前言：中文期刊网精心挑选了网络安全概念范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全概念范文1
Wind网络安全指数显示，该板块从去年6月1日至今年3月4日，涨幅高达105%。正是随着概念股的不断上涨，板块行情风险也正不断集聚，不少上市公司的估值已到了“市梦率”。随着国家的愈发重视和政策的继续推进，概念股的去伪存真显得更加
网络安全升至国家战略个股投资还需细细甄别重要。也许正如投资大师巴菲特所言，只有在潮水退去时，才会知道谁在裸泳。对于普通投资者而言，在网络安全概念中寻找低风险、确定性强和有成长性的股票进行投资才是王道。网络安全上升为国家战略意义非同凡响
2月27日下午，中央网络安全和信息化领导小组第一次会议召开，亲任领导小组组长，、刘云山任副组长。
会议召开之后，市场主流券商均在第一时间组织召开电话会议，就此会议进行研究和解读投资机会。券商普遍认为，继成立国家安全委员会后，此次设立中央网络安全和信息化领导小组并由亲自挂帅，彰显信息安全问题已经上升到了非同寻常的战略高度。
目前全球已有40多个国家颁布了网络空间国家安全战略，我国中央网络安全和信息化小组的成立，是网络安全上升为国家战略的标志，将从战略地位和政策上解决国家网络安全缺少顶层设计的困境，行业将整体受益于国家政策和资金的扶持，龙头公司因有望获得国家更多扶持而脱颖而出。
网络安全概念股多为创业板股票上市公司估值偏高
市场对于网络安全概念股具体投资标的一直众说纷纭，但有两大要点却出奇的一致：网络安全概念股多为创业板股票，且上市公司估值偏高，常以“市梦率”来形容；动辄超200倍的“市梦率”，网络安全概念股中蕴含的巨大风险可想而知。
以Wind网络安全概念板块为例，该板块由12只网络安全成分股组成，其中创业板股票有7只，占比近60%，3月4日的PE平均超过250倍，用“市梦率”来形容，一点不为过。其他如东方财富通客户端，网络安全板块由17只个股组成，其中有10只创业板股票，占比也是近6 0%，其“市梦率”也远超200倍。
如此高的市盈率之下，上市公司的业绩就显得有点寒碜了。以国民技术为例，公司业绩快报显示，公司2013年1月-12月实现归属于上市公司股东的净利润同比大幅下滑91. 48%，基本每股收益仅为0. 02元。公司股价近期大幅下挫，截至3月4日国民技术报收于27.18元，从最高3 6元开始下跌，跌幅近25%。投资者不禁存疑，没有业绩支撑的股票，市梦率又能支持股价梦多高？
两主线掘金网络安全
经《投资与理财》记者研究、采访和总结发现，投资网络安全股可从两条主线掘金，收益相对确定且风险较小。
一类是网络安全公司。此类公司率先受益国家安全投入。国内外在信息安全方面的差距，主要是基础IT软硬件方面的技术差距和信息对抗方面的投入差距。近年美国在网络安全对抗方面的国家性投入预算达到40亿美金左右。中短期来看，通过加大信息对抗投入来求战术上实现安全，成为确保网络安全现实可行的做法，专业网络安全公司有望率先受益国家安全的投入。
另一类是网络安全的下游设备商。国产设备商的更新替代是大势所趋，服务器、交换机、系统集成、芯片等未来替换和新增空间较大。
启明星辰 （002439.SZ）
推荐星级：
投资逻辑：1、公司是国内领先的信息安全产品及服务龙头企业，是国内最具实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。2、公司拥有较强的产品和技术优势。公司重视研发投入，产品线布局完整平衡，拥有完善的专业安全产品线，同时积极运用资本手段，整合行业资源。3、启明星辰一直颇受机构青睐，三季报前十大流通股东中机构云集，2013年四季度机构也多次对公司进行了调研。4、公司业绩好，公司公告预计2013年1月至12月归属于上市公司股东的净利润比上年同期增长60. 23%-6 9. 73%。5、公司上市以来，内生与外延增长并举，去年并购网御星云，预计公司未来还将会有资本运作。
卫士通 （002268.SZ）
推荐星级：
投资逻辑：1、公司是我国信息加密行业的绝对龙头，拥有“国家队”的背景优势，将率先获得来自政府、军工和企事业单位的订单，直接受益信息安全行业需求爆发趋势。2、公司控股股东为中国电子科技集团公司第三十研究所，有信息安全资产持续注入预期，公司有望迎来并购拐点。3、公司于近期通过发行股票，购买资产和募集配套资金，获得大股东中电科三十所旗下3家子公司股权。资产注入后，公司从产品结构、地域覆盖以及研发等方面均实现了横向延伸，综合竞争实力优势明显。4、随着集成业务恢复和并购的完成，公司业绩有望在2 014年取得大幅增长。
航天信息 （600271.SH）
推荐星级：
投资逻辑：1、公司是网络安全系统集成商，以信息安全为主业，是计算机软硬件、智能卡与系统集成等I T技术和服务的领先供应商，是国家大型信息化工程和电子政务领域的主要参与者。2、公司去年收购北京捷文和深圳德诚，通过外延扩张方式，进军金融支付，布局金融信息化。3、公司是电子发票核心的技术实现者，今年初与京东达成战略合作，奠定成为电子发票龙头的基础。4、公司目前估值较低，截至3月4日，其动态PE不足20倍，估值具有较大吸引力。
榕基软件 （002474.SZ）
推荐星级：
投资逻辑：1、公司是电子政务、信息安全、质检三电工程和协同管理的领先者，是国内网络安全性与漏洞管理产品细分市场的龙头。2、公司是福建省主要的软件企业，并且已经获得了安防领域的资质，未来在福建省智慧城市建设中将受益。3、公司从2 013年开始，逐渐按照10%-15%的比例，收取国网SG186 协同办公项目的服务费，业绩稳定。4、公司目前现金流充裕，在手有近10 亿现金，未来可以基于此，做并购、智慧城市项目、创新性业务等，有一定市场想象空间。
北信源 （300352.SZ）
网络安全概念范文2
《物联网信息安全》教学大纲
课程代码：
0302040508
课程名称：物联网信息安全
学
分：
4
总
学
时：
64
讲课学时：
64
实验学时：
上机学时：
适用对象：物联网工程专业
先修课程：《物联网工程概论》、《通信原
理》、《计算机网络技术》
一、课程的性质与任务
1.
课程性质：
本课程是物联网工程专业一门重要的专业课。
课程内容包括物联网安全特
征、物联网安全体系、物联网数据安全、物联网隐私安全、物联网接入安全、物联网系统安
全和物联网无线网络安全等内容。
2.
课程任务：
通过对本课程的学习，
使学生能够对物联网信息安全的内涵、
知识领域和
知识单元进行了科学合理的安排，
目标是提升对物联网信息安全的
“认知”
和“实践”
能力。
二、课程教学的基本要求
1.
知识目标
学习扎实物联网工程基础知识与理论。
2.
技能目标
掌握一定的计算机网络技术应用能力。
3.
能力目标
学会自主学习、独立思考、解决问题、创新实践的能力，为后续专业课程的学习培养兴
趣和奠定坚实的基础。
三、课程教学内容
1.
物联网与信息安全
（
1）教学内容：物联网的概念与特征；物联网的起源与发展；物联网的体系结构；物联网安全问题分析；物联网的安全特征；物联网的安全需求；物联网信息安全。
（
2）教学要求：了解物联网的概念与特征，了解物联网的体系结构，了解物联网的安全特征，了解物联网的安全威胁，熟悉保障物联网安全的主要手段。
（
3）重点与难点：物联网的体系结构，物联网的安全特征；物联网的体系结构，物联网的安全特征；物联网安全的主要手段。
2.
物联网的安全体系
（
1）教学内容：物联网的安全体系结构；物联网感知层安全；物联网网络层安全；物联网应用层安全。
（
2）教学要求：
了解物联网的层次结构及各层安全问题，
掌握物联网的安全体系结构，掌握物联网的感知层安全技术，
了解物联网的网络层安全技术，
了解物联网的应用层安全技术，了解位置服务安全与隐私技术，
了解云安全与隐私保护技术，
了解信息隐藏和版权保护
1
欢。迎下载
精品文档
技术，实践物联网信息安全案例。。
（
3）重点与难点：信息隐藏和版权保护技术，物联网的感知层安全技术，物联网的网络层安全技术，物联网的应用层安全技术。
3.
数据安全
（
1）教学内容：密码学的基本概念，密码模型，经典密码体制，现代密码学。
（
2）教学要求：掌握数据安全的基本概念，了解密码学的发展历史，掌握基于变换或
置换的加密方法，
掌握流密码与分组密码的概念，
掌握
DES算法和
RSA算法，
了解散列函数
与消息摘要原理，
掌握数字签名技术，
掌握文本水印和图像水印的基本概念，
实践
MD5算法
案例，实践数字签名案例。
（
3）重点与难点：数据安全的基本概念，密码学的发展历史；基于变换或置换的加密
方法，流密码与分组密码的概念，
DES算法和
RSA算法；数字签名技术，文本水印和图像水印的基本概念。
4.
隐私安全
（
1）教学内容：隐私定义；隐私度量；隐私威胁；数据库隐私；位置隐私；外包数据
隐私。
（
2）教学要求：掌握隐私安全的概念，了解隐私安全与信息安全的联系与区别，掌握
隐私度量方法，
掌握数据库隐私保护技术，
掌握位置隐私保护技术，
掌握数据共享隐私保护方法，实践外包数据加密计算案例。
（
3）重点与难点：隐私安全的概念，隐私安全与信息安全的联系与区别；隐私度量方法，数据库隐私保护技术，位置隐私保护技术；数据共享隐私保护方法。
5.
系统安全
（
1）教学内容：系统安全的概念；恶意攻击；入侵检测；攻击防护；网络安全通信协
议。
（
2）教学要求：掌握网络与系统安全的概念，了解恶意攻击的概念、原理和方法，掌握入侵检测的概念、原理和方法，掌握攻击防护技术的概念与原理，掌握防火墙原理，掌握病毒查杀原理，了解网络安全通信协议。
（
3）重点与难点：双音多频信号的概念以及双音多频编译码器工作原理；信号编解码器芯片引脚组成与工作原理，信号编解码器芯片的典型应用电路图及软件编程。
6.
无线网络安全
（
1）教学内容：无线网络概述；
无线网络安全威胁；
WiFi
安全技术；
3G安全技术；
ZigBee
安全技术；蓝牙安全技术。
（
2）教学要求：掌握无线网络概念、分类，理解无线网络安全威胁，掌握
WiFi
安全技
术，掌握
3G安全技术，掌握
ZigBee
安全技术，掌握蓝牙安全技术，实践
WiFi
安全配置案
例。
（
3）重点与难点：
无线网络概念、
分类，理解无线网络安全威胁；
WiFi
安全技术，
WiFi
安全配置案例；
3G安全技术，
ZigBee
安全技术，蓝牙安全技术。
2
欢。迎下载
精品文档
四、课程教学时数分配
学时分配
序号
教学内容
学时
讲课
实验
其他
1
物联网与信息安全
8
8
2
物联网的安全体系
12
12
3
数据安全
12
12
4
隐私安全
8
8
5
系统安全
10
10
6
无线网络安全
10
10
7
复
习
4
4
小
计
64
64
五、教学组织与方法
1.
课程具体实施主要采用课堂理论讲授方式，以传统黑板板书的手段进行授课。
2.
在以课堂理论讲授为主的同时，
适当布置课后作业以检验和加强学生对讲授知识的理解和掌握；
适时安排分组讨论课，
鼓励学生自行查找资料设计电路，
并在课堂上发表自己的设计成果。
六、课程考核与成绩评定
1、平时考核：主要对学生的课程作业、课堂笔记、课堂表现进行综合考核。平时考核
的成绩占学期课程考核成绩的
30%。
2、期末考核：是对学生一个学期所学课程内容的综合考核，采用闭卷考试的形式，考
试内容以本学期授课内容为主。考试成绩占学期课程考核成绩的
70%。
七、推荐教材和教学参考书目与文献
推荐教材：《物联网信息安全》
，桂小林主编；机械工业出版社，
2012
年。
参考书目与文献：
《物联网导论》
，刘云浩主编；科学出版社，
2013
年。
《物联网技术与应用导论》
，
暴建民主编；
人民邮电出版社，
2013
年。
《物联网技术及应用》
，
薛燕红主编；清华大学出版社，
2012
年。
大纲制订人：
大纲审定人：
3
欢。迎下载
精品文档
欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，
策划案计划书，
学习资料等等
打造全网一站式需求
网络安全概念范文3
随着计算机网络在人类生活领域中的广泛应用，网络的攻击事件也随之增加。网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来其中网络安全问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以前，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与研究。
二、产生网络文化的背景和网络文化的构成
计算机网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然或恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。在此基础上，本文提出网络安全文化的概念，它是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具自己的特性。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则，是每个人对网络安全的价值观和行为准则的总和。
三、网络安全文化的作用过程
网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到传输的整个过程。网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。 它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。
四、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
五、计算机网络安全的防范措施
加强内部网络治理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。
网络安全概念范文4
[关键词] 企业网络信息安全信息保障
计算机网络的多样性、终端分布不均匀性和网络的开放性、互连性使联入网络的计算机系统很容易受到黑客、恶意软件和非法授权的入侵和攻击，信息系统中的存储数据暴露无遗，从而使用户信息资源的安全和保密受到严重威胁。目前互联网使用TCP/IP协议的设计原则，只实现简单的互联功能，所有复杂的数据处理都留给终端承担，这是互联网成功的因素，但它也暴露出数据在网上传输的机密性受到威胁，任何人都可以通过监听的方法去获得经过自己网络传输的数据。在目前不断发生互联网安全事故的时候，对互联网的安全状况进行研究与分析已迫在眉睫。
一、 国外企业信息安全现状
调查显示，欧美等国在网络安全建设投入的资金占网络建设资金总额的10%左右，而日韩两国则是8%。从国际范围来看，美国等西方国家网络基础设施的建设比中国完善，网络安全建设的起步时间也比中国早，因此发生的网络攻击、盗窃和犯罪问题也比国内严重，这也致使这些国家的企业对网络安全问题有更加全面的认识和足够的重视，但纵观全世界范围，企业的网络安全建设步伐仍然跟不上企业发展步伐和安全危害的升级速度。
国外信息安全现状具有两个特点：
(1)各行业的企业越来越认识到IT安全的重要性，并且意识到安全的必要性，并且把它作为企业的一项重要工作之一。
(2)企业对于网络安全的资金投入与网络建设的资金投入按比例增长，而且各项指标均明显高于国内水平。
二、 国内企业网络信息安全现状分析
2005年全国各行业受众对网络安全技术的应用状况数据显示，在各类网络安全技术使用中，“防火墙”的使用率最高(占76.5%)，其次为“防病毒软件”的应用(占53.1%)。2005年较2004年相比加大了其他网络安全技术的投入，“物理隔离”、“路由器ACL”等技术已经得到了应用。防火墙的使用比例较高主要是因为它价格比较便宜、易安装，并可在线升级等特点。值得注意的是，2005年企事业单位对“使用用户名和密码登陆系统”、“业务网和互联网进行物理隔离”等措施非常重视。其他防范措施的使用也比2004年都提高了一定的比例，对网络安全和信息的保护意识也越来越高。生物识别技术、虚拟专用网络及数字签名证书的使用率较低，有相当一部分人不清楚这些技术，还需要一些时间才能得到市场的认可。
根据调查显示，我国在网络安全建设投入的资金还不到网络建设资金总额的1%，大幅低于欧美和日韩等国。我国目前以中小型企业占多数，而中小型企业由于资金预算有限，基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，加上缺少专门的技术人员和专业指导，致使国内企业目前的网络安全建设情况参差不齐，普遍处于不容乐观的状况。
三、 企业网络信息系统安全对策分析
“三分技术，七分管理”是技术与管理策略在整个信息安全保障策略中各自重要性的体现，没有完善的管理，技术就是再先进，也是无济于事的。以往传统的网络安全解决方案是某一种信息安全产品的某一方面的应用方案，只能应对网络中存在的某一方面的信息安全问题。中国企业网络的信息安全建设中经常存在这样一种不正常的现象，就是企业的整体安全意识普遍不强，信息安全措施单一，无法抵御综合的安全攻击。随着上述网络安全问题的日益突显，国内网络的安全需求也日益提高，这种单一的解决方案就成为了信息安全建设发展的瓶颈。因此应对企业网络做到全方位的立体防护，立体化的解决方案才能真正解决企业网络的安全问题，立体化是未来企业网络安全解决方案的趋势，而信息保障这一思想就是这一趋势的体现。信息保障是最近几年西方一些计算机科学及信息安全专家提出的与信息安全有关的新概念，也是信息安全领域一个最新的发展方向。
信息保障是信息安全发展的新阶段，用保障(Assurance)来取代平时我们用的安全一词，不仅仅是体现了信息安全理论发展到了一个新阶段，更是信息安全理念的一种提升与转变。人们开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护、检测、反应和恢复能力。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。区别于传统的加密、身份认证、访问控制、防火墙、安全路由等技术，信息保障强调信息系统整个生命周期的防御和恢复，同时安全问题的出现和解决方案也超越了纯技术范畴。由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念。
所以一个全方位的企业网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，增加了恶意攻击的难度，并增加审核信息的数量，同时利用这些审核信息还可以跟踪入侵者。
参考文献:
[1]付正:安全――我们共同的责任[J].计算机世界，2006，(19)
[2]李理:解剖您身边的安全[N]．中国计算机报，2006-4-13
网络安全概念范文5
关键词：计算机 互联网 防火墙 网络安全
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0197-01
1 引言
网络安全对于国家民族以及社会稳定的作用影响较为深远，进行计算机网络安全的分析研究，主要也是进行计算机网络信息安全技术的研究分析。在计算机安全问题研究中，造成计算机网络安全问题以及隐患发生的主要因素包括，计算机网络病毒以及计算机网络犯罪、计算机网络黑客等，并且随着计算机网络信息技术在商业领域中的应用范围不断扩大，上述因素造成的计算机网络安全问题影响与经济损失也在不断增加，该文将结合计算机网络安全指标与等级标准，从防火墙安全屏障的概念含义分析出发，对于常用的计算机防火墙网络安全防范技术进行分析介绍。
2 计算机防火墙的概念和功能
2.1 概念
防火墙是一种具象化的表述，又被称为防护墙，于1993年被运用到互联网中，防火墙的实质是一种介于网络内部和外部之间，为了对信息起到保护作用的安全系统，简单来说就是一种对于网络访问的筛选和控制技术。防火墙的工作原理是通过计算机中的硬件和软件进行结合，形成一个作用于不同网络的安全管卡，从而使得其具备对于各种信息的验证和过滤功能。谈到网络防范技术，就必须要提到防火墙技术，这是在信息安全防护中运用的最为广泛，也是最为基础的技术。它通过对网络进行限制和分析，实现对于网络活动的监控，如果探测到问题的发生，就会自动进行屏蔽。这种技术主要是在网络中运用的，能够很好的过滤不良信息，自动的抵抗安全威胁，使得信息在网络上的传播和交流能够拥有安全可靠的环境。
2.2 功能
防火墙，顾名思义，其功能的核心在于对非法或者是不良的访问进行限制，起到安全防范的作用。而且随着技术的进步，更新一代的防火墙开始具备传统防火墙所没有的功能，比如微软的windows7系统中自带的防火墙，可以对数据包进行自动的过滤和分析，更具职能性。总之，防火墙能够强化计算机与网络的信息安全，能够对互联网的访问进行分析和控制，能够对不良和非法信息进行检测和过滤，功能可靠且强大。
3 常用防火墙技术分析
3.1 包过滤型
这类产品在防火墙中属于最为初级和基本的，其工作原理是互联网中的最为核心的概念，即分包传输。我们都知道，在网络上，信息和数据在传输过程中要以“包”为单位，在传输之前，信息会被进行既定的分割，这些被处理过的信息就被称为“数据包”。每个数据包中所涵盖的信息是不同的，而防火墙在接收到这些数据包后，会通过分析其地址来源和危险系数，从而判断出其中的信息是否会对网络安全造成危害，一旦有妨害危险，这些“数据包”就会被系统自动过滤，当然，为了实际考虑，防火墙的判断规则是可以被修改的，这取决于用户的安全需求。
3.2 型
这种类型的防火墙又叫做服务器，它是比包过滤型防火墙较为高端，功能较多的一种技术类型。它不仅拥有包过滤型的功能价值，而且随着技术的不断发展，这一类型的产品在慢慢向应用层面转变。型具有高可靠性的特点，但是由于要在使用前进行设定，所以在方便性上明显不足。
3.3 监测型
作为防火墙技术的最新成就，监测型已经不再局限于单纯的防火墙传统价值。它最大的特点就是实时性和主动性，可以对于不同节点和层面的信息进行全方位的监测，并通过自带的强大分析和处理系统，对非法侵入进行防范。不过监测型最为突出的特点是其对于网络内部威胁的防范性，因为其自带的分布式探测器可以对于任何节点进行监测，所以不仅对于网外，网内也可以起到安全防范的作用。
4 结语
综上所述，我们知道防火墙技术在计算机和互联网中的运用意义十分重大，虽然随着科技的进步，越来越多的网络防范信息安全技术被创造出来，但是其基本地位是无法被取代的。在在信息资源的传播和交流过程中，由于网络的一些特性和社会中不良分子的影响，使得安全保密问题成为计算机信息系统的重点和难点，所以一定要不断的创新，提高技术含量，使得防火墙发挥出更强大的功能。
参考文献
[1]张安妮，李明东.拒绝服务（DoS）攻击的分析与防御对策[A].办公自动化学会.OA’2005第九届办公自动化国际学术研讨会论文集[C].办公自动化学会，2005：4.
[2]陈关胜.防火墙技术现状与发展趋势研究[A].中国优选法统筹法与经济数学研究会计算机模拟分会.信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集[C].中国优选法统筹法与经济数学研究会计算机模拟分会，2011：6.
网络安全概念范文6
关键字 数据融合；网络安全；态势评估
【中图分类号】TN915.08文献标识码：B文章编号：1673-8500（2013）01-0022-02
1网络安全评估技术概念分析
目前涉及网络安全的评估技术主要两种，一种基于数据探测和短板理论的研究，另一种是安全模型的评估技术。下面先对两种评估技术概念进行解释说明。
1.1数据探测和针对短板的检测技术。在计算机网络的发展初期，网络系统的短板主要体现在安全防范措施的欠缺上，当黑客通过这个短板入侵计算机后，便能很快探测到主机管理员账户及系统数据，同时，它还会继续寻找一些其他薄弱环节作为后续入侵的准备。随着越来越复杂的攻击软件的开发研究，这些软件对数据的侦测技术越来越广泛，可以利用一些数据侦测技术来扫描计算机的短板，从而实现对计算机的成功入侵和攻击。目前，数据侦测技术在自动攻击软件上的应用主要体现在以下两个方面，
一是探测有漏洞的计算机及系统，软件将对系统漏洞的入侵变成一次数据探测的扫描活动，达到提升这些黑客软件攻击速度的目的；二是自动提供攻击报告，软件中包含的侦测工具会对入侵的过程进行实时分析并反馈详细报告，从而为下一步的入侵提供数据支持。
从攻击软件对数据侦测工具的使用上来看，现有的数据侦测技术有各自不同的特点和历史局限性，这方面的研究，我国的科技工作者起步较晚，针对数据侦测技术的研究还不够深入，不够系统化，通过这种技术对网络系统的安全评估效果并不理想，因此就出现了下面的安全评估技术。
1.2安全模型化的评估技术。我国科技工作者对安全评估技术研究的越来越深入，已经从原先的基于数据探测的安全评估形式开始逐步发展到多元化的评估形式，安全模型的核心就在于准确描述系统的当前的状态及可能。模型分析工具就是针对模型来制定测试方案，从而实现计算机系统的整体安全评估。这种技术的优势在于包含的安全状态更多，检测的结果更加接近现实，同时建立模型相对简单，易于加深对系统短板的了解，目前基于安全模型化的评估技术已经成为国内外研究的重点。
2数据融合技术
数据融合技术产生于上个世纪80年代，最早应用于军事领域，其主要作用是对目标的检测识别以及对双方军事状态的评估，其实现在网络安全和网络攻击完全等同于军事敌我双方，因此将应用于军事研究的数据融合技术就很容易移植到计算机网络安全状态分析、入侵状况分析以及病毒入侵的检测和安全状态的评估等技术中。数据融合技术主要依托计算机网络中多元化的数据源，并且基于这个数据源建立一整套智能化的决策系统，数据融合网络安全态势评估结果产生过程主要分以下几个步骤：
第一步：数据采集，从安全问题分析角度通过分布式计算机网络数据库采集多元化的数据，并提取关键信息进行格式转化。
第二步：要对采集的信息进行分析，消除掉可能重复的数据和不真实的数据，提高数据的可信度。
第三步：要进行针对性数据处理，主要是对多元数据信息进行相关性处理和定量分析，按照一定的原则对数据进行分类，每个类别的数据要和数据源有联系。
第四步：融合处理，从数据类别中进行信息筛选，然后参照相关数据源对各数据项进行修改。同时还要对不同的信息源进行验证及补充综合等，然后形成综合数据。
第五步：建立数据信息库，这些数据库就能够为不同领域的专家进行模型化的分析打下基础。
基于数据融合的网络安全评估技术就是通过利用系统漏洞扫描软件来扫描系统漏洞，然后对这些漏洞信息进行过滤筛选，提取漏洞数据的基本特征，建立漏洞数据库。最后对这些漏洞数据库进行关联分析。这时候就可以通过漏洞数据库和关联漏洞数据库来建模，并按照模糊理论和贝叶斯网络结构算法对网络的安全态势进行评估。
3基于数据融合的网络安全评估技术
在数据融合技术中，数学的工具作用是最为基础且多重的，这些数据工具通过对所有输入的数据在一个公共的空间里进行有效性描述，并对这些数据进行综合分析加权，并以适当的形式输出和表现这些数据。在众多数学工具中，模糊推理是最为适合的。模糊推理在数据融合技术中的作用主要体现在五个方面，一是输入变量的模糊化，也就是把一些确定输入转化成一个能够通过隶属度表达的模糊集中；二就是在模糊规则下使用模算子，主要包括或、与、非三个。三根据模糊推理运算来推断相对准确的结论；四就是将模块的分结论进行综合而得出总结论；五是反模糊化的运算，这个过程和模糊化的过程相反，是将模糊化的数据集转化成确定的输出。下面再来分析一下模糊推理的主要步骤。在现有的网络安全评估技术中，往往会使用一个简单的数字标准作为分界线，这个数据的两边被分成两个截然不同的级别，因为在模糊推理过程中，对风险要素的赋值是离散的，不是属于连续性数据，所以对风险要素的评定肯定会存在很大的主观性，从而产生不精确性的特征。在模糊集理论中，我们可以通过隶属度来描述大量的模糊界限。隶属度能够使用函数定义，比如当PI值为49时，那表示这个风险向相对低的，但是当PI值为51时，那么风险就变成中等，这时候如果运用模糊概念，隶属度要比分界线的描述相对就会准确的多，比如当PI值为45时，那么隶属度的风险程度为低，而且低于标准隶属度为70%。
4总结
作为计算机网络安全的研究重点，计算机网络安全的评估技术研究越来越重要，衍生了多种的网络安全评估技术，对此本文重点分析了基于数据融合的网络安全评估技术，然后从网络数据侦测技术开始研究了如何建立系统漏洞数据库，同时分析了评估技术的必要性和合理性。
参考文献
[1]邓维斌，朱振国，都羽.融合网络安全信息的网络安全态势评估模型[J].微计算机信息，2007，8
[2]肖道举等.网络安全评估模型研究[J].华中科技大学学报（自然科学版）.2002，30（4）：37-39
