當前，互聯網已遍及世界上180多個國家，隨著信息化技術的高速發展，計算機網絡在金融、交通、政治、文教、軍事、電信等各個相關領域的作用也日益擴大。網絡正在逐步改變人們的生活方式和工作方式，已成為了當今社會發展的一個重要主題。隨著當前計算機網絡的互聯性、開放性和共享性程度的不斷擴大，也相應對網絡的安全性提出了更高的要求。

1計算機網絡管理概述

隨著當前網絡在國民經濟各個領域中的廣泛應用，尤其在政府機關、商務、金融、軍事等方面的應用，支持各種信息系統的網絡的地位也變得越來越重要。伴隨著用戶對網絡應用的需求度的不斷提高，網絡結構的日益復雜，企業的管理者和日常用戶對網絡的運行狀況、性能和安全性也越來越重視。因此，網絡管理已成為了現代網絡技術的最重要的課題之一，一個實用而且有效的網絡時時刻刻都離不開良好的網絡管理。網絡管理具有廣義和狹義的分別，廣義的網絡管理是指對網絡應用系統的管理，而狹義的網絡管理則僅僅是網絡通信量等網絡參考性能的管理。通常我們探討的網絡管理都是廣義上的網絡管理，具體涉及到三個方面的內容：1)網絡維護（networkmaintenance）：包括了網絡性能的監控、故障診斷、故障報警、故障隔離和恢復等方面內容。2)網絡服務的提供（networkserviceprovisioning）：是指向用戶提供新的服務類型、提高當前網絡性能、增加網絡設備等方面內容。3)網絡處理（networkadministration）：主要包括了數據的收集和分析，網絡線路故障處理，設備利用率處理，控制網絡利用率等方面的內容。

2影響網絡安全的主要因素和計算機網絡安全

2.1影響網絡安全的主要因素

1）物理威脅：物理威脅主要包括了偷竊和間諜行為。偷竊包括了偷竊信息、偷竊設備和偷竊服務等內容；間諜行為則是指為了獲取有價值的信息而進行的不道德行為，通常用于商業目的，并已成為了當前網絡安全的最大威脅之一。2）系統漏洞所造成的威脅：主要是由于不安全服務、服務器自身漏洞、安全系統沒有被正確初始化等方面原因所引起的。3）身份鑒別威脅：主要是由口令圈套、口令被破解、口令算法考慮不周全、口令編輯存在漏洞等方面所造成的網絡安全威脅。4）有害程序威脅：有害程序威脅包括了病毒、木馬、代碼炸彈、非法更新和下載等方面的威脅。

2.2計算機網絡安全

計算機網絡安全總共包含了三個層次，即安全立法，安全管理和安全技術。1）網絡安全立法：是通過發布相關網絡活動的法令或禁令，明確網絡系統人員和用戶應履行的義務和權力，主要包括了憲法、數據保護法、保密法、計算機安全保護條例、計算機犯罪法等等。2）網絡安全管理：網絡安全管理是網絡管理的重要組成部分，是指以管理對象的安全為目標和任務所進行的各種管理活動。網絡安全管理主要包括了硬件資源的安全管理、信息資源的安全管理以及其它如鑒別管理、密鑰管理和訪問控制管理等方面的管理內容。3）網絡安全技術：網絡安全技術是計算機網絡安全的重要保證，是設備、方法、工具以及環境、需求的綜合，也是整個系統安全的物質技術基礎。它通過一定的安全技術措施和管理手段，以確保網絡資源的可用性、保密性、完整性、可控制性和抗抵賴性，不會因為網絡設備、網絡服務、網絡管理手段自然或者人為因素的危害，而導致網絡中斷、信息破壞或泄露。

3計算機網絡安全技術的實現

3.1防火墻技術

從計算機網絡安全技術的角度來看，防火墻是指強加于兩個網絡之間邊界處，以保護內部網絡免遭遇來自外部網絡的威脅的系統或者系統組合。防火墻技術作為保護計算機網絡安全的最常用技術之一，當前全球約有三分之一的計算機是處于防火墻的保護之下。防火墻在不危及到內部網絡數據和其它資源的前提下，允許本地用戶使用外部網絡資源，并將外部未被授權的用戶屏蔽在內部網絡之外，從而解決了因連接外部網絡所帶來的安全問題。防火墻技術主要包括了包過濾型防火墻、多宿主機防火墻等結構型式。1）包過濾型防火墻一般用于網絡層，因此也被成為IP過濾器或網絡層防火墻，它往往通過一臺過濾路由器來實現對每個接收數據包的拒絕或允許的決定。包過濾型防火墻的優點是：處理數據包的速度較快、實現包過濾幾乎不需要任何附加費用、對用戶的應用方面是透明公開的等等；而它的缺點則是：包過濾防火墻的維護較為困難、往往只能阻止一種類型的IP欺騙、隨著過濾器數目的增加路由器的吞吐量會隨之下降。2）多宿主機防火墻使用了多個網絡接口的計算機系統，可以連接多個網絡，實現了多個網絡之間的訪問。多宿主機防火墻的優點是：可以將被保護的網絡內部結構屏蔽，從而增強了網絡的安全性，可用于實施較強的數據流監控、記錄、報告和過濾等；它的缺點是：會導致訪問的速度減慢，而且提供服務相對滯后，有些服務甚至無法提供。

3.2數據加密技術

隨著當前通信技術的快速發展，用戶對信息的安全處理、安全存儲、安全傳輸的需要也越來越迫切，并受到了廣泛關注。信息在網絡傳輸的安全威脅是由于TCP/IP協議所固有的，因此數據加密技術成為了實現計算機網絡安全技術的必然選擇。網絡信息數據加密的方式主要包括了鏈路加密、節點加密和端到端加密這三個方面。1）鏈路加密：在鏈路加密的方式中，所有網絡信息在被傳輸之前就進行加密，包括了控制信息和數據正文等都加密，在每個節點接收到報文后，需先進行解密以獲得校驗和與路由信息，然后再通過差錯檢測、路由選擇，并加密后傳輸到下一節點。鏈路加密在每一個網絡的節點中，網絡信息都是以明文形式存在。2）節點加密：信息只需在節點處進行解密和加密，鏈路仍以明文形式傳輸。在節點處的加密和解密是在節點中的一個安全模塊上進行，均是以密文形式呈現。節點加密的方式要求路由和報頭的信息都是以明文形式傳輸，因此不能夠有效的房子攻擊者分析通信類業務。3）端到端加密：這種方式允許數據從源點到終點的傳輸過程中始終以密文形式存在。采用端到端加密，消息在被傳輸時到達終點之前不能進行解密。這種方式通常不允許對目的IP地址進行加密，以便于確定節點如何傳輸信息，因此也具有一定的脆弱性。按照加密密碼的不同將現代密碼技術分為兩類，即對稱加密算法（私鑰密碼體系）和非對稱加密算法（公鑰密碼體系）。隨著當前計算機網絡的發展，數據加密技術成為了實現網絡安全所采用了最常用也是最重要的手段之一。通過數據加密技術，在很大程度上提供了網絡信息傳輸的安全性，并保證了信息的機密性和完整性，還同時提供了用戶的身份驗證。