前言：中文期刊網精心挑選了網絡安全防護技術范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全防護技術范文1
［關鍵詞］移動網絡；網絡安全；防護技術
引言
根據工信部提供的數據，截至2018年3月，我國移動互聯網用戶總數高達13.2億，同比增加16.1%，移動網絡用戶數量的持續增加，不僅催生了新的經濟業態，便捷了用戶生活，也誘發了信息數據丟失、泄露等安全問題。為保持移動網絡的安全性與穩定性，研究團隊與技術人員需要從安全防護技術的角度出發，厘清設計需求，強化技術創新，逐步構建起完備的移動網絡安全防護技術體系。
1移動通信網絡安全防護技術概述
探討移動通信網絡安全防護技術構成與類型，有助于技術人員形成正確的觀念認知，掌握移動通信網絡安全防護的特點，梳理后續安全防護技術的設計需求，為安全防護技術的科學應用提供方向性引導。隨著移動網絡技術的日益成熟，移動通信網絡安全防護技術逐步完善，可以充分滿足不同場景下的網絡安全防護基本要求。具體來看，現階段移動網絡安全機制較為健全、完善，形成了網絡接入安全、網絡域安全、用戶域安全、應用安全等幾個層級［1］，實現了移動網絡的傳輸層、服務層以及應用層的有效聯動，強化了對移動網絡入網用戶的身份識別能力，以更好地提升移動通信網絡的安全防護能力，相關技術構成如圖1所示。網絡接入安全保護技術的作用，使得用戶可以通過身份識別等方式，快速接入到移動網絡之中，從而規避無線鏈路攻擊風險，保證網絡運行的安全性，降低網絡安全風險。通過構建網絡安全域安全技術模塊，對移動網絡中的數據交互路徑采取加密保護等相關舉措，可以降低數據丟失或者泄露的風險。與其他網絡不同，移動網絡用戶相對而言較為固定，用戶群體較為明顯，這種特性使得在移動通信網絡安全防護應用過程中，可以通過簽約用戶識別模塊，形成移動實體/通用簽約用戶識別模塊（UniversalSubscriberIdentityModule，USIM）安全環境，實現移動網絡安全防護的靈活化、有效化，依托移動網絡安全防護技術，使得電信運營商的服務質量顯著提升，更好地滿足不同場景下、不同用戶群體的移動網絡使用需求［2］。隨著5G網絡的日益成熟，移動網絡安全防護技術也需要做出相應的轉變，通過形成移動通信網絡安全平臺，實現硬件系統與軟件系統的聯動，構建起平臺式、生態化的移動通信網絡安全防護機制，最大限度地保證用戶信息的安全性與有效性。
2移動通信網絡安全防護技術設計需求
移動通信網絡安全防護技術涉及的技術類型較為多元，為有效整合安全防護技術資源，技術人員應當明確安全防護技術需求，在技術需求導向下，提升移動通信網絡安全防護技術應用的有效性。
2.1移動通信網絡面臨的主要威脅
移動通信網絡在使用過程中，受到病毒、木馬、垃圾郵件等因素的威脅日益嚴重，用戶個人信息數據丟失案例逐年上升，網絡安全形勢日益嚴峻。出現這種情況的主要原因在于，移動通信網絡經過多年發展，其形成以網絡應用服務為核心，以移動終端為平臺的應用場景［3］。這種技術特性，使得越來越多的用戶愿意通過移動通信網絡進行數據的訪問。數據訪問的完成，固然提升了用戶的使用體驗，但是移動通信網絡在通過空中接口傳輸數據的過程中，出現數據截流或者丟失的概率也相對較大。移動通信網絡具有較強的開放性，用戶可以根據自身的需要，進行網絡資源的獲取與訪問，這種開放性，無形之中增加了安全事件的發生概率。這些移動通信網絡安全威脅要素的存在，勢必要求技術人員快速做出思路的轉變，通過技術創新與優化，持續增強技術的安全性。
2.2移動通信網絡安全防護技術設計基本要求
2.2.1基于體系安全的移動通信網絡安全防護為改善移動通信網絡安全防護能力，有效應對各類外部風險，避免數據竊取或者泄漏等情況的發生。在移動通信網絡安全防護工中，需要以平臺為基礎，豐富安全防護的路徑與場景，基于這種技術思路，我國相關安全技術團隊提出了平臺化的解決方案。將移動通信網絡終端作為主要平臺，對終端實體設備與網絡之間的初始認證路徑、認證頻次等做出適當的調整，形成安全信息的交互，這種平臺式的移動通信網絡安全防護技術，不僅可以提升實際的防護能力，還在很大程度上降低了移動通信安全防護技術的應用成本，避免了額外費用的產生，穩步提升了移動通信網絡安全防護的實用性與可行性［4］。
2.2.2基于終端安全的移動通信網絡安全防護終端是移動通信網絡數據存儲、交互、使用的重要媒介，基于這種認知，技術人員需要將終端作為安全防護的重要領域，通過技術的創新，打造完備的終端安全防護機制體系。例如，目前較為成熟的第三代移動通信網絡的認證與密鑰協商協議（AuthenticationandKeyAgreement，AKA），其根據終端特性，設置了可信計算安全結構，這種安全結構以可信移動平臺、公鑰基礎設施作為框架，將用戶終端中嵌入敏感服務，形成魯棒性終端安全平臺，從實踐效果來看，這種安全認證技術方案，不僅可以識別各類終端攻擊行為，消除各類安全風險，其技術原理相對簡單，實現難度較小，在實踐環節，表現出明顯的實踐優勢。
3移動網絡安全防護技術體系的構建
移動通信網絡安全防護技術的應用，要求技術人員從實際出發，在做好防護技術設計需求分析的基礎上，依托現有的技術手段，建立起完備的移動通信網絡安全防護技術應用體系，實現安全防護體系的健全與完善。
3.1應用可信服務安全防護技術方案
基于移動通信網絡安全防護技術設計要求，技術人員應當將平臺作為基礎，形成以移動可信計算模塊為核心的安全防護技術體系。從實際情況來看，移動可信計算模塊具有較強的獨立性，可以為用戶提供可靠的信息安全通道，對于移動通信網絡終端安裝的各類操作軟件進行合法性檢測，對于沒有獲得授權的軟件，禁止安裝與運行。這種技術處理方案實用性較強，具備較高的使用價值。
3.2應用安全服務器防護技術方案
為降低移動通信網絡安全防護技術的應用難度，技術人員將安全服務器納入防護技術方案中，通過安全服務器，移動通信網絡可以在較短的時間內完成移動端軟件完整性評估與合法性查詢，通過這種輔助功能，移動通信網絡使用的各類硬件、軟件保持在安全運行狀態，實現對各類安全事件的評估與應對，以保證安全防護成效。在安全服務器防護技術設置上，技術人員需要針對性地做好查詢功能的設置工作，為移動終端提供軟件合法性查詢服務。這種技術機制使得安全服務器可以對移動終端安裝或者運行軟件進行系統化查詢。例如，根據需要，對安裝或者運行軟件的合法性進行審查。審查過程中，終端通過本地的MTM進行查詢，如沒有獲得查詢結果，則發出查詢申請，安全服務器在接受申請后，進行系列安全查詢，并將查詢結果及時反饋給終端。在安全服務器使用過程中，還需要做好升級工作。例如，加強與軟件提供商的技術溝通，通過技術溝通，做好軟件安全性、合法性信息的生成，實現軟件的備案。還要持續提升運營網絡的接入網服務器交互功能，逐步強化移動終端完整性的整體性接入能力，保證移動終端的安全性與整體性。
3.3應用大數據下安全防護技術方案
大數據背景下，移動通信安全防護技術的應用，要求技術人員從安全監測、安全響應、系統恢復等層面出發，形成完備的安全防護機制。在安全監測模塊設計環節，技術人員通過入侵監測技術、網絡深度過濾技術、網絡抓包技術得以對移動通信網絡漏洞開展評估與分析，并根據評估結果，進行網絡安全補丁的下載，從而避免病毒等非法入侵行為的發生［5］。相應安全技術研發過程中，依托殺毒軟件、防火墻等現有的網絡安全防護技術方案，確保移動通信網絡在遭受攻擊后，可以快速響應，實現對網絡病毒的查殺，確保信息數據的安全性。要做好網絡終端數據的備份，定期進行移動通信網絡數據的備份，一旦出現信息泄露或者網絡遭受攻擊的情況，讓技術人員可以通過備份技術，快速完成數據的恢復，將信息泄露的損失降到最低。
網絡安全防護技術范文2
【關鍵詞】局域網；計算機網絡安全防護技術；應用
對于我國當下的經濟發展和科技進步歷程來說，其中最備受關注的就是計算機網絡信息技術，隨著科技的不斷進步，經濟的快速發展，其計算機網絡信息技術的應用程度就越加深刻，發展至今，人類社會已經無法離開計算機網絡信息技術以及相關各類型設備了。因此，為了保障其互聯網環境的安全，就需要對于當下的互聯網環境進行仔細分析，相應的應用一些計算機網絡安全防護技術，從根本上來提高其互聯網的安全抵抗能力，確保計算機在互聯網的信息安全性和穩定性。
1.計算機網絡安全防護技術闡述
當下我們身處一個及其復雜的互聯網環境，并且我們日常生活與其息息相關，對此，為了保障我們各項工作及其科技技術正常運轉，就需要保障網絡安全。網絡安全主要指的是網絡系統當中的各類型儲存容器比如說硬件、軟件、系統等中的數據是受到一定措施或者技術保護的。但是，如果當這些數據儲存容器遭受到一些網絡不法分子的攻擊，就會相應的使其內部的數據或者是程式受到一定的破壞、泄露、更改等，也正是由于互聯網技術的發達，使得人們有了共享空間，因此，其網絡安全問題屢見不鮮。
2.計算機網絡安全防護技術類型
對于上述的一些互聯網安全問題來說，其危害是極其嚴重，對此，一些計算機網絡安全防護計算就應勢而生，比如說虛擬網技術、防火墻技術、病毒防護技術、入侵監測技術等。虛擬網技術主要是當下所流行的ATM和以太網交換技術，也就是將局域網技術改變為面向連接技術，其中我們最能直接了解的生活案例就是網吧的網管系統。防火墻技術則是我們當下應用于局域網安全問題當中最主要的計算機網絡安全防護技術之一，這種技術主要是通過加強網絡間的訪問控制力，強力抵制外界用戶利用外部網絡和一些非法程序來訪問受保護的計算機網絡，這種技術可以有效的保護網絡資源和網絡操作環境，一般來說，這種技術在當下可以實現多個網絡間的傳輸數據包安全檢查工作以及網絡運行監視工作，從而自動判斷兩者間的網絡通信允許是否問題，當防火墻程序判別該網絡屬于非法網絡入侵時，就會自動拒絕該網絡的訪問，因此，這種技術是一種極其有效的計算機網絡安全防護技術。目前，我國當下所使用的防護墻產品主要又包過濾路由器、服務器、電路層網關、堡壘主機、電路層網關、屏蔽主機防火墻、雙宿主機等。病毒防護技術同上述防火墻技術大致相同，同為我國當下所主要使用的計算機網絡安全防護技術之一。病毒是整個互聯網安全問題當中最為主要的問題之一，由于當下互聯網信息技術的快速發展，共享網絡的泛濫，使得其病毒的類型、傳播途徑、速度、危害程度日漸加強，對此，就需要相應的應用一些病毒防護技術。比如說隔斷病毒的傳播途徑，即在系統中安裝病毒監控軟件，主觀性的過濾掉病毒程序；或者是使用病毒軟件進行系統內部的病毒檢查和查殺；同時還有相應的病毒數據庫；最后就是在系統上安裝控制掃描程序，從根本上禁止用戶未許可的軟件下載和安裝操作，直接杜絕一切有危害的軟件入侵。入侵監測技術則是以防火墻技術為基礎，進行的一系列加強防護措施，通過在系統內外網進行更強的網絡保護措施，從而有效的加強網絡安全性，目前主要有基于主機的入侵監測系統和基于網絡的入侵監測系統。
3.加強計算機網絡安全防護技術在互聯網環境中的應用措施
通過上述一定篇幅中，我們充分了解到了其當下互聯網的安全問題和計算機網絡安全防護技術的相關知識以及概念，因此，就需要針對其實際的計算機網絡安全防護技術應用情況進行仔細分析，并相應的實施一些加強其網絡安全技術在互聯網應用的措施。
3.1加強用戶的互聯網安全意識
據不完全統計，其實大多數互聯網安全問題都是計算機用戶不經意之間所導致的，比如說，用戶主動的允許一些不法問題訪問計算機，或者是瀏覽一些不規范的網站、亦或者是下載一下不清楚的軟件等，都會導致計算機遭受互聯網安全問題。對此，就需要加強用戶的互聯網安全意識，只有從根源上加強用戶對于互聯網危害的認知，才能有效的抵制不法網絡分子的入侵，保障我國互聯網環境的安全和穩定。
3.2進一步完善計算機網絡安全防護技術
除了要加強用戶的互聯網安全意識之外，還需要進一步完善我國的計算機網絡安全防護技術，這主要是因為在互聯網當中存在一些攻擊性很強的不法網絡分子，對于這些安全隱患來說，需要不斷的完善計算機網絡安全防護技術，杜絕這些不法網絡分子的互聯網訪問，從而加強其我國互聯網防護體系的完整性。
網絡安全防護技術范文3
一、電力企業信息網絡面臨的威脅
1、人為的無意失誤現階段，計算機使用用戶的數量在不斷的增加，但是計算機網絡用戶的安全意識是較為缺乏的，將自己的網絡賬號隨意的與別人共享，加之網絡的口令較為簡單，操作人員的安全配置不當的問題也廣泛的存在，這些因素的存在就容易導致網絡出現安全漏洞。但是不是人為的故意行為引起這些因素的發生，而是在無意狀態下造成的失誤行為。
2、人為的惡意攻擊電力企業的計算機網絡的安全防護技術盡管已經很完善了，但道高一尺，魔高一道。威脅電力企業信息網絡安全的因素還是廣泛的存在，人為的惡意攻擊是計算機網絡安全的最大威脅，人為惡意攻擊的存在的兩種不同形式，包括主動攻擊和被動攻擊。主動攻擊是指采取各種的手段破壞電力企業信息網絡的安全，影響信息的完整性和有效性。被動攻擊是對計算機網絡信息的截獲、竊取和破譯是在不影響計算機運行的情況下，這個過程中機密信息的泄露是被動攻擊形式。計算機網絡信息的安全在主動攻擊或被動攻擊的攻擊下都會對網絡信息的安全造成一定的威脅，影響了計算機網絡的安全性。
3、網絡軟件的漏洞和“后門”網絡軟件在設計時，通常會設置“后門”來方便編程人員的維護工作的開展，但是由于“后門”的設置，網絡軟件出現缺陷和漏洞的概率就會大大的增加了，黑客攻擊的目標就會轉移到有缺陷和有漏洞的網絡軟件上。盡管外人是不知道這些“后門”的存在，但是黑客和病毒會通過各種手段來發現這些“后門”的存在了，然后通過“后門”攻擊網絡軟件，造成用戶的網絡信息被盜取，不利于網絡技術的安全建設。
二、電力企業信息網絡安放的加密技術和安全策略
1、網絡信息的加密技術加密網絡信息的處理，能夠有效的保護網絡數據、信息和文件的安全，網上數據傳輸的安全性也能夠得到保證?，F階段網絡機密的方法有很多，但是常用的就有三種，包括鏈路加密、節點加密和端點加密，通過應用這三種網絡加密技術，源端到目的端、對源節點到目的節點之間的用戶數據信息的安全保護得到了實現，網絡節點之間鏈路信息的安全性也得到有效的保證。在常規的密碼中，發信方和收信方的加密密鑰和解密密鑰是一模一樣的，其保密性較強，在長期的使用過程中，對于人為的檢驗和攻擊都得到了很好的承受，但對密鑰的管理工作也需要加強，保證信息數據傳送的途徑是安全的，這是一個重要的因素來確保網絡安全。防止非授權用戶的竊聽和入網的有效形式是網絡密碼技術的使用，還能夠很好的防護惡意軟件的攻擊，能夠有效的確保網絡安全。
2、電力企業信息網絡的訪問控制策略網絡安全防范和保護的主要策略是控制訪問，保證網絡資源不張永平被非法使用和非法訪問是它的主要任務。網絡系統安全維護的和網絡資源的保護的主要手段也是控制訪問策略的制定。
三、加強電力企業信息網絡安全的措施
1、控制入網訪問為網絡訪問提供第一層的保護控制就是入網訪問控制的實行，具體的做法就是識別和驗證用戶的姓名和用戶口令，網絡信息安全保護控制的措施還有用戶的缺省限制檢查?？刂迫刖W訪問中，用賬戶的建立是由系統的管理員來完成的，管理人員控制和限制普通用戶的賬號和登錄服務器獲取網絡資源的同時能夠掌握用戶的的入網時間和在哪臺機器入網的，進而網絡信息資源的安全性就有所保障了。
2、網絡的權限控制采取安全保護措施來處理網絡非法操作就是網絡的權限控制，哪些網絡信息、文件和目錄子目錄可以被用戶和用戶組可以訪問都是受到一定的限制。用戶對這些資源信息、文件和目錄的操作范圍被制定。用戶的劃分歸類可以根據訪問權限，特殊用戶和一般用戶。由系統管理員根據用戶的實際需要來分配是用戶的操作權限。由審計用戶來實現網絡的安全控制和資源使用狀況的審計。通過訪問控制表的描述來實現用戶對網絡資源的訪問權限。
3、目錄級安全的控制用戶對目錄、文件和設備的訪問，網絡應該允許控制。用戶對所有文件和子目錄的有效是在目錄一級指定的權限，對目錄下的子目錄和文件的權限，用戶也可以進一步指定。共有八種控制訪問目錄和文件的權限，包括系統管理員權限、創建權限、寫權限、文件查找權限、存取控制權限、讀權限、修改權限和刪除權限。指定用戶進行適當的網絡訪問權限是又網絡系統管理員的主要工作內容，用戶對服務器訪問的控制也是由訪問權限的設置來實現。
4、網絡監測和鎖定的控制實施對網絡的監控要由專門的網絡管理員來實現，用戶對網絡資源的訪問通過服務器也記錄下來，服務器應該通過文字或聲音報警的形式來提示用戶所訪問的網絡是非法的，網絡管理員的注意力就是被引起。網絡服務器的自動記錄裝置能夠記錄用戶的網絡范文次數，不法之徒進入網絡的次數也會不記錄下來，在他們嘗試進入網絡系統的次數超過規定的數值之后，不法之徒的賬戶就會自動鎖定。
5、控制防火墻網絡防火墻的存在是網絡安全的一層安全屏障保證，能夠有效的阻止網絡中黑客的訪問和攻擊，網絡通信監控系統是通過防火墻來建立的，有利于隔離網絡系統的內部和外部，對外部系統的入侵進行有效阻止。
四、結語
網絡安全防護技術范文4
[關鍵詞]電力信息網絡；安全防護；安全隔離技術；應用分析
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1009-914X（2016）19-0399-01
前言
電力資源是我國目前應用最為頻繁的資源，其作用意義重大已然得到了舉國重視，作為我國的重點行業，電力企業要想不斷做好自己的本職工作，并在此基礎上繼續提高發展，就要順應時代的變化作出適當的改革轉變，科學技術水平的提高將網絡信息化的普遍程度推廣到了各行各業，電力系統也不例外，網絡信息化極大地改善了電力系統工作的狀態，提高了供電服務的質量，加快了供電服務的效率。為此具有十分重要深遠的意義。但是，電力信息網絡也存在著一些安全上的問題，所謂安全大過天，安全一直是電力企業放在首位的工作重點，電力資源的特殊性決定了其具有一定的危險系數，因此，要保障居民用電安全不受影響，就必須加強電力信息網絡的安全管理，合理利用安全隔離技術，積極做好安全防護工作。
1.電力信息網絡的安全隱患
1.1 結構復雜
電力信息網絡的工作十分繁雜，為此涉及到大量的數據信息，而每一個數據信息的運算背后后關系到電力信息系統的業務工作，如果這些數據受到外界的攻擊，發生了絲毫差錯的話，就會危及影響到整個電力系統的發展。
1.2 缺少防護
電力信息網絡安全問題直接關系到我國電力企業的發展前景，可以說在電力系統中占有著舉足輕重的地位，然而，與其重要性十分不相匹配的是，我國電力信息網絡缺少足夠的防護措施，始終處于一種暴露狀態，一旦有不法分子侵入信息網，將會控制到電力系統的數據，給電力系統工作帶來損害。
1.3 認知不足
我國電力系統的很多業務人員工作年限都非常長，不缺乏實際工作的經驗，但是由于年齡增加，對于新事物的接受能力越來越弱，對于先進科學技術與科學設備的應用能力較差，且缺乏對其重要性的認知，因此其技術水平仍然止步不前。在工作上難以得心應手，而且沒有良好的、積極的工作態度。
2. 網絡安全隔離技術的概述
網絡隔離技術所利用的原理是，將兩個，或者兩個以上的計算機或網絡，處于一種斷開連接的狀態，即使如此，仍然能夠實現信息交換與資源共享。那就意味著，一旦將安全隔離技術應用在電力信息網絡時，就對電力信息網絡實行了物理隔離，讓其既能在安全的環境下繼續工作，又能保障不受網絡穩定性的影響，提高信息交換與資源共享的效率。保證了數據的準確性，也就保障了電力系統服務工作的質量。目前我國網絡安全防護工作主要還是采用病毒軟件、防火墻等工具方式進行，防病毒軟件的應用是安全防護的最常用措施，針對性很強，但是需要不斷更新。相比而言，安全隔離技術是具有很大優勢的，如何將安全隔離技術優勢發揮到最大，就要在實際應用中保證技術的合理與達標。
3. 安全隔離技術在電力信息網絡安全防護工作中的應用分析
3.1 通用網閘類技術
通用網閘類技術指的是利用兩個完全獨立的計算機來處理系統兩端連接的不同安全等級的網絡，這樣的話，在兩套完全不一樣的系統中，進行數據的交換往來，就能夠確保內網、外網都做到同步隔離。通過對http協議進行數據分析，來實現數據訪問安全的控制。
3.2 雙網隔離技術
“網閘類技術的安全強度能夠滿足信息網隔離要求，但這種技術適合于各個業務系統分別布置在不同的分級區域中，而且這種裝置還無法對數據庫專用通信協議進行解析和強過濾，不能滿足現有電力信息內外雙網隔離的架構與需求?！盵1]與網閘類技術相比，雙網隔離技術在應用強度上要更勝一籌，將電力信息系統中不同業務信息進行分類處理，采取內外雙網方式進行隔離，信息外網與因特網采用防火墻相連，安全防御的等級較低，容易受到病毒等因素的危害，但是外網與內網之間不存在網絡關系，所以內網的安全防護等級非常高，適宜存儲電力系統中各業務的重要數據。
3.3 其它常見安全隔離技術
除了上述兩種隔離技術，數據庫審計類技術和隔離類技術也較為常見，審計類技術主要是指對一般數據庫服務器上的作出監測，采用基于協議解析的技術路線對數據庫日志進行旁路分析與記錄。
結論
“目前我國電力企業信息系統安全事故頻發”[2]，這充分說明我國在電力信息網絡化的工作中做的仍不到位，電力事業直接影響著我國經濟水平的提升發展，關系到人民日常生活的用電安全，因此“電力企業需要高度重視信息網絡安全”[3]工作，針對目前出現的問題，做好切實有效的防護，利用安全隔離技術讓信息化系統變得更加高校安全，為用戶提供放心滿意的供電服務。
參考文獻
[1] 陳悅.探討電力信息網絡安全防護中的安全隔離技術應用[J].大科技，2012（04）：68-69.
[2] 張敏.電力企業信息系統安全防護措施探討[J].計算機光盤軟件與應用，2013（04）：175-176.
[3] 任春雷.電力信息網絡安全防護及措施研究[J].商品與質量，2016（05）.
作者簡介：
1孫川，男，河南鶴壁?？h，1984年8月生，大學本科，國網河南?？h供電公司職工，工程師，主要從事電力信息，網絡與安全等方面的工作。
網絡安全防護技術范文5
關鍵詞 計算機；網絡安全；系統安全；防護技術
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2012）73-0199-02
0 引言
隨著計算機網絡在人們現實生活中越來越普及，社會公眾對網絡安全的重視程度越來越高，如何保證計算機網絡的可靠、安全，增強計算機網絡的穩定性是目前亟待解決的問題。計算機網絡作為一個虛擬世界，里面存在著很多矛盾和沖突，也面臨這黑客、病毒、木馬、系統漏洞、管理不善等多方面因素的影響，有時甚至會給個人和企業造成巨大的經濟損失。對此，計算機網絡用戶一定要充分認識到計算機網絡安全的重要性，不斷增強網絡安全意識，掌握更多的計算機網絡安全防護技術，增強計算機網絡系統運行的安全、可靠與穩定。
1 計算機網絡安全的涵義
網絡安全的防護是一門綜合性的工作，會涉及到通信技術、網絡技術、信息安全技術、信息論、數論、計算機科學等多種學科的知識，主要包括信息安全、系統安全、文化安全等內容。國際標準化組織（ISO）對計算機系統安全的定義是：為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。因此，計算機網絡的安全需要綜合運用各種管理措施和防范技術，確保計算機網絡數據的完整性、可用性和保密性，杜絕非法用戶和非授權用戶的不正當訪問，確保計算機用戶的信息安全和經濟安全。
2 當前形勢下計算機網絡安全面臨的問題
2.1 安全管理上的忽視
計算機網絡系統的安全，需要企業、部門和用戶的共同努力，采取嚴格、有效的管理措施，多加強彼此之間的溝通與協調，然而很多企業和個人目前對計算機網絡安全不夠重視，常常疏于對計算機網絡安全的管理。相關調查顯示，有90%左右的企業對黑客的攻擊沒有采取有效的準備措施，而80%左右的網站都會難以抵擋黑客的攻擊，75%左右的企業都存在網上信息失竊的問題，這在很大程度上反映了計算機網絡安全在管理上的缺失。此外，有的企業及個人對計算機設備的防潮、防塵、防火等工作不夠重視，對存儲設備的存放不規范，這也在很大程度上對計算機網絡信息的安全造成了威脅。
2.2 黑客的非法攻擊
目前，黑客（Hacker）是威脅計算機網絡安全的最主要的因素之一，尤其是隨著計算機技術的進步和社會經濟的發展，黑客對計算機系統和網絡環境的破壞行為越來越多。目前，黑客經常借助非法手段，利用現成的工具或者自己編寫的工具針對計算機網絡的漏洞進行不正當訪問和非法攻擊，對計算機網絡的正常使用會造成很大的破壞。例如，黑客利用不正當手段竊取商業機密、非法轉移他人賬戶的資金等、篡改他人信息數據、傳播虛假信息等，常常給計算機用戶或者企業造成巨大的經濟損失。
2.3計算機病毒
計算機病毒自產生以來，就成為影響計算機網絡安全的重大隱患，尤其是隨著計算機網絡技術的發展和網絡傳播速度的加快，計算機病毒的危害與日俱增。據統計，目前世界上存在的病毒種類有上萬種，而且平均每天有10多種病毒產生，并且現在的計算機病毒更是出現了網絡化、智能化的特點。目前，現有的計算機病毒主要有蠕蟲病毒、強制中斷病毒、潛伏暗殺式病毒以及木馬病毒等，常常會對計算機的內存、系統、文件、信息數據等造成嚴重破壞。
2.4 計算機軟件上的漏洞
計算機網絡軟件以及操作系統在設計過程，經常會受到多方面因素的影響，而產生一系列的安全漏洞，這些漏洞為計算機病毒的傳播和黑客的攻擊提供了空間和可能。雖然微軟等軟件公司每年都花費很大的人力、物力、財力用在安全漏洞的補丁研發上，但是仍舊無法完全避免網絡非法分子利用軟件漏洞對計算機用戶進行攻擊和破壞。
2.5 網絡設備和網絡結構存在的隱患
現實中的網絡拓撲結構是一個混合型的結構，在網絡拓撲結構中，包含多個節點，每個節點中都使用了不同的網絡設施，這其中包含了交換機、路由器和集線器等。由于多種因素的影響，每種拓撲結構都存在一定的安全隱患。與此同時，由于受到設計技術等因素的限制，網絡設備也常常存在不同程度的安全缺陷，這都有可能給計算機網絡帶來不同的安全隱患。
3 針對計算機網絡安全的有效防護技術
3.1 加強網絡安全管理
計算機網絡中的很多安全問題都是由于管理上的缺陷或者人為操作上的失誤而引起的，因此相關單位和個人應當重視對計算機網絡安全的管理，通過健全、完善的網絡安全管理制度，做好對計算機設備的測試、檢查和維護工作，如防潮、防高溫、防塵等，為計算機的運行營造一個良好的環境。
3.2病毒防范技術
按照處理途徑的不同，病毒防范技術可以分為計算機病毒預防技術、計算機病毒檢測技術以及計算機病毒消除技術。其中，預防技術主要是借助常駐計算機系統的內部，對系統的控制獲得優先權，對病毒的破壞和擴散進行有效控制；檢測技術指的是借助對計算機文件和病毒特征進行有效偵測，判定計算機系統是否被病毒所感染；消除技術則可以看作是計算機病毒感染程序的逆過程，是針對計算機病毒進行分析、程序設計、軟件開發以及滅殺病毒的過程。
網絡安全防護技術范文6
【關鍵詞】計算機 防護技術 網絡信息安全
計算機網絡信息安全所指的就是計算機系統數據、軟件、硬件等均受到保護，不會受到惡意原因或偶然原因遭到更改、破壞，能夠保證系統順利運行，在網絡服務過程中，不發生中斷現象。在經濟全球化發展的時代背景下，計算機在人們的工作、生活中均發揮了重要作用，為人們提供了便利。網絡上包含的資源非常豐富，可以供用戶學習，不過計算機網絡信息中也埋藏著一些安全隱患，可能導致用戶數據信息被竊取，給用戶造成損失。為了提高計算機網絡信息應用的安全性，我們必須了解計算機應用時存在的具體安全隱患，并采取合理、科學的解決措施。
1 計算機網絡信息應用中存在的安全問題
計算機網絡信息中潛藏著很多安全問題，常見安全問題包括計算機病毒、惡意攻擊、用戶操作失誤、自然災害等。
1.1 惡意攻擊行為
在計算機網絡信息應用過程中，最大的安全威脅就是惡意攻擊，惡意攻擊可分為兩種情況，分別為被動攻擊、主動攻擊。被動攻擊所指的就是在網絡工作不受到影響的條件下，通過破譯、竊取、截獲等方式，對重要機密信息進行獲?。恢鲃庸糁傅木褪抢酶鞣N方式，對信息完整性、有效性進行選擇性破壞。上述兩種攻擊都會嚴重危害計算機網絡，可致使網絡數據信息被竊取、泄露?，F階段，人們所應用的網絡軟件都存在一些漏洞、缺陷，網絡黑客可通過非法入侵手段，獲取、竊聽他人信息，尤其是敏感性信息的竊取有著非常大的危害性，一旦黑客對網絡正常應用狀態進行破壞、修改，則可能引起系統癱瘓，導致數據丟失，給用戶帶來經濟損失。
1.2 網絡的脆弱性
開放性是互聯網技術中最顯著的特征，該技術具備廣泛開放性，然而也正因這一特征的存在，才導致其易受到外界攻擊。除此之外，互聯網技術依賴的IP/TCP協議安全性不夠理想，該協議網絡系統的運行則存在數據篡改、數據截取、拒絕服務、欺騙服務等攻擊。
1.3 自然災害
計算機信息系統具備智能的特征，自然災害（污染、沖擊、振動、濕度、溫度等）會在一定程度上影響到計算機信息系統的運行?，F階段，我國很多計算機空間都沒有設置防電磁泄漏、防震、防水、防火等措施，接地系統也缺乏安全性，對自然災害的抵御能力較弱。
1.4 用戶操作不當
部分用戶缺乏安全意識，在設置口令時，密碼過于簡單。部分用戶甚至將自己的賬號與密碼告知他人，這會在一定程度上加大計算機信息應用的風險。
1.5 計算機犯罪
黑客可通過竊取口令的方式，對用戶計算機信息系統進行入侵，有害信息，導致計算機系統遭到惡意破壞，實施金融犯罪、盜竊、貪污等犯罪活動。
1.6 計算機病毒
計算機病毒具備破壞性、可觸發性、潛伏性、傳染性等特征，它能夠通過運行程序、傳送文件、復制文件等方式操作傳播，從人們的使用情況上看，計算機病毒傳播的主要途徑包括網絡、光盤、硬盤、軟盤等。一旦計算機受到病毒入侵，則會導致文件被損壞，甚至可能將部分文件刪除，致使用戶數據丟失，導致系統硬件被破壞，引發嚴重后果。近幾年，人們所發現的計算機病毒大多都經網絡傳播，計算機病毒具有較大的破壞性，例如熊貓燒香病毒、CHI病毒等，均給用戶造成很大損失。
1.7 間諜軟件、垃圾郵件
電子郵件地址具備可廣播性、公開性的特征，部分人利用上述特征，開始在網上進行政治、宗教、商業等活動，將電子郵件強制性推入用戶郵箱內，強迫用戶對垃圾郵件進行接收。同計算機病毒相較，間諜軟件的目的并不是破壞計算機系統，而是要對用戶信息進行竊取，這會導致用戶隱私被泄露，威脅到計算機應用的安全性，同時還可能對計算機系統性能產生一定影響。
2 計算機網絡信息防護中的具體問題表現
2.1 軟件問題
軟件問題體現在兩點，第一是軟件自身存在問題，第二是用戶使用存在問題。從軟件自身問題上看，主要是用戶沒有及時更新軟件，致使網絡安全防護軟件處于比較落后的狀態，無法使計算機防護需求得以滿足，對計算機系統運行安全性有很大影響。從用戶使用問題而言，主要是用戶在使用計算機時，對計算機安全問題不夠關注，例如用戶將安全軟件限制功能隨便開放，導致部分間諜軟件、計算機病毒進入電腦內，嚴重影響到計算機系統運行的安全性。
2.2 硬件問題
在計算機網絡系統防護中，就網絡用戶的角度而言，要想提高網絡安全防護工作的高效性，就必須依靠硬件實現這一目的，用戶必須擁有理想的硬件設備，才可提升網絡防護高效性。硬件設備包括存儲硬件設備、系統服務器、其他網絡設備等內容，如果用戶不重視硬件設備，則會致使設備埋下潛在的安全隱患，難以為計算機安全防護工作提供條件。
3 計算機網絡信息安全的防護技術分析
3.1 入侵檢測技術
在計算機應用時，很多用戶都會遇到程序漏洞，例如配置不當、軟硬件缺點、程序設計不當等，如果用戶沒有及時處理這些漏洞，便會導致程序漏洞受到不法分子的利用，攻擊用戶的電腦。例如黑客就能夠利用程序漏洞攻擊他人計算機，導致用戶計算機存在安全問題，當出現程序漏洞后，用戶必須對漏洞補丁進行安裝，將程序漏洞問題解決。除此之外，用戶還需充分發揮入侵檢測技術的作用，評估計算機應用的安全性，該技術是一種新型計算機檢測技術，它結合了網絡通信技術、人工智能、密碼技術、規則方法等多種技術，通過該技術，用戶可以了解計算機系統是否存在安全威脅，便于及時采取處理措施。
3.2 計算機病毒防范技術與防火墻技術
計算機病毒防范技術所指的就是對計算機防病毒軟件進行安裝，完成安裝之后，需定期更新軟件。除此之外，計算機網絡用戶要多學習與計算機安全防護相關的知識，針對不熟悉、不確定的網站資源，用戶不要輕易下載，即便下載之后，也要查殺病毒，保證資源未攜帶病毒后，才可應用。防火墻在計算機安全防護中具有重要作用，用戶通過安裝防火墻技術，能夠自動掃描網絡與電腦系統，防止計算機系統直接受到黑客、病毒的入侵。
3.3 數字簽名技術與生物識別技術
隨著電子商務的飛速進步與發展，數字簽名技術應運而生，該技術對電子商務的發展具有推動作用，同時，也能夠被應用于計算機安全防護工作中，防止網絡受到外界攻擊與侵襲。生物識別技術是一種非常先進的計算機網絡防護技術，該技術需通過人們身體特征，進行確認、識別，將網絡安全問題解決。每個人都存在不同的身體特征表現，主要包括聲音特征、指紋特征、視網膜特征等，生物識別技術可通過這種獨特性質，保護用戶的電腦，指紋識別技術就是現階段應用最廣泛的一種生物識別技術，該技術的應用比較穩定、方便，為人們的工作、生活提供了很大便利。
3.4 信息加密處理與訪問控制技術
所謂信息加密，就是指用戶可以對重要文件進行加密處理，防止信息被泄露，在加密處理過程中，必須要注重密碼設置的復雜性，不可忘記密碼，否則會導致信息難以獲取。除此之外，用戶還要定期檢修、維護計算機設備，強化網絡安全管理，加大力度對計算機系統進行監管，控制網絡風險，確保系統的正常運行。
訪問控制技術所指的就是根據用戶歸屬的某種定義或其自身身份，對部分信息訪問進行限制，或者對控制功能使用進行限制。訪問控制技術的應用有利于使用戶信息被保護，防止出現非法訪問的情況。
3.5 基于網絡云服務的信息防護體系
隨著近來網絡信息的快速發展，信息安全的受到的威脅日益增多，網絡攻擊手段也是不斷演進，現在傳統意義上的防火墻等措施，已經不能完全滿足信息安全防護的要求了，而云服務的發展，也為新的基于網絡云服務的信息防護提供了基礎，目前的云安全服務通常包括智能化客戶端、集群式服務端和開放的平臺三個層次。由于云安全服務能在更開放的平臺，更充分的引入用戶交互，也能更充分的完成資源的整合，所以對病毒等危害網絡信息安全的因素，具有更加強大的免疫查殺作用。
目前，計算機網絡在人們工作、生活中的應用非常廣泛，人們對計算機網絡的依賴性越來越高，然而在使用計算機時，還需做好病毒防范工作，防止網絡信息受到外界的侵襲。本文主要分析了計算機網絡信息應用中存在的安全問題與防護技術，有利于為日后計算機系統安全防護工作提供依據。
參考文獻
[1]彭B，高B.計算機網絡信息安全及防護策略研究[J].計算機與數字工程，2011，（01）：121-124+178.
[2]曹天人，張穎.淺談計算機網絡信息安全現狀及防護[J].科學咨詢（科技?管理），2011，（09）：111-112.
[3]朱亮.計算機網絡信息管理及其安全防護策略[J].電腦知識與技術，2012，（18）：4389-4390+4395.
[4]張偉.計算機網絡信息安全風險評估準則及方法研究[D].天津大學，2009.
[5]吳曉東.計算機網絡信息安全防護探析[J].現代商業，2010，（27）：176.
