时间：2024-04-10 14:47:08
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络的预防措施范例。如需获取更多原创内容，可随时联系我们的客服老师。
关键词 蠕虫；病毒；预防
中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）87-0210-02
从1988年网络蠕虫出现至今，网络蠕虫正逐渐威胁每位互联网用户，给社会发展蒙上阴影，因此蠕虫的传播成为网络的主要威胁。网络蠕虫即指计算机病毒中的蠕虫病毒，通过网络等传播方式，如生物蠕虫般在计算机间进行传染。因为蠕虫病毒的传播方式多样，故其程序的传播速度很强大。
1蠕虫的定义
智能化、自动化和高技术化是新一代网络蠕虫的特征，通过扫描和攻击网络上存在系统漏洞的计算机，通过互联网或者局域网进行传播，这之中不需要计算机使用者干预就能运行。蠕虫的另一个基本特征就是可以进行“自我复制”
2 传播途径
在互联网上蠕虫病毒就像细菌，通过计算机为载体进行自我复制，将网络上所有计算机当成传染目标――E-mail、恶意网页、局域网中的共享文件、存在着漏洞的计算机操作系统等都成为蠕虫传播的媒介。
蠕虫病毒与计算机病毒的区别：
蠕虫和病毒的最大区别在于计算机蠕虫可以独立运行，并能把自身包含所有功能的版本传播到另外的计算机。目前蠕虫病毒尚无理论体系，这也是它区别一般病毒的地方。与黑客结合、存在于内存中不利用文件寄生等方式也是蠕虫病毒在一般病毒的一些共性之外所具有的自己的特征。
3 蠕虫的行为特征
1）自我繁殖。蠕虫自身主动完成搜索系统漏洞到利用漏洞攻击系统，再到复制副本；2）利用系统，网络应用服务漏洞。系统漏洞产生的原因具有多样性，诸如有操作系统本身的问题，有的是应用服务程序的问题等。计算机系统的相应权限被蠕虫利用系统漏洞获得，蠕虫进行复制和传播使蠕虫泛滥；3）造成网络拥塞。蠕虫在扫描漏洞计算机的过程中，蠕虫副本在不同计算机之间传递或者向随机目标发出的攻击数据时都不可避免的会产生大量的网络数据流量，从而导致整个网络瘫痪，造成经济损失； 4）破坏性强，易留下安全隐患。搜集、扩散、暴露系统的敏感信息等是大部分蠕虫都能够做到并在系统中留下后门。这些都会导致未来的安全隐患； 5）蠕虫会反复感染系统。如果你的计算机系统存在漏洞，并且漏洞没有及时的被修补，这是蠕虫就会传播到你的计算机系统上，影响计算机的正常工作，严重可能导致计算机系统的崩溃。一旦网络蠕虫传播开后，就会迅速的传播，计算机在重新联网的过程中还会再次被感染，也就是说计算机系统被网络蠕虫感染后，如果不及时的清理掉，就会使计算机系统受到蠕虫的反复感染，从而影响计算机的正常工作，给用户带来麻烦； 6）蠕虫会留下安全隐患。许多网络蠕虫会收集和暴露系统内部的一些敏感信息，而且还会在计算机系统中留下一道后门，这些后门会给网络蠕虫留下机会，再次的感染系统。这样就会给计算机的使用带来安全隐患，使用户的一些重要信息泄露，影响用户的工作。
4 蠕虫的危害
通过自身的大量复制，在网络中快速传播蔓延是蠕虫病毒的主要破坏方式。有限的网络资源被占用，整个网络因不堪重负而瘫痪，最终导致用户不能通过网络进行正常的工作。蠕虫计算机病毒易编制，且易从网上下载其源代码程序，并在加以修改后演变成新型病毒，通过互联网传播对计算机构成威胁。英国外相库克曾说过，计算机攻击将比军事打击更容易使英国瘫痪。蠕虫病毒的爆发没有哪一次不会给全球经济造成巨大损失，所以它的危害性已经严重威胁到人类。
蠕虫病毒感染能力强、速度快使之成为目前计算机病毒中危害最大、破坏能力最强的病毒。伴随着科技的革新，这种病毒已能够主动查找感染目标 在短时间之中迅速大规模爆发。运算速度慢、鼠标移动速度慢、键盘失灵、死机等都是计算机在蠕虫病毒爆发后出现的反应。
5 蠕虫的工作原理
蠕虫病毒感染主要是先通过扫描寻找系统漏洞，然后利用漏洞侵入计算机隐藏，等指令出现后对系统进行感染，并和其他蠕虫节点一起大规模聚拢，命令计算机接受其控制指令然后向其大量发送病毒，占用网络资源形成拥堵致使系统瘫痪。计算机内的文档被删除，大量垃圾病毒文件生成，计算机不受控制无法正常使用也是蠕虫病毒运行的结果。
6 蠕虫的预防措施
蠕虫种类数量越发繁多，破坏性强，隐蔽性增强，这也给防范蠕虫加大了难度。通过了解蠕虫特点和传播的途径，因此防范需要注意以下几点：
1）修复系统漏洞，及时下载、升级系统软件漏洞补丁程序。经常利用软件更新系统，消除漏洞；
2）及时升级防火墙 ，除服务端口外的其他端口都禁止开发，切断蠕虫传播途径。对感染主机的对外访问的数据进行采取相应的控制措施，避免网络蠕虫对外网主机进行感染，从而确保计算机系统的正常运行；
3）提高防患意识，对任何陌生人发给自己的邮件附件进行监督，预防蠕虫通过邮件传播。这种情况经常在用户电脑中出现，有些用户的网络安全意识低，就会很容易的查看这些邮件，自己还不知道此时的计算机系统已经遭到了网络蠕虫的感染。
4）建立局域网内部的升级系统。包括各种软件和杀毒软件的升级，及时的更新网络病毒库，使得计算机能够检测出网络蠕虫，从而避免网络蠕虫的感染；
5）建立病毒检测系统，在检测到蠕虫的攻击，及时断开受蠕虫感染的机器，有些病毒虽然表面上和一些病毒是一样的，但是它的致病机理与其他的病毒致病机理截然不同，为此要及时的更新杀毒软件，防止网络蠕虫的入侵；
6）对互联网用户培训，提高网民个人安全意识，不随意点击聊天软件发送的网络链接，现实生活中一些网络安全事故的发生都是因为网民的个人安全意识不高。网民应该不断的提高个人的网络安全意识，充实自己的网络安全知识，避免自己落入网络不法分子所设的圈套中，影响个人的财产安全。
7结论
网络蠕虫传播速度快，范围广，破坏性强，杀伤力大是成为威胁因特网安全重要因素。如今越来越先进的网络蠕虫技术与黑客技术，已经对社会发展造成严重的影响。加强用户安全意识，了解蠕虫的性质和防范措施，才能从根本上有效的控制蠕虫的传播，避免不必要的损失。
参考文献
关键字：高空坠落原因预防措施
中图分类号：B845.67文献标识码：A 文章编号：
在建筑施工业中，高空坠落，物体打击，触电伤害，机械伤害这四个伤害是建筑安全的主要威胁。其中高空坠落事故对建筑安全构成的威胁占居首位。高空坠落事故总数占四大伤害事故总数的60%以上。为此我收集一些资料对事故的主要原因分析，并提出预防的主要对策。
一．高空坠落事故的原因分析
(1)在临边、洞口作业处无防护设施或防护不严、不牢固。
(2)塔吊、物料提升机在安装、拆除过程中，违反操作规程。
(3)脚手架搭设不规范，脚手板未铺满、无踢脚板及护身栏杆，架体及作业层防护不严密。
(4)使用伪劣防护用品或设备工具有缺陷。
(5)严重违反操作规程。
二． 高处坠落事故形成的主要因素
(1)施工企业对安全生产重视不够，放松安全生产管理，安全防护用品和设施投人不足，存在侥幸心理。
(2)一些单位和项目经理，没有认真执行现行的安全标准和规范，尤其是对施工现场存在的各类隐患和问题不及时整改，导致各类事故的发生。
(3)现场管理人员和作业人员安全意识淡薄。缺乏专业技术知识，无措施、无方案、违章指挥、冒险作业 。
(4)作业人员上岗前安全教育和培训不够、不及时、不懂操作规程，冒险蛮干。
三． 高处坠落事故的预防措施
(1).搞好培训，提高企业各级管理人员和农民工的安全意识。抓好安全培训工作是搞好安全工作的基础，几年来，我们重点对施工企业经理、安全科长、安全员、项目经理、工长进行建设部“一标三规范”和防止四大伤害法规、规定的培训以及对农民工进行上岗前的基本操作和安全知识培训。
(2).抓好建筑业安全生产责任制建设和各项制度的落实。建筑施工企业要有切实可行的安全生产管理制度和安全管理网络体系；要把安全责任以签订目标责任状的形式落实到企业法人、项目经理、班组和个人；要把安全问题与工资、奖金、晋(升)级等挂钩，并制定实施措施。
(3).施工组织设计中要有针对性的安全技术措施。根据不同工程的结构特点，针对危险部位、危险作业项目及分部分项工程中易出现的事故隐患，制定出切实可行的措施。
(4).加强安全防护质量验收工作。施工现场所使用的安全防护用具必须是合格的，而且适应建筑施工安全防护规范和标准的要求。安全防护搭设完毕后要组织有关人员进行书面验收。
(5).强化临边及洞口的防护，在易发生高处坠落的阳台、料台、挑平台、电梯井口、预留洞口、雨篷、挑檐边、屋面与基坑周边，应设置红白相间且固定牢靠的防护栏杆；重点部分悬挂立网并封绑牢固，设置醒目的警示标志，夜间装设红灯。
(6).加强垂直运输设备在安装、使用、拆除过程中的安全管理。垂直运输设备的拆装要由专业队伍实施，拆装单位实行资质认证制度；塔吊及物料提升机在使用过程中必须设置灵敏可靠的限位器及保险装置，并经常进行检查；在搭设、使用过程中要设专人指挥、专人监护，搭设完毕后要履行验收签字手续。
(7).加强重点部位的防护。施工现场实行密目式安全网全封闭施工，立网防护高层作业层1．2m，作业层必须满铺坚固的脚手板，设不低于18cm高的踢脚板，板下设兜底平网，每隔四层设一道层间平网，距坠落点3m设一道首层平网，并且平网质量要符合标准要求。
(8).高处作业人员必须系安全带。在高处作业中使用的安全设施、设备、机具、防护设施、用品、劳保用品等，在施工前要认真检查，确认其完好，方能投入使用。
(9).强化监督检查。施工企业对施工现场的各种防护部位、设施要坚持自检制度，发现问题要按“三定”(定时间、定人、定措施)的原则立即进行整改。建筑行业的安全监督管理部门，要经常到施工现场监督检查，对现场管理混乱以及存在的事故隐患不采取措施予以消除的，要从严处理，停工整改，以确保职工的人身安全。
(10).要教育职工正确使用安全帽、安全带和工作鞋，把好工人的个人防护用品使用关。经统计分析，工人登高悬空作业坠落的事故占事故总数的20．9％，多因未使用安全带或虽用安全带但安全带未生根造成。工人进入工地戴安全帽必须扣好帽扣．架子工、木工、电焊工等工种在高处危险部位作业时必须正确使用安全带，严禁穿高跟鞋和带钉易滑的鞋登上高处作业。
(11).要搞好“四口”、“五临边”的安全防护，把好施工现场洞口临边防护关。据统计分析，工人操作不慎从四口坠落的事故占事故总数15．9％。因此，楼梯口必须设双栏杆；预留洞口
(12)．要加强对工人操作技术和安全知识教育 把好对新工人的“三级”安全教育和工人的常规安全教育关。据统计分析，工人高处坠落事故年龄在25岁以下的占事故总数的比例较大，由此可见，安全技术知识教育的重点对象是青年工人，安全教育贵在警钟长鸣，贵在努力提高教育培训的质量。
(13)．要切实加强对建筑施工现场的安全检查和技术指导，把好及时发现和消除事故隐患关。据统计分析，在高处坠落事故中，属于安全防护存在缺陷的事故占事故总数的比例较大，这些事故隐患主要是施工现场缺乏自我检查，未及时发现和消除事故隐患，管理人员违章指挥，工人违章作业所造成。由于安全管理是动态管理，施工现场必须坚持专人负责，人人参与，天天进行安全检查，上级组织对下级进行检查中发现的问题，应进行跟踪
复查：
(14)．要加强对登高作业人员的管理．把好劳动力合理组织关。据统计分析，由于登高作业人员的健康状况不符合安全要求和年龄偏大，以及特种作业人员无证作业等造成的事故占事故总数的9．1％。因此，必须严格执行安全法规，对登高作业人员要定期体检，对患有严重的高血压、心脏病、癫痫病和登高恐惧
四．鸣谢
感谢中建七局各项目安全总监人员的无私帮助。
五．参考文献
1．JGJ 59-2011建筑施工安全检查评分标准
2．JGJ 80-91建筑施工高处作业安全技术规范
论文关键词：计算机，网络安全，安全管理，密钥安全技术
当今社会．网络已经成为信息交流便利和开放的代名词．然而伴随计算机与通信技术的迅猛发展．网络攻击与防御技术也在循环递升，原本网络固有的优越性、开放性和互联性变成了信息安全隐患的便利桥梁．网络安全已变成越来越棘手的问题在此．笔者仅谈一些关于网络安全及网络攻击的相关知识和一些常用的安全防范技术。
1网络信息安全的内涵
网络安全从其本质上讲就是网络上的信息安全．指网络系统硬件、软件及其系统中数据的安全。网络信息的传输、存储、处理和使用都要求处于安全状态可见．网络安全至少应包括静态安全和动态安全两种静态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。
2网络信息安全的现状
中国互联网络信息中心(CNNIC)的《第23次中国互联网络发展状况统计报告》。报告显示，截至2008年底，中国网民数达到2．98亿．手机网民数超1亿达1．137亿。
Research艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示．2006年中国(大陆)病毒造成的主要危害情况：“浏览器配置被修改”是用户提及率最高的选项．达20．9％．其次病毒造成的影响还表现为“数据受损或丢失”18％．“系统使用受限”16．1％．“密码被盗”13．1％．另外“受到病毒非法远程控制”提及率为6．1％“无影响”的只有4．2％。
3安全防范重在管理
在网络安全中．无论从采用的管理模型，还是技术控制，最重要的还是贯彻始终的安全管理管理是多方面的．有信息的管理、人员的管理、制度的管理、机构的管理等．它的作用也是最关键的．是网络安全防范中的灵魂。
在机构或部门中．各层次人员的责任感．对信息安全的认识、理解和重视程度，都与网络安全息息相关所以信息安全管理至少需要组织中的所有雇员的参与．此外还需要供应商、顾客或股东的参与和信息安全的专家建议在信息系统设计阶段就将安全要求和控制一体化考虑进去．则成本会更低、效率会更高那么做好网络信息安全管理．至少应从下面几个方面人手．再结合本部门的情况制定管理策略和措施：
①树立正确的安全意识．要求每个员工都要清楚自己的职责分工如设立专职的系统管理员．进行定时强化培训．对网络运行情况进行定时检测等。
2）有了明确的职责分工．还要保障制度的贯彻落实．要加强监督检查建立严格的考核制度和奖惩机制是必要的。
③对网络的管理要遵循国家的规章制度．维持网络有条不紊地运行。
④应明确网络信息的分类．按等级采取不同级别的安全保护。
4网络信息系统的安全防御
4．1防火墙技术
根据CNCERT／CC调查显示．在各类网络安全技术使用中．防火墙的使用率最高达到76．5％。防火墙的使用比例较高主要是因为它价格比较便宜．易安装．并可在线升级等特点防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况．以此来实现网络的安全保护。
4．2认证技术
认证是防止主动攻击的重要技术．它对开放环境中的各种消息系统的安全有重要作用．认证的主要目的有两个：
①验证信息的发送者是真正的主人
2）验证信息的完整性，保证信息在传送过程中未被窜改、重放或延迟等。
4．3信息加密技术
加密是实现信息存储和传输保密性的一种重要手段信息加密的方法有对称密钥加密和非对称密钥加密．两种方法各有所长．可以结合使用．互补长短。
4．4数字水印技术
信息隐藏主要研究如何将某一机密信息秘密隐藏于另一公开的信息中．然后通过公开信息的传输来传递机密信息对信息隐藏而吉．可能的监测者或非法拦截者则难以从公开信息中判断机密信息是否存在．难以截获机密信息．从而能保证机密信息的安全随着网络技术和信息技术的广泛应用．信息隐藏技术的发展有了更加广阔的应用前景。数字水印是信息隐藏技术的一个重要研究方向．它是通过一定的算法将一些标志性信息直接嵌到多媒体内容中．但不影响原内容的价值和使用．并且不能被人的感觉系统觉察或注意到。
4．5入侵检测技术的应用
人侵检测系统(Intrusion DetectionSystem简称IDS)是从多种计算机系统及网络系统中收集信息．再通过这此信息分析入侵特征的网络安全系统IDS被认为是防火墙之后的第二道安全闸门．它能使在入侵攻击对系统发生危害前．检测到入侵攻击．并利用报警与防护系统驱逐入侵攻击：在入侵攻击过程中．能减少入侵攻击所造成的损失：在被入侵攻击后．收集入侵攻击的相关信息．作为防范系统的知识．添加入策略集中．增强系统的防范能力．避免系统再次受到同类型的入侵入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术．是一种用于检测计算机网络中违反安全策略行为的技术。
关键词：企业网络；银联；网络安全；网络体系；技术手段
随着信息技术的高速发展，互联网越来越被人们所重视，从农业到工业再到高科技产业各行各业，都在使用互联网参与行业生存与竞争。企业对网络的依存度越来越高，网络在企业中所处的位置也越来越重要，系统中存储着维系企业生存与竞争的重要资产――企业信息资源。但是，诸多因素威胁着计算机系统的正常运转。如自然灾害、人员的误操作等，不仅会造成系统信息丢失甚至完全瘫痪，而且会给企业造成无法估量的损失。因此，企业必须有一套完整的安全管理措施，以确保整个计算机网络系统正常、高效、安全地运行。本文就影响银联计算机网络安全的因素、存在的安全隐患及其应对策略3个方面进行了做了论述。
一、银联网络安全存在的风险及其原因
（一）自然因素
首先，攻击之首为病毒攻击。由于银联网络庞大而复杂不可避免地要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。病毒一方面会感染大量的机器，造成机器“罢工”，另一方面会大量占用网络带宽，阻塞正常流量，形成拒绝服务攻击。事实上完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复延时是完全可能的。但是由于一些工作人员的疏忽，使得银联网络被病毒攻击的频率越来越高，所以病毒攻击应该引起特别关注。
其次，是软件漏洞。任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法用户、黑客进行窃取机密信息和破坏信息的首选途径。针对固有的安全漏洞进行攻击，主要在以下方面：
1、协议漏洞。例如IMAP和POP3协议一定要在Unix根目录下运行，攻击者利用这一漏洞攻击IMAP破坏系统的根目录，从而获得超级用户的特权。
2、缓冲区溢出。很多系统在不检查程序与缓冲区之间变化的情况下，就接受任何长度的数据输入，把溢出部分放在堆栈内，系统仍照常执行命令。攻击者就利用这一漏洞发送超出缓冲区所能处理的长度的指令，来造成系统不稳定状态。
3、口令攻击。例如Unix系统软件通常把加密的口令保存在一个文件中，而该文件可通过拷贝或口令破译方法受到入侵。因此，任何不及时更新的系统，都是容易被攻击的。
（二）人为因素
银联网络安全存在的风险的人为因素有操作失误、恶意攻击。
银联计算机网络所面临的最大的人为威胁是恶意攻击：敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；被动攻击，它是在不影响网络正常工作的情况下。进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络（内联网）和公网安全构成巨大威胁，每年银联和网络运营商都要花费大量的人力和物力用于该方面的网络安全防范，因此，防范人为的恶意攻击将是银联网络安全工作的重点。
银联计算机网络所面临的第二大人为威胁是操作失误：操作员安全配置不当造成的安全漏洞，用户安全意识不强。用户口令选择不慎。用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。这种情况在银联计算机网络使用初期较常见，随着网络管理制度的建立和对使用人员的培训，此种情况逐渐减少。对网络安全已不构成主要威胁。
二、构建安全的网络体系结构
（一）设计银联网络安全体系的原则
设计网络安全体系的原则是安全性、高效性、可行性。首先是体系的安全性设计：设计网络安全体系的最终目的是为保护信息与网络系统的安全所以安全性成为首要目标。要保证体系的安全性，必须保证体系的完备性和可扩展性。其次是系统的高效性设计：构建网络安全体系的目的是能保证系统的正常运行，如果安全影响了系统的运行，那么就需要进行权衡了，必须在安全和性能之间选择合适的平衡点。网络系统的安全体系包含一些软件和硬件，它们也会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。最后是网络安全体系的可行性设计：设计网络安全体系不能纯粹地从理论角度考虑，再完美的方案，如果不考虑实际因素，也只能是一些废纸。设计网络安全体系的目的是指导实施，如果实施的难度太大以至于无法实施，那么网络安全体系本身也就没有了实际价值。
（二）银联网络安全体系的可承担性
银联网络安全体系从设计到实施以及安全系统的后期维护、安全培训等各个方面的工作都要由银联来支持，要为此付出一定的代价和开销。如果银联付出的代价比从安全体系中获得的利益还要多，那么就舍弃这个方案。所以，在设计网络安全体系时，必须考虑银联企业的业务特点和实际承受能力，必需要按电信级、银行级标准来设计这4个原则，即安全第一、保障性能、投入合理、考虑发展。
（三）银联网络安全体系的建立
银联网络安全体系的定义：银联网络安全管理体系是一个在多个银行之间建立的网络系统内，结合安全技术与安全管理，以实现系统多层次安全保证的应用体系。
银联网络系统完整的安全体系系统物理安全性主要是指从物理上保证系统中各种硬件设备的安全可靠，确保应用系统正常运行。主要包括以下方面：防止非法用户破坏系统设备，干扰系统的正常运行。防止内部用户通过物理手段接近或窃取系统设备，非法取得其中的数据。为系统关键设备的运行提供安全、适宜的物理空间，确保系统能够长期、稳定和高效的运行。例如中心机房配置温控、除尘设备等。
银联网络安全性主要包括以下方面：限制非法用户通过网络远程访问和破坏系统数据，窃取传输线路中的数据。确保对网络设备的安全配置。对网络来说，首先要确保网络设备的安全配置，保证非授权用户不能访问任意一台计算机、路由器和防火墙。网络通讯线路安全可靠，抗干扰。屏蔽性能好，防止电磁泄露，减少信号衰减。防止那些为网络通讯提供频繁服务的设备泄露电磁信号，可以在该设备上增加信号干扰器，对泄露的电磁信号进行干扰，以防他人顺利接收到泄露的电磁信号。
银联网络应用安全性主要是指利用通讯基础设施、应用系统和先进的应用安全控制技术，对应用系统中的数据进行安全保护，确保能够在数据库级、文档/记录级、段落级和字段级限制非法用户的访问。另外，对存放重要数据的计算机（服务器、用户机）应使用安全等级较高的操作系统，利用操作系统的安全特性。
三、银联网络系统安全的技术实现
（一）防火墙技术
在外部网络同内部网络之间应设置防火墙设备。通过防火墙过滤进出网络的数据，对进出网络的访问行为进行控制和阻断，封锁某些禁止的业务，记录通过防火墙的信息内容和活动。对网络攻击进行监测和告警。防火墙可分为包过滤型、检测型、型等，应根据不同的需要安装不同的防火墙。
（二）划分并隔离不同安全域
根据不同的安全需求、威胁，划分不同的安全域。采用访问控制、权限控制的机制，控制不同的访问者对网络和设备的访问，防止内部访问者对无权访问区域的访问和误操作。
我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。在关键服务器区域内部，也同样需要按照安全级别的不同进行进一步安全隔离。
划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。
（三）防范病毒和外部入侵
防病毒产品要定期更新升级，定期扫描。在不影响业务的前提下，关闭系统本身的弱点及漏洞并及时打上最新的安全补丁。防毒除了通常的工作站防毒外，email防毒和网关式防毒己经越来越成为消除病毒源的关键。还应使用扫描器软件主动扫描，进行安全性检查，找到漏洞并及时修补，以防黑客攻击。
银联网管可以在CISCO路由设备中，利用CISCO IOS操作系统的安全保护，设置用户口令及ENABLE口令，解决网络层的安全问题，可以利用UNIX系统的安全机制，保证用户身份、用户授权和基于授权的系统的安全，对各服务器操作系统和数据库设立访问权限，同时利用UNIX的安全文件，例如/etc/hosts.equiv文件等，限制远程登录主机，以防非法用户使用TELNET、FTP等远程登录工具，进行非法入侵。
（四）备份和恢复技术
备份是保证系统安全最基本、最常用的手段。采取数据的备份和恢复措施，有些重要数据还需要采取异地备份措施，防止灾难性事故的发生。
（五）加密和认证技术
加密可保证信息传输的保密性、完整性、抗抵赖等，是一个非常传统，但又非常有效的技术。加密技术主要用于网络安全传输、公文安全传输、桌面安全防护、可视化数字签名等方面。
（六）实时监测
采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络实时监测系统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征。
（七）PKI技术
公开密钥基础设施（PKI）是通过使用公开密钥技术和数字证书来确保系统网络安全并负责验证数字证书持有者身份的一种体系。PKI可以提供的服务包括：认证服务，保密（加密），完整，安全通信，安全时间戳，小可否认服务（抗抵赖服务），特权管理，密钥管理等。
四、结束语
网络的安全与银联利益息息相关，一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，银联网络管理人员要掌握最先进的技术，把握住银联网络安全的大门。
参考文献：
1、李国栋,刘克勤.Internet常用的网络安全技术[J].现代电力,2001(11).
2、肖义.PKI网络安全平台的研制与开发[J].山东电子,2002(1).
3、钱蓉.黑客行为与网络安全[J].电力机车技术,2002(1).
4、张立,卫红勤.银行计算机网络安全建设[J].,2006(8).
随着信息科技的高速发展，网络在越来越多地为人们生活提供便利的同时，也为企业节省了大量的人力和物力，但是企业在使用网络与外界交流时也同样承担着巨大的风险。本文介绍了医院网络中存在风险的原因、存在的风险及其对策。为医院在网络安全方面提供了一定的建议。
关键字：企业网络 医院网络 网络安全 网络体系 技术手段
Abstract：With the high-speed development of information science and technology， the network， offering the facility to people more and more， and also help the company to save a large number of manpower and material resources. But the trade company is undertaking the enormous risk while using the network to exchange with external world too. This text has introduced the reason of existing risk and countermeasure with the risk in enterprise's network. Have offered certain suggestion in online security for the trade company.
Keyword: Enterprise's network
Security of network
Network system
Technological means
前言：
随着信息技术的高速发展，互联网越来越被人们所重视，从农业到工业再到高科技产业各行各业都在使用互联网参与行业生存与竞争。企业对网络的依存度越来越高，网络在企业中所处的位置也越来越重要，系统中存储着维系企业生存与竞争的重要资产-------企业信息资源。但是，诸多因素威胁着计算机系统的正常运转。如，自然灾害、人员的误操作等，不仅会造成系统信息丢失甚至完全瘫痪，而且会给企业造成无法估量的损失。因此，企业必须有一套完整的安全管理措施，以确保整个计算机网络系统正常、高效、安全地运行。本文就影响医院计算机网络安全的因素、存在的安全隐患及其应对策略三个方面进行了做了论述。
一、医院网络安全存在的风险及其原因
1.自然因素：
1.1病毒攻击
因为医院网络同样也是连接在互联网上的一个网络，所以它不可避免的要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。病毒一方面会感染大量的机器，造成机器“罢工“并成为感染添另一方面会大量占用网络带宽，阻塞正常流量，形成拒绝服务攻击。我们清醒地知道，完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复时延是完全可能的。但是由于一些工作人员的疏忽，使得医院网络被病毒攻击的频率越来越高，所以病毒的攻击应该引起我们的关注。
1.2软件漏洞
任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法用户、黑客进行窃取机密信息和破坏信息的首选途径。针对固有的安全漏洞进行攻击，主要在以下几个方面：
1.2.1、协议漏洞。例如，IMAP和POP3协议一定要在Unix根目录下运行，攻击者利用这一漏洞攻击IMAP破坏系统的根目录，从而获得超级用户的特权。
1.2.2、缓冲区溢出。很多系统在不检查程序与缓冲区之间变化的情况下，就接受任何长度的数据输入，把溢出部分放在堆栈内，系统仍照常执行命令。攻击者就利用这一漏洞发送超出缓冲区所能处理的长度的指令，来造成系统不稳定状态。
1.2.3、口令攻击。例如，U nix系统软件通常把加密的口令保存在一个文件中，而该文件可通过拷贝或口令破译方法受到入侵。因此，任何不及时更新的系统，都是容易被攻击的。
2、人为因素：
2.1操作失误
操作员安全配置不当造成的安全漏洞，用户安全意识不强.用户口令选择不慎.用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。这种情况在企业计算机网络使用初期较常见，随着网络管理制度的建立和对使用人员的培训，此种情况逐渐减少.对网络安全己不构成主要威胁。
2.2恶意攻击
这是医院计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下.进行截获、窃取、破译以获得重要机密信急。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络(内联网)和公网安全构成巨大威胁，每年企业和网络运营商都要花费大量的人力和物力用于这方而的网络安全防范，因此防范人为的恶意攻击将是医院网络安全工作的重点。
二、构建安全的网络体系结构
1.设计网络安全体系的原则
1.1、体系的安全性：设计网络安全体系的最终目的是为保护信息与网络系统的安全所以安全性成为首要目标。要保证体系的安全性，必须保证体系的完备性和可扩展性。
1.2、系统的高效性：构建网络安全体系的目的是能保证系统的正常运行，如果安全影响了系统的运行，那么就需要进行权衡了，必须在安全和性能之间选择合适的平衡点。网络系统的安全体系包含一些软件和硬件，它们也会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。
1.3、体系的可行性：设计网络安全体系不能纯粹地从理论角度考虑，再完美的方案，如果不考虑实际因素，也只能是一些废纸。设计网络安全体系的目的是指导实施，如果实施的难度太大以至于无法实施，那么网络安全体系本身也就没有了实际价值。
1.4、体系的可承担性：网络安全体系从设计到实施以及安全系统的后期维护、安全培训等各个方面的工作都要由企业来支持，要为此付出一定的代价和开销如果我们付出的代价比从安全体系中获得的利益还要多，那么我们就不该采用这个方案。所以，在设计网络安全体系时，必须考虑企业的业务特点和实际承受能力，没有必要按电信级、银行级标准来设计这四个原则，可以简单的归纳为：安全第一、保障性能、投入合理、考虑发展。
2、网络安全体系的建立
网络安全体系的定义：网络安全管理体系是一个在网络系统内结合安全
技术与安全管理，以实现系统多层次安全保证的应用体系。
网络系统完整的安全体系
系统物理安全性主要是指从物理上保证系统中各种硬件设备的安全可靠，确保应用系统正常运行。主要包括以下几个方面：
(1)防止非法用户破坏系统设备，干扰系统的正常运行。
(2)防止内部用户通过物理手段接近或窃取系统设备，非法取得其中的数据。
(3 )为系统关键设备的运行提供安全、适宜的物理空间，确保系统能够长期、稳定和高效的运行。例如:中心机房配置温控、除尘设备等。
网络安全性主要包括以下几个方面：
(1)限制非法用户通过网络远程访问和破坏系统数据，窃取传输线路中的数据。
(2)确保对网络设备的安全配置。对网络来说，首先要确保网络设备的安全配置，保证非授权用户不能访问任意一台计算机、路由器和防火墙。
(3)网络通讯线路安全可靠，抗干扰。屏蔽性能好，防止电磁泄露，减
少信号衰减。
(4)防止那些为网络通讯提供频繁服务的设备泄露电磁信号，可以在该设备上增加信号干扰器，对泄露的电磁信号进行干扰，以防他人顺利接收到泄露的电磁信号。
应用安全性主要是指利用通讯基础设施、应用系统和先进的应用安全控制技术，对应用系统中的数据进行安全保护，确保能够在数据库级、文档/记录级、段落级和字段级限制非法用户的访问。
另外，对存放重要数据的计算机(服务器、用户机)应使用安全等级较高的操作系统，利用操作系统的安全特性。
三、网络安全的技术实现
1、防火墙技术
在外部网络同内部网络之间应设置防火墙设备。通过防火墙过滤进出网络的数据，对进出网络的访问行为进行控制和阻断，封锁某些禁止的业务，记录通过防火墙的信息内容和活动。对网络攻击进行监测和告警。防火墙可分为包过滤型、检测型、型等，应根据不同的需要安装不同的防火墙。
2、划分并隔离不同安全域
根据不同的安全需求、威胁，划分不同的安全域。采用访问控制、权限控制的机制，控制不同的访问者对网络和设备的访问，防止内部访问者对无权访问区域的访问和误操作。
我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。在关键服务器区域内部，也同样需要按照安全级别的不同进行进一步安全隔离。
划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。
3、防范病毒和外部入侵
防病毒产品要定期更新升级，定期扫描。在不影响业务的前提下，关闭系统本身的弱点及漏洞并及时打上最新的安全补丁。防毒除了通常的工作站防毒外，email防毒和网关式防毒己经越来越成为消除病毒源的关键。还应使用扫描器软件主动扫描，进行安全性检查，找到漏洞并及时修补，以防黑客攻击。
医院网管可以在CISCO路由设备中，利用CISCO IOS操作系统的安全保护，设置用户口令及ENABLE 口令，解决网络层的安全问题，可以利用UNIX系统的安全机制，保证用户身份、用户授权和基于授权的系统的安全，:对各服务器操作系统和数据库设立访问权限，同时利用UNIX的安全文件，例如/etc/hosts. equiv文件等，限制远程登录主机，以防非法
用户使用TELNET、FTP等远程登录工具，进行非法入侵。
4、备份和恢复技术
备份是保证系统安全最基本、最常用的手段。采取数据的备份和恢复措施，有些重要数据还需要采取异地备份措施，防止灾难性事故的发生。
5、加密和认证技术
加密可保证信息传输的保密性、完整性、抗抵赖等，是一个非常传统，但又非常有效的技术。加密技术主要用于网络安全传输、公文安全传输、桌面安全防护、可视化数字签名等方面。
6、实时监测
采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络实时监测系统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征。
7、 PKI技术
公开密钥基础设施(PKI )是通过使用公开密钥技术和数字证书来确保系统网络安全并负责验证数字证书持有者身份的一种体系。PKI 可以提供的服务包括：认证服务，保密(加密)，完整，安全通信，安全时间戳，小可否认服务(抗抵赖服务)，特权管理，密钥管理等。
四、结束语：
网络的安全与医院利益息息相关，一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，医院网络管理人员要掌握最先进的技术，把握住医院网络安全的大门。
五、参考文献
[1] 李国栋，刘克勤。Internet常用的网络安全技术。现代电力。2001. 11. 21
[2] 肖义等，PKI网络安全平台的研制与开发。2002. 1.23
【关键词】计算机 网络 安全防护
1 计算机网络安全概述
计算机网络安全，指的是信息网络本身及其采集、加工、存储、传输的信息数据不被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，以保障信息的可用性、机密性、完整性和可控性。计算机网络安全不只是计算机网络自身要安全，比如硬件安全、软件安全及相关保密的数据安全等，同时也要确保网络信息的安全不受到恶意攻击或损害。计算机的网络安全由内到外可以分为物理、网络、系统、通信、数据等层面的信息安全。计算机网络存在的安全隐患会对人们的生活造成不良的影响，严重者会带来经济损失，甚至会威胁到国家的安全，因此，需要对计算机网络存在的安全问题有充分的认识，并能够制定出相应的防范措施给予解决。
2 计算机网络存在的安全问题
2.1 自然灾害威胁
计算机网络是由硬件和软件两部分组成的，自然灾害威胁主要是对硬件设备产生破坏作用，比如电磁辐射干扰、网络设备的自然老化、虫鼠咬损、火灾等等这些灾害都会直接或间接地导致计算机网络损坏或是无法正常使用，影响到网络数据信息的存储和交换。
2.2 非授权访问
这是指一些掌握有计算机程序编写和调试技巧的人员利用掌握的技术来非法获得对计算机网络或文件的访问权，在未经授权、授法的前提下入侵网络，非法访问相关信息数据。这种非法入侵是以取得系统存储权限、读写权限为手段，以恶意窃取、破坏相关信息资料为目的。
2.3 病毒传播
计算机病毒是通过网络和硬件设备进行传播的，既可以通过因特网传播，也可以经过局域网传播，用户在上网浏览网页、下载软件、玩游戏都可能感染病毒，计算机病毒在进行局域网传播时，会通过感染局域网发送的数据进而使接收方自动感染计算机病毒，从而导致整个局域网陷入无法运作状态。计算机病毒都可以通过硬盘、软盘、光盘、U盘等硬件进行出传播。病毒可以对计算机本身的资源进行自我复制，除了可以破坏计算机的数据信息之外，还可以释放到网络中去，造成更为严重的后果。
2.4 后门及木马程序
后门是黑客常用的一种入侵计算机网络的技术，利用这种技术可以入侵到计算机系统，使管理员无法阻止种植者再次进入到系统；木马，又被称为特洛伊木马，它是一种基于远程控制的黑客工具，如果一台电脑被装了这种木马程序，那么黑客就可以命令服务器程序控制电脑。
3 计算机网络安全防护措施
3.1 防火墙技术
防火墙是位于计算机和网络之间的一个软件，在计算机中安装此软件可以对流入和流出计算机的所有数据信息进行扫描过滤，这样就可以起到过滤掉一些攻击，避免有毒程序在计算上被执行运行的作用。其次，利用防火墙技术还可以将一些不需要用到的端口关闭掉，禁止特定端口数据信息的流出，封锁木马程序的攻击。最后，对于一些来自异常站点的访问，防火墙可以起到阻断作用，从而防止一些不明入侵的通信，以最大限度保护网络的安全性。
3.2 做好数据备份
数据备份就是将计算机上的数据信息拷贝一份或多份存放到其他安全的地方，比如移动硬盘或网盘上，这样即使计算机网络遭受攻击破坏，也不至于丢失原有的数据信息，这是应对计算机网络安全直接有效的方法措施之一，是维护数据完整性的重要操作。数据信息的备份方法有全盘备份、增量备份和差分备份，网络管理者要根据不同需求来选择不同的操作方法。
3.3 入侵检测技术
计算机网络入侵检测技术，就是通过对计算机操作系统、应用程序等相关信息的收集并分析，以此检测是否有入侵行为存在，并对入侵行为采取切断和报警处理。计算机网络入侵检测技术不需要对数据信息进行过滤处理，所以不会影响到网络性能的正常发挥，目前来讲入侵检测方法主要有异常检测和误用检测两种，前者是针对计算机网络用户的异常行为和计算机网络资源非正常使用情况所进行的检测，以发现指出不法入侵行为；后者是针对是否有存在误用状况所进行的检测，以降低非法入侵。
3.4 防病毒技术
病毒预防、病毒检测与病毒消除技术是防范计算机网络病毒的三种主要技术。首先，病毒预防技术就是将编写的程序驻留在系统的内存里面，以对系统获得优先的控制权，来检测判断系统里是否有存在病毒；病毒检测技术就是对病毒本身和文件自身特征进行监测，以此来判断计算机系统是否已经感染了病毒；病毒消除技术，就是使用多种病毒查杀软件来识别病毒、消除病毒。
3.5 加密技术
加密技术就是对某一文件或数据按照某种算法进行处理，使其成为一段不可读的代码，也就是俗称的“密文”，使原来的内容只有在输入密钥时才可以显示出来被读取，从而实现对信息数据的保护，以免被非法窃取、阅读。加密是保护系统安全的重要手段之一，正确使用加密技术能够有效确保信息的安全。加密技术的一种延伸技术叫智能卡技术，它是密钥的一种媒体，授权用户持有该卡并赋予它一个口令或是密码字，网络服务器的注册密码只有在接收到这个口令或密码子并且一致时，才能读取计算机上的信息数据。
3.6 加强计算机网络使用管理
上述几个方面都是从技术手段的角度提出的计算机网络安全防护措施，除了技术措施要做足外，还需要加强对网络使用者的行为进行规范管理，比如在使用网络时不随意点开不明链接；保管好电脑使用密码。要建立起相关的规章制度，增强内部人员的的安全防范意识，在数据信息录入、调阅、输出方面要做到规范操作，以免泄露或损坏。
4 结束语
计算机网络技术已成为人们生活、工作、学习、生产中不可或缺的重要组成部分，为确保计算网络的安全、避免受到攻击而带来损失，就必须要充分认识到计算机网络安全存在的问题，并采取有效的技术手段加以防护控制，从而实现计算机信息数据的完整性、保密性以及可靠性。
参考文献
[1]陈霜霜.计算机网络安全的研究与探讨[J].科技信息，2011（12）：15.
[2]胡朝清.计算机网络安全存在的问题及对策[J].中国科技信息，2014（10）：15.
[3]熊芳芳.浅谈计算机网络安全问题及其对策[J].电子世界，2012（02）：25.
作者简介
刘虎（1982-），男，江苏省宿迁市人。大学本科学历。现为94860部队工程师。研究方向为通信工程。
随着信息技术的高速发展与互联网的普及，网络技术不但改变着人们的生活方式而且对他们的工作产生了重要的影响。几乎成了人们生活与工作必不可少的组成部分。然而大量的网络信息不可避免的存在安全隐患，因为探究网络信息安全技术措施具有重要作用。
1 加强网络信息安全管理的重要性
加强网络信息安全管理是互联网迅速发展的基础。特别是移动互联网持续发展，移动网民达到5亿以上。只有不断强化对网络信息安全的管理，才能推动网络与各行业的应用连接。
随着云计算的流行，加强对信息安全管理变得更为重要。云计算是通过互联网为用户提供可扩展，弹性的资源。人们可以在云这种便捷的平台上获取与传递各类信息。对信息进行了安全管理才能保障云计算平台实用性。
电子商务的运作也依赖于网络信息安全性，因为它的全球性开放性特征也存在一定的安全隐患。只有保障网络安全才能使电子商务更加安全。特别像淘宝，以及各种软件上的支付平台都需要网络安全的保障。
随着国家信息化的不断推动，众多企业，金融，政府等行业都依赖于网络信息。所以信息的安全性变得尤为重要，加强对信息安全的管理是最佳的举措。
2 影响网络信息安全的因素
网络信息安全渗透在网络层次的各个层次里，从万维网到局域网，从外部网到内部网，以及从中间链接的路由器交换机到信息客户端，都涉及到网络安全的问题，以下从整体上分析影响网络信息安全的不同因素。
(1)系统原因电脑程序员在设计系统的过程中会出现一些系统漏非法入侵者就会利用这些漏洞对系统进行攻击。而且网络系统也会存在许多的漏洞，黑客就会对此进行攻击。从而窃取，修改，删除重要信息数据，造成网络信息出现安全问题;
(2)网络共享网络信息技术的一个重要功能就是资源共享。不管我们在哪里，只要能够联网就能够获取想要的信息。虽然网络共享为我们的生活带来了许多方便，但也存在缺陷。黑客就会利用网络共享来对网络信息进行恶意攻击;
(3)IP地址盗用。盗窃者通过盗用IP地址而导致网络系统无法正常运行，用户会收到IP地址被禁用的通知。这不仅威胁了用户的权益，而且给用户带来很大的麻烦。造成网络无法安全运行;
(4)计算机病毒是指破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。具有繁殖性，传染性，潜伏性，隐蔽性，破坏性等特征。通过网页捆绑，电子邮件等方式在网络中传播，窃取重要的网络信息资源并且攻击计算机系统。
3 网络信息安全措施
网络安全其最终的目的是提供一种好的网络运行环境，保证信息的安全。它有总体策略上的目标，也有具体实现的各项技术。
3.1 防火墙技术
它是一种隔离控制技术，在某个机构的网络和不安全的网络之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从企业的网络上被非法输出。作为互联网的安全性保护软件，防火墙已经得到广泛的应用。通常企业为了维护内部的信息系统安全，在企业网和互联网中装有防火墙软件。防火墙在内外网之间设置了一道屏障从而保护内部网免受非法用户的侵入，防止内部信息的外泄。
3.2 入侵检测技术
入侵检测是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测系统能够对网络接收的信息进行检测，并提醒或拦截使用者有破坏信息的侵入行为，从而提供对此的实时防护以免信息受到攻击。入侵检测技术被称之为第二种防火墙技术。
3.3 加密技术
加密技术是指通过加密算法和加密密钥将明文转变为密文。通过密码体制对信息进行加密，实现了对信息的隐藏，对信息的安全起到了保护的作用。加密技术包括两个元素：算法和密钥。算法是将普通的信息与一串密钥的结合，产生不可理解的密文的步骤。密钥是用来对数据进行编码和解码的参数。密钥加密技术分为对称密钥体制和非对称密钥体制。对称加密采用了对称密码编码技术，文件加密和解密使用相同的密钥。非对称密钥体制的加密和解密使用的是两个不同的密钥。这两种方法各有所长，可以结合使用，互补长短。对称加密密钥加密速度快，算法易实现安全性好，缺点是密钥长度短密码空间小。非对称密钥加密，容易实现密钥管理，便于数字签名，缺点是算法复杂，花费时间长。通过对密钥的保护，防止非法用户对信息的破坏，保障了网络信息的安全。加密技术是计算机系统对信息进行保护的一种最可靠的办法。
3.4 防病毒技术
防病毒技术就是通过一定的技术手段防止计算机病毒对系统的传染和破坏。通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作，尤其是写操作。预防病毒技术包括：磁盘引导区保护、加密可执行程序、读写控制技术、系统监控技术等。
如今病毒以各种各样的方式存在网络中，不仅要使用防病毒技术还要加强使用网络的安全意识。一般而言，使用的杀毒软件有金山霸毒，瑞星杀毒软件， 360杀毒等。要经常进行检测或杀毒，做到防患于未然。还要注意对重要的数据进行备份，以防病毒对重要信息产生破坏而损毁。
4 结语
网络信息的安全对人们的工作与生活有重要的影响。要使人们的办公和沟通顺利方便的进行，必须要有网络信息的安全作为保障。所以我们要不断得完善信息安全管理体系，寻求研发网络安全技术与措施，同时我们自身也要不断提高网络使用的安全意识来不断推动网络安全高速发展。
（一）网络操作系统的漏洞主要是体现在网络中的服务器和用户端操作系统的安全性，主要表现在操作系统自身的漏洞，访问控制机制的安全性、操作系统的安全配置。
（二）网络黑客攻击主要是指攻击者通过Internet网络对政府网络进行非法访问、破坏和攻击，其危害性分为两种：一种黑客的危害不大，它出于好奇只是窥探用户的秘密或隐私，不破坏计算机系统，另一种黑客危害大，因为对社会不满，非法侵入用于纂改用户目标网页和内容，羞辱和攻击用户，迫使网络瘫痪。
（三）网络安全管理不到位政府机关网络安全管理机制缺乏，管理密码和权限混用等问题，使计算机网络风险日益加重，使计算机网络安全受到威胁。
二、政府机关计算机网络安全的防范措施
（一）增强计算机网络安全意识我们一定要采取多种技术手段来防范计算机方面的安全问题。具体的技术是：1.要建立专业的管理部门，制定详细的岗位管理制度，提高信息监测标准。2.提高网络信息管理人员的管理能力，积极学习新知识，增强业务水平。提高工作人员健康上网意识，防患于未然。
（二）选择合理的配置来提高防范计算机的配置一定要合理，首先要进行病毒软件的配置，能够及时在线升级，定期做好维护工作，还要加强应急管理，例如：在雷雨季节做好防雷电保护，出现紧急情况能够及时处理。加强内外网的管理，建立防火墙，保证内外网安全运营。严格密码管理制度，每个电脑都要设立密码，对重要的数据要及时备份。
（三）领导高度重视，组织保障有力政府机关领导应该高度重视计算机网络安全工作，成立专业的工作管理部门，负责具体的相关工作，统筹全局的网络安全工作。建立可靠的网络安全基础设施，重点强化网络系统的合规建设，加强了网络系统的运行管理，认真组织开展网络系统定级备案工作，组织开展网络系统等级测评和安全建设整改。对网络安全、等级保护落实情况进行了检查。有效提高了网络系统的安全防护水平。
三、结语
关键词：计算机；网络；安全措施；防范措施
1 计算机网络安全的概念
计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。
2 当前网络中计算机安全防范的措施
1、安装防护工具。安装防毒软件来防范电脑被病毒入侵，建议天天升级病毒软件库，这样新的病毒产生都不会影响你网络系统的安全。有条件的可以使用硬件防火墙等专业的防护设施。
2、定期扫描电脑病毒，预防木马病毒的存在。最少每星期进行一电脑次病毒扫描，而设定扫描时间最好在非繁忙工作时间，例如：放假时间，或午饭时间。木马感染通常是执行了一些带毒的程序，而驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递，由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。
3、处理电子邮件的附加文档时要特别小心。不要随便打开来历不明的电子邮件附加文件，一些病毒或蠕虫会假装为节日的祝贺或庆祝语.求职信等等，除非你知道这个文件的内容，请不要执行任何附加文件。不要散播恶作剧电子邮件，恶作剧的电子邮件通常散布虚假的信息，他们通常里连锁信形式散播病毒消息。
4、检查外来文件，方可使用。软盘，光碟或从Internet下载（尤其在不知名的网站下载时）的外来文件，需先用防毒软件检查后才能打开或者使用。
5、即时安装补丁程序。常用的软件，包括操作系统，浏览器和办公室应用程序.需经常安装补丁程序。留意最新的补丁程序的资讯。
6、过滤一切传播病毒或蠕虫的渠道。电子邮件并非传播病毒的或者蠕虫的唯一渠道，其他传播途径，例如：浏览网站或着文件传送（FTP）亦要建立过滤机制阻截病毒或蠕虫。
7、为系统及资料备份还原做好准备。预先准备一套或以上的还原光盘，并放置在不同而安全的地方，这套备份光盘能帮助你的电脑重新启动及可清除在硬盘上的病毒（市面上大部分系统安装盘带有DOS杀毒工具），此外，准备一套防毒软件的应急盘，可以用还原时做清除病毒。 将硬盘上的资料（重要数据）备份于另一个硬件，最好一个月替换一次最新的资料，例如：光盘或者服务器上，切勿存放在同一个系统上，就算电脑系统被完全破坏，也有办法恢复你的数据。
8、警惕和防范“网络钓鱼”。目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。公安机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕，防止上当受骗。
目前“网络钓鱼”的主要手法有以下几种方式：
（1）发送电子邮件，以虚假信息引诱用户中圈套。诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。
（2）建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies窃取用户信息。
（3）利用虚假的电子商务进行诈骗。此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电子商务网站上虚假的商品销售信息，犯罪分子在收到受害人的购物汇款后就销声匿迹。
（4）利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。
（5）利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。
实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、qq、msn进行各种各样的“网络钓鱼”不法活动。反网络钓鱼组织apwg（anti-phishing working group）最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内前几年的情况看大多phishing只是被用来骗取qq密码与游戏点卡与装备，但今年国内的众多银行已经多次被phishing过了。可以下载一些工具来防范phishing活动，如netcraft toolbar，该软件是ie上的toolbar，当用户开启ie里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。
9、分类设置密码并使密码设置尽可能复杂 。在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上银行、上网账户、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。
不要贪图方便在拨号连接的时候选择“保存密码”选项；如果您是使用Email客户端软件（OutLook Express、Foxmail、The bat等）来收发重要的电子邮箱，如ISP信箱中的电子邮件，在设置账户属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码。
定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也能将损失减小到最少。
10、其他保护方法。确定你的服务器和个人电脑不会从软驱或光驱启动（BOOT UP），更改BIOS或者CMOS的启动设置为从硬盘启动，这样可以有效的防范引导区类型的病毒，安装防火墙，利用放火墙来防范病毒入侵.在没有硬件放火墙的前提下，设定防火墙的对外访问通信的限制，一般防火墙只限制了进入信息的设定.这样才能阻止木马程序的建立对外通信而导致数据丢失。
参考文献
