浅谈计算机网络安全技术

《浅谈计算机网络安全技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、摘要：现如今，计算机已经得到最大限度的普及，已经渗透到工作生活中的各个领域。特别是近年来高速发展的网络技术，另互联网的应用得到了前所未有的发展。各行各业都在适应互联网大潮的到来，纷纷利用互联网的技术进行业务开展、提供服务或者是休闲娱乐等。但是随之而来的是不可忽视的网络安全事件，如账户被盗、信息泄露、系统瘫痪等，给生产生活、财产、名誉等造成了极大的损失。因此，加强网络信息的安全已经成为一个社会化的问题。本文初步分析了问题产生的原因与方式并提出了一些粗浅的建议和方法，希望能对同行有一定的借鉴作用。中国论文网　　关键词：计算

2、机；网络安全；防火墙　　中图分类号：TP393.08文献标识码：A文章编号：1007-9599（2013）01-0096-02　　随着计算机及网络技术的高速发展，网络已经成为人们生活中不可或缺的一部分。它已经影响到政治、经济、文化、生活的方方面面。因其便捷、快速、开放等诸多优点，逐渐改变人们的工作生活方式。但是一旦出现网络安全问题，往往是沉重的，甚至危及国家、企业及个人的安全，不容轻视。　　1计算机网络安全隐患　　1.1计算机病毒入侵　　计算机病毒是某些别有用心，特别是具有商业经济利益驱使的人编写的特殊计算机程序，它可

3、以通过网络、光盘、移动设备等传播到主机上。从上世纪80年代首次被发现以来，病毒数量已达到惊人的数字，而且还在高速的增加【1】。计算机病毒可以盗取用户信息，对计算机硬件系统进行破坏，导致文件程序受损，甚至造成网络系统的瘫痪，而随着互联网的高速发展，病毒的传播速度也大大加快，破坏性大大地加强，感染范围也越来越广，已经造成严重的经济损失。　　1.2系统漏洞　　无论是操作系统还是各种软件，并不可能做到完全的无漏洞、无瑕疵。有时是无意为之，但有时确实刻意为之。也就是故意在软件开发的过程预留一些“后门”，而这些“后门”就成了技术安

4、全的命门，一些不法之徒，如黑客会通过“后门”程序攻击用户的电脑，所造成的后果不堪设想。　　1.3防火墙防护不足　　网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。安全危险不光都来自外部，还有可能来自内部，因此，防火墙的防护不足，也极易被外部的黑客攻击。　　1.4网络骗术　　如今，网络高速发展，通讯技术更加普及。用户在浏览网页【2】、登陆博客、微博、在线聊天、电子商务、网络游戏的过程中，许多个人信息在不经意间外露，

5、或者接到某些诱人的广告或链接，无意间点击后，便链接到一个钓鱼网站，用户在不知情的情况输入了个人账号及密码等重要信息，那么个人账号就面临被盗的风险。近年来，经常有这样的报道，某些人误信中奖，或者登陆虚假网站，造成个人账户内被盗。　　1.5木马程序安装　　木马程序常常伪装成工具、游戏等，通过网上下载、邮箱、聊天工具等发送。当用户打开这些程序时，他就会在用户电脑上安装，当电脑上网时，程序便都被攻击者识别到。黑客潜入用户的电脑里，修改电脑参数、拷贝文件，盗取硬盘中的信息，达到控制电脑的目的，从而有了“绑架”用户的资本，以实现他

6、们的个人利益。　　2网络危害的特点56中文网www.56zw.comiem　　2.1危害公众安全　　当政府等公共部门的网络遭到攻击时，势必会造成公共信息的泄露，某些信息的丢失不光是经济损失的问题，还有可能涉及到国家机密，社会安全，政治稳定，且无法挽回。　　2.2攻击手段日趋隐蔽　　尽管用户设置了防火墙，安装了杀毒软件等，但是黑客的技术也在不断翻新，他们经常会巧妙的伪装，如结合当下热门话题，引诱用户安装软件等，利用特殊的方法截取口令或密码入侵电脑，危险网络安全。　　2.3损失越来越大　　网络技术的普及，往往使病毒的传播更

7、快更广。如今，人们也越来越以来电脑，许多重要的资料都留存在电脑里，而相当一部分人群并没有很好的网络安全技术及防范意识。每一次的成功攻击，无论对个人还是单位，少则系统瘫痪【3】、耽误工作，多则信息泄露，账户被盗，名誉及经济损失严重。　　3计算机网络安全技术与措施　　目前比较常见的网络安全技术包括：数据加密技术、防火墙技术、验证技术、反病毒、入侵检测技术等　　3.1数据加密技术　　保障网络安全的最基本、最核心的技术措施就是对数据进行加密。适用于开放的网络。主要用于对动态信息的保护，可以有效地检测主动攻击，同时避免被动攻击。

8、对称加密技术的算法速度比较快，简单，但是在安全性上不足。非对称加密技术的优点是适应网络特点---开放性，同时也对避免了传递过程中泄露的危险，但缺点是系统资源消耗比较多，加密的速度较慢【4】。　　3.2防火墙技术　　防火墙是将内部网络与外部网络之间或者与其他网络外联网络间互相隔离，通过设定访问限制，执行访问尺度，将不允许的用户拒绝，