网络安全论文

网络安全论文1

　　1概述

　　随着互联网的高速发展和IT网络设备的更新，IT网络设备技术的成熟应用使计算机网络深入到人们生活的各个方面。网络带给人们诸多好处的同时，也带来了很多隐患。企业面临着信息外泄，服务器遭受攻击，大量数据遭受篡改，特别是从事电子商务的企业，信息的安全问题成了瓶颈问题。随着企业网络中安全设备使用的增多，相应的使用设备的管理变得更加复杂。而企业的信息管理者和信息用户对网络安全认识不足，他们把大量的时间和精力用于提升网络的性能和效率，结果导致了攻击、恶意代码、邮件炸弹等越来越多的安全威胁。为了防范各种各样的安全问题，本文将从企业内部的IT设备产品入手，对企业的网络安全进行研究。

　　2企业IT设备的定义和分类概述

　　企业IT设备其实就是网络互联设备，就是在网间的连接路径中进行协议和功能的转换，它具有很强的层次性。遵循OSI模型，在OSI的每一层对应不同的IT设备产品，每层IT设备产品用于执行某种主要功能，并具有自己的一套通信指令(协议)，相同层的IT设备之间共享这些协议。

　　企业IT设备主要分为交换机、路由器、防火墙。交换机就是一种在通信系统中完成信息交换的功能，交换机拥有一条很高带宽的背部总线和内部交换矩阵，交换机的所有端口都挂接在这条背部总线上，制动电路收到数据包后，处理端口会查找内存中的地址对照表以确定目的的网卡挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。路由器就是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行翻译，使它们相互读懂对方的数据，从而构成一个更大的网络。其功能是对用户提供最佳的通信路径，利用路由表查找数据包从当前位置到目的地址的正确路径。防火墙就是隔离在本地网络和外界网络之间的一道防御系统，防火墙可使用内部网络与因特网之间或者与其他外部网络相互隔离、限制网络互访，以保护企业内部网络，其主要功能是隔离不同的网络，防止企业内部信息的泄露;强化网络安全策略;包过滤和流量控制及网络地址转换等。

　　3企业IT设备网络安全管理模式研究

　　在企业IT设备网络安全管理中，网络管理安全模式包括以下三种：

　　第一，安全管理PC直接与安全设备进行连接是最常见的，也就是传统的对网络安全设备要进行配置管理就必须把管理的计算机直接连接到安全设备上，常见的是将安全管理PC的串口与安全设备的CONSOLE口连接，然后在PC机上运行终端仿真程序，如Windows系统中的超级终端或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接，选择实际连接安全设备时，使用的安全管理PC上的串口，配置终端通信参数，安全设备进行上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符。然后就可键入命令，配置安全设备或者查看其运行状态。但对于不同设备可能会有不同的设置，例如对于防火墙，联想KingGuard 8000的连接参数就和上面不一致，对于这种情况我们可以采用WEB方式管理。就是用网线连接安全管理设备和计算机上的网卡接口，同时对管理计算机和安全设备的管理接口的IP地址进行配置，以便让它们位于同一个网段。开启安全设备的本地SSH服务，并且允许管理账号使用SSH。这是因为对大多数安全设备的WEB管理都是通过SSH连接设备的，这样安全管理PC和安全设备之间传输的数据都是通过加密的，安全性比较高。在安全管理PC的浏览器地址栏中输入https://192.168.1.1回车，输入用户名和密码后就可登陆到网络安全设备的WEB管理界面，对其参数和性能进行配置。

　　第二，安全管理PC通过交换机管理安全设备，只需把安全管理PC直接连接到交换机上，PC和安全设备就都位于同一网段中。除了采用WEB方式对安全设备进行管理配置外，还可以使用Telnet方式管理。用这种方式对安全设备进行管理时，必须首先保证安全管理PC和安全设备之间有路由可达，并且可以用Telnet方式登录到安全设备上，也可以采用SSH方式管理。当用户在一个不能保证安全的网络环境中时，却要远程登录到安全设备上。这时，SSH特性就可以提供安全的信息保障以及认证功能，起到保护安全设备不受诸如IP地址欺诈、明文密码截取等攻击。

　　第三，通过安全中心服务器管理安全设备，就是把“安全管理计算机”升级成了“安全中心服务器”。在服务器上就可以对网络中所有的安全设备进行管理配置，而不用再把安全管理计算机逐个的连接到安全设备或安全设备所在VLAN的交换机上。在这种管理模式中，除了不能直接连接到安全设备的CONSOLE口上对其进行管理配置外，WEB、Telnet和SSH在安全中心服务器上都可以使用。

　　总之，以上三种网络安全设备的管理模式主要是根据网络的规模和安全设备的多少来决定使用哪一种管理模式。三种模式之间没有完全的优劣之分。若是网络中只有一两台安全设备，显然采用第一种模式比较好，只需要一台安全管理PC就可以，若是采用架设安全中心服务器的话就有些得不偿失。如果安全设备较多，并且都分布在不同的网段，那选择第二种模式即可，用两三台安全管理PC管理安全设备，比架设两台服务器还是要经济很多。若是安全设备很多就采用第三种模式，它至少能给网络管理员节省很多的时间，因为在一台服务器上就可以对所有的安全设备进行管理。

　　4企业IT设备网络安全应用研究

　　企业的网络拓扑结构比较复杂、网络节点繁多，这就要求企业需要有一套行之有效的IT运维管理模式。IT运维管理是企业IT部门采用相关的方法、技术、制度、流程和文档等，对IT使用人员、IT业务系统和IT运行环境(软硬件环境和网络环境)进行综合的管理以达到提升信息化项目使用，可起到提高IT运维人员对企业网络故障的排查效率。接下来通过下面两个实例来验证：

　　4.1企业内部ARP断网攻击

　　ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中IP-MAC列表造成网络中断或中间人攻击。基本原理就是在局域网中，假如有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息，并因此造成网内其他计算机的通信故障

　　ARP攻击源向电脑用户1发送一个伪造的ARP响应，告诉电脑用户1，电脑用户2的IP地址192.168.0.2和对应的MAC地址是00-aa-00-62-c6-03，电脑用户1信以为真，将这个对应关系写入自己的ARP缓存表中，以后发送数据时，将本应该发往电脑用户2的数据发送给了攻击者。同样的，攻击者向电脑用户2也发送一个伪造的ARP响应，告诉电脑用户2。电脑用户1的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑用户2也会将数据发送给攻击者。至此攻击者就控制了电脑用户1和电脑用户2之间的流量，它可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑用户1和电脑用户2之间的通信内容。

　　4.2非法DHCP服务器的快速定位

　　在DHCP的选择Request过程中，网络上可能有DHCP服务器都会对Discover的广播回应，但新加计算机只选择最先回应的所取得的IP地址。并与DHCP服务器再次确认要用此IP。如果网络上有多个可提供IP地址的DHCP服务器，新加计算机会选择最先回应广播的DHCP服务器所提供的IP地址，但现实中往往非法DHCP服务器回应广播速度比合法DHCP服务器快。

　　非法DHCP服务器的快速定位所示，用户电脑发出请求IP广播的时候，非法DHCP服务器和DHCP服务器都会向用户电脑提供一个IP地址给用户电脑使用。当非法DHCP服务器Request速度比DHCP服务器快时，那么这些用户电脑得到的IP也一定是非正常IP，这就导致这些用户电脑无法正常使用Internet。企业网络管理人员可以通过检测提供IP的DHCP服务器MAC地址，结合网络和电脑资产登记来快速找到非法DHCP是什么设备、归属什么部门。通过上面两个实例，有效地预防网络攻击对于企业说是非常重要的，可以提高IT人员排除故障的效率，确保企业内部网络更加安全。

　　5结语

　　企业IT设备网络安全问题主要是利用网络管理措施保证网络环境中数据的机密性、完整性和可用性。确保经过网络传送的信息，在到达目的地时没有任何增加、改变、丢失或被非法读取。而且要从以前单纯的以防、堵、隔为主，发展到现在的攻、防结合，注重动态安全。在网络安全技术的应用上，要注意从正面防御的角度出发，控制好信息通信中数据的加密、数字签名和认证、授权、访问等。而从反面要做好漏洞扫描评估、入侵检测、病毒防御、安全报警响应等。要对网络安全有一个全面的了解，不仅需要掌握防护，也需要掌握检测和响应等各个环节。

网络安全论文2

　　摘要：网络化时代的到来，对人类的生产生活各个方面都产生了巨大的影响，现代人无论在办公、生活还是娱乐都已经离不开网络。随着互联网的高速发展，我们也看到了网络的一些弊端，比如计算机网络安全问题一直是全社会关注和关心的话题，网络安全性问题已成为信息化时代人类面临的又一个挑战，因此做好计算机网络安全问题分析及探索，是非常重要的研究课题。

　　关键词：计算机网络；网络安全；问题；分析；对策

　　计算机网络技术发展突飞猛进，计算机网络遍及全社会各个领域、各大行业、各个角落。人类社会已经全面进入了网络时代，随之而来带来和引发的各种安全问题也日益突出，因此做好计算机网络安全课题研究是非常必要的，计算机网络安全问题迫在眉睫，急需解决，才能更好地保证计算机网络有效安全稳定运行，进而推动人类生产生活更好地发展和进步。

　　一、计算机网络安全相关概念论述

　　计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。

　　信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。

　　运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。

　　软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。

　　信息安全是基础，控制安全是关键。信息安全的内容主要包括计算机网络各类信息的完整性、可靠性和保密性；控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。

　　二、计算机网络安全问题的具体表现

　　1.信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。

　　2.受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。

　　3.计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。

　　三、计算机网络安全威胁的种类及存在的问题

　　计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的主要威胁有：

　　1.系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。

　　2.物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。

　　3.身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。

　　4.网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。5.受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。

　　四、提高计算机网络安全技术水平的具体措施

　　提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。

　　（一）计算机网络技术层面

　　技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。

　　1.对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。

　　2.对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。

　　3.科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。

　　4.杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。

　　5.定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。

　　（二）计算机网络管理层面

　　主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更好地为社会、企业和公众服务好。

　　参考文献：

　　［1］努尔古力艾力拜克.浅谈计算机网络安全问题及对策［J］.中国科技博览，20xx（37）：290.

　　［2］彭毅.浅谈计算机网络安全问题及其对策［J］.网络安全技术与应用，20xx（10）：14-15.

　　作者：刘洋 单位：沈阳广播电视大学

网络安全论文3

　　1维修计算机的时候产生的新问题

　　1.1对安全的环境产生一定的影响

　　防火墙是目前人们应用比较多的一个软件，可以对计算机的安全进行防护，其具备的最主要功能就是抵御外部环境的入侵，防止限定的网络之外对内网堵塞进行访问，预防外部的网络通过对内网的访问获得内部网络的基本信息，是对计算机的安全提供保障的重要措施。然而，迄今为止我国的计算机网络的技术发展的还不够成熟，在运行的过程中存在的很多隐患，就是使许多防火墙的作用未能得到充分的发挥，很多外部的网络对内部的网络进行访问而内部的网络未能及时的获知，对计算机的网络安全造成一定的影响。

　　1.2使用安全的工具影响了计算机的安全

　　随着计算机技术的发展，计算机为人们的日常生活带来了很大的方便，但是在这一情况发展之下，计算机网络的安全性逐渐受到人们的重视。为了保护计算机网络的安全，人们往往利用很多的软件对计算机网络的安全进行保护，例如现在网上出现的杀毒软件等就是为了对电脑运行之中出现的病毒进行清理。但是，很多用户在使用一些软件的时候未能按照一定的规则对其进行使用，在使用的时候对计算机的安全埋下了巨大的隐患，很多用户未能结合需要使用一些杀毒软件，或者是使用的一些杀毒软件杀毒的效果不是很好，未能对计算机的安全提供有效的保障，因此要合理的对安全工具进行使用才能够使计算机网络的安全得到有效地保障。

　　1.3外来入侵的网络对计算机安全产生的影响

　　计算机的网络安全目前面临着最主要的问题就是外部的网络对计算机网络的安全环境产生的不良影响。很多对于计算机安全的重视程度不是很高，没有意识到计算机网络安全的重要性，以及网络的危害对个人造成的巨大损失，很多人认为没有必要对计算机进行保护，就算不对其进行保护也不会产生一些比较大的问题，信息的泄露也不会对自己造成一定的影响；还有很多用户根本不知道如何对计算机进行保护，虽然对计算机网络的安全比较担心，但是不知道如何对其进行保护，该从何下手，使得计算机网络受到外来的入侵。目前很多木马可以在用户上网的时候悄悄地进入到计算机中，继而获得大量的信息，很多用户在上网的时候比较警惕，但是上网之后比较放松，未能对计算机进行检查，对计算机的安全产生不利的影响。

　　2对计算机网络的安全进行保护的主要措施

　　为了能够在一个比较安全的环境中上网，为了对用户的信息进行保护，加强计算机的安全管理非常重要。

　　2.1增强对计算机安全保护的意识

　　因为用户对计算机安全的意识不是特别敏感，在使用计算机的时候也未能注意一些相关的问题，导致了计算机安全事故频繁的发生，对用户的造成了巨大的损失，因此，强化用户对计算机安全保护的意识非常重要，首先，用户在使用计算机的时候最好设置一个私人的密码，并且随设置的密码进行保护；其次，要时刻对计算机的安全问题进行警惕，不要随意浏览一些不安全的网站；最后，用户在对计算机进行使用的过程中要养成对计算机进行检查以及清理的好习惯。

　　2.2利用进侵的检测的相关技术

　　进侵检测的技术是当前应用比较多的一个技术，能够对外部的入侵实时的进行监测，对于内部安全的网络环境具有保护的功能。进侵的系统由相关的硬件设备以及软件的设备两部分组成，具有对计算机内部环境进行保护的功能，对外部环境的入侵具有阻碍的作用，对于检测的功能不能检测出来的一些不法的入侵，对于网络在遭受到威胁的程度进行评估以及进侵的事件进行恢复等功能，采用进侵的检测系统，能够对网络系统在受到一定的危害之前对进侵进行拦截，对于主机以及网络的进行检测以及预警，进一步的提高网络对于外来攻击力进行防御的能力。

　　3结语

　　随着科学技术的发展以及社会的进步，计算机网络的技术逐渐的被应用到人们日常生产以及生活的方方面面，在社会中发挥的作用也越来越大，逐渐的成为日常生活中不可缺少的部分。在这一过程中，计算机网络的互通性以及广泛性的特点也产生了很多网络环境之下在计算机的系统中存在的一些安全性的问题，并且这些问题演变的愈来愈激烈。为了对这些安全方面的问题合理的进行解决，我们不需强化对于计算机安全方面的防护，提高网络的安全，保障网络能够得到安全有效地运行，更好的对社会进行服务。

　　作者:王翔 单位:广东科贸职业学院