总结可以让我们更清楚地了解自己的优点和缺点，为进一步提升做好准备。总结不应该简单复述已有的信息，而应该进行思考和概括。下文是一些总结写作的典型例句，供大家参考和借鉴。
网络安全技术论文篇一
现代计算机网络的基本特征是多样性、互联性与开发性，这也导致计算机网络极易受到外来入侵者的恶意攻击和非法入侵，严重威胁到计算机网络安全。数据加密技术主要是利用先进的数据加密算法，具有较高的私密性，应用于计算机网络，能够在很大程度上提高计算机网络系统的安全性。随着现代化科学技术的快速发展，必须深入研究数据加密技术，并且不断完善与优化，充分发挥数据加密技术在计算机网络应用的重要优势。
2.1非法入侵
计算机网络非法入侵主要是网络骇客利用监视、监控等方法，非法获取计算机网络系统的ip包、口令和用户名，利用这些资料登录到计算机网络系统中，冒充计算机用户或者被信任的主机，使用被信任用户的ip地址窃取、篡改或者删除计算机网络数据。
2.2服务器信息泄露
由于计算机程序是由专业的程序设计人员编写的，无法保证不存在漏洞与缺陷，而网络骇客往往具有专业的计算机知识和较高的计算机网络运维技能，他们往往利用这些漏洞和缺陷恶意攻击计算机网络，利用不法手段来取得这些网络信息，对计算机网络安全性与可靠性造成威胁。2.3计算机病毒计算机病毒的分布范围非常广，传播速度快，破坏性高、隐蔽性高、可依附于与其他程序。能够快速的通过网络感染其他计算机设备，甚至造成整个计算机网络系统瘫痪。通常情况下，计算机病毒主要附着在计算机程序上，一旦病毒文件被激活或者共享，在浏览或者打开其他机器时，会加速扩散和感染，形成连锁式传播，容易造成计算机网络系统损坏或者死机，丢失重要数据。2.4网络漏洞当前计算机操作系统能够支持多用户、多进程，计算机网路系统主机上可能同时运行多个不同进程，接收数据包时，同时运行的各个进程将都可能传输数据，使得计算机操作系统漏洞很容易被恶意攻击，对计算机网络安全性与可靠性造成威胁。
威胁到计算机网络安全的重要因素涉及到：网络设备的安全性与网络信息安全性，而数据加密技术则起到很好的保护作用，其主要是依据密码学，采用密码学科学技术对于网络中的数据信息采取加密的方式，并且借助于加密密钥、函数的替换或者移位，将计算机网络数据信息转换为加密信息，信息接收人员再利用解密密钥或者解密函数将加密信息进行还原，如此一来就能够在很大程度上提高数据信息传输的隐蔽性和可靠性。利用多种加密算法，数据加密技术又能分成非对称与对称加密技术，非对称性加密技术是设置不同的密钥，数据信息发送者使用加密算法，接收者使用另一套私密的解密密钥，使用不同密钥对数据信息进行加密和解密，非对称性加密技术采用公开密钥和私有密钥，基于隐密的密钥交换协议，计算机网络用户在接收和传输数据信息时，不需要交换信息密钥，极大地提高了数据信息和密钥传递的保密性和安全性。对称性加密技术是指在计算机网络系统中，数据信息接收人员和发送人员使用同样的一组密钥进行加密和解密，对称性加密技术在计算机网络系统中的应用，由数据信息接收人员和发送人员提前商定信息密钥并且妥善保管，从而确保计算机网络数据传输的安全性、完整性和机密性。
4.1链路数据加密技术的应用
在实际应用中，多区段计算机网路系统主要采用链路数据加密技术，这种加密技术可有效划分网络相关数据和信息的传输路线，对不同传输区域和传输路径的数据信息进行加密，在计算机网络系统不同路段传输的数据信息采用不同的加密方法，这样数据信息接收人员接收到的都是密文形式的信息数据，即使网络骇客获取到这些数据信息，也无法破解数据信息的内容，具有良好的保护作用。同时，在计算机网络系统中应用链路数据加密技术，可及时填充传输的数据信息，再改变不同区段和路径传输的数据信息长度，使其产生较大差异，扰乱网络骇客对于关键数据信息的判断能力。
4.2端端数据加密技术的应用
端端数据加密技术与链路数据加密技术不同的是加密过程简单，便于操作。该加密技术基于专业的密文来传输信息数据，其在计算机网络系统中的应用，在传输数据信息过程中不需要加密或者解密数据信息，可有效保障计算机网络系统信息安全。端端数据加密技术的应用，运行投入和维护投入费用较少，并且这种加密技术进行数据传输时采用独立的传输路线，即使某个传输路线数据包发生错误，也不会影响系统中其他数据包，可极大地提高计算机网络系统数据传输的完整性和有效性。同时，在计算机网络系统中应用端端数据加密技术，信息接受者的ip位置可及时撤销，其他网络用户无法解密数据信息，这在很大程度上降低了网络骇客篡改或者窃取数据信息的几率，也就保证了计算机网络的可靠性与安全性。
4.3数据签名信息认证技术的应用
近年来，数据签名信息认证技术的应用范围越来越广，其作为一种重要的保护技术，主要通过鉴别和确认用户身份信息，防止其他非法用户获取用户信息，从而保障计算机网络系统安全。数据签名信息认证技术的应用包括口令认证和数字认证两种方式，口令认证比较简便、快捷，使用费用较低，因此应用非常广泛；数据认证主要基于加密信息，从而有效核实密钥计算方法，有效提高计算机网络系统数据信息的安全性和有效性。
4.4节点数据加密技术的应用
节点数据加密技术主要是利用加密数据传输线路来保护计算机网络数据信息，在数据信息传输之前，通过节点数据加密技术对数据信息进行加密，这样就使得数据信息以密文形式进行传输，并且数据信息加密后在计算机网络系统中传输时难以被网络骇客识别，可有效提高数据信息的安全性。然而，节点数据加密技术在计算机网络系统中的应用也存在一些问题，这种加密技术需要数据信息接收者和发送者采用明文形式来加密数据信息，一旦数据信息受到外界环境影响，会直接影响数据信息的安全性。
4.5密码密钥数据技术的应用
密码密钥数据技术主要是采用公用密钥和私用密钥，公用密钥具有较高的安全性，在数据信息传输之前进行加密，可防止数据信息泄露，使用私用密钥时，数据信息接受者和发送者需提前商议密钥，采用相同的密钥对数据信息进行解密和加密，并且在计算机网络系统中应用密码密钥数据技术，使私用密钥和公用密钥互补，有效提高计算机网络系统的安全性。
5.1网络系统管理和安全管理方面
随着科技的不断发展，网络化技术的发展也极为迅速，而且，网络所遍布的范围也越来越广，而要确保计算机网络发展有着更好的延续性，就必须向着网络系统管理以及安全管理方向发展，全面提升计算机网络安全管理意识，进而有效的避免或降低被骇客的攻击以及病毒的破坏。网络越先进，安全越重要。在日常工作中，我们始终把系统安全稳定运行作为信息科技的要务，并结合实际情况，采取措施保证安全生产。一是强化员工安全意识。二是加大信息系统安全检查力度。三是细化应急预案。四是创新安全防范技术。我们还应探讨和发现隐性问题，把问题消灭在源头。
5.2标准化网络方面
由于互联网没有设定区域，这使得各国如果不在网络上截断internet与本国的联系就控制不了人们的见闻。这将使针对网络通讯量或交易量纳税的工作产生不可见的效果。国家数据政策发布的不确定性将反映在混乱的条款中。标准化网络一是提升了个人信息安全的识别，提示了风险的隐蔽、可见性，提高整改防控意识。二是使安全生产有了明确的量化标的。三是建立了激励与约束。四是采取现场检查方式进行监管检查，风险提示明确，问题处理表述清楚。五是规范工作流程。六是采取各点详查、随机抽查、现场提问使网点安全生产落实到实处。七是监管评价与重点工作考核结合。
当前，计算机网络系统存在很多安全隐患，数据加密技术在计算机网络安全中的应用，结合计算机网络系统的不同需求，选择合适的数据加密方法，提高计算机网络系统的安全性和稳定性。
网络安全技术论文篇二
：计算机网络技术的发展促使电子商务应用得到迅速发展，而电子商务在为用户提供更广阔的交易平台。同时，其网络安全问题日益凸显，因此保障电子商务网络安全运行十分重要。本文针对b/s架构的电子商务网络安全问题进行了研究，具体从数据信息、网络边界、用户计算机、电子商务网站及服务器四个方面分析了电子商务应用中存在的安全隐患，并从数据信息安全防护技术、网络边界访问控制技术及入侵防御技术、网站及服务器安全防护技术、计算机病毒防范技术四个方面提出了电子商务网络安全技术防护措施。最后，提出了从技术、管理制度、人员素质等多个方面考虑，构建电子商务网络安全体系的必要性。
：计算机网络；电子商务；网络安全
随着计算机网络技术逐渐渗透到各个领域，人们的生活方式发生了翻天覆地的变化，尤其是电子商务的发展，为人们提供了更加便捷的交易平台，打破了以往交易在时间和空间上的限制，其用户群体在不断地扩大，这个给电子商务带来了巨大的发展空间。然而，由于互联网具有互动性、开放性及应用广泛性等特点，其日渐显露的安全问题也给电子商务的运营及发展带来了威胁。如何构建一个安全稳定的网络环境，促进电子商务健康稳定的发展，成为目前电子商务领域亟待解决的问题。
电子商务是一种采用计算机及网络技术，基于浏览器/服务器的应用方式，实现消费者网上购物及买卖双方的网上交易和在线电子支付等商务活动的新型的商业运营模式。随着计算机及网络技术的发展，网络的安全性成为制约电子商务持续发展的重要因素，因此确保计算机网络的安全性是电子商务长期稳定运行、健康发展的首要前提条件。目前情况分析，电子商务所面临的网络安全隐患众多，归结起来主要体现在数据信息、网络、用户计算机、网站及服务器安全等方面。
1.1数据信息安全隐患
电子商务运行过程中，若网络上传输的数据未采用任何加密措施，即数据信息以明文方式在网络中传送，很容易在传送的过程中被截获，使用户的信息被窃取和篡改，有的甚至遭到攻击者冒充合法用户发送假冒信息欺骗合法主机及用户，严重侵害了合法用户的权益。因此难以保证数据信息的完整性、正确性及保密性。
1.2网络边界安全隐患
电子商务系统依赖于网络与外部进行数据的交换，在这一过程中若保护不当就给攻击者留下了可乘之机，攻击者会通过某种途径获得对系统的访问权，从而为系统的安全性留下了隐患。攻击者进行网络攻击的实质就是利用系统自身存在的安全漏洞，通过使用网络命令和专用软件进入对方网络系统进行攻击。目前在网络安全技术中典型的网络攻击手段主要有拒绝服务攻击（dos/ddos）、欺骗类攻击、控制类攻击、探测类攻击以及漏洞类攻击等。拒绝服务攻击的目的是破坏系统的正常运行，最终导致网络连接堵塞，或者使服务器系统的相关服务崩溃，系统资源耗尽，进而导致系统无法正常运行。典型的拒绝服务攻击为同步洪流、land攻击、ping洪流、死亡之ping；欺骗类攻击是以不同的方式通过伪造假信息来实施欺骗攻击，典型的欺骗类攻击为arp欺骗、dns欺骗、ip地址欺骗；控制类攻击表现为通过某种方式获得对机器的控制权进而攻击，最常见的为缓冲区溢出攻击、木马攻击、口令入侵等；探测类攻击通过搜集目标系统的网络安全缺陷等相关信息，为以后的入侵提供帮助。漏洞类攻击是根据网络体系中存在的各种漏洞进行攻击。随着网络攻击形式的不断变化，网络攻击趋于采取多种攻击手段相结合的形式进行攻击，其形式更加多样化。
1.3电子商务网站及服务器安全隐患
一些电子商务网站在初期设计制作时，缺乏对网站整体安全性的考虑，存在一些安全漏洞，如sql注入漏洞、上传漏洞、跨站注入漏洞等，攻击者利用这些漏洞进入电子商务网站，将会导致大量用户及交易信息泄露的风险，其造成的损失是无法估计的。另外，网站服务器是保证网站能够安全运行的前提条件之一，若服务器系统本身存在漏洞，往往会被病毒利用侵入并攻击，将会给网站的安全运行带来大量的安全隐患。如若用户账号和权限设置不当，未设置安全的密码策略，同样也会给入侵者留下攻击的途径，最终导致服务器系统的崩溃和信息的泄漏等安全隐患。
1.4用户计算机安全隐患
在电子商务交易过程中，由于商家和客户的交易操作都是通过使用电脑浏览器在网络上进行的，这些用户在操作时使用的计算机可能是个人、网吧、办公室的计算机，如果计算机中存在病毒和木马，可能会导致用户的登录和交易信息如登录用户名和密码、银行账号和密码等泄露或丢失的危险。
2.1数据信息安全防护技术
2.1.1数据加密技术
加密技术是网络安全技术中的核心技术，同时也是电子商务采取的主要安全保密措施，用来保护数据在传输过程中不被窃听或修改。信息在加密过程中典型的加密技术为对称加密和非对称加密[7][8]。对称加密采用了对称密码编码技术，即在文件加密和解密过程中使用同一密钥，此方法也叫做对称加密算法。该算法的典型代表为数据加密标准(des，dataencryptionstandard)。对称加密算法的流程。发送方使用加密算法利用密钥k对要发送的明文进行加密，然后将密文通过网络传输给接收方。接收方在接收了发送方发来的密文之后，利用密钥k使用解密算法进行解密，最终获取明文。与对称加密算法不同，非对称加密算法中涉及两个密钥，即：公开密钥(publickey)和私有密钥(privatekey)。公开密钥与私有密钥成对出现，共同完成数据的加密和解密工作。若数据加密时使用的是公开密钥，则需要使用对应的私有密钥进行解密，反之亦然。由于加密和解密过程中使用两个相对应的不同的密钥，因此该算法称为非对称加密算法。非对称加密算法的典型代表为rsa(rivestshamiradleman)算法。非对称加密算法的流程。发送方使用加密算法利用密钥对中的公钥对发送方发来的明文进行加密形成密文，然后将加密后的密文通过网络传输送达接收方。当接收方接收了发送方发来的密文之后，利用密钥对中公钥对应的私钥使用解密算法进行解密，接收方最终获取明文信息。对称加密算法与非对称加密算法二者在应用中各有优势，对称加密算法密钥较短，加密处理简单快捷且破译困难；非对称加密算法密钥管理简单，方便实现数字签名和验证。在实际应用中，多采用二者相结合的方式。
2.1.2认证技术
（1）数字签名技术
加密技术只解决了电子商务信息在传递过程中的保密性问题，但对于一些伪造信息和抵赖行为[1]，单靠加密技术是远远不够的。数字签名技术针对伪造信息和抵赖行为等这些不良现象提供了很好的解决方法。数字签名的实现主要是基于密钥加密和数字摘要技术。而在数字签名算法中，被广泛应用的是利用公开密钥加密技术的数字签名。数字摘要。数字摘要即hash编码，利用单向的散列函数将明文加密成一串固定长度的散列值，通常为128位。散列值具有唯一性的特点。数字签名。数字签名即发送方利用私有密钥对数字摘要进行加密从而形成数字签名。数字签名实现了数据在网络传输过程中的安全性和完整性。利用数字签名进行验证的过程。数字签名验证过程数字时间戳。在电子商务中，除了要考虑数据信息的保密性、完整性、正确性及不可否认和伪造等方面的安全因素，还需要考虑交易日期和时间等信息的安全性，数字时间戳可以作为电子商务交易信息的时间认证，进一步为电子信息在时间上提供了安全保护。通常数字时间戳服务由第三方机构提供。
（2）数字证书
电子商务中的数字证书是交易双方的凭证，用于证明用户合法身份的，主要由权威机构发放。证书采用电子文档的形式记录用户的公开密钥及其他身份信息来证实用户的合法身份和资源访问权限。数字证书的类型包括：个人数字证书、服务器证书、开发者证书。
（3）ca认证中心
ca认证中心是承担网上认证服务并能签发数字证书、确认用户合法身份的第三方机构。其主要任务是受理数字证书的申请、签发及对数字证书进行管理。在电子商务认证体系中，ca担当了权威的认证中心的职责，对电子商务的安全起到了非常关键的作用。
2.2网络边界安全防护技术
2.2.1访问控制技术
网络边界处采用访问控制技术可以在内外部网络之间构造保护屏障，防止来自外部网络的攻击，保证网络资源不被非法使用和访问。典型的产品为防火墙，它采用隔离控制技术，阻挡来自外部的网络入侵，防止系统资源被非法盗用，同时也可以阻止重要信息从内部网络被非法输出，保护内部网络的安全。电子商务系统网络边界处采用访问控制技术进行安全边界隔离和访问控制，可以大大降低电子商务内部网络安全风险。
2.2.2入侵防御技术
采用防火墙技术进行安全边界隔离和访问控制，在一定程度上降低了电子商务系统网络运行风险，但仅仅使用防火墙技术来解决网络安全问题还远远不够。入侵防御系统（ips）是对防病毒软件和防火墙的补充，具有实时检测与主动防御功能的网络安全设备，能够实时监视整个网络运行状况，并且能够针对一些不正常或具有伤害性的网络行为采取中断、调整或隔离的措施。入侵防御系统ips具有嵌入式运行的特征，能够实时拦截可疑数据包，同时，具有深入分析和控制能力，实现了网络的实时安全防护。因此，网络边界处采用入侵防御技术对网络进行实时检测与主动防御，进一步降低了电子商务内部网络安全风险。
2.3网站及服务器安全防护技术
2.3.1网站防火墙技术
相比传统的防火墙和ips产品，web应用防火墙是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备，能够针对web应用攻击提供更全面、更精准的防护，尤其对一些可以“绕过”传统防火墙和ips的攻击方法，可以精准地阻断。web应用防火墙是通过执行一系列针对http/https的安全策略来专门为web应用提供保护的安全产品。针对目前常见的web应用层攻击：缓冲区溢出、cookie假冒、跨站脚本攻击、sql注入等，采用web防火墙技术可以对web应用起到很好的安全防护作用。
2.3.2服务器安全防护技术
系统管理人员可以通过设置账号规则、更改用户权限、设置安全密码、配置安全策略、关闭不必要的端口、开启审核策略等方式来保障服务器主机的安全。同时，服务器上应采取病毒防护措施，通过在服务器上安装杀毒软件，不仅能杀掉一些著名的病毒，还能查杀大量的木马和后门程序，保护系统的安全。另外，由于服务器操作系统常常存在一些技术漏洞。系统管理人员在服务器运维过程中，要及时下载补丁，安装最新补丁，防止因系统漏洞而带来安全隐患。
2.4计算机病毒防范技术
计算机病毒是指编写者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码[9]。计算机病毒具有繁殖性、破坏性、传染性、潜伏性、隐蔽性及可触发性等特点，其危害性不可忽视。从技术上考虑，计算机病毒的防范应采取如下措施：
（1）安装正版软件，不使用盗版或来历不明的软件。
（2）安装杀毒软件进行防护，并定期进行升级更新病毒代码库。
（3）打开计算机防火墙，关闭不必要的端口。
（4）定期做好数据备份以减少数据丢失和损坏的损失。
本文根据目前基于b/s架构的电子商务中存在的网络安全隐患进行了分析，结合电子商务运行特点，从计算机网络安全技术的角度进行了研究，提出了具体的防范措施。随着计算机技术和网络技术的发展，电子商务业务功能不断复杂化，电子商务的网络安全问题并非是一成不变的。因此，要从技术、管理制度、人员素质等多个方面进行考虑，构建一个集技术、管理制度、法律法规等多方面的网络安全体系。
网络安全技术论文篇三
：随着全球的信息化不断发展，信息网络的建立和不断发展，计算机网络技术已经广泛应用于各个领域，为人们的现代生产和生活提供了很多便利。同时，一系列网络安全问题成为关注的焦点，利用计算机网络进行信息交换的重点。计算机网络安全内涵研究，然后讨论当前计算机网络安全问题，并对计算机网络技术在网络安全维护中的具体应用进行深入研究。
：计算机网络；网络安全维护；应用
计算机网络安全主要是为了保护信息传输的机密性，防止攻击造成的信息泄露，有必要建立一个安全有效的计算机网络病毒防护软件，而且在使用网络时对收到的信息和发出严格的检查和控制。基于网络安全的计算机操作，维护数据安全，确保网络不受计算机病毒入侵和损坏。在现代社会，信息化是一项重要资源，同时享受信息通信的便利性，安全问题逐渐引起了人们的关注。近年来，一些网络安全相关技术，如病毒防火墙技术，秘密安全管理技术和智能门禁技术，智能卡技术，数字签名技术，智能认证技术等技术手段。加强计算机网络安全管理，完善安全管理技术，确保日常工作正常运行，保障信息安全，具有重要意义。
1.1操作系统自身问题
为了方便开发商继续更新升级，操作系统均具有很强的可扩展性，无论是windows操作系统，还是linux或vista操作系统，这种扩展性给不法分子攻击提供了便利，为计算机网络环境带来了安全隐患，。计算机系统的漏洞是任何系统和程序的设计都不能做到完美兼容。网络操作基础是计算机网络安全运行的前提条件，目前很多技术漏洞存在于网络操作系统中，不法分子就会针对这些漏洞进行攻击，一旦系统维护、补丁修复不及时，是可能使网络发生攻击，对整个计算机网络带来的非常严重的安全隐患。所以用户需要做一个例行的bug修复，减少系统漏洞造成的损失。
1.2计算机病毒
计算机病毒和不法分子攻击是造成计算机网络安全问题的重要因素。不法分子在没有获得授权和许可的条件下，利用特殊的技术对他人计算机和服务器等进行未授权操作。不法分子利用多种手段进行攻击和信息窃取，对他人计算机进行控制，窃取用户的相关资料，对计算机用户的信息安全和财产安全带来很大隐患。计算机病毒是人为编写的，在网络中进行传播，对用户的数据安全和硬件安全都会造成很大的危害。计算机病毒传播较快，自身比较隐蔽，严重影响了用户的正常使用，给用户带来了很大损失。
1.3不法分子攻击
计算机病毒和不法分子攻击是造成计算机网络安全问题的重要因素。不法分子在没有获得授权和许可的条件下，利用特殊的技术对他人计算机和服务器等进行未授权操作。不法分子利用多种手段进行攻击和信息窃取，对他人计算机进行控制，窃取用户的相关资料，对计算机用户的信息安全和财产安全带来很大隐患。计算机病毒是人为编写的，在网络中进行传播，对用户的数据安全和硬件安全都会造成很大的危害。计算机病毒传播较快，自身比较隐蔽，严重影响了用户的正常使用，给用户带来了很大损失。
1.4数据库隐患造成的安全问题
数据库作为数据管理的核心，掌管着大量的信息和数据。数据库可以方便有效的对数据进行存储和管理，但是在安全性还存在一些问题。数据库防火墙是数据库对于信息数据保护的主要方式，数据库防火墙对于外网的攻击和非法登录有很好的限制效果。但是随着技术的不断进步，数据库的防火墙发展较为迟缓，不能对数据库进行百分百的保护。数据库虽然能避免外网的部分攻击，但是对于内网的行为限制严重不足。在用户登录授权上，管理工作不规范，人员权限下发不明确，造成数据库管理工作混乱，影响数据安全性。另外，系统和软件的漏洞也是数据库产生安全问题的重要因素。
2.1数据加密以及网络访问控制技术在网络安全维护中的应用
计算机网络在运转过程中传输的数据通常是以动态的形式存在，利用密钥对其控制是加密技术的核心，加密算法及密钥管理是加密技术的关键，密钥是数据接收者解密密文的主要攻击，加密算法则对数据进行对称加密算法或非对称加密算法，从而进行数据处理的转换，避免未经授权的用户修改数据信息。
2.2防火墙技术在网络安全维护中的应用
使用防火墙技术，计算机服务器的安全被简单有效的提升了，对服务器进行数据扫描能够从源头开始，在极短时间内中断服务器与代理服务器之间的数据传输，阻止病毒等的传播。防火墙技术主要有：（1）状态监测，监控计算机网络中的数据来识别数据信息的不安全性，这种防火墙技术的优点是显而易见的，但由于保护的延迟，缺乏一定的及时性，使用计算机网络作为一个整体，数据流的主要分析，可能导致保护延迟；（2）包过滤防火墙，主要是对由路由器上传至主机的数据进行扫描和过滤，进而拦截位置数据，在保护协议的基础上，在安全保护的基础上，反映出保护的价值；（3）应用型防火墙，应用型代理防火墙安全性较高，可以针对性的侦测和扫描应用层，在侵入和病毒作用于应用层效果显著。防火墙技术等计算机网络安全技术，在安全防护上占有主要地位，具有明显的优势，提高了计算机网络的保护水平。
2.3防病毒技术在网路安全维护中的应用
计算机病毒和不法分子攻击是导致计算机网络安全问题的重要因素。不法分子没有授权使用其他计算机和服务器上的特殊技术，例如未经授权的操作。防病毒技术包括安装常规防病毒软件，更新杀毒软件数据库，网络下载或接收邮件等文件扫描和病毒防病毒，特别是对于未知文件，需要确认病毒然后打开；一些木马等病毒经常通过盗版软件和恶意使用操作系统对计算机进行病毒攻击，需要更新个人电脑操作系统，安装系统更新补丁，以确保最新最安全的状态系统；为了使用操作系统进行计算机攻击，计算机安装软件进行更新和升级，以减少系统漏洞。
2.4网络安全管理
提高计算机网络安全管理工作的安全性也具有一定意义，提高安全管理要求，对于计算机网络的访问进行合理有效的控制，建立健全安全管理是确保计算机网络安全的重要手段基础。加强网络安全管理的有效途径是在新网络建设初期评估和设计新网络的安全性能。加强系统评估的安全性，建立信息安全体系，确保系统的安全性和稳定性。计算机用户需要加强安全意识，尽可能提高用户的法律意识，计算机网络安全和安全需求的增长，同时需要一个良好的计算机网络安全和安全环境。
互联网技术的发展扩展了计算机网络技术的发展前景的同时，。互联网的信息开放性、共享性、匿名性使得信息的安全存在很大隐患，也带来了一些安全问题基于网络安全维护的背景，本文阐述了计算机网络安全的内涵，结合了不法分子攻击，病毒传播等常见网络安全问题。从防火墙技术，加密技术和防病毒技术等方面对计算机网络安全防护技术进行系统分析。可以看出，加强计算机网络安全的管理，提高安全管理的技术对于保证日常工作的正常进行，保证信息财产的安全有着重要的意义。
[1]陈建平。基于工作过程的《计算机网络安全》一体化课程开发及实施研究[d]。华中师范大学，2014.
[2]王蔚苹。网络安全技术在某企业网中应用研究[d]。成都:电子科技大学，2011.
[5]姜可。浅谈防火墙技术在计算机网络信息安全中的应用及研究[j]。计算机光盘软件与应用，2013,(4):33.
网络安全技术论文篇四
0、前言
随着信息时代的到来，计算机网络技术几乎应用于生活中的方方面面，特别是在医学、教育、科研等领域，在计算机信息技术的推动下，达到了新的高度。当前，人们的生活、工作和学习越来越依赖于计算机网络，每天都会有大量的商业信息、科研数据、个人信息都需要网络来传递，在给人们带来的极大方便的同时，也带来的了新的问题，特别是信息泄露事件经常发生，不法份子利用这些信息从事诈骗、网络攻击等行为，网络安全受到了前所未有的威胁。找出计算机网络信息安全方面存在的问题，开发网络安全技术，创立安全的的网络环境十分重要。
1、计算机网络安全问题分析
事物的发展总是会伴随着一定的问题，计算机网络技术也不例外。目前，计算机网络安全问题主要有以下几类：
1.1网络系统的自身问题
互联网的发展给人们带来了极大的方便，这点勿庸质疑。但目前网络系统还远没达到完善的程度，系统的运行主要靠预编的程序，在程序的编写过程中，难免会出现一些漏洞，这些漏洞有时候本身就会把一些信息暴露出去，还有时候会被不法分子钻了空子，利用这些非法获得的信息谋取利益，甚至利用信息进行敲诈等犯罪行为，严重地破坏了网络环境。
1.2网络病毒
病毒与计算机的应用相伴而生，随着计算机技术的发展，病毒也迅速发展起来。病毒其实就是有段有破坏性的程序，一般分为木马病毒、间谍病毒以及脚本病毒等几类，这几类病毒都通过网络来进行传播，通过控制或破坏网络系统，不但会造成信息泄露，有时候还会造成网络的崩溃，威胁性非常大。
1.3嘿客的攻击
嘿客是指那些恶意攻击网络系统的病毒制造者。嘿客伴随着网络技术的发展而产生，这些人一般都精通网络技术，可以抓住系统的漏洞进入其中，非法获取各类信息；也可以通过一段程序，对网站进行恶意地攻击，篡改网络信息或者破坏网站的数据。
随着网络技术的发展，对嘿客的要求也越来越高，当今的`嘿客都是高素质的计算机人才。
1.4网络的开放性
互联网的最大优势就是它的开放性，人们可以通过网络实现资源的共享，加强信息的传递。但这一优势也伴随着风险，每一台接入互联网的计算机都有可能受到侵袭。在信息社会的背景下，公司、企业以及个人都需要在网站上注册自己的信息，公司、企业之间的许多业务都是通过网络来进行处理，人们对计算机的依赖程序不断加深。但一些网络的保密措施做的不好，信息泄露的事件时有发生，有的信息甚至被不法分子出售来获取一定的报酬。因此，互联网的开放性也带来了诸多安全问题，目前正在向国际化的方向发展。
2、计算机网络安全技术概述
互联网就是把若干个电脑、服务器连接起来，通过相应的操作实现资源的共享和传递。为了保护数据传输中可能出现的安全问题，必须要通过一定的保护措施把数据保护起来，避免遭受他人的窃取和篡改。网络安全技术就是对计算機数据进行保护的技术。目前计算机网络安全技术主要分为以下几类：
第一，网络虚拟技术。也就是通过局域网的方式来控制数据的交换，减少外部的威胁。
第二，防火墙技术。防火墙可以控制对网络的访问，阻止那些通过非法的手段进行计算机的行为，监控计算机接收的数据，把那些不法的信息阻挡在计算机之外，从而对电脑进行保护。
第三，防病毒软件。为了保证网络的安全，人们提倡每台计算机都要安装杀毒软件，并不断进行更新，将各类病毒都排除在外。
第四，描述技术。通过安全卫士、电脑管家等软件对电脑进行定期的描述，发现问题及时处理。
第五，网络技术。通过认证的方式，核实计算机用户的身份，让网络环境变得更可信、更安全。
3、计算机网络安全技术的应用
3.1提高网络安全意识，加强日常管理
在现实中，许多人对网络安全并不重视，经常下载一些不明软件或访问一些问题网站，导致电脑中毒。因此，人们一定要提高安全意识，养成良好的上网习惯。
首先，要文明上网，抵制那些存在暴力、色情的垃圾网站，不在来历不明的网站上下载软件、视频等，避免自己的计算机染上病毒。
其次，要注意养成良好的上网习惯。在使用u盘时要注意查杀病毒后再使用，收到不明的邮件不要随意打开，对自己的浏览器进行安全设置等。
最后，加强个人信息的保护。一些人没有认识到个人信息的重要性，随意注册网站，与不认识的人聊天等都容易把信息暴露出去，给嘿客们提供机会。因此要加强日常管理。
3.2在计算机上安装防火墙和杀毒软件等，对计算机进行保护
为了加强对网络信息的保护，提高网络的安全性，计算机的技术人员开发了防御攻击的软件，比如“金山毒霸”、“云杀毒”以及“电脑防火墙”等多种防病毒软件，通过定期更新病毒程序，可以将网络流行的病毒删掉，起到很好地保护作用。
在一般状态下，互联网内的所有用户都可以访问网络中的其他的电脑，这就增大了计算机的危险性，而防火墙可以对外部的访问进行控制，保护用户的信息，当受到威胁时，就会及时地提醒用户采取相应的保护措施。
杀毒软件和防火墙结合使用，可以为计算机设立一道安全屏障。
3.3完善互联网系统
互联网技术不断发展，互联网安全技术也需要不断地提高，建立一个完善的互联网系统是世界各国共同的义务。虽然绝大多数的计算机上都安装了各种杀毒软件、安全卫士等，但这些仍然无法确保万无一失，还要从整个系统的高度出发，全面地保护互联网系统，并培养人们文明上网的习惯，严厉打击网络犯罪行为，逐步建立一个和谐、安全、健康的网络系统。
总之，网络是一把双刃剑，在给人们带来极大方便的同时，也会出现一些问题，甚至对国家、集体和个人的利益造成损害。因此，加强计算机网络安全技术的开发与应用，建立起网络信息安全防护系统就显得非常重要。
参考文献
[3]成可南.计算机网络安全技术在网络安全维护中的应用[j].知识经济，（6）：79.
网络安全技术论文篇五
摘要无线异构网络能够提高公众网络的覆盖面积以及容量和通信能力，同时异构网络还可以改善公众移动网络的intemet的能力和移动计算能力的现状。因此，无线异构网络技术得到了人们关注，并且无线异构网络拥有广阔的发展前景。本文主要研究无线异构网络的安全技术中的安全路由协议以及接入认证技术和入侵检测技术等关键安全技术。
无线异构网络是网络通信技术迅速发展的佳绩，它可以将各种各类网络进行融合。4g网络就是无线异构网络融合技术重要成果。异构网络融合技术可以提升蜂窝网络的功能，为我国网络通信发展做出了杰出的贡献，打开了我国网络通信的新局面。
1安全路由协议
安全路由是实施异构网络的关键技术，它在异构网络中主要作用就是发现移动的协议点和基站。在过去，路由协议的关注点主要集中在选路以及策略，从而忽略了安全问题。但在在ucan中容易出现的安全问题主要集中在数据转发路径上合法中间节点的鉴定。路由发出的消息中又包含密码的mac，mac能够对经过的路径进行鉴定，这样基站就能够对所有的代理和转发节点的数据流编号进行定位，并且所有的用户都有一个属于基站所给的密码。联合蜂窝接入系统主要功能就是间断个人主机撤消合法主机，和给以转播功能给为认可的主机，并且它还能够阻止自私节点，但是如果发生了碰撞，ucan的防御能力就会下降。有研究者提出一种新路由算法可以有效解决任意碰撞，新路由算法可以优先保护路由机制和路由数据，并且能够对网络信任模型进行高度融合，并且对安全性能进行有效的分析。新算法的主要原理就是：加强对主机发送信息给基站的线路进行规划，规划的线路具有吞吐量高的特点。这就要求对主机邻近的节点的吞吐量进行测量。
对安全路由协议的研究主要是对基站和移动终端的路由安全以及任意2个移动终端间的路由安全进行研究。无线异构网络的路由协议来源于adhoc网络路由协议的扩展，所以在对异构网络路由协议安全性研究应该从adhoc网络路由协议安全着手，所以在进行对无线异构网络进行建设时，通常是直接将部分adhoc安全路由植入到异构网络的安全路由研究中。
2接入认证技术
市场上的认证体系主要是适用于一般式集中网络，kerberos和x.509是运用最为广泛的认证体系，并且这两个体系都具有认证机构发放的证书。异构网络的认证系统则是比较灵活多变的，异构网络既有集中网络，同时又包括分散式网络。接入认证是异构网络安全的第一道防线，所以应该加强对那些已经混入网络的恶意节点的控制。adhoc与蜂窝融合网络具有三种体系，当蜂窝技术占据主导位置，接入认证的主要工作就是将adhoc中合法的用户安全的接入到蜂窝网络中，当adhoc在融合中占据主导位置，接入认证的主要工作则会发生相应的改变，工作的核心就是让adhoc内部实现安全，蜂窝管理adhoc网络进行安全的传送和控制信息。
接入认证是异构网络安全的第一道防线，所以应该加强对那些已经混入网络的恶意节点的控制。所以在异构网络的认证系统中应该加强对基站和节点的声誉评价。因为ucan的末端接入网络需要依靠节点的广泛分布和协同工作才能进行正常的运行，在运行中不仅要拒绝恶意节点的接入，同时还要对节点和基站进行正确的评价，保护合法节点免遭恶意节点的影响而被拒绝接入，这样能够有效提升网络资源的利用率。异构网络中声誉机制中心主要是由基站和移动节点担任的，基站在声誉评价中起主要作用，节点对评价进行辅助。同时还可以对节点接入网络时展开预认证，同时网络中的基站以及其他的移动节点可以对节点的踪迹进行追踪，并对节点的恶意行为进行评价。
3入侵检测技术
无线异构网络和有线网络有着天壤之别，因此，有线网络的入侵检测系统在异构网络中不能发挥作用。传统的入侵检测系统主要工作就是对整个网络进行的业务进行监控和分析，但是在异构网络中的移动环境可以为入侵检测提供部分数据，数据主要是无线通信范围内的与直接通信活动有关的局部数据信息，入侵检测系统就根据这不完整的数据对入侵进行检测。这些一般的入侵检测系统不能对入侵进行识别，同时一般入侵识别系统还不能对系统故障进行判断，但是异构系统能够有效解决这些问题。
异构系统入侵系统主要包含两种如期那检测系统，并且均得到了市场的好评。
（1）移动代理技术的分布式入侵检测系统。
(2)adhoc网络分布式入侵检测系统。
移动代理技术的分布式入侵检测系统主要构件是移动代理模块，它的工作原理是，依照有限的移动代理在adhoc中发挥的作用不同，并且将移动代理发送到不同的节点，在节点中实施检测工作。adhoc网络分布式入侵检测系统能够让网络中的每一个节点都参与到入侵检测工作中，并且每一个节点都拥有入侵检测系统代理，入侵检测系统代理可以作用于异常检测。所以，当某一个节点发送出异常信号时，不同区域的入侵检测系统代理就可以共同协作，展开入侵检测工作。
4节点协作通信
节点协作通信主要工作就是保证节点通信的内容在adhoc网络中能够保密的进行传送，并且保证异构网络中adhoc网络的安全，免受恶意节点和自私节点的入侵。所以在异构网络中的关键安全技术的研究中还要设计出一种激励策略，来阻止恶意节点的攻击和激励自私节点加入到协作中，完成通信内容在传送过程保密。在无线异构网络中的节点写作通信主要有两个方案，一是基于信誉的策略，二是基于市场的策略。
5结论
异构网络在未来网络发展中占据着重要的位置，所以人们不断对异构网络进行研究。异构无线网络融合技术可以实现无线网络和有线网络的高度融合，未来无线移动网络的发展离不开异构网络，异构无线网络将更好的服务人们的生活生产，为人们创造更多的经济价值。
参考文献
作者单位
国网物资有限公司北京市100120
网络安全技术论文篇六
该文论述了文化对人的网络信息行为的影响，介绍了网络安全文化的产生背景和构成。并对网络安全文化的内涵及作用机制进行了研究。
网络文化网络安全网络安全文化
网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来了许多问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以往，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。而人是社会的人，他生活在一定的文化背景之中，文化对人的信息安全行为产生巨大影响。因此，笔者从文化、网络文化、安全文化三者的内在联系入手，试图探讨一种新的文化—“网络安全文化”。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与探讨。有关“网络安全文化”的结构体系与实施途径等内容，将在另外的论文中予以研究，在此不作赘述。
互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。因此，安全文化便自然地融入其中，引导和制约着人们的网络信息安全行为，起到约束和管理人的网络信息行为的作用，形成了一种全新的、而被人们忽视了的“网络安全文化”。基于此，本文提出网络安全文化的概念，它是安全文化的子类，是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具有自己的特性。它通过影响网络操控者人的行为来影响网络安全，它对网络安全的影响贯穿人们网络活动的始终。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则，是每个人对网络安全的价值观和行为准则的总和。如前所述，网络安全文化是网络文化与安全文化的交集，既是安全文化发展到网络时代的产物，属于安全文化的一部分，也是网络文化的安全影响因素，属于网络文化的一部分。
参照传统的文化结构划分方法，我们将网络安全文化分为三层，即网络安全物质文化、网络安全制度文化和网络安全精神文化。网络安全物质文化是网络安全文化的外显部分，也是最基本、最常见构成部分，它主要指包括像防火墙之类的各种网络安全硬件设备和软件产品，网络安全制度文化是更深一层次的文化，包括各种维护网络安全的法律法规和规章制度，网络安全精神文化是网络安全文化的核心，包括人们对网络安全的意识、心理、理论等。在这三层中，网络安全物质文化是物质体现，同时也是决定因素，它决定网络安全制度文化与网络安全精神文化，网络安全制度文化是中间层，既由网络安全物质文化决定，也受网络安全精神文化的影响，同时也反作用于网络安全物质文化和网络安全精神文化，网络安全精神文化是核心，是网络安全文化的本质，由网络安全物质文化和网络安全制度文化决定，同时内在于前二者，反作用于前二者，三者相互影响，相互促进。
1）网络安全文化影响人们的网络安全观念，安全观念即人们对网络安全的认识与评判准则，这个认识可以用几个问题来描述：网络应不应该安全；什么是网络安全；怎么评价网络安全；如何保证网络安全。这些问题都会影响到网络的安全，作为一种价值观，它可以直接影响到人的行为及其它方面。
2）网络安全文化影响网络安全相关法律法规的制定，法律法规是统治阶级意志的表现，而这种意志毫无疑问是受价值观影响的，安全法律法规一旦颁行后就成为强制性的手段规范人们的网络安全行为。
4）网络安全文化影响技术的发展，技术总是为生产力发展服务，而生产力又受到生产关系的制约，当人们越来越注意到网络安全的时候，那些更能满足安全需要的技术总能得到较快的发展，像各种安全理论和防火墙之类的安全设备正变得越来越科学与可靠，从而使网络更安全。
5）网络安全文影响组织结构与权力分配，在网络发展初期，人们更看重的是速度与共享，人们自愿地接入网络而较少考虑安全方面的问题，那时的发展行成了今天网络的雏形，随着网络的发展及安全事故的增加，安全问题越来越受到人们的重视，安全考虑也越来越融入到网络建设中去，从而各种各样的网络安全管理组织应运而生，虽然在互联网中每个人都是平等的，但也总存在着一些特权组织与用户，他们拥有一般用户所没有的超级权限以便能够对网络安全进行管理与监控。
网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到发布传输的整个过程。
1）网络安全文化对信息选取、收集的影响。网络安全文化通过前述各种方式对网络主体的信息收集行为的影响可以从以下几个问题来阐述：应该从哪些地方收集信息，原创还是下载；应该怎样收集信息，用合法手段还是非法手段；应该收集什么样的信息，有益信息还是有害信息，或者非法信息；为什么要收集信息，合法目的还是非法目的。网络安全文化就是通过回答这些问题而在行为主体心中形成一定的价值取向从而制约他们的安全行为。
2）网络安全文化对信息加工、存储的影响。网络安全文化对信息加工与存储的影响可以通过以下几个问题阐述：为什么要加工信息，合法目的还是非法目的；加工什么样的信息，有益的还是有害的，或者是非法的；怎样加工、存储信息，安全可靠，还是不安全可靠。
3）网络安全文化对信息发布、传输的影响。网络安全文化对信息发布、传输的影响可以从以下几下问题来阐述：应该发布什么样的信息，有益的信息还是无用信息，抑或非法信息，应该怎样发布信息，通过安全合理的渠道还是相反；如何保证信息传输的安全性，用技术手段还是管理手段抑或二者兼有。
网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。
1）能减少网络安全事故的发生，提高网络的安全系数并减少由网络安全事故带来的经济损失。
2）它能增强网络的安全性和提高网络的运行效率，网络安全文化通过影响人的行为来保证网络的安全高效运行。
3）它能营造和谐的网络环境，在网络中，没有种族、地域、财富的限制，人人平等，人们可以自由地交流，可以充分地展示自己。
4）能促进计算机网络技术的发展，先进的网络安全文化总是促使人们去自觉发掘网络中的不安全因素并解决它们，不断地改进网络性能，使网络更加安全，促进计算机网络技术的发展。
5）它促进了人类文化的发展，丰富了文化的内涵，推动了人类社会的进步，它能促使人类文化的交融，使优秀的文化得以发扬，使落后的文化得以摒弃。
综上所述，网络安全文化是安全文化在网络时代的发展，是网络文化的一个重要组成部分，它产生于人们的网络安全活动，又反过来影响和制约人们的网络安全活动，它对解决目前日益紧迫的网络安全问题有着重大的意义，培养积极、健康的网络安全文化是我们目前面临的一个重要且紧迫的任务。
网络安全技术论文篇七
[摘要]随着现代社会的计算机技术及其应用的不断发展，人们对于网络的应用已经越来越有心得。然而随着这种技术的发展和成熟，计算机对于通信的要求也越来越高。但是，局限于不同的地域对于网络传输能力的差异，在许多情况下，有线通信已经开始渐渐无法满足人们对网络的要求。基于此，在有线网络的基础之上，无线计算机网络通信技术应运而生。无线网络一般具有高移动性、建网容易、管理方便、兼容性好等优点，从而得到了不同领域的广泛应用。然而随着无线网络应用领域的扩大和应用层次的不断深入，无线通信网络本身所蕴含的缺陷也不短的暴露出来，这些漏洞往往会遭到黑客攻击而导致使用者个人信息外泄，甚至对一个的财产等方面也会有一定的影响。网络安全问题日渐成为人们比较关心的一个话题。
[关键词]无线网络漏洞安全
是随着无线网络应用领域的扩大和应用层次的不断深入，无线通信网络本身所蕴含的缺陷也不断的暴露出来，这些漏洞往往会遭到黑客攻击而导致使用者个人信息外泄，甚至对一个的财产等方面也会有一定的影响。无线网络的安全问题正在不断被更多人关注。
一、无线网络中存在的安全隐患
（一）会话拦截以及地址欺骗
在无线环境中，非法用户通过非法侦听等手段获得网络中合法终端的mac地址比有线环境中要容易得多，这些合法的mac地址可以被用来进行恶意攻击。另外，由于ieee802.11没有对ap身份进行认证，非法用户很容易伪装成ap进入网络，并进一步获取合法用户的鉴别身份信息，通过拦截会话实现网络攻击。
（二）无线窃听
在无线网络中所有的通信内容一般都是通过无线信道传送的，任何具有适当无线设备的人均可通过窃听无线信道而获得所需信息。对于无线局域网其通信内容更容易被窃听，因为它们都工作在全球统一公开的工业、科学和医疗频带，虽然无线局域网通信设备的发射功率不是很高，通信距离有限，但实验证明通过高增益天线在其规定的通信距离外仍可有效的窃听。
（三）信息篡改
信息篡改是指攻击者将窃听到的信息进行修改（如删除或替代部分或全部信息）之后再将信息传给原本的接受者，其目的有两种：恶意破坏合法用户的通信内容，阻止合法用户建立通信链接；将修改的消息传给接收者，企图欺骗接受者相信修改后的消息。信息篡改攻击对物理网络中的信令传输构成很大的威胁。
（四）未经授权使用网络服务
由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且未经授权的用户没有遵守运营商提出的服务条款，甚至可能导致法律纠纷。
（五）高级入侵
一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。多数企业部署的wlan都在防火墙之后，这样wlan的安全隐患就会成为整个安全系统的漏洞，只要攻破无线网络，就会使整个网络暴露在非法用户面前。
二、对于无线网络安全隐患的对策
基于上述无线网络的安全问题，也为了能保障我们使用无线网络上网时的踏实，相应的无线安全技术也应运而生，这些既是一般包括三大核心：认证性、加密性、完整性，这三大核心贯穿整个防御机制当中，诸如物理地址(mac)过滤、服务区标识符(ssid)匹配、有线对等保密(wep)、端口访问控制技术(ieee802.1x)、wpa(wi-fiprotectedaccess)、ieee802.11i等。而其具体的方法可以罗列如下：
（一)物理地址(mac）过滤
每个无线客户端网卡都由唯一的48位物理地址(mac)标识，可在ap中手动设置一组允许访问的mac地址列表，实现物理地址过滤。这种方法的效率会随着终端数目的增加而降低，而且非法用户通过网络侦听就可获得合法的mac地址表，而mac地址并不难修改，因而非法用户完全可以盗用合法用户的mac地址来非法接入。因此mac地址过滤并不是一种非常有效的身份认证技术。
（二）加密机制
保密性业务是通过加密技术实现的，加密是一种最基本的安全机制，加密过程如图1所示：当加密密钥不等于解密密钥，即系统中每个用户拥有两个密钥（公开密钥和秘密密钥），则称其为非对称密码系统或公钥密码系统。任何人都可用一个用户的公开密钥将信息加密后传给该用户，只有该用户才能用其秘密密钥解密，其他人因不知道秘密密钥而不能解密。公钥密码算法复杂，因而不适合资源受限的无线通信设备，但由于其不需要通信双方共享任何秘密，在密钥管理方面有很大的优越性。
(三)eee802.11i标准
为了进一步加强无线网络的安全性和保证不同厂家之间无线安全技术的兼容，ieee802.11工作组开发了新的安全标准ieee802.11i，并且致力于从长远角度考虑解决ieee802.11无线局域网的安全问题。ieee802.11i标准针对802.11标准的安全缺陷，进行了如下改进。身份认证：802.11i的安全体系也使用802.1x认证机制，通过无线客户端与radius服务器之间动态协商生成pmk(pairwisemasterkey)，再由无线客户端和ap之间在这个pmk的基础上经过4次握手协商出单播密钥以及通过两次握手协商出组播密钥，每一个无线客户端与ap之间通讯的加密密钥都不相同，而且会定期更新密钥，很大程度上保证了通讯的安全。
（四）身份认证机制
身份认证技术提供通信双方的身份认证，以防身份假冒。它通过检测证明方拥有什么或知道什么来确认证明方的身份是否合法。密码学中的身份认证主要基于验证明方是否知道某个秘密（如证明方与验证方之间共享的秘密密钥，或证明方自己的私有密钥），基于共享秘密的身份认证方案建立在运算简单的单密钥密码算法和杂凑函数基础上，适合无线通信网络中的身份认证。
(五)ssid匹配
无线客户端必需与无线访问点ap设置的ssid相同，才能访问ap;如果设置的ssid与ap的ssid不同，那么ap将拒绝它通过接入上网。利用ssid设置，可以很好地进行用户群体分组，避免任意漫游带来的安全和访问性能的问题。可以通过设置隐藏接入点(ap)及ssid区域的划分和权限控制来达到保密的目的，因此可以认为ssid是一个简单的口令，通过提供口令认证机制，实现一定的安全。
三、结束语
现代社会对于无线网络的使用已经蔓延到了我们生活的各个领域，不同领域对于这种无线网络的需求和要求也不断的提高，加上现代社会竞争压力不断的增大，无线网络作为一种信息交流平台具有很强的商业和企业价值，如果在这一个方面产生问题的话，会对我们的生活乃至是一个企业的存亡都有很大的关系，可是作为一个信息交流的媒介它又必然也存在许多的漏洞，这种漏洞会造成信息流失、商业价值贬值、个人隐私泄露等不同程度的损害，所以对于无线网络的安全问题的研究刻不容缓。
参考文献
[1]谢俊汉。浅析计算机无线网络技术及其应用[j]。中国教育技术装备，2007.
[2]刘剑。无线网通信原理与应用[m]。清华大学出版社，2002，11，01.
[3]iimgeier(美)。无线局域网[m]。人民邮电出版社，2001，04，01.
[4]卡什（cache，j.）。无线网络安全。北京：机械工业出版社，2012.3.
[5]池水明，孙斌。无线网络安全风险及防范技术刍议。信息网络安全，2012.3.
看了“2017无线网络安全技术论文”的人还看：
网络安全技术论文篇八
随着无线网络技术的出现，为用户提供了一种崭新的接入互联网的方式，使我们摆脱了网线的束缚，更使我们距离随时随地与任何人进行任何内容通信的人类通信终极梦想又进了一步。但是由于无线网络是采用公共的电磁波作为载体，电磁波能够穿过天花板、玻璃、楼层和墙等物体，因此在一个无线网络接入点所在的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号，这样就可能包括一些恶意用户也能接收到该无线网络信号，因此数据安全成为了无线网络技术当下迫切要解决的问题。
2无线网络的安全隐患
当前在规划和建设无线网络中现面临两大问题：
（1）网络劫持
网络劫持指的是网络黑客将自己的主机伪装成默认网关或者特定主机，使得所有试图进入网络或者连接到被网络黑客顶替的机器上的用户都会自动连接到伪装机器上。典型的无线网络劫持就是使用欺骗性ap。他们会通过构建一个信号强度好的ap，使得无线用户忽视通常的ap而连接到欺骗性ap上，这样网络黑客就会接收到来自其他合法用户的验证请求和信息后，就可以将自己伪装成为合法用户并进入目标网络。
（2）嗅探
这是一种针对计算机网络通信的电子窃听。通过使用这种工具，网络黑客能够察看到无线网络的所有通信。要想使无线网络不被该工具发现，必须关闭用于网络识别的广播以及任何未经授权用户访问资格。然而关闭广播意味着无线网络不能被正常用户端发现，因此要使用户免受该工具攻击的唯一方法就是尽可能使用加密。
3无线网络主要信息安全技术
（1）扩频技术
该技术是军方为了使用无线通讯安全而首先提出的。它从一开始就被设计成为驻留在噪声中，是一直被干扰和越权接收的。扩频技术是将非常低的能量在一系列的频率范围中发送。通常我们使用直序扩频技术和跳频扩频技术来实现传输。一些无线网络产品在ism波段的2.4～2.4835ghz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号是被发送到成为随机序列排列的每一个通道上。我们知道无线电波每秒钟变换频率次数是很多的，现将无线信号按顺序发送到每一个通道上，并且在每一通道上停留固定的时间，在转换前要覆盖所有通道。如果不知道在每—通道上停留的时问和跳频图案，系统外的劫持站点要接收和译码数据几乎是不可能的。使用不同的跳频图案、驻留时间和通道数量可以使相邻的不相交的几个无线网络之间没有相互干扰，也不用担心网络上的数据被其他人截获。
（2）用户验证
即采用密码控制，在无线网络的适配器端使用网络密码控制。这与novellnetware和microsoftwindowsnt提供的密码管理功能类似。由于无线网络支持使用笔记本或其它移动设备的漫游用户，所以精确的密码策略可以增加一个安全级别，这样就可以确保该无线网络只被授权人使用。
（3）数据加密
对数据的安全要求极高的系统，例如金融或军队的网络，需要一些特别的安全措施，这就要用到数据加密的技术。借助于硬件或软件，在数据包被发送之前给予加密，那么只有拥有正确密钥的工作站才能解密并读出数据。
如果要求整体的安全性，数据加密将是最好的解决办法。这种方法通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供，另外我们还可以选择低价格的第三方产品。
(4)wep加密配置
wep加密配置是确保经过授权的无线网络用户不被窃听的验证算法，是ieee协会为了解决无线网络的安全性而在802.11中提出的解决办法。
（5）防止入侵者访问网络资源
这是用一个验证算法来实现的。在这种算法中，适配器需要证明自己知道当前的密钥。这和有线lan的加密很相似。在这种情况下，入侵者为了将他的工作站和有线lan连接也必须达到这个前提。
4改进方法及措施
（1）正确放置网络的接入点设备
在网络配置中，要确保无线接入点放置在防火墙范围之外。
（2）利用mac阻止黑客攻击
利用基于mac地址的访问控制表，确保只有经过注册的用户端才能进入网络。mac过滤技术就如同给系统的前门再加一把锁，设置的障碍越多，越会使黑客知难而退，不得不转而寻求其它低安全性的网络。
(3)wep协议的重要性
wep是802.11b无线局域网的标准网络安全协议。在传输信息时，wep可以通过加密无线传输数据来提供类似有线传输的保护。在简便的安装和启动之后，应该立即更改wep密钥的缺省值。
最理想的方式是wep的密钥能够在用户登录后进行动态改变。这样，黑客想要获得无线网络的数据就需要不断跟踪这种变化。基于会话和用户的wep密钥管理技术能够实现最优保护，为网络增加另外一层防范。
（4）简化网络安全管理：集成无线和有线网络安全策略
无线网络安全不是单独的网络架构，它需要各种不同的程序和协议。制定结合有线和无线网络安全的策略能够提高管理水平，降低管理成本。例如，不论用户是通过有线还是无线方式进入网络时，都需要采用集成化的单一用户id和密码。
（5）不能让非专业人员构建无线网络
尽管现在无线网络的构建已经非常方便，即使是非专业人员也可以自己在办公室内安装无线路由器和接入点设备。但是，他们在安装过程中很少考虑到网络的安全性，这样就会通过网络探测工具扫描就能够给黑客留下攻击的后门。因而，在没有专业系统管理员同意和参与的情况下，要限制无线网络的构建，这样才能保证无线网络的安全。
网络安全技术论文篇九
（1）对称加密技术。对称加密，又称共享密钥加密，即信息发送、接收方通过某种密钥分别对数据进行加密、解密。它要求通信双方在密文安全传输前，应先确定某个公用密钥。所以，只有双方都不透露密钥，方可保证数据传输的可靠性、完整性。对称加密技术，属于最常见的数据加密技术。数据加密算法大体包含des、aes与idea三种。des数据加密标准算法，主要是针对二元数据进行加密，是一种分组密码（对称64位数据），密钥可随意设置为56位，剩下8位为奇偶校验。des加密效率较高、速度较快，它的加密范围很广，在各个领域内均有普适应用。而aes算法则是在des算法的基础上加强密钥，达到128位，使数据更安全。（2）非对称加密技术。非对称加密，又称公钥加密。简而言之，非对称加密，即信息发送与接收方分别选择不同的密钥，来对数据进行加密、解密，密钥通常包含公开密钥（加密）与私有密钥（解密）两类，现有技术与设备还无法从公钥推向私钥。非对称加密技术的前提在于密钥交换协议，通信双方在不交换秘钥的情况下，便可直接传输通信数据，不存在密钥安全隐患，数据传输的保密性显著提升。非对称加密技术，通常包含rsa、eigamal以及diffie－hellman等数据加密算法。公钥算法中应用最广的算法是rsa算法，可有效防御现有密码的攻击。非对称加密技术可应用于数据加密，同时也可认证身份、验证数据的完整性，在数字证书、签名等领域得到广泛应用。
2数据加密的表现形式
（1）链路加密。链路加密，又称在线加密，是指在网络节点中对通信链路予以加密，以确保网络的安全传输。链路加密在传输数据前，就对信息进行加密，而后在网络节点间二次解密，在多次解密、加密中，运用多种密钥来维护数据安全。通常而言，接收人在获取一个数据前，经历了多条通信链路。该过程还包含路由信息中的数据，均通过密文形式传递，链路加密有效覆盖了数据传输、接收两点。（2）链路加密技术。链路加密技术，将数据划分为多条传输线路，而后再对各个区域进行加密；当接收方收到数据时，数据已历经了数次加密，并以密文形式达到；它与节点加密技术有所不同，当数据以密文形式出现时，信息较为模糊，这就能很好地保证数据的安全性。链路加密技术的优点在于：不同区域均使用相应的加密技术，各区域的表现特征也存在一定差异，其他人通常无法获取明文数据。（3）端端加密技术。端端加密技术，即信息由端—端所提供的加密技术。换而言之，数据被发送方加密，而后被接收方解密，并始终以密文形式进行传输。与链路加密技术和节点加密技术相比，端端加密技术的加密、解密设备均在发送方、接收方，避免了传输阶段的加密、解密次数，这从某种程度上提升了数据的'安全性。然而，端端加密技术也有其自身的缺点，其加密对象仅为内容，开头无法加密，这就容易被非法入侵者窃取数据。
3数据加密技术在计算机网络安全中的应用
（1）网络数据库加密。网络数据库管理系统主要为windowsnt、unix，操作系统级别多为c1级、c2级。可知，计算机存储系统与数据传输公共信道的安全性偏低，容易被pc机等设备通过某种方式对有价值的数据、密码等进行窃取甚至篡改。基于此，对系统内外部安全管理而言，数据加密极为关键，网络数据库用户应根据访问权限或者是设定口令字等，来加密保护核心数据。（2）软件加密。在数据加密过程中，假如杀毒软件或是反病毒软件及程序染上了计算机病毒，则不能查验该程序、数据等是否存在数字签名。因此，如要执行加密程序，则必须查验需加密、解密文件及其本身有没有被病毒感染。不过，该种检查机制对保密性要求较高，使得部分杀毒软件、反病毒软件都需运用数据加密技术，以保证软件程序的安全性。（3）无线网络的数据加密。无线网络由于其方便快捷，可以适用于较偏远的、铺设通讯线路比较困难的地区而越来越受人欢迎，但是空间上的开放性使得它暴露出来的安全问题也越来越明显。因此无线网络往往会使用一些加密算法来保证自己的数据进行安全传输。现行网络中经常使用wep算法、wpa算法，并采用统一的安全验证标准ieee802．11i，改进了加密机制中的缺陷。（4）虚拟专用网络（vpn）。现阶段，很多企事业单位均建立起了自身的局域网。因各分支机构设立在不同的地方，需通过租用专用路线来实现各局域网的联合，以便组建广域网。在vpn中，数据加密技术价值在于：数据从发送者vpn处自动通过路由器来对硬件加密，而后以密文形式将数据传输至互联网，当密文达到指定vpn时，它的路由器也会自动为其解密，vpn接受者随即可阅读明文。
4结语
数据加密技术是通过置换表算法、循环移位以及xor操作算法等多种加密算法来加密数据信息，以保证其传输完整性、科学性。只有立足于实践，充分应用数据加密技术，才能维护计算机网络安全，真正为使用者服务。
参考文献:
［3］宋利敏．刍议计算机信息数据的加密技术［j］．科技风，2014（14）．
网络安全技术论文篇十
1.1大力开展学生网络道德教育
高校是高科技人才集聚地，许多计算机方面的高材生都存在于高校。学生在计算机方面的才能是把双刃剑，既能保护社会、服务社会，也能危害社会，只有加强思想道德上的教育，重视他们在网络道德上的培养，才能使他们真正为社会所用，造福社会。然而，当前高校存在的网络入侵事件有大半是来自于校园的内部，这与高校忽视网络安全教育不无关系。网络教育的滞后与脱节是造成这一现象的罪魁祸首。因此，各大高校应加强对学生的网络安全教育，通过开展网络安全知识讲座，广播、校报及课堂讲课的方式来提高学生在网络安全上的道德意识，规范学生的上网行为，提高他们的道德修养，使他们的计算机才能用到正道上，真正为社会服务。
1.2重视校园网络用户的安全教育
高校计算机网络安全不单单是高校对此不重视的问题，还因为网络用户本身的安全知识匮乏。高校应加强对校园网络用户的安全教育，引导学生树立网络安全意识，在计算机使用过程中，要重视安装防杀毒的软件，病毒防不胜防。病毒无孔不入，因此，校园网络用户在使用计算机时，不论是打开网页还是打开邮件，都需要多一个心眼，不要点陌生且来路不明的邮件，也不可随意打开不明的链接。另外，在计算机使用过程中，软件使用的密码切忌过于简单，应重视账号和密码的保存，不可随意将密码告诉他人。网络用户在使用计算机过程中最重要的是小心，重视对自己账号的保护，时时刻刻谨慎，才不会让病毒有机可乘。
1.3加强对网络安全管理人员安全意识和技能的培训
随着校园网络的广泛应用，高校对校园网络也愈加依赖，很多重要资料和信息都录入到计算机中，这也使得对校园网络的攻击和资源盗用现象越来越严重，加强网络信息安全，提高安全管理人员的安全意识和安全技能也变得愈发重要。面对当前高校安全管理人才缺乏的问题，高校应重视引进优秀的网络安全管理人员，对管理人员的安全意识和安全技能进行进一步的培养，通过开展讲座来促进管理人员的安全意识和保密意识，通过开展集体学习来提高网管人员的专业素质，通过实际操作来提高管理人员的安全技能，并规范保密条例来降低信息和资源的安全隐患。
1.4加强校园网络安全防卫系统建设，完善规章制度
对于高校网络安全问题，可通过加强网络安全防卫系统建设来降低风险。第一，可以通过进一步完善校园网络的防火墙来阻隔外界对内部信息和资料的非法获取。第二，高校网络可以通过采取数据加密技术，如数据传输、数据存储、数据完整性的鉴别及秘钥管理。这些加密技术的严格应用大幅降低外界病毒的入侵，也便于网管人员对信息和资料的管理，及时发现问题所在。第三，采用相关软件，实时监控网络动态，密切关注在信息的传输等过程中的状况，对可能出现的不正常状况及时采取措施。另外，高校有必要建立网络安全管理的各项规章制度，以此来规范高校的网络使用，保护用户信息安全。
计算机网络安全对校园网络建设有重要意义。一方面，计算机网络安全有利于保护校园信息和资料的安全，另一个意义上保护了师生的信息，也保护了科研成果的安全，对校园网络建设和发展产生了不可忽视的作用。另一方面，计算机网络安全意味着高校学生在安全意识上的提高和安全素质上的成长，更多的计算机人才将会投入到建设社会安全网络的事业中，这是高校网络安全意识培养的成功，是高等院校人才培养上的成功。
网络安全技术论文篇十一
多媒体与多媒体技术论文，多媒体和多媒体技术是两个不同的概念，分清其定义和特点，对探究多媒体技术是必不可缺的。
多媒体与多媒体技术论文【1】
摘要：我们通常所说的“多媒体”，大多是指处理和应用多媒体的一些技术，而不是说多媒体信息本身，将“多媒体”和“多媒体技术”当作了同义词。
关键词：多媒体多媒体技术定义特点
一、定义
1、多媒体
对多媒体的定义目前还没有统一的标准，但通过对各种定义的分析，笔者认为可以这样进行定义：多媒体是融合两种或两种以上的媒体的一种人机交互式信息交流和传播媒体。在这个定义中我们应明确以下几点：
(1)从功能上看，多媒体是信息交流和传播的媒体，与电视、报纸等所具有的传媒功能相当。
(2)从运行程序上看，多媒体是人与机器的交互。机器主要是指计算机，抑或是有微处理器控制的其他终端设备。在运行程序中，多媒体和计算机或其他终端设备实现了“交互”，对信息进行处理，这是其他媒体所不能完全具有的。
(3)从处理形式上看，多媒体信息都以数字形式而呈现，不是以模拟信号的形式进行存储和传输。
(4)从构成种类上看，凡文字、图片、声音、动画、图形等只要是两种以上的媒体进行整合便构成了多媒体。
2、多媒体技术
多媒体技术实质上就是运用多媒体的技术，通过采用计算机技术对文字、图片、动画等媒体进行整合，让它构建起逻辑连接，并能对它们进行获取、编码、处理、存储和展示。
由于多媒体依靠计算机或其他终端进行信息处理的的技术，使它具有了以下特点：
(1)信息载体的多样性
多媒体使用的载体其实就是计算机，这就决定了它的多样性。多媒体是把计算机所能处理的信息空间进行拓展，不再单纯的局限于数值、文本。计算机所带来的信息，并不能被人的大脑所全部接受，只有通过转换后方能达到更高的接受水平。多媒体其实就是将计算机处理的信息更多样化、更直观化地呈现出来。
(2)信息载体的集成性
由于多媒体是对文、图、声、像进行综合处理的技术，使之具有了集成性，集成性也可以成为综合性，主要表现在信息的集成和设备的集成两个方面。对信息集成而言，集成是对多种信息进行整合的过程，将多个单一的媒体信息进行组织后，使之以并生的形式呈现。
如教学中常用的幻灯片，同时能进行文字和图片的展示，其实就是对文字信息和图片信息进行整合，让文字和图片同时呈现在接受者面前。对设备集成而言，硬件设备需要能进行高速运转及并行的cpu系统，存储设备需要适合媒体的输入与输出;软件设备需要保证对媒体信息进行系统管理和应用。
(3)信息载体的交互性
信息媒体的交互性是多媒体技术的标志特征，这一特性使人们对信息的获取和使用由被动转向主动，交互性让信息更加的直观、形象，使信息的保留时间得到延长，更利于获取和使用。
交互性时多媒体技术区别于其他技术的特点，特别是在教学中，人机回话使得多媒体的功能得到了充分的体现。
二、多媒体的构成
由于多媒体是所处理的对象主要是生意和图像信息，而由声音和图像信息的特点所决定，多媒体的构成应包括：
1、计算机：包括个人的计算机或是工作站。
2、视听接口：声卡、视频卡、图像处理卡和多功能处理卡等。
3、输入设备：话筒、摄影机、扫描仪等。
4、输出设备：耳机、显示器、合成器等。
5、存储设备：光盘、u盘、硬盘等。
6、应用软件：系统软件(windows等)、开发工具包括创作软件工具和编辑工具，如编辑制作的工具powertpoint和photoshop等。应用软件是多媒体硬件平台和创作工具上开发的应用工具，如演示软件、游戏等。
三、多媒体技术简介
多媒体依托于计算机而成为了一项崭新的技术，其应用领域逐渐广泛，先做以下多媒体技术的简要介绍：
1、音频、视频处理
这是多媒体计算机系统中常见的表现形式，多媒体技术通过计算机或者其他处理系统，对音频和视频进行处理，以直观的方式呈现。
2、数据处理
在多媒体计算机的处理过程中，传输和处理文、图、声、像等信息需要占用大量的空间，这就需要对信息进行压缩和解压，而这也正是多媒体运行系统中的关键，只有对信息能进行高效的压缩和解压，方能为信息的处理带来便捷化。
3、软件开发
多媒体的使用需要软件进行支撑，这也促进了软件技术的发展。在多媒体操作系统上有很多的开发工具，如flash、3dstudio等，他们为使用者提供了对图像、声音、视频等多种媒体进行便捷、制作、合成的功能。
4、通信技术
多媒体技术最主要的目的就是要加速和方便信息的交流，因此，多媒体技术书通信技术的关键技术之一。多媒体通信技术是通信技术、计算机技术和电视技术的相互渗透、相互影响的结果。目前，随着信息技术的发展，电子通信基本上走上了数字化道路，这也正是多媒体作用于通信技术的'表现。
5、超文本和超媒体
网络安全技术论文篇十二
传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。现阶段，在互联网协议栈不同层次内部，传感器网络所受攻击与防御方法见表1。该章节主要分析与介绍代表性比较强的供给与防御方法。
网络安全技术论文篇十三
【摘 要】高新技术企业作为高技术的重要载体，已经逐渐成为现代国家重要的经济增长点，近几年来，随着我国科学技术水平的不断提升，高新技术企业不仅在规模上，同时也在数量上得到了较大的发展，但我国高新技术企业也面临着各方面严峻的挑战，其突出表现就在于我国高新技术企业的核心竞争力较弱。本文主要运用价值链理论分析探讨了我国高新技术企业核心竞争力提升的相关问题。
【关键词】价值链；高新技术企业；核心竞争力；提升
由于技术时代的到来，高新技术企业对于区域经济乃至国民经济发展的作用体现得愈来愈明显。科技革命促进了高新技术的快速发展，区域经济竞争的焦点也开始从传统产业向高技术产业转移，高新技术企业作为高技术的重要载体，已经逐渐成为现代国家重要的经济增长点，各国对高技术产业的重视程度日益增强，并被越来越多的国家作为支柱产业重点发展，通过发展高新技术产业来增强本国的综合国力。近几年来，随着我国科学技术水平的不断提升，以知识密集型、资本密集型为主要优势的高新技术企业不仅在规模上，同时也在数量上得到了较大的发展。其中以计算机、通讯、生物医药、新材料行业等最为突出，连带着相关产业的飞速发展，大大改善了产业技术的多层次性，同时也培育出了一大批有实力、有潜质的高新技术企业。另一方面，我国高新技术企业也面临着各方面严峻的挑战，其突出表现就在于我国高新技术企业的核心竞争力较弱。如何培育我国高新技术企业的核心竞争力，学术界与实务界已经从多方面展开讨论，本文试图运用价值链理论，分析我国高新技术企业核心竞争力问题，探讨提升我国高新技术企业核心竞争力的途径。
1 基于价值链理论分析高新技术企业核心竞争力的必要性
核心竞争力是企业在具有重要竞争意义的经营活动中能够比其竞争对手做到更好的能力，它可以使企业获得竞争优势，并且不会随着使用递减，这种核心能力深深地根植于企业的各种技巧、知识和人的能力之中，对企业的竞争力起着至关重要的作用。而价值链是指企业所有的互不相同但又相互关联的生产经营活动，构成的创造价值的一个动态过程。通过价值链分析可以把企业活动进行分解，通过考虑这些单个活动本身及其相互之间的关系来确定企业的竞争优势，从而也可以发现提升高新技术企业核心竞争力的途径。
价值链理论是企业判定、创造和维持竞争优势的基本依据。每个企业都有属于自身特点的价值链，而且企业也并不是在每个环节都会创造价值，只有特定的价值活动才能为企业带来价值，这些活动构成了企业的价值链战略环节。企业只有抓住了这些特定环节，才能形成企业难以被模仿或复制的资源或能力，才能与竞争对手相比获得竞争优势，而这些优势是通过企业的核心竞争能力表现出来的。本文正是结合高新技术企业的特点，利用价值链理论分析高新技术企业核心竞争力构建的战略环节，并围绕战略环节提升企业整体价值。
2 基于价值链理论分析高新技术企业核心竞争力的切入点
2.1 技术开发活动重要性提升
高新技术企业是指研究、开发以及生产销售高新技术产品或大规模使用高新技术的一类企业，它与一般传统企业的本质区别就是其为社会提供产品或服务时所使用的技术含量比较高，由此也体现出知识与技术对企业发展的重要性。而按照价值链理论，技术开发活动属于支持活动，由此可见对于高新技术企业，应该将技术开发提升为基本活动，将其确认为支持企业竞争优势的关键性活动，在此基础上建立和强化这种优势更容易使高新技术企业提升核心竞争力。
2.2 企业内部价值活动的整合
价值链将企业的生产经营活动分为基本活动和支持活动两大类，其中基本活动包括：内部后勤、生产经营、外部后勤、市场销售、服务；支持活动包括：采购管理、技术开发、人力资源管理、基础设施。价值链中基本活动之间、基本活动与支持活动之间以及支持活动之间存在各种联系，选择或构建最佳的联系方式对应提高价值创造和战略能力是十分重要的。而作为核心竞争力的产生也是企业中各个不同部分有效合作的结果，是各种单个资源整合的结果。因此，一方面我们要认识到技术开发仅仅是高新技术企业确立核心竞争力的其中一个关键性活动，价值链中的生产经营、市场销售等基本活动也可以成为高新技术企业的关键性活动，另一方面价值链内各种活动的整合也可以使企业产生协同效应，有利于高新技术企业核心竞争力的构建。
2.3 关注外部价值链体系的推动
企业价值活动的联系不仅存在于企业内部的价值链，还存在于企业与企业的价值链之间。价值链分析应该是系统化分析，应以企业为中心，分析与企业相关的供应商、分销商和客户在内的各项价值活动之间的联系，尽可能优化外部企业价值活动与企业内部价值活动的衔接，延伸企业价值创造的链条，拓展企业获取竞争优势的价值活动。
3 提升高新技术企业核心竞争力的途径
3.1 加强政府对高新技术企业的支持
政府应加大对高新技术企业的支持力度，通过政策、资金等支持高新技术企业健康发展，为其核心竞争力的提升提供保障。首先，政府应加大地方财政支出中科技投入的比重，并引导企业加大对科技研发活动的资金投入，成立不同技术领域的研发与科研机构，推动科技水平的进步；其次，健全以企业为主体、以市场为导向、产学研相结合的技术创新体系，政府应该鼓励广大科研机构、高等院校与高新技术企业进行研发合作，加快解决高新技术企业面临的技术难题；再次，在技术市场方面，政府应采取相应的税收优惠，促进技术市场的繁荣发展；最后，政府还应该协助企业搭建融资平台，丰富企业的融资渠道，并引导政策性银行的政策性贷款对高新技术企业进行支持和倾斜。
3.2 加强企业技术创新，提升核心竞争力
技术创新是高新技术企业核心竞争力的关键环节，企业应加大研发投入，做好员工培训，利用各种有效手段建立技术监控系统，随时跟踪行业技术发展最新动态，科学决策，快速行动，抢占技术创新制高点，同时做好技术反馈，提取创新基金，实现技术创新的持续循环。企业可以采取自主创新、模仿创新、合作创新的方式，全方位的利用各种可能的创新资源，提高创新速度，培育新的市场增长点。其中应重点应培养自主创新能力，高新技术企业只有通过自主创新拥有自主知识产权，才能使技术开发这一价值环节的潜能充分发挥并放大，从而形成企业价值链增值的竞争优势。
3.3 建立战略联盟，实现共赢发展
战略联盟是两个或两个以上的企业为了一定的目的通过一定的方式组成的网络式联合体，即是有着对等实力或者互补资源的企业，出于对整个市场的预期和企业总体经营目标的考虑，为达到共同拥有市场、合作研究与开发、共享资源和增强竞争能力等目的，通过各种协议而结成的优势互长、风险共担的松散型合作竞争组织。基于价值链理论，高新技术企业可以清楚地分析出自身的竞争优势以及在哪些方面处于劣势，从而确定出企业在价值链的哪个环节上需要合作，从而形成不同类型的战略联盟。企业的战略联盟对象可以包括高新技术企业的同行竞争者，从而实现资源的互补与共享或降低竞争风险，还可以包括企业外部价值链体系上供应商、分销商和购买商等企业，实现相关企业的共赢发展。
【参考文献】
[2]姚文韵.全球经济再平衡：中国高新技术企业核心竞争力研究[j].南京社会科学，20xx，9.
[3]赵素洁.我国高新技术企业核心竞争力的构建[j].企业经济，20xx，9.
网络安全技术论文篇十四
【摘要】我国高新技术产业投融资制度是与整个国家的投融资制度同步演进的。在投资主体构造、融资渠道开拓、投资约束强化等方面，都逐步向市场体制过渡。但由于传统投融资体制改革未完成，高新技术产业的发展刚刚起步，使我国高新技术产业发展的投融资制度还存在许多缺陷。因而，建立政府引导，企业主体，金融支持，社会各界参与的多层次、多形式的高新技术产业发展的投融资制度就成为必然选择。
【关键词】高新技术产业；投融资制度；风险投资
一、高新技术产业投融资制度的现状
总体上来讲，我国高新技术产业投融资制度是与整个国家的投融资制度同步演进的，在投资主体构造、融资渠道开拓、投资约束强化等方面都逐步向市场经济体制过渡。
表现在投资方面，企业作为投资主体逐步明确。随着改革的深入，企业逐渐建立了在市场中的主体地位。可以看出，企业对高新技术产业的投资力度逐步加大，特别是一些大企业在高新技术领域的项目投资达到数十亿元，外资与合资企业在高新技术领域的投资规模更大，项目投资达数十亿美元。政府作为高新技术产业的投资主体之一，其位置的界定日趋清楚，与企业的分工越来越科学。从对投资主体的有效约束角度看，企业在高新技术产业的投资所受的预算约束逐步强化。与此同时，政府投资的效率也受到财政支出规范化的约束。
表现在融资方面，高新技术产业融资的渠道取决于投融资主体的性质。对政府而言，财政支出仍然是投资的主要部分；另外，国债资金也被用于支持高新技术产业的发展。企业的融资渠道正逐步拓宽。高新技术创新企业可以获得政府风险基金、商业化风险基金的支持。有一定规模的企业，比高新技术项目融资的渠道更为广泛，包括利用企业利润留成的内源性融资，通过商业银行贷款，通过股票市场筹集资金等。外资企业的资金来源更加多元化，外商独资和合资企业，技术和资金的直接来源是母公司本身或在国际资本市场筹资。
二、我国高新技术产业投融资制度存在的主要问题
由于我国还处于社会主义市场经济体制的初步确立过程，传统的投融资体制改革还未完成，高新技术产业的发展刚刚起步，科学技术发展水平与国外发达国家还有很大差距，所有这些都决定了我国高新技术产业发展的投资制度还存在许多缺陷，主要表现在：第一，以企业为核心的投资主体架构还没有真正确立。人们普遍认为，国家应该是高新技术产业发展的投资主体，虽然中央财政给予科技发展的资金支持已不算少，但人们仍然抱怨国家财政投入力度不够；而企业投资的热情并不高。第二，中央投资面广、分散，缺乏整体统筹和稳定、制度化的投入计划，投资的导向作用不明显。第三，产权交易体系不完善，难以支持高新技术企业在不同发展阶段的融资需求，特别是二板市场的缺位，制约着企业融资渠道的良性循环。第四，风险投资发展存在许多问题，有商业前景的高新技术难以转化为产品并形成产业。第五，缺乏完善的中介组织为高新技术企业提供必要的融资服务，导致企业融资难度和成本增加。
这里重点分析一下风险投资存在的问题：
1．投资主体单一，资金来源有限。一个理想的投资主体群的形成需要两个条件：其一要有大量敢冒一定风险寻求高额收益的投资者；其二要有一批信得过的风险投资机构。而我国的风险投资机构主要是由国家和地方政府创办或资助的，载体一般是国有银行和当地科委，投资对象主要是国企，风险资本的主要来源是财政科技拨款和科技开发贷款。虽然我国城乡居民储蓄存款余额已达到9．81万亿元（中国人民银行，20xx．2），但他们很少把资金投向高新技术企业。保险、养老等各种基金尚未开展风险投资业务，也缺少民间资本进入风险投资领域的渠道和运作保障机制。
2．风险投资从业人员素质不高，缺少一批合格的风险投资家。风险投资能否成功，很大程度上取决于有没有一批高素质的人才队伍，特别是具有丰富知识和经验、能够驾驭市场风险的风险投资家。风险投资是资本、技术和管理艺术相结合的新型投资形式，它要求从业人员必须拥有较高的金融、管理、科技等方面的知识和实际操作能力，能够准确把握投资方向和投资机会，并积极参与被投资企业的经营管理，促其早日成功。
3．运作机制不完善，随意性强。许多由政府出资设立的风险基金在选择投资对象时，经常会受到一些非经济或非市场因素的影响和干扰，对投资项目的确定和评价带有浓厚的人情色彩，缺乏严肃性、科学性，投资不是集中于新生的高科技企业的创业期，而是侧重于一般企业发展的中后期。而我国有相当多的风险投资公司则是以贷款的方式运作资金且基本上沿用传统国有企业的管理模式，没有建立起适合风险投资运行的激励和约束机制，影响了风险投资的效率和安全。
4．风险投资退出机制尚未完全建立，风险资本出口不畅。获利性退出是风险投资的终极目标。一般情况下，风险投资的退出有这样几种方式，即股票的首次公开上市（1p0）、股份出售、股份回购和清算，其中ipo是最理想的退出方式。目前，良好的风险投资退出机制在我国尚未形成。如最早进入我国的国际数据集团（1dg）已向近10家高科技企业投资，但大多数项目无法顺利实现资本的退出。风险资本的退出最重要的是要有一个以发达股票市场为核心的资本市场。而我国的股票市场不仅规模小，而且很不规范，运作效率低。因此，我国通过ipo方式退出风险投资的企业很少。此外，由于我国不少风险企业脱胎于高校、科研机构和传统企业，它们与原单位的产权关系不明晰，再加上我国产权评估机构和产权交易市场不发达，因而它们以出售等方式撤资也很困难。
5．法律和制度供给存在缺陷。在我国，至今没有颁布风险投资的专门法案或条例，这不仅使风险投资业的发展无法可依，而且加剧了其发展的风险性。与此同时，现行的经济法律法规中，有许多规定既不符合高新技术产业与风险投资的客观要求，也滞后于我国高新技术产业和风险投资迅速发展的实践。制度供给的不足表现为政府对企业投资行为支持不力。政府成立各种风险机构及基金后，往往不是将基金交给成熟的专业公司去运营，而是成立官办公司，这样的公司往往存在低效、缺乏监督等弊病。对风险企业，我国目前仅有税收和出口两项优惠政策，其中税收优惠还仅仅适用于高新技术产业开发区内的企业。而创业投资的政府担保和政府补贴制度尚未建立，使得许多投资者“望险生畏”，导致许多高新技术贻误了发展时机。此外，由于对知识产权保护不够，不仅影响了风险投资公司对技术价值的肯定，也限制了风险投资不敢涉足风险较大的中试前期的投资。这些不仅影响风险投资公司对技术价值的肯定，也限制了风险投资对企业无形资产进行运行的空间。
6．中介机构的服务质量有待提高。风险投资业的发展需要一批高素质的中介服务机构与之相配套。但目前我国与风险投资相关的中介机构，如会计师事务所、律师事务所、科技项目评估机构、技术经纪机构、投资顾问机构等力量薄弱，缺乏相应的高素质专门人才队伍。许多中介机构缺乏足够的职业约束机制和理念，这些都与风险投资业的发展要求不相适应。
通过以上分析，我认为，符合市场经济和高新技术产业发展规律的理想的投融资制度是：政府引导，企业主体，金融支持，社会各界参与的多层次、多形式的高新技术产业发展的投融资制度。其建立和完善的基本思路是：
1．进一步改革投资体制，积极培育多元投资主体
随着我国投资体制的进一步改革和完善，要彻底改变政府是唯一投资主体的状况，大力培育各级政府、部门、各类 企业、个人、外商等投资主体，尤其要积极培育民营投资主体，形成以各类企业为主的投资格局。坚持谁投资、谁负债、谁受益的原则，实行投资决策自主化。
2．合理划分政府与企业在高新技术产业投融资过程中的职能
政府在高新技术产业投融资制度中居于基础性地位，政府投融资应起引导、监控和辅助作用，其职能主要包括；财 政专项拨款，设立产业发展基金，立项融资，为资金融通提供协调、咨询服务和政策法规支持等。政府投资应以非盈利性、战略性。具体来说：
（1）形成合理分工的政府投资主体结构。按基础研究、应用研究、试验发展和大规模生产等不同阶段划分各主管部门的职能分工和相应的投资范围，并按不同的制度安排和方式进行分类管理。
（2）加大财政预算中支持高新技术产业发展的资金投入规模，建立专门的资金渠道，以形成稳定的高新技术产业政府投资的资金来源。
（3）在国家投资中，集中较大比重资金用于试验生产和大规模生产的产业化项目。同时，严格控制项目的数量，加大单个项目的投资强度。
（4）组建高新技术产业发展的政府基金，用于支持企业自主决策的高新技术发展计划。中央政府及主管部门的政府基金主要用于支持大公司及关键技术领域，地方政府的基金主要用于支持分散的中小企业的技术创新，并聘用专业基金管理公司承担基金的管理工作。
企业尤其是大企业应成为高新技术产业投融资的主体，企业投融资的重点是高新技术项目产业化阶段，它追求高投入、高收益。应建立以企业为主体、科研院所协同参加的产业化机制，有战略眼光的企业应支持产学研紧密结合的重点项目开发和技术创新工程。同时，通过产业内核心大企业或大型研究机构的重组以改进投资效率和加快产业化进度。另外，采取多种措施，鼓励大公司积极参与风险投资，包括以大公司为主体建立风险投资基金，收购兼并中小型高科技企业等。此外，要运用多种政策手段，支持中小企业的创新活动，为中小型高新技术企业提供多种方式的融资和贷款担保，采取多种形式组建高新技术产业投资基金和风险投资基金等。
3．尽快建立完善的资本市场体系
高新技术产业的发展依据其不同的发展阶段对于资本市场有着不同的利用程度和方式，根据我国高新技术产业及资本市场的发展状况和国际经验，为了更好地支持我国高新技术产业的良性发展，目前我们应高度重视相关资本市场的体系化建设，包括：
（1）更加重视证券市场对高新技术产业发展全过程的支持作用，特别是宽松规则市场（如二板市场）对创新型中小企业的融资作用，以及主板市场与宽松规则市场间的衔接。
（2）有限度地利用银行贷款支持高新技术产业的发展，避免因不加节制地使用贷款所带来的负面影响。
（3）资本市场应具有对高新技术项目进行重组的能力，以便在项目出现问题时能够及时地进行债务、产权和管理等方面的重组，减少宏观层面的损失。由此而形成的要求是，在资本市场中应及早形成具有对高新技术产业进行重组能力的管理公司和投资银行。
4．加快支撑体系的建设
高新技术产业与资本市场的结合离不开各种配套制度的改革与完善。支撑高新技术产业与资本市场结合的制度环境主要包括：高新技术产业投融资的政策体系、高新技术产业投融资的服务体系、高新技术产业投融资的市场体系等。
（1）高新技术产业投融资的政策体系。包括相匹配的金融制度、教育制度、人事制度、知识产权保护制度、保护民族高新技术产业的政策引导及财税政策优惠或鼓励等。如对从科研院所出来创业的科研人员，应给予医疗、保险和人事关系调转的便利，对风险企业所得税实行“两免三减半”等。
（2）高新技术产业投融资的服务体系。建立高效率的信息交流网络，培育和规范各种中介服务机构。高新技术产业与资本市场的结合离不开投资银行、会计师事务所、审计师事务所、资产评估机构、咨询服务机构等中介组织的牵引和沟通。此外，可充分借助internet网络建设，为高新技术企业提供从工商、税务到信息发布的“一条龙”服务。
（3）高新技术产业投融资的市场体系。在高科技企业的发展过程中，无论是研究——开发——商品化——产业化的接力赛，还是技术——人才——资金的替换和重组，都有赖于较完善的交易市场的形成。如果不能在市场规则下顺利实现股权、技术及各阶段接力棒的交换，企业发展的链条就会中断。因此，应大力加强人才市场和技术市场的建设，完善资本市场，为高新技术产业发展提供技术、人才和资金方面的支持。
网络安全技术论文篇十五
[摘要]建设机电系统是我国高速公路不可缺失的重要部分，用现代网络技术来加强高速公路的通信系统，发挥它的时效性、提高使用率。机电通信系统也是监控和收费系统的重要组成部分，两者缺一不可。文章对如何发挥高速公路机电通信的价值做了研究，分析如何使用现代技术来弥补现有问题，为我国高速公路建设提出自己的意见和看法。
[关键词]现代高速公路；机电通信系统；技术
[doi]1013939/jcnkizgsc201736051
在建设高速公路时，最不可缺少的部分就是机电通信的建设。一套健全完善的机电通信系统可以在使用时减少很多不必要的麻烦；既能使高速公路更加方便快捷，又能保障它的安全性。通过高速公路机电通信系统用现代发达的网络技术来进行对交通管理的操作，其通信系统的主要组成部分是电力系统、照明设备、监控系统和公路的使用等，都要以机电通信系统为根基来实现操作和使用。
1背景
一个国家经济发展的基础离不开高速公路，而高速公路的建设又离不开机电通信系统，建设机电系统是一项非常重要的工作，此系统和高速公路的监控系统进行完美的配合，能高效率地帮助完成高速公路中产生的工作和问题。机电通信系统还起到传递信息的作用，它可以通过互联网网络成为主体对信息进行合理的筛选和梳理，保障了信息传递的高效性，减少了在工作中出现失误的次数。简单来说，机电通信系统的主要功能就是对高速公路上发生的问题进行服务和处理，对路况进行汇总工作。机电通信系统的实施，保障了日常工作的运行和行车安全，还能减少人工的工作量，对高速公路上的车流量进行统计工作，方便管理部門对高速公路的管理，让管理工作做到科学化、合理化。
2重要组成部分
机电通信设备的几个重要组成部分分别是：第一，电源，说到电源其电源设备的电压是220v，所以自身的原装电缆和相关的管线都必须具备有超高刚性。第二，接入网主要作用是连接其他网络和中心网络，在这个高速公路机电通信系统中是主要成分之一。接入网olt几乎能够对所有的业务进行处理：比如，非常多见的子速率低于64k的数据和常规语言等，采用交叉的连接方式，让其更具有稳定性。第三，交换系统又叫远程交换系统，有计费、接入用户线和管理设施等一些部分来组成。使用的是局域网，交换系统和接入网是以v5协议连接来实现目的。[1]第四，紧急电话系统在高速公路机电通信系统中的作用是：在发生交通事故或紧急救援时能更有效地提供帮助。第五，软件组成其设置是通过自身的硬件设施配备，也是通信系统中的硬件。软件组成包括事故警告系统、数据和各项业务报表及资源配置系统等，这几个组成部分可以说是在机电通信系统中起着非常重要的作用，但它的运作前提是局域网网元和各大用户网元。数据运输主要是模拟传输、音频话路传输和电缆传输等，不同的传输类型用途也是不一样的，比如：监控数据的传输就要使用到电缆传输和音频话路传输这两个途径；图像信号的复用，用的则是光纤传输。数据传输这一项在高速公路机电通信中也发挥着非常大的作用。
3主要特征
我国目前现代高速公路的机电通信功能有互联网传输、数据的传输、语音的传输和图像显示等方面，这些方面功能的发挥没有能很好地集中在一起，还是呈现比较分散的现象。现如今我国的高速公路管理分为几层，分别是：省级中心、收费中心及服务中心等。考虑到其的安全性和实用性，保障高速公路的正常运作，机电通信系统还是要通过互联网来进行操作。我们都知道互联网技术简单实用且灵活性也比较强，能够很好地对数据进行详细的分析，以便当问题来临时能够及时发现并解决，能更好地进行管理和监控等工作。
4出现的问题
虽然现在我国的高速公路发展还算比较稳定，但还是存在了很多问题没有能及时地解决：第一，现在高速公路使用的是间隔工作，工作能力每个人都不一样，所以造成很多系统配置和设计无法结合。第二，如今很多的地方使用的是地方性管理，导致没能及时地实施国家下达的命令条例，造成路段管理不统一的现象。第三，因为使用的是地方性管理，所以通信系统就存在了差异，很多设备就没能及时有效地沟通和连接。第四，因为现如今机电通信系统还是要靠网络来维持日常工作和通信，但由于各个路段和信号强度的问题，所以会受网络稳定性的影响常常出现断网的现象。
5完善相关措施
6发展趋势
现在高速公路机电通信系统的主要更新和发展方向是要不断地进行技术的革新和不断地尝试来实现的，跟上社会的发展趋势，让高速公路通信系统能非常好地适应和接受这个高速发展的科学社会。为了实现这一目标，除了要对现如今已经拥有的科学技术加深认识和加强理解之外，还要不断地去学习和交流新的科学技术，不断地探索和引进没有接触过的技术方法来进行尝试和研究。因为我国的高速公路通信系统发展的起步相对于别的国家来说是属于比较落后的，虽然还不能适用到全国各地高速公路的建设当中，但是可以对部分地方进行试实施这样的操作。为了改正传统高速公路机电通信系统存在的问题，保障今后高速公路机电通信系统的稳定发展，要避免和防止那些不法分子和企业对仪器设备上的垄断现象，管理或操作人员要加强自己的互联网业务知识和应用，还要适当地了解对此系统如何使用法律的手段进行保护。在传统的通信技术基础上，还要努力地提高通信系统的技术水平和修改漏洞，完善公路保养和护理的相关制度，利用不同的方法进行不断的尝试来提高高速公路通信系统对外界的影响力。
7结论
现如今我国高速公路机电通信系统存在的问题，是需要相关部门和技术人员不断地学习和不断地努力来提高系统的性能和科技水平的。在互联网科技不断膨胀的时代，高速公路机电通信系统又成为各个国家的重点议论对象，各个国家也都在想办法优化机电通信系统和其他的建设工作，通过科学技术的引导来保障系统的高效率工作。毕竟高速公路机电通信系统在各个国家中占的比例也是最大的，所以为了实现机电通信系统的健全和建设，还需要专业的技术人员和管理人员不断地努力才能实现。
参考文献：
网络安全技术论文篇十六
高新技术企业是一国科技发展状况及其经济发展的重要标志，本世纪将是高新技术产业的世纪。因此，更好的管理好高新技术企业，从而带动其他产业的发展，是关系着一个民族生存的问题。随着我国入世的成功，企业要想在国际市场上与世界级跨国公司开展竞争，没有市场竞争的经验，没有能够开展国际竞争的人才，没有先进的竞争武器，是难以取得优势地地位的。要取得竞争优势地位，就要在学习、借鉴国际先进管理经验的基础上，尽快实行像知识管理一样的先进管理技术和手段，并先于其他企业创造出自己的竞争优势。因此，深入研究知识管理，探索出一条适合我国高新技术企业的知识管理的方法已成为一个现实的课题。同时高新技术企业比其它企业在实行知识管理上也具有其自身的优点：首先，信息技术是知识管理必备的基础，而高新技术企业具有信息技术的优势，具有知识管理所需的完善的硬件设施。其次，知识是通过人得以传播的，因此人员的素质对于知识的交流传播具有重要意义。高新技术企业绝大多数员工是属于知识员工,较其他企业有利于知识创新。因此有必要对高新技术企业知识管理进行研究。
二、国内外高新技术企业知识管理研究现状
1、知识管理的产生及研究意义
高新技术企业知识管理研究是建立在企业知识理论基础之上的。企业知识理论是探寻企业竞争优势根源及对主流企业理论反判的过程中产生并逐渐发展起来的一种新的企业理论。以波特竞争战略理论为代表的传统观点认为，对于某一行业而言，该行业中所有企业所面临的市场环境等在客观上是一致的。根据这一理论推导出该产业内所有企业的赢利状况应该是基本一致的。而事实并非如此。
20世纪80年代早期的研究结果引起了人们对上述理论的质疑，因为企业表现为超额利润率的竞争优势，并非来自外部的力量，而是来自企业自身的某种因素，即竞争优势内生于企业。
在这一背景下，20世纪80年以来，研究者们将探索企业的竞争优势的着眼点转移到了企业，由此产生了以资源为基础的企业观。该理论的核心在于，企业是由一系列资源组成的集合，每种资源都有不同的用途，企业的竞争优势源自于企业所拥有的资源。而外部环境会对企业的竞争优势产生一定的影响，但并不是决定性的因素。
然而并非所有资源都可以成为竞争优势或高额利润的源泉。在竞争优势与对大多数企业都具有普遍意义的资源间，不可能存在因果关系，只有隐藏在资源背后的企业配置、开发和保护资源的能力才是企业竞争优势深层能源。因而产生了企业能力理论，该理论认为企业的竞争优势来自于企业配置、开发与保护资源的能力。究竟是什么决定了企业配置、开发与保护资源的能力呢？隐藏在能力背后的又是什么？研究表明是企业所拥有的知识。
知识是企业竞争优势的根源，不仅是因为企业的隐性知识难以被竞争对于模仿，而且还在于当前的知识存量所形成的知识结构决定了企业发现未来机会，配置资源的方法，企业内各种资源效能发挥程度的差别都是由企业现有的知识决定的，各企业所面对的外部环境从客观上说是相同的，但由于企业的知识结构和认知能力不尽一致，所以它们所发现的市场机会也不相同。这样以知识为基础的企业理论即企业知识理论便产生了。
高新技术企业中的知识相对来说是零散的，对于企业如何获取、传播、创新知识，以形成自己的核心能力，这便需要企业加强对知识的管理。企业内的知识分为隐性知识和显性知识两种，隐性知识相对来说比较重要，因此企业的知识管理就是实现个人的隐性知识向显性知识的转换，进而达到知识共享，形成企业特有的隐性知识。建立在企业知识理论基础上的企业知识管理，必将是企业在激烈的市场竞争中，获取竞争优势的一种理想的管理范式。
2、知识管理研究的现状
尽管知识管理自20世纪90年代中期开始大面积推广和普及，但迄今为止，国内外对知识管理还没有一个统一的说法。其中具有代表性的有：巴斯认为，知识管理是指为了增强组织的绩效而创造、获取和使用知识的过程。法拉普罗则认为，知识管理就是运用集体的智慧提高应变和创新能力。国内学者乌家培教授认为，信息管理是知识管理的基础，知识管理是信息管理的延伸与发展。而笔者认为知识管理就是对一个企业集体的知识与技能的捕获，然后将这些知识与技能分布到能够帮助企业实现最大产出的任何地方的过程。
随着国内外学者对知识管理的研究，目前涌现出一些代表性人物，并形成三个学派。彼得?德鲁克：美国资深经济学家、政治家、社会学家。在他论著《后资本主义社会》（1993）中指出：世界处于向着“后资本主义社会”即“知识社会”的巨大转变中。在新社会真正控制资源的决定性的生产要素是知识；威廉?哈拉勒：美国齐治，华盛顿大学管理学教授，在其出版的《无限的资源》中指出，世界企业正经历以知识为基础的“革命”。戴布拉?艾米顿在其著作《知识经济的创新战略：智慧的觉醒中》认为：随着知识管理概念及其对企业管理意义的被广泛接受和重视，作为创新活动演变的趋势，知识创新正日益受到企业的关注，并在制定企业面向新世纪的创新战略和管理实践中得以贯彻。它通过知识资源的开发，创造新思想并转化为具有发展潜力的商品，为企业未来持续增长尊定基础。
对这些学者的研究我们可以简单化为三个学派。技术学派：这一学派认为“知识管理就是对信息的管理”。他们具有计算机科学和信息科学的教育背景；行为学派：他们认为“知识管理就是对人的管理”。这个领域的研究者们具有哲学、心理学、社会学或商业管理的教育背景；综合学派：综合学派则认为，知识管理不但要对信息和人进行管理，还要将信息处理能力和人连接起来进行管理。他们对信息技术有很好的理解和把握，又有着丰富的经济学与管理学的知识。
3、知识管理实施的条件及方法的研究
知识管理的实施需要同时具备以下三个条件：个体参与，明确原因和熟悉规则。所谓个集参与，就是指个体主动参与企业或企业内组织的计划或决策过程，并善于发现他人的思维价值，这其中蕴含着企业或组织对个体劳动的尊重。所谓明确原因，是指参加某个项目或者涉及某一计划的人员能够理解上级所做出的最终计划、决策的原因。所谓熟悉规则是指新的规章制度出台之后，决策者必须向相关人员说明新规则的所有细节以及奖惩措施，直到他们完全理解。
关于知识管理的方法，美国生产力与质量研究中心提出了六种方法：构建支持知识管理的组织体系；加大对知识管理的资金投入；创造有利于知识管理的企业文化；制定鼓励知识创造和转移的激励措施；开发支撑知识管理的信息技术；建立知识管理的评估系统。
我国学者王如富等人（1999）给出了知识管理的六种方法：知识编码化；应用信息技术；建立学习型组织；设立知识主管；构建知识库；进行基准管理和最佳实践。
当然对于企业实施知识管理并没有一个固定的方法模式，企业应根据自己的实际采用相应的方法。
简评：综观国内外学者的研究可以看出，目前还侧重于对知识管理的定义、目标和内容、策略与原则以及能支持知识管理的信息技术进行讨论，而对于企业知识管理的具体方法与手段还没有系统的研究，现在还不能给企业提供一套操作性强的知识管理方案。对于企业知识管理的激励机制，企业知识管理部门的职能与定位和组织管理软件的系统分析还没有较为深入的研究。
三、本文的研究方法、主要观点及创新之处
1、研究方法及主要观点
本文是在对传统企业管理比较的基础之上采用历史归纳、逻辑演绎及实证分析的方法，在搜集了大量资料的基础上经过缜密的思考对我国高新技术企业实行知识管理进行研究。主要表现在：在提出高新技术企业知识管理的实践和理论基础之上，明确高新技术企业知识管理的内涵，进而认真分析了当前我国高新技术企业知识管理存在的一些问题，如：知识管理认识不清，企业知识共享，知识员工的管理问题等。重点是针对这些问题并结合实际笔者大胆的提出了高新技术企业实施知识管理的具体措施：要设立相应的组织结构，以协调知识管理的顺利实施。同时随着知识主管（cko）在知识管理的作用日益重要，我国高新技术企业应设立这一职位，并对cko所具有的素质、能力进行深入的剖析。知识管理的最终目标是形成企业的核心竞争力，在知识管理过程中如何实现这一目标呢？其中关键之处在于把企业中个人的隐性知识转化成企业的隐性知识，这便需要培育企业知识共享文化，为员工提供一个知识交流的平台。而知识员工对知识企业来说是最重要的资源，如何对知识员工进行管理？根据马斯洛需求层次理论文章提出采用“人本管理”的管理方法。
2、本文的创新之处主要体现在以下几点：
（1）分析了当今我国高新技术企业知识管理的不足及其原因
（3）根据马斯洛需求层次理论提出高新技术企业知识管理过程中如何“实行人本管理”
通过对我国高新技术企业知识管理的研究，希望为我国企业的知识管理实践提供理论指导，从而促进我国高新技术企业的蓬勃发展。
参考文献
[3]刘吉、金吾伦.《信息化与知识经济》[m].社会科学出版社，1999年第1版
[6]何畔.《企业管理的第二次革命》.经济与管理，1999.11
[7]戎樟榕.《知识管理—新的管理革命》.经济与管理，1999.7
[10]吴季松.《论知识经济》.光明日报，1998.2.27
[11]王福军.《知识管理已成为热门学问》[j].中外管理，1998.7
网络安全技术论文篇十七
[摘要]电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
[关键词]安全管理监控审计安全构架
电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。
一、与网络安全相关的因素
网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全：
1.运行系统的安全；
2.网络上系统信息的安全；
3.网络上信息传播安全；
4.网络上信息内容的安全。
为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、vpn、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。
二、电子商务安全的整体构架
我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。
1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的`目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网web服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。
3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。
监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，骇客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。
4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。
5.恢复。当入侵发生后，对系统赞成了一定有破坏，如网络不能正常工作、系统数据被破坏等，这时，必须有一套机制来及时恢复系统正常工作，因此恢复电子商务安全的整体架构中也是不可少的一个组成部分。恢复是归终措施，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。
三、安全架构的工作机制
在这处安全架构中，五个方面是如何协调工作的呢？下面将以一个例子一介绍。假设有一个骇客欲攻击一内部网，这个内部网整体安全架构就如前面介绍的一样，那么现在让我们来看看这个安全架构是如何工作来抵制骇客的。
1.当这处骇客开始缶内部网发起攻击的时候，在内部网的最外面有一个保护屏障，如果保护屏障可以制止骇客进入内部网，那么内部网就不可能受到骇客的破坏，别的机制不用起作用，这时网络的安全得以保证。
2.骇客通过继续努力，可能获得了进入内部网的权力，也就是说他可能欺骗了保护机制而进入内部网，这时监控/审计机制开始起作用，监控/审计机制能够在线看到发生在网络上的事情，它们能够识别出这种攻击，如发现可疑人员进入网络，这样它们就会给响应机制一些信息，响应机制根据监控/审计结果来采取一些措施，职立刻断开断开这条连接、取消服务、查找骇客通过何种手段进入网络等等，来达到保护网络的目的。
3.骇客通过种种努力，终于进入了内部网，如果一旦骇客对系统进行了破坏，这时及时恢复系统可用将是最主要的事情了，这样恢复机制就是必须的了，当系统恢复完毕后，又是新一轮的安全保护开始了。
四、结束语
电子商务领域的安全问题一直是备受关注的问题，因此如何更好的解决这个问题是推进电子商务更好更快发展的动力。但是因为安全问题是不断发展变化的，所以解决安全问题的手段也会不断变化，但变化中有不变，所以应用这种架构来保证电子商务的安全无疑是有效的。
网络安全技术论文篇十八
随着科学技术的发展，市场竞争的日益激烈以及市场环境的快速变化，高新技术企业的风险问题己日益受到理论工作者与企业家的高度关注。本论文从风险管理的角度研究中国高新技术企业的生存发展问题，对促进中国高新技术企业的健康稳定可持续发展具有一定的理论指导意义和现实意义。首先对高新技术企业和风险管理的基本概念进行研究，并主要阐述了影响高新技术企业成败的风险因素。其次通过访谈法对中国山东省济南市高新技术产业园区的一家企业进行访谈调查。根据访谈结果，分析企业风险管理之现状，并为其建立了风险管理构架，最为后续高新技术企业风险管理之参考。
第一部分：绪论
自20xx年，美国次贷危机而引发的全球性金融危机，以其极强的杀伤力，使全球经济受损。中国在面对百年一遇的金融风暴的同时，实体经济在面临着巨大的危机考验。高新技术企业正是中国知识经济体系里面最基本的细胞。因此，在此危机重重的市场大背景下，笔者认为有必要对中国企业特别是这些最基础的高科技企业的特点进行深入研究与分析，找出高新技术企业容易出现的风险所在并针对其风险提出有效可行的对策，尽可能的避免风险所带来的经济损失，从而使企业可以平稳持续的发展下去。
高新技术技企业即指以从事先进科技技术的研究与开发，生产高技术含量的产品的企业。与传统技术领域的企业相比，高新技术企业属于技术密集型、资本密集型、人才密集型的企业。产品特点：成长性强、生产周期短、更新速度快、附加值高、市场渗透能力强等。中国高新技术企业的生产是完全依赖于高新的创新技术及人力资本。因此，中国高新技术企业的组织形式和管理结构一般没有固定的模式，企业没有现成的经验可循，企业的发展完全需要自己的探索。据调查在企业发展过程中失败的案例过多，这是由于高新技术行业的高风险特点导致的，所以也就更加突出了企业引用风险管理的重要性及必然性。但目前中国许多企业对如何用风险管理管理其公司还存在诸多问题：一是面对企业风险重视不足，或者有些企业只是一味避险从而导致企业发展不力，或是过于自信盲目冒险导致经营失败;二是对风险管理认识不足，不能很好的运用风险管理中所提出的原理及方法去有效的对风险进行预防、控制，对风险进行合理处理。这些问题的存在对高新技术企业的可持续成长产生了深刻的影响。高新技术企业要实现自身的可持续发展，必须有与之相适应的针对高新技术企业特点的风险管理方法相配合，从而达到适当控制其发展预期中的不确定性，降低损失发生的可能和严重程度的目的而这恰好是中国大多数高新技术企业目前最缺乏的。因此有必要对高新技术企业的风险特征、风险运动规律、风险防范对策等问题进行研究，以掌握其产生、发展、动态变化的规律，促进高科技创业企业的可持续成长。
第二部分：文献理论综述
全面风险管理(comprehensive risk management)，是对影响企业效益的多种风险因素进行辨识和评估，并在整个企业范围内实行相应的战略以管理和控制这些风险。全面风险管理是对传统的可保风险管理的超越，它的目标是把企业面临的所有风险都纳入到一个有机的具有内在一致性的管理框架中去。系统构架包括：企业风险管理目标，企业风险管理机构，企业风险管理程序集企业风险管理信息系统。
企业全面风险管理的目标要符合企业的战略目标与企业战略管理活动的要求，从而期限企业的利益最大化。因此，企业的的风险风险管理目标要在企业的战略引导下制定总目标，然后针对企业的组织结构及各项活动对总目标进行分解，从而制定出每一个风险管理的子目标。全面风险管理为了保证其全面性，要人人参与企业的风险管理活动中来，并需要建立风险管理部门进行监督管理。本文建议，企业应建立一个独立有效的风险管理部门，由总经理及个部门经理构成，并设立风险委员会，定期出风险报告。将风险意识融入到企业文化中去，要注重企业员工风险管理知识的培训，通过培训使员工知道什么是风险，什么是风险管理及本企业的风险类型及管理策略，从而强化员工的风险意识，不断提高员工的风险管理能力和水平。
及时处理内外部信息，要随时掌握企业的内部信息，包括生产、销售、财务个方面的信息。外部信息，要及时掌握国家政策法律法规、利率汇率、资本和股票信息及行业发展动态。要想很好的对风险进行管理控制，首先要知道影响中国高新技术企业发展或成败的因素都有哪些，这些因素也很既有可能成为影响企业发展的风险因素。国内外学者对因素进行了大量研究。通过总结，将影响高新技术企业的风险影响因素分为五大类：环境因素、技术及产品因素、市场因素、管理能力因素和融资因素。此国内外学者对此风险因素树的归纳与总结，使我们更加直观清晰看清影响中国高新技术企业的个个因素，成为风险管理识别中风险列表中因素的重要来源的总结为后续研究提供了有效的参考。
目前中国高新技术企业还没有一套完整的风险管理办法，未设置专门的风险管理部门，甚至还有许多企业根本不了解何为风险管理，有何好处及其风险管理的相应办法。目前中国高新技术企业风险管理所采用的办法往往还是靠企业领导者通过其经验对企业发展过程中可能存在的风险做决策判断。十分之不科学，也给企业的领导者带来了很大的压力。
第三部分：研究方法与设计
本研究根据研究目的，采取实质性研究的放法：首先透过对文献及其相关风险管理概念的研究并结合高新技术企业的企业特点及其风险因素拟定高新技术企业风险管理构架及访谈大纲、调查问卷作为本研究工具。第二，进行前导研究并针对缺失加以改善。第三，对研究对象济南市s公司的员工进行深度访谈和问卷调查的形式，进一步深度了解企业风险管理控制的现状及解决策略。第四，对方谈及问卷调查资料结果进行分析，归纳总结结论。针对本文的研究原因、研究目的及研究问题进行文献讨论，拟定高新技术企业风险管理构架草案，通过对中国山东省济南市高新技术产业园企业的进一步调查研究，高新技术企业风险管理构架。研究目的是为了进步一发展出合适中国高新技术企业风险管理构架。通过对国内外风险管理相关理论研究，结合中国高新技术企业的企业特点，以20xx年中国出台的coso企业全面风险管理框架参照，拟定中国高新技术企业风险管理构架。
第四部分：研究结果分析
采用问卷调查的方法对济南50家高新技术企业进行问卷调查，通过数据收集整理，从而对高新技术企业风险因素对企业成败的影响进行分析。为评价每一风险因素的影响程度，本文应用问卷调查法，对济南高新技术企业进行了调查，共发出问卷50份，回收47份，去除无效问卷5份，得到有效问卷42份。问答方式是请创业者或者创业团队成员就每一风险因素对高科技创业企业成败的影响程度进行评分。评分标准为：无影响o分，影响作用低评1一3分，影响作用一般评4一6 分，影响作用突出评7一9分，即评分区间[0，9〕。22个因素的总排序，兼顾各因素类的单排序，我们可以看出影响高科技创业企业成败的关键风险因素是：1、企业创始人素质的高低;2、技术创新能力的大小;3、市场营销能力强弱;4、消费者需求变动因素;5、新产品开发能力;6、国内主要竞争对手因素;7、企业初始阶段团队的结构是否合理;8、创始人对行业的熟悉程度;9、知识产权保护;10、资源整合能力。从这十个关键性要素的分布来看，影响高科技创业企业成功的因素可以总结为：管理能力因素、技术及产品因素和环境因素三大类。通过此问卷调查所得出的数据结果，更好帮助我们有针对性对企业所存在的重点因素风险进行分析预调查。
风险管理过程的第一步就是风险管理小组的建立，该小组成员职责明确，避免混淆(宋明哲，20xx)。风险管理小组由总经理，生产副总，各个部门主管组成，定期对公司风险进行评估、考核及验收相应风险管理策略工作。风险识别即确认风险的来源。然而有效而又全面的方法，建议s公司风险的识别可以让全员参与，采用头脑风暴法，将公司可能存在的风险列举出来。还可借鉴别的公司所出现的风险，列出风险清单。列出本公司的可能存在的风险清单。确认风险的来源后，要对风险进行分析与衡量。公司可以从风险损失频率和损失幅度两点来衡量风险。风险损失频率的衡量。损失的频率是指在特定期间内，特定数量的风险单位，遭受特定损失的次数，以概率表示，分为五类：一定发生，经常发生，常发生，可能发生，极少发生。风险损失幅度的衡量。损失幅度是指此风险的发生可能给企业造成利润损失的大小。分为五类：极小，不严重，中等，很严重，最严重。
风险预防：对损频率低损失幅度小的风险，可事先采用相应的措施以预防和阻止风险损失的发生，防患于未然。风险回避：对损失频率高且损失幅度高的风险，即对此类风险有意识的加以回避。风险转移：损失频率低损失幅度大的风险，企业可将自己不能承担的或不愿意承担的以及超过自身财务能力的风险损失或损失的经济补偿责任以某种方式转移给其他单位或个人的一种措施。风险利用：损失频率高损失幅度小的风险，即企业面对可能的或己经发生的风险，自觉地加以利用，造成有利于企业某方面利益的结果"总之，在风险发生之前，最大限度地降低致损事件发生的概率;在损失发生之后，尽可能地减轻损失程度，这是风险管理的目的所在。风险管理小组副组长拟定风险管理策略实施计划书，并将任务下达给各个小组成员，由个小组成员监督执行每个部门的相应风险管理策略。风险管理小组组长负责总监督。
第五部分：研究结论
综合第四章研究结果与讨论，呼应本研究的目的与研究问题，提出三部分结论第一部分为中国高新技术企业风险管理之现状;第二部分中国高新技术企业风险管理构架的内容;第三为此企业风险管理构架在实施中存在的困难与解决策;各项结论如下。
(一)中国高新技术风险管理之现状。中国企业对风险管理的认识不足。风险管理是什么;风险管理的管理手段主要有哪些;怎样实施风险管理;诸如此类的这些问题在许多企业管理者的脑海中还是一片空白。风险管理机制尚未形成。大多数企业面对风险处于被动状态，并没有形成预先防控风险的意识。风险管理机制不够线圈，漏洞多，监督管理难以落实，许多企业的风险管理力度明显弱化，形同虚设。对风险管理的框架或技术运动水平较差。目前中国企业风险管理经验不足，专业从事风险管理方面的人才少，风险管理的技术方法掌握程度低，运用水平差。
(二)中国高新技术企业风险管理构架内容。依据文献探讨，出题草案;根据对特定研究对象济南新技术企业问卷调查及访谈式的研究进一步完善风险管理构架内容。建立风险管理委员会，给出风险管理相应管理步骤：风险识别，风险衡量，风险策略的选择，风险控制的执行。希望补充现在高新技术企业风险管理现状值不足，提升风险管理品质。
(三)企业在实施风险管理构架中所存在的问题与解决建议。问题：第一，在实施企业风险管理构架中，企业领导者起到决定性作用。一个新的管理模式的实施，首先要得到企业领导者的同意与支持。特别是像高新技术企业多以家族式组织模式的企业，企业中领导者一人独大的现象更为严重。所以要想推广此风险管理构架，必须需要得到领导者的认同。第二，目前中国在企业风险管理相关领域人才尤为欠缺，虽然有了相应的管理模式，单没有相应的人才加以实施，也是目前中国高新技术企业风险管理发展面临又一重大难题。
解决建议：首先引进吸收国内外先进的企业管理办法，并结合中国企业特点及发展需求加以升级。其次中国应加强企业风险管理教育，在高校开设相应的研究专业，培养企业风险管理方面的优秀人才，未来为企业做服务。高新技术企业的风险管理这一选题较新，其研究主要针对高新技术企业，研究具有挑战性题，本文通过对传统风险管理知识的研究并结合现代管理学、经济学及金融学的部分最新研究成果，对高新技术企业中的风险问题进行了研究，取得了一些初步研究成果。但由于平时知识的积累不足，及时间、精力有限，论文的研究还有很多不足之处。
高新技术企业的风险管理至少还有以下几方面的问题值得进一步探讨研究：
1、在高科技创业企业的风险分析与风险评价中现代信息技术应用至值得探讨的问题。
2、如何进行高科技创业企业的多目标投资组合决策也有待深入研究。
3、如何建立高科技创业企业的风险案例库也值得深入思考。
4、从高科技产业层面，不同的高科技行业，行业发展的不同阶段，行业市场的不同竞争结构以及技术发展的不同轨迹，对高科技创业企业的风险都会带来不同的影响，如何建立有针对性的风险防范策略都需要进一步的分析研究。
【本文地址：http://www.xuefen.com.cn/zuowen/5509844.html】
