵襲，防止計算機內部信息被盜，隔離不同的網絡信息，并且是過濾專業和公共網絡信息的一種途徑，它更加有效的確保計算機網絡安全的運行，減少被病毒攻擊的幾率，使防火墻技術在計算機網絡中得到有效的利用。
（3）加強數據加密的技術。做好數據加密工作是計算機網絡安全中很重要的一環，將文件和數據使用加密技術處理成不被看懂的文件，只有公司內部人員看得懂，這樣能更好的保護了公司的機密。數據加密技術使得計算機網絡安全運行增加了一層堡壘，大大減少了重要機密文件信息的泄露，以及重要數據的流失，為客戶企業提供了更好更安全的服務。
（4）提高網絡的安全意識。只要使用計算機網絡就會有風險。因此，用戶自身的網絡安全意識是極其重要的。一些不正規的網站通常會帶有病毒或者其中的文件攜帶有病毒，只要下載或點擊這些文件就會中毒，只有提高網絡安全意識，避免瀏覽，才能有效避免計算機被侵襲。為此，用戶在計算機上安裝殺毒軟件是很有必要的，雖然殺毒軟件也有缺陷，但是他能及時提醒用戶電腦有可能遭受病毒或某些文件攜帶有病毒，能夠及時處理，大大減少了風險。
（5）完善計算機網絡系統設計。計算機網絡系統并不是能夠一直保持在最佳狀態，隨著計算機技術的進步，第三方攻擊的手段也在不斷變異，變得更難以發現和解決。只有不斷的改進和完善計算機網絡系統設計，才能使計算機網絡系統更加強大。同時，建立對網站的訪問模塊是很有必要的，這樣能切實的監管用戶的訪問，并對登錄的用戶進行合理的時間段限制。設置登錄權限，能夠有效的制止不合法的登陸，同時檢測軟件的實時掃描，可以檢測出系統的漏洞，減少信息不必要的泄露，有效的保證了計算機網絡的完全。
3總結
論文摘要：電子商務的安全防范方面，已經出現了許多新技術新方法，但網絡安全問題仍然讓人擔憂。引入安全策略的維度思想，對各種安全技術進行整合，使各種安全技術在搭配組合上更科學合理，發揮最大的安全效能。
論文關鍵詞：網絡安全；安全策略；雛度思想
1概述
計算機信息安全策略維度思想是將計算機信息安全首先從不同的角度(維度)進行拆分，然后對某一些角度(維度)的信息加以限制(如進行加密)，當這一維度被抽出后，其它的信息即便被人得到，只要該被限制的維度不能被獲得，則其他人無法得到真實完整的信息，或者說是得到無用的信息。這種體系發生作用的原因就是前面提過的，為當某一維度被限制后，它的上一層維度將會被限制，這樣向上的一層層維度都將被限制直到最頂層。在計算機領域里，我們知道計算機信息需要傳輸，而傳輸過程中將涉及到傳輸的內容(加密內容、非加密內容)、傳輸使用的方式(電話、網絡、衛星信號)、傳輸的時間等諸多維度。在這些維度中如果我們能將任何—個維度加以限制，就能保證這次傳輸的信息安全可靠。
2安全策略維度的關聯分析
為了加強計算機信息安全，我們往往同時采用多種安全技術，如加密、安全認證、訪問控制、安全通道等。這樣高強度的安全措施為什么還會出現那么多的安全漏洞，以致于大家普遍認為“網絡無安全“呢?經過思考，我們認為計算機信息安全策略存在的缺陷，是造成這一現象的重要原因。主要問題出在幾個安全維度之間出現了強關聯，使原本三維、四維的安全措施降低了維數，甚至只有一維。這樣一來，就使得安全防范技術的效力大打折扣。舉例來講，如果我們采取了加密、安全通道這兩種技術措施，則我們可以認為這是—個二維安全策略，但是由于它們都是在WINDOWS操作系統上運行，于是這兩種本不相關聯的安全技術，通過同一操作系統出現了強關聯，使其安全策略維度降至一維甚至更低。因為一旦有人在當事人完全不知道的情況下，通過木馬或其他手段操控了WINDOWS操作系統，那么無論是加密還是安全通道都變得毫無意義。因為這時入侵者已經被認為是—個合法的操作者，他可以以原主人的身分自行完成諸如加密、安全通道通信的操作，從而進行破壞。究其原因是加密、安全通道技術都分別與操作系統發生了強關聯，而加密與安全通道技術通過操作系統，它們倆之問也發生了強關聯，這就使安全強度大打折扣。為了減少各維度間的關聯盡量實現各維度的正交，我們必須盡量做到各維度之間相互隔離減少軟、硬件的復用、共用。共用硬件往往隨之而來的就是軟件的共用(通用)，因此實現硬件的獨立使用是關鍵。舉例來說，要是我們能把操作系統與加密、安全通道實現隔離，則我們就可以得到真正的二維安全策略。為了實現這種隔離，我們可以作這樣的設計：我們設計出用各自分離的加密、通訊硬件設備及軟件操作系統這些設施能獨立的(且功能單一的)完成加密、通訊任務，這樣操作系統、加密、安全通道三者互不依賴，它們之間只通過一個預先設計好的接口傳輸數據(如：Rs232接口和PKCS#11加密設備接口標準)。這樣一來，對于我們所需要保護的信息就有了一個完全意義上的二維安全策略。在電子交易的過程中，即便在操作系統被人完全操控的情況下，攻擊者也只能得到—個經過加密的文件無法將其打開。即便攻擊者用巨型計算機破解了加密文件，但由于安全通道的獨立存在，它仍能發揮其安全保障作用，使攻擊者無法與管理電子交易的服務器正常進行網絡聯接，不能完成不法交易。綜上所述，我們在制定安全策略時，要盡量實現各個維度安全技術的正交，從硬件、軟件的使用上盡量使各個安全技術不復用操作系統不復用硬件設施，從而減少不同維度安全技術的關聯程度。
3安全策略維度的節點安全問題
為了保護節安全，我們可以采取的方法一般有兩種：加強對節點的技術保護或是將節點后移。為了加強對節點的技術保護，我們采取的方法很多，如加設防火墻，安裝防病毒、防木馬軟件，以及應用層次防御和主動防御技術等等，這方面已經有很多成熟的技術。這種方法強調的是使用技術手段來防御，但也有其缺點，就是防御手段往往落后于攻擊手段，等發現技術問題再填補漏洞時很可能已經造成很大的損失。節點后移則更多是強調一種策略而不強調先進的技術，它不強調用最新的病毒庫、最新解碼技術來進行節點保護，而是通過現有的成熟技術手段盡可能延長節點并將節點后移，從而實現對節點的保護。
為了理清這倆個方法的區別，可以將保護分成系統自身的保護性構造與外部對系統的保護。
系統自身的保護構造依靠的是節點后移，它講的是系統自身如何通過沒汁的合理來保證系統內操作的安全性。但是如果僅靠系統自身的構造是不足以保證系統安全的，因為如果系統的源代碼被攻擊者購得，又或者高級節點的維護人員惡意修改系統內容等等安全系統外情況的出現，再完美的系統也會無效。這就如同金庫的門再厚，管鑰匙的人出了問題金庫自身是無能為力的。計算機安全能做的事就如同建—個結實的金庫，而如何加強對金庫的管理、維護(或者說保護)則是另外一件事。事實上金庫本身也需要維護與保護，所以我們按照維度思維構建了計算機信息安全體系本身的同時也需要按維度思維對安全體系自身進行保護。具體來講比如，越是重要的數據服務器越要加強管理，對重要數據服務器的管理人員審查越要嚴格，工資待遇相對要高，越重要的工作場所越要加強值班、監控等等。
4安全策略維度的安全技術分布
在所沒汁安全策略采用了加密、密碼認證、安全通道三種技術，則認為是采用了三維的安全防范策略。有以下技術分布方法。方法1中三個安全技術維度直接與頂點相接，只有兩級層次沒有實現前文所述的節點后移無法進行層級管理，也沒有按照二叉樹結構進行組織。所以安全性能最差；
方法2中，三個安全技術分成了三個層級，它比方法l要好。但它也有問題它的加密與認證關聯于同一個節點，因此如果圖中的“二級節點”一旦被攻破則兩種安全技術被同時攻破。
方法3中三個安全技術分成四個層級，且加密與認證被分布在不同的節點上，兩個三級節點任意—個被攻破仍無法攻破二級節點。因此方法3的安全性能最高。
因此，在有限的可用安全技術中，應該盡量使用二叉樹結構，并將這些安全技術盡可能地分布在不同的節點上。
云計算，是在internet的基礎之上的一種新型的計算方式，通過這種計算方式，可以按照需要提供給計算機或者其他設備以軟硬件資源和信息等，以達成資源共享，它的分布式處理、云儲存和虛擬化技術很大程度地降低了成本以及便利化了網絡生活。云計算一般具備以下特點:第一，安全可靠性高的數據儲存中心；第二，方便快捷，消費者用戶可隨時獲取資源，按需要使用，無論何時都可以以量化方式去購買資源；第三，數據共享，云計算為不同設備之間的數據與應用提供了共享的平臺；第四，無限擴展性能，云計算為不同地域不同數量的用戶去使用網絡提供了無限可能。在云計算提供的環境下，避免了意外以及人為因素造成的計算機軟件硬件數據被竊取、篡改甚至惡意破壞，保證了計算機網絡數據信息的完整和安全。盡管如此，面向全球開放的互聯網仍會使得計算機網絡的安全性有所降低，因此，通過有效的防范措施來提高計算機網絡的安全是有必要的。
2云計算環境下計算機網絡安全的現狀
2.1云計算技術隱患
雖然服務商提供的云計算網絡技術給用戶們帶來了方便，但仍然直接牽制著用戶的網絡生活，一旦有服務器故障、中斷、無響應等情況發生，只能使用戶處于被動的不利狀態。在現有的科學技術領域內，internet以TCP/IP協議為核心取得了可觀的發展，但安全性問題仍然不可小視，虛假地址和虛假標簽即為其中最顯著的問題之一。
2.2云計算網絡環境下急需解決的問題
首先是病毒軟件。在當前網絡環境下，用戶PC上的病毒軟件是一個難以攻克的問題。其次是違法黑客。現如今，業余黑客過渡為違法黑客的比例逐漸升高，并且云計算龐大的數據信息儲存對于違法黑客而言是極大的誘惑，他們利用強大的計算機電腦技術進入用戶的系統，對其信息數據進行竊取甚至破壞，導致“云用戶”對其的信任度有所降低。這些方面對云計算的網絡安全造成了極大的威脅，再加上當前缺乏完善的計算機網絡安全的政策法律的保護，很多時候用戶們只能束手無策，因此完善及強化云計算安全系統迫在眉睫。
2.3云計算內部的安全隱患
由于互聯網的全球式開放，從而給不法之徒帶來了可趁之機。雖然云計算服務的企業或機構提供了商業上的信用保障，但是誰也無法保證在數據信息傳輸的過程中有無被劫取的情況發生。雖說用戶的私人信息對于其他用戶而言是具有保密性的，但是對其企業或機構的內部人員該保密性能是無效的。因此一旦內部發生狀況，極易導致用戶的個人數據信息泄露，從而使得該企業或機構產生信用危機。
3改善及加強計算機網絡安全的具體措施
3.1強化網絡安全系統
保證用戶的網絡數據信息安全是首要的，先是要避免用戶的資料被竊取或篡改，強化網絡身份識別系統，對于用戶在網絡上身份的確認和識別系統要定期更新強化，可降低被其他用戶或違法黑客侵入的可能性。信息傳輸的過程中極易發生信息被劫取的情況，因此要加強信息傳輸的監控系統，禁止非本用戶對其信息的修改，可避免信息的錯亂和對用戶造成的損失和影響。
3.2強化網絡安全技術
3.2.1防火墻技術
計算機網絡防護安全，抵御木馬以及病毒的攻擊，防火墻無疑是有力的武器。從概念上來說，防火墻技術是通過網絡拓撲結構和服務類型上的隔離來加強網絡安全的手段。對于一個企業的網絡防御系統來說，防火墻是必不可少的基礎設施。防火墻具有延展性和虛擬性，因此加強防火墻的技術結構以提高網絡的安全性是很有必要的。
3.2.2認證和數字簽名技術
認證和數字簽名即使用戶的身份得以實現認證的重要工具，它采用了加密技術保證了數據信息文件等的機密性及完整性，防止第三方的冒充，強化了網絡環境的安全。
3.2.3應用程序和服務器技術
服務器，對于有效避免不法黑客的攻擊，網站瀏覽的加速緩沖等起了很大的作用。在網絡生活中，必要程序的應用來防止外界因素如病毒、信息等的干擾是很有必要的，比如防毒程序，它有效地防止了病毒的入侵，提高了系統的安全性。
3.2.4加密技術
加密技術是保證用戶信息安全的基礎技術，用戶在選擇程序的時候優先選擇具有加密功能的網絡程序，可加強其信息數據的安全保障，有效防止信息的泄露。
3.3云計算環境下用戶自身確保信息安全的方法
首先，用戶本身要具有一定的網絡安全知識，樹立牢固的網絡環境安全意識，杜絕“網盲”現象。其次，云計算環境下面臨的網路安全問題是一個多領域、多方面的問題，僅僅靠服務商或是用戶自己本身就解決這個問題是不可能的，需要兩者間的合作互助，定期更新系統，加強網絡的安全防護，抵抗惡意因素的入侵干擾，降低甚至消除網絡環境的安全問題。
3.4國家保護網絡安全的方法
計算機網絡安全的威脅的形式多種多樣，主要包括：①來源威脅。現在的計算機操作系統、網絡系統幾乎都是從國外引進的，具有一定的安全威脅。②環境威脅。我國關于網絡治安的法律還不完善，網絡技術本身也有很多不完善的地方。③病毒威脅。計算機病毒具有很強的破壞性，對計算機網絡安全來說是一個很大的威脅。④網絡人員威脅。網絡管理員是離網絡機密最近的人，他們的素質和人品對計算機網絡安全有很大的影響。⑤設備故障威脅。設備故障通信就會中斷，這對網絡系統的安全也會產生很大的影響⑥傳輸渠道威脅。網絡信息在傳輸過程中有被竊取、篡改、偽造的危險。計算機網絡安全中主要存在三種隱患：①電子郵件隱患。電子郵件在我們的生活中應用非常廣泛，但是，其中隱藏著非常大的隱患。網絡黑客們很可能會通過發垃圾郵件的方式，使用戶的郵箱爆滿，影響用戶郵箱的正常使用。②口令入侵隱患。口令入侵隱患是指網絡黑客們通過非法途徑入侵用戶的口令，對用戶的電腦實行攻擊。③網址欺騙隱患。網絡欺騙隱患是指網絡黑客們通過篡改網頁和網址的信息，使用戶訪問網站的時候出現網絡安全漏洞，然后，網絡黑客們就會利用這些網絡安全漏洞對用戶的電腦實行攻擊。
2計算機網絡安全技術的分析
2.1加密技術
加密技術是計算機網絡安全技術的重要組成部分，一般分為對稱加密技術、非對稱加密技術和RSA算法三種。對稱加密技術中信息的加密和解密使用的鑰匙是相同的，一般稱為“SessionKey”。只要在交換階段不泄露自己的私有密匙，就可以保證計算機系統的機密性。但是，這種加密技術也存在著不足之處，交換雙方共有使用一把私有密匙，所有的信息都是通過這把私有密匙傳遞的，不是很安全。在飛對稱加密技術中，密匙分為公開密匙和私有密匙兩個，公開密匙用來加密，私有密匙用來解密。公開密匙可以公布，私有密匙只有交換雙方知道，安全性更有保證。RSA算法是Rivest、Shamir和Adleman提出出的第一個完整的公鑰密碼體制，至今為止，還沒人找到一個有效的算法來分解兩大素數之積，安全性有保障。
2.2防病毒技術
計算機病毒是網絡系統中最大的攻擊者，具有很強的傳染性和破壞力。而且，一旦計算機病毒發動攻擊，就會造成很大的影響。防病毒技術主要包括三種：預防技術、檢測技術和消除技術。預防技術主要是指在利用一定的安全技術手段防御病毒破壞計算機系統，包括對未知病毒和已知病毒的預防，主要包括讀寫控制技術、系統監控技術、加密可執行程序等等。檢測技術主要是指利用計算機安全技術檢測計算機技術的一種技術，主要包括檢測計算機病毒特征的檢測技術和檢測文件自身的技術兩種計算機檢測技術。消除技術主要是指通過分析計算機病毒，開發出消除計算機病毒并恢復原文件的一種技術。
2.3PKI技術
PKI技術是PublieKeyInfrastueture，即公鑰基礎設施的意思。PKI技術主要是指使用數字證書和公開密匙兩種方式對網絡系統安全進行雙重保護，而且還會對數字證書持有者進行驗證的一種技術。。PKI技術會提供認證、加密、完整、安全通信、特權管理、密鑰管理等服務。PKI技術是計算機網絡安全技術的核心，在電子商務中也得到廣泛的應用。
2.4防火墻技術
防火墻主要是指設置在不懂網絡安全區域之間的唯一出入口，防火墻本身具有很強的抗攻擊能力，為計算機系統提供信息安全服務，抗御網絡黑客們的入侵。防火墻的形式各種各樣，但是，防火墻主要可以分為兩大類：“包過濾型”和“應用型”。“包過濾型”是對數據包的包頭源地址、目的地址、端口號和協議類型等進行過濾，通過的就轉發到與之相對應的目的地，未通過的就丟棄“。應用型”是先對網絡信息流進行阻斷，然后利用專用的程序對網絡信息流進行監視和控制。
2.5安全隔離技術
安全隔離技術主要是指將計算機網絡中的有害攻擊阻隔在可信的網絡區域之外，在確信計算機網絡可信區域內部的信息不泄露的情況下，進行計算機網絡之間的信息交換的技術。安全隔離技術發展到現在，一共經歷五個階段：完全的隔離、硬件卡隔離、數據轉播隔離、空氣開關隔離、安全通道隔離。其中安全通道隔離是現代安全隔離技術發展的主要方向。
3結束語
