时间：2023-09-14 17:44:01
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全相关认证，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：校园网；认证系统；体系；安全问题
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）04-0037-02
网络安全认证结构是一个较为复杂的系统化工程，要针对系统软件和人员制度进行系统化分析，要结合网络安全技术进行集中处理，从而保证不同安全问题能得到有效认证和处理，明确校园安全保护方面的需求，从而积极落实动态化安全模型，利用有效的解决方案，确保高效稳定网络运行环境。
1 常用网络安全技术分析
在实际网络安全技术管理过程中，要针对实际管理结构建构系统化管控机制，目前，较为常用的网络安全技术主要包括以下几种。
第一，数据加密技术。在网络管理机制中，数据加密技术是较为重要的安全技术结构，在实际技术应用过程中，主要是利用相应的加密算法建构系统化的计算模型。
第二，身份认证技术。在实际技术结构建立过程中，借助计算机以及网络系统对操作者的身份进行集中关注，并且按照身份信息以及特定数据进行综合分析，计算机借助用户数字身份对用户身份的合理性。要结合物理身份以及数字身份的对应进行集中处理，从而保证相应数据的安全性。
第三，防火墙技术。防火墙是网络安全的基本屏障，也是内部网络安全性提升的重要技术结构，主要是借助相关软件和系统对不安全流量以及风险进行集中处理，确保安全隐患得到有效维护，利用协议对内部网络进行集中处理。在防火墙技术中，要对网路存取以及访问记录进行集中审计。
2 校园网络体系分析
2.1校园网络认证系统
在校园网络体系建立过程中，要针对相应问题进行集中处理，作为高校信息化的基本平台和基础设施，在实际工作中承担着非常重要的作用。因此，要结合高校实际建立切实有效的校园网认证系统，从技术结构层面要积极落实自身网络规模和运营特点，确保校园网络体系认证系统能满足安全高效的工作管理机制。目前，多数高校校园网络都利用以太网，建立局域网标准，并且结合相应的网络体系建构校园网认证模式。
利用以太网对接入认证方式进行处理，主要是利用PPPoE认证模式、802.1认证模式以及Web认证模式等，能结合相关协议对其逻辑点进行综合连接。在认证机制管理过程中，要对认真协议以及访问控制进行综合分处理，从而支持业务和流媒体业务处理业务，确保应用效果切实有效。
2.2校园网络安全问题分析
在校园网络安全管理过程中，要结合相关问题进行集中处理，并且积极落实有效的高校信息化建设机制，在校园网运行过程中，主要是针对高校教育以及科研基础设施进行综合管控，承担科研以及管理任务。网络实际应用过程中，会区别于商业用网络以及政府用网络。其一，网络组成结构较为复杂，分为核心、汇聚以及接入等层次，会直接分别划分为教学子网络、办公子网络以及宿舍子网络等，在对其接入方式进行分析时，并且建构双出口结构。利用多层次和双出口特征，导致校园网运行结构中存在复杂网络环境。其二，在高校校园网运行过程中，网络应用系统和功能较为复杂，同时要满足教学信息交流和科研活动，在运行电子邮件系统和网络办公系统的基础上，教学中应用在线教学系统，日常生活应用一卡通系统，提高整体应对安全隐患的能力。
2.3校园网络安全需求分析
在校园网络安全需求分析过程中，需要对校园网络进行分层管理，确保管控机制和管理维度的有效性，作为大型网络区域，需要对相关协议以及网络运行结构进行细化处理和综合解构。在处理校园网络系统物理结构和安全问题方面，需要技术人员结合校园的实际问题建构有效的校园网认证系统。由于网络应用人群数量基数较大，且安全隐患性问题较多，需要建构系统化且具有一定实际价值的校园网安全支持系统。
在对网络安全需求结构进行分析的过程中，第一，建立网络边缘安全区域，网络边缘安全主要是在校园网和外界网交界处，利用相应的访问数据管理机制，对其进行集中管控。主要包括接入校园内网、信息共享上网体系、远程访问服务网络、服务器、接入CERNET，接入CHINANET等，能禁止外部用户非法访问校园网数据，隐藏校园网内网的IP，并且能为校园网提供更加安全可靠的远程访问服务项目。第二，建立汇聚安全区，应用校园W络骨干节点，并且对网络之间的高速以及稳定进行集中处理。第三，服务器安全区域，要结合外服务器区域以及内服务区域，对其内容和信息进行集中处理，并且保证高风险区域得到有效处理，以保证通讯结构不受到影响。校园网应用系统较多，要对安全性进行针对性分析，确保实施隔离后各个区域能满足相应的管理需求。第四，接入网安全区，在接入网安全问题处理过程中，由于越来越多的病毒会导致二层协议受到漏洞影响，校园接入网络的布点较多，人员组成较为复杂，针对端口环路问题要进行集中管理和层级化处理，确保相应的安全性得到有效维护。
3 校园网认证系统的安全体系
3.1校园网认证系统的安全风险和应对措施
在校园网认证系统建立和运行过程中，要对校园网认证安全风险进行综合评估。
其一，应用层面对的安全风险，主要包括病毒木马攻击、缓冲区溢出问题、逆向工程问题、注册表供给问题以及社交工程问题等。攻击依赖关系中主要是ARP攻击、Sniffer攻击以及病毒直接攻击等。针对上述问题，技术人员要提高程度的安全性，并且确保学生能提高安全防护意识，而对于ARP攻击项目，需要应用高安全性加密算法取代弱加密算法，并且宝恒用户登录信息不会存储在注册表内。
其二，表示层、会话层、传输层的安全风险，主要是来自URL的编码攻击、会话劫持问题以及DOS攻击等，依赖的是Sniffer攻击，需要技术人员针对相关问题进行集中的技术升级和综合处理。
其三，传输层的安全风险，主要是来自于IP地址的攻击，需要技术人员针对相应适配结构安装有效的防火墙。
其四，数据链路层的安全风险，主要是来自于ARP攻击，依赖关系是Sniffer攻击，利用相应的ARP地址绑定能有效的应对相关问题，建构更加有效的管理系统。
其五，物理层的安全风险，主要是Sniffer攻击以及直接攻击，针对上诉问题，需要技术人员利用相应的手段对POST进行有效消除，并且去掉数据中的MAC地址密文，以保证有效地减少秘钥泄露问题，并且要指导学生提高网络安全防护意识。
3.2校园网认证系统的接入层安全设计
在校园网络系统中，接入层是和用户终端相连的重要结构，在实际认证系统建立过程中，由于接入层的交换机需要承受终端的流量攻击，因此，技术人员需要对其进行集中处理和综合管控，确保其设计参数和应用结构的有效性。
其一，利用ARP欺骗技术，对于相应的缓存信息进行集中处理和综合维护，并且保证相应参数结构不会对网络安全运行产生影响，也能针对ARP攻击进行有效应对，从而建立切实有效的防御体系，借助修改攻击目标的ARPcache表实现数据处理，从而提高校园网认证系统的安全性。
其二，用户身份认证部署结构，为了更好地满足校园网的安全需求，要积极落实有效的管理模式，由于接入用户识别和认证体系存在问题，需要对网络接入控制模型进行集中处理和综合管控，提高认证结构资源维护机制的同时，确保相应认证结构得以有效处理。
3.3校园网认证系统的网络出口安全设计
校园网认证系统建立过程中，出口安全设计是整个网络安全体系中较为重要的项目参数结构，需要技术人员针对其网络通道进行系统化分析和综合处理，确保安全设计内部网络和外部资源结构之间建立有效的平衡态关系，并对性能问题和内网访问速度，并对光纤服务器进行综合分析。
3.4校园网认证系统的网络核心层安全策略
网络核心层是交换网络的核心元件，也是安全策略得到有效落实的基本方式，核心层设计要对其通信安全进行集中处理，并有效配置ACL策略，对其进行访问控制，从而保证端口过滤得到有效管理。在核心层管理过程中，要对VLAN进行有效划分，也要对安全访问控制列表进行有效配置，对不同子网区域之间的访问权限进行有效管理，为了进一步提高关键业务实现系统的独立，从而保证网络管理系统和隔离系统的优化，实现有效的数据交互，确保访问权限得到有效分类，也为系统整体监督管理的优化奠定坚实基础，并且积极落实相应的配置方案。只有对病毒端口进行集中过滤，才能保证网路端口的扫描和传播模型进行分析，有效处理病毒传递路径，保证访问控制列表的有效性，真正落实病毒端口过滤的管理路径，保证管理维度和管理控制模型的有序性。
4 结束语
总而言之，校园网认证系统的管理问题需要得到有效解决，结合组织结构和网络多样性进行系统升级，并针对地理区域特征和网络基础设施等特征建构系统化处理模型，对于突发性网络需求以及校园网网络堵塞等问题进行集中处理和综合管控，从根本上提高校园网网络维护和管理效率。在提高各层次网络安全性的同时，积极建构更加安全的校园网认证系统，实现网络管理项目的可持续发展。
参考文献：
[1] 杜民.802.1x和web/portal认证协同打造校园网认证系统[J].山东商业职业技术学院学报，2015，10（6）：104-107.
[2] 冯文健，郭小锋.利用RouterOS Hotspot认证架构低成本校园网认证系统[J].柳州师专学报，2016，24（3）：131-133.
一、加强顶层设计，确立信息安全教育国家战略
1.《网络空间安全国家战略》
布什政府在2003年2月了《网络空间安全国家战略》，其中首次从国家层面提出了“提高网络安全意识与培训计划”，指出，“除了信息技术系统的脆弱性外，要提高网络的安全性至少面临着两个障碍：缺乏对安全问题的了解和认识;无法找到足够多的经过培训或通过认证的人员来建立并管理安全系统。“为此，美国要开展全国性的增强安全意识活动，加强培训和网络安全专业人员资格认证。
2.《美国网络安全评估》报告
2009年5月29日美国公布了《美国网络安全评估》报告，评估了美国政府在网络空间的安全战略、策略和标准，指出了存在的问题，提出行动计戈IJ。所提议的优先行动计划之一就是“加强公众网络安全教育”。
3.《国家网络安全综合计划》(CNCI)
2010年3月2日，奥巴马政府对前布什政府在2007年制定的一份国家网络安全综合计划的部分内容进行解密。CNCI计划提出要实现重要目标之一就是：“为了有效地保证持续的技术优势和未来的网络安全，必须制定一个技术熟练和精通网络的劳动力和未来员工的有效渠道。扩大网络教育，以加强未来的网络安全环境。”
4.《国家网络空间安全教育战略计划》
2011年8月11日，NIST授权《美国网络
安全教育倡议战略规划：构建数字美国》草案，征求公众意见。该规划是美国网络安全教育倡议(NICE)的首个战略规划，阐明了NICE的任务、远景和目标。NICE旨在通过创新的网络行为教育、培训和加强相关意识，促进美国的经济繁荣和保障国家安全，并通过以下三个目标实现这一愿景：增强公众有关网上活动风险的意识;扩展能支持国家网络安全的人员队伍;建立和维持一支强大的具有全球竞争力的网络安全队伍。
二、做好立法工作，完善法规标隹体系
1.《联邦信息安全管理法案》(FISMA)
2002年7月，美国政府制定了《联邦信息安全管理法案》(FISMAhFISMA法案以立法的形式表明美国政府已经认识到信息安全对美国经济和国家安全利益的重要性，并从风险管理角度提出了一个有效的信息安全管理体系。信息安全教育与培训是信息安全管理体系中一个重要环节。
FISMA法案明确要求：联邦政府机构须为内外部相关人员提供信息安全风险的安全意识培训，为此还提议了一个较为完善的国家安全意识及其培训系统。
2.国防部(DoD)8570指令
2005年12月，为了更好地支持“全球信息网格计戈j”，美国国防部了8570指令。该指令涵盖以下主要内容：建立技术基准，管理职员的信息保障技能;实现正规的信息保障劳动力技能培训和认证活动;通过标准的测试认证检验信息保障人员的知识和技能;在基础教育和实验教育中，持续的增加信息保障内容。
3.联邦政府信息技术安全培训标准(FIPS)
FISMA法案明确指定NIST负责制定联邦政府(除国防、情报部门以外)所使用的信息安全技术、产品和培训方面的国家标准。目前，NIST已制定和两部权威的信息安全培训标准：《信息技术安全培训要求：基于角色和表现的模型》(NISTSP800-16)和《建立信息安全意i只和培训方案》(NISTSP800—50)cNIST在SP800—16标准中提出了信息安全培训概念性的框架，依据这些框架，美国联邦政府部门开展了很多综合性的联邦计算臟务(FSC)项目。
4.网络安全法案
2010年3月24日，美国参议院商务、科学和运输委员会全票通过了旨在加强美国网络安全、帮助美国政府机构和企业有效应对网络威胁的《网络安全法案》。该法案要求政府机构和私营部门加强在网络安全领域方面的信息共享，强调通过市场手段，鼓励培养网络安全人才，开发网络安全产品和服务。
三、构建信息网络安全组织机构，健全安全教育培训管理体制
为了落实信息安全教育培训相关政策和法律法规，美国将协调、执行、监督、管理等权利分配给多个政府部门，依据最新的《国家网络安全教育战略计划》的思路，国家标准技术研究所(NIST)为整个计划的负责单位，协调其他部门参与计划的实施;国土安全部(DHS)、国防部(DoD)、国务院、教育部和国家科学基金会(NSF)协力加强公众的信息安全意识;DHS、海关总署、NSF和国家安全局(NSA)共同加强从业人员f支术能力;DHS、DoD、NIST、NSA、NSF和人事管理局(OPM)负责建立高端网络安全人才队伍。
社会各界积极参与
行业协会已经站到了信息安全教育培训的前沿，成为信息安全教育培训的践行者。其职责主要是协助有关部门制定信息安全教育与培训的标准，组织持续的教育活动，并向内部成员单位实施培训。行业协会自身作为提供教育和培训的主体，一方面可以根据政府的引导和企业的需求来设置培训内容;另一方面可以利用政府和产业界的资源，充分发挥其在信息安全领域内不可替代的社会职能。行业协会提供的培训标准是政府制定的培训标准的主要补充，为规范和完善美国信息安全培训行业提供了切实可行的保障。
(1)国际信息系统审计协会(丨SACA)
国际信息系统审计协会(ISACA)是一个为信息管理、控制、安全和审计专业设定规范标准的全球性组织，会员遍布逾160个国家，总数超过86,000人。ISACA成立于1969年，除赞助举办国际会议外，还编辑出版《信息系统监控期刊》，制定国际信息系统的审计与监控标准，以及颁授国际广泛认可的注册信息系统审计师(CISA)专业资格认证。CISA认证体系已通过美国国家标准协会(ANSI)依照ISO/IEC17024:2003标准对其进行的资格鉴定。同时，美国国防部也认可了CISA认证，并将其纳入到国防系统信息技术人员技能商业资格认证体系当中。这产生了以下四方面的作用：认可CISA认证所提供的特有资格和专业知识技能;保护认证的信誉并提供法律保护;增进消费者和公众对本认证和持证者的信心;使跨国、跨行业的人才流动更加便利。
(2)美国系统网络安全(SANS)研究院SANS是于1989年创立的美国非政府组织(NGO)，是一所具有代表性的从事网络安全研究教育的专业机构。1999年SANS首次推出了安全技术认证程序(GIAC)。
GIAC认证程序有以下几个特点：
GIAC提供超过20种的信息安全认证，其大多数符合DOD8570指令。GIAC依据国家标准对安全专业人员及开发人员进行各方面技能认证。GIAC安全认证分为入门级信息安全基础认证(GISF)和高级安全要素认证(GSEC)。两种认证都重点考察安全基础知识，保证揺正人员拥有必备的安全技能。其它GIAC安全认证包括：认证防火墙分析师(确认设计、配置和监控路由器、防火墙和其它边界设备所需的知识、技能和能力)、认证入侵分析师(评估考生配置和监控入侵检测系统的知识)、认证事故处理员(考察考生处理事故和攻击的能力)和认证司法辩论分析师(考查考生高效处理正式司法调查的能力。
(3)国际信息系统安全认证联盟(ISC)2
国际信息系统安全核准联盟(ISC)2成立于1989年，是一家致力于为全球信息系统安全从业人员提供信息安全专业技能培训和认证的国际领先非营利组织。在(ISC)2各种认证中，CISSP数量最多。截至2010年底，全球共有75000名CISSP获证人员，其中，美国获证人员数量超过70%^CISSP获证人员中，约30%在政府部门工作，40%从事信息安全月服务行业，30%从事用户终端工作。
注册信息系统安全专业人员通用知识体(CISSPCBK)提供了通用的信息安全术语和原理框架，使得全世界的信息安全专业人员能够以相同的术语和理念，讨论、辩论和解决信息安全相关问题。
关键词：网络安全；防护机制；烟草公司；互联网
随着Internet技术的不断发展和网络应用技术的普及，网络安全威胁频繁地出现在互联网中。近年来，网络攻击的目的逐渐转变为获取不正当的经济利益。在此种情况下，加强网络安全建设已成为各个企业的迫切需要。烟草公司的网络安全防护机制和安全技术是确保其网络信息安全的关键所在。只有加强防护体系建设和创新安全技术，才能在保证网络安全的前提下，促进烟草公司的发展。
1县级烟草公司网络现面临的威胁
目前，烟草公司计算机网络面临的威胁从主体上可分为对网络信息的威胁、对网络设备的威胁。
1.1人为无意的失误
如果网络的安全配置不合理，则可能会出现安全漏洞，加之用户选择口令时不谨慎，甚至将自己的账号随意转借给他人或与他人共享，进而为网络埋下了安全隐患。
1.2人为恶意的攻击
人为恶意的攻击可分为主动攻击和被动攻击，这两种攻击都会对烟草公司的计算机网络造成较大的破坏，导致机密数据存在泄露的风险。比如，相关操作者未及时控制来自Internet的电子邮件中携带的病毒、Web浏览器可能存在的恶意Java控件等，进而对计算机网络造成巨大的影响。
1.3网络软件的漏洞
对于网络软件而言，会存在一定的缺陷和漏洞，而这些缺陷和漏洞为黑客提供了可乘之机。
1.4自然灾害和恶性事件
该种网络威胁主要是指无法预测的自然灾害和人为恶性事件。自然灾害包括地震、洪水等，人为恶性事件包括恶意破坏、人为纵火等。虽然这些事件发生的概率较低，但一旦发生，则会造成异常严重的后果，必须严以防范。
2构建烟草公司信息网络安全防护体系
要想形成一个完整的安全体系，并制订有效的解决方案，就必须在基于用户网络体系结构、网络分析的基础上开展研究。对于安全体系的构建，除了要建立安全理论和研发安全技术外，还要将安全策略、安全管理等各项内容囊括其中。总体来看，构建安全体系是一项跨学科、综合性的信息系统工程，应从设施、技术、管理、经营、操作等方面整体把握。安全系统的整体框架如图1所示。安全系统的整体框架可分为安全管理框架和安全技术框架。这两个部分既相互独立，又相互融合。安全管理框架包括安全策略、安全组织管理和安全运作管理三个层面；安全技术框架包括鉴别与认证、访问控制、内容安全、冗余与恢复、审计响应五个层面。由此可见，根据烟草公司网络信息安全系统提出的对安全服务的需求，可将整个网络安全防护机制分为安全技术防护、安全管理和安全服务。
2.1安全技术防护机制
在此环节中，旨在将安全策略中的各个要素转化成为可行的技术。对于内容层面而言，必须明确安全策略的保护方向、保护内容，如何实施保护、处理发生的问题等。在此情况下，一旦整体的安全策略形成，经实践检验后，便可大幅推广，这有利于烟草公司整体安全水平的提高。此外，安全技术防护体系也可划分为1个基础平台和4个子系统。在这个技术防护体系中，结合网络管理等功能，可对安全事件等实现全程监控，并与各项技术相结合，从而实现对网络设备、信息安全的综合管理，确保系统的持续可用性。
2.2安全管理机制
依据ISO/IEC17700信息安全管理标准思路及其相关内容，信息安全管理机制的内容包括制订安全管理策略、制订风险评估机制、建设日常安全管理制度等。基于该项内容涉及的管理、技术等各个方面，需各方面资源的大力支持，通过技术工人与管理者的无隙合作，建立烟草公司内部的信息安全防范责任体系。2.3安全服务机制安全服务需结合人、管理、产品与技术等各方面，其首要内容是定期评估整个网络的风险，了解网络当前的安全状况，并根据评估结果调整网络安全策略，从而确保系统的正常运行。此外，还可通过专业培训，进一步促进烟草公司员工安全意识的增强。
3烟草公司的网络信息安全技术
3.1访问控制技术
在烟草公司的网络信息安全技术中，访问控制技术是最重要的一项，其由主体、客体、访问控制策略三个要素组成。烟草公司访问用户的种类多、数量大、常变化，进而增加了授权管理工作的负担。因此，为了避免发生上述情况，直接将访问权限授予了主体，从而便于管理。此外，还应革新并采用基于角色的访问控制模型RBAC。
3.2数字签名技术
在烟草公司，数字签名技术的应用很普遍。数字签名属于一种实现认证、非否认的方法。在网络虚拟环境中，数字签名技术仍然是确认身份的关键技术之一，可完全代替亲笔签名，其无论是在法律上，还是技术上均有严格的保证。在烟草公司的网络安全中应用数字签名技术，可更快地获得发送者公钥。但在这一过程中需要注意，应对发送者私钥严格保密。
3.3身份认证技术
身份认证是指在计算机与网络系统这一虚拟数字环境中确认操作者身份的过程。在网络系统中，用户的所有信息是用一组特定的数据来表示的；而在现实生活中，每个人都有着独一无二的物理身份。如何确保这两种身份的对应性，已成为相关工作者遇到的难题。而采用身份认证技术可很好地解决该难题。该技术主要包括基于随机口令的双因素认证和基于RKI体制的数字证书认证技术等。基于口令的身份认证技术具有使用灵活、投入小等特点，在一些封闭的小型系统或安全性要求较低的系统中非常适用；基于PKI体制的数字证书认证技术可有效保证信息系统的真实性、完整性、机密性等。
4结束语
综上所述，安全是烟草公司网络赖以生存的重要前提，网络安全的最终目标是确保在网络中交换的数据信息不会被删除、篡改、泄露甚至破坏，从而提高系统应用的可控性和保密性。因此，烟草公司必须具备一套行之有效的网络安全防护机制，增强自身网络的整体防御能力，研发网络安全立体防护技术。只有建立完善的信息安全防范体系，才能使烟草公司内部的重要信息资源得到有效保护。
参考文献
［1］张珏，田建学.网络安全新技术［J］.电子设计工程，2011，19（12）.
关键词：无线网络安全；形式化分析；安全协议
中图分类号：TP393.08
随着科学技术的迅速发展，网络得到了较大的发展空间，由于传统的有线网络随着网络应用的不断发展，难以适应现代化社会的需求，因此逐渐被无线网络替代，在丰富了人们生活的同时也给人们带来了更为便捷的服务。但是随着无线网络的发展，也将面临着网络安全问题。
1 无线网络安全协议的形式化方法综述
1.1 无线网络安全协议
无线网络的发展随着社会经济的迅速发展，得到了较大的发展空间，并且随着无线网络的不断发展，针对于无线网络的一个个新的标准和技术也在不断的出现，在某一开放系统中由于主体数量比较大，而两个互不相识的主体希望进行安全通信，那么，它们之间就必须要建立一个安全的通信渠道，而建立了安全通信渠道的两个主体之间必须要运行某种安全协议，以此来完成双方互相认证的功能，当然还应该建立秘钥任务。而无线网络安全协议也就是针对于无线网络而言的安全信道，按照自己的功能可以将安全协议分为可以将其分为三类，首先是认证协议，这主要是提供给一个参与方关于其通信对方身份的一定确信度的一种方式，认证协议包含了实体认证协议、消息认证协议等其他协议，并且认证协议主要是用来防止假冒、否认等相关攻击的。其次是认证及秘钥交换协议，这主要是为了给身份已经被确认的参与方建立一个共享秘密，目前这种方式是网络通信中最为普遍的一种安全协议。最后是秘钥交换协议，这种协议是在参与协议的两个实体之间，或者是多个实体之间建立的共享秘密，尤其是这些秘密可以作为对称秘钥，用于加密、消息认真以及实体认证等多种密码学用途[1]。
1.2 安全协议的形式化方法
针对于安全协议形式化分析，我们可以将其分为计算机安全方法，以及计算机复杂性方法两大类，而计算机安全方法，又可以称之为基于符号理论的形式化方法，它主要是强调自动化机器的描述和分析，但是，由于这种方法存在不可预测性和复杂性，所以这种方法主要是由于攻击者具有指数规模的可能操作集，会导致状态爆炸的问题，计算机安全方法还可以进一步分类：模态逻辑方法、模型监测方法等。计算机复杂性方法，也可以称之为证明安全方法，其主要思想是通过归纳推理，而计算机复杂性方法中应用较为广泛的是CK模型和UC模型。
2 无线网络的安全威胁和具无线网络的具体表现
无线网络的应用较大程度的扩大了无线网用户的自由程度，并且无线网络还具有安装时间短，更改网络结构方便灵活，灵活增加用户等等其他的优点，而最为重要的是它还可以提供无线覆盖范围内的安全功能漫游服务等特点。但是，与此同时无线网络也面临着一些严峻地新的挑战，而其中最为关键的环节就是无线网络的安全性，而由于无线网络主要是通过无线电波在空中进行数据传输的，在数据发射机覆盖的区域内，基本上所有的无线用户都能够接收到这些数据，也就是说用户只需要具有相同的接收频率，那么用户就能够获取所传递的相关信息。并且由于无线移动设备在存储能力，以及计算能力等其他的方面都存在一定的局限性，也就导致在有线环境下，许多安全方案以及安全技术并不能够直接的在无线环境中应用，比如：防火墙通过无线电波进行的网络通信并不具备一定的相关作用，而任何人在特定的区域范围内都能够截获或者是插入网络数据，导致无线网络面临着一些安全威胁{2]。
而针对于安全威胁，我们可以将其分为故意威胁和偶然威胁这两种形式，而故意威胁又可以进一步分为主动故意威胁和被动故意威胁，无线网络安全威胁，主要表现在以下几个方面。首先，攻击者伪装成为合法的用户，通过无线接入非法访问网络资源，从而给无线网络带来安全威胁，这是最为普遍的一种威胁；其次是针对无线连接或者是无线设备实施的拒绝服务攻击；第三是恶意实体可能得到合法用户的隐私，然后对无线网络进行非法入侵；第四，恶意用户可能通过无线网络，将其自动连接到自己想要攻击的网络上去，并采取相关方法实施对特定的网络进行攻击。此外还有很多种威胁，比如：手持设备容易丢失，从而泄露敏感信息。
3 无线网络安全协议的形式化分析的具体方法
安全协议主要是采用密码技术来保障通信各方之间安全交换信息的一个规则序列，其主要目的就是在通信各方之间提供认证或为新的会话分配会话密钥，目前分析安全协议的形式化方法主要有三种，即：推理构造法，这种方法主要是基于知识和信念推理的模态逻辑，比如K3P逻辑等其他逻辑；再有就是攻击构造法，这种方法从协议的初始状态开始，对合法的主体和一个攻击者所有可能执行的路径进行全方面的搜索，以此来找到协议可能存在的问题；此外还有证明构造法，证明构造法集成了上述两种方法的思想和技术。对于无线网络安全协议的形式化分析方法，笔者认为，可以从以下三个方面进行分析。第一，基于逻辑证明的协议分析。BNA逻辑，这种方法最早用于认证和秘钥交换协议的形式化方法，它的出现极大地激发了研究人员对于这一领域的广泛兴趣，BAN逻辑中的证明构造是非常简洁的，并且它还比较容易完成，但是，应用BNA逻辑分析只是一个协议，从具体的协议到逻辑表达式的抽象过程都是比较困难的。BNA逻辑的语法中区分了主体、秘钥以及时鲜值这三种密码要素，并且BNA逻辑可以对WAI的认证模型进行有效的分析，但通过相关研究表明，WAI并不能够有效地实现全部的认证以及秘钥协商目标，这主要是由于WAI中存在着诸多的安全问题，比如：无法提供身份保护、缺乏私钥验证等，这就表明WAPI无法提供足够级别的安全保护{3]。第二，攻击类型以及安全密码协议形式化的分析。在任何一个开放性的无线网络环境中，网络管理人员必须要全方位地考虑到对攻击者存在，主要是由于攻击者可能实施各种攻击，对一些具有价值的文件和网络系统进行破坏，要处理这种安全问题就必须要积极的采取一定的措施。认证协议主要是建立在密码基础上的，而它的主要目的就是为了能够有效地证明所声称的某种属性，认证协议的主要攻击者判定是依靠有没有授权，并且企图获益的攻击者或共谋者。在一般情况下，进行分析认证协议的时，主要采用的是假设底层密码算法比较完善的方式，并不考虑其可能存在的弱点，认证协议典型的攻击主要有消息攻击、中间人攻击以及平行会话攻击等其他形式。第三，基于CK模型的协议形式化分析。CK模型的协议形式化，其主要目标是通过模块化的方法来设计和分析秘钥交换协议，以此来简化协议的设计和安全分析，首先必须要将秘钥协商协议定义在理想的模型之中，之后再采用不可区分性来定义理想模型中的安全性，然后再通过相关方法将协议编译成现实模型中的协议，CK模型采用了相关方法对WAPI的安全性进行了分析，并指出WAPI中存在的安全缺陷。
4 结束语
综上所述，无线网络给人们的生活和工作等方面带来了较大的便利性，但是由于无线网络具有开放性和无线终端的移动性等特点，导致在有限网络环境下的一些安全方案无法直接应用。采用形式化分析方法能够有效的研究出无线网络的安全保障技术，从而促进我国网络技术的发展。
参考文献：
[1]任伟.无线网络安全问题初探[J]，信息网络安全，2012（01）.
[2]宁向延，张顺颐.网络安全现状与技术发展[J]，南京邮电大学学报（自然科学版），2012（05）.
关键词：计算机网络；安全管理；安全技术
1 前言
进入新世纪之后，科学技术迅猛发展，网络技术大范围渗透到社会各行各业中，对人们的学习、生活和工作方式产生了广泛而深远的影响。然而我们不能忽视，网络在提高人们生活质量的同时，也存在一些不容忽视的问题，比如网络安全问题，加强计算机网络管理，实施强大有力的安全技术势在必行，迫在眉睫。
2 计算机网络安全问题的成因
目前，有关计算机网络犯罪案件的新闻频频见诸报端，给人们的正常生活带来了显而易见的负面影响。众所周知，计算机网络具有开放性，这就为网络犯罪提供了“土壤”。计算机网络出现不安全因素，不仅会导致该台计算机的信息丢失或黑客侵入，同时还会导致其他计算机遭受损失，造成严重的恶性循环。计算机网络安全问题之所以屡禁不止，主要是由以下几点因素造成的：
1、网络系统自身的原因
计算机网络系统具有开放性，这既是网络的优点，同时也是网络的缺点，系统具有开放性本身就容易存在漏洞，如果网络系统没有严密的管理，可能造成任何人都有机会侵入到网页中，导致系统中的私密信息被暴露。另外，如果软件设计人员使用定向逻辑思维从事计算机编程行为，也可能给计算机软件系统留下漏洞，这些都导致计算机网络安全存在一些隐患。
2、网络使用者的原因
计算机网络使用者应用IP地址时可能没有采取合理的管理措施，从而导致网络堵塞或拥挤，给不法分子提供了可乘之机。另外，一些使用者没有对访问设计权限予以高度重视，任意浏览各种网页，对个人私密文件也没有采取保密或防护措施，从而导致安全问题越积越多，最终导致计算机崩溃。
3、外界因素的原因
外界因素一般是指人为的恶意或故意破坏。比如病毒入侵、黑客入侵，这是导致计算机网络安全问题的常见因素。目前，计算机技术呈现日新月异的发展态势，计算机安全防范技术已经难以跟上网络发展的步伐。一些不法分子在计算机中植入隐藏性较好的病毒以实现个人不法目的。随意打开陌生链接或陌生邮件、浏览安全未知的网页、安装没有经过安全检测的软件等，都可能导致计算机感染病毒，造成网络安全问题的产生。
3 加网络安全管理的对策
要想加强计算机网络安全管理，应该使用以下几种安全技术：
1、使用防火墙技术
这种安全技术是一种综合性较强的技术，主要做法是对一些出入程序设置一定的权限，以此实现安全控制目的。隔离病毒是防火墙技术的主要作用，这种技术在安全网络与非法网络之间搭建起了一道安全屏障，对病毒入侵可以起到防范作用。如果计算机网络系统中出现不法访问，防火墙技术往往能起到阻隔作用，不但可以将病毒隔离在外，还能减少网络使用者丢失文件和信息的风险。高校应该在校园网上设置防火墙技术，防止重要资料被侵入，这是保证高校信息安全的主要方法。
2、使用病毒防范技术
如今，计算机技术迅速发展，各种计算机病毒也随之诞生，这些病毒的隐蔽性和危害性越来越强，直接损害计算机网络安全。在这种情况下，计算机网络使用者要树立起牢固的安全防范意识，形成良好的网络行为和习惯，减少病毒入侵的机会。第一，网络使用者要下载正规的杀毒软件，比如360杀毒软件或QQ管家等，为网络系统安全运行构筑安全防护网；第二，浏览网页的时候要观察网站弹出来的安装提示，辨别电脑插件的安全性，尽量不要安装不必要的电脑插件，否则不仅会减慢系统运行速度，可能也会植入病毒，得不偿失；第三，网络使用者还应该适当删除共享资源，这些资源可能是黑客入侵电脑系统的恶意程序，不值得保留；第四，当电脑杀毒软件出现升级提示时，要第一时间升级，这主要是因为杀毒软件在不断更新病毒库，通过升级杀毒软件可以防范病毒入侵。
3、应用身份认证技术
这种技术是当用户向计算机网络系统发出使用请求，向系统验明身份，通过系统限制的安全技术。目前，身份认证技术主要包括生物技术和电子技术，这两种技术可以限制非授权用户进入到计算机系统中。身份认证的方式多种多样，口令认证、智能卡认证和第三方认证都是有效的认证技术。一般来说，计算机用户的身份认证是和授权机制绑定起来的。用户通过身份认证后，网络系统服务方规定网络使用者的相应访问权限，之后，使用者就可以在相关范围内自由进行相关操作。有了权限约束，病毒一般能被隔离在外。
4、应用加密技术
随着信息技术的迅猛发展，高校中的资料相继实现了电子化，而电子信息资料具有易传播特点，导致其很可能在应用时被他人窃取。在这种情况下，使用数据加密技术显得尤为必要。这种技术可以使电子信息资料在传播过程中免受丢失风险。为了提升电子数据资料的安全性，电脑使用者应该应用双秘钥的加密方式，没有解密秘钥，不法分子要想侵入电脑，具有相当高的难度系数，事实证明，使用加密技术确实能提高数据资料的安全性。
5、应用入侵检测技术
入侵检测技术也是一种非常重要的安全技术。网络使用者还可以在电脑中设置审计记录，使网络系统辨别出未被授权的活动，并对其进行适当控制，以此保护系统安全。
4 结束语
目前，计算机应用范围日渐扩大，计算机技术不断发展，计算机网络安全问题也引起社会各界的高度关注。为了防范安全风险，计算机网络安全部门和网络使用者必须高度重视计算机安全技术，防范病毒入侵，拒绝黑客进入，营造一个安全的上网环境。
参考文献
[1]李明.网络型病毒分析与计算机网络安全技术的实践探究[J].网络安全技术与应用，2015，02（05）：20-21.
[2]张海，张焱.计算机网络与信息安全系统的建立与技术探究[J].煤炭技术，2013，08（04）：242-244.
[3]韩鸣.计算机网络管理及安全技术研究与应用[J].企业导报，2016，09（04）：143-144.
[4]程晓政.计算机网络安全建设方法及安全技术探究[J].信息系统工程，2013，05（11）：79-80.
[5]王蕾.计算机网络管理系统及其安全技术分析[J].硅谷，2014，02（24）：245-246.
【关键词】 4G无线互联网 安全 接入技术
本文主要分析与探讨4G无线网络安全接入技术。
一、4G无线网络安全接入安全概述
4C无线网络接入的过程中，同样也面临着各种各样的安全威胁，一方面是其ME面临着一定的安全威胁，主要表现为IMSI被截获和UE潜形式的被跟踪，并对用户的信息进行暴露，难以从根本上保证用户信息的真实性。而无线接入网络中的安全威胁，同样也有移动性的管理和对其基站的攻击，这种攻击不仅仅将Dos攻击实现，同时也使得攻击者在安全性相对较弱的网络中对用户的通信加以截获，进而使得其受到更加严重的安全攻击。
二、4G无线网络安全接入技术的理论基础
2.1 自证实公钥系统
白证实公钥系统在实际的注册过程中，用户通过对自己的私钥加以选定.并对离散对数困难问题加以解决，系统中心在某种程度上难以从数据中心对用户的私钥进行接收，同时也不能对其签名进行冒充伪造，这种公钥系统往往有着相对较高的安全性。
2.2 安全协议
安全协议主要采取密码算法，并对其发送的消息进行高强度的加密，安全协议在将不可信网络通信参与方之问的安全通信实现的过程中，主要有建立于会话密钥的一种密钥交换协议和结合认证协议的一种认证密钥交换协议。而安全协议在实际的设计过程中，主要是对模型检测方法和其安全性协议分析方法加以采用，并将协议安全性的分析更加的具有规范化和科学化。
4G无线网络安全接入技术在实际的应用过程中，主要借助于网络平台上的相关系统，并做好自证实公钥系统的控制，严格的遵守相关安全协议，进而实现数据加入和传输过程的安全性。4G技术当前的基本应用可以从移动通信行业的发展历程中窥见一二，对4G技术的应用认知更多的还是集中在通信领域，虽然目前还存在不少问题影响该技术的推广、普及与应用效率，但是假以时日，通过改善探索那些阻碍4G技术发展的瓶颈必然会被突破。比如当前移动通信行业备受关注的4G通信服务，以移动、电信、联通等为代表的通信运营商在取得4G牌照后展开了激烈的市场竞争，几大运营商对于4G通信技术高度重视，在OTT业务发展影响下用户黏性的降低意味着4G技术应用竞争必然会面临更加严酷的挑战，因此如何与OTT业务发展保持平衡、解决收费问题成为了未来竞争的关键，也是真正发挥4G通信技术经济价值与社会价值的实践探索核心。
三、4G技术发展现状
4G技术发展到现在，在移动通信领域占据了重要地位，分析其技术发展现状对于未来改善探索有重要意义。
现行应用的4G技术主要以通信服务为主，比如IPv6为该技术提供统一地址支持，通过自动配置功能实现地址唯一，其高级别的服务能力满足移动用户不同位置同等通信信号的服务质量，保障了信息传输速率与质量；
4G技术中SA（智能天线）技术可有效屏蔽外界干扰信号，保障技术运行的健康环境，还可对相关数据信号做自动跟踪，有利于通信定位服务；
OFDM（正交频分复用技术）利用信息算法通过改变正交分割信道完成高速信号的转化，形成具有低速特性的信息流完成信道的合理分配，在增强信号传递能力的同时也保障了高速传输效率，避免了不同信道之间的交叉干扰。联合运用共同构成了现今的4G移动通信技术，引领着当前通信领域行业发展，不仅超越3C技术带来更加优越的用户体验，且为通信服务的升级、服务形式多样化提供了更多可能性，是未来移动领域通信技术实践的主要方向。
4G技术当前的基本应用可以从移动通信行业的发展历程中窥见一二，对4G技术的应用认知更多的还是集中在通信领域，虽然目前还存在不少问题影响该技术的推广、普及与应用效率，但是假以时日，通过改善探索那些阻碍4G技术发展的瓶颈必然会被突破。
比如当前移动通信行业备受关注的4G通信服务，以移动、电信、联通等为代表的通信运营商在取得4G牌照后展开了激烈的市场竞争，几大运营商对于4G通信技术高度重视，在OTT业务发展影响下用户黏性的降低意味着4G技术应用竞争必然会面临更加严酷的挑战，因此如何与OTT业务发展保持平衡、解决收费问题成为了未来竞争的关键，也是真正发挥4G通信技术经济价值与社会价值的实践探索核心。
四、4G无线网络安全接入技术的认证新方案
现如今，基于移动网络的特殊需求和特点，4G无线网络安全接入技术更是本着适应终端移动性和漫游性的基本原则，对用户首次接入网络、再次接入网络以及漫游切换场景进行不同的验证，并借助于相关的技术，将其认证的效率显著提高。
4.1 参数的基本概述
4G无线网络安全接入技术认证方案中的参数主要有|x|也即是x的长度，ME首先就要对私钥急性选定，也即是XME，并依据于将vME计算出，其次就要将IDME、IDHE、以及VME发送给TA。一旦TA受到消息之后，就要依据于YME=（VME-IDME-IDHE）dmodn将公钥YME再次计算出，并将其公钥发送给ME，ME受到公钥之后，并对等式进行验证，一旦验证成功，其移动终端将会获得公钥YME和私钥XME。
4.2 首次接入认证和切换接入认证
4G无线网络安全接人中的首次接入认证和切换接入认证的过程中，其主要的认证过程图如1所示。
4.3再次接入认证
对于移动通信环境而言，往往需要频繁的验证，将会带给系统相对较大的负担，一旦连接的用户数增多的过程中，系统运行的负荷相对较大，而再次接入认证场景的认证过程有着一定的简便性。再次接入场景下的认证过程中，首先对ME在首次切换接入认证之后，将会自动的再次将其接人统一网络，借助于临时身份TIDME对自己的TDME进行代替，并进行再次介入认证，对ME的身份隐私进行保护，经攻击者通过已经攻陷的会话密钥网络交互的风险降低。
五、总结
商业银行计算机网络安全与网络规模、结构、通信协议、应用业务程序的功能和实现方式紧密相关，一个优秀的安全设计应当整合当前网络和业务特殊之处并全面考虑发展要求。商业银行的网络安全保护应选择分层次保护的优点，使用多级拓扑防护方式，设置不同级别的防御方法。访问控制是网络安全防护和防御的首要方式之一，其重要目标是保证网络资源不被非法访问。访问控制技术所包括内容相对广泛，其中有网络登录控制、网络使用权限控制、目录级安全控制以及属性安全控制等多种手段。结合某些商业银行的网络系统和部分商业银行的网络和业务规划，谈商业银行计算机网络安全解决的原则。
1.1实行分级和分区防护的原则商业银行的计算机网络绝大多数是分层次的，即总行中心、省级中心、网点终端，计算机网络安全防护对应实行分级防护的原则，实现对不同层次网络的分层防护。防火墙也根据访问需求被分为不同的安全区域：内部核心的TRUST区域，外部不可信的Untrust区域，第三方受限访问的DMZ区域。
1.2风险威胁与安全防护相适应原则商业银行面对的是极其复杂的金融环境，要面临多种风险和威胁，然而商业银行计算机网络不容易实现完全的安全。需要对网络及所处层次的机密性及被攻击的风险性程度开展评估和研究，制定与之匹配的安全解决方式。
1.3系统性原则商业银行计算机网络的安全防御必须合理使用系统工程的理论进而全面分析网络的安全及必须使用的具体方法。第一，系统性原则表现在各类管理制度的制定、落实和补充和专业方法的落实。第二，要充分为综合性能、安全性和影响等考虑。第三，关注每个链路和节点的安全性，建立系统安防体系。
2计算机网络安全采取的措施
商业银行需要依据银监会的《银行业金融机构信息系统风险管理指引》，引进系统审计专家进行评估，结合计算机网络系统安全的解决原则，建立综合计算机网络防护措施。
2.1加强外部安全管理网络管理人员需要认真思考各类外部进攻的形式，研究贴近实际情况的网络安全方法，防止黑客发起的攻击行为，特别是针对于金融安全的商业银行网络系统。通过防火墙、入侵检测系统，组成多层次网络安全系统，确保金融网络安全。入侵检测技术是网络安全技术和信息技术结合的新方法。通过入侵检测技术能够实时监视网络系统的相关方位，当这些位置受到进攻时，可以马上检测和立即响应。构建入侵检测系统，可以马上发现商业银行金融网络的非法入侵和对信息系统的进攻，可以实时监控、自动识别网络违规行为并马上自动响应，实现对网络上敏感数据的保护。
2.2加强内部安全管理内部安全管理可以利用802.1X准入控制技术、内部访问控制技术、内部漏洞扫描技术相结合，构建多层次的内部网络安全体系。基于802.1x协议的准入控制设计强调了对于交换机端口的接入控制。在内部用户使用客户端接入局域网时，客户端会先向接入交换机设备发送接入请求，并将相关身份认证信息发送给接入交换机，接入交换机将客户端身份认证信息转发给认证服务器，如果认证成功该客户端将被允许接入局域网内。如认证失败客户端将被禁止接入局域网或被限制在隔离VLAN中。[4]内部访问控制技术可以使用防火墙将核心服务器区域与内部客户端区域隔离，保证服务器区域不被非法访问。同时结合访问控制列表（ACL）方式，限制内部客户端允许访问的区域或应用，保证重要服务器或应用不被串访。同时结合内部漏洞扫描技术，通过在内部网络搭建漏洞扫描服务器，通过对计算机网络设备进行相关安全扫描收集收集网络系统信息，查找安全隐患和可能被攻击者利用的漏洞，并针对发现的漏洞加以防范。
2.3加强链路安全管理对于数据链路的安全管理目前常用方法是对传输中的数据流进行加密。对于有特殊安全要求的敏感数据需要在传输过程中进行必要的加密处理。常用的加密方式有针对线路的加密和服务器端对端的加密两种。前者侧重在线路上而不考虑信源与信宿，通过在线路两端设置加密机，通过加密算法对线路上传输的所有数据进行加密和解密。后者则指交易数据在服务器端通过调用加密软件，采用加密算法对所发送的信息进行加密，把相应的敏感信息加密成密文，然后再在局域网或专线上传输，当这些信息一旦到达目的地，将由对端服务器调用相应的解密算法解密数据信息。随着加密技术的不断运用，针对加密数据的破解也越来越猖獗，对数据加密算法的要求也越来越高，目前根据国家规定越来越多的商业银行开始使用国密算法。
2.4建立商业银行网络安全审计评估体系通过建立商业银行网络安全审计评估体系，保证计算机信息系统的正常运行。对商业银行的核心业务系统和计算机网络数据进行安全风险评估，发掘风险隐患，制订相关的措施。[5]
随着科技的发展和计算机技术的不断更新，网络已经深入到了人们日常生活当中的各个角落，随之而来的就是网络安全管理技术的缺失所带来的问题。基于IPSec的VPN网络安全管理技术在此时应运而生，它通过改变传统网络安全设置的参数，极大地提高了系统的安全性能，使用户的信息得到了保护。
【关键词】IPSec VPN 网络安全管理技术
随着网络的不断发展，越来越多的单位和个人选择通过网络进行事务处理。特别是对于距离较远的双方，网络成为了降低费用的最佳选择。但是很多行业出于保密需要，都会担心在信息发送和数据传输的过程中出现漏洞，无法保证网络安全导致利益受到侵害。在实际操作中，也会出现有一些非法网络入侵者伺机窃取机密数据和隐私信息。这使网络的运行安全面临着严峻的挑战。想要提高网络安全，就要在数据传输过程中实施加密措施，保证接收方和发送方能够处在一个相对封闭的安全的虚拟通道之中，这种建立通讯通道的技术，就是VPN技术。在IP层使用加密和认证，从而进一步提高安全系数，这就是IPsec技术。这两种技术的组合运用能够保证在搭建公共网络时，有效地降低运营成本，且不降低安全标准。在电子商务和个人网络消费愈演愈烈之时，基于IPSec的VPN网络安全管理呈现出了广阔的发展前景，是未来网络建设的最新趋势。
1 IPSec概述
IPSec作为网络安全协议中的一种，并不是单独存在的。它在IP层的加密和认证程序组成了的一套完整的安全体系结构，包括头认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和其他的一些协议等。它帮助用户在对等层之间选择最合理的安全协议，并及时向主机提供数据加密的网络安全服务。它可以为VPN提供最为细致的安全保护，包括用户端对端的加密措施，很大程度地提高了网络运行的安全性。IPSec协议只在IP层上产生作用，不需要对上层应用进行改动，保证了安装的简便性。而且IPSec的安全策略非常灵活，保证了系统的安全管理效率。采用IPSec就是为了保护数据传输的完整性和机密性，在系统遭受攻击的时候，能够及时给与保护。
2 VPN概述
VPN主要用于帮助建立起可靠的信息传输连接，不论是个人用户还是商业公司，都能够通过VPN进行数据通讯，在保证网络安全的前提下，使通信费用最低化。同时，还能简化系统结构，使网络管理的效率得到提升，为以后接入新的用户提供了便利。VPN的关键技术主要有隧道技术、数据安全技术和网络管理技术。隧道技术是将数据通过封装加入到其他的数据包中，除通信双方以外，其他的连接用户是无法浏览到数据内容的。隧道技术是构建VPN的关键环节，VPN的主要功能都要通过隧道技术来实现。数据安全技术就是指数据传输的安全问题，主要包括两个方面，一是如何保证传输的数据在隧道技术下是安全的；二是如何保证个人网络不会受到恶意登陆及非法用户的入侵。想要解决这两个问题，可以通过在隧道技术上进行加密，也就是建立IPSec来防止数据流失。还可以设置防火墙来防止非法用户的进入，保证了网络管理的有效性。网络管理网络管理包括隧道管理、NLAM和标准网管功能三个方面。隧道管理是针对用户服务器的地址进行实名验证，对比用户使用的隧道参数来计算相关的网路费用。NLAM的意思就是网络地址管理，由于有很多种网络协议，在一个通信隧道里经常会存在很多的协议，要对它们进行统一的管理和检测，才能保证通信的安全和畅通。标准网管功能就是普通的网络管理系统，也同样包含有维护系统、检测隧道状态、统一设备管理等功能。
3 基于IPSec的VPN网络安全管理设计
3.1 配置管理部分
在基于IPSec的VPN网络安全管理中，配置管理的主要作用是配置网络资源、优化网络设备。配置管理就是对网络管理的对象进行准确的定义，控制管理对象的动态，鉴别和检测相关信息的流通，以保证系统的正常运行。在建立以IPSec为基础的VPN通信隧道时，首先要把隧道的配置纳入管理范围之内，通过设置管理软件的权限功能，合理分配和控制IPSec网关的一些参数以及配置。
3.2 性能管理部分
在基于IPSec的VPN网络安全管理中，性能管理是对系统运行情况及通信效率进行实时检测并作出正确评估。当通信隧道被关闭或者拆除，性能管理能第一时间保存相关的数据和参数，为再次建立提供一定的便利。性能管理还可以用于集中整理关于被管理网络的数据信息，并逐一进行分析，有效地提高了网络管理的效率，降低了数据丢失的风险，大大改善了网络安全通信的性能。
3.3 安全管理部分
在基于IPSec的VPN网络安全管理中，安全管理主要是保证接入网络的各种通信设备及网络管理系统系统自身的安全。安全管理通过极为灵活的设置策略来控制各种各样的访问，包括系统与系统之间的访问，以及非法用户的恶意访问，从而有效保证自身网络管理系统的安全性。建立VPN通信隧道时，要把用户的认证信息及IPSec加密后的参数进行汇集，上报到主系统进行统一管理。IPSec根据一系列的安全协议对通信过程中的各个环节实施检测和控制，保证了数据的合法性和用户的信息安全。
4 总结
随着科技的不断发展，信息产业迎来了蓬勃发展的黄金时期，各种新兴技术和管理模式令人眼花缭乱。其中，网络管理技术乘着科技发展的东风得到了前所未有的巨大发展，很多大型的信息产业都采用了网络安全管理技术。这项技术是基于IPSec而建立起的VPN通信隧道，能够有效地降低个人和单位的通信成本，采用加密和认证的技术手段来保证传输过程中的数据安全。节约下的费用可以投入到网络系统的维护和升级当中，使数据通信的安全性进一步提高，成本进一步下降，进而形成良性循环。尽管这个行业会带来巨大的利润，但是仍然需要操作者做出大量细致的工作来保证系统的正常运行，推广网络安全管理系统的道路依旧漫长而艰难。
参考文献
[1]林臻.基于IPSec的VPN网络管理的研究与实现[D].南京邮电学院，2004.
[2]李云峰.对IPSec VPN进行运营管理的若干问题的研究[J].电信科学，2004，（11）.
防火墙是网络安全的基本防护设备，其安全性受到了越来越多人的重视，尤其是在当前科技迅猛发展的环境下，各企业也迅速的崛起，使得企业在网络环境的推动下，也面领着严峻的信息安全挑战。在这种环境下，人们对于防火墙的安全性要求也随之提高。当前，企业的防火墙要实现安全设计，还需要对企业的网络安全进行全方面的需求分析，通过针对性的设计，提高防火墙的实用性、功能性、安全性。
【关键词】
防火墙；企业网络安全设计；实现
1前言
计算机网络技术的广泛应用，为企业提供了更多的发展平台与业务渠道，在一定程度上推动了企业的快速发展。但在网络技术不断普及的今天，各种恶意攻击、网络病毒、系统破坏也对企业的网络安全造成了较大的伤害，不仅严重威胁到企业的信息安全，而且给企业带来较大的经济损失，造成了企业形象的破坏。因此，才需要使用防火墙技术，通过防火墙网络技术的安全设计，对各种病毒与网络攻击进行抵御，维护企业的信息安全，促进企业的健康稳定发展。
2防火墙的企业网络安全设计原则
在企业防火墙的网络安全设计中应该遵循一定的原则，即：全面、综合性原则，也就是企业的网络安全体系设计，应该从企业的整体出发，对各项信息威胁进行利弊权衡，进而制定出可行性的安全防护措施；简易性原则，主要是对于网络安全设计，既要保证其安全性，又要保证其操作简便性，以免系统过于复杂而造成维护上的阻碍；多重保护原则能够在建立多重的网络安全机制，确保整个网络环境安全；可扩充原则，主要是指在网络运用过程中，要随着新变化的出现，对于之前的网络安全系统进行升级与扩充；灵活性原则，也就是防火墙的网络安全设计方案，应该结合企业自身网络现状及安全需求，采用灵活、使用的方式进行设计；高效性原则，也就是防火墙的网络安全设计应该确保投资与产出相符，通过安全性的设计解决方案，避免重复性的投资，让企业投入最少的项目资金，获得最大的收益，有效维护企业的安全[1]。
3防火墙的企业网络安全设计
防火墙为服务器的中转站，能够避免计算机用户与互联网进行直接连接，并对客户端的请求加以及时地接收，创建服务其的连接，并对服务器发出的信号相应加以接受，再通过系统将服务器响应信号发送出去，并反馈与客户端。
3.1防火墙加密设计
防火墙的加密技术，是基于开放型的网络信息采取的一种主动防范手段，通过对敏感数据的加密处理、加密传输，确保企业信息的安全。当前的防火墙加密技术主要有非对称秘钥与对称秘钥两种，这种数据加密技术，主要是对明文的文件、数据等通过特定的某种算法加以处理，成为一段不可读的代码，维护数据信息的安全，以免企业的机密信息收到外界的攻击[2]。当前的防火墙加密手段也可分为硬件加密与软件加密，其中硬件加密的效率较高，且安全系数较高，而软件加密的成本相对来说较低，使用性与灵活性也较强，更换较为方便。
3.2入侵检测设计
入侵主要指的是外部用户对于主机系统资源的非授权使用，入侵行为能够在一定程度上导致系统数据的损毁与丢失，对于企业的信息安全与网络安全会造成较大的威胁，甚至导致系统拒绝合法用户的使用与服务。在防火墙的企业网络安全设计中，应该加强对入侵者检测系统的重视，对于入侵脚本、程序自动命令等进行有效识别，通过敏感数据的访问监测，对系统入侵者进行行为分析，加强预警机制，检测入侵者的恶意活动，及时发现各种安全隐患并加以防护处理。
3.3身份认证设计
身份认证主要是对授权者的身份识别，通过将实体身份与证据的绑定，对实体如：用户、应用程序、主机、进行等加以信息安全维护。通常，证据与实体身份间为一种对应的关系，主要由实体方向提供相应的证据，来证明自己的身份，而防火墙的身份认证则通相关的机制来对证据进行验证，以确保实体身份与证据的一致性。通过身份认证，防火墙便能够对非法用户与合法用户加以识别，进而对非法用户进行访问设置，维护主机系统的安全。
3.4状态检测设计
访问状态检测，是控制技术的一种，其关键性的任务就是确保企业的网络资源不受非法使用与非法访问，是维护企业网络安全的重要手段之一。防火墙的访问控制，一般可分为两种类型：①系统访问控制；②网络访问控制。其中，网络访问控制主要是限制外部计算机对于主机网络服务系统的访问，以及控制网络内部用户与外部计算机的访问。而系统访问控制，主要是结合企业的实际管理需求，对不同的用户赋予相应的主机资源操作、访问权限。
3.5包过滤数据设计
数据包过滤型的防火墙主要是通过读取相应的数据包，对一些信息数据进行分析，进而对该数据的安全性、可信度等加以判断，并以判断结果作为依据，来进行数据的处理。这在个过程中，若相关数据包不能得到防火墙的信任，便无法进入该网络。所以，这种技术的实用性很强，能够在网络环境下，维护计算机网络的安全，且操作便捷，成本较低。但需要注意的是，该技术只能依据一些基本的信息数据，来对信息安全性进行判断，而对于应用程序、邮件病毒等不能起到抵制的作用。包过滤防火墙通常需要在路由器上实现，对用户的定义内容进行过滤，在网络层、数据链路层中截获数据，并运用一定的规则来确定是否丢弃或转发各数据包。要确保企业的网络安全，需要对该种技术进行充分的利用，并适当融入网络地址翻译，对外部攻击者造成干扰，维护网络内部环境与外部环境的安全。
4企业网络安全中的实现
4.1强化网络安全管理
用将防火墙技术应用于企业的网络安全中，还需要企业的信息管理人员对于本企业的实际业务、工作流程、信息传输等进行深入的分析，对本企业存在的信息安全加以风险评估，熟悉掌握本企业网络安全的薄弱环节，全民提高企业的信息安全。另外，企业信息管理人员还需要对企业的网络平台架构进行明确掌握，对企业的未来业务发展加以合理的预测分析，进而制定出科学合理的网络信息安全策略。同时，企业信息管理人员还需要对黑客攻击方式与攻击手段进行了解，做好防止黑客入侵的措施。
4.2网络安全需求分析
企业的网络安全为动态过程，其设方案需要结合自身的实际状况加以灵活设计，进而提高设计方案的适用性、安全性，维护企业整个网络的安全。在对企业网络需求进行分析时，还需要注重企业的应用系统、网络访问系统、网络资源、网络管理实际[3]。在应用系统安全性设计中，对于系统使用频繁，提供服务资源的数据库与服务器，要在网络环境下，确保其运行安全，以免疏导恶意攻击与访问；而对于网络访问设计应具有一定的可控性，具备相应的认证与授权功能，对用户的身份加以识别，对敏感信息加以维护，以免企业的核心系统遭到攻击[4]；网络资源要确保其适用性，能够承载企业的办公自动化系统及各项业务的运行使用，并保证网络能够不间断地高效运行；同时，针对网络管理，应该具有可操作性，在安全日志与审计上进行相关的信息记录，以免企业信息系统管理人员的日后维护。
4.3网络安全策略的制定
要实现企业的网络安全，还需要对企业的实际网络安全需求进行了解之后，针对不同的信息资源，制定出相关的安全策略，通过各种系统保密措施、信息访问加密措施、身份认证措施等，对企业信息资源维护人员相关的职责加以申请与划分，并对访问审批流程加以明确。最后，还需要企业的信心管理人员对整个安全系统进行监控与审计，通过监控系统的安全漏洞检查，对威胁信息系统安全的类型与来源进行初步判断，通过深入分析，制定出完善是网络安全防护策略[5]。
5结束语
在互联网环境下，信息资源的存储量巨大，运行较为高效，不仅为企业带来了较大发展空间，也使企业的信心安全面临巨大的威胁。因此，企业需要加强防火墙系统的建设，提高对网络安全系统的认识，通过有效措施，加强防火墙的安全设计，构建一个相对稳定的网络环境，维护企业的信息安全，让企业在可靠的信息网络环境开发更多的客户资源，以寻得健康、稳定、持续的发展。
作者：黄河锋 单位：桂林自来水公司
参考文献
[1]马小雨.防火墙和IDS联动技术在网络安全管理中的有效应用[J].现代电子技术，2016（02）：42~44.
[2]范沁春.企业网络安全管理平台的设计与实现[J].网络安全技术与应用，2015（07）：74+77.
[3]秦艳丽.试谈防火墙构建安全网络[J].电脑编程技巧与维护，2016（06）：78~80.
关键词 网络现状；网络安全技术；网络安全管理
中图分类号TP39 文献标识码 A 文章编号 1674-6708（2014）123-0217-02
1网络安全技术
为了应对网络给我们带来的各类安全挑战，网络安全相关的技术也在持续地发展中。目前主流的网络安全技术包括：防火墙技术、加密技术、认证技术和入侵检测技术等。
1.1防火墙技术
最开始的时候，防火墙技术主要是为了解决Internet网络中存在的一些不安全因素。简而言之，防火墙就是将内部网络与外界隔离，以此杜绝外部网络用户未经授权就对内部网络进行访问。防火墙是计算机软、硬件技术的一种结合，它可以在不同的网络之间形成一个安全网关，有效地保障了各内部网的数据安全。
要想成功设置防火墙，需要经过一系列的步骤。首要解决的就是网络的安全策略问题，这需要该网络的决策人员和相关技术专家共同讨论决定。所谓安全策略，也就是给信息分类，设定可信级别，以此确定是否允许来访的信息进入该网络。一旦安全策略设定完毕，那么防火墙就可以按照既定的安全策略发挥自身的功效，对内、外部网络之间进行交流的数据进行相应的安全性检查，并决定是否允许通过。
那么防火墙是怎样对通过的数据进行安全性排查呢？这就离不开“包过滤”技术了，也就是将流经的数据按照“包”的粒度来进行判断，判断的标准就是上面提到的安全策略。数据包的内容非常丰富，包括：包的源地址、目的地址、连接请求的方向、数据包采用的协议类型，以及该服务请求的具体类型等。
当然，除此之外，防火墙技术还可以通过别的方式来实现其功能。比如，服务器软件。随着计算机网络信息安全相关技术的不断发展，加密、解密以及压缩、解压缩等功能也不断融入防火墙技术中，这无疑强化了防火墙的功能，而这也必将在后期得到不断的完善，以满足各领域内部网络对信息安全的需求。
1.2加密技术
在计算机网络世界中，加密技术指的是把容易理解的数据和信息（称为明文）转换为不容易分辨的形式（密文）的过程，以满足数据的安全性。想要获取加密后信息的准确内容，就必须先将其解密为明文，这就是解密过程。整个加密系统由加密和解密组成，而明文和密文统称为报文。
现有的加密技术种类有很多，从加密技术的发展进程来看，包括古典密码、对称秘钥密码，以及公开秘钥密码等。其中，古典密码又可以更为详细地分为替代和置换加密，对称加密算法则可分为DES和AES。最后，非对称加密包括RSA、背包密码和椭圆密码等。
1.3认证技术
如今，认证技术已被广泛应用于各个领域，如电子商务和电子政务等。在电子商务的进行过程中，认证技术随处可见，原因就在于用户私有信息的安全性是电子商务得以正常运转的基础保证。认证技术主要包含两个部分，分别是信息认证和身份认证。顾名思义，身份认证就是通过一些安全策略对信息的所有者进行身份的判别，这是后续操作得以继续进行的充分条件，这样可以避免网络数据被他人非法获得。而信息认证指的是在身份认证通过后，对信息执行加密传输和验证的过程。认证技术的实现方式有很多，如数字签名和数字信封等。
1.4入侵检测技术
前文提到的几种技术，都是从信息源头处就对信息进行判断，但是想完全避免网络安全问题，光靠这些还远远不够。这就需要额外的补救措施，入侵检测技术就是一种高效地方法。
入侵检测指的是对入侵行为的发觉。通过收集和分析提前在网络中设置的一些标志点的信息，能够迅速发现网络是否被攻击。因而不难理解，入侵检测技术能够很好地对防火墙进行功能性补充。
2网络安全管理
2.1信息集成
所谓信息集成，就是指信息整合，或者说信息融合。
要想高效地实现信息集成，最重要的就是要做到信息资源和信息内容的集成。那么，怎样对信息资源进行集成呢？我们可以从环境、技术、方法和过程的集成这几个方面来考虑。
信息集成方面的研究已经存在于方方面面，数据仓库和海量数据的挖掘就是非常典型的应用场景。略显不足的是，在计算机网络信息安全管理中有关信息集成的理论研究有所欠缺。因此，对信息集成的开展，更多时候只能借助于已有的经验，标准不够明确，效率不高。在后期信息集成的发展过程中，统一标准的制定将是最为关键而又亟待解决的问题。
2.2关联分析
所谓关联分析，即是对杂乱的信息进行简化处理。在处理的过程中，充分挖掘这些信息之间存在的关联性，如因果关系，或者互补关系等。在理解了信息之间的相互关系之后，我们就能够对其执行进一步分类，进一步探索出隐藏的关联性，从而获得所需的信息。
2.3技术
现在，在大多数人的印象中，技术意味着我们根本不需要自己实际动手操作，而只需要将任务交给来自动完成，而且是动态执行整个过程。然而，在目前的众多研究领域中，对于技术的定义，还没有较大的争议性。从技术本身来看，具有以下一些特征。
1）协同性：协同性主要存在于多的情形中，多个之间应该能够相互协作，以完成任务。同时，这些可以使用自己的特定方式来与其它进行通信，甚至于与人进行交互。
2）自治性：每一个都是独立的个体，它的运行并不会受到其它或者人的直接干涉。它的所有动作和行为都是根据自身的内部情况和对外界环境的感知来进行反馈的。
3）适应性：适应性指的是能够感知周边环境，并且及时地根据环境的变化而做出相应的调整，以适应各种情况的需要。
4）演进性：能够根据已有的信息和说明，通过自身的推理来演进、完成任务。
5）自适应性：技术同样还具备学习和自适应的功能。能够不时地探查丰富的知识库，并根据已有的数据和规范来进行更深层次的演化。同时，还能够整理、整合之前的结论，改正已有的不正确行为。
6）动态性：技术还可以自发地在不同的网络中动态运行，并且自始至终都能够保持数据信息的连续性和正确性，可以有效地完成跨平台任务。
2.4协同及通信规范
计算机网络中的通信范畴非常广泛，网络部件与部件之间，或者不同部件和网络中的主机之间，甚至于这些部件和网络用户之间，都要经常进行通信。这就需要一种沟通的方式，以此进行有效的协同。这种联系的方式可以是消息传递，也可以是通过网络传输协议，或者接口，这些都是采用的直接的方式。当然，也可以采用间接通信的方法，比如通过一个公共的平台，通信双方都只是向这个中间平台读写数据，以此达到通讯的效果。安全部件间的无缝协同是网络安全管理的另一个关键技术，也是安全事件综合分析与联合响应的前提。目前这两个方面集中了这一领域的研究工作。
这个公共的中间平台可以是公共安全管理信息基，也就是SMIB。它的构成并不复杂，仅仅需要几个数据库就可以实现所有的功能，数据库中所存储的控制信息和各种参数也将为网络安全管理的一些基本功能共同使用。SMIB是一个存储机构，为了以便关联分析，它常被设计成知识库形式。
上面提到过，计算机网络中的通信包括网络部件与部件之间的协同，在这方面，接口、消息和网络协议可以高效、直接地满足所需的功能要求。它们之间的区别在于安全管理协议的标准化程度更高。然而遗憾的是，目前存在的安全管理协议并没有一个统一的标准，这极大地限制了网络安全管理的进行。相比而言，简单网络安全协议（SNMP）在目前的网络使用过程中，还算是一种比较受大众认可的标准。另外确立统一的网络安全管理协议是未来协同及通讯规范领域的工作重点，正如SNMP之于网络管理，想要极大地促进网络安全管理技术的发展，统一的协议标准是必需要的。Check Point的OPSEC是在接口和消息方面具有代表性的工作。它的组成体系中有很多公开的接口，同时第三方软件可以通过这些接口来进行各种安全管理应用的开发，并将其完美地融入到公共平台中，它是一个得到多厂商认同的开放可扩展框架。如此说来，分布式SMIB同样是以后需要大力关注的内容。
3结论
如今，各个行业的业务运行都离不开计算机网络系统的支持，我们想要充分利用计算机网络的资源，就必须要维护计算机网络系统的安全。这一目标的达成，离不开先进的计算机网络安全技术的应用。同时，为了营造一个良好的工作、生产环境，网络安全的管理同样不容忽视。唯有将技术和管理有效地结合使用，才能更好地发挥计算机网络的作用。
参考文献
[1]胡卫华，张利，刘锡峰.安全事件采集关键技术研究与实现[J].计算机应用与软件，2012（12）.
[2]李安宁，马晨生.入侵检测技术探析[J].内蒙古科技与经济，2008（21）：40-42.
[3]周莉，张红祯.计算机网络安全技术浅析[J].今日科苑，2008（17）：116.
[4]范晓磊，齐晓光，吴迪.计算机网络安全及其防范措施的探讨[J].中国西部科技，2009，
一、企业网络系统存在的安全隐患
企业网络安全系统就是企业借助计算机、通信设施等现代设备，构建相应的满足企业日常经营和管理需求的系统模式。随着信息技术的快速发展，企业网络建设更加成熟和完善。整个网络系统能够跨越多个地区、覆盖千家企业和大量用户，网络比较庞大且复杂，不管网络构架多么的复杂，其应用系统种类更加繁多，各系统间关联性更强[1]。目前，企业网络安全系统主要面临以下威胁：（1）物理层安全威胁会导致设备损坏，系统或网络不可用，数据损坏、丢失等。（2）因企业管理人员水平不高，引发企业内部信息泄露的威胁。同时，在整个网络中，内部员工对企业网络结构、应用比较熟悉，自己攻击或泄露内部信息，也会导致系统遭受致命的安全威胁。（3）计算机病毒是一种可以将自身附加值目标机系统的文件程序，其对系统的破坏性非常严重，会导致服务拒绝、破坏数据或导致整个系统面临瘫痪。当病毒释放至网络环境内，其无法预测其产生的危害。
二、企业网络安全防护系统设计
1身份认证系统的设计与实现
身份认证作为网络安全的重要组成部分，企业网络安全系统中设计基于RSA的认证系统，该系统为三方身份认证协议。
（1）申请认证模块的设计与实现
CA设置在企业主服务器上，本系统主要包含申请认证、身份认证、通信模块。其中，申请认证完成与申请认证相关的操作，该模块实现流程如下：用鼠标点击菜单项中的“申请证书”，弹出相应的认证界面。在申请书界面内，输入用户的姓名及密码，传递至CA认证。
CA接收到认证方所发出的名称和明码后，并将认证结果发送至申请证书方，当通过用户验证将公钥传给CA。
CA接收申请证书一方传来的公钥，把其制作为证书发送给申请方，完成CA各项功能。申请方接收CA传来的证书后，保存至初始化文件.ini内。在申请方.ini文件内可以看见用户设置的公钥。
（2）身份认证模块
实施身份认证的双方，依次点击菜单项中的身份认证项，打开相应的身份认证对话框，提出验证方的请求连接，以此为双方创建连接[2]。
实际认证过程中，采用产生的随机数字N1、N2来抵抗攻击。B验证A证书有效后，获取自己的证书，产生随机数N1对其实施签名。随之把证书、签名的N1两条信息一起传递至A。A接收B发出的信息后，将其划分为两个部分，并验证B的身份同时获取B公钥。A验证B证书属于有效后，取出N传出的随机数N1，并产生随机数字N2，把密钥采用B公钥加密，最终把加密后的密钥采用A传送至B。B接受A发出的信息后，对A签名数据串进行解签，对传输的数据进行验证。如果验证失败，必须重新实施认证。实现代码如下：
UCHARdata[1024]={0}：//解密后的私钥文件UINT4datalen=10224//解密后私钥文件长度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私钥失败”，M_ERROR）：deletekk；retllrn；}e1se.
2安全防护系统的设计及实现
设计安全防护系统旨在保护企业内部信息的安全，实现对各个协议和端口过滤操作，并实时监测网络的安全性。
（1）Windos网络接口标准
安全防护系统总设计方案是基于Windows内核内截取所有IP包。在Windows操作系统内，NDIS发挥着重要的作用，其是网络协议与NIC之间的桥梁，Windows网络接口见图1。其中，NDIS设置在MinpORT驱动程序上，Miniport相当于数据链路层的介质访问控制子层。
（2）数据包过滤系统
数据包过滤系统主要过滤IP数据包、UDP数据包、传输层TCP、应用层HTTP等。包过滤技术遵循“允许或不允许”部分数据包通过防火墙，数据包过滤流程见图2。包过滤装置对数据包进行有选择的通过，采用检查数据量中各数据包后，依据数据包源地址、TCP链路状态等明确数据包是否通过[3]。
综上所述，现阶段，我国多数企业设置的安全防护系统主要预防外部人员的非法入侵和供给，对企业内部人员发出的网络攻击、信息窃取无法起到防护的效果。文中对网络系统安全存在的安全风险展开分析，提出企业网络身份认证系统和安全防护系统设计与实现步骤，以此提升企业网络信息的安全性，为企业更好地发展提供安全支持。
参考文献：
[1]徐哲明.企业网络系统安全修补程序构架的设计[J].计算机安全，2013，17（8）：47-50.
[2]劳伟强.企业数据网安全防护体系的研究与实现[J].电子世界，2013，35（22）：154-154.
[3]付宁.企业网络安全防护体系及企业邮箱的建立[J].科技传播，2013，12（2）：214-215.
大数据时代下网络完全问题逐渐受到重视，但是在对网络安全确保的同时，就要正确全面的认识网络的安全。就其实质性而言，大数据时代下网络安全就要做好物理安全的综合分析，和信息内容安全的全面分析。保证网络安全的物理安全，就要在当前的网络工程中，对网络的设计和网络的规划进行充分的考虑，并做好对各种电源故障以及电脑硬件配置的全面考虑。综合分析信息内容安全时，主要是保证信息的保护，并避免信息泄露和破坏的产生，并禁止非法用户在没有一定的授权，进而对目标系统中的数据进行窃取和破译，进而为用户带来一定的隐患。而信息破坏的过程中，就要做好系统故障的维护，对非法行为进行抑制。对于信息传播安全和管理安全分析时，就要在当前的网络环境中，做好数据信息的有效传输，并避免网络的攻击以及病毒的入侵，并做好对整个网络系统的维护工作。而管理安全性分析时，就要对软件的可操作性进行综合性的分析，做好实时监控和相关的应对措施准备，并做好对数据的综合保护。总而言之，大数据时代下网络安全更要做好网络硬件的维护和常规管理，同时也要做好信息传播安全以及管理安全的综合性分析，进而对大数据时代下网络安全加以保障。
2关于大数据时代下网络安全问题控制的几点思考
2.1做好对访问的控制
对于大数据时代下网络安全问题控制，就要对安全的防御技术加以采取，并做好黑客攻击以及病毒传播等的控制，将对访问的控制有效加强，对网络资源的合法访问和使用加以确保，并合理的认证以及控制用户对网络资源权限的访问，避免非法目的用户的不法访问。将身份认证和相关口令加以添加，做好对规范用户的基础控制，有效维护系统，并对网络资源进行高效性的保护。
2.2做好对数据的加密控制
做好对数据加密控制，就要采取加密算法以及密钥的方法，对明文数据进行转化，将其转化成为一种密文，并保证加密后的信息，在实际的传播过程中，有着一定的保护作用，一旦信息窃取，对于信息的内容无法查看。同时在对数据存储安全性以及稳定性进行确保时，就要依据于数据的相关特点和基本类型，对机密信息的安全性加以确保，实现网络信息数据的安全传输。
2.3做好对网络的隔离控制
将网络的隔离控制加强，主要是当前防火墙技术常见的一种网络隔离技术，通过对防火墙部署在数据存储系统上加以采用，尽可能的将网络分为外部和内部，并对数据通道进行授权处理，对网络访问权进行一定的隔离和限制，并对网络的安全进行合理的控制。
2.4做好对入侵的检测控制
一般而言，入侵检测，主要是借助于主机系统和互联网，综合性的分析预设的关键信息，并对非法入侵进行检测，在入侵检测控制中，就要借助于监测网络将内外攻击以及相关的操作进行及时的监测，并采取主动性和实时性的特点，对信息的安全结构进行保证，进而做好入侵的检测控制，对网络信息安全进行最大上的保障。
2.5及时防治病毒
当前大数据环境中，保证网络安全，就要做好病毒的有效防治，在计算机上安装杀毒软件，并定期对文件进行扫描和杀毒，对于不能识别的网络病毒，就要对漏洞补丁进行及时的更新和修补。同时良好的网络安全意识培养，不点击不明的链接以及相关的网站，对正规正版的软件下载，并综合提升病毒防治的成效，做好计算机的日常安全维护基础工作。
2.6做好安全审计工作
做好网络安全审计工作，就要综合提升网络信息安全性能和网络信息的稳定性，在实际的工作过程中，借助于网络对原始数据包进行合理的监控和分析，并借助于审计的手段，还原原始信息，准确的记录访问网络的关键性信息，对网络方位、上网时间控制以及邮件的访问等行为进行极好的记录，尽可能的保证业务正常有序的进行。
2.7提高安全防范意识
提高安全防范意识，同样也是大数据时代下网络安全控制的有效方法之一，将网络安全增强，并提升网络安全性能，对相关的管理制度进行建立，将软件的操作和管理加强，对用户的安全保护意识进行加强，并对完全稳定的网路环境进行创造。
3结语
