一键复制
总结可以帮助我们更好地发现自己的优点和潜力，从而更好地发展自己。深入挖掘思考，将过去的经验和教训转化为写一篇完美总结的动力。在下面的范文中，你可以看到不同领域和不同主题的总结例子，希望能够给你一些灵感。
网络安全技术论文篇一
随着无线网络技术的出现，为用户提供了一种崭新的接入互联网的方式，使我们摆脱了网线的束缚，更使我们距离随时随地与任何人进行任何内容通信的人类通信终极梦想又进了一步。但是由于无线网络是采用公共的电磁波作为载体，电磁波能够穿过天花板、玻璃、楼层和墙等物体，因此在一个无线网络接入点所在的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号，这样就可能包括一些恶意用户也能接收到该无线网络信号，因此数据安全成为了无线网络技术当下迫切要解决的问题。
当前在规划和建设无线网络中现面临两大问题：
网络劫持指的是网络黑客将自己的主机伪装成默认网关或者特定主机，使得所有试图进入网络或者连接到被网络黑客顶替的机器上的用户都会自动连接到伪装机器上。典型的无线网络劫持就是使用欺骗性ap。他们会通过构建一个信号强度好的ap，使得无线用户忽视通常的ap而连接到欺骗性ap上，这样网络黑客就会接收到来自其他合法用户的验证请求和信息后，就可以将自己伪装成为合法用户并进入目标网络。
（2）嗅探。
这是一种针对计算机网络通信的电子窃听。通过使用这种工具，网络黑客能够察看到无线网络的所有通信。要想使无线网络不被该工具发现，必须关闭用于网络识别的广播以及任何未经授权用户访问资格。然而关闭广播意味着无线网络不能被正常用户端发现，因此要使用户免受该工具攻击的唯一方法就是尽可能使用加密。
（1）扩频技术。
该技术是军方为了使用无线通讯安全而首先提出的。它从一开始就被设计成为驻留在噪声中，是一直被干扰和越权接收的。扩频技术是将非常低的能量在一系列的频率范围中发送。通常我们使用直序扩频技术和跳频扩频技术来实现传输。一些无线网络产品在ism波段的2.4～2.4835ghz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号是被发送到成为随机序列排列的每一个通道上。我们知道无线电波每秒钟变换频率次数是很多的，现将无线信号按顺序发送到每一个通道上，并且在每一通道上停留固定的时间，在转换前要覆盖所有通道。如果不知道在每—通道上停留的时问和跳频图案，系统外的劫持站点要接收和译码数据几乎是不可能的。使用不同的跳频图案、驻留时间和通道数量可以使相邻的不相交的几个无线网络之间没有相互干扰，也不用担心网络上的数据被其他人截获。
（2）用户验证。
即采用密码控制，在无线网络的适配器端使用网络密码控制。这与novellnetware和microsoftwindowsnt提供的密码管理功能类似。由于无线网络支持使用笔记本或其它移动设备的漫游用户，所以精确的密码策略可以增加一个安全级别，这样就可以确保该无线网络只被授权人使用。
（3）数据加密。
对数据的安全要求极高的系统，例如金融或军队的网络，需要一些特别的安全措施，这就要用到数据加密的技术。借助于硬件或软件，在数据包被发送之前给予加密，那么只有拥有正确密钥的工作站才能解密并读出数据。
如果要求整体的安全性，数据加密将是最好的解决办法。这种方法通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供，另外我们还可以选择低价格的第三方产品。
(4)wep加密配置。
wep加密配置是确保经过授权的无线网络用户不被窃听的验证算法，是ieee协会为了解决无线网络的安全性而在802.11中提出的解决办法。
（5）防止入侵者访问网络资源。
这是用一个验证算法来实现的。在这种算法中，适配器需要证明自己知道当前的密钥。这和有线lan的加密很相似。在这种情况下，入侵者为了将他的工作站和有线lan连接也必须达到这个前提。
4改进方法及措施。
（1）正确放置网络的接入点设备。
在网络配置中，要确保无线接入点放置在防火墙范围之外。
（2）利用mac阻止黑客攻击。
利用基于mac地址的访问控制表，确保只有经过注册的用户端才能进入网络。mac过滤技术就如同给系统的前门再加一把锁，设置的障碍越多，越会使黑客知难而退，不得不转而寻求其它低安全性的网络。
(3)wep协议的重要性。
wep是802.11b无线局域网的标准网络安全协议。在传输信息时，wep可以通过加密无线传输数据来提供类似有线传输的保护。在简便的安装和启动之后，应该立即更改wep密钥的缺省值。
最理想的方式是wep的密钥能够在用户登录后进行动态改变。这样，黑客想要获得无线网络的数据就需要不断跟踪这种变化。基于会话和用户的wep密钥管理技术能够实现最优保护，为网络增加另外一层防范。
（4）简化网络安全管理：集成无线和有线网络安全策略。
无线网络安全不是单独的网络架构，它需要各种不同的程序和协议。制定结合有线和无线网络安全的策略能够提高管理水平，降低管理成本。例如，不论用户是通过有线还是无线方式进入网络时，都需要采用集成化的单一用户id和密码。
（5）不能让非专业人员构建无线网络。
尽管现在无线网络的构建已经非常方便，即使是非专业人员也可以自己在办公室内安装无线路由器和接入点设备。但是，他们在安装过程中很少考虑到网络的安全性，这样就会通过网络探测工具扫描就能够给黑客留下攻击的后门。因而，在没有专业系统管理员同意和参与的情况下，要限制无线网络的构建，这样才能保证无线网络的安全。
网络安全技术论文篇二
[摘要]电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
[关键词]安全管理监控审计安全构架。
电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。
网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全：
1.运行系统的安全；
为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、vpn、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。
二、电子商务安全的整体构架。
我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。
1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的`目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网web服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。
3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。
监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，骇客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。
4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。
5.恢复。当入侵发生后，对系统赞成了一定有破坏，如网络不能正常工作、系统数据被破坏等，这时，必须有一套机制来及时恢复系统正常工作，因此恢复电子商务安全的整体架构中也是不可少的一个组成部分。恢复是归终措施，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。
三、安全架构的工作机制。
在这处安全架构中，五个方面是如何协调工作的呢？下面将以一个例子一介绍。假设有一个骇客欲攻击一内部网，这个内部网整体安全架构就如前面介绍的一样，那么现在让我们来看看这个安全架构是如何工作来抵制骇客的。
1.当这处骇客开始缶内部网发起攻击的时候，在内部网的最外面有一个保护屏障，如果保护屏障可以制止骇客进入内部网，那么内部网就不可能受到骇客的破坏，别的机制不用起作用，这时网络的安全得以保证。
2.骇客通过继续努力，可能获得了进入内部网的权力，也就是说他可能欺骗了保护机制而进入内部网，这时监控/审计机制开始起作用，监控/审计机制能够在线看到发生在网络上的事情，它们能够识别出这种攻击，如发现可疑人员进入网络，这样它们就会给响应机制一些信息，响应机制根据监控/审计结果来采取一些措施，职立刻断开断开这条连接、取消服务、查找骇客通过何种手段进入网络等等，来达到保护网络的目的。
3.骇客通过种种努力，终于进入了内部网，如果一旦骇客对系统进行了破坏，这时及时恢复系统可用将是最主要的事情了，这样恢复机制就是必须的了，当系统恢复完毕后，又是新一轮的安全保护开始了。
四、结束语。
电子商务领域的安全问题一直是备受关注的问题，因此如何更好的解决这个问题是推进电子商务更好更快发展的动力。但是因为安全问题是不断发展变化的，所以解决安全问题的手段也会不断变化，但变化中有不变，所以应用这种架构来保证电子商务的安全无疑是有效的。
网络安全技术论文篇三
通过气象网络安全方面的建设，首先要加强本部门业务科技人员的安全意识，制定规范、严格的流程管理制度和业务流程。做到责任明确，通过网络硬件设备记录详细的网络访问行为，通过安全审计功能，能及时发现不文明的网络行为。通过定期的组织信息安全方面的培训，对气象部门网络和个人电脑、服务器的关键点进行长期信息收集、分析得出薄弱点和加强防护之处提高网络安全的效率，规避风险。
图1漳州市气象局网络结构图。
参考文献。
[1]林志雄等。地理知识云服务系统的安全等级保方案设计与安全功能逻辑评估。互联网论文库。
[2]陈进等。浅析信息安全风险与防护策略[j].福建电脑。,27（8）。
[3]蒋志田等。电子政务系统安全问题的研究与实践[j].北京邮电大学。,15（13）。
网络安全技术论文篇四
我国的网络安全产业经过十多年的探索和发展已经得到长足了发展。随着网络的快速发展，国防安全问题已经超越了地理空间的限制，而拓展到信息网络，现今网络安全已经成为事关国家安全的重要问题。当前世界主要为国家进入网络空间战略集中部署期，网络安全威胁的范围和程度逐渐扩大，网络安全问题的挑战与形势日益严峻。
网络安全指的是计算机系统在正常情况下进行网络服务时，软硬件设备不受到干扰以及运行数据不被他人窃取和外泄。网络的快速发展在给人们生活带来便利的同时也给人们在互联网应用过程中带来了极大地安全隐患。所以加强网络安全建设显得越来越重要，网络安全直接关系到国家的安全以及社会的稳定。
（1）世界各国加速网络安全战略部署工作，网络空间国家间的竞争与合作愈发明显。
近几年来，在美国的示范带头作用下，共有50多个国家公布了国家安全战略部署。美国《2014财年国防预算优先项和选择》中提出建设100余支网络部队的计划；加拿大《全面数字化国家计划》中提出加强网络安全防御能力等共39项新举措。
（2）国际互联网治理领域迎来新热潮，icann全球化成为改革重点“棱镜门”事件之后，各国都清楚的意识到互联网的治理权关系着国家网络空间的安全和利益，国际社会掀起新一轮互联网治理热潮。在巴西互联网大会中发表了《网络世界多利益攸关方声明》，声明中提出关于未来互联网治理的“全球原则”和“路线图”。
（3）网络安全威胁屡见不鲜，网络基础设施隐患重重。目前，钓鱼网站、木马病毒非传统网络安全威胁愈来愈强，分布式拒绝服务（ddos攻击）、高级持续威胁（apt攻击）等新型网络攻击愈发严重。截至2015年11月底，360威胁情报中心监测到的针对中国境内科研教育、政府机构等组织单位发动apt攻击的境内外黑客组织累计达到29个，其中有15个apt组织曾经被国外安全厂商披露过，另外的14个为360威胁情报中心首先发现并监测到的apt组织。
（4）顶层统筹全面加强，我国网络安全工作立足新起点施展新作为。
2014年，我国专门成立了中央网络安全和信息化领导小组，协调处理涉及各个领域的网络安全和信息化重大问题。国务院重新组建了国家互联网信息办公室负责全国互联网信息内容管理工作，并负责监督管理执法。工信部发布了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了推进安全可控关键软硬件应用、强化网络数据和用户信息保护等八项重点工作，加大力度提高网络安全保障能力。
utm（unifiedthreatmanagement，统一威胁管理）技术。它是集防火墙、入侵防御、防病毒等多项功能于一身，全面防御网络2～7层中的各类攻击，抵御各种威胁。由于utm设备是串联接入的安全设备，因此utm设备本身必须有良好的性能和高可靠性。
（1）网络黑客的入侵黑客是指研究智取计算机安全系统的人员，他们能够利用公共通讯网路，如互联网及电话系统，在未经许可的情况下，载入对方系统，破坏、修改或盗取网络中的重要信息。
（2）计算机病毒计算机病毒自它出现时起便引起世界各国人民的关注，目前计算机病毒便成为信息系统最大的安全隐患之一。据资料显示，目前世界上存在着至少几万种病毒，且每天都有10多种新型的病毒产生，随着网络技术的不断发展，计算机病毒技术也正朝着智能化、网络化的方向发展。
网络支付在给人们带来便利的同时，它的安全问题一直是各方密切关注的一个重要方面。从我们调查的实际数据来分析，中国网络支付依旧处于发展阶段，虽然系统运行比较稳定，但仍需进一步提升，依旧存在着较为严重安全风险。
（1）国际网络诈骗窃卡率大约为1—2%，据统计知名企业paypal的网上支付商户拒付比例为0.27%。paypal有庞大的风控团队，有着多年发展的控制风险系统和经验，所以它的风险水平具有一定的代表性。
（2）整体产业链上的安全防范水平明显不一致，从银行到第三方到客户，这其中的内部风控、安全水平表现出下降的趋势，行业的安全联防合作深度有待提高；市场虽热着重了安全技术手段，但是却忽视用户的安全教育，用户的安全感不足，安全防范思维极差。
[1]李荣涵。网络与信息安全技术的重要性及发展前景分析[j]。中国新通信，2014（19）：43.
[2]周学广，刘艺。信息安全学[j]。机械工业出版社，2003，03（01）：241.
[3]林柏钢。网络与信息安全现状分析与策略控制[j].信息安全与通信保密，2011，07（19）：322—326.
网络安全技术论文篇五
随着信息时代的到来，计算机网络技术几乎应用于生活中的方方面面，特别是在医学、教育、科研等领域，在计算机信息技术的推动下，达到了新的高度。当前，人们的生活、工作和学习越来越依赖于计算机网络，每天都会有大量的商业信息、科研数据、个人信息都需要网络来传递，在给人们带来的极大方便的同时，也带来的了新的问题，特别是信息泄露事件经常发生，不法份子利用这些信息从事诈骗、网络攻击等行为，网络安全受到了前所未有的威胁。找出计算机网络信息安全方面存在的问题，开发网络安全技术，创立安全的的网络环境十分重要。
事物的发展总是会伴随着一定的问题，计算机网络技术也不例外。目前，计算机网络安全问题主要有以下几类：
1.1网络系统的自身问题。
互联网的发展给人们带来了极大的方便，这点勿庸质疑。但目前网络系统还远没达到完善的程度，系统的运行主要靠预编的程序，在程序的编写过程中，难免会出现一些漏洞，这些漏洞有时候本身就会把一些信息暴露出去，还有时候会被不法分子钻了空子，利用这些非法获得的信息谋取利益，甚至利用信息进行敲诈等犯罪行为，严重地破坏了网络环境。
1.2网络病毒。
病毒与计算机的应用相伴而生，随着计算机技术的发展，病毒也迅速发展起来。病毒其实就是有段有破坏性的程序，一般分为木马病毒、间谍病毒以及脚本病毒等几类，这几类病毒都通过网络来进行传播，通过控制或破坏网络系统，不但会造成信息泄露，有时候还会造成网络的崩溃，威胁性非常大。
1.3嘿客的攻击。
嘿客是指那些恶意攻击网络系统的病毒制造者。嘿客伴随着网络技术的发展而产生，这些人一般都精通网络技术，可以抓住系统的漏洞进入其中，非法获取各类信息；也可以通过一段程序，对网站进行恶意地攻击，篡改网络信息或者破坏网站的数据。
随着网络技术的发展，对嘿客的要求也越来越高，当今的`嘿客都是高素质的计算机人才。
1.4网络的开放性。
互联网的最大优势就是它的开放性，人们可以通过网络实现资源的共享，加强信息的传递。但这一优势也伴随着风险，每一台接入互联网的计算机都有可能受到侵袭。在信息社会的背景下，公司、企业以及个人都需要在网站上注册自己的信息，公司、企业之间的许多业务都是通过网络来进行处理，人们对计算机的依赖程序不断加深。但一些网络的保密措施做的不好，信息泄露的事件时有发生，有的信息甚至被不法分子出售来获取一定的报酬。因此，互联网的开放性也带来了诸多安全问题，目前正在向国际化的方向发展。
互联网就是把若干个电脑、服务器连接起来，通过相应的操作实现资源的共享和传递。为了保护数据传输中可能出现的安全问题，必须要通过一定的保护措施把数据保护起来，避免遭受他人的窃取和篡改。网络安全技术就是对计算機数据进行保护的技术。目前计算机网络安全技术主要分为以下几类：
第一，网络虚拟技术。也就是通过局域网的方式来控制数据的交换，减少外部的威胁。
第二，防火墙技术。防火墙可以控制对网络的访问，阻止那些通过非法的手段进行计算机的行为，监控计算机接收的数据，把那些不法的信息阻挡在计算机之外，从而对电脑进行保护。
第三，防病毒软件。为了保证网络的安全，人们提倡每台计算机都要安装杀毒软件，并不断进行更新，将各类病毒都排除在外。
第四，描述技术。通过安全卫士、电脑管家等软件对电脑进行定期的描述，发现问题及时处理。
第五，网络技术。通过认证的方式，核实计算机用户的身份，让网络环境变得更可信、更安全。
3.1提高网络安全意识，加强日常管理。
在现实中，许多人对网络安全并不重视，经常下载一些不明软件或访问一些问题网站，导致电脑中毒。因此，人们一定要提高安全意识，养成良好的上网习惯。
首先，要文明上网，抵制那些存在暴力、色情的垃圾网站，不在来历不明的网站上下载软件、视频等，避免自己的计算机染上病毒。
其次，要注意养成良好的上网习惯。在使用u盘时要注意查杀病毒后再使用，收到不明的邮件不要随意打开，对自己的浏览器进行安全设置等。
最后，加强个人信息的保护。一些人没有认识到个人信息的重要性，随意注册网站，与不认识的人聊天等都容易把信息暴露出去，给嘿客们提供机会。因此要加强日常管理。
3.2在计算机上安装防火墙和杀毒软件等，对计算机进行保护。
为了加强对网络信息的保护，提高网络的安全性，计算机的技术人员开发了防御攻击的软件，比如“金山毒霸”、“云杀毒”以及“电脑防火墙”等多种防病毒软件，通过定期更新病毒程序，可以将网络流行的病毒删掉，起到很好地保护作用。
在一般状态下，互联网内的所有用户都可以访问网络中的其他的电脑，这就增大了计算机的危险性，而防火墙可以对外部的访问进行控制，保护用户的信息，当受到威胁时，就会及时地提醒用户采取相应的保护措施。
杀毒软件和防火墙结合使用，可以为计算机设立一道安全屏障。
3.3完善互联网系统。
互联网技术不断发展，互联网安全技术也需要不断地提高，建立一个完善的互联网系统是世界各国共同的义务。虽然绝大多数的计算机上都安装了各种杀毒软件、安全卫士等，但这些仍然无法确保万无一失，还要从整个系统的高度出发，全面地保护互联网系统，并培养人们文明上网的习惯，严厉打击网络犯罪行为，逐步建立一个和谐、安全、健康的网络系统。
总之，网络是一把双刃剑，在给人们带来极大方便的同时，也会出现一些问题，甚至对国家、集体和个人的利益造成损害。因此，加强计算机网络安全技术的开发与应用，建立起网络信息安全防护系统就显得非常重要。
参考文献。
[3]成可南.计算机网络安全技术在网络安全维护中的应用[j].知识经济，（6）：79.
网络安全技术论文篇六
随着网络信息化技术发展与社会进步，企业认识到依靠传统工作方式无法更好的适应当下工作与社会环境，需要顺应社会发展趋势，积极主动进行变革，应用新技术，从而使企业在市场竞争中处于不败之地。
1电厂自动化及其现状。
信息时代科学技术发展速度非常快，尤其是网络信息技术发展，为电力企业繁荣与发展奠定了坚实基础，同时将信息网络技术应用于电力企业发展过程中也是推进企业实现可待续发展的重要途径。电厂自动化技术经过多年应用发展，应用范围越来越大，应用水平也得到显著提升。从技术应用结果可以看出，自动化技术显著提升了电力企业管理水平与生产效率。从而间接的为社会稳定与发展提供了保障。同时随着社会发展，人们认识到节能与环保问题严重性，依靠传统生产方式会对环境造成污染，提升电厂自动化水平，减少对环境的破坏是未来发展的趋势。自动化水平提升能够改变工作模式，工作效率提升，可持续发展的工作目标就能够实现。网络信息技术应用于电厂生产与管理工作中，可以对电厂生产数据进行实时监控，并及时对数据进行处理，能够就异常数据进行及时处理，并且通过合理的方式提醒工作人员，确保生产流程能够正常开展。
2电厂自动化技术的应用。
ecs系统属于分布式系统类型，其作用在于实现电厂管理工作信息化，工作要求不同，系统方案也会存在差异。常见方案如依据工艺流程组网或者是依据电气分段组网。就后者而言，基站控制层有维护工程师站，转发工作站，系统服务器等。服务器主要功能是存储与处理系统通信产生的数据。工程师工作内容则主要是组态与维护，操作员站主要是提供人机交互平台，系统内部数据实现交换则依靠转发工作站。该种方案优点体现在实用简单，维护工作开展方便，现场总线布线工作开展方便简单，间隔分明。依据工艺流程组网，站控层结构与电气线网方案下结构是一样的。通信控制层，主控单元分配原则和dcs系统是相同的，均依据工艺流程进行分配。保护设备与生产流程关联较少。访类型方案特点体现在和dcs工艺流程存在密切联系，主控单元与cpu能够保持一对一通信，可靠性高并且实时性好，通过通信方式对设备进行控制，其不足体现在系统复杂。dcs,plc大多是由商家开发的软件与硬件组成，彼此之间构成独立体系，而自我保护措施的实施，导致彼此之间缺乏有效沟通与交流，通信方面只能凭借网关。不同系统之间如果需要进行互联，需要开放软件接口，用户投资就会增加，因此信息会与自动化水平就会受到影响，需要在后期的'应用中不断完善，从而促进其发展完善。fcs控制技术应用于其中，在该系统中信号是一对多双向传输方式，数字信号精度高，可靠性高，设备在运行过程中处于可监控状态。用户可以选择需要的设备进行互联，智能仪表可以实现的功能包括通信，控制，运算等。fcs缺陷体现在，通讯协议不统一，现场总线通讯速度比较低，能够联接的设备比较少，不支持非智能仪表工作。企业需要更换非智能仪表从而增加成本投入。总线能够为企业带来效益但是某些情况下无法为企业带来整体效益，因此在管理工作方面需要和其它管理系统结合。无线电技术应用于电厂自动化工作中，利用无线电设备在一定频率范围内将电子信号进行转换以无线波形式传播。控制系统则安装无线接收装置并对信号进行转换，从而确保系统信息传递畅通无阻，确保监视与控制功能的实现。
自组织网络，该种形式下，每一台设备都可以成为附近设备的路由器，当其中某一台设备出现问题时可以通过其它设备继续传送工作，系统从而有了更多的通信路径，信号传输可靠性得以提升。当网络与环境出现变化时，网管与设备能够及时协调工作，确保数据可靠性，同时使功耗降低。在蜂巢网络模式下，信号在发射塔之间传递，从而实现通信，扩大服务面积则可以通过增加发射塔数量来达成目标。无线以太网技术在数据传输速度方面能够达到有线连接的标准，信号可以穿越实体物理阻碍。当设备彼此间距离近并且功率低时，无线以太网工作状况良好。
3电厂自动化与网络信息技术的发展。
电厂自动化水平的提升需要网络信息技术，随着信息与网络技术发展，电厂自动化工作中应用的信息与网络技术越来越多，自动化水平得益于技术应用实现提升，而技术在应用过程中逐渐弥补不足，得以持续完善发展从而又为电厂自动化水平提升提供支撑，二者形成良性循环。电力在社会经济发展过程中成为了一种必不滑可少的能源，国家加大了对电力设施建设的投入，信息化建设工作正处于发展过程中。基础设施性能提升为网络信息化水平作用发挥奠定了基础。电厂自动化建设工作开展应用网络与信息技术是发展的必然，从而实现企业效益提升，用户体验良好好，生产成本得以控制的共赢局面。
4结束语。
电厂自动化是电厂在发展过程中的必然选择，也是社会发展的趋势，同时在自动化建设工作开展过程中需要应用其它技术为其提供相应支撑，比如网络与信息技术，将二者有效融合到一起，为企业长远可持续发展提供坚实的基础。
网络安全技术论文篇七
现代计算机网络的基本特征是多样性、互联性与开发性，这也导致计算机网络极易受到外来入侵者的恶意攻击和非法入侵，严重威胁到计算机网络安全。数据加密技术主要是利用先进的数据加密算法，具有较高的私密性，应用于计算机网络，能够在很大程度上提高计算机网络系统的安全性。随着现代化科学技术的快速发展，必须深入研究数据加密技术，并且不断完善与优化，充分发挥数据加密技术在计算机网络应用的重要优势。
2.1非法入侵。
计算机网络非法入侵主要是网络骇客利用监视、监控等方法，非法获取计算机网络系统的ip包、口令和用户名，利用这些资料登录到计算机网络系统中，冒充计算机用户或者被信任的主机，使用被信任用户的ip地址窃取、篡改或者删除计算机网络数据。
2.2服务器信息泄露。
由于计算机程序是由专业的程序设计人员编写的，无法保证不存在漏洞与缺陷，而网络骇客往往具有专业的计算机知识和较高的计算机网络运维技能，他们往往利用这些漏洞和缺陷恶意攻击计算机网络，利用不法手段来取得这些网络信息，对计算机网络安全性与可靠性造成威胁。2.3计算机病毒计算机病毒的分布范围非常广，传播速度快，破坏性高、隐蔽性高、可依附于与其他程序。能够快速的通过网络感染其他计算机设备，甚至造成整个计算机网络系统瘫痪。通常情况下，计算机病毒主要附着在计算机程序上，一旦病毒文件被激活或者共享，在浏览或者打开其他机器时，会加速扩散和感染，形成连锁式传播，容易造成计算机网络系统损坏或者死机，丢失重要数据。2.4网络漏洞当前计算机操作系统能够支持多用户、多进程，计算机网路系统主机上可能同时运行多个不同进程，接收数据包时，同时运行的各个进程将都可能传输数据，使得计算机操作系统漏洞很容易被恶意攻击，对计算机网络安全性与可靠性造成威胁。
威胁到计算机网络安全的重要因素涉及到：网络设备的安全性与网络信息安全性，而数据加密技术则起到很好的保护作用，其主要是依据密码学，采用密码学科学技术对于网络中的数据信息采取加密的方式，并且借助于加密密钥、函数的替换或者移位，将计算机网络数据信息转换为加密信息，信息接收人员再利用解密密钥或者解密函数将加密信息进行还原，如此一来就能够在很大程度上提高数据信息传输的隐蔽性和可靠性。利用多种加密算法，数据加密技术又能分成非对称与对称加密技术，非对称性加密技术是设置不同的密钥，数据信息发送者使用加密算法，接收者使用另一套私密的解密密钥，使用不同密钥对数据信息进行加密和解密，非对称性加密技术采用公开密钥和私有密钥，基于隐密的密钥交换协议，计算机网络用户在接收和传输数据信息时，不需要交换信息密钥，极大地提高了数据信息和密钥传递的保密性和安全性。对称性加密技术是指在计算机网络系统中，数据信息接收人员和发送人员使用同样的一组密钥进行加密和解密，对称性加密技术在计算机网络系统中的应用，由数据信息接收人员和发送人员提前商定信息密钥并且妥善保管，从而确保计算机网络数据传输的安全性、完整性和机密性。
在实际应用中，多区段计算机网路系统主要采用链路数据加密技术，这种加密技术可有效划分网络相关数据和信息的传输路线，对不同传输区域和传输路径的数据信息进行加密，在计算机网络系统不同路段传输的数据信息采用不同的加密方法，这样数据信息接收人员接收到的都是密文形式的信息数据，即使网络骇客获取到这些数据信息，也无法破解数据信息的内容，具有良好的保护作用。同时，在计算机网络系统中应用链路数据加密技术，可及时填充传输的数据信息，再改变不同区段和路径传输的数据信息长度，使其产生较大差异，扰乱网络骇客对于关键数据信息的判断能力。
端端数据加密技术与链路数据加密技术不同的是加密过程简单，便于操作。该加密技术基于专业的密文来传输信息数据，其在计算机网络系统中的应用，在传输数据信息过程中不需要加密或者解密数据信息，可有效保障计算机网络系统信息安全。端端数据加密技术的应用，运行投入和维护投入费用较少，并且这种加密技术进行数据传输时采用独立的传输路线，即使某个传输路线数据包发生错误，也不会影响系统中其他数据包，可极大地提高计算机网络系统数据传输的完整性和有效性。同时，在计算机网络系统中应用端端数据加密技术，信息接受者的ip位置可及时撤销，其他网络用户无法解密数据信息，这在很大程度上降低了网络骇客篡改或者窃取数据信息的几率，也就保证了计算机网络的可靠性与安全性。
4.3数据签名信息认证技术的应用。
近年来，数据签名信息认证技术的应用范围越来越广，其作为一种重要的保护技术，主要通过鉴别和确认用户身份信息，防止其他非法用户获取用户信息，从而保障计算机网络系统安全。数据签名信息认证技术的应用包括口令认证和数字认证两种方式，口令认证比较简便、快捷，使用费用较低，因此应用非常广泛；数据认证主要基于加密信息，从而有效核实密钥计算方法，有效提高计算机网络系统数据信息的安全性和有效性。
节点数据加密技术主要是利用加密数据传输线路来保护计算机网络数据信息，在数据信息传输之前，通过节点数据加密技术对数据信息进行加密，这样就使得数据信息以密文形式进行传输，并且数据信息加密后在计算机网络系统中传输时难以被网络骇客识别，可有效提高数据信息的安全性。然而，节点数据加密技术在计算机网络系统中的应用也存在一些问题，这种加密技术需要数据信息接收者和发送者采用明文形式来加密数据信息，一旦数据信息受到外界环境影响，会直接影响数据信息的安全性。
4.5密码密钥数据技术的应用。
密码密钥数据技术主要是采用公用密钥和私用密钥，公用密钥具有较高的安全性，在数据信息传输之前进行加密，可防止数据信息泄露，使用私用密钥时，数据信息接受者和发送者需提前商议密钥，采用相同的密钥对数据信息进行解密和加密，并且在计算机网络系统中应用密码密钥数据技术，使私用密钥和公用密钥互补，有效提高计算机网络系统的安全性。
5.1网络系统管理和安全管理方面。
随着科技的不断发展，网络化技术的发展也极为迅速，而且，网络所遍布的范围也越来越广，而要确保计算机网络发展有着更好的延续性，就必须向着网络系统管理以及安全管理方向发展，全面提升计算机网络安全管理意识，进而有效的避免或降低被骇客的攻击以及病毒的破坏。网络越先进，安全越重要。在日常工作中，我们始终把系统安全稳定运行作为信息科技的要务，并结合实际情况，采取措施保证安全生产。一是强化员工安全意识。二是加大信息系统安全检查力度。三是细化应急预案。四是创新安全防范技术。我们还应探讨和发现隐性问题，把问题消灭在源头。
5.2标准化网络方面。
由于互联网没有设定区域，这使得各国如果不在网络上截断internet与本国的联系就控制不了人们的见闻。这将使针对网络通讯量或交易量纳税的工作产生不可见的效果。国家数据政策发布的不确定性将反映在混乱的条款中。标准化网络一是提升了个人信息安全的识别，提示了风险的隐蔽、可见性，提高整改防控意识。二是使安全生产有了明确的量化标的。三是建立了激励与约束。四是采取现场检查方式进行监管检查，风险提示明确，问题处理表述清楚。五是规范工作流程。六是采取各点详查、随机抽查、现场提问使网点安全生产落实到实处。七是监管评价与重点工作考核结合。
当前，计算机网络系统存在很多安全隐患，数据加密技术在计算机网络安全中的应用，结合计算机网络系统的不同需求，选择合适的数据加密方法，提高计算机网络系统的安全性和稳定性。
网络安全技术论文篇八
当前，信息技术的迅速进步使得计算机获得了民众愈加广泛的运用，而在对计算机加以使用期间，安全长时间以来都是民众极为注重的一大问题。对计算机本身的安全加以维护有各种各样的方法，而这之中比较高效的即使用防火墙这一技术。借助防火墙这一技术不但能给计算机本身的安全予以大量保护，还可给民众构建更为优良且安全的计算机环境。
信息技术的大量运用，使得计算机为民众平时的生活提供了很多方便，但在具体实施运用期间，因为网络具备开放性，所以就会有安全风险，最终导致经济流失、讯息脱轨及网络污染等问题出现。为了确保计算机本身的。安全，就应依据我国的法规及法律，构建科学的网络安全系统，并将网络的整体环境当作根据，合理使用防火墙这一技术，检测并管控计算机与数据，保证计算机本身的安全。
防火墙这一技术就是将计算机内部的软硬件设施当作根据，合理保护并隔绝网络内的危害因素，以免非法网站攻击并侵袭网络。防火墙这一技术要运用计算机网络相关的通讯体制，把过滤网络安装于主机内，以把控计算机网络通讯，促使授权用户得以通讯。从根本上说，防火墙就是维护网络及计算机的一种维护工具，计算机同网络互传讯息要借助防火墙进行筛查，以确保讯息本身的安全。
功能：防火墙本身的功能如下：
（1）整体安全维护。若网络本身的规模很大，于防火墙内加入安全类软件或是更改一些软件，就可很好地对讯息及数据实施整体安全维护。对关键的讯息及数据，比如身份证讯息、密码等，把其设定于防火墙体系内，就可确保其本身的安全性。
（2）对特定网站访问进行把控。一些主机于数据访问或是传送期间要被维护时，一定要借助防火墙对其进行独特维护，以防止非法访问与讯息随意盗取等问题发生，确保数据得以正常衔接。故防火墙除了讯息服务与电邮等独特状况以外，要严禁对内部网络加以访问，以确保网络内部信息本身的安全。
（3）对非安全性服务实施把控。在网络开展数据传送或是交接期间，防火墙可使获得授权的讯息及协议得以通过，合理把控安全性弱的讯息，防止其余讯息被外网盗取，减弱网络被非法侵袭的概率，确保内网本身的安全。
（4）记录并归整网络储存访问。防火墙可记录网络间的数据传输及流向访问，并把其当作一种关键的数据报告—日志，以更好地开展预防工作。如银行借助防火墙可对证券一类外来企业本身的网络隐患实施把控及防治。
包过滤这一技术具备选择性，可获得并判定传送的讯息，随时过滤并拦截无效讯息，确保有用讯息的顺利传送。如网络传送目标ip于维护计算机讯息安全期间，能借助包过滤这一技术对讯息传送ip实施获得，并探究ip数据包，标志类讯息能选取这之中的ip讯息源，以对有用讯息正确进行辨别，确保数据包与数据传送的安全。包过滤这一技术能把计算机分成内网及外网，以把控讯息传送，并很好地体现包过滤这一技术的把控作用，制约一些攻击性讯息。因为包过滤这一技术大多运用到计算机与主机内，故其可分成开放及密闭这些形式，并将网络安全性当作根据实施选取，予以更优的服务。另外，防火墙的关键点即安全配备，其可把计算机分成很多版块，并把其转变成单个的局域网—隔绝区，确保内网讯息的安全，提升计算机运转条件的平稳性与安全性。防火墙给安全配备提出了很多要求，故要求隔绝区要具备比较显著的特点，以确保讯息及配备的安全，提升网络安全的运用成效。
代理型服务器在防火墙内是一个关键的构成，其可替代实际的网络以交接讯息，给网络系统予以质优的服务。如计算机内网讯息传送到外网以后，会带有ip讯息，只要这些讯息被外网非法用户进行探究及追踪，内网就会被木马侵袭，降低了数据的隐秘性及安全性。在运用代理型服务器期间，能于讯息交接期间构建虚拟ip，隐蔽实际ip，如此外网非法用户只可探究虚拟ip，不能对实际的讯息进行获得，确保了内网讯息本身的安全。代理型服务器具备中转这一功能，可合理把控讯息交互这一过程，有效监管账号并正确验证讯息，具备极大的安全性。且代理型服务器的创建比较严格，应用状况具备相应的繁杂性，想要确保讯息的安全，就应协同运用网关，创建优良的网络环境，保证网络的平稳及安全。
复合型技术具备平稳的维护方法，可很好地防止防火墙内产生问题。复合型技术可将代理型服务器及包过滤这一技术当作前提，构成整体型及多样化的维护模式，极大地凸显出代理型技术及包过滤这一技术本身的优点。将复合型技术应用到计算机内，可实施多等级防护，随时把握网络安全的有关情况，以防非法侵袭状况的出现。复合维护方法可予以认证，构成动态过滤维护体系，确保讯息交接期间的安全性；可隐蔽内部讯息，创建智能型感应这一模式，对网络侵袭进行提醒与预警；还可很好地凸显出复合型技术的功能，增强讯息的维护及交接能力，提高维护程度，促使随【】时保护得以实现[2]。
一些计算机可借助防火墙这一技术获得日志一类具备实用性的讯息，所以，日志监管变成了确保计算机本身安全的关键步骤，是防火墙这一技术首要维护的对象。用户探究防火墙相关日志期间，无需完全实施操作，就可迅速合理地归整出重要讯息。如在实施防火墙相关维护日志期间，因为防火墙具备很多工作总量、讯息总量，只有分类实施区分，才可促使日志管控得以实现，并减弱日志搜集的困难程度，防止恶性屏蔽重要讯息这一状况出现。用户于分类讯息内能对重要讯息进行获取，并把其当作日志管控的参照根据，进而凸显出日志管控的成效，确保信息本身的安全。另外，用户能对防火墙内的预警讯息随时实施记录，以优化讯息功能，减弱选取记录的困难程度，增强这一技术的安全维护及筛查作用，达成网络流速得以优化这一目标。
总之，计算机这一新兴技术的大量运用，在给民众予以方便的同时也带来了很多问题，为此，相关工作者就应合理借助防火墙这一技术更好地防止计算机相关问题的发生，以给民众构建一个更为安全且优良的计算机环境。
[1]高丽娜。计算机安全与防火墙技术研究[j].通讯世界，2016，（14）：61—62.
[2]赵磊。基于计算机网络的防火墙技术及实现[j].电脑迷，2016，（12）：9.
网络安全技术论文篇九
[摘要]电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
[关键词]安全管理监控审计安全构架。
电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。
网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全：
1.运行系统的安全；
为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、vpn、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。
二、电子商务安全的整体构架。
我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。
1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的`目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网web服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。
3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。
监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，骇客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。
4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。
5.恢复。当入侵发生后，对系统赞成了一定有破坏，如网络不能正常工作、系统数据被破坏等，这时，必须有一套机制来及时恢复系统正常工作，因此恢复电子商务安全的整体架构中也是不可少的一个组成部分。恢复是归终措施，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。
三、安全架构的工作机制。
在这处安全架构中，五个方面是如何协调工作的呢？下面将以一个例子一介绍。假设有一个骇客欲攻击一内部网，这个内部网整体安全架构就如前面介绍的一样，那么现在让我们来看看这个安全架构是如何工作来抵制骇客的。
1.当这处骇客开始缶内部网发起攻击的时候，在内部网的最外面有一个保护屏障，如果保护屏障可以制止骇客进入内部网，那么内部网就不可能受到骇客的破坏，别的机制不用起作用，这时网络的安全得以保证。
2.骇客通过继续努力，可能获得了进入内部网的权力，也就是说他可能欺骗了保护机制而进入内部网，这时监控/审计机制开始起作用，监控/审计机制能够在线看到发生在网络上的事情，它们能够识别出这种攻击，如发现可疑人员进入网络，这样它们就会给响应机制一些信息，响应机制根据监控/审计结果来采取一些措施，职立刻断开断开这条连接、取消服务、查找骇客通过何种手段进入网络等等，来达到保护网络的目的。
3.骇客通过种种努力，终于进入了内部网，如果一旦骇客对系统进行了破坏，这时及时恢复系统可用将是最主要的事情了，这样恢复机制就是必须的了，当系统恢复完毕后，又是新一轮的安全保护开始了。
四、结束语。
电子商务领域的安全问题一直是备受关注的问题，因此如何更好的解决这个问题是推进电子商务更好更快发展的动力。但是因为安全问题是不断发展变化的，所以解决安全问题的手段也会不断变化，但变化中有不变，所以应用这种架构来保证电子商务的安全无疑是有效的。
文档为doc格式。
网络安全技术论文篇十
（1）对称加密技术。对称加密，又称共享密钥加密，即信息发送、接收方通过某种密钥分别对数据进行加密、解密。它要求通信双方在密文安全传输前，应先确定某个公用密钥。所以，只有双方都不透露密钥，方可保证数据传输的可靠性、完整性。对称加密技术，属于最常见的数据加密技术。数据加密算法大体包含des、aes与idea三种。des数据加密标准算法，主要是针对二元数据进行加密，是一种分组密码（对称64位数据），密钥可随意设置为56位，剩下8位为奇偶校验。des加密效率较高、速度较快，它的加密范围很广，在各个领域内均有普适应用。而aes算法则是在des算法的基础上加强密钥，达到128位，使数据更安全。（2）非对称加密技术。非对称加密，又称公钥加密。简而言之，非对称加密，即信息发送与接收方分别选择不同的密钥，来对数据进行加密、解密，密钥通常包含公开密钥（加密）与私有密钥（解密）两类，现有技术与设备还无法从公钥推向私钥。非对称加密技术的前提在于密钥交换协议，通信双方在不交换秘钥的情况下，便可直接传输通信数据，不存在密钥安全隐患，数据传输的保密性显著提升。非对称加密技术，通常包含rsa、eigamal以及diffie－hellman等数据加密算法。公钥算法中应用最广的算法是rsa算法，可有效防御现有密码的攻击。非对称加密技术可应用于数据加密，同时也可认证身份、验证数据的完整性，在数字证书、签名等领域得到广泛应用。
2数据加密的表现形式。
（1）链路加密。链路加密，又称在线加密，是指在网络节点中对通信链路予以加密，以确保网络的安全传输。链路加密在传输数据前，就对信息进行加密，而后在网络节点间二次解密，在多次解密、加密中，运用多种密钥来维护数据安全。通常而言，接收人在获取一个数据前，经历了多条通信链路。该过程还包含路由信息中的数据，均通过密文形式传递，链路加密有效覆盖了数据传输、接收两点。（2）链路加密技术。链路加密技术，将数据划分为多条传输线路，而后再对各个区域进行加密；当接收方收到数据时，数据已历经了数次加密，并以密文形式达到；它与节点加密技术有所不同，当数据以密文形式出现时，信息较为模糊，这就能很好地保证数据的安全性。链路加密技术的优点在于：不同区域均使用相应的加密技术，各区域的表现特征也存在一定差异，其他人通常无法获取明文数据。（3）端端加密技术。端端加密技术，即信息由端—端所提供的加密技术。换而言之，数据被发送方加密，而后被接收方解密，并始终以密文形式进行传输。与链路加密技术和节点加密技术相比，端端加密技术的加密、解密设备均在发送方、接收方，避免了传输阶段的加密、解密次数，这从某种程度上提升了数据的'安全性。然而，端端加密技术也有其自身的缺点，其加密对象仅为内容，开头无法加密，这就容易被非法入侵者窃取数据。
（1）网络数据库加密。网络数据库管理系统主要为windowsnt、unix，操作系统级别多为c1级、c2级。可知，计算机存储系统与数据传输公共信道的安全性偏低，容易被pc机等设备通过某种方式对有价值的数据、密码等进行窃取甚至篡改。基于此，对系统内外部安全管理而言，数据加密极为关键，网络数据库用户应根据访问权限或者是设定口令字等，来加密保护核心数据。（2）软件加密。在数据加密过程中，假如杀毒软件或是反病毒软件及程序染上了计算机病毒，则不能查验该程序、数据等是否存在数字签名。因此，如要执行加密程序，则必须查验需加密、解密文件及其本身有没有被病毒感染。不过，该种检查机制对保密性要求较高，使得部分杀毒软件、反病毒软件都需运用数据加密技术，以保证软件程序的安全性。（3）无线网络的数据加密。无线网络由于其方便快捷，可以适用于较偏远的、铺设通讯线路比较困难的地区而越来越受人欢迎，但是空间上的开放性使得它暴露出来的安全问题也越来越明显。因此无线网络往往会使用一些加密算法来保证自己的数据进行安全传输。现行网络中经常使用wep算法、wpa算法，并采用统一的安全验证标准ieee802．11i，改进了加密机制中的缺陷。（4）虚拟专用网络（vpn）。现阶段，很多企事业单位均建立起了自身的局域网。因各分支机构设立在不同的地方，需通过租用专用路线来实现各局域网的联合，以便组建广域网。在vpn中，数据加密技术价值在于：数据从发送者vpn处自动通过路由器来对硬件加密，而后以密文形式将数据传输至互联网，当密文达到指定vpn时，它的路由器也会自动为其解密，vpn接受者随即可阅读明文。
4结语。
数据加密技术是通过置换表算法、循环移位以及xor操作算法等多种加密算法来加密数据信息，以保证其传输完整性、科学性。只有立足于实践，充分应用数据加密技术，才能维护计算机网络安全，真正为使用者服务。
参考文献:。
［3］宋利敏．刍议计算机信息数据的加密技术［j］．科技风，2014（14）．。
