evk595099
知网有很多，不知道让贴不 [1]张戈 云安全找回渠道价值[N] 电脑商报，2010-03-08(027) [2]本报记者 那罡 Web风险让用户重新思考终端安全[N] 中国计算机报，2009-08-03(040) [3]张戈周雪 云安全改变商业模式[N] 电脑商报，2008-09-15(033) [4]瑞星系统架构师 钟伟 云安全——巨大的互联网软件[N] 中国计算机报，2008-11-24(C03) [5]本报记者 那罡 从云安全到安全云[N] 中国计算机报，2010-08-02(036) [6]小谢 云安全和安全云[N] 电脑报，2010-09-27(I01) [7]电脑商报记者 张戈 “云安全”是趋势[N] 电脑商报，2009-03-16(027) [8]本报记者 胡英 博弈还在继续[N] 计算机世界，2009-09-28(049) [9]电脑商报记者 张戈 云安全降低终端压力[N] 电脑商报，2010-03-15(026) [10]王春雁 云计算首获安全防护，“安全云”横空出世——趋势科技正式发布云安全0[J] 中国教育信息化，2010，(15) [11]李铁军 云安全网民能得到什么 金山毒霸2009云安全试用[J] 电脑迷，2009，(3) [12]善用佳软 IT风“云”录 云计算、云安全、云道德[J] 新电脑，2008，(9) [13]网御星云安全专家畅谈网络安全之一:说说网络安全中“最熟悉的陌生人”[J] 信息安全与通信保密，2011，(5) [14]说说网络安全中“最熟悉的陌生人”——网御星云安全专家畅谈网络安全之一[J] 计算机安全，2011，(5) [15]孙泠 云的安全和云安全[J] IT经理世界，2010，(7) [16]褚诚云 云安全:云计算的安全风险、模型和策略[J] 程序员，2010，(5) [17]趋势“云安全”为电力用户提供从内到外的安全——趋势科技全方位、多层次的防护方案使网络更加稳定、更加安全[J] 电力信息化，2009，(3) [18] 如何保障“企业私有云“系统? 云管理与云安全[N] 计算机世界，2011-07-25(014) [19]电脑商报记者 张戈 从云安全到安全云[N] 电脑商报，2011-02-28(026) [20]小谢 云系统、云平台和云安全是焦点[N] 电脑报，2010-01-11(001) [21] 如何保障“企业私有云”系统?云管理与云安全[N] 计算机世界，2011-07-25(014) [22]本报记者 邹大斌 建立立体的安全防护网[N] 计算机世界，2009-12-07(B26) [23]本报记者 郑燃 从云安全到安全云[N] 政府采购信息报，2010-08-09(008) [24]王汝林 发展“云计算”必须高度重视“云安全”[J] 中国信息界，2011，(1) [25]阿呆 广东电信:云安全保障网络安全[J] 通讯世界，2011，(1) [26]马晓亭，陈臣 云安全0技术体系下数字图书馆信息资源安全威胁与对策研究[J] 现代情报，2011，(3) [27]祝国辉 云安全:从“杀毒”向“安全防御”转型[J] 中国制造业信息化，2010，(24) [28]王汝林:发展云计算必须高度重视“云安全”[J] 信息系统工程，2011，(3) [29]袁伟伟 “云安全”为数字化校园网络信息安全保驾护航[J] 信息与电脑(理论版)，2011，(3) [30]徐刚 云计算与云安全[J] 信息安全与技术，2011，(Z1) [31]知己知彼，固网御安——网御星云安全专家畅谈网络安全之二[J] 计算机安全，2011，(6) [32]网御星云安全专家畅谈网络安全之二:知己知彼，固网御安[J] 信息安全与通信保密，2011，(6) [33]聂利颖，孙胜耀，王芳 将BP神经用于云安全客户端安全评定[J] 福建电脑，2011，(5) [34]瑞星建立国内首个“云安全网站联盟”为百万网站提供安全预警[J] 计算机与网络，2009，(17) [35]“云安全”推动安全行业改变[J] 计算机与网络，2009，(14) [36]李新苗 大云计划即将推出新版 云安全仍是最大落地障碍[J] 通信世界，2010，(14) [37]陈运红 软件与服务行业:云安全，无处不在的信息安全[J] 股市动态分析，2010，(16) [38]张春红，王军，肖庆，赵庆明 云安全对图书馆网络信息系统安全的影响[J] 四川图书馆学报，2010，(3) [39]张艾斌 云计算模式与云安全问题研究[J] 科协论坛(下半月)，2010，(6) [40]黄海峰 云安全两方面保障企业内网安全[J] 通信世界，2010，(31) [41]江民打造“云安全”+“沙盒”双重安全保障体系[J] 电脑编程技巧与维护，2009，(1) [42]李伟，李成坤 透过“云安全”看公安信息网安全管理[J] 硅谷，2009，(3) [43]从云计算到云安全[J] 信息系统工程，2009，(1) [44]“云安全”真的安全吗[J] 中国传媒科技，2009，(2) [45]王盘岗 互联网安全危机下的云安全[J] 社科纵横(新理论版)，2009，(2) [46]李祥明 云安全不一定安全[J] 信息安全与通信保密，2009，(5) [47]瑞星“云安全”系统成功运行一周年，推动安全行业改变[J] 计算机安全，2009，(8) [48]游向峰 打造安全的网络环境之“云安全”[J] 电脑编程技巧与维护，2009，(16) [49]李雪 重新思考你的终端安全——趋势科技云安全0正式发布[J] 信息安全与通信保密，2009，(9) [50]马宁 “云安全”推动安全行业变革[J] 中国金融电脑，2009，(9) 
关于计算机网络安全问题的研究和探讨〔摘要〕随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范、意识是非常紧迫和必要的。〔关键词〕安全问题；相关技术；对策1几种计算机网络安全问题1 TCP/IP协议的安全问题目前网络环境中广泛采用的TCP/IP协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP协议本身就意味着一种安全风险。由于大量重要的应用程序都以TCP作为它们的传输层协议，因此TCP的安全性问题会给网络带来严重的后果。2网络结构的安全问题互联网是一种网间网技术。它是由无数个局域网连成的巨大网络组成。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器的重重转发，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦测，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。加之互联网上大多数数据流都没有进行加密，因此黑客利用工具很容易对网上的电子邮件、口令和传输的文件进行破解，这就是互联网所固有的安全隐患。3路由器等网络设备的安全问题路由器的主要功能是数据通道功能和控制功能。路由器作为内部网络与外部网络之间通信的关键设备，严格说来，所有的网络攻击都要经过路由器，但有些典型的攻击方式就是利用路由器本身的设计缺陷展开的，而有些方式干脆就是在路由器上进行的。2计算机网络安全的相关技术计算机网络安全的实现有赖于各种网络安全技术。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、数据加密技术、入侵检测技术、防病毒技术等。1防火墙技术所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。“防火墙”一方面阻止外界对内部网络资源的非法访问，另一方面也可以防止系统内部对外部系统的不安全访问。实现防火墙的主要技术有：数据包过滤、应用级网关、代理服务和地址转换。2数据加密技术从密码体制方面而言，加密技术可分为对称密钥密码体制和非对称密钥密码体制，对称密钥密码技术要求加密、解密双方拥有相同的密钥，由于加密和解密使用同样的密钥，所以加密方和解密方需要进行会话密钥的密钥交换。会话密钥的密钥交换通常采用数字信封方式，即将会话密钥用解密方的公钥加密传给解密方，解密方再用自己的私钥将会话密钥还原。对称密钥密码技术的应用在于数据加密非对称密钥密码技术是加密、解密双方拥有不同的密钥，在不知道特定信息的情况下，加密密钥和解密密钥在计算机上是不能相互算出的。加密、解密双方各只有一对私钥和公钥。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。3入侵检测技术入侵检测系统可以分为两类，分别基于网络和基于主机。基于网络的入侵检测系统主要采用被动方法收集网络上的数据。目前，在实际环境中应用较多的是基于主机的入侵检测系统，它把监测器以软件模块的形式直接安插在了受管服务器的内部，它除了继续保持基于网络的入侵检测系统的功能和优点外，可以不受网络协议、速率和加密的影响，直接针对主机和内部的信息系统，同时还具有基于网络的入侵检测系统所不具备的检查特洛伊木马、监视特定用户、监视与误操作相关的行为变化等功能。4防病毒技术随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，其扩散速度也越来越快，对计算机网络系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，它们主要注重于所谓的“单机防病毒”，即对本地和本工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。3建议采取的几种安全对策1网络分段网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听。2以交换式集线器代替共享式集线器对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包还是会被同一台集线器上的其他用户所侦听，所以应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。3 VLAN的划分为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。在集中式网络环境下，通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。当然，计算机网络安全不是仅有很好的网络安全设计方案就万事大吉，还必须要有很好的网络安全的组织结构和管理制度来保证。要通过组建完整的安全保密管理组织机构，制定严格的安全制度，指定安全管理人员，随时对整个计算机系统进行严格的监控和管理。〔参考文献〕[1]王达网管员必读———网络安全[M]电子工业出版社，[2]张敏波网络安全实战详解[M]电子工业出版社，
张爱平，赖欣JSP调用JavaBean实现Web数据库访问[J]计算机时代，2007，(01)仲伟和基于JSP网页自动生成工具设计与实现[J]科技信息(科学教研)，2007，(15)马国财基于JSP技术MIS系统复杂查询器设计与实现[J]青海大学学报(自科学版)，2007，(02)李佳基于JSP技术网页自动生成工具实现[J]电脑开发与应用，2009，(03)梁玉环，李村合，索红光基于JSP网站访问统计系统设计与实现[J]计算机应用研究，2004，(04)熊皓，杨月英JSP自动生成工具设计与实现[J]黄石理工学院学报，2005，(04)韩世芬基于JSP网页自动生成工具开发[J]科技资讯，2006，(17)孙年芳基于JSP网页自动生成工具设计与实现[J]计算机与信息技术，2008，(11)朱海泉，李兵基于JSP网页自动生成工具设计与实现[J]长春师范学院学报，2006，(12)仲伟和基于JSP网页自动生成工具设计与实现[J]科技信息(科学教研)，2007，(15万晓凤，谢毅基于JSP电子政务系统通知模块设计[J]南昌水专学报，2004，(01) [12]马云飞，张良均利用JSP开发动态Web应用系统[J]现代计算机，2001，(01)
