网络安全技能的探新范文

防火墙技术

防火墙是由计算机的软件和硬件共同组成的一个或者一组系统构成的，其是网络访问控制设备，除了明确允许通过的通信数据，其他所有通信数据都会被阻挡，增强内部网络和互联网之间的访问控制就是防火墙的主要功能。以下是它的工作原理：在被保护的内部网络以及外部网之间设置屏障，就相当于在内部网与互联网之间存在一个相对安全的网关，尽可能避免具有潜在破坏性并且不可预测的危害的侵入。防火墙主要包括了一个不允许通过的用户地址表、一个不允许访问的IP地址表以及IP地址匹配算法和信息包的过滤算法等组成部分。此外，VPN、检视和入侵检测技术也已经在现今良好的防火墙中有所应用。

虚拟专用网技术

所谓的虚拟专用网（VPN）技术是对企业内部网的一种扩展，是指在公共网络基础之上能有一个安全的“加密管道”，即建立专用网络来进行传播，最大程度使得数据的安全性有所保证。VPN能够建立可信的安全连接，有利于帮助公司分支机构、远程用户、商业伙伴及供应商与公司的内部网之间信息的传播及其安全。目前研发的最有效最新的一个解决计算机网络安全问题的技术课题就是VPN。为了防止数据被窥探，抵制数据窃贼以及没有经过允许的用户来窥探数据，它使用高级加密的身份识别协议，很大程度上保证了计算机网络的安全。

安全审计技术

所谓的安全审计技术，指的就是记录用户使用网络系统时的所有操作，对记录中的有关信息进行跟踪，并安全控制用户的操作。主要通过两个手段，即诱捕与反击，首先故意安排漏洞来引诱入侵者入侵，然后通过获得的入侵特征和入侵证据来对入侵者来源进行跟踪，将其真正身份调查出来，并采取有效措施制止其行为，将其与网络系统的连接切断。

防病毒技术

可将基于Internet网关的防病毒软件安装在防火墙、路由器、服务器等的Internet接入处以及内部网络的各个服务器，能够有效防止内部网络用户将病毒扩散。还要将能定期更新的防病毒软件安装在内部网络的每台计算机终端，定期对病毒进行扫描，并知道如何处理检测出的病毒。

计算机网络安全管理的具体措施

为了建立和完善计算机网络安全体系，需要采取必要的技术措施以及建立一系列配套管理机制。通过严格管理以及采取全面化的防范，才能充分发挥技术作用。如果忽略管理而不突出技术，光投入巨额资金是不能取得好效果的。可以从以下几个方面着手管理计算机网络安全：

1进行安全教育

很多人认为计算机网络系统安全管理依赖于技术设备，是技术问题，这种认识是错误的。因此，要定期对网络安全工作人员进行安全教育，增强其安全意识，与此同时要进行网络安全技术培训，提高其操作技能。

2确保安全管理制度的建立和完善

首先，科学管理是必要的，建立行之有效的机房管理制度、操作人员守则、有效的监督体系以及定期检查制度。其次，要推动软件标准化的应用以及各种安全机制的研发，确保环境的安全性。最后，明确各自的责任以及职责和岗位。

3依靠法律监督

计算机网络的安全管理的主要依据是法律法规。一方面，国家应不断完善网络立法；另一方面，应根据《计算机信息系统安全保护条例》《、计算机信息安全专用产品销售许可证》等相关法律法规的要求和规定，确保维护计算机网络安全的技术与管理的落实，坚决制止计算机犯罪以及泄漏国家秘密等危害国家安全的违法犯罪活动，确保计算机网络安全。

结语

总之，网络安全属于系统工程的范畴，仅仅依靠防火墙等单个的系统是远远不够的，要全面考虑系统的安全需求，充分结合如密码技术等的各种安全技术，形成高效、通用、安全的网络系统，确保网络安全。

作者：周鹏单位：江海职业技术学院