网络安全的防范技术篇1
随着计算机网络的快速发展，使用计算机的用户快速增多，相应的复杂性也随之增加，这就使得计算机网络存在较大的安全隐患，对其进行安全防范就成为重要的研究课题之一。网络的信息安全主要包含计算机网络系统中软件、硬件及其中的数据信息，保证计算机网络安全则是保护这些信息不被非法阅读、恶意篡改或攻击等，并且保证信息不外泄，从而使计算机网络系统能正常、稳定地运行。计算机网络安全防范技术是一门综合性较强的学科，与多行业领域都有一定的联系，主要是针对外部非法程序、病毒的恶意攻击进行防范，进而保证网络安全运行的技术。在当下计算机网络用户激增的时代，对恶意攻击的防范具有较高的难度，这就要求我们在此领域的研究中加快脚步，不断提升防范技术的水平，为计算机网络安全提供有力的保障。
1计算机网络安全防范的重要性
由于计算机的普及和多行业领域的广泛应用，数据信息量的增加和使用人员的复杂性的提高，对计算机网络安全防范技术提出了更高的要求。为了提高计算机网络系统的安全性和抗攻击性，降低系统被恶意攻击的概率保证网络平台的正常运行，使用相关的网络安全防范技术可以起到较好效果。如果不对网络安全加以管理和防范，就网络平台自身的开放性，加上一些不法分子的不良动机，进而会产生一定病毒、木马程序、黑客，它们可以随意读取、窃取、篡改用户的个人信息，这对广大计算机网络用户的财产、人身安全有着极大的隐患;当这样的安全隐患涉及到广大群众的切身利益时，就必须加强管理，采用计算机网络安全防范技术，在保证网络正常运行的基础上，保证广大网络用户的个人信息及安全。网络安全管理制度与网络安全防范技术相结合，可以构成一个较为完整的计算机网络运行体系，不断提升网络使用的安全系数，打造一个安全良好的网络环境。
2影响计算机网络安全的多种因素
2.1计算机病毒和黑客攻击
影响计算机网络安全的因素有很多，其中最为明显且最为严重的则是病毒和黑客，这两者具有较强的破坏性和传播性;病毒是由人为编制的、具有较强破坏性质的恶意程序或代码，对计算机的正常运行有着很大的影响。计算机病毒有良性与恶性之分，良性的病毒对计算机网络带来的后果，可以经过相应的修复软件或代码，使其恢复至正常的状态，而恶性病毒会使计算机网络陷入严重瘫痪的状态，长时间无法修复，为网络用户的生活和工作带来极大的不利影响;病毒会进行自我复制，具有极强的传染性、寄生性、隐蔽性和破坏性。
黑客则是未经许可的情况下，通过非法渠道或技术登录到他人的服务器上，并做出一些未经授权的操作，黑客常用的手段有木马程序、隐藏指令、种植病毒等来控制用户的计算机，修改其信息或窃取资料，为用户和网络的正常运行带来极坏的影响。
2.2系统漏洞和信息保护措施的缺失
系统漏洞主要是计算机所安装使用的一些程序软件在设计编写过程中产生的一些错误，这些漏洞本身并不会为计算机带来过多的影响，但会为黑客带来一定的可乘之机，进行木马或程序的植入，来破坏计算机的安全性。另外计算机系统对本地或网络上的一些数据信息没有进行有效的保护，使其暴露于开放性极强的网络平台上，并且目前在网络数据信息传输的过程中，相应的安全性能不够高，所以存在一定的网络安全隐患。
3计算机网络安全防范技术的发展应用
3.1防火墙技术
防火墙技术是使用较为广泛的网络安全防范技术，可以将防火墙理解为一到安全屏障，即限制外部用户访问、管理内部用户访问的权限，这是信息输入输出的唯一通道，自身也具备一定的抵抗力，来防止外部非法程序、用户的入侵;防火墙凭借自身具备的多种优势，已经成为现代计算机网络安全必不可少的安全防范技术。
3.2加密技术
加密技术主要是针对计算机通过网络平台进行数据信息传输时，对文件进行加密处理，保证数据信息的安全，防止信息的外泄。数据加密主要有链路加密、节点加密和端到端加密三个层次，根据数据信息的重要性，使用相应程度的加密技术，可以在信息传输的过程中保证数据的安全。
3.3网络访问控制技术
远程访问和登录是计算机中应用非常广泛的一项功能，然而在使用的过程中会为黑客等不法分子的入侵留下漏洞，使用网络访问控制技术可以有效地加强网络的安全系数;网络访问控制技术的实现可以采用：设置系统文件的访问权限，并对文件的访问记录进行监控，以此作为参考依据来判定该访问地址或用户是否合法。
3.4计算机网络病毒的防范技术
对计算机病毒进行防范是重要的保护计算机网络安全的手段，因为病毒自身具有极强的植入性、传播性和破坏性等多种特点，一旦入侵计算机网络，若没有进行及时的控制，会产生不可估计的后果，我们要对计算机病毒的防治技术有一定的了解，当发现病毒时能够立即采取措施进行处理，尽可能将危害损失控制在最小的范围内;对病毒进行防范的技术手段，较为常见的且行之有效的主要有：加密技术、引导区保护、系统监控和读写控制等，对计算机网络的安全状态进行实时的监控，若系统中存在病毒可以及时的检测出来并及时处理。
4结语
由于计算机网络具有极强的开放性，并且这一领域的发展又是飞速的，所以相应的安全防范技术也要不断的升级、改良，以应对更加复杂的安全隐患;计算机网络安全防范技术，除了上述的几种，还有漏洞扫描及修复技术、备份和镜像技术，针对计算机网络的实际情况，使用不同的防范技术，以更好的减少计算机网络使用的安全风险，并且在实际的研究工作中，不断总结和创新，更好地提升计算机网络安全防范技术的水平。
网络安全的防范技术篇2
关键词：计算机网络安全防范技术
中图分类号：tp393文献标识码：a文章编号：1007-9416(2012)01-0182-01
1、前言
随着网络技术和信息技术的普及,计算机网络安全问题也就显得越来越突出。攻击事件造成的影响日益严重，发生的频率也日益增加。众所周知，计算机网络具备信道共用性、分布广域性、资源共享性、体系结构开放性的特点，因此，也不可避免地会存在着系统的脆弱性，使其面临严重的安全问题，而几乎所有的攻击者都是利用现有计算机网络系统中的安全漏洞来进行活动，使其面临严重的安全问题。本文就计算机网络安全防范技术进行探讨。
2、计算机网络安全的重要性
计算机安全一般包含信息安全和物理安全两方面，信息安全也就是网络安全，能够有效保护网络信息的可用性、完整性和保密性。计算机网络的威胁主要有计算机病毒、黑客的攻击等，其中黑客对于计算机网络的攻击方法已经大大超过了计算机病毒的种类，而且许多攻击都是致命的。因此，加强计算机网络安全保护尤为重要。只有针对这些网络威胁采取必要的保护措施，才能确保计算机网络信息的可靠性、安全性和保密性。绝大多数计算机网络安全入侵事件都是因为没有及时补上系统漏洞、系统安全措施不完善造成的，一旦网络软件“后门”洞开，黑客就可以很容易地进入到别人的系统，造成的后果可想而知。
3、如何有效完善计算机网络安全防范技术
3.1计算机网络安全通信技术
计算机网络安全通信技术主要包括数据保密性和数据完整性这两方面的问题。数据完整性能够保证信息在传输过程中不被破坏，不被篡改，让现行数据和原来数据之间保持完全一致。而数据保密性技术要解决的是保证在网络传输中的数据确认身份、保持完整、不被篡改等。
3.2建立完善的计算机网络安全防范制度
负责计算机信息网络管理的值班人员要明确分工，落实责任。当班人员因故不能值班或者离开值班岗位者，应找本中心人员替代，在替代人员到岗后方可离岗。值班人员必须严守操作规程，密切注视系统运行情况，发现问题，及时上报；同时，在征得领导同意后，迅速果断地采取相应的措施，如硬件故障，则通知硬件维护人员，并与之相配合做好故障处理工作。所有工作人员不得将中心任何一台计算机或服务器的ip地址及密码公开，防止外来人员进入。同时，设立多道防火墙，经常更换密码，防止外来有害信息进入。安全负责人应随时了解网络运行情况、信息情况，定期或不定期的检查网上传输的运作情况。经常了解用户使用情况。针对出现的问题，及时解决。
3.3加密技术
加密技术一般分为非对称加密和对称加密两大类。在对称加密技术中，都使用相同的钥匙来对信息的解密和加密，这种加密的方法能够有效地简化加密处理过程。而对于非对称加密体系而言，密钥被分解为一对不同的密钥(即私有密钥和公开密钥)。这对密钥中可以把任何一把作为加密密钥(公开密钥)，通过公开的方式向他人公开，而另一把则作为解密密钥(私有密钥)加以保存。私有密钥用于解密，公开密钥用于加密。
3.4防病毒技术
随着互联网技术和信息技术的不断发展，计算机病毒对计算机系统构成了极大的威胁，同时，病毒也变得越来越高级、越来越复杂。目前市面上普遍使用的防病毒软件一般可以分为单机防病毒软件和网络防病毒软件两大类。单机防病毒软件一般是分析扫描本地和本地工作站链接的资源，通过快速检测来达到清除计算机病毒的目的。而网络防病毒软件则不是侧重于单台电脑的防病毒处理，而是主要注重于网络防病毒，一旦病毒从网络向其它资源传染，那么该软件就会历尽检测，并及时加以删除。例如金山毒霸网络版V7.0具备提前被系统加载特性，可以在病毒模块还没有加载或被保护的时候删除被保护的病毒文件或拦截禁止病毒的保护模块；精确打击，定点清除顽固恶意软件和木马，解决能查不能杀的难题从而完成正常杀毒任务。金山毒霸网络版V7.0实现了集中式配置、部署、策略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点易于受到病毒的攻击，以及在出现紧急病毒情况时采取何种应急处理措施。网络管理员可以通过逻辑分组的方式管理客户端和服务器的反病毒相关工作，并可以创建、部署和锁定安全策略和设置，从而使得网络系统保持最新状态和良好的配置。金山毒霸网络版V7.0采用分布式的漏洞扫描及修复技术。管理员通过管理节点获取客户机主动智能上报的漏洞信息，再精确部署漏洞修复程序；其通过proxy（）下载修复程序的方式，极大地降低了网络对外带宽的占用。全网漏洞扫描及修复过程无需人工参与，且能够在客户机用户未登录或以受限用户登录情况下进行。
4、结语
总之，计算机网络安全防范涉及使用、管理、技术等方方面面，是一个综合性的课题，任何一种安全防范技术都有自己的局限性，绝对不是万能的，只能解决一方面或多方面的问题。因此，如果想从根本上解决计算机网络安全问题，那么提高网民的个人道德素质、普及计算机网络安全教育、增强社会安全意识教育就显得至关重要。
参考文献
[1]李玉勤.浅淡计算机网络中防火墙技术的应用[J].甘肃科技,2006,(11):156-158.
[2]张文慧,周大水.浅谈防火墙技术与发展[J].科技信息(学术研究),2008,(34)：116-119.
[3]陈莉.计算机网络安全与防火墙技术研究[J].中国科技信息,2005,(23):106-109.
网络安全的防范技术篇3
1监听的实现方法
实现网络监听的最基本要求就是对网卡进行设置，使其工作在混杂模式下，普通模式下的网卡必须检测数据包携带的地址，只有完全相同，本台机器才能接收这个数据包，但工作在混杂模式下的网卡，直接跳过检测这个环节，对所有经过的数据包来者不拒，全部接收。所以，这要设置网卡的工作模式就可以实现网络监听。下面介绍三种设置网络工作模式的方法。(1)使用原始套接字(rowsocket)方法：首先创建原始套接字，然后使用setsockopt()函数进行ip头操作选项的处理，再使用bind()函数对主机网卡和原始套接字进行驳接绑定，最后，为了让原始套接字能够最大限度地接收经过本网络卡的数据包，再使用ioctlsocket()函数处理，此时，该主机就可以进行网络监听了。这种方法相对容易，但功能也相对较弱，只能对运行在较高层次上的数据包进行接收和处理。(2)使用nDiS库函数，nDiS库函数有22种近300个函数，比如miniportwanSend，表示如果驱动程序控制着wanniC，通过网络接口卡发送一个包到网络上。这种方法比较复杂，功能比较强大，但是相对来讲风险较大，一不小心，可能导致系统崩溃和网络瘫痪。(3)使用中间层驱动程序，这种中间层程序可以是自行编写的，也可以使用微软提供的win2000DDK。(4)使用第三方捕获组件或者库，比如wnpcap。
2监听的检测(monitordetection)
网络监听是一种被动的接收，很难发现，就像你将声音发出后，不能确定谁在听，谁没有听，也不能确定谁听取了什么内容，接收信息的机器都是被动接收同，没有信息交换，没有修改传输，所以识别监听相对比较困难，这里讨论几种常规的检测方法[3]。(1)发送大量无地址或错地址的数据包，然后比较发送前后某台机器的运行状况，如果该机器综合性能明显降低，该台机器很可能运行机制了监听程序，因为监听程序要接收并处理数据包的海量信息，这样会占用机器的资源，所以综合性能就会下降。(2)用错误的ip地址ping，如果某台机器对于错误的地址也有响应，则可以判定这台机器运行了监听程序，这是因为正常的机器不接收错误的物理地址，处于监听状态的机器能接收。(3)使用第三方检测工具，比如antisniffer就是一个常用的安全监视工具，用来监测网络内的主机的网卡是否处于混杂模式，以此来判断该机器是否在运行监听程序。
3监听的防范(monitoringprevention)
3.1网络分段网络分段是一种比较简单的经济的防范方式。它的基本原理是将一个大的物理范围网络划分为多个逻辑范围子网络。网络分段目的是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法监听。一个网段就是一个小的局域网，监听的机器只能在在属于自己的小网段内监听，不会听到别的网段内的信息，减少安全隐患。这就像会议的分组讨论，一个“间谍”只有在一个小组内部监听，不能监听到别的小组，而不同小组讨论的信息内容是不一样的，这样减少信息被盗取的范围和程度。
3.2“以交代共”这里的“交”指的是交换式集线器，“共”指的是共享式集线器。交换式集线器也叫交换机，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，也就是说使用了交换机后可以直接将信息唯一性地发住目标机器，这样监听机器就不能听到传播的信息，从而对监听进行有效的防范。就像点对点的电话通讯，发送者和接收者通过单线联系，别人听不到自己在说什么，从而保证信息的安全。
3.3建立虚拟局域网虚拟局域网(VLan)，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。建立了虚拟局域网后，各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。可以防止大部分基于网络监听的入侵。这样即使有某一台机器在执行监听功能，但其可能不确定在某个逻辑子网，从而监听不到特定的数据信息，并且高层次的安全控制手段再落实到位，可能不论在哪个逻辑子网都无法监听到信息[4]。
3.4信息加密信息加密技术日益成熟，人们的安全意识也日渐增加，所以信息加密在目前年看来是一种简单可行的方法，我们只要在网络上传输信息就一定要加密，经过加密的数据即使被监听者捕获到，但得到的信息都是乱码，从而变成一堆无用的垃圾。如果监听者要对捕获的加密信息进行解密，那又将大大加重监听者的成本，特别是现在先进的加密技术下，监听到的数据信息有用的可用的将越来越少。
4结论(Conclusion)
网络安全的防范技术篇4
在信息高速发展的时代计算机网络安全技术应该得到进一步的加强，只有这样我们的计算机网络信息的安全性才能得到进一步的巩固。因此探索计算机网络安全技术的影响因素及其防范措施是我们应该探讨的一个时代性课题。在此课题下要求我们分析各种计算机网络所出现的不安全的因素并根据各种因素探讨出预防的措施。通过这些措施达到防患于未然保证我们的信息的安全。
【关键词】计算机网络安全技术影响因素防范措施
计算机的网络技术已经在世界范围内使用，并且将世界连成一个统一的整体。使我们的学习，工作，生活变得越来越密切。网络的安全性也日益凸显，在此情况下我们必须积极研究网络中的不安全的漏洞并想办法去弥补这些漏洞从而使我们的计算机网络实现安全性。
1什么是计算机网络安全技术
所谓的计算机安全技术是指通过网络的技术应用措施和网络的管理在网络这样一个大的环境里保证数据和信息的安全性的技术。
通常计算机安全技术分为物理的安全技术和逻辑的安全技术。对于物理的安全技术是对网络设备及相关设施保护而避免破坏和丢失。而逻辑的安全包含的则是信息和数据的完整，可用和保密。因此计算机安全技术则是通过物理安全技术和逻辑安全技术的相互结合保证网络整体的完整性，并实现网络的整体运营的流畅性的技术。
2计算机网络安全技术的影响因素
计算机网络安全技术的影响因素分为两种。分别是物理的安全技术因素和人为逻辑安全技术因素。
所谓的物理的安全技术因素是指在在自然情况下人为地进行破坏电缆、主机、服务器或者人为地拷贝资料、信息而造成的网络的中断服务或者信息泄露。亦或者在自然条件下环境所产生的辐射，雷电等自然现象对于网络稳定性产生的影响。而人为逻辑安全因素则是人为的通过技术手段对于个人的信息资料的进行窃取、监听、损坏等行为。
2.1物理安全技术因素
2.1.1人为因素
人为因素是物理安全技术因素里最直接的因素也是最容易防范的一个因素。人为因素可以分为两个方面一是不法分子的破坏；二是人为不重视因素。
（1）不法分子的破坏活动因素。首先，它主要是指不法之人受利益的趋势不顾法律与道德的约束对于传输网络的电缆进行盗窃行为。其次是受商业目及其他目的的影响对于信息资料的拷贝及盗取情况。
（2）人为的不重视因素。所谓的人为不重视因素一是指人们在日常工作中对于密码的设置过于简单或者对于重要的资料采取不保护。如：对于计算机开机不加保密措施。二则是线路、主机、机房工作人员的工作懈怠及不作为行为造成对于网络维护的不及时进而使网络处于不工作状态或者直接长时间处于瘫痪状态。
2.1.2自然因素
在自然界中存在着众多的自然现象，其中如辐射，雷电等因素。它们可以对在露天情况下的各种传输线路产生不必要的干扰，从而影响网络传输的稳定性。
2.1.3人为逻辑安全因素
人为逻辑安全因素是指技术人员通过各种的编程软件、病毒、电脑漏洞等对于计算机造成破坏或者窃取信息和数据。
（1）非法授权访问。非法授权访问是指技术人员通过编程软件对于计算机的权限进行破解从而以低级用户的权限获取高级用户权限的资料，从而对信息数据的愿所有者的利益造成损害。
（2）病毒入侵。病毒使我们常见的一种对于电脑入侵的手段，电脑病毒是一种人为制造编译却和生物病毒有着相似性，具有传播性、隐蔽性、潜伏性和破环性。一旦有病毒进入电脑程序，轻者造成电脑数据和信息的丢失重者可能造成电脑的整体瘫痪更有甚者能够对电脑内部的硬件造成毁灭性的损害。
（3）ip的盗用。每一台主机都有单一的ip地址相当于电脑的身份证，一旦被盗用则会获得较高的电脑使用权限那么电脑内的资料信息的盗用风险将会大大提高从而对电脑使用者造成重大损失。
（4）黑客的入侵。黑客是指具有高超计算机使用技术的人员进行的非法入侵操作。
黑客通过使用特定的软件或者人为编写的软件进行越过防火墙并对某一台或者某些计算机发动大规模袭击，可以进行窃取、监听监视、破坏等。黑客活动不仅仅出现于家庭用户更多的是对政府、商业机构进行大规模的入侵行动。
（5）漏洞及欺骗手段。漏洞是指硬件、软件、协议存在隐患，在攻击者没有任何授权的情况下对计算机发动攻击窃取资料的行为。
欺骗类手段是指协议本身存在缺陷可以被利用并且能在计算机中留下所谓的“后门”方便以后对于计算机信息的二次窃取或者破坏。常见的有web欺骗，DnS欺骗等。
3计算机网络安全因素的防范措施
3.1对于物理安全技术因素的防范措施
3.1.1对于网络传输线路的保护
在我们的网络传输中大部分是电缆传输露天传输，鉴于此种情况工作人员可以在以后的线路更换中采取土地掩埋和光纤传输。这样可以有效避免偷盗者或者自然现象造成的线路传输不稳定。
3.1.2提高自我防范意识
要在生活工作中养成良好的网络安全防范意识，对于重要的资料进行多重加密保护并对于重要文件进行拷贝复制。必要时可以借助相应的加密文件来拖延不法者对于文件破解的时间，从而可以有充足的时间采取应对措施。
3.1.3对于工作人员的工作认识的加强
对于拥有大量服务器的公司来说首先要做的是对于工作人员的工作态度的控制，让所有的工作人员意识到工作岗位的重要性，要求工作人员按时检查输送线路及服务器和主机的运行情况，做到有各司其职，有错必究。
3.1.4对于人为逻辑安全技术因素的防范措施
（1）密码的多样性。在设置密码时可以将密码设置的长一些复杂一些这样可以有效避免权限的轻易破解。
（2）病毒查杀软件的安装。对于病毒的防范自然而然是安装病毒杀毒软件目前较好的付费杀毒软件是卡巴斯基，免费的杀毒软件有金山毒霸等，它们可以有效的避免病毒进入系统对计算机的资料进行窃取活动。
（3）防火墙技术。防火墙技术是最早的计算机技术之一，可以有效地筛选主机与网络之间的数据交换，通过这种技术可以较为容易的阻挡黑客的攻击，从而保护资料和计算机的安全。因此大力发展防火墙技术成为计算机技术的研究任务之一。
（4）漏洞监测。虽然目前计算机中仍旧有着许多漏洞，但是如360等软件都开展了漏洞监测功能，通过全盘漏洞的搜索可以监测出计算机中的高危漏洞并通过补丁对于漏洞进行修复从而可以达到保护计算机网络安全的目的。
4结语
计算机技术无时无刻不在进步，但是计算机的网络安全漏洞也在不断被发现，只有我们时时刻刻的做好防范准备，从自然环境下硬件到计算机运用的软件进行层层把关才能真正实现我们计算机网络的安全。
参考文献
[1]孟浩，计算机网络安全技术概述[J].中国校外教育，2010（09）.
网络安全的防范技术篇5
关键词：计算机网络安全网络技术
随着internet的飞速发展，网络应用的扩大，网络安全风险也变的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重。
一、网络安全的威胁因素
归纳起来，针对网络安全的威胁主要有:
1．软件漏洞:每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2．配置不当:安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
3．安全意识不强:用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
4．病毒:目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。
5．黑客:对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
二、几种常用的网络安全技术
1．防火墙(Firewall)技术
防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。由于它简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。据预测近5年世界防火墙需求的年增长率将达到174%。
目前，市场上防火墙产品很多，一些厂商还把防火墙技术并入其硬件产品中，即在其硬件产品中采取功能更加先进的安全防范机制。可以预见防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如对数据进行加密处理。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力。要保证企业内部网的安全，还需通过对内部网络的有效控制和管理来实现。
2．数据加密技术
数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息、的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密匙管理技术4种。数据存储加密技术是以防止在存储环节上的数据失密为目的，可分为密文存储和存取控制两种;数据传输加密技术的目的是对传输中的数据流加密，常用的有线路加密和端口加密两种方法;数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。数据加密在许多场合集中表现为密匙的应用，密匙管理技术事实上是为了数据使用方便。密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。转贴于
数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。另外，它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。
3．系统容灾技术
一个完整的网络安全体系，只有防范和检测措施是不够的，还必须具有灾难容忍和系统恢复能力。因为任何一种网络安全设施都不可能做到万无一失，一旦发生漏防漏检事件，其后果将是灾难性的。此外，天灾人祸、不可抗力等所导致的事故也会对信息系统造成毁灭性的破坏。这就要求即使发生系统灾难，也能快速地恢复系统和数据，才能完整地保护网络信息系统的安全。现阶段主要有基于数据备份和基于系统容错的系统容灾技术。数据备份是数据保护的最后屏障，不允许有任何闪失。但离线介质不能保证安全。数据容灾通过ip容灾技术来保证数据的安全。数据容灾使用两个存储器，在两者之间建立复制关系，一个放在本地，另一个放在异地。本地存储器供本地备份系统使用，异地容灾备份存储器实时复制本地备份存储器的关键数据。二者通过ip相连，构成完整的数据容灾系统，也能提供数据库容灾功能。
集群技术是一种系统级的系统容错技术，通过对系统的整体冗余和容错来解决系统任何部件失效而引起的系统死机和不可用问题。集群系统可以采用双机热备份、本地集群网络和异地集群网络等多种形式实现，分别提供不同的系统可用性和容灾性。其中异地集群网络的容灾性是最好的。存储、备份和容灾技术的充分结合，构成的数据存储系统，是数据技术发展的重要阶段。随着存储网络化时代的发展，传统的功能单一的存储器，将越来越让位于一体化的多功能网络存储器。
4．漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全的技术，它查询tCp/ip各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。扫描程序开发者利用可得到的攻击方法，并把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。
5．物理安全
为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。为保证网络的正常运行，在物理安全方面应采取如下措施:①产品保障方面:主要指产品采购、运输、安装等方面的安全措施。②运行安全方面:网络中的设备，特别是安全类产品在使用过程中，必须能够从生成厂家或供货单位得到迅速的技术支持服务。对一些关键设备和系统，应设置备份系统。③防电磁辐射方面:所有重要涉密的设备都需安装防电磁辐射产品，如辐射干扰机。④保安方面:主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。
计算机网络安全是个综合性和复杂性的问题。面对网络安全行业的飞速发展以及整个社会越来越快的信息化进程，各种新技术将会不断出现和应用。
网络安全孕育着无限的机遇和挑战，作为一个热门的研究领域和其拥有的重要战略意义，相信未来网络安全技术将会取得更加长足的发展。
参考文献：
[1]李军义.计算机网络技术与应用[m].北方交通大学出版社，2006．7．
网络安全的防范技术篇6
关键词：计算机网络；安全方法防范；技术
随着我国社会经济的快速发展，人们的生活水平不断提高，计算机逐渐走进了人们的生活中。据相关统计，2014年我国网民规模已达6.32亿，接近我国人口数量的一半。可见，计算机给人们的生活带来了很多便利，人们对计算机的依赖性越来越强。计算机网络安全随着发展背景的不同，其含义有存在着一定的变化。用户在使用计算机的过程中，希望自己的个人隐私得到保护，避免被他人窃听，篡改，对于网络服务运营商来说，不仅要保证网络信息安全，还要在网络信息发生异常时，对问题进行修护。
1我国计算机网络安全事件及发展现状
1998年6月16日，我国发生了第一期计算机网络遭到黑客入侵事件。犯罪嫌疑人先后共入侵8台计算机，通过不法手段，破坏了上海某信息网部分工作人员和五百多个用户的账号和密码，包括两台服务器上超级用户的账号和密码。年仅22岁的犯罪嫌疑人杨某是我国著名高校的计算数学专业的学生，具有相当高的计算机技术技能。其实早在1996年，杨某就曾成功的利用校园网攻击了某科技网，并获得了成功。随后杨某进入一家计算机公司工作，对信息网络进行长达2000多个小时的非法使用，造成的直接损失高达1.6万元人民币。杨某是我国修订刑法后，第一次以该罪名侦查批准逮捕的犯罪人员。近年来，由于我国在计算机网络安全方面的大力投入，我国计算机网络安全状况较良好，并没有出现影响较大的计算机网络信息安全事件，继续保持着平稳发展的趋势。但是用户信息遭到泄露的事情还是时有发生，比如QQ账号信息被盗，有很多用户都有过这样的经历，长时间未登陆QQ，再次登陆的时候就会发现账号信息被篡改的情况，QQ空间里了一些，有的入侵者以用户的名义通过聊天方式给用户QQ好友发送钓鱼网址链接，好友一看是QQ好友发来的，就很容易上当受骗。
目前，我国计算机网络信息安全的总体形势依然严峻。主要趋向于网络用户信息泄露；近年来，我国网络环境时时受到境外境外网络攻击，网络银行受到严重的“钓鱼威胁”。所谓钓鱼网站就是仿造一个与目标网站相似的网站，以假乱真。骗子只需租一个服务器，花几十块钱买个域名就可以了，所有的内容从真正的银行网站复制到仿造网站上，成本非常低，一般的计算机用户是分辨不出来仿造网站与真网站的区别的。大部分用户在搜索企业的网站时，都是在浏览器的搜索栏中输入关键词查找，根本不知道其准确域名，严重依赖搜索引擎，给了钓鱼网站可乘之机。那么，网民是如何找到钓鱼网站的呢？主要通过搜索结果和聊天工具两种形式。比如即将上映好莱坞国际电影，用户想要在网上实现在线支付电影票，骗子抓住了用户依赖搜索引擎的心理，会在各大热门搜索引擎上推广自己的网址，诱使用户点击该网址，而其他搜索这些关键词的用户，也会再次点击这个网址。如今钓鱼网站的威胁已经大大超过了木马病毒。
综上所述，虽然近年来我国计算机网络信息安全状况较平稳，没有特大网络犯罪案件，但是总体来说，其发展形势依然严峻。
2我国计算机网络安全的存在的主要问题
2.1网络系统自身存在的安全隐患
造成计算机网络安全问题一个最主要的原因就是用户使用盗版系统，盗版系统与正版系统相比，价格较低，但是，安全性却得不到保障，盗版系统本身就存在着诸多漏洞，在设计方面也存在许多缺陷。计算机的硬件系统随着上市时间越来越长，其弊端也会逐渐暴露出来。比如，系统硬件常常出现错误，导致内部信息被盗取或丢失。此外，网络技术有一个最大的特点就是开放性特别强，使得信息之间的流通能力较强，且计算机网络中存储了大量的用户信息，―旦遭受到欺骗性的攻击，就会导致用户的个人信息遭到篡改、盗取，从而给用户带来巨大的经济损失，并且如果对计算机网络没有进行合理的配置，也会导致计算机网络安全问题的产生。
2.2操作失误
用户自身操作不当也是造成计算机网络问题的重要原因，一些用户的安全意识较弱，一些重要账号的密码过于简单，还有一些用户将自己的个人信息等重要信息到网上，比如注册各种网站会员等，有些网站本身就是攻击者为了盗取信息而建立的，作为用户很难对这些恶意网站进行分辨，一旦账号密码泄露，将会造成不同程度的损失。此外，一些企业对于计算机网络安全不重视，随着计算机网络的不断普及，可以说，没有任何一个企业在日常办公中不使用计算机，企业中的计算机包含着企业内部重要资料，而大部分企业却并没有采取网络安全防范措施，对计算机网络安全管理存在缺口，对计算机网络的维护和监测工作较为松懈，因此，给企业的健康发展带来了巨大的威胁。
2.3恶意攻击
恶意攻击主要指的就是人为黑客攻击，在所有影响计算机网络安全的因素中，是最为主要买也是给用户带来影响最大的威胁。恶意攻击主要有两种体现形式：主动攻击，针对目标用户，对其计算机信号的完整性进行破坏。被动攻击，在网络运行处于正常的状态下，通过恶意行为将计算机中的重要数据盗取、篡改。
黑客最早出现在20世纪60年代，黑客通过窃取计算机口令等非法手段进入计算机信息系统，瓦解计算机程序和操作系统对计算机系统造成破坏，盗取重要信息，篡改数据，不仅破坏了计算机的自我修复能力，使系统遭到严重破坏，更为入侵者实施贪污、诈骗等重大犯罪活动提供条件。其次，一些入侵者通过邮件的形式，宣传宗教，扰乱政治，强迫发送给用户垃圾邮件，严重影响了计算机网络的健康发展和对信息的有效管理。如果不加强对计算机网络信息安全的防护，会给用户带来巨大损失，也给社会的良好发展带来影响。
2.4软件漏洞
计算机的网络软件在设计上并非完美，黑客抓住计算机软件的弊端，通过木马、病毒等手段对计算机进行攻击，以此盗取计算机中的重要资料和信息，更严重的还会导致计算机瘫痪。此外，为了方便今后的使用，在进行软件的设计时，往往会留出后门，这就给黑客带来了可乘之机。
3计算机网络安全防范技术的意义
网络安全指的就是网络信息安全，一旦遭受到非法入侵，就会给用户的计算机网络带来危险，从而使用户的信息泄露出去，甚至造成一些重要数据的损坏。近年来，黑客的发展越来越迅速，甚至出现了较大规模的黑客攻击群体，对于计算机网络攻击逐渐呈现出多样化的特点。每天都有大量的木马病毒在网络上传播，这对个人用户以及企业用户做好计算机网络安全工作带来了巨大的挑战。一些不法分子主要把注意力放在计算机网络上，主要是因为计算机网络在发展过程中，缺乏规范性和组织性，信息化时代大部分信息的交流主要是通过计算机网络，使得其结构变得较为松散，此外，廉价的盗版系统、软件等也会增加管理难度，基于上述种种原因，加强计算机网络安全防范技术工作迫在眉睫。
4计算机网络安全防范技术的应用分析
（1）为了提高计算机网络的安全性，要对服务器、交换机密码等进行设置，因为黑客主要是通过远程访问的方法控制计算机的硬件设备信息的安全性，做好计算机硬件的防护工作，防止意外和人为因素所引起的破坏计算机设备的行为出现，用户在私用计算机网络的过程中，要对ip地址进行隐藏，只要黑客无法获取ip地址，就无法入侵计算机对计算机信息进行破坏。除此之外，黑客都是通过计算机自身存在的缺陷对计算机进行攻击的，可以通过模仿黑客的模式找到找计算机存在的缺陷，在黑客入侵之前，提早发现计算机的问题并及时解决，这样就会保障计算机网络信息安全。另外，给信息安全增加密钥，密钥可以起到保护数据信息的作用，防止数据丢失或遭到篡改，确保了信息的安全。因为解码和密钥是一个工具，所以能够保证计算机网络信息不外泄，密钥分为“公钥”和“私钥”，如果某个信息采用了公钥加密，那么想要解密的话，只能通过私钥，所以，密钥为计算机网络信息安全提供了保障。
（2）要增加防火墙。防火墙能够有效的隔离计算机内部信息和外界信息，可以通过检测手段来分析消息是否可以互通，这样能够保障计算机内部的网络信息不受到非正式授权的信号的干扰，而且防火墙使用起来也比较方便，迎合用户的使用心理，是计算机网络信息安全防护的重要方法。
（3）企业可以安装病毒监控软件，组成专门的工作小组，随时对计算机进行病毒检测，在发生病毒感染时，及时作出有效处理。公司还要加强对集线器和路由器的管理，严禁公司工作人员擅自接集线器和路由器，由于计算机传入我国的时期比较晚，有些公司的办公楼建立时并没有出现计算机，所以就目前的发展情况来看存在着许多问题，办公室开设的网口严重不足，只能通过接集线器和路由器来实现联网工作，为了解决这一问题，企业需要重新进行布线，解决网口不足的问题，这样不仅可以消除员工私自接集线器和路由器的问题，更重要的是，可以保护公司整体计算机网络信息安全。
（4）数据库备份与恢复技术。数据库的备份与恢复技术主要是防止系统发生意外，从而保证数据的安全性和完整性。这种备份技术主要有只备份数据库、备份数据库和事物日志、增量备份等策略。将这种技术应用到计算机管理中，能够更好的确定网络安全。
网络安全的防范技术篇7
关键词：网络通信；安全现状；风险分析；防范技术
中图分类号：tp393文献标识码：a文章编号：1007-9599(2011)22-0000-01
informationSecurityRiskanalysisandpreventiontechnologyapplicationsinnetworkCommunication
wuLi
(BenxiCitymedicalSchool,Benxi117022,China)
abstract:withChina'smodernelectronictechnologyandcommunicationstechnologycontinuestoevolve,itsnetworkcommunicationinthegrowingrangeofapplications,whichcommunicatetothenetworksecurityprotectionputforwardhigherrequirements.ofcourse,sucharequirementandnotjustintheefficiencyofnetworkcommunicationsandsecuritystrength,themoreimportantisreflectedintheconfidentialityofcommunicationsnetworkequipmentandcryptographickeymanagement.thispaperanalyzesthesecuritystatusofthenetworktraffic,onthisbasisfornetworkcommunicationandinformationsecurityriskanalysis,whilethecorrespondingpreventivemeasures.
Keywords:networkcommunications;Securitystatus;Riskanalysis;preventiontechnology
一、前言
目前我国的信息科学技术的应用范围正在不断的扩大，可以说我国已经进入了信息产业化发展与竞争的阶段，并随着互联网科技的推广运用，其网络通信的安全性已经成为我们必须要考虑的问题。
如今的网络通信，其开放性正在不断增强，而这就会促使网络通信危险性的迅速增长，如：信息窃取、网络攻击等一系列的网络通信安全事件频频爆发，一些网络恶意行为特征的日趋变得利益化，网络黑客个体、网络地下链以及一些具有敌对势力的网络黑客组织等等，这些都给我们网络通信安全提出了严峻的挑战，整个的安全形式日趋严峻。当前的网络通信技术发展迅速，不仅为我们的网络通信提供了千载难逢的发展机遇，但更是为网络通信的安全技术提出更新的挑战。
二、网络通信中信息安全风险分析
当前网络通信的载体计算机和互联网具有开放性，其呈现着较强的安全风险。就目前的网络通信的安全风险主要呈现在物理层面、网络层面、系统操作以及应用平台等方面，其具体的安全风险细节如下：
（一）网络层面的安全风险分析
网络是一个开放的平台，这就导致一些居心叵测的人在利用网络的开放性和虚拟性，进行非法的违规操作，使网络通信线路很容易发展错误，通信的信息也很容易被监听和拦截。
一般的网络通信线路，基本上都没有采取相应的电磁屏蔽措施。由于在网络通信过程中会对外产生强烈的电磁辐射，这就让不法分子利用其漏洞利用专门的设备进行窃听私人的机密信息。
（二）系统操作层面的安全风险分析
其实网络通信的最大的安全风险就在于网络的操作系统，如系统中一旦出现漏洞，其信息泄漏的可能性就比较大。
系统操作的安全风险，主要是由于人们的安全意识不强，其操作技术的不熟悉，违反网络通信的安全保密规定及操作流程，如果明密的设置不清楚，长期重复使用同一种密钥，其密码就很容易被破译，最后导致泄漏密码和操作口令。因此，我们一般在网络管理中，要主要提升操作人员的安全保密意识和技术。
（三）应用平台层面的安全风险分析
以前，人们在使用网络应用平台时，并没有去考虑系统的安全问题。比如说：web、数据库等方面都存在着大量的安全隐患，这些地方也是病毒和黑客经常攻击锁定的目标。
人们所使用的商务应用平台的软件设计不可避免的存在一些漏洞，同时一些商务的软件是完全公开的，这就更容易在通信的过程中，泄漏信息数据。如果人们没有安装相应的安全防护措施，黑客或攻击者就可以利用软件的漏洞直接入侵网络系统，以此来窃取人们的通信信息数据。
三、网络通信中网络安全防范技术应用
当今社会的网络通信的推广应用，其改变了人们之间的信息沟通方式。网络通信做为目前人们比较普遍运用的信息交流的主要载体，网络通信信息化的快速推进其实与人们生活与经济有着紧密的联系，这种联系一方面给人们带来了巨大的经济价值的同时，还潜伏着巨大的安全隐患。假如一旦出现网络安全事故，这将影响到上千上万的人们的正常生活和工作，其造成的经济损失也是无法估量的。因此，加强网络通信的安全性已经是势在必得。
（一）加强网络通信内部协议的安全性
一般情况下的网络协议的攻击方式主要是采用通过截获协议数据的破译、分析，以此来获得相关协议数据，并通过假冒的合法用户发起协议过程重放所截获的协议数据，这样就会破坏协议数据或直接修改等方式来扰乱正常的网络协议运行，最后就会造成服务中断、用户相互否认、非法入侵、拒绝服务等恶劣后果。
网络通信的内部协议的安全维护，目前主要是通过协议数据的完整性鉴别和认证的技术来实现网络通信协议的安全重构和变异，而主要的技术手段就是采用哈希函数和公钥密码算法等基本的安全设计工具。通过采用这种技术手段来实现网络通信的协议数据进行抗重放以及实体认证的完整性鉴别。尤其是在安全协议的设计环节中，如果能够做到对一个完整的信令过程进行一次加密，这样就使其安全性得到保证。
（二）运用用户识别技术，加强系统安全性
在网络通信系统安全中，为了让网络通信具有用户存取数据的甄别能力，尽量避免复制、篡改或非法传送数据等不安全事故。因此，网络通信需要运用用户识别技术，一般采用的识别方法有标记识别、唯一标识符、口令等。
标记识别技术属于一种包括一随机精确码卡片(如磁卡等)的识别方式。其实标记识别技术是一个口令的物理再现，其主要是用来代替系统打入一个口令。一般情况一个用户必须要有一个精确码卡片，但是也可以拥有多个口令，以此来提高网络通信的安全性。
唯一标识符主要是应用于高度的安全网络系统。其是用户的网络管理和存取控制进行精确而唯一的标识。这样用户的唯一标识符是由网络系统在用户建立时自动生成的一个数字代码，并且此数字代码在系统的周期内不会被别的用户二次使用。
口令是人们最常使用的系统安全识别方法。一般性的口令字是由计算机系统随机产生，其随机产生的口令字最不易被泄密，也就是其具有很强的保密性。但是这些口令会增加用户记忆的难度。
（三）积极防范计算机病毒
如今的计算机网络病毒发展趋势很迅猛，现在的病毒已经与以前的单一型传播方式变成了依附并依赖网络传播，其方式主要有集电子邮件、文件等进行传播，并且其中还融合了木马、黑客等攻击手段为一体的广义的网络病毒。
在选择杀毒软件时必须要考虑以下几点：一是病毒查杀软件的防杀毒方式需要与互联网进行有效融合，同时还需要采用传统的手动文件监控与查杀，对网络及邮件等进行实时监控；二是病毒查杀软件应具备完善的在线升级服务；三是病毒查杀软件厂商还应具备快速反应的病毒检测网；四是病毒查杀软件厂商还需能提供及时和完整的反病毒咨询。
（四）完善入侵检测技术
网络通信的入侵检测技术又称为iDS。其主要的作用就在于能够迅速识别针对网络入侵行为，并及时发出报警信息，或者采取必要的安全措施阻止网络入侵。
网络通信的入侵检测技术设计思想就在于网络入侵检测系统或者节点入侵检测系统。前者基于节点的工作日志或网管系统的状态搜集、安全审计数据来发现入侵行为，而后者是在网络关键点设置数据采集构件，对网络数据包进行过滤、解释、分析、判断，实时地发现入侵行为。异常入侵检测原理和误用入侵检测原理都可以用于通信网入侵检测，但一定是针对特定通信网协议的。
因此，不可能实现所有的网络通信的入侵检测技术。但是一般的网络通信的入侵检测还是很有必要的，可以对特定网络通信环境设计专用的入侵检测系统。
四、结束语
前面所阐述的是当前网络通信的安全风险以及当前网络通信的安全防范技术，其目的是为了使网络通信用户对网络的的安全风险和安全防范措施有一定的掌握，以此来提高人们对于网络通信的安全意识，同时加强网络通信的安全防范措施，共同促进网络通信安全运行的推广应用，
参考文献:
[1]蒋宏.现代通信网络安全现状及维护措施浅析[J].民营科技,2010,2
网络安全的防范技术篇8
中图分类号：tp393.08文献标识码：a文章编号：1007-9416（2012）04-0000-00
所谓计算机网络，就是通过通信线路将某些具有独立功能的计算机与和外部设备进行连接，再计算机网络操作系统、计算机网络管理软件以及计算机网络通信协议的共同协调作用下，实现信息传递与资源共享功能的计算机系统。所谓计算机网络安全，就是对计算机网络系统内的软硬件以及系统数据进行有效保护，使其能够不受外界因素影响而持续地进行正常工作，避免其因遭受破坏而泄露信息、更改系统或者发生网络服务中断等问题。从本质上来讲，计算机网络安全的根本是指计算机网络信息的安全，因此计算机网络安全的研究领域囊括了网络信息的保密性、真实性、完整性、可用以及可控性等相关技术理论等内容。计算机网络安全是一项涉及计算机、网络、通信、密码、信息安全、应用数学等多种学科的应用技术。防火墙、入侵检测、病毒防治是计算机网络安全技术的三项基本内容。
1、计算机网络安全与计算机网络安全技术的发展现状
我们所说的计算机网络需要以网络可识别的网络协议为前提，在此基础上再将各种网络应用进行完整的组合，因此无论协议本身还是网络应用，均存在发生问题的可能性。计算机网络安全问题，既有计算机网络协议的使用和设计问题，也有网络协议的应用以及相关软件的应用问题，此外还有一些人为因素导致的系统管理失误等等。
面对计算机网络安全这一研究课题，计算机网络安全专家曾经进行了深入的探索研究，设计开发了一系列安全技术试图防患于未然，例如：防火墙系统、访问控制技术、密码安全技术、病毒防护技术、数据库安全技术等等，还先后推出了防火墙软件、入侵检测(iDS)软件以及各类防毒杀毒软件等，从某种程度上使得计算机网络安全问题得以有效解决和处理。
随着计算机技术的不断发展，计算机网络安全技术也逐渐由系统和网络等基础层面的防护演变提高至应用层面的安全防护上来，由基层或者基本数据层面提高至应用层面上来，安全技术更主要的已与应用紧密结合起来，因此应用防护已经与各类业务行为紧密相联。
尤其是近年来，我国政府对于计算机网络安全问题尤为关注，进一步推动了我国计算机网络安全技术的发展和繁荣，很多网络安全企业与时俱进，采用最新的安全技术手段和方法，研制开发和推出了一批能够有效满足计算机用户需求且符合时展需要的安全产品，也使得我国计算机网络安全技术得以逐步提高。
2、计算机网络安全技术面临的主要问题及影响因素
2.1计算机网络安全技术面临的主要问题
计算机网络安全技术面临着许多难题，其中最主要的现在的网络安全技术仅能够解决某个以及某方面的网络安全问题，而对其他方面问题无法有效防范和处理，更无法实现对计算机网络系统的全面防范保护。例如访问控制以及身份认证等技术的主要功能就是对网络用户身份进行确认，却无法保证网络用户彼此之间传递信息是否安全的问题；再如病毒防范技术也仅能够防止病毒威胁网络系统安全，却无法辨认识别网络用户身份等等。
通过现有的防火墙技术，能够解决一部分网络安全问题，然而一些防火墙产品也都存在局限性。如今的网络环境，防火墙主要是作为可信网络与不可信网络之间的缓冲作用，同时作为其它网络可能发起攻击屏障防范工具。现代防火墙技术也无法保证其放行的数据全部安全，因此应用同样存在局限。再有，如果是从内部网络攻击防火墙、或者绕过防火墙进行攻击、采用最新的攻击手段、发生数据驱动攻击等等其都无法进行有效防御。因此，即使用户在计算机系统中安装有防火墙，然而面对泛滥的蠕虫、各种新式病毒、某些垃圾邮件等等问题仍然无法有效解决。
入侵检测技术中也有一定的局限，其中最主要的是漏报及误报问题。入侵检测技术通常仅能视为参考工具使用，而作为安全工具其是无法值得信赖的。单个产品没有经入侵检测，可能存在提前预警方面的问题，目前应该从精确定位和全局管理等方面着手研究，尚存一定发展空间。
大部分用户都会在单机和终端安装某些防毒软件工具，然而内网安全问题不仅是简单的防病毒问题，还包括执行安全策略、防范外来非法侵入以及补丁管理、日常管理等各种相关内容。
网络安全技术在面对某个具体系统、软硬件、数据、以及程序本身的安全时，从网络安全的整体技术框架方面来看，其问题相当严峻。对于应用层面的安全问题，其侧重点在于信息语义范畴的内容和网络虚拟世界的行为。
在理想的安全防范产品没有面世时，绝大部分用户只能通过防火墙技术来保护网络安全。然而，面对新的oS漏洞以及大量的网络层攻击，出现了许多攻破防火墙和攻击网络的事件。因此，计算机网络安全商和广大计算机用户都期望能够拥有一套理想的计算机网络安全防范系统，从而确保网络系统的安全。
2.2计算机网络安全技术面临的影响因素
理想情况下，计算机网络安全技术能够保证计算机网络的安全，然而，现实情况却并非如此，存在着很多不安全因素，综合分析其主要影响因素包括以下几方面内容：
(1)计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。
(2)单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。
(3)单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。
(4)单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。
(5)网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。
3、计算机网络安全技术的主要解决策略
计算机网络安全的实现是一项长期系统的工程。因此，必须做好需求分析，加强安全风险管理，制定安全防范策略，开展定期安全审核，注重外部支持，以及加强网络安全管理，从而实现预期的网络安全目标。
(1)做好需求分析。只要明确安全需求，才能建立起有效的安全防范体系结构，从而保证网络系统的安全。
(2)加强安全风险管理。单位要充分利用现有资料，尽已所能做好安全防范工作，针对安全需求分析发现的可能存在的安全威胁以及业务安全需求进行风险评估，加强安全风险管理。
(3)制定安全防范策略。单位要根据安全需要、风险评估的结果，有计划地制定出有效的计算机网络安全防范策略。
(4)开展定期安全审核。开展安全审核的目的就是查看单位是否采取了有效的安全防范策略。面对单位计算机网络配置的频繁变化，单位对网络安全的需求也会发生改变，因此网络安全策略也要随之进行调整。为了确保在安全策略和控制措施能够反映出这种变化的情况，必须进行定期安全审核。
(5)注重外部支持。计算机网络安全还需要注重依靠外部支持。通过专业的安全服务机构能够有效改善现有的网络安全体系，以及提供网络安全预警和获取最新的安全资讯内容等。
(6)加强网络安全管理。网络安全管理是网络安全的重中之重，要想真正做好网络安全工作，必须加强网络安全的管理。
4、结语
综上所述，计算机网络安全与计算机网络的发展是紧密相联的。计算机网络安全是一项长期系统的工程，单纯地依靠防火墙技术、杀毒软件等进行防护远远不够。要知道计算机网络系统属于人机交互系统，人才是进行计算机安全保护的主体。因此，我们在进行计算机网络安全硬件产品研发和打造强大的计算机网络安全系统的同时，还必须注重人们对计算机网络安全防范意识的树立，网络安全制度的建立，网络安全教育的开展，网络安全管理的落实，建立起从技术层面到管理层面都十分强大的计算机网络安全系统。
参考文献
[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技,2009.
[2]张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用,2009.
[3]周刚伟,苏凯.对网络安全技术的浅析[J].数字技术与应用,2009.
[4]李忍,戴书文.浅谈网络安全问题及防御[J].知识经济,2009.
网络安全的防范技术篇9
关键词：中职计算机网络；防范技术；安全
中图分类号：tp393文献标识码：a文章编号：1009-3044（2013）19-4407-03
1计算机网络安全的背景和意义
自20世纪，微软公司出版的视窗操作系统出现，计算机推广普及的进程大大加快。时至今日，计算机网络已经进入各个领域，推动人类社会文明的进步和文化传播。计算机及互联网的应用大大加快了社会各部门的工作效率，丰富了人民生活。然而，关于计算机网络的安全问题频发，引起人们的关注，网络安全问题的存在，会极大影响程序的正常运转，破坏数据，甚至使财产遭受损失。如何进行计算机网络安全问题的有效防范显得十分必要。在此背景下，中职计算机网络的防范技术对策的探究对保证计算机网络的安全可靠具有重要意义。
计算机网络安全是指包括计算机硬件维护、计算机软件维护以及对整个网络系统的安全性维护的计算机网络信息安全。主要运用相关的安全防范技术提高计算机网络系统的抗攻击性和安全性，使其免遭偶然和恶意攻击的破坏，保证网络平台安全运行。计算机网络安全包含技术和管理两方面，网络安全管理制度和网络安全防范技术共同构建起整个计算机网络安全体系。
2中职计算机网络安全存在的威胁
2.1人为因素
计算机并不会主动运转，需要人来使用。人的行为在很大程度上影响计算机网络环境。对中职计算机网络安全造成威胁的人为因素包括：计算机网络安全防范技术和安全管理制度不健全，安全管理措施不到位，管理员管理不当，内部人员缺乏安全意识导致泄密或有意利用自己的合法身份进入网络系统进行故意破坏。
2.2攻击工具获取容易，使用简单
互联网在提供海量信息的同时，也使得很多恶意攻击软件得以免费自由广泛地传播。再加上此类攻击软件使用简单，设置简便，使用门槛低，很多人都得以对其加以利用，进行网络攻击。大量廉价甚至免费的攻击软件充斥，自动后攻击攻击大量泛滥，增加了网络安全的不稳定因素。由下图可以看出，第一，随着攻击行为复杂度降低，普通人也可能对整个网络系统造成巨大危害。第二，攻击技术日益普及也催生高水平的攻击者，安全管理员面临更大挑战，网络环境的不安全因素增加。
2.3中职学校师生网络安全意识不强
对于校园网用户而言，由于使用者多为学生，网络环境相对单纯，网络安全问题尚不能引起充分重视，所以基本没有或很少使用计算机网络防范技术，而是更倾向于各类应用软件的操作使用，很少考虑实际潜在的网络风险及风险带来的低效率。较少人会主动学习防范木马、修复漏洞、管理密码和信息密保的基本知识以及防止人为破坏系统和篡改敏感数据的技术。
目前，网络安全的相关制度法规相继出台，学校网络中心也制定了相应的配套管理制度，但是由于宣传力度不够，学生中仍然存在大量因自身网络法律意识淡薄，无意或有意破坏网络安全的行为。网络上黑客交流也十分活跃，其中不乏猎奇的青年学生，这也为其破坏活动奠定了技术基础。
2.4操作系统及应用系统的漏洞造成的威胁
近几年来，利用漏洞开发的计算机病毒在互联网上泛滥成灾，频频掀起发作狂潮，并且随着网络带宽和计算机数量的增加，病毒的传播速度越来越快。正如同人们对其的命名，计算机病毒同生物病毒一样，通过不断复制进行传播、攻击和侵染，并且能在短时间内迅速波及大范围用户计算机。由此，计算机病毒成为网络安全的首要威胁。常见的计算机病毒有：木马病毒、蠕虫病毒、脚本病毒、间谍病毒等。
木马病毒是最常见的病毒，常利用通过捆绑于其他软件上传播，一旦用户下载并感染木马，其计算机就处于他人的监视和控制中；蠕虫病毒的原理是对主机扫描，一发现存在漏洞就对其加以利用，进而控制主机。特点是隐蔽性高，捆绑在其他程序上，程序运行病毒也被激活，并以极快的速度变种，杀灭存在一定难度；脚本病毒依附在网站上，当用户访问网站，点击开启时相关脚本也受到病毒侵染。造成主机大部分资源被占用，运行变慢，甚者硬盘受损；间谍病毒出现时间并不长，一般通过改变用户主页来提升网站的访问人数，并获取用户数据，对用户数据安全性造成一定威胁。
例如，2002年4月中旬，“求职信”恶性网络病毒袭击捷克，使其蒙受重大经济损失，中国大陆及台湾地区也遭受攻击；2003年8月11日，在美国爆发的“冲击波”蠕虫病毒开始肆虐全球，并且迅速传播到欧洲、南美、澳洲、东南亚等地区。据报道，截至8月14日，全球已有25万台电脑受到攻击。我国从11日到13日，短短三天间就有数万台电脑被感染，4100多个企事业单位的局域网遭遇重创，其中2000多个局域网陷入瘫痪，严重阻碍了电子政务、电子商务等工作的开展，造成巨大的经济损失；2004年最主要的蠕虫事件是利用微软视窗系统LSaSS漏洞传播的“震荡波”系列蠕虫，造成大量的用户计算机被感染。根据CnCeRt/CC抽样监测发现我国有超过138万个lp地址的主机感染此类蠕虫。
3中职计算机网络的防范技术对策
3.1防火墙技术
防火墙是设置在不同网络或网络安全区域间的一系列部件的组合。具有简单实用，成本低的优点。其主要功能是，作为一道网络安全屏障，限制外部用户访问，管理内部用户访问外界网络的权限。因此，也成为信息进出的唯一通道，从而可以较有效地依照安全政策控制出入的信息。此外，防火墙本身也具有一定抗攻击能力，可以加强计算机网络安全策略，保护暴露的用户点，监控并审计网络存取访问行为，实现内部信息的有效防护，防治信息外泄。
防火墙技术的关键是，数据包过滤技术。如下图所示，包检查模块应当深入操作系统的核心，在计算机操作系统或路由器转发数据包前拦截所有数据包，然后经过检查模块，拦截检查所有进出站数据。
3.2加密技术
计算机网络系统庞大复杂，信息传递过程需要经过许多网络路径，很可能包括不可信网络，从而容易发生信息泄露。所以，中职计算机网络系统的防范技术中，信息加密技术是一个重要方面。计算机网络数据加密包括链路加密、节点加密和端到端加密三个层次。链路加密能有效保护网络节点间链路信息安全，包括路由信息在内的链路数据都会以密文的形式加以保护；节点加密可以有效保护源节点到目的节点之间传输链路的信息安全；端到端加密则能有效保护传输过程中数据安全，在整个传输过程中，数据以密文形式从源端用户传输到目的端用户。
3.3信息认证和鉴别
信息认证是又一重要的网络防范技术，被喻为安全信息系统的“门禁”模块，是网络通信中可信安全通信通道的重要建立过程。认证的主要目的是检验信息发送者的真实性和验证信息的完整性，即能确认用户没有被他人冒充，又能验证信息在传输过程或存储过程中没有被重组、篡改或者延迟。因此，信息认证是防治网络系统遭受攻击的一种很重要技术手段，常通过数字信封、数字摘要、数字签名、智能卡、数字证书和生物特征识别等技术来实现。其中，数字签名可以有效应对网络通信中的信息伪造问题。数字签名运用得较多的是公匙加密技术，通过此技术，任何知道接收方公开密匙的人都可以向其发送加密信息，只有唯一拥有接收方私有密匙的用户才可以解密信息。另外，智能卡属于鉴别手段的一种，其他鉴别手段还包括计算式通过口令、一次性口令和生物卡等。操作中，计算机之间鉴别的原理是基于计算的不同配置，所以通过鉴别计算机的配置是否符合原有配置来判断用户身份。
3.4网络访问控制技术
网络访问控制技术是为了防范计算机网络系统在提供远程登录、文件传输的过程中，不法分子趁机闯入，有效控制非法入侵者。具体实施措施是使用路由器对外界进行控制，将路由器作为网络的局域网上诸如internet等网络服务的信息流量，也可以设置系统文件权限来确认访问是否非法，保证计算机网络信息安全。
3.5技术查杀病毒、修补漏洞
常用的应对病毒的方法是利用杀毒软件防治病毒。购买正版软件，及时获得更新服务，可以对病毒起到主动防御的功能，在中职计算机网络防范中，应用效果显著。无论是计算机操作系统还是各个应用软件和互联网漏洞都要及时利用相应修复软件修补，定时全盘扫描并修复计算机，可以有效降低网络安全风险。
3.6提高安全意识
无论再先进的计算机防范技术，都需要人去使用执行。因此，互联网安全管理员或是普通用户都要提高网络安全意识，保持警惕，及时运用网络安全防范技术来避免出现安全隐患，培养良好的上网习惯，避免疏忽大意损失数据或导致计算机系统受损。
4结论
当前通信与信息产业高速迅猛发展，计算机网络安全防范技术也应当与时俱进，以使网络技术适应社会发展的需要，发挥应有的职能和优势，避免因为网络安全问题造成社会经济和资源损失。网络是把双刃剑，关键在于如何有效运用。网络安全防范技术为网络通信发挥更大力量奠定基础，并处于不断发展中，涉及计算机网络系统软件安全、硬件安全和数据信息安全等方面。中职计算机网络防范技术对策必须建立一整套完善的安全管理制度，提高网络安全意识，充分发挥网络防范技术的功能，强化计算机网络安全。
参考文献：
[1]潘章斌.计算机网络安全问题及防范技术研究[J].中国高新技术企业，2013（7）.
[2]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑，2011（6）.
[3]徐俭.浅谈计算机网络安全防范技术[J].现代电视技术，2005（6）.
[4]丁高虎.试论计算机网络安全及防范技术[J].华章，2012（22）.
[5]钟平.校园网安全防范技术研究[D].广州：广州工业大学，2007.
[6]胡铮.网络与信息安全[m].北京：清华大学出版社，2006：318-323.
[7]矫健，韩芳溪，毛忠东.网络攻击手段及防御系统设计[J].计算机工程与应用，2003（33）：168-170.
网络安全的防范技术篇10
1大学校园网络常见网络安全问题
网络安全技术是一个涉及到物理环境、软件、硬件、数据、传输、网络体系结构等多个方面，其中的每个环节都有可能存在安全隐患，大学校园网络也不例外。
1.1网络系统技术缺陷
大学校园网络连接着internet，普遍使用的是internet早期也是最主要的tCp/ip协议，如安全认证以ip地址为主等。共享性和开放性是tCp/ip协议的主要特点，这使它在方便用户使用的同时，也留下了安全隐患。即大学校园网络通过使用tCp/ip协议在享受了互联网的方便快捷的同时，也面临着来自外部网络攻击的风险，如外部入侵者冒充合法用户非法获得大学校园网络资源使用权限等。
1.2内外部攻击
分别来自从外部试图非法访问校园网络的入侵者和内部用户，常用攻击手段包括利用端口扫描、系统漏洞等非法访问资源、盗取修改数据等。通常情况下，大学校园网络的安全防范更为的是注重的是外来入侵，但其实来自本校学生等有意或无意的内部攻击才是最大的隐患。一是因为内部攻击者对本校网络的结构和应用模式更为熟悉，二是校内网服务器对网内用户的限制较少，三是大学生具有一定网络应用能力和较强好奇心，有可能尝试利用网络上常见的黑客工具进行攻击。
1.3大学校园网络数据量增加
校园内计算机的普及，接入节点多且防护措施差、管理混乱，导致被攻击可能性大、难度低，很容易成为攻击目标。当前大学校园内计算机安装和管理情况非常复杂，学生几乎人手一台电脑且自行进行维护，教师教学、学校管理用电脑也是一个比较大的数量，这种情况下统一实施安全策略如升级系统补丁、安装杀毒软件等较为困难，日益成为了大学校园网络面临的安全隐患。
2网络安全技术在大学校园网络安全中的应用
虽然有着诸多由自身特点和特殊性导致的安全隐患，但大学校园网络安全问题的解决通过合理运用网络安全技术均可实现，如防火墙技术、网络监控和入侵检测技术、漏洞扫描技术、病毒防范技术、Vpn技术等。
2.1防火墙技术
防火墙技术是实现大学校园网络安全保护最常用也最有效的网络安全技术。作为一种访问控制，防火墙技术主要应用于内部网络与外部网络中间，作为内外部网络间的“防护隔离墙”，使外部网络对内部网络的访问受到一定限制，但内部网络对外部网络的访问可方便实现，极大的提高内部网络的安全性。在实现“防护隔离”功能的防火墙众多技术中，在网络适当位置实施的数据包过滤技术、作用于应用层的技术、在网络层实现的状态检查技术、地址转换技术、内容检查技术是其关键技术，均能起到保护内部网络的作用，如地址转换技术额可以用一个ip地址代替另一个，主要应用于隐藏内部网络的ip地址，使得外部网不能访问内部网络，但内部网络之间可以访问。同时，还可按照以下原则进行防火墙设置以提高安全性，一是根据校内网安全策略和目标设置ip数据包审核规则；二是过滤掉以内部网络地址进入路由器的ip数据包；三是建立校内网计算机ip地址和maC地址对应表；四是在校内网入口架设防火墙；五是定期检查日志，及时发现攻击行为；六是提高防火墙管理安全性。
2.2网络监控、入侵检测技术
入侵检测系统位于防火墙之后对网络活动进行实时检测，是一种能主动保护网络资源免受攻击的网络安全技术，是不同于防火墙的主动保护网络安全系统，是防火墙的必要和重要补充，也可以看成防火墙的延续。入侵检测技术分为基于主机、基于网络入侵检测两种，前者分析来自各个地方的数据，后者检测网络中获取的数据。入侵检测系统可在不影响网络运行的情况下实时检测分析内外部网络的数据通信情况，在网络系统遭受攻击前对内、外部攻击以及误操作及时识别并响应，通过实时监控、审查网络系统来保护网络安全。入侵检测系统是按管理员预先指定的规则被动运行的，必须按照所需规则对其进行正确配置，否则发挥不出安全审计、监视、攻击识别、响应等作用。
2.3漏洞扫描技术
漏洞指的是校园网络自身存在的安全漏洞，采用漏洞扫描技术支持下的扫面系统定期对工作站、服务器、交换机等进行检测，并根据检测结果给出安全性分析报告，为提高网络整体安全水平提供依据，以便及时弥补漏洞，降低遭受攻击的可能性和抗攻击能力。减少网络系统漏洞的方法，需正确配置每台主机系统，及时升级操作系统补丁、保护好密码、关闭暂时不需要的端口等。
2.4病毒防范技术
病毒是影响大学校园网络安全的一个重要因素，为更好防范病毒，有必要在整个校内网可能感染、传播病毒的节点采取有效防范手段，即采取全局性病毒防御策略。如安装网络版杀毒软件，具备远程安装、智能升级、自动更新、远程报警、集中管理、分布查杀等功能，确保更新保持及时同步，杜绝防病毒“薄弱点”，实现对服务器、网络设备等可有效控制范围内主机的安全保护。对于难以同步管理学生自用电脑，可采取宿舍区接入端口防御、提供杀毒软件下载等措施。
2.5Vpn技术
随着网络技术在大学教学教育中的越来越广泛应用，师生随时访问校内网资源的需求日益增加，这就意味着大学校园内部网络会频繁暴露在被攻击的环境下，所以需要一种安全接入机制来保障网络安全，Vpn（Virtnalprivatenetwork，虚拟专用网）正是能实现这一目的有效途径。Vpn是通过一个公用网络建立一个临时、安全、稳定的数据隧道，利用数据加密手段来使公网平台短时间内成为“校内网”，采用隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术来保证数据的安全性。Vpn技术的应用可打破校园内部网络的地域限制，优化校园网的管理和应用，其在大学校园网络中的应用包括远程访问、远程网络互联、校园网络内部安全等。
3结语