1. 计算机网络安全与防范论文
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
网络安全应具有以下五个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。
物理安全分析
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。
网络结构的安全分析
网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
系统的安全分析
所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是Microsfot 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。
应用系统的安全分析
应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。
——应用系统的安全是动态的、不断变化的。
应用的安全涉及方面很多，以目前Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、Software.Com Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。
——应用的安全性涉及到信息、数据的安全性。
信息的安全性涉及到机密信息泄露、未经授权的访问、 破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。
管理的安全风险分析
管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是校园网建设过程中重要的一环。
2. 网络安全案例论文,4000字左右,麻烦排版．谢谢
上网搜吧，很多的。关键词：网络安全案例
美国网络安全典型案例 [PCJOB随机稿件]
出处:PConline 责任编辑:lujiezheng [03-11-20 11:45] 作者:pcjob编译 PCjob编辑提醒你:想找到好工作,加强自己的竞争力,请搜查太平洋电脑网最专业的IT招聘搜索引擎 和全国最大的培训库! 96年初,据美国旧金山的计算机安全协会与联邦...
www.pconline.com.cn/pcjob/suijijob/10311/ ... 11K 2006-1-24 - 网络快照
www.pconline.com.cn 上的更多结果
网络安全案例网站建设 网络安全案例网站制作 网络安全案例自助建...
通过典型案例分析,使参训人员能系统全面地了解网络安全方面的知识;重点学习黑客攻防技术、病毒防范技术、密码应用技术、防火墙技术、VPN技术、网络安全协议;通过全面的安全技术和产品的介绍,提高网络管理人员规划、设计网络安全方案的能力;通过...
qqqweb.net/jianzhan/qqqweborgcn/199.htm 16K 2007-12-14 - 网络快照
某省县电力公司网络安全案例|物理隔离|产品资讯|315安全网－网络...
作者:315safe编辑 日期:2007年7月9日 点击:次 阅读提示:某省电网作为中国最大的跨省联合电网——华东电网的重要组成部分,已发展成为以火电为主,水力发电为辅,500kv输电线路为骨干,220kv线路为网架、分层分区结构完整的全省统一电网。 ...
www.315safe.com/proct/physics/17420.shtml 29K 2008-2-7 - 网络快照
www.315safe.com 上的更多结果
某市中级人民法院网络安全案例分析_中国安全信息网_www.hacker.cn
·奇虎董事长周鸿祎呼吁网络安全软件免费·北京国政通成功应用梭子鱼负载均衡机案例·中国个人网络安全市场凸显四大发展趋势·让无线网络更安全 无线局域网的安全设置·确保无线网络安全实施的几种技术规范·网络安全中灰色软件的症状与防范·...
www.hacker.cn/News/solution/2006-1/27/061 ... 16K 2007-8-20 - 网络快照
www.hacker.cn 上的更多结果
Widener大学的网络安全案例 - 白皮书，案例和方案，以及各种资料...
CTI:网络融合 CTI:以太网交换 LAN/WAN 光纤网络 广域网 交换机/集线器 局域网 路由器 MAN 网卡 网络操作系统 ...Widener大学的网络安全案例 Widener大学选择应用适合于大型企业和运营服务商的安全设备FortiGate-3600系统。FortiGate-3600...
www.zdnet.com.cn/itpaper/detail/1/4393.shtml 47K 2008-1-31 - 网络快照
www.zdnet.com.cn 上的更多结果
某市中级人民法院网络安全案例 - 白皮书，案例和方案，以及各种资..
安全管理 文档介绍 某市中级人民法院网络安全案例 榕基企业根据网站的现实情况首先调整原有的网络结构,在广域网各个单位...现在就注册为免费会员,将立即享受到无限大的白皮书,案例分析,webcasts资源.免费会员可以: 下载无限资源,包括当今一流...
www.itpaper.com.cn/viewpaper.jsp?ID=7945 9K 2008-1-20 - 网络快照
某某学院图书馆网络安全成功案例 中国IT实验室--学习下载
网络工具 多媒体 您的位置:首页-学习下载-工程方案-安防监控 名称:某某学院图书馆网络安全成功案例 图书分类: 工程...·思科_网络自身安全解决方案 内容概要: 某某学院图书馆网络安全成功案例 本地下载: (请直接点击) 下载演示视频 电信...
download.chinaitlab.com/project/files/101 ... 40K 2007-9-3 - 网络快照
download.chinaitlab.com 上的更多结果
3. 以"网络道德与网络安全"为题写一篇论文。1500字左右！
网络安全与道德
当你把各色的原料慢慢挤进一个洁白的调色盘时，你会看到一个五彩纷呈的世界。这里有红与黑，有明艳与黯淡，有绚丽与朴实。往往为了绘画的需要，你还会把几种颜料混合起来，融会出更多复杂的色彩。这就是网络的世界。
信息技术的普遍，毫无疑问为青少年的学习和生活构建了一个宽广的平台。查找资料，不用再为图书馆无边无际的书海而头疼，只要用鼠标轻轻一点，大量的相关内容立刻呈现在眼前，并且图文并茂，有条不紊。闲暇时，更可以尽情领略网络上知识的海洋。无论是世界各地的最新消息，还是优秀的文学篇章、精美的图片，这里应有尽有。整个地球仿佛就浓缩在一台小小的电脑中，不仅开拓了我们的视野，还拓宽了我们的交往领域，使我们的朋友遍天下。
自然，每件事物都有利有弊，网络也不例外。在这令人眼花缭乱的明艳外表之下，究竟隐藏着多少急流暗涌？页面上，不良的广告泛滥成灾，有时甚至盖过了那些优秀文章，使人厌恶。更可恨的是，欺诈、谎言无处不在，它们总是打着最美丽的招牌诱骗一个又一个受害者。那些污言秽语与不堪入目的黄色信息又残害了多少青少年美好的心灵！在这交叉错杂的网络世界中同样掺杂着社会的复杂与险恶。为了谋利，一些人甘愿道德败坏甚至犯罪。对于缺乏阅历和经验的青少年，“防火墙”只能勉强地抵挡一些“黑客”与病毒，重要的是我们自身的防护。
只要我们树立起防范意识，自觉抵制不良诱惑，遵守网上道德和法律，共同维护网络文明，又怎会受他人侵害呢？然而，网络上的虚幻世界，尤其是各种各样的网络游戏，长久以来一直是困扰着青少年的一大问题。很多同学都身陷其中难以自拔，还有的为此频频出入网吧，不惜以高价和身心健康来换取一时的畅快，诚然，那美丽的画面与壮阔的场景确实诱人，但是绚丽的背后也有它阴暗的一面。每个人都有游戏的权利，关键在于如何运用。适度地玩一些健康的游戏，可以调节学习压力，放松心情，但若是沉迷于其中，则有百害而无一利。这也是对我们的一项考验，你能否从容地把握好游戏与学习的关系呢？
在这万紫千红的网络世界中，我们一定要认清方向，找出自己所要的色彩。不要惧怕，不要逃避，时代的发展需要我们挑战每一项新技术。勇敢地面对吧！只要我们选择其中的亮丽色彩，融入其中又不受污染，就能过上健康自主的网络生活。
4. 哪有关于网络安全的论文
今天当我们步入网络社会，发现青年与网络之间存在众多的契合点，正是这些契合点使青年对互联网“一网情深”。青年在网络影响下千状百态虽然向社会展示了其众多绚丽之处，也令人倍感惊喜。但不少青年网民的失色表现却无论如何不能给社会增辉，不能让人高枕无忧。
内容一 青少年用户使用互联网的特征
一、用户开始使用互联网的时间：约80％的用户从1999年或2000年开始使用互联网，网龄大都不长。具体分布如下：1997年以前占6．3％；1998年占14．0％；1999年占36．20％；2000年占43．50％。
二、上网地点：58．8％的青少年用户在家里上网，31．5％的用户在亲戚朋友家上网，在网吧、咖啡厅或电子游戏厅上网的占20．45％，在父母或他人办公室上网的占15．0％，在学校上网的占10．8％。
三、上网时间和对上网时间的满意度估计：青少年用户平均每周上网时间212分钟左右，如果平均到每日，约30分钟左右。37．0％的用户认为自己上网时间“正好”，认为“比较多还能满足”的用户占12．0％，认为“太多了”的仅为0．7％。31．7％的用户认为“比较少”，18．5％的青少年用户认为“太少了”。也就是说，50％的青少年用户对上网时间并不满足。
四、互联网功能的使用：玩游戏占62％；使用聊天室占54．5％；收发电子邮件占48．6％；下载储存网页占39．7％；使用搜索引擎占25．0％；订阅新闻占21，9％；网络电话占14．7％；网上寻呼占14．3％；制作和更新个人网页占12．6％；上传文件占9．4％；公告板(BBS)占9．2％；代理服务器占2．3％。
五、用户和非用户对互联网的需求；用户选择“获得更多的新闻”为最重要的需求的比例最高，其均值为3.81(满分为5分，以下同)。以下依次是：“满足个人爱好”为3．74；“提高课程的学习效率”为3．71；“课外学习和研究有兴趣的问题”为3．67；“结交新朋友”为3．65。最不重要的需求是“享受成年人的自由”，均值为2．8l。
内容二 网络的影响
一 网络的正面影响
1、网络有助于创新青少年思想教育的手段和方法。利用网络进行德育教育工作，教育者可以以网友的身份和青少年 在网上“毫无顾忌”地进行真实心态的平等交流，这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外，由于网络信息的传播具有实时性和交互性的特点，青少年可以同时和多个教育者或教育信息保持快速互动，从而提高思想互动的频率，提高教育效果；由于网络信息具有可下载性、可储存性等延时性特点，可延长教育者和受教育者思想互动的时间，为青少年提供“全天候”的思想引导和教育。还可以网上相约，网下聚会，实现网上德育工作的滋润和补充，从而及时化解矛盾，起到温暖人心，调动积极性，激发创造力的作用。
2、提供了求知学习的新渠道。目前在我国教育资源不能满足需求的情况下，网络提供了求知学习的广阔校园,学习者在任何时间、任何地点都能接受高等教育，学到在校大学生学习的所有课程、修满学分、获得学位。这对于处在应试教育体制下的青少年来说无疑是一种最好的解脱，它不但有利于其身心的健康发展，而且有利于家庭乃至于社会的稳定。
3、开拓青少年全球视野，提高青少年综合素质。上网使青少年的政治视野、知识范畴更加开阔，从而有助于他们全球意识的形成。同样，又可提高青少年综合素质。通过上网，可以培养他们和各式各样的人交流的能力；通过在网上阅览各类有益图书，触类旁通，提高自身文化素养。
二 网络的负面影响
1、对于青少年“三观”形成构成潜在威胁。青少年很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、混乱中，其人生观、价值观极易发生倾斜，从而滋生全盘西化、享乐主义、拜金主义、崇洋媚外等不良思潮。
2、网络改变了青年在工作和生活中的人际关系及生活方式。青少年在网上公开、坦白地发表观点意见，要求平等对话，对青少年工作者的权威性提出挑战，使思想政治工作的效果往往不能达到预期。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。
3、信息垃圾弱化青少年的思想道德意识。有关专家调查，网上信息47%与色情有关，六成左右的青少年在网上无意中接触到黄色信息。还有一些非法组织或个人也在网上发布扰乱政治经济的黑色信息，蛊惑青少年。这种信息垃圾将弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。
4、网络的隐蔽性，导致青少年不道德行为和违法犯罪行为增多。一方面，少数青少年浏览黄 色和非法网站，利用虚假身份进行恶意交友、聊天。另一方面网络犯罪增多，例如传播病毒、黑客入侵、通过银行 和信用卡盗窃、诈骗等。这些犯罪主体以青少年 为主，大多数动机单纯，有的甚至是为了“好玩”、“过瘾”和“显示才华”。另外，有关网络 的法律制度不健全也给青少年 违法犯罪以可乘之机。
内容三 上网青年的各种“症状”
第一，认知上的“快餐——硬结”症
对于众多步履匆忙的青年而言，互联网好比知识快餐一样，大大激发了他们急于求知的强烈欲望，在鼠标轻点之间就能立刻在浩如烟海的信息海洋中找到自己所需的信息，从而大大提高了单位时间里的学习、工作效率。 而对网上各种时髦展品，他们在好奇心、求知欲驱使下流连忘返，从不审视、怀疑它的构造成份和运转功效，整个大脑于囫囵吞枣之际成了一个受动而麻木的机器，致使许多硬结不但吞噬着青年人本应充满活力和主见的青春大脑，而且阻塞着他们对真知的内化。
第二，情感上的“狂泻——冷漠”症
对于那些至今尚未完全摆脱父权主义、顺应主义教育的青年来说，虽然在现实中其情感表露总要受到他人及社会的左右，但他们身上被压抑的诸多情感却可以在网络世界中肆意暴发。上网交友，网上聊天、在BBS中高谈阔论成了人们忘记权威压制、排遣孤独，宣泄不满的畅通渠道。只是我们观察到，尽管互联网在一定程度上有助于青年缓解压力、平衡心理、但过多虚拟的网上情感交流无疑让许多青年在放飞情感的同时，总想试图将自己真实的情感深埋心底，不愿向真实世界坦露，并懒得与活生生的人进行情感交流。 生活中，这些人沉默寡言、不善言谈、不为世间情感所动，显出一副冷漠姿态。互联网成了一部分人面对现实情感世界的心灵之锁。
第三、意志上的“自主——膨胀”症
在互联网这一无人管理的区域内，青年人能够以己为中心，以己需要为尺度，完全按自己的个人意志自主地利用网上资源、自主地在游戏中扮演各类角色、自主地设计令人惊叹的“小制作”、“小发明”等等，这种无拘无束，随心所欲的意志自主表现虽然在相当程度上利于青年个性的张扬。 但我们也为一部分人在极度的意志自主中其“唯我独尊、唯我是大”的意志膨胀表现所震惊：一些青年仅仅是为了显示自己的个性，总想通过自己的意志自主表现而一鸣惊人，于是利在互联网上随意制造思想和议论的巨大泡沫，甚至为了达到让世人把他当主角的目的而不惜作出损害别人数据、破坏他人网站，侵入别人系统等过激行为，以至酿发可怕的阻塞网络交通的网络地震。
内容四 充分认识网络发展中的“青年问题”，积极寻求对策
1、充分认识网上思想渗透问题，强化对青少年的教育引导。必须加强对青少年的思想政治教育，以马列主义，毛泽东思想，邓小平理论和“三个代表”重要思想教育引导广大青少年，使他们坚定共产主义理想信念，努力树立起正确的人生观、世界观和价值观，强化爱国主义意识和宏扬民族精神。
2、切实加强网上文明行为规范的建设。要广泛开展以宣传《青少年网络文明公约》为主题的各项活动，积极引导青少年遵守网络道德，提倡“五要五不”，即：要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强保护意识，不随意约见网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟空间。努力创造干净、健康、文明、有序的网络环境。
3、构建网络和社会互动的青少年教育体系。网络时代的青少年思想教育是一项复杂的系统 工程，因此政府、社会、家庭要协作联动，努力做到三个结合：一是要把传统的青少年教育的政治优势和互联网的特征有机结合起来；二是把党、政府和群众团体的组织力量和培养网上青年志愿者的工作结合起来；三是把网站的建设工作与对现有青少年组织和机构运行机制进行必要的改革结合起来，以适应网络发展需求。另外，还要着重加强对青少年 的社会化教育，提高青少年适应现代社会的能力，使他们勇敢地直面现实世界，积极投入到改造社会的实践中去。
4、培养一批适应网络时代要求的青少年工作者。调查显示，目前青少年工作者中有5.6%的人根本不会用电脑，38.4%的人根本没有接触过网络，这种情况很难适应网络时代的教育要求，所以，我们必须加强对青少年工作 者队伍网络技术的培训，让他们尽快掌握和互联网有关的知识和技能，丰富自己的知识容量，改善自己的知识结构，了解青少年的所思所想，这样才能使教育工作更具有针对性。
5、开辟更多的更好的青年网站，积极占领网络阵地。目前，大多数青少年网站没有新鲜感、时代感，显得比较呆板，不容易产生强烈的凝聚力和号召力。因此我们要尽快建设内容丰富多彩、形式独特而富有新意的青少年网站，以“主题鲜明、形式活泼、清新高雅、健康向上”的风格对青少年进行正面教育，真正在“以理服人、以情感人”上有所突破。同时，要加强青少年教育软件的开发制作，利用法律和技术上的可行性打击网上违法犯罪现象，走“以法治网”的良性发展轨道。
资料来源： 《当代青年研究》2002、4
关于中学生上网利与弊的
关于中学生上网利与弊的调查与研究
中学生上网的好处
网络的信息化特征催生中学生的现代观念的更新，如学习观念、效率观念、全球意识等。它使中学生不断接触新事物、新技术，接受新观念的挑战。中山大学心理学系主任杨中芳教授认为，除非法黄色和暴力网站可能对孩子造成伤害外，网络带给孩子正面的东西远比负面的要多。并且，对于中学生来说，网络是不可回避的东西，无论你喜不喜欢，它都要注定成为中学生生活不可或缺的东西，不让中学生上网，反而对他们的成长不利。那么中学生上网到底有什么好处呢？
一、开阔视野
因特网是一个信息极其丰富的网络全书式的世界，信息量大，信息交流速度快，自由度强，实现了全球信息共享，中学生在网上可以随意获得自己的需求，在网上浏览世界，认识世界，了解世界最新的新闻信息，科技动态，极大地开阔了中学生的视野，给学习、生活带来了巨大的便利和乐趣。
二、加强对外交流
网络创造了一个虚拟的新世界，在这个新世界里，每一名成员可以超越时空的制约，十分方便地与相识或不相识的人进行联系和交流，讨论共同感兴趣的话题，由于网络交流的“虚拟”性，避免了人们直面交流时的摩擦与伤害，从而为人们情感需求的满足和信息获取提供了崭新的交流场所。中学生上网可以进一步扩展对外交流的时空领域，实现交流、交友的自由化。同时现在的中学生以独生子女为多，在家中比较孤独，从心理上说是最渴望能与人交往的。现实生活中的交往可能会给他们特别是内向性格的人带来压力，网络给了他们一个新的交往空间和相对宽松、平等的环境。
三、促进中学生个性化发展
世界是丰富多彩的，人的发展也应该是丰富多彩的。因特网就提供了这个无限多样的发展机会的环境。中学生可以在网上找到自己发展方向，也可以得到发展的资源和动力。利用因特网就可以学习、研究乃至创新，这样的学习是最有效率的学习。网上可供学习的知识浩如烟海，这给中学生进行大跨度的联想和想象提供了十分广阔的领域，为创造性思维不断地输送养料，一些电脑游戏在一定程度上能强化中学生的逻辑思维能力。
四、拓展当今中学生受教育的空间
我们的问卷调查中有15%的人因为上网而提高了学习成绩，这也是我们上网值得骄傲的一点。因特网上的资源可以帮助中学生找到合适的学习材料，甚至是合适的学校和教师，这一点已经开始成为现实，如一些着名的网校。这里值得提出的是，有许多学习困难的学生，学电脑和做网页却一点也不叫苦，可见，他们的落后主要是由于其个性类型和能力倾向不适从某种教学模式。可以说，因特网为这些“差生”提供了一个发挥聪明才智的广阔天地。
科技发展史不断证明，科学技术像一把双刃剑，既有有益于人类发展的一面，也有危害人类利益的一面。网络作为信息社会的技术新生儿，也毫无例外地具有这种双面特征。同时由于中学生身心发展的不成熟性、网络的特殊性和网络发展的不完善性，我们在看到电脑网络对中学生有利一面的同时，更应该看到它的消极影响，并引起足够重视。
中学生上网的弊端
一、网络信息的丰富性易对中学生造成“信息污染”。
网络是一个信息的宝库，同时也是一个信息的垃圾场。网上各种信息良莠并存，真假难辨，由于缺乏有效的监管，网上色情、反动等负面的信息屡见不鲜。同时，网络的互动性与平等性，又使得人们可以在一个绝对自由的环境下接收和传播信息。这些不良信息对于身体、心理都正处于发育期，是非辨别能力、自我控制能力和选择能力都比较弱的中学生来说，难以抵挡不良信息的负面影响。个别网吧经营者更是抓住中学生这一特点，包庇、纵容、支持他们登陆色情、暴力网站，使他们沉迷于网上不能自拔。一些中学生也因此入不敷出，直至走上偷盗、抢劫、强奸、杀人的犯罪道路。如我们在人民网上找到《狼群出没的互联网》文章（http://www.people.com.cn/GB/it/52/303/20021128/876736.html），里面的内容主要是介绍了2000年以来我国以及别的国家由于青少年上互联网而发生的犯罪事件。
二、网络信息传播的任意性容易弱化中学生的道德意识。
丰富多彩的互联网信息极大地丰富了中学生的精神世界，但是由于信息传播的任意性，形形色色的思潮、观念也充斥其间，对于自我监控能力不强、极富好奇心的中学生具有极大的诱惑力，导致丧失道德规范。同时互联网上信息接受和传播的隐蔽性，使中学生在网络上极易放纵自己的行为，完全按照自己的意愿来做自己想做的事，忘却了社会责任。部分中学生并不认为“网上聊天时说谎是不道德的”，认为“在网上做什么都可以毫无顾忌”等，使得中学生对自我行为的约束力大大减弱，网上不良行为逐渐增多。
三、网络的虚拟性造成中学生社会化的“不足”。
网络可以即时传送文字、声音、图像，为中学生人际交往提供多媒体化、互动性的立体途径。网上收发电子邮件方便、快捷， QQ新奇、及时，聊天室轻松愉快，BBS的讨论自由、广泛，中学生通过这些途径可以与许多互不相识的人交谈、来往，互相帮助，互相倾诉。但是，这种社会化只是一种虚拟的社会化，人与人之间的交往存在机器的阻隔，是一种“人——机——符号——符号——机——人”形式的交往。这种形式的交往去除了互动双方的诸多社会属性，带有“去社会化”的特征，与真实社会情境中的社会化相去甚远。而且，网络上的青年交往范围大多只限于青年与青年之间的同辈交往，中学生与家长、亲戚朋友、老师等之间的社会互动较少，代际间的学习、互动明显不足。这一点从我们的调查中可以看到，20.4%中学生上网的主要目的是还是聊天。
四、网络的诱惑性造成中学生“网络上瘾”、“网络孤独”等症状。
网络到处都是新鲜的事物，而且在不断地增加着。因此对易于接受新鲜事物的中学生有着无限的吸引力，这种吸引往往会导致中学生对网络的极度迷恋。男性中学生是网迷的主要人群，由于他们心理素质不强，自制能力相对较弱，所以成为网络性心理障碍的多发群体。患者因为将网络世界当作现实生活，脱离时代，与他人没有共同语言，从而表现为孤独不安、情绪低落、思维迟钝、自我评价降低等症状，严重的甚至有自杀意念和行为。医学上把这种症状叫作“互联网成瘾综合征”，简称IAD。
分析引起弊端的原因
一、中学生身心发展特点的原因
中学生时期是一个非常特殊的阶段，个体从小学进入初中、高中阶段，其身心发展起了重大的变化。首先是出现了对其心理与行为有重要影响的两方面需要，第一是性的成热，使中学生性意识与性冲动出现，即出现了性的需要；第二是由于身体的全面发展，使中学生产生了成人感，出现了强烈的独立性需要。这些身心发展特点就势必导致了他们容易受网上信息的干扰。
二、互联网本身原因
互联网具有全球性、互动性、信息资源及表现形式丰富和使用方便等特点，这为以盈利为目的色情服务业提供了难得的营业场所。这些网站为吸引顾客，往往在主页上张贴色情图片，使任何在网上冲浪的人有意无意地就能看到，中学生当然也不例外。心智尚未成熟的中学生一旦接触这些内容，受到的影响可想而知。
三、家长和学校原因
我们的调查数据中有79.4%的中学生家长没有对孩子进行上网引导。当今社会，中学生家长将大量的时间放在了工作上，很少有大人陪伴的中学生便用上网来消磨时间。学校作为中学生最为集中并接受教育的场所，是中学生受教育中的最重要一环。但是有的学校忽视对学生的网络道德教育，忽视我们的传统教育往往回避的青春期教育问题，导致中学生缺乏正确的引导和网络道德意识。
四、社会原因
目前网吧经营竞争激烈，致使一些业户出于营利目的，不顾法律和道德，投中学生好奇心，专搞不正当竞争。同时通信、公安、文化和工商在对网吧的管理上，还不够和谐一致，“三证”不全的网吧还大量存在。防范措施和监管制度仍滞后于网络技术的发展。
电脑网络对中学生心理发展及心理健康的影响是双重的，有消极影响更有积极影响，关键在于广大心理卫生工作者、学校、家庭、社会如何进一步发挥电脑网络积极的心理效应，控制和减少其消极作用，这是面临的一个全新课题。我们根据调查的数据和结果来就如何正确引导和防治上网带来的弊端，提出如下建议：
消除弊端的建议
一、中学生自身要遵守网络道德规范，养成上网的良好习惯。
中学生不要沉浸于网上聊天、游戏等虚拟世界，不浏览、制作、转播不健康信息，不使用侮辱、谩骂语言聊天，不轻易和不曾相识的网友约会，尽量看一些和自己的日常学习生活有益的东西并且一定要注意保持自制力；在上网之前，最好能拟个小计划，把要做的事情先写下来，一件一件的去做。中学生要在学校和家长的教育下，在感性与理性认识相结合中学会五个拒绝：一是拒绝不健康心理的形成；二是拒绝网络侵害；三是拒绝不良癖好、不良行为；四是拒绝黄、暴力的毒害；五是拒绝进入未成年人不应该进入的网吧。总之，中学生要自觉遵守互联网道德规范，自觉抵制不良网络信息的侵蚀。
二、家长要积极主动关心孩子，正确引导上网。
作为家长一定要关心自己孩子的学习和生活情况，避免学生在不被父母知道的情况下私自去网吧上网。另外部分中学生往往在家中使用互联网，家长应该对网络有一定的认识，要正确引导孩子上网的目的，同时也要关心孩子到底看些什么，学到了什么，并且要和孩子一起学习、交流、成长。心理咨询实践表明，许多家庭教育失败的原因，就是家长对孩子之间缺乏有效的沟通。家长与孩子上网，可以提供两代人交往探讨的话题，共同上网，查找信息、评论是非这就是一个实施家庭教育的好机会。家长要有超前意识，不断学习，提高自己各方面的修养和能力，争取成为自己子女最佩服的人。加强对孩子上网监管，更是每个家长责无旁贷的事情，严格控制孩子的上网内容、上网时间，只有这样，才能充分发挥网络作用，既借助网络帮助中学生成才，又消除它的负面影响。同时父母应该加大对孩子的网络安全教育，加强与学校的信息沟通，避免孩子在家或在网吧登陆不良网站，以免受到网络侵害或引发违法犯罪。
三、学校要以理想信念教育为重点，加强中学生全面素质教育。
学校是法制教育的主渠道，要加强对学生的思想道德与遵纪守法及网络自护的教育，丰富学生的课余文化生活；各学校的法制校长和德育教师要结合学生实际，在学生中以专题讲座等形式开展网络法制教育，并组织专题讨论。同时要用邓小平理论教育和引导广大中学生，充分考虑中学生的身心特点，以生动活泼的形式开展理想信念教育，使他们坚定走社会主义道路的信心，树立起正确的人生观、世界观、价值观，增强他们道德判断能力，指导他们学会选择，识别良莠，提高自我约束、自我保护能力，鼓励他们进行网络道德创新，提高个人修养，养成道德自律。同时有条件的学校还可以建立校园网吧，提供学生安全健康的上网环境。
三、建立适合中学生的绿色网站，占领网络前沿。
目前，形形色色的网站很多，但健康、具有教育功能的网站缺少点击率。因此，需要加强网络工作的队伍建设，努力建设一支既具有较高的思想道德修养、了解熟悉中学生心理特点，思想情况，又了解网络文化特点，能比较有效地掌握网络技术的队伍，建设一批能吸引中学生“眼球”的绿色网站，在网上进行生动活泼的教育，弘扬主旋律。适合中学生身心发展的网站，用主旋律和喜闻乐见、深入浅出的内容吸引中学生、凝聚中学生，生活在信息高速路上的一代中学生就一定能够茁壮、健康地成长起来。
四、国家和地方要加大网络管理力度，规范互联网及相关事业的有序发展。
自从互联网诞生以来，网络犯罪就成为网络发展的伴生物。网络犯罪蔓延迅速，涉及面广，隐蔽性强，危害性大，已经成为网络社会的一颗毒瘤。我国在1997年12月30日公安部发布了《计算机信息网络国际联网安全保护管理办法》的法规，也只是在一定程度上规范了网络的健康发展。我们的通信、公安、文化和工商等相关部门还要加强协调配合，加大对网吧的管理与查处力度，坚决取缔违规操作的“黑”吧，并对有营业执照的网吧进行经常性检查，发现问题及时纠正。另外要利用计算机技术手段，加强网络“防火墙”的研制，特别是加强对网上不良信息进行过滤的软件的开发。要建立网络监察机制，成立网络监察安全部门，招募网上警察，加大打击力度，以对付日益猖獗的网上犯罪。
研究结论：
网络社会已经悄然而至，我们既不能因为其强大的生命力和对中学生发展的巨大正面作用，而忽视它所带来的种种问题，也不能因为它的负面作用而敬而远之。我们应该加强对中学生上互联网的研究，探索新情况，创造新方法，解决新问题，增强中学生上网的成效。
我们要引导和规范相结合，使中学生养成良好的用“脑”和上网习惯。通过各种途径告诉中学生网络的虚幻性、信息的庞杂性，对其上网继续指导和适当规范，使其有防范意识，学会区分现实生活和网络世界的区别，培养他们的网络道德意识。对中学生进行网络知识的普及教育，增强他们的网络信息意识。同时给予适当的关心和爱护，多听听他们到底在想什么。既带好路，又提供“保护”，在目前网络法规和技术不完善的情况下，这也许是目前家庭和学校解决上网不利影响的较为可行的一条重要途径。
5. 关于网络安全的论文要怎么写
首先，网络论文格式，其次，网络相关网络安全的资料即是正文，最后，可以打印就尽量打印（懒人提议），如果家里没有打印机就去有复印机、有电脑的铺子就能打印，当然，要准备u盘或者内存卡与读卡器组合。
6. 求一篇关于SNMP网络管理安全方面的论文
一、网络安全
由于网络与Internet广泛使用，数据在存储和传输中可能被盗用。暴露或篡改，网络软件也可能遭受恶意程序的攻击而使网络瘫痪，因此，计算机网络安全的内容主要是：
1、为用户提供可靠的保密通信。
2、设计安全的通信协议
3、对接入网络的权限加以控制，防止什么人都可以访问网络。
一般来说网络安全包括防火墙、加密与论证、网络安全扫描、网站监控与侦测、备份与恢复等多种技术。
二、网络管理的功能
用软件的手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法即称为网络管理。网络管理主要涉及三个方面：网络服务提供、网络维护、网络处理。
为了支持各种网络的互联管理要求，OSI网络管理标准将开放系统的网络管理功能划分成五个功能域：配置管理、故障管理、性能管理、安全管理和记帐管理。
三、网络管理协议
网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。常用的有SNMP和RMON。
1、SNMP是简单网络管理协议，是TCP/IP协议簇中的一个应用层协议。它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划。SNMP的网络管理模型由三个关键元素组成，即被管理的对象、代理（agent）和网络管理系统（Network Managenment System）。
2、RMON（Remote Monitoring）
RMON的中文含义是远程监控，它是关于通信量管理的标准化规定，其目的就是要测定、收集网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息。
四、相关的法律法规
下表列出了我国关于网络管理的相关法律法规
表 我国关于网络管理的相关法律法规
相应法律、法规 发布部门 时间
维护网络安全的决定 刑法 2000.12.28
中华人民共和国电信条例 国务院 2000.9.25
互联网信息服务管理办法 国务院 2000.9.25
互联网电子公告服务管理规定 信息产业部 2000.11.7
电信网间互联管理暂行规定 信息产业部 1999.9.7
网站和网校暂行管理办法 教育部 2000.6.29
网上证券委托暂行管理办法 中国证券监督管理委员会 2000.4.29
网上银行业务管理暂行办法 中国证券监督管理委员会 2001.7.9
五、网络管理的相关技术
1、网络病毒及其防范
（1）定义
计算机病毒是一些人为编制的程序，通过非授权人侵而隐藏在执行程序或文件中，当计算机运行时，病毒能自身复制或有修改地复制到其他程序中，破坏正常程序的执行和数据安全，影响计算机的使用，具有相当大的破坏作用。
计算机病毒一般由传染部分和表现部分组成，传染部分负责病毒的传播扩散，表现部分又可分为计算机屏幕显示部分及计算机资源破坏部分，表现部分是病毒的主体，传染部分是表现部分的载体，表现和破坏是有条件的，条件不满足或电动机不成熟是不会表现出来的。
（2）分类
按病毒的寄生媒介分为入侵型病毒、源码型病毒、外壳型病毒、操作系统型病毒。
按病毒的表现性质分
良性病毒： 只扩散和感染，浪费一些存储空间，降低系统工作效率。
恶性病毒：可破坏系统的资源如破坏数据、删除文件、格式化硬盘等。
按病毒感染的目标分
引导型病毒：此类病毒使磁盘引导扇区内容转移取而代之的是病毒引导程序。
文件型病毒：它可将病毒和程序嵌入到可执行文件中并取得执行权。
混合型病毒：此类病毒既可感染磁盘引导扇区也可感染可执行文件。
（3）主要特征
传染性、隐蔽性、破坏性、扩散性。
（4）防治
可利用软件或硬件技术来检测和消除计算机病毒，目前经常使用的有防病毒软件如金山毒霸、瑞星杀毒软件和防病毒卡。
在计算机网络中，则采用多层防御系统，从网络系统的各组成部分来看，多层防御的网络防毒系统由用户桌面、服务器、Internet网关和防火墙四部分组成，而且具有层次性、集成性、自动化三个特点。
2、黑客及黑客入侵
黑客常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。黑客攻击网络计算机的手段主要有非授权访问、破坏数据完整性、拒绝服务攻击、利用网络传播病毒等。而对黑客的防范主要采用法律手段、技术手段、管理手段三者的有机结合来进行。
3、防火墙技术
防火墙（Firewall）是指一种由软件或硬件设备组合而成，处于企业或网络群体计算机与外界通道（如Internet）之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限机制。防火墙一般设置在被保护网络和外部网络之间，以防止发生不可预测的、潜在破坏性的侵入。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
根据防火墙的位置可分为内部防火墙和外部防火墙。内部防火墙的任务经常是在各个部门子网之间进行通信检查控制，外部防火墙则将企业网与外部Internet隔离开来。但是防火墙并不是万能的，如它无法防止来自防火墙内侧的攻击，一般来说防火墙擅长于保护设备服务而不擅长保护数据。
一般而言，防火墙可分为硬件防火墙和软件防火墙。硬件防火墙采用专门的硬件设备来实现，一般可以得到更快的处理速度，但价格较高，如NetScreen 、UF3100硬件防火墙等，而软件防火墙则通过为实现，价格低且容易升级。
表 两种防火墙技术的比较
防火墙技术 实现方法 优点 缺点
软件防火墙 安装在主要上的软件 版本可以升级 开放性，易遭人为损坏
硬件防火墙 固化在器件中 稳定、可靠 不易升级
根据防火墙实现的机制不同也可将防火墙分为包过滤防火墙和应用级防火墙。
通常防火墙技术主要是有包过滤技术、应用级网关、代理服务器。
7. 毕业论文<局域网内网安全设计与实现>
相关资料：
企业内网安全分析与策略
一、背景分析
提起网络信息安全，人们自然就会想到病毒破坏和黑客攻击。其实不然，政府和企业因信息被窃取所造成的损失远远超过病毒破坏和黑客攻击所造成的损失，据权威机构调查：三分之二以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。
目前，政府、企业等社会组织在网络安全防护建设中，普遍采用传统的内网边界安全防护技术，即在组织网络的边缘设置网关型边界防火墙、AAA认证、入侵检测系统IDS等等网络边界安全防护技术，对网络入侵进行监控和防护，抵御来自组织外部攻击、防止组织网络资源、信息资源遭受损失，保证组织业务流程的有效进行。
这种解决策略是针对外部入侵的防范，对于来自网络内部的对企业网络资源、信息资源的破坏和非法行为的安全防护却无任何作用。对于那些需要经常移动的终端设备在安全防护薄弱的外部网络环境的安全保障，企业基于网络边界的安全防护技术就更是鞭长莫及了，由此危及到内部网络的安全。一方面，企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁;另一方面，黑客利用虚拟专用网络VPN、无线局域网、操作系统以及网络应用程序的各种漏洞就可以绕过企业的边界防火墙侵入企业内部网络，发起攻击使内部网络瘫痪、重要服务器宕机以及破坏和窃取企业内部的重要数据。
二、内网安全风险分析
现代企业的网络环境是建立在当前飞速发展的开放网络环境中，顾名思义，开放的环境既为信息时代的企业提供与外界进行交互的窗口，同时也为企业外部提供了进入企业最核心地带——企业信息系统的便捷途径，使企业网络面临种种威胁和风险：病毒、蠕虫对系统的破坏；系统软件、应用软件自身的安全漏洞为不良企图者所利用来窃取企业的信息资源;企业终端用户由于安全意识、安全知识、安全技能的匮乏，导致企业安全策略不能真正的得到很好的落实，开放的网络给企业的信息安全带来巨大的威胁。
1.病毒、蠕虫入侵
目前，开放网络面临的病毒、蠕虫威胁具有传播速度快、范围广、破坏性大、种类多、变化快等特点，即使再先进的防病毒软件、入侵检测技术也不能独立有效地完成安全防护，特别是对新类型新变种的病毒、蠕虫，防护技术总要相对落后于新病毒新蠕虫的入侵。
病毒、蠕虫很容易通过各种途径侵入企业的内部网络，除了利用企业网络安全防护措施的漏洞外，最大的威胁却是来自于内部网络用户的各种危险应用：不安装杀毒软件；安装杀毒软件但不及时升级；网络用户在安装完自己的办公桌面系统后，未采取任何有效防护措施就连接到危险的网络环境中，特别是Internet；移动用户计算机连接到各种情况不明网络环境，在没有采取任何防护措施的情况下又连入企业网络；桌面用户在终端使用各种数据介质、软件介质等等都可能将病毒、蠕虫在不知不觉中带入到企业网络中，给企业信息基础设施，企业业务带来无法估量的损失。
2.软件漏洞隐患
企业网络通常由数量庞大、种类繁多的软件系统组成，有系统软件、数据库系统、应用软件等等，尤其是存在于广大终端用户办公桌面上的各种应用软件不胜繁杂，每一个软件系统都有不可避免的、潜在的或已知的软件漏洞。无论哪一部分的漏洞被利用，都会给企业带来危害，轻者危及个别设备，重者成为攻击整个企业网络媒介，危及整个企业网络安全。
3.系统安全配置薄弱
企业网络建设中应用的各种软件系统都有各自默认的安全策略增强的安全配置设置，例如，账号策略、审核策略、屏保策略、匿名访问限制、建立拨号连接限制等等。这些安全配置的正确应用对于各种软件系统自身的安全防护的增强具有重要作用，但在实际的企业网络环境中，这些安全配置却被忽视，尤其是那些网络的终端用户，导致软件系统的安全配置成为“软肋”、有时可能严重为配置漏洞，完全暴露给整个外部。例如某些软件系统攻击中采用的“口令强制攻击”就是利用了弱口令习惯性的使用安全隐患，黑客利用各种网络应用默认安装中向外部提供的有限信息获取攻击的必要信息等等。
4.脆弱的网络接入安全防护
传统的网络访问控制都是在企业网络边界进行的，或在不同的企业内网不同子网边界进行且在网络访问用户的身份被确认后，用户即可以对企业内网进行各种访问操作。在这样一个访问控制策略中存在无限的企业网络安全漏洞，例如，企业网络的合法移动用户在安全防护较差的外网环境中使用VPN连接、远程拨号、无线AP，以太网接入等等网络接入方式，在外网和企业内网之间建立一个安全通道。
另一个传统网络访问控制问题来自企业网络内部，尤其对于大型企业网络拥有成千上万的用户终端，使用的网络应用层出不穷，目前对于企业网管很难准确的控制企业网络的应用，这样的现实导致安全隐患的产生：员工使用未经企业允许的网络应用，如邮件服务器收发邮件，这就可能使企业的保密数据外泄或感染邮件病毒；企业内部员工在终端上私自使用未经允许的网络应用程序，在此过程中就有可能下载到带有病毒、木马程序等恶意代码的软件，从而感染内部网络，进而造成内部网络中敏感数据的泄密或损毁。
5.企业网络入侵
现阶段黑客攻击技术细分下来共有8类，分别为入侵系统类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击、对防火墙的攻击、病毒攻击、伪装程序/木马程序攻击、后门攻击。
对于采取各种传统安全防护措施的企业内网来说，都没有万无一失的把握;对于从企业内网走出到安全防护薄弱的外网环境的移动用户来说，安全保障就会严重恶化，当移动用户连接到企业内网，就会将各种网络入侵带入企业网络。
6.终端用户计算机安全完整性缺失
随着网络技术的普及和发展，越来越多的员工会在企业专网以外使用计算机办公，同时这些移动员工需要连接回企业的内部网络获取工作必须的数据。由于这些移动用户处于专网的保护之外，很有可能被黑客攻陷或感染网络病毒。同时，企业现有的安全投资（如：防病毒软件、各种补丁程序、安全配置等）若处于不正常运行状态，终端员工没有及时更新病毒特征库，或私自卸载安全软件等，将成为黑客攻击内部网络的跳板。
三、内网安全实施策略
1.多层次的病毒、蠕虫防护
病毒、蠕虫破坏网络安全事件一直以来在网络安全领域就没有一个根本的解决办法，其中的原因是多方面的，有人为的原因，如不安装防杀病毒软件，病毒库未及时升级等等，也有技术上的原因，杀毒软件、入侵防范系统等安全技术对新类型、新变异的病毒、蠕虫的防护往往要落后一步。危害好像是无法避免的，但我们可以控制它的危害程度，只要我们针对不同的原因采取有针对性的切实有效的防护办法，就会使病毒、蠕虫对企业的危害减少到最低限度，甚至没有危害。这样，仅靠单一、简单的防护技术是难以防护病毒、蠕虫的威胁的。
2.终端用户透明、自动化的补丁管理，安全配置
为了弥补和纠正运行在企业网络终端设备的系统软件、应用软件的安全漏洞，使整个企业网络安全不至由于个别软件系统的漏洞而受到危害，完全必要在企业的安全管理策略中加强对补丁升级、系统安全配置的管理。
用户可通过管理控制台集中管理企业网络终端设备的软件系统的补丁升级、系统配置策略，定义终端补丁下载。将补丁升级策略、增强终端系统安全配置策略下发给运行于各终端设备上的安全代理，安全代理执行这些策略，以保证终端系统补丁升级、安全配置的完备有效，整个管理过程都是自动完成的，对终端用户来说完全透明，减少了终端用户的麻烦和企业网络的安全风险，提高企业网络整体的补丁升级、安全配置管理效率和效用，使企业网络的补丁及安全配置管理策略得到有效的落实。
3.全面的网络准入控制
为了解决传统的外网用户接入企业网络给企业网络带来的安全隐患，以及企业网络安全管理人员无法控制内部员工网络行为给企业网络带来的安全问题，除了有效的解决企业员工从企业内网、外网以各种网络接入方式接入企业网络的访问控制问题，同时对传统的网络边界访问控制没有解决的网络接入安全防护措施，而采用边界准入控制、接入层准入控制等技术进行全面的实现准入控制。当外网用户接入企业网络时，检查客户端的安全策略状态是否符合企业整体安全策略，对于符合的外网访问则放行。一个全面的网络准入检测系统。
4.终端设备安全完整性保证
主机完整性强制是确保企业网络安全的关键组件。主机完整性可确保连接到企业网的客户端正运行着所需的应用程序和数据文件。信息安全业界已经开发出了多种基于主机的安全产品，以确保企业网络和信息的安全，阻止利用网络连接技术、应用程序和操作系统的弱点和漏洞所发起的攻击。并已充分采用了在个人防火墙、入侵检测、防病毒、文件完整性、文件加密和安全补丁程序等方面的技术进步来有效地保护企业设备。然而，只有在充分保证这些安全技术的应用状态、更新级别和策略完整性之后，才能享受这些安全技术给企业网络安全带来的益处。如果企业端点设备不能实施主机完整性，也就不能将该设备看成企业网络受信设备。
仅供参考，请自借鉴
希望对您有帮助
8. 有关于网络的毕业论文题目，然后给几篇范文
浅谈计算机网络安全对策分析
论文关键词：计算机网络安全对策
论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。
1、技术层面对策
在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
参考文献：
[1] 张千里.网络安全新技术[M].北京:人民邮电出版社，2003.
[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.
[3] 常建平，靳慧云，娄梅枝，网络安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002
9. 论文：如何增强大学生的网络安全意识
内容提要：网络的迅速发展伴生着网络安全问题,增强大学生网络安全意识刻不容缓。大学生对网络安全问题认识不清,网络安全知识匮乏,网络法律意识和道德意识淡薄,对网络的强依赖性是导致其网络安全意识薄弱的主要原因。高校应该充分利用课堂内外宣传网络安全知识,增强大学生的网络安全意识。
关键词:大学生;网络安全意识;对策
随着互联网的飞速发展,网络安全问题日趋突出。在网络安全问题中,人的因素是第一位的。欧洲网络与信息安全局在《提高信息安全意识》中指出:“在所有的信息安全系统框架中,人这个要素往往是最薄弱的环节。只有革新人们陈旧的安全观念和认知文化,才能真正减少信息安全可能存在的隐患。”大学生是国家未来发展的生力军,他们的网络安全意识是网络安全的第一道防线。加强大学生网络安全意识直接关系到国家的未来,增强大学生网络安全意识刻不容缓。
一、大学生网络安全意识薄弱
《第25次中国互联网络发展状况统计报告》显示,虽然网络安全事件频繁发生且造成了较大损失,但网民的安全意识依然较低。仍有4.4%的网民个人计算机未安装任何安全软件,近50%的网民不重视网上的安全公告。笔者对所在学校和其他5所广州高校的大学生进行了随机抽样问卷调查(共发放调查问卷872份),调查显示大学生网络安全意识比较薄弱。
在调查中,100%的学生都有QQ号,86.54%的学生在网上发布了自己的真实材料,38.7%的学生喜欢用自己的生日、电话号码、学号等来设置QQ密码,26%的学生未给自己的电脑设置开机密码,72%的学生认为自己不会有意识地注意网络安全方面的信息。在回答“您认为避免黑客攻击应该采取哪些手段”时,大多数同学选择法律约束、网络警察管理、使用网络安全产品等,选择提高用户安全意识的学生仅占44.7%。在大学生的观念当中,网上有黑客、病毒、木马,但网络犯罪离自己很遥远,网络安全和自己关系不太大,不妨碍自己在网络上潇洒地游走。
二、大学生网络安全意识薄弱的主要原因
造成大学生网络安全意识薄弱的原因有很多,既有整个网络环境的问题、学校教育的空缺,也有大学生自身网络素质的问题。
(一) 网络不安全因素比较隐蔽
网络不安全因素的隐蔽性欺骗了大学生。大学生普遍认为,网络安全就是指网络信息安全,他们没有感受到自己的网络信息有什么不安全。在调查对象中,只有1.4%的学生有过QQ号、MSN号、网银账号被盗的经历,90.2%的学生认为没有人企图对他们实施数据盗窃。所以,他们想当然地认为网络安全问题不是普通大学生要注意的事情,网络犯罪分子只对高度机密且有价值的数据、银行账户等敏感信息感兴趣,对普通大学生没有兴趣,因为他们没有什么有价值的东西。与此形成鲜明对比的是,《2009年中国网民网络信息安全状况调查报告》显示:“2009年,52%的网民曾遭遇过网络安全事件。网络信息安全对众多网民来说不再只是停留在新闻报道或他人的言谈中,而是需要实际应对和处置的问题。”
美国学者马克·波斯特曾经说过:“随着电脑数据库的降临,一种新的话语、实践便在社会场中运作,你可以把社会当做一个超级全景监狱。”在他看来,数据库构建了一个超级全景监狱,在这里“把我们的私人行为转化成公开布告,把我们的个人言行转化成一种集体语言”。这一观点并非危言耸听,现代网络技术可以把人的每一个网络行为都记录下来,尤其是随着云计算时代的到来,越来越多的网络服务需要把数据上传到服务器。如果需要,通过这些记录可轻易获知个人信息。
事实上,网络安全不仅是指网络信息安全,还包括网络设备安全和网络软体安全。由于技术原因,目前的电脑操作系统都存在安全漏洞,入侵者可以利用各种工具借助系统漏洞入侵他人电脑,或盗取他人的信息,或借用他人电脑对网络实施恶意攻击。所以,网络安全出了问题不只是个人隐私泄露,也不只是频繁地重装系统的麻烦,而是可能导致经济损失,甚至还可能使自己成为罪犯的替罪羊,陷入到法律纠纷当中。
(二)学校网络安全教育的缺位
大学生网络安全知识匮乏、网络法律和道德意识淡薄的现状与学校在网络安全教育方面的缺位有着一定的关系。
1.大学生网络安全知识匮乏。大学生普遍知道诸如防火墙、病毒、木马等网络安全方面的常用术语,有74%的学生知道要给电脑安装防火墙,要定期升级病毒查杀工具。然而,83.6%的学生认为只要有防火墙、防病毒软件等网络安全工具就可以保证他们的安全,却不清楚不良的上网习惯、网络安全工具的不正确使用、系统本身的漏洞等都是危害网络安全的因素。
出现以上现象的原因,在于大学生的网络安全知识一般都是来自于周围的同龄人或互联网,很少是通过学校教育获得的。目前,高校一般都开设了公共计算机课程,但是该课程对于网络安全的教育严重滞后,不能适时地为学生传授网络安全知识。
网络安全知识的匮乏,使得大学生行走在网络危险的边缘而不自知。随着网络诈骗等犯罪现象的出现和攀升,有些大学生开始意识到网络安全问题的存在,然而由于自身相关知识的匮乏,以及网络使用的技能不强,使得他们尽管很关注自己的网络安全,但是对网络上层出不穷的窃取和破坏行为常常发现不了,即使发现了也束手无策。
2.大学生网络法律知识空白,网络道德观念模糊。目前,高校一般没有开设专门的网络安全法制教育课程,大学生对于网络安全的法律法规不太清楚,网络道德观念也比较模糊。在参与网络活动中,多数大学生既不顾他人的安全,也不注意自己的安全,一不小心就触犯了道德和法律。前些年的“铜须事件”“虐猫事件”等就是通过“人肉搜索”找到当事人在现实生活中的姓名、家庭地址、工作单位等个人信息,给他们带来了巨大的舆论压力和心理压力,甚至对其生活造成了很大的负面影响。喜欢“人肉搜索”的人只讲自己的快意,却意识不到这些行为已经构成了对他人隐私的侵害。
(三)大学生对网络的强依赖性削弱了其网络安全意识
每个大学生都怀揣着一个梦想进入大学,然而当大学生活扑面而来时,他们的梦想却“流离失所”,紧张甚至枯燥的生活让他们感到彷徨。与此相反,网络世界的丰富、自由、多彩、轻松深深地吸引着他们:这里方便、快捷、廉价、丰富的娱乐方式成了很多大学生的首选;这里充斥着大量的色情、暴力、迷信等有害信息,对大学生具有极大的诱惑力;这里没有师长的约束,没有复杂的人际关系。于是,他们对网络产生了很强的依赖性,他们在放任自己时,安全意识也逐渐被削弱。
三、大学生网络安全意识培养的对策
网络是大学生日常学习生活中不可或缺的工具,是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度,不断提高大学生的网络使用技能,帮助大学生提高网络安全意识。
(一)充分利用课堂加强大学生的网络安全知识和网络安全法制教育
1.在高校公共计算机课程中增加网络安全知识的内容。目前,高校计算机普及课程的内容主要是计算机常用软件的使用,而关于计算机网络安全的内容比较少。应在该课程中增加两方面的知识:一是计算机系统管理知识,应该适当增加计算机操作系统的安装、设置等知识,增加学生对计算机工作原理的了解,使之了解系统管理用户、文件和其他硬件资源的安全机制。这可以提高学生在网络世界的自学能力和抵御网络侵害的能力。二是网络安全知识,介绍网络安全的基本理论知识和系统安全策略,如加密解密算法、防火墙的工作原理与作用、系统漏洞及修补方法、硬盘保护卡的工作原理与使用方法。教师通过在教学中增加正确使用网络、病毒的处理等知识,引导学生正确看待网络,培养学生良好的上网习惯,使之正确、安全地利用网络资源。
2.加强对大学生的网络安全法制教育。目前,很多高校没有开设专门的网络安全法制教育课程,只是在公共必修课《思想道德修养与法律基础》中涉及健康、安全上网的内容,但是几乎没有涉及相关的法律法规,容易在学生的头脑中留下相关法律的空白。因此,高校在加强大学生的传统道德教育的同时,绝不能忽视网络安全法制教育,应当把网络安全法制教育纳入德育教育的范畴。比如,在课程中增加《计算机病毒防治管理办法》《计算机软件保护条例》等一些重要的法律法规,通过系统的法律知识教育,不断强化学生的网络安全法制意识,提高学生的网上自我约束能力、自控能力和自我保护意识。
(二)积极拓展课外空间,开展形式多样的网络安全教育活动
1.开设网络安全知识专题讲座。开设网络安全知识专题讲座是对课堂教学的一个有效补充,也是有效地引导大学生关注网络安全问题的有效途径。可以就课堂教学中不能深入讲解的问题或薄弱环节举办讲座,如网络行为规范、个人计算机安全策略、计算机病毒的新动向、病毒查杀软件的使用等。通过网络安全知识专题讲座可以培养大学生网络安全意识,引导大学生关注网络安全问题。
2.定期开展网络安全培训。学校应该定期对师生进行网络安全培训,让全体师生一起了解网络风险,形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款,了解网络中存在的风险,知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。
3.举办丰富多彩的活动。如举办网络安全知识大赛、网络安全知识调查、网络安全主题漫画比赛等,这既可以丰富大学生的业余生活,又可以在校园中宣传网络安全知识,强化学生的网络安全意识。
(三)成立校级的信息安全管理机构
高校应该成立专门的信息安全管理机构,负责校园网的日常安全与管理工作,及时了解本校学生的网络使用情况;定期发布最新的网络安全信息,让大学生及时了解网络不安全因素的动态。在信息安全管理机构的指导下,使学生养成“网络安全,人人有责”的意识。
10. 求一 篇关于 网络安全 的论文。。在数8000-9000。。。 可以附几篇相关文献的读后感的。。。
摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。
关键词：网络安全 防火墙 技术特征
1.概述
21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。
2.防火墙
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。?
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。?
虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统?如果答案是“是”,则说明企业内部网还没有在网络层采取相应的防范措施。
作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。
2.1.包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点
,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。
2.2.网络地址转化—NAT
网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。
NAT的工作过程如图1所示：
在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。
2.3.代理型
代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
2.4.监测型
监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品
虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。
实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
--- 刘大大大大
猫(3): 浅析网络安全技术
摘要：文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。并就信息交换加密技术的分类及RSA算法作以分析，针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。
关键词：网络安全 防火墙 PKI技术
1.概述
网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受到人们重视的网络安全技术，就其产品的主流趋势而言，大多数代理服务器（也称应用网关）也集成了包滤技术，这两种技术的混合应用显然比单独使用更具有大的优势。那么我们究竟应该在哪些地方部署防火墙呢?首先,应该安装防火墙的位置是公司内部网络与外部Internet的接口处,以阻挡来自外部网络的入侵;其次,如果公司内部网络规模较大,并且设置有虚拟局域网(VLAN),则应该在各个VLAN之间设置防火墙;第三,通过公网连接的总部与各分支机构之间也应该设置防火墙,如果有条件,还应该同时将总部与各分支机构组成虚拟专用网(VPN)。
安装防火墙的基本原则是:只要有恶意侵入的可能,无论是内部网络还是与外部公网的连接处,都应该安装防火墙。
2.防火墙的选择
选择防火墙的标准有很多,但最重要的是以下几条:
2.1.总拥有成本防火墙产品作为网络系统的安全屏障,其总拥有成本(TCO)不应该超过受保护网络系统可能遭受最大损失的成本。以一个非关键部门的网络系统为例,假如其系统中的所有信息及所支持应用的总价值为10万元,则该部门所配备防火墙的总成本也不应该超过10万元。当然,对于关键部门来说,其所造成的负面影响和连带损失也应考虑在内。如果仅做粗略估算,非关键部门的防火墙购置成本不应该超过网络系统的建设总成本,关键部门则应另当别论。
2.2.防火墙本身是安全的
作为信息系统安全产品,防火墙本身也应该保证安全,不给外部侵入者以可乘之机。如果像马其顿防线一样,正面虽然牢不可破,但进攻者能够轻易地绕过防线进入系统内部,网络系统也就没有任何安全性可言了。
通常,防火墙的安全性问题来自两个方面:其一是防火墙本身的设计是否合理,这类问题一般用户根本无从入手,只有通过权威认证机构的全面测试才能确定。所以对用户来说,保守的方法是选择一个通过多家权威认证机构测试的产品。其二是使用不当。一般来说,防火墙的许多配置需要系统管理员手工修改,如果系统管理员对防火墙不十分熟悉,就有可能在配置过程中遗留大量的安全漏洞。
2.3.管理与培训
管理和培训是评价一个防火墙好坏的重要方面。我们已经谈到,在计算防火墙的成本时,不能只简单地计算购置成本,还必须考虑其总拥有成本。人员的培训和日常维护费用通常会在TCO中占据较大的比例。一家优秀秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
2.4.可扩充性
在网络系统建设的初期,由于内部信息系统的规模较小,遭受攻击造成的损失也较小,因此没有必要购置过于复杂和昂贵的防火墙产品。但随着网络的扩容和网络应用的增加,网络的风险成本也会急剧上升,此时便需要增加具有更高安全性的防火墙产品。如果早期购置的防火墙没有可扩充性,或扩充成本极高,这便是对投资的浪费。好的产品应该留给用户足够的弹性空间,在安全水平要求不高的情况下,可以只选购基本系统,而随着要求的提高,用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资,对提供防火墙产品的厂商来说,也扩大了产品覆盖面。
2.5.防火墙的安全性
防火墙产品最难评估的方面是防火墙的安全性能,即防火墙是否能够有效地阻挡外部入侵。这一点同防火墙自身的安全性一样,普通用户通常无法判断。即使安装好了防火墙,如果没有实际的外部入侵,也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的,所以用户在选择防火墙产品时,应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。
3.加密技术
信息交换加密技术分为两类：即对称加密和非对称加密。
3.1.对称加密技术
在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。
3.2.非对称加密/公开密钥加密
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。
3.3.RSA算法
RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：
公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密)
e与（p-1）(q-1)互素
私有密钥：d=e-1 {mod(p-1)(q-1)}
加密：c=me(mod n),其中m为明文，c为密文。
解密：m=cd(mod n)
利用目前已经掌握的知识和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。
4.PKI技术
PKI（Publie Key Infrastucture）技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触，因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术，他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构（CA）、注册机构（RA）、策略管理、密钥（Key）与证书（Certificate）管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
4.1.认证机构
CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且与整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，能够很好地和其他厂家的CA产品兼容。
4.2.注册机构
RA（Registration Authorty）是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现网络化、安全的且易于操作的RA系统。
4.3.策略管理
在PKI系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过CA和RA技术融入到CA 和RA的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与网络安全的理论，并且具有良好的扩展性和互用性。
4.4.密钥备份和恢复
为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
4.5.证书管理与撤消系统
证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。
5.安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。
国际上信息安全研究起步较早，力度大，积累多，应用广，在70年代美国的网络安全技术基础理论研究成果“计算机保密模型”（Beu& La pala模型）的基础上，指定了“可信计算机系统安全评估准则”（TCSEC），其后又制定了关于网络系统数据库方面和系列安全解释，形成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，其形式化方法分析始于80年代初，目前有基于状态机、模态逻辑和代数工具的三种分析方法，但仍有局限性和漏洞，处于发展的提高阶段。作为信息安全关键技术密码学，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。1976年美国学者提出的公开密钥密码体制，克服了网络信息系统密钥管理的困难，同时解决了数字签名问题，它是当前研究的热点。而电子商务的安全性已是当前人们普遍关注的焦点，目前正处于研究和发展阶段，它带动了论证理论、密钥管理等研究，由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中。因此网络安全技术在21世纪将成为信息网络发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。
慢慢看吧。。。。