-计算机网络信息安全浅析

《-计算机网络信息安全浅析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全浅析摘要:进入21世纪，互联网得到飞速的发展，计算机技术也在不断优化中。互联网不断深入到人们的生活、学习和工作等各个方面。从中能获得很多意想不到的信息。与此同吋，信息安全问题也在日益突显。本文就对信息安全的特征、存在的隐患和防范措施展开论述。关键词：信息安全；特征；隐患；防范措施前言随着Internet技术和信息化建设的迅速发展，计算机网络在我国飞速发展,已经成为各级政府、企业、院校、部队等单位对内管理和对外交流必不可少的平台。随着国家经济的迅猛发展，网络应用的范围越来越扩人，但同时网络蠕虫的快速传播、网络的数据窃贼、针对系统漏洞的网络攻击、垃圾信息的

2、泛滥以及黑客的攻击等也越来越猖獗，造成用户网速变慢、信息丢失以及网络瘫痪等严重后果，对各单位内部网络安全构成巨大威胁。所以研究和构建一个完善的网络信息安全防范体系势在必行。正文：一、网络信息安全的特征网络信息系统是一个服务开放、信息共享的系统，因而网络信息安全具有如下特征：1.1安全的不确定性和动态性网络要受到来自内、外网不同身份、不同应用需求的用户访问使用，其网络安全受到多方面因素的制约和影响。1.2综合性网络信息安全并非是个单纯的技术层面的问题，它还涉及到内部管理、外部环境、用户水平等各个方面，必然把每个环节紧密联系起来，统筹考虑。1.3不易管理性网络信息安全相对于

3、“用户至上”而言是相互矛盾的。因此,网络信息安全与用户之间需要一个平衡，通过不同技术的控制手段和管理相互结合来实现最佳效果。二、计算机网络信息存在的安全隐患计算机网络信息安全是指利用网络管理控制和技术措施，防止网络本身及网上传输的信息数据被故意地或偶然地非授权泄漏、更改、破坏，或使网上传输的信息被非法系统辨认、控制，即确保网上传输的信息数据的完整性、保密性、可用性受到保护。所谓“信息安全”，就是指在计算机网络环境下运行的信息处理系统的安全，主要有两层含义：一是对信息处理系统的安全保护，二是对信息处理系统中的信息的安全保护。目前，在网络信息安全方面，主要存在以下的安全隐患

4、：1.1网络病毒网络病毒是通过网络作为载体进行传染的，传播的主要方式有电子邮件和访问传染。现在电子邮件在网络中的使用频率越来越高，为计算机病毒提供了新的传播途径。访问传染就是利用用户访问自己的网站或下载文件资料的同时传播病毒，达到破坏用户利益的目的。网络病毒对于信息系统具有很大的威胁。2.2网络泄密网络泄密就是用户利用计算机在计算机网络上处理和传输信息吋，因错误操作或加密程序失效或受到非法攻击而导致的泄密。包括局域网、广域网、卫星通信网等的计算机通信，R-mai1电子信箱，图文数据传输I］寸的泄密以及黑客攻击窃密等。通过网络窃取别国的重要政治经济军事情报已经成为国际间谍

5、窃密的主要手段和方法，因此应将公开信息与机密信息区分开来，把用来上网的计算机与处理内部机密信息的计算机严格隔离控制，以免信息泄密。2.3网络攻击网络攻击包括内部攻击和远程攻击。内部攻击是在局域网内釆取攻击的手段获取超越权限的信息资料。远程攻击是指通过扫描程序等网络工具对远程机器的网络概况、操作系统信息的搜索，发现有关目标机器的详细资料，利用口令攻击程序等工具，对目标机器的文件资料、配置进行阅读、拷贝、修改，对远程计算机进行控制，从而达到远程攻击的目的。远程攻击主要有：(1)口令攻击者利用口令攻击程序对原来加密的程序进行解密，并使口令显露出来。(2)利用自动检测远程或本地

6、主机安全性弱点的程序的扫描器。(3)利用邮件炸弹对邮件服务器进行攻击，破坏目标机器的数据，其至使目标机器中止运行的程序等。三、网络安全的防范措施3.1防火墙技术网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。防火墙系统是由两个基本部件包括过滤路由器，应用层网关(ApplicationGateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。另外还有多种防火墙产品正朝着数据安

7、全与用户认证、防止病毒与黑客侵入等方向发展。2.2数据加密技术数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。加密技术通常分为两大类：“对称式”和“非对称式”。对称式加密就是加密和解密使用同一个密钥，通常称之为“SessionKey"这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的SessionKey长度为56Bitso而非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否