计算机网络安全技术研究

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇计算机网络安全技术研究范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

计算机网络安全技术研究范文第1篇

关键词 网络型病毒 网络安全 安全技术

中图分类号：TP393.08 文献标识码：A

随着科技的发展以及计算机普及，当前计算机运用已经深入到了人们生活的各个领域，在网络信息时代，人们对网络具有较高的依赖性。但是在计算机网络快速发展的今天，由网络型病毒带来的计算机网络的安全问题对人们生活生产中的信息通讯安全造成消极影响，需充分对网络型的病毒进行分析，提升网络安全水平。

1 网络型病毒概况与计算机网络在安全方面存在的威胁

1.1 网络型病毒概况

计算机病毒是会对计算机造成危害的、人为编制而成的代码或者程序，从上个世纪80年代流行至今，计算机病毒的分类较多，如，按照寄生对象，可分为混合型病毒、文件型病毒以及引导型病毒几类，另外还可按照特有的算法、危害的程度或者相关链接形式进行分类。网络型病毒的特点在于具有可执行性、传播性、破坏性以及隐蔽性，最为突出特征在于传播形式复杂，扩散面积广泛，传染速度较快以及较难进行清除等。据相关数据统计，超过86%以上的网络型病毒在清除之后仍然会在30天以内进行二次感染。

1.2 计算机网络潜在的安全隐患

计算机网络面临的是网络设施、网络数据信息等多方面的安全隐患。概括而言包括3大方面的安全威胁：其一是人为的攻击，又分为被动的攻击以及主动的攻击，主动攻击指对数据流进行复制、修改、插入或者延迟，从而实现信息破坏目的，被动的攻击为截获某种信息，实现监视或者偷听目的；其二是人为粗心大意造成的威胁，例如，计算机用户操作失误形成安全漏洞，防火墙设置不完善则会为外界攻击创造条件；又如，未能及时对防护软件进行更新也会带来隐患；其三，网络下载软件存在漏洞，也会成为黑客攻击的重点。

2 计算机网络安全技术探究

实际上，网络型病毒可能是执行码，也可能是某个程序，对计算机正常使用造成破坏，甚至损坏硬盘或者操作系统。①如同生物病毒，网络型病毒能够进行自我复制以及快速传播，造成较大范围的网络安全威胁。当前涉及网络安全的病毒防护技术主要包括病毒的检测、病毒的防御以及病毒的清除等技术。②而随着科技的发展，当前网络安全保障技术的发展方向可以论述为：开放式网络安全技术、系统集成化的网络安全技术等。

2.1 容灾网络安全技术

当前，保证数据信息的安全可靠已经成为影响各个机构生存和发展的关键所在，包括吉林大学某学院的网络中心在内的各个机构都十分重视数据安全，在灾难发生时确保网络安全，容灾技术十分关键。对计算机的正常运转造成影响的因素都被称为灾难，例如，人为的破坏、设备的故障或者客观自然灾害都是计算机网络的灾难，一旦发生上述几种情况，容灾技术可在尽量保证数据丢失量较小的前提下，保证系统的运行。

该安全技术的评价指标内容为：服务的丢失（RT0）、以及数据的丢失（RPO），数据容灾技术主要是事先设置异地数据信息系统，用于关键数据的实时恢复；应用容灾技术主要是异地构建备份系统，出现灾难情况，启用备份的系统确保系统正常运转。

2.2 数据加密网络安全技术

这一技术是为网络安全的关键技术。是在传输数据过程中，为数据设置加法运算并进行重新编码，保证数据信息的隐藏，从而使非法用户无法查看信息，保护数据以及信息系统安全。

这一技术能在计算机的OSl7层协议使用，以数据加密技术的逻辑方位为前提进行分析，通常加密技术形式为节点加密、链路加密、以及端口对端口的加密，另外从加密技术的作用出发，可将其分为密钥管理、传输数据、储存数据、保证数据完整等方面技术。

2.3 计算机虚拟专用网络的安全技术

所谓虚拟专用网络，主要是指以公共的数据网络为基础的，让使用者能直接与私人局域网进行（下转第57页）（上接第52页）连接的网络服务，又被称为VPN（如图1），该技术的基础在于网络服务的供应商以及Internet的服务商利用公用的网络构建专用通信网络，而专用虚拟的网络中，连接不同的两个节点并不需要依靠传统的端口到端口的链路，而是由公共网络资源的动态所构成。

图1 某VPN应用网络接入图

当前，VPN的主要作用在于传输私人数据信息，虚拟专用网络的安全技术主要包括4大板块内容，身份认证技术、加密解密技术、隧道技术以及密钥管理的技术，这4种技术能有效保证网络信息的安全，抵制别有用心的信息拦截、偷听、篡改信息等行为，实现网络的安全，而该技术的优势在于能在对网络设计进行简化的过程中提升网络安全水平，具有极强的灵活性以及拓展性。因此，也成为计算机的网络安全技术主要研究方向之一。

计算机网络安全技术研究范文第2篇

关键词：计算机；网络安全；结构；技术；云安全；完善

0 引言

网络安全技术指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。

1 计算机网络安全体系结构

计算机网络安全体系结构是由硬件网络、通信软件、防毒杀毒、防火墙以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运行载体上的功能程序。对于小范围的无线局域网而言，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，目前广泛采用WPA2加密协议实现协议加密，通常可以将驱动程序看作操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，因此计算机网络安全涉及网络硬件、通信协议、加密技术等领域。

2 计算机网络安全技术研究

2.2.1 使用数据加密技术提高系统安全性

传统的信息加密技术和新兴的信息隐藏技术可为计算机信息的存储及传输提供安全保障，用户在进行绝密或重要信息的传输过程中，不仅要做好信息本身的加密，还可以利用隐藏技术对信息发送者、接受者及信息本身进行隐藏。常用的隐藏技术有隐藏术、数字嵌入、数据隐藏、数字水印和指纹技术。

2.2.2 安装防病毒软件和防火墙

在计算机主机上安装可靠性高的防病毒软件和防火墙，及时对主机的各个存储空间进行安全保护，定时扫描、修补可能出现的技术漏洞，做到及时发现异常，及时处理；防火墙是通过软、硬件组合，对企业内部网和外部网起到过滤网关的作用，从而严格控制外网用户的非法访问，并只打开允许的服务，防止外部网络拓展服务的攻击。

2.2.3 使用安全路由器

安全路由器的使用可将内部网络及外部网络进行安全隔离、互联，通过阻塞信息及不法地址的传输，保护企业内部信息及网络的安全性。安全路由器是对其芯片进行密码算法和加/解密技术，通过在路由器主板增加安全加密模件来实现路由器信息和IP包的加密、身份鉴别和数据完整性验证、分布式密钥管理等功能。

2.2.4 安装入侵检测系统和网络诱骗系统

计算机全防御体系是否完整有效的主要衡量因素为入侵检测能力的高低，入侵检测系统由软件和硬件组成；网络诱骗系统是通过构建虚假的计算机网络系统，诱骗入侵者对其进行攻击，从而起到保护实际网络系统的目的。

2.2.5 做好重要信息的备份工作

计算机信息存储工作要遵循多备份和及时更新的工作原则，数据信息可根据其重要性或数据量进行不同方式的存储：对于不需修改的重要数据可直接刻录光盘存储；需要修改的数据可存储在U盘或移动硬盘中；不重要的数据可存储在本地计算机或局域服务器中；较小数据可存储在邮箱中。

2.3 重视网络信息安全人才的培养

加强计算机网络人员的安全培训，使网络人员熟练通过计算机网络实施正确有效的安全管理，保证计算机网络信息安全。一方面要注意管理人员及操作人员的安全培训，在培训过程中提高专业能力、安全保密观念、责任心；对内部人员更要加强人事管理，定期组织思想教育和安全业务培训，不断提高网络人员的思想素质、技术素质和职业道德。

3 云计算安全技术分析

3.1 数据安全技术性分析

云计算服务模式包括软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（laaS）三种，这三种服务模式面临的主要问题是避免数据的丢失或被窃，因此，应在数据传输、隔离及残留方面进行安全保护。

首先，在使用公共云时，传输数据应采取加密算法和传输协议，以保证数据的安全性和完整性；其次，云计算供应商为实现服务的可扩展性、提高数据计算效率及管理等优势，多采用多租户模式，易与其他用户的数据混合存储，给数据的安全性带来威胁。在安全技术未发展至可给任意数据进行安全加密的阶段下，可采取的措施就是将重要或者敏感的数据与其他数据进行隔离，保障数据信息的安全性。最后，数据残留是数据安全遭受威胁的另一因素，云计算环境下，数据残留会无意泄露敏感信息，因此需要服务供应商能提供将用户信息进行彻底清除的保障。

3.2 云计算的应用安全技术性分析

云计算应用安全性需要终端用户及云服务商双方共同采取保护措施。一方面，云计算的终端用户应保证本人或本企业计算机的安全，利用安全软件降低计算机被不法分子进行技术攻击的可能。如反恶意软件、防病毒、个人防火墙以及IPS类型的软件等，可保护用户浏览器免受攻击，并能定期完成浏览器打补丁和更新工作，以保护云用户数据信息的安全性。另一方面，用户可使用客户端设备访问各种应用，但不能对云平台基础设备进行管理或者控制，因此，选择云平台供应商就显得十分重要。评价供应商主要原则为依据保密协议，要求供应商提供有关安全实践的信息，如设计、架构、开发、黑盒与白盒应用程序安全测试和管理。

3 结语

综上所述，计算机网络的应用越来越广泛，这就对安全方面提出了更高的要求，如何加强计算机网络安全就需要从多方面建立立体的计算机网络安全结构体系，从而确保计算机网络安全结构的科学和严密，提高对网络风险的控制和预防，真正的做到计算机网络应用的安全。

参考文献：

[1]焦开荣.计算机网络安全体系结构分析[J].科技风，2011（3）：272.

计算机网络安全技术研究范文第3篇

关键词： 电子商务； 网络安全； 安全技术； 指纹识别

中图分类号： TN919?34； TP393.18 文献标识码： A 文章编号： 1004?373X（2013）20?0074?05

0 引 言

随着信息技术的飞速发展和互联网技术的全面普及，人们进行商务活动的模式也逐渐转向基于Internet开展的电子商务模式。越来越多的人意识到电子商务的高效便捷，电子商务目前正处于高速发展期，但发展中暴露的问题也日益凸显，比如网络支付安全问题。这也是人们在交易中最为关心的一个问题。为了确保整个电子交易过程中信息的安全性，建立一个安全、便捷的网络支付应用环境已经成为在电子商务应用中所关注的重要技术问题[1]。

据权威机构调查表明，目前国内企业发展电子商务的最大顾虑是网上交易的安全问题。因此，信息的安全是当前发展电子商务最迫切需要研究和解决的问题。Internet之所以能发展成为今天的全球性网络，主要是依赖于它的开放性。但是，这种开放式的信息交换方式使其网络安全具有很大的脆弱性。而安全问题是影响电子商务发展的主要因素之一。正是基于此，研究在信息化环境下的网络支付与结算中的安全问题就变得非常迫切和重要了[2]。

1 电子商务的定义

人们通常把基于Internet平台进行的商务活动统称为电子商务，英文Electronic Commerce ，简写为E?commerce。从狭义上理解，电子商务就是企业通过业务流程的数字化、电子化与网络化实现产品交易的手段。从广义上理解，电子商务泛指基于Internet 的一切与数字化处理有关的商务活动。因此它不仅仅是通过网络进行的商品或劳务买卖活动，还涉及传统市场的方方面面电子商务中的在线支付[3]。

1.1 电子商务的发展现状

据联合国贸发会议《2011电子商务发展报告》显示，到2011年底，全球英特网用户已达21亿之众。在中国，据中国互联网信息中心（CNNIC）最新的调查报告显示，截止2011年底，上网用户已达到5.13亿，互联网普及率攀升至38.4%，而1997年10月首次调查结果只有62万，十来年间增长了827倍；他们中的1.87亿已是电子商务的消费者，已成全球最大的电子商务消费群体国，预计2015年将成全球最大的电子商务市场。另一方面，电子商务交易额快速增长，2002年全球电子商务交易额大约为2.3万亿美元，到2011年将突破40.6万亿美元。据《据2011年度中国电子商务市场报告》数据显示，2011年，中国电子商务市场交易额达7万亿，同比增长46.4% 。预计2015年将达到26.5万亿。其中B2B电子商务交易额为6.02万亿，同比增长42.3%；网络购物市场（主要为B2C，C2C）交易规模7 735.6亿，较2010年增长67.8%， 网络购物市场交易规模占社会消费品零售总额的比重从2010年的2.9%增至2011年的4.3%，2012年这一比重将突破5%，全球最大的电子商务市场美国的电子商务交易额在全美零售额中的比例约达9%，英国的比例达到12%，在中国互联网用户人均每月网络消费则达260元，中国的增长空间巨大；2011年第三方支付达到22 038亿，增长率为118.1%。当今世界，除电子商务市场以外，其他任何市场都难有如此高的增长率，因此，其市场远景极为可观[4]。

1.2 电子商务在线支付

（1）发展概况

Internet给整个社会带来了巨大的变革，成为驱动所有产业发展的动力。电子商务是在Internet开放环境下的一种新型的商业运营模式，是网络技术应用的全新发展方向；它把信息网络、经济网络、物流网络和金融网络等多种网络信息紧密的结合在一起；它把人们的商务活动和贸易活动的方方面面透过网络连接在一起；它使得信息流、资金流能够高效快捷的流动起来；它改变了现有的消费模式和服务模式，改变了人们的传统思想观念，而随之而来的高效快捷的交易方式更是引起了人们极大的兴趣。

但是在交易活动中，对交易信息的是否安全可靠越来越成为人们关注的焦点。在线交易的安全保证与否将成为其能否健康快速发展的关键所在[5]。

（2）在线支付

电子商务的主要特征是在线支付。实现电子商务的关键是在保证在线支付过程中的安全性。为了保证在线支付的安全，需要采用数据加密和身份认证技术，以便营造一种可信赖的电子交易环境。在线交易首先要验证或识别参与交易活动的主体，比如商家、持卡消费者、授卡银行和支付网关的身份（身份用数字证书表示），以及保证持卡人的信用卡号不会被盗用，这样客户才可以放心的在网上购物进行在线支付[6]。

1.3 电子商务的安全现状

在现阶段，电子商务安全主要来自于以下下几个方面：首先是计算机网络安全，包括计算机网络设备安全、数据库安全、网络系统安全等。其目标是针对网络本身可能存在的安全威胁，实施有效方案增强网络安全，从而确保计算机网络自身的安全性。其次是电子交易安全，基于计算机网络安全，实现电子商务的完整性、保密性、可鉴别性、不可抵赖性和不可伪造性，进而保障电子商务过程的顺利进行。主要包括以下几个方面[7]：

（1）信息的截获和窃取，如果没有采取信息加密措施或者加密强度不够，攻击者可采用各种手段非法获取用户的机密信息。

（2）信息的篡改，电子的交易信息在网络上传输的过程中，可能被他人非法修改，重放（指只能使用一次的信息被多次使用） 或删除，从而使信息失去了完整性和真实性。攻击者利用各种方式对网络中的信息进行修改，然后发往目的地，破坏信息的完整性。通常采用的破坏手段有以下3种：

①篡改，即改变信息流的次序。

②删除，即删除某个消息或消息的其中某些部份。

③插入，即在消息中插入无用的信息，让接收方读不懂或者接收错误信息。

（3）信息假冒，攻击者通过分析所掌握网络信息数据的规律或对商务信息进行解密之后，冒充合法用户或者发送虚假信息来欺骗用户。其主要采用两种方式：

①伪造电子邮件，比如虚开网店，给用户发邮件，收订货单。

②冒充他人身份，比如假冒主机欺骗合法用户。

（4）信息破坏，包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。

（5）信息泄密，主要包括两个方面，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。

（6）身份识别，如果不进行身份识别.第三方就有可能假冒交易一方的身份，以破坏交易.败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别，交易的一方可不为自己的行为负责任，进行否认，相互欺诈。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。

1.4 网络支付的安全因素

在用户使用层面，业界普遍认为网上支付的安全性因素主要体现在以下三个特征上：

（1）信息的保密性（Confidentiality），能够保证信息不会泄露给非授权的主体，只有授权用户才能访问系统中的信息，而限制其他人对计算机信息的访问。保密性包括网络传输中的保密和信息存储保密等方面，保证支付信息与支付系统不被非授权者获取或利用。

（2）数据完整性（Integrity），保证支付信息与支付系统真实、准确、数据的一致性，防止信息的非法修改。包括身份真实、数据完整和系统完整等方面。

（3）身份的可识别性（Validation）。能够鉴别通信主体身份的真实性，保证交易双方的身份可以识别和确认，未授权的用户不能进行交易，并且不会拒绝合法主体对系统资源的正当使用。

从支付安全的发展现状来看，分析用户网上支付主要出现的安全问题，由技术系统导致的风险相对较少，更多的问题主要集中在相对缺乏防御技术保障的用户端层面。如被钓鱼网站欺骗，受木马程序窃取密码、虚假银行网站套取用户信息等，破坏了信息的保密性、数据的完整性和身份的可识别性，从而产生相应的安全问题[8]。

2 基于指纹识别和数字认证的网络身份认证技术

2.1 指纹识别技术

指纹识别学是一门古老的学科，它是基于人体指纹特征的相对稳定与惟一，这一统计学结果发展起来的。生物特征识别是一个引人注目的问题，它是证明个人身份的根本方法，也被认为是最好的生物认证方法。众所周知，世界上没有两片完全相同的树叶，人间没有两枚完全相同的指纹。

因而，指纹是一种随身携带的特殊“印章”，正因其“人有各异，终身不变，不怕丢失，铭记在身”的特点，被世界公认为个人身份识别中最可靠的依据。指纹识别技术不仅免除了人们记忆密码、预留印鉴的烦恼，而且方便快捷，只需手指轻轻一按，立即便可完成身份鉴别[9]。

2.2 指纹识别原理[10]

（1）集取（Capture）：首先利用指纹扫描器，将指纹的图形及其他相关特征集取下来。

（2）演算（Algorithm）：将图形及相关特征，运用程式运算及统计，找出该指纹具有所谓“人人不同且终身不变的特性”的相关特征点，并将之数位化，该数位化之数据自然仍 具有指纹人人不同且终身不变的特性。

（3）传送（Transmit）：将数位化的指纹特征在电脑上运用各种方式传送，不论其传送方式 或加解密方式，均仍保留该特有的特性。

（4）验证（Verify）：传送过来的数据再经程式运算、验证其与资料库中的比对资料的相似程度，达到一定程度以上的统计相似度，因其差异在某种极低的机率以下，即可代表这是由本人传送过来的指纹数据。故只要符合上述原理，中间无任何种转换上的漏失，且在一定的比对值以上，均可确认是本人的指纹。

2.3 指纹识别的优点

（1）识别速度最快，应用最方便；

（2）推广容易、应用最为广泛、适应能力强；

（3）误判率和拒真率低；

（4）稳定性和可靠性强；

（5）易操作，无需特殊培训既可使用；

（6）安全性强，系统扫描对身体无害；

（7）指纹具备再生性；

（8）可持续的发展性。

2.4 指纹识别的过程

指纹识别的过程，包括两个子过程4个阶段点。两个子过程是指纹注册过程和指纹识别过程。指纹注册过程包括四个阶段，分别是指纹采集、指纹图像处理、指纹特征值提取及建立指纹模板库。指纹识别的过程也经过四个阶段，分别是指纹采集、指纹图像处理、指纹特征值提取和指纹特征值匹配。指纹图像处理在两个子过程中是相同的。但指纹采集和指纹特征值提取，虽然名称相同，但内部算法流程是有区分的。在指纹注册过程中的指纹采集，其采集次数要多。并且其特征值提取环节的算法也多一些对特征点的归纳处理步骤。识别过程如图1所示。在计算机处理指纹时，只是对指纹的一些关键的信息进行匹配，其结果并不是100%的准确。

指纹识别系统的特定应用的重要衡量指标是识别率。主要有两部分组成：拒真率和误识率。两者成反比，用0～1.0或百分比来表达这个数。

2.5 系统的拓扑结构

系统的拓扑结构如图2所示。

（1）身份认证服务器：即身份认证的处理端，主要负责认证匹配，即根据认证算法最终决定是否通过认证；负责处理身份认证过程中所需的各种信息和数据；分析认证记录，实现对网络的全局监控，提供正常或异常的操作警告及报告；建立、管理和维护指纹库。

（2）用户端：负责获取用户的相关信息和采集初始数据，提取指纹特征值，并将用户信息与指纹特征值加密，然后传送到身份认证服务器。

（3）业务服务器：主要负责完成相关业务操作，根据具体应用领域安装对应的业务应用模块。

用户必须通过信息和指纹进行身份认证来实现访问业务服务器的相关信息资源。第一步，用户输入信息进行系统登录，根据指纹采集设备采集到的用户指纹数据，在用户端进行指纹数据处理，获得指纹特征值。第二步，将用户信息与其指纹特征值传送至身份认证服务器，身份认证服务器从数据库取出该用户的指纹模板与用户端传来的指纹特征值进行匹配，若匹配成功则允许用户进行业务操作，否则禁止该用户进行操作。

从以上步骤可知，身份认证的操作是在服务器端完成的，在操作过程中需要通过网络进行信息传输。而在传输过程中，用户的身份认证信息就有可能会被窃取或破坏，为了确保用户的身份认证信息安全到达服务器，就需在信息传输之前对身份认证信息进行加密处理。

2.6 系统的结构设计

整个系统结构如图3所示。系统采用标准的数字认证技术和指纹识别技术相结合的策略，用指纹作为身份认证地关键标示。并采用目前国际上采用的在线支付标准SET 安全电子交易协议为参照，组建电子商务支付平台。

基于指纹的电子商务身份认证系统与已经广泛使用的指纹锁和指纹登录系统等应用在系统结构和认证方式上有很大不同。在一般的应用情况下，指纹图像或模板实现存入本地指纹模板库，在使用时用户经指纹仪读入指纹图像，经处理后在本地匹配，匹配的结果决定用户是否合法。在网络环境下（B/S结构），用户（客户端）如果要访问远程服务器所管理的信息资源，在获得相关资源访问权限之前，必须通过指纹身份认证，所有的信息资源访问权限都在身份认证系统（服务器端）管理之下，未通过身份认证的用户不能访问信息资源。为增强系统安全性，在客户端和服务器之间传输的所有数据包括指纹模板、用户的访问请求、服务器的反馈信息都经过加密。同时，指纹模板及相关的用户认证、注册信息都保存在一个本地安全数据库中，此数据库只有本地进程能访问，以防用户信息泄漏[11]。

当模板内置于服务器时，通过客户端的指纹传感器获得用户的指纹信息，该信息被加上数字签名后传送到服务器，在服务器首先校验签名是否有效，再与预先注册的模板进行比较，并完成身份认证。

整个系统分为 4部分：

用户端：在用户终端上配有专用的业务软件负责业务信息及用户隐私信息的收集、管理及与银行服务器的通信；

数字认证：在用户端负责将提取到用户ID和指纹特征值进行加密处理，在服务器端负责对传输到服务器的已加密的身份认证信息进行解密处理，保证用户身份认证信息在网络上安全传输。

前置主机：用以完成多用户端与银行服务器的会话管理及认证管理，验证指纹及用户相关数字凭据，并且充当银行服务器的防火墙。

身份认证端：负责根据用户ID和指纹特征值进行用户身份认证，负责认证信息管理及认证记录分析。银行在完成业务时将回执返回给客户[12]。

2.7 基本工作流程

整个身份认证及支付系统以SET协议为参考，基本工作流程如图4所示。可分为私有密钥索取、信息发送、回执返回3个阶段。

3 结 语

本文提出了一种采用指纹识别与数字加密相结合的方法，实现网络身份认证在线支付的系统方案。使安全性比单独使用指纹或数字加密更高。当然任何的网络支付安全技术都不能保证100%的安全，为了更好的加强支付与结算的安全性，还必须有值得信赖的第三方支付平台来支持，并且把电子商务的相关法律落实到实处。电子商务发展趋势必然势不可挡，相信只要从立法和技术及观念等方面完善，一定会建立和谐的电子商务环境。

参考文献

[1] 柯新生.网络支付与结算[M].北京：电子工业出版社，2004.

[2] 毛幼菊，陆音.基于指纹识别和数字认证的网络商务系统[J].计算机工程，2003（3）：15?17.

[3] 吴教育，曾东海.基于指纹识别的网络身份认证系统计[J].计算机技术与发展，2007（10）：63?65.

[4] 杨晋.现代电子商务安全技术研究[J].网络安全技术与应用，2007（7）：90?93.

[5] 阚晓初.浅谈电子商务安全策略与技术[J].商场现代化，2007（3）：13?15.

[6] 刘颖.电子商务网上支付与安全[J].天津职业院校联合学报，2001（1）：30?32.

[7] 肖为.电子商务中的电子支付系统安全机制研[D].重庆：重庆大学，2004.

[8] 蒋赞赞，陈荣华，朱光宇，等.电子支付系统分析与比较[J].计算机工程，2000（11）：61?63.

[9] YANG J， PAPAZOGLOU M. Interoperation support for electronic business [J].Communications of the ACM， 2000， 43（6）： 39?47.

[10] SPILLAR Peter， LOHSE G L.A classification of Internet retail stores [J].Intemational Jounal of Electronic Commerce， 1997， 2（2）： 29?56.

计算机网络安全技术研究范文第4篇

关键词：计算机网络；管理；安全技术；分析

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-02

随着科学技术的迅速发展，我国已步入以网络为支撑核心的信息时代。然而，在科学技术繁荣发展的背后，一系列安全问题也引起了人们的关注，可以说，计算机网络既是社会发展的有效推动力，其自身存在的安全问题也给人们带来了新的挑战，成为当前摆在计算机网络应用面前亟待解决的问题。因此，对计算机网络管理及安全技术进行研究，对其相关内容加以明确十分必要，对于计算机网络的长足、稳定发展和更好地服务社会具有积极的现实意义。

一、计算机网络管理

（一）故障管理分析

一个可靠、稳定的计算机网络是每个用户都希望的，当某个网络部件出现实效情况时，要求网络管理系统能够将故障源迅速排出，并作出及时地处理。通常来讲，故障管理包括检测故障、隔离故障、纠正故障三方面。其中故障检测是以对网络部件状态的相关检测为依据的，一般情况下，错误日志中记录简单的非严重故障，且不需作特别的处理。而对于一些严重故障时，则需要进行报警，即向网络管理操作员发送通知。网络管理应用应以相关信息为依据，来实施警报处理，当遇到较为复杂的网络故障时，网络管理系统应通过一系列的诊断测试来对故障原因加以辨别。

（二）计费管理分析

计费管理是对使用网络资源的记录，其目的在于对网络操作代价和费用的控制与检测。这一管理形式在一些公共网络的应用中表现的尤为重要。通过计费管理可对使用网络资源需要付出的代价与费用进行估算，并对所占用的资源加以明确。同时，网络管理员还可对用户最大使用费用进行规定，从而对用户对网络资源的过多占用进行控制，从而间接促进了网络效率的提高。

（三）配置管理分析

配置管理是计算机网络管理中的重要内容，它对网络进行初始化，并实施网络配置，从而实现网络服务的提供。配置管理是集辨别、定义、控制、监控于一体的管理形式，具备一个网络对象必需的功能，其管理实施的目的在于实现网络性能或某个特定功能的优化。

（四）性能管理分析

性能管理是对系统通信效率、资源运行等性能的相关统计，其性能机制是对被管网络及服务提供的监视与分析。对于性能的分析结果可使得某个诊断测试被处罚或网络重新配置，进而对网络性能进行维护。性能管理对当前被管网络的状态数据信息进行收集于分析，并进行对性能日志的维护与分析。

（五）安全管理分析

安全性向来是计算机网络的薄弱环节，加之用户对于安全性的高要求，使得网络安全管理的受重视程度也来越高，且扮演者越来越重要的角色，其管理的实施主要是应用网络安全技术，来为计算机网络的应用提供有力保障。

二、计算机网络安全影响因素

计算机网络的安全影响因素主要包括以下几个方面：第一，非授权访问。主要指的是对信息资源和网络设备进行的超权限使用或非正常使用；第二，假冒合法用户。主要指的是通过各种欺骗或假冒的非法手段来获取合法的使用权；第三，破坏数据完整性。第四，拒绝服务。当授权实体在进行应有权限访问或紧急操作时出现延迟时，其服务就会被拒绝；第五，病毒威胁。对信息系统进行有意、无意的破坏、修改，或在不能监听和非授权情况下进行数据的修改。随着计算机网络普及率日益提升，人们对计算机网络已形成一定的依赖性，而计算机病毒作为计算机发展的负面产物则对计算机网络的应用构成了严重的影响和威胁。

三、计算机网络管理安全技术

（一）身份认证技术

这一技术是确认通信方身份的过程，即用户在向系统发出服务清楚时，须对自身身份加以证明。通常情况下，身份认证技术以生物技术、电子技术或两种技术相结合的方式来对非授权用户作阻止进入处理。身份认证的常用方法有智能卡技术、基于认证第三方的认证机制、口令认证法等。通常来讲，授权机制是同身份认证相联系的，服务提供方在确认申请服务客户的身份后，就需对其访问动作授予相应权限，从而对客户访问范围进行规定。

（二）防火墙技术

综合性是这一技术的特点，其实质是对网络的出入权限进行控制，迫使全部链接均经过检查，来防止网络受到外界的破坏和干扰。作为一种控制隔离技术，防火墙技术通过在机构网络与不安全网络间相应屏障的设置，来对非法访问作出阻止，或应用防火墙来防止企业网络重要信息的非法输出。通常情况下，企业在企业网与互联网间设置防火墙软件的目的是为了维护企业内部信息系统的安全性，企业信息系统通过选择性的接受来应用来自互联网的访问，它可以禁止或允许一类的具体IP地址实施访问，也可拒绝或接收TCP/IP上某一类具体IP的应用。

（三）加密技术

电子文件具有易传播、易扩散的特点，容易造成信息的失密。为防止这一情况的发生，就需要应用加密技术来对网络中正在传播的电子文件或数据库存储的数据进行保密，从而使得非法借或者不能获悉文件中的内容。现行网络传输中，“双密钥码”加密是通常采用的形式，通信者同时掌握公开密钥和解密密钥，只要解密密钥不泄漏出去，第三者要想破密就存在很大的难度。所以，即使电子文件受到非法截取，其内容也不会被泄漏，从而避免了电子文件自身特性带来的弊端。

（四）入侵检测技术

入侵检测是对面向网络资源和系统资源的未授权行为作出识别与相应，从而对当前网络和系统的安全状况加以明确。入侵检测技术具有监视系统行为与用户、系统配置审计、数据完整性与敏感系统评估、攻击行为识别、统计异常行为、系统相关补丁的自动收集、违反规定行为的审计跟踪、黑客行为记录等功能，从而使系统管理员对可疑访问进行有效地监视、评估与审计。

（五）反病毒技术

计算机病毒的实质是一段破坏性极强的恶意代码，其将自身纳入到程序当中，从而在隐藏自己的同时，进行复制与传播，进而对用户数据与文件造成破坏。在反病毒技术中，存在一种特征值查毒法，通过对病毒样本的获取，来针对其特征值对内存和各个文件进行扫描，即针对性地病毒解除。随着反病毒技术的进一步发展，虚拟机杀毒技术、启发式扫描技术相应出现。其中启发式扫描技术是通过辨别病毒同普通程序的差异，来对每一类病毒特征进行加权，从而使得程序早遇到这类特征时，便会通知杀毒软件实施报警。

四、结语

当前，计算机网络的应用日益普及，其在带给人们巨大便利的同时，也带来了一定的隐患，网络安全问题愈加严峻起来。明确计算机网络管理内容，并基于网络安全影响因素，来强调计算机网络安全技术的合理有效应用，从而使得计算机网络安全问题得到有效地解决，为计算机网络日后的发展与应用奠定坚实的基础。

参考文献：

[1]常莉.计算机网络安全技术的探讨[J].中国管理信息化,2010,22

[2]邢运欣.关于当前计算机网络安全技术的相关探讨[J].中国电子商务,2011,12

[3]唐垒.计算机网络管理及相关安全技术分析[J].电子世界,2012,3

[4]王航.计算机网络管理的功能及应用之探讨[J].企业科技与发展,2011,8

[5]张丹.对计算机网络管理的认识[J].黑龙江科技信息,2011,33

[6]郑伟.计算机网络管理与安全探究[J].读写算（教育教学研究）,2011,17

计算机网络安全技术研究范文第5篇

［关键词］网络安全；计算机；信息管理；技术；防御能力

0引言

在计算机网络技术的迅猛发展和网络应用日益广泛的今天，人们除了应关注计算机网络给自身生活和工作带来有利影响的同时，也应注意到网络安全问题的严重性。这主要是因为病毒扩散、黑客攻击和网络犯罪早已屡见不鲜，这些违法事件轻则会影响计算机自身的使用性能，重则将会对人们的生活、环境、经济及社会安全造成重大甚至是灾难性的影响。可见，应用计算机信息管理技术来维护网络安全，提高计算机网络运行的可靠性对确保整个国家、社会和企业的稳定发展，保障人们的经济财产安全至关重要。

1网络安全现状

据第36次全国互联网发展统计报告显示，截止2015年6月，互联网普及率已达到48．8％，网民总数已达到6．68亿人。就当前的数据看来，网络已在人们的生活中占据着不可替代的地位。然而，放眼于当前的计算机网络安全现状，虽然有许多技术（如数据加密技术、防火墙技术和智能卡技术等）来确保网络安全和信息安全，但仍存在着诸多不安全因素（如系统漏洞、木马病毒、黑客攻击等），不仅会对计算机网络自身功能的充分发挥产生不良影响，增加信息泄露和丢失的风险，还会影响社会的稳定发展。

2网络安全中计算机信息管理技术的应用

2．1安全风险评估

通常情况下，计算机网络安全评估包括识别网络安全事故危害和网络安全风险的管理及危害，即对计算机信息的产生、存储和传输等过程中的完整性、机密性和可用性遭到破坏的可能性和由此产生的后果进行评估，这是一个组织确定信息安全需求的过程。在计算机信息管理技术中，可及时发现现存的和潜在的安全风险，并能有效预防风险所带来的危害，针对此采取网络安全措施进行优化，不断提高网络安全防御能力，为计算机网络的稳定、安全运行提供良好的保障。

2．2构建安全管理模型

为提高计算机信息管理技术的有效性，在应用该技术来维护网络安全时，应做好充足的规划和设计工作，构建安全管理模型。首先是网络信息环境目标的构建，在建模前，除了要总结之前的管理经验外，还应根据未来的目标来为网络安全管理工作提供相应的参考，以此来制定出长远发展战略。其次是安全管理模型的目的的确定，即指导实际工作的顺利开展和进行、利用模型对信息管理中存在的问题进行分析。再次是检查模型建立的科学性和准确性，可借鉴大量的安全管理资料使管理模型本身具备高效和高质这两种特征。现下最为常用的一种安全管理模型为混合网络管理模型，它在灵活性、可扩展性、有效性和可靠性等方面具有明显优势。最后是管理模型的后续执行和维护，相关技术人员应不断对构建好的管理模型进行调整和优化，确保管理模型后续执行的时效性，以最大程度将管理模型对网络安全的控制性能发挥出来。

2．3强化系统安全防护

系统安全防护是网络安全的一个重要组成部分，理应予以重视。在计算机信息管理技术应用过程中，除了可建立一个安全防护系统，定期检测系统中的漏洞，及时发现和修补漏洞，避免其侵入系统外，还可设置防火墙和账户密码，前者具有非常强的抗攻击免疫力，将局域网和互联网相互隔离，即在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。后者可限制网络的访问权限，即根据不同的账户赋予其不同的权限，这样的方法能强化安全防护水平，尤其是在减少违法用户对机密信息的获取这一块有着重要的应用价值。此外，还可应用数字签名技术来防止冒充、抵赖、伪造和篡改等问题的发生，该技术不仅可对用户身份进行验证与鉴别，也可对信息的真实性和可靠性进行验证和鉴别。

2．4完善网络安全管理制度

为推动计算机信息管理技术的发展，保障网络运行的稳定性和安全性，完善网络安全管理制度势在必行。一方面，应完善人才管理制度，除了可招聘高素质计算机信息管理专业人才外，还应加大人才引进力度，以扩充现有的网络安全维护人才队伍。同时，要加大现有人才的培训力度，以提高整体人才队伍的综合能力和素质，为网络安全管理工作提供良好的人才支撑。另一方面，应制定网络硬件和软件检查制度，成立专门的安全管理小组来负责，不仅要对硬件和软件进行定期检查，还要及时更新一些无法满足网络安全运行需求的软硬件，从源头上来提高软硬件的安全性能，创建一种良好的网络环境来提高计算机信息管理技术的应用成效。

3结语