网络安全管理论文范文1
1.1自然环境人力造成的危害可以进行有效的防范，但是大自然力量带给人们的伤害却难以防范。在计算机网络应用过程中，自然环境所引发的灾害也是主要隐患之一。例如在重大水灾、火灾、地震等自然灾害下，其对于我国各地的网络安全监控设备会造成重大的损伤，轻则导致系统暂时性瘫痪，重则会导致相关设备毁损，这也就使得部分地区的网络安全监控工作受到影响，给网络用户带来了较大的安全隐患。同时，由于目前所应用的各类计算机网络设备均数据高精度以期，其对于用电安全要求较高，在传统的建筑中，遇到雷雨天气，雷电所带来的巨大电能能够对计算机、服务器等设备造成较大的损伤；而在现代高层建筑中，一般都有避雷装置，但如果避雷装置没有达到标准，其可能会导致雷电被引入建筑物内，从而对计算机网络设备造成无法估计的损失，甚至造成人员伤亡。另外，自然界中的一些腐蚀性物质对于计算机网络线路会造成较大的伤害，其会侵蚀线路外的绝缘层，而当绝缘层遭到破坏之后，内部线路与外界潮湿空气接触就会引发短路，对相关设备造成损伤。
1.2病毒与木马计算机网络技术中的病毒与木马是网络不法分子主要的攻击手段之一，其主要有非法数据段或数据包组成，能够在用户的电脑系统中留下一个“后门”，这样不法分子就可以通过“后门”对用户电脑进行侵入。其主要是利用这些非法手段篡改、删除、盗窃用户的个人信息、公司机密等，给用户带来巨大的损失。当用户电脑感染了病毒或木马后，轻则导致电脑系统运行减慢，严重时则会导致文件丢失等。在2006年，我国经历了一次影响较大的木马病毒事件——熊猫烧香事件，其对我国电脑用户和网络系统的冲击较大，造成了巨大的经济损失。另外，近几年流传比较广的“手机僵尸病毒”也是计算机病毒之一，其主要是通过网络向用户发送带有恶意链接的短信，一旦用户点击，其手机就会被远程操控，造成用户个人信息丢失，另外还会控制手机内软件进行银行资金转账，对用户经济造成损失。
1.3网络诈骗网络诈骗行为是近几年兴起的经济诈骗行为之一，其主要通过网络，以qq聊天、邮件、手机短信以及其它形式对用户进行欺骗。大部分网络诈骗行为均是通过虚假邮件或聊天信息诈骗用户钱财，部分用户在使用网络过程中由于对网络知识不了解，很容易被不法分子所诱骗，造成经济损失。还有一部分人通过网络或网站散布虚假信息，通过虚假信息欺骗用户，以诱人的条件诱导用户上当，轻则造成经济损失，严重时可能威胁用户的人身安全。另外还有一部分不法分子，其利用网络黑客作为自己诈骗的工具，通过网络黑客入侵其它商家或用户计算机终端，窃取其个人信息或商业机密，并以此作为筹码，威胁用户或企业进行金钱交易，这种类型的不法分子正式看中了个人隐私或商业机密不能向外透露的特点来实施犯罪，对计算机网络用户的心理和经济造成双重伤害。
1.4黑客攻击随着科技发展，计算机技术的普及，在社会中出现了“黑客”这一群体。他们通过高超的计算机技术在网络支持下，对他人计算机进行攻击，侵入电脑系统之中。黑客一旦侵入计算机系统内，使用者存储在计算机内的个人信息、数据、资料等都会被黑客窥视，甚至是窃取。一些能力高超的黑客还能通过计算机进入大型企业，甚至是政府机关的计算机网络系统当中。这样一来，黑客危害就不仅仅局限于个人，甚至是对社会造成经济损失。黑客进入公司账户可能会对公司的资金进行转移，对公司的财务安全造成严重威胁。黑客入侵政府机关网络，不仅仅会产生经济危害，一些政府的机密文件也将受到威胁，对国家安全和社会安宁和谐都会造成巨大的影响。
2计算机网络安全的管理措施
2.1采用网络防火墙网络防火墙是计算机网络的安全屏障，是计算机网络最为基础的一种安全设施。以往网络防火墙的功能有限，仅仅是能够对外界不安全信息进行防御和拦截。随着防火墙开发技术的发展，其功能开始人性化，当用户上网时，常常会误入一些病毒网站或是木马网站，在当今的防火墙技术下，防火墙能够预先对这些网站进行“侦测”，为用户发现这些网络陷阱。对用户进行适当的网络访问限制，可以为用户的网络安全提供可靠的保护。安装有防火墙的系统可以有效的降低黑客攻击，并制止电脑病毒传播。这要求计算机用户在日常使用计算机的过程中，要实时开启防火墙系统进行防护。另外，防火墙的防御功能与其不断更新升级有关，所以广大的计算机用户应该开启防火墙的自动升级功能，实时提升防火墙的能力，保护系统安全。
2.2健全法律法规国家应该重视计算机网络安全，建立相关的网络安全法律法规，从法律层面来建立网络安全意识。建立网络安全法规体现国家对网络安全的重视，并能够引起人们对网络安全的关心，广大人民群众树立网络安全意识对于计算机网络安全工作有着重要的推动作用。建立法规后，要对广大执法部门、审查部门工作人员进行定期的网络安全相关法规的教育培训，在培训中树立公职人员的网络安全意识，并深入学习相关法律规定，让公职人员认识到建立安全的网络环境与建立和谐稳定的社会环境同等重要。健全网络法律法规显现了国家对于打造计算机网络安全环境的决心，对通过网络技术进行犯罪的不法分子进行严厉的打击，绝不姑息其违法行为。
2.3完善管理制度网络环境不安全与管理制度的不完善有密切的关系。面对这一情况，相关部门要对当前的网络系统环境加强管理，对网络管理人员进行专业化培训，提升其专业的管理和操作能力。为鼓励管理人员积极学习认真工作，应设立合理的奖惩制度，进而来激励网络管理人员的工作积极性和学习热情。对于工作态度不端正，管理不力常出问题的工作人员进行处分甚至是停职。
2.4建立应急预案不论多么严密的防御和管理，工作中都难免会出现差错，网络安全也同样如此。因此，相关管理部门在平时的培训中，应该培养管理人员的应变能力和事故处理能力，在平时就应制订应急预案。当网络安全受到威胁时，管理人员要沉着冷静，相关部门应该兵分两路，一组对问题产生原因进行调查，并进行处理，而另一组则是对事故危害进行统计，并将系统中的重要数据备份和保护。这也要求相关部门对于重要的数据平时应该进行备份，防止系统受到威胁时重要信息丢失。
3总结
网络安全管理论文范文2
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
网络安全管理论文范文3
关键词：网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。Ping、Ipconfig/winipcfg、Netstat：Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
网络安全管理论文范文4
随着时代经济的飞速发展，计算机信息管理技术在我国各个领域均有着较为广泛的应用，尤其是网络安全管理中的应用，同时网络信息安全不仅仅对人们的财产权有着一定的影响作用，同时对于人们的生命权也有着一定的影响作用，因此加强网络信息的安全管理,更要对网络信息安全管理体系进行合理化的建立，具体体现如下：
1对网络信息安全管理模型加以建立
计算机信息管理技术在网络安全管理中的应用中，更要对网络信息安全管理模型加以建立，并对全面的计划进行制定，进而做出相对详细的安排，并对高效和高质量的管理模型加以建立，并做好信息的执行和维护工作，加强混合型模型的建立，并对大量的相关资料进行查阅，加强对信息网络安全控制的研究力度。
2做好技术的控制
计算机网络在实际的安全管理过程中，就要做好技术的控制工作，并将网络安全管理的关键技术进行管理，对健全信息的安全系统加以建立，并在对各个方面的因素进行综合性的考虑，加强技术管理人员的培训，做好相关人员专业知识的培训，进而提高技术管理人员对突况的处理能力，在实际的工作中，将责任加以落实，并对系统运行的安全性和合理性加以保证，从根本上使得系统处于一种良性发展的过程。
3将安全防范管理加强
做好计算机信息管理技术在网络安全管理中的应用，就要加强其安全防范管理，将网络安全的管理逐渐扩大，并将其在安全防范体系和机制上进行延伸，进入保证计算机硬件和软件系统有着一定的衔接性，并做好计算机信息安全技术的处理控制工作。
4做好操作中安全系统的防护工作
计算机信息管理技术在网络安全管理中的应用过程中，更要对计算机漏洞进行严格的检查，及时的发现问题和总结问题，对科学的安全运行方案加以建立，并及时的采取相关的补救措施，将其对身份的验证管理加强，从根本上将用户身份验证法规进行完善，最大程度上保证网络中的一些上网口令运行过程有着一定的安全性和可靠性，并将病毒和黑客对系统造成的危害加以避免。总而言之，计算机信息管理技术在网络安全管理中的应用，就要合理的应用计算机信息管理技术，将网络安全管理的关键技术进行管理，并加强系统的安全防范管理，对其技术进行科学化的控制，进而实现信息网络的安全性管理。
二、结语
网络安全管理论文范文5
随着我国各行业向信息化社会迈进，在全国范围利用计算机网络进行各类犯罪活动的案件每年以30%的速度递增。利用计算机网络进行犯罪的案件，在校园系统中也不断出现。防微杜渐做好计算机信息系统安全至关重要。目前学校内信息系统所面临的威胁基本上可分为两种：一是对系统中的数据信息的威胁；二是对网络中设备的威胁。针对网络安全威胁隐患主要有四个方面：
1.计算机网络病毒的危害。
在危及信息系统安全的诸多因素中，计算机病毒一直排在首要的防范对象之列，日益增加的无孔不入的计算机网络病毒，就对网络计算机安全运行构成了最为常见、最为广泛的每日每时、无处不在的头号威胁。计算机病毒发作轻则在硬盘删除文件、破坏盘上数据、造成系统瘫痪、造成无法估量的直接和间接损失。严重的情况下会影响教学管理，校内信息等难以弥补的延续后果。
2.人为的无意失误。
如操作员安全配置不当，造成的安全漏洞。用户安全意识不强，用户口令选择不慎，用户随意将自己的帐号转借他人或与别人共享等都会对信息系统安全带来威胁。
3.人为的恶意攻击。
这是计算机网络所面临的最大威胁。黑客的攻击和计算机犯罪就属于这一类。这类攻击有两种情况：一种是主动攻击。它以各种方式有选择地破坏重要数据信息的完整；另一种是被动攻击。它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种情况的攻击都会对计算机信息系统造成极大的危害，并导致机密数据的泄露。
4.操作系统及网络软件的漏洞和"后门"。
当前计算机的操作系统和网络软件不可能是百分之百的无缺陷和无漏洞，然而这些漏洞的缺陷恰恰是黑客进行攻击的首选目标，另外，软件的"后门"都是软件公司设计编程人员为了自己方便而设置的，一般不为外人所知，但一旦"后门"洞开，其后果将不堪设想。
二、安全措施
针对学校里使用的各类信息管理系统，要构建完善的校园系统安全体系，网络安全建设主要包括以下几方面内容：应用防病毒技术，建立全面的网络防病毒体系；应用防火墙技术，控制访问权限、实现网络安全集中管理，必要时采用内网与外部网络的物理隔离，根本上杜绝来自internet的黑客入侵；应用入侵检测技术保护主机资源，防止内部输入端口入侵；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网络安全紧急响应体系，做好日常数据备份、防范紧急突发事件。
1.建立网络防病毒体系。
在校园网络中要做好对计算机病毒的防范工作，首先要在校园系统内部制定严格的安全管理机制，提高网络管理人员和系统管理员的防范意识，使用正版的计算机防毒软件，并经常对计算机杀毒软件进行升级。
2.建立防火墙体系。
防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡来自外部网络的侵入，使内部网络的安全有了很大的提高。
3.建立入侵检测系统。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要是因为它能够对付来自内外网络的攻击。其次是因为它能够缩短黑客入侵的时间。在需要保护的主机网段上安装入侵检测系统，可以实时监视各种对主机的访问请求，并及时将信息反馈给控制台，这样全网任何一台主机受到攻击时系统都可以及时发现。网络系统安装网络入侵检测系统后，可以有效的解决来自网络安全多个层面上的非法攻击问题。它的使用既可以避免来自外部网络的恶意攻击，同时也可以加强内部网络的安全管理，保证主机资源不受来自内部网络的安全威胁，防范住了防火墙后面的安全漏洞。
4.建立安全扫描系统。
安全扫描技术是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为,做到防患于未然。
5.建立计算机灾难恢复系统。
灾难恢复系统是为了保障计算机系统和业务在发生灾难的情况下能够迅速地得以恢复而建立的一套完整的系统。它包括备份中心、计算机备份运行系统、可根据需要重置路由的数据通讯线路、电源以及数据备份等。此外灾难恢复系统还应当包括对该系统的测试和对人员的培训，这将有助于参与灾难恢复系统的系统管理员能够更好地对灾难的发生做出合理的响应。
三、结语
网络安全管理论文范文6
1计算机网络管理
1.1计算机网络管理概述。计算机网络管理是对网络进行硬件和软件方面的组合管理。硬件方面主要是对网络设备（路由器、交换机、网关、防火墙）、服务器、网络存储、用户终端等进行参数配置、运行监测、故障等方面的管理。软件管理方面包括应用程序、用户账号、网络地址分配、网络文件读写访问权限等。通过软、硬件组合管理系统来管理网络，保障网络正常运行。
1.2计算机网络管理的功能。国际标准化组织（ISO）定义了5个网络管理功能域：配置管理、故障管理、性能管理、安全管理和计费管理。计算机网络管理功能的划分针对OSI环境，目前已经广泛地被标准和非标准的网络管理系统所接受。
1.3网络管理技术中存在的问题。随着校园网络的不断发展，校园计算机规模越来越大，计算机网络的复杂程度越来越高。比如在机房管理时，有的上机学生需要上网，有的课程不能上网。为了保证计算机网络具备良好的使用性，满足教学需求，确保向教室和学生提供满意的网络环境，必须使用计算机网络管理系统对计算机网络进行有效的管理。但是校园网络管理中还存在诸多问题。
1.3.1网络管理体系结构不完善。计算机网络管理体系结构不够完善是影响网络管理的最主要的原因。网络管理模式单一，网络统计数据出现漏洞，都不利于计算机网络信息管理的操作。网络管理缺乏集中性会对计算机操作系统产生不利影响。因此，不断加强网络管理体系结构建设，才能增强网络管理的执行力。
1.3.2网络管理技术配置落后。现代网络管理不断变化、不断发展，落后的网络应用设备必然会遭到淘汰。计算机网络管理的核心应用环节就是网络配置管理，在拥有先进设备的前提下，才能建立更完备的信息资源数据库。
1.3.3网络管理的检修技术落后。计算机网络技术在带来便利的同时，也产生了许多网络故障，而相关的网络故障检修软件功能也不完善，不能有效解决出现的问题，影响了网络的正常运行，制约了网络的效能。
1.4网络管理发展的前景
1.4.1实现网络管理平台化。通过网络管理平台能够为学校建立完善的数据库资源，形成有价值的数据管理模型，提高网络的综合管理能力。
1.4.2实现多种网络技术综合化。随着网络技术的发展，将会出现新的发展趋势，计算机技术、通讯技术和网络技术将会融合在一起，从而全方位地传递信息，提高网络的效率性。
1.4.3实现网络管理自动化。网络管理自动化可实现拓扑发现、告警管理等常规网管功能，还能进行配置管理、VLAN管理、VPN管理、无线管理等众多扩展功能，用户可以通过图形化界面，很方便地对网络进行全面、准确而深层次的管理和维护。比如路由器自动报警功能，当路由器的CPU资源使用率达到指定的标准后，系统会以消息或者邮件等形式向网络管理者报警。
2计算机网络安全存在的隐患
国际标准化组织（ISO）将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠、正常地运行，网络服务不中断。”目前，在校园网络中存在诸多安全隐患。
2.1存储设备产生的隐患计算机存储设备存储着大量的数据。用户在操作数据，进行读、写、存储的过程中，数据信息容易受到不法行为的威胁。信息泄露的主要方式有以下几种：一是U盘、光盘等外存储介质很容易被复制。二是数据存储设备在接入互联网时，信息被木马、病毒等窃取或毁灭。三是计算机出故障时，存储设备不经保护而进行维修，造成泄密。四是存储设备失窃，会造成大量的信息泄露。
2.2网络产生的隐患在网络中，计算机中的数据有些是共享的（包括windows系统默认的网络共享），这些存在网络中的数据，就有信息泄露的风险。一是当计算机联网后，使得数据很容易暴露在网络系统中，这就使计算机泄密的范围大大增加。例如接入互联网，数据就有可能被远程访问而导致泄密。二是黑客利用操作系统存在的漏洞或应用软件存在的漏洞进行网络攻击，破坏数据或者泄露数据信息。三是黑客在Internet上利用特洛伊木马技术找寻“肉鸡”，植入木马病毒后，对其进行控制或窃取信息。
2.3管理不严谨产生的隐患一是违反信息操作规程，疏于管理，造成数据丢失。二是信息丢失。未经授权的人员进行操作，窃取信息。三是数据损毁。信息数据大多集中存储，保存在服务器磁盘或磁盘阵列等设备中，一旦发生意外事故，就可能使全部数据丢失或者损毁。
3计算机网络安全管理的几点建议
所谓计算机网络安全主要包括物理安全和逻辑安全。我建议从以下几个方面入手，制定相应的防范措施来确保网络的安全和稳定。3.1利用防火墙进行安全隔离与保护最基本的安全方法是使用防火墙。目的是要在内部LAN与外部WAN两个网络之间建立一个安全隔离，从而保护内部网络（Intranet）免受外部网络（Internet）非法用户的侵入。
3.2增强用户信息安全意识
3.2.1用户系统访问应设置安全密码：要求计算机用户设置账户名和密码；建议使用大小写字母、字符加数字的组合密码，增加安全强度；还要经常更换密码，减短密码使用的时间周期。
3.2.2日常病毒防护：定期更新杀毒软件，定期检查并扫描系统。
3.2.3养成良好的上网习惯：定期对电脑进行清理。个人用户要养成定期对电脑体检，定期进行病毒扫描的习惯，从而保护个人电脑安全，保护个人信息安全。
3.2.4可移动介质管理：减少或者禁止使用可移动介质，以避免恶意程序进入网络。
3.2.5数据备份：重要数据定期备份，数据库文件自动定时备份，数据容灾备份，双机热备，服务器系统具备便利的存储快照管理系统等。
3.3加强对计算机系统的常规化管理
对计算机系统的常规化管理，主要包括以下几个方面：
3.3.1业务系统的维护。在校园网络系统中，往往运行着许多业务管理系统，如教学管理、学工管理、招生就业管理、资产管理、OA系统等。业务系统是通过程序的运行而工作的，如果发生软件故障或者业务流程发生变化，就需要对应用程序进行维护。
3.3.2及时安装系统漏洞补丁。为了解决计算机系统的漏洞问题，系统开发商会及时更新系统补丁，保护系统的安全。系统漏洞是计算机网络安全的一个重要因素，计算机系统漏洞包括软件漏洞、硬件漏洞以及应用程序漏洞三个方面。计算机用户应及时安装补丁对系统漏洞进行修补。
3.3.3加强硬件设备的维护。主要包括对网络设备（路由器、交换机）、服务器、存储、计算机的日常管理和维护。为方便设备维护工作，应定期对硬件设备进行维护、保养工作，并建立设备故障记录表和设备检修记录表。
3.3.4建立维护文档。在对设备、系统等进行维护后，及时建立维护文档，记录故障原因、时间、维护方法和维护结果等情况，以便为以后的维护工作提供参考和查询依据。
4结语
