论文部分内容阅读
摘要：计算机网络技术使用的范围比较广，它涉及到各行各业，它是在通信线路上由不同的IP地址连接的多台主机设备和计算机，在网络系统控制或是通信协议的控制下，实现信息和各种资源的共享和传递。由于互联网的广泛使用，还有信息技术的使用方式和手段也逐渐普及，处于一个开放性、共享性的网络环境下，网络安全问题也不断出现。
关键词：计算机；网络安全技术；应用
1计算机网络安全中的不足之处
1.1自身防御能力偏低
计算机自身具备一定的防御能力，才能有效防止外部的入侵。但从人们在计算机网络使用过程中的调查研究发现，由于计算机自身的防御能力，使得计算机在运行的过程中网络安全受到极大的威胁。尤其是在当前计算机网络技术飞速发展中，网络攻击技术水平也逐渐提高，一些不法人士会运用先进的网络技术入侵计算机网络，如果计算机自身的防预能力不能及时升级，将会威胁计算机网络安全。
1.2木马病毒的入侵
计算机网络除了需要硬件支持外还需要软件系统的支持，这样才能保证计算机网络的正常运行和使用，要保证使用的安全性，则需要对计算机软件系统进行有效的安全处理，才能提升计算机网络使用的安全性。但在现阶段网络木马和病毒横行，计算机网络的使用也面临着巨大的威胁。另外，现在处于网络时代，而且木马病毒具有较强的传播性，不仅会在一台计算机中繁衍，还会通过网络进行传播，甚至控制被攻击的计算机通过同一个网络去攻击服务器，从而造成计算机和服务器都陷入瘫痪的状态，极大地影响到计算机网络的安全性、可靠性。
2计算机网络安全技术分析
2.1防火墙安全防御技术
2.1.1包过滤型
包过滤型的防火墙产品是初级技术，它是在网络分包传输技术基础上发展而来的。网络中传输的数据多以“包”的方式进行，数据都是被分成大小不同的数据包，每个数据包都有自己的信息，比如：TCP/UDP源端口、目标地址、源地址、目标端口等。防火墙就是通过对传递“包”的地址信息進行分析，判断其的信任程度，如果发现有些数据包是来自危险站点，那么防火墙就拒绝该数据进入系统，这需要管理员根据需求建立灵活的危险判断规则。
2.1.2代理型
代理型的防火墙是一种服务代理器，相比较包过滤型的防火墙，这种产品安全性比较高，而且使用范围比较广。代理型服务器就是位于服务器和客户端之间，这对两者进行数据交流有一定的阻挡。从客户机来分析，代理型服务器才是真正的服务器，但是对于服务器来说，代理服务器是一个客户机。当客户机需要一些数据时，是由服务器负责传递的。因为内外部服务之间没有连接的数据通道，所以，很容易造成恶意侵害。利用代理性防火墙，可以随时对应用层进行扫描和侦测，可以有效预防病毒入侵，但是会给整个系统性能产生一定的影响。
2.1.3监测型
监测型防火墙属于新产品，该技术已经打破了传统的防火墙定义。该防火墙可以对系统每个层面的数据进行主动、实时的监测，实现随时随地数据分析，从而判断是否有非法入侵情况。这种监测型防火墙需要安装分布式的探测器，这种探测器一般是在应用层服务器和其他网络中作为一个节点存在，它不仅可以自动监测到外部网络的攻击，同时也能对内部出现的恶意破坏进行防范。其实对计算机网络安全来说，主要遭到还是内部网络的攻击。这种防火墙具有很大的实用价值。
2.2PKI技术
所谓PKI技术主要指的是公钥技术，是为计算机网络安全提供安全服务的重要技术之一，主要由数字证书、公开密钥密码技术、关于公开密钥的安全策略、证书发放机构等组成。在该技术的支持下，在用户访问计算机网络时需要核实并验证用户的相关身份，进一步保证计算机网络数据的完整性、机密性等，有效避免计算机网络安全问题的发生，为计算机用户提供更安全的信息保障服务。
2.3数据加密技术
在计算机网络技术飞速发展下，计算机网络用户越来越多，而为了满足人们的使用需求，现阶段也建立了很多开放网络。但在开放网络中，计算机网络安全很容易受到威胁，而数据加密技术则能够有效实现对数据的保护。与防火墙技术相比，数据加密技术更适合应用在开放网络中，对机密文件和数据进行加密处理，只有具备访问权限的人员通过数据相关的密钥才能访问相关的文件和数据，进一步保证计算机网络安全。
3计算机网络安全技术的完善对策分析
3.1全面提升计算机自身的防御力
结合以上对计算机网络安全存在问题的分析，计算机自身防御力较弱是引发计算机网络安全问题的重要原因。因此，要保证计算机网络安全，则需要结合实际情况不断提升计算机自身的防御力，为计算机网络安全奠定基础。首先，应加强对计算机硬件的安全保护，根据计算机的实际使用情况，采取计算机硬件的安全维护措施，尤其是应保证计算机网络的关键硬件设备运行的安全、可靠。其次，应考虑到计算机在使用过程中的防火、防雷、防潮、防断电等相关处理措施，保证计算机硬件使用的安全可靠性。使得计算机硬件安全运行，为网络安全提供可靠的硬件基础保障。最后，应及时更新计算机硬件设备，很多陈旧的设备已无法满足计算机的使用需求，更不能为计算机网络安全提供安全保障，因此，需要及时对其进行更新换代，进一步保证计算机网络运行的安全性。
3.2提高系统级别，定期采取杀毒措施
首先，应及时更新计算机系统，尤其是检查系统是否存在漏洞，一旦发现系统漏洞应及时打好漏洞补丁。其次，应充分利用防火墙技术来提升计算机网络的安全性，根据计算机网络的实际使用环境，有效设置防火墙，充分地发挥出防火墙的网络安全防护作用。最后，应安装计算机杀毒软件，如金山毒霸、卡巴斯基、诺顿、安全卫士等，检测每次的网络访问是否存在网络风险、网络攻击程序等，一旦发现问题应及时处理，避免影响到计算机网络的安全性。应根据计算机网络使用情况以及计算机的系统版本等适当选用杀毒软件。特别是现在计算机系统发展非常迅速，更新也非常快，例如，在Win10系统中，系统内部自带安全管家，并不需要安装杀毒软件，这时则需要对系统自带的安全管家进行网络安全设置，同时，也应对计算机的使用权限进行设置，避免无关人员随便应用计算机而引发一系列的风险。此外，木马病毒还会通过移动设备进行传播，例如，U盘、移动硬盘等，因此，杀毒软件还应做好外接设备的杀毒处理，进一步保证计算机网络的安全性。同时，也可以通过设置禁止外接设备访问的命令，进一步保证计算机网络的安全性。
3.3运用数据加密技术保证计算机网络的安全性
计算机网络安全一直备受关注，应通过有效应用计算机网络安全技术来保证计算机网络的安全性、可靠性。信息数据在通过计算机网络传播的过程中，很可能被修改、删除或盗取，任何一项问题的发生都会给用户带来不可估量的损失，尤其是企事业单位、国家部门等的机密信息泄漏，后果不堪设想。而数据加密技术的应用，则能够对计算机网络所传播的信息数据进行加密处理，大大提高网络传输数据信息的安全指数，这样也为数据信息的传输提供有力的安全保障。即使在信息数据传输过程中被非法手段获取，也将无法对信息进行解密，无法获取相关信息数据，而只有通过正当的解密方式，才能有效识别经过加密的数据信息，不仅保证了计算机网络安全性，更提高了信息数据传输的安全水平。
结论
综上所述，在计算机网络技术飞速发展下，为了满足人们使用计算机网络的需求，需要对计算机网络的数据传输做好相关的安全保障工作，保证计算机网络数据信息传输的安全性、可靠性。从实际的情况来看，虽然计算机网络安全技术水平在不断提高，但不法人员也会充分运用这些先进的技术发起网络攻击，可能盗取或修改相关的信息数据，或直接造成计算机和服务器瘫痪等问题。
参考文献：
[1]刘冰，田俊.计算机网络安全技术与防范措施探讨[J].电脑知识与技术，2017（33）.
[2]孙会儒.计算机网络安全技术及其完善对策探析[J].电子测试，2017（6）.
关键词：计算机；网络安全技术；应用
1计算机网络安全中的不足之处
1.1自身防御能力偏低
计算机自身具备一定的防御能力，才能有效防止外部的入侵。但从人们在计算机网络使用过程中的调查研究发现，由于计算机自身的防御能力，使得计算机在运行的过程中网络安全受到极大的威胁。尤其是在当前计算机网络技术飞速发展中，网络攻击技术水平也逐渐提高，一些不法人士会运用先进的网络技术入侵计算机网络，如果计算机自身的防预能力不能及时升级，将会威胁计算机网络安全。
1.2木马病毒的入侵
计算机网络除了需要硬件支持外还需要软件系统的支持，这样才能保证计算机网络的正常运行和使用，要保证使用的安全性，则需要对计算机软件系统进行有效的安全处理，才能提升计算机网络使用的安全性。但在现阶段网络木马和病毒横行，计算机网络的使用也面临着巨大的威胁。另外，现在处于网络时代，而且木马病毒具有较强的传播性，不仅会在一台计算机中繁衍，还会通过网络进行传播，甚至控制被攻击的计算机通过同一个网络去攻击服务器，从而造成计算机和服务器都陷入瘫痪的状态，极大地影响到计算机网络的安全性、可靠性。
2计算机网络安全技术分析
2.1防火墙安全防御技术
2.1.1包过滤型
包过滤型的防火墙产品是初级技术，它是在网络分包传输技术基础上发展而来的。网络中传输的数据多以“包”的方式进行，数据都是被分成大小不同的数据包，每个数据包都有自己的信息，比如：TCP/UDP源端口、目标地址、源地址、目标端口等。防火墙就是通过对传递“包”的地址信息進行分析，判断其的信任程度，如果发现有些数据包是来自危险站点，那么防火墙就拒绝该数据进入系统，这需要管理员根据需求建立灵活的危险判断规则。
2.1.2代理型
代理型的防火墙是一种服务代理器，相比较包过滤型的防火墙，这种产品安全性比较高，而且使用范围比较广。代理型服务器就是位于服务器和客户端之间，这对两者进行数据交流有一定的阻挡。从客户机来分析，代理型服务器才是真正的服务器，但是对于服务器来说，代理服务器是一个客户机。当客户机需要一些数据时，是由服务器负责传递的。因为内外部服务之间没有连接的数据通道，所以，很容易造成恶意侵害。利用代理性防火墙，可以随时对应用层进行扫描和侦测，可以有效预防病毒入侵，但是会给整个系统性能产生一定的影响。
2.1.3监测型
监测型防火墙属于新产品，该技术已经打破了传统的防火墙定义。该防火墙可以对系统每个层面的数据进行主动、实时的监测，实现随时随地数据分析，从而判断是否有非法入侵情况。这种监测型防火墙需要安装分布式的探测器，这种探测器一般是在应用层服务器和其他网络中作为一个节点存在，它不仅可以自动监测到外部网络的攻击，同时也能对内部出现的恶意破坏进行防范。其实对计算机网络安全来说，主要遭到还是内部网络的攻击。这种防火墙具有很大的实用价值。
2.2PKI技术
所谓PKI技术主要指的是公钥技术，是为计算机网络安全提供安全服务的重要技术之一，主要由数字证书、公开密钥密码技术、关于公开密钥的安全策略、证书发放机构等组成。在该技术的支持下，在用户访问计算机网络时需要核实并验证用户的相关身份，进一步保证计算机网络数据的完整性、机密性等，有效避免计算机网络安全问题的发生，为计算机用户提供更安全的信息保障服务。
2.3数据加密技术
在计算机网络技术飞速发展下，计算机网络用户越来越多，而为了满足人们的使用需求，现阶段也建立了很多开放网络。但在开放网络中，计算机网络安全很容易受到威胁，而数据加密技术则能够有效实现对数据的保护。与防火墙技术相比，数据加密技术更适合应用在开放网络中，对机密文件和数据进行加密处理，只有具备访问权限的人员通过数据相关的密钥才能访问相关的文件和数据，进一步保证计算机网络安全。
3计算机网络安全技术的完善对策分析
3.1全面提升计算机自身的防御力
结合以上对计算机网络安全存在问题的分析，计算机自身防御力较弱是引发计算机网络安全问题的重要原因。因此，要保证计算机网络安全，则需要结合实际情况不断提升计算机自身的防御力，为计算机网络安全奠定基础。首先，应加强对计算机硬件的安全保护，根据计算机的实际使用情况，采取计算机硬件的安全维护措施，尤其是应保证计算机网络的关键硬件设备运行的安全、可靠。其次，应考虑到计算机在使用过程中的防火、防雷、防潮、防断电等相关处理措施，保证计算机硬件使用的安全可靠性。使得计算机硬件安全运行，为网络安全提供可靠的硬件基础保障。最后，应及时更新计算机硬件设备，很多陈旧的设备已无法满足计算机的使用需求，更不能为计算机网络安全提供安全保障，因此，需要及时对其进行更新换代，进一步保证计算机网络运行的安全性。
3.2提高系统级别，定期采取杀毒措施
首先，应及时更新计算机系统，尤其是检查系统是否存在漏洞，一旦发现系统漏洞应及时打好漏洞补丁。其次，应充分利用防火墙技术来提升计算机网络的安全性，根据计算机网络的实际使用环境，有效设置防火墙，充分地发挥出防火墙的网络安全防护作用。最后，应安装计算机杀毒软件，如金山毒霸、卡巴斯基、诺顿、安全卫士等，检测每次的网络访问是否存在网络风险、网络攻击程序等，一旦发现问题应及时处理，避免影响到计算机网络的安全性。应根据计算机网络使用情况以及计算机的系统版本等适当选用杀毒软件。特别是现在计算机系统发展非常迅速，更新也非常快，例如，在Win10系统中，系统内部自带安全管家，并不需要安装杀毒软件，这时则需要对系统自带的安全管家进行网络安全设置，同时，也应对计算机的使用权限进行设置，避免无关人员随便应用计算机而引发一系列的风险。此外，木马病毒还会通过移动设备进行传播，例如，U盘、移动硬盘等，因此，杀毒软件还应做好外接设备的杀毒处理，进一步保证计算机网络的安全性。同时，也可以通过设置禁止外接设备访问的命令，进一步保证计算机网络的安全性。
3.3运用数据加密技术保证计算机网络的安全性
计算机网络安全一直备受关注，应通过有效应用计算机网络安全技术来保证计算机网络的安全性、可靠性。信息数据在通过计算机网络传播的过程中，很可能被修改、删除或盗取，任何一项问题的发生都会给用户带来不可估量的损失，尤其是企事业单位、国家部门等的机密信息泄漏，后果不堪设想。而数据加密技术的应用，则能够对计算机网络所传播的信息数据进行加密处理，大大提高网络传输数据信息的安全指数，这样也为数据信息的传输提供有力的安全保障。即使在信息数据传输过程中被非法手段获取，也将无法对信息进行解密，无法获取相关信息数据，而只有通过正当的解密方式，才能有效识别经过加密的数据信息，不仅保证了计算机网络安全性，更提高了信息数据传输的安全水平。
结论
综上所述，在计算机网络技术飞速发展下，为了满足人们使用计算机网络的需求，需要对计算机网络的数据传输做好相关的安全保障工作，保证计算机网络数据信息传输的安全性、可靠性。从实际的情况来看，虽然计算机网络安全技术水平在不断提高，但不法人员也会充分运用这些先进的技术发起网络攻击，可能盗取或修改相关的信息数据，或直接造成计算机和服务器瘫痪等问题。
参考文献：
[1]刘冰，田俊.计算机网络安全技术与防范措施探讨[J].电脑知识与技术，2017（33）.
[2]孙会儒.计算机网络安全技术及其完善对策探析[J].电子测试，2017（6）.