前言：中文期刊網精心挑選了網絡安全技術方案范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全技術方案范文1
關鍵詞：數據中心；網絡安全；技術方案
數據中心網絡安全技術方案可以作為建設和提升安全管理能力的參考方法，同時可以實現安全能力與安全需求能力的對應。然而，新一代的數據技術的問世，它的要求更高，使用此技術的企業用戶可以通過安全能力的系統化建設從而實現不斷提升數據中心商業價值的市場目標，其最大的優點是數據具有很高的可靠性與安全性。
一 、數據中心在網絡建設中的基礎要求
當今世界，互聯網的發展早已超越了當初ARPANET的軍事和技術目的，幾乎從一開始就是為人類的交流服務的。數據中心已發展為兩種不同的類型，即主機托管型與企業型。很顯然，我們可以看出它已不再局限于提供互聯網所應用的IDC。主機托管型數據中心是由所有服務的提供商向客戶提供互聯網服務以及提供數據（比如VPN服務、Web服務等）。企業型數據中心是只為那種比較單一的企業或公司提供數據與通信方面的服務。企業型的數據中心是一個公司的電話服務、內部網、互聯網訪問的中心，有很重要的核心作用。像存儲網絡、Web服務器、內部聯網交換機等更多有關的其他設備大部分情況下都安裝在這里。這兩種數據中心的共同點：兩者均采用相同的布線與設備，但是主機托管型的數據中心還有安全與分區方面的需求。比如，有的大型客戶也許會將主機托管于數據的中心，其主機的缺點是限制訪問，同時還需要隔離起來?？傊还苓\用那類數據中心都要符合其高安全可靠性、高密度、高管理性以及高帶寬性最基本的原則。
新一代數據中心在設備及應用空間方面的要求更高，其最終要求是更好的滿足企業的成本效益，所以運用布線產品的實施方式是密度高，同時還比較方便。
二 、數據中心網絡安全技術方案
1、桌面PC計算機安全
當前我們將PC計算機作當作業務運作主要的操作平臺，其最重要的問題就是如何安全有效的保護好PC計算機。下面就PC計算機安全保護方面的問題提出一些方案：（a）在做PC計算機重要文件時，要定期做離線備份。（b）將所有的PC計算機都安裝上病毒檢測軟件，同時運用的病毒簽名庫要確保是最新的。（c）PC計算機使用者要加強安全保護方面的意識，特別是要充分的認識PC機平臺本有的最低安全性。
2、硬件與系統安全
避免人為因素與自然因素的破壞是保護硬件和系統安全策略的主要目的，所以就需要建立完善的安全管理制度，以預防進入破壞活動的發生。
數據中心網絡安全技術所采取的主要策略有：對網終配置和操作系統的文檔要保存并且及時更新。合理運用安全工具，增強系統的安全管理?？臻e管理守候程序主要作用是有效監控用戶的進程，若用戶登陸系統的時間過長或登錄狀態長時間無操作，這是就會提醒用戶適時的退出系統?？梢岳门渲玫淖畲笙拗迫鐣捪拗啤⒖臻e時間等方式來有效的運行。這樣一來，其他用戶就可得到系統管理員設置的超級用戶權，而且還可以記錄那些用戶權限的活動，同時審計并跟蹤用戶有關的操作指令。SATAN網絡安全分析工具可以自動定期進行安全檢測，運用一些有效的安全檢測軟件，不但可以實施安全性的檢查，而且還可以定期自動檢測磁盤離線備份，從而保護了重要的數據。這就要求我們與相關企業保持聯系，這樣可以隨時進行版本的升級或安全漏洞的修補。運用安全監控與日志監控的應用軟件可以有效的開發日志的分析器，以分離比較重要的日志數據。常關注國際上比較有影響力且安全的公告，這樣有助于更好的了解最新的安全信息。新的系統在線與網絡連接之前，需要合理的運用安全列表。數據中心網絡安全不能只靠技術工作人員的努力，同時也離不開各級領導的支持與重視。
3.數據歸檔安全
無論什么時候數據歸檔都要遵守管理記錄和有關部門的規定，從而保護數據歸檔的完整性；為保證有效數據歸檔的完整性，也可運用校驗等邏輯方式來檢測；最后還不能忘記進行文檔通常的完整性檢查。
4、存取安全
為了保證信息存取的安全，這就要求用戶自覺遵守規定的各項有關管理措施，這樣就可以更加安全有效的進行操作；要想連接到網絡，就要通過安全的通道，否則不能有效的接入網絡；如果用戶要撥號上網，千萬不要越過防火墻。
結語：
隨著世界信息化的不斷發展，數據膨脹的問題已漸漸走近我們，數據中心要管理與儲存越來越多的信息，單位業務發展所面臨的重要問題就是安全、準確的運用這些信息，我們在數據中心網絡安全技術方面還面臨著巨大的挑戰。就數據中心而言，最重要的就是與數據有關的安全，如果數據安全不能得到有效的保證，市場經濟中，業務就很難順利的進行。
參考文獻：
網絡安全技術方案范文2
關鍵詞：計算網絡；數據庫安全性；存在問題；總結優化；探討
1關于網絡數據庫的具體分析
（1）目前計算機網絡工作模塊中，必須單獨設立一個模塊進行信息數據的儲存、管理，這是計算機網絡工作的核心點、必要點，這就需要結合網絡數據庫技術。從實際應用上分析，網絡數據庫本質上是在網絡后臺建立的數據庫，通過計算機軟件控制數據庫對數據的存儲、查詢等，實現多終端訪問、控制、查詢。為了順應計算機網絡技術的工作需要，進行網絡數據庫的安全性體系的健全是必要的，這樣可以保證計算機網絡的整體安全性。這離不開相關工作模塊的控制，這需要進行計算機網絡數據庫安全理論的分析，順應計算機網絡技術的工作需要。近年來，計算機行業的數據庫安全性已經引起國際的重視。也有很多的刊物進行了計算機網絡安全性的報道。從這些刊物上可以更好的進行網絡數據庫安全性理論的分析及其汲取經驗，順應計算機時代的網絡技術的工作需要，保證計算機網絡安全領域體系的健全。這涉及到一些比較著名的計算機網絡安全性理論刊物?！峨娔X知識與技術》是一本面向計算機全行業的綜合性的計算機網絡論文學術刊物。稿源來自全國各高等院校，相關專業研究機構以及國內大型信息通訊、軟件研發企業設置的專業研究所。目前網絡數據庫工作模塊中，其需要進行大量數據信息的儲存，它是一種功能非常強大的載體，為了更好的提升數據庫的安全性，進行完整性及其統一性的控制是必要的，這需要應用到一系列的計算機模式，滿足網絡數據庫的工作需要，進行不同形式的工作模塊的優化，保證其整體的簡單性及其方便性。又如比較常見的瀏覽器就是比較自治、高度自由的環境，其具備高度自由性及其高度的復雜性。所以網絡數據庫面臨了諸多安全問題，例如在使用過程中發生數據丟失、被非法侵入等，數據庫的數據因此丟失、篡改。另外網絡數據庫的用戶較多，且訪問量較大，因而要求其具有可靠性，能夠進行數據的實時更新以及大文件的存取等，并且針對敏感數據資源數據庫也能夠進行存放。所以，網絡數據庫目前面臨了諸多安全隱患，在這樣的環境下，如何提高網絡數據庫的安全性，保障數據庫中的數據安全是目前計算機網絡技術發展的首要任務。
（2）目前網絡數據庫的優化過程中，進行網絡系統安全性的控制是必要的，從而保證網絡數據庫安全體系的健全，更好地進行網絡數據庫的安全性的控制，這需要進行網絡系統的整體安全性的提升，進行相關的控制安全方案的落實。我們將網絡數據庫面臨的安全威脅歸納為以下幾個方面：（1）因用戶操作不當而導致的網絡數據庫數據錯誤（;2）非法訪問非權限范圍內的數據信息：（3）攻擊數據庫的正常訪問（;4）非法竊取或篡改連接中數據庫內的數據資源信息。
2網絡數據庫安全技術體系的健全
（1）目前網絡數據庫安全技術控制模塊中，進行開發性的網絡環境的優化是必要的，從而進行各種網絡數據庫安全威脅的控制，保證各種有效性的技術方案的操作，保證網絡數據庫的自身安全性的提升。以保證數據的完整性和一致性。一般來說，網絡數據庫的安全問題可歸結為保證數據庫中各種對象存取權的合法性和數據庫內容本身的安全兩個方面，具體安全技術方案有如下幾方面。目前工作模塊中，計算機網絡環境是比較復雜的，其具備高開發性。每一個進行資源訪問的用戶就需要進行身份認證，這是為了更好的進行網絡數據庫的有效訪問的控制，保證網絡數據庫的整體安全性的控制，從而提升其應用性能，滿足當下網絡數據庫的工作需要，保證計算機網絡運作環境的安全性的提升，保證用戶身份認證模塊的優化。是通過采用系統登錄、數據庫連接和數據庫對象使用三級機制來實現身份認證功能。其中，系統登錄是驗證訪問用戶輸入的用戶名和密碼正確與否;而數據庫連接是要求數據庫管理系統驗證用戶身份;數據庫對象是采用分配不同的權限機制來為不同使用用戶設置相應的數據庫對象權限來保障數據庫內數據的安全性。
（2）目前工作模塊中，進行數據庫加密模塊的優化是必要的，需要進行加密設置的應用，提升數據庫數據的安全性，這需要進行某些特殊加密方法的應用，這離不開特殊算法的應用，保證數據信息的改變。這需要進行授權的用戶的加密信息權限的控制，這離不開解密方法的權限控制，更好的進行信息數據庫的原始信息的加密及其控制。在數據庫加密控制過程中，必須提高加密、解密水平，從而完成數據庫信息轉化的同時，確保數據內容的真實性、完整性，優化可變信息。在網絡數據庫的應用過程中，數據備份、恢復是確保數據庫安全、數據完整的有效機制，通過數據備份和數據恢復能夠保證數據完整一致，這是目前我國計算機網絡數據庫安全措施中應用最為廣泛的機制之一。在這樣的條件下，若網絡數據庫出現故障，由于事先進行了數據備份，那么當故障發生后，管理人員可以依照備份文件對現場數據進行恢復，不但保障了數據的完整性，同時還縮短了網絡數據庫的修復時間，盡快恢復網絡運行，令其恢復到原有狀態。當前依照備份方式的不同，網絡數據庫備份機制主要有邏輯備份、動態備份以及靜態備份三種。而最常見的數據恢復技術主要包括備份文件以及磁盤鏡像兩種。
（3）目前工作模塊中，進行審計追蹤模塊的優化是必要的，這需要進行網絡數據庫操作模塊的優化，保證用戶的操作的及時跟蹤，這需要進行操作內容的分析，定期監控審計日志，保證其完整性、準確性。管理員必須嚴于律己，做好本職工作，控制可能發生的所有狀況。如此一來一旦網絡數據庫出現問題，管理員可以在最快時間內找出問題根源，解決問題。例如若數據庫受到非法存取數據，管理員通過審計日志可以快速找出責任人，并予以嚴懲。但是審計追蹤以及攻擊檢測也存在諸多問題亟待解決，還需要進一步予以完善。為確保網絡數據庫阿全，安全性控制措施的應用極為必要，只有網絡安全控制技術不斷與時俱進、得到更新，在應對當下網絡數據庫問題中才可以游刃有余，最大程度保障數據安全。
3結束語
計算機網絡技術是當前人類社會信息傳遞、發展的基礎，自新世紀以來，人類社會便進入了信息化時代。但計算機技術的成熟、網絡技術的成熟使得現代社會所需要的信息量越來越多。而面對龐大的訪問量以及數據來源、數據量，網絡數據庫技術應時而生，并發揮了巨大的作用。但隨著網絡技術的發展，網絡安全問題則成為了技術研發重點。只有保證網絡數據庫安全，才能確保數據真實可靠，才能更好地發揮計算機網絡技術作用。
參考文獻
[1]王靜.網絡環境下的數據庫安全綜述[J].合作經濟與科技，2009（5）.
[2]周世忠.淺談網絡數據庫安全研究與應用[J].電腦知識與技術，2010（5）.
網絡安全技術方案范文3
【關鍵詞】互聯網技術 網絡安全 防火墻屏蔽技術 技術要點
網絡安全包括了兩個方面，網絡的系統安全以及網絡信息安全，網絡系統的硬件設施以及軟件設施都屬于網絡安全的范疇，另外，網絡安全一旦受到保障，系統中的任何資料數據都得到了保護，減少了由于外界惡意的破壞或者偶然操作導致系統運行出現中斷癱瘓的現象，也避免了網絡中數據資料等重要信息遭受篡改、泄露、破壞的風險。但是網絡安全技術的建設是一項龐大而又艱巨的任務，隨著我國互聯網技術水平的逐漸發展，我國的網絡安全維護方面取得了很大的進步，防火墻屏蔽技術是我國發展較早也是網絡安全方面發展較為成熟的一種網絡安全維護技術，防火墻屏蔽技術也被眾多網絡用戶所接收采納，本文基于防火墻屏蔽技術的網絡安全初探進行了詳細的分析與論述，不僅對造成網絡安全隱患的因素進行了列舉還介紹了一些有關防火墻屏蔽技術的相關知識，為我國互聯網技術的安全維護工作奠定了良好的保障基礎。
1 防火墻屏蔽技術的意義以及重要性
我國的網絡的安全問題現在已經上升為我國網絡技術發展過程中的一個焦點問題，惡意對網絡進行攻擊的現象頻繁發生，給國家政府、企業等各個機構部門帶來了災難性的毀滅，越來越多的黑客侵襲給計算機網絡帶來了很大的麻煩，黑客的隨意攻擊使得我國的網絡安全存在隱患，肆意妄為的對網絡信息的篡改給國家政府、企業等各個部門帶來巨大的經濟損失，因此在研制出來的眾多網絡安全維護當中，防火墻屏蔽技術占有主導地位，防火墻屏蔽技術的發展較為成熟，可以有效地阻擋部分非法授權的訪問以及網絡病毒的傳播，防火墻屏蔽技術已被大部分單位普遍接納并采用到網絡工程當中，由此可見在我國網絡安全維護技術發展過程中防火墻屏蔽技術的未來趨勢以及帶來的到位的安全技術保障。防火墻屏蔽技術在計算機網絡的應用領域當中已經成為抵御非法訪問意思抵擋各種惡意侵入的先鋒，給存在安全隱患的網絡加上了一層保護系統，相當于在大體的網絡當中搭建了一個子網安全平臺。
2 防火墻屏蔽技術的組織架構以及安全技術要點
防火墻屏蔽技術的組織架構十分復雜，服務器和屏蔽路由器是防火墻屏蔽系統中不能缺少的兩個組織架構，服務器和屏蔽路由器起到了十分重要的作用。服務器和屏蔽路由器的分工作用不同，服務器可以分辨出網絡的合法還是非法，可以掌控網絡申請的過濾權，可以為用戶計算機當中的各種緩存記錄以及賬號密碼等重要信息起到保護作用，但是服務器也存在很大的漏洞，服務器的應用過程中必須建立應用層網關，才能起到防護作用，這也是服務器的難以落實的原因。屏蔽路由器可以避免各種欺詐性網址的訪問，可以提前識別具有欺詐攻擊性的IP，另外，屏蔽路由器的組織架構比較簡單，不用耗費太多的資金，但是，屏蔽路由器的設置較為復雜，相比之服務器屏蔽路由器不能及時對用戶身份進行識別。防火墻屏蔽技術的組織構架十分嚴密，各項安全體系的結構構建也十分復雜，又謹慎仔細地執行每一條規則，在構建的過程中要記得取消默認防火墻以外的其他服務，任務執行時要確認服務是否已經認可，允許內部網絡的訪問；另外，還要對一些域名進行鎖定，禁止一切網絡對防火墻的訪問，這就增加了防火墻屏蔽技術的安全性。服務器管理員訪問計算機內網的時候要記得進行加密，借此可以提升防火墻的屏蔽效果，提高防火墻屏蔽技術對于網絡安全的安全維護性能。
有關防火墻屏蔽技術的管理研究人員要精確地對防火墻的屏蔽效果進行評估，安全性能的良好檢測可以保證防火墻的良好的工作狀態，可以提前觀測防火墻是否失效，是否可以迅速敏捷的辨別一些非法軟件和惡意攻擊的存在，另外還要及時檢測防火墻的自我修復能力。良好的自我修復能力包括：經過調試可以順利運行、遭受攻擊防御之后還能再次開啟并且繼續運行、防火墻關閉后經過許可數據仍然被允許通過、防火墻關閉并且嚴禁任何數據通過。防火墻屏蔽技術的運用時要謹記定時對防火墻運行狀態進行評估和檢測。防火墻的配置是有科學依據的，因此計算機用戶對于防火墻要用選擇性的眼光去安裝，防火墻屏蔽技術不僅具有多系統的防護構建也具有一定的科學性，繼而要想使防火墻起到真正的屏蔽維護效果必須在配置的過程中依據嚴格的程序：首先要對計算機網絡風險進行詳細和系統的分析，其次要對計算機用戶的不同需求進行深層的探究，設計出一套有針對性的方案；然后還要根據設計出的方案制定一套符合標準的安全政策并且下發給用戶使用戶了解用戶準則；最后在選取防護措施時要謹慎，不能功虧一簣。
防火墻屏蔽技術的動態維護也十分重要，當防火墻正式安裝在計算機上并且正式應用之后，要對網絡安全的運行進行動態維護，在防火墻發揮安全保護工作的同時對防火墻的運行狀態進行追蹤，及時發現問題并且及時解決問題，要想對防火墻的運行狀況進行徹底的追蹤就要與供貨的廠商時刻保持聯系，關注廠商發表的每一個動態，及時為防火墻出現的漏洞進行后續的補救工作并且及時更新防火墻。計算機配置一旦出現錯誤，網絡就隨時面臨著癱瘓的危險，因此建立一個可靠的規則集是十分必要的，規則集的精簡度關系著計算機配置的錯誤率，只有網絡準則達到小于等于三十條的時候才為最標準的規則集，因此規則集的構建十分重要，當一切從規則集進入的時候，被檢測的不單單是計算機安裝的防火墻，面對的是整個安全體系構架，只有大力縮短了防火墻的處理器周期，才會使防火墻的安全維護效率大大提升。
3 防火墻屏蔽技術的安全方案
防火墻屏蔽技術的安全方案的編制也是所需要完成任務當中的重中之重，因此在服務器的入口處設置一個內部防火墻的措施已經成為了一個普遍被采用的手段，這樣內部防火墻的設置可以使防火墻的安全策略更加完善，可以對計算機網絡的內網的控制更加嚴格準確。網絡用戶的訪問設定權限的設置都憑借著內部防火墻的功勞，內部防火墻可以保障用戶訪問自己所需要的網站獲取可靠的信息，內部防火墻強大的識別功能不僅對資源很好的辨別還能對用戶進行遠程的操控，記下用戶在具體的某個網絡區段間進行過的每一筆數據的訪問痕跡，及時中斷惡意的攻擊操作行為，內部防火墻的集中管理化模式使每個網絡區段的安全維護一體化，不用單獨的進行安全設置，這些措施都有效的避免了防火墻發揮屏蔽功能使所出現的安全技術型問題。
內網防火墻的設置有效的抵擋了內網的攻擊，因此要想防范好外網的攻擊那么外網防火墻的設定便也是不容忽略的，外網防火墻有效地抵御了外網的惡意攻擊行為。外部防火墻可以靈活的變換地址，使對內網結構的掌握超出了掌控范圍，靈活的變動可以有效阻擋外界對網絡的惡意攻擊，使之失去目標。計算機網絡的內網和外網之間這個區域就是外部防火墻所要精確設定的范圍，可以對獲取的數據進行詳細的分析，對各種網絡請求進行篩選允許合法的通過，有效地避免了一些惡意軟件非法的訪問。
4 防火墻屏蔽技術的發展趨勢與未來發展前景
防火墻屏蔽技術有著很大的發展前景，日益向智能化、更優異的擴展性以及高效的性能發展，如今我國的互聯網安全面臨了很多很難解決的問題，蠕蟲是最典型的病毒傳播表現形式，另外對一些的網站進行的惡意攻擊以及垃圾軟件、郵件等的控制也屬于網絡安全問題，但是防火墻屏蔽技術的能力是有限的，不能解決所有的網絡安全問題，因此防火墻屏蔽技術的智能化趨勢是有一定的發展前景的。我國互聯網技術的發展愈發成熟，從2G網絡到3G網絡的跨越，以及發展到今天的4G網絡，防火墻的功能和規模也應該隨著時代的發展而逐漸擴展起來，要及時順應網絡技術的改變。最后，防火墻的性能也應該隨著時代的發展而日益高效起來，防火墻屏蔽技術的應用要滲透到任何領域當中，為更多的用戶提供可靠的方案和更加安全高效的性能。
5 結語
防火墻屏蔽技術在維護網絡安全方面起到了很大的作用，因此，人們要對防火墻屏蔽技術有一個十分清晰的了解與認識，防火墻屏蔽技術為網絡安全作出巨大的貢獻，防火墻屏蔽技術在功能、類型以及原理上要逐漸的完善和優化，最終要使防火墻屏蔽技術的安全性能達到完美才是我國對于互聯網安全技術的終極目標。
參考文獻
[1]張曉芳.基于防火墻屏蔽技術的網絡安全初探[J].無線互聯科技，2012（07）.
[2]曾繁榮.防火墻技術在網絡安全中的應用探究[J].青春歲月，2012（08）.
[3]商娟葉，劉靜.基于防火墻的網絡安全技術[J].電子設計工程，2010（06）.
網絡安全技術方案范文4
關鍵詞：計算機網絡信息 安全技術 防護對策
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2015）05-0000-00
1計算機網絡安全隱患分析
網絡環境下的計算機系統存在很多安全問題，綜合技術和管理等多方面因素，我們可以將這些問題歸納為四個方面：互聯網的開放性、自身的脆弱性、攻擊的普遍性、管理的困難性。為了解決這些問題，各種安全機制、策略和工具被研究和應用。但網絡的安全仍然存在很大隱患，首先就以下三方面進行分析：
1.1惡意入侵和攻擊
惡意入侵和攻擊分為主動和被動兩種，指具有熟練編寫和調試計算機程序的技巧并使用這些技巧來侵入到他方內部網的行為。主動入侵攻擊是以破壞對方的網絡和信息為主要目的，實現成功之后就能夠造成對方網絡系統的運行受到影響，嚴重狀況下還可能讓系統出現癱瘓的問題，在被動攻擊的作用下獲得對方的相關信息，并在對方不了解的狀況下獲得相關機密信息或者數據，但是不破壞系統的正常運行。
1.2系統漏洞
所謂的系統漏洞主要有兩種不同的狀況，包括蓄意制造，這主要是指設計工作人員為了能夠達到日后信息竊取或者系統控制的目的而故意進行設計的行為；無意制造則是系統設計工作人員因為技術原因或者疏忽大意產生的。系統漏洞是傳統安全工具難于考慮到的地方，一般狀況下，這種侵入行為能夠光明正當的穿過系統的防火墻而不被察覺。
1.3計算機病毒
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。其目前是數據安全的頭號大敵，這種程序可以通過磁盤、光盤、計算機網絡等各種途徑進行復制傳播。從上世紀80年代計算機病毒的首次被發現，至今全世界已經發現數以萬計的計算機病毒，并且還在高速的增加，其隱蔽性、傳染性、破壞性都在進一步的發展。
2 信息安全的防護對策
2.1防火墻技術
所謂的防火墻只是一種較為形象的說法，是由計算機軟件以及硬件構成，讓內部網和互聯網之前形成實際的安全網關，屬于強化網絡訪問控制權限的表現，從根本上避免外部網絡用戶憑借各種非正當手段突破外部網絡而進入到內部網絡領域中，并對內部網絡資源加以訪問，從根本上實現內部網絡環境以及特殊網絡設備受到保護的目的。這種技術對于多個網絡或者兩個網絡之間的傳輸數據包結合實際的安全策略來加以檢查，從而明確網絡之間的通信行為能否可以發生，并對網絡運行的狀況加以監測。防火墻系統則是有兩個基本部件包括應用層網關以及過濾路由器構成，防火墻則處于5層網絡安全系統中的最低一個層次，屬于外部公共網絡和內部網絡之間的一個主要屏障，防火墻是起初受到人們重視的一個主要網絡安全產品，在網絡應用以及網絡安全技術不斷發展的影響下，現階段的防火墻技術開始走向其他不同層次的安全網絡中服務，還有其他不同的防火墻產品開始朝著避免黑客或者病毒入侵以及用戶認證和數據安全方向發展。
2.2數據加密技術
數據加密技術是最基本的網絡安全技術，被譽為信息安全的核心，最初主要用于保證數據在存儲和傳輸過程中的保密性。它使用數字方法來重新組織數據，通過變換和置換等各種方法將被保護信息置換成密文，然后再進行信息的存儲或傳輸，使得除了合法受者外，任何其他人想要恢復原先的“消息”是非常困難的。即使加密信息在存儲或者傳輸過程為非授權人員所獲得，也可以保證這些信息不為其認知，從而達到保護信息的目的。所謂數據加密技術就是這種技術的目的是對傳輸中的數據流加密，常用的方式有線路加密和端對端加密兩種。前者側重在線路上而不考慮信源與信宿，是對保密信息通過各線路采用不同的加密密鑰提供安全保護。后者則指信息由發送者端通過專用的加密軟件，采用某種加密技術對所發送文件進行加密，把明文（也即原文）加密成密文（加密后的文件，這些文件內容是一些看不懂的代碼），然后進入TCP/IP數據包封裝穿過互聯網，當這些信息一旦到達目的地，將由收件人運用相應的密鑰進行解密，使密文恢復成為可讀數據明文。
2.3訪問與控制
訪問與控制指授權控制不同用戶對信息資源的訪問權限，即哪些用戶可訪問哪些資源以及可訪問的用戶各自具有的權限。是對網絡的訪問與控制進行技術處理是維護系統運行安全、保護系統資源的一項重要技術，也是對付黑客的關鍵手段。
2.4網絡安全管理措施
網絡安全管理策略包括：確定安全管理等級和安全管理范圍；指定有關網絡操作使用規程和人員出入機房管理制度，制定網絡系統的維護制度和應急措施，以及提高網絡工作人員的素質，強化網絡安全責任感等。 隨著企業信息化水平的不斷加深，管理層網絡安全意識應逐步得到增強，并逐步會主動去思考如何更好地構筑信息平臺的安全保障體系。
提高網絡工作人員的管理素質也是一項重要的任務。對工作人員要結合硬件、軟件、數據等網絡系統各方面進行安全教育，提高工作人員的責任心，并加強業務技術培訓，提高操作技能，重視網絡系統的安全管理，防止人為事故的發生，同時提高人們對網絡安全的認識，完善法律、法規，對計算機犯罪進行法律制裁。
網絡安全技術方案范文5
關鍵詞：校園網；防火墻技術；網絡安全
中圖分類號：TP309
因特網逐年普及，各類學校對于網絡的使用也更是廣泛，校園網的建設對于教育教學具有深遠意義，因而保證其信息安全尤為必要。但是，校園網絡的安全問題卻著實令人堪憂，其突出的安全問題值得研究分析。所以，基于當前現狀，在校園網絡中對其安全問題實施防火墻技術是當前最為普遍的建設性技術。保護計算機信息安全，結合當前計算機安全面臨的主要威脅，當仁不讓的核心技術就是防火墻技術，同時，對防火墻技術現狀的分析研究，對其做出未來的發展設想也是很必然的。
1 校園網絡安全
1.1 校園網絡的安全需求
校園網對于網絡安全的需求是很高的，是全面的，通常表現形式為：網絡安全隔離，網絡安全漏洞；有害信息過濾等多種多樣。校園網絡對于其網絡安全正常可靠運行的需求是很大的，總之，校園中整個網絡的全面性運行的前提是需要一套科學合理的方案做支持，方案制定之后繼而合理的實施在網絡安全上面，這對于分析和研究校園網絡的安全尤其有必要。與學校而言，制定一套安全管理方案和設備配備方案是最科學的，以此來保證校園整個網絡的全面安全可靠運行。
1.2 校園網絡面對的安全威脅
針對校園網絡的安全威脅，總結來說，包括冒充合法用戶，病毒與惡意攻擊，非授權進行信息訪問，或是干擾系統正常運行等。另一方面，對校園網絡安全性構成威脅的還有因特網自身的因素，類似網絡資源的性質，其資源信息良莠不齊，各式各樣，一旦沒有進行過濾篩選就放到網絡上，一定會造成校園網絡安全威脅，其中包含的大量流量資源，造成了網絡堵塞，緩慢不運行的上網速度，大量的非法內容出入，并且對于校園生活中的青少年的身心健康造成了極大危害。
2 防火墻技術概述
2.1 包過濾類型防火墻
防火墻技術總體來講就是一系列功能不一的軟硬件組合，其功能通常包括存取，控制等，它工作的原理就是在校園網以及因特網之間進行訪問控制策略的設置，從而決定哪些內容可被讀取，哪些內容被控制在瀏覽頁之外，如此一來，就保護了校園網絡內部非法用戶非法內容的入侵。防火墻技術的主要目的在于對數據組進行控制，只對合法的內容加以釋放，過濾掉網絡雜質。
包過濾類型的防火墻技術工作原理是直接通過轉發報文，工作領域是IP層，這是網絡的底層，在合適的位置對網絡數據進行有選擇的過濾，有一個形象的稱號稱呼這一防火墻技術即為“通信警察”。包過濾防火墻對每一個傳入保的基本信息進行瀏覽，進行過濾，一般查詢內容都包括源地址、協議狀態等，這些基本信息一般性情況下都能對其內容做出大致統籌，然后與系統源設定的信息規則進行比照，指引可行性信息，攔截網絡垃圾。
包過濾類型的防火墻其優點顯而易見，其選擇性過濾的功效著實對于校園網絡安全做出了保障，并且，這一類型的防火墻技術產品通常是廉價的，有效的，安全的，現在學校一般比較通用，這一手段的運行過程完全透明，并且其運行效率，工作性能也是很高，總體來講，就是指其性價比很是驚人。然而，其必然伴隨著不少的缺陷，尚未達到很完美的境地，類似于包過濾類型的防火墻技術不能保證絕對的安全性，對于其網絡欺騙行為不能進行徹底的制止，而且有些協議的數據包壓根不適合被過濾，譬如“RPC”、“X-WINDOW”等。
2.2 服務器類型防火墻
防火墻技術的主要特征就是在網絡周邊建立相關的監控系統，以此來保障網絡安全，達到網絡可靠運行的目的，它的工作原理是通過建立一套完整的規則和系統策略來進行網絡安全檢測，繼而改變穿過防火墻的數據流，來達到保護內部網絡安全的目的。由于校園網絡與防火墻的工作環境特別兼容，因而，學校網絡實現信息安全的一大重要保障就應當是采用實施防火墻技術。
服務器類型的防火墻就是基于服務器，服務器是一種程序，其主要形式就是客戶處理在服務器的連接請求。當服務器接收到客戶的連接意圖時，它將對此請求進行網絡核實，然后將處理完成的信息進行實質性傳遞，呈現在真實的服務器上，最后對發出請求的客戶做出應答。
基于服務器類型的防火墻，雖然其安全性能很高，但是它對于用戶而言是封閉的，不透明的，工作時有很大的工作量，對于真實服務器的要求較高，另外，服務器通常是需要身份驗證或者是注冊的，這樣一來，就必然會影響到期工作的速度。所以，針對這一缺陷，基于服務器類型的防火墻不太適合于高速下的網絡監控?？傊?，防火墻對于網絡安全性是有很大的提高作用的，并不能絕對的根除網絡安全問題，除此以外，對于網絡內部自身攻擊或是病毒很難防御。要想保證網絡徹底安全，防火墻技術是核心，且需要輔以其他精準措施。
3 校園網絡安全方案及優缺點
3.1 專用的硬件防火墻設備
專用的硬件防火墻設備是以最先進的網絡技術和安全技術為基礎的，這一類型的防火墻速度極快，將校園內部網絡與外部網絡做出了極其有效的隔離。通過網絡控制，校園內部網絡被允許上網，而校園外的網絡用戶就被隔離，不能直接進行網絡訪問，當然，也會有其他的網絡瀏覽方式，類似加密然后授權等，這必然有效的保護了校園網絡的安全性。這一方案的防火墻，其特點就是基于硬件，并與路由器做“合體”技術，路由器購置中，便自動植入了防火墻設備，以此在很大程度上保證了網絡安全。但是，盡管這一設備安全，快速，但是如此專業的軟硬件一體設備，其價格自然可想而知，非常昂貴。
3.2 服務器及相關防火墻軟件
服務器及相關的防火墻軟件也能夠實現硬件防火墻的基本功能。采用“UNIX系統”以及該系統內部內核自帶的IP地址，當然也包括其中的防火墻軟件，能夠很好的實現硬件防火墻的基本功能。由于當下Windows 2000或是其他的操作系統自身存在著很多的漏洞，致使其對于IP地址的支持能力極為有限，存在著很大的局限性，對于病毒感染，或是漏洞頻出的現象不能很好的避免，所以對于這一安全方案，在服務器的選擇上盡量避免Windows 2000。服務器常年運行，若要保證校園網絡安全，其所有的出口流量等全都需要經過這一服務器，所以方案設備配置時，一個性能高的，經久耐用的專用服務器就顯得尤為重要了，以此加強其工作穩定性。這一配備的投資較為節省，而且性能很好，很大程度上保證了園網絡安全。因而，針對以上兩種方案，學校對投資校園網絡建設時，結合財力，性能，需求等多種因素進行防火墻方案選擇。
4 結束語
因特網的迅猛發展，必然伴隨著網絡攻擊手段的不斷跟進，保護其安全就顯得尤為迫切，防火墻技術已經基本能夠滿足計算機使用者對于其信息安全的需求，但是防火墻技術作為網絡信息安全的核心技術，它值得深入研究的課題以及項目還是很多，譬如如何對防火墻技術進行危險系數的評估等技術尚需得到研究開發，總之，防火墻技術為計算機尤其是校園網絡技術做出了巨大貢獻。
參考文獻：
[1]李欣.高校校園網絡安全探索[J].中國現代教育裝備，2012（10）：45-46.
[2]唐震.校園網絡安全管理技術研究[J].硅谷，2013（08）：33-34.
網絡安全技術方案范文6
關鍵詞：計算機；網絡；安全；病毒；蠕蟲
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2008)09-11619-03
The Calculator Network is Safe and Guards Against A Technique Preliminary Study
CAO Yong
(The Consociation Agency Science and Technology Center of Province Village Reputation Agency in Shandong，Jinan 250001，China)
Abrstract: discover the speed speeds along with the calculator system loophole in recent years, the large-scale worm attack breaks out continuously, the safe condition of the calculator network allows of no optimism.The current calculator network attack has the attack source opposite concentration, attackstoning means more vivid, attack object of the scope extension wait a new characteristics. Although the network safe technique of now progressed very greatly in the past more, the safe and whole condition of the calculator network allowed of no optimism. This text aims at a calculator network attack namely, mainly is a worm to attackstoned, launch a discussion investigation, guard against a network attack to provide effectively for the realization basis, the full text has very realistic of can operate meaning.
Key words: the calculator；network；security；virus；worm
1 引言
隨著Internet的迅速發展，網絡安全性已成為迫切需要解決的問題。計算機系統的安全性日益突出和復雜。一方面計算機網絡分布范圍廣，具有開放的體系，提高了資源的共享性；但另一方面也帶來了網絡的脆弱性和復雜性，容易受到入侵者的攻擊，這就給網絡的安全防護提出了更高的要求。
2 計算機網絡安全與相關技術現狀評析
2.1 計算機網絡安全現狀
計算機網絡安全是指網絡系統的硬、軟件及系統中的數據受到保護，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，網絡服務不中斷。計算機和網絡技術具有的復雜性和多樣性，使得計算機和網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。在Internet網絡上，因互聯網本身沒有時空和地域的限制，每當有一種新的攻擊手段產生，就能在一周內傳遍全世界，這些攻擊手段利用網絡和系統漏洞進行攻擊從而造成計算機系統及網絡癱瘓。蠕蟲、后門(Back-doors)、Rootkits、DoS(Denial of Sercices)和Sniffer(網路監聽)是大家熟悉的幾種黑客攻擊手段。但這些攻擊手段卻都體現了它們驚人的威力，時至今日，有愈演愈烈之勢。這幾類攻擊手段的新變種，與以前出現的攻擊方法相比，更加智能化，攻擊目標直指互聯網基礎協議和操作系統層次。從Web程序的控制程序到內核級Rootlits。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防范能力不斷發起挑戰。
2.2 靜態安全防護技術――防火墻
靜態安全防護技術通過人工方法，采用設備對來自外部系統的攻擊提供一定的防御能力?，F今常用的是防火墻技術。防火墻是一種安全有效的防范技術，是訪問控制機制、安全策略和防入侵措施。
2.2.1 防火墻的基本類型
防火墻技術可根據防范的方式和側重點的不同而分為很多種類型，但總的來講可分為包過濾、應用級網關和服務器等幾大類型。
2.2.2 防火墻的缺點
①限制有用的網絡服務。防火墻為了提高被保護系統的安全性，限制或關閉了很多有用但存在安全缺陷的網絡服務。
②無法防止內部用戶的攻擊。目前防火墻只提供對外部網絡用戶的防護，對于來自內部網絡用戶的攻擊只能依靠內部網絡主機系統的安全性。
③防火墻不能完全防止傳送已感染病毒的軟件和文件。
④防火墻無法防范數據驅動型的攻擊，數據驅動型的攻擊從表面上看是無害的數據被郵寄或拷貝到主機上，但一旦執行就開始攻擊。
⑤防火墻不能防備新的網絡安全問題。隨著網絡攻擊手段的不斷更新和一些新型網絡應用的出現，不可能靠一次性的防火墻設置來解決永遠的網絡安全問題。
2.3 動態安全防護技術
靜態安全防護技術猶如守株待兔，對于危害網絡安全的行為只能被動防御，所以為了達到安全防護的目的，我們還必須研究動態安全防護技術。
2.3.1 漏洞掃描
在任何一個現有的平臺上都有幾百個公認的安全脆弱點，人工測試單臺主機的這些脆弱點要花幾天甚至更長的時間。在這段時間里，必須不斷進行獲取、編譯或運行代碼的工作。這個過程往往需要重復幾百次，既慢又費力且容易出錯。而漏洞掃描正是自動檢測遠端或本地主機安全脆弱點的技術，它可以在很短的時間內就解決這些問題。漏洞掃描技術源于“攻擊者”在入侵網絡系統時采用的工具，它抓住系統漏洞是系統被攻擊的主要原因這一點。及時查找漏洞、拒絕攻擊者的外部或內部攻擊。
2.3.2 安全內核
安全內核是在操作系統層次上進行安全性增強技術的總稱。通過對操作系統內核的裁減、加固和改造等，消除其中可能引起安全性問題的部分，從而大大加強系統內核的安全性和抗攻擊能力。
2.3.3 防病毒技術
計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發現計算機病毒侵入，并采取有效的手段阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統和數據。
2.3 蠕蟲攻擊
隨著網絡的普及與蠕蟲編寫要求的降低，蠕蟲爆發的頻率越來越高。尤其是近幾年來，越來越多的蠕蟲在互聯網上出現，其傳播速度也在成幾何級增長，所造成的危害與以前的蠕蟲相比有過之而無不及。
蠕蟲的工作機制從功能實現方式看出，網絡蠕蟲的攻擊行為可以分為4個階段：信息收集、掃描探側、攻擊滲透和自我推進。信息收集主要完成對本地和目標節點主機的信息匯集；掃描探測主要完成對具體目標主機服務漏洞的檢測；攻擊滲透利用已發現的服務漏洞實施攻擊；自我推進完成對目標節點的感染。
3 計算機網絡安全防范的有效實現
3.1 有效防范蠕蟲攻擊
3.1.1 Stack Guard
Stack Guard是一個CCC補丁，為其他的編譯器保護技術提供了基礎，并且首先提出使用Stack canaries的方法來阻止對保存的控制值的覆蓋。對于棧溢出攻擊，棧中溢出的buffer和return address之間的值都被修改，在他們之間放一個canary valuc當函數返回時，若發現這個值被修改，那么就檢測到了溢出攻擊。一般cannary可以隨機產生。但如果利用指針直接修改return address的值，那么這個canary value仍沒有改變。
不足之處在于只保護返回地址，沒有保護基指針、函數指針，并且改變了棧的布局，代碼必須被重新編譯。
3.1.2 Stack Shield
Stack Shield也是一個CCC補丁，采用不同的保護方式。它創建了單獨的Global Retum stack，作為一個特殊的堆棧用于存儲返回地址。在受保護的函數的開頭和結尾分別增加一段代碼，每次函數調用的時候，返回地址都被拷貝到Global Ret Stack．當函數返回的時候，返回地址從Global Ret Stack拷貝至應用程序的棧，因此即使返回地址被覆蓋，函數執行流程也不會改變，將總是正確返回到調用函數中。但由于沒有比較堆棧中的返回地址與保存的是否相同，因此并不能得知是否發生了堆棧溢出。
Stack Shield也為函數指針提供保護，它只允許函數指針指向代碼段，因為注入的代碼只能在數據段。這種方法完整的粉碎了試圖在不能覆蓋代碼段的情況下運行惡意代碼的意圖。
不足之處在于代碼都要保存在text段，并且需要重新編譯代碼。
3.1.3 Windows 2003 Slack Protection
為了應對逐漸增加的windows操作系統的漏洞，微軟實行了基于編譯器的保護方案以確保他們的產品的安全。
微軟的方案與Crispin Cowan 的Stack Guard非常類似。在新的NET編譯器中，微軟提供了/GS命令行開關。當啟用這個命令行開關時，一個安全cookie canary 被放置在返回地址的前面并且保存ebp的值。
默認情況下，Windows 2003是在開啟堆棧保護的情況下進行編譯的。
如果一個程序使用/GS開關編譯，函數調用返回時會進行canaw隊證，將棧上的canaw裝載進ecx，并且將它和最初的canary進行比較，而這個初始的 xanary 是存儲在程序的數據段上的。如果canary校驗通過，則程序繼續。如果不匹配，程序會去檢查這個程序的數據段是否指定了一個security handler，如果指定了，那么程序會凋用這個security handler否則，會調用0x00000000處的UnHandledExceptionFilter。而這個UnHandledExceptionFilter將會load faultrep.dll并會調用一個輸出函數ReportFault。
Windows 2003所提供的保護可以很輕易的繞過。如果一個local buffer被溢出，攻擊者很容易覆蓋exception handler。
為了避免這種隋況，微軟將所有己注冊的異常handlers都存儲在程序的Load Config Directory 里面。如果出現一個不在Load Config Directory的exceptionhandler，那么它就不是被該程序正常調用的。如果該handler指向堆棧，那么它也不是被正常調用的。然而，微軟允許指向模塊范圍之外的exception handler被調用，也允許指向堆的exception handlers被執行。
3.2 加強用戶的安全意識
用戶作為計算機的使用者和最終的指揮者，是信息安全框架中的重要組成部分，這一點在過去卻往往被忽視，用戶們將信息安全的保障經常寄希望于購置各種必須的安全產品，以為有了這些安全產品就可以高枕無憂，所以致使即使花大量費用購置了安全產品的政府以及企業等仍然沒有擺脫遭受攻擊的煩惱。在2002年何德全院士就曾提到“提高網絡安全意識”的重要性，指出“人作為主體是網絡發展的基本動力和信息安全的最終防線”。
對安全要求比較高的單位只有通過培訓等方式努力提高計算機用戶與管理者的網絡安全意識，使計算機的維護者與相應的安全維護軟件達到較好的互動，才能真正發揮安全產品的最大性能，達到最大程度的安全保障。
參考文獻：
[1] LeeT.K.Yusuf, S.Lrk, W,Sloman, A.lupu, E.Dulay. Development framework for firewall processors,Field Programmable Technology,2002.(FPT),Proceedimgs.2002 IEEE International Conferenceon,Dec 2002
[2] 黃怡強, 等. 淺談軟件開發需求分析階段的主要任務. 中山大學學報論叢,2002,(01).
