网络安全技术特点篇1
关键词：p2p技术；特点；网络安全；计算机
中图分类号：tp393文献标识码：a文章编号：1007-9599(2011)23-0000-01
CharacteristicsandnetworkSecurityofp2ptechnology
Zhangerqian
(armedpoliceCollegeinformationtechnologyDepartment,Chengdu610213,China)
abstract:thispaperintroducestheconceptofp2ptechnology,technicalcharacteristicsandsafetyissuesfacedbyp2pnetworksandtosolvethoseproblems.
Keywords:p2ptechnology;Characteristics;networksecurity;Computer
计算机作为现代文明的产物，其广泛应用于人们的工作和生活当中，极大的方便了人们的工作生活。由于计算机技术的广泛运用，计算机网络也开始覆盖于各个相关领域。
目前，一种新兴的网络模型也就是p2p技术，它占据了互联网业务总量的百分之六十以上，被人们称为宽带互联网应用的杀手级技术。p2p技术与传统的客户端/服务器模型相对比，在消除服务器瓶颈以及网络资源利用率等方面优势较为明显。虽然p2p技术对网络的前进起着非常大的推动作用，但是与此同时也使得由于资源受到过度的占有导致网络产生拥堵和存在网络安全隐患，这将使得网络也无法正常的展开。所以，我们不仅要了解p2p技术所蕴藏这的商机以及在技术方面的潜在价值，还必须了解p2p技术再给我们带来方便的同时可能产生的问题。
p2p技术的概念
p2p是英文单词peer-to-peer的缩写形式，我们可以称为对点技术或者对等网。p2p其实就是网络模型的一种，我们在这种网络模型中需要知道，在这当中的所有节点都是对等的，通常称为对等点。不需要依靠中式服务器和资源，在对等点之间可以通过直接互联共享信息资源以及处理资源和存储资源。在传统的客户端/服务器的网络模式中，网络控制的核心就是服务器，然而在p2p模式当中，p2p模式中的节点有自治性以及随意性较高的特点。这就使得p2p模式与客户端/服务器的网络模式有着明显不同。由于计算机共享应用程序受到广泛的应用，这就使得p2p技术引起了人们更多的关注目光。现代互联网整体架构的基础就是tCp/ip，客户端和服务器的概念不存在于tCp/ip中。几十年前，由于受到带宽和处理能力的约束，导致人们在沟通中出现了一些不必要的步骤，比如中间服务器以及导航网站和第三方信息交易平台。其实，在三十多年前很多公司的计算机结构就是现在的p2p技术。现如今，由于计算能力廉价以及较强的网络通讯能力和较强的pC计算机存储能力，使得这项技术的发展较为迅速。
p2p技术的特点
（一）可扩展性。随着用户的不断加入，在p2p网络模式下，对服务的需求有了提高，资源的占用以及服务能力的提高使得系统的容量开始增加，这就能较为容易的满足用户的实际需求。由此可见，整个系统是全分布，没有瓶颈的存在。所以，从理论上来说，p2p网络模式的扩展可以无限的增加。
（二）健壮性。耐攻击和高容错是p2p架构产生时就具备的优势。因为，各个结点之间的服务是分散进行的，所以，如果结点以及网络受到破坏，那么对其他的部分产生的影响是较少的。
（三）非中心化。由于在p2p网络模式下，资源以及服务都是分散在不同的结点当中，所以信息之间的传输以及服务都是在结点之间进行的。不需要中间环节以及服务器的帮助，这就避免了可能产生的瓶颈问题。正是由于p2p非中心化的特点，使得p2p模式有可扩展性以及健壮性等方面的优势。
（四）性能以及性价比都较高。人们广泛关注p2p技术的一个重要的原因就是性能优势，我们在使用p2p架构的时候，可以使得互联网中分散的普通的结点得到有效的利用。
（五）负债均衡。在p2p网络模式下，每个节点既是客户端又是服务器，降低了传统的客户端／服务器对计算机能力以及存储能力的要求。使得资源能够分布在不同的节点，使网络的负载均衡得以实现。
（六）隐私保护。由于在p2p网络模式下，信息的传输分散在各个结点之间进行的，并不需要经过其他的步骤，所以用户的隐私信息被泄露以及窃听的可能性较小。
p2p网络面临安全问题
由于p2p网络采用的是分布式的结构，这就使得p2p模式有着较强的扩展性以及灵活性的同时，安全问题受到了一定的挑战。主要面临的安全问题有以下点：
（一）路由受到攻击。这里的路由攻击是指，攻击者作为DHt查找系统的参与者并随着正常的节点，把通过节点的进行查找的请求转发到不存在或者不正确的节点中去。与此同时，还能破坏其他节点的路由表，这是由于它能向其他的节点发送不正确的路由信息，使得路由受到节点不正确的操作。
（二）存取攻击。攻击者对外界拒绝提供数据，导致节点上无法得到数据，但是又对外界宣称它保存了这些数据。
（三）行为不一致攻击。攻击者对网络当中距离比较近的节点表现出一切正常的状态，对距离较远的节点进行攻击。
（四）目标节点过载攻击。攻击者为了消耗目标节点的处理能力，对特定的目标节点发送了大量的垃圾分组信息。
（五）穿越防火墙。由于防火墙受到p2p软件的特殊调整，使得内外网用户能够建立相应连接，这就导致内网暴露在不安全的外部网络环境当中。
针对这些问题的解决方案
首先，我们需要将关键字分配给已经进行过认证的节点，并让其他的节点能够识别路由去更新消息的真假情况，并在节点转发的时候，对目标节点方向进行检测查找，我们要使每个节点都有一定的跟踪查询能力。
其次，采用系统存储层对数据进行的方法，以此来解决的存取攻击的问题。还应对攻击者的邻居节点，采取远方节点给其发送信息。
最后，想要p2p系统能够有较强的稳定性，那么p2p系统就需要有比较好的容错机制来保证，不仅如此，p2p系统还需要相应的机制来维护。
总而言之，p2p作为一种新兴的网络模式给整个网络结构带来了巨大的改变，由于任何事物都是有两面性的，我们不仅要运用p2p技术给我带来的潜在价值，还应该针对可能产生的网络问题做好防范工作。
参考文献：
[1]昊明蔚,林盈达.对等网络技术[J],2003,3,25
[2]SUnDSteDt.iBm对等计算的实际使用：对等网络中的信任与安全[J],2001.
网络安全技术特点篇2
关键词：计算机网络；安全防范；技术；应用
1探究计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全，只有通过维护网络信息安全，做好网络安全防范工作，才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征，因此在加强计算机网络安全防范技术时，同样要具有多样化的特点。近年来，计算机黑客的快速发展，对计算机网络攻击更加严重，每天都有大量的木马病毒在网络上传播，这样给用户、企业等带来了严重威胁。此外，计算机网络缺乏对廉价盗版系统、盗版软件的管理，导致信息泄露、数据破坏等更加严重，诸多因素影响下，加强计算机网络安全防范技术非常有必要。
2常见网络安全威胁因子
计算机网络安全本身就是一门交叉学科，其防范的对象是：对一些外部非法用户的恶意攻击，达到保障网络安全的目的。由于当前威胁网络安全的因素比较多，计算机网络系统难以安全、正常运行，在此情况下，笔者结合自身对网络技术的了解及实践经验，总结并归纳出几点安全威胁因子，具体包括：
2.1网络黑客攻击
是指一些黑客通过破解或者是破坏系统的程序，对网络系统的数据进行篡改的行为。主要分为两大类：一类是：破坏性，主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是：非破坏性，通过干扰系统来攻击网络运行。一般情况下，黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取，给计算机网络用户带了巨大的威胁。
2.2计算机病毒
作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点，一旦病毒进入到正常计算机中，将会导致整个网络系统运行速度降低，且对数据读取带来不利影响，甚至导致数据被破坏。因此，计算机网络系统中，病毒感染给计算机用户带来巨大威胁。
2.3系统漏洞
它是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误，被不法者利用，一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击，从中窃取系统中的数据及信息，甚至破坏整个网络系统。此外，在不同价格影响下，大部分用户会选择盗版系统，这样极易导致出现系统漏洞，并且计算机网络系统在运行过程中还会陆续产生新的漏洞，最终危害计算机网络的安全。
3计算机网络安全防范技术的应用情况
针对上述常见网络威胁了解到，计算机网络系统在运行过程中存在诸多威胁系统的因子，这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延，从而降低系统运行速度，给数据安全及其他隐私带来严重危害，就此，笔者通过分析和研究，总结和归纳出有关网络安全防范措施，其主要技术表现在以下几点：
3.1防火墙技术
防火墙技术是由软件设备和硬件设备组合而成，在内、外部网络之间，专用和公共网之间的界面上构造的保护屏障，成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展，防火墙技术的应用能够有效阻断外部用户对内部用户的访问，并且通过加强内部网络管理，如设置权限等方式，保障了计算机网络安全运行。此外，防火墙技术本身也有抗攻击能力，它在计算机网络运行过程中，能够保护暴露的用户，加强对网络访问的监控力度。总之，防火墙技术作为一种网络安全技术，以自身透明度高、简单实用等特点，可以在不修改原有网络应用系统的前提下，保障计算机网络运行的安全。
3.2计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，将其应用于计算机网络系统中，具体实施方法是：通过使用路由器来控制外界访问，同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点，将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问，是保障网络安全防范的关键策略。
3.3系统加密技术
计算机网络加密技术是一种最常用的安全保密手段，它主要利用技术手段把重要的数据变为乱码传送，之后进行还原，即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成，算法是将普通的文本与一串数字结合，并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法，为了保证网络信息传送的安全性，一般通过适当的密钥加密技术和管理机制来实现。
3.4防病毒技术
防病毒技术实际上是一种动态判定技术，是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括：引导区保护、读写控制、系统监控等，所以要求计算机操作人员要熟悉病毒的各种属性，以便在最短时间选择最佳的防范措施，降低病毒或漏洞对网络系统造成的危害，从而达到保障计算机网络安全运行。
3.5漏洞修复技术
漏洞扫描，则是通过扫描等手段对指定的计算机系统的安全性进行检测，发现可利用的漏洞的一种安全检测方式，它作为一种网络安全技术，能够有效避免黑客攻击行为，且与防火墙、检测系统在相互配合下，保证了计算机网络运行的安全性。修复，则是通过漏洞扫描检测后，对检测过程中存在的漏洞及安全危害进行处理，让黑客没有可乘之机。一般情况下，修复技术包括手动修复和自动修复两种，只有将二者结合起来，才能有效遏制网络系统的不安全因素。
4结语
计算机网络技术的迅猛发展在给人们生产、生活和娱乐等带来方便的同时，相应的黑客及威胁也在逐渐发展。因此，我们要重视计算机网络安全防范工作，做到与时俱进，不断创新技术，才能保障计算机网络运行不受侵害。文中分别从：防火墙技术、访问控制技术、加密技术、防病毒技术、修复技术及备份和镜像技术六大方面阐述了计算机网络安全防范措施。另外，提醒网络技术人员及广大用户，要运用科学先进的防范技术做好网络安全防范工作，不断研究和实践，最大限度维护计算机网络信息安全。
参考文献：
[1]千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术，2011（29）.
[2]刘可.基于计算机防火墙安全屏障的网络防范技术[J].网络通讯及安全，2013（6）.
[3]汪维，胡帅.计算机网络安全与防范技术的分析与探讨[J].网络通讯及安全，2014（35）.
作者简介：李岩（1995―），女，辽宁朝阳人，沈阳理工大学学生。
网络安全技术特点篇3
本文从虚拟专用网络技术特点出发研究其在计算机网络信息安全中的应用,为企业计算机网络信息安全保障提供相应的参考意见。
1虚拟专用网络技术分类
1.1隧道技术
这里提到的隧道技术是针对于数据包的加密过程,通过隧道协议利用附加的报头封装帧,在报头中通过添加路由的信息,所以数据包经过封装后能够通过中间的公共网络,这个经过封装后的数据包所经过的公共网络中的这个信息通道就被称为隧道,隧道中数据包的通信过程是从帧公网目的地后就会解除封装并被继续传输到通信的最终目的地。对于数据包的处理过程,隧道包含了几个基本的要素,分别是隧道开通器、带有路由能力的公共网络、一个或多个隧道终止器以及一个为了增加灵活性而增加的隧道交换机[1].
1.2加密技术
虚拟专用网络的加密技术也是其在信息安全中应用的重要技术特点,由于是在公共网络中开通一个信息通信的逻辑路径,因此两个站点之间的信息的封装加密技术是虚拟专用网络保证信息安全的重要手段,为了更好的保护企业信息、个人信息的安全,加密技术是虚拟专用网络重要的环节。
1.3秘钥管理技术
秘钥管理技术是虚拟专用网络确保数据在公共网络中传递的完成,主要由iSaKmp和SKip工程组成,其中SKip是通过利用Diffie的验算法则进行的,而在iSaKmp进行秘钥传输的过程中,秘钥具备一定的公开性。
1.4身份认证技术
身份认证技术是当前计算机网络信息安全中常见的技术,主要通过核对用户设置的信息和密码来完成对用户身份的认证过程,如果密码正确,并且信息相符的话,才能通过Vpn网络连接到信息系统中来[2].
2虚拟专用网络技术在计算机网络信息安全中的应用策略
2.1mpLSVpn技术在网络信息安全中的应用
mpLSVpn主要在宽带ip网络上实现,主要的特点是能够更加安全、高校的实现快点去之间的数据通信。这种技术还可以结合联合流量工程技术和差别服务等实现安全可靠的性能和较好的扩展。为用户提供更为安全高效的信息服务。实现mpLSVpn技术具体步骤有三步:首先,通过CR-LDp的方法在路由器中间建立一个分层服务提供商,LSp中包含了第二层Vpn第三层Vpn等多种业务,是mpLSVpn服务关键的环节。
其次是通过路由器完成Vpn信息通信,其中pe路由器主要的作用是在在网络服务提供商骨干网络的边缘接入,这个步骤的关键是为了实现Vpn数据的通信过程,具体的操作是在pe路由器上建立一个能够连接到Ce设备的Vpn转发表数据,主要的目的是在这个转发表中加入Ce设备的关键标识如识别码和标记范围等。然后将转发表数据反分别安装到每一个Ce设备上,给每一个所要转发的数据表的子接口地址进行标记,通过利用LDp协议在信息网络中向别的Vpn接口发送带有iD标记的连接表。最后是完成Vpn的传送过程。
2.2ipSecVpn技术在计算机网络信息安全中的应用
ipSec协议能够为计算机的ip地址提供更为安全的系统,而虚拟专用网络也是ipSec协议中非常常见的应用方式,ipSecVpn技术就是利用ipSec协议实现虚拟专用网络功能的一种方案。ipSec协议有着非常广泛的使用范围,它采用的是一种框架的结构,主要有三种协议组成:第一种是eSp协议,eSp协议的主要特点是能够在同一时间段内提供完整的数据,并且能够提高数据的保密性和抗干扰等优势;第二种是端到端协议,ipSec协议在两个端口或者端点之间的数据通信进行保护,保护的方式与eSp不同;第三种是pC到网关,主要通过保护两个pC之间通信从网关到其他pC或者异地ip之间的信心传输。
ipSecVpn技术有两种重要的传输模式,分别是传输(transport)模式和隧道(tunnel)模式,两种模式最主要的差距在于:在eSp和aH处理完成后隧道模式又额外的封装了一个外网的ip头地址,在站点于站点之间进行连接的时候,这种传输方式比较实用,而传输模式则是在这个过程前后部分,保持ip头地址不变,主要适用于很多端口到端口的连接场景中[3].ipSecVpn技术中封装结构的示意图如下:
网络安全技术特点篇4
[关键词]计算机 网络安全 防范技术
一、计算机网络安全的含义
国际标准化组织(iSo)对计算机系统安全的定义是：为系统数据处理建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
二、计算机网络安全的特征
网络安全应该具有以下四个方面的特征：
1.保密性：信息不泄露给非授权用户、实体、过程或供其利用的特性；
2.完整性：数据未经授权不能进行改变的特性，及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；
3.可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息；
4.可控性：对信息的传播及内容具有控制能力。
三、影响计算机网络安全的因素
1.无意的威胁――人为操作错误(如使用不当、安全意识差等)、设备故障、自然灾害(意外事故)等不以人的意志为转移的事件。
2.有意的威胁――黑客行为(由于黑客入侵或侵扰，造成非法访问、拒绝服务、计算机病毒、非法链接等)、垃圾邮件和间谍软件、信息战的严重威胁、计算机犯罪等人为的破坏。
四、网络安全防护措施
目前广泛运用和比较成熟的网络安全技术主要有：漏洞扫描技术、防火墙技术、信息加密技术、入侵检测技术、防病毒技术等，以下就此几项技术分别进行分析。
1.漏洞扫描技术
漏洞扫描技术也就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。漏洞扫描是保证系统和网络安全必不可少的手段。
2.防火墙技术
防火墙技术是一种允许接入外部网络，但同时又能够识别和抵抗非授权访问的网络安全技术，用来防止非法用户和数据进出的一种安全防范措施，是在被保护网络和其他网络之间限制访问的一种设备。它的核心技术就是包过滤，大部分路由器都有这个功能，它可针对各种应用单独设置，使用灵活，适用于互联网。但是它存在着安全性较低；适用范围窄；过滤规则是静态的，过滤规则的维护、测试相当复杂；无法进行强电子数字签名和强身份鉴别等缺点。
3.信息加密技术
信息加密技术是保障信息安全的最基本、最核心的技术措施和理论基础。数据加密技术是为了提高信息系统与数据的安全性和保密性，防止机密数据被外部破译而采用的主要技术手段之一。它的基本思想是伪装明文以隐藏真实内容。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端一端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。
4.入侵检测技术
入侵检测技术又称为iDS(intrusionDetectionsvstem)，是近几年出现的新型网络安全技术，目的是提供实时的入侵检测以及采取相应的防护手段。它是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后，立即采取有效措施来阻断攻击，并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术两种。
5.防病毒技术
网络防病毒技术是网络应用系统设计中必须解决的问题之一。病毒在网上的传播极其迅速，且危害极大。并且在多任务、多用户、多线程的网络系统工作环境下，病毒的传播具有相当的随机性，从而大大增加了网络防杀病毒的难度。目前最为有效的防治办法是购买商业化的病毒防御解决方案及其服务，采用技术上和管理上的措施。要求做到对整个网络集中进行病毒防范、统一管理，防病毒产品的升级要做到无需人工干预，在预定时间自动从网站下载最新的升级文件，并自动分发到局域网中所有安装防病毒软件的机器上。
6.加强网络安全的人为管理
在强调技术解决信息网络安全的同时，还必须花大力气加强对使用网络的人员的管理。要注意管理方式和实现方法，因为诸多的不安全因素恰恰反映在组织管理或人员工作时录入、使用等方面，而这又是计算机网络安全所必须考虑的基本问题。所以，要采取切实可行的方法，加强管理，立章建制，增强内部人员的安全防范意识。例如：
(1)对一些重要设备(如主机、服务器等)要独立存放，并严格控制出入其中的人员，还要尽可能的给这些设备增加备份，以防不测发生。
(2)加强计算机操作人员的安全防范意识，不随意下载、安装不明软件。
(3)定时对杀毒软件、防火墙软件升级，谨慎使用他人的存储介质。
(4)限定网络用户的权限。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，有权访问某些目录、子目录、文件和其他资源，可以对这些文件、目录、设备执行指定操作。根据访问权限可将用户分为以下几类：
特殊用户：即系统管理员；
―般用户：系统管理员根据他们的实际需要为他们分配操作权限；
审计用户：负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。
7.数据备份
网络安全技术特点篇5
关键词：网络攻防；技术；模拟方法；特点
中图分类号：tp393文献标识码：a文章编号：1009-3044(2012)08-1772-02
networkattackandDefensetechnologyandtheCharacteristicsofnetworkattackandDefenseSimulationDevelopment
tanJian
(wenzhouCityradioandtelevisionUniversity,wenzhou325000,China)
abstract:inrecentyears,alongwiththecomputernetworktherapiddevelopmentofcommunicationstechnology,networksecurityandreliabilityhasbecomethenetworkuserissuesofcommonconcern.thisarticlefromthenetworkattackanddefensetechnologyrelatedconcepts,andthenadetailedanalysisofthenetworkattackanddefensetechnologycharacteristic,finallyonthenetworkattackanddefensesimulationmethoddevelopmentareexpoundedandillustrated.
Keywords:networkattack;technology;thesimulationmethod;characteristics
随着网络数据传输量的不断增加的同时，网上传输的数据也遭到了不同程度的攻击和破坏。为了提高网络的安全性，基于各种网络攻击的防御技术也应运而生，同时网络攻防模拟方法的提出为分析网络攻防技术的特点以及进行网络攻防的实验提供了一个很好的平台。
1网络攻防技术概述
1.1认识网络攻击
1.1.1网络攻击的概念
所谓的网络攻击就是通过对网络系统的相关信息进行收集、整理和分析后，找到网络系统中目标系统所存在的漏洞，有针对性地对目标系统的服务器或其他网络通信设备等进行资源入侵与破坏，窃取网络传输的数据信息以及对网络数据的传输进行监视与控制的活动。
1.1.2网络攻击的步骤
1)隐藏自己的位置，一般网络攻击者进行网络攻击时都会隐藏自己的真实ip地址。
2)寻找要攻击的目标，并对目标主机的系统进行分析，为入侵作好充分的准备。
3)获取登录目标主机的账号和密码，然后登录到目标主机。
4)获得对目标机的控制权，网络攻击者往往会通过更改系统的某些设置或者在系统中置入一些木马或其他一些远程操纵程序，为再次进入目标主机的系统留下后门。
5)进行网络攻击，窃取网络资源或致使目标机的网络系统瘫痪等。
1.1.3网络攻击的类别
常见的网络攻击类别主要有如下几种：一是口令入侵的方式，就是利用用户的账号和口令登录到目的主机，然后再实施攻击活动的入侵方式；二是利用木马程序进行攻击的方式；三是基于万维网欺骗技术的网络攻击方式；四是基于电子邮件服务的网络攻击方式；五是利用黑客软件进行网络攻击的方式；六是利用系统的安全漏洞进行网络攻击的方式；七是基于端口扫描的网络攻击方式。
1.2认识网络防御技术
网络防御技术主要包括局域网网络防御技术和广域网网络防御技术，以下将分别给予详细的说明。
1.2.1局域网网络防御技术
目前常用的局域网网络防御技术主要有如下三种：
1)基于网络分段的局域网网络防御技术，网络分段通常被认为是控制网络广播风暴的一种有效手段，同时它也是保证网络安全的一项重要举措，可以有效防范局域网内部的非法窃听。
2)用交换式集线器代替共享式集线器来实现局域网网络防御的技术，这一技术的应用可以有效防范网络黑客的攻击。
3)基于VLan划分技术的局域网网络防御技术，该技术可以将以太网通信变为点到点通信，从而可以有效防止绝大多数基于网络侦听的网络攻击。
1.2.2广域网网络防御技术
目前常用的广域网网络防御技术主要有如下三种：
1)加密技术。加密技术的基本思想是不依赖于网络中数据通道的安全性来实现网络系统的安全，而是通过对网络数据的加密来保障网络的安全可靠性。
2)Vpn技术。所谓的Vpn技术即虚拟专网技术，该技术的核心技术就是隧道技术，将企业专网的数据加密封装后，通过虚拟的公网隧道进行传输，可以有效防止网络传输中数据的窃取。
3)身份认证技术。所谓的身份认证技术，就是一种基于对登录系统用户的身份进行验证并记录完备的登录日志的网络防御技术。
2网络攻防技术的特点剖析
2.1网络攻击技术的特点剖析
2.1.1造成的损失比较大
网络攻击的对象多是网络上的计算机，网络攻击的后果就是使网络的计算机处于瘫痪状态，从而会给计算机用户带来巨大的经济损失。
2.1.2网络攻击手段具有多元化和隐蔽性的特点
正如前文中所介绍的，网络攻击的手段和方式往往是多种多样的，具有显著的多元化的特点，而且攻击者在进行网络攻击时往往不留任何痕迹，具有很好的隐蔽性。
2.1.3网络攻击技术主要以软件攻击为主
绝大多数的网络攻击都是通过对软件的截取和攻击从而破坏整个计算机系统的。基于软件的攻击是网络攻击技术常用的方法和手段。
2.2网络防御技术的特点剖析
2.2.1程序行为监控并举
多数网络防御技术在全面监视程序运行的同时，自主分析程序行为，发现有网络攻击的时候，自动阻止相应的程序运行，从而起到网络防御的效果。
2.2.2可以实现多重防护
在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于网络攻击的缺陷，有效实现对网络攻击的快速检测，从而使用户系统得到安全高效的多重防护。
2.2.3提供可视化的显示监控信息
当前一些常用的网络防御软件都为用户提供了可视化的显示监控信息，通过这些软件用户直观掌握系统运行状态，并依据其分析系统安全性。
3网络攻防模拟方法的发展
笔者查阅相关文献，总结一下，认为网络攻防模拟方法的发展主要经历了基于限制性对抗、嗅探器和网络设计工具相结合以及角色扮演三个不同的网络攻防模拟方法。以下将分别给予详细的说明。
3.1基于限制性对抗的网络攻防模拟方法
限制性对抗模拟方法主要是从战术层面来对网络的攻击和防御进行模拟，它是通过建立包括服务器、客户机、交换器和路由器等网络通信设备在内的实际的、相对独立的网络，形成一个限制性的网络环境，来进行网络攻防实验的。
3.2基于嗅探器和网络设计工具相结合的网络攻防模拟方法
这是应用最为广泛的网络攻防仿真工具，嗅探器和网络设计工具的综合应用为用户提供“真实”的网络虚拟服务，来进行网络攻防实验。
3.3基于角色扮演的网络攻防模拟方法
这种模拟方法不是基于计算机进行仿真，而是面向参与者的仿真。这种模拟方法通过对网络攻防情节进行模拟，使人们能更好地理解在网络攻击时各自的角色。
4结束语
明确网络攻防技术的特点，采用有效的网络防御措施做好网络的防御工作对提高网络运行的安全性具有非常重要的意义。同时随着研究的深入和训练要求的提出，网络攻防模拟方法成为了一个新的研究方向，我们可以通过网络攻防模拟方法营造网络攻防的虚拟环境，进而可以更好的学习网络攻防技术的原理。
参考文献：
[1]向阳霞.基于虚拟靶机的方法在网络攻防实验教学中的应用[J].网络与通信技术,2010(5).
网络安全技术特点篇6
1网络安全技术发展特点
1.1保护的网络层面不断增多
过去的网络安全如电报时代的通讯网络安全更侧重于数据传输过程中的安全,其固定的通信线路和通信用户决定了防护网络安全的手段也较为简单,主要采用在通信线路两端设置解密机的手段来维护网络安全。该方法具有成本高和扩展性低的特点,随着一条物理线路可以同时承载多个信道,该方法不能适应日益变化的通信用户的要求。因此,此时的网络安全技术也开始向链接层保护方向发展。然而当网络的使用规模逐渐扩大,网络安全技术则更侧重于网络安全保护和对话层安全保护发展。如tLS协议的出现。由于网络复杂的技术和管理缺失引起的威胁et益增多,保护的网络层面不断增多已经成为网络安全技术必须解决的重要内容。
1.2内涵不断扩大
随着网络技术的快速发展,网络使用范围的不断扩大,网络安全技术的内涵也不断扩大。如最早的网络安全技术主要为加密、认证技术,后来扩展到网络访问控制、监听监控、入侵检测、漏洞扫描、查杀病毒、内容过滤、应急通信等领域。
1.3组成系统不断扩大
最早的网络安全技术为通信DUl解密算法,主要运用与通信线路和用户固定的网络安全。然而随着网络商业化进程的加快,网络安全的组成系统已从过去简单的数据传输安全发展为以认证和授权为主要内容的阶段,并通过安全协议来实现。目前的网络安全问题主要是由于ip网络开放引起的。网络安全技术针对这一问题产生的安全漏洞,采用防火墙和人侵检测系统等进行防御。网络安全技术的组成系统不断扩大,并朝着防御的方向发展。
1.4从被动防御发展到主动防御
最早的网络安全防御技术主要是被动防御,即对已发展的网络安全攻击方式,寻找能够阻挡网络攻击的安全技术。随着网络承载的信息资产的价值越来越大,网络攻击的技术不断发展和更新,被动防御已经逐渐被淘汰,目前的网络安全技术主要是主动防御,即首先对正常的网络行为建立模型,通过采用一定的网络安全技术将所有网络数据和正常模式进行匹配,防止受到可能的未知攻击。
2计算机安全隐患
2.1网络攻击计算机系统是个庞大的复杂的系统,系统开发者很难做到十分完美,因此,计算机系统大多存在着较为严重的安全隐患,十分容易收到安全侵袭。其中网络攻击方式主要有以下几种:
1)利用型攻击。这种攻击方法主要利用口令猜测,木马程序或者缓存溢出等方式发控制电脑系统。这种攻击方式的解决相对比较容易,主要通过设置密码的方式来及时更新浏览器,避免木马病毒攻击。
2)拒绝服务式攻击。这种网络攻击主要是通过破坏计算机系统使计算机和网络停止提供拂去,又称为DoS(DanielofService)。其中危害最严重的拒绝式服务攻击是分布式拒绝服务攻击,它将多台计算机联合为一个攻击目标,针对其发动拒绝服务式攻击,其威力十分巨大。一般情况下,的DoS攻击主要有互联网带宽攻击及其连通性的攻击。带宽攻击通过发送流量巨大的数据包,耗尽网络流量,造成网络数据无法传输。而连通性攻击主要是通过阻止用户连接宽带而达到拒绝服务的攻击。
3)信息收集型攻击。这种攻击方法主要以截取信息或植入非法信息为目的,在网络攻击中十分常见,且十分难以发现。主要有系统扫描,系统结构探测以及信息服务利用三种信息收集攻击方式。系统扫描和系统结构探测攻击的基本原理较为相似,前者主要采用一些远程软件对要攻击系统进行检测并查处系统漏洞从而攻击。后者则是对攻击对象的特点进行判断确定适合的攻击手段。利用信息服务主要是控制攻击对象操作系统中信息服务功能保存的主信息,对主机进行攻击。
4)虚假信息攻击。虚假信息攻击具有十分强的隐蔽性,最常见的主要有DnS攻击和电子邮件攻击。在DnS进行信息交换时不进行信息来源验证,将虚假信息植入到要攻击的计算机系统中,使自己的主机控制要攻击的主机,这种虚假信息植入方式为DnS攻击。而电子邮件攻击则是由于部分用户对邮件发送者的身份不进行验证,打开攻击者植入木马程序的邮件,使电脑主机受到攻击。
5)脚本与activex跨站攻击。这实质上是网页攻击,主要是利用网页操作系统的漏洞,将Javaapplet、Javascript以及activex等具有自动执行的程序代码强行植入到网页中,并修改用户操作系统中的注册表,来达到攻击计算机网络的目的。网页攻击的危害t分强大,可以对数据产生较大的破坏。网页攻击一方面通过ie浏览器将程序代码植入,修改受攻击的ie浏览器的主页,强行访问该网页。另一方面,将程序代码植入浏览器后不断的对系统进行攻击,当用户点击该网页时,便会不断的弹出同一个窗口,直至系统奔溃。
2.2计算机病毒攻击
1)蠕虫病毒。计算机蠕虫病毒因能够对用户终端实施单独攻击而被重视,该病毒程序主要以扫描系统漏洞为途径,一旦发现存在漏洞,就会自动编译攻击程序,被不断复制和转移,从而达到控制电脑主程序的目的,进而实施攻击。我国爆发的蠕虫病毒最着名的当属“熊猫烧香病毒”,该病毒甚至一度引起整个国家网络用户的恐慌。由于蠕虫病毒的潜伏性极强,任何程序都可能成为其传播的丁具,而这个程序一旦为其他用户所使用也会被感染。此外,蠕虫病毒能够根据不同的系统漏洞进行针对性变异,这使得市场上的一般杀毒软件难以识别和扫杀,因此造成的危害也就更大。
2)脚本病毒。从专业的角度来讲,脚本病毒也称为VBS病毒。较之其他类型的计算机病毒,该病毒主要对互联网用户实施攻击。用户在浏览网页时,可能会无意识激活依附在网页中的病毒脚本,而这类脚本一旦被激动就会脱离ie的控制,从而使主机感染病毒。由于互联网用户的猛增,这类病毒的危害程度也不断加深,而用户一旦感染该类病毒,主机的内从空间就会被大量占用,进而导致系统运行不畅,甚至造成操作系统的瘫痪,更为严重的情况是格式化硬盘导致数据资料丢失。
3)木马病毒。该病毒是目前计算机用户普遍面临的病毒程序,又名特洛伊木马。该病毒的主要特点就是诱骗性极强,主要诱导用户下载病毒程序,一旦进入主机就会寻找系统漏洞并迅速隐藏,进而窃取用户关键信息。由于木马病毒的隐蔽性极强,用户一般很难及时发现,这为病毒攻击主程序提供了足够的时间,而用户一旦不能控制主机程序,计算机信息就会被病毒窃取。
4)间谍病毒。该病毒是近年出现的一种攻击性不太明确的病毒变种,主要影响计算机的正常网络访问,如主页劫持等。在日常网页访问过程巾,我们会发现一些非法窗口会随着主网页程序弹出,通过这种方式来增加其访问量。由于该病毒对用户的实际应用影响不大,尚未引起足够的重视,相应的针对性防范策略也比较缺失。
3计算机安全防范技术
3.1防火墙技术防火墙技术是日前应用最为广泛的计算机安全防范技术,主要包括包过滤防火墙和应用级防火墙两类。1)包过滤防火墙。数据传输的路线先由路由器再到主机,包过滤防火墙就是对经过路南器传输至主机的数据包进行过滤分析,如果数据安全则将其传递至主机,如果发现存在安全隐患则进行拦截,并自动告知用户。2)应用级防火墙。该类防火墙是安装在服务器源头的安全防范技术,主要是对外部进入服务器的数据包进行扫描,一旦发现存在恶意攻击行为,那么内网服务器与服务器之问的信号传输被中断,从而起到保护用户的作用。
3.2加密技术该类技术是一类广泛应用的计算机安全防范技术,通常包括对称性加密技术和非对称加密技术,其防范原理截然不同。前者又被称为私钥加密,其原理就是从已经破解的密匙中编译设密密码,如目前广泛应用的DeS加密标准;后者义被称为公钥加密,其原理就是将加密密钥与解密密钥相分离,如RaS算法、pKi技术以及DeS与RaS混合技术等。两类加密技术都可以较好地实现用户网络安全的防护。
3.3访问控制技术该技术主要是对用户访问网络资源的权限进行设置,从杜绝非法用户的恶意访问。该技术主要包括自主访问控制和强制访问控制两类。前者主要是要求用户按照制定好的访问序列浏览网络资源,尽管用户的操作行为被限定,但可以根据需要及时调整访问控制策略;后者主要独立于系统外运行,用户既不能改变随便改变被保护的对象的级别,也不能实施越级保护。显然,该类技术存在的最大局限在于,对拥有访问权限的用户行为没有约束力。
3.4虚拟专用网技术虚拟专用网技术是目前使用范围较为广泛的一种防御安全技术,一般也可将其称为Vpn技术。这种技术的特点是将加密数据通道从公共网络中分离出来,使数据信息能够得到有效的保护,主要有路由器包过滤技术和隧道技术。路由器包过滤技术将网络上流人流出的ip包采用路由器进行监视和防御,将可疑的数据隔离出来拒绝发送。
3.5Gap隔离技术Gap隔离技术是一种网络安全隔离技术,是以将各种可能进入用户计算机网络中的信息先进行隔离,通过验证后才允许其进入为目的的一种网络安全防护技术。具有支全性能高的特点,即即使网络或计算机主机受到攻击,也可以很快将网络切断,将风险降到最低,使计算机网络不会受到持续性的攻击。Gap隔离技术是与防火墙技术完全不同的安全隔离技术,它不像防火墙禁止数据交换,而是采用网闸允许最低限度的数据交换。这种技术的核心是Gpa,具有强大的隔离功能,即当大量数据到达计算机主机时,Gpa将所有数据进行检测和控制,并对这些数据进行验证,只有符合要求通过验证的数据才能进入计算机系统中,没有通过验证的数据则存储在隔离硬盘中等待用户判断。Gap隔离技术因其动态循环的防御方式适用范围受到了一定的限制。
网络安全技术特点篇7
关键词：计算机网络；网络安全；防火墙技术；应用
随着一系列网络安全漏洞事件的发生，人们对网络安全问题也日益重视起来，防火墙技术作为一种新兴的计算机网络保护及时，已经成为了目前在保护计算机网络信息安全中非常重要的一项技术性措施。近年来，随着计算机技术的不断发展和更新，防火墙的更新和发展也十分迅速，本文就从分析防火墙的分类入手，对防火墙的特点以及应用方面进行简要的探讨。
1防火墙的作用及分类
防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。总的来说，防火墙的基本作用概括为以下几个方面：
（1）可以限制他人进入内部网络，过滤掉不安全服务和非法用户；（2）防止入侵者接近你的防御设施；（3）限定用户访问特殊站点；（4）为监视internet安全提供方便。
事实上，在internet上的web网站中，超过三分之一的web网站都是由某种形式的防火墙加以保护，这是对黑客防范最严，安全性较强的一种方式，任何关键性的服务器，都建议放在防火墙之后。
内部网络所使用的防火墙技术按照防范的方式和侧重点的不同可分为很多种类型，但总体来说可分为三大类：包过滤型（packetFiltering）、应用型（applicationproxy）防火墙和状态监视器（Statefulinspection）。
包过滤型防火墙作用在网络层，检查数据流中的每个数据包，并根据数据包的源地址、目标地址、以及包所使用端口确定是否允许该类数据包通过。
应用服务器作用在应用层，其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的程序，实现监控、过滤、记录和报告应用层通信流的功能。
状态监视器采用了一个在网关上执行网络安全策略的软件引擎，利用抽取相关数据的方法对网络通信的各层实施监测，一旦某个访问违反安全规定，安全报警器就会拒绝该访问，并作下记录向系统管理器报告网络状态。
2防火墙技术的特点和缺陷
2.1包过滤的优缺点
优点：包过滤最为突出的特点就在于其通过一个过滤路由器就实现整个网络的安全保护工作，数据包在进行过滤时，保持对用户的透明性，同时采用该过滤路由器的过滤速度快、效率高。
缺点：包过滤在进行信息过滤时，对于地址欺骗往往缺少有效的识别，无法彻底杜绝不安全访问信息。同时，一部分网络协议不适合过滤包过滤，就导致一部分正常的信息无法通过过滤路由器的过滤而无法正常运行某些安全策略，进而导致无法防范不安全因素以及黑客等共计。另外，包过滤不支持应用层协议，对于新的安全威胁，无法进行处理。
2.2技术的优缺点
优点：应用网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。所有通信都必须经应用层软件转发，访问者任何时候都不能与服务器建立直接的tCp连接，应用层的协议会话过程必须符合的安全策略要求。应用网关的优点是可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比较强。能生成各项记录，能灵活，完全地控制进出的流量、内容；能过滤数据内容，能为用户提供透明的加密机制，可以方便地与其他安全手段集成。
缺点：速度较路由器慢，对用户不透明，对于每项服务可能要求不同的服务器；服务不能保证你免受所有协议弱点的限制，不能改进底层协议的安全性，但是其适应性较弱，逐步被代替。
3防火墙的应用
用户选择了最适合的防火墙后，还需要正确使用才能发挥出应有效果，否则适得其反。安装防火墙的基本原则是：只要有恶意侵入的可能，无论是内部网络还是与外部公网的连接处，都应该安装防火墙。
由于绝大部分的攻击都来自于internet，所以安装防火墙的位置是应该是用户内部网络与外部internet的接口处，这是一切防火墙都必需拥有的基本安全保障功能。不论用户内部网络结构如何，只要与internet相连接，就会有遭受攻击的可能，就必须在这个接口处把大部分攻击拦截在用户内部网络之外。另外，如果企业用户内部网络规模较大，并且设置有虚拟局域网（VLan）则应该在各个VLan之间设置防火墙。一个大型企业内部的各个组成部分之间也会存在大量的数据传输和业务往来，如果不在各个VLan间设置防火墙的话，来自于内部的攻击（包括内部变节者恶意攻击和使用者的失误）同样能够为企业造成重大损失。
作为一种网络安全技术，防火墙具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。但是，如果防火墙系统被攻破，则被保护的网络处于无保护状态。如果一个企业希望在internet上开展商业活动，与众多的客户进行通信，则仅靠防火墙不能满足要求，在具体应用防火墙技术时，还要考虑到两个方面：
（1）防火墙是不能防病毒的，尽管有不少的防火墙产品声称其具有这个功能。
（2）防火墙技术的另外一个弱点在于数据在防火墙之间的更新是一个难题，如果延迟太大将无法支持实时服务请求。并且，防火墙采用滤波技术，滤波通常使网络的性能降低50%以上，如果为了改善网络性能而购里高速路由器，又会大大提高经济预算。
结束语
防火墙技术的原理在于通过阻止黑客或者其他不明访问者的访问信息，从而在网络与外部访问之间建立起一道屏障，在现代网络安全中起着重要的作用。随着计算机网络的普及，网络墙技术的应用范围也将越来越广泛，在保护网络信息完全，防止恶意侵入等方面的作用也将越来越突出。
参考文献
[1]林国庆，张玲.计算机网络安全与防火墙技术[J].榆林学院学报，2007，（2）.
[2]徐辉，陈小永.防火墙技术浅谈[J].安徽电子信息职业技术学院学报，2005，（5）.
[3]郝玉洁，.网络安全与防火墙技术[J].电子科技大学学报（社科版），2002，（1）.
网络安全技术特点篇8
关键词网络型病毒网络安全安全技术
中图分类号：tp393.08文献标识码：a
随着科技的发展以及计算机普及，当前计算机运用已经深入到了人们生活的各个领域，在网络信息时代，人们对网络具有较高的依赖性。但是在计算机网络快速发展的今天，由网络型病毒带来的计算机网络的安全问题对人们生活生产中的信息通讯安全造成消极影响，需充分对网络型的病毒进行分析，提升网络安全水平。
1网络型病毒概况与计算机网络在安全方面存在的威胁
1.1网络型病毒概况
计算机病毒是会对计算机造成危害的、人为编制而成的代码或者程序，从上个世纪80年代流行至今，计算机病毒的分类较多，如，按照寄生对象，可分为混合型病毒、文件型病毒以及引导型病毒几类，另外还可按照特有的算法、危害的程度或者相关链接形式进行分类。网络型病毒的特点在于具有可执行性、传播性、破坏性以及隐蔽性，最为突出特征在于传播形式复杂，扩散面积广泛，传染速度较快以及较难进行清除等。据相关数据统计，超过86%以上的网络型病毒在清除之后仍然会在30天以内进行二次感染。
1.2计算机网络潜在的安全隐患
计算机网络面临的是网络设施、网络数据信息等多方面的安全隐患。概括而言包括3大方面的安全威胁：其一是人为的攻击，又分为被动的攻击以及主动的攻击，主动攻击指对数据流进行复制、修改、插入或者延迟，从而实现信息破坏目的，被动的攻击为截获某种信息，实现监视或者偷听目的；其二是人为粗心大意造成的威胁，例如，计算机用户操作失误形成安全漏洞，防火墙设置不完善则会为外界攻击创造条件；又如，未能及时对防护软件进行更新也会带来隐患；其三，网络下载软件存在漏洞，也会成为黑客攻击的重点。
2计算机网络安全技术探究
实际上，网络型病毒可能是执行码，也可能是某个程序，对计算机正常使用造成破坏，甚至损坏硬盘或者操作系统。①如同生物病毒，网络型病毒能够进行自我复制以及快速传播，造成较大范围的网络安全威胁。当前涉及网络安全的病毒防护技术主要包括病毒的检测、病毒的防御以及病毒的清除等技术。②而随着科技的发展，当前网络安全保障技术的发展方向可以论述为：开放式网络安全技术、系统集成化的网络安全技术等。
2.1容灾网络安全技术
当前，保证数据信息的安全可靠已经成为影响各个机构生存和发展的关键所在，包括吉林大学某学院的网络中心在内的各个机构都十分重视数据安全，在灾难发生时确保网络安全，容灾技术十分关键。对计算机的正常运转造成影响的因素都被称为灾难，例如，人为的破坏、设备的故障或者客观自然灾害都是计算机网络的灾难，一旦发生上述几种情况，容灾技术可在尽量保证数据丢失量较小的前提下，保证系统的运行。
该安全技术的评价指标内容为：服务的丢失（Rt0）、以及数据的丢失（Rpo），数据容灾技术主要是事先设置异地数据信息系统，用于关键数据的实时恢复；应用容灾技术主要是异地构建备份系统，出现灾难情况，启用备份的系统确保系统正常运转。
2.2数据加密网络安全技术
这一技术是为网络安全的关键技术。是在传输数据过程中，为数据设置加法运算并进行重新编码，保证数据信息的隐藏，从而使非法用户无法查看信息，保护数据以及信息系统安全。
这一技术能在计算机的oSl7层协议使用，以数据加密技术的逻辑方位为前提进行分析，通常加密技术形式为节点加密、链路加密、以及端口对端口的加密，另外从加密技术的作用出发，可将其分为密钥管理、传输数据、储存数据、保证数据完整等方面技术。
2.3计算机虚拟专用网络的安全技术
所谓虚拟专用网络，主要是指以公共的数据网络为基础的，让使用者能直接与私人局域网进行（下转第57页）（上接第52页）连接的网络服务，又被称为Vpn（如图1），该技术的基础在于网络服务的供应商以及internet的服务商利用公用的网络构建专用通信网络，而专用虚拟的网络中，连接不同的两个节点并不需要依靠传统的端口到端口的链路，而是由公共网络资源的动态所构成。
图1某Vpn应用网络接入图
当前，Vpn的主要作用在于传输私人数据信息，虚拟专用网络的安全技术主要包括4大板块内容，身份认证技术、加密解密技术、隧道技术以及密钥管理的技术，这4种技术能有效保证网络信息的安全，抵制别有用心的信息拦截、偷听、篡改信息等行为，实现网络的安全，而该技术的优势在于能在对网络设计进行简化的过程中提升网络安全水平，具有极强的灵活性以及拓展性。因此，也成为计算机的网络安全技术主要研究方向之一。
网络安全技术特点篇9
为了能够有效地保护网络安全，保护计算机用户免受病毒的侵害，应该不断提高互联网的应急响应技术来保护网络的安全。计算机网络安全应急响应技术是一门综合性技术学科，它具有智能性的特点，对于一些突发安全事件能够及时地进行响应、跟踪和处理。因此，它的技术要求也是非常高的，主要体现在以下几个方面:
1.1操作系统加固优化技术
操作系统是电脑网络与服务的基础，其安全稳定地运行取决于操作系统环境是否安全可靠。关于操作系统的加固优化，主要可以通过两种方法来实现:
(1)对操作系统进行不断的完善，操作人员不断通过自我学习，发现操作系统当中的漏洞，当发现漏洞的时候一定要进行及时地修正。
(2)要不断完善现有的操作系统，加强对重要文件和进程的监控和管理，不断加强操作系统的稳定性和安全性。
1.2网络的诱骗和陷阱
网络的陷阱和诱骗技术是一种新型的网络安全防护技术，它主要通过设计一些有明显弱点的系统，来引诱病毒或者是黑客攻击者。通过诱惑黑客攻击者的入侵方式和行为，设定一个控制范围，了解黑客所使用的攻击方式和攻击技术，然后追踪其来源，对其不法行为进行记录。这种防护方式的优点主要有两个方面:第一，它能够有效地防止黑客的攻击行为，增加黑客攻击者的入侵难度，从而更好地做好防御工作。第二，它可以通过跟踪和记录黑客的行为，记录黑客的犯罪证据，对这种行为进行有效地打击。
1.3网络的追踪技术
计算机网络追踪技术主要是对每一台主机的信息进行采集获取，确定攻击者的lp地址是什么，进而找到相应的防护措施。这种网络的追踪技术的核心特点就是它对计算机网络中的所用主机进行确认，在这个基础上，对主机的数据进行采集、分析以及处理，然后将入侵者在网络中活动的轨迹串联起来进行追踪。这样的技术能够有效地对病毒入侵者进行追踪分析，从而更好的防护电脑网络。网络追踪技术主要分类两个方面:第一个是主动追踪技术，它主要包括的是对信息进行隐形工作，例如，在Http的返回工作中加入特殊标记的内容，这些内容要进行一系列的技术处理，保证攻击者不容易察觉，同时，在网络当中可以通过这些隐形标记来追踪网络攻击者，确认他们的攻击途径。第二种是被动式的追踪技术，这种被动式的追踪技术主要通过网络数据的不断变化而找出攻击对象的。它的理论依据就是，计算机网络连接不同，网络连接的相关特征数据也会有所不同。通过对这些产生不同节点的网络标识进行记录，找出攻击者的攻击轨道和攻击轨迹，继而进行追踪。
1.4斗防火墙技术
防火墙技术实际上是一种计算机网络与局域网之间的一个把关者，通过建立这样一所把关门，可以有效地保护局域网的安全，避免病毒或者黑客的侵入。在目前的互联网技术上来讲，防火墙是计算机网络安全防护当中最为基础和相对安全的一个防护措施，它可以在不改变计算机网络系统的情况之下，对电脑实施一定的保护措施，因此防火墙是一种最为普遍、应用最为广泛的应急技术。一般的计算机用户可以将其安装到电脑内，从而对计算机网络实施安全保护功能，其实用性非常大。
1.5计算机防止病毒影响技术
由于现在电脑技术不断更新换代，网络病毒的技术也变得更急复杂，对于电脑的攻击也更加猛烈。因此，很多用户都会在电脑的主机上安装相应的杀毒软件，防止病毒的入侵。而在功能上来讲，计算机病毒软件主要分为两种类型，一种是网络的防病毒软件以及单机的杀毒软件，网络的防毒软件主要是检测互联网是否存在病毒，一旦有病毒进入计算机网络的时候，网络防毒软件就会自动检测出来并且提示用户删除该病毒;而单机杀毒软件则是我们常用的杀毒软件，主要是用户安装在电脑上通过网络的检测来进行电脑的全面检查，发现有病毒的话可以立即进行清除。
1.6石取证技术
网络的取证技术是对计算机系统当中的数据进行识别、收集以及保护。计算机的取证主要包括物理取证和信息取证两个方面。
(1)物理取证技术。主要是指在计算机当中寻找原始记录的一种技术。在进行物理取证的时候，最重要的是要保证证据不被破坏。而物理取证技术也能够很好地做到这一点，它的主要特点就是对证据进行无损备份，对于一些删除了的文件能够进行恢复。
(2)信息取证技术，信息取证技术是在经过物理取证技术之后，对获得的原始文件和数据进行技术分析。
2结束语
网络安全技术特点篇10
关键词：计算机通信；网络安全；防护措施
在科学技术的不断发展背景下，计算机通信网络技术得到快速的发展，人们的生活和工作中已经离不开计算机通信网络技术，然而，在具体的应用过程当中，计算机网络技术还存在一些安全问题，对计算机通信网络技术产生了很大的影响，不利于计算机通信网络技术的发展[1]。
1计算机通信网络安全技术分析
1.1防火墙技术
防火墙是指通过按照某种规律，对于网络通信进行有效的筛选，并且允许一定数据信息进行传输的设备方式。服务访问的规则主要是包括了过滤、验证工具以及应用网关。其中应用网关是防火墙的重要组成部分，它能够对通信过程进行协调工作，对通信防火墙的网络通信进行过滤，以及扫描，禁止一些恶性病毒和木马通过，最大程度上阻止一些不明入侵者的网络访问。对于防火墙的基本功能，包括了服务、记录、数据包、过滤、加密认证以及报警系统。比如，关于数据包过滤技术是在网络上，根据数据包进行审核，将按照既定的过滤规则进行工作只有符合条件的数据信息才能转发至相应的网络端口，否则数据流当中就会被删除。数据包过滤技术主要是针对于内部主机和外部主机之间的连接，通过检测数据包的各项信息来实现过滤作用。数据包过滤检测模块是处于数据链以及网络层之间。在计算机网络通信安全过程当中，防火墙技术具有化时代的意义，它能将汽车系统的防护安全零件应用到计算机网络安全技术之中。防火墙技术是计算机通信安全中发展最早的一种技术，它的具体功能是阻挡一些外来不安定的网络因素，从而阻止其他不安全的用户访问。对于防火墙技术，主要是为了更好地服务访问政策，其中主要由验证包括滤工具以及应用网关等四个部分组成。防火墙主要是根据计算机硬件以及连接的计算机网络的基础上再进行信息流通过程当中，根据防火墙的验证工具再进行甄别，符合条件的就可以通过验证来保证网络技术的安全应用。
1.2数据加密技术
数据加密技术是属于一种新型的网络安全技术，他是在进行信息交流过程当中能够加密。再根据秘史的分析来进行网络安全防护的技术方式。对于数据加密技术最为重要的是密钥的技术成分和技术特点，正是通过密钥的作用来保护整个网络安全。对于密钥的本质是属于一类函数能够有效的，对信息网络安全的运行进行防护，正式由于这种函数具有不确定性，因此，它并不是固定的，不变的函数状态。用户可以根据自己的需求选择不同的函数来进行区分，更好地保证自身的网络安全。数据机密技术及本质的工作优势是在用户指定的网络条件下，能够解除密码来获取原有的数据，这是需要对数据端口发送和接送口，按照特殊的信息加密方式，这就是通过密钥进行安全防护的数据加密技术。随着数据加密技术的不断发计算机通信网络安全防护措施王增国 王昌伟（山东省生态环境监测中心山东省济南市250101）展，现在出现了对称密钥以及专用密钥的加密技术，对计算机网络安全的应用进行全方位的防护。
1.3身份认证技术
从某种程度来看，网络安全的身份认证及数据加密技术之间有着很大的相同之处，尽管对于身份认证的技术起步较晚，但是由于其实际应用的广泛性。比如在网络银行的使用过程当中，用户可以根据随机生成的密码来设定，再进行登录，在很大程度上保护用户的个人信息，在具体使用过程当中，认证义务方式具体包含了三种，可以根据你的信息来证明你自己的身份，再根据你所有的东西来证明你的身份，在一般的网络安全技术当中，只是对某种信息进行安全防护，但是在网络世界中，其运用的手段与真实世界是相同的。
1.4网络隔离技术
网络隔离技术是天天在网络通信安全技术上所形成的，也是属于非常重要的一种网络安全技术。随着信息技术的快速发展，为了使网络安全达到更高的层次，并且满足网络安全的特殊要求，网络隔离技术由于其自身的应用特点和特性，被广泛的应用在网络安全技术领域。网络管理技术及使用的最终目标是为了保证网络有利有害的攻击，在可信网络之外，从能够完成网络数据之间的信息安全交换。网络隔离技术是建议在原有的安全网络技术的基础上所形成的，它能有效地弥补原有网络安全技术的不足之处，综合突出自身的优势。由于网络隔离技术发展过程当中需要经历五个阶段，从原有的安全隔离，到后来的硬件卡隔离方式，然而安全防护的目的没有改变，但是防护的重点及手段在不断的完善和更新，被越来越多的使用者所接受。
1.5采用访问控制技术
对于访问控制技术是通过鉴别使用者的身份信息之后，对于用户的信息进行访问控制和范围控制，从而有效地阻止非法用户的入侵，他是通信网络安全的重要策略之一，其中包括了对服务安全控制、网络权限控制、属性安全控制、访问控制、目录网访问控制、网络监控以及锁定控制等等。
1.6实行用户识别技术
通信网络传输存在着恶意篡改和非法传输等不安全的问题出现，对于这些隐患的防护方式主要是采取食品技术来进行的。用户可以通过唯一的标识符、口令符、标记识别的方式进行识别，因此，需要采取相对高标准的安全检测方式，对于身份验证技术可以有效的保证用户信息的安全核实和传输。
2探究计算机网络通信安全的有效防护措施
2.1应用信息加密技术
通过对网络信息进行加密，能有效的维护计算机的安全。一方摘要：本文通过研究计算机网络安全特征，分析计算机通信网络安全隐患，提出有效的防护措施，为提升网络通信的安全防护能力面可以保证信息数据的安全，另一方面也能在第一时间保证数据的完整性。计算机网络加密技术是对相关数据的信息转化，从而形成带有密码的数据，通过对于加密技术的使用，能更好的将一些密文转换为明文数据。应用信息加密技术可以分为对称式的加密技术和非对称式的加密技术，两者在使用过程有着明显的不同，前者的加密密匙和解密密匙是相同的，优点在于算法实现后的效率高，速度快；后者的加密和解密会使用两把不同的密钥，加密密匙是向社会公开的，私匙是秘密保存的，只有私匙的所有者才能利用私匙对密文进行解密。
2.2设置防火墙
在进行计算机使用过程当中，通过设置防火墙的形式，有利于对病毒查杀，通过使用这种网络安全技术，能有效的防止木马病毒中断服务器，充分保障网络信息安全的输送稳定，使病毒隔离，不会进一步得到蔓延和传播，确保计算机的安全运行。目前防火墙的使用主要包括应用级网关和过滤式防火墙，前者通过路由器的方式对海量的信息进行过滤，最后通过服务器作为桥梁，对服务器的数据进行扫描，从而提高网络的安全性；后者会检查所有通过信息包中的ip地址，并按照系统管理员给定的过滤规则进行过滤，以屏蔽掉没被规则批准的信息。2.2.1记录数据在计算机网络使用当中，数据的传递和信息的访问都会通过防火墙技术来进行记录，在这种情况下，计算机管理人员可以对防火墙的信息进行记录分析，从而对可能产生的风险进行把控，特别是针对一些金融性的机构，通过加强防火墙技术的电脑保护级别，可以从根源上降低数据传输出现的风险，为金融机构的数据保护提供可靠的依据。在整个企业计算机体系运行过程当中，防火墙技术对于自身的数据信息能够进行有效的控制和管理，大大降低企业计算机运行的风险。计算机防火墙安全技术是需要在监督的情况下，对于数据进行筛选作用，根据筛选出来的信息，在大数据分析的方式下识别问题，这种方式能够对网络信息流量进行控制，对于出现异常的信息进行警告和控制等。2.2.2控制访问站点针对特殊网站进行访问控制，通过使用控制访问站点的方式，将为计算机运用提供安全的环境。在这个过程当中，可以进行防火墙技术的延伸使用。在计算机网络中的运用，能有效地将数据信息传递控制在有效范围内，这在很大程度上降低有问题的网站访问点，从而保障计算机网络使用的安全性，在内部网站的上传过程中，可以取消防火墙的禁止作用。2.2.3控制不安全服务当用户在进行计算机网络页面浏览的过程当中，由于是一些不稳定的网站，可能存在一些潜在的安全问题，一旦用户操作不当，就会使得病毒请入侵电脑，因此可以使用防火墙技术，针对这些不安全的因素进行控制和抵御。在根源上降低网络不安全的病毒入侵，打造一个网络安全管理的使用平台。
2.3应用病毒查杀技术
病毒查杀软件是一种有效防范木马或病毒的技术，一个杀毒软件一般由扫描器、病毒库与虚拟机组成。应用病毒查杀过程中，可以发现，这些杀毒软件跟它的主程序是一体的，为了更好的发现病毒扫描气是整个杀毒软件的中心，对于大部分的杀毒软件是由扫描器所组成的。病毒数据库中的很多病毒具有独一无二的特性，这是由于扫描器使用过程当中，具体是哪一种扫描体系。对于使用虚拟机的方式可以让杀毒软件在一个虚拟的环境进行模拟查杀，与现实的CpU、硬盘等完全隔离，从而可以更加深入的检测文件的安全性。随着木马病毒的深入发展，各种杀毒软件的编译功能也在不断地完善和升级。此外，安装病毒查杀软件要选择官方正版软件，保证杀毒软件的有效性，定期更新病毒库也是非常关键的环节。
2.4加强网络系统监控
通过采取网络监控的形式，对计算机进行有效的监控，能够有效地规范计算机网络的正确使用，减少病毒的入侵。在计算机使用过程当中，网络病毒入侵体系检测是一门综合性较强的防护技术，通过使用这项技术，能大大的降低木马病毒的入侵，追逐时间，网络正常运行的状态。通过结合这项技术，能够对一些不法入侵的病毒进行查看和分析，再将其进行统计分析和签名分析。在具体使用过程当中，统计分析法是对网络正常使用的状态进行监测，从而辨明这个使用过程中是否存在非法入。签名分析的方式，是对网络已知的弱点进行管理和检测。这两种办法综合使用起来能从根本上降低计算机病毒入侵的概率。
2.5杜绝接收垃圾软件
在计算机使用过程中，经常会出现一些垃圾软件。因此，作为计算机使用人员，应该做定期进行垃圾清理的工作，从源头上避免垃圾乱建的入侵，这给计算机系统带来严重的影响。在使用过程当中很多软件需要用邮箱进行登记，因此，使用者应该做好密码设计的工作，由于邮箱在使用过程当中会自动开启自动回复功能，这给不法分子带来一些可乘之机，因此，为了更好的保证计算机的正确使用，计算机用户要做好相应的密码设置工作，谨慎使用回复功能。
3结束语
随着信息化时代的发展，网络信息安全直接关乎到国民经济的安全，越来越成为人们关注的焦点。计算机通信网络作为信息技术的交流平台，相应的也成为经济发展的命脉。因此，对计算机网络安全防护是一门综合性复杂工程，涉及到多个学科多门领域，因此，我们要不断提高网络安全意识，持续提升网络安全防护能力，采取有力的防范措施，切实筑牢网络安全屏障，不断提升广大人民群众在网络空间的获得感、幸福感、安全感。
参考文献
[1]曾帅.计算机通信网络安全维护措施探究[J].中国新通信,2020,22(03):29-30.
[2]黄磊.新形势下计算机通信网络安全隐患及其对策探讨[J].中国新通信,2020,22(05):30.
[3]杨运潮,姚连达,刘艺杰.计算机网络通信安全与防护措施探究[J].信息与电脑(理论版),2020,32(17):152-153.
[4]王懿嘉.新形势下计算机通信网络安全隐患及其对策探讨[J].科技创新导报,2020,17(17):132-133.
[5]王可.大数据时代的计算机网络安全及防范措施分析[J].通讯世界,2020,27(02):146-147.