计算机网络安全技术研究范文

引言：寻求写作上的突破？我们特意为您精选了4篇计算机网络安全技术研究范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

中图分类号：TM55 文献标识码：A 文章编号：1009-914X（2017）10-0396-02

1 计算机网络安全的内涵

计算机网络安全是计算机网络使用的第一要则，只有在使用的过程中，它处于一个安全的状态，才能确保用户信息的安全，起到真正便利人们生活的作用。计算机网络安全主要就是要保证信息的安全，使得用户的信息不会通过各种途径遭受到破坏、盗取和泄露。常见的计算机网络安全主要来源于数据的威胁、外力的破坏和环境的威胁。

对于计算机的网络安全而言，用户一般不会主动进行破坏，因此，遭受外力破坏的可能性是比较大的。外力的破坏形式主要集中在人为的破坏，即植入病毒或者利用木马进行攻击等等。一些攻击者在网站上植入病毒或者通过邮件的方式将病毒或者木马通过网络传输给计算机，从而攻击计算机系统内的数据，达到不可告人的目的。有的计算机在网络的使用中，会通过网络进行资源的共享和资源的搜寻，在这个过程中就会面临网络环境的威胁。有的攻击者利用网络的开放性，对数据包进行攻击，利用它将攻击的信息带入网内，从而产生数据结构的破坏。

1.1 防火墙技术的基本概况

防火墙技术属于计算机网络应急响应技术的一种，在用户中的使用程度比较高，从存在形式上来划分，防火墙有软件型、硬件型和嵌入型三种。从技术层面来划分，防火墙可以划分为状态检测型、包过滤性型和应用型三种。每种防火墙都有其特点和利弊之处，需要用户根据实际的需求和网络环境进行合理的选择和搭配。

1.2 状态检测型防火墙

状态检测型防火墙主要以数据为分析检测的对象，然后通过自身的功能对里面的不安全因素进行辨析和识别，从而作出相应的安全处理。状态检测型防火墙在使用的时候所产生的保护效果是比较明显的，可以对很多有害信息进行识别。和其它的防火墙技术相比，状态检测型的防火墙的安全系数比较高，并且可以进行很好的拓展和伸缩，但是需要一定的反应处理时间，因而会出现保护延迟的情况，容易使得网络连接存在延缓和滞留的状况。

1.3 过滤性型防火墙

防火墙的包过滤技术对计算机的网络协议有着严格的要求，各项操作都是要在保障协议安全的基础上进行的。应用型防火墙利用IP转换的方式来进行IP的伪装，在进行过滤操作的同时对数据包展开分析统计等工作并形成相关的数据报告，以供参考。过滤型防火墙的工作机制是比较透明的，同时效率高，运行速度快，但是对于黑客的攻击和新型的安全威胁不能起到防御作用，过于依靠原有的数据信息，缺乏自动更新和升级的功能。

2 防火墙技术

首先，防火墙技术包括过滤型的防火墙。这种类型的防火墙以OSI为参考模型，在传输层中加入过滤路由器，实现对网络的保护和控制。在具体的运行过程中，OSI参考模型中的网络要和源头、目的地址、协议类型等条件符合，然后才能对数据进行保护。这种类型的防火墙具有很高的透明性和高效性，但也有一定的局限，即不能处理新型安全威胁。其次，防火墙技术包括NAT和应用型的防火墙。NAT是指将IP地址转换成新注册的地址，当外部网络对内网进行访问时，如果是陌生对象，NAT防火墙可以伪装地址，避免黑客侵入信息。应用型的防火墙运行在OSI层，可以控制计算机网络的通信，并对通信过程进行实时监控，因此NAT和应用型防火墙的安全性能比较好，但也有一定的局限性，即管理步骤比较复杂。再次，防火墙技术包括状态检测型的防火墙。这种防火墙技术的性能是最好的，一方面它的安全指数高，效率也较高，另一方面，它的扩展性和伸缩性也比较好。在运作过程中，该技术可以对连接状态中的状态因素进行区分，判断危险因素，进行及时防护，但是这种类型的防火墙也有一定的缺点，即可能造成网络连接的滞缓。

3 防火墙技术在计算机网络安全中的应用

3.1 防火墙中的关键技术

3.1.1 过滤技术

防火墙利用过滤技术，对非法或威胁数据进行过滤。过滤技术通常设置在TCP位置，对接收到的数据包，防火墙首先对该数据包的安全性进行检查，根据数据包中是否存在不安全因素，执行相应的措施，如当发现其中包含可疑因素，或存在威胁网络安全的潜在攻击行为时，防火墙可立即切断该数据包的流通。过滤技术能够起到一定的预防作用，可控制威胁信息的传输，防止可以数据传输到内网，从而保证TCP区域的安全性。此外，过滤技术还常常用于路由器的防护。

3.1.2 技术

防火墙中的技术的主要作用是对内网和外网之间的数据进行中转，其中，内网仅对发送来的请求给出回应，外网的其他请求则拒绝回应，从而将内网和外网隔离开来，避免内网和外网相互混淆。技术能够在计算机网络正常运行过程中的各个模块中发挥作用，效果十分明显。

3.2 防火墙安全服务配置

安全服务配置通常将需要保护的计算机网络划分为多个模块，并将需要进行重点安全防护的模块作为隔离区。与其他的安全防护措施相比，防火墙技术通过安全配置得到的隔离区域的特征往往更为独特。对在隔离区域内的数据，防火墙首先利用地址转换技术，将需要发送到外网的数据包的IP地址有转换为公共IP，此时，即使恶意攻击者试图从外网解析源IP时，仅能得到转换后的公共IP，而无法得到真实的IP。因此，安全服务配置使得在内网和外网进行数据交换时，攻击者无法获得真实的IP，仅能获得虚假的IP，难以利用内网信息对内网造成攻击，从而保障内网的安全性，防止来自外网的恶意攻簟

3.3 日志监控

通过分析防火墙的保护日志，往往能够获得一定有价值的信息。对日志的监控也是保护计算机网络安全的常用措施之一，因此对日志监控的保护，也是防火墙的重要应用方式之一。在采集防火墙日志信息时，仅需要采集关键信息，并不需要采集所有的日志信息，这样制作出的日志才能高效地发挥作用。在打开防火墙日志时，由于每天经过防火墙的数据量十分庞大，全部采集通常难度较大，且容易忽略关键信息，因此可通过对不同的类别进行划分，来降低采集难度，并将提取的关键信息作为制作日志监控的依据。

4 结束语

计算机网络是推动社会发展的一个重要发明，当前，已经在各行各业得到了广泛的应用。对计算机网络的安全问题进行关注、分析和技术探讨，是保障用户在使用计算机网络的时能够处于安全状态的一项措施。在计算机网络的安全应急措施中，防火墙的使用虽然使得计算机系统运行性能有所降低，但是总体上它能够对计算机的网络安全起到保护的的作用，呈现利大于弊的状态，可以对计算机的网络安全实施实时的保护。

参考文献

[1] 李小宇.中国互联网内容监管机制研究[D].武汉大学，2014.

篇2

1电子商务中的计算机网络安全技术

在电子商务交易中，自然少不了计算机网络的支持与运用，与此同时，在极为复杂的网络环境下，电子商务的网络运行系统在交易中就存在着很多潜在的威胁，只有对电子商务中的计算机网络安全技术有一定的了解和掌握，才能更加有助于网络安全技术在电子商务中的应用。电子商务网络安全分为两大部分，分别是计算机网络安全和商务交易安全。计算机网络安全指的是计算机系统内部网络环境的安全性能，主要包括计算机网络设备安全、计算机网络系统安全等几个重要组织的安全性，其主要是以计算机网络自身的安全性为目标;商务安全则是以传统商务网络为中心，从Internet在电子商务中应用中的安全问题展开研究，在计算机网络安全的基础上，进而保障电子商务交易的顺利进行，同时又实现了电子商务的保密性、完整性等特征。

2电子商务网络存在的安全问题

根据对电子商务的了解，其发展以及交易主要是通过计算机网络实现的，那么这其中就存在着很多的安全问题，尤其是在电子商务这个极其多元化的网络环境下，必定会在网络系统中埋下诸多安全隐患。

(1)病毒入侵

对于整个电子商务网络系统而言，最具有威胁性的就是病毒。由于其工作性质的限制，所以与外环境的接触机率较大，在信息资源处于半封闭半公开的状态下，很容易给病毒带来可乘之机，一旦病毒侵入整个网络系统，计算机中的所有功能以及大量数据将会遭受巨大破坏，病毒的繁殖和复制能力非常迅速，在短时间内，就可以造成整个网络系统瘫痪，互联网资源自动被侵蚀，最终导致电子商务网络环境崩溃的重大后果。

(2)信息盗用

当网络环境在实现资源传输或者共享的过程中，如果没有对信息采取加密等保护手段进行信息维护的话，那么传输的信息就会以明文的方式展现给大家，一些不法分子利用这一疏漏，可能会在数据经过的路线上对信息进行拦截或者提取，之后通过研究得出有价值的资源，严重的情况下，可以泄露个人信息、账户、密码等重要信息，对个人和企业带来难以估量的损失。

(3)信息篡改

在电子商务进行交易的过程中，交易双方必须要保证个人信息真实有效，并且提供完整的个人资料，这样双方利益都会受到良好的保护，以免权益遭受侵害。如果在交易过程中，不慎将个人信息泄露，不法分子就会对信息进行掌握，在盗取用户资料后，通过技术手段会对信息进行破解、修改，致使信息不真实，之后不法分子会将信息重新放置到传输地点，从而导致决策者判断失误，最终造成重大的经济损失。

3计算机网络安全技术在电子商务中的应用

为了保证电子商务产业能够正常的发展和运作，同时也为了电子商务网络环境得到改善和提高，就要采取一些必要的手段或者是方式方法对整个网络环境实施有效的管理，促使安全隐患在网络安全技术的控制下得以缓解和消除。

(1)安装防火墙

使用计算的人都知道，计算机保护系统中通常都要设立防火墙对干扰因素进行拦截或者是清除，防火墙同样也适用于电子商务网络安全系统的建立和保护。由于防火墙具有很强的识别能力和区域划分能力，所以不仅可以为电子商务网路系统提供有力保障，而且通过对数据的有效侦察、过滤、筛选，可以使得整个互联网交易过程更加安全可靠。很多大型企业使用的都是独立的网络系统，利用防火墙就必须与独立的外部网络系统相连接，同时要求网络服务的集中统一性，因此在实现信息传输的过程中就对企业网络实行了保护。

(2)个人身份认证

个人身份认证就是指在进行信息交易或者提取时，为了保证交易中参数或者数据的真实性和完整性，对于交易的个人实行的一种检测手段，通过身份对比、验证，对持有信息人进行核实，防止不法分子对用户资料进行盗取、修改甚至是伪造。目前，最常用的身份认证方式有指纹识别、人体扫描识别等，这些识别方法主要是利用个人特征，通过系统数据对比的方法进行身份验证的，具有很高的识别性以及可操作性。电子商务交易采用这种身份认证的方式，可以大大增强信息的安全性，而且有利于网络系统对于信息的保存和提取，在某种程度上推动了电子商务网络市场的发展与开拓。

4结束语

通过本文的叙述，显而易见，电子商务与计算机网络系统之间是密不可分的，然而由于电子商务系统运行的特殊性，所以很容易遭到安全问题的威胁，只有将计算机网络安全技术在电子商务中进行合理的安排与应用，才能保证电子商务网络系统不受侵害，更好的为国有经济发展发挥出应有的作用。

参考文献

篇3

摘要：本文主要针对计算机通信网络的安全问题展开探讨，主要就防火墙等四种技术进行了细致的分析，四种技术其特点都非常明显，用户可以根据自己的需求选择合适的安全技术，文章内容对于计算机通信网络安全技术研究有一定的参考价值。

关键词：计算机通信；安全技术；通信网络；信息

篇4

当前我国的计算机通信网络技术在不断的发展和完善，计算机网络技术在人们日常生产和生活中得到了十分广泛的应用，而且这也使得人们的工作和生活更加的便捷，所以无论是生产还是生活，很多时候都是路不开计算机网络技术的支持的，在这一过程中也出现了越来越多的安全问题，所以必须要采取一些有针对性的措施，不断的提高计算机网络应用的安全性和规范性。

1 计算机通信网络安全及其成因

1.1 计算机通信网络安全

一般情况下，计算机通信网络通常是对信息进行搜集和、传输和处理以及利用。它在使用的过程中需要一个安全性非常强的信息传输通道。如果站在理论的角度上来说，它主要是通过防止网络运行过程中出现安全隐患来提高信息传输和处理过程中的安全性和可靠性的。计算机通信网络的安全性是保证信息安全处理安全传输的一个非常有效的途径。其中计算机通信网络的安全是保证信息安全的一个重要的前提和基础。当前，我国的通信网络一体化趋势明显增强，在这样的情况下，信息资源共享的波及范围更广，但是人类也面临着非常严重的信息安全问题，针对这样的问题，我们一定要采取有效的措施及对其予以处理，防止信息安全问题对人们生产和生活造成不利的影响，计算机网络安全实际上就是要通过各种方式来减少网络上的信息资源受到较为严重的安全威胁，而出现被恶意篡改或者是损坏的现象，确保信息的完整性、准确性和保密性。

1.2 计算机通信网络安全问题出现的主要原因

首先是主观原因。网络软硬件设施在网络运行的过程中存在着一定的安全问题，由于在设计的时候为了给用户的使用提供更多的便利，在设计的过程中会留下一定的窗口，这样攻击者就可以使用某些软件的漏洞对网络信息系统进行攻击，从而使得网络通信系统当中的重要信息受到破坏或者是丢失。计算机网络系统的管理员在实际的工作中没有充分的履行自己的职责，安全意识相对较为淡薄，在这样的情况下，有很多人出现了违规操作的情况，有些通道并没有设置一个有效的屏蔽措施，信息在传输的过程中会向外发射信号，。所以攻击者可以在这一过程中利用一些专业的工具和设备对数据进行接收和传输，从而实现破坏或者是盗取信息的目的。

其次是可观原因。计算机通讯网络在运行的过程中存在着一些固有的特点，这样也就使得其在运行的过程中会频繁的遭到攻击，而且现在操作系统的补丁频率越来越高，但是这也从某一个侧面说明了操作系统当中确实存在着比较严重的安全问题，通信网络在运行的过程中具有非常强的开放性和联结性，所以在这样的情况下也就更容易发生网络攻击的现象。通信网络当中会存在一些木马病毒，这样也就使得这些病毒有机会广泛的传播，如果计算机系统一旦感染了这些病毒，就可能会给系统造成十分严重的威胁，甚至还会使得整个系统都面临崩溃的现象，从而也给其他的安全隐患留下了可能。网络传输通道中也会存在着一定的安全隐患，设计上存在着一些缺陷，此外还没有设置一定的防护措施，这样也就使得计算机在信息传输的过程中会将信息源向外传输，所以在这样的情况下，很多想要窃取和破坏信息的人员就会使用一些专业的设备对其予以处理，给系统和信息都造成了十分不利的影响。此外还有很多其他方面的因素，这些因素结合在一起，使得整个信息通讯系统的安全性受到了非常大的威胁。

2 计算机通信网络安全的相关技术

基于以上对计算机通信网络安全的成因进行分析，笔者认为，要从根本上解决这些问题，可以从以下几个方面着手：

2.1 提高计算机通信网络系统自身的性能

在计算机通信网络设计的管理过程中，不能盲目的只考虑其实效，而是应当将其安全性因素考虑进去。通信软件系统，数据的保密难度和完善通信协议等在网络系统的初步设计时就应该考虑。必要的安全等级鉴别和防护措施在使用网络通信的过程中逐步制定，减少软件系统漏洞，防止攻击者利用系统漏洞直接侵人网络系统，破坏或窃取数据。

2.2 加强计算机通信网络安全的教育及其内部管理

要真正认识到计算机通信网安全的重要性，广泛开展网络安全的研究和讨论，在技术层次上面应该加强研究和交流，培养和选拔高级网络技术人员。各部门应该加强协作，达到有效的防护网设。当然管理人员是网络安全的关键之一，所以在计算机通信网络的安全管理中，网络管理人才所具备的实践经验应该重视。

2.3 进一步提高计算机通信网络安全技术

2.3.1 防火墙

防火墙是网络安全的第一道门槛，一般包括数据包过滤技术，应用网关和技术。它的主要作用是控制入、出一个网络的权限，并迫使操作所有连接都要接受它的检查，因此它具有对外来数据流的鉴别和限制从而达到对通信内网的一种安全保护。

2.3.2 密码技术

密码技术的基本思想是伪装信息，它包括对称加密和不对称加密。其密码类型一般有三种，即代替密码、乘积密码和移位密码，代替密码是一种用其它字符或代码代替明码字符后获得的密码。

2.3.3 鉴别技术

为了避免出现非法传送、复制或篡改数据等不安全现象，保证信息在交换过程的合法性，有效性和真实性，此时就需要通过鉴别技术来证实。常有的技术有报文鉴别、身份鉴别和数字签名。

2.3.4 计算机通信网络内部协议与入侵检测技术

此协议的安全性主要通过数据的认证和完整性鉴别技术来实现协议的安全变异和重构。如果在安全协议的设计过程中，对一个完整的信令过程加密，则能保证其安全性。当存在入侵网络的行为时，这种技术会及时给出报警，并采取安全的措施来制止这种行为。它在计算机通信网络中是一种非常有效的安全技术。

结束语

总而言之计算机通信网络安全是一项非常复杂而又长期的工作，它需要全体网民的共同参与。只有在大家的共同努力之下，建立起一个安全、可靠的网络过滤与防护系统，才能保障计算机网络通信的安全性，才能全面保证计算机网络的畅通运行。

参考文献