《网络工程概论》学习心得网络安全技术与防范摘要。网络安全问题一直是计算机良好发展的关键性因素。随着网络的飞速发展，网络安全问题日趋凸现。本文通过对网络安全的主要威胁因素进行分析，着重阐述了几种常用的网络安全的防范措施。关键词：计算机网络网络安全防范措施一、网络安全的基本概念通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据，不会发生增加、修改、丢失和泄露等。常见的网路安全问题有如下几种：1）人为的失误如对与用户口令选择或将账号随意告知他人或与别人共享等，都会给计算机带来网络安全威胁。2）信息截取通过信道进行信息的截取，获取机密信息，或通过信息的流量分析，通信频度、长度分析，推出有用的信息，这种方式不破坏信息的内容，不易被发现。3）计算机软件的漏洞每一个网络软件或操作系统的存在都不可能是没有缺陷、没有漏洞的，这就是说每一台计算机都是不安全的，只要计算机室连接入网的，都将成为众矢之的。4）网络病毒目前计算机病毒是数据安全的头号大敌，它是制造者在计算机程序中植入的损坏计算机数据或功能，对计算机软硬件的正常运行造成影响并能够自我复制的计算机程序代码或指令。计算机病毒具有触发性、破坏性、寄生性、传染性、隐蔽性等特点。因此，针对计算机病毒的防范尤为重要。5）电脑黑客电脑黑客（cracker）是对计算机数据安全构成威胁的另一个重要方面。第1页共7页电脑黑客是利用系统中的安全漏洞非法进入他人的系统，是一种甚至比病毒更危害的安全因素。二、网络安全的防范措施目前常用的几种网络安全技术防范措施有以下几种：（一）防火墙安全技术所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使internet与intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入，该计算机流入流出的所有网络通信均要经过此防火墙。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。防火墙包括网络层防火墙和应用层防火墙。网络层防火墙可视为一种ip封包过滤器，运作在底层的tcp/ip协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。较新的防火墙能利用封包的多样属性来进行过滤，例如：来源ip地址、来源端口号、目的ip地址或端口号、服务类型（如www或是ftp）。也能经由通信协议、ttl值、来源的网域名称或网段...等属性来进行过滤。应用层防火墙是在tcp/ip堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用ftp时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包（通常是直接将封包丢弃）。理论上，这第2页共7页一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木程序的快速蔓延。不过就实现而言，这个方法既烦且杂（软件有千千百百种啊），所以大部分的防火墙都不会考虑以这种方法设计。xml防火墙是一种新型态的应用层防火墙。（二）加密技术加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术包括两个元素：算法和密钥。算法是将普通的文本（或者可以理解的信息）与一窜数字（密...
