发布时间：2023-10-05 10:40:08
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的网络安全主动防护样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
关键词 计算机网络；安全防护；关键技术
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）15-0065-01
计算机网络是现代数字信息传输与存储的主要通道之一，随着其在日常应用中的深入，基于网络的信息安全问题越来越多，针对网络信息的信息窃取与泄露事件时有发生，因此建立完善可用的计算机网络安全防护体系显得日趋重要。为提供高效可靠的安全防护性能，诸多安全防护技术被应用到计算机网络，如数据加密与签名认证、主动防御技术、网络访问控制技术、防火墙技术等。这些技术在某些方面具有良好的应用效果，但是存在一定的应用局限性。为提升计算机网络的适应性、动态性和灵活性，必须应用多种相互匹配的安全防护技术构成安全防护体系，为计算机网络提供足够的安全防护措施。
1 计算机网络安全防护体系
传统的计算机网络安全防护更多集中在网络运行过程的安全防护技术应用，但是随着网络攻击手段的演变与增加，传统的防火墙技术、数据加密技术、用户身份认证技术等安全防护手段已经无法满足应用需求，针对计算机网络的安全防护开始从被动防御向主动防御转变，由单独安全防护技术应用向网络安全防护体系建设发展。综合来看，计算机网络安全防护体系主要由三部分内容构成：网络安全评估部分、安全防护相关技术部分以及网络安全服务部分。每一部分中又包含若干具体的网络安全防护措施，他们共同作用向计算机网络提供安全防护服务。计算机网络的安全防护体系结构图如图1所示。
2 计算机网络安全防护体系中的关键技术
2.1 系统漏洞扫描
任何计算机网络中都不可避免的存在漏洞或缺陷，这些漏洞或缺陷一旦被恶意利用即有可能对计算机网络以及网络中的用户造成安全威胁。为解决和预防因漏洞所带来的安全问题，要定期对计算机网络进行漏洞扫描和漏洞修复。
2.2 网络访问与应用管理技术
为增强网络应用的规范性，同时提升网络安全问题发生后的追溯与分析能力，可以使用身份认证技术对网络用户进行身份认证，并为用户分配对应的网络操作权限。这一方面可以提升非法用户访问网络的难度，另一方面还可以对网络用户的异常操作行为进行记录与追踪。
2.3 防火墙技术
防火墙技术是一种内网与外网通信过程中的网络访问控制技术。该技术可以按照用户设定的安全防护策略对不同网络之间的信息传输与网络访问等行为进行监控与数据检查，以确认网络运行是否正常，数据通信是否被允许。目前常用的防火墙技术有包过滤防火墙、地址转换防火墙以及防火墙等三种。
其中，包过滤防火墙技术会对网络中传输的数据包进行地址审查，确认数据传输域发送地址是否可信任，若地址不可信则滤除该信息的接收与发送操作；地址转换防火墙技术可以将内网的IP地址转换为外网的IP地址，从而隐藏通信终端的真实地址，避免外网与内网终端之间建立直接通信连接；防火墙技术使用服务器技术将通信双方的通信数据进行接收与转发，使得客户端与网络服务器之间的数据通信需要经过两次通路才能够实现，这样便提升了内网的安全性。
2.4 入侵检测技术
入侵检测技术是一种主动防御技术，该技术可以应用多种相关技术制定与网络环境相匹配的安全规则，并利用该规则对从网络中获取的数据信息进行分析，进而对网络的运行状态进行监控，判断网络中是否存在安全威胁。入侵检测技术根据检测数据的类型可以分为异常检测与滥用监测两种。前者以用户的统计行为习惯作为特征参量来辨认网络中是否存在入侵行为，该技术是一种自适应技术，可用于对未知攻击行为进行检测与防御；后者则是以网络信息检测规则来判断是否存在入侵行为，由于该技术是基于规则而实现的，因而其主要用于对已知的攻击类型与攻击行为进行检测与防御。
2.5 数据加密与数字签名技术
数据加密技术主要用于防止数据在计算机网络传输过程中产生的信息泄露或窃取，其根据加密数据应用类型不同可以分为传输加密、存储加密以及完整性验证等三种。
在传输加密中，端加密技术可以将需要传输的明文数据信息转变为密文信息，该信息只有使用与之相匹配的解密算法和解密密钥才能够恢复成为正确的明文信息，线路加密技术可以对信息传输的路径进行加密，使数据的传输路径得到安全保护。
在存储加密中，数据加密算法可以将需要存储的信息转换为密文信息，该密文信息在需要存取时需要进行用户身份验证与权限审查，只有合法用户在其权限范围内才能够对数据进行相应的操作。
在数据完整性验证中，数据中包含了发件人、收件人以及数据相关内容的验证与鉴别信息，在验证数据完整性时需要数据使用对象按照相应的验证参数进行特征验证，确认信息是否完整或受到篡改。数字签名技术在数据完整性验证中具有非常重要的应用意义。
2.6 其他网络安全服务
为构成一个完整有效的网络安全服务体系，除了上述安全防护技术外，还应该在网络中提供应急保障服务，以确保出现安全问题时能够尽量减小问题所造成的影响，最短时间内将网络恢复到正常运行状态。这就要求一方面要建立和完善应急服务体系，如双系统待机等，保证一条网络出现问题时可以及时切换到备用网络；另一方面要建立和完善数据恢复体系，如服务器双热备份等，保证网络服务器出现数据损毁或缺失时能够存在备用数据库将其恢复。此外，科学规范的网络安全使用培训也是非常有必要的，其可以降低人为因素所带来的网络安全威胁。
参考文献
[1]彭珺，高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2011，39（1）.
【关键词】网络安全；IPS；构建；应用
【中图分类号】TP393.08
【文献标识码】A
【文章编号】1672—5158（2012）10-0102-01
1、建设背景
随着信息化建设的发展，网络越来越庞大，承载的应用系统也越来越复杂，随之而来的网络安全风险也日益突出。尤其混合威胁的风险，如蠕虫、病毒、木马、僵尸程序、DDoS攻击阻塞甚至中断网络，各类P2P应用轻易的占据100％的网络上行下行带宽，同时，随之而来的修复工作使IT管理人员被迫充当“消防队员”的角色，消耗了大量宝贵的人力资源；如何构建主动的网络安全防护系统，对网络进行流量控制及净化，实时了解网络运维情况，及时发现消除网络安全隐患，督促提高用户安全意识等问题，成为网络安全面临的最大挑战。
通常在谈到网络安全时，首先会想到“防火墙”，一般采用防火墙作为安全保障体系的第一道防线，防御黑客攻击。但是，随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足安全需要，部署了防火墙的安全保障体系仍需要进一步完善。
2、部署情况
系统部署情况：在单位内网一外网出口及地州广域网出口处在线部署网络入侵保护系统。网络入侵保护系统具有防火墙功能提供边界控制、安全域划分，防护来自其他安全域的攻击；网络入侵保护系统可以实时拦截进出网络的数据流量中各种类型的恶意攻击流量，把攻击防御在受保护网络之外，实现内网访问控制细粒度管理，净化网络流量，保护内网的信息资产及网络性能。同时，考虑网络冗余，提高可用性，系统具有BYPASS功能，支持失效开放（Fail-open）机制，当出现软件故障、硬件故障、电源故障时，系统自动切换到直通状态以保障网络可用性，避免单点故障。
该系统具有4个100／1000M自适应以太网口，可用于2路IPS保护或1路IPS保护+2路IDS监听，这样外网广域网的出口都将得到有效的保护及监控，并且另外2个空闲网口目前可用于管理通讯。将来可通过升级证书而不用更新硬件，IPS升级为6口3路IPS保护以满足将来网络扩展。在线部署的IPS在链路上实时捕捉数据包，根据网络的自身特点设置合理有效的访问控制、流量管理、行为管理策略和入侵保护模式，进行入侵行为检测、分析和实时响应，自动阻断攻击，净化网络流量，消除安全隐患，使用一种产品就达到多重保护目的，大大地节约了投资，并切实有效地保护网络的安全。
同时，在安全管控中心服务器上安装网络入侵保护系统控制台程序，实现对IPS等安全系统的集中管理，该系统同时支持C／S和B／S模式，可以灵活方便的管理部署在内网中的网络入侵保护系统。系统支持“集中+分布式”部署管理IPS，保证了今后可在全省范围实现既可统一、又可分级管理的主动入侵防护系统，使系统具有可扩展性、可充分利用现有资源、可随需而变的灵活管理方式。
3、应用情况
通过部署网络入侵保护系统，本单位网络安全状况得到了显著的提高、网络性能得到明显改善、发现及加固了网络安全的薄弱环节、规范了用户上网行为、加强了用户安全意识，主动入侵防护系统达到了预期的应用效果。
3.1 在构建主动的网络安全防护系统方面
在部署初期，当时IPS系统平均每天可发现及阻断各种攻击事件655次／天。部署半年以后，通过IPS发现及整改了各种网络安全问题规范了网络行为，平均每天可发现及阻断各种攻击事件减少到60次／天。主动安全防护系统的成功构建使本单位网络攻击事件减少了10倍。
3.2 在对网络进行流量控制及净化方面
通过在IPS上设置阻断“蠕虫事件”“拒绝服务类攻击事件”策略，结合对每个IP限制“P2P类应用”分配100kbps带宽的限流策略，原来严重影响单位网络性能的攻击流量、P2P应用流量得到了有效的阻断及控制，净化了网络流量，保障了网络性能。
3.3 在辅助网络运维管理方面
通过IPS系统可实时了解当前网络的流量情况、协议构成、应用状况等，为网络运维提供参考及决策依据。
3.4 在及时发现消除网络安全隐患方面
IPS上线部署后立即发现了感染“震荡波”蠕虫病毒的客户端，为管理员定位了蠕虫病毒源；随后IPS又发现了感染“熊猫烧香”病毒的客户端；管理员依靠IPS阻断了蠕虫病毒的攻击及传播，保护了网络，依据IPS日志报警信息定位了染毒客户端，并进一步清除病毒修补客户端漏洞，消除了网络安全隐患。
根据IPS日志报警信息，发现了1台网络设备采用明文telnet方式管理并使用了弱口令，管理员及时整改，将设备登录管理方式配置为加密的SSH，配置了访问控制策略账号安全策略，并设置了强壮的口令，大幅提升了网络设备管理的安全性。
根据IPS日志报警信息还发现了，某网管平台管理部分网络设备时使用了SNMP默认的public口令，即相应的被管理网络设备存在“SNMP默认共同体串信息泄露漏洞”，管理员依据此信息定位了存在“SNMP默认共同体串信息泄露漏洞”的网络设备，并根据IPS知识库建议进行了整改，为所有采用SNMP管理的网络设备配置了强壮的口令，并严格限制了SNMP写权限，消除了网络安全隐患，提升了网络安全管理水平。
3.5 在督促提高用户安全意识方面
IPS系统还帮助管理员发现了用户的各种弱口令、空口令，管理员据此向相关用户提出了账号、口令安全建议，并对用户进行了安全培训，有效地督促用户提高安全意识，系统上线半年后本单位用户安全意识得到了明显提高，本网用户使用弱口令、空口令现象基本消除。
.DOCX
【珍惜当下，不负遇见】
（本文档共
【
3
】页/【
1010
】字）
单位
姓名
20XX年X月
教育信息安全与防护培训心得体会
——单位
姓名
20XX年X月
20XX年X月，我通过国培智慧云平台学习了《教育信息安全与防护》系列课程，课程有《教育信息安全管理与防护-教育现代化与教育信息化》《中小学教师网络信息安全防护案例分析-网络信息安全防护案例》《常用信息安全防护技术与实践-教育网络安全分析》等。通过聆听专家的精彩讲解，我感触颇深。
维护教育信息安全，是每个教育工作者的责任。和平年代网络信息安全关乎国家与人民的利益，如何为网络筑起一道“安全门”。需要人民群众上下一心主动投身到网络安全事业中去，全心全意为国家网络安全拉起一道“防火墙”。
互联网虽然是虚拟的，但使用互联网的人都在现实中。鉴于网络安全的形式日益严峻，对付网络安全要有非常行之有效的方式，就是让社会上的每一个分子都成为参与者，都能积极贡献自己的一份力量。
通过学习教育信息安全与防护，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性!
关键词 通信网络；安全防护
中图分类号：TN929 文献标识码：A 文章编号：1671-7597（2013）14-0044-01
通信网络承载了大量的数据信息传输任务，所传输的信息涉及多个领域的多种内容，为确保这些内容的安全性和可靠性在应用通信网络的同时必须采用适当的安全防护技术确保网络信息、网络设备的安全，避免出现信息泄露、网络不稳定、网络服务中断等情况发生。
1 通信网络的安全层次划分
通信网络安全主要是指应用特定的安全防护手段或技术对通信网络中传输的信息或通信网络所提供的服务进行支持和维护，确保网络自身的可靠性和稳定性，确保所传输信息的完整性和机密性。为实现通信网络的安全不仅需要根据网络应用需求建立、健全适当的安全防护机制，还需要对通信网络进行分级，根据不同的级别的网络特性建立与之相匹配的信息传输与控制策略。此外，为进一步提升通信网络的安全性能，还需要使用主动检测与主动防御机制来降低网络威胁发生的可能性。
按照功能和结构不同可以将通信网络分为业务承载层、服务层以及信息传递层等三层。上述三层中，每一层负责相应的网络功能实现，所需的安全防护机制也不尽相同。
承载层与业务层主要是指传输网、互联网、帧中继网、移动通信网、电话网等基础承载网络及其承载的数据业务等。该层涉及网络结构实现及数据传输业务承载等内容，具有完整的通信链路和拓扑结构，因而该层中的网络安全以网络结构的可靠性与生存性为主，包括网络节点、网络链路以及拓扑结构等的安全与可靠等具体内容。
服务层主要是指基于通信网络而实现的具体功能层，如IVPN业务、VOIP业务以及ATM专线业务等。由于该层是用户交互的主要实现层，故其安全维护侧重于服务可用性与服务可控性。其中，可用性与业务承载网关联较大，可控性需要服务安全防护体系来维护与保障。
信息传递层主要是指业务承载层与服务层中间的数据传输部分，该层中的安全侧重于保护数据信息的完整性与可靠性，避免出现信息泄露。在实际应用常用的信息传输安全保护技术有数字签名、数据加密、报文鉴别等。
2 通信网络中的安全防护关键技术分析
根据防护内容不同可以将通信网络中所应用的安全防护技术分为安全分析评估类、网络拓扑设计类、故障检测与通信保障类以及数据传输防护类等。
2.1 安全分析评估相关技术
随着网络规模的扩大，网络功能的拓展，现代通信网络无论是在硬件功能还是在网络拓扑方面都快变得越来越复杂。此时为有效管理网络运行相关软硬件设备，准确检测与识别通信网络中存在的安全隐患，就必须使用网络管理相关技术对网络进行管理，确保各项资源处于可控状态。目前常用的网络管理安全策略有网管数据完整性鉴别技术、网管节点访问控制技术以及网管数据通信加密技术等。
2.2 网络拓扑设计相关技术
通信中断是通信网络中的常见故障之一，该故障通常是由节点失效或链路中断等所引起的。为提升通信网络的可用性与生存性，在进行网络建设或部署时可以采用冗余与备份技术来提升通信网络的稳定性。如在部署传输网时可以将网络的拓扑结构设计为环形结构、在部署VOIP网时可以使用双归属连接的方式进行拓扑结构设计等。
2.3 故障检测与保障相关技术
故障检测技术可以对通信网络的运行状态进行实时监测，通过数据通信或信元反馈的方式来判断通信网络中是否存在问题。如传输网中通常使用数据编码技术对通信网络状态进行判断、ATM网络中可以使用信元来对链路情况进行判断。为降低故障的影响，一旦出现故障，网络可以利用保护倒换技术切换到备用链路进行数据传输。
2.4 数据传输安全防护
为确保通信网络中传输信息的安全性、完整性与可靠性，多种安全防护技术被应用到通信网络中来对通信信息进行安全防护。
1）数据加密技术。该技术是最为常用的信息安全防护技术之一，利用该技术既可以对数据本身进行加密，还可以对通信链路进行加密。在对传输端进行加密时可以使用不同的加密算法和加密密钥将传输端需要传输的数据信息加密为不可识别的、无规律性的密文信息，该信息只能够被正确的密钥解密还原。在对链路进行加密时，信息流经的节点间的中继群路信号被加密，信息传输链路处于保密状态，外部无法对通信链路内传输的数据进行流量分析。
2）信息签名与信息鉴别技术。为确保信息的完整性，避免信息在传输过程中被非法篡改可以使用数字签名对信息进行加水印处理，接收端接收数据时使用对应的信息鉴别技术对所接收到的信息进行识别，检查确认该信息是否收到破坏。
2.5 通信网络安全防护相关技术
为进一步增强通信网络的安全性，还可以使用主动防御相关策略对可能存在的安全威胁进行检测与排除。常用的主动防御技术有入侵检测技术、访问及业务控制技术等。
其中，入侵检测技术可以对网络中传输的信息进行过滤和分析，实时监控通信网络的运行状态，一旦发现安全威胁或入侵行为则采用特定的安全防护策略对通信网络或通信数据进行保护，避免出现网络故障。
访问及业务控制技术可以对通信设置网络用户身份或限定网络用户资源使用权限等对用户行为进行控制，增强通信网络的可控性与安全性，确保各用户行为和各项服务应用都可以做到有据可循。
3 总结
总之，通信网络是现代信息通信的最主要载体，为确保通信网络的安全、避免因安全问题出现服务中断、信息泄露或网络故障等问题，必须针对不同网络层次采用适当的安全防护技术来增强通信网络的安全性能。
参考文献
[1]罗绵辉，郭鑫.通信网络安全的分层及关键技术[J].信息技术，2007（9）.
[2]滕学斌，齐中杰.通信网络安全关键技术[J].计算机与网络，2005（9）.
[3]杨光辉，李晓蔚.现代移动通信网络安全关键技术探讨[J].长沙通信职业技术学院学报，2007（6）.
关键词：氧化铝 制造业执行系统 信息化管理 Java开发平台
中图分类号：TP3 文献标识码：A 文章编号：1672-3791（2014）03（c）-0027-02
现代网络环境中，其安全体系的构建主要采取以技术为中心的应对式安全防护策略，需要在应用中根据需求不断增加相应的设备或者软件。现在，互联网平台为了能够有效应对日益复杂和严重的网络威胁，配置了大量的防火墙、防病毒软件、入侵检测、系统漏洞扫描、灾难恢复等多种安全设备。虽然，所采用的这些安全解决方案和策略能够有效解决大部分的网络安全威胁，但是，也给网络安全的管理造成了严重影响。究其根本，就是因为现在所采用的这些策略主要是消极被动地去解决出现的安全问题，网络管理人员难以对采用和设计适合自己的安全管理策略，只能成为复杂新技术和产品的盲从者。现在的网络安全产品还主要从某个侧面对网络安全进行静态的防护，更没有积极主动的网络管理策略和能力。研究和应用结果表明，单靠网络安全产品的简单堆积和产品的缺省配置，是不能解决安全问题的，需要在具体的应用中根据网路偶的不同需求，为其制定相应的安全策略，并对安全组件进行灵活多样的配置，这样，就能够在实现整体和动态安全功能的前提下，将网络运行状态调整到最优的状态点。
1 总体设计
前面已经提到，现有的网络环境主要采用以技术为中心的应对式网络安全防护策略，也就是被动地去解决网络运行中的问题。在本文中，对基于用户网络应为的主动网络安全和管理方式进行研究，下面的图1中，给出了该安全管理方式的总体设计图。
在图1中，网络行为监控器的职责是对用户的网络行为进行监控，并将用户的网络行为监控结果存入数据库中，在使用过程汇总，可以通过相应的技术和方法，将用户所使用网络的行为进行记录，再将记录结果写入行为数据库，从而为网络行为分析器的具体分析过程提供第一手数据和资料。网络行为分析器则需要从行为数据库中对存储的数据进行提取，找到需要的数据记录后利用相应技术和方法对数据进行处理分析，对存在于网络中的某些潜在危险行为进行挖掘，还可以针对危险行为的发展趋势，以及这些危险行为有可能导致的安全问题进行剖析；在后获取报警信息后，就能够将相关信息传送给网络管理人员，为网络管理人员的网络管理和操作提供依据和决策参考。
由网络行为分析器所发出的报警信息，包括了多种网络威胁，比如常见的木马、网络病毒以及非法入侵等等。在收到这些报警信息后，网络管理员需要根据这些报警信息的严重级别，对相应的网络设备和软件进行及时的查询和配置，进而将有可能出现的网络安全隐患消灭在萌芽状态，而非在网络威胁事件发生之后再对相应的网络设备进行查询和配置。这种网络安全的管理模式，就是文中所要研究的主动网络安全管理方式。完成了对网络设备的参数修改后，还应该针对网络用户行为监控器中的监控标识进行相应的修改和设置，确保用户网络行为监控器的监控标识能够与网络管理模块中的管理策略保持一致。
2 安全管理方式的技术分析与设计
2.1 Winpcap工具
Winpcap即Windows packet capture的简称，是Windows平台下的一个公共网路访问系统，可以为用户提供免费服务，采用基于Win32平台的网络分析架构，能够为Win32应用程序的设计提供高效的网络底层访问功能。采用Winpcap的一个明显优势就是能够为用户提供标准的抓包接口，对网路性能和各种效率优化情况进行综合考虑，其中就包括对NPF内核层上的过滤器支持，以及对内核态的统计模式的支持等等，此外，还能够为用户提供数据包的发送功能。利用Winpcap，网络行为监控器能够对流过局域网的所有数据包进行采集，在对数据进行协议分析的基础上，实现对数据包的起始地址、目的地址等网络行为的实时获取，最终实现对局域网内所有链接终端的上网行为的监控。
2.2 网络行为监控器构成
利用网络行为监控器，不仅要对网络使用情况进行检测，还应该将发现的潜在网络危险行为进行记录，并将其保存到数据库。在网络行为监控器中，包含有网络嗅探器和协议分析器等两个主要部分。
2.2.1 网络嗅探器
通过对经过网络监控器的所有数据进行采集，可以准确判断各个数据包的源地址与目的地址，然后对所有数据包的网络行为进行分类处理，将处理结果发送到协议分析器。
2.2.2 协议分析器
对网络嗅探器所得到的初步分析结果进行进一步的深入分析，能够对用户的具体网络行为进行判断，在数据包与标识匹配成功的情况下，就能够在网络行为数据库中进行记录。
2.3 网络行为分析器实现过程
2.3.1 对用户网络行为进行分析的现状
在现有技术条件下，对用户网络行为的分析过程，主要通过对网络行为数据库中的数据进行统计分析所得到的，不过，此类分析过程对网络管理员的经验比较依赖，所以，在网络管理员对用户上网行为的数据库结构、IP协议等不是特别清楚的话，就难以进行正确的统计与分析。
2.3.2 知识发现技术
文中的主要思路就是利用知识发现理论和技术对用户的网络行为进行分析。其实，知识发现技术就是从海量数据中发现有用知识的完整过程，也是一个人机进行反复交互的处理过程。要实现准确的知识发现，需要经过多个步骤，且很多决策过程都需要用户的支持。从宏观的层面来看，知识发现的过程主要包括数据整理、数据挖掘和结果评估等三个不同的部分。
在这三个构成部分中，数据挖掘是知识发现的核心，需要利用专门算法从大量数据中对模式进行抽取，也就是从当前数据中抽取潜在的、隐含的且具有应用价值信息的过程。作为知识发现中的核心内容，数据挖掘与传统的分析工具相比，差距在于数据挖掘所采用的为基于发现的方法，通过模式匹配和其他算法来实现不同数据之间关系的确定。
现在，在数据挖掘技术中，还包括有其他方法，如统计分析方法、神经元方法、决策树和遗传方法等。其中，决策数一种经常用于预测模型的算法，该算法能够将大量数据进行有目的分类，进而从数据中得到更加有价值的信息。所以，在用户网络行为分析过程中，就能够采用决策树算法来实现。现在所采用的决策树算法主要有ID3、CART算法等等。
2.4 防护效果与分析
文中所采用的网络安全管理模式与传统的网络安全防护技术相比，其根本区别就在于传统防护技术着重于对外部攻击的防护，而文中方式则更多的强调自身管理与外部方法的并重。
基于用户网络行为的主动网络安全管理方式的根本出发点，就在于能够对网络上的各种非法网络攻击行为进行有效抑制和防护，比如针对常见的黑客攻击活动，就能够较好地解决现在网络中所广泛存在的网络安全问题，有效解决和减少网络上的攻击行为，增加网络使用的安全性。举例，如果发现有潜在的黑客存在于网络用户中，在出现网络安全问题的情况下，就能够对非法攻击者进行准确定位；特别是由于对本地网络用户对外部网络的攻击行为进行了有效监控，所以，在国际互联网中，就能够有效减少网络的攻击流量；在大部分网络攻击行为被本地监控系统发现的情况下，就可以将网络安全管理的问题从网络间向地区间进行限定。不过，文中所分析的基于用户行为分析的网络安全技术在网络实现中，其关键问题还在于系统的部署。
只有在所有的接入网络都采用此类安全管理模式的情况下，才能实现更加安全的网络环境。基于现有网络中的包括路由器在内的网络连接设备，以及包括防火墙在内的网络安全设备等，都可以增添安全功能，再与现有的网络安全防护措施相结合，就能够有效增强互联网中的安全性能。
3 结语
基于现有的用户网络行为分析方法，采用了基于知识发现的决策树选择算法。论文最后，对需要进一步进行解决的问题进行说明，就是如何从用户网络行为数据库中通过决策树算法来构建适合网络管理的模式。从基于用户网络行为监控的主动网络安全管理方式中可以发现，对用户的网络行为进行分析是实现安全管理的前提，能够为配置管理和修改奠定基础。
参考文献
[1] 庄小妹.计算机网络攻击和防范技术初探[J].科技资讯，2007（5）.
[2] 邓明林，魏文全.网络反攻击技术的研究[J].计算机与网络，2009（2）.
[3] 庄小妹.计算机网络攻击技术和防范技术初探[J].科技资讯，2006（23）.
[4] 鲁昭.计算机网络攻击常见方法[J].科技经济市场，2006（5）.
[5] 陆宗跃.网络安全及安全技术的探讨[J].湖北成人教育学院学报，2005（1）.
[6] 伏晓，蔡圣闻，谢立.网络安全管理技术研究[J].计算机科学，2009，36（2）：15-19.
一、电力企业信息网络面临的威胁
1、人为的无意失误现阶段，计算机使用用户的数量在不断的增加，但是计算机网络用户的安全意识是较为缺乏的，将自己的网络账号随意的与别人共享，加之网络的口令较为简单，操作人员的安全配置不当的问题也广泛的存在，这些因素的存在就容易导致网络出现安全漏洞。但是不是人为的故意行为引起这些因素的发生，而是在无意状态下造成的失误行为。
2、人为的恶意攻击电力企业的计算机网络的安全防护技术尽管已经很完善了，但道高一尺，魔高一道。威胁电力企业信息网络安全的因素还是广泛的存在，人为的恶意攻击是计算机网络安全的最大威胁，人为恶意攻击的存在的两种不同形式，包括主动攻击和被动攻击。主动攻击是指采取各种的手段破坏电力企业信息网络的安全，影响信息的完整性和有效性。被动攻击是对计算机网络信息的截获、窃取和破译是在不影响计算机运行的情况下，这个过程中机密信息的泄露是被动攻击形式。计算机网络信息的安全在主动攻击或被动攻击的攻击下都会对网络信息的安全造成一定的威胁，影响了计算机网络的安全性。
3、网络软件的漏洞和“后门”网络软件在设计时，通常会设置“后门”来方便编程人员的维护工作的开展，但是由于“后门”的设置，网络软件出现缺陷和漏洞的概率就会大大的增加了，黑客攻击的目标就会转移到有缺陷和有漏洞的网络软件上。尽管外人是不知道这些“后门”的存在，但是黑客和病毒会通过各种手段来发现这些“后门”的存在了，然后通过“后门”攻击网络软件，造成用户的网络信息被盗取，不利于网络技术的安全建设。
二、电力企业信息网络安放的加密技术和安全策略
1、网络信息的加密技术加密网络信息的处理，能够有效的保护网络数据、信息和文件的安全，网上数据传输的安全性也能够得到保证。现阶段网络机密的方法有很多，但是常用的就有三种，包括链路加密、节点加密和端点加密，通过应用这三种网络加密技术，源端到目的端、对源节点到目的节点之间的用户数据信息的安全保护得到了实现，网络节点之间链路信息的安全性也得到有效的保证。在常规的密码中，发信方和收信方的加密密钥和解密密钥是一模一样的，其保密性较强，在长期的使用过程中，对于人为的检验和攻击都得到了很好的承受，但对密钥的管理工作也需要加强，保证信息数据传送的途径是安全的，这是一个重要的因素来确保网络安全。防止非授权用户的窃听和入网的有效形式是网络密码技术的使用，还能够很好的防护恶意软件的攻击，能够有效的确保网络安全。
2、电力企业信息网络的访问控制策略网络安全防范和保护的主要策略是控制访问，保证网络资源不张永平被非法使用和非法访问是它的主要任务。网络系统安全维护的和网络资源的保护的主要手段也是控制访问策略的制定。
三、加强电力企业信息网络安全的措施
1、控制入网访问为网络访问提供第一层的保护控制就是入网访问控制的实行，具体的做法就是识别和验证用户的姓名和用户口令，网络信息安全保护控制的措施还有用户的缺省限制检查。控制入网访问中，用账户的建立是由系统的管理员来完成的，管理人员控制和限制普通用户的账号和登录服务器获取网络资源的同时能够掌握用户的的入网时间和在哪台机器入网的，进而网络信息资源的安全性就有所保障了。
2、网络的权限控制采取安全保护措施来处理网络非法操作就是网络的权限控制，哪些网络信息、文件和目录子目录可以被用户和用户组可以访问都是受到一定的限制。用户对这些资源信息、文件和目录的操作范围被制定。用户的划分归类可以根据访问权限，特殊用户和一般用户。由系统管理员根据用户的实际需要来分配是用户的操作权限。由审计用户来实现网络的安全控制和资源使用状况的审计。通过访问控制表的描述来实现用户对网络资源的访问权限。
3、目录级安全的控制用户对目录、文件和设备的访问，网络应该允许控制。用户对所有文件和子目录的有效是在目录一级指定的权限，对目录下的子目录和文件的权限，用户也可以进一步指定。共有八种控制访问目录和文件的权限，包括系统管理员权限、创建权限、写权限、文件查找权限、存取控制权限、读权限、修改权限和删除权限。指定用户进行适当的网络访问权限是又网络系统管理员的主要工作内容，用户对服务器访问的控制也是由访问权限的设置来实现。
4、网络监测和锁定的控制实施对网络的监控要由专门的网络管理员来实现，用户对网络资源的访问通过服务器也记录下来，服务器应该通过文字或声音报警的形式来提示用户所访问的网络是非法的，网络管理员的注意力就是被引起。网络服务器的自动记录装置能够记录用户的网络范文次数，不法之徒进入网络的次数也会不记录下来，在他们尝试进入网络系统的次数超过规定的数值之后，不法之徒的账户就会自动锁定。
5、控制防火墙网络防火墙的存在是网络安全的一层安全屏障保证，能够有效的阻止网络中黑客的访问和攻击，网络通信监控系统是通过防火墙来建立的，有利于隔离网络系统的内部和外部，对外部系统的入侵进行有效阻止。
四、结语
【关键词】计算机 网络安全 防护
1 引言
信息技术的发展给人们的生活带来了天翻地覆的变化，计算机网络已经融入了人们的日常生活中，改变着也同时方便了生活和工作。在人们对信息网络的需求和依赖程度与日俱增的今天，网络安全问题也越来越突出。因此，全面的分析影响网络安全的主要原因，有针对性的提出进行网络安全保护的相关对策具有十分重要的意义。Internet的的两个重要特点就是开放性和共享性，这也是导致开放的网络环境下计算机系统安全隐患产生的原因。随着对网络安全问题研究的不断深入，逐渐产生了不同的安全机制、安全策略和网络安全工具，保障网络安全。
计算机网络安全事实上是一门涉及多学科理论知识的综合性学科，主要包括计算机科学、网络技术、密码技术、通信技术、数论、信息安全技术和信息论等多种不同学科。网络安全防护是从硬件和软件两方面保护系统中的数据，使其免受恶意的入侵、数据更改和泄露、系统破坏，以保证系统能够正常的连续运行，网络不被中断。
2 计算机网络面临的安全威胁
网络面临的安全威胁也是各种各样，自然灾害、网络系统自身的脆弱性、误操作、人为的攻击和破坏等都是网络面临的威胁。
2.1 自然灾害
计算机网络也是由各种硬件搭建而成，因此也是很容易受到外界因素的影响。很多计算机安放空间都缺乏防水、防火、防震、防雷、防电磁泄露等相关措施，因此，一旦发生自然灾害，或者外界环境，包括温度、湿度等，发生剧烈变化时都会破化计算机系统的物理结构。
2.2 网络自身脆弱性
（1）计算机网络的基础设施就是操作系统，是所有软件运行的基础和保证。然而，操作系统尽管功能强大，具有很强的管理功能，但也有许多不安全因素，这些为网络安全埋下了隐患。操作系统的安全漏洞容易被忽视，但却危害严重。除操作系统外，其他软件也会存在缺陷和漏洞，使计算机面临危险，在网络连接时容易出现速度较慢或死机现象，影响计算机的正常使用。
（2）计算机网络的开放性和自由性，也为攻击带来了可能。开放的网络技术，使得物理传输线路以及网络通信协议也成为网络攻击的新目标，这会使软件、硬件出现较多的漏洞，进而对漏洞进行攻击，严重的还会导致计算机系统严重瘫痪。
（3）计算机的安全配置也容易出现问题，例如防火墙等，一旦配置出现错误，就无法起到保护网络安全的作用，很容易产生一些安全缺口，影响计算机安全。加之现有的网络环境并没有对用户进行技术上的限制，任何用户可以自由的共享各类信息，这也在一定程度上加大了网络的安全防护难度。
很多网民并不具有很强的安全防范意识，网络上的账户密码设置简单，并且不注意保护，甚至很多重要账户的密码都比较简单，很容易被窃取，威胁账户安全。
2.3 人为攻击
人为的攻击是网络面临的最大的安全威胁。人为的恶意攻击分为两种：主动攻击和被动攻击。前者是指采取有效手段破坏制定目标信息；后者主要是为了获取或阻碍重要机密信息的传递，在不影响网络正常的工作情况下，进行信息的截获、窃取、破译。这两种攻击都会导致重要数据的泄露，对计算机网络造成很大的危害。黑客们会利用系统或网络中的缺陷和漏洞，采用非法入侵的手段，进入系统，窃听重要信息，或者通过修改、破坏信息网络的方式，造成系统瘫痪或使数据丢失，往往会带来严重不良影响和重大经济损失。
计算机病毒是一种人为开发的可执行程序，具有潜伏性、传染性、可触发性和严重破坏性的特点。一般可以隐藏在可执行文件或数据文件中，不会被轻易发现，也就使计算机病毒的扩散十分迅速和难以防范，在文件的复制、文件和程序运行过程中都会传播。触发病毒后可以迅速的破坏系统，轻则降低系统工作效率，重则破坏、删除、改写文件，使数据丢失，甚至会破坏系统硬盘。平时在软盘、硬盘、光盘和网络的使用中都会传播病毒。近年来也出现了的很多恶性病毒，例如“熊猫烧香病毒”等，在网络上迅速传播，产生了十分严重的不良后果。
除病毒之外，垃圾邮件和间谍软件等也会威胁用户的隐私和计算机安全。
3 网络安全防护措施
3.1 提高安全防护技术手段
计算机安全防护手段主要包括防火墙技术、加密技术、访问控制和病毒防范等。总的来说，提高防护手段，主要是从计算机系统管理和物理安全两方面着手。
计算机网络安全，首先要从管理着手，一是对于使用者要进行网络安全教育，提高自我防范意识。二是要依靠完整的网络安全管理制度，严格网络执法，打击不法分子的网络犯罪。另外，要加强网络用户的法律法规意识和道德观念，减少恶意攻击，同时传播网络防范基本技能，使用户能够利用计算机知识同黑客和计算机病毒等相抗衡。
物理安全是提高网络安全性和可靠性的基础。物理安全主要是网络的物理环境和硬件安全。首先，要保证计算机系统的实体在安全的物理环境中。网络的机房和相关的设施，都有严格的标准和要求要遵循。还要控制物理访问权限，防止未经授权的个人，有目的的破坏或篡改网络设施。
3.2 完善漏洞扫描设施
漏洞扫描是一种采取自动检测远端或本地主机安全的技术，通过扫描主要的服务端口，记录目标主机的响应，来收集一些特定的有用信息。漏洞扫描主要就是实现安全扫描的程序，可以在比较短的时间内查出系统的安全脆弱点，从而为系统的程序开发者提供有用的参考。这也能及时的发现问题，从而尽快的找到解决问题的方法。
4 结束语
经过本文的分析，在通讯技术高速发展的今天，计算机网络技术也不断的更新和发展，我们在使用网络的同时，也要不断加强计算机网络安全防护技术。新的应用会不断产生，网络安全的研究也必定会不断深入，以最大限度地提高计算机网络的安全防护技术，降低网络使用的安全风险，实现信息平台交流的安全性和持续性。
参考文献
[1]赵真.浅析计算机网络的安全问题及防护策略[J].上海工程技术学院教育研究，2010，（03）：65-66.
[2]刘利军.计算机网络安全防护问题与策略分析[J].华章，2011，（34）：83-84.
【关键词】网络 安全 防护技术
互联网与生俱有的开放性、交互性和分散性特征为信息共享、交流、服务创造了理想空间，然而，正是由于互联网的上述特性，产生了许多安全问题。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网络与信息安全问题日益突出，已成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。
一、影响网络安全的主要因素
1.1 TCP/IP协议的脆弱性。因特网的基本协议就是TCP/IP 协议，这个协议实效性较强，但是安全因素匮乏，本身存在许多隐患。
1.2 病毒。病毒是恶意编制者在正常的计算机程序中刻意插入的计算机指令或是程序的代码，从而破坏计算机中的数据或计算机的功能应用。对网络的影响不只是单个的计算机，而会产生区域性的产生影响。
1.3 软件漏洞。每台计算机中根据用户的使用需求安装有许多应用软件，这些软件虽然在开发时经过多次测试，但并不能保证它们本身不存在着漏洞，更不能保证它们在应用的过程中不会出现问题。
1.4网络结构具备不安全性。在一个较大的网络中，当一台主机与其他局域网主机实施通信之时，彼此之间的数据必须经过许多个机器进行重重转发。如果黑客掌控了传输数据流的某台主机，就能够劫持传输的各个数据包。
1.5安全意识不强。安全问题的存在还跟用户的安全意识不强有关，一些人用户与他人共享一个计算机帐号，或是将自己的帐号随意的告知他人，这样就泄露了自己的计算机的机密，网络管理人员对安全设备配置的不当也会导致安全漏洞。
二、网络信息安全防护技术
2.1常见防护技术
2.1.1虚拟专用网技术。虚拟专用网络（VPN）指的是在公用网络上建立专用网络的技术，整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。
2.1.2身份认证技术。身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法，经过身份认证的技术可以一定范围内的保证信息的完整机密性，防止非法用户获得对公司信息系统的访问，还可以防止合法用户访问他们无权查看的信息。
2.1.3 控制访问。访问网络之时，不同的访问用户具有不同的信息权限，必须要对这些权限实施控制，进而有效提防出现越权使用现象。
2.1.4入侵检测技术。通过对计算机网络和主机系统中的关键信息进行实时采集和分析，从而判断出非法用户入侵和合法用户滥用资源的行为，并作出适当反应的网络安全技术。根据入侵检测系统的技术与原理的不同，可以分为异常入侵检测技术、误用入侵检测技术、特征检测技术三种。
2.1.5杀毒软件技术。杀毒软件是针对于计算机中普遍存在的病毒问题而设置的，是计算机中最为常见，使用最为普通的安全技术软件，但杀毒软件的功能比较受限，它的主要功能就是对计算机进行杀毒，不能完全满足整个网络安全问题控制的需要。
2.1.6防火墙技术。防火墙将网络分为内部和外部网络，内部网络是安全的和可信赖的，而外部网络则是不太安全。它是一种计算机硬件和软件的结合，对内部网络和外部网络之间的数据流量进行分析、检测、管理和控制，从而保护内部网络免受外部非法用户的侵入。
2.1.7数据加密技术。对数据进行加密可以有效的提高信息系统以及数据的安全及保密性，以防数据的被窃取或是外泄，它实现的途径主要是对网络数据进行加密来保障网络的安全，主要表现在对数据传输、数据存储、数据的完整性以及加密钥匙的管理等四个方面。现在最为普及的加密方式分为对称加密与非对称加密这两种技术模式。
2.2新型防护技术
2.2.1 主动式动态网络防御技术。主动式动态网络防御技术是指在动态过程中，直接对网络信息进行监控，能够完成牵制和转移黑客的攻击，对黑客入侵方法进行技术分析，对网络入侵进行取证甚至对入侵者进行跟踪。当前的主动式动态网络防御技术主要有动态网络安全技术、伪装技术、网络欺骗技术、黑客追踪技术。
2.2.2云安全防护技术。云安全防护技术是通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，将防护攻击变成动态的、协同的、主动的。
随着计算机网络技术不断的更新并向自动化、智能化水平方向发展，网络已被人们广泛应用在生活和社会不同领域中。计算机网络的安全问题也越来越受到人们的重视，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。网络安全防范是一项需要持久坚持而又繁琐的工作，要持续加强观念上的重视，同时不断革新技术，才可以保障电脑网络的安全应用。
参考文献：
[1]张嘉宁.网络防火墙技术浅析.《通信工程》.2004（3）.
[2]茅晓红，网络型病毒传播与计算机网络安全探讨[J]，科技创新与应用，2012，（34）
[3]李俊宇.信息安全技术基础[M].北京：冶金工业出版社，2007.
