引论：我们为您整理了13篇网络安全常识范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
随着科学技术的不断进步，计算机迅速进入大众的各个生活领域，涉及到人们生活的方方面面，计算机网络技术的不断进步一方面丰富了人们的日常生活内容，提高了人们的生活质量，把人们带入到全新的科技时代中，另一方面也随之带来了很多的问题，如病毒泛滥，黑客猖獗，青少年过早沉迷网络等等，这些网络问题的存在，不仅影响到人们的日常生活，也破坏了社会的稳定，影响到和谐社会的建设，因此解决计算机网络安全问题迫在眉睫，必须引起大家的足够重视。
1 计算机网络安全面临的隐患
计算机网络安全发生频率高，来源广泛，自然因素和人为因素都有可能造成计算机的各种网络安全问题的产生，在使用计算机的过程当中，很容易出现软件漏洞、硬件故障等一系列的物理性安全威胁，人为因素包括操作失误、黑客攻击等，另外，在使用计算机的过程当中也有可能产生一些意外事故，比如自然灾害对计算机也能够造成一定的威胁，我们主要从计算机安全问题的物理威胁、技术隐患、用户自身缺陷以及人为恶意攻击四个方面来分析计算机网络安全的常见问题。
(1)物理威胁。物理威胁能够直接影响到计算机的设备安全，是保障计算机信息安全的基础，主要分为三种类型，第一种类型主要包括计算机自身的设备故障，出现物理性的损坏以及自然灾害等；第二种类型是指痕迹泄露和电磁辐射；第三种类型是指用户在使用过程中操作不当以致出现的一系列操作失误。
(2)技术隐患。计算机的技术隐患是引发计算机网络安全问题的主要因素，也是对计算机网络安全影响最为严重的问题，技术隐患能够直接导致计算机网络系统的崩溃，对计算机的安全问题产生很大的破坏影响。操作系统多自带一些特定的应用程序，这些程序一方面便于用户操作，一方面又存在一定的安全隐患，一旦系统自带的操作系统存在安全隐患，就会使整个的系统处于危险状态，因此用户在使用计算机之初就必须对计算机操作系统做一个准确的认识和了解。其次，网络协议也存在一定的安全隐患，我们现在使用的Internet系统使用的协议是TCP/IP协议，这项协议具有简单、操作性强等特点，它的功能在于传输信息，这项协议在设计的时候由于没有充分考虑到维护计算机网络安全问题，因此其本身就存在着一定的缺陷，攻击者通常会利用TCP/IP协议的缺陷来攻击计算机网络，造成严重的计算机安全隐患。另外，程序员在编程时如果不能充分考虑计算机应用软件的存在缺陷，就会很容易造成计算机应用软件的使用缺陷，比较鲜明的例子是黑客攻击，黑客一旦使用错误程序进行非法操作，就有可能获取用户操作系统的用户使用权限，其结果是相当危险的。
(3)用户自身隐患。如果用户对计算机的操作和网络管理缺乏常识，不懂得如何保护自己的网络安全，又没有强烈的安全保护意识，在使用操作系统的过程中就很有可能无意识地给网络攻击者提供破坏网络安全的机会，主要包括用户的密码可能被破解、网络系统不完整备份等安全隐患。因此操作者在使用计算机网络时，应该了解基本的计算机网络安全保护的常识性知识，加强自己的防范意识，不给攻击者破坏网络安全的机会。
(4)人为的恶意攻击。人为的恶意攻击是计算机网络安全问题面临的最严重威胁，例如计算机犯罪就属于人为恶意攻击的一种主要形式，恶意攻击以各种不同的方式破坏计算机网络信息的完整性和有效性，在不影响计算机网络正常运行的情况下，破译或截取计算机用户的各种重要信息，人为的恶意攻击是当前计算机网络面临的最大敌人，对计算机的网络安全造成了极大的威胁和危害，我们必须采取相应的措施严厉打击计算机人为恶意攻击的现象。
2 应对计算机网络安全问题的具体策略
面对目前计算机网络出现的大量问题，我们必须采取有效的措施进行抵制，不仅要保护网络信息的安全性，同时要加强对整个信息系统和操作系统的保护，提高检测系统入侵的能力以及被入侵后系统的快速恢复能力，加强对整个网络系统安全的保障功能。
(1)国家制定相应的法律法规。国家必须在保护计算机网络安全的问题上起到带头作用，制定相应的法律法规，以法律的形式约束不法分子的行为，制定相应的网络安全管理办法和标准，使社会对网络不法分子的犯罪行为有法可依，规范网络行为，保障用户有一个安全可靠的网络使用环境。
(2)企事业单位实行严格的网络管理。企事业单位以及各个网络使用机构必须制定有效的网络安全管理条例，加强自身的内部管理，加强网络安全隐患的防范意识，建立有效的网络安全保护系统，保障用户的信息安全。
3、加强技术支持。各个网络使用机构必须增强网络安全威胁的防范意识，加强用户和系统管理员的技术含量，各级部门在使用计算机网络时，做好对计算机的开机毒查，学会及时备份数据，掌握应用密码技术、数据库的备份和恢复等专业技术知识，提高网络反病毒的能力和技术，建立安全的网络操作环境。
结语：维护计算机的网络安全意义重大，在这项复杂的工程当中，我们必须不断地学习，不断地深入研究，制定正确有效的防范措施和问题解决措施，做好计算机网络的安全管理工作和技术指导工作，国家必须制定有效的法律法规，加强立法、执法的力度，强化对计算机网络的安全保护。各个用户必须认清计算机网络系统的脆弱性，了解计算机网络存在的潜在威胁，提高自己的安全防范意识，实施有力的安全措施，保障计算机网络的安全性。
参考文献
[1]. 余伟. 计算机网络安全问题剖析[J]. 电脑知识与技术. 2009.(21)
[2]. 万松. 计算机网络安全问题剖析[J]. 华章. 2010.(33)
[3]. 王健. 计算机网络安全问题剖析[J]. 数学学习与研究(教研版). 2009.(14)
[4]. 段新颖. 浅谈计算机网络安全问题[J]. 科技致富向导. 2010.(12)
篇2
从2001年我国的网络安全产品市场规模来看，防火墙硬件占据38.9％，防病毒产品占25.6％，安全产品占23.6％，其次是防火墙软件和加密软件产品。根据我国用户的使用习惯和心理，硬件将保持很高的增长率。而对于中国网络安全软件市场，赛迪顾问的调查结果表明：2001年中国网络安全软件市场销售额为12.3亿元，比2000年增长了61.8％，创历史新高，而且也远远高于软件市场23.9％的增长率。2002年国内的网络安全软件市场仍保持了高速的增长势头。由此可以看出，网络安全是整个计算机市场中最为活跃的一个增长点。
据分析，我国网络安全服务市场有2170万美元的市场规模，有着非常高的市场增长潜力，预计到2006年能达到2.65亿美元，平均增长率达65％，高出整个网络安全产品市场的平均数。更多的厂商和用户开始重视网络安全服务，一些成熟的如金融、电信等行业在使用网络安全产品时，也意识到要为网络安全服务付费。截止到2001年底，中国信息安全相关的注册就有1500多家，而有成熟产品的厂商只有近80家。整个市场80％的利润，只来源于20％的厂商，由此可见，我国的众多安全产品厂商举步维艰。二、市场竞争日趋激烈
对于国内来说，网络安全产品市场尚属初期成长阶段，安全产品以防火墙和杀病毒产品为主。国外厂商看准了我国网络安全潜在庞大市场，加紧攻城掠地。微软于2002年3月初推出专为内地企业设计的“中国安全服务计划”，以帮助广大企业用户提高网络管理水平、确保网络安全。3月中旬，诺基亚公司在上海举行的网络安全产品巡展上表示了进军内地网络安全市场的坚定决心。而早在2001年就已全面进军内地的以色列Check Point公司则先后为中国交通银行、工商银行等金融机构以及与中国移动等IT领域客户提供网络安全服务。2002年4月11日，全球第一个针对宽带用户设计的全能型宽带网关安全设备防毒墙宽带版X200 GateLock由趋势科技公司在中国上市。来自国际数据公司IDC的调查显示，思科、网屏、美国网络联盟、安氏、冠群等著名外资网络安全厂商等均已进入中国市场。
面对国外公司环伺紧逼的态势，激烈的市场竞争，国内信息安全厂商积极应对，一方面新品迭出，另一方面则以更快的速度进行产品的更新换代。国内老牌杀毒软件厂商瑞星在2002年初将网络版杀毒软件升级到2002版，江民于2002年4月初推出“杀毒王KV3000 6.0”，金山毒霸单机版则提出了嵌入式技术。国内知名软件厂商东软随即了NetEye防火墙3.1、SJW20网络密码机及IDS2.0等系列安全产品。冠群金辰公司则通过与全球高速网络安全解决方案的供应商Top Layer网络公司合作，加强了入侵监测领域的技术和市场地位。与此同时，国内IT企业亦不断有后来者加入网络安全阵营。2002年4月12日著名电脑厂商方正科技集团公司与世界四大杀病毒软件公司之一的西班牙熊猫软件签署了方正科技入资熊猫中国的协议。2002年4月初才入股上海交大的交大铭泰即与交大在信息安全软件方面进行了深入合作。
据软件连锁组织统计，目前在我国单机版杀毒软件市场中，瑞星、江民和金山三家包揽了90％以上的份额，但整体信息安全市场国外企业仍然占据主流。在网络版反病毒市场中，国际厂商保持了一定优势，目前国内厂商瑞星已打入这一市场。在防火墙产品方面，东软、天融信在2001年中国防火墙市场销售排名中位居民族品牌前茅，但与国外品牌相比尚处劣势。而冠群、美国网络联盟、安氏则占据了入侵检测市场的大部分份额。长期以来，国内软件企业无法在技术实力、产品结构和市场竞争力上与国外同行同场竞技，甚至在很多软件领域主流品牌中根本看不到国产软件的身影，这种情况信息安全领域比较突出，尤其是在信息安全企业级应用的高端市场上。要想很快追赶上在此领域精耕细作多年的企业如果没有多年的技术积累是不行的。三、向市场营销转型
我国的网络信息安全存在着很大的缺陷，大多数的企业对此认识不足，没有具体的网络安全防范措施和防范意识。
篇3
篇4
迈入高技术整合新纪元
刘宏益强调，鉴于高频宽、高速封包处理需求的提升，网安平台绝不能只是单纯伺服器，需要与交换器、网络处理器（NPU）等技术充分整合，才能最佳化封包处理效率。因此对于x86运算系统来说，交换器、NPU不再只是沟通媒介或是配套的Add-on卡，而应深入平台架构的核心。简言之，新一代网安平台应更加智能，善用NPU简化封包处理，大幅分摊中央处理器的工作负载，以应付倍数成长的网络流量。
网安硬件平台亟需具备高吞吐能力。一来，封包夹带内容多属于多媒体影像等大型文件，前段封包检查确认安全后便可通过，以避免造成网路堵塞；二来，M2M产生的数据规模庞大，现有架构亟需变革。
专用机思维再进化
当网安平台开始走入不同应用环境，承载不同的流量负荷时，便须较从前更为专用化。所谓专用并不仅限于外观造型差异，还需与网安软件高度相容，使客户省去整合负担；此外还须通过不同认证考验，以便使客户直接获取垂直应用领域的入场券。刘宏益补充，由于M2M暨工业控制的关键任务导向，防水、防尘、抗震等严苛环境的适应能力也是网安平台的必备条件。
篇5
随着国家信息化建设的快速发展，信息网络安全问题日益突出，信息网络安全面临严峻考验。当前互联网络结构无序、网络行为不规范、通信路径不确定、IP地址结构无序、难以实现服务质量保证、网络安全难以保证。长庆油田网络同样存在以上问题，可靠性与安全性是长庆油田网络建设目标。文章以长庆油田网络为例进行分析说明论文下载。
1 长庆油田网络管理存在的问题
长庆油田公司计算机主干网是以西安为网络核心，包括西安、泾渭、庆阳、银川、乌审旗、延安、靖边等7个二级汇聚节点以及咸阳等多个三级节点为架构的高速广域网络。网络庞大，存在的问题也很多，这对日常网络管理是一份挑战，由于管理的不完善，管理存在以下几个方面问题:
1.1 出现问题才去解决问 我们习惯人工战术，习惯凭经验办事。网络维护人员更像是消防员，哪里出现险情才去扑救。设备故障的出现主要依靠使用者报告的方式，网管人员非常被动，无法做到主动预防，无法在影响用户使用之前就预见故障并将其消除在萌芽状态。因此，这种维护模式已经很难保障网络的平稳运行，能否平稳影响网络安全与否。
1.2 突发故障难以快速定位 仅仅依靠人工经验，难以对故障根源做出快速定位，影响故障处理。而且随着网络的复杂程度的提高，在故障发生时，难以快速全面的了解设备运行状况，导致解决故障的时间较长，网络黑客侵犯可以趁机而来，带来网络管理的风险。
1.3 无法对全网运行状况作出分析和评估 在传统模式下，这些都需要去设备近端检查，或远程登录到设备上查看，不仅费时费力，而且对于历史数据无法进行连续不间断的监测和保存，不能向决策人员提供完整准确的事实依据，影响了对网络性能及质量的调优处理，庞大的网络系统，不能通盘管理，不能保证网络运行稳定，安全性时刻面临问题。
2 网络安全防范措施
计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性，为了有效保护网络安全，应做好防范措施，保证网络的稳定性，提高网络管理的效率。
2.1 完善告警机制，防患于未然 告警监控是一种手段，设备维护人员、网络分析人员需要通过告警信息去分析、判断设备出现的问题并尽可能的找出设备存在隐患，通过对一般告警的处理将严重告警发生的概率降下来。告警机制的完善一般从告警信息、告警通知方式两方面着手:
2.1.1 在告警信息的配置方面 目前，长庆油田计算机主干网包括的97台网络设备、71台服务器，每台设备又包含cpu、接口状态、流量等等性能参数，每一种参数在不同的时间段正常值范围也不尽相同。
例如同样为出口防火墙，西安与银川的各项性能阀值的设置也不尽相同，西安的会话数达到25万，而银川的超过20万就发出同样的告警。再比如，西安电信出口流量在凌晨00:00-6:00只有二、三十兆的流量是正常的，因为这个时候在线用户很少，但是如果在晚上8:00-10:00，流量只有二、三十兆的流量，就要发出告警信息。
因此必须根据监控的对象(设备或链路)、内容(各项性能指标)以及时间段，设置不同的触发值及重置值。
2.1.2 告警通知方式的多样化 任何时间我们都无法保证能全天候死盯着屏幕，所以一方面需要制定相应的运维管理制度和轮班值守职责，另一方面则需要选择更加人性化的运维管理方式。维护人员不但需要页面显示的告警触发通知，也迫切需要在移动办公状态或休假状态第一时间得到预警，从而做出应有的反应，所以我们需要开发出例如声音、邮件、短信等多种告警方式。
通过以上两个方面，我们可以建成一个完善的故障告警系统，便于隐患的及时消除，提高了网络的稳定性。
2.2 网络拓扑的动态化 如果一个个设备检查起来显然费时费力，如果我们能将所有设备的状态及其连接状况用一张图形实时动态的直观显示出来，那么无疑会大大缩短故障定位时间(见图1，2)。
说明:2009-10-11日17:05，庆阳、延安、靖边、银川四个区域的T1200-02的连接西安的2.5GPOS口，泾渭T1200-01连西安的2.5GPOS口，以及西峰、吴起连接庆阳汇聚交换机Z8905-02的千兆光口，以上接口同时发出中断告警。
因此，综合告警信息与全网拓扑图，当出现大规模告警的情况下能够非常高效地找出故障源，避免了一步步繁琐的人工排查，从而达到有效提高故障的解决效率，提高了网络的稳定性。
2.3 全网资源管理的动态化
2.3.1 通过对网管系统的二次开发，实现全网动态资源分析，他的最重要特点就是动态，系统通过Polling Engine从设备上自动提取资料数据，如设备硬件信息、网络运行数据、告警信息、发生事件等。定时动态更新，最大限度的保持与现网的一致性。
2.3.2 通过一个集中的浏览器界面上就可以快速、充分地了解现有网络内各种动态和静态资源的状况，彻底转变了传统的网络依赖于文字表格甚至是依赖于维护人员的传统维护模式，变个人资料为共享资料。
2.4 提高安全防范意识 只要我们提高安全意识和责任观念，很多网络安全问题也是可以防范的。我们要注意养成良好的上网习惯，不随意打开来历不明的电子邮件及文件，不随便运行陌生人发送的程序;尽量避免下载和安装不知名的软件、游戏程序;不轻易执行附件中的EXE和COM等可执行程序;密码设置尽可能使用字母数字混排;及时下载安装系统补丁程序等。
总之，影响网络稳定的因素有很多，本文基于日常网络安全管理经验，从日常网络管理的角度，提出一些安全防范措施，以期提高网络稳定性。
参考文献
[1]石志国，计算机网络安全教程，北京:清华大学出版社，2008.
篇6
在科技日益发达的今天，计算机网络运用到我们的日常工作当中，由此计算机的网络安全，关系到一个国家的经济、政治以及文化等领域。目前，在计算机网络安全保障上，仍存在着一些安全隐患。在此，我们在针对计算机网络安全存的问题以及对策研究上，做以下论述。
一、办公自动化网络常见的安全问题
1.黑客入侵。为了工作方便,办公自动化网络都备有与外网和国际互联网相互连接的出入口,因此,外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息；而本网络中的黑客则有可能非常方便的截取任何数据包,从而造成信息的失窃。
2.病毒感染。随着计算机和网络的进步和普及,计算机病毒也不断出现,总数已经超过20000种,并以每月300种的速度增加,其破环性也不断增加,而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染,就可能造成系统损坏、数据丢失,使网络服务器无法起动,应用程序和数据无法正确使用,甚至导致整个网络瘫痪,造成不可估量的损失。
3.数据破坏。在办公自动化网络系统中,有多种因素可能导致数据的破坏。首先是黑客侵入,黑客基于各种原因侵入网络,其中恶意侵入对网络的危害可能是多方面的。其中一种危害就是破坏数据,可能破坏服务器硬盘引导区数据、删除或覆盖原始数据库、破坏应用程序数据等。其次是病毒破坏,病毒可能攻击系统数据区,包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等；病毒还可能攻击文件数据区,使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件；病毒还可能攻击CMOS,破坏系统CMOS中的数据。第三是灾难破坏,由于自然灾害、突然停电、强烈震动、误操作等造成数据破坏。重要数据遭到破坏和丢失,会造成企业经营困难、人力、物力、财力的巨大浪费。
二、网络安全策略
1.网络安全预警。办公自动化网络安全预誓系统分为入侵预警和病毒预警两部分。
入侵预警系统中,入侵检测可以分析确定网络中传输的数据包是否经过授权。一旦检测到入侵信息,将发出警告,从而减少对网络的威胁。它把包括网络扫描、互联网扫描、系统扫描、实时监控和第三方的防火墙产生的重要安全数据综合起来,提供内部和外部的分析并在实际网络中发现风险源和直接响应。它提供企业安全风险管理报告,报告集中于重要的风险管理范围,如实时风险、攻击条件、安全漏洞和攻击分析；提供详细的入侵告警报告,显示入侵告警信息(如入侵IP地址及目的IP地址、目的端口、攻击特征),并跟踪分析入侵趋势,以确定网络的安全状态；信息可以发往相关数据库,作为有关网络安全的决策依据。
2.数据安全保护
对于数据库来说,其物理完整性、逻辑完整性、数据元素完整性都是十分重要的。数据库中的数据有纯粹信息数据和功能文件数据两大类,入侵保护应主要考虑以下几条原则:物理设备和安全防护,包括服务器、有线、无线通信线路的安全防护；服务器安全保护,不同类型、不同重要程度的数据应尽可能在不同的服务器上实现,重要数据采用分布式管理,服务器应有合理的访问控制和身份认证措施保护,并记录访问日志。系统中的重要数据在数据库中应有加密和验证措施。
3.入侵防范
（1）内外网隔离。在内部办公自动化网络和外网之间,设置物理隔离,以实现内外网的隔离是保护办公自动化网络安全的最主要、同时也是最有效、最经济的措施之一。第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和服务。可以首先屏蔽所有的IP地址,然后有选择的放行一些地址进入办公自动化网络。第二层隔离防护措施是防火墙。大多数防火墙都有认证机制,无论何种类型防火墙,从总体上看,都应具有以下五大基本功能:过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。
（2）访问控制。办公自动化网络应采用访问控制的安全措施,将整个网络结构分为三部分,内部网络、隔离区以及外网。每个部分设置不同的访问控制方式。其中:内部网络是不对外开放的区域,它不对外提供任何服务,所以外部用户检测不到它的IP地址,也难以对它进行攻击。隔离区对外提供服务,系统开放的信息都放在该区,由于它的开放性,就使它成为黑客们攻击的对象,但由于它与内部网是隔离开的,所以即使受到了攻击也不会危及内部网,这样双重保护了内部网络的资源不受侵害,也方便管理员监视和诊断网络故障。
（3）内部网络的隔离及分段管理。内部网络分段是保证安全的一项重要措施,同时也是一项基本措施,其指导思想在于将非法用户与网络资源相互隔离,从而达到限制用户非法访问的目的。办公自动化网络可以根据部门或业务需要分段。网络分段可采用物理分段或逻辑分段两种方式:物理分段通常是指将网络从物理层和数据链路层上分为若干网段,各网段相互之间无法进行直接通讯；逻辑分段则是指将整个系统在网络层上进行分段。并能实现子网隔离。在实际应用过程中,通常采取物理分段与逻辑分段相结合的方法来实现隔离。
4.病毒防治
相对于单机病毒的防护来说,网络病毒的防治具有更大的难度,网络病毒防治应与网络管理紧密结合。网络防病毒最大的特点在于网络的管理功能,如果没有管理功能,很难完成网络防毒的任务。只有管理与防范相结合,才能保证系统正常运行。
篇7
神州数码网络的产品总监解云航认为，传统网络设备厂商涉足安全产品领域对广大的用户来是讲是非常有利的，网络规模不断扩张，使得安全问题更加难以防范，病毒和黑客技术不断产生新花样，让用户疲于应付。用户需求直接导致了市场的创新，传统的网络设备厂商与传统的安全厂商的区别在于，传统的安全厂商往往能引领病毒查杀和黑客攻击防止等安全技术的潮流，在查杀病毒或IDS、IPS等安全产品上具备技术优势，很好地解决了用户网络的局部安全问题，可以归纳成是安全“点”上的优势；而网络设备厂商依托丰富的网络技术积累和其自有的安全产品系列，不但在产品层次上能够体现安全特性，更重要的是根据用户的需求，在安全整合以及设备联动层面提供更加全面的安全解决方案，能给用户提供更加丰富和灵活的安全解决手段，将安全控制分布到网络的各个层次，减轻用户日益增加的安全压力。传统网络设备厂商不但能提供性能良好的安全产品，同时还能提供细致而周全的安全解决方案。这可以归纳成是安全“面”上的优势。
篇8
网络安全产品主要细分产品包括防杀毒软件、防火墙、入侵检测系统、信息加密以及安全认证等。2003年，中国网络安全产品市场中，防杀毒软件和防火墙仍然占据主要市场份额，两者合计占总市场70.7%的份额。防杀毒软件的销售额为6.99亿元，比2002年增长2.11亿元;防火墙产品销售额为9.68亿元，同比增长了2.41亿元;入侵检测系统的销售额为2.75亿元，同比增长0.51亿元。由于2003年网络安全病毒等事件的频频发生，尤其是来自网络的入侵攻击越来越严重，使得对于其它多样的网络安全产品需求再度增加，其它网络安全产品的销售额为4.15亿元，市场份额已由2002年的9.6%增长到17.6%。
市场特点
1.网络安全威胁日益严重，网络安全市场迅速增长。2003年病毒和黑客攻击等网络安全事件频繁发生，促使市场需求大幅增长，市场总销售额达23.57亿元，比2002年增长5.21亿元，增长率达到28.4%。
2.市场日益走向成熟，国内外厂商竞争更加激烈。2003年中国网络安全产品市场表现较为突出，已经进入快速成长并日益成熟的发展阶段，市场地位不断提高。
3.网络安全整体解决方案备受关注。用户需求发展趋势表明，用户迫切需要整合更多功能的网络安全整体解决方案，以全面保障正常的网络运行与维护，这已成为供求双方都倍加关注的一大热点。
4.专业安全服务日益引起高度重视。用户的安全服务投资也已经成为网络安全整体投资的重要组成部分。服务导向也是厂商实现转型的重要步骤之一。服务将成为网络安全市场利润来源的新增长点，已经引起厂商和用户的高度重视。
5.电子政务建设成为网络安全市场的最大推动力。2003年，政府部门占网络安全产品市场总销售额的21.8%，占据最大份额，并呈逐步上升的趋势。
发展趋势与预测
预计2004～2008年，中国网络安全产品市场将以31.7%的年均复合增长率增长，市场规模将从2003年的23.57亿元增长到2008年的93.2亿元。随着市场规模的逐步扩大，预计2004年将达到增长率的最高点;自2005年开始，市场增长率将呈现持续缓慢的下降趋势，从2004年的36.4%逐步下降至2008年的29.1%，市场将逐步走向成熟。赛迪顾问预测中国网络安全产品市场发展将有以下几个发展趋势:
1.技术创新是网络安全发展的主题。从整个产业来看，国家鼓励科技创新，并且要在关键领域、发展前沿掌握核心技术和拥有一批自主知识产权，网络安全产业就是事关国家命脉的关键领域之一。
2.多元化是网络安全渠道发展的趋势。2003年以来，网络销售作为一种新兴的销售模式广受欢迎。网络销售渠道的产生使得渠道呈现多元化发展的局面，预计未来5年将持续多元化的发展局面。
3.安全整体解决方案将成为用户的突出需求。用户愈发认识到单纯的网络安全产品已经不能满足其网络安全防护需求，而整体安全解决方案将成为用户的首选，这是市场发展的大势所趋。
4.出于解除安全后顾之忧和降低安全风险的需要，用户不仅需要更专业化的产品，而且需要更专业化的服务，这包含从高端的全面安全体系到细节的技术解决措施等各方面。目前，专业提供网络安全服务的厂商数量还不多，预计未来会有越来越多的厂商加入进来。
篇9
一、当代通信市场发展现状
（1）未来网络普及化将会增强网络通信风险。最新统计显示：“截至2012年6月底，中国网民数量达到5.38亿，互联网普及率为39.9%。在普及率达到约四成的同时，中国网民增长速度延续了自2011年以来放缓的趋势，2012年上半年网民增量为2450万，普及率提升1.6个百分点。截至2012年12月底，新浪微博注册用户已超5亿，同比大幅增长74%，日活跃用户数达到4620万。”如此惊人的增长数据，客观的反映了一个问题：网民数量的增加，给互联网带来更多的压力，主要是关于网络风险方面，为不法分子提供了更多的可趁之机，从近年来我国网络犯罪案件来看，网络无疑成为了一些盗窃、诈骗分子的天堂，网民安全受到严重威胁。
（2）受众思想意识的进步，提高了对网络安全技术的要求。“事物之间的联系总是普遍存在的”，由于网络风险的持续性和普遍性存在，使得网络受众的安全思想意识得到了提升，在网络产品（聊天工具、文件传递、购物软件、电脑保护软件等）方面的安全性能需求进一步提高。以杀毒软件为例，要求软件及时更新，具备高效杀毒能力，并且在电脑数据保护、还原等方面具有相当的水准。
二、通信网络面临的安全风险
（1）垃圾信息。随着3G网络的推广以及4G网络的开发，手机成为广大网民首选的同时，也成为互联网攻击的重点对象，其中以垃圾信息形式骚扰和攻击最为常见。主要形式有：1.恶意或虚假信息的（商业推销、诈骗信息），无逻辑性的乱码信息等。2.陌生来电一次响铃。3.手机木马。除此以外，还利用邮箱、聊天工具等进行垃圾信息的传递。
（2）病毒入侵。编制者通过网络途径传播一种能够被植入计算机或电话软件的数据，该类型数据具有一定的功能性或破坏性，能够影响网路设备的正常运转。由于病毒具有传染、自我复制、潜伏性等特点，一般很难清除。病毒一般有如下一些征兆：画面在一定情况下突然异常，磁盘无故损坏，系统运行异常，无故出现新文件或文件内容异常变化等。现代网络安全防护技术当中，常常出现一个尴尬的局面，即是如何做好病毒防护的同时确保信息保密。
（3）内部用户攻击。在当代企业当中，广泛连接外部网络，依靠外部网络实现市场调查、市场营销等。但随着内部网络用户的增多，如何防范内部网络攻击正在困扰着许多企业。其产生的原因主要在于：1.内部员工不满现有待遇或是领导，故意利用网络技术攻击企业内部网络，致使网络局部甚至是整体瘫痪。2.内部员工基于个人利益诉求（出卖商业机密、盗窃企业资产等），利用企业网络漏洞，为自身谋取非法利益。3.攻击企业网络，已达到满足自身才华展现的目的，期望受到更高的重视。
三、主要应对技术
（1）防火墙技术。防火墙技术是当下基于网络环境下最为普及的网络安全技术。其运作机理是以通过设立内部网络屏障，以有效避免网络数据被外界环境中的不良因素影响，在网络防火墙设立过程中，未经用户授权及允许的网络外界用户无法对网络进行访问，这便为网络中的数据提供了安全的运行环境，有效避免了网络外界因素对其的影响或破坏。防火墙技术的实质是通过网络硬件和软件的结合，在不同网络之间建立起安全网关，通过网关实现对内部网络的数据的保护，使其免受外界因素影响，在防火墙体系的构建中，除了应用网关还包括过滤系统，验证工具和访问政策等三种结构，不同结构在网络运行过程中分别对IP包进行检验，一旦发现包中的数据信息无法与防火墙规则相符，便丢弃该包，进而有效保障网络运行环境的安全。
（2）SCM技术。SCM技术即供应链管理技术，是通过在供应商和用户之间建立起供应链机制，进而实现对物流的规划与控制。在供应链管理技术中，信息手段的采用被应用于核心企业的物流管理和资金流通过程中，企业中各部门在供应链连接的作用下，对企业运行过程中涉及到的用户，采购商和供应商等市场资源进行协调并整合，通过对其进行科学有效的管理来实现企业运营流程的进一步优化。在SCM技术中，为进一步提升企业的管理效率，还应对企业运营中的商品质量，销售时间和成本计算等各环节进行全面分析，以保障企业运营效益的优化控制。
（3）IDS技术。IDS技术的本质是对系统入侵者进行检测的技术，由于该技术能够对系统入侵进行高效检测，因此被广泛应用于当下网络环境的安全维护中。 IDS系统在运行过程中，能够依照既定的安全策略对计算机系统及网络环境进行严密监视，并通过对网络数据的严格审计以发现可疑的文件，最终通过处理以实现对计算机网络环境的有效维护。与其他网络系统不同，IDS系统具有更为细致的网络检测机制，能够检测出网络环境下的敏感文件甚至目录或端口，以此进一步拓宽入侵系统线索的查找范围，进而更为有力的保障计算机网络环境的安全，如图1所示。
（4）IPS技术。所谓的IPS技术中文名称叫做入侵防御系统，入侵防御系统是一个集合了病毒入侵防御与检测、过滤以及网络环境优化的综合性的防御网络防御系统。对于网络服务器而言，入侵防御系统基本上都涵盖了网络服务器目前需要的网络技术安全防护需求。入侵防御系统中涵盖了建立在攻击躲避原理上的阻断措施以及偏向攻击型的阻断措施。入侵防御系统能够将串行部署在网络服务器的前端，这样就能有效的提高网络服务器对各种层次的病毒的入侵和攻击，并能实现精确的判断以及展开精确的阻断。入侵系统的高度集合特性有效的节约了网络服务器的监控以及数据分析所用的维护成本。随着网络安全威胁问题的日益严峻，无论是个人还是企业给予IPS技术上的网络安全防护技术应用的越来越广泛，并且防护技术的更新速度也是越来越快。
（5）VPN技术。所谓的VPN技术指的就是公用开放网络为基本传输媒介，利用上层协议附加的多种技术结合在一起的技术，向网络用户提供几乎与专用网络具有相似性能的网络服务。VPN技术从通俗角度讲就是在互联网上建立属于用户自己的私有网络，并且此专用网络的安全性能和管理性能都与公共网络相当。VPN技术能够实现异地网络互相连通的需要，并且还具备高效率低成本的优点，如图2所示。
四、网络安全技术的存在与发展价值
（1）有利于稳定社会秩序。网络风险或网络攻击，会给受众心理带来一定的负面影响，从而扰乱社会秩序，主要表现为：1.对受众私密信息的盗取，包括银行信息、身份信息等，对私人人身财产造成威胁；2.以多种方式阻碍受众网络工具和设备的正常使用，对其生活和工作造成阻碍；3.以插件等形式，强制性地散布一些负面信息和虚假信息，对受众思想产生反面引导。4.恶意的行为引起受众情绪波动，产生沮丧、愤怒等各种消极情绪，破坏社会和谐。
（2）有利于确保社会经济发展。不法者利用各种手段和技术，对其他网络受众进行虚拟攻击，其所作所为或直接指向受众的财物，或间接地使受众受到经济上的损害。一方面，通过木马盗窃他人财务信息，如网银账号密码等，窃取他人财产；另一方面，通过对他人进行黑客攻击或病毒阻碍，使他人蒙受经济损失。此外，在商业方面，利用电脑技术入侵其他企业内部网站，盗窃商业机密等行为，将会使对象企业蒙受不可估量的损失，而盗窃市场竞争（竞投标、预期价格）信息等，则是不正当竞争表现，扰乱了经济市场秩序。
（3）有利于规范和约束网络行为。无规矩不成方圆，网络环境也应当具有一定的范围界限。如国家疆域一般，网络安全技术就是划定受众权限的界限，它是一种被动的道德底线展现。例如，密码技术，限定拥有密码的人方能够操作指令对象，而没有密码的人则不具备操作权力，非法操作将被禁止和警告。
五、总结
综上所述，基于通信市场需求下的网络安全技术的开发与实现，是当代网络建设中刻不容缓的任务，对于社会秩序的稳定、社会市场经济建设等均有着重要影响。相信，唯有坚持“以发展的眼光看待网络，以务实的态度对待网络安全技术，以辩证的视角审视网络风险”，并发挥科研机构、政府部门、社会其他力量的综合能动性，必能营造高端、安全、正常的网络通信环境。
参 考 文 献
篇10
随着计算机技术及网络技术的迅猛发展，对人们的生产生活、对国家经济社会文化发展都产生了巨大的影响，计算机网络愈来愈成为人们生活中不可缺少的一部分。然而，伴随而来的，互联网信息安全问题也愈加突出。如何加强网络安全防范、切实提升网络防御能力已经成为当前亟待解决的重要问题。针对当前层出不穷的计算机网络攻击，必须积极采取强有力的防范措施，否则网络不仅无法发挥其有利作用，反而会危及个人、企事业单位甚至国家的安全。
1 当前计算机网络攻击的特征
计算机网络攻击指的是基于计算机网络存在的漏洞及安全缺陷对计算机系统及其内部资源进行攻击或者进行非授权操作的行为，其具有造成损失巨大、攻击手段多元、攻击手法隐蔽等特点，有些计算机网络攻击还会对国家安全造成一定的威胁。具体而言，第一，计算机网络攻击的对象是联网状态的计算机，一旦攻击成功，极其容易导致成千上万台计算机瘫痪，从而给个人、企事业单位甚至国家造成巨大的损失；第二，随着信息技术高速发展，计算机网络攻击手段呈现出多样化及精致化的特征，网络黑客不仅可以通过截取他人账号或口令从而进入计算机系统，而且可以通过监视网上数据获取他人信息，甚至可以避开他人设定的防火墙进入计算机系统，而这些网络攻击行为往往可以在极短时间内通过计算机完成，因此也具有很强的隐蔽性。第三，计算机网络攻击绝大部分都是以软件攻击为主，通过对计算机软件进行攻击来进行，和生活中对计算机进行物理性攻击完全不同。第四，当前，国际形势瞬息万变，一些计算机网络攻击者尤其是外国网络攻击者出于各种目的将他国政府部门或军事机构计算机系统作为网络攻击目标，从而给他国国家、社会造成巨大安全威胁。
2 计算机网络攻击的主要途径
当前，计算机网络攻击的主要途径主要有破译口令、IP欺骗以及DNS欺骗三种。具体而言，第一，计算机网络攻击的一个重要途径是破译口令。口令是计算机系统抵抗入侵者的一项重要手段。网络攻击者在获取计算机上合法用户的账号后，对合法用户口令进行破解，然后使用破解所得的口令登陆计算机，进而实施其他非授权行为。第二，计算机网络攻击的另一个重要途径是IP欺骗，IP欺骗，顾名思义，指的是计算机网络攻击者通过将自身计算机IP地址伪造成他人IP，让自身计算机假冒另一台计算机，从而达到蒙骗过关的目的。IP欺骗具有一定的局限性，其利用了TCP/IP网络协议的脆弱性特点，只能对某些运行TCP/IP的计算机系统进行入侵。通过与被入侵计算机的连接，对其所信任的计算机发起攻击，从而使该计算机主机瘫痪。第三，计算机网络攻击的第三个途径是DNS欺骗。DNS，中文名为域名系统，是用于TCP/IP应用程序的一种数据库，可以提供计算机主机名字与IP地址间的转换信息。一般而言，计算机网络用户间的通信一般通过UDP协议以及DNS服务器完成，服务器在五十三端口进行“监听”，向用户反馈其所需要的信息。由于DNS服务器并不对转换或者信息更新予以身份认证，这就给了计算机网络攻击者利用的空间。当网络攻击者对DNS进行危害时，一旦明确地将计算机主机名即IP地址映射表更改时，就出现了DNS欺骗，而这些改变也随之写入了转换表。当客户机请求查询相关信息时，只能获得伪造的IP地址，而这个伪造的地址是完全处于网络攻击者控制的地址。
3 计算机网络攻击常见手段
3.1 网络攻击者利用网络系统漏洞进行攻击
当前，许多网络系统并不完善，存在着诸多漏洞，这些漏洞既有可能是系统本身就有，也可能是计算机用户、网络管理员的疏忽所造成的，网络攻击者利用这些漏洞进行密码探测、系统入侵等攻击行为，最终造成计算机内资料的泄露或者导致计算机不能正常运行。
3.2 网络攻击者通过电子邮件进行攻击
网络时代，电子邮件愈来愈成为我们生活中的重要通讯方式，应用范围愈加广泛。网络攻击者有时会使用电子邮件炸弹的方式向同一个目的邮箱发送大量垃圾邮件，这些垃圾邮件往往内容无用且重复，其目的是使用户网络带宽耗尽、邮箱空间撑爆，尤其是当垃圾邮件发送量特别巨大时，可能导致邮件系统工作迟缓、甚至出现瘫痪，从而阻碍用户正常收发电子邮件。
3.3 网络攻击者通过网络监听进行攻击
作为主机的一种工作模式，网络监听通常被用于监视计算机网络状态、信息传输以及数据流情况。网络攻击者在目标主机网络信息传输时，通过工具将目标主机网络接口设置为监听模式，从而截获正在传输的信息（一般截获用户口令），最终取得目标主机用户权限，从而实施攻击行为。
3.4 网络攻击者通过放置木马程序进行攻击
木马程序对计算机系统危害较大，它往往被伪装成工具程序或者游戏软件等诱使用户执行，当这些木马程序被执行后，就会将本地计算机与远程计算机进行连接，当计算机联网运行时，网络攻击者往往就会通过这些木马程序盗取用户资料及信息，篡改用户文件资料，从而最终控制本地计算机。
3.5 网络攻击者通过拒绝服务进行攻击
拒绝服务攻击是网络攻击者较常使用的一种攻击手段。攻击者通过某种方法使目标主机暂停或者停止提供服务甚至出现主机死机的情况，从而达到对其攻击的目的，其中最为常见的是对网络带宽攻击以及连通性攻击。
4 计算机网络安全防范措施
针对当前计算机网络攻击手段的多样性及复杂性，为确保计算机网络安全、增强计算机网络抵御能力，有必要积极建立一套合理可行的网络安全防范机制，全方位地对主机的访问进行监视，及时发现并采取有效措施抵御攻击行为。
4.1 网络安全结构中防火墙技术的运用
作为保障系统安全的有效屏障，防火墙是实现计算机网络安全的最基础但也是最为有效的防范措施之一，由计算机软件及硬件共同组成。通过构建计算机防火墙，用户群体可以在内、外部相互访问中确立一定权限。用户联网后，确保计算机网络安全的重要一个环节是抵御恶意操作行为，而目前抵御非法入侵者恶意操作最主要的措施就是防火墙技术。通过防火墙技术的使用，在相当程度上提高了网络安全性，在一定程度上阻断并过滤了恶意攻击行为，从而降低计算机安全风险。
4.2 加密技术的应用
通过应用计算机网络加密技术，对网络传输中主机IP地址进行封装加密，可以大幅提高数据传输的保密性与真实性，其在确保公网数据传输安全方面也有重要作用。和防火墙技术相比，加密技术更加灵活，尽管其在一定程度上限制了用户权限，但是对维护用户静态信息安全起到了积极保护作用。
4.3 入侵检测技术的使用
入侵检测系统，英文简称IDS，其通过多渠道对计算机网络数据信息进行搜集，并对数据信息进行分析，从而判定网络攻击特征并实施驱逐。使用入侵检测技术，不仅可以对主机与网络之间的行为实时监控，同时可以对外来攻击及入侵进行预警，并实施阻挡及防护，提升计算机网络防御能力。与防火墙技术相比，入侵检测技术更加系统化，同时对于网络攻击可以进行数据特征分析并对入侵行为实施驱逐。此外，入侵检测技术还能对计算机受损程度进行检测，在受攻击后收集相关数据信息，将攻击者数据及相关特征、信息添加到相应数据库中，使计算机系统安全防范能力得到提高，避免了同种或者同类型的攻击行为再次使计算机系统受损。
4.4 建立多层次安全级别的病毒防护系统，全面防护病毒入侵
一般而言，防范病毒入侵的方式主要有两种，即单机防病毒软件以及网络防病毒软件。单机防病毒软件主要用于对本地计算机或者与本地计算机相连接的远程资源进行病毒分析扫面，从而清除病毒；而网络防病毒软件则侧重于对网络病毒的防护与清除，尤其是某种病毒通过网络向其他资源进行传播时，网络防病毒软件会及时发现并予以清除。为了确保计算机网络安全，有必要建立多层次安全级别的病毒防护系统，全面防护病毒入侵。
4.5 加强计算机网络安全管理
业界有一句话比较经典：三分技术，七分管理。当前，为了切实提高计算机网络安全防范水平、增强计算机网络防御能力，除了上述网络安全技术的运用，还有必要积极加强计算机网络安全管理、制定健全的网络安全法律规章制度，对现有法律法规中有关计算机安全的内容进行适当补充与修改，加强对计算机网络犯罪的打击力度，这对切实保障计算机网络安全、可靠运行具有十分重要的作用。
5 结束语
随着信息技术的发展，计算机网络攻击手段不断演变，各类计算机网络违法犯罪案件数量不断攀升。网络攻击越来越成为构建计算机网络安全体系的重要障碍，为了提升网络安全防范水平，因此必须全方位、多角度地完善计算机网络安全的防范体系。
参考文献：
[1]赵秉文，陈宁，梁红.基于层次分析法构建网络安全系统的方法[J].浙江理工大学学报，2009（04）.
[2]胡华平，刘波，钟求喜.网络安全脆弱性分析与处置系统的研究与实现[J].国防科技大学学报，2009（01）.
[3]邢娜，马文惠，冯红婵.浅析计算机网络安全隐患及防范技术[J].科学大众（科学教育），2009（11）.
[4]宋秀丽，邓红耀.计算机证据在网络传输中的安全保护策略[J].计算机工程与设计，2010（16）.
篇11
性能差异是UTM设备和下一代防火墙设备最根本的区别，这是由于完全不同的功能实现机制导致的。简单来说，梭子鱼下一代防火墙特有的ACPF防火墙引擎技术，通过一次性的解包，并行处理所有识别、扫描、过滤与控制，大大提升数据处理效率。
硬件操作平台：作为边界安全设备，梭子鱼自身的健壮性极强，可防御各种攻击。梭子鱼NG防火墙建构在Linux操作系统之上，迄今已有超过10年的经验。经过固化处理，基础性网关及路由功能已融合到Linux内核中。这样，系统既能防御那些针对自身的攻击，也能通过NG的安全引擎检测所有进出流量。
篇12
1 医院计算机网络常见安全问题
1.1 信息管理问题是指因人员素质参差不齐而引发计算机及网络安全问题。如业务科室的医护人员对计算机网络知识了解不是很多,缺乏相关培训。信息管理制度的不完善,使得有不良动机的人员对系统和数据进行故意修改,甚至破坏。
1.2 硬件问题是指由于计算机及网络设备因各种突发灾害、运行环境或硬件本身的缺陷、故障导致系统不能正常工作而带来的问题。如计算机及网络设计没有可靠接地、缺乏防雷防尘设备而造成的故障;短路、断线、接触不良、设备老化等由计算机本身及相关设备、部件或元件带来的问题。
1.3 软件问题由于应用软件在开发、使用过程中考虑不周,导致应用软件本身设计不完善,或未经全面测试就投入使用,导致功能达不到预期目的等问题,系统在运行过程中往往会出现账务混乱、数据信息受损,更有甚者会导致整个系统崩溃。
2 防范措施
2.1 信息管理方面对计算机及网络维护人员要加强业务学习,提高其处理计算机及网络故障、防范计算机及网络风险的能力;对业务操作人员要重点抓好计算机知识的普及培训工作,建立各种形式的岗位培训和定期轮训制度,提高职工法制观念、敬业精神、计算机业务操作水平和安全防范综合能力。在工作实践中,既要重视专业人员的素质,又要重视计算机管理人员的素质。各类人员职责分明,建立专业人员与计算机管理维护人员良好的协作关系。各操作人员必须定期更换密码,防止非业务人员进入系统进行非法操作。
2.2 硬件方面计算机房建设要按照国家统一颁布的标准进行建设、施工、装修、安装。重点防止计算机房靠近各种无线电发射台或电视转播发射点,必要时加装电磁屏蔽设施,避免计算机信息传递出错。计算机房、配电室、空调间等计算机系统的重要基础设施要视为要害部门严格管理,配备防盗、防火、防水、防雷、防磁、防鼠害等设备,如果有条件可以安装电视监控系统。做好设备维护工作;对突发性的安全事故处理要有应急计划。对服务器和网络设备,要指定专人负责,发生故障保证及时修复。对计算机要安装并及时更新杀毒软件,内部网络与国际互联网络要进行物理隔断;如确需互联时,则需要采用防火墙技术,以防止病毒侵害。
2.3 软件方面医院各种应用软件研发要设计缜密、周全;编程过程中要对重要数据采用可靠的加密技术,以确保计算机网络和数据传递的完整性和保密性;软件正式使用前要进行全面的测试。做好数据备份,确保数据安全,对运行主要业务系统的服务器及网络设备要做到双机备份;数据传输、保存过程中对涉及机密的数据信息首先要加密,然后再传输、存储。医院局域网是一个信息分散处理、高度共享的网络[1]。每一个用户都有自己的用户权限,比如医生只能进入自己科室的医生工作站,检验科只能进入自己的检验系统等,这些都是由访问权限设定而控制的。这样既能使每个人方便灵活地操作自己的程序,又不能随意访问未经授权访问的数据,保证了安全性。要加强操作人员权限和密码管理,对访问数据库的所有用户要科学的分配权限,实现权限等级管理,严禁越权操作,密码强制定期修改;防止非法使用系统资源,指定专人进行系统操作;防止一般用户非法闯入操作系统。
篇13
1 背景介绍
在现代信息时代背景之下，计算机网络技术飞速发展，通信技术也在此过程中得到了非常好的提升，这一系列的进步和变化不仅极大程度的改变了我们的工作和生活状态，还为我们日常工作与学习的进行提供了相当大的便利。与此同时我们也需要看到，网络发展的同时也伴随着相当严重的安全问题，这样一些安全问题的出现往往也是由多方面的因素所造成的，主要是因为计算机网络本身具有开放性和多样性的特点。除此之外，网络协议自身存在的一些缺陷和不足同样有可能导致问题的出现与发生，具体说来，可能是自然方面的因素，也可能是人为方面的因素。在本文当中，首先对系统可能出现的漏洞进行说明和分析，并在此基础之上针对性的指出维护措施和方法。事实上，信息技术的飞速发展确实为整个人类带来了非常多的便利之处，正是同样的原因也给网络自身带来较大的安全威胁，互联网在不断进步与发展的过程中变得越来越不安全。该文对计算机网络日常安全与维护措施的分析与探讨，是结合实际工作经验而开展的，既是有一定的理论依据，也是有充足的实践指导的。
2 计算机网络中存在的日常安全隐患分析
计算机和网络发展在我们国家的形势非常乐观，与此同时网络安全事故发生的频率也是越来越高，在这样一种状况之下，计算机网络所存在的安全隐患非常之大。如果一些国家重要部门遭受到黑客、病毒的入侵和攻击，就极有可能给整个社会带来非常大的安全威胁；如果在战争当中利用黑客入侵，更是会虚假军事信息导致更加不利的状况出现，如果在金融系统当中出现这样一些问题，则会导致严重的经济犯罪，一方面干扰了我们国家金融秩序的稳定进行，另一方面也会给国家和人民带来巨大的经济损失。总而言之，完全可以看到网络安全问题可能给国家、人民以及社会发展带来的影响是非常大的，我们完全有必要在认识到这些安全隐患的基础上做好防范工作。
2.1 安全漏洞
任何一款软件在上市之前都必然会存在着某些方面的漏洞，我们可以认为，几乎没有一款软件是能够完全没有漏洞的，甚至要对这样一些漏洞进行修复都是特别困难的。这其中最为典型的一种状况就是缓冲区溢出，一旦被黑客发现就容易被利用，最终导致更大安全漏洞的出现。对于一些既不检查缓冲区间变化也不检查程序运行状况就开始进行数据接收的电脑而言，其溢出的部分往往堆放在栈里面，此时系统还处于执行命令的状态当中，这就无疑就给了黑客或者是病毒入侵的机会，只要缓冲区进行可处理命令的发送，系统就会相应的遭受到破坏，严重的时候黑客甚至还可能对电脑系统当中的根目录进行访问。除此之外还有一种相当典型的漏洞就是拒绝服务的攻击，其特点就是能够使得TPC/IP的连接次序发生变化，这样一种变化就会相应导致系统内存以及磁盘空间等系统资源的破坏，最终使得整个系统都无法正常进行工作。
2.2 合法工具的滥用
在绝大部分的电脑系统当中，都会有改进服务和管理的软件，这样一些软件本身是希望能够为用户提供更加理想的帮助，但在实际应用过程中也容易被破坏者们所利用，通过这样一些工具来进行非法信息的收集，最终对整个系统产生不良的影响和侵害。具体来说，如NBTSTAT这样一个命令本身是用来给管理员提供节点信息，但如果这样一个命令为破坏者所用就有可能是用来获取他人电脑当中的信息。与此类似的还有网包嗅探器，破坏者如果对其加以利用就有可能使得网卡变成功能相当复杂的设备，在这样一种状态和情形下同样可能对他们的电脑造成极大的威胁。
2.3 网络安全维护工作不到位
通过上文的说明与分析我们就可以看到，系统当中所存在的漏洞以及一些本来有利的工具给破坏者以及黑客们带来了极大的方便，这无疑是给网络安全的保障增加了无穷的隐患，基于此，管理人员一方面是要积极的探索和研究，努力发现系统当中可能存在的安全隐患，其次就是要在发现安全隐患以后及时有效的采取补救措施。而对于用户自身，主要就是要对自己的计算机进行实时维护，积极对软件进行升级，主动利用杀毒软件来进行系统的清理和病毒的查杀，积极做好电脑的维护工作。还需要考虑到的是防火墙本身的过滤规则比较复杂，因此在进行系统漏洞的查杀时往往会产生新的漏洞，所以需要及时主动的对漏洞进行必要的修补，做好网络维护工作。而一些低效率的设计，不仅是会让系统当中存在较多漏洞，还会导致系统危险性大幅增加，在这样一种状态下，系统不仅不能够很好的保证信息的安全性，甚至于系统当中所提供信息的准确性和真实性都很难一一确定。
3 计算机网络安全维护措施分析
3.1 安装杀毒软件
在连接到网络的计算机上，杀毒软件的安装与良好管理都是非常关键的问题，这不仅直接关系到整个网络维护工作的效率和质量，还将对整个网络的安全稳定性造成极大威胁。一般来说，一款比较好的杀毒软件应当能够在较短的时间内轻松顺利的安装到计算机上去，除此之外，还应当能够由网络管理员对其进行集中管理。正是因为这样，好的杀毒软件往往能够与操作系统本身的安全措施实现良好的结合，使其能够成为操作系统本身所具备的安全系统的一部分，这样才能够保证其以最佳的状态来为进行网络病毒的防御。当计算机上存在病毒对网上的应用程序进行攻击和篡改时，就会使得病毒存在于信息共享的网络介质之上，基于这样一种原因，就有必要在网关上进行设防，使得杀毒能够在网络最前端进行，这样能够得到最好的杀毒效果。除此之外，还应当结合网络病毒自身的特点来进行网络整体防范措施的选择，具体来说，在计算机的硬软件方面都需要进行设防，并对各种病毒都进行必要的过滤、隔离和设防。
3.2 进行安全加密
安全加密是现代网络安全的重要实现方式，其设置的主要目的就是希望能够防止和避免合法接受者之外的人获得重要的信息，其设置的基本原理可以阐述如下：通过一定的算法来将用户所输入的密码转换成为无法直接看出规律且没有任何意义的密文，通过这样一种方式就能够阻止非法人员理解用户的原始信息，这样就能够相当好的保证信息的安全性和保密性。在此过程当中，明文转换为密文的过程称之为加密，密文转换为明文的过程称之为解密，这样两个过程涉及到的算法都是密码算法，密码算法当中所涉及到的各种加密解密可变参数就称之为密钥。在实际的应用过程当中，通过可以根据加密密钥和解密密钥之间的关系将密钥划分为对称密钥加密体制和非对称密钥加密体制。
3.3 设置口令
在计算机网络安全控制过程当中，口令的设置主要是希望能够良好的控制对系统的访问，这样一种安全措施不仅是防止黑客入侵的有效方式，同时也是目前环境条件下应用最为广泛的一种安全措施，对于一些没有设置口令的系统，最好是能够及时的进行设置，这样才能够及时有效的防止黑客和病毒侵入到系统当中去。在口令设置完成以后，就需要用户在输入用户名和口令之后才能够对系统进行有效访问，这样一种控制措施就能够控制和避免其他人员登录到系统当中来窃取资源，这是一种有效形式。除了上述形式之外，口令的设置还可以通过对文件设置访问权限来保护重要的机密文件，防止他人窃取或者操作机密文件。在进行电脑口令的选择过程当中，一般需要注意以下几个方面的内容：一是口令本身最好是能够超过六个字符，这样一种要求能够明显提高口令的作用效果和实际安全性；其次就是口令要注意多样性，不能够过于单一，一般可以由数字和字母共同组成；最后还可以通过不时的变换口令来防止口令被盗。一般情况下，口令是能够获得非常好的效果的，系统本身不会泄漏口令，但当整个系统处于网络当中以后则会导致口令容易被窃取，正是因为这样，在网络环境下一定要注意和采取安全措施。
3.4 防火墙技术
防火墙由软件和硬件两个大的部分组成，一般来说，防火墙主要是负责将内部网络与互联网进行分离，这样既能够保证内部的资源和信息不受到入侵，也能够最大程度的保证内部资源和信息的安全性。在防火墙当中，一般是通过互联网和内部网络的数据流量来对这两者进行控制，保证内部系统内的资源能够流到互联网当中去，与此同时保证无害的互联网数据流入到内部网络，这样一种模式和状态都能够保证流量控制的安全性。除此之外，防火墙还可以通过数据流量漏洞的修补来保证内部系统的安全稳定性。总而言之，防火墙在防止互联网攻击上是非常有力和有效的，在实际的应用过程当中具备非常好的表现，但与此同时防火墙也还存在着一些方面的缺陷，主要表现在不能够对已被破坏的系统予以防范和处理，也不能够对新出现的漏洞和病毒进行防范和处理。
4 结束语
通过上文的说明和分析我们就可以看到，计算机网络的日常安全以及维护措施都是涉及面广、影响因素多的综合性课题，多方面的涉及管理、技术以及其他，通过本文的分析最终认为，网络安全技术以及网络安全工具的应用是提高计算机网络日常安全性的最有效方法。
参考文献：
[1] 高希新.浅析计算机网络安全与日常维护措施[J].中国科技信息，2009（18）.
