时间：2023-10-07 15:57:35
导语：在网络安全危机的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
关键词：计算机；网络安全；现状；威胁；维护机制
中图分类号：TP393.08 文献标识码：A 收稿日期：2016-04-27
一、计算机网络安全现状和主要威胁
信息技术的发展带动了电子商务、电子政务以及网络办公的应用革新，不仅给人类的生活和工作带来了便捷，同时也改变了传统的生活方式和工作形式，大大地提高了生活质量和工作效率。但与此同时，伴随着计算机网络的快速发展，计算机网络安全也面临着严峻的挑战，未知的计算机病毒和莫名的黑客攻击往往会带来无可计量的经济损失或不可估量的严重后果，对国家安全利益造成巨大损失，对个人利益及其私人生活造成极其恶劣的影响。
1.计算机网络病毒
计算机病毒是最常见的计算机隐患之一，是一种人为编制来破坏计算机正常程序的恶意攻击程序。同时，其具有较强的传染性、隐蔽性、潜伏性和破坏性。当计算机病毒进入到计算机正常程序中后，不仅会破坏电脑的正常使用，造成死机、黑屏等，也往往导致一些重要数据和个人信息的丢失，最终造成巨大的经济损失。目前，我们主要通过自动检测工具和防病毒卡匹配病毒库来对计算机病毒进行预警和监测。
2.非法黑客入侵行为
一些人为了牟取巨大的个人利益，在利益的驱使下，进行一些违法的黑客行为，损人利己。他们往往会利用网络漏洞或缺陷，通过篡改网页等各种方式侵入他人的电脑主机，从而非法获得他人的私人网络信息或资源。同时相对于更新缓慢的电脑安全工具应用，黑客攻击更新速度非常快，系统面临的危机和问题源源不断。同样，仅仅靠人工进行手动操作和检查并不能很好地发现计算机网络中的问题和隐患，因此并不能真正做到完全规避风险。
二、计算机网络维护机制的完善措施
互联网的飞速发展，推进了中国社会的发展，保障互联网网络安全，也同样意味着保障国家社会稳定，保护人民的私人生活和个人利益，是建设和谐社会的至关重要的一环。因此，面对现阶段计算机网络中存在的安全问题和隐患，不仅要大力改善计算机网络的维护机制，而且要重视安全技术的革新和应用，为中国互联网网络的安全健康发展保驾护航。
1.加密技术
要应用相应的技术手段来进行网络的保密工作，从而使得用户在网络上传递重要信息或私密消息的过程中，避免信息被窃取或者被截取的风险，保护用户的个人隐私。
对于计算计网络的加密工作，相关工作人员要在计算机网络上应用特有的加密技术手段，建立安全的信息数据库、相关的信息依据系统以及实时更新的安全监测系统，从而保证数据和信息不会在网络传输的过程中出现转变混乱，以避免不法分子有机可乘。
2.防火墙技术
防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，是阻挡外部不安全因素影响的内部网络屏障，能够阻止外部网络用户未经授权的访问。防火墙通过软硬件组合形式，在网络与网络之间形成安全保护屏障，从而防止黑客进入到个人网络中对用户重要信息或私密信息肆意篡改、复制窃取或者恶意摧毁。
因此，防火墙技术的应用，在一定程度上保护了用户的网络资源，防止了非法分子的非法侵入以及对内部网络数据的盗窃，同时也保护了内部网络设备免遭恶意破坏。
3.物理保护
物理保护是指在计算机主机及其外部设置相应的电磁干扰装置来进行保护的实体保护方式。相关人员可以通过在操作系统上安装相对较为完善的控制功能，设置有效权限，进而阻止其他用户在存取信息时产生的越权获取行为，如此不仅能够更好地保护计算机的应用，而且对其他用户超过作业范围的工作和读写进行防范和阻止，进而保障了用户信息的安全，阻止了不法分子的违法越权操作。
参考文献：
[关键词]网络安全；网络维护；操作系统；网络安全技术
doi：10.3969/j.issn.1673 - 0194.2016.18.109
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）18-0-01
1 计算机网络及网络安全的相关涵义
1.1 计算机网络的涵义
计算机网络就是一种计算机系统，这种系统是将通信线路与设备进行联通，再将具有多个独立功能的，且存在于不同地理位置之中的多套计算机进行连接，通过信息交换或是网络操作系统以及网络通信协议等多功能的网络软件来对网络中的信息进行资源功效的一种系统，计算机网络主要包含资源子网以及通信子网两个部分。
1.2 计算机网络安全的涵义
计算机网络安全就是一种可以使计算机的硬件、计算机的软件、或者是计算机的网络系统中的各种数据，避免受到不良因素的破坏或者是更改以及泄密等问题，从而来确保计算机的网络系统可以连续有效进行的一种网络服务的功能。
2 计算机网络存在的安全问题分析
2.1 操作系统自身的安全漏洞
目前的操作系统无论是Windows还是Linux或是Vista系统，都具有较强的扩展性，这样就会为黑客的攻击以及计算机病毒的传播提供了机会，对网络安全产生了威胁，正是由于这样的技术缺陷，才使整个计算机网络的系统存在着问题。
2.2 TCP/IP协议较为脆弱
目前来说，在互联网上常用的依旧是TCP/IP协议，这种协议未能充分的考虑到网络的安全性，正是由于人们对这种协议特别的熟悉，因而便可以得知此协议的漏洞，从而对计算机网络进行攻击和入侵。
2.3 计算机网络的广域性与开放性的特点
由于计算机网络本身具备着广域性与开放性的特点，因而很难做到信息的保密，在加上通信的质量以及网络自身的布线等因素，导致了众多的安全问题，互联网作为一种国际性的网络，对于网络信息的保护增加了很大的难度。
2.4 计算机病毒的入侵
计算机病毒具有极强的传染性和破坏性，并且具有很长的潜伏期，这些病毒利用计算机自身系统的漏洞，入侵到计算机中，来对计算机进行控制，木马病毒更是通过引诱的方式使用户安装某种程序，使用户的账户受到威胁，窃取用户的账号密码等，为用户带来巨大的安全隐患。
3 计算机网络安全的防护技术分析
3.1 防火墙技术
目前来说最为广泛的计算机网络安全防护技术就是防火墙，它主要包含两种，即：包过滤防火墙和应用级防火墙，包过滤防火墙是将路由器上传到主机的数据进行扫描和过滤，对数据进行有效拦截，防火墙既是一种软件也是一种硬件，更是一种安全部件，简单来说，防火墙是将软硬件进行完美的融合，可以对内部的网络与外部的网络进行隔离的操作，当有相应的网络数据进行传输的时候，防火墙就可以根据自行的访问权限的配置来对这些数据和信息进行过滤等操作，这样就可以保护网络的安全，就可以将外部的入侵进行隔离，使得向内部输入的均是有用的、有价值的信息。
3.2 加密技术
加密技术简单来说就是将原本的明文信息通过数据的加工使他们变为密文，从而保护数据的安全性，不容易发生泄密等问题，而加密技术的重点是加密算法以及密钥管理。而对于计算机网络加密技术中的核心关键技术就是密码保护技术，密码主要包括了对称密码、非对称密码以及混合密码，通过对数据进行加密技术的操作，可以使得网络中的数据传输具有一定的安全性。对于加密技术方法的选择有很多，比如口令的方式、指纹的方式等，这就需要根据实际的情况进行加密技术方法的选择。
3.3 入侵检测技术
入侵检测系统在计算机网络系统之中也就是常说的网络实时监控系统，主要就是对网络上传输的数据和信息通过计算机的软件硬件系统进行实时的监测，将这些数据与网络中入侵的数据库进行对比的操作，当在对比之后发现可攻击的对象，就要采取措施来阻止入侵的数据进行破坏，可以立即的将网络连接进行切断，通过防火墙对访问权限进行相应的设置和调整，进而将对入侵的数据进行阻拦和消灭，来保证计算机网络的安全，入侵检测主要包括误用检测和异常检测两种，通常来说，无用检测的特点就是误警率低且耗时较长，而异常检测的特点就是耗时虽然短，但是误警率较高。
3.4 网络安全扫描技术
网络安全扫描技术主要是可以让系统的管理员随时随地的、及时的掌握最新的网络系统中可能存在的漏洞，并且可以根据实际发生的情况，来采取相应的防范措施，使网络系统中的安全风险得到降低，通过这项技术，可以对主机、站点、局域网等进行相应的扫描，发现安全漏洞后管理员就可以及时地进行处理。
关键词:计算机无线网络;稳定性;网络安全维护
自我国网络建设以来网络安全问题就一直存在，此类问题对网络用户网络应用质量存在直接影响，且某些问题带有非法性目的，可能造成网络信息安全风险，因此在任何网络环境中都要注重网络安全维护。但计算机无线网络与传统有线网络存在较大区别，其中影响网络稳定性的因素、方式等也存在差异，这时就不能使用有线网络安全维护手段对无线网络稳定性进行维护，需要采用针对性的方法，对此进行研究具有一定现实意义。
1 计算机无线网络稳定性影响
计算机无线网络稳定性具有两个表现形式，其一无线网络通信质量方面的稳定性，其二无线网络安全防护方面的稳定性，这两点在无线网络用户角度上都非常重要，任意一方出现问题都会对用户造成负面影响［1 －2 ］。首先在无线网络通信质量稳定性上，因为无线网络是依靠信号发射端与接收端之间的信号通信来实现网络连接的，所以当两端之间的信号通信渠道受到干扰时就会导致通信质量问题，说明通信稳定性不足，具体表现为频繁瞬时断网、网传速率波幅大、长时间断网但又会自己恢复等，这些现象对于网络用户而言会导致用户网络体验极差，难以利用网络来完成一系列的通信操作，这即为无线网络通信质量稳定性不足的影响。其次在无线网络安全防护稳定性上，与传统有线网络一样，计算机无线网络同样可能被恶意入侵，而一旦网络被入侵就会导致用户在网络环境中遇到干扰，网络无法为用户提供正常服务，转而为入侵者提供服务，且大概率造成用户信息损失，这即为无线网络通信质量稳定性不足的表现与影响。值得注意的是，两个计算机无线网络稳定性表现形式中，无线网络通信质量稳定性在正常情况下往往是因为入侵手段而出现稳定的，说明通过网络安全维护，可以同时保障无线网络通信质量及网络安全稳定性。由此可见，对计算机无线网络进行安全维护是必要举措，相关人员应当针对无线网络正确选择维护方法，“对症下药”的保障无线网络稳定性。总体而言，如何在计算机无线网络中选择正确的安全维护方法，是保障网络稳定的主要途径，而要确保方法正确就必须先了解无线网络中的稳定性影响因素，明确维护方向与计划，这是计算机无线网络安全维护的要点，相关人员应当引起重视。
2 常见影响计算机无线网络稳定性的因素
2 ．1 无线窃听
无线窃听是指窃听者在有意为之的情况下，利用网络窃听设备对网络通信渠道进行入侵，这样既可获取或截取渠道内的信息，随之又可以根据自己的目的对这些信息进行恶意操作，是典型的威胁计算机无线网络安全稳定性的因素［3 ］。无线窃听在现代无线网络环境中非常常见，尤其在公用无线网络等具有一定公开性的无线网络环境中更加突出，其原因就在于此类网络的公开性使得任何人都可以进入无线网络环境，其中的通信渠道是对外开放的，因此使得窃听者的窃听行为开展更加方便，代表无线网络的出现给予了窃听便利，最终对无线网络安全稳定性造成了负面影响。此外值得注意的是，无线窃听因素的影响虽然在公开性无线网络中比较突出，但不代表其对一些私用网络就没有威胁，在某些特殊情况下，窃听者可以采用同样的方式来进行窃听，而因为私用网络的私密性，用户往往会将隐私信息存放在该网络中，所以一旦私用无线网络被窃听，往往会造成比公用网络无线窃听更严重的后果，因此在网络安全维护中必须对无线窃听进行防护。
2 ．2 非法接入
非法接入就是某人在未经许可的情况下连接上了无线网络信号，由此进入了无线网络环境，并可以正常使用网络功能，而通过这种方式接入计算机无线网络的都是“黑客”一类的人，一旦此类人员接入无线网络，就可能在其中种植病毒、木马程序等，随之可能导致整个无线网络陷入瘫痪，并威胁到用户隐私安全。在计算机无线网络环境中，非法接入的难度要远低于有线网络，如比较常见的非法接入方式有:(1)利用无线网络的自动信息查找功能，可以搜索到无线网络的相关信息，最终实现非法接入。(2)在接入者有AP的情况下，接入者可以随意地进入无线网络环境，而AP获取又相对简单，因此大概率会对用户造成损失。非法接入的影响同样非常严重，且这种方式的操作更加便捷，对计算机无线网络安全稳定性的影响很大，如果不加以防范，容易造成严重后果，因此必须对此类因素进行防护，做好网络安全维护工作［4 －5 ］。
2 ．3 信息篡改
信息篡改是一种诱导性的影响因素，具有两种表现形式，即自动型与人工型，其中前者往往会对计算机无线网络通信质量稳定性造成影响，而后者主要威胁无线网络安全稳定性。首先在自动型信息篡改中，某些“黑客”会设计一个类似蠕虫病毒的程序，该程序会在互联网中搜寻相关信息，随之根据“黑客”所设计的功能，病毒程序会对搜集到的信息进行篡改，利用篡改后的错误―92 ―无线互联科技WirelessInternetTechnology信息欺骗用户，诱导其进入具有风险的无线网络环境中，而这种方式因为功能有限，所以往往只能用于破坏网络通信连接，对无线网络通信质量稳定性造成影响。其次在人工型信息篡改中，其基本运作原理与自动型一样，但区别在于只要用户进入了风险环节，人工就可以通过自己的操作去进一步的实现非法目的，如盗取隐私信息、发送木马程序等。
2 ．4 重传攻击
重传攻击是一种综合性较强的影响因素，其包含了无线窃听与信息篡改诱导性的特征。在重传攻击机制上，首先“黑客”一类人员要通过相关方法对无线网络进行窃听，此举同时也代表此类人员进入了无线网络环境，其次通过信息篡改的诱导性吸引用户也进入风险网络环境，再向他们不断地发送引导信息，只要用户点击了相关程序就会导致病毒、木马等程序进入计算机，是计算机无线网络安全稳定性受到负面影响。例如某人利用以上方式对某个无线网络进行了窃听，当有用户连接该无线网络，进入网络环境后，向其发送了“该网络需认证后才可使用”的诱导信息(诱导信息来源于信息篡改)，这样用户为了能使用网络大概率会前往窃听人员提供的认证窗口填写相关信息，包括姓名、联系方式、身份证号码等隐私信息，这些信息一旦填写完毕就会被窃听人员获取，带来了隐私信息泄露风险，影响了计算机无线网络的安全稳定性。
3 计算机无线网络安全维护策略
为了保障计算机无线网络稳定性及通信质量稳定性，相关人员应当采用正确策略开展无线网络安全维护工作。对此下文将提出相关维护策略，分别为身份认证机制应用、默认设置更改、信息监督维护，各策略如下。
3 ．1 身份认证机制应用
面对以上四类计算机无线网络稳定性影响因素，在计算机无线网络安全维护中能够应用身份认证机制能够有效对这些因素进行防护。身份认证机制就是要求用户在连接网络时填写认证信息，再根据填写信息进行验证，如果验证通过才可以使用网络的一种机制，这种机制在以上“重传攻击”举例中已有描述，但区别在于当该机制被网络安全维护所用，其功能就不再是诱导用户，而是真实的核查用户身份，如果用户对无线网络存在恶意，便不可能用自身真实信息进行认证，否则一旦出现问题将会被追查，但当填写信息不真实，又无法通过认证机制，不能实现网络入侵，后续的窃听、接入、篡改、重传都不可能实现，说明利用该机制能够对计算机无线网络安全稳定性进行保障，也间接保护了无线网络通信质量。
3 ．2 默认设置更改
默认设置更改是很多计算机无线网络安全维护中被忽略的一项策略，即很多网络安全维护人员认为默认设置已经考虑到了无线网络安全［6 ］，没有必要进行更改，而事实上默认设置来源于计算机生产厂家，他们在默认设置设计时更重视计算机网络应用的便捷性，因此并不会过多考虑无线网络安全问题，这时如果不对默认设置更改，计算机很容易在无线网络环境中遭到攻击，网络安全稳定性受到影响。针对这一点，建议相关人员对计算机默认设置进行更改，在其中使用MAC地址过滤、安全口令等安全防护设置来保护计算机无线网络安全，提高其稳定性。
3 ．3 信息监督维护
现实角度上，计算机无线网络安全稳定性影响因素是无法被完全防护的，“黑客”总是能通过各种方法来实现窃听等操作，这时就需要网络安全维护相关人员做好信息监督维护工作。如果发现无线网络环境中存在异常信息，就必须对此类信息进行修正，若短时间内无法处理异常信息，则有必要对信息所代表的程序、代码等进行限制，甚至暂停无线网络使用，由此可保障计算机无线网络安全稳定性。
4 结语
综上，本文对计算机无线网络的稳定性与网络安全维护进行了分析，阐述了计算机无线网络稳定性的影响、常见影响因素，最后提出了网络安全维护策略。通过文中策略，能够有效对常见影响因素进行防护，起到直接保障计算机无线网络安全稳定性、间接提高网络通信质量稳定性的作用。
参考文献
［1 ］李阳阳．论述计算机网络安全构建及防护［J］．计算机产品与流通，2019(8):68 ．
［2 ］陈晗．浅析计算机网络安全的影响因素与防范措施［J］．计算机与网络，2019(6):59 ．
［3 ］闵胜利．影响计算机网络安全的因素及应对策略［J］．现代工业经济和信息化，2016(8):88 －89 ．
［4 ］李林，吕俊虎，赵鑫．探究影响计算机网络安全的因素及应对措施［J］．数码世界，2019(7):252 ．
在当今互联网高速发展的时代中，互联网通讯手段已经变得十分重要，当下较为普及的通讯软件中出现网络安全事故的案例屡屡发生，微信外链诈骗，微博链接植入病毒等等，都是在互联网通讯过程中发生的网络安全问题。因此，对于当前通讯网络而言，数据安全以及网络安全已经成为当下互联网工程中的一个重要课题。维护网络安全，营造安全和谐的互联网环境在互联网高速发展的今天已经是涉及社会和谐发展的重要因素。曾经的“勒索病毒”让诸多企业在一瞬间瘫痪，所有中毒的电脑及局域网络中的文件皆不能打开，需要有勒索病毒开发者提供的秘钥才能进行访问，因此多家中毒企业遭受到了巨大的商业损失。
2数据通讯网络维护及网络安全维护的几项措施
2.1数据通讯网络的维护
数据通讯网络的的维护基本在手机及pc端，发生在通讯网络上的安全问题基本是由于在使用通讯软件过程中操作不当所导致的安全事故，当前人们常用的网络通讯方式有微信、QQ、微博及邮件等。在做数据通讯网络维护的时候，我们通常需要做好以下维护措施：（1）通讯设备的定期维护。在通讯设备上操作的过程中，我们往往会发现通讯设备有时候因为内存、网络安全、机器老化等问题出现反应迟钝、操作反馈慢以及死机等设备故障，那么为了保证数据通讯网络的安全问题，我们需要对通讯设备进行定期检测和维护、如电脑内存清理、手机文件清理、手机及电脑等设备的定期检测及物理维护，设备网络安全检测、病毒检测等维护操作。（2）通讯数据的定期备份及整理。数据通讯不同于其他通讯方式，其基于互联网操作，当前很多通讯软件都带有软件内存清理的功能，在我们不知道通讯数据是否重要或安全的前提下，我们要定期对软件当中接收到的信息及文件进行备份操作，通常备份为2～3份，一份可放置在一块超大容量的硬盘之中，一份可备份在网络云盘之中，尤其是网络云盘，目前各大云盘产品的开发者都会对云盘数据进行维护，这个维护并非是个人，而是团队对于云盘整体的服务器及相关数据的维护，其安全指数十分高，可以作为稳定的备份工具来使用。这个操作是为了预防网络完全问题出现的时候数据丢失或损坏。（3）对通讯设备的网络环境定期检测，查杀病毒。该操作可以通过网络安全软件进行操作，对通讯设备中的软件、文件、网络环境等进行定期检测、查杀病毒。在安全软件监测全面开启的情况下，他们可以实时对通讯设备进行监控。一旦出现网络安全问题，他们首先会向安全操作者进行安全预警，当收到预警的时候，需要对预警进行判定，如果是未知安全性文件，就需要启动安全软件对其进行及时的病毒查杀或安全隔离，这样可以有效的将危险控制在掌握之中。
2.2网络安全维护的措施
网络环境的安全维护需要网络使用者共同维护和创建，这也是为了我们能够在安全的网络环境下工作和学习。网络安全的维护措施共分为以下几点：（1）使用正版软件植入电脑或手机等网络通讯设备。使用正版软件是为了防止非法分子有可乘之机，让带有病毒的软件植入电脑或其他网络设备，从而造成不必要的损失。盗版软件不仅可能带有病毒，还有可能因为软件开发漏洞或服务器容量等问题出现软件崩溃的情况出现，这时对于操作者来说既费时，又费力。（2）不要点击来历不明的网址。有时候发生网络安全问题的根本原因不是在于网络环境出现问题，而是在于操作者点击了一些带有网络病毒的网址造成的，因此，无论是网络弹框出现的网址，还是通讯好友推荐的网址，如果不确定其安全性，都建议不要直接点击进去，这样可以避免一些网络安全问题的出现。（3）操作系统维护。对于操作系统维护问题，在通讯网络维护中谈到了一些，在这里我们说一下关于网络安全的自身系统维护的措施。首先需要定期检查系统更新情况，如果有系统更新问题，就需要对操作系统进行评估，是否系统后台出现漏洞，更新的指令是否是官方发出，当更新需求被评定为是安全操作，就需要及时对操作系统进行更新。这是系统开发者对系统出现的漏洞或部分功能的更新，因此，该更新操作也是对系统安全的一种维护性操作。（4）网络安全意识的提升。当前互联网上的任何一个操作都有可能引发网络安全问题，因此提升网络安全意识，是十分必要的，尤其是对于手机或电脑上的软件权限问题，对于互联网上的每个操作个体而言，有些社交或通讯软件已经侵犯了你的安全权限，可能你的一个操作，就会开启软件自动读取手机通讯的验证码或者读取你在手机上的任何一个有价值的操作。在前段时间爆出的国外facebook软件侵犯使用者权限出卖情报的新闻，就是因为通讯软件权限开启后读取了操作者在设备上的操作方式，从而建立数据库，将数据出售给第三方公司，最终走向违法之路。在当前网络环境复杂的情况下，我们在通讯设备上绑定的银行卡、通讯软件、以及金融、商业、休闲、娱乐等软件，可能一个权限开放就会让我们遭受到巨大的经济损失。因此，提高我们的网络安全意识是十分重要的，在开放权限之前请仔细阅读权限功能，保护好我们的指纹、虹膜等密码信息。
3结语
综上所述，当网络环境复杂多变的时候，提高安全意识，做好网络安全维护措施，就可以让我们的网络安全问题得到解决，让我们一起通过努力，共同维护数据通讯网络及网络安全，共创和谐网络环境。
【参考文献】
[1]麻晓春.试论数据通信网络维护与网络安全的问题[J].中国新通信，2018(4)：165.
关键词 计算机；信息网络安全；发展趋势
中图分类号：TP393.08 文献标识码：B 文章编号：1671-489X（2012）33-0060-02
1 什么是计算机信息网络安全
从不同的角度看，计算机信息网络安全有着不同的含义。从网络供应商角度看，计算机网络安全是指维护网络稳定的硬件设施基本安全，对突发的自然灾害，在网络异常时如何快速恢复，如何维持其安全等。从用户角度讲，网络安全指保证个人信息或私密信息受到保护，确保传递信息的安全。针对计算机信息网络安全的问题，则需要分析其隐患和产生原因。
2 计算机信息网络的安全隐患及产生原因
1）部分计算机使用者缺乏或者没有安全保护意识。虽然计算机网络中已经有了多重安全设置，可是由于使用者对安全使用知识的匮乏，使这类保障形同虚设。网络中存在多种多样的病毒，许多不法分子利用欺骗等多种手段，这些都很容易使缺乏安全保护意识的使用者上当受骗。
2）技术存在漏洞。比如互联网中使用的基础协议TCP/IP对于网络安全的考虑缺乏，攻击者会利用它实现网络攻击，造成计算机网络安全隐患。再如Internet中使用的“网间网”技术，当信息传输时，信息数据通过许多网络进行转发。此时攻击者会拦截用户数据包，利用一台电脑威胁其他数据传输路径上的多台主机。
3）不法黑客对信息网络的威胁。精通信息网络的黑客会肆意窃取用户的保密信息，窃听互联网上的数据。在人们使用电子邮件，输入账户密码，传输文件的时候，这些保密信息会被黑客窃听、盗取。
4）新技术的不断出现，引发新的安全隐患，比如新出现的“云技术”的使用。
3 防范与安全技术的使用
3.1 防范
1）对于计算机硬件设备的管理。对于使用的计算机，要对其进行安全管理，确保计算机网络的硬件安全。不定期检查和维护计算机网络系统、计算机网络服务器等外部设备，保证使用的计算机系统有一个安全的环境。
2）管理访问控制，保护、限制系统功能的使用。为保证网络资源的正常访问、使用，网络管理员应设置网络资源使用的权限，控制用户访问时间。管理员可以通过限制密码长短、修改密码时间间隔、当日输入错误密码的次数、密码的唯一性等方式，保证用户名信息的安全。对于系统和服务功能也应该加以保护，采取一些保护措施，减少黑客利用服务功能进行系统攻击。例如对数据进行加密，保证特定的人才可能解读密文。对于一些系统中容易被攻击的且使用者不常用的服务，可以设置限制功能，比如操作系中的GUEST普通用户权限的使用，使用者在不常用的情况下可以设置取消他的权限。
3）使用网络提供的安全技术防范。如使用防火墙技术、加密技术、数字签名技术等保证数据的安全性，结合病毒软件的使用，可以有效地防范病毒的入侵。
3.2 计算机信息网络安全技术
1）防火墙技术的使用。在网络中，所谓“防火墙”，是指一种将内部网和外部网（如Internet）分开的方法，它实际上是一种隔离技术，最大限度地阻止网络中的黑客来访问你的网络。防火墙可以扫描流经它的网络的数据，过滤掉一些非法的攻击。防火墙还有关闭服务端口的功能，禁止特定端口的流入、流出通信，封锁特洛伊木马。它还有禁止站点访问的功能，从而防止所有的非法的通信。
2）数据加密技术的使用。数据加密（Data Encryption）技术是指将一个明文（plain text）经过加密钥匙（Encryption key）及加密函数转换，变成无实际意义的密文（cipher text），而只有特定用户通过解密函数、解密钥匙把密文还原成明文了解到信息，其他用户则无法还原密文。这样就有效控制用户信息被盗取、窃听。数据加密技术是网络安全技术中的一块基石。
3）漏洞扫描技术的使用。计算机网络中的漏洞是指硬件、软件以及策略上存在的安全缺陷，这种缺陷的存在，使得攻击者很轻松地访问、控制系统。漏洞扫描可以自动检测本地或远端主机的安全。扫描程序通过查询各种网络中的服务端口，扫描本地主机系统和远端系统信息，收集相关信息，在短时间内找出网络系统中的安全隐患，帮助网络管理员准确地掌握网络的安全情况，对存在安全隐患的系统进行优化、配置和打补丁等各种安全防御措施，最大可能地弥补安全漏洞和消除安全隐患。
4）入侵检测技术的使用。入侵检测是防火墙的一个补充，它可以帮助系统管理员提高安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它检查并收集计算机网络系统中的若干信息点，并分析这些信息，检测网络中是否存在有违反安全策略的行为和遭到袭击的迹象。入侵检测是继防火墙之后的又一道安全闸门，它对网络的监测，可以实时保护即将发生的相关攻击和误操作。入侵检测可以检测网络的入侵，可以检测主机的入侵，还可以混合检测。目前广泛使用的还是基于网络的入侵检测。
5）云安全技术。随着网络技术的发展，传统的反病毒模式已不能满足目前的安全需求，云安全技术越来越被人们所重视。云安全（Cloud Security）技术是一种新技术，是由P2P技术、云计算技术、网络安全技术等技术相结合，经过不断的发展而来。
云安全技术的思想就是把计算机用户的电脑与负责安全保护的生产商的技术平系起来，组成一个更大的查杀病毒、木马的网络，每个计算机用户既是云安全技术的服务者，也是被服务者。因此，用户越多，也就越安全。云安全技术不仅是一种互联网的安全防御体系，也是一种理念。相比传统反病毒技术，具有明显的优势。云安全中的病毒样本是从大量的客户端收集上来的，相比传统病毒库更全面。这样就减轻了反病毒人员的工作量，形成一种新的工作方法和内容，提高查杀病毒的能力和处理效率。另一方面，传统用户因为病毒的查杀需要耗费大量电脑资源，而云安全技术是把查杀病毒放在服务端，这样就节省了计算机用户本地的资源耗费，客户端就不必经常更新病毒库，其体积就会变小，而功能则更强。
4 计算机网络信息安全技术的发展趋势
由于计算机及计算机网络突飞猛进的发展，攻击网络的手段也层出不穷，恶意软件也肆意猖狂，这就要求信息安全的思想、概念、方法、技术、产品不断更新。未来计算机网络信息安全技术发展趋势：1）信息安全技术发展从静态向动态、从被动向主动方向转变，应急响应、攻击取证、攻击追踪定位、自动恢复等主动防御技术得到重视和发展；2）形成以安全策略为核心，以安全产品有机组合的安全防护体系，并由安全管理保证安全体系的落实和实施；3）内网的信息安全技术将更趋完善，有效、准确地防范对掌握网络结构的用户实施攻击或者误操作；4）待云安全技术更加成熟时，将成为信息网络安全的坚实护盾。
对于计算机信息网络安全，不仅要掌握其安全技术，也要有安全意识。未来计算机信息网络安全的任务更加艰巨，更加复杂。必须认真研究信息网络安全技术的新趋势，时刻提高安全意识，构建一个完善的安全保护体系，保证计算机信息网络系统安全、可靠地正常运行。
参考文献
[1]杨健，赵曦.网络安全技术探讨[J].科技促进发展，2009（11）：90-91.
Keywords: computer network security network technology
Abstracts: In recent years, computer network access to the rapid development of network security issues will become a focus of attention. This paper analyzes the main factors affecting network security, focuses on several commonly used network information security technology. 中图分类号：TN711文献标识码：A 文章编号：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、互连性等特征，加上安全机制的缺乏和防护意识不强，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以网络信息的安全和保密是一个至关重要的问题。 一、威胁网络安全的主要因素 影响计算机网络安全的因素有很多，威胁网络安全则主要来自人为的无意失误、人为的恶意功击和网络软件系统的漏洞以及“后门”三个方面的因素，归纳起来如下： 1．应用系统和软件安全漏洞。WEB服务器和浏览器难以保障安全，最初人们引入CGI程序目的是让主页活起来，然而很多人在编CGI程序时对软件包并不十分了解，多数人不是新编程序，而是对程序加以适当的修改，这样一来，很多CGI程序就难免具有相同安全漏洞。且每个操作系统或网络软件的出现都不可能是完美无缺，因此始终处于一个危险的境地，一旦连接入网，就有可能成为功击对象。 2．安全策略。安全配置不当造成安全漏洞，例如：防火墙软件的配置不正确，那么它根本不起作用。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。 3．后门和木马程序。在计算机系统中，后门是指软、硬件制作者为了进行非授权访问而在程序中故意设置的访问口令，但也由于后门的存大，对处于网络中的计算机系统构成潜在的严重威胁。木马是一类特殊的后门程序，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点；如果一台电脑被安装了木马服务器程序，那么黑客就可以使用木马控制器程序进入这台电脑，通过命令服务器程序达到控制电脑目的。 4．病毒。目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有病毒的一些共性，如：传播性、隐蔽性、破坏性和潜伏性等等，同时具有自己的一些特征，如：不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务以及和黑客技术相结合等。 5．黑客。黑客通常是程序设计人员，他们掌握着有关操作系统和编程语言的高级知识，并利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。 二、常用的网络安全技术 1．杀毒软件技术。杀毒软件是我们计算机中最为常见的软件，也是用得最为普通的安全技术方案，因为这种技术实现起来最为简单，但我们都知道杀毒软件的主要功能就是杀毒，功能比较有限，不能完全满足网络安全的需要。这种方式对于个人用户或小企业基本能满足需要，但如果个人或企业有电子商务方面的需求，就不能完全满足了，值得欣慰的是随着杀毒软件技术的不断发展，现在的主流杀毒软件同时对预防木马及其它的一些黑客程序的入侵有不错的效果。还有的杀毒软件开发商同时提供了软件防火墙，具有了一定防火墙功能，在一定程度上能起到硬件防火墙的功效，如：360、金山防火墙和Norton防火墙等。
2．防火墙技术。防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。防火墙如果从实现方式上来分，又分为硬件防火墙和软件防火墙两类，我们通常意义上讲的硬防火墙为硬件防火墙，它是通过硬件和软件的结合来达到隔离内外部网络的目的，价格较贵，但效果较好，一般小型企业和个人很难实现；软件防火墙它是通过纯软件的方式来达到，价格很便宜，但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的目的。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如：对数据进行加密处理。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力，要保证企业内部网的安全，还需通过对内部网络的有效控制和来实现。 3．数据加密技术。与防火墙配合使用的安全技术还有文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取，侦听或破坏所采用的主要技术手段之一。按作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。数据存储加密技术是以防止在存储环节上的数据失密为目的，可分为密文存储和存取控制两种；数据传输加密技术的目的是对传输中的数据流加密，常用的有线路加密和端口加密两种方法；数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。数据加密在许多场合集中表现为密匙的应用，密匙管理技术事实上是为了数据使用方便。密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。 数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。另外，它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止欺骗，这对信息处理系统的安全起到极其重要的作用。 4．入侵检测技术。网络入侵检测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库等比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。因此入侵检测是对防火墙有益的补充。可在不影响网络性能的情况下对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护，大大提高了网络的安全性。 5．网络安全扫描技术。网络安全扫描技术是检测远程或本地系统安全脆弱性的一种安全技术，通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。利用安全扫描技术，可以对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行服务，检测在操作系统上存在的可能导致遭受缓冲区溢出攻击或者拒绝服务攻击的安全漏洞，还可以检测主机系统中是否被安装了窃听程序、防火墙系统是否存在安全漏洞和配置错误。 网络安全与网络的发展戚戚相关，关系着IN-TERNET的进一步发展和普及。网络安全不能仅依靠杀毒软件、防火墙和漏洞检测等硬件设备的防护，还应注重树立人的计算机安全意识，才可能更好地进行防护，才能真正享受到网络带来的巨大便利。
[参考文献] [1]顾巧论．计算机网络安全[M]．北京：清华大学出版社，2008．
[2]李军义．计算机网络技术与应用[M]．北京：北方大学出版社，2006．
【关键词】数据通信通信网络网络安全
随着当前通信技术和计算机网络技术的迅速发展，数据通信的相关技术也逐渐成熟，数据通信已经取代传统通信成为当前最重要的通信方式。基于计算机网络和数据库现代化程度的加深，服务器和客户端已经成为通过网络获取各种信息的重要方式。
一、数据通信网络与网络安全的涵义
1.数据通信网络。数据通信网络就是指通过电话、电缆或光纤等信息传输通道进行计算机和客户端之间数据的相互传递，通过网络实现对信息的客户共享，客户可以对搜索或接收到的信息进行处理、更改和打印。数据通信网络根据不同的地理位置可分为局域网、广域网和国际网。一般的单位、企业或者学校都是建立的局域网来传递信息，局域网的覆盖面积较小，但网络较为稳定，便于企业或学校进行内部的管理，也有利于信息的加密。广域网的覆盖范围大约是一个城市，辐射范围较大，便于城市人的信息搜索。国际网就是我们统称的“上网”，因特网早已成为大多数现代人日常生活中不可分割的一部分。由此可见，数据通信网络与我们的生活息息相关。
2.网络安全。随着因特网和计算机网络技术的发展，人们利用网络传递的信息越来越多，网络安全也逐渐成为客户更加关注的重要问题。众所周知，网络是由很多个节点和服务器终端构成的，信息和相关数据的传递应当受到保护。网络安全就是指保护传递的数据不受泄露，网络系统能连续运行。网络中传递的很多信息应当是私密的，是无法对外共享的，尤其是企业的网络更怕受到不明黑客的攻击。企业的数据通信要尤其注重网络安全和网络维护，以防外人盗取企业的商业机密。
二、数据通信网络维护之我见
在当今的信息时代，数据通信网络对于国家和个人的发展都有着重要的战略意义，维护数据通信网络的稳定性也有着不可替代的现实价值。
数据通信的网络维护主要是维护数据通信网络的安全性和稳定性，保证数据通信网络的正常运行，预防网络瘫痪现象的发生。维护数据通信网络是一项长远的工程，虽不能直接为企业带来经济效益，但却是企业长足发展的重要保证。提升数据通信网络的稳定性有助于数据通信效率和准确性的提高，能帮助企业赢得长足竞争力，推动企业自身的发展。
三、注重网络安全，加强数据通信网络管理
1.对当前数据通信网络的安全性进行科学评估。要确保数据通信网络的安全性和可靠性，首先需要技术人员构建完整的数据通信平台，并对当前网络的安全性进行科学评估。技术人员应当根据数据通信网络的使用要求和评估方式，全面细致的依照网络环境进行安全调整，对潜在的用户群和传输信息源进行安全识别，全面掌握数据通信网络的现状并对当前的安全性进行分析。
2.分析数据通信网络存在的安全隐患。网络安全的维护主要是对数据信息的真实性和准确性进行安全确认，防止计算机终端和信息网中的软硬件设备遭到破坏，防止数据通信网络的IP地址遭到恶意攻击，保证数据库中信息的保密。技术人员应当在对数据通信网络安全性科学评估的基础上细致排查安全隐患，通过设置网管限制、设置防火墙等方式对系统漏洞进行完善，避免不明非法用户的侵入，减少数据通信网络存在的威胁和风险。
3.制定相应的预防数据通信网络威胁的措施。通过对数据通信网络进行安全评估并分析安全隐患，技术人员可针对性的制定相应的措施，维持数据通信网络的稳定性。
四、结束语
在全球信息技术和计算机网络技术不断发展的大环境中，数据通信与网络内容也得到了大幅度的丰富，数据通信已经成为当前通信方式的重中之重。因此，不论是从基础概念上还是实际应用中，网络安全都是当今时代重要的研究课题。随着数据通信和网络技术的快速发展，保证数据通信的安全性和准确性尤为重要，仍需创新性的采取多种方式维护当今网络安全，给众多用户提供一个安全稳定的网络通信环境。
参考文献
[1]高宏杰.浅析数据通信交换方式及其适用范围[J].民营科技，2010（2）
[2]李琳.计算机网络数据通信系统构建技术[J].硅谷，2010（9）
关键词：计算机；网络安全；防范技术；安全策略
1 前言
计算机网络的迅速发展，特别是Intemet在全球的普及．计算机网络的安全问题已引起人们的极大重视。由于计算机网络的自身特点――联结形式多样性、终端分布不均匀以及网络的开放性、互联性，致使网络易受到非法入侵，而计算机网络的安全直接影响到政治、经济、军事、科学以及日常生活等各个领域。网络的安全措施应能全方位地针对各种不同的威胁，确保网络信息的保密性、完整性和可用性。
2 网络信息安全的主要威胁
网络安全所面临的威胁来自很多方面，并且随着时间的变化而变化。这些威胁可以宏观地分为人为威胁和自然威胁。
2．1 自然威胁
自然威胁可能来自于各种自然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络设备的自然老化等。这些无目的的事件，有时会直接威胁网络的安全，影响信息的存储媒体。
2．2 人为威胁――一黑客攻击与计算机病毒
人为威胁就是说对网络的人为攻击。这些攻击手段都是通过寻找系统的弱点，以便达到破坏、欺骗、窃取数据等目的，造成经济上和政治上不可估量的损失。
网络安全的人为威胁主要来自用户和恶意软件即计算机病毒的非法侵入，计算机病毒是利用程序干扰或破坏系统正常工作的一种手段，它的产生和蔓延给信息系统的可靠性和安全性带来严重的威胁和巨大的损失。
3 网络安全的几项关键防范技术
3．1 防火墙技术
防火墙(firewal1)是指一个由软件内部或和硬件设备组合而成，用在专用网(如企业网、校园网)和Internet之间设置的安全系统。它的作用是限制外界用户内部网络访问及管理内部用户访问外界网络的权限，是设置在被保护网络和外部网络之间的一道屏障。根据防火墙的结构，它可以干预不同网络的任何消息传送。
防火墙可以决定一个数据组或一种连接是否通过，这种结构能够保护网络的安全性。
3．1．1 防火墙的优点。① 防火墙充当一个安全策略的检查站；②防火墙能记录互联网上的活动；③防火墙能保护暴露的用户点；④ 防火墙加强了安全策略。
3．1．2 防火墙的组成。防火墙主要有安全操作系统、过滤器、域名服务、网关和E―mail处理5部分组成，防火墙各组成部分的功能如下：①过滤器执行由防火墙管理机构制定的一组规则，对各数据进行检验。这些规则按IP地址、端口号码和各类应用等参数确定。②域名服务使内域中主机的内部地址不会暴露给Internet中的用户，使内域网的域名与Internet相隔离。③网关的功能往往由服务器提供，它可以在TCP／IP应用级上控制信息流和认证用户。由于服务器在应用级上运行，因此，每一种应用有一个分离的服务器。网内外服务器要彼此相互认证，以防止非法用户进出专用网。Socks服务器也通过防火墙提供网关支持，它可以修正客户机的软件，而不改动用户的程序。④安全的e―mail保护不同网络用户之间的通信，安全的web保护两个web用户之间的数据传递与交换。
3．2 数据加密技术
与防火墙配合使用的数据加密技术是为提高信息系统及数据的安全性和保密性。防止秘密数据被外部破坏所采用的主要技术手段之一，它的思想核心就是既然网络本身并不安全可靠，那么所有重要信息就全部通过加密处理。按作用不同。数据加密技术主要分为数据传输、数据存贮、数据完整性的鉴别密钥管理技术4种。加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。
3．3 智能卡技术
与数据加密技术紧密相关的另一项技术则是智能卡技术。所谓智能卡就是密匙的一种媒体，一般就像信用卡一样，由授权用户所持有并由该用户赋予它一个口令或密码字，该密码与网络服务器上注册的密码一致，当口令与身份特征共同使用时，智能卡的保密性能还是相当有效的。
4计算机网络的安全策略
4．1 物理安全策略
物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。抑制和防止电磁泄漏，是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率信息特征。
4．2 访问控制策略
入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤：用户名的识别与验证，用户口令的识别与验证。用户账号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。对网络用户的用户名和口令进行验证是防止非法访问的首道防线和入网的关键所在。为保证口令的安全性。口令必须经加密，加密的方法最常见的有：基于单向函数的口令加密，基于测试模式的加令加密，基于公钥加密方案的口令加密，基于平方剩余的口令加密，基于多项式共享的口令加密，基于数字签名方案的口令加密等。经过上述方法加密的口令，即使是系统管理员也难以得到它。用户还可采用一次性用户口令。也可用便携式验证器(如智能卡)来验证用户的身份。网络管理员应该可以控制和限制普通用户的账号使用，访问网络的时间、方式。用户名或用户账号是所有计算机系统中最基本的安全形式。用户账号应只有系统管理员才能建立。用户可以修改自己的口令。但系统管理员应控制口令的最小长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。用户名和口令验证有效之后。再进一步执行用户账号的缺省限制检查。网络应该能控制用户登录入网的站点。限制用户入网的时间和工作站数量。当用户对交费网络的访问“资费”用尽时，网络应对甩户账号加以限制。使其无法访问网络资源。网络应对所有用户的访问进行审计。
4．3 目录级安全控制
网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限制对所有文件和子目录有效。用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有八种：系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、存取控制权限。用户对文件或目标的有效权限取决于以下几个因素：用户的受托者指派、用户所在组的受托者指派、继承权限屏蔽取消的用户权限。一个网络系统管理员应当为用户指定适当的访问权限以控制用户对服务器的访问。八种访问权限的有效组合能有效地控制用户对服务器资源的访问，从而加强了网络和服务器的安全性。
5 结束语
关键词：计算机网络技术 安全管理维护 研究
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）10-0215-01
计算机网络的应用领域比较广，尤其Internet的普及，如今物联网技术的广泛应用，计算机网络技术越来越重要，因此计算机网络安全得到广泛重视。由于网络的特点，网络安全问题只能减少，不可能根本杜绝，如何提高计算机网络安全技术，有效的进行网络安全管理维护，提高网络安全性能，是计算机网络工作者需要解决的问题。
1 影响计算机网络安全的因素
1.1 网络系统影响因素
计算机网络技术是在不断发展，不断完善过程，计算机系统本身具有一定漏洞，这些因素都对网络系统有一定影响，计算机网络本身具有共享性，开发性，这促使计算机网络的不安全性，网络系统存在一定风险，具有一定漏洞，是网络系统本身结构因素，网络的协议Tcp/Ip协议本身就要全球通用性质，这也是网络能全球应用的根本，网络系统需要不断完善与提高，逐步修复其漏洞，提高网络安全性能。
1.2 人为因素
人为因素是计算机网络不安全主要因素，人为因素主要有两方面，一方面是黑客的攻击，黑客是网络高手进行系统的侵入，一般都是进行违法犯罪活动，尤其对一些重要数据的窃取，网络系统必须防范黑客侵入。另一方面是计算机病毒侵入，病毒是一段木马程序，一般具有一定的攻击性，对计算机软硬件有一定的破坏性，网络系统必须做好防范病毒规划，利用一些查杀病毒软件进行病毒防治，计算机病毒只能预防，不能杜绝，这也是计算机病毒的特点。
2 计算机网络安全技术
2.1 防火墙技术
防火墙技术是计算机防范病毒的主要方法，其是计算机网络安全体系中重要组成部分，对计算机软件、硬件都起到一定保护作用。防火墙技术对计算机病毒能起到拦截和阻碍入侵，但对计算机病毒不能起到杀毒作用。一般防火墙技术是网络安全体系中一道屏障，起到保护作用，对数据起到过滤作用，促使一些不正常数据或病毒不能入侵计算机，对一般计算机网络系统可以起到一定保护作用。
2.2 数据加密技术
防火墙技术一般只起到数据过滤，安全保障作用，但要进一步提高网络安全性能，必须采用数据加密技术。数据加密技术是网络安全的核心技术之一，数据加密技术在数据传输和存储过程中可以很大程度的提高数据的保密性，从而提高数据的安全性。数据加密技术是将数据转换成密文，并将密文进行传输或存储，数据接收方只有通过相对应的密钥才能对受保护的数据信息进行解密，从而获取原数据源。数据加密技术一般要对数据进行加密和解密，对方一般应该知道密码，在实际应用过程中，用户可以进行多道数据加密，以免数据在传输过程中被解密，数据加密分对称加密技术与非对称加密技术，加大破解难度，进一步提高网络安全性能。
2.3 黑客诱骗技术
网络攻击多数都来源于黑客攻击，对黑客的防范是解决网络安全关键因素。黑客诱骗技术就是网络专家编写的网络系统，让黑客进行攻击，对黑客进行跟踪，发现黑客运行轨迹，能起到对网络系统的有效保护，黑客诱骗技术具有一定应用价值。
3 网络管理技术
3.1 网络故障管理
网络出现故障是常用现象，如何解决网络故障是关键的，对网络故障的发现，分析、检测是一项复杂过程，网络管理人员对网络的设备要及时检查，分析出现网络故障的可能，减少网络故障发生，是防止黑客攻击的有效方法。网络管理人员要具有一定专业技术水平，起到网络安全管理职责，提高网络故障管理是提高网络管理技术主要手段。
3.2 网络配置管理
网络管理技术中网络配置必须需要专业技术人才完成，必须准确的完成网络配置，网络配置在网络管理技术中起到重要作用。网络配置管理的主要功能是对网络进行初始化，并对网络信息进行配置，从而保证网络能够进行正常的网络服务。网络配置对计算机网络的正常运行有很大的作用，主要是通过监视组、控制组、定义组、辨别组来组成通信网络的对象，从而对计算机网络提供服务，并将网络性能保持在最佳水平。科学有效的进行网络管理配置，是提高网络安全性能的主要指标，必须对管理人员提升专业技能。
3.3 网络性能管理
网络性能管理主要是对系统资源的运行状况进行分析，并对网络的通信效率进行评价。网络性能分析的结果对网络的针对测试过程或网络的配置都会有一定的影响。网络性能管理是以收集到的W络的运行状况的相关数据信息为基础而进行的管理行为，同时网络性能管理需要对网络性能日志进行维护和分析。
4 结语
总之，计算机网络技术应用越来越广，网络安全越来越被人们重视，提高网络安全性能是大家关注的焦点，提高网络安全性能，必须加强网络管理人员网络安全知识培训，提升网络技能，掌握相应的计算机网络技术，提高网络管理技术手段，掌握现代网络技术发展规律，科学的进行网络管理，有效提高网络安全性能。
参考文献
[1]梁成长.当前网络技术与综合布线系统的设计研究[J].中国管理信息化，2016（14）.
[2]王.基于网络技术在上市公司信息化进程中的应用探究[J].科技风，2016（14）.
[3]贺海侠，何铭.计算机网络技术在图书馆方面的应用研究[J].通讯世界，2016（14）.
[4]谭广通，刘佳.计算机网络技术对测控技术发展的辅助作用[J].网络空间安全，2016（05）.[5] 张灵丽.浅议计算机网络技术在职业教育中的应用[J].教育现代化，2016（13）.
购物车(0)