网络安全的技术原因范文

导语：如何才能写好一篇网络安全的技术原因，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：计算机通信网络 网络安全 防范措施 安全技术

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）08-0177-01

近年来，计算机网络技术在我国得到了迅速发展。然而，计算机网络就如同一把双刃剑。在网络带来方便与高效的同时，也带来了诸多威胁，直接危害了人们的切身利益。随着各行各业对网络的依赖程度日益增高，紧随而来的计算机通信网络安全问题便日益突出。因此，计算机通信网络安全问题，更加值得我们加以讨论。

1 概述

所谓计算机通信网络安全，是指根据网络特性，通过采取相应的安全技术和措施，防止计算机通信网络中的硬件、操作系统、应用软件和数据等遭到自然或人为破坏，防止非特权用户窃取服务，从而确保网络的正常运行。

2 研究现状

国外对计算机通信网络安全的研究起步较早，研究力度大。上个世纪70年代，制定了“可信计算机系统安全评估准则”（TCSEC），之后又制定了关于网络系统数据库方面的安全解释，形成了安全信息系统体系结构准则。80年代初，将安全协议作为信息安全的重要内容。近年来，电子商务的安全性正处于研究和发展阶段，各种新型密码算法处于探索之中。

我国计算机通信网络经历了两个阶段：通信保密和数据保护，目前正在进入网络安全研究阶段。研究动向主要从安全体系结构、安全协议、现代密码理论、信息分析和监控及信息安全系统等方面，提出系统、完整、协同的解决计算机通信网络安全的方案。

3 网络安全

3.1 网络安全面临的威胁

计算机网络上的通信面临四种威胁：

（1）截获：攻击者从网络上窃听他人的通信内容。

（2）中断：攻击者有意中断他人在网络上的通信。

（3）篡改：攻击者故意篡改网络上传送的报文。

（4）伪造：攻击者伪造信息在网络上传送。

其中，截获信息的攻击称为“被动攻击”，更改信息和拒绝用户使用资源的攻击称为“主动攻击”。

3.2 网络攻击的特点

计算机通信网络受攻击有以下四个特点：

（1）造成的损失巨大。如系统无法正常运行、重要数据丢失、个人信息资料被盗窃等现象。

（2）威胁社会和国家安全。如国家军事部门、政府部门、财政部门国家重要隐私被盗窃，会对国家安定造成无法想象的威胁。

（3）攻击手段多样，手法隐蔽。攻击者通过隐蔽的手段监视被攻击者，从而获取机密信息。窃取、监听过程时间短暂，不易被察觉或者追踪。

（4）以软件攻击为主。攻击者依据网络存在的漏洞或者存在的安全缺陷，对软件进行攻击，导致系统数据丢失、改动，甚至被破坏。

3.3 网络安全隐患存在原因

计算机通信网络安全隐患的存在有四点原因：

（1）系统自身原因。包括网络的开放性、软件的漏洞以及脆弱的TCP/IP服务。

（2）网络传输信道上的安全隐患。如果传输信道上缺少相应的电磁屏蔽措施，信息在传输过程中向外产生的电磁辐射，将会被专门的设备接收，而留下安全隐患。

（3）人为因素。包括内部人员有意识或无意识的泄密、网络黑客入侵以及计算机病毒的传播。

（4）其他原因。如防范技术、管理制度不健全；不可抗拒自然灾害；意外事故等损害。

4 防范措施

针对影响计算机通信网络安全的因素，我们可以提出相应的防范措施。

（1）提高计算机系统的自身性能。研发设计计算机系统时，全面地考虑通信网络安全。设计网络系统时，要考虑到数据的保密性，完善通信协议，尽可能减少系统漏洞，发现漏洞及时更新系统。

（2）强化网络安全教育。加强对计算机内部管理人员的网络安全教育，定期开展网络安全研究，进行技术交流和学习，多积累实践经验。

（3）制定网络安全策略，严格贯彻实施。完善的网络安全策略，为保护网络安全提供基本的方式方法。

（4）提高保护网络安全的技术。

5 网络安全相关技术

为了实现对计算机通信网络安全的保护，最主要的还是技术上的保证。主要技术有：

（1）密码技术。密码技术的基本思想是伪装信息，对数据进行加密。密码技术是为了提高信息数据的安全性和保密性，防止机密数据被外部破译，而采用的主要技术手段之一。密码技术由明文、密文、算法和密钥构成。密码基本类型有三种：移位密码、代替密码和乘积密码。在实际加密过程中，往往将上述三种密码多次变换迭代使用。

（2）防火墙技术。防火墙是网络安全的第一道门槛，它在互联网与内联网之间建立了一个安全的网关，控制出、入网络的权限，迫使所有连接都经过检查。它具有通过鉴别、限制、更改跨越防火墙的数据流，来实现对网络的安全保护。防火墙技术包括数据包过滤技术、应用网关和技术三类。

（3）入侵检测技术。防火墙可以保护内部网络不受外部网络的攻击，但是，它无法完善的监控内部网络的非法活动，而入侵检测系统则是防火墙的合理补充，它提供了对内部、外部攻击和误操作的实时保护，能够在网络受到危害前拦截并响应入侵，提高了网络安全性。

（4）用户识别技术。常用的识别方法有口令、唯一标识符、标记识别等。该技术使网络具有判断是否允许用户存取数据的能力，从而避免了非法传送、复制、篡改数据等现象的发生。

（5）虚拟专用网（VPN）技术。通过一个公用网（通常为因特网），建立一个临时、安全的连接。它通过安全的数据通道，将远程用户、公司业务伙伴、公司分支机构等，同公司的内网连接起来，成为一个扩展的公司企业网。

篇2

关键词： 计算机网络；特征；安全；防范措施

计算机网络安全的含义及其特征

计算机作为一种存在于人们现实生活中必不可少的学习、生活工具，已近深入到社会领域的方方面面，根据不同计算机使用者的不同需求，计算机网络安全的定义也有所区别，现在通用的标准化定义为：“计算机网络安全”即“为网络信息数据系统的安全创建和使用而采取的相关技术上和管理上保护，从而保护计算机硬件、软件数据信息不会因为意外或者和人为故意而遭到破坏、更改和泄漏，加强对计算机网络信息数据系统的保密性、完整性和可利用性的安全设置”。针对个人使用者，计算机网络安全是保护个体信息不受外界陌生人、组织等的恶意破坏、盗取使用；对于企业机关单位等相关机构，网络安全是保护其办公系统、信息机密数据等免于外界黑客组织篡改、伪造、恶意利用等，保护机构信息系统的安全性能；对于国家相关组织，还要考虑应对突发事件、军事、科技等方面的安全性，保持网络通讯连贯性、安全性，提高应对具体事件的反应能力和执行效率。

计算机网络安全的特征：高度的保密性，即计算机网络的信息不能随意泄露给未授权的用户或避免任其利用的过程；信息的完整性，即其他未经过授权的用户不得随意改变、破坏、丢弃信息的特性；操作的可控性，即被授权用户具有对信息的利用、处理的权利，从而控制信息的传播过程；信息的审查性，即当网络安全出现问题时，采取必要的手段加以控制、核查。

2 计算机网络安全的现状分析

随着现代网络技术的飞速发展，计算机网络安全系统具有复杂性和多样性，其安全现状存在隐患，目前，攻击网络安全的各种手段、行为繁多复杂，黑客组织的猖獗、病毒种类繁多、攻击性强等等特征使得网络安全系统受到各方面的威胁，由于互联网本身的无时空性和地域限制，一种病毒的攻击性能够迅速的利用系统漏洞而攻击计算机网络安全，造成网络系统瘫痪，对于人们日常生活办公、企业机关部门信息安全存在极大的不利影响，由此，我们具体分析现代计算机网络安全存在的问题。

2.1 缺乏计算机网络安全意识

在纷繁复杂的网络虚拟世界里，人们畅游在网络环境中，利用网络所带来的便捷功能，但是却普遍缺乏对计算机网络安全方面的认识，现代网络系统，为了提高网络的安全性，采取了去多手段和措施，包括设置网络安全保护软件、设置安全防火墙、安全卫士杀毒等一系列防范措施，但目前人们普遍对网络安全的重要性缺乏认识，当为了满足好奇心或缺乏对黑客威胁破坏性的认识时，这些网络保护措施屏障就发挥不了其安保作用，因此加强人们对网络安全重要性的普遍认识，树立安全上网、打击黑客行为意识是当务之急。

2.2 缺乏计算机安全网络保护的专业技术

目前，威胁于网络安全系统的黑客组织性更强，攻击手段复杂，利用网络系统的漏洞对现实人们的经济、安全生活造成损失，盗取经济利益。造成各种流行肆虐于网络的的恶意网站、网上木马、病毒程序等已经严重威胁了现代网络安全，但是，针对这些恶意的攻击，我国目前的计算机网络安全防备技术尚不能跟上时代的发展要求，以致于网络系统安全问题困扰于个人、家庭、企业机关等各个领域，此外网络软件的漏洞也是造成系统安全攻击的威胁，不少网络软件的“后门”一旦被进入，后果不堪设想。

2.3 缺乏计算机网络安全的法律法规等相关政策保障

目前，我国的立法机关尚没有完善的针对于计算机网络系统安全的法律法规政策，缺乏相关的对黑客组织行为的法律制裁措施，这也是造成现代网络安全隐患的一个重要原因，根据我国网络存在的弊端，立法机关应该出台相关的法律法规来限制威胁行为的猖獗。

此外，计算机网络安全存在诸多问题的原因诸多，下面我们列举几方面：

1）计算机网络结构存在风险隐患。计算机网络的贯通性、结构性是的网络安全系统纷繁复杂，多重局域网组成的因特网是一个互相联系、通用的网络系统，一旦当某种危险信息触发时会间接和直接的影响到其他网络系统的安全性，攻击者利用这种网络的贯通性和衔接性，传播和不良信息、盗取机密数据安全从而破坏系统安全。

2）网络IP系统的易攻击性。IP/TCP是现代因特网的基础协议，由于它们具有公众性，从而导致黑客可以利用它的安全缺陷来实施网络攻击。

3）网络数据信息泄露、篡改。网络系统上的大量信息的于传播都是没有一定限制功能手段，而且由于大部分数据流缺乏加锁保密措施，导致信息容易被盗取、窃听的可能性高，因此，不少黑客组织利用这种信息的无密性进行电子邮件、传输文件等信息的篡改、盗取，降低了网络信息安全性。

4）软件漏洞。软件漏洞包括以下几个方面：操作系统、数据库及应用软件、TCP/IP协议、网络软件和服务、密码设置等的安全漏洞。一旦遭受病毒攻击，会带来灾难性的后果。

3 加强计算机网络安全防范的具体措施

首先，提高网络安全的防范意识，明确网络安全发展目标。

篇3

关键词：计算机技术 网络 不安全问题 信息安全

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）02-0172-01

随着计算机网络的发展，它的开放性，共享，互联程度的增加，网络的重要性和对社会的影响越来越大。网络与信息安全问题日益突出，已成为国家安全，社会稳定和人民生活，网络安全技术的发展及相应的网络技术，安全、有序、高效的网络安全运行，是保证网络的一个关键，高效，有序的应用。

1 网络信息不安全原因

不安全的网络从总体上看主要来自两方面，一是人为和自然灾害；另一方面是网络系统本身的缺陷。人的原因是人的入侵和攻击，破坏网络系统的正常运行。一些“黑客”计算机病毒可以方便地在网络中传播，入侵和攻击，摧毁单位或个人计算机系统，窃取机密信息和帐户密码，从事各种违法犯罪活动。自然灾害的主要原因是指火灾，洪水，暴雨，雷电，地震的破坏，环境（温度，湿度，振动，冲击，污染的影响）。据调查，许多大型计算机房，没有地震，防水，雷击，电磁泄漏或干扰措施，接地系统缺乏周密考虑，因而抵抗自然灾害和意外事故，计算机信息系统不能正常、可靠地运行，这是常见的。设备损坏，数据丢失等现象。

2 网络信息安全的现状和特点

根据中国互联网络信息中心，中国的统计数据显示，截至2010年12月31日，中国网民规模占全球互联网用户总数的23.2%，在亚洲互联网用户总数的55.4%。网络购物用户规模达161000000人，网络购物用户每年增长48.6%，是增长最快的应用程序用户。互联网已经融入到人们的生活，所有的学习领域，使人们的生活变得丰富多彩，但也带来了许多安全问题，并越来越严重。主要表现在以下几个方面：

2.1 网络安全防范意识薄弱

目前，企业已在其内部办公网络的数据进行整合，从上到下建立一个数据采集系统，网上办公系统，对网络的需求越来越大，但相比于网络安全的维护网络安全投资网络建设的投资远远落后。许多人没有目的和清晰的认识，对本单位网络安全现状，有许多认知盲区，没有形成主动预防的意识，积极响应，更不用说提高网络监测，保护，响应，恢复和战斗了。

2.2 病毒泛滥防不胜防

据公安部的《第九次全国信息网络安全状况与计算机病毒疫情调查报告》。在已发生的网络信息安全事件中，感染计算机病毒、蠕虫和木马程序的情况占全部类型的70.5%。

目前，加重计算机病毒木马本土化的趋势，品种更快，更多的变化，潜伏性和隐蔽性增强，识别难度更大，和杀毒软件的能力更强，攻击目标是明确的，显著的盈利目标。因此，一个计算机用户账号密码被盗的现象越来越多。木马病毒传播的主要渠道是网页挂马和移动存储介质中，网页，网页木马和可移动的存储介质，其中的网页木马出现复合化的趋势。病毒，木马，蠕动蔓延的长期影响的总体情况，网络与信息安全。

2.3 黑客的威胁

黑客们利用单位的安全漏洞，非法访问内部网络，未经许可，任何修改各类数据，非法获取相关信息，扰乱了网络的秩序。

3 网络安全的防范策略

加强网络安全技术应用：（1）虚拟网络技术的使用，网络监控和入侵的预防手段。（2）用于保护网络免受黑客防火墙技术。（3）检测和病毒查杀病毒保护技术。（4）为了保证应用平台和操作系统，利用电子邮件安全应用系统的安全技术。有关法律、法规和提高网络安全教育。除了上面提到的技术手段，大力开展网络安全教育和完善有关法律法规，为人工措施不容忽视。近年来，网络安全威胁，网络欺骗是因为网络安全意识的淡薄等相关的原因。因此，有必要进行改进，结合网络安全技术手段发挥有效的影响。

参考文献

[1]唐明双.论对计算机网络安全及建设的研究[J].数字技术与应用.2012（12）.

[2]王大鹏.计算机网络安全与防范策略研究[J].科技视界.2012（26）.

[3]朝晓华.浅析计算机信息安全技术[J].黑龙江科技信息，2010，15.

[4]关良辉.电力企业局域网的信息安全研究[J].电力安全技术，2010.（6）.

篇4

1计算机网络安全的基本定义

网络安全从根本上说就是在网络里信息的安全，所涉及的范围很宽广。造成这种情况的原因是，在现在的公众通信网络里存有各式各样的安全危机和漏洞，在普遍的方面说，只要和网络上信息的安全性、有效性、整体性和控制性有关联的理论和实践，它们都是网络安全进行钻研的区域，所以网络的最普遍的定义就是网络系统内部的软件、硬件和利用内部的相关数据都被保护。不被外部的其他原因影响，保护信息的安全性和网络系统的正常运行，防止有不法之人借助网络系统危害其他人，防止违法行为的产生，最根本上是保护人们人权和维护国家的根本利益。狭义上的信息安全其实就是网络里信息内容的安全性，它主要保护了网络信息的整体性、保密性和安全性，防止黑客借助网络系统的安全漏洞大做文章，对本人的信息进行盗用和冒用等行为。在根本上保护人们的隐私和利益。网络安全和被它保护的信息人员有关系，它的定义主要是借助计算机网络的密保技术和信息安全技术，维护在公众通讯中的传播交换和储存的信息的秘密性、整体性和实际性，同时针对信息的传播的控制功能上进行创新突破。

2计算机网络安全的形式与特点

2.1网络安全的形式在当代的网络时代中，网络的信息具有一定开放性，计算机网络安全一旦表示为系统稳定安全的运行，尤其是计算机的信息系统运行的安安全性，其实这就是网络安全的中心要求。影响网络安全的因素有很多。在当代网络的进步方面说，必须着重维护计算机网络的系统安全，只有这样才能保护互联网的安全，促进互联网的进步发展。

2.2网络安全的特点计算机网络安全的主要有三个特点：第一是系统化特点，是说安全制度体系化和计算机网络安全技术，比如现在针对网络安全体系的建设不迫在眉睫的，建设健全的系统形式，确保计算机能够在安全的环境下进行，并且在杂乱的网络形势下不停进行革新；第二是多样化特点，是说现在计算机的表示模式和定义的多元化，能够促进网络安全渐渐清晰的模式转变，在当代的安全机制中，基本都是按照多模式、多技术、多系统的技术来面对计算机网络的多样化；第三是杂乱化特点，当今互联网的进步让客户端网络形式逐渐变的杂乱化，网络受外部的影响比较大，这能够让网络的安全性受到冲击，所以，只有让互联网的各个方面都受到网络安全的保护，才能阻止计算机网络受到侵害，因为这样就要求我们必须不断革新网络安全机制，才能在杂乱的网络坏境中生存下来。

2.3计算机网络安全机制分析所谓的安全性机制就是操作系统的管理程序和硬件软件相关部件和两者的随意组合。这是一种信息机制的随意部件测试和组织主动和被动威胁的方式。安全和安全性机制是有关系的，所谓机制就是为了达成服务的形式。安全性机制和安全相互有联系。比如：秘密能够借助加密的通信来补充和路由操作来完成。此外，加密不仅仅可以是秘密的组成部分，它也可以是整体性和分辨性的组成部分。在各式各样的安全机制里，加密模式是最受欢迎的应用，它同时能够给予最大范围的安全性，加密机制的主要目的是预防对加密性整体性和分辨性的毁坏。所谓数字签名就是一个用在分别的主要技术，数字签名能能够用在辨别服务，同时也能够用在无拒绝服务和整体。一旦数字签名应用在没有拒绝服务的时候，他就离不开公证的帮助，公证是借助能够相信的第三者来检验信息的，从网络终端用户的角度出发，最普遍的安全性操作是借助应用口号来进行控制的，口号的表现模式是一连串数字或者符号，借助这些数字和符号来对用户的身份信息进行鉴别，在获取对信息的访问权限以前，一般都让用户说出一个口号，为了达到安全标准，口号和填写问卷的方法也很有效，也能鉴别用户的身份。

3计算机网络安全问题的应对措施

3.1信息加密与数字签名所谓信息加密技术是一个自主的信息安全防范系统，同时也保护网络信息安全正常运行的中心技术，信息加密技术的原理理论是借助正规的加密运算法。把文字转变为不能够直接获取的密码文字，针对不合法的用户获得和理解原始数据产生了有效的抑制作用，保证了数据的秘密性，将文字转变为密码形状文字的期间，我们把它叫做加密过程。把秘密形状文字转变为文字的期间我们叫做解密过程。解密过程使用的参照数我们管它叫做秘密钥匙，信息加密的技术主要是两种方式，第一种是非对称加密技术。第二种是对称加密技术。为了防止其他人对上传的文件进行损坏和明确发信人的信息，我们采用了数字签名这一模式，数字签名主要应用在电子行业，在电子行业中起着举足轻重的作用，它的特点是，不能被伪造，签字的一方不能耍赖，在公证方就可以能够检验真假。

3.2数字证书、数字摘要以及数字证书数字证书作为互联网通信里的标志性特征，它能够标志各个用户的身份信息，它是由专业机构来实行的，它属于一种证明运用这一方法能够鉴别用户的实际身份。所谓数字指纹就是应用计算函数的方来对文件进行加密处理，简单概括为一些秘密文字，这段秘密文字被称为数字摘要，它是唯一的一个和数值相对应的数值。所谓数字信封就是指信息接收端的钥匙，将一个相对的通讯钥匙进行加密处理，最终产生的数据被称为数字信封，仅仅在确定的接受方才能够用自己的钥匙打开信封，从而获取信封中的信息。

4结论

篇5

影响计算机网络安全的原因有客观原因也有人为原因，还有一些突发事件引起的原因，有的不法分子因追求经济利益，盗取他人隐私，秘密数据、破坏电脑软、硬件，严重的威胁着计算机网络信息的安全，以下具体的对影响计算机网络安全的因素进行分析。

1.1自然因素

自然因素对计算机网络安全的影响主要包括火、电、水，灰尘，有害气体，地震、雷电、气候及无法控制的自然灾害等。从而会造成电缆、光缆、局域网系统损坏，严重的还会破坏电脑数据，甚至毁掉整个系统，所以是不容忽视的。

1.2人为因素

一是因为用户缺乏对电脑的使用常识，对电脑的安全认识不足，没有安装杀毒软件，或者没有进行漏洞修复，对于有的口令没有谨慎选择，或者随意将自己的个人信息、账号等泄露出去，或者进行一些资源共享，如此之类的种种都是造成网络安全的不利因素。二是受到人为的恶意攻击，恶意攻击是内部人员有计划地窃听、偷窃、或损坏信息，或拒绝其他授权用户的访问。它是整个电脑网络中威胁最大的安全隐患，因为它是有针对性、有目的性的实施破坏计划，对数据和信息的完整性进行破坏。三是一些安全网络软件本身存在着缺陷和漏洞，这就给了一些不法分子有机可乘的机会，利用软件的漏洞进行故意攻击，因为软件安全措施不完善，对漏洞的出现没有及时的升级和修补，或者对漏洞的修复不够重视，导致出现了很多网络入侵案件的发生，造成了无法弥补的后果。

2加强计算机网络安全防御的措施

2.1防火墙技术

防火墙是一种位于内部网络与外部网络之间的网络安全系统。首先它对通过它的网络信息进行鉴定扫描，将恶意攻击的信息拦截掉和关闭一些不使用的端口。防火墙技术种类很多，硬件防火墙、应用网关防火墙、包过滤防火墙。硬件防火墙是保障内部网络安全的一道重要措施，它的安全和稳定对整个内部网络的安全起着决定性的作用。目前市场上很多硬件防火墙都是在硬件平台上构架的计算机，它的系统都是经过简化处理的。应用网关防火墙是通过打破服务器模式来完成的，它检查的是应用层的信息包，并将检查的最终结果放入到决策的过程当中，有利于提高网络信息的安全性。包过滤防火墙是在路由器上实现过滤用户定义内容的过程，它是通过在网络层检查数据包而不是在应用层，所以具有很好的传输性能。

2.2物理层的安全防御措施

对于物理层的安全防御措施，可以采取物理隔离的手段保障信息安全，物理隔离是将内部网络与公共网络进行直接或间接的隔离，将具有威胁的数据隔离掉，从而使网络信息免受来自人为或者自然的破坏。

2.3有效的控制网络访问

有效的控制网络访问，可以使计算机的网络资源不会被非法使用者所盗窃和访问。它是网络安全进行合理、有效保护的最基本前提，但是涉及安全网络有效控制的技术非常广泛，像控制入网的访问量、网络权限等等措施，都可以很好的防御计算机网络安全。

2.4做好数据备份和恢复工作

做好数据的备份和恢复，是平常使用电脑最基本的常识，只有做好数据的备份工作，才能在电脑出现问题的时候进行恢复，做好备份工作可以有效的保障电脑安全，同时电脑用户还要养成对重要的数据用U盘或者其他工具拷贝的习惯，以防万一，从多方面来保护电脑数据的安全。

2.5制定安全管理制度

制定相关的安全管理制度，严禁不法分子对电脑的数据进行解压和分析，同时提高计算机用户的安全防范意识，提高计算机管理者的素质和职业素养。定期的对电脑做好杀毒、数据备份等工作。

2.6合理加密技术

对计算机进行加密活动，可以有效的保护相关的数据、信息及个人的隐私问题，用户可以将重要的信息进行身份验证和设置密码，多重验证来保护电脑数据安全。目前的加密技术有对称加密、密钥加密、公开密钥加密等等。

3结语

篇6

关键词： 计算机；网络安全；防范策略

中图分类号：F49文献标识码：A文章编号：1671－7597（2012）0320190－01

随着信息化和技术化水平的不断推进，计算机已广泛地应用于社会生产和生活的各个领域。但是它给人们生产和生活带来便利的同时，也存在着安全方面的隐患。这些隐患，对其更广泛地应用制造了许多的障碍。因此，针对计算机网络安全的现状，我们应该提出切实可行的实施办法确保计算机网络的安全。

1 计算机网络安全的含义

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。计算机网络安全从其本质上来讲就是系统上的信息安全。当然，每个计算机用户对于计算机安全的定义也是不尽相同。但是他们都希望在进行网络上传输时，他们的个人隐私、商业利益以及部门内部情况的信息能够得到有效地保护，避免因为网络安全的漏洞而造成一些不必要的损失。

2 当前我国网络安全的现状

当前，网络安全问题是仍是互联网和网络应用发展中的瓶颈。网络攻击行为日趋复杂，各种方式相互融合，使网络安全防御工作更加困难。黑客攻击行为组织性强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，使得众多的用户和企事业网站都受到了不同程度的危害。网络安全也面临着前所未有的严峻形式。

3 影响计算机网络安全的主要因素

1）网络系统在稳定性和扩充性方面存在问题，在计算机网络系统的设计中由于对于整个系统在规范性和合理性方面欠缺考虑，从而造成系统的稳定性和可扩充性不足的问题，进而影响到计算机网络系统的安全。

2）网络硬件的配置不协调。一是文件服务器，文件服务器是整个计算机网络系统的中枢，其运行的稳定性、功能的完善性直接影响到整个网络系统的质量。很多网络应用的需求没有引起重视，其设计及选型也没有进行周密的安排，从而会影响到网络功能的作用，进而导致网络的可靠性、扩充性都受到影响。二可能是网卡工作站选配的不恰当，从而导致网络产生一些不稳定因素。

3）用户的安全意识不强。计算机内计算机网络系统的使用上还存在一些其他的漏洞，比如许多计算机站点在防火墙的配置上没有充分考虑到访问权限的问题，使之应起的作用不能得到有效地发挥，从而为其他人员滥用计算机系统打开了方便之门；还有就是由于网络访问控制配置的复杂性，极易导致网络系统配置的错误，这也为计算机网络安全留有很大的隐患。

4）计算机网络管理制度不健全。现阶段计算机网络在安全监管方面仍然缺乏有效地监管评估体系。目前的网络安全监管评估很多只是对于零零碎碎的网络组成部分进行有限的监管，很少能够达到全覆盖监管和评估。另外，当前的网络安全监管评估理念存在很大的问题，对于很多的网络安全问题，不是未雨绸缪的进行预防式的监管和评估，而是在出现了问题之后才急急忙忙想办法来加以解决，这种现象的存在就使得计算机网络监管评估的功用大打折扣了，起不到应起的作用。

5）网络黑客的攻击。黑客攻击又可分为两种：一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦查，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。这两种攻击对计算机网络造成极大的危害。黑客作为电脑应用高手，由于其攻击的技术和手段更新换代非常之快，致使计算机网络安全只能被动的借助于技术人员的参与来加以化解危机。

4 计算机网络安全的防范策略

如何更好地确保计算机网络安全，始终是困扰广大计算机用户和相关技术人员的一道难题。综上所述影响计算机网络安全的几个主要因素，我们以此为锲机来寻求有效确保计算机网络安全的防范措施也不是没有可能。当然，期望百分之百的确保计算机网络安全是根本不现实的，但是计算机网络安全问题不仅仅是一个技术问题，更是一个管理问题。因此，我们可以通过在技术、管理等各方面入手来构筑起计算机网络安全的大网，来最大限度地将其所存在的诸多安全隐患降到最低。

1）技术层面。技术对于确保计算机网络安全具有极其重要的作用，它是计算机网络安全的重要保障。从技术层面入手来确保计算机网络安全，首先就要努力完善计算机的各项安全技术。完善的技术是确保计算机网络安全的一个基本条件，在这方面就要努力完善计算机的实时监测技术、实时扫描技术、防火墙技术、完整性检验保护技术、病毒情况分析报告技术以及系统安全管理技术等等，凭借这些技术作支撑来构筑起确保计算机网络安全的“技术大网”，使得各种病毒和黑客的入侵进不来、待不住、活不长。当然，确保计算机网络安全首先就是要努力做到使各种威胁进不来，这是确保网络安全最为关键的一步，即使这些威胁能够进入计算机也可以凭借各种相应的防御性的技术来消除这些威胁和隐患，使之待不住、活不长，不会对计算机构成致命性的安全威胁。

2）管理层面。上面已经提到计算机网络安全不仅仅是一个技术问题，更是一个管理问题。好的管理措施同样可以确保计算机网络的安全。在这方面主要是建立和健全完善的计算机网络安全管理制度。在管理层面确保计算机网络安全可以从以下几个方面入手：一是依据相应的计算机网络安全管理制度来进行网络安全管理，依据《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》和《中国互联网络域名注册暂行管理办法》建立健全各种安全机制、各种网络安全制度，加强网络安全教育和培训；二是加强计算机的安全管理，建立相应的计算机安全管理机构，提高计算机用户的网络安全意识，对其进行网络安全教育，加强其在计算机安全方面的法律、法规以及道德观念方面意识。

计算机网络安全与信息化社会的进一步发展息息相关。计算机网络安全是一项系统工程，因而不能单单依靠传统的杀毒软件、防火墙以及漏洞检测等硬件方面的防护，还要将计算机网络作为一个整体来看待，从技术和管理两个层面来确保其安全。只有做到了这一点，我们才能把因计算机安全方面造成的损失降到最低点，也才能生成一个更为高效、通用和安全的计算机网络系统。

参考文献：

[1]朱理森、张守连，计算机网络应用技术[M].北京：专利文献出版社，2010.

篇7

关键词 网络安全；网络发展；问题及对策

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）01-0137-02

随着网络的快速发展，网络在各个领域的应用取得了积极进展，网络已经成为多个领域的重要辅助手段，对提高工作效率和改变生活方式起到积极的促进作用。但是随着网络个人信息的增多，以及人们对网络的依赖，网络安全问题成为了制约网络发展的重要因素。同时，网络安全问题还对用户的信息及财产产生了严重的影响和威胁。为此，我们应对网络安全问题引起足够的重视，应从网络安全现存问题入手，分析问题的成因，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络安全性，为用户营造一个安全稳定的网络环境。

1 网络安全的分析

中国的网络安全的信息技术以及信息水平和国外的对比还有着相当大的差别，大部分的软件、硬件设备均是引进国外的优秀技术。根据调查，现在中国的电脑的系统基本上都是微软公司研制的Windows 7体系，同时电脑操作体系90%左右都运用的是微软公司的Windows 7。另根据调查，中国的网络安全产品以及技术有70%以上是引进外国的先进技术，大部分的防火墙都是外国研制的，同时一些在外国的市场早已淘汰，这就给中国的网络信息问题创造了较大的威胁。

2 网络安全存在的主要问题分析

从目前网络安全所暴露出的问题来看，重要包括两个大的方面，即自然因素引起的网络安全问题和人为因素引起的网络安全问题，以下我们着重分析这两种网络安全问题。

2.1 自然原因和偶然原因引发网络的安全问题

计算机体系通讯设备以及硬件很容易被自然条件所限制，像是：各式的自然灾害（像是泥石流、火灾、地震、建筑物的损毁、台风等）对电脑的网络造成破坏。同时还存在着一定的偶然的原因，像是设备突然的损坏、软件开发时产生的问题、电源问题等等，也对电脑网络造成重大的迫害。另外，规章体系的不完善、治理的不全面、安全系数不高、错误的操作行为等都会使得造成对网络安全问题的威胁。

2.2 人为因素引起的网络安全问题

从计算机网络的实际使用来看，人为因素引起的网络安全问题主要表现在以下几个方面。

1） 网络应用中的不安全问题。

在网络的应用中，由于网络具有较为开放的特征，因此在网络中信息的传输和交换非常频繁，由此造成的信息安全也成为了网络安全面临的主要问题。在网络中，用户之间由于现实的数据传输需求，需要保证自己的网络终端属于开放的状态，由此就给他人以植入木马程序等电脑病毒的机会。所以，网络使用中存在的不安全问题是网络安全问题的重要类别。

2）数据库存在的安全隐患。

在网络使用中，不管是网络用户终端还是各个网站，都会有相应的数据库。在数据库中，存储着大量的信息数据和关键信息。其中有些涉及个人隐私，有些则是涉及资金安全的重要信息。但是从目前数据库建设来看，数据库的安全防御措施比较薄弱，一旦遇到网络入侵，难以形成对数据信息的有效保护，数据库的安全隐患已经成为网络安全的重要问题之一。

3）内部网客户的安全隐患。

内部网客户的安全隐患远超过外部网客户的安全隐患，因为应用人员缺少安全常识，假如体系设置存在错误，非常容易产生相应的损失。网络客户有着自己的权力，运用他们的权力损毁网络安全的问题也比较常见，像是密码的遗失，没有及时清除相关文件，但是被盗走等，内部工作职员无意间的操作给黑客带来窃取的机会等，都会让使网络安全体系产生问题。

3 网络安全问题的应对策略分析

考虑到网络安全问题造成的严重影响，以及网络安全的重要性，在网络使用过程中，我们应对网络安全问题进行认真分析，应从网络发展实际出发，围绕着网络安全存在的问题，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络的安全性和可靠性，促进网络的快速健康发展，为网络用户提供一个安全的网络环境。为此，我们应从以下几个方面入手，制定网络安全问题的应对策略。

1）建立完善的网络安全管理制度，应对网络安全突发事件。

为了防范网络系统突然遭遇外界因素干扰进而发生安全问题，应在网络使用过程中，根据自身需要，建立完善的网络安全管理制度，保证对网络安全问题能够有够的预见，并做到在网络安全突发事件中能够采取有效措施予以应对。考虑到网络安全面临的现实影响和威胁，我们应在建立完善的网络安全管理制度的基础上，对网络系统和数据进行备份，避免因外界因素导致数据损坏或丢失。

2）对操作系统进行及时更新，堵塞操作系统的安全漏洞。

从目前计算机操作系统的发展来看，操作系统的研发部门能够在操作系统使用一段时间后意识到其存在的漏洞和缺陷，能够通过定期对操作系统进行升级和更新的办法有效堵塞操作系统的安全漏洞，从而满足操作系统的安全性能指标，提高操作系统的防御能力。所以，我们应在网络使用过程中，对操作系统进行及时更新，防患于未然。

3）采用信息加密技术，提高数据库的安全性。

考虑到数据信息安全的重要性，在网络使用中，我们应结合数据库的使用特点，对数据库中的信息采取加密技术，防止数据库中的数据被盗用，提高数据的安全性。在数据库信息加密过程中，我们可以采用最新的加密技术，并不定期的更新密钥，保证数据库不被计算机病毒和黑客入侵，达到保护数据库安全的目的。应用密码技术。

4）安装高版本的防火墙，采用防火墙和密码相结合的方式提高安全性。

对于计算机终端而言，防火墙对防御外界攻击提高系统安全性具有重要意义。为此，我们应在计算机终端上积极安装高版本的防火墙，提高防火墙的防御能力，满足计算机终端的防御需要，同时，我们还可以采用防火墙与密码相结合的方式，提高防火墙和计算机终端的安全性，有效解决网络安全问题。所以，应在每一个计算机终端上都安装防火墙。

4 结论

电脑的网络安全是一个比较麻烦的系统项目，其中包括设备、技术、制度以及体系等众多内容的原因，安全改善的方法的实施要求全面的进行掌握。网络安全改善的方法是联系所有电脑的网络体系安全知识，把安全应用体系的技术、防火墙知识、病毒保护知识、入侵检查知识、安全检测的技术等联系在一起，构成一个全面的、多样的保护网络安全系统。

参考文献

[1]张建华，张宋智，胡卫兵，马建伟，温玉强.小陇山林业自然科技资源共享服务平台的研建[J].甘肃科技，2010（19）.

[2]曹振丽，张海峰，井闽，马涛，赵军伟.计算机网络安全及其防范技术[J].中国教育信息化，2008（8）.

[3]刘丽榕，王玉东，肖智宏，刘颖，闫培丽，辛培哲.国家电网调度数据网建设方案研究[J].电力系统通信，2011（2）.

[4]叶奇明.论大学生网络安全的素质教育[J].湖北教育学院学报，2006（03）.

篇8

论文摘要：在介绍网络安全概念及其产生原因的基础上，介绍了各种信息技术及其在局域网信息安全中的作用和地位。

随着现代网络通信技术的应用和发展，互联网迅速发展起来，国家逐步进入到网络化、共享化，我国已经进入到信息化的新世纪。在整个互联网体系巾，局域网是其巾最重要的部分，公司网、企业网、银行金融机构网、政府、学校、社区网都属于局域网的范畴。局域网实现了信息的传输和共享，为用户方便访问互联网、提升业务效率和效益提供了有效途径。但是由于网络的开放性，黑客攻击、病毒肆虐、木马猖狂都给局域网的信息安全带来了严重威胁。

信息技术是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论诸多学科的技术。信息技术的应用就是确保信息安全，使网络信息免遭黑客破坏、病毒入侵、数据被盗或更改。网络已经成为现代人生活的一部分，局域网的安全问题也闲此变得更为重要，信息技术的应用必不可少。

1网络安全的概念及产生的原因

1．1网络安全的概念

计算机网络安全是指保护计算机、网络系统硬件、软件以及系统中的数据不因偶然的或恶意的原因而遭到破坏、更改和泄密，确保系统能连续和可靠地运行，使网络服务不巾断。从本质上来讲，网络安全就是网络上的信息安全。网络系统的安全威胁主要表现在主机可能会受到非法入侵者的攻击，网络中的敏感信息有可能泄露或被修改。从内部网向公共网传送的信息可能被他人窃听或篡改等等。典型的网络安全威胁主要有窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁／射频截获、人员疏忽。

网络安全包括安全的操作系统、应用系统以及防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和完全扫描等。它涉及的领域相当广泛，这是因为目前的各种通信网络中存在着各种各样的安全漏洞和威胁。从广义上讲，凡是涉及网络上信息的保密性、完整性、可性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。网络安全归纳起来就是信息的存储安全和传输安全。

1．2网络安全产生的原因

1．2．1操作系统存在安全漏洞

任何操作系统都不是无法摧毁的“馒垒”。操作系统设计者留下的微小破绽都给网络安全留下了许多隐患，网络攻击者以这些“后门”作为通道对网络实施攻击。局域网中使用的操作系统虽然都经过大量的测试与改进，但仍有漏洞与缺陷存在，入侵者利用各种工具扫描网络及系统巾的安全漏洞，通过一些攻击程序对网络进行恶意攻击，严重时造成网络的瘫痪、系统的拒绝服务、信息的被窃取或篡改等。

1．2．2 TCP／lP协议的脆弱性

当前特网部是基于TCP／IP协议，但是陔协议对于网络的安全性考虑得并不多。且，南于TCtVIP协议在网络上公布于众，如果人们对TCP／IP很熟悉，就可以利川它的安全缺陷来实施网络攻击。

1．2．3网络的开放性和广域性设计

网络的开放性和广域性设计加大了信息的保密难度．这其巾还包括网络身的布线以及通信质量而引起的安全问题。互联网的全开放性使网络可能面临来自物理传输线路或者对网络通信协议以及对软件和硬件实施的攻击；互联网的同际性给网络攻击者在世界上任何一个角落利州互联网上的任何一个机器对网络发起攻击提供机会，这也使得网络信息保护更加难。

1．2．4计算机病毒的存在

计算机病毒是编制或者存计箅机程序巾插入的一组旨在破坏计箅机功能或数据，严重影响汁算机软件、硬件的正常运行，并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点。大量涌现的病毒在网上传播极快，给全球地嗣的网络安全带来了巨大灾难。

1．2．5网络结构的不安全性

特网是一个南无数个局域网连成的大网络，它是一种网问网技术。当l主机与另一局域网的主机进行通信时，它们之间互相传送的数据流要经过很多机器重重转发，这样攻击者只要利用l台处于用户的数据流传输路径上的主机就有可能劫持用户的数据包。

2信息技术在互联网中的应用

2．1信息技术的发展现状和研究背景

信息网络安全研究在经历了通信保密、数据保护后进入网络信息安全研究阶段，当前已经…现了一些比较成熟的软件和技术，如：防火墙、安全路由器、安全网关、黑客人侵检测、系统脆弱性扫描软件等。信息网络安全是一个综合、交叉的学科，应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统等方面综合开展研究，使各部分相互协同，共同维护网络安全。

国外的信息安全研究起步较早，早在20世纪70年代美国就在网络安全技术基础理论研究成果“计算机保密模型(Beu&Lapaduh模型)”的基础上，提出了“可信计箅机系统安全评估准则(TESEC)”以及后来的关于网络系统数据库方面的相关解释，彤成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，处于发展提高阶段，仍存在局限性和漏洞。密码学作为信息安全的关键技术，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。自从美国学者于1976年提出了公开密钥密码体制后，成为当前研究的热点，克服了网络信息系统密钥管理的闲舴，同时解决了数字签名问题。另外南于计箅机运算速度的不断提高和网络安全要求的不断提升，各种安全技术不断发展，网络安全技术存21世纪将成为信息安全的关键技术。

2．2信息技术的应用

2．2．1网络防病毒软件

存网络环境下，病毒的传播扩散越来越快，必须有适合于局域网的全方位防病毒产品。针对局域网的渚多特性，应该有一个基于服务器操作系统平的防病毒软件和针对各种桌面操作系统的防病毒软件。如果局域网和互联网相连，则川到网大防病毒软件来加强上网计算机的安全。如果使用邮件存网络内部进行信息交换．则需要安装基于邮件服务器平的邮件防病毒软件，用于识别出隐藏在电子邮件和附件巾的病毒最好的策略是使川全方位的防病毒产品，针对网络巾所有可能的病毒攻击点设置对应的防病毒软件。通过全方位、多层次的防病毒系统的配置，定期或不定期地动升级，保护局域网免受病毒的侵袭。

2．2．2防火墙技术

防火墙技术是建立在现代通信网络技术和信息安全技术基础；上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境巾，尤其以接入lnlernel网络的局域网为典型。防火墙是网络安全的屏障：一个防火墙能檄大地提高一个内部网络的安全性，通过过滤不安全的服务而降低风险。南于只有经过精心选择的应州协议才能通过防火墙，所以网络环境变得更安全。防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件如口令、加密、身份认证、审计等配置在防火墙上。对网络存取和访问进行监控审计：如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。

防火墙技术是企业内外部网络问非常有效的一种实施访问控制的手段，逻辑上处于内外部网之问，确保内部网络正常安全运行的一组软硬件的有机组合，川来提供存取控制和保密服务。存引人防火墙之后，局域网内网和外部网之问的通信必须经过防火墙进行，某局域网根据网络决策者及网络擘家共同决定的局域网的安全策略来设置防火墙，确定什么类型的信息可以通过防火墙。可见防火墙的职责就是根据规定的安全策略，对通过外部网络与内部网络的信息进行检企，符合安全策略的予以放行，不符合的不予通过。

防火墙是一种有效的安全工具，它对外屏蔽内部网络结构，限制外部网络到内部网络的访问。但是它仍有身的缺陷，对于内部网络之问的入侵行为和内外勾结的入侵行为很难发觉和防范，对于内部网络之间的访问和侵害，防火墙则得无能为力。

2．2．3漏洞扫描技术

漏洞扫描技术是要弄清楚网络巾存在哪些安全隐患、脆弱点，解决网络层安全问题。各种大型网络不仅复杂而且不断变化，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估得很不现实。要解决这一问题，必须寻找一种能金找网络安全漏洞、评估并提…修改建议的网络安全扫描工具，利刖优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。存网络安全程度要水不高的情况下，可以利用各种黑客工具对网络实施模拟攻击，暴露出：网络的漏洞，冉通过相关技术进行改善。

2．2．4密码技术

密码技术是信息安全的核心与关键。密码体制按密钥可以分为对称密码、非对称密码、混合密码3种体制。另外采用加密技术的网络系统不仅不需要特殊网络拓扑结构的支持，而且在数据传输过程巾也不会对所经过网络路径的安全程度做出要求，真正实现了网络通信过程端到端的安全保障。非对称密码和混合密码是当前网络信息加密使川的主要技术。

信息加密技术的功能主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密的方法有3种，一是网络链路加密方法：目的是保护网络系统节点之间的链路信息安全；二是网络端点加密方法：目的是保护网络源端川户到口的川户的数据安全；二是网络节点加密方法：目的是对源节点到目的节点之间的传输链路提供保护川户可以根据实际要求采川不同的加密技术。

2．2．5入侵检测技术。

入侵检测系统对计算机和网络资源上的恶意使川行为进行识别和响应。入侵检测技术同时监测来自内部和外部的人侵行为和内部刚户的未授权活动，并且对网络入侵事件及其过程做fIj实时响应，是维护网络动态安全的核心技术。入侵检测技术根据不同的分类标准分为基于行为的入侵检测和基于知识的人侵检测两类。根据使用者的行为或资源使状况的正常程度来判断是否发生入侵的称为基于行为的入侵检测，运用已知的攻击方法通过分析入侵迹象来加以判断是否发生入侵行为称为基于知识的入侵检测。通过对迹象的分析能对已发生的入侵行为有帮助，并对即将发生的入侵产生警戒作用

篇9

[关键词]计算机　网络安全　防范技术

一、计算机网络安全的含义

国际标准化组织(ISO)对计算机系统安全的定义是：为系统数据处理建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。

二、计算机网络安全的特征

网络安全应该具有以下四个方面的特征：

1.保密性：信息不泄露给非授权用户、实体、过程或供其利用的特性；

2.完整性：数据未经授权不能进行改变的特性，及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；

3.可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息；

4.可控性：对信息的传播及内容具有控制能力。

三、影响计算机网络安全的因素

1.无意的威胁――人为操作错误(如使用不当、安全意识差等)、设备故障、自然灾害(意外事故)等不以人的意志为转移的事件。

2.有意的威胁――黑客行为(由于黑客入侵或侵扰，造成非法访问、拒绝服务、计算机病毒、非法链接等)、垃圾邮件和间谍软件、信息战的严重威胁、计算机犯罪等人为的破坏。

四、网络安全防护措施

目前广泛运用和比较成熟的网络安全技术主要有：漏洞扫描技术、防火墙技术、信息加密技术、入侵检测技术、防病毒技术等，以下就此几项技术分别进行分析。

1.漏洞扫描技术

漏洞扫描技术也就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。漏洞扫描是保证系统和网络安全必不可少的手段。

2.防火墙技术

防火墙技术是一种允许接入外部网络，但同时又能够识别和抵抗非授权访问的网络安全技术，用来防止非法用户和数据进出的一种安全防范措施，是在被保护网络和其他网络之间限制访问的一种设备。它的核心技术就是包过滤，大部分路由器都有这个功能，它可针对各种应用单独设置，使用灵活，适用于互联网。但是它存在着安全性较低；适用范围窄；过滤规则是静态的，过滤规则的维护、测试相当复杂；无法进行强电子数字签名和强身份鉴别等缺点。

3.信息加密技术

信息加密技术是保障信息安全的最基本、最核心的技术措施和理论基础。数据加密技术是为了提高信息系统与数据的安全性和保密性，防止机密数据被外部破译而采用的主要技术手段之一。它的基本思想是伪装明文以隐藏真实内容。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端一端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

4.入侵检测技术

入侵检测技术又称为IDS(Intrusion Detection svstem)，是近几年出现的新型网络安全技术，目的是提供实时的入侵检测以及采取相应的防护手段。它是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后，立即采取有效措施来阻断攻击，并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术两种。

5.防病毒技术

网络防病毒技术是网络应用系统设计中必须解决的问题之一。病毒在网上的传播极其迅速，且危害极大。并且在多任务、多用户、多线程的网络系统工作环境下，病毒的传播具有相当的随机性，从而大大增加了网络防杀病毒的难度。目前最为有效的防治办法是购买商业化的病毒防御解决方案及其服务，采用技术上和管理上的措施。要求做到对整个网络集中进行病毒防范、统一管理，防病毒产品的升级要做到无需人工干预，在预定时间自动从网站下载最新的升级文件，并自动分发到局域网中所有安装防病毒软件的机器上。

6.加强网络安全的人为管理

在强调技术解决信息网络安全的同时，还必须花大力气加强对使用网络的人员的管理。要注意管理方式和实现方法，因为诸多的不安全因素恰恰反映在组织管理或人员工作时录入、使用等方面，而这又是计算机网络安全所必须考虑的基本问题。所以，要采取切实可行的方法，加强管理，立章建制，增强内部人员的安全防范意识。例如：

(1)对一些重要设备(如主机、服务器等)要独立存放，并严格控制出入其中的人员，还要尽可能的给这些设备增加备份，以防不测发生。

(2)加强计算机操作人员的安全防范意识，不随意下载、安装不明软件。

(3)定时对杀毒软件、防火墙软件升级，谨慎使用他人的存储介质。

(4)限定网络用户的权限。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，有权访问某些目录、子目录、文件和其他资源，可以对这些文件、目录、设备执行指定操作。根据访问权限可将用户分为以下几类：

特殊用户：即系统管理员；

―般用户：系统管理员根据他们的实际需要为他们分配操作权限；

审计用户：负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。

7.数据备份

篇10

一、计算机信息管理技术在网络安全应用中存在的不足

计算机是人类最伟大的发明产品之一,在日常生活和工作中具有十分重要的作用,能够实现资讯和信息的跨地域、跨时间的传达。不过,由于网络黑客的出现以及一些不法分子利用网络漏洞,对信息进行窃取,给网络安全带来了巨大的影响。众所周知,计算机信息管理技术在实际应用中需要关注的内容众多,与地域、IP地址息息相关,加强对此类内容的防护,可以帮助人们更好的遏制网络攻击,避免信息外露问题的出现。在监测信息管理技术安全性保障中,对安全情况进行观测是工作的重点。但是,目前的计算机信息管理技术在网络安全的应用中存在很多缺陷,安全意识不强,技术水平有限,管理能力不足,严重阻碍了网络的安全性,不利于信息的安全传递。

二、计算机信息管理技术在网络安全中的应用

从以上内容中,我们已经能够直观地了解到影响网络安全运行的主要因素,并且明确了计算机信息管理技术在其中具有的重要作用。为了完善网络安全,我们一定要加强计算机信息管理能力,保证网络的安全运行。

(一)增强人们的技术安全防范意识。想要实现计算机信息管理技术在网络安全中的良好应用,就必须要增强相关人员的风险防范意识,从根源上避免不良因素对安全的影响。具体而言,首先要使技术管理人员明确网络安全的重要意义,深层次开展技术探讨,落实安全管理原则,并做好宣传工作,健全技术管理能力,推动网络安全运营。

(二)建立网络安全风险评估机制。我们可以通过建立识别网络安全事故的危害等级、评估危害的风险等级的网络安全风险评估机制,采用风险事前评估、事中评估、事后评估三种方式,达到加强信息管理控制的目的。通过应用网络安全风险评估机制,可以及时地发现网络安全出现的各种问题,规避并防范风险,并对发现的问题级别进行有效评估。然后再结合网络安全的运行情况,采取合适的办法避免损失与风险,调整好网络安全的运行,切实提高网络安全的防御水平。

(三)控制好信息管理技术,制定安全机制。管理技术是预防网络不安全现象的主要手段,也是最有效的对策。控制作为其中的重点,必须要突出其优势,从多种技术管理方式上下功夫,把计算机信息管理纳入体系制度之中,做好研发工作,明确管理分工和责任,确保网络和计算机科学安全的工作。与此同时,建立完善健全的网络安全管理制度,也是计算机信息管理部门需要考虑的重点。对此,可以根据网络的安全实际,制定技术管理方针,通过信息技术控制进行计算机信息技术网络安全管理,并细化管理制度的内容、时间等,做好记录与审查工作,切实分析故障出现的原因,对计算机安装信息防护软件和系统,实现对安全信息的跟踪管理,进一步完善安全管理体系。