计算机网络论文范文
前言：写作是一种表达，也是一种探索。我们为你提供了8篇不同风格的计算机网络论文参考范文，希望这些范文能给你带来宝贵的参考价值，敬请阅读。
计算机网络论文范文第1篇
人员管理
计算机网络安全的最大威胁莫过于人为攻击。人为计算机安全攻击包括敌人的攻击与计算机犯罪两种。这类人为攻击有两种解释：主动攻击作为第一种，主要是采用各种手段有目的的损坏目标计算机信息的完整性与有效性，同时盗取计算机用户的信息，对其进行恶意更改或者增加对自己有利的信息，以便监控计算机用户的网上行为，或者进入计算机用户的系统，占用他的网络资源，扩大他的资源消耗，造成计算机用户的利益损失。被动攻击是另外一种，主要是攻击者利用先进的网络病毒技术侵入目标计算机，在保证目标计算机网络正常运行的前提下，截取、盗取和破译目标计算机用户的重要机密。这种人为攻击网络安全的犯罪行为，极大的危害了计算机网络的安全，甚至严重的损害了用户的利益。
作为网络安全管理员，必须要做到以下几点，为网络用户的信息安全提供有力的保证：（1）对于系统的口令要妥善保管，禁止外泄。要在相关的安全站点及时更新下载系统的补丁程序，及时有效的将系统漏洞补上，防止人为攻击病毒的入侵。（2）做好计算机信息备份工作，对重要的信息资料要单独存在专用的存储设备上，防止计算机网站和系统被恶意攻击后能完整有效的恢复信息数据。（3）对非常重要的网站，网络安全管理人员要轮班24h的对其进行保护，而且要利用先进的技术不断检查系统日志安全性和它的动态变化。（4）当没有人对网站的运行进行值班维护时，必须关闭所有工作人员的连在互联网上的电脑终端设备。
局域网的安全技术
为了防止黑客盗取以太网的重要信息，保护局域网的安全的技术措施有：（1）网络分段。有效对网络广播风暴进行控制的被认可的基本方法就是网络分段，它包括物理分段和逻辑分段，主要作用就是保证网络的安全。它可以及时有效的将非法用户和敏感的网络资源彼此彻底的隔离，杜绝黑客的非法倾听。（2）用交换式集线器取代共享式集线器。即使对局域网的中心交换机采取了网络分段的技术措施，以太网仍然面临着信息被侦听的威胁。这是因为计算机用户一般都是通过分支的集线器接入的，大多数的分支集线器都是共享式的集线器。这很容易的就能是黑客真听到相关的机密信息，比如说用户与主机在数据通信的时候，两台机器之间的数据包会被同一台集线器上的另外的用户侦听。选择使用交换式的集线器就可以让数据包只在两台计算机之间传送，这样可以有效的防止非法人员的侦听。
广域网的安全技术
广域网一般都是采用公网来传输数据，黑客在用户用广域网传输信息时相比局域网更容易截取和利用信息。如果用户没有对数据进行专业软件的保护，黑客只要简单的使用因特网上的“包检测”工具软件，就能截取和破译用户的通信数据，这严重损害了计算机用户的网络利益。为此，加强广域网的网络安全管理刻不容缓，广域网的安全管理技术有以下几点。
（1）采用加密技术。对网络采取加密技术，可以保护网内的各种信息，为网上的数据传输提高安全保障。信息的加密过程是由各式各样的加密算法来完成的，它是用最低的经济消耗提供相当可靠的信息安全保护。一般来说，网络加密算法有两种，常规密码算法和公钥密码算法，使用分类的主要依据是数据信息收发双方的密钥的异同。总之，要保证网络安全，必须使用加密技术，这样才可以杜绝非法人员窃听用户机密和防止病毒软件攻击网络，破坏数据信息的有效性和完整性。
（2）防火墙技术。网络安全管理技术中一项特别有效的技术就是防火墙技术，在Internet上，就是靠它把计算机内部的网络与外部的网络连接相隔离。防火墙对进出网络的通信数据进行监控，安全的信息可以进入计算机内部网络，而可能对计算机内部网络造成威胁的数据就会被禁止进入。防火墙安全管理必须坚持的准则是：
其一，过滤掉不安全的信息服务：防火墙要封闭全部的信息流，根据用户想要获取的安全信息服务一个一个的进行开放，而对一切可能对计算机网络造成安全隐患的信息服务全部禁止。
其二，过滤掉非法用户和禁止访问特殊站点：网络安全管理员要根据IP地址对非法用户和可疑的特殊站点逐个屏蔽，这样可以提高网络安全环境，既禁止了非法网站用户访问自身的计算机网络，也防止了自己去访问特殊的非法网站。与此同时，网络安全管理员可以根据不同用户的需求提供不同的信息服务，并在各个通用的网点设置相应的访问权限，这样可以有效的提高计算机网络安全管理水平。
计算机网络论文范文第2篇
1．1机房功能区划分如图1所示。(1)机房核心区:服务器、交换机(2)机房配电区:电池柜、市电配电柜等(3)监控区:运维设备、监控设备
1．2主机房区布置说明(1)机柜采用面对面、背靠背的方式排列，面对面之间排列间距为1200mm，背靠背之间的间距为1200mm。(2)机柜尺寸:800mm(W)×42U×2000mm(D)。(3)精密空调机摆放在靠外墙部位，并且预留一台空调位置。(4)机房UPS和机柜规格一致，保持冷池的整齐性。(5)无管网消防钢瓶放置在精密空调两侧。
2机房装修
(1)内墙面采用防尘、防潮、防静电三防预处理，并敷设20mm厚保温棉板，墙面采用防辐射墙面彩钢板。(2)天棚采用600×600金属微孔天花吊顶板，平整度高、色泽一致、色调柔和不产生眩光;防火、防潮、易清洁、吸音、不起尘不吸尘，拆装方便;抗静电、抗干扰;同时为吊顶内的线路及灯具的维修提供了预留空间。(3)地板采用全钢无边防静电地板，铺设高度为400mm，该地板具有抗静电、防火、防潮作用，全钢组件机械性能高、组装灵活、承载力大。
3供电、UPS、防雷接地系统
3．1供配电系统(1)机房供配电系统是非常重要的基础设施，该系统承载着所有计算机网络设备和空调设备以及其他附属设备的用电，它所提供电能质量的好坏，将直接影响计算机网络设备的正常运行，也影响机房内其他附属设备的运行。这种影响主要是由市电电网的电压、电流、频率的变化所引起，如果电网扰动时间较长，会造成整个计算机网络设备异常停机，引起信号存取的频率变化，以致产生错误信息甚至丢失信息。(2)根据计算机重要设备对UPS电源的需求，机房选择容量为40kVA的UPS，可以采用(N+1)冗余模块系统。将来机房负载增加时，很容易扩充为60～100kVA冗余供电模式。双路UPS冗余供电的高可靠性保障机房内计算机设备的不间断供电，UPS的后备电池组时间设计为60分钟左右。
3．2照明系统(1)普通照明:主机房区域照度500lx以上，辅助区域的照度300lx以上。(2)消防应急疏散照明:机房重要位置设置消防紧急疏散照明。(3)安全出口照明设计:机房内重要位置设置事故照明系统，照度≥5～10lx。(4)辅助照明设计:在机房区域范围内，设计墙面上按每10～12m2配备辅助电源插座，其电源由市电配电柜内漏电保护开关引出。
3．3防雷系统防雷系统是保护电气设备不受雷电和开关操作所引起的瞬态过压损坏，将电源防雷器置放在配电柜总开关前端，这样既节省空间又易于维护，防雷器中的地线接到防雷地线上［2］。
3．4接地系统该机房接地系统采用联合接地方式，将交流工作接地、直流工作接地、保护接地、防雷接地共用一组接地装置，如图2所示，然后与建筑自然接地体相连接，接地电阻按其中最小值要求确定(小于1Ω)。
4动力环境监控系统
机房集中监控系统主要包括9个子系统:配电监测子系统、UPS监测子系统、空调监控子系统、漏水检测子系统、温湿度监测子系统、消防报警监测子系统等，如图3所示，通过RS485总线将各个子系统连接起来，形成一个智能型机房动力与环境集中监控系统。(1)供配电系统监测市电进线三相电源的相电压、线电压、电流、频率、功率因数、有功功率、无功功率等参数，对于重要的参数，可作数据记录。(2)开关状态监测配置电流采集输入模块进行机柜电流监测，并将信号实时发送至本地嵌入式服务器，由嵌入式服务器做数据处理、分析和联动设置，最终由集中管理服务器做统一监管。(3)UPS电源系统通过自带的智能通讯接口和UPS厂家的通信协议，监控系统可以实时地监视UPS整流器、逆变器、电池、旁路、负载等各部分的运行状态与参数。(4)机房空调监控系统采用RS－485总线通讯方式，通过精密空调厂家提供的通讯协议及通讯接口对空调运行状态及参数进行监控。(5)温湿度监控监测各房间温湿度传感器所采集的温度和湿度数据。(6)漏水检测系统对分控机房的四周进行漏水监控，监测精密空调、窗户、水管等附近漏水的发生，并及时报警。(7)消防报警系统采集消防主机的报警输出信号，判断火警情况，当有火警发生，自动弹出报警画面，通过多媒体或电话语音报警，告之相关人员。(8)设备通讯状态监测各运行设备与监控系统之间通讯的通/断状态。
5结束语
计算机网络论文范文第3篇
病毒通常具有很强的传染性、隐蔽性和破坏性，能够自我复制，通过网络快速蔓延，一旦发生作用往往产生大范围影响。具体的入侵手段包括口令入侵、WWW欺骗技术、电子邮件攻击等。口令入侵是指黑客盗用合法用户口令，登陆系统后对系统进行攻击。WWW欺骗技术是指黑客模仿某些网站、网页制造类似的假网站、网页，用户在进行网络访问时没分辨清就会被利用而受到攻击。电子邮件攻击是指黑客利用炸弹软件等向用户邮箱发送大量垃圾邮件，不仅影响邮箱的使用而且可能导致系统瘫痪。除人为的恶意攻击外，计算机网络安全隐患还来自于自身漏洞，尤其是各种应用软件的漏洞。许多计算机中安装一定量的应用软件满足功能需求，虽然每种应用软件在开发过程中都经过无数次试验，但仍然无法保证不存在漏洞，同样也无法保证使用过程不出任何问题。
有的漏洞容易被黑客利用，有的漏洞会使计算机直接受到损害。除此之外，在计算机网络使用过程中，对软件的配置或操作不当，也可能产生安全漏洞，例如，防火墙软件安全配置不合理导致防火墙安全技术形同虚设，有的用户使用的软件被捆绑，一旦启动某一软件，其他软件将同时启动，也会打开安全缺口埋下隐患。还有的用户安全意识不强，账号口令保护不周，容易被他人盗用。
二、主要的计算机网络安全技术
计算机网络安全受到的威胁主要来自恶意攻击、缺陷漏洞、结构隐患等方面，主要攻击武器包括病毒、扫描器、嗅探器、口令攻击器、邮件炸弹、特洛伊木马，等等。计算机网络需要借助必要的技术力量和一定的管理手段，才能保证系统、设备和数据安全。
（一）防火墙技术防护墙技术是网络安全技术的重要组成部分，在不同网络或网络安全域间设置一系列部件的组合，是唯一的信息出入口，能够根据一定的安全政策控制信息流的交互，本身也具有一定的抗攻击能力，是当前保证网络信息安全的必要基础设施。防火墙具有分析、分离、限制的作用，能够监控网络间的活动，保证网络自身安全。当前，防火墙技术主要分为包过滤型和应用型两个类别。包过滤型防火墙根据数据包头源地址等标志确定是否允许数据包通过，只把满足过滤条件才能发往目的地。应用型防火墙是在应用层工作，完全阻隔网络通信流，编制针对应用服务的程序，并依靠这些程序监视和控制通信流。
（二）加密技术加密技术能够有效解决网络信息传输的安全问题，是网络安全的主要技术手段，其核心在于加密算法，根据加密算法所得密匙的不同可以分为对称加密技术和非对称加密技术。其中，对称加密技术信息加密与解密的钥匙相同，信息交换双方无需彼此研究交换，只要保证私有密钥不泄露就能保证信息的机密性和完整性，目前被广泛采用，例如，DES加密标准。这种技术存在的问题是交换一方有多少个交换对象，就需要维护对应多少个私有密钥，而且交换信息的双方共享一把私有密匙。非对称加密技术将密钥分解为公开密钥与私有密钥，一对密钥中的一把可以非保密地作为公开密钥，另一把需要保密，作为私有密钥，其中，公开密钥加密，而私有密钥解密且掌握在生成密钥的交换方手里，公开密钥虽然公开但只对应私有密钥，因此，这种技术能够在无需交换密钥的前提下保证通信安全，被应用于身份认证等专业领域，比较有代表性的是RSA公钥密码体制。RSA算法产生于1977年第一个完善的公钥密码体制，由于缺乏有效的算法分解两大素数之积的原理保证了该算法的安全性。
（三）防病毒技术病毒是计算机网络安全的最大危害者，病毒的发生率高、传染性强、破坏力大，因此，有效防范病毒是计算机网络安全的重要课题。目前，防病毒技术主要包括预防、检测、消除三个方面的许多技术手段。在病毒预防技术类别里，主要是借助技术手段避免计算机病毒的攻击，一般技术手段有磁盘引导区保护技术、系统监控技术、加密可执行程序技术等。在病毒检测技术类别里，主要借助技术手段判断确定计算机病毒，包括判断病毒特征的监测技术和文件自身检测技术。在病毒消除技术类别里，主要是借助技术手段研发消除病毒同时恢复文件信息的软件系统，通过杀灭消除病毒保护计算机网络安全。
（四）PKI技术PKI技术使用公开密钥技术和数字证书保护计算机网络安全，验证数字证书持有者身份，是现代电子商务的基础技术，也是保护信息安全的关键技术，能够为计算机网络系统提供集中、统一的安全体系，具体服务包括认证、加密、安全通信、抗抵赖、特权管理等。实际上，PKI技术是软硬件系统与安全策略的集合，为计算机网络提供了整套安全机制，能够保证用户在不清楚对象的情况下基于证书和一系列信任关系完成通讯和交易，保证过程的安全性。一个典型的PKI系统包括PKI策略、系统、PKI应用和证书机构、注册机构以及证书系统等。
（五）虚拟专用网技术虚拟专用网技术利用互联网传输私有信息，采用隧道技术、加解密技术、身份认证技术和密钥管理保证网络安全，能够避免欺诈，加强保密和认证，增强网络安全性能，从而防范黑客攻击。（六）安全隔离技术计算机网络安全威胁主要来源于物理层、协议层、应用层，物理层的威胁一般是因网络线路问题被迫中断通信，协议层的威胁一般是网络地址伪装等，应用层的威胁一般是邮件病毒、非法URL提交等。安全隔离技术能够将有害攻击隔离出去，在内部信息不外泄的基础上保证网络间信息交换安全。安全隔离技术发展到今天历经多代更新，目前已能够避免以往隔离技术的缺陷，在隔离的同时，内外网数据可以高效、安全地交换。
三、结语
计算机网络论文范文第4篇
1.1安装防火墙和杀毒软件。作为一种能够防止外部网络用户通过非法的手段进入到内部网络并且访问内部网络资源的先进技术，防火墙技术能够有效的保护网络内部的操作环境，还能充分的提升网络之间相互访问的安全性，通常情况下，我们可以将防火墙技术分为型、包过滤型、监测型以及地址转换型四大类，其中，包过滤型防火墙技术是借助于网络中的分包传输技术，在读取数据包中地址信息的过程中，能够有效的判断这些“包”的安全性，如果确定这些数据包是不安全的，那么就应将其拒之门外；地址转换型防火墙技术是指将网络内部的IP地址转换成外部的或是临时的IP地址，在访问网络的过程中以起到隐藏真实IP地址的作用，从而起到保护计算机网络信息安全的作用。
1.2应用网络监控和入侵检测技术。近几年来，作为一类计算机网络信息安全的防护技术，入侵检测技术得到了快速的发展和广泛的应用，其综合的采用了人工智能、统计学、密码学、规则方法以及推理学等学科的方法和内容，在防止计算机系统被入侵或是被滥用等工作中发挥了重要的作用。由于所采用的分析技术是不同的，我们便可以将其分类两大类，即统计分析法和签名分析法，前者是指在系统正常运行的过程中，借助于统计学中的相关理论对系统中的各类动作模式进行准确的观察和判断，从而保证所有动作都是没有偏离正常的轨道的；而后者则是一种监测系统存在着的弱点是否受到了攻击的行为，在各类攻击计算网络系统的模式中，人们进行归纳总结并在Ds系统的代码里写入各类攻击模式的签名，可见这种分析的方法就是一种模板匹配的操作。
1.3及时安装漏洞的补丁程序。在计算机系统的运行过程中，我们所安装的各类软硬件都不是完美的，都是存在着一定的漏洞的，这些漏洞既可以是计算机硬件、软件和安装程序中存在的缺点，也可以是计算机系统在配置和功能存在的缺陷，在发现了这些漏洞后，计算机软硬件的开发商就会及时的漏洞的补丁程序，从而及时的弥补漏洞中存在的问题。因此，作为计算机的使用者，我们就应及时的安装这些漏洞的补丁程序，从而保证计算机网络系统运行的安全性。在扫描计算机系统是否存在着漏洞时，我们可以采用瑞星、360安全卫士等防护软件，在发现漏洞后还可以及时的下载并安装补丁程序。
1.4数字签名和文件加密技术。这两种技术的实质都是要提高信息系统和数据的安全保密性，从而有效的避免重要的数据信息被窃听、截取以及破坏的问题出现。由于其自身作用的差异性，我们又将数字签名和文件加密技术分为三大类，即数据存储、数据传输以及数据完整性的鉴别，而数据传输加密技术又分为端对端加密技术和线路加密技术两种，其目的都是对传输过程中的数据流进行加密的操作，端对端加密技术是指发送者在采用了专业的加密软件后才开始传输信息，这样明文就成了秘密的文件，当接收者接收到这些文件或信息后，需要输入相应的密码才能打开；而线路加密技术则是指在所传输信息所通过的各个线路中采取加密的操作，从而起到安全保护的作用，其不考虑信宿和信源，关注点只在传输的线路上。
1.5加强用户账号和安全。用户的账号包括系统的登录账号、网上银行的账号以及电子邮件的账号等众多的应用账号，而黑客攻击用户网络系统的常用方法就是获得用户的账号和密码，因此，要想避免此类问题的出现，我们在设置账号密码时，就应尽量设置复杂的密码，同时不同类型的应用账号尽量不要设置相同的密码，所设置的账号和密码应采取字母、数字和特殊符号相互组合的方式，另外，还应定期的更换账号的密码。
2、结束语
计算机网络论文范文第5篇
医院计算机网络安全的影响因素还表现在外部环境的影响上。医院计算机网络安全的外部环境，主要受医院计算机网络运行的温度和湿度的影响。如果医院计算机网络系统在温湿度不协调的环境下运行，就会影响整个系统的安全性和稳定性。就医院计算机网络外部环境而言，温度环境是影响系统安全的重要因素，一旦系统温度升高，就会影响整个网络的物理逻辑，造成网络数据参数发生偏离，严重的还会导致系统内部电源烧毁，造成不利的影响。此外，医院计算机网络运行的湿度环境也对医院计算机网络的安全影响较大，如果湿度过高，就会造成一些设备、接线等部件发生腐蚀、生锈等现象，造成各设备出现接触不良或者短路的情况，而且湿度太高会吸附灰尘，导致系统运行过程中产生较大的噪音。因此，探索医院计算机网络安全维护的策略势在必行。
二、医院计算机网络安全维护的策略
为进一步提高医院计算机网络安全水平，在了解医院计算机网络安全的影响因素的基础上，医院计算机网络安全维护的策略，可以从以下几个方面入手，下文将逐一进行分析：
1.医院计算机硬件安全维护医院计算机硬件安全维护是医院计算机网络安全维护的重要内容。在医院计算机硬件安全维护方面，要把握好三个关键点，一是为避免其他网络的干扰，在计算机网络布置和接线方面，多采用多模光纤作为系统网络的主干线，在光纤接入计算机时，需要采用屏蔽双绞线，这样既能起到绝缘的作用，还能避免其它网络的干扰。二是要选择科学合理的机房位置，使中心机房拥有充足的电力保障。三是医院计算机网络系统的主体服务器和数据库要选择不间断电源，避免因停电事故导致数据库中的大量信息资源丢失或损坏。
2.医院计算机软件安全维护医院计算机软件安全维护是医院计算机网络安全维护的重点和难点。对医院计算机软件安全维护而言，为防止病毒对医院计算机软件的攻击，采取病毒防范与入侵检测的方式，及时更新病毒库和杀毒引擎，及时更新系统补丁和漏洞，可以把医院计算机软件安全风险控制在一定的范围之内。与此同时，还要注意医院计算机网络数据库的安全，在开发医院管理软件时，要加强对数据库的选择和备份，建议设计数据保护来实现文件系统和网络数据脱机备份，不仅如此，还要在总服务器中全套备份所有医院管理系统中的应用软件，通过多方面的数据备份让计算机安全得到保障。
3.医院计算机安全外部维护医院计算机安全外部维护对医院计算机网络安全维护的作用也不容小觑。医院计算机安全的外部维护工作主要依赖于医院计算机管理人员，通过定期或不定期地开展对医院计算机网络管理人员的培训工作，加强医院计算机管理人员的自身素质的提高，尽可能避免因操作失误造成的计算机安全事故的发生。对于医院计算机网络运行的外部环境的温度和湿度也要严密控制，确保医院计算机网络在适宜的温、湿度环境下运行。除此之外，医院计算机安全外部维护工作要争取单独供电，和供电部门协调保证24小时不断电，分置配线间内的强电电源和断电频繁的照明电，尽量不要在临床科室使用带电源适配器的小型集线器，断电前制定详细的切换方案和应急方案，施工前加强施工单位与网络维护人员的协调。
三、结语
计算机网络论文范文第6篇
1.1网络攻击
开放性的互联网环境很容易成为网络攻击的对象，老师和同学在网络上完成查阅资料、下载程序、邮件收发、访问网页等教学活动，庞大的使用人群造就了校园网络环境的相对复杂，使用者的网络安全意识薄落，在下载资料或浏览网页时打开来历不明的电子邮件及文件，或则在下载相关学习资料时附带下载安装诸多不知名的软件、游戏程式病毒，进而造成网络环境的安全问题。网络攻击使服务器无法正常工作，使数据库信息丢失或者破坏其完整性，导致校园网络系统出现混乱，这些攻击行为影响了高校应用系统的正常。
1.2系统漏洞
由于专业建设的需求，学生需要掌握的专业软件也就增多，高校实验室电脑会安装多种软件和应用程序，操作系统本身就有很多管理模块，因此在操作系统中不可避免会有各种漏洞，漏洞就给计算机病毒及非法入侵者就轻松地攻入实验室网络开了后门。高校网络一般采用Linux、Unix以及Windows三种操作系统，每种操作系统都会存在一些安全问题，及时随时更新的漏洞补丁，仍存在有些漏洞能够使攻击者通过管理员账号攻入网络，破坏网络系统，严重威胁着校园网的网络信息的安全。
1.3人为因素
由于网络的安全的知识薄弱，不当的网络操作、不规范的网络使用行为会导致病毒传播，大量占用网络资源，破坏网络设备，给校园网络带来安全隐患。网络管理员在日常网络维护工作中，由于服务器和数据接入端的设置不合理、用户权限设计不恰当等都会校园网带来了严重的安全隐患。
2网络安全防护对策
在校园数字化建设的进程中，计算机网络安全问题显得尤为突出，因此，要解决网络中的安全问题，需要从加强学校网络安全教育、健全网络安全管理体制和加强技术人员的培养等方面来展开工作。
2.1加强学校网络安全教育开展网络安全专题讲座，开辟网站专栏，张贴安全知识布告栏等途径加强网络安全的宣传，同时在计算机应用课程授课时加大网络安全章节内容的介绍，使学
生了解基本的网络防护技能。通过进行网络道德的教育，让师生建立起网络安全的意识，养成良好的网络使用习惯，使广大师生参与到学校的网络安全管理和监督过程中来，每一位用户在使用校园网的同时，明确自己对于校园网络信息安全防护的责任。
2.2健全网络安全管理体制
采用实名制登录方式，通过对用户身份识别，密码验证，权限访问控制等有效措施对校园网络的使用进行保护，按照网络使用用户类别及权限，分为教师、行政和学生用户，根据不同的访问身份设置访问权限，用户半小时没有使用自动断网以防止信息泄露。防火墙能够提高内部网络的安全性，并通过过滤不安全的服务协议而降低访问风险，防火墙体系设计采用多层防范系统，进行实现全面的网络保护，同时做到系统漏洞的及时监测与修补，才能够很好地抵制外界的网络攻击，营造安全的校园网络环境完善网络日志情况，做好服务器数据的备份，落实各操作系统的配置、使用、修复和网络安全防范技术措施，对于服务器上重要的数据信息，要定时进行系统备份或者文件加密处理，防止来自网络攻击或认为物理操作损坏造成的数据丢失；定期对学校的网络运行环境和安全情况进行检测、监管，及时发现安全隐患，对存在的系统漏洞和管理上制度上的缺失及时进行修补和完善；系统一旦遇到突发状况，立即开启系统响应机制，采取有效的对策措施，将风险和损失降低到最小。
2.3加强技术人员的培养
培养具有信息安全管理意识的网络管理队伍，维护系统数据库，严格管理系统日志。加强网络管理人员的队伍建设要不断提升网络管理员的技术水平，支持相关人员接受网络安全方面的培训学习活动，提升网络防御能力，提高网站、网络管理人员水平。
3结语
计算机网络论文范文第7篇
网络安全威胁是指通过利用潜在的网络安全漏洞，该安全威胁可能导致的结果有：资源耗尽、信息泄露、非授权访问以及资源被破坏或者被盗等。随着科学技术水平的不断进步，网络安全威胁的种类也在不断发生变化，现阶段的网络安全威胁主要有五种，分别是：
1.1有害程序的威胁有害程序包括更新、下载、木马以及病毒等。随着人们对于网络的依赖程度逐渐增加，计算机病毒等有害程序已经对计算机系统和网络构成了极为严重的威胁。由于网络中的各种设备都是互相连接的，因此一旦其中一个设备受到攻击，很有可能对整个网络造成影响。病毒等有害程序具有不可预见性、潜伏性、传播性、传染性、隐藏性以及破坏性等特点。
1.2线缆连接的威胁线缆连接威胁包括：窃听、拨号进入以及冒名顶替等。其中，窃听是线缆威胁中最为常见的一种。在广播室网络系统中的每个节点都可能被利用，常见的有安装监视器、搭线窃听。
1.3身份鉴别的威胁身份鉴别威胁包括口令圈套、口令破解、随意口令以及考虑不周等几种。因此，人们在使用互联网的时候尤为需要注意设置密码的重要性，通过设置具有一定难度的密码来保证安全。
1.4系统漏洞的威胁系统漏洞包括初始化、配置以及不安全服务。系统漏洞是最容易被利用来攻击计算机网络的，因此我们需要使用杀毒软件定期检查系统，及时更新安装系统补丁，这样就可以在一定程度上防范网络攻击。
1.5物理威胁物理威胁包括：身份识别错误、间谍行为以及偷窃。现阶段偷窃计算机数据的事情时有发生，特别是一些大型企业的核心机密文件，极容易被不法分子偷窃，造成极为惨重的损失。
2计算机网络安全的防范措施
2.1提高计算机网络安全意识为保证计算机网络的安全运行，需要建立一个科学、合理的管理机构，通过制定各个岗位的工作职责，实现对网络系统安全管理和业务水平的提高。此外还要对重要数据及时做好备份以及加密，防备数据的泄露，并且通过计算机网络系统的定期维护，保护其安全运行。总之，能够具有更高的安全上网意识，就能够大幅度降低被攻击的概率。
2.2病毒和木马的防范计算机病毒以及木马很难预防，因此现阶段绝大多数的预防计算机网络安全的方法都以预防病毒和木马的入侵为主，这就需要在计算机中安装防火墙软件以及杀毒软件，并且通过及时的更新病毒库和木马库，保证软件的有效性。现阶段较为常用的杀毒软件有：金山毒霸、360杀毒、卡巴斯基等。
2.3定期备份数据通过定期的数据备份，可以在计算机出现异常状况时，通过备份的数据来进行恢复。例如：出现洪水、地震导致计算机网络硬件损坏，或者计算机由于突然断电、死机等情况后，可以通过数据备份对其进行有效的保护，继而达到保护计算机网络安全的目的。
2.4强化访问控制网络安全防范的最主要方法就是加强访问控制，通过该方法可以有效的保证网络资源的安全性，避免其被非法使用或访问。通过加强访问控制的方式可以避免访问者越级访问，还能够控制访问者的机器以及时间。系统管理员会发放访问账号和密码，访问者仅有修改密码的权限，并通过对访问者身份的审核，保证网络安全。
3结论
计算机网络论文范文第8篇
1.1计算机网络系统的完整性
计算机网络系统完整性分为软件的完整性和数据的完整性。其完整性技术指的是保证计算机内部软件与所储存的数据不被非法篡改的技术手段。
1.2计算机网络系统的保密性
计算机网络系统的保密性是靠加密技术实现的。加密主要是对数据传输过程中对数据进行保护以及对已储存的数据进行保护。系统安全是我们永恒不变的追求，而加密技术是实现这一目标最为有效的手段。
2计算机网络系统安全的主要威胁
计算机网络系统的安全威胁来自于多方面，如黑客入侵、病毒入侵、秘密信息泄露、网络关键数据被修改以及来自内部的攻击等，这些都会给用户带来不可估量的损失，如今其主要威胁是以下几种。
2.1计算机病毒
计算机病毒对计算机软件和网络系统都具有极大的威胁。计算机病毒指的是一种程序代码，这种代码可以修改其他程序，使它们成为这种病毒的载体，并留下拷贝。计算机病毒具有极强的破坏性、传染性以及复制性。计算机病毒一直领先于计算机网络系统安全技术，其编写、传播以及出售等程序已形成产业化链接。计算机被病毒感染后会造成系统工作效率下降，系统内存荷载，甚至严重的还会造成计算机瘫痪，硬件设施损坏等。
2.2黑客的入侵
黑客原本是指一群热衷于计算机技术且水平高超的电脑专家。但是，因为互联网缺乏约束性，导致一些黑客以入侵他人计算机盗取机密信息而谋生，对计算机网络系统安全带来了很大的威胁。2001年的中美黑客大战更是向人们揭露了黑客的能力。
2.3其他威胁
计算机网络系统安全的威胁还有网络犯罪、网络数据被恶意修改以及系统漏洞等方面。
3计算机病毒的预防
防止计算机病毒的入侵应从多方面着手，第一要加强网络管理人员的综合素质，养成正确上网的习惯，其次要加强计算机网络系统安全技术防范，如换用更强大的防火墙，使用全面的杀毒工具等。具体可以进行如下操作。
3.1权限设置，口令控制
大部分计算机对系统资源的访问是用口令来完成的，这也是最经济最有效的防止病毒的方法之一。依据工作人员的不同职责与权限，选择不一样的控制口令，对相应的程序数据进行操作，防止用户越权使用资源。在口令的使用上应注意，要使用由字母和数字混合组成的6位以上的控制口令；口令也要时常定期更换；口令不能记录在案更不可以使用互联网来传递。一般情况下较为简单的口令就能取得比较好的控制效果，但是由于口令的认证信息是在互联网上传递的，因此口令很容易在进行数据传输时被截取，因此口令控制在网络环境中并不实用。
3.2安装软件，集中管理
在互联网上，软件的安装与管理不仅涉及到网络维护管理工作的效率与质量，还关系到网络系统的安全性能。一个好的杀毒软件可以在短时间内安装到计算机组织的每一个服务器上，并自动下载更新到每一个目标计算机中。在管理员进行集中设置与管理后，杀毒软件会与操作系统以及其他安全设备紧密结合起来，形成一个全方位的防御体系，并且杀毒软件还能自动提供网络病毒的最佳防御方法。
3.3即时杀毒，报警隔离
有一些病毒在攻击应用程序时会依附于共享信息的网络介质上，因此要查杀这些病毒，就要着手于网关，在网络前端对病毒进行查杀。而基于计算机病毒的传染性、复制性以及破坏性特点来说，要做好计算机病毒的预防就要从整个网络来进行。在计算机软件、硬件、服务器网关以及互联网等各个层次都要设防，对于病毒都要进行过滤、隔离处理，并且要完全进行后台操作。如某一计算机通过软盘受到了病毒的感染，这种病毒会在LAN上传染蔓延，如果服务器具有了防毒杀毒功能，在病毒由计算机向服务器转移的过程中就会被发现杀掉。并且为了引起警觉，无论是在计算机终端还是在服务器上，只要发现病毒就会发出警报通知，让管理员及时发现并解决问题。
3.4以网为本，多层防御
网络防毒区别于单机防毒，计算机网络作为一个开放性的服务系统，其程序运行会与其他终端进行数据流出以及数据交换等服务。而单机版杀毒软件只能暂时除掉计算机终端的病毒，当计算机联网时仍有很大可能被病毒感染，这种软件对于网络上的计算机病毒并没有太大的威胁，无法保证计算机网络系统的安全。因此，对于网络防毒必须从网络着手，从网络系统的角度进行防毒设计，只有这样才能有效的解决网络上的计算机病毒对计算机网络系统的威胁。
4对黑客攻击的防御
对于黑客的防御应对网络进行多级别、多层次的分类，然后对每一部分都进行检测、警告以及修复等功能。而这种防御主要是靠防火墙来进行的。防火墙是将计算机终端内部保护起来，明确网络边界，并完成外部终端的访问和授权处理。如今的防火墙技术基本有以下几类。
4.1过滤路由器
路由器的主要功能就是转发分组，先从IP地址信息中获取目的地址，然后由路由器内部算法得出分组的出口。过滤路由器是将一些安全控制功能加在传统的路由器上，因为大部分防火墙的结构体系都包含了这些路由器信息，从而使路由器对不同终端的分组进行通过或拦截处理。但这种处理非常简易，并不能完全有效的阻挡黑客的攻击。
4.2双宿网关
双宿网关也具有一定的路由器的功能，它具有两个网络界面，每个界面都具有与其相对应的网络进行通信。一般在双宿网关的情况下，其传递的信息一般是对某一特定服务器的响应或请求，如果信息安全，双宿网关会将信息发送到相应的服务器上。用户在使用双宿网关时只能使用服务器上支持的服务，而不能进行其他应用。
4.3过滤主机网关
过滤主机网关是由过滤路由器和双宿网关一起组成的。防火墙的组成有一个位于内部网络的堡垒主机，和一个将互联网与堡垒主机链接起来的路由器。这种系统结构在数据流通过时，首先要由路由器进行过滤，路由器将除了发往主机的一切信息进行过滤。过滤后的信息被转发到主机上之后，再由主机的服务器对这些信息进行严格的分析，然后再将合法信息发送到网络内部的主机上。而由主机发往互联网的信息要先经过服务器的分析判断，然后经由路由器转发到互联网上。
4.4过滤子网网关
过滤子网是建立在互联网与内部主机之间的，子网的入口一般是一个堡垒主机，通常将分组过滤器设置在子网与互联网之间和子网与内部主机之间。分组过滤器将数据进行过滤分析在子网与内网之间传递时起到一个缓冲作用。堡垒主机是内外网之间数据交换的关卡，过滤器将数据进行分析，去掉不能识别的数据流，然后将剩余的数据传送到堡垒主机上，由堡垒主机进行进一步检查。根据实际需要可以将这些防火墙技术单独使用或综合使用。但是只有防火墙也不能起到全面保护网络系统的效果，必须在防火墙的基础上增加一些其他措施，才能更好更安全地对计算机网络系统进行保护。除防火墙外的其他措施主要是保护网络主机的硬件以及操作系统的安全。具体为文件系统安全、系统与应用服务安全、操作系统内核安全以及物理安全。其作用主要是防范突破防火墙和一些内部发起的攻击。系统的备份是保护网络系统安全的最终防线，其主要作用是在系统遭到破坏后使系统能及时得到修复。在进行防火墙以及主机安全措施的设立后，还要建立一种全局性的由入侵检测和应急处理机构组成的整体安全检测和响应的安全措施。这种方法是从网络主机、防火墙甚至传输通道上提取网络状态信息，并将检测到的信息传输给入侵检测子系统。然后由子系统做出相应的判断，如果是入侵行为则立刻采取相应的处理措施，并发出警告信息。
5预防措施
实践证明，即使再高超的防御手段也不一定就是绝对安全的，因此在全力提高计算机网络系统防御能力的同时，还要做一些防备来保证系统出现故障后能以最快的速度恢复，并使损失降到最低。如针对以往发生过的紧急情况制定一些应急措施，在发生相同故障时能以最快的速度解决；保存操作系统的CD盘副本，由于副本的存在会减少因CD原盘丢失或损坏而带来的损失；当网络系统管理员调换后要及时的更换系统口令；制定数据日常备份制度，系统设置更改后要及时备份，对于像邮件服务器等实时更新的服务器要更加严格地进行备份制度的实施。
6总结
