范文范本是一种能够激发我们写作潜能的重要工具，它能够启示我们在写作中的思维方式和表达技巧。范本的阅读不仅可以提高我们的写作水平，还可以培养我们对文学、艺术和人生的欣赏和理解能力。
引言。
互联网络正飞速地改变着人们的生活方式和工作效率。
人们用它收发电子邮件，网上购物，网上炒股，网上办公，这给社会、企业和个人带来了更大的便利。
每个人都希望自己的网络系统能够可靠运行，不受外界干扰和破坏。
所以网络安全性和可靠性就成为人们共同关注的问题。
随着计算机技术的飞速发展，安全问题正逐渐受到重视，做到防患于未然，避免造成更大的损失。
网络安全的真正内涵，采用一切可能的手段来保证：
第一，可用性——确保信息可被授权用户访问并按需求使用。
第二，保密性——信息不要随意泄露给非授权用户。
第三，可控性——对信息的传播及内容所具有的控制能力。
第四，完整性——即信息在存储或传输过程中保持不被修改、伪造、不被破坏和丢失。
第五，不可否认性——在信息交互过程中，确信参与者的真实性，参与者都不能否认和抵赖曾经完成的操作。
由于计算机网络广泛应用于我们生活，网络技术的发展，网络攻击方式也多种多样。
2.1系统漏洞。
由于计算机的硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，可以使攻击者能够在未授权的情况下访问或破坏系统。
在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复漏洞。
2.2病毒问题。
计算机病毒具有繁殖性、传染性、潜伏性、隐蔽性、破坏性、可触发性。
对其他网络用户的危害性很大!网络病毒具有不可估量的威胁和破坏力。
2.3：“黑客”。
“hacker”是指专门研究、发现计算机和网络漏洞的计算机爱好者，通过网络利用系统漏洞方式进入对方计算机系统，计算机的主机就被黑客所利用，成为黑客的“忠实”程序，“忠实”程序可以被用来窃取网络中用户的口令、密码、账号等，对用户隐私和财产构成严重的威胁。
从某种意义上讲，黑客对网络安全的危害已经超过网络病毒。
2.4管理上的漏洞。
很多大型企业、用户的网站或重要机构以及系统都对网络管理疏忽。
可能出现系统内部人员泄露机密，外部人员通过透惑内部人员等手段或非法截获信息而导致机密的泄露，为不法分子制造了机会。
网络通信系统的严格管理是企业、机构及用户免受攻击的重要措施。
3.1访问控制安全。
网络的访问控制安全可以从以下四个方面来考虑:。
用户账号管理。
黑客攻击网络系统获取合法的账号和密码，包括电子邮件账号、电子签名、银行账号与密码等。
因此，用户账号的安全措施不仅包括技术层面上的安全支持，还需在信息管理的政策方面有相应的措施。
(2)网络资源访问权限。
网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。
资源属主体现了不同用户对资源的从属关系，访问权限主要体现在用户对网络资源的可用程度上。
利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
(3)网络系统审计和评估。
网络的审计和评估包括对网络资源的审核、使用、网络故障、系统记账等方面的记录和分析。
及时采取必要的安全措施和安全防范。
(4)网络监控。
通过网络监视可以简单明了地找出并解决网络上的安全问题，如定位网络故障点、对ip盗用者的监视、控制及监视网络访问范围等。
为网络间通信提供了安全的保障，
3.2数据传输安全。
传输安全是指保护网络上被传输信息的安全，以防止被动和主动的侵犯。
对数据传输安全可以采取如下措施：
(1)虚拟专用网络。
虚拟专用系统可使用户数据在公用网络服务商提供的网络平台上安全通信，它采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术，使得敏感的数据不会被窃取。
(2)加密解密与数字签名。
加密是用密钥和一定的加密算法，将加密对象处理;只有解密后才可取得原文。
数字签名，就是对资料处理后，确保资料在传输过程中，如果有任何被篡改都会被识别。
它主要通过加密算法和证实协议而实现。
(3)防火墙。
防火墙(firewall)是一项协助确保的信息安全设备，会依照特定的规则，允许或是限制传输的数据通过。
它主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，用来实现网络的安全保护。
(4)用户认证。
使检测用户唯一性的方法不仅局限于用户名和密码，还可以包括用户拨号连接的电话号码、用户使用的终端、用户使用的时间等。
在用户认证时,使用多种密码，更加加强了用户唯一性的确认程度。
(5)公开密钥体系认证。
pki是一种遵循既定标准的密钥管理平台，能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。
这种方法安全程度较高，采用了加密、数字签名、数据完整性机制等技术，将安全性和高效性结合起来。
总之，网络发展的`迅速和应用的广泛开创了我们对网络应用的崭新局面。
信息资源共享和传播，已经突破了国界涉及到整个世界。
在这种互连联网络给社会带来极大效益的同时，网络罪犯也得到了更多的机会。
由简单的闯入系统发展到网上诈骗;网上非法交易;更为严重的泄露国家机密的犯罪。
摘要：随着网络应用的深入发展，网络在各种信息系统中的作用越来越重要。
同时，计算机网络安全也受到严峻的考验，诸如利用系统漏洞进行攻击、非法攻取用户信息与数据、传输释放病毒等攻击手段与方式层出不穷。
如何更有效地保护重要的信息数据，提高计算机网络系统的安全性，已经成为所有计算机网络应用必须考虑和解决的一个重要问题。
计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
计算机病毒主要通过复制文件、发送文件、运行程序等操作传播，它的传播途径主要有移动存储设备、网络，以后者为主，因为网络传播范围广、传播速度快，为病毒的快速传播创造了条件。
计算机病毒可简单分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒以及捆绑病毒这10类。
计算机病毒具有自我复制和传播的特点，破坏性大、传染机会多，杀毒很困难。
它会产生网页瘫痪、电脑运行速度明显变慢、操作程序无法正常启动、系统文件时间和大小发生改变、收到陌生人发来的电子邮件等表面现象。
有这种情况时用户就要警惕是不是计算机遭受了病毒的攻击，并立即采取相应的措施以防止更大的危害发生。
计算机病毒程序一般有安全模块、传染模块、破坏模块。
其中破坏模块包括激发控制和破坏操作，典型的恶性病毒是疯狂拷贝、删除文件，病毒的繁殖能力很强。
1.2软件系统存在漏洞。
伴随着经济的快速发展，智能化已经成为当下世界不可避免的发展趋势，网络就如同空气一般的存在。
然而，计算机在方便人们的生活的同时，也存在的一定的安全隐患。
网络的覆盖是在全球范围的，由此可见，计算机网络安全问题的重要性和复杂性。
虽然信息化社会为人们带来了文化享受与物质享受，但是与此同时，我们也必须意识到计算机网络安全问题的危害性。目前，非法人员的入侵技术与过去相比具有了更强的攻击性，例如病毒发布、xx侵袭、数据窃取等均对个人信息安全构成很大威胁。计算机安全问题导致信息建设工作无法正常开展，管理人员难以构建良好的网络环境，为此，必须采取有效的防范措施，减少安全隐患，提高计算机网络运行的安全性。
目前，计算机技术的使用非常广泛，不过网络安全问题令人担忧，计算机的使用存在较多安全隐患，其中包括xx攻击、木马程序、病毒破坏等，通过总结了解到，计算机网络安全问题主要表现如下：
（一）计算机病毒。
病毒的破坏性非常大，可导致整体计算机瘫痪，对网络安全有较大影响。在计算机使用过程中，病毒可通过多种途径传播，主要有网络、光盘、硬盘、软盘等，且破坏性极大，同时还具有传染性、复制性等特征。计算机病毒会破坏计算机资源，一旦计算机受到病毒侵袭，则会导致系统工作效率降低，严重情况下，还会使文件遭到损坏，甚至导致文件内容丢失，对系统硬件有较大破坏性。
（二）网络系统漏洞。
网络软件无法做到彻底无漏洞、无缺陷，网络系统本身也包含漏洞，对计算机网络的安全性会构成威胁[2]。计算机网络具备开放性的特征，为人们的交流提供了方便，然而也会增加网络安全风险，导致计算机网络更易受到攻击。
（三）木马、xx攻击。
黑哥攻击、木马程序严重影响着计算机网络安全性，xx拥有专业计算机知识，能够及时发现信息网络的缺陷与弱点，并充分利用该弱点，攻击计算机网络。xx可利用非法入侵方式，获取用户的基本信息，同时可对信息网络使用信息进行修改，引发系统瘫痪，或者导致大量数据丢失。
（四）垃圾邮件。
电子邮件具有公开性特征，部分人将病毒以邮件的形式，强行发送至他人的邮箱内，一旦用户点击邮件内容，便会导致计算机网络受到病毒侵犯，用户信息可能会因此泄露。
（五）操作失误。
如果在计算机操作过程中，用户出现操作失误的情况，也会影响到计算机网络的安全性。部分用户使用计算机时，并未考虑到计算机网络安全问题，用户没有采取防范措施，极有可能埋下网络安全隐患。若用户防范意识太弱，对密码口令设置过于简单，则会增加用户信息泄露的风险。
计算机网络安全问题可通过采取防范措施，降低网络安全事故发生风险，提高计算机网络的安全性，达到保护计算机的目的。
（一）杀毒软件、防火墙的安装。
用户可以为计算机安装杀毒软件、防火墙，提高计算机运行的安全性。杀毒软件、防火墙的安装是提高计算机运行安全性的重要手段，防火墙可以使网络间访问控制加强，对网络操作环境具有保护作用，是一种网络互联设备。杀毒软件能够对病毒进行查杀，值得注意的是，用户要定期升级杀毒软件，便于取得更好的防毒效果。
（二）提高用户账号密码的安全性。
通过强化对用户账号密码的安全保护，可以使计算机网络安全性提升，在计算机网络中，用户账号、密码包含的内容较多，例如电子邮件账号、系统登录账号、网银账号等。用户可设置破解难度高的密码，通过这种方式，强化对各个账号进行安全保护，密码的设置可以采用字母、数字、符号相结合，可定期更换密码，防止用户信息被泄露。
（三）及时修补系统漏洞。
当杀毒软件提示计算机系统有漏洞时，用户要及时修复系统漏洞，下载补丁程序，防止计算机受到病毒侵袭，提高计算机的'网络安全隐患抵御能力。用户可定期利用漏洞扫描器对计算机进行扫描，还可以利用常用的防护软件对漏洞补丁程序进行下载。
（四）网络监控技术。
用户可利用网络监控技术实现对计算机网络的监控，利用入侵检测的方法，能够及时了解计算机网络是否受到病毒侵犯，或者尽早发现网络滥用、侵犯征兆[4]。通过网络监控技术，有利于提高用户计算机网络使用的可靠性与安全性，防止计算机网络受到病毒危害。
（五）网络病毒清除技术。
计算机网络病毒的扩散、传播速度快，单纯利用单机病毒产品，可能难以将网络病毒彻底清除，为此，必须要利用全方位防病毒产品，提高网络病毒清除的彻底性。若与互联网相连，则需采用网关防病毒软件，强化计算机网络安全性。全方位防病毒产品的病毒防控具有更强的针对性，可以利用多层次、全方位系统配置，对相应防病毒软件进行设置，同时还会不定期或者定期升级，预防网络受到病毒侵犯。
（六）数据备份。
针对服务器上的所有数据，用户要给予备份，可采用网络备份、本机备份两种形式，若系统受到病毒侵犯，用户可以及时实现数据的恢复，确保系统重新恢复正常运行，防止计算机内的数据信息丢失。
结束语。
现阶段，计算机网络安全问题已经引起大部分计算机用户的高度重视，网络安全不单纯是一种技术问题，它还与安全管理存在很大关联，用户可以通过防火墙、杀毒软件、漏洞修复、网络监控等技术，对计算机进行保护，防止信息被泄露，提高网络安全性。网络管理人员要加大力度强化计算机安全建设，减少网络安全隐患。
计算机网络是以共享资源（硬件、软件和数据等）为目的而连接起来的，在协议控制下，由一台或多台计算机、若干台终端设备、数据传输设备、以及便于终端和计算机之间或者若干台计算机之间数据流动的通信控制处理机等组成的系统的集合，这些计算机系统应当具有独立自治的能力。计算机网络的最主要功能是向用户提供资源的共享，而用户本身无需考虑自己以及所用资源在网络中的位置。资源共享包括硬件共享、软件共享和数据共享。随着网络技术在全球迅猛发展，网络信息化在给人们带来种种的方便同时，我们也正受到日益严重的来自网络的安全威胁。尽管我们广泛地使用各种复杂的安全技术，如防火墙、数据加密技术、访问控制技术、通道控制机制，但是，仍然有很多黑客的非法入侵，对社会造成了严重的危害。如何解决各种来自网络上的安全威胁，怎样才能确保网络信息的安全性。本文通过对网络安全存在的威胁进行分析，总结出对威胁网络安全的几种典型表现形式，从而归纳出常用的网络安全的防范措施。
由于计算机网络计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征，致使网络容易受到来自黑客、恶意软件和其它种种攻击。
（一）常见的计算机网络安全威胁主要有：信息泄露、完整性破坏、拒绝服务、网络滥用。
信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。常见的，能够导致信息泄露的威胁有：网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。
网络滥用：合法的用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
（二）常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。
篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。
行为否认：通讯实体否认已经发生的行为。
电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的.非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。
在当今网络化的世界中，网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击，而攻击的后果是严重的，诸如数据被人窃取、服务器不能提供服务等等。随着信息技术的高速发展，网络安全技术也越来越受到重视，由此推动了物理措施、防火墙、访问控制、数据加密、病毒的防护等各种网络安全的防护措施蓬勃发展。
物理措施：比如，保护网络关键设备，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源等措施。
防火墙：目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关，它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问，同时阻止了外部未授权访问对专用网络的非法访问。
访问控制：对用户访问网络资源的权限进行严格的认证和控制。
数据加密：对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。
病毒的防护：在企业培养集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近几年来，都是围绕网络安全问题提出了许多解决办法，例如数据加密技术、防火墙技术安、安全审计技术、安全管理技术、系统漏洞检测技术等等。
目前市场普遍被采用的网络安全技术有：主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术。但是，有了安全技术还是远远不够，许多网络安全事件的发生都与缺乏安全防范意识有关，所以，我们要有网络安全防范意识并建立起相应的安全机制（比如：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、信息流填充机制、路由控制机制、公正机制等）就可以使网络安全得到保障。
四、结束语。
时，又能使信息安全得到保证，这将是我们培养新一代网络管理人员的目标。
[4](译)吴世忠、马芳,网络信息安全的真相,机械工业出版社,2001-9-1.
计算机网络安全是一个系统的概念，它既包括计算机设备等系统安全，也包括真正意义上的我们通常所说的网络线上传输的安全。有效保证计算机网络安全的两个重要因素是技术措施与网络管理控制，它是在网络环境中，使数据得到完整性与保密性等方面的保护。如果从专业角度来说分为逻辑安全与物理安全，逻辑安全针对的是信息安全，即保证信息的保密性与完整性、保证能够正常运用；物理安全是指对设备的保护，以免破坏与丢失。
信息技术的产生总是与经济的发展应运而生，随着经济的发展，计算机网络的应用越来越广泛，随之而来的是令人堪忧的网络安全问题，信息技术的发展也使网络攻击越来越呈现多样化，日趋复杂，各种攻击行为相互之间融合，泛滥的病毒木马与计算机网络安全呈现势均力敌的形势。而随着移动智能手机的流行，掌上电脑的逐渐普及，网络攻击也向这些无线终端的设备蔓延，可以说以病毒木马为罪魁祸首的网络攻击是无处不在，无孔不入。我们在生活中利用网络进行浏览与传输是基于因特网的支持，在没有组织的状态下进行，当前有组织的因特网管理机制还有待开发，更具完善的规范体系还有待发展，这就使犯罪分子有机可乘。在网络初步构建时，需要完成信息在计算机上的呈现，这个过程需要计算机各个系统部分之间的协作，如果其结构过于简单松散，那么就不便于计算机管理。计算机网络的传输是在软硬件相互结合下完成的，从目前网络应用状况来看，每个网络的运行，都有相应开发建设的软件，但是由于软件还不够成熟，这就使得网络出现不正常现象。
2.1.1自然威胁。
自然条件对于计算机网络安全的威胁主要是指天气等环境因素的影响，自然环境一般不会对网络造成较大的安全威胁，即使是导致了网络的瘫痪，也可以很容易解决。如在雷雨天气下，如果建筑拥有完善的避雷措施，计算机可以正常运行，但缺乏完善的避雷措施，网线线路就会遭受到雷击，又或者计算机某个设备被烧坏，都会造成不利影响，这个时候不得不处于停滞状态，导致正常的工作学习不能进行。
2.1.2人为网络攻击。
（1）主动攻击主动攻击带有一种有目的性的攻击色彩，它是指对网络安全进行攻击的始作俑者使用网络攻击技术，有选择性的破坏网络信息，使网络信息不再具有准确性与完整性，使其受到不同程度的损坏。（2）被动攻击被动与主动攻击相同的一点都是属于人为攻击的范畴，但是不同的是一旦受到主动攻击的影响，计算机网络系统将不能正常运行，网络信息数据不能恢复，被动攻击也是在计算机网络正常运行的情况下进行攻击的，但是它不会影响正常的网络运行，它是在运行当中信息数据、资料被某个隐藏的程序篡改或者截取，导致网络中断。总而言之，无论是哪种攻击形式，都会造成网络信息安全的伤害与不良影响，带来不必要的损失。
2.1.3后门与木马程序。
“后门技术”早在计算机被入侵之初就已经出现了，如果把计算机网络系统比喻为一张渔网，那么“后门技术”将会在计算机网络这张“渔网”中自由穿行，自由进入系统。这种技术使种植木马病毒的程序文件很快进入到系统之中，不易发现，很难阻止；木马名字的由来最早来源于一则希腊神话，是英文“trojianhorse”的简译，中文全称是特洛伊木马，是在“后门技术”基础上发展的一种特殊的后门程序，与病毒一起是骇客们进行网络攻击最为普遍的使用方式，具有隐蔽性与非隐蔽性的特点。一般木马有两个程序：控制器程序与服务器程序，如果我们把计算机看做是一座紧闭的大门，那么木马程序相当于一把打开大门的钥匙，可以打开计算机这个紧闭的“大门”，任由行走，通过命令服务器程序控制所要攻击的计算机网络。
2.1.4非授权访问。
非授权访问是在非法或者没有授法的情况下，对计算机网络，具体来说对某个网站非法侵入。通常运用这种威胁方式攻击计算机网络安全的人员，具有熟练编写调试计算机程序的能力，运用多种技巧侵入他方内部网。实行非授权访问目的是获取存储权限，以获悉用户的信息资料，又或者以网络系统作为跳板，跳转到其他系统，并恶意破坏这些系统，使计算机网络不能继续提供正常的服务。
2.1.5计算机病毒。
计算机病毒也是一种程序，这种程序具有不可见性与不确定性，在神不知鬼不觉中隐藏起来，并在用户难以发觉的情况下入侵到系统当中。它也是一种代码，使被侵入的系统数据不能实现自我复制，病毒和木马一样可以无限蔓延，像人体细菌病毒一样，无限生长繁殖，常见的病毒有蠕虫病毒，意大利香肠与宏病毒，其破坏力让人感到深不可测。
虽然自然条件对于计算机网络安全影响并不是很突出，影响较小，也较为容易恢复，但是也不能对于自然条件的影响考虑不周全，不能掉以轻心。应时刻密切关注天气变化，在雷雨天气下尽量不使用计算机，在室内做好避雷措施，不要长时间使用计算机，不使用老化的电源，以免计算机被烧坏短路，影响计算机网络正常的运行。在平常运用计算机网络工作与学习中，记得对信息数据做好备份，以备不时之需。
2.2.2安装防火墙技术。
对于人为攻击中的主动攻击与被动攻击，判断好是哪一种攻击，如果是无意当中的攻击，很好解决，这种攻击不具有目的性，通常是个人在无意识的情况致使网络损坏，当发现这种情况及时告知网络宽带公司，寻求专业人士的维修。可怕的是有目的性蓄谋已久的攻击，这种情况可以安装防火墙，防火墙能够保护互联设备不被破坏，加强网络访问控制。
3结语。
结合上述可知，威胁计算机网络安全的因素广泛存在，这些因素的存在将会为社会带来不可估量的损失，因此对于计算机网络安全采取防范措施刻不容缓。此外还要加强人们的安全防范措施，建立计算机网络安全运行标准制度，加强相关部门的执法力度，加强监督管理，以营造一个健康有序的计算机网络环境。
作为一种较为常见的现象，ip地址盗用的危害却不容小觑。它可以使网络的正常运行受到影响：因为大多数被盗的ip地址都拥有着比较高的权限，所以这种漏洞将给用户带来较大的经济损失。那么究竟什么是盗用ip地址呢？所谓“盗用ip地址”，实际上即为使用并未经过授权的地址，利用这种地址来帮助自己隐藏身份，进而运用各种各样的网络资源进行针对网络的破坏行为。从现在的情况来看，这种ip地址盗用的情况还是经常出现的，它一方面使网民的合法权益受到影响，另一方面也使网络安全受到影响，进而导致网络正常工作受到干扰。
1.2存在较多的计算机病毒。
计算机病毒究竟是什么呢？它并不是一种真实存在的病毒，它是一种特别的程序代码。这些特殊程序代码是由人们人为编制而成的，其目的在于对计算机网络安全进行有意识地破坏。这些计算机病毒能够把自己“寄生”在别的程序代码上进行传播，大多数网民是很难察觉的。在传播的过程中，这些病毒可以复制，它们像普通的病毒一样，能够隐藏与潜伏，当找到合适的时机，它将发起对数据与文件的破坏。现在，人们经常利用这样的计算机病毒侵害计算机网络，而且这种侵害的威胁性是非常大的。网络中较为流行的计算机病毒一方面具有较强的危害性，另一方面传播速度极快，传播形式也非常多变。这些病毒喜欢伪装自己，彻底清除这些病毒的难度很大，它们将对计算机网络安全带来很大的威胁。
tcp/ip协议存在的意义就是确保通讯畅通，它可以实现正确地传输，利用来回确认来确保传输的数据的完整性。但是，tcp/ip协议缺少内在的控制机支持，它难以对源地址进行鉴别。换言之，就是这个协议没有办法对ip来源进行证实，这也是tcp/ip漏洞的症结所在。面对这样的漏洞，网络骇客常常使用侦听的方法来截获相关数据，并对数据进行检查和分析，最后将tcp的系列号通过推测进行获取，修改传输路由，实现其对数据进行破坏的目的。
2.1身份认证技术。
所谓“身份认证”就是利用系统对使用者的实际身份证明进行严格核查的过程，它需要确定这个使用者有没有其对请求资源拥有合格的存储使用权。通常而言，身份认证包括两个环节，一个是身份认证，一个是身份识别。因为现在的骇客以及木马程序大多是在网络中进行密码截取的，用户关键信息被窃取的情况变得越来越多，所以用户也会越来越认同身份认证的意义和价值。身份认证技术能够确保用户的物理身份与数字身份保持一致，为其他的安全技术权限管理提供必要的依据。在身份认证系统里，最重要的内容就是用户本身的合法身份是不是能被不法用户轻易获得和冒充。如果用户的身份被其他用户冒充，不仅将导致原用户的利益受到伤害，还会导致和该用户有牵连的用户受到影响，甚至还有可能导致整个系统受到严重的损害。由此不难看出，身份认证技术一方面为权限控制提供了前提条件，另一方面还为整个信息系统的安全性提供了保证。常见的身份认证技术主要包括这几种类型：基于口令的认证技术，基于智能卡以及智能密码钥匙（usbkey）的认证技术，基于密钥的认证鉴别技术以及基于生物特征识别的认证技术。
2.2病毒的安全和防护技术。
建立多层病毒防卫体系能够预防病毒入侵，它需要在电脑上安装单机反病毒软件，在网关安装一定的反病毒软件。因为计算机病毒有着不容的存储、传播、感染特点，它本身的传播形式很多。因此，在进行网络病毒防护的建造时，应该根据具体的需求建造全方位的防毒软件。
2.3入侵检验技术。
检测网络入侵行为就是“入侵检测”，作为一种带有明显积极色彩的安全防护技术，它可以给安全防护技术，内外攻击等实时的保护。这个技术主要包括两种，一种是误用检测技术，另一种是异常监测技术。
2.3.1误用检测技术。
这种技术又叫做特征检测，它能够对入侵行为进行必要地分析，搭建合理的特征模型。这样一来，能够将监测入侵行为变为寻找匹配的特征模型。如果特征模型匹配，就意味着攻击，如果不匹配就意味着不是入侵。此外，这个技术的精确度非常高，但针对出现变化的入侵以及未知情况，它的检测度就比较有限了。所以，应该对模型进行升级才能够确保检测系统本身的精确程度。现在，对于大多数的商业化入侵检测系统，常使用这样的技术建构必要的防护措施。
2.3.2异常检测技术。
异常检测，也就是anomalydetection，它将入侵活动假设为和正常活动不同的活动。基于这样一种想法，确立主体的正常活动“活动建档”，把现在的活动情况与之进行对比，如果出现违反规律的情况，计算机将认定这个活动是入侵活动。但是，进行异常检测的.难处在于活动建档的方法以及设计相应的统计算法，只有确定这两大因素才能避免误以为正常行为是入侵行为或者对真正的入侵行为。这个技术能够弥补误用检测技术，它可以识别出未知的入侵。
3结语。
在信息化时代，网络环境的安全性对于经济发展以及人们的生活水平都有着深刻的影响。计算机网络技术，一方面使人们的生活变得更加方便，另一方面也带来了一定的隐患。如果想要促使计算机网络发挥出其实际性的作用，就一定要对常见的问题与漏洞进行必要的防范。由于信息化程度的不断提高，计算机也开始为人们带来越来越多的便利。但是，也为社会发展带来了一定的安全隐患与问题。这就使网络安全开始为人们所关注和重视，面对其中存在的漏洞和不足，人们提出了带有针对性的防范方法，这在一定程度上可以提高计算机网络的安全性。本文主要分析了现在计算机安全漏洞问题，针对这些问题笔者还提出了一定的措施。本次研究的目的在于对计算机网络安全进行保障。本文主要对计算机网络安全问题进行分析探讨，研究了计算机网络安全漏洞的相应防范措施。这在一定意义上可以提高网络安全性，消除计算机网络安全中存在的漏洞，为营造干净，安全的网络安全环境奠定基础。
本文结合当前计算机网络安全现状对计算机网络安全防护技术进行探讨，在具体的分析中首先从计算机网络安全的概念入手，其次对计算机网络安全现状进行分析，最后对计算机网络安全常用的防护技术进行了总结。
计算机的快速发展和普及，给人们的生活、工作均带来了极大的便利，网络信息技术的`快速发展使得网络安全越来越受到人们的重视。
计算机网络安全是一门专业性较强的计算机应用技术，其中信息安全技术、网络技术以及通信技术均是其重要组成，本文主要就计算机网络安全防护技术进行论述如下：
随着计算机的逐渐普及，病毒和木马这两个词对多数用户也许并不陌生，病毒和木马又是威胁计算机网络安全的主要因素之一。
病毒和木马的总量极大，种类繁多，形式不一且更新速度快，拥有多种危害计算机网络的方式，因此具有极强的破坏能力。
简单地说，计算机病毒是通过已经被感染的软件运行，这些恶性程序会改变计算机程序的工作方式，从而获得计算机的控制权，会造成计算机功能和数据的破坏。
木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，具有破坏和删除文件、发送密码、记录键盘和攻击dos等特殊功能的后门程序。
随着杀毒软件的增多和用户防范意识的提高，木马与病毒的界限越来越模糊，如今的有的木马已经具有自我传播与自我复制的能力，具有了病毒所具有的传染性。
1.2系统与网络漏洞造成的威胁。
由于现代科学技术发展水平有限，计算机系统和网络也存在着许多漏洞。
漏洞的存在也给病毒和木马的侵入创造的机会。
根据相关调查资料显示，有超过百分之七十的电脑都存在漏洞。
从一个角度看，计算机用户大多使用windows系统，不排除一部分用户使用的是盗版系统，而盗版系统的安全系统往往不够完善甚至根本没有，因此盗版系统无疑存在更多的漏洞和安全隐患。
在另一个角度，远程控制和后门程序也对计算机网络安全造成极大的威胁。
远程控制的环节比较复杂，其中任何环节出了问题，整个远程控制都有可能遭到破坏。
计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
摘要：社会要发展，人类要进步，信息是必不可少的一项资源，而对于信息获取的准确性至关重要，大量的信息通过网络来获取，现在家里只要有电脑即可了解全国各地甚至全世界各地的新闻，衣食住行都不用发愁，但网络同样存在着很多安全隐患，网络诈骗、网络犯罪屡见不鲜，给我们个人以及国家都可能带来无可挽回的损失，我们应该重视信息安全的问题。
关键词：信息安全；信息系统；脆弱性。
中图分类号：c35文献标识码：a。
引言：随着网络技术的发展、人类智慧的进步，信息安全和密码技术都面临着严峻的挑战。我们应该在努力创新的基础上吸取国外先进技术和经验，独立自主地发展我国的信息安全技术。在凝聚了相关学科的各种优秀人才的基础上，加强信息安全检测、信息安全监控、计算机病毒防治技术以及密码技术等各方面的研究，使我国的信息平台安全可靠。
1.人员及管理制度方面存在的安全隐患。
如计算机操作人员安全意识不强，设置的保密密码过于简单，或者将密码无意中透露给他人造成信息人为泄密；少数有条件接触计算机信息网络系统的工作人员为了获取一定的利益而故意泄密，如向外单位提供本单位计算机保密系统文件及资料。
2.高新技术产品在使用过程中存在的信息安全隐患。
移动存储设备，包括u盘、移动硬盘、软盘等，具有体积小、通用性强、容量大的特点，当前已得到广泛应用，但也存在着很大的安全问题，如因为移动存储介质的丢失而造成信息泄密的问题屡见不鲜；在单位里应用较多的是多功能一体机，常常会与存放重要文档的计算机终端连接。打印机、传真机、复印机的所有信息包括某些涉密信息都会保存在同一内存里，给信息泄密造成了可能，如操作人员对其控制芯片做一些技术改造，就可以对其内存中的信息实现远程非法获取。
3.计算机操作系统漏洞导致的泄密隐患。
目前绝大部分计算机使用的都是windows操作系统。事实上，该操作系统存在着许多漏洞，安全隐患尤为突出。如多数情况下我们认为笔记本电脑与互联网连接，不处理涉密信息就不会出现泄密的问题，但检测发现，使用无线互联能够取得该笔记本电脑的所有控制权，还能将麦克风打开变成窃听器，致使该笔记本所在房间的通话内容被他人通过网络监听到。
1.计算机病毒。计算机病毒具有较高的技术含量，往往是由某些有特殊目的的个人或者组织编制出来，通过电子邮件、网页捆绑等方式进行传播，对用户的系统进行攻击，或进行信息窃取。计算机病毒的特征是潜伏期长，隐蔽性好，但一旦被激活就会产生很大的破坏性。通常会使系统呈现出运行缓慢，显示异常的状态，部分重要文件会丢失，导致系统瘫痪。
2.黑客攻击。网络黑客是计算机信息安全面临的又一大威胁，近年来，黑客攻击案件频发，呈现出技术高深、手法多样、破坏性大等特点，尤其是对政府或金融机构的攻击都造成了很大的损失。网络黑客主要是利用掌握的黑客技术入侵用户的计算机系统，通过植入木马等来对用户系统进行远程操控，从而非法获取用户重要信息。
3.系统漏洞。任何计算机系统都会或多或少的存在漏洞，这种漏洞就是计算机网络信息安全的隐患所在。如操作程序中的陷门就会被网络黑客利用，在未经安全检查的情况下进入到系统当中，进行非法访问。数据库也会存在安全漏洞，黑客可以轻易进入到数据库当中进行内存信息的窃取或者对数据进行篡改，使信息安全受到威胁。
4.管理不当。很多用户缺少信息安全意识，在使用计算机网络系统时不注意进行信息保护，或者进行一些不当操作，使信息安全隐患得以滋生。很多网络管理员的信息安全意识也比较薄弱，网络管理失当，给部分攻击行为提供了操作空间。
所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散[2]。
2.建立一个安全的网络系统。
1)从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)的一种技术。加密技术是运用一定的加密算法将传输的信息转化为不能直接读取的密文形式，需要使用相应的密钥来进行解密，读取原信息。加密技术主要包括对称性加密技术和非对称性加密技术两类。对称性加密即私钥加密，解密密钥和加密密钥可以通过相互推算得出，在通信之前，收发双方会共同商定密钥，并对密钥进行严格保密以确保信息的安全。非对称加密即公开加密，其加密密钥对外公开，加密密钥信息可以被任何人使用，但由于加密与解密的非对称性，使解密密钥难以从加密密钥中推算出来，提高了信息的安全度。
2)详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
3)要从工作环境以及工作人员、外来人员方面切实做好保密，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
4)用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密，不能轻易告知他人。
5)要对网络外部运行环境(温度、湿度、烟尘)进行不定期的检测、检查和维修，提供一个良好、畅通的外界环境。
3。防病毒技术。计算机病毒是计算机网络信息安全的主要威胁，潜伏时间长，破坏力大。它们可以通过电子邮件、信息拷贝等方式进入计算机系统，对系统进行破坏。防病毒技术要真正地发挥功效，就应注意以下几点：首先是通过安装杀毒软件来对计算机病毒进行有效预防，且杀毒软件要尽量选择正版，可以更好地保障病毒查杀效果；其次要及时更新病毒库，对新近出现的病毒和产生变异的病毒进行查杀，并保持防毒补丁处于最新状态；第三，用户收到来历不明的电子邮件时应先进行病毒检查，确保安全再打开查看，防止病毒通过电子邮件进入系统。
4.漏洞扫描技术。漏洞扫描技术是通过对攻击行为的模拟，对网络漏洞进行深入分析，明确攻击行为的目的，再针对漏洞选择相应的技术措施来予以规避。检测攻击目的的主要方法是先提交获取服务的申请，然后跟踪观察主机对申请的回答方式，将一系列的动态信息收集起来，根据反映的结果来明确攻击目的。通过攻击行为模拟，获知攻击行为的所有形式，然后对系统进行检查，查看是否有相同或相似的行为，就可以将其确定为系统漏洞。通过全盘扫描，使网络系统的所有漏洞都暴露出来，再对系统漏洞进行进一步的处理，降低计算机网络信息安全风险。随着信息化进程的加快和网络安全行业的快速发展，网络教育在学校教育中扮演着越来越重要的角色，推动新的教育模式不断向前发展。同样，我们也面临着新的威胁，因此我们必须运用新的防护技术。网络信息安全是一个系统的工程，我们不能仅靠硬件设备(杀毒软件、防火墙、漏洞检测)等的防护，还应意识到计算机网络系统是一个人机系统，计算机是安全保护的对象，但执行保护的主体是人，只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。
结语：影响计算机网络信息安全的因素很多，需要相关专家学者通过进一步提升计算机网络信息安全技术，来应对存在的安全隐患，努力为人们创造一个更加安全、更加和谐的网络环境。
参考文献。
[1]张爱华。试论我国网络信息安全的现状与对策[j].江西社会科学，2011(09).
[2]李建荣，赵贺然。计算机网络信息安全技术[j].郑州牧业工程高等专科学校学报，2010(04).
[3]刘付芬。关于网络信息安全问题的研究及对策[j].计算机安全，2009(10).
摘要：随着互联网技术的发展，应用范围会越来越大，而计算机病毒的进化和传播速度也会越来越快，为了更好的防范新出现的病毒及时控制病毒的变种，净化网络间，保证计算机及相关数据信息的安全，整个系统的云安全成为计算机安全的主流发展。已经有很多杀毒软件都推出了云安全等产品。相信通过互联网技术进步与成熟及公众对于计算机安全认识的不断提高，必定会营造出洁净，安全的计算机应用环境。
中图分类号：g623文献标识码：a。
1.1网络环境。
网络环境包括计算机系统内部与行业间互联网。
(1)计算机系统在企业内部通信、行业间通信，都缺少安全防护的措施，仅有部分单位对路由器设计了过滤防火墙。
(2)计算机操作系统一般为unix和windowsnt，而桌面的操作系统都是windowsxp或者win7，都没有设置安全保护的措施。
(3)计算机系统访问的控制能力不强，只能对现有操作、数据库、电子邮件及应用方面的系统进行简单的利用。
(4)计算机的应用环境没有防病毒的能力，尤其在病毒数据库更新上滞后。
(5)对病毒的内部或者外部的攻击，没有基本监控和保护的手段。
对计算机网络的系统结构进行分析，可以发现，计算机网络安全的威胁主要有以下几个方面：
(1)unix和windowsnt等类别的操作系统有网络安全上的漏洞。
(2)企业内部网的用户带来的安全威胁。
(3)企业外部的用户带来的安全威胁。
(4)应用了tcp/ip协议软件，不具备安全性。
(5)缺少对应用服务的访问控制，就要解决网络中的安全隐患，才能保障网络和信息安全。
1.4、网络方案的设计思想和原则。
网络方案的设计思想。
网络安全是十分复杂的问题，一定要考虑到安全的层次和技术的难度，充分考虑费用的支出，所以，进行方案的设计时一定要遵循一定的设计思想，主要有几下几点：
(2)保证网络性能特点，也就是保证网络协议与传输的透明性。
(3)网络安全设计要易操作，易维护，要易于开展自动化的管理，不能过多过少增加一些附加的操作。
(4)在不影响网络的拓扑结构时，扩展计算机系统的结构和功能。
(5)设计要做到一次投资，长期使用。
网络方案的设计原则。
(1)遵循需求、风险和代价平衡原则，对网络进行研究，对风险进行承担，经过分析和研究，制定规范与措施。
(2)遵循综合与整体的原则，将网络安全模块与设备引进系统的运行与管理中，提高系统安全性和各部分间逻辑的关联性，保证协调一致运行。
(3)遵循可用性和无缝接入的原则。所有安全措施都要靠人来完成，如果设计太复杂，就会对人有过高要求。安全设备在安装和运行中，不能改变网络拓扑的结构，要保持对网络内用户的透明性。
(4)遵循设备先进和成熟，可管理和扩展。在安全设备选择上，要先考虑到先进性，研究成熟性，选择技术与性能优越的设备，可靠和适用的设备。保持网络安全设备的统一管理和控制，实现网上对设备运行的监控。
2.1.包过滤技术。
为了防止网络中任何计算机都可随意访问其他计算机以及所提供的各项服务，需要使用包过滤(packetfiltering)技术。数据包过滤是指在网络层对数据包进行分析、选择和过滤。选择的依据是系统内设置的访问控制表(又叫规则表)，规则表指定允许哪些类型的数据包可以流入或流出内部网络。通过检查数据流中每一个ip数据包的源地址、目的地址、所用端口号、协议状态等因素或它们的组合来确定是否允许该数据包通过。包过滤器的任务是对每个ip包头部中的有关字段进行检查，按照网络管理员的配置控制ip包的通行与否。比如，为了控制两个网络的计算机之间的通信，路由器需要检测每个包头部中的source和destination字段。如果不允许外部网络中ip地址为193.6.49.27的计算机访问此网络中的所有计算机，包过滤器必须阻止所有source字段为193.6.49.27的包通过。此外，包过滤器还能检查出包中使用的应用层协议，从而知道该包所传递的数据属于哪一种服务。包过滤器的这种功能使得网络管理员也能够对各种服务进行管理。通常，包过滤器的过滤条件是源地址、目的地址以及各种网络服务的组合，凡是满足过滤条件的包都会被过滤掉。如果将包过滤器用来控制一个单位的内部网与因特网之间的通信，那么它可以保护一个单位内部网络，使之不受来自外部网的非法访问，这就是因特网防火墙(intemetfirewall)的概念。
2.2.防火墙技术。
由软件和硬件组合而成的防火墙(firewall)被设置在内部网络和外部网络之间，可以控制内、外网络之间的通信信息，并且可以对跨越防火墙的数据流进行监测和限制，从而把内部网络的结构、信息和运行情况与外部网络进行隔离屏蔽，通过这种手段可以防止不可预测的、潜在破坏性的入侵和攻击，这种网络安全技术已被多次应用并被证实安全有效。接下来我们对防火墙的技术特点、分类以及局限性分别作详细说明。防火墙是一种计算机软件，它可以被应用于一台计算机上起到保护该计算机内部信息的作用。在安装防火墙之后，可以做到计算机内部重要信息不被非授权访问、窃取或者破坏，与此同时可以记录内、外部网络通信的安全日志信息，这些信息可以包括通信发生的时间、允许通过数据包和过滤掉的数据包信息等。因此，在安装防火墙之后可以很好的保护局域网，有效的防止来自外界的攻击。例如一台www代理服务器防火墙在工作时，要想这个请求被送到真正的www服务器上，需要防火墙验证请求发出者的身份、请求的目的和请求的内容，当一切信息符合规定的时候，此行为才能达成。同理，当信息返回时，处理完的请求也不是直接把结果发送给请求者，只有在代理服务器检查完这个结果并且保证没有违反安全策略的情况下，返回结果才会被送到请求者的手中。企业在把公司的局域网接入intemet时，肯定不希望让全世界的人随意翻阅公司内部的工资单、个人资料或客户数据库。即使在公司内部，同样也存在这种数据非法存取的可能性，例如一些对公司不满的员工可能会修改工资表或财务报告。而在设置了防火墙以后，就可以对网络数据的流动实现有效的管理：允许公司内部员工可以使用电子邮件、进行web浏览以及文件传输等服务，但不允许外界随意访问公司内部的计算机，同样还可以限制公司中不同部门相互之间的访问，新一代的防火墙还可以阻止网络内部人员将敏感数据向外传输，限制访问外部网络的一些危险站点。
2.3提高网络安全意识。计算机网络安全管理是一项重要工作，增强防范意识，设定专门的管理机构，配置相关方面的技术人才，制定岗位职责，完善管理机制，才能做到有效管理，保证网络系统的安全性，保证计算机及网络系统安全的防护能力。对于重要的文件数据要即时做保密，通过数据加密的方式，防止数据丢失，定期做好计算机网络系统的检查和维护，做好安全的预防工作。
安全管控是对全部的电脑网络的应用体系里的多项安全工艺和产品等开展综合化的维护，进而提升整体的防御水平。最开始的时候，人对于其安全的认知只是一种单点模式的，比较不集中的。容纳后的体系都使用不一样的安全装置来获取与之对应的安全功效，现在的安全设备不是很集中，所有的安全活动要单独的开展配置工作，各个管控设备间不存在有效连通特征，不过因为各类科技和产品的组成体系非常的繁琐。假如管控工作者要设置综合的安全策略的话，要对不一样的装置开展单独的维护活动，尤其是在总的安全方法要调节的时候，一般无法综合的分析总体的一致特点。
网络管理的趋势是向分布式、智能化和综合化方向发展。如：(1)基于web的管理。www以其能简单、有效地获取如文本、图形、声音与视频等不同类型的数据在internet上广为使用；(2)基于corba的管理。公共对象请求代理体系结构corba是由对象管理小组为开发面向对象的应用程序提供的一个通用框架结构；(3)采用java技术管理。java用于异购分布式网络环境的应用程序开发，它提供了一个易移植、安全、高性能、简单、多线程和面向对象的环境，实现“一次编译，到处运行”。将java技术集成至网络管理，可以有助于克服传统的纯snmp的一些问题，降低网络管理的复杂性。
结语。
计算机的应用越来越广泛，而病毒攻击和网络安全问题给计算机的应用带来了很大的打击。据不完全统计，世界上每天发生的计算机病毒感染和攻击的事件数以万计，严重干扰了人类的生产生活，对于计算机及其网络安全带来了巨大威胁和破坏。因此计算机及网络相关技术的与病毒防范相关技术应做到同步发展。
参考文献：
[1]贾庆节，谷月华。网络安全防范技术探讨[j].河南科技。2006(09)。
[4]张晓。网络安全防范体系及设计原则[j].中国科技信息。2005(11)。
摘要：随着互联网技术与计算机技术的不断发展，网络已经深深融入了人们的现实生活中，成为其不可或缺的组成部分。同时人们对于网络的依赖性也日益增强，但是网络功能的不断完善给我们的生活带来便利的同时也使人们不得不面临着更多的安全威胁。该文将通过分析现代生活中的主要信息安全问题，探索提高计算机网络信息安全的措施，以期更好地服务于人们的现代生活。
计算机网络技术的不断发展大大提高了社会生产的效率，促进了经济全球化的进程，但是网络信息安全问题也给人们带来了不小的困扰，信息泄露、破坏、更改等问题给企业、社会发展以及现代人们的生活都带来了一定的损失，因此人们对于信息安全的重视度也日益增加。
1现代生活中的主要信息安全问题。
所谓计算机网络信息安全即计算机系统、硬件以及软件中的数据不被泄露、丢失、更改或者破坏。目前影响我们生活的信息安全问题主要包括以下几种：
1.1信息泄露。
互联网的主要特征即开放性、互动性，开放的网络环境为信息交换提供了极大的便利，但是这种开放的形式也给一些不法分子创造了绝佳的平台。所谓信息泄露即一些掌握计算机技术的不法分子可以利用互联网获取用户的隐私信息、企业的商业机密以及政府部门的相关信息等。如今，信息泄露已经成为一个泛化的概念，同时也无处不在，成为了威胁人们正常生活的重要因素。
1.2信息污染。
信息污染问题也是信息时代我们不得不面临的重要问题，其主要表现包括信息的低俗化、信息的有害性以及冗余信息的增加。信息污染虽然不会如信息泄露一般给人们的生活带来直接的不利影响，但是信息污染问题会降低有用信息的有效传播，从而间接影响人们的正常生活；同时，信息污染中的冗余信息会造成用户时间的大量浪费，并占据用户的信息存储空间，给其生活带来不必要的麻烦；第三，部分有害信息增加了用户获取信息的难度；第四，低俗化的信息传播在一定程度上会影响社会风气，不利于我们建设和谐文明的现代社会。
1.3信息破坏。
信息破坏，顾名思义即由于自然灾害、人为操作失误或者不法分子的恶意攻击使用户计算机网络系统中存在的信息遭到迫害的现象。这一现象是目前困扰人们的重要问题，也是计算机网络安全的最大威胁。例如，曾经引起社会各界关注的“熊猫烧香”病毒事件等。木马病毒、系统病毒、脚本病毒、后门病毒等电脑病毒的入侵会直接损坏硬盘中的所有信息，可能给用户带来不可估量的`损失，因此我们必须充分重视这一问题，做好相关的应对措施。
1.4信息侵权。
信息侵权主要是针对信息产权而言，即网络环境中用户产生的具有科技、文化含量的信息被盗用，对其心理造成较大的损失。随着互联网的不断普及及其技术的不断发展，信息传播的渠道越发丰富，这就意味着可能存在的漏洞也更多了，因此发展信息加密技术，提高信息安全性对于用户生活有着极其重要的意义。
1.5信息侵略。
信息侵略出现的背景是经济全球化，随着全球化的不断推进，各国之间的联系越来越密切，同时其竞争也随之加剧。中国作为最大的发展中国家，近年来取得了举世瞩目的成就，但是我们依旧不能忽视其此时所面临的各种风险与挑战。众所周知，信息时代国家软实力是影响国家发展的重要因素，因此我们必须提防网络信息系统可能带来的信息侵略问题，坚决抵制文化侵略行为。
2.1数据加密技术。
常用的计算机信息系统的加密形式有三种，即链路、节点与混合加密。计算机系统中，信息只有互相传递才能真正发挥效力，但是传输过程中很容易出现信息受损或泄露，因此我们必须不断完善数据加密技术。数字加密技术的原理在于利用密码技术对用户重要信息编码译码，首先，将用户传输的信息进行编码；其次，信息利用相应的匹配钥匙还原原信息。这种手段不仅能够避免不法分子窃取重要信息，同时也能够减少计算机系统受到恶意攻击带来的损坏。
2.2病毒防范技术。
病毒防范技术是针对计算机网络信息系统面临的信息破坏而言。信息破坏这一问题出现的主要原因包括计算机受到病毒不法分子的攻击，因此提高信息安全必须完善其病毒防范技術。木马病毒、系统病毒等计算机病毒不仅具有传播速度快的特点，还具有传播范围广泛、方式复杂的特点。笔者通过调查发现，目前大多数人所知道的病毒传播包括网页浏览、内容下载和上传、u盘存储等日常生活中极其常见的方式，因此我们必须提高病毒防范技术。首先，利用防火墙隔离控制病毒并对其进行及时的清理；其次，定期检查计算机信息系统是否存在漏洞，避免受到人为恶意攻击；第三，及时更新病毒库以及计算机系统，从而起到更好的防范作用。
2.3防火墙技术。
所谓防火墙即通过检测各种不明来源信息的安全性，对不同网络间信息的交换进行有效的控制。首先，利用网络防火墙技术检查通信网运行状态；其次，实时监测计算机信息网络系统的运行安全，一旦发现任何异常立即发出警报提示用户采取措施；第三，隔离带有电脑病毒的文件，避免信息破坏或丢失；第四，阻止非法用户进入网络；最后，保证计算机网络系统可以正常运转，保证所有信息完整。
2.4入侵检测技术。
入侵检测技术，顾名思义即利用动态监测信息系统、用户的网络使用情况来保证信息安全，一旦发现系统中可能存在不符合安全原则的行为，或者发现信息系统受到恶意攻击，控制系统立即切断网络连接，避免信息受到损失。
2.5安全扫描技术。
安全扫描技术包括主机扫描和网络扫描两种，前者主要是通过执行脚本文件模拟计算机系统受到攻击的情形，根据模拟的情形做出反应，从而为安全应对和处理提供实际借鉴；后者则是通过检查计算机信息系统自身存在的脆弱密码，发现系统可能存在的网络漏洞以及时补救，从而减少各种风险，保证信息安全。
3小结。
综上所述，计算机技术发展日新月异，人们的生活也越来越依赖于信息网络，因此我们不得不高度重视计算机网络信息安全问题。把握目前信息安全所面临的主要威胁，并针对问题完善相应的技术，使其更好地服务于人们的现代生活。
参考文献：
[1]麦伟锴.信息化背景下提升计算机信息安全的措施探讨[j].中文信息，（8）：5-5，122.
[3]王慧娟.探究计算机信息安全面临的风险和应对措施[j].数字通信世界，（10）：184.
措施。
。
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面：
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：
1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。
2.2。
操作系统。
操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
1)操作系统结构体系的缺陷。操作系统本身有内存管理、cpu管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如ftp，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到7月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序。
方法。
在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失此外，操作系统的无口令的入口，也是信息安全的一大隐患。
2.3数据库存储的内容存在的安全问题。
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
2.4防火墙的脆弱性。
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合，使internet与intranet之间建立起一个安全网关(securitygateway)，从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从lan内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
2.5其他方面的因素。
3.1技术层面对策。
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析。
报告。
技术和。
系统安全。
管理技术。综合起来，技术层面可以采取以下对策：
1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4)应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5)切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的u盘和程序,不随意下载网络可疑信息。
6)提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7)研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
3.2管理层面对策。
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
安全。
教育。
建立相应的安全管理机构不断完善和加强计算机的管理功能加强计算机及网络的立法和执法力度等方面。加强计算机安全管理加强用户的法律法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3.3物理安全层面对策。
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1)计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
现今，伴随着社会的发展，计算机技术的覆盖面越来越广，相应的对于其安全性能的要求也逐年提升。当前面临计算机网络安全的隐患问题，急需进行计算机网络安全的优化，虚拟网络技术应运而生。虚拟网络技术的运用，可以结合用户的数据信息，在确保网络稳定运行的前提下，提升数据传输的隐蔽性，降低网络安全隐患的发生概率，为计算机网络安全的发展起到一种积极的推动作用[1]。
1虚拟网络技术概述。
1.1含义。
虚拟网络技术，是一种专用的网络技术，同时也是一种私有的数据网络，主要是用于保护计算机的安全性能。在虚拟网络技术中，使用者可以进行局域网的专有化虚拟，进而确保数据在不同局域网中的安全性。当前虚拟网络技术主要有隧道技术；加解密技术；身份认证技术；密钥管理技术等[2]。其中的核心技术主要是隧道技术与加解密技术，二者有效的确保计算机的安全性能。
1.2特点。
1.2.1简化性传统的网络中，系统的网络计算较为复杂，经过改进之后精细化方面得到了提升。而虚拟网络技术，可以将复杂的网络技术，进行有效的简化处理，极大的提高了工作的性能。
1.2.2多样化虚拟网络技术，其互联网技术具有虚拟的性质，而经由虚拟网络技术的多样化，就可以实现用户的针对性选择，进而满足不同用户的差异性需求[3]。
2.1mpls虚拟网络。
mpls虚拟网络，其安全性、可靠性能都较强，主要是运用mpls技术进行ip专用网络的建构，进而实现图像、语言与数据的远程传输[4]。在进行mpls虚拟网络的建构中，应从网络的安全可靠性、用户的需求出发，同时依据有关的步骤进行构建。经由mpls虚拟网络的引入，可以加强公用网络的扩展性，提高专用网络的灵活性、安全性的同时，为用户创造更加良好的服务。
2.2vpn技术。
现今，传统的信息安全管理模式，不能实现诸多部门信息同步的要求，已经不能满足现代办公的需求。经由vpn虚拟技术的运用，可以实现信息同步，避免网络连接的缺陷。在进行电子资源的管理过程中，运用vpn技术可以经由信息通路进行资源的传输，同时运用专线的形式，确保数据传输的安全性[5]。vpn虚拟网络技术，在进行资源信息的传递中，可以运用自身的专用性特点，规避外部的冲击，降低信息传递的错误率，使信息与资料的传输更为安全、可靠，大大的提高企业的经济利益。依据vpn所起的作用，可以将vpn分为3类，分别为vpdn、intranetvpn与extranetvpn。
2.3ipseevpn技术。
ipseevpn技术，主要是依据ipsee协议，经由相应的ip地址进行数据的传输，在数据传输的过程中，可以确保数据的安全性与保密性。现今在计算机网络安全中，有效的运用ipseevpn技术，主要体现在三个方面。其一，是网关和pc间的安全保护，主要是进行两者之间的通信连接的保护；其二，是pc和pc间的安全连接，可以建构ipsee会话保护，可以不经过网关就可以实现安全保护的作用；其三，是网关间的安全连接。诸如可以在企业的诸多部门的网络中，进行网关的设置，经由vpn隧道虚拟技术的有效运用，进而运用ipsee隧道实现数据的传输。
3虚拟网络技术的运用效果与发展展望。
在计算机网络安全中，虚拟网络技术的有效运用，可以有效的实现企业网络技术、内部信息数据的结合，在虚拟网络技术能力有效展现的同时，也可以确保企业的信息安全，虚拟网络技术是具有良好发展前景的新兴技术。当前，伴随着企业信息化、企业网络技术的革新，虚拟网络技术的实用性、稳定性与安全性都有了飞速的发展，其市场的占有率也是呈现出一种逐年增高的趋势[6]。现今虚拟网络技术的相关产品数量颇多，在未来虚拟网络技术的发展，主要是进行计算机防火墙复合型产品的研发，因此在未来虚拟网络技术的发展空间必定会非常宽广。
4结语。
总而言之，在计算机的网络世界中，不能确保绝对的安全性，但是可以经由科学的技术手段将安全风险降至最小。在计算机网络安全中，虚拟网络技术的有效运用，可以为信息安全提供保障，可以解决网络中反复发生的危险隐患，可以提高企业与用户的满意度，具有非常重要的现实意义[7]。在未来，我们需要不断的进行虚拟网络技术的内容、功能的完善，不断的深入研究、分析网络信息技术，实现企业信息服务、管理的优化，为用户提供更加稳定、安全的网络平台，为我国市场经济的发展贡献自己的一份力量。
参考文献：
[1]陈双江.计算机网络安全中虚拟网络技术的应用[j].网络与通信，（16）.
[2]焦扬.计算机网络安全中虚拟网络技术的作用分析[j].网络安全技术与应用，2015,7:8-10.
[3]雷琳.虚拟网络技术在计算机网络安全中的应用研究[j].信息系统工程，,8:74.
[5]林竹.虚拟网络技术在计算机网络安全中的应用实践探微[j].信息系统工程,2016,01（02）:65.
[6]李连峰.试论虚拟网络技术在计算机网络安全中的应用[j].电子技术与软件工程,2015,05（20）:217.
计算机网络安全是计算机网络使用的第一要则，只有在使用的过程中，它处于一个安全的状态，才能确保用户信息的安全，起到真正便利人们生活的作用。
计算机网络安全主要就是要保证信息的安全，使得用户的信息不会通过各种途径遭受到破坏、盗取和泄露。
常见的计算机网络安全主要来源于数据的威胁、外力的破坏和环境的威胁[1]。
数据对于计算机网络的意义就像是细胞对于人体的意义。
计算机中的数据威胁主要发生在节点比较多，这个地方是最容易受到病毒和木马的攻击的，从而会引发整个计算机操作系统的崩溃，影响正常的使用。
对于计算机的网络安全而言，用户一般不会主动进行破坏，因此，遭受外力破坏的可能性是比较大的。
外力的破坏形式主要集中在人为的破坏，即植入病毒或者利用木马进行攻击等等。
一些攻击者在网站上植入病毒或者通过邮件的方式将病毒或者木马通过网络传输给计算机，从而攻击计算机系统内的数据，达到不可告人的目的。
有的计算机在网络的使用中，会通过网络进行资源的共享和资源的搜寻，在这个过程中就会面临网络环境的威胁。
有的攻击者利用网络的开放性，对数据包进行攻击，利用它将攻击的信息带入网内，从而产生数据结构的破坏。
1.1防火墙技术的基本概况。
防火墙技术属于计算机网络应急响应技术的一种，在用户中的使用程度比较高,从存在形式上来划分,防火墙有软件型、硬件型和嵌入型三种。
从技术层面来划分,防火墙可以划分为状态检测型、包过滤性型和应用型三种。
每种防火墙都有其特点和利弊之处,需要用户根据实际的需求和网络环境进行合理的选择和搭配。
1.2状态检测型防火墙。
状态检测型防火墙主要以数据为分析检测的对象，然后通过自身的功能对里面的不安全因素进行辨析和识别，从而作出相应的安全处理。
状态检测型防火墙在使用的时候所产生的保护效果是比较明显的，可以对很多有害信息进行识别。
和其它的防火墙技术相比，状态检测型的防火墙的安全系数比较高，并且可以进行很好的拓展和伸缩，但是需要一定的反应处理时间，因而会出现保护延迟的情况，容易使得网络连接存在延缓和滞留的状况[2]。
1.3过滤性型防火墙。
防火墙的包过滤技术对计算机的网络协议有着严格的要求，各项操作都是要在保障协议安全的基础上进行的。
应用型防火墙利用ip转换的方式来进行ip的伪装，在进行过滤操作的同时对数据包展开分析统计等工作并形成相关的数据报告，以供参考。
过滤型防火墙的工作机制是比较透明的，同时效率高，运行速度快，但是对于黑客的攻击和新型的安全威胁不能起到防御作用，过于依靠原有的数据信息，缺乏自动更新和升级的功能。
2应用型防火墙。
应用型防火墙通过ip转换的方式，伪装一个新的ip或者端口以此来迷惑入侵者。
这个操作环节一般在osi应用层进行，通过伪装ip来确保网络运行的安全，同时对网络的通讯流进行一个阻断，并实时进行网络状况的一个监控，安全性能高，但是会对计算机的系统产生影响，从而使得计算机的网络安全管理和系统管理变得更加复杂。
3防火墙技术在计算机网络安全中的应用。
3.1加密技术。
加密技术指的是在信息发送之前，先对信息进行加密操作，加密的密码一般由发送方和接收方共同掌握。
接收方在受到信息后利用密码进行解密操作，从而完成信息的安全传输。
加密技术是技术含量要求较低的一种技术，它依赖于密码掌握双方的保密能力，主管影响成分较大。
文档为doc格式。
摘要：在机动车检测站中，影响计算机网络安全的主要因素为运行环境、电子故障以及病毒因素，所以在文章中，对机动车检测站中的检测监测系统进行了阐述，并利用相关的解决对策促进其计算机网络运行的安全性。
计算机网络的使用越来越普遍，因为它在使用中不仅能获得较高的效率，检测的成本也较低。但值得关注的是，计算机安全问题也成为目前的研究重点，如果计算机安全产生问题，机动车检测站的结果将会出现较为明显的影响，所以，研究影响机动车检测站计算机网络安全的因素，并利用相关对策积极改善能够促进机动车检测站监测系统的稳定运行。
1机动车检测站检测监控系统。
计算机管理系统一般分为检测站检测管理系统、行业管理系统以及数据接口系统等，文章中主要对机动车检测站检测监控系统进行阐述，该系统中存在多种功能。如：它能够对数据进行检测，并对其实现实时上传。在对机动车进行检测完成后，利用计算机检测系统能够实时将检测的数据进行传递，将其中的检测结果、检测的图像传输到车辆管理部门[1]。能够实时的进行状态监控，对检测设备的历史存在状况、自行的检查状况都能实时检查、分析并处理。可以对内部的管理信息上传，将信息上传给相关的管理部门，一些管理人员可以查找到需要了解的信息。其中，主要包括内部的管理信息、检测站的员工信息、检测站的维护保养等信息。还可以显现出现场视频信息。相关的管理部门可以随时查找一些视频信息进行浏览，根据对视频信息的分析，不仅能够实现信息的自动监测、还能对其定时。其中，监测站中存在的所有数据，计算机系统都能对其整合、统计以及查询等，并根据对数据的分析，实现共享。计算机系统还具有一定的监测功能，在数据上传期间，可以利用wed、dcom等方式形成。根据以上对计算机系统功能的分析和了解，在检测站，还需要在各个环节以及各个方位安装摄像。特别是一些进站位置、出站位置以及中间位置等都需要安装，这样不仅能够实现全方位监测，对静态图像进行抓拍，还能提高视频图像的画面清晰度、分辨率，从而在较大程度上满足其合理标准[2]。
在机动车检测站中，影响计算机安全的因素主要体现在两方面，一种为环境和电子故障因素，一种为计算机病毒因素，所以，根据这两种因素的形成条件，利用相关对策积极解决具有重要意义。
2.1解决环境与电子故障。
计算机网络在使用期间，容易受外界环境的影响，如：温度、空气质量以及电磁场等因素的影响，可以说，检测站的外部环境对计算机网络的安全也会产生较大影响。要对其解决，首先，要对检测站的温度控制好，并定期对计算机的风扇进行检测，如果发生故障，就要对其严格调整[3]。而且，还要检查检测站内部，做好排尘、排烟、通风等工作，严格禁止计算机网络接近电磁场，促进隔离工作的积极进行。电子故障的产生主要受干扰、静电以及尖峰等因素的影响，要对其解决，就要对技术进行制约。首先，可以将电源线与通信电缆保持在合适距离上，做好线路的屏蔽、防干扰等工作。然后，执行防静电工作，利用稳压器、不间断电源等方式，促进系统能够实现良好接地，从而降低自身受到的影响。
病毒的产生是影响计算机安全运行最为主要的一个因素，要解决计算机病毒问题，不仅要加强网络运行的安全性，还要促进防火墙的正确配置。首先，要加强网络的安全性，如果计算机网络的安全性受到威胁，不仅大量的数据信息被破坏，还会给检测站造成较大的经济损失。为了解决该现象，可以设置用户使用权限，并在每台计算机上安装防火墙，对于一些办公的计算机，要在允许的范围内设置特定的计算机tp地址。如：设置完善的日志记录，其中，要记录一些被规则阻塞的现象，这样能够实时了解网络被攻击的实际情况，然后利用合适对策积极改善，以促进网络的安全运行[4]。对计算机网络中的一些重要程序，要做好相关的备份工作，甚至也可以实现双数据服务器备份以及利用双硬盘等对其备份。其次，设置正确的防火墙，因为防火墙是保障计算机网络安全最为重要的手段，促进配置的正确性不仅能实现合理使用，还能防止一些病毒入侵，从而为网络环境实现一个安全的运行状态。防火墙的处理是网络安全中最为重要的一个环节，防火墙要实现较大的功能，不仅要加强自身的性能，还要对其正确配置。其中，可以建设一个清晰的防火墙规则，并保证防火墙能够实现产品的安全性。配置一个安全的防火墙不仅要制定出合理的安全实施战略、明确科学的规则程序，还要标注出详细的规则，并在日常规则中做好监督与检查工作。同时，在计算机设备不断运行与使用过程中，还要做好日常的维护工作，对其定期病毒查杀，期间，不能随意下载软件，要严格控制好计算机的u盘插口，如果发现软件问题，要对其严格处理。
3结束语。
机动车系统内部比较复杂，随着使用时间的不断增多，出现的故障也越来越高，为了提高机动车的自身性能，不仅为对其改良，还要提升其维护水平。利用计算机网络能够对机动车实施检测，所以，保证机动车检测站的网络安全能够促进机动车检测工作的顺利实施。
参考文献：
随着信息时代的到来，计算机网络技术几乎应用于生活中的方方面面，特别是在医学、教育、科研等领域，在计算机信息技术的推动下，达到了新的高度。当前，人们的生活、工作和学习越来越依赖于计算机网络，每天都会有大量的商业信息、科研数据、个人信息都需要网络来传递，在给人们带来的极大方便的同时，也带来的了新的问题，特别是信息泄露事件经常发生，不法份子利用这些信息从事诈骗、网络攻击等行为，网络安全受到了前所未有的威胁。找出计算机网络信息安全方面存在的问题，开发网络安全技术，创立安全的的网络环境十分重要。
事物的发展总是会伴随着一定的问题，计算机网络技术也不例外。目前，计算机网络安全问题主要有以下几类：
1.1网络系统的自身问题。
互联网的发展给人们带来了极大的方便，这点勿庸质疑。但目前网络系统还远没达到完善的程度，系统的运行主要靠预编的程序，在程序的编写过程中，难免会出现一些漏洞，这些漏洞有时候本身就会把一些信息暴露出去，还有时候会被不法分子钻了空子，利用这些非法获得的信息谋取利益，甚至利用信息进行敲诈等犯罪行为，严重地破坏了网络环境。
1.2网络病毒。
病毒与计算机的应用相伴而生，随着计算机技术的发展，病毒也迅速发展起来。病毒其实就是有段有破坏性的程序，一般分为木马病毒、间谍病毒以及脚本病毒等几类，这几类病毒都通过网络来进行传播，通过控制或破坏网络系统，不但会造成信息泄露，有时候还会造成网络的崩溃，威胁性非常大。
1.3嘿客的攻击。
嘿客是指那些恶意攻击网络系统的病毒制造者。嘿客伴随着网络技术的发展而产生，这些人一般都精通网络技术，可以抓住系统的漏洞进入其中，非法获取各类信息；也可以通过一段程序，对网站进行恶意地攻击，篡改网络信息或者破坏网站的数据。
随着网络技术的发展，对嘿客的要求也越来越高，当今的`嘿客都是高素质的计算机人才。
1.4网络的开放性。
互联网的最大优势就是它的开放性，人们可以通过网络实现资源的共享，加强信息的传递。但这一优势也伴随着风险，每一台接入互联网的计算机都有可能受到侵袭。在信息社会的背景下，公司、企业以及个人都需要在网站上注册自己的信息，公司、企业之间的许多业务都是通过网络来进行处理，人们对计算机的依赖程序不断加深。但一些网络的保密措施做的不好，信息泄露的事件时有发生，有的信息甚至被不法分子出售来获取一定的报酬。因此，互联网的开放性也带来了诸多安全问题，目前正在向国际化的方向发展。
互联网就是把若干个电脑、服务器连接起来，通过相应的操作实现资源的共享和传递。为了保护数据传输中可能出现的安全问题，必须要通过一定的保护措施把数据保护起来，避免遭受他人的窃取和篡改。网络安全技术就是对计算機数据进行保护的技术。目前计算机网络安全技术主要分为以下几类：
第一，网络虚拟技术。也就是通过局域网的方式来控制数据的交换，减少外部的威胁。
第二，防火墙技术。防火墙可以控制对网络的访问，阻止那些通过非法的手段进行计算机的行为，监控计算机接收的数据，把那些不法的信息阻挡在计算机之外，从而对电脑进行保护。
第三，防病毒软件。为了保证网络的安全，人们提倡每台计算机都要安装杀毒软件，并不断进行更新，将各类病毒都排除在外。
第四，描述技术。通过安全卫士、电脑管家等软件对电脑进行定期的描述，发现问题及时处理。
第五，网络技术。通过认证的方式，核实计算机用户的身份，让网络环境变得更可信、更安全。
3.1提高网络安全意识，加强日常管理。
在现实中，许多人对网络安全并不重视，经常下载一些不明软件或访问一些问题网站，导致电脑中毒。因此，人们一定要提高安全意识，养成良好的上网习惯。
首先，要文明上网，抵制那些存在暴力、色情的垃圾网站，不在来历不明的网站上下载软件、视频等，避免自己的计算机染上病毒。
其次，要注意养成良好的上网习惯。在使用u盘时要注意查杀病毒后再使用，收到不明的邮件不要随意打开，对自己的浏览器进行安全设置等。
最后，加强个人信息的保护。一些人没有认识到个人信息的重要性，随意注册网站，与不认识的人聊天等都容易把信息暴露出去，给嘿客们提供机会。因此要加强日常管理。
3.2在计算机上安装防火墙和杀毒软件等，对计算机进行保护。
为了加强对网络信息的保护，提高网络的安全性，计算机的技术人员开发了防御攻击的软件，比如“金山毒霸”、“云杀毒”以及“电脑防火墙”等多种防病毒软件，通过定期更新病毒程序，可以将网络流行的病毒删掉，起到很好地保护作用。
在一般状态下，互联网内的所有用户都可以访问网络中的其他的电脑，这就增大了计算机的危险性，而防火墙可以对外部的访问进行控制，保护用户的信息，当受到威胁时，就会及时地提醒用户采取相应的保护措施。
杀毒软件和防火墙结合使用，可以为计算机设立一道安全屏障。
3.3完善互联网系统。
互联网技术不断发展，互联网安全技术也需要不断地提高，建立一个完善的互联网系统是世界各国共同的义务。虽然绝大多数的计算机上都安装了各种杀毒软件、安全卫士等，但这些仍然无法确保万无一失，还要从整个系统的高度出发，全面地保护互联网系统，并培养人们文明上网的习惯，严厉打击网络犯罪行为，逐步建立一个和谐、安全、健康的网络系统。
总之，网络是一把双刃剑，在给人们带来极大方便的同时，也会出现一些问题，甚至对国家、集体和个人的利益造成损害。因此，加强计算机网络安全技术的开发与应用，建立起网络信息安全防护系统就显得非常重要。
参考文献。
[3]成可南.计算机网络安全技术在网络安全维护中的应用[j].知识经济，（6）：79.
在机动车检测站中，影响计算机网络安全的主要因素为运行环境、电子故障以及病毒因素，所以在文章中，对机动车检测站中的检测监测系统进行了阐述，并利用相关的解决对策促进其计算机网络运行的安全性。
计算机网络的使用越来越普遍，因为它在使用中不仅能获得较高的效率，检测的成本也较低。但值得关注的是，计算机安全问题也成为目前的研究重点，如果计算机安全产生问题，机动车检测站的结果将会出现较为明显的影响，所以，研究影响机动车检测站计算机网络安全的因素，并利用相关对策积极改善能够促进机动车检测站监测系统的稳定运行。
计算机管理系统一般分为检测站检测管理系统、行业管理系统以及数据接口系统等，文章中主要对机动车检测站检测监控系统进行阐述，该系统中存在多种功能。如：它能够对数据进行检测，并对其实现实时上传。在对机动车进行检测完成后，利用计算机检测系统能够实时将检测的数据进行传递，将其中的检测结果、检测的图像传输到车辆管理部门[1]。能够实时的进行状态监控，对检测设备的历史存在状况、自行的检查状况都能实时检查、分析并处理。可以对内部的管理信息上传，将信息上传给相关的管理部门，一些管理人员可以查找到需要了解的信息。其中，主要包括内部的管理信息、检测站的员工信息、检测站的维护保养等信息。还可以显现出现场视频信息。相关的管理部门可以随时查找一些视频信息进行浏览，根据对视频信息的分析，不仅能够实现信息的自动监测、还能对其定时。其中，监测站中存在的所有数据，计算机系统都能对其整合、统计以及查询等，并根据对数据的分析，实现共享。计算机系统还具有一定的监测功能，在数据上传期间，可以利用wed、dcom等方式形成。根据以上对计算机系统功能的分析和了解，在检测站，还需要在各个环节以及各个方位安装摄像。特别是一些进站位置、出站位置以及中间位置等都需要安装，这样不仅能够实现全方位监测，对静态图像进行抓拍，还能提高视频图像的画面清晰度、分辨率，从而在较大程度上满足其合理标准[2]。
在机动车检测站中，影响计算机安全的因素主要体现在两方面，一种为环境和电子故障因素，一种为计算机病毒因素，所以，根据这两种因素的形成条件，利用相关对策积极解决具有重要意义。
2.1解决环境与电子故障。
计算机网络在使用期间，容易受外界环境的影响，如：温度、空气质量以及电磁场等因素的影响，可以说，检测站的外部环境对计算机网络的安全也会产生较大影响。要对其解决，首先，要对检测站的温度控制好，并定期对计算机的风扇进行检测，如果发生故障，就要对其严格调整[3]。而且，还要检查检测站内部，做好排尘、排烟、通风等工作，严格禁止计算机网络接近电磁场，促进隔离工作的积极进行。电子故障的产生主要受干扰、静电以及尖峰等因素的影响，要对其解决，就要对技术进行制约。首先，可以将电源线与通信电缆保持在合适距离上，做好线路的屏蔽、防干扰等工作。然后，执行防静电工作，利用稳压器、不间断电源等方式，促进系统能够实现良好接地，从而降低自身受到的影响。
病毒的产生是影响计算机安全运行最为主要的一个因素，要解决计算机病毒问题，不仅要加强网络运行的安全性，还要促进防火墙的正确配置。首先，要加强网络的安全性，如果计算机网络的安全性受到威胁，不仅大量的数据信息被破坏，还会给检测站造成较大的经济损失。为了解决该现象，可以设置用户使用权限，并在每台计算机上安装防火墙，对于一些办公的计算机，要在允许的范围内设置特定的'计算机tp地址。如：设置完善的日志记录，其中，要记录一些被规则阻塞的现象，这样能够实时了解网络被攻击的实际情况，然后利用合适对策积极改善，以促进网络的安全运行[4]。对计算机网络中的一些重要程序，要做好相关的备份工作，甚至也可以实现双数据服务器备份以及利用双硬盘等对其备份。其次，设置正确的防火墙，因为防火墙是保障计算机网络安全最为重要的手段，促进配置的正确性不仅能实现合理使用，还能防止一些病毒入侵，从而为网络环境实现一个安全的运行状态。防火墙的处理是网络安全中最为重要的一个环节，防火墙要实现较大的功能，不仅要加强自身的性能，还要对其正确配置。其中，可以建设一个清晰的防火墙规则，并保证防火墙能够实现产品的安全性。配置一个安全的防火墙不仅要制定出合理的安全实施战略、明确科学的规则程序，还要标注出详细的规则，并在日常规则中做好监督与检查工作。同时，在计算机设备不断运行与使用过程中，还要做好日常的维护工作，对其定期病毒查杀，期间，不能随意下载软件，要严格控制好计算机的u盘插口，如果发现软件问题，要对其严格处理。
机动车系统内部比较复杂，随着使用时间的不断增多，出现的故障也越来越高，为了提高机动车的自身性能，不仅为对其改良，还要提升其维护水平。利用计算机网络能够对机动车实施检测，所以，保证机动车检测站的网络安全能够促进机动车检测工作的顺利实施。
[2]侯振涛.浅析计算机网络安全的现状和防范[j].科技信息,2011(21):91.
随着网络的发展，人们越来越多地体会到了网络的便捷实用，尤其是因特网(internet)已成为全球规模最大、信息资源最丰富的计算机网络，它所具有的开放性、全球性、低成本和高效率的特点使我们从中受益。然而，我们也越来越多地感受到网络所对我们造成的破坏，对我们的信息所造成的威胁，计算机网络安全已成为了一个严肃的、不容忽视的问题。如何使计算机网络系统的硬件、软件，以及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断？本文从计算机安全的概念，网络安全的现状，以及防范的技术手段等方面进行探讨。
“计算机安全”在国际标准化组织(iso)中的定义是:“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
这个定义包含物理安全、逻辑安全、操作系统安全、网络传输安全四个方面的内容。其中物理安全是指用来保护计算机硬件和存储介质的装置和工作程序。物理安全包括防盗、防火、防静电、防雷击和防电磁泄漏等内容。逻辑安全可理解为信息安全，是指信息的保密、完整和可用。操作系统安全指操作系统能区分用户，防止他们相互干扰，不允许一个用户修改由另一个账户产生的数据。网络传输安全则指用来保护计算机和联网资源不被非授权使用来认证数据的保密性和完整性，以及各通信的可信赖性。如基于互联网的电子商务就依赖并广泛采用通信安全服务。
计算机网络技术所具有的复杂性和多样性的特点，使得计算机网络安全成为一个需要不断更新、提高的课题。
1、网络安全面临的威胁。
主要有物理威胁、系统漏洞、身份鉴别威胁、线缆连接威胁和有害程序威胁等几类。物理威胁如偷窃、废物搜寻、间谍行为、身份识别错误等；系统漏洞如不安全服务、配置被更改、初始化不一致、乘虚而入等。身份鉴别威胁如算法考虑不周、内部泄漏口令、口令解除和口令圈套等；线缆连接威胁则有拨号进入、冒名顶替、窃听等；有害程序则主要是病毒、特洛伊木马、代码炸弹、错误的更新或下载。
2、面临威胁的主要原因。
网络安全管理缺少认证，容易被其他人员滥用，人为造成网络安全隐患。
现有操作系统中设计的网络系统不规范、不合理、缺乏安全考虑，均在不同程度上存在网络漏洞，黑客很容易利用漏洞侵入系统，影响用户。
由于技术上的可实现性、经济上的可行性和操作上的可执行性，缺少对整个网络的安全防护性能作出科学、准确的分析评估与保障实施的安全策略。
计算机病毒会导致计算机系统瘫痪、信息严重破坏甚至被盗取，降低网络效率。越来越多的计算机病毒活跃在计算机网络上，给我们的正常工作造成威胁。
黑客的攻击种类繁多，且许多攻击是致命的，攻击源集中，攻击手段灵活。尤其是黑客手段和计算机病毒技术结合日渐紧密，用病毒进入黑客无法到达的私有网络空间盗取机密信息或为黑客安装后门，攻击后果更为严重。
1、加强内部网络管理，提高防范意识。
在网络上管理方式是十分关键的，不仅关系到网络维护管理的效率和质量，而且涉及网络的安全性。安装好的杀毒软件能在几分钟内轻松地安装到组织里的每一个nt服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。在网络前端进行杀毒，可保证整个网络的安全畅通。
2、网络防火墙技术。
防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。防火墙对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙是目前保护网络免遭黑客袭击的有效手段。
将防火墙技术和数据加密传输技术结合使用并发展，进行多方位的扫描监控、对后门渠道的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全五者综合应用。在产品及其功能上，将摆脱目前对子网或内部网管理方式的依赖，向远程上网集中管理方式发展，并逐渐具备强大的病毒扫除功能；适应ip加密的需求，开发新型安全协议，建立专用网()；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具，特别是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。
3、安全加密技术。
安全加密技术由完善的对称加密和非对称加密技术组成，在网络安全中发挥重要的作用。
对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。
不对称加密，即“公开密钥密码体制”，其中加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，称为“公开密钥”，解密密钥只有解密人自己知道，称为“秘密密钥”。
4、生物识别技术。
生物识别技术是一种集光学、传感技术、超声波扫描和计算机技术于一身的第三代身份验证技术，是一种更加便捷、先进的信息安全技术。
生物识别技术是依靠人体的身体特征如指纹、声音、面孔、视网膜、掌纹、骨架等来进行身份验证的一种解决方案，由于人体具有不可复制的特性，这一技术的安全系数较传统意义上的身份验证机制有很大的提高。尤其是指纹识别技术凭借其无可比拟的唯一性、稳定性、再生性而发展迅速。
自动指纹识别系统(afis)诞生于20世纪60年代，是一套成功的身份鉴别系统，也是未来生物识别技术的主流之一。它通过相应设备获取指纹的数字图像存贮到计算机系统中，再通过滤波、图像二值化、细化手段对数字图像提取特征，最后使用复杂的匹配算法对指纹特征进行匹配。时下，有关指纹自动识别的研究已进入了成熟的阶段。随着指纹识别产品的不断开发和生产，未来该项技术的应用将进入民用市场，服务大众。
网络安全涉及技术、管理、使用等方方面面，不但包括信息系统本身的安全，而且有物理的和逻辑的技术措施。而且，随着网络的发展，新的不安全威胁会不断出现，安全的技术也因此不断更新，只要有明晰的安全策略和完善的防范技术，必能完好、实时地保证信息的完整性和确证性，确保网络安全。
参考文献:。
[1]顾巧论，贾春福。计算机网络安全[m]。北京清华大学出版社，2008.
版权声明：此文自动收集于网络，若有来源错误或者侵犯您的合法权益，您可通过邮箱与我们取得联系，我们将及时进行处理。
本文地址：https://www.miekuo.com/fanwendaquan/qitafanwen/845797.html
