绺绺
网络时代的信息安全第一，密码安全第二，QQ安全第三，代理服务器安全第四，木马防范 
自己裁剪一下：浅论计算机网络安全的现状及对策【摘要】 本文以计算机安全的主要因素为突破口，重点探讨了防范各 种不利于计算机网络正常运行的措施，从不同角度分析了影响计 算机网络安全的情况，认为要确保计算机网络安全应将不利因素解决在萌芽状态。 【关键词】 计算机网络 系统安全 网络权限 加密 一、影响计算机网络安全的主要因素 (1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不 合理以及缺乏安全性考虑，因而使其受到影响。 (2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接 影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工 作站选配不当导致网络不稳定。 (3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 (4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 (5)管理制度不健全，网络管理、维护不力。 二、确保计算机网络安全的防范措施 网络系统结构设计合理与否是网络安全运行的关键 全面分 析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个 问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节 点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这 个网络系统固有的安全隐患，可采取以下措施： (1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、 以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。 (2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。 强化计算机管理是网络系统安全的保证 (1)加强设施管理，确保计算机 网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能 信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏 的能力，确保计算机系统有一个良好的电磁兼容的工作环境。 (2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护 的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。 第一，建立入网访问功能模块。入网访问 控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用 户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否 合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 第二，建立网 络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特 殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。 第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全 性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录 和文件，防止用户对目录和文件的误删除、执行修改、显示等。 第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务 器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止 网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构 的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。 第五，建立档案信息加密制度。保 密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的 收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。 第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所 执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。 第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI 硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下 使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软 硬件、通信、保安等有关人员组成。
作文要靠自己写，不过可以给你说下结构，先开头点明网络的重要，再举例详细说明。然后再转折网络对人的危害。再举事例。（只要一个）最后抒发自己的感想
随着互联网的快速发展和大数据技术在各行各业中的广泛应用，它对社会经济、教育、医疗、金融，甚至到人们的消费习惯、思维习惯都带来了非常大的转变，但技术的进步是一把双刃剑，它给生活带来了便利的同时，也伴随着越来越多网络信息安全问题。一、个人隐私大数据时代，各种智能设备、电子产品无处不在，在你使用手机、电脑、消费、购物、出游等等的时候你的一举一动都处在别人的监控之中。营销需要为用户画像，你在智能场景中的每一个“动作”都会被记录并贴上相应的标签，“动作”越多标签就越多，慢慢的计算机系统中就会出现一个“完整的你”，这一点都不夸张。随着物联网的开发和运用，大数据甚至能够预测你的未来，当你再次进入某个智能场景中的时候，你突然发现，计算机比现实生活中的你更了解你。个人隐私和数据挖掘是对立的，站在用户角度，个人隐私需要被保护，站在行业和市场角度，用户信息需要不断被挖掘。即便是这样一种对立关系，在没有道德和第三方来约束和平衡的时候，个人隐私一旦被非法破译，用户是没有话语权，那么个人隐私的保护是需要你自己来严格管理的。二、病毒袭击“OPEN”在网络中是个双性词，开放性的网络、开源的系统平台等，它们能提供极大的便利，但也成为病毒滋生和传播的通道。病毒的本质是程序代码，只是被不正当的使用，海量的数据、开放性的网络，再加上病毒本身的隐蔽和不断复制，小问题能够在极短时间内演变为巨大威胁。开源和未经检测本身就意味着风险，在你准备投入使用的时候就应该纳入考虑范围。三、黑客入侵网络黑客是对造成网络安全不稳定的因素之一，劫持网络协议、蠕虫攻击、PUP、勒索软件、网络钓鱼等等，都是黑客常用手段。而在所有这些黑客入侵活动中，影响最大的可能就是数据泄露。大数据需海量数据进行分析活动，但随着数据值的增大和数据的集中，数据的存储、维护就越来越难，网络空间中信息的泄露风险来源涵盖范围非常广，数据泄露不只个人，还会上升到公共安全，甚至社会安全等。黑客攻防是持久战（点击查看），没有绝对的“盾”，但却有无处不在的“入侵”，这是一种黑客攻防的防范意识，激励着不断加强防火墙和安全系统的使用，不断完善网络数据库的安全管理工作。四、系统漏洞网络数据库之中，没有完美的系统，大厂商系统漏洞事件仍层出不穷，安全隐患是不可避免的，另外，系统在个人操作的过程中，同样会出现意外而导致各种信息安全事故。对于企业来说引入安全管理，采用科学的手段，可以有效改善网络环境，抑制网络安全问题的出现。当然，对于操作人员进行大量必要的培训也是目前大部分企业采用的方式（点击查看）。五、意外风险计算机设备、线路、机房等，是很难全面抵御自然灾害和意外事故的，越大的机房或是数据中心，越需要建设和提升安全防护，安全防护等级越高抵御意外风险能力就越强，但是并不代表着绝对的安全，同时从建设上去做解决方案所需成本不是小企业能够承受的，安全防护每提高一个等级，预算就指数上升。因此中小企业做备份和灾难恢复才是最实际的方案。
