浅谈网络安全技术

开篇：润墨网以专业的文秘视角，为您筛选了一篇浅谈网络安全技术范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

海南师范大学信息科学技术学院

摘要：随着信息技术的迅速发展，经济、文化、军事和社会生活等很多方面越来越多的依赖计算机网络，此时的网络已经成为一个无处不在、无所不用的工具。与此同时，网络安全问题也越来越突出，由于多种因素的影响，计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。计算机网络是信息社会发展的基础，网络安全技术是确保信息的安全与畅通的重要手段。

关键词：网络安全技术防火墙安全审计系统

1 引言

21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化.它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。要想真正解决网络安全问题,就得要从系统的规划上去考虑它,从技术、产业、政策等方面来发展它。网络安全是一个系统的概念,有效的安全策略或方案的制定,是网络信息安全的首要目标。运用多种网络安全技术来实现信息传递的安全与可靠是维护网络安全的主要措施。

2 影响网络安全的主要因素

2.1 计算机病毒

计算机病毒的含义是，编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。它主要有程序性、传染性、潜伏性、可触发性这四个特点。

2.2 网络资源共享性因素

资源共享是计算机网络应用的最主要的目的，但这又为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着联网需求的日益增长，外部服务请求不可能做到完全的隔离，所以攻击者就利用服务请求的机会很容易获取网络数据包。

2.3 网络开放性因素

网上的任何一个用户很方便访问互联网上的信息资源，从而很容易获取到一个企业、单位以及个人的敏感性信息。

3 网络安全的主要技术

网络安全的技术是指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段。本论文主要介绍两种网络安全技术：防火墙技术和安全审计系统。

3.1 防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前的防火墙产品主要有包过滤路由器、应用层网关（服务器）以及电路层网关、屏蔽主机防火墙等类型。

包过滤型防火墙是建立在路由器上,在服务器或计算机上也可以安装包过滤防火墙软件。包过滤型产品是防火墙的初级产品,网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,与网络管理员预先设定的访问控制表进行比较,确定是否符合预定义好的安全策略并决定数据包的放行或丢弃。封包过滤型控制方式最大的好处是效率高，但却有几个严重缺点：管理复杂，无法对连线作完全的控制，规则设置的先后顺序会严重影响结果，不易维护以及记录功能少。

3.2 安全审计系统

安全审计系统是在一个特定的企事业单位的网络环境下,为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取,而运用各种技术手段实时监控网络环境中的网络行为、通信内容,以便集中收集、分析、报警、处理的一种技术手段。

3.2.1 安全审计系统的必要性

防火墙这种网络安全技术,可实现对网络异常行为的管理和监测,如网络连接和访问的合法性进行控制、监测网络攻击事件等,但是不能监控网络内容和已经授权的正常内部网络访问行为,因此对正常网络访问行为导致的信息泄密事件、网络资源滥用行为（即时通讯、论坛、在线视频、P2P下载、网络游戏等）也无能为力,也难以实现针对内容、行为的监控管理及安全事件的追查取证。

3.2.2 安全审计系统的特点

1.细粒度的网络内容审计 安全审计系统可对系统访问及操作、网站访问、邮件收发、远程终端访问、数据库访问、论坛发帖等进行关键信息监测、还原。

2.全面的网络行为审计 安全审计系统可对网络行为,如网站访问、邮件收发、数据库访问、远程终端访问、即时通讯、论坛、在线视频、P2P下载、网络游戏等,提供全面的行为监控,方便事后追查取证。

3.综合流量分析 安全审计系统可对网络流量进行综合分析,为网络带宽资源的管理提供可靠的策略支持。

3 结束语

为了尽最大可能地防范黑客、病毒等对网络和系统的破坏,需要采用防火墙和审计系统等等网络安全工具,在网络边界保护内部网络的安全。但是各种网络安全技术都有各自的侧重点和优缺点,只有在网络系统中将不同安全防护技术结合起来使用,才能使网络安全得到最大限度的保护。