時間：2023-06-04 09:21:08
導語：在網絡安全技術的概念的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
隨著社會經濟與科學技術的不斷發展與進步，計算機網絡技術也得到了突飛猛進的發展，特別是在應用互聯網方面，其范圍變得越來越廣泛?；ヂ摼W的廣泛應用，帶來了前所未有的大量信息，但是，互聯網具有一定的自由行與開放性，用戶的私有數據與信息極有可能被他人侵犯或者破壞。因此，網絡信息的安全性變得越來越重要，在信息社會的各個行業與領域中越來越受重視。本文對網絡安全技術的發展現狀和未來發展趨勢進行了研究與探討，旨在通過研究網絡安全技術發展的核心問題與發展特點，提升網絡技術的安全性，從而保護用戶的私有數據與信息不被他人侵犯與破壞。
【關鍵詞】網絡安全技術 發展現狀 發展趨勢
國際互聯網是一個開放的網絡系統，尤其是進入新世紀之后，針對網絡安全技術問題，在開發與產品應用方面已經取得了較大的進步，而且各項技術與產品都逐漸成熟。但是，從性能與功能方面來看，每一個單獨的安全技術與產品都存在一定的不足，也就是說，這些安全技術與產品只能符合網絡系統特別要求的安全需求。換言之，無論采用哪種方法對現今的網絡安全技術與產品進行運用，對網絡安全予以保障才是最為重要的問題。因此，對網絡安全技術的發展現狀和未來發展趨勢進行分析與研究具有非常重大的意義。
1 網絡安全技術的發展現狀
從某種程度上來說，隨著網路安全技術的不斷發展與進步，網路安全技術已經成為了大量信息的源頭與集散地。網絡安全技術的開放共享，讓網絡安全技術已經成為了新思維與新業務的集散地，播客、P2P、電子商務、CDMA、社區等各種新的應用形式都層出不窮。同時，網絡安全技術也是新一代科技醞釀的源頭，P2P、WEB4.0以及多媒體速發等各種新技術也不斷地涌現出來。
雖然，計算機網絡安全技術的接口可以比較有效的對網絡數據進行控制，但是在服務質量、MCD等有效性方面還是比較低下的，再加上不支持實時圖像與電話功能，而且寬帶也不夠快捷，使得整個網絡安全技術的接口安全性總體上來說還是比較低下的。詳情請見圖1。
現階段，企業用戶基本上都已經在制造、研發、銷售與管理等部門將較為完善的網絡協同環境建立起來了，并且將其關鍵業務從線下成功地轉移到線上。所以，計算機的網絡安全技術問題已經變得越來越重要了。同時，因為網絡用戶量過多，應用網絡的環境與結構也較為復雜，所以出現網絡故障也是非常普遍的現象，故障的種類也非常多。
2 網絡安全技術的未來發展趨勢
2.1 基于MSDN架構的基礎發展
在標準組織方面，將SIP作為基礎MSDN在現階段已經形成了一個較為完善的結構體系，其標準組織ITU-T與ETSI等已經擁有了較為固定的應用領域，而且在運用傾向方面已經較為明確地對IMS架構展開了運用。日后，對固定的NGN多媒體網絡架構進行運用時，極有可能將MSDN作為基礎并展開發展。而且，根據ETSI、ITU-T定義出來的NGN業務需求主要包括信息、計算機以及娛樂等業務，也就是說，移動性已經成為了固定NGN中一個非常重要的需求，NGN網絡將通過IMS架構這一基礎，進行擴展，從而對固定接入予以支持。
2.2 網絡安全技術的產業鏈可能轉變成為生態環境
隨著網絡安全技術的不斷發展與進步，在很多領域都實現了跨界融合，網絡安全技術也不例外，其概念產生了非常巨大的變化，這樣，網絡安全技術的產業鏈也就隨之慢慢地發生了各種變化。新的進入者不斷涌入網絡安全技術鏈中，使得各開發商對戰略合作伙伴進行選擇的時候，已經走出了原先“誰有錢就跟誰結盟”的舊思維，也就是說在計算機產業鏈中，戰略合作伙伴將成為一個無可替代的重要因素，廣告公司等極有可能成為各開發商新的合作伙伴。此外，因為合作伙伴的背景愈來愈復雜，而他們在各個產業鏈的環節中占據著非常重要的地位。因此，隨著產業鏈的不斷發展與復雜，計算機產業可能將從價值鏈的時代中走出來，轉變成為一個全新的生態環境。
2.3 自動化、智能化的網絡安全技術優化發展方向
對網絡安全進行優化是一個比較漫長的過程，在整個網絡發展中，始終貫穿于全過程。對網絡進行優化需要通過采集參數、信令跟蹤、分析與統計數據、采集分析以及測試信息等多種手段，綜合分析整個網絡的安全技術，從而對網絡中存在的問題進行查明，并通過軟、硬件配置的調整，使得整個網絡的運用狀態可以處于最佳的位置。不過，隨著網絡優化工作的不斷發展與進步，將智能決策支持系統引入進來，那么合理的無線網絡優化知識庫就能夠建立起來，從而通過有效的推理機制運用，便能夠將網絡中存在的各種服務質量與運行問題查找出來，并將合理的解決方案提供出來，做出相應的解釋與說明。
3 結語
綜上所述，進入新世紀之后，新一輪的信息技術革命潮流已經逐步形成起來了，也就是說我們需要對未來的網絡安全技術進行正確的認識，并展開相關的部署工作，這在指導今后研發工作方面占據著非常重要的地位。因此，對網絡安全技術的發展現狀和未來發展趨勢進行研究與探討具有非常重大的意義。
參考文獻
[1]張學鋒，黃曉江.防火墻與入侵檢測相聯合的防護體系在會計信息系統中的應用[J].計算機安全，2010，01（08）：122-124.
[2]任薇，湛成偉，張自力.1種基于可變精度粗糙集的網絡入侵檢測模型[J].西南農業大學學報（自然科學版），2009，12（01）：208-209.
[3]陳雯菁.一種基于核心節點的信息安全設備聯動協議模型[J].計算機與現代化，2012，09（12）：172-174.
【關鍵詞】網絡安全；現狀；技術發展
由于信息技術高速發展，越來越多的人開始重視互聯網的安全問題，互聯網中包含了大量的用戶信息，會導致出現網絡安全問題，這也對人們使用互聯網造成了一定的影響。只有認真分析當前網絡安全的現狀，找到問題的關鍵，并根據出現的問題找到本質，才能更加有針對性地解決網絡安全問題，讓廣大用戶更加安心的使用互聯網。
一、網絡安全的發展現狀分析
1.安全工具的應用缺少相應規定。互聯網由于使用范圍廣的原因會涉及到生活和工作的方方面面，這就會產生很多種類的安全工具，但是沒有統一專業的管理，這就讓網絡安全系統中會存在用戶濫用的情況。由于種類繁多，系統的安全軟件缺乏必要的安全技術作為支撐，會讓黑客對這種情況加以利用，破壞網絡的安全管理工作[1]。網絡安全工具一旦被黑客利用，就會對網絡進行攻擊，產生巨大的安全隱患。
2.固有的安全漏洞變得日益明顯?；ヂ摼W的安全系統往往都會存在不同程度的漏洞，這些漏洞中難免會存在設計人員故意操作，為的是以后一旦發生意外，可以更加順利地進入系統。但是就因為這個漏洞，一些非法的人員，就會充分利用這個黑洞，對系統進行破壞和攻擊。更有甚者，破壞者會根據這些漏洞，發現一些鏈接，不但能夠增加網絡系統的負荷，在用戶再次使用的時候出現“請求超時”的字樣，還會通過一些渠道傳播這些鏈接，嚴重損壞網絡的正常使用。
3.網絡設備本身存在的安全問題。網絡設備自身也會存在一定的安全問題，這些安全問題一旦被有某些意圖的人發現并加以利用，就會嚴重影響到網絡的安全。例如，眾所周知，互聯網分為有線和無線網絡，有線網絡相對比無線網絡更加容易出現問題，這是因為，黑客可以利用監聽線路，以此對信息進行收集，這樣就可以得到大量的信息[2]。與此同時，通過有線的連接，一旦其中的某一個計算機受到的病毒的襲擊，那么會導致整個網絡系統變得癱瘓，整個網絡都無法再次使用，引發嚴重的網絡安全問題。
二、未來網絡安全技術發展的趨勢
1.網絡安全技術產業鏈要轉變成生態環境。網絡技術在最近幾年不斷發展，并開始進行了跨界合作，這讓網絡安全技術的概念發生了轉變。網絡安全技術已經不僅僅是技術產業鏈，而是在產業鏈中不斷有新的進入者，打破傳統的思維模式，尋找更加優秀的開發商和戰略合作伙伴。產業價值鏈在計算機產業和行業融合的大軍中，不斷成長，也發生了很大的轉變和分化、重新組合，導致價值鏈有著越來越復雜的結構[3]。由于參與者之間也存在競爭關系，現如今已經使用“生態網絡”來描繪網絡安全技術的產業鏈。生態環境的生存法則就是：任何環節都是有可能被替換，這將取決于他的整個影響力；此外，生態環境具有很快的發展速度，參與者需要具備較強的適應能力和觀察力。
2.網絡安全技術優化向智能化、自動化方向發展。網絡安全技術的優化過程是長期的，并能夠貫穿整個互聯網發展的過程。網絡優化的步驟是：對采集的數據進行分析，并進行跟蹤，對信息進行測試，分析等，通過對整個網絡安全技術進行分析，才能夠找到問題的本質，通過改善網絡的軟件和硬件的配置，能夠促使網絡的最佳運行模式，高效利用有限的資源。網絡優化不斷發展，并逐漸朝著智能化和自動化的方向發展和進步，出現了人工智能專家，這就打破了原有的思想，通過智能決策支持系統，可以更加有效地對機制進行運用，針對網絡中存在的問題，網絡優化人員能夠給出合理的解決方案。
3.向大容量網絡發展?；ヂ摼W技術的不斷發展，使得原有的數據業務無法滿足當今的使用需求，這就對路由器以及交換機的處理能力提出了更多的需求。未來每過10個月，互聯網就能夠增長一部的寬帶，以此來支持業務的發展需求。網絡技術就是朝向大容量網絡發展，也可以通過交換硬件，以此來轉發引擎，提供了使用的性能。通過使用大容量交換矩陣和網絡處理器，都讓網絡安全得到保證，解決了可能出現的安全問題，這已經得到了普遍的共識。總而言之，由于互聯網技術的出現，人們的生活和工作都有了極大的便利，但是互聯網能夠傳遞大量用戶的使用信息，網絡安全受到了廣泛的關注。只要不斷進行分析和研究，找到問題的本質，并加強技術的發展，提供更加安全和優質的網絡服務。
參考文獻
[1]張偉,龐永清.計算機網絡安全現狀及防治措施研究[J].計算機光盤軟件與應用.20xx(19)
1計算機網絡安全存在的問題
1.1計算機網絡本身的問題
每一個系統天生就存在或多或少的安全漏洞，計算機的系統本身或者所安裝的應用軟件中的部分都具有一些安全問題。常見的漏洞是TCP/IP協議的缺少經常被用作發起拒絕服務入侵或者攻擊，消耗寬帶、網絡設備的CPU和內存是此入侵的目的。他們的入侵方式為發送許多的數據包給要攻擊的服務器，從而消耗和占領一切的寬帶網絡用來攻擊此服務器，然后服務器的正常服務無法進行處理，從而沒有辦法訪問網絡，很大程度的降低了網站的回應速度，最終導致服務器癱瘓。就個體的網絡訪問者來說，該攻擊會導致計算機無法正常的運行。
1.2安全威脅來自內部網
相對于外部網的使用者，內部網的使用者所遭遇到安全威脅的程度更大。主要原因是內部網的用戶絕大所數都缺乏安全意識。在內部網中，因為網絡管理員和網絡使用者的具有相似的權限，所以存在的安全隱患就是有人利用這些權限來攻擊網絡的安全，比如泄露操作的口令、存在磁盤上的機密文件被人利用、一些網絡安全技術與應用文/童旭亮本文主要介紹了網絡安全的定義，從各個方面敘述了目前的各式各樣的基本原理關于網絡安全技術與安全協議，還介紹了它的主要特點、發展情況等，并論述網絡安全技術的綜合應用。通過對我國計算機網絡安全技術的剖析，并與實踐中的網絡應用，來預測我國計算機安全發展的情況。
1.3黑客的攻擊手段在持續的更新
差不多在每一天不同的系統都會有安全問題的發生，但是所用的安全工具的更新速度太慢，在很多的時候只有用戶自己參加才能發現以往不知道的安全漏洞，而且用戶自己發現未知問題經常會很慢，且處理也很差。其次就是黑客的攻擊手段在持續的更新，安全工具發現了問題，并且用盡全力的修復問題，黑客的新攻擊手段又開始進行攻擊，新的安全問題再次出現，形成黑客與安全工具之間的相互的追逐。
2計算機網絡安全防范的具體措施
2.1防范網絡病毒
在Internet的環境下，由于病毒傳播擴散的快，單單是用單機的安全工具來防毒已經不夠用來完全的查殺網絡病毒，因此就必須要有在各個方面防止病毒的產品適用于局域網。一般較為常見的局域網有：學校、醫院、企業、政府單位等，這些內部局域網要想保證安全，就需安裝一個防病毒軟件在服務器的操作系統平臺上，還需要一款專門對內部局域網用戶的防毒軟件在各自桌面操作系統。在與網絡連接時，要有網關防毒軟件，以此來保障計算機上網時的安全。在內部局域網的用戶要用電子郵件交流信息時，就需要一系列的防毒軟件關于郵件服務平臺，用該軟件可以找出隱藏的病毒在郵件及其附件當中。因此為了保證計算機的網絡安全，就需要給計算機安裝一款全方位多角度的殺毒軟件，設置對應的防毒軟件根據計算機網絡所有可能出現的病毒攻擊點，并且不斷更新防毒軟件，加強防病毒的安全配置，即使升級計算機補丁，從這些方面來避免計算機遭受攻擊。
2.2配置防火墻
在進行網絡通訊時，可以應用防火墻來把握訪問的尺度，數據進入自己的網絡時必須是防火墻允許訪問的人，那些沒有經過防火墻允許的訪問者和數據將不能進入，這樣就可以在很大的范圍內來防止黑客來攻擊自己的網絡，同時也可以阻止黑客來任意改寫、移動或者刪除計算機中重要的信息。在網絡安全機制中，防火墻是一種使用范圍廣、保護計算機效果較好的機制，它可以阻止網絡上病毒延伸到局域網中的其他用戶。防護墻的服務器以及客戶端的各種設置需要根據不同的網絡屬性以及用戶的需求，只有這樣才能更好的發揮防火墻在網絡安全中的作用。
2.3采用入侵檢測系統技術
為了保證系統的安全開發了一種技術，此技術能夠快速的發現和通知給系統一些沒有經過用戶授權和異常的現象，能夠檢測出違背計算機網絡安全行為。它的工作原理是入侵檢測系統中利用審計記錄，從而找出沒有被系統授權的活動，從而建立起計算機網絡自主的防御黑客攻擊的完備體系。
2.4漏洞掃描系統
明白計算機網絡中的安全問題以及容易被黑客攻擊的漏洞，是解決計算機網絡安全的主要手段。網路安全掃描工具可以幫助用戶找出安全漏洞、對計算機的所遭受的風險進行預評、優化系統的配置，來解決系統的漏洞和消解可能出現危險。
3總結
計算機網絡安全是一個相對的概念，它是安全策略與實際操作的配合，是系統的工程。要想使計算機網絡安全，不是只依賴于殺毒軟件、防火墻、入侵檢測系統等一些計算機自主的措施，還需要培養人的計算機安全意識。我們需要不斷的研發計算機網絡安全的軟件，為計算機建立一個良好的安全系統。只有這樣才能使我們處于安全的計算機環境中，使計算更加為我們所用。
作者:童旭亮 單位:上?；ヂ摼W應急中心
參考文獻
[1]劉亦凡.學校網絡安全技術應用與研究[J].信息系統工程,2017(1).
關鍵詞：計算機網絡；安全技術；發展趨勢
前言
自20世紀40年代第一臺計算機問世以來，計算機技術面臨了快速的發展。進入21世紀以后，計算機網絡應用已經成為了人們生活，工作中離不開的幫手。電子商務和物流技術改變了人們傳統的購物方式，網上預約方便了人們獲得公共服務，各類公開課和教學資源共享使得人們能夠足不出戶，了解更多的知識。一方面，越來越多的信息和資源匯集于互聯網中，另一方面，也導致計算機網絡面臨嚴峻的安全形勢。由于互聯網具有開放性，所以容易導致用戶的隱私信息泄露，被不良用戶惡意竊取和非法使用，對用戶造成巨大的傷害。除此以外，層出不窮的計算機病毒也使得人們在使用計算機時常常面臨巨大的安全隱患，一不留神就導致自身的信息流出。在這種市場與危機并存的環境下，有必要通過維護計算機網絡安全來保護眾多用戶的合法權益。
一、計算機網絡安全技術的定義
計算機網絡安全技術是一個較新的概念，它是針對當前計算機網絡頻受攻擊，安全形勢不容樂觀而提出的?？傮w來說，計算機網絡安全技術就是利用管理和技術兩大手段，保證儲存在計算機內的信息，資源和軟件的安全，以防黑客，病毒的攻擊對其造成破壞。這種技術尤其在一些關鍵領域被重視，如國防軍工領域，國家安全中心和商業機密，這類信息有著極大的價值，一旦被破壞或泄露，就會造成無法預計的損失。目前，常用的計算機網絡安全技術有防火墻技術，數據加密技術，PKI技術等，一般將兩到三種技術結合使用，才能保證計算機網絡的安全性達到一定指標。
二、常用計算機網絡安全技術分析
（一）防火墻技術
顧名思義，網絡防火墻技術本質就是在不同的計算機網絡之間設置一道安全屏障，保證將來網的信息中隱藏的危險因子篩選出來，并且及時處理。通過這道屏障，許多依附計算機信息交流而傳播的安全問題就能夠及時避免，從而保證計算機網絡的安全和穩定。防火墻技術主要處理目標是企圖侵入內網，盜取客戶私人信息和數據的計算機病毒，它對這類病毒進行訪問限制，將病毒及時阻攔在防火墻之外，從而凈化內網的網絡環境，保證內網始終處于一個相對獨立和安全的層次。目前，隨著網絡的發展和普及，防火墻技術普及度較廣，基本上每臺電腦都會安全防火墻軟件，在用戶使用網絡時對其中的信息和數據流通情況進行實時監控，一旦發現有病毒入侵，就會進行阻攔，并且及時通知用戶停止使用該軟件，并且進行病毒查殺。
（二）PKI技術
PKI技術主要用于電子商務領域領域，其是基于公鑰理論而為交易雙方提供安全服務的基礎設施。由于電子商務及與其相關的虛擬交易在近幾年十分火爆，導致大量資金在計算機網絡上流通，由于資金的流動全程都在網絡上進行，交易雙方不直接接觸，這就對用戶和商家的資金安全造成了威脅。PKI技術關注的就是在虛擬平臺資金流通過程中的安全性，通過電子信息驗證來保證操作雙方沒有發生異常，從而使得資金的每一次流通都獲得足夠的驗證信息。通過PKI技術，進行電子交易的雙方能夠放心地進行資金交易，防止自己的資產被惡意竊取。但是值得注意的是，PKI技術也有其缺陷，如果它被不法分子使用，就有可能產生反面作用，成為為不法分子竊取利益的手段。
（三）數據加密技術
防火墻技術主要保證內網的安全，而數據加密技術主要保證外網的安全。其主要陣地是公共網絡中各類信息和數據的保護。數據加密技術具有靈活且全面的特點，它能對開放網絡中的數據進行檢測，一旦發現出現可能攻擊的行為，就會及時采取相應措施。當面對的是病毒，黑客的主動攻擊時，數據加密技術是無法避免的，只能將危險情況告知用戶；當面對的是被動攻擊時，數據加密技術就能夠自行解決危機。數據加密技術根據加密密鑰和解密密鑰是否相同分為兩種不同的形式，當加密密鑰和解密密鑰相同時，其加密方法相對簡單，使得使用雙方的操作更為便捷，但是它被破解的風險較大；而當加密密鑰和解密密鑰不同時，加密過程就復雜得多，其中一把作為公開密鑰能夠公開，另一把則作為私人密鑰僅容許自身保存。這種數據加密方式的安全性更高，但是操作方法相對繁瑣。
三、網絡安全頻遭危機的主要原因
（一）網絡的使用者缺乏網絡安全意識
當前計算機網絡安全頻遭威脅的一大原因就是用戶普遍缺乏必要的自我保護意識和網絡安全意識，為各類非法攻擊提供了可乘之機。例如許多用戶隨意將自身的私人信息放到社交平臺或者公共網絡中，或者不加辨析地打開一些來歷不明的網站，導致潛藏的病毒入侵。這些安全問題原本是可以避免的，但是由于使用者的安全意識過于薄弱而造成了損失。對于網絡管理人員來說，其對于網絡安全攻擊的敏感性較欠缺，無法及時發現一些隱藏較好的攻擊元素，導致其能夠實施直接攻擊。要提高網絡管理人員的安全意識和防護能力，首先要提高他們的專業知識水平，達到對于計算機網絡熟悉的水平，從而對于其中的漏洞和可能遭受攻擊的部位有著清晰地認識；其次，管理人員要進行不斷的學習，以及時掌握日新月異的網絡攻擊方式，獲得應對最新網絡攻擊的能力。
（二）計算機軟件開發過程中存在的固有缺陷
大多數網絡攻擊都以某個操作系統作為突破口，進而展開攻擊和占領。這說明目前大多數計算機操作系統在投入使用時就已經存在漏洞，使得各類計算機病毒和黑客尋找到了可乘之機。操作系統的漏洞主要體現在其結構體系缺陷和內部缺陷兩類：1.操作系統結構體系的缺陷每一個操作系統都有內存，外設管理，這些管理的運行需要啟動特定的計算機程序。當這些程序存在固有缺陷時，就為黑客創造了攻擊途徑。他們通過改程序存在的漏洞猛烈攻擊，從而使其崩潰，進而導致需要改程序支持的操作系統發生崩潰，影響到整臺電腦的運行。操作系統結構缺陷是目前常見的網絡攻擊途徑，要改變這一現狀，必須開發更為完善的網絡程序，從源頭避免為黑客惡意供給創造機會。2.操作系統內部存在不安全因素操作系統的主要功能是安裝或者卸載程序，或者從網絡下下載文件，這種操作本身就存在較大風險。首先，網絡文件和程序的來源不明，其中可能附著著計算機病毒。一旦這些文件，程序被下載到用戶計算機上，其中的病毒就會乘機侵入電腦，造成整體崩盤。第二：一些文件屬于釣魚文件，它是黑客為了獲得進入計算機內網的途徑而特意編寫的。用戶在不知情的情況下下載了這些文件，就會使其中的漏洞進入內網，使黑客展開正式攻擊有了可行途徑。3.3三觀不正的高科技罪犯增加許多黑客攻擊并非是為了竊取重要信息或者獲得某項利益，而純粹是為了刺激。這種高科技罪犯的罪案動機是由于其三觀不正造成的?，F代科學教育技術的發展，使得許多人接受了良好的教育，對于計算機內部原理和操作方式有著詳細而透徹的了解，同時又對這類高科技技術產生的巨大的興趣。因此一些人為了測試自己的計算機能力或者炫耀自身高超的計算機操作技術，將道德要求和法律規范置于身后而不顧，鋌而走險地利用攻擊計算機網絡漏洞的方式來證明自己。盡管其出發點并無惡意，但是在攻擊過程中對于計算機的正常運轉形成了巨大的威脅，同時對計算機用戶造成了無法挽回的損失，還因此觸犯了法律，構成了嚴重的網絡犯罪案件。要改變這類網絡黑客的行為，必須從思想道德教育做起。在教授學生專業知識的同時必須強調必備的道德素養，防止他們成為高智商的無良罪犯。例如，可在教育過程中增加對學生思想道德修養的要求，促使其將智力用于對社會有益的方面；同時，要加大對這類人群的監督力度。
四、計算機網絡安全技術未來的發展趨勢
目前國家安全部門和用戶自身都已經體會到了計算機網絡安全嚴峻的形式，逐漸加強了對于網絡安全技術的重視力度。在這種情況下，計算機網絡安全技術面臨著較快的發展前景。一方面，國家安全建設部門加大對網絡信息安全的支持力度，力圖構建以國家力量為首，多部門聯合協作的網絡安全防御工程。以期正義的一方在可能到來的網絡安全戰中獲得更多的主動權。另一方面，網絡安全技術開發商家正在不斷創新，根據現有的密鑰過于簡單，防火墻屏障作用不夠牢固等技術缺陷展開改造，促使網絡安全技術不斷更新升級。同時，網絡安全協議的重要作用被各方普遍認識到，一輪依靠網絡安全協議，各方公平參與，透明操作的新網絡運用時代已經來臨。最為重要的是用戶自身，隨著用戶的網絡安全意識不斷提高，許多低級的攻擊手段已經無法發揮作用，為減少互聯網的安全事件提供了保障。同時，用戶大多更多關注最新的網絡安全技術，愿意付出金錢和人力來保障自身的網絡安全。在國家，網絡安全技術開發部門和用戶自身的各自努力之下，針對網絡漏洞的攻擊將逐漸失去容身之處五、總結總之，計算機網絡安全在近期仍將是大熱的話題，其對于人們在虛擬世界的安全有著重要的影響。隨之而來的，計算機網絡安全技術就將受到越來越多的關注和支持，計算機網絡安全技術是一項復雜的工程，它不僅需要多方參與，還需要高科技理論的支持和精密設備的協作，只有各項元素都達到了標準要求。計算機網絡安全才能提高到一個新層次。
參考文獻：
[1]溫愛華,張泰,劉菊芳.基于計算機網絡信息安全技術及其發展趨勢的探討[J].煤炭技術,201（01）.
[2]韓永生.當代計算機信息網絡安全技術及未來的發展趨勢[J].中國教育技術裝備，201（23）.
[3]李峰.計算機網絡安全技術及其發展趨勢[J].現代計算機網絡，201（11）.
[4]馬輝.研究計算機網絡安全技術的融合趨勢[J].現代情報，200（56）.
關鍵詞：計算機 互聯網 防火墻 網絡安全
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2014）05-0197-01
1 引言
網絡安全對于國家民族以及社會穩定的作用影響較為深遠，進行計算機網絡安全的分析研究，主要也是進行計算機網絡信息安全技術的研究分析。在計算機安全問題研究中，造成計算機網絡安全問題以及隱患發生的主要因素包括，計算機網絡病毒以及計算機網絡犯罪、計算機網絡黑客等，并且隨著計算機網絡信息技術在商業領域中的應用范圍不斷擴大，上述因素造成的計算機網絡安全問題影響與經濟損失也在不斷增加，該文將結合計算機網絡安全指標與等級標準，從防火墻安全屏障的概念含義分析出發，對于常用的計算機防火墻網絡安全防范技術進行分析介紹。
2 計算機防火墻的概念和功能
2.1 概念
防火墻是一種具象化的表述，又被稱為防護墻，于1993年被運用到互聯網中，防火墻的實質是一種介于網絡內部和外部之間，為了對信息起到保護作用的安全系統，簡單來說就是一種對于網絡訪問的篩選和控制技術。防火墻的工作原理是通過計算機中的硬件和軟件進行結合，形成一個作用于不同網絡的安全管卡，從而使得其具備對于各種信息的驗證和過濾功能。談到網絡防范技術，就必須要提到防火墻技術，這是在信息安全防護中運用的最為廣泛，也是最為基礎的技術。它通過對網絡進行限制和分析，實現對于網絡活動的監控，如果探測到問題的發生，就會自動進行屏蔽。這種技術主要是在網絡中運用的，能夠很好的過濾不良信息，自動的抵抗安全威脅，使得信息在網絡上的傳播和交流能夠擁有安全可靠的環境。
2.2 功能
防火墻，顧名思義，其功能的核心在于對非法或者是不良的訪問進行限制，起到安全防范的作用。而且隨著技術的進步，更新一代的防火墻開始具備傳統防火墻所沒有的功能，比如微軟的windows7系統中自帶的防火墻，可以對數據包進行自動的過濾和分析，更具職能性?？傊?，防火墻能夠強化計算機與網絡的信息安全，能夠對互聯網的訪問進行分析和控制，能夠對不良和非法信息進行檢測和過濾，功能可靠且強大。
3 常用防火墻技術分析
3.1 包過濾型
這類產品在防火墻中屬于最為初級和基本的，其工作原理是互聯網中的最為核心的概念，即分包傳輸。我們都知道，在網絡上，信息和數據在傳輸過程中要以“包”為單位，在傳輸之前，信息會被進行既定的分割，這些被處理過的信息就被稱為“數據包”。每個數據包中所涵蓋的信息是不同的，而防火墻在接收到這些數據包后，會通過分析其地址來源和危險系數，從而判斷出其中的信息是否會對網絡安全造成危害，一旦有妨害危險，這些“數據包”就會被系統自動過濾，當然，為了實際考慮，防火墻的判斷規則是可以被修改的，這取決于用戶的安全需求。
3.2 型
這種類型的防火墻又叫做服務器，它是比包過濾型防火墻較為高端，功能較多的一種技術類型。它不僅擁有包過濾型的功能價值，而且隨著技術的不斷發展，這一類型的產品在慢慢向應用層面轉變。型具有高可靠性的特點，但是由于要在使用前進行設定，所以在方便性上明顯不足。
3.3 監測型
作為防火墻技術的最新成就，監測型已經不再局限于單純的防火墻傳統價值。它最大的特點就是實時性和主動性，可以對于不同節點和層面的信息進行全方位的監測，并通過自帶的強大分析和處理系統，對非法侵入進行防范。不過監測型最為突出的特點是其對于網絡內部威脅的防范性，因為其自帶的分布式探測器可以對于任何節點進行監測，所以不僅對于網外，網內也可以起到安全防范的作用。
4 結語
綜上所述，我們知道防火墻技術在計算機和互聯網中的運用意義十分重大，雖然隨著科技的進步，越來越多的網絡防范信息安全技術被創造出來，但是其基本地位是無法被取代的。在在信息資源的傳播和交流過程中，由于網絡的一些特性和社會中不良分子的影響，使得安全保密問題成為計算機信息系統的重點和難點，所以一定要不斷的創新，提高技術含量，使得防火墻發揮出更強大的功能。
參考文獻
[1]張安妮，李明東.拒絕服務（DoS）攻擊的分析與防御對策[A].辦公自動化學會.OA’2005第九屆辦公自動化國際學術研討會論文集[C].辦公自動化學會，2005：4.
[2]陳關勝.防火墻技術現狀與發展趨勢研究[A].中國優選法統籌法與經濟數學研究會計算機模擬分會.信息化、工業化融合與服務創新――第十三屆計算機模擬與信息技術學術會議論文集[C].中國優選法統籌法與經濟數學研究會計算機模擬分會，2011：6.
論文摘要:自從有了計算機網絡，資源和信息的共享更方便了，但信息安全變得困難了，文章就網絡的安全進行了探討。
隨著計算機信息技術的發展，使網絡成為全球信息傳遞和交互的主要途徑，改變著人們的生產和生活方式。網絡信息已經成為社會發展的重要組成部分，對政治、經濟、軍事、文化、教育等諸多領域產生了巨大的影響。事實上，網絡安全已經成為關系國家主權和國家安全、經濟繁榮和社會穩定、文化傳承和教育進步的重大問題，因此，我們在利用網絡信息資源的同時，必須加強網絡信息安全技術的研究和開發。
1網絡安全的概念
運用網絡的目的是為了利用網絡的物理或邏輯的環境，實現各類信息的共享，計算機網絡需要保護傳輸中的敏感信息，需要區分信息的合法用戶和非法用戶。在使用網絡的同時，有的人可能無意地非法訪問并修改了某些敏感信息，致使網絡服務中斷，有的人出于各種目的有意地竊取機密信息，破壞網絡的正常運作。所有這些都是對網絡的威脅。因此，網絡安全從其本質上來講就是網絡的信息安全，主要研究計算機網絡的安全技術和安全機制，以確保網絡免受各種威脅和攻擊，做到正常而有序地工作。
2網絡安全的分析
確保網絡安全應從以下四個方面著手:
①運行系統的安全。硬件系統的可靠安全運行，計算機操作系統和應用軟件的安全，數據庫系統的安全，側重于保證系統正常地運行，其本質是保護系統的合法操作和正常運行。②網絡上系統信息的安全。即確保用戶口令鑒別、用戶存取權限控制，數據存取權限、數據加密、計算機病毒防治等方面的安全。③網絡上信息傳播的安全。信息傳播后的安全，包括信息過濾等。其側重于防止和控制非法、有害的信息傳播產生的后果，避免網絡上傳輸的信息失控。④網絡上信息內容的安全。即保護信息的保密性、真實性和完整性。保護用戶的利益和隱私。
3網絡安全的攻略
網絡的任何一部分都存在安全隱患，針對每一個安全隱患需要采取具體的措施加以防范。目前常用的安全技術有包過濾技術、加密技術、防火墻技術、入侵檢測技術等。下面分別介紹:
①包過濾技術。它可以阻止某些主機隨意訪問另外一些主機。包過濾功能通常在路由器中實現，具有包過濾功能的路由器叫包過濾路由器。網絡管理員可以配置包過濾路由器，來控制哪些包可以通過，哪些包不可以通過。
②加密技術。凡是用特種符號按照通信雙方約定的方法把數據的原形隱藏起來，不為第三者所識別的通信方式稱為密碼通信。在計算機通信中，采用密碼技術將信息隱蔽起來，再將隱蔽后的信息傳播出去，是信息在傳輸過程中即使被竊取或截獲，竊取者也不能了解信息的內容，從而保證信息傳輸的安全。
③防火墻技術。防火墻將網絡分為內部和外部網絡，內部網絡是安全的和可信賴的，而外部網絡則是不太安全。它是一種計算機硬件和軟件的結合，對內部網絡和外部網絡之間的數據流量進行分析、檢測、管理和控制，從而保護內部網絡免受外部非法用戶的侵入。
④入侵檢測技術。通過對計算機網絡和主機系統中的關鍵信息進行實時采集和分析，從而判斷出非法用戶入侵和合法用戶濫用資源的行為，并作出適當反應的網絡安全技術。
根據入侵檢測系統的技術與原理的不同，可以分為異常入侵檢測、誤用入侵檢測和特征檢測三種。
異常入侵檢測技術。收集一段時間內合法用戶行為的相關數據，然后使用統計方法來考察用戶行為，來斷定這些行為是否符合合法用戶的行為特征。如果能檢測所有的異常活動，就能檢測所有的入侵性活動。
誤用入侵檢測技術。假設具有能夠被精確地按某種方式編碼的攻擊，并可以通過捕獲攻擊及重新整理，確認入侵活動是基于同一弱點進行攻擊的入侵方法的變種。它是通過按照預先定義好的入侵模式以及觀察到入侵發生情況進行模式匹配來檢測。
特征檢測。此方法關注的是系統本身的行為，定義系統行為輪廓，并將系統行為與輪廓進行比較，對未指明為正常行為的事件定義為入侵。
網絡安全已經成為網絡發展的瓶頸，也是一個越來越引起世界關注的重要問題。只有重視了網絡安全，才能將可能出現的損失降到最低。
參考文獻
[1] 郭秋萍.計算機網絡技術[M].北京:清華大學出版社，2008.
[2] 張震.計算機網絡技術實用教程[M].北京:北京交通大學出版社，2009.
一、操作系統的安全防護
作為用戶使用計算機和網絡資源的中間界面，操作系統發揮著重要作用，因此，操作系統本身的安全，就成了安全防護當中的一個重要課題。操作系統的安全，通常包含兩層意思，一個方面是操作系統在設計時通過權限訪問控制、信息加密性保護、完整性鑒定等一些機制實現的安全；另一個方面，則是操作系統在使用中，通過一系列的配置，保證操作系統盡量避免由于實現時的缺陷或是應用環境因素產生的不安全因素。只有通過這兩方面的同時努力，才能夠最大可能地建立安全的操作環境。
由于各種入侵和攻擊技術的不斷發展，導致對操作系統的攻擊頻頻發生，例如各類病毒、木馬的肆意傳播、利用系統緩沖區溢出的缺陷攻擊系統、利用TCP/IP缺陷來進行拒絕服務的攻擊等等，都會給系統造成極大的危害。針對這些安全的缺陷，我們可以采取如進行系統服務的安全配置，安裝病毒防護軟件，更新系統的補丁程序，定期備份操作系統等措施來進行預發防范，以彌補系統缺陷的所帶來的安全隱患。另外，在日常運行中，我們還需采取規范系統使用流程、定期更新用戶密碼、刪除用戶日志文件、關閉多余的服務端口等措施，來消除由于用戶使用而引起的不安全因素，減少系統受到有效攻擊的概率。
二、網絡的安全防護
網絡安全，最重要的在于對網絡進行防護，避免造成大的損失，“防范于未然”始終是網絡安全防護的一個重要指導原則，網絡安全被破壞后，雖然能夠亡羊補牢，但是畢竟已經造成了損失。網絡安全防范和保護的主要策略是訪問控制，它的主要任務是保證網絡資源不被非法使用和訪問，它是保證網絡安全最重要的核心策略之一。一般包括入網訪問控制、網絡權限控制、目錄級控制及屬性控制等多種等級。在企業信息網中，我們主要通過設置路由器的基本及擴展訪問控制列表來提供網絡訪問的權限、控制協議和端口的使用、過濾網絡的通信流量等安全手段，另外，防火墻、NET、服務器等安全技術的靈活運用順利實現了企業信息網與銀行、客服等外部網絡的連接，給企業信息網的安全提供了有效的保障。
三、系統信息的安全防護
數據在網絡或計算機中有兩個狀態：存儲狀態和傳輸狀態。在現代網絡系統中，無論在存儲還是傳輸狀態，數據都會受到威脅，安全威脅主要體現在數據的機密性、完整性和有效性。在企業信息網中，數據信息顯得尤為重要，為了防止數據的安全威脅，我們采用了多種安全技術：數據鏡像和數據校驗技術、數據備份和歸檔技術、數據認證技術。
數據的存儲安全主要體現在兩個方面：完整性和有效性。企業信息網為了達到這兩個安全性，在數據的存儲過程中采用了多個安全技術的結合。首先，為了保證數據的有效性，系統采用了雙機熱備、數據鏡像、數據校驗等技術，來提高硬件設備的可用性，減少故障時間；其次，通過制定完整的數據備份及恢復計劃，定期備份數據，使企業信息網數據的冗余度大大提高。另外，數據的歸檔管理使得當災難發生和系統崩潰時，能夠有效而快速地恢復系統，有效地保證了企業數據的完整性。
四、網絡安全的未來
整個社會越來越快的電子化，導致網絡安全行業正在飛速發展中，各種新技術，新思路層出不窮，如Ipsec、VPN逐漸得到廣泛的認可；在未來的TCP/IP協議體系中，IP協議將成為保障系統安全的核心一層；另外，安全產業也正在從原有的防火墻、緊急響應系統、風險評估系統等各個產品獨立為政的情況中走出，各種產品之間相互融合，取長補短，成為了一個完整的網絡安全體系，作為一個新興的研究領域，網絡安全正在孕育著無限的機遇和挑戰，相信在未來的幾年中，網絡安全技術一定會取得長足的發展。
關鍵詞 計算機 網絡安全 防火墻
中圖分類號：TP393 文獻標識碼：A
如果要從眾多的元素中選擇幾個詞語作為當前時代的代名詞的話，相信絕大多數人都會選擇“計算機”和“網絡”。在當代，計算機和網絡將人們帶入到了一個前所未有的奇妙世界中，極大地改變了人們的生活方式和生活習慣。在計算機網絡非常普及的情形下，任何一個普通的個人都能夠花費很小的成本從計算機和網絡中獲取海量的資訊、進行實時的交流等等。在計算機網絡運行過程中，網絡安全是不可避免的又受到人們廣泛關注的重要問題。防火墻技術是網絡安全的重要組成部分，起到的是最基礎的被動防御的作用，所以其重要性不言而喻。
1計算機網絡安全和防火墻概述
計算機網絡安全，顧名思義就是針對計算機運行過程中的硬件、軟件等出現的問題和隱患，采取一系列措施保證不會因為各種主客觀的原因造成數據的破壞、機密的泄漏等等，維持整個系統的正常運行。網絡安全其實是一個較為系統的概念，針對于不同領域的人具有不同的解讀。從個人或者是企業的用戶來說，網絡安全就是能夠保證個人在網絡中的各種瀏覽、交流活動和企業的各種信息不致泄漏，確保在交流的過程中僅僅是雙向的，而不存在惡意第三方的竊聽、冒充等等行為。對于網絡的管理者來說，網絡安全就是在網絡運行過程中不致受到其他外界的非法占用和控制。對于其他的特殊部門例如安保部門來說，網絡安全就是確保其在網絡中進行的任何活動都不致讓授權之外的任何人知曉或者控制。對于整個社會來說，網絡安全則有了另一個方面的概念就是讓公眾在網絡上獲取的資訊是健康的、正確的、科學的。
2計算機網絡安全技術類型
通過必要的技術手段能夠確保網絡安全。我們這里所說的網絡安全主要指的是個人、網站運營商、管理者和其他部門的網絡安全，也就是狹義上的網絡運行安全，對網站內容的安全不在本文的討論之列。
首先是加密技術。這是確保網絡安全最直接最有效的方式。加密技術具體來說，就是在數據傳輸時進行算法上的密鑰加密，將某些數據經過算法上的處理，形成一段不能被讀出的代碼，將這段代碼解讀的逆過程就是加密的過程。加密不僅能夠對軟件進行加密，也能夠對硬件加密。
其次是權限設置。權限設置包含的內容較多，有身份認證、訪問限制等等。身份認證是通過一系列的檢測手段，認定用戶的身份是被許可的，當前較為常用的是口令、指紋識別、虹膜識別等等手段。訪問限制與加密技術其實是不同的兩種手段，訪問限制是對整個網絡資源的限制而不是對特定內容的限制，它能夠賦予或者限制某些主機資源的訪問。
3防火墻關鍵技術分析
防火墻其實是一個極具傳統色彩的具現化的概念。它的概念來源是古時候，在起火時為了防止火勢蔓延而建立起來的一道墻，人們將其命名為防火墻?，F在的防火墻則是根據這個概念生動的再現。它指的是在互聯網和內部網絡中間設置的一道限制，使得內部網絡不會受到外部非法用戶的侵入。
防火墻的關鍵技術包括下面的幾個方面：（1）傳送技術，它運用各種先進的手段，將需要交流的信息分割成一定長度的多個信息包，信息包中包含有一定的信息。這些信息會通過不同的路徑達到目的地，全部信息包到達時再重組成為完整的信息。（2）過濾技術，對進出網絡的各種數據流都要進行必要的限制，通過一系列規則設定，將一些不在規則內的數據流阻隔在網絡之外。（3）技術。通俗地說，就類似于通過一個的設定，讓外部網絡和內部網絡之間的交流并不能直接進行，這樣的話就能夠防止外部網絡探知內部網絡的信息和數據。除此之外，防火墻技術還涉及到一定的加密算法技術、安全監測和控制技術、安全內核技術等等多個層次的多個方面的共同防范。防火墻也不是孤立的，它與其他的計算機技術和網絡技術是相互促進的。未來防火墻技術要發展，必須要系統的全面的考慮。
4結語
網絡安全看似很簡單，實則是一個龐大的涉及面極廣的系統的體系和學科，它擁有無比豐富的內涵，對我們生活的點點滴滴都起到一定的影響作用，對社會發展也產生不小的影響。特別是在當前，計算機和網絡基本上已經朝著全民普及的方向發展，這種情況下網絡安全的重要性就尤為重要。防火墻技術是網絡安全管理中的重要組成部分，它是一種被動的防御性的措施，能夠給用戶以基礎的安全保障。當前防火墻技術還有一定的局限性，未來一定會朝著遠程管理、抵御攻擊并進行必要的反擊、適用性強等等特點，為未來人們的生活和社會建設作出突出的貢獻。
參考文獻
[1] 李華飚，柳振良，王恒.防火墻核心技術精解[M].北京：中國水利水電出版社，2005.
大會熱忱歡迎從事信息安全領域管理、科研、教學、生產、應用和服務的組織機構和個人踴躍投稿。所投稿件經過專家組評審后，錄取論文將在《信息網絡安全》（2015年第9期）雜志正刊上刊登，并收錄中國知網論文庫?！缎畔⒕W絡安全》將贈送國家圖書館等單位作為藏書收藏，并向錄取論文作者發放稿費，專委會還將向優秀論文作者頒發獎金和獲獎證書。
一、會議主題
2015年是網絡強國戰略的起步年。網絡強國離不開自主可控的安全技術支持，只有實現網絡和信息安全的前沿技術和科技水平的趕超，才能實現關鍵核心技術的真正自主可控，才能實現從戰略層面、實施層面全局而振的長策。當前，信息網絡應用飛速發展，技術創新的步伐越來越快，云計算、大數據、移動網絡、物聯網、智能化、三網融合等一系列信息化應用新概念、新技術、新應用給信息安全行業提出新的挑戰。同時，國際上網絡安全技術事件和政治博弈越來越激烈和復雜，“工業4.0”時代對網絡安全的沖擊來勢洶涌。我們需要全民樹立建設網絡強國的新理念，并切實提升國家第五空間的戰略地位和執行力。本次會議的主題為“科技是建設網絡強國的基礎”。
二、征文內容
1. 關于提升國家第五空間的戰略地位和執行力的研究
2. 云計算與云安全
3. 大數據及其應用中的安全
4. 移動網絡及其信息安全
5. 物聯網安全
6. 智能化應用安全
7. 網絡監測與監管技術
8. 面對新形勢的等級保護管理與技術研究
9. 信息安全應急響應體系
10. 可信計算
11. 網絡可信體系建設研究
12. 工業控制系統及基礎設施的網絡與信息安全
13. 網絡與信息系統的內容安全
14. 預防和打擊計算機犯罪
15. 網絡與信息安全法制建設的研究
16. 重大安全事件的分析報告與對策建議
17. 我國網絡安全產業發展的研究成果與訴求
18. 其他有關網絡安全和信息化的學術成果
凡屬于網絡安全和信息安全領域的各類學術論文、研究報告和成果介紹均可投稿。
三、征文要求
1. 論文要求主題明確、論據充分、聯系實際、反映信息安全最新研究成果，未曾發表，篇幅控制在5000字左右。
2. 提倡學術民主。鼓勵新觀點、新概念、新成果、新發現的發表和爭鳴。
3. 提倡端正學風、反對抄襲，將對投稿的文章進行相似性比對檢查。
4. 文責自負。單位和人員投稿應先由所在單位進行保密審查，通過后方可投稿。
5. 作者須按計算機安全專業委員會秘書處統一發出的論文模版格式排版并如實填寫投稿表，在截止日期前提交電子版的論文與投稿表。
6、論文模版和投稿表請到計算機安全專業委員會網站下載，網址是：.cn。
聯系人：田芳，郝文江
電話：010-88513291，88513292
征文上傳Email 地址：