计算机网络及网络安全技术

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇计算机网络及网络安全技术范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

计算机网络及网络安全技术范文第1篇

[论文提要] 近年来计算机网络获得了飞速的发展，网络安全问题也随之成为人们关注的焦点。本文分析了影响网络安全的主要因素，重点阐述了几种常用的网络信息安全技术。

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、互连性等特征，加上安全机制的缺乏和防护意识不强，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以网络信息的安全和保密是一个至关重要的问题。

一、威胁网络安全的主要因素

影响计算机网络安全的因素有很多，威胁网络安全则主要来自人为的无意失误、人为的恶意功击和网络软件系统的漏洞以及“后门”三个方面的因素，归纳起来如下：

1．应用系统和软件安全漏洞。WEB服务器和浏览器难以保障安全，最初人们引入CGI程序目的是让主页活起来，然而很多人在编CGI程序时对软件包并不十分了解，多数人不是新编程序，而是对程序加以适当的修改，这样一来，很多CGI程序就难免具有相同安全漏洞。且每个操作系统或网络软件的出现都不可能是完美无缺，因此始终处于一个危险的境地，一旦连接入网，就有可能成为功击对象。

2．安全策略。安全配置不当造成安全漏洞，例如：防火墙软件的配置不正确，那么它根本不起作用。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。

3．后门和木马程序。在计算机系统中，后门是指软、硬件制作者为了进行非授权访问而在程序中故意设置的访问口令，但也由于后门的存大，对处于网络中的计算机系统构成潜在的严重威胁。木马是一类特殊的后门程序，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点；如果一台电脑被安装了木马服务器程序，那么黑客就可以使用木马控制器程序进入这台电脑，通过命令服务器程序达到控制电脑目的。

4．病毒。目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有病毒的一些共性，如：传播性、隐蔽性、破坏性和潜伏性等等，同时具有自己的一些特征，如：不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务以及和黑客技术相结合等。

5．黑客。黑客通常是程序设计人员，他们掌握着有关操作系统和编程语言的高级知识，并利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。

二、常用的网络安全技术

1．杀毒软件技术。杀毒软件是我们计算机中最为常见的软件，也是用得最为普通的安全技术方案，因为这种技术实现起来最为简单，但我们都知道杀毒软件的主要功能就是杀毒，功能比较有限，不能完全满足网络安全的需要。这种方式对于个人用户或小企业基本能满足需要，但如果个人或企业有电子商务方面的需求，就不能完全满足了，值得欣慰的是随着杀毒软件技术的不断发展，现在的主流杀毒软件同时对预防木马及其它的一些黑客程序的入侵有不错的效果。还有的杀毒软件开发商同时提供了软件防火墙，具有了一定防火墙功能，在一定程度上能起到硬件防火墙的功效，如：360、金山防火墙和Norton防火墙等。 转贴于

2．防火墙技术。防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。防火墙如果从实现方式上来分，又分为硬件防火墙和软件防火墙两类，我们通常意义上讲的硬防火墙为硬件防火墙，它是通过硬件和软件的结合来达到隔离内外部网络的目的，价格较贵，但效果较好，一般小型企业和个人很难实现；软件防火墙它是通过纯软件的方式来达到，价格很便宜，但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的目的。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如：对数据进行加密处理。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力，要保证企业内部网的安全，还需通过对内部网络的有效控制和来实现。

3．数据加密技术。与防火墙配合使用的安全技术还有文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取，侦听或破坏所采用的主要技术手段之一。按作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。数据存储加密技术是以防止在存储环节上的数据失密为目的，可分为密文存储和存取控制两种；数据传输加密技术的目的是对传输中的数据流加密，常用的有线路加密和端口加密两种方法；数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。数据加密在许多场合集中表现为密匙的应用，密匙管理技术事实上是为了数据使用方便。密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。

数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。另外，它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止欺骗，这对信息处理系统的安全起到极其重要的作用。

4．入侵检测技术。网络入侵检测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库等比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。因此入侵检测是对防火墙有益的补充。可在不影响网络性能的情况下对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护，大大提高了网络的安全性。

5．网络安全扫描技术。网络安全扫描技术是检测远程或本地系统安全脆弱性的一种安全技术，通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。利用安全扫描技术，可以对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行服务，检测在操作系统上存在的可能导致遭受缓冲区溢出攻击或者拒绝服务攻击的安全漏洞，还可以检测主机系统中是否被安装了窃听程序、防火墙系统是否存在安全漏洞和配置错误。

网络安全与网络的发展戚戚相关，关系着IN-TERNET的进一步发展和普及。网络安全不能仅依靠杀毒软件、防火墙和漏洞检测等硬件设备的防护，还应注重树立人的计算机安全意识，才可能更好地进行防护，才能真正享受到网络带来的巨大便利。

[参考文献]

[1]顾巧论．计算机网络安全[M]．北京：清华大学出版社，2008．

[2]李军义．计算机网络技术与应用[M]．北京：北方大学出版社，2006．

计算机网络及网络安全技术范文第2篇

关键词：计算机网络；安全建设；威胁因素；安全技术

中图分类号：TP393.08

目前计算机网络实现了信息全球化，被广泛应用到人们的学习、生活和工作之中，甚至也被应用到了国家各种事务的处理之中。但是因为计算机网络具有开放性、互联性和多样性的特点，很容易受到攻击，存在很多威胁因素。因此，就要采取必要的措施来网络信息的安全、保密、可靠。

1 计算机网络安全存在的威胁因素

威胁计算机网络安全的因素是多种多样的，涉及到很多个方面的，下面将对当前网络安全存在的威胁进行总结：

1.1 无授权访问。无授权访问指的是没有经过预先同意的对网络或计算机资源的使用，主要包括：自作主张的扩大权限，越权访问不该访问的信息；故意避开系统访问的控制，不正常的使用网络资源和设备。这些无授权访问主要通过非法进入网络系统、违规操作、假冒身份、身份攻击以及合法的用户不以授权的方式进行操作形式表现出来。

1.2 数据的完整性遭到破坏。一些攻击者使用违法手段盗窃数据的使用券，并对这些数据进行插入、修改、删除或者是重发一些重要保密的信息，期望得到有益于自己的响应。并且他们为了影响用户的正常使用，恶意修改、添加数据，破坏数据的完整性和正确性。

1.3 使用计算机网络散播病毒。计算机病毒通常是最先以一个计算机系统作为载体，通过移动硬盘、软盘、网络和光盘等媒质介体，对其他的计算机系统进行恶意破坏。计算机病毒能够在特别短的时间内使整个计算机网络瘫痪，使得网络损失惨重。用户很难防范通过计算机网络传播的病毒，单机系统和计算机系统很容易在病毒的干扰下发生异常和破坏。

1.4 丢失或泄露信息。被有意或者是无意丢失和泄露的信息往往是敏感数据和保密数据，通常包括：信息在存储介质中遭到泄露或丢失、信息在传输过程中遭到泄露或丢失（最常见的就是黑客通过对通信长度或频度、信息流量和流向等数据的分析以及利用搭线窃听或者是电磁泄露的方式截获或破解机密信息，来推算出用户的账号、口令等重要的有用的信息）、黑客建立隐蔽隧道来偷窃敏感保密的信息。

1.5 干扰服务攻击。主要是通过改变服务系统的正常的作业流程、执行无关紧要的程序来减慢系统响应直至瘫痪等方式不断地对计算机网络服务系统进行干扰，干扰合法用户的正常使用，以及不使正常用户进入计算机网络系统，无法得到服务等。

1.6 管理不到位存在的威胁。计算机网络的正常运行离不开正确的管理，错误的管理会给企业造成非常巨大的损失。需要进行的管理主要包括计算机网络、硬件设备和软件系统，例如若是软件系统没有健全的安全管理，不仅会破坏计算机网络的安全，还会使得计算机网络错误的运行。还有一个因素就是工作人员在工作过程中，不注意对移动U盘进行保护和管理，加入病毒，在插入电脑之后，又将带着的病毒传给电脑，病毒进入电脑之后，就会电脑的网络系统进行恶意破坏，使整个计算机网络系统瘫痪不能使用。

2 计算机网络系统安全技术措施

2.1 检测入侵。如果计算机网络中存在可以被恶意攻击者利用的漏洞、安全弱点和不安全的配置（如应用程序、网络服务、网络设备、TCP/IP协议、操作系统等几个方面存在这样的问题），就会遭到黑客或者攻击者的网络攻击和恶意入侵。网管人员在网络系统没有预警防护机制的情况下，是很难发现已经侵入到内部网络和关键主机的攻击者实施的非法操作的。检测入侵系统可以说是计算机网络系统的第二个安全闸门，因为它在监听网络的时候不影响计算机网络系统的性能，并且可以及时地提供对误操作、外部攻击和内部攻击的保护。

2.2 应用安全漏洞扫描技术。安全漏洞扫描技术可以通过自动检测本地或者是远程主机安全上存在的弱点，使网络管理人员在黑客和入侵者找到漏洞之前就修补存在着的这些安全漏洞。专门检查数据库安全漏洞的扫描器、网路安全漏洞扫描和主机安全漏洞扫描等都是安全漏洞扫描软件。但是由于操作系统的安全漏洞随时在、安全资料库时刻在更新，所以各种安全漏洞扫描器只有及时进行更新才能扫描出系统的全部安全漏洞，防止黑客的进入。

2.3 防治计算机病毒。防治计算机病毒的首要做法就是要给所以计算机装上杀毒软件，并对这些杀毒软件进行及时的更新和维护，还要定期对这些杀毒软件进行升级。杀毒软件可以在病毒侵入到系统的时候及时地发现病毒库中已经存在的可以代码、可疑程序和病毒，并警告给主系统准确的查找病毒的实际来源，对大多数病毒进行及时的隔离和清除。使用者要注意不要随意打开或者安装来历不明的程序、软件和陌生邮件等。发现已经感染病毒后要对病毒实行检测和清除，及时修补系统漏洞。

2.4 使用防火墙技术。防火墙指的是一个控制两个网络间互相访问的一个系统，它主要通过对硬件和软件的结合为内部网络和外部网络的沟通建立一个“保护层”，只有经过这个保护层连接和检查，获得授权允许的通信才能通过这个保护层。防火墙不仅能够阻止外界非法访问内部网络资源，还能提供监视Internet预警和安全的方便端点，控制内部访问外部的特殊站点。然而，防火墙并不能解决一切问题，即使是通过精心配制的防火墙也不能抵挡住隐蔽在外观看似正常的数据下的程序通道。为了更好的利用防火墙技术保护网络的安全，就要根据需求合理的配置防火墙，采用加密的HTTP协议和过滤严格的WEB程序，不要多开端口，经常升级，管理好内部网络的用户。

2.5 黑客诱骗技术。黑客诱骗技术就是通过―个由网络安全专家精心设置的特殊系统来引诱黑客，并记录和跟踪黑客，其最重点的功能就是经过特殊设置记录和监视系统中的所有操作，网络安全专家经过精心的伪装能够达到使黑客和恶意的进攻者在进入目标系统后，并不知道自己的行为已经处于别人的监视之中。网络安全专家故意在黑客诱骗技术系统中放置一些虚假的敏感信息或留下一些安全漏洞来吸引黑客自行上钩，使得黑客并不知道他们在目标系统中的所有行为都已经被记录下来。黑客诱骗技术系统的管理人员可以仔细分析和研究这些记录，了解黑客采用的攻击水平、攻击工具、攻击目的和攻击手段等，还可以分析黑客的聊天记录来推算他们的下一个攻击目标和活动范围，对系统进行防护性保护。同时这些记录还可以作为黑客的证据，保护自身的利益。

2.6 网络安全管理。确保网络的安全，还要加强对网络的管理，要限制用户的访问权限、制定有关的规章制度、制定书面规定、策划网络的安全措施、规定好网络人员的安全规则。此外，还要制定网络系统的应急措施和维护制度，确定安全管理和等级，这样才能确保网络的安全。

3 结束语

由于我们的工作和生活都离不开网络，所以计算机网络安全是我们非常关注的事情。我们需要建立一个安全、完善的计算机网络系统来保证我们的利益，需要计算机网络进行不断的完善，解决掉存在的各种安全威胁。同时网络的不安全也会影响到企业和国家的利益，所以只要网络的安全性提高了，企业和国家才能发展的更好，社会才会进步。

参考文献：

[1]张镝.浅析计算机网络安全建设方法及安全技术[J].电子世界，2014（08）：21-22.

[2]赵洪斌.计算机网络安全建设方法及安全技术[J].计算机光盘软件和应用，2013（11）：35-38.

计算机网络及网络安全技术范文第3篇

[关键词]计算机网络；安全防护；防火墙技术

中图分类号：TM55 文献标识码：A 文章编号：1009-914X（2017）10-0396-02

1 计算机网络安全的内涵

计算机网络安全是计算机网络使用的第一要则，只有在使用的过程中，它处于一个安全的状态，才能确保用户信息的安全，起到真正便利人们生活的作用。计算机网络安全主要就是要保证信息的安全，使得用户的信息不会通过各种途径遭受到破坏、盗取和泄露。常见的计算机网络安全主要来源于数据的威胁、外力的破坏和环境的威胁。

对于计算机的网络安全而言，用户一般不会主动进行破坏，因此，遭受外力破坏的可能性是比较大的。外力的破坏形式主要集中在人为的破坏，即植入病毒或者利用木马进行攻击等等。一些攻击者在网站上植入病毒或者通过邮件的方式将病毒或者木马通过网络传输给计算机，从而攻击计算机系统内的数据，达到不可告人的目的。有的计算机在网络的使用中，会通过网络进行资源的共享和资源的搜寻，在这个过程中就会面临网络环境的威胁。有的攻击者利用网络的开放性，对数据包进行攻击，利用它将攻击的信息带入网内，从而产生数据结构的破坏。

1.1 防火墙技术的基本概况

防火墙技术属于计算机网络应急响应技术的一种，在用户中的使用程度比较高，从存在形式上来划分，防火墙有软件型、硬件型和嵌入型三种。从技术层面来划分，防火墙可以划分为状态检测型、包过滤性型和应用型三种。每种防火墙都有其特点和利弊之处，需要用户根据实际的需求和网络环境进行合理的选择和搭配。

1.2 状态检测型防火墙

状态检测型防火墙主要以数据为分析检测的对象，然后通过自身的功能对里面的不安全因素进行辨析和识别，从而作出相应的安全处理。状态检测型防火墙在使用的时候所产生的保护效果是比较明显的，可以对很多有害信息进行识别。和其它的防火墙技术相比，状态检测型的防火墙的安全系数比较高，并且可以进行很好的拓展和伸缩，但是需要一定的反应处理时间，因而会出现保护延迟的情况，容易使得网络连接存在延缓和滞留的状况。

1.3 过滤性型防火墙

防火墙的包过滤技术对计算机的网络协议有着严格的要求，各项操作都是要在保障协议安全的基础上进行的。应用型防火墙利用IP转换的方式来进行IP的伪装，在进行过滤操作的同时对数据包展开分析统计等工作并形成相关的数据报告，以供参考。过滤型防火墙的工作机制是比较透明的，同时效率高，运行速度快，但是对于黑客的攻击和新型的安全威胁不能起到防御作用，过于依靠原有的数据信息，缺乏自动更新和升级的功能。

2 防火墙技术

首先，防火墙技术包括过滤型的防火墙。这种类型的防火墙以OSI为参考模型，在传输层中加入过滤路由器，实现对网络的保护和控制。在具体的运行过程中，OSI参考模型中的网络要和源头、目的地址、协议类型等条件符合，然后才能对数据进行保护。这种类型的防火墙具有很高的透明性和高效性，但也有一定的局限，即不能处理新型安全威胁。其次，防火墙技术包括NAT和应用型的防火墙。NAT是指将IP地址转换成新注册的地址，当外部网络对内网进行访问时，如果是陌生对象，NAT防火墙可以伪装地址，避免黑客侵入信息。应用型的防火墙运行在OSI层，可以控制计算机网络的通信，并对通信过程进行实时监控，因此NAT和应用型防火墙的安全性能比较好，但也有一定的局限性，即管理步骤比较复杂。再次，防火墙技术包括状态检测型的防火墙。这种防火墙技术的性能是最好的，一方面它的安全指数高，效率也较高，另一方面，它的扩展性和伸缩性也比较好。在运作过程中，该技术可以对连接状态中的状态因素进行区分，判断危险因素，进行及时防护，但是这种类型的防火墙也有一定的缺点，即可能造成网络连接的滞缓。

3 防火墙技术在计算机网络安全中的应用

3.1 防火墙中的关键技术

3.1.1 过滤技术

防火墙利用过滤技术，对非法或威胁数据进行过滤。过滤技术通常设置在TCP位置，对接收到的数据包，防火墙首先对该数据包的安全性进行检查，根据数据包中是否存在不安全因素，执行相应的措施，如当发现其中包含可疑因素，或存在威胁网络安全的潜在攻击行为时，防火墙可立即切断该数据包的流通。过滤技术能够起到一定的预防作用，可控制威胁信息的传输，防止可以数据传输到内网，从而保证TCP区域的安全性。此外，过滤技术还常常用于路由器的防护。

3.1.2 技术

防火墙中的技术的主要作用是对内网和外网之间的数据进行中转，其中，内网仅对发送来的请求给出回应，外网的其他请求则拒绝回应，从而将内网和外网隔离开来，避免内网和外网相互混淆。技术能够在计算机网络正常运行过程中的各个模块中发挥作用，效果十分明显。

3.2 防火墙安全服务配置

安全服务配置通常将需要保护的计算机网络划分为多个模块，并将需要进行重点安全防护的模块作为隔离区。与其他的安全防护措施相比，防火墙技术通过安全配置得到的隔离区域的特征往往更为独特。对在隔离区域内的数据，防火墙首先利用地址转换技术，将需要发送到外网的数据包的IP地址有转换为公共IP，此时，即使恶意攻击者试图从外网解析源IP时，仅能得到转换后的公共IP，而无法得到真实的IP。因此，安全服务配置使得在内网和外网进行数据交换时，攻击者无法获得真实的IP，仅能获得虚假的IP，难以利用内网信息对内网造成攻击，从而保障内网的安全性，防止来自外网的恶意攻簟

3.3 日志监控

通过分析防火墙的保护日志，往往能够获得一定有价值的信息。对日志的监控也是保护计算机网络安全的常用措施之一，因此对日志监控的保护，也是防火墙的重要应用方式之一。在采集防火墙日志信息时，仅需要采集关键信息，并不需要采集所有的日志信息，这样制作出的日志才能高效地发挥作用。在打开防火墙日志时，由于每天经过防火墙的数据量十分庞大，全部采集通常难度较大，且容易忽略关键信息，因此可通过对不同的类别进行划分，来降低采集难度，并将提取的关键信息作为制作日志监控的依据。

4 结束语

计算机网络是推动社会发展的一个重要发明，当前，已经在各行各业得到了广泛的应用。对计算机网络的安全问题进行关注、分析和技术探讨，是保障用户在使用计算机网络的时能够处于安全状态的一项措施。在计算机网络的安全应急措施中，防火墙的使用虽然使得计算机系统运行性能有所降低，但是总体上它能够对计算机的网络安全起到保护的的作用，呈现利大于弊的状态，可以对计算机的网络安全实施实时的保护。

参考文献

[1] 李小宇.中国互联网内容监管机制研究[D].武汉大学，2014.

[2] 刘刚.网络安全风险评估、控制和预测技术研究[D].南京理工大学，2014.

计算机网络及网络安全技术范文第4篇

关键词：计算机网络；发展；问题；措施

前言

科技带动经济发展，经济又为科技发展奉献力量。计算机技术的引入，极大的改善了我国的经济发展与人们的生活状态，网络的引入使得人们交流更加方便，企业运营更加快速。如今计算机技术广泛应用于我国的各个行业，我国的科技发展方面，工业发展，教育发展方面等等。在计算机带给人们方便的同时，也引来了诸多的安全隐患，在如今的网络发展中存在着诸多不确定性，这些不确定性会带来怎样的问题谁也无法预料，更无法提前做好处理问题的方案，现今，人们日常的交流，工作，生活均与网络有关，个人信息的丢失，资金的损失，企业的运行遭到伤害，网络诈骗等等问题时常出现，在网络中不仅有优良的文化知识需要我们的学习，但也有一些不良的思想在传播，影响国家安全。网络问题一旦爆发将会影响人们的生活，网络安全已成为人们的关注点，人们希望在带来便携的同时也能保障安全，因此计算机網络安全技术的开发与应用对我国人民的生活有重大的影响，计算机网络安全技术的出现，保障了人们进行网络交流时可避免个人隐私的泄漏，避免网络中不良文化的传播，避免网络被黑等等。

一丶计算机网络安全的含义及存在的问题

（一）计算机网络安全的含义

计算机网络安全则是指保障计算机硬件与软件的安全，即通过对计算机进行管理与保护，维护计算机数据的安全，避免计算机的硬件与软件受到损害。其保障计算机安全的首要任务便是保障计算机数据的完整及服务的全面性，计算机网络传播的速度及快，因此出现问题时，影响力极大，计算机网络技术又具有时效性，因此出现问题时需快速解决，但因传播的速率快范围广，很难快速的发现问题及解决问题，因此保障计算机网络的安全首要的不是提高解决问题的能力，而是改善计算机的安全防护措施，防患于未然。一般计算机网络安全隐患出现的原因有三个方面，第一个方面便是网络系统被监视的问题，其计算机网络系统被监视的几率比较大，通过对计算机终端的合理利用而访问远程主机，被监视的几率很高。通过监视，黑客则可以很容易的盗取人们的信息，进行诈骗等违法行为，破环国家及人们的财产安全。第二个方面便是黑客问题，一般黑客很难被发现，其隐蔽性极高，黑客一般进行对其他计算机进行数据盗取时，使用的手段及其复杂，人们难以发现，使得保障网络安全出现了难度。第三个方面便是网络认证问题，一些不良分子所编制的网络口令可以盗取人们的信息，破环社会安定。一般情况下，人们很难辨识口令的真假，因此无法预防，极易受到损害。

（二）计算机网络安全存在的问题

计算机网络的安全一般存在着四个方面的问题，主要有：

第一个方面，则是黑客攻击问题。一些不法分子以不正当的手段盗取人们计算机中的个人信息，损害人们或企业的利益，这些人通常被称为黑客。黑客进行攻击计算机盗取信息的手段通常有三种，第一种为虚假信息型攻击，第二种是利用型攻击，第三种是拒绝服务型攻击。其虚假信息型攻击通常是通过向人们发送错误的信息，让人们信以为真，通过此信息将病毒植入人们的电脑内，盗取人们的信息，比如：在现实生活中，总会遇到一些不好的网络链接，又无法辨识，打开后自我信息便会泄漏。其利用型攻击，则是直接用利用木马亦或是其他病毒控制用户的电脑，盗取用户的信息，损害其电脑，对用户进行窃取或诈骗财产。其最后一种拒绝服务型攻击则是利用大数据流量，将客户网络流量完全耗尽，甚至会导致网络系统瘫痪。

第二个方面为计算机病毒问题，计算机病毒的植入会严重损坏计算机的硬件及软件，一旦植入病毒后，计算机中的信息会被黑客所窃取，而且会造成计算机瘫痪，严重影响人们的生活与健康，在生活中病毒总是防不胜防，在计算机中下载软件或文献，用U盘进行烤取文件等，均有可能给计算机植入病毒，其病毒的破环性及传染性及强，无法迅速的进行清理。其计算机的病毒通常有三种，第一种为脚本病毒，其第一种病毒主要通过网页脚本来传播病毒，寻找计算机系统中的bug，对计算机进行攻击，损毁用户的计算机及窃取计算机中的信息。第二种为木马病毒，木马病毒在日常生活中比较常见，其主要是通过伪装使用户无法辨识且去下载，安装结束后，病毒也将侵入用户的电脑中，导致用户的电脑瘫痪及数据不安全。第三种病毒为间谍病毒，其主要是通过主页及一些链接去诱惑用户浏览或下载，在浏览与下载中破坏用户的电脑。计算机技术越来越发达，接触计算机的人也越来越多，则制造病毒的人也越来越多，病毒的种类便越来越多，因此在日常生活中，用户应谨慎对待一些链接与软件，主页等，以防在无意间植入病毒，损坏电脑，暴露信息。因此网络系统结构必须完善如下图：

第三个方面为操作系统自身问题，操作系统是计算机网络运行的主要程序，是其他应用软件程序运行的基础，因此也成为计算机网络安全的基础。其操作系统具有很强的扩展性，因此一些研发商对操作系统的改善与提高的速度及快，为了企业效益，企业开发软件与更新软件的速度极快，有时一个软件的更新甚至不到一个礼拜，软件的安全测试不够，便直接投入使用，为黑客留下了进攻的机会，为计算机的安全留下了很大的隐患。其有的软件会自动进行更新，人们逐渐习惯了软件的更新速度，当进行软件更新时，不再警惕是否会有病毒等，当被病毒等侵入后，个人信息等将会被泄露，财产等安全将受到严重的危害。

第四个方面为人们的意识问题，网络中的信息量很大，必须有所取舍才可使用，当下，当人们浏览一些网站及下载一些软件时均不会多加小心，对一些陌生人及信息不加辨认。我国网络方面的法律文件宣传不到位，我国人民在网络安全方面的责任感低，导致有些许人认为在网络中便可以为所欲为，将在现实中想做而不敢做的事在网络中实现。网络安全对我国的教育事业的影响极大，网络不仅存在于成人间，现今的未成年人在生活中也是频频使用网络，过滤不足的网络消息及网络诈骗对未成年人的伤害极大，因此我国应最大可能范围的宣传网络安全，及避免病毒等问题的解决方法。在对未成年的教育中，也应严格对待宣传网络安全这个问题，告诫未成年人，在网络中存在着虚拟信息，一些不良网站应杜绝浏览。

二、确保计算机网络安全措施

（一）提高数据加密和访问控制技术

其保障计算机的数据安全，最有效的方法便是预防，数据加密是预防最有效的措施，其也是最传统的措施，其技术的开发成本较低，有效性高，广为人们使用，其技术的核心主要是将计算机中的数据进行加密，通过密匙来解密。这样即可以方便用户使用数据，又可以保障数据的安全，提防黑客侵入，盗取数据。

（二）增强防火墙技术

现在用户的电脑中均装有防火墙技术，其主要有应用级及包过滤两种的防火墙技术，其防火墙技术主要是对数据进行过滤，当人们进行数据交换或下载一些软件时，防火墙技术的应用可以阻断一些不良数据的侵入，从而保障外源数据与软件的安全，保护用户的计算机不受病毒的侵害，由于病毒的种类现在越来越多，病毒的侵入也无法預知，因此提前做好预防措施是最好的办法，防火墙技术的应用保障了外来数据的安全性与可靠性，但现在黑客制造病毒的技术越来越高，防火墙技术更新的速度也应该越来越快，且功效应越来越强，因此增强防火墙技术尤为重要。其原理如下图：

（三）提高病毒查杀技术

计算机病毒的植入会严重损坏计算机的硬件及软件，一旦植入病毒后，计算机中的信息会被黑客所窃取，而且会造成计算机瘫痪，严重影响人们的生活与健康，因此提高病毒查杀技术相当重要，病毒的侵入人们有时完全无法避免，现在计算机技术广为使用，非专业人士较多，在日常生活中无法辨别病毒，病毒入侵途径比较多，有时下载软件，读取U盘中的数据都有可能给用户的计算机植入病毒，损害用户的利益，因此病毒查杀的技术必须迅速提高，在病毒侵入前进行阻断，避免为人们的生活带来不便。

（四）完善网络安全方面的法律规则

无规矩不成方圆，网络安全对我们的生活尤为重要，现在很多人都依赖与网络，随之因网络而引发的问题越来越多，网络诈骗手段各种各样，黑客越来越多，网络上的不良文化传播的速度越来越快，在网络这个虚拟的世界绝对不是意味着完全自由，也应有相应的法律进行监督，打压一些不法分子，明确规定网络中哪些是适宜行为，哪些不是适宜行为，对不适宜的行为进行监督与惩罚，与此告诫人们网络安全的重要性，宣传网络安全方面的法律文件，使得人们遵法应用网络，减少网络不良事件的发生。

三、结语

计算机网络的信息发展带动了我国经济的发展，现在世界的每个角落基本都存在着网络，人们的日常生活也逐渐离不开网络，但随着计算机网络的广泛使用，其安全保障问题也越来越多，黑客，病毒等问题。黑客通过侵入用户的电脑，窃取用户的个人信息或窃取企业的加密信息，损害用户与企业的利益。其病毒植入电脑后也会损害用户电脑及利益。同时，计算机网络安全出现问题后，很多不良信息将会广泛传播，骗取人民的财产，引起舆论。现在网络诈骗也越来越多，因为网络具有虚拟性，有些信息难以判断，假的信息信以为真后，很可能会被骗取财产。因此保障计算机网络安全在计算机技术中尤为重要，其不仅要在技术方面有所加强，同时要加强人们对网络安全的意识，在人们平常用网中可以小心使用，下载软件与打开链接时，先通过专业的软件进行辨识再进行使用。计算机网络安全不仅与我们个人有关，也事关国家安全，因此增强计算机网络安全在计算机维护中的使用尤为重要。

参考文献： 

[1]袁罡， 刘毅. 计算机网络安全技术在网络安全维护中的应用思考[J]. 电脑迷， 2017（2）：207-207. 

[2]林美娥. 探讨计算机网络安全技术在网络安全维护中的应用效果[J]. 延安职业技术学院学报， 2016， 30（6）：89-91. 

[3]李丛， 刘福强. 计算机网络安全技术在网络安全维护中的应用研究[J]. 信息与电脑（理论版）， 2017（1）：179-180. 

计算机网络及网络安全技术范文第5篇

关键词：计算机网络安全 虚拟网络技术 作用

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）04-0000-00

人们在享受计算机网络的便捷时，也需要重视计算机网络安全问题。对于改善计算机网络安全问题，采用了很多网络技术，其中重要的一环就是虚拟网络技术。虚拟网络技术作为一个重要的网络安全技术，为计算机计算机的发展提供了有力的保障。

1 影响计算机网络安全问题的因素

虚拟网络技术保障了计算机网络的安全问题，是公用数据网络中构设的私有化数据网络。计算机应用人员可以可以通过虚拟网络技术在局域网中获得专业化的虚拟数据，得到计算机网络的安全保障。

1.1自然环境因素

在自然环境中存在影响计算机安全问题的因素，由于重大自然灾难，计算机老化等计算机网络环境影响都会引起计算机网络安全问题，这些外在环境可以导致计算机网络数据的外泄，使计算机存在安全隐患。

1.2计算机病毒因素

计算机病毒是网络恶意人员在计算机程序中加入对计算机有破坏影响的程序代码。计算机病毒有很强的传播性和隐蔽性，例如熊猫烧香病毒等，难以通过计算机查毒软件检查出来，隐蔽性病毒变化性很强，想要消灭这种病毒对于计算机研究人员有很大的挑战。同时计算机病毒的传染性可以使自身改变其程序，传播到其他没有病毒的计算机中，这种高度的传染性使消灭计算机病毒变得十分困难。

1.3木马病毒的威胁

木马病毒的名称来源于特洛伊木马的衍生，木马不同于其他病毒，不具有感染性。它更多的是远程操控其他计算机，从而对计算机产生安全威胁。木马病毒传染到计算机后，就会服务木马背后的黑客，帮助黑客控制计算机运行器。植入了木马的计算机的端口会被打开，这样的计算机就会丧失安全保障。同时木马病毒也十分隐蔽，黑客为了防止木马被发现，会刻意的隐藏木马病毒，这给计算机的安全性构成了很大的威胁。

2 虚拟网络的主要技术

虚拟网络对计算机安全有很重要的意义，为计算机的运行提供安全保障。虚拟网络的技术也十分多样，其中核心的技术有如下四种。

2.1隧道技术

隧道技术是指以互联网络为基础的在网络间数据传递的方式，运用隧道技术可以对数据进行稳定的传播。对于隧道技术而言，可以对传输的数据进行包装，同时路由信息会传入传输的数据中。这种传输方式使互联网间的信息传递更加封闭安全。为了创建计算机之间的隧道，计算机的客户方和服务器方必须构建同等的隧道协议，不论何种隧道协议都由传输的载体、封装格式和数据包构成。

2.2加解密技术

隧道技术适用于点对点的数据包传递，难以达到绝对的安全性，如果黑客从中对传输的数据恶意拦截，将会盗用传输的数据。因而加解密技术的应用可以保障数据传输的安全。加解密技术将传输中的数据通过特定的算法转码成不可读的密文，当数据传输到指定的计算机后，会通过相应的密钥将其解码，恢复成正确的编码格式。因此，加解密技术对于计算机安全问题而言是极为有力的安全保障。

2.3密钥管理技术

密钥管理技术是对计算机内的各种数据进行合理的密钥管理的行为，包含密钥生成、密钥分发、密钥验证、密钥存储、密钥备份等。同时密钥需要检错，如果在数据传递过程中密钥存在错误，可以通过密钥验证检验出来。相对应的计算机也可以验证密钥是否正确，使传输的密钥匹配正常。密钥管理技术可以实现虚拟网络在计算机安全中的保障作用。

2.4身份认证技术

身份认证技术是虚拟网络中保障计算机安全的一种较为常见的技术，通常会对使用者的身份和密码进行验证。身份认证技术具有更加准确的信息验证能力，可以把控信息的专有度，防止其他人员冒用信息，造成不良的后果。身份认证技术简便易行，同时成本低廉，能够适用于不同的网络安全环境，为顾客提供有效的安全保障技术。

3 虚拟网络技术在计算机网络安全中的应用

虚拟网络在计算机网络安全中有不可撼动的地位，随着技术的发展，虚拟网络技术也日渐成熟，其稳定性和可靠性都有了很大的保障。虚拟网络逐渐成为了网络时代下的新兴热点。在不同的虚拟网络技术产品中，不同的应用能够改善相对应的网络安全问题，在日益复杂的网络行业中，虚拟网络技术提高了自身的市场份额。

3.1在公司中应用虚拟网络技术

公司是计算机网络的重要应用环境，企业客户与企业间需要网络数据的传输，不同企业间也需要网络数据的传输，但对于公司来说，传输的数据往往是公司机密，公司想要保障公司机密的安全性就需要将虚拟网络技术应用到计算机网络之中。保障数据在公司与客户间安全的传递，同时也阻止其他人恶意盗取公司信息，对公司造成不良的影响。

3.2在远程员工工作中应用虚拟网络技术

虚拟网络对于远程员工工作的应用可以确保公司人员不会泄露公司的内部数据，保障公司的安全性。同时虚拟网络技术能够确保公司的端口保持安全，通过在计算机中放置防火墙，可以有效地拦截不同的网络病毒，具有很高的安全性能，同时成本较为低廉，是一种易于企业把控的保障信息安全的技术方法。

4 结语

计算机网络安全一直是人们关注的重点，虚拟网络在计算机安全中有极为重要的意义，在保障网络安全的过程中，虚拟网络表现出了极大地优势，有很广泛的应用。在未来的网络发展的大环境之下，随着计算机安全意识的普及，虚拟网络技术将会有更加多方面的发展，同时将会取得更显著的成果。

参考文献

[1]潘林.计算机网络安全中虚拟网络技术的作用[J].网络安全技术与应用，2015，（6）：31，33.