前言：中文期刊网精心挑选了网络安全技术方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全技术方案范文1
关键词：数据中心；网络安全；技术方案
数据中心网络安全技术方案可以作为建设和提升安全管理能力的参考方法，同时可以实现安全能力与安全需求能力的对应。然而，新一代的数据技术的问世，它的要求更高，使用此技术的企业用户可以通过安全能力的系统化建设从而实现不断提升数据中心商业价值的市场目标，其最大的优点是数据具有很高的可靠性与安全性。
一 、数据中心在网络建设中的基础要求
当今世界，互联网的发展早已超越了当初ARPANET的军事和技术目的，几乎从一开始就是为人类的交流服务的。数据中心已发展为两种不同的类型，即主机托管型与企业型。很显然，我们可以看出它已不再局限于提供互联网所应用的IDC。主机托管型数据中心是由所有服务的提供商向客户提供互联网服务以及提供数据（比如VPN服务、Web服务等）。企业型数据中心是只为那种比较单一的企业或公司提供数据与通信方面的服务。企业型的数据中心是一个公司的电话服务、内部网、互联网访问的中心，有很重要的核心作用。像存储网络、Web服务器、内部联网交换机等更多有关的其他设备大部分情况下都安装在这里。这两种数据中心的共同点：两者均采用相同的布线与设备，但是主机托管型的数据中心还有安全与分区方面的需求。比如，有的大型客户也许会将主机托管于数据的中心，其主机的缺点是限制访问，同时还需要隔离起来。总之，不管运用那类数据中心都要符合其高安全可靠性、高密度、高管理性以及高带宽性最基本的原则。
新一代数据中心在设备及应用空间方面的要求更高，其最终要求是更好的满足企业的成本效益，所以运用布线产品的实施方式是密度高，同时还比较方便。
二 、数据中心网络安全技术方案
1、桌面PC计算机安全
当前我们将PC计算机作当作业务运作主要的操作平台，其最重要的问题就是如何安全有效的保护好PC计算机。下面就PC计算机安全保护方面的问题提出一些方案：（a）在做PC计算机重要文件时，要定期做离线备份。（b）将所有的PC计算机都安装上病毒检测软件，同时运用的病毒签名库要确保是最新的。（c）PC计算机使用者要加强安全保护方面的意识，特别是要充分的认识PC机平台本有的最低安全性。
2、硬件与系统安全
避免人为因素与自然因素的破坏是保护硬件和系统安全策略的主要目的，所以就需要建立完善的安全管理制度，以预防进入破坏活动的发生。
数据中心网络安全技术所采取的主要策略有：对网终配置和操作系统的文档要保存并且及时更新。合理运用安全工具，增强系统的安全管理。空闲管理守候程序主要作用是有效监控用户的进程，若用户登陆系统的时间过长或登录状态长时间无操作，这是就会提醒用户适时的退出系统。可以利用配置的最大限制如会话限制、空闲时间等方式来有效的运行。这样一来，其他用户就可得到系统管理员设置的超级用户权，而且还可以记录那些用户权限的活动，同时审计并跟踪用户有关的操作指令。SATAN网络安全分析工具可以自动定期进行安全检测，运用一些有效的安全检测软件，不但可以实施安全性的检查，而且还可以定期自动检测磁盘离线备份，从而保护了重要的数据。这就要求我们与相关企业保持联系，这样可以随时进行版本的升级或安全漏洞的修补。运用安全监控与日志监控的应用软件可以有效的开发日志的分析器，以分离比较重要的日志数据。常关注国际上比较有影响力且安全的公告，这样有助于更好的了解最新的安全信息。新的系统在线与网络连接之前，需要合理的运用安全列表。数据中心网络安全不能只靠技术工作人员的努力，同时也离不开各级领导的支持与重视。
3.数据归档安全
无论什么时候数据归档都要遵守管理记录和有关部门的规定，从而保护数据归档的完整性；为保证有效数据归档的完整性，也可运用校验等逻辑方式来检测；最后还不能忘记进行文档通常的完整性检查。
4、存取安全
为了保证信息存取的安全，这就要求用户自觉遵守规定的各项有关管理措施，这样就可以更加安全有效的进行操作；要想连接到网络，就要通过安全的通道，否则不能有效的接入网络；如果用户要拨号上网，千万不要越过防火墙。
结语：
随着世界信息化的不断发展，数据膨胀的问题已渐渐走近我们，数据中心要管理与储存越来越多的信息，单位业务发展所面临的重要问题就是安全、准确的运用这些信息，我们在数据中心网络安全技术方面还面临着巨大的挑战。就数据中心而言，最重要的就是与数据有关的安全，如果数据安全不能得到有效的保证，市场经济中，业务就很难顺利的进行。
参考文献：
网络安全技术方案范文2
关键词：计算网络；数据库安全性；存在问题；总结优化；探讨
1关于网络数据库的具体分析
（1）目前计算机网络工作模块中，必须单独设立一个模块进行信息数据的储存、管理，这是计算机网络工作的核心点、必要点，这就需要结合网络数据库技术。从实际应用上分析，网络数据库本质上是在网络后台建立的数据库，通过计算机软件控制数据库对数据的存储、查询等，实现多终端访问、控制、查询。为了顺应计算机网络技术的工作需要，进行网络数据库的安全性体系的健全是必要的，这样可以保证计算机网络的整体安全性。这离不开相关工作模块的控制，这需要进行计算机网络数据库安全理论的分析，顺应计算机网络技术的工作需要。近年来，计算机行业的数据库安全性已经引起国际的重视。也有很多的刊物进行了计算机网络安全性的报道。从这些刊物上可以更好的进行网络数据库安全性理论的分析及其汲取经验，顺应计算机时代的网络技术的工作需要，保证计算机网络安全领域体系的健全。这涉及到一些比较著名的计算机网络安全性理论刊物。《电脑知识与技术》是一本面向计算机全行业的综合性的计算机网络论文学术刊物。稿源来自全国各高等院校，相关专业研究机构以及国内大型信息通讯、软件研发企业设置的专业研究所。目前网络数据库工作模块中，其需要进行大量数据信息的储存，它是一种功能非常强大的载体，为了更好的提升数据库的安全性，进行完整性及其统一性的控制是必要的，这需要应用到一系列的计算机模式，满足网络数据库的工作需要，进行不同形式的工作模块的优化，保证其整体的简单性及其方便性。又如比较常见的浏览器就是比较自治、高度自由的环境，其具备高度自由性及其高度的复杂性。所以网络数据库面临了诸多安全问题，例如在使用过程中发生数据丢失、被非法侵入等，数据库的数据因此丢失、篡改。另外网络数据库的用户较多，且访问量较大，因而要求其具有可靠性，能够进行数据的实时更新以及大文件的存取等，并且针对敏感数据资源数据库也能够进行存放。所以，网络数据库目前面临了诸多安全隐患，在这样的环境下，如何提高网络数据库的安全性，保障数据库中的数据安全是目前计算机网络技术发展的首要任务。
（2）目前网络数据库的优化过程中，进行网络系统安全性的控制是必要的，从而保证网络数据库安全体系的健全，更好地进行网络数据库的安全性的控制，这需要进行网络系统的整体安全性的提升，进行相关的控制安全方案的落实。我们将网络数据库面临的安全威胁归纳为以下几个方面：（1）因用户操作不当而导致的网络数据库数据错误（;2）非法访问非权限范围内的数据信息：（3）攻击数据库的正常访问（;4）非法窃取或篡改连接中数据库内的数据资源信息。
2网络数据库安全技术体系的健全
（1）目前网络数据库安全技术控制模块中，进行开发性的网络环境的优化是必要的，从而进行各种网络数据库安全威胁的控制，保证各种有效性的技术方案的操作，保证网络数据库的自身安全性的提升。以保证数据的完整性和一致性。一般来说，网络数据库的安全问题可归结为保证数据库中各种对象存取权的合法性和数据库内容本身的安全两个方面，具体安全技术方案有如下几方面。目前工作模块中，计算机网络环境是比较复杂的，其具备高开发性。每一个进行资源访问的用户就需要进行身份认证，这是为了更好的进行网络数据库的有效访问的控制，保证网络数据库的整体安全性的控制，从而提升其应用性能，满足当下网络数据库的工作需要，保证计算机网络运作环境的安全性的提升，保证用户身份认证模块的优化。是通过采用系统登录、数据库连接和数据库对象使用三级机制来实现身份认证功能。其中，系统登录是验证访问用户输入的用户名和密码正确与否;而数据库连接是要求数据库管理系统验证用户身份;数据库对象是采用分配不同的权限机制来为不同使用用户设置相应的数据库对象权限来保障数据库内数据的安全性。
（2）目前工作模块中，进行数据库加密模块的优化是必要的，需要进行加密设置的应用，提升数据库数据的安全性，这需要进行某些特殊加密方法的应用，这离不开特殊算法的应用，保证数据信息的改变。这需要进行授权的用户的加密信息权限的控制，这离不开解密方法的权限控制，更好的进行信息数据库的原始信息的加密及其控制。在数据库加密控制过程中，必须提高加密、解密水平，从而完成数据库信息转化的同时，确保数据内容的真实性、完整性，优化可变信息。在网络数据库的应用过程中，数据备份、恢复是确保数据库安全、数据完整的有效机制，通过数据备份和数据恢复能够保证数据完整一致，这是目前我国计算机网络数据库安全措施中应用最为广泛的机制之一。在这样的条件下，若网络数据库出现故障，由于事先进行了数据备份，那么当故障发生后，管理人员可以依照备份文件对现场数据进行恢复，不但保障了数据的完整性，同时还缩短了网络数据库的修复时间，尽快恢复网络运行，令其恢复到原有状态。当前依照备份方式的不同，网络数据库备份机制主要有逻辑备份、动态备份以及静态备份三种。而最常见的数据恢复技术主要包括备份文件以及磁盘镜像两种。
（3）目前工作模块中，进行审计追踪模块的优化是必要的，这需要进行网络数据库操作模块的优化，保证用户的操作的及时跟踪，这需要进行操作内容的分析，定期监控审计日志，保证其完整性、准确性。管理员必须严于律己，做好本职工作，控制可能发生的所有状况。如此一来一旦网络数据库出现问题，管理员可以在最快时间内找出问题根源，解决问题。例如若数据库受到非法存取数据，管理员通过审计日志可以快速找出责任人，并予以严惩。但是审计追踪以及攻击检测也存在诸多问题亟待解决，还需要进一步予以完善。为确保网络数据库阿全，安全性控制措施的应用极为必要，只有网络安全控制技术不断与时俱进、得到更新，在应对当下网络数据库问题中才可以游刃有余，最大程度保障数据安全。
3结束语
计算机网络技术是当前人类社会信息传递、发展的基础，自新世纪以来，人类社会便进入了信息化时代。但计算机技术的成熟、网络技术的成熟使得现代社会所需要的信息量越来越多。而面对庞大的访问量以及数据来源、数据量，网络数据库技术应时而生，并发挥了巨大的作用。但随着网络技术的发展，网络安全问题则成为了技术研发重点。只有保证网络数据库安全，才能确保数据真实可靠，才能更好地发挥计算机网络技术作用。
参考文献
[1]王静.网络环境下的数据库安全综述[J].合作经济与科技，2009（5）.
[2]周世忠.浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010（5）.
网络安全技术方案范文3
【关键词】互联网技术 网络安全 防火墙屏蔽技术 技术要点
网络安全包括了两个方面，网络的系统安全以及网络信息安全，网络系统的硬件设施以及软件设施都属于网络安全的范畴，另外，网络安全一旦受到保障，系统中的任何资料数据都得到了保护，减少了由于外界恶意的破坏或者偶然操作导致系统运行出现中断瘫痪的现象，也避免了网络中数据资料等重要信息遭受篡改、泄露、破坏的风险。但是网络安全技术的建设是一项庞大而又艰巨的任务，随着我国互联网技术水平的逐渐发展，我国的网络安全维护方面取得了很大的进步，防火墙屏蔽技术是我国发展较早也是网络安全方面发展较为成熟的一种网络安全维护技术，防火墙屏蔽技术也被众多网络用户所接收采纳，本文基于防火墙屏蔽技术的网络安全初探进行了详细的分析与论述，不仅对造成网络安全隐患的因素进行了列举还介绍了一些有关防火墙屏蔽技术的相关知识，为我国互联网技术的安全维护工作奠定了良好的保障基础。
1 防火墙屏蔽技术的意义以及重要性
我国的网络的安全问题现在已经上升为我国网络技术发展过程中的一个焦点问题，恶意对网络进行攻击的现象频繁发生，给国家政府、企业等各个机构部门带来了灾难性的毁灭，越来越多的黑客侵袭给计算机网络带来了很大的麻烦，黑客的随意攻击使得我国的网络安全存在隐患，肆意妄为的对网络信息的篡改给国家政府、企业等各个部门带来巨大的经济损失，因此在研制出来的众多网络安全维护当中，防火墙屏蔽技术占有主导地位，防火墙屏蔽技术的发展较为成熟，可以有效地阻挡部分非法授权的访问以及网络病毒的传播，防火墙屏蔽技术已被大部分单位普遍接纳并采用到网络工程当中，由此可见在我国网络安全维护技术发展过程中防火墙屏蔽技术的未来趋势以及带来的到位的安全技术保障。防火墙屏蔽技术在计算机网络的应用领域当中已经成为抵御非法访问意思抵挡各种恶意侵入的先锋，给存在安全隐患的网络加上了一层保护系统，相当于在大体的网络当中搭建了一个子网安全平台。
2 防火墙屏蔽技术的组织架构以及安全技术要点
防火墙屏蔽技术的组织架构十分复杂，服务器和屏蔽路由器是防火墙屏蔽系统中不能缺少的两个组织架构，服务器和屏蔽路由器起到了十分重要的作用。服务器和屏蔽路由器的分工作用不同，服务器可以分辨出网络的合法还是非法，可以掌控网络申请的过滤权，可以为用户计算机当中的各种缓存记录以及账号密码等重要信息起到保护作用，但是服务器也存在很大的漏洞，服务器的应用过程中必须建立应用层网关，才能起到防护作用，这也是服务器的难以落实的原因。屏蔽路由器可以避免各种欺诈性网址的访问，可以提前识别具有欺诈攻击性的IP，另外，屏蔽路由器的组织架构比较简单，不用耗费太多的资金，但是，屏蔽路由器的设置较为复杂，相比之服务器屏蔽路由器不能及时对用户身份进行识别。防火墙屏蔽技术的组织构架十分严密，各项安全体系的结构构建也十分复杂，又谨慎仔细地执行每一条规则，在构建的过程中要记得取消默认防火墙以外的其他服务，任务执行时要确认服务是否已经认可，允许内部网络的访问；另外，还要对一些域名进行锁定，禁止一切网络对防火墙的访问，这就增加了防火墙屏蔽技术的安全性。服务器管理员访问计算机内网的时候要记得进行加密，借此可以提升防火墙的屏蔽效果，提高防火墙屏蔽技术对于网络安全的安全维护性能。
有关防火墙屏蔽技术的管理研究人员要精确地对防火墙的屏蔽效果进行评估，安全性能的良好检测可以保证防火墙的良好的工作状态，可以提前观测防火墙是否失效，是否可以迅速敏捷的辨别一些非法软件和恶意攻击的存在，另外还要及时检测防火墙的自我修复能力。良好的自我修复能力包括：经过调试可以顺利运行、遭受攻击防御之后还能再次开启并且继续运行、防火墙关闭后经过许可数据仍然被允许通过、防火墙关闭并且严禁任何数据通过。防火墙屏蔽技术的运用时要谨记定时对防火墙运行状态进行评估和检测。防火墙的配置是有科学依据的，因此计算机用户对于防火墙要用选择性的眼光去安装，防火墙屏蔽技术不仅具有多系统的防护构建也具有一定的科学性，继而要想使防火墙起到真正的屏蔽维护效果必须在配置的过程中依据严格的程序：首先要对计算机网络风险进行详细和系统的分析，其次要对计算机用户的不同需求进行深层的探究，设计出一套有针对性的方案；然后还要根据设计出的方案制定一套符合标准的安全政策并且下发给用户使用户了解用户准则；最后在选取防护措施时要谨慎，不能功亏一篑。
防火墙屏蔽技术的动态维护也十分重要，当防火墙正式安装在计算机上并且正式应用之后，要对网络安全的运行进行动态维护，在防火墙发挥安全保护工作的同时对防火墙的运行状态进行追踪，及时发现问题并且及时解决问题，要想对防火墙的运行状况进行彻底的追踪就要与供货的厂商时刻保持联系，关注厂商发表的每一个动态，及时为防火墙出现的漏洞进行后续的补救工作并且及时更新防火墙。计算机配置一旦出现错误，网络就随时面临着瘫痪的危险，因此建立一个可靠的规则集是十分必要的，规则集的精简度关系着计算机配置的错误率，只有网络准则达到小于等于三十条的时候才为最标准的规则集，因此规则集的构建十分重要，当一切从规则集进入的时候，被检测的不单单是计算机安装的防火墙，面对的是整个安全体系构架，只有大力缩短了防火墙的处理器周期，才会使防火墙的安全维护效率大大提升。
3 防火墙屏蔽技术的安全方案
防火墙屏蔽技术的安全方案的编制也是所需要完成任务当中的重中之重，因此在服务器的入口处设置一个内部防火墙的措施已经成为了一个普遍被采用的手段，这样内部防火墙的设置可以使防火墙的安全策略更加完善，可以对计算机网络的内网的控制更加严格准确。网络用户的访问设定权限的设置都凭借着内部防火墙的功劳，内部防火墙可以保障用户访问自己所需要的网站获取可靠的信息，内部防火墙强大的识别功能不仅对资源很好的辨别还能对用户进行远程的操控，记下用户在具体的某个网络区段间进行过的每一笔数据的访问痕迹，及时中断恶意的攻击操作行为，内部防火墙的集中管理化模式使每个网络区段的安全维护一体化，不用单独的进行安全设置，这些措施都有效的避免了防火墙发挥屏蔽功能使所出现的安全技术型问题。
内网防火墙的设置有效的抵挡了内网的攻击，因此要想防范好外网的攻击那么外网防火墙的设定便也是不容忽略的，外网防火墙有效地抵御了外网的恶意攻击行为。外部防火墙可以灵活的变换地址，使对内网结构的掌握超出了掌控范围，灵活的变动可以有效阻挡外界对网络的恶意攻击，使之失去目标。计算机网络的内网和外网之间这个区域就是外部防火墙所要精确设定的范围，可以对获取的数据进行详细的分析，对各种网络请求进行筛选允许合法的通过，有效地避免了一些恶意软件非法的访问。
4 防火墙屏蔽技术的发展趋势与未来发展前景
防火墙屏蔽技术有着很大的发展前景，日益向智能化、更优异的扩展性以及高效的性能发展，如今我国的互联网安全面临了很多很难解决的问题，蠕虫是最典型的病毒传播表现形式，另外对一些的网站进行的恶意攻击以及垃圾软件、邮件等的控制也属于网络安全问题，但是防火墙屏蔽技术的能力是有限的，不能解决所有的网络安全问题，因此防火墙屏蔽技术的智能化趋势是有一定的发展前景的。我国互联网技术的发展愈发成熟，从2G网络到3G网络的跨越，以及发展到今天的4G网络，防火墙的功能和规模也应该随着时代的发展而逐渐扩展起来，要及时顺应网络技术的改变。最后，防火墙的性能也应该随着时代的发展而日益高效起来，防火墙屏蔽技术的应用要渗透到任何领域当中，为更多的用户提供可靠的方案和更加安全高效的性能。
5 结语
防火墙屏蔽技术在维护网络安全方面起到了很大的作用，因此，人们要对防火墙屏蔽技术有一个十分清晰的了解与认识，防火墙屏蔽技术为网络安全作出巨大的贡献，防火墙屏蔽技术在功能、类型以及原理上要逐渐的完善和优化，最终要使防火墙屏蔽技术的安全性能达到完美才是我国对于互联网安全技术的终极目标。
参考文献
[1]张晓芳.基于防火墙屏蔽技术的网络安全初探[J].无线互联科技，2012（07）.
[2]曾繁荣.防火墙技术在网络安全中的应用探究[J].青春岁月，2012（08）.
[3]商娟叶，刘静.基于防火墙的网络安全技术[J].电子设计工程，2010（06）.
网络安全技术方案范文4
关键词：计算机网络信息 安全技术 防护对策
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2015）05-0000-00
1计算机网络安全隐患分析
网络环境下的计算机系统存在很多安全问题，综合技术和管理等多方面因素，我们可以将这些问题归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。为了解决这些问题，各种安全机制、策略和工具被研究和应用。但网络的安全仍然存在很大隐患，首先就以下三方面进行分析：
1.1恶意入侵和攻击
恶意入侵和攻击分为主动和被动两种，指具有熟练编写和调试计算机程序的技巧并使用这些技巧来侵入到他方内部网的行为。主动入侵攻击是以破坏对方的网络和信息为主要目的，实现成功之后就能够造成对方网络系统的运行受到影响，严重状况下还可能让系统出现瘫痪的问题，在被动攻击的作用下获得对方的相关信息，并在对方不了解的状况下获得相关机密信息或者数据，但是不破坏系统的正常运行。
1.2系统漏洞
所谓的系统漏洞主要有两种不同的状况，包括蓄意制造，这主要是指设计工作人员为了能够达到日后信息窃取或者系统控制的目的而故意进行设计的行为；无意制造则是系统设计工作人员因为技术原因或者疏忽大意产生的。系统漏洞是传统安全工具难于考虑到的地方，一般状况下，这种侵入行为能够光明正当的穿过系统的防火墙而不被察觉。
1.3计算机病毒
计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。其目前是数据安全的头号大敌，这种程序可以通过磁盘、光盘、计算机网络等各种途径进行复制传播。从上世纪80年代计算机病毒的首次被发现，至今全世界已经发现数以万计的计算机病毒，并且还在高速的增加，其隐蔽性、传染性、破坏性都在进一步的发展。
2 信息安全的防护对策
2.1防火墙技术
所谓的防火墙只是一种较为形象的说法，是由计算机软件以及硬件构成，让内部网和互联网之前形成实际的安全网关，属于强化网络访问控制权限的表现，从根本上避免外部网络用户凭借各种非正当手段突破外部网络而进入到内部网络领域中，并对内部网络资源加以访问，从根本上实现内部网络环境以及特殊网络设备受到保护的目的。这种技术对于多个网络或者两个网络之间的传输数据包结合实际的安全策略来加以检查，从而明确网络之间的通信行为能否可以发生，并对网络运行的状况加以监测。防火墙系统则是有两个基本部件包括应用层网关以及过滤路由器构成，防火墙则处于5层网络安全系统中的最低一个层次，属于外部公共网络和内部网络之间的一个主要屏障，防火墙是起初受到人们重视的一个主要网络安全产品，在网络应用以及网络安全技术不断发展的影响下，现阶段的防火墙技术开始走向其他不同层次的安全网络中服务，还有其他不同的防火墙产品开始朝着避免黑客或者病毒入侵以及用户认证和数据安全方向发展。
2.2数据加密技术
数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它使用数字方法来重新组织数据，通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。所谓数据加密技术就是这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入TCP/IP数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。
2.3访问与控制
访问与控制指授权控制不同用户对信息资源的访问权限，即哪些用户可访问哪些资源以及可访问的用户各自具有的权限。是对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术，也是对付黑客的关键手段。
2.4网络安全管理措施
网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施，以及提高网络工作人员的素质，强化网络安全责任感等。 随着企业信息化水平的不断加深，管理层网络安全意识应逐步得到增强，并逐步会主动去思考如何更好地构筑信息平台的安全保障体系。
提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生，同时提高人们对网络安全的认识，完善法律、法规，对计算机犯罪进行法律制裁。
网络安全技术方案范文5
关键词：校园网；防火墙技术；网络安全
中图分类号：TP309
因特网逐年普及，各类学校对于网络的使用也更是广泛，校园网的建设对于教育教学具有深远意义，因而保证其信息安全尤为必要。但是，校园网络的安全问题却着实令人堪忧，其突出的安全问题值得研究分析。所以，基于当前现状，在校园网络中对其安全问题实施防火墙技术是当前最为普遍的建设性技术。保护计算机信息安全，结合当前计算机安全面临的主要威胁，当仁不让的核心技术就是防火墙技术，同时，对防火墙技术现状的分析研究，对其做出未来的发展设想也是很必然的。
1 校园网络安全
1.1 校园网络的安全需求
校园网对于网络安全的需求是很高的，是全面的，通常表现形式为：网络安全隔离，网络安全漏洞；有害信息过滤等多种多样。校园网络对于其网络安全正常可靠运行的需求是很大的，总之，校园中整个网络的全面性运行的前提是需要一套科学合理的方案做支持，方案制定之后继而合理的实施在网络安全上面，这对于分析和研究校园网络的安全尤其有必要。与学校而言，制定一套安全管理方案和设备配备方案是最科学的，以此来保证校园整个网络的全面安全可靠运行。
1.2 校园网络面对的安全威胁
针对校园网络的安全威胁，总结来说，包括冒充合法用户，病毒与恶意攻击，非授权进行信息访问，或是干扰系统正常运行等。另一方面，对校园网络安全性构成威胁的还有因特网自身的因素，类似网络资源的性质，其资源信息良莠不齐，各式各样，一旦没有进行过滤筛选就放到网络上，一定会造成校园网络安全威胁，其中包含的大量流量资源，造成了网络堵塞，缓慢不运行的上网速度，大量的非法内容出入，并且对于校园生活中的青少年的身心健康造成了极大危害。
2 防火墙技术概述
2.1 包过滤类型防火墙
防火墙技术总体来讲就是一系列功能不一的软硬件组合，其功能通常包括存取，控制等，它工作的原理就是在校园网以及因特网之间进行访问控制策略的设置，从而决定哪些内容可被读取，哪些内容被控制在浏览页之外，如此一来，就保护了校园网络内部非法用户非法内容的入侵。防火墙技术的主要目的在于对数据组进行控制，只对合法的内容加以释放，过滤掉网络杂质。
包过滤类型的防火墙技术工作原理是直接通过转发报文，工作领域是IP层，这是网络的底层，在合适的位置对网络数据进行有选择的过滤，有一个形象的称号称呼这一防火墙技术即为“通信警察”。包过滤防火墙对每一个传入保的基本信息进行浏览，进行过滤，一般查询内容都包括源地址、协议状态等，这些基本信息一般性情况下都能对其内容做出大致统筹，然后与系统源设定的信息规则进行比照，指引可行性信息，拦截网络垃圾。
包过滤类型的防火墙其优点显而易见，其选择性过滤的功效着实对于校园网络安全做出了保障，并且，这一类型的防火墙技术产品通常是廉价的，有效的，安全的，现在学校一般比较通用，这一手段的运行过程完全透明，并且其运行效率，工作性能也是很高，总体来讲，就是指其性价比很是惊人。然而，其必然伴随着不少的缺陷，尚未达到很完美的境地，类似于包过滤类型的防火墙技术不能保证绝对的安全性，对于其网络欺骗行为不能进行彻底的制止，而且有些协议的数据包压根不适合被过滤，譬如“RPC”、“X-WINDOW”等。
2.2 服务器类型防火墙
防火墙技术的主要特征就是在网络周边建立相关的监控系统，以此来保障网络安全，达到网络可靠运行的目的，它的工作原理是通过建立一套完整的规则和系统策略来进行网络安全检测，继而改变穿过防火墙的数据流，来达到保护内部网络安全的目的。由于校园网络与防火墙的工作环境特别兼容，因而，学校网络实现信息安全的一大重要保障就应当是采用实施防火墙技术。
服务器类型的防火墙就是基于服务器，服务器是一种程序，其主要形式就是客户处理在服务器的连接请求。当服务器接收到客户的连接意图时，它将对此请求进行网络核实，然后将处理完成的信息进行实质性传递，呈现在真实的服务器上，最后对发出请求的客户做出应答。
基于服务器类型的防火墙，虽然其安全性能很高，但是它对于用户而言是封闭的，不透明的，工作时有很大的工作量，对于真实服务器的要求较高，另外，服务器通常是需要身份验证或者是注册的，这样一来，就必然会影响到期工作的速度。所以，针对这一缺陷，基于服务器类型的防火墙不太适合于高速下的网络监控。总之，防火墙对于网络安全性是有很大的提高作用的，并不能绝对的根除网络安全问题，除此以外，对于网络内部自身攻击或是病毒很难防御。要想保证网络彻底安全，防火墙技术是核心，且需要辅以其他精准措施。
3 校园网络安全方案及优缺点
3.1 专用的硬件防火墙设备
专用的硬件防火墙设备是以最先进的网络技术和安全技术为基础的，这一类型的防火墙速度极快，将校园内部网络与外部网络做出了极其有效的隔离。通过网络控制，校园内部网络被允许上网，而校园外的网络用户就被隔离，不能直接进行网络访问，当然，也会有其他的网络浏览方式，类似加密然后授权等，这必然有效的保护了校园网络的安全性。这一方案的防火墙，其特点就是基于硬件，并与路由器做“合体”技术，路由器购置中，便自动植入了防火墙设备，以此在很大程度上保证了网络安全。但是，尽管这一设备安全，快速，但是如此专业的软硬件一体设备，其价格自然可想而知，非常昂贵。
3.2 服务器及相关防火墙软件
服务器及相关的防火墙软件也能够实现硬件防火墙的基本功能。采用“UNIX系统”以及该系统内部内核自带的IP地址，当然也包括其中的防火墙软件，能够很好的实现硬件防火墙的基本功能。由于当下Windows 2000或是其他的操作系统自身存在着很多的漏洞，致使其对于IP地址的支持能力极为有限，存在着很大的局限性，对于病毒感染，或是漏洞频出的现象不能很好的避免，所以对于这一安全方案，在服务器的选择上尽量避免Windows 2000。服务器常年运行，若要保证校园网络安全，其所有的出口流量等全都需要经过这一服务器，所以方案设备配置时，一个性能高的，经久耐用的专用服务器就显得尤为重要了，以此加强其工作稳定性。这一配备的投资较为节省，而且性能很好，很大程度上保证了园网络安全。因而，针对以上两种方案，学校对投资校园网络建设时，结合财力，性能，需求等多种因素进行防火墙方案选择。
4 结束语
因特网的迅猛发展，必然伴随着网络攻击手段的不断跟进，保护其安全就显得尤为迫切，防火墙技术已经基本能够满足计算机使用者对于其信息安全的需求，但是防火墙技术作为网络信息安全的核心技术，它值得深入研究的课题以及项目还是很多，譬如如何对防火墙技术进行危险系数的评估等技术尚需得到研究开发，总之，防火墙技术为计算机尤其是校园网络技术做出了巨大贡献。
参考文献：
[1]李欣.高校校园网络安全探索[J].中国现代教育装备，2012（10）：45-46.
[2]唐震.校园网络安全管理技术研究[J].硅谷，2013（08）：33-34.
网络安全技术方案范文6
关键词：计算机；网络；安全；病毒；蠕虫
中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)09-11619-03
The Calculator Network is Safe and Guards Against A Technique Preliminary Study
CAO Yong
(The Consociation Agency Science and Technology Center of Province Village Reputation Agency in Shandong，Jinan 250001，China)
Abrstract: discover the speed speeds along with the calculator system loophole in recent years, the large-scale worm attack breaks out continuously, the safe condition of the calculator network allows of no optimism.The current calculator network attack has the attack source opposite concentration, attackstoning means more vivid, attack object of the scope extension wait a new characteristics. Although the network safe technique of now progressed very greatly in the past more, the safe and whole condition of the calculator network allowed of no optimism. This text aims at a calculator network attack namely, mainly is a worm to attackstoned, launch a discussion investigation, guard against a network attack to provide effectively for the realization basis, the full text has very realistic of can operate meaning.
Key words: the calculator；network；security；virus；worm
1 引言
随着Internet的迅速发展，网络安全性已成为迫切需要解决的问题。计算机系统的安全性日益突出和复杂。一方面计算机网络分布范围广，具有开放的体系，提高了资源的共享性；但另一方面也带来了网络的脆弱性和复杂性，容易受到入侵者的攻击，这就给网络的安全防护提出了更高的要求。
2 计算机网络安全与相关技术现状评析
2.1 计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DoS(Denial of Sercices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlits。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
2.2 静态安全防护技术――防火墙
静态安全防护技术通过人工方法，采用设备对来自外部系统的攻击提供一定的防御能力。现今常用的是防火墙技术。防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施。
2.2.1 防火墙的基本类型
防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型，但总的来讲可分为包过滤、应用级网关和服务器等几大类型。
2.2.2 防火墙的缺点
①限制有用的网络服务。防火墙为了提高被保护系统的安全性，限制或关闭了很多有用但存在安全缺陷的网络服务。
②无法防止内部用户的攻击。目前防火墙只提供对外部网络用户的防护，对于来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。
③防火墙不能完全防止传送已感染病毒的软件和文件。
④防火墙无法防范数据驱动型的攻击，数据驱动型的攻击从表面上看是无害的数据被邮寄或拷贝到主机上，但一旦执行就开始攻击。
⑤防火墙不能防备新的网络安全问题。随着网络攻击手段的不断更新和一些新型网络应用的出现，不可能靠一次性的防火墙设置来解决永远的网络安全问题。
2.3 动态安全防护技术
静态安全防护技术犹如守株待兔，对于危害网络安全的行为只能被动防御，所以为了达到安全防护的目的，我们还必须研究动态安全防护技术。
2.3.1 漏洞扫描
在任何一个现有的平台上都有几百个公认的安全脆弱点，人工测试单台主机的这些脆弱点要花几天甚至更长的时间。在这段时间里，必须不断进行获取、编译或运行代码的工作。这个过程往往需要重复几百次，既慢又费力且容易出错。而漏洞扫描正是自动检测远端或本地主机安全脆弱点的技术，它可以在很短的时间内就解决这些问题。漏洞扫描技术源于“攻击者”在入侵网络系统时采用的工具，它抓住系统漏洞是系统被攻击的主要原因这一点。及时查找漏洞、拒绝攻击者的外部或内部攻击。
2.3.2 安全内核
安全内核是在操作系统层次上进行安全性增强技术的总称。通过对操作系统内核的裁减、加固和改造等，消除其中可能引起安全性问题的部分，从而大大加强系统内核的安全性和抗攻击能力。
2.3.3 防病毒技术
计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。
2.3 蠕虫攻击
随着网络的普及与蠕虫编写要求的降低，蠕虫爆发的频率越来越高。尤其是近几年来，越来越多的蠕虫在互联网上出现，其传播速度也在成几何级增长，所造成的危害与以前的蠕虫相比有过之而无不及。
蠕虫的工作机制从功能实现方式看出，网络蠕虫的攻击行为可以分为4个阶段：信息收集、扫描探侧、攻击渗透和自我推进。信息收集主要完成对本地和目标节点主机的信息汇集；扫描探测主要完成对具体目标主机服务漏洞的检测；攻击渗透利用已发现的服务漏洞实施攻击；自我推进完成对目标节点的感染。
3 计算机网络安全防范的有效实现
3.1 有效防范蠕虫攻击
3.1.1 Stack Guard
Stack Guard是一个CCC补丁，为其他的编译器保护技术提供了基础，并且首先提出使用Stack canaries的方法来阻止对保存的控制值的覆盖。对于栈溢出攻击，栈中溢出的buffer和return address之间的值都被修改，在他们之间放一个canary valuc当函数返回时，若发现这个值被修改，那么就检测到了溢出攻击。一般cannary可以随机产生。但如果利用指针直接修改return address的值，那么这个canary value仍没有改变。
不足之处在于只保护返回地址，没有保护基指针、函数指针，并且改变了栈的布局，代码必须被重新编译。
3.1.2 Stack Shield
Stack Shield也是一个CCC补丁，采用不同的保护方式。它创建了单独的Global Retum stack，作为一个特殊的堆栈用于存储返回地址。在受保护的函数的开头和结尾分别增加一段代码，每次函数调用的时候，返回地址都被拷贝到Global Ret Stack．当函数返回的时候，返回地址从Global Ret Stack拷贝至应用程序的栈，因此即使返回地址被覆盖，函数执行流程也不会改变，将总是正确返回到调用函数中。但由于没有比较堆栈中的返回地址与保存的是否相同，因此并不能得知是否发生了堆栈溢出。
Stack Shield也为函数指针提供保护，它只允许函数指针指向代码段，因为注入的代码只能在数据段。这种方法完整的粉碎了试图在不能覆盖代码段的情况下运行恶意代码的意图。
不足之处在于代码都要保存在text段，并且需要重新编译代码。
3.1.3 Windows 2003 Slack Protection
为了应对逐渐增加的windows操作系统的漏洞，微软实行了基于编译器的保护方案以确保他们的产品的安全。
微软的方案与Crispin Cowan 的Stack Guard非常类似。在新的NET编译器中，微软提供了/GS命令行开关。当启用这个命令行开关时，一个安全cookie canary 被放置在返回地址的前面并且保存ebp的值。
默认情况下，Windows 2003是在开启堆栈保护的情况下进行编译的。
如果一个程序使用/GS开关编译，函数调用返回时会进行canaw队证，将栈上的canaw装载进ecx，并且将它和最初的canary进行比较，而这个初始的 xanary 是存储在程序的数据段上的。如果canary校验通过，则程序继续。如果不匹配，程序会去检查这个程序的数据段是否指定了一个security handler，如果指定了，那么程序会凋用这个security handler否则，会调用0x00000000处的UnHandledExceptionFilter。而这个UnHandledExceptionFilter将会load faultrep.dll并会调用一个输出函数ReportFault。
Windows 2003所提供的保护可以很轻易的绕过。如果一个local buffer被溢出，攻击者很容易覆盖exception handler。
为了避免这种隋况，微软将所有己注册的异常handlers都存储在程序的Load Config Directory 里面。如果出现一个不在Load Config Directory的exceptionhandler，那么它就不是被该程序正常调用的。如果该handler指向堆栈，那么它也不是被正常调用的。然而，微软允许指向模块范围之外的exception handler被调用，也允许指向堆的exception handlers被执行。
3.2 加强用户的安全意识
用户作为计算机的使用者和最终的指挥者，是信息安全框架中的重要组成部分，这一点在过去却往往被忽视，用户们将信息安全的保障经常寄希望于购置各种必须的安全产品，以为有了这些安全产品就可以高枕无忧，所以致使即使花大量费用购置了安全产品的政府以及企业等仍然没有摆脱遭受攻击的烦恼。在2002年何德全院士就曾提到“提高网络安全意识”的重要性，指出“人作为主体是网络发展的基本动力和信息安全的最终防线”。
对安全要求比较高的单位只有通过培训等方式努力提高计算机用户与管理者的网络安全意识，使计算机的维护者与相应的安全维护软件达到较好的互动，才能真正发挥安全产品的最大性能，达到最大程度的安全保障。
参考文献：
[1] LeeT.K.Yusuf, S.Lrk, W,Sloman, A.lupu, E.Dulay. Development framework for firewall processors,Field Programmable Technology,2002.(FPT),Proceedimgs.2002 IEEE International Conferenceon,Dec 2002
[2] 黄怡强, 等. 浅谈软件开发需求分析阶段的主要任务. 中山大学学报论丛,2002,(01).
