在日常学习、工作或生活中，大家总少不了接触作文或者范文吧，通过文章可以把我们那些零零散散的思想，聚集在一块。写范文的时候需要注意什么呢？有哪些格式需要注意呢？下面我给大家整理了一些优秀范文，希望能够帮助到大家，我们一起来看一看吧。
计算机网络论文题目篇一
摘要：随着现代科学技术的发展，电子计算机逐渐成为我们生活和工作中不可或缺的一部分，我们越来越多的依赖互联网技术。然而在计算机网络技术快速发展的同时，一些网络安全问题也随之出现了，我们应该采取如何的防范措施呢？本文首先简要介绍计算机网络安全的概念，在此基础上，提出几种常见的计算机网络安全防范策略。
关键词:计算机;网络安全;防范技术
1引言
“计算机安全”是指对数据进行有效的保护，还包括对技术、管理等进行保护。防止恶意的入侵，保障数据的准确性和保密性。对计算机网络保护主要从物理方面保护和逻辑方面保护，逻辑保护其实就是对于信息储存等的保护，这也是计算机网络中最为重要的部分。狭义上的计算机网络安全就是指保障互联网信息的安全，从内容的完整度，信息的质量，还有就是信息的严谨度方面都要进行必要的保护。现如今对计算机网络数据信息的保护受到了各种形式的冲击，其中电脑高手的攻击手段甚至于超过了网络病毒的种类。时至今日，各种网络安全威胁越演越烈，与以往的网络攻击手段相比，现在更加智能化。为了应对如此众多的网络安全问题，国内外的计算机专家学者也是提出了很多的保护和防范措施。本文将从防火墙方面、检测操作还有密码操作、三个方面讨论如何防范计算机网络安全问题。
2防范技术
2.1防火墙技术
防火墙是针对不同领域跨网采取的操作阻止攻击入侵。防火墙允许“被同意”的人和数据信息进入选定网络，而不允许“不被同意”的人和数据信息进入，这类技术不仅能最大限度地阻止电脑高手入侵你的网络，还能强化网络安全策略，是一种十分有效的网络安全模型。防火墙分成软件、硬件和芯片三类，下面分别介绍。软件防火墙运行范围窄，对客户安装的计算机操作系统也有要求，事先要做好基本步骤方可使用，主要是基本的安装和配置等操作；硬件防火墙本身系统中有网络防预系统，不需要专门的硬件，他们基于pc架构；芯片级防火墙不仅拥有和硬件相似的系统，而且免去操作。拥有优于前两者的处理功效，这类防火墙更加完善，但相对成本较高。2.1.1包过滤技术。包过滤技术会根据数据包的不同内容、地址等采取过滤操作，主要是利用路由的原理，对数据包进行二次处理，避免转发过程发生问题。过滤过程中为了保障实时和双向的控制，需要使用超过一块网卡来实现包过滤技术的严密操作。包过滤也具有局限性，对于部分人员采取另外的协议要求其它服务，它将无法进行过滤操作。但是它可以对已有的要转发的数据包进行有效过滤。2.1.2代理服务技术。代理服务从名字可以得出是以代理为主的特定服务，因此它还被别称为应用级防火墙，即对特定的应用采取的代理服务。因为它所具有的安全度较高才使得代理服务在防火墙技术中占据了不小的地位。代理服务的领域包括会话和审计等，可以系统的掌控日志内容、会话内容还可以保证审计的安全。它的操作主要是联系起客户机与服务器。代理服务还有一个优点就是它有良好的保密性，保密内网的ip地址从而起到保护作用。目前比较流行的个人防火墙主要有windows系统自带及瑞星个人防火墙，这也是目前个人使用最普遍的防火墙；目前主流企业级防火墙有思科的asa、pix，以及国外的checkpoint、netscreen等。
2.2检测技术
入侵检测相比之前的技术，它更加具有主动性，而且它分为误用和异常两种检测技术，分别从不同角度应对多种不同的网络攻击和网络入侵行为。2.2.1误用检测技术。我们如果假设所有入侵者的活动都能够进行分析并且建立相应的特征模型。需要对入侵者活动的类型特征进行辨别，然后匹配，最后进行检测。对于已知的普遍的攻击入侵，误用检测技术可以高度精准的进行操作，但是也仍然存在着漏洞，倘若攻击入侵进行了变异，那就无法准确识别入侵。对于这种情况我们将不断更新特征模型，对更多的特征攻击做出有效的反击。2.2.2异常检测技术。这种检测技术相对来说困难一点，我们假设不同于正常用户的使用就属于入侵攻击，对不同于寻常的活动状态进行数量统计，检测不符合统计规律的都可以表示具有入侵性，但是这种统计和对于活动的特征模型的边界定义不清，因此不易操作。目前国内市场应用最广泛的入侵检测软件就属360公司推出的个人检测软件，当然金山毒霸以及snort、securityonion、ossechids等工具软件也是目前主流的检测软件。国外使用比较多的有卡巴斯基、bitdefender等。
2.3数据加密技术
数据加密可以通过对数据加密、密钥加密、数字签名等多种方式采取不同手段对计算机网络加强安全度。2.3.1数据加密。数据加密分别采取节点加密，链路加密，和端到端加密。节点加密可以通过在节点处链接密码装置和机器，从而保护节点处的信息。而链路加密则是对信息传输过程的进一步加密，在接收方的节点机子内设置。端到端加密则是从两端都进行加密，更加的严谨可靠。2.3.2密钥密码技术。计算机网络安全中的加密和解密都依赖着密钥。密钥达到的保密程度不同可以分为私用密钥和公用密钥。公用密钥相对复杂些，对信息的传输过程也可以保障保密，而且对于信息接收和传出的双方都具有严谨保密的操作，接收者同样可以再次设置密钥，不仅在传输过程有所保障，而且最终接收也具有安全感和高度的保密性。私用密钥它要求合作双方都共同认可才可以使用，传出和接收使用相同的密钥。简单来说，公用密钥是私用密钥的升级版，根据不同的需求使用不同的加密方式。2.3.3数字签名认证技术。数字签名认证技术主要在于采取认证的方式来实现安全的目的，由于认证的安全性能较好如今这种方式已被广泛应用。通过口令认证或者数字认证来达到对对方真实身份的鉴别。口令认证的操作相对简单些而且成本低。数字认证需要对加密和解密等不同的方式来进行成本的计算。
3总结
随着信息网络的不断普及，人们也更加注重信息的准确与安全严密性，针对数据信息的严密技术要求也将被不断提升。网络安全防范技术也是层出不穷，本文只是简单的介绍了几种普遍的方法。随着计算机科学技术的发展，未来的网络安全问题必将得到更好的解决，从而使计算机网络在我们的生活中发挥更大的积极作用。
参考文献
[1]刘志.计算机网络系统的安全管理与实施策略[j].信息通信,20xx(05).
[2]马刚.基于威胁传播采样的复杂信息系统风险评估[j].计算机研究与发展,20xx(07).
[3]沈昌祥.网络空间安全战略思考与启示[j].金融电子化,20xx(06).
计算机网络论文题目篇二
计算机网络已经成为现代社会中不可或缺的一部分。通过计算机网络，人们可以快速地获取信息、进行交流和合作。在我使用计算机网络的过程中，我有幸获得了很多经验和心得体会。在这篇论文中，我将分享这些心得体会，希望能够对其他使用计算机网络的人们有所帮助。
首先，我认为在使用计算机网络时，要确保自己的设备和网络的安全性。网络安全是当前互联网环境中的重要问题，黑客和恶意软件的存在威胁着我们的隐私和个人资料的安全。因此，我们需要确保自己的电脑和手机安装了最新的防病毒软件和防火墙，并定期检查更新。此外，我们还应该避免点击可疑的链接或下载来历不明的文件，以免感染恶意软件。在使用公共网络时，应该谨慎使用网上银行、购物和社交媒体等敏感信息。
第二，我学会了如何高效地搜索和筛选信息。在计算机网络中，我们面临的一个常见问题是信息过载。互联网上的信息如同海洋一般浩瀚无垠，很容易迷失在其中。为了高效地获取所需信息，我们需要使用搜索引擎和关键词进行搜索，并学会筛选和评估搜索结果的可靠性。同时，我们也可以利用书签和RSS订阅等工具来跟踪那些我们感兴趣的网站和博客，方便日后查阅。
第三，我深刻认识到了网络的力量和影响力。通过计算机网络，我们可以迅速和方便地与世界各地的人们进行交流和合作。以前，与距离遥远的人交流需要通过书信或传真，而现在，我们可以通过电子邮件、社交媒体和视频通话等方式直接与他们交流。这大大提高了我们的效率和生活质量。此外，网络还给我们提供了更多的学习和工作机会，我们可以通过网络获取各种学习资源、在线培训和远程工作等。网络的力量是巨大的，我们要学会善用它，同时也要意识到它可能带来的负面影响。
第四，我意识到计算机网络的发展与个人素质的提高是相辅相成的。在现代社会中，计算机网络已经成为一种基本的技能要求。掌握了计算机网络的知识和技能，我们才能更好地适应和工作在这个数字化的时代。因此，我们要持续学习和更新自己的知识，关注计算机网络领域的最新发展和技术趋势。同时，我们也应该培养自己的信息素养和网络素养，学会批判性思维和信息的分辨能力，以避免受到网络信息的误导和欺骗。
最后，我认识到计算机网络的使用是需要负责的。尽管计算机网络给我们带来了很多便利和好处，但我们也要意识到它的潜在风险和负面影响。我们应该遵守网络道德和法律，尊重他人的隐私和权益，不进行网络欺诈、网络暴力和侵犯他人知识产权等行为。同时，我们也要保护自己的隐私和个人信息，不随意泄露和公开自己的私密信息。
总的来说，使用计算机网络不仅仅是获取信息和交流的工具，更是一种素质和责任。我们要学会保护自己和他人的网络安全，高效获取和处理信息，善用网络资源，不断提升自身素质，同时保持良好的网络道德和责任心。只有这样，我们才能更好地利用计算机网络，为自己和社会创造更大的价值。
计算机网络论文题目篇三
由于用户在互联网检索信息时，通常的手段是使用搜索引擎(如百度、谷歌等)进行搜索。因此，在网络推广领域，seo(search engine optimization，搜索引擎优化)就具有了举足轻重的作用，从而备受广大网站的重视。
seo，是遵循搜索引擎科学而全面的理论机制，对网站结构、网页文字语言和站点间的互动外交策略等，通过进行合理的规划部署，来发掘网站的最大潜力。使网站对搜索引擎更友好(search engine friendly)，使其在搜索引擎中具有较强的自然排名竞争优势和较多的收录数量，从而对促进企业在线销售或强化网络品牌等各方面起到积极的作用。
seo的目的总体可以分为以下五类：
(1) 吸引搜索引擎上的潜在客户光顾网站本身，了解并购买搜索的产品。例如：各种网店、销售型企业网站等。
(2) 希望获得来自搜索引擎的大量流量，向浏览者推介某一实体或虚拟产品。例如：生产型品牌企业网站、交友网站、会员模式站点等。
(3) 力图从搜索引擎引来充足的访问量，来扩大品牌的知名度。例如：中国移动、国美电器等。
(4) 依靠搜索引擎的流量，并将这个流量作为产品吸引广告商来网站投放广告。例如：谷歌广告、阿里妈妈、百度推广等。
(5) 力图让搜索引擎给网站带来大量流量，以使网站的业绩指标攀升，提高alexa排名，从而吸引投资者或者被收购。
由于各大搜索引擎在排名算法均是以“为搜索用户带来良好的搜索体验”为指导思想，所以各大搜索引擎基本搜索策略大同小异。通过掌握seo技术，可以提高网站被搜索引擎捕捉质量，在检索结果中获得较好排名的机会，进而方便搜索引擎检索信息并对浏览者返回具有足够吸引力的检索信息。通过这个目的引导浏览者点击企业网站，提高网站访问量。
下面从面向搜索引擎的网站建设、网站维护两个方面进行优化策略探讨。
由于搜索引擎只能读懂文本信息，所以重要的内容或链接，应使用文字而不是flash、图片、javascript等来显示。另外也应避免使用frame和iframe框架结构，否则这部分内容也将无法被搜索。
理想的网站结构应该是更扁平一些，从首页到内容页的层次尽量少，这样搜索引擎处理起来会更简捷。建议采用树型结构，即分为以下三个层次：首页——频道——文章(内容页)。后期网站内容增多时，可通过细化树枝(频道)来应对。
细节上，需注意以下几点：
(1) 没有断链。确保每个页面都可以通过至少一个文本链接到达。
(2) 重要的内容，应该能从首页或者网站结构中比较浅的层次访问到。
(3) 合理分类网站上的内容，但不要过度细分。
(4) 网站导航应该简明、清晰，不但可以让浏览者快速找到所需内容，同时也可以帮助搜索引擎更好地了解网站的结构。为此，应为每个页面都加上导航栏;对于内容较多的网站，使用面包屑式的导航(如：首页频道当前页)，以便让浏览者理解当前所处的位置。
(5) 当使用图片做导航时，可以使用alt注释，用alt告诉搜索引擎所指向的网页内容是什么。
网站设计之初，就应该有合理的url规划。应创建具有良好描述性、规范、简单的url。网站中同一网页，只对应一个url，以防止多个url形式分散该网页的权重。
网页的开发是采用动态还是静态对搜索引擎没有影响，但建议尽量减少动态网页url中包含的变量参数，以减少让搜索引擎掉入黑洞的风险。
良好的排名不仅在于网站被搜索引擎收录的内容多少，更取决于title、内容建设等方面的优化。
title用于告诉浏览者和搜索引擎这个网页的主要内容是什么，搜索引擎在判断一个网页内容权重时，title是主要参考信息之一，每个网页都应有独一无二的title。
根据网页所在位置，title通常应描述为：
首页：可以是“网站名称”，或者是“网站名称_提供服务(或产品)介绍”;
频道页：如“频道名称_网站名称”;
文章页：如“文章名_频道名称_网站名称”。
网站内容建设以服务网站核心价值为主，提供给搜索引擎收录的也应该是对自己核心价值有帮助的内容。因此，网站展现是否是原创内容至关重要。
当网站上的内容对浏览者有用时，他就有可能推荐给其他人，无论通过论坛的转帖、博客文章，或在自己网站上做友情链接等，这些推荐信息都会被搜索引擎用来判断网页或网站价值的高低。
为了保证网站的收录数量以及排名稳步上升，网站的日常维护更应注重。
搜索引擎每次对网站捕捉时，都将本次收录的页面与上次收录的页面进行分析对比，一旦有大的不同，就会认为这是一个新的网站，从而将网站列入考查期，减少检索次数，并降权。
搜索引擎检索收录网站的频度，将尽量与网站更新同步，因此，有规律、频繁地更新网站内容，可以让搜索引擎更好地收录。
seo技术虽然包括很多方面，但宗旨就是使网站对搜索引擎更加友好。搜索引擎的收录和排名规则也会不定期地调整完善，因此seo需要不断观察、研究，从而适应各种变化。
计算机网络论文题目篇四
【摘要】随着网络技术的发展，网络已经融入每个人的生活无处不在了，但是人们在享受互联网带来的便捷的同时，往往忽略了网络安全这一非常严峻的问题。
详细介绍了网络安全的实现过程，增强了企业网络安全方面的防范能力。
前言
物流是指利用现代信息技术和设备，将物品从供应地向接收地准确的、及时的、安全的、保质保量的、门到门的合理化服务模式和先进的服务流程。
物流是随商品生产的出现而出现，随商品生产的发展而发展，物流是一种古老的传统的经济活动。
以前的物流企业一直是单纯的靠交通工具和人力劳动来运作整个公司的。
但是随着网络的出现和发展，各行各业都随之改变，物流行业当然也受到很大的影响。
如今网络正在逐步步入成熟阶段，网络、数据库等相关的应用技术在不断发展，网络运营及电子商务也被广泛应用。
物流行业也从传统的人力劳动行业发展为结合信息技术为消费者提供服务的行业。
物流是将物品从供应地向接收地准确的、及时的、安全的、保质保量的、门到门的合理化服务模式和先进的服务流程。
物流是随商品生产的出现而出现，随商品生产的发展而发展，物流即意味着企业的生产、流通的全部。
而随着网络在企业中的普及和发张，物流行业也在走入物流信息化，物流信息化的定义是：利用信息技术整合企业内部的业务流程，使企业向着规模经营、网络化运作的方向发展。
物流信息化是物流企业相互融合的重要手段。
物流信息化因此是企业间和企业内部物流过程中所产生数据的全部记录。
物流配送中心建设信息系统应充分支持管理者制订物流运作计划和实际的业务操作。
尽管现代物流配送中心日趋向多样化和全面化发展，但构成其核心竞争能力或有助于其获取竞争优势的还是其核心业务，如汇集客户的发货信息、组织货物的入库、配货、分拣、储存、出库、配送等。
物流行业正以信息技术为手段，向综合性物流企业发展，积极发展第三方物流，实现物流的社会化、专业化、规模化，大幅度提升物流产业的优势。
不断的被黑客种下病毒、木马，然后被劫持当成肉鸡，给公司带来麻烦甚至导致整个网络的瘫痪，造成公司内部存储的信息丢失;甚至于内部人员为了利益窃取出卖公司的利益，使公司造成重大的损失。
正是如此，物流公司也越来越重视网络安全，甚至重新打造一个稳定的平台。
第一章公司现状
1.1公司简介
xx公司是一家以国内公路运输和航空货运代理的综合物流企业，在物流界享誉较高的知名度。
提升运输网络和标准化体系，创造最优化的运营模式，为广大客户提供安全、快速、专业、满意的物流服务。
一直以来，公司都致力于与员工共同发展和成长，打造人企双赢局面，努力创造更多的社会效益，努力将晨曦打造成为中国人信任的国内物流运营商，实现“为中国提速”的使命。
公司主要经营：晨曦运物流有限公司以及江西运输子公司、浙江运输子公司.有限公司成立于xx年07月04日，现拥有员工150多名，是一家集运输仓储配送于一体的物流公司。
现在的公司部门及职责如图1-1所示：
1.2公司网络状况
该公司是物流业中进行企业信息化建设较早的公司，信息化建设的主要目的是用于公司信息统计等基础性工作。
该公司的网络拓扑图如图1-2所示：
该公司的局域网是一个信息点相对较为密集的百兆局域网系统，它所联接的现有近百个信息点为在整个公司内办公的各单位部门提供了一个信息交流平台。
不仅如此，通过专线与internet的连接，各个部门授权用户可以直接与互联网用户进行交流、查询资料等。
这个公司的访问区域可以划分为三个主要的区域：internet区域、内部网络、公开服务器区域。
web等服务器和办公区客户机，通过内部网络的相互连接，然后与外网互联。
基于基础的安全的考虑，在交换机上按地域和部门划分了五个网段。
1.3公司的网络安全问题
公司一段时间后，基本实现了公司的办公信息化，但由于当初的投资力度及意识不够，以及公司领导未重视网络安全方面，导致公司的网络出现重大漏洞。
在xx年10月份被人潜入公司内部网络，导致信息部中一项重要的招标文件泄露，被竞争公司知晓，以1万元的差距落选了该项目，导致公司的利益受到相当大的损害。
为此，公司开始重视网络安全。
在对公司的网络安全进行全面检查后，发现以下问题。
1.3.1主要安全隐患
而对于网络安全方面的建设力度较小，这样就使的黑客很容易就能在公司电脑植入病毒，从而引发重大灾情。
很容易忽略安全设备和系统，不能使其发挥相对的作用，这使的公司的网络存在较大的安全隐患。
公司的机房只有简单的上锁没有专人巡查看守，这使得公司的网络物理设备存在较大的安全隐患。
1.3.2具体的网络安全问题
(1)公司网络拓扑不合理问题，没有硬件防火墙公司网络中，没有做到内部网络与外部网络的安全隔离，在公司网络拓扑设计上只采用服务器经过路由器上网，而没有配置防火墙，内外网互联存在着很大的漏洞。
(2)用户身份认证问题在公司网络系统中，对具有远程访问权限的用户连接没有采用加密与身份认证手段。
(3)没有入侵检测技术和网络监控技术，对于入侵的目标无迹可寻，内网安全存在严重漏洞，没有办法有效的保护公司的信息安全。
第二章网络安全架构需求分析
针对有限公司将再开设一个公司的情况，结合有限公司现在的网络状况和现有条件，对网络安全设计方面提出一下几点构思。
2.1保证内网安全
针对有限公司招标文件泄密的情况，保证内网安全是首要任务。
而近几年日趋完善的桌面或终端内网安全管理类产品的出现实现了集中的内网计算机安全管理，提供了对于内网两方面需求的满足即安全与管理。
2.2保证广域网的接入安全
internet是一个高度开放的大环境，用户接入internet就意味着完全将自己暴露在危机四伏的处境。
通过网络防火墙可以过滤来自internet的大部分攻击，防火墙能强化安全策略。
防火墙能有效地记录internet上的活动、限制暴露用户点、隔开网络中一个网段与另一个网段。
这样，能够防止影响一个网段的问题通过整个网络传播。
防火墙是一个安全策略的检查站，所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
2.3保证远程访问的安全
远程访问是通过公众网来传输私有数据，因此保证数据安全性是远程访问的关键环节。
远程访问由于使用internet作为承载介质，vpn必须有足够的安全保障功能，通过高强度的加密算法保证数据不被侦听或篡改，确保接入用户身份的唯一性。
另外，还可以控制用户对内网资源的访问权限，做的指定人访问指定资源，访问均在控制之中。
第三章网络安全架构实现具体方案
3.1设备链接拓扑图与网络划分
通过对有限公司的现有网络情况进行分析后，硬件方面决定在现有网络上部署一台防火墙以及nids设备，软件方面决定采用趋势科技的防毒墙，设备链接拓扑图如图所示：
3、lan区域接入一个192.168.1.0/24的子网，网关指向192.168.1.1。
5、防火墙管理pc机的ip为：192.168.0.1
6、nids管理pc机的ip为：192.168.0.2
7、信息安全管理审计系统管理pc机的ip为：192.168.0.3
8、内网保密安全系统的管理终端ip为：192.168.0.4
9、web服务器ip地址为：172.16.0.2
10、文件服务器ip地址为：172.16.0.3
11、内网保密安全系统的总控中心服务器ip为：172.16.0.4
12、外网pc1ip为：10.0.0.100
13、内网pc1ip为：192.168.1.2
14、内网pc2ip为：192.168.1.6
15、内网pc3ip为：192.168.1.163
3.2防火墙的构架与实现
3.2.1连接与登录配置
一、设备的选型
针对有限公司的网络分析，经过研究实验，决定采用蓝盾公司型号为bdfw-m3000的防火墙。
二、利用浏览器登陆防火墙管理界面
2、客户端设置，设置本地连接ip地址为：192.168.0.13、使用ping命令测试防火墙和管理pc间的连接情况。
打开ie浏览器，输入管理地址192.168.0.1:81，进入欢迎界面，在防火墙的欢迎界面输入用户名和密码，点击“登录”进入防火墙管理系统。
三、配置基本内容
1、网段、ip地址、端口配置
2、创建、编辑规则防火墙中需要对规则进行操作，以对snat策略进行了编辑：添加策略：在“增加设置”中，设置相应参数，单击保存则在“设置列表”添加一个规则，保存之后的界面如图所示：
然后点击“编辑”对snat策略进行编辑，编辑完之后保存。
3.2.2透明模式(网桥模式)的安装与部署
在透明模式(桥接模式)下，防火墙相当于一个网桥，通过将两个网口桥接起来，也即将交换机和路由器直接连接起来，从而无需改动原有网络结构，将防火墙透明的加入网络。
对于连接内网的lan2口，其ip地址要设成和内网在同一个网段。
一、将防火墙接入当前网络
2、检验加入后网络状况
二、配置桥接
计算机网络论文题目篇五
摘要：随着信息系统的不断发展，资源的共享问题、数据的存储问题成为网络发展的重要问题。
如何提高网络存储的安全性、稳定性，如何提高网络存储的效率是现代网络存储非常关心的问题。
文章首先讨论了目前计算机网络存储的概况，然后对网络存储未来的发展方向做了相关讨论。
计算机网络论文题目篇六
下面是小编为你整理整合的关于计算机网络的一些论文
范文
，欢迎阅读浏览，希望你喜欢。摘要：伴随着internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效
措施
。关键词：校园网;网络搭建;网络安全;设计。
以internet为代表的信息化浪潮席卷全球，信息
网络技术
的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。一、 基本网络的搭建。
由于校园网网络特性(数据流量大，稳定性强，经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制)，我们采用下列方案：
1. 网络拓扑结构选择：网络采用星型拓扑结构(如图1)。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网(100mbps)、fddi、千兆以太网(1000mbps)和atm(155mbps/622mbps)。快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高;fddi也是一种成熟的组网技术，但技术复杂、造价高，难以升级;atm技术成熟，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术，造价低于atm网，它的有效带宽比622mbps的atm还高。因此，个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。
1.物理安全设计 为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计 针对这个问题，我们决定使用vlan技术和计算机网络物理隔离来实现。vlan(virtual localarea network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
ieee于1999年颁布了用以标准化vlan实现方案的802.1q协议标准草案。vlan技术允许网络管理者将一个物理的lan逻辑地划分成不同的广播域(或称虚拟lan，即vlan)，每一个vlan都包含一组有着相同需求的计算机工作站，与物理上形成的lan有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个vlan内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理lan网段。一个vlan内部的广播和单播流量都不会转发到
其它
vlan中，即使是两台计算机有着同样的网段，但是它们却没有相同的vlan号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。vlan是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了vlan头，用vlanid把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分vlan的方式是最常用的一种方式。许多vlan厂商都利用交换机的端口来划分vlan成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网aaa，同一交换机的6，7，8端口组成虚拟网bbb。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网络限制在了一台交换机上。第二代端口vlan技术允许跨越多个交换机的多个不同端口划分vlan，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一，防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在internet上，并且借助internet上的信息往来，尤其是email进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，天下论文网需要应用基于网络的防病毒技术。这些技术包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如，我们准备在主机上统一安装网络防病毒产品套间，并在计算机信息网络中设置防病毒中央控制台，从控制台给所有的网络用户进行防病毒软件的分发，从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后，不但可以做到主机防范病毒，同时通过主机传递的文件也可以避免被病毒侵害，这样就可以建立集中有效地防病毒控制系统，从而保证计算机网络信息安全。形成的整体拓扑图。
第二，防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备，专门用于tcp/ip体系的网络层提供鉴别，访问控制，安全审计，网络地址转换(nat)，ids，___，应用代理等功能，保护内部
局域网安全
接入internet或者公共网络，解决内部计算机信息网络出入口的安全问题。校园网的一些信息不能公布于众，因此必须对这些信息进行严格的保护和保密，所以要加强外部人员对校园网网络的访问管理，杜绝敏感信息的泄漏。通过防火墙，严格控制外来用户对校园网网络的访问，对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护，包括：过滤掉不安全的服务和非法访问，控制对特殊站点的访问，提供监视internet安全和预警，系统认证，利用日志功能进行访问情况分析等。通过防火墙，基本可以保证到达内部的访问都是安全的可以有效防止非法访问，保护重要主机上的数据，提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机，包括各个vlan及内部服务器，该网段对外部分开，禁止外部非法入侵和攻击，并控制合法的对外访问，实现内部子网的安全。共享安全子网连接对外提供的web，email，ftp等服务的计算机和服务器，通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器，隐藏服务器的其它服务，减少系统漏洞。
参考文献：
[1]andrew s. tanenbaum. 计算机网络(第4版)[m].北京：清华大学出版社，2008.8.
[2]袁津生，吴砚农。 计算机网络安全基础[m]. 北京：人民邮电出版社，2006.7.
[3]中国it实验室。 vlan及___技术[j/ol], 2009.
摘 要：现代社会经济发展形势下，科学技术不断进步，计算机技术和网络技术逐渐成为社会运行中的重要条件。信息技术进步的同时，使得计算机网络信息也面临着较大的安全威胁，极易遭受破坏并造成难以预估的损失。本文简要分析了造成计算机网络信息存在安全隐患的具体因素，并提出可行的防护策略，保证计算机系统的安全高效运行。
关键词：计算机;网络信息;安全隐患;防护策略
现代社会经济不断发展进步，以计算机网络技术为代表的信息技术在社会生产生活中扮演着重要的角色，随着城市工业化进程的不断加快，社会群体对网络信息的需求不断加大，计算机网络技术在人们的工作与生活中承担着重要的责任。而当前计算机网络信息存在较大的安全隐患，严重影响信息传输的可靠性，对于整个社会的稳定和谐发展都是极为不利的。此种情况下，加大力度探讨计算机网络信息安全的防护策略，具有一定重要意义。
1.计算机网络信息安全概述
完整的计算机网络安全定义包括两个方面：一是物理安全，也就是在计算机网络环境下的所有计算机相关硬件设施必须被保护，不能随意遭到损毁或者丢失;二是逻辑安全，也就是计算机网络环境中的所有用户信息、共享资源等互联网信息必须保证其完整性和保密性，不得随意被更改、损毁和泄露。
2.计算机网络信息存在安全隐患的原因分析
安全的信息运行、安全的数据连通以及网络管理人员高度的安全意识是确保计算机网络信息安全的关键性因素。由于作为基础软件的
操作系统
能够为人们提供一个环境以供其程序正常运行，其本身还具备对软硬件资源等的管理功能，这就容易导致安全隐患的产生。操作系统本身具备的管理功能在运行过程中存在诸多细节上的缺陷，整个系统的运行情况很可能因为一个细小的程序问题而受到影响。3.计算机网络信息安全的防护策略
3.1 加强用户账号的安全管理
现代社会发展形势下，科学技术不断进步，用户账号所涉及的范围较广泛，用户为操作便捷往往将邮件账号、网银账号以及登录账号等进行绑定，而此种情况下就为网络黑客提供了可乘之机。网络黑客通过不法手段获取用户账号及密码，进而对计算机网络系统进行攻击和破坏，给用户造成严重的损失。此种情况下，为保证计算机网络信息安全，应当从用户账号入手，积极采取有效措施保证用户的账号安全，可以通过设置复杂的系统登录密码的方式，以降低用户账号被盗的风险。与此同时应当尽可能避免相似账户的重复注册，以减少信息泄露。用户在密码的设置上，应当尽可能采用特殊符号、字母与数字相组合的方式设置为长密码，并随时进行修改，从而对计算机网络信息进行科学化的安全防护。
3.2 安装防火墙和杀毒软件
在计算机网络系统运行过程中，部分用户忽视了防火墙和杀毒软件的重要性，认为那些是可有可无的东西，此种情况下往往就加大了计算机网络信息的安全风险。为保证计算机网络系统的安全运行，应当结合系统运行特点及实际需求及时安装防火墙和杀毒软件，以保证信息安全。网络防火墙在计算机网络信息系统运行过程中发挥着重要的作用，其能够对网络之间的访问进行科学化控制，对网络外部用户访问进行有效组织，有效组织非正常
渠道
访问内部网络资源的行为，并通过互联网对内部网络操作环境进行安全保护，从而保证计算机网络系统的安全运行，加强计算机网络信息安全管理。网络防火墙在数据包的作用下能够实现两个或多个网络之间的相互传递和安全检查，进一步对网络系统运行状况进行监督，从而保证计算机网络信息的安全性和可靠性。按照技术的不同进行分类，可以将网络防火墙分为监测型、代理型、地址转换型等，就实际应用情况来看，地址转换型防火墙能够将内部ip地质实现外部化，从而对ip地质进行有效隐藏，保护内部网络资源安全。此种情况下，外部网络访问内部网络时往往难以掌握具体链接，而需要通过处理后的外部ip及端口实现访问。3.3 对漏洞补丁程序进行有序安装
在计算机网络系统运行过程中，及时安装漏洞补丁程序也是对计算机网络信息安全进行有效防护的一种策略。通常情况下，计算机网络系统设计受到多种因素的影响极易出现网络漏洞，其中常见的影响因素包含程序设计不完善，软硬件功能缺失以及配置不合理等，最终导致计算机网络系统存在黑客攻击的安全隐患。来自美国的调查研究
报告
表明，任何一种软件都不可避免地存在漏洞和缺陷，这些漏洞和软件就为黑客和病毒攻击提供了便利，导致计算机网络信息存在严重的安全隐患。因此在计算机网络系统实际运行过程中应当积极采取有效措施对此类问题进行处理，以保证计算机网络信息安全。在计算机网络系统运行过程中应当及时对网络补丁程序进行更新和安装，及时修复系统漏洞，以保证计算就网络处于一个健康的运行环境下。在计算机网络系统运行过程中可以利用tiger、cops等软件对计算机网络系统漏洞进行准确扫描，并通过瑞星卡卡和360安全卫士、电脑管家等对系统漏洞进行扫描和修复，切实保证计算机网络信息安全。结语
当前社会发展形势下，科学技术不断进步，若想要保证计算机网络信息安全，应当结合时代发展特征不断加强技术创新，尊重网络信息安全领域的特殊性，加强技术创新，通过对多种防护措施加以优化利用，积极构建安全高效的计算机网络信息安全防护体系，切实保证网络信息安全，推进现代计算机系统的稳定运行。
参考文献
[3]宋增海，王洪苹.分析计算机网络信息安全及防护策略研究[j].电源技术应用，2013(5).
计算机网络论文相关
文章
：1.
计算机网络基础论文范文
2.
计算机网络安全论文范文
3.
有关计算机网络的毕业论文
4.
计算机网络技术研究毕业论文
5.
计算机网络病毒分析论文
计算机网络论文题目篇七
下面是小编为你整理整合的关于计算机网络的一些论文
范文
，欢迎阅读浏览，希望你喜欢。摘要：在享受计算机网络便捷性的同时，计算机网络安全性也备受关注。针对计算机网络安全管理进行深入分析，从计算机网络应用、存在问题、管理现状以及管理行为监督等四方面展开讨论，最后提出加强计算机网络安全管理的相应对策，从而提高计算机网络的安全性。
关键词：网络安全;摸底排队;逻辑安全;国家监督
随着信息时代的到来，信息资源已经成为了新型战略资源。internet/intranet环境下的计算机网络安全目前不容乐观。参照iso(internationalstandardizationorganization)的计算机安全定义，计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序”。为了保障信息时代下网络系统的安全，相关部门需肩负起更大的责任。
一、计算机网络的应用概况
(一)在公安系统中的应用
在大数据时代下，公安内部的区域网不仅记录公民的身份信息，经济信息等基本情况，对于存在有案底的人具有更加详细的记录，对于案件侦破，并案侦查，寻找罪犯(失踪
儿童
)等行为有突出的作用。网上摸底排队是典型的公安机关对互联网的应用，它具有传统模式不具备的优势，不仅实现了地域范围，手段，模式上的突破，并且实现了低成本与高效益。(二)社会大众的受用情况
在信息化时代的背景下，即时通信，网上支付，无纸办公迅速兴起和普及。网上购买力以及及时通信软件的频繁使用使得信息安全的重要性得到了一个新的提升。网络诈骗这些犯罪几率的上升，其中很大一部分原因就是信息安全做的不到位，使得当事人信息外泄。这告诫有关部门必须加大计算机网络的安全管理。
(三)国防科教等方面的应用
随着
网络技术
的兴起，网络课程也得到了发展。这些更加有利于资源的共享，以及我们接受知识教育
的平等化。在国防方面，随着电子信息技术的日渐完善，导弹的发射，卫星的定位以及重要国防信息的储存等行为也更加依赖于网络。对于这类涉及机密，牵扯到国家安全方面的内容，管理必须更加严格。二、计算机网络存在的安全问题
计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。我们在论文中仅仅讨论逻辑安全方面。
(一)网络具有脆弱性
网络具有开放性，国际性，以及自由化等特点。这些特点决定了网络不受时间，空间上的限制，也使得网络受到的攻击的范围扩大，攻击的方面变宽，发起攻击的人变多。物理传输线路，网络通信协议，计算机软件、硬件的漏洞这些都可以成为攻击的对象。
(二)防火墙的脆弱性
新时代下的防火墙只能提供网络的安全性，不能保证网络的绝对安全。防火墙保护用户免受一类攻击的威胁，却不能防止从lan内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的
方法
也使得防火墙造成一定隐患。(三)网络系统的脆弱性
网络本身存在一些固有的脆弱性，非授权用户利用这些脆弱性可对网络系统进行非法访问，这种非法访问会使系统内数据的完整性受到威胁，也使信息遭到破坏而不能继续使用，更为严重的是有价值的信息被窃取而不留任何痕迹。网络
操作系统
本身就是不安全的，也从侧面突出网络安全管理的必要性。三、计算机网络安全管理上存在的问题技术层面的问题
通过建立安全管理制度、网络访问控制、数据库备份/恢复、应用密码技术、切断传播途径、提高网络反病毒技术能力、研发并优化高安全的操作系统等方式完善在计算机网络安全管理方面存在的漏洞。
(一)法律方面的欠缺
我们正在不断完善相关法律，然而计算机网络犯罪的多元化与迅速化使得在面对新出的犯罪问题缺少与之对应的固定的法律条款。根据罪刑法定原则就使得一些问题在处理上存在偏颇，就存在一些不法分子趁机寻找法律问题的漏洞，这是立法工作者在以后的工作中需要不断完善与提高的部分。执法行为的合法性，执法程序的规范性是必须遵守的。
(二)公权力与私权利时的矛盾
公权力都具有支配私权利的能力，所以对个人权利的最大威胁始终是国家的公权力。在进行计算机网络安全管理的过程中，不自觉的就会有侵犯个人隐私的问题的出现。我国是一个讲究人权的国家，任何以网络安全管理为借口所实施的对广大网民隐私的窃取以及盗用都是对私权利的侵犯。在这种人权保护的前提下，界定用户隐私就成了重点问题。
四、对于计算机网络安全管理工作的监督
监督是行政行为实施过程中非常重要的一部分，目的是保证行政行为的准确实施。首先国家监督，由于程序的繁琐，当事人一般不采用;其次是内部监督，对于执法行为效力的表现具有延时性;最后，社会监督，这是一种辅助监督，是间接性的，对执法人员的威慑性一般不高。各种监督方式具有各自的缺点和优点，应该共同作用。
五、结语
电子证据的法律效力、网络摸底排队的重大突破，都是新时期社会对计算机网络的进一步肯定，同时也在要求我们进行更加良好的计算机网路安全管理。尊重人权，保护隐私，提高技术水平，做好自身保密，防止重点信息外漏，同时及时跟进监督工作也是重中之重。
参考文献
服务器的维护至关重要，稍有闪失即会使整个网络陷入瘫痪。目前，恶意的网络攻击行为包括两类：一是恶意的攻击行为，如拒绝服务攻击、网络病毒等，这些行为消耗大量的服务器资源，影响服务器的运行速度和正常工作，甚至使服务器所在的网络瘫痪;另外一类是恶意的入侵行为，这种行为会导致服务器敏感信息泄露，入侵者更是可以为所欲为，肆意破坏服务器。要保障网络服务器的安全就要尽量使网络服务器避免受这两种行为的影响。本文以基于windows2003操作系统的服务器为例，介绍一些网站服务器安全维护的技巧。
1.转换角色，模拟可能的攻击
多数时候，我们若只是站在网站维护员的位置上思考问题，可能很难发觉网站服务器的漏洞。相反，维护员若能换个角度，把自身当作可能的攻击者，从他们的角色出发，揣测他们可能会运用哪些手段对哪些网站服务器的漏洞进行攻击，或许就可以发现网站服务器可能存在的安全漏洞，从而先行一步，修补漏洞，避免被木马或者病毒攻击，防患于未然。
从外网访问自身的网站服务器，执行完整的检测，然后模拟攻击者攻击自身的站点，看会有什么结果。这对于网站的安全性来说，无疑是一种很好的检测方法。自己充当攻击者，运用适当的扫描工具对网站服务器执行扫描，有些东西日常可能不会引起重视，但是运用黑客常用的工具执行扫描，就会发觉一些可能会被他们调用的服务或者漏洞。如在网站服务器安装的时候，操作系统会默认安装并启动一些不需要的服务，或者在服务器配置的时候，需要启动一些服务，但是事后没有及时关上，从而给不法攻击者留下攻击的机会。常见的如snmp服务(基本网络维护协议)，这个服务在系统安装完毕后默认是开启的。但是，这个服务可以为攻击者提供服务器系统的详细信息，如网站服务器采用了什么操作系统，开启了什么服务与对应的端口等重要信息，攻击者只要清楚这些基本的信息就能开展攻击。安全维护人员在日常工作中可能不会发觉这个问题，若借助黑客的扫描工具，就能发现问题所在。因此，在必要的时候可以换个角度，从攻击者的角度出发，猜测他们会采用什么攻击手段，防止出现当局者迷的情况。
2.合理的权限维护
大多时候，一台服务器不仅运行了网站的应用，而且还会运行诸如ftp服务器和流媒体服务器之类的网络服务。在同一台服务器上使用多种网络服务很可能造成服务之间的相互感染。也就是说，攻击者只要攻击一种服务，就可以运用相关的技能攻陷其他使用。因为攻击者只需要攻破其中一种服务，就可以运用这个服务平台从内部攻击其他服务，通常来说，从内部执行攻击要比外部执行攻击方便得多。
通常采用的文件系统是fat或者fat32。ntfs是微软windowsnt内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。在ntfs文件系统里可以为任何一个磁盘分区单独设置访问权限，把敏感信息和服务信息分别放在不同的磁盘分区。这样，即使黑客通过某些方法获得服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问保存在其他磁盘上的敏感信息。我们采用windows2003服务器，为了实现这个安全需求，把服务器中所有的硬盘都转换为ntfs分区。通常来说，ntfs分区比fat分区安全性高很多。运用ntfs分区自带的功能，合理为它们分配相关的权限。如为这三个服务配置不同的维护员账户，不同的账户只能对特定的分区与目录执行访问。如此一来，即使某个维护员账户失窃，天下论文网攻击者也只能访问某个服务的存储空间，而不能访问其他服务的。例如把网站服务装在分区d，而把ftp服务放在分区e。若ftp的账户信息泄露而被攻击，但是因为ftp账户没有对分区d具有读写的权利，所以，不会对网站服务器上的内容执行任何的读写操作。这样可以保障即使黑客攻陷ftp服务器后，也不会对网站服务器产生不良的影响。
此外，依员工上班时间来限定使用者登录网络的权限也是一个不错的方法。例如，上白天班的员工不该有权限在三更半夜登录网络。
3.脚本安全维护
实际工作中，许多网站服务器因为被攻击而瘫痪都是由于不良的脚本造成的。攻击者特别喜欢针对cgi程序或者php脚本实施攻击。
通常来说，使用网站需要传递一些必要的参数，才能够正常访问。这个参数可以分为两类，一个是值得信任的参数，另外一类是不值得信任的参数。某单位是自身维护网站服务器，而不是托管，把服务器放置在单位防火墙内部，以提高网站服务器的安全性。所以一般来说，来自防火墙内部的参数都是可靠的，值得信任的，而来自外部的参数基本上是不值得信任的。但是，并不是说不值得信任的参数或者来自防火墙外部的参数网站服务器都不采用，而是说，在网站服务器设计的时候，需要格外留心，采用这些不值得信任的参数的时候需要执行检验，看其是否正当，而不能向来自网站内部的参数那样照收不误。这会给网站服务器的安全带来隐患，例如，攻击者运用telnet连接到80端口，就可以向cgl脚本传递不安全的参数。所以，在cgi程序编写或者php脚本编辑的时候，我们要留心，不能让其随便接受陌生人的参数。在接受参数之前，要先检验提供参数的人或者参数本身的正当性。在程序或者脚本编写的时候，可以预先参加一些判断条件。当服务器认为提供的参数不准确的时候，及时通知维护员。这也可以帮助我们尽早发觉可能存在的攻击者，并及时采取相应的防御
措施
。4.做好系统备份
常言道，“有备无患”，虽然大家都不希望系统突然遭到破坏，但是做好准备是必须的。作好服务器系统备份，万一遭破坏的时候也可以及时恢复。
5.安装软件防火墙、杀毒软件
虽然我们已经有了一套硬件的防御系统，但是多一些保障会更好。关于防火墙、杀毒软件的论述已经很多，这里不再赘述。
6.开
启事
件日志开启日志服务虽然对阻止黑客的入侵并没有直接的作用，但是它可以记录黑客的行踪，维护员可以分析入侵者在系统上做过什么手脚，在系统上留了哪些后门，给系统造成了哪些破坏及隐患，服务器到底还存在哪些安全漏洞等，以便有针对性地实施维护。
计算机网络论文相关
文章
：1.
计算机网络基础论文范文
2.
计算机网络安全论文范文
3.
有关计算机网络的毕业论文
4.
计算机网络技术研究毕业论文
5.
计算机网络病毒分析论文
计算机网络论文题目篇八
加密技术是虚拟专用网络技术中最主要的技术，不仅能对计算机系统中的数据信息进行保护，还能保护存储装置中的数据资料。并且，加密技术还能保护虚拟专用网络技术中的隧道技术，虽然在对此技术进行保护时，加密技术的作用并不是最关键的，但也是必不可少的。如果计算机系统中的数据资源和相关设备，没有通过加密技术进行加密处理，就可能给不法分子可趁之机，导致计算机系统中的数据资料被盗取或者被破坏。尤其是一些用户的隐私信息、银行重要信息等被破坏，就会给用户带来重大的经济损失。比如，常见的金融诈骗、电话诈骗、电子讹诈、网上非法交易等网络犯罪，基本都是精通计算机技术的人员所为。为减少网络犯罪发生的概率，必须利用虚拟专用网络技术对计算机系统中的数据信息进行保护。
隧道技术的主要功能是对计算机网络中的数据信息进行保护，以确保用户信息的安全性。在利用隧道技术对数据进行保护时，需要先将用户的数据信息收集起来，并将其整理成数据包或者压缩包，然后将数据包或压缩包传输出去，避免其在传输过程中被丢失。利用隧道技术可对数据信息进行二次加密，为数据信息的安全性提供双重保险，从而使用户的信息能在安全的环境下进行传播。比如，在人们的日常生活和工作中免不了要发送邮件，而邮件中的内容就可能会牵涉到用户的隐私，或者企业的一些商业机密，这时就可利用隧道技术对邮件内容进行加密处理，从而提高邮件内容的安全性。
身份认证技术是虚拟专用网络技术的一项重要技术，在人们生活中的应用非常普遍，在保护计算机网络信息的安全方面起着非常重要的作用。比如，现代人流行网购，无论是购买商品，还是购买火车票、机票、汽车票等，都需要实名认证，而要利用支付宝或网银付款，也需要在银行办理对应的业务，在银行留存用户的真实信息并进行实名验证，才能顺利的在网上购物。而银行则会利用一系列的验证方式，使用户的财产安全得到保障。近年来我国的电子商务行业发展非常迅速，身份认证技术所起到的作用也越来越明显，其在计算机网络安全中的应用也会越来越广泛。
由于有的企业在不同的区域可能拥有分支机构，为将这些分支机构连接起来，就可利用局域网来完成。比如，集团公司会有许多分公司和子公司，在对整个集团的销售情况进行统计分析时，就可将集团的总销售部门与分、子公司的销售部门连接起来，对销售计划和销售结果进行汇总、对比。同样，其他部门的工作也可采用这样的方式来进行，通过这样的方式管理企业的业务，不仅能降低沟通成本，还能提高工作效率。同时，集团公司还可构建内部的管理平台，提高企业内部信息的共享性，并利用虚拟专用网络技术对企业内部信息进行保护。比如，在企业召开会议时，由于有的人员不能亲临现场参加会议，所以就可利用远程视频的方式确保会议的顺利召开。而远程会议就是依靠利用企业局域网来实现的，并可利用密钥对会议内容进行保密处理，以免其被泄漏出去。
随着计算机网络技术的不断发展，计算机网络的用户越来越多，由于网络是一个虚拟的世界，所以用户之间的信任度并不高。而虚拟专用网络技术在计算机网络信息安全中的应用，能够提升网络信息的可靠性和安全性，所以能在很大程度上提高用户之间的信任度。在社会经济不断发展的情况下，企业的商业活动也在不断的扩展，企业间的合作越来越频繁，所以不可能所有的业务都能进行面对面的洽谈，这不仅会耗费大量的人力、物力、时间资源，还会增加企业的运营成本。而在虚拟网络专用技术的作用下，合作双方可利用局域网洽谈业务，从而提高两者的合作效率，并节约各类资源，促进企业的长足发展。
在远程员工与企业之间进行联系时，可利用企业的局域网来进行，这就是虚拟专用网络技术的应用。由于有的企业员工并不在同一场所办公，所以利用此项技术，能够方便远程员工随时向企业汇报工作，以提高企业的整体管理效率。比如，在远程员工需要传送重要文件，或者工作中遇到的一些重要问题需要企业领导人的指示时，就可利用虚拟专用网络技术与企业取得及时有效的沟通，从而使企业能够随时掌控远程员工的工作情况，并对其实施动态的监督。而在运用此项技术时，需要将企业的总部做为应用的中心，企业的互联网出口网关可由一台互联网防火墙设备来完成，而其他用户则可通过虚拟专用网络，登录到客户端中，并从客户端获取自己所需的信息。通过客户端可实现数据资源的共享，从而方便员工与企业之间的沟通。
综上所述，常用的虚拟网络技术包括加密技术、隧道技术、身份认证技术等，这些技术都能够对计算机网络信息进行保护，从而确保各种信息的安全性。所以，将虚拟网络技术应用于计算机网络信息安全中，能够实现企业分支与部门间的连接，提高用户之间的信任度，并能方便远程模式下员工与企业之间保持良好的联系，是企业现代化发展的重要需求。
[2]马妮娜，程春.虚拟专用网路技术在计算机网络信息中的实现[j].大观，20xx，（8）：157.
【本文地址：http://www.xuefen.com.cn/zuowen/19747745.html】
