时间：2023-09-11 17:27:13
导语：在计算机网络安全技术研究的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
Key words: electronic communication；safety technology；communication network；information
摘要：本文主要针对计算机通信网络的安全问题展开探讨，主要就防火墙等四种技术进行了细致的分析，四种技术其特点都非常明显，用户可以根据自己的需求选择合适的安全技术，文章内容对于计算机通信网络安全技术研究有一定的参考价值。
关键词：计算机通信；安全技术；通信网络；信息
中图分类号：TN913.2 文献标识码： A文章编号：2095-2104（2012）
关键词：信息化时代；计算机网络；安全防护；技术研究
中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2016）17-0045-02
随着世界经济的发展，网络技术逐渐地发展起来，使计算机大范围的推广起来，使当今社会成为了信息时代。在这个信息时代中，人们的交流得到了提升，为各行各业的发展提供了良好的平台。因此，计算机网络安全的问题就成为了当今社会中的一个重要问题，在计算机用户使用计算机时，增强其安全性，能减少对其财产带来损害，保证人民生活中的正常利益。所以，在当今这个信息化时代中，就要对计算机网络安全发防护技术进行研究。
1 计算机网络存在的安全问题
1） 操作系统存在漏洞
在计算机系统中，计算机操作系统是其中最基础的部分，同时也是最重要的部分，任何计算机中都必须存在的部分。在使用计算机时，任何一项操作都是由操作系统来完成的，为计算机的运行起到了重要的作用。因此，操作系统中存在安全问题就会严重的影响计算机网络的安全，对计算机用户造成一定的损失。在当今这个信息化时代中，操作系统还不够完善，使其存在着漏洞，在用户使用计算机时，网络上的一些木马病毒就会进入到计算机中，为计算机的使用造成了严重的安全问题，因此在当今计算机网络安全问题中，操作系统存在的问题是最基础的问题，良好的计算机操作系统可以为解决其他安全问题提供了良好的前提[1]。
2）网络病毒的传播
随着计算机技术的发展，网络中的病毒也在逐渐增多，其为计算机带来了巨大的隐患，稍微不小心就会对计算机造成伤害，成为了信息化时代中最常见的计算机网络安全问题。计算机病毒就是那些在使用计算机时，对计算机造成数据破坏的程序代码，这些病毒往往会改变系统中原有的正常使用程序，使计算机不能正常的使用，严重的更可以使整个互联网环境遭受破坏，导致大范围的计算机瘫痪[2]。随着时代的发展，计算机网络技术正在快速发展着，与此同时，计算病毒技术也在不停地发展，使计算机网络对病毒的防护技术不能完全的满足当今时代的需求。
3）计算机网络整体结构不健全
随着计算机网络技术的发展，计算机的性能不断地在发展，但是计算机网络的整体结构没有得到有效的发展，依然还是传统的结构化设计方法，采用功能分层原理来完成的，把计算机系统和终端、通信处理器、通信线路和通信设备、操作系统以及网络协议结合起来，这些系统中存在着大量的集线器、交换器以及路由器等信息交换软件，计算机在运行中，这些信息交换软件往往会使一些不利于计算机的数据进入计算机系统中，或者是计算机中的一些数据流露出去，使计算机存在着一些安全隐患，导致计算机网络整体结构的不安全[3]。同时，由于技术及网络技术本身还不是很完善，这也会对计算机网络造成一定的安全问题。
4）黑客技术的创新与发展
随着计算机在人们生活、工作中的广泛使用，人们对计算机的依赖程度逐渐增加，计算机中往往会存在着大量的信息，而一些人为了得到这些信息就会使用一定的技术对计算机进行攻击，这样就是黑客技术产生的原因。黑客技术就是根据计算机网络中存在的漏洞，使用一些手段对计算机进行攻击，窃取计算机中的数据。在当今社中，电子商务逐渐的发展起来，成为了现今社会中主要的贸易平台之一，黑客对计算机进行攻击时，会对计算机中存在的银行密 码、电商内客户的资料进行窃取，为人们的财产安全带来了严重的隐患[4]。
5）安全防护技术不完善
随着社会科技的发展，计算机网络技术的发展速度也在逐渐地加快，使计算机网络在人们生活、工作中不断地在推广，导致了计算机网络存在着大量的安全问题，使计算机在对人们进行帮助的同时，增加了严重的风险。虽然这一问题得到了一定的重视，但是我国现今的计算机网络安全防护还不是很完善，不能完全满足现今社会中计算机网络技术的要求[5]。同时在进行计算机网络防护时，一些防护措施不能很好地使用，也增加了计算机网络安全问题，使计算机网络防护技术不能更好地对计算机进行保护，计算机网络安全问题得不到有效的解决。
2 计算机网络安全防护技术
1） 计算机加密技术
随着计算机网络技术的发展，计算机中的数据保护工作应该得到加强，就要利用计算机加密技术对其进行保护。计算机加密技术就是通过一定的数学手段，对信息的传输过程中以及存储过程中进行一定的保护，使信息不能被外界所利用。在当今的计算机加密技术中，主要有私钥加密算法以及公钥私密算法。同时，计算机的各节点也可以进行加密，可以使信息在通过每个节点时都能得到保护，使信息的传递以及存储得到了一定的保证，加强了信息的安全[6]。
2） 计算机入侵检测技术
在计算机进行信息交流时，就要对信息进行检测，对计算机不良的信息加以控制，使计算机内部得到安全，这就要使用计算机入侵检测技术。计算机入侵检测技术就主要存在两种模式，一种是异常检测模式，另一种是误用检测模式[7]。
①异常检测模式
这种模式可以对计算机内产生的行为进行检测，对系统内部的良好数据定义为可接受数据，在数据进入计算机时，检测系统就会对其检测，并对其进行分析，找出计算机中不可接受的数据进行清理，使计算机数据的安全得到提高。但是，这种检测模式有很大的暴露率，使其存在严重的误差。所以，这种模式在当今情况下不适合计算机网络安全防护工作的应用。
②误用检测模式
这种模式的基本原理与异常检测的原理基本相同，是在异常加测模式的基础行建立起来的，他主要是对数据的匹配程度进行检测，当数据与不可接受行为相匹配时，检测系统就会对其进行拦截，并且，系统会自动对齐进行管理，当这类数据再次进入计算机时，就会及时的对其进行拦截，增加计算机网络的安全。这种模式在对数据进行检测时，暴露率非常低，存在的误差小，是现今计算机检测技术中主要的检测手段[8]。
3） 计算机网络访问控制技术
在人们生活、工作中，常常会使用计算机进行数据的交流，为生活、工作带来了便利。但是，在进行数据的交流过程中，一些不法人员往往会对其进行拦截，窃取数据中的信息内容，以达到自己的目的，这样就需要一定的计算机网络访问控制技术。在对计算机网络进行控制时，可以从网络根源上开始，加强对路由器的管理，打造一个良好、安全的互联网环境。同时，在使用计算机进行信息交流时，要对信息进行一定的密码设置，使其只对知道密码的用户开放，加强对数据的管理，从而使计算机网络更加的安全。
4） 计算机病毒防范技术
在当今计算机问题中，最严重的就是病毒入侵带来的问题，因此，病毒防范技术就成为了计算机网络安全技术中最重要的技术。在对病毒进行防范时，就要从安装操作系统开始，使其从根源上降低病毒的入侵。然后必须对操作系统设置密码，而且设置的密码不能比较随意，要设置的复杂一些，还要不定期的对其进行更改，保证操作系统的安全稳定。并且要经常对防毒软件进行清理，使其发挥出最大的作用。
5） 计算机防火墙技术
①网络防火墙
网路防火墙是根据系统内部各个端口对数据进行流通判断的。生活中常用的路由器系统就是一个比较低级的网络防火墙，路由器通常都能对数据进行检查，根据数据的情况对其进行处理，使其通过路由器，但是，路由器不能确定数据的来源，也不能确定数据的流向。在对数据监控过程中，有一定的局限性。
②应用网关
在数据进入应用级网关时，会对数据进行检查，并且对数据进行复制，使数据不能直接进入计算机中，把不受信任的数据隔离出来，保证计算机系统内部的安全稳定。在应用网关防护工作时，能很好地对网络协议进行理解，使其中不满足网络协议的数据过滤出来，并且能对这些数据进行分析与整理，对其产生一定的印象，再次遇到此类的数据时，能快速地进行过滤。在所有的防火墙技术中，这项技术能更好地对数据进行控制，是当今计算机防火墙技术中最安全的技术，但是由于要求的技术条件太高，使其很难普及开展起来。
③电路级网关
在使用电路级网关进行防护工作时，可以对受信任的服务器与不受信任的服务器之间的数据进行监控。在防火墙中设立一个服务器，使其对数据进行管理，分析数据是否准许进入，满足进入的条件，数据就会进入到计算机中。同时，这种防护措施还能对高速度的数据进行监控、管理、记录以及做出报告，也是一种比较高级的防火墙措施。
④规则检查防火墙
随着科技的发展，计算机病毒与黑客技术不断地创新，以及当今社会条件的制约，使得上述三种防护措施都不能很好地对计算机进行防护，所以，根据这一点情况就开发出规则检查防火墙技术。这种防火墙包含了上述三种防火墙的一些特点，同时，他不需要依靠应用层有关的，而是使用一些数学算法，来对数据的识别，这样对数据的监管更加的有效果，是当今应用最广泛的防火墙技术。
3 总结
随着社会的发展，计算机网络安全问题在人们的生活、工作中得到了重视，计算机用户在使用计算机时都会安装一些防毒软件、清理数据软件等对计算机进行保护。但是，这些软件往往只能起到很小的作用，计算机得不到真正的良好使用条件，这就要求我们在生活、工作中加强每一方面的处理，不进行对计算机网络有害的任何操作，在根源上减少计算机网络安全问题的产生。同时，加强计算机网络安全防护技术的研究，使人们在使用计算机时，能发挥更好的作用，强化了计算机网络的安全性能，使计算机正真的成为人们生活、工作中的好帮手。
参考文献：
[1]高博.关于计算机网络服务器的入侵与防御技术的探讨[J].电子技术与软件工程，2015，10（8）：226.
[2]罗会影.信息时代计算机通信技术的应用及安全防护策略[J].信息与电脑（理论版），2015，4（20）：126.
[3]李永亮.新媒体时代下现代通信网络安全防护技术研究[J].新媒体研究，2015，6（20）：10.
[4]汪东芳，鞠杰.大数据时代计算机网络信息安全及防护策略研究[J].无线互联科技，2015，3（24）：41.
[5]金红兵.分析计算机网络安全的主要隐患及其管理措施[J].信息安全与技术，2016，7（1）：35.
[6]李友红.数字图书馆计算机网络的安全技术与防护策略[J].电子测试，2014，9（9）：42.
关键词：网络管理；安全技术；研究
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）36-8227-02
自从我国实施改革开放政策后，国民经济水平得到了突飞猛进的发展，而计算机使用范围也从过去的狭窄转变为今天的大众化，网络对人们生活影响很大，并且属于不可缺乏的一个部分。但是，计算机在使用过程中也会由于受到一些因素的影响而对其安全构成威胁，比如说黑客入侵以及计算机病毒等，所以，采取有效的技术维护网络安全很重要[1]。可是网络管理属于任务比较庞大的一项工程，需要计算机系统各个方面相互配合，各项防范对策均落实到位，才可以维护网络安全，给人们使用计算机提供保障。
1 对我国当前计算机网络安全造成威胁的因素
1.1外部环境造成的威胁
外部环境对计算机网络安全构成的威胁非常严重，比如天气变化、自然灾害以及网络病毒等。这是因为计算机网络需要依靠设备而运转，但是设备却极其容易在气象灾害以及自然灾害的影响下遭到破坏。网络病毒也是影响较大的一个因素，其可以恶意破坏计算机的运行，破坏电脑程序，使得电脑的运转状况出现异常。
1.2 软件系统存在漏洞
虽然各个网络软件均包含极高的科学技术，但是其并不是完美无缺的，在使用时也会产生各种缺点，软件系统的漏洞对于计算机网络安全威胁很大。软件系统出现漏洞后，计算机网络安全值会受到严重的影响，呈现降低的趋势，当信息以及资料丢失后，不可以被恢复，黑客要攻击计算机也非常容易，从而影响软件的运转情况。由此，应用合理的技术处理与维护系统漏洞，及时发现漏洞所在，不仅可以确保计算机网络的安全性，同时还可以其面临的麻烦。
1.3 计算机网络存在的问题
众所周知，计算机网络在发展过程中一直存在弊端，那就是其本身存在不稳定的因素，可对网络安全构成威胁。计算机网络并不需要由专人操作，其便可自行运转，因为缺乏相关人员的管理，计算机在运作过程中会产生一系列的问题，对企业利益威胁很大。计算机很容易受到黑客的入侵，这是其在发展过程中无法避免的一个现象，其能够使网络中储存的信息受到严重的破坏，并且商业机密还会被非法盗取[2]。同时计算机对这些现象是无法避免的，信息丢失后其也不能够及时修复，因此，计算机网络安全主要受到其本身存在问题的影响。
2 我国当前使用的计算机网络安全技术
2.1 杀毒软件
病毒具有很强的破坏性，其还能够进行自我复制而快速传播，使得计算机的软件指令受到破坏，进而造成用户保存的信息被扰乱和更改，情况过于严重时还出现销毁的现象，给用户造成不可以补救的危害。目前计算机受病毒破坏的现象出现几率很高，网络安全受到的影响很大。而杀毒软件则是能够对计算机内已经病毒和木马等实行清除的程序，功能很强大。我国当前计算机用户使用的杀毒软件主要包括金山毒霸、360杀毒以及瑞星杀毒等等，其主要起到检查病毒、清除病毒、预防病毒以及修复数据信息的作用[3]。但是该软件中的病毒防治程序通常在病毒产生后才被研究出来的，其被动型以及滞后性很强。所以，不断研究新防治病毒软件才是保护计算机网络安全是各大研究者们亟待解决的问题。
2.2 网络安全扫描技术
此技术的作用主要在于为统管理员开展目标性的探测以及网络扫描提供方便，然后可以早日发现系统存在漏洞，同时应用有效的安全防范对策，进而减少系统安全承受的风险。安全扫描技术的扫描范围很大，不仅包括局域网和系统服务，同时还包括主机操作系统以及防火墙系统等，是目前各国使用范围比较普遍的一种技术。
2.3 防火墙技术
防火墙在内容上主要指为了预防内部网络受到外部网络的威胁，将两个网络间边界安全性提高的系统或系统组合。该技术是人们在平常生活中普遍使用的技术，当前整个世界上大概有超过一半的计算机均使用防火墙技术。此技术不会对内部网络资料以及另外的资源构成威胁，同时以其作为基础的背景下，当地用户可以使用外部网络资源，并且其中没有被授权的用户能够被内部网络屏蔽，进而有效地处理由于连接外部网络而造成的威胁。防火墙技术根据其使用范围，可以分为多宿主机防火墙以及包过滤型防火墙两种结构型式。
2.3.1 多宿主机防火墙
该防火墙能够连接几个网络，从而达到网络间的相互访问，因此其主要应用在具有很多网络接口的计算机中。其具体的优势为：能够对保护对象提供屏蔽，然后提高网络安全，并且使用范围很大，能够使用在强度较大的数据流报告、过滤以及监控等方面。但是其同样具有不少缺点：不仅能够影响访问速度，使其速度被减慢，同时其供给的服务比较滞后，甚至还有部分服务不可以提供。
2.3.2 包过滤型防火墙
包过滤型防火墙通常主要用在网络层，由此其还可以被称呼呈网络层防火墙以及为IP过滤器，其一般在过滤路由器提供的帮助下达到接收数据的效果。其优势主要如下：不产生附加费用就可以达到包过滤的效果，对数据包进行处理时速度很快以及完全对用户公开等[4]。然后其缺点也不少，分别为：只能够对一个类型IP欺骗起到阻碍作用，使用时维护麻烦大，并且过滤器数目的大小可以影响到路由器吞吐量，当使用越多的过滤器时，路由器吞吐量会出现下降的趋势。
2.4 入侵检测技术
该技术也可以被称呼为网络实时监控技术，其主要收集计算机网络内多个关键点的信息，同时对其开展分析，从而找出网络有没有产生被入侵的现象。该技术可以对网络防护墙起到补充的作用，同时提高网络安全管理能力，具有安全监控、审计以及攻击识别等多个功能。同时其还能够对网络系统以及用户的活动起到监控与研究的作用，对关键数据文件以及系统两者的完整情况进行评价，发现违反网络安全方法的用户活动等功能。
2.5 数据加密技术
伴随目前通信技术水平日益提高，计算机用户们对信息的传输、处理以及储存三方面安全性的要求也就越来越高。信息在网络传输过程中产生的安全问题主要是因为TCP/IP协议存在而造成的，所以，数据加密技术的产生作用很大，其方式主要有端到端加密、节点加密以及链路加密三种。
2.5.1 端到端加密
在该方式中，数据的存在形式可以从源点传输至终点时保持着密文，并且在此方式中，消息只有完全被传输到终点后才可以开展解密，一般目的IP地址是不能够被加密的，这是为了可以方便地查清节点传输信息的方式，所以，其存在很大的脆弱性。其根据加密密码的差异，可以划分为对称加密算法以及非对称加密算法两种。按照目前计算机网络的发展趋势可以知道，数据加密技术作用很大，不仅可以保证信息的完整与保密，另外还能够对用户身份进行验证。
2.5.2 节点加密
节点加密方式中，信息仅仅需要处于节点时开展解密以及加密，并且链路依旧还是保持为明文形式传输。此方式中的加密与解密行为均选择节点上比较安全的模式开展，并且表现形式主要为密文，同时此方式需要报头与路由两者的信息使用明文形式进行传输，所以其并不可以对房子攻击者的通信类业务起到分析的作用。
2.5.3 链路加密
在此方式中，全部网络信息均在开展传输前就被加密，甚至连数据正文以及控制信息等也需要开展加密。报文被各个节点接收后，只有开展解密才可以取得校验以及路由信息，紧接着透过进行路由选择和差错检测后，再加密传输给下个一节点[5]。该方式在各个网络节点中，其包含的网络信息存在方式主要为明文形式。
3 结束语
综上所述，随着计算机网络的快速发展以及普遍使用，人们在享受方便的同时也面临着很多问题，尤其是网络安全管理方面，不仅已经引起社会各界人士的高度重视，同时还阻碍着网络发展的速度。所以，采取有效的措施提高计算机网络管理质量，同时不断加快有关网络安全技术的开发和研究，值得各国研究者们的重视。
参考文献：
[1] 严思达.计算机网络安全技术的影响因素及其防范措施[J].信息与电脑：理论版，2011，12（12）：256-257.
[2] 赵晓亮，崔新峰.浅谈计算机网络安全遭遇攻击的手段及相应的对策[J].科技信息，2010，13（6）：189-190.
[3] 杨志彬.试论计算机网络安全的现状与网络故障的对策[J].信息与电脑：理论版，2010，23（11）：78-79.
一、计算机无线网络的特点
计算机网络具有非常大的优势，以至于现在人们应用的越来越普遍。首先就是它的安装成本比较低，不会像有线网络那样需要进行大面积的铺设，能够很大程度的降低安装的经济成本，具有很强的便捷性与实惠性。其次计算机无线网络的移动性较强，无线网络的连接主要是依靠一些无线路由设备，将网络转化成信号的形式散发到空中，然后再由相应的设备进行接收，人们只要通过密码等方式的连接就能够应用此网络。除此之外，还能够连接没有线路及电缆的设备，也可以多个设备连接同一个网络。
二、现今状况下无线网络面临的主要问题
（1）非法用户的接入 现在的人们大多数都应用上了计算机无线网络，大部分家庭在配备了无线设备之后只是简单的进行了设置就开始投入使用，完全没有意识到其中潜在的安全隐患，这样就很可能会引起非法用户接入的问题，从而使计算机网络安全受到影响[1]。没有将计算机无线网络设置好很容易引起以下三个问题，第一就是网络宽带抢占的问题，网络宽带抢占就会造成网速减慢，原有的带宽减小。第二就是容易使软件侵入到计算机中，形成网络中毒。第三就是路由器的配置遭到更改，导致没有办法正常使用。
（2）无线窃听问题 无线网络技术的数据传输主要是通过无线网通道进行的，这种方法也极大的提高了无线网络的便捷性，但是这种技术在应用中也存在着很大的安全隐患，会为网络的安全带来很大的威胁。因为计算机无线网络的信息都是通过无线信道来交换，全世界仅有这一条无线信道，这个信道是公开的，也就意味着一旦拥有相关设备就可以对信息进行窃听。所以国家的一些重要部门都会对计算机无线网络加以防护，若是没有进行全面的防护就极有可能会导致一些部门的信息遭到泄露，造成巨大的损失。
（3）假冒攻击 所谓假冒攻击其实就是指某一个实体伪装成另一个实体进行无线网络的访问。这种方法是最常用的突破某个安全防线的方法，在无线网络的传输中，移动站与网络控制中心之间存在着很多的不固定的物理连接，移动站要通过无线网络传输身份信息，这时攻击者就能够从中截取合法用户的身份信息，一旦截取成功，就会利用该用户的身份入侵网络。当然，在不同的网络中身份假冒攻击的目标也是有所不同的，在移动通信无线网络中，因为它的工作频带是收费的，因此攻击者的主要目的就是为了逃避付费[2]。而在无线区域中，工作频带是免费的，但是资源与信息是收费且不公开的，因此攻击者的目的主要是非法访问网络资源。
（4）信息的篡改 信息篡改是比较常见的计算机无线网络安全隐患，这种隐患对计算机无线网络的应用深度有着很大的阻碍。其产生的原因主要是很多人都应用计算机进行信息传输，一旦出现信息篡改的安全隐患就会造成人员的信息泄露或资金损失。信息篡改的内容主要是攻击者将自己得到的信息进行一定的修改与修剪，然后将改后的信息发送给接收人员，这时接收人员就会收到黑洞攻击。除此之外，攻击者也会将篡改的信息进行恶意修改，使得用户之间的通信被破坏掉，影响了通信人员之间的正常通信连接。
三、加强计算机网络安全技术的措施
（一）防范机制
首先就是加密机制的完善。确保计算机的无线网络信息安全就要对其进行严格的加密，计算机网络的加密技术是一种常见的安全技术，其具有较强的可操作性[3]。在加密机制中，非对称密码是一种常见的加密机制，在各个领域的计算机无线网络中都具有很强的安全保障。在非对称密码保护的计算机系统下用户都会拥有两个秘钥，一个是公开的，一个是私密的，用户可以根据信息的保密性进行秘钥的选择，让信息在秘钥的保护下安全的输送。公开的秘钥采用的算法是较复杂的，私密的秘钥则是用户个人进行解密的秘钥设置，然而不论是公钥还是私钥能够使计算机无线网络避免无线设备的物理访问。 其次就是不可否认机制，不可否认机制实际上就是利用数字签名进行保护的一种方式，这种数字签名应用的基础就是公钥密码技术，应用这种设置后，用户只能通过个人设置的唯一秘钥进行签名，然后将消息与签名一同传递给验证方，让验证方根据公开秘钥来判定签名的真伪。这种保护方式相较于其它的保护方式来说，可靠性较高。因为签名具有唯一性，并且被伪造的概率较低，因此能够有效保护计算机无线网络的安全。
（二）加强身份验证
身份验证就是指双方相互确认彼此是否已经知道了某一个特定的秘密，例如二者之间共享的秘钥。因此，在计算机网络技术安全中若是想要减少身份假冒的安全隐患就要利用身份认证对双方进行检验，保证双方具有合法的身份。在实际操作中，只要双方输入简单的密码钥匙后就能够对无线网络的使用者进行身份验证。与无线加密机制相比较，身份认证机制更能够增加一层保障，让计算机无线网络的有效性与机密性得到进一步的提升。在如今的计算机无线网络应用中身份认证已经得到了广泛的使用，身份假冒带来的问题也在逐渐变少。
（三）默认设置的更改、安全意识的加强
在计算机无线网络的实际应用中，大部分的人在设置时都会选择默认设置，这种做法虽然在一定程度上为网络使用者提供了便利，但是同时埋下了一些安全隐患，尤其是长期使用无线网络但还是默认设置的用户。因此计算机无线网络的使用者应该定期更新计算机无线网络的默认设置，也就是说要对安全口令与AP设置进行修改，为计算机无线网络安全给予一个保障。同时，计算机无线网络发生故障时很容易导致重要的信息丢失或者泄露，不论是计算机使用者的错误操作或者微弱的安全意识都有可能是导致故障发生的原因。所以用户在使用计算机无线网络时一定要加强自身的安全意识，保证自己的操作符合正确的要求，让计算机无线网络能够安全、有效的运行。
（四）无线路由的隐藏
很多用户在使用计算机无线网络时都会将SSID打开，使得它与客户机之间的连接效率变得更高，这种方式虽然体现出了极大的便捷性但是同时也存在了一定的安全隐患，很容易将非法设备接到无线网络里。所以，计算机无线网络用户应该将网络设置成为隐身状态，然后关闭SSID广播，如果需要对客户端进行连接，只要手动输入SSID名称即可，这样能够极大程度的避免非法入侵的现象发生，能够有效确保计算机无线网络的安全。除此之外，还可以采用加密手段进行防护，例如采用加密系数高的WPA方式对无线网络进行保密。
四、计算机无线网络安全技术的发展
首先就是智能化方向的发展。现阶段智能化发展已经成为了一种趋势，因此计算机无线网络安全技术也要向着智能化进一步发展。这就需要技术人员对计算机无线网络在实际运行中出现的问题进行总结，然后再整改优化。根据现阶段的发展情况制定出合理的发展计划，让计算机无线网络安全技术能够稳步向着智能化方向发展。 其次就是网络安全产业链向生态环境的转变。如今生态环境的变化速度已经超出了预期的环境变化速度，所以网络安全技术已经不能用价值链条进行描述，它要向生态环境的方向发展。基于此研究人员应该总结现状，制定方案，让计算机网络安全技术向着更加高效的方向发展。
关键词：计算机网络；安全问题；安全防范技术
计算机网络技术是社会现代化不断发展的产物，全球各地通过网络建立了计算机网络系统，为社会、经济发展构建了一个很好的信息交流和信息共享平台，大大加快了社会信息的传播速度。但是随着计算机网络技术的不断发展和应用，计算机网络安全隐患也越来越多，计算机网络安全主要指的是硬件、软件数据资源在网络系统运行中并不会受到偶然、恶意的攻击和破坏，进而泄露信息，对计算机网络系统的安全、可靠、持续运行造成巨大影响。如何做好计算机网络的安全防范技术工作应该作为计算机网络技术发展的重要任务。
1. 计算机网络安全隐患
1.1网页浏览过程中的安全漏洞
随着计算机技术的不断发展，互联网技术日益完善，计算机网络技术已经融入了社会生产以及人们日常生活中，虽然计算机网络技术为人们带来了很大便利，但是也带来了很多安全隐患。近年来，个人隐私信息泄露的情况越来越多，网民们在浏览网页的过程中会存在一些恶意插件，这样会对网民造成巨大的困扰。浏览网页的过程引起的安全隐患是当前主要的网络信息危害之一。浏览器WEB服务器的安全性是导致网页浏览安全隐患的主要技术漏洞，大多数网民不了解网页开发技术，技术信息不对称的话都会给人们带来很大的安全隐患。
1.2计算机病毒
自从产生计算机技术以来，就已经有计算机病毒，而且随着计算机网络安全技术的升级，计算机病毒也随之升级。实际上，计算机病毒也就是一种特殊的程序它会破坏计算机内部数据，而且可以在使用者不知情的情况下窃取用户的电脑数据。因此，计算机病毒具有传播性、破坏性、隐蔽性以及复制性等特点，近年来我国国内陆陆续续发生了很多利用计算机病毒来达到自己的非法目的的一些计算机网络安全泄露事件，比如几年前的“熊猫烧香”病毒软件曾经对计算机网络安全造成了很大的冲击。
1.3防火墙配置安全不足导致安全隐患
在某段时期内，防火墙技术是计算机网络安全技术的重要标志，防火前的软件安全性是抵御外部风险的第一道有效屏障，在很大程度上维护了计算机网络的安全运行。然而当前防火墙技术安全性常常会受到挑战，如果非法的入侵者采用一些非法手段攻破了防火墙，就可以随意自由的进入个人计算机中删除、破坏或者读取里面的资料和文件，在这样的形势下，根本就不能谈计算机网络安全。因此，想要提高计算机网络安全技术水平，一定要做好防火前配置的安全。
1.4木马攻击
木马属于一种特殊的后门程序，使用者不知情的状况下，非法入侵者会采用各种先进的非法途径链接到用户的计算机或者登录用户的网络服务，潜入到计算机的内部，没有得到正式授权的情况下随意处理计算机内部数据。由此可见，木马程序作为一种非法入侵手段应该是计算机网络安全技术的重要隐患之一。
2. 计算机网络安全防范技术措施
从近几年来计算机网络安全事件来看，计算机网络安全形势越来越严峻，计算机网络攻击手段不断升级，攻击方式也日益复杂，计算机网络安全防范工作应该是当前亟待解决的重要问题。以下是主要的几种计算机网络安全防范技术：
2.1计算机病毒防范技术
从当前计算机网络安全形势分析，计算机病毒对于计算机网络安全的危害极大，特别是随着互联网技术的不断发展和普及，加上人们的网络生活日益丰富，为计算机病毒传播提供了良好的客观条件，因此非常有必要研究有效的计算机病毒防范技术。计算机病毒防范技术应该针对计算机病毒的隐蔽性、传染性、复制性以及潜伏性等特征进行设计，为此不仅应该不断开发新的杀毒软件，用户也应该养成定期杀毒的好习惯。用户应该注意在下载、传播各种软件以及文件的过程中，首先应该检查软件以及文件的安全性，而且应该定期对各种存储设备进行杀毒检测，这样才可以不断提高计算机网络安全的安全性、可靠性。
2.2入侵预防技术
想要做好计算机网络安全防范工作，不仅应该采用有效的计算机病毒防范技术，同时应该采用有效的入侵防范技术，首先应该系统的整理、排查当前的计算机安全技术，准确找出入侵计算机的原因。同时，应该分析常见的漏洞以及入侵技术的特征开发一些针对性的软件以及技术。防火墙技术应该是非常重要的计算机网络防范技术，我们应该对计算机网络防范技术进行进一步的深入研究。其次，用户操作计算机的过程中，应该及时纠正自己做出的错误行为，这样可有效提高计算机网络的安全性。
2.3漏洞扫描技术
这种计算机网络安全防范技术属于一种计算机系统自我排查技术，主要包括Ping扫描、OS探测以及端口扫描等技术，但是这些扫描技术的主要功能以及工作目标并没有很大差异，决定了这些扫描技术的工作原理也存在较大的差异。工作目标不同主要是为了确保能够从不同的角度以及方面全面检查整个计算机网络安全，对威胁系统安全的技术进行流动指导。
2.4完善防火墙技术
在计算机网络安全防范技术中，防火墙技术是一种重要的安全防范技术，也是所有计算机网络安全策略的重要基础，可以通过防火墙强制性的控制外部网络以及内部网络。防火墙技术主要包括网关技术、状态检测技术以及过滤技术等技术手段，过滤技术主要指的是通过网络层过滤、筛选数据包，根据先前预定的过滤逻辑检测每个通过数据的起源地址、适用端口以及目标地址有没有通过，如果状态检测技术的链接出现失误的情况下，会使整个运行操作暂停。目前，防火墙技术在企业局域网以及互联网的交接地得到广泛应用，不仅可以有效清除计算机网络病毒，同时也可以有效保护用户信息。我们应该在不断实践的过程中，不断总结，使防火墙开发技术更加具有针对性、有效性。
2.5访问控制技术以及身份认证技术
访问控制技术以及身份认证技术是计算机网络安全技术的主要组成部分，通过这两种技术可以辨别、确认使用者的身份。目前，计算机应用中常常会应用到这两种技术，操作权限设定不同的话，登陆口令也会有所不同，也就是说每一种操作权限设定应该对应相应的登陆口令，这样可有效防止不法分子会通过一些重要的权限进行不正当的网络攻击。通常，登录口令主要由数字、字母组成，用户应该定期更改口令，而且应该对口令进行保密，这样才可以正当维护计算机用户的个人信息。在传递信息、接发邮件的过程中，用户一定要注意不要泄露信息，如果黑客获得用户的重要信息，极易导致相应的网络安全隐患。
综上所述，计算机网络安全防范技术会涉及到诸多范围，关系到网络安全管理制度、数据信息安全、计算机硬件、网络资源以及软件等多个方面，为了有效确保计算机网络安全性，非常有必要建立一套完善的计算机网络安全管理制度，不断完善、升级各种计算机网络安全防范技术，维护计算机网络系统的安全、正常运行。
参考文献
关键词：计算机；网络安全；加密；技术
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）08-0041-02
在阶段，全球已经进入了网络化的时代，人们对于网络的依赖程度变得越来越高。计算机上面的数据和信息已经能够满足人们全部的生活。现阶段逐渐兴起的电子支付方式也为人们带来了很大的方便[1]。但是，随着网络的使用程度变得越来越高，很多个人信息都会出现在网络之中。甚至很多的个人信息被不法分子窃取，给人们带来很大的危险。所以所，为了能够保证网络数据不被窃取就要采取相应的措施进行加密和保护。本文主要是论述了互联网的加密措施以及网络安全的管理。
1 数据加密技术的概念
数据加密技术对于现阶段的互联网有很大的帮助作用。这一技术就是将有关密码的相关技术进行加密处理，之后再经过处理将密码进行隐蔽传输。这实际上是计算机安全的核心技术问题。为计算机网络的数据提供更高的安全保障。
2 加密技术类型
2.1 存储加密技术
现阶段的很多操作都需要上传自己的数据和信息，所以现在的互联网都需要采取一定的方式对信息进行加密技术的应用。存储加密技术的应用实际上就是需要对相应的模块或计算机算法进行加密[2]。使用者的用户信息实际上就是最需要保证的东西。采取这样的措施实际上就是为了能够预防用户的有效信息被利用和被非法的获取。
2.2 网络信息加密
互联网就是一个共享的空间，很多的资源和数据都会在这一平台上得到分享。在方便获取的背后也为很多的人提供了盗取信息的机会。这一部分人的主要手段就是将网络上的信息进行再修改传达到更多的人手中。针对这一现象，互联网的相关人员已经做出了相应的努力。将互联网上很多的共享信息进行严格的界定。一般来说，对于信息的接受者来说，在这种情况下就能够保证自己接收到准确的信息，对于之前的不法分子来说也将面临一个残酷的现实。他们的手段将会被很快的识破，当他们进行资料篡改的时候就会对他们的信息进行拦截，使得这样的信息不会直接的传达到使用者的手中[3]。
2.3 网络传输加密
在互联网中，除了要保证信息的源头和接受者之外，还要保证信心传输过程的安全性。网络数据传输的加密措施就是对实际传输的数据进行加密，使得数据在传输过程中变得更加的安全。在网络传输过程中的信息加密措施是非常常见的安全保护方式，实际上就是对数据进行自动的加密，只能够针对特定的用户，其他与之无关的用户是不能够接收和识别的[4]。这些加密之后的信息传到相应的客户端之后还要对其进行解密，使用者再获取相关的有效地信息。这种方式实际上就是在信息的传播过程中起到了保护和屏障的作用，保证了信息的安全传输。
2.4 网络密钥管理
除了上述三种方式之外，还有一种就是网络的密钥管理。实际上，这一方式是 网络安全中最为常见的一种方式，最大的优点就是能够使得相应的数据传输和获取变得更加的方便，同时也为使用者提供更大的便捷。这一技术包括很多的关键环节，包括密钥的产生、分配、保存和销毁四个步骤。同时，它需要的媒体也是非常的复杂。这一系列的环节都需要严谨的设计方式，严格的数据编写。一个良好的网络密钥管理对于很多重要的信息是非常有帮助的，很多有特殊要求的文件都需要这种严格的保护和保密的措施。也是这样严格的环节才能够保证数据最终的安全。
3 网络安全防护措施
3.1 加强互联网管理体系
计算机网络环境是网络安全的重要组成部分，加强网络安全的方式也是构件良好网络环境的关键。建立良好的网络管理体系不但能够保证良好纯净的网络环境，最主要的就是能够保证网络的安全。在很大程度上能够降低网络数据传输的风险，使得网络平台和数据的接收者都将处在一个良好的环境之中。
3.2 加强访问控制
实际上，现在互联网上的很多网站都存在访问权限的问题。实际上，存在访问权限的原因就是保证网络上的相关资源不被非法的利用和篡改，它也是网络安全管理中的重要组成部分。这样的网站在登录时，需要对相关人员的身份进行验证，当身份验证通过之后才能够正常的访问相应的资源[5]。所以说，这种方式对于网络的数据有很大的保障。
3.3 实行文件加密技术
对于文件的加密本质就是将文件的明文变成密文，这实际上是解决网络安全问题的最主要的措施。当文件变成密文时，就不容易被人们所识别，就算能够识别也将花费很多的时间。这也就有效地保证的数据的隐秘性和安全性。现阶段，这一措施之所以被广泛地应用到网络安全管理中去，就会因为它存在很多的优点，保证了文件的安全性和真实性。
4 信息加密技术的应用
传统的信息加密技术主要包括对称和非对称两种加密方式。然而，随着时代的发展，很多的加密措施也都得到了改变，逐渐向保密技术更强的方面发展。现在发展的保密技术已经变得更加的安全和快捷。
4.1 数字签名技术
这一技术实际上就是将传统的非对称加密技术做了进一步的发展，确保信息安全性能，在广泛的互联网之中保证电子商务和电子支付的安全性能。这一技术应用最为广泛的也就仅局限于这一操作过程。当进行互联网交易时，数字签名必须保证使用的是私人密钥，这一密钥其他人是不能够复制和使用的。当然，当事人要想否认交易也是不可能的，这就使得相应的交易在一个技术保护的操作下进行，电子商务的安全性能已经得到了很大的提升。
4.2 信息隐藏技术
这种技术与一般信息加密的技术是非常相似的。它的使用就是使得隐藏技术将信息变为隐秘的文字，之后再讲原始的隐秘文件通过一定的方式转换为明文。这一技术的应用范围是非常狭小的，一般的使用范围就是企业内部的局域网。企业内部的关系是非常复杂的，如果要想传输这样的信息，就需要保证文件[6]。此外，还能够防止数据的二次传输，方式相关信息的泄露。另一方面，隐藏之后的文件会非常的安全，很多的安全问题就很难对其进行攻击。因为很多的安全隐患将不会直接的检测文件，这也大大地提高了文件的安全性能。
5 结语
自改革开放以来，我国的经济得到了飞速的发展，同时互联网也已经成为了世界发展的需要。不管是企业还是在网络平台上，网络环境的纯净与否对于人们的生产和生活有很大的关联。所以，随着技术的不断发展，信息加密技术已经成为了网络这一开放空间中信息传递和交流的关键。人们的需求决定着技术的发展方向，信息的加密技术已经开始走向精确化和完善化。这对于计算机网络安全保障系统的建立和完善提供了很大的保障。对于互联网来说，网络的数据安全是人们信息安全的重要保证，也是建立良好网络环境的关键因素。
参考文献：
[1] 朱闻亚. 数据加密技术在计算机网络安全中的应用价值研究[J]. 制造业自动化，2012（6）：35-36.
[2] 杨建才. 对计算机网络安全中应用信息加密技术的研究[J]. 计算机光盘软件与应用，2012（3）：18-19.
[3] 王佳煜. 有关信息加密技术在计算机网络安全中的应用研究[J]. 计算机光盘软件与应用，2012（3）：22-23.
[4] 崔钰. 关于计算机网络安全中的应用信息加密技术[J]. 山西电子技术，2012（5）：66-67.
传输层的安全协议包括SOCKv5、TLS、SSL等，其中SOCKv5协议工作在传输层及应用层之间，其扩展了IPv6地址、寻址方案、框架等内容。TLS由IETF标准化，是SSL通用的加密协议。SSL协议工作在传输层和应用层之间，被作为标准集成在浏览器上。但该协议只能在TCP上应用，而无法应用到UDP上。
1.3网络层安全协议
IPSec协议工作在网络层上，具备认证、加密功能，适合应用在IPv4、IPv6上，可为基于TCP/IP协议的应用，提供安全保障。
1.4网络接口层安全协议
网络接口层安全协议包括L2TP、L2F、PPTP等，其中L2TP协议是基于数据链路层的隧道协议，其融合了PPTP、L2F的优点。L2F为第二层转发协议，基于ISP，为RAS提供VPN功能。PPTP协议在IP网上建立隧道实现PPP帧的透明传输，其对PPP会话进行延伸，实现了远程拨号的虚拟化。
2网络安全协议的应用
网络安全协议为计算机通信过程中应遵守的规范，因此，为保证计算机通信的安全性，充分发挥网络安全协议的作用，应用网络安全协议时应注重考虑以下内容：
2.1深入分析原理，掌握工作机理
众所周知，网络安全协议类型较多，不同的协议工作原理及内容不尽相同，因此，要求技术人员加强安全协议理论知识学习。一方面，熟练掌握安全协议工作原理。不同的安全协议在网络上发挥的作用不同，如上文所述，有些协议工作在应用层，有些工作在传输层，而有些工作在网络层，技术人员明确不同协议下信息的构成、传输原理、工作模式等，布设在合理的层面之上。另一方面，明确安全协议体系构成。技术人员应做好不同协议的体系分析，明确协议包括的内容，以及安全性能，根据计算机通信需要，布置安全性能好、最优的安全协议，切实保障计算机通信安全。
2.2细解安全需求，优化协议使用
网络安全协议的部署专业性较强，为充分发挥各协议的安全防护作用，提高部署工作效率，技术人员应认真落实以下内容：一方面，认真分析计算机通信的安全需求。为使不同安全协议间相互补充，杜绝计算机信息传输过程中可能发生的泄漏、攻击等情况，技术人员应认真分析信息通信需求，明确传输信息对安全级别的要求，以确定最佳的协议部署方案，保证信息安全传输的同时，提高网络资源利用率。另一方面，选择最优部署方案。计算机通信中可部署不同的安全协议，为充分发挥各安全协议优势，需要技术人员做好不同安全协议部署方案的研究，充分论证各安全协议优势，选择最佳的安全协议组合。
2.3进行全面测试，做好分析总结
计算机通信技术中，安全协议部署需要设置较多参数，对技术人员的专业水平要求较高，因此，为保证各安全协议均能正常运行，要求技术人员做好以下工作：一方面，部署网络安全协议后，有时会因参数设置不合理，导致安全协议不能正常工作。为保证安全协议均能正常运行，做好部署后的调试工作尤为重要。技术人员应尝试传输信息，结合计算机通信实际情况，认真分析通信安全存在的问题，分析哪些安全协议设置的合理、哪些安全协议未发挥作用，找到原因后及时进行改进、优化，将协议参数设置在合理范围内。另一方面，技术人员做好调试工作总结与分析，总结安全协议部署中存在的问题，分享安全协议部署经验，以及应注意的事项等，不断提升网络安全协议部署水平与质量。
3结束语
网络安全协议保障了计算机通信的安全性，为充分发挥不同协议的保护作用，技术人员应加强安全协议知识的学习与研究，保证网络安全通信协议的合理部署。笔者通过将网络安全协议运用于某单位视频会议系统，经过多次测试验证，得出以下运用意见：（1）网络安全协议是计算机通信应遵守的规则，保证计算机通信的安全性。根据协议工作的层面，可将网络安全协议分为：应用层安全协议、传输层安全协议、网络层安全协议以及网络接口层安全协议。（2）为充分发挥网络安全协议的保护作用，应做好安全协议的应用研究，一方面，做好不同安全协议理论知识学习，明确不同协议下保障信息安全传输的机制。另一方面，结合计算机通信对安全级别的要求，制定合理的网络协议部署方案，合理设置安全协议相关参数。另外，做好计算机通信安全调试工作，及时发现与处理安全协议部署中存在的问题，堵住安全漏洞，为计算机通信功能的安全、稳定发挥奠定坚实基础。
参考文献
[1]冯瀚霄.网络安全协议在计算机通信技术当中的作用分析[J].中国新通信,2018,20(03):142-143.
[2]代欣.网络安全协议在计算机通信创新技术中的作用[J].数字通信世界,2018(01):137.
在互联网和计算机技术不断发展进步的情况下，云计算已经成为当前非常主流的一种模式，其加强了互联网终端之间的相互联系，同时提升了网络数据的集成。在云计算环境下，网络安全技术得到了进一步发展，但是也表现出了一些问题，需要有效解决这些问题，才能保证其取得更进一步的发展。所以，本文首先分析了云计算下网络安全技术的应用现状，然后分析了在该过程中所表现出来的相关问题，最后提出了加强网络安全技术在云计算环境下的运用策略，希望可以对业界人士起到一定参考。
【关键词】
云计算；网络安全技术；现状；问题；对策
引言
网络技术在本世纪得到了快速发展，在第一个十年中实现了网络技术的全球化普及。在进入第二个十年以后，网络技术向着更高的水平发展，由此推动了云计算的产生。云计算是一种全新的计算方式，其将网络计算和分布计算作为基础，以此构建起了一套全新的计算模式。不仅如此，云计算还可以实现数据信息的共享，可以实现大规模数据的计算和存储，大大提升了信息处理的效率和质量。但是，随之而来的安全问题也引起了各方关注，如何通过网络安全技术保证云计算的安全，在业界已经展开了研究。
1.云计算下网络安全技术的应用现状
1.1网络环境
网络环境是云计算下网络安全技术应用的着力点之一，糟糕的网络环境必然影响到云计算及相关业务的展开，所以利用网络安全技术构建一个良好的网络环境是非常重要的。就当前的实际情况来说，木马、病毒的侵扰是网络环境方面存在的首要问题，此外还有黑客的恶意攻击。这两种形式都对网络环境产生了严重的负面影响。不仅会影响到用户的网络操作体验，更是直接威胁到了网络安全，对网络环境形成了不小的破坏和冲击。这也对云计算的推广造成了阻碍。因此，需要通过网络安全技术加强对网络环境的建设，更加可靠的识别木马、病毒，加强对系统的安全维护，避免这些安全因素给云计算造成负面影响。
1.2安全技术
安全技术就是保证网络安全的基本技术，依托这些安全技术，可以构建起立体化、多层次的安全防御体系，保证云计算的安全。目前，网络安全技术的发展速度较慢，相较于云计算的发展而言，显得有些脱节。这也就导致在云计算的实际普及过程中，某些用户遭遇了一些安全问题，留下了不好的云计算体验。另外，云计算的网络安全问题很大程度上倾向了云计算的提供商。因为大量的数据信息都是储存在服务提供商的终端服务器中，一旦服务商的终端服务器出现系统终端或是受到恶意攻击的情况，那么用户无法主动实现对个体数据的安全防护，由此在数据安全上就显得比较被动。这也就要求必须要对网络安全技术实现提升，在加强终端服务器安全性的基础上，还需要强化用户的主动性，确保用户能够主动保护自身的数据安全。
1.3法律法规
我国法律法规对网络信息安全方面涉及甚少，目前还没有形成有效的法律法规体系对云计算和网络安全进行规范约束，导致其容易出现一些非常规问题。不仅如此，即便当前存在的部分法律法规，其条款也较为老旧，与日新月异的云计算技术和网络安全技术存在脱节的问题。所以，要保证云计算下网络安全技术效用的实现，必须要对法律法规进行完善，同时对其不断进行更新，确保法律法规和云计算以及网络安全技术的发展脚步相符。
2.云计算下网络安全技术存在的问题
从当前的实际情况来看，云计算下网络安全技术在不断的发展过程中表现出了诸多问题，其中既有传统类型的问题，也有新兴类型的问题，这两类问题为云计算网络安全技术造成了不小的冲击。从传统类型的问题来看，API（应用程序编程接口）不安全是首要的问题。API的安全性和云计算网络安全具有直接的关联，也是数据安全的基本保证。一般情况下，云计算的服务商会提供大量的API和网络接口对上下游的各项业务进行整合，或者是直接提供业务，这就对API防止信息泄露的能力提出了较高的要求。但是，传统的API在这方面的性能上还是存在一些不足之处，在后台运行中开放某些功能之后，就给云计算造成了安全威胁。此外，非法用于的侵入也是典型的传统问题之一，病毒传播、黑客攻击和信息窃取这些行为在云计算的平台上一直存在，而由于云计算平台所具备的开放性和动态性，使得这些安全风险所能产生的后果更加广泛和深远。不仅如此，云计算平台不仅成为了网络安全问题产生的场所，同时其也为一些网络攻击提供了手段。如果黑客利用云计算平台进行攻击，所造成的攻击范围将大大超过以前。从新兴问题来看，云计算下的网络安全技术不断发展，导致一些非常规问题出现。首先，网络安全技术的发展在某种程度上也带动了病毒、木马和网络攻击这方面技术的发展，由此就给数据安全造成了更大的风险威胁，使得数据恢复难度增大。由于数据本身是被存储在云端，用户不知道数据具体存在哪里，服务商也不可能及时告知用户其数据的具体情况，在遭遇安全风险之后，一旦数据出现破坏损失，那么恢复的难度是比较大的。其次，网络安全技术的提升，也给相应的规则制定增加了难度。这是因为不同地区、不同国家之间对信息安全的标准存在差异，这就到云计算下的网络安全技术在某些方面存在差异，导致全面的网络安全防御难以实现。
3.云计算下网络安全技术的对策
3.1加强服务和应用程序的研发
服务在网络安全技术中是较为重要的存在，通过服务，可以对用户访问网站的速度进行提升，也可以降低其访问网站的速度，由此实现对网络安全的保护。而网络应用程序主要目的是提升计算机对病毒的敏感性和识别能力，确保计算机可以快速识别存在安全威胁的病毒、木马等，并对其实现及时处理，保证安全，为云计算创造安全的环境。
3.2加强实名认证和信息监控
实名认证是保证网络安全的基础，也可以有效减少用户在云计算中的不正当行为。在实名认证之后，一旦由用户个体引起的网络安全问题，可以反向追踪查找到引起安全风险的用户，对其进行适当的警告或是处置，避免以后发生同类问题。除了实名认证之外，加强对信息共享的监控，才是最为根本的手段。因此某些用户在云计算中存在不经意传播危险因素或是不正当行为的问题，这并非用户的目的，所以就需要加强信息监控，尽量减少甚至消除这部分安全问题。比如对于一些涉黄信息，就可以通过抓取关键词和信息流的方式对其实现监控，避免其不正当传播，影响网络安全。
3.3构建网络安全系统
不论是研发服务还是进行实名认证，相对而言都是一种较为被动的安全模式，缺乏对云计算网络安全的主动防护。所以，可以通过构建网络安全系统的方式，凭借一套完整的安全系统，切实保护网络信息安全，为云计算提供安全的网络环境。首先，可以设置锁屏功能，通过屏保的方式保证计算机在进行网络数据分享是具备更高水平的安全性。如果条件允许，还可以通过授权甑别机制，加强对黑客入侵的抵御，同时对信息在网络中的流向进行控制。其次，可以开发出能够实现内部IP地址隐藏的程序，对内部IP地址实现隐藏处理，避免出现IP被盗或是信息外泄的问题。
3.4加密技术的应用
加密技术在网络安全技术中属于非常重要的一种技术，也是保证云计算安全的关键。加密技术具体可以分为几个方面，一是用户密码的设置。用户密码是网络安全问题的第一道关卡，如果用户的密码设定过于简单，那么很容易被窃取，从而造成信息泄露、被篡改等安全问题。二是数据传输的加密。数据传输过程不但容易遭到截取，也可能出现信息混乱失真等问题。因此，通过加密数据对传输数据进行加密处理，就可以提高数据传输的安全性，较小其发生被截取、遭破坏的几率。比如量子加密技术，其通过量子加密技术对信息进行加密处理，凭借“测不准原理”，使得信息数据很难被精确窃取，从而大大保证了信息的安全，这也能为云计算的推广普及创造良好的条件。三是数据存储的加密。云计算下终端服务器所存储的数据会越来越多，庞大的数据量不仅增加了服务器的压力，也提升了信息安全风险。所以，需要对数据存储进行加密，保证其在服务器中的安全。
4.结束语
云计算下网络安全技术目前已经步入了发展的快车道，取得了越来越多的成果。但是也不能忽视，目前还是存在一些问题没有得到解决，使得信息安全问题仍旧受到业界和用户关注。因此，需要从加强研发、身份认证、安全系统和加密技术等方面，切实保证云计算下网络安全技术发挥出切实作用。
作者：彭湘华 单位：湖南工业职业技术学院
【参考文献】
[1]姜茸,马自飞,李彤.云计算安全风险因素挖掘及应对策略[J].现代情报,2015,01:85-90.
[2]郭存丽,文蕊,肖丽娟.刍议云计算下网络安全技术的现状与对策[J].电子技术与软件工程,2015,01:235-236.
[3]陈燕飞.计算机网络安全技术的现状及对策研究[J].企业技术开发,2014,21:72-73.
关键词 网络安全 数据加密技术 应用研究
中图分类号：TP393.08 文献标识码：A
随着计算机网络的发展，各种网络信息盗取和破坏让人们对维护网络安全的技术需求越来越强烈。网络安全主要在于保证数据的存储安全与传输安全，而数据加密技术可以很大程度上保证信息在网络中的传播安全，以防被非法窃取与数据分析。
1数据加密技术概述
一般来说数据加密系统可以分为明文、密文、加解密算法与密钥四部分。传统数据加密技术大致分为四大类算法：置换表算法；改进的置换表；循环冗余校验算法；循环移位和XOR操作算法。其中置换表算法是最简便的算法，原理就是让每一个数据段在置换表中存在一段偏移量，当数据和信息偏移了一段后，就可以成为一种加密性质的文件，对此加密文件进行解密的时候，就用置换表将偏移量调整过来。这种置换表算法极其简单，所以加密的速度特别快，但是置换表要是丢失加密的信息就会被非法窃取。而改进的置换表算法其实就是用两个或两个以上的置换表来随机加密信息，以提高安全性；循环冗余校验又叫CRC，是依据网络数据包或者是计算机档案而进行的16或32位散列函数算法。循环移位和XOR操作算法就是对数据中的一部分进行位置交换的算法，即将同一个数据流中的部分字节换个位置或转个方向后再用XOR加密数据就很难被破解。
2不同种类的数据加密技术
2.1节点加密
在网络安全中节点加密使用很广泛，它使用的基础是点对点的同步、异步线路传输，当两端的加密设施同步时才能加密数据，对网络传输的通畅程度要求较高。不过缺陷也是显而易见的，在数据传输过程中它很容易丢失数据或传输失败。
2.2链路加密
这里是指对网络节点中的链路加密，来维护网络中数据传输的安全，它是在信息传输前就已加密好，在网络节点解密后再次加密。这其中几次加密使用的不同密钥保证了数据的安全性，因此一般来说在数据到达接收处时会经过多条的通信线路。
2.3端到端加密
在传输过程中数据从始到终均为加密状态，所以称为端到端的加密，使得数据在传输时有着有效的安全保护。这种方式操作简单，优势明显，而且性价比极高，对加密算法的维护和使用都很简便，有利于推广使用。
2.4对称加密
对称加密技术又叫共享密钥加密技术，也就是说信息接收者与传输者采取的加密、解密方式是相同的，所以需要接收者和传输者共同保护密钥，只有密钥安全的情况下，其加密之后的信息才具备绝密、完整和安全的特性。作为计算机网络安全数据加密技术中最为常见的一种加密技术，对称加密技术所采取的算法通常包含了DES、IDEA以及AES，我们最常用到的算法为DES，主要是针对二元数据进行加密，它是一种64位的对称数据分组密码。DES加密算法的速率非常快，应用范围特别广阔，主要用于银行电子转账系统之中，且效果显著。
2.5非对称式加密
非对称加密技术的不同之处在与它的信息接收者和传输者所采取的解密和加密的密钥各不相同，分别用于加密和解密。公钥加密技术是通过密钥进行协议的互换，信息接收者和传输者不需要事前就进行密钥的互换，就可以实现通信，这样一来避免了密钥在交换中存在的安全问题，同时也增强了其绝密的特性。非对称加密技术进行数据加密的时候，重点采取的算法有EIGamal、Diffie-Helltnan、椭圆曲线以及RSA。通常使用的算法是RSA，它完全能够摆脱现存的密码遭受非法窃取。非对称加密技术不但可以运用于数据加密之上，而且还能够进行数据完整性校验和身份验证。此外，非对称加密技术还被普及到数字签名、证书等相关领域。
3数据加密技术的应用
数据加密技术最常见的应用是在PC端，现在常用的计算机操作系统的安全级别为C1或C2，使得个人电脑在公共传输中非常脆弱，极易被攻击。数据加密系统在此时对网络数据库进行加密处理，需要使用者通过一定的权限认证才能访问，以此保护信息安全。还有在我们平时用杀毒软件时杀毒软件本身也会被病毒攻击，这个时候杀毒软件就会丧失应有的作用，无法进行数据有效性的验证。因此，在进行数据加密的时候，必须要首先进行杀毒软件的有效性检测，看看所加密的信息是否含有病毒。此类信息要求有较高的保密性，这就需要反病毒或者杀毒软件也采取数据加密技术进行加密。
社会的进步和人们生活方式的改善离不开电子商务的快速发展，而电子商务的健康发展离不开安全的网络环境。网络交易信息和网络平台的安全共同组成了电子商务安全体系，电子商务通常使用的加密方式有数字证书、SET安全协议、SSL安全协议以及数字签名等。其中值得一提的是AES 加密算法，它在整个社会各个行业中的应用方式与形式均有不同，在电子商务的运行平台上，AES就充分利用其安全性高的特点，保证在 SSL 协议中可以安全地传输用户的密码和个人信息等数据这些数据加密方式可以保证交易两边的信息安全，不法分子和黑客很难对进行信息的窃取和破坏，保证了电子商务持续、快速、健康的发展。还有在无线网络的应用中，也使用了AES加密算法，通过协议将AES加入到计算机安全机制中，甚至一些保障传输数据安全性的网络技术也应用到了AES算法。
参考文献
[1] 龚奇敏.数据加密及数据加密技术标准化[J].通信保密，1987（01）.
[2] 许纲理.数据加密技术在计算机网络通信安全中的实施要点分析[J].电子技术与软件工程，2014（20）.
购物车(0)