時間：2023-03-06 16:04:34
序論：在您撰寫計算機網絡應用論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
關鍵詞計算機網絡；藥劑科；應用
近幾年來，計算機網絡技術的發展日新月異，在各行各業都有開發應用，醫藥行業更是不甘落后。有資料統計，目前在我國各地二級以上大、中型醫院都已普及微機管理。這是醫院實現系統化、規范化、科學化管理的必然趨勢。藥劑科作為醫院的一個重要部門，運用微機管理亦在逐步開發應用之中［1］。為了實現信息資源共享、數據傳輸自動化、減少錯誤、提高工作效率，在醫院藥劑科內部進行計算機聯網是一個十分有效的科學管理手段。本文結合實際工作情況簡述計算機網絡在藥劑科的應用。
1計算機網絡中央室(科主任室)
醫院藥劑科下設二級科室較多，工作性質差別較大，事情瑣碎，同時各部門在醫院的布局分散，給管理帶來諸多不便。建立計算機網絡后，可在每個部門設立一個站點，在科主任辦公室設立計算機網絡中央室，與各個部門互相配合完成相應的功能。主任可以通過在中央室隨時訪問各個站點，及時了解各部門每天的工作情況。收集、處理、匯總各種信息，進行科學的分析和預測，為管理決策者提供可靠、便捷的信息和數據，以利于制訂新的發展計劃。在中央室還可建立品名辭典庫、科室設置、簽字鑒樣等各站點的共同數據，減輕各站點的工作量。還可以在網上布置工作任務、開展教學，從而實現自動化、科學化處理藥劑科日常管理工作。系統設計要求界面美觀、內容詳細、操作簡單快捷。
2臨床藥學室
臨床藥學室是藥劑科配合醫院臨床科室合理用藥，體現藥劑科發展水平的科研部門。應建立藥物咨詢系統，能夠提供藥品的各種情報資料，包括藥物相互作用、不良反應、藥代動力學等。此網絡應與各病區、各門診科室聯網，為全院醫護人員提供藥物咨詢，為臨床提供及時、準確、可靠的藥學情報。能及時查詢病人的醫囑內容和處方用藥情況，就可對患者的用藥動態、用藥合理性進行統計分析，對臨床合理用藥有重要意義。有條件的可利用“Internet”網上的“藥學資源”不斷地充實、更新藥學情報資料，在咨詢系統中增加新的欄目如：食品衛生、生物制品、化妝品、健康與人類等方面的相關信息，為臨床和患者提供更深層次的服務。
3藥庫管理
藥庫管理系統對藥品的來源及去向作月度、季度及年度統計，包括藥品入庫數量金額、進批差價、庫存數量金額、出庫數量金額等進行統計處理?？刹樵兯幤愤M貨渠道、生產廠家、批號，也可查詢任何一天的藥品出入庫情況，隨時可做月末盤點，及時了解庫存情況。還應設有缺貨預報、效期警報、出入庫藥品數量超過上下限報警，告急藥品、呆滯藥品通知等功能。建立藥品分析系統如：藥品預測模型［2］、ABC分類分析、百分比分析、消耗規律分析等，自動生成藥品的常規儲備量，與當前庫存量相比較自動生成藥品下月理論計劃量，再通過全屏幕修改以期理論數更接近實際數。修改的同時查詢同名藥上月出庫存量及當前庫存量。所有藥品的發放通過網絡傳輸，讓各相關部門能及時掌握藥品的來源、規格、價格等變化情況，使藥庫的管理決策更加科學化，減少隨意性、盲目性。
4藥房管理
藥房是藥劑科的窗口部門，主要工作有劃價、收費、調劑等，分有中西成藥房，住院及門診藥房。攤子大且分散，職工借藥和換藥現象時有發生，加之藥品調價頻繁，給藥品管理增加了難度，有時盤存金額相差數萬元無從查找原因。藥房藥品數量不清，計價不準現象普遍存在。處方數量、金額的統計與整個醫院實現量化管理密切相關，統計工作在不同的部門重復操作，難度較大，并且處方的流失情況無法統計，各方面反映強烈。因此運用計算機網絡不僅能提高藥房管理的層次、管理質量和管理水平，對于提高服務質量，改善服務態度，提高患者的信任度，及時發現存在的問題，都有十分重要的意義。
藥房采用計算機管理，屆時工作人員只需將處方上的藥品以特定的編碼輸入計算機，再輸入取藥數量，由計算機自動計算出藥費價格，并將每張處方的金額打印在劃價單上，患者憑劃價單和處方到收費處交費，收費處按劃價單收費后，打印正式的收據交給患者，同時收費信息通過網絡自動傳到藥房。調配人員對收費處方進行掃描登錄，并輸入自己的編碼后，把藥調配好，交核對員核對后，再交給患者，由于系統對藥品的進出能自動沖減，負責人可隨時掌握藥房的藥品庫存數量金額，對藥品實行宏觀和微觀的有效管理?？捎糜卺t生個人日工作量及各科日處方量和處方金額統計，也可用于統計藥房藥物日消耗量、藥房工作人員工作量及處方流失院外的情況，還可查詢醫生處方，定期進行處方分析，對醫院用藥動態、用藥合理性必將提供有益的幫助。
5制劑管理
制劑室是醫院藥劑科的重要組成部分，它的生產、管理直接影響著醫院的兩個效益，同時也是藥劑科配合醫院臨床科研的一項科學性、技術性較強的工作。該系統應設立原輔料的出入庫、制劑的配制、制劑成品的出庫、制劑核算等，另可以根據需要進行專項數據的查詢統計，自動生成制劑室所需的各種表格報表，以實現對制劑的管理。
6藥品采購財務系統
藥品采購財務子系統在整個網絡中處于舉足輕重的地位，應具有藥品采購綜合信息的查詢、分析、藥品檔案管理、采購檔案管理、廠家檔案管理以及采購渠道檔案的管理。根據藥庫的預測模型提供的采購計劃進行重新設計，采購計劃單應標明藥品的批發價、供應價、讓利額、讓利率、購進數量及總金額等。
財務管理能自動完成記帳、結帳，建立藥品數量、金額明細帳及總帳，藥品進批差價、批零差價等。
總之，微機管理的最大優點是細致、準確、迅速、方便。藥劑專業人員只需學基本的微機知識，均可上崗運用。由于手工管理存在勞動強度大、速度慢、容易出差錯等缺點，因此正確運用微機不僅能提高藥劑科管理的層次、管理質量和管理水平，對于提高服務質量、改善服務態度、提高患者的信任度，都有十分重要的意義［3］。
參考文獻：
［1］吳蓬，唐堯，曹曉天，等.美國、日本和我國醫院藥房管理的發展概況［J］.中國藥房，1998，9(1)∶19
計算機和網絡的技術在我國開始得到普及，現代人們的生活是離不開計算機和網絡的，計算機網絡技術給人們締造了一個超時空的生活概念。但是，隨著計算機網絡技術到來的，還有計算機自身攜帶的程序漏洞和管理漏洞，這些漏洞給計算機用戶的隱私造成很大的威脅。怎么科學的解決這些漏洞，加強計算機的管理機制，對計算機的整體采取有效的防護措施，保證計算機在使用時的安全性，是目前我國計算機技術的重大難題。
2目前計算機及網絡技術存在那些泄密隱患
2.1電磁泄漏電磁泄漏是計算機或計算機系統設備在運轉時向外發出的電磁波的現象。著一些輻射出去的電磁信號，任何人都可以利用電磁接受設備，都能在一定的范圍以內接受到向外擴散的電磁波，特別是利用敏感度高的接受裝置，更是能穩定、清晰的看見計算機正在處理的信息。
2.2介質剩磁效應計算機在儲介質文件然后在刪除后，介質文件仍然可以在計算機的存儲系統中留下可以讀取的信息痕跡。在電腦大多數的操作系統中，計算器在刪除文件時，只是刪除了文件名，可以讀取的文件仍然保存在電腦系統中，從而導致用戶的信息泄露。
2.3計算機操作系統漏洞操作系統是計算機保證方便、有效工作環境的重要因素，但是其自身存在的泄漏點也是非常的多，其中以下六點就是關鍵的所在：
（1）操作系統自身的體系結構就造成計算機就不保密。
（2）計算機系統在創建新進程，新進程可以執行原進程的權限。
（3）操作系統通常都會對進程起到守護作業，這一點可以被黑客利用。
（4）網上傳輸文件是計算機自帶的特點。
（5）調速器與向導是操作系統為用戶提供的軟件。
（6）計算機系統自帶的無口令入口是為電腦系統開發人員提供的便捷入口，當然這也是黑客的入口。
2.4信息網絡數據庫入侵數據庫被入侵是有三點造成的。一是電腦數據庫中存放著當量的數據信息，這些信息有著不同的職責和權力，更具訪問密級的不同，這些數據信息應該有不同的保密措施，如果計算機用戶對這些數據信息保密設置不當的話，這些數據信息時刻的被黑客所篡改、竊取和濫用。二是數據庫中，數據的更新是原地進行的，新數值一更新，舊數值就會被原地摧毀，并且沒有任何可以修復舊數值的方法。三是電腦的數據庫在進行聯網作業時會對多臺計算機進行連接，這樣的隱患也是很大的。
2.5計算機病毒計算機在進行網頁瀏覽時，如果瀏覽帶有電腦病毒的網頁，那么病毒程序就會強行下載，并且沒有任何信息，電腦病毒具有自我保護、漏洞偵查、自行修復等功能，使電腦病毒具有頑強的生命力。計算機病毒也是黑客慣用的入侵手段之一，讓電腦用戶的資料神不知鬼不覺的被切取和利用。
3計算機與網絡技術的防護措施和管理措施
3.1計算機系統的防護措施計算機系統是計算機的核心部分，保護計算機系統就可以很好的保護計算機用戶的隱私，當然這些保護方法是可以得到加強的，使的保護措施隨著科技的進步而進步。對計算機系統的保護措施主要是有以下五點：
（1）計算機操作系統保護。計算機的操作系統本身就是具備一定的保護程序，這些程序在當時可能會很有用，但是科技的發展是飛快的，如今的入侵技術已經是很系統化的，所以我們在選擇操作系統時應該選擇可以實時更新的操作系統，跟上時代的腳步。
（2）防火墻技術。計算機的防火墻程序，可以有效的控制計算機內部網絡與外部網路傳遞的數據量，從而解決外部網絡對電腦的非法訪問的問題。
（3）監測技術。監測技術是一種新型的計算機防護措施，它通過計算機的各個關鍵點收集系統漏洞和黑客入侵信息。
（4）程序跟蹤。計算機的程序在一般的運行中是沒有受到電腦跟蹤的，使其程序的數據會向都沒有很好的記錄，讓電腦的正在運行的程序的數據得到科學的監管是很好防范系統入侵的方法
（5）防毒與防黑客技術。在計算機用戶使用電腦的時候，盡量避免瀏覽不良的網頁，最好在使用電腦是開啟防火墻和安裝殺毒軟件，讓電腦系統運行的程序受到電腦防護系統的控制，不下載來路不明的軟件。
3.2計算機系統管理目前家用計算機的使用率逐漸增多，保持良好的使用習慣和系統管理方式是保護隱私泄露的有效手段，用戶在對計算機進行操作時，應該對計算機的各級系統程序進行編號和排序，設置計算機的訪問權限，開啟防火墻，對計算機在網絡上的運轉數據做出收集和整理，定期檢查計算機系統工作的情況，從而保證計算機用戶隱私的安全性。
4結束語
論文摘要：本文結合工作實際，介紹了計算機網絡在函授招生、教學、學籍管理、教務管理等方面的應用，突顯了網絡在函授教育中優勢，并提出了函授教育改革中，網絡應用應該改進的幾個方面。
論文關鍵字：計算機網絡函授教育
計算機網絡技術的飛速發展，使得以網絡教育為主要特征的遠程教育迅猛發展，傳統的學歷教育包括函授教育日益受到其巨大影響。因此，認真深入地分析和研究函授教育過程中網絡在教學、管理等方面所具備的獨特優勢，更好地利用網絡手段來為函授教育服務已經成為當前擺在我們函授教育工作者面前的一項重要課題。
一、網絡在招生宣傳中的作用
近年來，普通高校擴招、職業教育興起，使得成人教育生源逐漸減少。發動生源渠道多樣化，其中計算機網絡是非常重要的一種方式。高校成教部門通過建立專項網站，招生簡章、宣傳廣告等信息，加大了宣傳力度，也是學校成人教育正規化的一種體現。同時，高校還可以與一些點擊率高的門戶網站，如搜狐、新浪等知名網站建立合作，在其專欄中加入本校宣傳招生網站鏈接，這種廣告效果好、成本低，同時還可以擴大學校的知名度。
二、網絡在教學中的應用
函授教學實施過程中，要面對以下幾個現實：學生所處地理位置不同，年齡有很大差異，知識基礎參差不齊，對學習內容的接受能力和需求不同，這就要求網絡教學內容要有充分的學習自主性，如方便的課件點播、資料搜索等，從而充分調動學生的學習積極性，使學生可以結合自己的需要和學習能力自主學習；學生學習地點的分散性要求遠程教學系統必然是在網絡環境下的分布系統，學生和教師可以方便地接入網絡；自學環節教學的非實時性要求網絡系統要有更強的交互性，如文字和圖像的交互，文件共享，應用程序共享等數據交互?；谝陨现T多客觀因素，我們應該有針對性的建設一個函授網絡教學系統。此系統應主要包括：網絡課件制作平臺、網絡課件點播學習平臺、教師答疑平臺、網絡測試考試平臺、試題庫管理平臺、教學信息交流平臺、教學管理平臺等七個功能模塊。構建函授網絡教學系統，是改革傳統教學模式的大膽嘗試。在這種教學環境下，學習者可以按照自己的意愿或需要選擇教學內容、學習時間、學習方式、甚至是指導教師，突破了時間和空間限制，提高了學習效率；同時，最大限度地發揮了學習者的主動性、積極性，使函授教育煥發出新的活力。
三、網絡在學籍、教務管理中的作用
招生報名、成人高等教育入學考試、錄取工作、入學注冊、教務管理、期末考試、辦理畢業、學位申請等環節，網絡更發揮著其獨特的作用。
當前，擺在函授教育管理者面前的兩個突出問題就是生源分散和學員多數為在職人員。這給以上各個環節中的具體工作，帶來很多不便。過去采用傳統的管理方式,一個管理教師面對近200名學員,任何一件事都得通過電話逐一通知,為了通知一件事,管理教師得忙一天,才能通知到人,往往一件事沒完成,另一件事接著來,而且通知不到位的情況常常發生,管理教師很辛苦,學員埋怨,電話費開支也很大,管理成本大,學習成本高,工作又不到位,嚴重地影響了辦學的聲譽。
隨著網絡應用的擴大，學?？梢越ｉT的網站，通知，公布專項工作郵箱，建立FTP空間，提供表格下載，建立專項工作QQ群等等。各函授站點和各地學員，若具備上網條件都可以及時了解到各項工作的具體要求及相關事宜。據我校的實踐證明，網絡在函授教育管理中的應用，大大提高了工作的效率，降低了管理成本，也體現了以人為本的教學理念。
四、網絡應用在函授教育中應改進的幾個方面
1、提高函授教學管理者網絡應用能力，加大網絡應用力度。
計算機網絡信息管理要求教學管理的觀念和手段發生根本的變革,函授管理過程與方法,在網絡教育的不斷深化完善中將引起根本性的變化,這對于一大批從事函授教育的老管理人員,必定會引起震動和思考。函授管理者應通過學習計算機應用知識，摒棄原來手工作坊的運作方式。
2、各級教育管理部門應積極加大網絡建設力度，為網絡在函授教育中應用提供條件。如引進配置較高的服務器，建設專門網站，豐富網上資源，增強管理者的網絡應用意識，定期組織培訓、考核等。
總之，綜合運用現代計算機網絡技術,改革傳統函授教育模式,實現交互式學習、動態網絡管理，完全符合函授教育進行遠距離教育的基本特點。它能夠拓展函授教育新通道,有著很大的應用意義。
參考文獻：
1．孔祥田論網絡教育對函授教學的關注中國成人教育2003
1.重知識、輕能力。電子信息工程專業學生既要掌握廣泛的人文社會科學知識和扎實的數理基礎知識，掌握電路與電工學、信號與系統、計算機、電磁場與電磁波等專業基礎知識，掌握電子系統設計、軟件開發、信號與信息處理等專業方向知識，更要具備自學能力、信息獲取與表達能力、系統認知能力、創新思維能力、工程實踐能力、系統開發能力以及團隊協作能力。新時代對人才，特別是對創新型人才的要求，已經從知識體系走向能力體系[2]。對于數據通信與計算機網絡課程來說，知識點多、更新快，因此，培養學生獲取知識、應用知識的能力比單純傳授知識本身更重要。該課程傳統的開卷考核方式和閉卷的考核方式對課本的依賴程度較高，考試內容側重于理論知識，忽視了對各種能力的考核。學生往往借助死記硬背的方法獲得較高的分數，從而使學生養成了錯誤的學習觀念，不利于對學生創新能力和應用能力的培養。
2.形式單一。一門課程的考核應該全面考核該課程涉及的各種知識以及應用這些知識的能力，不同的知識或能力應采取不同的考核形式。目前一般都是通過期末一張試卷考核，無論是采取開卷還是閉卷形式，都無法全面考核學生的真實知識和能力。閉卷考試比較死板，注重知識，弱化運用；開卷考試雖靈活，但輕基礎。由于受限于試卷篇幅和答題時間，單次考試無法兼顧知識和能力，只能側重于知識點的考核，導致學生緊抓書本，視野狹窄，缺乏綜合運用知識的能力和創新能力?？荚嚻谀耙诲N定音”，只重結果、不重過程。通過一次考試決定學生一門課程的最終成績，存在極大的偶然性。必然導致學生平時不學，考前突擊復習，造成很多學生只注重考試期的臨陣磨槍，而忽視了平時的過程學習。必然出現學生纏著教師劃范圍、指重點，學生也只是簡單地復習重點內容，無法把握知識體系，更談不上知識的應用了。另外，僅考期末考試，大大削弱考試的反饋作用，不利于教師及時調整教學內容和方法，也不利于發揮考試對學生平時的激勵和引導作用。
二、考試改革的主要方法
1.全過程。所謂全過程就是考核持續在整個教學過程中完成，不是僅僅局限在期末考核。全過程的考核能夠更加真實地反映學生的學習狀況，能夠更好地反饋教學效果，及時指導教師調整教學方法和手段，及時幫助學生重新分配時間和精力、調節側重點，更好地完成學業。除期末考試外，在每次教學過程中進行學風考評，在每一章節的教學結束后進行知識點檢測，在每個專題進行中，培養和反饋學生綜合運用知識的能力。通過遍布整個教學過程中的考核，督促學生全面深入地掌握各門課程的內涵與外延，給予學生展示學習狀況、心得體會和思考探討的機會，全面充分地評價學生的學業，避免一次考試定終身的弊端，以提高考核的合理性、公平性和真實性。在數據通信與計算機網絡的教學過程中，全過程考核主要涉及這樣幾個階段。①教學過程中，隨堂小測驗?？梢栽谝还澱n結束時進行，檢查本節課的教學效果，也可以在一節課開始時進行，檢查前面學習過的內容。②單元結束后，設置單元小考。單元小考不宜過于頻繁，一門課設置二三次即可。③自學環節的評價。在整門課程的教學過程中，安排一兩個章節由學生自學，在課堂上師生共同評價自學效果。④期末考試，全面考核教學情況。各個階段的考核應該合理調配，保證每兩次課有一次考核，要么單元測試，要么自學評價，要么隨堂小測驗，使得學生緊緊跟住教學活動，及時掌握相應知識，培養相應能力。
[論文摘要]隨著網絡技術越來越廣泛的應用于經濟、政治和軍事等各領域，其安全性問題也日益被重視。本文首先從“以傳翰協議為途徑發動攻擊”等五個方面論述了計算機網絡應用中的常見安全問題，隨后從“運用入侵檢測技術”等四個方面論述了相關防護策略。
引言:隨著萬維網wWw的發展，Internet技術的應用已經滲透到科研、經濟、貿易、政府和軍事等各個領域，電子商務和電子政務等新鮮詞匯也不再新鮮。網絡技術在極大方便人民生產生活，提高工作效率和生活水平的同時，其隱藏的安全風險問題也不容忽視。因為基于TCP/IP架構的計算機網絡是個開放和自由的網絡，這給黑客攻擊和人侵敞開了大門。傳統的病毒借助于計算機網絡加快其傳播速度，各種針對網絡協議和應用程序漏洞的新型攻擊方法也日新月異。因此計算機網絡應用中的安全問題就日益成為一個函待研究和解決的問題。
1.計算機網絡應用的常見安全問題
計算機網絡具有大跨度、分布式、無邊界等特征，為黑客攻擊網絡提供了方便。加上行為主體身份的隱匿性和網絡信息的隱蔽性，使得計算機網絡應用中的惡意攻擊性行為肆意妄為，計算機網絡應用中常見的安全問題主要有:①利用操作系統的某些服務開放的端口發動攻擊。這主要是由于軟件中邊界條件、函數拾針等方面設計不當或缺乏限制，因而造成地址空間錯誤的一種漏洞。如利用軟件系統中對某種特定類型的報文或請求沒有處理，導致軟件遇到這種類型的報文時運行出現異常，從而導致軟件崩潰甚至系統崩潰。比較典型的如OOB攻擊，通過向Windows系統TCP端口139發送隨機數來攻擊操作系統，從而讓中央處理器(CPU)一直處于繁忙狀態。②以傳輸協議為途徑發動攻擊。攻擊者利用一些傳輸協議在其制定過程中存在的一些漏洞進行攻擊，通過惡意地請求資源導致服務超載，造成目標系統無法正常工作或癱瘓。比較典型的例子為利用TCP/IP協議中的“三次握手”的漏洞發動SYN Flood攻擊?；蛘?，發送大量的垃圾數據包耗盡接收端資源導致系統癱瘓，典型的攻擊方法如ICMP F1ood}Connection Floa等。③采用偽裝技術發動攻擊。例如通過偽造IP地址、路由條目、DNS解析地址，使受攻擊的服務器無法辨別這些請求或無法正常響應這些請求，從而造成緩沖區阻塞或死機;或者，通過將局域網中的某臺機器IP地址設置為網關地址，導致網絡中數據包無法正常轉發而使某一網段癱瘓。④通過木馬病毒進行人侵攻擊。木馬是一種基于遠程控制的黑客工具，具有隱蔽性和非授權性的特點，一旦被成功植人到目標主機中，用戶的主機就被黑客完全控制，成為黑客的超級用戶。木馬程序可以被用來收集系統中的重要信息，如口令、帳號、密碼等，對用戶的信息安全構成嚴重威脅。⑤利用掃描或者Sniffer(嗅探器)作為工具進行信息窺探。掃描，是指針對系統漏洞，對系統和網絡的遍歷搜尋行為。由于漏洞普遍存在，掃描手段往往會被惡意使用和隱蔽使用，探測他人主機的有用信息，為進一步惡意攻擊做準備。而嗅探器(sni$}er)是利用計算機的網絡接口截獲目的地為其它計算機的數報文的一種技術。網絡嗅探器通過被動地監聽網絡通信、分析數據來非法獲得用戶名、口令等重要信息，它對網絡安全的威脅來自其被動性和非干擾性，使得網絡嗅探具有很強的隱蔽性，往往讓網絡信息泄密變得不容易被用戶發現。
2.計算機網絡安全問題的常用策略
2. 1對孟要的信息數據進行加密保護
為了防止對網絡上傳輸的數據被人惡意竊聽修改，可以對數據進行加密，使數據成為密文。如果沒有密鑰，即使是數據被別人竊取也無法將之還原為原數據，一定程度上保證了數據的安全?？梢圆捎脤ΨQ加密和非對稱加密的方法來解決。對稱加密體制就是指加密密鑰和解密密鑰相同的機制，常用的算法為DES算法，ISO將之作為數據加密標準。而非對稱加密是指加密和解密使用不同的密鑰，每個用戶保存一個公開的密鑰和秘密密鑰。公開密鑰用于加密密鑰而秘密密鑰則需要用戶自己保密，用于解密密鑰。具體采取那種加密方式應根據需求而定。
2. 2采用病毒防護技術
包括:①未知病毒查殺技術。未知病毒技術是繼虛擬執行技術后的又一大技術突破，它結合了虛擬技術和人工智能技術，實現了對未知病毒的準確查殺。②智能引擎技術。智能引擎技術發展了特征碼掃描法的優點，改進了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。③壓縮智能還原技術。它可以對壓縮或打包文件在內存中還原，從而使得病毒完全暴露出來。④病毒免疫技術。病毒免疫技術一直是反病毒專家研究的熱點，它通過加強自主訪問控制和設置磁盤禁寫保護區來實現病毒免疫的基本構想。⑤嵌人式殺毒技術。它是對病毒經常攻擊的應用程序或對象提供重點保護的技術，它利用操作系統或應用程序提供的內部接口來實現。它對使用頻度高、使用范圍廣的主要的應用軟件提供被動式的防護。如對MS一Office， Outlook， IE， Winzip， NetAnt等應用軟件進行被動式殺毒。
2. 3運用入俊檢測技術
人侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異?，F象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。人侵檢測系統的應用，能使在人侵攻擊對系統發生危害前，檢測到人侵攻擊，并利用報警與防護系統驅逐人侵攻擊。在人侵攻擊過程中，能減少人侵攻擊所造成的損失。在被人侵攻擊后，收集人侵擊的相關信息，作為防范系統的知識，添加人知識庫內，以增強系統的防范能力。
根據采用的檢測技術，人侵檢測系統被分為誤用檢測( Misuse Detec-lion )和異常檢測(Anomaly Detection)兩大類。誤用檢測根據事先定義的人侵模式庫，人侵模式描述了人侵行為的特征、條件、排列以及事件間關系，檢測時通過將收集到的信息與人侵模式進行匹配來判斷是否有人侵行為。它的人侵檢測性能取決于模式庫的完整性。它不能檢測模式庫中沒有的新入侵行為或者變體，漏報率較高。而異常檢測技術則是通過提取審計蹤跡(如網絡流量、日志文件)中的特征數據來描述用戶行為，建立典型網絡活動的輪廓模型用于檢測。檢測時將當前行為模式與輪廓模型相比較，如果兩者的偏離程度超過一個確定的閩值則判定為人侵。比較典型的異常檢測技術有統計分析技術、機器學習和數據挖掘技術等。二者各有優缺點:誤用檢測技術一般能夠較準確地檢測已知的攻擊行為并能確定具體的攻擊，具有低的誤報率，但面對新的攻擊行為確無能為力，漏報率高;而異常檢測技術具有發現新的攻擊行為的能力，漏報率低，但其以高的誤報率為代價并不能確定具體的攻擊行為?，F在的人侵檢測技術朝著綜合化、協同式和分布式方向發展，如NIDES，EMER-ALD，Haystack都為誤用與異常檢測的綜合系統，其中用誤用檢測技術檢測已知的人侵行為，而異常檢測系統檢測未知的人侵行為。
2. 4利用網絡防火墻和防毒墻技術
防火墻是一種隔離控制技術，通過預定義的安全策略，對內外網通信強制實施訪問控制，常用的防火墻技術有包過濾技術、狀態檢測技術、應用網關技術。以包過濾技術為例，它是在網絡層中對數據包實施有選擇的通過，依據系統事先設定好的過濾邏輯，檢查數據據流中的每個數據包，根據數據包的源地址、目標地址、以及包所使用的端口確定是否允許該類數據包通過。。防火墻能夠對網絡數據流連接的合法性進行分析，但它對從允許連接的電腦上發送過來的病毒數據流卻是無能為力的，因為它無法識別合法數據包中是否存在病毒這一情況;防毒墻則是為了解決防火墻這種防毒缺陷而產生，它是指位于網絡人口處，用于對網絡傳輸中的病毒進行過濾的網絡安全設備。防毒墻使用簽名技術在網關處進行查毒工作，阻止
1.1目前計算機網絡數據庫的應用現狀隨著科學技術的不斷發展，有效對計算機網絡應用環節開展是建立在計算機信息存儲以及管理模塊上開展的基礎上，因此其要通過計算機的網絡數據庫，才能適應現在計算機網絡技術發展的要求，從而為計算機網絡技術的有效開展提供保證?，F在計算機網絡安全的運行模塊當中，保證網絡數據庫的安全性已經成為了計算機領域中的重點研究課題。然而計算機網絡數據庫對計算機數據和信息的存儲以及數據庫中儲存的數據信息相當大，其受到外界的安全攻擊很頻繁，給用戶造成的損失不可估量，因此必須采取高效的安全措施，為計算機網絡安全工作的順利進行提供保障。計算機網絡數據庫是建立在普通后臺的基礎上，是通過瀏覽器等其它軟件進行計算機數據和信息的存儲以及查詢和利用。網絡數據庫特征有：一是能夠有效保證數據和信息存儲的完整性以及一致性；二是能夠高效存儲大量的數據信息。另外，我國目前的網絡數據庫部署具有簡單及方便的特點。它的網絡環境比較復雜和開放，因為網絡環境的開放，造成了其頻繁受到外界的攻擊以及非法入侵，使計算機網絡數據庫的安全得不到保證。因此，為了保證數據庫的可靠性以及多用戶性，我們必須進一步優化計算機網絡數據庫技術。另外，大量重要且敏感的數據信息被存儲在網絡數據庫中，因此必須采取有效措施來為網絡數據庫的安全性提供保障。
1.2計算機網絡數據庫中分析其存在的威脅計算機網絡系統的運行過程存在著對網絡數據庫的威脅：一是網絡手段的攻擊，如果網絡系統的安全性較低或者不存在安全性，那么會使網絡數據庫得不到安全保證，因此很有必要優化網絡數據庫安全技術；二是用戶自身的操作不當造成了網絡數據庫出現信息和數據不正確；三是非法訪問了權限范圍外的數據信息。四是攻擊了對網絡數據庫的合理訪問；五是對數據資源信息進行了非法竊取和篡改。
2對計算機數據庫安全技術提出優化
由于目前的網絡環境不斷開放，造成了網絡數據庫在運行的過程中很容易受到外界影響而出現安全問題，從而容易泄露和丟失網絡數據庫中的重要數據和信息，給用戶造成的損失很嚴重。因此必須采取有效的技術措施對網絡數據庫進行安全高效的控制管理。為保障數據信息的合法性，我們必須優化計算機數據庫的安全技術方案，通過優化計算機網絡數據庫內容來提高其在運行過程中的安全性和可靠性。對于網絡數據庫的安全處理，首先要處理好整體數據信息存取的安全性以及合理性。
2.1對數據庫進行加密對數據庫進行加密是保護網絡數據庫安全的常用技術手段。通過對數據庫加密程序的應用，有效的增強了數據庫內部數據的實效性以及安全性。將特殊的算法有效應用在模塊的加密過程當中，進行高效的改變數據信息，并且為用戶提供了可加密的應用信息。其次在數據庫的加密模塊當中，正確的解密方法用戶必須牢牢掌握，以便于獲取更全面的信息數據及其原始內容。優化處理數據庫加密系統的內部模塊是保證模塊順利開展的關鍵，采取有效的措施對加密環節和解密環節進行優化，增強非可辨的數據信息和可辨的數據信息兩者轉換的規范性，對獲取的數據信息進行有效的解密和讀取。另外，對于進行加密的相關數據信息，非授權用戶不能翻閱讀，這樣使網絡數據的安全性從根本上得到了保障。
2.2數據的備份及恢復對數據備份及恢復技術的加強應用，是對網絡數據庫信息被完整統一獲取的保證，及時地發現網絡數據庫系統中出現的各種障礙和問題，以便采取有效的改進及優化措施。數據信息管理人員應當把數據恢復技術給充分應用，進行合理處理相關備份文件，以便在最短的時間里，使數據庫中相關數據資料能夠盡快恢復，使網絡數據庫系統故障問題的出現得到有效避免，從而降低了社會經濟損失。合理建立有效的數據備份以及恢復是網絡數據庫的保障數據機制，并且可以作為一種常用技術手段。此機制在其運用過程當中，在網絡數據庫系統故障的出現時，管理人員能夠結合以前備份的數據文件，可以及時地恢復到初始狀態。數據備份信息處理時，一般采取靜態和動態以及邏輯備份等多種形式。磁盤鏡像和備份文件以及在線日志是經常使用的數據恢復技術，在其使用過程當中可以根據實際的數據庫運行模式，對備份恢復技術的可行性有效進行選擇。
3總結
關鍵詞：網絡管理網間控制報文協議(ICMP)WBM
網絡管理的目的就是確保一定范圍內的網絡及其網絡設備能夠穩定、可靠、高效地運行，使所有的網絡資源處于良好的運行狀態，達到用戶預期的要求。過去有一些簡單的工具用來幫助網管人員管理網絡資源，但隨著網絡規模的擴大和復雜度的增加，對強大易用的管理工具的需求也日益顯得迫切，管理人員需要依賴強大的工具完成各種各樣的網絡管理任務，而網絡管理系統就是能夠實現上述目的系統。
1WBM技術介紹
隨著應用Intranet的企業的增多，同時Internet技術逐漸向Intranet的遷移，一些主要的網絡廠商正試圖以一種新的形式去應用MIS。因此就促使了Web(Web-BasedManagement)網管技術的產生[2]。它作為一種全新的網絡管理模式—基于Web的網絡管理模式，從出現伊始就表現出強大的生命力，以其特有的靈活性、易操作性等特點贏得了許多技術專家和用戶的青睞，被譽為是“將改變用戶網絡管理方式的革命性網絡管理解決方案”。
WBM融合了Web功能與網管技術，從而為網管人員提供了比傳統工具更強有力的能力。WBM可以允許網絡管理人員使用任何一種Web瀏覽器，在網絡任何節點上方便迅速地配置、控制以及存取網絡和它的各個部分。因此，他們不再只拘泥于網管工作站上了，并且由此能夠解決很多由于多平臺結構產生的互操作性問題。WBM提供比傳統的命令驅動的遠程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和Web頁面對WWW用戶來講是非常熟悉的，所以WBM的結果必然是既降低了MIS全體培訓的費用又促進了更多的用戶去利用網絡運行狀態信息。所以說，WBM是網絡管理方案的一次革命。
2基于WBM技術的網管系統設計
2.1系統的設計目標
在本系統設計階段，就定下以開發基于園區網、Web模式的具有自主版權的中文網絡管理系統軟件為目標，采用先進的WBM技術和高效的算法，力求在性能上可以達到國外同類產品的水平。
本網管系統提供基于WEB的整套網管解決方案。它針對分布式IP網絡進行有效資源管理，使用戶可以從任何地方通過WEB瀏覽器對網絡和設備，以及相關系統和服務實施應變式管理和控制，從而保證網絡上的資源處于最佳運行狀態，并保持網絡的可用性和可靠性。
2.2系統的體系結構
在系統設計的時候，以國外同類的先進產品作為參照物，同時考慮到技術發展的趨勢，在當前的技術條件下進行設計。我們采用三層結構的設計，融合了先進的WBM技術，使系統能夠提供給管理員靈活簡便的管理途徑。
三層結構的特點[2]：1)完成管理任務的軟件作為中間層以后臺進程方式實現，實施網絡設備的輪詢和故障信息的收集；2)管理中間件駐留在網絡設備和瀏覽器之間，用戶僅需通過管理中間層的主頁存取被管設備；3)管理中間件中繼轉發管理信息并進行SNMP和HTTP之間的協議轉換三層結構無需對設備作任何改變。
3網絡拓撲發現算法的設計
為了實施對網絡的管理，網管系統必須有一個直觀的、友好的用戶界面來幫助管理員。其中最基本的一個幫助就是把網絡設備的拓撲關系以圖形的方式展現在用戶面前，即拓撲發現。目前廣泛采用的拓撲發現算法是基于SNMP的拓撲發現算法?；赟NMP的拓撲算法在一定程度上是非常有效的，拓撲的速度也非?？?。但它存在一個缺陷[3]。那就是，在一個特定的域中，所有的子網的信息都依賴于設備具有SNMP的特性，如果系統不支持SNMP，則這種方法就無能為力了。還有對網絡管理的不重視，或者考慮到安全方面的原因，人們往往把網絡設備的SNMP功能關閉，這樣就難于取得設備的MIB值，就出現了拓撲的不完整性，嚴重影響了網絡管理系統的功能。針對這一的問題，下面討論本系統對上述算法的改進—基于ICMP協議的拓撲發現。
3.1PING和路由建立
PING的主要操作是發送報文，并簡單地等待回答。PING之所以如此命名，是因為它是一個簡單的回顯協議，使用ICMP響應請求與響應應答報文。PING主要由系統程序員用于診斷和調試實現PING的過程主要是：首先向目的機器發送一個響應請求的ICMP報文，然后等待目的機器的應答，直到超時。如收到應答報文，則報告目的機器運行正常，程序退出。
路由建立的功能就是利用IP頭中的TTL域。開始時信源設置IP頭的TTL值為0，發送報文給信宿，第一個網關收到此報文后，發現TTL值為0，它丟棄此報文，并發送一個類型為超時的ICMP報文給信源。信源接收到此報文后對它進行解析，這樣就得到了路由中的第一個網關地址。然后信源發送TTL值為1的報文給信宿，第一個網關把它的TTL值減為0后轉發給第二個網關，第二個網關發現報文TTL值為0，丟棄此報文并向信源發送超時ICMP報文。這樣就得到了路由中和第二個網關地址。如此循環下去，直到報文正確到達信宿，這樣就得到了通往信宿的路由。
3.2網絡拓撲的發現算法具體實現的步驟：
(1)于給定的IP區間，利用PING依次檢測每個IP地址，將檢測到的IP地址記錄到IP地址表中。
(2)對第一步中查到的每個IP地址進行traceroute操作，記錄到這些IP地址的路由。并把每條路由中的網關地址也加到IP表中。(3)對IP地址表中的每個IP地址，通過發送掩碼請求報文與接收掩碼應答報文，找到這些IP地址的子網掩碼。
(4)根據子網掩碼，確定對應每個IP地址的子網地址，并確定各個子網的網絡類型。把查到的各個子網加入地址表中。
(5)試圖得到與IP地址表中每個IP地址對應的域名(DomainName)，如具有相同域名，則說明同一個網絡設備具有多個IP地址，即具有多個網絡接口。
(6)根據第二步中的路由與第四步中得到的子網，產生連接情況表。
4結語
本文提出的ICMP協議的拓撲發現方法能夠較好的發現網絡拓撲，但是它需要占用大量的帶寬資源。本系統進行設計時，主要考慮的是對園區網絡的網絡管理，所有的被管理設備和網管系統處于同一段網絡上，也就是說，系統可以直接到達被管理的網絡，所以對遠程的局域網就無能為力了。在做下一步工作的時候，可以添加系統對遠程局域網絡的管理功能。
參考文獻
[1]晏蒲柳.大規模智能網絡管理模型方法[J].計算機應用研究.2005,03.
