计算机通信网络安全浅析_1

《计算机通信网络安全浅析_1》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果计算机通信网络安全浅析摘要：目前，计算机通信网络正在遭受很多威胁和攻击，网络中存在很多不安全的因素，诸如黑客入侵、信息泄露等。首先阐述计算机通信网络存在的安全威胁，而后分析几种可采取的安全防护策略，以供参考。　　关键词：计算机；通信；安全；防火墙　　中图分类号：TP文献标识码：A文章编号：1671－－01　　　　自从计算机网络诞生以来，网络安全是一个受到人们普遍关注的课题。网络安全极其重要，网络只有安全才可以保证网络生

2、活能够有序进行、网络系统不遭破坏、信息不被窃取、网络服务不被非法中断等。随着人们对计算机网络依赖程度的提高，信息系统的安全性显得愈加重要，如何保证网络通信的安全性成为人们必须面对的问题。因此，有必要制定并实施计算机通信网络安全防护策略，以维护计算机通信网络正常工作秩序，防范计算机犯罪，预防计算机安全事故，有效保证计算机通信网络的安全。　　1计算机通信网络安全威胁课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性

3、，便于研究生提出新见解，特别是博士生必须有创新性的成果　　在计算机通信网络环境中，可能经常存在以下几种攻击：1）泄密：将消息内容泄漏给没有合法权利的其他人或程序；2）传输分析：通过分析通信双方的通信模式，确定连接的频率和持续时间，或者是确定通信的消息数量和长度；3）伪装：攻击者产生一条消息并声称该消息来自某一合法实体，或者攻击者发送有关收到或未收到消息的欺诈应答；4）内容修改：对消息的内容进行修改，包括插入、删除、转换和替代等；5）发送方否认：发送方否认未发送某条消息；6）接收方否认：接收方否认收到某条消息。　　安全认证技术课题份量和难易程度要恰当，

4、博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果　　信息的安全传输是由加密技术来保证的，而对通信双方实体身份的确认是通过认证技术来实现的。安全认证是最重要的安全服务之一，因为所有其他的安全服务都依赖于该服务。认证技术可以抵抗假冒攻击的危险，也可用来确保身份，它是用来获得对谁或对什么事情信任的一种方法。一个身份的合法拥有者被称作一个实体。各种物理形式的主体也需要认证，例如人、设备或计

5、算机系统中运行的应用等。对密码系统的攻击有两种：一种是被动攻击，攻击者只是对截获的密文进行分析而已。另一种是主动攻击，攻击者通过采取删除、增添、重放、伪造等手段主动向系统注入假消息。为了保证信息的可认证性，抵抗主动攻击，一个安全的认证体制至少应该满足以下几个要求：1）假定的接受者能够检验和证实消息的合法性、真实性和完整性。2）消息的发送者对所发的消息不能抵赖，有时也要求消息的接受者不能否认所收到的消息。3）除了合法的消息发送者外，其他人不能伪造合法的消息。认证体制中通常存在一个可信中心或可信第三方，用于仲裁、颁发证书或管理某些信息。　　防火墙技术　　

6、防火墙技术是现在市场上应用范围最广、最容易被用户接受的网络安全产品之一。防火墙将内部可信区域与外部威胁区域有效隔离，将网络的安全策略制定和信息流集中管理控制，为网络边界提供保护。使用防火墙，可以防止非法用户对网络资源的访问。防火墙是使用过滤器来阻断一定类型的通信传输。网关是一台机器或一组机器，它提供中继服务，以补偿过滤器的影响。一般情况下，两个网关通过内部过滤器到内部的连接比外部网关到其他内部主机的连接更为开放。就网络通信而言，两个过滤器或网关本身，都是可以省去的，具体情况随防火墙的变化而变化。防火墙按照事先规定好的配置和规则，监测并过滤所有通向外部

7、网和从外部网传来的信息，只允许授权的数据通过。防火墙还应该能够记录有关的连接来源、服务器提供的通信量以及试图闯入者的任何企图，以方便系统管理员的监测和跟踪，并且防火墙本身也必须能够免于渗透。　　加密技术课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果　　加密技术通常分为两大类：对称式和非对称式。对称式加密就是加密和解密所使用的密钥是相同的，或者可以从一个密

8、钥推算出另一个密钥。非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为公钥和私钥，它们两