時間：2023-09-14 17:44:24
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全的前景，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：云安全；策略；現狀；優勢
一、前言
Web2.0的運用，推進了云計算的發展，網絡犯罪逐步把矛頭指向了云計算。在此環境下，云安全技術隨之產生。云安全是一種全新的技術，而且也是一種全新的理念，使病毒防御從被動查殺轉為主動防御，大大提高了病毒查殺能力和效率。因此，在云計算時代，云安全技術是未來安全防御技術發展的必經之路。
二、云安全的實施策略及發展現狀
1、云安全（CloudSecurity）技術是由P2P技術、云計算技術、網絡安全技術等技術不斷融合發展所產生的一種新技術 。云安全技術實施的策略構想是：通過網絡中大量客戶端對網絡進行監測，從中得到木馬或者惡意程序的最新信息，然后發送到服務端進行分析和處理，最后再把解決方案發給客戶端。簡言之，云安全技術的思路就是把普通用戶的電腦通過互聯網和安全廠商的技術平系起來，組成一個龐大的病毒、木馬查殺網絡，每個普通用戶既是云安全技術的服務者，也是被服務者。因此，用戶越多，也就越安全。因為數量龐大的用戶群分布在互聯網的各個角落，只要新的病毒出現或者某個網站掛馬威脅到用戶，安全廠商會很快得到病毒的信息，并立刻截殺病毒。通過云安全技術，廣大用戶實現了互聯 、互通。整個互聯網，就變成了一個超大的殺毒軟件，這就是云安全計劃的宏偉目標 。
2、中國企業首先提出了云安全的概念。但在云安全的概念提出以后，曾引起不少爭議。而事實確是，云安全的發展就像一陣風一樣，迅速的吹遍了中國大地。瑞星、江民、金山、360等公司都第一時間推出了云安全的解決方案。瑞星在2009年的基于云安全的產品，每天就能攔截數百萬次的木馬攻擊。而趨勢科技云安全在全球建立了5大數據中心，擁有幾萬臺在線服務器。據悉，借助云安全，現在趨勢科技每天能阻擊的病毒最高可達到1000萬次。
三、云安全技術的優勢
云安全技術不僅是一種反病毒技術，一個互聯網的安全防御體系，也是一種理念。相比傳統反病毒技術，具有明顯的優勢。
1、從廠商角度來講，云安全利用網絡從客戶端收集病毒樣本，這樣能明顯減少反病毒人員的工作量，顛覆了傳統的工作方法和內容，提高了防、殺毒能力和處理效率。
2、從用戶角度講，自從有了云安全技術以后，用戶電腦的病毒防御能力和使用效率都會提升。因為病毒的查殺需耗費大量電腦資源，而云安全技術的運用，把大多數資源耗費放到了服務端，這樣客戶端就不必經常更新病毒庫，其體積就會變小，而功能則越強。
3、從整個互聯網安全角度講，云安全技術實施以后，殺毒軟件由被動轉為主動，可以快速判斷、攔截和收集病毒樣本，更快的對病毒進行處理，效率得到提升，而且更為智能化。整個互聯網就像一個龐大的殺毒軟件，用戶、參與者越多，也就越安全。
四、云安全面臨的問題
云安全技術為網絡安全規劃了一個廣闊而美麗的前景，但要真正實施起來絕非易事，云安全需要強大的技術和資源支持，如果核心技術不過硬，再“云”也不安全，因此，要想建立云安全系統，使之正常運行，需要解決以下3個方面的問題：
1、需要海量的用戶和足夠的服務器群。只有擁有了大量的用戶，才能對互聯網上出現的新病毒、木馬和危險網站有靈敏的感知能力。而大量的服務器是云安全的前提。
2、需要專業的反病毒技術和人員。要及時、準確收集和上報病毒，并快速做出分析和處理。這些都需要一些前沿的網絡安全、反病毒技術。而這些技術難題，要解決起來往往是比較復雜的，需要專業的反病毒技術和人員。
3、需要大量資金和技術的投入。云安全系統的研發，需要的投入也是很大的，在研發的初期不僅需要有充足的人力物力投入，還需要大量服務器和設備來保證系統的正常運行。產品以后，系統需要改進，數據庫需要擴充，這些都需要研究經費。
通過上面的分析，我們可以看出，云安全的前景雖然廣闊，但實施起來絕非易事，需要技術、經費和設備等多方面的支持。
總結：“云安全”是一種網絡安全趨勢，隨著云安全技術深入發展和廣泛應用，將會給網絡信息安全領域帶來巨大的變化。但是，云安全技術本身也存在諸多問題，這需要專業人員不斷完善和改進。因此，對云安全技術的進一步研究就顯得尤為重要，云安全技術如果能和傳統的病毒防御技術結合起來使用，構建出一個由內而外的立體的防御體系，將會使互聯網更加安全、可靠。相信在不久的將來，隨著更多用戶加入，及云安全技術不斷發展，云安全的“云”將會更加龐大，在“安全云”保護下的用戶將會更加安全。
參考文獻：
1.1政府和行業對互聯網信息安全重視程度增加
隨著近些年來網絡信息安全問題的不斷發酵，網絡安全問題已經拓展到國家安全的角度，國家的重視度不斷增加。現在，國家網絡安全的行業進入了一個加速發展的時代，網絡安全對政治商業和經濟等利益都有較大的影響，因此，網絡安全行業的發展已經到了存量和增量大幅增加的階段。從政府方面來講，政府正在加大加國產硬件和軟件及一些安全軟件的采購力度，逐步提升企事業單位的IT基礎設施建設和網絡防御能力；從企事業單位的方面來講，我們用于信息安全的投資明顯的低于世界平均水平。現在，各類網絡安全問題的出現及一些商業機密泄露等事件敲響了企事業單位安全意識的警鐘，企事業但是開始強化數據保護和提高安全防御措施。
1.2互聯網犯罪猖獗
現在網絡違法犯罪活動愈發猖獗。一些不法分子利用互聯網進行各種各樣的違法犯罪活動，如賭博、詐騙、撒播謠言、竊密盜竊等不法活動，還有通過互聯網攻擊竊取數據和機密等的犯罪活動。這些通過互聯網進行的違法犯罪不僅危害了公民的合法權益，而且破壞了國家的安全和社會的穩定。
1.3網絡安全產業有很大的發展空間
伴隨著大數據、云計算、物聯網等技術的快速應用，互聯網已經影響到我們生活的方方面面，而網絡安全產業也面臨著新的機遇和挑戰。為了保證國家的網絡安全，要不斷發展有自主知識產權的網絡安全產品。現在由于互聯網的核心的設施、技術還有比較高端的服務還是主要依賴于國外的進口，在操作系統使用、專用芯片制造和大型應用軟件開發等方面都存在著嚴重的安全的隱患。因此，具有自主知識產權的網絡安全產品和產業有非常廣闊的發展空間和發展前景。
1.4互聯網信息安全研究成為熱點
現在可穿戴設備、智能終端等設備的應用非常廣泛，信息安全問題是現在互聯網技術研究的熱點問題，隨著研究的深入進行和技術的不斷發展，會幫助解決互聯網在安全方面所遇到的問題。現在已經有很多的高校將互聯網信息安全作為專門的課程開設，這也有助于我國互聯網信息安全研究的發展。
2加強我國互聯網信息安全對策
2.1發揮政府功能，強化法規建設，建立全國范圍內的網絡安全協助機制
隨著互聯網的發展，網絡安全受到巨大的威脅，針對這種情況，要加強公民的網絡安全教育工作，盡可能提升全民的網絡安全的基礎知識和水平，增強公民的“網絡道德”意識，保護我國網絡信息的安全。而且要進一步強化網絡立法以及執法的能力，深化政府職能，完善法規建設，在全國范圍內建立網絡安全協助的機制，這樣有助于協調全國網絡的安全運行。制定出網絡在建設階段和運行階段的安全級別的定義和安全行為的細則，安全程度的考核評定等標準化文本，分析網絡出現的攻擊手段，報告系統漏洞并給出“補丁”程序，并且對全國范圍內協調網絡安全建設，另外，還要大力提高我國自主研發，生產相關的應用系統與網絡安全的能力，用以代替進口產品。
2.2加大互聯網信息安全犯罪的打擊力度
目前，互聯網技術的發展速度已經遠遠超越了網絡犯罪的立法速度，有一些立法對互聯網犯罪的處罰力度非常輕，還有一些互聯網犯罪活動并沒有相關的法律規定。這種情況對于加大網絡信息安全的打擊力度是非常不利的。因此，現在要加快對互聯網犯罪的立法工作，使得在處理互聯網犯罪的時候可以做到有法可依。近些年，國家加大了最互聯網的監督和監管力度，使得很多的互聯網犯罪活動能夠在較短的時間內得到取證和解決，但是相對而言，公民的互聯網安全意思還是比較淡薄，因此，提高公民的互聯網安全意識也成了迫在眉睫需要解決的問題。
2.3加大網絡信息安全的宣傳和教育的工作
現今社會，互聯網已經深入到生活的方方面面，互聯網正在改變著人們傳統的生活方式，人們的生活離不開互聯網。可是隨之而來的是計算機病毒、計算機犯罪、計算機黑客等問題，影響著人們對互聯網的正常和安全使用，更是影響到國家的經濟發展和安全。因此，加大我國網絡信息安全的宣傳和教育工作是一件非常急迫的事情，通過不斷提高公民的網絡安全意識，能夠有效避免一些網絡犯罪的發生，并且對提高我國整體網絡安全有很大的幫助。要不斷的通過電視、網絡、報紙等多種媒體進行網絡安全知識的宣傳，讓網絡安全意識深入人心。
2.4建立互聯網的信息安全預警和應急保障制度
重點加強對全社會信息安全問題的統籌安排，對信息安全工作責任制要不斷深化細化；加強重點信息領域的安全保障工作，推動信息安全等工作的開展、要把安全測評、應急管理等信息安全基本制度落到實處；加快推進網絡與信息安全應急基礎平臺建設；提升信息安全綜合監管和服務水平，積極應對信息安全新情況、新問題，針對云計算、物聯網、移動互聯網、下一代互聯網等新技術、新應用開展專項研究，建立信息安全風險評估和應對機制；建立統一的網絡信任體系、信息安全測評認證平臺、電子政務災難備份中心等基礎設施等，力求對信息安全保障工作形成更強的基礎支撐。
2.5技術防護安全策略
技術防護是確保網站信息安全的有力措施，在技術防護上，主要做好以下幾方面工作：一是要加強網絡環境安全；二是加強網站平臺安全管理；三是加強網站代碼安全；四是加強數據安全。
3結語
【關鍵詞】嵌入式系統；網絡安全性；組成結構；策略
隨著我國計算機網絡技術的不斷普及，嵌入式網絡技術隨之應世。與傳統的PC系統不同的是，嵌入式系統是指設備通過嵌入式系統連接因特網，然后再通過因特網來實現信息交互的過程，嵌入式的接入方式還常被稱之為非PC接入，是另一種接入方式。但是嵌入式系統雖然可以解決終端設備的網路化問題，但是這一方式并不能保障系統的安全性，風險還是非常的大的。換句話說就是，嵌入式系統的網絡安全性問題目前是直接關系到嵌入式Internet的發展及發展前景。因此這一問題成為了目前計算機技術急需解決的問題。
1嵌入式網絡安全的特點以及技術分析
1.1嵌入式網絡安全的特點分析以及受攻擊的方式
與PC系統特點不同的是，嵌入式系統具有體積小、資源有限且功能相對較為單一，因此嵌入式系統網絡安全存儲器的空間相對來說也非常的小，處理數據的能力也不是很好，用戶在使用嵌入式系統的時候，該類系統相比之下更加的容易受到攻擊，安全性非常的薄弱。再加上嵌入式系統的設備功能以及設計都與PC系統有著非常大的區別，這一特點導致一個設備的攻擊能夠使得另一設備的功能的都變得無效，部分的嵌入式設備與上網設備是分離式的，這也就導致大多數的網絡攻擊都會被上網功能過濾掉，導致對嵌入式設備的攻擊變得非常的困難。那么嵌入式設備在互聯網接入的網絡攻擊方式主要有哪些呢？
1.2網絡攻擊方式
嵌入式系統被攻擊的網絡攻擊方式主要有八種，這八種攻擊方式分別為：第一種，冒充。這類的攻擊方式主要是將實體偽裝成其他的具有明顯差異的尸體，這類攻擊方式往往可以和另外的主動攻擊形式一起共同使用，例如計算機出現不斷的消息重疊；第二種，重演。這類的攻擊方式主要表現是將某些信息通過非授權的方式進行循環流通來進行重演；第三種，消息篡改。這類的攻擊方式主要是將一些流通的消息通過不被人發覺的情況下進行調整，是屬于非授權的。第四種，信息泄露。這類的攻擊方式是將一些個人信息或者是其他的保密信息進行泄露，導致非授權的人也能夠得到信息；第五種，服務拒絕。這類的攻擊行為時一般性的，是將實體無法履行自身的一般功能進行實行。第六種，內部攻擊。這類攻擊是指正當用戶通過不正當手段對內部產生攻擊；第七種，外部攻擊。這類攻擊手段所采取的手段包括了主動攻擊和被動攻擊；第八種，對實體的攻擊。這類的攻擊方式是會影響實體自身的功能，對實體的活動有所阻礙，以致于對實體造成惡劣的影響。
2嵌入式系統網絡安全性的解決措施
2.1相關策略
目前，嵌入式系統所面臨的網絡風險主要有以下兩類：第一類是網絡之內的信息流失風險，這類的風險包括了信息盜取、信息泄露、信息損失以及通訊損失等。這類的網絡風險主要是以信息為主要攻擊目標，通過調整信息的方式來實現網絡攻擊；第二類則是指由設備所造成的風險，這類風險主要是指將網絡當成攻擊手段的網絡攻擊。其主要是通過網絡來對計算機設備來造成損害，以此來實現自己的攻擊目的。嵌入式系統兩種網絡風險的攻擊方式均是借助網絡來進行攻擊的，但是兩種風險的攻擊方式則是不同的，第一種風險是需要獲得流通的信息并且掌握信息的流通度的，但是第二種風險則是需要在實體當中來實現。一種的虛擬的，一種則是實體的，所以我們需要制定的相關安全策略也應該從兩方面來進行下手。
2.2設計思路與原則
那么嵌入式系統網絡安全的設計思路與原則又是如何的呢？首先是嵌入式系統網絡安全的設計思路，當程序員在進行設計的時候，應該對嵌入式系統硬件本身的多元化水平進行重點關注，軟件應該具備明顯的移植性，函數則應該最大程度的去保證安全系統的模塊，安全系統當中的文件與模塊則是應該各自保持獨立（尤其是網絡協議與應用程序等，更是應該呈現明顯的獨立性），這樣可以不斷的提高安全系統的裁減性。若是根據上述的方式進行設計網絡安全系統，那么所研制的應用程序則可以放在各大網絡平臺進行使用，因為只要核心板塊能夠保持穩定，那么其它的部分程序進行轉換則能在各大系統中進行使用。最后就是原則則是：程序員在進行設計規劃時所遵循的工作原則可以按照劃分原則來遵守，這樣可以按照相對應的板塊來進行工作。
2.3網絡安全的設計結構
嵌入式系統的網絡安全部分可以根據OSI/RM來進行延伸，安全體系結構事實上就是對網絡安全功能的一種概括性描述。通常都可以整天的在網絡上開展安全服務和安全體系。建立健全網絡安全體系是目前各大系統所必須要完成的目標。在網絡安全體系當中，IPSec是其中的組成部分之一，其主要的作用則是為網絡層提供一個加密和認證服務，能夠有效的維持全部的IP流量。所以在安全系統的組成結構當中IPSec是基礎也是前提，然后再講IPSec與防火墻進行結合，由此來制造出一個嵌入式系統安全體系。
3結束語
綜上所述，嵌入式系統的網絡安全的可靠性被人們密切的關注著，對嵌入式系統的網絡安全性進行探討對目前的研究來說非常的重要。根據本文研究結果可知，想要建立一個大型的網絡安全，首先需要做的就是要制定且履行安全性協議。目前，嵌入式系統能夠滿足我國社會需求，在市場營銷上的潛力巨大。本人相信隨著時代的變遷，我國科學技術水平的不斷提高，網絡安全性技術也能夠得到很大的發展。
參考文獻
[1]趙明明.嵌入式Web在鐵路信號控制系統中的安全性研究[D].西南交通大學,2015.
[2]自動化技術、計算機技術[J].中國無線電電子學文摘,2011(01):161-238.
[3]自動化技術、計算機技術[J].中國無線電電子學文摘,2011(03):166-245.
[4]衣淑麗.嵌入式系統在網絡安全中的應用與研究[J].網絡安全技術與應用,2015(10):77-78.
類似的事件不僅發生在中國，美國人事管理局當地時間6月4日稱其人事檔案數據庫遭黑客攻擊，約400萬現任或離任政府雇員的個人信息“可能已經外泄”……隨著信息安全事件呈現逐年遞增的趨勢，人們越來越關注網絡信息安全問題。第二屆國家網絡安全宣傳周科技日6月6日在中華世紀壇開鑼，科技部高新司信息處調研員劉艷表示：“這一屆國家網絡安全宣傳周是推動社會共同維護網絡安全的實際行動，希望以此來增強網絡安全意識，普及網絡安全知識，提高網絡安全技能。”
“層出不窮的信息安全事件讓國家高度重視起信息安全的整體發展，所以就有了此次安全宣傳周這樣的活動。”擁有近20年信息技術管理、咨詢和審計工作經驗的畢馬威(中國)企業咨詢有限公司高級工程師蔣輝柏在科技日的網絡安全知識大講堂上說。
蔣輝柏還分享了這樣一個真實的案例：“2010年的黑帽大會，這是全球黑客界以及網絡安全界比較好的盛會。當時一個安全研究的人員，遠程操控會場上的ATM機，讓它遠程吐鈔，有一些鈔票從ATM里面出來。你通過信息安全的攻擊，完全可以掌控ATM機，當然技術層面會非常困難，但是從可能性上面來看，它是可能的。”
據蔣輝柏介紹，在一個叫做Wooyun的網站上還可以看到許多類似的網絡信息安全事件。“產生這些信息安全事件的原因有很多，比如攻擊者進行人為攻擊，對于這種攻擊除非專業的信息安全人士，不然很難防范；另外一種是系統故障。任何一個系統都是人生產的，包括我們的硬件系統和軟件系統都會產生系統的故障，因此系統故障會產生信息安全事件。”蔣輝柏說，“第三種是操作失誤導致的信息安全事件。”
“從攻擊者黑客的攻擊手段進行分析，他應用的手段大致有幾種：有一種就是信息收集，這種不是直接的手段，它是后續攻擊手段的基礎。進行攻擊的時候，會通過信息收集來看你這個網站有什么樣的內容，有沒有比較敏感的信息，能不能通過這個網站窺探信息系統內部的結構。”蔣輝柏說，“另外一種是暴力破解的手段，現在有很多這樣的工具，破解各種各樣的密碼。”對于這樣的攻擊，他建議大家在使用系統或網絡的時候要設置“強壯”一點的密碼。“要不然現在有很多專業工具可以對密碼破解，如果密碼不‘強壯’一點，很容易被人家破解。”
“第三種是利用協議的缺陷來達成攻擊的目的，事實上這種網絡攻擊也十分普遍。比如某個網站上有一些鏈接，你一點進去就會讓對方到數據庫里取數據，消耗服務器的資源就會很大；還有的鏈接一點，就有可能在緩存或某個文件夾里面把數據取出來。”蔣輝柏坦言，“目前，一些協議的缺陷我們還沒有辦法自己防范。”
中國工程院院士倪光南在接受科技日報記者專訪時表示：“隨著互聯網+的興起，經濟生活的方方面面都與網絡結合的越來越緊密。網絡已經滲透到老百姓日常生活的方方面面，因此大家要有保護好自己的網絡信息以及隱私的意識。”
對于網絡信息安全，倪光南強調，“不僅個人要防范，企業也要防范，國家更要防范”。他表示，我國保障網絡信息安全的能力在不斷提升，未來，關鍵的核心技術、重要的裝備，要逐步從依賴國外到自主創新。“畢竟使用別人的硬件和設備很難保障我們的信息安全，其中有可能有‘后門’和‘漏洞’。”他說，“通過‘后門’，對方可以竊取我們的信息；即便沒有后門，如果我們沒有掌握核心裝備，依然有可能被他人利用‘漏洞’攻擊、進行控制。”
“經過近年來的發展，我國的綜合國力有所增強，科技人才資源總量也居世界前列；除此之外，快速的發展也為網絡服務提供了廣闊的市場前景。這些都是我們逐步健全網絡信息安全體系的優勢。”倪光南說。
[關鍵詞] 安全管理 監控 審計 安全構架
電子商務是通過電子方式處理和傳遞數據，包括文本、聲音和圖像，它涉及許多方面的活動，包括貨物電子貿易和服務、在線數據傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設計和工程、在線資料、公共產品獲得等內容。電子商務的發展勢頭非常驚人，但它的產值在全球生產總值中卻只占極小的一部分，原因就在于電子商務的安全問題，美國密執安大學的一個調查機構通過對23000名因特網用戶的調查顯示：超過60%的人由于擔心電子商務的安全問題而不愿意進行網上購物。因此，從傳統的基于紙張的貿易方式向電子化的貿易方式轉變過程中，如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經成為影響到電子商務健康發展的關鍵性課題。
一、與網絡安全相關的因素
網絡安全從本質上講就是網絡上信息的安全，包括靜態信息的存儲安全和信息的傳輸安全。從廣義上講，凡是涉及網絡上信息的保密性、完整心、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。因此為保證網絡的安全，必須保證一下四個方面的安全：
1.運行系統的安全；
2.網絡上系統信息的安全；
3.網絡上信息傳播安全；
4.網絡上信息內容的安全。
為了保證這些方面的安全，大家通常會使用一些網絡安全產品，如防火墻、VPN、數字簽名等，這些安全產品和技術的使用樂意從一定程度上滿足網絡安全需求，但不能滿足整體的安全需求，因為它們只能保護特定的某一方面的，而對于網絡系統來講，它需要的是一個整體的安全策略，這個策略不僅包括安全保護，它還應該包括安全管理、實時監控、響應和恢復措施，因為目前沒有絕對的安全，無論你的網絡系統布署的如何周密，你的系統總會有被攻擊和攻破的可能，而這時你會怎么半呢？采用一些恢復措施，幫助你在最短的時間使網絡系統恢復正常工作恐怕是最主要的了。因此在構筑你的網絡安全解決方案中一定要注重一個整體的策略，下面我們將介紹一種整體的安全構架。
二、電子商務安全的整體構架
我們介紹的電子商務構架概括為“一個中心，四個基本點”。一個中心就是以安全管理為中心，四個基本點是保護、監控、響應和恢復。這樣一種構架機制囊括了從保護到在線監控，到響應和恢復的各個方面，是一種層層防御的機制，因此這種構架可以為用戶構筑一個整體的安全方案。
1.安全管理。安全管理就是通過一些管理手段來達到保護網絡安全的目的。它所包含的內容有安全管理制度的制定、實施和監督，安全策略的制定、實施、評估和修改，以及對人員的安全意識的培訓、教育等。
2.保護。保護就是采用一些網絡安全產品、工具和技術保護網絡系統、數據和用戶。這種保護可以稱作靜態保護，它通常是指一些基本防護，不具有實時性，因此我們就可以在防火墻的規則中加入一條，禁止所有從外部網用戶到內部網WEB服務器的連接請求，這樣一旦這條規則生效，它就會持續有效，除非我們改變了這條規則。這樣的保護可以預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態保護。
3.監控/審計。監控就是實時監控網絡上正在發生的事情，這是任何一個網絡管理員都想知道的，審計一直被認為是經典安全模型的一個重要組成部分。審計是通過記錄下通過網絡的所有數據包，然后分析這些數據包，幫助你查找已知的攻擊手段，可疑的破壞行為，來達到保護網絡的目的。
監控和審計是實時保護的一種策略，它主要滿足一種動態安全的需求。因為網絡安全技術在發展的同時，黑客技術也在不斷的發展，因此網絡安全不是一層不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網絡安全的發展動向以及網絡上發生的各種各樣的事情，以便及時發現新的攻擊，制定新的安全策略。有些人可能會認為這樣就不需要基本的安全保護，這種想法是錯誤的，因為安全保護是基本，監控和審計是其有效的補充，只有這兩者有效結合，才能夠滿足動態安全的需要。
4.響應。響應就是當攻擊正在發生時，能夠及時做出響應，職向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發生。響應是整個安全架構中的重要組成部分，為什么呢？因為即使你的網絡構筑的相當安全，攻擊或非法事件也是不可避免的要發生的，所以當攻擊或非法事件發生的時候，應該有一種機制對此做出反應，以便讓管理員及時了解到什么時候網絡遭到了攻擊，攻擊的行為是什么樣的，攻擊結果如何，應該采取什么樣的措施來修補安全策略，彌補這次攻擊的損失，以及防止此類攻擊再次發生。
5.恢復。當入侵發生后，對系統贊成了一定有破壞，如網絡不能正常工作、系統數據被破壞等，這時，必須有一套機制來及時恢復系統正常工作，因此恢復電子商務安全的整體架構中也是不可少的一個組成部分。恢復是歸終措施，因為攻擊既然已經發生了，系統也遭到了破壞，這時只有讓系統以最快的速度運行起來才是最重要的，否則損失將更為嚴重。
三、安全架構的工作機制
在這處安全架構中，五個方面是如何協調工作的呢？下面將以一個例子一介紹。假設有一個黑客欲攻擊一內部網，這個內部網整體安全架構就如前面介紹的一樣，那么現在讓我們來看看這個安全架構是如何工作來抵制黑客的。
1.當這處黑客開始缶內部網發起攻擊的時候 ，在內部網的最外面有一個保護屏障，如果保護屏障可以制止黑客進入內部網，那么內部網就不可能受到黑客的破壞，別的機制不用起作用，這時網絡的安全得以保證。
2.黑客通過繼續努力，可能獲得了進入內部網的權力，也就是說他可能欺騙了保護機制而進入內部網，這時監控/審計機制開始起作用，監控/審計機制能夠在線看到發生在網絡上的事情，它們能夠識別出這種攻擊，如發現可疑人員進入網絡，這樣它們就會給響應機制一些信息，響應機制根據監控/審計結果來采取一些措施，職立刻斷開斷開這條連接、取消服務、查找黑客通過何種手段進入網絡等等，來達到保護網絡的目的。
3.黑客通過種種努力，終于進入了內部網，如果一旦黑客對系統進行了破壞，這時及時恢復系統可用將是最主要的事情了，這樣恢復機制就是必須的了，當系統恢復完畢后，又是新一輪的安全保護開始了。
關鍵詞：企業；計算機；內部網絡；安全
引言
1.企業內部計算機網絡安全現狀
我國計算機違法犯罪行為不斷增長，在信息安全方面的發展，我國和發達國家的水平有著很大差距，與此同時企業計算機網絡安全的防護技術也遠遠落后，所以我國企業計算機網絡信息安全現狀有以下幾個特點：首先網絡安全人才素質低下，雖然我國網絡安全人才培養工作起步比較晚， 但是其發展日益加快，仍然遠遠不能夠滿足社會需求；其次信息安全意識比較淡薄， 我國很多個人或者企業對網絡安全的認識相當淺顯，自我防護能力相當低下，嚴重缺少相關嚴格的信息安全管理對策，同時沒有足夠認識信息安全事故的后果嚴重性；最后基礎信息產業比較薄弱，硬件方面的很多核心技術與核心部件嚴重依靠于外國，在軟件方面上，國際市場價格與壟斷對其構成威脅 。
2.內部計算機網絡安全隱患
2.1操作系統及軟件不能及時升級、修補
企業內網一般自成一個體系，相對于外網，它無法做到系統自動升級，需要操作人員定期進行，這樣才可以有效防控一些系統的漏洞和缺陷，因此，各種操作系統的升級尤為重要，一旦升級工作不到位，很容易造成內網安全性降低。另外，內網毫不例外的要使用一些軟件程序，如果在選擇供應商或應用程序上不夠謹慎，在使用軟件時監控不足，也會對內網造成威脅，比如，有的應用軟件在編程中就忽視安全性，造成黑客可以利用其中的權限、解碼漏洞，遠程溢出漏洞、數據庫的注入式漏洞等，還有的程序員為一己私利或操作員日后管理便利，在軟件中故意設置后門等。
2.2計算機系統安全存在缺陷
計算機在網絡硬件配置上一旦出現缺陷，也會影響計算機系統的安全，通常有表現為以下幾種①文件服務器運行的穩定性、功能完善性將直接影響網絡系統的質量，是因為其是網絡的中樞。網絡的可靠性、擴充性和升級換代受設計和選型的影響，再加上網絡應用的需求得不到足夠的重視，最終限制網絡功能發揮。②網絡不穩定可能是網卡選配不當或者安全策略漏洞引起。③系統和操作軟件的漏洞：任何完美的操作系統、網絡軟件難以避免存在安全缺陷和漏洞。具有安全漏洞得計算機一旦連接入網，就會給計算機病毒和木馬可乘之機。
3.網絡安全意識不強及管理制度不完善
目前，一部分企業進行的內網的建設，但在建設過程中，對于內網安全均認識不足，首先，內網管理制度的制定比較滯后，有的單位雖然制定了相關制度，但并不是專業人員制定，內容就顯得極不全面。其次，一些企業建網時間較短，沒有配之以專業的技術人員，對素質較差的非專業員工也沒有及時開展崗位培訓，使操作人員在內網安全上沒有建立防范意識，在技術上沒有防范手段，最后，企業領導沒有重視內網安全工作，管理制度執行不力，使內網的各種信息、文件安全時常受到破壞、丟失的威脅，嚴重的就會影響企業的競爭力和戰略決策的實施。
4.企業內部計算機網絡安全控制措施
4.1物理安全策略
物理性安全策略主要針對于計算機硬件設備提供保護，例如打印機、網絡服以及通信鏈路等。物理性安全策略能保障計算機的安全工作環境，即保障電磁環境的兼容性。另外，這種策略還包括設定用戶使用權限范圍，制定計算機安全使用制度，防止越權使用、非法盜竊、破壞等行為的發生。由于計算機及其配套設備均有電磁泄漏的可能威脅，因此，物理安全策略還涵蓋著應對傳導、輻射的防護的各種措施實施和研究。
4.2信息加密策略
網絡信息加密有三種較為常用的方法：即節點加密、鏈路加密、端點加密，這些加密法主要的作用是為計算機內存貯的，以及在網絡中進行傳輸的各種口令、文件、數據等提供安全性。這種技術可以保證信息在傳輸過程中的安全，保證明文在密鑰的解密下才可以顯現。至于如何選擇，用戶完全可以根據自身條件和計算機、網絡等情況進行自由選擇。
4.3安全檢測技術策略
①應用端口安全檢測法可以及時檢測和發現計算機端口被非法占用的問題，并可及時采取補救措施。②利用專業軟件進行網絡系統，如站點、網頁掃描，可以隨時監測系統的安全指標，防御性能，還可以進行模擬攻擊測試，在發現漏洞及時采取措施。③運用網絡安全檢測法可隨時監督網絡系統的異常情況，一旦發生，立刻可以報告，使相關人員及時應對，防止入侵的成功。
5.總結
隨著計算機網絡安全防范水平的不斷提高和安全應對策略的完善，未來的計算機網絡將會有更廣泛的應用前景。網絡安全涵蓋范圍很寬泛，涉及的技術、理論、方法非常多，是業界一項復雜的科技研究課題，在這一過程中，不僅要進行技術革新，建設整體的安全體系，還要構建人們的安全意識。
參考文獻
[1] 劉昕.企業局域網的安全分析及防范措施[J]. 信息系統工程. 2011(09)
[2] 楊晶.論計算機網絡安全問題及防范措施[J]. 科技創新導報. 2011(08)
[3] 程宜康. 現代網絡安全的體系與發展 [J]．計算機世界,2008（6）.
[4] 楊晶.論計算機網絡安全問題及防范措施[J]. 科技創新導報. 2011(08)
[5] 張睿.淺談網絡安全與防范措施[J]. 科技創新導報. 2011(10)
關鍵詞：企業；計算機；內部網絡；安全
中圖分類號：TP393.08文獻標識碼：A文章編號：1007-9599 (2012) 07-0000-02
在計算機網技術快速發展的今天，企業計算機網絡平臺在其經營生產活動中做出了巨大貢獻。越來越多的企業利用Internet 開拓國內外市場，實施產品展示、網絡營銷等新業務。電子商務不僅在大中型企業廣泛開展，而且中小企業的應用也在不斷的延伸。但是，隨著企業內部網絡規模的日益擴大，安全隱患層出不窮。近年來，每年都有一些企業因安全問題遭受極大損失，如2011年的京東商城、CSDN網站等國內知名站點賬號被盜，令人觸目驚心。
一、企業內部計算機網絡安全現狀
我國計算機違法犯罪行為不斷增長，在信息安全方面的發展，我國和發達國家的水平有著很大差距，與此同時企業計算機網絡安全的防護技術也遠遠落后，所以我國企業計算機網絡信息安全現狀有以下幾個特點：首先網絡安全人才素質低下，雖然我國網絡安全人才培養工作起步比較晚，但是其發展日益加快，仍然遠遠不能夠滿足社會需求；其次信息安全意識比較淡薄，我國很多個人或者企業對網絡安全的認識相當淺顯，自我防護能力相當低下，嚴重缺少相關嚴格的信息安全管理對策，同時沒有足夠認識信息安全事故的后果嚴重性；最后基礎信息產業比較薄弱，硬件方面的很多核心技術與核心部件嚴重依靠于外國，在軟件方面上，國際市場價格與壟斷對其構成威脅 。
二、內部計算機網絡安全隱患
（一）操作系統及軟件不能及時升級、修補
企業內網一般自成一個體系，相對于外網，它無法做到系統自動升級，需要操作人員定期進行，這樣才可以有效防控一些系統的漏洞和缺陷，因此，各種操作系統的升級尤為重要，一旦升級工作不到位，很容易造成內網安全性降低。另外，內網毫不例外的要使用一些軟件程序，如果在選擇供應商或應用程序上不夠謹慎，在使用軟件時監控不足，也會對內網造成威脅，比如，有的應用軟件在編程中就忽視安全性，造成黑客可以利用其中的權限、解碼漏洞，遠程溢出漏洞、數據庫的注入式漏洞等，還有的程序員為一己私利或操作員日后管理便利，在軟件中故意設置后門等。
（二）計算機系統安全存在缺陷
計算機在網絡硬件配置上一旦出現缺陷，也會影響計算機系統的安全，通常有表現為以下幾種：1.文件服務器運行的穩定性、功能完善性將直接影響網絡系統的質量，是因為其是網絡的中樞。網絡的可靠性、擴充性和升級換代受設計和選型的影響，再加上網絡應用的需求得不到足夠的重視，最終限制網絡功能發揮。2.網絡不穩定可能是網卡選配不當或者安全策略漏洞引起。3.系統和操作軟件的漏洞：任何完美的操作系統、網絡軟件難以避免存在安全缺陷和漏洞。具有安全漏洞得計算機一旦連接入網，就會給計算機病毒和木馬可乘之機。
（三）網絡安全意識不強及管理制度不完善
目前，一部分企業進行的內網的建設，但在建設過程中，對于內網安全均認識不足，首先，內網管理制度的制定比較滯后，有的單位雖然制定了相關制度，但并不是專業人員制定，內容就顯得極不全面。其次，一些企業建網時間較短，沒有配之以專業的技術人員，對素質較差的非專業員工也沒有及時開展崗位培訓，使操作人員在內網安全上沒有建立防范意識，在技術上沒有防范手段，最后，企業領導沒有重視內網安全工作，管理制度執行不力，使內網的各種信息、文件安全時常受到破壞、丟失的威脅，嚴重的就會影響企業的競爭力和戰略決策的實施。
（四）病毒入侵、黑客攻擊
企業內部網絡中黑客的攻擊可以致使網絡癱瘓，信息泄露、公司資金安全等給企業造成難以估量的損失。黑客之所以可以輕松入侵，原因就在與他們使用了非常先進的、安全的工具，一旦他們發現沒有防御功能，或者對方使用的安全工具很陳舊，就會趁隙而入。因此，計算機安裝的安全工具是否安全、先進，對于防范黑客、病毒入侵非常重要。如果工具更新緩慢，就會出現對一些新的安全漏洞無法及時響應，或者需要人為干預才能消除的問題。使計算機的安全受到威脅。
計算機病毒是一些違法黑客、程序員利用自己的技術在計算機程序中植入一些指令或代碼，它們可以瘋狂破壞計算機的原有程序、功能、數據，造成計算機的軟硬件無法正常工作或錯誤工作。同時，它還具有自我復制、繁殖功能，一些加殼病毒甚至可以隱藏在計算機程序中逃過殺毒軟件的搜索。因此，病毒是計算機安全，尤其是數據安全的重大隱患。
三、企業內部計算機網絡安全控制措施
（一）物理安全策略
物理性安全策略主要針對于計算機硬件設備提供保護，例如打印機、網絡服以及通信鏈路等。物理性安全策略能保障計算機的安全工作環境，即保障電磁環境的兼容性。另外，這種策略還包括設定用戶使用權限范圍，制定計算機安全使用制度，防止越權使用、非法盜竊、破壞等行為的發生。由于計算機及其配套設備均有電磁泄漏的可能威脅，因此，物理安全策略還涵蓋著應對傳導、輻射的防護的各種措施實施和研究。
（二）信息加密策略
企業內部與外部及企業內部之間的大量機密信息，絕大部分是通過計算機網絡進行訪問。在網絡技術高度發達的時代，企業高層與各個部門間的聯系都是通過內部郵件、網絡設施服務實現的。而在企業信息在內部網絡中相互傳遞的過程中，信息的泄露常有發生，能夠給企業造成災難的后果，甚至關乎企業的存亡。因此，信息加密策略，一直被企業高度重視。目前信息加密有三種較為常用的方法：即節點加密、鏈路加密、端點加密，這些加密法主要的作用是為計算機內存貯的，以及在網絡中進行傳輸的各種口令、文件、數據等提供安全性。這種技術可以保證信息在傳輸過程中的安全，保證明文在密鑰的解密下才可以顯現。至于如何選擇，用戶完全可以根據自身條件和計算機、網絡等情況進行自由選擇。
（三）訪問控制策略
近年來，在企業內部網絡安全方面策略中，訪問控制策略是比較有效的安全防范措施。訪問控制策略是保障網絡安全的最為關鍵、最為有效的手段之一，它主要被應用于防范非法訪問和使用網絡資源這一部分，通常有幾種常用措施：第一，屬性安全控制，這種控制是在計算機網絡服務器存貯的文件和目錄與網絡設備之間架起一座專屬橋梁，可以較為有效的保證信息的安全性。第二，防火墻控制，主要有三種：過濾防火墻，防火墻、雙穴主機防火墻。這是近幾年比較流行，也是比較有效的防范黑客入侵的一種網絡安全防護手段，被稱之為控制進出口兩個方向通信的門檻。第三，入網訪問控制，這種控制比較表淺，主要控制分發用戶進入和使用某些網絡資源，最大限度控制非法訪問。
（四）安全檢測技術策略
對于企業內部網絡安全的檢測策略十分重要。安全的檢測技術不僅可以對一些安全隱患及時發現，并采取有效措施避免了企業內部網絡遭受嚴重的破壞。不僅如此，還能夠檢測企業計算機的非法插件、病毒感染、木馬危害，從而構建一道安全保障，確保了企業信息安全。從目前的使用情況來看安全檢測技術策略主要包括以下方面：1.應用端口安全檢測法可以及時檢測和發現計算機端口被非法占用的問題，并可及時采取補救措施。2.利用專業軟件進行網絡系統，如站點、網頁掃描，可以隨時監測系統的安全指標，防御性能，還可以進行模擬攻擊測試，在發現漏洞及時采取措施。3.運用網絡安全檢測法可隨時監督網絡系統的異常情況，一旦發生，立刻可以報告，使相關人員及時應對，防止入侵的成功。
四、總結
隨著計算機網絡安全防范水平的不斷提高和安全應對策略的完善，未來的計算機網絡將會有更廣泛的應用前景。網絡安全涵蓋范圍很寬泛，涉及的技術、理論、方法非常多，是業界一項復雜的科技研究課題，在這一過程中，不僅要進行技術革新，建設整體的安全體系，還要構建人們的安全意識。目前，作為企業，應認識到這種現實，對于網絡安全工作要給予足夠的重視，應用現有的技術，采用多層次，多樣化的手段建立企業自身內網統一的安全體系，最大限度的保證信息的通暢安全。
參考文獻
[1]楊晶.論計算機網絡安全問題及防范措施[J].科技創新導報,2011(08)
[2]劉昕.企業局域網的安全分析及防范措施[J].信息系統工程,2011(09)
[3]楊晶.論計算機網絡安全問題及防范措施[J].科技創新導報,2011(08)
關鍵詞：計算機網絡;網絡安全維護;應用
計算機網絡安全主要是為了保護信息傳輸的機密性，防止攻擊造成的信息泄露，有必要建立一個安全有效的計算機網絡病毒防護軟件，而且在使用網絡時對收到的信息和發出嚴格的檢查和控制。基于網絡安全的計算機操作，維護數據安全，確保網絡不受計算機病毒入侵和損壞。在現代社會，信息化是一項重要資源，同時享受信息通信的便利性，安全問題逐漸引起了人們的關注。近年來，一些網絡安全相關技術，如病毒防火墻技術，秘密安全管理技術和智能門禁技術，智能卡技術，數字簽名技術，智能認證技術等技術手段。加強計算機網絡安全管理，完善安全管理技術，確保日常工作正常運行，保障信息安全，具有重要意義。
1、現行的計算機網絡安全問題分析
1.1操作系統自身問題
為了方便開發商繼續更新升級，操作系統均具有很強的可擴展性，無論是Windows操作系統，還是Linux或Vista操作系統，這種擴展性給黑客攻擊提供了便利，為計算機網絡環境帶來了安全隱患，。計算機系統的漏洞是任何系統和程序的設計都不能做到完美兼容。網絡操作基礎是計算機網絡安全運行的前提條件，目前很多技術漏洞存在于網絡操作系統中，黑客就會針對這些漏洞進行攻擊，一旦系統維護、補丁修復不及時，是可能使網絡發生攻擊，對整個計算機網絡帶來的非常嚴重的安全隱患。所以用戶需要做一個例行的bug修復，減少系統漏洞造成的損失。
1.2計算機病毒
計算機病毒和黑客攻擊是造成計算機網絡安全問題的重要因素。黑客在沒有獲得授權和許可的條件下，利用特殊的技術對他人計算機和服務器等進行未授權操作。黑客利用多種手段進行攻擊和信息竊取，對他人計算機進行控制，竊取用戶的相關資料，對計算機用戶的信息安全和財產安全帶來很大隱患。計算機病毒是人為編寫的，在網絡中進行傳播，對用戶的數據安全和硬件安全都會造成很大的危害。計算機病毒傳播較快，自身比較隱蔽，嚴重影響了用戶的正常使用，給用戶帶來了很大損失。
1.3黑客攻擊
計算機病毒和黑客攻擊是造成計算機網絡安全問題的重要因素。黑客在沒有獲得授權和許可的條件下，利用特殊的技術對他人計算機和服務器等進行未授權操作。黑客利用多種手段進行攻擊和信息竊取，對他人計算機進行控制，竊取用戶的相關資料，對計算機用戶的信息安全和財產安全帶來很大隱患。計算機病毒是人為編寫的，在網絡中進行傳播，對用戶的數據安全和硬件安全都會造成很大的危害。計算機病毒傳播較快，自身比較隱蔽，嚴重影響了用戶的正常使用，給用戶帶來了很大損失。
1.4數據庫隱患造成的安全問題
數據庫作為數據管理的核心，掌管著大量的信息和數據。數據庫可以方便有效的對數據進行存儲和管理，但是在安全性還存在一些問題。數據庫防火墻是數據庫對于信息數據保護的主要方式，數據庫防火墻對于外網的攻擊和非法登錄有很好的限制效果。但是隨著技術的不斷進步，數據庫的防火墻發展較為遲緩，不能對數據庫進行百分百的保護。數據庫雖然能避免外網的部分攻擊，但是對于內網的行為限制嚴重不足。在用戶登錄授權上，管理工作不規范，人員權限下發不明確，造成數據庫管理工作混亂，影響數據安全性。另外，系統和軟件的漏洞也是數據庫產生安全問題的重要因素。
2、網絡安全維護中計算機網絡安全技術的應用
2.1數據加密以及網絡訪問控制技術在網絡安全維護中的應用
計算機網絡在運轉過程中傳輸的數據通常是以動態的形式存在，利用密鑰對其控制是加密技術的核心，加密算法及密鑰管理是加密技術的關鍵，密鑰是數據接收者解密密文的主要攻擊，加密算法則對數據進行對稱加密算法或非對稱加密算法，從而進行數據處理的轉換，避免未經授權的用戶修改數據信息。
2.2防火墻技術在網絡安全維護中的應用
使用防火墻技術，計算機服務器的安全被簡單有效的提升了，對服務器進行數據掃描能夠從源頭開始，在極短時間內中斷服務器與服務器之間的數據傳輸，阻止病毒等的傳播。防火墻技術主要有：（1）狀態監測，監控計算機網絡中的數據來識別數據信息的不安全性，這種防火墻技術的優點是顯而易見的，但由于保護的延遲，缺乏一定的及時性，使用計算機網絡作為一個整體，數據流的主要分析，可能導致保護延遲;（2）包過濾防火墻，主要是對由路由器上傳至主機的數據進行掃描和過濾，進而攔截位置數據，在保護協議的基礎上，在安全保護的基礎上，反映出保護的價值；（3）應用型防火墻，應用型防火墻安全性較高,可以針對性的偵測和掃描應用層,在侵入和病毒作用于應用層效果顯著。防火墻技術等計算機網絡安全技術，在安全防護上占有主要地位，具有明顯的優勢，提高了計算機網絡的保護水平。
2.3防病毒技術在網路安全維護中的應用
計算機病毒和黑客攻擊是導致計算機網絡安全問題的重要因素。黑客沒有授權使用其他計算機和服務器上的特殊技術，例如未經授權的操作。防病毒技術包括安裝常規防病毒軟件，更新殺毒軟件數據庫，網絡下載或接收郵件等文件掃描和病毒防病毒，特別是對于未知文件，需要確認病毒然后打開;一些木馬等病毒經常通過盜版軟件和惡意使用操作系統對計算機進行病毒攻擊，需要更新個人電腦操作系統，安裝系統更新補丁，以確保最新最安全的狀態系統;為了使用操作系統進行計算機攻擊，計算機安裝軟件進行更新和升級，以減少系統漏洞。
2.4網絡安全管理
提高計算機網絡安全管理工作的安全性也具有一定意義，提高安全管理要求，對于計算機網絡的訪問進行合理有效的控制，建立健全安全管理是確保計算機網絡安全的重要手段基礎。加強網絡安全管理的有效途徑是在新網絡建設初期評估和設計新網絡的安全性能。加強系統評估的安全性，建立信息安全體系，確保系統的安全性和穩定性。計算機用戶需要加強安全意識，盡可能提高用戶的法律意識，計算機網絡安全和安全需求的增長，同時需要一個良好的計算機網絡安全和安全環境。
3、結語
互聯網技術的發展擴展了計算機網絡技術的發展前景的同時，。互聯網的信息開放性、共享性、匿名性使得信息的安全存在很大隱患，也帶來了一些安全問題基于網絡安全維護的背景，本文闡述了計算機網絡安全的內涵，結合了黑客攻擊，病毒傳播等常見網絡安全問題。從防火墻技術，加密技術和防病毒技術等方面對計算機網絡安全防護技術進行系統分析。可以看出，加強計算機網絡安全的管理，提高安全管理的技術對于保證日常工作的正常進行，保證信息財產的安全有著重要的意義。
參考文獻:
[1]陳建平.基于工作過程的《計算機網絡安全》一體化課程開發及實施研究[D].華中師范大學,2014.
[2]王蔚蘋.網絡安全技術在某企業網中應用研究[D].成都:電子科技大學,2011.
[3]石海濤.基于網絡安全維護的計算機網絡安全技術應用[J].電腦編程技巧與維護,2014,08(06):121-122.
[關鍵詞]網絡；安全技術；安全威脅；發展趨勢
doi：10.3969/j.issn.1673 - 0194.2015.12.035
[中圖分類號]TP393.08 [文獻標識碼]A [文章編號]1673-0194（2015）12-00-01
當前的信息網絡越發龐大，涵蓋的用戶和節點也日趨擴大，在這個流通量極大的節點上，只要一個小小的位置出現安全威脅，就會產生非常危險的結果。因而隨著網絡的包容性和開放性的不斷擴大，網絡安全技術的進步也變得越來越重要。網絡本身的連通性和傳遞性使網絡安全防護必須面對比自身多得多的威脅，因而要全面思索應對各種各樣層出不窮的問題。
1 網絡技術安全情況現狀分析
網絡安全技術的發展是隨著網絡技術的進步而進步的，網絡發展對安全防護水平提出更高的要求，從而促進網絡安全技術的發展。近年來，我國的網絡覆蓋發展極為迅猛，而網絡技術也隨之普及到了各個用戶身上。在網絡安全方面，我國的基礎網絡防護措施達標率呈上升趨勢，面臨的風險程度也稍有下降，總體而言并沒有隨著網絡的拓展而陷入更大的安全威脅之中，但也必須承認在安全技術的發展方面，還有很多不足。
我國面臨的網絡安全風險并沒有很大程度地降低，依舊面臨傳統和非傳統的安全威脅，受到的網絡攻擊也呈上升趨勢。網絡安全威脅可謂無處不在，而其種類更是復雜多樣。因此，在網絡安全技術的發展方面，也呈現出全方位和多點開花的狀況，從防護、應對及數據恢復等多方面全方位推進，并創立了網絡安全模型。只有在多重安全措施并行的情況下，才能將網絡安全威脅的生存空間壓制到最小。
網絡安全技術如同網絡的大門和墻壁，是以對訪問進行排查、對系統進行清理和搜檢及對網絡權限的部分限制為主體的多層次全方位綜合體。
2 威脅網絡安全的幾大因素
2.1 系統不穩定和容易被利用漏洞破壞
網絡的安全漏洞一般而言不容易完全避免，在設計之初并不能做到盡善盡美。就現在的情況而言，漏洞的蔓延往往防不勝防，很難及時發現漏洞侵襲，導致真正需要應對時早已損失慘重。一旦重要部分如操作系統遭到漏洞攻擊，其造成的損害也非常巨大。安全技術防護面臨的節點數不勝數，但攻擊者只需要突破其中一點，就可以造成大片的損失，這是由網絡本身的結構所決定的。
2.2 網絡管理制度缺位
就管理制度而言，現階段網絡管理缺少一套整體適用的系統方案，在標準方面往往各自為政，大多數情況下都是根據各自需要選擇相應的安全手段，從而形成一個配合并不密切的整體。這樣如同臨時七拼八湊起來的結構，自然無法面對無處不在無從預防的網絡侵襲。雖然部分企業從全局出發進行安全技術設計，但是軟件和硬件本身的隔離，以及國家在系統軟件方面的力不從心，導致其自身的努力并不能完全實現。要完全改變現狀，就要從整體上重新設計架構，盡量明確管理，確定責任，并完善自身的防御功能，以緩解危機。
2.3 網絡對應安全策略缺乏
現階段已正式建立了計算機網絡安全體系，但其應變不及時，在安全體系遭到破壞之后，恢復和修復工作不甚理想。而事先預防的難度又太大，難以完全做到防患未然。因此，企圖依靠預防來進行完全控制并不現實，而完全依靠恢復和補救的方式又比較被動。應急性的方案并不多，可以操作的臨時安全系統也缺乏實用性。“第二道防線”的建立，還需要付出更多的努力。
對應的安全策略缺乏，還體現在面對各類不同的網絡侵襲行為時，由于相關的安全防護手段有其特定的安全防護范圍，不得不依靠多種安全技術互相堆疊，而這些技術可能會互相沖突，或者導致其中一部分失效，從而影響安全技術的整體應用和各個部分的有效發揮。
2.4 局域網的開放性漏洞
局域網是建立在資源共享的基礎上的，因此其安全防護并沒有互聯網那樣嚴密，但是由于準入機制過于疏松，導致內部數據很容易被混進來的操作混亂和遺失。如局域網很容易被網絡釣魚者接入，然后竊取和篡改其資料，造成巨大的損失。總體來說，要在建設局域網的時候加強其端口的準入設計，對于連接外網的情況，要有足夠的審核方式來進行篩選和控制。
3 網絡安全技術的發展前景
當前網絡技術存在的缺陷是“道高一尺魔高一丈”的狀況的體現，被動的安全技術對主動的破解技術而言是處于劣勢狀態的。但這并不會影響到網絡安全技術的發展前景，正因為面臨著更多安全威脅，才會刺激網絡安全技術的進一步發展，從而實現更高的飛躍。
3.1 安全防護模式進入智能控制階段
網絡安全技術的發展是在收集數據、分析防御方式、尋找問題的過程中逐步發展起來的，現階段由于僅限于歸納已有的問題，而陷入被動的窘境之中。隨著網絡的進一步優化，相信計算機的智能化會帶動安全技術的智能化，從而自動的進行最優選擇。而隨著未來完善的NGN網絡的建立，相信這樣的控制并非虛妄之言。
3.2 網絡容量的擴展和安全技術覆蓋的擴大
近年來，IP技術不斷發展并擴大業務，網絡安全技術也隨之而動，進一步提高自身的覆蓋深度和廣度。隨著云計算技術的普及和完善，對云數據的保護也成為了需要關注的問題，廣闊的安全防護需求決定了網絡安全技術覆蓋面必將進一步擴大。
主要參考文獻
[1]李偉成.新世紀中的網絡安全技術與中國的發展策略考慮[J].網絡科學技術，2009，17（3）：22-25.
關鍵詞：虛擬網絡技術；計算機網絡安全；有效運用
1.虛擬網絡技術概述
1.1定義
顧名思義，虛擬網絡技術就是一種保護計算機網絡安全的專用技術。同時，該技術也是一種私有化的數據網絡，并且是以公用的數據網絡為基礎建立起來的。在這種環境中，計算機網絡用戶可以對局域網進行針對性的虛擬處理，這樣就可以使數據存在于不同的局域網中，并且相互之間能進行數據的安全傳遞。
1.2主要特點
第一，具有高效性和簡化性的特點。該技術的應用可以明顯減輕技術人員的工作壓力，而且不需要進行線路的鋪設，降低了工作的難度。第二，具有操作簡單的特點。這一特點決定了該技術具有廣闊的應用范圍，和其他技術相比，它的競爭優勢更加顯著。
2.威脅計算機網絡安全的主要因素
2.1自然因素
這一因素對計算機網絡安全的影響主要來自設備之間產生的電磁輻射、突發性的自然災害、計算機設備的老化、場地環境比較惡劣等。在上述自然因素的直接或者間接的影響下，都會給計算機網絡安全帶來不同程度的威脅。
2.2病毒因素
這是威脅計算機網絡安全的最主要因素。計算機病毒就是能夠進入計算機運行程序，并且對其正常工作產生干擾或者破壞的指令或者是代碼。同時，計算機病毒往往具有較強的復制能力。以蠕蟲病毒為例，此類病毒攻擊的主要對象就是計算機應用和操作系統中存在的漏洞，可以主動發起對計算機程序的攻擊。蠕蟲病毒可以通過網線快速傳播，而且不易被發現，會導致比較嚴重的安全問題。同時，在內存中也可能存在蠕蟲病毒，會導致網絡服務不暢，還能夠和其他的黑客技術結合起來，給計算機網絡安全帶來更大的威脅。除了蠕蟲病毒之外，常見的計算機病毒還有意大利香腸病毒和宏病毒等，都具有很大的破壞性。
2.3非授權登錄
這種因素主要是指人為因素對計算機網絡安全產生的威脅，在沒有管理員授權的情況下，非法入侵企業的內部網絡，屬于一種違法的侵權行為。之所以要非法入侵企業的內部網絡，主要就是為了竊取訪問權限，獲取相關數據的協作權和儲存權，并以此為踏板，非法侵入其他企業的內部系統，對其進行惡意攻擊和破壞，使網絡系統陷入癱瘓，無法提供正常的網絡服務。
3.虛擬網絡技術的技術構成
虛擬網絡技術的內容包含了很多技術種類，例如加密和解密技術、隧道技術、身份認證技術和密鑰管理技術等，其中加密技術、解密技術和隧道技術居于核心地位。下面，我們就對其主要技術進行簡單介紹。
3.1加密和解密技術
該技術的主要作用是確保數據包傳輸的安全性。如果沒有加密和解密技術，那么不法分子就很容易獲取傳輸中的數據包，其中包含的信息也會被他們竊取。由此可知，加密和解密技術就類似于計算機網絡中的一把安全鑰匙。該技術的主要工作原理為：對明文件進行特殊處理，將它們轉化為無法讀取出來的秘密代碼，在傳輸完成后，輸入密鑰，才能正常顯示。因此，加密和解密技術是維護計算機網絡安全的重要手段。
3.2隧道技術
數據包是這種技術的主要傳播形式，所以網絡數據傳播的通道并不具備良好的穩定性，具有極大的不確定性，會受到多種因素的干擾和影響。從目前隧道技術發展的實際情況來看，其應用的主要方式就是對局域網內的數據包進行重新包裝。技術人員還可以通過路由器等調制解調器來添加數據包，這種編輯數據包的途徑就是隧道。通過隧道技術，數據包可以實現不同局域網之間的傳輸。
3.3身份認證技術
該技術在當前網絡信息中的應用日益普遍，例如支付寶和購買火車票的實名認證。銀行相關業務的辦理都會涉及到用戶的真實信息，當我們利用綁定的銀行卡進行在線支付時，銀行就會通過發送短信驗證的方式，來保護個人的信息和財產安全，這其中應用的技術就是身份認證技術。隨著我國電子商務的迅速發展，該技術的應用前景非常廣闊。
3.4密鑰管理技術
SKIP和ISAKMP是該技術的兩大組成部分，在互聯網的數據傳輸中，對于保護數據的安全性具有非常重要的作用。其中SKIP技術利用的是Diffie規則，具有較好的隱蔽性，能夠確保密鑰的隱蔽傳播。但是ISAKMP技術則不然，它是公開傳播的，所以在使用時應小心謹慎。
4.虛擬網絡技術在計算機網絡安全中的具體應用
4.1應用于企業和客戶的聯系
在企業和客戶的合作過程中，會經常分享大量的數據資源。為了保障共享數據的安全性，企業會有所保留，并不會將所有的數據傳輸給客戶。應用虛擬網絡技術可以幫助企業很好地解決這一問題，將數據進行篩選和過濾之后，將可以共享的信息放入共享的文件夾，再建立相應等級的防火墻，避免信息泄露，保障信息的安全性。客戶只需要在虛擬網絡的客戶端中登錄，就可以訪問文件夾中的共享信息。
4.2應用于企業和其他部門的聯系
通過充分運用虛擬網絡技術，企業可以將位于同一個局域網內的分支部門連接在一起，實現最大限度的資源和信息共享。在這種情況下，虛擬網絡技術的應用就好比企業建構的一個虛擬的局域網，有助于實現企業的跨地區和跨國經營。同時，虛擬網絡技術在該局域網中的應用屬于硬件式，既能夠提高數據傳輸速度的加密性，又可以提高密鑰的安全等級。
4.3應用于企業和遠程職工的聯系
企業在虛擬的專用網絡中，經常作為中心連接點。通過該技術，企業可以在內部系統的局域網中設置防火墻，并將防火墻作為計算機網絡的出口網關。這樣設置之后，用戶就必須登錄虛擬網絡中的客戶端，才能進入防火墻，可以明顯增強計算機網絡的安全性。同時，該虛擬技術的應用還可以減少成本，便于采購人員和銷售人員輸入相關的信息和數據，實現遠程員工之間的信息共享。
4.4應用于計算機網絡信息
在社會經濟快速發展的形勢之下，傳統的計算機網絡安全的管理模式已經取法滿足企業發展和時代進步的需求了。所以，企業的計算機網絡安全管理開始朝著精細化管理的方向發展，實現不同部門之間的有機融合，打破傳統企業信息資源空間上的限制，實現企業管理信息的同步化。虛擬網絡技術的應用，不僅可以實現信息通路的擴展，突破空間上的制約，使得企業的信息管理系統更加的安全、高效。
>> 基于COM的電子簽名系統的設計與應用 基于橢圓曲線盲簽名的電子現金系統設計 基于橢圓曲線算法的安全應用和數字簽名設計 基于生物特征識別和數字簽名技術的電子商務身份安全認證系統應用研究 基于EDI系統電子發票的研究 省級計生委信息化系統安全認證電子簽名應用設計 財務共享模式下基于電子發票應用的“稅企互聯”平臺構建 基于聯通電子發票管理項目應用 數字簽名技術及其在電子郵件信息安全方面的應用 安全數字簽名在電子商務中的應用研究 基于網絡安全的WEB數字簽名技術研究 基于二級安全層方式的電子政務網絡安全設計 基于XML的數字簽名在電子病歷的應用方法 基于RSA的數字簽名技術在電子商務中的應用 基于RSA算法的數字簽名技術在電子商務中的應用 網絡發票需要安全護航 基于.net的應用網絡平臺防注入安全設計 網絡安全中的數字簽名技術分析與應用 電子簽名在醫院電子病歷中的應用初探 電子發票在中國的應用和前景 常見問題解答 當前所在位置：l，2013年2月.
[2] 周宣光.電子發票發展環境政府面之研究[J].管理學報，2005，9（2）：49-51.
[3] 鐘發勝. 基于廣東地稅發票在線系統推行和運用的一些思考[J].科技情報開發與經濟，2011.（26）：138-139.
[4] 趙云鳳.巧用電子發票應對電子商務對現行稅收征管制度帶來的沖擊[J]，消費導刊，2007，（21）：31-33.
[5] 吳謀可.構建電子發票系統，推動我國B2C電子商務發展[EB/OL]. http：///releasepaper/full_text/200612-451，2006年12月31日.
[6] 韓水玲，馬敏，王濤等.數字證書應用系統的設計與實現[J].信息網絡安全，2012，（09）：43-45.
[7] 向永謙，陳建華.一種基于身份的三方認證密鑰交換協議[J].信息網絡安全，2012，（11）：32-35.
[8] 曉單仁.數字簽名在電子商務中的應用實例之一防偽票據系統[J].使用無線電，2001，（1）：43-45.
作者簡介：
關鍵詞：計算機 網絡信息安全 管理
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1672-3791（2017）03（c）-0003-02
在當今這個以互聯網技術為核心的信息時代，計算機信息技術的發展給我們的工作和學習生活都帶來了巨大便利，也正是由于近年來網絡的迅速普及，電腦走近千萬家，計算機網絡信息安全事故也頻頻發生，時有個人信息泄露，利用網絡漏洞行騙，非法釣魚網站等安全隱患不斷增大，病毒和木馬程序日益猖狂，計算機網絡信息安全面臨著巨大的挑戰。結合計算機網絡信息技術在當今科技中所處地位不難發現，網絡信息安全直接影響用戶、企業甚至是國家的信息安全，所以關注計算機網絡信息安全問題迫在眉睫，保障網絡信息安全，完善計算機網絡信息防護技術是當前最亟待解決的問題之一。
1 當前我國計算機網絡信息安全現狀
1.1 計算機網絡信息安全防護技術落后
計算機網絡是指，多臺計算機通過通信線路連接，在網絡操作系統、網絡管理軟件以及網絡通信管理的協調下，實現資源共享、數據傳輸和信息傳遞。在此共享、傳輸、傳遞的過程中，由于所傳輸的數據和信息量巨大，所以無論是數據傳輸，信息運行，安全意識等任何一項計算機網絡信息安全的決定因素產生問題都會造成計算機網絡信息安全漏洞，威脅我們的信息安全。
當前存在的主要信息安全問題有：黑客威脅，黑客指精通計算機網絡技術的人，擅長利用計算機病毒和系統漏洞侵入他人網站非法獲得他人信息，更有嚴重者可以進行非法監聽，線上追蹤，侵入系統，破解機密文件造成商業泄密等對社會財產產生威脅的違法行為。相對而言病毒更為簡單常見，病毒是破壞計算機功能或者毀壞數據影響計算機使用的程序代碼，它具有傳染速度快，破壞性強、可觸發性高的特點，能通過特定指令侵入他人文件，直接造成文件丟失或泄露，或用于盜取用戶重要個人信息，如身份證號碼、銀行賬戶及密碼等。此外計算機本身的安全漏洞也是一大問題，操作系統自身并不安全、軟件存在固有漏洞加之計算機管理人員操作不當在系統設計之初便留下破綻，為網絡安全埋下隱患。從物理層面來講，計算機所處環境條件對其硬件保護具有很大的影響，潮濕和塵土容易使計算機出現系統故障、設備故障、電源故障等，此類問題出現頻率低，但不易解決。
相較于頻繁出現的計算機網絡信息安全問題，當前的計算機信息安全防護技術單一落后，仍然只靠防火墻等低端技術來解決問題，根本于事無補。新的病毒和木馬程序不斷更新換代，層出不窮，只有我們的計算機信息安全防護技術提高水準才能規避信息安全隱患。
1.2 計算機網絡信息安全管理制度缺失
制定計算機網絡安全管理制度的目的是加強日常計算機網絡和軟件管理，保障網絡系統安全，保證軟件設計和計算機的安全，保障系統數據庫安全運營。常見計算機網絡信息安全管理制度包括日常W絡維修，系統管理員定時檢查維修漏洞，及時發現問題提出解決方案并記錄在《網絡安全運行日志》中。然而當前使用計算機的個人企業和事業單位眾多，卻鮮有企業用戶制定相應的計算機網絡安全管理制度，公司也沒有相應部門專門負責計算機系統網絡打的定時檢查，做數據備份和服務器防毒措施和加密技術，更加沒有聘用專業技術人員解決修復計算機本身的系統漏洞，加之平時不注意對計算機的物理保護，軟硬件設施都有巨大的安全泄密隱患。
長期以來，由于相關機構沒有完整、完善的管理制度和措施，造成了管理人員的懈怠，滋生了計算機工作者的懶惰心理和部分內部人員從內部泄密的違法行為。參照國外成熟的計算機網絡信息安全管理模式，我們不難發現一個良好的計算機網絡信息安全管理機制所起到的作用不僅僅是保障了我們的信息安全，并且提高了日常辦公效率，對更好地發展計算機技術有促進作用。解決計算機網絡信息安全迫在眉睫，從管理制度缺失上面入手，實質上是從源頭避免計算機網絡信息安全問題的產生，具有很深刻的實踐意義。
1.3 缺乏計算機網絡信息安全意識
對計算機網絡信息安全來說，技術保障是基礎，管理保障是關鍵環節，盡管前兩者在對計算機網絡信息安全保護的過程中起到了巨大的作用。但是僅僅依賴與計算機網絡信息技術保障我們會發現計算機病毒不斷更新換代，應用的侵入程序技術越來越高級，專業技術人員提高遏制病毒的技術，新型病毒再次產生，如此一來陷入“道高一尺魔高一丈”的惡性循環，僅僅依賴計算機網絡信息管理制度，取得成效所需時間長，浪費人力物力多，程序繁雜與提高計算機網絡管理效率的初衷相悖。為制止計算機網絡信息安全威脅的社會危害性，我國已經制定相關法律通過加強計算機使用者的安全意識和法律強制手段打擊計算機網絡犯罪。網絡信息安全意識的培養和法律法規的強制規定，提高計算機使用者的網絡安全防范意識，主動使用加密設置和殺毒程序，法律法規能夠打擊網絡違法犯罪，彌補法律漏洞，使其無法逃脫。
我們還必須意識到，法律保障計算機網絡信息安全的措施才剛剛起步，大部分計算機安全防范意識并不成熟。在我國大中小城市中，區域發展不平衡，計算機網絡安全防范意識對比明顯，信息安全防護技術不成熟，計算機網絡信息安全問題依然嚴峻。
2 根據計算機網絡信息安全現狀分析相關管理措施
2.1 計算機信息加密技術應用
隨著近年來網上購物的火速發展，第三方支付系統出現，支付寶、微信、網上銀行等貨款交易都是線上進行，對計算機防護系統提出了更高的標準，計算機加密技術成為了最常用的安全技術，即所謂的密碼技術，現在已經演變為二維碼技術，驗證碼技術，對賬戶進行加密，保證賬戶資金安全。在該技術的應用中，如果出現信息竊取，竊取者只能竊取亂碼無法竊取實際信息。
從1986年的首例計算機病毒――小球病毒開始，計算機病毒呈現出了傳染性強，破壞性強，觸發性高的特點，迅速成為計算機網絡信息安全中最為棘手的問題之一。針對病毒威脅，最有效的方法是對機關單位計算機網絡應用系統設防，將病毒攔住在計算機應用程序之外。通過掃描技術對計算機進行漏洞掃描，如若出現病毒，即刻殺毒并修復計算機運行中所產生的漏洞和危險。對計算機病毒采取三步消除政策：第一步，病毒預防，預防低級病毒侵入；第二步，病毒檢驗，包括病毒產生的原因，如數據段異常，針對具體的病毒程序做分析研究登記方便日后殺毒；第三步，病毒清理，利用殺毒軟件殺毒，現有的病毒清理技術需要計算機病毒檢驗后進行研究分析，具體情況具體分析利用不同殺毒軟件殺毒，這也正是當前計算機病毒的落后性和局限性所在。我們應當開發新型殺毒軟件，研究如何清除不斷變化著的計算機病毒，該研究對技術人員的專業性要求高，對程序數據精確性要求高，同時對計算機網絡信息安全具有重要意義。
2.2 完善改進計算機網絡信息安全管理制度
根據近些年來的計算機網絡安全問題事件來看，許多網絡安全問題的產生都是由于計算機管理者內部疏于管理，未能及時更新防護技術，檢查計算機管理系統，使得病毒、木馬程序有了可乘之機，為計算機網絡信息安全運行留下了巨大安全隱患。
企業事業單位領導應該高度重視計算機網絡信息安全管理制度的建立，有條件的企業事業單位應當成立專門的信息保障中心，具體負責日常計算機系統的維護，漏洞的檢查，病毒的清理，保護相關文件不受損害。
建議組織開展信息系統等級測評，同時堅持管理與技術并重的原則，邀請專業技術人員開展關于“計算機網絡信心安全防護”的主題講座，增加員工對計算機網絡安全防護技術的了解，對信息安全工作的有效開展起到了很好的指導和規范作用。
2.3 提高信息安全防護意識，制定相關法律
在網絡信息時代，信息具有無可比擬的重要性，關系著國家的利益，影響著國家發展的繁榮和穩定，目前我國計算機網絡信息安全的防護技術和能力從整體上看還不盡如人意，但在出臺《國家信息安全報告》探討在互聯網信息時代應如何建設我國計算機網絡信息安全的問題后，我國計算機網絡安全現狀已經有所改觀。根據國家計算機病毒應急處理中心的最新統計數據，2016年的計算機信息網絡安全事故較上一年有所下降。事實說明計算機信息安全防護意識在法律規定作用下是有所進步的。
3 結語
計算機網絡信息技術在給我們帶來了極大便捷的同時，也有它的缺陷，以正確的態度面對和解決這些問題，是該文今天的目的所在。因計算機網絡信息安全這個課題涉及范圍廣，該文只是描述了當前計算機網絡信息安全的現狀，諸如計算機防護技術落后，管理制度缺失，安全防范意識不高等，并針對該現象給出了科學的建議。希望在提高計算機安全防護技術，完善計算機網絡信息安全制度，提高公民計算機安全防范意識的同時，達到最終目的：保障我們的信息安全，為社會穩定繁榮作出貢獻。
參考文獻
