计算机局域网网络安全建设的探讨

第 1 页 共 26 页 计算机网络安全现状及预防5篇

第一篇

众所周知，计算机的功能十分强大，不仅能提供给使用者丰富的信息，更关键的是能够满足人们之间信息的传递，从而使所有使用网络的人能够对信息进行选择性的利用。这样的通信方式大大解放了人类，提高了效率。但是同时对这些信息的保护也成了亟待解决的问题。针对这些问题，我们需要制定合理的措施，净化计算机的使用环境。

1.计算机通信网络目前存在的问题

在我们当今的计算机网络通信环境中，主要存在着因为系统漏洞、木马软件等等问题而引发的安全事故。出现这样的情况主要有两个原因，一方面从内部来讲，相关的工作人员的专业素养不强，对需要保护的文件不能执行必须的操作，从而使黑客有机可乘。再有就是一些公司研发的软件，没有将其与外部完全隔绝开来，而是设定了可以进入的“渠道”，所以很多黑客也利用这一点对计算机进行侵入。再针对计算机本身而言，计算机所使用的系统虽然经过很多人的研究强化，但是仍然会有一些问题，这些问题也成了黑客侵入的一个跳板。内部原因分析完之后，还有外部的原因。由于在使用计算机通信的第 2 页 共 26 页 过程中，很多信息都会保留在电脑上，所以黑客很容易从某一方面的漏洞入手，进而得到自己想要的信息；除此之外，计算机上安装的软件也会有着不安全的薄弱之处，黑客通过这个弱点侵入用户的计算机，然后盗取相关的个人信息；还有很多不法分子将病毒植入某一软件，当用户打开软件之后，黑客就会趁机侵入主机，用户的个人信息安全就难以得到保障了。

2.计算机通信网络安全的预防措施

2.1提高系统安全系数

要想在计算机安全方面获得重大的突破，就需要从源头入手，就是提高计算机系统的安全系数。通过研发新的安全软件，收集更多的病毒资料，来建立一个坚不可摧的防火墙。对于相关的工作人员，应该进行培训，使他们对计算机安全问题有更多的了解，这样在工作时可以对相关方面提出合理的防范措施。当计算机系统安全系数高了之后，黑客就难以侵入，这样才能保障用户的数据与信息安全。

局域网安全威胁分析及防范策略探讨

【摘 要】随着科学技术的日益发展，局域网在各单位也得到了普及，并改变着单位的管理、工作乃至思维方式。但随之而来的各种网络安全问题也时刻困扰着局域网上的每个用户和网络运行管理者，如何保障局域网正常运行、信息数据完整等问题正逐步受到各个单位关注。本文拟从网络安全的定义着手，分析局域网安全的主要威胁，并对如何进行相应的安全防范进行探讨。

【关键词】局域网；网络安全；防范措施

随着科学技术的发展，网络技术的普及应用，各单位为提高工作效率、节约办公成本、都采用了信息化管理，建立了自己的局域网。在网络技术给单位管理和工作带来方便的同时，也承受着脆弱的计算机网络安全体系带来的困扰和损失。尤其是目前对网络应用技术重视，安全威胁关注不够、安全投入较少的情况下，更应引起管理者的注意。应根据单位网络系统特点和数据重要性程度，采取多种措施，增强风险意识，增加安全投入与加强网络管理，保证局域网的安全运行。

1 网络安全的定义

网络安全的通用定义是指网络系统的硬件、软件及其系统中的数据受到保护，不会因偶然或者恶意的原因遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从本质上讲就是网络上的信息安全，凡涉及到信息的保密性、完整性、可用性、真实性、可控性的相关方面，都是网络安全的具体防范范畴[1]。

2 局域网安全面临的主要威胁

2.1 计算机网络病毒

病毒自从诞生以来，一直是计算机面临的最大威胁之一，随着网络的发展，其传播速度和破坏的威力也越来越大。计算机网络病毒轻则容易造成系统资源被极大消耗，系统运行变慢、变缓；重则容易造成个人信息、单位数据遭到破坏或丢失；有的甚至能破坏计算机的硬件或造成工业危害，如CIH病毒和“震网”病毒。现在，往往一个病毒具有以往多个病毒的特点，把以前病毒的传播方式都融合到了一起，采取复合传播、联合攻击，对网络安全的危害更加严重，防范也更加困难和复杂，计算机网络病毒已成为网络安全威胁的一个重要方面。

龙源期刊网

关于计算机网络安全问题的研究和探讨

作者：孙贺

来源：《当代教育科学研究》2013年第02期

随着计算机网络的发展很迅速，也越来越和生活息息相关，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展非常迅速，攻击手段也层出不穷。而计算机网络攻击一旦成功，就有可能使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范、意识是非常紧迫和必要的。

一、我所知道的计算机网络安全有以下几种：

1、TCP/IP协议的安全问题。

目前网络环境中广泛采用的TCP/IP协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP协议本身就意味着一种安全风险。由于大量重要的应用程序都以TCP作为它们的传输层协议，因此TCP的安全性问题会给网络带来严重的后果。

2、网络结构的安全问题。

互联网是一种网间网技术。它是由无数个局域网连成的巨大网络组成。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器的重重转发，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦测，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。加之互联网上大多数数据流都没有进行加密，因此黑客利用工具很容易对网上的电子邮件、口令和传输的文件进行破解，这就是互联网所固有的安全隐患。

3、路由器等网络设备的安全问题。

路由器的主要功能是数据通道功能和控制功能。路由器作为内部网络与外部网络之间通信的关键设备，严格说来，所有的网络攻击都要经过路由器，但有些典型的攻击方式就是利用路由器本身的设计缺陷展开的，而有些方式干脆就是在路由器上进行的。

现代计算机网络安全论文(优秀5篇)

无论是身处学校还是步入社会，大家都尝试过写作吧，借助写作也可以提高我们的语言组织能力。那么我们该如何写一篇较为完美的范文呢？以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】，欢迎参考，希望大家能够喜欢。

网络安全论文 篇一

1信息化现状

针对企业网络的整体构架，把安全产品集中放在安全策略区。安全产品有：千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来，达到保护数据的目的。卷烟生产企业主要业务都是围绕生产进行的，企业由二线管理部门及生产车间组成，生产车间包括动力车间、制丝车间、卷包车间和物流中心。企业内部主要存在两类网络，生产网和办公网，外部网网包括互联网和烟草行业广域网。业务系统方面，行业层面上初步形成了以财务业务一体化的ERP为核心，覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构，工厂层面，已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。

2办公网、生产网分离及防护

按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》（以下简称指导意见）中两网分离、层次划分的要求，将网络划分为管理网和生产网两部分。其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。同时依据《互联安全规范》规定，管理网和生产网连接须通过互联接口完成。互联接口部署于生产网与管理网之间，其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。

3网络安全体系的探讨

针对生产网和管理网的边界，按照《互联安全规范》规定，建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制；在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范；在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。