时间：2023-06-04 09:21:08
导语：在网络安全技术的概念的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
随着社会经济与科学技术的不断发展与进步，计算机网络技术也得到了突飞猛进的发展，特别是在应用互联网方面，其范围变得越来越广泛。互联网的广泛应用，带来了前所未有的大量信息，但是，互联网具有一定的自由行与开放性，用户的私有数据与信息极有可能被他人侵犯或者破坏。因此，网络信息的安全性变得越来越重要，在信息社会的各个行业与领域中越来越受重视。本文对网络安全技术的发展现状和未来发展趋势进行了研究与探讨，旨在通过研究网络安全技术发展的核心问题与发展特点，提升网络技术的安全性，从而保护用户的私有数据与信息不被他人侵犯与破坏。
【关键词】网络安全技术 发展现状 发展趋势
国际互联网是一个开放的网络系统，尤其是进入新世纪之后，针对网络安全技术问题，在开发与产品应用方面已经取得了较大的进步，而且各项技术与产品都逐渐成熟。但是，从性能与功能方面来看，每一个单独的安全技术与产品都存在一定的不足，也就是说，这些安全技术与产品只能符合网络系统特别要求的安全需求。换言之，无论采用哪种方法对现今的网络安全技术与产品进行运用，对网络安全予以保障才是最为重要的问题。因此，对网络安全技术的发展现状和未来发展趋势进行分析与研究具有非常重大的意义。
1 网络安全技术的发展现状
从某种程度上来说，随着网路安全技术的不断发展与进步，网路安全技术已经成为了大量信息的源头与集散地。网络安全技术的开放共享，让网络安全技术已经成为了新思维与新业务的集散地，播客、P2P、电子商务、CDMA、社区等各种新的应用形式都层出不穷。同时，网络安全技术也是新一代科技酝酿的源头，P2P、WEB4.0以及多媒体速发等各种新技术也不断地涌现出来。
虽然，计算机网络安全技术的接口可以比较有效的对网络数据进行控制，但是在服务质量、MCD等有效性方面还是比较低下的，再加上不支持实时图像与电话功能，而且宽带也不够快捷，使得整个网络安全技术的接口安全性总体上来说还是比较低下的。详情请见图1。
现阶段，企业用户基本上都已经在制造、研发、销售与管理等部门将较为完善的网络协同环境建立起来了，并且将其关键业务从线下成功地转移到线上。所以，计算机的网络安全技术问题已经变得越来越重要了。同时，因为网络用户量过多，应用网络的环境与结构也较为复杂，所以出现网络故障也是非常普遍的现象，故障的种类也非常多。
2 网络安全技术的未来发展趋势
2.1 基于MSDN架构的基础发展
在标准组织方面，将SIP作为基础MSDN在现阶段已经形成了一个较为完善的结构体系，其标准组织ITU-T与ETSI等已经拥有了较为固定的应用领域，而且在运用倾向方面已经较为明确地对IMS架构展开了运用。日后，对固定的NGN多媒体网络架构进行运用时，极有可能将MSDN作为基础并展开发展。而且，根据ETSI、ITU-T定义出来的NGN业务需求主要包括信息、计算机以及娱乐等业务，也就是说，移动性已经成为了固定NGN中一个非常重要的需求，NGN网络将通过IMS架构这一基础，进行扩展，从而对固定接入予以支持。
2.2 网络安全技术的产业链可能转变成为生态环境
随着网络安全技术的不断发展与进步，在很多领域都实现了跨界融合，网络安全技术也不例外，其概念产生了非常巨大的变化，这样，网络安全技术的产业链也就随之慢慢地发生了各种变化。新的进入者不断涌入网络安全技术链中，使得各开发商对战略合作伙伴进行选择的时候，已经走出了原先“谁有钱就跟谁结盟”的旧思维，也就是说在计算机产业链中，战略合作伙伴将成为一个无可替代的重要因素，广告公司等极有可能成为各开发商新的合作伙伴。此外，因为合作伙伴的背景愈来愈复杂，而他们在各个产业链的环节中占据着非常重要的地位。因此，随着产业链的不断发展与复杂，计算机产业可能将从价值链的时代中走出来，转变成为一个全新的生态环境。
2.3 自动化、智能化的网络安全技术优化发展方向
对网络安全进行优化是一个比较漫长的过程，在整个网络发展中，始终贯穿于全过程。对网络进行优化需要通过采集参数、信令跟踪、分析与统计数据、采集分析以及测试信息等多种手段，综合分析整个网络的安全技术，从而对网络中存在的问题进行查明，并通过软、硬件配置的调整，使得整个网络的运用状态可以处于最佳的位置。不过，随着网络优化工作的不断发展与进步，将智能决策支持系统引入进来，那么合理的无线网络优化知识库就能够建立起来，从而通过有效的推理机制运用，便能够将网络中存在的各种服务质量与运行问题查找出来，并将合理的解决方案提供出来，做出相应的解释与说明。
3 结语
综上所述，进入新世纪之后，新一轮的信息技术革命潮流已经逐步形成起来了，也就是说我们需要对未来的网络安全技术进行正确的认识，并展开相关的部署工作，这在指导今后研发工作方面占据着非常重要的地位。因此，对网络安全技术的发展现状和未来发展趋势进行研究与探讨具有非常重大的意义。
参考文献
[1]张学锋，黄晓江.防火墙与入侵检测相联合的防护体系在会计信息系统中的应用[J].计算机安全，2010，01（08）：122-124.
[2]任薇，湛成伟，张自力.1种基于可变精度粗糙集的网络入侵检测模型[J].西南农业大学学报（自然科学版），2009，12（01）：208-209.
[3]陈雯菁.一种基于核心节点的信息安全设备联动协议模型[J].计算机与现代化，2012，09（12）：172-174.
【关键词】网络安全；现状；技术发展
由于信息技术高速发展，越来越多的人开始重视互联网的安全问题，互联网中包含了大量的用户信息，会导致出现网络安全问题，这也对人们使用互联网造成了一定的影响。只有认真分析当前网络安全的现状，找到问题的关键，并根据出现的问题找到本质，才能更加有针对性地解决网络安全问题，让广大用户更加安心的使用互联网。
一、网络安全的发展现状分析
1.安全工具的应用缺少相应规定。互联网由于使用范围广的原因会涉及到生活和工作的方方面面，这就会产生很多种类的安全工具，但是没有统一专业的管理，这就让网络安全系统中会存在用户滥用的情况。由于种类繁多，系统的安全软件缺乏必要的安全技术作为支撑，会让黑客对这种情况加以利用，破坏网络的安全管理工作[1]。网络安全工具一旦被黑客利用，就会对网络进行攻击，产生巨大的安全隐患。
2.固有的安全漏洞变得日益明显。互联网的安全系统往往都会存在不同程度的漏洞，这些漏洞中难免会存在设计人员故意操作，为的是以后一旦发生意外，可以更加顺利地进入系统。但是就因为这个漏洞，一些非法的人员，就会充分利用这个黑洞，对系统进行破坏和攻击。更有甚者，破坏者会根据这些漏洞，发现一些链接，不但能够增加网络系统的负荷，在用户再次使用的时候出现“请求超时”的字样，还会通过一些渠道传播这些链接，严重损坏网络的正常使用。
3.网络设备本身存在的安全问题。网络设备自身也会存在一定的安全问题，这些安全问题一旦被有某些意图的人发现并加以利用，就会严重影响到网络的安全。例如，众所周知，互联网分为有线和无线网络，有线网络相对比无线网络更加容易出现问题，这是因为，黑客可以利用监听线路，以此对信息进行收集，这样就可以得到大量的信息[2]。与此同时，通过有线的连接，一旦其中的某一个计算机受到的病毒的袭击，那么会导致整个网络系统变得瘫痪，整个网络都无法再次使用，引发严重的网络安全问题。
二、未来网络安全技术发展的趋势
1.网络安全技术产业链要转变成生态环境。网络技术在最近几年不断发展，并开始进行了跨界合作，这让网络安全技术的概念发生了转变。网络安全技术已经不仅仅是技术产业链，而是在产业链中不断有新的进入者，打破传统的思维模式，寻找更加优秀的开发商和战略合作伙伴。产业价值链在计算机产业和行业融合的大军中，不断成长，也发生了很大的转变和分化、重新组合，导致价值链有着越来越复杂的结构[3]。由于参与者之间也存在竞争关系，现如今已经使用“生态网络”来描绘网络安全技术的产业链。生态环境的生存法则就是：任何环节都是有可能被替换，这将取决于他的整个影响力；此外，生态环境具有很快的发展速度，参与者需要具备较强的适应能力和观察力。
2.网络安全技术优化向智能化、自动化方向发展。网络安全技术的优化过程是长期的，并能够贯穿整个互联网发展的过程。网络优化的步骤是：对采集的数据进行分析，并进行跟踪，对信息进行测试，分析等，通过对整个网络安全技术进行分析，才能够找到问题的本质，通过改善网络的软件和硬件的配置，能够促使网络的最佳运行模式，高效利用有限的资源。网络优化不断发展，并逐渐朝着智能化和自动化的方向发展和进步，出现了人工智能专家，这就打破了原有的思想，通过智能决策支持系统，可以更加有效地对机制进行运用，针对网络中存在的问题，网络优化人员能够给出合理的解决方案。
3.向大容量网络发展。互联网技术的不断发展，使得原有的数据业务无法满足当今的使用需求，这就对路由器以及交换机的处理能力提出了更多的需求。未来每过10个月，互联网就能够增长一部的宽带，以此来支持业务的发展需求。网络技术就是朝向大容量网络发展，也可以通过交换硬件，以此来转发引擎，提供了使用的性能。通过使用大容量交换矩阵和网络处理器，都让网络安全得到保证，解决了可能出现的安全问题，这已经得到了普遍的共识。总而言之，由于互联网技术的出现，人们的生活和工作都有了极大的便利，但是互联网能够传递大量用户的使用信息，网络安全受到了广泛的关注。只要不断进行分析和研究，找到问题的本质，并加强技术的发展，提供更加安全和优质的网络服务。
参考文献
[1]张伟,庞永清.计算机网络安全现状及防治措施研究[J].计算机光盘软件与应用.20xx(19)
1计算机网络安全存在的问题
1.1计算机网络本身的问题
每一个系统天生就存在或多或少的安全漏洞，计算机的系统本身或者所安装的应用软件中的部分都具有一些安全问题。常见的漏洞是TCP/IP协议的缺少经常被用作发起拒绝服务入侵或者攻击，消耗宽带、网络设备的CPU和内存是此入侵的目的。他们的入侵方式为发送许多的数据包给要攻击的服务器，从而消耗和占领一切的宽带网络用来攻击此服务器，然后服务器的正常服务无法进行处理，从而没有办法访问网络，很大程度的降低了网站的回应速度，最终导致服务器瘫痪。就个体的网络访问者来说，该攻击会导致计算机无法正常的运行。
1.2安全威胁来自内部网
相对于外部网的使用者，内部网的使用者所遭遇到安全威胁的程度更大。主要原因是内部网的用户绝大所数都缺乏安全意识。在内部网中，因为网络管理员和网络使用者的具有相似的权限，所以存在的安全隐患就是有人利用这些权限来攻击网络的安全，比如泄露操作的口令、存在磁盘上的机密文件被人利用、一些网络安全技术与应用文/童旭亮本文主要介绍了网络安全的定义，从各个方面叙述了目前的各式各样的基本原理关于网络安全技术与安全协议，还介绍了它的主要特点、发展情况等，并论述网络安全技术的综合应用。通过对我国计算机网络安全技术的剖析，并与实践中的网络应用，来预测我国计算机安全发展的情况。
1.3黑客的攻击手段在持续的更新
差不多在每一天不同的系统都会有安全问题的发生，但是所用的安全工具的更新速度太慢，在很多的时候只有用户自己参加才能发现以往不知道的安全漏洞，而且用户自己发现未知问题经常会很慢，且处理也很差。其次就是黑客的攻击手段在持续的更新，安全工具发现了问题，并且用尽全力的修复问题，黑客的新攻击手段又开始进行攻击，新的安全问题再次出现，形成黑客与安全工具之间的相互的追逐。
2计算机网络安全防范的具体措施
2.1防范网络病毒
在Internet的环境下，由于病毒传播扩散的快，单单是用单机的安全工具来防毒已经不够用来完全的查杀网络病毒，因此就必须要有在各个方面防止病毒的产品适用于局域网。一般较为常见的局域网有：学校、医院、企业、政府单位等，这些内部局域网要想保证安全，就需安装一个防病毒软件在服务器的操作系统平台上，还需要一款专门对内部局域网用户的防毒软件在各自桌面操作系统。在与网络连接时，要有网关防毒软件，以此来保障计算机上网时的安全。在内部局域网的用户要用电子邮件交流信息时，就需要一系列的防毒软件关于邮件服务平台，用该软件可以找出隐藏的病毒在邮件及其附件当中。因此为了保证计算机的网络安全，就需要给计算机安装一款全方位多角度的杀毒软件，设置对应的防毒软件根据计算机网络所有可能出现的病毒攻击点，并且不断更新防毒软件，加强防病毒的安全配置，即使升级计算机补丁，从这些方面来避免计算机遭受攻击。
2.2配置防火墙
在进行网络通讯时，可以应用防火墙来把握访问的尺度，数据进入自己的网络时必须是防火墙允许访问的人，那些没有经过防火墙允许的访问者和数据将不能进入，这样就可以在很大的范围内来防止黑客来攻击自己的网络，同时也可以阻止黑客来任意改写、移动或者删除计算机中重要的信息。在网络安全机制中，防火墙是一种使用范围广、保护计算机效果较好的机制，它可以阻止网络上病毒延伸到局域网中的其他用户。防护墙的服务器以及客户端的各种设置需要根据不同的网络属性以及用户的需求，只有这样才能更好的发挥防火墙在网络安全中的作用。
2.3采用入侵检测系统技术
为了保证系统的安全开发了一种技术，此技术能够快速的发现和通知给系统一些没有经过用户授权和异常的现象，能够检测出违背计算机网络安全行为。它的工作原理是入侵检测系统中利用审计记录，从而找出没有被系统授权的活动，从而建立起计算机网络自主的防御黑客攻击的完备体系。
2.4漏洞扫描系统
明白计算机网络中的安全问题以及容易被黑客攻击的漏洞，是解决计算机网络安全的主要手段。网路安全扫描工具可以帮助用户找出安全漏洞、对计算机的所遭受的风险进行预评、优化系统的配置，来解决系统的漏洞和消解可能出现危险。
3总结
计算机网络安全是一个相对的概念，它是安全策略与实际操作的配合，是系统的工程。要想使计算机网络安全，不是只依赖于杀毒软件、防火墙、入侵检测系统等一些计算机自主的措施，还需要培养人的计算机安全意识。我们需要不断的研发计算机网络安全的软件，为计算机建立一个良好的安全系统。只有这样才能使我们处于安全的计算机环境中，使计算更加为我们所用。
作者:童旭亮 单位:上海互联网应急中心
参考文献
[1]刘亦凡.学校网络安全技术应用与研究[J].信息系统工程,2017(1).
关键词：计算机网络；安全技术；发展趋势
前言
自20世纪40年代第一台计算机问世以来，计算机技术面临了快速的发展。进入21世纪以后，计算机网络应用已经成为了人们生活，工作中离不开的帮手。电子商务和物流技术改变了人们传统的购物方式，网上预约方便了人们获得公共服务，各类公开课和教学资源共享使得人们能够足不出户，了解更多的知识。一方面，越来越多的信息和资源汇集于互联网中，另一方面，也导致计算机网络面临严峻的安全形势。由于互联网具有开放性，所以容易导致用户的隐私信息泄露，被不良用户恶意窃取和非法使用，对用户造成巨大的伤害。除此以外，层出不穷的计算机病毒也使得人们在使用计算机时常常面临巨大的安全隐患，一不留神就导致自身的信息流出。在这种市场与危机并存的环境下，有必要通过维护计算机网络安全来保护众多用户的合法权益。
一、计算机网络安全技术的定义
计算机网络安全技术是一个较新的概念，它是针对当前计算机网络频受攻击，安全形势不容乐观而提出的。总体来说，计算机网络安全技术就是利用管理和技术两大手段，保证储存在计算机内的信息，资源和软件的安全，以防黑客，病毒的攻击对其造成破坏。这种技术尤其在一些关键领域被重视，如国防军工领域，国家安全中心和商业机密，这类信息有着极大的价值，一旦被破坏或泄露，就会造成无法预计的损失。目前，常用的计算机网络安全技术有防火墙技术，数据加密技术，PKI技术等，一般将两到三种技术结合使用，才能保证计算机网络的安全性达到一定指标。
二、常用计算机网络安全技术分析
（一）防火墙技术
顾名思义，网络防火墙技术本质就是在不同的计算机网络之间设置一道安全屏障，保证将来网的信息中隐藏的危险因子筛选出来，并且及时处理。通过这道屏障，许多依附计算机信息交流而传播的安全问题就能够及时避免，从而保证计算机网络的安全和稳定。防火墙技术主要处理目标是企图侵入内网，盗取客户私人信息和数据的计算机病毒，它对这类病毒进行访问限制，将病毒及时阻拦在防火墙之外，从而净化内网的网络环境，保证内网始终处于一个相对独立和安全的层次。目前，随着网络的发展和普及，防火墙技术普及度较广，基本上每台电脑都会安全防火墙软件，在用户使用网络时对其中的信息和数据流通情况进行实时监控，一旦发现有病毒入侵，就会进行阻拦，并且及时通知用户停止使用该软件，并且进行病毒查杀。
（二）PKI技术
PKI技术主要用于电子商务领域领域，其是基于公钥理论而为交易双方提供安全服务的基础设施。由于电子商务及与其相关的虚拟交易在近几年十分火爆，导致大量资金在计算机网络上流通，由于资金的流动全程都在网络上进行，交易双方不直接接触，这就对用户和商家的资金安全造成了威胁。PKI技术关注的就是在虚拟平台资金流通过程中的安全性，通过电子信息验证来保证操作双方没有发生异常，从而使得资金的每一次流通都获得足够的验证信息。通过PKI技术，进行电子交易的双方能够放心地进行资金交易，防止自己的资产被恶意窃取。但是值得注意的是，PKI技术也有其缺陷，如果它被不法分子使用，就有可能产生反面作用，成为为不法分子窃取利益的手段。
（三）数据加密技术
防火墙技术主要保证内网的安全，而数据加密技术主要保证外网的安全。其主要阵地是公共网络中各类信息和数据的保护。数据加密技术具有灵活且全面的特点，它能对开放网络中的数据进行检测，一旦发现出现可能攻击的行为，就会及时采取相应措施。当面对的是病毒，黑客的主动攻击时，数据加密技术是无法避免的，只能将危险情况告知用户；当面对的是被动攻击时，数据加密技术就能够自行解决危机。数据加密技术根据加密密钥和解密密钥是否相同分为两种不同的形式，当加密密钥和解密密钥相同时，其加密方法相对简单，使得使用双方的操作更为便捷，但是它被破解的风险较大；而当加密密钥和解密密钥不同时，加密过程就复杂得多，其中一把作为公开密钥能够公开，另一把则作为私人密钥仅容许自身保存。这种数据加密方式的安全性更高，但是操作方法相对繁琐。
三、网络安全频遭危机的主要原因
（一）网络的使用者缺乏网络安全意识
当前计算机网络安全频遭威胁的一大原因就是用户普遍缺乏必要的自我保护意识和网络安全意识，为各类非法攻击提供了可乘之机。例如许多用户随意将自身的私人信息放到社交平台或者公共网络中，或者不加辨析地打开一些来历不明的网站，导致潜藏的病毒入侵。这些安全问题原本是可以避免的，但是由于使用者的安全意识过于薄弱而造成了损失。对于网络管理人员来说，其对于网络安全攻击的敏感性较欠缺，无法及时发现一些隐藏较好的攻击元素，导致其能够实施直接攻击。要提高网络管理人员的安全意识和防护能力，首先要提高他们的专业知识水平，达到对于计算机网络熟悉的水平，从而对于其中的漏洞和可能遭受攻击的部位有着清晰地认识；其次，管理人员要进行不断的学习，以及时掌握日新月异的网络攻击方式，获得应对最新网络攻击的能力。
（二）计算机软件开发过程中存在的固有缺陷
大多数网络攻击都以某个操作系统作为突破口，进而展开攻击和占领。这说明目前大多数计算机操作系统在投入使用时就已经存在漏洞，使得各类计算机病毒和黑客寻找到了可乘之机。操作系统的漏洞主要体现在其结构体系缺陷和内部缺陷两类：1.操作系统结构体系的缺陷每一个操作系统都有内存，外设管理，这些管理的运行需要启动特定的计算机程序。当这些程序存在固有缺陷时，就为黑客创造了攻击途径。他们通过改程序存在的漏洞猛烈攻击，从而使其崩溃，进而导致需要改程序支持的操作系统发生崩溃，影响到整台电脑的运行。操作系统结构缺陷是目前常见的网络攻击途径，要改变这一现状，必须开发更为完善的网络程序，从源头避免为黑客恶意供给创造机会。2.操作系统内部存在不安全因素操作系统的主要功能是安装或者卸载程序，或者从网络下下载文件，这种操作本身就存在较大风险。首先，网络文件和程序的来源不明，其中可能附着着计算机病毒。一旦这些文件，程序被下载到用户计算机上，其中的病毒就会乘机侵入电脑，造成整体崩盘。第二：一些文件属于钓鱼文件，它是黑客为了获得进入计算机内网的途径而特意编写的。用户在不知情的情况下下载了这些文件，就会使其中的漏洞进入内网，使黑客展开正式攻击有了可行途径。3.3三观不正的高科技罪犯增加许多黑客攻击并非是为了窃取重要信息或者获得某项利益，而纯粹是为了刺激。这种高科技罪犯的罪案动机是由于其三观不正造成的。现代科学教育技术的发展，使得许多人接受了良好的教育，对于计算机内部原理和操作方式有着详细而透彻的了解，同时又对这类高科技技术产生的巨大的兴趣。因此一些人为了测试自己的计算机能力或者炫耀自身高超的计算机操作技术，将道德要求和法律规范置于身后而不顾，铤而走险地利用攻击计算机网络漏洞的方式来证明自己。尽管其出发点并无恶意，但是在攻击过程中对于计算机的正常运转形成了巨大的威胁，同时对计算机用户造成了无法挽回的损失，还因此触犯了法律，构成了严重的网络犯罪案件。要改变这类网络黑客的行为，必须从思想道德教育做起。在教授学生专业知识的同时必须强调必备的道德素养，防止他们成为高智商的无良罪犯。例如，可在教育过程中增加对学生思想道德修养的要求，促使其将智力用于对社会有益的方面；同时，要加大对这类人群的监督力度。
四、计算机网络安全技术未来的发展趋势
目前国家安全部门和用户自身都已经体会到了计算机网络安全严峻的形式，逐渐加强了对于网络安全技术的重视力度。在这种情况下，计算机网络安全技术面临着较快的发展前景。一方面，国家安全建设部门加大对网络信息安全的支持力度，力图构建以国家力量为首，多部门联合协作的网络安全防御工程。以期正义的一方在可能到来的网络安全战中获得更多的主动权。另一方面，网络安全技术开发商家正在不断创新，根据现有的密钥过于简单，防火墙屏障作用不够牢固等技术缺陷展开改造，促使网络安全技术不断更新升级。同时，网络安全协议的重要作用被各方普遍认识到，一轮依靠网络安全协议，各方公平参与，透明操作的新网络运用时代已经来临。最为重要的是用户自身，随着用户的网络安全意识不断提高，许多低级的攻击手段已经无法发挥作用，为减少互联网的安全事件提供了保障。同时，用户大多更多关注最新的网络安全技术，愿意付出金钱和人力来保障自身的网络安全。在国家，网络安全技术开发部门和用户自身的各自努力之下，针对网络漏洞的攻击将逐渐失去容身之处五、总结总之，计算机网络安全在近期仍将是大热的话题，其对于人们在虚拟世界的安全有着重要的影响。随之而来的，计算机网络安全技术就将受到越来越多的关注和支持，计算机网络安全技术是一项复杂的工程，它不仅需要多方参与，还需要高科技理论的支持和精密设备的协作，只有各项元素都达到了标准要求。计算机网络安全才能提高到一个新层次。
参考文献：
[1]温爱华,张泰,刘菊芳.基于计算机网络信息安全技术及其发展趋势的探讨[J].煤炭技术,201（01）.
[2]韩永生.当代计算机信息网络安全技术及未来的发展趋势[J].中国教育技术装备，201（23）.
[3]李峰.计算机网络安全技术及其发展趋势[J].现代计算机网络，201（11）.
[4]马辉.研究计算机网络安全技术的融合趋势[J].现代情报，200（56）.
关键词：计算机 互联网 防火墙 网络安全
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0197-01
1 引言
网络安全对于国家民族以及社会稳定的作用影响较为深远，进行计算机网络安全的分析研究，主要也是进行计算机网络信息安全技术的研究分析。在计算机安全问题研究中，造成计算机网络安全问题以及隐患发生的主要因素包括，计算机网络病毒以及计算机网络犯罪、计算机网络黑客等，并且随着计算机网络信息技术在商业领域中的应用范围不断扩大，上述因素造成的计算机网络安全问题影响与经济损失也在不断增加，该文将结合计算机网络安全指标与等级标准，从防火墙安全屏障的概念含义分析出发，对于常用的计算机防火墙网络安全防范技术进行分析介绍。
2 计算机防火墙的概念和功能
2.1 概念
防火墙是一种具象化的表述，又被称为防护墙，于1993年被运用到互联网中，防火墙的实质是一种介于网络内部和外部之间，为了对信息起到保护作用的安全系统，简单来说就是一种对于网络访问的筛选和控制技术。防火墙的工作原理是通过计算机中的硬件和软件进行结合，形成一个作用于不同网络的安全管卡，从而使得其具备对于各种信息的验证和过滤功能。谈到网络防范技术，就必须要提到防火墙技术，这是在信息安全防护中运用的最为广泛，也是最为基础的技术。它通过对网络进行限制和分析，实现对于网络活动的监控，如果探测到问题的发生，就会自动进行屏蔽。这种技术主要是在网络中运用的，能够很好的过滤不良信息，自动的抵抗安全威胁，使得信息在网络上的传播和交流能够拥有安全可靠的环境。
2.2 功能
防火墙，顾名思义，其功能的核心在于对非法或者是不良的访问进行限制，起到安全防范的作用。而且随着技术的进步，更新一代的防火墙开始具备传统防火墙所没有的功能，比如微软的windows7系统中自带的防火墙，可以对数据包进行自动的过滤和分析，更具职能性。总之，防火墙能够强化计算机与网络的信息安全，能够对互联网的访问进行分析和控制，能够对不良和非法信息进行检测和过滤，功能可靠且强大。
3 常用防火墙技术分析
3.1 包过滤型
这类产品在防火墙中属于最为初级和基本的，其工作原理是互联网中的最为核心的概念，即分包传输。我们都知道，在网络上，信息和数据在传输过程中要以“包”为单位，在传输之前，信息会被进行既定的分割，这些被处理过的信息就被称为“数据包”。每个数据包中所涵盖的信息是不同的，而防火墙在接收到这些数据包后，会通过分析其地址来源和危险系数，从而判断出其中的信息是否会对网络安全造成危害，一旦有妨害危险，这些“数据包”就会被系统自动过滤，当然，为了实际考虑，防火墙的判断规则是可以被修改的，这取决于用户的安全需求。
3.2 型
这种类型的防火墙又叫做服务器，它是比包过滤型防火墙较为高端，功能较多的一种技术类型。它不仅拥有包过滤型的功能价值，而且随着技术的不断发展，这一类型的产品在慢慢向应用层面转变。型具有高可靠性的特点，但是由于要在使用前进行设定，所以在方便性上明显不足。
3.3 监测型
作为防火墙技术的最新成就，监测型已经不再局限于单纯的防火墙传统价值。它最大的特点就是实时性和主动性，可以对于不同节点和层面的信息进行全方位的监测，并通过自带的强大分析和处理系统，对非法侵入进行防范。不过监测型最为突出的特点是其对于网络内部威胁的防范性，因为其自带的分布式探测器可以对于任何节点进行监测，所以不仅对于网外，网内也可以起到安全防范的作用。
4 结语
综上所述，我们知道防火墙技术在计算机和互联网中的运用意义十分重大，虽然随着科技的进步，越来越多的网络防范信息安全技术被创造出来，但是其基本地位是无法被取代的。在在信息资源的传播和交流过程中，由于网络的一些特性和社会中不良分子的影响，使得安全保密问题成为计算机信息系统的重点和难点，所以一定要不断的创新，提高技术含量，使得防火墙发挥出更强大的功能。
参考文献
[1]张安妮，李明东.拒绝服务（DoS）攻击的分析与防御对策[A].办公自动化学会.OA’2005第九届办公自动化国际学术研讨会论文集[C].办公自动化学会，2005：4.
[2]陈关胜.防火墙技术现状与发展趋势研究[A].中国优选法统筹法与经济数学研究会计算机模拟分会.信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集[C].中国优选法统筹法与经济数学研究会计算机模拟分会，2011：6.
论文摘要:自从有了计算机网络，资源和信息的共享更方便了，但信息安全变得困难了，文章就网络的安全进行了探讨。
随着计算机信息技术的发展，使网络成为全球信息传递和交互的主要途径，改变着人们的生产和生活方式。网络信息已经成为社会发展的重要组成部分，对政治、经济、军事、文化、教育等诸多领域产生了巨大的影响。事实上，网络安全已经成为关系国家主权和国家安全、经济繁荣和社会稳定、文化传承和教育进步的重大问题，因此，我们在利用网络信息资源的同时，必须加强网络信息安全技术的研究和开发。
1网络安全的概念
运用网络的目的是为了利用网络的物理或逻辑的环境，实现各类信息的共享，计算机网络需要保护传输中的敏感信息，需要区分信息的合法用户和非法用户。在使用网络的同时，有的人可能无意地非法访问并修改了某些敏感信息，致使网络服务中断，有的人出于各种目的有意地窃取机密信息，破坏网络的正常运作。所有这些都是对网络的威胁。因此，网络安全从其本质上来讲就是网络的信息安全，主要研究计算机网络的安全技术和安全机制，以确保网络免受各种威胁和攻击，做到正常而有序地工作。
2网络安全的分析
确保网络安全应从以下四个方面着手:
①运行系统的安全。硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，侧重于保证系统正常地运行，其本质是保护系统的合法操作和正常运行。②网络上系统信息的安全。即确保用户口令鉴别、用户存取权限控制，数据存取权限、数据加密、计算机病毒防治等方面的安全。③网络上信息传播的安全。信息传播后的安全，包括信息过滤等。其侧重于防止和控制非法、有害的信息传播产生的后果，避免网络上传输的信息失控。④网络上信息内容的安全。即保护信息的保密性、真实性和完整性。保护用户的利益和隐私。
3网络安全的攻略
网络的任何一部分都存在安全隐患，针对每一个安全隐患需要采取具体的措施加以防范。目前常用的安全技术有包过滤技术、加密技术、防火墙技术、入侵检测技术等。下面分别介绍:
①包过滤技术。它可以阻止某些主机随意访问另外一些主机。包过滤功能通常在路由器中实现，具有包过滤功能的路由器叫包过滤路由器。网络管理员可以配置包过滤路由器，来控制哪些包可以通过，哪些包不可以通过。
②加密技术。凡是用特种符号按照通信双方约定的方法把数据的原形隐藏起来，不为第三者所识别的通信方式称为密码通信。在计算机通信中，采用密码技术将信息隐蔽起来，再将隐蔽后的信息传播出去，是信息在传输过程中即使被窃取或截获，窃取者也不能了解信息的内容，从而保证信息传输的安全。
③防火墙技术。防火墙将网络分为内部和外部网络，内部网络是安全的和可信赖的，而外部网络则是不太安全。它是一种计算机硬件和软件的结合，对内部网络和外部网络之间的数据流量进行分析、检测、管理和控制，从而保护内部网络免受外部非法用户的侵入。
④入侵检测技术。通过对计算机网络和主机系统中的关键信息进行实时采集和分析，从而判断出非法用户入侵和合法用户滥用资源的行为，并作出适当反应的网络安全技术。
根据入侵检测系统的技术与原理的不同，可以分为异常入侵检测、误用入侵检测和特征检测三种。
异常入侵检测技术。收集一段时间内合法用户行为的相关数据，然后使用统计方法来考察用户行为，来断定这些行为是否符合合法用户的行为特征。如果能检测所有的异常活动，就能检测所有的入侵性活动。
误用入侵检测技术。假设具有能够被精确地按某种方式编码的攻击，并可以通过捕获攻击及重新整理，确认入侵活动是基于同一弱点进行攻击的入侵方法的变种。它是通过按照预先定义好的入侵模式以及观察到入侵发生情况进行模式匹配来检测。
特征检测。此方法关注的是系统本身的行为，定义系统行为轮廓，并将系统行为与轮廓进行比较，对未指明为正常行为的事件定义为入侵。
网络安全已经成为网络发展的瓶颈，也是一个越来越引起世界关注的重要问题。只有重视了网络安全，才能将可能出现的损失降到最低。
参考文献
[1] 郭秋萍.计算机网络技术[M].北京:清华大学出版社，2008.
[2] 张震.计算机网络技术实用教程[M].北京:北京交通大学出版社，2009.
一、操作系统的安全防护
作为用户使用计算机和网络资源的中间界面，操作系统发挥着重要作用，因此，操作系统本身的安全，就成了安全防护当中的一个重要课题。操作系统的安全，通常包含两层意思，一个方面是操作系统在设计时通过权限访问控制、信息加密性保护、完整性鉴定等一些机制实现的安全；另一个方面，则是操作系统在使用中，通过一系列的配置，保证操作系统尽量避免由于实现时的缺陷或是应用环境因素产生的不安全因素。只有通过这两方面的同时努力，才能够最大可能地建立安全的操作环境。
由于各种入侵和攻击技术的不断发展，导致对操作系统的攻击频频发生，例如各类病毒、木马的肆意传播、利用系统缓冲区溢出的缺陷攻击系统、利用TCP/IP缺陷来进行拒绝服务的攻击等等，都会给系统造成极大的危害。针对这些安全的缺陷，我们可以采取如进行系统服务的安全配置，安装病毒防护软件，更新系统的补丁程序，定期备份操作系统等措施来进行预发防范，以弥补系统缺陷的所带来的安全隐患。另外，在日常运行中，我们还需采取规范系统使用流程、定期更新用户密码、删除用户日志文件、关闭多余的服务端口等措施，来消除由于用户使用而引起的不安全因素，减少系统受到有效攻击的概率。
二、网络的安全防护
网络安全，最重要的在于对网络进行防护，避免造成大的损失，“防范于未然”始终是网络安全防护的一个重要指导原则，网络安全被破坏后，虽然能够亡羊补牢，但是毕竟已经造成了损失。网络安全防范和保护的主要策略是访问控制，它的主要任务是保证网络资源不被非法使用和访问，它是保证网络安全最重要的核心策略之一。一般包括入网访问控制、网络权限控制、目录级控制及属性控制等多种等级。在企业信息网中，我们主要通过设置路由器的基本及扩展访问控制列表来提供网络访问的权限、控制协议和端口的使用、过滤网络的通信流量等安全手段，另外，防火墙、NET、服务器等安全技术的灵活运用顺利实现了企业信息网与银行、客服等外部网络的连接，给企业信息网的安全提供了有效的保障。
三、系统信息的安全防护
数据在网络或计算机中有两个状态：存储状态和传输状态。在现代网络系统中，无论在存储还是传输状态，数据都会受到威胁，安全威胁主要体现在数据的机密性、完整性和有效性。在企业信息网中，数据信息显得尤为重要，为了防止数据的安全威胁，我们采用了多种安全技术：数据镜像和数据校验技术、数据备份和归档技术、数据认证技术。
数据的存储安全主要体现在两个方面：完整性和有效性。企业信息网为了达到这两个安全性，在数据的存储过程中采用了多个安全技术的结合。首先，为了保证数据的有效性，系统采用了双机热备、数据镜像、数据校验等技术，来提高硬件设备的可用性，减少故障时间；其次，通过制定完整的数据备份及恢复计划，定期备份数据，使企业信息网数据的冗余度大大提高。另外，数据的归档管理使得当灾难发生和系统崩溃时，能够有效而快速地恢复系统，有效地保证了企业数据的完整性。
四、网络安全的未来
整个社会越来越快的电子化，导致网络安全行业正在飞速发展中，各种新技术，新思路层出不穷，如Ipsec、VPN逐渐得到广泛的认可；在未来的TCP/IP协议体系中，IP协议将成为保障系统安全的核心一层；另外，安全产业也正在从原有的防火墙、紧急响应系统、风险评估系统等各个产品独立为政的情况中走出，各种产品之间相互融合，取长补短，成为了一个完整的网络安全体系，作为一个新兴的研究领域，网络安全正在孕育着无限的机遇和挑战，相信在未来的几年中，网络安全技术一定会取得长足的发展。
关键词 计算机 网络安全 防火墙
中图分类号：TP393 文献标识码：A
如果要从众多的元素中选择几个词语作为当前时代的代名词的话，相信绝大多数人都会选择“计算机”和“网络”。在当代，计算机和网络将人们带入到了一个前所未有的奇妙世界中，极大地改变了人们的生活方式和生活习惯。在计算机网络非常普及的情形下，任何一个普通的个人都能够花费很小的成本从计算机和网络中获取海量的资讯、进行实时的交流等等。在计算机网络运行过程中，网络安全是不可避免的又受到人们广泛关注的重要问题。防火墙技术是网络安全的重要组成部分，起到的是最基础的被动防御的作用，所以其重要性不言而喻。
1计算机网络安全和防火墙概述
计算机网络安全，顾名思义就是针对计算机运行过程中的硬件、软件等出现的问题和隐患，采取一系列措施保证不会因为各种主客观的原因造成数据的破坏、机密的泄漏等等，维持整个系统的正常运行。网络安全其实是一个较为系统的概念，针对于不同领域的人具有不同的解读。从个人或者是企业的用户来说，网络安全就是能够保证个人在网络中的各种浏览、交流活动和企业的各种信息不致泄漏，确保在交流的过程中仅仅是双向的，而不存在恶意第三方的窃听、冒充等等行为。对于网络的管理者来说，网络安全就是在网络运行过程中不致受到其他外界的非法占用和控制。对于其他的特殊部门例如安保部门来说，网络安全就是确保其在网络中进行的任何活动都不致让授权之外的任何人知晓或者控制。对于整个社会来说，网络安全则有了另一个方面的概念就是让公众在网络上获取的资讯是健康的、正确的、科学的。
2计算机网络安全技术类型
通过必要的技术手段能够确保网络安全。我们这里所说的网络安全主要指的是个人、网站运营商、管理者和其他部门的网络安全，也就是狭义上的网络运行安全，对网站内容的安全不在本文的讨论之列。
首先是加密技术。这是确保网络安全最直接最有效的方式。加密技术具体来说，就是在数据传输时进行算法上的密钥加密，将某些数据经过算法上的处理，形成一段不能被读出的代码，将这段代码解读的逆过程就是加密的过程。加密不仅能够对软件进行加密，也能够对硬件加密。
其次是权限设置。权限设置包含的内容较多，有身份认证、访问限制等等。身份认证是通过一系列的检测手段，认定用户的身份是被许可的，当前较为常用的是口令、指纹识别、虹膜识别等等手段。访问限制与加密技术其实是不同的两种手段，访问限制是对整个网络资源的限制而不是对特定内容的限制，它能够赋予或者限制某些主机资源的访问。
3防火墙关键技术分析
防火墙其实是一个极具传统色彩的具现化的概念。它的概念来源是古时候，在起火时为了防止火势蔓延而建立起来的一道墙，人们将其命名为防火墙。现在的防火墙则是根据这个概念生动的再现。它指的是在互联网和内部网络中间设置的一道限制，使得内部网络不会受到外部非法用户的侵入。
防火墙的关键技术包括下面的几个方面：（1）传送技术，它运用各种先进的手段，将需要交流的信息分割成一定长度的多个信息包，信息包中包含有一定的信息。这些信息会通过不同的路径达到目的地，全部信息包到达时再重组成为完整的信息。（2）过滤技术，对进出网络的各种数据流都要进行必要的限制，通过一系列规则设定，将一些不在规则内的数据流阻隔在网络之外。（3）技术。通俗地说，就类似于通过一个的设定，让外部网络和内部网络之间的交流并不能直接进行，这样的话就能够防止外部网络探知内部网络的信息和数据。除此之外，防火墙技术还涉及到一定的加密算法技术、安全监测和控制技术、安全内核技术等等多个层次的多个方面的共同防范。防火墙也不是孤立的，它与其他的计算机技术和网络技术是相互促进的。未来防火墙技术要发展，必须要系统的全面的考虑。
4结语
网络安全看似很简单，实则是一个庞大的涉及面极广的系统的体系和学科，它拥有无比丰富的内涵，对我们生活的点点滴滴都起到一定的影响作用，对社会发展也产生不小的影响。特别是在当前，计算机和网络基本上已经朝着全民普及的方向发展，这种情况下网络安全的重要性就尤为重要。防火墙技术是网络安全管理中的重要组成部分，它是一种被动的防御性的措施，能够给用户以基础的安全保障。当前防火墙技术还有一定的局限性，未来一定会朝着远程管理、抵御攻击并进行必要的反击、适用性强等等特点，为未来人们的生活和社会建设作出突出的贡献。
参考文献
[1] 李华飚，柳振良，王恒.防火墙核心技术精解[M].北京：中国水利水电出版社，2005.
大会热忱欢迎从事信息安全领域管理、科研、教学、生产、应用和服务的组织机构和个人踊跃投稿。所投稿件经过专家组评审后，录取论文将在《信息网络安全》（2015年第9期）杂志正刊上刊登，并收录中国知网论文库。《信息网络安全》将赠送国家图书馆等单位作为藏书收藏，并向录取论文作者发放稿费，专委会还将向优秀论文作者颁发奖金和获奖证书。
一、会议主题
2015年是网络强国战略的起步年。网络强国离不开自主可控的安全技术支持，只有实现网络和信息安全的前沿技术和科技水平的赶超，才能实现关键核心技术的真正自主可控，才能实现从战略层面、实施层面全局而振的长策。当前，信息网络应用飞速发展，技术创新的步伐越来越快，云计算、大数据、移动网络、物联网、智能化、三网融合等一系列信息化应用新概念、新技术、新应用给信息安全行业提出新的挑战。同时，国际上网络安全技术事件和政治博弈越来越激烈和复杂，“工业4.0”时代对网络安全的冲击来势汹涌。我们需要全民树立建设网络强国的新理念，并切实提升国家第五空间的战略地位和执行力。本次会议的主题为“科技是建设网络强国的基础”。
二、征文内容
1. 关于提升国家第五空间的战略地位和执行力的研究
2. 云计算与云安全
3. 大数据及其应用中的安全
4. 移动网络及其信息安全
5. 物联网安全
6. 智能化应用安全
7. 网络监测与监管技术
8. 面对新形势的等级保护管理与技术研究
9. 信息安全应急响应体系
10. 可信计算
11. 网络可信体系建设研究
12. 工业控制系统及基础设施的网络与信息安全
13. 网络与信息系统的内容安全
14. 预防和打击计算机犯罪
15. 网络与信息安全法制建设的研究
16. 重大安全事件的分析报告与对策建议
17. 我国网络安全产业发展的研究成果与诉求
18. 其他有关网络安全和信息化的学术成果
凡属于网络安全和信息安全领域的各类学术论文、研究报告和成果介绍均可投稿。
三、征文要求
1. 论文要求主题明确、论据充分、联系实际、反映信息安全最新研究成果，未曾发表，篇幅控制在5000字左右。
2. 提倡学术民主。鼓励新观点、新概念、新成果、新发现的发表和争鸣。
3. 提倡端正学风、反对抄袭，将对投稿的文章进行相似性比对检查。
4. 文责自负。单位和人员投稿应先由所在单位进行保密审查，通过后方可投稿。
5. 作者须按计算机安全专业委员会秘书处统一发出的论文模版格式排版并如实填写投稿表，在截止日期前提交电子版的论文与投稿表。
6、论文模版和投稿表请到计算机安全专业委员会网站下载，网址是：.cn。
联系人：田芳，郝文江
电话：010-88513291，88513292
征文上传Email 地址：
购物车(0)