网络安全技防措施

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全技防措施范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全技防措施范文第1篇

1 计算机网络安全的相关建议

计算机是一种数据处理的系统，通过计算机可以实现数据的及时处理、交换、通过特定的网络协议可以实现快速的信息共享和浏览，总之计算机的出现为我们的生活和工作带来了很大地帮助。过去许多不可能的事情在计算机的帮助下都成为了现实。

计算机网络是在计算机发展的过程中产生的，对于计算机作用的扩大产生了非常大的作用。计算机网络实现了计算机的搜索资源范围的扩大、搜索时间的缩短。通过通信线路连接的计算机网络系统，实现了资源的共享和信息传递的迅速加快。计算机网络在早期只是远程终端的联机，不能实现数据的高速处理；第二个阶段集中表现为计算机网络的建立，实现了信息传输的极大加快；第三个阶段计算机网络实现了互联，在这个阶段计算机的资源共享作用得到了重视，用户可以很方便的获取相关的资源；到现在建成的国际化的信息高速公路更是实现了信息传输的极大加快，在数据处理、资源共享的方便程度上都达到了很高的水平。

计算机网络在产生以后获得了很快地发展，计算机网络的迅速发展对于计算机网络的安全提出了很高地要求。计算机网络安全主要包括两个方面分别是计算机逻辑安全和计算机物理安全，计算机逻辑安全主要包括处理信息的完整程序、信息的安全程度和保密程度；计算机物理安全主要包括计算机硬件和软件的的物理性安全，使得计算机的基本设施免受不必要的损害。对于计算机网络安全一定要从全局和整体的角度去把握，因为计算机网络的交互性决定了计算机网络的易受攻击性，对于计算机网络安全的全面的认识才能更好地保护计算机网络的安全。

2 计算机网络安全可能存在的问题

2.1 计算机网络具有不安全的特性

计算机网络是一个交互式的系统，连接着世界范围内的网络，在用户进行上网的时候不可避免的要和很多其他的用户发生联系。这种联系的交互式的特征决定了信息浏览的不安全性。因此计算机网络在正常的使用过程中不可避免的会发生很大的风险。

计算机网络是面向全世界用户开放的，在用户的上网过程中计算机会面临各种各样的威胁，黑客以及木马病毒会在用户浏览信息的时候对计算机进行攻击窃取用户的个人信息。计算机的这种使用广阔性的特征增强了计算机使用过程中的威胁。由于计算机在使用的过程中是在全世界范围内进行的，各国对于计算机网络的监管力度不一样，在计算机实际的运行过程中很多不法人员会利用不同国家监管措施的不同，在国外采取危害国内计算机网络的行为。这种行为具有跨国性，当前计算机领域内的国际打击犯罪的措施比较少，客观上助长了犯罪分子的犯罪行为。

2.2 计算机的操作系统在运行的过程中存在问题

操作系统是计算机网络的核心部位，操作系统决定了计算机运行的基本情况。操作系统管理者计算机上的几乎所有的程序的运行，计算机就是在操作系统的作用下发挥自己的作用的。操作系统通过特定的程序管理控制着计算机，计算机网络的有效运行就是在操作系统的支配下进行的。操作系统在设计上会存在一些弊端，比如内存管理上存在的问题会使计算机在运行的过程中存在很多的安全隐患，如果在计算机的操作过程中不能对计算机的操作系统不能形成有效的防范会加大计算机系统的崩溃。有些黑客正是利用计算机操作系统的不完善对计算机进行攻击，而且这种攻击具有巨大的危害性，用户对于这种攻击很难进行有效的防范，不可避免的会造成很大的影响。

2.3 计算机的防火墙不能有效的发挥作用

防火墙是计算机的一道防护网，是由软件和硬件组成的在专用网和公共网络之间存在的一道安全的网络，从而对计算机经行有效的防护，防止黑客对电脑进行的攻击。现实中防火墙自身不够完善，不能对计算机形成有效的防护，在发声侵害的时候防火墙不能第一时间对电脑进行防护。随着现代科学技术的迅速发展，一些黑客会运用最先进的技术对防火墙进行破解，防火墙被破解后会对计算机带来巨大的安全隐患。

2.4 计算机病毒会带来很大的危害

计算机病毒是一组通过复制自身来感染其他软件的程序，计算机中的程序运行时，其中的病毒也开始运行并且以较快的速度感染其他正常程序进而感染和破坏整个计算机。计算机病毒具有很强的复制性和传播性，事先设定好的计算机病毒在满足一定条件后会迅速的扩散。很容易对计算机造成损害，或者导致开机的速度变慢，或者造成用户的信息和数据的丢失，给用户造成不可挽回的影响。计算机杀毒软件的更新速度不能及时的跟随计算机病毒的更新速度，更加造成了计算机病毒的危害性。

3 保护计算机网络安全的相关对策

3.1 良好的应对计算机网络安全的举措

应对计算机网络安全的重要举措就是及时的采取有效的应对措施，通过计算机网络技术的更新可以有效的应对计算机网络安全的隐患。具体可以采取以下举措：

（1）对计算机的操作者进行良好的风险防范教育。

操作者的管理水平直接决定着计算机网络运行的安全，在对计算机安全的防范过程中首先要增强计算机管理人员和计算机用户的安全防范意识，提高他们的风险意识，增强他们在对计算机的操作过程中的自我保护意识，使得计算在操作的过程中能够很好的应对各种风险的挑战。计算机的维护以及操作人员要在计算机的整个操作过程中建立备份以及及时杀毒的习惯，提高防范风险的能力。计算机用户可以根据自身的实际需要建立有针对性的备份方式，采取数据备份可以有效的防范数据丢失的风险。

（2）运用正确的密码技术。

密码技术是防范计算机网络安全的良好措施，在防范计算机风险的时候最主要的就是计算机密码技术的运用。在计算机网络的操作过程中可以采取多种的密码形式对计算机网络安全经行防范，动态密码以及密码的多样化可以有效的对计算机的安全进行保护。计算机用户结合计算机网络具体的特点采取不同的计算机应用密码技术能有效的保护计算机的安全。

（3）及时地对计算机病毒进行处理。

计算机病毒是计算机网络的主要危害，计算机维护者以及计算机用户一定要安装计算机病毒的防火墙，对计算机病毒进行及时 的处理。加强计算机杀毒库软件的更新，对于被病毒危害的软件以及数据要进行及时的处理，对重要的数据要进行及时的备份。定期对计算机进行病毒的查杀，不随意下载来源不明的文件。计算机用户一定要购买正版的杀毒软件，只有正版的杀毒软件才能及时的更新，才能真正的担当计算机的保护职责。

3.2 对于计算机一定要加强有效的管理

计算机网络的安全管理，不仅要采用安全技术和防范措施，而且要采取管理措施和执行计算机安全保护法律、法规等措施。把两者结合起来，才能对计算机网络安全带来更安全地保护。

加强计算机领域内的立法工作，使得计算机领域的执法工作有法可依。根据计算机跨国性的特点，在计算机安全的执法工作中一定要加强计算机安全执法工作的国际性合作，增加对跨国计算机犯罪的打击力度。对计算机用户一定要加强法制观念的宣传和教育，使得他们正确的履行自己的权利和义务，同危害计算机网络安全的行为作斗争。教育计算机用户和全体工作人员，应自觉遵守和维护系统的各项规章制度，加强对计算机网络安全的维护工作，使计算机网络安全真正落实到实处。

参考文献：

[1] 罗琳.网络工程技术[M].北京：科学出版社，2001.

网络安全技防措施范文第2篇

关键词：计算机网络安全技术；问题；防范措施

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）33-7851-03

Abstract： In today's information society，computer applications increasingly widespread， therefore，should further enhance computer network security technologies to safeguard the security of the computer network information. Currently， the study of computer network security problems and corresponding technical preventive measures is an important research topic. This paper describes the current status of computer network security， analysis of its current problems， and put forward relevant countermeasures prevention of computer network security under attack.

Key words： computer network security technologies； issues； preventive measures

计算机的应用范围伴随着科技的进步也越来越广泛，网络已经成了人们生活中不可或缺的一部分。但是，计算机网络所暴露出的安全问题也日益显露，当人们通过计算机接收信息的同时，通常都不会注意网络安全的重要性，进而引起计算机网络安全的威胁趁虚而入。如何做到有效的防范计算机网络安全威胁，是计算机网络安全急需解决的问题。因此，对计算机网络安全问题及其防范措施进行深入的研究具有非常重要的现实意义。

1 计算机网络安全概况

在国际上，将计算机网络安全定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而受到破坏、更改与泄漏。”简而言之，就是指采取有效措施来保护信息的保密性、完整性及可用性。

从专业角度分析，计算机网络安全指的是保护计算机网络系统的硬件、软件、系统中的数据以及网络中信息的传输，保证其他因素无法对计算机网络进行恶意攻击和有意破坏。在保护计算机网络安全过程中既关乎网络技术方面的问题，又关乎网络管理方面的问题。只有同时做好网络技术和网络管理，才能够有效的做好计算机网络安全的防范。如今计算机网络技术发展十分迅速，变化日新月异，网络开发者一直在不断创新网络技术，更有很多不法分子深入钻研网络攻击技术，在这样的背景之下，网络安全问题的维护面临着巨大的挑战。相关数据显示，人为计算机入侵问题平均每20秒就会发生一次，可见信息的安全性不容乐观。

复杂性和多样性是计算机网络技术的两个显著特点，因此其决定了计算机网络安全问题也是复杂多样的。比较常见的网络安全威胁有系统漏洞威胁、物理威胁、身份鉴别威胁、病毒和黑客威胁以及自然威胁等。由于计算机网络的覆盖范围是全球化的，各国都十分重视计算机网络技术的发展，随着全球范围内计算机网络技术的不断发展，不少新兴的计算机病毒和黑客攻击方式层出不穷，有些对于网络安全甚至是致命性的打击。我们经常听到的网络病毒有：木马病毒、蠕虫病毒、Back—doors病毒、Rootkits病毒、DOS病毒、Sniffer病毒等，这些都是黑客用来攻击的手段。随着网络技术的不断创新，黑客的攻击技术也在日益提升和改变。因此，只有不断提高网络安全的防范措施，才能够保证广大网络用户能有一个健康、安全的网络环境，保护网民的信息安全。

2 计算机网络安全隐患分析

2.1 计算机病毒

迄今为止，非法入侵代码是计算机网络安全所面对的最大威胁，我们常听闻的木马病毒、蠕虫病毒等都是凭借对代码进行更改的形式来实现对于电脑的非法入侵的，其本质是一项程序。这些病毒的传播方式大多是通过网络进行传输的，当然在用U盘进行文件传输的时候，也可能会携带这些病毒。病毒在电脑中的宿主种类是多种多样的，一旦病毒被打开，其对电能的影响是破坏性的，通常会使计算机系统瘫痪。例如，我们最熟悉的木马程序（特洛伊木马），其采用的是相对较为隐秘的入侵手段，当我们的电脑表面上在执行一种程序的时候，实际上木马程序在背后却执行着另外一种程序，虽然不会对电脑造成系统性的破坏，但会窃取电脑中的重要信息。

2.2 计算机系统本身问题

作为计算机网络的运行支撑，操作系统的安全性十分重要，只有计算机系统安全，才能够保证其余程序或系统能够顺利的正常运行。如果计算机的操作系统自身有问题，那么计算机自然会存在安全隐患。我们不得不承认，没有不存在安全隐患的操作系统，系统的漏洞是不可能完全避免的，一旦发现漏洞，对漏洞进行修复则是一项技术型工作。当攻击者掌握了计算机系统漏洞时，就可以利用漏洞通过自身技术实现对计算机的控制，对计算机进行攻击，窃取计算机内的信息。

2.3 网络结构缺乏安全性

作为一种网间网技术，互联网由成千上万个局域网共同构成，是一个巨大的无形网络。当人们使用一台计算机向另一台计算机传输信息的时候，往往不是直接传输过去，而是中间要经过多台计算机进行转发，这是有网络的复杂性决定的。在信息的转输过程中，不法分子就可以利用相关技术窃其想要获得的取信息，劫持用户的数据包。

2.4 欠缺有效的评估和监控措施

为了能够对黑客进攻计算机系统进行有效的防范，一定要做好准确的安全评估，一个准确的安全评估有利于整个网络安全的构建。但是，现在各公司和重要部门都欠缺有效的评估及监控措施，这些漏洞为黑客的入侵提供了可乘之机。在现实的计算机网络维护中，维护人员更看重的事前的预防以及发生攻击后的补救，却忽略了安全性的评估以及有效的监控。

2.5 存在人为威胁

计算机的人为威胁包括可控制及非可控制威胁两种，并不是所有的计算机安全威胁都是人为能够控制或者补救的。例如天气条件，在发生打雷和闪电的情况下，电磁波的影响就会受到影响，进而可能会造成设备的损坏，计算机网络的使用自然 也会随之受到影响。同时，计算机网络也会受到场地条件的影响。在有矿山的地方使用网络时，计算机网络就会变差。除此之外，计算机网络各种设备的自然老化也会影响用户对计算机网络的安全使用。。

3 计算机网络安全防范措施建议

3.1 增强安全意识和安全管理

为了保证计算机网络的安全性，必须提高计算机网络用户的安全防范意识，同时加强对计算机的安全管理的。为了提升用户的安全意识，可以通过讲解安全实例对用户进行提醒，可以派遣相关的宣传人员为计算机用户讲解网络安全的重要性，分析实例中个人计算机受到攻击的原因，进而提升计算机用户的防范意识，保证用户安全意识构建完善。那么如何做到安全管理的强化呢？强化安全管理可以从设置访问权限以及设置密码方面着手，告知计算机用户无论是计算机开机还是打开计算机中的文件，都应该通过密码访问进入，同时保证自己设置的密码不会太简单，但自己又比较容易记住，尽量使用较长的、复杂的密码。访问权限设置管理的主要内容为IP地址和路由器权限两点，只有可信任的IP地址才可以获得访问权限，在陌生或者非法IP请求访问的时候，切记一定要拒绝其访问，这样才能保证计算机不被入侵。设置路由器的时候，计算机用户可以依据本人意愿对权限进行设置，或者直接让管理员给固定的计算机进行授权处理，做到这些，才能在一定程度上保证计算机网络使用的安全性。

3.2 使用密码技术

信息安全技术的核心就是密码技术，信息的安全可以通过密码的设置得到保障。迄今为止，能够保证信息完整性的一个最主要的方法就是密码的数字签名和身份认证，其中密码技术包含了：古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。防范和保护网络安全的两个主要策略就是访问控制。使网络资源不受到非法的使用及访问是其主要目的。作为对网络安全进行保护的一项重要核心策略，访问控关系到广泛的技术领域，例如入网访问控制、网络权限控制、目录级控制、属性控制等。

3.3 健全备份及恢复机制

将给定的属性和网络服务器的网络设备联系起来就是属性安全控制，基于权限安全，更深入的提供网络安全保障。网络属性不仅能够对数据、拷贝、删除、执行、共享等行为进行控制，还能够对重要的目录及文件加以保护，避免有人恶意删除、执行或修改目录及文件。通过对RAID5的应用来及时的备份系统，能够有效的避免存储设备的异常损坏。强大的数据库触发器和恢复重要数据的操作，能够最大限度地保证重要数据的恢复。

3.4 提高病毒防杀技术

在对于计算机网络的破坏性方面，网络病毒具有很大的破坏力，因此，在网络安全技术中，最重要的就是对于网络病毒的防护。人们在现实生活中，一直有这样一种误区，认为对于网络病毒的防范最重要的是杀毒。但其实不然，要想有效的防范病毒的入侵，就应该首先做到“防范”病毒的入侵。如果在计算机已经感染了病毒后再来对病毒进行分析，采取杀毒措施，这等同于“饭后买单”，事后的弥补性措施是无法完全解决计算机安全问题的。所以，对于计算机网络的病毒问题，计算机用户应该做到以“防”为主，以“杀”为辅，用户可以在计算机内安装一款正版的杀毒软件，时刻监视计算机内的病毒情况，同时还应该定时升级杀毒软件的病毒库，因为病毒是在逐渐更新的，只有及时更新病毒库，才能保证及时监测到新兴病毒的存在。一旦发现计算机内有潜在病毒，就应该及时清除隐藏的病毒。

3.5 建立防火墙

防火墙是通过连接网络的数据包对计算机进行监控的，形象地说，防火墙的作用相当于一个门卫，管理着各个系统的各扇门，其会对进入系统中的人员身份进行检查，只有得到许可的人才能够进入系统。而许可哪里获得呢？当然是用户自己了，只有得到用户许可，其他人才能进行访问。在有不明身份者想要进入系统的时候，防火墙会立即将其拦截，对其身份进行验证，得到许可后，防火墙才会放行此程序发出的一切数据包，一旦发现该程序并未得到许可，就会发出警报，同时发出提示“是否允许此程序进行？”。通常来讲，对于那些自己不是很了解的程序，用户应该对其进行拦截，并通过搜索引擎或者防火墙的提示确认该软件的性质。目前应用范围最为广泛的网络安全机制就是防火墙，防火墙的运行机制如图1所示，其能够有效的避免网络上的不安全因素扩张到局域网内，因此，计算机用户应当积极利用防火墙来维护网络信息安全。

不伴随着计算机网络技术的快速发展，人们已经离不开计算机这一便捷工具了。在人们的日常生活、学习、工作中，更是离不开网络的使用，网络安全的重要性不言而喻。网络安全的维护不仅仅是技术方面的问题，更是安全管理方面的问题，只有做到了技术和管理的同时完善，才能保证用户用网的安全性，营造一个健康、安全的计算机网络环境。社会各界应该提升网络安全防范意识，使信息在网络传输的过程中能够安全、可靠、完整。

参考文献：

[1] 张田.计算机网络安全相关问题分析[J].中小企业管理与科技（上旬刊），2011（8）.

网络安全技防措施范文第3篇

【关键词】网络型病毒；计算机网络安全；技术；实践

1网络型病毒的特点

1.1具有较强的执行力

网络型病毒在编制的过程中其原理与正常程序是相同的，因此都能够执行程序中的命令，网络型病毒是一个比较微小的程序，与一般的程序相比，它不是完整的程序结构，往往不能够单独存在，只能通过寄生在文件或是源程序中，通过正常程序的运用进行命令的执行。

1.2具有传染性，传播速度快

网络型病毒具有自我复制能力，能够在文件或是源程序中进行自我复制，并且在接触其他设备时进行感染。它的攻击速度比较快，可以进行许多破坏活动，并在攻击的同时进行传播。

1.3具有潜伏性

网络型病毒在感染计算机设备时通常不会马上进行进行攻击，而是会在计算机设备中进行潜伏，然后传染给其他的文件，这个过程人们一般很难发现计算机感染了网络病毒，从而给计算机设备造成了巨大的隐患。

1.4具有可触发性

网络型病毒潜伏在计算机设备中，在进行某项操作时就可能触发病毒的爆发，造成计算机程序的破坏，因此在进行计算机使用时，严格规范操作可以防止触发网络型病毒，从一定程度上保障网络的安全使用。

2网络型病毒的防范措施

2.1加强工作站的防治技术

工作站的防治技术一般分为三种：第一种是利用网络病毒查杀软件，杀毒软件能够检测出计算机中潜藏的病毒，然后提示工作人员进行查杀工作，并且杀毒软件还能根据技术的提升增强杀毒能力，在防治网络病毒的过程中发挥着很大的作用。第二种是在工作站安装防护病毒卡，防病毒卡可以对信息终端的病毒进行随时检测，但是其升级的过程十分复杂，因此会降低网络的运行效率。第三种是安装防病毒芯片，防病毒芯片安装在网络连接口处可以都病毒进行控制和防治，但是病毒芯片的升级也十分缓慢，对网络的运行有一定的影响。

2.2预防引导型病毒的方法

引导型病毒可以对计算机内存进行控制，其破坏原理是，当人们启动计算机设备时，引导型就会抢先占领内存，然后计算机的运行速度就是被拖慢，另外计算机软盘是最容易产生引导型病毒的，软盘一旦被引导型病毒攻击就会彻底失去工作能力，并且病毒在攻击软盘之后很快进行攻击硬盘设备。因此保护好计算机软盘是防止引导型病毒产生、破坏计算机程序的有效方式，同时也可以利用软盘来对硬盘进行保护。

2.3预防文件型病毒的方法

文件型病毒是指潜伏在文件中的病毒，攻击对象是计算机中的文件，预防文件型病毒需要加强文件的安全性工作。在计算机系统中安装源程序的检测、查杀软件对于增强计算机系统中的文件有着较好的效果，该软件可以有效区分计算机中的文件和病毒，不会给文件型病毒留下攻击的空间，以此来抑制文件型病毒的传播。

2.4实行个性化预防措施

网络型病毒通常具有普遍性和大众性，因此具备充分的传播条件，在计算机网络之间进行大肆传播，因而如果我们能够对计算机中的文件或是源代码进行个性化设置，设置出一定的特性，网络型病毒在传播中就会存在一定的困难，从而被有效的阻止，因为病毒并不能随着文件形式的改变而改变，例如我们对文件进行加密或是将文件的扩展名更改，这样病毒就失去了传播的条件，有效进行了防治。

2.5加强IT人员的职业素养

IT行业的专业性很强，在现在的应用范围也也十分广，IT技术人员运用高科技技术丰富网络环境，维护网络的稳定运行。但同时IT技术也可以对网络环境进行破坏，实施非法行为，并且大量数据显示，网络型病毒的制造者也都是IT行业的从业人员，这都是由于IT技术人员职业素养不高造成的。因此在对IT人员进行职业技能培训的同时也要加强职业素养的培养，提升IT人员的综合素质，让高技术人员更多的为计算机事业做贡献。

3计算机网络安全技术

3.1及时进行系统补丁，保障系统稳定性

计算机系统将常会出现漏洞，给病毒的侵入以可乘之机，及时给系统进行补丁可以有效防止网络型病毒攻击计算机的可能，保证计算机的正常工作。用户应该一周至少进行以此补丁，然后在补丁之后重新启动计算机，按照规范进行计算机的操作，并且经常清理不常使用的软件，将不能再使用的应用插件进行卸载，可以增强计算机对病毒的抵御能力，保障网络使用的安全。

3.2建立防火墙

防火墙是保障计算机不收外界攻击的良好攻击，防火墙可以将计算机系统中的内网和外网进行区分，对于进入计算机网络的信息进行筛选，将带有病毒的或是危险性比较高的信息的数据进行拦截，从而保障计算机系统的安全使用。网络型病毒想要侵入计算机系统时，首先需要攻破防火墙，因此病毒侵入计算机系统的概率就会大大降低。

3.3构建计算机网络安全监督体系

构建网络安全监督体系，充分发挥网络安全部门的监管职责也是维护网络安全的重要手段，网络安全监管部门应该建立完善的网络安全监督体系，加强网络安全的监管，引进更先进的技术，运用加密技术等方式保护网络信息的安全。

3.4漏洞扫描技术

漏洞扫描技术是一种主动防范的技术，通过自我检测的方式发现网络环境中的漏洞，进行病毒的查杀，并且梯形网络管理人员对漏洞进行修补，从而阻止网络型病毒对网络环境的攻击。漏洞扫描一般有两种方法，一是获取网络端口的数据与漏洞扫描数据库中的数据进行匹配，发现匹配的数据就是网络环境中的漏洞，然后进行相应的修补；另一种是模拟黑客的身份，对网络环境进行攻击，从而发现网络环境中比较容易被攻击的漏洞，两种方式都可以有效检测到网络环境中的漏洞，在网络型病毒攻击之前进行漏洞的修补，可以有效防止病毒对网络环境的攻击，保障用户的上网安全。

4结语

网络是一把双刃剑，使用不当就会给自己的生活带来麻烦和损失，因此用户要规范网络使用，安装杀毒软件定期进行病毒查杀，不登录没有安全认证的网页。同时网络技术人员应该运用网络安全技术保障网络环境的安全，防止不法分子的攻击给用户带来损失。

参考文献

[1]张士波.网络型病毒分析与计算机网络安全技术[J].硅谷,2013.

网络安全技防措施范文第4篇

关键词 计算机；网络安全；防范措施；趋势

中图分类号TP39 文献标识码A 文章编号 1674-6708（2011）56-0189-02

1 计算机网络安全的涵义及特点

计算机网络安全的含义随网络使用者的变化而变化。从本质上来讲，网络安全主要包括网络系统的软、硬件以及网络传输信息安全性等方面。计算机网络安全不仅技术方面的问题，还有管理方面的问题，两方面是相辅相成的关系，缺一不可。当前，受人为攻击等因素的影响，计算机网络安全面临着新的挑战。网络安全的特征主要体现在系统保密性、可用性、完整性以及可控性等方面。

1）保密性。信息的保密性是指网络信息只供授权访问的用户使用，而不会泄露给未经授权的用户、实体利用。通常情况下，网络信息的保密性需通过加密技术来实现；

2）可用性。为计算机网络用户提供服务作为网络系统最基本的功能，网络信息只能被授予访问权限的用户使用，即需要网络信息服务时，允许授权用户使用的特性。网络信息的可用性多通过系统正常使用与全部工作时间之比进行衡量；

3）完整性。网络信息未经授权不得改变自身特性。即信息在存储及传输的过程中应保持完整与真实性，不应发生改变及丢失的情况。网络信息的完整性是要求网络信息实现正确生成、正确存储与正确传输；

4）可控性。计算机网络传播的信息内容具有可控制能力的特性。这能够避免不良信息经公共网络的传输，确保计算机系统受到攻击或破坏时，网络信息能够实现自动恢复和控制。

2 影响计算机网络安全的因素

计算机网络安全包括通信、数据运行以及管理人员的安全意识三部分。这其中任何一方面出现问题都将会对整个网络的正常运行产生影响。

2.1 计算机网络自身的技术缺陷

在计算机网络的软、硬件设计过程中，受网络设计技术缺陷的影响，计算机网络信息安全存在着诸多隐患，作为当前使用范围最广泛的Internet信息网，对于网络安全性的宽泛要求虽大大方便了各种计算机入网运行，提高了网络共享资源的利用效率。由于对通信协议最基本的安全机制缺乏足够认识，在制定TCP／IP协议时，往往会忽略身份认证、加密等影响通信路径安全性的因素；网络在发送信息的过程中所包含的源、目标地址以及端口信息会造成计算机网络的远程用户非执行根与执行根文件的传送安全漏洞的产生。

2.2 计算机病毒的影响

计算机病毒以计算机网络为传播载体，造成的安全危害越来越引起人们的重视。网络安全威胁多来自于邮件以及文件下载，邮件病毒具有种类繁多、传播速度快以及影响范围广等特点，具有极大的危害性。通过通讯簿散发病毒、泄密信息的特性使得邮件病毒已成为当前网络病毒防治的重中之重。

2.3 计算机网络系统内部安全威胁

网络系统内部安全影响因素主要包括网络系统软硬件设计、使用不当，系统自身的脆弱性以及因人为因素所造成的网络配置信息的泄露、网络信息窃取等方面。计算机网络系统内部安全威胁会对计算机网络安全产生严重影响。

2.4 电磁辐射引起的信息泄漏

计算机网络能够经过地线、电源线以及信号线将电磁信号以及谐波转化为电磁辐射，电磁辐射物会对计算机网络传输的数据产生破坏作用。电磁辐射主要包括网络电子设备电磁辐射、对数据传输具有破坏作用的干扰辐射源以及计算机网络的终端工作时的电磁辐射泄漏等方面。这类电磁信号经接收和提取处理都能够恢复原始信息，产生信息泄漏。

2.5 网络安全管理制度不够完善

计算机网络安全要以完备的安全制度为基础，网络安全管理的失败是造成安全体系失败的重要原因。计算机网络配置不当、管理员在网络升级过程中不及时、用户口令安全度不高、在防火墙内部不通过账号认证进行拨号服务器的架设，网络用户网络安全意识不强都会对计算机网络安全产生影响。

3 计算机网络安全防范措施

3.1 加密技术

要保证计算机网络的安全性，就必须有合适的加密技术来实现计算机的安全性能，数据加密技术就是一种比较常见的方法。数据加密技术是指将原有的数据通过某种算法，转换成一种不可读的密文，并通过转换后的密文进行信息存储与传输。信息的接收者只有通过相应密匙才能获取原先的信息内容，从而实现信息的保密性。信息加密技术的关键就在于信息加密算法以及密匙的管理。通过这种技术来实现计算机的网络安全。信息加密算法主要分为对称与非对称加密算法两类。对称加密算法由于加密和解密所使用密匙的密钥相同，加密与解密速度较快，加、解密算法公开；非对称加、解密所使用的密匙不同，只有通过使用相应的密钥才能打开加密数据。相比较而言，非对称加密算法密钥不易破译，加密数据安全较高。

3.2防火墙技术

防火墙技术是当前保护计算机网络内网资源，防止外部人员侵入，进行网络访问控制最广泛使用的一种网络安全技术。防火墙能够通过对数据包中包含的目标地址、源地址、源端口以及目标端口等信息与预先设定好的访问控制规则进行匹配，只有当信息匹配成功时，数据才会被允许通过。当前最常用的防火墙为深度包过滤的状态检测防火墙。防火墙技术对于计算机网络安全具有积极的防范作用，但其对于网络内部用户威胁以及已感染程序和文件的传送的防范作用不够明显。

3.3网络入侵检测技术

网络入侵检测技术是保证网络安全的一种措施，主要是通过对收集到的操作系统网络数据包以及应用程序等相关信息分析，对所发现的入侵行为通过报警、切断入侵线路等手段进行安全防护的行为。网络入侵检测只是对网络数据信息进行监听，并不过滤数据，不会对正常的网络性能产生影响。网络入侵检测主要有异常检测与误用检测两种。异常检测不受系统限制，能够对系统及用户非正常的操作行为和计算机资源的非正常情况进行检测，具有很强的通用性。由于缺乏全面的网络扫描，异常检测虽然会对以前未出现过的网络攻击方式进行有效检测，但其误警率比较高。误用检测是基于对已知入侵行为进行检测的过程。误用检测具有响应速度快，误警率低的优点，但事先需要投入大量时间根据网络安全入侵行为建立各种入侵模型。

入侵检测分为基于网络和基于主机的两种检测系统。基于网络的入侵检测系统通过一定的检测规则对从网络中获取的信息进行安全检测，进而作出安全判断。基于网络的安全检测系统具有节约资源、实时监测响应等优点，同时信息受数据加密技术的影响，网络数据异常情况检测受到一定的限制；基于主机的入侵检测技术通过对主机系统的历史审计数据与系统日志的监督检测，发现信息入侵事件，具有入侵检测准确的优点，同时其容易漏检的问题不容忽视。

3.4防病毒技术

网络病毒技术包括病毒预防、病毒检测与病毒消除技术。病毒预防技术通过对常驻系统内存的系统控制，对病毒是否存在进行监视、判断，以防止病毒的扩散与破坏；检测技术通过对计算机病毒和文件特征两种方式进行检测，对系统是否感染病毒作出判断；消除技术是感染程序的逆过程，通过对网络病毒预防、检测，通过杀毒软件等方式，杀灭病毒。伴随网络的日益普及，计算机网络安全也越来越受到人们的关注。当前，我国的计算机网络安全已历经通信保密与数据保护两个阶段，但网络安全防范措施尚不完善，计算机网络安全主要通过防火墙技术、入侵检测技术等方法进行防范。计算机网络安全同时是一个社会问题，网络安全防范应该加强计算机网络络安全教育，提高安全防范意识，实现网络安全由被动接受向主动防范的转变。

4 计算机网络安全的发展趋势

为降低大量网络数据在计算机终端的传输风险，计算机网络安全防范业界提出了云安全技术。伴随计算机网络云计算时代的到来，网络安全受到越来越大的挑战。云计算作为一种分布式计算技术，能够通过网络计算，将计算处理程序分拆成多个较小的子程序，再经过由多部服务器所组成的系统的搜寻与计算分析后，将结果回传用户。云安全技术作为网络信息安全的最新体现，融合了信息处理和网络安全技术等多种新兴技术的防护措施。通过网状的客户端对网络软件异常行为进行监测，获取各类木马、恶意程序信息，将获取信息传送到网络服务端，将木马和病毒防治方案间隙广泛发送，从而对影响网络安全的各类信息进行科学有效的分析与处理，保障计算机网络安全。

5结论

随着科学技术的发展，计算机网络安全面临着日益严峻的形势，系统漏洞，人为的恶意侵犯以及用户自身的安全意识不强等现象的存在对网络安全产生了严重影响。对计算机网络安全进行有效防范应该从系统漏洞的及时更新，防火墙以及杀毒软件的安装，良好上网习惯的养成等方面着手，保护计算机网络用户信息，保障网络系统的正常运行。计算机网络安全问题受信息化社会发展的影响在不久的将来将面临着更加严峻的挑战。计算机网络安全防范问题，仍有大量工作需要我们去研究、开发与探索。

参考文献

[1]鹿璐.网络安全中信息加密的应用研究[J].民营科技，2009(7).

[2]徐安平.计算机网络安全管理技术的开发和应用[J].中国新技术新产品，2009(19).

[3]任占娟.大学生网络安全面临的问题及对策探析[J].四川教育学院学报，2009(7).

[4]邓学浩.会计电算化实务中存在的问题及对策[J].恩施职业技术学院学报，2010(1).

[5]龙芸菲.加强计算机网络信息安全的措施探讨[J].电脑知识与技术，2010(35).

网络安全技防措施范文第5篇

【关键词】计算机网络；安全；管理；技术

计算机网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成重大经济损失，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文通过深入分析网络安全面临的威胁，从管理和技术两方面就加强计算机网络安全提出针对性建议。

一、网络安全威胁

1.基本的安全威胁

(1)网络的规模

网络的规模越大，通信链路越长，则网络的脆弱性和安全问题也随之增加。

(2)电磁辐射和电磁泄露

计算机及其设备在进行信息处理时会产生电磁泄漏，即电磁辐射。电磁辐射分辐射发射和传导发射两种。当计算机设备在进行数据处理和传输时，各种高频脉冲通过各种电器元件和分布参数的耦合、调制、叠加形成一个包含有用信息的频带信号，由电源线、电缆和电话线等通信链路传导出去造成信息泄漏。

(3)搭线

现行计算机网络的传输媒介主要是同轴电缆和现有电话线路等，这为搭线窃听提供了可能。搭线窃听的手段主要有两种:其一，利用磁记录设备或计算机终端从信道中截获有关计算机信息，然后对记录信息进行加工、综合、分析，提取有用信息；其二，搭线者不仅截获有关信息，而且试图更改、延迟被传送的信息，从而造成更大的威胁。

(4)串音

在有线通信链路中( 光纤除外) ，由于电磁泄漏和信道间寄生参数的交叉耦合，当一个信道进行信息传送时，会在另一个( 或多个) 相邻信道感应出信号或噪声( 即串音) 。串音也可能由网络交换中心产生。串音不但使网络内的噪声增加，传输的信息发生畸变，而且会引起传导泄漏，对信息保密构成威胁。

2.中国特色的安全缺陷

(1)技术被动性引起的安全缺陷：我国的芯片基本依赖于进口，即使是自己开发的芯片，也需要到国外加工。只有当我国的半导体和微电子技术取得突破性进展之后，才能从根本上摆脱受制于人的状态。

(2)人员素质问题引起的安全缺陷:法律靠人去执行，管理靠人去实现，技术靠人去掌握。人是各个安全环节中最重要的因素。全面提高人员的道德品质和技术水平是网络信息安全与保密的最重要保证。

(3)缺乏系统的安全标准所引起的安全缺陷:国际电联和国际标准化组织都在安全标准体系的制定方面做了大量的工作。我们也应该结合国内具体情况制定自己的标准，并逐渐形成系列，把我国的网络信息安全与保密提高到一个新水平。缺乏安全标准不但会造成管理上的混乱，而且也会使攻击者更容易得手。

二、加强计算机网络安全的对策措施

1.加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心。同时，要保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。

2.运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：(1)链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。(2)节点加密。与链接加密类似，不同的只是当数据在节点间传送时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。(3)首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。

3.加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。

4.使用防火墙技术：采用防火墙技术是解决网络安全问题的主要手段。防火墙技术是建立在现代通信网络技术和信息技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

【参考文献】

[1]徐国爱，杨义先.网络安全[M].北京:北京邮电大学出版社，2004.