论计算机网络安全管理技术及防护措施
开篇：润墨网以专业的文秘视角，为您筛选了一篇论计算机网络安全管理技术及防护措施范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
[摘 要]随着互联网技术的不断发展，信息化的进程也不断深入，现代企业信息化也逐步走向网络化，大部分的网络资源也慢慢的转化成共享资源。然而，计算机通信网络安全的问题也慢慢突显出来了，特别是信息的保密、安全以及可靠性。因此，该如何保证通信网络的保密和安全问题，对计算机通信网络以后的发展非常的重要，本文在此对于计算机网络安全管理技术做了详细的研究。
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）09-0069-01
前言：新背景下计算机技术发展迅速，影响网络安全的因素也越来越多，以后计算机网络安全可能会面临更复杂的问题。面对这种严峻的形势，我们在保护计算机网络安全方面不能只采用单一的防范措施，只有技术与管理并举，彼此相互协调，才能在计算机网络安全方面取得较好的效果。在计算机使用过程中，保证服务器的安全性以及网络的顺畅对于用户而言非常重要。
一、计算机网络安全性分析
由于计算机网络具有一定的开放性，使得计算机信息没有得到相应的保护，并且计算机网络具有的广域性与开放性能够使计算机网络所进行存储、传输以及处理的相关计算机数据信息，在计算机网络保密性以及安全性方面受到一定程度上的冲击。计算机互联网的通信协议、通信软件系统以及数据传输协议都不是很完善，并且存在着不同程度的漏洞，这些漏洞会给各种计算机网络中出现的具备不安全性因素的创造入侵机会，并且很大程度上会留有隐患。诸如微软公司创立的Windows操作系统以及苹果公司创造Mac操作系统等都存在着不同程度的安全漏洞以及安全保护性比较脆弱的问题。另外，计算机网络系统遭受最常见的攻击就是来源于黑客的入侵，黑客入侵攻击计算机网络使其安全保护防不甚防。黑客入侵到计算机网络最主要的目的就是通过这种不正当的行为来有效窃取存在于计算机网络系统的数据以及相关资料，对计算机网络构成了巨大的威胁。
二、计算机网络安全管理技术
1、数据加密技术
计算机网络技术的最基本技术就是数据加密技术，其被称为计算机安全管理的核心，并且其主要用来对计算机相关数据在传输以及存储过程中的保密性进行有效保证。数据加密技术主要是将计算机信息通过转换以及变换等方法转换为密文，然后再进行计算网路信息的传输以及存储，这种技术就算在传输以及存储的过程被他人非法获取，依旧能够达到保证这些网络信息数据不被人所知，以此来实现保护计算机网络信息的目的。这种安全管理技术的保密性主要是依靠所采取的密码长度以及算法。按照密码不同能够将现代密码技术分为两种：第一种就是对称加密算法。在这种加密方法中，网络信息加密与解密用的是同一个密匙，也就是说，计算机网络系统运用这个技术其安全性主要依靠密匙的安全性。第二种就是非对称加密算法。网络信息数据加密与解密使用不同的密匙，并且使用加密密匙进行加密的数据只能够使用相对应的解密密匙进行数据的解密。
2、防火墙技术
防火墙技术在整个计算机网络安全管理技术中占有非常重要的地位，并且也是一项非常实用的技术，其不仅能够通过硬件来完成计算机网络的安全管理，也能够通过相关的软件实现安全管理，还可以通过硬件与软件的结合进行计算机网络安全管理。防火墙技术包括： 1、过滤防火墙，2、应用级网关，3、状态检测。我国目前的防火墙技术在实现方式上能够分为：过滤防火墙与应用级网关。过滤防火墙就是对计算机网路数据进行过滤的一种技术，通过对计算机网络中的数据包进行选择与分析，并且根据相关数据来源的地址、所用端口以及相关协议状态等因素，来对数据进行阻止或者允许。应用级网关就是针对一些特定的网络所应用的相关服务协议使用特定的过滤数据逻辑，并且在进行过滤的过程中对相关数据积极性记录、统计以及分析，形成一种报告，这种防火墙技术能够防止那些不受信任的服务器与受信任的服务器建立直接关系。
3、检测网络入侵技术
检测网络入侵技术在某些方面也被叫做对网络安全进行实时监控技术，其主要是通过计算机的软件和硬件对存在于计算机中的数据进行实时检测，与此同时与计算机系统中的相关入侵特点进行对比，一旦出现有被攻击的现象，就要立刻依照使用用户原始定义的动作做出及时的反应。例如及时切断电源、将入侵的数据进行过滤等。以此来实施一套完善的解决计算机网络安全方案。
4、防病毒软件
这也是一种能全面保护网络的安全软件。例如金山毒霸、360安全卫士等软件都可以帮助网络用户更好的保护数据而不受侵害。网络防病毒软件主要是通过检测病毒、联网查杀、预防新病毒、病毒查杀、及时更新等方面体现出来。计算机网络技术在快速发展的同时，计算机病毒也变得越来越复杂、高级，对计算机网络构成了一定程度的威胁。计算机网络用户一旦发现系统感染了病毒，应立即使用防病毒软件对其进行处理，并及时删除非法用户，了解系统的感染程度，扫描出病毒所在的具置，彻底的将病毒清除干净，只有这样才能保证计算机网络的安全。
5、认证技术
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。
6、虚拟专用网技术
该技术是目前解决信息安全问题的一个最新、最成功的技术课题之一，所谓虚拟专用网技术就是在公共网络上建立专用网络，使数据通过安全的“加密管道”在公共网络中传播。
三、计算机通信网络的防护措施
1、提高通信网络安全的对策。要充分认识到计算机通信网安全的重要性。在通信网顶层设计及其管理中都需要把网络安全放在首要位置。现代的网络安全概念已经扩展到了网络管理、网络系统、数据对象、通道控制数据分析、网上信息等，追求信息、系统、联通和数据通道的完整性、保密性、可用性。
强化网络安全教育。进行网络安全研究，加强技术交流研究，掌握新的网络技术，确保在高层次上占有一定的主动性。
强化内部人员管理。网络安全管理的关键是基层人员，人员不行，就算有再好的安全技术和管理模式也是没有用的。因此要加大保留网络管理的人才，加强各部门之间的合作以及网络技术人员的培训，让他们有丰富的知识和一定的经验，以达到最有效的网络防护。
网络建立及使用要进过严格的审批手续。用户在网络内增设终端等设备以及通信网的各种状态改变都必须要经过网络部门的批准后才能够建立，确立密码加密技术在网络安全防护中应该占有主导地位。
2、提高通信网络安全的措施。身份信息鉴别。如果对方不是本人，连接就会被终止或是部分地址被屏蔽，最终达到网络分级机制的目的，这是利用用户的口令及密码的方式来达到网络权限分级，以此来鉴别身份信息的真假以及访问地址限制，网络授权。指的是用控制访问的方法阻止非授权用户使用网络，利用网络管理的方式向终端用户发放访问通行证。
数据的保护。数据的加密是利用UDP的四层协议或TCP/IP的后六层协议来进行的，对加密后的数据包发送指向性，确保整个流程的保密性，最终达到密码几乎不可能被破解的效果。
发放和接收确认。这种方式相当于电子签名的方式，避免了不承认发送过或接受过数据而引起的矛盾。
确保数据的完整性。通过数据检查核对来实现数据的完整性，检查数据核对有两种方式，一种是发送接收的同时进行检查核对，这种方法耗时且占用大量网络资源，另一种是接收完再进行检查核对，这种方式就避免了前者的缺点，而且还能减少数据包发送错误的问题。
业务流分析保护。屏蔽各种业务流出现信息信源和信息长度等问题。清理大量垃圾信息出现造成的信息堵塞，同时也能够避免网络业务流中用户的信息被恶意网络终端窃取。
四、结束语
为了保证计算机网络的安全，首先需要管理者的重视，不断地学习，只有针对各种不同的威胁或攻击采取必要的措施，才能确保网络信息的保密性、安全性和可靠性。