浅析计算机网络安全范文

浅析计算机网络安全篇1

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2012）04-0000-00

所谓计算机网络，就是通过通信线路将某些具有独立功能的计算机与和外部设备进行连接，再计算机网络操作系统、计算机网络管理软件以及计算机网络通信协议的共同协调作用下，实现信息传递与资源共享功能的计算机系统。所谓计算机网络安全，就是对计算机网络系统内的软硬件以及系统数据进行有效保护，使其能够不受外界因素影响而持续地进行正常工作，避免其因遭受破坏而泄露信息、更改系统或者发生网络服务中断等问题。从本质上来讲，计算机网络安全的根本是指计算机网络信息的安全，因此计算机网络安全的研究领域囊括了网络信息的保密性、真实性、完整性、可用以及可控性等相关技术理论等内容。计算机网络安全是一项涉及计算机、网络、通信、密码、信息安全、应用数学等多种学科的应用技术。防火墙、入侵检测、病毒防治是计算机网络安全技术的三项基本内容。

1、计算机网络安全与计算机网络安全技术的发展现状

我们所说的计算机网络需要以网络可识别的网络协议为前提，在此基础上再将各种网络应用进行完整的组合，因此无论协议本身还是网络应用，均存在发生问题的可能性。计算机网络安全问题，既有计算机网络协议的使用和设计问题，也有网络协议的应用以及相关软件的应用问题，此外还有一些人为因素导致的系统管理失误等等。

面对计算机网络安全这一研究课题，计算机网络安全专家曾经进行了深入的探索研究，设计开发了一系列安全技术试图防患于未然，例如：防火墙系统、访问控制技术、密码安全技术、病毒防护技术、数据库安全技术等等，还先后推出了防火墙软件、入侵检测(IDS)软件以及各类防毒杀毒软件等，从某种程度上使得计算机网络安全问题得以有效解决和处理。

随着计算机技术的不断发展，计算机网络安全技术也逐渐由系统和网络等基础层面的防护演变提高至应用层面的安全防护上来，由基层或者基本数据层面提高至应用层面上来，安全技术更主要的已与应用紧密结合起来，因此应用防护已经与各类业务行为紧密相联。

尤其是近年来，我国政府对于计算机网络安全问题尤为关注，进一步推动了我国计算机网络安全技术的发展和繁荣，很多网络安全企业与时俱进，采用最新的安全技术手段和方法，研制开发和推出了一批能够有效满足计算机用户需求且符合时展需要的安全产品，也使得我国计算机网络安全技术得以逐步提高。

2、计算机网络安全技术面临的主要问题及影响因素

2.1 计算机网络安全技术面临的主要问题

计算机网络安全技术面临着许多难题，其中最主要的现在的网络安全技术仅能够解决某个以及某方面的网络安全问题，而对其他方面问题无法有效防范和处理，更无法实现对计算机网络系统的全面防范保护。例如访问控制以及身份认证等技术的主要功能就是对网络用户身份进行确认，却无法保证网络用户彼此之间传递信息是否安全的问题；再如病毒防范技术也仅能够防止病毒威胁网络系统安全，却无法辨认识别网络用户身份等等。

通过现有的防火墙技术，能够解决一部分网络安全问题，然而一些防火墙产品也都存在局限性。如今的网络环境，防火墙主要是作为可信网络与不可信网络之间的缓冲作用，同时作为其它网络可能发起攻击屏障防范工具。现代防火墙技术也无法保证其放行的数据全部安全，因此应用同样存在局限。再有，如果是从内部网络攻击防火墙、或者绕过防火墙进行攻击、采用最新的攻击手段、发生数据驱动攻击等等其都无法进行有效防御。因此，即使用户在计算机系统中安装有防火墙，然而面对泛滥的蠕虫、各种新式病毒、某些垃圾邮件等等问题仍然无法有效解决。

入侵检测技术中也有一定的局限，其中最主要的是漏报及误报问题。入侵检测技术通常仅能视为参考工具使用，而作为安全工具其是无法值得信赖的。单个产品没有经入侵检测，可能存在提前预警方面的问题，目前应该从精确定位和全局管理等方面着手研究，尚存一定发展空间。

大部分用户都会在单机和终端安装某些防毒软件工具，然而内网安全问题不仅是简单的防病毒问题，还包括执行安全策略、防范外来非法侵入以及补丁管理、日常管理等各种相关内容。

网络安全技术在面对某个具体系统、软硬件、数据、以及程序本身的安全时，从网络安全的整体技术框架方面来看，其问题相当严峻。对于应用层面的安全问题，其侧重点在于信息语义范畴的内容和网络虚拟世界的行为。

在理想的安全防范产品没有面世时，绝大部分用户只能通过防火墙技术来保护网络安全。然而，面对新的OS漏洞以及大量的网络层攻击，出现了许多攻破防火墙和攻击网络的事件。因此，计算机网络安全商和广大计算机用户都期望能够拥有一套理想的计算机网络安全防范系统，从而确保网络系统的安全。

2.2计算机网络安全技术面临的影响因素

理想情况下，计算机网络安全技术能够保证计算机网络的安全，然而，现实情况却并非如此，存在着很多不安全因素，综合分析其主要影响因素包括以下几方面内容：

(1)计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。

(2)单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。

(3)单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。

(4)单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。

(5)网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。

3、计算机网络安全技术的主要解决策略

计算机网络安全的实现是一项长期系统的工程。因此，必须做好需求分析，加强安全风险管理，制定安全防范策略，开展定期安全审核，注重外部支持，以及加强网络安全管理，从而实现预期的网络安全目标。

(1)做好需求分析。只要明确安全需求，才能建立起有效的安全防范体系结构，从而保证网络系统的安全。

(2)加强安全风险管理。单位要充分利用现有资料，尽已所能做好安全防范工作，针对安全需求分析发现的可能存在的安全威胁以及业务安全需求进行风险评估，加强安全风险管理。

(3)制定安全防范策略。单位要根据安全需要、风险评估的结果，有计划地制定出有效的计算机网络安全防范策略。

(4)开展定期安全审核。开展安全审核的目的就是查看单位是否采取了有效的安全防范策略。面对单位计算机网络配置的频繁变化，单位对网络安全的需求也会发生改变，因此网络安全策略也要随之进行调整。为了确保在安全策略和控制措施能够反映出这种变化的情况，必须进行定期安全审核。

(5)注重外部支持。计算机网络安全还需要注重依靠外部支持。通过专业的安全服务机构能够有效改善现有的网络安全体系，以及提供网络安全预警和获取最新的安全资讯内容等。

(6)加强网络安全管理。网络安全管理是网络安全的重中之重，要想真正做好网络安全工作，必须加强网络安全的管理。

4、结语

综上所述，计算机网络安全与计算机网络的发展是紧密相联的。计算机网络安全是一项长期系统的工程，单纯地依靠防火墙技术、杀毒软件等进行防护远远不够。要知道计算机网络系统属于人机交互系统，人才是进行计算机安全保护的主体。因此，我们在进行计算机网络安全硬件产品研发和打造强大的计算机网络安全系统的同时，还必须注重人们对计算机网络安全防范意识的树立，网络安全制度的建立，网络安全教育的开展，网络安全管理的落实，建立起从技术层面到管理层面都十分强大的计算机网络安全系统。

参考文献

[1] 杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技,2009.

[2] 张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用,2009.

[3] 周刚伟,苏凯.对网络安全技术的浅析[J].数字技术与应用,2009.

[4] 李忍,戴书文.浅谈网络安全问题及防御[J].知识经济,2009.

[5] 周刚伟,苏凯.对网络安全技术的浅析[J].数字技术与应用,2009.

浅析计算机网络安全篇2

【关键词】计算机 网络安全 隐患 防范

随着科技的发展，全球信息化进程不断提速，计算机网络把整个世界连成了一个整体，人与人之间、国家和国家之间的关系越来越密切。但我们也要清醒的看到，计算机网络在带给人们便利的同时，也带来了安全问题，人们越依赖计算机网络，这种安全威胁也就愈发严重。因此，人们迫切需要了解当前计算机网络面临的安全隐患，并掌握一些可行性的防范举措，以保护自身信息安全。

一、计算机网络安全的概念

计算机网络安全可以从硬件与软件两方面进行理解。硬件是指计算机网络的构成设备，硬件安全是指计算机本身与相互联系的通信线路不会因为自然或者人为的原因遭到破坏，造成网络连接不畅或者是无法连接，从而确保计算机网络连接的顺畅。此外，网络硬件方面的安全也涵盖电脑及其通信线路的运行和维护等。

软件安全则是指计算机网络在信息传递过程中要确保信息的完整性、保密性和可靠性。其中，完整性是指计算机的网络信息发送、传递、到达的所有阶段要确保其完整和真实，不能发生错误和篡改等现象；保密性是指计算机的网络信息不能被没有经过授权的用户窥视和利用，主要防范措施是对信息进行加密；可靠性是指计算机传递的网络信息是真实有效的，同时确保不会发生有害信息的传输和使用。

二、计算机网络面临的主要安全隐患

（一）软件安全漏洞

随着信息技术的发展，各种应用程序也越来越多，尽管很多的软件功能非常强大，用户使用起来也非常便捷，但任何软件程序都不会是完美无缺的，总会有各种各样的、程度不同的漏洞和隐患，这些都为计算机网络带来了巨大的安全隐患。计算机网络是一个开放式的平台，各种隐患和威胁也是全方位的，因此程序开发者要尽力提高安全防范技术，及时修补软件程序上的漏洞，让各种计算机病毒、黑客攻击等无缝可钻，进而达到保护信息安全的目的。

（二）邮件炸弹

邮件炸弹也就是俗称的“垃圾邮件”，尽管计算机网络技术已经有了很大提高，但这种古老的邮件炸弹方式依旧存在。邮件炸弹利用的是电子邮件地址的公开性，借助一台预先设置好的计算机持续地对外发送大批量垃圾邮件，以此对电脑网络系统产生威胁。一旦邮件系统的安全性被破坏，则电脑的正常运行会受到影响，进而导致整个计算机网络会因垃圾邮件的集中发送而速度变慢甚至全面瘫痪。邮件炸弹的危害性也是很强的，它可以对目标实施不受节制的攻击，进而给用户的信息安全造成了巨大威胁。

（三）木马病毒

木马病毒作为目前最常见、并且流传性最广的网络病毒代表之一，其破坏性无疑是巨大的。木马病毒是通过在正常的软件程序中植入一段额外代码，借此来威胁和破坏网络安全。从表面上看，木马病毒无法自动攻击电脑，但如果用户运行了感染了木马病毒的正常软件程序，木马病毒会自动感染到其它的软件程序上，并通过大量复制繁衍破坏更多的程序，导致计算机受到极大的破坏。此外，由于病毒侵入后，木马程序编写者可以通过它实现对被攻击计算机的掌握，因此会导致更多的潜在损失。

三、计算机网络安全问题的防范措施

（一）建立网络防火墙

防火墙技术是一种最为基础的保护方式，可以有效阻止外界对计算机网络内部的非法访问。它通过对网络之间的访问权限进行设置，根据一定的安全策略来测试链接方式，及时拒绝非法访问，从而达到保护内部资源、监管网络安全运行的目的。所以，在选择防火墙的时候，应当根据特定的标准来挑选，一是防火墙必须配置安全软件，二是要具备一定的扩充性，可以有效过滤掉不安全的访问服务，进而有效确保计算机网络内部信息的安全。

（二）安装杀毒软件

杀毒软件在我们日常工作中运用比较广泛，不同类型的杀毒软件也得到普遍应用。杀毒软件既有单机版的，也有网络版的。对于单机防病毒软件，指的是在两个本地工作之间，通过利用远程技术而产生的资源对其进行分析扫描，检测出其中的病毒并全力清除；而网络版杀毒软件则突出监测网络所带来的病毒，如果监测到病毒侵入，抑或监测到外部传来的网络病毒侵害信号，杀毒软件则会自动启动并执行杀毒功能，及时清除病毒。

（三）对漏洞及时修复

计算机程序长期运行中，一些当初设计上的缺陷和漏洞就会被发现。这些缺陷如果被黑客利用，就会通过系统漏洞进入用户的电脑，修改信息、盗取文件等，给用户造成巨大的侵害。此外，这些设计缺陷也容易招致木马和病毒的入侵，所以会给计算机的正常运行造成安全隐患。因此，程序开发商要提高开发技术，及时漏洞补丁，以便让用户及时堵塞安全漏洞，确保信息安全。

（四）建立信息备份及恢复机制

安全控制的属性可以在权限安全的前提下，把网络服务设备连接起来，提供更进一步的安全保障。网络安全的属性设置能够对一些文件信息的不合理操作进行监控和管理，还能够有针对性地为相关文件资料提供保护，大大降低了因误操作或者被恶意篡改导致的信息丢失几率，进而实现信息资料的有效保护。此外，还可以对系统进行实时的备份处理，防止因存储设备的异常障碍而导致资料丢失。

面对各种网络安全威胁，只有切实提高安全防范意识，通过技术手段来完善计算机网络安全防范体系，才能做到与网络安全威胁“绝缘”，实现保护信息安全的目的。

参考文献：

[1]吴俨俨.计算机网络安全防范措施研究[J].计算机安全技术.2013（02）.

[2]胡世铸.浅谈计算机网络安全及防火墙技术[J].电脑知识与技术.2012（08）.

[3]李松.浅谈计算机网络安全及防范[J].华章.2012（01）.

[4]李勇.网络战争一触即发——再议计算机网络信息安全与防护[J].信息与电脑.2011（07）.

浅析计算机网络安全篇3

[关键词]网络安全；信息安全；计算机病毒

中图分类号：TP393 文献标识码：A 文章编号：1009-914X（2017）12-0336-01

随着信息技术的广泛运用，网络安全理由也开始影响着整社会发展和人们的生产生活，已经由单纯的技术性理由转变为综合性社会化理由，因此网络安全体系的构建尤为重要。

一、计算机网络技术

网络安全是指相关人员采取一些信息技术安全措施确保网络信息的安全和网络系统的正常运转。网络安全体系的构建即可以保证微观上对个人而言计算机用户个人信息的安全，同时还可以从宏观上通过网络安全确保整个网络系统的安全稳定运转中发挥重要作用。

对于网络安全体系的构建首先从信息的角度分析，网络信息安全是确保体系安全的基础，用户在利用计算机网络数据时，由于网络设计本身存在一定的漏洞，用户中进入到非法的或者携带大量计算机病毒的领域内，造成计算机受到非法程序的攻击带来自身数据损坏，产生一定的损失；其次从计算机安全体系的结构分析，计算机信息能够得到保护，网络系统得以正常运转的前提在于信息传递过程中保护系统的的构建，去建立严密，防止信息泄露和窃取的安全运输系统，确保信息传播的安全性。在安全系统构建是一门复杂的多领域的技术，通过用户对数据的加密，存取权限的设置，防病毒传递等几个方面加强。在信息的传播中主要从确保信息真实，完整性出发防止非法用户利用信息技术漏洞盗取客户个人信息的违法行为。

二、计算机网络安全出现的理由

1.认证环节不严谨

当前认证技术主要通过用户对信息加密，使用口令认证方式，但是资深信息安全专家都认识到口令认证的不安全性，网上的用户的各种密码口令计算机高手可以通过多种策略破译，例如加密的口令解密和通过信道窃取口令。

2.网络系统的易被监视性

用户访问外部网络使用Telnet或FTP连接其他远程主机或服务器的账户，上传至外部网络中时是公开透明未加密的，用户长期的在非安全模式下的操作，导致黑客或者病毒可以监视、窃取携带个人信息，然后利用这些信息通过正常渠道登录网站。可见网络动态性和开放性是造成网络信息安全的重要理由。

3.不易区分信息的真实性

很多单位或者企业Unix主机作为局域网服务器使用，办公室职员可以把个人电脑利用TCP/IP网络软件来访问局域网的其他电脑。一般使用只检测ip地址的NFS来对服务器的目录和文件进行访问，非法信息的攻击者很快速的就可以设置好与其他个人电脑同样名城和ip的计算机，然后通过unix逐级模仿合法用户对外发送信息，例如发送电子邮件时，攻击者可以越过ASCII的协议，手工输入发送命令，而主机无法辨别发送主机发送信息是否来自合法用户直接对外发送，那么大量的欺骗类和伪造的电子邮件就产生了。

三、目前我国计算机网络安全的目前状况

1.病毒异常活跃，网络系统感染严重

根据我国计算机病毒应急处理中心日常监测结果来看，近年来约有三分之二以上的个人计算机被病毒感染或者收到过非法攻击，其中一部分因为受到病毒的损害较大，数据几乎完全被破坏。随着信息技术的发展和推广，用户计算机网络安全意识薄弱和计算机系统设计存在的漏洞都导致病毒大量大范围的出现，给计算机个人乃至整个国家的网络安全带来较大的隐患。

2.黑客数量的逐渐增加

黑客都拥有高超的计算机编程水平，由于网络开放性和网络信息自身安全性较低，容易被窃取的特性，我国95%与外部网络连接的管理中心都收到过境内外黑客的攻击和入侵，特别是一些重点单位，银行和证券等金融机构是黑客集中攻击的领域，对整个国家的安全造成较大的威胁。

3.信息基础设施面对网络安全的挑战

面对信息安全的严峻形势，我国网络核心技术还比较薄弱，高级网络人才较少，很多先进技术都是来源于其它国家，导致我国网络信息处于被动的地位。根据简氏战略报告对各国信息网络防护评估，我国是世界上网络安全防护水平最低的国家之一，网络基础设施自身技术缺陷和滞后性导致我国的网络安全防护薄弱，国内有关窃取网络信息和黑客攻击大型网站的违法案件不断递增。

四、计算机网络安全的主要防范措施

1.防火墙技术

防火墙技术的作用通过对外部网络带来的信息进行过滤，对一些非法网站限制用户的登录和操作行为；外来客户通过网络进入到用户的个人网络时采取审查制约的安全行为，只有通过审查才能访问内部网络，可以防止黑客对于个人电脑的非法访问；防火墙技术可以实时记录计算机运转的相关数据并产生操作日志，当发现不安全行为产生非正常数据时可以采取报警给计算机用户，计算机用户进行科学安全有用的网络资源；防火墙确保在用户在对外传输数据时，设置了传输屏障，只有通过防火墙顾虑检查在确保网络安全的情况下完成信息的传输。总之可以通过强化防火墙技术通过内外访问制约审核，确保网络系统安全的核心技术之一。

2.数据加密技术

和防火墙被动式的采取防范措施不同，数据加密措施是要求企业或者计算机个人用户通过主动增加信息的安全性来避开信息被非法盗取。数据加密技术就是利用数学策略，对机密信息进行重新组织编码加密，通过TCP/IP传输后，只有获取了合法密匙的收件人才能够恢复数据获取信息的一种主动防御策略，即使在传输过程中被非法客户获取，没有密匙信息也无法对数据进行解密恢复，进而确保信息传输通道的的安全性。

3.网络安全扫描和入侵检测技术

传统网络安全防范意识下，用户只停留在查杀病毒的被动措施无法从根本上杜绝安全隐患。信息技术的发展，病毒也不断的复杂化，这就要求用户提高病毒防范意识，对于计算机系统和软件的漏洞及时扫描修补提高防范病毒攻击的防御能力；再次计算机用户为了确保个人信息的安全也要提高对非法行为的鉴别意识，不主动去浏览非安全性的网站，对于非法入侵行为及时采取切断攻击或者利用防火墙技术净高度娥方式确保个人网络信息的安全性。

结束语

随着计算机网络技术的逐渐普及，网络安全的问题日益明显，网络技术的公开性使得计算机网络的安全存在不少隐患。在日常生活中，网络安全受到威胁的小到QQ等账号被盗、中毒，大到网络系统受到黑客的攻击，所以，人们在工作或生活中应用计算机技术时要时刻注意网络的安全使用，最好从规范自己的上网习惯开始，对于不明网站不要随意访问，如果是在工作中，还要建立网络使用的规章制度，最大程度的保证网络安全使用。

参考文献

[1] 吴雷.浅析计算机网络安全隐患与应对措施[J].网络通讯及安全，2012.

[2] 温爱华，石建国.计算机网络安全与防火墙技术[J].产业与科技论坛，2011.

[3] 吴雷.计算机网络安全及应策略略研究[J].信息与电脑，2011.

浅析计算机网络安全篇4

【关键词】 互联网技术 计算机通信技术 网络安全 防护 措施

在当今社会，互联网技术发展已经深入到人们日常生活的方方面面，对人们的生活产生了巨大的影响，但随之而来的各种病毒和有害信息的传播，则为人们的网络安全造成了巨大的影响，网络安全不仅会对人们的生活造成信息垃圾的污染，同时，也对国家的经济建设造成了许多负面的影响。为了提高信息网络的安全运行，世界各国对计算机通信技术的研究投入越来越多。

一、计算机通信技术的安全隐患

1、系统缺陷。计算机通信网络的设计是人类思维的结果，因此计算机通信网络本身就会存在漏洞与缺陷，另外，程序设计人员在进行计算机通信网络系统构建时，为了方便后期维护与修改，会在系统中留下一些接口，这些接口很容易被不法分子利用。目前，计算机通信网络系统的缺陷主要包括两个方面，一是网络开放性带来的安全漏洞，互联网的最大优势就是开放性，可以为用户提供多种通信方式，但也较大了数据信息的保密难度，二是计算机通信网络系统软件的缺陷，很多通信协议与软件的架构本身存在漏洞，随着互联网技术的快速发展，很多原本合理的设计逐渐暴露出问题与缺陷，例如一些安全等级鉴别模块会给系统造成先天缺陷。

2、通道安全。计算机通信网络的基础就是TCP/IP协议，TCP/IP协议起源于上世纪70年代，80年代得到应用，设计者为了追求TCP/IP协议的运行效率，简化了安全设计，造成TCP/IP协议存在很多安全漏洞，随着互联网技术的发展，这些漏洞日益突出，已经严重威胁了网络信息安全。除此之外，很多计算机通信网络的传输通道也存在安全隐患，网络线路中的电磁辐射可能引起信息泄露，目前，已经有专门的设备可以接收这些电磁辐射。

二、网络通信安全的改进对策

2.1 完善网络系统

计算机通信网络系统的构建需要充分考虑安全因素，将网络安全作为系统设计的首要条件。系统设计人员在开发计算机通信网络时不仅仅需要考虑网络运行效率，还需要考虑系统的时效性，在进行系统设计时，尽量减少安全漏洞与接口，完善通信协议。除此之外，系统设计人员可以根据安全需求设计安全级别鉴定，防止计算机通信网络系统出现先天缺陷，降低系统安全风险。计算机管理技术的系统是它的核心，为了保证信息安全，必须提高系统的稳定性，同时将防护工作落到实处，保证黑客病毒无法入侵，在出现漏洞的第一时间进行修复。

2.2 强化安全意识

网络漏洞是无法完全避免的，因此，网络管理人员必须时刻保持警惕，人为因素是网络安全隐患存在的一大成因，增强重视性是网络安全监管的一大优势，这种意识必须提升，时刻以警惕的态度对待是重中之重。将网络检测的范围不断扩大，不断加强监测力度，认真贯彻预防工作，检测工作必须针对性强，防范性广。除此之外，根据计算机网络特点建立相应的监管机制，只有建立起相应的机制，才能使监管的力度加强巩固，为做到保证安全的上网环境，建立机制刻不容缓，包括加密、监测、监管等方面。这些机制的使用范围必须不断扩大，实现高度覆盖率。对于推广工作也要进行合理的计划，使得民众支持率增加。有时会出现一些突发的始料未及的状况，只有不断完善的安全机制才有可能做到严密防范。

2.3 创新安全技术

网络安全技术的创新是消除网络隐患的有效途径之一。目前，网络安全技术的创新包括了防火墙设计、加密技术、用户识别技术以及入侵检测技术。（1）防火墙设计可以进行信息过滤，将威胁源隔离在系统之外；（2）加密技术涉及密钥的设计、检测、保存、应用等多个方面，现有的密码包括替代密码、位移密码以及积分密码，将以上三种密码进行融合，可以有效提高网络安全级别；（3）用户识别技术可以有效降低危险数据传播，减少了非法传递、信息篡改等问题；（4）入侵检测技术（IDS）可以提前分析安全隐患，是安全预防机制的基础。

三、总结

伴随着互联网技术的快速发展，各种网络安全事故频繁发生，这些网络安全隐患严重影响了人们的正常生活和工作，因此，国家需要尽快制定有效的管理手段，打击网络安全犯罪，保证网络市场的正常运行。网络安全正在逐渐危害着公共安全，因此，其对社会的危害越来越大，需要相关部门引起重视，促进我国的网络安全发展。本文从计算机通信技术的研究现状、安全隐患、改进措施等三方面深入地分析了计算机通信技术的发展趋势，希望本文的研究有利于我国计算机通信技术的发展。

参 考 文 献

[1]张培军. 关于计算机通信网络安全与防护策略的几点思考[J]. 硅谷，2014，01：155+159.

浅析计算机网络安全篇5

【关键词】计算机;网络技术;安全策略;防范技术

我们对网络信息资源的开放与共享的需求日益增强，随之而来的信息安全问题也越来越突出，并且随着网络规模的不断扩大，网络安全事故的数量，以及其造成的损失也在成倍地增长，病毒、黑客、网络犯罪等给我们的信息安全带来很大威胁。因此计算机网络安全是一个综合的系统工程，需要我们做长期的探索和规划。

一、计算机网络安全的概念与现状

1.计算机网络安全的基本概念。

计算机网络安全是指“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

2.计算机网络安全的基本组成。

（1）网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等;（2）软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等;（3）数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等;（4）网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。

3.计算机网络安全现状。

（1）自然因素。主要包括自然灾害的破坏，如地震、雷击、洪水及其他不可抗拒的天灾造成的损害。以及因网络及计算机硬件的老化及自然损坏造成的损失。

（2）人为因素。无意失误。误操作引起文件被删除，磁盘被格式化，或因为网络管理员对网络的设置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等，都会给网络安全带来威胁。利用网络软件的漏洞和“后门”进行攻击。软件的“后门”都是软件公司的编程设计人员为了自己方便而设置的，一般不为外人所知，一旦“后门”被洞开，所造成的后果不堪设想。黑客攻击。这是计算机网络所面临的最大威胁。此类攻击又可分为两种：一种是网络攻击，就是以各种方式有选择地破坏对方信息的有效性和完整性;另一种是网络侦察，就是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门（Back-doors）、Rootkits、DoS（Denial of Services）和Sniffer（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次，从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。

二、当前可提高计算机网络安全的技术

1.网络安全的审计和跟踪技术。

审计和跟踪这种机制一般情况下并不干涉和直接影响主业务流程，而是通过对主业务进行记录、检查、监控等来完成以审计、完整性等要求为主的安全功能。审计和跟踪所包括的典型技术有：入侵检测系统（IDS）、漏洞扫描系统、安全审计系统，等等。我们以IDS为例，IDS是作为防火墙的合理补充，能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。入侵检测是一种主动保护网络和系统安全的技术，它从计算机系统或网络中采集、分析数据，查看网络或主机系统中是否有违反安全策略的行为和遭到攻击的迹象，并采取适当的响应措施来阻挡攻击，降低可能的损失。它能提供对内部攻击、外部攻击和误操作的保护。入侵检测系统可分为基于主机的入侵检测系统和基于网络的入侵检测系统两类。

2.运用防火墙技术。

网络防火墙是目前最为流行、使用最广泛的一种网络安全技术，它的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。防火墙的最大优势就在于可以对两个网络之间的访问策略进行控制，限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。它具有以下特性：所有的从内部到外部或从外部到内部的通信都必须经过它;只有内部访问策略授权的通信才允许通过;系统本身具有高可靠性。不仅如此，防火墙作为网络安全的监视点，它还可以记录所有通过它的访问，并提供统计数据，提供预警和审计功能。防火墙的体系结构有三种：

（1）双重宿主主机体系结构。它是围绕具有双重宿主功能的主机而构筑的，是最基本的防火墙结构。主机充当路由器，是内外网络的接口，能够从一个网络向另一个网络发送IP数据包。这种类型的防火墙完全依赖于主机，因此该主机的负载一般较大，容易成为网络瓶颈。对于只进行IP层过滤的安全要求来说，只需在两块网卡之间转发的模块上插入对IP包的ACL控制即可。但是如果要对应用层进行控制，其就要设置到这台双宿主主机上，所有的应用要先于这个主机进行连接。这样每个人都需要有一个登录账号，增加了联网的复杂性。

（2）屏蔽主机体系结构，又称主机过滤结构，它使用一个单独的路由器来提供内部网络主机之间的服务，在这种体系结构中，主要的安全机制由数据包过滤系统来提供。相对于双重宿主主机体系结构，这种结构允许数据包从Internet上进入内部网络，因此对路由器的配置要求较高。

（3）屏蔽子网体系结构。它是在屏蔽主机体系结构基础上添加额外的安全层，并通过添加周边网络更进一步把内部网络和Internet隔离开。为此这种结构需要两个路由器，一个位于周边网络和内部网络之间，另一个在周边网络和外部网络之间，这样黑客即使攻破了堡垒主机，也不能直接入侵内部网络，因为他还需要攻破另外一个路由器。

网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受人们重视的网络安全技术。防火墙产品最难评估的是防火墙的安全性能，即防火墙是否能够有效地阻挡外部进侵。这一点同防火墙自身的安全性一样，普通用户通常无法判定，即使安装好了防火墙，假如没有实际的外部进侵，也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的，所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。

3.数据加密技术。

数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。数据加密技术按

及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。数据完整性鉴别是对介入信息的传送、存取，处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对输入的特征值是否符合预先设定的参数，实现对数据的安全保护。

4.网络病毒的防范。

在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等网络一般是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，及时为每台客户端计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。

5.提高网络工作人员的素质，强化网络安全责任。

为了强化网络安全的责任，还有一项重要任务――提高网络工作人员的管理素质。要结合数据、软件、硬件等网络系统各方面对工作人员进行安全教育，提高责任心，并通过相关业务技术培训，提高工作人员的操作技能，网络系统的安全管理要加以重视，避免人为事故的发生。由于网络研究在我国起步较晚，因此网络安全技术还有待提高和发展。此外，为了保障网络能够安全运行，我们还应该制定完善的管理措施，建立严格的管理制度，完善法规、法律，提高人们对网络安全的认识，加大对计算机犯罪的法律制裁。

随着计算机网络技术的迅速发展和进步，信息和计算机网络系统已经成为社会发展的重要保证，计算机网络技术的高速发展，计算机系统功能日渐复杂，网络体系也日渐强大，对社会及人们的生活产生了巨大的影响，由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁，病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长，网络的安全问题越来越严峻。这使我们对计算机网络系统信息的安全保护提出了更高的要求，也使得计算机网络系统信息安全学科的地位显得更加重要。现在，计算机网络系统的安全已经成为关系到国家安全和、社会的稳定、民族文化的继承和发扬的重要问题。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全防范，对于保障网络的安全性将变得十分重要。

参考文献：

[1]严有日.论计算机网络安全问题及防范措施.赤峰学院学报（自然科学版），2010.3.

[2]王华.浅谈计算机网络安全技术应用.科技经济市场，2010.9.

[3]吴晓东.计算机网络信息安全防护探析.现代商业，2010.27.

浅析计算机网络安全篇6

关键词：网络安全；计算机；网络通信

中图分类号：TP393.08

计算机技术正在日新月异地迅猛发展，功能强大的计算机和Intranet/Internet在世界范围内普及。信息化和网络化是当今世界经济与社会发展的大趋势，信息资源的深入开发利用以及各行各业的信息化、网络化己经迅速展开；全社会广泛应用信息技术，计算机网络广泛应用为人们所关注。

面对当前严重危害计算机网络的种种威胁，必须采取有力的措施来保证计算机网络的安全。但是现有的计算机网络大多数在建立之初都忽略了安全问题，既是考虑了安全，也仅把安全机制建立在物理安全机制上。本文分析了计算机网络安全体系的含义以及其安全机制，并对于当前网络安全应涉及的一些内容做了介绍。

1 计算机网络安全机制分析

安全性机制是操作系统、软硬件功能部件、管理程序以及它们的任意组合，为一个信息系统的任意部件检测和防止被动与主动威胁的方法。安全机制与安全有关，机制是用于实现服务的程序，OSI定义的安全性机制有加密、数字签名、鉴别、访问控制、通信量填充、路由控制、公证等。安全和安全性机制有一定的对应关系，例如：机密可以通过加密、通信量填充和路由控制来实现。另外，加密不仅可以是机密的成分，而且还可以是完整性和鉴别服务的成分。

2 网络安全标准体系结构

2.1 用户安全层

用户安全层不属于OSI环境，由于OSI标准是不针对非法用户进行直接防范的，但是在一些非法用户进入系统之后，对网络安全就会有很大的威胁，因此，这时的用户安全层就可以对非法用户起到遏制作用。可见，网络安全层是安全服务的最基本环节，也是一项重要的安全措施。用户安全层对用户提供访问控制安全服务，可以识别非法以及合法用户。并采用加密措施、数据完整性和认证互换机制等技术，加强网络安全服务。

2.2 应用安全层

该层主要包括OSI环境的应用层、表示层和会话层，应用安全层可以对信息传输、域名服务、远程终端等网络运行指定一条有效的运行标准，为上层用户提供数据或信息语法的表示转换。负责系统内部的数据表示与抽象数据表示之间的转换工作，还能实现数据加密和解压缩等转换功能。在这一层，用户可以实现网络身份认证、数字签名、防止否认，及加密等安全措施，不仅保护了用户信息的安全，也加强了网络信息的完整性，避免一些非法用户利用信息漏洞干扰计算机的运行。

2.3 端―端安全层

包括OSI环境的传输层端―端安全层为上层用户提供不依赖于具体网络的高效、经济、透明的端-端数据传输服务。同时可以通过上一层用户提供安全服务，以及建立一条独立的链接，或者建立多条链接，以此来分散传输的数量，间断传输的时间，这些多条的传输的信息对客户来说都是透明的。端―端安全层不得采用业务量来填充技术，但其余的技术与其他安全层是相同的。但是，由于端―端安全层的协议较少，所以人们对他的关注不如子网安全层。

2.4 子网安全层

包括OSI环境的网络层，它的主要作用就是讲数据线做一定长度的分组，再将分组信息进行传递。子网安全层可以使用的安全技术种类很多，如：加密、访问控制、数字签名、路由选择控制、业务量填充和数据完整性，这些也都是子网安全层本身的特点。

2.5 链路安全层

链路安全层就是利用有效手段，将已经出现错误的链接信息转化成还没有出现错误的信息进行传递。它将数据分为一个一个的数据帧，以数据帧为单位开始传递。包括OSI环境的数据链路层和物理层，物理层的规定就是网络接口，但是，要在这个环节内做安全管理是十分有限的，主要是业务量填充和加密技术。

在没有出现密码学之前，加密主要在物理层进行，但如今，已经很少在物理层上做加密处理了，因为成本高，还不利于管理。数据链路层可以采用加密技术，由于不同的链路层协议的帧格式都有区别，因此，在加密时，必须采取不同的数据帧链接，可见，在链路安全层可以采用数据加密和业务量填充技术。

3 安全体系的实现

3.1 安全服务的选择

实际实现时，我们通常是对一个具体的网络做要求，选择一个子集加以实现。然而，怎样选择合适的子集就成为了关键的问题，因为子集的选择会直接影响到网络的安全。例如，我们在物理层提供安全加密时，当密文到达通信子网，为了开展路由选择，就必须解码。此时，计算机侵袭者就可以通过非法方式获得信息。又如，仅在网络层提供数据保密服务时，外部攻击可以采取链接上获得没有加密的三层的报文信息，其余的详细信息也很容易获得。有时，子集的选择也能满足特殊的情况。例如，当只需要保护高层的安全时，使安全服务与通信飞网无关，那所有的安全服务设置就可以由高层提供。

3.2 软件实现和硬件实现

通过软件实行安全管理也是可行的，其方法是，将所有的安全实现软件结合在一起，作为DTE系统软件的一部分，同时通过计算机服务语言对这些软件进行操作。但是，一味的利用软件，会增加成本和管理难度。为了提高工作效率和安全性，实现软件和硬件的结合，是进行安全服务的重要手段。

3.3 安全控制器（SCU）

硬件和软件结合的方法就是设计一种安全控制器。这种控制器可有两种类型。首先是将安全服务嵌入通信控制器，这种通信控制系统可以有协议，可以实现有效的安全服务。其次是将安全服务独立到通信控制器之外，重新设计一种新的控制器。这样做可以避免修改现有的通信控制器，区分安全控制器和通信控制器。这两种安全控制器的功能都是由硬件和软件相结合实现的。

4 安全技术的研究现状和动向

我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。国际上信息安全研究起步较早，力度大，积累多，应用广，在70年代美国的网络安全技术基础理论研究成果“计算机保密模型”（Beu& La padula模型）的基础上，指定了“可信计算机系统安全评估准则”（TCSEC），其后又制定了关于网络系统数据库方面和系列安全解释，形成了安全信息系统体系结构的准则。

安全协议作为信息安全的重要内容，其形式化方法分析始于80年代初，目前有基于状态机、模态逻辑和代数工具的三种分析方法，但仍有局限性和漏洞，处于发展的提高阶段。作为信息安全关键技术密码学，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。

参考文献：

[1]赵立志，林伟.浅析网络安全技术[J].民营科技，2012（03）：193.

[2]李铁.网络安全层次分析[J].甘肃科技，2013（24）：16-17.

浅析计算机网络安全篇7

关键词：计算机网络；网络安全；可靠性；信息技术

引言

由于信息技术高速发展，此时群众的生活形式以及思想意识等都出现了较为明显的改变，这在一定程度上带动了社会的进步。由于社会一直在进步，此时网络安全也开始受到人们的大力关注，只有保证网络安全了，才能够保证互联网的效益得以很好的发挥。对于广大的工作者来讲，当前最关键的工作就是提升对安全的防范性，做好安全研究工作。

1 计算机网络信息安全概述

最近几年，网络开始融入大众，换句话讲我们的生活现在已经离不开网络了。很显然一旦网络出现了问题，我们的生产以及生活活动就会受到极大的干扰，因此我们必须确保网络安全。

1.1 国内对信息安全的定义

信息安全保密内容为：实体安全、运行安全、数据安全和管理安全四个方面。我国计算机信息系统专用产品分类原给出的定义是：“涉及实体安全、运行安全和信息安全三个方面。”

1.2 国外对信息安全的定义

美国国家安全局对信息安全所下的定义是：“因为这个术语‘信息安全’只说保密的信息，在国防部的‘信息保障’是用来描述信息安全，也称为抵赖性。”国际标准化委员会给出的定义是：为数据处理系统技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏，改变。

2 计算机网络安全现状

众所周知，网络是高度开放的，而且它确保所有人都能够分享，除此之外，它还有一个关键的特点就是软件中有安全漏洞，而且当前的管理也不是很合理，这就导致了网络非常易于被攻击，进而引发很多的不利现象。

2.1 系统性漏洞

要想让网络顺畅运作，首先要做的就是保证硬件装备良好。在众多的问题中，当前最显著的是电子辐射泄漏。一旦出现了这种问题，就会导致网络中的电磁信息外泄，进而使得相关的数据丢失。除此之外，当前常见的问题还表现在资源通行层面之中。由于网络是不停的进行数据传递的，这种活动通常是经由硬件装置来完成的。它的硬件本身就有一些不是很完善的地方，因此就导致系统面对很多不安全的要素。从一定的层面上来看，所有的软件都有漏洞，黑客的攻击行为就是经由漏洞来实现的。目前，各类病毒均是经由漏洞进入到电脑之中的，因此我们必须认真的分析漏洞问题，将漏洞合理的解决。

2.2 黑客入侵

具体来说，所谓的入侵指的是不良居心之人借助网络进入到电脑之中的一种活动，具体体现为盗取使用人的账户和密码等等。常见的方式是病毒以及邮件等。他们通过相应的软件以及电脑的漏洞，使用不正当的措施攻击网络。因为电脑的安全主要是依靠密码来实现的，因此如果黑客得知了使用人的密码，就会获取其中的信息，最终给使用人带来极大的负面影响。

2.3 计算机病毒

一旦电脑受到病毒干扰，就会产生很多的负面问题，比如它的速度变得很慢，而且处理问题的水平大大的弱化了。导致网络不稳定，而且还会影响到信息安全。有的病毒偶尔还会使得软件等受到极大的威胁，引发难以想象的后果。

2.4 网络系统的脆弱

由于网络本身是高度开放的，因此它在一定程度上就导致了很多的先天性的问题，因为依赖TCP/IP生存的它缺乏相应的安全机制，以及互联网的原始设计考虑是该网络不会因局部障碍而影响信息的传播。安全问题基本上没有得到考虑，各种应用程序软件都被发现是不安全的。此外，计算机网络系统所使用的TCP/IP协议的安全性较低，电脑运行下的系统容易受到威胁。

3 计算机网络信息安全的防护策略

3.1 健全计算机网络信息安全防护系统

计算机安防系统包括做好完整的检查和审计的入侵，网络漏洞的扫描、检测病毒、网络监控等各方面的内容。检测和审计入侵可以实时监控内部和外部的攻击，对信息安全面临威胁的时候通过警报、拦截来反应；网络动态扫描的技术层面包括扫描线路泄漏窃听情况、通信协议和操作系统是否有漏洞等。

3.2 防范木马程序

木马软件能够获取被入侵电脑的相关数据内容，所以我们必须通过合理的措施防止木马。当前常见的应对措施有如下的一些。第一，前期预控，在下载资料的时候，将其放到新建的资料夹里面，然后使用杀毒设备对其测试。第二是将那些不是很清楚的运行内容卸载，具体的程序是先开始，然后程序、启动、“Startup”，查看其中是不是有模糊的运作内容，假如有就要即刻删除。第三是将不明确的程序删掉，将注册表开启，删除以“Run”为前缀的可疑程序即可。

3.3 加强用户账号的安全

当前，软件的类型非常多，其牵扯的用户也很多。使用人的账户牵扯的内容更是繁多，比如登录名以及账户等等，而获得合法的帐户和破解密码是网络系统中最常用的方法。所以，为了避免黑客，保证账户高度安全，我们第一要做的就是将账户复杂化，确保它不会在短时间内被破解。第二是最好不要使用相近的账户，尽量使用组合字符设置密码，而且要经常性的更换。

3.4 安装防火墙和杀毒软件

根据防火墙采用的技术不同，它可以分为：包过滤型、地址转换型和监测型。包过滤防火墙使用网络的分包传输技术，通过阅读在数据包地址信息，以确定这些包是否来源于从可信安全网站，一旦发现危险网站的包，防火墙便会将这些数据拒之门外。地址转换类型防火墙将内部的IP地址转换成临时的外部注册的IP地址，内部网络访问互联网的时候，对外隐藏了真正的地址，外部网络访问通过网卡访问内部网络时，并不知道内部网络的连接情况，只有通过一个开放的请求访问的IP地址和端口。

3.5 数据加密技术

所谓的加密，具体的说借助特定的算法把之前的明文转变为密文，加以储存。此时接收人必须使用对应的密钥才可以获取文件，这样就能够起到加密的意义了。该措施是一种非常传统也是很基础的措施。主要有两个类型，对称性加密技术和非对称性加密技术。后者的出现较晚，意义更显著。对数据加密处理以后，此时重要的数据不会被轻易的获取了，就算是黑客入侵，也得不到明文内容，此时我们的信息就相对安全多了。

3.6 入侵检测技术

它是通过计算机网络和系统中的重要组成部分收集、分析相关信息，判断网络中是否存在被攻击的痕迹或违反安全要求的行为。它不仅可以在用户使用的过程中实时入侵检测，还可以采取与入侵行为相对应的防护措施实现对用户计算机的安全防护。

4 结束语

由于网络不断发展，此时信息安全开始受到人们的广泛关注。要想使得电脑系统运行更为通畅，就应该使用合理的防范措施。在实际的工作中，我们应该吸取各个方法的优点，将这些优点集中到一起，建立一个综合化的防护系统，以此来保证信息安全。

参考文献

[1]张千里.网络安全新技术[M].北京：人民邮电出版社，2003.

[2]常建平，靳慧云，娄梅枝.网络安全与计算机犯罪[M].北京：中国人民公安大学出版社，2002.

[3]许治坤，王伟，郭添森，等.网络渗透技术[M].北京：电子工业出版社，2005.

[4]彭小青.浅析计算机网络的安全技术[J].硅谷，2012（11）.

浅析计算机网络安全篇8

关键词：大型机场；计算机网络；安全问题；防范措施

中图分类号：TN711 文献标识码：A 文章编号：

1、计算机网络安全的概念

计算机网络安全根据计算机的使用者不同而具有两层含义。一是从普通的使用者角度讲，计算机网络安全是指在网络传输中保障个人及商业信息的机密性、完整性和真实性，避免他人用非正常手段截取、窃取、破坏、篡改信息，以保障个人隐私和个人利益不受侵害。二是从网络运营商的角度讲，计算机网络安全是保护和控制本地网络信息的访问、读写等操作，避免出现病毒、非法存取、拒绝服务和非法占用、控制网络资源，防御黑客攻击。

2、计算机网络安全的特征计算机网络安全有很多特征，但是最主要的是下面的五个。

（1）完整性完整性是指计算机中的数据如果没有经过授权，就不能随意修改的特性。就是说数据在保存或是传输过程中要保持不被修改、不被破坏和不能丢失的特性。

（2）保密性保密性是指当计算机中的信息如果没有经过允许，就不能泄露给没有授权的用户，也不能以其他任何形式被非法用户进行利用。

（3）可控性可控性是指当网络中的数据在传输过程中，要时刻的对数据进行严格的控制，防止出现不必要的差错。

（4）可审查性可审查性是指当计算机网络出现了安全问题时，要有方法能检测出来，即出现网络安全问题时能够提供解决的对策。

（5）可用性可用性是指计算机中的信息能够被已授权的用户进行访问并按自己的需求使用的特性。即当用户需要时能否存取和使用自己所需要的信息。

3、计算机网络安全问题

(1)非人为的、自然力造成的数据丢失、设备失效、线路阻断。

(2)人因攻击：如社会工程、钓鱼等行为。主要指采取非计算机手段，转而使用其他方式（如人际关系、欺骗、威胁、恐吓）等非正常手段获取信息。钓鱼则使用假冒、欺骗性的网站，获得网络用户的敏感信息如账号、密码等。

(3)物理攻击：主要是指通过分析或调换硬件设备来窃取密码和加密算法。物理攻击比较难以防范，因为攻击者往往是来自能够接触到物理设备的用户。

(4)服务拒绝攻击：通过使被攻击对象（通常是服务器）的系统关键资源过载。从而使目标服务器崩溃或瘫痪，以致停止部分或全部服务。根据利用方法不同又分为资源耗尽和宽带耗尽两种方式，服务拒绝攻击时最容易实施的攻击行为，也是最难对付的入侵攻击之一，其中目前已知的服务拒绝攻击就有几百种，典型示例有死亡之ping、泪滴、UDPflood、SYNflood、Land攻击、Smurf攻击、电子邮件炸弹、畸形消息攻击等。

(5)非授权访问：对网络设备及信息资源进行非正常使用，如非法进行读、写或执行等。

(6)扫描攻击：在连续的非授权访问尝试过程中，攻击者为了获得网络内部的资源信息及网络周围的信息，通常使用SATAN扫描、端口扫描个IP半途扫描方式。由于互联网目前广泛使用的TCP/IP协议族中，各个层次不同的协议均存在一定程度的缺陷，可以利用操作系统和网络的漏洞进行攻击。

(7)远程控制：通过操作系统本身的漏洞或安装木马客户端软件直接对用户的及其进行控制的攻击，主要通过口令猜测、特洛伊木马、缓冲区溢出等方式。

(8)身份窃取：指用户的身份或服务器的身份被他人非法截取，典型的有网络钓鱼、DNS转换、MAC地址转换、IP假冒技术等。

(9)假消息攻击：通过在网络中发送目标配置不正确的消息，主要包括DNS高速缓存污染、伪造电子邮件等。

(10)窃听：攻击者通过监听网络数据获得敏感信息，如通过抓包软件等。

(11)重传：攻击者实现获得部分或全部信息，然后将此信息重新发送给接受者。攻击者一般通过协议解码方式，如FTUUser等，完成重传。解码后的协议信息可表明期望的活动，然后重新发送出去。

(12)伪造和篡改：攻击者对合法用户之间的通信信息进行修改、删除、插入，再发送给接收者。

4、计算机网络安全问题的防范措施基本的网络安全措施应包括这个网络的安全传播过程。首先应设置安全的行政人事管理，设立安全管理机构，制定完善的人事安全管理、系统安全管理和行政安全管理规则制度。其次是技术方面的措施，主要的技术手段有以下6种。

(1)物理措施：采取具备优良性能的传输工具，制定严密的安全规制，保护交换机和大型计算机等关键硬件设施。

(2)访问控制：严格把关用户访问权限，确保严格控制陌生用户的访问可能造成的侵袭。可以选用安全稳定的网络操作系统，对用户的身份证进行设置，设置加密的口令并进行定期的更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。

(3)数据加密技术：数据加密是保障信息安全的最基本、最核心的技术措施之一，是保护数据安全的重要手段。可以在整个网络过程中加以应用。加密的作用是保障信息被人截获后不能直接被利用，能在用户的数据被截取之后减少用户的损失，用很小的代价即可为信息提供相当大的保护。按作用不同，数据加密技术一般可以分为数据传输、数据存储、数据完整性鉴别以及密钥管理技术四种。

(4)隔离技术：通过防火墙划分VLAN、VPN等方式分隔成独立区域，将重要的子网络与其他网络隔开，可以更好的使重要的数据得到保护，不会轻易的就被截取。

(5)备份措施：可以避免因硬盘损坏。偶然或者而已的数据破坏、病毒入侵、网络攻击等带来的影响，同时也确保了数据的完整性。

(6)防火墙：主要指的是一种对计算机及其网络流经的通信数据进行扫描的一种软件技术。通过对相关数据的扫描和过滤，避免计算机被黑客侵入，造成数据和程序纵和控制。

(7)其他措施：其他安全技术包括数字签名、认证技术、智能卡技术和访问控制等。

（8）改善计算机应用环境，规范人员操作流程。为了实现计算机网络的安全、高速运行，需要不断改善计算机应用环境，增强使用人员的网络安全意识，提高网络管理人员的技术手段和安全意识，规范使用人员的操作流程，避免出人为因素造成的网络安全问题。

结语：总之，计算机网络出现安全问题是无法避免的。只要我们永不懈怠，及时解决出现的安全问题，同时高度重视对大型机场计算机网络安全的预防。采用先进的技术去建立严密的安全防范体系，加强防范意识，构造全方位的防范策略，给大型机场计算机网络正常的运行以保证，使计算机网络更加健康的发展。

参考文献

[1]钮炎.计算机网络技术与应用.北京:清华大学出版社,2010.2.

[2]马小青.浅析网络安全问题及其防范措施[J].电脑知识与技术,2009,5

[3]姚小兰等.网络安全管理与技术防护.北京:北京理工大学出版社,2002.