網路密碼安全論文

『壹』 淺談計算機網路安全的論文

計算機技術在給人們帶來便利的同時,各種計算機網路安全問題也隨之產生,嚴重影響到了資訊保安,計算機病毒是一種常見的安全問題,加強對其的防範是減少電腦保安問題產生的前提。下面是我為大家整理的，供大家參考。

篇一

《 計算機網路安全與應用問題分析 》

摘要：計算機資訊時代的到來拓展了人們的視野、豐富了人們的生活，但計算機網路安全與應用問題卻成為了擺在人們面前的一大難題，文章的主要內容就是對計算機網路安全問題和計算機應用策略進行分析，以降低網路威脅的危害。

關鍵詞：計算機;網路;安全;危害;加敏技術;防火牆

計算機網路安全問題嚴重的威脅到了使用者的財產和資訊保安，必須對計算網路安全進行有效防範，才能優化計算機應用環境，保護使用者財產運資訊保安，並進一步提升計算機對社會生產活動的價值。

1計算機網路安全及危害因素

網際網路本身是一個全面對外開放的網路體系，其廣泛的用途和便捷優勢為資訊失真提供了方便。縱觀當今社會，人們生活、生產、學習都已經離不開計算機和網路，因此如何有效做好計算機網路安全與應用已成為當今刻不容緩的關鍵問題。

1.1計算機網路安全問題分析

計算機網路安全主要包含了計算機硬體保護、軟體維護、網路系統安全管理等內容。因此只要我們正確有效的把握計算機網路安全規律、切實做好計算機防護工作、提高計算機抵抗能力，那麼各種外界侵害都是可以有效預防的。

1.2計算機網路安全的威脅因素

計算機網路安全是一個復雜、綜合的內容，通常來說其主要包含人為因素和偶發性因素兩種。其中人為因素是威脅最大的一種因素，常見的有篡改計算機內部資訊、盜用他人資源、編制計算機病毒等。同時計算機本身也存在著一定的固態弱點，由於網路本身的自由性和國際性，非授權的使用者往往可以利用計算機自身弱點來對內部資訊進行訪問，最終導致嚴重問題的發生。具體來說，威脅計算機網路安全的因素主要包含以下幾個方面:

1.2.1計算機病毒

計算機病毒計算機病毒是危害網路安全的主要因素，它具有較高的隱蔽性、傳染性、潛伏性、破壞性。硬碟、光碟、U盤和網路是傳播病毒的主要途徑。它對計算機資源進行破壞，輕則佔用資源，使計算機速度變慢，重則損場、資料，破壞計算機硬體，造成無法挽回的損失。從病毒的發展趨勢來看，病毒的製造技術在這兒年沒有發生根本性的改變，只是破壞的方式和目的有一些改變。病毒製造已經形成了流水線作業，實現了模組化，有更多的人參與到這個流水線之中，所以病毒製造和傳播的速度更快。還有一個趨勢就是零日攻擊，現在病毒製造和傳播的主流方法就是利用漏洞，以前只有蠕蟲是利用系統白身的漏洞來進行攻擊的，但現在超過60%的病毒是利用作業系統或應用軟體的漏洞來進行傳播的。病毒產業鏈的第一個環節就是漏洞，現在有人專門去搜集漏洞，某個軟體的漏洞剛出來，就有人發現這個漏洞並轉給另一批人對這個漏洞進行分析，製造相應的病毒和木馬。這樣，漏洞出來不到一天，攻擊和威脅馬上就出來了，所形成的零日攻。

1.2.2黑客

黑客一詞在當今社會可謂是耳熟能詳的詞彙了，主要指的是非法分子在未經過本人同意或者允許的前提下，擅自登陸他人的網路伺服器，並且對網路內部的資料進行更改和破壞。通常情況下，黑客主要是通過木馬程式或者植入病毒的手段進行計算機資訊竊取、奪取計算機控制權。

1.2.3計算機保護機制不夠

由於計算機網路本身有著強烈的開放性、廣泛性特徵，因此在資訊傳輸中本身就存在著一定的安全隱患。而目前我國大多數計算機資料傳輸中對安全重視不過，由此導致計算機自我保護機制欠缺，從而造成資訊丟失。

2計算機網路安全防範措施

在不斷加速的資訊化程序中，計算機應用不斷普及，由此也引發了人們對計算機資訊保安的重視。如何更好的保證計算機網路環境下資訊傳輸安全、准確與完整已成為業界研究重點。為了更好、更有效的確保計算機網路資訊保安，目前我們常見的技術主要包含以下幾種。

2.1強化防火牆

防火牆是當今計算機網路安全防範的主要措施，其在具體設定中根據不同網路之間要求組合而成，從而實現對計算機網路資訊的保護，起到組織外界非允許人員進入到計算機內部，同時有效管理計算機網路訪問許可權。

2.2設定計算機訪問權

網路資源主要包括共享檔案、共享印表機、網路通訊裝置等網路使用者都有可以使用的資源。資源屬主體現了不同使用者對資源的從屬關系，如建立者、修改者和同組成員等。資源屬性表示了資源本身的存取特性，如可被誰讀、寫或執行等。訪問許可權主要體現在使用者對網路資源的可用程度上。利用指定網路資源的屬主、屬性和訪問許可權可以有效地在應用級控制網路系統的安全性。

2.3計算機資訊加密

任何良好的安全系統必須包括加密!這已成為既定的事實。數字簽名是資料的接收者用來證實資料的傳送者確實無誤的一種方法，它主要通過加密演演算法和證實協議而實現。

2.4病毒的防範技術

計算機病毒是危害網路安全的主要因素之一，我們應對常見的病毒進行相應的了解，並掌握一定的防治手段，能夠做到在第一時間內發現病毒並進快將它處理。對病毒的防範我們可以採取以下手段：如對執行程式進行加密、對系統進行監控和讀寫控制等手段。

2.5開展計算機網路安全教育

對計算機使用者進行法制教育，使得使用者明確計算機應用的權利和義務，從而做到人人遵守合法資訊系統原則，合法使用者原則，自覺同違法犯罪行為做斗爭，自覺維護網路資訊保安。計算機網路安全是一項復雜的系統工程，非單一技術或者單個人能有效解決的問題，只有從整體上把握，管理和技術並用共同對付日益猖獗的計算機犯罪和計算機病毒等問題。對於網民來說，學習電腦保安知識和良好的上網習慣是必須的，嚴格做好開機防毒，及時備份資料的工作，還有加密防範，通過安裝病毒防火牆，實時過濾，定期對網路檔案進行掃描和檢測，健康上網，學習網路知識，從更高程度上維護計算機的安全，也是對自己工作學習的保障。

3計算機應用

由於計算機網路的快速發展，計算機資訊的共享應用也逐漸深入人心。但是資訊在公共的網路平台上進行傳播和共享，會被一些不法分子竊聽或盜取，這樣就導致了客戶資訊的丟失，給人們帶來不必要的影響。如果因為安全因素而減少網際網路的使用，這對當下資訊的發展會造成很大困擾，所以我們必須運用一系列手段來增強計算機網路的安全性，來保證系統的正常運作。而計算機身份認證技術、對計算機加密技術和防火牆技術等，這些都是保護計算機網路安全的基礎，同時有效的提高網路的安全性。計算機網路安全的維護人人有責，對於計算機使用者來說，計算機有它的便利之處也有它的脆弱性，我們必須認真履行一個網民應有的義務和責任。從普及電腦保安知識到電腦科學合理操作真正做到網路資訊保安，杜絕網路犯罪，增強政治意識，做一個自律合法的計算機使用者。

4結束語

總之，當今社會計算機的廣泛使用為我們帶來了很多的便利，同時計算機網路安全也給我們造成了很多安全隱患，只有不斷的更新技術，才能避免計算機網路安全受到侵害，網路管理制度的完善也是必不可少的措施。

參考文獻

[1]楊永旭.防火牆技術在網路安全應用中的現狀[J].甘肅科技，201424.

[2]李忍，戴書文.淺談網路安全問題及防禦[J].知識經濟，201213.

[3]馮鐵成.計算機網路安全技術淺談[J].化工之友，20131.

篇二

《 醫院資訊系統的網路安全管理研究 》

【摘要】隨著計算機網路技術的發展，網路技術的運用也越來越廣泛，醫院資訊系統的網路運用發展也是日新月異。網路技術的發展必然伴隨著安全問題，醫院資訊系統的網路安全管理也受到了更多人的關注。如何保證在現有的資訊社會當中保證資訊系統的安全性，採取什麼樣的措施才能保證醫院資訊系統的網路安全可靠地執行?本文將從網路安全出發，針對當前醫院資訊系統的網路安全管理進行探討，就如何加強網路安全管理提出一些對策。

【關鍵詞】資訊系統;網路技術;安全管理

目前，隨著計算機技術的不斷發展，計算機資訊系統的使用已經滲透到各個領域當中。醫院的資訊系統也在不斷發展，由最初的單機到後來的區域網，再到現在的區域網，並且已經通過廣域網與國內各個醫療機構建立起了聯絡。這也是為了更好的將醫療資訊進行資源整合分享，不僅便於管理，還提高了醫院的效率。但是，資訊系統的使用雖然有很多好處，仍然避免不了一些問題，網路安全就是其中一個很重要的問題，我們需要將這個問題拿出來進行研究探討，找出其中問題所在並加以解決。

1概述醫院資訊系統的網路安全

1.1網路安全與網路管理

1.1.1網路安全

網路安全指的是網路系統及系統當中的資料資訊不會受到更改、破壞或者泄露的問題，能夠有效保證整個系統的聯絡可靠性。

1.1.2網路管理

網路管理，顧名思義指的就是對網路通訊資訊的監督控制，以保證網路系統執行的穩定可靠性的目標，及時解決網路執行時出現的問題。

1.2網路安全的重要性

醫院資訊系統的網路安全是重中之重，其主要包括系統安全與資訊保安，這兩樣都對計算機系統有著很重的依賴性，所以網路系統是保證醫院資訊系統穩定安全的關鍵。一旦網路出現問題，就有可能造成醫院資訊系統無法正常執行，使得醫院各項業務無法正常開展。因為網路故障嚴重的話造成資料丟失會對醫院造成嚴重性的破壞。

2醫院資訊系統面臨的安全問題

2.1自然災害

自然災害造成的破壞多為計算機裝置物理破壞，主要自然災害有火災、水災、地震等等。

2.2人為破壞

人為破壞可分為失誤或者主觀破壞。因為人為失誤操作造成的裝置故障或者是病毒入侵造成的資料丟失也會給網路安全帶來威脅;人為主觀破壞如一些黑客攻擊、資料買賣等。

2.3技術風險

醫院資訊系統本身就不是一項簡單的技術活，因為系統自身的缺陷或者是應用不完善引起的系統不穩定也是常有的故障因素，還有一些外在的因素，如機房環境、現場條件也都有可能給網路帶來安全威脅，這些都需要得到有效的技術保障。

2.4管理問題

管理問題主要有：管理控制不當、責任權利不夠明確、缺乏健全的管理制度等，而這些問題都需要得到醫院的重視，並且建立健全相關安全保密制度來約束，從而強化安全管理。

3加強醫院資訊系統中網路的管理措施

3.1網路裝置的安全維護

裝置的安全是網路資訊系統執行的基礎，醫院網路中心的資訊系統對工作環境有著嚴格的要求，所以維護好裝置的安全是保證資訊系統可靠性與安全性的重要保障。在此基礎上還要加強對核心裝置的定期檢查與維護，並對軟體進行定期升級，這樣才能夠有效保障網路資訊的准確。

3.2加強技術支援

3.2.1安裝防毒軟體

對於計算機及軟體的技術支援可以通過採取防毒軟體定期防毒清理，多為預防性策略，及時更新病毒庫，這也能夠進一步加強網路的安全可靠性，將安全隱患防範於未然。

3.2.2加強防火牆設定

防火牆的設定是為了保證內外網不會受到他人的隨意入侵，起到隔離作用，也是一道安全屏障。防火牆是通過對訪問的使用者加強了稽核控制，避免一些黑客的非法進入造成的破壞或干擾。

3.3網路訪問保護

增加網路訪問保護可以通過許可許可權制來實現，通過許可權控制可以有效規范資訊操作人員，也能夠更加有針對性的進行管理。通過規范使用者的訪問許可權操作也能夠更好的避免錯誤操作，從而保證網路的安全。

3.4制定嚴格管理制度

醫院通過制定一套完善的網路安全管理制度，規范資訊操作流程、機房管理、資料保護、網路監督等制度，並落實到位。通過對醫院職工強調網路安全的重要性來進一步提高員工的網路安全意識，並自覺准守規章制度。

3.5加?a href='' target='_blank'>咳嗽迸嘌?/p>

員工對資訊系統的操作可以看做是人機對話，而為了保證人機對話的准確性就需要員工的正確操作。所以，醫院需要定期對員工進行計算機系統知識的培訓，讓員工熟悉系統的操作流程，提高相關操作水平及網路使用安全意識。

4結語

綜上所述，我們可以知道，醫院網路資訊系統在醫院的整個管理體系中是非常重要的一部分，其穩定性和安全性會直接對醫院的整體水平造成影。當然，醫院也需要根據自身情況建立起一套適合自身的資訊系統，並根據網路的實際情況，制定符合自己醫院網路的整體安全管理策略，並落實到位，才能達到提高醫院網路資訊系統安全性的目的，保障醫院網路系統的穩定執行和核心資料的安全。對於資訊系統而言，沒有絕對的安全，只有相對的安全，只有充分利用先進技術，對單點故障進行重點建設，加強安全意識，加強網路管理，以確保醫院網路安全執行。

參考文獻

[1]駱小霖.淺談醫院資訊系統的網路安全與管理[J].福建腦，2011，274：49，51.

[2]黃偉.醫院資訊系統中的網路安全與管理[J].網路安全技術與應用，201012：22~24.

[3]劉曉真.淺談醫院資訊系統的網路安全[J].科技創新導報，201124：23.

[4]宋穎傑，於明臻.醫院資訊系統的網路安全管理與維護[J].中國現代醫生，2007，4517：104，110.

[5]沈昆，楊松.醫院資訊系統的安全建設與管理[J].中國醫療裝置，2011，266：67~69.

篇三

《 中職校園無線網路安全分析 》

摘要：校園網是校園學習和生活的重要組成部分，校園網路的應用使中職學校的資訊化水平得到提高，有助於教育發展。但是在校園無線網路逐漸實現全覆蓋的情況下，學校教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，針對這些問題，對中職校園無線網路安全進行了分析和探討。

關鍵詞：中職學校;無線網路;網路安全

1中職校園無線網路現狀

1.1無線網路概況

無線區域網WirelessLocalAreaNetworks也就是WLAN，是傳統的有線網路延伸，它是一個巨大的、資源共享的資訊載體，由無線技術將計算機、電子通訊裝置等相連。是一種相當便利的資料傳輸系統，取代傳統的雙絞銅線Coaxial，利用射頻RadioFrequency;RF技術，構成區域網路。無線區域網是有線區域網的補充和延伸，無線區域網路的發展使通訊的移動化和個性化成為了可能。

1.2無線網路在中職校園中的應用必要性

1.2.1現代化教學的需要

在中職校園中使用無線網路，是實現現代化教學的需要。在當前的學校教學中，資訊科技資源的使用受到很大的重視。學生們通過探究性學習，可以在掌握知識內容的同時增強自主學習能力。老師們在教學過程中使用網路，加入一些動畫、音訊、視訊、網頁等檔案，將這些圖、文、音、視、動畫等多種媒體元素結合到一起，輔助教學過程，儲備教學資源，從而使學生實踐操作能力得到提高。

1.2.2學習專業課程的需要

在中職校園中使用無線網路，是學生學習專業課程的需要。中職學校的學生要求有很強的動手能力，因此他們的很多專業課程安排在實訓室或戶外，而在這些區域種有線網路的使用受到限制，無法做到老師與學生的互動教學。因此使用無線校園網路很有必要，通過使用無線網路，各種移動裝置可以隨時隨地地連線WiFi，隨時隨地輕松訪問Internet，從而方便課程的學習。

1.2.3實現移動辦公的需要

在中職校園中使用無線網路，是實現移動辦公的需要。通訊技術的不斷發展使越來越多人擁有手機、平板PDA、膝上型電腦等，尤其是在校園中，這些電子產品有很高的使用率。通過無線網路的使用，教師們可以進行移動辦公，隨時隨地獲取所需資源和資訊，收發電子郵件，進行遠端控制等，從而實現移動辦公、提高工作效率。

1.2.4進行臨時性活動的需要

在學校的辦學過程中，中職學校總會與各相關學校相互之間進行各種交流活動，進行考察交流，同時，學校內部也會組織很多活動，比如各項研討活動，學生活動等。舉辦大型活動需要在校內公共場合進行，在這些地方有線絡的使用會受到限制，這就需要在校園中使用無線網路。通過使用無線網技術，進一步擴充原有的有線網路，在整個校園范圍內覆蓋網路訊號，保證各項活動的順利進行。

1.3無線網路在中職校園中的應用優勢

1.3.1安裝便捷成本低

安裝無線網路的過程比較簡單，不會受到布線位置的限制，不會要求大面積作業，不會破壞建築物，通常只需安裝合適的AP接入點裝置，讓網路覆蓋整個地區或建築物，就可以完成無線網路的安裝。一旦網路出現故障，只需檢視訊號接收端與傳送端的情況即可，不需要去尋找可能出現故障的線路，而且無線網路安裝時間短，是安裝有線網路時間的1/3，方便使用又節約成本。

1.3.2傳輸速率高

目前網際網路資源的資訊量越來越大，這就要求網路要有很高的傳輸速率。而無線網路的傳輸速度快，抗干擾能力強、資料保密性好，因此有著很大傳輸優勢。目前無線區域網的資料傳輸速率幾乎可以達到300Mbit/s，而資料傳輸距離Da-taTransferRange可以達到5千米以上。無線網路基本可以達到校園使用者在網速方面的要求，校園無線網路傳輸的大多是多向或雙向多媒體資料資訊，802.11b標準的無線傳輸技術可以網路傳輸速度達到11Mbps，因此可以達到校園使用者在網速方面的要求，能夠保證校園網路使用的速度。

1.3.3可擴充套件且靈活

無線網路使用中繼組網、對等與中心模式等技術，使用者可以按需求靈活選擇組網模式，服務幾個或上千使用者，同時可以自由進入或退出無線網路。有線網路的各種網路裝置和埠布局是固定的，移動會受到限制，同時安放位置也會受到網路資訊點位置的影響，而無線網路的安裝則很少受到空間限制，同時在無線覆蓋區域的任何位置都可以接入網路，網線網路使用較靈活，傳輸廣，且訊號穩。

2中職校園無線網路安全存在的問題

在學校教育資訊化的多年建設中，學校教育的資訊化水平有著很大的提高，其中校園網路技術的應用發展最為顯著。而無線網路有著安裝便捷成本低、傳輸速率高、可擴充套件且靈活等優勢，無線網路在校園中的應用，使中職校園資訊化水平更上一個新台階。但在中職校園廣泛使用無線網路，教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，並且比有線網路問題更為復雜。校園無線網路安全威脅主要存在於以下幾方面：

2.1無線金鑰破解

因為無線網路具有易獲取與公開性的特性，這也使無線網際網路容易遭到攻擊，非法使用者可以通過根據監聽的無線通訊速度以及網路訊號破解金鑰，非法使用者定向捕捉AP訊號中的網路資料包，暴力破解WEP密匙，使無線網路加密金鑰遭到破解威脅。

2.2非法使用者侵入

無線網路具有易獲取與公開性的特性，是開放式的訪問，一旦遭到非法使用者侵入，校園網路資源會遭到非法使用者使用，無線通道資源被佔用，從而寬頻成本被加重，合法使用者使用服務的質量會大大下降。如果非法使用者違規或違法使用網路，有可能會使學校牽涉到一些法律問題。

2.3資料安全

因為無線網路具有易獲取與公開性的特性，這也使無線網際網路容易遭到攻擊，非法使用者可以通過根據監聽的無線通訊速度以及網路訊號破解金鑰，這樣一來，非法使用者接入校園使用者網路有機可乘，使用者資料有可能遭到惡意篡改。非法使用者很有可能利用AP對中間人實施攻擊與欺騙，也有可能對AP或授權的客戶端實行雙重欺騙，從而使資料資訊保安受到威脅，如遭到篡改或竊取等。

2.4公話攔截與地址欺騙

在校園無線網路的使用中，公話攔截與地址欺騙威脅也是一種很常見的無線網路安全問題，非法使用者會竊聽或監視無線網路，非法獲取使用者IP地址和MAC地址等詳細資訊，然後利用這些資訊，進行會話攔截、地址欺騙、網路行騙與網路攻擊等不規范行為，從而使網路使用者的資料安全受到威脅。

2.5服務被拒絕

在校園無線網路使用中，服務被拒絕是一種很嚴重的無線網路安全問題，服務被拒絕主要包括兩種攻擊方式，其中一種方式是非法使用者氾濫攻擊AP，使AP拒絕服務。而另一種攻擊方式則是使資源耗盡，攻擊某一節點使其不斷轉發資料包，最終耗盡資源使其無法工作。這兩種攻擊方式中，第一種攻擊方式更為嚴重。

3中職校園無線網路安全危險防範對策

在中職校園廣泛使用無線網路，無線網路逐漸實現全覆蓋的情況下，教育教學擁有極大便利的同時，也存在著一些網路安全隱患，很多潛在的網路安全問題漸漸顯現出來，並且比有線網路問題更為復雜。針對上述安全問題，可以從管理和技術兩個角度，來對中職校園無線網路安全危險進行防範。

3.1無線網路管理防護對策

為防範中職校園無線網路安全危險，中職學校網路管理者首先應該構建無線網路管理機制，保證校園無線網路的安全性，規范管理校園無線網路，結合相關法律法規，建立完善的無線網路管理制度，讓校園網路管理者有效管理無線網路。然後就是構建無線網路安全應對機制，校園網路相關管理部門建立一些標准化流程，實時檢測無線網路訊號、資訊傳輸等狀況，及時處理無線網路安全問題，從而已有效解決校園無線網路安全突發狀況。

3.2無線網路技術防護

3.2.1使用加密技術

為防止無線金鑰被破解，其中一種有效方式的加密技術就是WPA加密的技術，WPA是一種新型加密方式，可以有效解決網路中WEP的安全性不足問題，再使用TKIP的演演算法動態形成128位密碼，大大提高無線網路安全性。

3.2.2使用專業入侵檢測技術

為防止非法使用者入侵，應該使用專業的無線網路入侵檢測系統，及時控制網路、採集資料與傳輸資訊等，提高校園無線網路使用者檢測與監控水平，保證合法使用者重要資訊的安全性，防止被非法使用者竊取、篡改。

3.2.3使用使用者認證機制

為防止非法使用者佔用網路資源，有效保護校園無線網路安全，可以使用使用者認證方式。其中一種方式是Web認證，Web認證給使用者分配地址，使用者訪問某些網站時，頁面會顯示出相關認證系統，需要使用者輸入使用者名稱稱與口令，然後才可以訪問進入。另一種方式是分類認證方式。因為他們對無線網路的安全性要求不是很高，可以使用DHCP+強制Portal認證方式來讓他們連線校園無線網路。

參考文獻

[1]謝麗霞,王亞超.網路安全態勢感知新方法[J].北京郵電大學學報,2014.

[2]蘇俊傑.校園無線網路安全問題初探[J].計算機光碟軟體與應用，2012，9:56-57.

[3]蔡向陽.校園無線網路的安全防護研究[J].九江職業技術學院學報,2014,2302:13-17.

[4]楊榮強.淺析校園無線網路安全問題[J].福建電腦,2014,344:114-115.92

有關推薦：

『貳』 計算機網路安全畢業論文範文精選

隨著當今計算機科技的快速發展，人們也越來越重視計算機網路的安全問題。下面是我為大家推薦的計算機網路安全 畢業 論文，供大家參考。

計算機網路安全畢業論文篇一：《現階段計算機安全面臨的挑戰》
【摘要】隨著現代科技的進步和發展，現代信息技術也逐漸得到更加廣泛的應用，給人們的生活和工作都帶來了方便和快捷，同時計算機安全問題直接影響到計算機用戶的信息安全問題。本文就針對新時期的計算機安全存在的問題進行了分析和研究。

【關鍵詞】新時期;計算機安全問題及解決策略;挑戰

0引言

隨著計算機運用到各個領域，計算機用戶的數量逐漸增多，這就涉及到越來越多的重要信息被計算機存儲下來，所以對於計算機安全問題的解決以及預防是刻不容緩的任務。計算機容易受到黑客、病毒的侵入，而這些不僅會影響到計算機的安全，更加會影響到用戶信息的安全，會給用戶造成極大的危害，所以計算機的安全問題必須值得深思和研究。

1計算機安全的定義以及組成部分

計算機安全其實就是為數據處理系統而採取的技術的和管理的安全保護，保護計算機硬體、軟體、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。計算機安全主要分為兩大板塊，一個是計算機網路，另一個是計算機內置系統。其中，遭到數據破壞最多的就是計算機網路，所以我們要重點探討計算機網路安全問題。計算機內置系統其實就是指在計算機運行過程中能夠保證計算機正常運行和保障使用過程中用戶的安全問題，以及計算機本身的安全問題。其中能否使計算機安全運行跟計算機安裝的系統有密切關系;使用過程中用戶的安全問題跟電磁波有密切關系，在強電磁波的情況下使用計算機就容易造成人員的安全問題;計算機本身的安全問題就是指計算機使用時周圍的環境問題，要排除計算機受到外界客觀因素的破壞。計算機網路是不受地區的限制，不管是在哪裡，計算機都有可能遭到黑客的襲擊和侵害，因為計算機網路是與國際相通的，所以，計算機網路安全是所有使用計算機用戶應當承擔的責任。經過最近幾年的發現，計算機遭到黑客破壞發生的頻率越來越高，所以我們必須重視計算機的安全問題，避免計算機受到安全問題。

2計算機安全需要解決的問題

2.1計算機的硬體安全問題

目前新時期計算機要解決的問題主要分為四種：一是，晶元問題，就是說將一些具有很大安全隱患的晶元植入到計算機的核心部分，而這些晶元一旦被植入到計算機就能開啟接受病毒信號的指令，從而破壞計算機的核心內容，達到盜取數據的目的，最糟糕的情況就是能夠使整個計算機處於癱瘓狀態。二是，泄漏電磁，因為計算機在使用時會向外輻射強大的電磁波，正是因為計算機在使用時有這個功能，導致一些不法分子就利用計算機這一特點把強大的電磁波還原，這樣就能達到盜取信息和數據的目的。三是，硬體遭到破壞，典型的特徵就是出現硬體損壞和存儲器不能正常使用，或者計算機本身數據備份的功能不能正常使用，這就導致了數據不能夠被使用和存儲。雖然計算機本身是有加固技術，但是加固技術仍然存在一些局限性，所以也就不能更好地保護計算機硬體。

2.2計算機網路和軟體問題

隨著計算機網路的普及和推廣，越來越多的人使用計算機網路，但是計算機網路和軟體也存在許多問題。典型表現就是：信息被修改、冒用身份、盜取信息和故意破壞等等。其主要表現形式是：一是，電腦出現病毒，一些軟體自帶一些病毒，而這些病毒能夠自己竊取用戶的數據以及刪除用戶電腦中重要的資料等等;二是，特洛伊或者後門木馬病毒，這些病毒都是表面似乎是合法程序，其實是用表面掩蓋事實，從而用不正規手段秘密竊取用戶數據;三是，遭到竊聽，是指用戶在進行信息傳輸的時候被不法分子獲取;四是，資料和信息篡改，將用戶儲存的資料經過傳輸後，不法分子就將這些資料進行篡改;五是，偽裝，一些不法分子披著自己是合法的用戶的外衣，進入到程序從而竊取資料;六是，攔截服務，是指用戶在傳輸資料和信息給對方的時候被不法分子攔截下來，然後將信息截取，就會造成信息的丟失以及系統的終止。由此可見，計算機網路安全問題遭到威脅的方式多種多樣，並且這些影響安全的方式也越來越隱蔽，這就需要我們要重視計算機安全問題，並且應對這些安全問題找到一些解決問題的 方法 。

3解決計算機安全問題的策略

3.1掌握計算機維護常識

要對計算機安全進行有效的防護就要求計算機使用者具備一些保護計算機安全的基本常識，做一個文明的計算機使用者，為了避免用戶的不恰當操作導致的計算機安全問題，從而使計算機發揮它更大的作用，為人們服務，需要做到以下幾點：第一，要注意觀察計算機使用時的溫度，正常情況下是在10℃到35℃，在夏季使用計算機時，要注意計算機的散熱和降溫，保持計算機的出風口暢通;第二，在沒有使用計算機時，要將計算機電源關掉並且拔掉電源線，這是為了避免因為電流過大容易燒壞電腦;第三，計算機不能長時間在強電磁波環境中使用，保護計算機安全。

3.2植入認證技術

在計算機中植入認證技術，就是要驗證發送信息的用戶的身份和接受信息用戶的身份。這種技術是為了避免在信息傳輸中的數據被篡改，主要分為數字簽名和數字證書兩種。所以，在計算機中植入這種技術是為了提高信息傳輸工作中的安全性。一種數字簽名，就是指發送和接受信息雙方的散列值達到一致時，身份就能被確認。另外一種就是指在發送和接受信息雙方要通過權威證書提供的密碼，才能進去系統提取信息。

3.3善於使用防火牆

防火牆是位於計算機和網路之間的一道保護牆，不管是計算機發送信息還是接受信息都是要經過防火牆，而防火牆能夠對信息進行掃描和排除一些帶有病毒的信息，避免一些信息在計算機上擴散，從而破壞計算機上其他軟硬體，這樣從很大程度上保護了計算機網路安全，所以使用計算機的用戶一定要安裝防火牆，從而達到保護計算機安全的目的。

3.4保護計算機硬體安全

要保護計算機硬體安全，才能保證計算機能夠正常運行。目前，計算機硬體市場比較混亂，這就要求選擇計算機硬體的消費者要選擇性價比比較高的硬體，實在不知道怎麼選擇可以詢問一些計算機專業人士的意見，這樣就保證計算機硬體的質量，從而提高計算機安全性能。

4結束語

綜上所述，計算機安全問題的存在威脅著計算機用戶的信息，嚴重的會造成不可挽回的損失，所以，我們要重視計算機安全保護工作，這就需要多方面的支持和努力，才能保證計算機安全。
計算機網路安全畢業論文篇二：《計算機安全技術的加密技術管理》
【摘要】信息技術革命以來，以計算機技術、互聯網技術、多媒體技術為核心的信息技術飛速發展。計算機已經滲入到人們的日常生活的生產實踐中，可以說是互聯網以成為社會的必需品，因此人們對於計算機的信息安全要求也越來越高。保障計算機的信息安全，防止信息泄露有眾多的軟體以及計算機技術可以實現，但是大部分用戶對於計算機知識了解較少。所以，計算機加密技術成為最容易普及並且有較明顯效果的技術。本文將重點探討計算機加密技術在計算機安全方面的應用。

【關鍵詞】計算機安全;加密技術;應用

信息革命的不斷發展，計算機互聯網的不斷普及，為人們提供了眾多的方便的同時也增加了個人信息被竊用的危險。個人隱私安全急需保障。個人信息安全與我們息息相關，常見的有游戲賬號被盜、QQ賬號被盜、計算機文件泄露等。數據加密是最為重要的計算機安全技術，本文將對計算機加密技術進行探討以更好的促進加密技術的普及，為計算機用戶提供相關意見，保障個人信息的安全。

1計算機加密技術

1.1計算機加密技術的概念

計算機加密技術就是針對原本公開的文件、數據或者信息制定一定的計算機程序語言，將其成為一段在正常情況下不可讀的代碼。計算機用戶只有輸入正確的代碼才能正確運算演算法。現在也有一些較為流行的加密軟體對電腦信息進行管理，軟體加密就是利用密碼學的加密方法，通過對軟體進行設置讓軟體中的指令代碼和數據等信息進行交換，能夠使得非法用戶不通過跟蹤執行的程序，防止未授權者對軟體進行非法竊取、非法拷貝、非法使用、改寫、刪除等。將密碼學應用到信息網路之中能夠保障用戶在進行網路數據傳輸過程中數據信息不被竊取或者改寫，防止電子欺騙。確保計算機系統、網路系統的安全。保證用戶數據信息的一致性、真實性、完整性和保密性。

1.2計算機加密的必要性

互聯網是一個開放的世界也是一個虛擬的世界，因此難以規范，容易產生眾多的違規和違法行為，讓網路世界變得不安全。如何在一個開放的網路系統中確保數據信息的安全成為網路信息傳播參與者必須要面對和解決的問題。計算機技術在不斷地發展和普及，越來越多的人們增加了對計算機知識的了解，一些人能夠通過自學掌握破解計算機密碼的技術或者製造病毒程序毀壞電腦。例如2007年的“熊貓燒香”病毒，通過互聯網傳播，迅速導致了大量的計算機用戶電腦失靈，電腦數據信息丟失，造成了重大的經濟損失。面對現今的網路現狀選擇數據加密來確保傳輸文件的安全是無可厚非的。計算機用戶要想級享受著互聯網帶來的方便又要保障數據信息的安全只有通過數據加密技術才能更有效的達到要求。

2加密技術的應用

2.1硬體加密

硬體加密主要是通過電腦硬體的設置來保證數據傳輸的安全。通過加強計算機防火牆的配置來提高計算機的安全性。計算機防火牆設置較為簡單方便，對於區域網和互聯網都能夠起到很大的作用。現在，較多的數據交換都是通過U盤或者USB及並行口的方式進行。要保障這些數據不會從USB及並行口裡流失就需要對這些數據交流介面進行進行加密。只有符合密鑰的數據才能夠通過這些數據介面進行讀取數據，通過密鑰對數據進行篩選既能夠防止一些計算機的數據信息被盜取也能夠防止外來的數據對計算機造成威脅。

2.2光碟加密

光碟加密主要是為了防止盜版，過去，很多的數據信息都是通過光碟刻錄軟體進行刻錄，如果通過加密技術對光碟數據進行加密那麼也只有通過密鑰才能夠讀取光碟的數據信息。並且在對光碟進行讀取時需要在一個特殊的軟體界面中，只能夠通過光碟查看瀏覽，但是無法對光碟進行復制，有效的防止了光碟的數據信息被拷貝。但是隨著科技的不斷進步，數據存儲設備不斷更新，光碟由於容量較小且攜帶不方便等弊端，人們對它的使用也越來越少，光碟加密技術使用的也越來越少。

2.3壓縮包加密

目前，使用最為廣泛的壓縮工具是ZIP和RAR兩種，這是最為常用的數據加密工作，這兩種加密工具都自帶有密碼設置功能，計算機用戶能夠通過設置密碼，在對壓縮包進行解密時只需要獲得這個密碼就能夠讀取壓縮包內的數據。這與在郵件傳輸過程中的加密是類似的，這項加密技術較為簡單易懂，所以使用也更為廣泛。在對這些壓縮包進行加密的同時還能夠縮小壓縮文件所佔用的空間，提高計算機空間的利用率。另一方面，計算機用戶在進行密鑰設置時並不需要設置多個密鑰，可以通過一個密鑰分發中心KDC平台進行管理，在這個平台中的用戶之間的數據傳遞會通過KDC生成標簽和隨機會話密碼進行加密，並且這種密鑰只有相互之間才知道。

3結束語

計算機加密技術使用較為簡單方便，能夠滿足一般的大眾需求，但是對於一些高級的病毒軟體還是過於簡單。密碼技術只有和信息安全技術、訪問控制技術、網路監控技術等相結合才能夠提高加密技術的能力，同時還需要加強對互聯網的監管，打擊網路犯罪行為。

參考文獻

[1]范秋生.數據加密技術在計算機安全中的應用[J].煤炭技術，2013.

[2]劉雲志.淺析計算機網路安全技術及其存在的問題[J].信息系統工程，2012.

[3]李殿勛.試析數據加密技術在計算機網路安全中的應用[J].中國科技博覽，2012
計算機網路安全畢業論文篇三：《計算機網路信息安全》
摘 要：生活在當今網路信息時代，網路信息的安全問題倍受關注。人們越來越擔心存儲的信息遭受破壞或被他人盜竊，信息處理的過程中是否會出現故障，和已發出的信息完整與否、是否准確送達對方等問題。信息與網路安全不僅直接關繫到整個通信過程的可靠性、可用性、數據的保密性，並且涉及用戶服務的問題屢見不鮮，計算機網路信息安全面臨著空前絕後的挑戰，社會各界對計算機網路信息安全問題絕對不容忽視，應引起社會各方的高度關注，並採取有效的預防和應急 措施 ，從而確保信息與網路安全性，保證計算機網路安全、順利運行。

關鍵詞：計算機網路 信息安全 黑客入侵

1 網路信息安全的概念

1.1 信息安全

防止任何對數據進行未授權訪問的措施，或者防止造成信息有意無意泄露、破壞、丟失等問題的發生，讓數據處於遠離危險、免於威脅的狀態或特性。

1.2 網路安全

計算機網路環境下的信息安全。

2 網路信息安全三大要素

(1)完整性：信息不被意外或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。信息在存儲或傳輸時不被修改、破壞，不出現信息包的丟失、亂序等。

(2)保密性：對信息資源開發范圍的控制，採用數據加密、訪問控制、防計算機電磁泄漏等，是最重要的一個特性。

(3)可用性：得到授權的實體在需要時可訪問資源和服務。可用性是指無論何時，只要用戶需要，信息系統必須是可用的，也就是說信息系統不能拒絕服務。隨著信息時代的告訴發展，計算機網路信息安全的概念和內涵都在不斷衍變，由於出發點和側重點有所不同，因此得出的結論也不盡相同。除此之外，在針對某特定的安全應用的情況下，這些關於信息安全的概念也許並不能完全地包含所有情況。

3 破壞網路安全的因素

3.1 人為因素和自然災害因素

(1)人為因素是指人為入侵和攻擊、破壞網路系統正常運行。一些"黑客”利用計算機病毒在網路中可以傳播的便利條件，破壞單位或者個人的計算機系統、竊取秘密資料和帳戶密碼，從事各種違法犯罪活動。

(2)自然災害因素主要是指火災、水災、風暴、雷電、地震等破壞，以及環境(溫度、濕度、震動、沖擊、污染)的影響。此類不安全因素的特點是：突發性、自然性、非針對性。這種不安全因素對網路信息的完整性和可用性威脅最大，而對網路信息的保密性影響卻較小，因為在一般情況下，物理上的破壞將銷毀網路信息本身。解決此類不安全隱患的有效方法是採取各種防護措施、制定安全規章、隨時備份數據等。

(3)由於網路自身存在安全隱患而導致網路系統產生隱患的不安全因素有：網路 操作系統 的脆弱性、資料庫管理 系統安全 的脆弱性、網路資源共享、計算機病毒等。

3.2 網路操作系統的脆弱性

網路操作系統是計算機網路最基本的軟體。在網路上傳輸文件，載入與安裝程序，包括可執行的文件;它可以創建進程，甚至可以在網路的節點上進行遠程的創建和激活;操作系統中有一些守護進程，實際上是一些系統進程，其總是在等待一些條件的出現;操作系統都提供遠程調用(Remote Procere Call，簡稱RPC)服務，而提供的安全驗證功能卻很有限;操作系統提供網路文件系統(NetworkFile System，簡稱NFS)服務， NFS系統是一個基於RPC的網路文件系統。 在UNIX與WindowsNT中的Daemon軟體實際上是一些系統進程，它們通常總是在等待一些條件的出現，倘若滿足要求的條件出現，此程序會繼續運行下去。這類軟體正是被"黑客"所看中並且加以利用的。更令人擔憂的是Daemon軟體具有與操作系統核心層軟體同等的許可權。

3.3 資料庫管理系統安全的脆弱性

由於資料庫管理系統(DBMS)對資料庫的管理是建立在分級管理概念上的，由此可見DBMS的安全性。除此之外， DBMS與網路操作系統之間存在不少介面，它的安全必須與操作系統的安全配套，這必然是一個先天性不足，僅靠後天的預防還是難以避免。由於DBMS是在操作系統上運行的所以，這種安全性弱點是無法克服的。

3.4 網路資源共享

計算機網路系統的最大優勢是實現網路系統資源共享，硬體、軟體、數據等資源共享。這種共享是一把雙刃劍，帶有兩面性，一方面既給用戶帶來方便的同時，另一方面也為非法用戶竊取信息、破壞信息創造了便利條件。非法用戶或者黑客可以通過終端或結點進行非法手段或者非法侵害

3.5 計算機網路病毒

由於計算機網路在當代社會工作和生活中的廣泛應用， 計算機病毒對計算機及網路的攻擊也與日俱增，而且破壞性日益嚴重。一旦病毒發作， 它能沖擊內存， 影響性能， 修改數據或刪除文件。一些病毒甚至能擦除硬碟或使硬碟不可訪問， 甚至破壞電腦的硬體設施。病毒的最大危害是使整個網路陷於癱瘓， 網路資源無法訪問。由此可見， 計算機病毒對電腦和計算機網路的威脅非常嚴重，不可忽視。

4 解決措施

4.1 防火牆技術

防火牆是一種用來加強網路之間訪問控制、防止外部網路用戶以非法手段通過外部網路進入內部網路， 訪問內部網路資源， 保護內部網路環境的特殊網路互聯設備。

防火牆的控制功能主要是控制允許信任地址或不信任地址進入。在各類網路安全技術使用中 ，防火牆的使用率最高達到 76 .5 %。防火牆具有價格比較便宜 ，易安裝 ，並可在線升級等特點，所以它的使用比例較高。防火牆可以監控進出網路的通信數據，從而完成僅讓安全、核準的信息進入，同時又抵制對企業構成威脅的數據。

4.2 網路信息數據的加密技術

加密技術的出現為全球電子商務提供了保證，保證網上電子交易的順利、安全進行，由此可見完善的對稱加密和非對稱加密技術依然是21世紀的主要任務。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即加密密鑰不同於解密密鑰，加密密鑰公之於眾，誰都可以用，解密密鑰只有解密人自己知道。

在信息化高速發展的現代社會，網路安全一直是一個綜合性的課題。維護網路信息安全不僅需要先進的科學技術，也離不開社會各界的支持和配合，創造和維護良好的網路環境，與此同時還要加快網路信息安全技術手段的研究和創新，進而使網路信息資源能更安全可靠的服務廣大用戶。

猜你喜歡：

1. 計算機網路安全技術論文賞析

2. 計算機網路安全方面的論文

3. 計算機網路系統安全論文精選範文

4. 計算機網路安全的相關論文

5. 計算機網路信息安全的論文

『叄』 關於計算機網路的論文2000字

網路安全遭遇攻擊的手段及相應的對策

計算機網路就是利用通信設備和線路將地理位置分散、功能獨立的多個計算機互連起來,以功能完善的網路軟體(即網路通信協議、信息交換方式和網路操作系統等)實現網路中資源共享和信息傳遞的系統。
關鍵詞:計算機網路,攻擊手段,對策
一 、計算機網路及安全的概念
計算機網路就是利用通信設備和線路將地理位置分散、功能獨立的多個計算機互連起來,以功能完善的網路軟體(即網路通信協議、信息交換方式和網路操作系統等)實現網路中資源共享和信息傳遞的系統。論文參考網。
計算機網路安全主要是指網路系統的硬體、軟體、運行服務及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。論文參考網。
二、計算機網路遭攻擊的手段
(1)利用網路系統漏洞進行攻擊
許多網路系統都存在著這樣那樣的漏洞,這些漏洞有可能是系統本身所有的,如Windows NT、UNIX等都有數量不等的漏洞,也有可能是由於網管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統入侵等攻擊。
(2)通過電子郵件進行攻擊
電子郵件是互聯網上運用得十分廣泛的一種通訊方式。黑客就是使用一些郵件炸彈軟體或CGI程序向目的郵箱發送大量內容重復、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發送流量特別大時,還有可能使得郵件系統造成正常的計算機網路反映緩慢,甚至癱瘓。
(3)解密攻擊
在計算機網路上使用密碼是最常見並且最重要的安全保護方法,用戶時時刻刻都需要輸入密碼進行身份校驗。而現在的密碼保護手段大都認「密碼」不認「人」,只要有密碼,系統就會認為你是經過授權的正常用戶,因此,取得密碼也是黑客進行攻擊的一種重要手法。取得密碼也還有好幾種方法,一種是對網路上的數據進行監聽。因為系統在進行密碼校驗時,用戶輸入的密碼需要從用戶端傳送到伺服器端,而黑客就能在兩端之間進行數據監聽。這種手法一般運用於區域網,一旦攻擊成功將會得到很大的操作權益。另一種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟體會嘗試所有可能字元所組成的密碼,但這項工作十分地費時,不過如果用戶的密碼設置得比較簡單,如「12345」、「ABC」等那麼只需一眨眼的功夫就可解密。
(4)後門軟體攻擊
後門軟體攻擊是互聯網上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬,它們可以非法地取得用戶電腦的超級用戶級權利,可以對其進行完全的控制,除了可以進行文件操作外,同時也可以進行對方桌面抓圖、取得密碼等操作。這些後門軟體分為伺服器端和用戶端,當黑客准備攻擊時,會使用用戶端程序登陸已安裝好伺服器端程序的電腦,這些伺服器端程序都比較小,一般會隨附帶於某些軟體上。有可能當用戶下載了一個小游戲並運行時,後門軟體的伺服器端就安裝完成了,而且大部分後門軟體的重生能力比較強,給用戶進行清除造成一定的麻煩。
(5)拒絕服務攻擊
計算機網路上許多大網站都遭受過拒絕伺服器攻擊。雖然實施拒絕服務攻擊(DOS)的難度比較小,但是它的破壞力相當很大。它的具體手法就是向目標伺服器發送大量的數據包,幾乎佔取該伺服器所有的網路寬頻,從而使伺服器無法對正常的服務請求進行處理,進而導致網站響應速度變慢、網站無法進入甚至伺服器癱瘓。現在常見的蠕蟲病毒或與者其同類的病毒都可以對伺服器進行拒絕服務攻擊的進攻。論文參考網。這些病毒的繁殖能力極強,一般通過Microsoft的Outlook軟體向眾多郵箱發出帶有病毒的郵件,從而使郵件伺服器無法承擔如此龐大的數據處理量而癱瘓。
三 、計算機網路安全的對策
(1) 建立入網訪問功能模塊
入網訪問控制為網路提供了第一層訪問控制。它允許哪些用戶可以登錄到網路伺服器並獲取網路資源,控制准許用戶入網的時間和准許他們在哪台工作站入網。用戶的入網訪問控制可分為3個過程:用戶名的識別與驗證;用戶口令的識別與驗證;用戶帳號的檢查。在3個過程中如果其中一個不能成立,系統就視為非法用戶,則不能訪問該網路。計算機網路用戶的用戶名與口令進行驗證是防止非法訪問的第一道防線。計算機網路用戶注冊時首先輸入用戶名與口令,遠程伺服器將驗證所輸入的用戶名是否合法,如果驗證合法,才能進一步驗證口令,否則,用戶將被拒之門外。計算機網路管理員將對普通用戶的帳號使用、訪問網路時間、方式進行管理,還能控制用戶登錄入網的站點以及限制用戶入網的工作站數量。
(2)建立計算機網路的許可權控制模塊
計算機網路的許可權控制是針對網路非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的許可權,許可權控制可以根據訪問許可權將用戶分為3種類型:特殊用戶(系統管理員);一般用戶(系統管理員根據他們的實際需要為他們分配操作許可權);審計用戶(負責計算機網路的安全控制與資源使用情況的審計)。
(3)建立屬性安全服務控制模塊
屬性安全控制可以將給定的屬性與網路伺服器的文件、目錄和網路設備聯系起來。屬性安全控制在許可權安全的基礎上提供更進一步的安全性。計算機網路屬性控制可以控制以下幾個方面的許可權:向某個文件寫數據、拷貝一個文件、刪除目錄或文件的查看、執行、隱含、共享及系統屬性等,還可以保護重要的目錄和文件,防止用戶對目錄和文件的誤刪除、執行修改、顯示等。
(4)建立計算機網路伺服器安全設置模塊
計算機網路伺服器的安全控制包括設置口令鎖定伺服器控制台;設置伺服器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法防問設備等。其中安裝非法防問裝置最有效的設施是安裝防火牆。防火牆是一個用以阻止網路中非法用戶訪問某個網路的屏障,也是控制進、出兩個方向通信的門檻。目前的防火牆有3種類型:一是雙重宿主主機體系結構的防火牆;二是被屏蔽主機體系結構的防火牆;三是被屏蔽主機體系結構的防火牆。流行的軟體有:金山毒霸、KV3000+、瑞星、KILL等。
(5)建立檔案信息加密制度
保密性是計算機網路安全的一個重要方面,主要是利用密碼信息對加密數據進行處理,防止數據非法泄漏。利用計算機進行數據處理可大大提高工作效率,但在保密信息的收集、處理、使用、傳輸同時,也增加了泄密的可能性。因此對要傳輸的信息和存儲在各種介質上的數據按密級進行加密是行之有效的保護措施之一。
(6)建立網路智能型日誌系統
日誌系統具有綜合性數據記錄功能和自動分類檢索能力。在該系統中,日誌將記錄自某用戶登錄時起,到其退出系統時止,這所執行的所有操作,包括登錄失敗操作,對資料庫的操作及系統功能的使用。日誌所記錄的內容有執行某操作的用戶保執行操作的機器IP地址、操作類型、操作對象及操作執行時間等,以備日後審計核查之用。
(7)建立完善的備份及恢復機制
為了防止存儲設備的異常損壞,可採用由熱插拔SCSI硬碟所組成的磁碟容錯陣列,以RAID5的方式進行系統的實時熱備份。同時,建立強大的資料庫觸發器和恢復重要數據的操作以及更新任務,確保在任何情況下使重要數據均能最大限度地得到恢復。
三、結束語
由於計算機網路的開放性和通信協議的安全缺陷,以及在網路環境中數據信息存儲和對其訪問與處理的分布性特點,網上傳輸的數據信息很容易泄露和被破壞,網路受到的安全攻擊非常嚴重,因此建立有效的計算機網路安全防範體系就更為迫切。實際上,保障網路安全不但需要參考網路安全的各項標准以形成合理的評估准則,更重要的是必須明確網路安全的框架體系、安全防範的層次結構和系統設計的基本原則,分析透網路系統的各個不安全環節,找到計算機網路安全漏洞,做到有的放矢。

『肆』 網路安全技術的論文

網路安全技術的論文

從小學、初中、高中到大學乃至工作，大家都經常看到論文的身影吧，論文可以推廣經驗，交流認識。寫論文的注意事項有許多，你確定會寫嗎？下面是我收集整理的網路安全技術的論文，歡迎閱讀，希望大家能夠喜歡。

摘要： 在計算機網路技術的推動下，電子商務取得較大的發展，但是計算機網路的安全問題卻又直接威脅電子商務的發展。所以，對於電子商務而言，運用好計算機網路安全技術是重點。筆者在介紹電子商務網路安全隱患的基礎上，分析計算機網路安全技術的應用，再配合保證電子商務隱私安全的措施，希望可以滿足電子商務運行環境安全的要求。

關鍵詞： 電子商務；計算機；網路安全技術

電子商務本身存在諸多優點，但是網路技術一旦欠缺安全性，就會直接威脅電子商務。想要推動電子商務發展，穩定安全的網路環境支持不可少，而想要獲取安全可靠的網路環境，不但需要排除網路本身的安全隱患，同時還需要解決計算機網路應用之中電子商務面臨的安全問題。

1、電子商務網路的安全隱患

第一，信息竊取。利用網關或者路由器，就可以將傳達的信息截獲，這樣就會直接造成信息和密碼泄露。亦或是在分析之後，找到規律和格式，截獲網路傳輸信息內容。出現信息竊取的問題，主要是由於安全度達不到要求，或者是加密太簡單造成的[1]。第二，信息更改。在網關上以及路由器上都可以更改信息。在進行網上轉賬時，通過更改賬號，就可以竊取金錢。或者是在修改信息之後，將所得到的信息直接發送給目的地。第三，假冒。當掌握用戶基本信息之後，通過更改信息冒充用戶，並且發布虛假的信息，或者是主動獲取信息。第四，惡意破壞。攻擊者主要是利用接入網路修改網路信息，這樣就能夠掌握相關的信息，並且還會順利獲得網路的有關內容，一旦出現這樣的問題，造成的後果是非常嚴重的。

2、電子商務中計算機網路技術的應用

為了達到安全要求，在進行電子商務交易時需要利用多種網路安全協議與技術，提供不同程度的安全保障。

2.1智能化防火牆技術

智能防火牆指的是正確判斷帶有病毒的程序，然後利用決策、記憶以及統計的方式來進行數據的識別處理，智能防火牆一般都不會詢問用戶，只有當網路訪問不確定時，才會將信息傳遞給用戶，然後邀請用戶來一起進行防範。智能防火牆可以解決病毒傳播、普通拒絕伺服器攻擊以及高級應用入侵等方面的問題。但是相比傳統防火牆，並非每一個進入訪問的程序都需要詢問用戶，這樣就避免頻繁的防火牆報警詢問的出現，讓用戶難以自行判斷，導致誤判或者是直接造成危害。

2.2數據加密技術

智能防火牆本身屬於被動的防禦，但是相比傳統的防火牆，其本身的優勢非常明顯，不過依舊存在諸多問題。針對電子商務之中存在的不確定和不安全的因素，難以針對性地排除。那麼，要保證電子商務交易的安全，就可以通過數據加密處理的方式，彌補其存在的不足之處。目前，數據加密包含了對稱和非對稱兩個方面，很多機構通過公開密鑰體系技術的使用構建出完整的簽名體系以及加密體系，這樣就可以很好解決電子商務之中存在的安全問題。通過公開密鑰體系的構建，當甲方生成之後，就可以將其中一把秘鑰給予貿易方，等待獲取之後，乙方做好機密信息的加密處理，之後再返回給甲方，甲方利用另一個專用的密鑰來進行解密處理，確保機密的信息能夠在安全的狀態下進行交換[2]。

2.3數字簽名技術

數字簽名就是通過在數據單元上附加數據，或對數據單元進行秘密變換，從而使接收者可以確認數據來源和完整性。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性並保護數據，防止被人進行偽造。簽名主要是通過電子的形式來呈現，並且簽名的信息也可以在通信網路之中進行傳輸。數字簽名技術，主要是直接將摘要信息的發送人員的私鑰做好針對性的加密處理，完成之後，再發送給接收人員。利用公鑰，接收者才能夠進行解密處理，之後使用HAVH函數，就會形成一個摘要信息，然後與解密的摘要信息進行對比。如果相同，就證明信息是完整的，並且在傳輸的過程中沒有進行任何的修改處理，否則就表明信息被修改。因此，數字簽名可以滿足信息傳輸的完整性需求，避免交易之中出現抵賴的問題。目前，在電子商務之中，這一種技術得到很好的使用。

2.4非法入侵檢測技術

在保護網路安全的過程中，防火牆技術可以阻止外部入侵，不過難以防範內部人員的'攻擊，無法提供入侵檢測的能力。非法入侵檢測就可以補充防火牆技術。非法入侵檢測技術就是滿足計算機系統安全的需求，從而設計與配置的一種能夠發現異常現象以及未授權行為的一種技術，通過對計算機網路以及計算機系統之中若干個關鍵點收集信息合理的分析與了解，從而發現網路或者是系統之中是否存在違反安全策略和被攻擊的現象。在網路安全防護之中，入侵檢測技術是重要的組成部分。在不影響網路性能的前提下，就可以進行監測，防止外部攻擊、內部攻擊以及錯誤操作，從而提升整體的網路安全性。

2.5病毒防範技術

電子商務會受到病毒攻擊的危害，利用病毒防範技術，就可以有效避免病毒威脅。防範計算機病毒，主要通過防範體系和制度的建立，針對入侵的病毒做好針對性的防範處理，這樣就能夠使計算機病毒傳播以及破壞得到有效控制。計算機病毒主要是通過讀寫文件感染，利用駐留內存、截取中斷向量等方式進行傳染和破壞。預防計算機病毒，就要及時更新病毒庫，確保系統得到良好的保護，並且定期查殺病毒，也可以有效避免病毒傳染，保證正常的使用。

3、保證電子商務中的隱私安全對策

第一，強化網路安全方面的管理。這需要領導機構相互協調，制定保障條例，保證電子商務交易的安全，這樣就可以避免出現隱私泄漏的問題。第三，努力培養專業人才，保證電子商務網路安全。按照國際化的標准來培養人員，另外，通過先進的防禦手段和技術就能夠有效保證電子商務網路安全。第三，做好網路安全方面的執法與立法工作。注重立法進程，建立健全法律體系，完善保障體系。另外，積極汲取經驗，修改現有的法律體系。第四，強化隱私安全設施建設。建立公開密鑰基礎設施，健全應急處理基礎設備。另外，建立檢測評估標准，就能夠為保證網路隱私安全奠定基礎條件[3]。

4、結語

總而言之，解決網路安全問題、促進網路安全技術發展對於電子商務健康安全發展有著重要作用。因此，要應用科學合理的網路安全技術，從而推動電子商務更好更快地發展下去。

參考文獻

[1]唐承輝.計算機網路安全技術在電子商務中的應用探究[J].信息通信,2013（3）:79.

[2]陳進強,黃繼梅.計算機網路安全技術在電子商務中的應用[J].信息與電腦:理論版,2015（21）:82—83.

[3]高楊.計算機網路安全技術對電子商務發展的影響[J].福建質量管理,2016（3）：100.

;

『伍』 計算機網路安全技術畢業論文

隨著計算機科學技術的飛速發展,計算機安全防護已成為企業生產中計算機應用系統重要基礎工作。下面是我為大家整理的計算機網路安全技術 畢業 論文，供大家參考。

計算機網路安全技術畢業論文篇一

計算機安全常見問題及防禦對策

摘要： 文章 首先分析了引發計算機使用安全問題的原因，分別從硬體缺陷與軟體系統漏洞兩方面來進行。其次重點探討安全問題的解決對策，以及日常使用中的風險防禦 方法 ，能夠幫助減少計算機設備的運行隱患，使用者更高效的完成工作任務。

關鍵詞：計算機安全;網路環境;軟體安全

1計算機安全常見問題分析

1.1硬體方面的安全問題分析

第一，晶元陷阱。計算機設備在網路環境中運行時，自身硬體系統中存在的隱患會增大病毒入侵的幾率。常見的硬體問題是晶元中存在的漏洞，使用這種晶元的計算機設備自身不具備風險防範能力，雖然能夠滿足日常使用需求，但一旦接入到網路埠中，黑客攻擊便有跡可循。藉助晶元中存在漏洞，進入到用戶的計算機系統中，盜取個人信息，嚴重者還會藉助這一漏洞對用戶計算機設備進行攻擊，引發使用階段的穩定性。第二，電磁泄露。同樣是盜取用戶的個人信息文件，但與晶元漏洞不同，該種方法是通過捕捉電磁傳遞信號來實現的。黑客通過編寫程序來實現對用戶個人信息的盜取，截取到的磁波信號也會通過程序對內容進行翻譯，這樣黑客便實現了侵入用戶計算機設備的目的。計算機維護人員對這種安全隱患問題的重視程度偏低，由於入侵原理比較復雜，通過對磁波加密能夠避免安全隱患問題發生。但現存問題是這一安全防護 渠道 並沒有得到重視，缺乏針對性的管理方案。第三，硬體故障。網路系統中計算機最先受到攻擊的是軟體系統，隨著病毒入侵范圍逐漸擴大，也會威脅到硬體系統的安全。如果計算機硬體中自身存在漏洞或者損壞，安全隱患發生的幾率更大，在硬體中，存儲了大量數據信息，計算機與網路埠連接時也是通過搜索查找信息來實現的。硬體故障不但會影響到使用安全，同時上網速度也會有明顯的減慢，不能滿足用戶使用需求。與軟體系統中存在的漏洞相比較，硬體問題更難修復，通常需要進行更換處理，已經損壞的硬體如果繼續使用，會影響到計算機功能實現。

1.2軟體方面的安全問題分析

第一，竊聽。明確硬體中常見的問題後，軟體 系統安全 隱患也需要繼續深入研究，針對設備使用期間的特徵來進行。一旦軟體系統出現漏洞，傳輸中的信息會受到黑客攻擊，信息被第三方竊取後，計算機網路系統的穩定性會受到影響，工作人員也不能夠實現預期的目標。軟體問題在設備使用階段最為常見，也是威脅計算機安全的主要因素。第二，病毒。在網路環境中運行的計算機設備，對安全隱患類型進行劃分時，病毒所佔的比重最大。病毒也分多種類型，常見的是對存儲文件進行破壞，一旦損壞很難恢復。還有對用戶重要賬號密碼進行盜取，造成使用者的經濟損失。第三，網路釣魚。所謂的網路釣魚就是一些網路黑手，通過製作一些色情或者是仿冒的網站來獲取網民的相關信包，直接造成網民信息的泄露，嚴重地還會讓網民為此付出嚴重的經濟代價。第四，偽裝和篡改。對於計算機軟體安全問題中的偽裝來說，主要是一些非法人員，通過各種技術手段和設備來偽裝成合法的用戶，然後對計算機或者是賬戶的相關許可權進行盜取。所謂的篡改主要是對計算機中的各類信息進行篡改，另外，資料的完整性也會受到嚴重地影響，甚至嚴重地影響到資料信息的安全性。第五，垃圾郵件泛濫破壞網路環境。垃圾郵件一般是指未經過用戶許可強行發送到用戶郵箱中的電子郵件。垃圾郵件的泛濫已經使Internet網路不堪重負。在網路中大量垃圾郵件的傳播，侵犯了收件人隱私權和個人信箱的空問，佔用了網路帶寬，造成伺服器擁塞，嚴重影響網路中信息的傳輸能力。

2計算機安全常見問題的防禦對策探究

2.1加固技術。提升計算機設備使用安全性，需要對重要文件進行加固，減少受到破壞的可能性。加固技術還會針對使用期間的埠連接來進行。硬體加固是保護使用安全的有效條件，根據使用期間常常會發生故障的部位來進行，線路損壞會影響到網路的傳播速度，造成損壞的原因多數是因為線路老化，對表面進行防腐塗刷，並且保持使用環境乾燥，可以減少故障發生的幾率。現場工作人員更要加強對線路安全的管理，硬體安全得到保障後工作效率會有明顯的提升。

2.2加密技術。設置防火牆，並對文件進行加密，能夠避免病毒的侵入。計算機的操作人員也可以設立單獨的密碼，只有知道密碼的人可以使用該設備，這樣增大了安全性，同時也能避免設備中存儲的重要資料被他人盜取。加密技術的運用很大程度的提升了設備運行安全性，可以與加固技術結合使用，並不會影響到計算機設備其他功能的實現。

2.3認證技術。該種技術是針對黑客病毒篡改網路埠來進行的，在對系統中的數據進行訪問時，需要通過認證環節，如果訪問者信息異常，系統也會將這一狀況進行反饋，提升計算機設備的使用安全性。常見的認賬方式是通過在計算機內安裝控制項來實現的，能夠確定規范的訪問形式。數字簽名又稱之為電子簽名，主要是將數字簽名當作報文發送給接收者。對於用戶來說，可以通過安全可靠的方法向相關部門提交資金的公鑰，從而獲取證書，進一步用戶便具備公開此項證書的合法權益。對於需要用戶公鑰的人，均能夠獲取此項證書，並且通過相關合法協議的簽訂，從而使公鑰的有效性得到證實。對於數字證書來說，將交易各方的身份信息逐一標識出來，進一步提供出驗證各身份的方法，如此一來用戶便能夠使用這些方法對對方的身份進行有效驗證。

2.4杜絕垃圾郵件。垃圾郵件已經成為計算機網路安全的又一個公害。為了防止垃圾郵件首先要學會保護自己的郵件地址，避免在網上隨意登記和使用郵件地址，預防垃圾郵件騷擾。其次使用Outlook—Express和Faxmail中的郵件管理功能，對垃圾郵件進行過濾設置，將垃圾文件拒之門外。目前許多郵箱都具有自動回復功能，使用不當垃圾文件就有了可乘之機，所以勸告用戶謹慎使用郵箱的自動回復功能。另外對郵箱中的不明或可疑郵件最好不要打開，更不能回復，這樣也能有效避免垃圾文件的騷擾和破壞。

2.5提高計算機網路安全意識。計算機網路的安全管理，需要建立相應的安全管理機構，制定 崗位職責 ，實施網路系統的安全標准，提高計算機網路安全的管理能力、和業務水平。做好重要數據隨時備份和加密，嚴禁重要數據泄露，定期維護計算機網路系統的安全運行，提高用戶健康上網意識，防患於未然。通過本課題的探究，認識到計算機安全面臨諸多常見問題。為了使計算機能夠正常運行，同時保證人們生活及工作的可靠性及安全性，對計算機安全常見問題制定有效的解決 措施 便顯得極為重要。然而，這是一項較為系統的工作，不能一蹴而就，需要從多方面進行完善。比如採取加固技術、加密技術及認證技術等。

3結論

除了諸多先進技術的應用，還需要構建系統化的計算機管理制度及監督機制，做到提前預警，充分保證計算機網路的可靠性與安全性。

參考文獻

[1]楊常建,王進周,米榮芳.計算機安全面臨常見問題及防禦對策探討[J].計算機與網路,2012(7).

[2]丁晨皓.計算機安全面臨常見問題及防禦對策探討[J].中國新通信,2015(3).

計算機網路安全技術畢業論文篇二

計算機安全技術保護策略

摘要：網路普及的時代，計算機網路安全問題變得尤為重要，通過分析現在的網路安全問題，可以得知有些安全工作有待提高，針對具體問題提出相應的對策。

關鍵詞：計算機;網路安全;措施

1計算機的網路安全問題

1.1計算機網路系統方面的安全問題

XP、Vista、window7、window8等 操作系統 是計算機網路必不可少的一個平台，但是這些系統都存在著一定的安全風險，使不法分子會對計算機進行非法訪問，從而竊取用戶的重要信息或者直接將帶有病毒的代碼植入到系統中，導致系統的破壞或者癱瘓，對用戶造成嚴重的損失。

1.2計算機病毒、木馬對網路安全的威脅

現在處於網路無處不在的時代，人們隨時隨地都能夠上網，利用網路進行各種事情。網路的這種開放性，給黑客進攻提供了很多的機會，使木馬和病毒對計算機進行侵害。計算機病毒主要是通過網路和硬體設備進行傳播，它的破壞性在於破壞計算機的數據信息和硬碟，在計算機系統中自由復制，對系統造成損害。病毒主要是通過論壇或者電子郵件等進行網路傳播，由區域網感染到整個網路。光碟、軟盤、U盤等存貯設備是計算機病毒硬體傳播的主要途徑。現在的病毒，木馬具有很大的偽裝性，它通過各種媒體載體欺騙用戶，只要用戶點擊了，程序就會自動下載並且安裝，更有甚者，被病毒入侵的程序會讀取用戶的聯系人，給他們發送病毒或者欺騙性的信息，引起一連串的破壞。

1.3用戶身份存在安全隱患

人們使用網路時通常需要賬戶和密碼，而這些賬戶和密碼的設定都是由自己設定的，無論是網路密碼，還是登錄密碼或者是支付密碼，都需要用戶謹慎的操作，設置密碼的時候盡量選用復雜的不易被人解除的密碼，這樣才能減少重要信息向外泄露的可能性。很多黑客就是通過偽造用戶的身份，竊取或者篡改重要的信息資源。

2計算機網路安全的現實狀況

2.1網路犯罪普遍

在這個網路普及的時代，可以看到到處都有電腦，幾乎人人都是通過電腦和外界進行著聯系，每個人或多或少的都是電腦專家，也就是說每個人都有權利和機會去使用電腦，同時這也代表著每個人都有可能通過網路進行犯罪，如竊取他人的重要信息，對他人造成問題或者損失。

2.2計算機用戶缺乏網路安全意識

計算機網路安全意識對於每個人來說包含兩方面的含義，一是，每個人都應該有保護自己計算機內的信息不被他人盜取，所以在平時聯網做各種事情的時候，應該有安全方面的意識或措施;二是，每個人除了保證自己的網路安全外，還應該確保自己不會對其他人造成傷害，更不要想著去竊取別人的重要信息。

2.3黑客攻擊技術具有很強的先進性

並不是每個人都是黑客攻擊的對象，他們更趨向於有商業價值的用戶，他們為了實現自己利益最大化，往往會偽裝成各種方式進行病毒植入，從而竊取用戶的重要信息，獲得利益。

3保證計算機網路安全的措施

3.1計算機網路物理方面的安全措施

首先，應該保證網路線路的隱蔽性和安全性，保證周圍的環境不會因為自然原因或者人為原因對網路造成干擾或者破壞;其次，計算機的硬碟或者設備在質量上應該是良好的，不能因為質量不合格而造成信息的泄露或者損壞。

3.2技術

(虛擬專網)技術的核心是隧道技術，它將網路數據進行加密，通過虛擬的通道把信息傳遞到另一端，可以保證數據的安全性。

3.3提高計算的入侵檢測技術，充分發揮防火牆的作用

計算機網路安全的主要內容就是硬體和軟體安全，防火牆的設置主要就是通過設置軟體防火牆和硬體防火牆來保駕護航的。防火牆的工作原理就是在內部網路和外部網路之間保證信息的安全，設定好哪些是可以訪問的信息，哪些是可以需要提示的信息，哪些是直接攔截掉的信息。計算機正常的操作系統，當出現與設置情況不同的時候，計算機就會自動攔截並提醒用戶，檢測是否有入侵行為。一個安全的網路環境是保證用戶正常使用的前提，也是用戶財產安全的根本保障。

3.4做好計算機病毒防範和防治工作

計算機病毒就是根據軟體自身的缺陷編寫出來的，這種病毒具有更為先進的編程，且更不易被人識別與制止，病毒一旦植入計算機，就像脫韁的野馬瘋狂地復制病毒，對計算機造成很大的干擾和破壞，不能處於正常的工作狀態。計算機病毒存在很大的威脅性，對它的防範工作必須做到萬無一失。一般情況下，主要是通過三步病毒進行處理：預防、檢測、消除。最常用的計算機病毒防範措施就是安裝殺毒軟體，當軟體發現病毒時，第一時間就對它進行查殺，在病毒還沒有植入到計算機軟體，對系統造成傷害時，就把它扼殺在搖籃里。常見的病毒防治方法有加值總和法(CheckSUM)、移植檢查法和疫苗程序法。加值總和法就是將查出來具有病毒的原文件用沒有病毒的備份文件進行替換，將源程序中中病毒的識別碼改正，生成新的識別碼。採用工作站防病毒晶元和StationLock網路防毒方法。

3.5對漏洞進行掃描

每個系統無論花費了多少財力和安全技術，都不可能完全的沒有攻擊之處，或多或少存在著一些不可避免的問題。

4結論

計算機網路安全問題關繫到每一個計算機用戶的安全，為了營造安全的網路環境，每個人都應該樹立安全意識，堅持文明上網。

引用：

[1]蔡艷.社交網路安全問題及解決對策[J].電子技術與軟體工程，2016.

[2]張昆，胡文濤，郭鑫.淺析計算機網路安全分析[J].信息化建設，2016.

計算機網路安全技術畢業論文篇三

計算機安全技術分析

【摘要】隨著我國計算機技術以及 網路技術 不斷的發展,計算機的應用也逐漸的廣泛,從而更好的推動各個行業的發展;但是計算機網路技術在給我的生活帶來便利的同時,自身也具有一定的局限性,像漏洞、病毒的存在,不僅會影響計算機的正常使用,同時也會威脅到人們的生命財產安全;對此本文就計算機安全技術,結合安全的指標和安全防護的對策進行分析,並提出相關的見解,希望對於科學技術的發展有著積極促進作用。

【關鍵詞】計算機;網路安全

近些年來計算機網路應用范圍越來越廣泛,網路安全的影響因素也逐漸增加,主要來自人員的操作、系統的漏洞、病毒的存在以及防火牆設計等方面的因素,影響計算機的信息不被保密和完整;對此合理的利用防火牆、加密技術、密鑰技術以及生物識別技術等,從而更好的保證網路技術以及計算機系統的正常應用,保證社會群眾的財產利益不受侵犯。

一、計算機安全的標准

計算機網路安全的標准主要是指信息的完整性,尤其是在利用計算機網路技術,進行信息傳輸時,傳輸的速度、質量以及完整都應該不被延遲和破壞;其次是信息必須是可用的,同時用戶在使用信息時,必須是進過授權且保密的;而用戶在使用信息時,該信息都是由授權機構及時進行操控的。最後當計算機網路技術安全的情況下,會為網路事故提供一系列的依據;對此計算機網路信息安全是非常有必要的。

二、影響計算機網路安全的因素

1、操作系統。隨著網路技術不斷的研發,以及技術應用的領域不斷擴大,對於系統操作的安全卻忽視,導致計算機網路技術存在一系列的安全隱患和系統漏洞,從而直接影響計算機信息的安全。但是隨著人們安全意識的增加,也相繼的設計出了防火牆等安全程序,但是由於影響操作系統的安全因素有很多,一但安全防護程序自身存在漏洞,導致其不能發揮很好的安全防護作用。

2、病毒。網路病毒主要是指在計算機程序中,編制特殊的指令;這個指令不僅會破壞計算機系統中的資料庫,同時也可以對信息資源進行復制。而目前長常見的指令,主要是指一系列的非法人侵的代碼,通過計算機系統的漏洞進行攻擊,但是這些病毒常常是隱蔽不被發現,且傳播快速快破壞程度大,一旦結合黑客技術,對於計算機會起到控制和破壞的作用。

3、操作問題。雖然計算機已經成為了人手必備的上網工具,但是對於計算機技術靈活操作的用戶卻非常得少,一旦用戶的失誤操作,會造成很大的安全威脅;加上用戶對於防護技術應用的意識缺乏,導致計算機很容易受到病毒或是木馬的侵害,直接威脅用戶的個人信息以及生命財產的安全。

三、計算機網路安全技術

1、防火牆技術。防火牆是置於外部與內部網路之間的網路安全體系,防火牆的安裝,可以有效的檢查數據包,並根據自身檢查的結果,有效的提醒用戶及時的進行過濾和清理,給自身的計算機系統加以保護。

2、加密技術。加密技術的研發,對電子商務以及網路信息交易提供了有效的保證;而加密技術主要包括對稱與非對稱兩種,其中對稱加密技術,主要是指基於口令,將加密與解密運算提供想相同的密鑰;而非對稱加密技術,也是以口令為基礎,但是加密與解密預算所使用的密鑰不同,同時解密密鑰也只有當事人自己知道,而其他人是不知道的。

3、智能卡技術。掛技術與密鑰技術相似,同時也是基於密鑰方式的一種按群操作程序;該用戶的智能卡被賦予了指定的口令之後,當用戶使用該只能卡時,輸人的口令與網路伺服器上的密碼相同,從而用戶在利用網路技術時,對以用戶的信息起到很好的保護作用。但是此技術的應用也具有一定的局限性,因為數據加密技術並不能適合於所有的伺服器,或是操作得系統使用。

4、生物識別技術。其生物識別技術,起初是機械密鑰的使用發展,然後是數字密鑰的應用和發展,最後經過優化發展到了生物識別技術,它是利用人體獨特的身體特徵,在利用網路系統操作時,對於其進行身份驗證;尤其是指紋識別、聲音識別等身體特徵驗證,是有效的通過外設,獲得身體體征的數字圖像,然後再輸人到計算機系統中,當用戶進行系統操作時,就會對於信息以及資料庫等起到很好的保護作用。隨著科學技術不斷的發展,我國生物識別技術,已經從指紋發展到了視網膜、骨架等身份識別技術,從而更好的保證信息的完整性、保密性以及安全性。

四、 總結

綜上所述,通過對於計算機安全技術的分析,發現對於計算機網路技術的防護,主要是對於病毒、木馬、漏洞以及黑客技術的預防,對此結合計算機網路完全的標准,合理的利用防火牆技術、加密技術、智能卡技術、生物識別技術,與此同時,最主要的還是要有效的提升計算機用戶的網路安全防護意識,通過靈活的應用網路安全防護技術,正確操作計算機系統是非常必要的,從而更好的保證自身的財產利益不受到侵害。

參考文獻

[1]楊晨.信息時代下計算機網路安全技術初探[J].網路安全技術與應用,2014,01:108一109

[2]胡丹瓊.計算機網路安全技術初探J[].科技信息,2014,巧:214.

[3]吳儼儼.計算機網路信息安全技術初探[J].無線互聯科技,2012,:1124一25.

有關計算機網路安全技術畢業論文推薦：

1. 計算機網路安全畢業論文範文

2. 計算機網路安全畢業論文範文

3. 計算機安全畢業論文

4. 計算機網路安全與防範畢業論文

5. 計算機專業畢業論文:淺析網路安全技術

『陸』 計算機網路安全2000字論文

計算機網路安全就是通過利用多種技術、手段、 措施 ，保證網路系統的安全運行，確保網路傳輸和交換過程中數據的完整性、保密性和可用性。下面是我給大家推薦的計算機網路安全2000字論文，希望大家喜歡!

計算機網路安全論文篇一
淺議計算機網路安全防護技術

[摘要] 計算機與網路的發展給人類社會的進步提供了無限機遇,同時也對信息安全帶來了嚴峻挑戰。計算機網路安全就是通過利用多種技術、手段、措施,保證網路系統的安全運行,確保網路傳輸和交換過程中數據的完整性、保密性和可用性。本文重點介紹影響到網路的各種不安全因素,並進一步提出了一些保證網路安全的措施。

[ 關鍵詞] 計算機;網路安全;防護技術

一、計算機網路安全問題

計算機網路中的安全問題主要作用於兩個方面,一是對多種信息數據的威脅,包括對信息數據的非法修改、竊取、刪除、非法使用等一系列的數據破壞;二是對計算機網路中的各種設備進行攻擊。致使系統網路紊亂、癱瘓,乃至設備遭到損壞。

1.網路結構和設備本身安全隱患

現實中的網路拓撲結構是集匯流排型、星型等多種拓撲結構與一體的混合型結構,拓撲結構中各個節點使用不同的網路設施,包括路由器、交換機、集線器等。每種拓撲結構都有其相應的安全隱患,每種網路設備由於本身技術限制,也存在不同的安全缺陷,這都給網路帶來了不同的安全問題。

2. 操作系統 安全

操作系統直接利用計算機硬體並為用戶提供使用和編程介面。各種應用軟體必須依賴於操作系統提供的系統軟體基礎,才能獲得運行的高可靠性和信息的完整性、保密性。同樣,網路系統的安全性依賴於網路中各主機系統的安全性。如果操作系統存在缺陷和漏洞,就極易成為黑客攻擊的目標。因此,操作 系統安全 是計算機網路安全的基礎。

3.病毒和黑客

病毒可利用計算機本身資源進行大量自我復制,影響計算機軟硬體的正常運轉,破壞計算機數據信息。黑客主要通過網路攻擊和網路偵察截獲、竊取、破譯、修改破壞網路數據信息。病毒和黑客是目前計算機網路所面臨的最大威脅。

二、計算機網路安全防護技術

1.加密技術

數據加密就是對原有的明文或數據按照某種演算法,置換成一種不可讀的密文,然後再進行信息的存儲和傳輸。密文獲得者只有輸入相應的密匙才能讀出原來的內容,實現數據的保密性。加密技術的關鍵在於加密的演算法和密匙的管理。

加密的演算法通常分為對稱加密演算法和非對稱加密演算法。對稱加密演算法就是加密和解密使用同一密匙。對稱加密演算法加密、解密速度快,加密強度高演算法公開。非對稱加密演算法加密和解密使用不同的密匙,用加密密匙加密的數據只有相應的解密密匙才能打開。非對稱加密演算法加密數據安全可靠性高,密匙不易被破譯。

2.防火牆技術

防火牆技術是目前網路間訪問控制、防止外部人員非法進入內部網路,保護內網資源最廣泛使用的一種技術。防火牆部署在不同網路安全級別的網路之間,防火牆通過檢測數據包中的源地址、目標地址、源埠、目標埠等信息來匹配預先設定的訪問控制規則,當匹配成功,數據包被允許通過,否則就會被丟棄。目前市場上常見的防火牆多為狀態檢測防火牆,即深度包過濾防火牆。防火牆無法防止內部網路用戶帶來的威脅,也不能完全防止傳送已感染的程序和文件。

3.入侵檢測技術

網路入侵檢測技術主要通過收集操作系統、應用程序、網路數據包等相關信息,尋找可能的入侵行為,然後採取報警、切斷入侵線路等手段,阻止入侵行為。網路入侵檢測是一種主動的安全防護技術,它只對數據信息進行監聽,不對數據進行過濾,不影響正常的網路性能。

入侵檢測 方法 主要採用異常檢測和誤用檢測兩種。異常檢測根據系統或用戶非正常行為和計算機資源非正常情況,檢測出入侵行為,其通用性強,不受系統限制,可以檢測出以前未出現過的攻擊方式,但由於不可能對整個系統用戶進行全面掃描,誤警率較高。誤用檢測是基於模型的知識檢測,根據已知的入侵模式檢測入侵行為。誤警率低,響應速度快,但要事先根據入侵行為建立各種入侵模型,需要大量的時間和工作。

入侵檢測系統分為基於主機和基於網路的入侵檢測系統。基於主機的入侵檢測技術是對主機系統和本地用戶中的歷史審計數據和系統日誌進行監督檢測,以便發現可疑事件,其優點:入侵檢測准確;缺點是容易漏檢。基於網路的入侵檢測系統是根據一定的規則從網路中獲取與安全事件有關的數據包,然後傳遞給入侵分析模塊進行安全判斷.並通知管理員。優點:節約資源,抗攻擊能力好,可實時檢測響應。缺點:數據加密限制了從網路數據包中發現異常情況。

4.防病毒技術

網路病毒技術主要包括病毒預防技術、病毒檢測技術和病毒消除技術。病毒預防技術通過自身常駐系統內存,優先獲得系統控制權,監視、判斷病毒是否存在,防止病毒的擴散和破壞。病毒檢測技術通過偵測計算機病毒特徵和文件自身特徵兩種方式,判斷系統是否感染病毒。病毒消除技術是計算機病毒感染程序的逆過程,根據對病毒的分析,安裝網路版查殺病毒軟體,殺滅病毒。

總之,隨著網路規模的不斷擴大,網路安全的重要性也越來越受到關注。目前,我國信息網路安全研究歷經了通信保密、數據保護兩個階段。正在進入網路信息安全研究階段,企業網路安全解決辦法主要依靠防火牆技術、入侵檢測技術和網路防病毒技術。但是,網路安全不僅僅是技術問題,更多的是社會問題。應該加強f64絡安全方面的宣傳和 教育 。加強網路使用者的安全防範意識,由被動接受到主動防範才能使網路安全隱患降到最低。

參考文獻:

[1]張曉薇淺談計算機網路安全的影響因素與保證措施《黑龍江科技信息》2009年36期

[2]安錄平 試述計算機網路安全防護技術《黑龍江科技信息》2009年36期

[3]邢文建 Exploration of ARP virus defense system based on the analysis of NDIS《Proceedings of The Second International Conference on Modelling and Simulation》
計算機網路安全論文篇二
試談計算機網路安全防護

摘 要：隨著計算機網路的迅速發展和普及，人們越來越依賴於網路，大量的信息交換通過互聯網實現，同時也有很多重要信息儲存在互聯網上，網路安全問題也隨之產生。因此，計算機網路的安全防護也引起了越來越多的重視，本文重點介紹了網路安全中面臨的威脅，並相應的提出了解決措施。

關鍵詞：計算機;網路安全;防護

1 引言

信息技術的發展給人們的生活帶來了天翻地覆的變化，計算機網路已經融入了人們的日常生活中，改變著也同時方便了生活和工作。在人們對信息網路的需求和依賴程度與日俱增的今天，網路安全問題也越來越突出。因此，全面的分析影響網路安全的主要原因，有針對性的提出進行網路安全保護的相關對策具有十分重要的意義。Internet的的兩個重要特點就是開放性和共享性，這也是導致開放的網路環境下計算機系統安全隱患產生的原因。隨著對網路安全問題研究的不斷深入，逐漸產生了不同的安全機制、安全策略和網路安全工具，保障網路安全。

計算機網路安全事實上是一門涉及多學科理論知識的綜合性學科，主要包括計算機科學、 網路技術 、密碼技術、通信技術、數論、信息安全技術和資訊理論等多種不同學科。網路安全防護是從硬體和軟體兩方面保護系統中的數據，使其免受惡意的入侵、數據更改和泄露、系統破壞，以保證系統能夠正常的連續運行，網路不被中斷。

2 計算機網路面臨的安全威脅

網路面臨的安全威脅也是各種各樣，自然災害、網路系統自身的脆弱性、誤操作、人為的攻擊和破壞等都是網路面臨的威脅。

2.1 自然災害

計算機網路也是由各種硬體搭建而成，因此也是很容易受到外界因素的影響。很多計算機安放空間都缺乏防水、防火、防震、防雷、防電磁泄露等相關措施，因此，一旦發生自然災害，或者外界環境，包括溫度、濕度等，發生劇烈變化時都會破化計算機系統的物理結構。

2.2 網路自身脆弱性

(1)計算機網路的基礎設施就是操作系統，是所有軟體運行的基礎和保證。然而，操作系統盡管功能強大，具有很強的管理功能，但也有許多不安全因素，這些為網路安全埋下了隱患。操作系統的安全漏洞容易被忽視，但卻危害嚴重。除操作系統外，其他軟體也會存在缺陷和漏洞，使計算機面臨危險，在網路連接時容易出現速度較慢或 死機 現象，影響計算機的正常使用。

(2)計算機網路的開放性和自由性，也為攻擊帶來了可能。開放的網路技術，使得物理傳輸線路以及網路通信協議也成為網路攻擊的新目標，這會使軟體、硬體出現較多的漏洞，進而對漏洞進行攻擊，嚴重的還會導致計算機系統嚴重癱瘓。

(3)計算機的安全配置也容易出現問題，例如防火牆等，一旦配置出現錯誤，就無法起到保護網路安全的作用，很容易產生一些安全缺口，影響計算機安全。加之現有的網路環境並沒有對用戶進行技術上的限制，任何用戶可以自由的共享各類信息，這也在一定程度上加大了網路的安全防護難度。

很多網民並不具有很強的安全防範意識，網路上的賬戶密碼設置簡單，並且不注意保護，甚至很多重要賬戶的密碼都比較簡單，很容易被竊取，威脅賬戶安全。

2.3 人為攻擊

人為的攻擊是網路面臨的最大的安全威脅。人為的惡意攻擊分為兩種：主動攻擊和被動攻擊。前者是指採取有效手段破壞制定目標信息;後者主要是為了獲取或阻礙重要機密信息的傳遞，在不影響網路正常的工作情況下，進行信息的截獲、竊取、破譯。這兩種攻擊都會導致重要數據的泄露，對計算機網路造成很大的危害。黑客們會利用系統或網路中的缺陷和漏洞，採用非法入侵的手段，進入系統，竊聽重要信息，或者通過修改、破壞信息網路的方式，造成系統癱瘓或使數據丟失，往往會帶來嚴重不良影響和重大經濟損失。

計算機病毒是一種人為開發的可執行程序，具有潛伏性、傳染性、可觸發性和嚴重破壞性的特點。一般可以隱藏在可執行文件或數據文件中，不會被輕易發現，也就使計算機病毒的擴散十分迅速和難以防範，在文件的復制、文件和程序運行過程中都會傳播。觸發病毒後可以迅速的破壞系統，輕則降低系統工作效率，重則破壞、刪除、改寫文件，使數據丟失，甚至會破壞系統硬碟。平時在軟盤、硬碟、光碟和網路的使用中都會傳播病毒。近年來也出現了的很多惡性病毒，例如“熊貓燒香病毒”等，在網路上迅速傳播，產生了十分嚴重的不良後果。

除病毒之外，垃圾郵件和間諜軟體等也會威脅用戶的隱私和計算機安全。

3 網路安全防護措施

3.1 提高安全防護技術手段

計算機安全防護手段主要包括防火牆技術、加密技術、訪問控制和病毒防範等。總的來說，提高防護手段，主要是從計算機系統管理和物理安全兩方面著手。

計算機網路安全，首先要從管理著手，一是對於使用者要進行網路 安全教育 ，提高自我防範意識。二是要依靠完整的網路安全管理制度，嚴格網路執法，打擊不法分子的網路犯罪。另外，要加強網路用戶的法律法規意識和道德觀念，減少惡意攻擊，同時傳播網路防範基本技能，使用戶能夠利用計算機知識同黑客和計算機病毒等相抗衡。

物理安全是提高網路安全性和可靠性的基礎。物理安全主要是網路的物理環境和硬體安全。首先，要保證計算機系統的實體在安全的物理環境中。網路的機房和相關的設施，都有嚴格的標准和要求要遵循。還要控制物理訪問許可權，防止未經授權的個人，有目的的破壞或篡改網路設施。

3.2 完善漏洞掃描設施

漏洞掃描是一種採取自動檢測遠端或本地主機安全的技術，通過掃描主要的服務埠，記錄目標主機的響應，來收集一些特定的有用信息。漏洞掃描主要就是實現安全掃描的程序，可以在比較短的時間內查出系統的安全脆弱點，從而為系統的程序開發者提供有用的參考。這也能及時的發現問題，從而盡快的找到解決問題的方法。

4 結束語

經過本文的分析，在通訊技術高速發展的今天，計算機網路技術也不斷的更新和發展，我們在使用網路的同時，也要不斷加強計算機網路安全防護技術。新的應用會不斷產生，網路安全的研究也必定會不斷深入，以最大限度地提高計算機網路的安全防護技術，降低網路使用的安全風險，實現信息平台交流的安全性和持續性。

參考文獻

[1]趙真.淺析計算機網路的安全問題及防護策略[J].上海工程技術學院教育研究，2010，(03)：65-66.

[2]劉利軍.計算機網路安全防護問題與策略分析[J].華章，2011，(34)：83-84.

[3]趙海青.計算機網路應用安全性問題的防護策略[J].青海教育，2012，(04)：45-46.

[4]鄭恩洋.計算機網路安全防護問題與策略探討[J].計算機光碟軟體與應用，2012，(15)：158-158.
計算機網路安全論文篇三
淺談計算機網路安全影響因素與對策

0引言

隨著計算機網路的發展,病毒、黑客、木馬等的惡意攻擊使網路安全問題日益突出，如何提高網路安全的防禦能力越來越受到人們的關注。本文分析了當前計算機網路安全所面臨的威脅及影響因素,並針對存在的問題提出了加強網路安全防禦能力的對策。網路技術的發展給人們提供了信息交流的平台，實現了信息資源的傳播和共享。但隨著計算機網路應用的廣泛深入，運行環境也復雜多變，網路安全問題變得越來越突出，所造成的負面影響和嚴重性不容忽視。病毒、黑客、木馬等的惡意攻擊，使計算機軟體和硬體受到破壞，使計算機網路系統的安全性與可靠性受到非常大的影響，因此需要大力發展網路安全技術，保證網路傳輸的正常運行。

1影響計算機網路安全的因素

1.1系統缺陷

雖然目前計算機的操作系統已經非常成熟，但是不可避免的還存在著安全漏洞，這給計算機網路安全帶來了問題，給一些黑客利用這些系統漏洞入侵計算機系統帶來了可乘之機。漏洞是存在於計算機系統中的弱點，這個弱點可能是由於軟體或硬體本身存在的缺陷，也可能是由於系統配置不當等原因引起的問題。因為操作系統不可避免的存在這樣或那樣的漏洞，就會被黑客加以利用，繞過系統的安全防護而獲得一定程度的訪問許可權，從而達到侵入他人計算機的目的。

1.2計算機病毒

病毒是破壞電腦信息和數據的最大威脅，通常指能夠攻擊用戶計算機的一種人為設計的代碼或程序，可以讓用戶的計算機速度變慢，數據被篡改，死機甚至崩潰，也可以讓一些重要的數據信息泄露，讓用戶受到巨大損失。典型的病毒如特洛伊木馬病毒，它是有預謀的隱藏在程序中程序代碼，通過非常手段偽裝成合法代碼，當用戶在無意識情況下運行了這個惡意程序，就會引發計算機中毒。計算機病毒是一種常見的破壞手段，破壞力很強，可以在很短的時間降低計算機的運行速度，甚至崩潰。普通用戶正常使用過程中很難發現計算機病毒，即使發現也很難徹底將其清除。所以在使用計算機過程中，尤其包含一些重要信息的資料庫系統，一定加強計算機的安全管理，讓計算機運行環境更加健康。

1.3管理上的欠缺

嚴格管理是企業、機構及用戶網路系統免受攻擊的重要措施。很多用戶的網站或系統都疏於這方面的管理，如使用脆弱的用戶口令、不加甄別地從不安全的網路站點上下載未經核實的軟體、系統升級不及時造成的網路安全漏洞、在防火牆內部架設撥號伺服器卻沒有對賬號認證等嚴格限制等。為一些不法分子製造了可乘之機。事實證明，內部用戶的安全威脅遠大於外部網用戶的安全威脅，使用者缺乏安全意識，人為因素造成的安全漏洞無疑是整個網路安全性的最大隱患。

2計算機網路安全防範措施

2.1建立網路安全管理隊伍

技術人員是保證計算機網路安全的重要力量，通過網路管理技術人員與用戶的共同努力，盡可能地消除不安全因素。在大力加強安全技術建設，加強網路安全管理力度，對於故意造成災害的人員必須依據制度嚴肅處理，這樣才能使計算機網路的安全得到保障，可靠性得有效提高，從而使廣大用戶的利益得到保障。

2.2健全網路安全機制

針對我國網路安全存在的問題，我國先後頒布了《互聯網站從事登載新聞業務管理暫行規定》、《中國互聯網路域名注冊暫行管理辦法》、《互聯網信息服務管理辦法》等相關法律法規，表明政府已經重視並規范網路安全問題。但是就目前來看管理力度還需要進一步加大，需要重點抓這些法律法規的貫徹落實情況，要根據我國國情制定出政治、經濟、軍事、 文化 等各行業的網路安全防範體系，並加大投入，加大重要數據信息的安全保護。同時，要加大網路安全教育的培訓和普及，增加人們網路安全教育，拓展網路安全方面的知識，增強網路安全的防範意識，自覺與不良現象作斗爭。這樣，才能讓網路安全落到實處，保證網路的正常運行。

2.3加強網路病毒防範，及時修補漏洞

網路開放性的特點給人們帶來方便的同時，也是計算機病毒傳播和擴散的途徑。隨著計算機技術的不斷進步，計算機病毒也變得越來越高級，破壞力也更強，這給計算機信息系統的安全造成了極大威脅。因此，計算機必須要安裝防毒殺毒的軟體，實時對病毒進行清理和檢測，尤其是軍隊、政府機關及研究所等重點部門更應該做好病毒的防治工作，保證計算機內數據信息的安全可靠。當計算機系統中存在安全隱患及漏洞時，很容易受到病毒和黑客的入侵，因此要對漏洞進行及時的修補。首先要了解網路中安全隱患以及漏洞存在的位置，這僅僅依靠管理員的 經驗 尋找是無法完成的，最佳的解決方案是應用防護軟體以掃描的方式及時發現網路漏洞，對網路安全問題做出風險評估，並對其進行修補和優化，解決系統BUG，達到保護計算機安全的目的。

3計算機信息安全防範措施

3.1數據加密技術

信息加密是指對計算機網路上的一些重要數據進行加密，再使用編譯方法進行還原的計算機技術，可以將機密文件、密碼口令等重要數據內容進行加密，使非法用戶無法讀取信息內容，從而保證這些信息在使用或者傳輸過程中的安全，數據加密技術的原理根據加密技術應用的邏輯位置，可以將其分成鏈路加密、端點加密以及節點加密三個層次。

鏈路加密是對網路層以下的文件進行加密，保護網路節點之間的鏈路信息;端點加密是對網路層以上的文件進行加密，保護源端用戶到目的端用戶的數據;節點加密是對協議傳輸層以上的文件進行加密，保護源節點到目的節點之間的傳輸鏈路。根據加密技術的作用區別，可以將其分為數據傳輸、數據存儲、密鑰管理技術以及數據完整性鑒別等技術。根據加密和解密時所需密鑰的情況，可以將其分為兩種：即對稱加密(私鑰加密)和非對稱加密(公鑰加密)。

對稱加密是指加密和解密所需要的密鑰相同，如美國的數據加密標志(DES);非對稱加密是指加密與解密密鑰不相同，該種技術所需要的解密密鑰由用戶自己持有，但加密密鑰是可以公開的，如RSA加密技術。加密技術對數據信息安全性的保護，不是對系統和硬體本身的保護，而是對密鑰的保護，這是信息安全管理過程中非常重要的一個問題。

3.2防火牆技術

在計算機網路安全技術中，設置防火牆是當前應用最為廣泛的技術之一。防火牆技術是隔離控制技術的一種，是指在內部網和外部網之間、專用網與公共網之間，以定義好的安全策略為基準，由計算機軟體和硬體設備組合而成的保護屏障。

(1)包過濾技術。信息數據在網路中傳輸過程中，以事先規定的過濾邏輯為基準對每個數據包的目標地址、源地址以及埠進行檢測，對其進行過濾，有選擇的通過。

(2)應用網關技術。通過通信數據安全檢查軟體將被保護網路和其他網路連接在一起，並應用該軟體對要保護網路進行隱蔽，保護其數據免受威脅。

(3)狀態檢測技術。在不影響網路正常運行的前提下，網關處執行網路安全策略的引擎對網路安全狀態進行檢測，對有關信息數據進行抽取，實現對網路通信各層的實施檢測，一旦發現某個連接的參數有意外變化，則立即將其終止，從而使其具有良好的安全特性。防火牆技術作為網路安全的一道屏障，不僅可以限制外部用戶對內部網路的訪問，同時也可以反過來進行許可權。它可以對一些不安全信息進行實時有效的隔離，防止其對計算機重要數據和信息的破壞，避免秘密信息泄露。

3.3身份認證

採取身份認證的方式控制用戶對計算機信息資源的訪問許可權，這是維護系統運行安全、保護系統資源的一項重要技術。按照用戶的許可權，對不同的用戶進行訪問控制，它的主要任務是保證網路資源不被非法使用和訪問，是防止不法分子非法入侵的關鍵手段。主要技術手段有加密控制、網路許可權控制、鍵盤入口控制、邏輯安全控制等。

4結束語

計算機網路安全是一項復雜的系統工程，隨著網路安全問題日益復雜化，計算機網路安全需要建立多層次的、多 渠道 的防護體系，既需要採取必要的安全技術來抵禦病毒及黑客的入侵，同時還要採用 規章制度 來約束人們的行為，做到管理和技術並重。我們只有正視網路的脆弱性和潛在威脅，大力宣傳網路安全的重要性，不斷健全網路安全的相關法規，提高網路安全防範的技術水平，這樣才能真正解決網路安全問題。

猜你喜歡：

1. 計算機網路安全技術論文賞析

2. 計算機網路安全技術論文範文

3. 計算機網路信息安全的論文

4. 計算機網路安全方面的論文

5. 計算機網路安全的相關論文

『柒』 關於密碼學與密匙管理的信息安全技術論文，3000字。不要地址，要直接的

信息安全的密碼學與密匙管理

一 摘要：
密碼系統的兩個基本要素是加密演算法和密鑰管理。加密演算法是一些公式和法則，它規定了明文和密文之間的變換方法。由於密碼系統的反復使用，僅靠加密演算法已難以保證信息的安全了。事實上，加密信息的安全可靠依賴於密鑰系統，密鑰是控制加密演算法和解密演算法的關鍵信息，它的產生、傳輸、存儲等工作是十分重要的。
二 關鍵詞：密碼學 安全 網路 密匙 管理
三 正文：
密碼學是研究編制密碼和破譯密碼的技術科學。研究密碼變化的客觀規律，應用於編制密碼以保守通信秘密的，稱為編碼學；應用於破譯密碼以獲取通信情報的，稱為破譯學，總稱密碼學。
密碼是通信雙方按約定的法則進行信息特殊變換的一種重要保密手段。依照這些法則，變明文為密文，稱為加密變換；變密文為明文，稱為脫密變換。密碼在早期僅對文字或數碼進行加、脫密變換，隨著通信技術的發展，對語音、圖像、數據等都可實施加、脫密變換。
密碼學是在編碼與破譯的斗爭實踐中逐步發展起來的，並隨著先進科學技術的應用，已成為一門綜合性的尖端技術科學。它與語言學、數學、電子學、聲學、資訊理論、計算機科學等有著廣泛而密切的聯系。它的現實研究成果，特別是各國政府現用的密碼編制及破譯手段都具有高度的機密性。
密碼學包括密碼編碼學和密碼分析學。密碼體制設計是密碼編碼學的主要內容，密碼體制的破譯是密碼分析學的主要內容，密碼編碼技術和密碼分析技術是相互依相互支持、密不可分的兩個方面。密碼體制有對稱密鑰密碼體制和非對稱密鑰密碼體制。對稱密鑰密碼體制要求加密解密雙方擁有相同的密鑰。而非對稱密鑰密碼體制是加密解密雙方擁有不相同的密鑰，在不知道陷門信息的情況下，加密密鑰和解密密鑰是不能相互算出的。
對稱密鑰密碼體制中,加密運算與解密運算使用同樣的密鑰。這種體制所使用的加密演算法比較簡單，而且高效快速、密鑰簡短、破譯困難，但是存在著密鑰傳送和保管的問題。例如：甲方與乙方通訊，用同一個密鑰加密與解密。首先，將密鑰分發出去是一個難題，在不安全的網路上分發密鑰顯然是不合適的；另外，如果甲方和乙方之間任何一人將密鑰泄露，那麼大家都要重新啟用新的密鑰。通常,使用的加密演算法 比較簡便高效,密鑰簡短,破譯極其困難。但是,在公開的計算機網路上安全地傳送和保管密鑰是一個嚴峻的問題。1976年,Diffie和Hellman為解決密鑰管理問題,在他們的奠基性的工作"密碼學的新方向"一文中,提出一種密鑰交換協議,允許在不安全的媒體上通訊雙方 交換信息,安全地達成一致的密鑰,它是基於離散指數加密演算法的新方案:交易雙方仍然需要協商密鑰，但離散指數演算法的妙處在於:雙方可以公開提交某些用於運算的數據，而密鑰卻在各自計算機上產生，並不在網上傳遞。在此新思想的基礎上,很快出現了"不對稱密鑰密碼體 制",即"公開密鑰密碼體制",其中加密密鑰不同於解密密鑰,加密密鑰公之於眾,誰都可以用,解密密鑰只有解密人自己知道,分別稱為"公開密鑰"和"秘密密鑰", 由於公開密鑰演算法不需要聯機密鑰伺服器，密鑰分配協議簡單，所以極大地簡化了密鑰管理。除加密功能外，公鑰系統還可以提供數字簽名。目前，公開密鑰加密演算法主要有RSA、Fertezza、EIGama等。我們說區分古典密碼和現代密碼的標志，也就是從76年開始，迪非，赫爾曼發表了一篇叫做《密碼學的新方向》的文章，這篇文章是劃時代的；同時1977年美國的數據加密標准（DES）公布，這兩件事情導緻密碼學空前研究。以前都認為密碼是政府、軍事、外交、安全等部門專用，從這時候起，人們看到密碼已由公用到民用研究，這種轉變也導致了密碼學的空前發展。迄今為止的所有公鑰密碼體系中，RSA系統是最著名、使用最廣泛的一種。RSA公開密鑰密碼系統是由R.Rivest、A.Shamir和L.Adleman三位教授於1977年提出的，RSA的取名就是來自於這三位發明者姓氏的第一個字母。RSA演算法研製的最初目標是解決利用公開信道傳輸分發 DES 演算法的秘密密鑰的難題。而實際結果不但很好地解決了這個難題，還可利用 RSA 來完成對電文的數字簽名，以防止對電文的否認與抵賴，同時還可以利用數字簽名較容易地發現攻擊者對電文的非法篡改，從而保護數據信息的完整性。
在網上看到這樣一個例子，有一個人從E-mail信箱到用戶Administrator，統一都使用了一個8位密碼。他想:8位密碼，怎麼可能說破就破，固若金湯。所以從來不改。用了幾年，沒有任何問題，洋洋自得，自以為安全性一流。恰恰在他最得意的時候，該抽他嘴巴的人就出現了。他的一個同事竟然用最低級也是最有效的窮舉法吧他的8位密碼給破了。還好都比較熟，否則公司數據丟失，他就要卷著被子回家了。事後他問同事，怎麼破解的他的密碼，答曰:只因為每次看他敲密碼時手的動作完全相同，於是便知道他的密碼都是一樣的，而且從不改變。這件事情被他引以為戒，以後密碼分開設置，採用10位密碼，並且半年一更換。我從中得出的教訓是，密碼安全要放在網路安全的第一位。因為密碼就是鑰匙，如果別人有了你家的鑰匙，就可以堂而皇之的進你家偷東西，並且左鄰右舍不會懷疑什麼。我的建議，對於重要用戶，密碼要求最少要8位，並且應該有英文字母大小寫以及數字和其他符號。千萬不要嫌麻煩，密碼被破後更麻煩。
密碼設的越難以窮舉，並不是帶來更加良好的安全性。相反帶來的是更加難以記憶，甚至在最初更改的幾天因為輸人緩慢而被別人記住，或者自己忘記。這都是非常糟糕的，但是密碼難於窮舉是保證安全性的前提。矛盾著的雙方時可以互相轉化的，所以如何使系統密碼既難以窮舉又容易記憶呢，這就是門科學了。當然，如果能做到以下幾點，密碼的安全還是有保障的。
1、採用10位以上密碼。
對於一般情況下，8位密碼是足夠了，如一般的網路社區的密碼、E-mail的密碼。但是對於系統管理的密碼，尤其是超級用戶的密碼最好要在10位以上，12位最佳。首先，8位密碼居多，一般窮舉工作的起始字典都使用6位字典或8位字典，10位或12位的字典不予考慮。其次，一個全碼8位字典需要佔去4G左右空間，10位或12位的全碼字典更是天文數字，要是用一般台式機破解可能要到下個千年了，運用中型機破解還有有點希望的。再次，哪怕是一個12個字母的英文單詞，也足以讓黑客望而卻步。
2、使用不規則密碼。
對於有規律的密碼，如:alb2c3d4e5f6，盡管是12位的，但是也是非常好破解的。因為現在這種密碼很流行，字典更是多的滿天飛，使用這種密碼等於自殺。
3、不要選取顯而易見的信息作為口令。
單詞、生日、紀念日、名字都不要作為密碼的內容。以上就是密碼設置的基本注意事項。密碼設置好了，並不代表萬事大吉，密碼的正確使用和保存才是關鍵。要熟練輸入密碼，保證密碼輸人的速度要快。輸人的很慢等於給別人看，還是熟練點好。不要將密碼寫下來。密碼應當記在腦子里，千萬別寫出來。不要將密碼存人計算機的文件中。不要讓別人知道。不要在不同系統上使用同一密碼。在輸人密碼時最好保證沒有任何人和監視系統的窺視。定期改變密碼，最少半年一次。這點尤為重要，是密碼安全問題的關鍵。永遠不要對自己的密碼過於自信，也許無意中就泄漏了密碼。定期改變密碼，會使密碼被破解的可能性降到很低的程度。4、多方密鑰協商問題
當前已有的密鑰協商協議包括雙方密鑰協商協議、雙方非互動式的靜態密鑰協商協議、雙方一輪密鑰協商協議、雙方可驗證身份的密鑰協商協議以及三方相對應類型的協議。如何設計多方密鑰協商協議？存在多元線性函數(雙線性對的推廣)嗎？如果存在，我們能夠構造基於多元線性函數的一輪多方密鑰協商協議。而且，這種函數如果存在的話，一定會有更多的密碼學應用。然而，直到現在，在密碼學中，這個問題還遠遠沒有得到解決。

參考文獻：
[1]信息技術研究中心.網路信息安全新技術與標准規范實用手冊[M].第1版.北京:電子信息出版社.2004
[2]周學廣、劉藝.信息安全學[M].第1版.北京:機械工業出版社.2003
[3]陳月波.網路信息安全[M].第1版.武漢:武漢工業大學出版社.2005
[4]寧蒙.網路信息安全與防範技術[M].第1版.南京:東南大學出版社.2005

『捌』 計算機網路安全問題論文

當前計算機網路系統面臨的信息安全保密形勢越來越嚴峻。下面是我為大家整理的計算機網路安全問題論文，供大家參考。

計算機網路安全問題論文篇一

計算機安全常見問題及防禦 措施

摘要：計算機的應用對於生產和生活的建設具有重要的作用，在信息化時代，如果沒有計算機就會造成經濟和技術的脫節。但是，計算機在給人們帶來便利的同時，已給人們製造了一些麻煩，信息泄露等計算機安全問題值得我們的注意，無論是對於個人還是對於國家來說，信息資源安全才有利於未來的建設。 文章 對計算機的硬體和軟體的安全問題和防禦措施進行了具體的分析，並強調了解決計算機安全問題的迫切需要。

關鍵詞：計算機;安全問題;預防對策;軟體和硬體

計算機是人類最偉大的發明之一，近年來，隨著技術的不斷革新，計算機在各個行業中都有廣泛的應用，無論是在企業的管理中還是在數字化技術的應用中，計算機軟體都提供了較大的幫助，在人們的生活中，計算機的應用也是無處不在。但是，計算機由於其開放性的特點，在網路安全方面存在隱患，如果得不到及時的處理，就會給人們的生活和國家的安全建設帶來困擾，因此，必須加強計算機的安全性建設問題。

1計算機的硬體安全問題及預防對策

1.1晶元的安全問題

計算機是由晶元、主機、顯卡等硬體組成的。目前，市場上的計算機品牌較多，國外的計算機技術和高科技水平比較先進，在我國的一些高端人才和企業中，使用進口計算機的群體較多。在計算機硬體中，如在晶元的使用中就存在較多的安全隱患。在晶元等硬體設施中，國外一些技術人員植入了較多的病毒和指令，能夠入侵使用者的電腦程序，造成個人資料、企業信息、甚至是國家的建設信息泄漏，甚至由於其攜帶的病毒，導致計算機信息系統的癱瘓，嚴重影響個人安全和國家安全。另外，在一些網卡和顯卡中同樣會攜帶木馬。一些電腦 愛好 者，喜歡自己購買計算機硬體進行組裝，如果沒有到有保障的場所購買，很容易造成計算機硬體的信息安全問題，一些干擾程序通過激活後，會給計算機帶來嚴重的後果，影響企業和個人的安全使用。

1.2計算機電磁波信息泄露問題

計算機在運行中存在一定的輻射，這種電磁波的輻射實質上是一種信息的儲存。隨著經濟技術的不斷發展，一些高尖技術人才對於計算機的開發與利用研究得十分透徹，在市場環境中，相應的預防措施還不能趕超計算機信息剽竊人員的相關技術。通過相關設備的使用，剽竊者通過電磁波的頻率就能夠對計算機的信息進行復原。另外，與計算機連接的設備愈多，其電磁波的輻射能力愈強，愈容易被人接受和剽取。除了無形的電磁波能造成計算機信息的泄漏外，還會通過計算機連接的電源線和網線造成安全問題。這主要是因為計算機在信息的傳遞中，都是通過電磁波來實現的，電線和網線中都有電磁信號的傳播。

1.3具體的解決措施

在解決計算機硬體的安全性問題中，相關工作者要對晶元等硬體部件和電磁波輻射兩個方面進行預防。在硬體的防禦對策中，相關人員可以進行備份貯存。例如可以使用雙硬碟與計算機進行連接，當一個貯存硬碟發生程序故障時，可以及時斷開，另一個硬碟還可以持續工作，在不延誤工作執行的過程中，完成信息資料的保護。在電磁波的輻射問題上，相關技術人員可以進行屏蔽設備的連接，減少電磁波的擴散，並可以進行電磁波干擾技術的實施，干擾剽竊者的接收情況，致使信息資料無法復原。

2計算機軟體上的網路安全問題及防禦對策

2.1計算機軟體的安全問題

計算機軟體上的信息泄露問題比較嚴重，也是造成計算機安全問題的主要體現。由於計算機在使用中接觸到的軟體、視頻、網站和文檔的機會較多，一些惡性病毒和木馬等就會隨著計算機的應用進行入侵，造成信息資料的破壞。例如，計算機沒有進行完善的安全防火牆和病毒查殺軟體的使用時，一些頑固性的病毒和木馬就會對計算機程序進行惡意的篡改，造成信息資料的流失，重要文檔資料的篡改和破壞等。在計算機的安全問題中，還有一部分是由於人為的原因引起的。在一些釣魚網站中，不法人員通過網站注冊、鏈接點擊等，對使用者的計算機進行個人信息的採集，得到相關資料後，還會偽造使用者的相關信息，實施網路詐騙等行為。另外，在一些機密企業中，還存在計算機竊聽和黑客入侵等問題，這主要通過相關設備和高端的技術操作完成，相關單位要做好信息安全的維護。

2.2具體的防禦措施

加密處理是實現計算機信息安全的基本措施，主要有兩方面的內容。其一，對稱加密處理，即私鑰加密，是信息的收發雙方都使用同一個密鑰去加密文件和解密文件。其主要的優勢就是加密和解密的速度快捷，但是這適合小批量的數據處理。其二，就是非對稱加密，又被稱作公鑰加密，基於此種加密措施處理的加密和解密，一方用公鑰來發布，另外一方用私鑰來保存。信息交換的過程是：甲方生成一對密鑰並將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密後再發送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。在一些機密的企業和個人電腦中，進行加密處理，預防計算機軟體的信息泄露還是遠遠不夠的，為了達到進一步的安全性保障，可以通過認證技術進行防禦。所謂認證技術就是對信息發送者與接收者進行雙重的保護措施。保證信息在傳輸過程中不會出現缺失的情況。這種認證技術的類型有數字簽名和數字證書。其中數字簽名也就是電子簽名，即在文本中自動生成一個散列值，再以私鑰的方式對散列值進行加密處理，最後將這個數字簽名發送給接收方;報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密;如果這兩個散列值相同，那麼接收方就能確認該數字簽名是發送方的。

3結語

計算機的應用是以技術為前提的，相應的，在安全問題的預防對策中，也應從技術方面進行探討。相關技術人員要對引起信息安全問題的原因進行具體的分析，對電磁波輻射和軟體網路引起的信息安全進行重點研究，加強電磁屏蔽技術和密鑰加密技術的運用，在生活和生產中宣傳計算機安全建設的重要性，普及相關的技術，依靠人民群眾的力量，促進計算機網路安全的實施。

參考文獻

[1]丁晨皓.計算機安全面臨常見問題及防禦對策探討[J].中國新通信，2015，(6)：33.

計算機網路安全問題論文篇二

計算機安全中數據加密技術分析

摘要:隨著社會經濟和科學技術的不斷發展,計算機技術不論是在國防、醫療、 教育 、銀行、工業等各行業領域都有了廣泛的應用,但是,有利必有弊,計算機技術也存在許多弊端。其中,網路的便利的確給人們的辦公和日常生活帶來極大的便利,可是在網路數據的安全性還是受到人們的質疑,類似的案件也層出不窮,像銀行卡和個人信息在銀行資料庫被攻克時泄露導致個人財產收到極大的損失,所以,加強計算機安全中數據加密技術的應用勢在必行。本文就計算機安全中數據加密技術的現狀,概念分類及其應用做出簡要的分析。

關鍵詞:計算機安全;數據加密技術;應用

一、計算機安全中數據加密技術的發展現狀

在現今的計算機 操作系統 領域中,基本上是微軟公司一家獨大,這十分不利於計算機數據安全,特別是在國防方面,所以我國也在積極研發屬於自己的麒麟系統,雖然與國外的計算機操作系統還存在著巨大的差異,但是,這是必須要做的工作,一旦比較重要的國防信息被那些圖謀不軌的戰爭分子掌握,會對國家的財產安全造成巨大的損失。微軟公司的wind,S操作系統之所以被廣大人民接受,是因為其操作簡單,功能齊全,但是,這也導致了眾多的黑客不斷地對這單一的系統進行攻克,在這一過程中,黑客不斷地發現系統漏洞並利用這一漏洞進行攻擊,隨後,微軟公司再對這些漏洞進行封殺和打補丁,這就是為什麼微軟的操作系統需要不斷更新的緣由。操作系統的漏斗是永遠無法修補干凈的是眾所周知的,所以,計算機安全中數據加密技術更需要加快發展。因為利益方面的問題,許多黑客甘願冒著巨大的風險偷取數據,甚至,這種行為出現了團隊化和行業化,對計算機的發展造成了巨大的困擾。從里一個方面來看,現在進人了一個互聯網的雲時代,許多信息都是通過網路傳播和泄露,在這些技術的傳播過程中也存在巨大的安全隱患,一些比較重要的信息如果被有心之人截取並解除出來,像個人的銀行卡賬號密碼,身份證號碼,家庭住址等比較隱秘的信息,會對個人財產和生命安全帶來極大的隱患。所以,計算機安全中數據加密技術就得到了眾多人的重視,特別是在數據傳輸協議上的應用,屬於現階段應該加強的方面。

二、計算機安全中數據加密技術分析

大多數的計算機安全中數據加密技術都是利用密碼學的相關技術將一段文字或數據編譯成相對應密碼文,變成不容易別別人了解其真正含義的文字或數據,除非獲得與之相對應的解除 方法 ,否則,即使獲得這段信息也不會得到其真正的信息,成為一段無用之文,從而達到將信息加密的效果,保證計算機信息安全的關鍵和核心。通常,傳統的加密方法包括置換表演算法、改進的置換表演算法、循環位移操作演算法、循環校驗演算法。其中,置換表演算法是這些方法中最簡單的演算法,是將一段數據中的每個字按照相對應的置換表進行等量位移形成加密文件,這一般用於不是而別機密的文件,在對這些加密後的文件進行解讀時只需要按照加密所用的置換表進行位移轉化還原回來即可。而改進的置換表演算法則是為了加強文件的加密程度,利用了兩個或者更多的置換表,將文件的每個字元進行隨機的轉化,當然,這也是有一定規律可言,在進行還原時還是利用相應的置換表還原,理論上講,所利用的置換表越多,文件的加密效果就越好,但是,相對應的成本和技術要求就越高,可以按照文件的重要性進行適度的選擇。循環位移操作加密是一種只能在計算機內操作的加密手段,通常是將文件的字元通過位移計算改變其在文件的方向並通過一個函數循環,快速的完成加密工作,雖然這種加密方法比較復雜,但是其加密效果比較好,在眾多領域都有所應用。循環校驗演算法,簡稱為CRC,是一種基於計算機或者資料庫等傳輸協議等信息高位數函數校驗演算法,大多在文件的傳輸過程中的加密。

三、計算機安全中數據加密技術的應用

計算機安全中數據加密技術的應用非常廣泛,應用比較多的有基於資料庫的網路加密,基於軟體的文件機密,基於電子商務的商務加密,基於虛擬網路的專用網路加密。在其中,每一項計算機安全中數據加密技術的應用都有了十分成熟的方案和技術。由於計算機網路資料庫中存放著大量的數據和文件,是大多數黑客的攻克方向,所以,基於網路資料庫的加密技術就顯得尤為重要。目前的網路資料庫管理系統都是在微軟的wind,Sllt系統, 系統安全 方面存在著一定的隱患,所以,網路資料庫對訪問用戶的身份驗證和許可權要求及其嚴格,特別針對比較敏感的信息和許可權設定了特殊的口令和密碼識別,這一類的加密方法多適用於銀行等數據存量龐大,信息比較重要的領域。基於軟體加密的加密技術在我們的日常活動比較常見。日常所用的殺毒軟體一般都會帶有這種功能,多用於個人比較隱私的文件進行加密,網路上紅極一時的艷照門的事發人冠希哥如果懂得利用軟體對那些照片進行加密的話就不會流傳到網路上了。此外,在進行軟體加密時要檢查加密軟甲的安全性,現在許多電腦病毒專門針對加密軟體人侵,一旦被人侵,不但沒有起到加密作用,更將個人的隱私暴漏給別人,要是被不法之徒利用,將會對個人的日常生活造成極大的困擾。基於電子商務的加密技術在現今的商業戰場上得到了極大地應用。如今的商業競爭極其慘烈,一旦商業機密泄露,會對公司和企業造成極其巨大的損失。現今的電子商務加大的促進了商業的發展格局,許多重要的的商業合同在網上便簽訂,大大提高了企業的辦公效率,但是,隨之而來的網路安全問題也隨之體現,所以,在網路上簽訂合同和協議時都是利用專門的傳輸協議和安全證書,保證合同雙方的信息不被其他公司獲知,基於電子商務的加密技術成為了商業機密的有力保證。

四、結束語

綜上所述,計算機安全中數據加密技術的提高是為了防止計算機中的數據信息被攻克,但這只是一種緩兵之計,沒有任何一種計算機信息加密技術能夠永遠不被攻克,因為,在計算機技術加密技術發展的同時,與其相應的解除技術也在不斷發展。計算機數據的安全性也與我們的日常行為有關,不安裝不健康的軟體,定時殺毒也對保護我們的計算機數據安全有很大的作用。

參考文獻:

[1]朱聞亞數據加密技術在計算機網路安全中的應用價值研究田製造業自動化,2012,06:35一36

[2]劉宇平數據加密技術在計算機安全中的應用分析田信息通信,2012,02:160一161

計算機網路安全問題論文篇三

計算機安全與防火牆技術研究

【關鍵詞】隨著 網路技術 的應用，網路安全問題成為當今發展的主要問題。保障計算機運行的安全性，不僅要增加新技術，防止一些有害因素侵入計算機，還要隨著計算機技術的不斷變革與優化，防止計算機內部消息出現泄露現象。本文根據防火牆的主要功能進行分析，研究防火牆技術在計算機安全中的運行方式。

【關鍵詞】計算機;安全;防火牆技術

網路技術促進了人們的生產與生活，給人們帶來較大方便。但網路技術在運用也存在一些危害因素，特別是信息泄露等現象制約了人們的積極發展。防火牆技術在網路中的有效運用不僅能促進網路信息的安全性，能夠對網路內外部信息合理區分，還能執行嚴格的監控行為，保證信息使用的安全效果。

1防火牆的主要功能

1.1能夠保護網路免受攻擊

防火牆的有效利用能夠保護網路免受相關現象的攻擊。在網路攻擊中，路由是主要的攻擊形式。如：ICMP重定向路徑以及IP選項路徑的源路攻擊，利用防火牆技術能減少該攻擊現象，並能夠將信息及時通知給管理員。因此，防火牆能夠對信息進行把關、掃描，不僅能防止身份信息的不明現象，還能防止攻擊信息的有效利用。

1.2能夠說對網路進行訪問與存取

防火牆的主要功能能夠對網路信息進行有效訪問以及信息存取。防火牆在利用過程中，能夠對信息的進入進行詳細的記錄，還能夠將網路的使用情況進行統計。如果出現一些可疑信息以及不法通信行為，防火牆就會對其現象進行判斷，並對其進行報警。根據對這些信息的有效分析，能夠加強對防火牆性能的認識與理解。

1.3能夠防止內部消息泄露現象

防火牆的主要功能能夠防止內部信息發生泄漏現象。將內部網路信息進行有效劃分，能夠對所在的信息進行保護，並在一定程度上促進網路信息的安全效果，以防止信息發生外漏現象。因為內網中含有大量的私密信息，這種信息在利用過程中，能夠引起相關者的興趣以及積極性。因此，應發揮防火牆的正確利用以及科學實施，不僅將遇到的問題有效防範，還能對機主信息進行有效保護，以促進實施的安全效果。

1.4能夠集中進行安全優化管理

防火牆的主要功能能夠實現集中化的安全優化管理。傳統的網路執行的措施主要是主機，防火牆在其中的有效利用能夠保障普通計算機的安全性，並降低成本。因此，在TCP/IP協議中，利用防火牆進行保護與利用，不僅能實現各個埠的共享性發展，還能解決安全問題。如果在這種形式下，沒有利用防火牆進行有效保護，就會出現較大的信息泄露現象。

2防火牆技術在計算機安全中的有效運用

2.1安全服務配置

安全服務隔離區是根據系統管理機群、伺服器機群獨立表現出來的，並產生了一種獨立的、安全的服務隔離區。該部分不僅是內網的重要組成，還是一種比較相對獨立的區域網。這種劃分形式主要能夠提高伺服器上的數據保護以及安全運行。相關專家根據網路地址轉換技術，能夠對內網的主機地址進行映射，保證IP地址使用的有效性。這種發展形式不僅能夠對內網的IP地址以及結構進行隱藏，保證內網結構的安全性，還能減少公網IP地址的佔有，降低投資成本。如果利用邊界路由器，還能加大這些設備的有效利用，特別是防火牆配置的有效利用。雖然原有的路由器具有防火牆功能，但現有的防火牆實現了與內部網路的有效連接。如：安全服務隔離區中的公用伺服器並不是利用防火牆來實現的，它能直接與邊界路由器進行連接。防火牆與邊界路由器的有效結合，形成了雙重 保險 形式，形成了安全保護形式，如果在防火牆以及邊界路由器之間設置安全服務隔離區，能夠加強公用伺服器設施的有效利用。

2.2配置訪問策略

配置訪問策略是防火牆中最重要的安全形式，訪問策略在設置期間，並不是隨意產生的，而是一種復雜而又精確的表現形式。在這種形式發展下，應加強計算機技術對內、對外的實際應用，還要加強對相關知識的認識和理解，並保證其中的有序發展，從而將訪問策略進行科學設置。在這種情況下，主要是由於防火牆的查找形式就是按照一定順序進行的，要在使用之前對其使用的規則進行設置，能夠提高防火牆的運行效率。

2.3日誌監控

日誌監控是計算機安全保障的主要手段，管理人員在傳統的日誌管理中，並沒有對信息進行選擇，其中日誌所體現的內容也不夠整齊，日誌內容不僅復雜，而且數量也比較多，在這種情況下，降低了日誌的利用效率。但在實際發展中，日誌監控具有較大優勢，其中存在一定的應用價值，是當今時代發展的關鍵信息。一般情況下，日誌監控中的系統告警信息具有較大的記錄價值，將這些信息進行優化選擇，然後進行保存、備份，以保證計算機信息的安全性、防止信息的丟失現象。

3 總結

防火牆技術是網路安全保障的一種技術形式，由於網路中存在的有些不安全因素，在根本上並不能完全保障計算機網路安全。因此，在對防火牆技術進行實際利用過程中，要保證科學性、整體性以及全面性分析，從而保證計算機網路運行的安全效果。

參考文獻

[1]侯亮.對計算機網路應用中防火牆技術的研究[J].網友世界.雲教育,2014(15):7-7.

[2]馮思毅.試論計算機防火牆技術及其應用[J].河北工程大學學報(社會科學版),2015(1):113-114.

[3]馬利,梁紅傑.計算機網路安全中的防火牆技術應用研究[J].電腦知識與技術,2014(16):3743-3745.

[4]王麗玲.淺談計算機安全與防火牆技術[J].電腦開發與應用,2012,25(11):67-69.

有關計算機網路安全問題論文推薦：

1. 論計算機網路安全管理中的問題論文

2. 計算機網路安全隱患及防範的論文

3. 計算機網路安全防範的論文

4. 有關計算機網路安全的論文

5. 計算機網路安全與防範論文

6. 計算機網路安全畢業論文範文