前言：中文期刊網精心挑選了網絡安全及應用范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全及應用范文1
關鍵詞：網絡安全；安全監控；網絡維護
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2011) 20-0000-01
Research and Application about Monitoring and Maintaining of Network Security
Xia Qing
(Jiangsu Yancheng Product Quality Supervise Inspection Institute,Yancheng224005,China)
Abstract:This thesis had studied the Internet network security monitoring and maintenance of technology,from network security,content unless,according to the principles of network security monitoring,network security system design,and detail the use of firewalls and network intrusion detection technology,the establishment of joint monitoring and maintenance of network security system within the network and the Internet to complete the interaction between the security monitoring.
Keywords:Network security;Security monitoring;Network maintenance
一、網絡安全概述
信息時代，計算機網絡技術的發展和應用對人類生活方式的影響越來越大，Internet/Intranet技術廣泛應用于社會的各個領域，基于計算機網絡的安全問題己經成為非常嚴重的問題。確保網絡安全己經是一件刻不容緩的大事，解決網絡安全課題具有十分重要的理論意義和現實背景。本文針對網絡安全監控與維護的需求，進行了深入的研究與開發，按照建立的網絡安全應該是動態防護體系，是動態加靜態的防御，提出了一個全方位、各個層次、多種防御手段的網絡安全實現模型，構建了網絡監控和維護的安全系統體系結構。
二、網絡監控原理
網絡安全監控系統能夠分級建立監控系統和網絡數據庫，首先，需要使得網絡內部的各級監控系統，對所管轄的網絡區域內的計算機進行有效的監控，阻斷“一機兩用”的行為和想象；其次，要對轄區的下級監控系統的工作狀態進行監控，能夠對計算機之間的病毒入侵源進行分析和定位；同時還需要對網絡區域內的設備和個人計算機進行數據的管理、統計和數據登記，全面地進行網絡安全監控和維護。
三、網絡安全監控措施
（一）防火墻設置
在Internet與內網之間安裝防火墻，形成內外網之間的安全屏障[3]。其中WWW、MAIL、FTP、DNS對外服務器連接在安全，與內、外網間進行隔離。通過Internet進來的公眾用戶只能訪問到對外公開的一些服務，既保護內網資源不被外部非授權用戶非法訪問或破壞。
（二）入侵檢測系統配置
分布式入侵檢測系統一般采用分布監視、集中管理的結構，在每個網段里放置基于網絡的入侵檢測引擎，同時對于重要的服務器，例如MAIL服務器、WEB服務器放置基于主機的入侵檢測引擎。再通過遠程管理功能在一臺管理站點上實現統一的管理和監控。
分布式入侵檢測系統的總體結構系統由三個主要組件組成：主管傳感器、邊界傳感器、中央控制臺[5]。這三層結構中的任一個結點均可對攻擊以不同的方式進行響應。分布式入侵檢測系統支持不同的鏈路，如TCP專用鏈路和TCP加密鏈路。主管傳感器由控制臺決定上報信息的存儲、顯示、管理，將匯總信息報告給控制臺。邊界傳感器每個組有一個主管傳感器，負責信息的收集、精簡。如果網絡連接通過公用網，則使用加密鏈路。
四、網絡監控與維護應用
典型的網絡安全監控應用，如VRV（Virus Removed Victory成功清除病毒）[6]網絡防病毒體系，為網絡每個層面提供防病毒保護，通過對病毒在網絡中存儲、傳播、感染的各種方式和途徑進行分析，提供桌面應用、服務器系統、郵件系統、群件服務器、Internet網關級別的全面防毒保護。這種全方位、多層次的防毒系統配置，能使政府、企業網絡免遭所有病毒的入侵和危害。
基于局域網、廣域網多級管理：網絡終端殺毒-局域網集中監控-廣域網總部管理，在局域網中用VRV各防毒組件構架本地網防毒系統的基礎上構建廣域網總部控制系統：（1）監控本地、遠程異地局域網病毒防御情況；（2）統計分析廣域網病毒爆發種類、發生頻度、易發生源等信息；（3）病毒信息匯總，進行病毒安全風險評估；（4）整體網絡統一策略、統一升級、統一控制。
主動式病毒防護機制：企業安全防護策略是針對網絡內部安全推出的最新解決方案。不用等到病毒碼更新，就能主動防御。透過VRV防病毒管理中心管理整個病毒爆發周期。讓企業在面臨病毒爆發的威脅時，通過VRVAMC主動獲得完整防毒策略，有效降低因為病毒疫情帶來的人力損失及成本。防毒系統本身更能自動識別未知病毒，通過對文件和網絡流量異常監視，提出報警。
五、結束語
本文通過分析了網絡安全的現狀與概況，提出建立網絡安全監控與維護體系的重要性，在此基礎上，利用網絡安全監控和管理手段，首先建立的網絡的防火墻配置，在防火墻配置的基礎上，配置了網絡入侵檢測系統，利用這兩項配置，完成網絡內部與Internet之間的交互安全監控。論文最后分析了一個實際的VRV網絡安全監控與維護系統，通過該系統的配置與應用，說明網絡安全監控技術的具體實施，對網絡安全具有一定研究價值。
參考文獻：
[1]張杰.因特網安全及其防范措施[J].信息安全技術,2002,3:20-23
網絡安全及應用范文2
關鍵詞：網絡安全；防火墻；實際應用
中圖分類號：TP393
隨著網絡在人們學習以及生活中的應用越來越廣泛，數據信息的安全性開始受到人們的關注。病毒以及黑客攻擊帶來的數據丟失、程序破壞，給用戶帶來經濟損失的同時，也限制了計算機技術的進一步發展。為此，做好網絡安全技術的研究，對社會的發展具有重要的意義。
1 計算機網絡安全技術介紹與研究
1.1 網絡安全的介紹
從廣義上講，凡是影響計算機正常運行或者計算機用戶正常操作的都是網絡安全需要貫徹的領域。從狹義上講，網絡安全是指信息和數據完整性不被破壞。目前，網絡安全使用的定義，大多是狹義方面的。
1.2 影響網絡安全的表現
（1）物理方面的表現。網絡安全的承載體如果受到破壞，那么就有可能造成信息的丟失，計算機的硬件、軟件，甚至是路由器、ADSL的漏洞都會給用戶的信息留下嚴重的安全隱患。另外，地震、雷電等不可抗力的因素、停電等社會因素、電磁干擾等人為因素都會造成信息系統的不安全性[1]。
（2）技術方面的表現。信息在傳送過程中容易被非法人員偵聽，信息的泄露可能造成用戶的經濟損失；某些黑客對信息的盜取和攻擊只是為了尋求精神上的刺激，所以在進入到計算機系統之后，針對性的對數據或者程序進行破壞；對用戶傳送的數據類型進行限制，或者只允許用戶對某些類型的數據進行傳送而禁止其他類型的數據傳送，專業術語上被稱為非法信息流；在對網站進行訪問時，可能會被黑客、病毒或者一些流氓軟件綁架；不法人員通過非法程序對某些限制性資源進行訪問，可能會使資源的消耗過快，資源浪現象嚴重；在進行文件傳送或者網絡文件下載時，可能會被某些非法程序劫持，造成數據的丟失和破壞；編程人員在從事軟件設計時，為了方便程序的編寫，可能會在軟件程序中打開一個后門，當軟件在正式應用時，這個后門很可能會成為軟件的漏洞，一旦被黑客利用，就會成為進入用戶內部程序的入口[2]；某些企業員工在受到經濟利益的影響時，可能會實行直接性的數據盜竊，口令的簡單或者泄露、上崗制度的寬松為不法人員提供了很好的便利條件。
1.3 應對網絡安全的策略
（1）物理方面的應對策略。針對停電造成的數據丟失，只能通過備用電源的技術研究去解決。目前，備用電池在筆記本電腦的應用中已經實現，如果能夠在臺式電腦中得到應用，就可以從根本上解決這種情況；針對可預測性數據損害，例如雷電、電磁等，可以通過技術研究得到解決，但由于計算機的組成元件以及工作原理受限，用戶自身的防護才是有效的解決手段；針對不可預測性的損害，例如地震、海嘯等，這些自然災害是很難通過人力方面去抵制的，如果對存儲技術進行深入研究，保證用戶在計算機操作中能夠做到數據的實時存儲，即便是遭受了非人力性自然災害，也可以將損失降到最小。
（2）技術方面的應對策略。網絡防火墻以及殺毒軟件的研發是保證數據不受損害的重要手段，對于這類軟件的選用存在著很大的選擇性，目前殺毒軟件領域，例如360、卡巴斯基、金山等在查殺病毒上都有著廣泛的影響力，由于防護手段的研發是基于病毒和其他攻擊手段的基礎之上。所以，無論是防毒還是殺毒都處在一個比較局限的區域，用戶應保證軟件的更新速度，并對系統存在的漏洞進行定期的掃描[3]。
數據加密技術也是網絡防護的重要手段，通過對數據進行加密，可以有效的避免他人對數據的查看。數據加密的技術主要分為以下幾種：
鏈路加密技術是一種線性的傳送技術，通過兩個節點之間的連接，能夠搭建起一座密碼傳送的橋梁，無論是對起點還是對終點進行密碼創建，都能夠很好的對密碼深度進行加強。
端端加密有著很好的可靠性，通過對源節點與目標節點控制，使數據始終能夠以一種密文的形式存在著，這種方法不僅有著安全性，更重要的是設計方式較為簡單。
混合加密模式是對上述兩種加密方式進行了組合，兩者的加密優勢在一種加密形式中得到了共同的體現，使加密的安全性更高。
當然，除了上述幾種網絡安全防護模式之外，身份認證、數據備份也是很好的防護手段，在這里，筆者就不做過多的介紹了。
2 防火墻技術的應用研究
2.1 防火墻技術的介紹
從防火墻的字面意義上不難看出，防火墻主要是將外在環境與內在環境隔離開來達到網絡防護的目的。從應用原理上也可以將它看成一堵滲透性的墻，因為它對數據的處理是有選擇性的。
2.2 防火墻的選擇
防火墻的選擇要遵循經濟性的原則，經濟性的原則是針對數據的價值而言的，如果防火墻的引進成本高于數據丟失造成的最高成本，那無疑會造成資源的浪費；如果防火墻的引進成本低于數據的最大損失，就會為數據埋下安全隱患。
作為信息安全的保護者，其安全性是用戶最為關心的方面，如何對防火墻技術的安全性進行判定呢？第一、品牌性原則。如果防火墻的設計廠家在這一方面比較權威，并且售后反饋較好，那么其安全性就有一定的保障。第二、操作技術。通常情況下，防火墻引進之后都需要進行自我的設定，如果在設定時操作不當，就會使防火墻系統出現很多的漏洞。
漸適性原則。網絡系統在構建之初一般不會遭受重大的安全事故，因此，購買昂貴的防火墻系統是不必要的。隨著企業的進一步發展，網絡系統會漸漸完善，屆時，可以對防火墻系統進行完善或者更換，配備專門網絡防護系的專業人員對系統進行專業的維護。
2.3 防火墻技術的分析
目前，市場上的防火墻技術按類型的不同主要分為四種，下面筆者就對四種常見防火墻進行介紹：
（1）包過濾性網絡防火墻。這類防火墻一般都包括網絡和傳輸兩個層面，系統管理員通過對防火墻的地址、端口設置相應的數據參數，然后對來往的數據進行匹配，如果數據能夠符合相應的設置參數，那么數據就能夠被放行。如果不能夠被通過，那么，數據就會被丟棄。
（2）NAT。這種技術主要通過IP地址的轉換實現對網絡安全的防護，在進行網絡安全防護之前首先需要設置一個外源地址，這個地址必須是已經注冊過的。當用戶使用內部網絡對外部網絡進行訪問時，NAT能夠自動對網絡的IP地址進行切換，通過一個偽裝的IP地址實現對真實地址的掩藏[3]。當外部的網絡環境想要對內部環境進行攻擊時，會因找不到有效IP地址而變得困難。
（3）型防火墻。型防火墻的是一種較為極端的阻隔技術，他通過對網絡通信的阻隔，實現了對數據的檢測和控制。它在OSI模型中處于最高的層次，也被稱為應用層。
（4）狀態監測。這類防火墻對數據的檢測是根據連接狀態實現的，首先對所有的連接進行提取，檢測出所有的連接狀態，針對整理出來的連接進行分類，找出同一連接數據包作為一個整體，最終通過內部系統的配合，對連接的狀態進行診斷。
3 結束語
綜上所述，網絡安全防護與防火墻技術的應用，在很大程度上保證了用戶對數據安全性的需要。因此，加快防火墻技術和其他安全防護技術的研究，無論是對數據保護還是計算機領域的未來發展，都有著重要的意義。
參考文獻：
[1]張瑞.計算機網絡安全及防火墻技術分析[J].內蒙古邊防總隊興安盟邊防之隊，2012（24）.
[2]肖玉梅.淺析當前計算機網絡安全中的防火墻技術[J].重慶電子工程職業學院，2011（05）.
[3]趙佳.略談計算機網絡安全與防火墻技術[J].遼寧廣播電視大學，2012（08）.
網絡安全及應用范文3
關鍵詞：網絡安全；互聯網；校園網；防火墻
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）03-0025-03
隨著互聯網技術的不斷普及，各個行業的業務都開始向互聯網轉移，學校也不例外。特別是近幾年來不斷推行的教育信息化和校園數字化，使得校園網在學校中得到了充分的應用。但是就實際現狀來看，很多學校的校園網安全還是一個大問題，對于校園網內的數據安全帶來了較大的威脅。因此，有必要探討網絡安全技術在校園網中的使用，保障內部數據的安全。
1 計算機網絡安全概述
1.1 計算機網絡安全的定義
計算機網絡安全涉及了多個方面的內容，比如計算機技術、互聯網技術、通信技術、信息技術等，是一門交叉性的綜合學科。在實際應用中，其主要是指保護互聯網中保存的數據以及硬件軟件，避免它們因為外界因素的干擾而受到破壞，確保整個計算機網絡系統能夠穩定、高效的運行。事實上，計算機網絡技術本身就是一把雙刃劍。其雖然給信息管理Ю戳朔淺O災的便捷性，但也大大增加了信息泄露的風險。
1.2 計算機網絡安全的主要影響因素
目前計算機網絡安全的影響因素有很多，大致分為以下幾個方面。第一，網絡系統本身就存在一定漏洞。目前市面上流行的操作系統都有一些安全漏洞，如果這些漏洞被一些專業人士利用，就很容易突破系統的阻擋。第二，硬件和軟件問題。計算機硬件本身的質量以及參數設置會帶來一定的安全隱患，再加上軟件本身的缺陷，引發了很多安全問題。第三，監管手段的缺失。計算機網絡系統需要進行定期的安全性排查，及時查處其中存在的安全漏洞，避免這些漏洞被黑客利用。第四，人為因素。如果使用計算機網絡的人員網絡安全意識過低，并且沒有必要的網絡安全防范技能，那么就很難處理遇到的各類安全攻擊。另一方面，目前網絡黑客的數量也在不斷增加，攻擊方式也在不斷更新，對于計算機網絡安全防護來說也是一大挑戰。
2 新鄉學院網絡的建設和安全問題現狀
2.1 校園網建設的構架和特點
校園網主要是指在學校的范圍內，利用一定的教育思想給學校的教育、科研、管理提供信息交流、資源共享的計算機網絡。我國校園網最早是在二十世紀八十年代開始的，自此以后，校園網就得到了飛速的發展。目前，校園網承擔的功能和任務非常多。內部信息系統主要負責校內教務管理和辦公等，外部系統則主要用于信息交流與溝通。校園網跟其他局域網有很大的不同，其特點主要分為以下幾個方面。
第一，校園網的內部結構相對復雜。校園網內部邏輯結構比其他局域網要復雜的多，通暢包含了核心、匯聚和接入三個部分，同時上網方式也是多種多樣，還需要滿足學生、教師、管理者等不同群體的需求。第二，校園網的用戶群體相對活躍。由于很多校內事務都直接在校園網中運行，比如選課、成績查詢、資料下載等。龐大的學生群體共同使用校園網的時候，很容易引起網絡的崩潰。第三，開放的網絡環境。校園網本身的教學和科研特征決定了其必須是一個開放和寬松的網絡環境，但這種開放網絡也使得校園網直接暴露在互聯網環境中，安全隱患大大增加。第四，校園網的安全投入相對較少。很多學校不注重校園網的資金投入，使得網絡日常維護和更新難以繼續。另一方面，專業的網絡安全技術人員存在較大欠缺，通常是一人擔任數職，難以保證校園網的安全。
2.2 我國校園網面臨的主要安全問題
目前，我國校園網面臨的安全問題有很多，已經影響了正常教務工作的展開。第一，信息安全問題。校園網一旦出現安全問題，那么內部保存的信息很容易出現泄露。這些信息中不僅有一些科研機密信息，還有廣大學生的個人信息。特別是近幾年來針對大學生的詐騙事件越來越多，如果學生個人信息遭到泄露，那么必然會給這些不法分子更多的可趁之機。第二，網絡崩潰問題。校園網使用人數過多，一旦網絡因為配置、漏洞等問題使得主體構架出現了不穩定等情況，那么正常的教務活動將會難以展開，甚至會損失一些必要的管理信息。第三，不良信息入侵。如果校園網出現安全問題，那么就很難阻擋不良信息的傳播。大部分高校大學生的心理世界還沒有發育健全，如果受到一些不良信息的干擾，很有可能會形成負面的價值觀和社會認知。
3 常用的網絡安全技術和策略分析
3.1 防火墻技術
防火墻技術是近幾年來開始廣泛使用的一種技術，其主要是在局域網和互聯網之間設置了一個安全過濾系統，能夠阻擋互聯網中的非法訪問。防火墻技術能夠對所有傳輸的信息進行甄別，并對局域網中相對重要的信息和資源進行限制訪問，從而保證網絡信息的安全。發展到現在，防火墻技術已經細分成了各個領域，現有防火墻技術主要有包過濾技術、應用型防火墻、狀態檢測技術等，在實際應用中可以考慮實際需求采用相應的技術。
3.2 虛擬局域網技術
虛擬局域網技術被稱為VLAN技術，其主要是將局域網中的各個設備邏輯地址分為一個個小區域，從而使用虛擬工作組進行工作的技術。VLAN技術可以使網絡拓撲結構變得非常靈活，能夠在任何物理位置中加入虛擬點。VLAN技術的使用可以解決很多問題。第一，其能夠通過劃分虛擬局域網來增強網絡信息的傳播效率。第二，在VLAN技術中，各個子網之間不能直接通信，使得網絡信息的安全性得到了更強的保障，同時也便于對子網的安全控制。第三，VLAN技術能夠將學校中所有使用校園網的群體劃分到一個虛擬局域網中，保障數據的安全傳輸和共享。
3.3 防病毒技術
隨著互聯網技術的不斷發展和深入應用，計算機病毒的種類也越來越多，并且其傳播速度也越來越快，給計算機網絡帶來了很大的安全威脅。防病毒技術就是針對計算機病毒而展開的一種技術，其能夠有效的檢測和清除大部分計算機病毒。目前，防病毒技術主要分為三部分，即預防技術、檢測技術和清除技術。其中，預防技術主要是利用一定的行為規則來甄別病毒文件，一旦規則匹配就對其進行隔離。檢測技術則是利用病毒已經表現出來的特征對其進行相應的判定，從而發掘病毒的位置。清除技術則是檢測技術的后續，主要是對已經檢測出來的病毒進行相應的清除處理。
3.4 訪問控制技術
訪問控制技術主要是用來拒絕沒有獲得授權的用戶進行非法訪問，并利用特定的網段建立完善的訪問控制體系。而網絡管理員則可以利用訪問控制技術來查看網絡中所有用戶的實際活動，并拒絕外來入侵者的入侵。訪問控制技術目前主要分為三個部分，即自主訪問控制、強制訪問控制、基于角色的訪問控制。其中，自主訪問控制主要對用戶的身份和訪問權限進行界定，用戶并根據訪問權限對所有想要訪問自己的其他人進行一系列的限制。強制訪問控制主要是指管理員對所有用戶的訪問權限進行強制性的劃分，用戶只有達到了某種級別以后才能夠訪問相應的文件。角色訪問控制主要是在用戶訪問系統的時候，應該先核實其角色，從而分配相應的權限。在這之中，一個角色可以有多個用戶，同時一個用戶也可以有多個角色。
4 網絡安全技術在新鄉學院校園網中的應用
4.1 新鄉學院校園網的網絡安全需求分析
隨著我國近幾年的高校擴招，新鄉學院的規模都在不斷增大，對于校園網也帶來了諸多挑戰。校園網最基本的安全需求就是要保證所有計算機網絡設備的安全運行，并且能夠完成基本的教務和管理工作。全面來講，新鄉學院校園網的網絡安全需求主要分為五個部分。第一，具有較強的網絡適應性，能夠適應多種工作環境和操作系統，保證日常運行的安全性和定性。第二，能夠很好保護校園重要網絡設備的運轉，提高網絡安全防護能力，積極應對網絡中存在的攻擊行為。第三，能夠實時的監控網絡系統，對網絡環境中存在的各類信息進行必要的過濾和控制，做好實時入侵檢測工作。第四，具有完善的網絡安全管理制度，能夠很好規范用戶對于各類網絡資源的訪問，限制一些未經授權的訪問。第五，所有網絡設備的使用應該相對簡單，并且內部的各類軟件應該能夠及時更新。
4.2 新鄉學院校園網網絡建設現狀
新鄉學院校園網建設中已經使用了很多網絡技術，在防火墻技術應用方面，新鄉學院的校園網已經能夠承擔一定的外來沖擊，并且能夠記錄校園網的安全事件。在虛擬局域網方面，新鄉學院的校園網建立了很多子系統，比如多媒體、一卡通等，滿足了日常教學和管理的進行。在防病毒技術方面，新鄉學院的公用電腦中都安裝了360安全軟件和殺毒軟件，從而保證了計算機的安全。在訪問控制技術方面，新鄉學院實施了晚上11點到早上7點寢室樓斷網策略，避免學生在休息時間沉迷網絡。
4.3 新鄉學院校園網網絡建設存在的問題
雖然說新鄉學院目前在校園網網絡建設方面已經有了一定的規模和體系，但是其目前還存在一些問題，使得校園網的安全性和實用性出現了較大的威脅。首先，新鄉學院校園網安全機制還不健全，學校管理者群體本身的網絡安全意識不強，并且也沒有建立完善的校園網安全管理機制。這也使得校園網在日常使用過程中很多硬件設備都沒有進行相應的維護和保養，使得一些設備可能會出現安全隱患。
其次，新鄉學院校園網管理人員雖然對網絡知識有一定的了解和掌握。但大部分人員掌握的知識都比較陳舊，沒有在日常工作中及時的更新自身的知識框架。這也使得學校網絡安全管理人員的素質已經不能很好的滿足工作需求，遇到很多安全問題也不會及時處理，給學校帶來了的一定的損失。比如在新鄉學院每年選修課報名的時候，校園網總是會因為同時訪問人數過多而出現崩潰。但學校目前的網絡管理人員并不能很好的處理這個問題，每次崩潰以后都要學校請那些搭建校園網的人前來進行維護，不僅影響了選修課報名的進行，還增加了學校的網絡管理成本。
最后，新鄉學院目前在校園網建設方面的投入力度過小。在硬件方面，學校的很多計算機設備都是六七年前的機器，在運行速度和其他性能上都有所欠缺。在軟件方面，學校搭建校園網時所請的團隊只是一個二流團隊，校園網的穩定性等方面的性能還有待考量。這主要是因為學校在實際管理工作中，將更多的重心放在了教研活動和學校管理中，將校園網作為內部信息交流溝通的一種手段，因此就不太重視校園網的建設，也就不會在校園網中投入太多的成本。
4.4 網絡安全技術在新鄉學院校園網中應用的保障措施
1）建立完善的網絡安全管理機制
目前新鄉學院的校園網安全管理機制并不健全，學校高層、教務人員和學生都沒有太多的網絡安全意識，因此使得很多網絡安全管理機制無法有效展開。因此，學校首先要對學生、教師和教務人員進行必要的網絡安全知識教育，從而提高他們的互聯網素質，注意自身在校園網中的操作行為，避免因為自身操作問題而產生網絡安全意識。其次，學校要建立完善的校園網安全管理機制。一方面對于那些疏于職守的網絡安全技術人員給予一定的懲罰，另一方面也避免一些好奇的學生將自己學習到的黑客知識應用在校園網中。最后，學校要針對校園網硬件設備制定完善的維護和保養計劃，定期對那些重要的設備進行檢測，避免設備因為使用環境等外界因素而出現各類安全隱患。另一方面，學校也要在制度上規定相應的工作人員定期對那些重要的資料和信息進行相應的加密更新和備份處理，避免這些重要資料和信息在校園網中出現安全問題，給學校帶來不可恢復的損失。
2）提高網絡人員的專業素養
新鄉學院雖然配備了專業的網絡技術人員，但是一方面人員數量過少使得他們很難完成相應的網絡維護和安全工作，另一方面一部分網絡技術人員的專業素養過低，使得他們的網絡安全意識不高，并且也不能掌握相應安全防護技能。因此，學校應該定期地對這些網絡技術人員繼續培訓，綜合的增強他們的素質。為了保證培訓質量，在培訓結束的時候，要對所有參與培訓的網絡技術人員進行必要的考核，并基于考核成績實施相應的獎懲措施。最后，在招收網絡技術人員的時候，學校就應該重視對他們進行專業技術考核，保證他們能夠勝任校園網安全防護工作。除此之外，學校還應該將校園網安全事件的發生頻率作為網絡技術人員的考核指標之一，從而調動這些人員的工作熱情，避免校園網安全時間頻繁發生。
3）適當的增多網絡安全技術的成本投入
新鄉學院的高層領導應該重視校園網絡的安全，特別是在高校不斷擴招的背景下，校園網在以后面臨的壓力將會越來越大。因此，學校應該投入必要的資金對校園網硬件設備進行必要的更新，避免一些陳舊設備的固有漏洞而引發校園網安全事件。另一方面，學校還應該適當的增加網絡安全技術人員的數量，避免一些技術人員身兼多職，從而無力管理校園網的安全問題。
5 結束語
校園網安全問題在很多學校都已經比較突出，本文以新鄉學院為樣本，全面分析了校園網網絡安全技術策略的應用。本文指出新鄉學院必須要重視網絡安全技術的問題，在明確自身需求的基礎上，使用多種安全技術來保障自身的數據安全。另一方面，學校還應該建設完善的網絡安全管理機制，不斷的加強網絡技術人員的專業素養，更新相應的網絡終端設備。這樣以后，學校校園網就能夠掃清可能存在的安全隱患，給學校提供更好的網絡服務。
參考文獻：
[1] 李春霞，齊菊紅.校園網安全防御體系的相關技術及模型[J]. 自動化與儀器儀表，2014（1）：122-124.
網絡安全及應用范文4
[關鍵詞]網絡安全；網絡維護；操作系統；網絡安全技術
doi：10.3969/j.issn.1673 - 0194.2016.18.109
[中圖分類號]TP393.08 [文獻標識碼]A [文章編號]1673-0194（2016）18-0-01
1 計算機網絡及網絡安全的相關涵義
1.1 計算機網絡的涵義
計算機網絡就是一種計算機系統，這種系統是將通信線路與設備進行聯通，再將具有多個獨立功能的，且存在于不同地理位置之中的多套計算機進行連接，通過信息交換或是網絡操作系統以及網絡通信協議等多功能的網絡軟件來對網絡中的信息進行資源功效的一種系統，計算機網絡主要包含資源子網以及通信子網兩個部分。
1.2 計算機網絡安全的涵義
計算機網絡安全就是一種可以使計算機的硬件、計算機的軟件、或者是計算機的網絡系統中的各種數據，避免受到不良因素的破壞或者是更改以及泄密等問題，從而來確保計算機的網絡系統可以連續有效進行的一種網絡服務的功能。
2 計算機網絡存在的安全問題分析
2.1 操作系統自身的安全漏洞
目前的操作系統無論是Windows還是Linux或是Vista系統，都具有較強的擴展性，這樣就會為黑客的攻擊以及計算機病毒的傳播提供了機會，對網絡安全產生了威脅，正是由于這樣的技術缺陷，才使整個計算機網絡的系統存在著問題。
2.2 TCP/IP協議較為脆弱
目前來說，在互聯網上常用的依舊是TCP/IP協議，這種協議未能充分的考慮到網絡的安全性，正是由于人們對這種協議特別的熟悉，因而便可以得知此協議的漏洞，從而對計算機網絡進行攻擊和入侵。
2.3 計算機網絡的廣域性與開放性的特點
由于計算機網絡本身具備著廣域性與開放性的特點，因而很難做到信息的保密，在加上通信的質量以及網絡自身的布線等因素，導致了眾多的安全問題，互聯網作為一種國際性的網絡，對于網絡信息的保護增加了很大的難度。
2.4 計算機病毒的入侵
計算機病毒具有極強的傳染性和破壞性，并且具有很長的潛伏期，這些病毒利用計算機自身系統的漏洞，入侵到計算機中，來對計算機進行控制，木馬病毒更是通過引誘的方式使用戶安裝某種程序，使用戶的賬戶受到威脅，竊取用戶的賬號密碼等，為用戶帶來巨大的安全隱患。
3 計算機網絡安全的防護技術分析
3.1 防火墻技術
目前來說最為廣泛的計算機網絡安全防護技術就是防火墻，它主要包含兩種，即：包過濾防火墻和應用級防火墻，包過濾防火墻是將路由器上傳到主機的數據進行掃描和過濾，對數據進行有效攔截，防火墻既是一種軟件也是一種硬件，更是一種安全部件，簡單來說，防火墻是將軟硬件進行完美的融合，可以對內部的網絡與外部的網絡進行隔離的操作，當有相應的網絡數據進行傳輸的時候，防火墻就可以根據自行的訪問權限的配置來對這些數據和信息進行過濾等操作，這樣就可以保護網絡的安全，就可以將外部的入侵進行隔離，使得向內部輸入的均是有用的、有價值的信息。
3.2 加密技術
加密技術簡單來說就是將原本的明文信息通過數據的加工使他們變為密文，從而保護數據的安全性，不容易發生泄密等問題，而加密技術的重點是加密算法以及密鑰管理。而對于計算機網絡加密技術中的核心關鍵技術就是密碼保護技術，密碼主要包括了對稱密碼、非對稱密碼以及混合密碼，通過對數據進行加密技術的操作，可以使得網絡中的數據傳輸具有一定的安全性。對于加密技術方法的選擇有很多，比如口令的方式、指紋的方式等，這就需要根據實際的情況進行加密技術方法的選擇。
3.3 入侵檢測技術
入侵檢測系統在計算機網絡系統之中也就是常說的網絡實時監控系統，主要就是對網絡上傳輸的數據和信息通過計算機的軟件硬件系統進行實時的監測，將這些數據與網絡中入侵的數據庫進行對比的操作，當在對比之后發現可攻擊的對象，就要采取措施來阻止入侵的數據進行破壞，可以立即的將網絡連接進行切斷，通過防火墻對訪問權限進行相應的設置和調整，進而將對入侵的數據進行阻攔和消滅，來保證計算機網絡的安全，入侵檢測主要包括誤用檢測和異常檢測兩種，通常來說，無用檢測的特點就是誤警率低且耗時較長，而異常檢測的特點就是耗時雖然短，但是誤警率較高。
3.4 網絡安全掃描技術
網絡安全掃描技術主要是可以讓系統的管理員隨時隨地的、及時的掌握最新的網絡系統中可能存在的漏洞，并且可以根據實際發生的情況，來采取相應的防范措施，使網絡系統中的安全風險得到降低，通過這項技術，可以對主機、站點、局域網等進行相應的掃描，發現安全漏洞后管理員就可以及時地進行處理。
網絡安全及應用范文5
1大學校園網絡常見網絡安全問題
網絡安全技術是一個涉及到物理環境、軟件、硬件、數據、傳輸、網絡體系結構等多個方面，其中的每個環節都有可能存在安全隱患，大學校園網絡也不例外。
1.1網絡系統技術缺陷
大學校園網絡連接著Internet，普遍使用的是Internet早期也是最主要的TCP/IP協議，如安全認證以IP地址為主等。共享性和開放性是TCP/IP協議的主要特點，這使它在方便用戶使用的同時，也留下了安全隱患。即大學校園網絡通過使用TCP/IP協議在享受了互聯網的方便快捷的同時，也面臨著來自外部網絡攻擊的風險，如外部入侵者冒充合法用戶非法獲得大學校園網絡資源使用權限等。
1.2內外部攻擊
分別來自從外部試圖非法訪問校園網絡的入侵者和內部用戶，常用攻擊手段包括利用端口掃描、系統漏洞等非法訪問資源、盜取修改數據等。通常情況下，大學校園網絡的安全防范更為的是注重的是外來入侵，但其實來自本校學生等有意或無意的內部攻擊才是最大的隱患。一是因為內部攻擊者對本校網絡的結構和應用模式更為熟悉，二是校內網服務器對網內用戶的限制較少，三是大學生具有一定網絡應用能力和較強好奇心，有可能嘗試利用網絡上常見的黑客工具進行攻擊。
1.3大學校園網絡數據量增加
校園內計算機的普及，接入節點多且防護措施差、管理混亂，導致被攻擊可能性大、難度低，很容易成為攻擊目標。當前大學校園內計算機安裝和管理情況非常復雜，學生幾乎人手一臺電腦且自行進行維護，教師教學、學校管理用電腦也是一個比較大的數量，這種情況下統一實施安全策略如升級系統補丁、安裝殺毒軟件等較為困難，日益成為了大學校園網絡面臨的安全隱患。
2網絡安全技術在大學校園網絡安全中的應用
雖然有著諸多由自身特點和特殊性導致的安全隱患，但大學校園網絡安全問題的解決通過合理運用網絡安全技術均可實現，如防火墻技術、網絡監控和入侵檢測技術、漏洞掃描技術、病毒防范技術、VPN技術等。
2.1防火墻技術
防火墻技術是實現大學校園網絡安全保護最常用也最有效的網絡安全技術。作為一種訪問控制，防火墻技術主要應用于內部網絡與外部網絡中間，作為內外部網絡間的“防護隔離墻”，使外部網絡對內部網絡的訪問受到一定限制，但內部網絡對外部網絡的訪問可方便實現，極大的提高內部網絡的安全性。在實現“防護隔離”功能的防火墻眾多技術中，在網絡適當位置實施的數據包過濾技術、作用于應用層的技術、在網絡層實現的狀態檢查技術、地址轉換技術、內容檢查技術是其關鍵技術，均能起到保護內部網絡的作用，如地址轉換技術額可以用一個IP地址代替另一個，主要應用于隱藏內部網絡的IP地址，使得外部網不能訪問內部網絡，但內部網絡之間可以訪問。同時，還可按照以下原則進行防火墻設置以提高安全性，一是根據校內網安全策略和目標設置IP數據包審核規則；二是過濾掉以內部網絡地址進入路由器的IP數據包；三是建立校內網計算機IP地址和MAC地址對應表；四是在校內網入口架設防火墻；五是定期檢查日志，及時發現攻擊行為；六是提高防火墻管理安全性。
2.2網絡監控、入侵檢測技術
入侵檢測系統位于防火墻之后對網絡活動進行實時檢測，是一種能主動保護網絡資源免受攻擊的網絡安全技術，是不同于防火墻的主動保護網絡安全系統，是防火墻的必要和重要補充，也可以看成防火墻的延續。入侵檢測技術分為基于主機、基于網絡入侵檢測兩種，前者分析來自各個地方的數據，后者檢測網絡中獲取的數據。入侵檢測系統可在不影響網絡運行的情況下實時檢測分析內外部網絡的數據通信情況，在網絡系統遭受攻擊前對內、外部攻擊以及誤操作及時識別并響應，通過實時監控、審查網絡系統來保護網絡安全。入侵檢測系統是按管理員預先指定的規則被動運行的，必須按照所需規則對其進行正確配置，否則發揮不出安全審計、監視、攻擊識別、響應等作用。
2.3漏洞掃描技術
漏洞指的是校園網絡自身存在的安全漏洞，采用漏洞掃描技術支持下的掃面系統定期對工作站、服務器、交換機等進行檢測，并根據檢測結果給出安全性分析報告，為提高網絡整體安全水平提供依據，以便及時彌補漏洞，降低遭受攻擊的可能性和抗攻擊能力。減少網絡系統漏洞的方法，需正確配置每臺主機系統，及時升級操作系統補丁、保護好密碼、關閉暫時不需要的端口等。
2.4病毒防范技術
病毒是影響大學校園網絡安全的一個重要因素，為更好防范病毒，有必要在整個校內網可能感染、傳播病毒的節點采取有效防范手段，即采取全局性病毒防御策略。如安裝網絡版殺毒軟件，具備遠程安裝、智能升級、自動更新、遠程報警、集中管理、分布查殺等功能，確保更新保持及時同步，杜絕防病毒“薄弱點”，實現對服務器、網絡設備等可有效控制范圍內主機的安全保護。對于難以同步管理學生自用電腦，可采取宿舍區接入端口防御、提供殺毒軟件下載等措施。
2.5VPN技術
隨著網絡技術在大學教學教育中的越來越廣泛應用，師生隨時訪問校內網資源的需求日益增加，這就意味著大學校園內部網絡會頻繁暴露在被攻擊的環境下，所以需要一種安全接入機制來保障網絡安全，VPN（VirtnalPrivateNetwork，虛擬專用網）正是能實現這一目的有效途徑。VPN是通過一個公用網絡建立一個臨時、安全、穩定的數據隧道，利用數據加密手段來使公網平臺短時間內成為“校內網”，采用隧道技術、加解密技術、密鑰管理技術、使用者與設備身份認證技術來保證數據的安全性。VPN技術的應用可打破校園內部網絡的地域限制，優化校園網的管理和應用，其在大學校園網絡中的應用包括遠程訪問、遠程網絡互聯、校園網絡內部安全等。
3結語
網絡安全及應用范文6
關鍵詞：局域網；安全技術；應用；安全威脅；解決措施
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）05-0978-02
隨著計算機信息技術的發展，其應用以及涉及到社會生活的各個領域。人們在享受網絡帶來的信息時代的同時也不得不面對網絡安全的問題。在安全方面，廣域網已經有了較為完善的安全防御體系。相反，來自網絡內部的安全威脅就比較大了。網絡病毒、外網非授權人員、黑客的攻擊等都形成了的隱患。而且，系統對此的疏漏更是加重了問題的嚴重性。如何從應用技術層面解決局域網絡安全問題，顯得尤為突出和迫切。
1 局域網安全及其當前形勢
局域網是在一個局部的范圍內將計算機、外接設備以及大型數據利用數據電路和 TCP/IP 協議連接起來組成計算機通信網。局域網在給人們帶來極大的便捷的同時也帶來了一些安全風險。邏輯安全與物理安全是局域網的安全的兩個最主要方面。
局域網絡計算機技術發展至今已融入社會生活的方方面面，與人們的日常生活工作密不可分。局域網日益成為網絡應用中的重要組成，其安全性日益成為計算機安全技術的重要課題。而局域網的使用一直像一把雙刃劍，在帶給人們便捷的同時，也帶給人們由于本身缺陷引起的風險。病毒、木馬以及黑客的攻擊正是利用了這些缺陷，而對局域網的使用產生重大威脅。
而具體到我國，網絡安全工作尚處于起步階段，基礎薄弱，水平低。在局域網運行中，對信息的防范以及恢復能力都處于基礎階段，亟待加強。并且，近年來網絡入侵手段不斷升級，必須看到，局域網安全正面臨嚴峻的考驗。在我國，管理層面制度不健全，監管體系不完善，措施不到位；技術層面關鍵技術受制于人，網絡安全服務專業化不高，缺乏行為規范。二者都亟待提高完善。
2 局域網常見安全威脅分析
2.1 局域網外網入侵
雖然局域網采用的是專網形式，但因管理及使用方面等多種原因，來自網外的入侵，給局域網工程安全帶來很大的隱患，對數據安全造成極大威脅，影響了工作的正常開展。近三十年來，計算機病毒、木馬及惡意代碼問題層出不窮，黑客攻擊也呈現出愈演愈烈的趨勢。，各種外網入侵方式成為了局域網安全問題的重中之重。
隨著病毒研究技術的飛速發展，其數量質量以及復雜性都顯著提高，被攻擊的平臺也在不斷增多。如今的病毒入侵在多樣化、隱蔽性、破壞性和對抗性上愈演愈烈。木馬也是當今局域網安全的重要威脅的一種。其危害性并不低于病毒。木馬程序往往通過文件捆綁、網頁植入的方式來對計算機進行攻擊。可能造成賬號被盜、騷擾、敲詐等許多形式的不良后果。惡意軟件隱蔽性較強，加之并不具有很強的破壞性，許多殺毒軟更難以檢測。使得惡意軟件已經難以根除，成為局域網的潛在的嚴重威脅。自1995年以來，黑客攻擊的方式和技術有了巨變，其手段和破壞性都呈現出急劇增長的態勢。包括網絡監聽、拒絕服務攻擊等在內的諸多手段都讓用戶蒙受巨大損失。
2.2 ARP欺騙
ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。ARP欺騙的攻擊方式主要有一下幾種：簡單攻擊；“中間人”攻擊；MAC Flooding，將更新信息快速散布到網絡連接設備每個節點的一種方法；拒絕服務（Dos）攻擊，這種攻擊方式具備較強的隱蔽性，最終破壞用戶的Internet連接以及使其網絡系統失效。
ARP欺騙危害性大、影響面廣，對局域網的安全產生重大威脅。
2.3 網內IP地址沖突
在同一個網段里，IP地址常常發生沖突，造成部分計算機聯網失效。這種沖突隨著用戶規模的擴大而是問題變得更加難以解決，而且出現頻率高。
3 局域網安全技術應用
在計算機安全技術方面，主要有防火墻、系統安全管理技術、實時監測技術、完整性檢驗保護技術、病毒情況分析報告技術、實時掃描技術。針對以上對局域網安全威脅的分析，綜合考慮可以采取如下技術加強安全。
3.1 防火墻技術
防火墻在內部網和外部網之間、專用網和公共網之間的界面上構造保護屏障，對網絡通訊進行訪問控制尺度把握。在Internet和Intranet之間構建安全網關。執行安全管制，保護內部網，最大限度的阻止來自外網的各種方式的入侵。
防火墻是網絡安全的阻塞屏障和控制屏障。它處于網絡邊緣，全天候應對外界的入侵。防火墻可以起到保護信息安全、控制不同信任度數據流的傳送、掃描網絡通信、過濾攻擊等作用。因此，建立完善的防火墻體系對于局域網的安全意義十分重大。
3.2 對 IP地址及工作組進行合理分配
每臺計算機都有一個固定的IP地址，這樣做可以便于路由器對流量進行查看記錄，也可以有效的對局域網進行管理。對IP地址的合理分配可以將整體劃分為多個子體，分成不同的工作組，這樣就能有效的在局部網絡內控制住木馬病毒的傳播。
3.3 網絡分段
網絡分段是一種控制的基本手段，更是一項重要的保證措施。由于任何兩個節點之間的通信不僅被這兩個節點接收，同時處在同一以太網上的任何一節點也能接收。因此，只要在節點間進行分析就能竊取關鍵信息。這就造成安全隱患。網絡分段正是基于此種機制隱患，加強了對網絡資源的安全保護。通過將網內信息與網外未授權用戶隔離的方式，達到保護局域網信息安全的目的。
3.4 雙向綁定 IP地址與MAC地址
即在網關的交換機處靜態綁定網關IP地址和MAC地址的同時，在客戶端靜態綁定網關IP地址和MAC地址。流量過濾時，網關軟件實施流量過濾都是基于IP或MAC地址。
由于IP或是MAC地址的隨意更改性，對高級用戶，綁定就顯得無能為力。所以必須先綁定實施用戶與交換機端口的MAC，然后實施IP/MAC綁定。這樣用戶就無法隨意改動二者。從而達到很好的過濾效果。
3.5 集線器以交換式代替共享式
即使是在網絡分段后，局域網的使用也不能排除所有威脅。這個時候就需要以交換式集線器代替共享式集線器。以太網節點竊取信息的漏洞使得危險性依然存在。由于分支集線器才是最終用戶所接入的，在數據通信的過程中還是可能泄露給同一臺集線器上的其他用戶。使用交換式集線器能有效應對單播包在兩個節點之間傳送所遇到的非法偵聽，保證信息安全。
本文基于目前局域網安全領域所出現的問題，首先對局域網安全形勢進行了較為詳盡的分析?？傊?，局域網安全維護是個長期而又艱巨的工程。隨著計算機技術的日新月異，局域網所面臨的威脅與安全隱患也必將越來越多。通過以上分析，局域網維護勢必要有計算機安全技術護航，將安全技術利用在局域網運行的每個環節，將安全策略、軟件規范、硬件配套等技術結合起來，構建和完善局域網安全體系，才能有效的抵御風險威脅，從而保障局域網的安全高效。
參考文獻：
[1] 竇雪英.局域網安全問題的分析與對策[J]. 當代化工， 2008， 37（3）.
