關于如何維護網絡安全論文的信息
本篇文章給大家談談如何維護網絡安全論文，以及對應的知識點，希望對各位有所幫助，不要忘了收藏本站喔。
本文目錄一覽：
- 1、淺談計算機網絡信息系統安全問題的分析與對策論文
- 2、計算機網絡信息安全及對策的畢業論文,5000字
- 3、論文：如何增強大學生的網絡安全意識
- 4、計算機網絡方面的論文3000字
- 5、網絡數據庫安全論文范文
- 6、信息安全的概念，和怎樣保護信息安全。我要寫這個方面的論文，要求盡量有深度一點。
淺談計算機網絡信息系統安全問題的分析與對策論文
計算機網絡安全是指利用網絡管理控制和技術 措施 ，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。以下是我為大家精心準備的：淺談計算機網絡信息 系統安全 問題的分析與對策相關論文。內容僅供參考，歡迎閱讀!
淺談計算機網絡信息系統安全問題的分析與對策全文如下：
1 計算機網絡信息系統安全的概念
要了解計算機網絡信息系統安全的概念, 有必要先了解一下“ 計算機安全”的概念,根據國際上的定義,它被定義為:“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。網絡信息安全指的是在網絡環境下,用戶的計算機系統硬盤、軟件以及整個系統中的各種文件受到保護, 不會因為某些外界的因素造成系統信息的破壞、泄露、更改以及網絡的中斷,它所涉及的面比較廣,大的方面關乎著國家主權的安全、社會的穩定發展、民族 文化 的傳播,小的方面關乎著每一位公民的個人信息安全和切身的利益。
2 當前計算機網絡信息系統安全的現狀
計算機網絡信息的發展, 實現了信息化的快速傳播,特別是互聯網的使用,使得計算機不再是單獨的個體, 而是和千千萬萬個計算機連接在一起的, 實現了資源的快速共享, 然而當今互聯網時代下的網絡安全不容樂觀。當前的現狀主要可以從以下幾個方面來進行分析。
2 . 1 網絡信息管理力度比較弱
網絡信息安全在依靠技術方面的同時也需要一個比較完善的管理辦法共同去確保其安全性, 然而當前的一些網絡信息安全事故大多數是由于在管理方面出現的一些問題引起的, 這方面主要包括管理制度的具體實施, 管理方式的正確運用和在管理中管理人員所起的作用, 這些方面或多或少都存在有一定的缺陷漏洞, 這些缺陷使得管理人員在實際的管理中比較混亂,缺乏整體性和系統性。這種管理方式中的漏洞就讓不法分子有機可趁。為網絡信息安全埋下了一顆定時*** 。
2 . 2 缺乏專業性的網絡信息安全管理員
由于網絡信息的復雜化, 這種網絡上的管理不同于實際生活中公司企業的管理, 所以這方面的人才相對應的就比較少一些, 當前網絡信息管理員在管理上表現得不盡人意,由于沒用專業的知識,可能一部分是學習管理的, 還有一部分是學習安全的,還有學習電子信息的,總之綜合性的人才很少, 這使得他們在管理過程中不能及時發現問題,有的發現了問題,卻又不知道如何去解決它,這種似懂非懂的管理,在影響了信息化發展的同時也造成了人才的浪費。
2 . 3 網絡信息安全沒有引起足夠的重視
大家普遍認為網絡信息很安全, 而忽視了網絡上的復雜性, 這種復雜性包括使用人員上的多而雜, 同時也包括網絡世界里各種各樣網站的安全性。其實, 大家都覺得這些和自己沒有關系, 所以并沒有去重視,但是大家別忘了,其實好多技術和設備都是從國外引進的, 同時由于病毒的可隱藏性,大家一般都不會發現,有時郵箱里會有不明郵件,這時,好奇心的驅使讓有些人去打開了鏈接,造成計算機的中毒,一臺計算機的中毒會迅速引起大批的計算機中毒, 所以計算機信息安全和每一個人都息息相關,我們應該對其足夠重視。
2 . 4 公共網絡安全隱患比較多
公共的網絡主要指的是網吧, 在網吧里流動的人員比較多,也比較復雜,在網吧里每一個人進行的活動也不一樣,同時,一臺計算機會被成千上萬個人使用過, 不知不覺間信息就已經泄露, 但是我們還不知道,有些人在網吧里進行支付寶交易,可是他并沒有安裝相應的安全支付軟件, 這種時候信息可能就會被盜走, 這就是為什么現在好多人銀行卡在手里, 手機也在手里可是銀行卡里面的錢卻不見了, 而自己還糊里糊涂的不知道是怎么回事。公共場所不要隨意用移動設備去在上面存儲東西,因為有些計算機的U SB接口已經被病毒感染, 可能通過你的移動設備就會導致病毒的迅速蔓延, 造成的后果是不堪設想的。
3 產生計算機網絡信息系統問題的原因
計算機網絡信息系統的安全問題是由于信息系統受到外界的某種因素作用引起了數據的刪除、修改和復制等行為,這些行為的發生就會導致信息的安全事故發生,這也是由于信息的重要性和信息本身的文件比較容易攻擊的原因, 同時也因為使用者在用完之后沒有及時對信息進行相應的處理,有些信息需要刪除,有些需要備份,還有一些需要加密的文件一定要及時的加密,因為電子信息易于復制,刪除和修改。所以在信息安全上也就容易泄露, 同時互聯網的開發應用,使得信息傳播異常迅速,國家、企業還是個人在網絡上已經是互通的。這也就是現在互聯網信息的開放性,他的開放性也就加劇了復雜性, 信息的貴重性, 也成為某些追求利益的集團和個人的目標, 還有一些就是因為使用者人為因素造成的泄露, 這種泄露可能給國家和人民帶來災難, 所以使用者要保護好一些重要的賬號和密碼, 不要隨意去把密碼告訴別人, 保護好自己的信息安全也就是保護好了自己。
4 確保計算機信息安全的對策
4 . 1 加強網絡秩序的建立
要加強網絡秩序, 就需要通過法律的強制性去實現, 不管是個人還是集體都需要營造一個健康,和諧的網絡秩序,在利用計算機網絡信進行生活和工作的時候, 一定要遵守計算機信息安全方面的法律法規,不要去訪問一些可能帶有病毒的網站,同時也要注意保護好自己的用戶數據安全, 這需要相關部門去加大網絡安全的執法力度,個人的素質也需要提高,只有大家都重視起來, 才能建立一個良好的網絡環境。
4 . 2 增加訪問控制的難度
網絡活動中的訪問都需要一定的賬號和密碼, 所以增加訪問控制難度是確保信息安全的一個關鍵點, 所以我們在設置賬號和密碼的時候, 應對賬號和密碼盡量復雜化,密碼中進行大寫、小寫和數字三者的混合, 這比起簡單的數字破解難度就大大的增加了, 同時盡量避免用一些傻瓜式的密碼,比如;重復性的數字、個人的生日和名字的漢語拼音等,采用一定的密保工具,比如:密?？?、動態驗證碼和優盾等進行登陸操作。這樣可以在一定程度上確保信息安全, 當然這主要用于一些比較重要的數據登陸,對于不太重要的,我們就沒必要去麻煩自己了, 畢竟過于復雜的密碼有時候自己也會忘記。
4 . 3 開啟防火墻
防火墻作為一道重要的防御體系,它主要用于隔離本地網絡與外界網絡之間的聯系, 它可以將一些有危害的部分和安全的那部分分開,同時也不會影響人們的使用,防火墻可以對網絡的通信量進行統計, 它就像一個站崗放哨的, 只會將安全的的信息放進去, 對于不安全的信息直接就拒之于門外,同時對于瀏覽器可以進行設置,對于具有危險性的網站,拒絕訪問,對于防火墻的使用,是好多人都忽略的一點,所以正確使用防火墻也可以起到保護用戶數據安全的作用。對于一些不安全的網絡就不要去連接,這個也是使用防火墻可以阻擋的。
4 . 4 采用加密技術進行加密
現在的計算機系統中硬盤本身都帶有BitLocker驅動器加密,這樣的加密,可保證即使計算機丟失、被盜之后里面的數據都不會被破解也不會修改, 同時也有一部分軟件含有加密功能, 我們可以利用這類軟件對信息進行加密,比如:指紋加密、人臉識別系統等。同時還要做到不在網吧等公共場合進行一些重要數據的網絡傳輸, 比如:個人網上銀行的登陸這一重要操作,有可能你在登陸的時候, 你的信息已經泄露了。
4 . 5 對重要數據進行備份
對重要數據進行備份,一方面可以防止個人信息丟失后方便找回, 另一方面可以保證數據的安全性, 常用進行備份的設備比較多。比如:優盤、硬盤。數據備份后,這些設備基本不太接觸到網路環境, 所以對于數據的保存性還是比較好的。當然還有一些虛擬的空間可以進行數據的存儲和備份數據,比如:云空間和網盤。對于備份好的文件也要做好安全方面的處理, 不要因為在備份過程中的失誤,造成信息的泄露。
4 . 6 注意對已經不需要的一些重要數據進行銷毀
現代科技比較發達, 有好多數據是可以進行恢復的, 如果不注意重要數據的銷毀,有可能會造成重要的信息泄露,有些人覺得刪掉了的東西,就已經不存在了,這是一種錯誤的認識, 特別是一些涉及個人隱私的東西,一旦資料泄露,那對于個人造成的損失是不可挽回的,比如:不用的電子產品一定不能隨意丟棄, 一定要對文件進行粉碎性處理或者是多存儲幾遍一些沒用的信息,存完后進行刪掉,如此反復幾次那些重要的文件才會被后面的文件覆蓋, 這時候才算真正的把重要的數據刪除了。
5 結語
在這個信息社會, 做好信息的__很重要, 保證個人信息的安全需要大家在平時的生活和工作中重視起來, 做好計算機網絡信息系統安全需要引起更多人的關注。只有大家都關注起來,加強網絡安全方面的知識學習,人人都有意識,那我們的計算機網絡信息系統安全就有保證了。
計算機網絡信息安全及對策的畢業論文,5000字
摘 要 探索了網絡平安的目前狀況及新問題由來以及幾種主要網絡平安技術，提出了實現網絡平安的幾條辦法。
網絡平安 計算機網絡 防火墻
1 網絡平安及其目前狀況
1.1 網絡平安的概念
國際標準化組織（ISO）將“計算機平安”定義為摘要：“為數據處理系統建立和采取的技術和管理的平安保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。上述計算機平安的定義包含物理平安和邏輯平安兩方面的內容，其邏輯平安的內容可理解為我們常說的信息平安，是指對信息的保密性、完整性和可用性的保護，而網絡平安性的含義是信息平安的引申，即網絡平安是對網絡信息保密性、完整性和可用性的保護。
1.2 網絡平安的目前狀況
目前歐州各國的小型企業每年因計算機病毒導致的經濟損失高達220億歐元，而這些病毒主要是通過電子郵件進行傳播的。據反病毒廠商趨向公司稱，像Sobig、Slammer等網絡病毒和蠕蟲造成的網絡大塞車，去年就給企業造成了550億美元的損失。而包括從身份竊賊到間諜在內的其他網絡危險造成的損失則很難量化，網絡平安新問題帶來的損失由此可見一斑。
2 網絡平安的主要技術
平安是網絡賴以生存的保障，只有平安得到保障，網絡才能實現自身的價值。網絡平安技術隨著人們網絡實踐的發展而發展，其涉及的技術面非常廣，主要的技術如認證、加密、防火墻及入侵檢測是網絡平安的重要防線。
2.1 認證
對合法用戶進行認證可以防止非法用戶獲得對公司信息系統的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息?，F列舉幾種如下摘要：
2.1.1 身份認證
當系統的用戶要訪問系統資源時要求確認是否是合法的用戶，這就是身份認證。常采用用戶名和口令等最簡易方法進行用戶身份的認證識別。
2.1.2 報文認證
主要是通信雙方對通信的內容進行驗證，以保證報文由確認的發送方產生、報文傳到了要發給的接受方、傳送中報文沒被修改過。
2.1.3 訪問授權
主要是確認用戶對某資源的訪問權限。
2.1.4 數字簽名
數字簽名是一種使用加密認證電子信息的方法，其平安性和有用性主要取決于用戶私匙的保護和平安的哈希函數。數字簽名技術是基于加密技術的，可用對稱加密算法、非對稱加密算法或混合加密算法來實現。
2.2 數據加密
加密就是通過一種方式使信息變得混亂，從而使未被授權的人看不懂它。主要存在兩種主要的加密類型摘要：私匙加密和公匙加密。
2.2.1 私匙加密
私匙加密又稱對稱密匙加密，因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建、加密和平共處送一條有效的消息。這種加密方法的優點是速度很快，很輕易在硬件和軟件件中實現。
2.2.2 公匙加密
公匙加密比私匙加密出現得晚，私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。公匙加密系統的缺點是它們通常是計算密集的，因而比私匙加密系統的速度慢得多，不過若將兩者結合起來，就可以得到一個更復雜的系統。
2.3 防火墻技術
防火墻是網絡訪問控制設備，用于拒絕除了明確答應通過之外的所有通信數據，它不同于只會確定網絡信息傳輸方向的簡單路由器，而是在網絡傳輸通過相關的訪問站點時對其實施一整套訪問策略的一個或一組系統。大多數防火墻都采用幾種功能相結合的形式來保護自己的網絡不受惡意傳輸的攻擊，其中最流行的技術有靜態分組過濾、動態分組過濾、狀態過濾和代理服務器技術，它們的平安級別依次升高，但具體實踐中既要考慮體系的性價比，又要考慮平安兼顧網絡連接能力。此外，現今良好的防火墻還采用了VPN、檢視和入侵檢測技術。
防火墻的平安控制主要是基于IP地址的，難以為用戶在防火墻內外提供一致的平安策略；而且防火墻只實現了粗粒度的訪問控制，也不能和企業內部使用的其他平安機制（如訪問控制）集成使用；另外，防火墻難于管理和配置，由多個系統（路由器、過濾器、代理服務器、網關、保壘主機）組成的防火墻，管理上難免有所疏忽。
2.4 入侵檢測系統
入侵檢測技術是網絡平安探究的一個熱點，是一種積極主動的平安防護技術，提供了對內部入侵、外部入侵和誤操作的實時保護，在網絡系統受到危害之前攔截相應入侵。隨著時代的發展，入侵檢測技術將朝著三個方向發展摘要：分布式入侵檢測、智能化入侵檢測和全面的平安防御方案。
入侵檢測系統（Instusion Detection System， 簡稱IDS）是進行入侵檢測的軟件和硬件的組合，其主要功能是檢測，除此之外還有檢測部分阻止不了的入侵；檢測入侵的前兆，從而加以處理，如阻止、封閉等；入侵事件的歸檔，從而提供法律依據；網絡遭受威脅程度的評估和入侵事件的恢復等功能。
2.5 虛擬專用網（VPN）技術
VPN是目前解決信息平安新問題的一個最新、最成功的技術課題之一，所謂虛擬專用網（VPN）技術就是在公共網絡上建立專用網絡，使數據通過平安的“加密管道”在公共網絡中傳播。用以在公共通信網絡上構建VPN有兩種主流的機制，這兩種機制為路由過濾技術和隧道技術。目前VPN主要采用了如下四項技術來保障平安摘要：隧道技術（Tunneling)、加解密技術（Encryption %26amp; Decryption)、密匙管理技術（Key Management)和使用者和設備身份認證技術（Authentication)。其中幾種流行的隧道技術分別為PPTP、L2TP和Ipsec。VPN隧道機制應能技術不同層次的平安服務，這些平安服務包括不同強度的源鑒別、數據加密和數據完整性等。VPN也有幾種分類方法，如按接入方式分成專線VPN和撥號VPN；按隧道協議可分為第二層和第三層的；按發起方式可分成客戶發起的和服務器發起的。
2.6 其他網絡平安技術
（1）智能卡技術，智能卡技術和加密技術相近，其實智能卡就是密匙的一種媒體，由授權用戶持有并由該用戶賦和它一個口令或密碼字，該密碼字和內部網絡服務器上注冊的密碼一致。智能卡技術一般和身份驗證聯合使用。
（2）平安脆弱性掃描技術，它為能針對網絡分析系統當前的設置和防御手段，指出系統存在或潛在的平安漏洞，以改進系統對網絡入侵的防御能力的一種平安技術。
（3）網絡數據存儲、備份及容災規劃，它是當系統或設備不幸碰到災難后就可以迅速地恢復數據，使整個系統在最短的時間內重新投入正常運行的一種平安技術方案。
其他網絡平安技術還有我們較熟悉的各種網絡防殺病毒技術等等。
3 網絡平安新問題的由來
網絡設計之初僅考慮到信息交流的便利和開放，而對于保障信息平安方面的規劃則非常有限，這樣，伴隨計算機和通信技術的迅猛發展，網絡攻擊和防御技術循環遞升，原來網絡固有優越性的開放性和互聯性變成信息的平安性隱患之便利橋梁。網絡平安已變成越來越棘手的新問題，只要是接入到因特網中的主機都有可能被攻擊或入侵了，而遭受平安新問題的困擾。
目前所運用的TCP/IP協議在設計時，對平安新問題的忽視造成網絡自身的一些特征，而所有的應用平安協議都架設在TCP/IP之上，TCP/IP協議本身的平安新問題，極大地影響了上層應用的平安。網絡的普及和應用還是近10年的事，而操作系統的產生和應用要遠早于此，故而操作系統、軟件系統的不完善性也造成平安漏洞；在平安體系結構的設計和實現方面，即使再完美的體系結構，也可能一個小小的編程缺陷，帶來巨大的平安隱患；而且，平安體系中的各種構件間缺乏緊密的通信和合作，輕易導致整個系統被各個擊破。
4 網絡平安新問題策略的思索
網絡平安建設是一個系統工程、是一個社會工程，網絡平安新問題的策略可從下面4個方面著手。
網絡平安的保障從技術角度看。首先，要樹立正確的思想預備。網絡平安的特性決定了這是一個不斷變化、快速更新的領域，況且我國在信息平安領域技術方面和國外發達國家還有較大的差距，這都意味著技術上的“持久戰”，也意味著人們對于網絡平安領域的投資是長期的行為。其次，建立高素質的人才隊伍。目前在我國，網絡信息平安存在的突出新問題是人才稀缺、人才流失，尤其是拔尖人才，同時網絡平安人才培養方面的投入還有較大缺欠。最后，在具體完成網絡平安保障的需求時，要根據實際情況，結合各種要求（如性價比等），需要多種技術的合理綜合運用。
網絡平安的保障從管理角度看?？疾煲粋€內部網是否平安，不僅要看其技術手段，而更重要的是看對該網絡所采取的綜合辦法，不光看重物理的防范因素，更要看重人員的素質等“軟”因素，這主要是重在管理，“平安源于管理，向管理要平安”。再好的技術、設備，而沒有高質量的管理，也只是一堆廢鐵。
網絡平安的保障從組織體系角度看。要盡快建立完善的網絡平安組織體系，明確各級的責任。建立科學的認證認可組織管理體系、技術體系的組織體系，和認證認可各級結構，保證信息平安技術、信息平安工程、信息平安產品，信息平安管理工作的組織體系。
最后，在盡快加強網絡立法和執法力度的同時，不斷提高全民的文明道德水準，倡導健康的“網絡道德”，增強每個網絡用戶的平安意識，只有這樣才能從根本上解決網絡平安新問題。
參考文獻
1 張千里，陳光英.網絡平安新技術[M.北京摘要：人民郵電出版社，2003
2 高永強，郭世澤.網絡平安技術和應用大典[M.北京摘要：人民郵電出版社，2003
3 周國民. 入侵檢測系統評價和技術發展探究[J.現代電子技術，2004(12)
4 耿麥香.網絡入侵檢測技術探究綜述[J，網絡平安，2004(6)
論文：如何增強大學生的網絡安全意識
內容提要：網絡的迅速發展伴生著網絡安全問題,增強大學生網絡安全意識刻不容緩。大學生對網絡安全問題認識不清,網絡安全知識匱乏,網絡法律意識和道德意識淡薄,對網絡的強依賴性是導致其網絡安全意識薄弱的主要原因。高校應該充分利用課堂內外宣傳網絡安全知識,增強大學生的網絡安全意識。
關鍵詞:大學生;網絡安全意識;對策
隨著互聯網的飛速發展,網絡安全問題日趨突出。在網絡安全問題中,人的因素是第一位的。歐洲網絡與信息安全局在《提高信息安全意識》中指出:“在所有的信息安全系統框架中,人這個要素往往是最薄弱的環節。只有革新人們陳舊的安全觀念和認知文化,才能真正減少信息安全可能存在的隱患?！贝髮W生是國家未來發展的生力軍,他們的網絡安全意識是網絡安全的第一道防線。加強大學生網絡安全意識直接關系到國家的未來,增強大學生網絡安全意識刻不容緩。
一、大學生網絡安全意識薄弱
《第25次中國互聯網絡發展狀況統計報告》顯示,雖然網絡安全事件頻繁發生且造成了較大損失,但網民的安全意識依然較低。仍有4.4%的網民個人計算機未安裝任何安全軟件,近50%的網民不重視網上的安全公告。筆者對所在學校和其他5所廣州高校的大學生進行了隨機抽樣問卷調查(共發放調查問卷872份),調查顯示大學生網絡安全意識比較薄弱。
在調查中,100%的學生都有QQ號,86.54%的學生在網上發布了自己的真實材料,38.7%的學生喜歡用自己的生日、電話號碼、學號等來設置QQ密碼,26%的學生未給自己的電腦設置開機密碼,72%的學生認為自己不會有意識地注意網絡安全方面的信息。在回答“您認為避免黑客攻擊應該采取哪些手段”時,大多數同學選擇法律約束、網絡警察管理、使用網絡安全產品等,選擇提高用戶安全意識的學生僅占44.7%。在大學生的觀念當中,網上有黑客、病毒、木馬,但網絡犯罪離自己很遙遠,網絡安全和自己關系不太大,不妨礙自己在網絡上瀟灑地游走。
二、大學生網絡安全意識薄弱的主要原因
造成大學生網絡安全意識薄弱的原因有很多,既有整個網絡環境的問題、學校教育的空缺,也有大學生自身網絡素質的問題。
(一) 網絡不安全因素比較隱蔽
網絡不安全因素的隱蔽性欺騙了大學生。大學生普遍認為,網絡安全就是指網絡信息安全,他們沒有感受到自己的網絡信息有什么不安全。在調查對象中,只有1.4%的學生有過QQ號、MSN號、網銀賬號被盜的經歷,90.2%的學生認為沒有人企圖對他們實施數據盜竊。所以,他們想當然地認為網絡安全問題不是普通大學生要注意的事情,網絡犯罪分子只對高度機密且有價值的數據、銀行賬戶等敏感信息感興趣,對普通大學生沒有興趣,因為他們沒有什么有價值的東西。與此形成鮮明對比的是,《2009年中國網民網絡信息安全狀況調查報告》顯示:“2009年,52%的網民曾遭遇過網絡安全事件。網絡信息安全對眾多網民來說不再只是停留在新聞報道或他人的言談中,而是需要實際應對和處置的問題?！?/p>
美國學者馬克·波斯特曾經說過:“隨著電腦數據庫的降臨,一種新的話語、實踐便在社會場中運作,你可以把社會當做一個超級全景監獄?！痹谒磥?數據庫構建了一個超級全景監獄,在這里“把我們的私人行為轉化成公開布告,把我們的個人言行轉化成一種集體語言”。這一觀點并非危言聳聽,現代網絡技術可以把人的每一個網絡行為都記錄下來,尤其是隨著云計算時代的到來,越來越多的網絡服務需要把數據上傳到服務器。如果需要,通過這些記錄可輕易獲知個人信息。
事實上,網絡安全不僅是指網絡信息安全,還包括網絡設備安全和網絡軟體安全。由于技術原因,目前的電腦操作系統都存在安全漏洞,入侵者可以利用各種工具借助系統漏洞入侵他人電腦,或盜取他人的信息,或借用他人電腦對網絡實施惡意攻擊。所以,網絡安全出了問題不只是個人隱私泄露,也不只是頻繁地重裝系統的麻煩,而是可能導致經濟損失,甚至還可能使自己成為罪犯的替罪羊,陷入到法律糾紛當中。
(二)學校網絡安全教育的缺位
大學生網絡安全知識匱乏、網絡法律和道德意識淡薄的現狀與學校在網絡安全教育方面的缺位有著一定的關系。
1.大學生網絡安全知識匱乏。大學生普遍知道諸如防火墻、病毒、木馬等網絡安全方面的常用術語,有74%的學生知道要給電腦安裝防火墻,要定期升級病毒查殺工具。然而,83.6%的學生認為只要有防火墻、防病毒軟件等網絡安全工具就可以保證他們的安全,卻不清楚不良的上網習慣、網絡安全工具的不正確使用、系統本身的漏洞等都是危害網絡安全的因素。
出現以上現象的原因,在于大學生的網絡安全知識一般都是來自于周圍的同齡人或互聯網,很少是通過學校教育獲得的。目前,高校一般都開設了公共計算機課程,但是該課程對于網絡安全的教育嚴重滯后,不能適時地為學生傳授網絡安全知識。
網絡安全知識的匱乏,使得大學生行走在網絡危險的邊緣而不自知。隨著網絡*** 等犯罪現象的出現和攀升,有些大學生開始意識到網絡安全問題的存在,然而由于自身相關知識的匱乏,以及網絡使用的技能不強,使得他們盡管很關注自己的網絡安全,但是對網絡上層出不窮的竊取和破壞行為常常發現不了,即使發現了也束手無策。
2.大學生網絡法律知識空白,網絡道德觀念模糊。目前,高校一般沒有開設專門的網絡安全法制教育課程,大學生對于網絡安全的法律法規不太清楚,網絡道德觀念也比較模糊。在參與網絡活動中,多數大學生既不顧他人的安全,也不注意自己的安全,一不小心就觸犯了道德和法律。前些年的“銅須事件”“虐貓事件”等就是通過“人肉搜索”找到當事人在現實生活中的姓名、家庭地址、工作單位等個人信息,給他們帶來了巨大的輿論壓力和心理壓力,甚至對其生活造成了很大的負面影響。喜歡“人肉搜索”的人只講自己的快意,卻意識不到這些行為已經構成了對他人隱私的侵害。
(三)大學生對網絡的強依賴性削弱了其網絡安全意識
每個大學生都懷揣著一個夢想進入大學,然而當大學生活撲面而來時,他們的夢想卻“流離失所”,緊張甚至枯燥的生活讓他們感到彷徨。與此相反,網絡世界的豐富、自由、多彩、輕松深深地吸引著他們:這里方便、快捷、廉價、豐富的*** 方式成了很多大學生的首選;這里充斥著大量的色情、暴力、迷信等有害信息,對大學生具有極大的誘惑力;這里沒有師長的約束,沒有復雜的人際關系。于是,他們對網絡產生了很強的依賴性,他們在放任自己時,安全意識也逐漸被削弱。
三、大學生網絡安全意識培養的對策
網絡是大學生日常學習生活中不可或缺的工具,是他們了解世界、與外界聯系的重要媒介。高校應該加強大學生的網絡使用技能和網絡安全意識教育的力度,不斷提高大學生的網絡使用技能,幫助大學生提高網絡安全意識。
(一)充分利用課堂加強大學生的網絡安全知識和網絡安全法制教育
1.在高校公共計算機課程中增加網絡安全知識的內容。目前,高校計算機普及課程的內容主要是計算機常用軟件的使用,而關于計算機網絡安全的內容比較少。應在該課程中增加兩方面的知識:一是計算機系統管理知識,應該適當增加計算機操作系統的安裝、設置等知識,增加學生對計算機工作原理的了解,使之了解系統管理用戶、文件和其他硬件資源的安全機制。這可以提高學生在網絡世界的自學能力和抵御網絡侵害的能力。二是網絡安全知識,介紹網絡安全的基本理論知識和系統安全策略,如加密解密算法、防火墻的工作原理與作用、系統漏洞及修補方法、硬盤保護卡的工作原理與使用方法。教師通過在教學中增加正確使用網絡、病毒的處理等知識,引導學生正確看待網絡,培養學生良好的上網習慣,使之正確、安全地利用網絡資源。
2.加強對大學生的網絡安全法制教育。目前,很多高校沒有開設專門的網絡安全法制教育課程,只是在公共必修課《思想道德修養與法律基礎》中涉及健康、安全上網的內容,但是幾乎沒有涉及相關的法律法規,容易在學生的頭腦中留下相關法律的空白。因此,高校在加強大學生的傳統道德教育的同時,絕不能忽視網絡安全法制教育,應當把網絡安全法制教育納入德育教育的范疇。比如,在課程中增加《計算機病毒防治管理辦法》《計算機軟件保護條例》等一些重要的法律法規,通過系統的法律知識教育,不斷強化學生的網絡安全法制意識,提高學生的網上自我約束能力、自控能力和自我保護意識。
(二)積極拓展課外空間,開展形式多樣的網絡安全教育活動
1.開設網絡安全知識專題講座。開設網絡安全知識專題講座是對課堂教學的一個有效補充,也是有效地引導大學生關注網絡安全問題的有效途徑?？梢跃驼n堂教學中不能深入講解的問題或薄弱環節舉辦講座,如網絡行為規范、個人計算機安全策略、計算機病毒的新動向、病毒查殺軟件的使用等。通過網絡安全知識專題講座可以培養大學生網絡安全意識,引導大學生關注網絡安全問題。
2.定期開展網絡安全培訓。學校應該定期對師生進行網絡安全培訓,讓全體師生一起了解網絡風險,形成安全責任意識及行為習慣。在對學生的培訓中應指導學生掌握并遵守學校網絡使用條款,了解網絡中存在的風險,知道如何進行自我保護、如何尋求幫助等方面的基本常識。培訓還可以讓學生認識到有關數據保護、知識產權方面的法律法規對自身的權利既是限定也是保護。
3.舉辦豐富多彩的活動。如舉辦網絡安全知識大賽、網絡安全知識調查、網絡安全主題漫畫比賽等,這既可以豐富大學生的業余生活,又可以在校園中宣傳網絡安全知識,強化學生的網絡安全意識。
(三)成立校級的信息安全管理機構
高校應該成立專門的信息安全管理機構,負責校園網的日常安全與管理工作,及時了解本校學生的網絡使用情況;定期發布最新的網絡安全信息,讓大學生及時了解網絡不安全因素的動態。在信息安全管理機構的指導下,使學生養成“網絡安全,人人有責”的意識。
計算機網絡方面的論文3000字
隨著現代社會的發展，計算機網絡信息和網絡已經得到了廣泛的應用，它的觸角已經延伸到了我們生活的各個領域。下文是我為大家搜集整理的關于計算機網絡方面的論文3000字的內容，歡迎大家閱讀參考!
計算機網絡方面的論文3000字篇1
淺談企業現代化管理及計算機網絡建設
在現代化的社會中，信息化系統已經成為了各行各業發展的主要動力，因為信息化系統的出現可以為人們的生活和發展帶來更多的便利條件。對于我國現有的企業而言，信息化技術的進入能夠提升現有的工作效率和人們的工作節奏，很多時候人們可以通過計算機網絡系統實現與外界的交流和溝通，這就在很大程度上節省了人們交流和溝通的時間。在信息化的時代中，企業要想實現可持續發展的戰略目標就一定要不斷提升企業的競爭力，首先就應該積極的引進先進的技術人才，這樣才會為企業的發展奠定堅實的基礎[1]。
1現代化企業發展的方向
從目前的情況來看，我國的企業正在朝著多元化的趨勢發展，與傳統的關系體系相比，現如今的信息化管理體系占據著非常重要的優勢。計算機在企業中占據著舉足輕重的地位，為實現人們的信息化管理和網絡建設奠定著堅實的基礎。不僅如此，現代化的企業在發展當中還常常將計算機信息化管理體系作為一項關鍵性的內容，無論是在 企業管理 方面還是在計算機網絡建設方面，都非常注重科學技術的運用，這與傳統的企業管理相比具有著十分巨大的差別。所以筆者認為在未來的發展中，企業的發展將會更好的實現多元化和多樣化的發展趨勢。
2企業現代化管理與計算機網絡建設的關系
2.1現代化網絡建設將會促進企業的發展
現代化的網絡建設將會促進我國企業的經濟發展和建設，在互聯網技術十分發達的21世紀而言，如何運用現代化 網絡技術 成為了人們所關注的主要內容，只有更好的實現信息化的建設和發展才會跟上時代的步伐。在我國傳統的企業發展中，人們所關注的往往是企業的經濟效益，對于企業的管理方式和 方法 卻并不在乎，但是現如今我國很多企業對于自身的管理方式已經有所認識和改變，在信息化技術飛速發展的21世紀中，互聯網迅猛，只有學會運用現代化的網絡技術進行企業管理和規劃才會更好的實現企業的可持續發展[2]。
2.2現代化網絡建設能夠實現資源共享
運用現代化網絡建設還能夠實現資源共享，這些都是傳統的企業管理中所不具備的條件，在現代化的21世紀中，人們運用現代化的管理體系能夠在網絡建設中注入自身的管理方法，一旦需要使用就可以將其查閱出來。一般情況下，一個企業中會涉及多個部門，為了使得各個部門之間的關系非常密切，就應該定期的讓各個部門之間進行交流和溝通，在現代化的21世紀中，只有加強企業內部各個部門之間的聯系和溝通，才會更好的實現企業的長期發展。
而互聯網技術恰好可以讓企業內部之間實現信息化資源的共享，為人們的工作和發展給予了更多的保障。計算機網絡所具有的最大優勢就是可以實現信息化資源的共享，有了這一優點就可以在實際的工作中側重網絡的使用，與傳統的計算機網絡技術相比現代化的技術具有十分巨大的優勢，無論是在反應速度還是在出錯率上都超越了傳統的企業管理機制，這也是為我國未來的企業發展奠定堅實的基礎。
2.3加強企業管理者對于計算機網絡的認識和了解
對于任何一個企業而言，好的管理者就是企業的核心，而在現代化的社會中，人們對于計算機網絡化的管理的認識也越來越重視，如何能夠在激烈的競爭中獲得更多的關注已經成為了人們所關注的內容?，F代化的企業中很多管理者對于計算機網絡化已經有了新的認識和看法，人們認為計算機管理是一門較為科學的技術，只有充分的運用現代化的管理體系才會更好的掌控計算機的發展。所以在實際的企業發展中，一定要加強企業管理者對于計算機網絡化的認識，只有這樣才會更好的實現我國企業的長期發展[3]。
3結束語
綜上所述，筆者簡單的論述了企業現代化管理中計算機網絡化建設方面的內容，通過分析可以發現實際上企業現代化管理對于計算機操作性的要求較高，任何一個企業都希望自己所生產的產品是不合格的，所以加強對企業現代化的管理是非常重要的，在未來的發展中，人們將會更好的實現企業與計算機網絡建設的共同發展，為我國經濟體系建設奠定堅實的基礎。
參考文獻:
[1]聶茂林.企業現代化管理與計算機網絡建設[J].知識圖，2012(09)：135~154.
[2]李媛，李高平.現代化企業管理需要計算機網絡[J].社審經緯，2014(06)：108~129.
[3]王玉華，范寶德.企業現代化管理與計算機網絡建設[J].中國物資再生，2010(04)：167~180.
計算機網絡方面的論文3000字篇2
淺談計算機網絡安全和防備網絡攻擊
0引言
隨著現代社會的發展，計算機網絡信息和網絡已經得到了廣泛的應用，它的觸角已經延伸到了我們生活的各個領域。但是不可否認的是，目前我國仍然存在著比較嚴峻的計算機網絡信息和網絡安全問題，出現的問題，主要是黑客攻擊，病毒侵入和間諜軟件惡意進入攻擊。我國的計算機網絡信息和網絡安全面臨著巨大的挑戰，本文試圖提出一些可行性的計算機網絡信息和網絡安全防護策略，為解決目前網絡信息以及網絡安全問題提供思路。
1計算機網絡信息和網絡安全內涵
計算機信息安全是指綜合應用密碼、信息安全、數據恢復、局域網組網與維護、數據災難、 操作系統 維護以及數據庫應用技術，從而保證計算機信息不受到侵害。計算機網絡安全則是指應用相應的網絡管理技術，從而保證網絡環境數據完整、保密以及可使用性。計算機網絡安全主要包括邏輯以及物理安全，邏輯安全指的是保證信息完整、保密以及可用，物理安全指的是保證。物理安全主要是指系統設備及相關設施安全等。
2計算機網絡信息和網絡安全現狀
盡管近些年來，專家以及社會各界加強了對計算機網絡信息和網絡安全現狀的重視，但是仍然還是存在許多不可忽視的問題。
第一，計算機網絡信息和網絡安全管理缺陷。計算機網絡信息和網絡安全管理缺陷問題是一種本來可以避免的問題，它是由于相關企業對系統以及安全的不重視、管理不善、管理不到位和管理缺陷，從而導致計算機網絡信息和網絡遭到安全的威脅， 措施 部署不到位、內部信息竊取、系統反腐被攻擊等屢屢發生。
第二，檢測以及設計系統能力欠缺。主要包括代碼設計以及安全架構的設計，很多進行系統設計的人員信息保護意識仍然比較薄弱，自然導致了此時設計出來的系統會存在很大的安全隱患問題，這樣的設計必然也是經不起一些惡意攻擊的，很多黑客可以利用一些漏洞進行拒絕服務攻擊，對相關信息以及篡改，入侵相應的檢測系統，嚴重影響信息的真實性。
第三，病毒。病毒專門編制的對計算機進行插入破壞或者數據破壞的程序以及代碼，它們具有自我復制、傳染、寄生以及破壞等多種性質，能夠通過數據傳輸、程序運行等多種方式進行傳播，日常生活中的移動硬盤是其很好的傳播途徑，對網絡信息以及網絡安全具有極大的威脅性。
第四，計算機電磁輻射泄漏網絡信息。電磁輻射泄漏主要包括傳導泄漏以及輻射發射，對信息安全泄露一般多為傳導發射產生，由于計算機設備在進行工作的時候，其外部會產生不同程度的傳導輻射以及電磁輻射，產生輻射的部位包括 顯示器 、鍵盤上、主機、打印機等。除此以外，還存在系統漏洞攻擊、木馬以及特洛伊攻擊、網絡軟件缺陷等問題。
3計算機網絡信息和網絡安全的防護措施
任何一個計算機系統都不是完美的，都存在某些漏洞。這些系統無意中的漏洞缺陷，卻成為黑客攻擊的通道。當運行在客戶機或服務器的系統程序包含著漏洞代碼時，黑客就能利用這些問題來實施攻擊。拒絕服務攻擊。這是黑客最常用的攻擊方式之一，通常是使服務器出現如下結果：服務器的緩存區存滿而無法收到新的請求或者利用IP欺騙的方式影響服務器與合法用戶的連接。攻擊者通常通過某種方式使目標主機來停止提供服務從而達到攻擊網絡的目的。拒絕服務攻擊中最常見的方式是對網絡的可用帶寬或連通性的攻擊。拒絕服務攻擊對網絡來說一直是一個得不到有效解決的問題，這主要是由網絡協議的本身安全缺陷所造成的，因此拒絕服務也就成了入侵者終極的攻擊手段。
第一，計算機防火墻技術又稱為計算機安全保障技術，它在計算機中的作用主要針對計算機與互聯網、企業內部網絡或者是單獨節點進行的保護。簡單實用、透明度高的防火墻，它安全保護裝置可以達到一定程度上的安全要求，即使在不對原有網絡應用系統做出改變的情況下也可以做到。這種安全保障技術在運行保護時對從內部流出的IP報進行檢查、分析和過濾，最大程度的做到對被保護的網絡節點的信息與結構和外部網絡進行屏蔽。另一方面屏蔽一些外部危險地址從而實現保護內部網絡環境。防火墻安全保障技術原理是由一對開關組成，一個阻攔信號傳輸而另一個放行信號傳輸。它在計算機網絡中代表一個網絡訪問原則，從而實現一個網絡不受其他網絡攻擊的最終目標。在對自己網絡保護的過程中，我們會經常設定防火墻的安全保障參數，即對于自己以外的外部網絡數據通過防火墻規則進行設定，設定好自己網絡的安全策略來過濾檢測網絡信息，安全放行，存在安全問題則進行阻攔。
第二，數字加密技術就是對網絡中重要的信息用特殊數字進行編碼，使非法用戶無法對信息進行識別。這樣即使非法用戶盜取了網絡內的信息，也無法識別信息的內容。一般在大型的商業領域以及金融領域中經常使用這種技術，例如國際之間進行的貿易訂單等。隨著國際化程度的加深，越來越多的跨國公司在世界各地都建立了擁有局域網的分公司。分公司在和總公司進行聯絡時，必須對重要信息加密，防止信息外露，在局域網與互聯網相接過程中，保證信息的安全。
第三，計算機訪問控制技術主要是用來解決網絡用戶驗證以及解決用戶應該做什么的問題的。這是一種策略和機制結合的網絡訪問控制技術，在最大限度內可以授權訪問限定資源，保護資源是它最大的特點，對惡意和偶然訪問的無權客戶起到一定的阻擋作用。訪問控制技術就是計算機信息安全保障機制的核心所在。計算機訪問控制技術最主要的手段就是實現數據保密性和完整性，這也是計算機最重要和最基礎的安全機制。
第四，防病毒軟件是一種能全面保護網絡的安全軟件。例如瑞星殺毒、百度衛士、騰訊電腦管家等軟件都可以幫助網絡用戶更好的保護數據而不受侵害。網絡防病毒軟件主要是通過檢測病毒、聯網查殺、預防新病毒、病毒查殺、及時更新等方面體現出來。計算機網絡技術在快速發展的同時，計算機病毒也變得越來越復雜、高級，對計算機網絡構成了一定程度的威脅。計算機網絡用戶一旦發現系統感染了病毒，應立即使用防病毒軟件對其進行處理，并及時刪除非法用戶，了解系統的感染程度，掃描出病毒所在的具體位置，徹底的將病毒清除干凈，只有這樣才能保證計算機網絡的安全。
第五，為了維護網絡信息和網絡安全，要改革和創新管理。主要包括修訂管理的制度，提高相應監督人員的安全和管理意識，備份信息，開發相應的監督管理的應用系統，加大有關部門監督以及控制的力度等。首先是修訂管理的制度。只有加大對管理制度修訂的重視，修訂出合格適用的管理制度，才能更好的指導人們的行動。其次是提高相應監督人員的安全和管理意識，通過對相關人員做出安全培訓，提升他們應對困難的能力以及信心。
接著是備份信息，根據網絡實際情況，定時對一些數據和材料做出網絡的備份，防止出現故障的時候相應的數據和材料無預兆消失。然后是開發相應的監督管理的應用系統，只有好的監督管理的應用系統才能實現有效的網絡信息和網絡安全的防護，因此要加大相關方面技術的開發和研究。最后是加大有關部門監督以及控制的力度，實行責任制，落實好各方任務和責任，使得管理方式更加先進、科學。第六，為了維護網絡信息和網絡安全，要加強對計算機系統可靠性的建設。要關注優良的服務器的選擇，眾所周知，服務器是否優良決定了整個網絡運行的好壞程度，它是網絡的核心以及關鍵點，因此要加強服務器熱插拔技術、只能輸入輸出技術以及容錯能力方面的建設，提升服務器優良程度，加強計算機系統的可靠性。
總而言之，隨著網絡信息技術的飛速發展，我們不可避免的面臨著一些突出的網絡信息以及網絡安全問題，包括計算機網絡信息和網絡安全管理缺陷、檢測以及設計系統能力欠缺、病毒以及電磁輻射泄漏網絡信息等，而解決這些問題需要專家以及社會各界的共同關注，只有提高網絡安全意識、大力發展安全體系、加強對技術方面的研究、防止黑客入侵、改革和創新管理、加強對計算機系統可靠性的建設以及提高對加密技術的重視程度，才能更好的維護和發展計算機網絡信息以及計算機網絡安全。
參考文獻：
[1]李哲，左繼強.高校網絡信息安全現狀與防護策略研究.福建電腦，2010.
[2]馬丹.淺談計算機網絡信息安全及其防護策略.科技創新導報，2012.
[3]焦新勝.對計算機網絡信息和網絡安全及其防護策略的探討.科技傳播，2011.
下一頁更多精彩的“計算機網絡方面的論文3000字”
網絡數據庫安全論文范文
隨著互聯網的迅猛發展，數據庫系統在網絡環境下的面臨著一系列威脅如病毒感染、黑客攻擊等。下文是我為大家搜集整理的關于網絡數據庫安全論文范文的內容，歡迎大家閱讀參考!
網絡數據庫安全論文范文篇1
淺論計算機網絡數據庫安全
【摘 要】文章闡述了網絡數據庫的安全因素，并且對網絡數據庫的安全防范措施進行了探討。
【關鍵詞】計算機數據庫;網絡環境;分析;安全
經過目前網絡環境下，網絡信息安全是一個亟待解決的重要問題，而計算機數據庫的安全問題，又是其核心和關鍵問題，它直接關系到網絡信息管理系統的整體的安全性。所以，為了保證網絡信息系統高效、穩定、安全的運行，科學、合理的防范措施是網絡數據庫技術研究的重點內容。
一、網絡數據庫的模型構建
網絡數據庫的基礎是后臺數據庫，其訪問控制功能是由前臺程序所提供。查詢、存儲等操作的信息集合是由瀏覽器完成的，數據庫在網絡環境下，其特點是實現數據信息的共享，同時能夠實現訪問控制和最小冗余度，保持數據的一致性和完整性，圖1是網絡數據庫的構建模型圖如下
該模型是在網絡技術結合數據庫技術的基礎上構建的，具體是由三層結構組成，包括數據庫服務器、應用服務器和WEB服務器、瀏覽器等。整個系統和用戶連接的接口，是通用的瀏覽器軟件。作為第一層的客戶端，瀏覽器的功能是為用戶提供信息的輸入，將代碼轉化為網頁，提供交互功能，同時處理所提出的各種請求。而第二層的WEB服務器是作為后臺，通過對相應的進程進行啟動，來響應各種請求，同時生成代碼處理各種結果，若數據的存取也在客戶端請求的范圍內，則數據庫服務器必須配合WEB服務器，才能對這一請求共同進行完成。第三層數據庫服務器對數據庫能進行有效的管理，對不同的SQL服務器發出的請求起到協調的功能。
二、分析網絡數據庫安全性
1、分析數據安全性
網絡數據庫是信息管理系統的核心部分，其安全性能會對數據庫中數據的安全起到直接的影響作用，由于很多重要的數據保存在數據庫服務器上，例如一些賬務數據、金融數據、還有一些工程數據、技術數據、涉及到規劃和戰略發展的決策性數據等等，屬于機密信息，嚴禁非法訪問，對外必須嚴格保密的數據等。而針對企業和公司，內部資源的籌劃、對外交易的進行、日常業務的運作等等，必須依賴網絡數據庫進行，所以數據的安全性至關重要。
2、分析系統的安全性
網絡數據庫是否安全，直接決定了服務器主機和局域網的安全性能，數據庫系統配置的“可從端口尋址的”，表示只要具備數據的使用權限及適合的查詢工具，都可直接連接數據庫及服務器端口，而針對操作系統的安全檢測，可巧妙避開。而多數數據庫還具有公開的密碼和默認號，而這種默認賬號的權限非常高，既可訪問數據庫的各級資源，同時還可按照指令對操作系統進行操作，甚至還能開啟后門，對監聽程序進行存放，進而獲得相關口令，對整個局域網進行控制，產生較嚴重的危害性。
3、分析影響數據庫的安全因素
數據庫服務器是網絡信息系統的核心部分，里面有大量敏感的和重要的信息存在，所以數據庫的安全性對保存的數據的安全性有著直接的影響。網絡數據庫不僅有著較大的處理量，較集中的數據信息，同時數據有著非常頻繁的更新，用戶訪問量也非常巨大。所以，對網絡數據安全帶來威脅的影響因素有：
(1)用戶沒有執行正確的訪問操作，造成數據庫發生錯誤;
(2)人為對數據庫進行破壞，造成數據庫不能恢復正常;
(3)非法訪問機密信息，而表面又不留任何痕跡;
(4)通過網絡，用戶對數據庫進行訪問時，會受到各種搭線竊聽技術的攻擊;
(5)用戶采取非法手段，對信息資源進行竊取;
(6)在未被授權的情況下，對數據庫進行修改，造成數據失真現象嚴重;
面對以上種種威脅，只進行網絡保護還根本不夠，由于和其他系統在結構上有著本質的區別，數據庫中所含有的各種數據敏感級別和重要程度不同，同時還具有共享功能，為擁有各種特權的用戶提供服務，所以它對安全性的要求更廣，也更為嚴格，不僅僅需要對聯機網絡、外部設備等實行物理保護，為防止敏感數據被盜用，同時對非法訪問進行預防，還必須采取其他有效措施，以實現數據的一致性和完整性。
三、對網絡數據庫實行安全防范的措施
目前所采取的各種防范策略中，往往還不全面和具體，無法真正實現數據庫的安全保障。所以在網絡環境下，針對數據庫的安全問題，應從日常的維護和開發，系統的設計等整體方面進行考慮和設計，建立各種安全機制，形成整體的安全策略。
1、研發信息管理人員應轉變設計觀念
首先研發信息管理系統的人員，必須轉變觀念，改變以往的只對信息管理系統功能進行重視的錯誤看法，綜合考慮系統的安全性，徹底評估所要開發的系統和軟件，從后臺數據庫系統及前臺開發工具，以及軟件和硬件的實施環境等方面，查找信息系統中潛在的安全隱患，避免因為硬件環境及開發工具的不合適，造成數據庫的泄密，進而使整個系統出現不穩定現象。
2、系統管理和維護人員應綜合考慮數據庫安全性
系統管理和維護人員，必須對數據庫的安全性進行全面的考慮，具體涵蓋以下兩點內容：
1)*** 層的安全
主要包括網絡安全和計算機系統安全，而來自病毒的侵犯是最主要的威脅，所以為了對整個系統的正常運行做出保證，必須規避外層中病毒的擴散和隱藏及入侵，采用綜合治理方法，將防、殺、管結合在一起，對網絡數據庫系統的虛擬專用網進行構筑，采用技術，使網絡路由的傳輸安全性和接入安全性得到保障，利用防火墻技術，實現網段間隔離及網間隔離，既避免系統遭受非法入侵，同時也使網絡邊界安全得到保障。
同時，網路數據庫*** 安全重點是在WEB服務器及操作系統上，既要進行物理保護，同時還應進行應用服務器的保護，通過加密等方式，預防在傳輸過程中，數據被篡改或監聽。因為該層對數據庫自身的加密并為涉及，所以不能直接進行文件的加密，也無法使用密鑰管理。同時由于主要是以WEB瀏覽器服務輸出進行該層的運行程序，所以在ASP等具體應用軟件上，更要實現其安全性能。
2)核心層安全
在整個網路數據庫系統中，應用軟件和數據庫是重要的核心組成部分，若濫用、非法復制、竊取、篡改、丟失軟件和數據，將會對系統造成毀滅性的打擊，嚴重的會危害到社會安全。所以，我們必須進行控制用戶訪問權限，從數據庫的加密、恢復和備份、數據分級控制等幾個方面，來進行安全防范，使數據庫管理系統的完整性和獨立性得到保障。數據分級是一種簡單易行的操作方法，可對數據庫實行信息流控制。采用加密控制，通過加密數據庫文件，提供幾種不同速度和安全強度的加解密算法，為用戶提供合理的設置。
四、結語
伴隨著計算機技術的迅猛發展和不斷更新換代，各種建立在Internet及計算機上的信息管理系統已經成為重要的手段，支撐和完成各種事物的運作。在網絡環境下，開發和使用信息管理系統的過程中，必須重點考慮安全問題，這樣才能為整個數據庫服務器的數據安全提供保障，以實現一種預期的效益，更好的為廣大用戶服務。
參考文獻：
[1]徐莉.春梅.網絡數據庫的安全漏洞及解決方法[J].福建電腦，2007(12).
[2]錢菁.網絡數據庫安全機制研究[J].計算機應用研究，2010(12).
網絡數據庫安全論文范文篇2
淺談網絡數據庫安全策略
摘 要： 主要對現今網絡環境中數據庫所面臨的安全威脅進行詳盡論述，并由此全面地分析提高網絡數據庫安全性的解決對策。
關鍵詞： 網絡;數據庫;安全對策
隨著網絡在21世紀社會當中的普及發展，越來越多的企業逐漸地 參與進來，并且將企業的核心逐漸的轉向互聯網，在地理區域內分散的部門和公司以及廠商對于數據庫的應用需求明顯呈現出過旺的趨勢，在數據庫的管理系統當中逐漸的從單機有力的擴展到了整個網絡環境，針對數據的收集和儲存以及處理與后期的傳播方式都從集中性邁向了全面分布式模式。企業在使用數據庫管理系統的時候，尤為重視的是數據庫信息的安全性。
1 網絡數據庫安全機制
網絡數據庫的基礎是計算機的后臺數據庫，在加上前臺程序所以提供的訪問控制，對于數據的儲存和查詢以及信息之間的集合操作都可以通過有效的瀏覽器進行逐步完成。當前信息處理網絡環境當中，有效的將大量數據信息進行多用戶的共享是數據庫存在的最大特點，然而與此同時對于數據的完整性以及一致性都有著有效的保障，有力的實現了最小程度的訪問控制。
網絡數據庫所采用的兩個典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分為三層結構：① 首先是客戶機;② 應用服務器;③ 數據庫服務器，主要表現形式的是由客戶機將數據傳輸到應用服務器，然后再次傳輸到數據庫的服務器當中。B/S所采用的模式其主要也是分為三層結構：① 首先是瀏覽器;② Web服務器;③ 數據庫服務器，主要表現形式如上所述。由此我們可以看出，這兩種網絡數據庫模式在結構上存在很大程度的共同點，它們全部都涉及到了網絡和系統軟件以及應用軟件。
2 各層安全機制詳述
2.1 網絡系統安全機制
如果數據庫受到了外部惡意的信息的攻擊侵入，首先是從網絡系統開始進行攻擊入侵，由此我們可以判斷數據庫安全的第一道保護屏障就是網絡系統的正常安全。我們僅站在技術角度而言，可以將其大致的分成其防入侵檢測以及協作式入侵檢測技術等。下面我們分別闡述：
首先，計算機系統當中都安裝有防火墻，防火墻的廣泛運用儼然成為了現今一種最基本的防范措施。防火墻所起到的主要作用是對可信任的網絡以及不可信任的網絡之間的訪問渠道進行有效的監控，針對內部網絡和外部網絡建立一道有效的防護措施屏障，將外部網絡當中的非法訪問進行有效的攔截并且將內部信息進行有效的阻止防止信息外流。防火墻對于外部的入侵具有強有力的防范控制，但是對于網絡內部產生的非法操作卻無法進行阻攔和加以有效控制。
其次，關于入侵檢測，是近幾年逐漸發展壯大的一種有力的防范技術，它主要采用了統計技術和規則技術以及網絡通信技術與人工智能等技術和方法進行有效的綜合在一起的防范技術，入侵檢測所起到的主要作用是對網絡和計算機系統進行有效的監控，能夠及時有效的反映出是否有被入侵或者濫用的情況。
最后，針對協作式入侵檢測技術，對于以往獨立的入侵檢測系統的不足點和諸多方面的缺陷，協作式入侵檢測技術都有著極好的彌補，其系統當中IDS是基于一種統一的規范，入侵檢測組件之間的信息都有效的自動進行交換。而且通過信息的自動交換可以對入侵信息進行有效的檢查，并且還能夠有效的在不同的網絡環境當中進行運用。
2.2 服務器操作系統安全機制
目前，市場上計算機有很大一部分都是Windows NT以及Unix操作系統，其所具有的安全級別一般的處于C1、C2級。主要的安全技術可以歸納為以下三點：
① 操作系統安全策略。主要是在本地計算機的安全設置上進行配置，主要保障的安全策略包括密碼策略和賬戶鎖定策略以及審核策略和IP安全策略等一系列的安全選項，其具體運用可以體現在用戶的賬戶以及口令和訪問權限等諸多方面。
② 安全管理策略。主要是網絡管理員對系統安全管理所采取的方法和策略。因為，操作系統和網絡環境各不相同，所以需要采取的安全管理策略也都存在著各不相同的方法，但是主要核心依舊是有力的保障服務器的安全以及對各類用戶的權限進行分配。
③ 數據安全策略。這點主要具有以下幾點體現：數據的加密技術和對數據進行備份以及數據儲存當中的安全性等。由此可以采用的技術有很多，其中主要有：認證、IPSec ，SSL ，TLS，等技術。
2.3 數據庫管理系統安全機制
數據庫系統在操作系統當中都是以文件的形式進行有效的管理。所以入侵數據庫的人員可以對操作系統當中的漏洞及其數據庫當中的文件進行直接盜取，還可以利用OS工具進行違法操作和對數據庫文件內容進行篡改。所存在的這種隱患數據庫用戶一般很難以察覺，針對這種漏洞進行分析被認為是BZ級別的安全技術措施。數據庫的層次安全技術，主要針對當前兩個層次已經被破壞的情況下進行有效的解決，保障數據庫安全性。那么對于數據庫的管理系統就必須要求有一套較為強有力的安全機制。
2.4 客戶端應用程序安全機制
網絡數據庫安全性的重要方面是客戶端應用程序。具有強有力和實現比較快捷方便是其主要的特點，而且還能夠根據需求的變化很容易做出相對應的更改?？蛻舳说膽贸绦虿粌H可以有效的控制用戶的合法登陸以及身份的驗證，而且還能夠對數據進行直接的設置。想要應用系統具有更好的安全性，首先就必須在應用程序上進行行之有效的控制。另外，針對客戶應用程序的編寫也具有著較大的靈活性，與此同時還有很多的技巧性，可以有效全面的實現管理的靈活和安全。
3 使用DBMS安全機制防范網絡攻擊
有很多大型的DBMS對于數據庫的安全防范技術的提供相對來講都是非常完善的，而且針對提高數據庫的安全性也有著明顯的積極作用。
3.1 系統的認證和授權
認證是驗證系統中請求服務的人或應用程序身份的過程;授權是將一個通過身份認證的身份映射已經授予數據庫用戶的許可的過程，該過程限制用戶在數據庫內部允許發生的行為。對SQL Server數據庫服務器進行權限設置時，應該為DPeb程序單獨設立一個受限的登錄，指定其只能訪問特定的數據庫，并為該特定數據庫添加一個用戶，使之與該受限的登錄相連，并嚴格設定該用戶的數據庫權限。
3.2 數據的備份與恢復
通過數據備份可以在系統發生故障的時候，管理員可以在最短的時間內將數據進行恢復，保持原先所處理的狀態，對于數據的一個完整性和一致性有著強有力的保障。通常對于數據庫的備份一般都是采取以下幾種形式備份形式：其一靜態備份;其二動態備份;其三邏輯備份等。然而對于數據庫的恢復，可以采取磁盤鏡像和數據庫備份文件以及數據庫在線日志等諸多方式進行有效的恢復。
3.3 全面有效的加強審查
通過有效的審查，用戶可以將數據庫當中所進行的所有操作都能夠得以有效的自動記錄，然后將所記錄的信息全部保存在審查的日志當中，對于審查進行全面加強利用可以有效的跟蹤信息，將數據庫現有狀況的一系列事件都進行充分的重現。因此，就可以有效的找出非法存取數據的人員以及存取信息的時間和內容等線索，這樣就方便有效的追查有關責任，與此同時關于系統安全方面的弱點和漏洞審查也可以有效的進行發現。
4 總結
現代社會正處于一個不斷發展的階段，網絡信息技術也有著空前的發展。然而互聯網技術的不斷高速發展，其網絡數據庫的安全性更是當今不斷發展的主要問題，隨著現代網絡入侵系統手段的不斷提高，其所采用的安全技術也在不斷的進一步提升。只有對所出現的問題進行不斷的分析和研究，總結經驗進而全面有效的處理出現的一系列的新問題?？傊?，計算機網絡數據庫的安全防范是新時期一個永久性的重要問題，只有全面的通過科學合理的安全防范手段以及在后期的發展過程中進行不斷的改進和完善，才能夠更好的將系統的安全可靠性進行有效的全面提高。
參考文獻：
[1]周世忠，淺談網絡數據庫安全研究與應用[J].電腦知識與技術，2010(05).
[2]戴雪蕾，基于SQL SERVER的網絡數據庫安全管理[J].網絡安全技術與應用，2009(04).
[3]梁建民，網絡數據庫的安全因素分析和預防措施探討[J].光盤技術，2008(09).
猜你喜歡：
1. 網絡數據庫安全論文
2. 關于安全教育論文范文
3. 數字圖書館論文參考范文
4. 優秀畢業論文范文
5. 技術類論文范文
信息安全的概念，和怎樣保護信息安全。我要寫這個方面的論文，要求盡量有深度一點。
信息安全的概念：
從技術角度看，計算機信息安全是一個涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的邊緣性綜合學科。我們首先介紹以下幾個概念。
計算機系統（computer system）也稱計算機信息系統（Computer Information System），是由計算機及其相關的和配套的設備、設施(含網絡)構成的，并按一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。計算機信息安全（computer system security）中的“安全”一詞是指將服務與資源的脆弱性降到最低限度。脆弱性是指計算機系統的任何弱點。
國際標準化組織(ISO)將“計算機安全”定義為：“為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄露?！贝烁拍钇赜陟o態信息保護。也有人將“計算機安全”定義為：“計算機的硬件、軟件和數據受到保護，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統連續正常運行?！痹摱x著重于動態意義描述。
在美國國家信息基礎設施（NII）的文獻中，給出了安全的五個屬性：可用性、可靠性、完整性、保密性和不可抵賴性。這五個屬性適用于國家信息基礎設施的教育、*** 、醫療、運輸、國家安全、電力供給及分配、通信等廣泛領域。這五個屬性定義如下：
可用性（Availability）：得到授權的實體在需要時可訪問資源和服務?？捎眯允侵笩o論何時，只要用戶需要，信息系統必須是可用的，也就是說信息系統不能拒絕服務。網絡最基本的功能是向用戶提供所需的信息和通信服務，而用戶的通信要求是隨機的，多方面的（話音、數據、文字和圖像等），有時還要求時效性。網絡必須隨時滿足用戶通信的要求。攻擊者通常采用占用資源的手段阻礙授權者的工作?？梢允褂迷L問控制機制，阻止非授權用戶進入網絡，從而保證網絡系統的可用性。增強可用性還包括如何有效地避免因各種災害（戰爭、地震等）造成的系統失效。
可靠性（Reliability）：可靠性是指系統在規定條件下和規定時間內、完成規定功能的概率?？煽啃允蔷W絡安全最基本的要求之一，網絡不可靠，事故不斷，也就談不上網絡的安全。目前，對于網絡可靠性的研究基本上偏重于硬件可靠性方面。研制高可靠性元器件設備，采取合理的冗余備份措施仍是最基本的可靠性對策，然而，有許多故障和事故，則與軟件可靠性、人員可靠性和環境可靠性有關。
完整性（Integrity）：信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。只有得到允許的人才能修改實體或進程，并且能夠判別出實體或進程是否已被篡改。即信息的內容不能為未授權的第三方修改。信息在存儲或傳輸時不被修改、破壞，不出現信息包的丟失、亂序等。
保密性（Confidentiality）：保密性是指確保信息不暴露給未授權的實體或進程。即信息的內容不會被未授權的第三方所知。這里所指的信息不但包括國家秘密，而且包括各種社會團體、企業組織的工作秘密及商業秘密，個人的秘密和個人私密（如瀏覽習慣、購物習慣）。防止信息失竊和泄露的保障技術稱為保密技術。
不可抵賴性（Non-Repudiation）：也稱作不可否認性。不可抵賴性是面向通信雙方（人、實體或進程）信息真實同一的安全要求，它包括收、發雙方均不可抵賴。一是源發證明，它提供給信息接收者以證據，這將使發送者謊稱未發送過這些信息或者否認它的內容的企圖不能得逞；二是交付證明，它提供給信息發送者以證明這將使接收者謊稱未接收過這些信息或者否認它的內容的企圖不能得逞。
除此之外計算機網絡信息系統的其他安全屬性還包括：
可控性：可控性就是對信息及信息系統實施安全監控。管理機構對危害國家信息的來往、使用加密手段從事非法的通信活動等進行監視審計，對信息的傳播及內容具有控制能力。
可審查性：使用審計、監控、防抵賴等安全機制，使得使用者（包括合法用戶、攻擊者、破壞者、抵賴者）的行為有證可查，并能夠對網絡出現的安全問題提供調查依據和手段。審計是通過對網絡上發生的各種訪問情況記錄日志，并對日志進行統計分析，是對資源使用情況進行事后分析的有效手段，也是發現和追蹤事件的常用措施。審計的主要對象為用戶、主機和節點，主要內容為訪問的主體、客體、時間和成敗情況等。
認證：保證信息使用者和信息服務者都是真實聲稱者，防止冒充和重演的攻擊。
訪問控制：保證信息資源不被非授權地使用。訪問控制根據主體和客體之間的訪問授權關系，對訪問過程做出限制。
安全工作的目的就是為了在安全法律、法規、政策的支持與指導下，通過采用合適的安全技術與安全管理措施，維護計算機信息安全。我們應當保障計算機及其相關的和配套的設備、設施(含網絡)的安全，運行環境的安全，保障信息的安全，保障計算機功能的正常發揮，以維護計算機信息系統的安全運行。計算機信息安全涉及物理安全（實體安全）、運行安全和信息安全三個方面。
（1）物理安全（Physical Security ）
保護計算機設備、設施（含網絡）以及其它媒體免遭地震、水災、火災、有害氣體和其它環境事故（如電磁污染等）破壞的措施、過程。特別是避免由于電磁泄漏產生信息泄露，從而干擾他人或受他人干擾。物理安全包括環境安全，設備安全和媒體安全三個方面。
（2）運行安全（Operation Security ）
為保障系統功能的安全實現，提供一套安全措施（如風險分析，審計跟蹤，備份與恢復，應急等）來保護信息處理過程的安全。它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失。運行安全包括風險分析，審計跟蹤，備份與恢復，應急四個方面。
風險分析是指為了使計算機信息系統能安全地運行，首先了解影響計算機信息系統安全運行的諸多因素和存在的風險，從而進行風險分析，找出克服這些風險的方法。
審計跟蹤是利用計算機信息系統所提供的審計跟蹤工具，對計算機信息系統的工作過程進行詳盡的跟蹤記錄，同時保存好審計記錄和審計日志，并從中發現和及時解決問題，保證計算機信息系統安全可靠地運行。這就要求系統管理員要認真負責，切實保存、維護和管理審計日志。
應急措施和備份恢復應同時考慮。首先要根據所用信息系統的功能特性和災難特點制定包括應急反應、備份操作、恢復措施三個方面內容的應急計劃，一旦發生災害事件，就可按計劃方案最大限度地恢復計算機系統的正常運行。
（3）信息安全（Information Security ）
防止信息財產被故意的或偶然的非授權泄露、更改、破壞或使信息被非法的系統辨識，控制。即確保信息的完整性、保密性，可用性和可控性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、*** 等有損于合法用戶的行為。本質上是保護用戶的利益和隱私。信息安全包括操作系統安全，數據庫安全，網絡安全，病毒防護，訪問控制，加密與鑒別七個方面。
網絡信息既有存儲于網絡節點上信息資源，即靜態信息，又有傳播于網絡節點間的信息，即動態信息。而這些靜態信息和動態信息中有些是開放的，如廣告、公共信息等，有些是保密的，如私人間的通信、政府及軍事部門、商業機密等。信息根據敏感性可分為以下類別。
非保密的：不需保護。其實例包括出版的年度報告、新聞信件等。
內部使用的：在公司和組織內部不需保護，可任意使用，但不對外。實例包括策略、標準、備忘錄和組織內部的電話記錄本等。
受限制的：包括那些泄漏后不會損害公司和組織的最高利益的信息。例如客戶數據和預算信息等。
保密的：包括那些泄漏后會嚴重損害公司和組織利益的信息。例如市場策略和專用軟件等。保密數據根據其保密程度可分為秘密、機密、絕密三類。敏感性程度依次遞增這是按照泄漏后對公司和組織利益的損害程度來排序的。
計算機系統的安全保護工作的重點是維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的計算機信息系統的安全。
我國公安部主管全國計算機信息系統安全保護工作。國家安全部、國家保密局和國務院其他有關部門，在國務院規定的職責范圍內做好計算機信息系統安全保護的有關工作。計算機信息系統實行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法，由公安部會同有關部門制定。計算機信息系統的使用單位應當建立健全安全管理制度，負責本單位計算機信息系統的安全保護工作。
關于如何維護網絡安全論文和的介紹到此就結束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關注本站。
