網絡安全技術的應用2篇

前言：本站為你精心整理了網絡安全技術的應用2篇范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

第一篇 1信息加密技術的概述

（1）網絡信息確認加密技術在互聯網技術應用中有許多數據信息是在計算機網絡中共享的，在很大程度上提供非法分子入侵的機會，其主要通過數據信息的共享形式來偽造、冒充與改動計算機網絡的數據信息，計算機網絡信息的確認加密技術一般是通過對計算機網絡信息的共享范圍達到嚴格的界定目的，從而避免數據信息受到非法偽造、改動與冒充。

（2）網絡傳輸加密技術網絡傳輸加密技術的功能主要是達到對信息數據流進行傳輸加密的目的，目前應用的傳輸加密技術一般分為線路加密與端-端加密兩種方式。線路加密使用的方法是在不需要考慮信源與信宿的數據信息安全保護的重要基礎上，對各種不同的加密密鑰實行線路加密操作；端-端加密主要指在數據信息的發送端，由發送者實行自動加密操作，如果數據信息在計算機網絡的傳輸過程中時，是通過數據進入到TCP/IP的數據包中，計算機網絡上的其它用戶不可以讀取或者辨別這部分數據。

（3）網路密鑰管理加密技術密鑰加密技術是現階段實現計算機網絡安全管理最主要的加密技術，其關鍵的優勢在于可以使信息數據的運用變得更加便捷。對于密鑰管理加密技術一般是實現若干操作環節的保密效果，主要分為密鑰的產生、分配、保存與銷毀等過程。密鑰的管理技術主要分為密鑰的產生、分配、保存、更換和銷毀等方面的保密措施。

2計算機網絡安全的防護策略

2.1構建計算機網絡系統安全管理體系

計算機網絡安全管理作為構建計算機網絡環境安全的主要構成部分，其可以對計算機網絡安全所涉及到的安全結構部分實行有效的監督管理，從而達到計算機網絡的整體型安全。構建計算機網絡安全管理體系的重點內容在于確認風險評估制度、構建安全管理的組織體系與安全管理技術應用平臺、設置計算機網絡安全管理對策等方面。

2.2控制的訪問操作權限

對于訪問操作權限的控制主要需要確保計算機網絡資源不會受到非法使用與訪問，對于訪問操作權限進行設置是計算機網絡安全防御系統中的一個重要構成部分。系統主要通過設置訪問操作權限的具體條件，對于系統用戶的權限范圍設置了明確的有效規定。

2.3加強對計算機病毒的防御

近期以來計算機病毒已經變為限制計算機網絡安全發展的其中一方面影響因素，目前計算機病毒已經從單向傳播、單一行為的具體傳播方式逐步發展成通過互聯網、電子郵件、通信文件等若干種方式實現計算機病毒的傳播目的。對于愈來愈復雜化的計算機病毒，除了開發與安裝高效可行的殺毒軟件以外，還需要進行及時地更新從而確保對計算機網絡層、郵件客戶端都可以達到有效的監控目的，有利于避免計算機系統受到病毒的入侵。

2.4加強文件加密技術

對文件實行加密功能是將明文轉變為密文，這是現階段解決計算機網絡安全問題的一種有效方式，這樣沒有被授權的人就無法看懂文件，進而可以很好地保護計算機網絡中數據傳輸的保密性。目前計算機網絡中普遍使用的數據加密技術通常有三種類型，分別有節點加密、端點加密與鏈路加密，對計算機系統進行數據加密處理已經廣泛地應用，其可以有效提升計算機網絡信息的真實性與安全性。

3結束語

伴隨著計算機信息技術的高速發展，目前社會已經進入到網絡化的信息時代，計算機網絡為社會帶來極大便利的同時也存在著潛在威脅。在實際生活中已經無法離開計算機網絡，人們對于計算機網絡的依賴程度已經逐步促使計算機網絡安全問題變得非常嚴峻，結合計算機網絡安全與信息加密技術的相關概念，深入分析計算機網絡安全的主要影響因素，同時從信息加密技術的角度對加強計算機網絡安全提出有效可行的措施，從而維持一個安全可靠的計算機網絡環境。

作者：吳云單位：北京首都國際機場股份有限公司

第二篇 1計算機網絡安全技術面臨的挑戰

從整體來看，現今的計算機病毒不僅種類在急劇增加，而且其攻擊的手段也越來越多樣化和精細化，并且開始朝著自動化攻擊的方向發展。再者，現在的電腦病毒隱蔽性越來越強，其發起攻擊的速度、頻率和規模都在變大，而且某些病毒還具有一定的反偵察能力和強大的對抗能力，使得普通的殺毒軟件對其奈何不得。另一方面，現代許多網絡攻擊程序的威脅力越來越大，越來越難以對付，它們常常利用計算機系統存在的某些漏洞，采用繞過防火墻的方式實現入侵。而這種漏洞在計算機用戶的主人看來，往往是可以忽略的一些方面，但正是這些小的漏洞成就了網絡病毒的破壞性入侵。還有一些威脅通常是在文件傳輸的過程中、軟件程序的下載與安裝及郵件收寄中，很多病毒都是隱藏在這些文件里，通過文件的傳播和下載感染計算機。所以，現今的計算機網絡安全防護技術需要加快創新的步伐，在實現為網絡安全保駕護航方面它們的發展依然任重道遠。

2計算機網絡防護技術應用中存在的問題

2.1網絡信息加密技術發展緩慢

許多計算機網絡用戶的信息被惡意地篡改和竊取，其主要原因是這些重要的信息沒有設置加密。正是由于用戶的信息是敞開的，一些非法入侵者在對用戶的信息規律有了一定的了解之后，運用一定的技術手段很輕易地就獲取了用戶的重要個人信息，遂能在網絡信息傳輸過程中，將用戶信息修改而竊為己用。這種情況表明，如今的網絡信息加密技術發展緩慢，推廣力度不夠，不能給用戶提供多種類型的信息加密保護服務。

2.2用戶對計算機防護軟件的更新升級滯后

現在研發出的每一款軟件都不會是十全十美的，安全防衛軟件也是如此。由于設計者們在經驗和時效性上的局限性，他們研發的電腦系統防護軟件不可避免地存在一些漏洞，這些漏洞在設計時無法提前預知，只有通過用戶的實際使用，才能逐步顯現出來。只有在這個時候，設計者才能對安全防衛軟件進行有針對性的漏洞彌補。即便如此，也不可能保證該軟件以后能守護森嚴、百毒不侵。但是，設計者們精益求精，一直在努力地完善這些防護軟件的功能。通常，軟件的開發商在發現軟件漏洞后，一般都會及時對軟件進行升級改造，從而彌補這些的漏洞以規避潛在的風險。與此相反，軟件的用戶卻不懂得及時更新所使用的安全軟件，他們總想一勞永逸。他們錯誤地認為，只要安裝了殺毒軟件，就不怕病毒來襲。當防御軟件更新換代之后在線提醒用戶及時更新版本或升級時，用戶卻并不在意，往往置之不理。在這種情況下，許多用戶電腦的系統防護功能常常處在一個很低的狀態上，極易受到病毒的攻擊而遭受損失。所以，網絡用戶應當吸取這個教訓，在發現系統和軟件有了高一級的版本時，要及時進行更新和升級，否則版本陳舊落后，防護功能降低，一旦受病毒入侵，就會損失慘重。

3計算機網絡安全的技術的防護策略

3.1進一步健全入侵防御系統（ISP）

入侵防御系統（IntrusionPreventionSystem，簡稱IPS）能夠突破傳統防火墻的限制，實現對OSI模型4到7層之內的封包內容進行檢測。由于入侵的攻擊程序代碼通常就隱藏在TCP/IP通信協議的應用層里，所以運用IPC的深層檢測技術，能讓惡意攻擊的網絡封包無處藏身。IPS采用的是串聯模式，也就是說，IPS必須置于網絡入口的網關位置，這樣所有進出本網站的封包數據都要先經過IPS的深層檢測，檢測合格方可接入，否則就會被視為攻擊型封包而被拒之門外，所以，IPS的串聯模式又稱為網關模式。然而，IPS系統要想發揮其檢測防御功能，它就必須具有實時偵測的能力，具有一旦發現可疑的攻擊類型的封包時立即發出警報的能力。但目前IPS系統的警惕性不高，實時偵測能力尚待提高。

3.2進一步完善網絡認證、審批和授權管理系統

為保證計算機用戶的網絡安全，計算機網絡的開設、關閉、調整以及工作狀態的改變，必須要經過網絡管理部門的審批。即便是實名用戶，也應該在網絡的終端設備提交申請，經網絡管理單位工作人員核實，認為確實符合網絡相關協議，注冊賬戶和個人密碼信息正確，在這種條件下方可以準予網絡重要設置發生變更。這種審查系統已將在現代的網絡運行中得到了廣泛的應用，為當前的網絡系統安全作出了重要的貢獻。這種審查系統它揮作用的基本方式就是進行身份鑒別，也就是對用戶口令和密碼等進行鑒定，這種審查機制可以有效保護用戶的網絡安全。當然，需要指出的是，當前的計算機用戶身份鑒別系統還很不健全，其設置的審查項目要么過于繁雜讓用戶使用起來很不方便，或者設置的項目的安全防御性不高，很容易被黑客病毒識破而得以入侵。為此，對這套審查系統中的密碼技術、信息鑒別技術、訪問權限設置和控制系統以及防火墻系統，都需要作出進一步的完善，以有效應對當前網絡風險變大的嚴峻形勢。

作者：敖日格樂單位：赤峰工業職業技術學院