时间：2023-09-15 17:32:06
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇计算机网络与安全，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
随着社会发展和经济建设的脚步加快，网络技术也日新月异，计算机在各行各业生产领域中都有着极其广泛的重要应用。维护计算机网络安全，防止计算机病毒破坏网络造成不可挽回的巨大损失，已经成为了保障日常生产生活有序进行的重要内容。
一、关于计算机网络安全和计算机病毒的介绍
1.1计算机网络安全的内容及影响因素
计算机网络安全包括计算机硬件、软件以及计算机所储存的数据没有危险，不会因为偶然或恶意的攻击而被破坏、更改和泄露，从而造成事故损失。系统和信息安全是网络安全的两个重要内容，前者涉及到计算机的设备硬件、应用软件和操作系统，后者则和计算机完整、可用、保密地存储、传输各种数据信息有关。计算机网络安全受到威胁的原因可能有外部因素、内部因素和其他因素三种类型。外部因素包括计算机病毒入侵和黑客等的人为恶意攻击。内部因素主要指计算机系统内部存在的安全漏洞，这些漏洞多是由操作系统、各种应用软件程序中的“BUG”造成的。其他因素包括人为失误和不可抗力，人为失误是指操作人员、用户不合理配置系统资源、误删或改动程序数据与命令等不当操作；不可抗力如地震、雷击等。
1.2计算机病毒的分类、传播和特点
现在对计算机病毒的分类方式有很多种，其中最常见的是按病毒的传播方式分为引导区型病毒、文件型病毒、混合型病毒、宏病毒，而且业界越来越倾向于再加入网络型病毒的分类。计算机病毒一般通过磁性媒体（主要是软盘）、硬盘（以优盘为最常见）、光盘（尤其是到处泛滥的盗版光盘）、网络（从节点到节点或从网络到网络）途径来进行快速传播，感染其他电脑。计算机病毒首先具有破坏性。计算机遭到病毒攻击后，正常的应用程序将无法使用，内存中的各种数据和信息会被不同程度的破坏甚至泄露。计算机病毒还具有传染性。只要一部机器感染病毒，在通过网络与其他计算机进行接触后，病毒就会传递到新的个体上，然后通过新个体的其他接触最终造成大量计算机同时感染病毒。计算机病毒也具有寄生性。计算机病毒以特定的程序为寄生的土壤，只有当这个程序被运行时，病毒才能发挥它的破坏力。计算机病毒还具有潜伏性、隐蔽性、可触发性等特点，共同构成了病毒防范清除的复杂性和困难性。
二、如何防范计算机病毒，保护计算机网络安全
计算机网络安全策略主要有两方面，一方面是从管理层面上预防控制，另一方面是从技术层面上突破解决。
2.1管理层面
首先要加深对计算机病毒危害的了解，增强病毒防范意识。不管是技术操作人员还是大众用户，都应该对计算机病毒的防范有基本的认识，能够自觉主动地采取手段防止为自己和他人带来损失，并在平时的网络使用中养成良好的上网习惯，不访问有安全风险的网站、不打开传播来历不明的邮件讯息等。其次要制定全面详尽的操作规范，约束相关人员严格进行操作，切实落实维护网络安全的有关政策法规。最后要注意掌握计算机病毒的最新发展动态，对症下药，研究完善相对应的防治办法，将病毒攻击带来的损失减少到最小。
2.2技术层面
兼用病毒防火墙和病毒防治软件是有效维护计算机网络安全的重要技术方法。防火墙能限制网络中一些有风险的访问，例如IP探测、共享数据访问等，切断病毒通过网络传播的通道，保证网络的安全运行。病毒防治软件能够检测和清除病毒，它们通常利用特征码与校验和以及行为码相结合的原理对已知和未知的病毒都有很好的敏感度和较低的误报率。合理安装设置软件也能起到很好的病毒防治功能。合理安装软件，卸载不需要的多余组件，降低病毒攻击的可能性；适当设置软件，比如禁用浏览器的ActiveX控件插件等，可以有效阻挡网页病毒的入侵。及时升级软件也能对维护计算机病毒起到一定的作用。各种软件由于程序BUG产生的安全漏洞是影响计算机网络安全的内部因素，用户通过经常及时的对软件进行升级操作可以弥补软件的缺陷，增强计算机对病毒的抵抗能力。最后，定期备份重要的数据是降低损失、减少破坏的最好补救办法。
三、总结
毋庸置疑，计算机网络将在人们生产生活中占有越来越重要的地位，得到越来越广泛的应用。计算机病毒破坏性大、传播速度快、感染范围广，是影响网络安全的最重要的威胁，对计算机病毒有效防控，保障网络安全需要我们进行不懈的探索和研究。
参 考 文 献
[1]游海英.探讨计算机网络安全与计算机病毒防范[J].电子测试，2013，（19）：188-189.
[关键词] 计算机 网络安全 概述 现状 防范
引言
近些年，随着社会经济以及信息网络技术的不断发展，计算机网络安全问题引起了人们越来越广泛地关注。信息技术是一把双刃剑，既会给人们的生产与生活带来诸多便利，也会给人们的生产与生活带来诸多困难与挑战。在信息时代，计算机网络安全问题绝不是一种偶然现象，而是各种因素综合作用的结果。在现实中，计算机网络安全有很多表现形式，如网络系统的硬件与软件安全、网络传输信息安全等等。同时，计算机网络安全问题的产生，既有管理因素，又有技术因素。由此可见，如何加强计算机网络安全，是人们不得不面对的一项重点课题与难点课题。基于以上的论述，本文从计算机网络安全的概述、现状、防范措施三个角度，对该问题进行了深入地分析与研究，希望以此能为该项事业的发展贡献自身的力量。
一、计算机网络安全的概述
计算机网络安全是一个非常宽泛的概念。仁者见仁、智者见智，不同的人对于计算机网络安全有着不同的界定。对于普通的计算机网络使用者而言，他们将计算机网络安全仅仅局限在个人隐私或相关信息在网络传输过程中要受到保护；而对于计算机网络开发商而言，他们不仅要关注各项信息传输的安全，而且要关注各种网络硬件的安全以及网络通信的连续性。ISO计算机安全定义为：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”本文综合各种观点，对计算机网络安全下了这样一个定义：“计算机网络安全是指通过网络管理与各项技术措施，确保在一种网络环境里，数据的完整性、保密性与可使用性受到严格地保护。”现如今，计算机网络安全主要包括物理安全与逻辑安全两方面的内容。物理安全是指系统设备以及相关设施受到免于破坏或丢失等物理保护；而逻辑安全就是通常意义上的信息安全，是指信息的完整性、保密性与可使用性受到的保护。
在现实中，计算机网络具有共享性、开放性与国际性的特点，这给计算机网络安全带来了严峻的挑战。概况起来讲，计算机网络的不安全性主要表现在：首先，网络的开放性。因为网络具有开放性的特点，所以它极易受到各种网络攻击。这些攻击方式是多种多样的，既有物理传输线路方面的攻击，又有网络通信协议方面的攻击，还有计算机软件或硬件漏洞方面的攻击。其次，网络的国际性。因为网络具有国际性的特点，所以它不仅会受到本地网络黑客的入侵，而且会受到其它国家国家或地区网络黑客的攻击。最后，网络的自由性。因为大多数用户使用网络时不会受到技术约束，这无形中增大了网络威胁的概率。
二、计算机网络安全的现状分析
近些年来，随着互联网的普及以及网络应用的进一步深入，计算机网络安全现状令人堪忧，还存在着诸多亟需改革的问题。目前，网络攻击行为复杂和多变，各种攻击方法相互交融，极大地增加了网络安全防御的难度。具体而言，一方面，网络黑客的攻击手段越来越多，甚至已经超过了计算机病毒的种类与数量，而且许多攻击手段都是致命的，极有可能导致整个计算机网络系统的瘫痪。例如，后门、蠕虫、网路监听等都是目前比较流行的网络攻击手段，在实践中，这些攻击手段已经充分显示了它们的威力，给人们带来了诸多不便。另一方面，与以前相比，现在的网络攻击手段更加智能化，网络攻击目标更加明确化，网络攻击范围更加扩大化，给网络用户的信息安全防范带来了极大的挑战。例如，现如今，网络攻击的目标已经由单纯的追求“荣耀感”转变为获取实际利益。网络攻击范围已经由Web程序扩展到内核级Rootlets。总之，现如今，计算机网络安全问题变得错综复杂，影响力也越来越大，很难在短时间内进行根治。如果我们不对其加以防范，将会严重影响到网络应用的广度和深度。因此，我们要将计算机网络安全问题放在重要的战略高度，采取各种有效的手段，改善目前的计算机网络安全现状。
三、计算机网络安全的防范措施分析
从哲学的角度讲，任何事物都是一分为二的。虽然目前计算机网络安全现状令人担忧，但是我们也不能盲目地悲观。在实践中，我们可以积极地采取各项防范措施，切实地增强计算机网络的安全性。进一步讲，分析问题并解决问题是一种良好的行为习惯。针对目前我国计算机网络安全防范中存在的问题，本文提出了以下几项应对策略：
第一、要增强网络使用人员与管理人员的安全意识。
在现实生活中，为了防止病毒的入侵，我们通常采用口令的办法来控制外来人员对计算机系统的访问。实践证明，这确实是一种非常有效和实用的办法。因此，在实际操作过程中，网络管理人员或者终端操作人员要严格履行职责，合法操作各类应用程序数据，以有效地防止外来人员越权访问或使用网络资源。除此之外，对于计算机网络安全而言，软件的安装与管理也是至关重要的，不仅关系到网络管理与维护的效率高低，而且关系到网络安全性能的高低。在实践中，网络使用人员与管理人员要增强安全意识。他们除了要进行安全地操作外，还要选用高效能的杀毒软件。因为，好的杀毒软件会成为网络安全管理的重要组成部分，为计算机网络提供最佳的病毒防御措施。当计算机病毒攻击网络时，它会将病毒扼杀在产生实质的危害之前。
第二、要加大网络防火墙技术与安全加密技术的应用力度。
网络防火墙技术与安全加密技术是计算机网络安全防范的两项非常有效的技术手段。其中，网络防火墙技术是一种加强网络间的访问控制，保护内部网络操作环境的设备。具体而言，它通过各种有效的安全策略，检查网络传输数据包的安全状况，并最终决定该次通信是否被允许。目前，网络防火墙技术发挥的作用是不可忽视的。但是，它也有些明显的不足。例如，它既不能防范其它途径的网络攻击，又不能防范病毒文件或软件的传送，还不能防范数据驱动型的网络攻击。对于安全加密技术而言，它是全球电子商务的发展的重要保障。目前，我们比较常用的安全加密技术是对称加密和非对称加密技术。这两项技术各有自身的优点，我们要根据实际的需要而综合运用。
第三、要综合采用技术、管理和物理安全层面的措施。
针对目前的各项计算机网络安全问题，我们必须综合采用技术、管理和物理安全层面的措施。在技术层面，我们既要建立安全管理制度，又要有效地控制网络访问，还要切断病毒传播的途径和提高网络反病毒技术能力；在管理层面，我们既要顾及采用的安全技术与防范措施，又要顾及采用的管理措施与执行法律法规的力度，并实现两者的有机结合；在物理安全层面，我们既要优化计算机系统的环境条件，又要科学地选择机房场地，还要加强机房的安全防护。
关键词：计算机；网络安全；策略
中图分类号：TP393.08
计算机网络安全问题随着计算机网络技术的不断发展与广泛应用而越来越突出。不论是对于个人，还是社会与国家的信息安全来说，网络安全都已经成为了非常重要的问题。人们对计算机网络安全的保障措施越来越关注。本文主要阐述了对计算机网络安全造成影响的因素及技术，提出了相应的防范策略。
1 计算机网络安全概念
计算机网络安全就是指阻止偶然或恶意原因造成的软件与数据资源的泄露、破坏与更改，保证网络系统运行的连续与可靠、网络服务的正常与有序[1]。
2 计算机网络安全的影响因素
在人为、自然、偶发等众多影响计算机网络安全的因素中，人为因素的威胁最大。主要影响计算机网络安全的因素包括以下几个方面。
2.1 计算机网络自身问题。互联网的开放性使任何的单位或者个人都能够在网上传输或者获取各类信息，这种开放性与共享性也导致了网络自身的脆弱性，对计算机的网络安全造成影响。
2.2 操作系统的安全问题。作为支撑软件，操作系统能够对系统的软件与硬件系统提供管理功能。操作系统中的结构体系、远程调用、进程创建等不安全性，以及系统由于设计不完善而遗留的漏洞，这些都会对计算机网络安全造成影响[2]。尽管版本的升级能够克服一些操作系统的漏洞，但是一旦其中一个漏洞出现问题，其他的安全控制就会全部失效。
2.3 数据库中存储内容的安全问题。数据库中存储着管理系统中的大量信息，平时上网过程中看到的所有信息都包含在内。数据库能够方便信息的存储、利用以及管理，但却在安全方面考虑的并不周全。数据库安全就是保证数据安全与完整。数据库的安全主要是指杜绝破坏数据库或非法存取数据库中的信息，数据库的完整就是指杜绝不符合语义的数据的存在。
2.4 防火墙的局限性。防火墙是指一种计算机软件与硬件结合的保护屏障。位置在内部网与外部网或专用网与公共网之间的界面上，是两个Intranet之间的安全网关的建立，防止非法用户侵入内部网或专用网。防火墙虽然能够保护网络安全，但这种安全并不是绝对的安全，对于网络内部攻击与病毒侵犯并不能够防范，防火墙自身并不能够给予计算机完全的安全。防火墙只针对某一类的攻击有防范效果，对于从LAN内部的攻击不能够进行防御，如果内部与外部联合，防火墙完全束手无策。有些防火墙能够检测到的攻击，它都不能够有效的防范[3]。
2.5 计算机用户主观问题。计算机用户操作失误、有意破坏、无知等情况都会对计算机网络安全造成影响。操作失误是指用户在新设、改动账户或日常维护过程中，管理员将管理权限授予了不合适的用户，无意中会对网络带来一些破坏；有意破坏是指一些用户由于自身素质或其他原因对计算机网络带来的破坏；无知指由于用户没有相关的知识引起的安全漏洞给网络带来的破坏。
2.6 其他因素。自然环境对计算机系统的硬件和通讯设施有着非常大的影响，因此自然灾害也能够影响计算机网络安全。停电、设备开发中遗留的漏洞等偶发性的因素也对计算机构成威胁。
3 计算机网络安全技术
3.1 防病毒技术。病毒传播的主要途径就是网络，病毒的监测能够保障计算机的安全。构建相应的网络防病毒系统，应用杀毒产品，实施安全防范技术等都能够保证计算机网络安全。
3.2 网络访问控制技术。访问的控制能够对进出局域网数据的流量与流向实现有效控制，是数据检测、加密与解密、拒绝访问与允许访问等功能实现的基础，能够保障计算机网络系统的安全。
3.3 针对入侵者的检测技术。网络对各种访问者进行分类与检测，参照入侵案例与经验对其中的入侵者进行判断，然后进行拒绝或者备案，进而防止对计算机网络的各种各样的攻击。
3.4 服务器技术。在接受外部网络节点提出的服务请求之后，服务器应该对用户进行身份验证，合法用户则转发请求给内部网络主机，对合法用户的操作进行全程监控，发现非法操作行为则立即干涉并记录；不合法用户，则直接进行拒绝，提高计算机网络的安全性[4]。
3.5 安全扫描技术。将安全扫描技术、防火墙技术、入侵检测技术等结合起来，能够及时的发现安全漏洞，对网络风险的等级进行客观地评估。安全扫描技术相对于防火墙技术和网络监控技术而言，是一种主动的防范技术。
4 计算机网络安全防范策略
4.1 技术方面的防范措施：（1）采用网络隔离技术与“安全域”技术。这两种技术的应用能够使不连通的网络之间实现数据的传输，但这些网络之间不能够进行交互式协议，将有害的攻击进行隔离，形成“安全域”。（2）安装防火墙与杀毒软件。防火墙能够使网络之间的访问控制加强，防止外来的用户通过非法的手段进入内部网络、访问内部资源等，对内部网络操作环境进行保护。安装防火墙之后，非授权的用户将不能够访问计算机网络，对网络用户的访问进行控制。软件方面，系统的各种补丁要及时升级，不使用的服务进程要及时关闭，要安装高效的杀毒软件等[5]。（3）控制网络访问。网络安全的防范与保护的主要策略就是访问控制，对各种非法的使用或者访问网络资源的行为进行制止，是保证计算机网络安全的核心策略。（4）合理的系统安全设置。系统管理员应该明确需要的服务种类，并根据服务的种类进行选择安装，最少的服务与最小的权限结合起来才能够确保最大的安全。（5）备份与恢复数据库。为了维护数据的安全与完整，数据库的管理员需要对数据库进行备份与恢复。数据备份能够防止意外，数据恢复是意外之后利用数据备份来进行恢复的操作。只备份数据库、备份数据库与事务日记、增量备份是三种较为主要的备份策略。（6）数据进行加密。网络安全较为有效的技术之一就是数据加密技术，能够对网内的数据文件口令和网络传输进行保护，防止非授权用户的搭线窃听与入网，能够有效地对付恶意软件。
4.2 管理方面的防范措施。网络安全的规则要进行严格的制定，严格限定进出网络的信息，挫败何况的初探行动；缩短网络的TCP超时，减少黑客入侵的机会；对系统的登录数据与网络信息的流向进行实时的监测，及时发现异常与安全隐患；将暴露在互联网的系统与服务的数量最小化。
5 结束语
计算机网络安全这个系统工程较为复杂，将操作系统、防火墙、病毒防护、入侵检测等技术结合起来的网络安全防护体系就是计算机网络安全防范策略。将各种因素结合起来才能够更加有效地进行计算机网络安全防护。
参考文献：
[1]陈媛媛.计算机网络安全与防范策略探析[J].山西煤炭管理干部学院学报，2010（29）：14-16.
[2]程线.论校园网络系统建设安全性及相应策略[J].湖南广播电视大学学报，2010（11）：14-15.
[3]洪健明.试谈计算机网络面临的安全问题与防范建议[J].电脑编程技巧与维护，2011（34）：109-126.
[4]孟小冬.浅谈教育信息网络安全与防范[J].吉林广播电视大学学报，2012（19）：59-64.
[5]杨明胜.探析计算机网络安全漏洞及解决措施[J].电脑知识与技术，2013（11）：33-35.
关键词：计算机网络；信息技术；安全防范
中图分类号：TP393.08
随着信息技术的飞速发展，计算机网络规模也不断扩容，社会各领域的信息智能化水平越来越高，对计算机网络依赖程度也越来越大，计算机网络已经慢慢全方位融入人们日常生活当中。随着“棱镜门”事件曝光，整个世界都为之震惊，各国政府都忧心忡忡，都担心本国信息泄露，一时间网络信息安全成为全球大部分国家首要解决难题之一。
1 计算机网络安全概念
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
2 计算机网络安全面临威胁
计算机网络不安全因素主要表现在保密性、完整性、可用性、可控性和可审查性。人为因素是所有威胁因素中威胁最大的。其主要的表现方式有以下几种：
2.1 网络攻击行为
进入21世纪，网络技术不断更新换代，日新月异，社会发展利用网络程度大大提高，社会分工更细化，影响达到前所未有的高度，例如啊里巴巴公司的淘宝网“双十一”活动更创造了“网络神话”，每年的网络销售数据都在不停刷新。而网络背后非法用户利用了计算机网络的脆弱性，对网络有针对性攻击行为日趋复杂，手段和方法多式多样，对计算机网络信息安全提出巨大考验。而且黑客攻击行为组织性更强，攻击目标从单纯的追求"荣耀感"向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。
2.2 计算机病毒感染与传播
计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者能破坏数据，影响计算机正常使用并且能自我复制的计算机指令或代码。它具有非授权可执行性、隐蔽性、破坏性、传染性和可触发性。近十年来，计算机病毒出现新的特点：一是制度周期短，传播速度惊人，由早期的“小球”和“石头”DOS病毒演变“耶路撒冷”和“星期天”病毒再变质为近年来臭名远扬的“冲击波”和“熊猫烧香”复合型病毒，编制时间由长到短，结构由简单到复制，破坏力越来越大，传播速度也更快，二是破坏范围越来越广，感染途径多。病毒从最初单纯破坏DOS系统到全方位破坏计算机功能和网络，途径更可通过电子邮件、软件服务器下载，文件传送等途径感染，完全颠覆了以往的传播途径。三是繁殖快，隐蔽性强。病毒通过复杂算法进行自我复制，以几何级数量不停繁殖，而且十分隐蔽，时隐时现，变化无常，增加查杀的难度。反计算机病毒技术总是显得比较被动。
2.3 网络漏洞
网络漏洞存在于硬件和软件当中，更多以软件漏洞为主。随着用户深入使用，软件中存在的漏洞就会暴露出来，开发商就会开发补丁封堵早发现的软件漏洞，而在封堵漏洞的同时，新的漏洞和错误也伴随出现。各种操作系统或多或少存在着软件漏洞，如Windows操作系统存在RPC远程任意代码执行漏洞，Unix系统也存在大量可导致缓冲器溢出的漏洞，还有网络应用软件，即时通讯软件QQ、MSN，浏览器IE、火狐等都存在漏洞。这些软件漏洞很大程度是由于开发人员对事物认知的局限性，或者是疏忽、失误，再或者是对网络环境的不熟悉所造成的。网络漏洞的存在给计算机网络信息安全埋下严重的安全隐患。
3 计算机网络信息安全的防范措施和策略
3.1 防火墙技术
防火墙属于计算机一种软件与硬件结合而成防护系统，是目前比较可靠和稳固的重要网络安全工具，是网络之间的一道有力屏障。由访问规则、验证工具、包过滤和应用网关组成，主要作用是在网络之间建立一个安全的网关，根据安全策略实时监控、过滤和控制数据流向，阻止不明用户读取网络内部数据，有效减少网络攻击。根据网络的规模、类型和应用范围来确定选用不同类型的防火墙，通常安全性能高的防火墙是运用组合多类型的防火墙来加固屏障。个人PC用户也可以根据机器性能选择不同开发商的软件防火墙，如瑞星、天网等软件防火墙，从而进一步加强计算机安全防护。
3.2 计算机网络病毒的防范
针对计算机病毒的特性，病毒主要是针对网络防范病毒能力最薄弱的环节，所以需提高整个网络病毒防范能力，采取高效的防范手段，目前主流有效的是服务器防范模式，是以服务器和客户端组成查杀体系，同时进行对网络和计算机病毒的查杀，可以最大限度防止病毒的破坏，而且服务器端能及时下载病毒软件开发商更新的网络病毒库文件，并带动客户端进行更新，从而提高网络整体病毒防范能力。个人用户可通过安装杀毒软件、防病毒卡和网络接口防毒芯片进行防护，利用杀毒软件定时或不定时对计算机病毒进行检测、杀毒或隔离；病毒卡可以实时对病毒检测，但升级不方便，并占有计算机资源，影响运行速度；网络接口防毒芯片控制读取与防毒，效果更佳，但对网络的传输有一定影响。个人用根据各自需求，可选杀毒软件和安装防病毒卡或防毒芯片组合方式防范病毒，提高计算机病毒的免疫能力。
3.3 封堵计算机网络安全漏洞
网络漏洞的存在有软件、硬件和人为的多种因素影响，是网络安全的最大威胁之一。为了提高计算机网络信息安全，需要在技术上更新软、硬件的安全漏洞补丁，在管理上可根据“橘皮书”对计算机网络进行安全级别定级，不同等级的网络在访问权限、安全策略等都有严格管理规定，有效降低人为因素而产生的安全漏洞。
3.4 入侵检测技术
入侵检测技术是计算机网络的新型技术手段，作为一种用于检测计算机网络中违反安全策略行为的技术，通常由入侵检测软件和硬件组合形成入侵检测系统。它能够主动快速对网络外部的入侵和内部用户非授权行为进行实时检测、分析用户和系统活动。通过设定特定安全策略对受保护网络系统实时监控和检测，在技术方法上利用异常检测模型和误用检测模型完成网络入侵检测各项任务，例如识别已知活动模式并预警，异常行为统计分析，对重要信息数据的完整整体评估，跟踪审计等。
总之，进入信息高速发展时代，计算机网络信息安全不容忽视，不仅关系个人和集体的发展，还影响国家着长远发展，意义非同凡响，所以，我们要树立计算机网络信息安全意识，在技术上采取有效的防范措施，管理上完善计算机网络信息安全法律法规，不断提高计算机网络信息安全防范水平，创建一个安全、文明、高效的网络，使计算机网络发挥最大用处。
参考文献：
[1]曾艳.计算机网络信息安全与防护措施[J].理论导报，2011.
[2]秦琴，曾兴元.计算机网络信息安全面临的问题与防范[J].消费导刊，2007.
[3]孙建召.论计算机网络信息安全[J].现代商贸工业，2010（08）.
[4]刘娜.浅谈计算机网络信息安全之我见[J].科技与企业，2011.
[5]张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报，2002（04）.
关键词：计算机；网络安全；防御措施
中图分类号：TP393.08 文献标识码：A 文章编号：1006-8937（2012）20-0079-02
在经济迅猛发展的时代，计算机以及网络技术已经融入到我们生产和生活的每个领域，此外计算机及其网络技术在应用科学中应用也非常广泛。例如地震预测、交通枢纽、天气预报、卫星导航等。由于计算机具有联结形式多样性、网络的互连性、开放性和终端分布不均匀性等特征，无论是局域网还是广域网中，都存在着自然和人为等诸多因素的潜在威胁，病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长，我国网络的安全问题越来越严峻。因此，提高我国计算机网络防范能力，保护网络安全，已经成为当前亟待解决的问题。
1 计算机网络安全的概念
参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序”。简而言之，计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的完整性、保密性及可使用性不受外来侵害。计算机网络安全主要包括以下两个方面，即逻辑安全和物理安全。其中物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的保密性、完整性、稳定性和可用性。计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，因此我们在定义计算机网络安全时，必须考虑涵盖计算机网络所涉及的全部内容，这样才能更加科学准确。
2 计算机网络安全的特征
2.1 网络安全天生脆弱
计算机网络安全的脆弱性是天生的，一旦计算机网络建立成功，其网络安全就成为我们不得不面对的难题。我们不可能无限制、无条件的提高计算机网络安全。因为计算机具有广泛的使用人群，我们不要求其既要更加方便快捷，又要要求网络安全，很难做到两全其美。所以，可以说目前任何一个计算机网络都不是绝对安全的，所谓的安全也只是相对而言。
2.2 黑客攻击后果严重
由于终端用户的计算机是连接在一个大的网络上，彼此之间有着密切的联系。因此“网络病毒”传播方式便捷、传播速读非常快。而且近年来，网络黑客也非常猖獗，经常攻击政府网站、电信系统、军事指挥系统、金融系统等，对国家安全和社会稳定造成了严重的影响。更有甚者制造在木马病毒，如熊猫烧香、飞鸽子等，致使我国多数网名电脑瘫痪、文件丢失，给企业和个人带来巨大损失。
2.3 网络杀手集团化
目前，除了一般的因为好奇而制造一些网络病毒的黑客外，更让人担忧的是网络黑客已经开始集团化，甚至有自己的网站和会员，通过组织培训、委托攻击等方式获得利润，与一般黑客相比，在规模和专业化以及破坏性是上，要都要强很多。这部分网络杀手是当前网络安全的最大隐患。
2.4 破坏手段多元化
在早期，黑客多采用制造、传播病毒软件、设置“邮箱炸弹”等方式来攻击受害者，但是随着杀毒软件的逐步更新和人们防范意识增强，现在他们常用的方式是通过工具软件来对网络进行攻击，达到盗用如武器账号信息或者瘫痪的目的。
3 影响计算机网络安全的因素
影响计算机网络安全的因素很多，概况起来主要有以下几个方面：
①人为失误因素。人为失误因素具体而言，主要表现为：其一，管理人员管理不当而造成的安全漏洞，安全漏洞的存在极易招来黑客的攻击；其二，网民安全意识薄弱。比如很多用户把自己的密码设置为生日、更有甚者随意将自己的密码与别人“分享”，进而严重影响了网络安全。
②软件 “后门”和漏洞的攻击。目前还没有百分百有效的操作系统或者是杀毒软件能阻止一切网络病毒的攻击，所以还存在一些“漏洞”。另外，很多编程人员为了日后工作方便使用，在软件中常常留有“后门”。计算机系统的“后门”和“漏洞”就成为诸多黑客攻击的导火线。
③“黑客”的攻击。“黑客”一般都对计算机网络缺陷和计算机系统都比较了解，其常用的攻击手段是利用他人的计算机系统，然后相应的指令，对受害者进行攻击。这种方式可以在一定程度上避免网监部门对他的打击，隐蔽性较好。
④资料的传输和存储。因为通过计算机网络传输文件非常方便和快捷，因此很多用户通过网络传递各种文件。如果某一方计算机已经感染病毒，且将感染病毒的文件传递给另一个用户，这样很容易导致计算机病毒传播。这就是我们常说的“蠕虫”病毒，其具有较强的感染、繁殖、破坏性，造成是损失也是不可估量的。
4 计算机网络安全的防护策略
随着信息技术的高速发展，网络安全问题日益受到政府各部门，以及广大网民的重视。在这个大的环境下，催生一些防御措施的发展，比较常见的有访问控制、防火墙、数据加密等，在一定程度上可以起到保护计算机的作用。具体而言，我们要从以下几个方面做起。
4.1 提高思想认识
虽然我国近年来电脑普及率飞速增长，但是全民的网络防范意识却很低。对于个人用户而言，隐私泄露现象非常严重；而一些单位计算机系统也存在非常严重的安全隐患，随时都有被黑客攻击的危险；网络安全对于一个国家则显得尤为重要。假如我们的网络安全无法保证，这势必影响到国家政治、经济的安全。因此，从思想上提高对计算机网络安全重要性的认识，是我们当前的首要任务。
【关键词】计算机网络；网络安全；防范技术
随着知识经济时代的到来和计算机网络的不断发展，信息全球化已成为发展的大趋势，信息是一种宝贵的资源，越来越多的人认识到需要保护重要信息的安全，安全问题已经成为全社会普遍关注的重大问题，网络安全是信息安全的热点。但是由于计算机网络具有多种的连接方式、网络的开放性和互连性等特征，致使了网络很容易就会受到各方面攻击。因此，只有针对目前各种不同危害及计算机网络安全的主要因素，采取必要的措施，才能确保网络信息的保密性、完整性和可用性。
1.计算机网络及其安全概念
计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。计算机网络安全则是指计算机信息系统和信息资源不受自然和人为有害因素的威胁和危害。计算机安全的范围包括实体安全、运行安全、数据安全、软件安全和通信安全等。实体安全主要是指计算机硬件设备和通信线路的安全，其威胁来自自然和人为危害等因素。信息安全包括数据安全和软件安全，其威胁主要来自信息被破坏和信息被泄露。
2.危及计算机网络安全的主要因素
造成计算机网络系统不安全的因素很多，常见的有以下几个方面：
2.1计算机病毒
自从计算机病毒出现以来，病毒的种类、感染对象越来越多，传播速度越来越快，对计算机系统的安全造成了危害，随着因特网的发展，各种病毒也开始利用网络进行快速传播，一些携带病毒的数据包和未知邮件，如果你不小心打开了这些邮件，计算机就有可能中毒，对网络信息安全构成了极大的威胁。
2.2计算机黑客
黑客只需一台计算机、一条电话线、一个调制解调器就可以远距离作案，他们翻阅资料、侵犯隐私、收集情报、窃取机密，主要攻击目标是政府、军事、邮电和金融网络。他们利用对方系统的漏洞使用破译程序对截获的系统密码加密信息进行破译，以获取具有较高权限的帐号；利用网络和系统本身存在的或设置错误引起的薄弱环节和安全漏洞实施电子引诱以获取进一步的有用信息；通过系统应用程序的漏洞获得用户口令，侵入系统。
2.3侵犯知识产权
计算机网络的发展给知识产权的保护带来了新的课题。随着因特网的不断发展，加入其中的计算机越来越多，如何保护联网的计算机个人数据免遭来自网络的攻击，给网络的信息安全提出了新的挑战。
2.4信息垃圾
信息垃圾是利用计算机网络传播违道德及所在国家法律及意识形态的内容，如一些污秽的、种族主义的或者明显意识形态倾向的信息等。这些不健康的东西不仅对未成年人造成了极大的危害，甚至对国家安定、社会稳定造成危害。
3.计算机网络安全隐患的特点
基于上述危及计算机网络安全的主要因素，我们再来分析一下计算机网络安全隐患的特点：
3.1造成巨大经济损失
网络上的计算机一旦被攻击、入侵成功，将会使其处于瘫痪状态，给其用户造成巨大的经济损失。如美国每年因计算机犯罪而造成的经济损失就达几百亿美元，平均一起计算机犯罪案件所造成的经济损失是一般案件的几十到几百倍。
3.2威胁社会和国家安全
一些计算机网络攻击者出于各种不可告人的政治目的，经常把政府要害部门和军事部门的计算机作为攻击目标，从而对社会和国家安全造成威胁。
3.3手段多样，隐蔽性强
一是可以通过监视网上数据来获取保密信息；二是可以通过截取帐号和口令入侵计算机系统；三是可以借助特殊方法绕过防火墙等等。这些五花八门的攻击手段过程，都可以在很短的时间内通过任何一网的计算机完成，并且不留痕迹，隐蔽性很强。
3.4以攻击软件为主要特征
几乎所有的网络入侵都是通过对软件的截取和攻击，从而破坏整个计算机系统的。这完全不同于人们在生活中所见到的对某些机器设备进行物理上的摧毁。
4.计算机网络安全的防范技术
4.1路由选择技术
计算机网络中的网络层的主要功能是将分组从源端机器经选定的路由送到目的端机器。在大多数网络中，分组的数据需要经过多次转发才能到达目的地，有线网络如此，无线网络也不例外。
如果发送数据的路径不合理，经过的设备太多会对数据的安全带来极大的危险，最短路径就是路由选择算法需要解决的问题，路由选择算法和它们使用的数据结构是网络层设计的一个主要区域。路由选择算法是网络层软件的一部分，负责确定所收到分组应传送的外出路线，目的非常简单，找一条从源到目的地的一条“最好”路径，而“最好”路径常常是指具有最小花费的路径。路由选择算法需要有正确性、简单性、健壮性、稳定性、公平性和最优件等特征。路由算法的给定一个代表该网络的图，找到从源到目的地的最小花费路径要求能够找到一条由一系列链路组成的路径，其中：路径中的第一条链路连接到源，路径中的最后一条链路连接到目的地；对于最小花费路径来说，路径上的链路花费的总和是源到目的地之间所有可能的路径的链路花费总和的最小值。如果所有的链路花费相同，那么最小路径也就是最短路径。
4.2数据加密技术
数据加密技术是指将一个信息经过加密钥匙及加密函数转换之后变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文。数据加密技术是为提高信息系统及数据的安全和保密性，防止秘密数据被外部破解所采用的主要手段之一，需要和防火墙配合使用。
我们对于比较重要和机密的WORD、EXCEL等电子文档，可以设置打开密码，即没有密码就不能打开文档，或者设置只读权限，以保护自己的知识产权。对于一些重要文件，我们可以用WINZIP的压缩功能进行压缩，同时设置压缩的密码，这样打开压缩文件时就需要密码，这就是数据加密技术的最基本的应用。
4.3防火墙技术
防火墙是一种安全防护措施，需要和数据加密技术配合使用。防火墙技术就是一种保护计算机网络安全的技术性措施，是在内部网络和外部网络之间实现控制策略的系统，主要是为了用来保护内部的网络不易受到来自因特网的侵害。目前，防火墙有两个关键技术，一是包过滤技术，二是服务技术。此外，还有复合技术以及其他技术。
我们平时常用的ICQ、QQ、MSN等通讯软件均可以在线传输，但是来源不可靠的传输内容应该拒绝接收；即使可靠，接收后也要经过杀毒软件的扫描方能运行，因为现在在程序中很容易植入木马或病毒。此外，我们聊天的时候，也会受到别人攻击，为了安全起见，就可以安装QQ的专用防火墙。
5.结语
计算机网络安全是一个综合、交叉的学科领域，它涉及到了物理、数学、计算机技术等多种学科的知识和最新研究成果，今后还需在安全体系结构、安全协议、现代密码理论、信息分析和监控等几个方面继续开展多种的研究并出成果，为我国的信息与网络安全奠定坚实的基础。 [科]
【参考文献】
［1］李文英.计算机网络安全技术及其防护研究[J].科技广场,2010(09).
关键词：网络安全；安全技术；病毒；方法
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)17-4028-02
Analyze Calculator Network Security Flaws and Prevention
LI Tian-xiang, LI Xuan-ming
(University for Science & Technology Sichuan, Chengdu 611745, China)
Abstract：Internet bring convenience to the life of people at the same time, the problem of network security has become more and more serious. The current threat to many factors of network security, outlaws use of computer network vulnerability of network security problems existing in the computer network crime, serious harm the state and society. Thus, the computer network security technology should have realistic meanings.
Key words: network security; safety technology; virus; methods
随着计算机网络讯速发展,信息传递方式的改变，促使社会沟通联系更加密切。随着互联网规模进一步扩大，网络给网民带来丰富的信息资源的同时，也存在安全隐患，计算机网络安全成为亟待解决的问题。
1 计算机网络安全概述
1.1 计算机网络安全的含义
计算机安全的定义是数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。由此而衍生出计算机网络安全的含义，即：计算机网络的硬件、软件、数据的保密性、完整性、可用性得到保护，使之不受到偶然或恶意的破坏。具体含义随着使用者的立场不同而改变。
1.2 计算机网络安全威胁的特点
1) 破坏性和危害性。网络攻击往往会对计算机系统造成严重的破坏，使计算机处于瘫痪状态。一旦攻击成功，会给计算机用户带来惨重的经济损失，甚者将威胁社会和国家安全。
2) 隐蔽性和潜伏性。计算机网络攻击正是由于其隐蔽性，且其过程所需的时间很短，让使用者疏于防范、防不胜防。计算机攻击产生效果需要一定的时间，攻击一般潜伏在程序中，直到程序满足攻击效果产生的条件，被攻击对象才会发现问题。
3) 突发性和扩散性。计算机网络破坏通常是毫无征兆的，而且其影响会迅速扩散。无论计算机网络攻击的对象是个体还是群体，都会因为网络的互联性形成扩散的连环破坏，其影响规模若不受干扰将会是无限的。
2 计算机网络安全的缺陷分析
2.1 网络系统自身的问题
首先，互联网处于一个无组织状态，自然无安全可言，任一用户可以通过上网浏览，方便的可访问性使单位及个人的敏感性信息极易受到侵入。其次，目前较为流行的操作系统均存在漏洞。漏洞是可以在攻击过程中利用的弱点，它可以是硬件、软件、功能设计等造成的。入侵者往往会研究分析这些漏洞，加以利用而获得侵入和破坏的机会。最后，TCP/IP协议存在安全隐患。一方面，该协议数据流采用明码传输，且传输过程无法控制，这就为他人截取、窃听信息提供了机会；另一方面，该协议在设计时采用簇的基本体系结构，IP地址作为网络节点的唯一标识，不是固定的且不需要身份认证，因此攻击者就有了可乘之机，他们可以通过修改或冒充他人的IP地址进行信息的拦截、窃取和篡改。
2.2 来自外界的威胁
1) 黑客攻击。计算机技术发展速度快于计算机安全技术的发展速度，黑客利用两者之间的空白期，研究发现系统的漏洞，进行突击网络系统安全的提前预谋。这种人为的恶意攻击是计算机网络安全最大的威胁。
2) 病毒入侵。计算机病毒因为其隐蔽性、潜伏性、传染性和破坏性的特点，对计算机网络安全造成巨大的破坏。未来计算机病毒的摧毁力度将越来越强，隐蔽性和抗压性也日益增强，这些病毒的存在对于计算机网络安全而言无疑是定时炸弹。
3) 非法访问。非法访问指的是未经同意就越过权限，利用工具或通过编写计算机程序突破计算机网络的访问权限，侵入他人电脑进行操作。
2.3 计算机用户带来的威胁因素
在计算机使用过程中，使用者安全意识的缺乏通常是网络安全的一个重大隐患。隐秘性文件未设密，操作口令的泄露，重要文件的丢失等都会给黑客提供攻击的机会。对于系统漏洞的不及时修补以及不及时防病毒都可能会给网络安全带来破坏。
2.4 有效监控手段的缺乏
在现实中，计算机网络安全的维护更多注重的是事前预防与事后弥补，在事中监控方面有所欠缺，这直接造成网络安全的不稳定。
3 计算机网络安全防范
3.1 深入研析系统缺陷，不断完善网络系统设计
全面分析网络系统设计是建立安全可靠的计算机网络工程的首要任务。应针对现在计算机网络系统中存在的弱点进行认真研究，完善网络系统设计。主要建立入网访问控制功能模块。入网访问控制为网络提供了第一层保护。用户入网访问控制可分为三步骤：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。三步骤中任意一个不能通过，系统应将其视为非法用户，不能访问该网络。
网络操作系统要经过及时更新，保证其完整性和安全性。系统软件应具备以下安全措施：网络操作系统应具备完善的存取控制功能，防止用户越权存取信息；操作系统应具备良好的存储保护功能，防止用户作业在指定范围以外的存储区域进行操作；还应具备较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。
3.2 加强网络安全保护，抵制外来威胁
3.2.1 确保计算机网络运行的优良环境
硬件运行环境的改善。服务器机房建设要按照国家统一颁布的标准进行建设、施工，经公安、消防等部门检查验收合格后投入使用。
做好维护设备的工作。建立对各种计算机及网络设备定期检修、维护制度，并作好检修、维护记录。对突发性安全事故处理要制定应急预案，对主要服务器和网络设备，要指定专人负责；发生故障确保及时修复，从而保证设备处于最佳运行状态。
3.2.2 建立完整可靠的安全防线
1) 防火墙控制。防火墙技术是一种网络之间的互联设备，主要防范外部网络用户以非法手段进入内部网络访问，即过滤危险因素的网络屏障。防火墙可以强化网络安全性，它对网络间传输的数据包按照一定的安全策略实施检查，决定传输是否被允许，这样就减小了非法传输的可能性。同时，防火墙可以对网络中的实际操作进行监控和记录。
2) 病毒防杀技术。病毒对于整个计算机网络的破坏作用是巨大的，因此病毒防杀是网络完全技术中的重要环节。在生活中，人们存在一个认识的误区，即对待病毒关键是“杀”。其实病毒应当以“防”为主。计算机被病毒感染后再进行分析、杀毒，这无异于“饭后买单”，事后的弥补性措施是不可能彻底计算机安全问题的。因此我们应当采取主动防御，计算机一定要安装正版的杀毒软件，同时杀毒软件实时监控，定时升级，定期对电脑进行扫描，以便发现并清除隐藏的病毒。应当尽可能采用行之有效的新方法，建立“防杀结合，以防为主，以杀为辅，软硬互补，标本兼治”的网络病毒安全模式。
3) 访问权限设置。访问权限设置是尽量将非法访问排除在网络之外，权限设置是网络安全防范系统中的重要环节。系统通过设定权限条件，赋予用户一定的访问的权利与限制,用户在权限范围内访问可访问相关资源；指定用户能够进行的具体操作。
4) 文件加密技术。加密是把明文变成密文，使未被授权的人看不懂它，从而保护网络中数据传输的安全性。常用的网络加密方法有链路加密、端点加密和节点加密等。
3.2.3 增强计算机用户、管理人员的安全意识
计算机个人用户要加强网络安全意识的培养，根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止其他用户越权访问网络资源。同时，在使用时要注意对病毒的防范,重视杀毒软件的更新，在网络前端进行杀毒。加强网络管理人员安全意识、职业道德、责任心的培养，建立、健全安全管理体制，不断完善信息网络的安全规范化管理制度，大力加强安全建设，给计算机网络安全提供有力保证。
3.2.4 打造专业管理团队,加强网络评估和监控
网络安全的维护一方面要依靠先进的软件防御，另一方面要依靠专业的网络评估和监控人员。这类管理团队存在于黑客的对立面，主要对网络运行的过程进行监控，研究分析是否有不法攻击的存在，并提出改善意见，不断完善网络运行管理机制。
4 结束语
计算机网络安全涉及方方面面，是一个较为复杂的系统。
我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。网络安全是一个相对的安全，并没有绝对安全的网络。随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献：
[1] 齐英兰.计算机网络安全问题初探[J].河南财政税务高等专科学校学报,2003.
[2] 白兆辉.浅析计算机网络安全防范的几种关键技术[J].科技信息,2009.
[3] 徐超汉.计算机网络安全与数据完整性技术[M].北京:电子工业出版社,2005.
[4] 皮兴进.计算机网络系统安全威胁及其防护策略的研究[J].才智,2009.
关键词：计算机网络 技术 安全 防范
中图分类号：TP309 文献标识码：A 文章编号：1007-9416(2012)05-0172-01
在现代社会中,由于计算机与网络信息技术的快速发展,给人们处理正常事物带来了极大的方便。特别是信息的检索、传送、计算处理等环节,给我们带来了以往任何设备都不可比拟的优越性,为我们进行现代化建设提供了坚实的技术保障,也给人们休闲娱乐开拓了更广阔的空间。由于计算机网络信息技术追求的是高流通性、开放性,而又由于计算机网络技术应用的广泛性,涉及的信息内容又必然存在着局域性和机密性,这就会引起局域以外不该知情者的恶意或无恶意的探求,所以网络上的计算机系统容易受恶意软件和黑客的攻击,这些网络不安定的因素是危害网络安全的大敌,这就要求我们确保计算机网络信息技术的安全性。
计算机网络技术安全性是指网络系统的硬、软件及系统中的数据受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露,系统连续、网络服务不中断。但是,许多黑客的攻击对安全性来说都是致命的。在Internet网络上,因互联网本身没有时空和地域的限制,每当有一种新的攻击手段产生,就能在几天内传遍全世界,而且攻击者利用网络和系统漏洞,更有甚者利用攻击软件对远程计算机进行攻击,这些攻击的危害是惊人的,可造成计算机系统及网络瘫痪。目前,恶意攻击有愈演愈烈之势,攻击的方法也向智能化发展,这对保证计算机网络技术的安全性提出了严峻的挑战。
恶意攻击者最常用的攻击手段是利用网络病毒实施远程攻击,其方式主要有:实施攻击者利用口令攻击程序对原来加密的程序进行解密,破解计算机操作口令窃取数据信息;再有实施攻击者利用自动检测扫描软件,寻找被攻击计算机或网络程序的弱点窃取数据信息;还有实施攻击者利用邮件炸弹对邮件服务器进行攻击,破坏被攻击计算机的数据,使其中止运行的程序达到破坏的目的等等。
在这种形势下,我们要高度重视保证计算机网络技术的安全性,应该从以下几个方面入手:
首先,要注重提高计算机及网络管理人员及其使用者的安全防范意识。现在普遍的管理人员及使用者都用口令来控制对所属计算机和系统资源的访问,这是防止被攻击的最简单和最经济的方法之一。但也应该看到,这种方法同时也是比较容易被破解的。因此,计算机及网络管理人员和终端操作人员应根据自己的职责权限,选择保密性较高的口令,不要怕一时的麻烦,并养成良好的习惯,在计算机上不保留也不向他人泄露自己的口令,保证对应用程序数据进行合法操作,从而防止他人越权访问数据和使用网络资源。
其次,在计算机或网络运行系统中安装先进的杀毒软件,并要做到时时更新。在整个网络中,不仅仅是中心服务器,也包括所有的终端,其软件的安装和管理方式是非常重要,既关系到网络维护管理的效率和质量,更关系到网络的安全性。因此,应该选择高性能的杀毒软件,并安装在中心服务器和所有终端机的最前端,在网关上设防,由网络管理员集中设置和管理,使其与操作系统及其它安全措施紧密地结合在一起,成为网络安全的门户。这样也可以有效的防治病毒的攻击。
第三,设置网络防火墙。网络防火墙是用来控制网络之间互相访问的技术,可以有效的防止本网络以外的用户以非法手段进入内部网络,访问或非法使用内部网络资源。网络防火墙对两个或多个网络之间的数据传输及链接方式实施监督检查,以决定或询问管理人员网络之间的访问是否被允许,并随时监视网络运行状态,所以防火墙也是保护网络免遭非法攻击的有效手段。当然,防火墙无法防范通过防火墙以外的其它途径的非法攻击,也不能完全防止传送已感染病毒的软件或文件,更无法防止来自内部的和轻心者带来的威胁,同时,对防止数据驱动型的攻击效果也不佳。
第四,有效使用安全加密技术。安全加密技术是对信息进行重新编码,隐藏信息内容,使非法用户无法获取信息真实内容的一种技术手段,它为全球电子商务提供了保证,从而使网络交易成为可能。现代加密的方法有很多种,如对称加密技术、非对称加密技术、对称加密和非对称加密相结合都是信息保护的基本方法。电子商务安全中的安全协议也可用来保障收、发两端的信息不被窃听。还有基于生物信息的身份认证和访问控制系统也是基于密码技术的,其优势是不易遗忘或丢失,防伪性能好,不易伪造和被盗,不必特意携带且随时随地可以使用。充分利用加密技术是有效防止信息被非法侵害的有效手段。
第五,保证网络主机的操作系统及物理安全。在防火墙之后是基于网络主机的操作系统安全和物理安全。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全。管理者要随时关注上述各方面的运行状态,采用主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施,经常实施检查,确保信息的完整可靠。
以上我们探讨了计算机网络信息技术安全性的隐患和防范的措施,其目的不仅在于保证安全措施的研究和开发,更在于使所有计算机网络技术的管理及使用人员对安全性认识的再提高,养成良好的操作习惯,不怕麻烦,不放松任何一个细节,根据实际情况综合使用各种防范措施,确保计算机网络安全运行,真正使计算机网络技术造福于人类。
参考文献
[1]胡道元.计算机局域网[M].北京:清华大学出版社,2001.
[2]吉增瑞.信息安全综述[J].电子计算机,2000.
[3]谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003.
1.1自然灾害计算机网络的运行需要较为稳定的环境，所以其网络安全受到自然环境的影响较大，例如：湿度、温度、冲击、振动等，目前很多的计算机机房没有足够抵抗自然灾害的能力，主要体现在防火、防震、防电磁泄漏、接地等不足，一旦发生自燃灾害，硬盘的资料损失的可能性很大。
1.2软件漏洞软件漏洞往往是常常被黑客攻击利用，软件在进行编程的过程中，因为编制语言的漏洞，以及编程者自己留下的后门，这就是使得软件容易从外界被入侵，而且入侵以后，隐蔽性很强。
1.3黑客的攻击和威胁黑客的攻击和威胁是目前世界网络共同应对的大问题，当前，黑客攻击的事件频频发生，黑客的攻击具有一定的经济性和技术性，目前大多数的黑客攻击只是黑客充分的发现和利用漏洞上面。信息网络的脆弱性是目前广泛被关注的话题。
1.4计算机病毒计算机病毒是当今网络安全的头号强敌，病毒的更新很快，而且形式也呈现多样化，其能够对数据进行破坏，且自我复制能力强，具有感染速度快、破坏性强，且传播形式复杂，很难彻底清除，可以轻易对硬盘、光驱、主板等造成破坏等特点。计算机病毒若在网络传播开来，则网络一般都会陷入瘫痪状态，严重的影响网络的正常运行。
2计算机病毒
2.1计算机病毒的症状计算机病毒出现的时候，可能会有类似与计算机硬软件故障的情况，如果没有正确的进行区分，很难彻底的清除，同时也对系统的硬软件造成了较大的损害。计算机病毒都是凭借系统的软件或者用户程序进行扩散传播的，计算机被病毒感染后，具有一定的规律性症状，主要的症状包含以下几个方面：其一，计算机的屏幕上面往往会出现异常，例如：字符跳动、屏幕混乱、无缘无故地出现一些询问对话框等；其二，在没有用户操作的情况下，系统有自动读写的情况；其三，在进行磁盘故障排除的时候，用户数据丢失；其四，磁盘文件的长度以及属性发生了变化；其五，系统的基本内存无缘无故被占用；其六，磁盘出现莫名其妙的坏块,或磁盘卷标发生变化；其七，系统在运行的过程中，系统经常的自动启动；其八，程序的启动速度明显的降低，当计算机出现这些情况的时候，就需要考虑感染计算机病毒的情况了。
2.2计算机病毒的特征根据对主流病毒的分析，发现病毒主要有以下六个特征：其一，病毒的传染性较强，病毒可以通过多种渠道进入到计算机中去，然后感染某个程序又继而感染其他的程序；其二，具有一定的潜伏期，病毒能够长时间的隐藏在计算机中，隐藏的时间越长，传染的范围就越大；其三，可触发性，其可在一定的条件下激活；其四，隐蔽性，病毒在程序中运行不容易被察觉；其五，破坏性，病毒会破坏正常的软件的运行，破坏系统数据，降低系统的工作效率。其六，病毒具有衍生性的特点，其能够衍生出新的计算机病毒。病毒的这些特征决定了其破坏性强，难以根除的特点。
2.3计算机病毒的分类计算机病毒经过多年的发展，已经呈现了多种形式，以前的病毒主要是通过文件，然后在软盘的交换之间传播，现在以为计算机文件传输方式的改变，一般的病毒都是通过互联网，然后凭借公司网络、电子邮件以及WEB浏览器等漏洞进行漏洞的传播，计算机病毒一般分为以下三个类别：其一，磁盘引导区传染的计算机病毒，通过取代正常的引导记录，具有传染性较大；其二，应用程序传染的计算机病毒，这种型式的病毒主要是攻击应用程序，然后将病毒程序寄托在应用程序中，然后获得控制权，此种病毒的传播性较大；其三，特洛伊木马病毒，这种病毒不具有感染的特性，其只是经过伪装成为合法的软件，然后在系统中恶意的执行软件；其四，蠕虫病毒，蠕虫程序是一种通过间接方式复制自身的非感染性病毒，其主要在计算机之间传播，具有传染性大的特点。
3计算机网络安全和计算机病毒的防范措施
计算机网络安全和计算机病毒的防范措施主要包括：加密技术、防火墙技术、物理隔离网闸、计算机病毒的防范，其中计算机病毒的防范最为复杂，下面进行简要的介绍。
3.1加密技术数据的加密技术是一种算法，这种算法能够将数据进行加密，使得在传输的过程中，即使数据被劫持，数据也能够保证其隐蔽性，这样能够有效的保证数据的保密性，保证互联网传播信息的安全性。目前使用的加密算法主要有以下两种：其一，对称加密算法，即加密解密的钥匙相同；其二，非对称加密算法，此种算法的保密性比对称加密算法的高，一般在重要的文件传输中使用，但是随着互联网技术的快速发展，对称加密算法已慢慢的被取代。
3.2防火墙技术防火墙技术是对外的保护技术，其能够有效的保证内网资源的安全，主要任务是用于网络访问控制、阻止外部人员非法进入。防火墙在工作的时候，其对数据包中的源地址和目标地址以及源端口和目标端口等信息进行检测，然后通过相应的算法进行匹配，若各种条件均符合就让数据通过，反之则丢弃数据包，这样就能够阻止非法侵入软件程序。目前应用最为广泛的防火墙是状态检测防火墙，防火墙最大的缺陷就是对外不对内。
3.3物理隔离网闸物理隔离网闸的是进行信息的安全防护使用的，通过控制固态开关，保证对相对独立的主机系统进行一定的读写分析，不存在物理连接和逻辑连接，物理隔离网能够有效的预防黑客的攻击。
3.4计算机病毒的防范计算机病毒从其研发开始，杀毒软件也就开始进行被广泛的使用了。随着互联网技术的快速发展，病毒的更新很快，而且病毒的手段也越来越隐蔽。目前反病毒防御技术还存在缺陷且DOS系统安全防护机制的漏洞，所以病毒能够在一台机器上存活进行破坏，虽然如此，但是若从软硬方面同时入手，就能够有效的阻止病毒对信息的危害。
3.4.1利用反病毒技术和管理技术进行病毒的防范对于WindowsNT网络，在对每台计算机进行防护以外，针对WindowsNT网络的特点,WindowNT网络的防毒还应采取如下措施:其一，服务器必须全部为NTFS分区格式，这样能够弥补DOS系统的缺陷，防止病毒感染造成系统无法运行的情况；其二，严格控制外来光盘的使用；其三，用户的权限和文件的读写属性要加以控制；其四，选择合适的杀毒软件，并且需要定期的进行软件的更新，以更新病毒库；其五，安装基于WindowsNT服务器上开发的32位的实时检查、实时杀毒的服务器杀毒软件；其六，不直接在WindowsNT服务器上运行如各类应用程序，例如office之类的办公自动化软件，防止病毒感染造成重要文件误删的情况的发生；其七，服务器在物理上需要保证绝对的安全，因为目前有些工具能够在DOS下直接读写NTFS分区。
3.4.2利用硬盘的保护产品——“还原卡”技术进行病毒的防范还原卡是一种硬件，其在计算机上面的主要作用是：上机人员对计算机系统做相应的更改以后，以及病毒对计算机的软件进行相应的更改以后，对计算机进行重启，还原卡就能够发挥他的作用，对原有的系统进行恢复，使得硬盘能够恢复到原始的状态，这样的防护措施对病毒是最有效的。目前，还原卡的发展从最初的完全备份型发展到智能保护型，随着还原卡技术的逐渐发展，目前的还原卡开始向网络型发展，即保护卡与网络卡的结合。还原卡在进行计算机的病毒防护的过程中，不需要人工的干预，其是当今为止最好的防护工具。但是使用还原卡会带来一个弊端，那就是影响到硬盘的读写速度和计算机运行速度，这点在低端计算机上面更为明显，在较高档的赛杨700以上的微机上用，这点就没那么明显了，这是因为高档机的速度和硬盘容量是已具备，所以在计算机防病毒方面，对还原卡进行资金的投入是必要的，而且还原卡的智能还原讲是以后发展的方向。
4结语
摘要： 本文主要介绍了计算机网络系统设计的原则和连接技术的方法,以及在实际应用过程中的计算机网络安全问题。
关键词： 网络技术 设计 安全
随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网LAN是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称WAN,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
1 局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。
1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。
2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。
3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。
4)可管理性原则。网络系统应支持SNMP(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。
2 广域网接入的设计
目前,广域网的常用接入技术主要有:电话线调制解调器(Modern)、电缆调制解调器(Cable Modern)、ISDN、DDN、ADSL(非对称数字用户环网)、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:
1)通过校园网接入Internet;
2)运用ADSL技术通过中国公用信息网接入Internet;
3)运用DDN技术通过中国公用信息网接入Internet。
3 计算机网络系统的安全问题
1)结构方面
为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自Internet的外部入侵;另一方面,在内、外网段间添加服务器,利用服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自Internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。
2)综合布线方面
应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比Hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。
3)电源和消防报警方面
关键词：计算机；网络安全；防范技术
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01
Brief Introduction on the Security and Prevention of Computer Network
Chen Zhengyao
(Yangjiang District Cadastral Management Office,Yangjiang529500,China)
Abstract:This paper from the start with the concept of computer network security,computer network security issues Chuqian discussed.
Keywords:Computer;Network security;Prevention technology
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
二、影响计算机网络安全的主要因素
人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面:
（一）互联网络的不安全性。（1）网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。
（二）操作系统存在的安全问题。操作系统是作为一个支撑软件，提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
（三）来自内部网用户的安全威胁。来自内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，许多应用服务系统在访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失，管理制度不健全，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。
（四）黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现。黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
三、确保计算机网络安全的对策
网络安全不仅是技术问题，更是一个管理问题，它包含管理机构、法律、技术、经济各方面。我们可从加强管理和提高网络安全技术两方面确保计算机网络安全。
（一）管理层面的对策。（1）建立安全管理制度。建立健全各种安全机制、各种网络安全制度，加强网络安全教育和培训，提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。（2）加强网络访问控制。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
（二）技术层面的对策。（1）网络病毒的防范。要使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，及时为每台客户端计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。（2）配置防火墙。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，根据不同网络的安装需求，做好防火墙内服务器及客户端的各种规则配置，更加有效利用好防火墙。（3）采用入侵检测系统。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在学校、政府机关、企事业网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系，有的入侵检测设备可以同防火强进行联动设置。（4）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。（5）Web，Email，BBS的安全监测系统。在网络的www服务器、Email服务器等中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的www、Email、FTP、Telnet应用的内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，采取措施。（6）漏洞扫描系统。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。（7）IP盗用问题的解决。在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Internet时，路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，如果相符就放行。否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
计算机网络系统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人，应重视对计算机网络安全的硬件产品开发及软件研制，建立一个好的计算机网络安全系统，也应注重树立人的计算机安全意识，才可能防微杜渐。把可能出现的损失降低到最低点，才能生成一个高效、通用、安全的网络系统。
参考文献:
[1]孟祥初.网络安全重在流程[N].通信产业报,2007
关键词 网络现状；网络安全技术；网络安全管理
中图分类号TP39 文献标识码 A 文章编号 1674-6708（2014）123-0217-02
1网络安全技术
为了应对网络给我们带来的各类安全挑战，网络安全相关的技术也在持续地发展中。目前主流的网络安全技术包括：防火墙技术、加密技术、认证技术和入侵检测技术等。
1.1防火墙技术
最开始的时候，防火墙技术主要是为了解决Internet网络中存在的一些不安全因素。简而言之，防火墙就是将内部网络与外界隔离，以此杜绝外部网络用户未经授权就对内部网络进行访问。防火墙是计算机软、硬件技术的一种结合，它可以在不同的网络之间形成一个安全网关，有效地保障了各内部网的数据安全。
要想成功设置防火墙，需要经过一系列的步骤。首要解决的就是网络的安全策略问题，这需要该网络的决策人员和相关技术专家共同讨论决定。所谓安全策略，也就是给信息分类，设定可信级别，以此确定是否允许来访的信息进入该网络。一旦安全策略设定完毕，那么防火墙就可以按照既定的安全策略发挥自身的功效，对内、外部网络之间进行交流的数据进行相应的安全性检查，并决定是否允许通过。
那么防火墙是怎样对通过的数据进行安全性排查呢？这就离不开“包过滤”技术了，也就是将流经的数据按照“包”的粒度来进行判断，判断的标准就是上面提到的安全策略。数据包的内容非常丰富，包括：包的源地址、目的地址、连接请求的方向、数据包采用的协议类型，以及该服务请求的具体类型等。
当然，除此之外，防火墙技术还可以通过别的方式来实现其功能。比如，服务器软件。随着计算机网络信息安全相关技术的不断发展，加密、解密以及压缩、解压缩等功能也不断融入防火墙技术中，这无疑强化了防火墙的功能，而这也必将在后期得到不断的完善，以满足各领域内部网络对信息安全的需求。
1.2加密技术
在计算机网络世界中，加密技术指的是把容易理解的数据和信息（称为明文）转换为不容易分辨的形式（密文）的过程，以满足数据的安全性。想要获取加密后信息的准确内容，就必须先将其解密为明文，这就是解密过程。整个加密系统由加密和解密组成，而明文和密文统称为报文。
现有的加密技术种类有很多，从加密技术的发展进程来看，包括古典密码、对称秘钥密码，以及公开秘钥密码等。其中，古典密码又可以更为详细地分为替代和置换加密，对称加密算法则可分为DES和AES。最后，非对称加密包括RSA、背包密码和椭圆密码等。
1.3认证技术
如今，认证技术已被广泛应用于各个领域，如电子商务和电子政务等。在电子商务的进行过程中，认证技术随处可见，原因就在于用户私有信息的安全性是电子商务得以正常运转的基础保证。认证技术主要包含两个部分，分别是信息认证和身份认证。顾名思义，身份认证就是通过一些安全策略对信息的所有者进行身份的判别，这是后续操作得以继续进行的充分条件，这样可以避免网络数据被他人非法获得。而信息认证指的是在身份认证通过后，对信息执行加密传输和验证的过程。认证技术的实现方式有很多，如数字签名和数字信封等。
1.4入侵检测技术
前文提到的几种技术，都是从信息源头处就对信息进行判断，但是想完全避免网络安全问题，光靠这些还远远不够。这就需要额外的补救措施，入侵检测技术就是一种高效地方法。
入侵检测指的是对入侵行为的发觉。通过收集和分析提前在网络中设置的一些标志点的信息，能够迅速发现网络是否被攻击。因而不难理解，入侵检测技术能够很好地对防火墙进行功能性补充。
2网络安全管理
2.1信息集成
所谓信息集成，就是指信息整合，或者说信息融合。
要想高效地实现信息集成，最重要的就是要做到信息资源和信息内容的集成。那么，怎样对信息资源进行集成呢？我们可以从环境、技术、方法和过程的集成这几个方面来考虑。
信息集成方面的研究已经存在于方方面面，数据仓库和海量数据的挖掘就是非常典型的应用场景。略显不足的是，在计算机网络信息安全管理中有关信息集成的理论研究有所欠缺。因此，对信息集成的开展，更多时候只能借助于已有的经验，标准不够明确，效率不高。在后期信息集成的发展过程中，统一标准的制定将是最为关键而又亟待解决的问题。
2.2关联分析
所谓关联分析，即是对杂乱的信息进行简化处理。在处理的过程中，充分挖掘这些信息之间存在的关联性，如因果关系，或者互补关系等。在理解了信息之间的相互关系之后，我们就能够对其执行进一步分类，进一步探索出隐藏的关联性，从而获得所需的信息。
2.3技术
现在，在大多数人的印象中，技术意味着我们根本不需要自己实际动手操作，而只需要将任务交给来自动完成，而且是动态执行整个过程。然而，在目前的众多研究领域中，对于技术的定义，还没有较大的争议性。从技术本身来看，具有以下一些特征。
1）协同性：协同性主要存在于多的情形中，多个之间应该能够相互协作，以完成任务。同时，这些可以使用自己的特定方式来与其它进行通信，甚至于与人进行交互。
2）自治性：每一个都是独立的个体，它的运行并不会受到其它或者人的直接干涉。它的所有动作和行为都是根据自身的内部情况和对外界环境的感知来进行反馈的。
3）适应性：适应性指的是能够感知周边环境，并且及时地根据环境的变化而做出相应的调整，以适应各种情况的需要。
4）演进性：能够根据已有的信息和说明，通过自身的推理来演进、完成任务。
5）自适应性：技术同样还具备学习和自适应的功能。能够不时地探查丰富的知识库，并根据已有的数据和规范来进行更深层次的演化。同时，还能够整理、整合之前的结论，改正已有的不正确行为。
6）动态性：技术还可以自发地在不同的网络中动态运行，并且自始至终都能够保持数据信息的连续性和正确性，可以有效地完成跨平台任务。
2.4协同及通信规范
计算机网络中的通信范畴非常广泛，网络部件与部件之间，或者不同部件和网络中的主机之间，甚至于这些部件和网络用户之间，都要经常进行通信。这就需要一种沟通的方式，以此进行有效的协同。这种联系的方式可以是消息传递，也可以是通过网络传输协议，或者接口，这些都是采用的直接的方式。当然，也可以采用间接通信的方法，比如通过一个公共的平台，通信双方都只是向这个中间平台读写数据，以此达到通讯的效果。安全部件间的无缝协同是网络安全管理的另一个关键技术，也是安全事件综合分析与联合响应的前提。目前这两个方面集中了这一领域的研究工作。
这个公共的中间平台可以是公共安全管理信息基，也就是SMIB。它的构成并不复杂，仅仅需要几个数据库就可以实现所有的功能，数据库中所存储的控制信息和各种参数也将为网络安全管理的一些基本功能共同使用。SMIB是一个存储机构，为了以便关联分析，它常被设计成知识库形式。
上面提到过，计算机网络中的通信包括网络部件与部件之间的协同，在这方面，接口、消息和网络协议可以高效、直接地满足所需的功能要求。它们之间的区别在于安全管理协议的标准化程度更高。然而遗憾的是，目前存在的安全管理协议并没有一个统一的标准，这极大地限制了网络安全管理的进行。相比而言，简单网络安全协议（SNMP）在目前的网络使用过程中，还算是一种比较受大众认可的标准。另外确立统一的网络安全管理协议是未来协同及通讯规范领域的工作重点，正如SNMP之于网络管理，想要极大地促进网络安全管理技术的发展，统一的协议标准是必需要的。Check Point的OPSEC是在接口和消息方面具有代表性的工作。它的组成体系中有很多公开的接口，同时第三方软件可以通过这些接口来进行各种安全管理应用的开发，并将其完美地融入到公共平台中，它是一个得到多厂商认同的开放可扩展框架。如此说来，分布式SMIB同样是以后需要大力关注的内容。
3结论
如今，各个行业的业务运行都离不开计算机网络系统的支持，我们想要充分利用计算机网络的资源，就必须要维护计算机网络系统的安全。这一目标的达成，离不开先进的计算机网络安全技术的应用。同时，为了营造一个良好的工作、生产环境，网络安全的管理同样不容忽视。唯有将技术和管理有效地结合使用，才能更好地发挥计算机网络的作用。
参考文献
[1]胡卫华，张利，刘锡峰.安全事件采集关键技术研究与实现[J].计算机应用与软件，2012（12）.
[2]李安宁，马晨生.入侵检测技术探析[J].内蒙古科技与经济，2008（21）：40-42.
[3]周莉，张红祯.计算机网络安全技术浅析[J].今日科苑，2008（17）：116.
[4]范晓磊，齐晓光，吴迪.计算机网络安全及其防范措施的探讨[J].中国西部科技，2009，
