发布时间：2023-10-12 09:33:12
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的互联网信息安全知识样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
关键词 网络安全；网络威胁；对策
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）17-0155-01
在现代社会中，人们生活在两类相互关联的社会：物理世界社会和信息社会。在物理世界的社会中我们必须遵守社会的秩序，社会才能和谐发展、进步。同样，信息社会环境中我们也需要遵守信息社会的某种秩序，而信息安全提供了实现信息社会秩序的技术基础。
随着宽带战略、移动互联网、云计算、电子商务、网络媒体、微博、微信等新技术新业务的相互促进、快速发展，这些新技术的宽带、泛在、移动、智能、融合、不对称等特性带来的安全威胁不断呈现出来，网络安全形势日益严峻。
本文主要介绍了中国网络安全的现状、网络安全威胁类型，并阐述对策。
1 网络安全现状
在当今信息化社会中，信息作为战略资源，扮演着重要的角色。无论是生活中的水、电、煤气等付费，还是商业、政务等工作中的业务处理，信息技术正在慢慢改变我们传统的生活和工作方式。同时，信息在获取、处理的安全性是信息技术的又一个重点。信息安全性关系到国家的安全和社会的稳定。
2013年，中国互联网络信息中心（CNNIC）了《2012年中国网民信息网络安全状况研究报告》，报告中显示，我国仅有15.2%的网民没有遇到网络安全事件。在众多网络安全事件中，网络钓鱼日渐猖獗，影响金融服务和电子商务的发展，境内网站的钓鱼页面2万多个。移动互联网恶意程序数量急剧增长，Android平台成重灾区，恶意程序样本10万多个。
拒绝服务攻击（DDOS）仍然是影响互联网安全最主要的威胁。我国境内日均发生攻击流量超过1G的较大规模的DDOS事件1千余起，约为2011年的近3倍。在监测发现的拒绝服务攻击事件中，约有88%的被攻击目标位于境内。采用技术日趋综合复杂化，从攻击网站本身逐渐转为攻击网站所使用的权威域名解析服务器，使其承载的大量其他网站的域名解析间接受到影响。甚至对互联网整体运行安全造成影响。
APT攻击的恶意程序频现，国家的基础设施面临严重威胁。2012年，境外约有7万多个木马或僵尸网络控制服务器控制了我国境内1000万余台主机，较2011年增长56.9%和59.6%。
总之，随着新技术的发展，网络安全问题会变得更加错综复杂，影响将不断扩大，我们应加强防范，积极分析应对，保证社会的稳定。
2 网络安全威胁
网络安全威胁经历了“对攻击者而言，没有任何好处”的蠕虫时代、“攻击目标为赚钱”的逐利时代、现在处于窃密时代，窃取政治、经济、军事等秘密。在未来，黑客们会有更多想法、更多能力、更多机会、更多资源，将会造成更大的破坏。
1）网络安全威胁从动机上划分，可分为故意性威胁和无意性威胁。故意性威胁是指人为的有目的、有意图的对计算机系统攻击。无意性威胁是指操作人员由于自然灾害或疏忽或错误操作而造成的威胁。
2）网络安全威胁从结果上划分，可分为主动威胁和被动威胁。主动威胁是指在非授权的状态下故意修改系统，比如入侵、篡改消息、重发消息等。被动威胁是指在非授权的状态下不修改系统，比如信息窃取，破译密码等。
3）网络安全威胁从来源上划分，可分为内部威胁和外部威胁。威胁可来自企业网络的内部，也可以来自企业网络的外部。内部威胁通常损害较大，因为一般安全保护“防外不防内”，同时内部员工，了解机构运作，常常攻击核心资源，威害最大。
3 安全对策
1）建立和完善网络安全立法，细化网络违法犯罪法律界定范围和量刑标准，加大网络违法犯罪的打击力度，做到有法可依、执法必严、违法必究。
目前，我国网络安全的法律法规还处于初级阶段，有很多法律规定空白，对于不断出现各种各样网络违法行为，不能及时立法应对。政府部门应不断完善安全审计、法律法规等各项章制度。在制定法律法规时，应真正了解当前企业的现状，不要脱离实际，细化违法行为。例如，日前，两高要对“网络诽谤”进行立法，当诽谤信息转发超过500次以上，即可判刑。此外，还要加大对网络犯罪的打击力度。针对特定目标类网络安全威胁，要具有重要战略价值的保护目标，提高网络安全保障基础技术能力。这要求政府要对基础系统和重要信息系统加大网络安全保障投入。
2）加强公共互联网网络环境的治理。加强网络的管理，净化网络空间。对网上商城、增值电信新业务经营者网络安全管理，加强行业自律。同时，继续开展针对木马、僵尸网络、移动互联网恶意程序、网络钓鱼、拒绝服务攻击等安全威胁清理和处置。
3）加强全民信息安全教育。
当前，应加强信息安全的教育，普及信息安全知识，做好自身防护。一方面将网络安全的教育与日常教育结合起来，比如在各级学校、企事业单位中普及网络安全知识。从小做起，从己做起，会使用网络安全防护工具进行网络安全防护，要及时修复漏洞，安装常用杀病毒和安全防护软件。还可以利用各种媒体宣传网络安全知识，通过报纸、杂志、网站等媒体开设专栏，制作动画等方法，提醒个人数据资料保护，谨慎电子交易、网上支付等操作。另一方面要建立专业的完善的网络安全人员培训体系，对于专门从事网络安全工作的人员，要经常分阶段培训，通过培训了解国内外网络安全现状和先进技术、对于现有的网络威胁，应学习哪些专业技能。要确保网络的重点部门、关键环节有专业的、经验丰富的安全管理人员，进而提高整个系统的安全防护能力。
4 结论
网络是人类文明的产物，现在人们越来越依赖网络，在网络带给人们方便、快捷的同时，网络带来的网络安全问题也威胁着人们的正常生活。本文只对现在网络安全现状进行分析，提出一些对策。在未来我国网络安全重点在于：APT攻击风险持续加深，信息窃取和欺诈，移动互联网恶意程序将持续增加，大数据云平台发展带来新的风险。对于这些重点问题，如何防范是我们今后继续要探讨的问题。
参考文献
[1]杨慧.网络安全技术的发展现状和未来发展趋势[J].电脑知识与技术，2010（35）.
一、档案信息化过程中存在的安全问题
1.信息在传输、存储中存在泄露、损坏隐患。传统的档案运输和储存通常受到时间和空间的限制，需要耗费较多的人力、物力，但信息泄露的渠道较为单一，窃取和损坏信息的成本较高。而在信息化的档案管理中，档案数据的传输和存储一般通过互联网或者移动存储设备来进行，流通流程大大减少，成本低、速度快，但这同时也加大了信息泄露、丢失、篡改的风险，并且与传统纸质存储方式不同的是，数据信息一旦泄露便无法完全回收，这也导致其泄露的后果更为严重。而在档案的保管环节，也存在着数据损毁的风险，如不定期对电子器件、计算机系统进行定期的维护和更新，如一旦发生硬件损坏，就极有可能导致数据的丢失。
2.恶意攻击和病毒威胁。病毒攻击对档案信息化建设有着巨大威胁。随着大数据和云计算技术的应用，档案存储方式多样化，许多机构选择将档案数据存放在第三方云平台来降低数据管理的成本，这也一定程度上增加了档案数据被攻击的风险。同时，由于对信息化的过度依赖，缺乏应急机制，当发生病毒攻击事件时，档案管理工作直接瘫痪，对公民造成不便。2017年5月，比特币勒索病毒在全球超过74个国家爆发流行，我国多所大学和政府机构的档案管理系统被攻击，公民个人信息、院校学术资料被窃取锁定，给国家和人民带来了巨大的经济损失。
3.公民信息安全意识淡薄。公民个人信息安全意识淡薄也对我国的档案信息化管理造成了一定的影响。在公民进行电子信息的填报和存储时，对信息安全起不到足够的重视，如不注重个人电脑的病毒查杀和定期维护，浏览钓鱼网站使电脑被木马软件入侵等，这些行为都会导致公民的个人信息受到威胁。同时，在日常的信息数据处理时由于粗心大意，导致页面忘记关闭、密码没有遮挡等也都会泄露信息。2016年轰动一时的“高考志愿篡改”案的一部分原因就是由于部分考生未对初始密码进行修改，导致犯罪分子通过身份证信息来篡改这些考生的志愿，产生了极其恶劣的影响。
二、档案信息化的安全对策
1.建立规章制度，规范档案信息处理行为准则。为减少档案信息在传输和存储中的泄露风险，应建立严格行为准则来规范档案信息处理行为，可以借鉴《中华人民共和国计算机系统安全保护条例》和《中华人民共和国档案法》。明确每个人各个环节的责任，并采取责任倒追制度和第三方监督的制度来遏制内部数据泄露的情况。在进行电子档案归档的同时要进行纸质档案的备案，在关键的工作环节要进行摄像、录影对档案处理情况进行记录。同时，对扫描、复印、打印等行为要严格管理，需要第三方授权才可以进行档案数据的备录工作。此外，对进行档案传输存储的硬件设备要进行定期维护，聘请专业的维护机构，保证设备的有效性，在进行设备的更新换代时，要将其中的数据完全清理干净，防止档案被再次回收利用。
2.减少信息托管，定期更新系统。在管理档案时，重要的信息要尽量减少信息托管，如不得不采用信息托管的方式，要拟定较为严格的托管协议，明确双方责任。在平常的档案信息维护时，要及时更新防病毒系统，在大规模流行电脑病毒爆发的初期，要立即开展病毒防范工作，有技术能力自行处理的，要及时将防护系统布置全面，技术能力较为欠缺的委托专业机构来进行病毒防范工作。在已发生病毒入侵事件时，要及时做好事件记录并立即报警，切断数据传输，防止进一步的损失，同时建立完善的应急制度，在系统出现故障和入侵后采用传统的档案管理方式进行工作，保证日常工作可以顺利进行。
（一）中学生是信息社会中信息活动的重要参与者
中学生是当前社会信息活动中的一个重要参与者，而中学生信息安全素养也影响着信息活动的各个方面。
（二）中学生是信息安全未来的参与者和推动者
随着我国社会各方面信息化水平不断提高，中学生参与到信息活动的程度也越来越高，而在这些活动中涉及到信息安全问题，如近几年媒体报道的少年黑客事件，不断涌现，其中很多中学生走上了歧途，成为了信息安全的“建设者”。同时，也有一部分少年黑客在正确的引导下成为了“白帽子”走上了红客道路成为了信息安全的真正的建设者。由此可见，加强中学生信息安全教育其意义更在为我国信息安全领域培养后备力量。
二、加强中学生信息安全教育的建议
（一）加强中学生信息安全意识的培养
1.加强中学生信息安全道德伦理和法律法规教育，使中学生对信息安全有正确的认识，形成正确的价值观。
中学生作为当前社会中参与信息活动的一个重要群体，应该让每一各中学生了解和掌握一些信息安全方面的法律法规，《宪法》《国家安全法》《中华人民共和国信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等一些相关的法律法规和对信息活动中涉及信息安全的相关规定增加到教学中，进而增强学生信息安全意识。
2.培养中学生识别信息安全威胁，提高信息安全意识。
中学生既是当前社会信息活动参与者，同时在信息活动中也是弱势群体。因此，培养中学生能够辨识信息安全威胁，对于保护青少年和提高其信息安全意识尤为重要。一是通过向中学生讲解信息活动中出的各种侵害和危害的案例和事件，让中学生认识到信息活动中有许多与现实生活相同的威胁存在。二是提高中学生对信息资产的认识，让学生懂得对个人信息及家庭信息等相关隐私信息的保护，尽可能的规避信息安全风险。三是通过演示一些信息危害手段，让学生感受到信息活动过程中会面临信息安全陷阱，让他们养成良好的操作习惯和思维习惯，进一步提高到信息安全意识。
（二）采用多层次教学模式提高中学生信息安全素养
1.利用课堂教学阵地进行信息安全知识的普及教育，使中学生普遍具有一般的信息安全素养。
中学课程标准和教材中已涉及到了信息安全的内容，一方面从法规层面；另一方面从技能培养上介绍计算机病毒的防治。通过学习这些内容可以使全体学生对信息安全知识和技能有初步的认识和掌握，可以应对简单的信息安全威胁。所以，要充分抓住课堂这个普及信息安全的教学主阵地，进行信息安全教育。
2.利用第二课堂对中学生进行信息安全知识的拓展，进一步提升中学生的信息安全素养。
通过开设兴趣班和学生社团等多种形式，给对信息安全感兴趣的学生开设第二课堂,如增加社会工程学入门、破解基础知识、渗透工具使用等课程。使学生的信息安全素养在原有的基础上得到进一步的发展。
3.利用各种比赛进行信息安全的实践，真正提高学生信息安全素养。
类似的事件不仅发生在中国，美国人事管理局当地时间6月4日称其人事档案数据库遭黑客攻击，约400万现任或离任政府雇员的个人信息“可能已经外泄”……随着信息安全事件呈现逐年递增的趋势，人们越来越关注网络信息安全问题。第二届国家网络安全宣传周科技日6月6日在中华世纪坛开锣，科技部高新司信息处调研员刘艳表示：“这一届国家网络安全宣传周是推动社会共同维护网络安全的实际行动，希望以此来增强网络安全意识，普及网络安全知识，提高网络安全技能。”
“层出不穷的信息安全事件让国家高度重视起信息安全的整体发展，所以就有了此次安全宣传周这样的活动。”拥有近20年信息技术管理、咨询和审计工作经验的毕马威(中国)企业咨询有限公司高级工程师蒋辉柏在科技日的网络安全知识大讲堂上说。
蒋辉柏还分享了这样一个真实的案例：“2010年的黑帽大会，这是全球黑客界以及网络安全界比较好的盛会。当时一个安全研究的人员，远程操控会场上的ATM机，让它远程吐钞，有一些钞票从ATM里面出来。你通过信息安全的攻击，完全可以掌控ATM机，当然技术层面会非常困难，但是从可能性上面来看，它是可能的。”
据蒋辉柏介绍，在一个叫做Wooyun的网站上还可以看到许多类似的网络信息安全事件。“产生这些信息安全事件的原因有很多，比如攻击者进行人为攻击，对于这种攻击除非专业的信息安全人士，不然很难防范；另外一种是系统故障。任何一个系统都是人生产的，包括我们的硬件系统和软件系统都会产生系统的故障，因此系统故障会产生信息安全事件。”蒋辉柏说，“第三种是操作失误导致的信息安全事件。”
“从攻击者黑客的攻击手段进行分析，他应用的手段大致有几种：有一种就是信息收集，这种不是直接的手段，它是后续攻击手段的基础。进行攻击的时候，会通过信息收集来看你这个网站有什么样的内容，有没有比较敏感的信息，能不能通过这个网站窥探信息系统内部的结构。”蒋辉柏说，“另外一种是暴力破解的手段，现在有很多这样的工具，破解各种各样的密码。”对于这样的攻击，他建议大家在使用系统或网络的时候要设置“强壮”一点的密码。“要不然现在有很多专业工具可以对密码破解，如果密码不‘强壮’一点，很容易被人家破解。”
“第三种是利用协议的缺陷来达成攻击的目的，事实上这种网络攻击也十分普遍。比如某个网站上有一些链接，你一点进去就会让对方到数据库里取数据，消耗服务器的资源就会很大；还有的链接一点，就有可能在缓存或某个文件夹里面把数据取出来。”蒋辉柏坦言，“目前，一些协议的缺陷我们还没有办法自己防范。”
中国工程院院士倪光南在接受科技日报记者专访时表示：“随着互联网+的兴起，经济生活的方方面面都与网络结合的越来越紧密。网络已经渗透到老百姓日常生活的方方面面，因此大家要有保护好自己的网络信息以及隐私的意识。”
对于网络信息安全，倪光南强调，“不仅个人要防范，企业也要防范，国家更要防范”。他表示，我国保障网络信息安全的能力在不断提升，未来，关键的核心技术、重要的装备，要逐步从依赖国外到自主创新。“毕竟使用别人的硬件和设备很难保障我们的信息安全，其中有可能有‘后门’和‘漏洞’。”他说，“通过‘后门’，对方可以窃取我们的信息；即便没有后门，如果我们没有掌握核心装备，依然有可能被他人利用‘漏洞’攻击、进行控制。”
“经过近年来的发展，我国的综合国力有所增强，科技人才资源总量也居世界前列；除此之外，快速的发展也为网络服务提供了广阔的市场前景。这些都是我们逐步健全网络信息安全体系的优势。”倪光南说。
关键词：局域网；内部信息；安全；数据
中图分类号：TN711 文献标识码：A 文章编号：1001-828X（2012）04-0-01
随着计算机技术的普及和推广，网络信息已经成为人们日常生活和工作中必不可少的信息来源，越来越多的企事业单位正是由于看到了网络在办公自动化建设过程中的重要作用，因而在单位内部或相关单位之间组建起内部的局域网和部门内网，以实现信息即时传输、信息资源的高度共享，从多个层面提升了整体的工作效率，节约了大量的人力资源成本。局域网在一定程度上实现了内部网络和外部网络的有效对接，这在为办公带来方便的同时，也会为外部非法入侵提供可乘之机，极易造成内部信息资源的丢失或数据遭到篡改，严重威胁企事业单位正常的办公秩序。因此，加强局域网环境建设，确保内部信息安全，成为局域网管理人员亟待解决的现实问题。
一、局域网安全态势概述
局域网安全是一种计算机网络系统未发生由虚拟风险造成损失的状态，这个网络系统主要是指在依据一定的地理因素划分的范围内，将计算机设备和相关配套设施或数据库有效连接起来的网络通信系统。
随着知识经济的兴起和互联网在全球范围内的普及，局域通信网络已经成为各单位办公的必要配置。在享受网络带来的即时数据传输和资源共享的便利之外，由网络外部入侵和内部管理不善带来的网络信息安全隐患也不容小视。虽然很多单位认识到了维护局域网络信息安全的必要性，也制定了相关的安全管理制度和相应的安全管理策略，但是在实际操作中，由于使用者对网络系统安全知识和具体问题处理经验的匮乏，使得相关的安全保护措施并没有落实到位，系统漏洞频出、病毒传播、外部用户非法入侵等现象依然大量存在，局域网信息安全面临的诸多问题亟待解决。
二、局域网存在的安全威胁
(一)服务器区域缺乏独立防护
局域网内部服务区域独立防护的缺失，会为病毒的传播和感染提供便捷的途径。具体来说，局域网的内部数据信息的传输速度是十分迅速的，同样的，一旦网络中的某台设备(如：计算机)感染了病毒，就将会借由信息传播的渠道迅速在局域网内部进行扩散，导致服务器连接区域内的所有计算机都遭到病毒入侵，严重的甚至会导致整个网络陷入瘫痪。
(二)局域网用户缺乏信息安全保护意识
部分局域网用户安全保护意识不足，随意到外网上去下载各种内容，忽视对所下载内容的安全检测，下载后就直接使用，导致危险性极高的内容轻易入侵用户电脑，其中携带的病毒或恶意代码也会迅速扩散，对信息数据的安全造成极大威胁。
(三)局域网存在过度的开放性
局域网是基于单位内部资源共享的目的而建立的，这种内网的数据信息开放性质，在无形中为信息的泄露和篡改大开方便之门，极易造成非法的外部网络设备或非法用户通过局域网络的相关设备进入内网，对局域网的数据信息造成严重的威胁。
(四)计算机病毒及恶意代码的威胁
互联网的繁荣发展还伴随计算机病毒等恶意软件的衍生，一旦用户稍有疏忽，未能及时更新病毒库或者安装系统补丁，就会为计算机病毒的入侵提供可能。另外，通过寄生软件修改软件信息的恶意代码也是威胁局域网络信息安全的重要隐患。
三、确保局域网安全的有效策略
(一)加强局域网用户的信息安全意识
人是网络活动的主要参与者，因此，为了确保信息安全，必须加强局域网用户的信息安全意识，使其充分了解信息安全的重要性，明确维护网络信息安全的基本方法，从而在使用局域网的过程中建立起自觉维护信息安全的习惯。
(二)对重要数据进行加密处理
数据加密是对重要信息进行保护的最有效方法。具体说来，数据加密就是运用相关技术手段对信息数据重新编码，在传输过程中实现信息的呈现为密文状态，应用时再通过相关程序将其转化为明文信息。数据加密就是在信息传输过程中对信息进行有效隐藏，避免非法用户入侵造成的信息丢失或篡改，很大程度上保障了信息的保密性、安全性和完整性。
(三)对重要资料进行备份
网络用户的误操作不仅会造成系统的漏洞，还会为资料的泄露或丢失埋下隐患。因此，维护局域网信息安全，必须对重要资料进行定期备份。具体说来，用户可以选用操作便捷、方式灵活的备份专业软件和恢复软件进行配合使用，有效防止设备故障、人为误操作或黑客入侵造成的数据信息破坏，全面提升局域网的信息安全系数。
(四)大力防范计算机病毒
计算机病毒复杂多变，伴随邮件、软件、木马程序等多种方式入侵网络系统，局域网的病毒防范工作必须落实到位。首先，杀毒方式和病毒库要与互联网实现同步更新，将手动查杀和自动检测有机结合，随时随地注意杀毒软件的运作情况。其次，加强对高危软件或系统的实时监控，对重要的应用程序进行有效保护。最后，相关软件厂商应该及时关注病毒爆发的情况，及时推出相关的病毒解决方法或研发相关的新型杀毒软件。
由于互联网技术的持续发展，威胁局域网信息安全的风险也会呈现出更加复杂多样的变化，这就要求相关防护措施一定要实时跟进、与网俱进。只有掌握潜在风险的成因和具体形式，才能提前做好应对工作，保障内部局域网的信息资源处在一个较为稳定安全的环境之中。
参考文献：
[1]杨洁,邱爽.关于局域网信息安全的有效策略[J].科技传播,2010(23):224.
[2]隋礼江.局域网信息安全策略概述[J].内蒙古科技与经济,2008(24):86-86,89.
【关键词】企业网络；信息安全；内部威胁；对策
1企业网络信息安全的内部威胁的分析
1.1随意更改IP地址
企业网络使用者对于计算机IP地址的更改是常见的信息安全问题，一方面更改IP地址后，可能与其他计算机产生地址冲突，造成他人无法正常使用的问题，另一方面更改IP的行为将使监控系统无法对计算机的网络使用进行追溯，不能准确掌握设备运行状况，出现异常运行等问题难以进行核查。
1.2私自连接互联网
企业内部人员通过拨号或宽带连接的形式，将计算机接入互联网私自浏览网络信息，使企业内部网络与外界网络环境的隔离状态被打破，原有设置的防火墙等病毒防护体系不能有效发挥作用，部分木马、病毒将以接入外网的计算机为跳板，进而侵入企业网络内部的其他计算机。
1.3随意接入移动存储设备
移动硬盘、U盘等移动存储设备的接入是当前企业内部网络信息安全的最大隐患，部分企业内部人员接入的移动存储设备已经感染了病毒，而插入计算机的时候又未能进行有效的病毒查杀，这使得病毒直接侵入企业计算机，形成企业信息数据的内外网间接地交换，造成机密数据的泄漏。
1.4不良软件的安装
部分企业尽管投入了大量资金在内部网络建设与信息安全保护体系构建之中，但受版权意识不足、软件购置资金较少等原因的限制，一些企业在计算机上安装的是盗版、山寨软件，这些软件一方面不能保证计算机的正常使用需求，对企业内部网络的运行造成一定影响，同时这些软件还可能预装了部分插件，用于获取企业内部资料信息，这都对内网计算机形成了一定的威胁。
1.5人为泄密或窃取内网数据资料
受管理制度不完善、监控力度不完善等因素的影响，一些内部人员在企业内部网络中获取了这些数据信息，通过携带的移动存储设备进行下载保存，或者连接到外网进行散播，这是极为严重的企业网络信息安全的内部威胁问题。
2企业网络信息安全的内部威胁成因分析
2.1企业网络信息安全技术方面
我国计算机与网络科学技术的研究相对滞后，在计算机安全防护系统和软件方面的开发仍然无法满足企业的实际需求，缺少适合网络内部和桌面电脑的信息安全产品，这使得当前企业网络内部监控与防护工作存在这漏洞，使企业管理人员不能有效应对外部入侵，同时不能对企业内部人员的操作行为进行监控管理。
2.2企业网络信息安全管理方面
在企业中，内部员工对于信息安全缺乏准确的认知，计算机和内部网络的使用较为随意，这给企业网络安全带来了极大的隐患。同时，企业信息管理部门不能从自身实际情况出发，完善内部数据资料管理体系，在内部网络使用上没有相应的用户认证以及权限管理，信息资料也没有进行密级划定，任何人都能随意浏览敏感信息。另外，当前企业网络信息安全的内部威胁大多产生于内部员工，企业忽视了对员工的信息安全管理，部分离职员工仍能够登录内部网络，这使得内部网络存在着极大的泄密风险。
3企业网络信息安全的内部威胁解决对策
3.1管控企业内部用户网络操作行为
对企业内部用户网络操作行为的管控是避免出现内部威胁的重要方法，该方法能够有效避免企业网络资源非法使用的风险。企业网络管理部门可在内部计算机上安装桌面监控软件，为企业网络信息安全管理构筑首层访问控制，从而实现既定用户在既定时间内通过既定计算机访问既定数据资源的控制。企业应对内部用户或用户组进行权限管理，将内部信息数据进行密级划分，将不同用户或用户组能够访问的文件和可以执行的操作进行限定。同时，在用户登录过程中应使用密码策略，提高密码复杂性，设置口令锁定服务器控制台，杜绝密码被非法修改的风险。
3.2提高企业网络安全技术水平
首先管理部门应为企业网络构建防火墙，对计算机网络进程实施跟踪，从而判断访问网络进程的合法性，对非法访问进行拦截。同时，将企业网络IP地址与计算机MAC地址绑定，避免IP地址更改带来的网络冲，同时对各计算机的网络行为进行有效追踪，提高病毒传播与泄密问题的追溯效率。另外，可通过计算机属性安全控制的方式，降低用户对目录和文件的误删除和修改风险。最后，应对企业网络连接的计算机进行彻底的病毒查杀，杜绝病毒的内部蔓延。
3.3建立信息安全内部威胁管理制度
企业网络信息安全管理工作的重点之一，就是制定科学而完善的信息安全管理制度，并将执行措施落到实处。其中，针对部分企业人员将内部机密资料带离企业的行为，在情况合理的条件下，应进行规范化的登记记录。针对企业网络文件保存，应制定规律的备份周期，将数据信息进行汇总复制加以储存。针对离职员工，应禁止其带走任何企业文件资料，同时对其内部网络登录账号进行注销，防止离职员工再次登入内部网络。
3.4强化企业人员网络安全培训
加强安全知识培训，使每位计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。加大对计算机信息系统的安全管理，防范计算机信息系统泄密事件的发生。加强网络知识培训，通过培训，掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。
4结语
综上所述，信息安全是当前企业网络应用和管理工作的要点之一，企业应严格管控企业内部用户网络操作行为，提高企业网络安全技术水平，建立信息安全内部威胁管理制度，强化企业人员网络安全培训，进而对企业网络信息安全内部威胁进行全面控制，从而提高敏感信息与机密资料的安全性。
参考文献
[1]张连予.企业级信息网络安全的设计与实现[D].吉林大学,2012.
关键词：网络；信息安全；黑客；计算机应用
引言
计算机和互联网的发明与应用是二十世纪人类最重要的两项科学成果。它们的出现，深深改变了人类社会生产、生活方式，对人们的思想和精神领域也产生了重大影响。随着互联网的出现，人类社会已经步入信息时代，网络上的海量信息极大地改善了人们工作条件，原本困难的任务变得简单，人们的生活更加丰富多彩。计算机和互联网在给人们带来巨大的便利的同时，也带来了潜在的威胁。每年因为网络信息安全事故所造成的经济损失就数以亿计。网络信息安全问题也日渐凸显，已经引起各国政府和社会各界的高度关注。加强计算机网络信息安全技术研究与应用，避免网络信息安全事故发生，保证互联网信息使用安全是当前IT产业重点研究的课题。
1计算机网络信息安全现状及存在的主要问题
1.1互联网本身特性的原因
互联网具有着极为明显的开放性、共享性和自由性特点，正是这三种特性，赋予了互联网旺盛的生命力和发展动力。但同时，这三个特点也给互联网信息安全带来了隐患。许多不法份子利用互联网开放性的特点，大肆进行信息破坏，由于互联网安全管理体制机制尚不完善，用户的计算机使用行为还很不规范，缺乏安全防范意识等，这些都给不法份子进行违法活动创造了机会。
1.2黑客行为与计算机病毒的危害
黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。所谓黑客，是指利用计算机知识、技术通过某种技术手段入侵目标计算机，进而进行信息窃取、破坏等违法行为的人。黑客本身就是计算机技术人员，其对计算机的内部结构、安全防护措施等都较为了解，进而能够通过针对性的措施突破计算机安全防护，在不经允许的情况下登录计算机。目前就世界范围而言，黑客数量众多，规模庞大，有个人行为，也有组织行为，通过互联网，能够对世界上各处联网计算机进行攻击和破坏。由于计算机用途广泛，黑客行为造成的破坏结果也多种多样。计算机病毒是一种特殊的计算机软件，它能够自我复制，进而将其扩散到目标计算机。计算机病毒的危害也是多种多样的，由于计算机病毒种类繁多，且具有极强的潜伏性和破坏能力，所以很难对其进行防范。而计算机病毒一旦进入目标计算机就会自动运行，对计算机上的文件信息按照程序预设步骤进行删除、篡改等。计算机作为信息存储、运算处理的电子设备，其上的信息一旦受到破坏，计算机将无法正常工作。有的病毒甚至会对计算机硬件造成损坏，使损失进一步增加。2006年大规模爆发的“熊猫烧香”病毒就是病毒家族中的一个突出代表，它本质上是一种蠕虫病毒变种，在传播过程中经历了多次变种，使得查杀难度大幅提高。“熊猫烧香”的主要危害是让计算机发生蓝屏、死机、频繁重启乃至数据损坏等。由于病毒发作后电脑中会出现大量带有“熊猫烧香”图标的文件，所以人们将其命名为“熊猫烧香”病毒。“熊猫烧香”病毒的大规模发作，给社会生产、人们生活造成了严重妨碍和巨额经济损失。故而，人们将“熊猫烧香”病毒列为全球十大计算机病毒之一。“熊猫烧香”病毒以计算机上的可执行文件和dos下的应用程序文件为目标进行感染，这些文件被感染后，如果计算机用户启动这些文件，就会自动连上互联网并下载病毒。“熊猫烧香”病毒的一旦感染计算机就会入侵计算机上的防火墙软件和病毒软件，使其失去应有机能，同时，病毒还会将计算机上后缀名为“gho”的文件删除，这样一来，即使计算机用户之前用ghost软件进行过备份，但由于备份文件被删除也会无法恢复系统。
2基于网络信息安全的计算机应用技术
2.1信息加密技术
信息加密技术是针对计算机信息窃取问题而开发、设计出来的信息安全防护措施。计算机信息遭受窃取，是主要的网络信息安全事故类型。无论是经济信息、军事信息还是个人隐私，一旦被别有用心的不法份子窃取，就会给国家安全、社会稳定或是个人切身利益造成严重威胁。为此，人们开发出信息加密技术，将存储在联网计算机上的文件信息按照某种方式予以加密处理，这样一来，即使信息被人窃取，其中内容也不会为人所知，从而在一定程度上保证了信息安全。由于信息安全的极端重要性，各国政府都高度重视信息加密技术的研究与开发。尽管具体技术各有不同，但其本质还是较为相似的。无论哪种加密技术，都属于主动性安全防御措施。该技术通过安全认证的方式构建起信息安全防御机制，保证网络电子信息的机密性。一般是通过某种加密算法，将原本的信息由明文转为密文，使用者必须按照对应的密匙将密文转为明文后方可知悉其中的具体内容。现阶段信息加密技术主要包括对称加密和非对称加密两种。通过有效的加密技术与客户的密码相配合，提高网络信息的安全水平。
2.2防火墙技术
为了有效防范来自网络的威胁，现在的计算机普遍采用防火墙进行防范。该技术通过在网络和计算机接口间建立起一套甄别机制，仅允许符合预设标准的安全信息通过，由此将不确定或是非法登录请求隔绝在计算机之外，从而保证计算机上的信息安全。
2.3防病毒技术
病毒防范技术主要包括两个部分：一是查找、判断病毒程序，二是实现对病毒程序的删除。其中，如何及时、准确查出病毒程序是技术的基础。由于病毒种类繁多，兼之许多病毒具有变种、伪装、隐藏的能力，从而使得病毒的查找难度很高，要切实做好病毒程序的查找，病毒库的建立与更新是关键。反病毒软件配套的病毒数据库，必须实时保持更新，只有这样，才能针对病毒做出有效反应。
3结束语
随着网络技术和计算机技术的不断发展，网络信息安全领域的斗争也日趋激烈。无论是黑客技术、病毒技术还是计算机安全防护技术，本质上都是计算机网络技术的一个分支，是科学在不同领域的具体应用的表现形式。作为互联网行业企业，必须深刻认识到计算机网络信息安全的重要性和紧迫性，加强计算机安全防范技术研究力度，紧跟时展，不断实现信息安全防范技术的升级换代，使用更加安全有效的网络信息方式，确保网络信息的安全。
参考文献
[1]程常喜.计算机网络信息安全技术研究[J].电子商务，2013（3）：36.
关键词：校园局域网；安全问题；解决措施
校园局域网的运用，既可以提高课堂教学效率，又能丰富学生的文化知识视野，网络与信息系统的应用已经成为高校课程教学必不可少的帮手。然而，校园局域网在使用过程中不可避免受到各个方面问题的困然，给课程教学带来意想不到的麻烦。基于以上问题，校园局域网络系统的完好运行除了必须依赖于完善的管理之外，还应该加强校园局域网的信息安全与病毒防治工作，才能为正常的课程教学提供良好的环境支持和保障。
1 校园局域网存在的安全问题
目前来说，互联网存在的最大的安全问题就是病毒的入侵，对于电脑病毒，我们都不陌生，在正常的网络情况下，只要有一台主机有病毒，就可在几十分钟内将病毒通过互联网迅速的传播开来，，从历年来的“冲击波”到“熊猫烧香”等病毒，都给我们的计算机用户带来了灾难，使中毒的计算机工作瘫痪，用户承受巨大经济损失。然而，很多人都存在一定的误区，以为局域网有防火墙，单机就可以很安全了，可以不需要再安装防火墙，其实不然，在很多时候的网络攻击都来自局域网的内部。当我们在进行一些文件共享以及移动储存设备进行信息的传输及转移时，往往就会把隐藏在文件或是系统中的病毒传播到其他的主机，从而以类似的方式使病毒蔓延开来，电脑病毒又由于其具有传染速度快、传播形式复杂、破坏性大、难以彻底清除等特点让计算机用户谈毒色变。
2 解决措施
2.1 安装杀毒软件和防火墙技术
随着互联网的发展及技术的更新，病毒的种类及传播形式也在不断的更新，越来越多的电脑可能遭受病毒的入侵，有些病毒如蠕虫病毒等并不需要打开网页都能在不知不觉中进入我们的电脑，所以安装杀毒软件及应用防火墙技术十分必要，防火墙技术一般将内部局域网与Internet之间或与其它外部网络互相隔离，采用硬件防火墙，其转发速率和安全性较高。安装后我们也要及时更新和升级，让电脑时刻处于一个安全的网络环境。另外由于许多的病毒和黑客软件有关闭防火墙的功能，所以我们还要随时注意和检查我们电脑的防火墙所处的状态，一旦发现异常情况，应立即采用杀毒软件进行病毒的查杀。
2.2 及时安装系统补丁程序和应用软件的补丁程序
病毒的制造者和杀毒软件的制造者永远都处于一个动态的博弈过程，新的病毒一出现，马上就会研制出想对应的杀毒软件，相同的，一旦杀毒软件存在安全漏洞，就有人制作最新的漏洞利用工具，因此，仅仅只是依靠系统自动安装的补丁程序是远远不够的。现在研制杀毒软件的公司往往会针对目前计算机网络中流行的病毒和漏洞而特别研制系统补丁程序，修复存在的安全漏洞，如不及时安装这些补丁程序，很容易使计算机感染最新的病毒，造成网络的运行出现问题，因此，及时及时安装系统补丁程序和应用软件的补丁程序十分必要。
2.3 加强人员的网络安全知识培训
计算机安全汇集了硬件、软件、网络、人员及他们之间相互关系和接口的系统。在计算机应用过程来看，人起着最主打的作用，很多环节都离不开人工操作，正是由于在信息的传递过程中的具体操作者是人，所以人是影响网络安全的主导者，同时人也是网络安全中最薄弱的一个环节，有些用户可能没有体会过电脑病毒所带来的危害，所以对网络安全的意识很单薄，在应用计算机的过程中显得随意，但历史的教训是裸的，网络病毒带来的灾难时巨大的，通过培训，要使每个应用者意识到重视网络安全的必要性，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。很多局域网用户喜欢将文件进行共享，以方便资源利用。一旦设置了共享，就为病毒和木马留有后门，为局域网安全埋下很大隐患。因此，对人员进行网络安全知识的培训十分必要，这样不仅能增强网络应用人员的自身知识，同时也加强了他们的安全防范意识，使计算机在应用过程中最大程度的减少人为的危险因素。
2.4 限制非法用户的访问
随着计算机的广泛应用和办公的需要，越来越多的单位都建立了自己的局域网络，在局域网络中，每台计算机一般都拥有自己的固定的IP地址，但IP地址往往容易进行修改，给局域网的管理带来一定的麻烦，所以，为了保证局域网的安全，应防治对网络设备的随意修改，限制某些IP地址对局域网络的访问，对一些试图对网络进行修改和访问的用户利用软件进行预防或跟踪，确保局域网安全。
本文针对局域网存在的安全问题，总结了几点针对性的解决方法，但随着网络通信技术的发展，新的问题会不断涌现，网络安全问题也会越来越复杂，所以局域网的维护是一个长期的、动态的过程，一刻都不容放松，不断的进行学习，提高计算机网络的管理水平，加强每个细节的管理，提高每个局域网用户的安全防范意识，针对存在的安全问题建立对应的安全管理策略，采用和选择适应的安全工具，是局域网信息安全的保证和前提。
[参考文献]
[1]冉雪雷.关于计算机中心局域网病毒防治技术的探讨[J].淮北职业技术学院学报，2010，1：74.
[2]王秀，杨明.计算机网络安全技术浅析[J].中国教育技术设备，2007，5：93.
