网络安全论文免费范文

　　网络安全指的是计算机系统在正常情况下进行网络服务时，软硬件设备不受到干扰以及运行数据不被他人窃取和外泄。下文是学习啦小编为大家搜集整理的关于网络安全论文免费范文的内容，欢迎大家阅读参考!

　　网络安全论文免费范文篇1

　　浅谈网络安全与信息安全

　　互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间,网络技术的迅速发展和广泛应用,为人类社会的进步提供了巨大的推动力。然而,正是由于互联网的上述特性,产生了许多安全问题:

　　1.信息泄漏、信息污染、信息不易受控。

　　2.在网络环境中,一些组织或个人出于某种特殊目的,进行信息泄密、信息破坏、信息侵权和意识形态的信息渗透,甚至通过网络进行 政治颠覆等活动,使国家利益、社会公共利益和各类主体的合法权益受到威胁。

　　3.随着社会重要基础设施的高度信息化,社会的“命脉”和核心控制系统有可能面临恶意攻击而导致损坏和瘫痪,包括国防通信设施、动力控制网、 金融系统和政府网站等。

　　从上述问题不难看出,网络安全和信息安全已经成为信息时代人类共同面临的挑战。美国前总统克林顿在签发《保护信息系统国家计划》的总统咨文中陈述道:“在不到一代人的时间里,信息革命以及电脑进入了社会的每一领域,这一现象改变了国家的 经济运行和安全运作乃至人们的日常生活方式,然而,这种美好的新时代也带有它自身的风险。过去敌对力量和恐怖主义分子毫无例外地使用炸弹和子弹,现在他们可以把手提电脑变成有效武器,造成非常巨大的危害。如果人们想要继续享受信息时代的种种好处,继续使国家安全和经济繁荣得到保障,就必须保护 计算机控制系统,使它们免受攻击。”同时,在各领域的计算机犯罪和网络侵权方面,无论是数量、手段,还是性质、规模,已经到了令人咋舌的地步。据有关方面统计,在国际刑法界列举的 现代社会新型犯罪排行榜上,计算机犯罪已名列榜首;全球平均每20s就发生1次网上入侵事件。

　　同样我国网络安全和信息安全问题日益突出。我国网络安全和信息安全问题日益突出的主要标志是:

　　1.计算机系统遭受病毒感染和破坏的情况相当严重。据国家计算机病毒应急处理中心副主任张健介绍,从国家计算机病毒应急处理中心日常监测结果看来,计算机病毒呈现出异常活跃的态势。

　　2.电脑黑客活动已形成重要威胁。网络信息系统具有致命的脆弱性、易受攻击性和开放性,从国内情况来看,目前我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入,其中银行、金融和证券机构是黑客攻击的重点。 　　3.信息基础设施面临 网络安全的挑战。面对信息安全的严峻形势,我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。

　　既然网络安全和信息安全已经关系到人类生活的各个层面的问题,所以此问题必须解决,实现网络安全和信息安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性,才能保证安全控制措施有效地发挥其效能,从而确保实现预期的安全目标。因此,建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构,把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。

　　1.安全需求分析。“知己知彼,百战不殆”。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构,从而有效地保证网络系统的安全。

　　2.安全风险管理。安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估,以组织和部门可以接受的投资,实现最大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。

　　3.制定安全策略。根据组织和部门的安全需求和风险评估的结论,制定组织和部门的 计算机网络安全策略。

　　4.计算机网络安全管理。安全管理是计算机网络安全的重要环节,也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动,规范组织的各项业务活动,使网络有序地进行,是获取安全的重要条件。

　　计算机网络的安全问题越来越受到人们的重视,网络安全不仅仅是技术问题,同时也是一个安全管理问题。因此我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等,来应对客观存在的网络安全威胁。

　　参考 文献:

　　1.Computer and Network Security Lecture 1—24

　　2.《Security Mechanisms in High-Level Network Protocols》Victor L. Voydock and Stephen T. Kent

　　网络安全论文免费范文篇2

　　浅议网络安全问题

　　一、网络安全问题的提出

　　伴随着全球化和互联网时代的到来，网络安全问题已经成为现实生活中的一个极为严重的问题。网络安全包括很多方面的内容，涉及面也很广。如果没有解决好很可能会造成网络犯罪现象的发生。网络安全要保证不相关人员不能读取信息，也不能修改相关信息，这是网络安全当中最为简单的一种形式。在这当中，网络安全问题最担心的是那些想要得到远程服务的人，这是其中的一个方面。它还包括信息的截取和重播的问题，以及发送人发送消息的问题。

　　一般来说，网络安全问题的发生是由于一些偶然的或者恶意的原因造成的。而关于网络安全的定义没有一个准确的说法。它会随着角色的变化而发生变化。从用户的角度上看，他们希望可以保护自己的隐私或者有关商业利益方面的信息，从而确保信息的保密性。在企业的角度上，他们所希望的就和用户不同，即他们希望自己的内部信息可以加密保护。

　　从现实生活中发生的各种安全性问题可以知道，它们是由恶意的人为了实现自己的某种目的而导致的。所以，从某种程度上讲，保证网络安全不只是让它在编程方面不出现错误，还有要防止那些专业的、不怀好意的人。然而，解决那些破坏网络安全问题的办法得到的效果并不显著。

　　此外，网络安全有保密、鉴别、反拒认和完整性控制这四个部分。这些部分是相互交织在一起的。首先，保密是网络安全最容易想到的内容，它主要是保护隐私;其次，鉴别是要确认别人的身份;再次，反拒认与签名联系在一起;最后，完整性的实现需要邮件和文件锁。

　　二、网络安全现状

　　有关网络安全存在的威胁是多种多样的。像非授权访问、冒充合法用户、破坏数据的完整性、干扰系统的正常运行、病毒与恶意攻击、Internet非法内容，等等。其中，非授权访问是对信息资源的一种非正常的使用，或者是对信息资源的越权使用。冒充合法用户是原本自己是不合法的，但是利用合法用户的权限来实现自己的目的，这样的方式是通过欺骗、假冒来达到目的的。另外，破坏数据的完整性是利用不合法的方式来实现的，为的是影响用户的正常使用。干扰系统正常运行是减慢系统的响应时间以改变其运行状态。病毒与恶意攻击就是利用网络来传播病毒。此外，Internet非法内容也应该包括在其中。从目前的统计数据来看，有40%的Internet访问是和工作没有关系的，经常访问到的是一些不良站点。这样的话，Internet网络资源没有得到有效的利用容易造成网络资源的严重浪费。在如今这样的社会，必须对它引起足够的重视才行。特别的是在教育网中，面对各种各样的网络资源，如果没有识别和筛选的能力，不仅会导致很多非法内容占用流量资源，而且会导致流量堵塞等问题。另外，那些不良的网站青少年看了会对他们的身心健康带来严重的负面影响。更为严重的是，危害整个社会乃至国家。

　　三、网络安全存在的威胁

　　2015年，我国在网络安全问题方面出现的事件数不胜数。特别是勒索软件更为盛行。所以，网络安全公司发布了2016年的网络安全威胁方面的报告。这个报告详细讲述了面临的网络安全威胁。主要包括硬件攻击、勒索软件、网络漏洞、云服务领域、可穿戴设备、联网汽车、暗网、黑客主义行动等八个方面。从硬件攻击来看，它属于网络攻击，只不过它是以硬件作为中心。2015年频繁出现了硬件攻击，如在2015年发生了网络攻击组织通过USB闪存驱动蠕虫来实施对目标的监控。并且在这样的情况下还是维持着一种安装的状态。这样的网络攻击也许是会继续地对硬件进行渗透的，还会加强对它的攻击性。

　　除非我们可以很快的识破它，否则它所带来的危害是不可估量的。从勒索软件来看，它可以说是一种最为致命的手段。现在有许多的勒索软件，像CryptoL CryptoWall、ocker、CoinVault和Bitcryptor等等。虽然这些勒索软件所带来的危害性不是那么的大，但是我们不能忽视它。因为将会有更为复杂的勒索软件出现，所以要在它到来之前去解决。否则的话，后果不堪设想。从网络漏洞来看，一直以来安全补丁和更新的修复都是由微软来主导的。2016年Flash的新功能会让漏洞发现的可能性降低，而且版本升级的速度极为缓慢。另外，微软的操作系统Windows10出现以后，促使黑客的攻击目标转向它。

　　从云服务领域来看，使用云技术可以让企业通过降低成本来提高效率，从而能够更好地使用数据。但是，要有一个认识，那就是它的安全性也会跟着提高。一旦安全漏洞出现了，网络罪犯可以盗取一些有价值性的数据，以得到巨大的经济收益。从可穿戴设备来看，它也是网络攻击者的重点。现在，越来越多的西方国家从智能手机和平板电脑向可穿戴设备转移，如智能手表、追踪器等。而且他们通过可穿戴设备的漏洞或者恶意代码就可以直接植入进去。可想而知，面临的是多大的威胁。预测未来这些将会为钓鱼式攻击提供有利的数据。从联网汽车来看，联网汽车里面具有先进的技术，如后置摄像头、内置GPS等等。而这些技术也可以在移动设备上实现，但是它不等同于安全性，如由于黑客问题造成的吉普车被召回的事件。

　　这个事件说明了汽车制造商不是单纯的生产出汽车就行了，它还要保护汽车里面的内置计算机系统。因为联网汽车没有安全原则，所以在2016年，有关联网汽车方面的网络攻击呈现出增长的态势。要认识到，安全性不高的汽车容易导致人丧命。从暗网来看，同样也不能忽视暗网。在暗网当中有许多的被盗信息，这样的话就会降低信息的价格。对于黑客来说，他们可以快速地进入企业内部网络，未成年人容易发生网络犯罪，因为法律不会惩罚未成年人。所以，你无法相信的是数据不会百分之百的安全。从黑客主义行动来看，目前出现了很多黑客主义行动。它们往往带有某种政治目的，黑客可能会发起大规模攻击来破坏系统。在大多数的情况下，黑客主义行动具有政治色彩，所以从某种程度上来说，解决这方面的攻击将会比以往困难得多。

　　四、解决网络安全问题的方案

　　目前，网络安全问题频繁出现，为了维护网络安全，本文在此提出以下相关的解决方案：

　　(一)加大宣传力度。

　　防范网络风险最重要的方面就是安全意识。据了解，2016年中央相关部门公布了《国家网络安全宣传周活动方案》。方案明确提出，从2016年起网络安全宣传周将会每年在9月份举办。希望通过这个活动，以提高全民的网络安全意识。要知道，只靠网络宣传周这样的活动来进行网络安全方面的宣传是往往不够的。也应该对有关的网络安全案件进行详细的讲解，这样做的目的是为了吸取教训，更好地实现网络安全方面的教育工作。

　　(二)以发展推动网络安全建设。

　　重点指出，安全和发展是相互依存的关系。二者相互制约、相互影响。要想发展就必须先实现安全，也就是说发展的基础是安全，而发展又是实现安全的重要保证。发展和安全需要同步进行。以发展推动网络安全建设，它是通过不断完善网络安全方面的技术来解决网络安全问题，如漏洞和不安全因素。像网络安全博览会就是展示网络安全方面新产品的一种平台，这样的活动可以说是以发展推动网络安全建设的一个方面。可以知道，在这个活动上，有95家企业参加了活动，并且各自展示了自己的产品。像蚂蚁金服推出了刷脸购物的新技能，消费者能够体验这个功能带来的便利。这样的新技术将会越来越普及，它可以提高网络支付的便捷性和安全性。可以说，“刷脸”购物，支付只要真心，安全就在身边。

　　(三)加强互联网法治建设。

　　强调，网络空间不应该纳入法律之外。同样的，在网络安全方面也应该依法进行，也不能例外。要使互联网健康运行在法治轨道上，这应该是法治国家和法治社会建设中义不容辞的任务。网络安全也要在法律允许的范围内实施。同时，也需要建立和完善相关的法律，如个人信息的保护等。国家通过加强互联网法治建设，以震慑法律的权威作用，从而实现网络安全。

　　主要参考文献：

　　[1]李四福，覃家君，冯伟莉.网络安全与我国的网络安全策略[J].科技进步与对策，2000.9.

　　[2]朱斌，于雷岩.网络交易与网络安全问题研究[J].商业研究，2005.9.