网络与信息安全新技术

网络与信息安全新技术（精选8篇）

网络与信息安全新技术 篇1

网络信息安全

网络与信息安全技术

网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机 科学、网络技术、通信技术、密码技术、信息安全技术、应用 数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

随着计算机网络技术的普及和越来越广泛地应用于工业、农业、交通等国民经济各个领域和国防建设和军事领域,计算机网络时常出现的安全问题日益增多。存在的安全隐患,促使人们采取各种方案保护计算机网络的安全。下面介绍了计算机安全技术的解决方案。

1、物理隔离网络

所谓“物理隔离”是指内部网不直接或间接地连接公共网。实现物理隔离的方法有:

（1）一人双机:在资金充足的情况下,给需要的人员配备2台电脑, 1台接入互联网, 1台只接入内部网。

（2）网络安全隔离卡:在电脑上加装1块网络安全隔离卡,并再配备1块硬盘,随时根据使用者的要求,在内外网之间进行切换。

（3）隔离计算机:例如:国内首创的神郁3000隔离计算机,使用者可以在网络之间实时在线、自由地切换,无需重新启动计算机。

2、防火墙

目前,常见的防火墙主要有三类:

（1）分组过滤型防火墙:数据分组过滤或包过滤,包过滤原理和技术可以认为是各种网络防火墙的基础构件。

（2）应用代理型防火墙:应用代理型防火墙是内部网与外部网的隔离点,起着监视和隔绝应用层通信流的作用。

（3）复合型防火墙:复合型防火墙将数据包过滤和代理服务结合在一起使用。

目前出现的新技术类型主要有以下几种状态监视技术、安全操作系统、自适应代理技术、实时侵入检测系统等。混合使用数据包过滤技术、代理服务技术和其他一些新技术是未来防火墙的趋势。

3、抗攻击网关

抗攻击网关可以避免拒绝服务攻击(DoS)和连接耗尽攻击等网络攻击带来的问题,用户只需将抗攻击网关架设在路由器之前就可以使用,通过独立的监控系统就可以实时监控和报警,并可以给出安全事件报告。目前,抗攻击网关的类型主要有入侵检测、指纹识别、免疫型等。入侵检测和指纹识别需要大量消耗CPU和内存才能计算识别出攻击,然后,给出过滤规则,这种机制本身就容易遭受拒绝服务攻击,因此,免疫型抗攻击网关是今后发展的趋势。以中网宙斯盾抗攻击网关为例,它本身对攻击是免疫的,不需要大量计算,将数据包直接转发过去,但不能产生攻击。

4、防病毒网关

防病毒网关放置在内部网络和互联网连接处。当在内部网络内发现病毒时,可能已经感染了很多计算机,防病毒网关可以将大部分病毒隔离在外部,同时具有

网络信息安全

反垃圾邮件和反间谍软件的能力。当出现新的病毒时,管理员只要将防病毒网关升级就可以抵御新病毒的攻击。目前,代表性的产品有亿邮防病毒网关、中网电子邮件防病毒网关、北信源防毒网关等。

5、认证

目前,常用的身份识别技术主要是基于RAD IUS的鉴别、授权和管理(AAA)系统。RAD IUS(remote authentica2tion dial in user service)是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户或服务器模式。它包含有关用户的专门简档,如,用户名、接入口令、接入权限等。这是保持远程接入网络的集中认证、授权、记费和审查的得到接受的标准。华为、思科等厂商都有使用RAD IUS技术的产品。

6、虚拟专用网

随着商务的发展,办公形式的改变, 分支机构之间的通信有很大需求,如果使用公用的互联网络来进行通信,而不是架设专用线路,这样,就可以显著降低使用成本。VPN(virtual p rivate network)即虚拟专用网是解决这一问题的方法。VPN建立一条通过公众网络的逻辑上的专用连接,使得用户在异地访问内部网络时,能够和在本地访问一样的资源,同时,不用担心泄密的问题。采用IPSec协议的产品是市场的主流和标准, 有相当多的厂商都推出了相应产品。

7、入侵检测和集中网管

入侵检测(intrusion detection)是对入侵行为的发觉,是一种增强系统安全的有效方法,能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。目前,入侵检测系统的产品很多,仅国内的就有东软、海信、联想等十几种;集中网管主要体现在对网管的集中上,网管集中的实现方式主要包括存放网管系统的物理平面集中和通过综合集中网管实现对不同厂商网管系统的集中管控。大唐、朗讯、华勤等厂商各自有不同的集中网管产品上市。

8、数据加密技术

（1）数据加密技术的含义

所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件 内容 是一些看不懂的代码），然后进入 TCP/IP 数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。

（2）常用的数据加密技术

目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。

（3）数据加密技术的发展现状

在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准

网络信息安全

DES。近几年来我国对加密算法的研究主要集中在密码强度 分析 和实用化研究上。

9、访问控制

（1）身份验证

身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。

（2）存取控制

存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全 理论 的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。

通过学习关于网络安全的知识，我认识到了网络安全技术的重要性和一些基本防范黑客和病毒攻击的基本方法策略。作为一名大学生或者日常生活中经常使用电脑的人们，应该注意下面几点：

1、提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序；尽量避免从 Internet 下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的 英文 或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序，不少这类程序运行时会发出你的个人信息。

2、使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进 / 出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。

3、设置代理服务器，隐藏自己的 IP 地址。保护自己的 IP 地址是很重要的。事实上，即便你的机器上被安装了木马程序，若没有你的 IP 地址，攻击者也是没有办法的，而保护 IP 地址的最好方法就是设置代理服务器。代理服务器能起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。

4、将防毒、防黑当成日常例性工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。

5、提高警惕。由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。

6、备份资料。对于重要的个人资料做好严密的保护，并养成资料备份的习惯。

网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。随着全球信息化步伐的加快，网络信息安全越来越重要。

网络与信息安全新技术 篇2

1 网络信息安全简述

计算机网络信息安全主要是指采取一定的措施保护计算机和网络信息不受到损害, 使用户的信息更加安全, 不会泄露, 保证计算机网络的信息资源安全性和完整性。其主要内容包括软件系统的可靠性、信息的完整性、可用性以及保密性。

第一, 网络系统的可靠性。对于网络信息安全而言, 网络系统是否可靠将直接关系到计算机网络信息安全。系统保持稳定运行, 才能够保证网络安全、高效开展工作, 不管从哪种角度来讲, 网络系统的可靠性都是很重要的。

第二, 网络数据的真实性、完整性。网络数据关系到用户的隐私, 其中还包含着重要的资料, 因此, 确保网络数据不被非法更改是网络信息安全的重要工作。计算机网络信息安全还需要数据信息保证应有的完整性, 不能出现丢失的情况, 否则可能会给客户造成重大损失。

第三, 网络数据的可用性。这种可用性体现在网络用户的合法指令和访问能够得到积极回应。网络数据的可用性确保了计算机网络信息技术的安全。

第四, 网络数据的保密性。这是网络信息安全的基本特征。需要对用户的信息加以技术性保护, 这样才能确保数据的安全, 避免数据泄露。

2 影响网络信息技术安全的因素

互联网和计算机信息技术大大方便了人们的生活和工作, 人们通过网络访问和浏览信息, 这些行为均建立在计算机软硬件技术和网络技术之上。因此, 应用计算机网络技术必然就会涉及信息安全。影响网络信息技术安全的因素分析如下。

2.1 内部因素

第一, 计算机软硬件的漏洞和缺陷。这是常见的信息安全影响因素, 计算机自身软硬件不完善深刻影响着用户的信息安全。访问者可以自由访问计算机操作系统, 这种自由导致了一些黑客可能会因此而进行复制、篡改、删除的操作行为, 而且不会留下痕迹, 因此, 由于计算机操作系统的自由性导致的安全隐患屡见不鲜。在计算机软件系统中可能会存在一定的设计缺陷, 这是因为不同行业会对软件系统有不同的要求, 因此, 软件设计难免会存在漏洞和缺陷。同时, 电磁泄漏、通信系统及通信协议以及数据库系统等存在的漏洞都可能造成计算机的网络安全事故。

第二, 由于计算机系统管理员本应该是安全隐患的直接终结者, 但是, 有些管理员为了操作方便, 在管理的过程中经常为计算机系统留“后门”, 这种方便的代价就是给黑客留下了可乘之机。

第三, 由于用户的安全防范意识不强, 所以很容易造成用户信息泄露。同时, 一些用户经常访问有病毒的非法网站, 造成病毒趁机侵袭电脑, 给用户造成了很大的损失。

2.2 外部因素

第一, 黑客入侵。影响计算机网络信息技术安全的直接外部因素就是黑客。黑客的构成群体比较复杂, 但前提是对计算机网络系统了如指掌, 或者直接利用网络漏洞攻击系统, 造成计算机数据丢失, 或者篡改计算机数据。

第二, 计算机病毒。计算机病毒也是人为造成的, 通过计算机网络的访问或信息接收等途径, 植入计算机病毒, 这样就能够窃取信息或者破坏系统。计算机病毒具有强大的生命力, 繁殖能力很强, 传播速度极快, 很容易造成连片瘫痪, 给用户造成重大损失。

2.3 其他因素

第一, 自然因素。包括温度、湿度、震动等因素。这些因素会对计算机网络安全造成很大的影响。受到外界条件的刺激, 计算机的网络运行都会受到不同程度的影响。自然因素并没有被列为主要的影响因素, 因此就缺乏相应的防控设备, 随着外部环境的不断严苛, 没有受到保护的网络系统很容易因此而出现问题。

第二, 计算机硬件设备老化。如果不注重硬件设备的保养, 随着时间的推移, 设备会不断老化, 这样会危害网络信息技术安全。需要定期对设备进行检查和保养, 一旦发现问题就要及时处理, 将损失控制在最低范围内。

3 网络信息技术安全问题防范

根据上述问题不难发现, 减少计算机网络信息技术安全问题的产生, 最重要的就是要进行相应的防范。

3.1 应用防火墙

目前, 防火墙技术是维护网络信息安全的必备。防火墙就是网络安全的屏障, 成本低, 防范功能良好。在不同的网络安全维护中, 需要选取恰当的防火墙技术, 这样才能够以科学有效的原则建立有效的防火墙技术。

3.2 建立专业的信息安全管理队伍

计算机安全管理员是维护网络信息安全的有效人为因素, 因此, 需要建立专业计算机网络信息技术安全技能的管理队伍, 不断培训, 提高管理员的专业素质和安全防范意识。同时, 要不断加大技术投入, 提高网络信息技术安全维护和管理的水准, 这样才能够保证网络信息不会出现问题。

3.3 加强病毒防范

病毒是威胁计算机网络系统安全的罪魁祸首, 因此要做到有效防范。由于病毒的更新速度快、繁殖能力强, 就需要采取技术防范措施。为了不断提高计算机的防毒能力, 需要不断更新计算机防病毒系统, 采用先进的防病毒和杀毒软件, 将病毒扼杀在摇篮里。

此外, 为了防止病毒入侵, 可选用技术加密方式进行加密, 保护网络系统的安全。可通过信息加密策略保护数据, 同时, 结合链路加密、断电加密、节点加密等方式拦截病毒, 确保系统和数据的安全。加强病毒防范的同时, 要做好数据备份。数据备份主要是避免出现病毒造成的侵害和篡改而引起的数据丢失现象。同时还要定期备份重要数据, 将病毒对数据的损害和影响降到最低。

3.4 加强安全防范宣传

预防为主, 安全第一。保证网络信息安全, 要从计算机用户做起, 加强安全防范意识的培养, 做好宣传工作。宣传要重点突出计算机安全防范的意义, 使用户能够领悟到防范的重要性, 以及不防范所能造成的损失, 从而提高警惕, 避免因不恰当操作造成损失。

4 结语

综上所述, 不难发现, 计算机技术为人们的生活带来了很大的便利, 不仅促进了经济的发展, 也提高了社会的效益。由于计算机技术有一定的难度, 其为人们带来的便利条件却也成了一把双刃剑。计算机网络信息安全之所以会受到威胁, 主要就是由于其中所存在的计算机病毒和黑客入侵, 使数据丢失、系统瘫痪, 给用户造成了巨大的损失。因此, 加强计算机网络信息的安全维护和防范势在必行。需要认识到计算机网络信息技术不断提升安全性的必要性, 这样才能够有针对性地提高防范功能。

摘要：随着互联网技术的不断发展, 计算机网络信息安全与防范技术成为人们十分关注的问题。因为当网络给人们带来便利的生活时, 也使得人们的信息安全受到了很大的影响。黑客和病毒的不断入侵使得网络信息安全受到了极大的威胁。因此, 笔者首先介绍了网络信息安全的内涵和特点, 接着分析了影响网络信息技术安全的因素, 然后提出了网络信息技术安全问题解决措施。

关键词：信息安全,防范,网络

参考文献

[1]甘群文, 李好文.网络信息安全的威胁与防范技术研究[J].计算机安全, 2009 (5) :73-75, 79.

[2]刘宏毅.分析与探讨网络信息安全与防范技术[J].现代情报, 2004 (4) :20-22.

[3]何万敏.网络信息安全与防范技术[J].甘肃农业, 2005 (1) :58.

网络信息系统技术安全与防范 篇3

关键词：网络信息系统；技术安全；防范

中图分类号：R197.39 文献标识码：A文章编号：1007-9599(2012)03-0000-02

Network Information System Security and Preventation

Zhang Rubing

(Jilin Oilfield Communications,Inc.,Songyuan138000,China)

Abstract:Information security is a comprehensive security vulnerability detection and analysis,based on the results to develop preventive measures and solutions;properly configured firewall,network anti-virus software,intrusion detection systems,secure authentication system and security system;improve the safety management practices and mechanisms to effectively implement the safety management system.To enhance the awareness of security to ensure the safe operation of the network information system.

Keywords:Network information systems;Technology security;Prevention

一、关于信息系统技术安全的研究

在信息化进程中出现一些问题:安全技术保障体系尚不完善，企业拥有信息安全设备，但技术保障不成体系；应急反应体系没有经常化、制度化；企业信息安全的标准、制度建设滞后。信息安全防范任务是：进行全面的安全漏洞检测和分析，依据其结果制定防范措施和解决方案；正确配置防火墙、网络防病毒软件、入侵检测系统、建立安全认证系统等安全系统；完善安全管理规范和机制，切实落实安全管理制度，增强安全防范意识。

二、计算机网络中信息系统的安全防范措施

（一）网络层安全措施

1.防火墙技术。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，已应用于专用和公用网络的互联环境中，尤其以接入Internet网络为甚。防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制出入网络的信息流，它具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。监控内部网和Internet之间的一切活动，保证了内部网络的安全 。防火墙是网络安全的屏障：一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务来降低风险。只有经过精心选择的应用协议，才能通过防火墙，使得网络环境变得更安全通畅。

2.入侵检测技术。IETF将一个入侵检测系统分为四个组件：事件产生器、事件分析器、响应单元和事件数据库。根据检测对象的不同，入侵检测系统可分为主机型和网络型。基于主机的监测，主机型入侵检测系统就是以系统日志、应用程序日志等作为数据源，也可以通过其他手段，如监督系统调用，从所在的主机收集信息进行分析。主机型入侵检测系统保护一般是所在的系统。该系统经常运行在被监测系统上，用以监测系统上正在运行的进程是否合法。网络型入侵检测。它的数据源是网络上的数据包，往往将一台机子的网卡设于混杂模式，对所有本网段内的数据包进行信息收集和判断。一般网络型入侵检测系统担负着保护整个网段的任务。

（二）服务器端的安全措施，正确的安装和设置操作系统，才能在安全方面发挥应有的作用

1.正确地分区和分配逻辑盘。微软的IIS经常有泄漏源码/溢出的漏洞，如果把系统和IIS放在同一个驱动器，会导致系统文件的泄漏，甚至入侵者远程获取ADMIN。本系统的配置是建立三个逻辑驱动器，C盘用来装系统和重要的日志文件，D盘放IIS, E盘放FTP，这样无论IIS或FTP出了安全漏洞，都不会直接影响到系统目录和系统文件。因为，IIS和FTP是对外服务的，比较容易出问题。而把IIS和FTP分开，主要是为了防止入侵者上传程序，并从IIS中运行。

2.正确地选择安装顺序。一般人往往对安装顺序不太重视，认为只要安装好了，怎么装都可以。正是因为管理员的松懈才给不法分子以可乘之机。Win2000在安装中有几个顺序一定要注意：一是何时接入网络：Win2000在安装时有一个漏洞，在你输入Administrator密码后，系统就建立了ADMIN$的共享，但是，并没有用你刚刚输入的密码来保护此情况一直持续到你再次启动后，在此期间，任何人都可以通过ADMIN$进入你的机器；只要安装完成，各种服务就会自动运行，这时服务器是满身漏洞，非常容易进入的，因此，在完全安装并配置好Win2000 SERVER之前，不要把主机接入网络。二是补丁的安装：补丁的安装应该在所有应用程序安装完后，因为补丁程序往往要替换/修改某些系统文件，如果先安装补丁再安装应用程序，有可能导致补丁不能起到应有效果，如IIS的HotFix要求，每次更改IIS配置都需要安装，麻烦但非常必要。

（三）安全配置

1.端口：端口是计算机和外部网络相连的逻辑接口，从安全的角度来看，仅打开你需要使用的端口会比较安全，配置的方法是在网卡属性—TCP/IP—高级—选项—TCP/IP筛选中启用TCP/IP筛选，不过对于Win2000的端口过滤来说，有一个不好的特性：只能规定开哪些端口，不能规定关闭哪些端口，这样对需要开大量端口的用户就比较麻烦。

2.IIS：IIS是微软的组件中漏洞最多的一个，平均2、3个月就要出一个漏洞，所以IIS的配置是重点，在本系统(下转10页)、(上接12页)WWW服务器采取下面的设置：一是把操作系统在C盘默认安装的Inetpub目录彻底删掉，在D盘建一个Inetpub在IIS管理器中将主目录指向D：Inetpub。二是在IIS安装时默认的scripts等虚拟目录一概删除，这些都容易成为攻击目标。把Inetpub从系统盘挪出来是完全必要的。如果需要什么权限的目录，可以在需要的时候再建，需要什么权限开什么。特别注意写权限和执行程序的权限，没有绝对的必要千万不要给。

3.应用程序配置：在IIS管理器中删除任何无用映射，必须指出的是ASP,ASP和其它确实需要用到的文件类型。不需要IIS提供应用程序的映射，删除所有的映射，具体操作：在IIS管理器中，右击主机―属性―WWW服务编辑―主目录配置―应用程序映射，然后就逐个删除这些映射。点击“确定”，退出时要让虚拟站点继承刚才所设定的属性。

经过Win2000 Server的正确安装和配置，操作系统的漏洞得到了很好的预防，增加了补丁，就增大了操作系统的安全性能。信息管理系统安全性措施目前比较成熟，但也不能马虎大意，只有不断地学习新的网络安全知识，采取日新月异、持续改进的网络安全措施，才能保证网络安全防御固若金汤。

网络与信息安全新技术 篇4

1.网络安全技术概述

本质上讲，网络安全就是网络上的信息安全。从广义上来说，凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性得相关技术和理论都是网络安全的研究领域。

信息安全的技术主要包括监控、扫描、检测、加密、认证、防攻击、防病毒以及审计等几个方面，其中加密技术是信息安全的核心技术，已经渗透到大部分安全产品之中，并正向芯片化方向发展。

2.信息加密技术

在保障信息安全各种功能特性的诸多技术中，密码技术是信息安全的核心和关键技术，通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性。一个数据加密系统包括加密算法、明文、密文以及密钥，密钥控制加密和解密过程，一个加密系统的全部安全性是基于密钥的，而不是基于算法，所以加密系统的密钥管理是一个非常重要的问题。

数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同得数字信息(密文)的过程。

假设E为加密算法，D为解密算法，则数据的加密解密数学表达式为：P=D(KD，E(KE，P))

3. 数据加密技术

数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。

链路加密是传输数据仅在物理层前的数据链路层进行加密，不考虑信源和信宿，它用于保护通信节点间的数据，接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。

与链路加密类似的节点加密方法，是在节点处采用一个与节点机相连的密码装置，密文在该装置中被解密并被重新加密，明文不通过节点机，避免了链路加密节点处易受攻击的缺点。

端到端加密是为数据从一端到另一端提供的加密方式。数据在发送端被加密，在接收端解密，中间节点处不以明文的形式出现。端到端加密是在应用层完成的。在端到端加密中，除报头外的的报文均以密文的形式贯穿于全部传输过程，只是在发送端和接收端才有加、解密设备，

而在中间任何节点报文均不解密，因此，不需要有密码设备，同链路加密相比，可减少密码设备的数量。另一方面，信息是由报头和报文组成的，报文为要传送的信息，报头为路由选择信息，由于网络传输中要涉及到路由选择，在链路加密时，报文和报头两者均须加密。而在端到端加密时，由于通道上的每一个中间节点虽不对报文解密，但为将报文传送到目的地，必须检查路由选择信息，因此，只能加密报文，而不能对报头加密。这样就容易被某些通信分析发觉，而从中获取某些敏感信息。

链路加密对用户来说比较容易，使用的密钥较少，而端到端加密比较灵活，对用户可见。在对链路加密中各节点安全状况不放心的情况下也可使用端到端加密方式。

4. 数据加密算法

数据加密算法有很多种[3-4]，密码算法标准化是信息化社会发展得必然趋势，是世界各国保密通信领域得一个重要课题。按照发展进程来分，经历了古典密码、对称密钥密码和公开密钥密码阶段，古典密码算法有替代加密、置换加密;对称加密算法包括DES和AES;非对称加密算法包括RSA 、背包密码、McEliece密码、Rabin、椭圆曲线、EIGamal D_H等。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和PGP算法等。

(1)DES加密算法(数据加密标准)。

DES是一种对二元数据进行加密的算法，数据分组长度为64位，密文分组长度也是64位，使用的密钥为64位，有效密钥长度为56位，有8位用于奇偶校验，解密时的过程和加密时相似，但密钥的顺序正好相反。

DES算法的弱点是不能提供足够的安全性，因为其密钥容量只有56位。由于这个原因，后来又提出了三重DES或3DES系统，使用3个不同的密钥对数据块进行(两次或)三次加密，该方法比进行普通加密的三次块。其强度大约和112比特的密钥强度相当。

(2)RSA算法

RSA算法既能用于数据加密，也能用于数字签名，RSA的理论依据为：寻找两个大素数比较简单，而将它们的乘积分解开则异常困难。在RSA算法中，包含两个密钥，加密密钥PK，和解密密钥SK，加密密钥是公开的，其加密与解密方程为：

其中n=p×q，P∈[0，n-1]，p和q均为大于10100的素数，这两个素数是保密的。

RSA算法的优点是密钥空间大，缺点是加密速度慢，如果RSA和DES结合使用，则正好弥补RSA的缺点。即DES用于明文加密，RSA用于DES密钥的加密。由于DES加密速度快，适合加密较长的报文;而RSA可解决DES密钥分配的问题。

5.加密技术的发展

a.密码专用芯片集成

密码技术是信息安全的核心技术，无处不在，目前已经渗透到大部分安全产品之中，正向芯片化方向发展。在芯片设计制造方面，目前微电子水平已经发展到0.1微米工艺以下，芯片设计的水平很高。我国在密码专用芯片领域的研究起步落后于国外，近年来我国集成电路产业技术的创新和自我开发能力得到了提高，微电子工业得到了发展，从而推动了密码专用芯片的发展。加快密码专用芯片的研制将会推动我国信息安全系统的完善。

b.量子加密技术的研究

量子技术在密码学上的应用分为两类：一是利用量子计算机对传统密码体制的.分析;二是利用单光子的测不准原理在光纤一级实现密钥管理和信息加密，即量子密码学。量子计算机是一种传统意义上的超大规模并行计算系统，利用量子计算机可以在几秒钟内分解RSA129的公钥。根据internet的发展，全光网络将是今后网络连接的发展方向，利用量子技术可以实现传统的密码体制，在光纤一级完成密钥交换和信息加密，其安全性是建立在Heisenberg的测不准原理上的，如果攻击者企图接收并检测信息发送方的信息(偏振)，则将造成量子状态的改变，这种改变对攻击者而言是不可恢复的，而对收发方则可很容易地检测出信息是否受到攻击。目前量子加密技术仍然处于研究阶段，其量子密钥分配QKD在光纤上的有效距离还达不到远距离光纤通信的要求。

希赛教育高校事业部：

网站运营主管：高薪包就业，采用零首付方案，并对学院就业实行跟踪。

信息安全工程师：推出“导师制”培养网络安全人才，打造网络安全金领一族。

系统管理工程师： 以整体的项目和工程为目标，学习环境=工作环境，相当于实际的工作经验，至少胜过数年的自学摸索。重在培养学习思路，提高学习能力，进而达到无师自通的学习能力和创新的学习精神。

网络管理员：具有独特优质的师资队伍，考试阅卷专家亲临课堂指导。

信息处理技术员：未出校门，均可参与并通过信息处理技术员和助理工程师职称考试。

6 结束语

网络信息安全控制技术探讨论文 篇5

淘宝、唯品会、当当等网络购物网站的成立，人们的购物活动变得更加方便，人们在购物的过程中多数都会选用信用卡作为付款的主要支付方式，这就会涉及到消费者的财产安全问题，也会存在消费者的信用卡账号被别人盗用的情况，造成消费者的经济损失。因此，为了保障消费者的财产安全，网络信息安全管理工作显得尤为重要。RSA加密技术的出现，极大的解决了消费者的信用卡支付安全问题，确保消费者的网络购物交易的安全性。

3.2VPN中的应用

一个单位区域内会设置多台互联网计算机组，被称之为局域网LAN。目前，很多国际化的公司，会在其他很多的国家内设置一个或者多个分公司，每个分公司都有属于自己的LAN，可以方便分公司和总公司的办公，会利用专门的线路来连接各个分公司的LAN，这时就会运用到虚拟的专用网VPN，这样可以有效的保护公司信息的安全性，也能给用户提供真实、可靠的信息。3.3其他方面的应用电子邮件的传递过程中，为了防止他人伪造客户的身份信息，造成一些不必要的麻烦，可以采用数字签名技术来保护客户的网络信息安全。在人们进行淘宝的网络购物支付时，可以运用电子交易协议和安全套接层协议，来确保消费者的信用卡信息安全。此外，为了确保消费者信用卡密码的安全性，专门研发出密码专用芯片，来保障消费者的网络信息安全。这些都是网络信息安全控制技术在实际生活中的应用，为人们的实际生活提供了便利，满足了人们的个性化需求，随着社会经济的不断发展，网络信息安全控制技术也在不断的改革和创新，为人们的信息安全提供更可靠的技术支持。

4结束语

综上所述，在网络时代的今天，网络信息安全涉及到多个层面，网络信息安全的重要性已经得到人们的普遍认同，都开始将网络信息安全控制技术运用于网络信息安全的相关工作中，逐渐网络信息的安全传递。同时，在网络信息安全控制技术发展的过程中，要根据时代的发展需求，不断对网络信息安全控制技术进行创新和改进，为不断变化的网络安全环境提供更好的网络信息安全控制技术，在实际的技术开发和研究过程中，要选择合适的研究方案，逐渐实现网络信息安全发展，推动网络信息的快速传递。

参考文献:

[1]陆莉芳.关于对网络信息安全控制技术及应用的分析[J].计算机光盘软件与应用,2012(18).

[2]李玉敏.工业控制网络信息安全的防护措施与应用[J].中国仪器仪表,2012(11).

[3]樊国根.互联网信息安全的控制技术及应用[J].信息与电脑(理论版),2015(08).

计算机网络信息安全技术思考论文 篇6

关键词：虚拟网络技术；计算机网络；信息安全；应用；可靠性

1概论

1.1虚拟网络技术简介

虚拟网络技术是虚拟网络中非常关键的一部分内容，其原理是在公用网络上搭建特殊的网络的方法。虚拟网络技术是网络中的随意两个节点相互连通的状态，不同于过去的那种特殊网络中的端到端的物理链接线路，它是搭建在公共网络服务商提供的专用网络平台上面，使用者需要的信息的传递一般是由逻辑链接线路实现的。虚拟网络技术可以更加方便地完成信息资源的共享和传递，成本不高且可以为用户带来非常大的效益，传输环境安全可靠。从现实的角度来分析，虚拟网络技术能够很轻松地将用户和相关信息联系起来，保证互联网稳定运行的同时充分保证了传输数据的安全性。虚拟网络的主要技术涵盖了隧道技术、加密技术、身份认证技术以及密钥管理技术，其中最重要和关键的技术之一就是隧道技术，其完成了局域网数据包再次打包的过程，通过把数据传输到数据包中的方法，使得再次密封以后的数据能够非常安全地进入到互联网中完成传输的过程，以此确保数据的完整性和安全性；加密技术也是虚拟网络技术中比较重要的技术，其通过加密的方法来为数据包添加一层保护屏障，使其更加安全；身份认证技术通常会使用用户名称和密码两种认证方式来确认访问者的身份，以此保证信息的安全；密钥管理技术的重点是确保公共数据在互联网的传输过程中能够安全可靠。无论哪种技术，都是以保障数据信息安全传输为前提的。

1.2虚拟网络技术的特点

虚拟网络技术能够通过各种方法来保证特殊网络的安全性，这一特征非常有利于公司财务管理系统、高校数字图书馆以及公司内部信息通路等建设。虚拟网络技术也具备很强的精简功能，可以有效避免传统网络中铺设专门线路的人力和物力，节约了大量的资源，同时避免了物理线路随时可能出现问题的现象。虚拟网络技术的搭建设备比较简单，成本低廉，同时具有特别好的延展性，一定程度上为相关学校和公司降低了建设成本，同时带来更多的效益。与此同时，虚拟网络技术操作简单且安全，管理员可以轻松设置和管理用户权限，以此来保证学校和公司内部信息的相关权益不受侵犯。虚拟网络技术具备的这些优点使得其在现在计算机网络信息安全中得到了更宽泛的应用，并在未来的很多年内都将成为信息行业的重点研究对象。

2虚拟网络技术在计算机网络信息安全中的应用

2.1虚拟网络技术在企业部门与远程分支部门之间的应用

现阶段，虚拟网络技术被非常多地使用在公司总部门与远程分支部门之间，此范围的使用叫做虚拟局域网。员工会根据虚拟网络技术完成对每个地区的公司分支的远程沟通和操作，同时这些公司分支的局域网彼此之间也是相互连接的，他们可以实时共享和上传各种公司内部相关信息，一般在跨区域和非常大的跨国公司中会用到这样的虚拟局域网络。网络工具在虚拟网络里扮演了特别关键的角色，因为硬件式的虚拟网络工具的加密性能高，且可以适当调整和优化公司的信息资源，所以这种硬件式的虚拟网络设备在实际工作中得到了比较多的应用。

2.2虚拟网络技术在公司网络和远程员工之间的应用

国内的很多公司，特别是那些以采购和销售为主要运营项目的公司，对于虚拟网络技术有着更加大面积的应用，这时候的虚拟网络技术主要应用在公司网络和远程员工之间，此技术方便了员工及时分享各种公司内部的数据信息，以此进一步增强了工作效率。虚拟网络技术的服务器一般设置在公司总部，总部根据安装互联网防火墙等方法来完成每个分部门的互联网出口关的控制，而业务网点和移动办公的用户需要根据实际情况从客户端来登录，以此越过防火墙的阻拦。虚拟网络技术是虚拟的网络接入工具，在安全性能方面得到了人们的认可和信赖，且不需要很大的投入。

2.3虚拟网络技术在公司和公司客户之间的应用

虚拟网络技术也在公司和公司客户、公司和合作伙伴、公司和供应商之间得到了非常大面积的应用。公司要想长久地生存和发展，一定会在寻求合作关系的过程中找到很多客户、合作伙伴以及供应商，业务量的持续增加势必会增加更多的业务数据，如果能够有一个虚拟网络平台来上传和分享这些数据，对于公司和其合作伙伴来说提供了更多的方便，如果一些数据是公司内部的机密文件，为了阻止其他人的访问，可以通过设置防火墙的办法来实现，这样分层次的访问方式帮助公司解决数据共享问题的同时，也保护了公司的合法权益。

3虚拟网络技术的发展趋势

在公司信息化技术和宽带技术持续发展和进步的大环境下，虚拟网络技术也有了非常大的突破和发展，虚拟网络技术的可靠性能、稳定性能以及安全性能都在信息化技术的发展过程中不断成熟。计算机网络信息安全产品因为电信产业的衰落而被慢慢转移到了虚拟网络技术之中，这也就是虚拟网络技术慢慢成为信息产业的新兴力量的原因。虚拟网络产品也随着人们的需求变得越来越丰富和具体，添加了防火墙的虚拟网络产品和复合型虚拟网络工具是现在用的比较多也比较热门的，所以，虚拟网络技术在计算机网络信息安全中的应用会更大范围地得到普及，并且在以后的很长时间里，都会是计算机网络信息安全中的重点研究内容。

4结束语

综合以上分析内容，虚拟网络技术的存在和发展大力推动了信息产业的发展进程，数字时代的大环境下，如果对于虚拟网络技术的各种优点加以充分利用和更深入地研究，一定会在短期内使其达到质的飞跃。传统的网络信息技术面对的主要难题就是信息安全存在隐患，系统运行过程中经常因为一些小的瑕疵而出现运行不畅的问题，这就严重影响了用户体验，而虚拟网络技术非常具体地解决了这些问题，也就是该技术具备非常强大的安全性和可靠性的原因，只有稳定安全的网络环境才能为用户带来好的使用体验，才能为公司和企业的信息化建设贡献更多的力量。

参考文献

[1]陈易平.计算机网络信息安全中的虚拟专用网络技术的应用[J].电脑迷，（07）.

[2]白斯日古楞.计算机网络信息安全中虚拟专用网络技术的运用分析[J].信息通信，2016（11）.

[3]郭伟琦,孙健国.虚拟专用网络技术与应用研究[J].计算机光盘软件与应用，2015（03）.

[4]毕莹.如何加强虚拟专用网络安全[J].赤子（中旬），（07）.

[5]卢妍辉.在高速公路中如何有效实现虚拟专用网络（VPN）技术的应用[J].内蒙古公路与运输，（04）.

网络信息安全现状与新型防护技术 篇7

1我国目前面临的网络威胁与现状

网络科技的出现与发展始终伴随着对网络信息安全问题的讨论, 网络安全的主要内容包括网络自身安全和信息保密这两项。而网络攻击存在原因就是因为在设计网络之初存在的自身缺陷和管理漏洞, 这实际上在一定程度上威胁了网络信息安全性。

人们通常认为完整的网络, 是存在于可识别的网络协议基础之上的各种形式的网络应用组合, 包括协议本身的内容和应用实现都有可能导致自身存在各种各样的问题, 也不排除人为因素以及系统管理失误等, 网络安全问题主要问题如下。

1.1关于协议方面的问题

在协议设计之初很多问题没有考虑周全, 就可能给网络安全留下隐患。首先, 在协议制定之初很多设计者主要关注协议功能是否完善健全, 而对安全问题考虑很少, 这是一个主要方面。其次是网络的安全架构是否牢固, 这个也是值得关注的重点, 因为架构关乎整个网络, 即使有一点考虑不周全、不仔细, 就有可能在发生突发事件时, 系统不能选择恰当处理方式。最后是一个很大的问题, 系统服务会因为协议设计的错误或漏洞而导致失效, 从而易受黑客攻击。

1.2关于软件操作方面的问题

即使设计出没有漏洞或者疏忽的协议, 在软件操作方面也有可能会产生问题, 如果在进行协议操作的过程中, 发生了错误或者操作人员并没有明确认知协议内容, 往往会引发安全漏洞。除此之外, 还存在程序错误引发漏洞的可能性, 这主要是不良的程序撰写习惯引起的, 例如输入资料容错能力较差、未检查资料长度和内容等都会引发漏洞, 造成安全隐患。关于人为操作错误引发的问题, 如果操作人员自身业务能力较弱, 或者没有接受良好职业培训, 或者在操作过程中没有严格按照操作手册执行等, 这些都会导致安全漏洞出现。

1.3关于系统维护方面的问题

在运用网络时, 刚刚安装完成的操作系统或其他软件, 大多数情况下处于不安全状态, 造成这种现象出现的主要原因是为了方便使用, 采取默认态度不安装维护系统。虽然这样的操作很方便, 但对网络安全会有很大威胁, 为各种病毒的入侵提供了可乘之机, 诸如特洛伊木马、蠕虫等。实际上在安装软件的过程中, 虽然漏洞和疏忽在所难免, 但是只要在日常操作中多修补就能让系统免遭破坏。

2网络信息安全的防护技术简述

2.1网络信息安全防护技术的发展

自互联网进入我国市场以来, 我国经济形势发生了很大改变, 互联网逐渐走向商业化, 互联网产业也取得了前所未有的发展。电子政务和电子商务在得到广泛应用, 互联网与人们的生活密切相关。同时, 互联网的安全性也逐渐引起了人们关注, 网络安全市场必须采取必要措施, 才能够保证网络信息安全。2001年, 我国网络安全市场的主要内容是防病毒、加密以及防火墙。就目前来讲, 计算机病毒防治技术、 鉴别技术、加密技术、防火墙技术、内容检查技术已日益成熟。 其中防火墙技术是应用最为广泛的一种技术, 得到了广大用户的认可。这些传统的网络防护技术针对特定攻击或漏洞会发挥巨大作用, 但是并不能全面防护整个网络安全, 因此, 迫切需要整套的网络安全防护技术, 不是仅仅解决个别漏洞问题, 而是能帮助更好防护整个网络安全。

2.2网络安全隔离与信息交换技术

要想真正解决网络攻击和漏洞问题, 保护网络安全运行, 内外网络的安全隔离是比较有效的一种方式, 能够大幅度提升内部网络安全性能。为了满足我国网络信息安全发展的需求, 要发展网络安全隔离与信息交换技术, 同时这也是互联网信息安全技术的必然要求。网络安全隔离与信息交换技术的发展历经了几个阶段, 衍生出许多产品, 其方法大致可以概括为两种:空间隔离方法和时间隔离方法。空间隔离方法通常情况下采用两套设备分别连接内部和外部网络, 在内外部网络中设置中间存储设备实现信息转换。时间隔离方法通常情况下是指不同的用户在不同的时间使用不同的网络, 一台计算机定义两种状态, 分别对应内外部网络, 目的是为了使用户在某些特定时刻只能处于一种状态。在实际操作过程中, 时间隔离法和空间隔离法一定程度上会有交叉内容, 要想完善网络安全隔离与信息交换技术, 就要充分结合这两种隔离方法, 这样才能促进互联网往更安全的方向发展。

信息的安全存储才能保证信息不被窃用。网络安全隔离与信息交换技术是通过信息的有效隔离限制他人访问, 通过访问拦截过滤掉不合理访问请求, 这样不仅可以保证网络空间安全性和合法性访问, 同时又能有效防止篡存储信息现象的发生。该技术也保证了信息的安全传输, 使信息传输过程中不会遭到非法病毒侵袭, 避免文件被损毁与破坏。新型网络安全防护技术——网络安全隔离与信息交换技术会对未来网络空间起到很好的保护作用, 会有更加广阔的发展空间。

3结语

网络安全隔离与信息交换技术实际上包括很多安全防护功能。从隔离机制的角度来讲, 通过充分结合专用传输协议和专用安全协议栈, 从而实现外部网络和内部网络的安全隔离, 这对未来互联网的发展有很大促进作用。通过目前互联网现状可以知道, 现在的网络还存在很大漏洞, 关于网络的安全问题已成为主要问题, 单纯的网络病毒防护已不能满足现在的网络市场要求。需要对现存的协议、操作、维护方面的漏洞设计出更能解决这些问题的网络防护系统, 从而保证信息安全。

摘要：互联网时代的到来, 让人们对世界有了新的认知, 也让人们感受到了信息的冲击力。在互联网时代, 几乎人人都离不开网络, 但是, 互联网在日益普及的同时也给人们带来了很多问题, 比如互联网安全问题, 如何让网络更加安全已成为人们研究的重要课题。让新型网络安全隔离与信息交换技术充分发挥作用, 才能满足网络不同安全需求, 同时保证信息的安全交换, 使内部网络空间的安全性能大幅度提高。笔者主要分析现阶段我国网络信息安全技术的应用现状以及现存的网络风险, 简要叙述了我国网络信息安全技术的发展以及使用网络安全隔离与信息交换技术的作用。

关键词：网络安全,信息交换,新型防护技术,安全隔离

参考文献

[1]孔斌, 杜虹, 马朝斌.安全隔离与信息交换技术发展及应用[J].计算机安全, 2013 (7) .

[2]王诗琦.网络安全隔离与信息交换技术的系统分析[J].信息通信, 2012 (3) .

网络与信息安全新技术 篇8

关键词：网络与信息安全技术；重要性；发展前景

中图分类号：TP309

网络与信息安全，是指计算机系统运转正常，不受到攻击、破坏，数据不被窃取、泄漏，网络服务正常等。随着计算机技术的发展，社会的信息化，互联网的应用越来越普遍，网络和信息安全越来越重要，它关系到了国家安全与社会稳定。互联网在给人们带来便利的同时也给人们的用网和信息安全带来了威胁，计算机病毒层出不穷，人们个人信息泄露严重，这都给人们的经济和精神带来了重大危害，人们对于网络与信息安全问题也越来越重视。所以，网络与信息安全技术的发展完善十分重要。

1 网络信息安全的涵义

网络信息既有存储于网络节点上的信息资源，即静态信息，又有传播于网络节点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等；有些是保密的，如：私人间的通信、政府及军事部门、商业机密等。网络信息安全的涵义经过学术界的研究，已日益丰富起来并逐渐取得共识，通常大家认为主要应该包含如下四个方面：

1.1 完整性。完整性是指信息在存储或传输过程中保持不被修改、不被破坏和不丢失。就是说网络中的信息安全、精确且有效，不因人为的因素而改变信息原有的内容和流向。保证信息的完整性是信息安全的基本要求，而破坏信息的完整性则是对信息安全发动攻击的目的之一。

1.2 真实性。网络信息的真实性是指信息的可信度，主要是指对信息所有者或发送者的身份的确认。

1.3 可用性。可用性指网络资源在需要时即可使用，不因系统故障或误操作使资源丢失或妨碍对资源的使用。网络可用性还包括在某些不正常条件下继续运行的能力。影响网络可用性的因素包括人为与非人为两种。前者如非法占用网络资源、切断或阻塞网络通讯，通过电脑病毒或蠕虫降低网络性能、甚至是网络瘫痪等。后者如灾害事故（火、水、雷击等）和系统死锁、系统故障等。

1.4 机密性。网络信息的机密性是指网络信息的内容不会被未授权的第三方所知，即防止非法用户闯入系统、修改和窃取信息。从技术上说，任何传输线路，包括电缆（双绞线）、光缆、微波和卫星，都是可能被窃听的。电缆的窃听，通过电磁感应或利用电磁辐射来实施，其方式可以是接触式的，也可以是非接触式的。

2 网络与信息安全的现状

随着互联网技术的快速发展，信息共享逐渐在全球得到了实现，与此同时网络与信息安全也受到了更多的威胁。网络与信息安全所受到的威胁主要来自以下方面：

2.1 互联网的开放性特征。互联网的本质就是通过计算机的联接实现信息共享，这种开放性的本性使得互联网在构设之初就忽略了信息的安全性因素。然而，随着互联网技术的发展进步，信息共享化水平的大幅度提高，电子化商务逐渐成为人们生活的重要组成部分，人们的隐私信息的安全性在互联网上需要得到保障，这与互联网的本性相悖。

2.2 各种各样的计算机病毒。随着互联网的普及，计算机病毒也逐渐成为网络和信息安全的重要威胁。计算机病毒常常具有隐蔽性、潜伏性，而且还会随着信息共享而传染给其他的计算机，破坏性十分强大，会造成信息泄露、损坏，甚至导致网络堵塞等社会性危害。

2.3 计算机操作系统和应用软件存在漏洞。计算机的操作系统和应用软件在程序编制上都存在漏洞，这些漏洞是黑客攻击计算机的入手点。黑客攻击计算机，窃取、泄露用户信息或造成其他破坏，给用户带来经济和精神上的损失。

2.4 网络信息安全方面的法律法规不够完善。就我国来说，在网络与信息的安全保护方面的法律法规还有待进一步完善，而且网络处罚条例也没有得到有效实施。

3 网络与信息安全技术的重要性

3.1 互联网技术在经济领域快速发展。中国互联网信息中心的统计数据表明，我国的网民人数早已成为世界第一，而且人们对于网络的应用，越来越集中于商业性应用。电子商务近年来发展迅速，得到人们的普遍认可，创造了巨大的其经济产值，并且电子商务还会进一步的发展，因此，建设一个安全的网络环境十分重要。

3.2 网络信息安全与国家安全、社会稳定关系密切。随着计算机技术的发展，互联网逐渐应用到了我国各个领域，国家安全事物和人们生活与之息息相关。所以，网络与信息安全已经成为关系着国家安全和社会稳定的重要问题，引起了国家和人们的广泛关注。

3.3 用户安全意识提升。由于计算机病毒层出不穷而且具有传染性，很多用户的电脑都遭受过病毒的攻击，遭受到了或大或小的损失。此外，一些公司不注重客户信息的保护，出现了信息泄露事故，造成了很多不良影响。这些问题，都促使用户对个人信息的安全越来越重视。

3.4 网络发展的需要。随着计算机技术的发展，互联网的未来会走向多样化，但是基于互联网的开放性特征，信息共享程度增加的同时网络与信息安全所受到的威胁也会加大，所以网络信息的安全技术会一直被互联网需要。

4 网络与信息安全技术的发展前景

基于网络信息安全技术的重要性和互联网发展的需要，网络信息安全技术的发展前景会是一片光明，但是其发展过程也会存在一些曲折。

4.1 市场需求逐渐增加。安全类软件的市场发展迅速，其销售数量和销售额逐渐增长，已经成为软件市场的重要卖点之一，并且市场上安全软件的需求还在稳步上升。例如在用户的移动设备方面，大量的垃圾信息和隐藏在应用软件里的病毒等都让用户们逐渐意识到安全软件的重要性。近年来，移动客户对于安全软件的需求骤增，移动运营商们也加大了对于移动设备安全软件的开发。

4.2 用户范围广。随着互联网技术应用的普及，网络信息的安全保护不止普通网络用户需要，企业和国家的各个部门也都需要。所以网络信息安全软件的使用者很广泛，并且还有大量的潜在用户。现在，中小企业对于网络信息安全软件的需求很受重视，各软件开发商都在努力争取。

4.3 安全软件的开发向多元化发展。网络信息安全技术有很多种，例如防火墙技术、虚拟加密网络技术、加密技术、身份认证技术等，软件开发商所开发的软件除了上述技术对应的软件外，还有杀毒软件、系统安全性检测软件等。不同的软件投资力度、收益率、市场需求均不同，导致软件市场存在多样性的竞争。因此，软件开发商们应该综合考虑自身资金、对口技术等实际因素，选择适合的软件开发方向，做好发展规划。

4.4 软件市场逐渐形成垄断性竞争。在软件市场上，虽然软件开发商越来越多，但是大企业对市场的垄断越来越强。一方面，由于大企业资金雄厚，对软件的开发投资力度大，并且软件技术具有垄断性，所以在软件开发水平上大企业越来越领先。另一方面，小企业的运行策略不成熟，影响力不足。安全软件市场上大企业的影响力越来越大，在现阶段可以促进我国安全软件的投资力度和开发水平，但也要防止大企业形成较强的市场垄断。

4.5 我国安全技术水平仍较落后。虽然我国在网络信息安全软件的研发方面发展很快，进步也很大，但总体水平仍落后与发达国家。网络安全技术水平和软件的用户满意度都有待提高，所以，我国的软件开发商们要多多学习国外先进技术，增加合作机会，互帮互助，提高国产软件在本土的市场占有率。

5 结束语

互联网不仅给人们带来了便利，也使得网络与信息安全受到了多方面的威胁，所以发展网络与信息安全技术十分重要。而且我们不仅要充分认识到网络与信息安全技术的重要性，也要注重分析网络与信息安全技术光明又不乏曲折的发展前景，促进各安全软件开发商认清实际情况，选择正确的软件开发方向，引进国外先进技术，提高安全软件的开发水平。

参考文献：

[1]陆成长，钟世红.论网络与信息安全的重要性以及相关技术的发展前景[J]计算机光盘软件与应用，2011（2）：16.

[2]邵强，陈明强.浅析计算机网络与信息安全技术[J].计算机光盘软件与应用，2011（01）：109.