网络安全未来趋势范文

导语：如何才能写好一篇网络安全未来趋势，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

随着社会经济与科学技术的不断发展与进步，计算机网络技术也得到了突飞猛进的发展，特别是在应用互联网方面，其范围变得越来越广泛。互联网的广泛应用，带来了前所未有的大量信息，但是，互联网具有一定的自由行与开放性，用户的私有数据与信息极有可能被他人侵犯或者破坏。因此，网络信息的安全性变得越来越重要，在信息社会的各个行业与领域中越来越受重视。本文对网络安全技术的发展现状和未来发展趋势进行了研究与探讨，旨在通过研究网络安全技术发展的核心问题与发展特点，提升网络技术的安全性，从而保护用户的私有数据与信息不被他人侵犯与破坏。

【关键词】网络安全技术 发展现状 发展趋势

国际互联网是一个开放的网络系统，尤其是进入新世纪之后，针对网络安全技术问题，在开发与产品应用方面已经取得了较大的进步，而且各项技术与产品都逐渐成熟。但是，从性能与功能方面来看，每一个单独的安全技术与产品都存在一定的不足，也就是说，这些安全技术与产品只能符合网络系统特别要求的安全需求。换言之，无论采用哪种方法对现今的网络安全技术与产品进行运用，对网络安全予以保障才是最为重要的问题。因此，对网络安全技术的发展现状和未来发展趋势进行分析与研究具有非常重大的意义。

1 网络安全技术的发展现状

从某种程度上来说，随着网路安全技术的不断发展与进步，网路安全技术已经成为了大量信息的源头与集散地。网络安全技术的开放共享，让网络安全技术已经成为了新思维与新业务的集散地，播客、P2P、电子商务、CDMA、社区等各种新的应用形式都层出不穷。同时，网络安全技术也是新一代科技酝酿的源头，P2P、WEB4.0以及多媒体速发等各种新技术也不断地涌现出来。

虽然，计算机网络安全技术的接口可以比较有效的对网络数据进行控制，但是在服务质量、MCD等有效性方面还是比较低下的，再加上不支持实时图像与电话功能，而且宽带也不够快捷，使得整个网络安全技术的接口安全性总体上来说还是比较低下的。详情请见图1。

现阶段，企业用户基本上都已经在制造、研发、销售与管理等部门将较为完善的网络协同环境建立起来了，并且将其关键业务从线下成功地转移到线上。所以，计算机的网络安全技术问题已经变得越来越重要了。同时，因为网络用户量过多，应用网络的环境与结构也较为复杂，所以出现网络故障也是非常普遍的现象，故障的种类也非常多。

2 网络安全技术的未来发展趋势

2.1 基于MSDN架构的基础发展

在标准组织方面，将SIP作为基础MSDN在现阶段已经形成了一个较为完善的结构体系，其标准组织ITU-T与ETSI等已经拥有了较为固定的应用领域，而且在运用倾向方面已经较为明确地对IMS架构展开了运用。日后，对固定的NGN多媒体网络架构进行运用时，极有可能将MSDN作为基础并展开发展。而且，根据ETSI、ITU-T定义出来的NGN业务需求主要包括信息、计算机以及娱乐等业务，也就是说，移动性已经成为了固定NGN中一个非常重要的需求，NGN网络将通过IMS架构这一基础，进行扩展，从而对固定接入予以支持。

2.2 网络安全技术的产业链可能转变成为生态环境

随着网络安全技术的不断发展与进步，在很多领域都实现了跨界融合，网络安全技术也不例外，其概念产生了非常巨大的变化，这样，网络安全技术的产业链也就随之慢慢地发生了各种变化。新的进入者不断涌入网络安全技术链中，使得各开发商对战略合作伙伴进行选择的时候，已经走出了原先“谁有钱就跟谁结盟”的旧思维，也就是说在计算机产业链中，战略合作伙伴将成为一个无可替代的重要因素，广告公司等极有可能成为各开发商新的合作伙伴。此外，因为合作伙伴的背景愈来愈复杂，而他们在各个产业链的环节中占据着非常重要的地位。因此，随着产业链的不断发展与复杂，计算机产业可能将从价值链的时代中走出来，转变成为一个全新的生态环境。

2.3 自动化、智能化的网络安全技术优化发展方向

对网络安全进行优化是一个比较漫长的过程，在整个网络发展中，始终贯穿于全过程。对网络进行优化需要通过采集参数、信令跟踪、分析与统计数据、采集分析以及测试信息等多种手段，综合分析整个网络的安全技术，从而对网络中存在的问题进行查明，并通过软、硬件配置的调整，使得整个网络的运用状态可以处于最佳的位置。不过，随着网络优化工作的不断发展与进步，将智能决策支持系统引入进来，那么合理的无线网络优化知识库就能够建立起来，从而通过有效的推理机制运用，便能够将网络中存在的各种服务质量与运行问题查找出来，并将合理的解决方案提供出来，做出相应的解释与说明。

3 结语

综上所述，进入新世纪之后，新一轮的信息技术革命潮流已经逐步形成起来了，也就是说我们需要对未来的网络安全技术进行正确的认识，并展开相关的部署工作，这在指导今后研发工作方面占据着非常重要的地位。因此，对网络安全技术的发展现状和未来发展趋势进行研究与探讨具有非常重大的意义。

参考文献

[1]张学锋，黄晓江.防火墙与入侵检测相联合的防护体系在会计信息系统中的应用[J].计算机安全，2010，01（08）：122-124.

[2]任薇，湛成伟，张自力.1种基于可变精度粗糙集的网络入侵检测模型[J].西南农业大学学报（自然科学版），2009，12（01）：208-209.

[3]陈雯菁.一种基于核心节点的信息安全设备联动协议模型[J].计算机与现代化，2012，09（12）：172-174.

篇2

【关键词】网络安全网络安全技术

近年来，互联网一直保持着较快的发展速度。据统计，截止到2012年12月底，全国的网民规模已达到5.64亿，互联网普及率高达42.1%，互联网已经成为国家重要的基础设施。然而互联网在带给人们极大方便的同时也带来许多的网络安全问题，网络安全问题正日益成为制约互联网发展的重要因素。本文首先对网络安全的定义进行阐述，并探究了影响网络安全的若干因素，然后着重分析了网络安全技术的现状，最后就网络安全技术的发展趋势进行深入的分析。

一、网络安全及影响网络安全的主要因素

1.1网络安全的概念

所谓网络安全是指网络系统中的软件、硬件以及系统中的数据得到保护，不因偶然因素或者恶意的攻击而遭到泄露、更改或破坏，保证系统正常工作运行。

网络安全主要包括以下特性：（1）完整性，是指网络中的数据未经授权不能进行随意改变，即保证信息在传输或储存过程中不被破坏、修改或丢失；（2）保密性，是指网络信息不能提供给未获得权限的实体、用户或过程使用；（3）可控性，是指能够对网络信息的内容和传播进行有效控制；（4）可用性，是指网络信息能够被获得授权的实体或用户访问或使用；（5）不可抵赖性，是指在通信的过程中，双方都不能抵赖或否认曾经发生过的通信内容。

1.2影响网络安全的因素

影响网络安全的因素众多，主要有以下的几点：

（1）网络硬件配置不协调。一是作为网络中枢的文件服务器，其运行的稳定性和功能的完善性将直接影响到网络系统的质量。二是由于网卡的选配不当导致网络不够稳定。（2）缺乏网络安全策略。很多站点在防火墙的配置上扩大了访问权限，而这些权限往往会被其他人员滥用。（3）网络系统的安全性和可扩充性存在问题。网络系统往往由于设计的不规范或缺乏安全性的考虑，使得其安全性受到严重的影响。（4）局域网往往用来资源共享，而共享后的数据往往具有“开放性”，容易被其他用户篡改或删除，导致数据的安全性降低。（5）访问控制配置复杂，易造成配置错误，进而给他人可乘之机。

二、网络安全技术的现状

随着网络安全问题的日益复杂，越来越多的网络安全技术被开发出来用以保护用户的网络安全。现有的网络安全技术包括防火墙技术、抗攻击网关、加密技术和入侵检测技术等。

2.1防火墙技术

防火墙位于内外网络的边界，通过实行某些访问控制策略将外部危险区域与内部可信区域有效隔离开来，这样便很大程度上防止了未授权用户进出受保护的内部网络。常见的防火墙有三类：第一类是应用型防火墙，该类防火墙是外部网和内部网的隔离点，能够监视和隔绝应用层通信流；第二类是复合型防火墙，复合型防火墙将服务和数据包过滤结合在一起使用；第三类是分组过滤型防火墙，该类防火墙对数据分组过滤或者包过滤，包过滤技术和原理被认为是各类防火墙的基础构件。目前出现的新技术类型主要有安全操作系统、实时侵入检测系统、自适应技术和状态监视技术等。

尽管防火墙是保护网络信息有效的手段，但是由于其所处位置的特殊性以及其自身的特定功能，该技术仍然存在一定的缺陷：防火墙提供了一种静态防御，其无法防范防火墙之外的其他攻击，也不能够完全阻止已感染病毒的软件或文件传送，不能阻止数据驱动型攻击、拒绝服务攻击和内部攻击等。

2.2抗攻击网关

抗攻击网关能够有效的避免连接耗尽攻击和拒绝服务攻击（DOS）等网络攻击，用户只需要将抗攻击网关架在路由器之前并可使用，通过独立监控系统进行实时的报警和监控，并给出安全事件的报告。抗攻击网关主要包括指纹识别、免疫型和入侵检测等类型。由于指纹识别和入侵检测占据大量的内存和CPU才能够识别攻击，并给出过滤规则，加上这类机制自身容易遭到拒绝服务的攻击，因而不适合未来发展的需求。而免疫型抗攻击网关却可以避免这个问题，其本身对攻击免疫，而且不需要大量的数据计算。该类型的抗攻击网关是今后发展的趋势。

2.3加密技术

加密技术与数据的完整性、身份鉴别、数据原发鉴别和信息的机密性等安全问题紧密相连。信息交换加密技术分为对称加密和非对称加密两类。

（1）对称加密技术。对称加密技术对信息的加密和解锁都用相同的钥匙，即一把钥匙对应一把锁。这种信息加密方法简化了加密过程，信息交换双方无需彼此交换和研究专用的加密方法。只有在交换阶段确保私有钥匙不被泄露，报文的完整性和机密性才能够得以保证。需要注意的是，对称加密技术仍然存在着一些缺点，如果交换的一方对应N个交换对象，那么他就必须维护N把私有钥匙。对称加密的另外一个问题是如果双方共享同一把私有钥匙，那么双方的所有信息都是通过这把私有钥匙加密后传给对方。

（2）非对称加密技术。在非对称加密中，密钥被分解为公开密钥和私有密钥。在这对密钥中，任何一把都能够作为公开密钥向他人公开，而另一把则相应作为私有密钥加以保存。公开密钥用来解密，可以广泛公布，但是只针对于生成密钥的交换方；私有密钥用于解密，它只能由生成密钥的交换方控制。非对称加密广泛应用于数据签名、身份确认等领域，非对称加密体系一般需要建立在一些已知的数学难题上，它是计算机复杂理论发展导致的必然结果。其中最具代表性的是RSA公钥密码体制。

2.4入侵检测技术

入侵检测技术是继“加密技术”、“防火墙技术”等网络安全技术后新一代安全保障技术。作为一种主动防御的网络安全技术，它能够通过对网络或系统中的某些关键点信息进行检测和分析，进而发现网络中是否有违反安全的行为，在网络受到侵害之前进行拦截。入侵检测系统按照检测技术可以分为特征检测和异常检测。当前市场上大多数都使用特征检测技术。入侵检测技术虽然具有较高的准确率，但是它也存在一些缺点。它对于无经验知识和未知的攻击无能为力，而且它无法再纯交换环境中正常工作，必须对交换环境进行了一定的处理后才能够进行数据分析。加上网络宽带的逐渐增大，需要分析的数据包也越来越多，如何保证检测的有效性和实时性成了亟待解决的问题。因而新一代的入侵检测技术应该朝着基于协议分析、和负载均衡以及与其他技术方法相结合的方向发展。

三、网络安全技术的发展趋势

3.1网络溯源技术是网络安全技术未来发展的必经之路

黑客攻击网络的技术往往伴随着网络安全技术的发展而不断发展，两者在不断对抗中进步，这种对抗的背后其实是网络溯源技术的缺失。所谓溯源技术是指通过某种技术手段将网络行为和应用行为追溯到该行为的发动者。导致IP网络缺乏溯源能力的主要原因有两个：一是在IP网络设计时并没有考虑到它将会成为人们生活中重要的沟通工具；二是当网络应用规模较小时，采取技术对抗方式能够使打击和阻止黑客攻击所花费的社会成本更低。

但是随着网络规模的逐渐增大以及它对人们生活影响的逐步深入，仅仅依靠网络安全技术来应对黑客攻击所承受的成本将越来越大。此时更经济的方式是发展网络溯源技术，通过法律手段将黑客的攻击行为列为违法行为，并通过法律手段有效地打击这种破坏行为。对网络溯源技术的进一步研究与应用，一方面能够为法规的有效执行提供一定的技术支撑，另一方面也能最大限度的维持用户利用网络的便利性，保障客户的个人隐私及通信自由。

3.2用融合安全的协议逐步取代传统的通用安全协议

在网络安全未成为网络应用重要的部分时，制定的通信协议一般不考虑网络和协议的安全性。所以这些协议往往容易出现安全漏洞和受到安全威胁，此时IKE、TLS和IPSec等通用安全协议便出现了，并获得了大众的关注。在肯定了安全的重要性后，新设计的协议将安全性充分考虑进来，协议的安全性成了新协议能否获得认可的重要指标。如SIP自身就包含许多安全机制，IPv6自身附带了安全字段。可以预见的是，带有安全机制的通信协议将会逐渐取代传统的通用安全协议。

除了将安全机制融入协议外，网络安全还存在着两个对立的发展趋势。一个趋势体现了设备的独立性，另一个趋势则体现了安全技术的非独立性。随着安全技术的不断发展，融合了安全性的协议将成为这两个对立发展趋势的中间桥梁，也是沟通专业安全厂商和通信设备制造商的中间桥梁。

3.3从协议到系统，支持差异化安全业务

从网络运营角度看，无论是部署企业网的企业还是运营商，他们对网络的投入将逐渐增多，除了购买入侵系统检测、防火墙和漏洞扫描等安全技术外，还必须定期对网络的安全状况进行评估。传统解决安全问题的方案通常都建立在对网络安全域划分的基础之上，对同一个安全域采用单一安全机制。当网络与业务绑定在一起时，这种方案能够满足需求。但是当业务独立于网络，业务的安全需求日益多样化，仅仅依靠单一的安全机制无法满足业务多样化的需求。此时的解决方案是，对于有不同安全需求的业务提供不同的安全保护，体现出安全需求的差异化。

四、结束语

网络安全是一个涉及技术、管理等众多方面的综合性课题。基于行为的防护技术将成为应对黑客攻击的一个未来发展趋势，同时各种网络安全技术的相互融合也为当前复杂的情况带来新的希望，网络取证、诱骗、陷阱等主动防御技术也得到了一定的重视和发展。总之，面对错综复杂的网络问题，网络技术人员必须不断的研究和探讨，寻求新的技术手段以实现对网络安全的有效管理。

参考文献

[1]杨慧.“网络安全技术的发展现状和未来发展趋势”.《电脑知识与技术》，2010，第35期.

[2]黎洪松.“计算机网络安全技术”.电子工业出版社，1996.

[3]陈剑勇.“网络安全技术发展趋势研究”.《电信科学》，2007，第2期.

篇3

[关键词]网络；安全技术；安全威胁；发展趋势

doi：10.3969/j.issn.1673 - 0194.2015.12.035

[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2015）12-00-01

当前的信息网络越发庞大，涵盖的用户和节点也日趋扩大，在这个流通量极大的节点上，只要一个小小的位置出现安全威胁，就会产生非常危险的结果。因而随着网络的包容性和开放性的不断扩大，网络安全技术的进步也变得越来越重要。网络本身的连通性和传递性使网络安全防护必须面对比自身多得多的威胁，因而要全面思索应对各种各样层出不穷的问题。

1 网络技术安全情况现状分析

网络安全技术的发展是随着网络技术的进步而进步的，网络发展对安全防护水平提出更高的要求，从而促进网络安全技术的发展。近年来，我国的网络覆盖发展极为迅猛，而网络技术也随之普及到了各个用户身上。在网络安全方面，我国的基础网络防护措施达标率呈上升趋势，面临的风险程度也稍有下降，总体而言并没有随着网络的拓展而陷入更大的安全威胁之中，但也必须承认在安全技术的发展方面，还有很多不足。

我国面临的网络安全风险并没有很大程度地降低，依旧面临传统和非传统的安全威胁，受到的网络攻击也呈上升趋势。网络安全威胁可谓无处不在，而其种类更是复杂多样。因此，在网络安全技术的发展方面，也呈现出全方位和多点开花的状况，从防护、应对及数据恢复等多方面全方位推进，并创立了网络安全模型。只有在多重安全措施并行的情况下，才能将网络安全威胁的生存空间压制到最小。

网络安全技术如同网络的大门和墙壁，是以对访问进行排查、对系统进行清理和搜检及对网络权限的部分限制为主体的多层次全方位综合体。

2 威胁网络安全的几大因素

2.1 系统不稳定和容易被利用漏洞破坏

网络的安全漏洞一般而言不容易完全避免，在设计之初并不能做到尽善尽美。就现在的情况而言，漏洞的蔓延往往防不胜防，很难及时发现漏洞侵袭，导致真正需要应对时早已损失惨重。一旦重要部分如操作系统遭到漏洞攻击，其造成的损害也非常巨大。安全技术防护面临的节点数不胜数，但攻击者只需要突破其中一点，就可以造成大片的损失，这是由网络本身的结构所决定的。

2.2 网络管理制度缺位

就管理制度而言，现阶段网络管理缺少一套整体适用的系统方案，在标准方面往往各自为政，大多数情况下都是根据各自需要选择相应的安全手段，从而形成一个配合并不密切的整体。这样如同临时七拼八凑起来的结构，自然无法面对无处不在无从预防的网络侵袭。虽然部分企业从全局出发进行安全技术设计，但是软件和硬件本身的隔离，以及国家在系统软件方面的力不从心，导致其自身的努力并不能完全实现。要完全改变现状，就要从整体上重新设计架构，尽量明确管理，确定责任，并完善自身的防御功能，以缓解危机。

2.3 网络对应安全策略缺乏

现阶段已正式建立了计算机网络安全体系，但其应变不及时，在安全体系遭到破坏之后，恢复和修复工作不甚理想。而事先预防的难度又太大，难以完全做到防患未然。因此，企图依靠预防来进行完全控制并不现实，而完全依靠恢复和补救的方式又比较被动。应急性的方案并不多，可以操作的临时安全系统也缺乏实用性。“第二道防线”的建立，还需要付出更多的努力。

对应的安全策略缺乏，还体现在面对各类不同的网络侵袭行为时，由于相关的安全防护手段有其特定的安全防护范围，不得不依靠多种安全技术互相堆叠，而这些技术可能会互相冲突，或者导致其中一部分失效，从而影响安全技术的整体应用和各个部分的有效发挥。

2.4 局域网的开放性漏洞

局域网是建立在资源共享的基础上的，因此其安全防护并没有互联网那样严密，但是由于准入机制过于疏松，导致内部数据很容易被混进来的操作混乱和遗失。如局域网很容易被网络钓鱼者接入，然后窃取和篡改其资料，造成巨大的损失。总体来说，要在建设局域网的时候加强其端口的准入设计，对于连接外网的情况，要有足够的审核方式来进行筛选和控制。

3 网络安全技术的发展前景

当前网络技术存在的缺陷是“道高一尺魔高一丈”的状况的体现，被动的安全技术对主动的破解技术而言是处于劣势状态的。但这并不会影响到网络安全技术的发展前景，正因为面临着更多安全威胁，才会刺激网络安全技术的进一步发展，从而实现更高的飞跃。

3.1 安全防护模式进入智能控制阶段

网络安全技术的发展是在收集数据、分析防御方式、寻找问题的过程中逐步发展起来的，现阶段由于仅限于归纳已有的问题，而陷入被动的窘境之中。随着网络的进一步优化，相信计算机的智能化会带动安全技术的智能化，从而自动的进行最优选择。而随着未来完善的NGN网络的建立，相信这样的控制并非虚妄之言。

3.2 网络容量的扩展和安全技术覆盖的扩大

近年来，IP技术不断发展并扩大业务，网络安全技术也随之而动，进一步提高自身的覆盖深度和广度。随着云计算技术的普及和完善，对云数据的保护也成为了需要关注的问题，广阔的安全防护需求决定了网络安全技术覆盖面必将进一步扩大。

主要参考文献

[1]李伟成.新世纪中的网络安全技术与中国的发展策略考虑[J].网络科学技术，2009，17（3）：22-25.

篇4

关键词 网络安全态势感知系统；关键；技术；研究

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0064-02

随着计算机及网络技术的普及，网络安全问题越来越突出，尤其网络攻击行为往往给企业的正常运作带来严重影响，甚至影响社会的稳定。为此，加强网络安全态势研究，采取针对性措施不断提高网络安全水平具有重要的现实意义。鉴于此，国内众多专家对网络安全态势感知系统进行研究，并取得丰硕成果，为我国网络运行营造了良好的外部环境。

1 网络安全态势感知系统结构

1.1 系统框架介绍

网络安全态势感知系统以通信系统思想为基础，依据数据处理流程可分为采集、融合、分析、预测、展示共五个环节，可实现收集、预处理、分析、评估、预测等功能。这五个环节相互独立并对应网络安全感知系统相关流程。系统框架如图1所示。

图1 网络安全态势感知系统框架

其中采集环节的主要任务为采集、传输以及存储适时数据和传输网络安全状况信息等，包括漏洞信息、拓扑信息以及IT资产信息等；融合环节的功能在于将收集、存储的数据进行解析，将一些冗余信息除去，并融合多源数据。该环节包括数据归一化和事件预处理两项内容。所谓数据归一化指将采集的数据信息进行归一、标准化，同时扩展事件相关属性。而事件预处理指对采集来的重要数据进行归一化和标准化处理。分析则指借助专家系统与相关知识库，结合存储在服务器的事件与安全数据，对网络安全态势进行分析。预测指通过分析各种信息要素，借助相关理论方法归纳与判断网络未来安全形势。展示指将业务与态势评估结果输入到响应和预警模块，不但对接预警系统，而且以人工判读为基础介入到态势的响应操作。

1.2 态势评估流程

对网络安全态势进行评估一般按照下列流程进行：首先，从监测网络数据感知元件中获得网络数据信息，进行去噪处理后进行分析。并充分结合趋势知识库以及数据挖掘成果，评估网络安全具体趋势；其次，充分掌握不同环节情况，对网络安全态势分配特定的值，并利用贝叶斯网络技术对备选态势的可信度进行评价，得出最终结果。

从网络安全形势角度出发网络安全态势的评估主要由以下步骤组成。监测：通过监测数据感知组件对监测数据进行收集、整理以保证感知安全事件工作的顺利进行。觉察：以采集到的当前网络安全态势数据为基础，评估网络安全态势情况，以判定是否有安全事件发生，一旦发现异常，就报告安全事件情况；传播：依据获得的数据安全事件情况，对不同部分的趋势进行评估；理解：依据获得的安全形势，对态势数据进行更新，构建评估局势新的演化模型；反馈：收集数据感知组件的领先在线目的地，并对网络安全态势数据情况的更新值进行评估；分析：结合确定的网络安全态势类型判断更新的确认值是否对其进行支持。如支持确定网络安全态势类型，反之，使网络数据感知元件继续对网络安全态势数据进行监测；决策：对网络安全形势的数据模型和具体特点进行评估，并对演变趋势进行预测，从而寻找积极的措施，对管理员的决策进行正确引导。

1.3 数据决策方法

目前自适应数据决策算法有很多包括：子带滤波、最小均方差算法、递推最小二乘算法等，其中后两种方法比较典型，下面对其进行介绍。

1）最小均方误差算法。该方法运用瞬时值对梯度矢量进行估计，计算依据的公式为：

结合梯度矢量估计以及自适应滤波器滤波系数矢量变化等相关知识，可推算出递归最小二乘法算法调整滤波器系数公式：

公式中μ表示步长因子，其值越大算法的收敛速度越快，稳态误差就越大，反之，算法收敛就越慢，稳态误差就越小。为确保算法稳态收敛，一般μ的取值应落在以下范围内：

2）递归最小二乘法。递归最小二乘法依据的计算公式为：

公式中K（n）表示Kalman增益向量，λ∈（0，1）为加权因子。对该算法进行初始化时通常使P（-1）=1/δ1，H（-1）=0，其中δ为最小正整数。

对比两者的收敛速度可知，算法（1）优于算法（2），不过算法（1）实际操作比算法（2）复杂。为降低该方法计算复杂度且并使算法（1）的收敛性能得到保持，部分专家优化了算法（1）延伸出了快速横向滤波器算法、渐变格子算法等。算法（2）较为突出的优点为操作简单，不过其包括的可调参数只有一个。

2 网络安全态势感知系统关键技术

互联网节点数量庞大网络结构复杂，网络攻击行为也呈现复杂化、规模化以及分布化态势。根据采集的感知数据信息，对网络安全态势进行准确的评估，及时检测潜在的漏洞及可能发生的安全事件，并对整个网络状态的变化情况进行预测，是网络安全态势感知系统的重要工作。为实现上述目标需要一定的技术支撑。目前网络安全态势感知系统中应用的关键技术包括网络安全态势数据融合、网络安全态势计算以及网络安全态势预测技术。下面逐一对其进行详细的介绍。

1）网络安全态势数据融合技术。互联网中不同安全系统和设备具备的功能有所差异，对网络安全事件描述的数据格式也有所不同。这些安全系统和设备共同构建了一个多传感器环境，在该环境中系统与设备之间需要进行互联，因此必须要多传感器数据融合技术做支撑，为监控网络安全态势提供更多跟多有效的数据。当前，数据融合技术应用较为广泛，例如用于估计威胁、追踪和识别目标以及感知网络安全态势等。利用该技术进行基础数据的融合、压缩以及提炼等，为评估和预警网络安全态势提供重要参考依据。

数据融合包括数据级、功能级以及决策级三个级别间的融合。其中数据级融合可使细节数据精度进一步提高，不过需要处理大量数据，受计算机内存容量、处理速度等因素限制，需进行较高层次的融合。决策级融合需要处理的数据量较小，不过较为模糊和抽象，准确度较低。功能级融合则处于数据级和决策级融合之间。

2）网络安全态势计算技术。该技术指利用相关数学方法，将大量网络安全态势信息进行处理，最终整合至处于某范围内的数值。该数值会随网络资产价值改变、网络安全事件频率、网络性能等情况改变而变动。

利用网络安全态势计算技术得出的数值，可帮助管理对网络系统的安全状况进行评估，如该数据在允许的范围之内则表示网络安全态势是相对安全的，反之则不安全。该数值大小客观的反映出网络损毁和网络威胁程度，并能实时、快速和直观的显示网络系统安全状态。系统管理员采用图表显示或回顾历史数据便能对某时间段的网络安全情况进行监视和掌握。

3）网络安全态势预测技术。网络安全态势预测技术指通过分析历史资料以及网络安全态势数据，凭借之前实践经验以及理论内容整理、归纳和判断网络未来安全形势。众所周知，网络安全态势发展具有较大不确定性，而且预测性质、范围、时间以及对象不同应用的预测方法也不同。根据属性可将网络安全态势预测方法分为定性预测方法、时间序列分析法以及因果预测方法。其中网络安全态势定性预测方法指结合网络系统之前与当前安全态势数据情况，以直觉逻辑基础人为的对网络安全态势进行预测。时间序列分析方法指依据历史数据与时间的关系，对下一次的系统变量进行预测。由于该方法仅考虑时间变化的系统性能定量，因此，比较适合应用在依据简单统计数据随时间变化的对象上。因果预测方法指依据系统变量之间存在的因果关系，确定某些因素影响造成的结果，建立其与数学模型间的关系，根据可变因素的变化情况，对结果变量的趋势和方向进行预测。

3 总结

网络安全事件时有发生，往往给社会造成较大损失。因此，对网络安全态势进行准确的评估、感知具有重要意义。为此要求网络安全相关部门，认真研究网络安全态势感知系统结构，进而采用先进的技术手段不断优化。同时加强网络安全态势感知系统关键技术研究，以提高网络安全态势感知系统的准确性、稳定性，并根据网络运行情况在合适位置部署中心检测设备、防火墙等，及时发现并定位威胁网络安全行为，从而采取针对性措施防止攻击行为的进一步发展，为网络安全的可靠运行创造良好的外部环境。

参考文献

[1]单宇锋.网络安全态势感知系统的关键技术研究与实现[D].北京邮电大学，2012.

[2]孟锦.网络安全态势评估与预测关键技术研究[D].南京理工大学，2012.

[3]潘峰，孙鹏，张电.网络安全态势感知系统关键技术研究与实现[J].保密科学技术，2012（11）：52-56.

[4]冯川.网络安全态势感知系统关键技术分析[J].网络安全技术与应用，2013（09）：119-120.

[5]马东君.网络安全态势感知技术与系统[J].网络安全技术与应用，2013（11）：69，68.

篇5

开放式计算机系统或多或少都会存在着一定的漏洞和缺陷。操作系统或软件程序员在编写时犯些错误是很正常的，各种应用软件要稳定、良好、安全地运行在操作系统平台上，就必须对系统进行打补丁的操作，使企业网络免受其害。同样，对企业网络所使用的各类安全产品也要及时做好升级工作，查补各种漏洞和隐患，确保安全性能。

2企业网安全管理的发展趋势

2.1现代网络主动防御模型

现代网络主动防御模型包括3层，分别是管理、策略和技术。

（1）管理。网络运行过程中，网络管理具有重要的作用，其位于安全模型的核心层次。网络管理的对象包括网络技术、网络用户和网络制度等。网络技术的管理可以采用相关的策略，以便能够促进网络安全技术成为一个集成化的、纵深化的有机整体，以便能够有效地提高网络安全的防护性能。网络用户是网络的使用者，使网络发挥作用的发起者，并且网络用户的计算机使用专业水平不同，层次良莠不齐，因此需要加强网络用户管理。网络用户管理可以通过制定相关的网络安全防范制度、网络使用政策等，通过学习、培训，提高网络用户的安全意识，增强网络用户的警觉性。

（2）策略。网络安全防御策略能够将相关的网络技术有机整合，优化组合在一起，根据网络用户的规模、网络的覆盖范围、网络的用途等，制定不同等级的安全策略，实现网络安全运行的行为准则。

（3）技术。网络防御技术是实现网络安全的具体实现措施，也是网络管理和网络安全防御策略实现的基础，通常情况下，网络主动防御技术包括六种，分别是网络预警、保护、检测、响应、恢复、反击等，从六个不同层面进行深度防御，能够及时有效地发现网络中存在的安全威胁，采取保护措施，也可以使用入侵检测等主动发现网络中潜在的攻击行为，做出响应，恢复网络运行，并且可以根据网络攻击行为进行反击。

2.2现代主动防御技术

现代计算机网络主动防御技术可以有效地检测已经发生的、潜在发生的安全威胁，采取保护、响应和反击措施，保证网络安全运行。

（1）预警。网络预警技术可以预测网络可能发生的攻击行为，及时发出警告。网络应包括漏洞预警、行为预警、攻击趋势预警、情报收集分析预警等多种技术。漏洞预警可以根据已经发现的系统漏洞，预测未来发生的网络威胁；行为预警可以分析黑客行为，将其分类存储在专家系统中，基于黑客行为预测网络威胁；攻击趋势预警可以采集已经发生或当前正在发生的网络攻击数据，分析攻击趋势；情报收集分析预警可以通过各类数据挖掘算法，采集、分类、建立情报信息攻击模型，发现网络攻击趋势。

（2）保护。网络安全保护是指采用静态保护措施，保证网络信息的完整性、机密性，通常采用防火墙、虚拟专用网等具体技术实现。

（3）检测。检测是网络主动防御系统的重要环节之一，其可以采用入侵检测技术、网络安全扫描技术、网络实时监控技术等及时地检测网络中是否存在非法的数据流，本地网络是否存在安全漏洞，目的是发现网络中潜在的攻击行为，有效地阻止网络攻击。

（4）响应。如果网络预警攻击即将发生或者网络攻击已经发生，网络主动响应技术可以及时做出攻击防范，将攻击给网络带来的危害降低到最小程度。网络主动响应技术能够及时判断攻击源位置，搜集网络攻击数据，阻断网络攻击。响应需要将多种技术进行整合，比如使用网络监控系统、防火墙等阻断网络攻击，可以采用网络僚机技术或网络攻击诱骗技术，将网络攻击引导到一个无用的主机上去，避免网络攻击造成网络瘫痪，无法使用。网络响应的另外一项功能就是及时获取攻击特征信息，分析网络攻击源、攻击类型、攻击目标、危害程度、现场状态等信息，实现电子取证。

（5）恢复。网络攻击发生后，可以及时采用恢复技术，使网络服务器等系统提供正常的服务，降低网络攻击造成的损害。因此，为了能够确保网络受到攻击后及时恢复系统，需要在网络日常运行过程中做好系统备份工作，系统备份可以采用的技术包括现场内备份、现场外备份、冷热备份等。

篇6

目前，互联网恶意软件已经成为社会的公害，成为企业安全畅通上网的绊脚石。对于企业而言，间谍软件、垃圾邮件等网络威胁已经到了无法忍受的地步，一些间谍软件通过“打开网页即装载”的方式潜藏进电脑，几乎是防不胜防，甚至成为一些网络钓鱼、窃取账户资金的帮凶。

仅仅是垃圾邮件和恶意程序就足以令企业的电脑资源消耗殆尽，既浪费了大量的系统、硬盘、内存和网络资源，又降低了公司的经营效率。

软件+硬件+服务

靠传统的手法解决网络安全问题，已渐渐行不通了，寻求行之有效的安全解决方案，成为社会交给广大防病毒厂商的一份责任。专注于网络安全软件及服务领域的趋势科技在现在这个变幻莫测的网络环境下，面对在巨大经济利益驱使下的病毒和恶意软件制造者的严重挑衅，一改业界以“产品导入方式解决网络安全问题”作法，第一次明确提出以客户需求为导向的安全立体解决方案，该方案既包括软件，也包括硬件，同时还有服务。

在这个“软件+硬件+服务”安全立体解决方案中，软件、硬件和服务各司其职，从不同层面解决用户在安全实践中的问题，给用户提供一个完善的安全保护体系。

EPS Solution Day

对此，趋势科技最近在北京、上海和广州等地举办了“EPS Solution Day”大型解决方案日巡展活动，在活动中趋势科技表示，监控、强制、防护和恢复是趋势科技企业安全防护策略的四个环节。在这四个环节当中，趋势科技将全方位的解决方案和安全服务无缝整合在一起，监测潜在威胁、实施统一的安全策略、预防恶意威胁传播和修复被感染设备。

EPS是“软件+硬件+服务”三位一体解决方案的结构框架和理念基础。在巡展中，国家计算机病毒应急中心主任张健表示，趋势科技所提出的“软件+硬件+服务”一揽子式的解决方案，扭转了“产品导入方式解决网络安全问题”所造成的“头痛医头，脚痛医脚”弊病，切重解决安全问题的本质和要害，为饱受安全困扰的用户指明了方向，代表了安全产业未来的发展趋势。

软硬兼施

作为传统的安全软件厂商，趋势科技开发出许多业界有名的安全软件，包括OfficeScan和ScanMail等，这些软件灵活、广泛地部署在用户的关键服务器当中，保护着企业的关键业务。

趋势科技并没有局限于安全软件，而是前瞻性地看到硬件设备在网络当中的地位和作用，尤其是在网关位置，硬件设备更能发挥高效、稳定的优势，继趋势科技网络病毒墙NVW之后，趋势科技又全力打造了大中型企业的网关讯息安全设备(IMSA)、互联网网关安全设备(IWSA)和中小企业InterScan网关安全设备（IGSA）等高性能网关设备，帮助用户在网络的入口处高效率地过滤网络威胁。

篇7

关键词：防火墙技术；网络安全；应用探究

当前，随着社会的进步和科学的发展，以互联网为代表的先进技术逐渐深入人们的工作和生活，并带来了巨大的便利。而互联网技术作为一把“双刃剑”，其网络安全问题也时刻威胁着人们的生产生活，尽管其影响力大、破坏性强，但在入侵过程中却往往难以被人察觉。从本质来说，网络安全能够通过访问控制和通信安全两种服务来保障自身安全，而防火墙是网络入口的首要防线，这种服务要达到最佳效果，需要防火墙技术与加密技术联合防护。实践证明，防火墙技术的网络防御效果显著，并且能够广泛用于各个领域，有效保障网络安全。随着科学的发展，防火墙技术也会不断进步与发展，实时保障用户的网络安全。

1概述

1．1基本概念

所谓防火墙，就其概念而言来源于建筑学，意指防止火灾从建筑物燃烧至另一建筑物的阻碍物，而网络上防火墙意指防止网络入侵的阻挡技术。有些工程师将防火墙定义为：计算机系统中所有通信无论是由内部到外部或是外部到内部都必须经过的，并且只有内部访问权的通信方允许通过的技术。实质上，防火墙即为一种隔离控制技术，以增强系统内部网络的可靠性，保障用户安全为目的。

1．2基本功能

作为保障用户网络安全的重要技术，防火墙主要有以下基本功能：（1）防止用户内部信息的泄露。使用防火墙技术能够将计算机内部网络进行划分，隔离重点网，以防出现局部网不安全造成全局网不安全的现象。此外，防火墙技术通过对进入系统的用户身份进行严格验证，对网络进行相应技术加密，能够有效防止入侵者窃取用户数据信息。（2）增强网络安全策略。防火墙能够利用其执行站点的安全模式把保障系统安全的相应指令、加密等软件与防火墙连接在一起，与传统防护模式中各个系统主机共同处理网络安全的解决方式相比，显然这种集中管理模式保障安全显得更为方便、高效。（3）保障网络安全。主要表现在防火墙可以阻止不安全的进程，减小入侵风险，保障网络安全。此外，防火墙还能拒绝部分来自路由的攻击，并报告给网络管理员，以尽可能减少对其他用户造成麻烦的情况。（4）网络存取及访问监控审计。防火墙能有效记录网络活动并对可疑动作提供报警功能。为管理员提供谁在访问网络、在网络上做什么等信息，当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

2防火墙的分类

2.1电路级网关防火墙

电路级网关防火墙是目前较为常见的一种防火墙，其本质是一个用于监控客户机或服务器的通用服务器，它主要通过作用于OSI互联网模型中的会话层或者TCP协议的TCP层来实现其功用。这种防火墙技术虽然也可应用于多个协议，但缺陷在于对同一协议栈运行的不同应用无法及时识别，因此此类防火墙也就不用设置相应模块来应对不同的应用。在实际工作中，电路级网关防火墙的服务器会对客户端进行部分修改，当客户端发送相应的请求，服务器便对请求进行接收，并客户端完成网络的连接工作。可以看出，此类防火墙能够将网络信息进行隐藏，保障信息安全。

2.2应用级网关防火墙

应用级网关防火墙是一种应用服务器，主要在内、外部网络在进行网络交换申请服务时起连接的功能，其工作方式如下：（1）验证用户是否符合进入条件，如若验证成功，则将用户请求发送到内部网络的主机，此时也会对用户进行的操作进行实时监测；若发现危险或疑似危险则阻断访问。（2）当用户是由内部网络申请连接外部网络时，防火墙工作模式会先对内部网络发送的请求进行接收和检查，若合乎要求，防火墙将请求发送至外部网络。由此看出，这两种工作的工作方式恰好相反。应用级网关防火墙的优势在于方便配置、工作环境良好，它在内外网主机之间起连接作用，而不允许其直接连接，能够有效保障使用过程中的安全性。此外，这种服务器还能够对用户的操作记录得更加详尽。

2.3静态包过滤防火墙

静态包过滤防火墙作用于网格层，对进出内部网络的信息进行全面分析，再根据相应安全策略对信息过滤，其筛选Internet防火墙路由器内部网…堡垒主机原则是以所监测到的数据包的初始信息为基础，允许授权信息进出，限制危险信息进出。当前，路由器被广泛用于网络的信息传输，连接在内、外部网路之间，因此是影响网络安全的重要因素之一。而包过滤型防火墙就是一种专门对路由器产生作用的技术，因此从某种意义上说静态包过滤防火墙也是一种包过滤路由器。静态包过滤防火墙的优势在于简单实用，运行速度快，且透明性较高。这种防火墙技术的工作运用同应用层没有关系，这就意味着不用对用户主机的应用程序进行修改，配置和使用都显得较为方便。它的缺点在于这种防火墙需要对TCL、IP等相应协议有较深的认识；另外这种防火墙技术不能够对用户的操作进行鉴别。

2.4状态监测型防火墙

状态监测型防火墙的作用机制在于使用了在网关上执行网络安全策略的软件引擎来实现其作用和功能。这种防火墙工作在网络层与链路层之间，可以对网络通信进行跟踪监测，并对相关状态信息进行提取；此外，状态型监测防火墙还能对动态链接表中的状态和信息进行储存，并及时更新，通过信息积累不断为下面的通信检查提供数据支撑。状态监测型防火墙的另一大优势在于可以为类似NFS的基于端口动态分配协议的应用提供技术支持和类似DNS的无连接的协议提供应用支撑，相对而言，型网关防护墙和静态包过滤型防火墙则不能支持以上应用。综上所述，状态型防火墙能够有效减少端口开放时间，并提供相应服务支撑。它的缺点在于会默许内部主机与外部网络不通过第三方直接连接，对部分网络安全隐患难以起到防护作用；此外，状态监测型防火墙不能够对用户操作进行鉴别。

3防火墙在网络安全访问控制中的应用

3.1双宿主主机模式

双宿主主机模式是通过主机的使用来实现的，这台主机拥有用于连接内部网络和外部网络的两个接口。防火墙将双宿主网关置于内部网络和外部网络之间，以阻断IP层之间的数据传输。内部网络和外部网络的主机不能够直接进行通信，它们都只能与网关进行通信，而内部网络与外部网络的通信需要利用应用层的数据共享或服务达成。

3.2屏蔽主机模式

屏蔽主机防火墙主要由堡垒主机和过滤路由器两部分组成，其中堡垒主机位于内部网络，过滤器位于内部网络和外部网络之间。堡垒主机作为连接外部网络和内部网络的唯一通道，使得外部网络和内部网络都只能连接到堡垒主机，当内部网络有通信需求时，必须先到堡垒主机，堡垒主机再进行判断，并决定是否允许连接到外部网络。因此，入侵者要想实现对用户电脑的入侵，必须首先将主机攻克，方能到达内部网络，主机结构如图1所示。

3．3屏蔽子网模式

屏蔽子网包括堡垒主机以及两个包过滤器等部分，其内、外部网络主机间设置具有隔离功能的子网，以形成隔离区，设置屏蔽子网的作用在于防止MAIL、Web服务器等公共服务直接通过内外部网络。通常情况下，内、外部网络都能够访问屏蔽子网，而不允许穿过子网进行通信，这种配置使得当堡垒主机被攻克时，内部网络仍然可以受到来自包过滤路由器的保护。这种屏蔽子网防火墙的最大好处在于为计算机多提供一层防护，因为必须攻克两个路由器和一个网关才能成功入侵。

4防火墙未来发展趋势与展望

防火墙技术作为保障网络安全的重要举措之一，未来必将得到发展和更新。笔者认为未来的防火墙技术将朝着多元化、智能化、高速化方向发展，可全面保障用户信息、应用程序与操作过程的安全，且会具有如下新的优点：（1）高速性。现阶段，防火墙的运行速度不够快的问题突出，而随着科学技术的发展，防火墙将会更多与芯片技术相融合，利用芯片提升计算的速度和精度，最终成为以芯片技术为主的全硬件型网关，大幅度提升网络安全。（2）智能化。现阶段，网络安全威胁主要包括病毒传播、网络攻击、内容控制，其典型代表分别是蠕虫病毒和垃圾邮件。而目前防火墙对这些形式的威胁似乎没有明显效果，因此未来的防火墙技术一定是朝智能化方向发展的。（3）多元化。随着网络技术的不断发展，多种网络模式已被运用，未来的防火墙将会形成一种可随意伸缩的模块化解决方案，为不同网络设置不同技术的防火墙，为用户提供多元化的保障。

5结语

随着人们对网络技术的运用越来越多，依赖性越来越强，人们对网络安全也越加重视。实践表明，防火墙在保障网络安全方面成效显著。为应对复杂的网络安全威胁，防火墙技术需要不断地更新和发展，在保障网络安全这条隐蔽的道路上，人们需要做的仍然很多。只有人人注重网络安全，采用先进技术，才能形成全方位的防御体系，保护人们的信息资源。

作者:张林 单位:中国航空动力机械研究所

参考文献

篇8

Wind网络安全指数显示，该板块从去年6月1日至今年3月4日，涨幅高达105%。正是随着概念股的不断上涨，板块行情风险也正不断集聚，不少上市公司的估值已到了“市梦率”。随着国家的愈发重视和政策的继续推进，概念股的去伪存真显得更加

网络安全升至国家战略个股投资还需细细甄别重要。也许正如投资大师巴菲特所言，只有在潮水退去时，才会知道谁在裸泳。对于普通投资者而言，在网络安全概念中寻找低风险、确定性强和有成长性的股票进行投资才是王道。网络安全上升为国家战略意义非同凡响

2月27日下午，中央网络安全和信息化领导小组第一次会议召开，亲任领导小组组长，、刘云山任副组长。

会议召开之后，市场主流券商均在第一时间组织召开电话会议，就此会议进行研究和解读投资机会。券商普遍认为，继成立国家安全委员会后，此次设立中央网络安全和信息化领导小组并由亲自挂帅，彰显信息安全问题已经上升到了非同寻常的战略高度。

目前全球已有40多个国家颁布了网络空间国家安全战略，我国中央网络安全和信息化小组的成立，是网络安全上升为国家战略的标志，将从战略地位和政策上解决国家网络安全缺少顶层设计的困境，行业将整体受益于国家政策和资金的扶持，龙头公司因有望获得国家更多扶持而脱颖而出。

网络安全概念股多为创业板股票上市公司估值偏高

市场对于网络安全概念股具体投资标的一直众说纷纭，但有两大要点却出奇的一致：网络安全概念股多为创业板股票，且上市公司估值偏高，常以“市梦率”来形容；动辄超200倍的“市梦率”，网络安全概念股中蕴含的巨大风险可想而知。

以Wind网络安全概念板块为例，该板块由12只网络安全成分股组成，其中创业板股票有7只，占比近60%，3月4日的PE平均超过250倍，用“市梦率”来形容，一点不为过。其他如东方财富通客户端，网络安全板块由17只个股组成，其中有10只创业板股票，占比也是近6 0%，其“市梦率”也远超200倍。

如此高的市盈率之下，上市公司的业绩就显得有点寒碜了。以国民技术为例，公司业绩快报显示，公司2013年1月-12月实现归属于上市公司股东的净利润同比大幅下滑91. 48%，基本每股收益仅为0. 02元。公司股价近期大幅下挫，截至3月4日国民技术报收于27.18元，从最高3 6元开始下跌，跌幅近25%。投资者不禁存疑，没有业绩支撑的股票，市梦率又能支持股价梦多高？

两主线掘金网络安全

经《投资与理财》记者研究、采访和总结发现，投资网络安全股可从两条主线掘金，收益相对确定且风险较小。

一类是网络安全公司。此类公司率先受益国家安全投入。国内外在信息安全方面的差距，主要是基础IT软硬件方面的技术差距和信息对抗方面的投入差距。近年美国在网络安全对抗方面的国家性投入预算达到40亿美金左右。中短期来看，通过加大信息对抗投入来求战术上实现安全，成为确保网络安全现实可行的做法，专业网络安全公司有望率先受益国家安全的投入。

另一类是网络安全的下游设备商。国产设备商的更新替代是大势所趋，服务器、交换机、系统集成、芯片等未来替换和新增空间较大。

启明星辰 （002439.SZ）

推荐星级：

投资逻辑：1、公司是国内领先的信息安全产品及服务龙头企业，是国内最具实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。2、公司拥有较强的产品和技术优势。公司重视研发投入，产品线布局完整平衡，拥有完善的专业安全产品线，同时积极运用资本手段，整合行业资源。3、启明星辰一直颇受机构青睐，三季报前十大流通股东中机构云集，2013年四季度机构也多次对公司进行了调研。4、公司业绩好，公司公告预计2013年1月至12月归属于上市公司股东的净利润比上年同期增长60. 23%-6 9. 73%。5、公司上市以来，内生与外延增长并举，去年并购网御星云，预计公司未来还将会有资本运作。

卫士通 （002268.SZ）

推荐星级：

投资逻辑：1、公司是我国信息加密行业的绝对龙头，拥有“国家队”的背景优势，将率先获得来自政府、军工和企事业单位的订单，直接受益信息安全行业需求爆发趋势。2、公司控股股东为中国电子科技集团公司第三十研究所，有信息安全资产持续注入预期，公司有望迎来并购拐点。3、公司于近期通过发行股票，购买资产和募集配套资金，获得大股东中电科三十所旗下3家子公司股权。资产注入后，公司从产品结构、地域覆盖以及研发等方面均实现了横向延伸，综合竞争实力优势明显。4、随着集成业务恢复和并购的完成，公司业绩有望在2 014年取得大幅增长。

航天信息 （600271.SH）

推荐星级：

投资逻辑：1、公司是网络安全系统集成商，以信息安全为主业，是计算机软硬件、智能卡与系统集成等I T技术和服务的领先供应商，是国家大型信息化工程和电子政务领域的主要参与者。2、公司去年收购北京捷文和深圳德诚，通过外延扩张方式，进军金融支付，布局金融信息化。3、公司是电子发票核心的技术实现者，今年初与京东达成战略合作，奠定成为电子发票龙头的基础。4、公司目前估值较低，截至3月4日，其动态PE不足20倍，估值具有较大吸引力。

榕基软件 （002474.SZ）

推荐星级：

投资逻辑：1、公司是电子政务、信息安全、质检三电工程和协同管理的领先者，是国内网络安全性与漏洞管理产品细分市场的龙头。2、公司是福建省主要的软件企业，并且已经获得了安防领域的资质，未来在福建省智慧城市建设中将受益。3、公司从2 013年开始，逐渐按照10%-15%的比例，收取国网SG186 协同办公项目的服务费，业绩稳定。4、公司目前现金流充裕，在手有近10 亿现金，未来可以基于此，做并购、智慧城市项目、创新性业务等，有一定市场想象空间。

北信源 （300352.SZ）

篇9

投资要点

网络强国战略加快信息建设速度，推进物联网技术发展：纲要提出，牢牢把握信息技术变革趋势，实施网络强国战略，加快建设数字中国，推动信息技术与经济社会发展深度融合，加快推动信息经济发展壮大。要构建泛在高效的信息网络，加快构建高速、移动、安全、泛在的新一代信息基础设施，推进信息网络技术广泛运用，形成万物互联、人机交互、天地一体的网络空间。信息化建设加速以及传输成本下，是打造万物互联的网络空间的重要基础，物联网技术的应用和发展空间不亚于互联网技术，看好其在医疗、物流和交通等方面的行业化应用。

“互联网+”促进多产业融合发展:纲要提出，要发展现代互联网产业体系，实施“互联网+”行动计划，促进互联网深度广泛应用，带动生产模式和组织方式变革，形成网络化、智能化、服务化、协同化的产业发展新形态。夯实互联网应用基础，加快多领域互联网融合发展。中国未来经济增速压力加大，深层次原因是经济结构不合理，产业经济落后，产能过剩情况严重。“互联网+”战略的实施，能促进产业智能化，去除中间环节，极大提高生产效率，实现产业变革和提升。看好“互联网+工业制造”的工业4.0和“互联网+农业“等领域的发展。

大数据上升至国家战略，政府数据公开加快产业发展：纲要提出，要实施国家大数据战略，把大数据作为基础性战略资源，全面实施促进大数据发展行动，加快推动数据资源共享开放和开发应用，助力产业转型升级和社会治理创新。加快政府数据开放共享，促进大数据产业健康发展。数据源匮乏一直是制约大数据行业应用和发展的主要瓶颈。随着大数据战略的实施，以及政府数据的开放，未来看好大数据行业趋势性发展机会，特别是智慧城市，政务大数据的应用。

网络信息加速发展，网络安全需求显着提升：规划纲要草案提出，要强化信息安全保障，统筹网络安全和信息化发展，完善国家网络安全保障体系，强化重要信息系统和数据资源保护，提高网络治理能力，保障国家信息安全。加强数据资源安全保护，科学实施网络空间治理，全面保障重要信息系统安全。信息化程度的提升，对网络安全提出了更高的要，甚至关乎国家信息安全层面，网络安全行业成为刚需，具备长期发展潜力。

推进军民融合发展立法，网络安全有望成为典范。我们在2.22号与机械组联合深度报告《军民融合行业深度报告：国家战略，强国兴军》，提出军民融合已成为主要发达国家的国家战略，并成立最高层协调组织和建立完善的协调机制，军民融合有望上升为我国的国家战略，关注国家军民融合的规划进展和支持政策。根据解放军报3.6号的最新报道，国家将建立军民融合发展统一领导机制，建立健全领导决策、军地协调、需求对接和资源共享等机制；形成全要素、多领域、高效益的军民融合深度发展格局。同时，《十三五规划纲要草案(全文)》提出推进军民融合发展立法，深化国防动员领域改革，健全完善国防动员体制机。制统一领导机制的建立，将大大加速军民融合的发展速度。陆海空天电网一体化、军工领域市场化和民品化是本轮军改两大反向，信息技术作为军民融合的突破口和引领方向发展潜力巨大，看好网络信息安全、军事物流等领域的发展前景，军民融合推荐卫士通(首选)、飞利信、启明星辰、海兰信。

把握云计算、大数据、网络安全三大方向的龙头：本次纲要继续利好我们一直看好的大数据(模式升级)、云计算(技术变革)、信息安全(安全保障，必须要强调的是，安全已经拓展到网络空间整体的国防和安全，不仅仅是云安全这一细分领域可以概括，而且未来两年来看云安全对网络安全的贡献还占不到主流，军工将成为网安的主要驱动力)三大方向的投资机会。

云计算方面：相对来说弹性大于网络安全，而整体业绩落地兑现方面又好于大数据。我们建议关注：天玑科技(300245)(大数据一体机在2015年实现3000万左右销售，超融合架构云计算大势所趋)、东方通(300379)(电子政务云PaaS平台和移动办公平台双龙头)、飞利信(300287)(牵手火网科技、精图信息布局消防云百亿市场，京津冀示范奠定标杆，增发价格倒挂公司动力十足)、汉得信息(300170)(云计算重构软件分销渠道产业，SaaS分销业务模式独特，汉得云mart有望打造云分销领域的大众点评)、太极股份(002368)(一体化电子政务云龙头，增发倒挂)、华宇软件(300271)(公检法SaaS龙头、切入其他电子政务领域)、华胜天成(600410)(业绩有望迎来拐点，容器技术的颠覆影响利于Power云生态做大)；

篇10

关键词：计算机；互联网；信息技术；发展趋势

互联网信息的安全包括互联网设备安全、计算机软件安全以及网络信息安全三个层面的含义。在信息时代要充分保障上述安全，就需要对计算机的硬件与软件进行及时更新与优化，以对抗恶意软件的攻击，同时对硬件设施加强防护，充分保障信息安全。让更过的人们正常地应用互联网服务。

如今，互联网已经应用到每一个家庭，为人们信息交流、情感沟通提供了极大的便利，实现了视频通话、电子支付以及网络交易等多种便捷的功能，互联网在应用中所展示出的便捷优化了生活的质量和效率，使人们的需求得到全面满足，进一步促进了人类社会的发展。随着计算机在我国各领域的普及和应用，网络安全在成长中逐渐健全，以传统防护功能的防火墙为基础，构建了更加完善的安全系统，将检测、报警、查杀、防护、存档以及恢复和自动优化有效的结为一体，形成安全性与实效性并存的网络完全模型，计算机用户的安全与隐私获得充分保障。当然，黑客技术与新型的网络病毒也在持续更新，在目前的计算机网络中，我国的安全技术依然与其保持者长期“交锋”状态，一方面针对黑客技术与新型的网络病毒能够推动我国计算机网络安全技术的优化与完善，另一方面依然要对网络安全时时保持高度警惕。

计算机的存储作用代替了传统的纸质版原始数据，具有便捷、高效、存储量大等多重优势，因此个人、组织、企业以及我国各级政府会将信息录入到计算机中进行存储，这就要求相应的计算机安全性尤其是网络完全性相对完善。然而，由于部分计算机的安全技术长期未更新，所以存在的漏洞会导致其安全性能大幅下降，一些别有用心的个人或者团伙将会通过网络安全攻击，对计算机内的数据信息进行窃取或者篡改，造成机密泄露或者数据失真，而失去既有的意义和作用。

软件是计算机应用必不可少的工具，在参与互联网的过程中，计算机需要下载并安装一系列的相关软件，正是通过这些软件才能使计算机与互联网进行深层次的链接，但这些软件能够直接接触到计算机的操作系统和关键文件，如果安装了存在漏洞的软件，那么计算机的网络完全必然会形成隐患。因此，为了保证用户的信息安全，需要对软件进行安装前的漏洞检查，对存在漏洞的软件务必谨慎安装。

在信息时代，一些不法的黑客会通过恶意攻击并盗取重要的网络信息彰显自身的实力，或者换取经济利益，尤其是隐秘性较高的新科技或者受知识产权保护的关键信息。黑客的存在具有一定专业性，他们热爱信息技术且能力较强，但是却喜欢通过编写程序入侵网络中尚未弥补的漏洞。诚然，互联网在发展中会对已查知的漏洞进行整改，但是黑客的技术也一直在成长，他们会不断发现新的漏洞和攻击方法。

网络安全已经成为全民关注的问题，所以无论是个人计算机还是单位的网站，普遍都会设置安全措施，例如防火墙等实时防护工具，但是在实际应用中，由于需要搭建网络访问权限，所以不法分子便得到了可乘之机，对目标展开攻击并窃取其中的资料信息。

现阶段，云端、云平台和云盘等被广泛应用，信息的存储安全性获得提升，但是在存储、浏览或者下载的过程中由于涉及到过多的网络接口，其中潜在的漏洞会对相关数据信息的网络安全造成一定威胁。

局域网和广域网是构成计算机网络的两个核心部分，我们常用的为广域网，局域网在是在组织内部建立的网络，虽然不与外部网络相连，但是数据信息能够在内部进行共享和流通。因为局域网没有与外部网络相连接，所以组织一般不会对局域网的网络安全进行重点设置，导致其有漏洞存在，一些不法分子则可以通过局域网进行窃取数据资料，破坏组织的重要信息。

防火墙技术是计算机应用最普遍的一种网络安全技术，也是计算机的基本防御，因此不法分子入侵计算机首先要突破的第一道防线就是防火墙。当前的防火墙技术发展以相对成熟，包括针对应用环境的包过滤防火墙技術和具有较强信息处理速度防火墙技术两种类别，应用的灵活性较强，用户可根据具体环境和实际需要进行适时调整。

我国反病毒技术经过不断优化，一方面从被动防御发展为主动查杀，对计算机进行实时监测，另一方面病毒库的更新与共享大幅缩短了新病毒生存与感染的空间，一些疑似病毒能够即使被发现和处理。我国的反病毒技术从上世纪八十年代开始，经历了“小球”、“熊猫烧香”、“蠕虫病毒”、“勒索病毒”等多个危险而严峻的阶段，在当前已能够有效保障计算机的网络安全，在国际反病毒技术领域中发挥着带头作用，引领着计算机网络安全的发展方向。

所谓数据加密技术，是指依照双方共同商定的法则，将双方的通信信息进行复杂变换的一种保密手段。数据加密技术包含有加密和解密两个过程。在网络安全技术中，加密技术被称之为基石，可见加密技术在网络安全技术中的重要程度。我国积极参与到数据加密技术的研究中，由中国大陆学生提出的魔方流加密算法曾参加英特尔国际科学与工程大奖赛并获得奖项。借鉴电报中的摩斯密码发挥出的重要作用，计算机网络中的数据加密技术获得广泛推广。双方对加密法则进行协商，然后在信息传递和存储时应用转换后的形式，该手段能够促使数据信息更加安全有效，即便被窃取后由于缺少破译手段也无法造成信息泄露。

防火墙技术作为网络安全防护最有效的手段之一，成为计算机网络信息安全技术未来研究的重点技术，ASIC架构表现出了明显的发展趋势，其在性能、带宽容量、稳定性等方面表现出极高的优越性，然而其计算能力、灵活性、扩展性等性能的发挥则需要借助于强大的硬件平台，因此需要在硬件方面进行完善以保障防火墙技术的充分发挥，成为未来发展的趋势。

现阶段计算机网络安全防护大多是被动防护，即当网络安全受到攻击之时，防护功能才会启动，然而，计算机攻击手段会不断更新，新的病毒以及病毒变异成为日常，若只是被动防护，在病毒爆发后对病毒库进行更新开展消杀，虽一定程度上保障了计算机安全，然而必然也会遭受一定损失。因此计算机网络信息安全需要向主动防护发展，进而全面保障网络安全。