计算机网络安全隐患及对策的探讨

《计算机网络安全隐患及对策的探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全隐患及对策的探讨【】随着计算机X络技术的飞速发展，互联X的应用变得越来越广泛，现已深入应用到社会的每一个角落。X络的开放性和自由性也引发了私有信息和数据信息被破坏或侵犯的风险，计算机病毒的破坏，X络黑客的信息窃取等,都令X络用户防不胜防。X络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。　　计算机X络安全是指利用X络管理控制和技术措施，保证在一个X络环境里，数据信息的保密性、完整性及可使用性得到保护。本文对当前计算机X络主要使用的安全技术：防火墙技术、数据加密技术、病毒防治技术所存在的安全隐患及其防范策略进行了简要的分析和探讨。　

2、　【关键词】计算机X络；防火墙；数据加密；计算机病毒　　1、防火墙技术　　防火墙主要由服务访问策略、验证工具、包过滤和应用X关四个部分组成，防火墙现已成为最常用的保护计算机X络安全的技术性措施。它是一种隔离控制技术，在某个组织机构的X络和不安全的X络之间设置屏障，阻止外部无权用户对信息资源的非法访问，也可以阻止重要信息从内部X络上被非法窃取。作为InterX的安全性保护工具，防火墙已得到广泛的应用。一个组织机构为了维护内部的信息系统安全，在内部X和Inter间设立防火墙软件。内部信息系统对于来自Inter的访问，采取有选择的许可方式。防火墙一般安装在路由器防

3、火墙上以保护一个子X，也可以安装在一台主机上，保护这台主机不受侵犯。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并做出日志记录，同时也能提供X络使用情况的统计数据。当发现可疑动作时，防火墙能进行自动报警，并提供X络是否受到监测和攻击的详细信息。利用防火墙对内部X络的划分，可实现内部X络重点X段的隔离，从而降低了局部重点或敏感X络安全问题对全局X络造成的影响。　　防火墙一般分为包过滤防火墙、动态检测防火墙、应用代理防火墙和个人防火墙几类，各类防火墙都有自身的安全隐患：包过滤防火墙进行正常工作的一切依据都在于过滤规则的制定与实施，但过滤规则往往不能

4、满足众多X络用户的精细需求，并且它工作在X络层，不能分析高层协议中的数据，为特定服务开放端口存在着危险，可能会成为其他非法信息传输的安全隐患；动态检测防火墙虽然克服了包过滤防火墙的缺点，但也只是检测数据包的第三层信息，无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等；使用应用程序代理防火墙的缺点是必须在一定范围内定制用户的应用需求，这要取决于所需使用的应用程序，同时，一些应用程序可能根本不支持代理连接从而导致此类防火墙无法实施；个人防火墙主要的缺点就是对公共X络只有一个物理接口，使得个人防火墙本身可能会容易受到威胁。另外，防火墙是内外X之间的屏障，如

5、果X络破坏行为出现在内部X络，防火墙对此是无能为力的。　　针对使用防火墙后X络仍会出现的安全隐患，需要X络管理员从信息管理制度、内部主机系统安全策略的设计等方面着手进行综合解决。　　2、数据加密技术　　所谓数据加密技术是指将数据信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密钥匙还原成明文。与防火墙相比，数据加密技术比较灵活，更加适用于开放的X络。数据加密技术分为两类：即对称加密和非对称加密。　　对称加密是常规的以口令为基础的技术，是采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密。由于其加密效率高，对称性加密通

6、常在消息发送方需要加密大量数据时使用。但是由于对称加密的密钥需要收发双方相同，密钥在收发双方的交换传输过程中就可能导致密钥泄漏，从而导致数据信息被劫取。　　非对称加密需要两个密钥：公钥和私钥。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密从理论上讲是非常安全的信息加密方法，但是其加密效率十分低下

7、，不能在实际应用中完全直接使用。　　针对数据加密技术中的两种加密技术各自的利弊，可以采用将这两种方法结合【】随着计算机X络技术的飞速发展，互联X的应用变得越来越广泛，现已深入应用到社会的每一个角落。X络的开放性和自由性也引发了私有信息和数据信息被破坏或侵犯的风险，计算机病毒的破坏，X络黑客的信息窃取等,都令X络用户防不胜防。X络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。　　计算机X络安全是指利用X络管理控制和技术措施，保证在一个X络环境里，数据信息的保密性、完整性及可使用性得到保护。本文对当前计算机X络主要使用的安全技术：防火墙技术、数据加

8、密技术、病毒防治技术所存在的安全隐患及其防范策略进行