網絡新技術論文(2)
網絡新技術論文
網絡技術論文篇1
淺談計算機網絡技術的應用
摘要:近年來隨著經濟發(fā)展和社會進步，計算機網絡技術在社會各個領域中廣泛應用，對用戶的生活和工作產生了巨大的影響，不僅提高了人們的工作效率，還改變了人們工作與生活的方式，極大地推動了社會的發(fā)展與進步。本文簡要概述了計算機網絡技術應用原則，并探討了計算機網絡技術在實踐中的具體應用，以期能提高計算機網絡技術應用水平。
關鍵詞:計算機;網絡技術;實踐;具體應用
前言
計算機網絡技術是時代發(fā)展和社會進步的產物，并且科學技術的飛速發(fā)展為計算機網絡技術水平的提升奠定了堅實的基礎。計算機網絡技術是實現信息傳輸與共享的主要途徑，給人們日常生活和工作帶來了諸多便利，并且隨著Internet的迅速發(fā)展，虛擬專用網絡技術應用前景廣闊，受到社會各界的廣泛認可。因此，在社會發(fā)展進程中，必須充分利用計算機網絡技術的優(yōu)勢，以此提高信息的利用率，為人們提供更加優(yōu)質的網絡技術服務。
1.計算機網絡技術的應用原則
在現代社會發(fā)展中，計算機網絡技術得到廣泛應用，使得現代社會發(fā)展呈現諸多新形勢，為了更好地發(fā)揮計算機網絡技術的優(yōu)勢，在其具體應用中必須遵循如下原則:
?、倏煽啃栽瓌t，計算機網絡技術的可靠性直接關系到用戶的安全性問題，在具體應用過程中，軟硬件設備和網絡技術本身的可靠性至關重要，用戶可根據自己的需求慎重選擇，并在應用過程中開展有效的維護工作，及時發(fā)現并有效處理具體問題，以此保證計算機網絡技術應用的平穩(wěn)性;
?、谝?guī)范性原則，在計算機網絡技術應用過程中，規(guī)范性原則是實現計算機應用價值的基本原則，旨在通過嚴格的規(guī)范優(yōu)化計算機網絡技術的應用環(huán)境，以此為用戶提供更加優(yōu)質的信息化服務，并在規(guī)范化的過程中提高計算機網絡系統(tǒng)的穩(wěn)定性;
?、酆啽阈栽瓌t，在計算機選擇過程中，用戶必須充分考慮計算機軟、硬件的折損情況，其中簡化計算機網絡有利于降低消耗的折舊資金。因此，在計算機網絡系統(tǒng)配置過程中盡量選擇簡便的軟件，并且對設備維護和更新等工作進行合理簡化，以此在保證系統(tǒng)安全運行的同時，提高了計算機網絡技術的應用效率。
2.計算機網絡技術在實踐中的具體應用
2.1虛擬專用網絡技術的具體應用
虛擬專用網絡技術是在互聯網日漸發(fā)展的基礎上形成的一種新型計算機技術，在完全開放的網絡環(huán)境中形成專門的數據傳輸通道，供計算機用戶使用，極大地提高了信息傳輸的安全性與保密性。虛擬專用網絡技術為不同資源及不同網絡組件之間互連提供了技術支撐，并且其支持企業(yè)通過公共互聯網絡連接其他公司或者分支機構，以此保證了通訊的安全性，這種連接在邏輯層面類似于通過廣域網在兩地之間建立的連接。例如在現代很多大型企業(yè)或者社會組織中，通過虛擬網絡技術構建了企業(yè)或社會組織內部的信息交流與共享平臺，技術人員通過虛擬網絡技術中最基本的隧道技術進行平臺創(chuàng)建，以此實現網絡之間數據的傳遞，在隧道創(chuàng)建過程中，兩端必須在同意創(chuàng)建的基礎上進行配置變量協商，包括壓縮、地址分配或者加密等參數。
當隧道構建成功后，數據信息可通過隧道進行實時傳送，并在數據傳輸過程中客戶端和服務端均遵循隧道數據傳輸協議，當客戶端需要向服務器傳輸數據時，必須給客戶端的負載數據添加隧道數據傳輸協議的包頭，接下來通過互聯網實現封裝數據的發(fā)送，最終發(fā)送至服務器，當服務器接收到數據包時，將其附加的隧道數據傳輸協議包頭去掉，轉發(fā)負載數據至目標網絡，進而實現員工之間的數據信息傳輸與共享，提高了企業(yè)或者社會組織的經營效率，推動計算機網絡技術進一步發(fā)展。
2.2虛擬專有撥號網技術的具體應用
虛擬專有撥號網技術旨在通過公共網絡具備的撥號功能實現虛擬專用網應有作用，以此為企業(yè)或者移動辦公人員提供便捷的網絡接入服務。虛擬專有撥號網技術的實現方式主要包括如下兩種:①客戶PPP與企業(yè)網關直接相連的方式，在這種模式下用戶登錄一次后便可接入企業(yè)網絡之中，以此完成地址分配和用戶認證，從而不必占用公共地址;②虛擬專有撥號網網關與客戶機構建立隧道的方式，在這種方式作用下客戶機先與Internet建立關聯，接下來在專用的客戶軟件的作用下實現與網關的連接，讓用戶上網地點和方式不受任何限制。
例如在某福利彩票發(fā)行中心利用虛擬專有撥號網技術進行售票方式的設計，其建立過程為:投注站在投注機中啟動撥號網絡，在用戶名和對應口令輸入完畢后便可啟動該項業(yè)務，在此基礎上用戶終端對投注站所在省份的通信接入服務器進行呼叫，并將用戶域名和口令發(fā)送至服務器，服務器對其接收的用戶名和口令進行認證，以此判斷是否為虛擬專有撥號網用戶。在判斷無誤之后，服務器根據Radius屬性，建立與用戶端設備之間的隧道連接，進而將接收的用戶名和口令發(fā)送至用戶端進行認證，如果認證通過，用戶便可以實施正常的通話。該模式下可實現全天全熱線銷售模式，數據可實時傳輸，并且投注站之間的狀態(tài)互不影響，極大地提高了投注站的銷售效率。
3結束語
綜上所述，隨著社會發(fā)展和經濟進步，社會在發(fā)展過程中不斷引入新軟件，對網絡的需求呈現上升趨勢，人們在日常工作中越來越依賴計算機來獲取信息和提高工作效率，因此必須采取有效措施充分利用計算機網絡技術，提升虛擬專用網絡技術和虛擬撥號專有技術的水平，在具體應用過程中充分發(fā)揮其應有作用，為企業(yè)運營和社會發(fā)展節(jié)省成本，解決企業(yè)發(fā)展中面臨的諸多問題。未來計算機網絡技術的發(fā)展?jié)摿κ蔷薮蟮模厝辉谛畔⒔涣髦姓紦鲗У匚?，而其中的虛擬專有網絡也必然會推動社會的進一步發(fā)展與完善。
參考文獻：
[1]劉娜.計算機網絡技術及在實踐中的應用分析[J].電腦知識與技術，2016，12(21):31-32.
[2]蔣陳如.計算機網絡技術及在實踐中的應用分析[J].電腦知識與技術，2016，12(21):28-30.
[3]胡廣明.企業(yè)管理中現代計算機網絡技術的應用分析[J].建筑工程技術與設計，2015，(18):1406-1406.
[4]李盛.計算機網絡技術及在實踐中的應用分析[J].科技創(chuàng)新與應用，2016，(15):87-87.
網絡技術論文篇2
淺析計算機網絡安全技術
計算機技術和網絡技術的高速發(fā)展，對整個社會的發(fā)展起到了巨大的推動作用，尤其近年來，計算機網絡在社會生活各方面的應用更加廣泛，已經成為人們生活中的重要組成部分，但同時也給我們帶來許多挑戰(zhàn)。隨著我們對網絡信息資源的需求日益增強，隨之而來的信息安全問題也越加突出，病毒、黑客、網絡犯罪等給網絡的信息安全帶來很大挑戰(zhàn)。因此計算機網絡安全是一個十分重要且緊迫的任務。
一.計算
1.網絡安全的基本概念計算機網絡安全是指。為數據處理系統(tǒng)建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏 。計算機安全的定義包含物理安全和邏輯安全兩方面的內容，其邏輯安全的內容可理解為我們常說的信息安全，是指對信息的保密、完整和可用的保護，而網絡安全的含義是信息安全的引申，即網絡安全是對網絡信息保密、完整和可用的保護。
2.網絡安全的基本組成
(1)網絡實體安全：如計算機的物理條件、物理環(huán)境及設施的安全標準，計算機硬件、附屬設備及網絡傳輸線路的安裝及配置等;
(2)軟件安全：如保護網絡系統(tǒng)不被非法侵入，系統(tǒng)軟件與應用軟件不被非法復制、篡改、不受病毒的侵害等;
(3)數據安全：如保護網絡信息的數據安全，不被非法存取，保護其完整、一致等
(4)網絡安全管理：如運行時突發(fā)事件的安全處理等，包括采取計算機安全技術，建立安全管理制度，開展安全審計，進行風險分析等內容。
3.網絡安全現狀計算機和網絡技術具有的復雜和多樣，使得計算機和網絡安全成為一個需要持續(xù)更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。在Internet網絡上，因互聯網本身沒有時空和地域的限制，每當有一種新的攻擊手段產生，就能在一周內傳遍全世界。這些攻擊手段利用網絡和系統(tǒng)漏洞進行攻擊從而造成計算機系統(tǒng)及網絡癱瘓。蠕蟲、后門(Back-doors)、DoS(Denia1 of Services)和Snifer(網路監(jiān)聽)是大家熟悉的幾種黑客攻擊手段。但這些攻擊手段卻都體現了它們驚人的威力，且有愈演愈烈之勢。這幾類攻擊手段的新變種，與以前出現的攻擊方法相比，更加智能化，攻擊目標直指互聯網基礎協議和操作系統(tǒng)層次，從web程序的控制程序到內核級Rootlets。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防范能力不斷發(fā)起挑戰(zhàn)。
二.提膏計算機爵絡安全的措麓
1.采用防火墻防火墻是目前最為流行、使用最廣泛的一種網絡安全技術，它的核心思想是在不安全的網絡環(huán)境中構造一個相對安全的子網環(huán)境。防火墻的最大優(yōu)勢就在于可以對兩個網絡之間的訪問策略進行控制，限制被保護的網絡與互聯網絡之間，或者與其他網絡之間進行的信息存取、傳遞操作。它具有以下特：所有的從內部到外部或從外部到內部的通信都必須經過它;只有內部訪問策略授權的通信才允許通過;使系統(tǒng)本身具有更高的可靠。
常見防火墻的體系結構有三種：
(1)雙重宿主主機體系結構。它是麗繞具有雙重宿主功能的主機而構筑的，是最基本的防火墻結構。主機充當路由器，是內外網絡的接口，能夠從一個網絡向另一個網絡發(fā)送 數據包。這種類型的防火墻完全依賴于主機，因此該主機的負載般較大，容易成為網絡瓶頸。對于只進行酬曇過濾的安全要求來說，只需在兩塊網卡之間轉發(fā)的模塊上插入對 包的ACL控制即可。但是如果要對應用層進行代理控制，其代理就要設置到這臺雙宿主主機上，所有的應用要先于這個主機進行連接。這樣每個人都需要有 個登錄賬號，增加了聯網的復雜。
(2)屏蔽主機體系結構，又稱主機過濾結構，它使用個單獨的路由器來提供內部網絡主機之間的服務，在這種體系結構中，主要的安全機制由數據包過濾系統(tǒng)來提供。相對于雙重宿主主機體系結構，這種結構允許數據包,Internet上進人內部網絡，因此對路由器的配置要求較高。
(3)屏蔽子網體系結構。
它是在屏蔽主機體系結構基礎上添加額外的安全層，并通過添加周邊網絡更進一步把內部網絡和Intemet隔離開。為此這種結構需要兩個路由器，一個位于周邊網絡和內部網絡之間，另一個在周邊網絡和外部網絡之間，這樣黑客即使攻破了堡壘主機，也不能直接入侵內部網絡，因為他還需要攻破另外一個路由器。
2.數據加密技術數據加密技術是為提高信息系統(tǒng)及數據的安全l生和保密，防止秘密數據被外部破析所采用的主要手段之一。數據加密技術按作用不同可分為數據存儲，數據傳輸、數據完整的鑒別，以及密鑰的管理技術。數據存儲加密技術是防止在存儲環(huán)節(jié)上的數據丟失為目的，可分為密文存儲和存取兩種，數據傳輸加密技術的目的是對傳輸中的數據流加密。數據完整鑒別是對介入信息的傳送、存取，處理人的身份和相關數據內容進行驗證，達到保密的要求，系統(tǒng)通過對比驗證對輸入的特征值是否符合預先設定的參數，實現對數據的安全保護。
3.網絡安全的審計和跟蹤技術審計和跟蹤機制一般情況下并不干涉和直接影響主業(yè)務流程，而是通過對主業(yè)務進行記錄、檢查、監(jiān)控等來完成以審計、完整等要求為主的安全功能。
審計和跟蹤所包括的典型技術有：漏洞掃描系統(tǒng)、入侵檢測系統(tǒng)(IDS)、安全審計系統(tǒng)等。我們以IDs為例，IDs是作為防火墻的合理補充，能夠幫助系統(tǒng)對付網絡攻擊，擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應)，提高了信息安全基礎結構的完整。入侵檢測是一種主動保護網絡和系統(tǒng)安全的技術，它從計算機系統(tǒng)或網絡中采集、分析數據，查看網絡或主機系統(tǒng)中是否有違反安全策略的行為和遭到攻擊的跡象，并采取適當的響應措施來阻擋攻擊，降低可能的損失。它能提供對內部攻擊、外部攻擊和誤操作的保護。
入侵檢測系統(tǒng)可分為基于主機的入侵檢測系統(tǒng)和基于網絡的入侵檢測系統(tǒng)兩類。
4.網絡病毒的防范與互聯網相連的網絡，般需要網關的防病毒軟件，加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。在網絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產品已經很難徹底清除網絡病毒，必須有適合于局域網的全方位防病毒產品。學校、政府機關、企事業(yè)單位等網絡一般是內部局域網，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。所以最好使用全方位的防病毒產品，針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，及時為每臺客戶端計算機打好補丁，加強日常監(jiān)測，使網絡免受病毒的侵襲。
由于計算機網絡系統(tǒng)應用范圍的不斷擴大，人們對網絡系統(tǒng)依賴的程度增大，因而對計算機網絡系統(tǒng)信息的安全保護提出了更高的要求。現在，計算機網絡系統(tǒng)的安全已經成為關系到國家安全和主權、社會的穩(wěn)定、民族文化的繼承和發(fā)揚的重要問題。因此，充分認識到網絡的脆弱和潛在威脅并采取強有力的安全防范措施，對于提高網絡的安全能將顯得十分重要。
猜你喜歡：