网络安全范文

导语：如何才能写好一篇网络安全，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

随着计算机网络在人类生活领域中的广泛应用，网络的攻击事件也随之增加。网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来其中网络安全问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以前，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与研究。

二、产生网络文化的背景和网络文化的构成

计算机网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然或恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。在此基础上，本文提出网络安全文化的概念，它是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具自己的特性。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则，是每个人对网络安全的价值观和行为准则的总和。

三、网络安全文化的作用过程

网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到传输的整个过程。网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。 它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。

四、计算机网络安全现状

计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。

五、计算机网络安全的防范措施

加强内部网络治理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。

篇2

病毒和黑客攻击是糖厂局域网面临的两大威胁，现实中糖厂局域网经常遭到黑客或病毒的攻击，黑客入侵网络系统对信息进行删除、修改、窃取，计算机病毒也对网络造成干扰和破坏。这些安全问题存在的主要原因，一是糖厂局域网的网络防护体系不严密，用户的网络安全意识不强。二是网络系统本身的脆弱性以及网络安全技术的缺陷。三是网络安全管理制度不健全。

局域网使用的TCP/IP协议在设计之初并没有考虑安全问题,存在许多的安全缺陷，主要表现在IP欺骗、路由选择欺骗、TCP序列号欺骗、TCP序列号轰炸攻击这几方面。黑客入侵糖厂局域网的方式可以分为被动式和主动式两类，被动式进攻是入侵者仅仅窃听信息，并不修改网络的信息。主动式进攻是入侵者与目标系统交互，一般会修改网络中的数据，具体的攻击技术主要有：Sniffer探测、端口扫描、特洛伊木马、拒绝服务攻击等。

糖厂网络安全的威胁还可能来自内部，主要表现在两方面，一是企业员工人为的失误，包括密码不设口令或者口令过于简单、没有及时对系统进行升级或打补丁、保留缺省账号等。二是企业员工的蓄意破坏，比如在计算机中植入木马以获得非法访问权。这些都会给糖厂的正常生产和经营带来严重的破坏。

2糖厂局域网络的结构模型

糖厂属于流程型企业，甘蔗是主要的原材料，生产具有季节性，制糖企业的兴旺与当地种植业有着密切的联系，使其管理上与其他类型企业有明显不同。制糖企业制造成本只占到制糖全部成本的30，而原料、运输、销售等方面的成本占了比较大的比重，糖厂必须从甘蔗原料的种植、运输、生产到成品糖销售等环节全面地进行成本管理，在信息管理系统中要集成各种农务软件。另外，糖厂广泛应用着多种信息化技术，主要有智能优化控制技术、传感检测技术、数控技术、DCS技术、PLC技术、嵌入式控制器等，这些技术都需要计算机网络来进行集成，糖厂的局域网络必须适应上述的特点。

糖厂局域网一般有Web、FTP、电子邮件、DNS等服务器以及十几至几百台的工作站，比较先进的制糖企业还把嵌入式控制系统集成在网络中。下图是糖厂目前采用比较普遍的一种局域网结构模型。

3解决糖厂网络安全问题的对策

网络安全不仅是一个技术问题，还是一个社会问题和管理问题，这里只是从技术的层面上探讨解决糖厂网络安全问题的一些对策。

3.1实行严格的网络访问控制

网络访问控制是保证网络安全的核心策略，它主要是保证网络资源不被非法访问。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等，各种安全策略必须相互配合才能真正起到保护作用。

对于糖厂的网络系统而言，其访问控制可分为对内访问控制和对外访问控制。对外访问控制指外部用户必须经过防火墙才能访问内部网络资源，防火墙一般由过滤路由器、服务器或堡垒主机组成，过滤路由器根据TCP/IP报头来过滤信息，然后把信息转发到堡垒主机，堡垒主机再根据不同的应用协议转发信息流。这种体系结构下的防火墙提供了多层安全保护，因此是比较安全的。因为很多安全问题都来自内部，因此必须对网络内部用户的访问采取适当的控制措施，下图是网络内部用户对网络资源的访问控制模型。

3.2把较新的网络安全技术应用在网络系统中

在糖厂局域网的建设与管理中，要逐步融入一些网络安全新技术，使网络系统更加安全可靠。目前常用的网络安全技术主要有数据加密、身份验证，存取控制、虚拟网络、防火墙技术等，此外还有入侵检测技术、蜜罐技术、取证技术、物理隔离技术等几种新的网络安全技术。入侵检测系统（IDS）是主动保护系统免受攻击的一种网络安全技术，当前已经出现了不少实用的入侵检测系统。蜜罐（HoneyPot）是诱骗攻击者的一种有效方法,它可以查找并发现新型的攻击工具，解决了IDS无法对新型攻击快速作出反应的缺点。蜜网（Honeynet）作为一种研究型蜜罐，是目前获取攻击者信息的主要来源之一。同时，基于IDS和蜜罐的计算机取证技术也得到了发展，开发了很多计算机取证的工具，如Encase、SafeBack等。物理隔离技术是近几年出现的一个

全新的安全防御手段，正逐步成为网络安全体系中不可缺少的环节，新一代的物理隔离产品能实现动态的隔断，并能对信息进行筛选。

3.3一种实用的网络安全解决方案

网络安全解决方案主要包括两方面，一是风险评估，二是安全策略。安全策略是网络安全体系的核心，它包括需求分析、安全管理制度、技术防护、紧急响应等几个方面。从技术的角度看，目前网络安全技术及其产品的种类很多，从底层到应用都有相应的网络安全产品可以选用，比如瑞星公司、Nod32公司的系列安全产品都能提供比较好的安全保障。

保证网络设备的正常运行，特别是保证关键业务系统的安全，是糖厂网络系统安全需求的核心，主要包括：访问控制，确保网络系统不被非法访问；数据安全，保证数据库系统的安全性和可靠性；入侵检测，对于破坏网络系统的恶意行为能够及时发现、记录和跟踪；完善的防病毒措施等。

下面介绍一个对于糖厂比较完善和实用的网络安全解决方案，这个方案能比较彻底地解决糖厂局域网的安全问题，其安全网络拓扑结构如图3所示。以下具体介绍这个方案的基本策略。

3.3.1设置防火墙在Internet与糖厂局域网之间部署一台防火墙，其中WWW、E-mail、FTP、DNS服务器连接在防火墙的DMZ区，使内、外网相互隔离。局域网通过路由器与Internet连接，外网的用户只能访问到对外公开的一些服务（如WWW、E-mail、FTP、DNS），这样既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。防火墙技术有多种，这里最好选用状态检测型防火墙，它能在不同层中对数据进行检测，从而提高了效率，简化了规则。

3.3.2设置入侵检测系统将入侵检测引擎接入核心交换机，对网络系统进行实时检测。入侵检测是防火墙之后的第二道安全闸门，在发现入侵行为后，会及时作出响应，包括切断网络连接、记录事件和报警等，扩展了系统管理员的安全管理能力。

3.3.3安装杀毒软件杀毒软件不仅要部署在应用服务器上，网络内部各个环节也要安装杀毒软件，并且要及时更新病毒代码库。在选择杀毒软件时要考虑病毒查杀能力、病毒代码更新能力、实时监控能力、占用系统资源情况等因素，国内的产品如瑞星、江民等都是不错的选择。

3.3.4设置漏洞扫描器在局域网内设置一个漏洞扫描器，它能帮助管理员发现网络中存在的安全隐患和漏洞，并生成报告和安全建议。扫描器的放置位置一般分为两种：网络内部或网络外部，本方案将扫描器软件放置在网络内部，这样可以检测网络中存在的所有安全隐患。

3.3.5设置专用的备份服务器在局域网中设置一个专用的备份服务器，连接大容量的存储设备（磁带库、光盘库等），利用第三方存储备份软件系统，可以实现自动备份、数据分级存储以及灾难恢复，是保障数据安全的有效措施。

4小结

糖厂网络系统的安全隐患隐藏在各个角落，网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，把这些安全组件进行适当地配置，就能有效地保障糖厂网络系统的安全。

参考文献

［1］王亚原.企业网络安全问题及对策.太原师范学院学报（自然科学版）,2005,4(1).

［2］田茂熙.构建企业网络安全体系.贵州化工,2005,30(1).

篇3

关键词：数据加密　黑客　后门　信息加密　防火墙

一、计算机网络安全的现状

据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次人侵国际互联网络的计算机安全事件，1/3的防火墙被突破。美国联邦调查局计算机犯罪组负责人吉姆?塞特尔称：给我精选10名“黑客”，组成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张地说：“如果给我一台普通计算机、一条电话线和一个调制解调器，就可以令某个地区的网络运行失常。”

据了解，从1997年底至今，我国的政府部门、证券公司、银行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和网络应用依赖于外国的产品和技术，在电子政务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网络工程都由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专业的安全支撑技术力量，同时一些负责网络安全的工程技术人员对许多潜在风险认识不足。缺乏必要的技术设施和相关处理经验，面对形势日益严峻的现状，很多时候都显得有些力不从心。也正是由于受技术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段，对网络安全缺乏整体意识。当今网络在安全攻击面前显得如此脆弱源于以下几个方面的原因：

(1)Internet所用底层TCP/IP网络协议本身易受到攻击，该协议本身的安全问题极大地影响到上层应用的安全。(2)Internet上广为传插的易用黑客和解密工具使很多网络用户轻易地获得了攻击网络的方法和手段。(3)快速的软件升级周期，会造成问题软件的出现，经常会出现操作系统和应用程序存在新的攻击漏洞。(4)现行法规政策和管理方面存在不足。目前我国针对计算机及网络信息保护的条款不细致，网上保密的法规制度可操作性不强，执行不力。同时，不少单位没有从管理制度、人员和技术上建立相应的安全防范机制。缺乏行之有效的安全检查保护措施，甚至有一些网络管理员利用职务之便从事网上违法行为。

二、计算机网络面临的威胁

信息安全是一个非常关键而又复杂的问题。计算机信息系统安全指计算机信息系统资产(包括网络)的安全，即计算机信息系统资源(硬件、软件和信息)不受自然和人为有害因素的威胁和危害。

计算机信息系统之所以存在着脆弱性，主要是由于技术本身存在着安全弱点、系统的安全性差、缺乏安全性实践等;计算机信息系统受到的威胁和攻击除自然灾害外，主要来自计算机犯罪、计算机病毒、黑客攻击、信息战争和计算机系统故障等。

由于计算机信息系统已经成为信息社会另一种形式的“金库”和“保密室”，因而，成为一些人窥视的目标。再者，由于计算机信息系统自身所固有的脆弱性，使计算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要来自于以下几个方面：

(1)自然灾害。计算机信息系统仅仅是一个智能的机器，易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。目前，我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄漏或干扰等措施，接地系统也疏于周到考虑，抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象时有发生。由于噪音和电磁辐射，导致网络信噪比下降，误码率增加，信息的安全性、完整性和可用性受到威胁。

(2)网络软件的漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。

(3)黑客的威胁和攻击。计算机信息网络上的黑客攻击事件越演越烈，已经成为具有一定经济条件和技术专长的形形攻击者活动的舞台。他们具有计算机系统和网络脆弱性的知识，能使用各种计算机工具。境内外黑客攻击破坏网络的问题十分严重，他们通常采用非法侵人重要信息系统，窃听、获取、攻击侵人网的有关敏感性重要信息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪，给国家造成重大政治影响和经济损失。黑客问题的出现，并非黑客能够制造入侵的机会，从没有路的地方走出一条路，只是他们善于发现漏洞。即信息网络本身的不完善性和缺陷，成为被攻击的目标或利用为攻击的途径，其信息网络脆弱性引发了信息社会脆弱性和安全问题，并构成了自然或人为破坏的威胁。

(4)计算机病毒。90年代，出现了曾引起世界性恐慌的“计算机病毒”，其蔓延范围广，增长速度惊人，损失难以估计。它像灰色的幽灵将自己附在其他程序上，在这些程序运行时进人到系统中进行扩散。计算机感染上病毒后，轻则使系统上作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏。

(5)垃圾邮件和间谍软件。一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动，把自己的电子邮件强行“推入”别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同，间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户信息。事实上，间谍软件日前还是一个具有争议的概念，一种被普遍接受的观点认为间谍软件是指那些在用户小知情的情况下进行非法安装发装后很难找到其踪影，并悄悄把截获的一些机密信息提供给第下者的软件。间谍软件的功能繁多，它可以监视用户行为，或是广告，修改系统设置，威胁用户隐私和计算机安全，并可能小同程度的影响系统性。

(6)信息战的严重威胁。信息战，即为了国家的军事战略而采取行动，取得信息优势，干扰敌方的信息和信息系统，同时保卫自己的信息和信息系统。这种对抗形式的目标，不是集中打击敌方的人员或战斗技术装备，而是集中打击敌方的计算机信息系统，使其神经中枢的指挥系统瘫痪。信息技术从根本上改变了进行战争的方法，其攻击的首要目标主要是连接国家政治、军事、经济和整个社会的计算机网络系统，信息武器已经成为了继原子武器、生物武器、化学武器之后的第四类战略武器。可以说，未来国与国之间的对抗首先将是信息技术的较量。网络信息安全应该成为国家安全的前提。

(7)计算机犯罪。计算机犯罪，通常是利用窃取口令等手段非法侵人计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。

在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击目标。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低成本和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。

三、计算机网络安全防范策略

（一）物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

抑制和防止电磁泄漏（即TEMPEST技术）是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为采用各种电磁屏蔽和干扰的防护措施。

（二）访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。下面我们分述各种访问控制策略。

1、入网访问控制。入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。

2、网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。受托者指派和继承权限屏蔽（IRM）可作为其两种实现方式。

3、目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。用户对文件或目标的有效权限取决于以下二个因素：用户的受托者指派、用户所在组的受托者指派、继承权限屏蔽取消的用户权限。一个网络系统管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。

4、属性安全控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。

5、网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

6、网络监测和锁定控制。网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该账户将被自动锁定。

7、网络端口和节点的安全控制。网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制，用户必须携带证实身份的验证器（如智能卡、磁卡、安全密码发生器）。在对用户的身份进行验证之后，才允许用户进入用户端。然后，用户端和服务器端再进行相互验证。

8、防火墙控制。防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。再次防止内部信息的外泄。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

（三）信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

信息加密过程是由形形的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。

1、常规密码。收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。其优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。

2、公钥密码。收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。其优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。但其算法复杂。加密数据的速率较低。尽管如此，随着现代电子技术和密码技术的发展，公钥密码算法将是一种很有前途的网络安全加密体制。当然在实际应用中人们通常将常规密码和公钥密码结合在一起使用，以确保信息安全。

（四）网络安全管理策略

安全管理队伍的建设。在计算机网络系统中，绝对的安全是不存在的，制定健全的安全管理体制是计算机网络安全的重要保证，只有通过网络管理人员与使用人员的共同努力，运用一切可以使用的工具和技术，尽一切可能去控制、减小一切非法的行为，尽可能地把不安全的因素降到最低。同时，要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识。网络内使用的IP地址作为一种资源以前一直为某些管理人员所忽略，为了更好地进行安全管理工作，应该对本网内的IP地址资源统一管理、统一分配。对于盗用IP资源的用户必须依据管理制度严肃处理。只有共同努力，才能使计算机网络的安全可靠得到保障，从而使广大网络用户的利益得到保障。在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。

四、结语

计算机网络的安全问题越来越受到人们的重视，本文简要的分析了计算机网络存在的几种安全隐患，并探讨了计算机网络的几种安全防范措施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。 参考文献：

1、朱雁辉.防火墙与网络封包截获技术[M]．电子工业出版社，2002

2、信息管理系列编委会．网络安全管理.中国人民大学出版社，2003

篇4

【关键词】计算机；网络安全；技术维护

随着经济社会的不断进步和发展，电子科技也得以更新，促进了计算机网络安全技术的应用和发展。在信息化发展时代，计算机得以普遍利用，所以，维护计算机网络安全，对现代社会的积极发展具有十分重要的作用，促进其工作的有效执行。

1计算机网络安全技术

计算机网络安全技术是对计算机自身存在的不安全因素进行分析，并利用计算机网络对其控制与管理，维护计算机网络使用的安全性。计算机网络安全技术的使用不仅能保证计算机内存在的信息不被更改，也能维护计算机网络使用的安全性。一般情况下，计算机网络安全技术的使用具备一些特点，如：具备的可用性、完整性以及保密性等。计算机数据在不断传输与共享中，当工作流程中产生一些安全隐患，计算机网络安全技术也能为其提出合理的解决措施，促进工作的有效完成。计算机中存在的安全还体现在逻辑安全与物理安全方面，其中，逻辑安全是数据信息实现的完整性、保密性等。物理安全是对计算机中的网络系统、相关设备进行物理安全维护工作，防止设备损坏丢失大量信息数据。

2主要的影响因素

2.1系统的自身漏洞

计算机是软件与硬件结合完成的，其中，硬件主要是显示器、硬盘等；软件是内部的应用软件以及操作系统等。当系统自身产生漏洞后，将导致计算机操作系统产生一定的不安全因素。虽然对系统进行了不断更新与完善，但是，计算机由于自身限制，其他系统也会一些漏洞。所以，对系统存在的漏洞进行填补是十分必要的。但计算机系统产生漏洞后，计算机容易受黑客、病毒的入侵，无法维护计算机的网络安全性。比如：Windows操作系统，该系统的使用情况更多，但也无法对系统漏洞进行避免。对于Windows2007，产生异常ani鼠标漏洞，黑客的严重攻击窃取用户大量信息。

2.2网络病毒的产生

病毒在计算机中的产生是一种人为制作形成的，能够实现自我复制与自我修复工作，它在计算机中具备一定潜伏特征，能够传染，具备较大的破坏力。同时，网络病毒的产生还会危害到计算机使用用户，从而带来较为明显的影响。目前，存在的计算机病毒为木马病毒、蠕虫病毒等，没有病毒存在的攻击形式也是不同的，都会影响到不同的用户使用情况。例如：蠕虫病毒，侵入计算机后，会将系统内文件删除、感染，并破坏用户数据，从而影响计算机的正常运行。

3计算机网络安全技术在网络安全维护中的应用

3.1加密技术的应用

加密技术的应用主要是将原有的数据、明文进行转换，使之成为带有密码的数据。在该情况下，为了将密文转换为原来的数据、明文形式，需要使用密钥。该技术的使用不仅能维护数据的安全性，还能促进数据储存的完整性。加密技术的形成一般分为两种形式，分别为对称加密和非对称加密，这两种形式在使用上存在明显差异。对于对称加密，实现加密与解密工作；对于非对称加密，在加密与解密工作中，使用的密钥是不同的。

3.2杀毒软件的应用

现如今，存在的杀毒软件多种多样，一般情况下，都是利用电脑来判断病毒、删除病毒的工作。具体来说，杀毒软件都能在较短时间内对电脑中的病毒识别、删除。但是，随着病毒的不断更新，使用的杀毒软件也需要对其更新，这样才能在最大程度上维护系统的安全运行。

3.3防火墙的应用

在大多数的计算机中，防火墙为其中的主要网络安全技术。该技术的应用能够度对信息的使用情况进行扫描，当发现其中存有病毒或者木马的时候，可以中断服务器，抑制信息之间的有效传输，这样不仅减少病毒的传播，也维护了网络的安全运行。目前，主要的防火墙为两种形式，一种为包过滤防火墙，一种为应用级防火墙。对于包过滤防火墙来说，在计算机内是利用路由器对数据进行过滤的。对于应用级防火墙，是基于安全的服务器，对服务器中产生的各个数据进行扫描，保证能够辨认出存在的不正确信息和恶意信息。

3.4入侵检测技术的应用

将入侵检测技术应用到计算机系统中，实现网络数据与应用程序信息的收集工作，并分析计算机中产生的入侵行为。还能在其中发出警报，抑制其入侵。所以说，入侵检测技术为一种安全防护技术，能够对系统中存在的数据进行监视，维护网络的正常运行。入侵检测系统主要为主机系统、历史审计数据等，其利用期间具备的准确性高，能够对其存在的漏洞进行检测。一般情况下，存在的入侵检测技术为两种，一种为误用检测，一种为异常检测。对于误用检测，是将入侵模式作为检查，该方式检测速度低快，存在的误判断性也较低。但是，检测工作需要的时间较长，会浪费较大工作量。对于异常检测，是对计算机中存在的资源用户、系统非正常行为、非正常情况进行检测，在使用期间，需要对计算机整个系统进行扫描，在工作执行期间将会消耗大量时间。

4总结

基于以上的分析和阐述，计算机网络安全技术在社会中得以普遍利用，能够促进工作效率和人们生活质量的提升，实现信息的有效传输和交流。因此，为了维护网络的安全性，需要对其中的影响因素进行预防，促进计算机网络安全技术的充分运用，这样才能将计算机网络价值充分发挥出来。

参考文献

[1]冯鹏.基于网络安全维护的计算机网络安全技术应用研究[J].数字技术与应用,2016(11):213.

[2]陈文兵.计算机信息管理技术在维护网络安全中的应用策略探究[J].电脑知识与技术,2015(36):35-36.

[3]刘煜.基于网络安全维护的计算机网络安全技术应用研究[J].科技创新导报,2014(33):34-34.

[4]牟瑶.网络安全维护中计算机信息管理技术的应用初探[J].现代企业文化,2014(35):79-79.

篇5

关键词：操作系统安全；网络安全；病毒安全

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2011) 03-0000-01

Preliminary Study on Network Security

Li Jianmin

(Henan Xinmi Social Insurance Business Administration,Xinmi452370,China)

Abstract:This paper from the operating system security,computer viruses,security,email security,web application security,firewalls,

security,and other five in-depth analysis of computer network security problems,and this made the appropriate improving methods and preventive measures and.

Keywords:Operating system security;Network security;Virus security

Internet是世界上最大的计算机网络，也是全球最大的信息超级市场，它所具有的开放性、交互性和分散性特征极大满足了人类所憧憬的信息共享、开放服务、灵活和快速等需求。随着网络技术的迅速发展，网络环境日益改善，为信息共享、信息交流、信息服务等服务的实现奠定了良好基础，推动了经济社会的发展。然而，互联网的上述特性，在日常使用中也带来了许多安全问题，制约了网络的进一步前行发展。因此，探究计算机网络安全问题以及防范措施己迫在眉睫。本文对计算机网络安全管理及其技术措施进行了初步探讨。

一、操作系统的安全

操作系统是作为一个系统支撑软件，各种应用程序都在系统软件上运行。操作系统软件自身存在的不安全因素使网络安全隐患显露出来。面对如此庞大纷繁的操作系统，保护好其安全势在必行。

（一）操作系统存在的缺陷。操作系统包含内存管理、CPU管理等方面，各个管理都会预装一些模块或程序，如果这些模块或程序存在漏洞或问题，在某些相对简单的嵌入式平台上甚至会妨碍操作系统的运转。比如，外部网络过来一个连接，刚好连接到内存管理这个模块，而这个内存管理出问题了，就可能出现计算机系统崩溃。

（二）操作系统支持在网络上传送文件、安装程序，这些应用程序的操作也会给操作系统带来隐患。有些应用程序在安装过程中经常会安装一些可执行的文件，这些可执行文件如果某个地方出现了漏洞，那么系统可能就会因为漏洞造成系统崩溃。

（三）操作系统存在不安全在于它可以创建进程（Process），启动操作系统时，通常会创建若干个进程。其中有些是前台进程，有些是后台进程。黑客就可以使系统进程与作业的监视程序无法监测到其是否存在。

（四）守护进程。守护进程（daemon），就是在系统引导的时候会开启的服务，是脱离于终端并且在后台运行的进程。比如作业规划进程crond、打印进程lqd等。

（五）操作系统会提供一些远程调用（RPC）功能，所谓远程调用就是客户机执行自己的任务，但靠服务器提供后端文件服务。如telnet。远程调用需要进行系统间通信时，通讯环节有的可能会被人监控。

（六）后门和漏洞。后门是指程序员在开发源代码中植入的“后门”。一旦后门被黑客利用，假如在操作系统当中留了后门，只要连接到互联网上，他们以系统的脆弱性作为唯一的后门，就可以进行暗地操纵。

二、计算机病毒安全

随着Internet的风靡，给病毒的传播又增加了新的途径，并将成为第一传播途径。Internet开拓性的发展使病毒可能成为灾难。计算机病毒具有隐蔽性、传染性、潜伏性、表现性或破坏性、可触发性。而破坏性是它的主要特征。病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源。绝大多数病毒程序通过显示一些字符，大大影响系统的正常运行，还有一些病毒程序会删除应用文件，磁盘中的数据，甚至摧毁整个操作系统、篡改系统数据，使之无法恢复，造成无可挽回的损失。因此，病毒程序轻者会明显降低计算机系统运行效率，重者则可能导致系统瘫痪、数据丢失。

三、电子邮件安全

电子邮件（E-mail）通信方式以其在快捷性、经济性方面的显著优势，得到飞速发展。但同时，电子邮件系统也面临着机密泄漏、信息欺骗、病毒侵扰、垃圾邮件等诸多安全问题的困扰，造成的不可逆破坏性后果日益引起使用者的重视，人们对电子邮件系统的安全性要求日渐提高。如果没有相应的行之有效的安全措施，人们得到的信息就极有可能被别人篡改破坏过，可信度大为降低，从而使电子商务往来不能正常工作。另外，为保护使用者的邮箱地址的安全性，千万不要随意使用自己邮件进行网络上的各种注册，千万不要打开任何来路不明的可疑邮件，千万不要打开任何未经查毒、杀毒的各种附件。

四、网络应用安全

网络应用是指用户利用网络以及信息系统等服务平台获得所需服务。从其定义中可知，网络应用服务使用者众多，使用者可按照所需通过网络应用服务在网站上浏览、购物、下载文件等，网络应用服务的安全直接关系到广大网络用户的利益。可以说网络应用服务促进了网络的飞速发展，因此网络应用服务的安全是当前网络与信息安全中的重要组成部分。在应用网络服务时，不要使用不明来源的网络工具，要使用正版的网络工具，尽量不要使用聊天软件，不要接收不明身份者传送的文件。

五、防火墙安全

防火墙（firewall）其本质是一种隔离控制技术，通过预定义的安全策略，来强制性控制内外网通问。例如：状态检测技术、包过滤技术（Packet Filter）、应用网关技术。以包过滤技术举个例子，包过滤技术是指当数据包通过网络层中时，对其进行有选择的通过，按照系统预定的过滤逻辑，逐项检查数据流中的每个数据包，并根据数据包的源地址、目标地址、使用的端口等信息最终确定是否允许该类数据包通过网络层。但要指出的是，防火墙虽然能够对网络数据流连接的合法性进行检查分析，但它对从允许连接的电脑上发送过来的病毒数据流却是无法进行安全性保护，因为它无法鉴别合法数据包中是否携带病毒。总之，网络安全和数据保护的防范措施都有一定的限度，并不是越安全就越可靠。因而，看一个内部网是否安全时不仅要考虑其手段，而更重要的是对该网络所采取的各种预防措施，其中不单单是物理上防范，而且更主要的还有人员素质等其他“软”因素，进行综合评估，从而得出网络是否安全的结论。

参考文献：

篇6

信息栅格安全需求

信息栅格是以互联网作为通信支撑平台的，而互联网是一个开放性、异构性极大的公共网络，这就使得在互联网上运行的信息栅格服务面临着各种各样的安全威胁，如数据被截取、信息的内容被篡改或删除、假冒合法用户和服务器等等。信息栅格不仅需要解决普遍存在于互联网上的安全问题，还需要解决信息栅格所特有的安全问题。信息栅格服务环境必须满足用户安全、高效地使用其提供的各种资源的要求，同时提供简易方便的服务给用户使用。为此，信息栅格服务环境必须具有抵抗各种非法攻击和入侵的能力，并且在受到攻击和入侵时采取某些措施以维持系统的正常高效运行，并保证系统中各种信息资源的安全。采取充分的措施来应对蠕虫和病毒的影响在信息栅格服务中也至关重要，因为蠕虫和病毒的影响在信息栅格环境中会得到放大。信息栅格安全技术的目的是授权给合法用户访问数据和执行相关操作的权限；防止用户非法操作或错误操作造成的数据泄密；防止数据被非法访问和修改；防止合法用户伪造数据进行欺骗；防止合法用户被冒充；以及完成对用户的审计等其他服务。信息栅格安全的主要目标是：支持在栅格服务环境中主体之间的安全通信，防止主体假冒和数据泄密；支持跨虚拟组织的安全；支持信息栅格服务环境中用户的单点登录，包括跨越多个资源的地点的信任委托和信任转移；支持入侵检测（防护）技术；支持持续监控技术；支持告警与响应，支持恢复与重建等。

信息栅格安全模型

在深刻理解信息栅格基本概念、相关理论和实践工作基础上，深入分析信息栅格安全需求，依据信息安全相关标准规范，结合信息栅格功能模型和体系结构，利用数据融合和层次化分析的思想，给出5层信息栅格安全模型，从下到上依次为：节点和互联安全层，栅格安全适配层，基本安全技术层、栅格安全会话层和栅格安全应用层。节点和互联安全层：是提供资源共享给栅格的本地节点所采用的安全机制，其安全主要是硬件的物理安全，保护着本地的资源。栅格安全适配层：主要实现信息栅格实体向本地安全实体的映射。栅格安全适配层屏蔽了各种各样的本地安全机制，为上层提供了一个统一的安全平台。基本安全技术层：包含了各种具体的安全技术和加密算法。如通信数据加密，数字签名，入侵检测，持续监控等。这些安全算法和技术构成了高级栅格安全服务的基础。栅格安全会话层：安全会话是指实体按照一定的协议和规则进行的一次交互过程。一次安全会话形成一个安全上下文环境。这些安全会话包括认证、授权、证书管理等。栅格安全应用层：包含了各种高级的栅格安全服务。如，单点登录，组安全通信，交叉认证等。它根据栅格应用的具体特点，提供了各种适合栅格应用环境的安全功能。

篇7

关键词：办公网络；网络安全；探析

一、前言

目前单位的办公自动化程度比较高，离开计算机和网络几乎无法工作，计算机的网络安全就显得越来越重要，一旦安全问题得不到很好地解决，就可能出现单位秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此各单位需要一个更安全的办公自动化网络系统。计算机网络安全即通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据，不会发生增加、修改、丢失和泄露等。

二、办公网络中的网络安全的主要威胁

今天，IP网络几乎成为现代计算机网络的代名词。IP网络存在的设计缺陷和安全隐患也逐渐暴露出来。随着计算机网络应用范围的不断扩展，大量基于IP网络的应用层出不穷，这更加剧了网络的负担，安全问题越加突出。现在广泛使用的基于IPv4通信协议的网络，在设计之初就存在着大量缺陷和安全隐患。虽然下一个版本IPv6在一定程度上解决1Pv4中存在的安全问题，但是IPv6走向全面应用还需要较长的时间。从IPv4网络的应用历史来看，许多安全问题也是随着应用的出现而暴露出来的，所以不能肯定地讲IPv6网络的应用就一定能够解决IPv4中存在的所有安全问题。如果对比分析PSTN、ATM和FR等网络技术，就会发现IP网络在设计上存在的不足或缺陷。事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。计算机网络所面临的威胁包括对网络中信息的威胁和对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；还可能是外来黑客对网络系统资源的非法使用等。

事物总是辨证的。一方面，网络提供了资源的共享性、用户使用的方便性，通过分布式处理提高了系统效率和可靠性，并且还具有了扩充性。另一方面，正是这些特点增加了网络受攻击的可能性。

总的说来，网络安全的主要威胁来自以下几个方面：自然灾害、意外事故；计算机犯罪；内部泄密；外部泄密；信息丢失；电子谍报；信息战等。

三、如何加强办公网络中的网络安全

（一）数据加密 

加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。

加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。

（二）建立网络管理平台

现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。

（三）设置防火墙

防火墙是网络安全的屏障，一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝，设置得当的防火墙能够阻挡他们。

参考文献：

[1]林志臣.计算机网络安全及防范技术[J].科技咨询导报,2007,(11):158-160

篇8

关键词:网络安全;虚拟网络技术;实践探析

计算机网络安全问题肆虐,各种计算机病毒以及木马程序的横行,以及黑客肆无忌惮的威胁,为计算机网络安全造成了严重的威胁和不良影响。任由计算机网络安全问题发展,将会给社会生活造成巨大的损失。因此,必须采取有效措施解决计算机网络安全问题。虚拟网络技术具有先进的技术构成,对计算机网络问题具有强大的解决能力,能有效保障计算机网络完全。

1计算机网络安全面临的主要问题

1.1计算机病毒。计算机病毒的本质是一种代码,病毒制造者将该代码插入到计算机程序中,能对计算机的数据和功能等造成破坏,该种代码通常可以进行自我复制,以程序代码较为常见。计算机病毒相对隐蔽,具有极强的破坏性,且潜伏能力较强,极易感染健康的计算机[1]。计算机病毒的传播,通常是借助于计算机网络。计算机病毒通常隐蔽在计算机文件以及计算机网站之中,当计算机用户访问这些包含病毒的文件和网站时,就会导致病毒对计算机的感染。计算机病毒会对计算机系统以及计算机数据造成巨大的破坏,甚至会导致计算机网络的整体瘫痪。因此,计算机病毒对计算机网络安全造成了极大的危害。1.2黑客威胁。通常,将蓄意破坏计算机系统以及计算机网络的犯罪分子称之为“黑客”。黑客大多具有非常高的计算机技术水平。黑客通过对计算机技术以及相关工具的利用,在计算机网络上,寻找存在漏洞的计算机系统,并对该类系统进行入侵,实施对系统中数据的破坏,或者是将系统中的信息盗取,以实现对非法利益的牟取[2]。黑客经常会攻击各大网站,导致网站对计算机用户访问的拒绝,还会利用DDOS攻击,造成计算机网络的大面积瘫痪。黑客能利用高超的计算机技术,实现对各类网站访问权限的获取,对各类企业网站、政府网站以及后台等进行随意访问,并在获取各种数据的同时对系统进行破坏。当前,黑客形成了规模较大的群体,在世界各地频繁攻击各类网站,对计算机网络安全造成了严重的威胁。1.3木马以及后门程序。计算机系统,以及计算机软件系统的开发人员,通常会对开发的系统预留一定的特权通道,以后门程序实现对该系统的随意访问,以达到对系统漏洞的有效修复。此类特权通道,称之为“后门”。黑客经常利用系统的“后门”程序,实现对计算机系统和软件系统的入侵,对各类网站的重要系统,诸如数据库等进行随意访问,并将系统中有价值的信息进行盗取或者破坏[3]。有的黑客,会通过“后门”程序,将木马病毒植入到计算机系统之中。木马病毒的隐蔽性极强,会在计算机系统后台中巧妙地隐藏,黑客借助于计算机网络,实现对木马的远程操控,对各类信息进行非法获取。

2虚拟网络技术

2.1虚拟网络技术概述。虚拟网络技术,是专用网络技术的一种,可以实现在同一个物理网络的基础设施上对多个虚拟网络的同时运行,而各虚拟网络之间彼此互不干扰。各虚拟网络的拓扑结构和路由算法各自独立,其体系结构可以实现完全独立。各种网络技术都可以实现在虚拟网络中的建立,而不用对物理网络特性进行考虑。当前的互联网,主要采用IP技术。所有设备在互联网上的唯一标识,都是各自的IP地址。虽然各虚拟网络的运行,都依托在同一物理网络上,但是彼此之间互不干扰,具有极强的独立性。每一个虚拟网络都可以实现对网络资源的调整,而无需对其他虚拟网络进行考虑。各虚拟网络无法实现彼此间的直接通讯,其转发借助于路由器。因此,虚拟网络的控制性非常高,有利于实现网络完全的有效增强。2.2虚拟网络技术构成。虚拟网络技术较为复杂,其技术构成主要有以下几方面:(1)隧道技术。隧道技术能封装局域网中的数据包,并将路由信息添加到数据包中,借助互联网将之传输出去。在互联网中,数据包的传输路径,即是隧道。其网络连接并不稳定,信息的传输主要借助于数据包。(2)密钥管理技术。密钥管理技术通常与解密技术于紧密相连,严格管理密钥,能实现对加密解密的有效保障。(3)加密解密技术。加密解密技术,能实现对虚拟网络中数据的安全保障。通常将数据包加密,保障其中数据在传输过程中的安全性,并防止恶意拦截导致的数据泄露。加密解密技术,能实现对计算机网络安全的有效保障。(4)身份认证技术。身份认证技术,使得用户对虚拟网络的访问,必须经过授权。该技术有利于防止黑客对虚拟网络的随意访问。身份认证技术的实现方式,主要是用户名以及密码。随着技术的发展,各种新技术,诸如指纹识别、视网膜识别等得到了日渐广泛的应用。

3虚拟网络技术的实践探析

当前,虚拟专用网络是应用最为广泛的虚拟网络技术。虚拟专用网络对通讯的加密,是通过虚拟专用网络在公用网络上的建立实现的。虚拟专用网络技术在企业中得到了日益广泛的应用。该技术具有较低的成本和简单的操作。3.1在企业员工访问中的应用。虚拟专用网络可以对企业网络的访问权限进行有效的控制。虚拟专用网络在企业网络中建立网关和防火墙实现对公用网络的有效隔离。网关,是虚拟专用网络的服务器,能实现虚拟专用网络在公用网络上的良好架设。企业员工通过用户名及密码获得对虚拟专用网络的访问权限。该技术在企业员工访问中的应用,有利于实现远程办公、视频会议等,对于提高企业员工的办公效率具有极大帮助。该技术能有效增强企业网络安全,有效保护企业数据资料,防止病毒攻击和黑客威胁。3.2在机构之间的应用。虚拟网络技术在机构之间的应用,可以实现机构之间的信息共享。虚拟网络将各机构包含在同一的虚拟网络之中,并进行拓扑结构的良好设计,实现各机构之间的信息共享。另外,虚拟网络通常在公用网络上建立,能实现对网络建立成本的大幅度降低。虚拟网络技术能实现对各机构的远程覆盖,将各机构纳入统一的逻辑结构中。同时,实现与公用网络在逻辑上的有效隔绝。这样,既能实现机构之间的信息共享,又能有效保障数据安全。

4结语

综上所述,计算机网络安全面临着诸多问题,主要有计算机病毒、黑客威胁以及木马和后门程序,这些问题严重威胁了计算机网络安全。因此,亟须虚拟网络技术为计算机网络提供安全保障。虚拟网络技术主要由隧道技术、身份认证技术、解密技术等构成。虚拟网络技术在企业员工访问以及机构之间得到了广泛的应用,取得了良好的实践应用效果。在计算机网络中,有必要加强虚拟网络技术的应用,以确保计算机网络的安全。

作者:应光晖 单位:民航温州空中交通管理站

参考文献

[1]郑振谦,王伟.简析计算机网络安全中虚拟网络技术的作用效果[J].价值工程,2014(35):196-197.

篇9

(讯)政府和企业对信息化的要求不断深化，使得网络和应用融合的趋势更加明确。单纯的网络安全、服务器性能优化都不足以面对新的安全挑战和服务效能要求。

谈到网络安全，很多人会直接想到反病毒软件、防火墙等产品，网络优化产品与之相比似乎成了一剂“偏方”，然而事实却并非如此。

网络优化市场的快速兴起，正是“得益”于目前网络安全、管理系统未能有效应对各种新的网路安全管理威胁，也没有围绕关键应用与性能保障进行技术整合。

政府和企业对信息化的要求不断深化，使得网络和应用融合的趋势更加明确。单纯的网络安全、服务器性能优化都不足以面对新的安全挑战和服务效能要求。以业务效能和应用连续性为目标，整体性的网络和应用安全与优化成为IT系统改造和价值提升的重要途径。其间所涉及的技术与架构的更新，包括全网流量监测、应用流量管理、安全威胁管理等成为2006年IT技术发展的重要看点。(来源：飞象网 编选：）

篇10

还记得《搜索》里的叶蓝秋吗？她身患绝症，难免情绪不佳，不想在生命的最后时刻却成了众矢之的，而触发她命运转折的仅仅是因为一段不让座的视频。当人肉搜索将一个需要照顾的病人无端伤害，旁人的疯狂让所有的观影者不寒而栗，没有人敢保证有一天自己不会成为人肉搜索的牺牲品。

但这种明明白白的伤害不是最危险的，隐形的网络泄密才更加可怕。

警惕网络盗窃者

这个时代什么最贵？信息最贵！当各种信息交易公司出现，我们知道隐私将难成隐私。

网络带来各种八卦、各种奇闻轶事，我们对此乐此不疲。但当有一天不断有陌生电话接入，甚至自己的头像出现在搜索页面，我们知道自己已经被盗窃了，我们丢失的不是身份的证明，不是财物，而是自己的信息。你懊恼，他们是怎样拿到信息的；旋即你又悔恨，当初真不该把个人信息放在网上。你被盗了，而盗窃者可能是一个人、一个组织甚至是一款软件。

当南京富士康一位软件公司的员工用360浏览器报名研究生时，一刷新却变成了别人的账号，并且可以修改报名信息。幸好，这名员工无意成为盗窃者，那个“别人的账号”才安全无虞。

网络社会满足着我们的窥私欲，便利着我们的生活，却也考验着自我保护的能力。这个时代，一个人很难做到弃网络而不用，不管为了工作还是学习，你不得不注册各种用户、登陆各种网站。但你不知道什么时候自己的信息已经被盗取了。经历过即时通讯工具被盗号的风险、听说过注册用户名被盗用的消息，看到过网上银行密码被盗取的故事，更令人可气的是那些一个个被接入的陌生电话，你不得不一遍一遍地删除垃圾短信，但删除一个号码，还会有更多陌生的号码出现。

即时通讯工具、社交网站、招聘网站、网上银行……如今，当你登陆带有密码性质的账户会被提醒，是否保存密码。你要相信，如果网络是在无序状态下，你的任何信息都会不幸被搜到。人类发明了网络，同样可以破解网络，于是一群不断涌现的IT精英们就充当着这个世界的秩序维护者。他们研究着网络盗窃者的招数，破解着各种盗窃软件。但“道高一尺，魔高一丈”，百密总有一疏，即使你没有注册过任何网站、没有过任何信息，只要你曾经浏览过网页，你很可能已经被盯上了。你在网络上的痕迹正成为成千上万网络爬虫寻找的新机会。

网络成了你生活轨迹的一部分。所以就连你要想在人间“蒸发”，第一步也是断绝网络，减少登录网络通讯工具，不要更新日志，少刷微博。一个月之后，你基本上就已经从人们的网络视野中消失了。而现在我们不想消失，我们就想正常地、无人打扰地安静生活。但作为生活的一部分，网络已经危险了。

那些为安全所付出的代价

还记得2010年朱利安·阿桑奇的维基解密让美国军界人心惶惶，如今网页刷新能刷出别人信息同样让人担心。于是方舟子向360发难，抛出一连串质疑，称360产品存在侵犯隐私、未经许可搜索用户数据，还在微博喊话好友司马南，劝其卸载“不安全”的360安全浏览器，新一轮“方周大战”引发的是人们对网络安全的又一次关注。

当方舟子指出360出现上传用户隐私、串号等问题，为了保卫自己的安全，普通网友开始用自己的智慧支持方舟子的行动。网友通过自身的经历证明360安全浏览器通过其插件“邮件通”以明码的方式保存用户密码，是导致“串号”现象频发的关键原因；拥有数学和计算机软件领域专业知识的网友还详细解析了360产品存在的“预设平台”、“误导用户”、“超越信息收集范围，信息保护不力”这三大核心问题。甚至网友公开发表《公开举报奇虎360公司——致工信部、公安部公开信》，站在与360战斗的最前沿。如此大规模的网络行动，让工信部也不能再坐视不管。

工信部已经介入了方舟子指控360的调查，但没有权威解释的争论总会浑水一滩。当瑞星、金山等例数360软件的种种不正当竞争行为，我们知道这不仅是一次网民与网络运营商之间的战争，更是网络运营商间的较量。

网络危险了，我们不得不小心个人的信息安全。于是我们开始雇佣“保镖”——网络安全卫士。当IT精英们将研究成果安装在每一个电脑上，我们以为自己的网络已经安上了“防盗网”，但哪怕“防盗网”再加上隐私官，网络隐私的泄露依然让我们防不胜防。股票类网站诈骗、购物网站诈骗、QQ中奖诈骗，我们不是IT达人，身边也不一定有反“黑客”高手，我们该如何保卫自己的隐私权。

当360针对腾讯QQ的隐私保护软件，最终引发3Q大战。当在迎接2012年的最后几天里，中国的互联网世界里更上演了一出史上规模最大的泄密事件。国内最大的程序员社区CSDN上600万用户资料被公开，同时黑客公布的文件中包含有用户的邮箱账号和密码，信息安全黑洞巨大，那次的网络泄密事件涉及到人人网、开心网等多个社交网站。人人自危，生怕自己的密码已经泄露。网络中的漏洞成了盗取、诈骗信息的最佳渠道。

当著名互联网公司美国在线承认，公司泄露了超过65万多名用户在网上的近2000万条搜索记录，并向用户表示道歉。搜索引擎也成了信息泄露的秘密途径。没有搜索引擎，我们绝不会如此便利地享受网络世界的丰富多彩。但不幸的是，搜索引擎同样会泄露个人的秘密，通过分析你的搜索关键词，你的一切都将暴露无遗。