前言：中文期刊网精心挑选了如何做好网络安全防范范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
如何做好网络安全防范范文1
【关键词】计算机网络 安全 隐患 防范
信息时代的来临伴随着计算机和网络技术的迅猛发展，各行各业和人们的生活中对于计算机网络的应用越来越多。计算机网络的发展大大丰富了人们的业余生活，也为众多企业带来了较大的经济效益，但是需要看到的是目前的计算机网络还存在着一些问题，具有很大的不安全性和不稳定性，关于计算机网络安全问题而引发的一系列的危机常见报端，如何做好网络的安全工作正逐渐成为越来越重要的社会课题。
一、计算机网络安全现状
计算机网络安全多指网络信息的安全，是指网络系统上传输的客户数据等，如果遭到外界的攻击和破坏，数据信息就会泄露，为用户带来损失。常见的黑客攻击具备比之以往更强的组织性，网络木马和病毒也是无处不在，一旦染上将很有可能导致信息全失，几年前的熊猫烧香就是典型案例。而现在网络普及度大大提高，通过平板电脑和手机访问网络已经成为越来越多人的选择，针对于无线网络终端的攻击也越来越多，这就是的网络安全问题更加复杂，同时也更加难以防范。目前的互联网还没有一个完善的管理体系来杜绝网络攻击，这也给了网络犯罪分子更多的机会。越来越多的软件大大方便了人们的工作和生活，但是在软件中植入病毒是极为常见的网络攻击方式，在加上初期对于网络安全重视不够，种种因素导致了现在的计算机网络安全隐患重重。
二、计算机网络存在的安全隐患
（一）网络系统本身的隐患
计算机网络是一个开放的系统，有无数的计算机终端连接到网络上，同时也有无数的用户在这个结构松散却又错综复杂的体系中进行数据信息的传输，这种开放性的网络本身就是一种隐患。TCP/IP协议并不是万能的，通过欺骗性攻击和篡改数据就可以威胁计算机网络的安全。
（二）用户安全意识不够
很多人在使用计算机的时候没有足够的安全意识，对于自己的账号没有保护的意识，没有采取一定的网络安全措施来保证自己的信息安全，薄弱的防护层很容易就会被网络攻击者通过，再加上很多计算机网络缺乏管理员和安全技术规范，在对于网络的监测和保护上也是开展不起来。
（三）人为攻击
这是威胁计算机网络安全最重要隐患，人为攻击又可以分成主动攻击和被动攻击两类。主动攻击是指直接破坏计算机网络，来获得信息；而被动攻击是在保证计算机网络正常的情况下得到想要的数据信息，无论是哪一种攻击，都造成了信息的泄露，对于计算机网络的安全有着很大的威胁。随着互联网的发展，黑客攻击已经从攻击系统变成攻击网络，他们利用计算机网络本身来窃取需要的信息，而在网络中广泛流传的病毒还可以破坏计算机的硬件，这也是目前计算机网络安全防范中需要着重注意的两个问题。
（四）软件存在漏洞和后门
很多软件在编制的过程中都存在着一定的不完备和漏洞，如果被黑客利用了这些漏洞，植入了某些攻击程序之后，他们就会很方便地攻击网络。还有就是在软件设计的时候，开发者会留下一定的后门为自己后期修改利用，但是如果反而被黑客利用的话，那么这款软件将很有可能变成攻击计算机网络的所在。
三、计算机网络安全的防范策略
（一）防火墙和防毒墙
防火墙是一种基于事先定义的安全策略，通过控制网络访问权限来保证网络安全的隔离控制技术。主要包括包过滤技术、状态监测技术和应用网管技术。包过滤技术就是当数据在网络中流通的时候，网络层可以根据定义好的安全策略，对信息的源地址、目标地址和端口进行筛选监测，有选择性的让信息通过。状态监测技术是指通过安装一个备有网络安全策略的搜索引擎来实现对数据信息的监测。通过比较前后动态信息的变化，如果发现异常，立刻终止。应用网管技术是通过建立通信数据工作站，隐蔽保护网络和数据。
防毒墙是一种在在网络入口处对病毒进行监控的策略技术。通过对网关内的数据进行扫描，一旦发现病毒，立刻清除。防火墙通常意义上只有打开和关闭两种状态，灵活性补助，而防毒墙可以即时监控，但是会在一定程度上影响网络速度，在实际的网络安全防范中可以灵活搭配使用。
（二）建立访问权限和身份认证机制
通过对不同的人员配置不同的访问权限和身份认证，来保证网络应用的唯一性。对于认证口令需要定期更换，而且要用对称密匙或者公开密匙加密，还可以通过监控访问IP，对于非授权用户终止其访问。
（三）运用密码和智能卡技术
密码技术主要包括密匙技术、数字签名和验证技术。分别是通过加密算法、不可抵赖的数字发送以及共享密匙等技术，来实现信息的加密、唯一和一对一的共享，尽可能减少被窃取的可能。智能卡技术是一种用户持有，用户拥有和服务器上注册的相同密码口令的防范机制。
（四）反病毒软件
通过安装杀毒软件可以有效的保护计算机网络的实时健康，自动化的防范策略可以随时防止病毒侵入。可以通过对计算机软硬件、服务器网管和互联网进行设防，隔离病毒。这样的话如果终端感染病毒，服务器会因为防毒功能而自动在服务器将其杀死，防止更大的蔓延。
（五）加强数据备份，提高防范意识
网络工作者应该提高安全方案意识和技能，加强计算机软硬件和网络系统中的技能培训，同时要做好数据备份，通过建立系统保护卡和数据备份，实现对系统网络的多重防护，可以在遭到攻击的时候快速恢复信息。
综上所述，计算机网络安全问题已经成为了社会上普遍关注的课题，恶意的计算机病毒和黑客攻击可以破坏计算机网络，泄露用户信息。这需要网络技术人员掌握先进科学的网络安全防范技术，在信息化加速的时代，不断探索和创新策略，保护计算机网络的安全。
参考文献：
[1]王克难.信息技术时代的计算机网络安全技术探究[J].煤炭技术,2013,(6):222-223,224.
[2]李岩.计算机网络安全和计算机病毒的防范措施分析[J].电子制作 ,2013,(12):131-131.
如何做好网络安全防范范文2
[关键词]网络安全；数据加密；应用
当前，随着计算机技术的迅猛发展，互联网已逐步渗透到人们工作生活的各个领域，在给大众带来便利的同时，在各种自然及人为的因素下，也给计算机用户带来一定的网络威胁，如数据资源被泄露、损毁、篡改等，因此如何做好网络信息的安全防范，确保信息平台安全、可靠，尤为重要。数据加密技术是当前计算机网络技术安全中的一项重要技术，是保障网络安全传输的最有效的方法之一，现就该技术在计算机网络安全中的应用做简要分析探讨，以供广大同行参考借鉴。
1.数据加密技术概述
所谓数据加密技术，即是指将一个信息（或称明文）经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文。简单理解，就是指通过特殊的处理方式将原始文件或数据转变成任何人都看不懂的一段代码（密文），在接收方有效接收后再依靠特定的软件及技术手段将这种密文转换为原始内容（明文），从而实现数据不被非法分子阅读及窃取的目的，而转变过程中，这种按照一定规律进行转换的密文及明文的计算的方法即是密钥。在实际操作中，不论形式多么复杂的加密系统，都至少含明文、密文、加解密装置或算法及密钥等四大部分，加密系统的模型图1如下所示：
2.数据加密的必要性分析
数据的安全性历来是计算机技术的重点研究课题之一，其重点强调“有效性、机密性、完整性”三大方面的安全因素。即，首先，在实际操作过程中，用户信息往往会遭到一些硬软件故障的潜在威胁，因此要时刻确保用户信息的有效性。其次，必须采取一定的技术手段，预防非法的信息破坏及窃取，确保用户信息的机密性。最后，必须通过数据库的完整性约束技术，预防随意查找、修改、删除或增加数据。然在实际操作中，从个人到企业经营及政府办公，黑客、漏洞等一些人为与非人为的威胁因素无所不在，对数据信息的“有效性、机密性、完整性”造成严重威胁，如：一些黑客恶意窃取网络用户的网上银行账号及密码，盗取用户存款；或通过盗取网络用户QQ账号等个人信息，冒充用户向他人素要钱财；或是通过非法手段窃取企业的重大商业机密；或是在单位的办公系统内植入木马病毒，造成单位办公系统瘫痪，等等，以上种种恶意行为，均给计算机用户造成重大的经济及信誉损失，因此利用数字加密技术确保网络安全，意义重大。
3常用的数据加密方法
3.1对称式数据加密方法。此类方法由于具有操作简单、处理高效等优点而在实际操作中被广泛采用，其主要特点是在加密过程中加、解密采用同一密钥。一般而言，所有的加密算法都是基于一个预先设置或是通过某种算法进行自动生成的“置换表”，对于对称式数据加密而言，这样的“置换表”只有一个，在双方（加密方和解密方）中该“置换表”是没有变化的，双方无需再对各自加密解密方法进行研究，可以在一定程度上节约处理的时间，但技术相对简单，在交换阶段若密钥均不泄露则安全性可以得到保证，但此方法并不完善，在当前网络应用范围及黑客技术越来越强的情况下，此法只适宜对数据安全要求不高的数据加密过程。当前较为常用的对称加密有DES、RC4、RC5、AES、IDEA、SKIPJACK算法等，均有各自的优缺点。对称密钥加密示意图如图2所示。
3.2非对称加密技术方法。该法为称公钥加密技术，相较于对称加密技术只有一个密钥，非对称加密技术有公开密钥和私有密钥两个，前者作用是加密，且通过非保密形式向外界公开，后者作用是解密，只能被生成密钥的交换方持有并加以保存，一般来说，公开密钥及私有密钥必需配对使用才能打开加密文件。一般而言，非对称加密技术均是基于某个特定的数学算法，其中以RSA算法及PKI技术技术最具代表性。RSA算法由RSA公司于1977年首次提出，是首个被完善的，是一个支持变长密钥的公钥密码体制，需要加密的文件块的长度。PKI技术是在公钥理论上建立起来的一个提供安全服务的基础设施，由认证机构、注册机构、密钥与证书管理、策略管理、密钥备份与恢复、撤消系统等六大模块有机构成，是进行网络电子商务的基础。非对称密钥加密示意图如图3所示。
4计算机网络安全中数据加密技术的应用
4.1应用于网络数据库加密。当前，大型数据库管理系统的运行平台以WindowsNT系统或Unix系统为主，其安全级别常为c1、c2级，虽然dbms在OS的基础上安全措施增设不少，但计算机存储系统及数据传输公共信道仍较为脆弱，很容易被PC机等类似设备通过一定的技术手段对网络数据及各类密码进行恶意篡改及窃取，因此，网络数据库用户可通过数据加密，采取设定口令字或访问权限等手段加密保护关键数据，确保系统内外部的安全。
4.2应用于软件程序加密。在日常的操作实践中，一旦病毒防范软件在加密过程中的程序受到病毒感染，则必然造成其不能有效地检查该程序或数据是否有数字签名。基于此，在执行加密程序时必须要先对需要加密、解密的文件及其自身进行严格检查，明确其是否被病毒感染，而由于此种类型的检查机制需要严格保密，因此在实际操作中有必要对部分防病毒软件进行数据加密。
4.3应用于电子商务。当前，电子商务如火如荼，极大地促进了社会的进步，给人们的工作及生活提供了很大的便利条件。由于电子商务中所涉及的电子交易需通过互联网进行，而互联网设计的初衷只是为用户提供一种弹性的、快速的通讯平台，并不具备商业交易的安全性。因此要确保电子商务的持续快速健康发展，必须具备安全的计算机网络环境，其中最主要的表现即是网络平台的安全及交易信息的安全，因此可以将ssl、set安全协议、数字证书、数字签名等数据加密技术应用于电子商务活动中，从而有效实现交易双方的信息数据不被泄密与破坏。
4.4应用于虚拟专用网络（VPN）。当前，很多企事业单位都相继构建了自己的网络系统，由局域网实单位内部数据的共享，然另一方面，由于各分支机构可能跨地区经营，因此有必要租用一个专用路线来联结各个局域网以组建广域网实现数据的共享支持。数据加密技术加密VPN的应用价值主要体现在数据离开发送者VPN时，会在路由器自动地进行硬件加密，在互联网中以密文的形式进行传输，当该密文到达目的VPN后，其路由器又会自动地对密文进行解密，使得VPN接受者能看到明文。如此，既确保了数据的安全，又传输方式简易方便。
总之，网络安全贯穿于整个计算机互联网的建设过程，是确保信息系统正常运行的关键，在当前网络技术及网络通信不断向前推进扩展的大形式下，网络信息所面临的网络安全威胁将会长期存在且不断升级，因此，做好信息加密工作从而确保信息所有者的机密及隐私不被暴露，任重而道远。数据加密技术经过长时期的发展，当前已较为成熟及稳定，在网络信息传播及使用过程中，我们除了技巧性地利用数据加密技术进行有效防范外，还要不断创新，加强网络安全管理，总结经验教训，构建起更为稳固可靠的网络安全防御系统。
参考文献
[1]刘文荣.计算机安全技术中韵数据加密技术分析[J].信息系统工程，2012，（3）.
