前言：中文期刊網精心挑選了網絡安全概念范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全概念范文1
Wind網絡安全指數顯示，該板塊從去年6月1日至今年3月4日，漲幅高達105%。正是隨著概念股的不斷上漲，板塊行情風險也正不斷集聚，不少上市公司的估值已到了“市夢率”。隨著國家的愈發重視和政策的繼續推進，概念股的去偽存真顯得更加
網絡安全升至國家戰略個股投資還需細細甄別重要。也許正如投資大師巴菲特所言，只有在潮水退去時，才會知道誰在裸泳。對于普通投資者而言，在網絡安全概念中尋找低風險、確定性強和有成長性的股票進行投資才是王道。網絡安全上升為國家戰略意義非同凡響
2月27日下午，中央網絡安全和信息化領導小組第一次會議召開，親任領導小組組長，、劉云山任副組長。
會議召開之后，市場主流券商均在第一時間組織召開電話會議，就此會議進行研究和解讀投資機會。券商普遍認為，繼成立國家安全委員會后，此次設立中央網絡安全和信息化領導小組并由親自掛帥，彰顯信息安全問題已經上升到了非同尋常的戰略高度。
目前全球已有40多個國家頒布了網絡空間國家安全戰略，我國中央網絡安全和信息化小組的成立，是網絡安全上升為國家戰略的標志，將從戰略地位和政策上解決國家網絡安全缺少頂層設計的困境，行業將整體受益于國家政策和資金的扶持，龍頭公司因有望獲得國家更多扶持而脫穎而出。
網絡安全概念股多為創業板股票上市公司估值偏高
市場對于網絡安全概念股具體投資標的一直眾說紛紜，但有兩大要點卻出奇的一致：網絡安全概念股多為創業板股票，且上市公司估值偏高，常以“市夢率”來形容；動輒超200倍的“市夢率”，網絡安全概念股中蘊含的巨大風險可想而知。
以Wind網絡安全概念板塊為例，該板塊由12只網絡安全成分股組成，其中創業板股票有7只，占比近60%，3月4日的PE平均超過250倍，用“市夢率”來形容，一點不為過。其他如東方財富通客戶端，網絡安全板塊由17只個股組成，其中有10只創業板股票，占比也是近6 0%，其“市夢率”也遠超200倍。
如此高的市盈率之下，上市公司的業績就顯得有點寒磣了。以國民技術為例，公司業績快報顯示，公司2013年1月-12月實現歸屬于上市公司股東的凈利潤同比大幅下滑91. 48%，基本每股收益僅為0. 02元。公司股價近期大幅下挫，截至3月4日國民技術報收于27.18元，從最高3 6元開始下跌，跌幅近25%。投資者不禁存疑，沒有業績支撐的股票，市夢率又能支持股價夢多高？
兩主線掘金網絡安全
經《投資與理財》記者研究、采訪和總結發現，投資網絡安全股可從兩條主線掘金，收益相對確定且風險較小。
一類是網絡安全公司。此類公司率先受益國家安全投入。國內外在信息安全方面的差距，主要是基礎IT軟硬件方面的技術差距和信息對抗方面的投入差距。近年美國在網絡安全對抗方面的國家性投入預算達到40億美金左右。中短期來看，通過加大信息對抗投入來求戰術上實現安全，成為確保網絡安全現實可行的做法，專業網絡安全公司有望率先受益國家安全的投入。
另一類是網絡安全的下游設備商。國產設備商的更新替代是大勢所趨，服務器、交換機、系統集成、芯片等未來替換和新增空間較大。
啟明星辰 （002439.SZ）
推薦星級：
投資邏輯：1、公司是國內領先的信息安全產品及服務龍頭企業，是國內最具實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。2、公司擁有較強的產品和技術優勢。公司重視研發投入，產品線布局完整平衡，擁有完善的專業安全產品線，同時積極運用資本手段，整合行業資源。3、啟明星辰一直頗受機構青睞，三季報前十大流通股東中機構云集，2013年四季度機構也多次對公司進行了調研。4、公司業績好，公司公告預計2013年1月至12月歸屬于上市公司股東的凈利潤比上年同期增長60. 23%-6 9. 73%。5、公司上市以來，內生與外延增長并舉，去年并購網御星云，預計公司未來還將會有資本運作。
衛士通 （002268.SZ）
推薦星級：
投資邏輯：1、公司是我國信息加密行業的絕對龍頭，擁有“國家隊”的背景優勢，將率先獲得來自政府、軍工和企事業單位的訂單，直接受益信息安全行業需求爆發趨勢。2、公司控股股東為中國電子科技集團公司第三十研究所，有信息安全資產持續注入預期，公司有望迎來并購拐點。3、公司于近期通過發行股票，購買資產和募集配套資金，獲得大股東中電科三十所旗下3家子公司股權。資產注入后，公司從產品結構、地域覆蓋以及研發等方面均實現了橫向延伸，綜合競爭實力優勢明顯。4、隨著集成業務恢復和并購的完成，公司業績有望在2 014年取得大幅增長。
航天信息 （600271.SH）
推薦星級：
投資邏輯：1、公司是網絡安全系統集成商，以信息安全為主業，是計算機軟硬件、智能卡與系統集成等I T技術和服務的領先供應商，是國家大型信息化工程和電子政務領域的主要參與者。2、公司去年收購北京捷文和深圳德誠，通過外延擴張方式，進軍金融支付，布局金融信息化。3、公司是電子發票核心的技術實現者，今年初與京東達成戰略合作，奠定成為電子發票龍頭的基礎。4、公司目前估值較低，截至3月4日，其動態PE不足20倍，估值具有較大吸引力。
榕基軟件 （002474.SZ）
推薦星級：
投資邏輯：1、公司是電子政務、信息安全、質檢三電工程和協同管理的領先者，是國內網絡安全性與漏洞管理產品細分市場的龍頭。2、公司是福建省主要的軟件企業，并且已經獲得了安防領域的資質，未來在福建省智慧城市建設中將受益。3、公司從2 013年開始，逐漸按照10%-15%的比例，收取國網SG186 協同辦公項目的服務費，業績穩定。4、公司目前現金流充裕，在手有近10 億現金，未來可以基于此，做并購、智慧城市項目、創新性業務等，有一定市場想象空間。
北信源 （300352.SZ）
網絡安全概念范文2
《物聯網信息安全》教學大綱
課程代碼：
0302040508
課程名稱：物聯網信息安全
學
分：
4
總
學
時：
64
講課學時：
64
實驗學時：
上機學時：
適用對象：物聯網工程專業
先修課程：《物聯網工程概論》、《通信原
理》、《計算機網絡技術》
一、課程的性質與任務
1.
課程性質：
本課程是物聯網工程專業一門重要的專業課。
課程內容包括物聯網安全特
征、物聯網安全體系、物聯網數據安全、物聯網隱私安全、物聯網接入安全、物聯網系統安
全和物聯網無線網絡安全等內容。
2.
課程任務：
通過對本課程的學習，
使學生能夠對物聯網信息安全的內涵、
知識領域和
知識單元進行了科學合理的安排，
目標是提升對物聯網信息安全的
“認知”
和“實踐”
能力。
二、課程教學的基本要求
1.
知識目標
學習扎實物聯網工程基礎知識與理論。
2.
技能目標
掌握一定的計算機網絡技術應用能力。
3.
能力目標
學會自主學習、獨立思考、解決問題、創新實踐的能力，為后續專業課程的學習培養興
趣和奠定堅實的基礎。
三、課程教學內容
1.
物聯網與信息安全
（
1）教學內容：物聯網的概念與特征；物聯網的起源與發展；物聯網的體系結構；物聯網安全問題分析；物聯網的安全特征；物聯網的安全需求；物聯網信息安全。
（
2）教學要求：了解物聯網的概念與特征，了解物聯網的體系結構，了解物聯網的安全特征，了解物聯網的安全威脅，熟悉保障物聯網安全的主要手段。
（
3）重點與難點：物聯網的體系結構，物聯網的安全特征；物聯網的體系結構，物聯網的安全特征；物聯網安全的主要手段。
2.
物聯網的安全體系
（
1）教學內容：物聯網的安全體系結構；物聯網感知層安全；物聯網網絡層安全；物聯網應用層安全。
（
2）教學要求：
了解物聯網的層次結構及各層安全問題，
掌握物聯網的安全體系結構，掌握物聯網的感知層安全技術，
了解物聯網的網絡層安全技術，
了解物聯網的應用層安全技術，了解位置服務安全與隱私技術，
了解云安全與隱私保護技術，
了解信息隱藏和版權保護
1
歡。迎下載
精品文檔
技術，實踐物聯網信息安全案例。。
（
3）重點與難點：信息隱藏和版權保護技術，物聯網的感知層安全技術，物聯網的網絡層安全技術，物聯網的應用層安全技術。
3.
數據安全
（
1）教學內容：密碼學的基本概念，密碼模型，經典密碼體制，現代密碼學。
（
2）教學要求：掌握數據安全的基本概念，了解密碼學的發展歷史，掌握基于變換或
置換的加密方法，
掌握流密碼與分組密碼的概念，
掌握
DES算法和
RSA算法，
了解散列函數
與消息摘要原理，
掌握數字簽名技術，
掌握文本水印和圖像水印的基本概念，
實踐
MD5算法
案例，實踐數字簽名案例。
（
3）重點與難點：數據安全的基本概念，密碼學的發展歷史；基于變換或置換的加密
方法，流密碼與分組密碼的概念，
DES算法和
RSA算法；數字簽名技術，文本水印和圖像水印的基本概念。
4.
隱私安全
（
1）教學內容：隱私定義；隱私度量；隱私威脅；數據庫隱私；位置隱私；外包數據
隱私。
（
2）教學要求：掌握隱私安全的概念，了解隱私安全與信息安全的聯系與區別，掌握
隱私度量方法，
掌握數據庫隱私保護技術，
掌握位置隱私保護技術，
掌握數據共享隱私保護方法，實踐外包數據加密計算案例。
（
3）重點與難點：隱私安全的概念，隱私安全與信息安全的聯系與區別；隱私度量方法，數據庫隱私保護技術，位置隱私保護技術；數據共享隱私保護方法。
5.
系統安全
（
1）教學內容：系統安全的概念；惡意攻擊；入侵檢測；攻擊防護；網絡安全通信協
議。
（
2）教學要求：掌握網絡與系統安全的概念，了解惡意攻擊的概念、原理和方法，掌握入侵檢測的概念、原理和方法，掌握攻擊防護技術的概念與原理，掌握防火墻原理，掌握病毒查殺原理，了解網絡安全通信協議。
（
3）重點與難點：雙音多頻信號的概念以及雙音多頻編譯碼器工作原理；信號編解碼器芯片引腳組成與工作原理，信號編解碼器芯片的典型應用電路圖及軟件編程。
6.
無線網絡安全
（
1）教學內容：無線網絡概述；
無線網絡安全威脅；
WiFi
安全技術；
3G安全技術；
ZigBee
安全技術；藍牙安全技術。
（
2）教學要求：掌握無線網絡概念、分類，理解無線網絡安全威脅，掌握
WiFi
安全技
術，掌握
3G安全技術，掌握
ZigBee
安全技術，掌握藍牙安全技術，實踐
WiFi
安全配置案
例。
（
3）重點與難點：
無線網絡概念、
分類，理解無線網絡安全威脅；
WiFi
安全技術，
WiFi
安全配置案例；
3G安全技術，
ZigBee
安全技術，藍牙安全技術。
2
歡。迎下載
精品文檔
四、課程教學時數分配
學時分配
序號
教學內容
學時
講課
實驗
其他
1
物聯網與信息安全
8
8
2
物聯網的安全體系
12
12
3
數據安全
12
12
4
隱私安全
8
8
5
系統安全
10
10
6
無線網絡安全
10
10
7
復
習
4
4
小
計
64
64
五、教學組織與方法
1.
課程具體實施主要采用課堂理論講授方式，以傳統黑板板書的手段進行授課。
2.
在以課堂理論講授為主的同時，
適當布置課后作業以檢驗和加強學生對講授知識的理解和掌握；
適時安排分組討論課，
鼓勵學生自行查找資料設計電路，
并在課堂上發表自己的設計成果。
六、課程考核與成績評定
1、平時考核：主要對學生的課程作業、課堂筆記、課堂表現進行綜合考核。平時考核
的成績占學期課程考核成績的
30%。
2、期末考核：是對學生一個學期所學課程內容的綜合考核，采用閉卷考試的形式，考
試內容以本學期授課內容為主。考試成績占學期課程考核成績的
70%。
七、推薦教材和教學參考書目與文獻
推薦教材：《物聯網信息安全》
，桂小林主編；機械工業出版社，
2012
年。
參考書目與文獻：
《物聯網導論》
，劉云浩主編；科學出版社，
2013
年。
《物聯網技術與應用導論》
，
暴建民主編；
人民郵電出版社，
2013
年。
《物聯網技術及應用》
，
薛燕紅主編；清華大學出版社，
2012
年。
大綱制訂人：
大綱審定人：
3
歡。迎下載
精品文檔
歡迎您的下載，
資料僅供參考！
致力為企業和個人提供合同協議，
策劃案計劃書，
學習資料等等
打造全網一站式需求
網絡安全概念范文3
隨著計算機網絡在人類生活領域中的廣泛應用，網絡的攻擊事件也隨之增加。網絡環境的出現極大地方便了人們之間的信息交流，推動了人類社會的進步。但同時，它也是一把雙刃劍，它在為我們提供了便利的同時，也帶來其中網絡安全問題。其中網絡安全問題已成為日漸棘手、迫切需要解決的一項任務。以前，人們注重從技術上去著手解決這個問題，而往往忽略了其它防護，雖然收到了一定的效果，卻不能從根本上解決網絡安全問題。事實上，信息管理的成功，關鍵在于人的因素。加強人的因素管理，是保障網絡安全的重要途徑。本文就“網絡安全文化”相關概念、與其它文化的聯系及其意義進行了分析與研究。
二、產生網絡文化的背景和網絡文化的構成
計算機網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性，使其不致因偶然或惡意的攻擊遭到破壞，網絡安全既有技術方面的問題，也有治理方面的問題，兩方面相互補充，缺一不可?；ヂ摼W出現以后，人們的網絡活動日見頻繁，并隨之產生網絡文化，網絡活動總會有意識或無意識地包含著安全活動。在此基礎上，本文提出網絡安全文化的概念，它是安全文化和網絡文化相互滲透的結果。它繼承了安全文化與網絡文化的共性，同時又具自己的特性。因此，我們認為網絡安全文化是安全文化和網絡文化的一個子類，它指人們對網絡安全的理解和態度，以及對網絡事故的評判和處理原則，是每個人對網絡安全的價值觀和行為準則的總和。
三、網絡安全文化的作用過程
網絡是計算機技術與通信技術的結合，它從一開始就是為人們通信服務，它的根本任務始終是信息共享與交流，它的主體是人，客體是信息。網絡安全文化則產生于人的網絡信息活動并影響人的網絡信息活動，它的影響過程是全過程的，即從信息的收集、加工、存儲，到傳輸的整個過程。網絡安全文化存在于人的心里，是引導和規范人的網絡行為的“心鏡”。人們通過將自己的行為與之相比較，來判斷自己的行為是否應該發生。 它和行為主體的動機、情緒、態度等要素一起作用于主體，在很大程度上影響著主體的行為，并使得網絡更加安全和諧，因此培育優秀、先進的網絡安全文化具有重大的現實意義和作用。
四、計算機網絡安全現狀
計算機網絡安全是指網絡系統的硬、軟件及系統中的數據受到保護，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，網絡服務不中斷。計算機和網絡技術具有的復雜性和多樣性，使得計算機和網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防范能力不斷發起挑戰。
五、計算機網絡安全的防范措施
加強內部網絡治理人員以及使用人員的安全意識很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最容易和最經濟的方法之一。
網絡安全概念范文4
[關鍵詞] 企業網絡信息安全信息保障
計算機網絡的多樣性、終端分布不均勻性和網絡的開放性、互連性使聯入網絡的計算機系統很容易受到黑客、惡意軟件和非法授權的入侵和攻擊，信息系統中的存儲數據暴露無遺，從而使用戶信息資源的安全和保密受到嚴重威脅。目前互聯網使用TCP/IP協議的設計原則，只實現簡單的互聯功能，所有復雜的數據處理都留給終端承擔，這是互聯網成功的因素，但它也暴露出數據在網上傳輸的機密性受到威脅，任何人都可以通過監聽的方法去獲得經過自己網絡傳輸的數據。在目前不斷發生互聯網安全事故的時候，對互聯網的安全狀況進行研究與分析已迫在眉睫。
一、 國外企業信息安全現狀
調查顯示，歐美等國在網絡安全建設投入的資金占網絡建設資金總額的10%左右，而日韓兩國則是8%。從國際范圍來看，美國等西方國家網絡基礎設施的建設比中國完善，網絡安全建設的起步時間也比中國早，因此發生的網絡攻擊、盜竊和犯罪問題也比國內嚴重，這也致使這些國家的企業對網絡安全問題有更加全面的認識和足夠的重視，但縱觀全世界范圍，企業的網絡安全建設步伐仍然跟不上企業發展步伐和安全危害的升級速度。
國外信息安全現狀具有兩個特點：
(1)各行業的企業越來越認識到IT安全的重要性，并且意識到安全的必要性，并且把它作為企業的一項重要工作之一。
(2)企業對于網絡安全的資金投入與網絡建設的資金投入按比例增長，而且各項指標均明顯高于國內水平。
二、 國內企業網絡信息安全現狀分析
2005年全國各行業受眾對網絡安全技術的應用狀況數據顯示，在各類網絡安全技術使用中，“防火墻”的使用率最高(占76.5%)，其次為“防病毒軟件”的應用(占53.1%)。2005年較2004年相比加大了其他網絡安全技術的投入，“物理隔離”、“路由器ACL”等技術已經得到了應用。防火墻的使用比例較高主要是因為它價格比較便宜、易安裝，并可在線升級等特點。值得注意的是，2005年企事業單位對“使用用戶名和密碼登陸系統”、“業務網和互聯網進行物理隔離”等措施非常重視。其他防范措施的使用也比2004年都提高了一定的比例，對網絡安全和信息的保護意識也越來越高。生物識別技術、虛擬專用網絡及數字簽名證書的使用率較低，有相當一部分人不清楚這些技術，還需要一些時間才能得到市場的認可。
根據調查顯示，我國在網絡安全建設投入的資金還不到網絡建設資金總額的1%，大幅低于歐美和日韓等國。我國目前以中小型企業占多數，而中小型企業由于資金預算有限，基本上只注重有直接利益回報的投資項目，對于網絡安全這種看不到實在回饋的資金投入方式普遍表現出不積極態度。另外，企業經營者對于安全問題經常會抱有僥幸的心理，加上缺少專門的技術人員和專業指導，致使國內企業目前的網絡安全建設情況參差不齊，普遍處于不容樂觀的狀況。
三、 企業網絡信息系統安全對策分析
“三分技術，七分管理”是技術與管理策略在整個信息安全保障策略中各自重要性的體現，沒有完善的管理，技術就是再先進，也是無濟于事的。以往傳統的網絡安全解決方案是某一種信息安全產品的某一方面的應用方案，只能應對網絡中存在的某一方面的信息安全問題。中國企業網絡的信息安全建設中經常存在這樣一種不正常的現象，就是企業的整體安全意識普遍不強，信息安全措施單一，無法抵御綜合的安全攻擊。隨著上述網絡安全問題的日益突顯，國內網絡的安全需求也日益提高，這種單一的解決方案就成為了信息安全建設發展的瓶頸。因此應對企業網絡做到全方位的立體防護，立體化的解決方案才能真正解決企業網絡的安全問題，立體化是未來企業網絡安全解決方案的趨勢，而信息保障這一思想就是這一趨勢的體現。信息保障是最近幾年西方一些計算機科學及信息安全專家提出的與信息安全有關的新概念，也是信息安全領域一個最新的發展方向。
信息保障是信息安全發展的新階段，用保障(Assurance)來取代平時我們用的安全一詞，不僅僅是體現了信息安全理論發展到了一個新階段，更是信息安全理念的一種提升與轉變。人們開始認識到安全的概念已經不局限于信息的保護，人們需要的是對整個信息和信息系統的保護和防御，包括了對信息的保護、檢測、反應和恢復能力。為了保障信息安全，除了要進行信息的安全保護，還應該重視提高安全預警能力、系統的入侵檢測能力，系統的事件反應能力和系統遭到入侵引起破壞的快速恢復能力。區別于傳統的加密、身份認證、訪問控制、防火墻、安全路由等技術，信息保障強調信息系統整個生命周期的防御和恢復，同時安全問題的出現和解決方案也超越了純技術范疇。由此形成了包括預警、保護、檢測、反應和恢復五個環節的信息保障概念。
所以一個全方位的企業網絡安全體系結構包含網絡的物理安全、訪問控制安全、系統安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術、身份認證技術、訪問控制技術、密碼技術、防火墻技術、安全審計技術、安全管理技術、系統漏洞檢測技術、黑客跟蹤技術，在攻擊者和受保護的資源間建立多道嚴密的安全防線，增加了惡意攻擊的難度，并增加審核信息的數量，同時利用這些審核信息還可以跟蹤入侵者。
參考文獻:
[1]付正:安全――我們共同的責任[J].計算機世界，2006，(19)
[2]李理:解剖您身邊的安全[N]．中國計算機報，2006-4-13
網絡安全概念范文5
關鍵詞：計算機 互聯網 防火墻 網絡安全
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2014）05-0197-01
1 引言
網絡安全對于國家民族以及社會穩定的作用影響較為深遠，進行計算機網絡安全的分析研究，主要也是進行計算機網絡信息安全技術的研究分析。在計算機安全問題研究中，造成計算機網絡安全問題以及隱患發生的主要因素包括，計算機網絡病毒以及計算機網絡犯罪、計算機網絡黑客等，并且隨著計算機網絡信息技術在商業領域中的應用范圍不斷擴大，上述因素造成的計算機網絡安全問題影響與經濟損失也在不斷增加，該文將結合計算機網絡安全指標與等級標準，從防火墻安全屏障的概念含義分析出發，對于常用的計算機防火墻網絡安全防范技術進行分析介紹。
2 計算機防火墻的概念和功能
2.1 概念
防火墻是一種具象化的表述，又被稱為防護墻，于1993年被運用到互聯網中，防火墻的實質是一種介于網絡內部和外部之間，為了對信息起到保護作用的安全系統，簡單來說就是一種對于網絡訪問的篩選和控制技術。防火墻的工作原理是通過計算機中的硬件和軟件進行結合，形成一個作用于不同網絡的安全管卡，從而使得其具備對于各種信息的驗證和過濾功能。談到網絡防范技術，就必須要提到防火墻技術，這是在信息安全防護中運用的最為廣泛，也是最為基礎的技術。它通過對網絡進行限制和分析，實現對于網絡活動的監控，如果探測到問題的發生，就會自動進行屏蔽。這種技術主要是在網絡中運用的，能夠很好的過濾不良信息，自動的抵抗安全威脅，使得信息在網絡上的傳播和交流能夠擁有安全可靠的環境。
2.2 功能
防火墻，顧名思義，其功能的核心在于對非法或者是不良的訪問進行限制，起到安全防范的作用。而且隨著技術的進步，更新一代的防火墻開始具備傳統防火墻所沒有的功能，比如微軟的windows7系統中自帶的防火墻，可以對數據包進行自動的過濾和分析，更具職能性?？傊阑饓δ軌驈娀嬎銠C與網絡的信息安全，能夠對互聯網的訪問進行分析和控制，能夠對不良和非法信息進行檢測和過濾，功能可靠且強大。
3 常用防火墻技術分析
3.1 包過濾型
這類產品在防火墻中屬于最為初級和基本的，其工作原理是互聯網中的最為核心的概念，即分包傳輸。我們都知道，在網絡上，信息和數據在傳輸過程中要以“包”為單位，在傳輸之前，信息會被進行既定的分割，這些被處理過的信息就被稱為“數據包”。每個數據包中所涵蓋的信息是不同的，而防火墻在接收到這些數據包后，會通過分析其地址來源和危險系數，從而判斷出其中的信息是否會對網絡安全造成危害，一旦有妨害危險，這些“數據包”就會被系統自動過濾，當然，為了實際考慮，防火墻的判斷規則是可以被修改的，這取決于用戶的安全需求。
3.2 型
這種類型的防火墻又叫做服務器，它是比包過濾型防火墻較為高端，功能較多的一種技術類型。它不僅擁有包過濾型的功能價值，而且隨著技術的不斷發展，這一類型的產品在慢慢向應用層面轉變。型具有高可靠性的特點，但是由于要在使用前進行設定，所以在方便性上明顯不足。
3.3 監測型
作為防火墻技術的最新成就，監測型已經不再局限于單純的防火墻傳統價值。它最大的特點就是實時性和主動性，可以對于不同節點和層面的信息進行全方位的監測，并通過自帶的強大分析和處理系統，對非法侵入進行防范。不過監測型最為突出的特點是其對于網絡內部威脅的防范性，因為其自帶的分布式探測器可以對于任何節點進行監測，所以不僅對于網外，網內也可以起到安全防范的作用。
4 結語
綜上所述，我們知道防火墻技術在計算機和互聯網中的運用意義十分重大，雖然隨著科技的進步，越來越多的網絡防范信息安全技術被創造出來，但是其基本地位是無法被取代的。在在信息資源的傳播和交流過程中，由于網絡的一些特性和社會中不良分子的影響，使得安全保密問題成為計算機信息系統的重點和難點，所以一定要不斷的創新，提高技術含量，使得防火墻發揮出更強大的功能。
參考文獻
[1]張安妮，李明東.拒絕服務（DoS）攻擊的分析與防御對策[A].辦公自動化學會.OA’2005第九屆辦公自動化國際學術研討會論文集[C].辦公自動化學會，2005：4.
[2]陳關勝.防火墻技術現狀與發展趨勢研究[A].中國優選法統籌法與經濟數學研究會計算機模擬分會.信息化、工業化融合與服務創新――第十三屆計算機模擬與信息技術學術會議論文集[C].中國優選法統籌法與經濟數學研究會計算機模擬分會，2011：6.
網絡安全概念范文6
關鍵字 數據融合；網絡安全；態勢評估
【中圖分類號】TN915.08文獻標識碼：B文章編號：1673-8500（2013）01-0022-02
1網絡安全評估技術概念分析
目前涉及網絡安全的評估技術主要兩種，一種基于數據探測和短板理論的研究，另一種是安全模型的評估技術。下面先對兩種評估技術概念進行解釋說明。
1.1數據探測和針對短板的檢測技術。在計算機網絡的發展初期，網絡系統的短板主要體現在安全防范措施的欠缺上，當黑客通過這個短板入侵計算機后，便能很快探測到主機管理員賬戶及系統數據，同時，它還會繼續尋找一些其他薄弱環節作為后續入侵的準備。隨著越來越復雜的攻擊軟件的開發研究，這些軟件對數據的偵測技術越來越廣泛，可以利用一些數據偵測技術來掃描計算機的短板，從而實現對計算機的成功入侵和攻擊。目前，數據偵測技術在自動攻擊軟件上的應用主要體現在以下兩個方面，
一是探測有漏洞的計算機及系統，軟件將對系統漏洞的入侵變成一次數據探測的掃描活動，達到提升這些黑客軟件攻擊速度的目的；二是自動提供攻擊報告，軟件中包含的偵測工具會對入侵的過程進行實時分析并反饋詳細報告，從而為下一步的入侵提供數據支持。
從攻擊軟件對數據偵測工具的使用上來看，現有的數據偵測技術有各自不同的特點和歷史局限性，這方面的研究，我國的科技工作者起步較晚，針對數據偵測技術的研究還不夠深入，不夠系統化，通過這種技術對網絡系統的安全評估效果并不理想，因此就出現了下面的安全評估技術。
1.2安全模型化的評估技術。我國科技工作者對安全評估技術研究的越來越深入，已經從原先的基于數據探測的安全評估形式開始逐步發展到多元化的評估形式，安全模型的核心就在于準確描述系統的當前的狀態及可能。模型分析工具就是針對模型來制定測試方案，從而實現計算機系統的整體安全評估。這種技術的優勢在于包含的安全狀態更多，檢測的結果更加接近現實，同時建立模型相對簡單，易于加深對系統短板的了解，目前基于安全模型化的評估技術已經成為國內外研究的重點。
2數據融合技術
數據融合技術產生于上個世紀80年代，最早應用于軍事領域，其主要作用是對目標的檢測識別以及對雙方軍事狀態的評估，其實現在網絡安全和網絡攻擊完全等同于軍事敵我雙方，因此將應用于軍事研究的數據融合技術就很容易移植到計算機網絡安全狀態分析、入侵狀況分析以及病毒入侵的檢測和安全狀態的評估等技術中。數據融合技術主要依托計算機網絡中多元化的數據源，并且基于這個數據源建立一整套智能化的決策系統，數據融合網絡安全態勢評估結果產生過程主要分以下幾個步驟：
第一步：數據采集，從安全問題分析角度通過分布式計算機網絡數據庫采集多元化的數據，并提取關鍵信息進行格式轉化。
第二步：要對采集的信息進行分析，消除掉可能重復的數據和不真實的數據，提高數據的可信度。
第三步：要進行針對性數據處理，主要是對多元數據信息進行相關性處理和定量分析，按照一定的原則對數據進行分類，每個類別的數據要和數據源有聯系。
第四步：融合處理，從數據類別中進行信息篩選，然后參照相關數據源對各數據項進行修改。同時還要對不同的信息源進行驗證及補充綜合等，然后形成綜合數據。
第五步：建立數據信息庫，這些數據庫就能夠為不同領域的專家進行模型化的分析打下基礎。
基于數據融合的網絡安全評估技術就是通過利用系統漏洞掃描軟件來掃描系統漏洞，然后對這些漏洞信息進行過濾篩選，提取漏洞數據的基本特征，建立漏洞數據庫。最后對這些漏洞數據庫進行關聯分析。這時候就可以通過漏洞數據庫和關聯漏洞數據庫來建模，并按照模糊理論和貝葉斯網絡結構算法對網絡的安全態勢進行評估。
3基于數據融合的網絡安全評估技術
在數據融合技術中，數學的工具作用是最為基礎且多重的，這些數據工具通過對所有輸入的數據在一個公共的空間里進行有效性描述，并對這些數據進行綜合分析加權，并以適當的形式輸出和表現這些數據。在眾多數學工具中，模糊推理是最為適合的。模糊推理在數據融合技術中的作用主要體現在五個方面，一是輸入變量的模糊化，也就是把一些確定輸入轉化成一個能夠通過隸屬度表達的模糊集中；二就是在模糊規則下使用模算子，主要包括或、與、非三個。三根據模糊推理運算來推斷相對準確的結論；四就是將模塊的分結論進行綜合而得出總結論；五是反模糊化的運算，這個過程和模糊化的過程相反，是將模糊化的數據集轉化成確定的輸出。下面再來分析一下模糊推理的主要步驟。在現有的網絡安全評估技術中，往往會使用一個簡單的數字標準作為分界線，這個數據的兩邊被分成兩個截然不同的級別，因為在模糊推理過程中，對風險要素的賦值是離散的，不是屬于連續性數據，所以對風險要素的評定肯定會存在很大的主觀性，從而產生不精確性的特征。在模糊集理論中，我們可以通過隸屬度來描述大量的模糊界限。隸屬度能夠使用函數定義，比如當PI值為49時，那表示這個風險向相對低的，但是當PI值為51時，那么風險就變成中等，這時候如果運用模糊概念，隸屬度要比分界線的描述相對就會準確的多，比如當PI值為45時，那么隸屬度的風險程度為低，而且低于標準隸屬度為70%。
4總結
作為計算機網絡安全的研究重點，計算機網絡安全的評估技術研究越來越重要，衍生了多種的網絡安全評估技術，對此本文重點分析了基于數據融合的網絡安全評估技術，然后從網絡數據偵測技術開始研究了如何建立系統漏洞數據庫，同時分析了評估技術的必要性和合理性。
參考文獻
[1]鄧維斌，朱振國，都羽.融合網絡安全信息的網絡安全態勢評估模型[J].微計算機信息，2007，8
[2]肖道舉等.網絡安全評估模型研究[J].華中科技大學學報（自然科學版）.2002，30（4）：37-39
