计算机信息安全论文大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇计算机信息安全论文范文，希望它们能为您的写作提供参考和启发。

篇（1）

2通信计算机中信息安全存在的问题

2.1内部操作存在的问题内部操作存在的问题是指或者由于工作人员操作失误、或者由于其它的原因引起计算机断电的问题。如果通信计算机突然断电，可能会造成数据丢失的问题；如果通信服务器的存储介质受到强大的冲击受到损害，服务器存储介质中所有的数据可能会全部损坏。

2.2外部入侵带来的问题外部入侵带来的问题是指一些计算机技术人员通过发送木马的方式、传播病毒的方式，有目的的盗取通计算机服务器中的数据信息，或者控制通信计算机的服务器。外部的入侵给通信计算机信息安全带来严重的威胁。

2.3门户安全引发的问题部分外部入侵者不直接侵取通信计算机的数据，也不直接控制计算机，可是，他们会悄无声息的瓦解计算机的门户安全，给计算机散布一些病毒，这些病毒是潜在的安全隐患。只要通信计算机的门户被打开，外部入侵者可根据自己的需要随时入侵通信计算机的服务器。

3通信计算机中信息安全问题的对策

3.1从通信计算机的系统着手要让通信计算机的信息安全得到保障，首先就要让计算机的系统安全和稳定，因为它是通信计算机工作的平台。要让通信计算机的系统安全稳定，可从以下几个方面着手：一，选取较稳定的计算机系统，它需要有自我纠错功能，如果计算机操作人员工作时出现操作失误，它能通过纠错功能自己找到运行的方法，而不会立即崩溃死机；二，即时更新安全补丁，该服务器系统应是有有专业的公司维护的，每隔一定的时间就能推出安全补丁的系统，如果计算机系统能得到专业的维护就能在一定程度上解决信息安全问题；三，做好信息备份工作，通信计算机信息是以电子数据的形式存在的，电子数据具有不稳定的特点，只有做好定期备份的工作，一旦通信计算机出现安全问题，才能立即恢复数据。

3.2从通信计算机的环境着手要让通信计算机的系统安全能得到保证，就要让它在一个安全的环境下运作，要给通信计算机提供一个安全的环境，可从以下几个方面着手：一，安装防火墙，防火墙是一道阻止外来入侵的屏障，如果做好防火墙的设置，一旦有外来入侵者试图入侵通信计算机，防火墙会将这种入侵挡在防火墙外，并分析出外来入侵者的入侵来源，为了使通信计算机的信息安全得到保障，计算机技术人员可用多重级别的方法设置防火墙，其中最重要的数据信息要用最高级别的保护策略；二，使用入侵检测技术，实际上防火墙本身具有入侵分析的功能，它能分析出入侵者的来源，然而部分入侵者有较高超的计算机技术，防火墙可能不能完全识别入侵者的伪装，为了保障通信计算机的安全，在出现严重的、有目的的网络入侵现象后，计算机技术人员要主动以入侵检测技术找到入侵来源，直到能够杜绝入侵者再度入侵；三，使用漏洞扫描技术，这种技术能主动扫描通信计算机系统内的数据是否存在木马、是否存在病毒，如果出现异常数据，会提交数据信息并给出处理的建议。计算机技术人员要定期扫描述通信计算机的数据，使计算机的内部运行环境有安全的保障。

3.3从通信计算机的授权着手通信计算机在运行的时候，有时会有机与机之间、机与客户端之间的数据互动，这种互动可能也会带来安全隐患。为了保证通信计算机的信息安全，计算机要用授权的思想做好安全保护。这种思想为：访问授权思想，即拥有不同权限的访问者可访问的数据信息范围不一致；认证的思想，即访问者要访问数据信息必须提交自己的权限，只有通过权限认证才可继续访问数据；密保的思想，即访问者要提交自己预设的密保，密保通过认证才可继续访问数据信息；访问控制的思想，如果访问者的认证信息出现问题，就要能阻止访问者继续访问，并能追溯访问者的来源。

篇（2）

2互联网时代公安计算机信息安全存在的问题

2.1公安机关工作人员对于信息安全风险问题不重视

很多公安机关基层的工作人员对于计算机信息安全存在的风险问题不够重视，相关的部门领导受传统的管理理念影响颇深，缺乏一定的开拓精神，在工作方式上面也是统一采用原始存在的手段和方法，甚至在具体的工作开展过程中，态度比较被动，即使在发生问题后，也没有采用积极的措施进行补救。

2.2对于信息转移媒介的管理不完善

所谓的信息转移媒介主要指的是外部网络和公安内部网络之间进行交流和传播的一个桥梁，公安机关的工作人员在相关的技术管理方面考虑的不够周到，导致了大量的信息在进行转移的过程中，容易出现问题，在出现问题之后，由于公司中缺乏专业的技术支持，导致只能将有问题的移动介质拿到外边的修理店铺进行维修，这种维修方式不仅不够安全，也为很多黑客创造了机会。

2.3对于维护信息安全的很总要性认识不到位

公安工作人员在利用互联网开展工作时，通常都是将公安机关的数据内部网与外部服务器进行连接，这种运作方式比较单一，但是在数据的相关安全问题管理方面存在漏洞，如果一旦有黑客潜入公安系统，这种简单的操作模式方便黑客对数据进行更改，这对整体的数据传送系统造成了危害，事后再对系统进行修复的话，工程力度比较大，非常耗费时间，有些重要的数据一旦遗失将会无法追回。

3互联网时代公安计算机信息安全问题应对的策略

3.1加强公安人员的信息管理安全培训力度

加大公安机关内部工作人员对信息安全管理内容的培训宣传力度，首先领导应该发挥带头作用，制定良好的规章制度，提高基层工作人员的安全信息管理意识和理念，让大多数民警认识到计算机安全问题发生的危害性，并自觉提高技术能力，积极的发现问题，将防范为主和修复为辅的方法贯彻到底。

3.2加大公安信息安全网络软件的建设

首先加大有关部门和合作软件公司之间的交流力度，在满足双方需求的基础上，增大彼此协调沟通的空间，帮助软件公司研究和开发出更加先进的硬件设备，确保信息转移介质的质量，并能及时对危害物质进行有效查杀，在一定程度上提高了软件的利用效率，保证信息安全有效。

篇（3）

1 虚拟专用网络技术分类

1.1 隧道技术

这里提到的隧道技术是针对于数据包的加密过程,通过隧道协议利用附加的报头封装帧,在报头中通过添加路由的信息,所以数据包经过封装后能够通过中间的公共网络,这个经过封装后的数据包所经过的公共网络中的这个信息通道就被称为隧道,隧道中数据包的通信过程是从帧公网目的地后就会解除封装并被继续传输到通信的最终目的地。对于数据包的处理过程,隧道包含了几个基本的要素,分别是隧道开通器、带有路由能力的公共网络、一个或多个隧道终止器以及一个为了增加灵活性而增加的隧道交换机[1].

1.2 加密技术

虚拟专用网络的加密技术也是其在信息安全中应用的重要技术特点,由于是在公共网络中开通一个信息通信的逻辑路径,因此两个站点之间的信息的封装加密技术是虚拟专用网络保证信息安全的重要手段,为了更好的保护企业信息、个人信息的安全,加密技术是虚拟专用网络重要的环节。

1.3 秘钥管理技术

秘钥管理技术是虚拟专用网络确保数据在公共网络中传递的完成,主要由 ISAKMP 和 SKIP 工程组成,其中 SKIP 是通过利用 Diffie 的验算法则进行的,而在 ISAKMP 进行秘钥传输的过程中,秘钥具备一定的公开性。

1.4 身份认证技术

身份认证技术是当前计算机网络信息安全中常见的技术,主要通过核对用户设置的信息和密码来完成对用户身份的认证过程,如果密码正确,并且信息相符的话,才能通过 VPN 网络连接到信息系统中来[2].

2 虚拟专用网络技术在计算机网络信息安全中的应用策略

2.1MPLSVPN 技术在网络信息安全中的应用

MPLSVPN 主要在宽带 IP 网络上实现,主要的特点是能够更加安全、高校的实现快点去之间的数据通信。这种技术还可以结合联合流量工程技术和差别服务等实现安全可靠的性能和较好的扩展。为用户提供更为安全高效的信息服务。实现MPLSVPN 技术具体步骤有三步:首先,通过 CR-LDP 的方法在路由器中间建立一个分层服务提供商,LSP 中包含了第二层VPN 第三层 VPN 等多种业务,是 MPLSVPN 服务关键的环节。

其次是通过路由器完成 VPN 信息通信,其中 PE 路由器主要的作用是在在网络服务提供商骨干网络的边缘接入,这个步骤的关键是为了实现 VPN 数据的通信过程,具体的操作是在 PE 路由器上建立一个能够连接到 CE 设备的 VPN 转发表数据,主要的目的是在这个转发表中加入 CE 设备的关键标识如识别码和标记范围等。然后将转发表数据反分别安装到每一个 CE 设备上,给每一个所要转发的数据表的子接口地址进行标记,通过利用LDP 协议在信息网络中向别的 VPN 接口发送带有 ID 标记的连接表。最后是完成 VPN 的传送过程。

2.2IPSecVPN 技术在计算机网络信息安全中的应用

IPSec 协议能够为计算机的 IP 地址提供更为安全的系统,而虚拟专用网络也是 IPSec 协议中非常常见的应用方式,IPSecVPN 技术就是利用 IPSec 协议实现虚拟专用网络功能的一种方案。IPSec 协议有着非常广泛的使用范围,它采用的是一种框架的结构,主要有三种协议组成:第一种是 ESP 协议,ESP协议的主要特点是能够在同一时间段内提供完整的数据,并且能够提高数据的保密性和抗干扰等优势;第二种是端到端协议,IPSec 协议在两个端口或者端点之间的数据通信进行保护,保护的方式与 ESP 不同;第三种是 PC 到网关,主要通过保护两个 PC 之间通信从网关到其他 PC 或者异地 IP 之间的信心传输。

篇（4）

1.1环境危害

计算机网络的实现主要是基于终端机和各类数据传输链路来实现的。在现实生活中，各种自然客观因素对于计算机网络的影响都比较大。例如火灾、洪水以及地震等自然因素，都会对操控机房和相关传输线路造成极大的损害，而网络系统对于外界环境的抵抗能力几乎为零，主要还是需要依靠人为保护。而一般情况下人为的保护措施是断电保护，可突然的断电不仅会造成计算机本身的损害，还容易造成相关数据的破坏或丢失，进而对整个计算机网络造成威胁。

1.2病毒侵害

计算机病毒与人体病毒有着极为相似的属性，也是一类传播能力较强、破坏力较大、蔓延速度较快的网络安全隐患之一。一般情况下，计算机遭到病毒侵入的原因多与自身系统漏洞有关，一旦病毒侵入到计算机内部，轻则导致计算机运行速度变慢，严重时就可能引发死机、数据丢失等情况，而更为严重的后果可能直接导致计算机主板损伤，给使用者造成较大的经济损失。

1.3黑客攻击

在近代计算机网络发展的历程中，人们已经达到了谈“黑”色变的地步。黑客以其高超的计算机技术对计算机网络进行攻击。黑客人群一般都是利用计算机或网络的各类漏洞来实施进攻，有一部分是直接侵入，还有一部分是采取木马病毒植入的方式。他们通常是以窃取或篡改他人计算机内部数据为主要目的，轻则导致用户计算机运行受影响，严重时就会导致计算机瘫痪，重要数据和个人信息外泄，黑客就以此来进行获利，危害范围较广、影响较大。

2计算机网络安全问题的应对措施

2.1加强防火墙的安全技术

防火墙是计算机安全防卫的最普通系统，其主要就是对个人计算机进行屏蔽保护，对来自外界的各类数据进行分析和拦截，将具有潜在威胁的数据链或压缩包剔除。同时，防火墙还可以设置计算机的访问权限，限制外界其它计算机对本计算机的访问，双管齐下对计算机进行保护。在网络防火墙的功能中，还增加了对异常用户的筛选功能，对用户的来源进行有效的排查，并可以锁定异常用户拒绝其访问，大大降低了网络安全威胁，提高了计算机和网络的稳定性。

2.2数据加密技术

在保证计算机和互联网络的外部防卫的同时，还应该加强计算机本身数据的加密处理。在传统模式中，可采取账户密码限制、来访人员认证设置、限制访问用户数量等方式，通过对这些数据的加密可以使得计算机外部数据流入受阻，从根本上保证计算机的稳定。但在设置密码和权限时一定要进行及时的更换，以免造成加密设置外泄的情况。

2.3黑客入侵检测

对于黑客的防护工作一般是由防火墙和内部的管理系统来实现的，在黑客对系统进行攻击前对计算机进行安全检测，利用辅助报警系统对使用者进行提醒。但当今黑客的技术越来越高，攻击手段更是五花八门，因此在加强防御的同时，还应该强化黑客锁定技术，在黑客入侵时能够最大程度锁定入侵者的IP以及相关资料，这样就能够为相关机构提供惩处证据，震慑犯罪分子。

2.4病毒防范技术

一般情况下，病毒的防范技术主要取决于计算机内安装的杀毒软件，因此计算机用户应该及时对杀毒软件进行升级和维护，利用杀毒软件对计算机进行定期检测，以此减小病毒入侵的可能。

篇（5）

计算机网络的信息安全体系结构的主要作用就是为信息保障、数据传递奠定坚实的基础。随着计算机网络所面临的风险与压力的不断增大，为了能够更好地确保信息安全，必须注重计算机网信息安全体系结构完整性、实用性的提高。在科技的不断发展与进步的基础之上，提出了计算机网络信息安全体系结构——WPDRRC结构，不同的字母代表不同的环节，主要包括warnin（g预警）、protect（保护）、detectio（n检测）、respons（e响应）、restor（e恢复）、counterattac（k反击）六个方面，各个环节之间由于时间关系而具有动态反馈的关系。在计算机网络的信息安全体系结构中，预警模块、保护模块与检测模块都是以预防性为主的，通过保护与检测行为对黑客入侵计算机进行较为有效的制止。当前，虽然计算机网络信息安全技术已经比较先进，但是由于计算机网络所具有的开放性，其安全性依旧是面临一定威胁的。因此，在计算机网络的信息安全体系结构中，响应模块、恢复模块与反击模块主要的作用是解决实质性的工作，对已经出现的各种安全问题进行有效地解决，确保计算机网络信息安全。

1.1warnin（g预警）整个计算机网络的信息安全体系结构中，预警模块是最为根本的所在，主要的作用是对计算机网络的信息安全进行诊断，该诊断具有预防性。同时，预警结构通过研究计算机网络的性能，提出具有科学性与合理性的评估报告。

1.2protect（保护）保护结构主要的作用是对计算机的信息安全系统提供保护，确保计算机网络在使用过程中的安全性，有效地封锁、控制外界对计算机网络的入侵及攻击行为。保护结构能够对计算机网络进行安全设置，实现对计算机网络的检查与保护，其检查与保护工作的重点内容就是网络总存在的各种可能被攻击的点或者是存在的漏洞，通过这些方式为信息数据在计算机网络中的安全、通畅应用提供条件。

1.3detectio（n检测）计算机网络的信息安全体系结构中的检查结构主要的作用是对计算机受到的各种攻击行为进行及时、准确的发觉。在整个信息安全体系结构中，检测结构具有隐蔽性，主要的目的是防止黑客发现并恶意修改信息安全体系结构中的检测模块，确保检测模块能够持续为计算机网络提供保护，同时还能够促进检测模块自身保护能力的提高。检测模块一般情况下需要与保护模块进行配合应用，从而促进计算机网络保护能力与检测能力的提高。

1.4respons（e响应）当计算机网络信息安全体系结构中出现入侵行为之后，需要及时通过冻结措施对计算机网络进行冻结，从而防止黑客的入侵行为进一个侵入到计算机网络中。同时，要通过相应的响应模块对入侵进行响应。例如，计算机网络信息安全体系结构中可以通过阻断响应系统技术实现对入侵及时、准确的响应，杜绝黑客对计算机网络更加深入的入侵行为。

1.5restor（e恢复）计算机网络信息安全体系结构中的恢复模块主要的作用是在计算机网络遭受到黑客的攻击与入侵之后，对已经损坏的信息数据等进行及时的恢复。在对其进行恢复的过程中，主要的原理为事先对计算机网络中的信息文件与数据资源进行备份工作，当其受到攻击与入侵之后通过自动恢复功能对其进行修复。

1.6counterattac（k反击）计算机网络信息安全体系结构中的反击模块具有较高的性能，主要的作用为通过标记跟踪功能对黑客的入侵与攻击进行跟踪与标记，之后对其进行反击。反击模块首先针对黑客的入侵行为进行跟踪与标记，在此基础上利用侦查系统对黑客入侵的方式、途径及黑客的地址等进行解析，保留黑客对计算机网络进行入侵的证据。与此同时，反击模块会采用一定的反击措施，对黑客的再次攻击进行有效的防范。

2计算机网络信息安全体系结构的防护分析

当前，在对计算机网络信息安全体系结构进行防护的过程中，较为常用的就是WPDRRC结构，其主要的流程包括攻击前防护、攻击中防护与攻击后防护三个方面。

2.1信息安全体系结构被攻击前防护工作在整个的计算机网络中，不同的文件有着不同的使用频率，而那些使用频率越高的文件就越容易受到黑客的攻击。因此，信息安全体系结构的被攻击前防护工作的主要内容就是对这些比较容易受到黑客攻击的文件进行保护，主要的保护方式包括防火墙、网络访问控制等。通过WPDRRC结构对其中存在的威胁因素进行明确，有针对性地进行解决措施的完善。

2.2信息安全体系结构被攻击中防护工作当计算机网络受到攻击之后，信息安全体系结构的主要防护工作为阻止正在进行中的攻击行为。WPDRRC结构能够通过对计算机网络系统文件的综合分析对正在进行中的攻击行为进行风险，同时能够对计算机网络中各个细节存在的变动进行感知，最终对黑客的攻击行为进行有效的制止。

2.3信息安全体系结构被攻击后防护工作当计算机网络受到攻击之后，信息安全体系结构主要的防护工作内容为对计算机网络中出现的破坏进行修复，为计算机网络的政策运行提供基础。同时，恢复到对计算机网络信息安全的保护中。

3计算机网络信息安全体系结构中加入人为因素

IT领域中都是以技术人员为主体来对产业雏形进行构建的，因此在IT领域中往往存在着及其重视技术的现象，主要的表现为以功能单纯而追求纵向性能的产品为代表，产品的覆盖范围限制在技术体系部分，缺乏对组织体系、管理体系等其他重要组成部分的重视。因此，只有在计算机网络信息安全体系结构中加入人为因素才具有现实意义。在计算机网络信息安全体系结构的构建过程中，应该注重以组织体系为本，以技术体系为支撑，以管理系统为保证，实现三者之间的均衡，从而真正发挥计算机网络信息安全体系结构的重要作用。

篇（6）

（2）网络复杂性带来的安全威胁。众所周知网络是具有开放性的，所以网络用户可以浏览到很多内容，比如个人信息资料或者一些企事业单位、团体组织的信息内容，这些内容可能会包括很多敏感信息，可能是个人的或者企业内部的，很多调查网站甚至利用这些个人信息来进行贩卖从中牟利，这使得很多人的个人信息等敏感资料在不知不觉中就被泄露了。

（3）网络开放性带来的安全威胁。计算机网络技术之所以能像今天这么发达，是汇聚了很多人的心血的，可以说是人类智慧的结晶。同时计算机网络系统的构成是十分复杂的，是由多个网络硬件设备以及软件等组合而构成的，这种复杂性其实也是有它的缺点的，它在很大程度上威胁了网络信息的安全。

（4）网络边界以及传输过程中的不确定性带来的安全威胁。如今在进行网络构建的时候习惯对其边界进行可扩展处理，这可以说是网络建设的一个需求了，虽然为以后的空间扩展提供了便利，但是这种特定却让网络的边界变得更加不确定，在进行共享访问时网络安全边界被破坏的可能性大大增加，同时增加了网络信息传递的途径，这种具有很大不确定性的传输路径增加了中间环节被影响的可能性。

（5）信息密集带来的安全威胁。很多网站建立的初衷就是收集相关的信息，同时对这些信息进行整理，形成最终的结果并且展示给用户看，但是在信息收集的过程中缺乏挑选性，没有精准的对信息进行筛选，这就可能会造成网络安全威胁。

2计算机网络和信息安全系统

2.1系统的物理环境

我们首先需要按照国家的相关标准来进行计算机网络和信息系统的机房安装，保证机房内的物理环境、机房内摆放使用的设施以及机房的装修都需要按照国家规定来进行，使用的装饰材料等要保证其防水、防潮、防火的性能达标。只有保证了机房建设以及其物理环境符合相应的标准，才能更好的进行信息和数据安全的保护工作。首先计算机网络中心机房要进行正确的选址，在楼层适中的位置进行建设，同时尽量远离那些具有危险性的建筑设施，这样也更便于企事业单位进行后续的网络建设。其次是安设门禁系统或者环境监控措施，一般来讲现在企事业单位的信息中心都具有这样现代化的机房。环境监控措施例如自动报警装置或者UPS等，可以对中心机房内的信息情况进行实时监测，一旦出现设备异常或者物理异常的情况就会立刻进行警报；同时机房内一般会安装专用空调并且保持开机自启动，来对机房内的环境温度和湿度进行调控保持。最后是防火措施，一般来说现代化的机房内设施也会比较完善。

2.2系统的运行环境

想要保证信息系统安全，就要对其核心因素——人给予足够的重视，企事业单位首先应该建立完善的管理体系，然后提供相应的技术支持例如引入先进的技术等，为计算机网络和信息安全系统的安全保驾护航，从各个角度比如组织角度、技术角度以及管理角度来为网络系统提供足够的安全保障，注意和本单位的具体情况相结合，层层递进有序的完成企事业单位信息化建设。其一是对于那些计算机网络和信息系统安放的场所高度重视起来，安装有核心网络设备的场所都应该有显眼的标志来进行说明，比如安装门派或者其他醒目标志以及其他醒目的文字标志例如“机房重地，闲人勿进”、“严禁烟火”等，避免出现误闯的情况，例如路由器、中心服务器和交换机等都属于核心网络设备。其二是备份中心机房的网络设备、网络通信线路以及控制装置等。其三是为了保证数据完整，可以在计算机和网络信息系统通信中采取一定的措施，例如加入一些冗余信息在网络数据传输中，这样更便于发现网络传输中是否有修改或者删除数据信息的操作。

3计算机网络和信息安全关键技术

3.1防病毒软件以及防火墙

我们生活中最常见的病毒防护技术就是防病毒软件，现在的计算机网络防病毒软件分为两类，单机防病毒软件和网络防病毒软件，二者的区别就是防护是在哪里进行的，在计算机本身或者在网络上。单机防病毒软件的工作原理是对本机以及与本机远程连接的资源来进行扫描分析，从而发现病毒并且尽快进行清除；网络防病毒软件则是在病毒入侵网络时发现并且清除病毒。防病毒软件具有一定的防病毒入侵作用，但并不是无懈可击的，对于很多新生病毒来说是没有作用的，所以还需要进行定期备份数据系统或者加密关键业务信息等措施来建立防护系统。

篇（7）

高校计算机信息系统受到如地震水灾等自然灾害和突发自然事件造成的破坏，也存在因设备老化或毁损以及计算机操作系统的崩溃造成的信息资料损失，和服务器设备丢失或被破坏等物理层面的安全问题。

（二）网络层面的安全问题。

校内网络是连接整体外界互联网络的，容易受到来自外界互联网的恶意攻击，同时整个数据在校内局域网络进行传播时在没有对数据进行加密情况下被监控和改变也会发生。并且在计算机病毒从外界互联网和内部校内局域网都可以进入到整个系统中，破坏存储的数据和操作系统。最后，在路由器和相应的体系辅助设备中也存有安全漏洞问题。

（三）应用层面的安全问题。

体系的数据中心拥有着计算机信息校园整个关于教学和科研以及各高校主要构成的数据信息运行工作，是高校计算机信息系统管理的核心。在用校内局域网络进行连接促使信息高效应用中也产生了任何网络终端都可以进入整个数据中心，在安全层面造成了风险。

（四）数据层面的安全风险。

高校计算机信息系统是对数据进行输入和整理以及提供服务的过程，大量的数据交换和数据储存和相应的数据修改调整都面对各层面的安全风险威胁。

二、高校计算机信息安全管理体系的对策

（一）物理层面的安全对策。

对物理层面的安全防护需要在成本和管理机制优化上进行考虑，对每个零散的设备单元统一进行管理防护。对相应的重要数据库和重要的配置服务器设备要进行统一的机房维护，在机房的环境和温度以及湿度上都要进行考虑和定期测量。同时，在机房内的电路电源以及出现停电时的后备电源要进行保障，对出现机房建筑不稳定和受到外界干扰影响程度大时，要及时进行修复。同时每个核心设备间要有足够的距离保证不受到电磁辐射的干扰。

（二）网络层面的安全对策。

目前高校的外联手段会涉及到网卡和蓝牙以及USB等相应设备，这些终端的维护和保障是可以防止常规的恶意侵害方式的。要在固定网络中设有相应的端口输入限制和对协议不完整的连接及时终端，相关交换机实现对用户搜索的数据整理的规范化。

（三）应用层面的安全对策。

高校计算机信息系统是面向校园内信息数据流动而服务的，在各个相关服务器和数据库中需要加强安全域的建设，并对每个需要防护的病毒和数据保障方案和备份方案都要进行统一建立。在主要信息存在的数据中心内要对所涉及的各计算机信息系统硬件和相应配置设备，以及数据资源进行定期维护和安全级别的相应建立，监控和预防可能出现的各种情况。对数据中心的安全域级别设定为顶级并加强各分支系统的保障手段。

（四）数据层面的安全对策。

对本地需要加密的数据做好相应的储存和终端防护，对设立相应安全文件夹，由专人进行管理。对每个需要写入的储存信息，进行写入指令的控制，要求具有一定安全性的信息可以写入数据储存设备。每个客户端口要建立USB安全管理策略，需要系统内部认证并通过才可以进行只读等权限设定。

篇（8）

因为信息数据是通过计算机进行存储与传输的，所以数据安全隐患产生的第一步就是计算机中存在的安全风险，包括硬件与软件的安全问题：第一、操作系统出现漏洞，内部含有窃取信息的程序或者木马，其数据信息被盗取与修改都是在使用者毫无察觉的情况下发生的；第二、计算机病毒，如果计算机没有安装杀毒软件，则会让电脑处于危险状态，很多病毒会随着数据的传输或者程序的安装而进入计算机，从而实现窃取与篡改计算机内信息数据的目的；第三、硬件不稳定，计算机硬件的不稳定如磁盘受损、缺少恢复程序等，会造成传输或存储的数据丢失或错误，从而对信息数据造成危害。还有就是网络安全隐患，主要是网络的传播不稳定和网络存在安全漏洞，这也是存在安全隐患最多的一环，不过这一般和人为安全因素有很大的联系，人们会利用网络安全的漏洞进行数据的窃取与篡改。

1.2人为安全隐患

因为利益驱使，为了盗取或者篡改重要信息，出现了很多非法入侵他人电脑或者网络系统的行为，如黑客、传播病毒、电子诈骗、搭线窃听、挂木马等，这些人为的破坏行为其目的性就比较强，往往攻击力强、危害度比较大，一般是涉及窃取重要的经济情报、军事情报、企业重要信息或者是进行国家网络系统的恶意攻击等，给个人、单位，甚至是国家都带来难以弥补的损失，也是必须加以防范的安全隐患。

2计算机信息数据的加密技术

2.1存储加密法

存储加密是用来保护在存储过程当中信息数据的完整性与保密性，包括密文存储与存取控制。而密文存储是通过加密算法的转换、附加密码进行加密、加密模块的设置等技术实现其保密作用；存取控制是通过审查用户资料来辨别用户的合法性，从而通过限制用户权限来保护信息数据不被其他用户盗取或修改，包括阻止合法用户的越权行为和非法用户的入侵行为。

2.2传输加密法

传输加密是通过加密来保护传输中信息数据流的安全性，实现的是过程的动态性加密，分为端—端加密与线路加密两种。端—端是一种从信息数据发出者的端口处制定加密信息，只要是从此端口发出的数据都会自动加密，加密后变成了不可阅读与不可识别的某些信息数据，并通过TCP/IP数据包后，最终到达传输目的地，当到达最终端口时，这些信息数据会自动进行重组与解密，转化为可以阅读与识别的信息数据，以供数据接收者安全的使用；线路加密则有所不同，它是完全不需对信源和信宿进行加密保护，而是运用对信息数据传输的不同路线采用不同加密密钥的手段，达到对线路的保护目的。

2.3密钥管理法

很多的数据信息进行加密都是通过设置密钥进行安全防护，所以密钥是能否保护好信息数据的关键，如果密钥被破解，则信息数据就无保密性可言，故对密钥的保护非常关键，这也就是我们所说的密钥管理法，它在密钥形成的各个环节（产生、保存、分配、更换、销毁等阶段）进行管理控制，确保密钥的安全性。

2.4确认加密法

确认加密法是通过对信息数据的共享范围进行严格控制，来防止这些数据被非法篡改与伪造。按照不同的目的，确认加密法可分为：信息确认、数字签名与身份确认三种。数字签名是根据公开密钥与私人密钥两者存在一定的数学关系而建立的，使用其中任一密钥进行加密的信息数据，只能用另一密钥进行解密，从而确保数据的真实性，如发送者用个人的私人密钥对传输信息数据进行加密之后，传送到接收者那里，接收者必须用其公开密钥对数据进行解密，这样可以准确的知道该信息的发送源是那里，避免信息的错误。

2.5信息摘要法

信息摘要法是通过一个单向的Hash加密函数来对信息数据进行处理，而产生出与数据对应的唯一文本值或消息值，即信息的摘要，来保证数据的完整性，它是在信息数据发送者那里进行加密后产生出一个摘要，接收者通过密钥进行解密后会产生另一个摘要，接收者对两个摘要进行对比，如果两个有差别，就表面数据在传输途中被修改。

2.6完整性鉴别法

完整性鉴别法是将事先设定的某些参数（如口令、各相关人员的身份、密钥、信息数据等）录入系统，在数据信息传输中，通过让验证对象输入相应的特征值，判断输入的特征值是否符合要求，来对信息数据进行保护的技术。

篇（9）

1.1制定计算机信息安全的方案

计算机信息安全技术是制定计算机信息安全方案的基础，通过安全方案的执行形成计算机操作和维护的体系，真正确保信息能够在技术和管理机制中得到安全方面的保障。

1.2检测计算机信息安全的漏洞

计算机信息安全技术是一个综合的技术体系，其中分析和管理子体系可以对计算机系统、网络环境展开分析，进而找到计算机信息安全的漏洞，在修补和处理的基础上，实现计算机信息安全。

1.3形成计算机信息安全的行为

计算机信息安全技术的应用可以指导计算机管理人员和技术人员形成操作和行为规范，这有助于计算机信息工作标准和安全行为体系的建立，进而实现计算机、网络和信息达到整体上的安全。

2计算机网络信息面临的安全威胁

2.1环境引起的灾害

无论计算机的信息系统多么智能和发达，但它始终是一台机器，因此对周围存在的自然环境影响因素的抵抗能力及其微弱，例如：湿度、温度、振动、污染等都会对计算机的运行产生安全威胁。而且就目前来看我国大多数计算机用户的个人电脑都没有安装防火、防水、避雷和防电磁干扰等可以抵抗自然灾害的安全措施，就接地系统而言也存在一定的欠缺，因此多数计算机无法有效地抵抗自然灾害和意外事故。

2.2人为的恶意攻击

人为的恶意攻击是计算机网络信息安全面临的最大威胁，这种恶意攻击可以分为两种：主动攻击和被动攻击。主动攻击类型是指破坏者采用多种方式有针对性的对用户的重要信息进行破坏，可能使信息无法使用、阅读，或者是信息出现欠缺等；而被动攻击是在不影响用户计算机正常使用的前提下对用户的重要机密信息进行窃取、拦截和破译。这两种类型的计算机攻击不但对计算机网络造成了很大的危害而且也使用户的重要机密数据泄露。现在大多数用户的计算机中使用的网络软件都存在一些安全漏洞，这种情况就给网络黑客提供了非法入侵的机会，他们对重要的、敏感的信息数据进行修改和破坏，造成计算机网络系统出现无法使用的状态，一旦丢失重要的数据或者系统出现瘫痪，就会给社会和国家带来巨大的经济损失和政治影响。

2.3计算机病毒

计算机病毒是一种最难防范的威胁计算机安全的因素，因为计算机病毒能够储存和隐藏在可执行的程序当中，因此人们很难直接发现它的存在，有时候会隐藏在一些数据文件当中，用户一旦打开阅读就会触发病毒的执行程序，而且病毒还有具有高度的传染性、潜伏性和破坏性等特点。据相关数据统计显示，2013年上半年国内发作病毒种类如图1所示。计算机病毒的传播方式是通过对复制文件、传送文件以及运行程序，在日常的使用过程中软件、硬盘、光盘和网络是病毒传播的主要介质，而且计算机病毒开始运行之后一方面可能会降低计算机系统的工作效率，也可能造成重要文件的损坏，严重的可能导致数据丢失甚至是系统的硬件系统无法使用，最终给公司或者企业带来无法估计的损失。根据有关调查报告显示近几年来我国出现的重大的病毒传播事件都是基于网络来传播的。

2.4垃圾邮件和间谍软件

随着通讯方式的多样化，很多人开始将自己的电子邮件非法强行地发送到别人的电子邮箱当中，使计算机用户被迫接受很多的垃圾文件。间谍软件与计算机病毒不相同，它的主要目的不是要针对用户的计算机系统，而是为了窃取计算机用户的安全信息，其造成的影响也是威胁用户的隐私安全，并且会对计算机的性能产生一定的影响。

3计算机网络信息安全的防护措施

3.1物理安全防护措施

物理安全防护措施的众多目的中，有效保护和维护计算机的网络链路是物理安全防护措施的主要目的，从而使计算机网络能避免自然因素和人为因素的破坏。物理安全防护措施主要是为了验证用户身份和进入权限，通过物理安全防护措施强化网络的安全管理，从而可以有效地确保网络安全。

3.2加强安全意识

物质决定意识，意识是客观事物在人脑中的反映，正确的意识促进客观事物的发展，错误的思想意识阻碍客观事物的发展。因此，在计算机网络的维护中，要树立正确的思想意识，克服错误的思想意识，从而，促进计算机网络又好又快地发展。

3.3加密保护措施

加密技术主要针对的是极端及网络的安全运行，它不仅有利于保障全球EC的高速发展，并且加密技术也有利于保护网络数据的安全性。加密算法可以使信息在整个加密过程中实现其安全性和正确性。加密保护措施中常用的方法有两种：对称加密算法；非对称加密算法。通过安全加密措施，能够以极小的代价获得强大的安全保障措施。

3.4防火墙措施

任何计算机都在接受防火墙的保护，有了防火墙的存在，才能使计算机最基本的运行。作为最基本的一道程序，防火墙是在计算机设备内置的保护程序，是在两个用户交换信息的过程中控制着互相访问程度，并且将询问是否允许进入数据。这种保护可以防止不明身份的人访问用户计算机中隐私，保护其中的信息不被盗用，销毁或者破坏。

（1）数据包过滤。数据包过滤是指在网络信息传递的过程中，完成对数据的选择，根据计算机中设置好的过滤条件，在逐一对比数据的相关信息后，来确定是否让此数据通过；

（2）应用网关。应用网关可以应用在特别的网络服务协议中，同时激起数据包的分析程序。应用网关能够通过网络通信进行严格的管理和控制，它是经过一道严格的控制体系形成的，

（3）服务。服务是一种专门应用在计算机防火墙中的代码。服务有多个功能，根据要求的不同所做出的动作也是不同的。

3.5身份认证技术

一旦用户进行身份识别，就可以知道自己是否具有资格访问数据源，这被叫做身份认证。在拥有身份认证的系统中，身份认证往往是最重要的一道防线，因为一旦通过了身份认证，就说明该用户有资格接触到这些信息。如果某些认证信息被盗用，那么这些被访问的数据将会处于一个不利的状态，盗用，破坏，甚至销毁都是有可能发生的。通过计算机系统中的相关的软件来确认身份的准确信息，通过信息的确定，来确保企业或者公司用户的相关隐私信息是被正确安全地使用。使用这种方法最主要的是只限本人使用，因为只有真个身份的人才能够有资格访问这些数据，所以这是计算机信息安全中最重要的保护措施。主要有三种认证方法，分别是根据生理特征进行认证，通过外部条件进行认证，通过口令进行认证。生理特征的认证往往是最复杂的一种方法，而现在普遍适用的身份认证技术，有动态和静态密码认证技术，指纹识别，数字证书等等，都是面向不同的用户开发出的不同的认证方法。为数字签名验证，也是身份验证的一类。

篇（10）

计算机作为网络信息系统运行的重要载体，其运行的安全基础来自于可靠的计算机运行环境，所以在计算机网络安全防护中，确保运行环境的可靠性是十分关键的环节。计算机作为硬件设备，其在运行过程中极易受到来自于自然灾害和环境的影响，特别是在雷电、电磁和水的作用下，计算机设备的可靠性会受到破坏，导致网络信息的完整性受到破坏，设备出现故障，严重情况下会导致计算机无法正常。

1.2计算机病毒

计算机病毒属于一种计算机程序，其通常会存储在执行行数据文件和程序中，不易被计算机操作者发现，但一旦触发，则可以有效的控制操作系统，获取计算机网络信息。计算机病毒具有一定的潜伏性、传染性、破坏性和触发性，其传播通常是通过复制文件、传送文件及运行程序来实现的。在日常计算机操作过程中，能够传播计算机病毒的途径具多样化的特点，无论是通过网络、软盘、光盘、硬盘还是磁盘都能够实现病毒的传播，而病毒在被触发后，会通过不断的复制影响系统运行的速度，损坏系统文件，导致信息数据被删除，文件技失，破坏计算机硬件等，所带来的损失是无法估量的。

1.3系统固有的漏洞

计算机网络信息的攻击都是利用这些计算机操作系统本身漏洞来进行的。尤其是在应用软件与操作系统之间存在着非常多缓冲区所溢出的漏洞，对缓冲区的溢出开展攻击，可能引发系统重启、程序运行时报等后果。更加严重的就是堆栈溢出，工具者能够利用堆栈溢出盗窃客户的重要信息，甚至能迫使服务器拒接新的指令，让其无法与合法的用户连接。所以系统所固有的漏洞是威胁计算机网络信息安全的一大隐患。

1.4恶意的人为攻击

目前计算机网络信息安全面临的最大威胁即是恶意的人为攻击，通常以主动攻击和被动攻击为主，主动攻击就是通过多种多样的方法来对计算机网络信息的完整性和有效性带来破坏。而被动攻击则是通过窃取、破译和截获等手段，在不对信息网络正常工作带来影响的情况下获取用户的信息。无论是主动攻击还是被动攻击，其最终目的都是为了实现对用户信息的获取和破坏，会对计算机网络信息安全带来严重的影响，导致信息泄漏。部分攻击者还可以对计算机网络系统进行修改和破坏，从而导致计算机系统瘫痪、数据丢失，利用这种手段来窃取用户密码等重要信息，严重危及国家和个人的信息安全，导致巨额的经济损失发生。

2计算机网络信息安全的防护策略

2.1强化网络安全意识

个人要增强网络安全保密意识，增加网络安全保密知识，提高网络保密素质，改善网络安全保密环境。还可以参加一些网络技术的培训.掌握最新的网络肪病毒和黑客技术，确保个人计算机信息万无一失不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的程序，尽量避免从Internet下载不知名的软件、游戏程序。

2.2硬件系统的安全防护

对于计算机网络安全的防护首先要做好外部环境防护措施，防止由于外部环境的因素引起计算机设备的损坏。要保证计算机网络设备所处的环境干燥，房间建筑要牢固，而且附近不能有磁场源的出现。另外在网络设备接入端上加装弱电防雷设备，以保障在雷雨季节主要的设备能够安全的运行。

2.3加装杀毒软件与防火墙

应对计算机网络病毒最简单有效的手段就是加装杀毒软件，并且与软件防火墙配套安装。杀毒软件是我们日常所使用的最频繁的安全技术，能够查杀病毒，而且现在的一些主流杀毒软件还能够防御木马的入侵。但是有一点要注意，杀毒软件一定要及时的升级，保证自己的计算机所加装的是最新版本的杀毒软件，并及时更新病毒数据库，只有这样才可能有效地防范病毒。除了做好杀毒工作之外，还要定期的做好网络维护和数据的备份工作，对一些重要的数据异地储存，实时备份。加装了杀毒软件和防火墙之后必须要严格的进行病毒扫描，针对邮件附件、网络传输或者以移动介质方式所接收的数据，在接收之前利用杀毒软件来进行计算机病毒的扫描。

2.4及时加装补丁程序

现在越来越多的黑客与病毒利用软件和系统的漏洞来对网络用户进行攻击，当计算机系统程序出现漏洞时，会引起巨大的安全隐患。所以软件厂商为了弥补这些漏洞，就会定期补丁程序。我们可以使用专门的漏洞扫描器来扫描漏洞，并且下载软件漏洞补丁，及时的安装补丁程序，这样就可以有效的解决由漏洞程序所引发的安全问题。

2.5采用黑客防护措施

在黑客进行网络攻击时，需要首先获取目的主机的IP地址，所以可以对IP地址进行隐藏，这样黑客无法获取IP地址，就导致其攻击无法进行。黑客攻击时通常都是以一些不必要的端口作为主要渠道，所以我们在应用计算机过程中，可以将这些不必要的端口进行关闭，从而封死黑客入侵的主要渠道。另外还可以利用网络监控和入侵检测技术，这是一项综合性的技术方法，可以有效的实现对计算机的监控，避免其被滥用和非法入侵。

篇（11）

在进行网络安全问题解决的时候，想要从根本上进行问题的解决，便必须进行计算机网络技术安全管理制度的建立，根据相应的法规和政策，对计算机网络环境本身的安全性进行一定的规范。对于那些系统管理员或者是网络用户进行技术方面以及职业道德修养方面的培训，对计算机网络安全相关的技术进行宣传。对于那些比较重要的计算机应用部门或者信息部门，在开机的时候，必须及时的进行病毒的查杀，对于那些重要的信息必须做好备份工作，确保其安全性。

2）对计算机网络访问控制进行加强

在网络安全防范的时候，做好网络访问控制是非常重要的一个策略，也是非常重要的计算机网络安全保护的措施。对网络访问进行控制主要是利用自身存在的技术方面的优势，确保自己的计算机网络信息资源不会被非法进行访问或者使用。控制网络访问的时候，涉及的技术性问题是比较多的，并且其在计算机网络安全维护中是非常重要的，是计算机网络维护的重要手段。

3）进行数据库备份或者恢复

在进行计算机网络安全维护的时候，做好备份工作和恢复工作是一项非常重要的手段，能够保证数据本身的安全性和完整性、防止误操作意外删除数据，对计算机网络信息进行备份是一种最简单有效的数据恢复方法。一般情况下，比较常用的备份办法包含了下面三种：主要包括增量备份、日志和数据库备份和仅数据库备份，对于计算机网络的信息安全具有积极作用。

4）采取措施提高计算机网络在反病毒方面的能力

若是操作计算机网络时，操作的方法存在问题，那么很容易会导致计算机感染病毒。因此，首先要加强计算机网络的反病毒技术和能力，将防火墙安装等方式利用起来，做好实时信息的扫描和过滤；也可以根据需要进行防病毒卡的安装，做好文件访问权限的设置，这样才能提高计算机网络操作过程中的信息安全系数。

5）制定物理层面的安全对策

为计算机网络选择一个合适的安装场所对计算机网络安全非常重要，因为场所能够给计算机网络本身的安全性和可靠性造成严重影响，要充分考虑网络设备安装所需要的外部环境等一系列的因素，做好调查研究工作，并根据需要制定严格的标准和要求。

6）注重人才培养

计算机网络安全风险是处处存在的，为了更好的进行风险的防范，应该进行安全管理体制的建立和健全，对于从事网络管理的人员必须做好培训工作，进行计算机网络安全技术的建设，进行维护手段的普及，使计算机网络的安全风险降到最低限度，确保用户在使用计算机网络的时候，其信息是真正安全的。