如密码技术等结合在起，才能生成个高效通用安全网络系统。我国信息网络安全技术研究和产品开发仍处于起步阶段，仍有大量工作需要我们去研究开发和探索，以走出有中国特色产学研联合发展之路，赶上或超过发达国家水平，以此保证我国信息网络安全，推动我国国民经济高速发展。参考文献卢开澄计算机密码学计算机网络中数据预安全清华大学出版社余建斌黑客攻击手段及用户对策北京人民邮电出版社蔡立军计算机网络安全技术中国水利水电出版社邓文渊陈惠贞陈俊荣与网络数据库技术中国铁道出版社刘远生计算机网络安全清华大学出版社袁德明同期，国内发现黑客侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。年，中科院网络中心主页面被黑客用魔鬼图替换。进入年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地遭到黑客攻击月，广州视聆通被黑客多次入侵，造成小时系统失控月，贵州信息港被黑客入侵，主页被幅淫秽图片替换月，大连节点被入侵，用户口令被盗月，上海热线被侵入，多台服务器管理员口令被盗，数百个用户和工作人员账号和密码被窃取月，江西网被黑客攻击，造成该网天内中断网络运行次达个小时，工程验收推迟天同期，上海证券系统被黑客入侵月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪，但与此同时，中国部分站点遭到印尼黑客报复同期，西安银行系统被黑客入侵后，提走万元现金。月，扬州银行被黑客攻击，利用虚存帐号提走万元现金。月，福建省图书馆主页被黑客替换。年月岁少年黑客攻击两千家网站，只为炫耀水平。年月陕西省地震局网站遭黑客短时攻击，并在网站首页恶意发布网站出现重大安全漏洞虚假信息。年月北大网站遭黑客攻击，假冒校长抨击大学教育。三网络安全体系探讨现阶段为保证网络正常工作常用方法如下网络病毒防范在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网全方位防病毒产品。校园网络是内部局域网，就需要个基于服务器操作系统平台防病毒软件和针对各种桌面操作系统防病毒软件。如果与互联网相连，就需要网关防病毒软件，加强上网计算机安全。如果在网络内部使用电子邮件进行信息交换，还需要套基于邮件服务器平台邮件防病毒软件，识别出隐藏在电子邮件和附件中病毒。所以最好使用全方位防病毒产品，针对网络中所有可能病毒攻击点设置对应防病毒软件，通过全方位多层次防病毒系统配置，通过定期或不定期自动升级，使网络免受病毒侵袭。运用防火墙利用防火墙，在网络通讯时执行种访问控制尺度，允许防火墙同意访问人与数据进入自己内部网络，同时将不允许用户与数据拒之门外，最大限度地阻止网络中黑客来访问自己网络，防止他们随意更改移动甚至删除网络上重要信息。防火墙是种行之有效且应用广泛网络安全机制，防止上不安全因素蔓延到局域网内部，所以，防火墙是网络安全重要环。虽然防火墙是目前保护网络免遭黑客袭击有效手段，但也有明显不足无法防范通过防火墙以外其它途径攻击，不能防止来自内部变节者和不经心用户们带来威胁，也不能完全防止传送已感染病毒软件或文件，以及无法防范数据驱动型攻击。采用入侵检测系统入侵检测技术是为保证计算机系统安全而设计与配置种能够及时发现并报告系统中未授权或异常现象技术，是种用于检测计算机网络中违反安全策略行为技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有活动，从而达到限制这些活动，以保护系统安全。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机入侵检测系统，则会构架成套完整立体主动防御体系。安全监测系统在网络服务器服务器等中使用网络安全监测系统，实时跟踪监视网络，截获网上传输内容，并将其还原成完整应用内容，建立保存相应记录数据库。及时发现在网络上传输非法内容，及时向上级安全网管中心报告，采取措施。漏洞扫描系统解决网络层安全问题，首先要清楚网络中存在哪些安全隐患脆弱点。面对大型网络复杂性和不断变化情况，仅仅依靠网络管理员技术和经验寻找安全漏洞做出风险评估，显然是不现实。解决方案是，寻找种能查找网络安全漏洞评估并提出修改建议网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新安全漏洞和消除安全隐患。在要求安全程度不高情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络漏洞。盗用问题解决，在路由器上捆绑和地址当个通过路由器访问时，路由器要检查发出这个广播包工作站是否与路由器上地址表相符，如果相符就放行。否则不允许通过路由器，同时给发出这个广播包工作站返回个警告信息。利用网络监听维护子网系统安全对于网络外部入侵可以通过安装防火墙来解决，但是对于网络内部侵袭则无能为力。在这种情况下，我们可以采用对各个子网做个具有定功能审计文件，为管理人员分析自己网络运作状态提供依据。设计个子网专用监听程序。该软件主要功能为长期监听子网络内计算机间相互联系情况，为系统中各个服务器审计文件提供备份。总之，网络安全是个系统工程，不能仅仅依靠防火墙等单个系统，而需要仔细考虑系统安全需求，并将各种安全技术，如密码技术等结合在起，才能生成个高效通用安全网络系统。我国信息网络安全技术研究和产品开发仍处于起步阶段，仍有大量工作需要我们去研究开发和探索，以走出有中国特色产学研联合发展之路，赶上或超过发达国家水平，以此保证我国信息网络安全，推动我国国民经济高速发展。参考文献卢开澄计算机密码学计算机网络中数据预安全清华大学出版社余建斌黑客攻击手段及用户对策北京人民邮电出版社蔡立军计算机网络安全技术中国水利水电出版社邓文渊陈惠贞陈俊荣与网络数据库技术中国铁道出版社刘远生计算机网络安全清华大学出版社袁德明,,,,同期，国内发现黑客侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。年，中科院网络中心主页面被黑客用魔鬼图替换。进入年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地遭到黑客攻击月，广州视聆通被黑客多次入侵，造成小时系统失控月，贵州信息港被黑客入侵，主页被幅淫秽图片替换月，大连节点被入侵，用户口令被盗月，上海热线被侵入，多台服务器管理员口令被盗，数百个用户和工作人员账号和密码被窃取月，江西网被黑客攻击，造成该网天内中断网络运行次达个小时，工程验收推迟天同期，上海证券系统被黑客入侵月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪，但与此同时，中国部分站点遭到印尼黑客报复同期，西安银行系统被黑客入侵后，提走万元现金。月，扬州银行被黑客攻击，利用虚存帐号提走万元现金。月，福建省图书馆主页被黑客替换。年月岁少年黑江西理工大学应用科学学院毕业设计论文外文资料翻译系信息工程系专业网络工程班级姓名学号附件外文资料翻译译文外文原文。指导教师评语签名年月日注请将该封面与附件装订成册。附件外文资料翻译译文浅析网络安全技术过去两个世纪中，工业技术代表了个国家军事实力和经济实力。飞速发展今天，对信息技术掌握是在二十世纪增强综合国力关键。随着计算机技术发展，在计算机上处理业务已由基于单机数学运算文件处理，基于简单连结内部网络内部业务处理办公自动化等发展到基于企业复杂内部网企业外部网全球互联网企业级计算机处理系统和世界范围内信息共享和业务处理。在信息处理能力提高同时，系统连结能力也在不断提高。但在连结信息能力流通能力提高同时，基于网络连接安全问题也日益突出。本文主要从以下几个方面进行探讨网络在开放同时存在安全问题开放性以及其他方面因素导致了网络环境下计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制策略和工具被研究和应用。然而，即使在使用了现有安全工具和机制情况下，网络安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点安全机制局限每种安全机制都有定应用范围和应用环境。防火墙是种有效安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络访问。但是对于内部网络之间访问，防火墙往往是无能为力。因此，对于内部网络到内部网络之间入侵行为和内外勾结入侵行为，防火墙是很难发觉和防范。安全管理机制建立常用安全管理机制有口令管理各种密钥生成分发与管理全网统管理员身份鉴别与授权建立全系统安全评估体系建立安全审计制度建立系统及数据备份制度建立安全事件安全报警反应机制和处理预案建立专门安全问题小组和快速响应体系运作等。为了增强系统防灾救灾能力,还应制定灾难性事故应急计划,如紧急行动方案,资源硬件,软件,数据等备份及操作计划,系统恢复和检测方法等。安全工具影响安全工具使用效果受到人为因素影响。个安全工具能不能实现期望效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当使用就会产生不安全因素。例如，在进行合理设置后可以达到级安全性，但很少有人能够对本身安全策略进行合理设置。虽然在这方面，可以通过静态扫描工具来检测系统是否进行了合理设置，但是这些扫描工具基本上也只是基于种缺省系统安全策略进行比较，针对具体应用环境和专门应用需求就很难判断设置正确性。系统在安全方面问题系统后门是传统安全工具难于考虑到地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉比如说，众所周知源码问题，这个问题在服务器以前直存在，它是服务设计者留下个后门，任何人都可以使用浏览器从网络上方便地调出程序源码，从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法察觉，因为对于防火墙来说，该入侵行为访问过程和正常访问是相似，唯区别是入侵访问在请求链接中多加了个后缀。只要有程序，就可能存在只要有程序，就可能存在。甚至连安全工具本身也可能