时间：2023-09-14 17:45:13
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇计算机网络安全防火墙，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
(一)常见防火墙技术
第一，状态检测。实际展开状态检测工作时，首先需要确定计算机网络整体，在此基础上全面搜集内部数据，利用数据流分析这一途径，对全部数据信息实施整理归类，整个操作过程中可以发现隐藏的不安全因素。该防火墙技术具有应用效率高的特点，但是保护延迟现象是限制该技术发展的关键问题。第二，包过滤技术。明确应加以保护的内容，即网络层，对计算机网络协议进行严格要求，防护处理是在保障协议安全性的背景下实现的，在应用中呈现出了较高的防护价值[1]。第三，应用型防火墙。在IP转换基础上对IP或端口进行伪装，促使安全性在内外网络连接中充分体现出来，用户可以在稳定、安全的环境中访问外网。
(二)防火墙技术在计算机网络安全中的应用价值
第一，过滤技术的应用价值。结合计算机网络运行环境明确需要加强安全防护的点，并在防火墙技术这一媒介基础上，实施过滤服务。例如，在对过滤技术进行应用的过程中，可以将计算机网络系统TCP位置视为主体，数据包在被TCP位置接收的基础上，由防火墙实施提前检查，此时可以及时发现数据包所具有的攻击行为和威胁因素，能够及时将数据包的传输进行阻断处理，通过过滤将其控制在外网环境内。应用过滤技术，可以呈现出良好的预防特性，通过严格管理整个风险信息传输的过程，可以避免风险信息到达内网，最终促使TCP区域始终处于安全运行状态。防火墙中的过滤技术，具有良好的计算机网络安全控制功能。第二，技术应用价值。防火墙技术应用中呈现出良好的控制功能，可以有效控制计算机网络中的各个模块，具有较强的时效性。在对这一技术进行应用的过程中，能够促使良好的中转功能体现在内外网之间，内网部分在计算机网络中，只能够接收、处理处的请求，忽略外网请求，由此可见，在对这一技术进行应用的过程中，能够清晰展开外网、内网分割，有助于避免内外混淆问题。第三，协议技术应用价值。协议技术是减少Dos攻击的关键技术之一。计算机网络、服务器运行中一旦受到Dos攻击，很容易发生瘫痪，在这一背景下，计算机网络锁运行中就不会生成相应的运行信息[2]。在对协议技术进行应用的过程中，可以针对Dos攻击充分发挥主体保护功能，有助于加大对计算机内部网络保护力度，将不同类型的网关服务提供给内部网络，促使信息与服务器之间实现有效连接，在防火墙产生回应以后，服务器才会处于运行状态。
二、防火墙技术在计算机网络安全中的应用
(一)访问策略中的应用
访问策略在提升计算机网络安全性的过程中具有直接影响。合理配置是实施访问策略的关键，在科学的规划设计中，能够在运行中的计算机网络中全面掌握运行信息，提升防护系统科学性。结合计算机网络运行实际防火墙技术能够编制相应的访问策略，提升计算机网络运行环境安全性。在访问策略中防火墙技术的保护流程如下：第一，计算机运行信息在防火墙技术的基础上被划分成多个单位，通过细化分析单一单位，形成内、外两种模式的访问保护，形成安全性较高的流通访问；第二，在访问策略这一媒介基础上防火墙技术可以对包含端口地址和目的地址在内的计算机网络运行各项地址进行了解，为深入分析计算机网络运行特点，更加合理的进行安全保护方式规划奠定良好基础；第三，与计算机安全保护中的访问策略相适应的是各种各样的保护方式，访问策略的调整由被防火墙技术完成，实现最佳保护的目标，安全保护技术由访问策略执行，构建策略表，访问策略相关活动可以被全面记录，访问策略内部信息无法与网络保护完全适应，因此会展开自主调节，在策略表基础上防火墙技术可以对执行顺序进行精确规划，因此在约束防火墙技术保护行为时，需要对策略表这一媒介进行充分应用，在提升网络安全性方面具有不容忽视的重要作用[3]。
(二)日志监控中的应用
在对防火墙技术中的保护日志进行分析的基础上，可以获得重要信息。在实际进行计算机网络安全保护的过程中，日志监控发挥着不容忽视的重要作用。防火墙日志在被用户分析时，通过非执行全面操作，实现关键信息整体搜集，例如，日志是在计算机网络安全保护的过程中生成的，应用防火墙技术，能够执行这一日志，同时对具有鲜明特点的日志信息实施采集，由于整个运行活动中，防火墙技术需要处理大量工作内容，因此合理划分信息的重要性突显出来，以此为依据展开监控工作，可以实现日志的便捷采集，同时有助于降低恶意屏蔽信息现象发生的概率。关键信息隐含在类别信息中，用户可以根据自身需求有针对的提取相应信息，并获取日志监控依据，实现日志监控的效果。在日志监控基础上，有助于加强防火墙安全保护作用，促使其呈现出良好的筛选能力，实现网络流量的优化。
(三)安全配置中的应用
防火墙对安全配置拥有较高的要求，从计算机网络安全应用效率可以看出来。鲜明的特性产生于安全配置隔离区域中，其主要运行方式为：信息流通在计算机网络隔离区域中由防火墙技术自动监控，在对地址转换进行充分利用的背景下，信息IP在从内网流入外网时，会逐渐对公共IP进行充分应用，这样一来IP无法轻易受到外网攻击者解析，IP追踪无法实现，安全配置最终目标是对隐藏的IP进行提供，确保内外两网交互中的信息可以实现IP的隐藏，对隐藏IP流通进行直接利用，可以将地址转换技术的功能充分体现出来，加大对内网安全的保护力度，避免其被外网入侵，隐藏IP在被外网解析时，不会对真实信息进行追踪，所获得的IP地址是虚假的，这就不会利用内网信息对内网产生攻击，对于实现内网的安全运行具有重要意义。
三、结束语
综上所述，计算机网络中有效应用防火墙技术，可以提升网络安全性，能够从计算机网络实际运行特点出发，有针对性的采用安全保护措施，全面发挥防火墙技术功能，对计算机网络安全环境进行实时保护。
参考文献：
关键词：计算机；网络安全；防火墙
中图分类号：TB
文献标识码：A
doi：10.19311/ki.1672-3198.2016.09.091
计算机网络运行过程中，存在诸多安全隐患。其中包括信息传输过程中，病毒的入侵导致其被篡改或者丢失，物理破坏造成计算机性能下降等。计算机信息往往涉及个人和企业隐私，一旦丢失将带来巨大的损失。因此，计算机的安全防护十分重要，目前防火墙技术是计算机网络安全保障的重要手段，为保证计算机安全运行，除了法律层面、技术层面外，还能要综合采用管理方案来执行计算机操作，切实保证计算机网络安全。
1 计算机网络安全
1.1 计算机网络威胁
计算机网络面临自然和人为两种干扰。其中自然威胁主要来自于设备的存放环境不佳造成的线路老化、破坏以及电磁波干扰等。人为威胁是计算机的主要威胁，主要来自于网络病毒的侵袭、网络漏洞及恶性操作。另外，TCP/IP协议和网络结构的缺陷和操作不当均会给计算机网络安全带来威胁。随着现代网络资源的开放与共享，恶意攻击在所难免。这对网络系统设计提出了更高的要求，由于资源共享的目的是实现网络应用，因此网络攻击只要通过服务请求就可以实现网络数据包的轻松使用，是计算机网络面临巨大的安全风险。
1.2 计算机网络安全防护
针对计算机网络安全威胁，可从物理层面、技术层面进行分析。物理层面要对计算机硬件系统进行保护，确保其存放环境良好，以免受到火灾等自然灾害的影响。构建安全的防护管理制度，对计算机非法入侵行为及时制止。目前，这一层面的计算机安全防护主要包括利用电源线、信号线装置性能强的滤波器，从而减少传输阻抗。针对计算机辐射强的问题，要对计算机实施防辐射和防电磁波干扰等措施。针对频繁的网络攻击，应采取数据加密或者网络秘钥的方式对计算机实施加密处理，要求管理员通过既定的账号和密码登陆，确保了登陆的唯一性，降低了计算机网络被侵袭的可能性。数据加密是通过链路和端端加密、节点和混合加密、网络秘钥是通过数学签名和身份识别的方式来组织计算机恶性攻击及数字篡改。计算机网络安全，不仅要从技术层面出发，还需要从管理层面出发。加强计算机网络安全管理，制定合理的管理制度并严格实施，才能切实保证计算机安全。目前防火墙作为一种计算机安全防护措施，具有十分广泛的应用。因此，我们还要对防火墙技术进行具体的阐述。
2 计算机防护墙技术
防火墙是一种计算机辅助安全防护技术，仅靠防火墙无法完成安全防护，但将防火墙与现代计算机安全防护技术结合在一起，就可以提高防护效果，确保计算机网络安全。因此，我们将分析防火墙的概念、种类，防火墙的构建过程及具体应用。
2.1 防火墙的概念和分类
防火墙由硬件和软件共同组成，主要应用于保护网络数据以确保计算机数据被篡改或者被窃取。受保护的网络无法对因特网进行直接访问。按照防火墙的应用范围，可将其分为包过滤性、NAT和应用型、状态检测型的防火墙。其中，包过滤性的防火墙利用一个过滤路由器即可实现对全网的保护，应用于OSI参考模型和传输层。当与源头和目的地址、端口号和协议类型等条件吻合时，就可以进行数据包的转发，反之则会造成数据包丢失。包过滤性的防火墙速度快，效率高且工作透明，但应用范围具有一定的局限，无法实现对黑客和病毒攻击的防护，尤其是对新型计算机危机的处理。而NAT和应用型的防火墙，是利用IP地址的转换来保证计算机安全。在安全网卡下，当内部网络访问外部网络时，防火墙就会自动将源地址和端口伪装，并保证其与外部相连。反之，若通过非安全网卡，则访问是经过一个开放的IP和端口。NAT和应用型的防火墙对以往的技术进行了改革，应用范围更广泛，实现了实时监控，但还存在弱点，其中最大的弱点就是容易对系统性能造成影响，给管理增添了麻烦。目前，状态检测型防火墙在前两种防火墙的基础上进行的改良，提高了安全系数，还具有很好的伸缩性和可扩展性。该防火墙将相同连接的包视为整体数据流，将连接状态表中的状态因素进行区分。其缺点是影响网络的运行速度。因此，防火墙技术未来应进一步完善。
2.2 防火墙的构建及应用
2.2.1 防火墙的构建
防火墙的构建要遵守一定的原则。其一为在防护过程中，未得到许可即为拒绝。计算机防火墙可对所有流经信息进行阻挡，任何服务请求均要通过审查，目前计算机防火墙的构建坚守了这一原则，使计算机安全系数得到提高。但计算机的应用具有其它需求，因此其应用具有一定的不可行性。应设置计算机安全许可项，坚持未被拒绝的行为均为许可行为，以便于实现计算机的其它功能。目前，成熟的防火墙体系以N86构架，其原理是利用CPU和PCL实现连接，二者的连接提高了防火墙的可扩展性和灵活性。在一些功能特殊的计算机系统中，则主要应用NP防火墙，原因是这种防火墙为计算机系统提供了强大的编程功能。随着防火墙技术的改善，更多的技术将在计算机系统安全防护中得到应用。
2.2.2 计算机防火墙的应用
计算机防火墙目前已经成为计算机必备的安全防护方式之一，从技术层面上这一技术实现了对网络内部的控制和管理，对于计算机安全防护起到了积极意义。从管理方面，防火墙与其它的技术的结合确保了网络的安全管理。确保了数据的完整性，计算机网络安全以物理安全和逻辑安全为主，计算机使用目的和方式不同，其面临的危险也不同。对于计算机安全的认识不深是造成计算机安全威胁的重要因素之一，在这一点上很多人认为自我隐私经过一定的处理后在网上传播不会被发现，但事实上网络自身存在很大的安全漏洞。并且硬件安全也是应该考虑的问题。目前防火墙应用技术主要应用体现形式为加密技术、身份验证以及病毒防护中。其中上文已经对前两种技术进行了适当的分析。加密技术是通过信息发送之前的密码设置来确保信息安全，主要用于信息传输。而身份验证是通过网络授权来建立安全的信息传递途径，从而确保信息的篡改个盗取。当下计算机面临大量的病毒侵袭，这一过程中防火墙实现了对病毒的预防、检测以及处理，从而确保了计算机的安全。为了防止非法程序的进入，在计算机端口数据接收处按照检查设施，对以太网的地址进行检查，记录所有信息。一旦访问地址非法，防火墙就会自动更改路由器中的存取控制表，将非法的IP地址包过滤掉，完成病毒阻拦过程。
3 总结
网络的应用给人们带来了方便，但计算机网络在运营过程中，由于资源可以共享，因此面临着来自网络内外的多种安全威胁，其中包括物理攻击、病毒攻击等。计算机安全防护技术的应用十分重要。防火墙技术是当下较好的一种计算机安全防护措施，具有多样性、安全系数高、防护彻底等特点。企业各个人计算机应用中，防火墙的安装比率高。防火墙的使用是一种必然行为，未来关于防火墙的机构将更加完善，功能将进一步强大。当然，防火墙并不能单独实现病毒查杀和安全防护，还需要与其它技术联合使用，才能提供更好的安全服务。
参考文献
[1]胡世铸.浅谈计算机网络安全及防火墙技术[J].电脑知识与技术，2012，（08）.
[2]张静静.计算机网络安全与防火墙技术[J].电脑知识与技术，2011，（12）.
[3]贺贝.计算机网络安全及其防范措施探讨[J].价值工程，2010，（02）.
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2012）04-0000-00
所谓计算机网络，就是通过通信线路将某些具有独立功能的计算机与和外部设备进行连接，再计算机网络操作系统、计算机网络管理软件以及计算机网络通信协议的共同协调作用下，实现信息传递与资源共享功能的计算机系统。所谓计算机网络安全，就是对计算机网络系统内的软硬件以及系统数据进行有效保护，使其能够不受外界因素影响而持续地进行正常工作，避免其因遭受破坏而泄露信息、更改系统或者发生网络服务中断等问题。从本质上来讲，计算机网络安全的根本是指计算机网络信息的安全，因此计算机网络安全的研究领域囊括了网络信息的保密性、真实性、完整性、可用以及可控性等相关技术理论等内容。计算机网络安全是一项涉及计算机、网络、通信、密码、信息安全、应用数学等多种学科的应用技术。防火墙、入侵检测、病毒防治是计算机网络安全技术的三项基本内容。
1、计算机网络安全与计算机网络安全技术的发展现状
我们所说的计算机网络需要以网络可识别的网络协议为前提，在此基础上再将各种网络应用进行完整的组合，因此无论协议本身还是网络应用，均存在发生问题的可能性。计算机网络安全问题，既有计算机网络协议的使用和设计问题，也有网络协议的应用以及相关软件的应用问题，此外还有一些人为因素导致的系统管理失误等等。
面对计算机网络安全这一研究课题，计算机网络安全专家曾经进行了深入的探索研究，设计开发了一系列安全技术试图防患于未然，例如：防火墙系统、访问控制技术、密码安全技术、病毒防护技术、数据库安全技术等等，还先后推出了防火墙软件、入侵检测(IDS)软件以及各类防毒杀毒软件等，从某种程度上使得计算机网络安全问题得以有效解决和处理。
随着计算机技术的不断发展，计算机网络安全技术也逐渐由系统和网络等基础层面的防护演变提高至应用层面的安全防护上来，由基层或者基本数据层面提高至应用层面上来，安全技术更主要的已与应用紧密结合起来，因此应用防护已经与各类业务行为紧密相联。
尤其是近年来，我国政府对于计算机网络安全问题尤为关注，进一步推动了我国计算机网络安全技术的发展和繁荣，很多网络安全企业与时俱进，采用最新的安全技术手段和方法，研制开发和推出了一批能够有效满足计算机用户需求且符合时展需要的安全产品，也使得我国计算机网络安全技术得以逐步提高。
2、计算机网络安全技术面临的主要问题及影响因素
2.1 计算机网络安全技术面临的主要问题
计算机网络安全技术面临着许多难题，其中最主要的现在的网络安全技术仅能够解决某个以及某方面的网络安全问题，而对其他方面问题无法有效防范和处理，更无法实现对计算机网络系统的全面防范保护。例如访问控制以及身份认证等技术的主要功能就是对网络用户身份进行确认，却无法保证网络用户彼此之间传递信息是否安全的问题；再如病毒防范技术也仅能够防止病毒威胁网络系统安全，却无法辨认识别网络用户身份等等。
通过现有的防火墙技术，能够解决一部分网络安全问题，然而一些防火墙产品也都存在局限性。如今的网络环境，防火墙主要是作为可信网络与不可信网络之间的缓冲作用，同时作为其它网络可能发起攻击屏障防范工具。现代防火墙技术也无法保证其放行的数据全部安全，因此应用同样存在局限。再有，如果是从内部网络攻击防火墙、或者绕过防火墙进行攻击、采用最新的攻击手段、发生数据驱动攻击等等其都无法进行有效防御。因此，即使用户在计算机系统中安装有防火墙，然而面对泛滥的蠕虫、各种新式病毒、某些垃圾邮件等等问题仍然无法有效解决。
入侵检测技术中也有一定的局限，其中最主要的是漏报及误报问题。入侵检测技术通常仅能视为参考工具使用，而作为安全工具其是无法值得信赖的。单个产品没有经入侵检测，可能存在提前预警方面的问题，目前应该从精确定位和全局管理等方面着手研究，尚存一定发展空间。
大部分用户都会在单机和终端安装某些防毒软件工具，然而内网安全问题不仅是简单的防病毒问题，还包括执行安全策略、防范外来非法侵入以及补丁管理、日常管理等各种相关内容。
网络安全技术在面对某个具体系统、软硬件、数据、以及程序本身的安全时，从网络安全的整体技术框架方面来看，其问题相当严峻。对于应用层面的安全问题，其侧重点在于信息语义范畴的内容和网络虚拟世界的行为。
在理想的安全防范产品没有面世时，绝大部分用户只能通过防火墙技术来保护网络安全。然而，面对新的OS漏洞以及大量的网络层攻击，出现了许多攻破防火墙和攻击网络的事件。因此，计算机网络安全商和广大计算机用户都期望能够拥有一套理想的计算机网络安全防范系统，从而确保网络系统的安全。
2.2计算机网络安全技术面临的影响因素
理想情况下，计算机网络安全技术能够保证计算机网络的安全，然而，现实情况却并非如此，存在着很多不安全因素，综合分析其主要影响因素包括以下几方面内容：
(1)计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。
(2)单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。
(3)单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。
(4)单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。
(5)网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。
3、计算机网络安全技术的主要解决策略
计算机网络安全的实现是一项长期系统的工程。因此，必须做好需求分析，加强安全风险管理，制定安全防范策略，开展定期安全审核，注重外部支持，以及加强网络安全管理，从而实现预期的网络安全目标。
(1)做好需求分析。只要明确安全需求，才能建立起有效的安全防范体系结构，从而保证网络系统的安全。
(2)加强安全风险管理。单位要充分利用现有资料，尽已所能做好安全防范工作，针对安全需求分析发现的可能存在的安全威胁以及业务安全需求进行风险评估，加强安全风险管理。
(3)制定安全防范策略。单位要根据安全需要、风险评估的结果，有计划地制定出有效的计算机网络安全防范策略。
(4)开展定期安全审核。开展安全审核的目的就是查看单位是否采取了有效的安全防范策略。面对单位计算机网络配置的频繁变化，单位对网络安全的需求也会发生改变，因此网络安全策略也要随之进行调整。为了确保在安全策略和控制措施能够反映出这种变化的情况，必须进行定期安全审核。
(5)注重外部支持。计算机网络安全还需要注重依靠外部支持。通过专业的安全服务机构能够有效改善现有的网络安全体系，以及提供网络安全预警和获取最新的安全资讯内容等。
(6)加强网络安全管理。网络安全管理是网络安全的重中之重，要想真正做好网络安全工作，必须加强网络安全的管理。
4、结语
综上所述，计算机网络安全与计算机网络的发展是紧密相联的。计算机网络安全是一项长期系统的工程，单纯地依靠防火墙技术、杀毒软件等进行防护远远不够。要知道计算机网络系统属于人机交互系统，人才是进行计算机安全保护的主体。因此，我们在进行计算机网络安全硬件产品研发和打造强大的计算机网络安全系统的同时，还必须注重人们对计算机网络安全防范意识的树立，网络安全制度的建立，网络安全教育的开展，网络安全管理的落实，建立起从技术层面到管理层面都十分强大的计算机网络安全系统。
参考文献
[1] 杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技,2009.
[2] 张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用,2009.
[3] 周刚伟,苏凯.对网络安全技术的浅析[J].数字技术与应用,2009.
[4] 李忍,戴书文.浅谈网络安全问题及防御[J].知识经济,2009.
关键词：计算机网络安全；防火墙技术；探讨
中图分类号：TP393 文献标识码：A
当前人们的生产生活对计算机网络的依赖程度比较大，每天通过计算机网络传输的数据非常庞大，一些数据甚至是一些商业机密以及个人隐私，一旦泄露后果可想而知。防火墙技术在保证计算机网络安全的重要技术，保证计算机网络安全上发挥着重要作用，因此，研究防火墙技术具有重要的现实意义。
一、计算机网络安全问题
随着计算机网络的普及，我国的网民数量不断增加，影响计算机网络安全的因素越来越多，尤其近年来计算机网络安全问题时常见于各大媒体，因此，做好对计算机网络安全问题的分析，明确当前威胁计算机网络安全的常见因素，对优化防火墙技术，确保计算机网络安全意义重大。接下来对计算机网络常见安全问题加以汇总：
1.面临的环境较复杂
众所周知，开放、共享是计算机网络的重要特点，但这一特点使得计算机网络面临各种复杂的环境，给其安全运行构成一定威胁。一方面，部分计算机网络使用人员安全意识不高，随意点击未知链接，甚至下载、存储一些存有病毒的文件，无形中成为计算机病毒的传播者。另一方面，一些计算机爱好者，为彰显自己的才能，编写一些病毒、攻击性程序，在网络上散步，给计算机安全构成较大威胁。
2.容易受到外力破坏
外力破坏是威胁计算机网络安全的又一因素，当前我国城市化进程加快，老城改造、新城扩建，施工前施工单位未与相关部门进行充分地沟通，在不了解网络电缆分布的情况下施工，导致电缆挖断，使得一些用户不能正常地访问网络。另外，计算机网络中一些不法分子，专门制造病毒、恶意攻击网络服务器，导致网络服务器响应不及时，或窃取重要数据以谋取暴利，给计算机网络安全构成严重威胁。
3.数据面临较大威胁
计算机网络运行中如何确保数据的安全性是极其重要的工作，但计算机网络运行环境较为复杂，使得相关数据面临较多安全隐患。一方面，部分企业人员使用计算机网络时，责任心不强、安全意识不高，被一些不法分子侵入到内部数据库中，导致数据的丢失或被篡改。另一方面，计算机网络管理人员，专业技术水平有限，未及时升级相关的杀毒软件，或设置的防火墙访问策略不当等，均会影响计算机网络安全、正常运行。
二、防火墙技术的作用分析
为防止计算机网络安全问题的发生，人们常用防火墙技术提高计算机网络安全性，那么防火墙技术在确保网络安全方面主要有哪些作用？
1.记录网络访问信息
计算机网络中应用防火墙技术，能够记录访问网络的相关信息，通过深入分析这些访问信息，可总结出访问网络行为的规律，找出一些非法访问或攻击性访问行为，从而有针对性地设置防火墙访问策略，拒绝非法访问行为的再次发生，保护内部数据安全性。
2.控制非法访问行为
防火墙确保计算机网络安全的作用还体现在对非法或未授权访问行为的限制上，尤其一些企业为保证内部数据安全，防止非法行为入侵窃取内部数据，往往根据自身业务特点，有针对性地设置防火墙访问策略，拒绝非法入侵或未授嘈形，保证企业内部重要资料的安全性。
3.确保数据传输安全
利用防火墙确保计算机网络安全还体现在保证数据的安全传输上，尤其一些企业内部较为重要的资料信息向外网传输时，可通过对防火墙进行设置加以阻挡，防止企业内部人员不经意将重要数据泄露出去。同样，当一些企业外网用户未经允许向企业内部人员传输信息时，仍可进行阻挡，最终确保外网的攻击信息无法进入都内网，内网的重要数据无法传输到外网，保证数据传输的安全性。
三、计算机网络防火墙技术应用策略
在充分了解计算机网络中防火墙技术专业知识的基础上，为给防火墙技术的应用提供参考，接下来对防火墙技术应用的策略进行探讨。
（1）应用于网络访问策略中
防火墙技术在网络访问策略中的应用，使得其安全性能得以大大提升。实际应用中为促进防火墙技术安全防护技术水平的提高，应充分分析计算机网络安全需求，进行全面地考虑与分析，确保访问策略配置的合理性与科学性，尤其应注重以下内容：
首先，认真分析网络访问需求。在设置网络访问策略时，应根据内部不同部门对网络的使用情况进行合理划分，明确不同部门对网络安全性的需求，确保访问策略设置的针对性，提高网络中信息传输安全。其次，注重访问策略设置的优化。众所周知，随着业务的开展，企业处在不断发展当中，当业务得以进一步拓展时，原来设置的网络访问策略可能无法满足使用要求，此时应在保证安全的基础上，对访问策略加以优化，以更好地满足业务发展要求。最后，定期对访问策略进行检查。技术人员应定期检查访问策略，分析是否存在人为改动，并在不影响运行的基础上，适当的提高安全级别，为防火墙技术功能的充分发挥奠定基础。
（2）应用于日志监控中
如上文所述，计算机网络防火墙可记录一些访问信息，形成访问日志，对这些访问日志加以分析，总结出现的可疑访问行为，利用防火墙技术做好对日志的监控，及时拒绝非法访问行为，确保计算机网络安全。将防火墙技术应用在计算机网络中，应注重落实以下内容：
首先，对访问日志分门别类。众所周知，计算机网络运行中发生的访问行为非常之多，日志信息非常庞大，为更好提取有用信息，为防火墙更好实现监控作用，应对访问日志分门别类，并设置相关规则，有针对性的采集，以屏蔽一些无用信息，提高分析访问日志的效率。其次，明确日志分析的重点。对访问日志进行分析时，尤其对一些警示信息引起足够的重视，分析出现警示的原因，及时采取措施加以应对，必要情况下限值访问网络的行为。最后，注重对访问日志分析的总结。对访问日志分析情况进行总结，了解日志分析中存在的问题以及不足，结合计算机网络安全情况，进行有针对性的改进，以及时发现与响应攻击行为，对保证计算机网络安全意义重大，因此，要求技术人员，认真对待计算机网络安全问题，在对访问日志深入分析的基础上，合理利用防火墙技术，为计算机网络安全运行创造良好条件。
（3）应用于安全配置中
将防火墙技术应用在安全配置中，是提高计算机网络安全的重要方面，即，根据计算机网络实际情况，将不同安全级别的网络加以合理划分，并根据不同的网络区域进行对应的安全级别配置，在提高网络安全性的同时，充分发挥防火墙技术的安全防护功能。在实际应用中应注意运用以下策略：
首先，掌握计算机网络级别。防火墙在安全配置上的要求较高，尤其能够自行监控隔离区信息，有效防止IP被网络攻击者解析及跟踪，切实保护计算机网络安全，因此，在实际应用中为充分发挥防火墙技术的这一性能，应做好对计算机安全级别的分析，确保安全配置的合理性。其次，明确安全配置步骤。为提高防火墙技术安全配置工作效率，防止配置错误的发生，技术人员应明确相关步骤，详细掌握安全配置命令及作用。最后，注重网络访问测试。为检验防火墙安全访问效果是否达到预期，配置完成后应进行安全访问测试，及时发现安全配置中存在的问题，及时加以解决，确保防火墙技术安全防火作用的充分发挥。
结论
计算机网络已经改变人们的工作与生活方式，一定程度上推动社会的发展与进步，但计算机网络安全问题也应引起足够的重视，只有采取相关技术，充分保障计算机网络安全，才能使计算机网络更好地为人们服务。
参考文献
信息时代的到来让人们享受到了互联网技术所带来的种种便利，但是同时，各种日益突出的网络安全问题也让人们越来越担忧。因此，加快我国计算机网络安全发展的进程就显得尤为迫切何必要。本文首先对计算机网络安全的特点及其影响因素做了简要分析，然后从两个方面概括了我国计算机网络安全的发展现状，最后列举了三个我国计算机网络安全的未来趋势，以期为相关研究提供一定的参考意见。
关键词：
计算机；网络安全；发展；趋势
近年来，互联网的发展取得了显著成就，计算机网络也随之被应用于社会的各个领域之中。无论是人们的学习、工作还是生活，都越来越离不开计算机，而计算机网络给人们生活所带来的便利也是显而易见的。但是，因计算机网络应用而产生的各种安全问题数量也在逐渐呈上升趋势，因信息泄露而造成财产损失的状况时有发生。以此，加强对计算机网络安全的重视就显得尤为必要。
1计算机网络安全的特点
对计算机网络系统中的各种软硬件和数据进行保护，使其不被遭到蓄意破坏而导致信息泄露，进而维护计算机的正常运行，是计算机网络安全的最主要内容。通常情况下，计算机网络安全具备如下特点。
1.1多元性是指对计算机网络安全的影响因素是多元的。在具体实践中，不难发现，人为因素、自然因素、病毒侵袭以及硬件威胁等因素都会对计算机的网络安全造成影响。
1.2严重性是指其破坏程度是非常严重的。计算机网络是进行信息传输的载体，而其所涉及的各种利益也是无法估量的，一旦计算机网络系统遭到破坏，那些有价值的信息就很有可能被泄露出去，便会造成巨大经济损失，严重者甚至会危及个人的人身安全。
1.3壁垒性是指其安全预防的壁垒性。纵观最近几年的发展，计算机技术的门槛变得越来越低，但是病毒技术的制作和传播却相对有了一定提升，计算机预防病毒侵袭的难度也越来越大，很多普通的用户都受到了一定伤害。
2影响计算机网络安全的因素
影响计算机网络安全的因素并不是单一的，各种确定的和不确定的因素都有可能对计算机网络的安全造成一定程度的影响，这些影响因素可以概括为如下几点。
2.1计算机侵袭病毒因为侵袭计算机网络的病毒种类较非常多，已经有泛滥成灾的趋势。这些病毒会通过某种途径隐藏于计算机的程序之中，当计算机中的某些条件满足了病毒运行时，这些病毒就会被激活，进而使得用户的计算机遭到蓄意篡改和破坏等伤害。木马病毒、文件病毒等都是较为常见的计算机病毒，一旦计算机网络系统遭到病毒攻击，那些储存于计算机网络当中的重要信息就会被泄露出去，最终对计算机网络用户造成了伤害。
2.2网络系统设计网络系统本身的设计也会对网络计算机安全造成一定影响。部分电脑在被设计时，便没有充分对其科学合理性和安全性加以考虑，在投入使用时，就很容易产生安全漏洞，这些漏洞就为计算机网络安全埋下了隐患。
2.3网络结构如果对网络拓扑结构的设计不够科学合理，便很有可能会影响网络通信系统的正常运行，因为如果其中一台计算机遭到破坏，那么整个局域网都会受到影响。这个时候，计算机网络安全的安全防御性能就会较弱，很难抵御病毒的入侵或其他外部的攻击行为，不少重要信息数据因此而被泄露或丢失。
2.4网管机制不健全在对计算机网络进行维护管理时，如果没有一个明确的监督机构和评价体系，就会让网络管理员相关工作的开展变得消极，因为其并不明白自己的职责所在，这也为网络安全埋下了安全隐患。
2.5计算机网络黑客的恶意攻击行为也会对计算机网络的安全造成一定影响
3我国计算机网络安全的发展现状
3.1目前计算机网络安全技术的分类就目前而言，我国最普遍使用的网络安全技术有三种，如下所示。
3.1.1网络数据加密技术该技术主要是通过密钥或密函的方式保护计算机网络信息数据。无论是信息数据的接收者还是发送者，都必须要利用密钥或者密函，同时管理互联网中的各种相关信息数据。用户在对网络数据加密以后，便能实现对网络信息数据的保护。并且，加密技术还能够对用户的真实信息数据进行获取。而要实现与数据信息的联通，也必须要通过用户的真实数据才行，如此一来，便能够对网络信息数据进行动态的保护。密钥和密函这样的网络数据加密技术不除了够防止用户的信息泄露，使互联网安全技术稳定性提高之外，还能够使计算机网络安全的安全性得到提升。
3.1.2网络防火墙技术防火墙技术也是实现网络信息安全的一种重要安全技术，能够对互联网之间的各种信息通讯行为进行监督和管理。从某种意义上讲，防火墙技术就是一种能够为可信任网络开路，而为不信任网络添设屏障的技术，进而实现对影响计算机网络安全性和稳定性因素的有效控制。当有病毒或者黑客入侵计算机网络系统时，防火墙便能够对所要保护的数据进行阻拦，以限制其和互联网之间的访问，进而使其躲避那些有可能的来自互联网的各种攻击，有效保护计算机网络信息数据安全。可见，对防火墙技术而言，其关键就在于内网和外网之间所设置的屏障，这一屏障能够对内网的安全进行有效保护。比如，用户通过互联网传输数据时，防火墙就会按照用户所设定的程序或软件监控那些正在传输的数据，一旦有网络攻击出现，便会立即启用防火墙，将其拦截在外，进而防止互联网中的重要信息数据被泄露出去，以实现对用户信息安全的保护。
3.1.3数据备份恢复技术数据信息对互联网的运行和发展发挥着非常重大的作用，如果没有对数据进行备份，或者没有使用数据恢复技术，那么储存在互联网中的各种信息数据就不能够得到有效保护。当这些信息数据遭到蓄意破坏或者直接丢失之时，如果数据不能够恢复，则将会给用户带来极大的损失。因此，对计算机网络中的数据进行备份和恢复操作时非常有必要的。因此便有了数据备份和恢复技术，其就是利用较为先进的各种网络技术，保护计算机网络中的各种信息数据。该技术是将一些重要的网络信息数据存储至计算机硬盘之中，计算机的服务器磁盘阵列便会对这些信息数据自动进行备份，就算是系统崩溃或者被意外丢失，服务器也能够将这些信息数据恢复到之前的状态。所以，广大用户还是要对那些比较重要的数据进行备份，以免重大意外造成重要数据数据丢失的情况发生。
3.1.4入侵检测技术在计算机网络安全的防范领域，入侵检测技术也是一种必不可少的网络安全防范技术。其中的IDS入侵检测系统能够监测和控制网络的各种进入和出入行为，并且，对其所实施的管理和控制都是自动化的。该技术在对计算机中的网络信息进行监控的过程中，一旦发现又可以行为存在，该技术便会限制其行为，自动对那些可能引起风险的因素进行分析，隔断所有存在安全隐患的信号，做出及时预警，以使相关人员引起高度重视。在具体的防范过程中，经常会收到一些存在安全隐患的邮件，这些邮件中所存在的猜测口令便很有可能成为破坏计算机网络安全的因素。而一旦计算机这样的情况出现，该技术就能够及时地作出相应，采取相应措施加以应对，并根据所存在的安全风险类型出示预警，将这些具有风险的因素限制于网络之外，进而保障计算机网络的安全。
3.2现有计算机网络安全技术的局限性计算机网络安全技术的类型不同，其所发挥的功能也就不同，但这些技术都有一个共同点，即对计算机网络安全进行保护，对计算机网络安全的发展发挥着至关重要的作用。但是，由于技术本身和其他外在因素的影响，我国现有的计算机网络安全技术仍旧存在一定的局限性，具体如下。（1）对网络数据加密技术而言，该技术主要分为两种，一是磁盘加密技术，二是文档加密技术，但无论是其中哪一种，都不可避免地存在不稳定的加密弊端，进而无法对其信息数据保密属性进行有效判断，直接影响信息数据的安全性。（2）对网络防火墙技术而言，其局限性主要体现在计算机的内部互联网网络之上，该技术对互联网内网和外网之间所存在差异的辨别程度较低，所以，如果用户仅仅只依靠防火墙技术对计算机网络进行保护，是很难保障其安全的。就算一些用户使用了防火墙技术，但是由于其对该技术的了解并不深入，即便防火墙拦截了相关的怀疑网站，还是有部分用户选择忽略，仍旧允许其进入，最终造成了信息泄露的后果。（3）对计算机备份和恢复技术而言，尽管该技术能够保证一些重要的数据信息不被丢失，但是其在具体的运行过程中抵御风险的能力仍旧偏低。通常情况下，普通用户都不会对信息数据进行备份，不仅仅是因为人们的信息数据安全意识不强，还因为该技术的普及和应用程度不高。（4）对入侵检测系统而言，其局限性也是不可忽略的。尽管入侵检测系统的所发挥的信息数据保护作用很大，但是因为一些漏报和误报的情况存在，并且还不能够对精确攻击位置进行确定，也没有较为完善的攻击管理机制，所以其在计算机网络安全控制的有效性上尚有很大的发展空间。
4我国计算机网络安全的未来趋势
4.1对计算机网络安全内容的分析将会更加深入互联网技术的快速发展使得各种网络安全威胁随之产生，因此，要想实现对网络安全的保护，就必须要提高计算机网络安全技术水平。为了实现这一目标，我国计算机网络安全的未来发展趋势一定会朝着更好的方向发展。就目前而言，我国的网络安全技术之所以存在如此多的缺陷，主要原因是因为在研发该技术时，对计算机网络安全的内容的分析还比较欠缺，不够深入。因此，必须要加强对计算机网络安全技术的识别。而要实现这一目的，首先就必须要计算机的安全防护内容为出发点，对计算机网络安全防护的匹配特征和各种安全行为进行深入的分析。在特征库签名基础上所进行的深度报文的特征匹配是目前较为常用的安全防护分析法之一。该方法主要指有针对性地对报文的各种深度内容进行分析，以掌握与网络安全攻击行为有关的特征。在通过特征库对这些网络攻击内容进行匹配搜索，匹配搜索完成之后，在采取相应的防御措施加以应对。另外，以网络行为为基础的模型学习和安全防护智能分析也是一种非常不错的安全技术手段。该方式既能够对各种特征化网络行为进行模拟，又能够对其各种行为的特征进行分析，进而对所了解的网络攻击行为作出提前预警，以实现对计算机网络系统的有效保护。
4.2将会构建出更好的硬件支撑平台尽管防火墙技术能够在一定程度上实现对计算机网络安全的保护，完成相关安全防护任务，并且在使用时也是灵活多变的。但是，有些防火墙技术的安全防护性能还是存在一些问题，特别是在多功能网关的市场发展方面，其所遇到的瓶颈仍旧较多。由NP和FPGA等架构出来的防火墙相对其他防火墙而言，灵活性较差。所以，未来防火墙技术性能的提升将会成为其发展的一个重要趋势，一定要构建出更好的硬件支持平台，比如多核硬件平台的建立、ASIC的硬件架构等都是实现这一目的的较好选择。4.3计算机网络安全技术的主动防御性能将会加强在以前，计算机网络安全的防护更多强调的是一种被动性的防御，在主动防御保护技术方面的发展并不是特别显著。然而，从其所产生的安全防御效果看，并不是特别理想，蠕虫泛滥、病毒传播等问题还是比较严重。所以，使网络安全技术的主动防御功能加强就非常的关键。网络安全技术只有实现被动、静态结构向主动、动态结构的发展，才能取得相应成效。计算机网络安全的主动防御功能包括定位追踪、快速响应、自动恢复以及攻击取证等，这些功能的增强也将会成为计算机网络安全技术发展的一个重要方向。
5结束语
计算机网络安全本身所体现出来的多元性、严重性和壁垒性都是造成其影响因素众多的原因，不仅仅计算机侵袭病毒、网络系统设计和网络结构会对计算机网络安全造成影响，网络管理机制的不健全和黑客的攻击行为等也是影响计算机网络安全的重要因素。就目前而言，我国主要的网络安全管理技术主要有四种，分别是网络数据加密技术、防火墙技术、数据备份恢复技术以及入侵检测技术，虽然这些技术能够在一定程度上对计算机网络安全进行保护，但其在具体应用过程中所表现出来的弊端也是不可忽略的。在未来，我国计算机网络安全的发展将会朝着更好的趋势发展，对计算机网络安全内容的分析将会更加深入、将会构建出更好的硬件支撑平台、其技术的主动防御性能将会加强等都是未来我国计算机网络安全的发展趋势。
参考文献
[1]云晓东,王贺,左馥铭.刍议计算机网络安全技术及其发展趋势[J].电子制作,2014,02163.
[2]邱宏.计算机网络安全技术的发展趋势[J].电脑与电信,2014,0658+65.
[3]韩永生.当代计算机信息网络安全技术及未来的发展趋势[J].中国教育技术装备,2012,3360-61.
[4]刘崇健.计算机网络安全发展趋势研究[J].信息与电脑(理论版),2015,0543-44.
[5]温泽汉.探讨计算机网络安全技术及其发展趋势[J].黑龙江科技信息,2015,26178.
影响校园网络安全的因素有很多，如人为的、自然的以及偶然的一些因素，其中影响最大的是人为的因素。影响校园网络安全的因素主要有以下的一些：1.1计算机网络脆弱性计算机网络的脆弱性是与计算机网络同时产生的，是一个自始至终都存在的问题。
1.2操作系统的安全性
操作系统的一些性质在很大的程度上影响着计算机网络的安全，操作系统是否稳定、可扩展性是否强、硬件设施能否与软件相配套、是否有高效的访问控制措施等等，都是影响计算机网络安全的一些因素。
1.3协议的影响
通常情况下，TCP协议都有一些安全问题，恶意的攻击者利用这些问题，与服务器进行信息的传递，窃取系统的资料。在IP协议中，恶意攻击者能够假装为内部主机与外部的主机进行通信，到达窃取资料的目的。
1.4黑客的攻击
现阶段，黑客的攻击异常的活跃，计算机病毒、木马病毒都在肆意的攻击网络，给计算机网络安全带来了经济上的损失。
1.5软件问题
随着计算机的不断发展，计算机上的软件正朝着多功能化方向发展，使得计算机的操作系统越来越复杂，这让我们很难控制计算机的运行，不能有效的把握接下来发生的状况，这也为校园计算机网络的安全到来了隐患。
1.6网络管理上的问题
现如今，我们还是将主要的精力放在了服务上，并没有在校园网络安全管理上花费很大的人力物力，在网络安全上，我们过于依赖公安机构，很多的程序都不能及时的更新，为校园计算机安全埋下了一些隐患。
1.7网络的节点太多
随着校园网络的不断普及，网络的节点也在不断的增加，这些节点大多数都是在没有安全防卫的情况下工作的，对于安全的隐患抵抗力弱，使得计算机中的很多重要的数据、信息容易丢失，系统都可能出现崩溃。
1.8无意识攻击
很多的计算机用户的安全防范意识还是比较的薄弱，可能会无意的造成信息的泄露，给恶意的攻击者提供了可乘之机。
1.9计算机病毒
攻击者在程序中插入一些数据，从而达到破坏计算机系统的目的，计算机病毒的攻击力不容小觑。
2计算机网络安全防范策略
校园网络的安全承受着各方面的威胁，如何有效的建立安全的校园网络是值得研究的问题，我们希望保护校园网络不受外界的恶意破坏，高效、安全的运行。校园网络的安全防卫策略主要分为物理安全防卫策略、技术安全防卫策略和管理安全防卫策略。
2.1物理安全防卫策略
2.1.1环境安全
环境安全是指计算机网络在一个较为安全的环境下工作，避免自然灾害的影响，另外也要减少磁场的影响。
2.1.2设备安全
利用双电源的形式，在断电的时候也能继续工作，这样就会保护数据不会丢失，在断电的情况下，数据也不会泄露。
2.2技术安全防卫策略
2.2.1防火墙技术
防火墙技术已经成为了目前成本最低、效果最好、最常用的校园网络保护技术。防火墙技术是软件与硬件的结合，是计算机与外界的接口，对外界的访问起到了限制的作用。防火墙技术主要是防止外界的非法侵入，防火墙技术能加强校园网络的安全性，减少风险，一些安全软件也能与防火墙技术相结合。此外，防火墙技术还能进行监控，记录访问，当有攻击者非法入侵时，防火墙会实时报警，并记录下攻击者的信息。最后，防火墙还能避免系统内部的信息泄露。防火墙将网络进行区分，对于重要的网络部分进行重点的照顾，从而保护关键的数据或者信息的安全。
2.2.2数据加密
数据加密是数据保护非常普遍的手段，也是网络安全最原始的措施之一。数据加密就是将要传送的信息通过一些加密的算法进行加密，将明文加密成密文的过程。加密算法和密钥是数据加密中最重要的两个概念，加密算法就是将明文通过加密变为密文的过程。密钥是加密和解密的算法。信息通过加密后，攻击者就很难窃取。数据加密的方式有链路加密、端端加密、节点加密和混合加密等，数据加密能够有效的提高校园网的安全性。
2.2.3访问控制
访问控制是校园网络的基本机制，起到隔离内网与外网的作用，保护校园网络的数据不被非法的窃取，访问控制包括：进入校园网的访问控制、访问的权限控制、监测控制、锁定控制、服务器安全控制、节点安全控制等等。访问控制是校园网络安全防卫策略的主要部分，保护系统的资料不被非法的访问，提高网络的安全性。
2.2.4攻击监测
攻击监测在多个网络间收集一些数据，并利用这些数据分析攻击者的特点，它与防火墙不同，是防火墙的一种补充。攻击监测位于防火墙后，是计算机网络安全的另一扇门，攻击监测能在攻击者发动攻击之前监测出攻击者，在发现攻击者之后拉响警报。在攻击者的攻击过程中，起到减少损失的作用。在攻击者攻击之后，将攻击者的信息添加进系统，为下一次的防范做出贡献，避免被相同的攻击者二次攻击。攻击监测的功能包括分析用户的一些行为、监督用户是否越权、发现非法用户、定期检测系统、提醒漏洞修复、攻击报警、评估信息完整性等等。
2.2.5病毒防卫技术
现如今，计算机技术的日益强大，病毒也在不断的复杂化，不断的威胁着计算机网络的安全。病毒防卫技术包括单机防卫和网络防卫两种。单机防卫是在计算机上安装病毒防卫软件，对本地的一些信息进行检测。网络防卫是检测网络上的病毒。
2.3管理安全防卫策略
2.3.1管理制度
校园网络的安全问题有大部分是由于内部问题造成的，如何有效的管理内部用户，减少网络的攻击，保证系统安全的运行是重要的课题。因此，我们要建立完整的管理制度，加强监管，提高校园网络安全性。
2.3.2管理队伍
校园网络的管理是基本的，也是重要的问题，我们要提高自身人员的素质，对内部人员进行培训，提高每个人的安全防卫意识以及遇到安全问题时的问题处理能力，保证校园网络的顺畅运行。
3结束语
关键词 计算机；网络安全管理；探讨
中图分类号 TP393 文献标识码 A 文章编号 1673-9671-(2012)081-0229-01
网络安全是互联网发展过程中面临的一个巨大的潜在的问题，提高计算机网络安全技术水平，改善计算机网络的安全现状，成为计算机网络安全工作的当务之急。因此，对于做好计算机网络安全管理工作的探讨有其必要性。
1 计算机网络安全管理的因素
1.1 计算机系统
在计算机操作系统中，其本身就存在着一定的安全问题，进而给计算机网络安全埋下的隐患。一方面，是由于在系统开发设计，其考虑因素不周全所造成的，另一方面，是由于操作系统软件本身的原因所造成的。第三个方面，就是由于系统操作体系的不完善所导致的，比如在系统在通过网络安装程序、加载程序、传送文件时，由于其中的漏洞问题，这些都会造成网络安全隐患。
1.2 计算机网络
计算机网络本身的脆弱性。在实际应用中，互联网本身具有国际性、共享性和开放性，这些特点的存在为网络安全管理带来了困难。一般而言，其不安全性主要表现为以下几点：首先，网络的国际性，网络在受到攻击时，既有本地用户，同时，还要一些来自于其他国家的黑客，进而对网络安全造成一定的冲击。其次，网络的共享性，这也可以被称之为是自由性，用户在使用网络时，在一定程度上并不会受到技术上的约束，方便于用户获取信息，可以这无形中却也增添了不安全因素。第三，网络的开放性，这种全开放形式的网络技术，既有来源于物理的的攻击，同时，也有来源于网络其他方面的攻击，又或者是计算机软件以及通信协议的攻击。
1.3 其他因素
计算机系统硬件和通讯设施遭受到自然环境的影响和一些偶发性因素也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
2 加强计算机网络安全管理工作的有效措施
2.1 生物识别技术
在计算机网络安全管理工作中，生物识别技术是一种比较普遍的技术。简单来讲，就是一种有效的身份验证技术，其主要是以人体的特征为标准而进行的安全防范。因为，从生物学生的角度来分析，人体本身存在着很大的不可复制性，与传统意义的身份验证技术相比，其安全系统有了一定的提高，与此同时，其对应的验证机制也有了一定的完善。一般而言，生物识别技术主要应用的人体特征有声音、指纹、面孔、骨架以及掌纹等，其中，指纹是最受关注的一种安全防范策略。因为，指纹凭借具有其他人体特征所无可比拟的唯一性、稳定性、再生性，所以，使其受倍关注。
2.2 防毒技术
网络反病毒技术， 其主要是通过安装病毒防火墙，进行实时过滤。 在网络服务器中，通过防毒技术，将网络中的文件进行频繁扫描和监测，与此同时，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置，进而将非法文件限制在服务器以外。
2.3 防火墙技术
防火墙技术，简单来讲，就是一种建立于网络之间，用来加强网络之间访问控制，防止非法用户的侵扰的有效技术。在网络系统中，一些非法用户和黑客，经常会利用非法手段，强行进行用户的内部网络，给内部资源的不安全性和不稳定性造成极大的危害。而防火墙技术的应用，则可以有效地制止这些行为的发生，加强对内部网络以及内部资源的保护，确保内部网络环境的稳定性和安全性。在多个网络之间，防火墙技术主要通过数据包的形式，将其链接方式，进行安全策略检查，并且通过网络中的监视系统，加强网络之间通信的安全性。但是，防火墙技术在保护用户网络安全的同时，仍旧存在着一定的不足。比如黑客在进行网络安全防范的同时，虽然采取防火墙技术将其隔离，但是如果黑客采用其他手段，那么防火墙技术则不能达到防范作用，这样，就会给用户带来安全威胁，另外，对于网络中已经传送的中毒文件和软件，防火墙技术也不能起到防范作用。因此，需要加强分析和研究，提高防火墙技术的安全防范水平，在实际应用当中，可以结合其他安全技术一起使用。
2.4 加密技术
从性质上讲，加密技术可以分为两大类：一种是对称加密，一种是非对称加密。从目前的发展情况来分析，加密技术的出现，为全球电子商务提供了重要的安全性保证。比如：当下电子交易系统。因此，在当前的安全技术中，完善的加密技术已经成为现阶段的主流技术。首先，对于对称加密而言，其主要是建立在口令基础上的一种技术，在运行过程中，采用加密运算和解密运算相结合的方式，来对网络系统进行保护。其次，对于不对称加密而言，其主要是应用于加密密钥基础上，但是又不同于解密密钥的一种加密技术。在这里我们所要注意的是解密密钥只有解密人自己知识，而加密密钥，其是公之于众的，也就是说，任何人都可以用。
3 加强计算机网络安全管理工作
3.1 完善安全管理制度
要想切实保证计算机网络安全管理工作的有效进行，就要建立安全管理制度，加强安全管理工作的规范化和制度化，另外，要加强对相关人员的培训，增强其安全防范意识，提高技术人员的道德修养和技术素质水平，尤其是对于重要部门，一定要做好信息管理，并且进行开机查毒，建立数据备份，防止数据丢失。
3.2 做好数据库的备份与管理
在计算机网络安全管理工作中，做好数据库的备份和恢复工作，可以有效地防止数据意外情况的发生，同时，也是一种极为有效的保证方法。因此，在安全管理工作中，要做好数据库的备份与恢复工作，防止意外事故所带来的不和要损失。
3.3 加强对传播途径的控制
在网络不进行传输时，要切断传播途径，一方面，可以避免来历不明的U盘和程序的传输，将网络可疑信息控制在用户本系统以外；另一方面，是为了有效防止硬盘被感染，保证计算机杀毒处理的彻底。
4 总结
总而言之，随着网络信息时代的迅速发展， 网络在人们的生产、 生活中扮演着越来越重要的角色， 但随之存在的网络安全问题也给人们带来了一定的困扰，因此，要增强安全防范意识，加强安全管理，切实保证网络安全。
参考文献
[1]杨明胜.探析计算机网络安全漏洞及解决措施[J].电脑知识与技术,2012,15.
关键词：网络安全 防火墙技术 预防措施
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2015）11-0000-00
1引言
伴随着网络技术与计算机技术的飞速发展。计算机网络中有很多信息甚至是敏感信息，更甚是国家的高级机密。计算机网络面临着诸多的攻击，如木马、病毒、数据的泄漏、数据的删除、数据的添加与数据的窃取等。除了这些故意因素，还有一些自然的破坏因素，如地震、辐射、火灾、水灾等，这些破坏因素及人为的故意因素都将对网络的安全构成威胁与破坏。
2计算机网络安全
计算机网络安全实质上是计算机网络信息的安全。计算机网络安全指的是计算机网络系统的硬件、软件及其计算机系统不会因为恶意的或是意外的因素遭受到信息的更改、数据的泄露与破坏，网络系统可以正常地持续可靠运行，系统的服务不无故间断，交接的数据能够保证可靠安全。网络安全问题和未来网络应用的深入发展息息相关。
3防火墙技术
防火墙它是一种能使互联网与内部网之间建立起一个安全网关，它是计算机硬件和软件的整合，能够防止非法用户的入侵，保护内部网络不受攻击。防火墙这个术语是对它的一种形象化，专用的内部网与公用的互联网的隔离都要用到防火墙技术。简单的隐蔽路由器就能够完成防火墙的一般工作，在一般的工作下，要对它起到隔离作用，单单使用一个日常常用的路由器就可以了。这个隐蔽路由器在互联网协议的端口上能阻止网络与主机的通信，也可以起到隔滤作用。因为隐蔽路由器它单单是只是修改了一些参数，所以也被认为它不算成防火墙技术。所谓真正意义上， 防火墙应该是两类，一类是双家网关；一类被称为标准防火墙。标准防火墙要求具有较高的管理水平，在信息传输上有一定的延迟，它使用专门的软件来进行隔离。这种标准防火墙系统工作站的两端分别都使用的是一个路由器，这个路由器负责对它进行缓冲。其中一个是公用网，这个路由器的接口是外面网络，另外一个是连接内部的网络。双家网关它能够同时完成标准防火墙的一切功能，它是一个单一的系统，它是对标准防火墙的扩展，双家网关它也叫应用层网关或堡垒主机。随着防火墙技术的发展，在双家网关上，又进化出另外两种防火墙配置，一个是隐蔽子网，另一个是隐蔽主机网关。隐蔽子网是互联网用户唯一能见到的系统，它是将网关隐藏在公共系统之后，这个隐藏在公共系统后面的被保护的软件就用来工作，这就是所有互联网的功能。目前通过这种防火墙是很难一下子被别人识别与破坏的。在目前隐蔽子网关应该算是安全级别最高技术最难的防火墙了。在目前情况下来看一种常见的防火墙装置就是隐蔽主机网关了。通过路由器的配置，使堡垒主机为内部网与互联网进行相互通信，堡垒主机一般装在内部网上。双家网关可以保证数据包不能直接从外部网络到达内部网络，它可以同时防止在互联网和内部系统之间建立的任何直接的连接，双家网关能够运行更为复杂的应用，这是双家网关的一大优点。
4 网络安全现状与网络威胁
（1）网络现状：现阶段网络安全防范越来越困难了，网络攻击行为越来越复杂，各种方法层出不穷。网络上间谍程序、木马、网络仿冒、恶意网站出现越来越多。随着个人计算机、掌上电脑，手机APP等无线终端功能通用性和处理能力的不断强大，针对这些无线终端的网络攻击已经不断出现了，这些无线终端的攻击手段越来越强大，黑客的攻击目标从单纯的追求荣耀感向获取多方面实际利益的方向转移，组织性更强，攻击行为更强，并将进一步的不断发展。随着互联网的不断发展和网络应用的飞快发展以及更加地复杂化，网络安全问题已经是互联网和网络应用发展中所要面临的重大问题了。安全网络安全如果不加以防范，它会严重地影响到网络的使用以及网络的应用，它的问题已经摆在了非常重要的位置上。（2）网络威胁：计算机网络面临的威胁包括对网络中设备的威胁和网络中信息的威胁，这些威胁是来自多方面的，如病毒，木马，间谍程序等，总结起来有三类：第一类是人为的无意失误。例如用户设置的口令相对简单，用户自己设置的账号随便记录在本子上，用户安全意识较弱，再加上网络程序员安全配置不当造成系统存在了相当大的安全漏洞。第二类是计算机网络软件的后门与漏洞。编程人员在大多数情况下为了方便维护从而设置的软件后门，后门一旦打开，黑客就能随意进出系统，后果不堪设想，这也是不容忽略的巨大威胁。目前存在的软件都或多或少存有漏洞，黑客进行攻击的第一目标当然就是这些漏洞和缺陷了。目前很多的网络攻击事件都是这些没有及时填补的系统漏洞，网络安全措施不完善而造成的。第三类是人为的不善意攻击，例如敌人的攻击和网络犯罪，网络犯罪对现在的计算机网络安全产生了巨大的威胁也是最大威胁了。
5网络安全预防措施
下面简单地介绍了九种计算机网络安全的预防措施，它们分别是物理预防措施、防病毒措施、进行身份认证、信息的备份与恢复措施、访问控制措施、建立信息的加密措施、保护应用层措施、防火墙和建立网络智能型日志系统措施。
（1）物理预防措施。计算机本身的物理环境对计算机网络系统至关重要，它能保证网络系统安全，可靠，持续地运行。安全的物理环境和相关的基础设施主要有如下：①机房相关场地要保证安全，它将影响到网络系统的安全性和可靠性，所以得选择一个合适的安装场所。②对于虫害、腐蚀度、湿度、温度、空气洁净度、振动这些方面都必须要有严格的标准并按照这个要求执行，从而保证计算机系统的安全。③机房要防止没有经过授权的个人或其它团体进入，更改，破坏网络设备。要求机房设备所在的建筑物应能具有抵御各种如水灾，火灾等各种自然灾害，从而保证机房的安全防护。机房要建立安全管理制度。提高包管理员的职业道德修养和技术素质。（2）防病毒措施。防病毒就是要将病毒危害程度降到最低，采用有效的手段对病毒进行预防、检查和清除，保证网络安全可靠的运行，防病毒可以做到下面几条：①安装防火墙软件和杀毒软件，时不时对计算机进行检测；②对于来历不明的外存储器如光盘，U盘一定要事先对它进行查毒处理；③备份各种文件；④对来历不明的邮件不要轻易打开，对电子邮件提高警惕；⑤避免浏览假冒见面及非法网页。（3）进行身份认证。处于网络系统中，将服务者根据其在网络中声称的身份，对其进行鉴别与判断。进行身份认证是网络系统中判断它是否是真人本身的一个经过。（4）信息的备份与恢复措施。数据库管理员为了维护数据最经常做的一件事就是备份数据了，它是数据丢失时为了能恢复数据的一个重要操作，它保证了数据的安全性和完整性。只有通过备份才能恢复因意外而导致的数据丢失，它是数据能进行恢复的前提，是一个重要的方法。目前有三种备份方案，它们分别是：增量备份，只备份数据库、备份数据库和事务日志。备份保护了数据，它是在意外发生以后使用备份的数据来恢复数据的一种手段。访问控制它能保证计算机网络系统中的资源不被未经授权的人访问和盗用。访问控制是保护计算机网络和安全预防的一个重要措施。访问控制还是维护保护计算机网络系统安全和网络资源的一个重要操作。计算机网络管理员要限制和控制用户的账号使用还有访问网络的时长和方式。计算机网络系统中最基本的方式就是用户名或是用户的帐号了，它必须只有系统管理员才可以创建。各种安全策略必须互相配合才能起到真正的保护套路。（5）建立信息的加密措施。信息处理是计算机最广泛的一个应用了，利用信息处理，我们可以提高工作的效率，可在信息处理的过程中，如数据的采集、处理、传输的时候也增加了泄密的可能性。保密性主要是利用密码信息对加密数据进行处理，防止数据非法泄漏，它是计算机网络安全的一个重要方面。所以对存储在各种介质上的信息和要传输的数据进行加密措施是非常有必要的，它保护了传输中的数据。（6）保护应用层措施。应用层的保护，主要是保护Web服务器应用安全， 保护网络支付平台上的软件，对其建立相应的保护设备，应用层的保护不同于其它网络保护。它涉及到的业务有访问控制、认证、不可抵赖性、Web安全性、机密性、数据安全性等等。对于在应用层上，对网络支付结算数据包的加密，Web浏览器和Web服务器主要是通过对IP层的加密，甚至很多其它应用还会有限定的安全加密要求。（7）防火墙。防火墙是一种保护计算机网络安全的技术性措施， 防火墙本身是一种隔离技术，在两个网络之间隔着一道墙壁，这道墙它就是防火墙。防火墙用来限制和阻碍非法用户和未授权的用户使用他人的内部网络系统数据， 它能防止偷窃和起到破坏作用的恶意攻击，通过一道监控系统去隔离内和外不同的网络。防火墙系统的一个重要目标就是能辨认用户，对网络里面进出的所有信息进行排查，防止产确定的信息进入防火墙所要保护的系统。总之防火墙对计算机网络安全起得了一个很关键的作用。（8）建立网络智能型日志系统措施。日志是记录从某个用户开始登录，到它退出系统结束，包含错误的登录信息，系统的使用情况和对数据库相关操作等，所有执行的一切操作都在之内。日志所记录的内容包含有用户、操作对象、操作执行时间和操作类型，操作上的IP地址等等，以防后面的核查审计所用。日志系统具有自动分类检索能力和综合性数据记录功能。
6结语
计算机网络安全已经影响到人们的生活了，计算机网络安全急需我们对它的重视，计算机网络系统面临着重要的挑战，需要来自不同方面的配合。我们应该做好网络安全防范措施，确保计算机网络安全可靠有效地持续进行。
参考文献
计算机网络运行期间，威胁安全的问题还包括网络漏洞。所谓计算机网络漏洞，主要是管理者对于计算机软件设置期间，软件设施与硬件设施存在缺陷没能及时发现。因为网络系统存在漏洞，非法分子有机可乘，将网络病毒投入到系统中，导致系统安全受到威胁。网络漏洞常常发生在没有经过系统完善的网络处理条件下，比如校园网络，因为是局域公开性的网络形式，所以系统处理不到位，造成网络漏洞的出现。一些非法分子发现校园网络存在漏洞，便侵入网络系统，篡改校园网络信息，种植网络病毒。
2．3网络安全意识缺失
计算机网络安全问题中，网络安全意识缺失也是主要问题。计算机网络安全工作一直在不断完善，也全面应用了很多网络安全维护软件，但是因为对计算机网络安全意识的缺失，导致防御措施应用不到位，计算机网络安全受到威胁。用户经常访问一些陌生网站，这期间很容易被病毒侵害，并且为不法分子提供攻击的机会。网络安全管理人员在管理意识方面也存在一定缺失，安全责任意识不足，加上相关管理制度不健全，很多网络安全设置已经达不到客户需求标准，导致安全漏洞出现，影响网络安全的健康运行。
2．4网络诈骗的威胁
网络诈骗也是计算机网络安全的威胁之一，直接对人们的财产产生损害。犯罪人员以网络聊天工具的形式，在网络上一些虚假信息，以不正当手段谋取他人钱财。网络诈骗手段包括很多种，通过网络便捷性与公共性特点，任何人都能够接触到网络，导致犯罪人员以网络的方式制造诈骗信息。根据计算机网络安全调查资料发现，近些年网络计算机诈骗手段越来越多样化，相关安全数量增加明显。比如深圳的王先生，网络邮箱中收到一条与工作相关的链接，王先生以为是自己的工作任务，所以将其点开，导致个人信息被窃取，因为与银行卡等绑定，所以银行卡密码也被窃取，导致王先生丢失7万元存款，虽然最后被追回，但是依然心有余悸。调查资料显示，当前网络诈骗比较容易上当的人群主要以学生与老人为主。利用网络信息或者电子邮件等方式虚假信息，一旦进入到网站或者点开邮件，就会被入侵，将个人信息与银行账户等全部窃取，造成严重的后果。
3计算机网络安全的隐患排除与管理优化
对于计算机网络安全存在的隐患问题，继续积极提出优化改善对策，保证管理对策的提出具有针对性与目的性，同时还要能够提高计算机网络的安全性。
3．1加强网络安全管理的重视
网络安全管理的重视以及制定严谨的安全战略管理方案，必须从以下几个方面着手：一是重视安全管理的总体规划，保证网络在安全战略的全面性。贯彻落实安全管理政策，提高安全信息建设质量，形成全面安全控制的系统模式，保护计算机网络安全。二是制定详细的网络安全管理措施。针对计算机网络安全管理，制定详细的网络安全管理措施，明确网络安全管理中，网络服务商的主体责任。推广网络计算机用户实名制，与相关执法机关经常联系，及时将有关信息进行确定，剔除其中的有害信息。加强政府对计算机网络管理的监督重视，发动群众监管，对于违法行为必须严惩，维护用户计算机网络权益。三是重视网络监管的落实。针对网络监管方面，需要积极建立网络信息预警管理机制，杜绝病毒危害的出现。完善法律规章制度，以政府监管为出发点，对网络信息进行认证，同时不断扩大认证范围，加大安全管理的宣传力度，提高安全防范能力。
3．2增设网络防火墙
网络防火墙的设置，能够很好地解决计算机网络安全中的漏洞问题，尤其是对于一些网络安全意识较差的用户，增加防火墙，可以很好地阻止网络病毒的入侵。防火墙设置期间，对网络进行实时监督，如果发现计算机存在问题，及时发出报警信息。网络防火墙具有操作便捷的优势，管理人员对防火墙进行操作，及时记录防火墙相关信息，在信息记录中发现计算机网络存在的安全漏洞，及时对安全漏洞进行修补。
3．3提高安全防护意识
对于安全防护意识，首先从管理者角度进行提升。管理者对于安全意识存在缺乏现象，一定要提高对网络安全意识的重视，及时对网络安全意识进行提升，总结网络安全问题，积累更多预防网络问题的经验。制定详细的网络安全管理制度，保证这些制度能够贯彻落实，进而提升网络安全预防能力。其次从用户角度进行提升，加大对计算机网络安全意识的宣传力度，不断为用户灌输网络安全意识，对计算机网络安全问题正确认识，不断提高防范意识。比如收到陌生的网址或者电子邮件等，一定要注意对信息的辨别，防止出现个人信息被窃取的现象出现。
3．4强化计算机网络访问控制
计算机网络安全运行期间，需要对网络访问控制加以重视。对网络资源进行全面应用，杜绝网络资源非法占用现象的出现，提高网络安全维护能力。网络访问控制中，认清计算机网络安全属性，提升安全控制力度，采取服务器安全控制、网络安全控制等手段，及时对网络运行实时监督，防止网络服务器被病毒侵害。加强对网络监控重视的同时，准确对存在的安全隐患锁定，采取适当手段解决安全问题，定期对网络安全端口检查，合理设置网络权限，优化计算机网络安全运行模式。安装适当的网络版杀毒软件，从网络角度对病毒控制，阻止网络病毒在计算机网络运行中的扩散，自动对计算机网络进行检测，及时清理网络垃圾。
4结语
综上所述，不断寻找隐藏在计算机网络安全运行中的问题，及时将这些安全隐患排除，设置网络防火墙，提高计算机网络安全管理意识，制定全面的管理制度，对计算机网络安全措施进行优化，提高网络安全质量。
主要参考文献
［1］韩锐．计算机网络安全的主要隐患及管理措施分析［J］．信息通信，2014（1）：152－153．
［2］吴素霞．分析计算机网络安全的主要隐患及管理措施［J］．电脑编程技巧与维护，2014（12）：115－116．
［3］张晓双．浅析计算机网络安全的主要隐患及管理措施［J］．电子制作，2015（2）：165－166．
［4］金柳柳．计算机网络安全的主要隐患及管理措施分析［J］．网络安全技术与应用，2014（8）：228．
［5］李强．计算机网络安全的主要隐患及管理措施分析［J］．科技经济市场，2015（5）：29－30．
［6］石岳．分析计算机网络安全的主要隐患及其管理措施［J］．信息安全与技术，2016，7（1）：99．
关键词：计算机 互联网 防火墙 网络安全
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0197-01
1 引言
网络安全对于国家民族以及社会稳定的作用影响较为深远，进行计算机网络安全的分析研究，主要也是进行计算机网络信息安全技术的研究分析。在计算机安全问题研究中，造成计算机网络安全问题以及隐患发生的主要因素包括，计算机网络病毒以及计算机网络犯罪、计算机网络黑客等，并且随着计算机网络信息技术在商业领域中的应用范围不断扩大，上述因素造成的计算机网络安全问题影响与经济损失也在不断增加，该文将结合计算机网络安全指标与等级标准，从防火墙安全屏障的概念含义分析出发，对于常用的计算机防火墙网络安全防范技术进行分析介绍。
2 计算机防火墙的概念和功能
2.1 概念
防火墙是一种具象化的表述，又被称为防护墙，于1993年被运用到互联网中，防火墙的实质是一种介于网络内部和外部之间，为了对信息起到保护作用的安全系统，简单来说就是一种对于网络访问的筛选和控制技术。防火墙的工作原理是通过计算机中的硬件和软件进行结合，形成一个作用于不同网络的安全管卡，从而使得其具备对于各种信息的验证和过滤功能。谈到网络防范技术，就必须要提到防火墙技术，这是在信息安全防护中运用的最为广泛，也是最为基础的技术。它通过对网络进行限制和分析，实现对于网络活动的监控，如果探测到问题的发生，就会自动进行屏蔽。这种技术主要是在网络中运用的，能够很好的过滤不良信息，自动的抵抗安全威胁，使得信息在网络上的传播和交流能够拥有安全可靠的环境。
2.2 功能
防火墙，顾名思义，其功能的核心在于对非法或者是不良的访问进行限制，起到安全防范的作用。而且随着技术的进步，更新一代的防火墙开始具备传统防火墙所没有的功能，比如微软的windows7系统中自带的防火墙，可以对数据包进行自动的过滤和分析，更具职能性。总之，防火墙能够强化计算机与网络的信息安全，能够对互联网的访问进行分析和控制，能够对不良和非法信息进行检测和过滤，功能可靠且强大。
3 常用防火墙技术分析
3.1 包过滤型
这类产品在防火墙中属于最为初级和基本的，其工作原理是互联网中的最为核心的概念，即分包传输。我们都知道，在网络上，信息和数据在传输过程中要以“包”为单位，在传输之前，信息会被进行既定的分割，这些被处理过的信息就被称为“数据包”。每个数据包中所涵盖的信息是不同的，而防火墙在接收到这些数据包后，会通过分析其地址来源和危险系数，从而判断出其中的信息是否会对网络安全造成危害，一旦有妨害危险，这些“数据包”就会被系统自动过滤，当然，为了实际考虑，防火墙的判断规则是可以被修改的，这取决于用户的安全需求。
3.2 型
这种类型的防火墙又叫做服务器，它是比包过滤型防火墙较为高端，功能较多的一种技术类型。它不仅拥有包过滤型的功能价值，而且随着技术的不断发展，这一类型的产品在慢慢向应用层面转变。型具有高可靠性的特点，但是由于要在使用前进行设定，所以在方便性上明显不足。
3.3 监测型
作为防火墙技术的最新成就，监测型已经不再局限于单纯的防火墙传统价值。它最大的特点就是实时性和主动性，可以对于不同节点和层面的信息进行全方位的监测，并通过自带的强大分析和处理系统，对非法侵入进行防范。不过监测型最为突出的特点是其对于网络内部威胁的防范性，因为其自带的分布式探测器可以对于任何节点进行监测，所以不仅对于网外，网内也可以起到安全防范的作用。
4 结语
综上所述，我们知道防火墙技术在计算机和互联网中的运用意义十分重大，虽然随着科技的进步，越来越多的网络防范信息安全技术被创造出来，但是其基本地位是无法被取代的。在在信息资源的传播和交流过程中，由于网络的一些特性和社会中不良分子的影响，使得安全保密问题成为计算机信息系统的重点和难点，所以一定要不断的创新，提高技术含量，使得防火墙发挥出更强大的功能。
参考文献
[1]张安妮，李明东.拒绝服务（DoS）攻击的分析与防御对策[A].办公自动化学会.OA’2005第九届办公自动化国际学术研讨会论文集[C].办公自动化学会，2005：4.
[2]陈关胜.防火墙技术现状与发展趋势研究[A].中国优选法统筹法与经济数学研究会计算机模拟分会.信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集[C].中国优选法统筹法与经济数学研究会计算机模拟分会，2011：6.
摘要：计算机；网络安全；主要隐患；管理对策
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）04-0224-01
1 网络安全问题
1.1 越权访问
计算机网络具有高度的开放性和较强的互动性，这在方便人们交流的同时也为一些有心人提供了可趁之机。不具备访问权限的人也可以利用计算机病毒或黑客攻击手段，对目标计算机进行越权访问，实现窃取机密信息或进行破坏的目的。一些计算机网络用户缺乏安全防护意识，对权限设置缺乏重视，或者使用的登录账号、密码过于简单，密码保护资料也没有详细填写，更容易被有心人盗取登录密码，从而导致个人信息泄露或者网络功能遭到破坏，丧失了正常的使用权利[1]。
1.2 计算机病毒
计算机病毒在网络中广泛流传，其本质是一种植入性程序，常隐藏于用户想要下载的各种网络资源中，也可以通过U盘、移动硬盘等硬件设备传播。计算机病毒对计算机的破坏程度有轻有重，轻者可能造成计算机性能下降、网络运行速度下降或者用户信息被窃取，重则导致网络瘫痪或计算机系统瘫痪，完全丧失正常功能。相比于其他安全隐患，计算机病毒的破坏性强，传播途径广，需要采取有效措施进行防范[2]。
1.3 网络诈骗
随着网络经济的快速发展，各种网络交易平台不断涌现，各项经济业务和金融业务不断成熟。这使现实中的诈骗行为也开始向网络转移，通过QQ、微博、贴吧等信息平台，散播赌博或诈骗信息，制作各种虚假的钓鱼网站，一旦不小心点入，就会造成信息泄露，甚至导致银行资产被非法转移等严重后果。而且网络赌博具有时效强、资金转移快、打击难度大等特点，目前发展迅速，吸引许多投机者参与，也容易使计算机网络用户的钱财遭受损失[3]。
1.4 黑客攻击
电脑黑客是从计算机网络发展之始便一直存在的，目前网络上仍可以找到许多黑客教程等资源。电脑黑客普遍是计算机网络专业技术较强的专业技术人员，对计算机系统和网络存在的漏洞了如指掌，能够利用这些漏洞轻而易举的进入目标计算机系统，盗取资料或植入病毒，对计算机网络进行破坏。黑客攻击通常具有较强的目的性，而且技术性强，普通用户难以作出有效防范。目前公安部门有专门的网络警察负责对黑客的追踪和抓捕，维持网络秩序。
2 计算机网络安全管理对策
2.1 设置访问权限
计算机网络用户必须提高对网络信息安全的重视，提高使用计算机网络的安全防护意识，设置好网络访问权限。严谨合理的访问权限设置可以有效防止其他用户的非法入侵，为计算机网络安全提供基本保障。同时应加强网络安全管理，分配专门的管理人员进行网络监控，一旦发现不明网站或网页，应对其进行快速锁定，并检修网络端口[4]。
2.2 运用防火墙技术
防火墙技术的原理是在用户计算机和外界网络之间建立一道隔离墙，对计算机通信通道进行有效管理，发挥其过滤作用，将携带病毒和非法信息的信息数据排除在外，实现对用户计算机的有效保护。防火墙技术主要是应用于网络安全的预防工作，所有进入用户计算机的信息数据和访问请求，都要经过防火墙的审查，只有审查无误后才被允许通过。因此，防火墙相当于用户计算机的守门人，可以有效防止病毒入侵和黑客入侵。用户在平时的网络使用过程中，应随时张开防火墙，不能因一些软件功能的限制，随意关闭防火墙，否则就容易遭到攻击和破坏。
2.3 安装杀毒软件
杀毒软件主要被用于病毒查杀工作，是用户计算机网络安全的治理者。一些新型的病毒可能会隐藏在用户下载的应用程序或系统升级包中，躲过防火墙的监视进入用户计算机，这时就需要发挥杀毒软件的作用，对下载好的网络资源进行病毒查杀，确定没有病毒后才能在电脑上安装。目前有许多款杀毒软件都是免费使用的，而且病毒查杀的可靠性较高，还能够修复系统漏洞。因此，用户在使用网络功能时，必须安装杀毒软件，对自己的计算机进行有效保护。另外还要注意防火墙和杀毒软件的升级，使其能够甄别出新型病毒，提高安全防护的有效性。
3 结语
总而言之，目前的网络环境仍然较为复杂，用户在计算机网络使用过程中，面临着各种各样的安全隐患，容易造成信息泄露或财产损失。因此，必须加强网络安全管理，通过加强网络法制管理、提高用户的安全防护意识和安全防护技能，提高计算机网络使用的安全性。
参考文献
[1]意合巴古力・吴思满江.分析计算机网络安全的主要隐患及管理方法[J].电子测试，2016，（09）：69-70.
[2]征帆.计算机网络安全的主要隐患及管理措施分析[J].信息与电脑（理论版），2015，（22）：139-140.
关键词:计算机网络;网络安全;网络安全技术
计算机网络,是指利用通信线路把具有独立功能的若干计算机和外部设备连接起来,通过网络操作系统,网络管理软件和网络通信协议的管理协调,达到资源共享和信息传递的计算机系统。
网络安全是指保护网络系统的硬件、软件和系统中的数据,不因外因而使系统连续可靠正常地运行遭到破坏、泄露、更改,不中断网络服务。本质上说,网络安全就是网络上的信息安全。网络安全研究领域包括网络信息的保密性、可用性、完整性、真实性及可控性的相关技术、理论。网络安全涉及到计算机科学、网络技术、密码技术、通信技术、信息安全技术、数论、应用数学、信息论等多学科。
网络安全技术的三大内容是防火墙技术、入侵检测技术以及防病毒技术。
一、网络安全及网络安全技术发展现状
计算机网络是基于网络可识别的网络协议基础上的各种网络应用的完整组合,协议本身及应用都可能发生问题,网络安全问题包括网络所使用的协议的设计问题,也包括实现协议及应用软件,还包含人为因素和系统管理失误等网络安全问题。
针对网络安全问题,网络安全商试图通过发展各种安全技术来防范,如:访问控制技术、密码技术、防火墙系统、计算机病毒防护、数据库系统安全等,陆续推出防火墙、入侵检测(IDS)、防毒软件等各类安全软件,这些措施使得网络安全问题某些问题得以解决。
发展过程中,网络安全技术已经从系统和网络基础层面的防护问题上升到应用层面的安全防护问题,安全防护已从底层或简单数据层面上升到应用层面,应用防护问题已渗透至业务行为的相关性及信息内容的语义,更多的安全技术已跟应用相结合。
近年,我国网络安全技术的发展得益于政府的广泛重视和网络安全问题日益严重,网络安全企业逐步研发最新安全技术,满足用户要求、具时代特色的安全产品逐步推出,网络安全技术的发展得以促进。
二、现有网络安全技术面临的问题
现有的网络安全技术只可解决一个或几个方面的网络安全问题,不能防范解决其他问题,更不能有效的保护整个网络系统。如身份认证及访问控制技术只能确认网络用户身份,而不能防止用户间传递信息的安全性;病毒防范技术只防病毒对网络系统的危害,网络用户的身份却无法识别和辨认。
现有的网络安全技术,防火墙可解决网络安全,但防火墙产品也有局限。现代网络环境下,防火墙就是在可信网络和不可信网络间的缓冲;也是防范由其它网络发起攻击的屏障。防火墙放行的数据安全防火墙自身是无法保证的,这是它最大的局限性。此外,内部攻击防火墙无法防御;绕过防火墙的攻击行为无法防御;完全新的威胁无法防御;数据驱动的攻击防火墙无法防御。从用户角度看,虽然系统安装了防火墙,但蠕虫泛滥、病毒传播、垃圾邮件和拒绝服务的侵扰仍无法避免。
漏报及误报严重是入侵检测技术最大的局限性,它只是个参考工具,作为安全工具则不可信赖。单个产品未经入侵检测,在提前预警方面存在先天不足,在精确定位及全局管理方面还存在很大空间。
大多用户在单机、终端上都安装了防毒软件,但内网的安全并不只是防病毒,安全策略执行、外来非法侵入、补丁管理和合规管理等方面也都是跟内网安全相关的问题。
针对单个系统、数据、软硬件和程序自身安全的保障形成的网络安全技术,就网络安全整体技术框架讲仍存在着相当的问题。应用层面的安全必须要把信息语义范畴的内容及网络虚拟世界的行为作为侧重点。
更有效的安全防范产品出现前,大多用户保护网络安全仍会选取并依靠于防火墙。但是,随着新的OS漏洞及网络层攻击不断出现,攻破防火墙、攻击网络的事件日益明显。所以,各网络安全商及用户的共都希望开发出一个更完善的网络安全防范系统,有效保护网络系统。
三、网络安全不安全主要成因
应用了网络安全技术保护的网络本该是安全的,但却存在着诸多不安全因素,究其成因,主要有几下几方面:
(一)网络建设单位、管理人员及技术人员安全防范意识匮乏,未主动的实施安全措施防范网络安全,行为上完全处于被动。
(二)组织及部门的有关人员未明确网络安全现状,对网络安全隐患认识不清,防御攻击先机人为错失。
(三)组织及部门完整的、系统化的体系结构的网络安全防范尚未形成,暴露的缺陷使攻击者有机可乘。
(四)组织及部门的计算机网络完善的管理体系尚未建立,未能充分有效地发挥安全体系及安全控制措施的效能。业务活动中的安全疏漏泄露了不必要的信息,给攻击者提供了收集敏感信息的良机。
(五)网络安全管理人员及技术人员必要的专业安全知识匮乏,不具备安全地配置管理网络的能力,已存在的或随时可能发生的安全问题未能及时被发现,未能积极、有效的反应突发安全事件。
四、网络安全技术的解决办法
实现网络安全的过程势必是复杂的。只有实施严格的管理才能使整个过程是有效的,安全控制措施有效地发挥效能才可保证,预期安全目标才可最终确保实现。所以,组织建立安全管理体系是网络安全的核心。从系统工程的角度搭建网络安全结构体系,利用管理的手段把组织及部门的所有安全措施融为一个整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
(一)需求分析知已知彼。明白自身安全需求才可构建出适用的安全体系结构,有效保障网络系统安全。
(二)安全风险管理。用组织及部门可接受的投资实现最大的安全,对安全需求分析结果中出现的安全威胁及业务安全需求实施风险评估就是安全风险管理。风险评估为制定组织及部门的安全策略、构架安全体系结构提供了直接的依据。
(三)制定安全策略。按组织及部门安全需求、风险评估结论制定出组织及部门的计算机网络安全策略。
(四)定期安全审核。安全审核的首要任务是是否正确有效地执行了审核组织的安全策略。网络安全是动态的,组织及部门的计算机网络配置变化频繁,所以组织及部门对安全需求也随之波动,组织的安全策略要实施相应调整。为在变化发生时,安全策略及控制措施能适时反映该变化,定期安全审核势在必行。
(五)外部支持。计算机网络安全必须依靠必要的外部支持。依靠专业安全服务机构的支持,可完善网络安全体系,还可获得更新的安全资讯,给网络安全提供安全预警。
(六)网络安全管理。网络安全的重要环节是实施安全管理,它是网络安全体系结构的基础组成。获得网络安全的重要条件是依靠适当的管理活动,规范各项业务,使网络实施有序。
四、结语
计算机网络安全和网络的发展密不可分。网络安全是个系统工程,不能只倚重杀毒软件、防火墙等来防护,计算机网络系统是个人机系统,是对计算机实施安全保护。人是安全保护的主体,除了注重计算机网络安全硬件产品研发,构建一个优秀的计算机网络安全系统外,还要重视人的计算机安全意识。只有规范了各种网络安全制度,强化了网络安全教育及培训,才能防微杜渐,将能把损失降到最低,最终建成一个高效、安全、通用的计算机网络系统。
参考文献:
[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技 .2009.
[2]张旭斌. 计算机网络安全现状及防范策略[J].数字技术与应用.2009.
[3]周刚伟.苏凯.对网络安全技术的浅析[J].数字技术与应用 .2009.
[4]李忍.戴书文.浅谈网络安全问题及防御[J]. 知识经济.2009.
