計算機網絡安全系統相關論文

　　進入21世紀以來，人們對于網絡的依賴性日益增加，計算機網絡開始逐漸滲入到人們生產生活的各個方面，成為人們生產生活必不可少的一個部分。下面是學習啦小編給大家推薦的計算機網絡安全系統相關論文，希望大家喜歡!

　　計算機網絡安全系統相關論文篇一

　　《論網絡安全系統設計的關鍵》

　　摘要：進入21世紀以來，人們對于網絡的依賴性日益增加，計算機網絡開始逐漸滲入到人們生產生活的各個方面，成為人們生產生活必不可少的一個部分。然而，隨著計算機網絡的普及性趨勢的加快，計算機網絡的安全問題也成為人們關注的焦點。網絡安全問題的出現嚴重的威脅著人們的利益，因此，設計一個安全的網絡系統是非常必要的。該文通過簡單講述網絡安全系統設置的必要性，分析了網絡安全問題及安全管理的發展，談論了網絡安全系統設計的幾個關鍵環節。

　　關鍵詞：計算機網絡;安全系統設計;必要性;關鍵環節

　　中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)15-3546-03

　　計算機網絡在人們生活中已經成為了一種人們習以為常的事物，人們對于計算機機的依賴，達到了一種難以想象的地步，這種依賴將人們的切身利益與網絡深深的聯系起來。網絡問題一旦出現，就必將對人們的生活造成一定的困擾。近幾年來，隨著網絡技術的大幅度提升，網絡安全問題也不斷出現，這種安全問題對廣大的網民形成了一種極大的威脅。因此，相關工作人員必須加強對于網絡安全系統設計的研究力度，營造一個安全的網絡環境。本文通過簡單闡述網絡安全系統設置的必要性，分析了一些安全問題與安全管理的進程，著重談論了網絡安全系統設計的幾個關鍵環節。

　　1網絡安全系統設計的必要性

　　隨著人們對于網絡依賴程度的提升，網絡在人們生活中扮演的角色不再局限于一種比較平常的應用設備，它逐漸成為人們生產生活的一個重心。人們的工作、學習等問題，無一不牽涉到網絡的應用。尤其是在現代社會重視信息科技力量的大環境下，網絡發揮的作用更是急劇增加。因此，網絡的每一個問題都有可能成為網絡使用者的問題，從而對網絡使用者造成一定的損害。

　　近幾年來，網絡安全問題不斷的增多，網絡病毒及網絡犯罪等問題逐漸成為一種人們習以為常的問題。這種人們習以為常的安全問題在很多方面影響著人們的生活，甚至在一種人們看不見的環境下，對人們進行著潛在的攻擊。尤其是在國家各種事業都開始納入計算機高科技辦公的當今時代，這種網絡安全問題不再是個人的問題，它在一定程度上聯系著整個國家的利益，對國家的安全造成極大的威脅，成為一種高端的科技安全問題。為了保證國家各種信息的安全保密以及完整精確，同時推動國家各項事業的健康發展，計算機的安全問題已經成為一個必須解決的問題。

　　網絡作為一種大眾化的應用設備，其開放性和自由度都是其他設備所不及的，這種高度的開放和自由使用和狀態也在很大程度上推動了網絡安全問題的出現。網絡用戶魚龍混雜，而網絡又即具有虛擬性，這樣以來網絡犯罪分子利用網絡進行犯罪就變得非常容易，從而對人們的人身安全也形成了威脅。因此，相關工作人員大力加強對于網絡安全系統的設計，成為其工作的重重之重。

　　2網絡安全問題的表現以及網絡安全管理的發展

　　近年來，網絡安全問題不斷呈現，對國家和人民的利益造成了極大的威脅。這些網絡安全問題主要表現為網絡信息系統自身的問題，以及人為的網絡破壞及網絡犯罪問題等。隨著國家大量的有用信息錄入網絡，許多網絡犯罪分子開始利用各種手段盜取這些信息，試圖以這些信息為自己謀取利益;或者是在網絡交易流行的現代，犯罪分子通過竊取網民的身份信息以及銀行卡信息等，直接進行非法的資金轉移活動，給人民的生活造成了極大的危害。這些問題的頻發，使得網絡安全信息系統的設計成為必須解決的一個任務。

　　系統來講，目前的計算機網絡面臨的人為破壞問題主要可以分為四個方面。首先就是網絡信息的截獲;再者就是網絡信息在傳輸中被人為地強迫性中斷;還有，一些不法分子還會故意篡改網絡用戶的一些信息，或者是用戶的資料，對用戶造成極大的損失。最后就是網絡信息的偽造，一些網絡破壞分子通常會在網絡上散播一些謠言，以達到對于網絡用戶的不良影響。這些問題都嚴重的阻礙了網絡的應用，因此，近年來，研究者們一直進行研究分析，企圖發現一些保護措施，通過這些保護措施來與這些網絡威脅進行斗爭。

　　研究者們對于信息安全的研究工作大致可以分成三個階段，最開始的時候是以密碼作為保障的通信安全階段;接著就是從計算機操作系統出發的系統安全階段;還有就是現在的以信息安全為目的的網絡信息系統的安全研究階段。研究者們通過對信息安全需求的分析以及安全防護工作的研究，達到對于系統安全性的把握，從而找出潛在的安全威脅并對其攻擊力做出評估，根據這種評估對網絡的安全措施做出補充，實現網絡信息系統的安全。這就是網絡信息安全的相關工作任務。網絡工作者通過這些工作任務，來對網絡進行安全防護，實現了對于網絡用戶的實時保護，促進網絡應用的健康發展。

　　網絡安全系統作為應對網絡信息安全而出現的一種系統，它主要考慮網絡、系統、數據庫、信息、設備、信息介質、計算機病毒等網絡安全對象的問題，并針對這些問題制定一種安全機制。這種安全系統機制的良好設計，能夠有效的實現對于網絡安全的推動和落實，從而保證網民用戶的切身利益。因此，對于廣大的網民而言，設計網絡的安全系統是非常必要的一種工作。它不僅能夠維護整個網民人群的正常使用，避免人們的利益遭受損失，還可以在一定程度上推動網絡信息公司的健康發展，從而使計算機網絡系統成為現代社會應用更加普遍的一種設備。

　　3計算機網絡安全系統進行設計的關鍵環節

　　網絡安全系統的設計在當今時代的大環境下已經成為一個不可避免的問題，所以，相關工作人員必須加大對于這方面工作的重視力度，實現計算機網絡的安全維護。就現階段而言，計算機工作人員對于網絡的保護，主要是從計算機網絡安全系統的設計出發的，對于計算機網絡安全系統問題的研究能夠有效地保護計算機實現安全的應用。計算機網絡安全系統的設計主要可以分為三個部分：以方針手冊(如ISO/IEC 17799標準)為基礎的文檔化高級安全對策及控制;將網絡安全需求的規范實現形式化;推動網絡安全系統組成的執行機制的結合。但是，這三個環節在具體的工作運行過程中，會產生理論和實際的一定差距，這種差距會導致配置中網絡安全問題的出現，從而使系統的出現漏洞。因此，必須對網絡安全系統進行謹嚴的設計。本文接下來就從三個大的環節談論一下網絡安全系統設計的相關問題：

　　3.1對網絡安全體系的結構設計問題

　　網絡安全體系的設計有一個比較大的結構作為前提，來保障其下面各種設計的順利實現。而在對網絡安全體系進行細部的設計時，還必須針對這種大的體系結構做一定的調整，構建出適合不同網絡的安全體系，從而達到有針對性的網絡安全系統的設計。這種細部的網絡安全系統的設計大致又可以分為以下幾個層次，安全系統通過這幾個層次的搭配實現對于網絡安全的防護。首先這個層次是物理層的信息安全，這個層次主要是用來防止損壞物理通路、避免物力通路被竊聽、隔離物理通路可能受到的攻擊等。再者就是鏈路層的安全設計，它主要是通過局域網、遠程網等一些手段的使用，用來保護網絡傳遞數據及信息的安全性，避免這些信息被竊聽。還有就是網絡層的安全設計，這種網絡層的設置是為了保證網絡只供給被授權客戶使用，防止網絡路由問題的出現，使網絡免于被攔截或者監聽。再有就是操作系統的安全設置，它主要是為了保護客戶資料和操作系統的安全而設計的，這種操作系統能夠對再其系統內進行的應用進行審計工作。還有應用平臺以及應用系統的設計，應用平臺指的是在網絡系統中建立的所應用軟件的相關服務(如數據庫服務器、Web服務器等)，而應用系統則是通過網絡平臺提供的服務，實現對于網絡用戶網絡應用的安全性保證。

　　3.2對網絡安全系統實施策略的設計

　　在設計計算機網絡安全體系時，首先必須有一個完整的設計策略作為支持，這樣才能夠保證設計的正常進行。這種安全策略是一種抽象的理念，它的功能就類似于一種技術的執行。網絡應用群體的計算機配置經常會發生變化，而每一次變化都會產生新的安全需求，因此，網絡信息策略的設置必須處于一種流動的狀態，保證安全系統在應用時能夠隨時滿足用戶的安全需求。安全系統策略的設計必須針對不同應用群體的需求來制定，充分考慮用戶現有的信息文件進行升級或者其他方面的變化，并應對這種新變化做出適時地調整，保證用戶信息每一次變化產生的網絡安全隱患都能夠及時地被察覺，并及時地予以解決。網絡安全系統策略在系統設計中起著非常重要的作用，它的管理涵蓋了所有安全組件的領域，比如網絡防火墻、訪問列表、認證技術等，通過這些環節的執行實現對于網絡安

　　全的全方面控制。這種網絡安全策略大致可以通過圖1來表示：

　　圖1

　　網絡安全策略這一個環節是整個計算機網絡安全系統設計中最能發揮實際效用的一個部分，計算機網絡通過對訪問對象進行監控和記錄，阻擋不良的訪問對象;或者是通過對信息和數據進行加密等以實現對于實際文件及系統的保護;或者是通過一些防病毒的技術，保證計算機軟硬件的良好運行等等。通過安全策略這一個環節的設計和實現，網絡安全系統才能夠得到切實有效的安全運行保證。

　　3.3計算機網絡安全系統的實現

　　計算機網絡安全系統設計的正常運行，還在于最后一個環節，即網絡安全系統設計的實現環節。在進行網絡安全系統設計時，這種網絡安全系統設計的實現環節實際上就是指相關網絡工作人員使用各種機制來實現對于網絡安全的保證。在計算機網絡安全系統的設計中，網絡安全系統是在服務器以及工作站上來實現運行的，這個系統通過對于網絡級與網絡輔助級的安全的應用，最后由其應用級來實現這種安全保護。在網絡安全系統設計及網絡安全維護的工作中，網絡管理人員擁有最多的網絡授權以及網絡訪問等的功能權限。因此，這些人員的工作必須在自身的訪問和其他行為安全前提下進行，以保證網絡配置以及網絡性能和網絡系統存活能力的提升。

　　從具體來講，網絡管理系統安全保證的實現，還主要可以從幾下幾個領域來進行。首先就是網絡安全行為的記錄，這種行為記錄是指網絡安全系統對網絡用戶或者是網絡管理人員的網絡操作行為進行的記錄，它同時還為工作人員提供由網絡設備引起的一系列事件提供可資查詢的審計跟蹤記錄，使網絡操作者能夠及時地實現對于網絡安全的維護。再者就是網絡操作的認證。計算機網絡安全系統通過對于網絡操作的認證，以達到對于網絡問題產生的預防作用，這種認證大致包括操作者的身份認證以及用戶的授權認證等方面。計算機通過對網絡交流的雙方實行嚴格的身份認證，以確保網絡使用的安全運行。而網絡安全系統對于用戶授權的控制，則可以達到對于一些機密文件的保護，這種授權會使非授權對象無法獲取被保護的文件。再一個就是安全的遠程訪問。在計算機用戶進行遠程訪問過程中，通常會產生信息傳輸中途被截取、竊聽等的問題，這就使得整個的網絡操作處于一種非常危險的狀態，而安全的遠程訪問則可以避免這一個方面的問題。其他的還有網絡操作的授權及加密、入侵的監測、反病毒保護等，這幾個方面也可以實現對于網絡信息及數據的實時。總之，網絡安全系統的實現環節也是非常重要的，通過這幾個方面機制的運行，網絡管理者能夠及時地實現對于網絡的跟蹤管理，從而達到對于網絡的保護，推動網絡安全系統的運行。

　　4結束語

　　隨著網絡應用普及程度的不斷加深，整個網絡在人們的生產生活中必將發揮更大的作用，網絡信息資源作為一種行之有效的工作手段，對于國家和人民而言都是一種難以測量的財富。充分發揮網絡的優勢，使之促進人們生產生活的優化，必將成為未來工作的一種傾向。然而，近年來網絡安全問題的頻發，不僅對于網絡作用的發揮造成了極大的阻礙，還在一定程度上將整個的網絡信息資源變成一種有害的資源。因此，必須充分發揮各個方面的力量，將網絡信息安全的問題徹底的解決好。而網絡系統的設計，作為保證網絡安全的一個必要措施，對于網絡安全的防護是一項極好的措施，所以國家部門以及相關工作人員必須加強對于網絡安全系統的研發，推動網絡應用的安全，使網絡真正成為一種安全高效的資源。

　　參考文獻：

　　[1]顧愷愷.基于信息安全控制原理的安全網格服務器模型研究與實現[D].南京:南京航空航天大學,2007.

　　[2]劉淼,李鵬,陳康民,鄧霞,謝冬青.綜合網絡安全系統的研究與設計[J].計算機工程與設計,2009(13) .

　　[3]陳家慶,劉俊,張大方.基于數據流的網絡安全系統生存性評估研究[J].計算機工程與應用,2008(2).

　　[4]姜奇,馬建峰,李光松,馬卓.基于WAPI的WLAN與3G網絡安全融合[J].計算機學報,2010(9).

　　[5]周志敏,陳忠文.校園網絡的安全問題解決策略研究[J].浙江水利水電專科學校學報,2009(1).

點擊下頁還有更多>>>計算機網絡安全系統相關論文