第一篇：医院网络安全建设研究论文
摘要：伴随医院信息化建设脚步的不断推进，众多医院挂号、门诊、住院等各个流程产生的数据均实现了网络传输，网络安全在全面医院信息系统安全中扮演着越来越重要的角色。引入一系列先进技术强化对网络的管理、促进网络结构优化，是保证网络安全的一大保障。文章通过阐述虚拟局域网技术的内涵特征，分析医院网络安全建设面临的主要困境，对虚拟局域网下医院网络安全建设展开探讨，旨在为如何促进医院网络安全有序运行研究适用提供一些思路。
关键词：虚拟局域网；医院；网络安全；建设
引言
伴随医院信息化建设脚步的不断推进，众多医院挂号、门诊、住院等各个流程产生的数据均实现了网络传输，网络安全在全面医院信息系统安全中扮演着越来越重要的角色。引入一系列先进技术强化对网络的管理、促进网络结构优化，是保证网络安全的一大保障。虚拟局域网作为可靠、高效的信息网络管理系统，其可为医院网络安全建设打下有力基础，在医院网络安全建设中可发挥至关重要的作用。虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。由此可见，对虚拟局域网下医院网络安全建设开展研究，有着十分重要的现实意义。
1虚拟局域网技术概述
虚拟局域网指的是经由将局域网内的设备逻辑地而并非物理地划分为各个网段，进一步实现虚拟工作组的技术。换言之，虚拟局域网是网络设备上连接的不受物理位移影响的用户的1个逻辑组。可将各个逻辑组概括为1个特定的广播域；各个虚拟局域网均涵盖了1组有着一致需求的计算机终端，以物理上形成的局域网有着一致的属性。通常而言，虚拟局域网在交换机上实现方法，主要包括四种划分策略，即分别为以端口为前提划分的虚拟局域网、以MAC地址为前提划分的虚拟局域网、以网络层协议为前提划分的虚拟局域网以及以IP组播为前提划分的虚拟局域网。其中，以端口为前提划分的虚拟局域网指的是结合交换机上的物理端口开展的划分，其优点在于可直接定义，划分便捷，易于实现，技术完善；不足之处则是用户物理位置发生变化时，要求重新进行定义，缺乏灵活性；其通常适用于各种规模的网络。以MAC地址为前提划分的虚拟局域网指的是结合用户主机MAC地址开展的划分，其优点在于用户移动时，虚拟局域网无需重新定义；不足之处则是设备初始化，要求对每一位用户进行定义；其通常适用于小型局域网。以网络层协议为前提划分的虚拟局域网指的是结合IP、Banyan、DECnet等网络层协议开展的划分，其优点在于可依据协议不同类型对虚拟局域网进行划分，且广播域可实现对不同虚拟局域网的跨越；不足之处则是效率偏低，技术不完善；其通常适用于同时运行多协议的网络[1]。以IP组播为前提划分的虚拟局域网指的是一个IP组播即为一个虚拟局域网，其优点在于灵活性高，易于经由路由器实现扩展；不足之处则是设置难度大，效率偏低，技术不完善，通常适用于处在不同地理范围的用户组成的网络。
2医院网络安全建设面临的主要困境
2。1对网络安全建设缺乏有效认识
伴随信息时代的飞速发展，网络安全建设越来越为诸多行业领域所关注，医院同样如此。然而现阶段，医院网络安全建设依旧处在初级发展阶段，网络安全建设还存在各式各样的问题，人们并未对网络安全建设形成有效认识，因为认识不足使得在网络设备引入后其作用难以得到有效发挥，造成各项设备未能切实为医院医疗服务工作创造便利，因而应当提高对网络安全建设的有效认识，方可让网络安全建设切实为医院所用。
2。2缺乏健全的网络安全保障
在医院网络安全建设中，诸多安全问题往往会被忽略，而网络安全显然是网络安全建设中的重要内容。一些医院在网络信息管理中表现出安全意识不足，缺少计算机相关人力、物力的投入，对网络设备管理维护缺乏足够重视，往往会在应用过程中出现因故障而无法使用的情况。近年来，医院面对庞大的医疗数据、信息，对网络信息系统变得更加依赖。而由于缺乏健全的网络安全保障，使得信息数据难以得到有效备份，一旦遭受病毒或者不法分子的攻击，使得医院信息数据被篡改、盗取等，必然会对医院带来极大的损失。
2。3缺乏完善的网络系统管理
医院网络系统管理缺乏一个切实完善的制度标准。首先，在设备维护方面，系统管理人员对设备保护认识不足，未能开展定期清理，长此以往，对设备使用性能造成不利影响。其次，一些系统管理人员对工作管理制度缺乏足够重视，应用网络设备做与工作不相干的事情，对设备运行速度造成不利影响，因而这些均属于医院网络系统管理中亟待解决的问题。
3虚拟局域网下医院网络安全建设策略
虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。在信息时代背景下，全面医院应当紧紧跟随时代前进步伐，不断开展改革创新，强化对先进发展理念的学习借鉴，切实推动医院网络的安全有序运行。如何进一步强化虚拟局域网下医院网络安全建设可以将下述内容作为切入点：
3。1虚拟局域网在医院网络安全建设中应用优势
医院网络安全建设中应用虚拟局域网技术具备一系列优势，主要包括有：
（1）阻止广播风暴，提升网络整体性能。在局域网中各个工作站均会发送出广播信号并获取大量的响应，极易引发局域网中的广播风暴现象，因而在虚拟局域网组中，将局域网中各项业务工作依据内容不同开展划分，以实现广播信号之间的有效隔离，进而切实解决由于广播信号泛滥而引发的网络阻塞问题[2]。与此同时，依托虚拟局域网技术可将网络的诸多资源配置给需要的部分使用，一方面确保不同部门相互间网络资源需求的最大化，一方面尽可能提升医院网络使用效率，提升医院网络整体性能。
（2）促进网络的安全有序运行。传统局域网中传输的数据报极易受到相同网络中任一设备操作截取，进而对医院信息安全带来极大威胁。虚拟局域网划分完毕后，均需要经由路由来转发局域网相互间的数据，没有路由的局域网则会转变为一个独立的局域网，其对应的安全性能同样可得到有效提升。
（3）为网络管理、维护创造极大便利。将各项工作依据业务内容差异划分至各个虚拟局域网中，有利于系统管理员开展集中管理，无需再移动工作站便可灵活地将工作由一个局域网转入至另一个局域网，针对移动的办公用户，局域网还对这一移动设备的接入点进行自动识别，其性能与在本单位的局域网中无明显差异，倘若某一局域网中引发故障并不会对其他网络设备运行造成影响，进而为系统管理员在开展故障排除时提供有效便利[3]。
3。2虚拟局域网在医院网络安全建设中应用实例
以端口为前提与以IP组播为前提相结合划分的虚拟局域网，其沿用了最常规的虚拟局域网成员定义方法，操作简单，易于推广应用。医院网络有着节点多、分布范围广等特征，因而可推行核心层、汇聚层以及接入层的层次化设计模式，真正意义上确保网络的可扩展性。于Extream核心交换机上依据端口划分成VLAN2、VLAN3等多个虚拟局域网，同时逐一对应医院内部的多个不同部门。通过对三层交换机的统一应用，核心层、汇聚层可实现有序转发；同时，核心层、汇聚层采取光纤技术接入，获得千兆级带宽。依据各个业务层，将汇聚层交换机端口划分成各个虚拟局域网，虚拟局域网划分相应的IP地址，某一虚拟局域网中计算机便以其地址为网关，其他虚拟局域网则不可与这一虚拟局域网处在同一子网。相同虚拟局域网的不同交换机端口的相互访问，可依托IEEE国际标准VLANTrunk得以实现。可将两台交换机级联端口调节成Trunk端口，如此一来，在交换机将数据包由级联口传输出去过程中，会于数据包中做一标记，以便于其他交换机识别这一数据包属于哪个虚拟局域网，然后，其他交换机接收到该数据包后，便会将这一数据包传输至对应指定的虚拟局域网，进一步实现跨越交换机的虚拟局域网内部数据传输接收[4]。虚拟局域网技术在医院网络安全建设中的应用，可极大水平减少医院信息网络数据包的传输，提升网络传输效率。与此同时，因为各个虚拟局域网必须要通过路由器转发方可完成通讯，由此为高级安全控制创造了可能，进一步极大水平提升了医院信息系统管理人员的管理效能及网络安全性。
4结束语
总而言之，当前时代背景下，医院网络安全有序运行与否，很大程度上影响着医院医疗工作的有序运行。鉴于此，医院相关人员务必要不断钻研研究、总结经验，提高对虚拟局域网技术内涵特征的有效认识，强化对医院网络安全建设面临主要困境的深入分析，强化对虚拟局域网技术的科学合理应用，积极促进医院网络的安全有序运行。
参考文献：
[1]张剑，张岩．虚拟局域网技术在医院网络建设中的应用[J]．解放军医药杂志，2010，22（06）：563－565．
[2]吕晓娟，王瑞，郭甲，等．运用虚拟局域网技术加强医院网络安全建设[J]．医学信息（中旬刊），2011，24（07）：3130－3131．
[3]杨瑾．浅谈虚拟局域网技术在医院网络建设中的应用[J]．科技创新与应用，2016，16（31）：106．
[4]张辰．虚拟局域网技术在医院网络建设中的应用[J]．电子技术与软件工程，2017，13（06）：27．
第二篇：医院网络安全管理问题研究论文
一、提出问题
HIS系统中患者的挂号就诊、医嘱的执行、药品的发放、病案的录入等几乎所有的操作都是基于网络进行。但是，在实际的系统运行中，服务器的死机或者软硬件故障、光纤等链路的环路、网络的拥塞甚至瘫痪、机房突然的断电、网络病毒和电脑骇客等各种原因都可能造成系统不能正常运行。网络安全问题的产生，一是医院的网络系统的应用范围在不断的扩展，网络系统成为公共信息平台必备的部分，为医务人员和患者提供便捷的服务，HIS系统在提供这些网络数据时，很容易受到病毒的侵扰，这很有可能是人为的恶意攻击；二是信息系统的内部网络安全存在隐患，这主要是受到人为因素的影响，医院的工作人员在有意或无意间对系统的攻击行为等。
二、解决方案
（一）中心机房。
（1）系统核心设备和主干网络的冗余。HIS系统中的核心设备包括服务器、中心交换机、二级交换机、路由器、UPS等。在购买此类设备时，在资金允许的情况下应尽量选择质量好售后服务好的知名品牌产品。此外，数据库服务器是HIS的核心设备，为了保证它的可靠性和安全性建议采用双机容错和集群技术；中心交换机的故障会导致整个系统的瘫痪，所以必须储备一定数量的备用交换机，以便在主运行设备出现问题时进行及时更换。
（2）数据库的备份。为了保证在数据库备份期间不影响系统的正常运行，应合理地对系统内流量进行科学分析，选择合适的备份方案、适当的备份频率和备份时间，以避开正常业务繁忙的时间区，将因数据备份对正常工作的影响限度降到最低，同时又能保证恢复备份的可靠性和可行性。利用SQLSERVER自身强大的备份功能，每天分时段对数据库进行备份，并定期使用刻录设备将备份文件刻录成光盘妥善保存。
（3）利用防火墙和路由器更好地管理网络。根据医院规模的大小和经济实力的强弱，可购买专门的防火墙设备或通过路由器的包过滤功能来抵御来自外网的网络威胁，保证内网的数据安全性。同时，可以通过配置路由器来管理医院各科室甚至是具体某台工作站对外网的使用权限。
（二）客户终端。
（1）划分出科学合理的VLAN。通过交换机所具有的VLAN功能，能够使局域网内的各种网络设备从逻辑上进行划分，以部门或科室为单位，既可以限制广播风暴，又可以将地理位置上相隔很远的工作站划分在一个子网，使得网络的管理更加方便快捷。医院中可以根据具体的职能来将网段分为门诊、住院、医技、临床等子网进行划分和管理。
（2）做好终端系统备份。使用GHOST这类软件对每个工作站特别是较重要的工作站系统进行备份，在安装系统时，就应该将重要的数据进行备份，存储到另一个硬盘中，一般硬盘的划分为C盘安装系统，D盘安装应用程序、电脑的驱动程序，E盘留作用户使用区。
（三）服务器的备份问题。对于需要更新的数据，可以通过数据库本身所具备的定期启动和计划任务等功能定时自动把主服务器的日志备份到备份服务器，并定时启动恢复命令把备份服务器数据库的数据与主服务器同步。
（四）加强对网络病毒和骇客攻击的防范。
（1）安装正版的网络版杀毒软件。由于是网络版的,我们在网络中设置了域,所以每台工作站的病毒库都能在机器登陆时及时得到更新。另外它自带防火墙和实时网络监控功能,能及时隔绝其他机器的攻击,对于自身是否中毒也是一个重要的判断标准。保证能够及时排除网络的病毒机器。建议控制中心不要安装在数据服务器上,而应该安装在其他的服务器上。
（2）在系统安装时随即删除文件共享协议,没有该协议就不能通过网络对各工作站的文件进行拷贝或删除操作,杜绝了某些人通过网络以文件共享的方式获取医院的重要资料和数据或是破坏系统的可能性。
三、结束语
管理好医院的网络系统,保障网络系统的安全是一个复杂系统的问题。仅仅提供一套安全问题解决方案根本不能满足网络安全要求,必须加大网络安全投入力度,宣传和严格执行网络安全制度,做好完备的应急预案和故障恢复演练。通过各方的共同努力来确保医院网络系统的的安全运行。
第三篇：网络安全管理方式研究论文
1制定并完善有关网络安全的法律
法律具有强制性的行为约束力，能够为网络安全的管理提供保障，有利于实现社会的公平公正。网络现今已经融入到了我们的生活，切实有效的治理当前的网络环境，法律法规作为保障是必要的。自从互联网诞生和普及以来，很多国家都在研究如何制定有效的网络安全管理法律法规，从而规避网络安全风险。国家信息化部门就我国的网络安全现状，出台了《通信网络安全防护管理办法》。
该文件规定：有关网络通信方面的组织对网络通信进行科学划分，这是该机构的职责所在，网络安全威胁的因素是不同的，对于那些破坏网络单元程度比较严重的，甚至已经严重威胁国家的安全和国家利益的，要对这些威胁因素划分级别。作为网络通信部门，要召集相关的专家对级别的划分进行评价和反馈，还有针对存在的问题，对网络单元进行级别的划分。从实践中我们得出，网络安全是需要科学的网络管理和措施的。网络系统好比一棵参天大树，而树枝如果出现病虫害，会影响到树干的生长。图1是网络域名管理分析系统示意图。图1网络域名管理分析系统示意图从图1的模型我们可以看出，在一级域名的后面可以分成很多支域名，这些域名起到了连接上下域名的作用，不可或缺，并把一部分权利下放到更低一级的域名。由于系统的宽泛缘故，造成一级管理机构的管理没有目的性。
通过更低一级的域名来把权力逐级下放。这样可以保证每一级都可以在正常的网络系统内，维护网络的正常运转和安全性。部分西方先进的国家制订了网络安全管理规定，主要是为了解决这些国家的网络安全问题，通过法律强制力来保证网络安全性能，这足以看出各国对网络安全的重视程度。例如，北美加拿大颁布了《网络保密安全法》，亚洲的东北亚地区也颁布了相关法律来维护网络运行的安全，如《电子邮件法》等。最典型的是岛国日本，日本的总务省专门就无线局域网的安全作了规定，并通过立法程序来保护，不允许网络用户擅自对信息进行加密。如有违反规定，将受到严肃的惩处，在互联网刚普及的时候，日本就出台了《个人情报法》，抵制不良信息对青少年的诱惑。在网络的环境方面严格把关，正确的引导学生的价值观的形成。
2采用最先进的网络管理技术
没有先进技术的使用，网络安全稳定的状态是很难维持的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户帐号方式，以上案例我们可以看出，现在的当务之急就是要保证网络的运用不是外界的干扰，减少由于网络安全威胁所造成的损失，而要做到这些，必须采取现金的网络管理技术和平台。同时还要在先进技术的基础上进行技术的再创新，应应对不断发生的新的安全因素。
3重视网络管理工具的选用
网络管理工具的选用对提高网络安全管理的效率具有关键性的意义。使用先进的网络管理工具能够促进网络安全法律的执行，并为使用网络的人的安全增加砝码。家庭是离不开成员之间有效的沟通的，就像信息管道，两面都需要管道进行维系和疏通。网络系统也需要网络技术的管理，否则不良的网络信息会对未成年人产生很大的负面影响，像一些非法网站传达的色情和暴利信息，就应该使用网络工具把这些工具屏蔽掉。还有一些所谓的钓鱼网站和恶意插件，都需要先进的网络安全管理工具来进行消除，从而净化网络环境。笔者下面介绍几款先进的网络安全管理系统：网络需要的不同决定了网络相关软件的版本和相关配置的不同，在运用网络的过程中，良好的外部环境是不可或缺的，那就是需要相对安全的网络信息系统作为保障。网络环境是不断变化的，不断变化的形式对网络安全管理使用的工具要求是不同的，要对网络安全定级，网络接口的设置要以不同使用群体的需求为着眼点，个别的网络客户和网络客户群体的需求是不一样的。在特定的群体内部，小的网络接口足以满足内部所有环节的需求，而公司各部分的需求是满足各部门信息的传递流畅，所以，网络管理软件和工具的选择至关重要。
4培养优秀的网络管理人才
网络管理就好像性能卓越的跑车，需要操控能力和驾驶技术极强的人才能轻松驾驭。笔者认为必须注重培养优秀的网络管理人才，在以下几个方面着手。表1主要网络模式(1)夯实网络基础知识。熟练使用网络技术时加强网络安全管理的硬性基础。首先必须要夯实网络基础知识，它是熟练使用网络技术的前提，这里的网络知识包括计算机基础知识、网络的维护，局域网的有关知识以及网络病毒相关知识等。除此之外，网络的管理工作者还要掌握网络操作的技术，能够熟练的使用网络硬件设施以及网络开发技术等。(2)具有较强的工作责任心网络安全管理的岗位要求必须具有较强的责任心，因为网络安全问题随时都可能出现，网络安全管理工作人员要具有敏捷的洞察力以及快速的应变能力，要能够在网络安全发生时，在最短的时间内解决网络风险，保证网络的正常运营。综上所述，网络安全问题已经涉及到我国的国家利益，世界各国都在致力于提高网络的安全性，防范国家机密信息的泄露，从而维护国家的安全与稳定上。笔者认为，高端技术人才的培养和相关法律法规的完善是解决网络安全的关键，提出的措施希望能够有所帮助。
参考文献
[1]成都天易成软件有限公司.天易成网络管理系统软件V3.0用户手册.2013.5.[2]谢希仁.计算机网络第5版.北京:电子工业出版社.2010.[3]www.xiexiebang.com百度网.百度知道..2013.10.[4]卫红,伍湘辉,袁艺.日本加强国家信息安全的主要做法[EB/OL].
第四篇：网络安全论文
在社会高速发展的今天，网络也随之走近并走进了我们的生活。大多数的青少年与时俱进，跟上社会的大步伐。我们发现青年与网络之间存在众多的契合点，正是这些契合点使青年对互联网“一网情深”。青年在网络影响下千状百态虽然向社会展示了其众多绚丽之处，也令人倍感惊喜。但不少青年网民的失色表现却无论如何不能给社会增辉，不能让人高枕无忧。
一、青少年用户使用互联网的特征
（一）开始使用互联网的用户量随时间而增加
约80％的用户从1999年或2000年开始使用互联网，网龄大都不长。具体分布如下：1997年以前占6．3％；1998年占14．0％；1999年占36．20％；2000年占43．50％
（二）上网地点多样
58．8％的青少年用户在家里上网，31．5％的用户在亲戚朋友家上网，在网吧、咖啡厅或电子游戏厅上网的占20．45％，在父母或他人办公室上网的占15．0％，在学校上网的占10．8％。
（三）上网时间与对上网时间的满意度估计
青少年用户平均每周上网时间212分钟左右，如果平均
到每日，约30分钟左右。37．0％的用户认为自己上网时间“正好”，认为“比较多还能满足”的用户占12．0％，认为“太多了”的仅为0．7％。31．7％的用户认为“比较少”，18．5％的青少年用户认为“太少了”。也就是说，50％的青少年用户对上网时间并不满足
（四）互联网功能的使用
玩游戏占62％；使用聊天室占54．5％；收发电子邮件占48．6％；下载储存网页占39．7％；使用搜索引擎占25％；订阅新闻占21.9％；网络电话占14．7％；网上寻呼占14．3％；制作和更新个人网页占12．6％；上传文件占9．4％；公告板(BBS)占9．2％；代理服务器占2．3％。
二、网络的影响
（一）网络的正面影响
1、网络有助于创新青少年思想教育的手段和方法
利用网络进行德育教育工作，教育者可以以网友的身份和青少年 在网上“毫无顾忌”地进行真实心态的平等交流，这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外，由于网络信息的传播具有实时性和交互性的特点，青少年可以同时和多个教育者或教育信息保持快速互动，从而提高思想互动的频率，提高教育效果；由于网络信息具有可下载性、可储存性等延时性特点，可延长教育者和受教育者思想互动的时间，为青少年提供“全天候”的思想引导和教育。还可以网上相约，网下聚会，实现网上德育工作的滋润和补充，从而及时化解矛盾，起到温暖人心，调动积极性，激发创造力的作用。
2、提供了求知学习的新渠道
目前在我国教育资源不能满足需求的情况下，网络提供了求知学习的广阔校园,学习者在任何时间、任何地点都能接受高等教育，学到在校大学生学习的所有课程、修满学分、获得学位。这对于处在应试教育体制下的青少年来说无疑是一种最好的解脱，它不但有利于其身心的健康发展，而且有利于家庭乃至于社会的稳定。
3、开拓青少年全球视野，提高青少年综合素质
上网使青少年的政治视野、知识范畴更加开阔，从而有助于他们全球意识的形成。同样，又可提高青少年综合素质。通过上网，可以培养他们和各式各样的人交流的能力；通过在网上阅览各类有益图书，触类旁通，提高自身文化素养。
（二）网络的负面影响
1、对于青少年“三观”形成构成潜在威胁
青少年很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、混乱中，其人生观、价值观极易发生倾斜，从而滋生全盘西化、享乐主义、拜金主义、崇洋媚外等不良思潮。
2、网络改变了青年在工作和生活中的人际关系及生活方式
青少年在网上公开、坦白地发表观点意见，要求平等对话，对青少年工作者的权威性提出挑战，使思想政治工作的效果往往不能达到预期。同时，上网使青少年容易形成一种以自
我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。
3、信息垃圾弱化青少年的思想道德意识
有关专家调查，网上信息47%与色情有关，六成左右的青少年在网上无意中接触到黄色信息。还有一些非法组织或个人也在网上发布扰乱政治经济的黑色信息，蛊惑青少年。这种信息垃圾将弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。
4、网络的隐蔽性，导致青少年不道德行为和违法犯罪行为增多
一方面，少数青少年浏览黄 色和非法网站，利用虚假身份进行恶意交友、聊天。另一方面网络犯罪增多，例如传播病毒、黑客入侵、通过银行 和信用卡盗窃、诈骗等。这些犯罪主体以青少年 为主，大多数动机单纯，有的甚至是为了“好玩”、“过瘾”和“显示才华”。另外，有关网络 的法律制度不健全也给青少年 违法犯罪以可乘之机。
三、上网青年的各种“症状”
（一）认知上的“快餐——硬结”症
对于众多步履匆忙的青年而言，互联网好比知识快餐一样，大大激发了他们急于求知的强烈欲望，在鼠标轻点之间就能立刻在浩如烟海的信息海洋中找到自己所需的信息，从而大大提高了单位时间里的学习、工作效率。而对网上各
种时髦展品，他们在好奇心、求知欲驱使下流连忘返，从不审视、怀疑它的构造成份和运转功效，整个大脑于囫囵吞枣之际成了一个受动而麻木的机器，致使许多硬结不但吞噬着青年人本应充满活力和主见的青春大脑，而且阻塞着他们对真知的内化。
（二）情感上的“狂泻——冷漠”症
对于那些至今尚未完全摆脱父权主义、顺应主义教育的青年来说，虽然在现实中其情感表露总要受到他人及社会的左右，但他们身上被压抑的诸多情感却可以在网络世界中肆意暴发。上网交友，网上聊天、在BBS中高谈阔论成了人们忘记权威压制、排遣孤独，宣泄不满的畅通渠道。只是我们观察到，尽管互联网在一定程度上有助于青年缓解压力、平衡心理、但过多虚拟的网上情感交流无疑让许多青年在放飞情感的同时，总想试图将自己真实的情感深埋心底，不愿向真实世界坦露，并懒得与活生生的人进行情感交流。生活中，这些人沉默寡言、不善言谈、不为世间情感所动，显出一副冷漠姿态。互联网成了一部分人面对现实情感世界的心灵之锁。
（三）意志上的“自主——膨胀”症
在互联网这一无人管理的区域内，青年人能够以己为中心，以己需要为尺度，完全按自己的个人意志自主地利用网上资源、自主地在游戏中扮演各类角色、自主地设计令人惊
叹的“小制作”、“小发明”等等，这种无拘无束，随心所欲的意志自主表现虽然在相当程度上利于青年个性的张扬。但我们也为一部分人在极度的意志自主中其“唯我独尊、唯我是大”的意志膨胀表现所震惊：一些青年仅仅是为了显示自己的个性，总想通过自己的意志自主表现而一鸣惊人，于是利在互联网上随意制造思想和议论的巨大泡沫，甚至为了达到让世人把他当主角的目的而不惜作出损害别人数据、破坏他人网站，侵入别人系统等过激行为，以至酿发可怕的阻塞网络交通的网络地震。
四、充分认识网络发展中的“青年问题”，积极寻求对策
（一）充分认识网上思想渗透问题，强化对青少年的教育引导
必须加强对青少年的思想政治教育，以马列主义，毛泽东思想，邓小平理论和“三个代表”重要思想教育引导广大青少年，使他们坚定共产主义理想信念，努力树立起正确的人生观、世界观和价值观，强化爱国主义意识和宏扬民族精神。
（二）切实加强网上文明行为规范的建设
要广泛开展以宣传《青少年网络文明公约》为主题的各项活动，积极引导青少年遵守网络道德，提倡“五要五不”，即：要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强保护意识，不随意约见网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚
拟空间。努力创造干净、健康、文明、有序的网络环境。
（三）构建网络和社会互动的青少年教育体系
网络时代的青少年思想教育是一项复杂的系统 工程，因此政府、社会、家庭要协作联动，努力做到三个结合：一是要把传统的青少年教育的政治优势和互联网的特征有机结合起来；二是把党、政府和群众团体的组织力量和培养网上青年志愿者的工作结合起来；三是把网站的建设工作与对现有青少年组织和机构运行机制进行必要的改革结合起来，以适应网络发展需求。另外，还要着重加强对青少年 的社会化教育，提高青少年适应现代社会的能力，使他们勇敢地直面现实世界，积极投入到改造社会的实践中去。
因此，只要积极引导，互联网可以成为最好的、最有效用的工具，而不是玩具。他能为社会带来巨大便利，使社会更快速的发展，我们必须用好互联网，安全使用他，所以必须做好网络安全管理。
第五篇：网络安全论文
浅论网络技术的发展趋势
概要：面临着网络的普及，日益恶化的网络安全威胁是网民们生畏，那如今的网络技术发野兔没迅猛……
关键词：网络安全技术、网络安全威胁、网络安全意识、解决方案 正文：
随着信息时代的全球化，信息化网络裂变式高速发展,网络交流的频繁化促使人们利用网络进行一些如银行事务,电子邮件、电子商务和自动化办公等事务,但随之网络特别是互联网的开放性、互联性、匿名性也给网络应用带来了安全隐患…… 网络安全：
网络安全是指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。网络安全威胁：
1)网络窃听：由于在广播网络系统中,每个结点都可以读取网上传送的数据,网络体系结构允许监视器接受网上传送的所有数据,使得窃取网上的数据或非授权访问变得很容易。
2)假冒：利用重放数据帧的方法,产生被授权的效果,假冒另一实体进行网络非授权活动。
3)数据修改：在非授权和不能检测的环境下对数据的修改，当节点修改加入网中的帧并传送修改版本时就发生了数据修改》
4)完整性破坏：破坏数据完整性,包括设备故障或人为有意无意破坏修改系统信息。
5)服务否认：受到网络攻击使网络设备或数据遭到破坏,并可能产生拒绝某种网络服务功能的后果。
6）重发：重发就是重复一份保文或报文的一部分，以便产生一个被授权效果，7）计算机病毒：这是一种人为编制隐藏在计算机中很难别发现且具有破坏能力的程序或代码，能够通过软盘、硬盘、通信连路和其他路径在计算机网络传播额和蔓延。网络安全技术的分类： 一.虚拟网技术
虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。
网络层通讯可以跨越路由器，因此攻击可以从远方发起。IP协议族各厂家实现的不完善，因此，在网络层发现的安全漏洞相对更多，如IP sweep, teardrop, sync-flood, IP spoofing攻击等 二.防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型.三.病毒防护技术
1)阻止病毒的传播。
在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。
(2)检查和清除病毒。
使用防病毒软件检查和清除病毒。
(3)病毒数据库的升级。
病毒数据库应不断更新，并下发到桌面系统。
(4)在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。
四.入侵检测技术用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：
(1)入侵者可寻找防火墙背后可能敞开的后门。
(2)入侵者可能就在防火墙内。
(3)由于性能的限制，防火墙通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。五.安全扫描技术
网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。六.认证和数字签名技术
认证技术主要解决网络通讯过程中通讯双方的身份认可，数字签名作为身份证认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。
七.VPN技术
1）企业对VPN 技术的需求
2、数字签名
3、IPSEC 八.应用系统的安全技术由于应用系统的复杂性，有关应用平台的安全问题是整个安全体系中最复杂的部分。
1）域名服务2）Web Server应用安全 3）电子邮件系统安全
4、操作系统安全，分列出了在Internet/Intranet中主要的应用平台服务的安全问题及相关技术。计算机网络安全威胁解决方案：
物理隔离技术：内部网不直接或间接的接触公共网，物理隔离的目的是保护路由器、工作站网络服务器等硬件实体和通信连路免受自然灾害、人为破坏和搭线窃听攻击。其不同与防火墙。
网络认证技术：分口令认证、双因素认证、kerberos、CHAP、x.509证书及认证框架。目前常用的身份识别技术主要是基于RAD IUS的鉴别、授权和管理（AAA）系统。
病毒防护技术：在早期的单机环境下，病毒主要有寄生性、隐蔽性、非法性、破坏性、潜伏性、可触发性等特点，随着计算机网络在工作、学习、生活中发挥着越来越重要的作用，各种网络安全问题越发的多，尤其是病毒的传播。与此同时许多防毒厂商也升级了防毒软件技术，主要包括数字免疫系统、监控病毒源技术、主动内核技术、分布式处理技术、安全网络技术等。
防火墙：防火墙是指在不同网络或网络安全域之间的一系列部件的组合，包括计算机硬件与软件的组合。它是不同网络和网络安全域之间信息的唯一出口，能根据企业的安全政策控制（允许、拒绝、检测）出入网络的信息流，对两个或者多个网络之间传输的数据包如连接方式按照一定的安全策略来实施检查，已决定网络之间的通信而是否被允许，并监视网络运行状态，请本身具有较强的攻击能力。个人看法：网络的普及注定着网络安全的发展，客观的说发展没有突破性的，是相对缓慢的，与此同时，害群之马也再制造着网络威胁，但道高一尺，魔高一丈，我们要文明使用网络，这样就从根本上解决了那些非法之徒的破坏欲望，失去了利益之心，威胁也就会随之而而去，当然我只是针对我们普通网民而论。如涉及国家、民族、政治、企业我不会议论，也议论不得，自己毕竟才识学浅。此篇涉及技术是当前公认，所以论纯属个人看法，如有不周之处，望老师见谅……
点击咨询 