第一篇 1计算机无线网络安全所面临的主要问题

1.1重传攻击的问题

计算机无线网络的攻击人员在窃听到信息一定的时间之后再将信息向本来接收这些信息的人员发送，这就是所谓的重传攻击。重传攻击的动机是加以应用失效情况下的曾经有效的信息，进而实现攻击的目的。

1.2连接的问题

针对无线局域网有关配置较为简单和比较容易访问的特点，能够让任何人的计算机可以借助自身购置的AP进行肆意地不经过授权而实施联网，一部分的用户为了便于应用，都去购置AP，随后就能够未通过允许而进入无线网络，这增加了计算机无线网络的安全风险。

1.3无线窃听的问题

因为人们是通过无线信道来传输计算机无线网络当中的通信内容的，这就会出现一个普遍的现象，只要具备一定的无线设施，任何具有一定设备设施的人员就可以由计算机无线网络当中的无线信道取得自身所需要的信息，从而造成了窃听无线网络的问题。因为计算机无线局域网络是为世界公开性的、统一的科学、医疗和工业等行业服务的，所以不法用户很容易窃听计算机无线局域网络当中的通信信息。尽管计算机无线局域网所具备的通信设施的发射功率比较低，可是无线局域网所具备的通信距离是非常有限的。

1.4非法接入用户的问题

目前结合有关的调查能够发现，如今针对Windows操作系统来讲，大部分的用户在计算机上设置了自动查找网络，这样的设置率至少为80%，针对这种自动查找的功能，不少的黑客都可以进入，只要具备一些基本的计算机网络知识，就能够肆意地迫害与攻击计算机无线网络。如果非法用户进入的话，他们就能够将合法用户的网络带宽占用，还能够将路由器的设置改掉，从而使得用户难以正常地登录。特别是针对一些企业来讲，恶意的黑客攻击能够使得企业的网络受到侵犯，一些重要的企业信息资料被盗取，给企业所造成的损失是比较大的。

2解决无线网络安全问题的策略

针对计算机无线网络所面临的一些安全问题，需要在初步认识与了解的基础之上，探究解决问题的有效策略，实时地治理与预防计算机无线网络安全问题，进而减少计算机无线网络的一些安全性问题。

2.1对默认设置的更改

目前形势下，不少的计算机无线网络用户在使用的过程中，通常会默认无线网络系统，尽管默认设置能够为用户带来相应的便捷，可是这可能会出现一些安全性问题。并且存在不少的用户如果设置了默认的状态，就可能在比较长的一段时间内不再进行更改，这会使得安全性问题比较容易出现。为此，用户在应用计算机无线网络的过程中，需要对默认的设置进行更改，以确保安全。其中，最为有效的一些设置技巧是MAC地质过滤、隐藏SSID、修改SNMP设置、设置安全口令，以及对AP进行设置等。针对口令的设置而言，应当及时地对所设置的口令进行更改，以确保安全性。

2.2应用加密机制

在计算机无线网络安全技术的分析当中，加密机制是非常关键的，对于一些保密性的业务而言，就需要应用加密技术，以达到预期的目的。为此，解决计算机无线网络安全的有效策略就是加密机制。当实施加密机制的时候，在加密秘钥和解密秘钥不相同的情况下，换言之，无线网络安全系统当中的用户具备两个秘钥，也就是空开秘钥和秘密密钥，那么，我们可以把它们叫做非对称密码系统或者是公钥密码系统。

2.3科学地应用网络

针对所出现的一些计算机无线网络安全问题，我们应当及时地进行解决，其中，需要更加注重科学地应用计算机无线网络，可以进行关闭，以防止或者是减少被黑客利用的机会。再者，还能够对AP设备的放置位置或者是路由器进行不断地调整，尽可能地在适当的位置上放置设备，进而使得信号的覆盖面缩小。针对应用计算机无线网络的有关企业，应当通过有效的工具定期地监视接入点，将无线威胁尽快地消除。

2.4应用身份认证机制

提供通信双方的身份认证，就是所谓的身份认证技术，如此可以有效地避免出现身份假冒的情况，这就是身份认证机制。身份认证机制的实施，能够检测证明方拥有什么以对认证方的合法身份进行确认或者是明确认证方的合法身份。实施身份认证机制可以在某种意义上防止出现身份假冒的情况，进而确保无线网络的安全性。

3结语

综上所述，在计算机无线网络进一步发展的影响下，危害计算机无线网络安全技术的情况还会不断地出现，那么，为了保障网络技术的安全性，我们应当实施更加有效的策略进行应对，以净化计算机无线网络的环境，大大地提高计算机无线网络的安全性。倘若能够妥善的保护与正确的应用机算机无线网络，不管是政府、企业，还是个人用户，都可以安全地畅游在计算机无线网络上，从而更好地享受计算机无线网络的好处。

作者：邓绪高单位：鄂东职业技术学院

第二篇 1网络攻击

1.1收集信息型攻击

这类攻击不对用户计算机产生破坏，它主要为以后的攻击提供有价值的信息。常见的有：域名服务器域改变、体系结构查探等。

1.2欺骗消息攻击

这种攻击主要利用虚假消息来破坏用户计算机。常见的有污染域名服务器高速缓存和电子邮件造假两种。

2网络防御

2.1加强网络协议安全

大家都知道，网络协议遵循国际ISO模型，它总共可以分为七层。要使网络协议比较安全，可以在七层协议中的任意一层使用安全技术。目前常用的技术有：①应用层使用电子安全交易授权。②在网络层采用证书认证。

2.2传输过程加密

传输过程加密就是信息在传输过程中把原来的数字信号按一种特定的加密技术变成与原文不同的信息，通过中间节点交换后接收方再把其解密为和原文一样的信息。

2.3防火墙技术

防火墙是在两个网络之间执行访问控制策略和一个或一组系统，包括硬件和软件，目的是保护网络不被他人侵扰。防火墙将外部网络与内部网络隔离开，使用访问控制、地址变换、数据包过滤等手段，限制外部网络对内部网络的访问请求，从而保护网络内部的数据安全，起到使内部网络免遭外部网络攻击。使用防火墙可以保护网络站点不被随意连接，阻止黑客破坏网络系统，有效记录因特网在网络上的活动。

2.4入侵检测技术

入侵检测技术是指通过对行为、安全日志或审计数据或其他网络上的可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。入侵检测首先收集系统、网络及用户活动的行为及状态的信息，接着将这些数据送到检测传感器中进行分析处理，将分析的结果和知识库中的数据进行比较，如果有异常的信息，则发送一个警告给控制台。入侵检测可以检测来自内部网络的攻击，它可以作为防火墙之后的又一道安全门。是一种为计算机配置的用于检测是否触犯网络安全技术的行为。

3结束语

网络的发展日新月异，随着网络技术的不断进步，网络安全技术又将面临新的问题，所以网络安全将永远是信息时代面临的课题。随着社会的进步，经济的发展，网络会越来越安全地为人们服务。

作者：曾照华王晓霞单位：太原理工大学阳泉学院信息系

第三篇 1网络安全概述

1.1网络安全建设体系

网络安全建设体系是一个多层的框架，由很多实体以及一些机制构成，各个部分共同作用，以确保网络的安全性能够达到最佳的效果，现将实体描述如下：

(1)安全策略是一整套的规则、惯例和流程的总和，它定义了如何管理、保护和转发敏感数据。在网络安全领域中，策略常常是针对特定位置的，也就是说策略只能覆盖某个特定对的区域。

(2)标准是指业内公认的最佳做法、框架、统一的概念和统一的设计原则，它用来实施、实现和维持必要的流程规格。和安全策略一样，标准也是战略层面的概念，因为它们定义了系统的参数和进程。

(3)流程是在系统中实施安全策略和标准进行系统的指导，流程应该是具体的，因为只有给用户提供了尽可能多的信息，用户才能成功地实施和强化安全策略，并在安全工程中顺利地应用这些标准和部署准则。

(4)基线是一个系统中安全需求的底线，为用户提供了实现最低级别安全需求的手段，这个最低级别的安全需求在整个组织机构的所有系统中是一致的。

(5)准则是为用户提供的推荐做法及操作指南。安全策略、标准、流程、基线和准则形成了网络安全建设体系架构。常见的网络安全技术是网络安全中至关重要的一环，通过基本手段、技术的应用可以提高网络基础的安全性。

2网络安全技术

2.1MD5

消息摘要算法第五版（MessageDigestAlgorithm，MD5）是为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。为了避免非法用户通过嗅探的方式获取到数据包，进一步获得全网拓扑，可以采取统一全网密文字符串并开启MD5，加固网络安全。以华为网络设备开启OSPF认证为例：

(1）ospf<pid>router-id<rid>area<area-id>authentication-modemd5

(2）interface<接口>ospfauthentication-modemd5<key-id>cipher<密文password>

2.2SSL

安全套接层(SecureSocketsLayer，SSL),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。另外，安全超文本传输协议（HypertextTransferProtocolSecure，HTTPS）是以安全为目标的HTTP通道，即HTTP下加入SSL，为网络通信提供安全及数据完整性，提高了管理安全性。网络设备包括有路由器、防火墙等安全设备的WEB管理应全部采用HTTPS，并关闭HTTP服务。

2.3SSH

安全外壳协议（SecureShell，SSH），由IETF的网络工作小组（NetworkWorkingGroup）所制定，SSH为建立在应用层和传输层基础上的安全协议，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。网络设备应关闭网络设备的TELNET服务，采用SSH服务，可以有效防止远程管理过程中的信息泄露。以华为网络设备开启SSH为例：

(1）stelnetserver:enable

(2）user-interfacevty04authentication-modeaaaprotocolinboundssh

(3）aaalocal-user<name>service-typessh

(4）userName:<name>authentication-type:passwordservice-type:stelnet

2.4ACL

访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，包含了匹配关系、条件和查询语句，其目的是为了对某种访问进行控制。以华为网络设备开启带内管理方式为例：user-interfacevty04acl<acl-num>inbound

3网络安全管理

由木桶原理得知，一是木桶储水量取决于最短的木板，二是木桶木板间隙决定了木桶的质量。在网络安全方面，木桶原理同样适用，一是要将所有结点进行统一安全管理，二是要加强系统中各个部分的联动机制。

3.1统一安全管理

建立统一的安全管理，将网络中的安全设备、网络设备和应用服务器的大量日志信息进行收集，再进行统一的安全事件分析，对海量的安全事件进行降噪处理、审计分析，实现事件的快速诊断和攻击源的定位，竟而根据定位进行防控策略的下发。

3.2安全联动机制

安全联动机制不是传统的网络设备之间进行联动，而是网络中的每一个环节都要参与其中，将整个系统安全划分为以下四个部分：

(1)终端安全。采用安全策略控制技术能够对终端用户进行身体验证，对终端状态进行检查，对不合规的终端特别是手机、平叛电脑等移动设别进行隔离，从而有效促进内网的安全建设，减少网络事故。

(2)网络安全。在网络设备上加强安全配置管理，重视无线网络管理和互联网出口管理，网络设备和网络安全设备功能的融合将会不断演进，技术的推动将会减少整个网络系统的成本。

(3)应用安全。应用层业务设别和威胁检测技术，特别是深度报文检测的应用设别技术和安全漏洞防护技术。

(4)数据安全。通过数据加密、本地数据保护和远程灾难备份等技术，将数据中心核心数据进行安全加固，确保企业核心财产的安全。以上四个部分相互关联密不可分，要遵从统一规划的原则，将技术和管理并重，注重系统间的协同防护，真正实现统一安全管理，形成良好的安全联动机制。

4结束语

网络安全建设是一个长期的持续的工作，涉及技电子（IMA，IntegratedModularAvionics）应用，现已用在逾165家客户超过60个型号的飞行器上。无论是对于数百种航空电子应用，还是与日俱增的工业、运输以及太空系统，VxWorks653都为集成模块化航空电子架构提供了一个值得信任的平台。作为风河倍受信任的系统产品阵容的一部分，VxWorks653提供了一个严格的IMA基础，使企业能够满足全球航空电子应用对于安全性、可靠性、便携性以及可重用性的要求。除此之外，广泛采用集成模块化航空电子架构也促进了VxWorks653在航空电子系统之外的应用，甚至在工业和运输系统中VxWorks653也同样发挥着关键作用。VxWorks653以一组完整的COTS认证文件作为支持，完全符合ARINC653第一部分附录2的规定，扩大了ARINC653XML配置功能，从而成为真正意义上完全支持RTCADO-297和EUROCAEED-124IMA标准的平台。该平台提供的DO-178CA级认证文件还可用于全球机载系统、轨道运输系统以及工业系统的认证工作。过去30多年里，风河一直是安全和任务关键型产品开发领域中广受信任的咨询伙伴。VxWorks653被用作全球众多载人以及无人商业、太空、安全以及任务关键型项目技术，包括空客以及波音的商用和军用飞机，如空客A400M和波音787、NASA太空车以及先进的自动化车辆如nEUROn。JoeWlad最后表示：“借助业界领先的技术，VxWorks653在满足客户高安全性需求的同时，更促进了任务关键型应用的发展。突破300大关令我们深感自豪。VxWorks653全球客户基础的不断增长以及良好势头证明了风河对于提供卓越产品、为客户在未来将多核硅设计纳入到平台中时提供改进功能的承诺。”

作者：丁健单位：新疆油田公司石西油田作业区

第四篇 1防火墙的种类

1.1过滤防火墙（IPFiltingFirewall）

包过滤防火墙的工作原理并不是很复杂，主要对处于网络中数据包进行选择，即按照一定的规则进行过滤。通过防火墙的数据包，必须检查其是否同过滤规则相一致，如果一直则可以接触到内部网络。

1.2服务器（ProxyServer）

型防火墙的优点在于能够对网络之间的通信进行截断，使得内部网络与外部网络之间形成鲜明的分隔，使得内部网络能够被隐藏，从而保障其运行的安全性。采取的主要方式是，外部主机不能够和内网进行连接，而属于内网的主机则需要通过服务器，才能够获得访问外网的权限。服务器对这些访问要求进行过滤时，只能够“可信赖”的服务才能够实现。

1.3状态监视技术（StatefulInspection）

在各种防火墙产品中，监测性防火墙的安全特性最优。监测型防火墙主要优点体现在，能够主动的对各网络层的数据进行抽样检查，但是却不会妨碍网络工作的正常运行，并且该监测具有实时性。此外，监测型防火墙，还能够有效防止各网络层的非法入侵。总而言之，监测型防火墙，对外能够防止非法攻击，对内能够防止恶意破坏。

2防火墙方案的技术实施

防火墙的主要功能是能够保证内部网络的安全运行，主要方式是对一些不安全的问题进行拦截，使得网络运行的风险大大降低。防火墙技术可以对内部和外部网络进行划分，划分的原因是，这种划分能够很好实现区域重点保护，划分出需要重点保护的网段，即内部网。这种划分区域保护的方式，还能够重点解决局部或者敏感网络的问题，而不会对整个网络的安全运行产生影响。在使防火墙时，需要注意两点问题，第一是身份验证方式的加强，第二是网络加密的加强。解决这两个问题，便能够解决网络的暴露问题。从而有效截断不法攻击者获得网络安全信息的途径。讨论防火墙的部署问题，可以从两个方面入手，一是外部防火墙，二是内部防火墙。

2.1针对外部防火墙的部署

通过防火墙技术的应用。可以达成内外网络之间的相互隔离，能够对外部网络攻击进行防范。同时，外部网络对内部网络资源的访问应当进行一定的限制，限制的方式通过设定一定的访问策略，还可以对内部网络IP地址的访问进行限制，当外部主机要访问内部网络资源时，只有在进行了授权之后才能够进行。如果外部网络想要访问的资源同要进行的业务没有关系，此时应当被拒绝。在工作过程中，应当保护好内部网络的结构，通过外部防火墙能够实现网络地质的随时转化，该方式能够有效避免黑客攻击。此外在应用防火墙技术的过程中，应当保证其所保护的内部网络与外部网络之间通路的唯一性，在对内部网络进行访问的过程中，应当将所以已经访问过的抵制进行详细的记录。如果防火墙在保护过程中，发现内部网络与外部网络之间通路并非唯一，其直接后果将是不能够完成相关的保护工作，使得防火墙发生短路的情况。

2.2针对内部防火墙的部署

内部防火墙的设置位置是在服务器的入口。在部署过程中，可以依照具体情况，对相关的安全策略进行安排，使得内部网络的控制访问能够得到一定的限制。在内部网络限制内部防火墙，其主要的用处是能够对每个用户进行较为准确的限制，尤其体现在访问权限上。这些用户的访问内容仅局限在必要的限度内。当对拨号问题进行连接的过程中，可以利用其较占优势的认证功能，使得远程用户在访问时，也能够受到规范的限制。此外，内部防火墙对记录网时间进行访问的过程中，这种记录方式可以最快的发现一些误操作或者攻击行为，这些误操作或者攻击行为，应当是通过建立在防火墙的安全管理的基础之上，使得人为因素引起的网络安全问题减少。总而言之，在完成防火墙的设置工作中，可以通过两种方式实现，一是通过对外部网络部分攻击行为的防护，二是通过制定一些安全访问策略，当让这些策略制定的主要依据是内部网络。通过两种方式大大提高网络的安全性。

3结语

为了更好维护网络的安全性能，需要提高防火墙的维护能力。在提高其维护能力时，应当注重三方面能力的提高，智能化、高速化以及多功能化。同时，也需要对相关技术不断进行革新，如密码技术、系统入侵防范技术以及病毒防治技术等，通过这些技术的综合运用，使得技术不断创新，更好为网络安全防范能力的提高服务。使得网络在面对一些“黑客”，以及“非法攻击行为”或者病毒干扰时，能够得到更好的安全保障，从而形成一套高效率高防护的网络安全体系。

作者：王学慧单位：内蒙古包头职业技术学院计算机与信息工程系

第五篇 一、计算机网络安全技术的技术分类

（一）虚拟网技术虚拟网技术是近些年局域网发展成为的交换技术。

（二）防火墙技术防火墙技术可以控制计算机网络访问，阻止其他网络用户用不合法的手段，进入到计算机内部的网络。保护计算机操作环境一些特殊连接，监控网络连接的数据，在不被允许的情况下不会被其他网络用户利用。

（三）病毒防护技术通过安装查杀毒软件以及不断的更新病毒的数据库，防止病毒入侵以及对病毒的排除。

（四）入侵检查技术入侵检查系统是网络安全的保护措施，可以通过跟踪，及时的断开网络，通过及时的联系防火墙，将入侵者抵挡在外。

（五）安全扫描技术通过安全扫描，同防火墙以及安监系统的配合，提高网络安全。

（六）网络认证通过网络认证，合适其他计算机用户的身份，实现网络安全。

二、计算机网络安全的重要性

（一）计算机数据的存储与处理，是国家政治、经济以及军事的安全。

（二）计算机的系统功能的逐步完善和速度不断提升。

（三）人们对计算机的要求在不断增加，这些需求在诸多方面都将不可取代的，然而计算机系统的使用，使环境不断的恶化，这些环境比之机房更为恶劣，出错率和故障的增加必然将使计算机的安全与可靠降低。

（四）计算机的推广与普及，教育与培训却常常跟不上现实操作，任何的失误或没有经验都将造成计算机网络安全不能满足人们的需求。

（五）网络安全的很多问题涉及诸多的学科领域。

（六）若提高一下，从知识论的角度看，人们往往会先关注系统功能，然后才会的从发生的一些列不正常现象注意到系统应用的安全问题。

三、计算机网络安全技术在网络安全维护中的应用

基于网络的入侵检测，计算机网络入侵检查。它们把网络模式设置成为比较混杂模式，有利于对全部通过网段数据时实监控。通过对其分析，与数据库中的一些特征比较，把攻击数据找出来。

（一）入侵检查体系结构网络入侵检查体系结构是由三个部分来组成，分别为Manager、Agent和Console。Agent作用于对网段数据包进行监督，找出攻击性的信息，并把其有关数据发送到管理器。Console作用于收集处信息，显示受攻击信息，并把找到攻击信息以及有关数据发到管理器。Manager作用于响应攻击警告信息，控制台出命令也是由Manager进行执行。把发出攻击警告发送到控制台。

（二）入侵检查模式在每个网段部署几个入侵检查，按网络结构不同，它的连接形式也是不同。网段连接形式是总线式集线器。把和集线器某个的端口连接起来。交换以太网的交换机，由于交换机不能共享媒价，所有采用单个，来对整个网络进行监听根本无法实现。只能用交换机芯片来调试的端口，把入侵检查系统和该端口连接起来。

（三）网络攻击及特征网络入侵检查系统检查出来恶意攻击的信息，响应的方式有很多种。可以通过升级攻击的特征库，来把攻击的特征库中文件，用手动或自动方式进行下载，然后用控制台把其添加到攻击的特征库里。网络管理时就可以根据单位资源的状况与其应用状况，对其定义攻击的特征，来对单位特定的资源和应用保护。

（四）入侵检查主机的入侵检查一般设置在，重点检查主机，对其系统日志、网络连接的信息做出分析和判断。若发现可疑的情况，入侵检查系统将会针对其采取措施。主机入侵检查系统具体能够实现的功能：对操作系统以及所有行为，进行监督，评估系统的应用和数据完整性，主动的进行维护，创建安全监督策略，对没有授权行为进行检查，发出警报。执行预先设计好响应措施，把日志保护起来。

四、入侵检查所存在问题

入侵检查具有优越性，但此阶段它还是会存在一些问题。

（一）局限性网络入侵检查系统只会对与它相关的网络进行检查，要是网络的环境非常复杂，它所监测的范围将会出现局限性，要是安装很多传感器，又将会增加其成本。

（二）网络入侵检查系统特征检查网络入侵检查系统对于一些简单的数据非常有效，然而对于一些比较复杂的、需要大量时间进行分析的攻击，就不能检查到。

（三）检查特定攻击需要大量的数据数据太多，将会影响到系统运行。

（四）处理会话加密问题的时候，网络入侵检查技术将会很是艰难，目前通过加密通道收到攻击比较少，但该问题将越来越突出。

（五）入侵检查系统不能阻断与隔离网络攻击，但是能够同网络防火墙联手防护，若是发现入侵的行为，将会及时的通知到防火墙，使防火墙及时进行隔离。

（六）网络安全如此的脆弱，除了网络设计中增添安全服务外，完善安全的保密，还要对网络安全加强管理，这些都是计算机网络安全措施，都必须深入考虑。

（七）计算机网络安全技术的现状与方向。计算机网络安全的研究经历：通信保密和数据保护。已经进入网络安全研究阶段，现在有防火墙、安全网关、黑客入侵检查、扫描软件、安全路由器等。然而计算机网络安全是个综合与交叉学科领域，其综合了使用数学、物理等信息技术与计算机技术很多的学科，通过长期累积与研究成果，提出计算机网络安全方案，现在要从安全体系的结构、信息探析、安全协议和监控信息安全多个方面来开展研究，各个部分互相合作来形成一个整体。

五、结语

计算机，已经成为人们家喻户晓并且在生活中与生产中，起到了非常重要作用。计算机网络在生活中也被广泛的应用，而且已经成为我们不可或缺的通信手段，当然，对于老年人来说，不曾经拥有过的东西，是可以消失在生命中的。但是对于我们这些年轻人或中年人来说，计算机网络可能就是我们不可或缺的生命的一部分。不论是现在还是未来，计算机网络都是人们生活中不可缺少的。计算机网络的安全也就成为了人们所关注的事情，网络安全如此重要，其技术也成为了热门的事物，在网络建立于网络维护中，起到了非常重要的作用。我们需要结合如今网络的发展，对其制定专门的网络安全策略，将网络中所有不安全的因素，降低到能够解决的最低点，让其为我们工作与生活做出更好的服务。

作者：张銮单位：中共铜陵市委党校