时间：2023-11-23 11:03:04
序论：在您撰写网络安全的研究背景时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
关键词：三网融合 网络安全 安全风险 安全挑战
中图分类号：G229 文献标识码：A 文章编号：1674-098X（2015）08（c）-0028-02
自三网融合趋势不断发展以来，我国的政府部门、企业、网络运营商都为此作出了积极的筹划与准备，特别是网络运营商更是为三网融合的发展进行着多方面的积极筹备。同时，相关的标准规范也在制定中。但是从长期可持续发展方面看，三网融合的终极目标除了需保证其功能外，更应重视其性能，其中信息安全保障就是重要的性能指标。
1 三网融合背景下信息安全问题研究的必要性
三网融合，是指广播电视网、电信网与互联网的融合，其中互联网是核心。尽管现阶段的三网融合主要指高层业务应用的融合，而不意味着电信网、计算机网和有线电视网三大网络的物理合一，但表现在技术上将趋于一致，如在网络层可以实现互联互通，形成无缝覆盖、业务层上互相渗透和交叉、应用层上趋向使用统一的IP协议等，这将导致在经营上的互相竞争、互相合作，并更好地向用户提供多样化、多媒体化、个性化和高质量的服务，同时行业管制和政策方面也将趋于更加规范和统一。但是，这种新业务模式的改变和转型必将面临诸多新的信息安全问题的挑战，一些在三网融合之前曾遇到的网络安全问题可能会在三网融合之后变得特别敏感。因此，研究分析三网融合下的信息安全问题，将有助于三网融合的健康发展，使用户在享受更好网络通信服务的同时，提供对信息安全的必要保障。
2 三网融合背景下的网络安全问题的表现
整体而言，三网融合展现出的亟需解决的网络安全问题，关键体现在下述几个部分。
2.1 信息源及信息传播领域的增加给监管方面提出了更高的要求
三网融合是和技术、业务、行业、终端还有网络几方面融合紧密连接的，然而实际上属于业务的多层次的融合。现阶段我国网民总数超过了4亿，三网融合结束，以往的广电用户还能够很容易的和互联网连接起来，网民总数会不断地增加，这么多总数的用户数量会给监管部门带来更多的不便。特别针对Web2.0更深层次的涉及至别的网络，不少的网民会根据普通的互联网及移动互联网及广电网持续的呈递信息及构造新的信息，假使发现存在不良的信息，它引起的威胁就是巨大且其它无法比拟的。所以，需要仔细权衡监管机构处理三网融合结束三个网络一起体现出来的网络信息安全挑战图片、数据内容及视听节目属于电信及广电领域各自进行监管的部分，或者采取一起监管的模式。面对新的环境，监管机构需在最短的时间内查找不良信息源及有害信息公开者同时及时的实施阻止。
2.2 图片及音视频实时性增加了监管的力度
根据相应的计划方案，三网融合结束，达到标准的国有电信单位在相应机构的监管基础之上，能够由不包括时政类节目在内的广播电视节目构建、网络视听节目信号转移还有不包括广播电台电视台模式在内的公共网络音视频节目服务。如此以来充分展示出，网络视频、视听还有彩信图片等先进的业务会实现进一步的进步，还会深层的作用于全体大众带来的舆论。需要关注的是因为越来越多的网友会参加至视频制作的群体里，上述音视频业务和以往的广电阶段比较起来更加的难以进行掌控及管理，其会给信息安全带来更加艰巨的任务。尤其是3G技术及业务实现大量运用的时候，智能手机终端会凭借无线网络进一步的对此类音视频及图片数据进行转移，怎样对此类信息有没有影响到大众利益及生命财产安全进行归类，不单单和技术的妥善性相关，还和监管的及时性及全面性紧密连接。
3 三网融合下的网络安全问题对策
3.1 提升监管水平
（1）分业务监管。
大力宣传三网融合综合计划的关键环节里提升市场监管方面指出了：“广电机构根据广播电视监管的策略标准，提升在进行广播电视业务单位的业务方案、业务融合、运营管理、内容安全等一系列方面的监管；电信机构根据电信监管策略的相关标准，提升监管经营电信业务公司的网络互通互联相关的业务。”能够归纳出政府现阶段的综合的方案是广播电视方面的内容安全依旧通过广电机构承担，但是电信网及网络的内容安全是通过电信机构承担的。
此方案也能够由提升技术监控体系规划的建设得以充分体现。规划指明了：“达到三网融合标准，优化配置有关的网络信息安全及文化安全监控体系，全面展现出国家网络信息安全掌控系统带来的积极作用，提高技术变革及拓展，持续增强掌控水平，给确保网络及文化信息安全带来技术服务。”但是，此类模式真实情况属于三网融合未进行的监管形式，其未能有效的处理三网融合里的业务彼此连接的现象。
（2）多方面监管。
三网里信息安全问题极其显著的就是互联网，和广电网及电信网比较起来，互联网内容安全监管是特别不易进行的。现阶段互联网的监管选择的属于“九龙治水”的策略，电信机构属于互联网行业监管机构，拓展、公安、安全、广电等机构属于互联网的关键内容监管的机构，然而外宣机构还属于网络文化监管的机构，别的机构属于网络文化的关键的监管的机构。如此一来三网融合结束，问题的源头依旧属于互联网内容监管的现象，所以依旧使用多层次的监管还属于十分实际的策略之一。
与此同时，大力拓展三网融合的普通的标准里指明了：努力提高三网融合环境中宣传媒体部分的监管，努力落实党管媒体的方针及全面的推广舆论导向，努力把经济及社会两方面的效益紧密连接起来，更加关注后者，不断健全信息内容管理的模式，把先进的技术推广与对其进行的监管相结合，增强监管水平，提升机构优化配置，确保网络信息及文化两方面的安全。”所以，有关意识形态的实质和文化不管出于怎样的环境基础之上，都需要通过宣传机构进行管理，但是有关网络犯罪及政府安全的数据安全实质就各自属于公安机关及安全部门应该承担的部分。网络此类的特点影响了现阶段的网络内容安全仅仅属于不同机构相应的职责，应一起配合进行监管。
（3）设置整体的管理部门。
吸收国际上的案例，融合管理体现出了很多的优点。举例来说，美国及英国均属于选择整体性的管理部门实施融合监管。美国出台的《1996年通信法》通过法律途径委托联邦通信协会全面的管理广播电视及电信业。英国参考2003年颁布的《通信法》，构建融合监管的部门，整体承担英国电信、电视及无线电几个部分的管理，在很大程度上加快了网络融合部门的进步。
回顾国内的情况，构成全面的监管部门可能是很好的办法，然而是很难做到的。要想及时提高三网融合试点环节，深圳市会构建通过市委副书记、市长担任组长的三网融合环节的群体，提升领导管理及配合的水平，领导群体建立于市科工贸信委。此外于领导全体的工作的位置构建出安全专责群体，全面管理三网融合数据安全问题。依旧存在部分专家指明构建国家信息安全协会当成政府信息化管理群体的常设协会，不同地区各自构建有关的国家数据安全协会和专职信息安全监管的部门，设置信息安全解决体制。
3.2 重视三网融合环境基础上的网络信息安全问题
（1）网络安全。
融合网络属于国家信息建设的前提条件，需要保证网络环境的安全。尤其是数字广播电视网属于政府的要害部分，保证它没有被不正当网络用户的袭击、维护信息传播有序是极其关键的，因此三网融合需要提高网络设施安全水平。网络设施安全水平提高，实际来说属于分析融合网络骨干链路不良代码和攻击流量尽快检查及处理的技术，保证网络基础的安全，维护网络的可持续发展，保证网络用户的有效运行。
（2）内容安全。
针对融合网络而言，信息及网络途径变得极其的复杂多变，面对此类的环境，用户一系列关键的数据应该得到进一步的安全确保。与此同时，网络逐步变成文化传播的关键媒体及舆论推广的关键途径，普通广电网尽管属于不是很开放性的系统，然而三网融合结束以前的媒体业务同时需和非封闭的业务系统连接起来，媒体业务以前的内容变更、插播等现象依旧可以体现，但是开放系统也能够产生没有的安全问题。三网融合的进步应该健全信息内容方面的管理，提升网络内容安全水平，仅仅占据了网络空间观点的舆论关键的领域。现阶段网络空间负面的媒体内容和信息转移的模式持续的调整，从而脱离了网络监管部门的全面的管理，所以面对三网融合的环境，需要分析拓展音视频内容的在线核查的方案，需要分析网络热点事件构建的传播制度从而保证精准的舆论模式，应该增强网络不良信息的查找及溯源水平，保证网络空间的环保及有序模式。
（3）行为安全。
三网融合持续拓展及互联网的持续的推广，融合网络一定可以变成整个社会不断参加的生活多方面的整体的网络，保证网络活动的能信、能管及能核查变得极其的关键，因此三网融合需要提高网络活动安全水平。网络活动安全水平的提高，实际来说属于分析增强对于网络不良攻击、木马病毒植入及转移进行不正当的行为还有视频直播类节目的变更等网络安全活动的追踪水平，做到融合网络活动的能核查和能溯源，保证融合网络的能信及能管。
（4）业务安全。
融合网络业务会不单单属于普通的电信网、广播电视网、互联网业务的不复杂性的累加，网络宽带的迅猛的增强、广电及电信业务多层次的连接、社会信息化的不断提升，在很大程度上能够进一步的加快网络业务及其应用的拓展进步，所以应该提高网络业务安全水平。首先需要全面监管及检测一系列的网络用户、不一样种类的终端开展的业务列别、运营模式，进而保证准入网络业务的安全不断地进步；其次准入网络属于关系到信息、语音、视频的整体的信息平台，尤其是对于全体大众，很多的视频直播类节目，需要确保它的传递的整体和全面性，保证业务转移的安全。准入网络里不单单拥有多样化的业务类别，应用终端类别同时也有很多，受到不简单融合网络业务及信息的影响，假使没有对于融合网络的精准性的运营前提条件，融合网络运营商会不能适当的拓展业务及进行营销。
4 结语
三网融合为人们带来了极大的便利，但同时也为人们带来了网络安全问题。要解决三网融合所带来的网络安全问题，促进三网融合的健康发展，就不能单一依赖技术手段、管理手段或政策措施，而应该将这些手段有机地结合，才能更有效地提供三网融合所期望的服务。因此，希望国家有关部门加强将三网融合作为一个整体系统来解决安全监管的研究方面的投入力度，以及电子财产安全和电子财产知识产权保护方面的投入力度。最后要强调的是，对一个系统的信息安全保护不是单凭一个插件或设备就可以实现的，必须要有一套完整的安全体系和配套的安全解决方案。
参考文献
[1] 李坤学.三网融合的技术优势及存在的问题[J].内蒙古广播与电视技术，2010（2）：32-34.
[2] 封莎，魏园园.三网融合安全问题分析[J].信息网络安全.2010（2）：6-8.
[3] 唐郑熠，杭志，苏赛军.RSA密码算法及其Java实现[J].计算机安全，2008（12）：36-38.
[4] 吴桂珍，洪国彬.信息安全评估体系在网站安全评估上的应用[J].农业网络信息，2007（4）：97-100.
[5] 谭良，佘遥周明天.信息安全评估标准研究[J].小型微型计算机系统，2006（4）：634-637.
[6] 张艳琼.基于GSM，TD-SCDMA，WLAN三网融合的WLAN网络规划理论研究与技术实现[D].北京邮电大学，2010.
关键词：大数据；大学生网络；安全意识；安全教育
中图分类号：G64 文献标识码：A 文章编号：1001-0475（2016）06-0093-02
一、 引言
近年来，“大数据”（big data）一词越来越多地被提及，人们用它来描述和定义信息爆炸时代产生的海量数据。大数据与网络相辅相成，一方面，网络的发展为大数据带来了更多数据、信息与资源；另一方面，大数据的发展为网络提供了更多支撑、服务与应用。大数据是网络的基础，这意味着大数据更多来源于网络，因此，在大数据时代保障网络安全，使得大数据的利用合法、安全，必将成为高难度的世界课题。
目前，大学生依赖网络程度越来越高，无论是学习、娱乐或是购物等方面，根据中国互联网信息中心CNNIC的第37次《中国互联网络发展状况统计报告》，2015年人均周上网时长达26.2个小时，相当于每天上网3.75小时，[1]其中学生群体、特别是大学生成为贡献上网时长的主力军。如果不能很好地对网络环境进行改善，增强大学生网络安全意识，可能会造成大学生经济财产损失，个人信息泄露等损害；同时，也对高校管理造成风险。
二、大数据背景下大学生网络安全意识现状调查
（一）调查对象、内容与方法
本次调查的对象为中国民航大学、南开大学、天津外国语大学、天津理工大学四所高校共480名在校大学生，内容为大学生网络安全意识和高校间开展的网络安全意识程度，方法为网上问卷和实地考察。调查问卷采取选择题的形式，共计十二题，分别调查了大学生上网情况、自身网络安全意识及学校网络安全教育情况。
（二）调查结果与分析
1.大学生上网情况
调查显示有24%的大学生每天上网时长在2小时以下，36%的大学生每天上网时长为2-5小时，40%的大学生每天上网时长为5小时以上，若以2015年《中国互联网络发展状况统计报告》的数据为基准，那么在校大学生有一半以上超过了每日上网的平均时间，说明在当代大数据背景下，随着智能手机以及其他网络通讯设备的普及，可以很便捷地使用网络，大量的上网时长可能加大网络安全方面的隐患，还造成网络成瘾等一系列问题。调查学生上网的主要内容，购物、游戏、学习、通讯这四类占据学生上网内容的主流，其中网络购物与大学生的财产信息安全直接挂钩，通讯则与用户自身的个人隐私息息相关。
2.大学生网络安全意识情况
调查“大学生是否有意识地去了解网络安全方面的知识”问题时，结果为大学生有20%“经常”、28%“偶尔”、42%“很少”、10%“没有”去有意识地了解网络安全方面的知识。这表明大学生每日花费大量时间上网，却忽视网络安全，这是大学生易遭受网络陷阱、受到网络侵害的重要原因之一。“当看到一些未证实的有关社会敏感问题时会怎么做”调查的是当学生遇到社会舆论的导向时做出的反应，调查数据为38%的学生“不理睬，直接跳过”，58%的学生“了解后，不管”，4%的学生“转载并评论”，未经证实的社会敏感问题和不良信息有潜在的网络安全问题，大部分大学生辨别是非能力不强，不能给出自己的判断，更不能依据自己的专业知识做出回应，总体缺乏判断能力。调查学生在遇到诸如网络病毒、垃圾邮件之后的反应以及平时使用网络的习惯，数据显示大学生整体拥有基本的网络安全常识，例如有害邮件需删除，病毒用杀毒软件查杀等等。统计大学生遭受过的网络安全问题，数据显示多数学生曾遭受过有害邮件和病毒攻击，占总人数比例的90%和71%，没有一定的网络安全意识和防范措施很难彻底杜绝垃圾邮件和病毒攻击。遭受过财物被盗（4%）和信息被盗（15%）的学生较少，能够看出大部分学生对于网络个人信息和财产的保护拥有最基本的认识，但经验不足。调查“大学生受到的具体侵权行为”，每种侵权行为都有不同程度的受害者，其中受到垃圾信息（94%）、骚扰（61%）和盗号（54%）的学生最多，这几类侵害行为的成因多为学生因网络安全意识不强，自我保护能力差造成的，产生的后果轻者频繁收到垃圾信息，扰乱个人网络环境，重者被窃取个人隐私，造成人身和财产的双重侵害。
3.高校网络安全教育情况
统计了四所高校的网络安全教育情况，依据调查的数据显示，理工大学的网络安全教育情况较好，有47%的学生接受过较为全面的网络安全教育，网络安全教育范围较广，主要原因与理工大学自身教学环境相关；外院有72%的学生在校期间从未受过网络安全教育，网络安全教育的进行并不理想；中国民航大学和南开大学网络安全教育情况在与另外两所高校的比较中成中游态势，总体而言网络安全教育在整体学生中覆盖面不广且不精。
在“大学生在校期间受过哪些形式的网络安全教育”的调查中，数据显示，开设讲座的形式占据主流，主要原因是开设讲座覆盖面广，一次可以容纳大量学生，专业性强，且对于学生具有一定强制性，但学生愿意接受讲座的意向不强，更多人希望通过主题班会、网络宣传、自主学习等方式进行网络安全教育。整体来看现阶段高校网络安全教育方法较为单调，学生主动性不强，网络安全教育模式有待提高。
三、大数据背景下提高大学生网络安全意识的探究
（一）多方面入手，扩大网络教育范围
大数据背景下，海量的数据带来便利的同时也带来众多问题。这就需要网络安全教育从多角度入手，全面扩大网络安全教育范围，提高大学生的网络安全意识。网络安全意识教育主要从四个角度进行，包括网络法治意识教育、网络道德意识教育、网络安全防范技能教育以及网络心理健康意识教育四部分。[2]（P.94-96）
网络法治意识教育目的在于提高学生网络法律意识，大学生应掌握网络安全法律法规，能够运用法律手段维护自身利益，不做违反网络安全法律的行为。
网络道德意识教育从道德角度入手，要求大学生应具备网络安全责任心与道德心，在网络上自己的行为不只同自己有关，还会影响到其他人，一个安全和谐的网络环境需要大家共同努力。
网络安全防范技能教育旨在提高学生的网络安全防范能力，使大学生掌握网络安全基础知识和防御手段，能运用常用网络安全工具进行分析和防御。
网络心理健康意识教育帮助大学生合理、健康地上网，长时间地沉迷网络有可能会引发网络成瘾和网络心理障碍等问题，这里需要学校对其正确引导，培养学生积极健康的上网心态。
（二）因材施教，实行多层次网络安全意识教育
对于大学生而言，课堂是获取知识最多的地方，因此必须重视网络安全意识教育在课堂中所起到的作用。数据显示不同学校、专业、年级的网络安全意识都有所不同，因此在各高校进行网络安全教育时要做到“因材施教”。例如，对于网络安全意识较弱的人文社科类学校或专业，可以进行普及式的网络安全教育，如将网络安全教育纳入必修或选修课、定期举行全校范围的网络安全讲解活动等；对于一些刚入学的大一新生要格外重视，对其进行网络使用的正确引导，以免走向歧途；除此之外还要考虑到近年来越来越多的大学生网络自由创业、投资群体，一些大学生在大学期间使用网络开创自己的事业，对于这些已踏入社会但经验不足的大学生来说，网络安全意识教育更加重要，学校对于这些学生应当进行更为系统专业的网络安全意识教育。
（三）根源做起，增强网络监管体制
安全的网络环境需要学生和学校共同构建，大学生遇到网络安全问题并不仅仅靠受到的网络安全教育就能够解决，高校须从自身根本开始改变，营造安全的校园网络环境。目前，不仅是学校，某些国家相关部门也在不断加强对网络使用的监管力度，呼吁全社会重视网络安全问题。各大高校也应该和政府、教育主管部门、公安及工商管理部门、市场管理机构、网络运营部门等进行积极有效的合作，构建一个完善的网络安全监管系统，为大学生上网提供良好的网络环境，从而在客观环境上有助于提高大学生的网络安全意识。[3]（P.87-88）例如，保障先进的技术设备、采取身份认证技术、封堵、禁止对不良网站进行访问以净化网络环境、词汇过滤功能、预警功能等等。[4]（P.82-84）另外高校还要负责关注校园周边网络环境，积极配合其他部门，对学校周边诸如“黑网吧”等违规网络营业行为依法进行取缔。
（四）高校联合，提高网络安全教育互动性
现阶段，大多数大学生并不满足于单一的照本宣科讲课模式，高校应着眼于采取更多元丰富的网络安全教育形式来促进学生接受网络安全教育的互动程度，让学生真正参与到提高网络安全意识的活动中来，譬如课外举办网络安全知识竞赛、有关网络安全主体的辩论赛和班会等等。调查显示各高校之间的学生网络安全意识拥有较大差异，因此可以就此方面将高校联合起来，成立诸如“网络安全意识联合会”的学生组织进行互帮互助，互相学习，比如建立网上论坛、举办线上线下活动、开宣讲会等，同时还要注重法律意识的培养，这方面可以以诸如开展法律讲座、交流法律知识、观看经典案例的方式进行。这样做一方面可行性较高，一方面这种由学生自发进行活动比学校施加的教育更深入浅出，学生间所交流的经验也是提高网络安全意识重要的一部分，增添了趣味性和互动性。
四、总结
大数据背景意味着每个人身边都充斥着海量的数据信息，人们通过网络的方式与这些庞大的数据进行接触，如果没有一定的网络安全意识，自身的人身财产安全将会在大数据背景下岌岌可危。多年来提高大学生网络安全意识一直是高校亟需解决的重要课题。现阶段相比于其他网络环境较发达国家，我国的大学生网络安全教育还处于实践阶段，大学生网络安全教育不可一蹴而就，在进行的过程中必须同时具备完整性、针对性、深入性，使之能够真正对学生产生重要影响，而并非一朝一夕的泛泛之谈。
参考文献：
[1]中国互联网络信息中心（CNNIC）.第37次中国互联 网络发展状况统计报告[R].2015.
[2]刘新华，巢传宣.对大学生网络安全意识及教育现 状的调查[J].职教论坛，2011，（14）.
关键词：计算机网络；网络安全；病毒
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 17-0000-01
Network Security Technology Cultural Background
Research
Zhang Fan,Xie Shilei
(Anyang City Electronics Information School,Anyang455000,China)
Abstract:Although computer network to bring great convenience,but the Internet is an open system for the general public,confidentiality of information and system security was not complete,there are many security risks,network security situation is also worsening.Strengthen the building of network security is related to the individual and collective interests of the question.In this paper,the current computer network security risks are analyzed and discussed for computer security risk management strategy.
Keywords:Computer networks;Network security;Virus
一、网络安全概述
从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。网络安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。
二、网络安全体系的探讨
一切网络功能的实现，都基于相应的网络服务才能实现，如IIS服务、FTP服务、E-Mail服务等。但这些有着强大功能的服务，在一些有针对性的攻击面前，也显得十分脆弱。以下列举几种常见的攻击手段。
（一）分布式拒绝服务攻击。攻击者向系统或网络发送大量信息，使系统或网络不能响应。（二）口令攻击。基于网络的办公过程中不免会有利用共享、FTP或网页形式来传送一些敏感文件。（三）路由攻击。攻击者可通过攻击路由器，更改路由设置，使得路由器不能正常转发用户请求，从而使得用户无法访问外网。
现阶段为了保证网络工作顺通常用的方法如下：
1.网络病毒的防范。在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
2.配置防火墙。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。
3.采用入侵检测系统。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
4.漏洞扫描系统。寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
三、实例分析
在日常的网络使用中，人们要面临一个很大的困惑：就是杀毒软件用最好的，病毒库也日日更新，为什么计算机仍然避免不了要被病毒破坏呢？
当我们去仔细分析病毒是如何入侵的，或者病毒是如何在杀毒软件运行的情况下入侵时，这个因果就慢慢的浮现出来，同时也为更加有效的防范病毒提供了思路。
图：病毒入侵示意图
从上面可以看出：传染链的每一个环节都应该做相应的措施，所有环节的有效性将构成一个纵深的防御体系。反之，任一个环节的疏忽，都将使其他的环节面临很大的压力，因为很可能将不得不独自面对病毒木马的高强度和频繁的攻击。有效的方法是：（1）经常更新系统补丁（2）有效的管理病毒木马传播途径
上网、邮件是一种常见的病毒木马传播途径，主要的方式是靠防火墙做网址过滤，这个措施已经相对常见了。但是对很多单位，对外设的管理往往是放在保密的角度来看，却没考虑到，外设既可能将机密泄露出去，也可能将有害的文件给带进来。像USB的使用、光驱的使用是非常频繁的，只不过因为看起来不起眼（所谓熟视无睹），所以人们往往忽视对它们的管理，或者以为即使有也不是很主要的原因。这就让病毒木马感染有了“稳定”而“持续”的入侵渠道。
杀毒的主体是防病毒木马软件，这已经被现在的应用所证明了的。但是，从上面的分析来看，现在的杀毒软件构成的体系似乎是肯定在某个情况下要被突破，事实上也是如此。当一个计算机熟悉的人员，并且小心的使用计算机时，如果使用了顶尖的杀毒软件时，实际上用上很多年也不会有问题。但是在一个网络中，则由于网络中的计算机的关联性和可信任性，总有计算机被突破，网络也总会面临危机。另外，还需要引入更多的机制，来及早的发现和管理网络的病毒感染情况。新的监控分析方法：对进程、注册表、netstat等运行情况进行分析，用统计和比对的方式来提供对计算机运行情况的了解和掌握。
小结：今天，网络文化已成为人类现代文化的一个重要的组成部分，完整准确地理解计算科学与工程及其社会影响，已成为新时代青年人的一项重要任务。
参考文献：
[1]蔡立军.网络安全技术[M].清华大学出版社,2006,9
[2]彭新光,吴兴兴.计算机网络安全技术与应用[M].科学出版社,2005,9
[3]赵永葆.计算机技术网络安全与应用[M].机械工业出版社,2005
[4]韩萍.网络信息文化学[M].北京文化艺术出版社,2005
[5]胡珊,顾其威.企业电子邮件系统安全性技术研究及实现[J].小型微型计算机系统,2003,1(1):157-160
【 关键词 】 计算机；网络安全；安全管理；密钥安全技术
Under the Background of Digital Network Information Security Management Research
Li Meng
（Information Center of Yellow River Conservancy Commission HenanZhengzhou 450004）
【 Abstract 】 with the rapid development of network technology and wide application, the information security is increasingly apparent, more and more attention. This paper introduces the status quo of network information security, discusses the connotation of network information safety, network information security are analyzed the main threat, finally gives the network information security technology and prevention measures, to protect the computer network information security, so as to give full play to the role of computer networks.
【 Keywords 】 computer; network security; security management; security technology
0 引言
目前无论对于谁，信息才是最有价值的资源，而信息技术负责把信息从一个地方传递到另一个地方，导致了世界上的每一个人都被包容在信息当中。如果信息技术受到了破坏，哪怕是一个小小的失误，会发生什么呢？银行卡里的钱一下就不见了，邮递的货物不知去向，公司的收益无从查询。无论对谁，这都是极大的威胁，信息和信息技术的重要性不言而喻。
随着计算机网络应用的日益普及，网络安全事件不断出现，电脑病毒网络化趋势愈来愈明显，垃圾邮件日益猖獗，黑客攻击呈指数增长，利用互联网传播有害信息手段日益翻新。网络在带给人们自由开放的同时，也带来不可忽视的安全风险。网络信息安全越来越成为人们关注的重点。
1 网络信息安全的内涵
网络安全从其本质上讲就是网络上的信息安全，指网络系统硬件、软件及其系统中数据的安全。网络信息的传输、存储、处理和使用都要求处于安全状态。可见，网络安全至少应包括静态安全和动态安全两种。静态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性；动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。
2 网络信息安全的现状
据统计显示，截至2007年上半年，我国网民数量超过1亿，其中宽带上网人数达到5300万人，上网计算机数量达到4560万台，网民数和宽带上网人数均位居全球第二。
iResearch艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示，2006年中国(大陆) 病毒造成的主要危害情况：“浏览器配置被修改”是用户提及率最高的选项，达20.9%，其次病毒造成的影响还表现为“数据受损或丢失”18%，“系统使用受限”16.1%，“密码被盗”13.1%，另外“受到病毒非法远程控制”提及率为6.1%，“无影响”的只有4.2%。
2.1 计算机犯罪案件逐年递增
计算机犯罪对全球造成了前所未有的新威胁，犯罪学家预言未来信息化社会犯罪的形式将主要是计算机网络犯罪。我国自1986 年深圳发生第一起计算机犯罪案件以来，计算机犯罪呈直线上升趋势，犯罪手段也日趋技术化、多样化，犯罪领域也不断扩展，许多传统犯罪形式在互联网上都能找到影子，而且其危害性已远远超过传统犯罪。
计算机犯罪的犯罪主体大多是掌握了计算机和网络技术的专业人士，甚至一些原为计算机及网络技术和信息安全技术专家的职业人员也铤而走险，其犯罪所采用的手段则更趋专业化。他们洞悉网络的缺陷与漏洞，运用丰富的电脑及网络技术，借助四通八达的网络，对网络及各种电子数据、资料等信息发动进攻，进行破坏。
2.2 计算机病毒危害突出
计算机病毒是一种人为编制的程序，能在计算机系统运行的过程中自身精确地拷贝或有修改地拷贝到其他程序体内，给计算机系统带来某种故障或使其完全瘫痪，它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。随着互联网的发展，计算机病毒的种类急剧增加，扩散速度大大加快，受感染的范围也越来越广。
据粗略统计，全世界已发现的计算机病毒的种类有上万种，并且正以平均每月300-500的速度疯狂增长。计算机病毒不仅通过软盘、硬盘传播，还可经电子邮件、下载文件、文件服务器、浏览网页等方式传播。
关键词：局域网；计算机网络；安全技术
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）02-0229-01
随着我国经济建设和网络的不断发展，计算机在生活中得到广泛应用。但是在计算机发展过程中，局域环境背景下的网络信息安全问题逐渐受到许多人的关注。计算机网络安全技术的有效应用，保证了网络信息的安全性。因此，应有效地将计算机网络安全技术应用到局域网环境下的计算机网络中。下文就局域网环境背景下计算机网络安全存在的威胁和网络安全技术的应用提出几点建议。
1 局域网环境背景下的计算机网络安全的现状
目前，随着网络技术的发展，全球已经进入到信息化和数字化时代。但在普及计算机网络技术的过程中，出现了一些问题，尤其用户隐私和机密文件等相关网络信息的安全问题。随着广域网的建立，计算机的安全防御体系也逐渐建立起来，并且在不断发展和完善中，同时在网络入口端创建许多的安全监控措施，降低外来的网络威胁。但相对局域网来说，局域网环境下的计算机网络安全受到人们的关注，但由于局域网环境下计算机网络条件的一些限制，许多用于广域网的监控安全管理手段在局域网环境中并不能完全发挥其作用[1]。
2 局域网环境背景下计算机网络安全存在的潜在威胁
2.1 计算机病毒
计算机病毒不仅侵扰计算机内部的数据编制程序、内部核心数据理系统，还会破坏计算机指令和程序代码等，是威胁计算机安全的来源之一。并且随着网络技术的发展，各种新型的计算机病毒层出不穷，不仅具有破坏性，而且还有复制功能和传染性，这给计算机网络安全造成非常大的影响，影响到局域网环境下的计算机网络安全。
2.2 缺乏计算机网络安全意识
随着通讯技术的发展，应用计算机网络的人群和行业越来越多，但是人们普遍缺乏计算机网络安全意识。许多用户在应用计算机网络时不使用密码，而且没有内外网切换安全意识，并且在使用计算机过程中没有安装杀毒软件，进入不健康的网站等，这些操作都属于不规范的上网行为，给计算机病毒创造入侵的条件，从而导致数据丢失和信息泄密等，严重影响了用户使用计算机的安全，同时在很大程度上影响网络正常秩序[2]。
2.3 没有完善的局域网管理制度
由于我国计算机网络技术起步较晚，相对局域网的管理方面还不够完善，无法保障计算机网络安全，也给计算机网络安全带来威胁。另外，由于我国局域网建设处于起步阶段，很多技术建设不足，缺乏先进的硬件设施和监控技术等。此外，由于我国没有完善的局域网管理制度，局域网环境下的计算机网络存在很大的安全威胁。
3 局域网环境背景下的计算机网络安全技术应用
3.1 应用计算机防毒技术
首先通过计算机对未知病毒进行查杀，借助人工智能和网络虚拟技术有效地查杀未知的病毒；其次，通过搜索引擎技术加快扫描病毒的速度，及时有效查找计算机病毒，降低对信息的破坏度；同时还可以通过压缩智能还原技术，在还原解压文件时快速查找计算机病毒来源。通过运用计算机防毒技术能够有效预防计算机病毒的入侵和及时查找已入侵的计算机病毒等。
3.2 应用数据加密技术
首先，在使用计算机的过程中，应该对用户的个人信息以及机密文件等进行加密设置，从而保证网络数据下传输过程中的安全，在一定程度上避免数据受到他人恶意骚扰、偷听窃取等；其次，在使用计算机过程中应该运用加密机制的双重密钥，能够有效增加数字传输的安全性，保证用户隐私不外漏。
3.3 强化人们网络安全意识
人们在使用计算机访问网络过程中，许多人都缺乏网络安全意识。因此，在局域网环境下强化人们的网络安全意识，定期对一些单位和个人进行网络安全技术培训，使人们及时安装计算机杀毒软件，培养人们防护计算机网络安全的意识。
3.4 构建完善的局域网管理制度
为了保障计算机网络安全，应该构建完善的局域网管理制度。因此，这就要求相关部门应该制定严格的计算机网络安全管理制度，规范外网与内网的访问，规范网上行为，建立网络监管机制，避免不规范网上行为将病毒带入破坏局域网的网络安全，从而保障局域网环境下计算机网络的安全。
4 结语
网络信息安全关乎着每个人的信息安全。因此，针对在局域网环境下计算机网络存在的病毒入侵、安全意识差、没有完善的局域网管理制度等潜在威胁，相关部门应该运用相应的网络安全技术，减少数据信息的外漏。通过运用计算机防毒技术、信息加密技术、构建完善的局域网管理制度等网络安全技术措施，能够有效地保证网络信息的安全，给人们营造安全、舒心的上网环境。
参考文献
关键词：贝叶斯正则化；BP神经网络；网络安全态势；态势预测
Abstract：With the development of internet，network security becomes more and more serious.Analysing and predicting the tendency of network security is important.Based on assessing the current network security tend ，This paper improves bayes algorithm， presenting a network security situation prediction method of modified bayesian regularization BP neural network model. According to simulating power network environment and data analysis， this method reduces the training error and forecasting error.it also improves the accuracy of network security situation prediction. All that explains the feasibility of this method.
Key words：Bayesian regularization；BP neural network；network security situation；Situation prediction
1 概述
随着网络的迅速发展，互联网的规模不断扩大，计算机网络技术已广泛地应用社会的各个行业，它给人们的带来方便的同时，也存着越来越严重的网络安全方面的隐患。传统的网络安全技术已很难满足需求，因此网络安全态势感知技术顺应运时代而生。
近年来，网络安全问题愈发凸显，分析及预测网络安网络安全态势，对于网络安全具有重要意义。文献[1]提出了基于贝叶斯网络的网络安全态势评估方法研究，但该方法对事物的推断必须且只须根据后验分布，而不能再涉及样本分布。文献[2]使用BP神经网络对网络安全态势进行评估，该方法会可能使训练陷入局部极值，导致权值收敛到局部极小点，从而导致网络训练失败。
本文在吸收以上两种预测算法优点，结合网络安全态势值具有非线性时间序列的特点，利用神经网络处理非线性数据的优势，对算法进行改进，提出一种基于贝叶斯的BP神经网络模型的网络安全态势预测方法，最后进行了实验仿真，说明了该预测方法的有效性和科学性。
2 正则化BP神经网络
所谓的正则化方法，就是指在误差函数的基础上，再增加了一个逼近复杂函数E，在误差函数正规化方法时，改进其网络函数为： 。其中 表示神经网络权重的平方和，ωi表示神经网络连接的权值，M表示神经网络连接权的数目，ED表示神经网络期望值和目标值的残差平方和，α，β 表示目标函数的参数，神经网络的训练目标取决于该目标函数的参数大小。
然后通过该算法计算Hessian矩阵，则大大降低了神经网络的计算量。在MATLAB R2011a里面通过train-br函数来实现贝叶斯正则化。
3 建模过程
本文利用层次化[3]相关研究内容，结合获取到的网络运行中主机系统和网络设备产生的日志、告警等数据，利用自下而上网络安全态势值量化策略，对网络态势指标进行量化[4]。在实验环境下，提取网络运行时的多种设备的性能参数，从而更真实反映网络的安全态势状况。建模过程如下：
第一，通过一定的方式收集到网络安全态势要素方面的的原始数据，筛选出有关的数据并加以关联融合，分析出网络服务受遭受到的攻击数量、严重程度，通过量化公式计算出每个服务的网络服务安全指数。
第二，根据第一步的服务信息，然后计算网络中活动主机系统中每项服务的权重，从而获得网络系统安全指数。
第三，收集网络运行时主机系统的性能状态信息，通过基于加权的性能参数修正算法计算出改进后的主机系统网络安全态势指数。
第四，根据网络中的网络设备及主机系统信息，进而计算得出该网络设备及主机系统在信息网络中的重要性所占权重，再结合各个设备的网络安全态势信息，计算出各个子网的网络安全威胁性指数。
第五，最后将信息网的网络安全态势信息进行整合，从而获取整个网络的安全态势状况。
4 实验仿真
⑴本文实验环境设计如图1
（2）数据处理：先对原始数据进行归一化处理，再进行贝叶斯正则化的BP神经网络方法进行训练。
⑶实验结果
通过仿真可以分析如下：根据态势图2可以看出，经过正则化后的BP神经网络的误差相对较少，比较接近真实数据，说明该方法具有可行性。同时可以看出，由于神经网络固有的缺陷，会导致极大值或极小值，但经过贝叶斯优化后的BP神经网络的减少了这种可能性缺陷。
5 结论
本文运用改进贝叶斯正则化BP神经网络建立了信息安全态势预测模型，应用该预测模型能充分反应网络安全态势信息，同时结合了网络中多种量化参数，具有较强的科学性. 该方法不仅预测精度高，操作性强，并通过实验仿真验证该方法可行。
[参考文献]
[1]曹建亮，姜君娜，王宏，等.基于贝叶斯网络的网络安全态势评估方法研究.计算机与信息技术，2007，Vol.29.
[2]唐金敏.使用BP神经网络进行网络安全态势评估.电脑知识与技术，2011，Vol7（14）：3265-3266.
关键词：局域网 计算机 网络安全技术
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）04-0000-00
随着我国社会经济以及计算机技术的发展，计算机已经成为人们生活与工作中不可或缺的一部分。但是针对计算机网络方面的安全问题，也引起了人们的普遍关注。尤其是关于局域网的网络安全，因此应该对网络中的各种威胁与问题进行针对性的解决，从而促进我国局域网环境的计算机网络发展。
1局域网环境背景下的计算机网络安全的现状分析
当前，全球范围内的信息化与数字化的利用已经越来越广泛。然而，在对计算机网络的应用过程中，也出现了一定的问题，特别是关于网络安全方面的问题，涉及到用户与使用单位的隐私与机密性文件。当前，随着广域网的积极建立，计算机的安全防御体系已经逐步建立起来，如对漏洞的扫描、防火墙以及网络边界等，并且也在不断地发展与完善中，而且在网络入口中也集中了许多重要的安全设施，借助监控设施等手段，能够使来自外网的安全威胁得到极大地降低。相对来说，局域网背景下的安全问题则引起了人们的高度重视，而且在管理手段的作用发挥上也起不到实质性效果[1]。
2局域网环境背景下的计算机网络安全的威胁
2.1常见的计算机病毒
当前影响局域网计算安全的最普遍的就是计算机病毒。作为一种能够对计算机各个功能与数据造成破坏的病毒，能够侵扰计算机内部的数据编制程序，破坏计算机指令以及程序代码等。由于存在着种类复杂的计算机病毒，而且具有较强的破坏性，自身还具有一定的复制功能，能够形成一定的转染性，这对计算机的网络安全会造成极大的影响。例如，在1988年出现的蠕虫病毒，将数万台电脑造成瘫痪，而当前科学技术的不断发展，应对计算机的病毒攻克正在进行研究与探讨，但当前计算机病毒对网络安全的威胁仍然比较突出。
2.2计算机的安全意识有待增强
尽管当今社会计算机得到非常迅猛的发展，而且计算机的用户人群也越来越广泛，但是从目前来看，计算机用户的安全意识却比较薄弱。普遍情况下，大部分的网络用户不能运用密码进行上网，而且频繁切换内外网的现象比较突出，而且一些用户不能事先检查杀毒软件就进行上传与下载，这些都属于不规范的上网行为，也会为计算机病毒的入侵创造条件，严重的会造成丢失数据，以及信息的泄密等，因此应该增强计算机用户的网络安全意识。
2.3局域网自身的问题
由于计算机的局域网建设还处于初级发展阶段，而且局域网的管理方面的建设还不够完善，而这些都是计算机网络安全的重要保障。然而不完善的网络安全管理也会为计算机的安全带来威胁；另外，我国的局域网建设的经济保障还不够，缺乏先进的硬件设施与技术输出等，这会影响局域网络管理制度的发展。而对于一种核心问题，计算机的网络安全应该加强局域网管理制度的完善，使计算机网络用户能够安全、舒心地上网。
3局域网环境背景下应对计算机网络安全的合理举措
3.1运用病毒防护技术
首先，要对未知病毒进行查杀，这种技术主要与人工智能技术与虚拟技术进行结合，可以查杀未曾出现过的病毒；其次，可以借助智能引擎技术的作用，可以有效提升病毒的扫描速度，以此实现对病毒的快速查找，使损害信息大大减少；再有，可以运用压缩智能的还原技术[2]。这种技术手段可以主要是对内存中的压缩文件而言的，可以还原被解压的文件，以此实现对病毒来源的快速查找。
3.2数据加密技术的积极运用
在使用计算机网络过程中，应该进行对个人信息的加密设置，保证网络数据在传输过程中的安全，避免受到他人的恶意破坏、篡改以及窃听等，因此加密操作是非常必要的。只有通过加密操作，才能防止信息被恶意窃取时间的发生。对于他人来说，如果没有相应的密钥就不能还原原来的数据，以此使传输数据的安全性与稳定性得到一定的增强。在设置密钥过程中，应该运用对称与不对称相结合的加密机制，能够有效增加传输数据的安全性。除此以外，用户还要进行两种密钥的设置，秘密密钥与公开密钥。秘密密钥只是用户自身拥有。两种密钥可以为信息安全设置双重保险，从而保证用户密钥不致丢失，以此出现信息泄露事件等。
3.3加强对操作人员的网络安全培训
操作人员在计算机网络安全的防护中发挥着重要作用，各种入侵攻击的积极发现以及防护措施的实施等。因此，应该加强操作人员的培训工作，才能保证信息安全。努力提升操作人员的安全意识，提升管理人员的总体素质与能力。
3.4构建严格的局域网络管理制度
为了积极保证计算机的网络安全，应该对局域网络的安全管理制度进行健全与完善。所以，对于相关部门来说，应该进行计算机网络安全管理制度的严格制定，严格限制对内外网的访问，以免在内外网进行切换过程中带入病毒到内网中，以此造成对局域网的破坏。
3.5入侵检测技术的合理运用
作为入侵检测技术来说，可以对计算机系统中的异常现象进行快速发现，还能察觉未经授权的现象等。与此同时，关于对网络安全策略的违反行为，入侵检测技术也能进行检测与预防。在使用过程中，可以在计算机系统受到侵害之前，察觉到攻击者的行为，并借助一定的防护手段加以防护，再向报警系统通知，避免攻击现象继续进行[3]。此外，入侵检测系统还具有异常检测与误用检测等，其中的机器学习与统计分析比较普遍。
4结语
综上，要想促进我国局域网网络的发展，保障网络安全只借助杀毒软件与防火墙是远远不够的。应该将内外部的防护工作合理配合，提升操作人员的安全意识与知识技能等，为保障局域网的网络安全作出积极贡献。
参考文献
[1]沈宇.计算机局域网网络安全建设的探讨[J].科技传播，2012，（24）：45-46.
[2]陈秀君.计算机网络安全与防火墙技术探究[J].软件导刊，2011，（10）：41-42.
[3]刘晓珍.浅析计算机网络安全与防护[J].机械管理开发，2010，（03）：30-32.
