蒋-校长
有什么软件可以检查系统文件的完整性？
你放入系统光盘，在运行里面输入 SFC/Scannow，就会自动检测并还原 没盘的话，检测时有提示，记住缺什么文件，到网上找一下，单独复制过去。
带参数的啊（注意参数空格啊），SFC /SCANNOW 给一个详细的使用方法，再要是不会那就没办法了. 你找 410147628 ----------------------------------------- 要使用该工具，需要进入具有治理员权限的命令行窗口（运行中输入CMD），然后使用下面的命令。
sfc.exe在Windows Vista中的使用格式如下： SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE= ] [/VERIFYFILE= ] [/OFFWINDIR= /OFFBOOTDIR= ] 其中： /Scannow ： 扫描所有受保护的系统文件的完整性，并自动修复出现问题的文件； /VerifyOnly ： 仅扫描而不修复； /ScanFile ： 扫描指定文件的完整性，假如出现问题执行修复（需指定完整路径）； /VerifyFile ： 仅扫描而不修复指定文件的完整性（需指定完整路径）； /OffBootDir ： 指定脱机修复时启动目录位置； /OffWinDir ： 指定脱机修复时Windows目录位置； 对大多数用户来说，也许最常用的命令便是sfc /scannow，将相应的工作交由SFC自动进行。
主变有哪些保护方式,这些保护方式都有什么作用？
1.1采用32位机DSP硬件平台；14~16AD转换。
以具有独立性、完整性、成套性。
被保护设备包括主变压器本体及其引出线。
在成套装置内应具有被保护设备所必需的保护功能。
配置的保护装置之间不应有任何电气联系。
2.1.2装置的保护模块双重化配置应合理。
当装置出现单一硬件故障退出运行时，被保护设备应能允许继续运行。
要充分考虑到运行和检修时的安全性，当运行中的一套保护因异常需要退出或需要检修时，应不影响另外一套保护正常运行。
2.1.3装置保护功能应能够用软压板进行投入或退出的操作，所有保护跳闸出口均应具有软压板和硬压板的双重出口。
非电量保护可经装置触点转换出口或经装置延时后出口，装置应反映其信号。
2.1.4将输入直流电源正负极性颠倒，装置应无损坏，并在恢复极性后能正常工作。
装置中不同类型的保护，应设有方便的控制字投退功能。
2.1.5装置应具有必要的参数监视功能。
具有可在远方进行在线召唤和修改保护整定定值， 具有事件顺序记录（SOE） 功能。
2.1.6装置应具有必要的自动检测功能。
当装置自检出元器件损坏时，应能发出装置异常信号，而装置不应误动。
2.1.7装置应具有自复位功能，当软件工作不正常时应能通过自复位电路自动恢复正常工作。
2.1.8装置突然加上电源、突然断电、电源电压缓慢上升或缓慢下降，装置均不应误动作和误发信号。
装置各保护软件在任何情况下都不得相互影响；应具有能够在装置面板处容易且安全地带电运行时改变整定值。
2.1.9装置每一个独立逆变稳压电源的输入应具有独立的保险功能，并设有失电报警。
2.1.10 装置应具有完善的故障录波和分析功能。
2.1.11 保护屏柜端子不允许与装置弱电系统（指CPU的电源系统）有直接电气上的联系。
所有输出接点必须是无压常开接点以便与其它设备相连。
针对不同回路，应分别采用光电耦合、继电器转接、带屏蔽的变压器磁耦合等隔离措施、隔离电压大于2000V。
2.1.12 装置应有独立的内部GPS时钟，其误差每24h不应超过±5s，宜提供外部时钟同步接口。
2.2差动保护采用两种不同原理的差动保护作为主保护，以保护变压器绕组及其引出线的相间短路故障。
二套保护交流回路彻底独立，每套的保护装置交流电流引入为主后合一，其保护范围应交叉重迭，避免死区。
2.3相间短路后备保护作为变压器主保护相间短路故障和相邻元件的两种相同原理的后备保护，在高压侧和中压侧可装设阻抗保护装置和复合电压闭锁过流保护装置，在低压侧装设电流速断和复合电压闭锁过流保护装置等。
2.4 单相接地保护在变压器的高压侧和中压侧均装设有单相接地保护装置，以保护变压器高压绕组和中压绕组的单相接地故障，装设二套相互独立的零序电流、零序电压和间隙零序电流等保护装置。
变压器中性点过电压保护采用棒间隙保护方式，对110kV变压器中性点绝缘的冲击耐受电压<185kV时，在棒间隙旁并联复合外套氧化锌避雷器。
2.5 过激磁保护主变保护双重化配置过激磁保护，即当频率降低和电压升高时，引起铁芯的工作磁通密度过高而过热使绝缘老化的保护装置。
变压器过励磁保护的启动元件、反时限和定时限应能分别整定并要求其返回系数不低于0.96，同时应根据变压器的过励磁特性曲线进行整定计算。
要求变压器制造厂提供变压器励磁特性曲线，保护厂家必须依据该曲线设计符合特性要求的保护功能。
2.6 主变保护双重化断路器失灵保护当保护装置出口动作发出跳闸脉冲而断路器拒动时，以较短的时限断开相邻元件的断路器，以及相邻元件的断路器失灵时，变压器各侧断路器的保护装置。
为解决主变保护双重化变压器断路器失灵保护因保护灵敏度不足的问题，对变压器的断路器失灵保护采取以下措施：①采用“零序或负序电流”动作，配合“保护动作”和“断路器合闸位置”三个条件组成的与逻辑，经第一时限去解除断路器失灵保护的复合电压闭锁回路。
②同时再采用“相电流”、“零序或负序电流”动作，配合“断路器合闸位置”两个条件组成的与逻辑经第二时限去启动断路器失灵保护并发出“启动断路器失灵保护”中央信号。
③采用主变保护中由主变各侧“复合电压闭锁元件”（或逻辑）动作解除断路器失灵保护的复合电压闭锁元件，当采用微机变压器保护时，应具备主变“各侧复合电压闭锁动作”信号输出的空接点。
2.7 断路器非全相保护当发生非全相合闸或跳闸时，由于造成三相负荷不平衡，保护变压器铁芯不致发热损坏的保护装置。
2.8PT断线保护PT断线保护通过定值设定控制字选择在PT断线时装设退出保护方向元件及复合电压闭锁过流电压元件， 闭锁阻抗保护，保留相电流及零序电流保护。
2.9变压器本体保护变压器本体内部的瓦斯、温度以及冷却系统故障等，均应设有信号和保护装置。
变压器的瓦斯保护要求防水、防油渗漏、密封性好。
气体继电器由中间端子箱的引出电缆应直接接入保护柜。
主变双重化保护配置3.1参照《二十五项反事故措施实施细则》及《电力系统微机继电保护技术导则》，采用具有独立性、完整性、成套性的双主，双后配置。
双主为两种不同原理的差动保护（差动速断保护和二次谐波闭锁的比率制动...
操作系统的安全保护措施有哪些？
一、使用强密码 要提高安全性，最简单的方法之一就是使用不会被蛮力攻击轻易猜到的密码。
蛮力攻击是指这样一种攻击：攻击者使用自动系统来尽快猜中密码，希望不用多久就能找出正确的密码。
密码应当包含特殊字符和空格、使用大小写字母，避免单纯的数字以及能在字典中找到的单词；破解这种密码比破解你家人的姓名或者你的周年纪念日期组成的密码要难的多。
另外要记住：密码长度每增加一个字符，可能出现的密码字符组合就会成倍增加。
一般来说，不到8个字符的任何密码都被认为太容易被破解。
10个、12个甚至16个字符作为密码来得比较安全。
但也不要把密码设得过长，以免记不住，或者输入起来太麻烦。
二、做好边界防御 不是所有的安全问题都发生在桌面系统上。
使用外部防火墙/路由器来帮助保护你的计算机是个好想法，哪怕你只有一台计算机。
如果考虑低端产品，可以购买一个零售路由器设备，比如Linksys、D-Link和Netgear等厂商的路由器，可以从当地的电子产品商店买到。
如果考虑比较高端的产品，可以向思科、Vyatta和Foundry Networks等企业级厂商购买管理型交换机、路由器和防火墙。
你也可以另辟蹊径，“从头开始”自行组装防火墙；或者使用预先封装的防火墙/路由器安装程序来自行组建防火墙，比如m0n0wall和IPCoP，完全能做到功能与各大企业级厂商的解决方案不相上下。
代理服务器、防病毒网关和垃圾邮件过滤网关也都有助于提高边界的安全性。
请记住：一般来说，交换机的安全功能胜过集线器；使用网络地址转换（NAT）协议的路由器胜过交换机；防火墙绝对是必不可少的设备。
三、更新软件 尽管在很多情况下，把补丁部署到生产系统之前先进行测试之类的问题可能极其重要，但安全补丁最终还是必须部署到系统上。
如果长时间没有更新安全补丁，可能会导致你使用的计算机很容易成为肆无忌惮的攻击者的下手目标。
别让安装在计算机上的软件迟迟没有打上最新的安全补丁。
同样的情况适用于任何基于特征码的恶意软件保护软件，比如反病毒软件（如果你的系统需要它们）：只有它们处于最新版本状态，添加了最新的恶意软件特征码，才能发挥最佳的保护效果。
四、关闭没有使用的服务 计算机用户常常甚至不知道自己的系统上运行着哪些可以通过网络访问的服务。
Telnet和FTP是两种经常会带来问题的服务：如果你的计算机不需要这两种服务，就应当关闭。
确保你了解在计算机上运行的每一种服务，并且知道它为什么要运行。
在某些情况下，这可能需要弄清楚该服务对你特定需要的重要性，以便不会犯在微软Windows计算机上关闭远程过程调用（RPC）服务这样的错误，而且不会禁用登录，不过关闭实际上没有使用的服务始终是个好想法。
五、使用数据加密 对关注安全的计算机用户或者系统管理员来说，有不同级别的数据加密方法可供使用；选择合理的加密级别以满足自己的需要，这必须根本实际情况来决定。
数据加密方法有很多，从使用密码工具对文件逐个加密，到文件系统加密，直到整个磁盘的加密。
上述加密方法通常不包括引导分区，因为那样需要专门硬件帮助解密；但是如果非常需要加密引导分区以确保隐私、有必要投入这笔开支，也可以获得这种整个系统的加密。
针对除了引导分区加密外的任何应用，每一种所需的加密级别都有许多种解决方案，包括可在各大桌面操作系统上实现整个磁盘加密的商业化专有系统和开源系统。
六、通过备份保护数据 对数据进行备份是你用来保护自己、避免灾难的最重要的方法之一。
确保数据冗余的策略有很多，既有像定期把数据拷贝到光盘上这样简单、基本的策略，也有像定期自动备份到服务器上这样复杂的策略。
如果系统必须维持不断运行、服务又不得中断，冗余廉价磁盘阵列（RAID）可以提供故障自动切换的冗余机制，以免磁盘出现故障。
像rsync和Bacula这些免费的备份工具可以把不管多么复杂的自动备份方案组合起来。
像Subversion这些版本控制系统可以提供灵活的数据管理功能，那样不但可以在另一台计算机上进行备份；而且不用吹灰之力，就可以让多台桌面机或者笔记本电脑拥有同样的最新数据。
七、加密敏感通信 用于保护通信、避免被人窃听的密码系统极其普遍。
针对电子邮件的支持OpenPGP协议的软件，针对即时通信（IM）客户软件的Off The Record插件，针对使用像SSH和SSL这些安全协议的持续通信的加密隧道软件，以及许多其他工具，都用来确保数据在传输过程中没有受到破坏。
当然，在个人对个人的通信中，有时很难说服另一方使用加密软件来保护通信，但有时候这种保护至关重要。
八、不要信任外来网络 对于像本地咖啡店里面的无线网络这样的开放无线网络，这一点显得尤其重要。
就因为你在安全方面非常谨慎，所以无法在咖啡店或者另外某个不可信任的外来网络上使用无线网络，这是没有道理的。
但关键是你必须通过自己的系统来确保安全；不要相信外来网络很安全、远离不怀好意的攻击者。
比如说在开放的无线网络上，使用加密措施来保护敏感通信极其重要，包括连接到这样的网站：使用登录会话cookie来自动验证身份，...
在计算机 为了保护重要文件,有哪几种具体方法？
展开全部 计算机安全：国际标准化委员会对其定义是＂为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。
＂中国公安部计算机管理监察司的定义是＂计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。
＂【分类】计算机存储数据的安全：计算机安全中最重要的是存储数据的安全，其面临的主要威胁包括：计算机病毒、非法访问、计算机电磁辐射、硬件损坏等。
计算机病毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程序一样，但会破坏正常的程序和数据文件。
恶性病毒可使整个计算机软件系统崩溃，数据全毁。
要防止病毒侵袭主要是加强管理，不访问不安全的数据，使用杀毒软件并及时升级更新。
非法访问是指盗用者盗用或伪造合法身份，进入计算机系统，私自提取计算机中的数据或进行修改转移、复制等等。
防止的办法一是增设软件系统安全机制，使盗窃者不能以合法身份进入系统。
如增加合法用户的标志识别，增加口令，给用户规定不同的权限，使其不能自由访问不该访问的数据区等。
二是对数据进行加密处理，即使盗窃者进入系统，没有密钥，也无法读懂数据。
三是在计算机内设置操作日志，对重要数据的读、写、修改进行自动记录。
计算机硬件安全：计算机在使用过程中，对外部环境有一定的要求，即计算机周围的环境应尽量保持清洁、温度和湿度应该合适、电压稳定，以保证计算机硬件可靠的运行。
计算机安全的另外一项技术就是加固技术，经过加固技术生产的计算机防震、防水、防化学腐蚀，可以使计算机在野外全天候运行。
从系统安全的角度来看，计算机的芯片和硬件设备也会对系统安全构成威胁。
比如CPU，电脑CPU内部集成有运行系统的指令集，这些指令代码是都是保密的，我们并不知道它的安全性如何。
据有关资料透漏，国外针对中国所用的CPU可能集成有陷阱指令、病毒指令，并设有激活办法和无线接收指令机构。
他们可以利用无线代码激活CPU内部指令，造成计算机内部信息外泄、计算机系统灾难性崩溃。
如果这是真的，那我们的计算机系统在战争时期有可能全面被攻击。
硬件泄密甚至涉及了电源。
电源泄密的原理是通过市电电线，把电脑产生的电磁信号沿电线传出去，利用特殊设备可以从电源线上就可以把信号截取下来还原。
【保护措施】（1）安装杀毒软件对于一般用户而言，首先要做的就是为电脑安装一套杀毒软件，并定期升级所安装的杀毒软件，打开杀毒软件的实时监控程序。
（2）安装个人防火墙安装个人防火墙（Fire Wall）以抵御黑客的袭击，最大限度地阻止网络中的黑客来访问你的计算机，防止他们更改、拷贝、毁坏你的重要信息。
防火墙在安装后要根据需求进行详细配置。
（3）分类设置密码并使密码设置尽可能复杂在不同的场合使用不同的密码，如网上银行、E-Mail、聊天室以及一些网站的会员等。
应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。
对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。
设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符、数字和特殊符号混合的密码。
建议定期地修改自己的密码，这样可以确保即使原密码泄露，也能将损失减小到最少。
（4）不下载不明软件及程序应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀病毒。
不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害，这些病毒邮件通常都会以带有噱头的标题来吸引你打开其附件，如果下载或运行了它的附件，就会受到感染。
同样也不要接收和打开来历不明的QQ、微信等发过来的文件。
（5）防范流氓软件对将要在计算机上安装的共享软件进行甄别选择，在安装共享软件时，应该仔细阅读各个步骤出现的协议条款，特别留意那些有关安装其他软件行为的语句。
（6）仅在必要时共享一般情况下不要设置文件夹共享，如果共享文件则应该设置密码，一旦不需要共享时立即关闭。
共享时访问类型一般应该设为只读，不要将整个分区设定为共享。
（7）定期备份数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。
如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。
所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！【计算机安全管理制度】为加强组织企事业单位计算机安全管理，保障计算机系统的正常运行，发挥办公自动化的效益，保证工作正常实施，确保涉密信息安全，一般需要指定专人负责机房管理，并结合本单位实际情况，制定计算机安全管理制度，提供参考如下：（1）计算机管理实行“谁使用谁负责”的原则。
爱护机器，了解并熟悉机器性能，及时检查或清洁计算机及相关外设。
（2） 掌握工作软件、办公软件和网络使用的一般知识。
（3）无特殊工作要...
Windows系统安全设置方法？
windws系统随着版本的升级更新换代，漏洞被堵塞得越来严密，系统安全系数也越来越大。
但是，不管怎样严密，安全风险还是存在着。
经过查找资料，发现这篇对widows安全性的设置值的推荐。
Windows系统安全设置方法如下： 1、关闭默认共享 win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。
网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。
要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录路径和功能 C$ D$ E$ 每个分区的根目录。
Win2000 Pro版中，只有Administrator和Backup Operators组成员才可连接，Win2000 Server版本Server Operatros组也可以连接到这些共享目录 ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。
它的路径永远都指向Win2000的安装路径，比如 c:\winntFAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。
IPC$共享提供了登录到系统的能力。
NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处理登陆域请求时用到PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机解决办法： 打开注册表编辑器。
REGEDITHKEY_OCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右边建立一个名为AutoShareServer的DWORD键。
值为0 2、使用文件加密系统EFS Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。
这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。
记住要给文件夹也使用EFS，而不仅仅是单个的文件。
3、禁止dump file的产生 dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料（不然我就照字面意思翻译成垃圾文件了）。
然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。
要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。
要用的时候，可以再重新打开它。
4、加密temp文件夹 一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。
所以，给temp文件夹加密可以给你的文件多一层保护。
5、锁住注册表 在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。
如果你觉得还不够的话，可以进一步设定注册表访问权限。
6、关机时清除掉页面文件 页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。
一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。
要在关机的时候清楚页面文件，可以编辑注册表 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 把ClearPageFileAtShutdown的值设置成1。
7、禁止从软盘和CD Rom启动系统 一些第三方的工具能通过引导系统来绕过原有的安全机制。
如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。
把机箱锁起来扔不失为一个好方法。
8、考虑使用智能卡来代替密码 对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。
如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
9、关闭DirectDraw 这是C2级安全标准对视频卡和内存的要求。
关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？），但是对于绝大多数的商业站点都应该是没有影响的。
修改注册表HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI的Timeout(REG_DWORD)为 0 即可。
10、考虑使用IPSec 正如其名字的含义，IPSec 提供 IP 数据包的安全性。
IPSec 提供身份验证、完整性和可选择的机密性。
发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。
利用IPSec可以使得系统的安全性能大大增强。
电脑维护有哪些好的办法（包括硬件 软件）
硬件： 电源灰尘可以用电吹风从机箱里面向外面吹， cpu风扇的灰尘可以用刷子刷，显卡和内存上面只要吧表面的浮尘吹掉就可以了，如果你自己不是很精通的话最好不要吧显卡和内存弄下来！机箱里面的灰尘要定期处理，除尘值钱要先去除身上的静电！ 软件： 使用专业软件，帮你优化系统 清除垃圾文件 比如：瑞星卡卡 360安全卫士
电脑怎么检查系统文件的完整性,或者修复系统文件？
展开全部1、开始 - 运行输入CMD，点击确定，打开管理员命令窗口；2、在管理员命令窗口输入：sfc /scannow（注意sfct与/之间有一个空格） ，回车；3、等待扫描所有系统文件完整性并自动修复损坏文件。
4、检查完成之后会有提示，显示Windows资源保护找到了损坏文件并成功修复了它们。
安装程序无法验证文件Update.inf的完整性,
解决方法：首先，打开“管理工具”→“服务”管理器，在服务管理器的主窗口服务列表中，找到名称为“Cryptographic Services”的服务项，双击该服务项，在弹出的该服务项属性对话框中，单击“停止”按钮，停止该服务。
然后，在资源管理器中，打开系统安装目录\\System32\\文件夹，在该文件夹下，找到名为“catroot2”的文件夹，将其删除或重命名。
最后在服务管理器中，将“Cryptographic Services”服务启动，并安装系统漏洞补丁，一般就可以正常安装系统补丁了 ？？ 也可以通过命令行的方法来解决：1、在开始中运行cmd,2、在窗口中运行net stop cryptsvc，回车，3、ren %systemroot%\system32\catroot2 oldcatroot2，回车，4、net start cryptsvc，回车，5、exit，回车。
然后就可以了 ？？？ 其实其实现过程是一样的。
把Cryptographic Services这个服务给修复好就可以了。
—————————————————————————— 某些XP用户在安装MS03-026补丁出现提示“安装程序不能验证update.inf完整性，请确定加密服务正在此计算机上运行”，点击确定后就退出。
即使在命令行提示符下输入 net start cryptographic service 也无济于事，仍然提示错误的服务名等，（某些用户在打其他系统补丁SP、HotFix时也会出现此类问题）这样导致用户无法更新安全补丁，我同事的XP在打MS03-026补丁时也遇到同样问题，于是我在网上寻求很久，终于找到解决方案，并成功安装补丁！ 1、在开始中运行cmd 2、在窗口中运行net stop cryptsvc，回车 3、ren %systemroot%\system32\catroot2 oldcatroot2，回车 4、net start cryptsvc，回车 5、exit，回车。
搞定。
网络安全的背景.
做毕业设计？看看这个，有时间还是多查查资料自己搞搞，毕业之后找工作也可以有保障吗！网络安全 计算机网络安全论文 1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。
网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。
在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。
此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。
安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。
大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。
可以看出保证网络安全不仅仅是使它没有编程错误。
它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。
同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。
网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。
保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。
鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。
反拒认主要与签名有关。
保密和完整性通过使用注册过的邮件和文件锁来 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。
本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。
需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。
具体地说，网络安全技术主要作用有以下几点： 1.采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2.提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3.提供恢复被破坏的数据和系统的手段，尽量降低损失； 4.提供查获侵入者的手段。
网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。
3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。
即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。
同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。
数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。
安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。
具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。
网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。
要知道如何防护，首先需要了解安全风险来自于何处。
网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。
无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。
根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。
风险分析是网络安全技术需要提供的一个重要功能。
它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。
风险分析必须包括网络中所有有关的成分。
5 解决方案 5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1.大幅度地提高系统的安全性和保密性； 2.保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3.易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4.尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5.安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6.安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7.分步实施原则：分级管理 分步实施。
5.2 安全策略 针对上述分析，我们...
