计算机网络技术与安全范文
时间：2024-04-11 10:26:50
引言：寻求写作上的突破？我们特意为您精选了12篇计算机网络技术与安全范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。
篇1
随着科学的发展和社会的不断进步，计算机网络技术成为了二十一世纪的具有时代信息的标志，它成功地开启了现代化社会，逐渐与人们的生活建立了越来越紧密的联系，因此，计算机网络技术的应用安全性就变得越发重要。在实际的生活中，我们不难发现，确实存在一些不法分子专门利用计算机网络技术来进行诈骗来谋取私利，这严重地影响了人们生活的质量和人身安全。相关人员有必要在此方面进行研究，从而提出更好的网络防御策略。
1 什么是计算机网络技术安全
计算机网络技术的技术安全的概念不是一成不变的，其在社会的发展进程中会不断地随着计算机用户的变化而逐渐发生改变，而人们对计算机网络技术安全的理解和认知也就存在着很大的差距。不过总体来说，计算机网络技术不仅包括技术问题，也包含管理问题，二者之间存在着紧密的联系，相辅相成，缺一不可。
计算机网络的技术安全主要指的就是网络信息的安全，计算机的软件和硬件以及网络信息都应该受到严格的保护，保证用户的隐私和信息不被泄漏、不被破坏，同时也不被修改，并且其在应用的过程中还要保证通信能力达到非常连续和良好的状态。这样才能够有效地避免电脑黑客的窃听和篡改以及冒充或者抵赖，对于每个个体而言，信息和隐私得到了保证，对于企业而言，商业秘密不被侵犯或泄露，维护经济利益和社会效益。
2 危害计算机网络信息安全的风险因素
计算机的网络在运行和使用的过程中，一定会存在着一定程度的风险，这主要是由于网络信息的开放性和共享性等特点体现的。而在一般的情况下，我们通常将计算机网络信息的风险因素归为两类，一个是内部因素，一个是外部因素。从外部因素来看，主要是一些人为的恶意性攻击，例如黑客的侵入等等，而内部的因素主要就是指计算机网络信息系统的内部不够完善，存在着一些漏洞。其主要表现表现在以下两个方面：一方面是实体风险，实体风险就是指信息在传递的过程中，经常会发生网络终端问题，或者说相关的设备出现故障。计算机系统在实际的运行过程中，需要选一些固定的设备去对信息和网络进行支持，正常的情况下，这些设备基本上都处于正常良好的工作状态。但是，这些设备往往会受到天气和气候条件的影响，最后导致信息在传递的过程中出现漏洞，大量丢失。而另一方面，主要就是指网络信息在加工和处理以及传递和储存的过程中，由于一些不安全的因素的威胁，导致信息不能够进行有效的传递，造成重大的安全隐患。在实际的工作过程中，相关的信息在传递的过程中即便被一些攻击者进行攻击，其传递的质量也不会受到明显的影响，这就导致相关的人员很难在第一时间就发现信息被攻击的情况。因此更多的时候都尽量靠防范的方式来进行网络保护。还有一种攻击就是主动性攻击。这种攻击会直接对传递的信息和内容进行伪造和冒充处理，对信息进行大量的篡改，甚至对某些合法的通信实体加以冒充，这种主动性的攻击相比较被动性的攻击而言，具有更大的干扰性和破坏性，因此，相关工作人员应该采取更为主动的监测和修复手段对其进行保护和预防。
3 计算机网络技术的安全防护措施
3.1 针对于实体因素的安全防护措施
首先针对于一些实体的因素来说，要想将提高计算机网络技术的安全性，主要应该从提高计算机工作环境的安全性来入手，例如：在计算机进行工作的过程中，相关的工作人员应该尽量减少一些电磁波的干扰，在天气不是很好的条件下，在保证工作的正常进度的条件下，合理的对计算机的工作时间进行有效的合理的调节，这样才能够避免由于天气原因造成了突然停电的现象，进而对计算机产生了严重的影响，最后导致文件大量丢失的危险情况发生。整个计算机实体的因素比较复杂，因此有些因素是无法抗拒的，相关人员只能针对于这些不可抗力因素的实际发生情况进行有效的分析和合理的调节，才能够最大限度地对信息的安全实现有效的保障。
3.2 针对于信息风险的安全防护措施
首先，我们在对计算机系统进行安全防御的过程中，经常会采用防火墙技术。它不仅能够保证内部网络的安全有效，还能够对外部的供给进行有效的拦截，从而保证计算机在一个比较安全的环境下进行工作和预防保护。防火墙系统通过一些有效的原则设计能够对相关的信息进行筛选，从而拦截破坏，维护正常。
其次，相关的人员在应用计算机网络时候，要经常使用加密的技术，计算机的网络加密技术，为整个电子商务信息系统提供了强大的保障。由于人们生活水平提高，很多人对于网络和电视购物都不再陌生。通过这种加密技术，可以使信息的对称性得到完善，提高整个科技的进步水平。
最后，我们应该从众多的系统和资源中对信息进行大量收集，这种入侵检测系统不仅能够满足我们对于信息收集的要求，还能够对信息进行合理的筛选和分类，大大提高了系统发现攻击行为的几率，而且当系统遇见问题时还会发出警报声，便于用户识别异常行为。
3.3 加强计算机用户自身的网络安全意识
相关的人员要对计算机用户自身的网络安全意识进行强化，要建立一些计算机网络的安全管理制度，对网络访问实行合理的控制措施，这样能够对网络的安全起到一定程度的防范和保护作用。访问控制就是要保护网络资源和维护系统的安全，这样可以有效的使网络资源在安全的范围内被合理使用。与此同时，我们不难发现，很多计算机管理员对于安全管理机构在不断的完善当中，但是这还不能够满足需求，我们要想实现对网络安全实行有效的保护，那么就应该提高计算机的用户对与整个计算机系统的管理能力。首先，应该注意加强对计算机用户的网络安全方面的法律法进行普及，用一些数据保护法来使其在法律的层面上对于计算机网络安全的重要性给予够的重视，能够在使用的过程中，明确自身的义务和责任，使其能够自觉地遵守法律，将任何有侵害计算机网络安全的行为都扼杀在摇篮里，而且相关的计算机专业人员应该对计算机的安全使用和对于病毒感染以及黑客攻击的常见网络安全被破坏的情况能够有一定的有效对策和处理办法，从而保证计算机中的资源能够安全有效，不被侵犯。
3.4 要经常对计算机进行查毒和杀毒管理
在实际的对计算机使用的过程中，很多用户缺乏对计算机网络的保护意识，对病毒给予的重视程度不够，不注意计算机的网络安全的维护，这就使得一些小病毒逐渐扩大，最后造成网络安全的威胁，严重影响了整个网络的安全。为了有效的避免这种情况发生，相关的计算机研究和工作人员应该经常对计算机进行彻底的杀毒和查毒的日常工作，在日常的使用过程中，不要轻易下载那些来源比较比较可疑的危险性文件，减少对一些U盘和移动硬盘的使用，来有效地减少病毒对计算机网络的侵害，与此同时，用户在使用计算机网络的过程中，应该对整个数据库的维护和备份工作做好，当有突况发生时，一旦造成了数据的丢失和损害，相关的计算机使用人员还可以选择通过备份的方式来对原来的数据进行有效的回复，从而减少数据背后的损失。
3.5 制定完善的计算机网络安全的相关法律文件
“无规矩不成方圆”，在科技和济都在不断发展和进步的过程中，必然会遇到很多复杂和危险的情况发生，我们不难发现，很多不法分子正是在钻法律的空子，去采取不合理的手段和方式去为自己谋求利益，并伤害到了他人。而计算机网路的安全受到了极大的威胁也和这样的作案动机存在着很大的联系，为此，国家应该制定一些合理的计算机网络安全法律文件，对信息安全的发展战略进行深入地研究，完善对相关机构的建立和优化，制定一些可以具体而又全面的法律文件。这样就能够对整个网络进行统一的规范和管理，不仅能够对计算机网络安全的保护加大了法律力度和执行力度，还能在一定程度上提高人们对于计算机网络安全的重视度，共同对相关的网络犯罪分子进行的打击，使我国的计算机网络安全得到不断的完善和优化，从而也会在一定程度上，对和谐社会的构建起到一定促进的作用。相关的人员应该对此给予重视。
4 结语
综上所述，随着科技的进步和社会的不断发展，计算机网络技术已经与人们之间建立了密切的关系，为了使其更好为人们的生活带来便利，同时提高其安全性，相关的研究人员应该在其发展的过程中，从内外因两个方面进行双向的安全防护，不断的在研究中发现问题，提出问题，并且有效的解决问题，进而对整个计算机网络运行程序进行优化和完善，使之实现价值最大化。
参考文献
[1]吴振强.信息时代下网络技术安全与网络防御探究[J].网络安全技术与应用，2014（08）：140-141.
[2]符绩彰.关于计算机网络技术安全与网络防御的研究[J].数码世界，2016（06）：5.
[3]章蕾.关于计算机网络技术安全与网络防御的研究[J].计算机光盘软件与应用，2013（16）：154+298.
[4]苏斌.智能电网时代电力信息通信技术的应用和研究[D].华北电力大学，2015.
[5]李超.浅析计算机网络技术的应用及其发展在电力信息通信中的作用[J].中国科技投资，2012（33）：21.
[6]梁天乐.现代形势下网络技术在电力信息通信系统中的应用[J].中国新通信，2014（23）：79.
作者简介
篇2
Abstract: with the development of science and technology and network technology, computer network has been widely applied in the production and life of the people. Because of the open network system and sharing, there is a big problem in network management,computer network system has a lot of bugs. In the era of network economy, network environment of the integrated development trend put forward new requirements for network management. In network management, the network technology, computer technology, communications technology integration, formed a comprehensive, systematic network management system, in order to meet the needs of the network development. At the same time, also should create a multi-level network management system, in order to solve the problems in network management problems, to maintain the security of computer network system.
Keywords: computer network; security management; research.
中图分类号：TP393
随着科学技术的发展，计算机技术和网络技术的应用范围也不断扩大，用户对网络系统的功能要求也越来越高。与此同时，网络安全问题也不断增多，病毒入侵、黑客攻击、非法操作问题不断出现，不仅影响了合法用户的操作权限，也对网络系统的运行安全产生了影响。因此，网络安全管理的作用也日益受到重视。通过各种网络安全技术和网络管理措施，对网络安全问题进行有效预防和控制，能够减少各种网络安全隐患，保证计算机网络系统的运行安全。
1 计算机网络安全技术
1.1 计算机网络安全隐患分析
由于计算机网络的开放性和互动性，导致计算机网络安全存在很多问题。主要表现在以下几个方面：
第一，网络系统存在问题。主要表现在三个方面：一是操作系统存在漏洞，由于操作系统比较庞大且需要不断进行升级更新，而操作系统的漏洞并不能通过补丁程序来完善，因此，操作系统存在很大漏洞，增加了网络系统的安全隐患。二是网络协议存在漏洞，包括Internet传输协议、通信协议不完善，网络协议的漏洞，增加了网络安全隐患。三是由于处于开放状态的网络平台由于缺乏有效的保护，导致计算机网络在存储处理、数据传输方面容易受到攻击。
第二，人为原因。人为原因主要有两点：一是由于病毒入侵、黑客攻击行为，对网络安全造成很大威胁。计算机网络的开放性和快捷性，在病毒入侵等情况下，能够迅速扩散开来，导致计算机硬件受损或是系统整体瘫痪，对计算机信息和文件造成损坏。二是由于网络管理人员的素质较低，不能及时采取有效措施，预防和控制计算机网络的安全问题。在计算机病毒入侵和各种非法访问情况下，不能进行有效抑制和排除，导致计算机网络安全防护不到位。
1.2 计算机网络安全技术分析
计算机网络安全技术主要包括以下几种：
第一，防火墙技术。防火墙技术是当前应用最为普遍的计算机网络安全技术，能够对计算机硬件和软件进行有效防护。防火墙位于网络连接边界，能够对进出网络的信息安全进行有效保护，结合访问控制措施，能够对信息进行有效控制。从防火墙的功能来看，防火墙技术不仅能对网络外部攻击行为进行有效控制，还能够采用拦截方式来保证信息安全传输。再者，防火墙能够将Internet和内网进行隔离，在内网隔离上，还可以通过不同网段距离来保证内网安全。从目前防火墙技术应用来看，可以分为两种：一是过滤防火墙。过滤防火墙主要适用于数据包的过滤，能够对网络数据包进行分析和选择，根据数据包地址、协议等因素判断数据包的安全与否。换句话说，该项过滤技术能够通过网络允许和阻止功能，形成了多层次的网络安全机制。二是应用级网关。应用级网关主要用于特殊网络中，如对网络服务协议下的指定数据进行过滤，在数据包统计和分析的过程中，形成完整的安全报告。通过应用级网关的防护作用，能够对注册信息进行精细化管理，对复杂访问进行有效控制。
第二，数字加密技术。数字加密技术作为最安全最基本的安全技术之一，对复杂网络的安全防护有重要的作用。数字加密技术即将受保护的数据源通过密文转换的按时，以密文形式将该信息进行存储或者传输。通过这样的过程，能够保证数据信息在存储或者传输状态下，不被外界获取或者攻击，对该信息源进行有效保护。数字加密技术防护级别的高低，与密码长度有很大关系，在不同网络状态下，密码的保护性有很大不同。从目前来看，密码技术主要有两种算法：对称密码和非对称密码。对称密码算法指的是数据包加密、解密的密匙是一样的，安全系数高低和密匙安全有紧密联系。非对称密码算法指的是数据包加密、解密的密匙是不同的，通过破解加密密匙比较困难，数据信息安全性比较高。
第三，访问控制技术和网络追踪技术。在计算机网络运行中，可以通过合理控制网络访问行为，建立访问网络准则，结合素质签名技术来保证数据的有效性，对用户的访问行为进行有效控制，以降低网络运行的安全隐患。同时，对计算机网络运行信息进行收集，锁定计算机网络攻击行为的IP地址，来分析攻击者在网络中的活动轨迹，从而采取措施以防止网络安全事故发生。
2 计算机网络管理技术
2.1 网络配置管理
网络配置对计算机网络系统的运行状况有重要的影响，因此，应加强网络配置管理，通过初始化网络并配置相应的网络系统，能够为网络系统提供各种服务。网络配置管理是通过监视组、控制组、定义组、辨别组组成的通信网络对象，为计算机网络提供各种必需的功能，以优化网络性能或者实现网络系统的某种特定的功能。
2.2 网络性能管理
网络性能管理是主要是对网络系统的各种资源配置情况和通信效率情况进行分析和评估。性能管理的能力主要应包括分析和监视计算机网络系统及服务性能。性能分析结果对整个网络的运行情况有很大影响，通过网络重新配置和触及某处诊断测试点，以维护计算机网络系统的性能。在性能管理和搜集分析上，通过被管网络的运行状况数据的搜集，能够分析和维持网络性能日志。
2.3 网络故障管理
网络故障管理是计算机网络管理的重要内容。在计算机网络技术的应用上，网络用户对计算机网络的可靠性要求非常高。当计算机网络系统某个组成部件出现问题时，网络管理器应迅速查找出故障源，并进行排除。在通常经常下，由于隔离时间会有很大限制，且网络故障原因比较复杂，网络故障可能会因为多个原因共同引起。因此，在网络故障管理时，应先对网络进行修复，通过网络故障产生的原因再采取相应的措施，还能预防同类故障的重复发生。在网络故障管理时，可以分为故障检测、故障隔离、故障纠正三项内容。故障检测是通过对网络部件的运行状态进行实时监测，将不严重的故障列入错误日志，不进行特殊处理。对于一些比较严重的故障，应该及时通知相应的网络管理器，及时发出警报，根据警报信息对故障进行有效排除。在故障非常复杂难以处理时，应通过网络管理器的诊断测试来判断故障出现的原因。
2.4 网络安全管理
计算机网络的开放性和互动性等特点，决定了计算机网络系统存在很大漏洞，容易遭受各种网络攻击行为，对计算机网络的正常运行造成破坏和干扰。因此，为了对计算机网络系统的安全问题进行有效防护，对各种非法访问和步伐操作进行控制，需要对计算机网络安全进行管理，保证计算机网络信息的完整性和机密性。
3 网络管理的未来发展趋势
从总体上看，新型综合网管软件的系统开放性更强，具有易用性、可伸缩性、可移植性、兼容性等优点，是未来网络管理软件和网络管理技术的发展趋势。从网络管理技术的发展历程来看，分布式技术作为网络管理技术最核心的内容，在推定网络管理技术发展方面产生了重要的影响，因而越来越受到社会的关注。
4 结束语
综上所述，随着计算机技术和网络技术的快速发展，网络管理的重要性逐渐显现出来。随着网络技术的快速发展，网络安全问题层出不穷，各种非法攻击行为也不断升级，导致网络安全得不到保障，这就需要加强技术研究和开发，不断改进网络安全管理的手段和方法，才能有效预防和控制各种网络安全隐患。
参考文献：
[1] 叶俊辉.浅谈计算机网络技术与安全管理维护[J].广东科技,2011,20(8):22-23.
[2] 李超林,石慧.关于计算机网络技术与安全管理维护研究[J].数字技术与应用,2012,(12).
篇3
计算机网络安全话题备受关注，在同一个网络中，系统的软硬件设施，甚至包括数据信息在内，其安全和可使用性都面临危险，为了防御危险保护个人甚至政府的机密信息不受侵害，从而延生出的一系列网络安全管理技术。按主动与非主动进行分类，自身漏洞和黑客攻击是导致网络安全问题时有发生的两大主要隐患。即使系统自身不存在漏洞，也极有可能面临黑客的主动攻击，他们会利用一切手段，无论是否合法，再利用其窃取的信息达到他们的目的。为了遏制黑客等非法的网络行为，一个有效的网络安全防御体系就显得至关重要。
一、网络攻击和入侵的主要途径及方法
网络工具十分频繁，攻击者通常利用一些不合法的手段和方法，获得被攻击的系统的操作权限，在非授权的情况下，对被攻击人的电脑进行非法操作。
（一）破译口令在此之前，口令是计算机系统长期以来形成的一种抵御攻击者某些入侵的常用方法，现如今，经常反过来被攻击者所利用，借此更加方便地实施其入侵的行为。可以通过很多方法获取一些合法用户的账号和口令，比如，利用finger命令查询时，主机系统会自动保存用户资料的特性，通过这种方式获取用户口令方便快速，还包括目标主机的X.500查询服务中保存的信息，及用户在其电子邮件地址中反映出的信息。
（二）ip欺骗除了破译口令之外，ip欺骗也是攻击者入侵被攻击主机的常用方法，顾名思义就是通过伪造他人主机的IP地址，让相关信息流向攻击者所伪造的主机中，实现其入侵的目的。首先入侵者通过某种方式成功实现对被入侵主机的连接，然后再向被入侵主机信任的其他大量主机发送大量无用信息，在这种情况下，这些被信任主机就无法与被攻击主机取得联系，为攻击者伪装及发动攻击提供了最佳的机会。
（三）dns欺骗网络中的互联网用户如果想访问某IP地址，则必须先与dns服务器进行沟通，在DNS域名系统中找到转换信息，实现成功访问。而DNS协议有一个致命的缺点就是，即使有人对转换和相关信息进行更新的时候，该协议不会对更改的发起人进行身份验证。这一缺点就给了攻击者利用的窗口，攻击者常常通过更改域名系统中主机名对ip地址的转换关系，使客户在不知情的情况下访问了攻击者事先设置的服务器。
二、现有的计算机网络安全技术介绍
（一）数据加密技术数据加密技术都是围绕加密算法这一核心技术展开的，根据某一分类方法，加密算法包括，第一，对称加密技术，也就是对于文件加密和文件解密所使用的密钥是相同的，没有差别；第二，非对称加密技术，与对称加密技术不同，其包括两种密钥，一种公开，叫做公开密钥，另一种只有生成密钥的对手方才知道，叫做私有密钥，两种密钥是一一对应的关系。
（二）防病毒技术计算机网络安全中，病毒是威胁网络安全最大的因素。病毒可以通过自我复制，在短时间内迅速传播，具有十分强大的传染性。病毒也是非法人员侵害网络安全是最常使用的工具，受病毒攻击的网络安全事故发生频率最高。而且一旦发生，将会使整个网络系统陷入瘫痪，其破坏力不可估量。
（三）物理安全策略物理安全策略，顾名思义就是对计算机及网络物理层面上实施保护，第一，确保服务器、打印机等硬件设施不因为人为因素而受损；第二，通过设置验证流程，降低用户越权操作的事件发生；第三，对计算机控制室进行严格管理，通过不断完善安全管理制度，减少破坏行为的发生可能性。
（四）防火墙技术在原来，防火墙并非指的是内外部网络建立的一个合理有效的监控系统，在最初的时候，它所代表的意思仅仅是汽车的一个零件。现在它的作用主要是，防止一些有侵害性的外部网络危害到网络的安全性和保密性。这是一种有效的、相对安全的隔离技术，严禁非法的访问，除此之外，还可以防止内部网络的重要信息数据被偷窥。现在很多企业都采取了防火墙技术，大大提高了企业内部信息的安全等级。对于设置了防火墙的企业，可以选择设置需要防备的信息和用户，禁止接受这些主机发出的数据包，也可以通过防火墙设置企业向外部发送的信息。
（五）网络安全管理策略的制定除了独立个体间需要可以参考的网络安全策略，一个行业公认的网络安全管理策略也十分重要。比如，划定网络安全等级，并按照等级确定安全管理范围；另外，制定相关的网络操作流程及网络系统维护制度等。
三、结束语
虽然网络技术的发展十分迅速，但其面临的挑战也愈发严峻，面对各类网络安全问题的冲击，必须秉持着科学严谨的态度，认真研究问题的根源，找到解决网络安全问题的方法。面对日益复杂多变的网络安全问题和攻击者不断变化进化的攻击手段，必须不断完善网络安全技术手段，营造一个更加安全自由的网络空间。
参考文献
[1]杨照峰,王蒙蒙,彭统乾.大数据背景下的计算机网络数据库安全问题的相关探讨[J].电脑编程技巧与维护,2019(12):157.
篇4
计算机应用技术已经在各行各业中全面的深化，无论是在工程管理、项目规划、科学探索，还是在国防建设中，计算机应用为人们提供了便利，在数字化和智能化的应用体验中进行社会建设。就是在日常的工作中、家庭生活中，计算机的应用也给人们带来了更加多姿多彩的体验。但是计算机网络技术的安全性一直是重点的关注内容，随着计算机的快速发展，需要制定相应的网络防御措施，提高网络系统的安全性。
1 计算机网络技术安全分析
在不同的用户使用中，计算机的安全性具有不同的涉及范围，这主要是由于计算机的利用性质与价值体现决定的，如在个人的计算机使用中，用户只是利用计算机进行娱乐视频观看、网络聊天和文档文件的建立等。那么在使用中应注意的安全性问题主要是避免木马和恶性网站的信息篡改等，避免个人信息的泄露，影响了人身和财产的安全，另外，在金融类计算机的个人使用中，还要注意软件系统的入侵，必满企业机密和财务信息的泄露。但是从网络供应商的角度分析，系统的安全使用性体现的比较复杂，除了上述个人使用安全性注意事项外，还要及时的处理自然灾害和军事破坏等引起的计算机使用安全问题，保证在一定的时间被进行信号的连接，提高计算机的安全防御能力，在硬件、软件和传输过程中记性安全系统的建立，避免恶性网络攻击，不仅保证了自身的使用安全性，还能够为个人计算机的使用提供出基础保障。
2 计算机网络安全的风险因素
2.1 计算机的开放使用性
计算机系统主要是通过网络技术的连接，将社会中的资源进行汇总，并通过个人的搜索需求进行有用信息的提供，从根本上说就是资源共享的体现，通过科学技术与学科知识之间的开放性的学习，促进社会更加快速的发展。但是在这种开放性的使用中，一些计算机黑客为了寻求自身的利用进行了非法行为，通过个人信息的篡改与利用造成了计算机的网络使用风险。
2.2 计算机操作系统的漏洞
计算机的操作系统是在科技的进步中不断完善的，电子科技具有创新性和革命性特点，那么在技术的使用与开发中就没有一定的局限，可以在技术的提高中不断的改进应用，那么操作系统就不可避免的在一定时期内出现漏洞，需要在补丁技术使用中进行不断的升级，避免由于操作系统的漏洞出现，另外，在计算机的防火墙拦截中，计算机系统会直接默认通过，致使计算机的网络安全性受到威胁。
2.3 网络资源共享的风险危害
在计算机的网络技术安全中，较多的危险问题都是在网络资源的下载和使用中进行的，特别是在信息共享的环境中，人们可以通过自己的专业认识对网络资讯进行专业的回答，建立公共平台、贴吧等，实现了资源共享，但是在这种共享环境中混杂了黑客人员和不法人员等，，通过钓鱼等网站的使用侵害他人的网络技术应用权益，甚至了造成了人身安全与财产的损失。
2.4 计算机网络系统的自身缺陷
计算机网络系统应该为大众提供便利，更应具有良好的安全性和可靠性。但是，不合理的设计往往会给整个计算机网络系统埋下安全隐患，如计算机网络系统BUG或安全工具漏洞等。计算机系统BUG比较常见，电脑黑客可利用BUG对计算机系统进行攻击和破坏。
3 计算机网络的安全防御策略
3.1 TCP/UDP的端口扫描
TCP/UCP的端口扫描指的是计算机用户利用主机端口发送TCP/UDP连接请求，同时探测计算机主机运行的服务类型。如果TCP/UCP端口受到恶意攻击，首先统计的是外界系统端口的连接请求，如发现异常请求，受到攻击的应用程序会自动通知防火墙予以阻断，并审计攻击方的IP和MAC。
3.2 阻隔TCPSYN攻击
计算机操作系统中通常都设置网络防火墙，TCPSYN显示IP需要连接计算机的80端口。80端口是连接互联网的必要端口，如受到电脑黑客的攻击，防御者即无法上网。TCPSYN攻击会按照TCP客户端与服务器之间的三次握手连接缺陷进行入侵，面对TCPSYN攻击最好的解决手段是限制计算机系统的服务器设定时间，收到SYN数据后重新检测该数据，并选择天网防火墙。
3.3 隐藏计算机的IP
计算机的IP地址是电脑黑客攻击计算机操作系统和盗取网络信息的一个重要途径。隐藏计算机的IP地址在一定程度上也可避免电脑黑客的攻击，特别是LOOP溢出攻击和DOS攻击。以服务器隐藏IP地址，电脑黑客即便是利用智能工具探测到服务器，也不能检测到计算机的主机服务器。同时，计算机用户采用双向绑定法来绑定网关IP和MAC物理地址，规避IP泄漏可保证计算机的上网安全。
3.4 实行身份认证制度
身份认证，即身份识别。实行身份认证制度主要针对的非法访问的计算机用户，如计算机用户进入到系统界面，需要输入用户名和登录密码，指定的用户登录信息仅有一个，只有得到身份认证才可进入系统。反之，登录信息错误的无法再次进入该界面，这样的做法对于非法用户实际上是形成了一道安全防护锁。通常，实行身份认证制度可选择USBKEY、IC卡和生物特征和动态口令等认证方式对登录用户的真实身份进行识别和确认，访问和相关的读写属性应锁定限制和转换相应的角色，最终实现控制非法访问的目的。
结束语
计算机网络技术的应用促进了社会各项经济事业的提高，并将信息化、数字化和智能化技术集成应用，实现了现代化的控制操作。但是在信息化应用的过程中，需要对硬件系统、软件系统和信息传输系统进行网络防御，避免计算机系统感染病毒、黑客入侵，以至于系统瘫痪，这不仅影响了我国的经济建设，还威胁了个人、社会和国建的安全建设。计算机网络安全系统的建立将会是一个长期的、持续的过程，需要技术人员和计算机使用者共同维护与管理。
篇5
关键词：计算机网络安全技术；问题；发展现状；影响因素
计算机网络技术通俗意义上来讲就是采用相应的通信线路让计算机的独立功能能够在外部计算机连接下，实现计算机网络的具体操控，达到网络管理的计算机软件管理，同时让计算机网络通信实现协调连接。最终的目的是实现计算机资源的传递以及共享。计算机网络安全主要指的是针对计算机的软件以及计算机硬件来对计算机的相应程序进行保护，让计算机的软件以及硬件不能受到外界环境影响，让计算机保持正常的运行。最大限度的让计算机免受信息泄露造成计算机运行出现问题，让计算机的安全运行得不到保障。现阶段很多的外界因素能够对计算机进行破坏，在这样的环境下计算机很容易出现系统更改或者是计算机的网络服务受到中断等等问题，严重地影响了计算机的正常运行。从根本上来讲，计算机的网络安全技术主要针对的是计算机的网络信息安全。因此计算机的网络安全技术主要的研究对象有以下几种，首先是针对计算机的保密性进行安全技术防护；其次是针对计算机信息的真实性进行安全技术防护；再次是针对计算机信息的完整性进行安全技术防护；第四是针对计算机技术的可用性进行安全技术防护；最后是针对计算机信息的可控性进行安全技术防护。计算机网络安全技术在应用的过程中涉及到很多的方面。例如计算机技术，网络技术，通信技术，密码技术以及网络信息安全技术，网络应用技术等等。计算机网络安全技术的主要内容有3项，首先是计算机防火墙技术；其次是计算机入侵检测技术；最后是计算机病毒防治技术。下面针对计算机网络安全技术的详细内容进行详细地分析和阐述。
1.我国计算机网路安全技术的主要发展现状
计算机的网络主要的执行前提是在网络可以是别的前提下极品性的网络协议。在这个协议的基础上进行的各种各样的网络应用组合。因此从计算机网络技术的角度上来分析，不论是网络协议或者是计算机网络应用，在运行的过程中都会发生相应的问题，并不是百分之百的安全。因此目前的计算机网络技术存在安全风险。这种计算机网络技术安全风险导致的原因有4种。首先是计算机网络协议在应用的过程中产生的安全问题；其次是计算机网络协议在设计的过程中产生的安全问题；第三是在计算机网络相关软件的应用过程中产生的安全问题；最后是计算机在应用过程中人为操作导致的一系列管理问题导致的安全问题。在研究计算机网络安全技术的问题过程中，我国的相关计算机专家都针对性地进行了相应的分析，并且研发出了一系列的安全防护措施来保障计算机网络技术在应用的过程中的安全。例如目前计算机网络系统中的防火墙安全技术；对网络访问有目的性的限制安全技术；计算机网络密码安全技术；计算机网络应用过程中的防病毒安全技术以及计算机网络数据库安全技术等都是我国针对计算机网络安全技术出台的相应措施。上述的安全防护措施在很大程度上保障了计算机网络技术在应用过程中的安全。但是伴随着计算机技术的不断发展和更新，很多的计算机网络技术安全威胁在升级状态中，因此目前的计算机网络安全防护技术还是不能够百分之百地保障计算机网络技术应用过程中的安全，也就是说计算机网络安全技术在应用的过程中还是存在一定的安全隐患。针对这一问题现状，我国有相继发明了多种安全措施相结合的安全防护措施来保障计算机网络技术运行过程中的安全性以及稳定性。目前我国计算机网络技术的安全防护技术已经由原有的系统安全防护以及设计安全防护转移到应用安全防护中。有原有的网络基层安全问题提升到了网络应用安全问题上。因此目前较为有效地保障计算机安全应用的手段或者措施主要是将计算机网络技术在应用的过程中进行安全方面的防护，经过实践来分析，这种方法取得了较为显著的效果，基本达到了网络计算机安全的应用。
2.我国计算机网络安全技术目前面临的主要问题以及相应的影响因素
2.1简述计算机网络安全技术当下出现的主要问题
目前我国网络计算机技术的应用出现的最主要的问题就是计算机应用安全措施只能够针对性地针对一种或者几种计算机网络安全问题给予处理，并不能够在各种计算机网络安全应用中给予安全防护。也就是说我国目前的计算机网络应用安全技术防护都是在某一个类型的安全问题上有效，目前应用较为广泛的计算机网络防火墙虽然有效，但是也存在着局限性。防火墙在应用的过程中对于计算机网络数据的保护存在一定的缓冲期，这样就让防火墙在数据安全防护的问题上有一定的安全隐患和安全局限性。目前的垃圾文件以及新式的病毒还是没有进行根治。
2.2计算机网络安全技术在应用过程中面对的主要影响因素
首先计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。其次单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。再次单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。第四单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。最后网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。
3.我国计算机网络安全技术在应用过程中相关问题的主要处理方法
针对这一问题，本文给出4种处理方法。首先，在处理计算机安全网络技术问题的过程中要对相关的需求进行详细地分析。其次，在处理计算机网络安全技术问题的过程中要进一步地强化相关的安全风险管理。再次，在处理计算机网络安全技术问题的过程中要详细地制定并且完善相应的安全防范办法。最后，在处理计算机网路安全技术问题的过程中要对网络运行的外部环境进行强有力的支持。
参考文献
[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技，2009（2）：102-103.
[2]张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用，2009（7）：25-26.
[3]周刚伟，苏凯.对网络安全技术的浅析[J].数字技术与应用，2009（10）：78-79.
篇6
通讯技术和信息技术的发展使得人们对计算机的依赖逐渐增强，但计算机过多地在生活和工作中利用也带来了不可忽视的网络安全问题。随着计算机使用程度的深入，因网络攻击造成的财产损失越来越大，甚至难以估量。计算机网络的布局十分复杂，主机和终端之间的层次关系难以准确定位，加之系统对外开放，这些特点都使得计算机网络容易成为黑客攻击和恶意软件入侵的标靶，所以网上信息的安全和保密是一个至关重要的问题。
1计算机网络概述
目前业内对计算机网络的定义较为统一，通常是指通过通讯线路将处在不同地区的计算机主机或终端设备连接起来，形成一个功能全面、信号畅通、协同管理的信息化系统，在该系统内各种操作指令、网络通信协议能够贯通传输，并且能够实现资源共享和信息传递[1]。在计算机网络技术发展演变的漫长历程中，大致经历了远程终端联网、计算机网络、网络互连和信息高速公路4个阶段，并且呈现由简单到复杂的主体趋势。
远程终端联网：计算机诞生伊始，计算机网络主要由一台主机和若干终端组成，主机和终端之间通过电话线路连接，并直接对终端发号施令，因此该网络被称为面向终端的计算机通信网。在这个网络中，主机是中心，其余终端单机以各种星型、树型或交叉型的格局布局，由于所有终端服务能力受限于主机，因此系统运行效率不高。
计算机网络：该阶段主要起源于上世纪60年代末期，当时第2代计算机网络在美国建成，标志着计算机网络技术迈入网络时代。该技术的典型特征在于整个系统围绕一个设定的子网进行扩展建设，在这个子网之外主机和终端设备所构成的外网形成一个“用户资源网”。通信子网颠覆了第一代计算机技术以电路交换方式进行信号传输的方式，转而采用分组交换方式，由于该技术更适合于数据通信而使得计算机网络通信费用的降低。
网络互连：计算机网络技术第三个发展阶段以“开放系统互连参考模算型”主导下的第3代计算机网络为标志。该技术由iso于1977年首次提出，在经过多年的努力之后，最终发展成为互连网的标准框架。此后迈入80年代，internet技术的出现是对计算机网络技术最深刻的变革，并由此引导了计算机网络技术的飞速发展。internet也称国际互连网，它的构建以osi体系结构为基础，但又完全基于一套全新的框架体系。
信息高速公路：该阶段是计算机网络技术目前所经历的阶段，主要开始于上世纪90年代末期，这也正是计算机网络在世界范围内急速发展的一段时期，并主要向宽带综合业务数字网bisdn的方向演变。我国的计算机网络技术也正是在此背景下获得发展，并在1989年建成第1个用于数据通信的公用分组交换网。此后，计算机技术开始逐步实施在国内的普及应用，重要举措包括覆盖全国的中国公用分组数据交换网的建成，以及“金桥工程”、“金卡工程”、“金关工程”、“金智工程”等一系列“金”字工程的实施。
2影响计算机网络安全的主要因素
从目前计算机网络安全所面临的风险来看，网络风险主要来自网络的开放性、网络操作系统的漏洞、网络资源的共享性、网络系统设计的缺陷、黑客的恶意攻击等因素[2]。下面对这几类风险分别进行阐述：
网络的开放性：internet是一个开放的系统，这直接导致任何一种外部接入都可能造成计算机网络的不稳定甚至系统奔溃。由于在开放的计算机网络中，用户在网上可以轻易查找到一个企业、单位以及个人的敏感性信息，这直接导致其处于不安全的环境中。为杜绝该类安全问题的产生，各种针对性的安全机制、策略和工具被研究和应用，但仍需做诸多改进。
网络操作系统的漏洞：在传统安全防御技术中，系统的后门因其隐蔽性而被人们所忽视，作为网络协议和网络服务实现的载体，网络操作系统负有不可推卸的责任，操作系统不仅需要提供网络通信所需要的各种协议，还需要实现网络服务的程序。由于操作系统实现网络协议的程序十分复杂，需要大量的程序语言才能实现，且在实现程序运行的过程中存在缺陷和漏洞在所难免。由于防火墙对这类入侵的拦截力度不足，导致这类入侵行为可以堂而皇之经过防火墙而很难被察觉。
网络资源的共享性：计算机可以实现信息资源在网络上共享，这是计算机网络应用的主要目的，但资源共享所带来的网络风险也是不可忽视的问题。资源共享随着人们对计算机依赖程度的加深逐渐扩展，但目前的技术难以对外部服务请求实现完全隔离，攻击者利用服务请求的机会很容易获取网络敏感信息。
网络系统设计的缺陷：网络系统设计的缺陷不仅会造成资源的浪费，还会为攻击者提供更多的可乘之机，合理的网络设计则可以实现资源节约和维护安全的双赢。目前，bug是计算机用户在日常使用网络过程中最容易遭遇外部攻击的程序，这说明安全的防御程序并不存在，甚至连安全工具本身也可能存在安全的漏洞。正是因为bug的不稳定而被黑客经常利用，并且这种攻击通常不会产生日志，使得网络维护人员无从查起。
恶意攻击：通俗地讲，恶意攻击就是网络黑客攻击和网络病毒，这两类问题是目前公认的网络安全公敌。随着计算机文化在社会各个阶层的渗透，使得这类攻击变得越来越容易，也越来越多，损失也是越来越严重，人们的关注度也越来越高。尽管防火墙的拦截在一定程度上缓解了网络攻击的可能性，但对那些隐蔽内部网络结构中的威胁，防火墙还是显得有点局限，特别是对访问内部网络时伴随的威胁，防火墙往往是无能为力的。
3计算机网络安全的主要防御对策
3.1加强日常防护管理
3.1.1不下载来路不明的软件及程序
在计算机的日常使用过程中，及时更新系统补丁，是防止病毒入侵的基本要求，如果一旦感染病毒，应当立即下载专门软件进行查杀。另外，不要随便从非官方网站上下载软件，来历不明的软件可能就是病毒的载体程序，一旦运行改程序就可能造成计算机资料丢失，所以要选择信誉较好的网站下载软件，并将下载的软件进行专门分区保存并定期杀毒。
3.1.2防范电子邮件攻击
在日常生活中，我们会经常接收到来历不明的邮件，对该类邮件应该谨慎处理，尽量不要直接打开，以免遭受病毒邮件的侵害。目前，病毒依附邮件进行传播已经越来越多，如果我们稍有不慎就会中其圈套，遭受恶意邮件的攻击。电子邮件攻击的方式主要有两种，并表现不同的形式：一是电子邮件轰炸，也称为电子邮件“滚雪球”，主要是通过非法ip向攻击邮箱短时间内发生海量垃圾邮件，直接导致邮箱容量超载而瘫痪；二是电子邮件欺骗，攻击者伪装成系统管理员的身份，以邮件的方式要求提示用户更改口令等信息，进而将附件中加载的病毒或木马程序入侵到用户计算机。对该类攻击的防御比较简单，目前一些专门的邮箱病毒过滤软件拦截效果比较明显。
3.1.3安全设置浏览器
浏览器也是网络病毒经常入侵的部分，cookie是在浏览过程中被有些网站往硬盘写入的一些数据，它们记录下用户的特定信息，因而当用户回到这个页面上时，这些信息就可以被重新利用。因此，安全的浏览器使用方式应该设置安全级别，并关掉cook? ies。但需要指出的是，关注cookie的目的不是对这些信息的重新利用，而是对硬盘数据的关心。
3.1.4保护好自己的ip地址
在网络安全协议中，连结在internet服务器和局域网上的每一个服务终端都有一个独一无二的ip地址。通常情况下，无论是对用户自身而言，还是对对方而言，ip地址都是隐藏的。但在网络上聊天时，因为聊天信息传输需要捆绑ip地址，因此导致ip地址容易暴露，这就为网络黑客提供了可乘之机。网络黑客获取用户ip地址的方式很多，但从用户的上网信息痕迹或者从跟踪上网账号中获取的方式比较普遍，而黑客一旦其获取了ip地址，就能实施网络攻击。因此，在日常用机过程中必须养成良好的习惯，防止个人关键信息泄露，以免造成不必要的损失。如果经常使用icq，最好在“ip publishing”设置中将“do not publish ip ad-dress”选上。而一旦遭受攻击，也不能盲目下载软件进行清扫，应该从信誉较好的网站下载ip工具，安装运行以保护ip地址。
3.2安装配置防火墙
在internet内，网络连接中的所有用户都具备直接访问外部世界并与之通信的权利。但这种权利是以内外交互为前提的，也就是说外部世界也同样可以访问该网络。网络的相互访问为黑客攻击提供了机会，为了防止攻击发生，在双方服务器和各客户主机上分别布设防火墙是网络安全防范的必要技术。因为一旦防火墙建立起来，用户和internet之间就竖起一道过滤屏障，这道屏障对输出和输入的网络信息进行扫描，实现安全隐患的提前判断和拦截。目前，防火墙技术已经相当成熟，常用的主要有滤防火墙、防火墙和双穴主机防火墙3种[3]。
3.3加强访问控制
访问控制是对外部访问过滤的关键技术，它的主要任务是保证网络资源不被非法使用和非常访问。访问控制不仅提供主动网络安全防范和保护，而且还能维护网络系统安全，对网络资源起到安全隔离的作用。现行的访问控制技术主要包括7种，不同访问控制技术的应用应当按需设置，主要参考网络安全的等级需求进行，在不浪费资源的情况下实现网络的安全访问。
3.4信息加密
信息加密技术是网络完全防范的常规技术之一。通过对敏感数据信息实施加密处理，可以维护数据信息的安全，实现网上数据的安全传输。常用的网络加密技术有链路加密、端点加密和节点加密3种[4]。不同的加密技术可以应用到不同的情况，但应该指出尽管加密技术可以防御绝大部分攻击，并且在多数情况下信息加密是保证信息机密性的惟一方法，但计算机网络安全的充分防御不能完全依赖它。
3.5物理安全策略
计算机网络安全防御的物理安全策略的重点在于对整个网络系统实施保护，它是保护计算机系统、网络服务器、外部连接设备等软硬件系统免受外部攻击的关键技术。常用的物理安全策略主要是用户身份验证，目的是保证个人用户的隐私。另外，维护计算机工作环境的安全性也十分重要，因为计算机容易受到其他电磁干扰而运行不稳定，因此完善的安全管理制度也是计算机网络安全防御的必要准备。
4结束语
综上所述，尽管计算机网络供给无处不在，安全与反安全就像矛盾的两个方面相互缠绕，但只要我们认清网络的脆弱性和潜在威胁，采取强有力的安全策略，并建立完善的计算机管理制度和监督机制，就可以有效地预防安全问题的出现，更不会给入侵者提供可乘之机。
参考文献：
[1]张昱.对计算机网络技术安全与网络防御的分析[j].广东科技,2011(10):51-52.
篇7
通讯技术和信息技术的发展使得人们对计算机的依赖逐渐增强，但计算机过多地在生活和工作中利用也带来了不可忽视的网络安全问题。随着计算机使用程度的深入，因网络攻击造成的财产损失越来越大，甚至难以估量。计算机网络的布局十分复杂，主机和终端之间的层次关系难以准确定位，加之系统对外开放，这些特点都使得计算机网络容易成为黑客攻击和恶意软件入侵的标靶，所以网上信息的安全和保密是一个至关重要的问题。
1计算机网络概述
目前业内对计算机网络的定义较为统一，通常是指通过通讯线路将处在不同地区的计算机主机或终端设备连接起来，形成一个功能全面、信号畅通、协同管理的信息化系统，在该系统内各种操作指令、网络通信协议能够贯通传输，并且能够实现资源共享和信息传递[1]。在计算机网络技术发展演变的漫长历程中，大致经历了远程终端联网、计算机网络、网络互连和信息高速公路4个阶段，并且呈现由简单到复杂的主体趋势。
远程终端联网：计算机诞生伊始，计算机网络主要由一台主机和若干终端组成，主机和终端之间通过电话线路连接，并直接对终端发号施令，因此该网络被称为面向终端的计算机通信网。在这个网络中，主机是中心，其余终端单机以各种星型、树型或交叉型的格局布局，由于所有终端服务能力受限于主机，因此系统运行效率不高。
计算机网络：该阶段主要起源于上世纪60年代末期，当时第2代计算机网络在美国建成，标志着计算机网络技术迈入网络时代。该技术的典型特征在于整个系统围绕一个设定的子网进行扩展建设，在这个子网之外主机和终端设备所构成的外网形成一个“用户资源网”。通信子网颠覆了第一代计算机技术以电路交换方式进行信号传输的方式，转而采用分组交换方式，由于该技术更适合于数据通信而使得计算机网络通信费用的降低。
网络互连：计算机网络技术第三个发展阶段以“开放系统互连参考模算型”主导下的第3代计算机网络为标志。该技术由ISO于1977年首次提出，在经过多年的努力之后，最终发展成为互连网的标准框架。此后迈入80年代，Internet技术的出现是对计算机网络技术最深刻的变革，并由此引导了计算机网络技术的飞速发展。Internet也称国际互连网，它的构建以OSI体系结构为基础，但又完全基于一套全新的框架体系。
信息高速公路：该阶段是计算机网络技术目前所经历的阶段，主要开始于上世纪90年代末期，这也正是计算机网络在世界范围内急速发展的一段时期，并主要向宽带综合业务数字网BISDN的方向演变。我国的计算机网络技术也正是在此背景下获得发展，并在1989年建成第1个用于数据通信的公用分组交换网。此后，计算机技术开始逐步实施在国内的普及应用，重要举措包括覆盖全国的中国公用分组数据交换网的建成，以及“金桥工程”、“金卡工程”、“金关工程”、“金智工程”等一系列“金”字工程的实施。
2影响计算机网络安全的主要因素
从目前计算机网络安全所面临的风险来看，网络风险主要来自网络的开放性、网络操作系统的漏洞、网络资源的共享性、网络系统设计的缺陷、黑客的恶意攻击等因素[2]。下面对这几类风险分别进行阐述：
网络的开放性：Internet是一个开放的系统，这直接导致任何一种外部接入都可能造成计算机网络的不稳定甚至系统奔溃。由于在开放的计算机网络中，用户在网上可以轻易查找到一个企业、单位以及个人的敏感性信息，这直接导致其处于不安全的环境中。为杜绝该类安全问题的产生，各种针对性的安全机制、策略和工具被研究和应用，但仍需做诸多改进。
网络操作系统的漏洞：在传统安全防御技术中，系统的后门因其隐蔽性而被人们所忽视，作为网络协议和网络服务实现的载体，网络操作系统负有不可推卸的责任，操作系统不仅需要提供网络通信所需要的各种协议，还需要实现网络服务的程序。由于操作系统实现网络协议的程序十分复杂，需要大量的程序语言才能实现，且在实现程序运行的过程中存在缺陷和漏洞在所难免。由于防火墙对这类入侵的拦截力度不足，导致这类入侵行为可以堂而皇之经过防火墙而很难被察觉。
网络资源的共享性：计算机可以实现信息资源在网络上共享，这是计算机网络应用的主要目的，但资源共享所带来的网络风险也是不可忽视的问题。资源共享随着人们对计算机依赖程度的加深逐渐扩展，但目前的技术难以对外部服务请求实现完全隔离，攻击者利用服务请求的机会很容易获取网络敏感信息。
网络系统设计的缺陷：网络系统设计的缺陷不仅会造成资源的浪费，还会为攻击者提供更多的可乘之机，合理的网络设计则可以实现资源节约和维护安全的双赢。目前，BUG是计算机用户在日常使用网络过程中最容易遭遇外部攻击的程序，这说明安全的防御程序并不存在，甚至连安全工具本身也可能存在安全的漏洞。正是因为BUG的不稳定而被黑客经常利用，并且这种攻击通常不会产生日志，使得网络维护人员无从查起。
恶意攻击：通俗地讲，恶意攻击就是网络黑客攻击和网络病毒，这两类问题是目前公认的网络安全公敌。随着计算机文化在社会各个阶层的渗透，使得这类攻击变得越来越容易，也越来越多，损失也是越来越严重，人们的关注度也越来越高。尽管防火墙的拦截在一定程度上缓解了网络攻击的可能性，但对那些隐蔽内部网络结构中的威胁，防火墙还是显得有点局限，特别是对访问内部网络时伴随的威胁，防火墙往往是无能为力的。
3计算机网络安全的主要防御对策
3.1加强日常防护管理
3.1.1不下载来路不明的软件及程序
在计算机的日常使用过程中，及时更新系统补丁，是防止病毒入侵的基本要求，如果一旦感染病毒，应当立即下载专门软件进行查杀。另外，不要随便从非官方网站上下载软件，来历不明的软件可能就是病毒的载体程序，一旦运行改程序就可能造成计算机资料丢失，所以要选择信誉较好的网站下载软件，并将下载的软件进行专门分区保存并定期杀毒。
3.1.2防范电子邮件攻击
在日常生活中，我们会经常接收到来历不明的邮件，对该类邮件应该谨慎处理，尽量不要直接打开，以免遭受病毒邮件的侵害。目前，病毒依附邮件进行传播已经越来越多，如果我们稍有不慎就会中其圈套，遭受恶意邮件的攻击。电子邮件攻击的方式主要有两种，并表现不同的形式：一是电子邮件轰炸，也称为电子邮件“滚雪球”，主要是通过非法IP向攻击邮箱短时间内发生海量垃圾邮件，直接导致邮箱容量超载而瘫痪；二是电子邮件欺骗，攻击者伪装成系统管理员的身份，以邮件的方式要求提示用户更改口令等信息，进而将附件中加载的病毒或木马程序入侵到用户计算机。对该类攻击的防御比较简单，目前一些专门的邮箱病毒过滤软件拦截效果比较明显。
3.1.3安全设置浏览器
浏览器也是网络病毒经常入侵的部分，Cookie是在浏览过程中被有些网站往硬盘写入的一些数据，它们记录下用户的特定信息，因而当用户回到这个页面上时，这些信息就可以被重新利用。因此，安全的浏览器使用方式应该设置安全级别，并关掉Cook? ies。但需要指出的是，关注Cookie的目的不是对这些信息的重新利用，而是对硬盘数据的关心。
3.1.4保护好自己的IP地址
在网络安全协议中，连结在Internet服务器和局域网上的每一个服务终端都有一个独一无二的IP地址。通常情况下，无论是对用户自身而言，还是对对方而言，IP地址都是隐藏的。但在网络上聊天时，因为聊天信息传输需要捆绑IP地址，因此导致IP地址容易暴露，这就为网络黑客提供了可乘之机。网络黑客获取用户IP地址的方式很多，但从用户的上网信息痕迹或者从跟踪上网账号中获取的方式比较普遍，而黑客一旦其获取了IP地址，就能实施网络攻击。因此，在日常用机过程中必须养成良好的习惯，防止个人关键信息泄露，以免造成不必要的损失。如果经常使用ICQ，最好在“IP Publishing”设置中将“Do not Publish IP ad-dress”选上。而一旦遭受攻击，也不能盲目下载软件进行清扫，应该从信誉较好的网站下载IP工具，安装运行以保护IP地址。
3.2安装配置防火墙
在Internet内，网络连接中的所有用户都具备直接访问外部世界并与之通信的权利。但这种权利是以内外交互为前提的，也就是说外部世界也同样可以访问该网络。网络的相互访问为黑客攻击提供了机会，为了防止攻击发生，在双方服务器和各客户主机上分别布设防火墙是网络安全防范的必要技术。因为一旦防火墙建立起来，用户和Internet之间就竖起一道过滤屏障，这道屏障对输出和输入的网络信息进行扫描，实现安全隐患的提前判断和拦截。目前，防火墙技术已经相当成熟，常用的主要有滤防火墙、防火墙和双穴主机防火墙3种[3]。
3.3加强访问控制
访问控制是对外部访问过滤的关键技术，它的主要任务是保证网络资源不被非法使用和非常访问。访问控制不仅提供主动网络安全防范和保护，而且还能维护网络系统安全，对网络资源起到安全隔离的作用。现行的访问控制技术主要包括7种，不同访问控制技术的应用应当按需设置，主要参考网络安全的等级需求进行，在不浪费资源的情况下实现网络的安全访问。
3.4信息加密
信息加密技术是网络完全防范的常规技术之一。通过对敏感数据信息实施加密处理，可以维护数据信息的安全，实现网上数据的安全传输。常用的网络加密技术有链路加密、端点加密和节点加密3种[4]。不同的加密技术可以应用到不同的情况，但应该指出尽管加密技术可以防御绝大部分攻击，并且在多数情况下信息加密是保证信息机密性的惟一方法，但计算机网络安全的充分防御不能完全依赖它。
3.5物理安全策略
计算机网络安全防御的物理安全策略的重点在于对整个网络系统实施保护，它是保护计算机系统、网络服务器、外部连接设备等软硬件系统免受外部攻击的关键技术。常用的物理安全策略主要是用户身份验证，目的是保证个人用户的隐私。另外，维护计算机工作环境的安全性也十分重要，因为计算机容易受到其他电磁干扰而运行不稳定，因此完善的安全管理制度也是计算机网络安全防御的必要准备。
4结束语
综上所述，尽管计算机网络供给无处不在，安全与反安全就像矛盾的两个方面相互缠绕，但只要我们认清网络的脆弱性和潜在威胁，采取强有力的安全策略，并建立完善的计算机管理制度和监督机制，就可以有效地预防安全问题的出现，更不会给入侵者提供可乘之机。
参考文献：
[1]张昱.对计算机网络技术安全与网络防御的分析[J].广东科技，2011(10):51-52.
[2]姚汝洪.计算机网络安全及其防御对策探究[J].信息与电脑(理论版)，2010(11):12.
篇8
网络技术的快速发展加剧了网络环境的复杂性，也给计算机网络安全带来了一定的威胁和挑战。因此，计算机网络安全技术要不断地进行更新，加强防火墙技术，从而保证网络安全。
1 提高计算机网络安全的措施
1.1 用户个人的防范措施
对于个人用户要提升自身的安全防范意识，要不断加强自身的保密措施，要学习计算机相关的安全知识，同时也要掌握一些基本的计算机安全技术。在平时使用计算机的过程中可以采用隐藏IP地址的方式来防止黑客使用IP对计算机进行攻击，可以有效地预防黑客利用其专业技术对用户的计算机进行探测后进行攻击。在使用计算机的过程中对于一些不常用的软件和端口要及时关闭，这样可以减少黑客进入个人计算机的路径，降低计算机的安全威胁。
1.2 严格的管理和来宾账户保密
(1)计算机管理员要做好自己相应的管理工作，同时也要做好管理的保密度，做好预防工作。对于管理员的账户要做好保密工作，对于管理员的账户密码首先要设置一些相对比较难破解的密码，其次是要设置多重密码，从密码本身以及密码破解的渠道来增加黑客破解密码的难度，这样就会加强管理员账户的安全性。
(2)对于一些暂时的来宾账户，在使用完毕后及时进行删除，如果是因为一些特殊的原因不能删除的话也要设置一个难度非常高的密码，这样可以加强账户的安全性，同时也可以设置一定的访问权限，防止黑客趁其之便，在Guest账户中实现账户入侵，做好其他防御工作，避免一系列不必要的麻烦。
1.3 加强病毒防范措施和检测
伴随着互联网技术的发展以及使用范围的扩大，计算机病毒也在不断升级，破坏性也在不断增强。所以，计算机病毒成为计算机网络安全中面临的最大威胁，对计算机网络的安全使用以及整个计算机网络环境都造成非常大的影响和破坏。这就需要加强对计算机病毒的防范和监测，降低其计算机网络安全的破坏度。对计算机病毒的防范首先可以人为地进行病毒信息的收集整理，然后对已知的病毒信息进行防御，对一些带有不安全因素的进入信息要及时地进行拦截，做好相应的安全保护措施。在防范过程中，可以考虑其他非技术性因素，例如身份鉴别技术，加强计算机防范的人为安全意识，使计算机防范的技术措施和非技术测试有效地结合起来，更加有利于保障计算机的网络安全。
2 防火墙技术的分析
2.1 防火墙技术的功能
防火墙主要是作用和保护内部网络的，其主要的功能主要表现在以下几个方面：(1)对于能够使用内部网的人非法使用网络资源的行为进行限制;(2)能够帮助网络管理员有效地进行网络安全的监视和防控，从而降低网络安全的威胁;(3)限制别人进行内部网络，对于有一些危险因素的用户进行过滤;(4)有效地防止入侵用户接近网络防御设施，从而提高内部网络的安全性;(5)对于一些高机密的站点进行有效的防护，只有经过管理员的允许才能进入，这样可以有效地进行监控，同时也加强了相关站点的机密性。
2.2 防火墙技术的种类
对防火墙分类的划分标准不同，最终的分类也是不同的。通常情况下有以下两种分类：首先，根据软件、硬件的形式可以将防火墙技术分为软件防火墙与硬件防火墙两种。其次，根据技术的差异可以将防火墙技术分为包过滤型防火墙和应用型防火墙两种。
2.3 应用防火墙技术的原则
没有规矩不成方圆，对于防火墙技术也是一样的，在建立防火墙的时候要按照一定的步骤和原则来开展。按照一定的步骤和原则来创建防火墙能够提升防火墙的完整性，同时也能更好地对网络进行安全防护。建立防火墙一般遵循两个原则，即未说明许可的是拒绝和说明拒绝的则是许可。在进行防火墙创建过程中一定要以防火墙最终的使用目的为向导进行建立。
2.4 防火墙的防护措施
成熟完善的防火墙技术是保证防火墙更加有效地发挥其保护内部网络安全性的作用，对防火墙进行安全防护的措施是非常多的。首先，入侵检测系统是一种新兴的内部网络防火墙技术，这种技术能够对网络信息的关键点进行监测，能够对这些关键点进行安全与不安全的区分，从而对不安全的关键点进行监测并采取相应的防护措施，这样来保证内部网络信息的安全性。其次，建立一套由防护、监测、相应3个部分组成的完整的安全防护系统，通过防火墙技术对进入内部网络的信息进行安全监测，然后根据监测结果进行相应的阻拦和通过的处理，这样能够使整个信息的防护更加完整。对整个内部网络来说，降低了不安全因素的访问也防止了一些有不安全因子甚至是非法的访问，提升整个内部网络的安全性。
3 结束语
篇9
2、安装防病毒软件。对防毒软件进行安装与使用时进行病毒防护的一项有效的措施。现阶段，个人计算机网络中的防病毒软件的安装比例较高，并且具备及时更新的病毒数据库，能够实现对用户在计算机使用过程中的有效监督。针对网络中不文明的文件以及下载软件都具有较强的防护效果。因此，在使用计算机网络的过程中，应该度计算机的系统以及补丁进行及时的安装与更新，此外还应该注意，尽量在计算机中不适用盗版的软件、不对不良的网站进行浏览，进而有效的对计算机感染病毒的概率进行降低。
3、使用加密数据技术。作为一种传统的网络安全技术，数据加密技术在技术日益发达的现阶段，仍然具有较强的实用性。数据加密技术具有操作灵活，能够对动态信息进行有效保护的优点。其数据加密技术的工作原理是：通过对计算机网路密匙的控制，起到阻止非授权的用户与软件对用户数据信息进行篡改与访问的效果，进而确保数据的安全。其中访问控制技术包含：授权方式、入网访问控制以及遵守原则等，做到了对主体与客体之间访问过程的规则约束。如今，应用加密方式最为广泛的两种类型主要有：一是，私匙加密。其主要是通过对一个密匙开展解密与加密的操作，其速度较快，在软件与硬件中都能够进行使用，对操作对象不设置限制；二是，公匙加密。其具有两个密匙，应用于加密环节与解密环节的操作，其过程较复杂，安全系数较高。此外，网络的加密方法一般有：端点加密、链路加密以及节点加密等。
4、强化网络的安全管理。为了提高网路信息的安全，除了熟练掌握计算机网络的应急技术外，还应该强化对网络安全的管理。通过制定合理的规章制度，以及国家增强对计算机网络犯罪的打击力度，进而加强计算机网路安全防护队伍的建设，提高计算机网络的安全。
篇10
中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2014）11（c）-0034-01
1 计算机网络安全概述以及影响计算机网络安全的因素
从20世纪90年代，计算机网络技术得到了迅速的发展，将较为分散的资源进行有效的整合，实现了信息快速传输以及共享，由于其自身的优越性，所以在各行各业都得到了广泛的应用，已经成为人们生活工作必不可少的一部分。然而，计算机网络技术的发展，也给网络安全造成威胁，网络安全问题成为人们利用计算机网络时关注的焦点。由于计算机网络具有开放性、共享性，所以容易面临信息泄露、攻击、更改等问题。
目前影响计算机网络安全的因素主要体现在以下几个方面：（1）网路操作系统本身存在的问题。由于计算机网络扩展性很强，开发商能够不断的进行系统更新升级，这种扩展性给黑客攻击提供了方便，为计算机网络带来了安全隐患。网络操作基础是计算机网络安全运行的前提，就目前网络操作系统而言，存在大量的技术漏洞，这些漏洞就成为黑客攻击的目标，如果不能及时进行系统维护、补丁修复，很可能使网络受到攻击。（2）病毒。目前计算机病毒是对计算机网络威胁最大的因素之一，并且随着计算机网络技术的发展，病毒的形式多种多样，给计算机网络带来巨大的威胁。另外，计算机病毒具有很强的破坏性、传染性、隐蔽性，不容易被发觉。目前主要的计算机病毒包括木马病毒、脚本病毒、间谍病毒等，其中木马病毒具有很强的诱骗性，主要用于窃取用户的相关信息；脚本病毒通过网页脚本进行传播，对网络浏览造成很大的影响；间谍病毒具有一定的挟持行，以增加客户对其目标网页的浏览访问量为目的。（3）黑客攻击主要是利用网络操作系统的强扩展性，威胁局域网的安全，黑客一般利用计算机网络中存在的漏洞，对其进行攻击，窃取客户信息或破坏系统，对局域网的安全造成威胁。黑客攻击的形式包括四种形式，第一种是利用性攻击，利用木马病毒或者窃取的密码对客户计算机系统进行非正常控制；第二种是虚假信息攻击，利用虚假信息，以电子邮件、网络消息等形式发送给用户，是用户计算机系统受到攻击；第三种是脚本攻击，主要是通过网页脚本上存在的漏洞传播一些病毒，如非正常弹窗等都是脚本攻击表现形式，严重会导致电脑系统崩溃；第四种是拒绝服务式攻击，拒绝服务式黑客攻击既是指DOS攻击，最严重的是分布式的服务拒绝，如发送巨大流量的数据包导致网络传输流量耗尽，以多台计算机和网络连通性为其攻击目标，网络无法为正常用户提供数据传输服务，最终导致系统瘫痪。
2 网络安全维护中计算机网络安全技术的应用
2.1 数据加密以及网络访问控制技术在网络安全维护中的应用
计算机网络运行过程中产生的数据往往以动态的形式存在，加密技术就是利用密钥对其实施控制，对数据实施变换处理，避免了非授权用户对相关数据信息进行修改。数据加密技术是最为传统的网络安全维护技术之一，实施成本较小，在目前仍然广泛应用在计算机网络领域。访问控制技术就是利用入网访问限制、授权等对客体与主体之间的访问进行约束。
2.2 防火墙技术在网络安全维护中的应用
防火墙技术的使用，有效的提升了计算机服务器的安全，能够源头对服务器进行数据扫描，能够及时的发现恶意攻击等异常情况，在第一时间中断服务器与服务器之间的数据传输，阻止病毒等的传播。
2.3 防病毒技术在网路安全维护中的应用
病毒是计算机网络安全的一大隐患，防病毒技术主要包括安装正规的防毒软件，更新防毒软件数据库，对网络下载或者接受的邮件等文件进行扫描和病毒查杀，特别是对来历不明的文件，需要在病毒查杀确认后再打开；一些木马等病毒常通过盗版软件和不良网站等进行传播，计算机用户要减少对这些网站的浏览和访问，不要随意下载盗版的网络软件；对于利用操作系统进行计算机攻击的病毒，需要及时的更新个人电脑的操作系统，安装系统更新补丁，确保系统的最新最安全状态；对计算机安装的软件及时的进行更新升级，减少系统综合漏洞。
2.4 网络安全管理
加强网络安全管理需要在新网络系统建设初期对其的安全运行进行整体的评估与设计，强化对相关系统的安全评测，建立完善的信息安全加固系统，保证系统安全稳定的运行。其次，要建立完善的网络信息安全管理制度，并明确安全责任。另外，要加强对网络系统的安全检查工作，不断的提升网络安全系数，完善安全运行机制。最后，要加强相关人才的培养，壮大计算机网络安全维护力量，为计算机网络安全创造良好的环境。
3 结语
信息化技术的发展带动了计算机网络技术的发展，但同时也带来了一些安全问题，一定程度上也制约了计算机网络的健康发展，利用计算机网络犯罪等现象严重。现阶段，加强对计算机网络安全问题的研究具有十分现实的意义。
参考文献
[1] 杨伟红.计算机网络安全技术在网络安全维护中的应用初探[J].信息工程，2012，15（4）：144-145.
篇11
天津天钢联合特钢有限公司 天津市 301500
摘要：随着社会经济的不断发展，计算机技术经过不断的发展，各个行业都在广泛的运用计算机技术，但在使用的过程中，网络信息的安全问题是目
前行业中的困扰，近些年来，计算机技术的发展也变得越来越复杂，在计算机行业中网络安全问题是重要的问题。因此文章重点就计算机网络安全技术的
发展趋势进行略述，以供参考。
关键词：计算机；网络信息；安全技术；发展趋势
一、网络信息安全的基本含义
信息革命促使计算机网络技术不断发展，当前网络储存的信息量已经
非常庞大，但是我国这方面发展的时间比较短，相关的技术和经验不足，
信息安全问题出现，从而我国开始重视网络信息安全。网络信息安全就是
通过各种手段，保证这些储存在网络中的信息的安全性，这个过程需要系
统自身防入侵，而各环节的操作人员严谨工作，防止信息泄露，而国家通
过法律法规规范操作。网络信息安全的重要作用主要有：第一，虽然网络
技术是相对开发的，但是其中存储的信息是需要保密的，防止不法分子利
用信息犯罪；第二，在密保的同时，对可以查询的人员开放，但是需要按
照相关的程序，满足条件；第三，信息录入后通过相关技术防止信息失真，
录入信息的时候要实时真实反映；第四，对信息录入者的个人身份有不可
否认性，既一旦确定录入信息的正确性，则就要认定该用户，提供相关的
服务；第五，通过技术手段防止、阻止侵害网络信息的行为。
二、影响计算机网络信息安全的相关因素
（一）人为因素
第一，用户在进行计算机操作的过程中，缺乏一定的安全意识，导致
计算机网络出现安全隐患等问题；第二，在操作过程中网络黑客利用病毒
对网络系统进行损坏，借用这种手法来获取利益等等。
（二）自然因素
计算机网络受到来自外界环境的影响，例如洪水、雷击以及地震等一
些不可控的因素所带来的问题，首先对网络硬件产生影响，进而导致整个
网络信息系统遭到损坏，除此之外，灰尘、温度以及湿度等原因都是造成
计算机硬件设施受到损坏的主要原因。
（三）软件漏洞
第一，陷门，主要是指计算机进行程序操作的秘密入口，它的主要作
用是给操作人员进行程序的测试与升级或进行升级与更改，当计算机在使
用过程中发生故障后能够及时的进行解决，陷门的存在是计算机安全隐患
的重要体现之一。第二，数据库存在缺陷，黑客可以通过入侵数据库而获
得相关的信息资源，并将其导出，或者直接进入数据库系统，对存储器上
的信息资源进行篡改。第三，IP 地址的安全漏洞，随着计算机技术的不断
发展，各种应用程序不断的增多，开发人员在进行测试的时候不能将所有
的漏洞进行测试与分析，这样就在一定程度上增加了计算机网络安全信息
的风险。
三、计算机网络信息安全技术
（一）通过防火墙作为信息安全的基本保证
在运用网络的时候，相关设备要设置防火墙，这样可以在基本上保证
网络信息的安全。合理设计防火墙的功能，将它植入到系统中，在基本上
保护系统的信息，尤其是对非许可用户操作的阻止和警报。现阶段广泛应
用的防火墙功能主要就是防止侵害，作为用户运用计算机设备的第一道保
护屏障，阻止基本上存在的侵害行为，防火墙设置的位置也有要求，大多
数设置在内部网络和外部网络运作的中间环节，尤其是在内网的出口环节
点，这样可以最大限度阻止非法行为的入侵。防火墙可以甄别用户查询的
地点，如果未设置防火墙，则可以马上阻止。这个过程中，防火墙访问也
是需要相关程序的，只有授权通过的用户才可以查询信息，这是计算机网
络信息安全技术的基本构成内容。
（二）利用相关技术做好信息的密保工作
密保工作就是对网络的信息进行保密，从而实现各种信息未经允许不
得查阅、更改等，这是保护信息安全的第二个重要环节。利用计算机网络
信息安全技术，加强密保技术，尤其是对各种密码的保密工作，防止他人
破解造成的经济财产损失。密保工作需要贯通网络连通环节、储存环节和
中间环节，而形式也要不断创新，灵活设置，如密码器、键盘字母乱序等，
都是有效的措施。
（三）对受侵害损坏或丢失的信息进行还原
加强信息的安全性，就要利用计算机网络信息安全技术走好信息还原
工作。相关的信息破损或者消失后，利用这个相关的技术将它们恢复到原
来的状态，从而保证信息的完整。还原这个工作技术是有前提要求的，它
需要先对所有信息进行云端拷贝，将系统中重要的信息双份存储，拷贝的
一份存在特定的区域，并且是可以长期保存的，然后一旦信息出现问题，
将它们还原。而未进行双份存储的信息，现阶段的技术很难实现完全还原，
所以用户自身要定期对认为重要的信息进行双份储存。不仅如此，拷贝的
那一份数据不需要特定人员管理，但是需要独立存在，这样才能及时找到
然后进行还原。
（四）防病毒技术
计算机病毒是目前阶段下破坏力最大的恶意程序，也是对网络信息安
全危害性最为严重的因素之一。在一般情况下，计算机病毒网页是通过运
用某种途径将信息注入计算机中，进入到计算机中之后，病毒在特定的条
件下被激活，进而对计算机产生损坏，为了更好的确保计算机网络信息的
安全性，对病毒的查杀必须要彻底，其主要的措施如下：第一，利用正版
杀毒软件，这是目前运用的最为简单的方法，比较常见的防毒软件有卡巴
斯基与瑞星等，在杀毒软件的选择上一定要使用正版，这也能够增强病毒
防治效果。第二，对病毒库要进行及时的更新，由于计算机软件在不断的
更新发展，因此潜伏在原计算机内的病毒极有可能发生变异，因此要及时
的对病毒库进行更新与升级，下载最新的防毒补丁。第三，要对邮件传播
的病毒进行重点的防治，在使用计算机网络的过程中，如果收到不熟悉的
电子邮件不要将其打开，而是要在这之前利用杀毒软件对其进行查杀病毒，
确保电子邮件的安全性之后才能打开，除此之外，用户在获取信息资源时
一定要选择正规的网站，大多数病毒的来源都是在小网站上，正规网站能
够在一定程度上有效的防止病毒的侵入，最后，在使用存储媒介例如 U 盘
和移动硬盘时一定要进行查杀，确保没有病毒的情况下才能进行使用，以
此来避免发生病毒的相互传染。
三、创新防火墙的功能和技术
计算机网络技术不断创新，相关的安全技术也要不断创新，计算机网
络信息安全技术重点内容就是防火墙，所以要对其进行创新，创新的内容
主要包括三个方面：首先，防火墙具体功能不断创新，现有的技术存在漏
洞，这一点上文已经提高，所以要根据现阶段计算机设备的先进性来考虑，
相关厂家要重视提高技术，使防火墙的功能能跟上网络功能不断丰富的速
度，使防火墙更依赖自身的功能，这样可以减少占用计算机的内存；其次，
完善防火墙自动识别非法操作的功能，尤其一些伪装的病毒文件，在整体
上自动隔离，将它们删除，另外要实现防火墙病毒库自动更新的功能；最
后，提高防火墙自动化水平。当前防火墙需要人工设置，自动化运行的功
能有欠缺，所以要用技术手段加以提高。防火墙的自动化就是实现对隐藏
隐患即使识别，然后根据不同隐患自动选择不同的解决措施。
总之，随着全球经济的快速发展，网络也开始朝着 国 际化的方向发
展，同时各种各样的危害也出现在网络之中。随着各种网络防范措施的加
强，更多的木马病毒技术、黑客技术也在随之加强，因此在计算机升级过
程中，不仅需要保障系统、软件的安全性，而且还需要重视安全问题。通
过对计算机信息系统的安全技术的相关研究与加强，能够在一定程度上保
护计算机信息系统，确保其安全系统的稳定性，但在实际的研究过程中，
还存在着大量的问题需要不断的去探索，以确保全面清除危害计算机网络
安全的威胁因素。
参考文献
[1]侯英杰. 计算机网络信息安全技术分析及其发展[J]. 中国新通
信,2016,05.
[2]王圣蓉.计算机网络安全技术发展趋势的分析[J].电子技术与软件工
篇12
关键词:网络安全;加密技术;防火墙
Key words: network security; encryption technology; firewall
中图分类号:TP39 文献标识码:A文章编号:1006-4311(2010)27-0164-01
1计算机网络概述
计算机网络技术是信息传输的基础,所谓计算机网络是指将分布在不同地理位置上具有独立性能的多台计算机、终端及附属设备用通信设备和通信线路连起来,再配有相应有网络软件,以实现计算机资源共享的系统。按照联网的计算机所处的地理位置远近分为局域网和广域网,在网络中拓扑结构主要分三种:总线网、环形网、星形网。由于资源共享、操作系统的复杂性等原因使网络存在着不安全因素。
2计算机网络安全现状
2.1 网络安全涵义计算机网络安全具有三个特性:保密性、完整性及可用性。保密性是网络资源只能由授权实体存取。完整性是指信息在存储或传输时不被修改、信息包完整,不能被未授权的第二方修改。可用性包括对静态信息的可操作性及对动态信息内容的可见性。
2.2 计算机网络安全的缺陷①操作系统的漏洞。操作系统是一个复杂的软件包,即使研究人员考虑得比较周密,但几年来,发现在许多操作系统中存在着漏洞,漏洞逐渐被填补。操作系统最大的漏洞是I/O处理,I/O命令通常驻留在用户内存空间,任何用户在I/O操作开始之后都可以改变命令的源地址或目的地址。②TCP/IP协议的漏洞。TCP/IP协议应用的目的是为了在INTERNET上的应用,虽然TCP/IP是标准的通信协议。但设计时对网络的安全性考虑的不够完全,仍存在着漏洞。③应用系统安全漏洞。WEB服务器和浏览器难以保障安全,最初人们引入CGI程序目的是让主页活起来,然而很多人在编CGI程序时对软件包并不十分了解,多数人不是新编程序,而是对程序加以适当的修改,这样一来,很多CGI程序就难免具有相同安全漏洞。④安全管理的漏洞。由于缺少网络管理员,信息系统管理不规范,不能定期进行安全测试、检查,缺少网络安全监控等都对网络安全产生威胁。计算机网络安全的主要威胁。
2.3 计算机网络安全的入侵①计算机病毒。所谓计算机病毒实际是一段可以复制的特殊程序,主要对计算机进行破坏,病毒所造成的破坏非常巨大,可以使系统瘫痪。②黑客。黑客一词,源于英文Hacker,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。黑客主要以发现和攻击网络操作系统的漏洞和缺陷为目的,利用网络安全的脆弱性进行非法活动。③内部入侵者。内部入侵者往往是利用偶然发现的系统的弱点,预谋突破网络系统安全进行攻击。由于内部入侵者更了解网络结构,因此他们的非法行为将对网络系统造成更大威胁。④拒绝服务。拒绝服务是指导致系统难以或不可能继续执行任务的所有问题,它具有很强的破坏性,最常见的是“电子邮件炸弹”,用户受到它的攻击时,在很短的时间内收到大量的电子邮件,从而使用户系统丧失功能,无法开展正常业务,甚至导致网络系统瘫痪。
3网络安全机制应具有的功能
3.1 身份识别身份识别是安全系统应具备的基本功能,身份识别主要是通过标识和鉴别用户的身份,防止攻击者假冒合法用户获取访问权限。对于一般的计算机网络而言,主要考虑主机和节点的身份认证,至于用户的身份认证可以由应用系统来实现。
3.2 存取权限控制访问控制是根据网络中主体和客体之间的访问授权关系,对访问过程做出限制,可分为自主访问控制和强制访问控制。
3.3 数字签名即通过一定的机制如RSA公钥加密算法等,使信息接收方能够做出该信息是来自某一数据源且只可能来自该数据源的判断。
3.4 保护数据完整性即通过一定的机制如加入消息摘要等,以发现信息是否被非法修改,避免用户被欺骗。
3.5 密钥管理信息加密是保障信息安全的重要途径,以密文方式在相对安全的信道上传递信息,可以让用户放心地使用网络。
4网络安全常用的技术
4.1 加密技术加密在网络上的作用是防止重要信息在网络上被拦截和窃取。计算机密码极为重要,许多安全防护体系是基于密码的,密码的泄露意味着其安全体系的全面崩溃。加密技术是实现保密性的主要手段,采用这种技术可把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式。以密文形式将信息在线路上传输。到达目的端口后将密文还原成明文,常见的加密技术分单密钥密码技术和公开密钥技术两种。这两种加密技术在不同方面各具优势,通常将这两种加密技术结合在一起使用。
4.2 防火墙技术所谓“防火墙”,是指一种将内部网和公众访问网如Internet分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏你的重要信息。实现防火墙的技术包括四大类:网络级防火墙(也叫包过滤型防火墙)、应用级网关、电路级网关和规则检查防火墙。它们之间各有所长,具体使用哪一种或是否混合使用,要看具体需要。 防火墙主要用于加强网络间的访问控制,防火墙的作用是防止外部用户非法使用内部网络资源,并且保护内部网络的设备不受破坏,防止内部网络的主要数据被窃取。一个防火墙系统通常由屏蔽路由器和服务器组成。屏蔽路由器是一个多端口的IP路由器,它通过对每一个到来的IP包依据一组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息,例如协议号、收发报文的IP地址和端口号,连接标志以至另外一些IP选项,对IP包进行过滤。
防火墙作为内部网和外部网之间的一种访问控制设备,常安装于内部网和外部网的交界点上。内部网络的某个用户若要与外部网络的用户联络,该用户首先和所属网络的防火墙联通,然后再与另一个用户联通,反之亦然。防火墙提供的防护是Internet安全结构必不可少的组成部分,它能对已知的网络协议起到保护作用。
