网络安全技术论文篇（1）

常永亮

(飞行试验研究院测试所陕西西安710089)

【摘要】Internet是一种开放和标准的面向所有用户的技术，其资源通过网络共享，因此，资源共享和信息安全就成了一对矛盾。

【关键词】网络攻击、安全预防、风险分析、网络安全

1.引言

随着网络的迅速发展，网络的安全性显得非常重要，这是因为怀有恶意的攻击者窃取、修改网络上传输的信息，通过网络非法进入远程主机，获取储存在主机上的机密信息，或占用网络资源，阻止其他用户使用等。然而，网络作为开放的信息系统必然存在众多潜在的安全隐患，因此，网络安全技术作为一个独特的领域越来越受到全球网络建设者的关注。

一般来说，计算机系统本身的脆弱性和通信设施的脆弱性再加上网际协议的漏洞共同构成了网络的潜在威胁。随着无线互联网越来越普及的应用，互联网的安全性又很难在无线网上实施，因此，特别在构建内部网时，若忽略了无线设备的安全性则是一种重大失误。

2.网络攻击及其防护技术

计算机网络安全是指计算机、网络系统的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因遭到破坏、泄露，能确保网络连续可靠的运行。网络安全其实就是网络上的信息存储和传输安全。

网络的安全主要来自黑客和病毒攻击，各类攻击给网络造成的损失已越来越大了，有的损失对一些企业已是致命的，侥幸心里已经被提高防御取代，下面就攻击和防御作简要介绍。

2.1常见的攻击有以下几类：

2.1.1入侵系统攻击

此类攻击如果成功，将使你的系统上的资源被对方一览无遗，对方可以直接控制你的机器。

2.1.2缓冲区溢出攻击

程序员在编程时会用到一些不进行有效位检查的函数，可能导致黑客利用自编写程序来进一步打开安全豁口然后将该代码缀在缓冲区有效载荷末尾，这样当发生缓冲区溢出时，从而破坏程序的堆栈，使程序转而执行其它的指令，如果这些指令是放在有root权限的内存中，那么一旦这些指令得到了运行，黑客就以root权限控制了系统，这样系统的控制权就会被夺取，此类攻击在LINUX系统常发生。在Windows系统下用户权限本身设定不严谨，因此应比在LINUX系统下更易实现。

2.1.3欺骗类攻击

网络协议本身的一些缺陷可以被利用，使黑客可以对网络进行攻击，主要方式有：IP欺骗；ARP欺骗；DNS欺骗；Web欺骗；电子邮件欺骗；源路由欺骗；地址欺骗等。

2.1.4拒绝服务攻击

通过网络，也可使正在使用的计算机出现无响应、死机的现象，这就是拒绝服务攻击，简称DoS（DenialofService）。

分布式拒绝服务攻击采用了一种比较特别的体系结构，从许多分布的主机同时攻击一个目标，从而导致目标瘫痪，简称DDoS（DistributedDenialofService）。

2.1.5对防火墙的攻击

防火墙也是由软件和硬件组成的，在设计和实现上都不可避免地存在着缺陷，对防火墙的攻击方法也是多种多样的，如探测攻击技术、认证的攻击技术等。

2.1.6利用病毒攻击

病毒是黑客实施网络攻击的有效手段之一，它具有传染性、隐蔽性、寄生性、繁殖性、潜伏性、针对性、衍生性、不可预见性和破坏性等特性，而且在网络中其危害更加可怕，目前可通过网络进行传播的病毒已有数万种，可通过注入技术进行破坏和攻击。

2.1.7木马程序攻击

特洛伊木马是一种直接由一个黑客，或是通过一个不令人起疑的用户秘密安装到目标系统的程序。一旦安装成功并取得管理员权限，安装此程序的人就可以直接远程控制目标系统。

2.1.8网络侦听

网络侦听为主机工作模式，主机能接受到本网段在同一条物理通道上传输的所有信息。只要使用网络监听工具，就可以轻易地截取所在网段的所有用户口令和帐号等有用的信息资料。

等等。现在的网络攻击手段可以说日新月异，随着计算机网络的发展，其开放性、共享性、互连程度扩大，网络的重要性和对社会的影响也越来越大。计算机和网络安全技术正变得越来越先进，操作系统对本身漏洞的更新补救越来越及时。现在企业更加注意企业内部网的安全，个人越来越注意自己计算机的安全。可以说：只要有计算机和网络的地方肯定是把网络安全放到第一位。

网络有其脆弱性，并会受到一些威胁。因而建立一个系统时进行风险分析就显得尤为重要了。风险分析的目的是通过合理的步骤，以防止所有对网络安全构成威胁的事件发生。因此，严密的网络安全风险分析是可靠和有效的安全防护措施制定的必要前提。网络风险分析在系统可行性分析阶段就应进行了。因为在这阶段实现安全控制要远比在网络系统运行后采取同样的控制要节约的多。即使认为当前的网络系统分析建立的十分完善，在建立安全防护时，风险分析还是会发现一些潜在的安全问题，从整体性、协同性方面构建一个信息安全的网络环境。可以说网络的安全问题是组织管理和决策。

2.2防御措施主要有以下几种

2.2.1防火墙

防火墙是建立在被保护网络与不可信网络之间的一道安全屏障，用于保护企业内部网络和资源。它在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计。

2.2.2虚拟专用网

虚拟专用网（VPN）的实现技术和方式有很多，但是所有的VPN产品都应该保证通过公用网络平台传输数据的专用性和安全性。如在非面向连接的公用IP网络上建立一个隧道，利用加密技术对经过隧道传输的数据进行加密，以保证数据的私有性和安全性。此外，还需要防止非法用户对网络资源或私有信息的访问。

2.2.3虚拟局域网

选择虚拟局域网(VLAN)技术可从链路层实施网络安全。VLAN是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。该技术能有效地控制网络流量、防止广播风暴，还可利用MAC层的数据包过滤技术，对安全性要求高的VLAN端口实施MAC帧过滤。而且，即使黑客攻破某一虚拟子网，也无法得到整个网络的信息，但VLAN技术的局限在新的VLAN机制较好的解决了，这一新的VLAN就是专用虚拟局域网（PVLAN）技术。

2.2.4漏洞检测

漏洞检测就是对重要计算机系统或网络系统进行检查，发现其中存在的薄弱环节和所具有的攻击性特征。通常采用两种策略，即被动式策略和主动式策略。被动式策略基于主机检测，对系统中不合适的设置、口令以及其他同安全规则相背的对象进行检查；主动式策略基于网络检测，通过执行一些脚本文件对系统进行攻击，并记录它的反应，从而发现其中的漏洞。漏洞检测的结果实际上就是系统安全性的一个评估，它指出了哪些攻击是可能的，因此成为安全方案的一个重要组成部分。漏洞检测系统是防火墙的延伸，并能有效地结合其他网络安全产品的性能，保证计算机系统或网络系统的安全性和可靠性。

2.2.5入侵检测

入侵检测系统将网络上传输的数据实时捕获下来，检查是否有黑客入侵或可疑活动的发生，一旦发现有黑客入侵或可疑活动的发生，系统将做出实时报警响应。

2.2.6密码保护

加密措施是保护信息的最后防线，被公认为是保护信息传输唯一实用的方法。无论是对等还是不对等加密都是为了确保信息的真实和不被盗取应用，但随着计算机性能的飞速发展，破解部分公开算法的加密方法已变得越来越可能。因此，现在对加密算法的保密越来越重要，几个加密方法的协同应用会使信息保密性大大加强。

2.2.7安全策略

安全策略可以认为是一系列政策的集合，用来规范对组织资源的管理、保护以及分配，已达到最终安全的目的。安全策略的制定需要基于一些安全模型。

2.2.8网络管理员

网络管理员在防御网络攻击方面也是非常重要的，虽然在构建系统时一些防御措施已经通过各种测试，但上面无论哪一条防御措施都有其局限性，只有高素质的网络管理员和整个网络安全系统协同防御，才能起到最好的效果。

以上大概讲了几个网络安全的策略，网络安全基本要素是保密性、完整性和可用，但网络的安全威胁与网络的安全防护措施是交互出现的。不适当的网络安全防护，不仅可能不能减少网络的安全风险，浪费大量的资金，而且可能招致更大的安全威胁。一个好的安全网络应该是由主机系统、应用和服务、路由、网络、网络管理及管理制度等诸多因数决定的，但所有的防御措施对信息安全管理者提出了挑战，他们必须分析采用哪种产品能够适应长期的网络安全策略的要求，而且必须清楚何种策略能够保证网络具有足够的健壮性、互操作性并且能够容易地对其升级。

随着信息系统工程开发量越来越大，致使系统漏洞也成正比的增加，受到攻击的次数也在增多。相对滞后的补救次数和成本也在增加，黑客与反黑客的斗争已经成为一场没有结果的斗争。

3.结论

网络安全的管理与分析现已被提到前所未有的高度，现在IPv6已开始应用，它设计的时候充分研究了以前IPv4的各种问题，在安全性上得到了大大的提高，但并不是不存在安全问题了。在WindowsVista的开发过程中，安全被提到了一个前所未有的重视高度，但微软相关负责人还是表示，＂即使再安全的操作系统，安全问题也会一直存在＂。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。因此只有完备的系统开发过程、严密的网络安全风险分析、严谨的系统测试、综合的防御技术实施、严格的保密政策、明晰的安全策略以及高素质的网络管理人才等各方面的综合应用才能完好、实时地保证信息的完整性和正确性，为网络提供强大的安全服务——这也是网络安全领域的迫切需要。

参考文献

网络安全技术论文篇（2）

4G网络技术是网络通信技术的第四代的简称，4G网络技术经历了1G、2G、3G的发展。4G网络技术是及3G与WLAN于一体的，可以快速的对数据进行传播，可提高高质量的传播声音、图画、视频等内容[1]。目前的4G网络技术能够以100Mbps以上的速度下载,该技术包括TD-LTE以及FDDLTE这两种形式，但是目前发展着的4G网络技术在一定意义上是不能被称作4G网络的，该技术还并未被3GPP认可为国际电信联盟所要求的IMT-Advanced下一代无线通信标准，国际电信联盟认为现在只是3G到4G之间的过渡时期，因为其LTE只达到3.9G。4G网络技术的在真正意义上要达到在20MHz的宽带上使用，这是我们目前运营商所难于达到的水平，因此最后ITU才将TD-LTE、FDDLTE、WIMAX以及HSPA+这四种技术定义规范为现阶段的4G网络范畴。4G网络技术具有系统的网络结构。其主要的网络结构浅谈4G网络安全技术唐建军中国移动通信集团设计院有限公司新疆分公司【摘要】随着我国经济的不断发展，我国逐渐进入信息时代，信息时代的到来极大的为人们提供便捷的生活服务，为了跟随时代的步伐以及通信技术的发展，4G网络应运而生。4G网络作为一种新型网络技术，是3G网络在技术上的革新与升级，4G网络技术的诞生为实现我国网络科技的发展起着重要的作用，随着4G网络时代的到来，人们不断的享受着超快捷的、高科技术的网络体验，但是4G网络随着经济不断的发展过程中其弊端也日益暴露，本文针对4G网络的发展现状作出分析，提出4G网络与其他网络软件的不同以及具有的其优越性能、浅谈4G网络安全怎样在技术上革新来完善4G网络的缺陷。【关键词】4G网络安全技术发展可分为物理网络层、中间网络层、应用网络层。物理网络层可以为4G网络技术提高整接入和路由选择的功能，这些都是由有无线网络构建的。中间环境层的功能有Qos映射、对相对的地理位置进行转换，以及对4G网络技术进行管理的功能。物理网络中间层与中间环境层都具有较为开放性，对于应用环境之间的接口插入设备的开放的。目前我国4G网络技术安全管理机制还未完全的建立，在4G网络技术中仍然存在较多的缺陷，如何能够对4G网络技术完全的掌握，对整个4G网络通信技术的开发和推广和使用至关重要。

二、4G通信网络安全漏洞和问题

2.1在4G网络技术面临安全问题

随着我国通信技术的开发，我国目前也进入到在4G网络技术发展的潮流之中，但是随着在4G网络技术的日益发展，其漏洞也日益的暴露，容易引发一系列的安全问题，其中主要的安全问题包括在4G网络技术规模的扩大、通信技术以及相关业务的不断发展以及来自网络外界的安全威胁。网络规模的扩大顾名思义及时指网络的使用范围的扩展面积较大，网络的管理系统已经跟不上网络拓展的步伐，这样就导致在管理方面存在着较大的问题。来自外界的网络危险，这些威胁包括很多方面，包括网络病毒的传播以及4G网络存在的相关漏洞导致黑客入侵等方面，其中单纯的从手机病毒方面来讲就存在着很多的安全威胁，手机病毒可以分为短息类手机病毒、蠕虫类手机病毒以及最常常发生的木马类手机病毒，这些来自与外界的网络安全危害会对在4G网络技术使用者造成威胁等等，这些问题的存在将严重的制约着在4G网络技术安全的拓展，同时也不利于我国通信技术的发展。

2.2在4G网络技术的存在的安全漏洞问题

2.2.1统一安全标准化问题目前我国的4G网络技术正处于起步阶段，尚未建立有效的统一化管理，同时在4G网络安全技术还难以与其他的移动通信相兼容，难于做到与全球移动通信设备进行安全的、无缝隙的漫游，这样会使得移动用户在使用上产生诸多的不变[1]。

2.2.2在4G网络安全发展的技术水平难以达到相关要求在4G网络技术是3G网络的升级版本，但是以上也介绍了在4G网络技术并未达到相关的技术水平，在4G网络技术的覆盖尚未达到全面的覆盖，两个覆盖的区域不能相互的兼容，同时难以保证4G网络技术的覆盖区域的安全性能。

2.2.3在4G网络技术的安全容量上受到限制通信系统容量的限制严重的制约着手机的下载速度，虽然4G网络技术的下载速度要比3G的速度快很多，但是受4G网络技术系统限制的同时手机用户不断的增加，网络的下载速度将会逐渐的降低，同时下载的文件是否都具备安全的性能这些都不能保证，因此如何解决这一问题将是被列为保证4G网络安全发展研究的重要解决问题之一。

2.2.4在4G网络技术在设备上难以达到更新4G网络技术是3G网络技术的技术上的演进，随着4G网络时代的到来，目前我们的无线基础设施难以满足4G网络技术安全的发展，如果进行全方位的技术革新，那么将会面巨大的市场投入，所有的无线基础设施都要经历着大量的变化和更新，目前落后的无线基础设施已经严重的阻碍着4G网络技术的发展，新的无线基础设施的安全也难以保证，解决这一问题刻不容缓[2]。2.2.5对于4G网络安全技术的各方仍需加强虽然目前我国4G网络技术正在逐步的发展，但是在4G网络安全技术的设计、安装、运营和维护上仍出现较多的问题，对相关技术人员的培训是推进我国4G网络技术安全发展的必要措施，对于安全技术的管理方面也要加强监督，4G网络技术的发展涉及到方方面面，如何避免这些状况的出现对4G网络技术日益发展是至关重要的。

三、为保证4G网络技术安全发展实施的相关措施

目前我国的4G网络技术的最大安全隐患就是在应用安全上存在的隐患，一旦这些问题的出现将带来非常严重的效果，这就需要调节好各个方面，一方面运营商设置严密的防范措施，另一方面相关设备开发商也要加强4G网络技术的安全机制的研发工作，最后4G网络技术用户提高自身的安全防范意识，这样才能4G网络技术安全的发展下去。以下就是针对保证4G网络技术安全发展给予实施的相关措施。

3.1建立移动通信系统的安全机制

想要不断的推进我国4G网络技术的发展，就要做好相关的安全方法措施，不断的分析目前4G网络技术的安全需要，确定网络安全发展的目标，保证移动平台硬件与应用软件以及操作系统的完整性，明确ME使用者的身份权限，保证用户的隐私安全，有效的对USIM以及EM存储书籍进行监控，与此同时保证存储在USIM、EM数据的完整新和隐秘性。

3.2密码体制的改变以及完善安全认证体系

目前的移动通信安全体制通常采用私钥密码的单行体制，这样的体制难以全方位的保证4G网络技术的安全，应该针对不同的安全特征与服务，采用公钥密码体制和私钥密码体制的混合，与此同时加快公钥的无线基础设施建设，建立以CA为认证中的核心安全认证体系[3]。

3.3发展新型的4G网络技术

密码技术想要推进4G网络技术安全的发展就必须发展新型的4G网络技术密码技术，开发量子密码技术、椭圆曲线密码技术、生物识别技术等移动通信系统，提高加密算法和认证算法的自身的抗攻击能力，保证4G网络技术在传输机密信息时的完整性、可控制性、不可否认性以及可用性。

3.4用户加强4G网络技术安全的防范意识

为保证4G网络技术的安全有效的发展，单纯的靠开发商、管理者等各个方面的努力是不够的，使用者能否安全的使用才是在4G网络技术发展中最不能忽视的环节，为了提促进4G网络技术的安全发展，用户自身应该加强安全防范意识，不去访问不安全的网站，不下载具有病毒危害的文献，平时及时的清理手机中的垃圾，做好病毒的查杀这些都可以有效的方法外界安全隐患的入侵。3.5其他的安全策略4G网络技术具有可扩展性、可移动性以及相互兼容性，要想做到4G网络技术的安全发展就必须协商机制，保证无线网络协商和移动终端共同的开发和合作，不断的把可信移动平台作为安全问题的防护理念，通过安全的检测、可信任的启动和相应的保护存储等网络安全方式来加固硬件平台[4]。

网络安全技术论文篇（3）

2.“网络安全与防护技术”课程分析

与信息安全专业其他课程相比，网络安全防护致力于解决如何有效进行介入控制及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，以及其他安全服务和安全机制策略。因此此门课程是一门理论与实践紧密结合、实用性很强的课程。与其他课程相比，该课程有以下两个特点。

（1）网络安全与防护技术的研究还面临许多未知领域，缺乏系统性的理论基础及公平统一的性能测试与评价体系。

（2）网络安全与防护技术是一门新的综合性前沿应用学科，涉及计算机科学与技术、网络安全、信息安全、应用数学等多个学科知识。

“网络安全与防护技术”课程是整个信息安全专业课程体系中必不可少的重要环节，它是“数字信号与信息隐藏”、“数据通信原理”、“信息系统安全”、“信息安全管理”等内容及多门课程的综合运用。经过三年的对该门课程的实践教学部分的研究，我们发现，该课程的实验环节中存在实验教学侧重于理论严重、实验考核方法不完备、实验创新性不足等问题。因此“网络安全与防护技术”课程的实验教学存在很多问题有待研究、解决并加以实践验证，本文针对这门课程的实验环节提出研究型开放式的实验教学方式，包括研究型项目引导，开放式教学内容、多样化实验考核、随堂实验环节、团队实验研究等多方面的实验改革措施。使得该课程能在信息安全专业对学生的创新意识和全面素质培养起到良好作用。

3.“网络安全与防护技术”课程实验教学现状及存在的问题

目前“网络安全与防护技术”课程的实验环节存在的主要问题包括以下五个方面。

（1）实验教学侧重于理论验证。

受到传统的教学理念的影响，“网络安全与技术”课程的实验教学环节作为理论验证的一种手段，依然停留在理论学习阶段，例如：防火墙的配置实验、入侵检测的规则建立实验等都是典型的验证性实验，学生按照实验指导书中的方法进行操作，记录实验过程然后填写报告。对于这类实验学生没有机会完成一些综合性很强的实验设计，无法培养创新能力。

（2）实验教学学时分配不够。

课程的实验教学是“网络安全与防护技术”课程的重要环节，单纯依靠理论授课方式，片面重视理论的重要性，往往会造成课堂气氛沉闷，缺乏教学的互动效果，使学生只能被动记忆课本内容以应付考核，无法借助双眼环节验证课堂教学内容，无法激发学生参与课堂讨论的积极性，导致课程教学过程缺乏互动。

（3）实验考核方法不完备。

目前信息安全类课程大多采用统一的实验步骤、实验方法衡量学生实验的情况，这种单一的考核方式促使学生更加倾向于按照传统的实验方法做实验，而忽略对学生创新实验能力的培养，导致所培养出来的学生缺乏独立思考和解决问题的能力，在日后的工作中无法真正解决企业或单位所面临的实际安全问题。

（4）实验创新性不够。

网络安全技术从第一阶段防火墙，到第二阶段的入侵检测，再到第三阶段的入侵容忍技术，信息安全技术正经历着日新月异的发展和变化，“网络安全防护技术”实验环节必须在学生大一的时候就编制在教学大纲中，等到学生上课的时候已经大三了，两年的变化使得有些实验已经变成了“往事”，如何适应这种飞速发展的技术变化，一直是每一个信息安全专业任课教师思考的问题。

（5）团队合作精神无法得到锻炼。

信息安全技术的开发和研究始终需要团队合作才能够完成，因此信息安全技术专业的学生迫切需要锻炼团队合作精神。目前大多数实验课程都局限在每个学生的“单打独斗”，学生的团队合作精神无法得到锻炼。

4.研究型开放式实验教学模式

（1）研究型项目引导。

教师通过对教学目的、教学内容和教学方法的介绍，使学生了解课程目标，教师根据研讨的专题为学生分组，每组负责一个具体的安全类项目。开课初期的一个重要内容就是教会学生查资料和找文献的方法，让学生具备动手查资料的能力，为后续项目做准备。另外通过项目引导使学生自己主动查资料，掌握自己不熟悉的内容，弥补学生背景知识不足的问题。

（2）开放式实验教学。

开放式实验教学以实验任务为主线，配合课堂讲授的教学内容插入多个精心设计的子实验。教师布置与课堂教学相关的实验任务，学生利用课后时间自己组成实验课题组，并动手解决问题。一方面克服了学时不够的问题。另一方面，在完成任务的过程中，教师由权威的知识传授者变成了实验教学的引导者、组织者和评价者，学生由被动学习者变成了学习主体。

（3）丰富的实验教学内容和实验方法多样化。

开放式实验教学不仅要求实验教学内容的开放，而且要求通过开放多种形式的实验教学内容、分层次教学，满足不同学生需求，探索培养创新能力模式。“网络安全与防护技术课程”的特点决定了这门课程的实验方法并不是一成不变的和固定的，例如：利用防火墙禁止某一个IP地址的URL请求可以使用多种配置方法。因此实验方法也是多样化的，实验教学过程中鼓励学生思考并使用创新性实验方法。

（4）随堂实验环节。

在课堂教学之间穿插实验教学内容，通过学生自己动手实践，课后实践，或课堂演示实践等多种方式进行，使得学生在学习了重要知识点后，都能迅速通过实践方式加深理解和强化记忆，激发学生持续的好奇心并培养学生动手能力。

（5）团队实验研究。

学生组成小团队自己带着实验课题，检索文献，阅读资料，并定期将工作计划和所完成的实验由学生组长向老师汇报，一方面便于教师对实验进度和方向把关，另一方面可以培养学生的团队合作精神。“网络安全与防护技术”课程涉及多种网络安全技术和主流的安全产品，组成员的交流和发言可以最大限度地避免和纠正对网络安全技术理解的偏差。

网络安全技术论文篇（4）

随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。

计算机网络安全从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等,以下就此几项技术分别进行分析。

一、防火墙技术

防火墙是指一个由软件或和硬件设备组合而成,处于企业或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。通过以防火墙为中心的安全方案配置,能将所有安全软件配置在防火墙上。其次对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

二、数据加密技术

与防火墙相比,数据加密技术比较灵活,更加适用于开放的网络。数据加密主要用于对动态信息的保护,对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击,虽无法避免,但却可以有效地检测;而对于被动攻击,虽无法检测,但却可以避免,实现这一切的基础就是数据加密。数据加密技术分为两类:即对称加密和非对称加密。

1.对称加密技术

对称加密是常规的以口令为基础的技术,加密密钥与解密密钥是相同的,或者可以由其中一个推知另一个,这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。目前,广为采用的一种对称加密方式是数据加密标准DES,DES的成功应用是在银行业中的电子资金转账(EFT)领域中。

2.非对称加密/公开密钥加密

在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任何一把都可以作为公开密钥通过非保密方式向他人公开,而另一把作为私有密钥加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。

三、PKI技术

PKI(PublieKeyInfrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。

1.认证机构

CA(CertificationAuthorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书,任何相信该CA的人,按照第三方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。

2.注册机构

RA(RegistrationAuthorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。

3.密钥备份和恢复

为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。

4.证书管理与撤消系统

证书是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况,这就需要进行证书撤消。证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的机制撤消证书或采用在线查询机制,随时查询被撤消的证书。

四、结束语

网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。因此只有严格的保密政策、明晰的安全策略才能完好、实时地保证信息的完整性和确证性,为网络提供强大的安全服务。

网络安全技术论文篇（5）

关于对病毒的防范，是使得计算机网络安全得到保障的重要技术，总之病毒的恶意传播对计算机网络技术的安全性有极大的威胁作用，计算机病毒会对计算机网络的阻塞，系统的瘫痪以及文件信息的篡改等内容造成很大的影响，从而危害了计算机网络安全。病毒防范技术能更好地阻止病毒的传播，还可以检测到病毒的入侵，通常对这一技术的使用方法是在内部的网络中将每一个服务器、每一个主机上进行病毒检测软件的安装，一旦有病毒入侵的情况发生，就大力尽可能的将病毒消灭掉，从而达到防止其更进一步的病毒传播，对计算机网络造成威胁。对于每一个病毒软件来讲，需要对其进行的操作是为其进行定期的病毒库更新，还要周期性的做出病毒扫描，这样作出一系列步骤的目的就是为了保证计算机网络的安全性能以及数据信息的安全性能，避免由于病毒的传播和威胁对计算机网络造成的安全威胁情况的发生。

1．2网络入侵检测技术

网络入侵检测技术又叫做网络实时监控技术，主要是针对网络中的一些数据流信息做出相关的分析和检查，之后将其与系统中所存储记录的相关的入侵行为的一些信息做出具体的比较，从而就可以根据相关数据做出判断是否存在着入侵行为，当所比较的内容同入侵的行为表现出一致的特征时，就应当做出一定的反应，类似向防火墙做出通知，使其将数据信息做出阻止，同时将其丢弃，还要使得防火墙对相关的访问控制权限做出一定的调整，最大程度上保证网络的安全性能。网络入侵检测技术能够对网络中的一些实时攻击做出检测，从而在计算机在遭受非法攻击之前就进行阻拦操作，使得计算机网络在最大程度上避免受到攻击，无论是外部还是内部，亦或错误操作，总之，网络入侵检测技术是保证计算机网络安全非常重要的一个方面，从而更好地发挥作用。

2、计算机网络安全管理维护方法

2．1网络安全管理

计算机网络安全是有一定的脆弱性的，这一特性产生的原因是由计算机网络系统的特点决定的，所以计算机网络安全管理维护办法对于计算机网络而言意义重大，为了从最大程度上保障计算机网络资源不被一些非法分子或者是用户无意的非法使用，为了保障计算机网络安全系统本身不轻易的被未经授权的进行访问，为了保障计算机网络安全管理相关信息的安全性、可靠性、机密性等，计算机网络安全管理就必须对计算机安全性加大重视力度，从而使得计算机网络技术更好地为我们提供服务。

2．2网络计费管理

网络计费管理可谓非常重要的安全管理维护手段之余，通常应用其记录网络资源的使用情况，其最终的目的是实现对于网络操作费用和代价的控制、监测，这一方法主要针对的是公共商业网络。网络计费管理能够将用户所使用的网络资源需要花费的费用和代价做出计算，同时还可对其所使用的资源做出记录，这一管理维护方法可以限制用户的最大消耗费用，这就对于用户过多占用网络资源做出一定程度的控制，同时对于网络的使用效率来说，也起到了一定的提高作用。除此之外，网络计费管理还可以将总计费用做出计算。

2．3网络故障管理和维护

故障管理可以说是计算机网络安全管理维护的最基本的操作之一。所有计算机网络用户都会希望有一个健康稳定可靠地计算机网络，当计算机网络中的某一个组成部分发生故障时，网络管理器应当在第一时间将这一问题解决掉，这种发生故障的情况，管理者应当首先将网络修复，使其处在维护状态，继而在分析网络故障发生的原因，做出相应的故障管理和维护工作，通常分析故障并对其进行维护的操作包括三个方面，分别是故障检测、隔离操作以及纠正，最终使其正常的运转，为广大计算机网络用户带来方便。

网络安全技术论文篇（6）

1个人计算机网络安全

1.1个人计算机在网络中所遭受攻击与入侵手法的分析

（1）安全漏洞。

许多系统都有这样那样的安全漏洞。其中一些是操作系统或应用软件本身具有的,如TCP/IP协议的缺陷常被用于发动拒绝服务入侵或攻击。这种攻击的目的通常是消耗带宽或消耗网络设备的CPU和内存。入侵者通过向目标服务器发送大量的数据包,并几乎占取和消耗该服务器所有的网络带宽,从而使其无法对正常的服务请求进行处理,导致网站无法进入,网站响应速度大大降低或服务器瘫痪。对个人上网用户而言,可能遭到大量数据包的入侵使其无法进行正常操作。

（2）电子邮件入侵方式。

电子邮件是Internet上运用得十分广泛的一种通讯方式,入侵者往往会使用一些邮件炸弹或CGI程序向目标邮箱发送大量内容重复、无用的垃圾邮件,从而使目标邮箱被塞满而无法使用。

（3）防范特洛伊木马程序。

特洛伊木马程序是一种黑客软件程序,它可以直接侵入计算机系统的服务器端和用户端。一旦用户打开附有该程序的邮件或从网上直接下载的程序后,它们就会像古特洛伊人在敌人城外留下藏满士兵的木马一样留在用户计算机中,当用户连接Internet时,此程序会自动向入侵者报告用户主机的IP地址及预先设定的端口。网络入侵者在获取这些信息后,就可任意修改用户主机的参数设定、复制文件、窥视硬盘中的内容信息等,从而达到控制目的。

1.2对网络攻击与入侵进行防御的方法

（1）把Guest账号禁用。

打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗口。在Guest账号上面点击右键,选择属性,在“常规”页中选中“账户已停用”。另外,将Administrator账号改名可以防止黑客知道自己的管理员账号,这会在很大程度上保证计算机安全。

（2）禁止建立空连接。

具体方法是打开注册表“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/LSA”,将DWORD值“RestrictAnonymous”的键值改为“1”即可,

（3）删除不必要的协议。

鼠标右击“网络邻居”,选择“属性”,卸载不必要的协议,其中NETBIOS是很多安全缺陷的根源,对于不需要提供文件和打印共享的主机,还可以将绑定在TCP/IP协议的NETBIOS关闭,避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”,进入“高级

TCP/IP设置”对话框,选择“WIN”标签,选择“禁用TCP/IP上的NETBIOS”一项,关闭NETBIOS。

（4）保障电子邮件的使用安全。

①选择安全可靠的邮件服务。

目前,Internet上提供的Email账户大都是免费账户,这些免费的服务不提供任何有效的安全保障,有的免费邮件服务器常会导致邮件受损。因此最好选择收费邮件账户。

②确保邮件账号的安全防范。

首先要保护好邮箱的密码。不要使用保存密码功能以图省事,入网账号与口令应重点保护。设置的口令不要太简单,最好采用8位数。

③对重要邮件信息加密处理。

可使用某些工具如A-LOCK,在发送邮件之前对内容进行加密,对方收到加密信件后必须采用A-LOCK解密后方可阅读,可防止邮件被他人截获而泄密。

（5）防范特洛伊木马程序常用的方法。

①预防特洛伊木马程序。

在下载文件时先放到自己新建的文件夹里,再用杀毒软件来检测,起到提前预防的作用。尽量避免下载可疑软件,对于网上某些可疑的,诱惑性动机比较明显的软件或信息,一般不要下载,以防染上“木马”程序。

②禁止不明程序运行。

在“开始”“运行”中msconfig,在“启动”选项中查看有没有可疑项目,去掉前面的勾2网络安全技术在商业领域中的研究及应用

2.1防火墙技术

防火墙技术和数据加密传输技术将继续沿用并发展，多方位的扫描监控、对后门渠道的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全，五者综合应用。在产品及功能上，将摆脱目前对子网或内部网管理方式的依赖，向远程上网集中管理方式发展，并逐渐具备强大的病毒扫除功能；适应IP加密的需求，开发新型安全协议，建立专用网（VPN）；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具，特别是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。

2.2生物识别技术

随着21世纪的来临，一种更加便捷、先进的信息安全技术将全球带进了电子商务时代，它就是集光学、传感技术、超声波扫描和计算机技术于一身的第三代身份验证技术——生物识别技术。

生物识别技术是依靠人体的身体特征来进行身份验证的一种解决方案，由于人体特征具有不可复制的特性，这一技术的安全系数较传统意义上的身份验证机制有很大的提高。人体的生物特征包括指纹、声音、面孔、视网膜、掌纹、骨架等，而其中指纹凭借其无可比拟的唯一性、稳定性、再生性倍受关注。

2.3加密及数字签名技术

加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。

不对称加密，即“公开密钥密码体制”，其中加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道，分别称为“公开密钥”和“秘密密钥”。

目前，广为采用的一种对称加密方式是数据加密标准(DES)。在电脑网络系统中使用的数字签名技术将是未来最通用的个人安全防范技术，其中采用公开密钥算法的数字签名会进一步受到网络建设者的亲睐。这种数字签名的实现过程非常简单：①发送者用其秘密密钥对邮件进行加密，建立了一个“数字签名”，然后通过公开的通信途径将签名和邮件一起发给接收者，接收者在收到邮件后使用发送者的另一个密匙——公开密钥对签名进行解密，如果计算的结果相同他就通过了验证。数字签名能够实现对原始邮件不可抵赖性的鉴别。②多种类型的专用数字签名方案也将在电子货币、电子商业和其他的网络安全通信中得到应用。

参考文献

［1］熊桂喜,王小虎译.计算机网络(第3版)［M］.

网络安全技术论文篇（7）

网络互联有被暴露的可能。就网络的开放性而言，因为网络技术是全开放的，导致其所面临的网络攻击来源几步确定：可能来源于物理层对传输线路的攻击，也可能来源于来网络层对通信协议的攻击，还可能来源于应用层对计算机软件与硬件的漏洞进行的攻击；就网络的国际性而言，反映出网络的攻击者可能是本地区的网络用户，还可以是来自互联网上其他国家与地区的黑客，因此网络的安全性同时还面临着国际化的挑战；就网络的自由性而言，大部分的网络对用户的使用来说，通常并没有技术上的限制，这些用户能够自由的上网，去与获取不同信息[4]。

网络安全的关键技术及其功能解析

1入侵检测。所谓入侵检测技术是指为确保计算机系统的安全而设计和配置的一种可以及时识别并且报告系统中未经授权或者异常现象的一种计算机安全技术。它基于在不妨碍网络性能的前提下，对网络行为、安全日志、以及审计数据或者网络数据包实施的安全检测，能够实现对计算机信息网络的时时监听，能够发现任何不希望发生的网络行为，能够发现对计算机系统的闯入或者对计算机系统的各种威胁，可以检测计算机网络中违背安全策略的活动，能够提供对内部攻击、外部攻击以及误操作的实时监控，确保计算机信息系统的资源不被攻击，通常被认为是防火墙技术之后的第二道安全技术[5]。入侵检测通常分为基于网络的入侵检测、基于主机的入侵检测以及混合入侵检测的三种类型，在实际中广泛运用的是基于网络的入侵检测技术。

2可视化。所谓网络安全可视化技术是指对防火墙技术、漏洞扫描技术以及入侵检测技术的优化补充。该技术通过利用人类视觉对模型与结构的获取功能，把海量高维抽象网络与系统数据通过图形图像形式反映出来，实时反映网络通信的特殊信息，展现当前整个网络的运行状态，然后通过一种人性化的方式把网络上潜藏的安全风险明确地告知用户。能偶帮助网络安全分析人员直观及时地观察到网络中的存在安全威胁，运用繁杂高维数据信息快速地对网络状况展开，进而发现网络异常入侵，然后预测网络安全事件发展未来趋势，从而使得计算机网络安全防护变得更智能、更及时、更便捷[6]。

3防火墙。所谓防火墙技术就是指网络之间通过预定义的安全举措，对内外网的通信强制实施访问检查的安全防范措施。它的主要作用是用来隐蔽内部网络结构，提升网络之间访问控制，通过限制外部用户对内部网络访问以及规范内部用户访问外部网络的权限，从而防范外界网络用户运用非法途径通过外部网络潜入内部网络，进而访问内部网络资源，通过防火墙能够起到保护内部网络操作环境的作用。防火墙技术能够对两个或者多个网络之间传输的数据包，例如链接方式，通过一定的安全举措进行检查，从而判断网络之间的通信能不能被允许，实时监控网络运行状态。一旦发生可疑动作时，防火墙可以适时适当的报警，同时能偶提供网络是否受到监测与攻击的重要信息。通过防火墙技术对内部网络的进行划分，能够实现对内部网重点网段进行隔离，阻止内部信息对外泄露，在一定程度上降低了局部重点或敏感网络安全问题对全局网络产生的影响。

4漏洞扫描。所谓漏洞扫描是指自动检测远端或者本地主机安全的技术。漏洞扫描程序利用已经掌握的网络攻击信息，同时将它们集成到整个扫描过程当中，然后通过查询TCP/IP各类服务的端口，监控本地主机系统与远端系统的信息，对网络实施模拟攻击，通过记录目标主机的反映，然后收集相关特定项目的有用信息与数据，能够在较短的时间内发现计算机网络系统中的安全漏洞，并且按照统计的格式输出，这样便于日后的参考与分析[7]。这种技术能够帮助网络安全管理员准确的掌握网络的安全现状，从而使得部分复杂的安全审计与风险评估工作变得容易，在了解计算机信息网络脆弱点所在的前提下，制定有针对性地利用优化系统配置与打补丁等诸多安全防范措施，能够最大程度地弥补最新的安全漏洞，最终达到消除安全隐患的目的。

5数据加密。所谓数据加密技术是指对信息进行重新编码，把明文数据通过变序或者替转换为密文数据，实际应用时再把密文数据转变为明文数据输出，达到隐藏信息内容的目的，最终使非法用户很难获得信息的真实内容的一种重要的计算机安全技术。数据加密技术通常用于对动态数据与信息的保护，而一个加密系统是由明文集合、密文集合、密钥集合以及算法构成的，其中，密钥与算法是数据加密系统的最基本单元，算法就是由一些公式、法则以及程序组成的，它明确规定了明文和密文之间的转换的方法，而密钥则能够看作算法中的参数。通过数据加密技术可以提高计算机信息网络系统及其数据的安全性与保密性，能够有效地防范内部秘密数据被外部人员破解、窃取以及篡改。

加强网络信息资源安全管理的途径

1加强对人员的管理和技术培训。人为攻击计算机是网络安全所面临的最大安全威胁。黑客的攻击和计算机犯罪就是典型的认为攻击。这类攻击通常分为以下两种：其一是主动攻击，它通过各种方式有选择地破坏信息的有效性与完备性，通过截取网上的数据包，并对它实施更改导致它失效，也可能故意添加一些对自身有利的信息，起到信息误导的效果，或者直接登陆进入系统使用并占用很多的网络资源，从而使得系统资源的大量消耗，最终损害合法用户的权益。其二是被动攻击，它是在不妨碍网络正常工作的情况下进行截取、窃取、破解从而获得更重要的机密的攻击方式。以上两种攻击都会对计算机网络造成极大的破坏，并会使得导致用户数据的泄露。

2对计算机硬件设备加强安全管理。加强计算机设备安全管理，一方面要为计算机设备创造一个良好的运行环境，除了要控制温度、湿度以外，叶要做好防尘、防电磁泄漏以及防干扰、防火、防有害物质和防水防盗等很多防范措施，从而降低安全隐患。另一方面，为消除安全威胁，一定要制定安全规范与严格管理制度，即在没有经网络管理员许可的情况下，任何人不可以任何理由打开机箱，计算机及其网络设备的搬迁或更改相关硬件设备，一定要由网络管理员负责，任何人不得私自做主；当计算机及网络设备出现硬件故障时，要及时向网络管理员报告，由网络管理员处理。

网络安全技术论文篇（8）

2网络环境下计算机信息处理存在的隐患

2.1信息筛选困难

各种信息可以通过网络环境实现迅速的汇集，虽然方便了人们的信息检索，但是在一定程度上信息又显得过于冗杂，各种政务、商务与技术方面的信息充斥着整个网络[2]。用户很难在这样一个被放大的信息汇聚地中获得自己需要的信息，使信息的筛选工作在一定程度上变得更加困难了。

2.2泄露机密信息

由于在网络环境中存在广阔的信息层面，会涉及到商业秘密、国家机密、与科研数据等一些敏感的信息，容易在人们的恶意攻击下导致信息丢失或者是泄露；或者是由于某个计算机出现的安全事故而导致损坏其他计算机，造成巨大的损失。同时网络犯罪不会留下很对罪证，导致网络犯罪的比列逐渐上升。

2.3共享信息质量差

由于信息处理在计算机网络环境中存在了很多的优势，使得人们越来越依赖于网络信息处理。但是如果用户想要得到相对优质的网络信息服务，那么，其用于服务的网络环境就必须相对优质，因为用户享用的网络信息质量会因为网络的质量降低或失效而随着降低。现阶段，我国还存在很多地区没有理想的网络质量，为顺利的传递信息造成了阻碍。

3网络环境下计算机信息处理安全技术

3.1防火墙技术

为了将公众访问网与内部局域网隔离开而设置的屏障就是防火墙。它能有效的将两者之间的访问制度控制住，防火墙内部可以对网内主机与数据进行访问，而外部则没有权限，进而有效的将外来黑客或是一些恶意攻击者加以控制，对数据与主机进行保护。目前，网关、数据包过滤与服务这几种防火墙技术比较常见。

3.2数据加密技术

该项技术是指通过对传输在网络中的信息进行数据加密来使其安全性得到保障的。通过这种主动安全的防御技术可以实现对上传到网络上的数据设计访问权限，想要访问加密后的数据则必须要拥有具有相应权限的网络，这样就有效的将保护信息所投入的成本降低了，这是一种比较常见的保护信息安全的措施[3]。数据加密技术通常有三种，分别是公开密钥加密技术、私用密钥加密技术、无解密数据加密。其中公开密钥加密技术对解密的要求更高、难度更大，能够更加严密的实现对信息安全的保护。

3.3身份认证技术

系统对用户展示出来的身份加以验证就是身份验证技术，进而查明其是否有权限对信息进行访问。身份认证包括两个部分，分别是验证协议与授权协议。用户想要访问加密信息就必须通过身份认证，这项技术是保护网络信息安全的重要举措。应当加强对身份的认证，进而使合法的用户得到授权认证，保障信息的安全。身份认证一般会依据用户的生理特征、口令或是采取其他硬件设备来对身份进行确认。由于网络环境下采用生理特征进行认证不太现实、口令验证的安全性又比较容易突破，所以在进行身份认证时，常常使用一些强度较高的密码。

网络安全技术论文篇（9）

2VLAN技术在网络安全中的广泛应用

2.1校园网络安全

因特网技术的飞度发展和在市场上的广泛普及，使得当今社会中的用户数量骤然狂增，也使得各种信息资源急剧膨胀与无限制增长。学校较之其他企事业单位无疑需要更安全的网络设施，然而伴随着这股网络热的兴起，传统的客户与服务器之间的网络服务器由于自身的性能瓶颈或单点失效等问题的陆续出现，已经无法满足客户在安全方面所需的追求，在校园中的网络安全尤为如此。所以校园网络中已经广泛推广进了VLAN技术，并在高等院校中，校方已经将其视为院校正规化建设的重要任务之一[2]。如今很多的高端院校在VLAN技术的推广方面业已初具规模并在网络安全体系中得到进一步的拓展和探究，更有一些重点大学和高中和中职将这种技术的普及列入了现代化教学工程的重要环节。在现今主要的院校和高等学府中，资源、管理以及服务等要素的布局，数字化、科研管理环境的构建乃至于加强学校内部管理与提供学生各种基础平台等各种任务，大多需要网络设施的功能齐全完善来进行现实中的运作[3]。

2.2企业网络安全

企业以盈利为主要目的，而既然是盈利，就意味着一些商业机密和企业规则务必需要保守秘密或以内部宣传的形式传达给各个员工。而这依然离不开网络安全系统的全面构建，引进VLAN技术在企业网络格局中仍然具有庞大的市场。企业网络中的VLAN技术按照所基于的基础对象的不同，大致可分为两大类：即按端口划分的网络安全体系以及基于业务需要而划分的网络安全体系[4]。但是相同的一点是，两类网络安全体系都介入了VLAN技术安全配置，均依据VLAN子网系统的各异，来区分领导、员工、客户以及非法接入等不同身份。

3VLAN技术在未来网络应用中的发展趋势

目前实现于宽带网络中的VLAN技术，虽然在基本上已经能够满足广大网络用户的起码需求，但是究其网络性能、网络通信优先级控制以及网络流量控制等环节还有待于进一步的强化。技术系统中含有的一些如VTP技术、STP技术以及基于三层交换的VLAN技术等在VLAN使用中存在着的关于网络效率的一些瓶颈问题，究其原因主要是IEEE802.1Q、IEEE802.1D协议的不完善所致[5]。但这不必过于悲观，IEEE正在制定和完善IEEE802.1S和IEEE802.1W来改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，能够使得VLAN网络的性能大大提高。IEEE802.1P协议提出了COS标准，也足以有利于优化和完善网络通信优先级控制机制。

网络安全技术论文篇（10）

计算机病毒，是指应用制定好的程序输入计算机中，对计算机的程序进行破坏，从而影响计算机的正常使用。与黑客相比较，计算机病毒的特性，更让人们烦恼。其本身不但具有破坏性，更具有传染性，就像普通的生物病毒一样，计算机病毒一旦被复制或者产生变种，其传染速度是难以想象的，一旦有一台计算机感染和其接触的各种移动设备也都将成为病毒网络安全威胁若干因素和安全技术研究文/张欣21世纪，是信息化的时代，是计算机网络应用加速发展的时代，在计算机网络走进千家万户的同时，随之而来的是网络安全问题。为了保证广大的网民可以有个安全良好的网络环境，专业人士应针对不同网络的安全问题给出相应的解决方案。使得大家都有安全可靠的网络环境。摘要的携带者，将病毒继续传播。除了传染性之外，计算机病毒的潜伏性也和生物病毒相似，其发作的时间是可以提前预定好的，就像生物病毒的潜伏期一样，在发病之前是不易被人们察觉的，具有极好的隐蔽性，但一旦病发，就是极其可怕的，将影响网络的正常应用。

1.2计算机软件漏洞

在长久的软件应用过程中，发现了许多漏洞，使得软件在使用过程中的安全性降低。这些缺陷是在软件开发编程时经过无数次的修改测试，仍然无法解决的问题。软件带着这些无法解决的遗留问题流入市场，被大家广泛应用，在享受这些软件带给大家生活乐趣的同时，有一些黑客会怀着恶意破坏的心里，利用这些漏洞，对网络进行破坏。有的也可能因为软件本身的漏洞太大，而直接自身成为计算机的一种安全威胁。

1.3计算机的配置不当

在普遍利用网络工作和生活的今天，有很多人，因为对于网络的认识只是表面的皮层认知，致使在使用过程中，给计算机配置不当的网络安全设置，例如有的防火墙就是不能很好的起到防护的作用是形同虚设的，这样就会在无意识中加大计算机的危险性，可能会引起不必要的安全性问题。

1.4使用者的安全意识薄弱

网络安全问题除了上述一些客观因素和主管专业性不强之外，还有一个很重要的因素是使用者没有相应的网络安全意识，不懂得网络和实际的生活一样，同样是需要大家提高警惕，在网络上与他人分享私人的信息，还有应用软件时输入一些信息口令，在大家无意识的做这些事情的同时，可能一些非法人事已经盗取了我们的信息，致使我们不必要的财产损失。

2网络的安全技术

既然网络上有诸多的安全问题，相对应的就会有解决的办法，下面就一一谈谈上述问题的安全技术解决方案。

2.1入侵技术检测

入侵检测是指，通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。就像一个监控器一样对不安全因素有实时监控的作用，可以快速及时的预防不安全因素对网络产生的破坏。

2.2杀毒软件应用

既然计算机病毒的出现，就有杀毒软件的应运而生。杀毒软件在大多数网络用户的计算机上都属于常用软件，人们使用起来都是比较方便快捷操作简单的，但正因如此，其杀毒的功能有限，只能针对于一些小型用户的普通病毒进行查杀，并不能很好的解决网络安全的问题，尤其是在电子商务飞速发展的今天，杀毒软件并不能很好的对网络起到保护性的作用。这就要求软件开发者不断的技术革新，研发出更适合现代网络的杀毒软件。

2.3防火墙安全技术

防火墙技术，最初是针对网络不安全因素采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。对于个人来说使用软件防火墙，就可以很有效的解决平时遇到的网络安全相关问题。防火墙可以对黑客起到很好的防护作用，但也并不是完全的抵御，要想实现真正的良好的环境，还应有其他的防护措施来保护网络的安全。

2.4数据加密安全技术

数据加密技术是指通过特定的网络密钥才能解开计算机，从而获得计算机的数据。通俗意义上说，就是给我们比较重要的数据加个私人密码，让外人在非指定的机器，没有密码的前提下无法获得我们的信息，从而对我们的数据起到一个保护的作用。而高级的密码也可以抵御黑客和病毒的入侵，使得我们的计算机网络处于一个相对安全的环境下，保证我们的良好网络环境。