時間：2023-07-16 08:24:06
序論：在您撰寫暑假安全防護時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
一是大數據安全分析重塑SIEM和安管平臺。
在所有網絡安全領域中，大數據安全分析對安全管理平臺(SOC平臺、安管平臺)和安全信息與事件分析(SIEM)系統的影響最為深遠。
傳統的SIEM和安管平臺由于其核心的安全事件采集、分析及存儲引擎的架構是針對中小數據集合而設計的，在面對大數據的時候運行乏力，難以為繼。SIEM和安管平臺都具有安全事件(日志)的采集、存儲、分析、展示等幾個過程，正好與大數據分析的收集、存儲、分析和可視化過程完全相同。因此，SIEM和安管平臺天然具有應用大數據分析技術的特質。而將傳統SIEM和安管平臺的安全事件采集、分析及存儲引擎更換為大數據分析引擎后，SIEM和安管平臺被帶到了一個全新的高度，進入大數據時代。
大數據安全分析技術的運用已經成為未來SIEM和安管平臺的關鍵技術發展趨勢之一。
二是大數據安全分析推動高級威脅檢測。
傳統的安全分析是構建在基于特征的檢測基礎之上的，只能做到知所已知，難以應對高級威脅的挑戰。而要更好地檢測高級威脅，就需要知所未知，這也就催生了諸如行為異常分析技術的發展。行為異常分析的本質就是一種機器學習，自動建立起一個正常的基線，從而去幫助分析人員識別異常。面對天量的待分析數據，要想達成理想的異常分析結果，借助大數據分析技術成為明智之舉。
同時，為了對抗高級威脅，還需要有長時間周期的數據分析能力，而這正是大數據分析的優勢所在。
此外，安全分析人員在進行高級威脅檢測的過程中需要不斷地對感興趣的安全數據進行數據勘探，而要針對天量數據實現即席的交互式分析，需要有強大的數據查詢引擎，這同樣也是大數據分析的優勢所在。
三是大數據安全分析促進欺詐檢測。
客戶業務的日益復雜和線上業務的不斷豐富，使得欺詐檢測遭遇了前所未有的挑戰?，F代的欺詐檢測系統大都具備基于行為輪廓的異常檢測能力，而對天量的用戶、賬號、實體、業務的訪問行為信息進行建模絕非易事，大數據技術的引入有助于提升建模過程的速度和準確度。大數據安全分析技術正在重塑欺詐檢測系統。
四是大數據安全分析增強各類安全產品。
除了前面提及的已經顯著受到大數據技術影響的安全防護系統之外，很多傳統的安全防護系統也同樣正在引入大數據安全分析技術。
借助大數據安全分析技術，DLP系統將變得更加智能，不僅能夠對已經標定的敏感信息進行檢測，還能對用戶使用數據的行為過程進行建模，從而針對更多地難以進行簡單標定的敏感信息的訪問進行異常檢測。
借助大數據安全分析技術，通過對DAM系統收集到的海量數據庫訪問日志進行業務建模，從而識別用戶的業務違規，使得DAM系統的價值得到進一步提升。
借助大數據安全分析技術，能夠實現針對IAM和4A系統的用戶違規智能審計。通過對IAM和4A系統的海量用戶訪問日志進行建模和機器學習，發現小概率的異常事件。
借助大數據安全分析技術，還能夠提升靜態應用安全測試(SAST)系統的檢測速率，并能夠通過高效地聚類/分類等算法更好地尋找應用系統的安全漏洞。
五是大數據安全分析激發網絡威脅情報分析與協作。
隨著高級威脅的日益泛濫，尤其是網絡空間安全對抗逐步上升到專門組織、國家層面，很多傳統的犯罪分析和軍事戰爭的理論及戰略戰術被不斷引入網絡空間安全之中。這其中，最顯著的一個趨勢就是網絡威脅情報的興起。
Gartner認為，威脅情報是一種基于證據的知識，包括了情境、機制、指標、隱含和實際可行的建議。威脅情報描述了現存的、或者是即將出現針對資產的威脅或危險，并可以用于通知主體針對相關威脅或危險采取某種響應。
威脅情報最大的好處就是能夠直接作用于企業和組織的安全防護設施，實現高效快速的威脅檢測和阻斷。
但是威脅情報信息的獲得絕非易事。專業的威脅情報服務提供商能夠采集互聯網上的各種數據，既包括淺層Web，也包括深層Web，甚至是暗網(Dark Web)的數據，抑或是授權客戶的數據，然后基本上都利用大數據分析技術產生有關攻擊者的威脅情報信息。
誰也不可能獨立獲得最全的威脅情報，就像我們的反恐或者犯罪調查一樣，各個情報組織間的合作至關重要。網絡威脅情報亦是如此。利用大數據分析技術，有的廠商建立起一個威脅情報的分享和協作平臺，進行威脅情報的交換，更大限度地發揮情報的價值。
簡言之，借助大數據安全分析技術，威脅情報分析與共享這個新興的安全分析領域獲得了突飛猛進的進步，當前正處于聚光燈下。
六是大數據安全分析造就大數據安全分析平臺。
大數據安全分析不僅重塑著傳統的安全防護系統，催化著威脅情報，有時候也顯性化地表現為一個專有的分析平臺。
如前所述，大數據安全分析不是一個產品分類，而代表一種技術，各種安全產品都能夠運用大數據安全分析技術。在一個較為完備的基于大數據安全分析的解決方案中，通常會有一個大數據安全分析平臺作為整個方案的核心部件，承載大數據分析的核心功能，將分散的安全要素信息進行集中、存儲、分析、可視化，對分析的結果進行分發，對分析的任務進行調度，將各種分散的安全分析技術整合到一起，實現各種技術間的互動。此時，通常意義上的SIEM(安全信息與事件分析系統)、安全運營中心(SOC、安管平臺)、DLP(數據防泄露系統)、4A系統(認證、賬號、授權、審計)等都在這個大數據安全分析平臺之下。
遺憾的是，許多企業沒有利用加密技術的優勢。它們擔心加密技術太復雜，很難在日常工作中使用。實際上，加密重要的數據并不比運行病毒掃描軟件和數據備份程序更困難。下面介紹如何進行加密。
基礎知識
有兩種加密數據的基本方法。一種方法是使用不對稱PKI(公共密鑰基礎設施)加密。PKI密碼技術是以一對密碼密鑰為基礎的：一個是私人密鑰，只有用戶自己知道；另一個是公共密鑰，是通訊的對方知道的。
PKI技術提供私人和保密性、訪問控制、文件傳輸證明和文件存檔與提取報告。雖然多數安全廠商目前在其軟件中都采用了某種類型的PKI技術，但是，設計和實施中的差異阻礙了產品之間的兼容性。
加密數據的另一種方法是對稱密鑰保護，也稱作“密鑰”加密。一般來說，對稱加密方法加密和解密信息都使用相同的密鑰，因此速度較快，但是，沒有PKI安全。當密鑰的分配僅限于可信賴的少數人的時候，對稱技術的工作是最好的。由于對稱加密很容易破解，這種技術主要用于保護相對不重要的信息或者僅需要短時間保護的材料。
加密技術的應用
使用加密最簡單的方法是，購買一種商業應用程序或者一種采用某種加密技術的硬件產品。例如，微軟的Outlook Express電子郵件客戶端軟件提供了內置的加密支持。同時，希捷科技和日立等廠商已經開始在硬盤中采用加密技術。
由于大多數軟件應用程序和硬件產品都不包括任何類型的內部加密技術，企業主和經理人需要尋找單獨的加密產品。這是一個令人困惑的過程。一個最好的方法是首先準確地確定企業的安全要求，然后找到能夠滿足每一個需求的加密產品。
微軟Vista企業版和終極版用戶可以使用BitLocker硬盤加密工具。這個整個硬盤的加密工具可提供強大的1024位加密。另一種Windows產品是EFS(加密文件系統)，這個工具使用對稱PKI技術提供文件加密。
除了微軟之外，主要加密廠商和產品包括PGP、開源軟件的TrueCrypt、DES00ck+、Namo FileLock和T3基本安全。
哪些地方需要加密
你如何知道要加密什么呢?下面是一些應該加密的地方：
硬盤：一個企業可以選擇加密整個硬盤作為減少或者消除數據被盜的方法。
個人文件：在整個硬盤加密有些小題大做的時候，逐個文件進行加密將根據需要提供增加的安全措施。許多主要加密產品提供用鼠標拖放加密功能。
筆記本電腦：與辦公系統不同，筆記本電腦很容易丟失，很容易被偷竊。通過確保筆記本電腦上的內容不可讀，企業能夠把損失限制在僅是一臺筆記本電腦的成本。越來越多的政府管理部門和保險公司都要求企業加密離開其環境的任何數據。
可移動存儲設備：U盤、移動硬盤和類似的便攜式存儲技術提供了便攜性和方便，同時也提供了數據丟失和被竊的機會。同筆記本電腦一樣，加密將把企業的損失僅限制在設備成本本身。越來越多的可移動存儲設備配置了內置的加密支持。
文件傳輸設備：在沒有加密的線路或者無線鏈路上發送文件，能夠把敏感的信息暴露給數據竊賊。加密能夠提供一層額外的安全保護，即使是在使用一個安全的網絡的時候也是如此。
電子郵件：加密的電子郵件在傳輸過程中和在收件人的信箱中能夠保持秘密狀態。
即時消息：越來越多的企業使用即時消息交換保密的商業信息，加密有助于保證這些重要信息傳輸的安全。
加密技術的局限性
實施方法
防止接錯手術病人：設計并使用手術病人接送卡。接送卡的內容包括病區、住院號、姓名、年齡、性別、手術部位等。術前1小時由手術室抄錄，核對后交到各病區按手術病人接送卡核對手術病人后送入手術室等候區。病人進入手術室后需3次核對: 進入手術間前由巡回護士根據手術病人核對單核對病歷；入手術間后由巡回護士和麻醉師共同核對病人；手術準備開始切皮前，主刀醫師再次核對病人姓名和手術部位。手術病人核對單的查對制度杜絕了手術病人或手術部位的錯誤，有效預防了差錯事故的發生。
防止摔傷、碰傷病人：所有平車均在兩側配有防護欄，當手術病人躺于平車上時，必須將防護欄豎起，躁動的病人必要時使用約束帶固定。接送病人時，推車人員必須站在病人頭側，注意保護病人頭部和四肢不能超出平車邊緣，以免碰傷、夾傷。手術結束在手術間等待復蘇的病人，應有護士守護觀察，以確保病人安全。平車和手術床責任到人，并且由手術室技工定期檢修、維護并記錄。
防止擺放不當引起并發癥：為提高擺放準確率和舒適度，我們采用規范化培訓和角色互換方法，讓護士充當病人，互相擺放，通過親身體驗，提出改進措施。擺放前，明確術式選擇正確，配套的配件遵循擺放原則，既充分暴露術野，又不影響正常的呼吸、循環和神經功能。使用約束帶均內襯軟墊，防止勒傷。經過規范培訓和定期考核后，手術室護士不僅能迅速正確地擺放手術，術中還能為病人提供舒適護理。
確保輸液輸血安全：輸液輸血堅持“三查七對”制度。采用五常法管理藥物，藥物定點、定量、分類放置，標志明顯。術中用藥必須由巡回護士與洗手護士一起核對，所有術中醫囑核對執行后，巡回護士均需在醫囑單上簽全名和執行時間。輸血應嚴格查對血型報告單、輸血申請單、血液質量及有效期等，巡回護士與麻醉師共同核對無誤后方可輸入，并在醫囑和輸血單上簽名。巡回護士與麻醉師應密切觀察病情和控制輸液速度和輸液量，并及時更換液體。
防止物品遺留體腔內：手術器械、敷料建立登記，嚴格執行查對清點制度。要求洗手護士提前15～30分鐘洗手上臺，仔細檢查臺上器械是否齊全，性能是否良好等。洗手護士和巡回護士共同做到3次清點核對:手術前、關閉手術切口前、手術結束時清點器械敷料，每次均由巡回護士逐項做好記錄，以防遺漏于體腔。無特殊情況，術中常規不更換洗手護士，以減少交接不清發生差錯的幾率。
采用巡回護士交接班記錄單，防止交接班不清出現差錯：針對巡回護士口頭交接班容易漏項、交接不清、而且無書面記錄等缺點，我們設計并應用巡回護士交接班記錄單，用書面形式重點交接，并由交接班兩位巡回護士親自簽名，以防交班不清發生差錯。
預防交叉感染：除手術器外，術中所用注射器、敷料等均為滅菌一次性使用。我科為潔凈手術室，各科手術間相對固定，連臺手術規定前一臺術畢用濕拖把拖地后，必須高凈化10分鐘后才允許下一臺病人入室。Ⅲ類切口手術或特異性感染手術均設在固定的萬級手術間，門外掛有“感染手術禁止入內”標志。術畢再徹底消毒手術間，有效預防交叉感染。
討 論
手術期忽視病人的安全防護有可能導致不良后果，甚至造成手術失敗或危及病人生命，因此手術室護士應加強工作責任感和使命感，在各項護理工作中防范差錯，加強圍手術期手術病人的安全防護，以杜絕醫療事故發生，確保病人手術安全［2］。改進后的手術病人安全防護措施使護士規范地執行安全程序，保證了手術順利進行，受到醫生和病人的好評。
參考文獻
關鍵詞：輸配電；線路安全；現狀
引言
對輸配電線路的運行安全進行防護，這就需要從多方面詳細分析，注重對輸配電線路安全保障措施的科學實施。對輸配電線路的安全造成影響的因素比較多，對每個因素進行分析，然后找出針對性措施加以實施就比較關鍵。通過從理論上對輸配電安全運行防護的詳細研究，就能為保障實際輸配電線路安全運行提供理論支持。
1 輸配電線路的特征以及運行問題分析
1.1 輸配電線路的特征體現分析
隨著人們的生活質量水平的提高，人們對電力的需求以及使用要求也有所提高，加強輸配電線路的運行安全就顯得尤為比較重要。輸配電線路有著鮮明的特征，體現在占地面積大、覆蓋區域廣以及科技含量高和輸送量大等層面。電力企業為滿足實際生產生活用電，在輸配電線路的塔架以及桿塔的搭建位置上比較高，在占地的面積上比較大，這就使線路的維護難度有所增加。由于輸配電線路的占地面積大，所以在覆蓋區域的范圍上也比較廣泛[1]。
另外，輸配電線路在運行中科技含量比較高，主要是通過一些高新科技的應用以及高新材料的應用，在對輸配電線路的設計以及防護上都進行了詳細設計，也要求輸配電線路的維護工作人員的工作以及業務能力有所提高。輸配電線路在運行時為滿足人們的實際生產生活用電需求，所以在整體的輸配電的容量上比較大。
1.2 輸配電線路的運行問題分析
輸配電線路在實際的運行過程中，受到諸多因素影響，還存在著諸多問題有待解決，這些問題主要體現在對配電線路的分布方面沒有合理化呈現，在一些電線桿上的線路存在著交叉分布的問題，這樣在出現故障的時候，就要對每根線路實施排查。從而在故障的解決時間上就形成了浪費，對人們的正常用電也有著很大影響。
輸配電線路的運行過程中，在管理層面要能得以充分重視，只有加強輸配電的管理才能保障電力運行的安全穩定性。但是從實際的輸配電線路運行的管理工作實施情況來看，還存在著一些問題，管理人員對自己的職責沒有充分明確，沒有按照指定的章程進行管理，從而造成了輸配電線路運行的安全問題[2]。
輸配電線路運行中，在對設備的更新上沒有重視，以及對設備的維護方面沒加強，這也是對輸配電線路產生直接影響的因素。在對變電所的分配方面沒有科學合理的呈現，造成了原材料以及資源的浪費，在成本上也有所增加。對于這些層面的問題，就要充分重視，詳細的分析研究，只有注重細節才能真正確保輸配電線路的運行安全性。
2 輸配電線路運行影響因素及防護措施
2.1 輸配電線路運行影響因素分析
影響輸配電線路運行的影響因素很多，在輸配電線路自身的因素上表現的比較突出。線路設施以及設備的老化問題，對線路的運行性能以及安全性會造成影響。此外設備的更新換代沒有充分重視，一些輸配電設備的防雷效果不佳，從而就造成了電力運行的問題出現。同時在受到一些外在因素的影響后，也會對輸配電線路的運行安全性造成很大的影響。在氣候天氣因素的影響方面表現的比較突出[3]。例如天氣中的雷電以及雨雪等因素的影響，對輸配電線路的運行就有著很大影響。
2.2 輸配電線路運行防護措施
加強對輸配電線路運行的安全性防護，就要注重從多方面考慮分析，制定系統化的措施加以實施應用。筆者結合實際對輸配電線路的運行防護措施進行了探究，在這些措施的實施下，對保障輸配電線路的運行安全就有著積極意義。
第一，構建完善的輸配電線路安全預警機制。在對輸配電線路安全運行防護過程中，要注重預警機制的完善制定，這樣就能及時性的對輸配電線路運行故障加以解決。由于對輸配電線路的運行安全有著諸多影響因素，這就需要通過現代化的技術加以應用，和預警機制能有機的結合，對輸配電線路的架設區域等進行實時性的監控。通過動態化的管理，對輸配電線路運行的信息進行及時收集分析，從而針對性的解決實際運行故障問題[4]。在安全預警機制的完善建立下，幫助維護人員及時性的找到故障來源，從而將故障解決的效率水平有效提高。
第二，加強輸配電線路安全運行責任制度以及管理制度。對輸配電線路的運行安全性保障，就要注重從制度層面加以完善化，注重責任制制度的建立，按照管理方法對人員的工作任務完成情況詳細分析，然后進行實施考評獎懲措施的實施。在管理制度方面也要結合實際加以完善化實施，在對輸配電線路的設計方面要注重科學化，對線路設計的質量管理工作也應加強。在具體的線路運行中，也要注重記錄工作的完善，將線路設備的老化問題以及缺陷問題等詳細記錄。在這些基礎管理工作上能有效加強，從而才能保障輸配電線路的安全運行。
第三，對輸配電線路維護檢修的工作要有所加強。輸配電線路的運行受到多方面因素影響，這就需要在維護檢修工作的實施上能得以落實，可通過預防性試驗以及檢查工作的實施，保障輸配電線路的正常運行。維護檢修人員在工作中，應注重日?；墓ぷ鲗嵤?，加強對線路運行的巡查工作，發現有安全隱患之處，就要及時性的記錄以及上報，及時將故障問題加以解決。注重維護檢修的新技術應用，將維護檢修的效率水平得以有效提高[5]。在維護檢修工作實施中國，對電力行業標準要嚴格遵循，根據制度規范進行實施。
第四，輸配電線路的安全運行中，在防風、防雷處理工作上要加強。從具體的工作實施上來看，要注重對桿塔根基的夯實，增強桿塔的穩定性，對防風拉線要注重密度增加方式的運用，在對密集線路的巡邏工作上要不斷加強，對塔桿的數量增加。這些對輸配電線路的防風效果都比較良好，能有助于輸配電線路的安全穩定運行。另外，要注重對輸配電線路的防雷工作的實施，輸配電線路受到雷擊的危害比較大，一旦出現雷擊的問題，就會造成大面積的停電事故。在防雷措施的實施上，就要注重架設耦合地線，以及降低桿塔的接地電阻，采用消弧線圈的方式，這些方法都能在防雷的作用上充分發揮，對輸配電線路的安全運行起到保障作用。
第五，對輸配電線路安全運行的宣傳工作能加強。在對輸配電線路的安全防護過程中，能充分注重宣傳工作的加強，在對線路安全運行的多樣化措施上進行宣傳，加強對工作人員的安全教育實施，注重對其專業技能的提高，從多方面進行宣傳。
3 結束語
綜上所述，對輸配線路安全運行的防護措施實施，一定要結合實際的輸配電線路運行的問題故障，針對性的加以應對。在當前的社會發展中，人們對電力的需求量比較大，電力企業就要做好本職工作，將輸配電線路安全運行的工作做好，從而使實際的用電需求得以滿足，希望能通過此次的研究分析，對輸配電線路運行安全領域的實際發展起到促進作用。
參考文獻
[1]布延鵬.關于輸配電線路的安全運行技術的探討[J].科技與企業，2014（16）.
[2]王 .配電線路安全運行管理措施探討[J].科技創新與應用，2013（32）.
[3]陳振國.有關配電線路安全運行管理措施的探討[J].科技風，2013（20）.
一、各班主任要進一步加強對護林防火及學生安全工作的領導，把護林防火安全工作作為一項常規工作來抓，做到護林防火工作事事有人抓，時時有人管。
二、各班主任要對學生加強防火知識的宣傳教育，開展護林防火、防食物中毒、甲流防控、防煤氣中毒、防滑冰溺水、防交通安全、防自然災害等教育活動，同時做好教育記錄，存檔備查。要教育學生相互監督，對帶火玩火的學生要及時報告。
三、各班主任老師及學生家長要教育學生禁止帶火種進入林區，禁止在野外進行野炊、玩火、燃放煙花炮竹等。同時，要積極引導學生向大人開展宣傳活動，教育學生勸阻大人不要隨意野外用火。
四、要加強常規管理，建立學生在校登記制度，杜絕學生擅自在外的情況發生。請假的學生要與家長取得實際聯系，確保學生在校時間不在家，在家時間不在校。班主任與任課教師要通報每天班級的實際人數，每節課的任課老師上課時必須清點人數，如果發現有學生不在，必須在第一時間向班主任或學校領導溝通情況，學校要及時（一小時以內）與家長取得聯系，核實原因，并建立學生不在校檔案記錄。
五、加強學生放假期間的甲流防控工作，要求學生家長每日做好體溫測試工作并建立體溫檢測登記，如發現異常要及時到當地衛生部門就診。
六、學生在寒假期間家長要加強對學生的監管，做好護林防火、防寒防煤氣、防交通安全、防食物中毒、防玩冰溺水、防突發性災害等安全工作，要教育孩子，放假期間不得進入網吧、游戲廳，不得參與封建迷信、黃賭毒等活動。
七、班主任和任課教師、學生家長是護林防火及學生安全的直接責任人，因護林防火教育管理工作不落實、責任不到位，造成學生失火引發森林火災的，將按有關規定追究責任，情節嚴重的將交司法機關論處。
校 長—— 教 師——
一、各班主任要進一步加強對護林防火及學生安全工作的領導，把護林防火安全工作作為一項常規工作來抓，做到護林防火工作事事有人抓，時時有人管。
二、各班主任要對學生加強防火知識的宣傳教育，開展護林防火、防食物中毒、甲流防控、防煤氣中毒、防滑冰溺水、防交通安全、防自然災害等教育活動，同時做好教育記錄，存檔備查。要教育學生相互監督，對帶火玩火的學生要及時報告。
三、各班主任老師及學生家長要教育學生禁止帶火種進入林區，禁止在野外進行野炊、玩火、燃放煙花炮竹等。同時，要積極引導學生向大人開展宣傳活動，教育學生勸阻大人不要隨意野外用火。
四、要加強常規管理，建立學生在校登記制度，杜絕學生擅自在外的情況發生。請假的學生要與家長取得實際聯系，確保學生在校時間不在家，在家時間不在校。班主任與任課教師要通報每天班級的實際人數，每節課的任課老師上課時必須清點人數，如果發現有學生不在，必須在第一時間向班主任或學校領導溝通情況，學校要及時（一小時以內）與家長取得聯系，核實原因，并建立學生不在校檔案記錄。
五、加強學生放假期間的甲流防控工作，要求學生家長每日做好體溫測試工作并建立體溫檢測登記，如發現異常要及時到當地衛生部門就診。
六、學生在寒假期間家長要加強對學生的監管，做好護林防火、防寒防煤氣、防交通安全、防食物中毒、防玩冰溺水、防突發性災害等安全工作，要教育孩子，放假期間不得進入網吧、游戲廳，不得參與封建迷信、黃賭毒等活動。
七、班主任和任課教師、學生家長是護林防火及學生安全的直接責任人，因護林防火教育管理工作不落實、責任不到位，造成學生失火引發森林火災的，將按有關規定追究責任，情節嚴重的將交司法機關論處。
校 長—— 教 師——
關鍵詞:網絡安全;加密;防火墻;防病毒
中圖分類號:TP393.08
隨著互聯網的發展，計算機網絡已被廣泛地用于人們生產、生活當中。然而，計算機網絡安全受到方方面面的威脅。因此，在網絡設計和應用當中，要采用相應的網絡安全防護技術，來保證網絡的正常運行。
網絡安全應包括下面幾個方面的內容：物理安全、信息安全和通信安全。計算機網絡的安全主要通過加密、防火墻、網絡防病毒等技術來實現。
一、加密技術
加密技術是網絡安全的核心，現代密碼技術發展至今二十余年，其技術已由傳統的只注重保密性轉移到保密性、真實性、完整性和可控性的完美結合。加密技術是解決網絡上信息傳輸安全的主要方法，其核心是加密算法的設計。加密算法按照密鑰的類型,可分為非對稱密鑰加密算法和對稱密鑰加密算法。
（一）非對稱密鑰加密
在非對稱機密體系中,密鑰被分解為一對（即公開密鑰和私有密鑰）,而且加密密鑰與解密密鑰不同，是一種利用公開加密密鑰加密，利用不公開解密密鑰解密的密碼體制。密鑰中任何一把都可以作為公開加密密鑰，而另一把作為私有解密密鑰加以保存。私有密鑰只能由生成密鑰的交換方掌握,公開密鑰可廣泛公開。非對稱加密方式可以使通信雙方無需實現交換密鑰就建立安全通信,廣泛應用于身份認證,數字簽名等信息交換領域。目前最完善的公開密鑰密碼體制是RSA。
（二）對稱加密技術
在對稱加密技術中,對信息的加密和解密都使用相同的鑰匙，這種加密方法可簡化加密處理過程。信息交換雙方都不必彼此研究交換專用的加密算法。若在交換階段私有密鑰未曾泄漏,那么機密性和報文完整性就可以得以保證。但對稱加密技術也存在一些不足,例如:如果交換一方有N個交換對象,那么他就要維護N個私有密鑰,對稱加密技術存在的另一個問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密后傳送給對方的。比較有名的如DES等。
二、防火墻
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段進入內部網絡，訪問內部網絡資源，保護內部網絡的特殊網絡互聯設備。它對兩個或多個網絡之問傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。
防火墻處于5層網絡安全體系中的最底層，屬于網絡層安全技術范疇。作為內網與外網之間的第一道屏障，防火墻是最先受到人們重視的網絡安全產品。雖然從理論上看，防火墻處于網絡安全的最底層，負責網絡間的安全認證與傳輸，但隨著網絡安全技術的整體發展和網絡應用的不斷變化，現代防火墻技術已經逐步走向網絡層之外的其他安全層次，不僅要完成傳統防火墻的過濾任務，同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。
根據防火墻所采用的技術不同，我們可以將它分為4種基本類型：包過濾型、網絡地址轉換型，型和監測型。
（一）包過濾型
包過濾型產品是防火墻的初級產品，其技術依據是網絡中的分包傳輸技術。網絡上的數據都是以“包”為單位進行傳輸的，數據被分割成為一定大小的數據包，每一個數據包中都會包含一些特定信息，如數據的源地址、目標地址、TCP/UDP源端口和目標端口等。防火墻通過讀取數據包中的地址信息來判斷這些“包”是否來自可信任的安全站點，一旦發現來自危險站點的數據包，防火墻便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。
包過濾技術的優點是簡單實用，實現成本低。它是一種完全基于網絡層的安全技術，只能根據數據包的源、目標端口等網絡信息進行判斷，無法識別基于應用層的惡意侵入，有經驗的黑客很容易偽造IP地址，騙過包過濾型防火墻，達到入侵網絡的目的。
（二）網絡地址轉換型
網絡地址轉換是一種用于把IP地址轉換成臨時的、外部的IP地址標準。它允許具有私有IP地址的內網訪問因特網。
在內網通過安全網卡訪問外網時，將產生一個映射記錄。系統將外出的源地址映射為一個偽裝的地址，讓這個偽裝的地址通過非安全網卡與外網連接，這樣對外就隱藏了真實的內網地址。在外網通過非安全網卡訪問內網時，它并不知道內網的連接情況，而只是通過一個開放的IP地址來請求訪問。防火墻根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火墻認為是安全的訪問，可以接受訪問請求。當不符合規則時，防火墻認為該訪問是不安全的，就屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。
（三）型
型防火墻也可以被稱為服務器，它的安全性要高于包過濾型產品，并已經開始向應用層發展。服務器位于客戶機與服務器之間，完全阻擋了二者間的數據交流。當客戶機需要使用服務器上的數據時，首先將數據請求發給服務器，服務器再根據這一請求向服務器索取數據，然后由服務器將數據傳輸給客戶機。由于外部系統與內部服務器之問沒有直接的數據通道，外部的惡意侵害也就很難傷害到企業內部網絡系統。
型防火墻的優點是安全性較高，可以針對應用層進行偵測和掃描，對付基于應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響，而且服務器必須針對客戶機可能產生的所有應用類型逐一進行設置，大大增加了系統管理的復雜性。
實際上，作為當前防火墻產品的主流趨勢，大多數服務器也集成了包過濾技術，這兩種技術的混合應用顯然比單獨使用一種技術具有更大的優勢。由于這種產品是基于應用的，應用網關能提供對協議的過濾。例如，它可以過濾掉FTP連接中的PUT命令，而目通過應用，應用網關能夠有效地避免內部網絡的信息外泄。正是由于應用網關的這些特點，使得應用過程中的矛盾主要集中在對多種網絡應用協議的有效支持和對網絡整體性能的影響上。
（四）監測型
監測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。監測型防火墻能夠對各層的數據進行主動、實時的監測，在對這些數據加以分析的基礎上，監測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節點中，不僅能夠檢測來自網絡外部的攻擊，同時對自內部的惡意破壞也有極強的防范作用。雖然監測型防火墻安全性上已超越了包過濾型和服務器防火墻，但由于監測型防火墻技術的實現成本較高，也不易管理，所以目前在實用中的防火墻產品仍然以型產品為主，但在某些方面也已經開始使用監測型防火墻。
三、網絡防病毒技術
由于網絡計算機病毒是網絡系統最大的攻擊者,具有強大的傳染性和破壞力,網絡防病毒技術已成為計算機網絡安全的又一重要課題。防病毒技術可分為三種:病毒預防技術,病毒檢測技術和病毒消除技術。
（一）病毒預防技術
計算機病毒的預防技術是指通過一定的技術手段防止計算機病毒對系統的破壞。計算機病毒的預防應包括對已知病毒的預防和對未知病毒的預防。預
防病毒技術包括:磁盤引導區保護、加密可執行程序、讀寫控制技術、系統監控技術等。（二）病毒檢測技術
計算機病毒的檢測技術是指通過一定的技術判定出計算機病毒的一種技術。計算機病毒的檢測技術有兩種:一種是判斷計算機病毒特征的監測技術。病毒特征包括病毒關鍵字、特征程序段內容、傳染方式、文件長度的變化等。另一種是文件自身檢測技術,這是一種不針對具體病毒程序的特征進行判斷,而只是通過對文件自身特征的檢驗技術,如出現差異,即表示該文件已感染上了病毒,達到了檢測病毒存在的目的。
（三）病毒消除技術
計算機病毒的消除技術是計算機病毒檢測技術發展的必然結果,是計算機病毒傳染程序的一種逆過程。但由于殺毒軟件的更新是在病毒出現后才能研制,有很大的被動性和滯后性,而且由于計算機軟件所要求的精確性,致使某些變種病毒無法消除,因次應經常升級殺毒軟件。
四、結束語
目前，國內市場上已經出現了防火墻、安全路由器、安全網關、黑客入侵監測、系統脆弱性掃描軟件等網絡安全產品。但是我國的信息網絡安全技術的研究和產品開發仍處于起步階段,仍有大量的工作需要我們去研究、開發和探索,以走出有中國特色的產學研聯合發展之路,趕上或超過發達國家的水平,以此保證我國信息網絡的安全,推動我國國民經濟的高速發展。
參考文獻:
