计算机安全方向范例(12篇)

计算机安全方向范文篇1

关键词：计算机网络技术；电子信息工程；应用

一、电子信息工程中应用计算机网络技术的必要性

计算机网络技术应用在电子信息工程中，有着一定的必要性，将其内容概括起来，大致涉及两方面的内容。首先，计算机网络技术支持下，可创造一个信息高效传播环境。具体而言，计算机网络技术的支持下可有效提高信息采集、传输、处理效率。近年来，移动智能手机等智能终端大面积推广使用，为信息传播提供了多元化工具。上述工具作用的发挥，核心在于计算机网络技术的应用。同时，计算机网络技术支持下可提高信息利用率，提高信息资源的合理调配。计算机网络自身具备公开性特点，为共享信息提供了技术支撑。正因信息共享得以实现，更多的人可加入到信息开发与利用当中，使得信息利用价值得到进一步提高。其次，计算机网络技术应用可提高电子信息工程的安全性、可靠性[1]。现代信息通信中，安全作为主题，其主要因素在于信息涉及信息主体的切身利益。然而现代信息通信过程中，信息泄露等现象十分常见。所以，有必要通过引进计算机网络技术，消除电子信息通信的安全隐患，营造一个安全的通信环境。另外，计算机网络技术支持下，可对电子信息进行备份存储，一定程度上可避免信息遗失带来的各项损失[2]。值得注意的是计算机网络技术的应用价值远远不足上述两方面的内容，正因如此，更需要重视计算机网络技术在电子信息工程中的应用，以此推动电子信息工程的进一步发展。

二、计算机网络技术在电子信息工程中的具体应用分析

（一）设备开发中应用计算机网络技术

目前而言，电子信息工程中主要以基站为传输平台，基站之间会出现一定因素引发一系列问题，例如协议不同、频率不同等，都会引发一定的问题。对此，有必要在设备开发中应用计算机网络技术，有效解决基站之间传输问题。计算机网络技术的应用，关键是在基站之间构建一个的相互的定向频率，并建立一个统一的安全协议[3]。例如：UNIX系统中，由于缺乏一个明晰的协议模式，不利于基站之间的定向传输。为此，可通过引入计算机网络技术合理调整协议，为基站之间构建一个统一的协议关系，进而实现基站之间信息的定向传输。

（二）信息共享中应用计算机网络技术

传统模式下，信息共享主要以局域网方式实现，并且具备一定的条件，即连接IP才能实现信息共享。这种信息共享模式具有诸多弊端，例如：信息共享范围小、数据存储有限，这种共享模式显然无法满足信息时展实际需求。计算机网络技术应用在信息共享中，一方面可以最大限度拓展存储空间，从传统的计算机内部存储转变为网络云存储，并且传输单位也发生了相应的变化，信息传输由定向转变为不定向，实现了整个网络范围内的信息共享，信息共享范围也得以最大化。除此之外，计算机网络技术的应用，可实现信息共享权限设置。关于信息共享权限设置，其主要依托计算机网络技术当中的信息加密技术，不同级别单位可设置与之相应的级别权限，避免其信息获取脱离范围，可保证信息安全。

（三）信息传输与安全中应用计算机网络技术

电子信息工程领域中，信息传输安全是核心。正因如此，计算机网络技术的应用，核心也是信息传输与安全领域。首先，信息传输环节，计算机网络技术利用网络渠道优势，实现了信息高效传输，相比基站传输，更加稳定，并且可以实现大量信息高质量传输。其次，信息安全领域，计算机网络技术的应用，可在大数据分析技术等先进技术支持下，及时发现系统中的漏洞，然后借助云计算技术，修复系统中的漏洞，可避免不法分子的攻击，确保信息安全。

计算机安全方向范文篇2

保密技术随着科学技术的进步在不断发展。现有的保密技术主要有:

1．计算机安全登录系统。通过BIOS密码，USBKey硬件和KeyPin码的方式三重保护计算机的安全。

2．计算机监控与审计系统。具有用户登录审计，软硬件安装监控审计，安全策略设置，文件操作审计等功能，全面保护计算机的使用安全。

3．文件打印监控与审计系统。可以控制用户的打印权限，并记录文件打印的相关日志信息，包括:打印时间、打印的文件信息、打印的页数份数等。

4．光盘刻录监控与审计系统。可以控制用户的刻录权限，并记录光盘刻录的相关日志信息，包括:刻录时间、刻录的文件信息、刻录的光盘份数等。以上两个系统保护着计算机输出信息的安全。

5．移动存储介质管理系统。由软件和硬件两部分组成，主要包括:多功能单向导入设备，防止误操作的专用U盘，和具有对计算机进行防护，监控和管理违规外联功能的软件。

6．计算机终端保密检查工具。可以配合保密管理部门对高校的计算机检查，实现反删除、反格式化、反重装系统的彻底检查违规行为和处理过的文件。所有检查智能化，自动生成检查报告，方便准全、全面地分析计算机系统的安全隐患。结合现有的保密技术，可以预见今后保密技术的的发展方向，应该是更多地关注计算机本身的数据存储安全，如加解密硬盘文件数据;输入输出的可追溯性，如在光盘和打印的文件上自动标注责任人和保密编号信息;用户的使用方便性等方面。在不改变原有系统的使用习惯，不影响机器性能的基础上，改善信息输入输出的方式，增加监控和审计的项目，减少纸质登记等。

二、建议及对策

计算机安全方向范文1篇3

【关键词】电力系统；计算机网络；信息安全；防护

【中图分类号】TP393.08【文献标识码】A【文章编号】1006-4222（2015）23-0239-02

作者简介：鄢永洪（1973-），女，工程师，本科，主要从事电力系统计算机、运维检修等管理工作

引言

电力行业属于国家的支柱性行业，近些年也得到了快速的发展。随着电力行业的发展和用电规模越来越大，通过计算机网络信息技术可以很大程度上提升电力系统数据的传输效率，可以实现数据的集中以及数据的共享等相关内容。但是随着计算机网络信息技术应用越来越广泛，不可避免的存在着传播病毒以及恶意软件等情况，这些都会对电力系统的计算机网络信息安全造成较为严重的损害，所以通过相关措施来增强电力系统计算机网络信息安全是具有非常重要的现实意义的。

1电力系统中计算机网络信息安全的重要性

现阶段，我国在电力系统中已经广泛采用计算机网络信息技术进行必要的监控和保护，特别是在现今的市场经济条件下，客户可以从很多方面与电力交易中心进行交易，因此电力系统的计算机网络比较容易成为黑客和病毒的攻击对象，从而造成严重的电力系统损坏。计算机网络信息安全受到了电力企业较高程度的重视，电力企业为了增强网络信息的安全，防止黑客病毒等的侵害，常常通过相关的认证技术和采取加密等方式对计算机网络进行安全方面的保护。但是现今很多的黑客可以依照相关的内容造成电力系统的破坏，例如通过相关数据传输的速率、流量、长度以及数据的类型等。黑客也可以结合计算机网络流量分析以及密码分析等方式将所传输的数据进行解码，这样就会对传输数据造成严重威胁并且影响到电力系统所操纵的相关设备。所以若是没有电力系统计算机网络信息安全防护措施可能会对系统造成不可估量的损害，所以加强电力系统计算机网络信息安全是具有非常重要的现实意义的。

2电力系统中计算机网络信息安全存在的问题

2.1计算机病毒对其的危害

在危害计算机安全的所有因素中病毒属于最为常见也最为重要的一种，所有接触到计算机网络方面的人员都有可能受到病毒方面的影响。计算机病毒总体上分为蠕虫以及病毒两种，计算机病毒总体上来说就是一种可以在计算机上执行的代码程序，它与现实中的生物病毒具有同等的性质，可以进行复制，同时具有非常快的蔓延传播能力。计算机病毒不单单具有复制的能力，而且也可以作为其他形式病毒的载体进行传播，所以计算机病毒非常难以清除掉，对信息网络具有非常严重的危害。

2.2网络协议方面存在的安全问题

现今的电力系统计算机网络采用的都是TCPIIP协议，此种协议都是可以进行资源共享的，因此某些计算机网络协议具有一定安全方面的漏洞，此种漏洞是当今阶段计算机网络信息安全方面存在漏洞和问题的最主要来源。在电力系统中，客户的口令信息主要传输方式是通过明文的方式进行的，虽然这些网络协议都是依赖TCP协议自身的，但是也不能很好的保证电力系统计算机网络信息传输的安全性。

2.3工作环境方面的安全问题

现阶段很多电力企业所应用的电力系统和数据库本身就存在这安全方面的漏洞，例如对于特定网络协议实现方面的错误，系统自身的体系结构等方面存在的问题都可能对电力系统造成较为严重的破坏，从而严重影响电力企业的效益。

3电力系统中计算机网络信息安全性防护原则

要想保证计算机网络信息安全主要就是要保证数据库方面的安全、保证数据的完整性、信息数据并发控制和数据恢复方面等等。

3.1信息数据库方面的安全

所谓信息数据库安全就是指通过对数据库的保护来阻止由于错误使用带来的数据泄露、数据更改以及数据破坏等。网络信息安全是否得到有效的保护是数据库系统最为重要的参数之一。数据库安全方面的控制主要包括以下几种方式：用户的标示以及检定、存取方面的控制、审计、数据的加密以及视图的保护等等，常用的就是用户的标示以及检定、存取方面的控制两种。

3.2信息数据的完整性

所谓信息数据的完整性就是指数据的正确性以及相容性，主要是阻止数据库中某些错误数据以及无效操作造成的错误结果。如果用户的某些操作违反了完整性的原则，就要通过相关的措施来确保数据的完整性，例如设定拒绝操作的命令。

3.3网络信息数据的并发控制

数据库最为重要的优势就在于可以共享多方面的应用程序。出于充分应用网络信息资源的目的，常常采用数据库的多个程序或者单个程序的不同进程同时运行，这就是所谓的数据库并行操作。对于此种操作的控制就是并发控制。

3.4网络信息数据的恢复

为了确保相关事故发生后，数据库中的数据可以从错误状态恢复到前期某种正常状态，信息数据的恢复功能是必不可少的。所谓的恢复就是指通过存储于网络信息内其余方面的数据重新建立起被破坏的相关数据。在数据库中冗余数据主要是通过两种方式存在的：日志文件数据、后援副本数据。

4电力系统中计算机网络信息安全性防护措施

4.1加强对于计算机网络安全的重视程度

电力系统计算机网络信息安全的重要性毋庸置疑，因此在电力企业运行过程中，首先要提升的就是企业员工计算机网络信息安全的知识以及技术水平，提升对于计算机网络信息泄露的防护能力。在电力企业中，严格禁止将可能涉及到秘密的计算机和网络相连，禁止在互联网上和非计算机网络上处理涉及到国家或企业机密的事务；要不断加强信息网络安全方面的认识，将计算机网络信息安全方面的保密责任落到实处，同时要签署相应的保密协议，增强对于电力系统计算机网络信息安全的监督力度，对网络信息的安全性进行定期的检查以及不定期的巡查，同时做好相关文档的记录登记等工作内容，从而及时的发现并有效处理可能存在的网络信息安全隐患，进而确保电力系统计算机网络信息安全。

4.2增强防火墙的拦截能力

所谓的防火墙就是指用于阻止黑客以及病毒等损害网络安全的技术屏障，防火墙也可以称之为控制逾出两个方向通信的门槛。可以在电力系统计算机网络中杀毒软件设置的基础之上再加设防火墙软件是较为安全的防护措施，可以有效的阻止黑客或者病毒等侵入到计算机网络中危害整个系统，并且还可以定期的对系统的相关备份进行检查，确保其处于正常状态。现阶段防火墙系统可以分为过滤防火墙、防火墙以及双穴防火墙等。其中过滤防火墙主要是在网络层面进行设置，通过此种防火墙可以在路由器中完成相应的信息过滤；防火墙也可以称为应用层网管级防火墙，此种防火墙包括过滤路由器以及服务器等，是现今非常流行的一种防火墙形式；双穴防火墙主要是指在一个网路中进行相关数据搜集，之后选择某些数据传送到另一网路中。

4.3增强防病毒措施

①电力企业应集中设置防病毒信息管理系统，禁止采用同一个防病毒管理服务器服务于管理系统和电力系统的安全区Ⅰ和Ⅱ；②对于电力系统中全部系统服务器和工作站都要设置比较合适的防病毒产品客户端；③在进行电力系统计算机网络独立电子邮件系统布设时，一定要在电子邮件服务器的前部设置杀毒软件和病毒网关，这样可以有效的阻止含有病毒的邮件在网络中传播；④在电力系统和互联网网络接口位置要设置防病毒的网关，此种方式可以防止蠕虫和病毒的传播到电力企业的信息管理系统中；⑤要想保证电力系统计算机网络信息安全性，还要加强对于病毒的信息管理，这样可以确保及时的更新病毒特征码。同时，要及时的查收病毒的相关特征和类型，并且要充分掌握到不同病毒对于电力系统所具有的威胁情况，从而通过采取针对性的措施来确保电力系统计算机网络信息的安全。

4.4采用专用的物理隔离措施

在电力系统中，为了确保网络具有可靠的单向性传输性能，可以利用隔离岛和双处理器技术，再加上电力系统软硬件方面全部采用单方向的传输控制。为了确保电力二次系统安全性可以采用专门设计的单向电力系统物理隔离装置，此种装置可以设置在电力系统的安全区Ⅰ或者是集散控制系统中的DCS系统之中，可以将非控制生产区域（就是指安全区Ⅱ）和管理信息系统的MIS网隔离，或者将安全区Ⅲ和安全区IV进行物理方面的隔离，同时还可以确保电力系统中不同安全区进行及时、有效的进行数据方面的传送。通过电力专用的物理隔离措施可以很好的防止黑客和病毒对电力系统计算机网络信息造成的侵害，从而最大程度的确保电力系统计算机网络信息的安全。

4.5增强主机方面的防护

在电力系统中进行主机方面的防护可以有效的控制和预防不同种类计算机病毒、恶意软件、木马程度等对电力系统的入侵，并且通过此种方式进行互联网连接时，可以不用考虑病毒造成的系统瘫痪等情况，而且不用对系统进行重新启动，只需简单的进行按钮点击就可使系统恢复到常态。主机方面的防护对于增强服务器安全性具有非常重要的作用。

5结束语

随着信息技术的飞速发展电力系统计算机网络信息化得到越来越多的应用。信息技术的快速发展也使得电力系统的计算机网络信息的安全性面临着更为严峻的考验。我们可以通过加强对于计算机网络安全的重视程度、增强防火墙的拦截能力、增强防病毒措施、采用专用的物理隔离措施以及增强主机方面的防护等方面提升安全防护，确保电力系统的安全性。

参考文献

[1]刘媛媛，李静.电力系统计算机网络信息安全防护研究[J].电子技术与软件工程，2013（18）：15~17.

[2]欧合金.电力系统计算机网络信息安全防护探析[J].计算机光盘软件与应用，2010（03）：28~29.

计算机安全方向范文

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。

【关键词】计算机网络网络安全挑战与对策

计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。

1当今计算机网络安全面临的挑战

1.1提供具有服务质量保证的网络服务

调查分析发现，传递正文数据为传统计算机网络的唯一功能，然而随着互联网技术与多媒体技术突飞猛进发展，计算机网络在各行业已实现广泛应用，此形势下仅传递正文数据越来越难以满足计算机网络应用需求，此时则需要推进计算机网络功能逐渐趋于多元化发展，既能够用于快速、准确传递正文数据，又能够提供具有服务质量保证的网络服务。

1.2提供无处不在的移动网络服务

信息社会背景下，计算机网络已成为人们日常生活、学习及工作中不可或缺的一部分，以致人类社会对移动网络需求大幅度增长。实际上，移动网络同时具备三大显著特征，包括无线通信、终端便携性及用户移动性，为此诸多位学者将对移动网络的研究的重心定位于如何塑造和谐稳定的无线通信环境、怎样规范用户移动行为及如何增强终端计算能力等方面。

现行移动网络主要体现在两方面：（1）因特网的无线拓展，其优点在于简单、灵活、可伸缩，其缺点在于对蜂窝网络中存在的快速切换控制、实时位置跟踪等管理不力；（2）蜂窝移动通信系统，该系统是基于面向连接的网络设施之上发展而来的，但其灵活性与可伸缩性相对较低。

2常见的网络攻击

2.1PingPing

是最简单的基于IP的攻击，该类攻击之所以产生是受单个包的长度超过了IP协议规范所规定的包长度的影响，当用户使用Ping命令检查网络是否连通时，PCMP将会自动应答，此时不法分子仅需源源不断的向被攻击目标发送Ping就可导致内存分配失误，从而造成被攻击目标死机。

2.2Smurf攻击

Smurf攻击是指不法分子运用IP欺骗和ICMP回复方法，以广播模式向网络发送Ping请求，之后使大量网络传输充斥目标系统，以此扰乱网络中所有计算机的响应。其攻击过程主要表现为：WoodlyAttacker向网络中的广播地址发送一个欺骗性Ping分组，导致目标系统不再为正常系统服务。

2.3SYNFlood

SYNFlood是一种依据TCP协议缺陷，发送大量伪造的TCP连接请求，从而被攻击方资源耗尽的攻击方法。该方法的工作原理是“三次握手”，一是客户端直接发送一个包含SYN标志的TCP报文；二是服务器接受TCP报文后，进行处理并返回一个SYN+ACK的报文，之后将TCP序号加一；三是客户端返回一个确认报文ACK给服务端，之后实现TCP连接。

3当今计算机网络安全研究技术对策

3.1网络安全技术的研究

一方面，安全算法。安全算法指的是加密技术或密码算法，其中加密技术可被细分为四大方面，包括数据传输加密技术、数据完整性鉴别技术、数据存储加密技术及密钥管理技术。而密码算法作为一种有效的网络安全技术，对保障网络安全具有极其重要的现实意义。长期以来，国内外学者始终将计算机网络安全算法的研究重心放在对基于密码理论的综合研究、可信计算机系统的研究等方面；另一方面，网络安全检测与防御技术。防火墙在现行计算机网络安全中发挥着重要作用。现阶段，我国相关组织将防火墙产品发展方向定位于推进传统防火墙技术、入侵检测技术及病毒防护技术相机融合的高性能、主动式智能防火墙，并依托该防火墙增强计算机网络综合防护能力，为保障计算机网络安全提供良好的基础。

3.2开放、集成网络应用平台技术的研究

受多方面原因的影响，以致当今分布对象技术自身存在一系列热点问题：

（1）高性能分布对象中间件技术的体系结构与实现技术研究。若要实现分布对象中间件技术在新一代计算机网络中的有效应用，则需保证分布对象中间件技术同时具备高性能与可靠性等特征。一直以来，我国相关机构始终致力于优化调整分布对象中间件系统的体系结构，主要表现为：借鉴、汲取国外发达国家网络与操作系统等方面的优秀研究成果，同时依托有效手段最大限度上降低由于维护开放性与可互操作性等特性而造成的性能损失。

（2）特殊应用环境下的分布对象中间件技术。通过实践应用，明确了分布对象中间件技术在实时、容错等多方面的要求，而实时CORBA与容错CORBA的研究越来越成为CORBA技术研究的关键部分。除此之外嵌入式系统的兴起也为深入开展对嵌入式CORBA与最小化CORBA的研究提供了强劲驱动力。

（3）分布对象中间件技术中的组件体系结构。实践表明，组件技术既会改变软件体系结构与开发模式，又较大程度上影响到软件市场。近年来，相关组织越来越重视分布对象中间件技术在计算机网络中的应用与研究，如投入大量的财力、物力及人力资源用于推进分布对象中间件技术在计算机网络管理与配置中的有效应用。

参考文献

[1]覃德泽.面向节点信誉管理的安全结构化对等网络[J].计算机工程，2011（03）.

[2]王春妍.计算机网络数据交换技术探究[J].云南社会主义学院学报，2013（06）.

[3]林闯，董扬威，单志广.基于DTN的空间网络互联服务研究综述[J].计算机研究与发展，2014（05）.

[4]官有保，晋国卿.计算机网络安全问题和防范措施[J].科技广场，2011（09）.

[5]马睿.浅谈计算机网络安全的防控[J].北方经贸，2011（11）.

[6]陈祖新.谈现代计算机网络安全和防范技术[J].信息与电脑（理论版），2011（11）.

计算机安全方向范文篇5

一、计算机无线网络的特点

计算机网络具有非常大的优势，以至于现在人们应用的越来越普遍。首先就是它的安装成本比较低，不会像有线网络那样需要进行大面积的铺设，能够很大程度的降低安装的经济成本，具有很强的便捷性与实惠性。其次计算机无线网络的移动性较强，无线网络的连接主要是依靠一些无线路由设备，将网络转化成信号的形式散发到空中，然后再由相应的设备进行接收，人们只要通过密码等方式的连接就能够应用此网络。除此之外，还能够连接没有线路及电缆的设备，也可以多个设备连接同一个网络。

二、现今状况下无线网络面临的主要问题

（1）非法用户的接入现在的人们大多数都应用上了计算机无线网络，大部分家庭在配备了无线设备之后只是简单的进行了设置就开始投入使用，完全没有意识到其中潜在的安全隐患，这样就很可能会引起非法用户接入的问题，从而使计算机网络安全受到影响[1]。没有将计算机无线网络设置好很容易引起以下三个问题，第一就是网络宽带抢占的问题，网络宽带抢占就会造成网速减慢，原有的带宽减小。第二就是容易使软件侵入到计算机中，形成网络中毒。第三就是路由器的配置遭到更改，导致没有办法正常使用。

（2）无线窃听问题无线网络技术的数据传输主要是通过无线网通道进行的，这种方法也极大的提高了无线网络的便捷性，但是这种技术在应用中也存在着很大的安全隐患，会为网络的安全带来很大的威胁。因为计算机无线网络的信息都是通过无线信道来交换，全世界仅有这一条无线信道，这个信道是公开的，也就意味着一旦拥有相关设备就可以对信息进行窃听。所以国家的一些重要部门都会对计算机无线网络加以防护，若是没有进行全面的防护就极有可能会导致一些部门的信息遭到泄露，造成巨大的损失。

（3）假冒攻击所谓假冒攻击其实就是指某一个实体伪装成另一个实体进行无线网络的访问。这种方法是最常用的突破某个安全防线的方法，在无线网络的传输中，移动站与网络控制中心之间存在着很多的不固定的物理连接，移动站要通过无线网络传输身份信息，这时攻击者就能够从中截取合法用户的身份信息，一旦截取成功，就会利用该用户的身份入侵网络。当然，在不同的网络中身份假冒攻击的目标也是有所不同的，在移动通信无线网络中，因为它的工作频带是收费的，因此攻击者的主要目的就是为了逃避付费[2]。而在无线区域中，工作频带是免费的，但是资源与信息是收费且不公开的，因此攻击者的目的主要是非法访问网络资源。

（4）信息的篡改信息篡改是比较常见的计算机无线网络安全隐患，这种隐患对计算机无线网络的应用深度有着很大的阻碍。其产生的原因主要是很多人都应用计算机进行信息传输，一旦出现信息篡改的安全隐患就会造成人员的信息泄露或资金损失。信息篡改的内容主要是攻击者将自己得到的信息进行一定的修改与修剪，然后将改后的信息发送给接收人员，这时接收人员就会收到黑洞攻击。除此之外，攻击者也会将篡改的信息进行恶意修改，使得用户之间的通信被破坏掉，影响了通信人员之间的正常通信连接。

三、加强计算机网络安全技术的措施

（一）防范机制

首先就是加密机制的完善。确保计算机的无线网络信息安全就要对其进行严格的加密，计算机网络的加密技术是一种常见的安全技术，其具有较强的可操作性[3]。在加密机制中，非对称密码是一种常见的加密机制，在各个领域的计算机无线网络中都具有很强的安全保障。在非对称密码保护的计算机系统下用户都会拥有两个秘钥，一个是公开的，一个是私密的，用户可以根据信息的保密性进行秘钥的选择，让信息在秘钥的保护下安全的输送。公开的秘钥采用的算法是较复杂的，私密的秘钥则是用户个人进行解密的秘钥设置，然而不论是公钥还是私钥能够使计算机无线网络避免无线设备的物理访问。其次就是不可否认机制，不可否认机制实际上就是利用数字签名进行保护的一种方式，这种数字签名应用的基础就是公钥密码技术，应用这种设置后，用户只能通过个人设置的唯一秘钥进行签名，然后将消息与签名一同传递给验证方，让验证方根据公开秘钥来判定签名的真伪。这种保护方式相较于其它的保护方式来说，可靠性较高。因为签名具有唯一性，并且被伪造的概率较低，因此能够有效保护计算机无线网络的安全。

（二）加强身份验证

身份验证就是指双方相互确认彼此是否已经知道了某一个特定的秘密，例如二者之间共享的秘钥。因此，在计算机网络技术安全中若是想要减少身份假冒的安全隐患就要利用身份认证对双方进行检验，保证双方具有合法的身份。在实际操作中，只要双方输入简单的密码钥匙后就能够对无线网络的使用者进行身份验证。与无线加密机制相比较，身份认证机制更能够增加一层保障，让计算机无线网络的有效性与机密性得到进一步的提升。在如今的计算机无线网络应用中身份认证已经得到了广泛的使用，身份假冒带来的问题也在逐渐变少。

（三）默认设置的更改、安全意识的加强

在计算机无线网络的实际应用中，大部分的人在设置时都会选择默认设置，这种做法虽然在一定程度上为网络使用者提供了便利，但是同时埋下了一些安全隐患，尤其是长期使用无线网络但还是默认设置的用户。因此计算机无线网络的使用者应该定期更新计算机无线网络的默认设置，也就是说要对安全口令与AP设置进行修改，为计算机无线网络安全给予一个保障。同时，计算机无线网络发生故障时很容易导致重要的信息丢失或者泄露，不论是计算机使用者的错误操作或者微弱的安全意识都有可能是导致故障发生的原因。所以用户在使用计算机无线网络时一定要加强自身的安全意识，保证自己的操作符合正确的要求，让计算机无线网络能够安全、有效的运行。

（四）无线路由的隐藏

很多用户在使用计算机无线网络时都会将SSID打开，使得它与客户机之间的连接效率变得更高，这种方式虽然体现出了极大的便捷性但是同时也存在了一定的安全隐患，很容易将非法设备接到无线网络里。所以，计算机无线网络用户应该将网络设置成为隐身状态，然后关闭SSID广播，如果需要对客户端进行连接，只要手动输入SSID名称即可，这样能够极大程度的避免非法入侵的现象发生，能够有效确保计算机无线网络的安全。除此之外，还可以采用加密手段进行防护，例如采用加密系数高的WPA方式对无线网络进行保密。

四、计算机无线网络安全技术的发展

首先就是智能化方向的发展。现阶段智能化发展已经成为了一种趋势，因此计算机无线网络安全技术也要向着智能化进一步发展。这就需要技术人员对计算机无线网络在实际运行中出现的问题进行总结，然后再整改优化。根据现阶段的发展情况制定出合理的发展计划，让计算机无线网络安全技术能够稳步向着智能化方向发展。其次就是网络安全产业链向生态环境的转变。如今生态环境的变化速度已经超出了预期的环境变化速度，所以网络安全技术已经不能用价值链条进行描述，它要向生态环境的方向发展。基于此研究人员应该总结现状，制定方案，让计算机网络安全技术向着更加高效的方向发展。

计算机安全方向范文1篇6

关键词：连续箱梁桥门洞式支架设计安全性验算

Abstract:thispaperthroughthezhongshancityinguangdongprovinceinshaxitomonthringexpresswayMaLingviaduct17#~20#piercontinuousboxgirderbridgebracketdesignandsafetyofthecheckingengineeringexample,analysesthecontinuousboxgirderbridgetypedesignandsafetyofcheckingthestentmethod,mainpointsandstepstothesimilarprojectconstructionschemedesignreference.

Keywords:continuousboxgirderbridgetypedesignsafetycheckthestent

中图分类号：S605+.2文献标识码：A文章编号：

1前言

随着中国经济发展,交通工程建设越来越多，道路交叉常采用连续箱梁桥型。连续箱梁施工通常采用挂篮悬浇、支架现浇等工法。按《公路水运工程安全监督管理办法》规定，支架法施工属危险性较大的作业，需编写专项施工方案并附安全性验算。本文以马岭高架桥17#～20#墩连续箱梁门洞式支架设计与安全性验算的实例,探讨连续箱梁桥门洞式支架设计与安全性验算的方法、要点及步骤。

2马岭高架桥工程概况

该桥上跨并斜交105国道64°，18～19#墩为主墩，17#和20#为过渡墩，上部为分离式单箱双室预应力砼连续箱梁，左跨34.67+45+25.97m，右跨25.97+45+34.67m。单箱底宽7.95～9.35m，翼板悬臂2.5m，顶板全宽16.4m。箱梁中支点高2.8m，跨中高1.8m，以2次抛物线变化。顶板厚0.28m；翼板端部厚0.15m，根部厚0.50m；腹板厚0.5m；底板厚0.22m；横隔板分别设在主墩、过渡墩处，厚度分别为2.0m、1.5m。箱梁采用C50砼，每半幅1306m3。要求施工全过程不得影响105国道交通。

3门洞式支架设计

门洞式支架设计一般采用钢管桩配型钢或贝雷片搭设。设计上考虑箱梁、模板、施工人员和施工机械产生的荷载，由上到下计算纵梁、横梁、钢管桩所受力。

马岭高架桥上跨105国道门洞式支架单向设置机动车道门洞（2×4.4m净宽）和非机动车道门洞（1×3.0m净宽)。采用DN500mm（厚5mm）无缝钢管和型钢搭设。管桩基础采用100cm高×90cm宽条形C25砼，扩大基础前1m设置圆弧形防撞岛（国道路面原为23cm厚C25砼，结构完整），基础顶上预埋钢板与管桩焊接。钢管桩安装好后，向钢管桩内灌沙冲水使其密实，顶部浇筑30厘mC25砼密封。钢管桩横向间距2.3m，桩顶横向安装2根I36钢、纵向安装28根I32b、I32b上横铺方木，腹板部位方木按20cm间距布置、其余部位按30cm间距布置，方木上铺1.8cm厚木模。

图1门洞横断面（单位：cm）

4门洞支架安全性验算

安全性验算一般验算荷载最大截面的弯距、支点剪力及整体稳定性、地基承载力。本门洞临时支墩处箱梁横向宽度18.24m，各临时墩处箱梁截面积（如图二）和荷载计算如下（考虑了模板和施工荷载）。利用MidasCivil软件计算各反力、弯距和剪力。

4.1荷载计算

Q截=S纵×1米×r钢砼×u砼安+Q模+Q人机+Q振--①查表得钢筋砼单位自重u砼安=1.2，r钢筋砼容重=26km/m3，Q模=0.8km/m2，Q3人机=1.0km/m2；Q振=2.0km/m2。经计算得：Q纵4-4=506km/mQ纵5-5=475km/mQ纵6-6=447km/mQ纵7-7=434km/m

图二各支墩处箱梁截面积

4.2纵向受力、弯距、剪力计算

取一侧的三跨门洞支架验算，按照简支梁计算，各跨跨径和截面荷载如图。

图三门洞跨径与荷载图

图四各管桩支点反力计算图（KN）

图五各跨门洞弯矩分布（KN.M）

图六各跨门洞剪力图

计算得：QmamDFY（5-5）=2652.1KN，Wmax（5-5）=2006（KN.M）、τmax（5-5）=1374KN

4.3纵向受力验算

4.3.1整体验算

因Wmax（5-5）=2006（KN.M）,共设置28根I32b钢，而II32b=11626(cm4),WI32b=726.7(cm3),

σ整=Mmax/Wmin=2006（KN.M）/(726.7×28)(cm3)=98(Mpa)＜f=215(Mpa)(Mpa),安全。

τ整=Qmax/S腹=1374KN/（31.4×28)(cm2)=15.6(Mpa)＜fv=115((Mpa),安全。

4.3.2中腹板下部I32b验算

中腹板处按1m宽计算，设置3根I32b钢。中腹板各截面h4-4=2.57m，S4-4=1.91m2；h2-5=2.25m，S5-5=1.72m2；h6-6=2.04m，S6-6=1.56m2，h7-7=1.97m，S7-71.52m2，验算时考虑模板和施工荷载。按公式①计算各截面纵向每延m荷载如下：

Q4-4=63.5KN/mQ5-5=57.6KN/mQ6-6=52.6KN/mQ7-7=51.3KN/m

按照简支梁计算方式，对同一侧的三跨门洞支架验算结果如下：

图七各跨门洞弯矩分布（KN.M）

图八各跨门洞剪力分布（KN.M）

从计算得M（5-5）max=240（KN.M）Q（5-5）max=165KN。腹板下共设3根I32b钢。

σ中验=Mmax/Wmin=240（KN.M）/(726.7×3)(cm3)=110(Mpa)＜f=215(Mpa)(Mpa)，安全。

τ中验=Qmax/S腹=165KN/（31.4×3)(cm2)=17.5(Mpa)＜fv=115((Mpa)，安全。

电算得竖向变形为12.4mm＜l/400=5900/400=15mm，满足要求。

4.4临时钢管支墩横向2I36钢计算

4.4.12I36钢受力计算

从计算结果知（5-5）截面临时墩所受压力最大=2652.1KN；根据横截面的形状得钢管桩和2I36钢受力、轴向力、弯距、剪力分布如图九至十二。

图九钢管桩和2I36钢受力图

图十轴向力分布示意（KN）

图十一剪力分布示意（KN）

图十二弯矩分布示意（KN.M）

4.4.22I36钢验算

由前计算得M2I36max=152.6（KN.M），Q2I36max=323KN，查单根I36=16574(cm4),W36=920.8(cm3),Sm=541.2(cm3)验算I36得：

σ横=Mmax/Wmin=152.6（KN.M）/(920.8×2)(cm3)=82(Mpa)＜f=215(Mpa)，安全。

τ横=Qmax×Sm/(I×t)=317×541.2/(16574×1.2×2)=43(Mpa)＜fv=115((Mpa)，安全。

电算得竖向变形为2.1mm＜l/400=3200/400=8mm，满足要求。

图十三竖向位移分布（mm）

4.5钢管桩Φ50验算

由前计算得N桩轴max=433.3（KN），钢管桩直径50厘m壁厚5毫m，面积A=77.8cm2，惯性矩I=4763cm4，自由长度7.0m，回转半径i==7.8cm，长细比l，查表得稳定系数=0.621，最大压力为526.5KN。=89.6(Mpa)＜f=215(Mpa),安全。

4.6安全性验算结论

经过验算门洞支架纵向整体性、纵向分配型钢，横向型钢、钢管桩受力是安全的。本支架设计是按照箱梁重量的1.2倍考虑，实际施工混凝土分两次浇注，第一次浇筑的腹板、底板在达到70%的强度后，已可以承受大部分第二次浇注的顶板砼的重量，加上验算结果与规定值之间有较大的安全系，所以为节省成本，整个支架设计还有优化空间。本计算未验算地基承载力是因扩大基础设在整体性较好的原砼路面上，在土质地基上设置应加以验算。同排钢管桩之间应加剪刀撑加以连接，以增强横向稳定性。

5结语

本门洞支架搭拆及箱梁施工过程中均受105国道高速通行和大交通量影响，同时要协调两端碗扣式支架箱梁施工相配合，于2011年8月开始搭设支架，至12月箱梁砼全部施工完毕，2012年3月拆除支架，取得了安全、可靠、对交通影响小的成果，本验算可为日后类似施工方案设计与验算借鉴。

参考文献：

[1]《钢结构设计规范》GB50017-2003；

计算机安全方向范文篇7

[关键词]计算机网络；信息传输；信息安全

中图分类号：TP393文献标识码：B文章编号：1009-914X（2014）42-0392-01

随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目获取信息进行交流的主要手段也是网络。但是由于受到多重因素影响，计算机网络信息安全受到了一定的威胁，如果不对计算机网络信息安全引起足够的重视，将无法发挥计算机网络的信息传输作用。由此可见，在计算机网络发展过程中，应对计算机网络信息安全的定义进行深入分析，并认真研究计算机网络信息安全存在的问题，同时制定具体的计算机网络信息安全防范及策略，提高计算机网络信息的安全性，促进计算机网络发展的质量，满足计算机网络信息的传输需要，保证计算机网络信息能够安全准确传输。

1计算机网络信息安全的基本定义

计算机网络信息安全的含义很广，随着情景的不同会发生一些变化。不同用户对网络信息安全的认识和要求也不尽相同，一般用户可能仅希望个人隐私或保密信息在网络上传输时不受侵犯，避免被人窃听、篡改或者伪造；对网络服务商来说，除关心网络信息安全问题外，还要考虑突发的自然灾害等原因对网络硬件的破坏，以及在网络功能发生异常时恢复网络通信和正常服务。

网络信息安全性能可以分为保密、鉴别、反拒认以及完整性控制四个方面。保密是保护信息不被未授权者访问，是网络信息安全的首要内容；鉴别是指在揭示敏感信息或进行事务处理前先确认对方身份；反拒认主要与签名有关；保密和完整性则是通过使用注册过的邮件和文件锁来完成。

2计算机网络信息安全存在的问题分析

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

从目前计算网络信息传输和信息管理实际来看，计算机网络信息安全主要存在以下几方面的问题：

2.1自然灾害

计算机网络的自然灾害主要是指计算机的硬件系统出现错误，导致计算机网络内部的信息丢失或者影响计算机网络的信息传输。自然灾害是计算机网络信息安全面临的主要问题。

2.2计算机犯罪

计算机犯罪通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机软硬件系统，以致实施贪污、盗窃、诈骗等重大犯罪活动。

在计算机网络中，计算机犯罪是计算机网络信息面临的主要问题之一，如果不加强计算机网络信息安全，将会危害计算机网络系统，影响信息的管理和传输。

2.3垃圾邮件和网络黑客

在目前计算机网络信息中，垃圾邮件和网络黑客是影响计算机网络健康发展的重要危害因素，为了保证计算机网络能够和谐发展，实现信息的有效管理，应对垃圾邮件和网络黑客引起足够的重视。

2.4计算机病毒

计算机病毒是一种具有破坏性的小程序，具有很强的隐藏性和潜伏性，常常是依附在其他用户程序上，在这些用户程序运行时侵入系统并进行扩散。

在计算机网络信息传输过程中，计算机病毒会感染文件并同文件一起传输给网络终端，引起计算机网络终端中毒，导致文件丢失或者受损。由此可见，计算机病毒是影响计算机网络信息安全的重要因素。

3计算机网络信息安全防范及策略

为了保证计算机网络信息的安全性，应根据计算机网络信息安全存在的问题，制定具体的防范及策略，为计算机网络信息提供安全防护方案。

3.1加强计算机防火墙的建设。

所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散

3.2网络中心环境治理

出于提高计算机网络信息安全的目的，应对网络中心环境进行综合治理。主要应从计算机网络的硬件设施入手，解决计算机网络硬件存在的问题，避免计算机网络的硬件设施自然灾害现象的发生，提高计算机网络硬件的工作效率，提升计算机网络硬件设施的可靠性，满足计算机网络的信息管理要求。

3.3经常升级杀毒软件

为了防止计算机内部信息被盗，应积极应用杀毒软件，并定期将杀毒软件升级，提高杀毒软件的防护能力，形成对计算机内部信息的良好保护，保证计算机内部信息的安全。从目前计算机网络信息安全防护来看，升级杀毒软件是一种低投入高效果的安全防护策略，在实际应用中取得了良好的效果。

3.4利用入侵检测技术防止内外网攻击

从计算机网络信息的安全防护来看，防火墙控制访问权限技术属于被动防护，为了提高计算机网络信息的安全防护主动性，目前采用了入侵检测技术有效防止了计算机内外网的攻击。从实际应用来看，入侵检测技术的应用效果较好，应在计算机网络信息安全防护中进行重要应用。

综上所述，在计算机网络中，信息安全防护是关系到计算机网络有效性的重要因素。为了保证计算机网络信息安全，应从网络中心环境治理、经常升级杀毒软件、利用防火墙控制访问权限和利用入侵检测技术防止内外网攻击等方面入手，切实提高计算机网络信息安全性。只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。

参考文献

[1]李东升.关于防火墙技术与网络安全问题研究[J].经营管理者，2011，13.

[2]徐飞.计算机技术与网络安全[J].赤峰学院学报（科学教育版），2011，04.

计算机安全方向范文篇8

关键词：数字图书馆；云计算；可信计算

中图分类号：TP309.2文献标识码：A文章编号文章编号：16727800（2014）001013503

基金项目基金项目：武汉市市属重点高等学校科学研究项目（2010024，武教高[2010]6号）

作者简介作者简介：杨威（1981-），男，硕士，武汉软件工程职业学院讲师，研究方向为情报学、计算机病毒、信息安全、密码；张昀（1982-），女，硕士，武汉地方志编纂委员会办公室主任科员，研究方向为图书情报、年鉴学、方志学。

0引言

云计算是一种新型的网络业务，简单来说就是用户不在本地计算机安装各种专业软件，而是将数据处理工作以在线的形式提交给专业网站，由网站上的软件和人员处理好后将结果发还用户。由于现代网络技术的高速发展，网络传输速度的提高，用户在使用云计算时并不会感觉到和本地处理有任何感官上的区别，而省却的是程序安装、维护等工作和成本。随着移动平台的发展，云计算已经具备了实现网络服务升级的一切条件。

数字图书馆就是建立一个云计算平台，按照用户定制的条件提供数据服务。由于现在数字图书馆还没有一个统一的标准，因此各图书馆都还在根据自己的情况提供不同服务，而没有实现平台间的兼容。另外，云计算的安全问题也一样存在于数字图书馆中，除硬件故障外，更多的是安全管理方面的问题，这些问题都制约着数字图书馆的云计算性能。本文要讨论的就是如何实现数字图书馆的可信计算，以发挥出云的最

大功效。

1云计算安全隐患

科学界已经认定，云计算是下一次科技革命的突破点，其共享资源——包括数据和计算模式，将引起政务、商务运行模式的彻底变革，并改变人类的生活。虽然云计算现在还没有一个统一的标准，但是公认的是以服务层次为依据，可以将其分为3层：

（1）基础设施即服务（LaaS）：云计算的硬件部分，数据的存储和计算操作在此层实现。

（2）平台即服务（PaaS）：平台服务，如网络传输协议、操作系统、第三方开发接口等。

（3）软件即服务（SaaS）：面向用户的服务，可以让终端用户实现各种云计算功能。

这些服务都是由服务供应商提供的，由于专业不同，因此提供的服务方向也不同，不过各提供商已经发现联合的重要性，因此开始有意地将业务专业化、云间整合化。可以预见在这种趋势下，不久的将来一个覆盖整个网络的联合了大多数云服务提供商的“云”将会呈现在用户面前。

有机遇就有挑战，尤其在技术保密门槛越来越低的现代，一个新事物的发展，很多时候安全工作就成为了决定其生死的关键。云计算的最大特点是资源共享。其技术特征是提供动态的计算服务，这样一来就使得各种本来存在于网络上的威胁也同样存在于云计算上，而且还有很多新的威胁也正逐渐生成。下面论述云计算的几种安全隐患。

1.1安全协议不兼容

由于现在云计算服务还处于各自为政阶段，各服务供应者所使用的安全手段各不相同，缺乏一个能相互兼容的业界通行的安全协议。此外，云计算有多种分层方法，如上面所提到的LaaS、PssS和SaaS，此外还有基于网络的链路层、应用层等传统划分。每个服务提供者在每个层次上都使用不同的安全措施，于是就加剧了安全协议不兼容的问题。

1.2流量安全问题

数据在网络上传输会遇到各种问题：丢失、损坏、被窃听、被逆向分析等。因为云计算本身是一个新兴事物，所以服务提供者的流量监控并不完善，很多都是照搬内网流量管理方法，并不完全适用。

1.3窃听风险

严格来说，窃听风险是流量安全问题的一个子集，但是因为其不论发生数量还是严重性已经可以单独作为一个大类，所以单独列出。资源共享是云计算的最大特点，计算能力、硬件设备、数据库中的数据等在这里都可以共享，而一旦涉及共享就一定会有窃听的威胁。只要掌握了一定的云计算知识和网络知识，就可以被利用来实施窃听，这样，很多重要的资源就会处于无密可保的地步。

1.4技术不完善

云计算涉及的网络复杂度要远远高于普通的服务器架设方法。不同的网络协议、安全协议、服务器架构等都要在一片“云”中实现兼容与共享，这在网络发展历史上还是前所未有的。

另外，应用程序如何与云计算服务实现接口兼容也是一个问题。既然云的作用就是不需要用户安装各种软件，自然也就不能用定制客户端这种传统模式来实现，而只能在现有网络传输技术的基础上来定制各种服务。可是不同的服务所需要的接口是不同的，这就给开发工作造成了瓶颈。目前这方面的技术尚处于研发阶段。技术的不完善本身就是一个安全漏洞。

1.5服务提供者本身的问题

这个类别的问题多出在管理方面。服务提供者本身对于用户是免检的，而没有监督的服务是不可信的。面对这些威胁——无论是员工的过失，还是故意为之的破坏活动——用户都是最没有抵抗力的。例如一个天气预测服务的提供者出了问题，最好的情况也是预报不准，而更有可能是的服务提供者利用已经和用户达成的信任协议而对用户的数据进行盗用、破坏等活动。

2数字图书馆云计算层次和安全问题

从目前已有的以云计算为基础的数字图书馆建设或是普通数字图书馆引入云计算服务的工作经验来看，数字图书馆的云计算服务属于云计算体系中偏复杂的一类，它对平台兼容性的要求要远远高于别的云计算服务类型。另外，它还要求平台的扩展性良好，即根据需要无限扩展其云计算的范围。数字图书本身的多重属性问题也一直困扰着数字图书馆的建设工作，因此对于数字图书馆的云计算层次划分和安全要求要比前面介绍的复杂很多。

2.1层次划分

一般认为，只有实现了以下5个层次，才能较好地完成数字图书馆的云计算服务功能。

2.1.1物理层

这一层主要是硬件设备，如磁盘阵列、电源、路由器、防火墙等。值得注意的是，数字图书馆的藏书量（即数据存量）和即时访问量都要远超普通规模的数据库，因此使用的都是大中型设备，不能用普通模式去衡量其资源消耗。

2.1.2核心层

物理层建好后，需要有一个机制来管理其运作，这个机制就是核心层，而实现分布式管理也在这个层次。

2.1.3资源架构层

这个层次上进行的是通信工作，因此也常常被称为网络通信服务层。从这一层开始，各种人为的攻击行为逐渐占据多数。

2.1.4开发平台层

实现云计算共享的目的，一个很高效同时成本很低的方法就是开放开发平台。在这个层次上有的是各种开发接口，这些接口面对不同的用户系统和需求。云计算服务提供者开放这个层次，就能够引来大量第三方力量为之做深度或周边开发，从而大大弥补自己的不足，也可以极大地降低开发成本。

2.1.5应用层

应用层都是已经开发好的各种云计算服务，用户只需要根据自己的需要，选择合适的云计算服务即可，而这里也是安全漏洞最大的地方。

2.2安全问题

对应上面的5个层次，每个层次的安全问题各不相同。

2.2.1物理层安全问题

物理层都是硬件设备，因此大多数问题都是和硬件相关的，例如停电、硬盘故障等。值得注意的是，现在的攻击手段已经开始向芯片级别发展，尤其是很多芯片厂商开始将攻击代码植入芯片中，以后在需要的时候就可以通过各种方式激活，因此在物理层一定要严查。

2.2.2核心层安全问题

核心层提供的是管理机制，包括操作系统。这个层次上的问题一般有系统错误、补丁管理漏洞、配置错误等，这些漏洞加以合适的利用，基本上可以侵入整个云计算网络，从而对所有用户造成严重危害。云时代最大的安全问题也就在此：一片云受到污染，则海量的相关用户都会遭受损失。

2.2.3资源架构层安全问题

这一层结构相对复杂，因为它提供的是通信服务。于是这里可能出现的问题基本上属于通信完整性被破坏。窃听、盗用、数据包丢失、数据一致性问题等技术问题，以及工作管理上的漏洞所造成的人为事故，都发生在这一层。

2.2.4开发平台层安全问题

由于接口标准是开放的，因此这里的问题主要集中在两个方面：平台自身问题和开发人员问题。平台自身问题包括了平台本身的漏洞、平台的设计缺陷等；而开发人员的问题则包括定制恶意代码、开发过程错误、第三方产品安全缺陷等。

例如，有的开发人员故意在周边产品中加入恶意代码以实现商业利益，或是虽然出于无意，但是开发的产品有安全缺陷，就会危及整个云计算服务，从而进一步对用户造成伤害。

2.2.5应用层安全问题

应用层是出现安全问题最多的地方，但是总结起来，一般都是软件本身的问题。此外，随着我国法律的不断健全，知识产权问题也逐渐浮出水面。越来越多的知识产权所有人开始用法律的武器来捍卫自己的权益。电子图书馆尤其要重视知识产权方面的工作，不然即使技术上做得再好，最终也可能因为法律缘故而得不偿失。

3可信计算在数字图书馆安全问题中的应用

要实现云计算基础数字图书馆的安全运行，可信计算是相对成熟的技术。可信计算是1983年由美国国防部定义的一个标准。在30多年的研究过程中，可信计算一直在努力适应时代和技术的发展。目前，可信计算经过多年的研究已经在技术上相对成熟，实现了从硬件平台到软件开发、网络通信到在线服务等诸多方面的覆盖。

可信计算是通过在终端计算机上加入TPM安全模块，以此来实现安全计算保障。所谓TPM即可信平台模块（TrustedPlatformModule），是一种高度集成的控制器，一般以芯片的形式出现，安装在主板上。TPM保障的对象主要有3类：用户的硬件安全、用户的数据安全以及网络中的相互可信度。TPM中包含了平台的配置信息和加密机制，以及一个配套的密钥池，有了这套机制，TPM就可以实现一个完整的身份认证过程。但是要想将可信计算应用到数字图书馆的云计算建设中，还有两个问题要解决。

3.1需要解决的两个问题

云计算区别于传统软件的最大地方就是用户只向云计算服务提供者提交一个使用申请，然后由对方将运行的结果返还回来，而不是在本地进行计算。因此，如果要保证整个云计算过程的可靠，就需要在所有涉及到的主机（包括虚拟主机）上安装TPM，并实现交互，但这有两个技术问题需要解决。

3.1.1数字图书馆流量过大

数字图书馆不同于普通数据库，即时在线人数相当多。而且随着云的不断扩展，全球登上“云端”的图书馆不断增多，因此每个子图书馆都有可能24小时访问量高居不下。全球化的访问会造成TPM过载，这本身就是一个安全隐患。此外，为了实现更好的平台对接，一般都会使用虚拟机技术，这本身也需要消耗大量硬件资源，而且每个虚拟主机的配置策略不同，无法共用同一个TPM。

3.1.2BIOS无法验证

TPM是一个独立的硬件，平时并没有参与到计算机运行当中，而是以隔离的形式存在于主板。现在流行的连接方法是用LPC将TPM连上南桥。显然，开机过程中TPM是没有参与进来的。问题就在于，BIOS是开机进入内存的第一批代码，而其本身并不一定可靠，极有可能已经有破坏性代码存在于其中，这样TPM并不能保障硬件系统的安全。

计算机安全方向范文篇9

一、引言

随着计算机用户数量的不断增加，计算机网络服务器的日常维护工作开始变得越来越重要，对于此类工作而言，最为重要的工作任务主要集中在网络服务器的配置与管理两大方面。因此，为了广大计算机用户能够享受到更加便捷、安全、高效的网络服务，必须要抓好计算机网络服务器的配置和管理问题。

二、关于计算机网络服务器配置的基本概况

（一）服务器配置之前需做好充分的准备工作

1．有关域名服务系统（DNS）组件安装

在计算机网络服务器的配置方面，目前应用最为广泛的系统仍然是Windows系列，因此在组件与安装域名服务系统时首先要做的就是必须的选择明确而且合适的Windows系统。然后，在相关网页的制作中点击域名服务系统，选择DNS组件安装。DNS组件的安装有一定的程序性可言，具体的操作流程即为：首先点击控制面板”，再双击添加／删除程序”的图标，点击进入，再点击添加／删除Windows组件”按钮，进入到Windows组件向导”图标，点击DNS”选矿，点击确定”按钮，此时插入磁盘”的提示会出现，再插入安装盘，点击确定”按钮，再点击下一步”和完成”按钮，完成全部的DNS安装过程。需要强调的是，DNS主要是用来处理计算机域名和IP地质关系的，还用来管理和维护域中的相关信息和数据，将相关数据信息提供给查询数据工作站。

2．有关于网络信息服务系统（IIS）的组件与安装

点击Windows组件向导”图标，开始进行IIS的组件与安装。这一系统服务组件的主要功能是确保Internet功能的实现。在进行IIS的组件安装前，需要提前安装好IP／TCP。

（二）做好关于DNS域名服务器的配置工作

第一步，需要为DNS域名服务器添加IP／TCP，找到网上邻居”图标并单击鼠标右键，点击属性”按钮，再点击网络和拨号连接”按钮，找到本地连接”，点击右键，打开本地连接属性”图标，点击IP／TCP图标，单击属性”按钮，这时看到Internet协议IP／TCP属性”图标，选中使用下面的DNS服务器地址”，制定服务器IP地址，点击确定”保存。

第二步，需要用DNS新建区域，首先从开始菜单中找到程序”按钮，点击其中的管理工具”中包含的DNS”按钮，点击打开按钮，在名称”中选择正向搜索区域”，点击鼠标右键，此时会有快捷菜单弹出，点击新建区域”按钮，打开相应的对话框，再点击下一步，选择区域类型，选择标准主要区域”对话框，然后点击下一步”，在名称文本框中输入区域名称，再点击下一步”，进行新文件创建，设置文件名，完成并保存设置。

1．有关于客户机的配置与安装

客户机配置中，需要用户以administrator的身份登录桌面，点击网上邻居”并按住鼠标右键，找到属性”按钮后，点击网络和拨号连接”，点击本地连接”按钮和鼠标右键，找到本地连接属性”图标，和DNS域名服务器配置流程一样，再单击属性”按钮，这时看到Internet协议IP／TCP属性”图标，选中自动获取IP地址”以及自动获取DNS服务器地址”，制定服务器IP地址，点击确定”保存，系统就会立刻更新相应的客户机配置。

2．有关于IIS服务系统中的主页设置

例如，某公司需要建立一个属于自己公司的宣传网页，对于公司的产品和服务进行展示，不仅公司管理员可以登录和观看这个网页，也能让其他计算机用户能够查看网页，因此，需要在DNS服务器中设置主页。首先需要从开始”菜单的程序”中找到管理工具”以及网络服务管理器”的图标，点击Internet信息服务”按钮，再双击主机图标，打开子目录，找到默认web站点”对话框，点击属性”，再在默认web站点属性”图标中，找到浏览”，点击展开浏览文件夹”按钮，再选中DNS服务器的存放文件夹，点击确定”，完成相关设置。

三、加强计算机网络服务器管理的有效措施

（一）计算机网络服务器存在的主要安全风险问题

一台计算机的完整性是离不开计算机网络服务器的突出作用和贡献的，但计算机网络服务器的安全问题以及风险问题也是造成计算机运行不稳定的重要原因，在计算机网络服务器受到安全威胁时，计算机的正常运行和使用也会受到相应的影响。造成计算机网络服务器安全问题的主要原因之一，就是黑客的不法操作以及各类病毒的入侵和威胁。

（二）加强对网络服务器管理的有效措施

1．全面排查计算机网络安全的风险因素，并做好解决措施

在对计算机网络服务器进行管理的过程中，必须要将各方面的工作进行不断的细化，对各种安全风险进行有效的排查和控制。对于计算机网络服务器安全管理工作的细化而言，分模块进行是一种妥当的方式。首先，在计算机运行的过程中常出现IP地址被篡改以及设备的名称被更换更问题，经过篡改或更改后的计算机用户名称会对计算机网络安全管理员的工作产生一定的误导，对该用户所在的工作或生活区域也产生较大的不利影响。针对这一问题，最有效的办法就是要统一计算机用户命名方式，同一区域或者同一单位的计算机用户采用相同的命名格式，从而使得计算机用户的管理工作更具清晰性和明确性。为了更加有效地化解计算机网络服务的安全风险，还应该加强对计算机本身的维修与检查。对于计算机中涉密的某些信息要特别关注，尤其是要关注不明软件或者其他渠道对该用户以及信息的侵入，不单单是为了防止不明用户盗取信息还应该防止不明用户对该信息的病毒植入。从造成计算机网络服务器运行安全问题的源头上来讲，就是要严格控制计算机的用网安全，排查计算机用户的接网端口是否连接了不明信息的网络或终端设备，涉及有秘密信息的计算机必须要时刻保持处于安全的网络环境中。同时，除了要排查计算机的接网端口，还应该关注计算机所具有的杀毒软件，不管是杀毒软件还是安全卫士都可以有效的组织网络风险入侵计算机，因此务必要督促计算机用户安装杀毒软件或者安全卫士，并定期利用杀毒软件或者安全卫士对计算机进行体检，并根据体检结果进行及时的处理和解决。这样的安全举措固然有效，但适合小范围排查计算机网络服务器的安全问题，而对于计算机数量较多的大型企业或者单位而言，这样的方法并不适用。在计算机数量较为庞大的企业或者单位，应该充分借助计算机网络管理员的力量，对这些计算机进行统筹管理，通过统一计算机的用户名进一步的完善计算机登记信息，并对计算机所设有的资料、信息等进行相应的统计和记录，必要的时候还应该做好备份，以防计算机网络服务器出现安全问题，可以及时的恢复数据。通过分模块排查风险和解决问题，计算机用户的网络服务器安全可以得到较大程度的提升和进一步保障。

2．仅安装一个正版的网络服务系统，加强信息保密意识

为了更好地保证计算机网络服务器能有一个良好的运行环境，首先必须要保证该网络服务器系统的配置与安装是纯正版的，而且仅安装一种正版的网络服务器系统。对于常见的计算机而言，超过一种的计算机网络服务器安装与配置就会造成系统操作的混乱现象，在多种网络服务器系统的错杂交映中就会引发各类安全问题，使得计算机用户的诸多私密性文件或者信息遭到泄露，从而为其工作、生活带来各种不便。因此，计算机网络服务器的系统配置与安装必须是纯正版的而且只能安装一种，与此同时，计算机用户为了更好的保护自己的隐私秘密，增强计算机使用的安全性，在配置与管理网络服务器时还应该安装必要的杀毒软件，为计算机内存储的各种数据和信息做好备份。在针对硬盘信息进行处理时，为了方便浏览和存储，计算机用户会倾向于硬盘分盘操作，为了加强计算机硬盘信息的保密性，需要选用NTFS分盘操作模式。因为在计算机硬盘的诸多分盘模式中，NTFS分盘模式是最具有保密性的，它最大的特点就在于能够帮计算机用户设置信息浏览权限，不法分子就难以直接盗取硬盘的信息数据。有不少的计算机用户会为了保护个人的隐私与秘密而设置用户密码，虽然这也是一种保护信息的有效手段，但需要注意的是该用户密码的设置不能为guest账号。因为guest账户的密码设置极容易被盗取，不法分子并可能会通过该guest账号信息追踪到计算机管理员的信息，从而盗取更多计算机用户的信息。计算机管理员为了更好的保护计算机用户的个人信息，应该加强保密意识，不定期的筛查不必要用户名单以及已注销的用户名单，尽量保证黑客未混入其中。

四、结束语

一般情况下，计算机的正常运行是以网络服务器的正常运行为基础和前提的，而网络服务器在长久不停的工作状态下容易出现各类问题，这就需要计算机维护人员及时的对其进行维修和更新，因此，计算机网络服务器的相关负责人应该加强这方面的警惕和重视。通过不断的深究有关于计算机网络服务器的配置与管理等方面的一系列问题，再结合网络服务器的应用现状以及可能会引发计算机网络服务器问题的原因，进行详细、科学的对策制定，从而使得计算机网络服务器的运行与配置以及管理都能处于一个相对安全、稳定的环境之中。计算机网络服务器在运行过程中出现的各种故障还多为突发性故障，这就要求计算机维护人员必须要具有一定的应变能力，能够在突发问题面前临危不乱，迅速的做出各种反应，从而尽可能的将问题进行解决或将其控制在最小风险范围内。除此之外，计算机维护人员所掌握的计算机安全技术是计算机网络服务器受到特别保护的一项有力保证，只有在计算机维护人员具有足够的安全意识以及精湛熟练的计算机安全技术的前提下，才能为计算机用户营造更加顺畅的用网环境。

计算机硕士论文参考文献：

［1］刘萍．计算机网络服务器的入侵与防御技术分析［J］．通讯世界，2016，（10）：119．

［2］郑宇．浅谈计算机网络服务器日常安全与维护［J］．科学技术创新，2016，（6）：151．

［3］鲁雪皎，牛利华．浅析计算机网络服务器的安全运行及防御研究［J］．科技资讯，2013，（31）：23．

计算机安全方向范文

信息技术的发展繁荣给人类带来了机遇与挑战，为了应对计算机网络技术的安全问题人们引入了神经网络体系。从仿生学角度来说计算机神经网络体系仿照了人脑的工作方法。人脑具有接受信息，分析信息，处理信息的能力。科学家从中获得启发将这一方法引入了计算机安全防御中去，并形成了计算机安全评价的标准。

1计算机神经网络体系

人们为了因对计算机迅猛发展带来的危机在上世纪40年代就提出了神经网络体的设想，并对此加以研究实验。自80年代后已经成为人们评价计算机网络安全的重要标准。大量简单的神经元通过相互连接形成更复杂的神经结构，神经结构之间相互连接最终形成神经网络体系。神经网络体系具有十分强的的信息处理工能，可以存储分布、处理分布，有包容性和学习能力，能够处理非线性的复杂关系，是一个成长型的系统。神经网络系统通过调节自身节点之间的关系，来完成对信息的分析处理，模仿人的大脑对信息的处理方式。其具有很强的灵活性和针对性，可以进行初步的理性分析，优化其自身的信息资料库，找寻最优的解决方案。计算机神经网络系统是人类迈向人工智能化时代的一大创举，随着人工智能技术的不断进步，更加智能的机器人将随之产生。

2计算机网络安全的评估标准

计算机的使用者们根据当前计算机的使用状态制定了一系列的计算机网络安全现行标准。

2.1网络安全的定义

网络安全指的就是人们在运用互联网时信息的安全保密不被窃取和恶意破坏，系统、软件设备、硬件设备都处在良好的状态中。在计算机系统运行时不会受到木马病毒、恶意插件的攻击。信息安全、密码安全、通信安全等领域的安全都处在网络安全的范畴之中。计算机网络安全有四大原则：可控性原则，即计算机网络信息的传播控制在一定的范围内，网络上流传的信息要在法律允许的范围之内，网络管理者可以通过网络对其进行有力的控制。完整性原则，即网络数据信息未经过官方和其发行者的授权不可以私人篡改，保持网络数据的完整性就是保证网络信息的可用性。可用性原则，即网络使用者当前是否能够使用网络中的信息。保密性原则，即对计算机网络数据进行访问时，不得随意泄露信息给未获得网络授权的用户。在这个信息全球化的时代，网络安全是人们生活安全中至关重要的一项。

2.2网络安全评估标准

当今社会人们对网络信息的要求逐步提高，相应的产生了一套大家公认的评估标准。这套标准是依据现有的计算机网络技术，全面的、合理的、客观的、科学的，考虑计算机网络运用的方方面面制定出来的。坚持评估标准与实际生活相结合，便于检测和操作的可行性原则；坚持条理清晰、层次分明，有代表性的简明性原则；坚持真实准确，避免环节重复，避免节点之间相互影响的独立性原则；坚持运用完整的、全面的、准确可靠的完备性原则为信息全评价标准；坚持联系实际以现行的计算机技术水平为评价指标的准确性原则。按照以上的网络安全标准一定要与当前所在的区域网相结合，做到具体问题具体分析。

2.3网络安全体系的设定

根据计算机网络安全检查建立不同的计算机网络安全等级，大致可分为四个层次：很危险、危险、有风险、安全。很危险可用红色表示，计算机网络系统存在高危漏洞，需要紧急查杀木马病毒和恶意插件，关机后再重新启动。危险可用橙色表示，表示网络系统中有安全隐患需要处理，网络的安全等级有限，需要及时的进行杀毒处理。有风险可用黄色表示，这种情况表示计算机中有风险项，需要对计算机网络进行检测处理。安全表示当前的计算机网络状态良好无任何风险项，可用绿色表示。这种设计可以给计算机的应用者最直观的感受来判断计算机的状态。

3神经网络系统在计算机网络安全中的应用

计算机网络的主要作用是传递信息，其广泛的应用于电子商务，信息处理，电子办公等方方面面。网络黑客通过木马病毒盗取用户信息，倒卖客户资料，窃取他人财产，对网络的和谐安全产生了及其恶劣的影响。神经网络系统在计算机网络信息的传播当中起到了桥梁和过滤器的作用。信息在网络中传播不是单向的而是双向的，信息的输入和输出都是通过神经网络的神经元来完成的。计算机神经网络有三个层次组成，分别是输出层、隐藏层、输入层，通过这三个部分对信息进行加工处理。其中的隐藏层起到了传输中枢的作用，输入的信息输出时需要先输入到隐藏层中，再由隐藏层对其进行处理，最后传输到输出层中输出。在此时系统发现信息有误将会回溯至上一阶段对信息进行核对，信息精确后会再次传输回来发送至输出层。通过神经网络系统的应用能够大量准确的对信息进行合理的处理，方便了人们的生活，提高了人们的工作效率。

4神经网络系统对计算机网络安全的影响

神经网络系统作为广泛应用于人们生活中的技术，其即存在着优点，也存在着不足。神经网络技术具有良好的灵活性包容性，与传统的曲线拟合体系相比其对缺失信息和噪音反应不灵敏。一个节点只能反应一个问题，一个节点中发现的问题在整个神经网络体系的表现中将产生严重影响。其具有良好的延展性，可以把个体中的多数样本引入部分当中，将部分当中的多数样本引入到整体当中。神经网络系统具有强大的学习适应能力，可以自行总结系统处理的信息中的规律，自我调整输出模式，减少系统的误差。神经网络有线应用潜力，有线应用潜力是神经网络系统自身的基本能力，神经网络是由一个又一个节点连接而成的，两点之间的直线距离最短，处理信息的速度最快。神经网络系统具有自动处理信息关系的能力。其已经具有初步的人工智能化能力，可以自主分析较为简单的问题。虽然神经网络系统功能十分强大，但是也存在着一些不足之处。神经网络系统的结构多样化，在信息处理的过程中也会出现多种组合。因此只能出现最精确的处理结果，无法得出最准确的处理结果。神经网络系统自身的结构决定了其对局部极小问题的忽视，这种特性会影响其处理问题的准确性。对于非常复杂的数据问题其处理效果会减慢。随着计算机的应用大量的信息被记载入数据库，信息量过于庞大会影响到信息处理的效率。神经网络系统并不是真正的人脑只达到了出步的人工智能程度，其处理问题存在一定的机械性。这种问题只有通过科学家的不断研究才能得到改善。

5结语

计算机安全方向范文篇11

关键词便捷计算机安全维护工具系统设计互联网

中图分类号：TP309.1文献标识码：A

计算机系统的安全性关系到所有计算机用户的日常生活、工作以及学习，当计算机系统的安全性受到威胁时，计算机用户也可能会遭受不同程度的损失，因此计算机系统的安全维护是一项十分重要的工作。传统意义上的计算机系统维护可能是指有关制度的建立以及日常管理的落实，在此基础上进一步加强工作流程与操作方法的完善。而随着计算机技术的不断发展，互联网中各种不安全因素的攻击性也越来越强，各种病毒、木马以及后门程序对计算机系统造成了无法挽回的损害，仅仅使用传统的计算机系统安全防范措施来确保计算机系统的安全性显得较为乏力，因此应在技术上寻找更多的突破点，研制出各种针对病毒、间谍、密码软件进行检测及处理的软件，对于计算机系统漏洞进行及时修复，安装各类修复补丁，对计算机系统内的数据库做好加密工作，防止非法侵入者的攻击，完善各类信息存储介质的储存及销毁模式。我们需要设计一款集上述功能为一体的计算机安全维护工具，对计算机系统展开全面的维护与管理，然而目前市场上推出的各类计算机安全维护工具都是倾向于某种特定功能或是几种功能的组合产品，如专门针对计算机病毒进行查杀的软件、木马查杀工具以及数据安全保卫工具等，这些产品对于计算机安全具有一定的保护作用，但是也存在不少的局限性，例如功能不完善、价格定位过高、操作方式较为复杂、潜在风险高等，这些弊端在一定程度上阻碍了上述产品的推广与应用，同时也无法实现对计算机系统进行全面保护的目的。

1便捷计算机安全维护工具系统的设计方案

1.1主要内容

笔者结合自己在计算机技术行业中多年从业经验，并参考相应的理论基础，对编辑计算机安全维护工具系统的设计方案进行了一系列构思，并对计算机系统安全维护工作的基本工作进行了总结与归纳，主要为对漏洞进行识别，及时关闭漏洞并按照补丁；安装防火墙工具，对非法入侵者进行拦截；对病毒进行检测与清楚，避免病毒感染；把握各种恶意软件的非授权安装；对特殊访问设置口令密码限制；定期对计算机系统实施全面体检。

1.2设计构思

笔者以开放、功能、高效以及全面四项原则为基础，并围绕上述计算机系统维护主要内容，将移动硬盘、U盘以及可读写光盘作为媒介，采用定期更新模式，并以帮助计算机用户消除计算机安全风险及隐患为宗旨设计了一款便捷计算机安全维护工具系统，并在此基础上，通过原始设计以及改造等方式向计算机用户提供了一整套完善可靠的计算机安全维护工具系统的软件包，主要用于实现病毒查杀、漏洞检测修补、文件信息加密、安全体检、数据销毁等功能，这些软件包是经过计算机安全维护技术团队的共同筛选及分析后，并经过多次对比、测试、优化后制作而成的。该便捷计算机安全维护工具系统会定期向用户并更新各类DOS杀毒方案、windows系统杀毒软件安装方案、病毒查杀工具等。

1.3功能与作用

由团队研制出的编辑计算机安全维护工具系统主要包括以下几大功能：第一，能够实现对病毒查杀工具的自动安装及升级；第二，能够通过综合性手段对病毒、木马以及各类流氓软件进行查杀；第三，能够对系统漏洞进行自动检测以及修复；第四，能够自动进行补丁安装；第五，能够对各类作废数据进行销毁处理；第六，能够针对各类重要文件与数据进行加密处理；第七，能够定期对计算机系统进行全面体检；第八，能够对系统安全错误进行自动修复。

2便捷计算机安全维护工具在实现过程中的技术难点

2.1如何实现对更新的及时响应

如何实现对更新的及时响应该系统设计难点之一。该系统在研制过程中，为了避免对系统中各种与更新无法及时响应，针对一些关键的病毒、木马以及流氓软件的查杀工具设计了一套个性化网上升级打包工具，该工具能够对各种系统与升级进行自动响应，最快能够在12H内推出相应的最新版本，而在日常运行过程中的更新频率为15d至30d。

2.2如何发挥工具的最大效率

如何发挥工具的最大效率也是该系统的设计难点之一。该系统研发团队在对工具进行选择时，将确保工具可靠性作为第一宗旨，筛选出自制工具软件、改造工具软件、免费工具软件等，对其进行反复安全性测试后才可正式纳入正式工具。集成工具包含了病毒查杀软件安装升级、病毒木马查杀、漏洞检测修复、数据加密、垃圾清理、数据销毁等各种软件。对于病毒查杀类的功能性软件来说，通常会择优选取其中两种或两种以上的软件。另外，研发团队也会不定期根据相关技术的发展来更新一些更有效的软件工具。

2.3如何实现系统在多种平台上的引导使用

如何实现系统在多种平台上的引导使用也是该系统的设计难点之一。其中至少应确保系统在三项平台上的引导使用。首先是DOS启动加载，它能够对病毒进行有效查杀、对硬盘进行修复，还可以对加密文件进行修改；其次是XP_PE启动加载，它可在硬盘系统下实现对杀毒软件的安装、病毒的查杀、病毒数据库更新、漏洞检测修复、流氓软件/插件/广告的清理、文件加密等；第三是WINDOWSXP系统下的启动加载，它可在WINDOWS系统下实现病毒查杀软件的安装升级、硬盘系统下的病毒查杀、文件加密销毁。此外，通过对应用软件的加工处理、直接引导以及平台间的相互运行、技术实时更新等技术，实现了便捷计算机安全维护工具系统在DOS启动加载、XP_PE、windows等多平台下的使用。

3便捷计算机安全维护工具的实现策略

3.1DOS⒍加载下各类软件与工具的引导及调度

这里主要包括DOS启动加载下的病毒查杀工具、数据加密工具、磁盘保卫工具、密码更改工具等，可以直接通过对上述工具的引导以及跨平台运行处理，来达到DOS启动加载项下的集中化管理以及调度。

3.2Windows下各类软件与工具的引导与调度

这里主要包括Windows下的病毒查杀软件安装升级工具、各类木马及流氓软件清除工具、系统安全维护工具、文件销毁工具等。可以直接通过对上述工具的绿色化加工、直接引导以及跨平台运行处理，来达到Windows下的集中化管理以及调度。

4便捷计算机安全维护工具系统的具体实现路径

便捷计算机安全维护工具系统能够通过U盘、光盘、移动硬盘等媒介运行，在计算机设备启动后可直接进入U盘、光盘、移动硬盘中引导启用，首先看到的是DOS引导界面，系统会默认选择WinPE便捷计杀毒安全维护界面。

4.1Windows引导工具

Windows引导界面会向用户提供五种关键工具：

4.1.1病毒查杀工具包，它包括以下几种工具。

（1）病毒查杀工具：例如金山毒霸、360等杀毒软件。

（2）杀毒软件安装工具：例如金山毒霸、360等杀毒软件的安装。

（3）防火墙安装工具：例如木马防火墙以及瑞星防火墙。

（4）木马防护工具：例如360安全卫士、木马克星等，对计算机系统进行全面木马扫描与清除，同时开启其中的实时监控功能，对木马的侵入及发作进行实施监测。

4.1.2安全清理工具包，它包括以下几种工具。

（1）常规安全清理工具：例如完美卸载、超级兔子清理王、流氓软件清理大师等。

（2）专业安全清理工具：例如RM除广告大师、QQ病毒专杀等。

（3）存储媒介安全清理工具：U盘清除大师、U盘病毒扫描王等。

（4）上网痕迹安全清理工具：注册表清理工具；垃圾文件清除器、U盘完美清除等。

4.1.3安全检测工具包，它包括以下几种工具。

（1）网络安全检测工具：例如局域网检测工具、网络状态检测工具等；

（2）系统安全检测工具：例如反黑辅助工具；USB使用状态测试工具等；

（3）文件安全检测工具：例如Filescheck工具；数字签名检测工具等；

（4）硬件安全检测工具：例如CPU检测工具、网卡检测工具、硬盘性能测试器等。

4.1.4安全维护工具包，它包括以下几种工具

（1）系统安全维护工具：例如电脑安全修复工具；浏览器安全修复工具等；

（2）硬盘安全维护工具：例如分区大师、硬盘扫描器等；

4.1.5补丁安装工具包，现阶段最完整的补丁安装工具为XPSP3补丁集合。

4.2WinPE引导工具

WinPE引导界面为用户提供的主要工具实际上是Windows引导界面下的子工具集。在WinPE引导界面中能够支持Windows引导界面的使用，但是有一部分工具无法正常运行及使用，而能正常运行并使用的工具安装在WinPE的桌面开始程序中。

5结语

综上所述，便捷计算机安全维护工具系统具有十分完整、合理的结构体系，在对软件“绿色化”技术以及直接引导运行技术的应用下，能够实现科学引导及调度的目的，同时也可以对计算机系统中存在的各种安全隐患进行排除。便捷计算机安全维护工具系统的主要媒介载体为移动U盘、移动硬盘以及移动光盘，并通过定期或更新的方式向用户提供更新内容。该系统的设计与应用极大地满足了非专业技术人员在计算机日常使用过程中系统更新升级、系统检测、系统管理维护方面的基本要求，将所有计算机安全维护功能充分整合在一起，例如病毒查杀、病毒查杀软件的安装升级、漏洞检测修复、补丁安装、安全测试、文件销毁、数据加密、硬盘分区、安全体检等，真正实现了计算机安全维护工具一体化的目的，为计算机的日常使用提供了有效的安全防范措施，使每一位普通计算机用户都能成为计算机安全应用的保卫战士。同时便捷计算机安全维护工具系统的设计及应用，还有效降低了计算机的安全维护成本，大大提升了计算机系统安全维护效率，在计算机系统安全防范工作中值得推广与应用。

参考文献

[1]魏威，杨俊红.计算机的安全维护[J].郑州铁路职业技术学院学报，2006（01）：44-45.

[2]卢听，章逸.浅论个人计算机应用中的安全措施[J].科技广场，2006（02）：43-45.

计算机安全方向范文篇12

在新阶段，计算机网络安全呈现三个特点：一是用户缺乏安全意识。众所周知，近年来随着计算机网络技术的快速发展，计算机网络安全事件层出不穷，不断被媒体曝光，同时也给人们造成了很多经济损失，但目前社会组织和社会公众对计算机网络安全问题还缺乏清醒的认识，尽管也都采取一些防范措施，但总体上来看仍然缺乏足够重视。比如，目前很多企事业单位还没有将计算机网络安全纳入到企业管理重中之重的位置，存在着随意上传和下载的问题，同时也存在着不使用正版软件的问题，而从个人来看，电子银行账户以及网络购物等方面也缺乏自身的安全保护意识。由于疏于防范，很多不法分子有了可乘之机，因而计算机网络安全意识不强已经成为新阶段计算机网络安全的重要特点，同时也是最为显著的问题。二是网络犯罪层出不穷。由于计算机网络具有极大的开放性，特别是目前已经有5亿以上的网民，计算机网络已经成为人们工作、学习、生活以及娱乐的重要平台和载体，渗透到各个领域。从目前计算机网络犯罪来看，目前很多用户都经历过被入侵以及被钓鱼的问题，比如一些用户的游戏账户、电子银行账户以及电子邮件账户等经常会受到侵害，造成了极大的经济损失。三是黑客技术不断发展。黑客技术是伴随着计算机网络的发展而不断发展起来的，同时也是科技信息化的产物，随着计算机网络发展进入新阶段，黑客技术也同样进入了新的阶段，特别是在当前我国计算机网络方面的商业和交易模式的不断创新，黑客技术也在向新的方向发展，这就诱使很多不法分子为了实现自身的不法目的，进而采取木马、间谍、蠕虫等病程序，对网络用户的数据和信息进行盗取，虽然防毒软件在这方面发挥了重要的作用，但黑客技术也在同步发展，进而给计算机网络安全造成了重要影响。

二、新阶段计算机网络安全问题的应对策略

一是完善计算机网络安全法律法规。党的十八届四中全会进一步明确了“依法治国”的指导思想、目标任务、工作重点和保障措施，在新的历史条件下，要想更好的防范计算机网络安全问题，就必须将计算机网络安全纳入到法治化轨道，进一步健全和完善计算机网络安全法律法规。这就需要国家高度重视计算机网络安全问题，对当前计算机网络安全方面的法律法规进行清理和整顿，在可能的情况下尽快出台《计算机网络安全法》，这将有利于将我国计算机网络安全防范与管理工作纳入到法治化轨道，以计算机网络安全管理更加有章可循。二是打造计算机网络安全环境氛围。在新的历史条件下，要想更好的加强计算机网络安全，就必须打造有利于计算机网络安全的环境和氛围，特别是要提高社会组织和社会公众的计算机网络安全意识。这就需要国家、各级政府以及相关部门要加大对计算机网络安全方面的宣传、教育和引导，特别是要通过媒体将计算机网络安全的重要性、出现安全隐患的危害性以及一些计算机网络安全事件进行曝光，最大限度的提升社会组织和社会公众的计算机网络安全意识。三是加强计算机网络安全病毒防范。计算机网络安全问题始终存在，特别是计算机病毒无孔不入，要想做好计算机网络安全病毒防范，需要计算机网络用户在提高防范意识的基础上，选择科学的防范措施，比如应当安装正版杀毒软件，并及时对病毒库进行更新；再比如对于来历不明的影音、数据、程序等方面做到不下载、不链接，未知邮件不要轻易打开，对于下载的软件要先杀毒后安装和使用等等；再比如，要养成良好的上网习惯，对于一些弹出的广告不轻易打开。四是强化计算机网络安全技术创新。新阶段计算机网络安全呈现出新的特点，要想更好的加强计算机网络安全，就必须积极推动计算机网络安全技术创新，这就需要国家以及IT企业高度重视计算机网络安全防范技术创新，比如数字证书、数字签名、断气加密等技术对于加强计算机网络安全具有重要作用；再比如网络防火墙技术能够对网络内外部之间进行有效监控、对流出和进入网络的各类数据以及访问者进行有效监督，对于防止恶意入侵具有重要作用。因而，国家应该积极鼓励计算机网络安全技术创新，并给予政策、资金等支持，确保计算机网络安全技术持续创新。

三、结语