1防火墙技术
该技术是用于强化互联网访问控制，避免外部互联网用户通过非法方式进入内部网络，对内部互联网操作环境进行有效保护的一种网络互连设备。各网络信息均会通过防火墙过滤，依照防火墙安全控制出入互联网信息流，防火墙本身抗攻击能力也比较强。防火墙能够阻挡黑客进入计算机系统，避免其毁坏、篡改或者拷贝计算机数据或信息。将防火墙部署在各种连接路径上，依据安全规则检查每一个通过的数据包。对于各种安全隐患因素，可以通过控制协议和服务的方式，保证授权协议和服务通过，并严格阻止各种非授权协议和服务的通过，从而有效减少因协议或者服务漏洞导致的安全事件的出现。如果存在黑客攻击情况，防火墙可以通过对进出内外网数据包进行严格控制和监控的方式，分析不同数据包的状态，并予以处理。从而及时发现异常现象，并按照具体情况予以相应的反应，进行有效防范，提高系统抗攻击等级。另外，对与各种受到保护网络的信息，防火墙还可以进行有效的屏蔽，从而避免这些重要信息受到黑客的攻击。将免疫机制应用于计算机网络入侵检测中，免疫机制的原理和大自然的生物免疫系统是一样的，正是人们对多年生物免疫系统的探讨和研究，给免疫机制的产生带来灵感。首先，人们通过对生物免疫机制对微生物的辨别模式发现了计算机病毒的存在，我们知道免疫系统对外界都有一定的排斥性，对不属于自己体内的细胞都有很强的免疫作用，而计算机网络的完全系统就是依据自然免疫系统的原理来进行研究的。计算机软件一直都具有多样化，而且功能繁多、杂乱，比较缺乏安全性，这样用户在计算机上运行软件时很容易在不自知的情况下被计算机病毒感染。
2病毒防范技术
随着近些年计算机病毒逐渐复杂，严重威胁到计算机网络系统安全。计算机遭到病毒入侵时，应该通过主动防御技术准确判断病毒，对计算机病毒进行有效拦截。有效地病毒防范技术是维护网络安全中关键因素。对病毒进行有效防范的防病毒软件由互联网防病毒、单机防病毒两种软件。所谓单机防病毒软件，指的是通过分析扫描措施对计算机远程资源进行病毒扫描和彻底清除。互联网防病毒软件对网络防病毒较为注重，如果网络或者资源传播中含有病毒成分，网络防病毒软件能够对其及时、快速的检测与彻底清除。病毒防范中也可采用防火墙技术，该技术是一种由计算机硬件和软件的组合，通过互联网和内部网络之间建立的安全网关来保护内部网络避免受到非法用户的入侵。通常会应用“包过滤”技术，根据安全策略制定包过滤标准，一般有包的源地址、连接请求的方向、包的目的地址、数据协议等标准。上述技术有效增强了信息在互联网上的安全性。
3数据和信息加密技术
在计算机信息安全方法中，与防火墙有异曲同工之妙的还有数据加密处理、计算机网络用户设置授权访问权限等。计算机信息系统中的数据进行加密处理，或者是用户进行授权访问控制，容易操作且方便灵活控制，可以在开放性网络中广泛的应用。数据加密（DataEncryption）技术是将网络信息经过加密钥钥匙及加密函数转化为无意义的密文，该技术是计算机信息网络安全技术的基础。当前的计算机信息系统中数据加密处理技术，主要是使用密钥进行控制，公密钥加密应用较为广泛。在加密处理中，公密钥是公开的，任何都可以使用公密钥加密的信息，在自己的需求下，可以再将加密的信息、文件发送给私密钥加密的使用者，此时的私密钥是保密的。加密技术还可分为专用密钥、对称密钥、非对称密钥技术，其中专用密钥则是较为简单的密钥技术，为同一个算法，通信双方需要交换彼此密钥，当需要对方所发送信息时，则可采用自己的加密来予以加密处理。而对称密钥则是较为古老的加密技术，有着较小的运算量、较快的速度、较高的安全性，迄今为止，仍广泛应用于计算机信息系统安全中。而非对称密钥技术则是对整个明文予以某种变换，从而得到一个数值，将其作为核实签名。在现实利用中，数字签名则普遍应用于电子贸易及其银行中，数字签名与手写签字有着严格的区分，并随着文本的变化而变化。在使用非对称加密技术时重点是密钥的管理。此外，漏洞扫描技术也是计算机信息系统常用的安全技术，该技术就是对本地主机或者远端主机安全自动检测，对TCP/IP服务端口进行查询，记录主机响应，并对特定项目中的相关信息进行收集。程序安全扫描是该技术的实现方式，在较短时间内，扫描程序就能够将计算机安全脆弱点查找出来，扫描完成后通过系统格式全部输出，方便程序员分析与参考。
4结语
计算机信息系统安全并非静止孤立的一个概念，是动态的、多因素、多层面以及综合的过程，该动态工程具有极为复杂的特性，必须有效部署内部网络各个环节，除了积极应用各类安全技术外，还应兼顾计算机网络使用环境，确保网络工作人员与管理人员综合素质得以提升，由此才能构建安全、高效的系统，最终营造一个有序、安全的计算机工作环境。
作者：余先昊 单位：贵州商业高等专科学校
