網絡安全的重要意義精選(五篇)

序言：作為思想的載體和知識的探索者，寫作是一種獨特的藝術，我們為您準備了不同風格的5篇網絡安全的重要意義，期待它們能激發您的靈感。

篇1

關鍵詞：硬件維護；網絡安全；重要性；病毒

中圖分類號：TP307 文獻標識碼：A 文章編號：1007-9599　（2012）　19-0000-02

隨著社會的進步，科學技術的發展，計算機網絡技術已經成為各行各業必不可少的工具，但是這一工具為人們提供方便的同時，也帶來諸多的網絡安全隱患，而硬件設備最為保障　正常運行的基礎，其地位更加顯著。網絡安全在網絡中有著保障合法用戶正常使用真實有效網絡資源的重要作用，它可以有效避免遠程控制、病毒侵犯等網絡安全威脅，給網絡用戶提供更加安全有效的的網絡信息資源。然而由于大型網絡系統中由多種網絡協議支持，如TCP/IP、IPX/SPX等，而這些網絡協議并非網絡系統中專門為安全通訊而設計[1]。因此，網絡運行中可能存在以下兩種網絡安全威脅：（1）網絡中的設備安全威脅；（2）網絡中信息的安全威脅。其硬件性能維護是前提，硬件設備作為保障網絡安全的前提基礎，唯有加強對其的維護措施，才能從根本上為單位的正常運行提供一個良好的網絡環境。因此，反思硬件對網絡安全的支持作用顯得十分必要，對網絡硬件系統的安全維護策略的實施進行討論意義重大。

1 硬件系統對網絡安全的影響分析

計算機網絡安全運行中，硬件設備包括路由器、交換機、硬件防火墻等。計算機網絡中各硬件設備只有通過相應的安全設置，才能維持網絡的安全。要想確保網絡硬件設備能夠安全有序運行，其所處的工作環境是否優良也很重要，若網絡運行環境不穩定也會給網絡的安全運行留下隱患。此處所說的環境因素主要有空氣的濕度、空氣的溫度、空氣的塵埃、電磁波等，這些環境因素都會給硬件設備帶來一定的影響，進而影響到網絡的安全。

計算機網絡運行過程中，一旦硬件設備所環境溫度過高，很容易引起設備技術參數偏離問題出現，甚至造成邏輯出錯，內部電源燒壞電氣元件等問題。而運行環境溫度過低，則會造成水汽凝聚或結露等問題，進而造成腐蝕生銹等問題，使得計算機熱敏期間出現損壞，致使網絡硬件無法正常工作[2]。除此之外，網絡運行中，網絡硬件所處的環境中若有過多的塵埃，則會造成絕緣電阻減小等問題，使得機器出現一些錯誤動作，若此時空氣再遇潮濕問題，很容易造成網絡元器件間相互放電等障礙，甚至引發火災事故。另外，靜電、電磁波、輻射等都會給網絡系統造成一定的干擾，輕者造成網絡設備出現一些誤操作，重者則會出現一些信息混亂傳輸的現象，甚至造成整個網絡硬件設備癱瘓。網絡電纜、光纖等傳輸介質的安裝和選擇不當，同樣會影響網絡的正常運行。因此，合理的選擇隔離技術，也是用戶安全策略的一塊基石。

2　通過維護硬件來保障網絡安全運行

2.1　硬件維護

硬件設備主要包括網絡連線、網卡、網絡連接設備和計算機幾部分。做好硬件的維護，就必須從這幾點下功夫：

（1）網絡防火墻技術的應用。網絡防火墻技術是一種通過加強網絡之間訪問控制，以防止其其他非法人員或者外部人員通過外部網絡進入內部網絡訪問內部網絡資源或者破壞內部資源，保護內部網絡操作環節的一種網絡互連設備。網絡防火墻能夠對兩個或者兩個以上的網絡之間傳輸的數據按照一定的安全措施進行檢查，以確定網絡之間是否被允許訪問，并且防火墻技術還能對網絡的運行狀態進行監視。防火墻技術的在計算機網絡中應用在保護網絡安全中具有重要的作用和價值。

（2）入侵檢測技術是傳統防火墻技術的延伸和補充，入侵檢測將計算機網絡與硬件系統中關鍵點信息進行分析，進而能夠發現計算機網絡中具有不安全因素入侵的現象，入侵檢測技術將實時監測、記錄、報警以及響應等安全技術于一身，入侵檢測技術不僅能夠對外來入侵人員進行檢測，而且還能夠對內部未授權的活動進行檢測，入侵檢測技術可以根據防范技術對象分為計算機網絡入侵檢測和計算機主機入侵檢測技術。計算機網絡安全保護是一項系統的工程，對于計算機網絡安全的保護如果僅僅靠一個或者兩個功能是不能完成的，所以在對計算機網絡安全保護時將軟件和硬件結合起來進行保護，而入侵技術和防火墻就是最佳的安全防護模式組合方式。

2.2　做好網絡安全控制工作

安全控制也即是未經授權的用戶無法對網絡管理系統和網絡用戶資源進行訪問。要想做好安全控制工作，需要在客戶端安裝上下功夫，可通過現有安全管理軟件，對終端狀態、時間、行為進行管理。如可通過路由器來實現內網安全控制，路由器根據IP地址來智能化地路由數據包，比集線器更具安全性。通過恰當的對路由器進行設置，邊緣路由器可以將最頑固的壞分子幾乎全部擋在網絡之外。可通過以下設置來實現路由器的安全保護功能：（1）關閉路由器HTTP設置和SNMP。（2）網絡中的薄弱口令予以更新。（3）保持路由器的物理安全。（4）禁止IP定向廣播。（5）將CDP服務關閉。通常情況下，系統會默認將路由器發現協議啟動，作為一種獨立的媒體協議，它可以運行在該路由器制造的所有設備之上。其功能為獲取相鄰設備協議地質同時發現這些設備平臺，但同時也存在一定缺陷，即它可以對所有發出的設備請求進行應答，能發現臨近路由設備、軟件版本及型號，對路由器安全帶來了嚴重威脅，同時給系統產生了額外的負擔，因此應盡量關閉該項服務，等[4]。

2.3 利用硬件加速方法提高網絡安全性能

商用、家用或校園中的網絡傳輸中充滿了大量重要的數據流，且這些數據流被盡可能的高效的在網絡各節點之間進行傳輸。然而網絡中也有一些不可小覷的大量垃圾數據流伴隨著重要數據流的傳輸，消耗著節點機器和網絡帶寬。除消耗網絡帶寬，這些垃圾數據還會消耗掉大量寶貴時間去處理這些問題。已成為制約現代網絡發展的重要“瓶頸”問題（如接入鏈路等）。通過利用目標硬件加速方法，則可將其性能等級從每秒數百兆比特提升至每秒數吉比特，另外，它還可以釋放通用CPU周期，使之更好的執行其它需要更多靈活性的功能。其中硬件加速技術主要是利用硬件模塊進行代替軟件算法并充分利用硬件固定的快速特性。這種方法不僅能夠處理各種功能，而且只要軟件能容易的使用硬件并能使硬件提供功能，則需要少量軟件開發成本就能提高計算機的性能，并且這種性能將允許網絡系統采用更高的吞吐量進行處理數據包，同時還能保持計算機的性能水平，對維護計算機硬件和軟件的安全性也具有重要的作用。

3 總結

傳統計算機硬件設備越來越不能滿足需要，其計算機網絡安全問題也越來越嚴峻，隨著計算機技術快速發展，計算機硬件技術的含量增高，計算機硬件維護工作也越來越重要，所以想要保證計算機網絡的安全性，只有不斷學習新的網絡維護方法，重新加強對計算機硬件系統維護的審視，為計算機網絡的安全性提供強有力的后盾，這樣才能不斷提高計算機網絡的安全性，促進企業健康持續的發展。

參考文獻：

[1]（美）Novell公司著．李昭智等譯．Netware　4網絡管理[M].北京：電子工業出版社，1997.

[2]曾楊.淺談計算機安全的維護[J].計算機光盤軟件與應用，2011（2）：109-110.

[3]戴麗娟，羅文武.局域網硬件維護與網絡安全維護策略[J]．數字技術與應用，2011（2）：145-146.

篇2

一、教育招生考試中網絡技術的應用

隨著網絡技術的發展，在統一安排和指導下，我區網絡技術在教育招生考試中的應用呈獻出廣泛、透明、快捷、高效、準確等重要特點

二、網絡安全在教育招生考試中的重要性

計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面,即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護,免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。

三、網絡不安全因素

互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰。對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。

1、人為因素

人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素。

2、自然因素

1）網絡技術是全開放的，使得網絡所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊，或是來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。大多數的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，和獲取各類信息。

2）操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能，主要是管理系統的軟件資源和硬件資源。操作系統在提供強大功能的同時也存在了大量的安全隱患。其一，操作系統支持在網絡上傳送文件、加載或安裝程序，包括可執行文件，這些功能也會帶來不安全因素。網絡很重要的一個功能就是文件傳輸功能，比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、加載的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。其二，操作系統可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統進程與作業的監視程序監測不到它的存在。

3、偶發因素

硬件是基礎，在網絡中交換機、路由器、服務器、計算機等這設備存在發生自然損壞、障礙的可能性。如，我市教育招生考試中心在2011年夏某一天中午，出現雷電天氣，機房路由器、交換機和3個辦公室里的計算機都遭到不同程序損壞，還好平時數據都有備份，給招生考試工作沒有造成影響。

四、網絡信息安全的防范

1、應用防火墻，防火墻是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。

2、使用認證功能

對合法用戶進行認證可以防止非法用戶獲得對公司信息系統的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息。

3、數據加密

加密就是通過一種方式使信息變得混亂，從而使未被授權的人看不懂它。主要存在兩種主要的加密類型：私匙加密和公匙加密。

1）私匙加密。私匙加密又稱對稱密匙加密，因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建、加密和平共處送一條有效的消息。這種加密方法的優點是速度很快，很容易在硬件和軟件中實現。

2）公匙加密。公匙加密比私匙加密出現得晚，私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。公匙加密系統的缺點是它們通常是計算密集的，因而比私匙加密系統的速度慢得多，不過若將兩者結合起來，就可以得到一個更復雜的系統。

4、加強管理

計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執法力度等方面。

5、物理安全層面

要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：

1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。

2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。還要注意出入口的管理。

3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。

網絡安全是一個系統的工程，需要仔細考慮系統的安全需求，并將各種安全技術結合在 一起，才能生成一個高效、通用、安全的網絡系統。

參考文獻：

篇3

[關鍵詞]電視臺；內部網絡；安全

中圖分類號：TN948；TP393.08 文獻標識碼：A 文章編號：1009-914X（2017）09-0287-01

1 前言

作為一項實際要求較高的實踐性工作，電視臺內部網絡安全的特殊性不言而喻。該項課題的研究，將會更好地提升對電視臺內部網絡安全問題的分析與掌控力度，從而通過合理化的措施與途徑，進一步優化該項工作的最終整體效果。

2 概述

基于廣播電視臺的現實需要，計算機網絡技術在廣播電視臺得到了重要應用。但是隨著計算機網絡技術應用范圍的提高和應用程度的深入，網絡安全問題正成為廣播電視臺需要解決的重要問題之一。目前來看，網絡安全對于廣播電視臺而言具有重要意義。首先，網絡安全是保證廣播電視臺數據處理和傳輸安全的重要措施。其次，網絡安全是提高廣播電視臺數據處理能力的重要方法。再次，網絡安全對保護廣播電視臺數據安全具有重要作用。由此可見，廣播電視臺必須對網絡安全引起足夠的重視，應結合日常工作實際，從信息處理環節入手，制定具體的安全管理措施，積極應用網絡安全技術，保證網絡安全滿足實際要求，達到提高網絡安全能力，確保網絡安全符合實際需求的目的。

3 電視臺網絡安全的建設應該遵循的原則

3.1 遵循可擴展性的原則

提前規劃是網絡安全發展的必要性，不但要適應新技術的要求，還要滿足市場的要求性，對各個階段要達成的目標進行明確，各個階段的前進都需穩中求勝，投資上使網絡具備繼承性，在網絡上需要具備可擴展的能力及業務開放。

3.2 資金方面遵循適度原則

投資電視網絡安全的期間，要投資資金進行合理安排，強化成本的核算，實現最大化的經濟效益。把投資的重點主要放在基礎網絡投資及業務投資上，如電纜分配網、光傳輸設備、管道等都屬于基礎網絡投資的范疇，業務的投資是進行某項業務時所需要的路由器及交換機等設備上的投資，為了強化投資的效益，必須要選對重點投資的內容，把基礎電視臺的網絡中光接收機、放大器、分支分配器的網絡安全建設工作做好。

3.3 實行開展多單業務

在對有線電視網絡安全建設改造的過程中，寬帶是視頻業務的關鍵設備，且數據上的業務也需達到高速。在W絡的業務上要進行多單業務的開展，任何網絡只要有單一業務的開展，其網絡效益及網絡價值是難以提升的，同時，也無法把網絡市場的價值體現出來。

3.4 具備發展性及超前性

電視臺網絡建設的改造，就是對傳統的電視網絡進行重建，在滿足了客戶所需的基礎上，也要適應新時期中網絡技術及信息業務對其的需求，電視臺網絡今后的發展必須是可管、可監、可控的系統。

4 提升電視臺內部網絡安全的技術措施

為了確保電視臺的網絡安全的重要性，我們除了日常的維護運行之外，還要結合電視臺的實際情況積極的引入先進技術。從目前的情形來看，主要應該從如下幾個方面進行入手，對電視臺的網絡安全性提供有效的措施。

4.1 強化物理層的安全管理

物理層指的是數據交換和處理的基本層面，因為物理層與其他的層面相比相對獨立，為了能夠確保這一層的數據網絡安全性，我們就應當特別重視這一層對安全的管理。在電視臺的日常實際工作時，我們應當建立獨立的物理層并且對它建立一套隔離防護措施，只有物理層得到安全有效的隔離，網絡的安全性才能夠得到滿足，整體的網絡安全性也能得到一定的保障，這對提高電視臺信息處理的安全性有著十分重要的作用。

4.2 使用防火墻技術

到目前為止，防火墻技術的使用已經成為計算機網絡安全技術的重要手段。防火墻技術主要是將軟件和硬件結合在一起，有效的確保數據網絡能夠不受到不良信息或者黑客的侵入。在構建電視臺的網絡安全體系時，我們應當積極使用防火墻技術，讓防火墻能夠成為我們的安全防線，這樣網絡的安全抵御能力也能夠強一點。防火墻技術的應用也是我們保障電視臺網絡安全的有效措施之一。

4.3 密碼技術

在數據通信的技術中密碼技術是一種十分常用的防護方法，密碼技術指的是：用特殊的算法對數據流進行加密處理，獨特的加密和解密的手段為數據通信安全保駕護航，是很多廣播電視臺以及很多公司常常使用的技術之一。我們對廣播電視臺的數據進行結合實際的數據處理，然后在對需要處理的數據和信息進行專門算法的加密。密碼技術的應用為我們提供了一種保護網絡安全的措施，在以后的廣播電視臺數據的處理時，我們還要對其進行重視和使用。

4.4 虛擬專有網絡

虛擬專有網絡又稱為VPN，是近年來飛速發展起來的技術，有著優越的技術特點。因此我們在對廣播電視臺中應當對這門技術進行積極的應用，虛擬網絡的使用能夠確保現實的網絡不容易受到不良信息或者黑客的攻擊，對于整體的運行方式來說，虛擬網絡技術具有更強效的隱私性。因此我們可以說虛擬網絡的應用也可以是我們保護廣播電視臺網絡安全的重要措施之一。

4.5 監控檢測和安全監測

監控檢測和安全監測這兩種方法主要是提前檢測和監控信息的發送過程，也能保障網絡系統的安全性。大范圍的數據和大量用戶的參與威脅到了廣播電視臺的網絡安全，所以我們應當積極的使用監控檢測和安全監測這兩種方法來確保廣播電視臺的網絡安全體系能夠更好的建立。

4.6 使用防毒軟件

相比殺毒軟件來說，防毒軟件的防御性更強一些，預防網絡病毒的效果也更加顯著一些。在廣播電視臺的實際工作中，應當在網絡系統中安裝防毒軟件和殺毒軟件，進而確保網絡系統的安全性。因此，防毒軟件和殺毒軟件也成為保障廣播電視臺網絡安全的措施之一。

5 結束語

綜上所述，加強對電視臺內部網絡安全問題的研究分析，對于其良好實踐效果的取得有著十分重要的意義，因此在今后的電視臺內部網絡安全維護過程中，應該加強對其關鍵環節與重點要素的重視程度，并注重其具體實施措施與方法的科學性。

參考文獻

篇4

關鍵詞：防火墻；網絡安全技術；發展研究

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2014） 02-0000-01

計算機技術的發展帶動了信息技術的不斷改革，在短短的數十年內，已經滲透到社會經濟發展的各個方面，與人類的生產與發展密切相關。但由此產生的各種問題，如木馬攻擊、黑客攻擊等問題使得網絡安全收到嚴重破壞，影響到社會的穩定發展。面對當前的網絡安全問題，防火墻隨之產生，作為一種有效的隔離技術，對于加強網絡安全防護具有重要意義。

一、網絡安全及防火墻概述

網絡安全主要是指對網絡系統的軟硬件系統及相關數據進行有效保護，以免信息受到各種因素的影響，以確保網絡系統的正常、穩定運行，為用戶提供持續的網絡服務。通俗的講，網絡安全也就是保證網絡信息的安全。網絡安全技術，則是指保證網絡數據完整、可靠的技術方法，以保證個人隱私及商業信息安全。隨著對網絡安全的進一步研究，各種技術措施層出不窮，以期提升網絡安全可靠性。

防火墻主要是指軟硬結合的系統，處于共用網和專用網之間，以此為內部網創造一個屏障，這樣能夠對內部網用戶加強保護，以免非法用戶入侵。對于任何一網的計算機來說，所有數據無論進出都會經過一個特定設備，而這個設備就是防火墻。防火墻對于保證網絡安全具有重要意義，能夠有效減少網絡入侵，提升信息保障。

網絡安全已經成為人們日常生活和工作的一大困擾，需要采取有效措施加強網絡安全防護，以提升信息可靠性，減少詐騙行為的發生。而防火墻技術是應對網絡安全的一種重要技術方法，對此，在網絡安全防護過程中要合理應用防火墻技術進行有效處理，以不斷提升信息安全防護效果，滿足安全信息傳輸需求。

二、防火墻環境下的網絡安全技術

（一）數據包傳統技術

在計算機網絡通信過程中，信息的傳送主要是依靠數據包，數據包中包含各種信息，如IP地質、內部協議、消息端口、數據包收發接口等，在網絡傳輸的過程中，這些數據包雖然經過的路徑不一樣，但最終會達到目的地，在到達目的地后，數據包仍舊是原來的信息模型，在這個傳輸過程中，信息數據包通過了防火墻，將數據包中的惡意信息過濾掉，從而保證原信息的完整性。

當前，數據包傳送技術在網絡信息傳輸中的應用已經趨向成熟，大多數的防火墻軟件也是在此基礎上設計的，對于滿足網絡信息安全起到了巨大的推動作用。通過將數據包安全送達信息用戶的另一端，能夠也就充分發揮了數據包傳送技術的作用。

（二）包過濾技術

在進行數據包傳送之后，需要對數據包進行過濾處理，以篩掉惡意信息，避免黑客攻擊及木馬攻擊，包過濾技術的發揮主要是通過路由器對數據包進行監視，對于篩選出的可疑數據包可疑拒絕發送。當前，大多數的網絡之間聯系都需要應用路由器，而防火墻就是一個具有包過濾功能的路由器，不僅配置合理，而且足夠安全，對于可疑的數據包，防火墻也會拒絕傳送，確保所有的數據包都與包過濾規則相符合，從而提升網絡信息安全。

對于防火墻中包過濾技術的應用，首先必須保證傳輸的數據包必須是外部地址而不是內部地址，對于離開內部網絡向外傳輸的數據包，其地址必須是目的地地址而不能是內部地址。對于通過防火墻的所有數據，都必須保證采用公開地址，而不能采用私有地址。而對于多播地址則能夠通過產生阻塞作用而避免惡意攻擊。

（三）地址翻譯技術

地址翻譯技術主要是指將數據通過的一個IP地址轉換成另外一個IP地址的過程，在實際運行過程中，通過地址翻譯技術，能夠實現私有網絡向公共網絡的訪問，通過將多量私有的IP地址轉換成少量的公共IP地址，能夠充分發揮IP地址的應用作用，避免地址空間的枯竭。

對于網絡地址的轉換，首先要確定內部和外部接口，并明確應當在哪個外部接口上進行地址翻譯處理，一般來說，與用戶內部網絡連接的端口也就是地址翻譯的內部連接端口，而如果是連接到外部網絡的端口，也就必須是地址翻譯的外部連接端口。當前，地址翻譯技術主要包括動態和靜態兩種地址轉換模式，這對于加強網絡信息安全管理具有重要意義。

（四）技術

技術主要是依據服務設備來實現的，當前服務設備的改進已經能夠像應用程序一樣回應相應的輸送數據包，同時對于其他的封包起到封鎖作用，由此也就能夠像防火墻一樣發揮過濾作用，從而保證數據包信息的安全性和可靠性。技術的應用，在很大程度上提高了內部系統的穩定性和安全性，一般的攻擊技術很難從外在網絡村篡改內部的信息系統，同時，如果一個內部系統出現誤用的情況，也不會將安全漏洞暴露在防火墻的外面，由此提升了系統安全性。

技術所發揮的作用與防火墻有一定的相似性，在保證內部系統安全、穩定的前提下還能夠減少安全漏洞的出現，即使出現安全漏洞也能夠將其隔離在防火墻外面，從而保證數據包的安全傳送。

三、結束語

當前，網絡安全已經成為困擾人們生活和工作的一大難題，隨著越來越多人應用網絡技術，對于網絡安全防護提出了更高的要求。因此，在未來的發展過程中，應當加強防火墻研究，滲透更為科學、有效的網絡安全技術，從而加強網絡信息過濾處理，保證網絡信息的安全性和可靠性，促進我國社會主義經濟的進一步發展，并為我國的社會主義現代化建設作出更大的貢獻。

參考文獻：

[1]李傳金.淺談計算機網絡安全的管理及其技術措施[J].黑龍江科技信息，2011（26）.

[2]梁泠霞，張先軍，鹿凱寧.基于Iptables的網絡地址轉換研究[J].電子測量技術，2011（03）.

[3]陸云起.基于linux系統的網絡防火墻設計與實現[J].常州工學院學報，2010（06）.

篇5

關鍵詞：云計算技術；網絡安全；評估

1引言

筆者通過分析云計算技術在網絡安全評估中的具體應用，確保網絡安全評估工作的順利進行。

2云計算技術基本介紹

所謂云計算技術，指的是借助互聯網設備提供相關服務、創新使用及交付模式，以此來實現易拓展虛擬化資源的動態供應。云計算技術參與網絡安全評估活動，即預測網絡安全態勢，根據預測結果調整網絡操作行為，便于更好的應對網絡攻擊。對于網絡管理員，能夠在短時間內獲取網絡安全問題，探索網絡安全處理對策，這對網絡安全環境創設具有重要意義，以此來實現數據挖掘技術的有效應用[1]。

3網絡安全評估常見問題

網絡信息時代悄然而至，在這一時代背景，云計算技術推廣遇到較多阻力，導致網絡安全評估工作的效果得不到完善，筆者通過總結網絡安全評估常見問題，為相關措施制定提供依據。

3.1數據存儲方面的問題

用戶借助網絡下載數據資料，并將其存儲于云端，這樣不僅能夠節省處理步驟，而且還能提高網絡資源利用率，避免數據資料丟失。若云端設備完整性受到破壞，那么數據資料容易丟失，并影響用戶決策。

3.2數據傳輸方面的問題

一般來講，重要的數據資料存儲于互聯網數據中心，這類資料包括客戶基本信息、未來發展規劃及財務報表等內容，但這類數據在傳輸的過程中存在安全風險。首先，重要數據資料傳輸存在數據資料被竊取的風險。再者，云計算服務商可能成為數據資料外泄的主體。最后，非法用戶通過數據訪問進行數據竊取。

3.3數據審計方面的問題

云計算技術在網絡安全評估活動中具體應用，不僅要提供相應的數據服務，而且做好風險預防和控制工作，確保數據資料高效利用，以此滿足企業管理需要。如果企業所選云計算服務商，忽視客戶利益及安全風險，那么合作風險會大大增加，最終影響網絡安全評估效果，大大降低網絡安全評估準確性。

4云計算技術為基礎的網絡安全評估措施

當前網絡安全評估工作推進的必要性較強，為獲取客觀、準確的網絡安全評估結果，應用云計算技術是極為必要的，下面筆者從三方面分析網絡安全評估的有效措施。

4.1提高云計算系統設計合理性

一方面，合理設計認證模型。利用身份認證技術獲取相關信息后，用戶需要輸入正確的賬號和密碼，來順利完成身份認證。對于單點登錄用戶，往往會為網絡攻擊者留下重要信息，進而會降低網絡用戶驗證的安全性。因此，設計動態身份認證系統，避免為網絡攻擊者提供可乘之機，大大提高用戶認證的安全性，盡最大可能減少設備使用過程中的資金投入量。另一方面，優化云計算服務設計效果。用戶在了解云計算服務的過程中，需要自行下載認證程序，并完成認證程序綁定，通過驗證碼輸入的方式成功登錄。需要注意的是，如果驗證時間過長，導致登錄超時，需要用戶及時更換新的身份驗證代碼，這一過程即動態驗證碼生成的過程[2]。

4.2掌握網絡安全態勢評估方法

為確保網絡安全態勢評估工作具體落實，需對原始數據進行預處理，以便為信息系統安全性提供可靠的數據支持，隊安全事件處理的過程中，通過數據模型建立的方式獲取概率值及參考值。在對網絡安全評估工作順利推進的過程中，針對情境信息進行適當轉換，以便為安全態勢預測制定合理的處理方法。針對網絡安全態勢用數值來表示，根據數值大小分析網絡操作的穩定性，預測網絡風險，數據預處理過后對其有序組合，實現網絡安全態勢的客觀判斷，據此分析網絡安全值，對比了解網絡安全差異。在網絡安全受到影響后，根據變化數據掌握網絡安全的情況，并進行總結和記錄。

4.3有序推進網絡安全防御技術

第一，進行數據加密。應用數據加密技術保證網絡數據安全性，以免網絡數據信息的丟失，這對網絡安全維護具有重要意義，數據加密技術的巧妙應用，為數據傳輸、數據轉換提供安全保障，并盡可能降低數據丟失風險。云計算技術具有數據共享的服務優勢，它允許數據資源高效共享，但前提是用戶合法訪問，從另一個角度來講，非法訪問操作的數據分享行為不被支持。在這一過程中，提高數據加密技術利用率，實現數據信息的及時隔離，避免個別數據丟失導致整體網絡安全性受到威脅，進而使企業遭受嚴重的經濟損失。第二，安全認證具體推進。安全認證方式多樣，用戶根據網絡使用需要選擇適合的驗證方式，對于網絡安全意識較差的用戶，通過認證的方式完成安全認證。云技術服務商進行安全認證時，應結合認證方式，避免重要數據資料丟失。第三，無邊界安全防護。以往數據安全防護模式較單一，但現在，新型數據安全防護模式具有多樣化特點，應用云服務完成邊界防護任務，能夠提高數據信息整合效率，按照邏輯程序實現數據資料的隔離。在了解用戶需求的基礎上，針對數據資料進行合理分類，這不僅對獨立安全系統建立有重要意義，而且有利于擴大安全范圍，加快安全服務中心建設速度。

4.4運營商在網絡安全評估中的表現

當前網絡信息技術時展步伐逐漸加快，互聯網行業在發展的過程中，掌握云安全問題的處理對策，同時，運營商探索轉型的有效途徑，為云計算技術應用提供廣闊空間，具體措施為：針對網絡安全風險客觀評估，建立不同類型的云組織模式，同時，設置安全服務等級，使用戶能夠參照已有服務等級進行風險評估，在一定程度上能夠減少評估資金的投入。數據加密技術集成處理，在此期間，建立健全云計算安全防御體系，完善云計算服務設施，同時，創新云計算安全技術手段，來保證用戶信息的安全性，這對云計算系統穩定使用有重要意義；通過可信云建立的方式加強安全認證，在這此過程中，可借助新算法構建信任關系，并通過結合方法強化對云端信任度，不僅對用戶信息安全性保證有重要意義而且能夠避免數據信息泄露[3]。

5結語

綜上所述，云計算技術在應用的過程中，網絡安全防護方式應不斷進行創新，對云計算技術大范圍推廣有重要意義。由于我國實踐云計算技術的時間較短，現有云計算技術應用經驗不足，進而網絡安全評估工作只能片面推進，最終得到的評估結果缺乏真實性。當前網絡信息時代不斷發展，人們對網絡安全防護工作提出了更高的要求，不僅要對網絡安全評估方式不斷創新，而且研究學者應探索云計算技術應用的最佳途徑，建立健全網絡安全評價標準，并提供用戶用網滿意度。筆者在理論內容的基礎上，總結當前網絡安全評估常見問題，提高云計算系統設計合理性、掌握網絡安全態勢評估方法、有序推進網絡安全防御技術和了解運營商在網絡安全評估中的表現等措施進行問題處理，這樣不僅提高網絡安全評估準確性和客觀性，而且對網絡安全系統獨立發展具有重要意義。

參考文獻

[1]魏斯超,張永萍.基于云計算技術的網絡安全評估技術研究及應用[J].數字技術與應用,2016(5):211.