在當前有關計算機網絡安全應用的新特點有哪些呢，并且現在網絡安全的新制度模式有何改觀呢，應該怎么樣加強對網絡的創新管理呢?本文從網絡安全的各個方面做了分析。文章選自：《計算機與網絡》,《計算機與網絡》雜志是學術性通信刊物。介紹國內外無線與有線通信領域和廣播電視專業等方面最新科研成果、新技術、新產品和新動態，交流國內生產、科研和使用部門的經驗。《計算機與網絡》力圖從應用層次談專業，從人文角度談技術，以客觀的態度，獨特的視角，生動的方式，將重要實用的知識、信息、技能、經驗及時奉獻給讀者。

　　摘要：了解了網絡風險的來源，我們就要致力于如如何有效進行介入控制，保證數據傳輸的安全性。針對風險來源制定安全防護技術，主要包括物理安全分析技術，網絡結構安全分析技術，系統安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。具體的防護措施 可分為物理措施和軟件措施，而軟件措施又包括防火墻、訪問控制、數據加密、病毒的防護等各種防護措施。

　　關鍵詞：網絡安全,計算機應用,論文發表

　　1 與人有關的風險

　　據估計，人為錯誤、無知或者疏忽造成半數以上的網絡安全破壞事件。例如一名入侵者訪問網絡的最常見方法之一是簡單地向用戶詢問口令。這種策略由于包括操縱社會關系來實現，通常被稱為社會工程。主要包括：入侵者或攻擊者社會工程獲取用戶口令;網絡管理員在文件服務器上不正確地創建或配置用戶ID、工作組、以及它們的相關權限，導致文件和注冊路徑易受攻擊;管理員忽視了拓撲連接中硬件配置中的安全漏洞;管理員忽視了操作系統或應用配置中的安全漏洞;用戶或管理員選擇了易于猜出的口令。

　　由于利用人為錯誤是破壞網絡安全的最容易的方法，所以人為錯誤才會造成很多的安全缺陷。

　　2 與硬件和網絡設計有關的風險

　　網絡硬件和設計風險包括：能被截取的無線傳輸;中繼集線器對全數據段傳輸進行廣播易受竊聽。閑置的路由器、服務器端口可能被黑客所利用和訪問;路由器未被適當配置以標志內部子網、外部網絡的用戶就可以讀到么人地址;載有敏感數據的計算機機可能與向公眾開放的計算機共存于一子網中;防火墻被不當設置。

　　3 與協議和軟件有關的風險

　　與網絡協議和軟件有關的風險包括：TCP/IP安全漏洞比如IP地址偽造;服務器之間的信任連接使得一個小漏洞就可以訪問全網;網絡操作系統“后門”或者安全漏洞;管理員安裝操作系統或應用程序之后可能會接受缺少的安全選項，通常情況下缺省不是最優的;發生在應用程序之間的事務處理可能為竊聽留下空間。

　　4 保證數據傳輸的安全性

　　物理措施是以物理的方式來保護網絡的安全，比如保護網絡關鍵設備，制定嚴格的網絡安全規章制度，采取防輻射、防火以及安裝不間斷電源等措施。 具體來說主要包括以下幾點：

　　(1)確保授權用戶可以適當地訪問他們所需要的資源;防止未授權用戶訪問網絡、系統、程序或數據;保護敏感數據免受來自于內部或外部未授權的訪問;防止對硬件或軟件的偶然性或故意性破壞;創建一種環境，使得網絡和系統在該環境中可正常工作，并且在該環境中的網絡和以迅速從任何各類危險中恢復;向每個員工傳達其維護數據完整性的責任。

　　(2)安全政策應當對安全事件提供有計劃的反應，反應政策人員清楚地了解安全政策、風險、以及現場措施。

　　(3)選擇一個安全的口令防止未授權訪問，如果口令顯面易得，那么對黑客而言也容易被猜出口令，不要與朋友或者親屬共用口令，口令必須足夠復雜，定期修改口令，不要用電子郵件傳送口令。

　　(4)用戶必須保證在網絡上傳輸的機密數據必須被加密，加密就是使用一種算法將數據變換為一種只能通過相反算法閱讀的格式，或者解密數據，從而保持信息的私有性。

　　(5)防火墻的正確配置很重要，防火墻是保護內部LAN免受攻擊的最好方法之一。培養集體防毒意識，部署統一的防毒策略，高效、及時地應對病毒的入侵。

　　其他措施：其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。

　　5 結束語

　　在信息技術快速發展的今天，網絡已不僅僅是一個普通的通信的工具，它已經成為了一種文化、一種生活方式融入到社會的各個領域，因此我們要不斷加強計算機網絡安全管理工作。讓合理的管理模式貫穿于計算機網絡建設、發展的始終，同時也需要我們不斷的完善管理技術，這樣才能確保網絡的安全、可靠地運行。