时间：2023-07-11 16:30:45
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络安全技术的概念范例。如需获取更多原创内容，可随时联系我们的客服老师。
关键词：云安全；策略；现状；优势
一、前言
Web2.0的运用，推进了云计算的发展，网络犯罪逐步把矛头指向了云计算。在此环境下，云安全技术随之产生。云安全是一种全新的技术，而且也是一种全新的理念，使病毒防御从被动查杀转为主动防御，大大提高了病毒查杀能力和效率。因此，在云计算时代，云安全技术是未来安全防御技术发展的必经之路。
二、云安全的实施策略及发展现状
1、云安全（CloudSecurity）技术是由P2P技术、云计算技术、网络安全技术等技术不断融合发展所产生的一种新技术 。云安全技术实施的策略构想是：通过网络中大量客户端对网络进行监测，从中得到木马或者恶意程序的最新信息，然后发送到服务端进行分析和处理，最后再把解决方案发给客户端。简言之，云安全技术的思路就是把普通用户的电脑通过互联网和安全厂商的技术平系起来，组成一个庞大的病毒、木马查杀网络，每个普通用户既是云安全技术的服务者，也是被服务者。因此，用户越多，也就越安全。因为数量庞大的用户群分布在互联网的各个角落，只要新的病毒出现或者某个网站挂马威胁到用户，安全厂商会很快得到病毒的信息，并立刻截杀病毒。通过云安全技术，广大用户实现了互联 、互通。整个互联网，就变成了一个超大的杀毒软件，这就是云安全计划的宏伟目标 。
2、中国企业首先提出了云安全的概念。但在云安全的概念提出以后，曾引起不少争议。而事实确是，云安全的发展就像一阵风一样，迅速的吹遍了中国大地。瑞星、江民、金山、360等公司都第一时间推出了云安全的解决方案。瑞星在2009年的基于云安全的产品，每天就能拦截数百万次的木马攻击。而趋势科技云安全在全球建立了5大数据中心，拥有几万台在线服务器。据悉，借助云安全，现在趋势科技每天能阻击的病毒最高可达到1000万次。
三、云安全技术的优势
云安全技术不仅是一种反病毒技术，一个互联网的安全防御体系，也是一种理念。相比传统反病毒技术，具有明显的优势。
1、从厂商角度来讲，云安全利用网络从客户端收集病毒样本，这样能明显减少反病毒人员的工作量，颠覆了传统的工作方法和内容，提高了防、杀毒能力和处理效率。
2、从用户角度讲，自从有了云安全技术以后，用户电脑的病毒防御能力和使用效率都会提升。因为病毒的查杀需耗费大量电脑资源，而云安全技术的运用，把大多数资源耗费放到了服务端，这样客户端就不必经常更新病毒库，其体积就会变小，而功能则越强。
3、从整个互联网安全角度讲，云安全技术实施以后，杀毒软件由被动转为主动，可以快速判断、拦截和收集病毒样本，更快的对病毒进行处理，效率得到提升，而且更为智能化。整个互联网就像一个庞大的杀毒软件，用户、参与者越多，也就越安全。
四、云安全面临的问题
云安全技术为网络安全规划了一个广阔而美丽的前景，但要真正实施起来绝非易事，云安全需要强大的技术和资源支持，如果核心技术不过硬，再“云”也不安全，因此，要想建立云安全系统，使之正常运行，需要解决以下3个方面的问题：
1、需要海量的用户和足够的服务器群。只有拥有了大量的用户，才能对互联网上出现的新病毒、木马和危险网站有灵敏的感知能力。而大量的服务器是云安全的前提。
2、需要专业的反病毒技术和人员。要及时、准确收集和上报病毒，并快速做出分析和处理。这些都需要一些前沿的网络安全、反病毒技术。而这些技术难题，要解决起来往往是比较复杂的，需要专业的反病毒技术和人员。
3、需要大量资金和技术的投入。云安全系统的研发，需要的投入也是很大的，在研发的初期不仅需要有充足的人力物力投入，还需要大量服务器和设备来保证系统的正常运行。产品以后，系统需要改进，数据库需要扩充，这些都需要研究经费。
通过上面的分析，我们可以看出，云安全的前景虽然广阔，但实施起来绝非易事，需要技术、经费和设备等多方面的支持。
总结：“云安全”是一种网络安全趋势，随着云安全技术深入发展和广泛应用，将会给网络信息安全领域带来巨大的变化。但是，云安全技术本身也存在诸多问题，这需要专业人员不断完善和改进。因此，对云安全技术的进一步研究就显得尤为重要，云安全技术如果能和传统的病毒防御技术结合起来使用，构建出一个由内而外的立体的防御体系，将会使互联网更加安全、可靠。相信在不久的将来，随着更多用户加入，及云安全技术不断发展，云安全的“云”将会更加庞大，在“安全云”保护下的用户将会更加安全。
参考文献：
【关键词】 网络时代 云安全技术 计算机病毒
随着我国政治经济、文化艺术与科学技术上的不断发展，互联网发展水平及更新换代的速度越来越快，但同时计算机出现的病毒源或者问题也愈来愈多，甚至在网络安全方面表现的较为严重。其主要原因就是计算机网络消灭病毒木马及恶意威胁技术上的缺失，通过互联网传播速度快、传播方式广泛便捷、借助互联网变种更新特点，病毒分子在网络环境中利用某一个平台随意传播病毒，不但给计算机用户的日常生活造成了极其恶劣的影响，而且给网络环境带来了较大的漏洞及负面影响。与此同时，普通大众对网络安全意识不断提高，加上传统的反病毒方式已不适用于现阶段的网络环境，所以对于普遍出现的病毒威胁，一定要研究出一个全新的解决技术来有效防范病毒在网络中出现与传播。随着21世纪信息化时代的到来及安全新技术的不断创新，云安全技术作为一种改善现阶段病毒状况的技术方式，给人们产生的作用及影响极其深远。故本文就云安全技术的应用背景及理论概念，对云安全技术应用在网络时代中的模式做出具体的阐述。
一、云安全技术的理论概念
云安全技术是在云计算、云存储相继被研发之后，由云计算技术、网络技术与P2P技术等共同结合而发展起来的，成为了一种新兴的互联网技术，不仅能够对网络计算进行高效处理，对未知病毒行为进行有效分析判断，而且能够有效地保障网络信息的安全。云安全技术的工作流程主要为：网络的客户端对网络软件进行监督与检测 获取互联网中木马和恶意程序的信息及来源 将获取的信息传送到Swever端Swever端自动进行分析与处理将如何处理病毒和木马等方法传送到客户端。云安全技术融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。而当硬体设备与软件系统都能相应的转移到云安全技术上的云端服务时，计算机用户便可以减少购买软硬体设备和维护更新软硬体设备的花费，除此之外还包含了额外的计算机基础设施成本与计算机或者其他硬体设备中的电力资源消耗等。
综上所述，云安全技术的整体研发思路就是利用网络平台，紧密联系网络用户的电脑终端和安全厂商的生产技术[1]，这样就构建了一个规模庞大的病毒查杀网络体系，不但能对网络中存在的恶意性软件进行监测，而且能够有效查找和消灭木马，每个计算机用户能够在其中获取到一定的经济效益，且能够贡献出自己的一份力量，把云安全技术变为网络化的防毒模式，从被动地位走向了主动地位。
二、云安全技术的应用特点
云安全技术的应用特点主要体现在，能够提高病毒查杀能力、提升反病毒的工作效率及使服务更加到位，下文将对这三方面做出具体的阐述。
2.1提高了病毒查杀能力
云安全技术的研发及在网络市场中运行后，大多数的安全生产商为了满足市场上的需求，就以此为基础来改进自家的病毒软件，从而很大程度上提高了网络软件的病毒处理能力、收集病毒样本能力及紧急抵御病毒和木马的能力。
2.2提升了反病毒的工作效率
云安全技术的出现不但有效削减了抵抗病毒的时间，而且很大程度上为分析、处理和升级病毒的数据提供了有效的保障。
2.3服务更为到位
云安全技术的出现实现了智能化，并且为网络用户提供了更为妥帖及人性化的服务[2]。如为了帮助广大的个人计算机用户更好的抵御互联网中存在的问题及安全威胁，2010年金山互联网安全子公司通过自身的研究与分析，并通过对全新底层的架构，最终研发出新版的个人防火墙产品，即金山网镖，并从中设置了一个全新的服务功能，即可信认证智能判断，通过网络智能的方式来为网络用户提供具体的查杀病毒与木马的方案，大大减少了客户使用网镖的困扰，可见云安全技术为广大计算机用户提供了网络安全的有效保护。
三、网络时代下应用云安全技术的作用
网络时代下应用云安全技术的好处是可以通过安全生产商、计算机用户和网络杀毒软件三个方面来体现，下文将作出具体的阐述。
第一，在安全生产商方面，云安全技术主要是通过网络渠道来进行应用，并借助了计算机的智能功能来达到查杀病毒的目的，所以不但有效削减了反病毒工程师的工作量及负担，而且一定程度上增强了解决病毒的能力。
第二，对于广大的计算机用户而言，利用传统的病毒查杀方式不但会消耗掉大量的电脑资源，降低了查杀病毒的效率，而且极大地损耗了资源。但运用云安全技术可以规避这方面的局限[4]，其将大部分的耗费资源自动保存在电脑的客户端中，如此就不需要更换存在病毒的特征库，从而提升了客户端电脑的使用效率，降低了电脑资源的能源消耗，最终达到了有效查杀病毒的目的。
第三，杀毒软件方面，在广泛应用云安全技术后，杀毒软件从过去的被动杀毒逐步发展为主动抵御、自动查找并进行解决，如此便能在最短的时间内最快速度的拦截住病毒，并且在存储库中找到病毒样本，针对恶意威胁作出快速地回答并解决，实现整个杀毒过程的智能化，以此大大提高了反病毒的工作效率。
通过这三方面的作用，可以看出云安全技术作为一种反查杀病毒的新技术[3]，不仅给广大的计算机用户传播了一种防御、查找并解决病毒的理念，而且为互联网提供了一个具有整体性质的安全防御体系。
四、网络时代的云安全技术的应用模式
在提出云安全的理论概念后，大多数的安全生产商们就对其积极地进行了研发，从而开发出了自家的云安全技术产品，并推出了相应的云安全技术解决方法[5]。现阶段我国互联网市场上瑞星、MCAFEE、奇虎360、SYMANTEC、趋势、金山毒霸及卡巴斯基等杀毒软件都提出了云安全的解决方案，如金山毒霸中的云安全，主要是为了解决木马商业化的互联网安全问题而研发出的一种安全体系技术，同时金山毒霸于2008年以来引用了互联网可信认证技术，并逐步推出了三维互联网络的防御体系。又如江民科技打造的“云安全”+“沙盒”双重安全体系及研发的“云安全”防毒系统，不仅能够有效应对目前急剧增长的新病毒和互联网威胁，而且能够有效阻止病毒的迅猛增长[7]。
我国现阶段的云安全模式主要分为两种，第一是由趋势科技云安全技术核心推出的最新云安全3.0解决方案，这种云安全主要是云客户端上的一种具有安全效能的框架，以Web信誉服务、E-mail信誉服务和文件信誉服务为基本点，工作流程具体是：在互联网云数据库中保存好病毒特征码的文件 端点数量最低时对该文件进行验证。这样的安全模式下在具有并行处理能力的服务器群上，使得云安全技术及时搭建了一个服务器群。趋势科技的这种云安全技术，能够阻断病毒感染达到一千万次，不但有益于客户端进行查询，而且能够有效阻拦威胁到计算机用户的病毒，达到最有效的安全保护目的。
第二种云安全模式主要是由安全生厂商瑞星研发的“云安全”技术，主要是利用互联网来联合计算机用户和瑞星技术平台，构建木马病毒和恶意软件监测的一个技术体系。瑞星的云安全技术主要是通过在客户端上安装相应的软件，来对网络中软件行为可能出现的异常进行实时监控，最终将可疑病毒、疑似木马和恶意程序等信息传送到瑞星服务器中进行数据分析与实际处理，实现查杀网络病毒的目标。以瑞星公司的该种云安全解决方案来看，该种做法可有效截获并处理掉二千万个最新病毒的样本，结合这些拦截下来和获取的数据进行主体上的二次分析，将分析出来的结果应用在云安全系统的第二次改正与完善中，以此来解决病毒木马的多途径传播方式、泛滥的木马下载器及滞后的防病毒软件等问题。
以上两种云安全模式都存在了较大的差异性，趋势科技研发的云安全技术主要针对的是外来病毒和恶意软件的威胁[8]，其构造基础是庞大的服务器群，而瑞星研发出的云安全技术主要是对计算机用户使用的计算机软件商的病毒及威胁进行分析与解决，其构造基础主要是客户端用户的数量。
五、结束语
云安全技术在网络时代下的广泛应用，不但突破了传统的病毒防护模式，而且在互联网上构建了一个立体防御病毒体系。本文主要针对云安全技术的理论概念，对云安全技术的应用特点进行了具体分析，即提高了病毒查杀能力、提升了反病毒的工作效率和服务更为到位，并在全生产商、计算机用户和网络杀毒软件三个方面来体现了网络时代下应用云安全技术的作用。通过这样全方面的使用云安全技术，推动其发展，才能真正的使云安全中的“云”覆盖在广大的计算机用户中，才能真正实现网络安全的目的。
参 考 文 献
[1]左博新，肖佳佳，胡文婷.云安全技术在信息安全专业教学实例的应用[J].信息与电脑（理论版），2014，11：42-43.
[2]冯巧玲.云安全技术在电子政务系统安全防范中的应用[J].辽宁高职学报，2015，02：92-94.
[3]冯宇.计算机网络时代的云安全技术及其发展前景[J].计算机光盘软件与应用，2015，02：167-168.
[4]周昕.“云计算”时代的法律意义及网络信息安全法律对策研究[J].重庆邮电大学学报（社会科学版），2011，04：39-47.
[5]李菊.基于私有云安全平台的网络安全部署研究与实施[J].信息网络安全，2013，08：48-51.
[6]赵鹏，齐文泉，时长江.下一代计算机病毒防范技术“云安全”架构与原理[J].信息技术与信息化，2009，06：67-71.
一、 前言
传感器网络作为一种新型技术，由大量体积小、价格低廉、具有无线通信和监测效果的传感器节点构成，这些节点通过各种分部方式的整体整合，从而被紧密的部署在监测范围内，从而达到监测物理世界的目的，同时，无线传感器网络又可以归属到信息技术中的一个研究分支，所以在交通管制、国防安全、环境监测、军事部署、目标定位等等方面均有着有效的应用前景。但应该注意的一个问题，即此类传感节点大多被布置在无人监视和敌方监测区域，因此不可避免的存在一系列安全问题，安全机制是否有效建立已经成为阻碍传感器网络技术应用的重要威胁因素，所以亟需解决此问题。
无线传感器网络安全技术研讨与传统网络有着较大区别，无线传感器网络自身具有一定的局限性，在计算、通信和存储方面都或多或少受到限制，还有无法保证部署区域的现实安全以及网络拓扑结构的动态变化，使得其难以直接应用非对称密码体制，所以在实现传感器网络安全存在极大的不确定性。但是，无线传感器网络安全技术与传统网络两者都殊途同归到一个共同目的，即解决信息的机密性、完善性和信息新鲜度、入侵检测以及访问控制等问题，总之，我们必须明确无线传感器网络安全技术的达成目标和巨大挑战，从而研究出适合其发展的方向。
二、 综述无线传感器网络安全技术的涵义及相关概念
（1） 名词概念
无线传感器网络安全技术，主要指其自身在运行过程中产生的限制因素以及安全性目标。
（2） 局限因素
局限无线传感器网络安全的相关因素，主要包括传感器节点、无线网络自身两部分。其中，传感器节点主要受到存储容量和客观内容限制，对于无线网络自身，主要出现在节点与信号道具有脆弱性、无固定结构和密钥技术等方面，从而造成多种局限因素。
（3） 安全达成目的
就目前普通网络工作层面来看，无线传感器网络安全技术已经改进了先前的追求目标，从传统的数据保密性单一内容完全跳出，逐步进发完整度、网络鉴别和认证三个方面的工作，但是总的来说，数据保密性作为无线传感器在安全目标上最重要的部分，其所占据的地位仍旧是不容动摇的，并且在军事管理方面受到了极其高度的重视。而完整度在安全层次的追求虽然处于基础地位，但是在目前这种鱼龙混杂的网络环境中，尤为立于开放式的普通网络信息状态下，完整度也在提高网络信息完整性、预防虚假警报方面也有重要意义。对于最后一部分的认证，则可以视为安全组通信对数据的终端安全保证，也是保证无线传感器网络安全的最后重要步骤，所以也受到了极大地关注。综上所述，由于无线传感器网络安全技术在节点上与不同领域的运用情况不同，所以在追求安全达成目的时也应该有所侧重，坚持具体问题具体分析的行为准则。
三、 无线传感器网络安全现存问题
无线传感器网络主要是以无线通信的形式在监测区域形成一个组织网络，从而达到自己的部署目的。但是，由于无线传感器网络具有通讯功能的特点，加之通信工作本身讯号敏感，因此无线传感器网络在正式运行上常出现问题，主要可分为以下几种：
1. 通信不可依靠
造成此种问题的最大原因在于我国在无线网络通信通道技术的运用还不稳定，常出现一系列问题情况，所以造成了网络通信受威胁的情况，进而导致信息泄露造成网络通信的不安全以及不必要的经济损失。
2. 能量有限
无线传感器在节点的布置上，一旦安装后却不能重新更换，所以相对于可充电性的无线网络设备来说，具有一定的局限性，同时无线传感器网络在组成上一般为高损耗设备，进而导致电能能量供应有限。
3. 安全机制疏漏
目前，无线传感器网络在安全机制方面还不健全，一方面受通信不可靠性、节点能量的限制，一方面由于设计工作上在物理安全保护上缺乏有效内容，从而导致无线传感器网络安全系统容易受到外界攻击。
四、 探究无线传感器安全性能可能受到的威胁因素
近年来，随着无线传感器网络安全技术的不断发展，一系列阻碍其安全的危险因素也滋蔓兴起，主要分为防御手段和攻击方法两种，如下表所示：
五、 提高无线传感器网络安全技术策略
1. 密码技术
无线传感器在运用的过程中，需要设定相应的个人密码，通过利用先进且难解性的密码技术来提高网络通信安全，但在密码的设定上需要根据不同的通信特点与使用要求来设定密码，从而保证网络安全技术的有效维护。
2. 安全数据整合
无线传感器网络安全技术传统意义上来说，主要是利用相关信息数据组合而成，一般是将信息进行搜集、整理和分析之后剔除糟粕，再传输到使用者之手，因此在此过程中需要注重信息运输工程的质量，从而保证安全数据的整合。
3. 密钥管理技能
近年来，我国在密钥管理技术上多用对称性密钥，主要用于确定性与概率性的分配模式、预共享式和非预共享式的密钥模式，但应该注意的是，这两种密钥技能在应用时均应注重严谨，从而提高无线传感器网络节点安全。
4. 安全路由技术
路由技术作为研发工作的切入点，其主要立于无线传感器网络节点的节省角度，力求节省损耗层面，但在实际应用中由于传播范围过广而易受攻击，所以要提高安全路由技术的运用。
六、 结束语
纵观全文，无线传感器从整个应用情况来说，由于其在通信信息方面有着严格要求，所以在相关企业的商业信息与日常交流上有着重要作用，所以我国更需要不打断提高研讨力度和研究强度，通过技术的不断创新提高我国在无线传感器网络技术方面的应用，从而促进我国社会主义经济的发展，谋求更多、更有益的福利。
参考文献
[1]宋和平，胡成全，樊东霞，何丽莉，曹英晖.基于簇的无线传感器网络密钥管理方案[J].吉林大学学报（信息科学版）.2011（03）.
[2]刘学军，陆海明，周水庚，白光伟.基于小世界的传感器网络查询能量空洞问题[J].计算机学报.2012（12）.
[3]邱杰凡，李栋，石海龙，杜文振，崔莉.EasiCache：一种基于缓存机制的低开销传感器网络代码更新方法[J].计算机学报.2012（03）.
随着网络的开放性、共享性及互联程度的扩大，特别是Internet网的出现，网络的重要性和对社会的影响也越来越大。随着网络上各种新业务的兴起，比如电子商务（Electronic Commerce）、电子现金（Electronic Cash）、数字货币（Digital Cash）、网络银行（Network Bank）等的兴起，以及各种专用网（比如金融网、科研网等）的建设，使得安全问题显得越来越重要。因此对网络安全技术的研究成为现在计算机和通信界的一个热点，并且成为信息科学的一个重要研究领域，正日益受到人们的关注。
我国的信息化进程虽然刚刚起步，但是发展迅速，网络已经渗透到国民经济的各个领域，渗透到了我们工作和生活的方方面面。在短短的几年时间里，也发生了多起针对、利用计算机网络进行犯罪的案件，给国家、企业和个人造成了重大的经济损失和危害，特别是具有行业特征（例如金融部门等）的犯罪，更是令人触目惊心。面对如此严重危害计算机网络的种种威胁，必须采取有力的措施来保证计算机网络的安全。但是现有的计算机网络大多数在建设之初都忽略了安全问题，即使考虑了安全，也只是把安全机制建立在物理安全机制上，随着网络的互联程度的扩大，这种安全机制对于网络环境来讲形同虚设。另外，目前网络上使用的协议，比如TCP/IP协议，在制订之初也没有把安全考虑在内，所以没有安全可言。TCP/IP协议中存在很多的安全问题，根本不能满足网络安全要求。开放性和资源共享是计算机网络安全问题的主要根源，它的安全性主要依赖于加密、网络用户身份鉴别、存取控制策略等技术手段。
面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，一种全新安全防护防范理念的网络安全技术“第五代网络隔离技术"应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，突出了自己的优势。网络隔离，英文名为Network Isolation，主要是指把两个或两个以上可路由的网络（如：TCP/IP）通过不可路由的协议（如：IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的，由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（Protocol Isolation）。隔离概念的出现，是为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历了五代隔离技术不断的实践和理论相结合后得来的。
第五代隔离技术的出现，是在对市场上网络隔离产品和高安全度网需求的详细分析情况下产生的，它不仅很好地解决了第三代和第四代很难解决的速度瓶颈问题，并且先进的安全理念和设计思路明显地提升了产品的安全功能，是一种创新的隔离防护手段。第五代隔离技术的实现原理是通过专用通信设备、专有安全协议和加密验证机制及应用层数据提取和鉴别认证技术进行不同安全级别网络之间的数据交换，彻底阻断了网络间的直接TCP/IP连接，同时对网间通信的双方、内容、过程施以严格的身份认证、内容过滤、安全审计等多种安全防护机制，从而保证了网间数据交换的安全可控，杜绝了由于操作系统和网络协议自身的漏洞带来的安全风险。
北京盖特佳信息安全技术有限公司的研发人员最早从1999年就开始对网络隔离技术的研究， 经历了从串口、并口到USB的研发过程。在实践中发现，要更安全地完成协议隔离，靠不可路由的协议虽然达到了一定的安全度，但由于像串口、并口和USB等都为通用设备，IPX/SPX和NetBEUI等都为常见协议，都有规范的接口，安全强度仍然不够高。为此，研发人员提出了用专用硬件通信和专有安全协议的全新理念，虽然增加了研发难度，但明显地提高了系统的抗攻击能力，有更强的控制能力，并最终研发出了“网杰安全隔离与信息交换系统”。
【关键词】网络安全；现状；技术发展
由于信息技术高速发展，越来越多的人开始重视互联网的安全问题，互联网中包含了大量的用户信息，会导致出现网络安全问题，这也对人们使用互联网造成了一定的影响。只有认真分析当前网络安全的现状，找到问题的关键，并根据出现的问题找到本质，才能更加有针对性地解决网络安全问题，让广大用户更加安心的使用互联网。
一、网络安全的发展现状分析
1.安全工具的应用缺少相应规定。互联网由于使用范围广的原因会涉及到生活和工作的方方面面，这就会产生很多种类的安全工具，但是没有统一专业的管理，这就让网络安全系统中会存在用户滥用的情况。由于种类繁多，系统的安全软件缺乏必要的安全技术作为支撑，会让黑客对这种情况加以利用，破坏网络的安全管理工作[1]。网络安全工具一旦被黑客利用，就会对网络进行攻击，产生巨大的安全隐患。
2.固有的安全漏洞变得日益明显。互联网的安全系统往往都会存在不同程度的漏洞，这些漏洞中难免会存在设计人员故意操作，为的是以后一旦发生意外，可以更加顺利地进入系统。但是就因为这个漏洞，一些非法的人员，就会充分利用这个黑洞，对系统进行破坏和攻击。更有甚者，破坏者会根据这些漏洞，发现一些链接，不但能够增加网络系统的负荷，在用户再次使用的时候出现“请求超时”的字样，还会通过一些渠道传播这些链接，严重损坏网络的正常使用。
3.网络设备本身存在的安全问题。网络设备自身也会存在一定的安全问题，这些安全问题一旦被有某些意图的人发现并加以利用，就会严重影响到网络的安全。例如，众所周知，互联网分为有线和无线网络，有线网络相对比无线网络更加容易出现问题，这是因为，黑客可以利用监听线路，以此对信息进行收集，这样就可以得到大量的信息[2]。与此同时，通过有线的连接，一旦其中的某一个计算机受到的病毒的袭击，那么会导致整个网络系统变得瘫痪，整个网络都无法再次使用，引发严重的网络安全问题。
二、未来网络安全技术发展的趋势
1.网络安全技术产业链要转变成生态环境。网络技术在最近几年不断发展，并开始进行了跨界合作，这让网络安全技术的概念发生了转变。网络安全技术已经不仅仅是技术产业链，而是在产业链中不断有新的进入者，打破传统的思维模式，寻找更加优秀的开发商和战略合作伙伴。产业价值链在计算机产业和行业融合的大军中，不断成长，也发生了很大的转变和分化、重新组合，导致价值链有着越来越复杂的结构[3]。由于参与者之间也存在竞争关系，现如今已经使用“生态网络”来描绘网络安全技术的产业链。生态环境的生存法则就是：任何环节都是有可能被替换，这将取决于他的整个影响力；此外，生态环境具有很快的发展速度，参与者需要具备较强的适应能力和观察力。
2.网络安全技术优化向智能化、自动化方向发展。网络安全技术的优化过程是长期的，并能够贯穿整个互联网发展的过程。网络优化的步骤是：对采集的数据进行分析，并进行跟踪，对信息进行测试，分析等，通过对整个网络安全技术进行分析，才能够找到问题的本质，通过改善网络的软件和硬件的配置，能够促使网络的最佳运行模式，高效利用有限的资源。网络优化不断发展，并逐渐朝着智能化和自动化的方向发展和进步，出现了人工智能专家，这就打破了原有的思想，通过智能决策支持系统，可以更加有效地对机制进行运用，针对网络中存在的问题，网络优化人员能够给出合理的解决方案。
3.向大容量网络发展。互联网技术的不断发展，使得原有的数据业务无法满足当今的使用需求，这就对路由器以及交换机的处理能力提出了更多的需求。未来每过10个月，互联网就能够增长一部的宽带，以此来支持业务的发展需求。网络技术就是朝向大容量网络发展，也可以通过交换硬件，以此来转发引擎，提供了使用的性能。通过使用大容量交换矩阵和网络处理器，都让网络安全得到保证，解决了可能出现的安全问题，这已经得到了普遍的共识。总而言之，由于互联网技术的出现，人们的生活和工作都有了极大的便利，但是互联网能够传递大量用户的使用信息，网络安全受到了广泛的关注。只要不断进行分析和研究，找到问题的本质，并加强技术的发展，提供更加安全和优质的网络服务。
参考文献
[1]张伟,庞永清.计算机网络安全现状及防治措施研究[J].计算机光盘软件与应用.2012(19)
【关键词】 网络安全 现状 技术发展
由于信息技术高速发展，越来越多的人开始重视互联网的安全问题，互联网中包含了大量的用户信息，会导致出现网络安全问题，这也对人们使用互联网造成了一定的影响。只有认真分析当前网络安全的现状，找到问题的关键，并根据出现的问题找到本质，才能更加有针对性地解决网络安全问题，让广大用户更加安心的使用互联网。
一、网络安全的发展现状分析
1.安全工具的应用缺少相应规定。互联网由于使用范围广的原因会涉及到生活和工作的方方面面，这就会产生很多种类的安全工具，但是没有统一专业的管理，这就让网络安全系统中会存在用户滥用的情况。由于种类繁多，系统的安全软件缺乏必要的安全技术作为支撑，会让黑客对这种情况加以利用，破坏网络的安全管理工作[1]。网络安全工具一旦被黑客利用，就会对网络进行攻击，产生巨大的安全隐患。
2.固有的安全漏洞变得日益明显。互联网的安全系统往往都会存在不同程度的漏洞，这些漏洞中难免会存在设计人员故意操作，为的是以后一旦发生意外，可以更加顺利地进入系统。但是就因为这个漏洞，一些非法的人员，就会充分利用这个黑洞，对系统进行破坏和攻击。更有甚者，破坏者会根据这些漏洞，发现一些链接，不但能够增加网络系统的负荷，在用户再次使用的时候出现“请求超时”的字样，还会通过一些渠道传播这些链接，严重损坏网络的正常使用。
3.网络设备本身存在的安全问题。网络设备自身也会存在一定的安全问题，这些安全问题一旦被有某些意图的人发现并加以利用，就会严重影响到网络的安全。例如，众所周知，互联网分为有线和无线网络，有线网络相对比无线网络更加容易出现问题，这是因为，黑客可以利用监听线路，以此对信息进行收集，这样就可以得到大量的信息[2]。与此同时，通过有线的连接，一旦其中的某一个计算机受到的病毒的袭击，那么会导致整个网络系统变得瘫痪，整个网络都无法再次使用，引发严重的网络安全问题。
二、未来网络安全技术发展的趋势
1.网络安全技术产业链要转变成生态环境。网络技术在最近几年不断发展，并开始进行了跨界合作，这让网络安全技术的概念发生了转变。网络安全技术已经不仅仅是技术产业链，而是在产业链中不断有新的进入者，打破传统的思维模式，寻找更加优秀的开发商和战略合作伙伴。产业价值链在计算机产业和行业融合的大军中，不断成长，也发生了很大的转变和分化、重新组合，导致价值链有着越来越复杂的结构[3]。由于参与者之间也存在竞争关系，现如今已经使用“生态网络”来描绘网络安全技术的产业链。生态环境的生存法则就是：任何环节都是有可能被替换，这将取决于他的整个影响力；此外，生态环境具有很快的发展速度，参与者需要具备较强的适应能力和观察力。
2.网络安全技术优化向智能化、自动化方向发展。网络安全技术的优化过程是长期的，并能够贯穿整个互联网发展的过程。网络优化的步骤是：对采集的数据进行分析，并进行跟踪，对信息进行测试，分析等，通过对整个网络安全技术进行分析，才能够找到问题的本质，通过改善网络的软件和硬件的配置，能够促使网络的最佳运行模式，高效利用有限的资源。网络优化不断发展，并逐渐朝着智能化和自动化的方向l展和进步，出现了人工智能专家，这就打破了原有的思想，通过智能决策支持系统，可以更加有效地对机制进行运用，针对网络中存在的问题，网络优化人员能够给出合理的解决方案。
3.向大容量网络发展。互联网技术的不断发展，使得原有的数据业务无法满足当今的使用需求，这就对路由器以及交换机的处理能力提出了更多的需求。未来每过10个月，互联网就能够增长一部的宽带，以此来支持业务的发展需求。网络技术就是朝向大容量网络发展，也可以通过交换硬件，以此来转发引擎，提供了使用的性能。通过使用大容量交换矩阵和网络处理器，都让网络安全得到保证，解决了可能出现的安全问题，这已经得到了普遍的共识。
总而言之，由于互联网技术的出现，人们的生活和工作都有了极大的便利，但是互联网能够传递大量用户的使用信息，网络安全受到了广泛的关注。只要不断进行分析和研究，找到问题的本质，并加强技术的发展，提供更加安全和优质的网络服务。
参 考 文 献
[1] 张伟，庞永清.计算机网络安全现状及防治措施研究[J].计算机光盘软件与应用.2012（19）
1、网络安全现状
计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的发展和普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次不断深入，应用领域更是从传统的、小型业务系统逐渐向大型、关键业务系统扩展。
与此同时，计算机网络也正面临着日益剧增的安全威胁。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝服务攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和窃取、网站页面被修改或丑化、网络瘫痪等。网络与信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。
2、现有网络安全技术
计算机网络是基于网络可识别的网络协议基础之上的各种网络应用的完整组合，协议本身和应用都有可能存在问题，网络安全问题包括网络所使用的协议的设计问题，也包括协议和应用的软件实现问题，当然还包括了人为的因素以及系统管理失误等网络安全问题，下表示意说明了这些方面的网络安全问题。
问题类型问题点问题描述
协议设计安全问题被忽视制定协议之时，通常首先强调功能性，而安全性问题则是到最后一刻、甚或不列入考虑范围。
其它基础协议问题架构在其他不穏固基础协议之上的协议，即使本身再完善也会有很多问题。
流程问题设计协议时，对各种可能出现的流程问题考虑不够周全，导致发生状况时，系统处理方式不当。
设计错误协议设计错误，导致系统服务容易失效或招受攻击。
软件设计设计错误协议规划正确，但协议设计时发生错误，或设计人员对协议的认知错误，导致各种安全漏洞。
程序错误程序撰写习惯不良导致很多安全漏洞，包含常见的未检查资料长度内容、输入资料容错能力不足、未检测可能发生的错误、应用环境的假设错误、引用不当模块、未检测资源不足等。
人员操作操作失误操作规范严格且完善，但是操作人员未受过良好训练、或未按手册操作，导致各种安全漏洞和安全隐患。
系统维护默认值不安全软件或操作系统的预设设置不科学，导致缺省设置下系统处于不安全的状况下。容易遭受病毒、蠕虫、特洛依木马等的攻击。
未修补系统软件和操作系统的各种补丁程序没有及时修复。
内部安全问题对由信任系统和网络发起的各种攻击防范不够。信任领域存在的不安全系统，成为不信任领域内系统攻击信任领域的各种跳板。
针对上表所示的各种网络安全问题，全世界的网络安全厂商都试图发展了各种安全技术来防范这些问题，这些技术包括访问控制技术、识别和鉴别技术、密码技术、完整性控制技术、审计和恢复技术、防火墙系统、计算机病毒防护、操作系统安全、数据库系统安全和抗抵赖协议等，相继陆续推出了包括防火墙、入侵检测（IDS）、防病毒软件、CA系统、加密算法等在内的各类网络安全软件，这些技术和安全系统（软件）对网络系统提供了一定的安全防范，一定程度上解决了网络安全问题某一方面的问题。
3、现有网络安全技术的缺陷
现有的各种网络安全技术都是针对网络安全问题的某一个或几个方面来设计的，它只能相应地在一定程度上解决这一个或几个方面的网络安全问题，无法防范和解决其他的问题，更不可能提供对整个网络的系统、有效的保护。如身份认证和访问控制技术只能解决确认网络用户身份的问题，但却无法防止确认的用户之间传递的信息是否安全的问题，而计算机病毒防范技术只能防范计算机病毒对网络和系统的危害，但却无法识别和确认网络上用户的身份等等。
现有的各种网络安全技术中，防火墙技术可以在一定程度上解决一些网络安全问题。防火墙产品主要包括包过滤防火墙，状态检测包过滤防火墙和应用层防火墙，但是防火墙产品存在着局限性。其最大的局限性就是防火墙自身不能保证其准许放行的数据是否安全。同时，防火墙还存在着一些弱点：
一、不能防御来自内部的攻击：来自内部的攻击者是从网络内部发起攻击的，他们的攻击行为不通过防火墙，而防火墙只是隔离内部网与因特网上的主机，监控内部网和因特网之间的通信，而对内部网上的情况不作检查，因而对内部的攻击无能为力；
二、不能防御绕过防火墙的攻击行为：从根本上讲，防火墙是一种被动的防御手段，只能守株待兔式地对通过它的数据报进行检查，如果该数据由于某种原因没有通过防火墙，则防火墙就不会采取任何的措施；
三、不能防御完全新的威胁：防火墙只能防御已知的威胁，但是人们发现可信赖的服务中存在新的侵袭方法，可信赖的服务就变成不可信赖的了；
四、防火墙不能防御数据驱动的攻击：虽然防火墙扫描分析所有通过的信息，但是这种扫描分析多半是针对IP地址和端口号或者协议内容的，而非数据细节。这样一来，基于数据驱动的攻击，比如病毒，可以附在诸如电子邮件之类的东西上面进入你的系统中并发动攻击。
入侵检测技术也存在着局限性。其最大的局限性就是漏报和误报严重，它不能称之为一个可以信赖的安全工具，而只是一个参考工具。
在没有更为有效的安全防范产品之前，更多的用户都选择并依赖于防火墙这样的产品来保障自己的网络安全，然而相对应的是，新的OS漏洞和网络层攻击层出不穷，攻破防火墙、攻击计算机网络的事件也越来越多，因此，开发一个更为完善的网络安全防范系统来有效保护网络系统，已经成为各网络安全厂商和用户的共同需求和目标。
4发展趋势：
中国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
4.1、现阶段网络安全技术的局限性
谈及网络安全技术，就必须提到网络安全技术的三大主流—防火墙技术、入侵检测技术以及防病毒技术。
任何一个用户，在刚刚开始面对安全问题的时候，考虑的往往就是这“老三样”。可以说，这三种网络安全技术为整个网络安全建设起到了功不可没的作用，但是传统的安全“老三样”或者说是以其为主的安全产品正面临着许多新的问题。首先，从用户角度来看，虽然系统中安装了防火墙，但是仍避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务的侵扰。
其次，未经大规模部署的入侵检测单个产品在提前预警方面存在着先天的不足，且在精确定位和全局管理方面还有很大的空间。
再次，虽然很多用户在单机、终端上都安装了防病毒产品，但是内网的安全并不仅仅是防病毒的问题，还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等方面。
所以说，虽然“老三样”已经立下了赫赫战功，且仍然发挥着重要作用，但是用户已渐渐感觉到其不足之处。其次，从网络安全的整体技术框架来看，网络安全技术同样面临着很大的问题，“老三样”基本上还是针对数据、单个系统、软硬件以及程序本身安全的保障。应用层面的安全，需要将侧重点集中在信息语义范畴的“内容”和网络虚拟世界的“行为”上。
4.2、技术发展趋势分析
.防火墙技术发展趋势
在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM（UnifiedThreatManagement，统一威胁管理）技术应运而生。
从概念的定义上看，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念；而从后半部分来看，UTM的概念还体现了经过多年发展之后，信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备，因此UTM设备本身必须具备良好的性能和高可靠性，同时，UTM在统一的产品管理平台下，集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体，实现了多种防御功能，因此，向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
（1）网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。
（2）通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。IPS理念在20世纪90年代就已经被提出，但是目前全世界对IPS的部署非常有限，影响其部署的一个重要问题就是误报率。分类检测技术可以大幅度降低误报率，针对不同的攻击，采取不同的检测技术，比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件攻击、防违规短信攻击等，从而显著降低误报率。
（3）有高可靠性、高性能的硬件平台支撑。
（4）一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。
二网络安全面临的主要问题
1.网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全措施加以防范，完全处于被动挨打的位置。
2.组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐患，从而失去了防御攻击的先机。
3.组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击者以可乘之机。
4.组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
5.网络安全管理人员和技术有员缺乏必要的专业安全知识，不能安全地配置和管理网络，不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能作出积极、有序和有效的反应。
三网络安全的解决办法
实现网络安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性，才能保证安全控制措施有效地发挥其效能，从而确保实现预期的安全目标。因此，建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
1.安全需求分析"知已知彼，百战不殆"。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构，从而有效地保证网络系统的安全。
2.安全风险管理安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现最大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。
3.制定安全策略根据组织和部门的安全需求和风险评估的结论，制定组织和部门的计算机网络安全策略。
4.定期安全审核安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行。其次，由于网络安全是一个动态的过程，组织和部门的计算机网络的配置可能经常变化，因此组织和部门对安全的需求也会发生变化，组织的安全策略需要进行相应地调整。为了在发生变化时，安全策略和控制措施能够及时反映这种变化，必须进行定期安全审核。
5.外部支持计算机网络安全同必要的外部支持是分不开的。通过专业的安全服务机构的支持，将使网络安全体系更加完善，并可以得到更新的安全资讯，为计算机网络安全提供安全预警。
6.计算机网络安全管理安全管理是计算机网络安全的重要环节，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地进行，是获取安全的重要条件。
关键词：信息安全；研究现状；发展趋势
中图分类号：TP319 文献标识码：A 文章编号：1009-3044（2012）31-7456-03
21世纪是信息高速发达的时代，人们的日常生活离不开信息的传递，如：电话、手机、网络、电子邮件等已经成为人们生活的重要组成部分。随之而来的信息安全问题也逐步暴露出来，引起了人们的广泛关注。信息安全是以信息论、计算机科学和密码学等相关学科为基础，通过采用计算机系统或者通信网络等技术保护信息，使信息能够安全保密真实完整的进行传递。其中安全性是指信息在传递过程中不能被截获或者外泄，真实性是通过核对信息的来源来保证信息安全，完整性则是保证信息在传递的过程中不会被更改或破坏，保密性是指信息即使是被截获也难以得到确切的内容。目前我国信息安全已经成为了研究的热点，其核心为密码技术。
1 我国信息安全的现状
目前信息安全问题是全世界需要共同面对的问题，特别是在我国，机构复杂庞大的各类政府机构、企事业单位构建的信息系统普遍存在着信息量大，系统类目繁多，用户的计算机使用能力千差万别等问题。在信息安全防护方面，普通用户仅使用杀毒软件和防护墙，计算机的信息安全意识十分薄弱。2008年，普华永道公布的度全球信息安全调查报告中指出，中国内地企业的信息安全防护和管理比较落后，特别是在信息安全与隐私保护等方面远远落后于印度。同时金山公司出台的中国互联网安全报告显示，金山毒霸在2008年截获的新增病毒或木马已达13899717个，较2007年相比增长了48倍。病毒和木马的疯狂增长已经成为不可不面对的信息安全问题。因此，国家高技术研究发展计划（863计划）已经将信息安全列为信息领域的重要内容，同时信息安全已经成为“十五”国家科技攻关计划七项任务中重要的发展方向。此外，针对目前存在的网络黑客等犯罪行为，刑法中增加了针对此类问题处罚的相关条款。社会需求的日益增长，使信息安全发展为一项世界性的新兴产业，目前关于全球信息安全产品和服务的产值约为232亿美元，其中美国最多，其次为欧盟。而此方面我国的信息产业特别是信息安全的相关产业信息十分落后，大量的问题急需解决。
社会经济的快速发展，各种信息安全问题的出现，要求提高我国政府的宏观管理能力。特别随着信息安全新兴产业化的不断推进，以及我国对世界信息安全事务的认同和参与、对信息安全的法律意识的增强、法治建设环境的日益完善，政府在信息安全管理上的发展速度也不断加快。目前我国的信息安全主要存在以下问题：
1）信息产业化程度较低，信息技术对外依赖度高，自主创新能力差。在我国，信息技术特别是有关信息安全方面的技术和产品，基本来源于国外，如构建信息网络需要的网管设备和软件。缺少资金的核心技术直接导致了我国的网络信息安全较差，十分容易受到攻击，或者信息被截获和破坏。据调查，目前我国的网络在信息传递中主要存在被窃听、干扰、监视和破坏等各种信息安全威胁，目前我国网络安全呈现出较为脆弱的状态。
2）信息技术和产品对外依赖度高是我国网络安全问题突出的主要原因。此外，对引进的各类设备和软件没有进行必要的技术改造和完善的管理也是造成信息安全的重要原因。在我国，计算机水平普遍较低，人们对计算机信息防护的意识十分薄弱，许多政府部门和企事业单位直接引进国外的设备和软件，缺少对这些软件和设备进行必要的改造和检测，造成入侵其网络信息系统，截获和破坏其信息，造成部门信息的泄露。
3）一方面，在我国普遍缺乏对网络信息安全保护的意识，另一方面，技术条件的落后造成我国网络信息安全的防护能力普遍偏弱。我国目前信息化建设的速度十分惊人，机会每个单位都有自己的网络信息网站，尤其是“政府上网工程”的全面推动，目前各级政府均有了自己的门户网站，然而许多信息网站缺少防火墙设备、安全审计系统、入侵监测系统等防护设备，信息安全隐患十分明显。有研究表明，中国已经成为网络黑客攻击最严重的受害国之一。
此外，发达国家在像我国输出信息安全技术的时候进行了保留也是造成我国信息安全技术不完善的重要原因。
2 信息安全发展趋势
2.1信息安全技术的发展趋势
总体上讲由于信息安全技术是以计算机技术为职称，因此我国的信息安全技术的主要呈现出可信化、网络化、标准化和集成化四个趋势。
可信化：近年来，传统的信息安全理念也难以应对严峻的计算机安全问题。因此，信息安全会摈弃传统的计算机安全理念，以发展可信计算理念的信息安全为主要突破点，即将安全芯片装入硬件平台上，将原来的计算机变为“可信”的计算平台。有关可信计算机理念的信息安全已开始展开探索，但是仍有许多问题有待进一步研究，如基于TCP的访问控制、基于TCP的安全操作系统、基于TCP的安全中间件、基于TCP的安全应用等。
网络化：目前信息安全中存在的问题如网络病毒、木马等都是有网络化带来的，网络的普及为人们带来便捷的信息传递的同时，也带来了一系列安全问题。因此网络信息安全的核心技术的研究和探索也是由网络应用、普及而引起的变革。因此网络是推动信息安全技术改革和创新的缘由，是引发新技术出现和倡导新应用领域的原因，未来网络化特别是网络安全管理和安全监测将是信息安全技术发展的重要趋势。此外，网络可生存性，网络信任也需要重点研究和探讨。
标准化：各行各业都有自己的标准，目前信息安全各方面的标准的研究和制定在我国已经引起了足够的重视，特别是目前信息安全技术的专利标准化已逐步被人们接受。我国要想发展自己的信息安全技术，并在全球范围内应用，必须要高度重视信息安全的的标准化工作，特别是信息安全标准的的进一步细化研究以及相关政策的出台应引起政府和学术界的高度重视。如基于加密算法、签名算法等的密码算法类标准、安全认证与授权类标准（PKI、PMI、生物认证）、安全评估类标准（安全评估准则、方法、规范）、系统与网络类安全标准（安全体系结构、安全操作系统、安全数据库、安全路由器、可信计算平台）、安全管理类标准（防信息泄漏、质量保证、机房设计）等。
集成化：目前有关信息安全的技术和产品十分多，多为单一功能，这种信息安全产品的推广和应用较难。因此如何将过去多个单一功能的技术与产品，融合为一个具有多功能的信息安全技术和产品成为未来发展的趋势。此外也可以开发多个功能相结合的集成化产品，不在开发单一功能的产品。此外，信息安全产品的技术方面将向硬件化和芯片化的方面发展，高安全度和高速率的硬件和安全芯片也是未来信息安全技术发展的重要趋势。
2.2信息安全其他的发展趋势
信息交换和传递中的“安全”仅仅为相对安全，但“不安全”则是绝对的。特别是计算机技术的日新月异，使信息安全标准不段的发生变化，信息安全不断呈现新的问题。因此信息安全的主要特征是“发展”和“变化”，针对信息安全的主要特征信息安全将呈现以下发展趋势：
1） 信息安全重要性会越来越引起人们的关注，信息安全是一个综合的系统工程，构建安全的信息系统的是体现一个国家的综合国力的重要指标之一。信息安全的构建必须基于一个强大自主研发的技术支持，如（密码学、芯片技术、硬盘技术等），同时配备高效的管理模式，才能形成安全可靠的信息安全系统。以为有效地防护国家信息安全、社会经济的发展提供保障。
2） 信息安全概念在不断扩展，信息安全的概念主要包括信息的保密性、完整性、可行性和可控性等。信息高度发达的社会，信息安全问题的多样性是信息安全方法不断更新的主要原因，是信息安全概念需要不断深化的主要原因，因此信息安全概念的基础理论和应用技术也需要不断的改进。
3） 信息安全是一个复杂的巨大系统，信息安全问题的出现是现代信息系统的高速发展带来的负面效应，信息安全解决的方法离不了新技术的支持，新的技术，新的方法不断的代替旧的方法信息安全技术。特别是防火墙技术，病毒与反病毒技术等。
3 信息安全保护策略
3.1改进网络安全技术
网络安全技术的改进是实施信息安全防护的主要渠道。密码设置是保证网络安全的重要手段，用户可以通过设置密码和管理密码保护自己的信息安全，一般来讲，密码设置时尽量不要用自己的生日和名字等容易被猜出来的作为密码，设置一般要求6位数字以上，最好是中英文字母、数字还有其他符号等多种组合方式进行设置。密码的管理也同样重要，泄露密码是导致网络系统被入侵的主要原因。因此在改进网络安全技术的同时还需要加强人们的安全保护意思，特别在计算机中插入U盘和移动硬盘时要进行病毒扫描，设置的各类密码要定期更换，不能随意在网上下载不明文件等。此外在网络安全技术中必须加入对网络端口和节点信息流量的实时监控，定期实现网络安全检查和查杀病毒，即使的对相关重要数据进行备份，可见建立一套安全的网络防护措施是防止信息外泄的重要手段。
3.2关键技术的创新和研发
网络安全构建关键技术的对外依赖度高是我国信息安全系统构建的重要缺陷。特别是操作系统、关键芯片和硬盘等技术的滞后，是信息安全设备和软件依赖进口的主要原因。要想突破这一瓶颈，我国必须成立属于自己的信息安全关键技术创新和研发团队，建立良好的政策，培养有潜力的研发人员，尽可能多的设计和开发属于我国自己的知识产权的硬、软件。以近几年来，我国信息安全中有突出成果的是国家密码主管部门批准建设的数字证书认证系统，此外，“双证书”与“双中心”的技术广泛应用于我国电子商务中，加上具有我国特色的管理体制，为我国信息安全系统的构建提供了基础和条件。
4 结束语
社会经济的快速发展，各种信息安全问题的出现，要求提高我国政府的宏观管理能力。特别随着信息安全新兴产业化的不断推进，以及我国对世界信息安全事务的认同和参与、对信息安全的法律意识的增强、法治建设环境的日益完善，政府在信息安全管理上的发展速度也不断加快。我国目前存在的信息产业化程度较低，信息技术对外依赖度高，自主创新能力差，对引进的各类设备和软件没有进行必要的技术改造和完善的管理等问题使中国已经成为网络黑客攻击最严重的受害国之一。而通过改进网络安全技术、完善信息系统建设、关键技术的创新和研发等一系列措施和策略对加强我国信息安全系统的构建具有重要的意义。
参考文献：
[1] 张谦，沙红，刘冰，等.国外教育信息化的新特点与新举措[J].外国中小学教育，1999（5）.
[2] 阙喜戎，孙锐，龚向阳，等.信息安全原理及应用[M].北京：清华大学出版社，2003.
摘要：本文根据作者教学实践，讨论了高职开设网络安全技术课程的教学意义，网络安全技术课程的特点，高职网络安全技术课程教学目标定位、知识构成和评价方法，以及适合高职网络安全技术课程的教学方法。
关键词：网络安全技术；教学实践；教学
中图分类号：G642
文献标识码：B
1网络安全技术课程的特点
网络安全技术课程涵盖的内容极为广泛，是计算机、通信、电子、数学、物理、生物、法律、教育、管理等学科交叉而形成的，理论与实际联系密切，新概念、新方法、新技术以及新问题层出不穷。本课程具有以下特点。
(1) 知识内容更新快。
(2) 涉及面广。既涉及与数学相关的密码学理论，也包括了操作系统、防火墙、VPN等应用系统的配置与构建；既涉及病毒的防治，也包括了黑客的攻击；既涉及安全标准，也包括安全管理。
(3) 对先修课程要求较高。学习计算机网络安全技术课程之前，应掌握计算机系统结构、计算机原理、操作系统、数据通信、计算机网络基本原理、程序设计和数论基础等相关课程。比如必须先在计算机网络课程中了解了TCP/IP协议，才能理解网络安全技术课程中利用协议漏洞进行DOS攻击的原理。
(4) 实践性强。比如密码学晦涩难懂的概念，不安排实验实训，不让学生亲手去操作，就永远不能真正理解和运用。防火墙技术只有通过亲手配置和测试，才能领会其工作机理。
2高职网络安全技术课程教学目标定位
对于计算机专业特别是信息安全专业的本科生和研究生，要求深入理解和掌握网络安全技术理论和方法，包括密码学原理、思想和算法，密码体系设计要领和密码算法设计方法，深入理解和掌握安全通信协议与网络安全技术防御系统的构造与实现方法。
而对于高职学生，既不能流于表面而局限于一些泛泛的不够系统的安全知识，也不可能过多地研究深奥的密码学理论的细节。作者认为高职网络安全技术课程教学目标应当定位在了解网络安全技术的基本原理基础上，掌握网络系统的安全性维护和系统的安全构建等实用技能。
3高职网络安全技术课程知识构成
(1) 围绕ISO7498-2安全标准提供的5种安全服务(身份认证、访问控制、数据加密、数据完整性和防止抵赖)制定课程体系。解决身份认证和访问控制问题必须介绍操作系统安全策略、防火墙技术、安全审计与入侵检测以及VPN技术，解决数据加密、数据完整性和防止抵赖必须介绍TCP/IP协议的安全性和密码学知识。
(2)合理筛选具有典型性的实验实训项目，对于整个课程的效果至关重要。课程中设计开发了与实际应用结合最为密切的十几个实验实训项目，其中包括密码学应用类实验，协议分析类实验加密通信协议类实验，访问控制类实验，网络维护与管理类实验，网络攻击类实验等。这些实验并非仅仅演示，很多都能应用到实际工作中，比如基于IIS的SSL安全网络站点配置，完全可以在工作中解决数据安全和身份认证问题。
4高职网络安全技术课程的教学方法
(1) 在理论教学方法上，多利用网络平台和多媒体手段实时演示。
(2) 在教学中根据教学内容的不同，分别采用不同的教学方法，如小组讨论、案例教学、模拟实训、启发式教学等。比如，在学习网络防火墙时，事先布置学生到网上查找5种以上的防火墙产品的主要性能指标和参考价格等数据，然后在课堂上进行小组讨论。再比如在学习密码体制时，学生对于传统密码体制和公钥密码体制的概念经常混淆，对此笔者启发学生对两者在密钥数量、密钥的产生方、运算速度和适用范围等方面进行比较，取得较好效果。除了实验以外，该课程的有关内容如黑客入侵与检测等还可进行模拟实训，效果良好。
(3) 改革实验教学模式，使用操作课件。
5高职网络安全技术课程考评方法
考评制度，在很大程度上左右着学生的学习态度，特别是自控能力较差的学生。在传统的教学模式中，本课程一般都应用期末闭卷理论化笔试，总评成绩以期末考试成绩为主。这容易导致学生平时不认真学习，不认真做实验，期末死记硬背搞突击。对以上缺点，我院进行了以下考评制度改革：(1)平时上课考勤，课业练习等都登记评分，老师最终根据学生出勤率以及作业完成情况给出平时成绩，平时成绩按10%记入总评成绩；(2)对于基础选做实验，指导老师都要写评语、打分，实验平均成绩按20%总评成绩；(3)对于综合实验或课程设计，则按30%记入总评；(4)期末考试成绩按40%计入总评成绩。通过以上多种方式、多个角度的考核，许多学生改变了平时懒懒散散、期末临时抱佛脚的不良学习习惯，同时也使学生改变了只重视理论学习，不重视实践能力的情况，全面检查了学生的综合素质，避免了高分低能。
6结论
本文是作者网络安全技术教学实践的一些体会和总结，实践证明，在当前高职生源质量较差的情况下，成效是显著的。
参考文献：
[1] 杨诚，尹少平.网络安全基础教程与实训[M].北京大学出版社，2005.
