網絡安全技術論文
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡安全技術論文范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
網絡安全技術論文范文第1篇
21世紀全世界的計算機都將通過Internet聯到一起，信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規和政策，以及技術與市場的發展平臺。我國在構建信息防衛系統時，應著力發展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發展民族的安全產業，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統一的技術和策略也就不安全了；第二，網絡的安全機制與技術要不斷地變化；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
信息安全是國家發展所面臨的一個重要問題。對于這個問題，我們還沒有從系統的規劃上去考慮它，從技術上、產業上、政策上來發展它。政府不僅應該看見信息安全的發展是我國高科技產業的一部分，而且應該看到，發展安全產業的政策是信息安全保障系統的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發展將起到非常重要的作用。
2.防火墻
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊。
自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統，提出了防火墻概念后，防火墻技術得到了飛速的發展。國內外已有數十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業對安全系統提出的問題是:所有的IP是否都能訪問到企業的內部網絡系統?如果答案是“是”,則說明企業內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發展和網絡應用的不斷變化,現代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。
根據防火墻所采用的技術不同,我們可以將它分為四種基本類型:包過濾型、網絡地址轉換—NAT、型和監測型。
2.1.包過濾型
包過濾型產品是防火墻的初級產品,其技術依據是網絡中的分包傳輸技術。網絡上的數據都是以“包”為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源端口和目標端口等。防火墻通過讀取數據包中的地址信息來判斷這些“包”是否來自可信任的安全站點
,一旦發現來自危險站點的數據包,防火墻便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。
包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基于網絡層的安全技術,只能根據數據包的來源、目標和端口等網絡信息進行判斷,無法識別基于應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造IP地址,騙過包過濾型防火墻。
2.2.網絡地址轉化—NAT
網絡地址轉換是一種用于把IP地址轉換成臨時的、外部的、注冊的IP地址標準。它允許具有私有IP地址的內部網絡訪問因特網。它還意味著用戶不許要為其網絡中每一臺機器取得注冊的IP地址。
NAT的工作過程如圖1所示：
在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。OLM防火墻根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。
2.3.型
型防火墻也可以被稱為服務器,它的安全性要高于包過濾型產品,并已經開始向應用層發展。服務器位于客戶機與服務器之間,完全阻擋了二者間的數據交流。從客戶機來看,服務器相當于一臺真正的服務器;而從服務器來看,服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數據時,首先將數據請求發給服務器,服務器再根據這一請求向服務器索取數據,然后再由服務器將數據傳輸給客戶機。由于外部系統與內部服務器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網絡系統。
型防火墻的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基于應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響,而且服務器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。
2.4.監測型
監測型防火墻是新一代的產品,這一技術實際已經超越了最初的防火墻定義。監測型防火墻能夠對各層的數據進行主動的、實時的監測,在對這些數據加以分析的基礎上,監測型防火墻能夠有效地判斷出各層中的非法侵入。同時,這種檢測型防火墻產品一般還帶有分布式探測器,這些探測器安置在各種應用服務器和其他網絡的節點之中,不僅能夠檢測來自網絡外部的攻擊,同時對來自內部的惡意破壞也有極強的防范作用。據權威機構統計,在針對網絡系統的攻擊中,有相當比例的攻擊來自網絡內部。因此,監測型防火墻不僅超越了傳統防火墻的定義,而且在安全性上也超越了前兩代產品
網絡安全技術論文范文第2篇
隨著網絡技術的快速發展，其面臨的安全性問題也越來越嚴峻，我平時應用比較多的傳統防火墻在如今的網絡中總會存在這樣那樣的漏洞，其主要表現在以下幾個方面：第一，傳統的防火墻無法像智能防火墻，根據網絡和網絡信息的狀態自動調整規則。第二，傳統的防火墻是很難制定規則，如包過濾防火墻，雖然效率較高，但難以制定規則。有一種應用防火墻它雖然可以制定規則，但其效率又很低。第三，傳統的防火墻沒有主動過濾和屏蔽功能，對沒有記錄信息的攻擊和危險程序無法進行阻攔。第四，傳統的防火墻對信息的過濾相對比較單一，而且無法利用這些信息。第五，傳統的防火墻的攔截能力非常有限，只能對一些相對簡單的情況進行攔截，不具備深度檢測功能。
2、INTRANET條件下，智能型防火墻的工作原理
當內網互聯主機與互聯網主機連接時，需要使用相應的IP地址，反之當互聯網主機與內網互聯主機連接時，需要通過網關映射到內網主機。這將使互聯網網絡無法看到內部網的網絡，而且內部網的網絡將自己躲了起來。此外，DMZ中堡壘主機過濾管理程序可以順利通過安全通道，并與內部網中的智能認證服務器進行互相通信，而且通信的信息都是秘密進行的。由于智能認證服務器能夠進行秘密通信，因此它可以修改內外路由器表，也可以調整制定過濾規則。在智能防火墻中的智能認證服務程序和應用過濾管理程序可以互相協調，不僅可以在堡壘主機上運行，還可以在服務器上運行。
3、INTRANET條件下智能型防火墻的網絡安全技術實現方式
3.1智能型防火墻堡壘主機及其實現方法
堡壘主機起著連接內部網和互聯網的作用，它的作用非常重要，但是它容易受到攻擊，因此我必須要對其做好安全性保護，首先我們對堡壘主機操作系統——Linux操作系統，做了非?？b密的安全化處理，其具體方法是：對于SMTP，FTP，HTTP等的基本網路服務進行保留，對他們的源代碼進行重新改寫，使它們中的過濾功能從中分離出來，建立一個新的模塊，這個模塊被稱為：應用過濾管理器模塊，讓這個模塊運行在堡壘主機上，統一調度管理所有的應用服務。應用過濾管理器的主要功能是對所有經過堡壘主機的信息進行攔截，然后從下至上對其經過協議的信息進行逐層分析，并對相對安全的數據進行存儲，最后秘密地傳達給智能認證服務器，讓智能認證服務器對這些信息進行分析處理，分析完之后再秘密地傳回給應用過濾管理器，然后應用過濾管理器根據分析結果對應用過濾功能進行重新配置，同時激發相應進行工作。
3.2智能型防火墻的智能認證服務器及實現方法
智能認證服務程序和網絡數據庫是智能認證服務器的核心，智能認證服務器是通過信息驅動來進行操作的，如果外部主機訪問內部網絡，則需要外部路由器的數據審核，通過審核的信息才能順利達到DMZ網絡，對于內部網的信息請求，不需要經過內部路由器審核，它可以直接進入DMZ網絡，另外，還需要這些路由器是否制定過濾規則，如果制定了過濾規則，就不能進行信息傳達，并且這些信息也將被丟棄掉，但是，如果過濾規則允許進行傳輸，那么這些信息還需要通過防火墻。如果數據包和路由器制定的規則不一致，那么這個數據包將會被用過濾管理器攔截下來，然后從底層協議到上層協議對其進行分析，如果分析結果是具有安全性的，那么這個數據包將會被傳輸給智能認證服務器。智能認證服務器上的數據接收器就會把這些信息存儲到網絡安全數據庫中，網絡安全數據庫發生變化后，推理機就會自動進行工作，推理機就會使用安全專家知識庫里的信息對剛剛進入網絡安全數據庫中的這些信息進行分析、比較和推斷，看看是否能夠找出相關對應的數據，從而得出過濾方案，使網絡管理員能夠直觀的看到，方便網絡管理員根據實際情況作出相應的處理。這時原文發生器就會轉化其內部的代碼或者通過修改路由器表和過濾規則來實現內外主機通信；或者由過濾管理器通過修改過濾規則，將其傳輸到DMZ上的堡壘主機，堡壘主機中的應用過濾管理器對其過濾功能進行重新配置，激發其他應用進行工作。因此，智能型防火墻更能全面嚴格地進行安全控制。
4、結束語
網絡安全技術論文范文第3篇
1.1非法授權訪問
非法授權訪問是指有些人利用調試計算機程序和熟練編寫程序的技巧非法獲得了對企業、公司或個人網絡文件的訪問權限，侵入到其內部網絡的一種違法犯罪行為。其侵入的目的主要是為了取得使用系統的寫作權、存儲權和訪問權另外存儲內容的權限，進而作為其進入其他系統的跳板，甚至蓄意破壞這個系統，最終使得其喪失服務的能力。
1.2自然威脅因素
對于自然威脅，可能是由自然災害、電磁輻射、網絡設備自然老化和惡劣的場地環境等引起的。這些偶然因素可能也會直接或間接影響到計算機網絡的安全。
1.3計算機中病毒的威脅
所謂計算機病毒是指在計算機的程序中插入能破壞計算機數據和功能，并影響計算機的正常使用且能自我進行復制的一組指令或代碼。如常見的蠕蟲病毒，就是利用計算機中應用系統和操作程序中的漏洞對其進行了主動的攻擊。此病毒在具有高破壞性、高傳播性和隱藏性極好的病毒通病的同時，也具有自己特有的一些像只存在于內存之中，從而對網絡造成拒絕服務，以及會和黑客技術相結合的特征。除此之外，還有一些常見的極具破壞性的病毒，例如，意大利香腸病毒，有宏病毒等。
1.4木馬程序和后門的威脅
在最早的計算機被侵入開始，黑客就發展了“后門”這一技術，并利用這一技術，他們可以多次進入系統。后門的功能有：使管理員喪失阻止種植者再次進入該系統的權利；提高了種植者在系統中的隱蔽性；減少種植者非法進入系統的時間。木馬，又被稱作特洛伊木馬，是后門程序中的一種特殊形式，是一種能使黑客遠程控制計算機的工具，具有非授權性和高隱蔽性的特點。木馬中一般有兩個程序，一個是控制器的程序，另一個是服務器的程序。
2虛擬網絡的定義及其主要技術
2.1何為虛擬網絡技術
所謂虛擬網絡技術，就是一種專用網絡技術，即在公用的數據網絡中搭建出私有的數據網絡。用戶能在虛擬專用網絡中，對專有的局域網進行虛擬，保證在不同地點的局域網中做到如同一個局域網絡一樣，以此來保證數據的安全傳輸。
2.2虛擬網絡中的主要技術
虛擬專用網絡所采用的技術主要有：隧道技術、加解密技術、密鑰管理技術和身份認證技術。其中最為重要的核心技術就是隧道技術和加解密技術。①隧道技術。其傳播時是以數據包的形式對數據進行傳播，不可能出現穩定的網絡數據通道。但在其技術方面中，隧道技術就是將局域網數據包進行重新的封裝。在此過程中，在數據包中要將路由信息添加進去，能確保在封裝后的數據包在兩個虛擬專用網絡中通過互聯網的形式進行傳遞，數據包在互聯網中的編輯路徑就被稱為隧道。②加解密技術。上面講到的隧道技術是僅僅應用于兩點間的數據封裝和傳輸。如果沒有加解密技術，若是虛擬專用網絡中傳輸的數據包被惡意破壞的人所攔截，里面的內容就會被盜取。加密技術作為系統安全的一把鑰匙，是確保網絡安全的重要手段。加密技術對信息進行加密的操作就是把原來的為明文件按照某種算法進行處理的變為一段不可讀的代碼，稱之為“密文”使其在輸入密鑰之后，才能顯示內容的一種信息編碼形式。因而，加密技術對虛擬專用網絡技術而言，同樣很重要。③密鑰管理技術。如何確保在傳遞公用數據時在互聯中能夠安全進行，是密鑰管理技術的重要任務。④身份證認證技術。是在虛擬網絡技術中比較常見的一種認證技術，經常采用的方式是為密碼和使用者的名稱進行認證。
3計算機網絡安全中虛擬網絡技術的應用
3.1在企業合作客戶和企業間虛擬網絡技術的應用
企業合作客戶和企業間經常要共享很多的數據，但同時企業又不希望企業合作客戶對企業內部的所有網絡的數據進行訪問。因此，企業可以將要與企業合作客戶需要共享的數據存放在數據共享的文件夾中，通過信息防火墻隔斷企業的內部數據，其企業的合作客戶在登陸了虛擬專用網絡客戶端后，才能對此共享文件進行訪問，且不會訪問企業內部間的數據。
3.2在遠程分支部門和企業部門間虛擬網絡技術的應用
此應用的范圍也被叫做企業虛擬局域網。通過在計算機上的虛擬網絡技術，將分布在各地的分支性企業機構在局域網內進行連接，在最大程度上確保企業信息在網絡中的信息資源共享，此種局域網較適用于跨區域性或是跨國間的企業經營模式。硬件式的虛擬專用網絡網管是在虛擬網絡技術中比較常見的，它能將加密的密鑰存放在企業的內存中，具有高速度的加密性，而且此種技術不易使密鑰發生損壞。由于是用于專門優化企業網絡信息的傳輸模式，故其效率要比軟件的虛擬網絡技術要高得多。
3.3在遠程員工進而企業網之間虛擬網絡技術的應用
網絡虛擬技術在此種模式中的應用又被叫做遠程訪問式虛擬網絡技術。在應用的方式上主要是采購人員和企業銷售人員共同在企業系統中傳入信息，以此實現遠程員工和其他企業間的信息與資源共享。其應用的具體步驟是：以企業總部作為虛擬專用網的中心連接點的連接方式，在企業內部設置一臺具有網絡虛擬功能的防火墻，當做是企業的互聯網出口的網關，移動的業務網點和辦公用戶需通過虛擬網絡客戶端進行登陸，在此方式下進入防火墻設備中，并充分結合防火墻中復合型的虛擬網絡設備，是現在較為廣泛使用的一種虛擬網絡接入的設備，具有高安全性和低成本性的優勢。
4虛擬網絡技術在計算機網絡安全中的應用效果及發展趨勢
虛擬網絡技術在結合了企業信息化與寬帶技術下，在計算機網絡信息安全方面取得了良好的效果，企業的信息和資源安全得到了最大程度上的保障。隨著虛擬網絡技術的不斷成熟，有關產品的安全性、可靠性和穩定性會得到更大程度上的提高。截至目前為止，電信行業逐漸處于低迷的狀態，虛擬網絡技術正慢慢成為計算機網絡安全信息中的新亮點，而且虛擬網絡技術在市場上所占據的市場份額也在逐年上升。在各類虛擬網絡技術的產品中，結合防火墻軟件的虛擬網絡技術產品和復合型的網絡技術產品逐漸成為計算機網絡中的熱點。
5結語
網絡安全技術論文范文第4篇
1.1外界因素
外界因素指不是因計算機網絡的自身問題出現網絡破壞，它是指人為的惡意破壞。如黑客盜取信息、木馬病毒的入侵等，這兩類是引發網絡安全問題最常見的因素。計算機不斷更新與發展使得計算機安全防范的技術已經遠遠的落后于網絡發展的步伐。因而，在計算機內潛伏著大量隱蔽性較好的病毒，這些病毒隨時都能夠對計算機網絡造成威脅，嚴重的甚至會使得整個網絡系統崩潰。網絡病毒是主要是通過各種瀏覽途徑進行傳播，如，瀏覽安全未知的網頁和打開陌生人的郵件，或是在計算機上安裝軟件時對安裝軟件的安全性沒有考慮。這些外界原因都在一定的程度上造成了網絡安全問題的出現。
1.2網絡系統
對計算機的網絡系統來說，作為開放的系統本身就存在很多漏洞，如何整個網絡系統缺乏有效的管理，使得任何人都有可能進入到網頁，這會導致企業或是個人的隱私信息泄漏，給不法分子以可乘之機，并且軟件的設計人員按照一定的定向思維的邏輯對計算機進行編程的活動，不可避免的會造成一定的缺陷。甚至還有部分軟件設計后門，便于編程人員操作，這些都會導致網絡安全出現一定的隱患。
1.3網絡管理人員
管理者在使用IP地址不采取一定的措施進行有效的管理，它往往會造成網絡的堵塞。另外有部分管理者不重視訪問的設計權限，有的部門用戶缺乏網絡安全意識，在使用計算機的時候，不注重對防范措施的防護，而且瀏覽任意網頁，對自己的保密文件也不重視保密措施，并且計算機在運行中出現了漏洞與安全問題不能得到及時的處理，從而產生各種網絡問題的出現。
2計算機的網絡管理
2.1計算機網絡的故障管理
職業中專使用計算機的網絡技術過程中，都需要一個穩定的計算機網絡。當某個網絡的零部件出現問題時，需要管理管理系統能夠迅速的查處故障源將故障迅速的排除。一般來講，故障管理主要包括三個方面，分別為檢測故障、隔離故障和糾正故障三個方面。三種故障屬于三個類型的故障，故障檢測主要是對網絡零部件的檢測為依據，而對于嚴重的故障來說，需要進行報警，及時向網絡管理操作員發送通知。網絡管理的應用應該以故障信息為依據，來實施處理，如遇到較為復雜的網絡故障時，網絡管理系統應該通過一系列的診斷測試來對故障的原因進行辨別與分析。
2.2計算機網絡的配置管理
網絡配置管理主要使用通過對網絡的配置，來實現提供網絡服務。配置管理具備一個網絡對象的必須的功能，其管理實施的目的在意實現網絡性能或是某個特定功能的優化，并且網絡配置管理是集定義、控制和監控于一體的管理形式。
3計算機網絡管理及安全技術的特點與問題
當前，隨著科學技術的發展，計算機網絡技術也在飛速的發展，但由于管理方面的失誤造成了計算機的網絡管理出現了許多亟待解決的問題，這些問題嚴重的阻礙了科學技術的發展。以職業中專計算機網絡管理的安全技術的特點與問題進行具體的分析。
3.1計算機網絡管理及安全技術的特點
計算機的網絡管理不同于一般的信息管理，其較為明顯的特點分別為開放性、智能性和互動性。這些特點在一定的程度上使得計算機網絡內的資源可以在共享的基礎上使得信息得到及時的處理，從而使得實時的信息可以得到及時的交流與溝通。
3.2當前計算機網絡管理與安全技術存在的問題
計算機的網絡管理方為了方便自身的管理，往往會將大量的信息投放到網上，并且在很長的一段時間內不會對信行更新和刪除，久而久之會使得網上出現許多無用的信息。這些無用的信息給計算機網絡用戶在查詢資料的過程中帶來了極大的不便，當查詢相關的信息與網頁時，還應該將一些無用的甚至是過時的信息閱讀篩選，從而給用戶的工作帶來不便，而且在一定的程度上使得信息的傳播速度及效率產生一定的影響。在計算機網絡管理及安全技術出現的問題中還會出現一些問題，其計算機網絡數據及文件信息在處理和分析時，如果在該時間內出現網絡系統故障都會對網絡信息的安全產生嚴重的后果。計算機的網絡系統在運行的過程中如果出現故障輕者會使得計算機網絡中存儲的數據和資源，嚴重者會使得整個計算機的網絡系統出現癱瘓，因而這種破壞會波及到計算機的網絡管理。計算機網絡中存儲著用戶重要的信息及文件，如果遇到故障，其安全性也受到威脅。對于重要的信息而言，很可能被盜取，從而使得管理無法正常繼續的進行。
4計算機網絡安全技術的應用
4.1試論計算機網絡安全技術的應用措施
4.1.1進行維護
對于計算機網絡管理者來說，還應該在日常的管理中注意一些工作的細節，避免出現不必要的問題。其目的能夠確保系統的安全穩定，可以防范各種計算機的安全隱患問題。針對出現的安全問題，計算機網絡為了維護自身的安全性，需要對計算機網絡的硬件設備進行維護，便于使得用戶在健康的網絡環境中進行使用。這就需要計算機網絡的管理人員定期對計算機的硬件及相應的網絡設備進行檢查，確保計算機網絡能良好的運行，另外，還應該進一步加強計算機中央機房的維修工作。
4.1.2加強系統軟件應用水平
計算機網絡管理部門在對計算機網絡進行管理的過程中還需要注重對應用軟件進行開發，它在一定的程度上能夠提高其應用的水平。這就應該要求計算機的網絡管理部門應該在完成自身工作的同時有針對的對系統軟件進行研制與開發。
4.1.3增強用戶的安全意識
對于用戶而言，大多都知道網絡危害，以及相應的網絡病毒，但是其安全意識還是比較欠缺，這就需要用戶在使用計算機時，充分的認識到網絡的危害，增強自身的安全意識，在運用計算機時，在計算機中安裝殺毒軟件，不隨意的瀏覽安全未知的網頁不隨手打開匿名的郵件，并且對系統的安全漏洞進行及時的修復，從而使得計算機網絡能夠在健康的環境中滿足更多用戶需求。
4.2計算機網絡管理及安全技術的發展趨勢
網絡安全技術論文范文第5篇
在經濟高速發展的今天，網絡廣泛使用在國民經濟各個領域里，特別是在電子商務、政府機關系統、金融系統、軍事領域等方面。因此，網絡在信息系統中的位置不可或缺。而隨著廣大用戶及網民對網絡應用需求的日益提高，網絡結構也變得越來越復雜，普通用戶和企業管理者對網絡的安全越來越重視。所以，一個運行有效的網絡離不開良好的網絡管理。在網絡普及的現代社會，網絡管理已成為了現代網絡技術最重要的課題之一。通常所說的網絡管理是指對網絡應用系統的管理，從更小的方面說網絡管理則僅是指網絡通信量等網絡參考性能的管理。本文探討的網絡管理是網絡應用系統的管理，大體包括以下三個方面：（1）網絡服務的提供（NetworkServiceProvisioning）：是指向用戶提供新的服務類型、提高當前網絡性能、增加網絡設備等方面內容。（2）網絡維護（networkmaintenance）：包括了網絡性能的監控、故障診斷、故障報警、故障隔離和恢復等方面內容。（3）網絡處理（networkadministration）：主要包括了數據的收集和分析，網絡線路故障處理，設備利用率處理，控制網絡利用率等方面的內容。
2計算機網路安全技術分析
2.1當前的計算機網絡安全技術威脅分析
計算機存在的網絡安全威脅是多樣的。從被威脅的對象來分類，可分為對計算機網絡信息的威脅以及對計算機網絡設備和系統的威脅；從釋放威脅的主導者來分類，又可以分為主動攻擊和無意攻擊。具體來說，主要概括為以下幾個方面：（1）對計算機網絡信息的威脅：計算機網絡信息的威脅主要來自計算機本身與互聯網之間的連接，計算機使用互聯網訪問網站，在網站上登錄、注冊，這涉及到個人隱私、個人機密、重要工作資料、個人重要文件、個人銀行賬戶等。如果這些信息被第三方惡意攔截，一旦信息落到不法分子手中，將會造成意外的損失。（2）對計算機網絡設備和系統的威脅：對于這一方面的威脅主要來自于計算機本身網絡的安全設置及內部系統漏洞修復。目前計算機使用的多數軟件是存在技術漏洞的，由于這些漏洞的存在，使得計算機信息直接暴漏在那些黑客視野中，變成黑客攻擊的目標。還有網絡設備的各種不標準同樣給對計算機帶來安全隱患。（3）第三方網絡的攻擊行為：這里的第三方網絡攻擊行為，主要是指黑客攻擊、計算機病毒、木馬植入等方面。黑客可以利用木馬侵入計算機，當攻擊到達了一定階段，便會生成木馬病毒，從而對計算機系統內部和程序進行破壞，而用戶本身卻難以察覺。并且隨著計算機技術的不斷發展，病毒也隨之不斷發展，變得更加隱蔽，難以被發現和清除。
2.2計算機網絡安全的解決對策
（1）建立相對安全的計算機網絡體系。想要解決計算機網絡安全，必須建立相對安全的計算機網絡體系。只有搭建良好的計算機網絡運行環境，才能改善計算機硬件的性能。嚴格管理計算機系統的重要設備，制定出一套合理的定期檢查的體系，定期檢查、維修、重做系統，以便及時發現問題并及時解決。建立這樣一套相對安全的網絡管理體系就是為了能夠更好的保證網絡安全隱患能夠被及時解決，所以管理者必須認真負責，這樣才能夠得到更好的落實。
（2）配置性能良好功能強大的防火墻系統。保證計算機的網絡安全，配置性能良好功能強大的防火墻系統必不可少。防火墻的功能是在不同的兩個網絡之間執行控制，保證計算機硬件和軟件不被第三方攻擊侵襲，防止計算機內部信息被盜，隔離不同的網絡信息，并且是過濾專業和公共網絡信息的一種途徑，它更加有效的確保計算機網絡安全的運行，減少被病毒攻擊的幾率，使防火墻技術在計算機網絡中得到有效的利用。
（3）加強數據加密的技術。做好數據加密工作是計算機網絡安全中很重要的一環，將文件和數據使用加密技術處理成不被看懂的文件，只有公司內部人員看得懂，這樣能更好的保護了公司的機密。數據加密技術使得計算機網絡安全運行增加了一層堡壘，大大減少了重要機密文件信息的泄露，以及重要數據的流失，為客戶企業提供了更好更安全的服務。
（4）提高網絡的安全意識。只要使用計算機網絡就會有風險。因此，用戶自身的網絡安全意識是極其重要的。一些不正規的網站通常會帶有病毒或者其中的文件攜帶有病毒，只要下載或點擊這些文件就會中毒，只有提高網絡安全意識，避免瀏覽，才能有效避免計算機被侵襲。為此，用戶在計算機上安裝殺毒軟件是很有必要的，雖然殺毒軟件也有缺陷，但是他能及時提醒用戶電腦有可能遭受病毒或某些文件攜帶有病毒，能夠及時處理，大大減少了風險。
（5）完善計算機網絡系統設計。計算機網絡系統并不是能夠一直保持在最佳狀態，隨著計算機技術的進步，第三方攻擊的手段也在不斷變異，變得更難以發現和解決。只有不斷的改進和完善計算機網絡系統設計，才能使計算機網絡系統更加強大。同時，建立對網站的訪問模塊是很有必要的，這樣能切實的監管用戶的訪問，并對登錄的用戶進行合理的時間段限制。設置登錄權限，能夠有效的制止不合法的登陸，同時檢測軟件的實時掃描，可以檢測出系統的漏洞，減少信息不必要的泄露，有效的保證了計算機網絡的完全。
3總結
