计算机网络安全漏洞及防范措施10篇

导语：计算机网络安全漏洞及防范措施10篇一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

第一篇：云计算环境下计算机网络安全研究

1云计算的概念

云计算是一种集分布式计算、并列计算和网络计算等于一体的新型运算模式。它作为资源的一种共享形态，在规模上超越了以往的计算机储备系统，适合更大的超级运算，并以这一形态的数据结构存储应用，满足现代信息技术发展的安全生产需要。概括来说，云计算具有以下特点：在信息的服务上为客户提供了更加安全的信息存储后台，同时也为客户提供了高端的服务平台，实现对网络数据的共享，释放用户的存储资源库，为客户提供更加便利的计算服务。

2计算机网络安全的现状

在本次研究中，我们需要了解的是现在的计算机网络，不论是在数据上，还是在技术上，都可能因诸多因素导致其服务中断。而对于这些问题，客户不能采取任何阻截手段来应对，因为所有的数据都在服务器的云端中。除此以外，在云计算中，我们将TCP协议作为互联网的核心来分析，虽然已经取得了很大的成功，但是仍旧面临着诸多问题，其中，最突出的问题就是一些虚假的IP地址很容易引发标识安全问题。

3云计算的网络安全问题

谈及云计算安全问题，就会提及网络安全问题，影响云计算安全的因素在很大程度上来源于网络黑客。即便是目前的云计算服务提供商，都在极力避开这一话题。但是，作为终端服务商，云计算安全问题也是他们一直关注的问题。从目前的云计算商业用途来看，其商业价值已经被广泛证实。而此时，我们在进行“云”的运行中也成为了广大黑客攻击的主要目标。因此，随着云计算的迅速发展及其商业形式上的成功，我们不得不认识到这方面存在的安全问题。云计算的网络安全问题主要体现在以下三方面。

3.1数据的储存安全隐患

现代的云计算模式可以确保客户信息安全，其功能的使用取决于对数据库安全模式的有效运用，通过最终的安全终端服务，从而实现在IT设备上的资源整合，其作用机理体现了现代信息服务的便利性。这对于越来越多的数据来说，其依懒性越发明显。在使用云端的过程中，如果信息缓解出现了漏洞损伤，那么将会对整个云系统造成沉重的打击。因此，在存储系统的要求上，要格外注意。

3.2数据传输过程中的安全隐患

在进行数据传输的过程中，IDC是存储企业数据的重要支点，其中，隐私数据是企业在市场竞争中的核心动力。在信息服务过程中，要确保在财务信息管理上的安全加密。一旦这些数据遭到泄露，那么将对企业管理和市场运营造成毁灭性的打击。现在的企业数据存在的问题主要集中在以下三方面：①为确保信息安全，需要对传输数据加密，以保证即便被黑客截取，也能获得信息的有效形式权限；②加强对云计算服务后台数据的保护，保障商业机密的安全，从而确保数据的安全。③在云计算的服务运行上，通过严格的信息调整，从数据访问层面上实现对企业运行状况的分析，进而实现对数据的安全评定，并对数据安全进行综合分析，确保使用的安全性。

3.3数据的审计安全隐患

在云系统环境下，云计算往往在提供商业信息的情况下，针对其不受企业管理方面的数据计算影响，通过数据的安全性和精确性审计报告进行全面的信息审核，从而做到相应的数据支持。与此同时，对于企业提供的相关数据问题，通过可持续发展的发展规划进行全面的云计算服务，并通过数据方面的有效服务来实现对后续签证的信息保护；通过审计信息促进企业的长期有效发展，并通过技术改良完善对潜在风险的控制。

4云计算的现代网络安全防御技术

4.1对信息数据进行加密处理

为保障信息传输的安全性，需要对其传输的信息进行加密处理。这一技术的依据是保护加密数据的实际价值，通过对一些文件进行加密，保障数据传输端内部数据的安全性和有效性，即便在信息数据丢失后，非法第三方也无法获取并利用信息。这是对这一技术的综合概括。总之，在合理应用信息技术的基础上，通过信息加密，实现对存储系统的安全、有效管理。同时，通过信息保障，确保信息的存储安全。

4.2安全储存技术

在实际的信息存储管理中，网络数据的安全性是检验后续信息应用的根本性保障。通过网络数据存储体系进行信息隔离，以此建立更为健全的网络数据，并通过信息存储保护，实现对位置以及隔离任务的全面安防处理，确保信息安全。云系统便可以利用这样的安全存储体系实现对整体信息的安全防护。比如在进行云服务期间，只有通过独立的隔离，供应商的数据才能得到更有效的保障。在云计算环境下，服务商所提供的数据服务处于资源共享状态。这对数据加密技术提出了一定的要求。伴随着云计算服务的广泛应用，在制订储备措施方面，应该注重对网络系统的保护，预先做好备份措施。只有这样，才能确保网络数据的有效保护。

4.3安全认证

为确保客户信息的安全性，需要对客户信息进行强制性的安防保护，其中的信息认证需要客户自己认证，这样才能有效实施此项条款。而在实际应用中，并非所有的信息均需要通过客户同意。在非法后台出现后，这些信息会直接影响信息的全面应用。在此期间，如果客户信息被泄露，那么就会损害信息安全。为避免这一问题的出现，就需要全面审计客户信息，确保安全认证的精确性，降低非法用户的使用权限，防止第三方非法侵害。

4.4数据防护的信息集中化处理

信息技术安全运行模式的应用需要对边界进行全面防护，从而实现对信息资源的全方位调整，并通过用户的服务申请，实现对信息的有机调整。信息集成化建设需要建立在良好的信息认证基础上，通过物理边界防护，实现对整体用户信息的全方位保护，并以此为基础对流量数据进行安全防护处理。鉴于此，在整体运行中，也要有效实现全面安防集中处理。

5云计算的网络安全发展前景

5.1提高防范意识，明确鉴定目标

云计算的推行应用涉及到客户的信息认证，因此需要通过网络数据的身份信息认证，从根本上实现对服务程序的全面调整，并通过机密性的信息认证分析，实现对信息的访问传播调整，为信息的安全操作提供更好的保护，并以此明确自身运行的目标，提高防范意识，禁止非法用户提取客户的信息资料。

5.2提高对威胁信息的防护能力

由于信息的安全防护涉及诸多信息应用领域，因此，信息极易受到高危病毒的侵染。而对于证书的界定，如果仅凭借电子档案来确认，那么信息仍旧有被拷贝的危险。在应用加密技术时，应当加强对纸质信息档案的全面操控，通过双重手段实现对信息的有效保护。

5.3云计算环境下的数据保障发展

对用户信息进行云服务调整，结合信息客户的信誉提供服务，完成自身的工作任务。对于使用操作安全问题，应做到全面保护，并为服务供应商提供信息保护。服务供应商为了维护自己的品牌形象，必然会保证自己的软件运行处于安全范围内。在信息加密方面，应当将高新技术供应商的信息服务作为最主要的应用节点，通过加密保证数据传输的安全性，并通过信息采集确保运输信息的安全性和有效性。使用过滤器可以保证运行信息的安全性。现在，多数企业使用过滤系统完成对不法后台的监视，其信息数据得到控制后，在应用基本信息的基础上，实现了对整体信息的安全应用。而对于客户的个人信息密码，要以同一个串号进行信息罗列。比如，为确保信息数据的使用权限，应当及时更新个人信息，并确保信息的安全性。通过对过滤系统进行强化管理，实现对整体信息的安全保护。

6结束语

综上所述，云计算具有强大的计算和存储能力，但云计算环境下的计算机网络安全问题日益突出，成为当前相关领域的重要研究课题。在这样的形势下，必须增强数据信息安全防范意识，强化数据信息管理，严格规范操作，并通过分析计算机网络安全问题，构建真正安全的基于云计算模式的计算机网络安全保护体系，更好地保障计算机和网络的安全，确保个人、公共数据信息的安全，进而推进云计算环境下计算机网络的良性发展。

作者:方武 单位:广东省南方高级技工学校

第二篇：计算机网络安全问题研究和分析

摘要：随着计算机应用和普及，计算机网络应用发展非常快，人们工作，生活，教育，文化，经济等各个领域都离不开计算机网络，随之产生计算机网络安全问题成为人们关注的交点。本文从计算机网络存在安全问题入手，主要阐述计算机网络安全所包括内容及解决方法，希望大家能通过本文了解计算机网络安全知识，增强防范意识。

关键词：网络安全；计算机网络；防范措施

随着计算机普及和计算机网络技术快速发展，人们的生活进入网络时代，计算机网络深入到人们生活，成为人们生活重要组成部分。计算机网络中共享资源，用户访问身份验证等网络安全问题，成为人们使用计算机网络需要重视和解决的问题。随着计算机网络规模发展和扩大，计算机网络病毒，黑客网络进击，给人们生活和工作带代非常大的安全威胁。针对计算机网络安全问题和解决方法本文进行分析和研究。

1计算机网络存在安全问题

目前计算机网络安全问题有许多种[3]，这里主要从以下几个方面分析计算机网络安全。第一方面是外部环境对计算机网络影响，当前计算机网络连接方式有无线连接和有线连接。对于以上连接方式，外部环境好坏对计算机网络有着重要的影响，如大风天气，地震灾害，湿度温度等都对网络有着破坏。例外磁场和强电对计算机网络数据传输产生一定的毁坏作用。第二方面是病毒对计算机网络影响，病毒可以破坏计算机系统，共享文件，影响计算机正常操作等，同时病毒可以通过计算机网络进行传播并感染，病毒通过计算机网络破坏网络中其他计算机，严重情况可以造成计算机网络瘫痪。第三方面是计算机网络中资源共享，共享资源主要有数据资源共享，软件共享等，计算机网络上电脑可以使用网络访问其他电脑中共享资源，资源共享可以方便不同地区使用者对共享资源的访问，同时资源共享为非法用户破坏共享资源信息提供便利条件。非法用户使用网络窜改信息，获取他人个人信息等，给计算机网络安全带来严重威胁。第四方面是计算机操作系统安全威胁，目前使用最广泛的是微软公司windows系统，在系统使用过程中发现windows操作系统存在后门漏洞，这些问题给计算机正常使用带来严重威胁，非法用户可以利用系统漏洞，入侵他人计算机，获取他人的个人信息。第五方面是计算机网络数据通信威胁，在计算机网络中信息交换主要是通过数据通信来完的，信息通过有线传送和无线传送等方式在计算机网络中进行通信，这样通信方式非常容易遭受破坏，如计算机网络线路辐射影响，线路通信被盗取或窃听等。

2计算机网络安全解决方法

根据计算机网络出现安全问题，就计算机网络安全提供有以下几种解决方法。第一种方法是安装网络防火墙，网络防火墙作用是在计算机网络外部和内部建立安全控制节点，防止非法用户入侵计算机内网，对计算机网络数据流监控，实现访问审计等功能。从而保证计算机内网不受攻击。第二种方法是定期检测网络安全漏洞，并对网络安全漏洞及时修补。计算机网络管理员可以使用网络漏洞扫描软件定期对计算机网络进行扫描，通过扫描对网络安全漏洞进行分析，针对安全漏洞及时修补。第三种方法是对计算机网络中用户实行访问控制，计算机网络资源访问控制可以使用防火墙或认证系统等实现，主要功能是控制计算机内网中每个IP地址资源流量[1]，根据控制列表对资源进行过滤和授权访问等。网络管理员可以对共享资源访问者进行身份认证，确定访问者真实身份，对计算机网络资源访问情况实现可追查功能。第四种方法是定期对计算机网络进行入侵检测，通过入侵检测发现计算机网络中可疑的活动，针对入侵情况采取有效安全措施，如修改网络路由器及防火墙安全级别和配置，从而提高网络安全性能。第五种方法是定期备份计算机数据，在计算机使用过程中由于操作系统损坏或计算机硬件故障等，对计算机网络安全产生威胁，所以对计算机数据备份显的由为重要[2]，一般常用备份方法有硬件备份和软件备份，通过数据备份可以将计算机网络数据损坏程度降致最低。第六种方法是计算机网络病毒预防，主要是针对整个内部网络和网络节点计算机进行病毒预防，网络管理员可以在计算机中安装网络杀毒软件。通过网络杀毒软件对计算机网络中病毒进行识别，然后将病毒删除处理。网络节点计算机可以安装单机版杀毒软件，通过杀毒软件可以对计算机程序进行扫描和杀毒，计算机操作者可以定期使用杀毒软件对操作系统和硬盘中文件进行病毒扫描，当扫描出计算机病毒后，杀毒软件对计算机中病毒进行删除，从而清除计算机中存在的病毒。

3结语

计算机网络已经涉及到人们工作和生活各个方面，通过计算机网络提高人们工作效率，为人们学习，愉乐等提供方便，但是计算机网络安全是人们必须面对和解决的问题，计算机操作者需要注意个人信息的保密，定期对计算机杀毒，针对操作系统及时更新和打补丁，提高网络安全意识[3]，降低非法用户入侵可能，从而保证计算机网络安全。

作者:张铭航 单位:长春师范大学

参考文献：

[1]张志勇,唐永林,邢国春,张志刚.基于O2O模式的嵌入式智能生态系统模型研究[J].情报科学,2016(02).

[2]张志勇.基于网站客户端多媒体QoS信息模型研究[J].情报科学,2011(03):428-431.

[3]张志勇,李晓宁.基于F2AP网络安全策略模型研究[J].情报科学,2014(02):35-38+42.

[4]贾铁军.网络安全技术及应用[M].机械工业出版社,2014.

第三篇：计算机网络安全存在的隐患及防护措施

随着经济的发展，计算机在日常生活中已经被普及，网络的应用已经渗透到各个领域。人们的生活已经逐渐不能脱离网络，人们对网络的依赖程度逐日剧增。网络虽然给人民的生活带来了极大的便利，但是网络安全问题是一个巨大的潜在问题，一些不法分子通过计算机网络实施盗窃、诈骗等非法行为，给人们的生活、工作造成巨大的损失。针对网络安全存在隐患的问题，制定有效的计算机网络安全防护措施是势在必行的。

1计算机网络安全的概念

网络安全的概念，网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等多门学科的综合科学。网络安全从其本质上来讲是网络上信息的安全。保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改或泄露。所谓的网络安全就是指信息安全，在信息安全期内保证信息在网络上流动时或静态存放时不被非授权用户非法访问。

2计算机网络安全存在隐患的原因

网络的研发主要是为了大家在进行信息交流时更为便利，实现网络资源的共享，而对于网络资源信息的安全保障考虑的不是十分周全。随着网络技术与通信技术的迅速发展，各种原因造成的网络安全威胁层出不穷，一些恶意的攻击和软件本身存在的漏洞和缺陷凸显出来。

2.1软件存在的脆弱性

由于计算机的普及，各种系统软件、应用软件也开始越来越复杂化，软件的开发者也不能完全预料到软件在运行过程中会出现什么样的问题，因此软件存在漏洞是不可避免的事情。现在大家多数使用windows操作系统，大家曾经使用过的windows98、windowsXP、windows2007等一系列操作系统都存在一定的脚本中的安全漏洞。除了windows操作系统之外，还有一些其他的操作系统，也同样都存在一些安全漏洞。软件的开发者在不断的修正漏洞，但是还会有新的漏洞的出现。有些漏洞是无意间制造出来的，有的漏洞是特意制造出来的。对于网络使用者来说应该及时更新系统软件和应用软件，减少漏洞，保证网络安全。

2.2通信协议的脆弱性

互联网的运行离不开各种通信协议，网络的研发就是为了让计算机上的各种信息和数据可以相互交换和共享，没有过多的考虑到网络安全的问题。计算机信息、数据在网络上开放、共享时缺乏认证机制和加密机制，导致网络安全存在不足之处。目前我们的计算机上网就是使用的FTP或者TCP/IP协议都存在一定的漏洞和安全隐患。例如IP欺骗就是利用网络协议的脆弱性。

2.3数据库管理系统的脆弱性

数据库主要是以服务器为平台管理多个客户使用端，所有的客户终端所使用或者共享的数据都要通过服务器进行存储或管理，这就涉及到数据库的安全性与可靠性。目前我国的各个系统内的大量数据都是存储在各个数据库中，数据库被广泛使用，但是对于数据库的安全性却考虑的不是很周全。如果数据库管理系统的安全性和操作系统的安全性不匹配的话，就给黑客造成了可乘之机，黑客可以强行登陆或者越权获得大量的数据信息，对数据库中的信息进行破坏、更改或泄露。

2.4网络管理员素质偏低

黑客技术逐渐已不再是什么高端技术，被越来越多的人所掌握。他们利用系统和网络协议的漏洞非法侵入他人计算机，盗取他人的信息，对网络安全造成极大的威胁。目前很多单位都在大量使用数据库，但是却缺乏维护网络安全的管理员，对网络安全没有做到定期的检查与测试。应该加强网络管理员的安全意识，让他们充分认识到网络安全中存在的隐患并能及时采取有效措施进行补救。

3计算机网络安全所应采取的防护措施

3.1加强人才培养，开发先进的网络技术

要加强网络安全，必须注重培养网络人才，强大的技术力量支持不仅可以保护网络安全，也可以对不法分子造成一种威慑力。不断加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识。只有计算机的网络安全得到了保障，每一位计算机用户的利益才能得到保障。

3.2加强防火墙的防护作用

防火墙既是一种专属硬件，又可以是安装在硬件上的一种防护软件。防火墙起到分离、限制、分析的作用。当两个或者多个用户在网络上传递信息时，防火墙起到控制和过滤信息的作用。防火墙类型有包过滤型、应用型、网络地址转换的NAT和监测型。防火墙可以极大限度地保障网络的正常运行。但是防火墙也有一定的局限性，它不能防范来自于LAN内部的攻击。随着网络技术的发展，也出现了很多方法可以破译防火墙，使防火墙存在一定的隐患，所以防火墙技术还有待提高。

3.3及时修补漏洞，防范网络病毒

网络的开放性给计算机用户带来了极大的便利，人们在工作和学习过程中可以随时进行信息的传递与交换，但是方便的同时也给计算机病毒的传播与扩散创造了便利条件，随着计算机和网络技术的成熟，病毒也越来越猖狂，破坏能力更加强，计算机安全受到了极大的威胁。因此，计算机用户必须在计算机上安装防病毒软件，而且要定期进行病毒的检测和查杀，病毒的种类在不断的翻新，防病毒软件也应该定期升级、更新病毒库，才能有效对计算进行全方位的保护。尤其是涉密机关，更要做好病毒的防护措施，保护好信息。

3.4将数据加密提升安全度

数据在传输过程中，要对数据进行重新编码，达到将信息隐藏的作用，可以提升信息传输过程中的安全性。数据加密技术是使不法分子在数据传输过程中无法读取数据，对数据起到了一定的保护作用，该项技术是网络安全的核心技术之一。依据数据的作用不同，采取的加密方式也是不同的。信息的加密算法或是解密算法都是在一组密钥控制下进行的。在数据加密系统中，首先要保证对密钥进行保护，然后才能做到对信息的保护，而不是保护系统的硬件和软件，做到密钥的保密是系统安全中至关重要的。

4结束语

计算机网络安全是一项复杂的系统工程，计算机网络安全需要建立多层次的、多渠道的防护体系，既需要采取必要的安全技术来抵御病毒及黑客的入侵，同时还要采用规章制度来约束人们的行为，才能有力地保障网络的安全。

作者:刘永玉 单位:空军航空大学

第四篇：计算机网络安全探析

1前言

近年来，计算机信息管理在各个国家都得到了较大发展与应用，也在许多领域里发挥自身应用的功能。但是从实况来看，应用信息管理过程中要受到各个方面的因素影响，同时也存在许多方面的安全威胁，例如网络系统的漏洞、控制信息访问等各种安全威胁，就是在这些严重威胁影响下，计算机信息管理是无法正常运用。可以说网络推动着社会发展及经济的飞跃。但是从现实来看，计算机网络中存在各种问题，如果仅仅依靠平常的技术手段是无法杜绝与防止这些问题的蔓延。因此，探讨信息安全的管理问题具有实用价值。

2计算机网络安全的现状

随着计算机网络技术不断普及，信息安全管理面临着各个方面的问题，主要体现在以下几个方面：

2.1计算机犯罪安全呈递增趋势

各种犯罪对人们生活造成了危害，计算机犯罪属于一种前所未有之新威胁，涉及到了整个全球。一些犯罪研究专家预言今后信息化社会犯罪主要形式为计算机网络犯罪。计算机犯罪主体几乎都是专业人士，拥有高超的计算机与网络技术，乃至一些计算机以及网络技术相关的专家学者都铤而走险，自然犯罪的手段更具有专业化。这些专家学者洞悉计算机及网络中的漏洞与缺陷，就会通过丰富的计算机以及网络技术，借助网络窃取所需的电子数据及资料，从而实施破坏。

2.2计算机病毒的危害性较大

计算机病毒均是由人为编制程序，这种病毒一旦植入到计算机系统中就能够精确的进行拷贝或拷贝到其他计算机中修改程序体，从而导致计算机系统产生某一种故障或者造成计算机完全瘫痪，病毒具有隐蔽性、传染性、复制性、激发性以及破坏性等各种特征，如爱虫病毒、熊猫烧香、求职信病毒以及尼姆达病毒等各种病毒，都给计算机网络造成了极大的危害，造成很多网络系统被病毒所感染，导致服务器瘫痪，致使网络信息服务受到影响而无法开展，乃至损害许多数据，而造成极大损失。

3加强计算机网络安全的策略

要确保网络的安全，就必须要从存在的各种问题中探究主要威胁因素，并是这些威胁基础上采取合理的管理措施。

3.1建立安全体系

营造一个网络的安全环境，一定要具有安全计划，而要顺利实施计划就必须要一个管理模型，才能够进行执行与维护。其一要分析现有安全控制的策略与措施，从而探寻安全控制的关键点，形成安全框架，构建出完整的安全管理模型。目前，安全管理模型已经具有了国际标准。安全管理模型仅仅为一个框架或一个蓝图，基本上都是一些组织研究或者服务机构的，便于其他的部门进行仿效，而机构且是依据自身实况具体计划，从而构建出适合自身的参考模型，构建出具体的安全管理模型。

3.2安全管理以防范为主

3.2.1增强网络安全的防范意识

要确保网络信息能够朝安全、和谐的方向快速发展，相关管理的工作人员就必须要增强自身的防范意识，才能够及时处理网络中各种安全隐患，在处理过程中必须要确保不疏漏每一个隐患信息，确保网络维护工作发挥自身应有作用。

3.2.2采用信息技术保障网络安全

事实上，只有得到信息技术的大力支持，计算机信息管理才能够发挥最大功效。同时需要对信息管理技术持续进行优化，就能够以最新技术来确保网络安全，增强控制效果。同时采用技术控制方式来加强计算机的信息管理。

3.3提高信息安全技术

目前为了确保计算机网络安全，信息安全技术非常重要。随着计算机网络高速发展，信息安全技术也要随之提高，才能够发挥信息安全技术的作用。信息安全技术比较多，主要有防火墙技术、VPN技术、入侵检测技术等等。比如防火墙技术。防火墙技术是一种特殊互联网装备，能够过滤网络信息、控制访问，能够自动清除内部网络中各种具有风险的信息数据，从而达到保护用户信息的安全目的。其中内部网络就是用户所用的网络，而外部网络即为外界网络。

4结束语

随着计算机网络技术的快速发展，各种信息安全管理的问题不断常出现，因此网络信息安全管理就要依据先进技术，结合自身情况不断完善与加强。同时还要分析信息安全管理现状中面临的问题及受到的威胁，结合自身实况采取合理的解决问题方案，从而确保计算机及网络的信息安全，确保信息能够可靠、安全的为用户服务。同时也只有确保了计算机网络安全，才能够有效促进计算机网络技术快速发展。

作者:王文珍 单位:甘肃省山丹培黎学校

第五篇：计算机网络安全漏洞及防范对策

当前，随着计算机软件应和互联网的不断发展，越来越低的使用成本使得更多的人享受到了计算机网络给学习、生活和工作带来的便利，然后，由于计算机软硬件自身的不足，使得计算机网络的安全漏洞一直以来都是计算机在使用过程中面临的最大问题。网络安全漏洞的存在极大的妨碍了网络系统的正常工作，破坏了有序、安全的网络环境，因此，对于这一问题必须采取有效的措施进行解决。本文从设置防火墙、网络监控、系统调试等方面对计算机网络的安全性进行了提升，从而为计算机用户提供更加良好的网络空间，确保信息的隐秘性和安全性。

一、漏洞的含义

在计算机领域中，漏洞就是指计算机在硬件或协议上存在的缺陷。这些缺陷的存在会导致网络的攻击者在不经授权的情况下对计算机网络进行侵入，从而窃取储存在计算机当中的信息，甚至对整个网络系统进行破坏。在计算机的所有设备中，硬件设备是最容易受到网络漏洞的攻击和破坏的，例如防火墙、路由器等。不同的设备所产生的漏洞类型有所不同，产生漏洞的原因也有较大的差异。计算机网络安全漏洞还有一个显著的特点，就是具有一定的时效性，从计算机开始运行起，网络中就会不断产生新的漏洞，因此在日常的使用过程中要不断更新补丁或对系统进行升级，只有这样才能有效的加强对漏洞的防范。与此同时，一些已经进行修补的漏洞有可能会发生新的变化，因此也需要引起注意。对计算机安全漏洞的防范是一个长期持续的过程，防范的措施也要随着时间的变化和技术的发展进行不断的创新。只有根据网络安全漏洞的类型和特点有针对性的制定防范措施，才能有效的填补漏洞。

二、常见的计算机网络安全漏洞

（一）IP地址的盗用

IP地址的盗用是计算机使用过程中最常见的网络安全漏洞之一。通常，被盗的IP地址都具有较高的权限，因此在被盗后会对计算机的正常运行产生极大的干扰，甚至对泄露用户的个人信息，造成不可挽回的经济财产损失。IP地址的盗用一般是网络黑客通过未经授权的地址篡改自身的登录身份，从而对网络用户的信息进行窃取或篡改。IP地址被盗用的现象发生的十分频繁，这不但对用户的个人权益造成了极大的侵犯，还会对整个网络系统的环境造成严重的破坏。

（二）计算机病毒

计算机病毒是危害性较大的一种网络安全病毒之一，它是通过一定的程序对网络进行入侵。计算机病毒具有一定的传染性和隐蔽性，对计算机系统的破坏性也较强，计算机在受到病毒攻击后很难被发觉。一旦病毒入侵了计算机后，就会在系统内进行自我复制，从而使整个计算机系统陷入瘫痪。计算机病毒的载体十分的多样，并且传播的速率很快，但最常见的形式还是黑客入侵。黑客的入侵会对计算机中存储的数据造成极大的破坏。而由于计算机病毒具有一定的伪装性，通常较难辨认，要预防这种安全漏洞是较为困难的，因此，它的危害性也是最强的。计算机病毒具有四大特点。首先是巨大的破坏性。计算机在受到病毒攻击后通常会遭受严重的破坏，不仅计算机的运行速度明显减慢，而且一些重要的文件和数据会丢失，一些文件则被移动了位置，键盘会失效，磁盘会被格式化甚至受到难以修复的损伤。其次是隐蔽性。计算机病毒的类型十分的多样，可以以文档的形式，也可以以程序的形式出现，有时甚至会以游戏的形式侵入计算机当中。这些形式的病毒与一般的应用程序十分的相似，很多病毒查杀的软件甚至都无法对这些病毒进行有效的识别，病毒在入侵计算机后还会不定时的显现，表现形式十分的多样，难以进行清除。第三是传染性，这也是计算机病毒名称的来源。它具有像生物病毒那样的自我复制能力，并且能够从一个程序传染到另一个程序，传播的速度十分的快速。计算机病毒不仅会对计算机的文件、程序等进行破坏，甚至会从一个终端传播到另一个终端，从而造成整个计算机网络的瘫痪。最后是潜伏性。计算机病毒具有一定的潜伏期，在入侵计算机后不会马上显现出来，而是当达到一定的条件和环境后突然爆发，然后便开始迅速的繁殖和破坏活动。典型的病毒就是“黑色星期五”，这一病毒在刚入侵计算机时没有任何的表现，但一旦达到病毒运行的条件后，就会产生指数式的爆发，在短短的时间内就会删除破坏文件、格式化磁盘、封锁键盘、破坏程序等。除了上述的几个主要特征外，计算机病毒还具有强大的复制能力和可触发行，能够对计算机造成极大的破坏。

（三）操作系统和网络协议方面的漏洞

操作系统是计算机得以正常运行的基础，但任何的操作系统都存在自身的缺陷，在进行操作系统的更新时，也会产生新的系统漏洞。常见的操作系统漏洞主要有四个方面的内容，分别是访问控制的错误、不完全中介、非法访问、操作系统陷门等。网络协议的漏洞主要指IP漏洞。IP是确保计算机信息传递准确性和效率的基础，当IP出现漏洞时，就会导致计算机无法有效的识别外部传入的信息，难以鉴别真实的地址，从而给黑客的入侵创造了条件。黑客可以利用IP上的漏洞，对网络中的数据进行阻拦，并计算出用户的网络地址，从而截取各种信息，甚至还可以通过修改用户的IP而对用户的个人数据进行篡改。

（四）拒绝服务攻击

拒绝服务攻击是指网络攻击者对计算机进行攻击后，会导致计算机的正常服务被拒绝的现象。在这种情况下，用户的计算机失去了基本的操作功能，计算机中包含的数据也无法读取，极大的影响了用户的正常工作和生活。拒绝服务的作用原理是攻击者通过对用户的终端发送大量的虚假服务信息，从而阻挡了用户需要的真实信息，使计算机网络系统无法为用户提供正常的服务，计算机就会产生拒绝服务的现象。造成拒绝服务问题的根本原因是系统软件中存在一定的漏洞，或者操作系统和网络协议的功能不完善。拒绝服务的内容一般包括服务程序的相应、CPU、路由设备等。

（五）网络结构安全

计算机网络是一种网间结构，是由多个局域网组成的庞大的网络系统，能够为用户提供丰富的网络资源。在这个网络系统中，每一台计算机都是与系统中的其他计算机相互连接的，因此信息可以通过这个网络进行层层的传输，最终送达目的地。在这一过程中，信息不仅仅是在两台计算机终端之间传输，还要输送到网卡中，有时信息也会在传输的过程中被以太网上任何一个节点所截取。黑客就是利用这一原理，对计算机进行了入侵，从而获取了大量的数据包，在通过计算不同节点之间的关系，对数据包进行解码，最终获取重要的用户信息。

三、计算机网络安全的防护措施

计算机网络安全的防护是有效预防上述网络安全问题的途径，是确保网络环境安全的必要手段，也是当前计算机运行和操作中亟需解决的问题。由于上述这些安全隐患都具有极大的破坏性，一旦计算机出现这些安全问题时，很难进行有效的补救，因此在问题发生前就做好相应的防护措施是最有效的保护手段。当前常用的网络安全防护措施有防火墙技术、防病毒技术、数据加密技术、入侵检测技术和网络监察技术等。

（一）防火墙技术

防火墙技术是网络安全防护中最常用的技术之一。防火墙的作用原理是在用户端网络周围建立起一定的保护网络，从而将用户的网络与外部的网络相区隔。防火墙技术能够在很大程度上阻挡外部的入侵，同时还能避免系统内部对外部网络进行非法的访问。简单的来说，防火墙就是在内部系统和外部网络之间建立起了一层保护层，在这个保护层中有各种各样的硬件和软件设施，能够区分用户内部网络和外界网络、公告网络等。防火墙通常包括访问政策、验证工具、数据包、应用网关等几个部分。任何外部的访问都需要经过这几个部分的验证后才被允许。而无法通过防火墙验证的访问则被限制在了防火墙的外部，这样就能在最大限度上防止黑客和病毒的入侵，筛除非法的访问，避免网络内部的信息被随意的篡改。最开始的防火墙技术是为了避免internet网络中的不安全因素，当前这种技术已经在局域网和互联网中进行了广泛的应用，成为了最为基础的网络安全保护设施。

（二）防病毒技术

正如上文所说，计算机病毒是危害性最大的网络安全问题，因此对计算机病毒的防范应当引起重视。计算机病毒具有传播快、影响范围广的特点，给其防范带来了很大的难度。最常使用的防病毒方式是安全防病毒的软件。防病毒软件根据功能可以分为网络防病毒软件和单机防病毒软件两种。网络防病毒软件主要是针对在联网状态下进行传播和入侵的病毒，强调的是对网络病毒的防范，能够在网络病毒入侵计算机的起始阶段就检测出这一病毒，并对其他终端进行保护，防止病毒的进一步扩散和蔓延，将病毒的破坏作用控制在最小的范围内。单机防病毒软件主要是针对在不联网状态下传播的病毒。单机防病毒软件通常指计算机生产过程中厂商在CPU中安装的安全防护设施，能够对单机状态下的CPU进行保护。

（三）数据加密技术

数据加密技术是近年来新发展起来的一种安全防护措施，也被成为密码技术。它的作用原理是将加密算法与加密密钥结合起来，从而将明文转换为密文，在计算机之间进行数据的传输。这一技术的应用时间并不长，但安全保护的效果却十分有效。数据加密技术能够将重要的信息以密码的形式进行传播，即使在传播的过程中被拦截，攻击者也无法读取信息的内容，从而有效的提高了信息的安全性。

四、结语

计算机的应用在给人们的生活带来了极大的便利的同时，也带来了信息的安全隐患。为了确保一个安全、良好、有序的网络环境，有必要采取有效的安全防范措施，对网络中的安全问题进行预防和排除。为此，相关的研究人员要加大计算机安全措施的研发，为计算机的应用创造一个良好的环境。

作者:李萌 单位:渤海大学信息科学与技术学院

第六篇：计算机网络安全中反病毒防护措施

当前，计算机的应用是各个产业发展的主要动力之一，人们生活中的各个方面都离不开计算机技术的应用。但随着计算机应用的不断推广，计算机的脆弱性和易受攻击性也逐渐的显现了出来，给人们的正常生活带来了不小的麻烦，甚至会导致用户个人的信息被窃取，从而造成严重的损失。在计算机网络安全的漏洞中，计算机病毒是威胁性最大的，一旦计算机被病毒攻击，将会导致整个网络系统的瘫痪，影响各个系统的正常工作，甚至对整个社会的和谐稳定造成影响。因此，寻找到有效的反病毒防护措施是当前计算机技术领域研究的重点。

一、网络信息安全的内涵

网络安全是指计算机中相关的硬件、软件、程序等设备中存储的数据具有良好的保护作用，能够有效的抵御外部的入侵和窃取，防止信息的丢失和篡改。网络信息的安全是维护良好网络环境、保持系统正常运行的基本保障。而网络安全中又以网络信息安全为最核心的内容。只有保证了网络信息的安全，才能确保用户的个人隐私，并为计算机的正常运行提供一个可靠的环境。计算机网络的安全性受到多种人为和客观因素的干扰，必须对这些因素进行有效的控制才能确保信息的完整性、有效性和实用性。

二、威胁网络信息安全的因素分析

能够对网络信息安全构成威胁的因素主要有四个方面，分别是信息泄露、信息丢失、信息窃取和拒绝服务。信息泄露主要是由于窃听和信息探测造成的。信息泄露后会被未经授权的实体所应用。信息丢失主要是由于信息被非法的拦截，从而导致一些重要的内容无法传递到终端，或者一些重要的内容被非法的进行了篡改和删减，使得用户无法获取原始的真实信息。信息窃取则是未经授权的实体通过不正当的途径入侵计算机中，窃取其中的服务基点或其他计算机终端的入口。拒绝服务是由于攻击者对计算机的服务系统进行了干扰，从而导致信息和相应的资源无法匹配。当网络被非法登录的攻击者占领后，合法的用户就无法登录网络，也就无法获取正常的网络服务。最终会导致整个网络系统的速度减慢甚至瘫痪。

三、计算机病毒的各种特点

计算机病毒几乎是和计算机一起出现的，并且在计算机技术发展进步的同时，计算机病毒也在不断的更新，其蔓延的速度也有了极大的提高，对计算机的威胁不断加强。计算机病毒不仅会对计算机程序造成破坏，还会导致数据的丢失和篡改，给人们的正常工作和生活带来极大的不便。计算机病毒具有以下几个方面的特点。

（一）伪装性强

尽管当前有各种病毒的查杀软件，但是计算机病毒的蔓延和入侵现象还是层出不穷，主要原因就是病毒具有极强的伪装性。一些病毒的性质和特点与普通的计算机文件十分相似，很难被常规的杀毒软件检测出来。一旦病毒入侵计算机后就会迅速进行蔓延和传染，对整个计算机系统进行破坏，影响计算机的正常运行。

（二）繁殖和感染力强

计算机病毒与生物病毒一样，具有强大的繁殖和传染能力。正是通过这种传染能力，计算机病毒能够造成极大的影响。一些病毒甚至还能在程序中产生变异，从而使自身的攻击能力进一步的加强。为此，许多杀毒软件都设置了专门的隔离区对病毒进行隔离。

（三）具有较长的潜伏期

通常情况下，当病毒入侵计算机后并不会马上对计算机进行破坏，而是需要等到符合一定的环境条件时才会进行传播和破坏。一旦病毒开始作用，就会产生爆发性的效果，在极短的时间内产生极大的破坏。一般情况下，病毒的潜伏期越长，对计算机造成的破坏就越严重。

（四）攻击性强

计算机病毒通常都具有强大的攻击能力，不但会破坏计算机中的各项程序，还对对信息进行窃取和篡改，导致用户的个人信息遭到泄露。在企业中的计算机网络中，一旦遭受到病毒的攻击将会产生极大的经济损失。

四、病毒的传播途径

计算机的传播能力和复制能力使其能够在极大的范围内进行传播，病毒的传播方式也十分的广泛，只要网络中存在信息传输的介质，病毒就能侵入其中，并进行传播和感染。常见的病毒传播方式有以下几种。

（一）移动存储设备

一些常见的移动存储设备是常见的病毒传播载体，例如光盘、软盘、硬盘、U盘等。当前，U盘在人们的日常生活中应用的十分广泛，因此U盘是目前最常见的病毒传播渠道。

（二）网络传播

网络传播的形式包括非法网页、病毒邮件、论坛、通讯软件等。由于网络具有较强的开放性和流通性，因此也是病毒传播的主要方式之一。在网络环境下，病毒的传播形式更加的多样，不确定因素也更多。

（三）系统漏洞

任何一个网络系统中都难免存在一定的漏洞，一些用户由于缺乏一定的安全意识，往往没有对系统中的漏洞进行及时的修补，或是在文件密码的设置上过于简单，这都会导致病毒通过系统漏洞入侵到计算机当中。

五、计算机网络安全与反病毒防护措施

从上文中的分析可以看出，计算机病毒会对系统、信息等造成严重的破坏，因此必须采用有效的措施进行预防和消除。做好日常的防护工作是应对计算机病毒最有效的手段，具体的计算机病毒防护可以从以下几个方面入手。

（一）完善计算机信息网络健康法律保障

我国在计算机信息安全方面的法律建设尚不完善，无法有效的控制计算机病毒传播的问题。在这方面，我国可以借鉴国外先进的经验，针对计算机网络安全问题制定专门的法律法规，并结合我国计算机领域发展的实际情况，完善并调整法律体系，为计算机的应用和发展提供一个良好的环境。

（二）加强网络间的访问控制

在计算机当中设置防火墙和相关的防护设备能够起到良好的病毒防护作用，还能有效的限制对网络的非法访问，过滤非法的信息。防火墙是通过口令、身份验证、身份审核的过程，确保登录用户的合法性，并在各个局域网之间形成安全链接，在数据传输的过程中，对数据进行同步的验证和检测，并对网络环境进行一定的监控。防火墙还能及时的记录下对网络环境的观测结果，一旦发现有异常的情况，能够及时的向系统反馈，并采取一定的防护措施。

（三）优化防病毒综合系统

在计算机技术不断更新发展的过程中，病毒的产生和传播形式也在不断的变化，新的病毒不断产生，其破坏力和传染能力也显著增强。尽管市面上有许多的防病毒软件，但不同的软件都或多或少的存在一定的缺陷，无法从根本上杜绝病毒的入侵。一些防毒软件只能在单机上产生作用，一旦病毒通过网络传播，就无法起到良好的防病毒作用。要有效的应对各种类型的病毒就要求计算机中配备综合的防病毒系统，能够与计算机的硬件和软件设备有效的结合起来。形成一个完善的防护体系。

（四）通过检测与身份认证系统进行实时保护

要对计算机病毒进行有效的防范就必须对病毒的类型、特点、性质等有充分的了解。通过对病毒关键词、病毒程序等方面的检索，可以从一定程度上了解病毒的性质和传播方式。根据病毒的这些性质建立检测和清除病毒的措施将更有针对性，也能够起到更好的效果。当前常用的一些防病毒软件都是在病毒入侵后才能对其进行清理，而无法有效的避免病毒的入侵。这样的防护手段相对滞后，此外，一旦病毒入侵计算机就会对计算机造成一些无法补救的破坏，这在一定程度上也影响力防护的效果。为此，应当加强对病毒的预防，对计算机操作者的身份进行及时的确认，将用户的物理身份和数字身份进行比对，严格控制计算机网络的登入程序。

（五）软件的范围

杀毒软件是当前使用最为广泛的防范病毒的措施。安装杀毒软件能够在较大范围内防止病毒的入侵。在使用U盘时，要注意对U盘的定期杀毒，切勿使用来历不明的U盘和游戏光盘，在万不得以使用时，也要先对光盘进行杀毒，在进行使用。尽量避免在一些非官方的网站上下载一些非法的软件，这些软件中往往隐藏着木马等破坏力较大的病毒。当受到一些路径不明的邮件或网页信息时不要轻易的打开。对于一些重要的数据要进行备份和定期的检查。

（六）建立安全模块

安全模块的设立能够为网络提供一层外在的保护层。在安全模块的保护下，只有拥有权限的用户才能登录网络，并下载和使用网络资源。安全模块还能对用户登录网络的时间进行限制，并对用户的身份进行验证和登记，从而在最大的限度上防止非法用户的登录。在安全模块的基础上，还可以建立一定的网络日志系统，对登录用户的操作内容进行一定的监控，从而及时的发现系统中存在的病毒。

（七）网络加密

对信息和数据设置加密算法或密钥可以加强对数据的保护。在设置密钥时，应当避免采取过于简单的组合，也尽量避免用个人的信息作为密钥。常用的加密方式包括链路加密、端对端加密、节点加密等。

（八）存取控制

在对整个计算机系统采取保护措施的基础上，还要对个别的程序进行单独的控制。存取控制及时就是在用户的身份得到验证后，可以允许用户对一些重要的数据信息进行安全属性的修改，例如，将文件设置为只读、只写等，这样就能有效的提高文件的安全性。

（九）对服务器进行保护

大多数的病毒都是通过服务器进入计算机系统的，因此做好对服务器的保护是确保整个计算机系统安全的基础。常用的服务器保护手段是进行可装载模块的设置，这样就能对病毒进行深入的扫描和清理。也可以将可装载模块与防毒卡结合起来，进一步提高防病毒的性能。六、结语随着计算机网络的不断扩展和衍生，计算机病毒也在更大的范围内进行传播，给人们的生活生产都带来了一定的不便，还会造成一定的经济损失。为了提高计算机网络的安全性，必须采取合理的措施对计算机病毒进行预防和清除，为计算机的应用构建一个健康、安全的环境。

作者:徐梦驰 单位:渤海大学信息科学与技术学院

第七篇：计算机通信网络安全及相关技术管窥

随着社会的不断进步，近年来我国计算机事业快速发展。随着人们对计算机安全问题的关注逐渐加深，研究计算机通信网络安全问题变得至关重要。观如今的社会，计算机技术的应用渗透到社会工作的方方面面，无论哪一个行业都离不开计算机技术。计算机承载着一个庞大的数据库，怎样维护这个数据库的安全是我们应当重视的。

1计算机通信网络安全

1.1计算机通信网络安全的概念

在现代生活中，因为计算机技术的大量渗透，保障通信网络的安全变得至关重要。如何通过一些必要的保障手段保护计算机通信网络的安全是我们现在所研究的。计算机通信网络安全就是指，通过一些相应的技术和手段来阻止一些危险因素破坏计算机通信的网络安全。防止不是授投的用户通过非法的行为侵入计算机通信系统，获取用户资料，或者非法破坏用户系统。

1.2计算机通信网络安全问题出现的原因

首先，出现计算机通信网络安全问题说明计算机通信系统的设计工作人员有不可推卸的责任。相关工作人员一旦缺乏安全意识，就会在使用过程中出现疏忽，在操作的流程中由于错误的使用某些程序，或者违反流程规定，就会造成计算机通信网络安全问题的出现。计算机作为一个开放的平台，既然能够最大程度的得到网络信息，也就很难保障自己的信息安全。计算机用户自身并没有一个良好的安全意识，有些人喜欢用自己的生日作为计算机的密码，有些人喜欢跟别人共享账号密码。这种情况发生后，密码的保密性就变得有了疑问，那么密码的设置就失去了意义。其次，计算机本身就具有很多漏洞，这些漏洞成为入侵者的突破点。由于系统的逐步升级，系统更新的越来越快.更新的系统能不能很好的维护计算机的安全不得而知，这会导致网络攻击增多。有可能一个软件受了病毒，就会入侵到计算机的各个程序中。例如垃圾邮件的出现就会造成威胁，虽然用户不会主动接收这些病毒，但是却不知不觉的进入自己的电脑。而且在数据传输的过程中也存在着弊病，数据传输过程中辐射的电磁波容易被专业的设备捕捉到，从而能导致数据的泄露。另外，在数据传输过程中如果没有相应的保护措施也是很危险的，这个过程就会造成数据的外泄。最后，现在社会中计算机的广泛使用使得社会中存在着各种各样的黑客。这些黑客利用现在用户大多数人用着盗版程序的特点，抓住这个漏洞大做文章。有的黑客是精通计算机的高科技人才，有的黑客却是出于娱乐，无论是什么原因，这些黑客都威胁着计算机网络的安全。

1.3计算机通信网络安仝问题的重要性

随着现代社会计算机技术的普及，人们的衣食住行几乎都离不开计算机的应用。计算机网络编织出一个大大的网，联系着人们的日常生活。现代人用腾讯、微博、微信等等的通讯软件的频率大大增加。智能手机的出现，使人们更加重视通讯信息资料的安全性。因此，计算机通信网络安全问题关系到每个人的切身利益。

2计算机通信网络安全相关技术

基于以上对计算机通信网络安全问题出现的原因和安全问题的重要性.我从以下两个方面提出解决问题的措施。

2.1加强计算机通讯网络本身的安全设置

计算机通讯网络安全问题的出现，主要就是因为计算机通讯网络本身有了安全漏洞。因此，加强计算机通讯网络本身的安全设置很重要。我们可以通过设置系统的身份验证信息或者对系统进行加密来防范危险源的靠近。使用电脑的过程中，应当注意加密技术的应用。在加密的过程中，不仅对系统整个加密，还要对系统里的数据进行加密。我们可以应用不对称加密的方法来组织入侵者解读安全密码。在通常情况下，我们都会对计算机设置密码，首先这个密码需要我们牢记，其次，在密码存在的前提下，也要对文件进行加密，这样可以防止入侵者破解初始密码。而对于口令密码的设置，我们应当注重口令的保密性，使口令有自己的特色，有唯一性，最好是能够随时改动，不使用固定的密码，提高计算机通讯网络的安全性。另外除了密码口令的设置，也可以通过人体的一些物理特征来完善安全防御措施。现在的计算机都安装着杀毒软件，杀毒软件中的防火墙也能够很好的阻碍黑客的侵害。这道防火墙可以形成计算机通讯网络的第一道防御，使得所有的网络通讯信息传入、传出都经过这道防火墙的检测。计算机通讯网络本身也应该没置预警报警的设施，这样在出现问题后能在第一时间通知计算机使用者。使用者可以及时采取措施应对。而且在现如今的中国，我们使用计算机网络软、硬件核心技术大多都是进口国外的，我们没有自己独成的系统保护措施，因此在使用过程中就会导致网络安全同题。

2.2加强计算机通讯网络使用者的安全意识培养

在平时的使用过程中，应当将计算机通信网络安全的重要性进行必要的宣传，对计算机使用者进行教育。加强计算机通讯网络使用者的安全意识培养，并且促使所有部门极力配合，而且在选拔计算机操作者的过程中也要知识安全意识。另外，国家应当加强对社会上使用计算机的高技术人员加以正确的引导，使得人们能够认识到通讯网络安全的重要性，减少社会中黑客的存在。社会组织中应当适时制定严格的计算机通讯网络安全管理制度，设立专门的安全管理机构。在不同任务中要有明确的分工来确立各自的职责，具体的负责人负责具体的网络系统的安全。我们应当加强计算机网络人员的培训，使网络人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安全管理，保证网络信息的安金。

3总结

计算机通信网络安全问题必须引起社会的重视，我们首先应该认识到这个问题的严重性，并且分析安全问题出现的原因，在此基础上通过加强计算机通讯网络本身的安全设置、加强计算机通讯网络使用者的安全意识的培养、加强科技技术的应用来帮助人们更好的维护计算机通信网络安全。当然，在实践中，还是需要各界的合力努力才能直正做到安全技术的贯彻。

作者:刘伟单位:国家新闻出版广电总局725台

计算机网络安全技术及其发展

1前言

如今我们身处信息大爆炸时期，每天都会接收大量的来自外部的信息，大部分人都用计算机来完成自己的工作，可以说它俨然成为我们生活中的一部分。然而正是由于计算机网络环境相对自由，使得很多人钻了空子。因此，在发展计算机的同时，我们也要注意网络安全问题。

2计算机网络安全技术的现状

计算机网络技术是由通信技术和计算机技术相结合而成的。其中的介质主要有：双绞线、光纤、载波、微博、卫星。它通过网络协议，链接全球独立和分散的计算机集合。可以实现对软件、硬件及数据的处理和共享。计算机的发展模式通常是指通过对计算机网络发展技术的时空分析，找出其中存在的构架和作用机理，并对发展过程中存在的影响因子、发展趋势做出分析并得出结论。计算机网络技术发展模式是一种新型的实践工具，可以促使计算机技术加快发展，甚至给未来的计算机发展提供了一个可靠的方向。

3计算机网络安全技术的分类

3.1网络数据加密技术

网络数据加密技术顾名思义就是利用加密函或是加密钥匙来进行网络安全的防护。从而使得传输的数据只能有传输方和接收方能看到，而其他人则没有权利获取或对数据进行利用和管理。因此，通过加密技术我们可以有效地防止数据的丢失或篡改，使用户获得安全可靠的信息。加密钥匙是由密匙集合、密文集合、算法集合等组成。在使用时用户需要根据实际情况选择不同的加密方式或者多层保护，提高网络的安全性。

3.2网络防火墙技术

网络防火墙技术是一种较为普遍也是运用最为广泛的一项技术。常用的技术有：技术、数据包检验技术、加入算法的包检测、电路级网关检验等。其运行流程是对目前运行的网络加以监测，若是检测到不可信任何或非法的网站时就会限制访问，并与可信任的部分区分，将影响的因素降到最低。即使受到木马病毒的入侵时防火墙技术也能有效地加以制止，从而有效地避免互联网内部结构遭到破坏，也避免了数据的丢失。通过内外网设置屏障，可以有效的保证用户在传输或是接收数据的过程中不会遭到意外，同时，也有效地解决了用户信息的外泄。

3.3入侵系统的监测

在各类网络安全技术的分类中，对入侵系统的监测也是一项有效的渠道。目前出现在市场上的主要是IDS入侵检测系统。它可以有效的监控和评估正在运行的网站是否安全，并实现智能化的管理。对网络进行实时的监测，分析各项行为的正常与否，及时将风险较大的网站或是行径切断，从而降低风险的产生。在实际操作中我们难免会接受到存在风险问题的邮件、安装包、文件的等。一旦出现这些情况，入侵检测系统就会第一时间做出警告并采取相应的措施，从而降低风险，确保网络信息的安全。

3.4身份验证技术

在现代社会几乎人人都需要网上交易，这使得身份证验证技术得到广泛的应用，并成为最流行的电子商务洽谈技术。例如：在网上购物、网上交易、数据处理等都需要运用身份证验证技术。在购买一件商品的同时买方和卖方都有详细的交易显示，并需要正确详细的身份证明，否则计算机不予通过。常见的技术有：数字签名等。

4威胁网络安全的因素

4.1操作系统防护程度较低

操作系统并不是十全十美的。随着社会的发展，科技水平得到了显著的提高，各种病毒等恶意行为随之也广泛地传播，寻找操作系统的漏洞。例如：在使用XP系统时，虽然操作系统比较简单并方便使用，然而安全防护措施却是很低的。所以我们在选择系统时需要先考虑安全性问题，其次再考虑操作性问题。当然这些工作需要专业人员进行操作，从而确保安全性问题。若是服务器硬件可以被任何人入侵或操作，那么这个操作系统是没有任何防范作用的。

4.2各种代码的恶意攻击

恶意代码包括：各种病毒、非法授权进入他人网络或计算机中等恶意行为。而这些当中最为我们熟知的就是恶意病毒攻击。它通常能够破坏计算机系统、损害硬件、窃取他人数据信息等。网络中的黑客大都是为了向他人炫耀、满足自己的好奇心或是向他人报复等，从而给广大计算机用户带来不便和威胁，并迫使网络瘫痪，有些甚至造成国防、军事、政治等机密文件的丢失和篡改，造成了社会的恐慌。由此可见恶意代码传播行为会带来极大的负面影响。

4.3人为的破坏

我国计算机发展时间较短，很多网络安全防护措施不是很到位，存在诸如：权限混乱、安全杀毒软件存在兼容性问题、网络安全机制缺乏、个人网络安全意识不强等众多因素的干扰，而这些都会增加网络安全的风险，并给网络犯罪提供了方便，从而威胁到计算机网络安全问题。

4.4现有的计算机网络安全技术存在局限性

尽管现在出现在市场上的各种保护计算机网络安全的软件层出不穷，但我们还是应该针对自己的计算机选择合适的软件。但是，由于技术的局限性，往往并不做到信息的全面保护。本人的总结如下：（1）网络加密技术不成熟，无论是文档加密或是磁盘加密，都存在不稳定的因素，系统对于文件的加密判断不准确，从而造成部分文件的丢失。（2）网络防火墙技术的局限性。对于内部网络和外部网络，网络防火墙很难做出明确的界限判断。另外，各种防火墙的软件不能相互兼容，导致监测时产生错误。因此，防火墙技术也不是尽善尽美的。（3）入侵系统的监测系统存在漏洞。尽管监测系统作用极大，但是也会出现错误报告和错误的坐标定位，从而对管理机制产生攻击，使得网络安全得不到有效的保证。

5计算机网络安全技术的发展趋势

当今的时代，计算机网络技术迅猛发展的同时也造成了更多漏洞的存在：恶意病毒的肆意传播、网络诈骗行为的产生、市场上各种网络安全防护软件真假难辨等，有些甚至造成了社会的恐慌。这一现象也引起了国家及相关部门的管制。为了更好的处理计算机防护问题，各个国家都在加大对安全技术的研发，采取有效的措施防护国家机密。将来我国必定会构建一套完整的网络防护体系，确保计算机事业的稳定发展，提高人们在生活、工作和学习上的便利。由此，本人提出如下几点要求：

5.1各项技术上的完善和提高

各项技术包括：防火墙技术、入侵系统的监测技术、网络加密技术等。这些技术可以有效的保证用户的数据不受外部的入侵。对于网络中的任何客户端，如同门卫一般，判断外来信息是否准确可靠。若经过检验是安全的，就予以通过，否则就拒绝访问。通过核心的网络模型对不同层次的网络结构进行有效的评估和测定，利用算法或是统一的标准对外部数据进行判断。各项技术的产生能够为我们的信息安全提供了更多一层的防护。因此，完善并提高技术研发很有必要。对此，我们在个人计算机上要及时安装杀毒软件，并定期清理计算机上的垃圾，修补漏洞，进行计算机的升级防护工作，避免遭遇病毒入侵。

5.2管理层面上的安全防护措施

计算机网络安全的防护离不开网络安全管理。因此，为了保障计算机网络安全，相关负责人员需要制定一套完整的网络安全防护体系和规章制度，并按照一定的流程完成安全防护工作。网络环境相对于真实的环境有更多自由选择的空间，若是没有任何限制就会滋生很多违法犯罪行为。因此，在管理的过程中应加大宣传力度，让更多的人意识到网络安全的重要性。同时，作为网络管理者要起模范带头作用，洁身自好，提高自己的综合素养，加强对计算机网络安全的培训，努力提高自己的专业素质和责任意识。另外，国家也因该完善相关的法律法规，用法律的武器来遏制网络不良信息的传播。

5.3创建有中国特色的国家网络创新体系

制度、体制、机制是促进计算机网络及整个计算机行业发展的一大助力。对于技术的创新发展不仅仅是投资，更要建立起符合国情的信息技术创新体制。根据国家颁布的《国家创新系统》明确指出：“国家创新系统是一种符合国情的机构，可以有效地推进技术的发展，为国家和政府提供一个创新性的政策框架，有助于新技术和技能的产生。”

5.4加快计算机网络技术的开发

我国计算机事业发展较晚，在很多方面的仍存在缺陷。要是我国能够实现计算机事业的腾飞，一方面要加强制约计算机网络技术的发展，提高设备与软件的开发工作。另一方面加强支撑信息技术发展的研究。我国科技技术例如芯片的研究很多都需要依靠国外进口，这严重制约着我国计算机事业的发展。因此，第一，需要开发现代业务及软件等信用度较高的平台。第二，研究下一展的关键技术，尤其是高性能的网络设备、传输设备等，并向外扩展移动、服务等质量较高的技术。第三，重点研究可靠性较高的计算机及智能处理系统，包括：智能信息处理、高清晰度大屏幕平板等，为国家下一阶段的发展提供保障。

5.5鼓励知识产权的保护并完善相关制度

保护知识产权和人权可以有效地提高国家经济体制，并为计算机行业发展提供一个较为安全的环境。技术的改革需要技术的自主创新。因此，国家需要完善相应的知识产权的法律法规的建立，严惩侵权行为。对企业并购和技术交流提供监管措施。另外对市场上流动着的假冒伪劣产品予以严惩。防止有不法分子滥用知识产权，从而阻碍技术的进一步发展。将知识产权列入科技管理层面，强化工作人员知识产权意识。另外，在申请专利、标准制定、合作贸易方面都要注意监管和保护。

6总结

总上所述，计算机在我们生活、工作、学习等方方面面都起到了至关重要的作用。而在其迅速发展的同时也伴随着弊端的出现。因此，加强计算机网络安全防护措施很有必要。对此，国家及相关负责人要完善相关法律法规并规范市场上各项杀毒软件的贩卖，积极宣传网络安全知识，提高人们的警惕。另外，我们每一个人都应提高安全防范意识，避免上当受骗。同时也希望国家能够尽快构建一个相对稳定的网络环境体系。

作者:叶子 单位:渤海大学

第八篇：计算机信息管理技术在网络安全中的应用

摘要：计算机信息传播已经成为了人们日常生活和工作的主要信息交流方式，加快了人类文明进步的进程。但是由于技术的欠缺和管理水平的影响，使得网络安全还存在一定的不足，一些信息有遗失的风险，甚至于某系机密文件也会外露。针对这样的现象，我们一定要做好计算机信息管理工作，从技术水平上加以控制，维护网络安全运行，从而确保信息和资讯的安全传递，更好的保障网络安全。

关键词：计算机；信息管理技术；网络安全；科学应用

随着世界科学技术的进步，计算机信息管理已经成为了信息传播和资讯交流的主要方式，它改变了传统的信息传达手段，实现了跨地域、跨时空的交流，在生活和工作中起到了不可替代的作用。然而由于信息传播途径、技术、和设备多样化的影响，使得信息技术在管理中面临很多危险，对人们的利益产生了影响。针对这样的现象，我们一定要从深层次上做好安全防控，完善计算机信息管理技术，提升自我的警惕性，结合目前的网络安全现状，做出合适的管理举动。

一、计算机信息管理技术在网络安全应用中存在的不足

计算机是人类最伟大的发明产品之一，在日常生活和工作中具有十分重要的作用，能够实现资讯和信息的跨地域、跨时间的传达。不过，由于网络黑客的出现以及一些不法分子利用网络漏洞，对信息进行窃取，给网络安全带来了巨大的影响。众所周知，计算机信息管理技术在实际应用中需要关注的内容众多，与地域、IP地址息息相关，加强对此类内容的防护，可以帮助人们更好的遏制网络攻击，避免信息外露问题的出现。在监测信息管理技术安全性保障中，对安全情况进行观测是工作的重点。但是，目前的计算机信息管理技术在网络安全的应用中存在很多缺陷，安全意识不强，技术水平有限，管理能力不足，严重阻碍了网络的安全性，不利于信息的安全传递。

二、计算机信息管理技术在网络安全中的应用

从以上内容中，我们已经能够直观地了解到影响网络安全运行的主要因素，并且明确了计算机信息管理技术在其中具有的重要作用。为了完善网络安全，我们一定要加强计算机信息管理能力，保证网络的安全运行。

（一）增强人们的技术安全防范意识。想要实现计算机信息管理技术在网络安全中的良好应用，就必须要增强相关人员的风险防范意识，从根源上避免不良因素对安全的影响。具体而言，首先要使技术管理人员明确网络安全的重要意义，深层次开展技术探讨，落实安全管理原则，并做好宣传工作，健全技术管理能力，推动网络安全运营。

（二）建立网络安全风险评估机制。我们可以通过建立识别网络安全事故的危害等级、评估危害的风险等级的网络安全风险评估机制，采用风险事前评估、事中评估、事后评估三种方式，达到加强信息管理控制的目的。通过应用网络安全风险评估机制，可以及时地发现网络安全出现的各种问题，规避并防范风险，并对发现的问题级别进行有效评估。然后再结合网络安全的运行情况，采取合适的办法避免损失与风险，调整好网络安全的运行，切实提高网络安全的防御水平。

（三）控制好信息管理技术，制定安全机制。管理技术是预防网络不安全现象的主要手段，也是最有效的对策。控制作为其中的重点，必须要突出其优势，从多种技术管理方式上下功夫，把计算机信息管理纳入体系制度之中，做好研发工作，明确管理分工和责任，确保网络和计算机科学安全的工作。与此同时，建立完善健全的网络安全管理制度，也是计算机信息管理部门需要考虑的重点。对此，可以根据网络的安全实际，制定技术管理方针，通过信息技术控制进行计算机信息技术网络安全管理，并细化管理制度的内容、时间等，做好记录与审查工作，切实分析故障出现的原因，对计算机安装信息防护软件和系统，实现对安全信息的跟踪管理，进一步完善安全管理体系。

三、结束语

总而言之，在我国经济飞速发展的大背景下，计算机和网络已经实现了普及，走进了人们的日常生活和工作。由于近年来发生的网络不安全事故的增多，使得一些信息外泄了出去，严重影响了人们的利益，阻碍了信息的平稳运送。针对这样的情况，我国相关计算机信息管理人员一定要改善技术工作，制定合理的管理体系，强调安全机制的颁布，并建立网络安全评估，做好记录与跟踪，从技术上加以完善，为网络的安全性作基础。

作者:李刚 单位:新疆交通职业技术学院

第九篇：云计算环境中的计算机网络安全

二十一世纪是信息时代，信息技术已经成为时展的先驱力量，随着全球化进程的不断加深，互联网也在成为了连接国际的一道桥梁，大量的资源与数据通过网络实现了共享。云计算的出现更是加快了数据处理与共享的进程。然而，新技术的发展也带来了新的安全隐患。所以，云计算环境中的计算机网络安全问题也越来越受到人们的重视了。

1.云计算的概念

云计算，顾名思义是一种基于网络基础的新型的计算方式。与传统的计算方式不同，云计算是分布式的网络计算，它通过互联网先将庞大的计算处理程序拆分子程序，再对这些较小的子程序进行计算分析，最终将分析结果传输给相应的用户。比起传统的计算方式，云计算对用户终端设备的要求较低，可以更快捷、更方便的进行信息的处理，更好地进行资源的共享。一般来讲，云计算具有以下几个特点。第一，云计算具有数据存储功能，能较为安全的进行数据的存储，有着良好的安全性和保密性。第二，云计算的分布式计算使得数据的处理更加方便快捷。第三，云计算为用户提供了资源共享的平台，可以更好地进行资源的交互。在云计算环境下，数据的存储较为安全，能够避免一些意外或者故意因素造成的数据丢失、窃取、损坏，能够较好地保存数据的完整性。但是，云计算毕竟是以网络为基础的，开放式的网络会降低云计算的安全性，所以，还是要注意云计算环境中的计算机网络安全，并利用有效的防范措施来提高安全性。

2.云计算环境中的计算机网络安全现状分析

2.1存在技术隐患

虽然现在信息技术不断进步和发展，但是针对于普通的用户，端口或网络有时会不稳定，会发生服务器故障，服务器连接中断等现象，由这些原因或其他原因导致的过程中断，或是数据存储过程中断，或是其他服务中断，都会导致数据出现问题，可能发生数据无法进行处理，甚至是无法获取，严重时甚至会导致计算失败。目前针对这种状况并没有很好地解决措施，一旦发生这种状况，用户只能处于十分不利的被动状态。除此之外，虚假地址、虚假标签等问题也影响着云计算环境中的计算机网络安全，有些计算机无法正确识别就会给不法分子带来可乘之机，因此，加强技术的研发十分必要，只有加强相应技术的研发，才能更好的维护云计算环境中的计算机网络安全。

2.2病毒攻击

病毒和黑客一直是威胁互联网安全的大问题，云计算环境中的计算机网络安全也面临着这样的威胁。虽然相较于传统方法，云计算具有一定的安全性和保密性，但这只是相对的，依照目前的技术，云计算无法实现完全的保密。因此，出现了一些云计算环境遭受黑客或病毒恶意攻击的现象。这是用户终端设备，也就是用户的计算机安全性低导致的。现如今，病毒技术也在不断地变化，固有的防护系统不能很好地应对软件或邮件带来的病毒，计算机被入侵，信息和数据被盗取，使得用户信息泄露甚至遭受损失。因此，用户终端应针对病毒，及时更新和下载相应的防护系统，来保护云计算环境中的计算机网络安全。

2.3云计算内部的安全隐患

对于云计算环境的安全现状来讲，不单单有外患，还有内忧。随着全球化进程的不断加深，互联网也逐渐跨越了国界、时区，这种开放的机制导致了安全性的降低，更加广阔的范围使得一些不法分子有机可乘，利用网络漏洞做一些违法犯罪、侵犯他人权益的事情。虽然云计算可以较好地对数据进行保存，并具备一定的隐秘性，能够保障一些商业信息、资料、文件，但是信息的传输是有相应的过程的，如果在进行传输中被人截取，就会发生信息的泄露，这就是云计算存在的内部安全隐患。用户信息的保密性是相对的，是相对于用户外的其他用户，但是内部人员可以轻而易举的使用和得到资料，这时，保密性就完全消失了。如果企业或者机构的内部人员进行一些操作，云计算环境中储存的信息、数据就会泄露出去，就会造成一定的经济或者是信誉方面的损失。法律法规问题也严重的威胁了云计算环境中的计算机网络安全。由于信息技术高速发展，我国并未出台完善的针对互联网的法律法规，尤其是网络安全这一方面，并没有明确的法条，导致出现问题没有相应的法条可以参照，不能很好地执法。立法问题是目前威胁云计算环境中网络安全的重要原因之一，只有解决这个问题，完善相应的法规，制定有效地、严格地措施和方法，才能更好的维护云计算环境下互联网的安全。

3.加强安全性的措施

3.1提高安全防范意识

对于加强云计算环境中的计算机网络安全，最主要的便是要提高用户的安全防范意识。由于云计算环境下用户面临的问题是多元素的、多领域的、多方面的问题，如果用户没有良好的安全防范意识，再坚固的防火墙、技术再高超的服务商也无法防护用户计算机网络的安全。为此，用户应学习并了解相关的网络安全知识，充分地认识网络，了解安全漏洞，增强安全意识。这样才能更好地加强用户的主观能动性，用户才能自觉地更新系统，下载安全软件，增强计算机的网络安全性能，才能从终端进行防护，抵御病毒和黑客的攻击，才能维护云计算环境中的计算机网络安全。身份认证是保护用户网络安全、信息安全的主要手段。通过身份认证可以加强计算机的网络安全性，也能维护平台云计算环境的安全。因此，相关平台应严格监管身份认证的过程，加强验证技术，保证用户的信息以及数据的安全，避免人为操作或者管理原因带来的安全隐患。用户也应该加强防范意识，不将密码泄露给他人，保护好自己的信息。用户在操作云平台和进行云计算时，也要保持安全意识，并了解相应的安全知识，按照步骤进行缜密的操作，这样做可以更好地提升平台数据的安全性能。比如，在进行操作和计算时，尽量不要使用公共网络或是公共计算机，而是使用安全系数更高的家庭网络、工作网络进行操作。还要使用较为复杂的、安全系数高的密码，避免同一密码长期使用的状态，定期更换相应的密码，这样就能提升操作中的安全系数。

3.2加强技术研发

现阶段出现的安全问题，有一部分的原因是技术水平不到位，防护技术不够强，因此，加强技术研发迫在眉睫。由于服务器出现问题导致用户信息或数据丢失受损的事件时有发生，所以，应该加强研发保持服务器通讯的技术，更好地为用户提供稳定的服务，并研发数据追回技术，即便服务中断，相关数据也能继续保持完整性，实现计算的断点续传。加强网络系统的甄别技术，及时发现并阻止虚假网址等，保护用户网络安全。同时，针对黑客迭生，新型病毒出现等现象，防护技术也应该进行革新，针对新的技术，做出更好的应对措施，及时进行防护系统的更新。计算机自身的防火墙也应该被充分运用，这些安全工具都是防御黑客、病毒袭击的有效措施。用户应该及时更新系统防火墙，不要因为无法浏览部分网址而关闭防火墙。还应该定期地对防火墙和其他安全组件进行组合，实现资源系统的优化配置，更好地保护计算机的网络安全。同时，数字签名技术等新型的认证手段也可以用来提升安全系数，更好地解决网络安全漏洞，保护云计算环境中的计算机网络安全。

3.3提高数据的安全性和保密性

除了上述的几种方法外，用户还可以通过以下几个技术措施来提升数据的安全性。第一，使用数据加密技术。加密技术是最基本、最有效的提升数据安全性能的方法。通过数据加密技术，可以保证传输过程中数据的安全。无论是云端与终端之间、云端管理、云端储存，只要采用数据加密技术，进行加密，都可以大大提升数据的安全性和保密性。还可以用两种加密算法对数据进行多重保护，客户端与存储服务器之间进行RSA非对称加密算法，同时，用DES对称加密算法来加强数据进行传输过程中的安全性。这样用户在使用云计算数据库时，就可以进行多重验证，大大的增强了云计算环境中的计算机网络安全。第二，使用过滤器技术。可以通过使用websense和vericept这些过滤器来更好地管理和监控相应的数据，还可以拦截一些较为敏感的数据。这样可以更好地提升云计算环境的安全性。第三，使用数据认证技术。在建立和维护云计算环境时，构建信任关系并确立安全服务等级。并定期对用户的需求进行相应的风险评估，根据相应的安全等级设置权限，建立有制度的、低风险的云计算环境。以上几种方法都可以提升数据的安全性和保密性，只有技术层面完善了，云计算环境的安全才能得到保障。

3.4建立以及完善相应的法规

目前出现的各类侵犯隐私以及盗用、窃取个人信息的状况，究其根本，是我国没有针对网络数据的法规政策，无法从法律的层面来保护用户的个人信心以及数据信息的安全。为了更好地维护云计算环境中的计算机网络安全，国家也应该采取相关的措施，制定相应的法律法规，完善处理互联网问题的法律和政策，针对现时段出现的问题，做出有效的回应以及解决措施，加大执法力度。让互联网的世界也能有法可依，使网络环境更加和谐，更加安全。

4.总结

在信息技术高速发展的今天，互联网已近成为人们生活不可或缺的重要组成部分，云计算技术的出现更是方便了人们的互联网生活。然而，云计算环境中存在的网络安全问题却给人们带来了无尽的困扰。为此，文章分析了云计算中存在的网络安全问题，并针对这些安全漏洞和问题提出了相应的解决措施，来方便用户更好、更安全地用云计算进行网络数据处理和资源的分享。

作者:邹欣彤单位:渤海大学信息科学与技术学院

第十篇：计算机网络安全中防火墙技术研究

近年来，随着网络秘密信息的外泄事件增多、网站恶意攻击情形严重，使计算机网络安全问题成为社会关注的焦点。而防火墙技术的诞生，正是解决计算机网络安全隐患的有力保障。其为维护计算机网络的安全运行，保护计算机网络内容数据的安全性提供了可靠的帮助。防火墙技术借助信息隔离的特点，为网络用户起到了提供计算机网络防护能力和筛选安全信息的作用，是计算机网络运行的必要条件。

1防火墙技术作用简介

防火墙具有网络监测、包过滤以及IP转换等作用。对于计算机而言，防火墙能够对计算机网络运行状态进行监测，其以网络中流通的数据为依据进行有效地监测，来识别其中的危险信息。但其伴随了一定的保护延迟隐患，不能给予及时地处理。在其在包过滤技术上具有一定的突破，其能根据计算机网络的保障协议来进行防护和处理，为计算机网络提供安全的保障。此外，防火墙可以有效利用IP的转换方式来进行IP的伪装或者自身制造虚拟端口，来确保用户在外网的访问时，提高一定的安全保护。

2防火墙安全保障作用

防火墙以其自身的防护、阻拦和保护等作用而深受广大用户的青睐，被人们广泛地应用。下面，本文针对防火墙的价值，做了一些针对性的分析：

2.1技术的应用价值

防火墙中的技术，其自身具备了一定的特殊性质。技术能在计算机网络运行状态下，各个模块之间起到控制的作用，并且时刻展现出高强度的工作状态。技术的价值表现在：这种技术在内网和外网中，一方面起到了转换的作用，同时也对内外网的区分起到了一定的分割作用。在外网直接被驳回的状态下，计算机内网只接受发出的请求。虽然有技术方面的压力，不过其杜绝了混淆视听的情况。

2.2检测技术的应用价值

检测技术起初以计算机网络状态为主，所处领域的一项新技术。检测技术广泛应用于各层网络之间，读取网络连接的信息，达到提高网络信息效率、扩大计算机网络保护范围等效果。其主要是在状态机制的基础上，把外网传来的数据作为整体，进行分析，再进一步检测总汇并记录。对分为规则和状态两个表格的识别数据进行对比。

2.3协议技术的应用价值

Dos攻击通常会先导致计算机服务器的瘫痪，进而使整个计算机网络很难正常运行，一些相关的信息也无法提供。一般这种类型的攻击对限制性很少有要求。而协议技术主要就是防止DOS的攻击，它在防火墙内部发挥作用，对计算机内部网络起到了保护作用。协议技术还为各种网关提供服务，这是服务器和信息连接的路线，等到防火墙恢复正常，服务器才能运行。只要服务器内部安装防火墙，防护功能就可以保证计算机网络处于高度安全的环境，从而避免外网的攻击。比如：服务器被攻击的可能性小的时候，就是防火墙设置了访问上限的功能，也正是外网向内网发送信息消息的时候，也正因如此，在抵抗攻击的同时还能完成数据包的检测工作。

3应用程序的计算机安全，防火墙的作用

大量的数据分析显示,测试的计算机网络安全问题，都反映出在计算机网络安全，防火墙采用的大部分防、阻技术，都可以更好地规划安全保护措施。

3.1访问策略的应用

访问策略表现的主要配置，是防火墙的核心技术，使计算机网络保持统治地位的计划和安排，并且通过深化统计计算机网络的操作流程的信息，保护系统的形成。防火墙对计算机网络运行，策划出的访问方案，想打造一个安全的网络环境。保护策略是访问防火墙技术的过程：(1)防火墙技术对每个单位、内外访问和保护，以及确保访问的安全，已经精准实施到不同的单位体系。(2)积极了解各种计算机网络操作的地址和端口，弄清楚计算机操作特点，规划保护安全的方式,是一个防火墙技术的特征。(3)对计算安全的不同需求，访问策略会采取不同的措施，和实际应用方面的方案，有时候会适当调整方案，达到最好的保护目的。访问策略在实施安全措施时，会自动生成策略表，以便记录访问的所有活动信息。策略表的信息也并不是完全就适合网络保护，还需要自我调节，但是通过对策略表的束缚，在某种层度上为网络的安全提供了有效的保护。(4)在排除运行的漏洞，访问策略也已经运行完毕，合法的保障了计算机网络的安全。

3.2日志监控的应用

日志的主要工作内容，是保护计算机通过分析防火墙技术来获取有价值的信息。日志是防火墙技术的重点保护对象，并且也在计算机网络安全保护工作占了很大的位置。对防火墙日志的分析，并不需要很全面，减少忽视关键信息的问题。比如：防火墙技术的工作量很大，生产大量信息，只有通过类别区分，才能便于监控。所以在防火墙对计算机网络安全保护生成的日志信息，也仅仅是采取一种类别的信息，从而降低了对日志收集的难度，也不会对重要信息造成恶意的屏蔽。在日志监控下，防火墙的安全保护技术得到加强，从而防火墙的选取能力也有所提高，还可以优化网络流量。这需要提取重要信息的类别信息，作为日志监控的基础,由此产生的影响日志监控、报警信息实时记录防火墙，因为有一定的优化值,可以帮助减少的困难选择记录。

3.3安全配置的应用

计算机网络安全配置分为许多个小块，单独需要安全保护模块，作为安全的焦点，保护，安全配置，防火墙技术的重点。需要大量的防火墙安全设置，在计算机网络安全应用程序的效率。防火墙技术在隔离区，是一个独立的局域网(LAN)，可以形成内部计算机网络的一部分。目的是保护内部网络服务器信息，保证计算机的安全，构建一个稳定的环境。但是安全配置隔离区域和其他保护技术是不同的，它有一些明显的特征，主要工作方法：防火墙技术自动监测信息的流动，计算机网络隔离区域,以避免网络攻击者解析IP和IP追踪，使用地址转换，网络信息网络公共IP。很大幅度的安全配置网络的安全运行，提供隐藏IP功能，可以保证信息的过程中内部和外部的网络流量，不泄露。可以使用更多的隐藏IP，显示的值转换技术，防止外部网络入侵，达到保护网络安全的目标。随着社会的快速发展，科技的日新月异，计算机网络已经走进了各个行业和领域，人们对于知识的存储、传送也都主要依赖于网络的传输，因此网络安全对于计算机的整个网络系统来说，是是非常关键的。而防火墙技术正是计算机网络安全的最有利的保障。因此，我们要充分利用防火墙自身的有点，尽量解决和避免防火墙存在的弊病，同时研究防火墙新的安全保护作用，以此来真正的为计算机网络提供更加牢固的保障。

作者:武强 单位:黑龙江省龙江县信息中心