时间：2023-02-14 02:46:31
序论：在您撰写网络安全技术时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
网络安全是一个老生常谈的问题，但也是一个长期困扰人们的，必须要时刻重视的问题。近年来互联网技术迅速发展，网络规模不断扩大，网络安全问题也越来越突出，加强网络安全意识，加强网络安全防护一直是网络用户不敢怠慢的问题。如今计算机网络已经普及到人们的日常生活和工作当中，为了远离网络安全威胁，我们更需要强化网络安全维护意识，充分利用各种网络安全技术加强网络安全防范，保证网络系统有一个安全的运行环境，以便为人们提供更好的服务。
1影响计算机网络安全的相关因素
首先，计算机网络自身因素。计算机内部因素是引发网络安全问题的一个重要原因。计算机网络自身的安全隐患可以来源于操作系统，不论哪种操作系统都难免存在安全漏洞，进而导致病毒入侵，危险计算机网络的安全性。另一方面，计算机网络的应用层同样存在安全隐患，主要是应用层携带的病毒可能影响计算机网络的安全性[1]。其次，计算机网络用户因素。计算机网络用户是计算机网络中最主要的安全隐患之一。在内部局域网中，一般都通过访问权限的设置来保证用户系统的安全访问，每个用户都有自己的使用权限，大很多用于的安全意识不高，缺乏防范意识，使用户信息泄露，并被非法用户利用进入局域网，最终导致重要信息泄露，给自己、给他人造成严重损失。第三，黑客攻击以及病毒入侵。黑客对计算机网络系统的攻击严重危害了网络的安全性，甚至威胁着国家安全。如何遏制黑客攻击是保证计算机网络安全的重要问题。计算机病毒是一类比较隐蔽的计算机程序，具有潜伏性、传染性以及破坏性等特点，常见的病毒形式有蠕虫病毒、木马病毒和脚本病毒等。病毒入侵是指病毒利用计算机系统的漏洞对系统进行攻击，进而控制计算机主程序实施非法操作，可导致整个系统瘫痪，严重威胁着计算机网络的安全性。
2网络安全维护下的计算机网络安全技术
2.1防火墙技术
防火墙包括硬件和软件，是两个网络之间执行访问控制策略的一个系统，或者一组系统，主要功能是保护网络不受他人侵扰。从技术本质上来讲，防火墙就是提供一种可控的过滤网络通信，是一种允许或者阻挡业务来往的网络通信安全机制，带网络安全保护中只允许授权通信。一般情况下，防火墙是因特网与内部网之间的一台计算机或者一个路由器，另外也可以称之为堡垒主机，其职能就相对于一个安全门，为门内的部门提供安全，就像一个工作在前门的安全卫士，控制和检查站点的访问者，将那些危险因素阻挡在门以外[2]。防火墙是计算机网络中一种非常常用的、有效的安全机制，利用防火墙可以有效控制病毒的入侵。作为一种网络访问控制标准，访问者只有得到防火墙同意的情况下才能进入计算机网络进行数据访问，如果检测到用户为非法入侵者或者携带了病毒软件将会被防火墙拒绝访问。
2.2杀毒软件
杀毒软件又可称为防毒软件或者反病毒软件，主要目的是消除电脑病毒、恶意软件、特洛伊木马等，具有查毒、杀毒、防毒以及数据恢复等多种计算机网络安全防护作用，同时还集成监控识别、自动升级等功能，是计算机防御系统的重要组成部分。目前使用较多的、比较有名的杀毒软件有金山卫士、金山毒霸、360安全卫士、360杀毒、QQ电脑管家、可牛杀毒、瑞星杀毒等。在网络的日常运营过程中经常会受到各种计算机病毒的危险，如今随着计算机病毒的升级，单级的防毒产品已经不能满足计算机网络的安全需求，需要利用高性能的杀毒软件对网络进行全方位的防护[3]。例如采用服务器防毒软件来保证计算机操作系统的安全性，利用邮件服务器软件来确保邮件的安全性，懒觉带病毒的邮件，以及在网关处设置一个杀毒软件。综上所述，通过对各种杀毒软件的应用可以构建一个安全的网络运行环境，对计算机网络进行全方位保护。
2.3加密技术
数据加密的过程是指将称为明文的可读信息进行处理形成称之为密码的不可读的代码形式，反之则称为解密。因特网是危险的，这种危险是TCP/IP协议固有的，为了保证因特网的安全，数据加密是必然的。数据加密是计算机安全的重要部分，是计算机网络安全的最基本防范措施，要保证文件密码安全时可以采用口令加密，要防止文件传输过程中泄露时可以采用文件加密。加密技术不仅可以用于通信保密，同时也可以用于企业安全机制，是保证网络安全的基本条件。数据加密是利用密码技术实现的，密码技术是数据进行远距离传输过程中可以采用的比较切实可行安全技术，也可以说是唯一有效的数据传输安全技术。通过数据加密可以防止数据传输过程中不会发生泄密、不会被截获。在计算机网络中，数据加密包括存储数据加密和传输数据加密两种，对传输数据的加密包括硬件加密和软件加密两种。计算机网络技术在社会的发展中发挥了不可替代的作用，然后在利用和发展计算机网络技术的同时也要在做好网络安全维护工作，针对网络系统存在的安全隐患采用防火墙技术、加密技术以及人侵检测技术等有效防范措施，提高计算机网络安全性，保证网络系统和网络信息安全。
参考文献
[1]杨茜,卓博然,赵青等.计算机网络安全的防护[J].网络安全技术与应用,2015(2):178,180.
[2]石海涛.基于网络安全维护的计算机网络安全技术应用[J].电脑编程技巧与维护,2014(8):121-122,124.
关键词 网络安全 数据传输
中图分类号：TP393. 08 文献标识码：A
21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会，网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点:第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了;第二，网络的安全机制与技术要不断地变化;第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上，产业上，政策上来发展它。go-vern-ment不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化，信息化的发展将起到非常重要的作用。
一、防火墙
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
目前的防火墙产品主要有堡垒主机，包过滤路由器，应用层网关(服务器)以及电路层网关，屏蔽主机防火墙，双宿主机等类型。
虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足:无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。
防火墙处于5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统 如果答案是“是”，则说明企业内部网还没有在网络层采取相应的防范措施。
作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证，防止病毒与黑客侵入等方向发展。
根据防火墙所采用的技术不同，我们可以将它分为四种基本类型:包过滤型，网络地址转换―NAT，型和监测型。
（一）包过滤型。
包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址，目标地址，TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源，目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。
（二）网络地址转化―NAT。
网络地址转换是一种用于把IP地址转换成临时的，外部的，注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。
在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。
（三）型。
型防火墙也可以被称为服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，服务器相当于一台真正的服务器;而从服务器来看，服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给服务器，服务器再根据这一请求向服务器索取数据，然后再由服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。
型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。
（四）监测型。
监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的，实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品
虽然监测型防火墙安全性上已超越了包过滤型和服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代型产品为主，但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑，用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求，同时也能有效地控制安全系统的总拥有成本。
二、结语
实际上，作为当前防火墙产品的主流趋势，大多数服务器(也称应用网关)也集成了包过滤技术，这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的，应用网关能提供对协议的过滤。例如，它可以过滤掉FTP连接中的PUT命令，而且通过应用，应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点，使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
（作者单位：西北工业大学）
参考文献：
[1]郑连清：网络安全概论．清华大学出版社,北京交通大学出版社,2004,9.
【关键词】计算机；网络安全；技术维护
随着经济社会的不断进步和发展，电子科技也得以更新，促进了计算机网络安全技术的应用和发展。在信息化发展时代，计算机得以普遍利用，所以，维护计算机网络安全，对现代社会的积极发展具有十分重要的作用，促进其工作的有效执行。
1计算机网络安全技术
计算机网络安全技术是对计算机自身存在的不安全因素进行分析，并利用计算机网络对其控制与管理，维护计算机网络使用的安全性。计算机网络安全技术的使用不仅能保证计算机内存在的信息不被更改，也能维护计算机网络使用的安全性。一般情况下，计算机网络安全技术的使用具备一些特点，如：具备的可用性、完整性以及保密性等。计算机数据在不断传输与共享中，当工作流程中产生一些安全隐患，计算机网络安全技术也能为其提出合理的解决措施，促进工作的有效完成。计算机中存在的安全还体现在逻辑安全与物理安全方面，其中，逻辑安全是数据信息实现的完整性、保密性等。物理安全是对计算机中的网络系统、相关设备进行物理安全维护工作，防止设备损坏丢失大量信息数据。
2主要的影响因素
2.1系统的自身漏洞
计算机是软件与硬件结合完成的，其中，硬件主要是显示器、硬盘等；软件是内部的应用软件以及操作系统等。当系统自身产生漏洞后，将导致计算机操作系统产生一定的不安全因素。虽然对系统进行了不断更新与完善，但是，计算机由于自身限制，其他系统也会一些漏洞。所以，对系统存在的漏洞进行填补是十分必要的。但计算机系统产生漏洞后，计算机容易受黑客、病毒的入侵，无法维护计算机的网络安全性。比如：Windows操作系统，该系统的使用情况更多，但也无法对系统漏洞进行避免。对于Windows2007，产生异常ani鼠标漏洞，黑客的严重攻击窃取用户大量信息。
2.2网络病毒的产生
病毒在计算机中的产生是一种人为制作形成的，能够实现自我复制与自我修复工作，它在计算机中具备一定潜伏特征，能够传染，具备较大的破坏力。同时，网络病毒的产生还会危害到计算机使用用户，从而带来较为明显的影响。目前，存在的计算机病毒为木马病毒、蠕虫病毒等，没有病毒存在的攻击形式也是不同的，都会影响到不同的用户使用情况。例如：蠕虫病毒，侵入计算机后，会将系统内文件删除、感染，并破坏用户数据，从而影响计算机的正常运行。
3计算机网络安全技术在网络安全维护中的应用
3.1加密技术的应用
加密技术的应用主要是将原有的数据、明文进行转换，使之成为带有密码的数据。在该情况下，为了将密文转换为原来的数据、明文形式，需要使用密钥。该技术的使用不仅能维护数据的安全性，还能促进数据储存的完整性。加密技术的形成一般分为两种形式，分别为对称加密和非对称加密，这两种形式在使用上存在明显差异。对于对称加密，实现加密与解密工作；对于非对称加密，在加密与解密工作中，使用的密钥是不同的。
3.2杀毒软件的应用
现如今，存在的杀毒软件多种多样，一般情况下，都是利用电脑来判断病毒、删除病毒的工作。具体来说，杀毒软件都能在较短时间内对电脑中的病毒识别、删除。但是，随着病毒的不断更新，使用的杀毒软件也需要对其更新，这样才能在最大程度上维护系统的安全运行。
3.3防火墙的应用
在大多数的计算机中，防火墙为其中的主要网络安全技术。该技术的应用能够度对信息的使用情况进行扫描，当发现其中存有病毒或者木马的时候，可以中断服务器，抑制信息之间的有效传输，这样不仅减少病毒的传播，也维护了网络的安全运行。目前，主要的防火墙为两种形式，一种为包过滤防火墙，一种为应用级防火墙。对于包过滤防火墙来说，在计算机内是利用路由器对数据进行过滤的。对于应用级防火墙，是基于安全的服务器，对服务器中产生的各个数据进行扫描，保证能够辨认出存在的不正确信息和恶意信息。
3.4入侵检测技术的应用
将入侵检测技术应用到计算机系统中，实现网络数据与应用程序信息的收集工作，并分析计算机中产生的入侵行为。还能在其中发出警报，抑制其入侵。所以说，入侵检测技术为一种安全防护技术，能够对系统中存在的数据进行监视，维护网络的正常运行。入侵检测系统主要为主机系统、历史审计数据等，其利用期间具备的准确性高，能够对其存在的漏洞进行检测。一般情况下，存在的入侵检测技术为两种，一种为误用检测，一种为异常检测。对于误用检测，是将入侵模式作为检查，该方式检测速度低快，存在的误判断性也较低。但是，检测工作需要的时间较长，会浪费较大工作量。对于异常检测，是对计算机中存在的资源用户、系统非正常行为、非正常情况进行检测，在使用期间，需要对计算机整个系统进行扫描，在工作执行期间将会消耗大量时间。
4总结
基于以上的分析和阐述，计算机网络安全技术在社会中得以普遍利用，能够促进工作效率和人们生活质量的提升，实现信息的有效传输和交流。因此，为了维护网络的安全性，需要对其中的影响因素进行预防，促进计算机网络安全技术的充分运用，这样才能将计算机网络价值充分发挥出来。
参考文献
[1]冯鹏.基于网络安全维护的计算机网络安全技术应用研究[J].数字技术与应用,2016(11):213.
[2]陈文兵.计算机信息管理技术在维护网络安全中的应用策略探究[J].电脑知识与技术,2015(36):35-36.
[3]刘煜.基于网络安全维护的计算机网络安全技术应用研究[J].科技创新导报,2014(33):34-34.
[4]牟瑶.网络安全维护中计算机信息管理技术的应用初探[J].现代企业文化,2014(35):79-79.
关键词：防火墙；数字加密；入侵检测系统；网络安全技术缺陷
中图分类号：TP393.08
由于网络的普及，传统的生产、经营、管理和生活模式都发生了翻天覆地的变化。外国学者对于网络安全技术很早就着手研究，所以防火墙、数字加密技术等网络安全技术逐渐趋于完善。但我国网络安全技术的研究和产品开发仍处于初级阶段，所以，我们仍需坚持不懈的研究、开发和探索，逐渐缩小与发达国家之间的差距，最终赶上甚至超过发达国家的水平，从而保证我国网络的安全。
1 网络安全技术的概述
1.1 防火墙技术
集中方式是对防火墙的集中管控，制定统一的安全策略。在管理上主要通过NSM专用网络管理工具进行控制，能够实现设备的维护、故障处理等功能.NSM的最主要的性能就是操作简单、给用户提供直观的用户界面。除此之外，NSM的报表功具有很大的实用价值，通过对日志的采集、处理以及存储等，还可以根据用户的习惯生成不同的报告方式以及趋势分析表。NSM可以对不同角色的管理有着详细的限定，实现了多角色的管理和授权。
防火墙是设置在不同网络之间的一系列控制装置的组合。从系统结构来看，防火墙位于网络安全层次的最底层，主要的任务是负责信息传输与安全认证，但随着科学技术的发展和应用的整合，防火墙技术不仅应用于网络层，而且涉及了其他安全层次。目前，防火墙除了要完成传统的过滤任务，还要为各种网络应用提供相应的安全服务，从而确保所要保护的内部计算机网络的稳定、正常运行以及在内部网络上传输数据和信息资源的完整性、机密性和有效性。
（1）防火墙的分类。包过滤型、网络地址转换NAT、型和监测型是防火墙根据所采用的技术不同所分成的四种类型。
（2）防火墙的缺陷。虽然，防火墙的功能很强大，但仍有缺陷：1）攻击可以被阻止，但攻击源无法被消灭；2）对于未设置策略的攻击毫无抵抗之力；3）当合法开放的服务器端口受到攻击时，其无法阻止；4）本身的漏洞使其很容易遭受攻击和出现问题；5）病毒不能被其消灭。
1.2 数据加密技术
NSM实现了对全局的管控，所以管理工作者只需要创建一条主要的策略，然后应用于所有的分区管理，这种功能能够将强制的策略部署到网络中的设备当中，保证了网络的安全性。在不同的区域级别上，管理工作者能够创建相应的管理策略，这种方案的灵活性和可扩展性，提升了系统的统一性。NSM使用了拓扑的管理模块，各种设备的情况信息都能够在网络上清晰的查到。在管理权限的分配上，在特定的用户上授予了相应级别的管理权限，通过对角色的管理，可以将不同级别的管理层的职责以及权限有所限定，这种角色的管理方式可以通过NSM中的预定角色的方式展现出来，还可以通过系统中一百多个可分配的任务中来制定出相应的角色出来。
数据加密技术是用特定的算法对明文加密，只有拥有密钥的用户才能解密出明文。数据加密技术两个基本的元素是：算法和密钥。密钥可以分为公钥和私钥，公钥，又称非对称密钥，存放在公共领域；而私钥是对称密钥，存放在安全保密的地方。
（1）数据加密技术的分类。根据不同的标准，数据加密技术可以有不同的分类。1）根据加解密钥是否相同，可以分为对称加密技术和非对称加密技术；2）按不同的数据加密地点，可分为：节点加密、链路加密和端到端加密。
（2）数据加密技术的缺陷。数据加密技术在一定程度上使得信息资源完整性及在网络上有效的传递，但是仍存在以下的缺陷：1）公钥密码算法复杂，加密数据的速率较低；2）链路加密时需频繁地同步进行，丢失或重传的现象很容易发生；3）由于节点加密包含明文形式传输，所以信息很容易被泄露。
1.3 入侵检测系统
从安全服务角度，各种不同的安全服务的应用场合是不同的，相互之间也有着紧密的联系。不同的应用环境如果只是选取一种安全服务往往是无效的，通常需要几种安全服务同时应用。从T CP /I P 协议体系角度，该结构体系只在应用层完成安全服务较多，而在传输层与应用层应用较少，对于链路层和物理层则基本没有应用。因此可以采用两种安全机制增强器安全性，包括数据源发及其完整性的监测，以及传输层采用数据加密手段。从实体单元角度，安全技术的对各个单元的划分可以按照计算机网络安全、计算机系统安全、应用系统安全这几个层次划分。
入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监控，当探测出可疑传输时发出警报或者采取主动回击的网络安全设备。积极主动是入侵检测系统区别于其他产品的一大亮点。
（1）入侵检测系统的分类。按数据来源不同，入侵检测系统可以分成：网络型入侵检测系统；主机型入侵检测系统；分布式入侵检测系统。按数据分析方法的不同，入侵检测系统分为：滥用检测；异常检测；混合检测。
（2）入侵检测系统的缺陷。其一，高误警率，原因是：入侵检测系统检测精度过低；其二，产品适应能力低，随着网络技术的发展，入侵检测系统产品需要能够根据不同环境的需要，能够灵活应变；其三，缺乏防御功能，只有嵌入防御功能才能使其由被动变为主动；其四，入侵检测系统产品没统一的评价标准，这使得评价没有依据，因此评价就没有意义。
2 解决网络安全技术缺陷的策略
从以上三种主流网络安全技术的分析中可以看出，每种网络安全技术都有自己的优势和不足，因此，要单独依靠某一种网络安全技术来实现网络的安全是不可能的，所以只有充分利用不同的网络设备的资源优势，加以关联、分析、整合，形成安全的动态网络，例如：防火墙集成入侵网络检测系统，网络防火墙等，以达到保障网络安全的效果。
入侵网络检测系统作为模板嵌入到防火墙内，防火墙过滤后的流量被其检测，达到双重保险的目的。防火墙的主要功能是把不符合安全策略的数据包都过滤掉，必须提供服务的流量才被放行，但防火墙不对其放行的内容进行检测，所以无法保证流量的安全性，而入侵检测系统正好可以弥补这一不足。
3 网络安全技术未来发展趋势
随着网络日益普及，网络安全技术日趋完善，更新的步伐也越来越快。根据现状，网络安全技术未来的趋势是：一是针对不同的情况，综合多种安全技术定制不同的策略，最大可能的防范网络安全遭到内部和外部的威胁；二是重视理论研究，并把理论转化为现实，例如新的加密技术，生物识别技术等，虽然这些技术目前只是处于起步的阶段，但却是未来的方向。
总之，随着网络的飞速发展，网络中的木马、病毒等越来越猖狂。为了尽量防范它们对网络和系统的攻击破坏，需要防火墙等网络安全工具来保护网络的安全。网络安全不仅仅是技术问题，同时也是一个安全管理问题，我们必须综合考虑所有的因素，这样才能最大限度的保护网络的安全。
参考文献：
[1]李华飚等.防火墙核心技术精解[M].中国水利水电出版社，2005.
[2]韩筱卿，王建锋，钟纬.计算机病毒分析及防范大全[M].电子工业出版社，2006.
[3]黄霞.当前网络安全技术的缺陷及整合趋势[J].网络安全技术与应用，2007.
[4]韩行，陈瀛.计算机网络安全体系结构及其技术[A].机械科学研究总院，机电产品开发与创新，2006-9.
摘要：随着信息技术的迅速发展，经济、文化、军事和社会生活等很多方面越来越多的依赖计算机网络，此时的网络已经成为一个无处不在、无所不用的工具。与此同时，网络安全问题也越来越突出，由于多种因素的影响，计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。计算机网络是信息社会发展的基础，网络安全技术是确保信息的安全与畅通的重要手段。
关键词：网络安全技术防火墙安全审计系统
1 引言
21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化.它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。要想真正解决网络安全问题,就得要从系统的规划上去考虑它,从技术、产业、政策等方面来发展它。网络安全是一个系统的概念,有效的安全策略或方案的制定,是网络信息安全的首要目标。运用多种网络安全技术来实现信息传递的安全与可靠是维护网络安全的主要措施。
2 影响网络安全的主要因素
2.1 计算机病毒
计算机病毒的含义是，编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。它主要有程序性、传染性、潜伏性、可触发性这四个特点。
2.2 网络资源共享性因素
资源共享是计算机网络应用的最主要的目的，但这又为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着联网需求的日益增长，外部服务请求不可能做到完全的隔离，所以攻击者就利用服务请求的机会很容易获取网络数据包。
2.3 网络开放性因素
网上的任何一个用户很方便访问互联网上的信息资源，从而很容易获取到一个企业、单位以及个人的敏感性信息。
3 网络安全的主要技术
网络安全的技术是指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段。本论文主要介绍两种网络安全技术：防火墙技术和安全审计系统。
3.1 防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前的防火墙产品主要有包过滤路由器、应用层网关（服务器）以及电路层网关、屏蔽主机防火墙等类型。
包过滤型防火墙是建立在路由器上,在服务器或计算机上也可以安装包过滤防火墙软件。包过滤型产品是防火墙的初级产品,网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,与网络管理员预先设定的访问控制表进行比较,确定是否符合预定义好的安全策略并决定数据包的放行或丢弃。封包过滤型控制方式最大的好处是效率高，但却有几个严重缺点：管理复杂，无法对连线作完全的控制，规则设置的先后顺序会严重影响结果，不易维护以及记录功能少。
3.2 安全审计系统
安全审计系统是在一个特定的企事业单位的网络环境下,为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取,而运用各种技术手段实时监控网络环境中的网络行为、通信内容,以便集中收集、分析、报警、处理的一种技术手段。
3.2.1 安全审计系统的必要性
防火墙这种网络安全技术,可实现对网络异常行为的管理和监测,如网络连接和访问的合法性进行控制、监测网络攻击事件等,但是不能监控网络内容和已经授权的正常内部网络访问行为,因此对正常网络访问行为导致的信息泄密事件、网络资源滥用行为（即时通讯、论坛、在线视频、P2P下载、网络游戏等）也无能为力,也难以实现针对内容、行为的监控管理及安全事件的追查取证。
3.2.2 安全审计系统的特点
1.细粒度的网络内容审计 安全审计系统可对系统访问及操作、网站访问、邮件收发、远程终端访问、数据库访问、论坛发帖等进行关键信息监测、还原。
2.全面的网络行为审计 安全审计系统可对网络行为,如网站访问、邮件收发、数据库访问、远程终端访问、即时通讯、论坛、在线视频、P2P下载、网络游戏等,提供全面的行为监控,方便事后追查取证。
3.综合流量分析 安全审计系统可对网络流量进行综合分析,为网络带宽资源的管理提供可靠的策略支持。
【关键词】校园网络 网络安全 防火墙
作为一种丰富学习资源、拓展教学空间、提高教育效率的有效手段，信息化为教育的创新与普及提供了新的突破口。与此同时，网络社会与生俱来的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也无时无刻不在威胁教育网络的健康发展，而成为教育信息化建设中不容忽视的问题。教育行业的信息安全需求，无疑形成了一个庞大的市场。
一、网络安全的概念
网络安全就是是要保护好网络系统中的软、硬件资源以及存储在系统中的数据，避免因偶然的或者恶意的原因而遭到破坏，确保系统连续、可靠、高效的运行，保障网络服务连续畅通。从狭义的角度来看，网络安全是指防止外在的或者人为的原因破坏网络系统资源：从广义角度来看，计算机网络安全的研究领域囊括了信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论。
二、校园网络威胁
与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的；破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行。指改变系统的正常运行方法，减慢系统的响应时间等手段；病毒与恶意攻击，即通过网络传播病毒或恶意Java、XActive等；线路窃听，即利用通信介质的电磁泄漏或搭线窃听等手段获取非法信息。
三、网络安全防范的内容
一个安全的计算机网络应该具有机密性、完整性、可用性、可控性、可审查性与可保护性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全等。因此针对计算机网络本身可能存在的安全问题，实施网络安全保护方案以确保计算机网络自身的安全性是每一个计算机网络都要认真对待的一个重要问题。网络安全防范的重点主要有两个方面：一是计算机病毒，二是黑客犯罪。
四、校园网网络安全的主要技术
网络安全的主要技术有防火墙、身份识别、数字签名、信息加密和防病毒技术等。
（一）防火墙技术
防火墙的本义原是指古代人们房屋之间修建的那道墙，这里所说的防火墙是指隔离在本地网络与外界网络之间的一道防御系统，是在本地网络与外界网络之间实施特定访问控制策略的系统。它是保护可信网络（用户内部网）不受非可信的外部网（国际互联网、外部网）访问的机构，是整体安全防护体系的一个重要组成部分。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即Internet或有一定风险的网络）与安全区域（局域网如校园网）的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信量，从而完成看似不可能的任务；仅让安全、核准了的信息进入，同时又抵制对内部网构成威胁的数据。防火墙技术是对黑客防范最严，安全性较强的一种方式，任何关键性的服务器，都建议放在防火墙之后。
（二）身份识别
系统的安全性常常依赖于对终端用户身份的正确识别与检验，以防止用户的欺诈行为。身份验证一般包括两个方面的含义：一个是识别，一个是验证。所谓的识别是指对系统中的每个合法用户都具有识别能力。所谓验证是指系统对访问者自称的身份进行验证，以防假冒。身份的验证主要有以下几种方法：口令和通行字的方法；利用信物的身份验证；利用人类生物学特性进行身份验证。
（三）数字签名
数字签名技术是基于公共密钥的身份验证，公开密钥的加密机制虽提供了良好的保密性，但难以鉴别发送者，即任何得到公开密钥的人都可以生成和发送报文，数字签名机制则在此基础上提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等问题。大多数电子交易采用两个密钥加密：密文和用来解码的密钥一起发送，而该密钥本身又被加密，还需要另一个密钥来解码。这种组合加密被称为数字签名，它有可能成为未来电子商业中首选的安全技术。
（四）信息加密
信息加密是网络信息安全的核心技术之一，它对网络信息安全起着别的安全技术无可替代的作用。数据加密技术是与防火墙配合使用的技术，是通过对信息的重新组合，使得只有收发双方才能解码还原信息，是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要技术手段之一。
（五）防病毒技术
在所有计算机安全威胁中，计算机病毒是最为严重的，它不仅发生的频率高、损失大，而且潜伏性强、覆盖面广。校园网络中，计算机病毒具有不可估量的威胁性和破坏力。它的防范是网络安全技术中重要的一环。防病毒技术包括预防病毒、检测病毒、消除病毒等技术。
五、结束语
校园网络安全是一个长期的、动态的过程，内部人员的蓄意破坏、管理操作者的失误、网络黑客的攻击、操作系统公开或未公开的漏洞、网络架构的变动、网络安全人才的缺乏都将导致网络系统的不安全，因此，校园网络安全及技术防范任重而道远。只有通过不断地努力，我们的校园网才能够在比较安全的环境下工作，才能充分发挥它的优势，更好地为我们的教育事业服务。
摘要 随着网络技术的进步、电子商务的发展，网络已深入到生活的方方面面，随之出现的网络安全问题日益严竣。如何保障网络的稳定正常运行，维护人们的合法网络权益成为了一个急需解决的问题。本文从目标、需求及方案三方面浅述了如何维护网络的安全。
关键词 防火墙；VPN；网络加密；身份认证
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）61-0195-02
0 引言
随着互联网的迅猛发展和广泛应用，网络在给人们带来便利提高效益的同时，它的安全性逐渐成为一个越来越现实的严峻问题。各种网络安全事件频发，影响着企业或组织的正常运行，因此研究如何解决网络安全问题，维持网络的正常运行具有十分现实的意义。
1 方案目标
本方案的目标是将网络系统设计成一个支持各级用户或用户群的安全网络。具体来说，安全目标有以下几点：
1）采取多层防护手段，将受到入侵和破坏的概率降到最低；2）提供迅速检测非法使用和非法入侵的手段，核查并跟踪入侵者的活动；3）提供恢复被破坏的数据和系统的手段，尽量降低损失。
2 安全需求
根据网络安全的风险分析及需要解决的问题，我们需要制定合理的方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。机密性即信息不泄露给未授权实体或进程；完整性保证了数据不被未授权的人或实体更改；可用性即授权实体能够访问数据；可控性保证能控制授权范围内的信息流向及操作方式；可审查性是对出现的安全问题提供依据与手段。
3 解决方案
3.1 设计原则
根据网络的实际情况，解决安全保密问题是当务之急，并且考虑技术难度及经费等，设计时遵循如下原则：
1）大幅度地提高系统的保密性；2）易于操作维护，便于自动化管理；3）尽量不影响原网络拓扑结构，同时便于系统扩展；4）安全系统有较高的性价比。
3.2 安全策略
1）采用漏洞扫描技术，对核心交换机等重要设备进行扫描防护；
2）采用多种技术，构筑防御系统，主要有：防火墙技术、虚拟专用网（VPN)、网络加密、身份认证等。
3.3 防御系统
3.3.1 物理安全
物理安全是保护计算机及各种网络设备免遭地震、水灾、火灾等环境事故以及人为失误或错误。为保证系统正常运行，应采取如下措施：
1）产品保障方面：指网络设备采购、运输、安装等方面的安全措施；
2）运行安全方面：各种设备，特别是安全类产品在使用过程中，必须能从厂家或供货商得到迅速的技术支持；
3）保安方面：主要指防盗、防火等。
3.3.2 防火墙技术
防火墙实质是对通信的网络进行访问控制,其目标是通过控制信息进出网络的权限,使所有连接都经过检查,防止被保护的网络遭外界的干扰和破坏。防火墙根据事先定义的规则来检测要进入被保护网络的信息是否能够进入。
根据采用的技术可将防火墙分为3类：包过滤型、型和监测型。
1）包过滤型
包过滤型依据是网络信息的分包传输。要传输的数据被分成一定大小的包,每个包中都含有特定信息,如源地址、目标地址等。防火墙通过读取数据包中的特定信息来判断数据是否来自可信站点 ,若发现来自危险站点,防火墙则会拒绝这些数据进入。此技术优点是简单实用,成本低。 其缺点是只能根据数据包的特定信息判断数据是否安全,无法识别恶意入侵。
2）型
型防火墙也叫服务器,其安全性高于包过滤产品。服务器位于客户机与服务器之间,当客户机要与服务器通信时,先把请求发给服务器,服务器再根据其请求向服务器索取数据,再由服务器将数据传给客户机。服务器就是客户机与服务器间的“传话筒”。此种防火墙优点是安全性高,缺点是设置复杂，对整体性能有很大影响。
3）监测型
监测型防火墙能够对各层数据实时主动地监控,再分析,最后判断出各层中是否有攻击行为。同时,这种产品一般还带有探测器,这些探测器安装在应用服务器和网络的关键节点中,不仅能检测来自外部的攻击,还能对内部的恶意破坏进行防范。但此类产品成本高,所以应用较少。
3.3.3 VPN技术
VPN通过防火墙、隧道技术、加密解密等实现，是在公共网络中建一道专线。它主要有3种：
1）远程访问虚拟网（Access VPN）。Access VPN通过拥有相同策略的共享设施，来提供远程访问。适用于企业内部常有流动人员远程办公的情况；
2）企业内部虚拟网(Intranet VPN)。越来越多的企业需要在各地建立办事处、分公司等，传统的通信方式是使用花销大的租用专线方式。而使用Intranet VPN可以保证分公司安全地传输信息；
3）Extranet VPN。此方式使用专用连接的共享设施，将合作伙伴连接到企业内部网。
3.3.4加密技术
加密可以保证信息的机密性。它是把要传输的信息用某种算法和参数通过某种运算形成无意义信息。要传输的信息为明文，某种算法为加密算法，无意义的信息为密文，参数为密钥。加密技术可分为对称加密技术和非对称加密技术。对称加密技术加密和解密密钥相同。代表算法有DES,IDEA等。非对称加密技术也叫公开密钥技术，其加解密密钥不同。加密密钥公开，解密密钥私有，不公开。非对称加密广泛应用于身份认证、数字签名等领域。代表算法是RSA。目前新的加密技术有密码专业芯片、量子加密等。
3.3.5 身份认证
现在越来越多的人通过虚拟的网络通信，进行电子商务等活动，怎样保证对方的合法身份呢？这就需要身份认证。身份认证的目的是验证信息收发方是否有合法的身份证明。身份认证主要有3个机构组成。
1）认证机构CA
CA是一个权威实体，主要职责是颁发证书、验证用户身份的真实性。由CA签发网络用户身份证明――证书，任何相信该CA的人，也应当相信由CA颁发证书的用户。
2）注册机构RA
RA是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅可以面对面登记，也可以远程登记。
3）证书管理与撤消系统
随着电子商务等活动的发展，越来越多的证书就需要证书管理系统。当已颁发证书不再有效时就需要撤消。证书撤消系统利用周期性机制撤消的证书，也有在线查询可随时查询已撤消的证书。
4 结论
本文主要介绍了一个多层次的网络安全解决方案，来为用户提供信息的保密性、完整性和身份的认证，使网络服务更安全可靠。
参考文献
[1]石志国，等.计算机网络安全教程.北京：清华大学出版社，2009.
