论计算机网络安全管理技术及防护的措施.docVIP

论计算机网络安全管理技术及防护的措施 　　[摘 要]随着互联网技术的不断发展，信息化的进程也不断深入，现代企业信息化也逐步走向网络化，大部分的网络资源也慢慢的转化成共享资源。然而，计算机通信网络安全的问题也慢慢突显出来了，特别是信息的保密、安全以及可靠性。因此，该如何保证通信网络的保密和安全问题，对计算机通信网络以后的发展非常的重要，本文在此对于计算机网络安全管理技术做了详细的研究。 　　[关键词]计算机；网络安全；防护措施 　　中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）09-0069-01 　　前言：新背景下计算机技术发展迅速，影响网络安全的因素也越来越多，以后计算机网络安全可能会面临更复杂的问题。面对这种严峻的形势，我们在保护计算机网络安全方面不能只采用单一的防范措施，只有技术与管理并举，彼此相互协调，才能在计算机网络安全方面取得较好的效果。在计算机使用过程中，保证服务器的安全性以及网络的顺畅对于用户而言非常重要。 　　一、计算机网络安全性分析 　　由于计算机网络具有一定的开放性，使得计算机信息没有得到相应的保护，并且计算机网络具有的广域性与开放性能够使计算机网络所进行存储、传输以及处理的相关计算机数据信息，在计算机网络保密性以及安全性方面受到一定程度上的冲击。计算机互联网的通信协议、通信软件系统以及数据传输协议都不是很完善，并且存在着不同程度的漏洞，这些漏洞会给各种计算机网络中出现的具备不安全性因素的创造入侵机会，并且很大程度上会留有隐患。诸如微软公司创立的Windows操作系统以及苹果公司创造Mac操作系统等都存在着不同程度的安全漏洞以及安全保护性比较脆弱的问题。另外，计算机网络系统遭受最常见的攻击就是来源于黑客的入侵，黑客入侵攻击计算机网络使其安全保护防不甚防。黑客入侵到计算机网络最主要的目的就是通过这种不正当的行为来有效窃取存在于计算机网络系统的数据以及相关资料，对计算机网络构成了巨大的威胁。 　　二、计算机网络安全管理技术 　　1、数据加密技术 　　计算机网络技术的最基本技术就是数据加密技术，其被称为计算机安全管理的核心，并且其主要用来对计算机相关数据在传输以及存储过程中的保密性进行有效保证。数据加密技术主要是将计算机信息通过转换以及变换等方法转换为密文，然后再进行计算网路信息的传输以及存储，这种技术就算在传输以及存储的过程被他人非法获取，依旧能够达到保证这些网络信息数据不被人所知，以此来实现保护计算机网络信息的目的。这种安全管理技术的保密性主要是依靠所采取的密码长度以及算法。按照密码不同能够将现代密码技术分为两种：第一种就是对称加密算法。在这种加密方法中，网络信息加密与解密用的是同一个密匙，也就是说，计算机网络系统运用这个技术其安全性主要依靠密匙的安全性。第二种就是非对称加密算法。网络信息数据加密与解密使用不同的密匙，并且使用加密密匙进行加密的数据只能够使用相对应的解密密匙进行数据的解密。 　　2、防火墙技术 　　防火墙技术在整个计算机网络安全管理技术中占有非常重要的地位，并且也是一项非常实用的技术，其不仅能够通过硬件来完成计算机网络的安全管理，也能够通过相关的软件实现安全管理，还可以通过硬件与软件的结合进行计算机网络安全管理。防火墙技术包括： 1、过滤防火墙，2、应用级网关，3、状态检测。我国目前的防火墙技术在实现方式上能够分为：过滤防火墙与应用级网关。过滤防火墙就是对计算机网路数据进行过滤的一种技术，通过对计算机网络中的数据包进行选择与分析，并且根据相关数据来源的地址、所用端口以及相关协议状态等因素，来对数据进行阻止或者允许。应用级网关就是针对一些特定的网络所应用的相关服务协议使用特定的过滤数据逻辑，并且在进行过滤的过程中对相关数据积极性记录、统计以及分析，形成一种报告，这种防火墙技术能够防止那些不受信任的服务器与受信任的服务器建立直接关系。 　　3、检测网络入侵技术 　　检测网络入侵技术在某些方面也被叫做对网络安全进行实时监控技术，其主要是通过计算机的软件和硬件对存在于计算机中的数据进行实时检测，与此同时与计算机系统中的相关入侵特点进行对比，一旦出现有被攻击的现象，就要立刻依照使用用户原始定义的动作做出及时的反应。例如及时切断电源、将入侵的数据进行过滤等。以此来实施一套完善的解决计算机网络安全方案。 　　4、防病毒软件 　　这也是一种能全面保护网络的安全软件。例如金山毒霸、360安全卫士等软件都可以帮助网络用户更好的保护数据而不受侵害。网络防病毒软件主要是通过检测病毒、联网查杀、预防新病毒、病毒查杀、及时更新等方面体现出来。计算机网络技术在快速发展的同时，计算机病毒也变得越来越复杂、高级，对计算机网络构成了一定程度的威胁。计算机网