网络系统安全论文范文第1篇

1.1是表现在软件与硬件技术上的不完善

计算机网络的软、硬件数据保护着计算机网络系统的安全，但因在设计过程中，由于认识能力、知识水平以及当代的科学发展水平的限制，留下了部分技术方面的缺陷，导致无法全面确保计算机网络系统安全，使得网络安全游离于潜在风险之中。也就是说，任何人在没有任何身份验证的情况下，都可以将任何信息放在网络上共享。人们并没有清晰意识到这种极大范围的资源共享途径是否真正安全，信息本身或信息传输的过程中是否存在某种安全风险等等。

1.2是存在于系统内部的潜在安全威胁

计算机网络的安全不仅受到外部风险的冲击，同时还存在来自系统内部的威胁。具体地说，系统内部威胁主要可划分为三大板块：一是人为因素形成的安全漏洞。比如某一网络管理员因个人原因泄露了某条应用程序的操作口令，更改了网络设置和记录信息，从而导致硬盘上某些文件被人恶意利用。二是系统与通信线路形成的安全漏洞。在计算机内部编程的过程中，由于人们认识和思维的局限，导致计算机网络系统及通信线路在设计初期就已经埋下安全隐患，从而容易受外来攻击的破坏。三是系统软硬件设备使用不当形成的漏洞。计算机网络系统的软、硬件就是系统内的安全管家，但由于使用者不恰当的操作致使系统内软、硬件受损而无法发挥应有作用；同时，还存在设计疏漏，导致运行过程中无法辨认部分病毒的情形存在。

1.3是计算机病毒带来的直接与潜在影响

计算机病毒是指人为编制或在计算机程序中植入的一种破坏计算机正常运行或破坏计算机内部数据，是一种具有自我复制能力的一组计算机指令或程度代码。属性不同，病毒的破坏性、复制性与传染性也不相同。计算机一旦遭到病毒入侵，则会破坏计算机系统，影响计算机的运行速度，甚至造成整个计算机网络瘫痪，给人们带了不便的同时，还有可能造成巨大的经济损失。需要注意的是，病毒通常不是独立存在的，多数隐藏在计算机程序中进行“暗地”复制和破坏。

1.4是关乎于网络安全监管体系的缺失

计算机网络作为一种年轻的产品进入人们的生活，虽然我国已初步建立部分计算机网络安全管理系统，但仍旧缺失严格的网络安全监管体系，主要体现为：一方面是计算机网络安全管理机构的不健全，比如在出现某些网络安全问题后，并没有相应的机构能够有权并及时的处理相关事宜，遑论防患于未然；另一方面是部分已建立的基本计算机网络安全管理机构却因职责权分配不明确，防护意识淡薄，遇到问题相互推诿，难以起到预防与治疗的效果。等等这些都使得计算机网络安全监管漏洞百出，最终导致网络危机日益加重，严重影响着计算机网络的安全。

2维护计算机网络安全的有效方法

2.1指导网络安全与道德教育与宣传

通过网络安全教育宣传，能增强人们的网络道德意识，在提升道德水平的同时，也能提高对网络信息的分析能力，进而形成对网络中不良信息的免疫力与抵制力。同时，还能帮助计算机用户以及网络管理员认识到计算机网络安全的重要性，进而掌握必要的计算机安全防护措施。譬如，定期安排人员进行计算机系统体检、木马查杀、垃圾清理等，能及早发现计算机的安全威胁因素，做好应对防护工作，防止计算机网络受到外部不安全因素的侵袭，有效实现计算机网络的安全。

2.2指导强化操作系统自身安全性能

由于计算机网络系统的开放性，任何信息都能随意进入其中，无形中为计算机操作系统埋下了很多安全威胁。由此，为了强化操作系统本身的安全性能，笔者建议可在系统中安装“NTFS”格式文件的操作系统，这类系统对各种文件开展权限设置，能防止用户非法使用网络信息资源。同时，在设置操作系统管理员账号和密码时，建议改成由字母、数字与其他特殊符号组合起来的高保密度的复杂密码，以防止密码被破解。此外，在日常使用中，还应定期对操作系统进行维护，及时进行计算机系统体检，一旦检查出病毒或漏洞，应立即杀毒并安装相应补丁程序。再有就是建立安全系数高的网络服务器，如在安装操作系统时拒绝默认共享，在源头切断默认共享可能带来的不安全因素，加强操作系统本身的安全性能。

2.3指导防范计算机病毒入侵与查杀

计算机病毒凭借其“全面”特性可以做到无孔不入，由此，防患于未然，预防计算机病毒首要工作即是安装强大的防病毒软件，并定期对系统进行查杀与软件的升级。同时，采用绿色上网也是防止计算机中病毒的有效手段，如访问正规网站，下载正版软件，对于外来文件进行扫描确保无病毒后再使用，藉此切断计算机病毒来源。需要注意的是，如遇清除不了的顽固病毒，应反复查杀，还可以将其上传到专业杀毒网站，寻求相关专家帮助以更好地解决问题。

2.4指导预防网络黑客入侵反查技术

黑客攻击的方式，通常依靠计算机网络端口和远程软件开展攻击，采用收集信息、选择目标、攻击程序等方式对用户计算机网络实施破坏。所以，在计算机运行过程中应及时关闭不用的网络端口，不给黑客攻击留有“后门”。时下常见的几款黑客远程控制软件有：黑洞、灰鸽子、木马程序、网络神偷等。现实中，黑客侵入网络的目的，多为盗用计算机用户相关账户和密码等，在获取这些信息后通过系统的身份认证，成为计算机网络的合法用户，进而获得计算机网络资源的使用权进行更深一层次的破坏。比如，部分黑客盗取用户“QQ号”与密码后，冒充原用户来向亲戚、朋友进行诈骗，从而造成不同程度的经济损失与精神伤害。所以，我们必须正确认识到计算机网络系统对身份认证的重要性，定期或不定期的修改计算机用户的账户与密码，结合“密保设置”等辅助功能的运用，规避黑客攻击。此外，还可以借助防火墙技术进行访问限制和隔离网络来控制网络访问权限。在防火墙技术下，计算机内部网络进入和输出以及计算机外部网络进入和输出的数据访问情况都受到了实时监控，能够有效抵制计算机外部网络的黑客侵入。但是，“防火墙”只能够抵挡计算机外部网络的侵袭，无法确保内部网络的绝对安全。所以，必须结合服务器来效隐藏“IP地址”，黑客无法搜获用户真实“IP地址”，自然无法展开网络攻击，这样一来，便可有效防止黑客入侵，保证计算机用户上网安全。

3结语

网络系统安全论文范文第2篇

所谓的计算机网络安全，是将计算机及其设备实施置于一个网络系统中，通过利用现代网络管理技术和控制方法确保计算机内数据信息不受到病毒、黑客等危险因素的威胁，使计算机网络能正常运转。综合来说，计算机网络安全一般都包括两个方面，分为物理安全和逻辑安全。物理安全指的是计算机的硬件设备设施不发生相关的破坏和丢失现象。而逻辑安全指的是计算机信息的完整不受到破坏，避免受到不安全因素的影响。针对计算机网络安全的具体分类，采取科学的措施保证计算机网络系统中数据信息的安全，实现计算机网络的正常有序进行。

2计算机网络安全的影响因素

2.1计算机网络硬件的配置不科学

文件服务器作为计算机网络的的传输中心，是决定计算机系统稳定性的关键因素。在实际的计算机网络运营中，服务器并没有同计算机网络的运行需求相配合，在结构设计等方面未形成完备的计划，影响了计算机网络性能的延展性，使文件服务器功能的发挥上大打折扣。

2.2欠缺健全的管理制度

计算机的管理是规范计算机正常运行的重要制度保证，但是很多计算机网络应用系统的管理力度不够，缺乏对计算机管理的有效控制，影响计算机的正常秩序。

2.3计算机安全意识不足

在计算机系统内会有无数的节点，各个节点都有可能导致计算机数据泄露。加之防火墙配置上并未对访问权限有严格的规范，使得计算机的访问权限的访问范围不段扩大，容易被不法分子滥用窃取计算机内的重要数据信息。

3确保计算机网络安全的应对措施

3.1制定合理的网络系统结构

计算机网络安全需要依靠合理的网络系统设计，网络系统的结构是影响计算机网络安全的重要因素。所以应该形成完备的计算机网络系统结构，在不断地运行中积极寻找更好的计算机网络运行的规划设计。但同时要重点注意局域网的运行，因为局域网的技术应用是以广播为媒介的网络，系统中的任何两点会形成基础的通信数据，被存在于这两点的网卡所接收，当然数据的传输过程中还有可能受到系统内任意一点网卡的干扰，截取相关信息。可见，计算机网络的不安全因素随时存在，只要将相关的窃听装置安装于任何一点便可盗取相关数据信息，严重威胁着计算机网络的安全运行。

3.2强化对计算机网络的系统管理

如何有效对计算机网络的不安全因素进行控制，需要加强对其的管理控制。通过建立健全安全管理体制，切实提高计算机网络的安全管理水平。坚决杜绝计算机的非法用户接触计算机或者进入计算机控制室恶意破坏计算机的行为。在硬件设备的保护上，要重点打击破坏计算机的非法行为，尤其是要特别注意计算机网络服务器、打印机、路由器等设备设施上。同时要保证计算机室内的运行环境符合计算机运行的要求条件，例如室内温度、湿度、清洁情况、插座电源等要定期检查，确保能正常工作。

3.3安装计算机杀毒软件

时代的不断发展，促使计算机病毒也在不断地更新，一旦发生计算机网络病毒就会导致计算机网络系统的全部瘫痪，给计算机造成无法挽回的后果。而杀毒软件可以说是计算机病毒的克星，可以有效地防止计算机病毒的侵袭，保护计算机系统不受到病毒的威胁。所以在计算机网络的安全防护中要运用好杀毒软件的作用，在计算机内安装杀毒软件，进行系统定期的病毒查杀。但是很多计算机用户对计算机病毒的认识不够，认为计算机病毒只需要注重感染后的及时杀毒便可以，殊不知病毒最重要的是要“防”。在病毒发生之后，被动进行计算机病毒的查杀的行为只能暂时消灭病毒，而不能从根本上进行查杀，具有一定的局限性。另外，计算机病毒的特性促使其变化多样，所以一定要安装计算机病毒杀毒软件，及时发现计算内潜在的病毒并进行彻底的消除。同时，要定期对计算机进行全面杀毒，确保计算机的软件和硬件设备能正常工作。

3.4实施防火墙

近几年来，防火墙的应用越来越受到人们的关注。是近几年发展起来的一种保护计算机网络安全措施，可以有效地控制信息进出，是保护信息安全最基本的安全防护措施之一。防火墙可以真正组织非法用户入侵计算机系统，在逐步提高安全性的同时将有害的信息进行过滤，提高安全等级。防火墙的工作原理很简单，将所有的密码、口令信息都记录在防火墙上，另外对计算机系统的访问都要经过防火墙的审核。如果发现有不当的地方应该及时指出并同工作人员进行沟通解决。

3.5实施数据加密保护

数据加密是在计算机病毒防护中运营比较灵活的策略，在开放性的网络里应用最为广泛，最主要的作用是保护计算机内的数据信息，例如文件、数字等信息免遭病毒的破坏。在使用计算机时，一定要特别注意密码的保护功能，针对不同的需求进行不同密码的设置。在设置密码时要遵循一定的原则：首先尽量不要使用同一个密码，避免因一个密码的丢失而造成所有隐私的泄露。其次，在设置密码时最大程度加大密码设置的繁琐程度，包含数字、字母、标点符合等多种形式，加大破解密码的难度。最后一定不要在登录时点击记住密码功能，这样会给不法分子趁机盗取重要信息造成可乘之机，导致严重的后果发生。

3.6严格控制网络权限

并不是所有的人都可以无限制的进行计算机系统的使用，只允许一部分人有访问和使用计算机网络的权限。这样可以极大地加强计算机系统的保密性，设置重重障碍阻止不法之徒闯入计算机网络系统当中，破坏计算机的正常运行。只有具有规定权限的人员才可以被允许有计算机网络访问的权限。在进行访问时，最先有相应的用户名和密码，只有输入正确服务器才会显示下一步的访问操作，申请访问的人员在经过计算机的审查后方可进入计算机应用系统中。在这过程中，如果反复使用密码但均错误的时候，则被视为非法入侵，随之会有警报进行预警，计算机系统会迅速调整运作程序，阻止不利因素的破坏。

4结语

网络系统安全论文范文第3篇

网络信息安全工作便是要保障数据在传输过程中避免相关信息被删改和数据泄漏等，只为服务用户提供独家的全面信息服务。并且在此过程中除了信息传递涉及的信息发送方与接收方外，不管是网络信息系统外部亦或是内部工作人员，都必须要做好信息不可获取性工作，在提供安全可靠的服务同时还要时刻防止未知的恶意攻击。

二、网络信息系统安全性的影响因素

影响网络信息系统安全性的因素有很多，首先便是通信过程中网络的对外开放性。网络的开放性特点使得在通信过程中，不法分子会通过网络擅自窃取数据，进而使得机密信息被泄露。而极个别不法分子会通过网络肆意连接系统，故意破坏数据信息的真实完整性，最终导致系统不能够正常运行，处于瘫痪状态。其次便是安全管理方面的因素。有的虽然已经有了一套健全的操作规程以及安全政策，但是因为管理层并不重视系统的安全维护，致使管理混乱，系统不能够及时更新并修补旧的漏洞等，最终导致解决方案根本不能发挥正常作用。还有极个别系统管理员或者使用用户由于疏忽或者有意的泄露、删改甚至破坏了信息资源，损坏设备使得业务中断，均会造成非常严重后果。此外还有便是网络信息系统本身就存在一定的问题。有的在安全配置上考虑不周，给不法分子提供了相应有利的条件。有时使用用户若是不正当使用也能够造成不良后果，比如说由于使用疏忽，使电脑以及系统中了病毒。当然除以上情况，系统的安全性还受因计算机硬件的缺陷、电磁辐射和客观环境等等的影响。

三、网络信息系统安全技术

1.身份鉴别和验证技术。

为了保证在网络应用层、操作层以及通信层的安全，需要对使用用户有一个初期登陆验证。这其中，网络应用层的使用用户只需输入公开密钥即密码来完成数字签名认证即可；而对于系统层的用户，则需要采取口令的方法来进行密钥的加密运输；另外的网络信息通信层会需要带有身份认证的网络设备，同期还能掌控其进行接入点。

2.数据的加密解密技术。

数据的加密技术往往使用集成的安全保密设备，不但能够简化系统配置同时降低成本，还能够为系统提供一个数字签名机制。加密解密技术的原理比较复杂。首先，加密算法与解密算法都是加密与解密变换的一个数学函数，通常情况下，两个函数互为反函数。而密钥就是普通意义上的密码，最终达到对数据以及源信息保密的目的。

3.防火墙技术。

防火墙指的便是位于两个网络之间用来执行控制的系统（可以是硬件或者软件亦或二者并用），主要目的便是只允许经过授权的用户通过，而限制那些外部未经许可的用户，防止他们擅自访问内部的网络资源，并将非法获取的信息传递出去。这其中操作系统上需要利用使用用户的权限以及系统本身独有的存取控制能力来达到控制的目的；而应用系统层则是为不同用户群体设置了不同的操作权限；数据库系统则是对用户进入系统的数据库进行授权。因此，防火墙可以极好的达到限制非法用户非法操作的目的。

四、结束语

网络系统安全论文范文第4篇

关键词网络安全管理防范

一．银行系统主要面临的网络安全问题

1．计算机网络系统的实体遭到破坏

实体是指网络中的关键设备，包括各类计算机（服务器、工作站等）、网

络通信设备（路由器、交换机、集线器、调制解调器、加密机等）、存放数据的媒体（磁带机、磁盘机、光盘等）、传输线路、供配电系统以及防雷系统和抗电磁干扰系统等。这些设备不管哪一个环节出现问题，都会给整个网络带来灾难性的后果。这类问题，一部分由于系统设计不合理造成，一部分由于内部工作人员责任心不强、不按规定操作、麻痹大意造成，一部分是来自外部的恶意破坏。

2．内部人员利用网络实施金融犯罪

据有关调查显示，在已破获的采用计算机技术进行金融犯罪的人员中

，内部人员占到75%，其中内部授权人员占到58%。他们方便地利用所授的权利，轻松地对网络中的数据进行删除、修改、增加，转移某些帐户的资金，达到挪用、盗用的目的。更为严重的是预设“后门”，“后门”就是信息系统中未公开的通道，在用户未授权的情况下，系统的设计者或其他技术人员可以通过这些通道出入系统而不被用户发觉，这类行为不仅损害客户的利益，大大影响银行在民众中的信誉，更为严重的是“后门”成为黑客入侵系统的突破口危及整个系统的安全性和数据的安全性。

3．遭受各类黑客的侵犯和破坏

存储和运行在银行计算机网络系统中的信息、数据，不仅本质上代表着资金的运动，而且从微观上能反映某些企业的经济活动，从宏观上能折射出国家的经济运行情况。因此，在经济竞争如此激烈的当今时代，银行网络系统必然遭到各类黑客的“亲睐”。有的通过监视网络数据截取信息，从事经济领域的间谍活动；有的未经授权擅自对计算机系统的功能进行修改；有的进行信用卡诈骗和盗用资金；有的进行恶意破坏，造成通信流量堵塞；我国的电子商务工作屡遭挫折，很多原因是遭遇黑客，如2000年3月30日金融CA认证中心（由国内12家银行发起的保障企业进行电子商务交易的组织）试发证书的消息公布不到1小时，认证中心就遭到黑客的攻击。

4．面临名目繁多的计算机病毒的威胁

计算机病毒数据，将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，大有一触即发之势，令人堪忧。

二．银行计算机网络系统的安全防范工作

笔者认为，银行计算机网络系统的安全防范工作是一个极为复杂的系统

工程，是人防和技防相结合的工程方案。在目前法律法规尚不完善的情况下，首先是各级领导的重视，加强工作人员的责任心和防范意识，自觉执行各项安全制度，在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。

1．加强安全制度的建立和落实工作

安全制度的建立也是一门科学。一定要根据本单位的实际情况和所采用

的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。

制度的建立切不能流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意。如系统管理员应定期及时审查系统日志和记录。重要岗位人员调离时，应进行注销，并更换业务系统的口令和密钥，移交全部技术资料，但不少人往往忽视执行这一措施的及时性。还有防病毒制度规定，要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒，而不少人使用盗版杀毒软件，使计算机又染上了其他病毒。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。决不能有依赖于先进技术和先进产品的思想。技术的先进永远是相对的。俗话说：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始终在此消彼长的动态过程中进行。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。

2．构造全方位的防御机制

笔者认为，衡量一个网络系统的安全性如何，至少应能保证其数据的保

密性、完整性、可使用性及可审计性等。为达到这些要求应采用如下的防御机制：

要保证处于联机数据文件系统或数据库之中的以及网络传输当中的保密信息不会非法地主动地或被动地提供给非授权人员，系统资源只能被拥有资源访问权的用户所访问，能鉴别访问用户身份，保证合法用户对系统资源的访问和使用。其防御机制是：除了对关键数据进行级别较高的加密外，还要建立访问控制体系，根据信息密级和信息重要性划分系统安全域，在安全域之间用安全保密设备（加密机、防火墙、保密网关等），通过存取矩阵来限制用户使用方式，如只读、只写、可读写、可修改、可完全控制等。

要使信息的安全性、精确性、有效性不因种种不安全因素而降低，不会使存储在数据库中以及在网络中传输的数据遭受任何形式的插入、删除、修改或重发，保证合法用户读取、接收或使用的数据的真实性。其防御机制是除了安装“防火墙”和计算机病毒防治措施之外，还要建立良好的备份和恢复机制，形成多层防线。主要设备、软件、数据、电源等都有备份，并具有在较短时间内恢复系统运行的能力。

要使合法的用户能正常访问网络的资源，有严格时间要求的服务能得到及时响应，不会因系统的某些故障或误操作而使资源丢失，或妨碍对资源的使用，即使在某些不正常条件下也能正常运行。其防御机制主要靠系统本身所设计的功能来实现。

要使网络系统中的每一项操作都留有痕迹，记录下操作的各种属性，并保留必要的时限，以使各种犯罪行为有案可查。其关键是建立监控体系和审计系统。集中式审计系统将各服务器和安全保密设备中的审计信息收集、整理、分析汇编成审计报表，用来处理绝密级信息或信息内容，特别重要的系统，分布式审计系统的审计存放在各服务器和安全保密设备上，用于系统安全保密管理员审查。

3．采用先进的技术和产品

要构造上述的防御机制，保证计算机网络系统的安全性，还要采用一些先进的技术和产品。目前主要采用的相关技术和产品有以下几种。

①“防火墙”技术

“防火墙”是近年发展起来的一种重要安全技术，是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段，它是电脑网络之间的一种特殊装置，主要用来接收数据，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据。其类别主要有：应用层网关、包过滤网关、服务器等，它可与路由器结合，按不同要求组成配置功能各异的防火墙。

②加密型网络安全技术

这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用

户数据在内的所有数据流，只有指定的用户或网络设备才能够解译加密数据，从而在不对网络环境作特殊要求的前提下从根本上保证网络信息的完整性和可用性。这种以数据和用户确认为基础的开放型安全保障技术是比较适用的，是对网络服务影响较小的一种途径，可望成为网络安全问题的最终的一体化解决途径。

③漏洞扫描技术

漏洞扫描是自动检测远端或本地主机安全脆弱点的技术，通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞。它查询TCP/IP端口，并记录目标的响应，收集关于某些特定项目的有用信息，如正在进行的服务，拥有这些服务的用户，是否支持匿名登录，是否有某些网络服务需要鉴别等，可以用来为审计收集初步的数据。

④入侵检测技术

入侵检测可被定义为对计算机和网络资源上的恶意使用行为进行识别和

网络系统安全论文范文第5篇

关键词：网络安全，网络管理，多级安全

 

1　引言网络技术，特别是Internet的兴起，正在从根本上改变传统的信息技术(IT)产业，随着网络技术和Internet的普及，信息交流变得更加快捷和便利，然而这也给信息保密和安全提出了更高的要求。近年来，研究人员在信息加密，如公开密钥、对称加密算法，网络访问控制，如防火墙，以及计算机系统安全管理、网络安全管理等方面做了许多研究工作，并取得了很多究成果。

本论文主要针对网络安全，从实现网络信息安全的技术角度展开探讨，以期找到能够实现网络信息安全的构建方案或者技术应用，并和广大同行分享。

2 网络安全风险分析影响局域网网络安全的因素很多，既有自然因素，也有人为因素，其中人为因素危害较大，归结起来，主要有六个方面构成对网络的威胁：

(1) 人为失误：一些无意的行为，如：丢失口令、非法操作、资源访问控制不合理、管理员安全配置不当以及疏忽大意允许不应进入网络的人上网等，都会对网络系统造成极大的破坏。

(2) 病毒感染：从“蠕虫”病毒开始到CIH、爱虫病毒，病毒一直是计算机系统安全最直接的威胁，网络更是为病毒提供了迅速传播的途径，病毒很容易地通过服务器以软件下载、邮件接收等方式进入网络，然后对网络进行攻击，造成很大的损失。

(3) 来自网络外部的攻击：这是指来自局域网外部的恶意攻击，例如：有选择地破坏网络信息的有效性和完整性；伪装为合法用户进入网络并占用大量资源；修改网络数据、窃取、破译机密信息、破坏软件执行；在中间站点拦截和读取绝密信息等。

(4) 来自网络内部的攻击：在局域网内部，一些非法用户冒用合法用户的口令以合法身份登陆网站后，查看机密信息，修改信息内容及破坏应用系统的运行。

(5) 系统的漏洞及“后门”：操作系统及网络软件不可能是百分之百的无缺陷、无漏洞的。科技论文。另外，编程人员为自便而在软件中留有“后门”，一旦“漏洞”及“后门”为外人所知，就会成为整个网络系统受攻击的首选目标和薄弱环节。大部分的黑客入侵网络事件就是由系统的“漏洞”和“后门”所造成的。

3　网络安全技术管理探讨3.1 传统网络安全技术目前国内外维护网络安全的机制主要有以下几类：

Ø访问控制机制；

Ø身份鉴别；

Ø加密机制；

Ø病毒防护。

针对以上机制的网络安全技术措施主要有：

(1) 防火墙技术

防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它用来控制内部网和外部网的访问。

(2) 基于主机的安全措施

通常利用主机操作系统提供的访问权限，对主机资源进行保护，这种安全措施往往只局限于主机本身的安全，而不能对整个网络提供安全保证。

(3) 加密技术

面向网络的加密技术是指通信协议加密，它是在通信过程中对包中的数据进行加密，包括完整性检测、数字签名等，这些安全协议大多采用了诸如RAS公钥密码算法、DES分组密码、MD系列Hash函数及其它一些序列密码算法实现信息安全功能，用于防止黑客对信息进行伪造、冒充和篡改，从而保证网络的连通性和可用性不受损害。

(4) 其它安全措施

包括鉴别技术、数字签名技术、入侵检测技术、审计监控、防病毒技术、备份和恢复技术等。鉴别技术是指只有经过网络系统授权和登记的合法用户才能进入网络。审计监控是指随时监视用户在网络中的活动，记录用户对敏感的数据资源的访问，以便随时调查和分析是否遭到黑客的攻击。这些都是保障网络安全的重要手段。

3.2 构建多级网络安全管理多级安全作为一项计算机安全技术，在军事和商业上有广泛的需求。科技论文。“多级”包括数据、进程和人员的安全等级和分类，在用户访问数据时依据这些等级和分类进行不同的处理。人员和信息的安全标识一般由两部分组成，一部分是用“密级”表示数据分类具有等级性，例如绝密、秘密、机密和无密级；另一部分是用“类别”表示信息类别的不同，“类别”并不需要等级关系。在具体的网络安全实现上，可以从以下几个方面来构建多级网络安全管理：

(1) 可信终端

可信终端是指经过系统软硬件认证通过、被系统允许接入到系统的终端设备。网络安全架构中的终端具有一个最高安全等级和一个当前安全等级，最高安全等级表示可以使用该终端的用户的最高安全等级，当前安全等级表示当前使用该终端用户的安全等级。

(2) 多级安全服务器

多级安全服务器上需要部署具有强制访问控制能力的操作系统，该操作系统能够为不同安全等级的用户提供访问控制功能。该操作系统必须具备很高的可信性，一般而言要具备TCSEC标准下B1以上的评级。

(3) 单安全等级服务器和访问控制网关

单安全等级服务器本身并不能为多个安全等级的用户提供访问，但结合访问控制网关就可以为多安全等级用户提供访问服务。对于本网的用户，访问控制网关旁路许可访问，而对于外网的用户则必须经过访问控制网关的裁决。访问控制网关的作用主要是识别用户安全等级，控制用户和服务器之间的信息流。科技论文。如果用户的安全等级高于单级服务器安全等级，则只允许信息从服务器流向用户；如果用户的安全等级等于服务器安全等级，则允许用户和服务器间信息的双向流动；如果用户的安全等级低于服务器安全等级，则只允许信息从用户流向服务器。

(4) VPN网关

VPN网关主要用来保护跨网传输数据的保密安全，用来抵御来自外部的攻击。VPN网关还被用来扩展网络。应用外接硬件加密设备连接网络的方式，如果有n个网络相互连接，那么就必须使用n×(n-1)个硬件加密设备，而每增加一个网络，就需要增加2n个设备，这对于网络的扩展很不利。引入VPN网关后，n个网络只需要n个VPN网关，每增加一个网络，也只需要增加一个VPN网关。

4　结语在网络技术十分发达的今天，任何一台计算机都不可能孤立于网络之外，因此对于网络中的信息的安全防范就显得十分重要。针对现在网络规模越来越大的今天，网络由于信息传输应用范围的不断扩大，其信息安全性日益凸显，本论文正是在这样的背景下，重点对网络的信息安全管理系统展开了分析讨论，相信通过不断发展的网络硬件安全技术和软件加密技术，再加上政府对信息安全的重视，计算机网络的信息安全是完全可以实现的。

参考文献：

[1] 胡道元,闵京华.网络安全[M].北京:清华大学出版社,2004.

[2] 黄国言.WEB方式下基于SNMP的网络管理软件的设计和实现[J].计算机应用与软件,2003,20(9):92-94.

[3] 李木金,王光兴.一种被用于网络管理的性能分析模型和实现[J].软件学报,2000,22(12): 251-255.