这个题目太大了，最少涉及法律（包括国际法、经济法、国内外食品安全法规和检验检疫规定）、经济、国贸3方面，1万字恐怕打不住，写浅了扣不住题，建议改小点。如果真要写，我觉得应该偏重食品质量对进出口贸易造成的影响，比如山东粉丝出问题造成的损失，三聚氰胺被新西兰揭露造成诚信度下降，毒饺子引发的中日贸易暗战等等，集中一个来写，不要过分展开。或是从如何确保进出口食品质量，比如建立完善监管体系—确保出口食品质量——促进国际检验检疫和食品安全标准统一 —实现国际贸易发展—形成中国安全食品品牌。这样来写可能会好一点。
红灯短暂而生命长久（小学生交通安全知识演讲稿）随着经济的日益发展，平湖已变得越来越美丽，马路上车辆川流不息的景象随处可见。然而由于有些人交通 安全意识的淡薄，在车水马龙的马路上演了一幕幕不可挽回的悲剧。当你看到一个个鲜活的生命消失于车轮之下，当你发现一阵阵欢声笑语湮没在尖锐的汽笛声中，当你面对那些触目惊心的场景时，能不感到痛心疾首吗？道路交通安全事故依然是各种事故领域的“头号杀手”。 而导致悲剧发生的一个重要原因，就是我们欠缺安全防卫知识，自我保护能力差，因此对少年儿童进行安全教育的形势相当紧迫。有专家指出，通过安全教育，提高我们小学生的自我保护能力，80%的意外伤害事故是可以避免的。为加强对中小学生的安全教育，1996年2月，国家教委、公安部等六部委联合发出通知，把每年3月最后一周的星期一定为全国中小学生安全教育日，建立全国中小学生安全教育制度，敦促安全教育工作的开展。 红灯短暂而生命长久，为了更好地宣传交通安全法规，增强学生交通安全意识，教育部将今年3月28日中小学生安全教育日主题定为“增强交通安全意识，提高自我保护能力”。为了更好地宣传交通安全知识，更好地珍视我们生命，在此，学校向全体师生发出倡议： 1、我们要认真学习交通安全的法律法规，遵守交通规则，加强安全意识，树立交通安全文明公德； 2、当我们徒步行走于人来车往的马路时，请时刻保持清醒的头脑，不在马路上嬉戏打闹； 3、当我们时马路时，多一份谦让与耐心，不闯红灯，走人行横道，绝不能为贪一时之快，横穿马路； 4、严禁12周岁以下的学生骑自行车。放学回家一定要排好路队。 记得有一个故事。几个学者与一个老者同船共渡。学者们问老者是否懂得什么是哲学，老者连连摇头。学者们纷纷叹息：那你已经失去了一半的生命。这时一个巨浪打来，小船被掀翻了，老者问：“你们会不会游泳啊？”学者们异口同声地说不会。老者叹口气说：“那你们就失去了全部的生命。” 虽然这只是一个故事，但其中蕴含的哲理却耐人寻味。灾难的发生对每个人来说，不分贫富贵贱，不论性别年龄。孩子、学子、工人、知识分子，人民公仆……无论咿呀学语，还是学富五车，无论幼小纤弱，还是身强力壮，如果缺少应有的警惕，不懂起码的安全常识，那么，危险一旦降临，本可能逃离的厄运，却都会在意料之外、客观之中发生了。 遵章守纪，就是尊重生命，尊重自我。当我们能做到这一切的时候，我们的社会便向文明的彼岸又靠近了一步。重视交通安全，是我们每个人的义务，更是我们每个人的责任。让我们携起手来呵护这文明之花，让我们远离伤痛，珍爱彼此的生命吧。 今天是第十个全国中小学生安全教育日，我们希望这个日子能够再次唤醒同学们对交通安全的重视。大地苏醒，春风又绿。我们要把平安的种子撒播进自己的心田。当它发芽开花、长成参天大树，我们必将收获更多的祥和、幸福和安宁。
参考一下吧关爱生命，安全发展生命是宝贵的，对每个人只有一次。佛家有：“扫地恐伤蝼蚁命，爱惜飞蛾投罩灯”之说，其意是在打扫卫生时，恐怕伤着了蝼蚁脆弱之生命，夜晚点灯时，怕飞蛾投火而丧失了细小的性命。当然，这是佛家的慈悲心怀，对弱小生命的关爱。而人虽是改造大自然的生产力，其生命也是非常脆弱的，从耳闻目睹的各类事故中，又有多少人视生命为儿戏，拿生命作赌注，从而丧失了宝贵的生命，对家庭造成了灾难性的痛苦，对企业造成较大的经济损失。然而，对人的生命谁来关爱和慈悲呢？党和国家历来重视安全生产，关心从业人员的生命安全。在法律上，先后颁布实施了《矿山安全生产法》、《安全生产法》、《职业病防治法》等法律法规，从法律上保障从业人员的身体健康和生命财产安全，赋予从业人员在安全生产中的权利和义务。作为企业的员工，在党和国家“关爱生命”的大环境下，难道不珍惜自己的生命，要来个飞蛾投火吗？安全生产关系到各行各业，关系到千家万户。假如企业员工生命安全和身体健康得不到保障，其家庭遭受痛苦、企业遭受损失不说，有的家庭或受伤的员工还进行上访，严重影响其家庭生活，干扰企业正常的生产经营秩序，给社会造成不稳定因素，企业如何安全发展？和谐的小康社会如何建设？只有企业员工生命财产安全得到保障，企业才能健康有序发展，社会才能稳定和谐。“人的生命是最宝贵的”让我们“关爱生命、安全发展”，构建美好企业，共建和谐社会，拥有美好的明天。我们每个人都渴望有幸福的人生，但是，在追求幸福的过程中，您觉得什么才是最重要的呢？是梦寐以求的财富？高不可攀的地位？深厚醇美的友谊？还是浪漫动人的爱情？不，都不是，真正渴望的是平安健康。只有平安了，一切梦想与幸福才有实现的可能。安全是构筑企业大厦的基石，是营造家庭温馨的根本，是幸福的源泉。然而，安全事故犹如一道道伤痕铭刻在我们心中、脑中。翻看历年来的事故案例，那一个个血淋淋的的事件背后布满了“安全意识差，操作人员不注意，心存侥幸心里”等等、等等。远的不说，就说年初，中小H型钢的“黄政”事件。在接到作业任务后，没有与生产工人联系好，做好确认，又没有执行操作牌制度，在解除故障时，钢砸到的他的身上，经抢救无效，给自己年轻的生命画上了不完整的句号。参加工作刚刚半年，由于自己的疏忽大意造成了今天的恶果。是多么的触目惊心啊！前车辙，后车鉴。工友们，他们用鲜血和生命换来的教训，难道不让我们痛心吗？难道不让我们引以为戒吗？难道还不能让我们把珍惜生命、杜绝违章铭刻在心吗？“安全责任，重于泰山”呐！作为一名电仪车间的员工，我们在工作中要时刻牢固树立“安全第一，预防为主”的思想，必须从我做起，从现在做起。端正自己的思想作风，提高安全意识，增强安全责任心，时时刻刻绷紧“安全”这根弦。克服侥幸心里，消除麻痹大意的松懈思想，加强安全学习，提高安持水平。为了你我的家庭幸福，为了企业的兴旺发达，让我们积极行动起来，从自己做起，要讲安全，懂安全的良了习惯。朋友们，生命是宝贵的，生命对于我们来说只有一次，让年轻的生命倒在安全的铁蹄下，太没有价值了！我们不能拿自己的生命去儿戏！安全是一列永不停息的列车，它只有起点，没有终点。同事们，朋友们，牢记安全吧！只有安全了，平安了，我们的生活才能幸福。我衷心的祝福你们高高兴兴上班来，平平安安回家去。
信息安全论文 学号： 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名： 学 校： 班 级： 作业时间： 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号： 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设， 以及在运行维护过程中所遇到的 各类信息安全问题，以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因 而遭到破坏、更改和泄漏，信息系统连续正常运行。 信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题， 建立企业的信息系统安全保障体系。从技术上看，任何新建立的系统都不可能是尽善尽美的，都可能存在着只有在实际运行中才能发现的缺陷。另外，随着企业内部与外部环境的变化，系统也会暴露出不足之处或不 相适应之处，这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看， 就是对信息系统的 运行进行控制，记录其运行状态，进行必要的修改与补充，以便使信息系统真正符合管理决策的需要，为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责， 在一套完整的操作规范与管理规范 的约束下，靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用，产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后，企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化，企业原有的一套管理制度，例如内部控制制度已不在适应新环境下的管理需求，因此 需要制定一系列新的管理制度。 1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号： 设立机房主要有两个目的，一是给计算机设备创造一个良好的运行环境，保护计算机设备；二是防止各种 非法人员进入机房，保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。机房管理的主要内容包括： （1）有权进入机房人员的资格审查。 一般说来， 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房； （2）机房内的各种环境要求。比如机房的卫生要求，防水要求； （3）机房内的各种环境设备的管理要求； （4）机房中禁止的活动或行为，例如，严禁吸烟、喝水等； （5）设备和材料进出机房的管理要求，等等。 2．信息系统的其他管理制度 ．信息系统的运行制度，还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下： （1）必须有重要的系统软件、应用软件管理制度； （2）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度； （3）必须有权限管理制度，做到密码专管专用，定期更改并在失控后立即报告； （4）必须有网络通信安全管理制度； （5）必须有病毒的防治管理制度，及时检查、清除计算机病毒，并备有检测、清除的记录； （6）必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号， 并向被调离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。 企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录， 是系统维护人员的指南，是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的，意味着信息系统的质量有了程序上的保障。文档的欠缺、文 档的随意性和文档的不规范，极有可能导致原来的系统开发人员流动后，系统难以维护、难以升级，变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统，不仅要充分利用各种现代化信息技 术和正确的系统开发方法，同时还要做好文档的管理工作。 系统文档不是一次性形成的，它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有：系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号： 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。 文档的重要性决定了文档管理的重要性，文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质，可将文档分为技 术文档、管理文档及记录文档等若干类。 系统文档是相对稳定的，随着系统的运行及情况的变化，它们会有局部的修改与补充，当变化较大时，系 统文档将以新的版本提出。 系统文档的管理工作主要有： 1．文档管理的制度化、标准化 （1）文档标准与格式规范的制定； （2）明确文档的制定、修改和审核的权限； （3）制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2．维护文档的一致性 信息系统开发建设过程是一个不断变化的动态过程，一旦需要对某一文档进行修改，要及时、准确地修改 与之相关的文档；否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3．维护文档的可追踪性 为保持文档的一致性与可追踪性， 所有文档都要收全， 集中统一保管。 2、企业信息系统日常记录管理。 、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、 系统运行的日常维护及系统的适应性维护等工作。 1．系统运行情况的记录 从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关 机等，按严格要求来说都要就系统软硬件及数据等的运作情况作记录。 运行情况有正常、 不正常与无法运行 等，后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式， 通常的做法是在系统中设置自动记录功能。另一方面，作为一种责任与制度，一些重要的运行情况及所遇到的 问题，例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。 系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无 论是自动记录还是由人工记录，都应作为基本的系统文档作长期保管，以备系统维护时参考。 2．系统运行的日常维护 共 10 页 第4页 信息安全论文 学号： 系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三 种。正确性维护是指诊断和修正错误的过程；适应性维护是指当企业的外部环境、业务流程发生变化时，为了 与之适应而进行的系统修改活动；完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修 改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改 软件，以适应企业变化；操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工 作。 维护是系统整个生命周期中，最重要、最费时的工作，其应贯穿于系统的整个生命周期，不断重复出现， 直至系统过时和报废为止。现有统计资料表明：软件系统生命周期各部分的工作量中，软件维护的工作量一般 占 70％以上，因此，各单位应加强维护工作的管理，以保证软件的故障及时得到排除，软件及时满足企业管理 工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。 在硬件维护工作中，较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作， 一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由 软件维护员担任，即通常所说的系统维护员。 对于使用商品化软件的单位，程序维护工作是由销售厂家负责，单位负责操作维护。单位可不配备专职维 护员，而由指定的系统操作员兼任。 对于自行开发软件的单位一般应配备专职的系统维护员，系统维护员负责系统的硬件设备和软件的维护工 作，及时排除故障，确保系统诉正常运行，负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适 应性维护工作，有时还负责完善性的维护。 在数据或信息方面，须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的 软件来处理，但处理功能的选择与控制一般还是由使用人员或专业人员来完成。 为安全考虑， 每天操作完毕 后，都要对更动过的或新增加的数据作备份。一般讲，工作站点上的或独享的数据由使用人员备份，服务器上 的或多项功能共享的数据由专业人员备份。除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制 作，以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。 数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理，作为档案存储的 数据成为历史数据。为防万一，档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录 顺序的调整等，数据整理可使数据的查询与引用更为快捷与方便，对数据的完整性与正确性也很有好处。在系 统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。 维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。 维护管理制度主要包括以下内容： 系 统维护的任务、 维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的 手续。共 10 页 第5页 信息安全论文 学号： 3．系统的适应性维护 企业是社会环境的子系统，企业为适应环境，为求生存与发展，也必然要作相应的变革。作为支持企业实 现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看，一个信息系统不可避免地会存在 一些缺陷与错误，它们会在运行过程中逐渐暴露出来，为使系统能始终正常运行，所暴露出的问题必须及时地 予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。 实践已证明系统维护与系统运行始终并存， 系统维护所付出的代价往往要超过系统开发的代价， 系统维护 的好坏将 显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后，不 能很好地投入运行或难以维持运行，在很大程度上就是重开发轻维护所造成的。 系统的适应性维护是一项长期的有计划的工作， 并以系统运行情况记录与日常维护记录为基础， 其内容有： （1）系统发展规划的研究、制定与调整； （2）系统缺陷的记录、分析与解决方案的设计； （3）系统结构的调整、更新与扩充； （4）系统功能的增设、修改； （5）系统数据结构的调整与扩充； （6）各工作站点应用系统的功能重组； （7）系统硬件的维修、更新与添置； （8）系统维护的记录及维护手册的修订等。 信息系统的维护不仅为系统的正常运行所必须．也是使系统始终能适应系统环境，支持并推动企业战略目 标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责，指定专人落实。为强调该项工作的重要 性，在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。 三、系统的安全监控管理 系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源，随着计算机和网络技术的加速普及，以开放性和共享 性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。 企业信息系统是企业投入了大量的人力与财力资源建立起来的， 系统的各种软硬件设备是企业的重要资产。 信息系统所处理和存储的信息是企业的重要资源，它们既有日常业务处理信息、技术信息，也有涉及企业高层 的计划、决策信息，其中有相当部分信息是企业极为重要的并有保密要求的，这些信息几乎反映了企业所有方 面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失，甚至 危及企业的生存与发展。 因此信息系统的安全与保密 是一项必不可少的、极其重要的信息系统管理工作。 一方面是信息安全与保密的重要性，另一方面，信息系统普及和应用使得信息系统深入到企业管理的不同 层面，互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页 第6页 信息安全论文 学号： 内的计算机犯罪、计算机病毒泛滥等问题，使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全 的问题显得越发重要。 信息系统的安全与保密是两个不同的概念，信息系统的安全是为防止有意或无意的破坏系统软硬件及信息 资源行为的发生，避免企业遭受损失所采取的措施；信息系统的保密是为防止有意窃取信息资源行为的发生， 使企业免受损失而采取的措施。 1．影响信息系统安全性的因素 信息系统的安全性问题主要由以下几方面原因所造成： （1）自然现象或电源不正常引起的软硬件损坏与数据破坏了，例如地震、火灾、存储系统、数据通信等； （2）操作失误导致的数据破坏； （3）病毒侵扰导致的软件与数据的破坏； （4）人为对系统软硬件及数据所作的破坏。 2．维护措施 为了维护信息系统的安全性与保密性，我们应该重点地采取措施，做好以下工作： （1）依照国家法规及企业的具体情况，制定严密的信息系统安全与保密制度，作深入的宣传与教育，提高 每一位涉及信息系统的人员的安全与保密意识。 （2）制定信息系统损害恢复规程，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢 复方案与具体步骤。 （3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。 （4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。 （5）完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及 备份的保管工作。 （6）敏感数据尽可能以隔离方式存放，由专人保管。 上述措施必须完整地严格地贯彻，尤其是人的安全保密意识，必须强调自觉、认真的参与，承担各自的责 任。只有这样才可能从根本上解决信息系统的安全保密问题。 四、企业信息安全事故报告与处置管理 安全事故就是能导致资产丢失与损害的任何事件，为把安全事故的损害降到最低的程度，追踪并从事件中吸取 教训，组织应明确有关事故、故障和薄弱点的部门，并根据安全事故与故障的反应过程建立一个报告、反应、 评价和惩戒的机制。 1、控制目标－报告安全事故和脆弱性 、控制目标－共 10 页 第7页 信息安全论文 学号： 目标：确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施 应该准备好正常的事件报告和分类程序，这类程序用来报告可能对机构的财产安全造成影响的不同种类的 事件和弱点，所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事 件和弱点报告给指定的联系方。控制措施－安全事故报告， 组织应明确信息安全事故报告的方式、报告的内容、 报告的受理部门，即安全事件应在被发现之后尽快由适当的受理途径进行通报。 应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者，如果 安全事件能及时发现并报告相应的主管部门，做出及时的处理，能使组织的经济损失及声誉损失降到最低。 为及时发现安全事件，组织应建立正式的报告程序，分别对安全事故的报告做出明确规定。应当让所有员工和 第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机 制，以便在接到事故报告时，有关部门能及时采取的措施。 应当建立适当的反馈机制，确保在处理完事故之后，使员工能够知道所报告事故的处理结果。同时可以用 这些事故来提高用户的安全意识，使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这 些事故。针对不同的类型的安全事件，做出相应的应急计划，规定事件处理步骤，基于以下因素区分操作的优 先次序：①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的 损失降至最低对非法入侵进行司法取证系统恢复运行。 控制措施－安全弱点报告，应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面 的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在 的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户，一旦发现 安全弱点，就会及时报告，而不要试图去证实弱点存在，因为测试系统缺陷的行为可能会被安全管理人员或安 全监控设施看作是对系统的攻击。 2、控制目标－信息安全事故管理和改进 、控制目标－ 目标：确保使用持续有效的方法管理信息安全事故 一旦信息安全事件和弱点报告上来，应该立即明确责任，按照规程进行有效处理。应该应用一个连续性的 改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话，则应该搜集证据以满足法律 的要求。 职责和程序： 应建立管理职责和程序，以快速、有效和有序的响应信息安全事故， 除了对信息安全事件和弱点进行报告外， 还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时，要 与管理层达成一致意见，应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时，事故处理 优先权的规则。 控制措施－从事故中吸取教训， 应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。 共 10 页 第8页 信息安全论文 学号： 安全事件发生后，安全主管 部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人 进行调查确认，形成事故或故障评价资料。已发生的信息安全事件可以作为信息安 全教育与培训的案例，以便 组织内相关的人员从事故中学习，以避免再次出现；如果安全事件再次发生，能够更迅速有效地进行处理。 控制措施－收集证据 当安全事故发生后需要对个人或组织采取法律行动（无论是民事诉讼还是刑事诉讼）时，都应当以符合法 律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时，应该制定和遵循组织内部收集和提交证据 的规范程序。证据规则包括： 证据的可用性：证据能被法律部门采纳，可在法庭上出示； 证据的有效性：证据的质量和完整性。 为了确保证据的可用性，组织应该保证自己的信息系统在采集证据过程中，符合有关标准和规范的要求。 为保证证据的有效性，组织应当采取必要的控制措施来保证证据的质量和完整性控制要求，在从证据被发现到 存储和处理的整个过程中，都应当建立较强的审计轨迹。 任何司法取证工作都只允许在原始证据材料的拷贝上进行，以确保所有证据材料的完整性都得到了妥善保 护。证据材料的拷贝应该在可信赖人员的监督下进行，什么时候在什么地方进行的拷贝，谁进行的拷贝，使用 了什么工具和程序进行的拷贝，这些都应该记录在日志中。 五、企业信息系统操作安全管理 1、 操作权限： 、 操作权限：为了企业信息系统正常运行，参照公安部的有关规定和要求，根据企业的实际情况制定系统操作权限管理 制度。如： (1). 网络服务器、备份服务器，网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置 不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围，不得 越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度 应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码，因密码外泄造成网络遭受损失的，将按 我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码，严禁设置弱密码，密码一经设置和更改，管理人员必须负责 做好密码备份，并报分管副主任和网络管理科备份。 2、操作规范 、可根据企业的实际情况制定系统操作权限管理制度。如：共 10 页 第9页 信息安全论文 学号： 系统使用管理 ⑴ .保证信息系统的安全可靠运行，必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前，由信息主管根据单位主管的要求确定本系统的合法有权使 用、人员及其 操作权限，并报单位主管审核批准后地系统内授权其使用权，运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限，形成适当的分工牵制，健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码，谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”，任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作， 不允许随意增删改数据、 原程序和数据库文件 结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作，负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ ．系统管理员应做好日常检查监督工作，发现不规范应及时制 止，并采取措施避免同样情况 再次 发生。 用户上机操作规程 用户上机操作规程 (1).上机人员必须是会计有权使用人员，经过培训合格并经财务主管正式认可后，才能上机操作。 (2).操作人员上机操作前后，应进行上机操作登记，填写真实姓名、上机时间、操作内容，供系 统管理 员检查核实。 (3).操作人员上机前应做好各项准备工作，尽量减少占用机器时间，提高工作效率。 (4).操作人员的操作密码应注意保密，不能随意泄露，密码要不定期变更。 (5).操作人员必须严格按操作权限操作，不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据，不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份，以防意外事故。 (8).在系统运行过程中， 操作人员如要离开工作现场， 必须在离开前退出系统， 以防止其他人越 权操作。 总结：信息系统安全管理必须综合考虑各方面的安全问题，全面分析整个系统，并对系统中各子系统 的交界面给予特别的强调，在系统寿命周期的早期阶段应用系统安全管理，会得到最大的效益。系统安 全管理主要在给定条件下，最大程度地减少事件损失，并且尽可能地减少因安全问题对运行中系统进行 的修改。系统安全管理通过制定并实施系统安全程序计划进行记录，交流和完成管理部门确定的任务， 以达到预定的安全目标。 共 10 页 第 10 页
很多设计希望能帮你
计算机方面的技术我理解
各种广告哈哈。。。。找你们还不如去知网下啊？密码学，网络攻防，信息管理都可以写，题目得找导师要，难道你们导师要你自个人想题目？太扯了吧
[1]吴琼. 基于博弈分析的食品安全规制研究[D]. 苏州大学: 苏州大学,2010.
[2]施蕾. 食品安全监管行政执法体制研究[D]. 华东政法大学: 华东政法大学,2010.
[3]本报记者 李涛 孙娜. 我国正稳步构建国家食品安全保障体系[N]. 中国食品质量报,2005-09-29(001).
[4]张晨博. 论食品安全政府监管的完善[D]. 华中师范大学: 华中师范大学,2009.
[5]曾小菱 曾一峰 本报记者 汪启明. 食品安全警钟长鸣[N]. 中国食品质量报,2004/11/09(005).
[6]记者 虞家琳. 国际食品安全协会在京成立[N]. 中国食品报,2010-04-27(001).
[7]姜艳. 我省打响食品安全攻坚战[N]. 河北日报,2004-09-24
[8]刘颖记者 李涛. 打造食品安全追溯平台完善食品安全技术保证[N]. 中国食品质量报,2007-11-24(001).
[9]曾小菱 本报记者 汪启明. 四川首开食品安全成立法听证会[N]. 中国食品质量报,2004/12/23(001).
[10]徐爱芝本报记者 杨晓伟 冯保良. 食品安全监管就要出重拳了[N]. 锦州日报,2009-04-10(A02).
[11]郑祖婷,郑菲. “五位一体”食品安全监管创新模式研究——基于河北省食品安全监管的分析[J]. 经济研究导刊,2011,(9).
[12]余健. 《食品安全法》对我国食品安全风险评估技术发展的推动作用[J]. 食品研究与开发,2010,(8).
[13]杨爱萍. 从食品安全事件看全民食品安全知识的宣传教育[J]. 山西高等学校社会科学学报,2010,(12).
[14]叶明. 《食品安全法》框架下进出口食品安全监管体制初析[J]. 口岸卫生控制,2011,(1).
[15]白晨,王淑珍,黄玥. 食品安全内涵需要准确把握——“食品安全与卫生学”课程建设中的理解与认识[J]. 上海商学院学报,2009,(6).
[16]李然. 基于“逆选择”和博弈模型的食品安全分析——兼对转基因食品安全管制的思考[J]. 华中农业大学学报(社会科学版),2010,(2).
[17]张永伟,王会敏,郝海鹰,张桃苏. 《中华人民共和国食品安全法》实施后食品安全事故的处置[J]. 职业与健康,2010,(9).
[18]王卫东,赵世琪. 从《食品安全法》看我国食品安全监管体制的完善[J]. 中国调味品,2010,(6).
[19]李锐,任民红. 超市食品安全消费的博弈分析——佛山市民食品安全意识调查[J]. 特区经济,2010,(7).
[20]武文涵,孙学安. 把握食品安全全程控制起点——从农药残留视角看我国食品安全[J]. 食品科学,2010,(19).
[21]曾光霞,贺稚非,励建荣. 食品安全与系统食品安全观探讨[J]. 食品工业科技,2009,(5).
[22]刘桂华,朱舟,张慧敏,谢建滨,彭朝琼. 食品安全与健康——深圳市卫生部门食品安全保障体系[J]. 化学通报,2009,(7).
[23]于晓光,宋慧宇. 论《食品安全法》对我国食品安全监管体制的影响[J]. 行政与法,2010,(1).
[24]陶纯洁,朱燕平,王旭峰. 食品安全现状及食品安全检测技术应用浅析[J]. 粮食与食品工业,2006,(5).
[25]徐萌,陈超. 食品安全目标研究及其对我国食品安全管理的启示[J]. 食品科学,2007,(6).
[26]李怀. 基于我国当代食品安全风险下的食品安全理念与模式的进化[J]. 广州城市职业学院学报,2007,(1).
[27]李金学,董胜华,张卫源,裴宝河,陈俊生,罗生林. 河南省食品安全综合示范区公众食品安全意识提升研究[J]. 河南预防医学杂志,2007,(5).
[28]覃海元. 食品安全目标在食品安全管理中的应用[J]. 食品研究与开发,2008,(3).
[29]罗云波,吴广枫. 从国际食品安全管理趋势看我国《食品安全法(草案)》的修改[J]. 中国食品学报,2008,(3).
[30]于军. 加强食品安全监管,推动食品安全发展[J]. 食品研究与开发,2008,(10).
[31]蒋丽红. 加快“餐桌污染”治理期 构筑食品安全防治体系——对龙岩市开展食品安全专项整治情况的调查与思考[J]. 闽西职业大学学报,2005,(2).
[32]廖晖. 中英专家聚会重庆, 探讨食品安全问题 寻求中英在食品安全领域的合作[J]. 重庆与世界,2005,(2).
[33]郝记明,马丽艳,李景明. 食品安全问题及其控制食品安全的措施[J]. 食品与发酵工业,2004,(2).
[34]姚蕊. 保障我国食品安全的关键是急需食品安全立法[A]. .[C].: ,2005:.
[35]记者 孙延峰. 全面抓好《食品安全法》贯彻实施工作 切实保障流通环节食品安全[N]. 中国工商报,2009-05-13(A01).
[36]记者 赵陈. 加强食品安全监管 提高食品安全水平[N]. 巴中日报,2010-05-30(002).
[37]支树平. 加强全球合作 维护食品安全[N]. 中国质量报,2010-11-09(001).
[38]刘颖李涛. 国家食药监管局四项举措加大食品安全监管力度[N]. 中国食品质量报,2007-08-09(001).
[39]深圳商报记者崔霞. 食品安全五大工程今年启动[N]. 深圳商报,2006-03-01(A01).
[40]. [Z]. ISO/TC 34: 2007,.
[41]本报记者 李涛. 龙头食品企业的食品安全信用体系建设要先行一步[N]. 中国食品质量报,2005/03/29(001).
[42]本报记者 郭献军. 食品安全：源头监控是关键[N]. 中国商报,2004/11/19
[43]本报记者 陈文波强国韩立. 九大问题考验奥运食品安全[N]. 市场报,2005-07-20(013).
[44] 餐桌污染食品安全备受关注[N]. 中国食品质量报,2002-04-18(005).
[45]记者周元春. 我市力推食品安全五大工程[N]. 深圳特区报,2006-05-23(A11).
[46]王盼盼. 食品供应链安全(一) 食品供应链与食品安全的关系[J]. 肉类研究,2010,(1).
[47]本报记者 郭燕春. 解决食品安全要从基础开始[N]. 中国商报,2004/11/12
[48]记者 李涛. 全国学校食堂食品安全专项整治行动深入推进[N]. 中国食品质量报,2010-06-01(001).
[49]记者宋柏松、王玉亮. 秦皇岛市全力打造食品安全净土[N]. 河北日报,2006-07-16(001).
[50]记者方兴业李克军. 重点食品安全基本得到保障[N]. 深圳特区报,2007-01-31(A03).
[1]曾星夏文俊. 开创国际间加强食品安全合作新局面[N]. 中国质量报,2007-11-28(001).
[2]宣讲欧盟食品安全风险评估经验 助推《食品安全法》的有效实施——中国-欧盟食品安全风险评估研讨会在京举行[J]. 中国食品添加剂,2009,(5).
[3]王晓丽. 我国食品工业食品安全规制模式研究[D]. 山东经济学院: 山东经济学院,2010.
[4]张潇方. 食品安全与和谐社会[D]. 山西大学: 山西大学,2007.
[5]记者 冯琳. 积极构建流通环节食品安全监管长效机制 切实保障食品市场消费安全[N]. 中国工商报,2011-06-16(A01).
[6]记者 乐敏 徐祝君. 食品安全，商场、超市能得几分?[N]. 舟山日报,2011-01-26(002).
[7]本报记者 宗合. 建立健全流通环节食品安全监管制度[N]. 阿克苏日报,2009-06-01(005).
[8]记者 胡美兰. 食品安全：新世纪新挑战[N]. 中国食品质量报,2004/08/17(001).
[9]本报记者 李远方. 保障食品安全应建立监管责任追究制[N]. 中国商报,2005/04/01
[10]记者 聂乔. 我市加强食品安全预警系统建设[N]. 大连日报,2010-10-05(A01).
[11]陈菲. 食品安全防线能否重塑消费信心[N]. 科技日报,2009-06-02(004).
[12]朱晓京. 社区食品安全监督员上岗[N]. 沈阳日报,2006-05-18(A04).
[13]刘键. 力争食品安全实现历史性突破[N]. 深圳特区报,2006-08-02(A01).
[14]史玉成. 企业要履行食品安全第一责任人义务[N]. 中国质量报,2007-11-26(001).
[15]石国胜. 食品安全法 专家有话说[N]. 人民日报,2007-11-21(013).
[16]驻地记者 田洪顺. “组合拳”提升食品安全体系建设[N]. 医药经济报,2007-12-17(006).
[17]沈半. 我省食品安全综合监督走在全国前列[N]. 浙江日报,2007-12-28(019).
[18]毛磊. 万条公众建议 聚焦食品安全[N]. 人民日报,2008-06-04(015).
[19]杨国芳本报记者 刘铭. 食品安全示范店 放心消费的金字招牌[N]. 中国消费者报,2008-07-18(A05).
[20]杨林. 建立食品安全追溯体系是确保食品安全的最佳思路——以HACCP认证为基础,导入GS1系统[J]. 标准科学,2010,(8).
[21]仇东朝,于春娣,李颖. 浅析《食品安全法》对农村食品安全的影响[J]. 农产品加工(创新版),2010,(10).
[22]汪自成,卢山. 问题与对策:从食品安全到《食品安全法》[J]. 南京工业大学学报(社会科学版),2009,(1).
[23]邢曼媛,侯晶晶. 浅议食品安全的刑法规制——从《食品安全法》的角度[J]. 山西高等学校社会科学学报,2009,(10).
[24]任端平,潘思轶,何晖,薛世军. 食品安全、食品卫生与食品质量概念辨析[J]. 食品科学,2006,(6).
[25]陈峰. 提高全民对食品营养及安全的认知是解决食品安全问题的关键[J]. 中国食品学报,2006,(6).
[26]梁黎东. 如何应对众多国际食品安全标准的要求——食品安全认证融合解决方案[J]. 中国食品工业,2008,(5).
[27]李新生. 食品安全与中国安全食品的发展现状[J]. 食品科学,2003,(8).
[28]白丽. 基于食品安全的行业管制与企业行动研究[D]. 吉林大学: 吉林大学,2005.
[29]国家工商行政管理总局局长 周伯华. 认真贯彻实施《食品安全法》 切实维护食品市场秩序[N]. 中国工商报,2009-05-09(A02).
[30]张云中. 国际食品行业瞩目中国食品安全[N]. 国际商报,2009-05-06(014).
[31]王二伟 本报记者 王会生. 全国农村食品安全专项整治工作座谈会在河南召开[N]. 中国食品质量报,2005/11/08(001).
[32]锺 选. 食品安全遭遇标准瓶颈[N]. 中国商报,2004/12/17
[33]本报实习记者 郭 宇. 从农田到餐桌 全程食品安全步伐加快[N]. 中国商报,2005/01/28
[34]关磊. 食品安全亚运行活动暨亚运食品安全高峰论坛举行[N]. 中国食品质量报,2010-11-04(A01).
[35]本报记者 何沙洲. “食品包装安全等同于食品安全”[N]. 经理日报,2009-04-20(C01).
[36]本报记者 孙燕明. 三大食品安全隐患[N]. 中国消费者报,2005-08-24(C01).
[37]本报实习记者 郭 宇. 食品安全事件频发 超市不应负全责[N]. 中国商报,2005-03-18
[38]. [Z]. :2009,.
[39]民以食为天 自动识别技术与食品安全[J]. 中国自动识别技术,2006,(2).
[40]本报记者 陈华. 一场“被放大”的幼儿园食品安全风波[N]. 工人日报,2011-03-24(005).
[41]记者 石巍. 唐山市食品安全14项指标完成良好[N]. 中国食品质量报,2004/12/14(001).
[42]任震宇. 关注食品安全有支“星火服务队”[N]. 中国消费者报,2008-07-11(A06).
[43]贾君. 首都工商高科技手段“保驾”奥运食品安全[N]. 中国消费者报,2008-07-16(A01).
[44]本报记者 李涛. 把好餐饮食品安全最后一道关口[N]. 中国食品质量报,2010-02-27(001).
[45]康琦黄官国. 共同打好世博餐饮食品安全保障攻坚战[N]. 中国食品质量报,2010-03-02(001).
[46]实习生 易立. 食品安全追溯,何时能进百姓的“菜篮子”？[N]. 科技日报,2010-11-30(004).
[47]本报记者 邓宏鹰 钟少鸿. 广西“少边”力筑食品安全防线 突破差异 各出良策[N]. 中国食品报,2010-11-02(003).
[48]本报记者 马晓华. 食品安全监管:风暴过后 任重道远[N]. 第一财经日报,2009-01-01(T04).
[49]本报记者 赵笛. 食品安全法,给我们保障了些什么[N]. 青岛日报,2009-03-03(016).
[50]本报记者 郭燕春. 标准混乱成为食品安全之痛[N]. 中国商报,2004-12-17
你去看下（食品与营养科学）期刊里面别人写的论文里面应用了哪些参考文献也是可以的
发展论文的参考文献
核能发展论文参考文献：
[1].潘自强；核能与环境一加快核能的发展是缓解我国能源环境污染的现实途径之一[J]；世界科技研究与发展；1998年05期
[2].薛可；核能是安全、清洁、经济的能源一新能源答问[J]；少儿科技；20xx年06期
[3].李正孝；核能源安全吗？[J]；劳动安全与健康；1998年08期
[4].谢满廷；核能是安全清洁的能源[J]；太原科技；20xx年02期
[5].赵世勇；核能是清洁高效安全的能源[J]；青海国土经略；20xx年06期
[6].米尔顿·S·普利斯特，蔡德诚；核能源与核安全[J]；科技导报；1986年04期
[7].核能仍是安全清洁的能源[J]；中国能源；20xx年07期
[8].岳建平；能源经济与核能发电的发展研究[J]；中国新技术新产品；20xx年18期
核能发展论文参考文献：
[1].刘肖岩，雅科夫列夫；航天器核能源安全[J]；消防技术与产品信息；20xx年06期
[2].宋文杰；外中子源驱动的次临界堆核能系统──可预见的更安全的核能源[J]；中国能源；20xx年06期
[3].宋文杰；寻找更安全的核能源一外中子源驱动的次临界堆核能系统[J]；百科知识；20xx年07期
[4].新快；核的泄漏后各国寻安全能源地热在日本或取代核能[J]；安全与健康；20xx年09期
[5].刘成安，伍钧；裂变核能源持续发展的条件和可能[J]；高技术通讯；20xx年02期
[6].戴彦德；核能应成为能源发展主流[J]；绿叶；20xx年08期
[7].彭士禄；核能是能源可持续发展的希望[J]；世界科技研究与发展；1997年04期
参考文献：
[1]景继强，栾洪为.世界核电发展历程与中国核电发展之路[J].东北电力技术，20xx，(2).
[2]杨旭红，叶建华，钱虹，薛阳.中国核电产业的现状及发展初探[J].上海电力，20xx，(6).
[3]邹树梁.中国核电经济性分析[J].南华大学学报：社会科学版，20xx，(2).
[4]祁恩兰.中国核电发展的问题研究[J].中国电力，20xx，(4).
[5]叶奇蓁.中国核电发展战略研究[J].电网与清洁能源，20xx，(1).
[6]杜国功，杜国用.中国核电产业发展的战略思考[J].山东经济，20xx，(3).[责任编辑安世友]
[1]项伟峰.中韩国际物流和贸易结构协同发展研究[J].物流技术，20xx，33（8）：240-242.
[2]蔡芸，汝宜红，杨一铭，等.中韩物流技术竞争力因子分析研究[J].北京交通大学学报：社会科学版，20xx，11（2）：40-45.
[3]王利梅.中韩区域物流合作必要性探讨[J].物流工程与管理，20xx，11：008.
[4]赵松岭.国内外低碳物流发展的比较与借鉴[J].对外经贸实务，20xx（1）：90-92.
[5]李廷妮，邓春.低碳物流发展策略研究——以国际旅游岛为例[J].物流工程与管理，20xx，35（11）：9-10.
[6]黄超俏.探索中日韩自由贸易合作框架下区域内国际物流发展趋势[J].中国外资，20xx，18：007.
[1]陈秀琴.我国物流管理的现状与发展策略[J].中国商贸，20xx（23）.
[2]张潜.我国企业物流管理中存在的问题及对策研究[J].企业家天地（中旬刊），20xx（4）.
[3]赵旭明.我国物流管理的现状及发展策略[J].中国商贸，20xx（12）.
[4]李德伟，范松海.西部少数民族地区经济社会发展失衡分析[J].内蒙古社会科学（汉文版），20xx，04：101-105.
[5]石向实.21世纪中国少数民族地区的社会─经济发展问题[J].内蒙古大学学报（哲学社会科学版），20xx，01：75-81.
[6]廖乐焕，孙丹.论发展少数民族地区县域“文化经济”[J].黑龙江民族丛刊，20xx，03：66-71.
[1]王庆国.伊春物流业稳步发展现代物流管理亟待强化[N].伊春日报，20xx.
[2]云利珍.我国发展物流业的环境分析和对策建议[J].国际经贸消息，20xx.
[3]刘岩，张增玲.由物流业变化看经济发展.伊春新闻网，20xx-04-29.
[4]杨文慧，王勇，查德利.浅议政府在我国物流业发展中的作用[J].中国物资流通，20xx.
[5]叶家伟，孙建军.发达国家物流模式带来的启示[J].国际经贸消息，20xx.
1、盖笑松： 《儿童入学准备研究与实践》，吉林教育出版社，20xx 年，217 页。
2、魏彩： 《学龄前流动儿童入学准备的调查研究——以河南省郑州市为例》，河南大学硕士论文，20xx 年，27 页、71 页。
3、冯晓霞： 《学前儿童教育的均衡发展与入学准备》，《幼儿教育·教育科学》，20xx 年第 7 ——8 期。
4、杰克·肖可夫等： 《从神经细胞到社会成员： 早期儿童发展的科学》，方俊明、李亚伟译，南京师范大学出版社，20xx年，334 页。
5、孙晓莉： 《流动儿童学校适应性现状研究》，《现代教育科学》，20xx 年第 6 期。
6、韩世强： 《农民工随迁子女的权利保障研究》，法律出版社，20xx 年，103 页。
7、顾微微： 《流动人口子女学前教育发展中的政府责任》，《教育评论》，20xx 年第 4 期。
8、齐明珠： 《我国学龄前流动儿童基本特征和变化趋势研究》，《人口与经济》，20xx 年第 6 期。(责任编辑：admin)
1 邹胜勇．面向可持续发展的城市总体交通结构优化[J]．交通运输系统工程与信息，20xx，6(2)：108．
2 David BAYLISS．世界范围的城市交通可达性现状(英文)[J]．TRI杂志(交通版)，20xx(2)：17—18．
3 樊颖玮．城市交通可持续发展问题的'思考[J]．交通与运输，20xx(2)：67．
4 全永棠，孙壮志．关于BRT与轨道交通的理性思考[J]．交通运输系统工程与信息，20xx，6(2)：117．
5 孙章．城市轨道交通的世纪回眸[J]．上海交通运输，20xx(3)：14．
6 P．Y．Loo，L．Y．Chow．可持续城市交通：理念，政策与方法(英文)[J]．ASCE，20xx(6)：76—77．
参考文献：
[1]谢德高.营销战略全书[M].北京：九州出版社，20xx.
[2]何辉.从分析作品开始学广告[M].北京：中国广播电视出版社，20xx.
[3]张衔，陈丹镝.名人促销[M].北京：中国经济出版社，1998.
[4]张琦.虚假广告及其治理对策[J].社科纵横，20xx(3).
[5]郭健义.水准缺失的名人广告效应[J].名人广告，20xx(12).
[6]马莉.漫谈名人广告[J].湖南大众传媒职业技术学院学报，20xx(4).
[7]李喜岷，陈双全.破解名人广告风险[J].全球品牌网，20xx(2).
[8]徐凤兰.理性对待名人广告[J].新闻实践，20xx(11).
[9]陈谦.名人广告探析[J].东方论坛，1997(2).
[10]傅慧芬.名人广告面面观[J].国际广告，1993(2).
[11]张宏.名人广告的战略价值、风险及对策[J].市场营销，20xx(2).
[12]齐尉霞.如人饮水，冷暖自知——论名人在广告传播中的利和弊[J].新闻知识，20xx(7).
[13]喻勤娅.广告法律问题及对策[J].天津市职工现代企业管理学院学报，20xx(10).
[1] 吕争荣. 芜湖市城市居民体育生活实证性考察与发展研究[D]. 安徽工程大学 20xx
[2] 宋士云，吕磊. 近年来我国居民收入差距扩大问题研究综述[J]. 聊城大学学报（社会科学版）. 20xx（05）
[3] 赵保强，张庆利. 论中国竞技体育存在的弊端及改革[J]. 军事体育进修学院学报. 20xx（03）
[4] 王东升，马勇占，孙毅. 论后奥运时期我国体育系统的生态平衡[J]. 南京体育学院学报（社会科学版）. 20xx（01）
[5] 李莹. 国外运动员商业活动管理模式特征、成因及其对我国的启示[J]. 沈阳体育学院学报. 20xx（05）
[6] 秦军. 从中国古典诗歌发展探索古代体育健身思想的演变[D]. 安徽工程大学 20xx
[7] 秦椿林，肖林鹏. 论体育政府利益[J]. 北京体育大学学报. 20xx（05）
[8] 费瑛. 我国公共体育政策制定中“利益失衡”现象及其解决方案研究[J]. 吉林体育学院学报. 20xx（01）
[9] 杨菲菲. 健美操的审美特征与社会价值开发研究[D]. 安徽工程大学 20xx
[10] 吕争荣. 芜湖市城市居民体育生活实证性考察与发展研究[D]. 安徽工程大学 20xx
[11] 董红刚，方新普，黄文仁. 实现体育利益均衡的条件：基于制度供给与制度需求的分析[J]. 上海体育学院学报. 20xx（06）
[12] 董红刚，方新普，黄文仁. 制度创新：体育利益格局均衡的保障[J]. 成都体育学院学报. 20xx（05）
[13] 文雄. 发展我国竞技体育与群众体育的思考[J]. 科学咨询（科技·管理）. 20xx（05）
[14] 薛保红. 芜湖市大型企业员工体育生活方式与压力管理的研究[D]. 安徽工程大学 20xx
[15] 石亚军，施正文. 我国行政管理体制改革中的“部门利益”问题[J]. 中国行政管理. 20xx（05）
[16] 杨叶红，方新普. 中国、美国、德国财政制度模式与体育体制的比较[J]. 成都体育学院学报. 20xx（03）
[17] 廖文剑. 西方发达国家基本公共服务均等化路径选择的经验与启示[J]. 中国行政管理. 20xx（03）
随着计算机网络的普及和计算机技术在生活中的各个领域的广泛应用，网络信息的安全这几年备受人们的关注。计算机网络技术提供巨大的信息含量和交互功能，提高了各个领域的工作效率，但计算机网络信息安全即影响网络稳定运行又影响用户的正常使用，可以造成重大的经济损失，信息一旦泄露将造成无法估量的损失。因此网络的安全性是我们必须重视的也是非常重要的。下面是学术堂整理的关于网络安全的毕业论文题目，欢迎大家查看。1、探讨计算机网络安全中的防火墙技术2、计算机网络安全防范在大数据时代的探讨3、网络型病毒与计算机网络安全4、网络安全管理技术分析5、浅谈计算机网络安全与防火墙设计6、网络安全信息关联分析技术的运用与问题阐述7、美国网络安全专业教育体系建设及其启示8、基于威胁传播的多节点网络安全态势量化评估方法9、基于大数据时代下的网络安全问题分析10、信息化网络安全的建设与防护技术分析11、空间信息网络安全协议综述12、电子商务网络安全技术研究13、基于并行约简的网络安全态势要素提取方法14、欧盟NIS指令研究对我国网络安全保障实施的启示15、论拒不履行信息网络安全管理义务罪16、浅析计算机网络安全问题及防范措施17、网络安全中计算机信息管理技术的应用探讨18、基于攻防行为树的网络安全态势分析19、美国网络安全审查制度研究及对中国的启示20、以色列的网络安全问题及其治理（论文范文可到学术堂内自行查看）
以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!
浅谈网络安全论文一：
一、网络安全概述
网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。
网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
二、网络安全存在的威胁因素
目前网络存在的威胁主要有以下方面:
第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。
第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。
第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。
三、网络安全技术
(一)防火墙
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。
1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。
2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。
3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(二)加密技术
与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。
(三)PKI技术
PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。
2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。
4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。
(四)网络防病毒技术
在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。
预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。
检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。
消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。
网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。
四、安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
浅谈网络安全论文二：
网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。
网络入侵者的攻击手段可大致分为以下几种：
(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。
(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。
(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。
(4)强制攻击。入侵者，对口令一次次的精测重测试。
(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。
(6)利用操作系统和软件瑕疵进行攻击。
针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：
(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。
(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。
(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。
(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。
当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。
浅谈网络安全论文三：
如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。
笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：
(一)网络安全问题方面
网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。
5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。
目录第一章 计算机病毒的概述 计算机病毒的定义 计算机病毒的起源 计算机病毒的历史 计算机病毒的分类 2第二章 计算机病毒的特性 3第三章 计算机病毒的传播方式 通过网络传播 通过不可移动的计算机硬件设备传播 通过移动存储设备传播 通过无线设备传播 6第四章 计算机病毒的触发机制 6第五章 计算机病毒的破坏行为 7第六章 计算机病毒的防与治 预防计算机病毒 消除计算机病毒 9参考文献 10第一章 计算机病毒的概述计算机病毒的定义计算机病毒是一种人为制作的，通过非授权入侵而隐藏在可执行程序或数据文件中的特殊计算机程序，它占用系统空间，降低计算机运行速度，甚至破坏计算机系统的程序和数据，造成极大损失，当计算机系统运行时，源病毒能把自身精确地拷贝到其他程序体内，在一定条件下，通过外界的刺激可将隐蔽的计算机病毒激活，破坏计算机系统。Internet的盛行造就了信息的大量流通，但对于有心散播病毒、盗取他人帐号、密码的电脑黑客来说，网络不折不扣正好提供了一个绝佳的渠道。也因为，我们这些一般的使用者，虽然享受到因特网带来的方便，同时却也陷入另一个恐惧之中。计算机病毒的起源计算机病毒的来源多种多样，有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的，有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚，因为他们发现病毒比加密对付非法拷贝更有效且更有威胁，这种情况助长了病毒的传播。还有一种情况就是蓄意破坏，它分为个人行为和政府行为两种。个人行为多为雇员对雇主的报复行为，而政府行为则是有组织的战略战术手段（据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪）。另外有的病毒还是用于研究或实验而设计的“有用”程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。计算机病毒的历史自从80年代中期发现第一例计算机病毒以来，计算机病毒的数量急剧增长。目前，世界上发现的病毒数量已超过15000种，国内发现的种类也达600多种。1998年流行的CIH病毒更使计算机用户感到极大恐慌。2000年以来出现了不少通过网络传播的诸如“爱丽沙”、“尼姆达”等新病毒，但是不管计算机病毒多猖狂，总有办法对付的，即使象CIH这样的病毒，现在已经有了好几种查杀它的反病毒软件。 计算机病毒的分类（1）引导型病毒：主要通过感染软盘、硬盘上的引导扇区，或改写磁盘分区表（FAT）来感染系统，引导型病毒是一种开机即可启动的病毒，优先于操作系统而存在。该病毒几乎常驻内存，激活时即可发作，破坏性大，早期的计算机病毒大多数属于这类病毒。（2）文件型病毒：它主要是以感染COM、EXE等可执行文件为主，被感染的可执行文件在执行的同时，病毒被加载并向其它正常的可执行文件传染。病毒以这些可执行文件为载体，当运行可执行文件时就可以激活病毒。（3）宏病毒：宏病毒是一种寄存于文档或模板的宏中的计算机病毒，是利用宏语言编写的。 （4）蠕虫病毒：蠕虫病毒与一般的计算机病毒不同，蠕虫病毒不需要将其自身附着到宿主程序上。蠕虫病毒主要通过网络传播，具有极强的自我复制能力、传播性和破坏性。（5）特洛伊木马型病毒：特洛伊木马型病毒实际上就是黑客程序。黑客程序一般不对计算机系统进行直接破坏，而是通过网络窃取国家、部门或个人宝贵的秘密信息，占用其它计算机系统资源等现象。（6）网页病毒：网页病毒一般也是使用脚本语言将有害代码直接写在网页上，当浏览网页时会立即破坏本地计算机系统，轻者修改或锁定主页，重者格式化硬盘，使你防不胜防。（7）混合型病毒：兼有上述计算机病毒特点的病毒统称为混合型病毒，所以它的破坏性更大，传染的机会也更多，杀毒也更加困难。 第二章 计算机病毒的特性计算机病毒一般具有非授权可执行性、隐蔽性、传染性、潜伏性、表现性或破坏性、可触发性等。(1) 非授权可执行性：用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。(2) 隐蔽性：计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。 (3)传染性：传染性是计算机病毒最重要的特征,是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质,然后通过自我复制迅速传播。由于目前计算机网络日益发达,计算机病毒可以在极短的时间内,通过像 Internet这样的网络传遍世界。 (4)潜伏性：计算机病毒具有依附于其他媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒传染合法的程序和系统后,不立即发作,而是悄悄隐藏起来,然后在用户不察觉的情况下进行传染。这样,病毒的潜伏性越好,它在系统中存在的时间也就越长,病毒传染的范围也越广,其危害性也越大。 (5)表现性或破坏性：无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等)。而绝大多数病毒程序要显示一些文字或图像,影响系统的正常运行,还有一些病毒程序删除文件,加密磁盘中的数据,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。因此,病毒程序的副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失。病毒程序的表现性或破坏性体现了病毒设计者的真正意图。 (6)可触发性：计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,使用特定文件,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等。以上总结了计算机病毒的基本特性，下面列举计算机病毒的工作方式，达到病毒制造者的预期目的，有必要了解计算机病毒的破坏方式： 1.禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障。 2.破坏安全模式，致使用户根本无法进入安全模式清除病毒。 3.强行关闭带有病毒字样的网页，只要在网页中输入"病毒"相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法。 4.在各磁盘根目录创建可自动运行的exe程序和文件，一般用户重装系统后，会习惯性的双击访问其他盘符，病毒将再次被运行。 5.进入系统后修改注册表，让几乎所有安全软件不能正常使用。 6.在用户无法察觉的情况下连接网络，自动在用户的电脑里下载大量木马、病毒、恶意软件、插件等。这些木马病毒能够窃取用户的帐号密码、私密文件等各种隐私资料。 7.通过第三方软件漏洞、下载U盘病毒和Arp攻击病毒的方式进行疯狂扩散传播，造成整个局域网瘫痪。 8.将恶意代码向真实的磁盘中执行修改覆盖目标文件，导致被修改覆盖的真实磁盘文件无法被还原，系统重新启动后，会再次下载安装运行之前的恶意程序，很难一次彻底清除。 9.修改系统默认加载的DLL 列表项来实现DLL 注入。通过远程进程注入，并根据以下关键字关闭杀毒软件和病毒诊断等工具。 10.修改注册表破坏文件夹选项的隐藏属性修改，使隐藏的文件无法被显示。 11.自动下载最新版本和其它的一些病毒木马到本地运行。 12.不断删除注册表的关键键值来来破坏安全模式和杀毒软件和主动防御的服务， 使很多主动防御软件和实时监控无法再被开启。 13.病毒并不主动添加启动项，而是通过重启重命名方式。这种方式自启动极为隐蔽，现有的安全工具很难检测出来。 14.病毒会感染除SYSTEM32 目录外其它目录下的所有可执行文件，并且会感染压缩包内的文件。 15.除开可以在网络上利用邮件进行传播外，这些变种病毒还可以利用局域网上的共享文件夹进行传染，其传播特点类似“尼姆达”病毒，因此对于某些不能查杀局域网共享文件病毒的单机版杀毒软件，这将意味着在网络环境下，根本无法彻底清除病毒。第三章 计算机病毒的传播方式 通过网络传播就当前病毒特点分析，传播途径有两种，一种是通过网络传播，一种是通过硬件设备传播。网络传播又分为因特网传播和局域网传播两种。网络信息时代，因特网和局域网已经融入了人们的生活、工作和学习中，成为了社会活动中不可或缺的组成部分。特别是因特网，已经越来越多地被用于获取信息、发送和接收文件、接收和发布新的消息以及下载文件和程序。随着因特网的高速发展，计算机病毒也走上了高速传播之路，已经成为计算机病毒的第一传播途径。 通过不可移动的计算机硬件设备传播通过不可移动的计算机硬件设备传播，其中计算机的专用集成电路芯片（ASIC）和硬盘为病毒的重要传播媒介。 通过移动存储设备传播移动存储设备包括我们常见的软盘、磁盘、光盘、移动硬盘、U盘（含数码相机、MP3等）、ZIP和JAZ磁盘，后两者仅仅是存储容量比较大的特殊磁盘。 通过无线设备传播目前，这种传播途径随着手机功能性的开放和增值服务的拓展，已经成为有必要加以防范的一种病毒传播途径。随着智能手机的普及，通过彩信、上网浏览与下载到手机中的程序越来越多，不可避免的会对手机安全产生隐患，手机病毒会成为新一轮电脑病毒危害的“源头”。病毒的种类繁多，特性不一，但是只要掌握了其流通传播方式，便不难地监控和查杀。第四章 计算机病毒的触发机制 感染、潜伏、可触发、破坏是病毒的基本特性。感染使病毒得以传播，破坏性体现了病毒的杀伤力。目前病毒采用的触发条件主要有以下几种：1. 日期触发：许多病毒采用日期做触发条件。日期触发大体包括：特定日期触发、月份触发、前半年后半年触发等。2. 时间触发：时间触发包括特定的时间触发、染毒后累计工作时间触发、文件最后写入时间触发等。3. 键盘触发：有些病毒监视用户的击键动作，当发现病毒预定的键时，病毒被激活，进行某些特定操作。键盘触发包括击键次数触发、组合键触发、热启动触发等。4. 感染触发：许多病毒的感染需要某些条件触发，而且相当数量的病毒又以与感染有关的信息反过来作为破坏行为的触发条件，称为感染触发。它包括：运行感染文件个数触发、感染序数触发、感染磁盘数触发、感染失败触发等。5. 启动触发：病毒对机器的启动次数计数，并将些值作炎触发条件称为启动触发。6. 访问磁盘次数触发：病毒对磁盘I/O访问的次数进行计数，以预定次数做触发条件叫访问磁盘次数触发。7. 调用中断功能触发：病毒对中断调用次数计数，以预定次数做触发条件，被计算机病毒使用的触发条件是多种多样的，而且往往不只是使用上面所述的某一个条件，而是使用由多个条件组合起来的触发条件。大多数病毒的组合触发条件是基于时间 的，再辅以读、写盘操作，按键操作以及其他条件。第五章 计算机病毒的破坏行为计算机病毒的破坏行为体现了病毒的杀伤能力。病毒破坏行为的激烈程度取决于病毒作者的主观愿望和他所具有的技术能力。数以万计、不断发展扩张的病毒，其破坏行为千奇百怪，不可能穷举其破坏行为。根据病毒资料大致可以把病毒的破坏目标和攻击部位归纳如下：1.攻击系统数据区：攻击部位包括硬盘主引导扇区、Boot扇区、Fat表、文件目录。一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复。2.攻击文件：病毒对文件的攻击方式很多，可列举如下：删除、改名、替换内容、丢失部分程序代码、内容颠倒、写入时间空白、变碎片、假冒文件、丢失文件簇、丢失数据文件。3.攻击内存：内存是计算机的重要资源，也是病毒的攻击目标。病毒额外地占用和消耗系统的内存资源，可以导致一些大程序受阻。病毒攻击内存的方式如下：占用大量内存、改变内存容量、禁止分配内存、蚕食内存。4.干扰系统运行的：病毒会干扰系统的正常运行，以此做为自己的破坏行为。此类行为也是花样繁多，可以列举下述诸方式：不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、换现行盘、时钟倒转、重启动、死机、强制游戏、扰乱串并行口。5.速度下降：病毒激活时，其内部的时间延迟程序启动。在时钟中纳入了时间的循环计数，迫使计算机空转，计算机速度明显下降。6攻击磁盘：攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节。7.扰乱屏幕显示：病毒扰乱屏幕显示的方式很多，可列举如下：字符跌落、环绕、倒置、光标下跌、滚屏、抖动、乱写、吃字符。8.键盘：病毒干扰键盘操作，已发现有下述方式:响铃、封锁键盘、换字、抹掉缓存区字符、重复、输入紊乱。第六章 计算机病毒的防与治电脑病毒的防治包括两个方面，一是预防，二是治毒。病毒的侵入必将对系统资源构成威胁，即使是良性病毒，至少也要占用少量的系统空间，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比病毒入侵后再去发现和消除它更重要。因为没有病毒的入侵，也就没有病毒的传播，更不需要消除病毒。另一方面，现有病毒已有万种，并且还在不断增多。而杀毒是被动的，只有在发现病毒后，对其剖析、选取特征串，才能设计出该“已知”病毒的杀毒软件。它不能检测和消除研制者未曾见过的“未知”病毒，甚至对已知病毒的特征串稍作改动，就可能无法检测出这种变种病毒或者在杀毒时出错。这样，发现病毒时，可能该病毒已经流行起来或者已经造成破坏。 预防计算机病毒主动防御病毒，防毒是主动的，主要表现在监测行为的动态性和防范方法的广谱性。防毒是从病毒的寄生对象、内存驻留方式、传染途径等病毒行为入手进行动态监测和防范。一方面防止外界病毒向机内传染，另上方面抑制现有病毒向外传染。防毒是以病毒的机理为基础，防范的目标不权是已知的病毒，而是以现在的病毒机理设计的一类病毒，包括按现有机理设计的未来新病毒或变种病毒。 消除计算机病毒消除计算机病毒的方式：杀毒是被动的，只有发现病毒后，对其剖析、选取特征串，才能设计出该“已知”病毒的杀毒软件。它不能检测和消除研制者未曾见过的“未知”病毒，甚至对已知病毒的特征串稍作改动，就可能无法检测出这种变种病毒或者在杀毒时出错。一方面，发现病毒时，可能该病毒已经流行起来或者已经造成破坏。另一方面，就是管理上的问题，许多人并不是警钟长鸣，也不可能随时随地去执行杀毒软件，只有发现病毒问题时，才用工具检查，这就难免一时疏忽而带来灾难。如几乎没有一个杀毒软件不能消除“黑色星期五”，但该病毒却仍在流行、发作。养成正确安全的电脑使用习惯，如我们熟悉的软盘使用习惯。软件作为计算机之间交换信息和个人保存信息的媒介，使用很广泛，因此也成为病毒设计者攻击的主要目标。许多病毒在活动时一旦检测到有软件插入了驱动器，就会立即活动起来，设法把自己的代码复制上去。为降低这种危险，我们应该注意使用软盘的“防写入”功能，一般情况下，总把“防写拨块”拨动禁止写的位置。如果只是需要从软盘里把信息复制出来，那么就让它保持这种防写的状态。这样，即使所使用的计算机里有活动的病毒，它也无法进入软盘。当我们要把个人的文件复制到公用的计算机里时，一定要注意到这个问题。有时我们必须从其他计算机复制文件，拿到自己的计算机里使用。这时就应该警惕，因为所用的软盘可能已经被感染了，在自己的系统上使用之前应该注意检查，就像从公共场所回到家后应该洗洗手再吃东西一样。有时我们会发现，在把禁止写的软盘插入某计算机后，软盘老是在动，这种情况多半说明该计算机里有病毒存在，正在努力想把自己复制到我们的软盘上。谨慎进行网络的软件下载活动。随着计算机网络的发展，信息在计算机间传递的方式逐渐发生了变化，许多信息，包括程序代码和软件系统，是通过网络传输的，在这种信息交流活动中如何防止病毒是需要考虑的问题。今天，许多网站存储着大量共享软件和自由软件，人们都在使用这些软件，使用之前要通过网络把有关程序文件下载到自己的计算机中，做程序的下载应该选择可靠的有实力的网站，因为他们的管理可能更完善，对所存储信息做过更仔细的检查。随意下载程序目前已经成为受病毒伤害的一个主要原因。常用杀毒软件推荐：目前全球以发现几十万种病毒，并且还在以每天10余种的速度增长。有资料显示病毒威胁所造成的损失占用网络经济损失的76%，计算机病毒已经与我们的生活紧密的联系在一起，所以为计算机安装杀毒软件已经是必不可少的选择，现在市面上供选择的杀毒软件产品也比较丰富，如：瑞星、卡巴斯基、NOD32、江民杀毒软件、金山毒霸等杀毒产品。参考文献1．《计算机病毒揭密》[美]David Harley 朱代祥 贾建勋 史西斌 译 人民邮电出版社2．《计算机病毒防治与网络安全手册》廖凯生 等编 海洋出版社3．《计算机病毒原理及防治》卓新建 主编 北京邮电出版社
浅谈计算机网络安全对策分析论文关键词：计算机网络安全对策论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。1、技术层面对策在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。2、管理层面对策计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。3、物理安全层面对策要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。参考文献：[1] 张千里.网络安全新技术[M].北京:人民邮电出版社，2003.[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.[3] 常建平，靳慧云，娄梅枝，网络安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002
国家作为安全的主体，与其他主体一样，也有其产生、发展、灭亡的过程。国家有维护自己不受威胁的需要，这种需要是随着国家的产生而产生的。任何国家都想维护自己的存在、发展，消除来自各方面的不安全因素。因此，国家设有维护国家安全的各种机构和机器也是必然的。但是，在现代社会中，国家维护国家安全的力量与其他安全主体有着本质上的区别，只有国家才享有独立、永久拥有自己的军队、追求本国军事安全利益的权力和能力。 在历史上，各个国家、各个朝代的统治者都面临王朝更替、外敌人侵、内部动乱等切肤之痛的问题。由此也便产生了国家安全的观念。在古代社会，人们虽未正式使用“安全”、“国家安全”等概念，但其基本含义都体现于诸多文献之中。中国古代文献《左传》就提到“居安思危”；《艺文类聚》中提到：“君者，舟也，庶人者，水也。水则载舟，水则覆舟，君以此思危，则不危焉。”这些都成为历代统治者维护统治的警世箴言。英国著名政治学家霍布斯在《立维坦》中也提到，只要国家感到不安全，它就会以“一种角斗士的姿势，眼睛彼此盯着，把武器指向对方”。可见，维护国家安全与生存是每个国家的本能反应。 虽然有关“国家安全”的理念由来已久，但直到现代民族国家出现后，“国家安全”才被作为国际政治术语正式提出来。西方学者普遍认为，直到法国大革命后，“安全”概念的主体才真正从“个人”拓展到“国家”。直到20世纪40年代，“国家安全”作为一个完整、明确的词汇概念才首次由美国专栏作家李普曼提出。二战结束后，美国国会通过《国家安全法》，并依此法组建了“国家安全委员会”。此后，“国家安全”这一概念在各国政府机构的名称或法律条文中频繁出现，成为国际政治的一个常用的标准概念。 “国家安全”的完整概念之所以直到现代社会才出现，主要原因在于以往长期以来对国家这一主体存在着两种不同的理解。一是传统的政治学以阶级属性来划分的国家，二是以具体的、作为生命有机体的特性来划分的国家。在当代国际政治术语中，人们谈到“国家安全”时，其主体已被基本上限定于民族学中的国家，而非政治学中的国家。在这里，国家存在着三大构成要素，即：人民、疆域和政府。也就是说，国家安全的主体指的是现代民族国家，只有现代民族国家才能谈得上真正的国家安全。国家安全的内涵具有动态性 “国家安全”的内涵是由国家安全所受的威胁和各国由此制定的安全目标所决定的。从历史上看，资源的争夺主要是以战争这种极端的竞争方式进行的。战争造成国家灭亡，生灵涂炭，是世界各国国家安全的主要和长期威胁。因而建立一支强大的军队，保卫疆土不受侵犯，就成为各国国家安全的主要内容和追求目标。由此，在一定意义上讲，军事安全似乎就等同于国家安全。不管是进攻性的还是防御性的国家，都以加强军备作为保障国家安全的主要措施。一个组织良好的民族，只要骁勇善战，不仅对内可以自保，对外也可以进攻。纵观几千年来的人类史，军事因素虽是不少大国崛起的安全基础，但军事安全的“异化”则成为某些大国衰落的主要原因。保罗•肯尼迪在《大国兴衰》一书中指出：“如果一个国家把它的很大一部分资源不是用于创造财富，而是用于军事目的，那么，从长远来看，这很可能将导致该国国力的削弱。同样，如果一个国家在战略上过分扩张，它就要冒一种风险：对外扩张得到的潜在好处，很可能被它付出的巨大代价抵消了。”可见，战争作为竞争手段的选择，。即使对于强大的国家而言，其作用也是有限的。 随着社会的发展，人们的利益范围不断拓展，竞争的领域和手段也在不断拓展，“国家安全”的内涵也在不断拓展。也就是说，国家主体面临的威胁及实现安全的手段与途径，是随着时代的变化而变化的。不同的时代，国家安全有不同的内涵、不同的侧重点。因此，国家安全的内涵具有动态性。今天，随着国际斗争的领域出现重大变化，与军事等“传统安全”相对应的“非传统安全”问题日益突出。非传统安全所涉及的领域主要包括经济安全、信息网络安全、资源安全、环境与污染、国际恐怖活动与有组织犯罪等领域。由经济全球化所引发的经济安全问题，在非传统安全的所有领域中占有非常重要的地位；信息网络安全是非传统安全中最新出现且飞速发展的问题；资源的流动、争夺是非传统安全中一个斗争十分激烈的领域；环境与污染是涉及各国切身利益的全球性问题；如何处理吸收外来先进文化与继承本民族的优秀文化传统的关系成为国家安全的深层次问题；国际恐怖活动与有组织犯罪也成为各国安全的主要威胁因素之一。人们普遍注意到，只注意军事安全已非常不够，安全问题不仅涉及军事问题，而且呈现出综合性的发展态势。近年来，各种新的国家安全概念不断提出。其中，“综合安全”的新概念成为时尚安全词汇，并很快为各国政治家和外交家所接受。人们越来越清楚地认识到，国家之间的竞争实质上是综合国力的竞争，今天“国家安全”的概念已不再限于传统意义上的军事安全，而且涵盖了经济安全、生态安全、资源安全、信息安全、文化安全等诸多方面。 国家安全，寄托于强大的综合国力，而在综合国力的竞争中，经济和科技是最核心的内容。20世纪是科技革命的时代，一系列重大科学发现和技术发明深刻地改变了人类社会的面貌。科技实力是经济发展的源动力，科学技术这个“火车头”若出现故障，国家经济的列车就不可能快速前进。发达国家早已实现了工业化，现在又在信息化进程中占了先机之利，走在知识积累的前列，一定程度上对发展中国家形成了知识霸权。对后者来说，如何进行知识创新，是一个不能不考虑的重要问题。创新是一个民族进步的灵魂，是国家兴旺发达的不竭动力，没有创新能力的民族是难以屹立于死界先进民族之林的。 提到国家安全，必须区分“国际安全”与“世界安全”两个概念。“国际安全”是针对若干个国家而言，更多地是从国家关系这一国际政治层面去理解的。而“世界安全”则更多地是从全球化、“地球村”这一全球体系去解释的。总的来说，随着全球化、一体化、信息化的发展，各国间的互动关系加快、相互依赖关系加强，一国在追求国家安全时必然还会受到“国际安全”与“世界安全”的制约。也就是说，“国家安全”与“国际安全”、“世界安全”存在对立统一的关系。一方面，“国家安全”不可能为纯粹的一国行为，各国在追求国家安全的同时，必须考虑到他国的反应及合作，从而使其国家安全具有全球和国际的因素。另—方面，“国家安全”与“国际安全”和“世界安全”又是对立的。由于世界仍是主权国家建立的体系，所以各国在追求“国际安全”与“国家安全”时往往更注重国家安全，其追求国际安全往往都是为国家安全服务的，超越国家利益追求国际安全及全球安全并不符合当前国际政治的本质。
不要依赖别人，要学会自己去思考，去做。毕竟你的生活中的问题不是问问能解决的！
从地理角度解释国家安全写成论文在这里不太现实，但是我绝对能够给你提出论文主干大纲。现在10点，争取在12点之前完成。请从以下几个方面考虑：1、从地理位置（主要是区位）考虑，我国陆上国界线非常长，与多个国家接壤，特别是新疆西部、西藏西部和南部、云南南部与国外接壤的国家，多数不是很稳定，尤其以阿富汗、克什米尔地区、印度国界为甚，还有朝鲜，在当今国际形势下也应考虑；2、从地势条件考虑，我国有海岸线长，而且沿海多平原，没有山脉阻挡；海上除台湾岛和海南岛以外，没有提高海防纵深的岛屿群，所以海上国土安全防御压力较大。3、从气候条件考虑，我国东西气候差异大，冬季南北季节变化大，在国防物资储备上，应充分考虑到不同季节，特别是冬季北方国防物资的保障。4、从风俗习惯上，北方军人一般不善水性，南方军人一般不耐寒冷，在部队调动与布置上，应予以充分考虑，才利于国土安全；再有我国是个多民族的国家，民族自治和政府驻军所在省份应充分考虑到不同民族的地理分布，才有利于国家稳定。5、从交通运输上考虑，加大交通运输势必对国土安全才生巨大影响，选择线路与修建技术上必须考虑地理条件，比如冻土层厚度，平均气温大于0度以上日数等；涵洞，桥梁的建设都应充分考虑地理地质条件，不应建立在断层及易塌陷地段等。6、还应考虑的其他方面。“从地理角度解释国家安全”是一个大题目，以上五点展开来写，及可以保证质量的同时，绝对可以超过1500字数限制。本人没有想到的或不进完善的其他方面，请楼主在多加考虑。希望对你有帮助！个人宣言：我是hk——honest king——诚实的国王，不是香港的英文缩写，切记切记……
写作思路：
以中国武装力量为主题，结合国防现实意义，贴近人民生活，树立爱国情怀。
正文：
国防现代化是国防建设达到现代先进水平的目标。中国的国防现代化建设是国家四个现代化的内容之一，是社会主义建设的可靠保障。它对保卫国家安全、巩固和提高国家的国际地位、制止战争、维护世界和平具有重要的意义。
“国防现代化”是一个与世界各国相联系、相比较的相对概念。它与一定的社会历史条件相联系而存在，是对于特定的时间而言的历史发展过程，因而它也是一个发展的概念，具有鲜明的时代特征。
由于各个国家的社会制度、战略思想、经济水平、科技发展、工业基础以及地理条件等方面存在差异，实现国防现代化的方针、原则、途径和目标、规模与重点也各不相同。
同一个国家在不同的历史时期和不同的国际环境下，国防现代化的具体涵义也都有所不同。但提出实现国防现代化的国家，在总体上都是以当代世界发达国家的先进水平作为自己发展的参照系，结合本国国情使国家的国防建设在总体上达到当代世界的先进水平，以适应在现代及未来战争条件下保卫国家安全、巩固与发展国防的需要。
国防现代化的主要内容国防现代化是一项复杂的系统工程，是多种制约因素有机联系的整体，表现为物质的和精神的各个方面，它涉及国家的军事、政治、经济、科学、文化、外交等各个领域。其主要内容包括：
①军事思想的现代化。先进的军事思想、反映现代战争规律的战略战术，是国防力量的重要组成部分，对国防现代化建设具有强大的指导作用。
②军队的现代化。军队是国防的主体，是保卫国家安全的柱石。军队的现代化是国防现代化的核心。它主要包括三个方面，即：武器装备技术的现代化，人才的现代化以及体制编制的现代化。
武器装备技术的现代化是军队现代化的物质基础和重点，是衡量国防现代化的重要标准。要及时吸取和运用最新的科学技术成果，改进、创新武器系统和军事技术装备，以适应现代战争的需要。人才的现代化是实现军队现代化的关键。
要培养适应现代战争要求的人才，造就具有现代军事理论、科学文化和科学管理知识，能掌握和驾驭现代武器技术装备和作战方法的指挥人员与技术人员。体制编制的现代化是使现代化的武器技术装备和高素质的人才紧密结合起来，发挥整体效能的重要环节。要建立能适应不同作战任务要求的机构精干、指挥灵便、反应迅速、效率高、战斗力强的诸军种、兵种合成的军队。