论文部分内容阅读
引言：随着时代的进步，计算机网络信息技术也在迅猛发展，互联网的诞生让我们的生活和工作变得更加快捷方便。网络不仅能给我们带来方便，同时网络也存在着安全问题。随着网络技术的不断发展，网络安全问题也越来越不容忽视，在网络技术迅速发展的今天，网络运营商要做的第一件事就是采取有效的技术防范手段和措施，来保证计算机的运行的安全稳定性。本文对计算机网络安全技术进行了分析，对计算机网络安全的发展趋势进行了探讨。
随着信息化时代的到来，互联网的发展速度十分迅猛，一直到现在差不多所有的企业及个人都在使用计算机网络来收集和发布信息，由此看来计算机已经成了我们生活、学习和工作中必不可少的工具。我们利用计算机网络矿大了我们的通信范围，还能够资源共享，给我们带来了很多便利。互联网存在着开放性和自由性的特点，也正因这一特点使得计算机网络信息和数据被不法人员破坏或者盗用，这便带来了计算机网络安全的问题。
一、计算机网络安全技术的分类
1、网络防火墙技术
网络防火墙技术是一种预先在网络之间进行定义的技术安全策略，是一种能够随网络之间的通信进行强制性的实时访问监管的有效措施，通过网络防火墙技术可以在可信网络和不可信网络之间设置一道屏障，保证计算机网络不受不可信网络的影响。网络防火墙技术可以用来躲避内部网络结构，然后限制互联网之间的访问，有效的防止了来自外部的互联网进入到内部网访问，避免了因为外部互联网用户非法盗取和共享内部网络资源多带来的计算机网络安全问题。防火墙主要是为了保护内部网不受到外部网的攻击而存在的，这种保护方法是由内部发起并且负责管理，方北外部的不可信网络，拒绝没有网络访问权限的用户对内部网进行访问，这样便能达到保护内部网络并控制网络环境的目的。网络之间传输数据时，网络防火墙会按照预先设定好的安全程序对其进行检查，通过检查来决定现有的网络通信能不能运行，然后时时监督现有网络通信的运行状态。一旦发现运行中的网络程序存在着恶意软件，网络防火墙就会按着预设程序报警，将网络中受到的攻击的详细信息以数据的形式提交，以便使用者能及时防止内部信息被泄露，阻止不法用户对内部网络资源进行访问。根据防火墙防护的着重点不同，防火墙防范的网络信息内容也是有所不同的。
2、网络数据加密技术
网络数据加密技术是信息通过加密钥匙及加密函数的转换，将明文数据转换为密文数据，而网络信息的另一个接收者也可以将加密过的文件通过技术转换还原为明文文件。通过网络数据加密技术，可以把需要传送的信息通过技术手段给隐藏起来，这样步伐用户就不能准确的获得信息的真正内容。网络数据加密技术是网络安全技术的基础，主要是对网络动态信息进行保护，这种网络数据加密系统是由密钥集合、密文集合、明文集合和算法四中函数集合组成的。而密钥集合和算法则是网络数据加密系统的基础单位，算法是规定明文与密文之间通过哪种函数方式进行转换的函数方式，而密钥则可以算作算法的数据提供者。网络数据加密技术可以提高计算机信息网络数据系统和数据的安全性、可靠性以及保密性，有效的组织网络数据信息被步伐用户盗取和修改。
3、入侵检测系统
入侵检测系统是一种能及时发现并且报告网络信息系统中未经授权或者是出现的异常现象的系统，这种系统的涉及与配置能够保证计算机系统的安全。入侵检测系统还应用于检测计算机网络中违反安全策略行为，违反安全策略的行为有非法用户的违规行为和用户的违规行为。入侵检测系统可以检测出来自外部和内部的任何不希望有的活动，运用入侵检测系统可以在系统被攻击发生危害前检测到入侵攻击，利用报警和防护系统及时阻止或者驱逐入侵攻击，减少入侵攻击造成的损害。还可以在计算机网络系统被入侵攻击以后，收集入侵攻击的信息添加到知识库，作为防范系统的知识来增强计算机网络系统的防范能力。
二、现有的计算机网络安全技术存在的局限性
1、计算机网络防火墙技术存在的局限性
计算机网络防火墙技术虽是一种有效的保护计算机网络安全的工具，但是这种技术只针对于内部网之间的访问，区分不出来内部网与外部网之间的不同，因此计算机网络防火墙技术对此起不到作用。计算机网络防火墙技术存在着很多缺点，例如：为了提高计算机网络的安全性限制和关闭了一小部分有用的网络服务，这样使得能够浏览的网络信息资源减少了。因此在运用计算机网络防火墙技术时，不能单纯的只依靠防火墙技术来保护计算机网络安全。
2、网络数据加密技术存在的局限性
网络数据加密技术分为文档加密技术和磁盘加密技术，这两种加密技术都有其优点和缺点。文档加密技术的技术部稳定，因此在运用文档加密技术时会存在一些不稳定的隐患，带来计算机网络的安全问题。磁盘加密技术的缺点是对于特定的文件存储区域进行保护时，不能有效地判断保护文件本身的保密属性，因此磁盘加密技术开发出的内部网安全技术产品存在着一定的局限性。
3、入侵检测系统存在的局限性
入侵检测系统在某些方面发挥了有效的作用，但也存在着很多不足之处，例如误/漏报率高、对于防御精巧而有组织的攻击效果不是很好、缺乏准确的攻击定位和处理攻击的机制等。这些缺点都限制了入侵检测系统发挥作用，因此不能全面有效地保护计算机网络安全。
三、计算机网络安全技术的发展趋势
计算机网络技术的信息化发展速度是十分惊人，也因此计算机网络中存在的攻击手段、恶意软件和网络病毒也日趋增加，是计算机网络存在着很多的安全问题，下图为近几年网络病毒的攻击率，人们也原来越重视这一问题。随着计算机网络技术的发展，一些新技术、新软件、新硬件等不断的增加，研究计算机网络安全技术的步伐也在逐步加快。也正是因为计算机网络信息化发展速度的加快，计算机网络安全技术的发展态势也越来越安全稳定，计算机网络已经离不开完全技术，未来必定会建立成一个高效、稳定和安全的计算机网络系统。因此我们应该研发更加合理和安全的系统，加强计算机网络的安全技术，来确保计算机网络朝着稳定、安全的方向发展，以此保证计算机网络的正常运行，增加我们在生活、学习和工作中的便利，丰富我们的生活。
参考文献
[1]杨彬.浅析计算机网络信息安全技术研究及发展趋势[J].科技风，2009（20）.
[2]崔蓉.计算机信息网络安全技术及发展方向[J].信息与电脑，2010（10）..
[3]张兴东、胡华平、晓军，防火墙与入侵见此系统联动的研究与发现[J]。计算机工程与科学。2004.
[4]王治.计算机网络安全探讨[M].科技创新导报，2011（21）：18.
[5]邢启江.信息时代网络安全体系的建设与管理Ⅱ.计算机安全.2006（10）：4卜43.
[6]介白.方滨兴院士谈：八大信息安全技术的创新点[J].中国传媒科技，2007，（4）：23—25.
（作者单位：咸阳市技工学校）
随着信息化时代的到来，互联网的发展速度十分迅猛，一直到现在差不多所有的企业及个人都在使用计算机网络来收集和发布信息，由此看来计算机已经成了我们生活、学习和工作中必不可少的工具。我们利用计算机网络矿大了我们的通信范围，还能够资源共享，给我们带来了很多便利。互联网存在着开放性和自由性的特点，也正因这一特点使得计算机网络信息和数据被不法人员破坏或者盗用，这便带来了计算机网络安全的问题。
一、计算机网络安全技术的分类
1、网络防火墙技术
网络防火墙技术是一种预先在网络之间进行定义的技术安全策略，是一种能够随网络之间的通信进行强制性的实时访问监管的有效措施，通过网络防火墙技术可以在可信网络和不可信网络之间设置一道屏障，保证计算机网络不受不可信网络的影响。网络防火墙技术可以用来躲避内部网络结构，然后限制互联网之间的访问，有效的防止了来自外部的互联网进入到内部网访问，避免了因为外部互联网用户非法盗取和共享内部网络资源多带来的计算机网络安全问题。防火墙主要是为了保护内部网不受到外部网的攻击而存在的，这种保护方法是由内部发起并且负责管理，方北外部的不可信网络，拒绝没有网络访问权限的用户对内部网进行访问，这样便能达到保护内部网络并控制网络环境的目的。网络之间传输数据时，网络防火墙会按照预先设定好的安全程序对其进行检查，通过检查来决定现有的网络通信能不能运行，然后时时监督现有网络通信的运行状态。一旦发现运行中的网络程序存在着恶意软件，网络防火墙就会按着预设程序报警，将网络中受到的攻击的详细信息以数据的形式提交，以便使用者能及时防止内部信息被泄露，阻止不法用户对内部网络资源进行访问。根据防火墙防护的着重点不同，防火墙防范的网络信息内容也是有所不同的。
2、网络数据加密技术
网络数据加密技术是信息通过加密钥匙及加密函数的转换，将明文数据转换为密文数据，而网络信息的另一个接收者也可以将加密过的文件通过技术转换还原为明文文件。通过网络数据加密技术，可以把需要传送的信息通过技术手段给隐藏起来，这样步伐用户就不能准确的获得信息的真正内容。网络数据加密技术是网络安全技术的基础，主要是对网络动态信息进行保护，这种网络数据加密系统是由密钥集合、密文集合、明文集合和算法四中函数集合组成的。而密钥集合和算法则是网络数据加密系统的基础单位，算法是规定明文与密文之间通过哪种函数方式进行转换的函数方式，而密钥则可以算作算法的数据提供者。网络数据加密技术可以提高计算机信息网络数据系统和数据的安全性、可靠性以及保密性，有效的组织网络数据信息被步伐用户盗取和修改。
3、入侵检测系统
入侵检测系统是一种能及时发现并且报告网络信息系统中未经授权或者是出现的异常现象的系统，这种系统的涉及与配置能够保证计算机系统的安全。入侵检测系统还应用于检测计算机网络中违反安全策略行为，违反安全策略的行为有非法用户的违规行为和用户的违规行为。入侵检测系统可以检测出来自外部和内部的任何不希望有的活动，运用入侵检测系统可以在系统被攻击发生危害前检测到入侵攻击，利用报警和防护系统及时阻止或者驱逐入侵攻击，减少入侵攻击造成的损害。还可以在计算机网络系统被入侵攻击以后，收集入侵攻击的信息添加到知识库，作为防范系统的知识来增强计算机网络系统的防范能力。
二、现有的计算机网络安全技术存在的局限性
1、计算机网络防火墙技术存在的局限性
计算机网络防火墙技术虽是一种有效的保护计算机网络安全的工具，但是这种技术只针对于内部网之间的访问，区分不出来内部网与外部网之间的不同，因此计算机网络防火墙技术对此起不到作用。计算机网络防火墙技术存在着很多缺点，例如：为了提高计算机网络的安全性限制和关闭了一小部分有用的网络服务，这样使得能够浏览的网络信息资源减少了。因此在运用计算机网络防火墙技术时，不能单纯的只依靠防火墙技术来保护计算机网络安全。
2、网络数据加密技术存在的局限性
网络数据加密技术分为文档加密技术和磁盘加密技术，这两种加密技术都有其优点和缺点。文档加密技术的技术部稳定，因此在运用文档加密技术时会存在一些不稳定的隐患，带来计算机网络的安全问题。磁盘加密技术的缺点是对于特定的文件存储区域进行保护时，不能有效地判断保护文件本身的保密属性，因此磁盘加密技术开发出的内部网安全技术产品存在着一定的局限性。
3、入侵检测系统存在的局限性
入侵检测系统在某些方面发挥了有效的作用，但也存在着很多不足之处，例如误/漏报率高、对于防御精巧而有组织的攻击效果不是很好、缺乏准确的攻击定位和处理攻击的机制等。这些缺点都限制了入侵检测系统发挥作用，因此不能全面有效地保护计算机网络安全。
三、计算机网络安全技术的发展趋势
计算机网络技术的信息化发展速度是十分惊人，也因此计算机网络中存在的攻击手段、恶意软件和网络病毒也日趋增加，是计算机网络存在着很多的安全问题，下图为近几年网络病毒的攻击率，人们也原来越重视这一问题。随着计算机网络技术的发展，一些新技术、新软件、新硬件等不断的增加，研究计算机网络安全技术的步伐也在逐步加快。也正是因为计算机网络信息化发展速度的加快，计算机网络安全技术的发展态势也越来越安全稳定，计算机网络已经离不开完全技术，未来必定会建立成一个高效、稳定和安全的计算机网络系统。因此我们应该研发更加合理和安全的系统，加强计算机网络的安全技术，来确保计算机网络朝着稳定、安全的方向发展，以此保证计算机网络的正常运行，增加我们在生活、学习和工作中的便利，丰富我们的生活。
参考文献
[1]杨彬.浅析计算机网络信息安全技术研究及发展趋势[J].科技风，2009（20）.
[2]崔蓉.计算机信息网络安全技术及发展方向[J].信息与电脑，2010（10）..
[3]张兴东、胡华平、晓军，防火墙与入侵见此系统联动的研究与发现[J]。计算机工程与科学。2004.
[4]王治.计算机网络安全探讨[M].科技创新导报，2011（21）：18.
[5]邢启江.信息时代网络安全体系的建设与管理Ⅱ.计算机安全.2006（10）：4卜43.
[6]介白.方滨兴院士谈：八大信息安全技术的创新点[J].中国传媒科技，2007，（4）：23—25.
（作者单位：咸阳市技工学校）