一、企业网络财务安全现状
影响网络财务安全的因素来源于信息技术的一般风险和财务数据的特定风险，包括硬件系统、软件系统、数据存储等多个方面：
1.硬件系统风险。硬件是计算机正常运行的基础，任何软件都要建立在硬件之上。如果存在操作人员不正确的操作、人为的有意破坏以及不可预测的灾害所造成的破坏时，将会导致网络系统瘫痪，软件无法运行，业务处理停滞，给网络财务使用者造成很大损失。
2.软件系统风险。网络财务软件在运行过程中，需要操作系统、数据库等相关软件的支撑，如果软件系统存在漏洞，财务信息的安全程度通常会受到威胁，财务政策的不及时更新也会直接影响网络财务软件的运行效率。
3.数据存储风险。数据安全对企业尤其重要，在网络环境下，会计数据以电子格式存储于服务器端，财务数据容易产生信息丢失、人为的被盗和破坏。同时，财务信息在客户端和服务器端之间进行数据传递和交换时，也容易被截取、泄露或篡改。
4.病毒及黑客的破坏风险。财务网络化的运用，使得计算机感染病毒的几率和病毒的防范难度加大，来历不明的媒体介质、网络信息的下载，错误的上网操作都会增加计算机感染病毒的风险。同时，在网络环境中，客户端在理论上是可以被访问到的。一些人可能出于各种目的，利用黑客程序，进行黑客攻击，从而破坏网络系统，给财务信息造成极大威胁。
5.人员责任风险。计算机管理制度的不健全，责任心不强或者管理人员技术不精；防范措施不严格，都会增加财务数据的安全性。
二、网络财务信息安全风险防范策略
网络财务的安全是一个复杂的系统，需要财务和信息部门密切配合，从各角度着手，采取防范措施，增强系统抵御风险的能力，使得网络财务的信息安全得到确保。
1.完善必要的管理制度。抓网络财务系统安全，必须建立安全的制约机制。要建立严格的硬件操作流程，软件的使用守则，完善必要的上机操作、系统运行记录控制制度，网络环境下会计信息系统的岗位责任制，形成一个网络财务系统安全管理制度保障体系。
2.加强网络安全技术防范。从技术角度来看，对整个财务网络系统采取安全防范策略，要综合运用防火墙、数据机密性、虚拟专网、数字证书与认证等专业技术，建立多层次的网络安全体系，进而实现全面的网络信息安全保护。
3.加强财务数据管理。建立信息加密系统，加密是保障数据安全的重要措施。企业要综合采用软件加密技术和硬件加密技术，全面建立网络财务信息加密系统。同时，为了防止数据被非法拷贝或毁坏，要加强对系统中的数据进行备份和管理。财务数据共享范围和权限也要做到严格限定，根据实际工作需要，合理确定财务人员和管理人员操作权限。其他系统在限定的范围内只允许对财务数据库进行只读操作，不赋予改写权限。未经批准，为确保财务系统和数据信息的安全，不相关人员不得接触财务软硬件系统。
4.加强对计算机病毒和非法入侵的防范。企业首先要建立集中管理的计算机病毒防范体系。由于网络财务系统运行于单位内网之中，可以实行内外网严格分离制度，内外网之间进行物理隔离。同时要做好所有计算机杀毒软件的安装，及时查杀和定期更新病毒库的工作。其次要建立网络漏洞监测与攻击防范系统。加强网络安全监控，及时发现网络中的异常情况，果断进行处理。
5.加强身份认证。建立更为科学的CA数字认证体系，登录时采用数字证书方式，确保系统数据的完整性、保密性和行为的不可否认性。在数据进行传递和交易时，使用认证体系能够杜绝可能出现的非法访问、非法篡改、假冒伪造等安全问题。
1教育防范
一是要加强网络道德教育，要让那些具有计算机才能的人特别是青少年通过正当途径发挥自己的才能，不要成为人人喊打的黑客，甚至堕落为网络罪犯。二是要引导党政机关和企业文秘人员看清形势，要让他们知道，由于科学技术的迅猛发展。人才争夺和市场竞争日趋激烈，经济科技情报受到空前重视。如果“太平思想”严重，不注意保密和自我保护，党政机关的机密文件就会在网上泄露，企业在激烈竞争中就有被淘汰出局的危险。
2 制度防范
一是要建立健全信息防御法规制度，严格信息安全管理工作，做到有章可循、依法办事。在网络内部筑起一道由法规制度铸就的“防火墙”。二是单位上网实行上网前申报和上网后审查制度，加强对上网人员的监督，减少泄密人员上网的机会，防止过失泄密。三是规范秩序，加强对单位上网进行管理，认真按照《中华人民共和国计算机信息网络国际联网管理暂行规定》，严格审查和控制，并采取有关技术防范措施，堵塞有害信息传播和泄密渠道。四是加大检查监督力度，严厉打击网络违法犯罪活动，减少和防止“网”上泄密事件的发生。
3黑客防范
目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。而网络安全的防护措施多数是采用网络防火墙软件．监视和预防黑客程序的入侵，并在受到入侵时预告报警。该方式只能抵御约30％的黑客渗透，最根本的方法还是人工技术性防御。
4病毒防范
相对于单机病毒的防护来说，网络病毒的防治具有更大的难度，网络病毒防治应与网络管理紧密结合。网络防病毒最大的特点在于网络的管理功能，如果没有管理功能，很难完成网络防毒的任务。只有管理与防范相结合，才能保证系统正常运行。计算机病毒的预防在于完善操作系统和应用软件的安全机制。在网络环境下，病毒传播扩散快，仅用单机防杀病毒产品已经难以清除网络病毒，必须有适用于局域网、广域网的全方位防杀病毒产品。为实现计算机病毒的防治，可在办公自动化网络系统上安装网络病毒防治服务器，并在内部网络服务器上安装网络病毒防治软件，在单机上安装单机环境的反病毒软件。
5 入侵防范
要有效地防范非法入侵，应做到内外网隔离、访问控制、内部网络隔离和分段管理。
5.1 内外网隔离
在内部办公自动化网络和外网之间，设置物理隔离，以实现内外网的隔离是保护办公自动化网络安全的最主要，同时也是最有效、最经济的措施之一。第一层隔离防护措施是路由
器。路由器滤掉被屏蔽的IP地址和服务。可以首先屏蔽所有的IP地址，然后有选择的放行一些地址进人办公自动化网络。第二层隔离防护措施是防火墙。无论何种类型防火墙，都应具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。
5.2访问控制
企业自动化网络应采用访问控制的安全措施，将整个网络结构分为三部分，内部网络、隔离区以及外网。每个部分设置不同的访问控制方式。其中：内部网络是不对外开放的区域，它不对外提供任何服务，所以外部用户检测不到它的IP地址，也难以对它进行攻击。隔离区对外提供服务，系统开放的信息都放在该区，由于它的开放性，就使它成为黑客们攻击的对象，但由于它与内部网是隔离开的，所以即使受到了攻击也不会危及内部网。
5.3内部网络的隔离及分段管理
内部网络分段是保证安全的一项重要措施，同时也是一项基本措施，其指导思想在于将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。办公自动化网络可以根据部门或业务需要分段。网络分段可采用物理分段或逻辑分段两种方式：物理分段通常是指将网络从物理层和数据链路层上分为若干网段，各网段相互之间无法进行直接通讯；逻辑分段则是指将整个系统在网络层上进行分段，并能实现子网隔离。在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现隔离。
6 产品防范
一是要加强网络安全建设。就应研究和建立我国自主的网络信息安伞平台产品及其标准体系已成为当务之急。二是要搞好我国网络系统的软硬件的开发。三是要认真研制先进的信息防护技术，尤其是特别重视自主开发党政机关系统内部的综合性信息技术，以提高防范能力和信息检查水平。
7 保密防范
1计算机网络安全的含义与现状
近年来，随着因特网的应用和普及，计算机网络技术得到了快速的发展。但是在发展的同时，如何保障计算机网络安全这一问题也摆在人们面前。随着网络安全事故的发生频率和破坏力的不断增加，人们越来越重视对网络安全隐患的防范。虽然一些防范措施的采用使得网络安全隐患得到了有效遏制，但就近几年的情况来看依旧不容乐观。计算机网络安全包括三个方面，即计算机系统的软件、硬件和信息。国际标准化组织对计算机网络安全的定义如下：为了防止计算机数据遭到破坏、篡改等，通过采取行之有效的措施、技术和建立数据处理系统等方式，为保护计算机网络安全提供出一套保障，以维持计算机网络的正常、连续、有效、可靠和安全运行。由此可见，我国计算机网络安全问题相当严峻，必须加大防范力度才能保证安全健康的网络环境。
2计算机网络中主要的安全隐患
随着计算机网络技术的发展，安全隐患也逐渐呈现出多元化的趋势。因此，要想更好地针对具体问题进行防范，就必须对主要的安全隐患及其破坏性有一个完整的了解。下面笔者列举出在计算机网络中几种主要的安全隐患。
(1)计算机病毒。对于普通用户来说，计算机病毒是最常见的安全隐患。计算机病毒主要是通过引诱用户下载带有病毒程序的文件，一旦用户打开文件，病毒程序就会自动运行，对用户的计算机产生威胁。不仅如此，计算机病毒的另一个致命的特点就是具有很强的传播性，可在用户不知情的情况下，将病毒传染到其他计算机、U盘、手机等，造成更大范围的破坏。
(2)黑客入侵带有很强的目的性，破坏、窥视、篡改、窃取机密信息等是黑客入侵的主要目的。黑客入侵是一种以人为操作为主要载体的计算机网络安全隐患，主要是一些精通计算机网络技术的人，为了达到某种目的而通过系统漏洞对特定用户进行入侵。黑客入侵之前首先会对目标系统的存在的漏洞进行分析，然后通过技术手段侵入系统资料库并对系统进行操控。
(3)钓鱼网站与计算机病毒和黑客入侵不同，一般不是通过技术来对用户的计算机产生威胁的，而更多的是通过诱骗的方法让用户陷入设定好的圈套。主要是因为在人们的日常生活中经常会浏览到钓鱼网站，而其中有些就会对用户的计算机安全产生威胁。钓鱼网站一般都是为了获取用户的登录信息及个人信息，或者诱骗用户在虚假钓鱼网站上进行金钱交易。用户由于误入钓鱼网站圈套而造成信息泄露或经济损失的案例不再少数。现在的钓鱼网站一般模仿程度高，单从页面上很难分辨，但用户只要在浏览网页时注意一下域名，就可以轻松识破。
3计算机网络安全问题的防范措施探究
在计算机和互联网使用的过程中，人们首先要意识到计算机网络安全的重要性，然后采取有效的措施进行防范。目前，对于计算机网络安全隐患的防范措施包括以下几个方面：
(1)通过系统备份以及恢复技术也能够对信息安全起到有效保护，网络系统不管是如何完善，都不能有效避免漏洞因素的威胁，所以在数据备份工作上要加强，需要系统备份以及恢复技术对受损的文件实施处理，从而有效避免了文件的永久消失给客户带来的重大损失。在这方面主要能在网络病毒犯罪的现状以及技术层面进行制定打击的标准，从网络安全的立法上也要能够得以完善健全。
(2)加强计算机网络系统的安全性，通过入侵检测以及网络监控和及时的下载补丁的防范措施，能对计算机网络安全问题起到很大的防范作用。网络通信技术以及统计技术等，能够对计算机中的大量信息进行分类分析，对存有危害的信息加以甄别，这样就保证了及时消除安全威胁。对漏洞进行下载补丁程序，也能起到防护的作用。计算机的操作系统是最为核心的软件系统，所以在开放式的网络环境下，针对网络安全要能充分的重视，对计算机操作系统的结构深化研究，并提出符合安全标准体系的结构加强网络安全。另外进行构建安全模型，并进行实践证明对操作系统的安全给予保障。
(3)在利用互联网的过程中，必然会涉及数据的上传与下载，这些数据是否安全就成为防范的关键。人们在日常生活中，浏览的网页安全性未知，有些恶意网页一旦打开就有可能对计算机安全产生影响。因此必须在数据的上下行过程中设置一道屏障，根据访问数据的安全性进行选择性通过安装防火墙和杀毒软件进行积极的防护，这是对计算机网络安全问题进行解决的有效手段，通过对防火墙的安装能够对网络间的访问得到控制，从而在内部网络的操作环境的安全能得以保证。而对杀毒软件的安装能有效的对病毒以及计算机的攻击实施拦截，需要注意的是对杀毒软件要进行及时的更新升级在病毒防御的效果上才能最佳的呈现。
(4)对计算机网络账户的管理进行强化，在应用信息的加密技术上得以加强。计算机病毒对计算机的危害是不言而喻的，并且目前互联网上随处都充斥着大量的病毒，一旦不慎被感染就可能对用户造成巨大的损失。用户可以对计算机硬盘上的文件进行扫描和比对，一旦发现与病毒库中相似的特征，便可认为是可疑文件，视情况进行隔离和删除。账户管理能对计算机网络应用安全得以有效确保，能够全面有效的对计算机网络登录账号和网银账号等实施管理，避免了一个账户被攻击后大量计算机网络信息的安全受到威胁，在去特殊的符号以及长密码设置等能够对网络账户的安全性得到有效保护。而在信息加密技术层面主要就是采取信息加密将信息传输或者是存储的安全完整性得到有效保护。
【关键词】计算机网络；安全管理；防范措施
信息技术的迅猛发展，使得计算机网络的结构越来越复杂，规模也在不断扩大。随着网民数量的快速增长，网络安全问题成为重中之重。网络安全管理，是指设计与建立保护安全与技术管理系统以保障计算机的软件系统、硬件系统都不被恶意性地泄露、破环。引发计算机网络安全事故的原因是多方面的，如：网上黑客、破译他人密码盗取信息、非法侵入他人空空间、恶意编制计算机病毒、对系统数据胡乱修改等等，这些都是会影响计算机网络安全运行，对计算机安全构成威胁的问题所在。因此，明确这些问题的重要性，并针对这些问题采取相应的有力解决措施。同时，加强计算机网络管理，确保用户信息的安全性与完整性。
一、影响计算机网络安全的因素
（1）网络用户和管理者自身的问题。一些网络用户因为缺乏网络安全方面的知识，随意浏览各种网站，下载不安全文件，没有形成积极的网络安全维护意识，也没有对一些隐密性文件增设密码，没有定期对计算机进行安全检查及病毒查杀，使计算机染上病毒或遭到黑客攻击，甚至还造成计算机反映慢，桌面图标不显示，运行速度迟缓，及计算机瘫痪等问题。管理者对使用IP地址不采取一定的措施进行有效管理，常常造成网络堵塞，甚至有的管理者在配置防火墙的时候不注重访问权限设置，导致他人滥用权限。这些问题如不进行及时处理，容易被不法分子入侵，产生各种网络安全问题。
（2）来自外界因素的困扰。计算机网络问题的出现，很大一部分来自外界。外界因素主要指恶意性破环因素，如木马病毒的入侵，不合法的访问，黑客的入侵等，这些都是最常见的引发网络安全问题的因素。随着计算机技术的不断更新，安全防范的技术已经远远跟不上网络发展的步伐。很多破环力大且隐蔽性好的病毒在计算机内潜伏起来，随时可能影响，甚至毁灭整个的网络系统。这些隐性的网络问题一旦被摧毁就会导致计算机的瘫痪。
（3）网络系统自身的问题。计算机网络作为一个开放性的大系统，缺乏统一的管理，任何人都可以进入任何网页，这就造成了一个网络弊端，即很多不法分子趁机进入后，恶意公开、侵犯、窃取他人的信息和秘密文件，给登录人造成损失，带来不变。甚至有部分软件故意设有后门，以便编程人员操作。这些都会导致网络安全隐患。
二、计算机网络安全管理与防范措施
（1）强化计算机网络安全防范教育
针对计算机网络安全问题，必须强调防范意识，增强计算机用户及管理操作人员的网络安全防范教育，对不同的用户我们要进行不同程度的安全教育，初级者要掌握起码的杀毒办法，会使用简单的杀毒软件，知道要将重要的资料备份或保存，以防突然断电造成资料和信息的丢失。还要使用户和管理操作人员充分认识到网络安全管理工作的必要性及防范程序的严密性，同时避免出现不明用户出现越权访问给网络安全带来威胁。还要在使用计算机时，安装病毒的查杀软件，确保杀毒软件处于最新的技术状态下进行操作，防止由于杀毒软件的技术缺陷造成病毒的漏杀现象。
（2）构建计算机网络运行的优良环境
要想确保计算机的网络安全，就要使其处于一个十分优雅、合适的环境中，因此计算机的服务机房及配置要按照国家的有关过顶精心标准的施工建设，经国家有关部门检验合格后方可投入使用。计算机系统的重要配置部门要进行严格的检查管理，对各种计算机及网络要进行定期的检查和维护，对于重大的安全事故要制定响应的应急预案，要配备专人负责看管网络设备和服务器，一旦发生事故，及时进行处理，确保网络能有效正常的运行。
（3）加强计算机的系统设置
为了更加安全的保证用户的信息，首先对计算机的安全设置要增加一个限制性的安全系统，这样就可以保证用户在登录时就能记录其用户访问时间，利用用户访问这一线索就可以对其进行检测。其次在系统登录的时候要对帐号进行检查，如输入验证码、接受对帐号的科学检测等。最后要持续对计算机的操作功能进行检查，要对操作系统的配置设有完整的控制功能，发挥存储与管理的功能。这样层层设立关卡，对计算机网络安全问题有一个很好的保护作用。
（4）使用防火墙技术
防火墙是由软件和硬件设备组成，处于内部网络与互联网之间，限制外界用户对内部网络未授权访问，管理内部用户访问外界网络的权限，在互联网与内部之间建立一个安全屏障。防火墙是对维护计算机网络安全的有效配置之一，在计算机系统被不安全因素和病毒木马侵害时，防火墙可对其进行制止警告，并跳出对话框，询问主人是否同意以下操作，同时防火墙技术可以有效的监听网络间的任何活动，保证内部网络的安全，有效阻止外部网络对本地网络的侵害，并及时过滤不安全的服务和非法用户。因此，防范病毒最常用的方法就是采用“防火墙”技术，安装杀毒软件。因为杀毒软件可以减少病毒的侵害，在一定程度上保证计算机系统和数据的安全，必要时可采用多层病毒防卫体系。
三、结束语
由于社会经济的迅速发展，计算机网络通信技术在社会生产的各个领域中都发挥着重要的作用，成为现代生活不可取代的重要组成部分之一，同时伴随而来的还有计算机网络安全问题。网络安全是一项综合化的内容，其牵扯到技术和管控以及运行等很多的要素。因此，要加强计算机网络安全管理，采取安全技术方法与措施，保证网络运行的秘密性、完整性与可控制性，信息不被泄漏，网络不会发生突然中断想象。确保计算机网络安全是一项长久性的工程，我们要时刻重视，使网络安全正常的运行。
参考文献
[1]李龙有.浅析计算机网络安全的隐患及防范措施[J].电脑知识与技术，2011（21）.
1网络安全管理不规范,安全防范意识欠缺
目前,很多学校的网络管理者都不是由具备相关专业知识的人员担任,网络安全防范意识淡薄,而且学校也未构建正确、完善的网络安全策略和安全机制来规范网络管理者的工作行为,如系统未定期更新修复漏洞、服务系统密码没有定期修改,导致校园网络常常留有大量漏洞,使其更容易被木马病毒侵入、破坏,甚至还可能被网络相关人员利用从事一些非法工作。另一方面,有不少学校师生自身的安全防范意识淡薄,对日常用的电脑没有采取足够的安全防范措施,一旦感染木马病毒可以迅速移植、传播,造成资料丢失、损坏,甚至导致整个校园网络瘫痪。
2校园网络安全防范基本思路
本文上面论述了校园网络安全经常遇见的一些威胁因素,它们主要都是通过利用校园网络自身的漏洞,或者网络安全管理不规范来达到攻击、破坏校园网络的目的。因此,为了给学校师生构建一个安全、高效的网络环境,应采取的主要手段是构建一套科学、完善的校园网络安全防范体系,而校园网络安全防范体系建立是一项非常复杂的系统工程,其涵盖的内容非常繁杂。笔者认为构建校园网络安全防范体系的基本思路是:一方面,采用相关技术手段来改进、提升校园网络自身的防御功能,如防火墙技术、加密技术、隔离技术、身份认证等技术手段都对防止非法侵入系统具有良好的作用,其中,防火墙这一技术手段已被广泛运用在校园网络安全建设中;另一方面,改进网络安全管理机制,需制定一套完整、科学、规范的校园网络管理制度,规范网络管理人员的工作行为,并聘用具有网络安全管理专业技能的人员来对校园网络建设进行指导、管理。总之,加强校园网络安全防范不仅需要依靠相关安全设备和技术手段,特别是还需要制定一套正确、全面的安全管理制度来指导校园网络建设,以提高网络安全防范意识,只有在加强技术管理的基础上,才能综合提升校园网络的安全性。
3结语
关键词：网络会计安全意识密钥技术
有人说，网络会计的安全问题是咽喉中的“恶性肿瘤”，尽管肠胃消化功能很好，可营养丰富的食物无法下咽，也只能通过“导管”维持生命。通俗的比喻，浅显地道出了一个业界人士最为关心的问题：网络会计发展的瓶颈——安全问题，更折射出业界人士的心愿：网络会计发展的明天——摘除“恶性肿瘤”。
一、互联网络安全：令人担忧的网络会计依托的平台
众所周知，国际互联网络是一个由数以万计的不同规模的网络，通过自愿原则并共同遵守某种协议(如TCP/IP协议)互相连接起来的全球性的计算机网络，而网络会计则是以国际互联网络为平台，对会计主体发生的经济活动引起的会计要素的增减变动进行核算和监督，以求达到管理经济活动，提高经济效益，实现会计目标的现代会计模式。
国际互联网络时空的无限性和技术的开放性，为实现工作场地虚拟化，资料记录无纸化，数据传递远程化，信息交流数字化提供了广阔的空间，在当今时代已经显现出无比的优越性，但也使一些不法分子常常有机可乘，从而使用户比以往更有可能暴露有价值的企业信息、关键性的商业应用以及公司客户的各类私人保密信息。恶意的袭击会侵入网络会计站点，进行各种可能的破坏，如制造和传播破坏性病毒或让服务器拒绝服务等。这些攻击可引起服务崩溃，保密信息暴露，从而最终导致公众信心的丧失，网络会计实施的瓦解。
据媒体报道，去年4月21日，反病毒专家截获了一种专门盗取某网上银行用户名和密码的木马病毒，这种病毒会在用户计算机中创建可执行文件、挂钩和发信模块文件，并修改注册表。一个普普通通的木马病毒，在重重安全技术防范的网上银行系统中，竟能绕过Microsoft安全控件和网上银行的CA（CertificatesAuthorities）证书，轻而易举地窃取用户的账号和密码？正当人们怀疑的时候，事隔一天，4月23日，江民反病毒专家在采取了严密的防范措施后，当场运行了截获的病毒样本进行试验，结果表明病毒成功地截获了银行卡号及密码并向外发送，令人难以置信的事情却实实在在发生了。有关数据显示，目前我国网上银行用户有近千万，每年仅通过网上银行流通的资金超千亿，而利用多种安全认证技术的网上银行系统，在一个小小的木马病毒面前如此不堪一击，就如存有千亿元的银行大门，只需轻轻一推就完全敞开，如何保障千万用户的千亿资金安全？
随着计算机互联网络技术的提高，网络带宽影响网络传输速度的问题应该说已基本解决，宽带接入为实现网络会计提供了在线操作的保证，但宽带接入的背后却隐藏了无限的杀机，有人曾断言，宽带将电脑接入了高危地区，断言虽说有点危言耸听，但网络用户面临的安全问题却是客观存在的。据IT界业内人士介绍，近来有些“间谍软件”能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的一些机密信息发送给第三者，还有一些“广告软件”能够在硬盘上安营扎寨，发作时会不断弹出广告，将浏览器引导至某些特定网页，以此盗取用户的活动信息。据IT业界和美国国土安全部共同成立的“国家互联网安全联盟”的估计，90%使用宽带接入的用户至少会被一个间谍软件或广告软件所感染，并导致一系列不良后果。专家预计，目前互联网上流行的间谍软件和广告软件大概有数万个之多。
美国计算机安全研究中心SANSInstitute曾经专门研究过没有任何保护措施的计算机在互联网上的“存活时间”，结果表明，2003年平均存活时间为近1小时，2004年却不足20分钟。
如此脆弱的互联网络确实让人担忧，以互联网为平台的网络会计更让人担忧，会计信息能保证不会丢失吗？商业机密能保证不会被窃取吗？
二、安全防范意识：网络会计发展必须淌过的河
网络会计的信息安全问题是困扰网络会计发展的核心问题。在传统的手工操作方式下，会计信息的安全性有着严密的措施加以保证，在会计电算化方式下，由于大多是单机用户或财务局域网或企业局域网，一般未接入国际互联网络，再加上安全密钥的设置等，其安全性相对来说是有保障的，而在网络会计方式下，其依托的操作平台就是国际互联网络，如何淌过会计信息安全这条河，对网络会计今后的发展起着举足轻重的作用。笔者认为，首要的是要强化网络安全防范意识，正如国际安全巨头赛门铁克（symantec）公司中国区执行总裁郑裕庆分析的，防止网络威胁“惟一的方法是主动预防，即部署整体的网络安全解决方案，而不是简单的反病毒解决方案。”
据国家863反计算机入侵和防病毒研究中心对2004年网络安全状况调查资料显示，近年来，用户对网络信息安全管理工作的重视程度普遍提高，在被调查用户中，80%的配有专职或兼职安全管理员，12%的建立了安全组织，2%的聘请了信息安全服务企业提供专业化的安全服务，但被调查用户也普遍反映安全观念薄弱等问题。另据3721在全国范围内发起的“全民体检周”公益活动在线检测结果显示，很多用户第一次感觉到网络安全隐患竟然距离自己如此之近，这从反面折射出网络用户安全意识普遍薄弱的问题。其主要表现在：一是用户对网络安全防范解决方案上存在技术盲区，面对网络黑客攻击方式的多样化、突发性和隐蔽性的特点，不少用户不知道采取怎样的措施才能有效地保护自己的信息安全；二是用户对网络安全防范解决方案上存在认识误区，比如有人认为网络安全防范可以通过杀毒产品实现，把查杀病毒与防御黑客入侵割裂开来，忽视了网络病毒的变化趋势，更有甚者，有的用户认为安装了杀毒软件后就万事大吉了，没有及时对杀毒软件进行升级。
提高网络安全防范意识，树立全新的信息安全理念，寻求最佳的安全解决方案，避免因网络安全防范失误而可能造成的不必要损失，对于网络会计来讲，就显得尤其突出。其一，要从宏观上强化网络安全防范意识，实行网络会计信息安全预警报告制度。网络会计的运行平台是国际互联网络，而且大多数服务器和客户端都以MicrosoftWindows系统作为操作系统，加上计算机病毒或黑客软件等破坏程序多数是利用操作系统或应用软件的安全漏洞传播，这为实行预警报告制度提供了非常有利的条件。因此，会计主管部门应尽快建立一套完善的网络会计信息安全预警报告制度，依托国家反计算机入侵和防病毒研究中心及各大杀毒软件公司雄厚的实力，及时网络会计信息安全问题及计算机病毒疫情，从而切实有效地防范网络会计信息安全事件。其二，要增强用户的网络安全意识，切实做好网络会计信息安全防范工作。要针对用户安全意识薄弱，对网络安全重视不够，安全措施不落实的现状，开展多层次、多方位的信息网络安全宣传和培训，并加大网络安全防范措施检查的力度，真正提高用户的网络安全意识和防范能力。
三、安全密钥技术：网络会计发展必须爬过的坡
网络会计数据的传输是通过国际互联网络进行的，会计信息的处理和存储等工作都集中在网络系统之内，这就有可能被一些非法入侵者截取，或被一些别有用心者篡改。因此，密钥技术是网络会计发展的关键环节。试想，如果网络会计的密钥技术存在漏洞或隐患，信息的机密性何以保证？数据的安全性从何谈起？网络会计的安全钥密技术是网络会计发展必须爬过的坡。
尽管网络会计目前还没有一个实质性的发展，但会计电算化已经有了一个长足的进步。就安全密钥技术来看，会计电算化实施过程中暴露出来的一些问题，对实施网络会计是有借鉴作用的。目前使用的会计电算化软件主要包括单机版和网络版两大类，由用户根据其经营规模的大小、会计岗位的设置等情况选择，单机版仅在单台计算机上使用，网络版则在财务局域网或企业局域网内运行，但一般情况下都不与国际互联网络链接。由此，会计信息在传输过程中被“局外人”截取的可能性就小了，可“局内人”非授权访问或篡改会计信息的案例却时有发生，尽管是个案，却也暴露出了电算化会计在安全密钥技术方面存在的问题。笔者就此曾作过专门调查，归纳起来大致有以下几种情况：一是加密的密码或口令过于简单，仅2-3个至多4-5个字符，这种密码或口令就如同纸做的门，是防得住大盗还是防得住小偷呢？二是加密的密码或口令过于统一，包括开机密码、进入系统密码、授权口令、屏保密码等都使用相同的字符，这就如同设了三道门，加了三把锁，却使用同一把钥匙去开启这三把锁，这第二道门和第三道门还有什么作用呢？三是加密的密码或口令过于有规律，如序列码12345、重复码66666、电话手机码138510、显示器码Legend、键盘码PHILIPS等等，这对经验老道的高手来说，一猜九个准；四是淡化密码或口令的作用，开机进入系统后长时间离开，既不退出系统，也不加设屏保，如入无人之境；五是会计电算软件本身存在不足，软件商在开发软件时片面迎合用户心理，密钥模块设置过于单一。
关键词：中职计算机网络；防范技术；安全
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）19-4407-03
1 计算机网络安全的背景和意义
自20世纪，微软公司出版的视窗操作系统出现，计算机推广普及的进程大大加快。时至今日，计算机网络已经进入各个领域，推动人类社会文明的进步和文化传播。计算机及互联网的应用大大加快了社会各部门的工作效率，丰富了人民生活。然而，关于计算机网络的安全问题频发，引起人们的关注，网络安全问题的存在，会极大影响程序的正常运转，破坏数据，甚至使财产遭受损失。如何进行计算机网络安全问题的有效防范显得十分必要。在此背景下，中职计算机网络的防范技术对策的探究对保证计算机网络的安全可靠具有重要意义。
计算机网络安全是指包括计算机硬件维护、计算机软件维护以及对整个网络系统的安全性维护的计算机网络信息安全。主要运用相关的安全防范技术提高计算机网络系统的抗攻击性和安全性，使其免遭偶然和恶意攻击的破坏，保证网络平台安全运行。计算机网络安全包含技术和管理两方面，网络安全管理制度和网络安全防范技术共同构建起整个计算机网络安全体系。
2 中职计算机网络安全存在的威胁
2.1人为因素
计算机并不会主动运转，需要人来使用。人的行为在很大程度上影响计算机网络环境。对中职计算机网络安全造成威胁的人为因素包括：计算机网络安全防范技术和安全管理制度不健全，安全管理措施不到位，管理员管理不当，内部人员缺乏安全意识导致泄密或有意利用自己的合法身份进入网络系统进行故意破坏。
2.2攻击工具获取容易，使用简单
互联网在提供海量信息的同时，也使得很多恶意攻击软件得以免费自由广泛地传播。再加上此类攻击软件使用简单，设置简便，使用门槛低，很多人都得以对其加以利用，进行网络攻击。大量廉价甚至免费的攻击软件充斥，自动后攻击攻击大量泛滥，增加了网络安全的不稳定因素。由下图可以看出，第一，随着攻击行为复杂度降低，普通人也可能对整个网络系统造成巨大危害。第二，攻击技术日益普及也催生高水平的攻击者，安全管理员面临更大挑战，网络环境的不安全因素增加。
2.3中职学校师生网络安全意识不强
对于校园网用户而言，由于使用者多为学生，网络环境相对单纯，网络安全问题尚不能引起充分重视，所以基本没有或很少使用计算机网络防范技术，而是更倾向于各类应用软件的操作使用，很少考虑实际潜在的网络风险及风险带来的低效率。较少人会主动学习防范木马、修复漏洞、管理密码和信息密保的基本知识以及防止人为破坏系统和篡改敏感数据的技术。
目前，网络安全的相关制度法规相继出台，学校网络中心也制定了相应的配套管理制度，但是由于宣传力度不够，学生中仍然存在大量因自身网络法律意识淡薄，无意或有意破坏网络安全的行为。网络上黑客交流也十分活跃，其中不乏猎奇的青年学生，这也为其破坏活动奠定了技术基础。
2.4操作系统及应用系统的漏洞造成的威胁
近几年来，利用漏洞开发的计算机病毒在互联网上泛滥成灾，频频掀起发作狂潮，并且随着网络带宽和计算机数量的增加，病毒的传播速度越来越快。正如同人们对其的命名，计算机病毒同生物病毒一样，通过不断复制进行传播、攻击和侵染，并且能在短时间内迅速波及大范围用户计算机。由此，计算机病毒成为网络安全的首要威胁。常见的计算机病毒有：木马病毒、蠕虫病毒、脚本病毒、间谍病毒等。
木马病毒是最常见的病毒，常利用通过捆绑于其他软件上传播，一旦用户下载并感染木马，其计算机就处于他人的监视和控制中；蠕虫病毒的原理是对主机扫描，一发现存在漏洞就对其加以利用，进而控制主机。特点是隐蔽性高，捆绑在其他程序上，程序运行病毒也被激活，并以极快的速度变种，杀灭存在一定难度；脚本病毒依附在网站上，当用户访问网站，点击开启时相关脚本也受到病毒侵染。造成主机大部分资源被占用，运行变慢，甚者硬盘受损；间谍病毒出现时间并不长，一般通过改变用户主页来提升网站的访问人数，并获取用户数据，对用户数据安全性造成一定威胁。
例如，2002年4月中旬，“求职信”恶性网络病毒袭击捷克，使其蒙受重大经济损失，中国大陆及台湾地区也遭受攻击；2003年8月11日，在美国爆发的“冲击波”蠕虫病毒开始肆虐全球，并且迅速传播到欧洲、南美、澳洲、东南亚等地区。据报道，截至8月14日，全球已有25万台电脑受到攻击。我国从11日到13日，短短三天间就有数万台电脑被感染，4100多个企事业单位的局域网遭遇重创，其中2000多个局域网陷入瘫痪，严重阻碍了电子政务、电子商务等工作的开展，造成巨大的经济损失；2004年最主要的蠕虫事件是利用微软视窗系统LSASS漏洞传播的“震荡波”系列蠕虫，造成大量的用户计算机被感染。根据CNCERT/CC抽样监测发现我国有超过138万个lP地址的主机感染此类蠕虫。
3 中职计算机网络的防范技术对策
3.1防火墙技术
防火墙是设置在不同网络或网络安全区域间的一系列部件的组合。具有简单实用，成本低的优点。其主要功能是，作为一道网络安全屏障，限制外部用户访问，管理内部用户访问外界网络的权限。因此，也成为信息进出的唯一通道，从而可以较有效地依照安全政策控制出入的信息。此外，防火墙本身也具有一定抗攻击能力，可以加强计算机网络安全策略，保护暴露的用户点，监控并审计网络存取访问行为，实现内部信息的有效防护，防治信息外泄。
防火墙技术的关键是，数据包过滤技术。如下图所示，包检查模块应当深入操作系统的核心，在计算机操作系统或路由器转发数据包前拦截所有数据包，然后经过检查模块，拦截检查所有进出站数据。
3.2加密技术
计算机网络系统庞大复杂，信息传递过程需要经过许多网络路径，很可能包括不可信网络，从而容易发生信息泄露。所以，中职计算机网络系统的防范技术中，信息加密技术是一个重要方面。计算机网络数据加密包括链路加密、节点加密和端到端加密三个层次。链路加密能有效保护网络节点间链路信息安全，包括路由信息在内的链路数据都会以密文的形式加以保护；节点加密可以有效保护源节点到目的节点之间传输链路的信息安全；端到端加密则能有效保护传输过程中数据安全，在整个传输过程中，数据以密文形式从源端用户传输到目的端用户。
3.3信息认证和鉴别
信息认证是又一重要的网络防范技术，被喻为安全信息系统的“门禁”模块，是网络通信中可信安全通信通道的重要建立过程。认证的主要目的是检验信息发送者的真实性和验证信息的完整性，即能确认用户没有被他人冒充，又能验证信息在传输过程或存储过程中没有被重组、篡改或者延迟。因此，信息认证是防治网络系统遭受攻击的一种很重要技术手段，常通过数字信封、数字摘要、数字签名、智能卡、数字证书和生物特征识别等技术来实现。 其中，数字签名可以有效应对网络通信中的信息伪造问题。数字签名运用得较多的是公匙加密技术，通过此技术，任何知道接收方公开密匙的人都可以向其发送加密信息，只有唯一拥有接收方私有密匙的用户才可以解密信息。另外，智能卡属于鉴别手段的一种，其他鉴别手段还包括计算式通过口令、一次性口令和生物卡等。操作中，计算机之间鉴别的原理是基于计算的不同配置，所以通过鉴别计算机的配置是否符合原有配置来判断用户身份。
3.4网络访问控制技术
网络访问控制技术是为了防范计算机网络系统在提供远程登录、文件传输的过程中，不法分子趁机闯入，有效控制非法入侵者。具体实施措施是使用路由器对外界进行控制，将路由器作为网络的局域网上诸如Internet等网络服务的信息流量，也可以设置系统文件权限来确认访问是否非法，保证计算机网络信息安全。
3.5技术查杀病毒、修补漏洞
常用的应对病毒的方法是利用杀毒软件防治病毒。购买正版软件，及时获得更新服务，可以对病毒起到主动防御的功能，在中职计算机网络防范中，应用效果显著。无论是计算机操作系统还是各个应用软件和互联网漏洞都要及时利用相应修复软件修补，定时全盘扫描并修复计算机，可以有效降低网络安全风险。
3.6提高安全意识
无论再先进的计算机防范技术，都需要人去使用执行。因此，互联网安全管理员或是普通用户都要提高网络安全意识，保持警惕，及时运用网络安全防范技术来避免出现安全隐患，培养良好的上网习惯，避免疏忽大意损失数据或导致计算机系统受损。
4 结论
当前通信与信息产业高速迅猛发展，计算机网络安全防范技术也应当与时俱进，以使网络技术适应社会发展的需要，发挥应有的职能和优势，避免因为网络安全问题造成社会经济和资源损失。网络是把双刃剑，关键在于如何有效运用。网络安全防范技术为网络通信发挥更大力量奠定基础，并处于不断发展中，涉及计算机网络系统软件安全、硬件安全和数据信息安全等方面。中职计算机网络防范技术对策必须建立一整套完善的安全管理制度，提高网络安全意识，充分发挥网络防范技术的功能，强化计算机网络安全。
参考文献：
[1] 潘章斌.计算机网络安全问题及防范技术研究[J].中国高新技术企业，2013（7）.
[2] 徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑，2011（6）.
[3] 徐俭.浅谈计算机网络安全防范技术[J].现代电视技术，2005（6）.
[4] 丁高虎.试论计算机网络安全及防范技术[J].华章，2012（22）.
[5] 钟平.校园网安全防范技术研究[D].广州：广州工业大学，2007.
[6] 胡铮.网络与信息安全[M].北京：清华大学出版社，2006：318-323.
[7] 矫健，韩芳溪，毛忠东.网络攻击手段及防御系统设计[J].计算机工程与应用，2003（33）：168-170.
关键词：计算机；恶意攻击；安全策略
1.网络安全环境的现状
据统计，现在全球平均每20秒钟就发生一次网上入侵事件，一旦黑客找到系统的薄弱环节，所有用户均会遭殃。从国内情况来看，目前我国95％的与因特网相联的网络管理中心都遭到过境内外黑客的攻击或侵入。当前由于这样或那样的原因，对网络的攻击很难完全遏制。或许，任何硬件和软件都不可能真正成为“金刚身”，网络安全是网络时代永恒的任务。
2.影响网络安全的原因
2.1 网络资源的共享性
计算机应用的主要表现便是网络资源共享。当e-mail(电子邮件)、FTP(文件下载)和telnet(远程登录)的命令都规定为标准化时，学习和使用网络对于非工程技术人员变的非常容易。很多时候，在将自己的重要资料共享给局域网中的其他用户访问时，我们往往有很大的随意性，这种做法带来了安全隐患。美国情报部门认为，现在很多极有价值的情报都可以在互联网上找到，网络搜寻几乎能够取代费尽人力物力且风险极大的传统间谍手段。美国军方研究中国军情的权威文件——《中国军事与安全态势发展报告》中，有相当一部分信息取自中国军迷们的网络信息。为了满足互联网情报资源开发的需要，2005年11月，美国中央情报局组建了“开源情报中心”，专门负责搜集全球各个网站、论坛、博客里的军事信息。通过网上信息，结合已掌握的情况，美军不仅能够了解他国基本军事动态，还能够获取武器装备数据、军事人员信息等核心机密。
2.2 网络的开放性
开放性是因特网最根本的特性，整个因特网就是建立在自由开放的基础之上的。互联网的开放性不仅仅是技术层面上的，它还有更深的底蕴。开放性意味着任何人都能够得到发表在网络上的任何事物，意味着任何个人、任何组织包括国家和政府，都不能完全控制互联网。这实质上意味着个体权利和能力的扩张及其对传统的金字塔模式的社会政治经济结构和体制的消解。任何一个国家都是一个封闭程度不一的实体，它垄断着信息，孤立的个人在强大的垄断组织面前是弱小无依的，根本没有力量同国家对抗。而开放网络的出现在很大程度上削弱了国家对信息的控制，为个体对国家和社会的基于实力平等的挑战提供了可能。
2.3 网络操纵系统的漏洞
一个较为通俗的网络漏洞的描述性定义是：存在于计算机网络系统中的、可能对系统中的组成和数据造成损害的一切因素。网络漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。
2.4 恶意攻击
目前，网络恶意攻击呈现出以下新特点：一是过去电脑用户只有在登录色情、赌博等不良网站时或使用盗版软件时才容易遭到恶意攻击，但现在不少旅游、购物和游戏等网站也成为黑客用来发动恶意攻击的平台。二是过去的恶意攻击没有组织性，大多由不谙世事的年轻人所为，但现在的网络攻击不仅组织性高，而且专业性强，由不同的软件开发小组操控。三是过去网络黑客往往通过传递邮件的方式发动恶意攻击，这种方式比较容易识别，但目前黑客是趁用户下载某些软件之际悄悄发动攻击，令用户难以识别。四是黑客利用第三方的广告将恶意软件侵入用户系统，比如黑客会利用某个广告提醒用户，其系统已感染病毒，当用户根据广告提示去链接某个据说能杀病毒的网站时，这时“潜伏”在这个网站的恶意软件便会侵入用户系统。五是黑客会设计用户信任的银行等网站的标识，当用户放松警惕登录这一网站时，便会遭到恶意软件的攻击。
3.网络安全的防范措施
常用的计算机网络安全技术有五种：防火墙(Fire Wall)技术，数据加密技术，系统容灾技术，漏洞扫描技术和物理安全技术。
3.1 防火墙技术。是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前，市场上防火墙产品很多，一些厂商还把防火墙技术并入其硬件产品中，即在其硬件产品中采取功能更加先进的安全防范机制。可以预见防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如对数据进行加密处理。
