学校计算机教学网络是学校进行计算机专业课教学的重要阵地。计算机教学网络维护的好坏直接影响各门课的教学效果，教学过程中我们经常遇到计算机被学生人为破坏而不能使用，有时需要利用网络给学生分发各种教学素材，如word编辑的示例文档，excel的电子表格，photoshop的图像素材等，但却不知道怎样才能快速分发。作为计算机维护人员必须掌握一些计算机网络维护的一些方法，为计算机实践课教学提供可靠的技术保障。通过计算机网络基础的学习，使我提升了自身的素质，下面把我的一些体会记录下来。

一、认真规划网络方案，保证网络畅通

目前计算机大多数都是基于windows操作系统，要使计算机在网络环境下能够互相访问，首先必须为同一工作组内的计算机指定不能的计算机名称，计算机名的一般要有规律，比如用连续的数字编号，或者按a、b、c等进行分组，这样设计方便网络管理。其次是要选择好网络所使用的协议，目前windows操作系统中常见的协议主要有三种，即tcp/ip协议，netbeui协议和nwlink ipx/spx协议。netbeui协议是一个适合于小型组网的高效率的网络协议，是小型组网的首选协议，但它不支持路由功能，所以只能在单网段上运行。而nwlink ipx/spx协议主要用于与netware网络互联。tcp/ip是一个互联网协议，是internet上的“世界语”。考虑到学校网络要与互联网相连，所以选择tcp/ip协议作为计算机教学网络的协议。最后就是规划好网络ip地址的分配。对于学校教学网络来说，一般一个计算机室的机器在几十台左右，因此我们可以采ip地址中的保留地址。一般采用c类保留地址，即192.168.0.0—192.168.255.255。我们可以取这个范围内的任一网段。例如使用192.168.0.0这个网段，服务器ip地址设为192.168.0.1，客户机ip地址设为192.168.0.2—192.168.0.254。这样我们就规划好了整个网络计算机名和ip地址。

二、使用网络克隆实现学校教学网络安装自动化

ghost作为一个克隆软件在网络的组建和磁盘的复制方面得到了广泛的应用，极大地提高了工作效率。为了降低成本，学校在组建网络教室时往往采用兼容机，而兼容机需要先组装硬件，再装入操作系统和各种应用软件。如果采用通常的方法将每台机器硬件组装起来，然后一台一台地安装操作系统，硬件驱动程序和各种应用软件的话，势必会耗费大量的时间和人力，使用ghost软件在联网状态下进行多播，网络克隆可以解决这一问题，但在这种情况下对硬件有相应的要求，就是每台微机的硬件配置要一致。学校教学网络一般来说都是成批配置的，硬件方面刚好符合网络克隆的要求。

首先，将一台原型计算机创建为客户机模板，这台原型机要安装相应的操作系统如windows和各种应用软件以及自身硬件所需的各种驱动程序，杀毒软件等蝗缓笥肎host软件将整个硬盘制作成一个映像文件。

其次，将生成的映像文件复制到装有win2000 server的服务器上，配置好服务器的网络，并安装dhcp服务器组件，使服务器能够给客户机自动分配ip地址，为网络克隆做好准备，运行网络克隆服务端软件ghostsrv.exe，并设置好准备分发的映像文件，选择接受客户端请求，完成服务器端的设置。

最后，准备客户软件ghost.exe和rtspkt.com 这个是8139网卡的dos驱动程序,如果用其他网卡的把驱动换一个相应的就行，并编辑好网络克隆的运行批处理autoexec.bat

rtspkt.com 0x60 -m 100full //加载8139网卡的驱动程序

ghost.exe -clone,mode=restore,src=@mcmax,dst=1-sure

启动可以采用u盘(现在很多机器没有软驱)，将上述三个文件放入启动u盘中，用它启动计算机，当所有客户机都启动后，再到服务器端选择“发送”，这样就能很快完成所有客户的安装。由于是由同一台微机复制而成，所有机器对拷完毕以后，还要对每台机器设置不同的ip地址，子网掩码和用户名，这样才能避免同名冲突，以利于微机网络的管理。

三、使用多媒体教学网软件提高教学效果

教学网络建好以后，怎样充分利用计算机网络的优势为教学服务，提高课堂教学效果，成为很多老师关心的话题。比如为学生分发操作所用的素材和一些文档范例，我们可以采用共享文件夹的方法来进行，但并不是所有学生都会熟练使用这种方法，这样会造成学生因为没有素材而无法对相应操作进行练习。还有，我们有时希望针对学生操作练习中出现的问题进行演示，但苦于没有投影机而无法进行。针对这些情况，我们可以采用多媒体教学网来解决。常见的有两种，一种是硬件多媒体教学网，投资较大，升级不方便;另一种就是软件多媒体教学网，对计算机硬件和网络环境要求较高，不过现在计算机完全可以满足这一点。考虑学校的实际，可以采用软件多媒体教学网。netop school软件功能很强，而且效果很好，特别是教师进行演示时画面能够同步，流畅。它需要在服务器上安装教师端，在客户机上安装学生端，教师端可以控制学生的机器，为学生分发文件，收集学生完成的文件，监控学生的操作，为学生进行演示。有了它教师再也不用在计算机室到处转了，既节省了时间，又提高了教学效果。

四、做好系统安全保护，保证计算机正常运转

作这学校计算机网络管理员，我们经常会遇到计算机被学生删除了文件而导致系统崩溃，桌面被学生改的面目全非，应用软件被学生卸载。这些问题将严重影响正常的教学。为保证计算机的正常运行，一般采用系统还原的方法，也就是计算机重新启动后会恢复到安装时的状态。常见的保护措施有两种，一种硬件还原卡，需要占用一个pci插槽，投资较大，容易被。另一种是软件还原，常见的有冰点和还原精灵。它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。对于还原精灵网上公布了很多的方法，还有专门的程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于deep freeze(冰点还原)，目前还没有的办法。安装了deep freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。

计算的心得篇2

在实习当中还是要做好相关的准备，作为一名计算机专业的学习，作为一名大学毕业生在实习当中还是要有一个好的心态，现在实习的已经结束了，这也是要做好相关的准备，来到__这里实习让我非常非常的看到了自己的变化，这一点是毋庸置疑的，我坚定的认为有些事情还是要做好时间工作的，过去在学校的时候总是出现各种意外，这一点是非常明确的，在这一点上面是不可忽视的，我在学校所积累的知识这还是不够多，这段时间以来的实习我也有了一些心得。

虽然是短短的几个月，可是我也积累了足够多的经验，现在我一定要做好相关的.准备，我坚定的认为这绝对是需要保持下去的，现在我也意识到了这其中的重要性，现在虽然已经到了毕业的时候，可是我也在一点点的通过自己的能力，作为一名计算机专业的学生，我想有些事情还是应该落实到位，在这方面我也时刻的在提醒自己，对于专业知识，我从来都不会放松警惕，我需要让自己保持一个好的状态，过去在学校没有接触过的知识，实习当中都接触了不少，我现在也意识到了这一点，不管是在什么时候都不能够让自己处在一个没有进步空间的环境下面，我来到__这里就是最好的证明，我对的要求也是非常的高，实习当中和周围的同事打成一片，加快了我对公司的了解。

在实习的过程当中我所遇到的问题也有很多现在就是一个最好的机会，作为计算机专业的毕业学生，我清楚的意识到了在实习过程当中我需要做到什么样的阶段，在毕业之际我也做出了很多决定，这也是对自己能力的一个考验，我想不是什么时候都可以做到这么细心，现在我也意识到了自己神的缺点，通过实习进一步的加强了自身的能力，只有用这样的状态才可以积累到知识，虽然现在已经到了毕业的关键时期，但是还是不能忽视了自身的缺点，我对自己还是非常有信心的，现在实习已经结束了，让我印象深刻的就是在这样的环境下面，自己在工作当中遇到的每一个问题，都能够得到解决，这是我的成长，保持这么一个心态非常的有必要，我很感激在实习当中的进步，特别是热情的同事，还有领导的关心，带着这份美好回忆，我也更加坚定了自己的意志，希望今后可以做的更好。

计算的心得篇3

世纪之交，学与技术突飞猛进，新的发明与发现层出不穷。人们发现，这些伟大成就的每一桩每一件，不是直接就是间接与计算机有关。计算机已经成为一种现代文化，这种文化使人类在迈向新世纪时欣欣向荣，充满生机。人们越来越感觉到：计算机跟语言一样，是人类社会每时每刻都不可缺少的；现代计算已经成为与理论研究和试验研究并驾齐驱的第三种重要的学研究方法；电脑真正成了“人类通用智力工具”；计算机文化已如灿烂朝阳，照亮着人类社会前进的道路。

现在的社会日新月异，高科技的发展，需要老师掌握一定的计算机知识，利用网上的`教育资源为教学服务，促进学生的发展。在这短短六周的培训期间，我积极参加培训，虽然感觉时间有点紧张，但很充实，学到了很多知识，可以说我学到了很多自己以前不会的知识。对于计算机我可以说既熟悉又陌生，虽说经常使用，但其中好多东西都还不懂，但我对计算机特别感兴趣，经过老师这几天耐心的的讲解，使我对网络世界有了更进一步的了解。可以说让我大饱眼福，大开眼界。学习中，我对网络知识有了一个系统的了解。我学会了如何下载各种软件，如何运用它进行下载一些网上资料的技巧，并建立了自己的博客，拥有了自己的邮箱。同时从中学会了如何搜索和浏览信息、怎样打开ie浏览器、输入搜索引擎地址、输入关键词、进入网站、浏

览相关网页、文字信息的保存等大量实用的知识。这次学习让我更新了观念,充分认识到了现代教育教学媒体特性的重要性，懂得了计算机的工作原理,领悟到电脑是人人必会,事事必备的机器。学习是辛苦的，但我认真的去把所有内容学好，认真完成每一天的学习任务。这次培训为提高教师的自身水平提供了良好的平台，为教师专业发展提供了惬机。不管是现在还是将来，每个教育者应不断地加强学习，不断地给自己“充电”，才能不断的开拓进取，勇于创新，才不至于被社会淘汰。经过六周的学习计算机的过程，我感到了学习计算机的好处，同时也感到了学习计算机的重要性。

学习是辛苦的，但我认真的去把所有内容学好，认真完成每一天的学习任务。这次培训为提高教师的自身水平提供了良好的平台，为教师专业发展提供了惬机。不管是现在还是将来，每个教育者应不断地加强学习，不断地给自己“充电”，才能不断的开拓进取，勇于创新，才不至于被社会淘汰。经过六周的学习计算机的过程，我感到了学习计算机的好处，同时也感到了学习计算机的重要性。我们正在做着前人没有做过的事情，开创着现代教育的一个新时代，没有现成的经验可以借鉴，所以必须边实践边总结，升华到理性认识再指导进一步的实践，这才是正确的方法。

计算的心得篇4

时间过的真快，转眼间为期三周的实习就这样过去了。经过这三周的实习练习让我们第六组学到了许多知识，回头想想实习这些天我们确实是有很大收获的。

三周、说长不长，说短也不短，在这三周中我们学到了很多东西，并且与交换机、路由器、防火墙来了一次全面的亲密接触。这三周我们在学习的同时。也进一步懂得了合作的重要性。实习过程中自己有很多的不懂，很多的问题，都是以昊昊为重点然后大家一起商量解决的。这次实习让我明白了我们实习的主要目的是让我们通过不断的学习来积累经验，进而才能把书本的知识转化为技能。实践出真理，在这三周的实习确实是有些累但是累得有价值。学海无涯，好多好多的东西在向我们招手，等待我们去努力的学习。在以后的工作、生活和学习中，发展自己的优势，弥补自己的不足和缺陷。

通过这次实习学习，我学到了很多。原先以为网络只是简单的网线连接，现在明白网络也是那么复杂。首先一个完整的网络网络需要很多必要的设备，例如：交换机，路由，防火墙等，虽然我们只做了八个任务但是锻炼了我们的动手能力和学习能力。老师讲解也很好的把我们当时在课堂上学到的东西及时的实践，让我们记在脑子了。我们通过这三周的网络实习，了解很多东西。通过这次的实习我们也认识到自己的不足，就是对网络的了解太少。我们了解都是表面上的东西，需要了解更深的东西还需要多多看一些相关书籍。

这次实习我们主要学习了单臂路由、静态路由、交换综合、广域网接入、aaa接入控制、防火墙技术、流控技术和服务器技术这八个项目，在这次实习中，给我们上课的老师并不是我们平常给我们上课的老师，而是学校请的外教，所以开始的时候不免需要一番介绍已经大致此次实习的介绍，所以第一天就这么过去了，第二天开始我们小组就开始痛苦了，因为我们小组的组长和我们小组的精英都因找到了工作而去那家公司上班去了，这样一来，我们小组就只剩下了四个，加我在内三个女生，另外一个男生，我们都是那种不大懂的，所以学起来很痛苦，时不时的需要跑去问别的小组的同学，勉勉强强的在最后我们还是在当天就完成了当天安排的任务，而且我们是第一次用真是的路由器、交换机和防火墙来进行配置，所以弄的手忙脚乱的，不过过程不重要，结果才是重点。

第二天有点小郁闷，因为今天的配置因为设备的问题，大家一整个上午都差不多没做出什么实质的东西，第三天学校有个小型的招聘会，在招聘会上我们小组的两位也回来了，然后他们告诉我们说之后的实习他们也都会和我们一起完成，让我们小组都小高兴了一下，毕竟人多力量大，而且还是两个重量级的人。在这次实习中，我知道了好多平时上课我没认真学到的知识，比如说交换机的工作特点：拥有一条很高带宽的背板总线和内部交换矩阵，所有的端口都挂接在这条背板总线上。二层交换机的问题是其工作是基于mac地址的，不涉及网络层的功能，没有路由功能。路由器存在的问题是，路由器的大部分功能均由软件实现，造成延时长，吞吐率受到限制。路由器对数据包的处理需要拆包、查看第三层信息。交换机是基于硬件结构的，对帧的转发处理过程非常简单，可以达到很高的吞吐量，使交换机既保持高性能，又具有路由能力，这种思想导致了三层路由交换机的出现，简单的说，三层交换技术就是二层交换技术+三层转发技术，三层交换机就是“二层交换机+基于硬件的路由器”。

就这样实习的日子很快过去了，实习是每一个大学生必须拥有的一段经历，它使我们在实践中了解自己所学的知识在实际操作中的意义，明白了要多了解相关知识，多思考，多提问题，多问几个为什么，要学以致用，计算机网络使学习、生活、工作的资源消耗大为降低。我们是新一代的人用的都是高科技，也随着现在的社会日新月异，高科技的，需要老师掌握一定的计算机知识，才能更好的帮助我们。不过有时也要动我们的脑子，要个人亲身去体会，去实践，把各项命令的位置，功能，用法记熟，做熟。提高我们整体的知识，打好基础。

在学到知识的同事，更重要的是增进了和其他同学以及老师之间的交流。大家坐在一起畅所欲言，互相讨论，交流，把自己不理解，不明白的地方提出来，让同学或者老师来帮助解决，这样使得相互之间都得到了学习，巩固知识的机会，提高了学习的效率。计算机知识更新是很快的，只有不断地学习，才能掌握最新的知识。

我相信在更多的.学习机会中，我们懂的也会越来越多。不管是现在还是将来每个人应不断地加强学习，不断地给自己“充电”，才能不断的开拓进取，勇于创新，才不至于被社会淘汰。经过几天的学习计算机的过程，我感到了学习的快乐，也尝到了成长的快乐，这就是学习并快乐着吧！

此次实习过程中老师也是精心的为我们讲解一些重点要注意的东西，遇到问题老师也会耐心的跟我们讨论，然后帮我们解决一些问题，学到了很多。经过了老师和同学的互相交流，学习变得很轻松而快乐的事情。

总之这次学了不少东西的了，大家都很认真，学的不了不少有用的东西。最重要的是还和同学之间的相互讨论，探讨的问题，也明白了很多东西，只要大家一起困难就会解决的，小组之间相处也很融洽。

计算的心得篇5

通过参加教育部全国高校教师网络培训中心举办的《计算机网络》骨干教师高级研修班的三天学习，听取冯博琴教授以及李波副教授、陈文革副教授和程向前副教授的深入介绍经验和讲解，对这门课程有了进一步的认识，下面对学习笔记总结如下几点：

一、学习笔记总结

1、参考先进的课程教学模式

?计算机网络》被列为计算机专业和信息类专业的核心基础课程之一，其教学目标是为以后计算机网络及其应用的专题学习和研究打下坚实基础，培养未来的网络设计人员和高级治理、维护人员。冯博琴教授展示了西安交大精品课程的网络教学平台，展示了一种先进的课程教学的模式，学生可以通网络教学平台向教师提出问题和提交作业，教师也可以在线为学生答疑和批改作业。为学生自主性学习计算机网络课程，传送电子化作业提供了条件。这种网站式的教学资源，首先经过富有丰富经验的教师的精心设计，再配合音频、视频等多媒体效果，动态网页与读者独特的互动性，确实可以满足不同层次学生的自主性、研究性学习的需要。

2、精选教学内容，构建先进完善的课程体系

针对李波副教授的介绍和总结，发现了目前传统计算机网络课程中存在的一些弊端。在以往的多数高校中，课堂教学内容大体是这样的：介绍数据通信的基本原理;介绍计算机网络的体系结构、osi模型和tcp/ip协议、分层结构中各层应该完成的基本功能;介绍一些具体的组网技术或局域网络操作系统。实验教学内容一般情况下是组建一个小型的局域网络，利用服务器操作系统配置和治理这个网络;或者利用串形接口做一个点对点通信的实验。

以往课堂与实验教学内容的缺陷是：对计算机网络内部的工作原理介绍得不够透彻;实验教学内容与课堂教学内容不吻合，没有体现出分层结构中层间接口、服务以及协议的'概念;以往课堂与实验教学内容的脱节导致了所讲内容空洞、枯燥，不轻易被理解和把握。所以，应该对课堂与实验教学内容进行改革。

实验内容应和课堂教学内容紧密结合，尽力让学生体会、分析常用的网络协议，加强课堂教学的效果;针对不同层次的学生，为能力强的学生提供设计、实现协议的实验环境。

3、精选的课堂与实验教学应该坚持不断更新的原则，紧跟上计算机网络技术飞速发展的步伐。

传统的教学方法是讲授法。这种方法如运用不当，易造成以教师为中心，形成满堂灌、填鸭式，限制学生主体参与和主动创造的精神。

陈文革副教授对计算机网络课程整体教学过程进行总结和归纳，对此门课程教学过程中难、重点进行深入剖析，明确解决思路;进行了细致的案例分析和示范。使我认识到在教学过程中，教师应想方设法调动学生的各种感官，激发学生的思维，为学生创设一个有利于积极主动、创造性地进行学习的情境，并引导和组织他们进入这个情境。

二、本人经验总结

下面，将针对本人平时授课过程，总结一些了个人观点和经验，供同行参考和评论。

1.激发学生的学习兴趣

兴趣是最好的老师，学生在学习活动中，对自己感兴趣的现象、原理、规律等，总是主动、积极地去认识、探究。因此，在教学中，应设法激发学生的学习兴趣，以诱发学生的探究动机。

要让学生学好《计算机网络》这门课程，最重要的问题就是首先要激发学生对本课程的兴趣，把老师要求学生学的局面，改为学生主动要求学。在我第一次介绍这么课程时，首先介绍计算机网络的重要性和显示生活的具体应用，让同学对网络的宏观有个轮廓概念，明白网络的实用性，增加他们的兴趣。让同学举例说明他们自己使用网络的情况，觉得网络有什么用?然后根据他们的回答情况，来介绍整个教学内容的安排，给学生增加兴趣和动力，学生就会产生一种强烈的学好《计算机网络》这门课程的愿望。

教师在整个模式结构中总是起到导学的作用，教师的作用就是尽量激发学生对本课程的学习兴趣，提出问题、引导学生学习方向，让学生通过自主学习、网上协作学习、上机练习，最后对提出的问题进行评讲，检查学生的学习效果。

2.提出问题

利用各种方法选择出与当前学习主题密切相关的真实性事件或问题作为学习的中心内容(让学生面临一个需要立即去解决的现实问题)。运用各种媒体把学生的注意力集中过来，达到教学目标。如果教师将所有问题都自问自答，学生很多时候还是不能真正称为学习的主人。就计算机网络这门课程而言，很多成人学生上班单位都能接触到一些网络设备和网络环境。因此结合教材内容给他们提一些问题，让他们下去搜集资料、寻找答案，能促进他们增加他们的兴趣和促进他们的学习。

3.创设情境

学习环境中的情境必须有利于学习者对所学内容的意义建构。计算机网络课程虽然都是围绕网络在进行介绍，但是课程内容概念比较多，抽象的介绍往往达不到很好的教学效果。因此作为教师结合计算机网络知识结合实际就是很重要工作了，整个教材的内容实际上可以以网络体系结构为框架进行展开。教学中直接给学生一个概念可能是晦涩难懂的，因此需要在教学中设计一些情景将抽象的框架结构，变成学生脑海的印象和日常中相似的情境。

比如说，如陈文革教授所讲，介绍网络协议时，可以以航空体系结构举例说明网络协议间的关系，通过空中旅行组织图，介绍层次的特点。介绍硬件设备时路由器时，可以展示其各种常见产品图片，提问为什么路由器能完成这些功能，分析这些功能实现，再分析这些功能的实现条件，逐步回到网络层模型上。这时再重复介绍网络体系结构框架。

计算的心得篇6

春天，让人感觉生机勃勃。更让我们感到高兴的是，教育局安排了两天的计算机学习，感谢教育局领导、学校领导为我们教师们提供的这次提高自身素质、掌握新技术的机会。我也为我自己能够成为其中的一员而庆幸，想到还有许许多多的乡村教师没有这样的机会充电，我便暗暗告诉自己：机会来之不易，应牢牢把握，改变以往陈旧的教学模式，利用多媒体教学。

为了有充足的时间学习、练习。教师们牺牲了午休时间，因为时间太短，所以我们吃晚饭就去练习了。在课堂上，我们人手一机，采用多媒体联机教学方式，老师的计算机同我们的电脑同步。在老师的讲解和我们练习相结合，理论和实践相结合，老师除讲最基本的知识外，还结合大量的实例，老师那口若悬河的语句和熟练的计算机操作真是让我大开眼界。在这小小的县城感觉自己计算机水平还凑合的'我此刻体会到了一山更比一山高。

“一切从零开始”，我默默地对自己说。课上我努力做到：虚心学习，不耻下问。勤学苦练，坚持不懈。俗话说的好：“拳不离手，曲不离口。熟练方能生巧。”现将体会和大家分享：

1、通过此次学习，让我更进一步地接触计算机，对它从内到外有了一定的初步了解。说实话，以前我对计算机的认识只是表面的那些东西，可现在不同了，它使我进一步地体会到了网络的神奇，让我明白是网络使万里之遥的人可以面对面的交流；是网络使人们能够更快的掌握更多的信息。

2、通过此次学习，我也进一步认识到教师们在新的课改中任重而道远。另外，我利用学到的一些信息知识教会学生如何正确地应用计算机资源，如何在电脑上查找一些学习资料、习题。这样，学生们以此热爱学习了，有了兴趣，作为老师的我自然而然也轻松。利用网上的教育资源为教学服务，促进学生的发展。

4、通过此次学习，我深刻的了解了信息技术的发展变化及其在教育领域的作用和地位，它让我树立适应和应用信息技术进行教育改革的规化教育思想和观念，并切实掌握通过计算机及其信息网络获取和处理信息的方法，用信息技术整合教学课程教育过程，从而推进中学教育向现代化素质教育的迈进。

现在的社会日新月异，高科技的发展，需要教师掌握一定的计算机知识，要利用网络资源去教学。计算机教学它不仅节约了很多时间，还为我们教师提供了很多丰富的资源，让我们能随时随地观看各国各地优秀教师的课堂，从而吸取经验，总结教训。

短短的2天的培训，让我熟悉了计算机的技术，学会了多媒体课件制作及应用、excel电子表格的运用、等，让我感到了学习的快乐，也尝到了成长的快乐，这就是边学习边快乐着吧！

计算的心得篇7

由于网络的开放性、互连性、连接形式的多样性，致使网络易受黑客、恶意软件和其它不轨的功击，存在着自然和人为等诸多因素的脆弱性和潜在威胁。网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。

大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。

一、网络的安全保密

针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想：

1.大幅度地提高系统的安全性和保密性;

2.保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性;

3.易于操作、维护，并便于自动化管理，而不增加或少增加附加操作;

4.尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展;

5.安全保密系统具有较好的性能价格比，一次性投资，可以长期使用;

6.安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证;

7.分步实施原则：分级管理分步实施。

针对上述分析，我们采取以下安全策略：1.采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。2.采用各种安全技术，构筑防御系统，主要有：(1)防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。(2)nat技术：隐藏内部网络信息。(3)：虚拟专用网()是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。(4)网络加密技术(ipsec)：采用网络加密技术，对公网中传输的ip包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。(5)认证：提供基于身份的认证，并在各种认证机制中可选择使用。(6)多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。(7)网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。

3.实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。

4.建立分层管理和各级安全管理中心。

二、入侵检测

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。这些都通过它执行以下任务来实现：

1.监视、分析用户及系统活动;2.系统构造和弱点的审计;

3.识别反映已知进攻的活动模式并向相关人士报警;4.异常行为模式的统计分析;

5.评估重要系统和数据文件的完整性;

6.操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

三、防病毒系统

防病毒产品可以在每个入口点抵御病毒和恶意小程序的入侵，保护网络中的pc机、服务器和internet网关。它有一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制，优化系统性能、解决及预防问题、保护企业免受病毒的攻击和危害。防病毒系统设计原则

1.整个系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。

2.安装在原有应用系统上的防毒产品必须保证其稳定性，不影响其它应用的功能。在安装过程中应尽量减少关闭和重启整个系统。

3.防病毒系统的管理层次与结构应尽量符合机关自身的管理结构。

4.防病毒系统的升级和部署功能应做到完全自动化，整个系统应具有每日更新的能力。

5.应做到能够对整个系统进行集中的管理和监控，并能集中生成日志报告与统计信息。

病毒传播的另外一个途径是通过局域网内的文件共享和外来文件的引入，所以，企业网络最妥善的防病毒方案应当考虑解决客户端的防病毒问题。如果病毒在局域网内的所有客户端传播之前就被清除，网络管理员的工作量就减少了很多。网关防毒：

网关防毒是对采用http、ftp、smtp协议进入内部网络的文件进行病毒扫描和恶意代码过滤，从而实现对整个网络的病毒防范。

网络是个动态的系统，它的变化包括网络设备的调整，网络配置的变化，各种操作系统、应用程序的变化，管理人员的变化。即使最初制定的安全策略十分可靠，但是随着网络结构和应用的不断变化，安全策略可能失效，必须及时进行相应的调整。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。

计算的心得参考7篇相关文章：

计算的心得参考7篇