关于网络安全的现状

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇关于网络安全的现状范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

关于网络安全的现状范文第1篇

>> 浅谈网络安全教学 基于实践的网络安全教学 网络安全教学现状探讨 结合教学实际 搞好网络安全 网络安全实验教学探索 关于网络安全技术教学 网络安全教育教学探讨 《网络安全》实训教学探索 “网络安全”课程网络化教学研究 网络安全课程实验教学设计与实践 高职网络安全技术课程教学实践 网络安全协议的综合教学实践研究 关于银行网络安全的若干实践问题 网络安全实训室建设实践与思考 校园无线网络安全建设实践 英语自主学习中心网络安全现状与对策 大学生网络安全教育刍议 为新闻学院学生讲授网络安全 大学生网络安全教育探析 中学生网络安全教育 常见问题解答 当前所在位置：l，2013-03-07.

[2]王永秀.来华留学生教学质量的问题与对策[J].现代教育论丛，

2013，（3）.

[3]杨永飞.石油工程专业留学生教学与管理探讨[J].石油教育，

2011，（5）.

[4]William Stallings. Network Security Essentials： Applications and Standards[M].北京：清华大学出版社，2010.

[5]卢菁，陈家琪，孙国强，等.网络工程专业《计算机网络安全》教学探索[J].吉林教育，2011，（16）.

关于网络安全的现状范文第2篇

关键词：计算机通信网络 网络安全 防范措施 安全技术

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）08-0177-01

近年来，计算机网络技术在我国得到了迅速发展。然而，计算机网络就如同一把双刃剑。在网络带来方便与高效的同时，也带来了诸多威胁，直接危害了人们的切身利益。随着各行各业对网络的依赖程度日益增高，紧随而来的计算机通信网络安全问题便日益突出。因此，计算机通信网络安全问题，更加值得我们加以讨论。

1 概述

所谓计算机通信网络安全，是指根据网络特性，通过采取相应的安全技术和措施，防止计算机通信网络中的硬件、操作系统、应用软件和数据等遭到自然或人为破坏，防止非特权用户窃取服务，从而确保网络的正常运行。

2 研究现状

国外对计算机通信网络安全的研究起步较早，研究力度大。上个世纪70年代，制定了“可信计算机系统安全评估准则”（TCSEC），之后又制定了关于网络系统数据库方面的安全解释，形成了安全信息系统体系结构准则。80年代初，将安全协议作为信息安全的重要内容。近年来，电子商务的安全性正处于研究和发展阶段，各种新型密码算法处于探索之中。

我国计算机通信网络经历了两个阶段：通信保密和数据保护，目前正在进入网络安全研究阶段。研究动向主要从安全体系结构、安全协议、现代密码理论、信息分析和监控及信息安全系统等方面，提出系统、完整、协同的解决计算机通信网络安全的方案。

3 网络安全

3.1 网络安全面临的威胁

计算机网络上的通信面临四种威胁：

（1）截获：攻击者从网络上窃听他人的通信内容。

（2）中断：攻击者有意中断他人在网络上的通信。

（3）篡改：攻击者故意篡改网络上传送的报文。

（4）伪造：攻击者伪造信息在网络上传送。

其中，截获信息的攻击称为“被动攻击”，更改信息和拒绝用户使用资源的攻击称为“主动攻击”。

3.2 网络攻击的特点

计算机通信网络受攻击有以下四个特点：

（1）造成的损失巨大。如系统无法正常运行、重要数据丢失、个人信息资料被盗窃等现象。

（2）威胁社会和国家安全。如国家军事部门、政府部门、财政部门国家重要隐私被盗窃，会对国家安定造成无法想象的威胁。

（3）攻击手段多样，手法隐蔽。攻击者通过隐蔽的手段监视被攻击者，从而获取机密信息。窃取、监听过程时间短暂，不易被察觉或者追踪。

（4）以软件攻击为主。攻击者依据网络存在的漏洞或者存在的安全缺陷，对软件进行攻击，导致系统数据丢失、改动，甚至被破坏。

3.3 网络安全隐患存在原因

计算机通信网络安全隐患的存在有四点原因：

（1）系统自身原因。包括网络的开放性、软件的漏洞以及脆弱的TCP/IP服务。

（2）网络传输信道上的安全隐患。如果传输信道上缺少相应的电磁屏蔽措施，信息在传输过程中向外产生的电磁辐射，将会被专门的设备接收，而留下安全隐患。

（3）人为因素。包括内部人员有意识或无意识的泄密、网络黑客入侵以及计算机病毒的传播。

（4）其他原因。如防范技术、管理制度不健全；不可抗拒自然灾害；意外事故等损害。

4 防范措施

针对影响计算机通信网络安全的因素，我们可以提出相应的防范措施。

（1）提高计算机系统的自身性能。研发设计计算机系统时，全面地考虑通信网络安全。设计网络系统时，要考虑到数据的保密性，完善通信协议，尽可能减少系统漏洞，发现漏洞及时更新系统。

（2）强化网络安全教育。加强对计算机内部管理人员的网络安全教育，定期开展网络安全研究，进行技术交流和学习，多积累实践经验。

（3）制定网络安全策略，严格贯彻实施。完善的网络安全策略，为保护网络安全提供基本的方式方法。

（4）提高保护网络安全的技术。

5 网络安全相关技术

为了实现对计算机通信网络安全的保护，最主要的还是技术上的保证。主要技术有：

（1）密码技术。密码技术的基本思想是伪装信息，对数据进行加密。密码技术是为了提高信息数据的安全性和保密性，防止机密数据被外部破译，而采用的主要技术手段之一。密码技术由明文、密文、算法和密钥构成。密码基本类型有三种：移位密码、代替密码和乘积密码。在实际加密过程中，往往将上述三种密码多次变换迭代使用。

（2）防火墙技术。防火墙是网络安全的第一道门槛，它在互联网与内联网之间建立了一个安全的网关，控制出、入网络的权限，迫使所有连接都经过检查。它具有通过鉴别、限制、更改跨越防火墙的数据流，来实现对网络的安全保护。防火墙技术包括数据包过滤技术、应用网关和技术三类。

（3）入侵检测技术。防火墙可以保护内部网络不受外部网络的攻击，但是，它无法完善的监控内部网络的非法活动，而入侵检测系统则是防火墙的合理补充，它提供了对内部、外部攻击和误操作的实时保护，能够在网络受到危害前拦截并响应入侵，提高了网络安全性。

（4）用户识别技术。常用的识别方法有口令、唯一标识符、标记识别等。该技术使网络具有判断是否允许用户存取数据的能力，从而避免了非法传送、复制、篡改数据等现象的发生。

（5）虚拟专用网（VPN）技术。通过一个公用网（通常为因特网），建立一个临时、安全的连接。它通过安全的数据通道，将远程用户、公司业务伙伴、公司分支机构等，同公司的内网连接起来，成为一个扩展的公司企业网。

关于网络安全的现状范文第3篇

关键词：计算机网络；安全性；建模

中图分类号：G237.6 文献标识码：A 文章编号：1009-3044（2013）21-4787-03

1 计算机网络安全发展现状

1.1 关于计算机网络安全的定义

计算机网络安全，从根本上来说，指的是网络信息的安全，网络中运行系统及系统的数据安全性，确保在网络中保存的数据及动态信息不会受到恶意的攻击，避免出现破坏数据完整性、篡改数据、非法传播及利用数据等行为，确保网络正常的秩序。从广泛意义上来看，研究网络信息安全的理论及技术方法都是属于计算机网络安全的范畴。

1.2 计算机安全发展现状

随着社会经济的不断发发展，计算机网络速度普及，成为了当前人们生活中不可或缺的部分。通过网络通信技术，改变了人们的生活方式及娱乐方式，提高着人们的生活质量，然而，网络信息的安全性问题，一直备受社会关注。计算机网络安全问题属于全球性的问题，在国内外，众多学者在计算机安全领域进行了深入的研究，并对计算机安全策略、安全防护、安全检测、数据恢复、安全响应等进行了较为细致的研究与分析，并在大量研究成果的基础上，建立了PPDRR网络安全模型。通过PPDRR网络安全模型可以实现对计算机网络安全及信息技术分析与评估，检测计算机软件系统及信息系统的状态是否安全。PPDRR网络安全模型属于一种主动防御性的模型，定期对计算机系统进行检测，主动寻找影响系统安全的漏洞，从而及时采取措施进行处理。

计算机网络安全的设计工作，涉及到的范围及专业较多，甚至与所有的计算机工程都存在着关系，如计算机工程中的软件开发设计、软件测试、及软件应用阶段等，都需要进行安全设计，使用安全措施。为确保计算机网络安全，众多研究者通过研究，想要寻找出一种能够有效查找到系统中的攻击路径，或是导致系统状态发生变化的序列方法，通过大量研究，提出一种计算机网络安全树安全分析方法。Moore通过攻击树安全分析方法，较为全面分析了网络受到攻击的变化，并通过数学方式表达，但在叶节点环节解释中，缺乏全局性。随后出现了特权图分析方法、建立于图论基础上的分析方法、图的网络弱点分析方法等。随着计算机网络安全分析方法及建模逐渐成熟，出现了各种网络安全模型，然而在实际应用中，网络安全模型仍存在着较多的缺陷，还有待于进一步研究与完善。

2 影响计算机网络安全的主要因素

当前，影响计算机网络安全的主要因素存在很多，其中主要的包括网络信息泄露、篡改及非法传输，计算机网络及软件漏洞，黑客恶意攻击等。

2.1 网络信息被泄露、篡改与非法传输

计算机网络安全的实质属于网络信息的安全。随着计算机网络快速的发展并普及，将人们带到了信息时代，计算机网络对个人、对企业、对社会甚至对于一个国家，都存在着极为重要的意义，如何确保重要信息的安全，是社会广泛关注的问题。然而，在计算机应用过程中，不断出现网络信息被泄露、篡改与非法传输等现象，带来了不可估量的损失。网络信息泄露，主要是网络信息被远程控制或被窃听；信息篡改则是进行信息拦截，并主动对信息数据包中的数据进行更改，最终信息内容发生变更；信息非法传输，指的是一些信息，用户只允许自己来操作，不允许其他用户进行操作却被传输。

2.2 计算机网络及软件漏洞

计算机网络及软件漏洞属于影响计算机网络安全的重要因素。这些漏洞的存在，可能会导致用户的资源及信息无法顺利交流与传输，甚至因为漏洞的存在，会让用户受到网络恶意攻击及控制，影响网络安全。计算机网络及软件漏洞，主要指的是计算机网络协议的实现与安全设计、计算机硬件与软件系统设计中存在缺陷，从而导致非法用户在没有授权的基础上登陆计算机系统，并进行恶意破坏。

2.3 黑客恶意攻击

黑客恶意攻击，逐渐成为了当前影响计算机网络安全的主要因素。黑客在对互联网进行扫描与搜索的基础上，找出计算机网络中存在的漏洞及缺陷，对计算机或网络技术进行恶意攻击。黑客常用的手段包括植入木马、病毒及恶意程序等，并查看Internet数据文件包，对计算机账号等数据进行捕获，并对用户数据进行窃取与篡改等。

3 计算机网络安全属性

计算机网络安全属性包含安全需求、系统设备、网络权限、主体连接关系建模及计算机弱点五个属性。

3.1 计算机网络安全需求

影响系统安全需求的主要因素是系统威胁、应用威胁及通信威胁等。系统威胁指的是来自计算机操作系统软件问题，如系统漏洞等；应用威胁指的是在系统中运行的应用服务软件系统出现问题而导致的威胁；通信威胁则指的是网络设备在数据交流过程中存在的问题，如被监听等。

3.2 系统设备

可以将计算机网络看成是由不同功能主机相连接组合的集合体，按照主机功能来划分，主机主要包括个人计算机、服务器、路由器、防火墙等。在计算机网络应用过程中，会赋予这些主机一种标识，用来表明各自身份，这种标识是唯一的，可以是计算机主机的IP地址、主机名或MAC地址等。主体自身存在着较多的属性，与计算机网络安全性问题存在较为紧密关系的主机属性包括：主机弱点信息、主机开放服务于对应窗口信息及主机操作系统版本及类型等。可以用（hostid，os，svcs，vuls）四元组来表示网络中主机，其中hostid代表的是主机在网络中存在的唯一标识符；os代表的是主机操作系统版本与类型；svcs代表的是主机中存在的开放服务列表；vuls代表的是主机弱点信息。

3.3 访问权限

在计算机实际应用中，存在着访问权限的问题，根据访问者不同权限，对访问者及可以进行的操作进行分类。一般来说，访问权限身份及操作权限如下：Access，计算机网络服务远程访问者，可以与网络服务进行数据交换，并对系统中信息进行扫描等；Guest，匿名登录并访问计算机系统的人群，具备普通用户部分权限；User，为系统普通用户，由管理人员进行创建或系统初始化产生，能够有独立资源；Supuser，具备普通用户所不具备特殊权限，但却不具备完整的系统管理所有权限；Root，为系统管理员，能够对网络系统文件及系统进程等一切网络资源进行管理，属于最高权限。

3.4 主体连接关系建模

当前，整个的互联网系统都是建立于TCP/IP协议族基础上来完成构建的。在TCP/IP协议族中，包含较多的协议内容，并进行了层次划分。在这种协议约束基础下，网络设备需要选择不同层次进行连接，网络连接十分容易出现错误，但其重要性很高。为此，需要采取保护措施，建立模型并测试。

3.5 计算机弱点

计算机弱点指的是计算机在组件或软件系统设计、编码、配置及应用过程中出现错误，从而导致计算机具备脆弱性，产生系统缺陷，恶意攻击者通过计算机弱点，在未授权的基础上，访问甚至滥用系统资源，引起网络安全问题。

4 计算机网络安全性分析模型

将影响计算机网络安全的因素及计算机安全属性相结合，建立计算机网络安全性分析模型。当前，计算机网络安全分型建模主要是从网络本身存在的缺陷、计算机网络弱点与网络攻击者的角度进行研究，总而找出提高计算机网络安全性的方法。

4.1 计算机网络拓扑结构模型

计算机网络拓扑结构模型，属于一种物理构造的模型，通过计算机或在计算机设备与信息传输媒介之间形成点与线结构的模型。实现这种模型，需要对计算机网络设备与网络连接关系进行分析与改造。计算机网络设备，主要包括计算机主机、检测设备、防火墙、路由器及交换机等。在计算机网络中，会使用IP地址、设备名称等对设备标识。为提高计算机网络安全性，选择将计算机硬件设备的安全等级进行升级；在计算机网络拓扑结构模型中，计算机设备与传输媒介连接方式也十分重要，通过设备与传输媒介连接方式的改进来提高网络安全性，其实现方式主要是通过网络协议来实现，网络拓扑结构在连接过程中，可以提高网络协议的隐蔽性，提高网络安全性。

4.2 计算机网络攻击模型

影响计算机网络安全的因素有很多，近年来，网络黑客恶意攻击成为了影响网络安全的重要因素，为提高计算机网络安全性，需要从计算机访问权限、攻击属性及攻击方法上进行综合考虑。加强计算机访问权限管理，首先是系统管理员的信息及资源进行严格管理与控制，确保系统管理员网络信息的安全；加强访问权限中各个层次的管理控制，尤其是底层访问权限的用户，大多不受到系统与防火墙的信任，降低这类用户访问权限，防止主机受到攻击；加强防范黑客攻击的防护措施，如病毒及木马的防护、加密验证、建立防火墙等；强化计算机弱点，优化计算机网络，及时找出系统中存在漏洞，定期对计算机设备及网络系统进行维护。

5 结束语

在信息时代，计算机在人们的生活中扮演着极为重要的角色。然而在计算机网络中存在着一些影响网络安全性的因素，如网络信息泄露、篡改及非法传输，计算机网络及软件漏洞，黑客恶意攻击等，为提高网络安全性，就需要明确计算机网络安全的安全属性，并建立计算机网络安全性分析模型，积极采取防护措施，将少网络漏洞，确保网络安全性。

参考文献：

[1] 肖泽.计算机网络安全性分析建模研究[J].成功（教育），2012（4）：269.

关于网络安全的现状范文第4篇

关键词：计算机；通信网络；安全维护

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）18-0040-02

信息化时代，计算机通信技术的快速发展给人们的生活与工作带来了巨大的便利。同时，黑客的侵袭、数据被盗、病毒的等严重的网络安全问题也日趋严重。计算机通信网络安全已成为计算机通信网络发展必须关注的重要问题。为有效应对计算机通信网络安全问题，必须在深入分析其影响因素基础上，立足当前计算机通信网络安全现状，提出有效策略维护网络安全。

1.计算机通信网络安全概述

计算机通信网络是一门综合性学科。该学科广泛涉及但不限于计算机科学、密码技术、应用数学、信息安全技术、网络科学等。同时，计算机通信网络安全也涉及很多方面，即包括计算机通信网络系统硬件，也包括整个系统中涉及的多种软件。此外，黑客攻击、信息泄露以及数据破坏等均会对计算机通信网络安全造成威胁。

关于计算机通信网络安全的研究，最初始于1988年的“蠕虫事件”。该事件的发生以及造成的巨大破坏引发了社会各界计算机通信安全的关注。自此之后，关于计算机通信安全的研究日益增多，广泛涉及软件、硬件、数据资源、操作系统等众多方面。我国学者关于计算机通信网络安全的研究起步较晚，关于计算机通信网络安全维护管理的研究仍存在很大的不足。关于计算机通信网络安全及维护管理策略的研究仍是未来较长一段时间内计算机通信网络领域的重要研究课题。

2.计算机通信网络安全影响因素分析

2.1内在影响因素分析

目前，我国计算机通信网络技术不够完善，集中体现在系统及硬件设计有失合理、系统稳定性不佳，缺乏严密的安全防范体系等方面。这是影响计算机通信网络安全的内在因素。以系统设计和硬件设计为例，常见情况如下：

1）系统设计不规范。其中，系统设计问题一般体现在安全防范体系设计以及用户权限设计等。如果系统设计不规范或过于简单，势必会给黑客等非法入侵者以可乘之机，造成用户信息被盗取等问题的出现。

2）硬件设计不合理。硬件设计方面主要表现驱动器、显卡等方面。其中，驱动器设计存在漏洞，会造成数据在传送过程中被截获，从而造成大量的系统信息和用户信息泄露，损失巨大；而显卡环节的设计不当，则会影响计算机通信系统的稳定性，出现闪屏等状况，影响用户的正常工作，也会对数据和信息的安全性造成影响。

在设计计算机通信网络系统时，系统设计的合理l生和规范性，是系统正常、稳定运行的根本保障。因此，如何系统及硬件设计不规范、不合理，势必会影响计算机通信网络安全。

2.2外在影响因素分析

计算机通信网络安全的外部影响因素较多，且多为突发事件，对系统用户带来巨大损失。一般而言，外部因素主要包括黑客攻击、线路失火、断电以及网络病毒等等。具体如下：

1）黑客攻击。随着互联网的普及，黑客人群也在逐步增多，对计算机通信网络系统的威胁也越来越多。黑客人侵，不仅会造成一定时间内系统的瘫痪，更会导致系统内信息丢失或损坏。近年来，黑客攻击的技术手段越来越多，已严重威胁到了用户正常使用系统，用户的信息以及数据安全遭受巨大威胁。

2）病毒感染。用户对“网络病毒”可谓“闻虎色变”。网络病毒如同传染病会在短时间内使整个计算机网络被感染。轻则降低计算机运行速度，影响用户工作效率；重则造成整个计算机组瘫痪，工作网络不能正常运行。

3）突发事故。如断电、线路失火等。对于正处于运行状态的计算机通信网络系统，突然断电或线路失火的直接危害是造成系统数据丢失。如果系统正处于安全备份中，这些突发事故带来的危害则是不可估计的。

3.计算机通信网络安全维护管理策略

3.1强化计算机通信网络安全管理意识

提升通信网络管理人员的安全管理意识是做好计算机通信网络安全维护工作的第一步，也是重要的一步。管理员必须具备较强的网络安全管理素养，才能保证计算机通信网的完整性和保密性。为此，一方面要加强对管理人员的技术培训，具体包括最新的网络安全技术，包括防火墙技术、密码技术、主机安全技术，身份认证技术，访问控制技术等等。另一方面，加强管理员密码安全意识培养，对各类通信网络设备终端密码和权限进行严格把控，从人员上，从技术上充分保证网络通信的安全。

3.2做好计算机通信网络的安全性和可靠性评估检测

计算机通信网络是以为用户提供所需数据为目的的数据平台。通过该平台，用户可以方便的获取所需的数据信息，并可以高效的对之加以运用。而要充分保证计算机通信网络的安全性和可靠性，必须做好如下几点：

一是，对计算机通信网络安全性进行初步评估。通过全面而细致的初步评估，对通信网络的各类用户进行识别，尽可能发现隐藏较深的潜在不安全因素，充分保证评估结果的准确性和有效性。同时，应对所得的初步评估结果按照进行审核和检测；

二是，做好网络环境等检测工作，及时发现变化，对评估结果进行调整，为技术人员提供准确、可靠的信息，从而准备把握通信网络的安全性情况。针对潜在风险，及时发现，采取应对策略。

3.3做好通信网络安全风险的分析查找工作

通信网络安全维护管理工作，一方面要注重对软硬件设备维护和数据信息等的控制，另一方面，应在网络评估基础上，实现对潜在风险的分析查找，防患于未然。网络环境中，非法入侵、dodos攻击等频现，如何防范这些外部入侵人员对通信网络系统造成危害，必须在对计算机通信网络的安全性和可靠性进行评估基础上，通过各种方式对来自外部的各种潜在威胁和风险进行分析和查找，一旦发现风险或威胁则采取访问权限控制或网关限制等方式抵御外来者非法入侵。此外，针对已发现或可能存在的漏洞及时进行修补，防止被不法分子利用或进行恶意攻击。

3.4强化网络安全防护技术

通信网络安全维护的一个有效手段便是提升网络安全防护技术。一般而言，主要包括防火墙技术、身份认证技术和通信网络加密技术等。通过采取这些安全的防护技术，辅助以有效地性质手段，可以保障通信网络的可靠性与保密陛。具体如下：

1）建立健全的防火墙保护系统

防火墙技术是隔离系统内外的屏障。在通信网络中设计防火墙，不仅可以有效地防护外来入侵，也可以避免操作系统信息泄露。防火墙通过对通信网络间传递的各类信息与数据进行严格的安全检查，时刻监控系统中运行的相关程序，为用户提供健全的防火墙保护系统，有效地阻击了黑客和病毒程序的入侵。

同时，通过建立健全的防火墙保护系统，可以预防不安全资源进人通信网络。通过对一些多余账户进行去除或设置账户权限，可以有效预防病毒入侵。防火墙软件必须要能对系统进行实时监控，通过实时监控过滤可能对通信网络造成威胁的可疑程序，查杀病毒程序或资源，保证通信网络的安全运行。

2）通信网络的身份认证技术

防火墙保护系统作用的发挥相对比较被动，且目前而言防火墙防护技术对非法活动的监控方面存在一定的欠缺。因此，可以在通信网络中，通过引入身份认证系统，以身份认证技术为基础，保证通信网络中客户信息的不可否认性、可控性、机密性以及完整性。例如，通过数字签名认证、指纹认证、口令认证、短信认证和web口令认证等身份认证技术。通过被认证方提供该主体独有的且难以伪造的信息来表明自己的身份，进而实现身份认证的目的。

3）在通信网络中运用人侵检测技术

在通信网络中，单纯依靠防火墙技术防护有失主动。因此，需要借助入侵检测技术予以补充。通过入侵检测技术的主动检测与防火墙保护系统的有效保护，保证通信网络的安全，从而有效地避免来自内网和外网的攻击。通过入侵检测技术，也可以尽早的发现通信网络中存在的潜在漏洞，及时修补，防止被黑客等不法分子利用，避免通信网络系统遭受入侵，提升通信网络系统的安全性。

4）通信网络的加密技术

通信网络的加密技术是数据与信息保护的关键所在。管理员通过采用先进的加密技术，通信网络中的重要内容进行加密，可以有效地防止一些私有信息和共有信息遭到不法分子的窃取，例如通过对ip传输包的加密和封装，充分保证信息的保密性、完整性。通过引入通信网络加密技术，可以良好的处理公网中存在的安全问题，为远程用户访问内网资源提供安全保障。一般而言，常见的加密技术主要包括对称密码、非对称密码、椭圆曲线密码等加密技术。其中，对称密码是使用范围最广的加密算法；非对称密码是比较安全的一种加密算法，但存在计算量巨大等问题，现实中使用率较低；而椭圆曲线密码体制是目前已知的公钥体制中，加密强度最高的一种加密体制，其破译和求解难度基本上是指数阶的，非常困难，保密性较好。通过在通信网络中应用加密技术，可以有效地保障信息与数据的安全。

关于网络安全的现状范文第5篇

【关健词】保障 网络信息安全 必要手段 分析

分析当前网络安全的现状，我们可以看到，网络安全受到来自多个方面的威胁，人们越来越担心网络安全问题。所以，我们一定要重视网络信息安全问题，利用一定的安全手段对其进行防护。

一、网络信息安全的特点

网络信息系统具有开放性、共享性的特点，所以网络信息安全有下面这些特点：（一）不确定性和动态性，网络的使用者具有多种多样的身份，不同用户都可以对其进行访问，来自不同方面的因素都能对其安全问题构成威胁；（二）综合性，网络安全不只涉及到技术层面的问题，它还和内部管理、外部运行环境、用户水平具有很大的关系，所以要全面衡量每个环节，综合考虑。（三）不易管理性，网络信息安全问题与人们平时购物所遇到“用户至上”观点是不同的。所以，要积极协调网络信息安全和用户之间的关系，不但利用技术手段，而且重视应用管理方法，共同使网络安全达到最佳态势。网络信息安全管理有计算机系统安全问题和网络安全管理问题。一是系统安全，主要内容有硬件系统和软件系统两个方面。硬件系统的安全也叫做物理安全，在计算机当中大量应用电子对抗技术，防电磁辐射、电子干扰、固化软件等，这些方面的安全都在硬件系统的安全管理范围内。二是网络安全管理。主要内容有网络协议、结构以及由此引起的安全问题，采取的应对手段等。主要有网络安全报警、入侵恢复、数据保护、密码管理、内部认证等。

二、网络信息安全遇到的威胁

最近几年，出现了大量的网络黑客，所以对网络信息安全造成了很大的威胁，要求人们必须重视网络信息安全问题，关于网络信息的安全，当前主要存在的问题有：（1）网络游戏帐号和网银信息泄露案件呈现逐步上升的态势。在最近时期内，出现了大量的网络信息泄露案件，已经发展成为网络案件的主要形式。现阶段，网络信息泄露主要有游戏帐号信息被他人盗取、网络购物帐号被他人盗取，许多个人信息被他人传播到网上等，此类案件爆发数量越来越多。（2）计算机病毒对网络信息的安全造成了严重威胁。最近几年，计算机网络得到了迅速普及，但同时也出现了多种多样的计算机病毒，导致大量的个人信息泄露，大量用户的帐号和密码被盗等，使计算机用户的财产遭到了不同程度的损害，在网络上造成了一度的恐慌，产生了极为恶劣的影响。在最近这些年内，网络信息安全遭到的威胁越来越严重，木马软件的出现，也给网络信息的安全带来了严重影响。

三、网络信息安全策略

（一）防火墙技术。在各种网络技术中，防火墙技术是应用最为广泛的技术之一。这种技术就是在计算机和网络相连的过程中，使计算机当中形成一种内部协议，假如外部网络在进入计算机过程中，没有经过防火墙的验证，则和计算机不能形成连接。计算机防火墙在对外界网络进行验证时，用户可以对访问网络进行了解，以确定其是否安全，防止了恶意攻击，使计算机系统得以安全保障，可以有效防止计算机病毒的入侵，使广大用户的网络信息得到了安全，达到了网络信息安全的最佳效果。分析当前人们普遍应用的防火墙技术，可以得出，有效应用防火墙技术可以保障网络信息的安全。

（二）身份认证技术。当前因为互联网得到了人们的普遍应用，所以网络用户之间的访问越来越多，基于这种情况，很多用户会利用黑客技术来窃取他人的个人信息。认证可以有效预防主动攻击。可以保障开放环境中各种消息系统的安全，认证的目的主要有：（1）对信息的发送者进行验证，看其是否是真正的；（2）对信息的完整性进行验证，检查信息在传输过程中是否被他人改动，是否推迟了传送时间。认证技术手段主要有：消息认证、身份认证和数字签名。消息认证和身份认证可以保障通信双方的合法权益，能够有效预防第三者的入侵和破坏。运用数字签名技术可以有效防止他人冒名顶替来发送信息。同时可以预防本人在发送或接收信息后不承认存在此类行为，数字签名技术运用的公钥密码技术，具有很高的安全性能。

（三）信息加密技术。为了最大程度地保障网络信息安全，使网络信息安全传输，可以在进行网络信息传输时，运用信息加密技术，能够有效保障信息传输当中的安全。如果信息在传输时被他人窃取，由于对方不知道破译密码，所以不能将信息还原，从而保证了网络信息的安全。从这种技术的应用来看，网络信息加密技术就是在发送信息时加密，接收端接收到信息以后利用破译密码进行解密，还原原来信息。从这种技术的应用来看，网络信息加密技术可以有效保障网络信息的安全，成为一种非常有效的网络信息安全保护手段。

（四）TPM技术的应用。现阶段，很多网络信息研究专家都重视研究TPM技术，此类技术可以有效抵抗对TPM平台的攻击。为了实现攻击目的，攻击者一般会绕开许多重要的TPM操作，冒名顶替成为TPM用户，也可以自称是TPM。利用研究此类方法，用户可以还原被修改的TPM协议，达到防止这些攻击的目的，利用协议本身具有修复技术使网络用户不受病毒的侵害。

四、结论

总之，随着计算机技术的普及应用，互联网已经走入千家万户当中，成为人们工作与学习的重要组成部分，人们都习惯将自己的个人信息和工作信息存储在计算机上。为了不使这些个人信息发生泄露现象， 我们一定要认识到网络信息安全的重要性，应用必要的网络安全防护手段，共同创造一个文明、健康、和谐的网络安全环境。

参考文献：

[1]王平，张鹏.浅谈计算机网络安全[J].东方企业文化.2011（12）

[2]马福祥.商场网络信息安全研究[J].商场现代化.2009（10）

[3]韦巍.对计算机网络信息安全的思考[J].魅力中国.2010（10）

作者简介：