本站原创这篇网络安全论文范文属于计算机数据库免费优秀学术论文范文,网络安全有关大学毕业论文,与对加强计算机网络安全的相关计算机毕业论文答辩ppt。适合网络安全及计算机网络安全及网络技术方面的的大学硕士和本科毕业论文以及网络安全相关开题报告范文和职称论文写作参考文献资料下载。
摘 要：由于网络科技高速前进,此时的网络和信息的安全性关乎到整个社会的稳定,关乎到很多的要素,比如政治和经济以及文化等等的多项内容.网络技术高速前进,此时使得其连接更为方便,在分析它带给我们的优点的前提下,它的安全性也受到人们的普遍关注.
关 键 词 ：计算机网络安全；网络技术
一、 关于网络安全的定义和具体的特点
从根源上说,网络安全是网络中的信息安全,是体系中的软硬件等不被干扰.不受到不当的更改等,为保证体系的运行顺畅,网路活动一直持续开展.站在使用者的层次上来看,其总是想让那些牵扯到个体以及和商业等的数据在网络中才传递的时候受到精准的维护,防止别的人对其干扰,比如以及改动等等.站在运作者和管控人员的层次上来看,其总是想让所在区域的数据方位以及其他的一些活动受保护,防止存在病毒以及不合法的存取等等的一些现象出现.防止的干扰.
对于网络的安全来讲,结合它的本质的明确,要具备如下的一些具体的特征.第一,机密特征.具体的说是信息不会传递给那些没有受到权限许可的个体.在体系中,所有的层次中多有不一样的机密特征,同时还有具体的应对方法.从物理层来讲,要确保实体不会按照电磁的体系来外泄信息,在运行领域之中,要确保体系结合授权带来服务活动,确保体系在何种时刻都不会被那些没有授权的人运行,不会被干扰,不会被插入,同时也不会出现顺序的错乱等等.第二,可用特征,它是说使用者可以访问而且结合规定的次序运行信息,也就是说确保使用者在需求的时候能够访问相关的信息内容.对于物理层次来讲,要确保信息能够在非常差的氛围之中活动.对于运行层次来讲,要确保体系能够为授权者带来活动,确保体系可以有序的运行,此时发布人不能够否认其信息.而接受人不能够否认获取的信息.
二、计算机网络安全的防范措施
计算机网络安全从技术上来说,主要由防病毒、防火墙、入侵检测等多个安全组件组成,一个单独的组件无法确保网络信息的安全性.目前市场普遍被采用的网络安全技术有：主机安全技术、身份认证技术、访问控制技术、技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、跟踪技术.
1.增强网络安全意识,加强内部监管力度
增强网络安全保密意识,掌握最新的网络防病毒技术和反技术,尽量避免从Inter下载不知名的软件、游戏程序.加强内部针对计算机网络的监管力度,主要分为两个方面： 一是硬件设备监管加强硬件设施的监管力度,做好硬件设备的备案、可以有效预防因硬件设施的破坏对计算机和网络造成的损害； 二是局域网的监控,主要是对整个网络的运行进行动态地监视并及时处理各种事件.通过网络监视可以简单明了地找出并解决网络上的安全问题,如定位网络故障点,控制网络访问范围等.
2.防火墙隔离控制技术
网络防火墙技术作为内部网络与外部网络之间的第一道安全屏障,是最先受人们重视的网络安全技术.网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它是不同网络或网络安全域之间信息的惟一出入口,能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流,且本身具有较强的抗攻击能力.
3.VPN 虚拟专用网络
VPN（Virtual Private Network）即虚拟专用网络,它是将物理分布在不同地点的网络通过公用骨干网连接而成的逻辑上的虚拟子网.它可以帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接,并保证数据的安全传输.为了保障信息的安全,VPN 技术采用了鉴别、访问控制、保密性和完整性等措施,以防止信息被泄露、篡改和复制.VPN主要采用了如下四项技术来保障安全：隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密匙管理技术（Key Management）和使用者与设备身份认证技术（Authentication）.
4.安装防病毒软件
在主机上安装防病毒软件,开启软件提供的实时监控功能,并定期更新升级杀毒软件.对病毒进行定时或实时的病毒扫描及漏洞检测,既能查杀未知病毒,又可对文件、邮件、内存、网页进行个而实时监控,发现异常情况及时处理.对于来历不明的电子邮件附件也不要随意打开.定期做好重要数据的备份工作.通过安装病毒防火墙,进行实时过滤.对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置.
5.数据加密与用户授权访问控制技术
数据加密技术是对系统中所有存储和传输的数据进行加密,使之成为密文,这样攻击者在截获到数据后,就无法了解到数据的内容.数据加密与用户授权访问控制技术比较灵活,更加适用于开放的网络.用户授权访问控制主要用于对静态信息的保护,需要系统级别的支持,一般在操作系统中实现.数据加密主要用于对动态信息的保护.
6.入侵检测
入侵检测技术是一种用于检测计算机网络中违反安全策略行为的技术.在网络中同时采用基于网络和基于主机的入侵检测系统,则会构架成一套完整立体的主动防御体系.入侵检测技术能够及时发现并报告系统中未授权或异常现象.在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,从而达到限制这些活动,以保护系统的安全.在网络中采用入侵检测技术,最好采用混合入侵检测,在网络中同时采用基于网络和基于主机的入侵检测系统,则会构架成一套完整立体的主动防御体系,有的入侵检测设备可以同防火强进行联动设置.
总之,计算机网络技术已深入到社会的各个领域,但是,有了安全技术还是远远不够,许多网络安全事件的发生都与缺乏安全防范意识有关.所以,我们要有网络安全防范意识并建立起相应的安全机制,从而使网络安全得到保障.