計算機網絡安全應用研究(6篇)

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機網絡安全應用研究(6篇)范文，希望能給你帶來靈感和參考，敬請閱讀。

第一篇：計算機網絡信息安全管理技術

摘要:隨著我國社會經濟以及科學技術的不斷發展,計算機信息管理技術已經得到了顯著的提高,并被廣泛的運用于社會的各個行業之中.但是,從目前的實際情況而言,計算機信息管理技術在應用于網絡安全這一方面,還存在著一定的問題,阻礙了其長期發展.對此,詳細的分析了網絡安全中計算機信息管理技術的應用,針對于其中的問題進行了深入的探討,并在此基礎上提出了相應的解決措施,以期能夠促進計算機信息管理技術得到更好的發展.

關鍵詞:網絡安全;計算機信息管理技術;應用;解決措施

隨著我國科學技術的不斷發展,計算機信息管理技術已經與人們的生活、工作、學習等方面,產生了緊密的聯系,這對于我國社會的發展具有十分嚴重的影響.網絡已經成為了人們日常生活中不可缺少的重要工具,加強計算機管理技術在網絡安全中的應用,是建設現代信息化社會,保障網絡安全的一個重要手段.

1計算機信息管理技術在網絡安全中的重要作用

在科學技術快速發展的背景下,計算機信息管理技術得到了廣泛的運用.在社會發展的過程中,計算機信息管理技術發揮著不可替代的重要作用,尤其是在網絡安全方面.這主要體現在以下幾個方面:首先,計算機信息管理技術網絡安全能夠滿足時展需求.計算機信息管理技術的出現和應用,促進了全球經濟的發展,在各個國家經濟發展中發揮著重要的作用.目前,計算機信息管理技術在我國的應用日益普遍,在不久將會得到更加廣泛的應用,在這樣的背景下,必須要加強計算機信息管理技術在網絡安全中的應用使其能夠為人們的生活、學習和工作提供更加優質的服務;其次,計算機信息管理技術能夠解決網絡安全問題.在信息管理技術發展的過程中,各種黑客手段也在不斷的發展,使其在應用過程中出現很多安全問題,例如病毒、黑客入侵等,為了能夠有效的解決浙西誒安全問題就需要加強計算機信息管理技術在網絡安全中的應用和管理.

2網絡安全中計算機信息管理技術的應用問題

2．1操作缺乏規范性

作為一個上網設備,電腦的不規范操作從本身來說,便是一個本質錯誤,增加了黑客、木馬等的入侵風險,為網絡安全埋下了巨大的安全風險.一般而言,規范電腦操作,可以避免黑客、木馬的入侵,以此保障電腦系統能夠正常運行.

2．2計算機信息管理系統中的程序和數據容易遭到破壞

在人們使用上網設備的過程中,經常利用各種社交軟件的“遠程協助”功能,在此過程中如果黑客在這個時候已經將病毒種植在了電腦之中,黑客便會進入計算機信息管理系統之中,對計算機系統進行遠程監測控制.即使在電腦中安裝了系統防漏洞技術,但是這對于黑客沒有任何話意義,從而導致計算機中的重要信息被盜取、篡改等,造成計算機系統癱瘓,難以正常運行,被刪除的文件難以找回,其中的計算機信息也被黑客盜取,這為計算機系統的程序和數據帶了嚴重的破壞.

2．3計算機信息管理系統的入侵

眾所周知,計算機網絡系統具有開放性,因此本身就存在這一定的缺陷,通過局網絡,進行數據的傳輸和利用,在此過程中便為黑客和木馬的入侵提供了良好的機會,一旦這些數據帶有病毒,便會對計算機系統造成嚴重的損害,而木馬和黑客在難以發現的漏洞中進行放肆的攻擊,給計算機信息管理系統帶來了巨大的影響.

3網絡安全中計算機信息管理技術的應用

3．1加強安全防范意識

在實際生活中,由于人們缺乏相應的安全防范意識,導致網絡存在著很多安全隱患.因此,人們應該提高對網絡安全問題的重視程度,樹立和加強自身的安全防范意識.只有這樣,才能在日常工作中將各個安全防范工作做好,促進計算機信息管理技術在網絡安全中得到更好的應用.對此,應該在以后通過報告、講座、培訓等方式,加強計算機信息管理技術人員的安全防范意識.

3．2加強操作系統的安全防護

在計算機信息管理技術的應用中,操作系統是重要的組成部分,對其正常運行具有十分重大作用.但是應用的時候,操作系統也會出現許多漏洞,導致出現不同的安全問題.因此,需要加強操作系統的安全防護,保障網絡的安全性.例如,建立安全防護系統,對操作系統中存在的一些安全問題和安全漏洞進行檢查,并及時解決,從最大程度上避免各種病毒的入侵.同時,還可以利用防火墻、入侵檢測等進行統一管理,完善操作系統日志,對網絡中可能會出現的安全進行預測和分析,并做好防范措施.

3．3保護計算機中的軟件

軟件泄漏需要引起人們重視,這主要是由于現在很多黑客會通過木馬,入侵軟件,這主要包括有數據和文件.對此,很多企業和事業單位為了充分保證計算機中的數據信息和軟件,都會選擇加密軟件,這可以在數據信息傳輸和使用過程中,進行加密,以此保證數據信息的完整性、真實性和可靠性.但是需要注意的是,在使用加密軟件之前,必須保證計算機中的數據信息都沒有收到黑客和病毒的入侵.

3．4完善相關的管理制度

一個完善的管理制度可以在一定程度上保證計算機信息管理技術的安全應用,促進計算機信息管理技術的健康發展.例如,在日常的管理過程中,人才管理制度的完善,加強培養計算機信息管理技術,力爭培養一批優秀的專業人才,以此為計算機信息管理技術的發展提供人才支持.同時,還需要完善安全管理制度,成立安全管理小組,定期對軟件和硬件進行管理和檢查,保障其安全性,為計算機信息管理技術的正常運行提供一個安全的環境.

4結束語

隨著全球經濟的快速發展,網絡也開始朝著國際化的方向發展,同時各種各樣的危害也出現在網絡之中.隨著各種網絡防范措施的加強,更多的木馬病毒技術、黑客技術也在隨之加強,因此在計算機升級過程中,不僅需要保障系統、軟件的安全性,而且還需要重視安全問題.總之,在網絡發展中,必須要充分重視網絡安全,才能夠更好的促進計算信息管理技術的廣泛應用.

參考文獻

[1]楊曙光．計算機信息管理技術在網絡安全中的應用[J]．網絡安全技術與應用,2015,(4):40G41．

[2]崔小龍．論網絡安全中計算機信息管理技術的應用[J]．計算機光盤軟件與應用,2014,(20):181G182．

[3]黃曉清．網絡安全中計算機信息管理技術的應用[J]．科技創新與應用,2015,(34):103．

[4]周軍輝．淺談計算機信息管理技術在網絡安全應用中的研究[J]．計算機光盤軟件與應用,2014,(17):149,151．

作者：施月伶 單位：浙江省紹興市上虞區嶺南鄉人民政府

第二篇：計算機網絡安全及防火墻技術

摘要：伴隨著互聯網時代的到來，以信息技術為核心的計算機產業得到了極大的繁榮與發展，在社會生活之中的各個領域，計算機設備已經得到了極為廣泛的普及應用。然而伴隨著計算機應用規模的不斷擴大，相關的計算機網絡安全問題也變得日益嚴峻，目前已經引起了社會各界的高度關注，因此就加強計算機網絡安全為題展開相關的研究工作，對于引導信息技術產業的良性發展，具有十分重大的現實意義。本文主要就計算機網絡的安全性與相關的防火墻技術展開了具體的探究，以期能夠給予相關的網絡安全防護提供以可供參考的內容。

關鍵詞：計算機；網絡；安全；防火墻

1概述

網絡安全在廣義范圍內通常被認為是網絡系統之中到的軟件、硬件以及相關的數據信息能夠得到妥善的保護，而不會由于突發狀況或惡性攻擊而遭受破壞、泄露乃至于損毀，以使得系統能夠持續、穩定的運行，保障網絡服務不發生斷連。針對網絡安全的內涵闡述，存在有多種角度的解讀，比如從具體的用戶端而言，網絡安全的內涵則重點偏向于個人隱私，或者是商業信息能夠在網絡環境的傳輸過程當中，得到保密性與整體性的保護，要嚴禁避免所傳輸的信息數據被認為竊取、肆意篡改等情況的發生，并且將信息數據存儲與某項計算機系統當中之時，要嚴格確保對非法入侵行為的防御。從網絡運營商以及管理人員的角度而言，在本地網絡環境之中的信息訪問等相關操作，均要確保有一定的保護及控制措施，嚴禁預防發生對于網絡資源的惡意占領、控制，以及拒絕服務等情況的出現，高效可靠的抵御網絡黑客的攻擊行為，這便是網絡運營商及管理人員所需要做到的網絡安全部分。針對國家政府機關的安全保密部門而言，網絡安全工作應當針對那些違法的、有損或者是牽涉到國家機密的信息內容，予以必要的過濾及安全性防御，從而促使國家機密不會在網絡渠道發生泄密事件，同時也使得由此可能會造成的社會危害降至最低，避免國家經濟受損。

2網絡安全技術

網絡安全技術在最初設計之時，僅是考慮到了整體網絡的便捷性與開放性，而對于安全性考慮不足，因此也就導致了目前的網絡環境基礎較為脆弱，對于網絡攻擊的防御能力較差。對于在計算機安全領域大量的專業人士進行了各種形式的安全研究，其中主要涵括了身份認證、數據加密、安全審計、安全協議以及防火墻等多項安全措施。在這諸類安全技術當中防火墻技術是確保網絡內部安全最為行之有效的方法，防火墻技術融合了網絡、密碼、軟件以及ISO安全標準等多方面的安全技術。在一般的概念理論之中，網絡安全技術大致可被劃分為下列三項：信息傳送技術、防火墻技術以及本地安全技術。其中信息傳送技術主要包含了信息加密、數字簽名以及信息發送的方式等諸多內容，主要是由信息的安全傳送層面來進行歸類劃分。而本地安全技術則涵括了審計跟蹤、訪問控制、弱項保護、病毒防御等。

3防火墻技術

在眾多的網絡安全技術手段之中，防火墻技術無疑是最為關鍵的一項網絡安全核心技術。本段內容將重點闡述一些防火墻技術的相關內容，其中主要包括了信息傳送技術、包過濾技術、技術等。

1）信息傳送技術

在互聯網信息的包交換網絡之中，所有的信息內容均會被分割為等量距離的數據系統，在每一段的數據系統之中通常會包含有IP源地址、目標地址、內部協議、目標端口以及各種類型的消息路徑。在這些數據系統段落被傳輸至互聯網之后，相應的接收系統防火墻會讀取IP地址，進而選取一條物理路徑進行數據輸送，等量數據段可能會由不同的物理路徑到達同一目標地點，在所有數據段落到達目標地點后再次進行數據的重新組合，并最終促使數據復原。

2）包過濾技術

包過濾技術作為防火墻技術之中一項十分關鍵的技術內容，其能夠借助于防火墻的隔離作用對于出入網絡的數據信息流加以控制與操作。信息系統的管理人員可設定相應的規則系統，明確指出哪一類型部分的數據內容能夠進出內部網絡系統；哪一部分的數據內容在傳輸的過程當中應當對其實行攔截處理。目前的一些包過濾防火墻技術不但需要依據IP數據的具體地址、協議、端口、服務、時間等信息要素來采取相應的訪問控制措施，并且還需要針對所有的網絡連接以及目前的會化妝與采取動態分析及監管控制。包過濾防火墻載體可被安置于路由器當中，因為基于互聯網的網絡連接大多都需要應用到路由器這一設備，因此Router也便成為了實現網絡內部與外部環節互相通信的必由路徑，對于一項包過濾規則而言其安全程度及安裝的必要性是難以判斷的，因此在一些安全程度要求較為嚴格的使用環境中，通常還會增用一些其他的相關技術來確保安全防護的可靠性。包過濾防火墻技術在實際的運行過程之中，其中的包過濾模塊通常會于操作系統亦或路由器轉發包前將大部分的數據信息攔截下來。不僅需要檢驗包過濾模塊是否達到了過濾標準的要求，同時還要做好對于攔截數據的記錄工作。在通過檢驗規則的數據信息可予以轉發處置，針對不符合規則要求的數據信息應當予以報警處置，并通知管理人員。如若沒有相應的過濾標準，則可通過用戶所設置的缺省參數，來明確此項數據內容應當予以通過審核亦或作舍棄處理。過濾的規則即為網絡系統的管理人員，根據自身部分制定出的安全策略所擬定的規則標準。在傳統的防火墻技術當中，基于規則標準的防火墻過濾審核，從屬于同一連接方式之中的不同數據，且這些數據內容之間不存在任何相關性，每一項數據信息都應當根據規則標準予以過濾處置，由此也便會使得系統的安全性審核過于冗雜；而采用包過濾防火墻技術能夠基于連接狀態實現包過濾檢查，使得從屬于相同連接境況下的數據包當作一個整體數據包進行處置，并借助于規則表以及連接狀態表的協同配合，極大提升了系統性能與安全性能。

3）技術

技術通常是指采用亦或服務器技術，具體可為一項內部網絡的用戶，能夠和外部的網絡服務器實行信息的交互。技術能夠使內部用戶所發出的請求在確認以后傳送至外部服務器之中，并且也能夠將外部服務器的響應再次傳輸至用戶端。目前在一些包過濾防火墻技術之中，針對FTP、HTTP以及DNS等系統應用均能夠做到服務。以上所說的服務內容對于用戶而言是清晰可見的，即在用戶的意識當中是感知不到防火墻的存在，便能夠安全的實現對于內外部網絡的互相通信。在內部網絡用戶需應用透明進行外部信息的訪問時，用戶無需進行特殊設置，服務器會自行構建透明路徑，使用戶能夠直接和外界進行通信，此舉不僅能夠使得用戶在進行信息獲取時獲得極大的便利性，同時也能夠最大程度的降低使用過程之中的錯誤問題，避免在防火墻的日常應用過程中發生安全風險與錯誤問題。服務器能夠將內部的網絡細節予以屏蔽處理，從而使得相關的入侵人員無法獲取到系統的內部結構情況。并且通過對于某些特殊命令的屏蔽，能夠避免用戶會無意使用到對系統產生安全威脅的命令，最終實現從網絡底層避免攻擊行為的發生。

4防火墻的構建

傳統的包過濾防火墻系統，僅是依據所收集到的數據信息來進行安全性評估，例如對于數據信息的源地址、目標地址、TCP端口號，以及數據信息之中的各類過濾信息，而這些安全性評估評估內容相對都是較為基礎的，因此較易遭受到病毒性的供給，例如源地址、源路由選取等病毒欺騙。據此應當采取一種新型的包過濾防火墻設計方式，以促使防火墻設備除了在對過濾數據進行核查之外，同時也應當針對相關的路由設備予以檢查，將滿足于數據過濾規則卻未能夠通過路由安全檢測的數據包遺棄，以期最大程度的改善此類問題。

具體的防火墻構建流程為：

首先，對于Linux內核予以修改，使得其能夠具備路由記錄的功能。在Linux系統之中并不包含有支持IP數據包路由記錄功能，因而便需要對其內核進行修改處理。對于此種功能的實現需要給予IP程序之中的選項控制模塊，即build_options，因此應當對其采取相應的修改，使之能夠具備路由記錄的功能。

其次，在Linux系統之中安裝以雙項網卡，并對路由進行合理的設置。在Linux主機之中安排路由功能往往需要在主機當中具備不低于兩個的網絡接口，在執行具體的操作之時可能會發生Linux系統當中以太網卡缺少自行檢測的功能，要解決這一功能性缺失問題，通常有兩類方法，第一，在加載程序文件/etc/lilo.conf文件之中設置：append=“ether=irq0,io-port0,eth0ether=irql,io-portl,ethl”；而第二種修改方式為對內核源程序進行修改，將/usr/src/Linux/drivers/net/Space.c之中的ethl結構進行修改。

再次，構建基于路由記錄基礎之上的包過濾防火墻軟件。此軟件的構建從本質上來說，即是在初始Linux系統的包過濾防火墻軟件基礎上進行了一定的修改。這主要是由于Linux系統的內核程序，其自身便是一項包過濾程序，且具備常規防火墻技術的優勢特性，如：簡便、高效、功能強大，能夠依序系統的具體設定來執行相關的安全策略，同時對于數據包內容也能夠予以有效的過濾。

5結束語

總之，伴隨著相關計算機網絡技術的持續發展，以及其應用范圍的不斷擴展，網絡技術在帶給人們極大便捷性的同時，也產生了一定的信息安全隱患。因為網絡系統的安全性不但與技術與管理兩方面存在著密切的相關性，并且也和網絡設備的日常應用及維護具有一定的相關性。盡管當前防火墻技術是預防惡意網絡入侵的主要手段，然而因為網絡安全是由多個方面的因素所決定的，所以單純的憑借防火墻技術顯然是不能夠滿足于人們對于網絡安全性的需要，因而，要想能夠給予用戶提供以更為優秀的網絡安全服務，就必須要將網絡安全研究和相關的防火墻技術相結合，以期最終能夠實現計算機網絡安全性的持續提升。

參考文獻：

[1]鄒勇,白躍彬,趙銀亮，等.增強型包過濾防火墻規則的形式化及推理機的設計與實現[J].計算機研究與發展,2014(12).

[2]秦拯,厲怡君,歐露，等.一種基于SFDD的狀態防火墻規則集比對方法[J].湖南大學學報:自然科學版,2014(10).

[3]秦拯,歐露,張大方，等.高吞吐量協作防火墻的雙向去冗余方法[J].湖南大學學報:自然科學版,2013(1).

作者：杭同 喜單位：國家新聞出版廣電總局信息中心

第三篇：計算機網絡可靠性優化設計策略研究

摘要：網絡技術的發展帶給人們生活極大的方便，為了適應技術發展要求，提升計算機網絡可靠性研究和設計成為人們關注的重點。該文以網絡可靠性概念為切入點，分析了其優化設計的重要意義，并簡單介紹了基本原則，最后給出了具體的實施策略，為提升網絡可靠性優化設計提供一定的參考。

關鍵詞：計算機；網絡；可靠性；優化設計；策略

1計算機網絡可靠性定義

一般而言，計算機網絡可靠性指的是網絡信息系統的特定功能在一定條件下（如性能要求、時效性要求）達到一定標準的功能特性。隨著信息技術的發展，計算機網絡可靠性已經成為信息系統最為基本的要求保障，是信息系統提供可靠服務必須遵守的設計與運行原則。根據業界標準，度量計算機網絡可靠性主要包括三個方面的要求：人為或者自然破壞條件下的網絡抗毀性要求、不可預知條件下信息系統生存能力和網絡信息系統提供服務的有效性要求。具體而言，人為或者自然破壞條件下的網絡抗毀性要求指的是信息系統在人為或者自然破壞條件下，出現部分網絡節點或者線路失效后，信息系統有效供給能力以及提供持續性服務的能力，其主要側重點在于破壞條件下的網絡可靠性保障。簡言之，提高網絡信息系統抗毀能力能有效的應對網絡大面積癱瘓事件。而不可預知條件下信息系統的生存能力則是在隨機破壞條件下網絡信息系統的可靠性保障。隨機性的破壞主要是指由于網絡設備癱瘓或者損壞以及網絡線路的老化等因素引起的網絡拓撲結構變化，從而造成的信息系統存在持續性服務不足。而網絡信息系統提供服務的有效性更多的是側重于具體網路業務方面的要求。以常見的網絡數據為例，網絡數據延時、數據的通達性都是具體的表現。通常計算機網絡設計與應用人員將信息系統可靠性保障歸結為各種設備的硬件保障，而忽視了人員可靠性、軟件平臺的可靠性保障，因此，可靠性保障不僅僅關乎于硬件設備，對于人員管理以及軟件平臺管理方面都提出了一定的要求，在今后的系統優化升級以及平臺保障方面應予以綜合性考慮。

2研究計算機網絡可靠性意義

1）提升計算機網絡服務和抗破壞能力

計算機網絡可靠性研究就計算機網絡自身而言，有效保障了其網路服務的持續性要求以及抗破壞能力，這是計算機網絡信息系統的本質要求。通過一定的手段以及優化設計策略，能夠有效提升和應對由于人為破壞、自然災害、設備損壞、軟硬件平臺的不穩定性等因素帶來的信息系統網絡數據交付處理能力以及各種基于網絡的數據服務持續性保障。正如上文所述，無論是在生存性、抗毀性方面的要求，還是在有效性方面的要求，都是以網絡基礎作用作為出發點來討論的，由此可見，探討計算機網絡可靠性的意義首先要能夠有效提升信息系統網絡服務以及抗破壞能力。

2）應對當前嚴峻的網絡信息安全重要手段

信息安全已成為當前信息系統發展面臨的重要威脅，從橫行網絡世界的木馬病毒、到令世人瞠目結舌“棱鏡門”事件，再到現如今每年數以億計的信息數據損失，網絡信息安全無不影響著人們生活的方方面面。加強網絡可靠性研究，可以在兩個方面應對當前日益突出的信息安全問題，首先，從物理支撐方面，通過一定的冗余設備等設計手段，能夠為各種網絡設備提供相對安全的電磁環境保護，有效地避免人為或者自然因素帶給信息系統的破壞性；另一方面，網絡可靠性研究還通過整合軟硬件平臺來提供信息系統的保障，尤其是針對軟件平臺的一些措施，對于增強數據完整性、保密性以及有效性保障有著非常積極的作用。

3）為新技術發展提供了必要的基礎設施支撐

除了上述兩個方面的作用，加強網絡可靠性為新技術的發展提供了必要的基礎設施支撐。以當前十分流行的云計算大數據處理技術為例，首先應架設一定的主機集群，集群中的主機數據交換基于必要的物理網絡支持，再通過必要的軟件處理手段屏蔽各種物理設備的差異性以此來提供海量數據存儲以及計算服務，可見，網絡有效性保障、數據的可靠性交付都是云計算大數據處理基礎；除此之外，移動互聯網技術、物聯網技術都需要可靠的網絡支撐。因此，從新技術發展應用方面而言，提供可靠的網絡保障為其奠定了堅實的物理支撐。

3計算機網絡可靠性設計和優化策略實施原則

1）突出“標準化”設計標準化

設計是遵循網絡體系模型，實現網絡各種異構設施平臺互聯互通的基礎，是計算機網絡可靠性設計以及優化策略的基本原則。無論是實際運行的TCP/IP網絡模型，還是國際化標準組織的OSI網絡模型，其都遵循了標準化的設計理念，通過網絡信息平臺的標準化設計能夠使得網絡平臺具有較好的適應性以及可拓展性，新技術、新設備只要符合標準化的網絡接口即可進行標準化的應用，這是計算機網絡不斷成熟的必然要求，更是網絡不斷發展的前提保障。鑒于上述原因，網絡信息平臺優化實施首先應遵循標準化的設計實施原則，以達到系統在通用性、拓展性等方面的要求。

2）提升網絡“互通”能力互聯

互通優化設計也是計算機網絡優化設計應遵循的重要原則，一方面對于不同的系統平臺（軟件平臺和硬件平臺兩個方面），應保障其數據的可達性和暢通性，另一方面對于不同的數據傳輸協議應做到較好的支持。除此之外，還應使得各種物理設備具有較強的一定容錯能力。需要注意的是互通不代表任意設備都必須實現可達性，有時候為了數據安全或者是數據傳輸效率等方面的要求，通過一定的技術手段或者硬件設計人為的阻斷了不同網絡層次的可訪問性，常見的設計如不同部門之間利用交換機設備進行VLAN的劃分。提升互聯互通能力原則是網絡信息平臺滿足用戶需求，提升網絡交付能力，保障網絡運行穩定性重要實施設計原則。

3）提升網絡資源可管理性以及對現有資源的有效利用性保障網絡信息平臺的可靠性

不僅僅是對各種物理設備的要求保障，同時對于網絡資源可管理性也應做好相應的設計。一方面，應保障主干網絡的帶寬要求，將常見的FTP服務或者訪問數據較大的WEB服務進行單獨帶寬供應，以實現其高度的響應服務能力；另一方面，網絡線路設計、各種網絡設備設計以及網絡管理軟件應在系統安全穩定、可靠性、可服務性方面進行綜合考量以達到優化設計的目的。除此之外，為了盡可能地提升網絡優化設計的經濟效益，在設計實施的時候應對現有資源進行合理整合，通過原有線路改造等手段提升整個優化過程的性價比。除此之外，計算機網絡可靠性設計原則還應在先進性與通用性、鏈路的截止等方面進行優化設計，限于篇幅的限制，本文就不一一的進行論述了?？偟膬灮O計與實施策略原則，應從可拓展性、安全性、通達性、經濟性等方面進行綜合考量，從而實現網絡信息平臺高度可靠性的要求。

4計算機網絡可靠性實施方案

1）提升網絡設備的冗余設計冗余

設計實施方案主要是通過增加設備以及線路的數量來實現網絡的高可靠性，這是目前常見的一種設計實施手段。冗余設計過程中，涉及的設備比較多，無論是供電設備、核心層的網絡數據交換設備、還是數據處理終端的主機設備等都可以進行冗余處理，以常見的備用電源設備和服務器磁盤陣列為例，通過故障時供電系統的及時切換以及數據磁盤多層次備份能夠有效提升網絡的可靠性，另外對于網絡設備以及線路的冗余設計，可以在一條線路或者節點出現問題的時候，啟用其他通信線路，從而實現了數據傳輸的有效性。除此之外，通過冗余性實施，對于提升處理端的數據容錯能力也有積極的意義，當然隨著各種設備冗余度的提升，處理好可靠性保障與經濟效益的平衡性也是非常值得注意的重要方面。

2）做好網絡系統分層

設計分層處理是計算機網絡可靠性處理以及優化設計的重要方面，這主要是基于網絡模型，依次分別為物理層、數據鏈路層、網絡傳輸層和應用層。物理層對應了各種物理接口、電氣化標準的數據要求，數據鏈路層則是將網絡傳輸層的IP數據報進行數據幀的包裝過程，并對下實現數據幀進行01代碼的轉換過程，網絡傳輸層則重點是進行IP數據的傳輸過程（UDP以及TCP傳輸），應用層則是通過將不同的應用數據進行分裝的過程。不同的網絡層次對于數據可靠性要求都是不盡相同的，并且每個層次關注的重點差異性也是非常明顯的，因此，在具體的網絡系統優化實施的時候按照網絡模型進行分層次的設計檢測，使得每個層次都能達到預先的設計目的也是實現網絡可靠性保障的重要手段。

3）加強網絡體系結構性設計

網絡體系結構的優化設計對于信息平臺的可靠性也有重要的影響。通常而言，網絡體系結構包括網絡操作系統，如常見的WindowsServer操作系統，Linux/Unix操作系統平臺，網絡操作系統通常提供了網絡管理的一些功能，是整個內部網絡控制的中心；網絡控制設備，如常見的路由設備、交換機設備，這類設備拓展了網絡結構，實現了不同區域的主機互聯互通性，并且提供了一定的安全管理例如訪問控制管理，內外網數據交換等等；網絡主機，這是最終用戶工作的平臺，用戶利用各種軟件完成各類辦公任務；網絡服務器，如各種文件服務器、WEB服務器、郵件服務器等等，實現網絡服務的各類功能。優化這四類設備設計結構，將服務器設備以及網絡操作系統放置帶寬資源相對充足的網絡節點中，并且合理的配置路由、防火墻設備可以提升網絡可靠性保障。

4）合理的運用“試湊”方法進行優化設計

試湊是通過在諸多可行方案進行多層次、多角度比較，選擇綜合優勢較高的的一種優化方案。試湊是一種常見的優化實施手段，再加之當前先進的軟件模擬工具，能夠較快的進行費用、可用性、可靠性方面的比較，通過綜合權衡比較以實現最優化的解決方案。因此，信息平臺優化注重試湊方法的合理運用。

5小結

綜上所述，計算機網絡可靠性是提供可靠用戶服務、應對信息安全以及適應技術發展要求的重要保障，本文通過介紹可靠性相關概念，分析了其重要意義，并總結了計算機網絡優化設計以及實施保障的具體措施。通過加強分層設計、網絡體系設計、冗余設計以及試湊方法的有效利用實現網絡信息平臺的高可靠性要求。

參考文獻：

[1]李佳音,余子偉,趙典.計算機網絡可靠性優化設計問題的研究[J].電子技術與軟件工程,2014(9):46.

[2]王應邦,孔春麗.可靠性優化設計問題在計算機網絡中的分析[J].網絡安全技術與應用,2015(12):26,28.

[3]占科.計算機網絡可靠性優化設計問題研究[J].信息與電腦:理論版,2016(2):169,171.

[4]崔誠.計算機網絡系統可靠性優化設計的相關問題研究[J].數碼世界,2015(8):9-10.

作者：江柳 單位：廣東建設職業技術學院

第四篇：計算機網絡安全與防御研究

摘要：該文基于計算機網絡安全內涵與現狀，探討了積極加強防御的相關技術策略。對提升計算機網絡系統整體安全性，激發防御技術綜合優勢與價值，有重要的實踐意義。

關鍵詞：計算機；網絡安全；現狀；防御

1概述

伴隨現代科技的迅猛快速發展，計算機網絡系統使人們日常生活、工作更加方便。生產實踐中，計算機系統技術的普及應用徹底改變了生產模式，使工作效率顯著提升。人們通過計算機網絡系統在家中就可以購買到各類用品，并完成與各地區人們的交流與溝通。由此不難看出，當前計算機網絡技術系統早已變成人們日常生活之中的重要部分，各行業領域中無不爭先恐后的引入該系統輔助實踐工作。通過網絡平臺，人們可獲取豐富海量的信息數據，并利用網絡系統大量信息。事實上，該類信息傳播途徑，會被一些非法人群利用，進而非法竊取用戶私密信息，達到謀取利益的最終目標。計算機網絡系統存在的上述安全隱患問題會波及更多人群的財產安全，為此我們應更加重視計算機網絡安全，清楚安全漏洞帶來的危害與影響，積極應用防御技術手段，方能達到有效的預防處理效果。

2計算機網絡安全內涵

計算機網絡安全主要是確保網絡系統整體可靠性，通過科學技術手段，做好網絡安全控制管理，確保用戶應用網絡系統階段中各類信息數據的安全可靠性，不會受到侵害。計算機網絡安全通常涉及物理層面以及邏輯層面安全。物理安全主要是構建形成的網絡系統各類硬件系統、設備工具的可靠性得到充分保障，預防在系統運行階段中出現損害或遺失問題，進而導致信息數據不完整。邏輯安全主要是在應用信息階段中，對其可用性、完整性、私密性加強保護管理。為提升計算機系統安全水平應做好實體維護、軟件、數據維護以及網絡系統管理。

3計算機網絡安全狀況

計算機網絡安全逐步受到世界各國的全面重視，目前我國在計算機系統應用、網絡工具、安全管理層面同國際發達地區比較仍然包含明顯差距，特別是計算機系統應用上差距顯著。當前，我國計算機系統應用均是國外公司自主開發的相關工具。這對我國計算機網絡系統的可靠安全性形成了極大的考驗與挑戰，當前我們所處的網絡安全環境與形勢較為復雜，因此只有充分明確網絡安全的現實重要性，在政府職能單位積極推廣應用本土發明創造的應用系統以及軟件工具，方能有效防御國家機密信息資源遭到非法竊取的問題。

3.1硬件缺陷問題

硬件工具是網絡系統服務應用的核心基礎，倘若脫離硬件，網絡系統便喪失了運行媒介，不能發揮應有的功能。網絡系統硬件之中儲存了豐富的數據信息，恰恰是該類信息的支撐方能令網絡高效工作運行，如果形成損壞或是失竊問題，其儲存的信息數據安全性將面臨較大的威脅影響。網絡硬件的明顯缺陷在于電子輻射泄露，也就是網絡利用電磁輻射形式將內部信息向外泄露，進而導致網絡系統存在安全隱患。硬件工具運行應用階段中勢必會發散電磁輻射，因而該問題必然存在。另外，計算機傳輸信息應用的方式包括微波傳輸、電話、專線與光纜傳輸，非法人群可通過該類方式存在的薄弱點位進行攻擊以獲得信息。

3.2系統缺陷問題

系統應用可靠安全性尤為重要，是計算機發揮各項功能的核心關鍵。通過現代化安全內核處理技術，對確保本地計算機可靠安全意義重大。基于復雜多樣化的網絡系統中運行應用，可輔助計算機預防規避系統安全漏洞。因而在應用與維護階段中，應加強漏洞環節以及薄弱點位的防御處理。

3.3軟件缺陷問題

當前，各類計算機軟件工具不斷更新，種類繁多，這就導致較多軟件工具在沒有成熟開發的狀態下便投入使用，存在較多的缺陷與不足。而廣大用戶并非專業開發設計員工，不能對軟件工具內在安全可靠性做好檢驗分析，通常他們在毫不知情的狀態下應用含有缺陷的軟件工具，較易引發網絡系統的安全問題。為此開發設計員工應積極履行自身崗位責任，遵循職業操守，做好對軟件工具開發設計的質量管理與把關，進而真正形成更加可靠穩定、高安全等級的軟件工具。

4計算機網絡安全防御處理技術

4.1加密技術

加密技術在確保信息數據安全可靠性的過程中發揮了較大的功能價值，因此可將其引入至計算機網絡系統中發揮安全防御功能。具體來講，可通過加密手段完成網絡系統重要信息資源的編碼處理，使真實信息內容形成隱蔽的狀態，這樣即便產生信息泄露的問題，非法人群也無法獲取完整真實的信息資料。通常廣泛應用的加密手段包含節點、鏈接加密與首位加密。一旦數據連入網絡之中，便可發揮加密防御功能，數據傳輸至用戶端后方可完成解密，進而可全面保障信息傳輸的可靠性、完整性與安全性。

4.2防火墻技術與網絡防毒處理技術

防火墻技術為計算機系統中一類常見的防御手段，可針對各個網絡系統中傳輸以及存取信息加強限定以及保護管理，登記其發生的訪問路徑，進而為用戶提供信息應用的相關分析統計記錄，發揮良好的防控預警功能。當計算機內網與外網對接互聯過程，防火墻手段可確保連接的真正安全與可靠。網絡防毒手段可謂預防計算機病毒借助網絡系統向外迅速蔓延的科學手段，是防御病毒侵入用戶系統竊取其機密信息的重要一環。應用豐富多樣的殺毒工具則是網絡防毒過程的核心載體工具，我們透過對各類文件資料的全面掃描以及實時控制監測，可快速察覺并阻隔病毒入侵，從而確保網絡系統的有用性以及可靠性。

4.3身份驗證技術

身份驗證技術主要是當前計算機系統普遍應用的一類圍繞密碼這一核心，針對系統合法身份進行校驗的手段。廣大用戶唯有通過身份審核驗證后方能獲取計算機系統或是各類重要信息的應用訪問權限。

5結束語

伴隨現代信息技術的迅猛發展，其早已與社會豐富生產活動、人們日常生活密切融合，不同階層人群亦會體會到應用計算機系統技術的方便快捷性，并更加明確計算機網絡安全防控管理的現實重要性。為此我們只有針對計算機網絡安全內涵、實踐工作中的問題制定科學策略，方能達到事半功倍的效果，實現可持續的全面發展與提升。

參考文獻：

[1]侯振濤.淺析計算機網絡安全的現狀和防范[J].科協信息,2011(21).

[2]王麗華.計算機網絡防御技術初探[J].電子技術與軟件工程,2012(8).

[3]王菊霞.計算機網絡病毒防治技術與黑客攻擊防范策略[J].內江科技,2011(9).

[4]胡文海.芻議中小企業計算機應用現狀及前景[J].計算機光盤軟件與應用,2013(19).

作者：王保軍 單位：新疆生產建設兵團興新職業技術學院

第五篇：計算機網絡安全問題分析

摘要：距第一臺計算機誕生已有60多年，在這60年中計算機技術飛速發展，目前計算機應用已經包括了經濟、科技、社會生活、文化、軍事、教育等方面，與之前相比，計算機在各個方面都有了快速發展，但在發展的同時，計算機網絡中會有很多不安全問題的出現，如黑客入侵、木馬病毒等一系列安全問題，這些問題對人們正常使用計算機帶來了嚴重影響，所以網絡安全成為了新熱點。

關鍵詞：計算機；網絡安全；病毒；防火墻；對策

由于計算機與通信技術的不斷發展，運用計算機網絡傳輸重要信息的幾率也越來越大，這時對網絡安全就有一定的要求，必須要保障網絡安全性。

1概況

計算機網絡安全運用網絡的控制與管理確保計算機網絡的安全性，保障在網絡里，計算機信息的可實用性、機密性與完整性受到一定的保護。確保網絡的安全，計算機軟件與硬件必須得到保障。比如計算機數據庫、網絡部件、系統軟件、應用軟件等都要確保其安全性。因此，必須確保網絡系統的安全與網絡信息的安全，才能保證網絡信息的安全。

2網絡安全存現的相關問題

近年來，計算機經常受到木馬或者病毒的破壞，甚至個人的PC還會被惡意的軟件進行侵襲，導致用戶的損失極大。使計算機網絡受到影響的因素有自然因素與人為因素，其中對計算機網絡影響極大的是人為因素。

1）自然災害破壞

在受到自然災害（洪澇、地震等）的影響時，計算機會受到磁盤壞掉甚至設備失效等；或施工人員在進行施工時，意外造成通信線路的阻斷時，會導致網絡癱瘓。

2）病毒、木馬對計算機的入侵

目前，病毒與木馬的傳播越來越大，已從單一傳播到利用熱點事件對此進行傳播。人們對熱點事件的關注度比較高，所以木馬或病毒利用這一點，偽裝成近期關注度高的電影、視頻或者照片等來吸引用戶，用戶點擊后，會感染病毒。近年，在網絡進入到經濟時代后，木馬病毒更是有孔就鉆，無孔不入。計算機網絡的不斷發展，導致了病毒不斷擴大，甚至由于手機進入3G與4G時，病毒隨著手機的發展也在向手機進行著侵入。由于軟件漏洞不可避免，病毒與木馬會通過新平臺的漏洞進行傳播。

在對網絡進行維護時，主要會遇到以下幾種情況：

①新增病毒在數量與破壞程度上都不斷增強，這些病毒能夠對個人信息、賬號進行盜取，對用戶文件進行刪除與破壞，甚至會導致網絡堵塞與網絡癱瘓等現象發生。還有些病毒甚至躲過了殺毒軟件，影響了殺毒軟件正常的運行或安裝。

②惡意的流氓軟件會在沒有經過用戶的許可也沒有明確指示時，自行進行安裝運行。

③有些黑客通過網站的不嚴謹，對網站進行木馬程序的植入，從而對用戶信息進行盜取，導致用戶損失嚴重。

3）用戶缺乏網絡完全意識用戶網絡安全意識的缺乏是導致網絡安全的因素之一，由于現在網絡結構復雜網絡變化多樣，必須有網絡管理員對網絡的安全進行維護。網絡安全員的素質對整個網絡安全問題有著重要影響。

但目前，網絡安全員的安全意識薄弱，主要包括以下幾點：

①操作與使用不標準，安全配置也不規范，過于簡單的口令密碼，甚至密碼會告訴他人，都會影響網絡安全的問題。

②用戶需要查詢資料，會進行各個網站的搜尋，有時會進入不安全網站，這時缺乏防范意識。

③網絡間各個接點都會有安全隱患，獨立的網絡更缺少統一安全管理，導致網絡安全損失。

3對計算機網絡進行防范

網絡安全作為一項系統的工作，需要有多種安全技術與手段。要保障網絡的安全問題，需要對網絡進行完整的計劃。

1）數據備份

在對數據進行備份時，要做到安全防御措施，對比較重要的數據進行定期備份，防止信息的破壞與丟失。

2）預防病毒技術

計算機病毒對互聯網造成巨大的威脅與破壞，因此，對計算機進行病毒的查殺與預防也是確保計算機安全的一部分。計算機防御分為病毒預防、病毒檢測與病毒查殺三部分。

3）防火墻技術

防護墻作為實現網絡安全的重要基礎，主要針對網絡內部與外部信息的存取與傳遞等一系列操作。作為網絡防線的第一道，是目前運用作為廣泛的安全技術。

其分類包括軟件防火墻與硬件防護墻。

①軟件防火墻主要針對個人，是直接安裝在電腦上，通過設置就可以對計算機與網絡信息繼續控制與交換。雖然成本低，但功能有一定限制。

②硬件防護墻主要用于企業，直接安裝在單位電腦，進行內部與外部網絡的交接。雖然功能強，但是成本較高。

4）訪問限制

用戶對儲存信息與數據進行權限的控制，主要控制信息的寫、讀與執行等。

4結束語

隨著時代的發展，計算機技術也在不斷發展。網絡安全問題成為目前網絡較嚴重的問題，單純對網絡安全問題進行安全技術或者硬件的解決時不明智的，需要對人們的安全意識進行提高，對集體的防范意識進行提升，要從根本上對該問題進行解決。

參考文獻：

[1]劉建偉,李為宇,孫鈺,等.社交網絡安全問題及其解決方案[J].中國科學技術大學學報,2011,41(7):565-575.

[2]芮玎玎.網絡安全問題的研究及解決辦法[J].福建電腦,2013,29(2):93-94.

[3]張鵬.網絡安全問題及防范措施[J].遼寧經濟職業技術學院學報,2008,39(3):60-61.

[4]王建軍,李世英.計算機網絡安全問題的分析與探討[J].赤峰學院學報:自然科學版,2009,25(1):48-49.

[5]敖翔.基于計算機網絡安全問題進行分析[J].科學與財富,2015,7(Z2):753-754.80

作者：蘇偉志 單位：湛江邊檢防查站

第六篇：信息化時代計算機網絡安全防護研究

摘要：隨著改革開放政策的實施，我國不論在科技上還是在經濟上都得到了迅速的發展，這就推動了我國網絡技術的發展，使互聯網逐漸進入了千家萬戶，計算機在人們的生活、工作中得到了廣泛的應用。在計算機網絡發展的同時，各種問題也隨著不斷地變化，使我國計算機用戶在使用計算機時常常出現安全問題，為了提高計算機用戶的使用安全，就要加強計算機網絡安全防護技術的研究。本文對當前我國計算機網絡中存在的問題進行了分析，并提出了一些自己的見解，以使我國計算機網絡安全防護技術提高，增強我國計算機使用的安全性。

關鍵詞：信息化時代；計算機網絡；安全防護；技術研究

隨著世界經濟的發展，網絡技術逐漸地發展起來，使計算機大范圍的推廣起來，使當今社會成為了信息時代。在這個信息時代中，人們的交流得到了提升，為各行各業的發展提供了良好的平臺。因此，計算機網絡安全的問題就成為了當今社會中的一個重要問題，在計算機用戶使用計算機時，增強其安全性，能減少對其財產帶來損害，保證人民生活中的正常利益。所以，在當今這個信息化時代中，就要對計算機網絡安全發防護技術進行研究。

1計算機網絡存在的安全問題

1)操作系統存在漏洞

在計算機系統中，計算機操作系統是其中最基礎的部分，同時也是最重要的部分，任何計算機中都必須存在的部分。在使用計算機時，任何一項操作都是由操作系統來完成的，為計算機的運行起到了重要的作用。因此，操作系統中存在安全問題就會嚴重的影響計算機網絡的安全，對計算機用戶造成一定的損失。在當今這個信息化時代中，操作系統還不夠完善，使其存在著漏洞，在用戶使用計算機時，網絡上的一些木馬病毒就會進入到計算機中，為計算機的使用造成了嚴重的安全問題，因此在當今計算機網絡安全問題中，操作系統存在的問題是最基礎的問題，良好的計算機操作系統可以為解決其他安全問題提供了良好的前提[1]。

2)網絡病毒的傳播

隨著計算機技術的發展，網絡中的病毒也在逐漸增多，其為計算機帶來了巨大的隱患，稍微不小心就會對計算機造成傷害，成為了信息化時代中最常見的計算機網絡安全問題。計算機病毒就是那些在使用計算機時，對計算機造成數據破壞的程序代碼，這些病毒往往會改變系統中原有的正常使用程序，使計算機不能正常的使用，嚴重的更可以使整個互聯網環境遭受破壞，導致大范圍的計算機癱瘓[2]。隨著時代的發展，計算機網絡技術正在快速發展著，與此同時，計算病毒技術也在不停地發展，使計算機網絡對病毒的防護技術不能完全的滿足當今時代的需求。

3)計算機網絡整體結構不健全

隨著計算機網絡技術的發展，計算機的性能不斷地在發展，但是計算機網絡的整體結構沒有得到有效的發展，依然還是傳統的結構化設計方法，采用功能分層原理來完成的，把計算機系統和終端、通信處理器、通信線路和通信設備、操作系統以及網絡協議結合起來，這些系統中存在著大量的集線器、交換器以及路由器等信息交換軟件，計算機在運行中，這些信息交換軟件往往會使一些不利于計算機的數據進入計算機系統中，或者是計算機中的一些數據流露出去，使計算機存在著一些安全隱患，導致計算機網絡整體結構的不安全[3]。同時，由于技術及網絡技術本身還不是很完善，這也會對計算機網絡造成一定的安全問題。

4)黑客技術的創新與發展

隨著計算機在人們生活、工作中的廣泛使用，人們對計算機的依賴程度逐漸增加，計算機中往往會存在著大量的信息，而一些人為了得到這些信息就會使用一定的技術對計算機進行攻擊，這樣就是黑客技術產生的原因。黑客技術就是根據計算機網絡中存在的漏洞，使用一些手段對計算機進行攻擊，竊取計算機中的數據。在當今社中，電子商務逐漸的發展起來，成為了現今社會中主要的貿易平臺之一，黑客對計算機進行攻擊時，會對計算機中存在的銀行密碼、電商內客戶的資料進行竊取，為人們的財產安全帶來了嚴重的隱患[4]。

5)安全防護技術不完善

隨著社會科技的發展，計算機網絡技術的發展速度也在逐漸地加快，使計算機網絡在人們生活、工作中不斷地在推廣，導致了計算機網絡存在著大量的安全問題，使計算機在對人們進行幫助的同時，增加了嚴重的風險。雖然這一問題得到了一定的重視，但是我國現今的計算機網絡安全防護還不是很完善，不能完全滿足現今社會中計算機網絡技術的要求[5]。同時在進行計算機網絡防護時，一些防護措施不能很好地使用，也增加了計算機網絡安全問題，使計算機網絡防護技術不能更好地對計算機進行保護，計算機網絡安全問題得不到有效的解決。

2計算機網絡安全防護技術

1)計算機加密技術

隨著計算機網絡技術的發展，計算機中的數據保護工作應該得到加強，就要利用計算機加密技術對其進行保護。計算機加密技術就是通過一定的數學手段，對信息的傳輸過程中以及存儲過程中進行一定的保護，使信息不能被外界所利用。在當今的計算機加密技術中，主要有私鑰加密算法以及公鑰私密算法。同時，計算機的各節點也可以進行加密，可以使信息在通過每個節點時都能得到保護，使信息的傳遞以及存儲得到了一定的保證，加強了信息的安全[6]。

2)計算機入侵檢測技術

在計算機進行信息交流時，就要對信息進行檢測，對計算機不良的信息加以控制，使計算機內部得到安全，這就要使用計算機入侵檢測技術。

計算機入侵檢測技術就主要存在兩種模式，一種是異常檢測模式，另一種是誤用檢測模式[7]。

①異常檢測模式這種模式可以對計算機內產生的行為進行檢測，對系統內部的良好數據定義為可接受數據，在數據進入計算機時，檢測系統就會對其檢測，并對其進行分析，找出計算機中不可接受的數據進行清理，使計算機數據的安全得到提高。但是，這種檢測模式有很大的暴露率，使其存在嚴重的誤差。所以，這種模式在當今情況下不適合計算機網絡安全防護工作的應用。

②誤用檢測模式這種模式的基本原理與異常檢測的原理基本相同，是在異常加測模式的基礎行建立起來的，他主要是對數據的匹配程度進行檢測，當數據與不可接受行為相匹配時，檢測系統就會對其進行攔截，并且，系統會自動對齊進行管理，當這類數據再次進入計算機時，就會及時的對其進行攔截，增加計算機網絡的安全。這種模式在對數據進行檢測時，暴露率非常低，存在的誤差小，是現今計算機檢測技術中主要的檢測手段[8]。

3)計算機網絡訪問控制技術

在人們生活、工作中，常常會使用計算機進行數據的交流，為生活、工作帶來了便利。但是，在進行數據的交流過程中，一些不法人員往往會對其進行攔截，竊取數據中的信息內容，以達到自己的目的，這樣就需要一定的計算機網絡訪問控制技術。在對計算機網絡進行控制時，可以從網絡根源上開始，加強對路由器的管理，打造一個良好、安全的互聯網環境。同時，在使用計算機進行信息交流時，要對信息進行一定的密碼設置，使其只對知道密碼的用戶開放，加強對數據的管理，從而使計算機網絡更加的安全。

4)計算機病毒防范技術

在當今計算機問題中，最嚴重的就是病毒入侵帶來的問題，因此，病毒防范技術就成為了計算機網絡安全技術中最重要的技術。在對病毒進行防范時，就要從安裝操作系統開始，使其從根源上降低病毒的入侵。然后必須對操作系統設置密碼，而且設置的密碼不能比較隨意，要設置的復雜一些，還要不定期的對其進行更改，保證操作系統的安全穩定。并且要經常對防毒軟件進行清理，使其發揮出最大的作用。

5)計算機防火墻技術

①網絡防火墻

網路防火墻是根據系統內部各個端口對數據進行流通判斷的。生活中常用的路由器系統就是一個比較低級的網絡防火墻，路由器通常都能對數據進行檢查，根據數據的情況對其進行處理，使其通過路由器，但是，路由器不能確定數據的來源，也不能確定數據的流向。在對數據監控過程中，有一定的局限性。

②應用網關

在數據進入應用級網關時，會對數據進行檢查，并且對數據進行復制，使數據不能直接進入計算機中，把不受信任的數據隔離出來，保證計算機系統內部的安全穩定。在應用網關防護工作時，能很好地對網絡協議進行理解，使其中不滿足網絡協議的數據過濾出來，并且能對這些數據進行分析與整理，對其產生一定的印象，再次遇到此類的數據時，能快速地進行過濾。在所有的防火墻技術中，這項技術能更好地對數據進行控制，是當今計算機防火墻技術中最安全的技術，但是由于要求的技術條件太高，使其很難普及開展起來。

③電路級網關

在使用電路級網關進行防護工作時，可以對受信任的服務器與不受信任的服務器之間的數據進行監控。在防火墻中設立一個服務器，使其對數據進行管理，分析數據是否準許進入，滿足進入的條件，數據就會進入到計算機中。同時，這種防護措施還能對高速度的數據進行監控、管理、記錄以及做出報告，也是一種比較高級的防火墻措施。

④規則檢查防火墻

隨著科技的發展，計算機病毒與黑客技術不斷地創新，以及當今社會條件的制約，使得上述三種防護措施都不能很好地對計算機進行防護，所以，根據這一點情況就開發出規則檢查防火墻技術。這種防火墻包含了上述三種防火墻的一些特點，同時，他不需要依靠應用層有關的，而是使用一些數學算法，來對數據的識別，這樣對數據的監管更加的有效果，是當今應用最廣泛的防火墻技術。

3總結

隨著社會的發展，計算機網絡安全問題在人們的生活、工作中得到了重視，計算機用戶在使用計算機時都會安裝一些防毒軟件、清理數據軟件等對計算機進行保護。但是，這些軟件往往只能起到很小的作用，計算機得不到真正的良好使用條件，這就要求我們在生活、工作中加強每一方面的處理，不進行對計算機網絡有害的任何操作，在根源上減少計算機網絡安全問題的產生。同時，加強計算機網絡安全防護技術的研究，使人們在使用計算機時，能發揮更好的作用，強化了計算機網絡的安全性能，使計算機正真的成為人們生活、工作中的好幫手。

參考文獻：

[1]高博.關于計算機網絡服務器的入侵與防御技術的探討[J].電子技術與軟件工程,2015,10(8):226.

[2]羅會影.信息時代計算機通信技術的應用及安全防護策略[J].信息與電腦(理論版),2015,4(20):126.

[3]李永亮.新媒體時代下現代通信網絡安全防護技術研究[J].新媒體研究,2015,6(20):10.

[4]汪東芳，鞠杰.大數據時代計算機網絡信息安全及防護策略研究[J].無線互聯科技,2015,3(24):41.

[5]金紅兵.分析計算機網絡安全的主要隱患及其管理措施[J].信息安全與技術,2016,7(1):35.

[6]李友紅.數字圖書館計算機網絡的安全技術與防護策略[J].電子測試,2014,9(9):42.

[7]林林，王冠華，繆綸，王樹偉.網絡安全模型在水利科研環境中的應用與研究[J].水利信息化,2013,12(1):30.

[8]劉睿.計算機信息管理技術在網絡安全應用中的研究[J].科技創新與應用,2013,5(30):71

作者：許哲毅 單位：國家新聞出版廣電總局五五二臺