下面是小编精心整理的网络安全风险与对策，本文共11篇，希望能够帮助到大家。
篇1：网络安全风险与对策
摘要：要使网络信息在一个良好的环境中运行，加强网络信息安全至关重要。
必须全方位解析网络的脆弱性和威胁，才能构建网络的安全措施，确保网络安全。
本文在介绍网络安全的脆弱性与威胁的基础上，简述了网络安全的技术对策。
关键词：网络安全 脆弱性 威胁 技术对策
一、网络安全的脆弱性
计算机网络尤其是互连网络，由于网络分布的广域性、网络体系结构的开放性、信息资源的共享性和通信信道的共用性，使计算机网络存在很多严重的脆弱性。
1.不设防的网络有许多个漏洞和后门
系统漏洞为病毒留后门，计算机的多个端口、各种软件，甚至有些安全产品都存在着或多或少的漏洞和后门，安全得不到可靠保证。
2.电磁辐射
电磁辐射在网络中表现出两方面的脆弱性：一方面，网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源;另一方面，网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄露，可以将这些数据(包括在终端屏幕上显示的数据)接收下来，并且重新恢复。
4.串音干扰
串音的作用是产生传输噪音，噪音能对网络上传输的信号造成严重的破坏。
5.硬件故障
硬件故障可造成软件系统中断和通信中断，带来重大损害。
6.软件故障
通信网络软件包含有大量的管理系统安全的部分，如果这些软件程序受到损害，则该系统就是一个极不安全的网络系统。
7.人为因素
系统内部人员盗窃机密数据或破坏系统资源，甚至直接破坏网络系统。
8.网络规模
网络规模越大，其安全的脆弱性越大。
9.网络物理环境
这种脆弱性来源于自然灾害。
10.通信系统
一般的通信系统，获得存取权是相对简单的，并且机会总是存在的。
一旦信息从生成和存储的设备发送出去，它将成为对方分析研究的内容。
二、网络安全的威胁
网络所面临的威胁大体可分为两种：一是对网络中信息的威胁;二是对网络中设备的威胁。
造成这两种威胁的因有很多：有人为和非人为的、恶意的和非恶意的、内部攻击和外部攻击等，归结起来，主要有三种：
1.人为的无意失误
如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
2.人为的恶意攻击
这是计算机网络所面临的最大威胁，黑客的攻击和计算机犯罪就属于这一类。
此类攻击又分为以下两种：一种是主动攻击，它是以各种方式有选择地破坏信息的有效性和完整性;另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。
这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。
3.网络软件的漏洞和后门
网络软件不可能是百分之百的无缺陷和漏洞的。
然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，黑客攻入网络内部就是因为安全措施不完善所招致的苦果。
另外，软件的后门都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦后门洞开，其造成的后果将不堪设想。
三、网络安全的技术对策
一个不设防的网络，一旦遭到恶意攻击，将意味着一场灾难。
居安思危、未雨绸缪，克服脆弱、抑制威胁，防患于未然。
网络安全是对付威胁、克服脆弱性、保护网络资源的所有措施的总和。
针对来自不同方面的安全威胁，需要采取不同的安全对策。
从法律、制度、管理和技术上采取综合措施，以便相互补充，达到较好的安全效果。
技术措施是最直接的屏障，目前常用而有效的网络安全技术对策有如下几种：
1.加密
加密的主要目的是防止信息的非授权泄露。
网络加密常用的方法有链路加密、端点加密和节点加密三种。
链路加密的目的是保护网络节点之间的链路信息安全;端点加密的目的是对源端用户到目的端用户的.数据提供保护;节点加密的目的是对源节点到目的节点之间的传输链路提供保护。
信息加密过程是由形形色色的加密算法来具体实施的，加密算法有许多种，如果按照收发双方密钥是否相同来分类，可分为常规密码算法和公钥密码算法，但在实际应用中人们通常将常规密码算法和公钥密码算法结合在一起使用，这样不仅可以实现加密，还可以实现数字签名、鉴别等功能，有效地对抗截收、非法访问、破坏信息的完整性、冒充、抵赖、重演等威胁。
因此，密码技术是信息网络安全的核心技术。
2.数字签名
数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等安全问题。
数字签名采用一种数据交换协议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送方宣称的身份;发送方以后不能否认他发送过数据这一事实。
数据签名一般采用不对称加密技术，发送方对整个明文进行加密变换，得到一个值，将其作为签名。
接收者使用发送者的公开密钥签名进行解密运算，如其结果为明文，则签名有效，证明对方省份是真实的。
3.鉴别
鉴别的目的是验明用户或信息的正身。
对实体声称的身份进行唯一地识别，以便验证其访问请求、或保证信息来自或到达指定的源目的。
鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问、重演等威胁。
按照鉴别对象的不同，鉴别技术可以分为消息源鉴别和通信双方相互鉴别。
鉴别的方法很多;利用鉴别码验证消息的完整性;利用通行字、密钥、访问控制机制等鉴别用户身份，防治冒充、非法访问;当今最佳的鉴别方法是数字签名。
利用单方数字签名，可实现消息源鉴别，访问身份鉴别、消息完整性鉴别。
4.访问控制
篇2：网络安全风险自查报告
一、网络运行维护
今年暑期雨多雷多，校内供电现象频繁，造成我校包括家属院在内的5台网络交换机工作，涉及信息点755个，极大地影响了校园网络的正常运行。
招办不能上网原因：学生处二层照明电路开关老化，断路，导致网络交换机不供电。
总务处不能上网原因：学生宿舍15号楼因食堂改建停电，导致网络交换机不供电，
学校家属院的用户不能上网：因下大雨，8号楼开关烧毁，网络交换机不供电，
家属院1，2号楼的用户不能上网原因：交换机老化，网线受热变形，更换后解决
另外，经常性的来自一些部门和个人的电话咨询，以及个别位置的网络故障(其实主要是用户端自身的故障)也付出了较多的时间精力。
二、网络招生保障
我校一直通过校园网进行招生录取工作。每个暑假，信息网络中心都要制定详细周密的网络保障计划，建立招生用的专门网络。今年，为了更好地保证网络招生的需要，实验和网络信息中心两次安排相关同志巡查招办网络线路，添置了一台备份网络交换机，在学校的网络核心机房备份了新电脑，两次冒雨到招办维修电脑，因为电脑硬盘有重要数据，又陪同招办同志，到郑州科技市场进行电脑数据恢复。
三、维持学校网站的正常运行运行
维护学校网站主页和邮件服务器正常运行，发布部门通知11条，在舟曲地震的哀悼日期间，及时将学校主页面变更为灰色。
篇3：高校后勤用工风险与对策
高校后勤用工风险与对策_调研报告
劳动合同法生效以后，国家法律和地方性行政法规都加大了对劳动者合法权益的保护。劳动者的法律维权意识也随着普法宣传的深入开展而日益增强。高校后勤职工人数众多，面临的用工风险日益加大，亟需采取新的应对举措以妥善规避风险。
一、当前高校后勤用工面临的主要风险
（一）缺乏独立承担用工风险的能力。当前，只有为数不多的高校后勤实体注册成为了独立法人。绝大数高校后勤都未能从学校行政管理体系中规范分离出来。它们仍然作为学校的一个部门按照高校的行政管理模式运行。法律主体地位上的从属性既使高校后勤缺乏独立承担用工风险的能力，也使高校承担着极大的连带责任。一旦后勤用工出现法律风险，高校将不可避免的要承担全部法律责任。而后勤作为用工单位，因主体地位缺失，也无法有效地去维护自身合法权益。
（二）工资支付不合法法律要求。
（1）低于最低工资标准发放工资。我国于20__年3月1日起施行最低工资标准制度。根据《最低工资规定》，在劳动者提供正常劳动的情况下，用人单位支付给劳动者的工资应当在剔除延长工作时间工资、中班、夜班、高温、低温、井下、有毒有害等特殊工作环境、条件下的津贴以及法律、法规和国家规定的劳动者福利待遇等以后，不得低于当地最低工资标准。因此，加班费、津贴、福利待遇等都不能作为最低工资的组成部分。然而，调研发现，一些高校后勤并没有按照此要求发放工资。在扣除应当支付给劳动者的加班费、津贴等费用之后，实际支付给劳动者的工资已低于当地最低工资标准。
（2）加班费发放标准不符合法律规定。根据劳动和社会保障部20__年1月3日发布的《关于职工全年月平均工作时间和工资折算问题的通知》，劳动者日工资为月工资收入÷月计薪天数，小时工资为月工资收入÷（月计薪天数×8小时），而月计薪天数为21.75天。根据此规定，若职工月工资为900元，则日工资为900÷21.75=41.4元，小时工资为：41.4÷8=5.2元，工作日加班费为每小时5.2×1.5=7.8元，休息日加班费为每小时5.2×2=10.4元，法定节假日加班费为每小时5.2×3=15.6元。如果保洁员每天工作按8小时计算，休息日加班费应为10.4×8=83.2元，法定节假日加班费为15.6×8=124.8元。然而，实际情况是，无论是休息日加班还是法定节假日加班，很多高校后勤都没有按照这一标准支付加班费，而是与法律规定的标准相差较远。一旦出现纠纷，用人单位必然会面临败诉的法律风险。
（三）规章制度不健全，导致日常管理无章可循。规章制度具有十分重要的法律价值。根据最高人民法院的司法解释，用人单位通过民主程序制定的规章制度，不违反国家法律、行政法规及政策规定，并已向劳动者公示的，可以作为人民法院审理劳动争议案件的依据。此外，根据劳动合同法第39条规定，劳动者严重违反用人单位的规章制度的，用人单位可以解除劳动合同，且不需要向劳动者支付经济补偿金。但是，适用这些条款的前提必须为该规章制度是经过合法程序制定，已向劳动者公示或者告知，是合法、有效，并对劳动者具有约束力的.。然而，实际情况是，我国很多高校后勤部门，都未能按照法律规定的程序制定较为完善的规章制度。
（四）聘用达到法定退休年龄的职工，工伤风险大。职工达到法定退休年龄以后，根据劳动法律法规的有关规定，他们在法律上已不具备劳动者的法律资格，出现用工纠纷后，他们不能依据劳动法律法规的有关规定维护自身合法权益。对于高校后勤来说，大量聘用达到法定退休年龄的职工，从法律角度来说，用工风险大大降低。但是，达到法定退休年龄的职工，年龄较大，劳动能力已十分有限，在工作中很容易发生工伤事故。由于无法为他们缴纳工伤保险，导致工伤风险无法部分转移，高校后勤作为用工部门必须承担所有风险和责任。一旦发生工伤事故或遭受意外伤害，按照法律规定，高校后勤将不得不承担高额民事赔偿费用。即使缴纳了意外伤害保险，一旦出现疾病所致伤害，如脑溢血发作不省人事等，也无法获得意外伤害保险赔付，疾病所致伤害风险仍然无法转移。
二、规避当前用工风险的对策
（一）高校后勤注册成立独立法人单位，与学校实现规范分离。各高校后勤可以最低注册资本，成立独立法人单位，对后勤各部门用工实行统一管理。具备独立法人资格以后，高校将不必再承担连带责任风险，而高校后勤的自主性和主动性将会大大增强。一旦出现用工风险，高校后勤就可以主动出击，维护自身合法权益。
（二）可通过调整工作时间、实行物业外包、综合工时用工等措施，降低加班费发放风险。根据劳动法第36条“国家实行劳动者每日工作时间不超过8小时、平均每周工作时间不超过44小时的工时制度”，劳动法第39条“用人单位应当保证劳动者每周至少休息1日”，《国务院关于职工工作时间的规定》第三条“职工每日工作8小时，每周工作40小时”以及劳动法第44条第2款“休息日安排劳动者工作又不能安排补休的，支付不低于工资的百分之二百的工资报酬”的规定，只要保证劳动者每天工作时间不超过8小时，每周工作时间不超过40小时，并且每周至少休息1日或者安排补休（法定节假日除外），就不需要支付加班费。
根据劳动法律法规的规定，高校后勤可将一些保洁员等常规工种的工作时间调整为早上7:00-11：00，下午13：30-16：00，每周工作6天，休息1天，或者是每周工作7天，寒、暑假安排补休（即发基本工资，安排休息）。
对于因工作性质特殊，需连续作业的工种，高校后勤可以独立法人名义申请实行综合工时用工。实行综合工时用工后，由于工作日加班和休息日加班均不算加班费，这将会节省一大笔加班费。
对于一些夜班传达员等岗位，可实行物业外包，由资质较高的物业公司负责管理。这样就可以规避夜班传达员因工作时间较长而出现的用工风险。
（三）达到法定退休年龄的职工，应在上岗前进行体检，上岗后给予缴纳意外伤害保险。条件允许情况下，应尽量避免雇佣该类职工。达到法定退休年龄的职工，身体素质较差，工作中很容易遭受意外伤害，或突发疾病。意外伤害风险可通过缴纳意外伤害保险予以转移。经咨询几家保险公司后得知，若给退休职工每人每年缴纳一定金额保险费，一定数额以下医疗费免赔，一定数额内的医疗费100%赔付，医疗费根据保险费缴费金额设有赔付上限。以某保险公司为例，一年缴纳100元保险费，赔付上限是5000元，若因意外伤害身故或全残的，另外赔付5万元，未全残的，根据伤残等级比例赔付。但是对于突发疾病所致伤害的风险，保险公司均不予以赔付。由于没有相应的保险可予以转移，风险很大。故条件允许情况下，应尽量避免使用达到法定退休年龄的职工，尤其是达到法定退休年龄5年以上的职工。
（四）加强规章制度建设。高校后勤可以以注册成立的独立法人单位作为用人单位制定规章制度，然后召开全体职工代表大会，对制定的规章予以讨论通过。规章制度讨论通过后，通过员工手册等形式向劳动者进行公示及告知。规章制度内容应规范、全面、合理、合法，确保其能最大程度发挥降低用工风险的作用。
三、结语
风险与机遇并存。高校后勤在面临用工风险加大的同时，也为自身深化用工管理体制改革、加强规章制度建设和法律风险防范提供了难得的机遇。只要我们正确运用法律武器，劳动法律法规同样也会成为我们高校后勤的保护伞，保障后勤与学校的正当合法权益。
篇4：网络安全风险评估与控制论文
网络安全风险评估与控制论文
【摘要】针对网络安全威胁和攻击，对网络系统和终端的脆弱性的描述方法和检测方法进行了阐述，并对风险控制行为综合评述，指出在当今网络环境中，网络风险并不是完全可控的，只能根据网络安全级别降低网络风险发生的概率及减小风险发生时带来的危害。
【关键词】网络安全；风险评估；脆弱性描述；脆弱性检测
随着计算机网络的普及以及社会化信息水平提高，计算机网络在各行各业都发挥着日益重要的作用。随之产生的是计算机网络中的各种威胁，由于网络中种攻击软件的产生，降低了现在攻击的难度，有些不具备骇客技术和水平的人也能用攻击进行网络破坏。网络的开放性注定了网络的脆弱性，网络安全问题也越来越突出，在当今这个对网络依赖程度很高的时代，成了一个亟待解决的问题。网络风险评估是针对网络安全的一种主动防御技术，它不像某些杀毒软件，只能够根据病毒库里面的病毒特征进行防御，风险评估能够防患于未然，在安全事件未发生或正在发生的时候评估安全威胁的级别，并根据结果采取相应措施，从而能及时减小网络威胁的危害或蔓延，由此可见，网络风险评估在网络安全中的重要作用。由于网络本身就存在着安全问题，其脆弱性和不确定性都存在着一定的安全风险，这是网络存在安全威胁的最根本原因。而网络当中的攻击和病毒往往是利用这些安全因素发动攻击，因此在网络安全风险评估中，网络本身的安全问题占重要位置，是网络安全风险评估的基础。网络本身的安全性问题，往往并不是原始设计上的错误，而是出于网络便利性和安全节点的平衡和折中所做出的决定。任何在目前网络安全的基础上进一步的安全措施都是以牺牲网络便利性为代价的，最安全的计算机就是不接入网络，这样就没有外来的.威胁和攻击。当然计算机或其操作系统也存在一定的脆弱性，在软件、硬件、或策略上存在安全性问题，使得网络威胁有机会进入到网络中来，网络的脆弱性是网络所有硬件、软件脆弱性的集中体现。
1脆弱性的描述方法
对网络信息系统上脆弱性的描述方法，学者们进行了大量的研究工作，并形成了多种模型。比较典型的模型有攻击树模型、特权图模型、故障树模型等！攻击树模型是脆弱性描述的一种表述方式。其中树的叶子表示网络中攻击方法，而每一个节点表示攻击者可能要攻击的对象，根节点表示最终的攻击目标。这种表示模型最大的特点是，只有每个攻击对象都实现，最终的攻击目标才能被攻下，在这种模型下，可以通过计算每个节点被攻击的概率得出根节点被攻击的概率，从而可对整个网络系统进行定量分析和定性分析。特权图模型是以网络的权限及权限的变化为出发点，其每一个节点表示一定的权限，在特权图中的边线表示节点权限值发生变化时的脆弱性。其每一条多个节点的连线表示攻击者在对网络攻击时各个节点的权限发生变化的过程，也就是一条完整的攻击路径。在实际使用中，往往利用特权图进行攻击的量化风险评估，由于其用图形的方式来表示攻击者的在攻击过程中各个节点权限发生的变化，更加直观有效，能够给在实际应用更受青睐。故障树模型主要用于描述这些系统内部故障和原因之间的对应关系，可以对攻击者攻击系统时的具体行为进行建模，对入侵的节点，方式和标识进行检测和分析，计算机系统的故障及脆弱性与网络攻击存在着一定的关联，利用故障树模型，可以这种关系进行建模。故障树模型可以很清晰的表达网络系统故障之间的关系。
2网络脆弱性的检测
网络脆弱性主要有两部分原因组成，一是网络终端的脆弱性，一部分是网络系统本身的脆弱性，所以基于网络脆弱性的检测也是分这两个部分来完成的。基于终端的脆弱性检测是传统的检测方法，就是在终端设备上安装相应的软件或代理进行检测，通过软件检测此终端设备上所有文件和进程，根据文件和进程运行特点及端口等特征，查看是否有不安全的因素，从而可以检测出在网络终端设备上的脆弱性。基于终端设备的检测方法可以用来检测网络终端的脆弱点，但是其本身有固有的缺点，很难用它来远程渗透检测，每个终端机上进行检测的时候必须都要安装相应的软件或代理，给机器运行带来一定的负担。基于网络系统的检测方法，主要是通过对网络中传输的数据进行包分析来检测，有两种方式可以操作。通过连接在网络系统中的终端设备向网络中的节点发送指定的数据包，根据网络节点的反应来判断是否具有脆弱性。这种方法的好处就是不必在每个网络节点中安装多余的软件，并且可以一次同时检测网络中的多个节点，效率较高。但是也存在着一定的问题，在网络系统中，很多用户或节点都采取了一定的安全措施，比如安装防火墙等，这样就很有可能将网络检测的数据包拒绝，使检测没有办法得到反馈。因此基于网络系统安全检测方法还有另外一种形式，就是在网络系统中对各个节点发送的数据包进行抓取并分析，也称被动检测。这种检测方式由于其只需在网络上等待节点发送数据包即可，所以对网络系统来说不需要增加其负载量，每个网络节点发出的数据包是其主动发送的，不存在被网络安全系统阻隔等情况的发生。其缺点是只能在网络上静等，只能检测在网络上传送数据包的节点，如果节点不在线或是发送的数据包只能检测出部分脆弱性，这种方法就只能静等或是只检测出部分威胁存在。
3结论
网络安全控制是指针对网络安全风险评估得出的结论，对网络或其节点脆弱性所采取的安全措施，其主要目的就是将网络风险发生的概率降低或是将风险发生时带来的危害减小到最低程度。由于网络的发展速度越来越快，人们利用网络的机率也越来越高，所以在网络产生的风险种类也逐渐增多，其危害性也越来越难于预测和控制，网络安全控制和防范的难度越来越大。在网络安全防范中，管理人员不可能针对网络系统中的每一个节点的脆弱性进行安全防控，也不可对针对每一次攻击都采取合理的防御措施。只能根据网络安全级别，采取相应的安全策略，在网络系统中，真正能做到完全没有任何威胁的情况是不可能发生的。
参考文献
[1]王辉,刘淑芬.改进的最小攻击树攻击概率生成算法[J].吉林大学学报(工学版),37(5),,1142-1147.
[2]叶云,徐锡山,贾焰等.基于攻击图的网络安全概率计算方法[J].计算机学报,33(10),,1987-.
[3]国家信息安全漏洞共享平台.脆弱点数量统计.www.cnvd.org.cn/publish/main/51/,-.
[4]曾键,赵辉.一种基于N-Gam的计算机病毒特征码自动提取办法[J].计算机安全,(10):2-5.
篇5：计算机网络安全防护理由与对策
计算机网络安全防护理由与对策
摘 要：随着计算机信息技术和互联网技术的飞速发展，影响计算机网络安全的因素随之增加，计算机的网络安全防护已成为当今社会的主要理由之一。本文针对目前影响计算机网络安全防护的因素，结合实际情况，分析计算机网络安全所出现的理由，提出适当的防护措施进行研究和探讨，有效保障了计算机网络的正常运转，试图为加强计算机网络的安全管理工作提供理论基础。
关键词：计算机;网络安全;防护
1.绪论
随着计算机网络信息技术的发展，计算机网络逐渐在人们的生活和工作中占据重要位置，它不仅转变了人们传统的生活方式，而且给人们带来许多物质和文化生活享受。在互联网技术日益迅猛发展的今天，跟随计算机网络技术进步和发展的脚步，网络安全也成为了人们不容忽视的重要内容，网络安全存在隐患，随时都有可能转换成制约国民经济的稳健发展的重要因素，将给国家和人民的利益造成损害，因此，必须加强计算机网络安全设施建设，提高网络安全技术等防护措施，消除安全隐患。确保计算机网络信息的安全，是维护计算机网络安全的关键内容。本文就计算机网络安全的主要因素以及相关的防护理由进行了深入探讨，以求加强计算机的网络安全建设。
2.计算机网络安全的含义
计算机网络安全随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。普通使用者可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避开被篡改和伪造;而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。本质上，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的理由，也有管理方面的理由，两方面相辅相承，缺一不可。人为的网络入侵和攻击行为使得网络安全面对新的挑战。
3.计算机网络安全目前状况
计算机网络攻击主要有利用网络攻击中常见的技术术语、社会术语等来对攻击进行描述;利用多属性法对攻击进行描述;对特定类型应用、特定系统而发起的网络攻击;利用单一属性描述的和仅从攻击某个特定的属性的网络攻击。
信息安全的基本威胁有信息的泄漏;网络系统拒绝服务;某一资源被某个未授权的'人非法使用;数据通过未授权的创建、修改或破坏而受到损害。计算机网络存在的以资源共享为基础的安全隐患为网络攻击的病毒传播带来了极大的便利。共享式网络设备的系统内部网都是采用的以广播为技术基础的以太网，网络黑客只要接入以太网上的任一节点很容易从网上得到的许多免费的黑客工具，通过共享网络，当用户与主机进行数据交换时，很有可能被同一台集线器上的其他用户侦听到。网络空间里主要可实现的威胁有假冒、旁路制约、授权侵犯、特洛伊木马、陷门;潜在危险有业务流分析、人员疏忽等。
4.进行计算机网络安全防护的措施研究
4.1加强技术创新，维护计算机网络安全
在计算机网络技术方面，网络安全技术主要包括实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。归纳起来，提高技术层面，主要包括：加强计算机系统的管理和提高物理安全。
4.2加强计算机系统的安全管理力度
对计算机网络的安全管理，首先必须加强计算机用户的安全教育，建立相应的安全管理机制，逐渐完善和加强计算机的管理功能，严格落实计算机网络的执法力度。另外，必须加强计算机安全管理，加强用户的法律、法规和道德观念，本质上提高计算机用户的安全意识，同一些利用计算机犯罪、黑客攻击和计算机病毒的干扰因素相抗衡，所以，加强计算机安全管理是非常重要的手段之一。
4.3强化物理安全环境条件建设
要想保证计算机网络系统的安全性和可靠性，首先，必须保证系统实体有安全的物理环境条件。这个安全的环境是指机房及其设施，这些设施都有具体的要求和严格的标准。针对计算机的安全防护，采取物理访问制约和设置安全防护圈，来防止未授权的个人或团体破坏、篡改或盗窃网络设施，从而避开重要数据的流失。
4.4健全漏洞扫描技术设施建设
漏洞扫描采取自动检测远端或本地主机安全的技术，它查询主要服务的端口，并记录目标主机的响应，收集一些特定项目相关的有用信息。这项技术的具体实现就是安全扫描程序。由于扫描程序可以在很短的时间内查出现存的安全脆弱点，就可以给扫描程序开发者快速提供切实可行的攻击策略，并把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。
5.结束语
综上，计算机网络安全是综合性和复杂性的安全理由，面对网络安全行业的飞速发展，整个社会信息化进程的速度越来越快，各种新技术将会不断出现和应用。计算机网络安全孕育着无限的机遇和挑战，作为一个热门的研究领域，具有重要战略作用，本文结合实践就计算机的网络安全的相关防护理由进行了策略探讨，以期更好的做好计算机安全防护工作。
参考文献：
[1]郑恩洋.计算机网络安全防护理由与策略探讨[J]. 计算机光盘软件与应用，第15期
[2]孙嘉苇.对计算机网络安全防护技术的探讨[J]. 计算机光盘软件与应用，202月
[3]杜林、李世运.计算机网络安全及防护策略[J].电脑知识与技术，7月
[4]刘利军.计算机网络安全防护理由与策略分析[J].华章，第34期
[5]赵真.浅析计算机网络的安全理由及防护策略[J].上海工程技术学院教育研究，3月
[6]赵海青.计算机网络应用安全性理由的防护策略[J].青海教育，2012年4月
[7]陶竞立，罗开田.计算机网络的安全与保障技术研究[J].时代教育，206月
[8]李超玲，刘彦明.计算机网络安全与病毒的分析处理[J].科技信息，2007第33期
篇6：图书馆计算机网络安全与防范对策
图书馆计算机网络安全与防范对策
该文主要对当前图书馆计算机网络安全隐患和所面临的'安全威胁进行分析,指出它们可能对数据造成的危害,并提出相应的防范对策.
作 者：甘群文 作者单位：广西中医学院,图书馆信息部,广西,南宁,530001 刊 名：广西中医学院学报 英文刊名：JOURNAL OF GUANGXI TRADITIONAL CHINESE MEDICAL UNIVERSITY 年，卷(期)： 6(2) 分类号：B250.73 关键词：网络安全 防范 图书馆篇7：校园网络安全问题与解决对策
摘要：在新的形势下，构建校园网络安全体系能够有效推动校园信息化建设的进程。
主要论述了校园网络安全体系的构建路径。
关键词：校园网络;安全体系;构建路径
随着信息时代的来临，网络信息高速的发展，越来越多的人开始应用到互联网，同时学校对网络也产生了越来越强的依赖性。
通过校园网，学校可以开展一系列工作，比如校园一卡通、远程教育、自动化办公以及教务系统管理，不仅提升工作的效率，还能够节省出一定的时间。
而校园网络的安全问题也得到了越来越多人的重视，怎样防止不法公民非法入侵，怎样确保校园的内部资源实现共享，这些都是相关的工作人员需要的思考的问题。
所以，急需将比较完善且安全的校园网络构建起来，发挥出互联网的最大作用，使得校园网络安全运行得以保障。
1校园网络存在的问题
1.1外部的破坏行为
(1)病毒破坏计算机常常死机、数据丢失、系统运行速度慢、信息往外泄露、系统崩溃等问题都是计算机遭受到病毒破坏的症状。
病毒传播有两种途径，第一种是硬件设备传播，第二种是网络传播，但最主要的传播途径还是网络。
当一些互联网用户对一些不健康的网站进行浏览、点开一些非法的站点、对其中的某些链接进行点击以及其中一些软件进行下载，病毒自然而然就通过网络的途径安装到用户的电脑上。
校园网经常要用来传输数据，因此一旦校园网的计算机受到病毒的侵害，那么所有校园网的用户都会受到病毒的影响，这非常不便于校园开展工作。
(2)黑客攻击早期，黑客这个词是褒义词，而如今指的是利用不法手段入侵他人的系统，从而实施不法行为的网络人员。
黑客可通过多种方式对用户的计算机进行攻击，损坏电脑中的数据，包括硬盘共享、浏览器、网页浏览等方式。
比如黑客可以利用专门的软件获取到用户所登录的网站密码以及信息，从而对用户的计算机进行攻击，还有黑客能够在用户的目标机器上对文件进行上传和下载，并获得自己所需的信息。
1.2系统本身的漏洞
计算机自身就存在着一定的漏洞，黑客能够直接通过系统的漏洞，并通过一定的方式对用户的电脑进行攻击以及控制，严重的还会致使系统崩溃。
漏洞能够能够影响到到比较大的范围，包括服务器和网络结构以及系统本身。
系统漏洞问题一直存在，且不断更新，因此校园网必须要认识到这个问题。
1.3内部不当的管理行为
一般来说，校园的内部有比较快的网速，因此很多人都会用来下载一些软件资源或者网游，这对网络速度产生了一定程度的影响，也会给校园网留下一定的安全隐患。
同时在管理工作中，由于工作人员的疏忽大意，因此经常忘记对防火墙进行设置，再加上不合理地对资源访问以及误删数据都会给校园网带来一些不安全的因素。
另外，由于校园网的主要使用者一般是青少年，因此容易受到其他的影响，对色情的网站进行浏览，而这些操作非常容易让病毒入侵，对校园网构成一定程度的威胁。
还有很多的学生思维能力很强，对新鲜事物也有很强的好奇心，因此，也会自发性地去对攻击计算机的技术进行研究，这也在一定程度上，给校园网留下了一些安全的隐患。
2校园网络安全体系的构建提出了构建校园网络安全体系的几种路径，
2.1对系统漏洞进行修复
从事相关工作的工作人员，要通过一些工具检查服务器，比如扫描程序等工具。
将安全漏洞堵住的同时，还要系统管理校园网。
此外，还要关闭一些端口操作，只有这样才能将校园网的安全漏洞以及安全缺陷解决，尽可能避免一些安全隐患，同时也有效防止发生一些大范围的恶性安全事件的发生。
2.2防火墙技术
防火墙技术指的是检测网络进出的一些数据信息，通过检测得出的结果以及预先设置的安全策略来对相应的操作进行判断，一些合法合理的信息可直接通过，而另外一些不合理的就要被取消。
防火墙针对外网以及内网，同时防火墙也可以以一种软硬结合的方式出现，但是其也存在着一定的弊端，比如它只能针对外网实施程序上的操作，当内网进入一些非法的外部信息的时候，由于设定的原因，因此防火墙会判断其是合理的，这样就没有办法对其实施安全的操作。
防火墙有3种类型，应用级网关、包过滤型以及代理服务器都包括在其中，防火墙的类型不一样，功能也不一样，因此工作的范围也不一样。
所以在构建校园安全网的体系时，要判断这三者类型之间的功能差异，科学应用。
2.3入侵检测技术
这种安全防护技术非常主动，能够有效地保护内部的网络。
它是在内部网络遭受到外界侵袭之前，检测外部和内部的攻击，以及一些同程序相关的问题，从而使得内部的安全性得以保障，攻击者的系统安全日志以及网络行为等数据都是入侵主要的检测信息来源。
2.4访问控制
根据用户身份所在的归属地，判断其行使网络的权限，实现安全控制网络信息的控制目标，这就是访问控制。
网络服务器的安全控制和人网访问的控制、属性的安全控制以及网络全线限制都包括在访问控制中，控制策略不一样，所能够实现的控制功能也不一样。
避免不法人员对用户所保护的信息进行访问，互联网用户对相关的资源拥有绝对的访问权，避免互联网用户对其不具备访问权限的信息进行访问这些都是访问的控制功能。
在这种的网络环境下，能够有效且安全地控制校园的网络信息。
入侵检测可以采取多种措施，对攻击源进行追踪，记录入侵过程以及将网络连接断开都是其可以采取的策略。
在新的时代背景中，要提高防范病毒的要求，同时要提高意识，及时进行防范。
快速的.传播速度、强大的感染力以及多样的传播方式都是网络病毒所具备的特点。
因此，要想有效防范病毒，最佳的方式就是对防毒的软件进行及时更新，这样才能够从根本上杜绝病毒的侵袭[1]。
2.5验证身份和密码
在计算机的操作中，密码得到了广泛的应用。
在新的形势下，要应用有一定实用性且科学性的密码技术。
在校园的网络安全当中应用到的密码技术，其不仅有一定的加密数据功能以及数据签名功能，同时还有对系统安全进行保护的功能，这样更利于用户安全使用，实现资源共享，同时还能够保护校园网络当中的一些机密的信息。
还有一种验证技术，那就是身份的验证技术，这样技术是到安全中心证明自己的身份，然后安全中心再验证其的身份，确认好用户的身份之后，用户才能够行使网络使用的权利。
这种验证的技术能够有效避免一些不法的人员使用网络，同时这种技术，还能够有效保护网络的安全。
在校园的网络安全中，应用到这种技术，能够有效地保护校园的信息资源[2]。
2.6避免泄露数据和恢复数据
可以通过读写控制信息、储存控制以及打印控制来对机密信息进行保护，对于校园的网络安全来讲，避免泄露机密的信息有重大的意义，只有进行泄密保护，才能够有效保护好重要的信息资源。
而针对丢失数据可以实施的操作就是恢复数据的技术，当数据进行不当的操作时，以及由于外部入侵而致使丢失信息的情况出现时，恢复数据有非常重大的意义。
同时，在校园的网络安全中，实施恢复数据的操作能够有效地对重要信息进行保护。
因此，相关的人员不仅要对这种技术的应用引起足够的重视，另外还要养成备份重要信息的习惯，这样才能够有效地保护信息[3]。
2.7管理好大数据
在新的形势下，网络安全遭遇到越来越多的安全问题。
因此，就要从根本上形成防范网络侵害的安全意识。
从某种角度上来讲，要想确保网络的安全，不仅需要应用一些安全的技术，同时还要将一系列的安全管理制度建立起来，这样才能有效地保障网络的安全性。
另外，还要将规范大数据的建设工作做好，由于大数据本身有一定的系统性.和动态性，因此要想使得大数据安全运行，一定要将系统的机制建立起来，同时还要将一个围绕数据的安全体系建立起来，这样才能够确保大数据的安全。
最后，还要将一个数据的技术平台构建起来，这样才能够有效抵制网络上一些安全性问题。
3结语
在发挥海量数据价值的同时，要对网络安全的问题引起足够的重视。
并构建校园网络安全体系将其解决，比如采取对系统进行修复、应用防火墙技术、入侵检测技术、进行访问控制、验证身份和密码、避免泄露数据和恢复数据等措施，只有这样才能够让大数据发挥出最大的价值。
参考文献
[1]张栋毅.校园网络安全分析与安全体系方案设计[J].计算机应用,,31(z2):116-118.
[2]沈艺敏.基于流量预判的校园选课网络拥塞控制方法[J].科技通报,,28(6):158-160.
[3]李彦,高博.高校校园网络安全分析及防范体系研究[J].现代教育技术,2011,21(11):66-70.
篇8：校园网络安全问题与解决对策
【摘要】论文讨论了高校校园从传统网络演变为智能校园网络所带来的新变化，以及由此导致校园网络安全的新趋势，提出了相应的安全防护措施。
【关键词】校园网络;智能校园网络;网络安全;防护措施
1引言
高校校园网全方位升级带来新变化：高校校园网从传统校园网络→数字校园网络→智能校园网络带来了从硬件到内容的新变化。
新变化导致校园网络管理难度加大，客观上导致安全风险增加。
2高校校园网网络安全特点
2.1用户人数多且网络速度快
高校校园网络目前普遍使用千兆互连、百兆到桌面。
校园教职工、学生等使用人群人数多且密度大。
由于高带宽和用户量大的特点，校园网络安全问题一般传播较快、影响面较大。
2.2使用者群体较活跃
高校教职工与学生由科研工作及学习的需要，使得这部分群体表现为最活跃的网络用户群体。
特别是有些青年教师及年轻学生对网络新技术充满好奇，积极尝试各类网络技术，可能对网络造成一定的影响和破坏。
2.3系统管理比较复杂
对校园网中的所有用户端系统实施统一的安全策略非常困难，出现安全问题后也较难分清责任。
2.4网络系统具有开放性
校园网由于其服务于教学的目的性，因此，决定了校园网络的环境应该是开放的，管理也是比较宽松的。
然而，开放的网络环境势必带来安全管理上的问题。
2.5各类盗版资源泛滥
由于校园网络部分使用者缺乏版权意识，使得校园网络上各类盗版软件、影视资源在校园网中普遍使用，这些软件的传播占用了大量的网络带宽，同时也给网络安全带来了一定的隐患[1-3]。
3高校校园网络的安全新趋势
3.1病毒泛滥
计算机病毒已经成为影响校园网络安全的重要因素，它不仅影响系统的正常运行、破坏系统软件及文件系统、使整个网络运行效率下降，甚至造成计算机和整个网络系统的瘫痪。
3.2网络资源滥用
大量的视频、音乐、软件资源下载，使得大部分的带宽和网络资源被与学习、工作无关的各种信息占据。
3.3不良信息的传播
网络的开放性使得学生可以通过校园网访问一些不良网站、非法信息等，容易受到各种不良信息的侵蚀和毒害。
3.4黑客入侵和攻击
篇9：网络安全的风险分析
网络安全的风险分析
网络安全的风险分析
王桂娟 张汉君
（中南大学铁道校区（原长沙铁道学院）科研所,湖南，长沙，410075）
摘要：随着计算机网络的发展，网络安全问题日益突出，对网络安全进行风险分析就变得日益重要。 本文从计算机网络的特点出发，提出了网络安全风险分析的
一种定量分析方法，并应用该方法，对某个公司局域网进行了风险分析。
关键字：风险，风险分析
The Method of Risk Analysis for Network
Guijuan Wang , Hanjun Zhang
(Research Institute , Sourth-Central university , Hunan Changsha
Abstract: With the development of Network,the security of Network is becoming remarkable .Risk analysis for Network is becoming important.This paper presents a quantitive method of risk analysis for Network, according to the characters of Computer Network and use this method to analysis a LAN Network.
Key Words: Risk； Risk Analysis ；Risk Managment
1． 引言
随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。网络有其脆弱性，并会受到一些威胁。而风险分析是建立网络防护系统，实施风险管理程序所开展的一项基础性工作。风险管理的目的是为确保通过合理步骤，以防止所有对网络安全构成威胁的事件发生。网络的安全威胁与网络的安全防护措施是交互出现的。不适当的网络安全防护，不仅可能不能减少网络的安全风险，浪费大量的资金，而且可能招致更大的安全威胁。因此，周密的网络安全风险分析，是可靠，有效的安全防护措施制定的必要前提。网络风险分析应该在网络系统，应用程序或信息数据库的设计阶段进行，这样可以从设计开始就明确安全需求，确认潜在的损失。因为在设计阶段实现安全控制要远比在网络系统运行后采取同样的控制要节约的多。即使认为当前的网络系统分析建立的十分完善，在建立安全防护时，风险分析还是会发现一些潜在的安全问题。
一般来说，计算机网络安全问题，计算机系统本身的脆弱性和通信设施脆弱性共同构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受到自然环境因素的影响（如：温度，湿度，灰尘度和电磁场等的影响）以及自然灾害（如：洪水，地震等）和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据信息易受到非法的窃取，复制，篡改和毁坏等攻击；同时计算机系统的硬件，软件的自然损耗和自然失效等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏，丢失和安全事故。
通过结合对计算机网络的特点进行分析，综合起来，从安全威胁的形式划分得出了主要风险因素。
风险因素主要有：自然因素，物理破坏，系统不可用，备份数据的丢失，信息泄漏等因素
2．
古典的风险分析
基本概念：
风险：风险就是一个事件产生我们所不希望的后果的可能性。风险分析要包括发生的可能性和它所产生的后果的大小两个方面。 因此风险可表示为事件发生的概率及其后果的函数：
风险R=ƒ(p,c)
其中 p为事件发生的概率，c为事件发生的后果。
风险分析：就是要对风险的辨识，估计和评价做出全面的，综合的分析，其主要组成为：
1. 风险的辨识，也就是那里有风险，后果如何，参数变化？
2. 风险评估，也就是概率大小及分布，后果大小？
风险管理：
风险管理是指对风险的不确定性及可能性等因素进行考察、预测、收集、分析的基础上制定的包括识别风险、衡量风险、积极管理风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，旨在使企业避免和减少风险损失，得到长期稳定的发展。
3．网络安全的风险分析
本文采用的风险分析方法是专家评判的.方法。由于网络的脆弱性以及对网络的威胁，因此网络中就存在风险。根据古典的风险分析，则网络中的风险与风险因素发生的概率和相应的影响有关。而概率可以通过统计的方法来得到，影响可以通过专家的评判方法来得到。因此, 风险R=P(概率)*F（影响）
这时，风险分析的过程包括：统计概率，评估影响，然后评估风险。然后根据风险分析的大小来管理风险。
1统计概率
通俗的说，概率是单位时间内事件发生的次数。按每年事件发生的次数来统计概率。
2影响的评估
首先对上述5个因素确定权重W，按照模糊数学的方法将每个因素划分为五个等级：很低，低，中等，高，很高。并给出每个等级的分数C（1．2，3．6，7），根据各个专家对每个因素的打分计算出每个因素的分数C，再将W与C相乘，累计求和ΣWC,让F
=ΣWC 此值即因素的影响的大小。
风险因素权重的确定方法如下：
设影响的n个因素为A1，A2，…，An ，参加评判的专家m人。对n个因素，先找出最重要因素和最不重要因素，并按层次分析方法（AHP）中1－
9的标度和标准确定两者的比率。
将5个因素按重要程度从小到大排序，以最不重要因素为基准（赋值为1），将各个因素与其比较。按重要程度进行赋值（按AHP法中的标度和标准）。
将m个专家对n个因素所赋的分为r块，分别记为A［1］，A［2］，…，A［r
］。其中矩阵A［k］的行表示以Ak为最不重要因素的专家数，记作mk。列表示将因素Ak作为基准，对n个因素A1，A2，…，An所赋的值。具体形式为：
A
篇10：风险分析网络安全论文
风险分析网络安全论文
1基于网络环境下的网络安全风险分析
随着计算机技术的发展，在方便人们对计算机使用的同时，由于其开放性、无屏蔽性等特点，经常会面临多方面的威胁，在网络环境下的网络安全存在着诸多风险，总结起来，主要有以下几个方面。
1。1网络协议存在缺陷
TCP或IP是我国互联网目前所使用的协议，该协议由于可扩展性强、操作简单等特点使用户在使用有一个十分方便的互联环境，但是这个协议同时也存在着一些风险和漏洞。
1。1。1TCP序列号欺骗TCP序列号欺骗是通过TCP的三次握手过程，推测服务器的响应序列号而实现的，这是网络安全领域中最常见的一种缺陷，这种欺骗即使在没有得到服务器响应的情况下，也可以产生TCP数据包与服务器进行通信。其实质是在通过预计序列号来建立和不能进行应答确认的目的主机之间的连接，在这个过程中，如果入侵者通过某种方式得到了可预测性的服务方的初始序列号ISNS，那么他就可以伪装成信任主机同目的主机进行通话，或者向目的主机发送短信，而且如果这个连接允许远程操作的话，那么入侵者就可以在服务方进行肆意的操作。
1。1。2利用netstat服务利用netstat服务其实是TCP序列号欺骗的另外一个变种形式，当目标主机上正在运行netstat服务，那么入侵者不用通过各种方式进行预测，目标主机上的netstat服务就会自动提供该主机上其他端口的TCP序列号的信息，使入侵者直接得到ISNS。
1。1。3IP劫持Hosts是一个系统文件，记录了一些网站的IP地址和域名的对应关系。当我们访host文件中有记录的网站时，就会自动定向到相应的IP地址。这就有可能被恶意分子所利用，通过修改host文件，用TCP序列号的预测方法去预测一个正在进行的正常连接中的TCP序列号，从而在该连接中随意插入自己的数据，导致我们在访问本来正常的网页时会被定向到别的恶意网页。
1。1。4smurf攻击电脑骇客常利用IP地址欺诈来隐藏自己的行迹，利用路由的特性向大量的计算机发生数据包，这些数据包都假冒受害主机的IP地址作为源地址，于是大量的主机会向这个受害主机发送返回数据包，最终导致该主机甚至整个网络的崩溃。
1。2路由协议缺陷
1。2。1伪造ARP包这种攻击常见于交换式以太网中，主要过程是将目的主机的`IP地址和以太网地址作为源地址发一ARP包，这样就会成为另一种IPspoof。当spoofARP被不停的发送，那么送往目的主机的ARP包就会被送到入侵者那里被监听。
1。2。2OSPF的攻击OSPF是一种需要认证的用于自治域内的路由协议，每个路由给相邻路由器宣布包括可达到的路由器、连接类型或其他相关信息，这个宣布信息的过程是一种完整的路由状态，但是其中存在着诸多的安全隐患，入侵者可以通过修改LS（连接状态）序列号，使整个网络运行不稳定。
1。3网络监听
TCP和IP在设计之初就是只考虑到信息之间的互连和传输，而忽视了传输数据的保密工作。如果在数据终端没有对数据加以保密处理的话，那么整个网上的数据传输都是明文传输，因为以太网是以物理层和链路层为主要连网方式的，以广播方式传送的网络请求都是不用验证的，因此如果有一个网络设备专门用来收集广播信息而又不做回应的话，它就可以看到没有加密的在任何一台计算机上传输的数据。这些数据可以是计算机用户的不想与人共享的个人敏感资料或者银行卡号等秘密信息，也可以是暴露出的哪些主机都开了哪些服务，与另外哪些主机进行了什么通信等网络信息，这些信息都是帮助骇客进行系统攻击的切入点。
1。4操作系统危险缺陷
计算机的操作系统是每台计算机在使用之前都必须安装的系统，该系统中都配有一系列的应用程序，当这些应用程序存在安全隐患，那么就会使整个系统处在不安全的状态。Windows操作系统中最危险的缺陷包括ISAPI缓冲溢出缺陷；NETBIOS漏洞；IIS—RDS远程数据服务漏洞；被称为目录转换攻击的Unicode编码漏洞等等，这些漏洞都极易被入侵者入侵。
1。5TCP/UDP应用层服务
1。5。1finger的信息暴露在所有的暴露信息危险的服务中，finger的信息暴露是最危险的也是最容易的，任何人都可以利用finger来获取目的主机的有关信息，finger中没有任何的认证机制，因此无法辨别一个主机是否是在正当使用finger。而且在finger中提供的信息都可以用于口令的猜测攻击和假冒信任主机的攻击，这对finger的信息来说是一个潜在的巨大的危险。
1。5。2DNS安全问题DNS可提供解析域名的服务，其中存在的风险也是针对域名而言的。包括域名的假冒性攻击，入侵者可以假冒成域名服务器给目的主机一个回答，使目的主机以为对方就是信任主机，从而方便入侵者监听到所有的连接，开展一系列的网络安全破坏活动。而且DNS的一些服务本身也存在着风险，例如通过不断的zonetranfer请求，可以让入侵者得到数据库中网络主机的详细列表，就可从中推断出主机使用的哪种操作系统，或主机有哪些信任主机。
1。6病毒与木马
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据影响计算机使用的一组计算机指令或者程序代码。计算机病毒可以快速复制，改变其他程序使他们受到传染，经常在极短的时间，病毒通过相互传染，使整个计算机系统处于瘫痪状态。计算机一旦中了病毒就会出现机器不能正常启动，机器运行速度降低，磁盘空间迅速变小，文件内容和长度有所改变、外部设备工作异常，出现死机等等中毒症状。计算机病毒按其寄生方式分可分为两大类，一个是会去改写磁盘上的引导扇区或硬盘上分区表内容的引导型病毒，另一个是以感染文件扩展名为。com、。exe、。ovl等可执行程序为主的文件型病毒。木马是人们故意编制的可执行代码，虽不会破坏计算机系统，但是却可以帮助电脑骇客通过木马入侵计算机系统，对系统进行远程控制，导致敏感信息的泄露。
2结束语
随着计算机信息网络的快速发展，网络安全问题也越来越凸显出来，人们日常生活中的很多环节都与计算机网络紧密相关，如果计算机网络安全的风险过大，势必会对人们的工作、学习和生活都造成极大的影响。因此认清网络环境下的安全风险和漏洞，采取积极有效的规避与填补措施，使风险降到最低是每一个计算机网络工作者都应努力的工作内容。只有这样，才能为今后网络安全环境的营造提供可能。
篇11：开放式基金的风险特点与对策
开放式基金的风险特点与对策
开放式基金作为国际上投资基金的主流形式,在我国推出一年多来,取得了一定的发展,其投资理念亦逐步为广大投资者所接受.开放式基金作为一种追求投资收益的理财工具,具有其独特的优势,但同时也必然伴随着一定的风险,因此正确分析评价开放式基金的.风险特点并采取相应的对策,对于更好的发挥开放式基金的功能,保证开放式基金的长远发展具有重要意义.
作 者：齐亚莉 伍军 作者单位： 刊 名：浙江金融 PKU英文刊名：ZHEJIANG FINANCE 年，卷(期)：2002 “”(10) 分类号：F8 关键词：
文档为doc格式
