漏洞扫描技术也就是对计算机系统或者其他网络设备迸行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。漏洞的存在是个客观事实，每个系统都有漏洞。目前，多数攻击者所利用的都是常见的漏洞。如果能够采用适当的工具，就有可能在黑客利用这些漏洞之前，找出网络的薄弱之处。漏洞扫描的结果实际上就是系统安全性能的一个评估，它指出了哪些攻击是可能的。漏洞扫描是保证系统和网络安全必不可少的手段。 （二）防火墙技术
防火墙是网络安全的重要屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上互联网之后，系统的安全除了考虑计算机病毒、系统的安全性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。 （三）数据加密与用户授权访问控制技术
数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法，这种变换是受“密钥”控制的。数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击，虽无法避免，但却可以有效地检测；而对于被动攻击，虽
无法检测，但却可以避免，实现这一切的基础就是数据加密。在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中一个推知另一个，称为“对称密钥算法”。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。 （四）管理制度应对策略
在计算机网络系统中，绝对的安全是不存在的。制定健全的安全管理体制是计算机网络安全的重要保证。只有通过网络管理人员与使用人员的共同努力，运用一切可以使用的工具和技术，尽一切可能去控制、减小一切非法的行为，尽可能地把不安全的因素降到最低。同时，要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设。强化使用人员和管理人员的安全防范意识。只有共同努力才能使计算机网络的安全可靠得到保障，从而使广大网络用户的利益得到保障。 四、结语
计算机信息网络安全是涉及到计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科。随着计算机技术的不断发展，网络安全问题也在不断变化出现不同的问题，网络安全工作也需要不断地发展。在维护整个计算机信息网络安全的过程中，既应重视对计算机网络安全的硬件产品开发及
软件研制，建立更好的计算机网络安全系统。同时，也要正确树立在此过程中参与人员的安全意识，建立完善的管理制度，才可能防微杜渐把可能出现的损失降低到最低。 参考文献
[1]黄中伟.计算机网络管理与安全技术[m].北京：人民邮电出版社，2006.
[2]蔡立军.计算机网络安全技术[m].北京：中国水利水电出版社，2005.
[3]周继军.蔡毅.网络与信息安全基础[m].北京：清华大学出版社，2008.
[4]刘晓辉.网管从业宝典管理与维护分册[m].重庆：重庆大学出版社2007.
[5]高永强,郭世泽.网络安全技术与应用大典[m].北京：人民邮电出版社，2003.
