网络安全技术特征范文

导语：如何才能写好一篇网络安全技术特征，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

首先是对称加密技术。对称加密技术是用相同的钥匙对信息进行加密和解锁，换言之就是一把钥匙开一把锁。这种加密方法使加密过程得到了简化，交换信息的双方不需要互相交换和研究专用的加密方法。在交换阶段一定要确保私有钥匙没有被泄漏，才可以保证报文的机密性和完整性。但是这种技术还是存在一些不足，如假设交换的一方对应的是多个交换对象，那么他就一定要维护多把钥匙。其次是非对称加密技术。密钥在非对称加密中被分解成私有密钥和公开密钥。这种技术当前被广泛的应用在了身份确认和数据签名等领域。

2网络安全技术发展呈现出的现状

2.1我国不具备自主研发的软件核心技术

数据库、操作系统以及CPU是网络安全核心其中最为主要的三个部分。现阶段，虽然大多数企业都已经在建设和维护网络安全方面消耗了大量的资金，但是，由于大部分的网络设备及软件都不是我国自主研发的，而是从国外进口的，这就导致我国的网络安全技术难以跟上时展的脚步，在处于这种竞争劣势下，就极易成为别国窃听和打击的对象。除此之外，国外一些杀毒系统和操作系统的开发商几乎已经在将中国的软件市场垄断。基于上述这些情况，我国一定要进一步加快研发软件核心技术的速度，根据我国发展的实际情况，将能够确保我国网络安全运营的软件技术有效地开发出来。

2.2安全技术不具备较高的防护能力

我国的各个企事业单位在现阶段都几乎已经建立起了专属网站，并且，电子商务也正处在快速发展的状态之中。但是，所应用的系统大部分都处在没有设防的状态中，所以很有可能会埋下各种各样的安全隐患。并且在进行网络假设的过程中，大多数企业没有及时采取各种技术防范措施来确保网络的安全。

2.3高素质的技术人才比较欠缺

由于互联网通信成本相对较低，因此，服务器和配置器的种类变得越来越多，功能也变得更加完善，性能也变得更好。但是，不管是人才数量方面或者是专业水平方面，其专业技术人员都难以对当今的网络安全需要形成更好的适应性。此外，网络管理人员不具备较强的安全管理导向能力，如，当计算机系统出现崩溃的情况时，网络管理人员难以及时有效地提出有效的解决对策。

3网络安全技术的发展趋势

3.1深度分析计算机网络安全内容

各种类型不同的网络安全威胁因素随着互联网络技术的不断发展而出现。相应地网络安全技术也一定要不断获得提升和发展。加强识别网络安全技术的方法主要包括以下几点：第一，要以安全防护的相关内容为出发点，加强分析网络安全技术深度防护的力度，主要是对网络安全行为的内容和网络安全防护的匹配这两个方面进行分析。基于特征库签名的深度报文的特征匹配是当前比较常用的一种安全防护分析方法，即根据报文的深度内容展开有针对性的分析，利用这种途径来获取网络安全攻击的特征，并利用特征库对匹配的网络攻击内容进行搜索，同时还要及时采取相应的防御措施。还有，基于安全防护的职能分析以及基于网络行为的模型学习也同样是一种较好的网络安全技术手段，即通过模拟具有特征性的网络行为以及分析网络行为的特征获取网络攻击行为的提前预警，这样就可以为保护计算机网络系统有力的条件。

3.2把网络安全产业链转变成生态环境

产业价值链在近几年时间里随着不断发展的计算机技术及行业也相应的发生了巨大的变化，它的价值链变得越来越复杂。此外，生态环境的变化速度已经在很大程度上超过了预期环境的变化速度，按照这种趋势发展下去，在未来网络技术发展的过程中，各个参与方一定要加强自身对市场要求的适应能力。

3.3网络安全技术将会朝着自动化和智能化的方向发展

我国现阶段的网络安全技术要得到优化需要经历一个长期的过程，它贯穿于网络发展的始终。此外，智能化的网络优化手段已经开始逐步取代人工化的网络优化手段。同时，还可以将网络优化知识库建立起来，进而针对一些存在于网络运行中的质量问题，将更多切实可行的解决措施提供给网络管理者。所以，国内网络安全技术在未来几年时间里会在IMS的基础上将固定的NGN技术研制出来。这项技术的成功研制能够给企事业的发展提供更丰富的业务支持。

3.4朝着网络大容量的方向发展

国内互联网的业务量在近几年时间里呈现出迅猛增长的态势，尤其是针对那些IP为主的数据业务而言，对交换机以及路由器的处理能力均提出了较高的要求。因为想要对语音、图像等业务需求形成更好的满足，因此，要求IP网络一定要具备较强的包转发和处理能力，那么，未来的网络在不出意外的情况下一定会朝着大容量的方向发展。国内网络在今后发展的过程中，一定要广泛应用硬件交换、分组转发引擎，促使网络系统的整体性能得到切实提升。

4结语

篇2

关键词：网络安全；发展特点；发展趋势

中图分类号：TP393　文献标识码：A　文章编号：1009-3044（2012）36-8626-02

网络安全技术的不断创新关系着网络安全产业的可持续发展，也是网络用户日益增长的市场需求。目前，我国的网络安全技术的发展在现阶段呈现出一些显著的特点，表现出一定的发展趋势，把握住这些发展特点和发展趋势，对于网络安全产业的创新和网络用户的安全使用都具有重要的指导作用。

1　网络安全技术的发展特点

1.1　网络保护层面不断增加

以往的网络安全系统在保护层面上涵盖范围较窄，只是单纯的对相关数据资料和信息资料的输送过程进行保护，在手段上也使用效率较为低下的物理层加密解密方法，这种传统的网络维护方法，生产投入的成本资金较高，也没有适应现代化发展的扩展增容功能。随着计算机技术的不断发展，全技术也在不断提升，安全技术也在向链接层保护的方向发展。尤其是在当今社会，网络的普遍商业化，随之出现了对商务网络信息对话、信息交流、信息传输的进行安全保护的网络安全技术。随着人们的需求和行业业务的发展变化，安全技术的上升空间潜力巨大，加大对网络安全技术的研究与创新，将有效的促进网络信息的正常交流，维持安全稳定的网络市场秩序。

1.2　保护内容在不断增加

由于人们的生活需求日益多样化，以及市场业务的不断扩大，必然要求网络安全技术的保护内容和保护范围相应增加和扩大。就目前的发展状况来看，网络安全技术的应用范围包括对各种访问以及各种视听信息的有效监控，对这种具有数据窃取和病毒侵害的危险网络行为的有效检测，对各种不良网络信息的筛选过滤，对系统漏洞的扫描与修复，应急通信和应急备份等多种内容。网安全技术内涵的不断增加为网络安全产业展示了广阔的发展前景。

1.3　安全组成系统在不断增加

随着现代化技术的发展，网络在向着系统化、产业化的方向发展，具备了企业式的可运营性、可操作性和一定的盈利性。因此，网络安全技术也被提升到知识产权维护的层面，并制定了很多具有指导性的网络技术安全协议。根据现阶段网络发展方向来看，网络安全技术在保护层面和保护内容上都在不断增加和深入，整体防御功能也在不断加强，网络安全技术的组成系统将不断增加，这些发展趋势都为网络安全设备的联动和管理提供了一体化的解决方案。

1.4　主动防御功能增强

以往的网络安全保护功能往往表现的较为被动，其运作方式主要是根据已经发现的攻击方式和病毒入侵，在网络中寻找与之相克制的网络防御技术，以达到发现或阻挡攻击侵害的目的。被动的网络防御在及时性上有很大欠缺，而主动的安全监测与危险信息防御，则针对正常的网络行为来建立数据模型，将所有的网络数据和正常模式下相匹配的网络安全技术作出处理和应用，以便阻挡潜在的未知攻击，做到防患于未然。网络安全技术从被动防御向主动防御发展，是网络安全技术的一个显著特点，新的攻击技术和攻击手段在不断变化，防御功能的技术和手段也要不断升级，才能避免网络安全风险带来的网络信息资产损失。

2　网络安全技术的发展趋势

2.1　网络溯源技术和法律支持系统将不断发展

网络安全技术不断发展，网络攻击技术也在不断升级，这种对抗状况不仅将继续存在，而且还会发展的越来越激烈，而这种对立局面之所以发生，主要就是因为网络溯源技术没有得到很好的应用。如果采用了先进的网络溯源技术，就可以将各种不利的信息内容、非法的网络行为、恶意的网络攻击进行追本溯源，找到其行为的使用用户终端，这样有利于网络安全事故找到始作俑者。但是目前网络溯源技术的发展还比较缓慢，主要是因为人们普遍没有认识到网络溯源技术的重要性，没有对网络溯源技术进行更加深入的研究与开发，也没有相关的法律规范与网络溯源技术进行紧密结合。这些原因导致了网络溯源技术不被重视，也没有很好的推广和发展。

在当今社会，网络对人们的社会生活和日常生活发挥着越来越重要的作用，网络的规模也在不断扩大，除了民用网络融入人们的生活，社会经济行为也在依靠网络建立商用网络，各种信息资产的所面对的安全威胁仅仅依靠网络安全技术的维护还远远不够。作为网络的使用者和建设者，不仅要靠网络安全防护技术来进行安全维护和防范，还要依靠法律手段来为网络信息做安全保障，通过法律手段对黑客行为进行法律制裁，并对过相应的网络立法规范来打击黑客对网络的各种破坏，预防这种网络犯罪的发生。要想使打击网络违法犯罪的工作有效地展开，就需要对网络进行有效的监管和功能更加强大的网络溯源技术支撑。实行网络监管，能够大大提高网络的安全性，但是只依靠监管又会限制用户使用网络的自由性，对用户使用网络的便捷性造成一定程度的影响，也不利于网络业务的积极创新，不利于网络经济的迅速发展，所以，就要积极对网络溯源技术进行深入研究和开发，以网络溯源技术来辅助网络安全监管工作，为相关的法律政策提供相应的技术支持。

2.2　不断支持差异性安全业务

随着网络技术的不断发展，运营商对于网络安全方面的资金投入将不断增加，尤其是三网融合的发展，促进了综合性的网络技术生成和应用。对于运营商来说，针对某一领域进行持续的投入，必然希望能够从这一领域获得相应的资本回报，由此才能促进自身的发展，获取良好的收益，所以，把对网络安全技术的资金投入转化成具有经济效益的资本输出，将网络安全技术转变为一种运营业务，对于运营商的经济发展和效益增长都有重要意义。

以往的单一的安全防御机制不仅工作效率低下，而且在运行过程中效率低下，浪费了很多网络资源。不能够满足各种类型的差异性业务，也不利于信息资产产值的提升。所以，要针对不同需求的网络业务提供不同等级的、个性化的安全保护技术和手段，体现安全需求的差异性特征。

2.3　融合安全技术体系将逐步完善

以往的网络通信协议一般都很少考虑协议中有关网络安全方面的内容，在实际运行过程中，一旦出现了网络安全事故，再采取补救措施就显得为时已晚。针对这种情况，为了增强网络安全协议中信息交流的安全性，IPSec、IKE、TLS等现行通用的安全协议应运而生，并在目前的网络发展和运行中得到广泛的应用。认识到网络安全技术的重要性，新的网络通信协议就开始与融合性的综合性技术相结合，为网络安全技术的发展注入新的内容。根据这种发展趋势可以预见，具备相应安全机制和融合性新技术的的网络通信协议将是网络安全技术的发展方向。

2.4　中小型企业的网络安全市场具有很大的发展潜力

随着企业网络的日渐普及，中小型企业对于网络的的应用和依赖程度也在逐渐增加，中小型企业的重要信息数据和文件也开始在网络上进行传输和应用，基于对企业自身的数据信息的安全性考虑，中小型企业对于网络安全技术和网络安全市场会给与必要的重视。近年来，病毒的入侵和黑客的攻击开始频繁出现，中小型企业本身的网络防护技术就比较薄弱，为了保证自身的安全，在研究的网络安全形势下，中小型企业要获得持续、健康、稳步的发展，就必须重视网络安全技术的研究与开发。目前，中小型企业的IT应用已经逐步完善，企业的网络安全防护意识也在逐渐加强，在以后的网络商务发展中会更加重视网络安全系统建设。中小型企业的网络安全产品应更加注重实用性，合理地设置市场价格，尽力满足用户的多样化需求。在安装及维护方面要做到简单易行，方便用户掌握和使用网络安全技术软件。现今，我国的中小型企业网络安全市场正在稳步发展，随着人们对网络安全的重视和需求，中小型企业的具有很大的发展潜力。

2.5　不断开发新的网络安全技术

随着网络技术的不断发展，我国在网络病毒预防与拦截、信息加密与解密、漏洞修复与补充、防火墙技术等方面均有显著地成绩，取得了较为领先的自主技术，但是从国际市场角度来看，我国的网络安全技术与国际领先水平还有一段距离，我国只有不断推动网络技术的发展创新和科技进步，才能保障国内产业、部门的信息安全。同时，网络安全技术的升级与创新也是市场的需求，至于不断推动技术进步，才能满足用户的多样化需求，以应对不断发展变化的病毒入侵和黑客攻击。从网络安全技术产业来看，技术创新是一个企业不断发张壮大的有力保障，国家鼓励科技创新，并给与企业必要的政策支持和资金支持，网络安全产业在关键领域和科技发展前沿掌握核心技术，在国际上拥有自主知识产权，对于我国网络信息社会的健康发展和科技兴国都有重要意义。

总之，网络安全技术在不断发展壮大，当溯源技术得到广泛的推广和应用时，网络安全技术也在相应提升，通信技术的不断升级也将促进网络信息技术的发展，这些变化趋势也会促进差异性的安全业务系统的完善。中小企业要把握网络安全技术的发展特点和发展趋势，不断创新新技术，挖掘潜力市场，满足用户的多样化需求，促进网络安全产业的持续发展。

参考文献：

[1]　郑志彬.信息网络安全威胁及技术发展趋势[J].电信科学，2009（2）.

篇3

关键词：计算机技术；通信网络；安全技术；信息

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599(2011)22-0000-01

Computer Communications Network Security Technology

Li Hongxia

(Qinghai Branch of Tietong,Xining 810007,China)

Abstract:Computer communication network security technology for the development of the computer technology plays a very important role,for the protection of network security is very important.This article mainly aims at the computer communication network security issues are discussed,mainly on the firewall and other four kinds of technology are analyzed in detail,the characteristics of four kinds of technology are very clear,the user can choose according to their needs and appropriate safety technology,the content of the computer communication network security technology research has a certain reference value.

Keywords:Computer technology;Communication network;Security technology;Information

一、引言

网络安全问题一直是网络通信的漏洞，影响着网络信息的传播。所以，在计算机通信网络技术的发展过程中，网络安全技术的研发和推广一直是一个较为重要的层面。随着信息技术的发展，各种网络安全技术层出不穷，尽管技术的结构不同，但是其本质及目的性较为统一。本文主要就围绕着计算机通信网络安全问题展开探讨，分析了防火墙技术等四种网络安全技术。通过文章的分析，以期对计算机通信网络安全问题的研究提供一定的帮助。

二、计算机通信网络安全技术分析

（一）防火墙技术

在计算机网络通信安全方面，防火墙技术的出现具有划时代的意义，它是将汽车系统中的防护安全部件的作用引入到计算机网络安全技术中。防火墙技术是计算机通信安全技术中发展最早得技术，它主要的功能是阻挡外来不安全因素，并且阻挡用户为经授权的访问。防火墙技术主要由服务的访问政策、验证工具、包过滤以及应用网关四个部分组成。防火墙主要位于计算机硬件与所言连接的计算机网络中间，在信息流通过程中，根据防火墙的验证工具而产生访问许可，进而通过验证来保障网络技术的安全。

（二）数据加密技术

数据加密技术是一种新型的网路安全技术，它是在信息交流之间进行了加密，通过密钥之间的解析来进行网络安全防护。数据加密技术最重要的技术特点和技术成分就是密钥，正是通过密钥的作用来保护了内部网络结构的安全。密钥在本质上是一类函数，之所以能够很好的进行安全防护，是由于这种函数的不确定性，它并不是固定的不变的函数，用户可以根据自己的需求选择不同的函数，以此来确保个人信息的安全。数据机密技术的本质的工作特点是，只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的通过密钥进行安全防护的数据加密技术。随着数据加密技术的发展，出现了如专用密钥、对称密钥等数据加密技术，对于计算机通信网络安全提供了全方位的防护。

（三）身份认证技术

从本质上而言，网络安全的身份认证技术与数据加密技术是相同的。尽管身份认证技术起步较晚，但是其实际应用已经较为广泛，例如，在网络银行的使用过程中，用户需要根据随机生成的密码或者自己设定的身份证明进行登录，在一定程度上保护了用户的安全。在具体的使用中，认证方法主要有三种，根据你所知道的信息来证明你的身份、根据你所拥有的东西来证明你的身份以及直接根据独一无二的身体特征来证明你的身份。在一般的网络安全技术中只对某一种进行安全防护，但是，在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2中混合使用，即所谓的双因素认证。

（四）网络隔离技术

网络隔离技术是计算机通信网络安全技术中起步较早，也是较为重要的一种。特别是随着计算机技术的发展，为了使网络安全达到更高的层次以及网络安全的特殊要求，网络隔离技术由于其自身的特点而被重新重点的应用。网络隔离技术的目标是确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，突出了自己的优势。网络隔离技术的发展大致经过了五个阶段，从最原始的完全的隔离，到后来的硬件卡隔离，一直到最新的安全通道隔离，它们在安全防护的目的上从没有改变，但是其防护的重点和防护的手段却逐渐更新，并且被越来越多的用户所接受。

三、结语

计算机通信网络安全技术对于计算机技术的发展和应用具有非常重要的作用，各种新技术的发展也使得网络应用更加方便和安全。文中所介绍的内容是从大的方面概括性的进行分析，仅仅对网络安全技术的研究提供一定的参考，后续工作还将继续进行。

参考文献：

篇4

关键词：云计算；网络安全；技术实现

中图分类号：TP309

现代社会发展中，计算机技术以及网络通信技术显然已经成为信息时代的重要标志。同时，与网络发展相伴而生的网络安全问题也备受关注。网络安全涉及到的范围较为广泛，主要包括网络软件、网络信息以及网络设备的安全问题。在云计算环境下，运用网络安全技术保障网络信息真实性、可用性、完整性以及机密性具有更重要的意义。

1 云计算环境下影响网络安全的因素

云计算的发展能够将计算内容分布在大量计算机所构成的资源平台当中，便于用户获取快捷的信息服务、存储以及计算等方面的服务。但由于受到现代网络环境的限制，云计算环境下影响网络安全的因素依旧存在。

1.1 网络信息安全策略缺乏。在用户运用网络访问相应网站的过程中，由于网站自身防火墙的配置不同，使得权限被无意识的扩大。这就导致被扩大之后的网络资源可能会受到不明人员的控制，对网络信息安全造成影响。

1.2 网络系统脆弱。网络系统的脆弱体现在以下几个方面：一是通信协议以及通信系统脆弱。例如E-mail、FTP、WWW等都存在相应的漏洞，成为黑客运用的潜在工具；二是计算机操作系统的脆弱性。计算机操作系统在一定程度上容易受到相应的攻击，并且攻击过后不会产生相应的痕迹，不影响网络用户对于数据的获取；三是数据库脆弱。数据库是存储信息的重要系统，决定着信息的保密性、有效性、可靠性以及完整性。但由于该系统存在的安全问题，造成用户信息被窃取或者破坏，严重影响信息安全。

1.3 网络环境复杂。计算机已经成为时展的重要组成部分，云计算环境下，计算机逐渐走向家庭，网络信息运用的主体在不断增加，使得潜在风险因素被扩大，存在诸多安全隐患。例如黑客入侵、病毒感染以及网络欺骗等[1]。

1.4 网络系统扩充性。由于网络系统在设计的初期，并未将安全因素作为首要考量的内容。其中硬件设计、网络扩充性、可靠性以及系统升级换代方面都存在相应问题，致使网络信息容易受到外界因素的影响。

2 云计算环境下的网络安全技术

2.1 智能防火墙技术。智能防火墙技术不同于传统的防火墙技术，放弃了对数据过滤规则的匹配，而主要采用对模糊数据库进行检索，通过人工智能技术动态的对规则进行模糊识别的一种新型防火墙技术手段。此种技术手段能够对网络行为特征值进行分析，将需要防护的内容进行计算，实现用户安全的使用网络信息。智能防火墙技术包含以下几种关键性技术手段：第一，入侵防御。当访问网络数据包进入到主机当中，一旦发生安全隐患，将会导致正常的信息受到影响，影响用户使用数据。运用智能防火墙能够对数据包安全进行防护，提升安全等级；第二，防欺骗技术。MAC地址一般会伪装成为IP进入网络当中，智能防火墙能够对MAC地址进行限制，避免由于该项因素对计算机信息造成的安全问题；第三，防扫描技术。扫描技术主要是指被入侵计算机各项信息通过扫描的方式进行信息拷贝，获取用户信息资料的一种手段。防火墙可防止黑客对数据包的扫描，维护信息安全[2]。

2.2 加密技术。加密技术是云计算环境下的重要网络安全技术，同时也是较为常用的信息安全技术手段。在云计算环境下，该项技术手段更是被广泛的应用在信息防护当中。加密技术主要是利用加密算法，将信息转换成为不能够直接被读取的数据，只有通过正确密钥才能够实现数据的获取与阅读。在云计算环境下，加密技术主要包括非对称加密与对称加密两种。在非对称加密方面主要应用的包括DES缓和技术、PKI技术等；在对称加密方面主要应用的加密技术为DES加密技术。

2.3 反病毒技术。随着计算机网络病毒的增加，为计算机网络信息安全带来了严重的潜在风险。因此，反病毒技术应运而生，在现代网络发展中防病毒技术方面主要存在两种。一方面，动态实时反病毒技术。该技术手段具备良好的防病毒效果，并且其中的防病毒技术的系统更加贴近底层资源，能够有效控制信息资源的完整性；另一方面，静态反病毒技术。该种技术手段主要是对网络技术手段进行实时监测，根据运行状况分析其中存在的病毒因素，达到保证信息安全的目的[3]。

3 基于云计算环境下网络安全技术实现途径

3.1 提升用户安全防范意识。提升用户在云计算环境下对于网络安全的防范意识，明确制定网络安全技术发展工程中的战略目标。首先，对于网络主体进行身份实名认证，将认证过程进行有效的强化，明确网络授权的主体内容，为用户身份提升网络安全的保障；其次，在进行网络安全技术应用的过程中，保证全面性、及时性，对网络信息方面的传播提升监控力度，实现网络数据的及时检查，分析其中存在的各项问题，避免产生不良影响；最后，对于未经过授权的用户，应该对身份以及相关数据内容进行积极整改，把控网络安全方面的具体流程。用户提升安全意识以及认证身份等双重保障，能够有效提升计算机网络安全。

3.2 加强对网络安全技术投入。加强对网络安全技术方面的投入力度，能够有效提升云计算环境下网络数据的安全性。在网络安全投入方面，主要包括网络应用程序与服务的研发、网络安全保护系统的设计以及数字签名认证技术的实施。在网络应用程序以及服务的研发方面，需要进行操作内容的积极探索，提升计算机网络安全的敏感度。例如对于计算机界面出现的陌生信息的防范，可以通过相关的杀毒、软件清理等防止其进入电脑，提升网络信息安全。同时，在网络安全技术结构方面需要进行不断优化，提升各项技术能力与水平，例如设计查找隐藏内部IP地址的运行程序等[4]。

3.3 不断完善与创新网络安全技术。网络安全技术手段是云计算环境下保护网络数据信息安全的关键性因素，在现代互联网时代不断发展中，努力寻求完善与创新网络安全技术的具体方法。关于云计算环境下网络安全的防护，现有的防护手段主要包括防火墙技术、加密技术、反病毒技术等方面的技术手段。但随着互联网技术的不断发展，新形势的侵入手段必将会呈现出多样化的状态，影响未来云计算的安全发展。因此，对于现有的网络安全技术，应该进行技术的探索与完善。并需要积极开发新型的网络安全技术手段，用以防范不同状况下产生的网络安全风险。

4 结束语

社会的发展步伐在不断加快，网络环境已经成为推动我国发展的关键性因素，同时也是现代化建设的重要体现。云计算环境下网络信息安全问题无处不在，并且涉及范围较广。因此，在云计算环境下，为防范网络安全问题的产生，需要提升用户防范意识、加强网络安全技术投入并不断完善与创新网络安全技术，提升云计算环境下网络安全性。

参考文献：

[1]宋焱宏.云计算环境下的网络安全技术[J].网络安全技术与应用，2014（08）：178-179.

[2]韩帅.基于云计算的数据安全关键技术研究[D].电子科技大学，2012.

[3]毛黎华.云计算下网络安全技术实现的路径分析[J].网络安全技术与应用，2014（06）：140-141.

[4]刘伊玲.基于“云计算”环境下的网络安全策略初探[J].科技创新与应用，2012（27）：138-140.

篇5

[关键词]计算机　网络安全　防范技术

一、计算机网络安全的含义

国际标准化组织(ISO)对计算机系统安全的定义是：为系统数据处理建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。

二、计算机网络安全的特征

网络安全应该具有以下四个方面的特征：

1.保密性：信息不泄露给非授权用户、实体、过程或供其利用的特性；

2.完整性：数据未经授权不能进行改变的特性，及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；

3.可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息；

4.可控性：对信息的传播及内容具有控制能力。

三、影响计算机网络安全的因素

1.无意的威胁――人为操作错误(如使用不当、安全意识差等)、设备故障、自然灾害(意外事故)等不以人的意志为转移的事件。

2.有意的威胁――黑客行为(由于黑客入侵或侵扰，造成非法访问、拒绝服务、计算机病毒、非法链接等)、垃圾邮件和间谍软件、信息战的严重威胁、计算机犯罪等人为的破坏。

四、网络安全防护措施

目前广泛运用和比较成熟的网络安全技术主要有：漏洞扫描技术、防火墙技术、信息加密技术、入侵检测技术、防病毒技术等，以下就此几项技术分别进行分析。

1.漏洞扫描技术

漏洞扫描技术也就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。漏洞扫描是保证系统和网络安全必不可少的手段。

2.防火墙技术

防火墙技术是一种允许接入外部网络，但同时又能够识别和抵抗非授权访问的网络安全技术，用来防止非法用户和数据进出的一种安全防范措施，是在被保护网络和其他网络之间限制访问的一种设备。它的核心技术就是包过滤，大部分路由器都有这个功能，它可针对各种应用单独设置，使用灵活，适用于互联网。但是它存在着安全性较低；适用范围窄；过滤规则是静态的，过滤规则的维护、测试相当复杂；无法进行强电子数字签名和强身份鉴别等缺点。

3.信息加密技术

信息加密技术是保障信息安全的最基本、最核心的技术措施和理论基础。数据加密技术是为了提高信息系统与数据的安全性和保密性，防止机密数据被外部破译而采用的主要技术手段之一。它的基本思想是伪装明文以隐藏真实内容。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端一端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

4.入侵检测技术

入侵检测技术又称为IDS(Intrusion Detection svstem)，是近几年出现的新型网络安全技术，目的是提供实时的入侵检测以及采取相应的防护手段。它是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后，立即采取有效措施来阻断攻击，并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术两种。

5.防病毒技术

网络防病毒技术是网络应用系统设计中必须解决的问题之一。病毒在网上的传播极其迅速，且危害极大。并且在多任务、多用户、多线程的网络系统工作环境下，病毒的传播具有相当的随机性，从而大大增加了网络防杀病毒的难度。目前最为有效的防治办法是购买商业化的病毒防御解决方案及其服务，采用技术上和管理上的措施。要求做到对整个网络集中进行病毒防范、统一管理，防病毒产品的升级要做到无需人工干预，在预定时间自动从网站下载最新的升级文件，并自动分发到局域网中所有安装防病毒软件的机器上。

6.加强网络安全的人为管理

在强调技术解决信息网络安全的同时，还必须花大力气加强对使用网络的人员的管理。要注意管理方式和实现方法，因为诸多的不安全因素恰恰反映在组织管理或人员工作时录入、使用等方面，而这又是计算机网络安全所必须考虑的基本问题。所以，要采取切实可行的方法，加强管理，立章建制，增强内部人员的安全防范意识。例如：

(1)对一些重要设备(如主机、服务器等)要独立存放，并严格控制出入其中的人员，还要尽可能的给这些设备增加备份，以防不测发生。

(2)加强计算机操作人员的安全防范意识，不随意下载、安装不明软件。

(3)定时对杀毒软件、防火墙软件升级，谨慎使用他人的存储介质。

(4)限定网络用户的权限。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，有权访问某些目录、子目录、文件和其他资源，可以对这些文件、目录、设备执行指定操作。根据访问权限可将用户分为以下几类：

特殊用户：即系统管理员；

―般用户：系统管理员根据他们的实际需要为他们分配操作权限；

审计用户：负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。

7.数据备份

篇6

在电子商务产业不断开拓与探索的进程中，计算机网络安全技术的应用在其中起着至关重要的作用，只有对网络环境进行一个系统的、全面的、科学的管理，才能构建一个可靠的网络防护屏障，进而使得电子商务产业的网络系统得到有效地保护和发展。

1电子商务中的计算机网络安全技术

在电子商务交易中，自然少不了计算机网络的支持与运用，与此同时，在极为复杂的网络环境下，电子商务的网络运行系统在交易中就存在着很多潜在的威胁，只有对电子商务中的计算机网络安全技术有一定的了解和掌握，才能更加有助于网络安全技术在电子商务中的应用。电子商务网络安全分为两大部分，分别是计算机网络安全和商务交易安全。计算机网络安全指的是计算机系统内部网络环境的安全性能，主要包括计算机网络设备安全、计算机网络系统安全等几个重要组织的安全性，其主要是以计算机网络自身的安全性为目标;商务安全则是以传统商务网络为中心，从Internet在电子商务中应用中的安全问题展开研究，在计算机网络安全的基础上，进而保障电子商务交易的顺利进行，同时又实现了电子商务的保密性、完整性等特征。

2电子商务网络存在的安全问题

根据对电子商务的了解，其发展以及交易主要是通过计算机网络实现的，那么这其中就存在着很多的安全问题，尤其是在电子商务这个极其多元化的网络环境下，必定会在网络系统中埋下诸多安全隐患。

(1)病毒入侵

对于整个电子商务网络系统而言，最具有威胁性的就是病毒。由于其工作性质的限制，所以与外环境的接触机率较大，在信息资源处于半封闭半公开的状态下，很容易给病毒带来可乘之机，一旦病毒侵入整个网络系统，计算机中的所有功能以及大量数据将会遭受巨大破坏，病毒的繁殖和复制能力非常迅速，在短时间内，就可以造成整个网络系统瘫痪，互联网资源自动被侵蚀，最终导致电子商务网络环境崩溃的重大后果。

(2)信息盗用

当网络环境在实现资源传输或者共享的过程中，如果没有对信息采取加密等保护手段进行信息维护的话，那么传输的信息就会以明文的方式展现给大家，一些不法分子利用这一疏漏，可能会在数据经过的路线上对信息进行拦截或者提取，之后通过研究得出有价值的资源，严重的情况下，可以泄露个人信息、账户、密码等重要信息，对个人和企业带来难以估量的损失。

(3)信息篡改

在电子商务进行交易的过程中，交易双方必须要保证个人信息真实有效，并且提供完整的个人资料，这样双方利益都会受到良好的保护，以免权益遭受侵害。如果在交易过程中，不慎将个人信息泄露，不法分子就会对信息进行掌握，在盗取用户资料后，通过技术手段会对信息进行破解、修改，致使信息不真实，之后不法分子会将信息重新放置到传输地点，从而导致决策者判断失误，最终造成重大的经济损失。

3计算机网络安全技术在电子商务中的应用

为了保证电子商务产业能够正常的发展和运作，同时也为了电子商务网络环境得到改善和提高，就要采取一些必要的手段或者是方式方法对整个网络环境实施有效的管理，促使安全隐患在网络安全技术的控制下得以缓解和消除。

(1)安装防火墙

使用计算的人都知道，计算机保护系统中通常都要设立防火墙对干扰因素进行拦截或者是清除，防火墙同样也适用于电子商务网络安全系统的建立和保护。由于防火墙具有很强的识别能力和区域划分能力，所以不仅可以为电子商务网路系统提供有力保障，而且通过对数据的有效侦察、过滤、筛选，可以使得整个互联网交易过程更加安全可靠。很多大型企业使用的都是独立的网络系统，利用防火墙就必须与独立的外部网络系统相连接，同时要求网络服务的集中统一性，因此在实现信息传输的过程中就对企业网络实行了保护。

(2)个人身份认证

个人身份认证就是指在进行信息交易或者提取时，为了保证交易中参数或者数据的真实性和完整性，对于交易的个人实行的一种检测手段，通过身份对比、验证，对持有信息人进行核实，防止不法分子对用户资料进行盗取、修改甚至是伪造。目前，最常用的身份认证方式有指纹识别、人体扫描识别等，这些识别方法主要是利用个人特征，通过系统数据对比的方法进行身份验证的，具有很高的识别性以及可操作性。电子商务交易采用这种身份认证的方式，可以大大增强信息的安全性，而且有利于网络系统对于信息的保存和提取，在某种程度上推动了电子商务网络市场的发展与开拓。

4结束语

通过本文的叙述，显而易见，电子商务与计算机网络系统之间是密不可分的，然而由于电子商务系统运行的特殊性，所以很容易遭到安全问题的威胁，只有将计算机网络安全技术在电子商务中进行合理的安排与应用，才能保证电子商务网络系统不受侵害，更好的为国有经济发展发挥出应有的作用。

参考文献

[1]梁文陶.计算机技术应用与电子商务发展研究[J].太原城市职业技术学院学报，2013(08).

篇7

关键词：互联网+；网络安全；网络体系结构

“互联网+”顾名思义是以互联网为中心所构成的一个信息化的世界[1-3]。例如，目前的在线支付、远程智能家具控制以及移动OA等，都是以Internet为中心而构建起来的信息化服务。自Internet以全球互联网络问世以来，其在计算机网络世界已经达到了无可替代的地位；人们所构建的网络若需与外界通信，则必需首先考虑是否连入“外网”，而这里的“外网”一般所指即为互联网；另外，特别是跨区域甚至是跨国企业，若要将各子公司的信息化构成一个内网，假设在没有互联网的情况下，该企业必须专线架构基础设施来完成，而现在企业只需借助互联网基础设施采用相关安全技术和隧道技术等就可以实现它。随着物联网技术和移动互联网技术的飞速发展，“互联网+”中“+”的含义越来越明显，使得人类真正进入信息化时代，从而使得各项生活活动都以互联网为中心而完成，诸如上述在线支付等。“互联网+”的时代改变了人们的生活方式，使得人们的生活越来越便利，同时，它也给人们带来相关安全隐患，在这个时代下的网络安全问题显得越来越重要[4-5]。这具体表现在，网络的一体化使得网络安全问题以互联网为中心而衍生开来；网络的多样化和异构化使得网络安全问题也变得复杂和多样化。例如，在移动互联网发展的今天，人们都以智能终端移动设备连入互联网进行相关活动，这就使得网络的管理变得复杂而困难。为解决“互联网+”时代下的网络安全问题，本文首先分析其特征，然后引出用户的需求，再从网络安全的不同层次来进行分析，以提出解决相关安全问题的方案。

1“互联网+”的相关特征

“互联网+”的时代是一个信息化大统一的时代，它是以互联网为基本网络架构设施，采用不同种网络计算技术将人类的生活真正统一到信息化中去，具体有如下特征。

1.1以互联网为中心

“互联网+”是以Internet为基础网络架构，因此，它必然以互联网为中心而存在。例如，目前流行的智能家具远程控制就是首先采用无线传感器将各家具连成一个局域网络，然后通过该网络的网关收发数据并传入互联网；再次，在用户的智能终端设备启用相应的APP客户端，然后通过此客户端对智能家具进行控制。因此，互联网是数据传输的中心，其安全问题也必然是“互联网+”网络的关键点之一。Internet以TCP/IP协议簇为基础，由互联网层的IP协议将异种的各子网连成一个统一的互联网；另外，IP协议还负责将数据从一个网络路由到另一个网络，但IP只是尽力将数据进行传递，而对数据的可靠性传递不给予保证。因此，互联网通过TCP来实现端到端的可靠传输。

1.2用户需求的多样性

在当前的信息化时代，人们的各项活动都通过互联网来实现。例如，人们为实现工业生产的协同工作及信息化共享等需要网络服务；人们的日常生活活动，如在线办公、在线购物等也需要网络服务；再有，人们的基本生活需求，如智慧城市、智能家具、人工智能等相关产品都需要网络服务。

1.3万物互联的特征越来越明显

随着物联网技术从概念提出到现在的万物互联的实现，使得物联网的概念不再局限于一个实物相连概念，而上升到一个哲学上的高度；即万物互联使得信息化时代的中心即为信息，而信息相连的中心则为互联网。目前的大数据、物联网及云计算等网络计算的发展使得万物互联成为现实。

1.4移动互联网技术解决了终端网络接入的最后束缚

移动智能终端的飞速发展使得连入网络的最后束缚得到了解决，目前，人们可以通过智能手机等智能终端便捷地接入互联网而进行各项活动，特别是在线支付宝或微信支付，使得我国在支付方式上走在了世界的前列，从而改变了人们的生活方式。毫不夸张地说，移动互联网技术的实现使得信息化技术的普及成为现实。目前，没有任何计算机知识基础的人都能使用相关终端设备来获取信息而为工作、学习和生活服务。从上述“互联网+”信息时代的四大特征来看，目前，我们已经进入了一个统一化、多样化及异构化和复杂化的信息化时代，从而使得各行各业都离不开信息化技术；在这个大背景下，网络的安全问题也必然成为一个不可忽视的问题。例如，如果人们在进行在线支付时，没有相关安全保证，试问，还有谁愿意使用这样的支付方式。当然，随着网络的发展，网络的安全问题也得到了相应的保证。在下一小节，笔者将分析说明目前网络安全技术发展的相关现状及挑战，并给出相关解决方案。

2“互联网+”时代下的网络安全技术

由于“互联网+”的信息化时代人们对信息的依赖已经到达了如依赖水和电的程度，因此，网络信息的安全问题也必然成为人们最关心的问题之一。在本小节，笔者从数据安全、网络安全及“互联网+”的相关特征下的安全问题等方面来分析“互联网+”下的安全问题。

2.1数据安全

数据是信息的表现形式，计算机处理的数据是以二进制表示的机器编码，不管是文本、声音还是图像、动画等，最终都以二进制数据编码后由计算机存储或处理。因此，二进制数据的安全问题必然是网络安全中最基本的安全问题之一。为了实现数据的安全，人们一般采用密码技术与计算机结合而形成现代密码技术来完成此任务。所谓密码技术，即将数据通过相关技术手段使之成为不可识别的内容，若合法用户则需将这些不可识别的内容还原为原有数据后才能使用，而这些过程中需要的一项关键因素即为密钥。采用密码技术可从数据的底层保证数据机密性、完整性和可用性。

2.2网络安全

“互联网+”下的网络安全即为互联网的安全，目前，在Internet网络的各个层次都建立起了相应的安全机制。在互联网层的IP协议的基础之上，采用了IPSec协议来实现IP层的安全；在传输层，运用了SSL和TLS等协议来实现端到端的网络安全；在应用层，各应用协议也有相应的安全协议相支撑，例如超文本传输协议即有HTTPS来实现万维网的应用安全。

2.3子网层安全

在互联网的分层网络体系结构中，子网层位于网络的最底层，主要表现为各物理网络的构成。目前在“互联网+”的网络时代，子网层的多样性、异构性和复杂性使得万物互联的信息化时代成为现实。同样也因为子网层的这些特性，使得其安全问题变得更为复杂。首先，现在连入互联网络的物理网络不再是单一的有线局域网络，它可以是有线局域网、无线局域网，也可以是以任何形式的智能物理设备组成的自组织网络；其次，移动通信技术和无线网络技术使得各种不同物理设备随意自组织加入互联网成为现实。因此，从子网层入手来解决安全问题，已经是“互联网+”时代下的重要网络安全问题之一。

3“互联网+”时代下的网络安全的几点建议

网络安全的相关问题从TCP/IP协议簇的上层结构来看，已经拥有很成熟的网络安全技术，这是因为随着互联网的发展，人们为了满足其安全需求，其安全技术的发展也日趋成熟。而随着移动通信技术和无线技术的不断发展，使得移动互联网技术成为“互联网+”时代的前动力。因此，终端用户从其子网层随意自组织进入互联网络，这使得其安全问题越来越严峻。下面笔者针对“互联网+”的相关特征，从子网层入手，提出几点与“互联网+”网络安全相关的建议。

3.1接入网安全

在底层终端用户连入互联网之前，必须选择相关接入网络来进入互联网。例如，可能通过有线将设备连入物理网络，也可以通过无线局域网或移动流量数据等连入网络。为保证接入网的安全，从网络的角度而言，要阻止不法用户接入网络最好的办法就是进行相应的身份认证，例如，在无线局域网络中就有WEP和WPA等相关协议来完成相关认证。另外，从用户的角度而言，不随意连入来历不明的网络热点，以使自己不暴露在不法人员的网络中而得到相应安全保护。

3.2加强终端用户安全意识

用户终端一旦连入互联网后，网络数据的表现形式及传输方式即不为其所知和所关心；此外，用户也因没有专业的网络知识而无法解决网络下层数据处理问题。因此，网络的底层对终端用户而言都是透明的，从而使得用户也不需要去关心下层安全问题，把这些问题都交给网络安全机制去处理。而对于终端用户主要是针对网络应用方面的安全需自身处理，使得网络信息用户的层次是安全的，这需要用户增强安全意识且制定相应安全策略。

3.3用户安全策略

“互联网+”时代下，信息的使用者网络终端用户需制定相应安全策略以确保自身的信息安全，笔者依据“互联网+”的特性提出如下安全策略。（1）口令安全。用户在进行网络应用时，一般都采用口令进行身份认证，因此，口令的安全即为用户网络安全的第一要素。（2）访问安全。用户在运用“互联网+”获取信息时，访问的安全尤为重要，用户应不随意访问来历不明的信息系统。（3）支付安全。用户在运用网络在线支付时，不可采用“一篮子工程”，即为了支付的便捷将各支付系统与网上银行随意绑定；可采用“即存即用”原则来确保将损失降到最低，即需要支付多少，提前存入多少资金，即使账号有失也不会带来太大损失。（4）个人隐私信息安全。用户不可随意将个人隐私信息暴露在各信息系统，应采用相关安全机制来保护个人隐私信息。（5）防网络陷阱安全。在信息一体化的时代，不法分子也通过信息手段来制造网络陷阱骗取财物，例如黑网贷、电信诈骗等，其实防网络陷阱只需自身安全意识强且不贪小便宜即可防范此安全问题。

4结语

本文首先阐述了“互联网+”时代的基本特征，然后从网络的各个层次分析了网络安全机制，最后从用户接入网络和用户终端层面上重点阐述在信息一体化时代下网络安全的相关建议。下一步的工作是将相关安全策略具体化以形成网络安全模型。

[参考文献]

[1]肖宏，马彪.“互联网+”时代学术期刊的作用及发展前景[J].中国科技期刊研究，2015（10）：1046-1053.

[2]赵若瑜.“互联网+”电子信息技术发展研究[J].科技与创新，2018（1）：151-152.

[3]欧阳日辉.从“+互联网”到“互联网+”—技术革命如何孕育新型经济社会形态[J].人民论坛（学术前沿），2015（10）：25-38.

篇8

关键词：云安全技术；局域网安全；应用

中图分类号：TP393.08

1 云安全技术在局域网安全中应用的重要意义

当前，云计算技术的产生和发展促进了计算机网络技术的又一次革新和进步，在一些企业的局域网中也得到了广泛的应用。但是，安全隐患问题依然存在，因此针对云计算机技术的特点衍生出了一种新型的云安全技术。经过查阅相关文件和资料可以发现，局域网中的网络安全隐患通常来源于技术应用内部人员，来自外部黑客造成的安全问题相对较少。但是当前的一些企业的局域网技术人员却将精力主要放在防范黑客上，无疑会造成重点工作目标的遗漏。根据CISCO安全部门的统计，实际上大约有70%以上的网络安全隐患是由局域网内部的网络病毒攻击导致的，尤其是机密文件的泄露问题。如何针对这种问题结合云计算技术的特点确保云技术在局域网应用中的安全已经成为人们亟需解决的问题。

2 云安全技术是云计算在局域网安全应用中的重要保障

所谓的云安全技术，是针对云计算产业的出现，结合云计算的应用特点和发展趋势衍生出的确保云计算在局域网中应用安全的一种新型网络安全技术。可以这么说，云安全技术的产生完善了云计算产业，任何一种技术或者产业的发展如何离开了安全的保障，也必然失去其存在的意义。简单的来讲，云安全技术就是防病毒企业通过互联网络技术，通过客户端收集、整理、分析、加工和处理搜集到的病毒代码，并将最终的解决方案提供给用户，从而将整个网络整合成一个巨大的针对用户网络安全应用的杀毒软件，也避免了当前杀毒软件需要不断更新带来的烦恼。

2.1 云安全技术的特点

云计算技术的创新和发展预示着计算机技术后时代的来临，随着计算机软件由C/S架构不断向B/S架构的演变过程中，客户端的硬盘需求必然越来越小，随之对客户端的智能化程度就会要求越来越高，云计算技术的未来发展完全可以实现个人计算机无需安装任何软件，也不需要任何客户端就可以通过浏览器或者专业设备实现对所需应用的远程控制和应用，充分发挥云计算技术云端服务器的资源优势，减少了本地资源负荷，使计算机应用更加绿色。

2.2 云安全技术的优势

云计算技术的发展离不开云安全技术的保驾护航。云安全技术可以充分利用云技术的云端的大量服务器资源，甚至可以是虚拟服务器资源，通过收集互联网客户端的病毒攻击信息，解析病毒代码，提供局域网应用安全解决方案，使用户避免受到病毒的侵扰。也就是说，云安全技术可以在病毒侵入局域网用户端之前就提出了解决方案，拦截了病毒攻击，而当前的一些普通的网络安全技术也只是仅仅在病毒发生后，通过杀毒软件才能消除，还有些杀毒软件不升级就不会发挥有效的防护作用。云安全技术是建立在云计算云端服务器的基础上的，可以实时收集到大量的病毒信息，并提供有效的解决措施，实现网络信息共享的同时，也确保了局域网应用安全。

3 云安全技术在局域网安全中的应用

3.1 云安全技术中复合式拦截病毒机制在局域网安全中的作用

云安全技术可以利用互联网云计算技术的强大的云端服务器，实现对局域网内部相关网络应用的云拦截和云杀毒。也就是说，这种方式是采用的复合式拦截攻击机制和轻客户端策略，最终实现在局域网安全隐患威胁到用户端之前就可以对其拦截和采取相应的处理措施。当前的网络安全隐患和病毒攻击形式较多，尤其是病毒的形式往往不仅仅是单一的病毒体，而是具有多个组件的复合病毒体，对网络用户造成的危害更大，而云安全技术中的复合式拦截病毒机制正是解决这一问题的最佳途径。

3.2 云安全技术中轻客户端策略在局域网安全中的应用

云安全技术中的轻客户端策略指的是将计算机和业务之间的逻辑问题服务器处理，客户端只负责网络的IO和简单的数据显示工作。举例来讲，就是当我们收到一封来自网络的电子邮件时，邮件服务器就会对邮件来源的源地址和邮件所具有的链接地址进行全面检查分析，如果检查结果该邮件地址和网络链接如果不可信，服务器就会通过云安全技术对其进行杀毒处理甚至可以删除邮件，同时，将这两个源地址和链接地址加入到具有安全隐患的数据库中，后续如果再有这类网址的邮件内容就会自动执行隔离处理，从而实现当计算机网络威胁未到达用户的局域网之前就被拦截处理的目的。

该种云安全技术从网络安全隐患防护的角度来讲，就是通过云技术构建一个具有黑白名单的数据库服务器群，对使用网络功能的用户所操作的一系列网络行为进行查询、分析，服务器通过云端完成以上所有信息的统计和分析。这种技术也存在一些弊端，诸如对于存在于计算机用户本地位置上的威胁就无法感知，其主要应用与对于外来威胁的判断和拦截。当发生一些未知病毒和一些非正常渠道的侵扰时，该模式无法实现对于用户本机的威胁进行预防和查杀。但是，从局域网安全技术的角度来讲，该技术具有很大的应用前景和优势。

3.3 云安全技术在局域网中应用的必要条件

云安全技术的核心在于通过客户端对局域网中的相关数据、信息进行收集和统计，分析得出源代码后，采取相应的处理措施。因此，云安全技术在局域网中的应用首先要有大量的客户端监控软体，通过软体客户端对局域网中异常行为的实时监测，提取和收集异常应用的特征代码，及时推送到杀毒厂商的服务器终端进行自动分析和处理，得出该行为是否为病毒或者恶意程序，再将应对该威胁的解决方案发放到每一个客户端。严格来讲，也就是杀毒设计公司是客户端，大量的互联网用户是云端的重要组成部分，通过客户端软体对整个网络进行扫描，提取出疑似病毒的文件或者代码，经杀毒设计单位分析升级杀毒软件后对用户端进行杀毒处理。就是说，云安全技术在局域网安全中的应用要具备两个条件：一，需要有大量的安装有病毒监控软体的客户端；二，需要具备有快速分析处理特征代码能力的服务器终端。

3.4 云安全技术在局域网安全中应用的优化设计

经过上述的研究讨论可以发现，云安全技术实际上是一种计算机网络安全防控措施，当计算机用户本地出现病毒威胁时，常见的就是通过移动设备（移动硬盘、U盘和影音设备等）感染的情况，云安全技术处理显得就会比较乏力，因此，我们可以将云安全技术同传统的杀毒技术相结合应对局域网安全隐患。这样就可以很好的将网络端的安全隐患和用户本地的威胁同时进行感知和拦截处理，云安全技术可以很好的通过网络功能实现病毒库的升级操作，以保障局域网共享使用过程中的安全性；同时云安全也具有本机病毒的防御能力，使用户能够享受到更安全的网络环境。

4 结语

综上所述，云安全技术在局域网安全中的应用具有十分重要的意义，结合传统的杀毒软件技术能够发挥出更加积极和可靠的安全效应，对于促进计算机网络技术安全和信息共享加密安全有着积极的推动作用。

参考文献：

[1]唐彦，杨舰友.新一代云安全技术浅析和应用探讨[J].数字通信，2011（02）.

[2]陈军，薄明霞，王渭清.云安全研究进展及技术解决方案发展趋势[J].现代电信科技，2011（06）.

[3]张敏，谢志豪.新型加密技术在云安全模型中的应用[J].信息与电脑（理论版），2011（09）.

篇9

关键词：计算机网络；安全；技术

现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。

一、网络安全的含义及特征

（一）含义。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

（二）网络安全应具有以下五个方面的特征。

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现的安全问题时提供依据与手段

二、网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析。

互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。

（二）网络安全面临的威胁。

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

三、计算机网络安全的对策措施

(一)明确网络安全目标。

要解决网络安全，首先要明确实现目标：

（1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范。

（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。

（三）制定网络安全政策法规，普及计算机网络安全教育。

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。

四、结语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。

参考文献：

【1】杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.

篇10

【关键词】 计算机 网络安全

近些年来计算机网络应用范围越来越广泛，网络安全的影响因素也逐渐增加，主要来自人员的操作、系统的漏洞、病毒的存在以及防火墙设计等方面的因素，影响计算机的信息不被保密和完整；对此合理的利用防火墙、加密技术、密钥技术以及生物识别技术等，从而更好的保证网络技术以及计算机系统的正常应用，保证社会群众的财产利益不受侵犯。

一、计算机安全的标准

计算机网络安全的标准主要是指信息的完整性，尤其是在利用计算机网络技术，进行信息传输时，传输的速度、质量以及完整都应该不被延迟和破坏；其次是信息必须是可用的，同时用户在使用信息时，必须是进过授权且保密的；而用户在使用信息时，该信息都是由授权机构及时进行操控的。最后当计算机网络技术安全的情况下，会为网络事故提供一系列的依据；对此计算机网络信息安全是非常有必要的。

二、影响计算机网络安全的因素

1、操作系统。随着网络技术不断的研发，以及技术应用的领域不断扩大，对于系统操作的安全却忽视，导致计算机网络技术存在一系列的安全隐患和系统漏洞，从而直接影响计算机信息的安全。但是随着人们安全意识的增加，也相继的设计出了防火墙等安全程序，但是由于影响操作系统的安全因素有很多，一但安全防护程序自身存在漏洞，导致其不能发挥很好的安全防护作用。

2、病毒。网络病毒主要是指在计算机程序中，编制特殊的指令；这个指令不仅会破坏计算机系统中的数据库，同时也可以对信息资源进行复制。而目前长常见的指令，主要是指一系列的非法入侵的代码，通过计算机系统的漏洞进行攻击，但是这些病毒常常是隐蔽不被发现，且传播快速快破坏程度大，一旦结合黑客技术，对于计算机会起到控制和破坏的作用。

3、操作问题。虽然计算机已经成为了人手必备的上网工具，但是对于计算机技术灵活操作的用户却非常得少，一旦用户的失误操作，会造成很大的安全威胁；加上用户对于防护技术应用的意识缺乏，导致计算机很容易受到病毒或是木马的侵害，直接威胁用户的个人信息以及生命财产的安全。

三、计算机网络安全技术

1、防火墙技术。防火墙是置于外部与内部网络之间的网络安全体系，防火墙的安装，可以有效的检查数据包，并根据自身检查的结果，有效的提醒用户及时的进行过滤和清理，给自身的计算机系统加以保护。

2、加密技术。加密技术的研发，对电子商务以及网络信息交易提供了有效的保证；而加密技术主要包括对称与非对称两种，其中对称加密技术，主要是指基于口令，将加密与解密运算提供想相同的密钥；而非对称加密技术，也是以口令为基础，但是加密与解密预算所使用的密钥不同，同时解密密钥也只有当事人自己知道，而其他人是不知道的。

3、智能卡技术。挂技术与密钥技术相似，同时也是基于密钥方式的一种按群操作程序；该用户的智能卡被赋予了指定的口令之后，当用户使用该只能卡时，输入的口令与网络服务器上的密码相同，从而用户在利用网络技术时，对以用户的信息起到很好的保护作用。但是此技术的应用也具有一定的局限性，因为数据加密技术并不能适合于所有的服务器，或是操作得系统使用。

4、生物识别技术。其生物识别技术，起初是机械密钥的使用发展，然后是数字密钥的应用和发展，最后经过优化发展到了生物识别技术，它是利用人体独特的身体特征，在利用网络系统操作时，对于其进行身份验证；尤其是指纹识别、声音识别等身体特征验证，是有效的通过外设，获得身体体征的数字图像，然后再输入到计算机系统中，当用户进行系统操作时，就会对于信息以及数据库等起到很好的保护作用。随着科学技术不断的发展，我国生物识别技术，已经从指纹发展到了视网膜、骨架等身份识别技术，从而更好的保证信息的完整性、保密性以及安全性。

总结：综上所述，通过对于计算机安全技术的分析，发现对于计算机网络技术的防护，主要是对于病毒、木马、漏洞以及黑客技术的预防，对此结合计算机网络完全的标准，合理的利用防火墙技术、加密技术、智能卡技术、生物识别技术，与此同时，最主要的还是要有效的提升计算机用户的网络安全防护意识，通过灵活的应用网络安全防护技术，正确操作计算机系统是非常必要的，从而更好的保证自身的财产利益不受到侵害。

参 考 文 献

[1]杨晨.信息时代下计算机网络安全技术初探[J].网络安全技术与应用，2014，01：108-109.