信息属于众多资源的一类,对于人们而言意义重大,其特点为:共享性、增值性、可处理性、常见性.信息安全指的是,采取特殊的手段,以保证信息的完整,降低各种潜在的危害.对于信息安全的具体含义,国家组织曾给出非常准确的解释,即信息的完整、可靠、可用.随着互联网和网络应用飞快地不断发展,网络应用日趋普及和复杂,信息安全问题成为互联网和网络应用发展中面临的重要问题.手机、掌上电脑等无线终端的处理能力和功能通用性提高,使其逐渐具备小型计算机的功能,越来越多的网络攻击开始向这类产品倾斜,并将进一步发展.同时网络攻击行为也日趋复杂并且各种方法也相互融合,使得保证网络的安全困难重重.与以前相比,攻击行为更具有组织性,而进行攻击的目的也出现较大变化,原来进行攻击主要是为了表现个人的能力,而现在则更多地是为了获得收益.另外,在互联网上,各种恶意网站、木马病毒、恶意软件层出不穷,发展较快;总之,安全问题已经摆在了非常重要的位置上,网络安全必须加以防范,否则会严重地影响到网络的应用.本文通过搜索引擎、文献数据库等检索了与之相关的研究文献,并运用分类研究法、逻辑分析法、理论联系实际法,从分析网络信息安全所面临的问题、构建科学的网络安全管理体系、探索合理有效的计算机网络安全策略三个方面进行了综述,进而还通过案例分析,探索了信息安全管理技术层面对策,管理层面对策以及物理层面对策、符合信息安全技术的整体发展趋势的模式.本文共分为三大部分六个章节:第一部分综述(第一章),作为论文的开始,论述了文章选题的研究意义、国内外研究现状及本文的主要思路和拟解决的主要问题.第二部分是论文的主体(第二章到第五章),系统论述了计算机网络安全存在的主要问题,网络信息安全管理体系的含义、组成、构建及安全等级标准,信息安全管理管理模式概述、网络信息安全技术、总体趋势及其案例分析.第三部分作为文章的结束,对全文进行总结.