引論：我們?yōu)槟砹?篇網(wǎng)絡(luò)安全技術(shù)論文范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。

網(wǎng)絡(luò)安全技術(shù)論文:網(wǎng)絡(luò)安全技術(shù)研究論文

摘要：隨著因特網(wǎng)的日益推進和迅猛發(fā)展，計算機網(wǎng)絡(luò)安全越來越成為人們熱切關(guān)注的問題。文中論述了防火墻部署原則，并從防火墻部署的位置詳細(xì)闡述了防火墻的選擇標(biāo)準(zhǔn)，并就信息交換加密技術(shù)的分類及RSA算法作以分析，針對PKI技術(shù)這一信息安全核心技術(shù)，論述了其安全體系的構(gòu)成。

關(guān)鍵詞：網(wǎng)絡(luò)安全；防火墻；PKI技術(shù)

1概述

網(wǎng)絡(luò)防火墻技術(shù)的作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的及時道安全屏障，是受到人們重視的網(wǎng)絡(luò)安全技術(shù)，就其產(chǎn)品的主流趨勢而言，大多數(shù)服務(wù)器（也稱應(yīng)用網(wǎng)關(guān)）也集成了包濾技術(shù)，這兩種技術(shù)的混合應(yīng)用顯然比單獨使用更具有大的優(yōu)勢。那么我們究竟應(yīng)該在哪些地方部署防火墻呢？首先，應(yīng)該安裝防火墻的位置是公司內(nèi)部網(wǎng)絡(luò)與外部Internet的接口處，以阻擋來自外部網(wǎng)絡(luò)的入侵：其次，如果公司內(nèi)部網(wǎng)絡(luò)規(guī)模較大，并且設(shè)置有虛擬局域網(wǎng)(VLAN)，則應(yīng)該在各個VLAN之間設(shè)置防火墻；第三，通過公網(wǎng)連接的總部與各分支機構(gòu)之間也應(yīng)該設(shè)置防火墻。如果有條件，還應(yīng)該同時將總部與各分支機構(gòu)組成虛擬專用網(wǎng)(VPN)。

安裝防火墻的基本原則是：只要有惡意侵入的可能，無論是內(nèi)部網(wǎng)絡(luò)還是與外部公網(wǎng)的連接處，都應(yīng)該安裝防火墻。

2防火墻的選擇

選擇防火墻的標(biāo)準(zhǔn)有很多,但最重要的是以下幾條:

2.1防火墻本身是安全的

作為信息系統(tǒng)安全產(chǎn)品，防火墻本身也應(yīng)該保障安全，不給外部侵入者以可乘之機。如果像馬其頓防線一樣，正面雖然牢不可破，但進攻者能夠輕易地繞過防線進入系統(tǒng)內(nèi)部，網(wǎng)絡(luò)系統(tǒng)也就沒有任何安全性可言了。

2.2可擴充性

在網(wǎng)絡(luò)系統(tǒng)建設(shè)的初期，由于內(nèi)部信息系統(tǒng)的規(guī)模較小，遭受攻擊造成的損失也較小，因此沒有必要購置過于復(fù)雜和昂貴的防火墻產(chǎn)品。但隨著網(wǎng)絡(luò)的擴容和網(wǎng)絡(luò)應(yīng)用的增加，網(wǎng)絡(luò)的風(fēng)險成本也會急劇上升，此時便需要增加具有更高安全性的防火墻產(chǎn)品。如果早期購置的防火墻沒有可擴充性，或擴充成本極高,這便是對投資的浪費。好的產(chǎn)品應(yīng)該留給用戶足夠的彈性空間，在安全水平要求不高的情況下，可以只選購基本系統(tǒng)，而隨著要求的提高，用戶仍然有進一步增加選件的余地。這樣不僅能夠保護用戶的投資，對提供防火墻產(chǎn)品的廠商來說，也擴大了產(chǎn)品覆蓋面。

2.3防火墻的安全性

防火墻產(chǎn)品最難評估的方面是防火墻的安全性能，即防火墻是否能夠有效地阻擋外部入侵。這一點同防火墻自身的安全性一樣，普通用戶通常無法判斷。即使安裝好了防火墻，如果沒有實際的外部入侵，也無從得知產(chǎn)品性能的優(yōu)劣。但在實際應(yīng)用中檢測安全產(chǎn)品的性能是極為危險的，所以用戶在選擇防火墻產(chǎn)品時，應(yīng)該盡量選擇占市場份額較大同時又通過了認(rèn)證機構(gòu)認(rèn)證測試的產(chǎn)品。

3加密技術(shù)

信息交換加密技術(shù)分為兩類：即對稱加密和非對稱加密。

3.1對稱加密技術(shù)

在對稱加密技術(shù)中，對信息的加密和解密都使用相同的鑰，也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露，那么機密性和報文完整性就可以得以保障。對稱加密技術(shù)也存在一些不足，如果交換一方有N個交換對象，那么他就要維護N個私有密鑰，對稱加密存在的另一個問題是雙方共享一把私有密鑰，交換雙方的任何信息都是通過這把密鑰加密后傳送給對方的。如三重DES是DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）的一種變形，這種方法使用兩個獨立的56為密鑰對信息進行3次加密，從而使有效密鑰長度達到112位。

3.2非對稱加密/公開密鑰加密

在非對稱加密體系中，密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用于加密，私有密鑰用于解密，私有密鑰只能有生成密鑰的交換方掌握，公開密鑰可廣泛公布，但它只對應(yīng)于生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信，廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域。非對稱加密體系一般是建立在某些已知的數(shù)學(xué)難題之上，是計算機復(fù)雜性理論發(fā)展的必然結(jié)果。具有代表性是RSA公鑰密碼體制。

3.3RSA算法

RSA算法是Rivest、Shamir和Adleman于1977年提出的及時個完善的公鑰密碼體制，其安全性是基于分解大整數(shù)的困難性。

4安全技術(shù)的研究現(xiàn)狀和動向

我國信息網(wǎng)絡(luò)安全研究歷經(jīng)了通信保密、數(shù)據(jù)保護兩個階段，正在進入網(wǎng)絡(luò)信息安全研究階段，現(xiàn)已開發(fā)研制出防火墻、安全路由器、安全網(wǎng)關(guān)、黑客入侵檢測、系統(tǒng)脆弱性掃描軟件等。但因信息網(wǎng)絡(luò)安全領(lǐng)域是一個綜合、交叉的學(xué)科領(lǐng)域它綜合了利用數(shù)學(xué)、物理、生化信息技術(shù)和計算機技術(shù)的諸多學(xué)科的長期積累和近期發(fā)展成果，提出系統(tǒng)的、完整的和協(xié)同的解決信息網(wǎng)絡(luò)安全的方案，目前應(yīng)從安全體系結(jié)構(gòu)、安全協(xié)議、現(xiàn)代密碼理論、信息分析和監(jiān)控以及信息安全系統(tǒng)五個方面開展研究，各部分相互協(xié)同形成有機整體。

網(wǎng)絡(luò)安全技術(shù)在21世紀(jì)將成為信息網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù)，21世紀(jì)人類步入信息社會后，信息這一社會發(fā)展的重要戰(zhàn)略資源需要網(wǎng)絡(luò)安全技術(shù)的有力保障，才能形成社會發(fā)展的推動力。在我國信息網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開發(fā)仍處于起步階段，仍有大量的工作需要我們?nèi)パ芯俊㈤_發(fā)和探索，以走出有中國特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路，趕上或超過發(fā)達國家的水平，以此保障我國信息網(wǎng)絡(luò)的安全，推動我國國民經(jīng)濟的高速發(fā)展。

網(wǎng)絡(luò)安全技術(shù)論文:安全技術(shù)下的網(wǎng)絡(luò)安全論文

1網(wǎng)絡(luò)安全技術(shù)特點分析

1.1隱秘性

網(wǎng)絡(luò)安全技術(shù)具有隱秘性的特點。網(wǎng)絡(luò)中的信息資源不可能會泄露給非授權(quán)用戶或提供其使用。相反，網(wǎng)絡(luò)安全技術(shù)反而會提醒授權(quán)用戶其資源信息是否被侵襲過或攔截次數(shù)。

1.2可控制性

為了保障網(wǎng)絡(luò)信息系統(tǒng)中資源安全，網(wǎng)絡(luò)技術(shù)一般會對信息內(nèi)容和共享采取控制手段，以保障信息的機密性、完整性和可利用性。根據(jù)控制論的原理，網(wǎng)絡(luò)安全控制過程中一般都有反饋回路。一個完整的反饋回路必需具備控制單元、實行單元、信息采集單元、決策分析單元以此來確保信息輸出的精密度。

1.3可檢查性

在網(wǎng)絡(luò)安全發(fā)生問題時，及時時間就是要檢查出哪里出現(xiàn)問題，并且想出解決的方法。隨著網(wǎng)絡(luò)系統(tǒng)連接能力和流通能力的提高，網(wǎng)絡(luò)安全問題日益突出。各式各樣的網(wǎng)絡(luò)安全問題困擾著我們，妨礙著計算機正常機制的運行。網(wǎng)絡(luò)安全技術(shù)中可檢查性的這一特點為人們帶來了福音，出現(xiàn)問題的及時時間，自動檢查出問題所在，并采取有效手段很好的解決了問題。

1.4無缺性

網(wǎng)絡(luò)安全技術(shù)中的無缺性是指網(wǎng)絡(luò)環(huán)境中的信息資源數(shù)據(jù)在未經(jīng)授權(quán)人授權(quán)時，是不會隨意增添或減少。即信息資源在傳播和共享過程中是不會被破壞其完整性的，始終保持著原來狀態(tài)。

2網(wǎng)絡(luò)安全技術(shù)分析

目前得到廣泛應(yīng)用和被大家所熟知的網(wǎng)絡(luò)安全技術(shù)主要有三種：防火墻技術(shù)、加密技術(shù)、病毒防御和清除技術(shù)。

2.1防火墻技術(shù)

網(wǎng)絡(luò)防火墻技術(shù)其實就是一個使用先前設(shè)定阻礙非法程序破壞的一種策略，以此來控制內(nèi)外網(wǎng)之間被訪問的權(quán)限。它的“防火”不止針對一個網(wǎng)絡(luò)數(shù)據(jù)包，能同時對兩個或兩個以上數(shù)據(jù)包進行通信之間的保護和監(jiān)視。目前使用最頻繁的防火墻技術(shù)就是過濾防火墻，它是一種應(yīng)用過濾原理來過濾網(wǎng)絡(luò)外部信息向網(wǎng)路內(nèi)部轉(zhuǎn)換，并以此來對網(wǎng)關(guān)進行設(shè)定的技術(shù)應(yīng)用。防火墻技術(shù)發(fā)展日新月異，不僅能夠有效阻止病毒的入侵，還能夠進行信息記錄。這樣做，不僅使得過去在網(wǎng)絡(luò)中出現(xiàn)的病毒類型能又快又方便找到，而且能保障調(diào)查取證過程的合情、合理、合法。

2.2加密技術(shù)

網(wǎng)絡(luò)安全技術(shù)中最基本的技術(shù)就是加密技術(shù)，同時也是信息安全最核心的組成部分。加密技術(shù)使得數(shù)據(jù)在最初的儲存和傳播過程中就得到了保密，確保將來信息共享的真實性。密鑰是加密技術(shù)的主體，根據(jù)密鑰的不同將加密技術(shù)分為對稱加密和非對稱加密兩種類型。在對稱加密技術(shù)中，數(shù)據(jù)的加密和解密都使用同一密鑰，加快了加、解密的速度。但是與非對稱加密相比，它的加密技術(shù)過于簡單，一旦遇到多用戶的情況下，就容易被破解密鑰，造成數(shù)據(jù)外泄。因此，目前加密技術(shù)有待提高，加密一定要有嚴(yán)格的程序和數(shù)據(jù)公式，才能使得加密技術(shù)真正達到保護信息資源的目的。

2.3病毒防御和清除技術(shù)

病毒在網(wǎng)絡(luò)安全中是一個很讓人頭疼的問題，不但影響著平常人的生產(chǎn)生活，而且甚至影響到整個國家生死存亡，事關(guān)國家機密。因此，病毒防御和清除技術(shù)在網(wǎng)絡(luò)安全技術(shù)中是重要的，也是必要的。要想徹底防御和清除病毒，首先要掌握病毒的相關(guān)知識和特征，包括一些惡意代碼、破壞程序和木馬、蠕蟲等典型病毒類型。接著，了解目前病毒的一些顯著特征，比如：復(fù)制性、潛在性、復(fù)雜性、破壞性等，采取針對性措施有效攔截病毒侵襲。，一旦病毒發(fā)作，就可以通過刪除注冊表、卸載軟件、下載系統(tǒng)補丁等方法及時進行殺毒。另外，可以通過局域網(wǎng)掃描軟件有效提高病毒的防御能力，將潛在病毒扼殺在搖籃里。

3網(wǎng)絡(luò)安全技術(shù)應(yīng)用分析

隨著信息化時代的到來，網(wǎng)絡(luò)發(fā)展成了社會主義市場經(jīng)濟的核心力量。因此，利用好網(wǎng)絡(luò)安全技術(shù)不僅能夠?qū)ιa(chǎn)生活帶來便利，而且能夠有效解除人們私人信息受泄露的威脅。下文就對網(wǎng)絡(luò)安全技術(shù)應(yīng)用做了詳細(xì)分析。

3.1管理技術(shù)的應(yīng)用

保護網(wǎng)絡(luò)信息安全不能僅僅靠技術(shù)，管理的重要性不可忽視。隨著網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)的不斷提升，網(wǎng)絡(luò)管理工作也變得越來越困難。只有在完善網(wǎng)絡(luò)安全技術(shù)的同時不斷提高管理工作能力，才能有效控制不法分子，防微杜漸，保障網(wǎng)絡(luò)系統(tǒng)安全。保護網(wǎng)絡(luò)安全不僅僅是企業(yè)信息管理部門的職責(zé)，更是每位員工不可推卸的責(zé)任。只有做好網(wǎng)絡(luò)數(shù)據(jù)加密和管理工作，才能使得企業(yè)獲得更高經(jīng)濟利益，為員工帶來更多福利。

3.2應(yīng)急處理能力的應(yīng)用

隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問題日益突出。網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全問題就像賽跑一樣，唯恐自己落后。因此，即使近期的網(wǎng)絡(luò)安全技術(shù)也不能時刻保障網(wǎng)絡(luò)系統(tǒng)的安全。面臨這一嚴(yán)峻問題，就需要高技術(shù)人員不斷研發(fā)出應(yīng)急處理辦法，及時阻止外來程序破壞內(nèi)在系統(tǒng)。應(yīng)急處理能力的提升不僅能夠使得新問題到來時得到快速解決，而且能將其造成的損失減到最小。所以，在網(wǎng)絡(luò)安全技術(shù)中應(yīng)急處理能力的應(yīng)用是值得廣泛推廣的。

3.3高效網(wǎng)絡(luò)體系的應(yīng)用

當(dāng)今時代是信息化的時代，網(wǎng)絡(luò)資源是被共享和開放的。要使得信息化社會得到合理合法演變，就必須要建立一套完整高效的網(wǎng)絡(luò)體系，保障網(wǎng)絡(luò)系統(tǒng)安全。網(wǎng)絡(luò)體系建立不能僅靠高效的技術(shù)，還要從整體上加強網(wǎng)絡(luò)各個方面的安全防御系統(tǒng)功能，從而使得網(wǎng)絡(luò)安全運行。

4結(jié)束語

網(wǎng)絡(luò)安全不僅關(guān)乎著平常老百姓的生活安定，而且關(guān)乎著國家的安全和穩(wěn)定，提高網(wǎng)絡(luò)安全技術(shù)是目前最需完善的社會課題之一。網(wǎng)絡(luò)安全技術(shù)是一個涉及面較廣、研究較困難和需要長期發(fā)展和探討的一類課題。面對各種層出不窮的網(wǎng)絡(luò)安全問題，我們要不斷提高網(wǎng)絡(luò)安全技術(shù)能力和應(yīng)急能力，較大限度的降低國家和人民財產(chǎn)和精神上的損失，使得網(wǎng)絡(luò)服務(wù)真正成為一把利劍。

作者：關(guān)勇單位：大慶市郵政局

網(wǎng)絡(luò)安全技術(shù)論文:探討計算機網(wǎng)絡(luò)安全技術(shù)論文

摘要：在語文閱讀教學(xué)實踐中，計算機輔助教學(xué)（CAI）是一道靚麗的風(fēng)景線，若能應(yīng)用恰當(dāng)，便能發(fā)揮出一定的輔助功能。由于語文本文具有復(fù)雜性和抽象性，難以被學(xué)生感性地認(rèn)知，因此，計算機輔助教學(xué)中涵括的多媒體技術(shù)、網(wǎng)絡(luò)資源平臺等形式，適時地派上了用場。具體說來，計算機輔助教學(xué)在語文閱讀教學(xué)中的輔助作用主要表現(xiàn)在三個方面，包括把抽象轉(zhuǎn)化成具體、延伸文本內(nèi)涵、幫助建立師生間的和諧交流互動等內(nèi)容。

關(guān)鍵詞：計算機輔助教學(xué)（CAI）多媒體技術(shù)語文閱讀教學(xué)輔助作用

隨著現(xiàn)代化進程的日益推進，教育事業(yè)的重要性愈發(fā)凸顯出來。同時，在科技力量的促動下，教育工作與現(xiàn)代化技術(shù)緊密結(jié)合起來，形成了多元化的教學(xué)形式，計算機輔助教學(xué)（ComputerAssistedIn-struction，簡稱CAI）便在此大背景下應(yīng)運而生了。這種新型的教學(xué)模式以計算機技術(shù)為載體，突破了傳統(tǒng)教學(xué)模式中“以教師為主導(dǎo)、以教材為主體”的桎梏，為師生之間的教學(xué)互動模式開辟了一條全新的渠道。

對于語文閱讀教學(xué)來說，采取計算機輔助教學(xué)不啻為一次有益的嘗試。閱讀教學(xué)是整個語文教學(xué)中的“重頭戲”，旨在培養(yǎng)學(xué)生的語文綜合運用能力、人文素養(yǎng)以及道德情操。然而，由于語文本文具有一定程度的復(fù)雜性和抽象性，如果教師僅僅平面式地講解內(nèi)容，很多學(xué)生可能無法真正理解、內(nèi)化教學(xué)知識，自然也就不能與文本中的意境、思想境界產(chǎn)生共鳴了。針對語文閱讀教學(xué)所面臨的問題，計算機輔助教學(xué)適時地發(fā)揮出自身的輔助功能。一般情況下，語文閱讀教學(xué)會借助多媒體技術(shù)、網(wǎng)絡(luò)資源、網(wǎng)絡(luò)平臺來展示以及拓展知識內(nèi)涵，從而達成一定的教學(xué)效果。當(dāng)然，計算機輔助教學(xué)只是一種手段，并非語文閱讀教學(xué)的全部形式。我們應(yīng)擺正計算機輔助教學(xué)在語文閱讀教學(xué)中的位置，既不能否定它的價值更不能夸大它的價值。具體來說，計算機輔助教學(xué)在語文閱讀教學(xué)中的輔助作用主要表現(xiàn)在以下幾個方面：

一、變抽象為具體，幫助學(xué)生建立起感性認(rèn)識

學(xué)生的人文積淀、理解能力各不相同，這給語文閱讀教學(xué)帶來了相當(dāng)大的難度。面對一些抽象性較強的文本時，教師需要引導(dǎo)學(xué)生深入到文本意象之中，真正體驗到文本所要表達的內(nèi)涵。僅憑單一化的文本解讀，很多學(xué)生可能難以對抽象的知識建立起感性認(rèn)識。計算機輔助教學(xué)則打破了傳統(tǒng)教學(xué)形式的藩籬，有效地導(dǎo)向了學(xué)生的感性思維。借助多媒體技術(shù)，教師可以將教學(xué)內(nèi)容立體、形象地呈現(xiàn)出來，使文本具備了可感知的力量。計算機輔助教學(xué)為學(xué)生提供了視聽豐富的感知環(huán)境，文本內(nèi)容被多元化的載體表現(xiàn)出來之后，便完成了由抽象到具體、由繁復(fù)到簡單的過程。

例如，在閱讀欣賞《春江花月夜》詩詞時，教師便可以充分利用多媒體技術(shù)，讓詩中描繪的美麗圖景在學(xué)生的腦海中展開。首先，教師先展現(xiàn)幾篇與詩詞意境相似的中國水墨畫，使學(xué)生體會“春江潮水連海平，海上明月共潮生”是何等的一番景象。之后，教師再請三位同學(xué)朗讀這首詩詞，并分別配上節(jié)奏舒緩的古箏曲、輕靈空透的簫聲以及明快跳躍的鋼琴聲。教師可以讓學(xué)生談一談，詩詞的意境與哪一種音樂匹配，繼而讓學(xué)生闡發(fā)一下自己對詩詞的理解。這種變抽象為具體的教學(xué)形式，對于語文閱讀教學(xué)來說大有裨益。

二、延伸文本內(nèi)涵，拓展知識視野

語文閱讀不是停留在文字表面的，而要透過文字來捕捉作者所要表達的內(nèi)涵，并通過此番閱讀的過程來提升自身的人文底蘊和思想水平。因此，語文閱讀教學(xué)要依托計算機輔助教學(xué)的優(yōu)勢，充分地延伸文本內(nèi)容，向?qū)W生展現(xiàn)一個視域廣闊、內(nèi)涵豐富的知識世界。當(dāng)徜徉在這個博大精深的語言文化氛圍中時，學(xué)生便能自然而然地樹立起健康的審美意識、優(yōu)良的人文情懷。每一篇閱讀文本，都與一定的時代環(huán)境、個人情感相關(guān)聯(lián)。閱讀文章的過程，便是追溯往昔、接近作者的靈魂深處的歷程。如果語文閱讀不關(guān)注文本產(chǎn)生的那個年代、不考慮作者的環(huán)境因素，那么閱讀的價值便要大打折扣。所以，計算機輔助教學(xué)要縱向或者橫向地體現(xiàn)文本的“外界”，讓學(xué)生地理解文本內(nèi)涵與價值。比如說，在學(xué)習(xí)《茶館》時，教師可以先用幻燈片形式來介紹老舍先生的資料、知名學(xué)者對《茶館》的評價，再放映一段《茶館》話劇表演視頻。，教師鼓勵學(xué)生利用網(wǎng)絡(luò)資源，在課外搜集當(dāng)時那個年代的大事件，從而體會老舍創(chuàng)作《茶館》的用意之深。

三、增強趣味性，創(chuàng)建師生之間靈活的交流互動模式

與其他學(xué)科的教學(xué)工作一樣，語文閱讀教學(xué)要重視趣味性。事實證明，唯有激發(fā)起學(xué)生的興趣，才能使他們自覺、主動地學(xué)習(xí)，從而極大地提高學(xué)習(xí)效率。在語文教學(xué)過程中，計算機輔助教學(xué)可以沖淡講解過程中可能出現(xiàn)的枯燥、呆板的因素，創(chuàng)建一份輕松愉悅、妙趣橫生的學(xué)習(xí)氛圍。

在語文閱讀教學(xué)中，教師可利用相關(guān)的音樂、電影或者其他載體來豐富教學(xué)實踐。比如在學(xué)習(xí)《變色龍》這篇課文時，教師可以嘗試自制flash，用動畫的方式來表現(xiàn)文中主人公見風(fēng)使舵的丑態(tài)，這種詼諧的方式必然會吸引學(xué)生的興趣。計算機輔助教學(xué)將有助于師生之間進行靈活的交流，使兩者之間的互動更加和諧。例如建立一個語文閱讀網(wǎng)絡(luò)討論小組或者BBS，師生可以在課外進行深入的交流溝通，從而建立起無距離、無隔閡的語文閱讀互動空間。

網(wǎng)絡(luò)安全技術(shù)論文:防火墻網(wǎng)絡(luò)安全技術(shù)的研究論文

摘要:筆者首先指出了計算機網(wǎng)絡(luò)發(fā)展過程中的安全問題,然后給出了網(wǎng)絡(luò)安全可行的解決方案——防火墻技術(shù),同時分析了實現(xiàn)防火墻的幾種主要技術(shù),以及防火墻的發(fā)展趨勢。

關(guān)鍵字:防火墻;網(wǎng)絡(luò)安全;內(nèi)部網(wǎng)絡(luò);外部網(wǎng)絡(luò)。

一、概述

隨著計算機網(wǎng)絡(luò)的廣泛應(yīng)用,全球信息化已成為人類發(fā)展的大趨勢。互聯(lián)網(wǎng)已經(jīng)成了現(xiàn)代人生活中不可缺少的一部分,隨著互聯(lián)網(wǎng)規(guī)模的迅速擴大,網(wǎng)絡(luò)豐富的信息資源給用戶帶來了極大方便的同時,由于計算機網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征,致使網(wǎng)絡(luò)易受黑客、怪客、惡意軟件和其他不軌的攻擊。為了保護我們的網(wǎng)絡(luò)安全、性,所以我們要用防火墻,防火墻技術(shù)是近年來發(fā)展起來的一種保護計算機網(wǎng)絡(luò)安全的技術(shù)性措施。

其實防火墻就好像在古老的中世紀(jì)安全防務(wù)的一個現(xiàn)代變種:在你的城堡周圍挖一道深深的壕溝。這樣一來,使所有進出城堡的人都要經(jīng)過一個吊橋,吊橋上的看門警衛(wèi)可以檢查每一個來往的行人。對于網(wǎng)絡(luò),也可以采用同樣的方法:一個擁有多個LAN的公司的內(nèi)部網(wǎng)絡(luò)可以任意連接,但進出該公司的通信量必須經(jīng)過一個電子吊橋(防火墻)。也就是說防火墻實際上是一種訪問控制技術(shù),在某個機構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)之間設(shè)置障礙,阻止對信息資源的非法訪問,也可以使用防火墻阻止保密信息從受保護網(wǎng)絡(luò)上被非法輸出。

防火墻不是一個單獨的計算機程序或設(shè)備。在理論上,防火墻是由軟件和硬件兩部分組成,用來阻止所有網(wǎng)絡(luò)間不受歡迎的信息交換,而允許那些可接受的通信。

二、防火墻技術(shù)

網(wǎng)絡(luò)防火墻是一種用來加強網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備,它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略對其進行檢查,來決定網(wǎng)絡(luò)之間的通信是否被允許,其中被保護的網(wǎng)絡(luò)稱為內(nèi)部網(wǎng)絡(luò)或私有網(wǎng)絡(luò),另一方則被稱為外部網(wǎng)絡(luò)或公用網(wǎng)絡(luò)。防火墻能有效得控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸,從而達到保護內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。一個好的防火墻系統(tǒng)應(yīng)具有以下五方面的特性:

1、所有的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)必須通過防火墻;

2、只有被授權(quán)的合法數(shù)據(jù)及防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過防火墻;

3、防火墻本身不受各種攻擊的影響;

4、使用目前新的信息安全技術(shù),比如現(xiàn)代密碼技術(shù)等;

5、人機界面良好,用戶配置使用方便,易管理。

實現(xiàn)防火墻的主要技術(shù)有:分組篩選器,應(yīng)用網(wǎng)關(guān)和服務(wù)等。

(1)分組篩選器技術(shù)

分組篩選器是一個裝備有額外功能的標(biāo)準(zhǔn)路由器。這些額外功能用來檢查每個進出的分組。符合某種標(biāo)準(zhǔn)的分組被正常轉(zhuǎn)發(fā),不能通過檢查的就被丟棄。

通常,分組篩選器由系統(tǒng)管理員配置的表所驅(qū)動。這些表列出了可接受的源端和目的端,擁塞的源端和目的端,以及作用于進出其他機器的分組的缺省規(guī)則。在一個UNIX設(shè)置的標(biāo)準(zhǔn)配置中,一個源端或目的端由一個IP地址和一個端口組成,端口表明希望得到什么樣的服務(wù)。例如,端口23是用于Telnet的,端口79是用于Finger分組,端口119是用于USENET新聞的。一個公司可以擁塞到所有IP地址及一個端口號的分組。這樣,公司外部的人就不能通過Telnet登陸,或用Finger找人。進而該公司可以獎勵其雇員看一整天的USENET新聞。

擁塞外出分組更有技巧性,因為雖然大多數(shù)節(jié)點使用標(biāo)準(zhǔn)端口號,但這也不一定是一成不變的,更何況有一些重要的服務(wù),像FTP(文件傳輸協(xié)議),其端口號是動態(tài)分配的。此外,雖然擁塞TCP連接很困難,但擁塞UDP分組甚至更難,因為很難事先知道它們要做什么。很多篩選分組器只是攔截UDP分組流。

(2)應(yīng)用網(wǎng)關(guān)技術(shù)

應(yīng)用網(wǎng)關(guān)(ApplicationGateway)技術(shù)是建立在網(wǎng)絡(luò)應(yīng)用層上的協(xié)議過濾,它針對特別的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議即數(shù)據(jù)過濾協(xié)議,并且能夠?qū)?shù)據(jù)包分析并形成相關(guān)的報告。應(yīng)用網(wǎng)關(guān)對某些易于登錄和控制所有輸出輸入的通信的環(huán)境給予嚴(yán)格的控制,以防有價值的程序和數(shù)據(jù)被竊取。它的另一個功能是對通過的信息進行記錄,如什么樣的用戶在什么時間連接了什么站點。在實際工作中,應(yīng)用網(wǎng)關(guān)一般由專用工作站系統(tǒng)來完成。

有些應(yīng)用網(wǎng)關(guān)還存儲Internet上的那些被頻繁使用的頁面。當(dāng)用戶請求的頁面在應(yīng)用網(wǎng)關(guān)服務(wù)器緩存中存在時,服務(wù)器將檢查所緩存的頁面是否是近期的版本(即該頁面是否已更新),如果是近期版本,則直接提交給用戶,否則,到真正的服務(wù)器上請求近期的頁面,然后再轉(zhuǎn)發(fā)給用戶(3)服務(wù)

服務(wù)器(ProxyServer)作用在應(yīng)用層,它用來提供應(yīng)用層服務(wù)的控制,起到內(nèi)部網(wǎng)絡(luò)向外部網(wǎng)絡(luò)申請服務(wù)時中間轉(zhuǎn)接作用。內(nèi)部網(wǎng)絡(luò)只接受提出的服務(wù)請求,拒絕外部網(wǎng)絡(luò)其它接點的直接請求。

具體地說,服務(wù)器是運行在防火墻主機上的專門的應(yīng)用程序或者服務(wù)器程序;防火墻主機可以是具有一個內(nèi)部網(wǎng)絡(luò)接口和一個外部網(wǎng)絡(luò)接口的雙重宿主主機,也可以是一些可以訪問因特網(wǎng)并被內(nèi)部主機訪問的堡壘主機。這些程序接受用戶對因特網(wǎng)服務(wù)的請求(諸如FTP、Telnet),并按照一定的安全策略轉(zhuǎn)發(fā)它們到實際的服務(wù)。提供代替連接并且充當(dāng)服務(wù)的網(wǎng)關(guān)。

在實際應(yīng)用當(dāng)中,構(gòu)筑防火墻的“真正的解決方案”很少采用單一的技術(shù),通常是多種解決不同問題的技術(shù)的有機組合。你需要解決的問題依賴于你想要向你的客戶提供什么樣的服務(wù)以及你愿意接受什么等級的風(fēng)險,采用何種技術(shù)來解決那些問題依賴于你的時間、金錢、專長等因素。

三、防火墻技術(shù)展望

伴隨著Internet的飛速發(fā)展,防火墻技術(shù)與產(chǎn)品的更新步伐必然會加強,而要展望防火墻技術(shù)的發(fā)展幾乎是不可能的。但是,從產(chǎn)品及功能上,卻又可以看出一些動向和趨勢。下面諸點可能是下一步的走向和選擇:

1)防火墻將從目前對子網(wǎng)或內(nèi)部網(wǎng)管理的方式向遠程上網(wǎng)集中管理的方式發(fā)展。

2)過濾深度會不斷加強,從目前的地址、服務(wù)過濾,發(fā)展到URL(頁面)過濾、關(guān)鍵字過濾和對ActiveX、Java等的過濾,并逐漸有病毒掃描功能。

3)利用防火墻建立專用網(wǎng)是較長一段時間用戶使用的主流,IP的加密需求越來越強,安全協(xié)議的開發(fā)是一大熱點。

4)單向防火墻(又叫做網(wǎng)絡(luò)二極管)將作為一種產(chǎn)品門類而出現(xiàn)。

5)對網(wǎng)絡(luò)攻擊的檢測和各種告警將成為防火墻的重要功能。

6)安全管理工具不斷完善,特別是可以活動的日志分析工具等將成為防火墻產(chǎn)品中的一部分。

另外值得一提的是,伴隨著防火墻技術(shù)的不斷發(fā)展,人們選擇防火墻的標(biāo)準(zhǔn)將主要集中在易于管理、應(yīng)用透明性、鑒別與加密功能、操作環(huán)境和硬件要求、VPN的功能與CA的功能、接口的數(shù)量、成本等幾個方面。

網(wǎng)絡(luò)安全技術(shù)論文:智能型防火墻網(wǎng)絡(luò)安全技術(shù)論文

1、傳統(tǒng)型防火墻的缺陷

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，其面臨的安全性問題也越來越嚴(yán)峻，我平時應(yīng)用比較多的傳統(tǒng)防火墻在如今的網(wǎng)絡(luò)中總會存在這樣那樣的漏洞，其主要表現(xiàn)在以下幾個方面：及時，傳統(tǒng)的防火墻無法像智能防火墻，根據(jù)網(wǎng)絡(luò)和網(wǎng)絡(luò)信息的狀態(tài)自動調(diào)整規(guī)則。第二，傳統(tǒng)的防火墻是很難制定規(guī)則，如包過濾防火墻，雖然效率較高，但難以制定規(guī)則。有一種應(yīng)用防火墻它雖然可以制定規(guī)則，但其效率又很低。第三，傳統(tǒng)的防火墻沒有主動過濾和屏蔽功能，對沒有記錄信息的攻擊和危險程序無法進行阻攔。第四，傳統(tǒng)的防火墻對信息的過濾相對比較單一，而且無法利用這些信息。第五，傳統(tǒng)的防火墻的攔截能力非常有限，只能對一些相對簡單的情況進行攔截，不具備深度檢測功能。

2、INTRANET條件下，智能型防火墻的工作原理

當(dāng)內(nèi)網(wǎng)互聯(lián)主機與互聯(lián)網(wǎng)主機連接時，需要使用相應(yīng)的IP地址，反之當(dāng)互聯(lián)網(wǎng)主機與內(nèi)網(wǎng)互聯(lián)主機連接時，需要通過網(wǎng)關(guān)映射到內(nèi)網(wǎng)主機。這將使互聯(lián)網(wǎng)網(wǎng)絡(luò)無法看到內(nèi)部網(wǎng)的網(wǎng)絡(luò)，而且內(nèi)部網(wǎng)的網(wǎng)絡(luò)將自己躲了起來。此外，DMZ中堡壘主機過濾管理程序可以順利通過安全通道，并與內(nèi)部網(wǎng)中的智能認(rèn)證服務(wù)器進行互相通信，而且通信的信息都是秘密進行的。由于智能認(rèn)證服務(wù)器能夠進行秘密通信，因此它可以修改內(nèi)外路由器表，也可以調(diào)整制定過濾規(guī)則。在智能防火墻中的智能認(rèn)證服務(wù)程序和應(yīng)用過濾管理程序可以互相協(xié)調(diào)，不僅可以在堡壘主機上運行，還可以在服務(wù)器上運行。

3、INTRANET條件下智能型防火墻的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)方式

3.1智能型防火墻堡壘主機及其實現(xiàn)方法

堡壘主機起著連接內(nèi)部網(wǎng)和互聯(lián)網(wǎng)的作用，它的作用非常重要，但是它容易受到攻擊，因此我必須要對其做好安全性保護，首先我們對堡壘主機操作系統(tǒng)——Linux操作系統(tǒng)，做了非常縝密的安全化處理，其具體方法是：對于SMTP，F(xiàn)TP，HTTP等的基本網(wǎng)路服務(wù)進行保留，對他們的源代碼進行重新改寫，使它們中的過濾功能從中分離出來，建立一個新的模塊，這個模塊被稱為：應(yīng)用過濾管理器模塊，讓這個模塊運行在堡壘主機上，統(tǒng)一調(diào)度管理所有的應(yīng)用服務(wù)。應(yīng)用過濾管理器的主要功能是對所有經(jīng)過堡壘主機的信息進行攔截，然后從下至上對其經(jīng)過協(xié)議的信息進行逐層分析，并對相對安全的數(shù)據(jù)進行存儲，秘密地傳達給智能認(rèn)證服務(wù)器，讓智能認(rèn)證服務(wù)器對這些信息進行分析處理，分析完之后再秘密地傳回給應(yīng)用過濾管理器，然后應(yīng)用過濾管理器根據(jù)分析結(jié)果對應(yīng)用過濾功能進行重新配置，同時激發(fā)相應(yīng)進行工作。

3.2智能型防火墻的智能認(rèn)證服務(wù)器及實現(xiàn)方法

智能認(rèn)證服務(wù)程序和網(wǎng)絡(luò)數(shù)據(jù)庫是智能認(rèn)證服務(wù)器的核心，智能認(rèn)證服務(wù)器是通過信息驅(qū)動來進行操作的，如果外部主機訪問內(nèi)部網(wǎng)絡(luò)，則需要外部路由器的數(shù)據(jù)審核，通過審核的信息才能順利達到DMZ網(wǎng)絡(luò)，對于內(nèi)部網(wǎng)的信息請求，不需要經(jīng)過內(nèi)部路由器審核，它可以直接進入DMZ網(wǎng)絡(luò)，另外，還需要這些路由器是否制定過濾規(guī)則，如果制定了過濾規(guī)則，就不能進行信息傳達，并且這些信息也將被丟棄掉，但是，如果過濾規(guī)則允許進行傳輸，那么這些信息還需要通過防火墻。如果數(shù)據(jù)包和路由器制定的規(guī)則不一致，那么這個數(shù)據(jù)包將會被用過濾管理器攔截下來，然后從底層協(xié)議到上層協(xié)議對其進行分析，如果分析結(jié)果是具有安全性的，那么這個數(shù)據(jù)包將會被傳輸給智能認(rèn)證服務(wù)器。智能認(rèn)證服務(wù)器上的數(shù)據(jù)接收器就會把這些信息存儲到網(wǎng)絡(luò)安全數(shù)據(jù)庫中，網(wǎng)絡(luò)安全數(shù)據(jù)庫發(fā)生變化后，推理機就會自動進行工作，推理機就會使用安全專家知識庫里的信息對剛剛進入網(wǎng)絡(luò)安全數(shù)據(jù)庫中的這些信息進行分析、比較和推斷，看看是否能夠找出相關(guān)對應(yīng)的數(shù)據(jù)，從而得出過濾方案，使網(wǎng)絡(luò)管理員能夠直觀的看到，方便網(wǎng)絡(luò)管理員根據(jù)實際情況作出相應(yīng)的處理。這時原文發(fā)生器就會轉(zhuǎn)化其內(nèi)部的代碼或者通過修改路由器表和過濾規(guī)則來實現(xiàn)內(nèi)外主機通信；或者由過濾管理器通過修改過濾規(guī)則，將其傳輸?shù)紻MZ上的堡壘主機，堡壘主機中的應(yīng)用過濾管理器對其過濾功能進行重新配置，激發(fā)其他應(yīng)用進行工作。因此，智能型防火墻更能嚴(yán)格地進行安全控制。

4、結(jié)束語

總之，為了保障INTRANET條件下智能型防火墻的網(wǎng)絡(luò)安全性更，避免數(shù)據(jù)和信息的泄露，我們就要分析和了解傳統(tǒng)邊界防火墻的特點及其工作原理，充分掌握傳統(tǒng)型防火墻的優(yōu)缺點，并從中找出傳統(tǒng)型防火墻存在的缺陷和不足，在改善和提高傳統(tǒng)型防火墻的基礎(chǔ)上，努力研發(fā)新型的智能防火墻，并提出智能型防火墻的INTRANET條件下網(wǎng)絡(luò)安全技術(shù)的實現(xiàn)方式，從而降低Intranet管理人員的工作量，為保護網(wǎng)絡(luò)事業(yè)做出更大更深層次的貢獻。

作者：頊霞 單位：大同煤炭職業(yè)技術(shù)學(xué)院

網(wǎng)絡(luò)安全技術(shù)論文:計算機安全技術(shù)與網(wǎng)絡(luò)安全論文

1網(wǎng)絡(luò)安全管理欠缺

網(wǎng)絡(luò)是進行信息交流的平臺，由于其開放性的存在，進而導(dǎo)致了很多潛在的安全隱患的存在成為可能。因此就要對網(wǎng)絡(luò)安全進行重視。這就需要我們從事網(wǎng)絡(luò)安全的工作人員，從觀念上對網(wǎng)絡(luò)安全進行重視。很多工作人員由于觀念落后，在技術(shù)上面不懂得提高，對于網(wǎng)絡(luò)的工作原理并不清楚，這樣就給不法分子提供了作案的機會。同時，要意識到安全軟件都是滯后于病毒產(chǎn)生的，所以不要覺得通過殺毒就可以將所有的病毒全部查找出來并且殺掉。

2提高計算機網(wǎng)絡(luò)安全的對策

2.1安裝殺毒軟件和防火墻

殺毒軟件是由于網(wǎng)絡(luò)安全問題的出現(xiàn)而產(chǎn)生的一款專門針對網(wǎng)絡(luò)病毒和非法入侵的軟件，主要對木馬、病毒以及一些入侵行為進行監(jiān)控和阻止。防火墻技術(shù)是加強對網(wǎng)絡(luò)防衛(wèi)進行監(jiān)管，保障上網(wǎng)環(huán)境和瀏覽環(huán)境安全的技術(shù)，是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行檢查，進而確定數(shù)據(jù)安全性的網(wǎng)絡(luò)安全技術(shù)。同時，防火墻還具有對網(wǎng)絡(luò)運行進行監(jiān)控的功能，對外部的入侵行為進行阻止。目前的防火墻技術(shù)非常多，通常可分為包過濾型、監(jiān)測型、地址轉(zhuǎn)換型等，針對不同類型的網(wǎng)絡(luò)安全，防火墻技術(shù)也不一樣。這樣通過使用防火墻，就會對網(wǎng)絡(luò)的安全進行一定的保障。

2.2采用信息加密手段

網(wǎng)絡(luò)信息加密主要有端點加密、節(jié)點加密、鏈路加密等，端點加密是保障源端用戶到目的端用戶的信息安全、數(shù)據(jù)傳輸安全，對數(shù)據(jù)提供保護；節(jié)點加密是通過數(shù)據(jù)傳輸鏈路的保護，從而保護源節(jié)點和目的節(jié)點的數(shù)據(jù)傳輸安全；鏈路加密是節(jié)點間鏈路安全的保障。用戶可以根據(jù)自己的使用需求不同而對信息加密的方式進行不同的選擇，對所需要保護的信息安全進行保護。用戶的賬戶種類很多，主要包含郵件賬號、網(wǎng)頁賬號以及銀行賬號等，賬號和密碼往往是黑客進行網(wǎng)路攻擊的主要目標(biāo)，所以對于網(wǎng)絡(luò)賬戶和密碼一定要加強保護意識。對于密碼的保護，要做到以下幾點：及時是對密碼的設(shè)置進行下劃線、數(shù)字以及字母的組合運用，這樣就可以增加解碼器的難度；第二是通過對密碼進行手機綁定和認(rèn)證，增加更大的安全性能。

2.3及時修復(fù)系統(tǒng)漏洞

操作系統(tǒng)存在漏洞是非常普遍的，所以漏洞的存在，對于網(wǎng)絡(luò)安全也是一種隱患。漏洞經(jīng)常出現(xiàn)在程序、應(yīng)用軟件以及硬件等各個方面。所以，用戶在使用的過程中，一定要有自己的安全意識，及時對漏洞進行檢查和修復(fù)，對于不必要的網(wǎng)站和安全軟件顯示為具有威脅的網(wǎng)站盡量不要打開。

2.4加大安全技術(shù)管理

首先是轉(zhuǎn)變認(rèn)知觀念，要對網(wǎng)絡(luò)安全進行深刻認(rèn)識，了解到自身利益與網(wǎng)絡(luò)安全的關(guān)系，對于網(wǎng)絡(luò)安全存在的問題要提高警惕；其次，在對網(wǎng)絡(luò)安全進行管理的過程中，加強網(wǎng)絡(luò)安全的立法，以法律為基礎(chǔ)對網(wǎng)絡(luò)安全破壞者進行打擊；，提高網(wǎng)絡(luò)安全保護意識和機能，增加網(wǎng)絡(luò)安全技術(shù)研發(fā)和應(yīng)用投入。

3結(jié)束語

由于網(wǎng)絡(luò)已經(jīng)運用到日常生活的各個領(lǐng)域，所以對于網(wǎng)絡(luò)安全，我們一定要提高認(rèn)識，網(wǎng)絡(luò)安全不僅關(guān)系到自身利益，對于國家安全也構(gòu)成一定的威脅。在目前的網(wǎng)絡(luò)條件下，加強網(wǎng)絡(luò)安全管理是非常有必要的。健康上網(wǎng)，不瀏覽、不相信非法信息，對計算機上存在的安全問題要及時解決。同時在安全防護技術(shù)的開發(fā)方面，要增加資金投入，不斷突破，保障計算機網(wǎng)絡(luò)安全。

作者：傅苗娟 單位：中廣有線信息網(wǎng)絡(luò)有限公司上虞分公司

網(wǎng)絡(luò)安全技術(shù)論文:圖書館計算機網(wǎng)絡(luò)安全技術(shù)論文

1數(shù)據(jù)和信息的保護技術(shù)

1．1數(shù)據(jù)加密

在數(shù)字圖書館的數(shù)據(jù)和資源保護措施當(dāng)中，將數(shù)字圖書館的所有數(shù)據(jù)和資源進行加密是最基礎(chǔ)、最有效的保護方法。采用安全技術(shù)的加密算法，把數(shù)據(jù)中的資源轉(zhuǎn)換成密文的形式傳輸，這樣在數(shù)據(jù)的傳輸過程中就不能夠截取和破譯傳輸?shù)男畔?nèi)容，提高圖書館信息資源傳輸?shù)陌踩阅埽Ｕ嫌脩艉蛿?shù)據(jù)的隱私［1］。數(shù)字圖書館在進行數(shù)據(jù)資源所運用的加密算法有相應(yīng)密鑰加密算法與顯示的密鑰加密算法兩種，前者中的“相應(yīng)”主要是指信息的密碼和解密相同。

1．2信息偽裝技術(shù)

國際數(shù)字圖書館數(shù)據(jù)安全技術(shù)專家探究出給數(shù)據(jù)附上偽裝技術(shù)，用來攻擊不法分子破壞、竊取文件的行為以保護文件的安全［2］。主要將原有的數(shù)據(jù)和信息進行隱藏，從而達到安全保護的作用。信息偽裝技術(shù)適用于計算機網(wǎng)絡(luò)數(shù)據(jù)的安全保護。

1．3防火墻

防火墻是常用的網(wǎng)絡(luò)安全防護的技術(shù)，可以保護計算機的網(wǎng)絡(luò)安全。其主要功能是對非法入侵網(wǎng)絡(luò)的防御，并且可以將被保護的網(wǎng)絡(luò)遭受到非法攻擊和非法入侵進行及時的阻攔，并且對網(wǎng)絡(luò)的數(shù)據(jù)流進行快速的控制和相應(yīng)的改動，監(jiān)視和控制網(wǎng)絡(luò)的內(nèi)部和外部，對網(wǎng)絡(luò)進行有效的保護。但是防火墻仍存在一定的局限性，外部網(wǎng)絡(luò)的非法入侵可以被抵御，對內(nèi)部網(wǎng)絡(luò)無作用。所以數(shù)字圖書館的內(nèi)網(wǎng)需要加強控制和科學(xué)的管理，才能保障其安全。防火墻并不是萬能的，隨著信息技術(shù)的發(fā)展，黑客的技術(shù)越來越先進，一些普通的防火墻已經(jīng)無法抵御外來的入侵，所以必須對防火墻進行及時的更新和升級，以保障防火墻能發(fā)揮作用。

1．4資源備份和恢復(fù)

在數(shù)字圖書館的資源共享平臺中構(gòu)建對應(yīng)的存儲局域網(wǎng)，能夠進行一體的信息數(shù)據(jù)備份和恢復(fù)，借用鏡像與RAD科技確保數(shù)據(jù)安全［3］。數(shù)字圖書館內(nèi)的資料按類別進行相應(yīng)的備份。并且定時的對資料的備份進行傳輸，及時進行資料備份，當(dāng)需要拷貝時，可以進行同步或非同步的拷貝工作。對于安全裝置當(dāng)中的密匙也要進行相應(yīng)的備份保存好，以防止密匙的丟失使網(wǎng)絡(luò)得不到正常的運行。

1．5身份驗證

客戶可以進行注冊而活獲得相應(yīng)訪問授權(quán)，計算機可以通過對客戶身份資料而進行驗證，從而防止黑客的利用虛假信息非法訪問網(wǎng)絡(luò)。主要有兩種方法，一種設(shè)置相應(yīng)的口令，容易記住，但是安全系數(shù)不高;另一種是物理驗證技術(shù)，主要是通過相應(yīng)的智能卡或指紋的驗證方法等。一些數(shù)字圖書的系統(tǒng)較為陳舊，很容易被黑客通過非法的手段入侵?jǐn)?shù)字圖書館的計算機網(wǎng)絡(luò)當(dāng)中。黑客通過非法入侵而得到系統(tǒng)相應(yīng)的訪問、存儲和修改的權(quán)限，從而對數(shù)字圖書館的數(shù)據(jù)信息進行破壞。因此，要及時對數(shù)字圖書館的系統(tǒng)進行維護，升級系統(tǒng)，并且查找系統(tǒng)中存在的漏洞，及時查缺補漏，提高系統(tǒng)的安全系數(shù)。安全監(jiān)控主要是分析和處理影響網(wǎng)絡(luò)正常運行的相關(guān)數(shù)據(jù)和記錄，從而及時對內(nèi)外網(wǎng)的不合法行為進行技術(shù)的監(jiān)控和處理。其主要方式是通過不斷的數(shù)據(jù)查詢和監(jiān)控。

2圖書館計算機網(wǎng)絡(luò)的現(xiàn)實環(huán)境防護

2．1機房場地的選擇

現(xiàn)如今，圖書館的正常的運作，離不開其計算機網(wǎng)絡(luò)的正常運轉(zhuǎn)。因此對機房的管理必須十分的嚴(yán)格，未經(jīng)允許的非工作人員不能擅入機房。圖書館的計算機網(wǎng)絡(luò)機房里均是重要的電子器材，要重視防潮，所以對機房的選擇十分的講究。在機房的選擇上，不要選擇在樓房的底層和頂層。機房要單獨設(shè)計在樓層的一邊，不僅有利于對機房的使用和保護，而且能在發(fā)生緊急情況的時候快速的撤離。

2．2機房內(nèi)的環(huán)境要求

機房內(nèi)必須時刻保持適宜的溫度和濕度以及清潔，所以必須在機房內(nèi)安裝合適的空調(diào)，保障機房各種電子器材能夠正常的運轉(zhuǎn)。機房濕度要保持在45℃—55℃，溫度要保持在20℃—22℃。溫度與濕度都要通過空調(diào)進行調(diào)節(jié)，除此之外，還要運用相應(yīng)的措施進行防塵的工作。機房的地板要鋪上防靜電的材料，目的是為了避免機房內(nèi)發(fā)生靜電，從而影響機房的正常運行。要時刻保持機房內(nèi)的清潔，禁止在機房內(nèi)進食并且大聲喧嘩。機房的正常運行離不開電源，因此，要重視電源以及接地電源。在機房里，計算機應(yīng)連接在有保護功能的不斷電的UPS上，防止突然斷電和電壓的突變影響計算機的正常運行。接地電源時的所有電位必須以大地作為參考，接地為零電位，保障計算機電路的穩(wěn)定，從而保障整個機房的設(shè)備和數(shù)據(jù)以及工作人員的安全。機房是圖書館正常運行的重要必備前提，所以要重視機房的防火防盜工作。對機房的門窗都要使用防盜的材料，并且在機房的內(nèi)外四周都要安裝監(jiān)控攝像頭。在機房內(nèi)，要準(zhǔn)備專門的滅火器，并且安裝火災(zāi)報警裝置，同時還要做好相應(yīng)的隔離措施。在機房內(nèi)活動時，要時刻遵循機房的安全規(guī)章制度，例如機房內(nèi)禁止吸煙，禁止出現(xiàn)明火等。并且要對機房進行定期的安全檢查工作，排除潛在的安全隱患。圖書館要對機房的工作人員進行機房防火防盜的培訓(xùn)，以保障工作人員在機房內(nèi)工作時能夠嚴(yán)于律己。機房的正常運行需要計算機的硬件和軟件的支持，所以必須對計算機的硬件和軟件采取相應(yīng)的安全措施加以保護。在對硬件的保護上，可以增加相應(yīng)的硬件設(shè)備保障其保密與安全，主要是對虛擬內(nèi)存通道的控制以及保護儲存器。對軟件的防護主要是保護軟件的操作系統(tǒng)的安全，提高軟件的操作系統(tǒng)的安全系數(shù)。在安全保護而言，軟件相對與硬件而言，更為靈活，也更容易操作，可以進行多重保護。對軟件進行保護，主要是針對系統(tǒng)的內(nèi)核進行安全保護，以及進行相應(yīng)的隔離，安全各種安防設(shè)備進行拉網(wǎng)式的保護。

3加強管理和培訓(xùn)

數(shù)字圖書館的網(wǎng)絡(luò)安全實質(zhì)上是安全理論和安全實踐的平衡點。從宏觀上來看，網(wǎng)絡(luò)安全除了是網(wǎng)絡(luò)技術(shù)上的問題，更多的是思想的問題，以及管理的問題。所以要對圖書館的工作人員進行充分的網(wǎng)絡(luò)安全教育，讓他們真正的認(rèn)識到網(wǎng)絡(luò)安全的重要性，并且具備相應(yīng)的網(wǎng)絡(luò)安全的知識，提高自身的保密意識和責(zé)任心。相應(yīng)的網(wǎng)絡(luò)安全制度要根據(jù)圖書館的發(fā)展而進行相應(yīng)的調(diào)整和更新，使制度符合信息技術(shù)發(fā)展的要求。具體問題具體分析，根據(jù)數(shù)字圖書館存在的具體情況進行安全方案的研究，并根據(jù)所面臨的危險變化進行調(diào)整，使方案符合圖書館的發(fā)展要求。

4結(jié)束語

數(shù)字圖書館的計算機網(wǎng)絡(luò)安全防護的策略多種多樣，要具體問題具體分析，運用相應(yīng)的技術(shù)，才能較大限度的提高數(shù)字圖書館的安全系數(shù)。數(shù)字圖書館的計算機網(wǎng)絡(luò)安全是一項長期的工作，必須進行不間斷的安全防護，才能真正的保障其網(wǎng)絡(luò)安全。所以，數(shù)字圖書館的相關(guān)工作人員必須要對數(shù)字圖書館的系統(tǒng)進行的維護，并且查缺補漏，運用先進的網(wǎng)絡(luò)安全技術(shù)，根據(jù)需要添加相應(yīng)的網(wǎng)絡(luò)安全產(chǎn)品。及時發(fā)現(xiàn)網(wǎng)絡(luò)安全存在的隱患，并采取相應(yīng)的措施，力爭將各種危險的萌芽扼殺于搖籃之中。才能保障數(shù)字圖書館的網(wǎng)絡(luò)安全，進而保障其正常的運行。

作者：王黎 單位：山東藝術(shù)學(xué)院圖書館技術(shù)部

網(wǎng)絡(luò)安全技術(shù)論文:電力系統(tǒng)網(wǎng)絡(luò)安全技術(shù)論文

1電力信息系統(tǒng)網(wǎng)絡(luò)信息安全的體系結(jié)構(gòu)

我國電力系統(tǒng)中通常采用專用網(wǎng)絡(luò)和公共網(wǎng)絡(luò)二者相互結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu)。電力系統(tǒng)的專業(yè)網(wǎng)絡(luò)包含SPDnet（調(diào)度信息網(wǎng)）和SPne（t電力信息網(wǎng)）二部分。在信息網(wǎng)絡(luò)安全的前提下，與Internet網(wǎng)絡(luò)連接。我國電力系統(tǒng)網(wǎng)絡(luò)安全劃分為三層四區(qū)。三層：及時層自動化系統(tǒng)，第二場為生產(chǎn)管理系統(tǒng)，第三層為電力信息系統(tǒng)管理系統(tǒng)及辦公自動化系統(tǒng)。這三層對應(yīng)著電力網(wǎng)絡(luò)安全系統(tǒng)的四個安全工作區(qū)。四個安全區(qū)：及時個安全區(qū)是由SPDnet支撐的自動化系統(tǒng)，該區(qū)主要是能進行實時監(jiān)控功能的系統(tǒng)；第二安全區(qū)是由SPDnet支撐的生產(chǎn)管理系統(tǒng)，該去主要為不具有控制功能的生產(chǎn)業(yè)務(wù)和批發(fā)交易區(qū)系統(tǒng)；第三個安全區(qū)為SPnet支撐的進行生產(chǎn)管理系統(tǒng)，該區(qū)主要為調(diào)度生產(chǎn)管理的系統(tǒng)；第四個安全區(qū)是由SPnet支撐的電力信息管理系統(tǒng)，包含MIS和OAS系統(tǒng)。

2安全隔離技術(shù)

電力系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)是個內(nèi)部網(wǎng)絡(luò)。內(nèi)部網(wǎng)絡(luò)被動防護角度的主要安全防護技術(shù)是防火墻，主動防護角度的安全防護技術(shù)主要是安全隔離技術(shù)。安全隔離技術(shù)又被分為物理隔離技術(shù)、防火墻技術(shù)及協(xié)議隔離技術(shù)三種技術(shù)手段。物理隔離技術(shù)是指從物理上將內(nèi)部網(wǎng)與外部網(wǎng)分離，防止二者連接。物理隔離能夠有效的防止黑客、病毒入侵網(wǎng)絡(luò)系統(tǒng)中。電力網(wǎng)絡(luò)系統(tǒng)的四個安全區(qū)主要采用物理隔離技術(shù)保障其安全。防火墻隔離技術(shù)是保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，能夠一定程度上的阻擋黑客及病毒的侵入。防火墻就像計算機網(wǎng)絡(luò)外的一個屏障，起到隔離防火墻內(nèi)外連接計算機系統(tǒng)的功能。當(dāng)外界對網(wǎng)絡(luò)進行攻擊時能對管理員提出警報，并且保留著攻擊者的信息。協(xié)議隔離技術(shù)是處于內(nèi)外網(wǎng)連接端點處，通過隔離器隔離內(nèi)外網(wǎng)的技術(shù)。當(dāng)有數(shù)據(jù)交換時，內(nèi)外網(wǎng)就可以通過協(xié)議隔離器進行連通。

3電力信息網(wǎng)絡(luò)的安全對策

3.1網(wǎng)絡(luò)分段

對網(wǎng)絡(luò)進行分段是控制網(wǎng)絡(luò)問題擴散的一種方式，能有效的保障網(wǎng)絡(luò)的安全。能夠?qū)Ψ欠ㄓ脩襞c敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的非法的侵入電力信息網(wǎng)絡(luò)系統(tǒng)。

3.2數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)

數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)比較靈活，更加適用于網(wǎng)路系統(tǒng)當(dāng)中。數(shù)據(jù)加密主要用于對動態(tài)信息的保護。數(shù)據(jù)加密實質(zhì)上是對以符號位基礎(chǔ)的數(shù)據(jù)進行移位和置換的變換算法。保障只有授權(quán)用戶通過密鑰才能進入電力網(wǎng)絡(luò)信息系統(tǒng)。

3.3漏洞掃描技術(shù)

漏洞掃描是對計算機進行的掃描，尋找出可能影響計算機網(wǎng)絡(luò)安全的漏洞。漏洞掃描技術(shù)對于保護電腦和網(wǎng)絡(luò)安全必不可少，而且需要定時進行掃描。有的漏洞系統(tǒng)自身就可以修復(fù)，而有些則需要手動修復(fù)。

3.4以交換式集線器

采用共享式集成器對網(wǎng)絡(luò)進行網(wǎng)絡(luò)分段后，仍就存在安全隱患。這是因為在進行信息數(shù)據(jù)通信時，很容易被通一集線器上的其他用戶傾聽，造成數(shù)據(jù)的安全隱患。采用交換式集線器能有效的避免這一現(xiàn)象，保障網(wǎng)絡(luò)信息的安全。

3.5安全管理隊伍的建設(shè)

在計算機網(wǎng)絡(luò)系統(tǒng)中，由于網(wǎng)路系統(tǒng)在不時的更新，的安全是不存在的，因此制定健全的安全管理體制是計算機網(wǎng)絡(luò)安全的重要保障。大力加強安全技術(shù)建設(shè)，強化使用人員和管理人員的安全防范意識。為了更好地對電力信息網(wǎng)絡(luò)系統(tǒng)進行安全管理，應(yīng)該電力網(wǎng)絡(luò)系統(tǒng)中的IP地址資源統(tǒng)一管理，統(tǒng)一分配。

網(wǎng)絡(luò)安全技術(shù)論文:無線傳感器網(wǎng)絡(luò)安全技術(shù)論文

1通信中存在不性

在通信中沒有穩(wěn)定通道，且在路由方面會出現(xiàn)極高延遲，無法保障網(wǎng)絡(luò)通信中的安全問題，例如一些重要信息可能會被攔截并對其泄露，因此網(wǎng)絡(luò)通信的安全性不夠強，則不能夠有效的保障信息安全的傳輸。

2對無線傳感器的安全技術(shù)造成破壞的因素

2.1破撞攻擊。在發(fā)包作用處于正常的節(jié)點中時，破壞方則會附帶的將另一個數(shù)據(jù)包進行發(fā)送，使得破壞的數(shù)據(jù)由于出現(xiàn)數(shù)據(jù)的疊加無法有效的被分離開，從而嚴(yán)重的阻礙了正常情況下的網(wǎng)絡(luò)通信，并且破壞了網(wǎng)絡(luò)通信的安全性，即為碰撞攻擊。建立監(jiān)聽系統(tǒng)則是好的防卸方法，它是利用糾錯系統(tǒng)來查找數(shù)據(jù)包的疊加狀況，并及時的對其進行清除，從而確保數(shù)據(jù)安全的傳輸。

2.2擁塞攻擊。擁塞攻擊指就是破換方對網(wǎng)絡(luò)通信的頻率進行深入的了解之后，通過通信頻率附近的區(qū)域的得知，來發(fā)射相應(yīng)的無線電波，從而進行一步對干擾予以加大。對于這種狀況，則需要采用科學(xué)合理的預(yù)防方式，來將網(wǎng)絡(luò)節(jié)點裝換成另一個頻率，才能進行正常的通信。

3加強無線傳感器網(wǎng)絡(luò)安全技術(shù)的相關(guān)措施分析

3.1密鑰管理技術(shù)。通常在密鑰的管理中，密鑰從生成到完畢的這一過程所存在的不同問題在整個加密系統(tǒng)中是極其薄弱的一個環(huán)節(jié)，信息的泄漏問題尤為頻繁。目前我國對密鑰管理技術(shù)上最根本的管理是對稱密鑰機制的管理，其中包括非預(yù)共享的密鑰模式、預(yù)共享密鑰模式、概率性分配模式以及確定性分配模式。確定性分配模式為一個共享的密碼鑰匙，處于兩個需要進行交換的數(shù)據(jù)節(jié)點間，且為一種非常確定的方式。而概率性分配則是將密碼鑰匙的共享得以實現(xiàn)，則要根據(jù)能夠進行計算的合理概率，從而使得分配模式予以提出。

3.2安全路由技術(shù)。路由技術(shù)的實施就是想節(jié)省無線傳感器網(wǎng)絡(luò)中的節(jié)點所擁有能量，并較大程度體現(xiàn)無線傳感器網(wǎng)絡(luò)系統(tǒng)。但由于傳播的范圍較大，因此在傳輸網(wǎng)絡(luò)數(shù)據(jù)信息時常常不同程度的遭受攻擊，例如DD路由中最根本的協(xié)議，一些惡意的消息通過泛洪攻擊方式進行攔截及獲取，并利用網(wǎng)絡(luò)將類似虛擬IP地址、hello時間以及保持時間這樣的HSRP信息的HSRP協(xié)議數(shù)據(jù)單元進行寄發(fā)的方式，來對正常情況下的傳輸實行阻礙，使得網(wǎng)絡(luò)無法進行正常且順利的通信流程。但通過HSRP協(xié)議和TESLA協(xié)議進行有效結(jié)合所形成的SPINS協(xié)議，則可以有效的緩解且減少信息泄露的情況的出現(xiàn)，同時進一步加強了對攻擊進行預(yù)防的能力，從而保障無線傳感器網(wǎng)絡(luò)整體的系統(tǒng)具有安全性。

3.3安全數(shù)據(jù)相融合。無線傳感器網(wǎng)絡(luò)就是通過豐富且復(fù)雜的數(shù)據(jù)所形成的一種網(wǎng)絡(luò)，其中的相關(guān)數(shù)據(jù)會利用融合以及剔除，來對數(shù)據(jù)信息進行傳送，因此在此過程中，必須謹(jǐn)慎仔細(xì)的對數(shù)據(jù)融合的安全性問題予以重視。同時數(shù)據(jù)融合節(jié)點的過程中，必須將數(shù)據(jù)具體的融合通過安全節(jié)點進行開展，并且在融合之后，將一些有效的數(shù)據(jù)通過供基站予以傳送，才能進一步對監(jiān)測的評價進行開展，從而保障融合的結(jié)果具有真實性以及安全性。

3.4密碼技術(shù)。針對無線傳感器網(wǎng)絡(luò)中的一些極其不安全的特性，可通過密碼設(shè)置、科學(xué)化的密碼技術(shù)，從而進一步保障網(wǎng)絡(luò)通信能夠安全的進行。同時通過加大密碼中相關(guān)代碼以及數(shù)據(jù)的長度，來大大降低信息泄露的情況，從而可以有效的保障通信數(shù)據(jù)的安全性。由于出現(xiàn)的密鑰算法無法達到對稱性，其中所具備的保護因素較大，并且擁有簡單方便的密碼設(shè)置，從而廣泛、普遍的被人們運用到日常生活中。而在應(yīng)用不同的通信設(shè)備時，則需要將相應(yīng)的密碼技術(shù)進行使用。

4結(jié)束語

無線傳感器網(wǎng)絡(luò)技術(shù)的先進以及便捷的特征，讓其迅速的傳播以及廣泛的被人們運用，但其中所存在的一些安全性問題必須引起重視。對無線傳感器網(wǎng)絡(luò)造成影響的因素，需利用相關(guān)的技術(shù)及措施來保障網(wǎng)絡(luò)的安全，例如安全數(shù)據(jù)融合、密碼技術(shù)、密鑰技術(shù)以及安全路由技術(shù)等，從而提升網(wǎng)絡(luò)系統(tǒng)的安全性。

作者：屠文 單位：文山學(xué)院

網(wǎng)絡(luò)安全技術(shù)論文:電網(wǎng)調(diào)度信息網(wǎng)絡(luò)安全技術(shù)論文

1缺乏完善的運行管理制度

電力企業(yè)電網(wǎng)系統(tǒng)管理過程中，過于注重電網(wǎng)應(yīng)用管理，忽視了電網(wǎng)運行管理，尤其是電網(wǎng)運行管理中的系統(tǒng)和網(wǎng)絡(luò)安全，缺乏完善的運行管理制度，工作人員工作中缺乏指導(dǎo)，無法發(fā)現(xiàn)管理中存在的問題，管理工作不規(guī)范，電網(wǎng)管理人員隨意更改網(wǎng)絡(luò)和系統(tǒng)，網(wǎng)絡(luò)和系統(tǒng)安全存在非常大的安全隱患，無法對電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)安全提供保障。

2電網(wǎng)調(diào)度自主化網(wǎng)絡(luò)安全技術(shù)

安全技術(shù)在電力企業(yè)網(wǎng)絡(luò)和系統(tǒng)管理中的應(yīng)用，有效提高了管理質(zhì)量，為電網(wǎng)調(diào)度自主化網(wǎng)絡(luò)系統(tǒng)提供了充分的保障，促進了電力系統(tǒng)的安全運行，有效提高了電力企業(yè)的經(jīng)濟效益和社會效益，促進電力企業(yè)進一步發(fā)展。

2.1提高網(wǎng)絡(luò)管理人員的綜合素質(zhì)

網(wǎng)絡(luò)管理人員是電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)管理的核心，網(wǎng)絡(luò)管理人員的專業(yè)水平和綜合素質(zhì)直接關(guān)系網(wǎng)絡(luò)管理質(zhì)量，因此，電力企業(yè)必須加強對網(wǎng)絡(luò)管理人員的管理，提高他們的綜合素質(zhì)和專業(yè)水平，避免出現(xiàn)泄密和誤用等風(fēng)險性極大的事件，提高網(wǎng)絡(luò)和系統(tǒng)管理質(zhì)量，為電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)安全運行提供保障。

2.2完善運行管理制度

運行管理是電網(wǎng)管理工作的重心，電網(wǎng)安全運行才能實現(xiàn)電網(wǎng)系統(tǒng)的重要作用，所以電力企業(yè)必須完善運行管理制度，在相關(guān)制度規(guī)范下，指導(dǎo)網(wǎng)絡(luò)管理人員的工作，使網(wǎng)絡(luò)管理人員能夠及時發(fā)現(xiàn)管理中存在的問題，及時解決問題，保障系統(tǒng)和網(wǎng)絡(luò)安全運行，運行管理中要將系統(tǒng)和網(wǎng)絡(luò)安全管理放在突出位置，為電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)安全運行提供保障。

2.3加強安全管理

安全管理的內(nèi)容比較多，不僅要加強系統(tǒng)安全管理，還要加強信息資源管理，為了防止信息資源管理，應(yīng)該根據(jù)不同的業(yè)務(wù)系統(tǒng)，對專用網(wǎng)絡(luò)采取安全技術(shù)，例如，訪問控制技術(shù)、加密技術(shù)以及身份驗證技術(shù)等，每一個網(wǎng)絡(luò)管理人員進行網(wǎng)絡(luò)和系統(tǒng)管理的時候，要通過相關(guān)驗證，對于外部訪問用戶，要嚴(yán)格控制系統(tǒng)安全性，限制外部訪問用戶使用系統(tǒng)信息，從而為系統(tǒng)安全提供保障，為了防止數(shù)據(jù)信息泄露，應(yīng)該使用備份和恢復(fù)技術(shù)。除此之外，要加強信息使用者的理解，科學(xué)、合理地利用電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)，保障網(wǎng)絡(luò)運行安全。

2.4加強設(shè)備安全管理

電力企業(yè)設(shè)立專門網(wǎng)絡(luò)管理職位，明確管理責(zé)任，對網(wǎng)絡(luò)管理人員進行嚴(yán)格的管理，避免網(wǎng)絡(luò)管理人員在電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)中查閱其他無關(guān)信息，定期對設(shè)備進行維護，避免設(shè)備癱瘓造成網(wǎng)絡(luò)和系統(tǒng)管理出現(xiàn)問題，完善監(jiān)測技術(shù)，對網(wǎng)絡(luò)和系統(tǒng)管理試行實時監(jiān)測，及時發(fā)現(xiàn)管理中存在的問題，及時解決問題，從而保障電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)安全運行。

2.5實現(xiàn)信息單向傳輸

系統(tǒng)交互運行存在很多安全隱患，為了保障網(wǎng)絡(luò)和系統(tǒng)安全，電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)系統(tǒng)運行過程中，應(yīng)該實現(xiàn)信息單向傳輸，實現(xiàn)調(diào)度控制系統(tǒng)、調(diào)度生產(chǎn)系統(tǒng)、調(diào)度管理系統(tǒng)以及辦公自動化系統(tǒng)之間的有效隔離，提高系統(tǒng)運行的獨立性，避免系統(tǒng)運行過程中出現(xiàn)癱瘓的現(xiàn)象，提高網(wǎng)絡(luò)和系統(tǒng)的安全性，為電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)安全運行提供保障。

3結(jié)束語

綜上所述，在電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)管理中采用安全技術(shù)具有非常重要的作用，可以有效提高系統(tǒng)和網(wǎng)絡(luò)的安全性，及時解決電網(wǎng)運行中存在的問題，促使電網(wǎng)安全運行，充分發(fā)揮電網(wǎng)調(diào)度自主化信息網(wǎng)絡(luò)管理在電網(wǎng)運行中的重要作用，電網(wǎng)安全運行為社會發(fā)展提供充足的動力，保障社會生產(chǎn)生活，加強網(wǎng)絡(luò)和系統(tǒng)管理，提高管理質(zhì)量，可以有效提高電力企業(yè)的經(jīng)濟效益和社會效益，提升電力企業(yè)的核心競爭力，促進電力企業(yè)發(fā)展。

作者：雷利琴 單位：國網(wǎng)四川丹棱縣供電有限責(zé)任公司

網(wǎng)絡(luò)安全技術(shù)論文:網(wǎng)絡(luò)技術(shù)論文:網(wǎng)絡(luò)安全技術(shù)與信息資源監(jiān)管研討

作者：孫暉 單位：平煤天安運銷公司信息中心

計算機操作系統(tǒng)能夠?qū)?nèi)、CPU、外設(shè)進行系統(tǒng)管理，在進行管理時，通常會涉及到某些模塊或者程序，一旦在這些程序獲模塊內(nèi)部存在著缺陷，例如計算機內(nèi)存管理模塊有缺陷的問題，一旦某一個外部網(wǎng)絡(luò)的連通，有可能出現(xiàn)整個計算機系統(tǒng)會因此崩潰的后果[2]；同時由于操作系統(tǒng)支持在網(wǎng)絡(luò)上安裝或加載程序以及傳送信息，網(wǎng)絡(luò)應(yīng)用的一個最重要作用就是對文件傳輸?shù)墓δ埽鏔TP，這里包含可執(zhí)行文件，通常這些功能也會帶來不安全隱患。這些安裝程序經(jīng)常會附帶一些可執(zhí)行文件，由于這些可執(zhí)行文件實際上都是人為編寫的程序，一旦某個部分有漏洞，可能導(dǎo)致整個操作系統(tǒng)的崩潰；事實上，計算機操作系統(tǒng)不安全的主要原因就是它允許用戶創(chuàng)建進程，而且支持進程的遠程創(chuàng)建與激活，被創(chuàng)建的進程仍然能夠具備再創(chuàng)建的權(quán)利；同時操作系統(tǒng)還具備一些遠程調(diào)用作用，而遠程調(diào)用是指一臺計算機能夠調(diào)用遠程一個服務(wù)器里面的某些程序，能夠提交程序為遠程服務(wù)器服務(wù)[3]。遠程調(diào)用必然需要通過眾多的通訊環(huán)節(jié)，在中間環(huán)節(jié)有可能會出現(xiàn)被人監(jiān)控等安全的隱患。

網(wǎng)絡(luò)互聯(lián)有被暴露的可能。就網(wǎng)絡(luò)的開放性而言，因為網(wǎng)絡(luò)技術(shù)是全開放的，導(dǎo)致其所面臨的網(wǎng)絡(luò)攻擊來源幾步確定：可能來源于物理層對傳輸線路的攻擊，也可能來源于來網(wǎng)絡(luò)層對通信協(xié)議的攻擊，還可能來源于應(yīng)用層對計算機軟件與硬件的漏洞進行的攻擊；就網(wǎng)絡(luò)的國際性而言，反映出網(wǎng)絡(luò)的攻擊者可能是本地區(qū)的網(wǎng)絡(luò)用戶，還可以是來自互聯(lián)網(wǎng)上其他國家與地區(qū)的黑客，因此網(wǎng)絡(luò)的安全性同時還面臨著國際化的挑戰(zhàn)；就網(wǎng)絡(luò)的自由性而言，大部分的網(wǎng)絡(luò)對用戶的使用來說，通常并沒有技術(shù)上的限制，這些用戶能夠自由的上網(wǎng)，去與獲取不同信息[4]。

網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)及其功能解析

1入侵檢測。所謂入侵檢測技術(shù)是指為確保計算機系統(tǒng)的安全而設(shè)計和配置的一種可以及時識別并且報告系統(tǒng)中未經(jīng)授權(quán)或者異常現(xiàn)象的一種計算機安全技術(shù)。它基于在不妨礙網(wǎng)絡(luò)性能的前提下，對網(wǎng)絡(luò)行為、安全日志、以及審計數(shù)據(jù)或者網(wǎng)絡(luò)數(shù)據(jù)包實施的安全檢測，能夠?qū)崿F(xiàn)對計算機信息網(wǎng)絡(luò)的時時監(jiān)聽，能夠發(fā)現(xiàn)任何不希望發(fā)生的網(wǎng)絡(luò)行為，能夠發(fā)現(xiàn)對計算機系統(tǒng)的闖入或者對計算機系統(tǒng)的各種威脅，可以檢測計算機網(wǎng)絡(luò)中違背安全策略的活動，能夠提供對內(nèi)部攻擊、外部攻擊以及誤操作的實時監(jiān)控，確保計算機信息系統(tǒng)的資源不被攻擊，通常被認(rèn)為是防火墻技術(shù)之后的第二道安全技術(shù)[5]。入侵檢測通常分為基于網(wǎng)絡(luò)的入侵檢測、基于主機的入侵檢測以及混合入侵檢測的三種類型，在實際中廣泛運用的是基于網(wǎng)絡(luò)的入侵檢測技術(shù)。

2可視化。所謂網(wǎng)絡(luò)安全可視化技術(shù)是指對防火墻技術(shù)、漏洞掃描技術(shù)以及入侵檢測技術(shù)的優(yōu)化補充。該技術(shù)通過利用人類視覺對模型與結(jié)構(gòu)的獲取功能，把海量高維抽象網(wǎng)絡(luò)與系統(tǒng)數(shù)據(jù)通過圖形圖像形式反映出來，實時反映網(wǎng)絡(luò)通信的特殊信息，展現(xiàn)當(dāng)前整個網(wǎng)絡(luò)的運行狀態(tài)，然后通過一種人性化的方式把網(wǎng)絡(luò)上潛藏的安全風(fēng)險明確地告知用戶。能偶幫助網(wǎng)絡(luò)安全分析人員直觀及時地觀察到網(wǎng)絡(luò)中的存在安全威脅，運用繁雜高維數(shù)據(jù)信息快速地對網(wǎng)絡(luò)狀況展開，進而發(fā)現(xiàn)網(wǎng)絡(luò)異常入侵，然后預(yù)測網(wǎng)絡(luò)安全事件發(fā)展未來趨勢，從而使得計算機網(wǎng)絡(luò)安全防護變得更智能、更及時、更便捷[6]。

3防火墻。所謂防火墻技術(shù)就是指網(wǎng)絡(luò)之間通過預(yù)定義的安全舉措，對內(nèi)外網(wǎng)的通信強制實施訪問檢查的安全防范措施。它的主要作用是用來隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提升網(wǎng)絡(luò)之間訪問控制，通過限制外部用戶對內(nèi)部網(wǎng)絡(luò)訪問以及規(guī)范內(nèi)部用戶訪問外部網(wǎng)絡(luò)的權(quán)限，從而防范外界網(wǎng)絡(luò)用戶運用非法途徑通過外部網(wǎng)絡(luò)潛入內(nèi)部網(wǎng)絡(luò)，進而訪問內(nèi)部網(wǎng)絡(luò)資源，通過防火墻能夠起到保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的作用。防火墻技術(shù)能夠?qū)蓚€或者多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包，例如鏈接方式，通過一定的安全舉措進行檢查，從而判斷網(wǎng)絡(luò)之間的通信能不能被允許，實時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)。一旦發(fā)生可疑動作時，防火墻可以適時適當(dāng)?shù)膱缶瑫r能偶提供網(wǎng)絡(luò)是否受到監(jiān)測與攻擊的重要信息。通過防火墻技術(shù)對內(nèi)部網(wǎng)絡(luò)的進行劃分，能夠?qū)崿F(xiàn)對內(nèi)部網(wǎng)重點網(wǎng)段進行隔離，阻止內(nèi)部信息對外泄露，在一定程度上降低了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)產(chǎn)生的影響。

4漏洞掃描。所謂漏洞掃描是指自動檢測遠端或者本地主機安全的技術(shù)。漏洞掃描程序利用已經(jīng)掌握的網(wǎng)絡(luò)攻擊信息，同時將它們集成到整個掃描過程當(dāng)中，然后通過查詢TCP/IP各類服務(wù)的端口，監(jiān)控本地主機系統(tǒng)與遠端系統(tǒng)的信息，對網(wǎng)絡(luò)實施模擬攻擊，通過記錄目標(biāo)主機的反映，然后收集相關(guān)特定項目的有用信息與數(shù)據(jù)，能夠在較短的時間內(nèi)發(fā)現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，并且按照統(tǒng)計的格式輸出，這樣便于日后的參考與分析[7]。這種技術(shù)能夠幫助網(wǎng)絡(luò)安全管理員的掌握網(wǎng)絡(luò)的安全現(xiàn)狀，從而使得部分復(fù)雜的安全審計與風(fēng)險評估工作變得容易，在了解計算機信息網(wǎng)絡(luò)脆弱點所在的前提下，制定有針對性地利用優(yōu)化系統(tǒng)配置與打補丁等諸多安全防范措施，能夠較大程度地彌補近期的安全漏洞，最終達到消除安全隱患的目的。

5數(shù)據(jù)加密。所謂數(shù)據(jù)加密技術(shù)是指對信息進行重新編碼，把明文數(shù)據(jù)通過變序或者替轉(zhuǎn)換為密文數(shù)據(jù)，實際應(yīng)用時再把密文數(shù)據(jù)轉(zhuǎn)變?yōu)槊魑臄?shù)據(jù)輸出，達到隱藏信息內(nèi)容的目的，最終使非法用戶很難獲得信息的真實內(nèi)容的一種重要的計算機安全技術(shù)。數(shù)據(jù)加密技術(shù)通常用于對動態(tài)數(shù)據(jù)與信息的保護，而一個加密系統(tǒng)是由明文集合、密文集合、密鑰集合以及算法構(gòu)成的，其中，密鑰與算法是數(shù)據(jù)加密系統(tǒng)的最基本單元，算法就是由一些公式、法則以及程序組成的，它明確規(guī)定了明文和密文之間的轉(zhuǎn)換的方法，而密鑰則能夠看作算法中的參數(shù)。通過數(shù)據(jù)加密技術(shù)可以提高計算機信息網(wǎng)絡(luò)系統(tǒng)及其數(shù)據(jù)的安全性與保密性，能夠有效地防范內(nèi)部秘密數(shù)據(jù)被外部人員破解、竊取以及篡改。

加強網(wǎng)絡(luò)信息資源安全管理的途徑

1加強對人員的管理和技術(shù)培訓(xùn)。人為攻擊計算機是網(wǎng)絡(luò)安全所面臨的較大安全威脅。黑客的攻擊和計算機犯罪就是典型的認(rèn)為攻擊。這類攻擊通常分為以下兩種：其一是主動攻擊，它通過各種方式有選擇地破壞信息的有效性與完備性，通過截取網(wǎng)上的數(shù)據(jù)包，并對它實施更改導(dǎo)致它失效，也可能故意添加一些對自身有利的信息，起到信息誤導(dǎo)的效果，或者直接登陸進入系統(tǒng)使用并占用很多的網(wǎng)絡(luò)資源，從而使得系統(tǒng)資源的大量消耗，最終損害合法用戶的權(quán)益。其二是被動攻擊，它是在不妨礙網(wǎng)絡(luò)正常工作的情況下進行截取、竊取、破解從而獲得更重要的機密的攻擊方式。以上兩種攻擊都會對計算機網(wǎng)絡(luò)造成極大的破壞，并會使得導(dǎo)致用戶數(shù)據(jù)的泄露。

2對計算機硬件設(shè)備加強安全管理。加強計算機設(shè)備安全管理，一方面要為計算機設(shè)備創(chuàng)造一個良好的運行環(huán)境，除了要控制溫度、濕度以外，葉要做好防塵、防電磁泄漏以及防干擾、防火、防有害物質(zhì)和防水防盜等很多防范措施，從而降低安全隱患。另一方面，為消除安全威脅，一定要制定安全規(guī)范與嚴(yán)格管理制度，即在沒有經(jīng)網(wǎng)絡(luò)管理員許可的情況下，任何人不可以任何理由打開機箱，計算機及其網(wǎng)絡(luò)設(shè)備的搬遷或更改相關(guān)硬件設(shè)備，一定要由網(wǎng)絡(luò)管理員負(fù)責(zé)，任何人不得私自做主；當(dāng)計算機及網(wǎng)絡(luò)設(shè)備出現(xiàn)硬件故障時，要及時向網(wǎng)絡(luò)管理員報告，由網(wǎng)絡(luò)管理員處理。

3注重網(wǎng)絡(luò)及計算機軟件的安全管理。軟件的安全管理及其反病毒技術(shù)是網(wǎng)絡(luò)安全一個非常重要環(huán)節(jié)。計算機系統(tǒng)的不安全大多來源于計算機病毒。在單機運行環(huán)境下，計算機病毒主要是通過軟盤與硬盤進行傳輸?shù)摹Ｓ嬎銠C軟件管理可以采取很多方法進行防范，諸如用硬盤啟動機器、外來軟盤、設(shè)置開機及進入系統(tǒng)的口令、經(jīng)常用病毒檢測軟件進行檢查、對重要的計算機和硬盤信息做好備份。

結(jié)束語

在網(wǎng)絡(luò)信息時代，網(wǎng)絡(luò)信息資源的安全問題已經(jīng)得到了越來越多的關(guān)注。雖然網(wǎng)絡(luò)提供了資源共享的途徑，同時也使系統(tǒng)的性面臨著重要的挑戰(zhàn)，因此，需要通過分散工作負(fù)荷，提高其工作效率，使計算機網(wǎng)絡(luò)能夠更好的為經(jīng)濟社會的發(fā)展，國防事業(yè)的進步和科學(xué)技術(shù)的振興提供越來越多、越來越安全的服務(wù)。本文就是從這一角度出發(fā)，對網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)信息資源管理問題進行了分析和討論，得出了一些結(jié)論，希望這些結(jié)論能夠為實踐工作的開展提供一定的管理信息。

網(wǎng)絡(luò)安全技術(shù)論文:安全技術(shù)作用下的網(wǎng)絡(luò)安全論文

1網(wǎng)絡(luò)上常見的不安全因素

1.1計算機病毒

計算機病毒，是指應(yīng)用制定好的程序輸入計算機中，對計算機的程序進行破壞，從而影響計算機的正常使用。與黑客相比較，計算機病毒的特性，更讓人們煩惱。其本身不但具有破壞性，更具有傳染性，就像普通的生物病毒一樣，計算機病毒一旦被復(fù)制或者產(chǎn)生變種，其傳染速度是難以想象的，一旦有一臺計算機感染和其接觸的各種移動設(shè)備也都將成為病毒網(wǎng)絡(luò)安全威脅若干因素和安全技術(shù)研究文/張欣21世紀(jì)，是信息化的時代，是計算機網(wǎng)絡(luò)應(yīng)用加速發(fā)展的時代，在計算機網(wǎng)絡(luò)走進千家萬戶的同時，隨之而來的是網(wǎng)絡(luò)安全問題。為了保障廣大的網(wǎng)民可以有個安全良好的網(wǎng)絡(luò)環(huán)境，專業(yè)人士應(yīng)針對不同網(wǎng)絡(luò)的安全問題給出相應(yīng)的解決方案。使得大家都有安全的網(wǎng)絡(luò)環(huán)境。摘要的攜帶者，將病毒繼續(xù)傳播。除了傳染性之外，計算機病毒的潛伏性也和生物病毒相似，其發(fā)作的時間是可以提前預(yù)定好的，就像生物病毒的潛伏期一樣，在發(fā)病之前是不易被人們察覺的，具有極好的隱蔽性，但一旦病發(fā)，就是極其可怕的，將影響網(wǎng)絡(luò)的正常應(yīng)用。

1.2計算機軟件漏洞

在長久的軟件應(yīng)用過程中，發(fā)現(xiàn)了許多漏洞，使得軟件在使用過程中的安全性降低。這些缺陷是在軟件開發(fā)編程時經(jīng)過無數(shù)次的修改測試，仍然無法解決的問題。軟件帶著這些無法解決的遺留問題流入市場，被大家廣泛應(yīng)用，在享受這些軟件帶給大家生活樂趣的同時，有一些黑客會懷著惡意破壞的心里，利用這些漏洞，對網(wǎng)絡(luò)進行破壞。有的也可能因為軟件本身的漏洞太大，而直接自身成為計算機的一種安全威脅。

1.3計算機的配置不當(dāng)

在普遍利用網(wǎng)絡(luò)工作和生活的今天，有很多人，因為對于網(wǎng)絡(luò)的認(rèn)識只是表面的皮層認(rèn)知，致使在使用過程中，給計算機配置不當(dāng)?shù)木W(wǎng)絡(luò)安全設(shè)置，例如有的防火墻就是不能很好的起到防護的作用是形同虛設(shè)的，這樣就會在無意識中加大計算機的危險性，可能會引起不必要的安全性問題。

1.4使用者的安全意識薄弱

網(wǎng)絡(luò)安全問題除了上述一些客觀因素和主管專業(yè)性不強之外，還有一個很重要的因素是使用者沒有相應(yīng)的網(wǎng)絡(luò)安全意識，不懂得網(wǎng)絡(luò)和實際的生活一樣，同樣是需要大家提高警惕，在網(wǎng)絡(luò)上與他人分享私人的信息，還有應(yīng)用軟件時輸入一些信息口令，在大家無意識的做這些事情的同時，可能一些非法人事已經(jīng)盜取了我們的信息，致使我們不必要的財產(chǎn)損失。

2網(wǎng)絡(luò)的安全技術(shù)

既然網(wǎng)絡(luò)上有諸多的安全問題，相對應(yīng)的就會有解決的辦法，下面就一一談?wù)勆鲜鰡栴}的安全技術(shù)解決方案。

2.1入侵技術(shù)檢測

入侵檢測是指，通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。是為保障計算機系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。就像一個監(jiān)控器一樣對不安全因素有實時監(jiān)控的作用，可以快速及時的預(yù)防不安全因素對網(wǎng)絡(luò)產(chǎn)生的破壞。

2.2殺毒軟件應(yīng)用

既然計算機病毒的出現(xiàn)，就有殺毒軟件的應(yīng)運而生。殺毒軟件在大多數(shù)網(wǎng)絡(luò)用戶的計算機上都屬于常用軟件，人們使用起來都是比較方便快捷操作簡單的，但正因如此，其殺毒的功能有限，只能針對于一些小型用戶的普通病毒進行查殺，并不能很好的解決網(wǎng)絡(luò)安全的問題，尤其是在電子商務(wù)飛速發(fā)展的今天，殺毒軟件并不能很好的對網(wǎng)絡(luò)起到保護性的作用。這就要求軟件開發(fā)者不斷的技術(shù)革新，研發(fā)出更適合現(xiàn)代網(wǎng)絡(luò)的殺毒軟件。

2.3防火墻安全技術(shù)

防火墻技術(shù)，最初是針對網(wǎng)絡(luò)不安全因素采取的一種保護措施。顧名思義，防火墻就是用來阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡(luò)屏障，其目的就是防止外部網(wǎng)絡(luò)用戶未經(jīng)授權(quán)的訪問。對于個人來說使用軟件防火墻，就可以很有效的解決平時遇到的網(wǎng)絡(luò)安全相關(guān)問題。防火墻可以對黑客起到很好的防護作用，但也并不是的抵御，要想實現(xiàn)真正的良好的環(huán)境，還應(yīng)有其他的防護措施來保護網(wǎng)絡(luò)的安全。

2.4數(shù)據(jù)加密安全技術(shù)

數(shù)據(jù)加密技術(shù)是指通過特定的網(wǎng)絡(luò)密鑰才能解開計算機，從而獲得計算機的數(shù)據(jù)。通俗意義上說，就是給我們比較重要的數(shù)據(jù)加個私人密碼，讓外人在非指定的機器，沒有密碼的前提下無法獲得我們的信息，從而對我們的數(shù)據(jù)起到一個保護的作用。而高級的密碼也可以抵御黑客和病毒的入侵，使得我們的計算機網(wǎng)絡(luò)處于一個相對安全的環(huán)境下，保障我們的良好網(wǎng)絡(luò)環(huán)境。

3總結(jié)

在網(wǎng)絡(luò)飛速發(fā)展的當(dāng)代社會，我們除了要享受網(wǎng)絡(luò)帶來的方便快捷的生活的同時，也要對網(wǎng)絡(luò)上常見的安全問題有所認(rèn)識，可以很好的解決這些問題，給自己營造一個安全的網(wǎng)絡(luò)應(yīng)用環(huán)境。

作者：張欣單位：國家新聞出版廣電總局監(jiān)管中心573臺

網(wǎng)絡(luò)安全技術(shù)論文:探求網(wǎng)絡(luò)安全技術(shù)論文

摘要：本文針對網(wǎng)絡(luò)安全的三種技術(shù)方式進行說明,比較各種方式的特色以及可能帶來的安全風(fēng)險或效能損失,并就信息交換加密技術(shù)的分類作以分析,針對PKI技術(shù)這一信息安全核心技術(shù),論述了其安全體系的構(gòu)成。

關(guān)鍵詞：網(wǎng)絡(luò)安全防火墻加密技術(shù)PKI技術(shù)

隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,尤其是互聯(lián)網(wǎng)的應(yīng)用變得越來越廣泛,在帶來了前所未有的海量信息的同時,網(wǎng)絡(luò)的開放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性,網(wǎng)絡(luò)信息的安全性變得日益重要起來,已被信息社會的各個領(lǐng)域所重視。

計算機網(wǎng)絡(luò)安全從技術(shù)上來說,主要由防病毒、防火墻等多個安全組件組成,一個單獨的組件無法確保網(wǎng)絡(luò)信息的安全性。目前廣泛運用和比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有:防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、PKI技術(shù)等,以下就此幾項技術(shù)分別進行分析。

一、防火墻技術(shù)

防火墻是指一個由軟件或和硬件設(shè)備組合而成,處于企業(yè)或網(wǎng)絡(luò)群體計算機與外界通道之間,限制外界用戶對內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。防火墻是網(wǎng)絡(luò)安全的屏障,配置防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的安全措施之一。當(dāng)一個網(wǎng)絡(luò)接上Internet之后,系統(tǒng)的安全除了考慮計算機病毒、系統(tǒng)的健壯性之外,更主要的是防止非法用戶的入侵,而目前防止的措施主要是靠防火墻技術(shù)完成。防火墻能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風(fēng)險。通過以防火墻為中心的安全方案配置,能將所有安全軟件配置在防火墻上。其次對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計。如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并做出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當(dāng)發(fā)生可疑動作時,防火墻能進行適當(dāng)?shù)膱缶?并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息。再次防止內(nèi)部信息的外泄。利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分,可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離,從而降低了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。

二、數(shù)據(jù)加密技術(shù)

與防火墻相比,數(shù)據(jù)加密技術(shù)比較靈活,更加適用于開放的網(wǎng)絡(luò)。數(shù)據(jù)加密主要用于對動態(tài)信息的保護,對動態(tài)數(shù)據(jù)的攻擊分為主動攻擊和被動攻擊。對于主動攻擊,雖無法避免,但卻可以有效地檢測;而對于被動攻擊,雖無法檢測,但卻可以避免,實現(xiàn)這一切的基礎(chǔ)就是數(shù)據(jù)加密。數(shù)據(jù)加密技術(shù)分為兩類:即對稱加密和非對稱加密。

1.對稱加密技術(shù)

對稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù),加密密鑰與解密密鑰是相同的,或者可以由其中一個推知另一個,這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露,那么機密性和報文完整性就可以得以保障。目前,廣為采用的一種對稱加密方式是數(shù)據(jù)加密標(biāo)準(zhǔn)DES,DES的成功應(yīng)用是在銀行業(yè)中的電子資金轉(zhuǎn)賬(EFT)領(lǐng)域中。

2.非對稱加密/公開密鑰加密

在非對稱加密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰)。這對密鑰中任何一把都可以作為公開密鑰通過非保密方式向他人公開,而另一把作為私有密鑰加以保存。公開密鑰用于加密,私有密鑰用于解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應(yīng)于生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域。

三、PKI技術(shù)

PKI(PublieKeyInfrastucture)技術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI技術(shù)是信息安全技術(shù)的核心,也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。由于通過網(wǎng)絡(luò)進行的電子商務(wù)、電子政務(wù)、電子事務(wù)等活動缺少物理接觸,因此使得用電子方式驗證信任關(guān)系變得至關(guān)重要。而PKI技術(shù)恰好是一種適合電子商務(wù)、電子政務(wù)、電子事務(wù)的密碼技術(shù),他能夠有效地解決電子商務(wù)應(yīng)用中的機密性、真實性、完整性、不可否認(rèn)性和存取控制等安全問題。一個實用的PKI體系應(yīng)該是安全的易用的、靈活的和經(jīng)濟的。它必須充分考慮互操作性和可擴展性。

1.認(rèn)證機構(gòu)

CA(CertificationAuthorty)就是這樣一個確保信任度的實體,它的主要職責(zé)是頒發(fā)證書、驗證用戶身份的真實性。由CA簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明—證書,任何相信該CA的人,按照第三方信任原則,也都應(yīng)當(dāng)相信持有證明的該用戶。CA也要采取一系列相應(yīng)的措施來防止電子證書被偽造或篡改。

2.注冊機構(gòu)

RA(RegistrationAuthorty)是用戶和CA的接口,它所獲得的用戶標(biāo)識的性是CA頒發(fā)證書的基礎(chǔ)。RA不僅要支持面對面的登記,也必須支持遠程登記。要確保整個PKI系統(tǒng)的安全、靈活,就必須設(shè)計和實現(xiàn)網(wǎng)絡(luò)化、安全的且易于操作的RA系統(tǒng)。

3.密鑰備份和恢復(fù)

為了保障數(shù)據(jù)的安全性,應(yīng)定期更新密鑰和恢復(fù)意外損壞的密鑰是非常重要的,設(shè)計和實現(xiàn)健全的密鑰管理方案,保障安全的密鑰備份、更新、恢復(fù),也是關(guān)系到整個PKI系統(tǒng)強健性、安全性、可用性的重要因素。

4.證書管理與撤消系統(tǒng)

證書是用來綁定證書持有者身份和其相應(yīng)公鑰的。通常,這種綁定在已頒發(fā)證書的整個生命周期里是有效的。但是,有時也會出現(xiàn)一個已頒發(fā)證書不再有效的情況,這就需要進行證書撤消。證書撤消的理由是各種各樣的,可能包括工作變動到對密鑰懷疑等一系列原因。證書撤消系統(tǒng)的實現(xiàn)是利用周期性的機制撤消證書或采用在線查詢機制,隨時查詢被撤消的證書。

四、結(jié)束語

網(wǎng)絡(luò)安全是一個綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問題,也有物理的和邏輯的技術(shù)措施,一種技術(shù)只能解決一方面的問題,而不是萬能的。因此只有嚴(yán)格的保密政策、明晰的安全策略才能完好、實時地保障信息的完整性和確證性,為網(wǎng)絡(luò)提供強大的安全服務(wù)。

網(wǎng)絡(luò)安全技術(shù)論文:校園網(wǎng)絡(luò)安全技術(shù)探討論文

一、系統(tǒng)安全

系統(tǒng)安全包括主機和服務(wù)器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術(shù)。

1、反病毒技術(shù)：計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的程序，它能夠傳染其它程序，并進行自我復(fù)制，特別是要網(wǎng)絡(luò)環(huán)境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網(wǎng)絡(luò)安全建設(shè)的一個重要環(huán)節(jié)，具體方法是使用防病毒軟件對服務(wù)器中的文件進行頻繁掃描和監(jiān)測，或者在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監(jiān)控，效果不錯。

2、入侵檢測：入侵檢測指對入侵行為的發(fā)現(xiàn)。它通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對它們進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象，以提高系統(tǒng)管理員的安全管理能力，及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統(tǒng)的活動；檢查系統(tǒng)的配置和操作系統(tǒng)的日志；發(fā)現(xiàn)漏洞、統(tǒng)計分析異常行為等等。

從目前來看系統(tǒng)漏洞的存在成為網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的近期版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進行必要的補丁和升級。許多的網(wǎng)絡(luò)管理員對此認(rèn)識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們在校園網(wǎng)服務(wù)器中對公眾通常只提供WEB服務(wù)功能，而沒有必要向公眾提供FTP功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放WEB服務(wù)，而將FTP服務(wù)禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。

3、審計監(jiān)控技術(shù)。審計是記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對于確定是否有網(wǎng)絡(luò)攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發(fā)現(xiàn)可能產(chǎn)生的破壞性行為。

因此，除使用一般的網(wǎng)管軟件系統(tǒng)監(jiān)控管理系統(tǒng)外，還應(yīng)使用目前已較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備，以便對進出各級局域網(wǎng)的常見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為。二、網(wǎng)絡(luò)運行安全

網(wǎng)絡(luò)運行安全除了采用各種安全檢測和控制技術(shù)來防止各種安全隱患外，還要有備份與恢復(fù)等應(yīng)急措施來保障網(wǎng)絡(luò)受到攻擊后，能盡快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)。

一般數(shù)據(jù)備份操作有三種。一是全盤備份，即將所有文件寫入備份介質(zhì)；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。

根據(jù)備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案。“熱備份”是指下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放，具有速度快和調(diào)用方便的特點。“冷備份”是將下載的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。

三、內(nèi)部網(wǎng)絡(luò)安全

為了保障局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)好進行訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。

1、訪問控制：在內(nèi)外網(wǎng)隔離及訪問系統(tǒng)中，采用防火墻技術(shù)是目前保護內(nèi)部網(wǎng)安全的最主要的，同時也是最在效和最經(jīng)濟的措施之一。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)。實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻技術(shù)可以決定哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。其基本功能有：過濾進、出的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)等。應(yīng)該強調(diào)的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統(tǒng)的整體安全策略中，才能實現(xiàn)真正的安全。

另外，防火墻還用于內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)的一個網(wǎng)段與另一個網(wǎng)段，防止一個網(wǎng)段的問題穿過整個網(wǎng)絡(luò)傳播。針對某些網(wǎng)絡(luò)，在某些情況下，它的一些局域網(wǎng)的某個網(wǎng)段比另一個網(wǎng)段更受信任，或者某個網(wǎng)段比另一個網(wǎng)段更敏感。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。

2、網(wǎng)絡(luò)安全檢測：保障網(wǎng)絡(luò)系統(tǒng)安全最有效的辦法是定期對網(wǎng)絡(luò)系統(tǒng)進行安全性評估分析，用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網(wǎng)絡(luò)安全性的目的。

以上只是對防范外部入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法。建立健全的網(wǎng)絡(luò)管理制度是校園網(wǎng)絡(luò)安全的一項重要措施，健康正常的校園網(wǎng)絡(luò)需要廣大師生共同來維護。

網(wǎng)絡(luò)安全技術(shù)論文:校園網(wǎng)絡(luò)安全技術(shù)研究論文

摘要：網(wǎng)絡(luò)安全越來越受到人們的重視，本文從系統(tǒng)安全、網(wǎng)絡(luò)運行安全和內(nèi)部網(wǎng)絡(luò)安全方面，對校園網(wǎng)的安全性談了自己的看法和做法，供大家參考。

關(guān)鍵詞：網(wǎng)絡(luò)安全系統(tǒng)安全網(wǎng)絡(luò)運行安全內(nèi)部網(wǎng)絡(luò)安全防火墻

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和Internet的日益普及，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到了無法估量的作用。但教師和學(xué)生在使用校園網(wǎng)絡(luò)的同時卻忽略了網(wǎng)絡(luò)安全問題，登陸了一些非法網(wǎng)站和使用了帶病毒的軟件，導(dǎo)致了校園計算機系統(tǒng)的崩潰，給計算機教師帶來了大量的工作負(fù)擔(dān)，也嚴(yán)重影響了校園網(wǎng)的正常運行。所以在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，教師和學(xué)生都應(yīng)加強對校園網(wǎng)絡(luò)的安全重視。正如人們經(jīng)常所說的：網(wǎng)絡(luò)的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。

作為一位中學(xué)電腦教師兼負(fù)著校園網(wǎng)絡(luò)的維護和管理，我們一起來探討一下校園網(wǎng)絡(luò)安全技術(shù)。

網(wǎng)絡(luò)安全主要是網(wǎng)絡(luò)信息系統(tǒng)的安全性，包括系統(tǒng)安全、網(wǎng)絡(luò)運行安全和內(nèi)部網(wǎng)絡(luò)安全。

一、系統(tǒng)安全

系統(tǒng)安全包括主機和服務(wù)器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術(shù)。

1、反病毒技術(shù)：計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的程序，它能夠傳染其它程序，并進行自我復(fù)制，特別是要網(wǎng)絡(luò)環(huán)境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網(wǎng)絡(luò)安全建設(shè)的一個重要環(huán)節(jié)，具體方法是使用防病毒軟件對服務(wù)器中的文件進行頻繁掃描和監(jiān)測，或者在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監(jiān)控，效果不錯。

2、入侵檢測：入侵檢測指對入侵行為的發(fā)現(xiàn)。它通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對它們進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象，以提高系統(tǒng)管理員的安全管理能力，及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統(tǒng)的活動；檢查系統(tǒng)的配置和操作系統(tǒng)的日志；發(fā)現(xiàn)漏洞、統(tǒng)計分析異常行為等等。

從目前來看系統(tǒng)漏洞的存在成為網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的近期版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進行必要的補丁和升級。許多的網(wǎng)絡(luò)管理員對此認(rèn)識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們在校園網(wǎng)服務(wù)器中對公眾通常只提供WEB服務(wù)功能，而沒有必要向公眾提供FTP功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放WEB服務(wù)，而將FTP服務(wù)禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。

3、審計監(jiān)控技術(shù)。審計是記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對于確定是否有網(wǎng)絡(luò)攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發(fā)現(xiàn)可能產(chǎn)生的破壞性行為。

因此，除使用一般的網(wǎng)管軟件系統(tǒng)監(jiān)控管理系統(tǒng)外，還應(yīng)使用目前已較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備，以便對進出各級局域網(wǎng)的常見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為。二、網(wǎng)絡(luò)運行安全

網(wǎng)絡(luò)運行安全除了采用各種安全檢測和控制技術(shù)來防止各種安全隱患外，還要有備份與恢復(fù)等應(yīng)急措施來保障網(wǎng)絡(luò)受到攻擊后，能盡快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)。

一般數(shù)據(jù)備份操作有三種。一是全盤備份，即將所有文件寫入備份介質(zhì)；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。

根據(jù)備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案。“熱備份”是指下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放，具有速度快和調(diào)用方便的特點。“冷備份”是將下載的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。

三、內(nèi)部網(wǎng)絡(luò)安全

為了保障局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)好進行訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。

1、訪問控制：在內(nèi)外網(wǎng)隔離及訪問系統(tǒng)中，采用防火墻技術(shù)是目前保護內(nèi)部網(wǎng)安全的最主要的，同時也是最在效和最經(jīng)濟的措施之一。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)。實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻技術(shù)可以決定哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。其基本功能有：過濾進、出的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)等。應(yīng)該強調(diào)的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統(tǒng)的整體安全策略中，才能實現(xiàn)真正的安全。

另外，防火墻還用于內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)的一個網(wǎng)段與另一個網(wǎng)段，防止一個網(wǎng)段的問題穿過整個網(wǎng)絡(luò)傳播。針對某些網(wǎng)絡(luò)，在某些情況下，它的一些局域網(wǎng)的某個網(wǎng)段比另一個網(wǎng)段更受信任，或者某個網(wǎng)段比另一個網(wǎng)段更敏感。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。

2、網(wǎng)絡(luò)安全檢測：保障網(wǎng)絡(luò)系統(tǒng)安全最有效的辦法是定期對網(wǎng)絡(luò)系統(tǒng)進行安全性評估分析，用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網(wǎng)絡(luò)安全性的目的。

以上只是對防范外部入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法。建立健全的網(wǎng)絡(luò)管理制度是校園網(wǎng)絡(luò)安全的一項重要措施，健康正常的校園網(wǎng)絡(luò)需要廣大師生共同來維護。

網(wǎng)絡(luò)安全技術(shù)論文:網(wǎng)絡(luò)安全技術(shù)應(yīng)用研究論文

摘要：如果我們的計算機安裝了操作系統(tǒng),并處于網(wǎng)絡(luò)中。那么在計算機黑客肆虐的今天,作為一名用戶如何保護自己的網(wǎng)絡(luò)安全?如何進行有效的防御?當(dāng)今開放的信息系統(tǒng)必然存在眾多潛在的安全隱患，黑客和反黑客、破壞和反破壞的斗爭仍將繼續(xù)。在這樣的斗爭中，安全技術(shù)作為一個獨特的領(lǐng)域越來越受到IT業(yè)的關(guān)注。主要論述了網(wǎng)絡(luò)安全技術(shù)在個人計算機和商業(yè)領(lǐng)域中的研究及應(yīng)用。

關(guān)鍵詞：計算機網(wǎng)絡(luò);網(wǎng)絡(luò)安全；安全技術(shù)

1個人計算機網(wǎng)絡(luò)安全

1.1個人計算機在網(wǎng)絡(luò)中所遭受攻擊與入侵手法的分析

（1）安全漏洞。

許多系統(tǒng)都有這樣那樣的安全漏洞。其中一些是操作系統(tǒng)或應(yīng)用軟件本身具有的,如TCP/IP協(xié)議的缺陷常被用于發(fā)動拒絕服務(wù)入侵或攻擊。這種攻擊的目的通常是消耗帶寬或消耗網(wǎng)絡(luò)設(shè)備的CPU和內(nèi)存。入侵者通過向目標(biāo)服務(wù)器發(fā)送大量的數(shù)據(jù)包,并幾乎占取和消耗該服務(wù)器所有的網(wǎng)絡(luò)帶寬,從而使其無法對正常的服務(wù)請求進行處理,導(dǎo)致網(wǎng)站無法進入,網(wǎng)站響應(yīng)速度大大降低或服務(wù)器癱瘓。對個人上網(wǎng)用戶而言,可能遭到大量數(shù)據(jù)包的入侵使其無法進行正常操作。

（2）電子郵件入侵方式。

電子郵件是Internet上運用得十分廣泛的一種通訊方式,入侵者往往會使用一些郵件炸彈或CGI程序向目標(biāo)郵箱發(fā)送大量內(nèi)容重復(fù)、無用的垃圾郵件,從而使目標(biāo)郵箱被塞滿而無法使用。

（3）防范特洛伊木馬程序。

特洛伊木馬程序是一種黑客軟件程序,它可以直接侵入計算機系統(tǒng)的服務(wù)器端和用戶端。一旦用戶打開附有該程序的郵件或從網(wǎng)上直接下載的程序后,它們就會像古特洛伊人在敵人城外留下藏滿士兵的木馬一樣留在用戶計算機中,當(dāng)用戶連接Internet時,此程序會自動向入侵者報告用戶主機的IP地址及預(yù)先設(shè)定的端口。網(wǎng)絡(luò)入侵者在獲取這些信息后,就可任意修改用戶主機的參數(shù)設(shè)定、復(fù)制文件、窺視硬盤中的內(nèi)容信息等,從而達到控制目的。

1.2對網(wǎng)絡(luò)攻擊與入侵進行防御的方法

（1）把Guest賬號禁用。

打開控制面板,雙擊“用戶和密碼”,單擊“高級”選項卡,再單擊“高級”按鈕,彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵,選擇屬性,在“常規(guī)”頁中選中“賬戶已停用”。另外,將Administrator賬號改名可以防止黑客知道自己的管理員賬號,這會在很大程度上保障計算機安全。

（2）禁止建立空連接。

具體方法是打開注冊表“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/LSA”,將DWORD值“RestrictAnonymous”的鍵值改為“1”即可,

（3）刪除不必要的協(xié)議。

鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,卸載不必要的協(xié)議,其中NETBIOS是很多安全缺陷的根源,對于不需要提供文件和打印共享的主機,還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉,避免針對NETBIOS的攻擊。選擇“TCP/IP協(xié)議/屬性/高級”,進入“高級

TCP/IP設(shè)置”對話框,選擇“WIN”標(biāo)簽,選擇“禁用TCP/IP上的NETBIOS”一項,關(guān)閉NETBIOS。

（4）保障電子郵件的使用安全。

①選擇安全的郵件服務(wù)。

目前,Internet上提供的Email賬戶大都是免費賬戶,這些免費的服務(wù)不提供任何有效的安全保障,有的免費郵件服務(wù)器常會導(dǎo)致郵件受損。因此好選擇收費郵件賬戶。

②確保郵件賬號的安全防范。

首先要保護好郵箱的密碼。不要使用保存密碼功能以圖省事,入網(wǎng)賬號與口令應(yīng)重點保護。設(shè)置的口令不要太簡單,好采用8位數(shù)。

③對重要郵件信息加密處理。

可使用某些工具如A-LOCK,在發(fā)送郵件之前對內(nèi)容進行加密,對方收到加密信件后必須采用A-LOCK解密后方可閱讀,可防止郵件被他人截獲而泄密。

（5）防范特洛伊木馬程序常用的方法。

①預(yù)防特洛伊木馬程序。

在下載文件時先放到自己新建的文件夾里,再用殺毒軟件來檢測,起到提前預(yù)防的作用。盡量避免下載可疑軟件,對于網(wǎng)上某些可疑的,誘惑性動機比較明顯的軟件或信息,一般不要下載,以防染上“木馬”程序。

②禁止不明程序運行。

在“開始”“運行”中msconfig,在“啟動”選項中查看有沒有可疑項目,去掉前面的勾2網(wǎng)絡(luò)安全技術(shù)在商業(yè)領(lǐng)域中的研究及應(yīng)用

2.1防火墻技術(shù)

防火墻技術(shù)和數(shù)據(jù)加密傳輸技術(shù)將繼續(xù)沿用并發(fā)展，多方位的掃描監(jiān)控、對后門渠道的管理、防止受病毒感染的軟件和文件的傳輸?shù)仍S多問題將得到妥善解決。未來防火墻技術(shù)會考慮網(wǎng)絡(luò)的安全、操作系統(tǒng)的安全、應(yīng)用程序的安全、用戶的安全、數(shù)據(jù)的安全，五者綜合應(yīng)用。在產(chǎn)品及功能上，將擺脫目前對子網(wǎng)或內(nèi)部網(wǎng)管理方式的依賴，向遠程上網(wǎng)集中管理方式發(fā)展，并逐漸具備強大的病毒掃除功能；適應(yīng)IP加密的需求，開發(fā)新型安全協(xié)議，建立專用網(wǎng)（VPN）；推廣單向防火墻；增強對網(wǎng)絡(luò)攻擊的檢測和預(yù)警功能；完善安全管理工具，特別是可疑活動的日志分析工具，這是新一代防火墻在編程技術(shù)上的革新。

2.2生物識別技術(shù)

隨著21世紀(jì)的來臨，一種更加便捷、先進的信息安全技術(shù)將全球帶進了電子商務(wù)時代，它就是集光學(xué)、傳感技術(shù)、超聲波掃描和計算機技術(shù)于一身的第三代身份驗證技術(shù)——生物識別技術(shù)。

生物識別技術(shù)是依靠人體的身體特征來進行身份驗證的一種解決方案，由于人體特征具有不可復(fù)制的特性，這一技術(shù)的安全系數(shù)較傳統(tǒng)意義上的身份驗證機制有很大的提高。人體的生物特征包括指紋、聲音、面孔、視網(wǎng)膜、掌紋、骨架等，而其中指紋憑借其無可比擬的性、穩(wěn)定性、再生性倍受關(guān)注。

2.3加密及數(shù)字簽名技術(shù)

加密技術(shù)的出現(xiàn)為全球電子商務(wù)提供了保障，從而使基于Internet上的電子交易系統(tǒng)成為了可能，因此完善的對稱加密和非對稱加密技術(shù)仍是21世紀(jì)的主流。對稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù)，加密運算與解密運算使用同樣的密鑰。

不對稱加密，即“公開密鑰密碼體制”，其中加密密鑰不同于解密密鑰，加密密鑰公之于眾，誰都可以用，解密密鑰只有解密人自己知道，分別稱為“公開密鑰”和“秘密密鑰”。

目前，廣為采用的一種對稱加密方式是數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)。在電腦網(wǎng)絡(luò)系統(tǒng)中使用的數(shù)字簽名技術(shù)將是未來最通用的個人安全防范技術(shù)，其中采用公開密鑰算法的數(shù)字簽名會進一步受到網(wǎng)絡(luò)建設(shè)者的親睞。這種數(shù)字簽名的實現(xiàn)過程非常簡單：①發(fā)送者用其秘密密鑰對郵件進行加密，建立了一個“數(shù)字簽名”，然后通過公開的通信途徑將簽名和郵件一起發(fā)給接收者，接收者在收到郵件后使用發(fā)送者的另一個密匙——公開密鑰對簽名進行解密，如果計算的結(jié)果相同他就通過了驗證。數(shù)字簽名能夠?qū)崿F(xiàn)對原始郵件不可抵賴性的鑒別。②多種類型的專用數(shù)字簽名方案也將在電子貨幣、電子商業(yè)和其他的網(wǎng)絡(luò)安全通信中得到應(yīng)用。

網(wǎng)絡(luò)安全技術(shù)論文:校園網(wǎng)絡(luò)安全技術(shù)論文

摘要網(wǎng)絡(luò)安全越來越受到人們的重視，本文從系統(tǒng)安全、網(wǎng)絡(luò)運行安全和內(nèi)部網(wǎng)絡(luò)安全方面，對校園網(wǎng)的安全性談了自己的看法和做法，供大家參考。

關(guān)鍵詞網(wǎng)絡(luò)安全系統(tǒng)安全網(wǎng)絡(luò)運行安全內(nèi)部網(wǎng)絡(luò)安全防火墻

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和Internet的日益普及，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到了無法估量的作用。但教師和學(xué)生在使用校園網(wǎng)絡(luò)的同時卻忽略了網(wǎng)絡(luò)安全問題，登陸了一些非法網(wǎng)站和使用了帶病毒的軟件，導(dǎo)致了校園計算機系統(tǒng)的崩潰，給計算機教師帶來了大量的工作負(fù)擔(dān)，也嚴(yán)重影響了校園網(wǎng)的正常運行。所以在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，教師和學(xué)生都應(yīng)加強對校園網(wǎng)絡(luò)的安全重視。正如人們經(jīng)常所說的：網(wǎng)絡(luò)的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。

作為一位中學(xué)電腦教師兼負(fù)著校園網(wǎng)絡(luò)的維護和管理，我們一起來探討一下校園網(wǎng)絡(luò)安全技術(shù)。

網(wǎng)絡(luò)安全主要是網(wǎng)絡(luò)信息系統(tǒng)的安全性，包括系統(tǒng)安全、網(wǎng)絡(luò)運行安全和內(nèi)部網(wǎng)絡(luò)安全。

一、系統(tǒng)安全

系統(tǒng)安全包括主機和服務(wù)器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術(shù)。

1、反病毒技術(shù)：計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的程序，它能夠傳染其它程序，并進行自我復(fù)制，特別是要網(wǎng)絡(luò)環(huán)境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網(wǎng)絡(luò)安全建設(shè)的一個重要環(huán)節(jié)，具體方法是使用防病毒軟件對服務(wù)器中的文件進行頻繁掃描和監(jiān)測，或者在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監(jiān)控，效果不錯。

2、入侵檢測：入侵檢測指對入侵行為的發(fā)現(xiàn)。它通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對它們進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象，以提高系統(tǒng)管理員的安全管理能力，及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統(tǒng)的活動；檢查系統(tǒng)的配置和操作系統(tǒng)的日志；發(fā)現(xiàn)漏洞、統(tǒng)計分析異常行為等等。

從目前來看系統(tǒng)漏洞的存在成為網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的近期版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進行必要的補丁和升級。許多的網(wǎng)絡(luò)管理員對此認(rèn)識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們在校園網(wǎng)服務(wù)器中對公眾通常只提供WEB服務(wù)功能，而沒有必要向公眾提供FTP功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放WEB服務(wù)，而將FTP服務(wù)禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。

3、審計監(jiān)控技術(shù)。審計是記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對于確定是否有網(wǎng)絡(luò)攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發(fā)現(xiàn)可能產(chǎn)生的破壞性行為。因此，除使用一般的網(wǎng)管軟件系統(tǒng)監(jiān)控管理系統(tǒng)外，還應(yīng)使用目前已較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備，以便對進出各級局域網(wǎng)的常見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為。二、網(wǎng)絡(luò)運行安全

網(wǎng)絡(luò)運行安全除了采用各種安全檢測和控制技術(shù)來防止各種安全隱患外，還要有備份與恢復(fù)等應(yīng)急措施來保障網(wǎng)絡(luò)受到攻擊后，能盡快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)。

一般數(shù)據(jù)備份操作有三種。一是全盤備份，即將所有文件寫入備份介質(zhì)；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。

根據(jù)備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案。“熱備份”是指下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放，具有速度快和調(diào)用方便的特點。“冷備份”是將下載的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。

三、內(nèi)部網(wǎng)絡(luò)安全

為了保障局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)好進行訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。

1、訪問控制：在內(nèi)外網(wǎng)隔離及訪問系統(tǒng)中，采用防火墻技術(shù)是目前保護內(nèi)部網(wǎng)安全的最主要的，同時也是最在效和最經(jīng)濟的措施之一。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)。實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻技術(shù)可以決定哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。其基本功能有：過濾進、出的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)等。應(yīng)該強調(diào)的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統(tǒng)的整體安全策略中，才能實現(xiàn)真正的安全。

另外，防火墻還用于內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)的一個網(wǎng)段與另一個網(wǎng)段，防止一個網(wǎng)段的問題穿過整個網(wǎng)絡(luò)傳播。針對某些網(wǎng)絡(luò)，在某些情況下，它的一些局域網(wǎng)的某個網(wǎng)段比另一個網(wǎng)段更受信任，或者某個網(wǎng)段比另一個網(wǎng)段更敏感。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。

2、網(wǎng)絡(luò)安全檢測：保障網(wǎng)絡(luò)系統(tǒng)安全最有效的辦法是定期對網(wǎng)絡(luò)系統(tǒng)進行安全性評估分析，用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網(wǎng)絡(luò)安全性的目的。

以上只是對防范外部入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法。建立健全的網(wǎng)絡(luò)管理制度是校園網(wǎng)絡(luò)安全的一項重要措施，健康正常的校園網(wǎng)絡(luò)需要廣大師生共同來維護。