在平平淡淡的日常中，大家都经常接触到论文吧，论文写作的过程是人们获得直接经验的过程。一篇什么样的论文才能称为优秀论文呢？本文是细心的小编帮大伙儿整编的9篇安全网络论文，欢迎参考，希望能够帮助到大家。
1.1“一机多用”问题时有发生
目前，有部分公安人员缺乏一定的保护意识，上班时间用智能手机、笔记本等具有无线上网功能的电子产品连接公安网，还有部分公安部门报废的计算机未进行硬盘格式化处理等问题时有发生。由此可见，“一机多用”问题对公安计算机信息安全有着很大的威胁，甚至会导致其它网络病毒攻击公安网，进而泄漏重要的警务信息，引发其他的安全事故。
1.2电脑经常遭受病毒入侵
公安计算机时常遭受病毒的原因主要是由于以下三点，第一，部分公安人员随意在计算机上下载未知软件、插拔U盘和移动硬盘等；第二，使用公安网的部分电脑没有装备杀毒软件，就算是有此类软件但是也不能及时升级维护，进而使一些新病毒无法识别不能清除；第三，有的公安部门在电脑发生故障或添置新电脑时，不按规定程序申报，反而请外界的专业维修人员来做系统，进而导致很多病毒趁机入侵计算机信息网络。
1.3存在计算机违规保密现象
经过相关报告和检查发现许多公安计算机在保密措施方面做的不完善，比如相关人员将绝密信息存储到电脑上面，将文件违规存储到非专用的计算机上，甚至部分公安部门并未配备专用的计算机等，这类现象无疑是带来安全隐患的重要诱发因素。
1.4其他违规行为
有少数公安人员在网上存在违规行为，在公安计算机上安装违规的电脑游戏或软件，有的公安人员随便在网上发表言论或者是进行其他测试，还有的在公安计算机上使用“黑客”等软件，非法登陆未授权的系统、数据库和网站等。
2.有效应对公安计算机信息安全主要风险的策略
根据以上公安计算机存在的主要风险可见，加强管理公安网已经刻不容缓。为了改变目前的现状，笔者提出了以下几点策略。
2.1提高整体人员的网络安全防范意识，增加安全宣传教育
公安计算机信息安全是一个全方位的体系，无论是哪一个细小环节出现问题，都会使整个公安网面临重大的安全隐患，与此同时，公安计算机信息安全还是一个完整的、长期的问题，网络上的任意漏洞都会致使全网崩溃。为此，必须加强全员计算机信息安全方面的教育和监督工作，让每个人都时刻保持警惕意识和高度的责任感，强烈遏制运用公安网进行的一切违规行为。
2.2增强组织领导
第一，将公安计算机信息网络安全责任分配给各个领导，将这项工作重要对待，如果遇到任何安全问题，第一责任人都应该及时协调解决；第二，将公安计算机信息安全落实到个别主管部门责任，各个主管部门要做好信息安全的培训、教育和宣传工作，提高整体人员的安全防患意识；第三，将使用单位责任落实到实处，各个部门既是保障计算机信息安全的重要参与者又是使用者，所以必须加强全员的信息安全教育，并从实践中找到漏洞和存在的重大问题，继而有针对性的解决发生重大问题的某一部门，不断完善工作中的各项信息安全管理体制，坚决遏制此类情况的发生。
2.3注重队伍建设
第一，在全员中选拔工作责任心强、计算机应用网络水平比较突出的员工，作为对应的各个基层单位、支队以及部门的网络安全管理员，配合所属领导做好计算机信息安全的重要工作；第二，对网络安全管理员进行定期培训，为他们创造更多出国深造的机会，进而完善自身的知识水平，提高自我素质，为我国公安计算机信息安全做更多的贡献；第三，明确网络安全管理员的具体职责，使其切实肩负起各项检查监督的责任，对于发生违规行为的具体单位、部门进行通报制度，进而警惕同类事件的发生。
2.4加强技术建设
目前大多数违规现象的发生虽然都进行了处置，但是还不能有效避免重大信息安全事故的发生，所以主动管理与防御已经是迫在眉睫，应该将其放在目前以及以后的一项重要工作内容来进行。首先，要合理的限制访问权限，设立安全保障系统，避免其他计算机、手机等具有无线连接功能的电子产品随意应用公安网，杜绝“一机多用”情况的发生；其次，有效进行漏洞扫描，对安全评估系统不断的开发和应用，及时对整个网络的各个计算机进行定期的漏洞扫描，发现问题以后立刻采取加固措施，并不断完善各项安全管理工作；最后，设立网络防御系统，对于入侵的病毒、黑客、间谍软件等及时防护，并完善各类病毒的体系，提高公安计算机信息安全主动防御的能力。
3.结语
【关键词】计算机；网络安全；信息时代；信息安全
【中图分类号】TN915.08 【文献标识码】A 【文章编号】1672—5158（2012）08—0103-01
1 前言
计算机诞生之初功能较为单一，数据处理相对简单，而随着计算机网络技术的发展，计算机功能的多样化与信息处理的复杂程度显著提高。网络的出现，将过去时间与空间相对独立和分散的信息集成起来，构成庞大的数据信息资源系统，为人们提供更加便捷化的信息处理与使用方式，极大的推动了信息化时代的发展进程。然而，随之而来的是这些信息数据的安全问题，公开化的网络平台为非法入侵者提供了可乘之机，不但会对重要的信息资源造成损坏，同时也会给整个网络带来相当大的安全隐患。因此，计算机网络安全问题成为当
2 影响计算机网络安全的因素分析
影响计算机网络安全的因素有很多，其中既包括人为因素，也包括技术因素，因此，在计算机网络安全受到威胁时，首先要确定导致网络威胁的因素来源，这样才能够有效的、有针对性的进行破解，从而维护计算机网络信息的完整性、秘密性与可用性。
2.1 人为操作失误导致的安全隐患
计算机用户都拥有各自不同的网络使用权限，由于用户安全意识不强经常会给不法分子可乘之机，在用户将密码泄露或密码设置过于简单的情况下，非法用户很容易侵入网络系统，对网络内的数据信息进行使用或篡改、删除、破坏等。因此，由于合法用户人为保护程度不够而导致的网络安全威胁，是计算机网络安全中常见的隐患之一。
2.2 人为的恶意攻击
人为的恶意攻击是目前最为常见同时也是威胁力最大的计算机网络安全隐患，病毒与黑客就是人为恶意攻击的体现。恶意攻击往往具有很强的针对性，因此破坏程度较大，不仅能够截获、窃取和破译重要信息，同时也能够对信息数据造成破坏性的影响，对其的可用性与完整性进行损坏（计算机/计算机网络论文。木马程序是人为恶意攻击的代表性手段之一，它可以伪装成系统程序或其他可执行文件来诱使用户启用， 由此可见，人为恶意攻击的存在使计算机用户很难防范，特别是一般用户遭到恶意攻击的几率要大大高于一些高端用户。
2.3 软件本身的漏洞
随着计算机应用软件多样化程度的不断提高，软件开发的复杂程度也不断提高，成千上万的代码构成的逻辑指令，再由繁杂的逻辑指令构建成能够实现用户需求的软件功能，其中程序漏洞的存在在所难免。黑客就是针对这些漏洞来对网络进行攻击的，软件的漏洞甚至可以造成致命的网络打击，黑客的攻击与软件的不断完善是一对长期伴生的矛盾， 免费论文下载中心维护计算机网络安全的几点对策。
3.1 物理安全维护对策
计算机网络安全包括物理安全与逻辑安全，物理安全往往容易被人忽略，如果能够引起人们的关注，计算机网络物理安全还是能够得到有效保障的。首先，物理安全是针对物理介质层次而言的，明确物理安全范围的界定，对构建物理安全体系非常必要。自然灾害所导致的设备物理损坏或操作失误而导致的硬件设备损毁，都属于物理安全范畴。因此，在计算机设备的维护上，既要做到最大限度的防止自然灾害所带来的破坏，同时更要注意人为操作的规范性，避免因操作不当而对硬件存储设备中的数据造成损坏。
3.2 防火墙过滤措施
防火墙技术是网络之间的一道安全屏障，目前所使用的防火墙具有双层式结构，外部防火墙可以实现数据包过滤功能，内部防火墙是内部网络与外部网络连接的一条安全通道。防火墙位于计算机与外部网络之间，实现了限制外界用户对内部网络的访问，同时也将内部用户访问外部网络划分为不同权限。任何接入因特网的用户，开启防火墙进行数据包过滤与内部防护非常重要。
3.3 入侵检测技术
入侵检测技术是针对计算机系统安全而设计的检测程序，启动入侵检测程序可以及时发现并向管理员报告系统中存在的未经授权的入侵或异常状况。入侵检测系统不仅可以发出入侵警告，同时也可以及时做出应对反映，对入侵源进行及时的切断，从而最大限度的保护计算机系统安全，提高计算机的抗病毒入侵能力。
3.4 计算机漏洞扫描措施
应用软件的不断更新，功能复杂程度的不断提升与网络复杂性的日益增加，都增添了计算机漏洞的产生几率，依靠人为的漏洞查询显然不切实际，那么如何对计算机漏洞进行查找并改进，就成为了困扰软件开发者的一个核心问题。安装计算机漏洞扫描系统就可以及时查找与发现系统漏洞，并对该漏洞进行威胁等级评估，同时提出修改建议。利用这种扫描工具，可以通过及时安装补丁来完善软件程序，弥补系统漏洞，从而消除安全隐患。计算机漏洞扫描不仅保护了系统的完备性不受侵害，同时也促使软件开发者不断关注软件漏洞，并及时修正程序，是一种促使计算机系统不断完善的有效手段，也是维护网络安全的重要对策之一。
4、结语
构建全球化的信息网络平台已� 无论是在局域网还是因特网都同样存在信息数据的保护问题，在人为因素与技术因素的干扰下，如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。计算机网络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，随着网络安全技术的进步而不断继续完善，是我们今后将继续探讨的核心之一。
电子商社是电子商务发展的一个更高阶段，其主要特点有：
第一，高速度——商务瞬时化，没有终点，产品快速淘汰，先进入市场即得益。敏捷性和跟随变革的能力是其基本要求。
第二，共同发展是电子商社的核心。在高速发展的网络社会中，增长的关键是建立创新的商业社会关系。公司构建互补网络——一部分由自身建设，大部分由其他公司建设，这样形成了协同社会，或称之为“商业生态系统”，共担风险、共享回报。
第三，在组织之间由Intranet联结，在业主、供应商、顾客之间由Extranet联结，在组织业主、家庭和客户之间由Internet连接。企业实现会计信息系统与管理信息系统的信息集成。即建立信息中心，会计信息传递方式由“企业→会计信息使用者”转变为“企业→信息中心←会计信息使用者”的形式。
第四，最终用户是真正的“生产消费者”。顾客不再仅仅要求产品满足其需求，他们对价值创造的每一步都有很强的控制能力，而且也为增加整个系统的价值做出贡献。
电子商社是全球数字化经济发展的必然结果，它对现行会计理论与实务发展的冲击和影响是极其巨大的。
一、对会计信息处理模式的影响
在传统会计系统下，会计凭证作为记录经济业务的最小单元，经过填制会计凭证，登记会计帐簿，编制会计报表，对外提供会计信息。
在电子商社中，以上会计凭证所记录的信息远远不能满足其快速反应性及用户个性化需求。于是应将传统的以价值为基础的会计信息处理模式，转化为以事项为基础的会计信息处理模式。将事� 会计信息使用者根据各自的需要，对事项信息进行必要的积累分配和价值计量，最终将事项信息转化为适合于使用者决策模型需要的各种会计信息。以事项为单位，对会计信息分类、汇总、重组，不同会计信息使用者可以对会计信息进行不同处理，从而因信息使用者不同而实现多元重组。在这种模式下，人们被动接受单一的财务报表转换到自主选择财务信息，从而实现了财务信息系统质的飞跃。
二、对会计信息报告模式的影响
传统会计报表只能对外提供一种“历史”的信息，无法动态反映网络环境下企业的现实情况。采用事项会计核算模式之后，企业实时提供有关事项信息并实现了由信息使用者自己加工信息，进行信息多元重组，则可以打破会计报表时间上和空间上的界限，可以得到一天、三天、一个月等任何时点、任何时期的信息，也可以得到企业单个分部、几个分部、全部企业的个别信息和汇总信息。会计报告模式可以使用表式、图像或声音等。这种会计信息报告模式，即实时报告系统Real－timeReportingSystem。
运用实时报告系统，可以将正确的信息即时流入关键人手中，管理者可根据订单组织生产，产品完工即时交货，做到准时生产和接近零库存的境界。财务人员可以根据在线数据库上“涵括”的网上所有企业信息，得到同行业其他企业有关财务指标，进行比较分析、正确预测企业今后趋势。企业外部信息需求人士可以动态得到企业实时财务信息，从而相应得到正确决策，减少决策风险。
三、企业组织机构的变化
在传统会计系统中，财务部门往往是围绕单一顺序的会计循环而设置，并且经常与其他职能部门的信息采集相互重叠，造成效率低下。在电子商社中，会计部门与其他部门相互融合，出现模糊分工状况，企业各部门的组织结构适应网络需要进行再造，过细的分工得到不断的综合和集成，以往由会计部门处理的一些核算业务将按其业务发生地点归到生产、营销等部门去处理。
同时，企业与外部环境之间构成“商业生态系统”。由消费者、供应商、领先生产商及其它相关竞争对手，他们相互作用并为一个特定的市场生产商品、提供服务。成员们共同发展他们的能力，并对扩展和补充其他成员的能力做出贡献，即每一个成员在完善与改良自身的同时也关心并协助其他从事相同工作的成员。公司不但要满足消费者的需求、完善消费渠道，还必须联合起来加速新的业务系统和细分市场的建立与扩展。
无论电子商社的内部与外部，在错综频繁的数据输入与输出交换中，相关利益集团之间与企业分部之间实现协同发展。
四、电子商社环境下会计所面临的问题
(一)电子会计数据法律效力问题
在手工会计环境下，原始凭证、记帐凭证、会计帐簿和会计报表形成会计人员所熟悉的会计证据原件。由于这些纸制原件若被修改，可以很容易辨认出修改的线索和痕迹，所以它们是具有法律效力的。但在电子商社环境下，会计原始凭证数据转变为光盘、磁盘之上的电子数据，这些数据能否作为有效的证据，已是一个国际性问题。特别地，无纸化的电子数据能否作为审计、税务检查的有效数据，是会计面临的亟待解决的问题。
（一）网络系统的软硬件及系统数据受到保护，不受外界因素或者恶意的破坏所影响，系统可以正常的运转，网络服务不会中断就是网络安全的定义。
（二）网络安全具有一些鲜明的特征，其不同于其他技术，计算机网络是一个虚拟的世界，其特征也是具有多样性的特点。
1.保密性：计算机网络技术应将信息严格保密，未经许可不能向非授权用户及实体进行泄露，也绝对不允许非授权用户使用。
2.完整性：当在网络上进行存储时要具有存储过程中未经授权不能改变和破坏丢失数据的特点。
3.可用性：指的是可以在授权实体的要求下进行使用的特点，通俗的说也就是能够随时存取所需要的信息。网络环境下破坏服务、拒绝服务的系统正常运行就属于针对可用性这一特性的攻击。
4.可控性：可以针对信息的传播进行有效的控制。
5.可审查性：针对安全问题的发生提供有力的手段和依据。
二、购物网站安全现状分析
当前的购物网站安全问题是商业网站发展中的突出问题，随着网络技术的普及和互联网技术的迅速发展，购物网站的规模和复杂性也越来越大，其存在的安全漏洞也越来越多。而且目前的网络攻击现象也不断增多，针对购物网站的漏洞进行恶意攻击的现象不断发生，也构成了购物网站的多种不安全因素。当前的网络攻� 黑客攻击购物网站是为了获取实际的经济利益，木马程序、恶意网站等危害网络安全的手段越来越多，日趋泛滥；而且随着人们手中的互联网设备发展越来越迅速，手机等无线掌上终端的处理能力和功能通用性不断提高，针对这些个人无线终端的网络攻击也开始出现，而且呈发展趋势。当前的购物网站通常采用资金通过第三方支付或者网上银行支付的方式来进行支付，这虽然增强了网上购物的支付快捷性，但是其交易的安全性还存在一定的风险。这一类的支付形式，通常很难保障消费者网上消费的安全，一旦在数据的传输过程遭到攻击，消费者的银行信息资料可能被黑客盗取，并为此遭受经济或者隐私损失。随着互联网技术的发展，还有许多恶意程序攻击用户计算机来达到一些不法分子别用用心的目的，可能有计算机用户在进行网上消费时落入恶意程序的陷阱，从而使得黑客通过用户的网上银行进入银行数据库盗取用户信息，给用户造成经济损失。所以，网络安全问题是一个高技术含量的复杂问题，而且越来越变得错综复杂，其造成的恶劣影响也是不断扩大，短期内无法取得成效。因此在网络安全日益严重的今天，必须重视对网络安全的防范，只有做到防范到位，才能保障网络应用的顺利进行。购物网站根据网络安全的防范要求，通常采取一些措施加以防范，保障用户网络安全，主要有以下几点：第一，身份真实性的识别：保障通信实体具有真实的身份；第二，信息机密性：保证机密信息不会泄露给非授权实体；第三，信息的完整性：保证数据的完整性，防止非授权用户对信息的破坏和使用；第四：服务可用性：防止合法用户使用信息被非法拒绝；第五：不可否认性：有效地责任机制可以防止实体否认其行为；第六：系统可控性：可以控制使用资源的实体的使用方式；第七：系统易用性：安全要求满足的情况下，系统的操作要尽量简单；第八：可审查性：可以为出问题的网络安全问题提供调查依据和手段。
三、保障网络工作顺畅的措施
当前阶段，网络工作要保障顺畅，要采取以下措施加以保障：
（一）针对网络病毒进行有效防范
网络病毒是一种危害网络安全的主要方式，其具有传播快，扩散面广、传播载体多样的特点，对于网络病毒的清除也非常困难，其遗留的破坏力也相对较大。而且网络病毒可以邮件附件、服务器、文件共享及邮件等方式进行传播。针对网络病毒要注意几点进行防范，对于不明附件和文件扩展名不打开，不盲目运行程序也不盲目转发不明邮件，在进行系统漏洞及其他操作时从正规的网站下载软件，经常进行病毒的查杀，尽可能使用最新版本的杀毒软件定期进行病毒查杀。
（二）积极采用入侵检测系统
入侵检测技术是一项有效防范网络攻击的手段。其通过对各种网络资源和系统资源信息的采集，并对信息进行有效地判断和分析，来检测其是否具有攻击性和异常行为，通过入侵检测系统的检测可以有效地将有害信息进行剔除，防止其进入网络系统形成实际破坏和网络隐私泄露情况发生。而且，入侵检测系统还可以及时的将用户信息及系统行为进行分析，针对系统漏洞进行检测，及时将有害信息和攻�
（三）进行防火墙的配置
防火墙是计算机网络安全技术的重要方面。通过防火墙的设置，可以根据计算机系统的要求针对信息进行筛选，允许和限制数据传输的通过。防火墙是一项有效的保护措施。侵入计算机的黑客必须要先通过防火墙的安全警戒，才能到达计算机系统内部。防火墙还可以分成多个级别，形成多重保护。高级别的保护可以根据用户自身要求来对信息进行针对性的保护，这样可以有效保护用户的个人隐私信息。
四、小结
1.1信息网络
对电力企业日常运营过程中的信息流量进行分析发现，企业的信息网络是一个综合性很强且规模很大的系统，包括生产管理信息系统，营销管理信息系统、客服管理信息系统等，拥有不同的业务分支，而且不同系统直接要依靠传输系统来实现信息的传递、共享和反馈，电力企业的内部管理人员使用办公自动化系统，利用企业内部联网进行业务交流和沟通。虽然电力企业的信息网络较为完善，但是相关的管理体系和机制尚未健全，针对信息网络安全的技术和措施手段也没有重视，信息网络安全结构的基础设施并不完备。
1.2信息安全
电力企业信息系统的安全特别是信息的安全，对电力企业的决策和发展具有密切的关系。电力企业要确保数据信息和机密文件的安全性、完整性和可靠性。目前我国电力企业的信息网络安全结构中，信息安全还不能得到保障，实际出现的问题包括：信息系统运行不稳定；对信息的利用率较低，无法发挥信息的有效作用；内部信息泄露；数据库存在漏洞；信息通道堵塞等。而且，电力企业也缺乏相关的制度和规定来对信息网络和信息安全进行管理控制，如果无法有效确保信息安全，那么势必影响电力企业的经营和发展。
2电力信息网络安全存在的入侵问题
由于电力企业的信息网络和信息安全方面的基础建设和管理尚不完善，就造成了电力信息网络安全存在一些入侵问题，具体包括以下几个方面：
2.1恶性病毒入侵
计算机中病毒，是一种常见的网络安全问题。目前，电力企业的信息网络和内部的计算机系统中，受到的最多侵害就是计算机病毒特别是联网病毒的入侵，例如前几年影响波及范围广阔的熊猫烧香、木马病毒等，而且计算机病毒的危害十分严重，造成大部分电脑系统的瘫痪。一般情况下，恶意入侵的病毒计算机病毒具有很强的传染性和传播性，会在电力系统中复制和扩散并繁衍出新的病毒类型，有些病毒还具有隐蔽性。在电力信息网络中，计算机病毒在信息系统中的发生频率较高，影响面积较大，而且造成的危害最为严重。一旦病毒入侵，就会导致企业内部的信息传输通道阻塞，破坏企业的系统文件和信息数据，特别是重要数据的窃取或丢失，损失巨大且不易挽回。
2.2良性病毒入侵
这些病毒之所以被称为良性病毒的原因是，它们入侵的目的不是破坏信息系统，而仅仅是造成一些恶作剧，或许只是发出某种声音和提示，除了占用一定的硬盘空间和CPU处理时间之外破坏性并不大，例如一些木马病毒程序，窃取了系统的通讯信息，包括密码、IP地址等，但是没有执行实质性的破坏操作。由于目前计算机技术的发展，开发出来的应用程序越来越多，电力企业也需要一些专业的应用程序执行相关操作。电力企业内部的工作人员可能会下载一些办公软件和娱乐、通信软件，这些没有经过检测来源不明的软件可能被捆绑了一些木马程序。此外，电力企业的计算机在联网的情况下，一些链接地址中也可能附带有病毒。虽然这些病毒和程序不会造成系统的瘫痪，但是如果企业内部的核心机密文件被泄漏，危害也是不可估计的。
2.3非法入侵
电力企业的信息网络如果遭到黑客的恶意非法入侵，其危害也十分严重。非法入侵的主要目的是盗取电力信息和数据，网络黑客攻击电力企业的计算机，还可能接触修改密码，清除统计资料和信息等，一旦发生这些状况，就会对电力企业的日常经营管理造成不良影响。如果重要的客户资料被窃取之后在网络上传播，不仅会对电力企业的日常运行造成危害，还侵犯了电力用户的权益，社会影响十分恶劣。此外，如果相关营销资料被竞争企业掌握，就会影响电力企业在电力市场上的竞争力。
3电力信息网络安全防护措施
第一，加强对网络设备的安全管理，建立不同级别的防护和多重的网络安全防御体系，对不同业务进行划分，形成不同的防护分区。电力企业要做好对网络信息流的监督和控制工作，严格把控工作人员对企业内部网络的访问，不同的岗位设置不同的访问权限，针对非法入侵和病毒入侵实施防护措施，认真核实访问人员的身份和目的，对远程用户加强认证和记录。同时，电力企业要定期对网络的性能进行检测，畅通网络传输通道，净化网络运行环境，对重要的数据信息进行加密保护处理。此外，企业要将内部网络与外部网络进行隔离，利用入侵检测技术、联网防护技术和防火墙技术，安装监控设备，减少网络安全隐患。
第二，加强对相关人员的安全管理，培养企业员工的网络安全意识，对工作人员进行相关技术培训和网络安全教育，企业员工在使用电力信息系统时必须严格遵守网络安全相关规定，对网络恶意入侵进行识别，如果遇到木马程序和病毒，要正确的使用杀毒软件进行处理，避免病毒在系统中繁殖传染。同时，企业要严格规定员工任意下载盗版软件和来源不明的软件，使员工养成资料和文件备份的良好使用习惯，使电力信息网络安全防护措施真正落到实处。
4结论
通信网络的安全，其实可以从很多角度进行定义。从一般的意义上来看，网络的安全主要是指网络的信息输入以及输出的安全，以及对网络进行控制的安全，简单地讲，网络的安全就包含了对信息以及对管理权限的安全防护两个部分。当前国际上的标准组织也把信息的安全认定为信息是具有可用性、完整性、可靠性以及保密性的。而所谓的管理权限上的安全保护，就是网络的身份认证、授权上的控制、访问上的控制，具有不可否认的特性。随着时代的不断发展，通信网络已� 通信网络作为传递信息的一座重要的桥梁，具有比较大的不可替代性，并且对于社会上各种经济文化生活实体都产生了非常大的关联作用。这样一种极为紧密的联系，在一方面给整个社会乃至于世界都带来非常巨大的商业价值以及社会文化价值，而从另一个方面来讲也必然是存在着非常大的潜在性危险，如果通信的网络出现了安全的问题，那么就会出现牵一发而动全身，导致千千万万的人员在信息的交流上存在障碍，并且会导致这些进行沟通的人的信息泄露出去，并带来极为严重的经济价值以及社会价值的巨大损失。所以对于通信网络的安全问题，应该说是必须要提起我们的关注和预防的。当前计算机网络的入侵事件已经屡见不鲜，对于通信网络也同样如此，因为通信网络的安全问题，发生的信息泄露以及信息的损坏，其经济损失更是十分巨大。从现在来看，通信网络的这些网络上的攻击已经越来越呈现出多元化发展的趋向，并且相对而言也比较隐蔽。通信网络的攻击者往往是透过非法的渠道去盗窃他人的账号、密码以及关系网络，对这个通信网络的各� 整一个盗取过程是非常的短暂，而且也难以察觉，手法更为隐蔽，所以在通信网络的安全问题上，更需要发展新的安全技术进行保护。
二、通信网络的安全技术现状分析
当前的计算机系统以及计算机网络与生俱来就有必然的开放特性，这种开放的特性，也促使通信网络的运营商以及国家的通信信息部门会加强网络的相关工程技术人员以及管理人员的安全防范意识以及在安全上面的技术水平，将在通信网络的固有条件之下，尽可能将通信网络的安全隐患降低到一个最低的水平。当前部分通信网络的使用者的安全意识并不是很强，而且在操作的过程中技术上出现不熟练的情况，在安全的保密的规定以及操作的流程上有所违反，导致在公开保密方面的权限不清楚，密件有时出现明发的状况，同样的密钥长期都是反复地使用，这样就容易导致密码被破译，最终能够运用这些泄漏出去的口令以及密码在时间到了之后还能够进入到系统当中。软件和硬件的设施上也可能存在一定的安全隐患，有些网络的运营者为了更为方便地进行管理，导致有一部分的软件以及硬件的系统在设计的时候存在以远程终端来登陆，进而对通信的通道进行控制，同时也在通信软件的设计过程中不可避免地存在一些未发现或者无法完善的bug，加上部分商用的软件程序在源程序上是完全的公开，或者是部分的公开，这就使得部分低安全等级的通信网络使用，可能会出现网络的攻击者利用上述的软件以及硬件的漏洞之间入侵到网络的系统当中，进而对通信的信息进行破坏以及盗取。在通信网络的传输信道方面，也存在一定的安全隐患。如果通信网络的运营商没有对自己的信息传输信道上进行相对应的电磁屏蔽方面的设置，那有可能在网络的信息传输之时，会对外产生一些电磁的辐射，而一些不法分子可以运用一些电磁的接收设备对相关的通信信息进行窃取。此外，当前对于通信网络的建设以及管理上，还存在着很多的不成熟的状况，在审批上不够严格，计划上不够严谨，网络的管理在建设方面存在一定的质量漏洞，网络的维护以及管理上相对较差，而且通信网络的效率不够高，而且存在一定的人为干扰因素等等。所以，通信网络的安全性应该得到更多的技术支持和加强。
一、信息安全
对于信息安全而言，它通常包括运行安全、实体安全、管理安全和信息安全等方面的内容，也就是说通常所说的信息安全主要包括信息系统方面的安全与信息安全，并且将信息安全当成是最终的目标。概括性的说，网络的信息安全也就是指组成相关信息系统的软件、数据资源和硬件能够受到比较妥善的保护，同时系统里面的信息资源不 对于网络的信息安全而言，它所受到的威胁是来自多方面的，特别是层出不穷的各种攻击手段导致网络不能很好的进行防御，比如隐通道、病毒、偷听、拒绝服务、口令攻击、中继攻击、路由攻击、会话窃取攻击、欺骗等。尤其是将破坏系统作为主要目标的信息层次的犯罪，对国家的军事、政治、文化、经济将会造成非常巨大的损害。
二、网络信息安全防范技术
（一）采用身份鉴别技术
对于鉴别而言，它的主要目的是对信息或者用户的身份进行验明，对实体的身份定性的进行识别。以便对其访问请求进行验证、或者保证信息方面来自或者到达指定的目的或者源。鉴别技术可以对消息的完整性进行验证，有效地对抗非法访问、重演、冒充等威胁。我们按照鉴别对象方面的不同，可以将鉴别技术分为相关信息源的鉴别以及通信双方的相互鉴别；根据鉴别内容方面的不同，可以将鉴别技术分为消息内容鉴别与用户身份鉴别。鉴别的方法有很多种：利用相关的鉴别码对消息的完整性进行验证；利用访问控制机制、密钥、通行字等对用户身份进行鉴别，对冒充以及非法访问等进行防治；利用单方的数字签名，可以实现信息源的鉴别，消息完整性的鉴别、访问身份的鉴别。利用收发相关双方的数字签名，可以同时对收发双方的身份鉴别以及消息的完整性鉴别进行实现。
（二）防火墙和入侵检测系统
本着经济以及高效的原则，我们有必要将关键主机与关键网段运用防火墙进行隔离，对级防护体系加以形成，以此来实现对系统方面的访问控制与安全方面的集中管理。在相关企业网的出口处对防火墙进行放置，防止internet或本企业外面的网络对企业网进行攻击；在安全性的要求比较高的部门和企业网的接口处对防火墙进行放置，以此来将该部门同企业网相隔离，来防止企业内部对这个部门的攻击。同时，防火墙会针对非法访问的相关攻击进行限制，对那些进出防火墙的相关攻击进行检测并且防御，但是网络内部的用户之间的相关攻击不会经过防火墙，防火墙没有合适的办法去进行防止。而入侵检测系统作为旁路的监听设备，将其放置在那些需要保护的相关网络之中，并且针对合法的访问形式的相关攻击进行适当的检测。当网络的内部有攻击发生时，入侵检测系统会提供实时性的入侵检测，同时将信息交给相应的防火墙，由该防火墙对这些相关攻击进行隔离、断开或者控制。所以相对于一个比较安全的网络，入侵检测系统是不可或缺的。
（三）隐藏ip地址
对于ip地址而言，它在网络安全上作为一个极其重要的概念，一旦攻击者获得了ip地址，就等于为他的相关攻击准备好了一个目标，也就是说他可以向这个获得的ip发动各种各样的攻击。将ip地址隐藏起来的主要方法是对服务器进行使用。在使用了服务器以后，其它的用户只能够探测到相关服务器方面的ip地址，用户的ip地址是探测不到的，这就可以对用户ip地址的隐藏目的进行实现，保障了用户的上网安全。
（四）防范网络病毒
通常在相关的网络环境下，对于病毒而言，它的传播扩散是非常快的，仅仅用单机对病毒产品进行防治，已经很难彻底的将网络病毒清除，必须具备合适的并且全方位的防病毒的产品，如果是内部的局域网，我们就需要一个基于相关服务器的操作系统平台方面的防病毒的软件，以及针对各种不同的桌面的操作系统的相关防病毒软件。当与互联网相连的时候，我们就需要网关方面的防病毒软件，对上网的计算机方面的安全性进行加强。如果在网络的内部使用相关的电子邮件来进行信息的交换，那么就还需一套基于相关邮件服务器平台方面的邮件防病毒的软件，以此来将隐藏在附件和电子邮件里面的病毒识别出来。
(1)网络信息安全的整体性原则。网络信息安全系统包括安全检测机制、安全防护机制和安全恢复机制等方面，网络安全要求在网络发生被攻击或者破坏的情况下，系统能尽快恢复网络信息服务。
(2)网络信息安全等级划分评价与平衡原则。网络信息安全系统设计时绝对安全的网络环境是不可能实现的，但是要建立一个良好的信息安全系统必然需要划分不同等级的标准，这要求我们在建立时设立合理实用的安全性标准、与用户需求相关的评价和平衡体系，从而正确平衡网络安全信息系统在需求和风险、安全性与可用性关系。
(3)网络信息安全系统建设标准化与一致性原则。网络安全系统的建设是一个庞大的系统工程，因而其安全体系的设计必须遵循一系列的相关安全和系统标准。
二、企业网络安全分析与实践
(1)企业需要依据不同的标准分层次制定不同等级的网络安全实施策略。在企业网络安全的建设和实施过程中，企业可以通过划分安全项目，确定安全等级，分层次制定相关安全实施策略，并细分安全隐患及其相应的解决对策，企业可以根据自身机构设置条件成立安全小组，以分工负责制的形式进行实施从而准确、高效的对问题进行定位、分析和解决。
(2)企业可以依据自身发展成立安全小组，进行实时网络监控，加快安全相应速度。在企业网络安全建设中安全扫描是一项重要的网络安全防御技术，在实际的企业网络建设中可利用诸如网络扫描、流量监控等现有和最新安全检测技术，通过系统扫描报告或网络流量记录来分析判断网络信息系统是否正常，并及时发现网络信息系统中是否存在的入侵行为或安全漏洞，此外，为了有效的进行网络安全防御，企业需要设计并进一步完善一系列安全响应的常规措施和紧急处理办法，从而有效提升安全响应的速度。
(3)企业需要及时同步最新网络安全技术，动态快速完善安全策略。通过及时了解网络技术发展动态，尤其通过国家和权威网站获取最新的网络安全资料和技术解决方案将有助于企业尽快补充和完善网络自己的安全策略、进一步提升网络安全维护能力和管理能力。企业通过自身的建设实现动态完善安全策略，在网络安全建设中形成“更新完善策略一网络检测一再更新完善一再检测”的机制，保证网络信息系统处于最新状态，避免因自身漏洞和系统不完善引起的网络安全威胁。
三、结束语
关键字：计算机网络；网络安全；防火墙技术
一、前言
企业内部办公自动化网络一般是基于TCP/IP协议并采用了Internet的通信标准和Web信息流通模式的Intranet，它具有开放性，因而使用极其方便。但开放性却带来了系统入侵、病毒入侵等安全性问题。一旦安全问题得不到很好地解决，就可能出现商业秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此企业需要一个更安全的办公自动化网络系统。
目前企业内部办公网络存在的安全隐患主要有黑客恶意攻击、病毒感染、口令攻击、数据监听等，在这众多的安全隐患中要数黑客恶意攻击和病毒感染的威胁最大，造成的破坏也最大。所以企业网络中应该以防范黑客和病毒为首。
针对企业办公网络存在的众多隐患，各个企业也实施了安全防御措施，其中包括防火墙技术、数据加密技术、认证技术、PKI技术等，但其中应用最为广泛、实用性最强、效果最好的就是防火墙技术。本文将就放火墙技术在企业办公中的应用给予探讨，希望能给广大企业办公网络安全建设带来一定帮助。
二、防火墙技术概述
1.防火墙的基本概念
防火墙原是建筑物大厦里用来防止火灾蔓延的隔断墙，在这里引申为保护内部网络安全的一道防护墙。从理论上讲，网络防火墙服务的原理与其类似，它用来防止外部网上的各类危险传播到某个受保护网内。从逻辑上讲，防火墙是分离器、限制器和分析器；从物理角度看，各个防火墙的物理实现方式可以有所不同，但它通常是一组硬件设备(路由器、主机)和软件的多种组合；而从本质上来说防火墙是一种保护装置，用来保护网络数据、资源和用户的声誉；从技术上来说，网络防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，换句话说，防火墙是一道门槛，控制进/出两个方向的通信，防火墙主要用来保护安全网络免受来自不安全网络的入侵，如安全网络可能是企业的内部网络，不安全网络是因特网，当然，防火墙不只是用于某个网络与因特网的隔离，也可用于企业内部网络中的部门网络之间的隔离。
2.防火墙的工作原理
防火墙的工作原理是按照事先规定好的配置和规则，监控所有通过防火墙
的数据流，只允许授权的数据通过，同时记录有关的联接来源、服务器提供的
通信量以及试图闯入者的任何企图，以方便管理员的监测和跟踪，并且防火墙本身也必须能够免于渗透。
3.防火墙的功能
一般来说，防火墙具有以下几种功能：
①能够防止非法用户进入内部网络。
②可以很方便地监视网络的安全性，并报警。
③可以作为部署NAT（NetworkAddressTranslation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题。
④可以连接到一个单独的网段上，从物理上和内部网段隔开，并在此部署WWW服务器和FTP服务器，将其作为向外部内部信息的地点。从技术角度来讲，就是所谓的停火区（DMZ）。
4.防火墙的分类
①包过滤型防火墙，又称筛选路由器(Screeningrouter)或网络层防火墙(Networklevelfirewall)，它工作在网络层和传输层。它基于单个数据包实施网络控制，根据所收到的数据包的源IP地址、目的IP地址、TCP/UDP源端口号及目标端口号、ICMP消息类型、包出入接口、协议类型和数据包中的各种标志等为参数，与用户预定的访问控制表进行比较，决定数据是否符合预先制定的安全策略，决定数据包的转发或丢弃，即实施过滤。
②服务器型防火墙
服务器型防火墙通过在主机上运行的服务程序，直接对特定的应用层进行服务，因此 其核心是运行于防火墙主机上的服务器进程，它代替网络用户完成特定的TCP/IP功能。一个服务器实际上是一个为特定网络应用而连接两个网络的网关。
③复合型防火墙
由于对更高安全性的要求，通常把数据包过滤和服务系统的功能和特点综合起来，构成复合型防火墙系统。所用主机称为堡垒主机，负责服务。各种类型的防火墙都有其各自的优缺点。当前的防火墙产品己不再是单一的包过滤型或服务器型防火墙，而是将各种安全技术结合起来，形成一个混合的多级防火墙，以提高防火墙的灵活性和安全性。混合型防火墙一般采用以下几种技术：①动态包过滤；②内核透明技术；③用户认证机制；④内容和策略感知能力：⑤内部信息隐藏；⑥智能日志、审计和实时报警；⑦防火墙的交互操作性等。
三、办公网络防火墙的设计
1.防火墙的系统总体设计思想
1.1设计防火墙系统的拓扑结构
在确定防火墙系统的拓扑结构时，首先必须确定被保护网络的安全级别。从整个系统的成本、安全保护的实现、维护、升级、改造以及重要的资源的保护等方面进行考虑，以决定防火墙系统的拓扑结构。
1.2制定网络安全策略778论文在线
在实现过程中，没有允许的服务是被禁止的，没有被禁止的服务都是允许的，因此网络安全的第一条策略是拒绝一切未许可的服务。防火墙封锁所有信息流，逐一完成每一项许可的服务；第二条策略是允许一切没有被禁止的服务，防火墙转发所有的信息，逐项删除被禁止的服务。
1.3确定包过滤规则
包过滤规则是以处理IP包头信息为基础，设计在包过滤规则时，一般先组织好包过滤规则，然后再进行具体设置。
1.4设计服务
服务器接受外部网络节点提出的服务请求，如果此请求被接受，服务器再建立与实服务器的连接。由于它作用于应用层，故可利用各种安全技术，如身份验证、日志登录、审计跟踪、密码技术等，来加强网络安全性，解决包过滤所不能解决的问题。
1.5严格定义功能模块，分散实现
防火墙由各种功能模块组成，如包过滤器、服务器、认证服务器、域名服务器、通信监控器等。这些功能模块最好由路由器和单独的主机实现，功能分散减少了实现的难度，增加了可靠程度。
1.6防火墙维护和管理方案的考虑
防火墙的日常维护是对访问记录进行审计，发现入侵和非法访问情况。据此对防火墙的安全性进行评价，需要时进行适当改进，管理工作要根据网络拓扑结构的改变或安全策略的变化，对防火墙进行硬件和软件的修改和升级。通过维护和管理进一步优化其性能，以保证网络极其信息的安全性。
2.一种典型防火墙设计实例——数据包防火墙设计
数据包过滤防火墙工作于DOD(DepartmentofDefense)模型的网络层，其技术核心是对是流经防火墙每个数据包进行行审查，分析其包头中所包含的源地址、目的地址、封装协议(TCP，UDP、ICMP，IPTunnel等)、TCP/UDP源端口号和目的端口号、输人输出接口等信息，确定其是否与系统预先设定的安全策略相匹配，以决定允许或拒绝该数据包的通过。从而起到保护内部网络的作用，这一过程就称为数据包过滤。
本例中网络环境为：内部网络使用的网段为192.168.1.0，eth0为防火墙与Internet接口的网卡，eth1为防火墙与内部网络接口的网卡。
数据包过滤规则的设计如下：
2.1与服务有关的安全检查规则
这类安全检查是根据特定服务的需要来决定是否允许相关的数据包被传输。这类服务包括WWW，FTP，Telnet，SMTP等。我们以WWW包过�
WWW数据包采用TCP或UDP协
议，其端口为80，设置安全规则为允许内部网络用户对Internet的WWW访问，而限制Internet用户仅能访问内部网部的WWW服务器，(假定其IP地址为192.168.1.11)。
要实现上述WWW安全规则，设置WWW数据包过滤为，在防火eth0端仅允许目的地址为内部网络WWW服务器地址数据包通过，而在防火墙eth1端允许所有来自内部网络WWW数据包通过。
#DefineHTTPpackets
#允许Internet客户的WWW包访问WWW服务器
/sbin/ipchains-Ainput-ptcp-s0.0.0.0/01024:-d192.168.1.11/32www-ieth0–jACCEPT
/sbin/ipchains-Ainput-ptcp-s0.0.0.0/fl1024:-d192.168.1.11132www-ieth0–jACCEPT
#允许WWW服务器回应Internet客户的WWW访问请求
/sbin/ipchains-Ainput-ptcp-s192.168.1.11/32www:-d0.0.0.0/01024:-iethl–jACCEPT
/sbin/ipchains-Ainput-pudp-s192.168.1.11/32www:-d0.0.0.0/01024:-ieth1–jACCEPT
显然，设置此类数据过滤的关键是限制与服务相应的目地地址和服务端口。
与此相似，我们可以建立起与FTP，Telnet，SMTP等服务有关的数据包检查规则；
2.2与服务无关的安全检查规则778论文在线
这类安全规则是通过对路由表、数据包的特定IP选项和特定段等内容的检查来实现的，主要有以下几点：
①数据包完整性检查(TinyFragment):安全规则为拒绝不完整数据包进人Ipchains本身并不具备碎片过滤功能，实现完整性检查的方法是利用REDHAT，在编译其内核时设定IP；alwaysdefraymentssetto‘y’。REDHAT检查进人的数据包的完整性，合并片段而抛弃碎片。
②源地址IP(SourceIPAddressSpoofing)欺骗：安全规则为拒绝从外部传输来的数据包伪装成来自某一内部网络主机，以期能渗透到内部网络中。要实现这一安全规则，设置拒绝数据包过滤规则为，在防火墙eth0端拒绝1P源地址为内部网络地址的数据包通过。
③源路由(SourceRouting)欺骗：安全规则为拒绝从外部传输来的数据包包含自行指定的路由信息，实现的方法也是借助REDHAT的路由功能，拒绝来自外部的包含源路由选项的数据包。
总之，放火墙优点众多，但也并非万无一失。所以，安全人员在设定防火墙后千万不可麻痹大意，而应居安思危，将防火墙与其他安全防御技术配合使用，才能达到应有的效果。
参考文献：
张晔，刘玉莎。防火墙技术的研究与探讨[J].计算机系统应用，1999
王丽艳。浅谈防火墙技术与防火墙系统设计。辽宁工学院学报。2001
郭伟。数据包过滤技术与防火墙的设计。江汉大学学报。2001
:Routers,Proxies,andWebServices[M].