2.3.2包过滤型防火墙

　　包过滤型防火墙通常主要用在网络层，由此其还可以被称呼呈网络层防火墙以及为IP过滤器，其一般在过滤路由器提供的帮助下达到接收数据的效果。其优势主要如下：不产生附加费用就可以达到包过滤的效果，对数据包进行处理时速度很快以及完全对用户公开等[4]。然后其缺点也不少，分别为：只能够对一个类型IP欺骗起到阻碍作用，使用时维护麻烦大，并且过滤器数目的大小可以影响到路由器吞吐量，当使用越多的过滤器时，路由器吞吐量会出现下降的趋势。

　　2.4入侵检测技术

　　该技术也可以被称呼为网络实时监控技术，其主要收集计算机网络内多个关键点的信息，同时对其开展分析，从而找出网络有没有产生被入侵的现象。该技术可以对网络防护墙起到补充的作用，同时提高网络安全管理能力，具有安全监控、审计以及攻击识别等多个功能。同时其还能够对网络系统以及用户的活动起到监控与研究的作用，对关键数据文件以及系统两者的完整情况进行评价，发现违反网络安全方法的用户活动等功能。

　　2.5数据加密技术

　　伴随目前通信技术水平日益提高，计算机用户们对信息的传输、处理以及储存三方面安全性的要求也就越来越高。信息在网络传输过程中产生的安全问题主要是因为TCP/IP协议存在而造成的，所以，数据加密技术的产生作用很大，其方式主要有端到端加密、节点加密以及链路加密三种。

　　2.5.1端到端加密

　　在该方式中，数据的存在形式可以从源点传输至终点时保持着密文，并且在此方式中，消息只有完全被传输到终点后才可以开展解密，一般目的IP地址是不能够被加密的，这是为了可以方便地查清节点传输信息的方式，所以，其存在很大的脆弱性。其根据加密密码的差异，可以划分为对称加密算法以及非对称加密算法两种。按照目前计算机网络的发展趋势可以知道，数据加密技术作用很大，不仅可以保证信息的完整与保密，另外还能够对用户身份进行验证。

　　2.5.2节点加密

　　节点加密方式中，信息仅仅需要处于节点时开展解密以及加密，并且链路依旧还是保持为明文形式传输。此方式中的加密与解密行为均选择节点上比较安全的模式开展，并且表现形式主要为密文，同时此方式需要报头与路由两者的信息使用明文形式进行传输，所以其并不可以对房子攻击者的通信类业务起到分析的作用。

　　2.5.3链路加密

　　在此方式中，全部网络信息均在开展传输前就被加密，甚至连数据正文以及控制信息等也需要开展加密。报文被各个节点接收后，只有开展解密才可以取得校验以及路由信息，紧接着透过进行路由选择和差错检测后，再加密传输给下个一节点[5]。该方式在各个网络节点中，其包含的网络信息存在方式主要为明文形式。

　　3结束语

　　综上所述，随着计算机网络的快速发展以及普遍使用，人们在享受方便的同时也面临着很多问题，尤其是网络安全管理方面，不仅已经引起社会各界人士的高度重视，同时还阻碍着网络发展的速度。所以，采取有效的措施提高计算机网络管理质量，同时不断加快有关网络安全技术的开发和研究，值得各国研究者们的重视。

　　参考文献：

　　[1]严思达.计算机网络安全技术的影响因素及其防范措施[J].信息与电脑：理论版，2011，12（12）：256-257.

　　[2]赵晓亮，崔新峰.浅谈计算机网络安全遭遇攻击的手段及相应的对策[J].科技信息，2010，13（6）：189-190.

　　[3]杨志彬.试论计算机网络安全的现状与网络故障的对策[J].信息与电脑：理论版，2010，23（11）：78-79.

　　[4]纪承瑜.浅谈计算机网络管理技术的研究与应用[J].信息与电脑：理论版，2012，16（1）：142-143.

　　[5]孙宁.论计算机网络管理技术分析与探讨[J].计算机光盘软件与应用，2012，29（2）：65-66.

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。