有关计算机网络安全防御措施探究

《有关计算机网络安全防御措施探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、有关计算机网络安全防御措施探究【摘要】信息社会，人们对网络的依赖程度日益加深，随着网络迅速发展，网络安全俨然已经成为了潜在的巨大问题。在网络发展的大好前景下，网络信息安全为其笼罩上了一片乌云。文章在分析网络安全产生的原因及当前网络所面临威胁的基础上，以安全防御作为出发点，从技术及管理两大方面，提出了防护计算机网络安全的具体措施与有效方案。【关键词】网络安全；防范措施；安全管理；开放性【中图分类号】TP393.08【文献标识码】A【文章编号】1672—5158(2012)10-0094-01一、网络安全的概述网络安全是一门涉及计

2、算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。在网络发展初期，人们比较看重的是网络的方便性和可用性，却忽略了网络的安全性。当时的网络使用范围较小，其安全并没有受到重视。随着科技发展，以及人类需求的更新，网络已经遍布了全世界。由于网络的关联性导致此时在传送敏感性信息时，信息安全就受到了极大威胁。网络最根本的特征就是开放性，整个因特网就是建立在自由开放的基础上的。当今网络的资源日益广泛应用，同时也为黑客的侵入提供了可乘之机。资源共享与网络安全之间的矛盾也日益尖锐化。此外，网络的

3、控制管理性较差，随着网络遍布世界，私有网络也因需求不可避免地与外部公众网直接或者间接地联系起来。由于网络的关联性，导致只需攻击网络链条中最薄弱的环节就可以使整个安全体系崩溃。二、网络安全面临的威胁当前网络所面临的威胁总结起来可分为四点：第一，人为的疏忽大意，如操作员因配置不当造成安全漏洞，用户安全意识不强，口令选择不慎，或者不及时更新防护系统，都会造成网络安全的威胁。第二，人为恶意攻击，可分为主动攻击与被动攻击，主动攻击是指攻击者通过修改、删除、插入一些数据流，有目的的破坏信息。被动攻击则是对信息进行截获，偷听或者监视。第三，

4、网络软件的漏洞和"后门”，软件在设计和编程时，难免都会有漏洞，这就成了黑客下手攻击的对象。第四，管理不当，造成网络设施无意或恶意的损坏。三、网络安全的传统防御措施（一）防火墙防火强是一种专属的硬件，也可以是架设在一般硬件上的一套软件。防火墙的运用可最大限度的提高内外网络的正常运行，但局限性是不能防止从LAN内部的攻击。常用的防火墙有天网、瑞星，还有360防火墙等。（二）网络防病毒技术病毒可以是程序，也可以是可执行码，能破坏计算机的正常运行,甚至使整个操作系统或硬盘损坏,可以大量自我复制并传播，造成大面积的网络安全问题。防病毒技

5、术可分为病毒防御技术、病毒检测技术、病毒清除技术等。（三）数据加密技术数据加密技术是指在数据传输时，对信息进行一些形形色色的加法运算，将其重新编码，从而达到隐藏信息的作用,使非法用户无法读取信息内容，有效保护了信息系统和数据的安全性，是网络安全核心技术之一。（四）访问控制技术访问控制技术是通过设置访问权限来限制访问主体对访问客体的访问，阻止未经允许的用户有意或无意地获取数据的技术。这项技术是网络安全防范和保护的主要策略之一，它的主要任务是保证网络资源不被非法使用和访问。（五）容灾技术一切影响计算机正常工作的事件都称为灾难，容灾

6、就是在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生产系统的业务不间断运行。数据容灾就是建立一个异地的数据系统，该系统是本地关键应用数据的一个实时恢复；应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统。在灾难发生后，将应用迅速切换到备用系统，使生产系统的业务正常运行。四、网络安全的性新防御技术(一)虚拟专用网技术虚拟专用网(VPN)是一种基于公共数据网，给用户一种直接连接到私人局域网感觉的服务。VPN技术是依靠Internet服务提供商(ISP)和其他网络服务提供商(NSP),在公

7、用网络中建立专用的数据通信网络技术。在虚拟专用网中，任意两节点问的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。虚拟专用网的作用很多，比如：实现网络安全，简化网络设计，降低成本，容易扩展，连接灵活，完全控制主动权等等。目前,VPN主要采用四项技术来保证信息安全，分别是隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。通过这些技术能有力地抵制不法分子篡改、偷听、拦截信息的能力，保证数据的机密性。(二)云安全云计算是一个新兴的商业计算模型，它利用高速互联网的传输能力，将数据的处理过程从

8、个人计算机或服务器移到互联网上的超级计算机集群中。云计算是一个虚拟的计算资源池，它通过互联网为用户提供资源池内的计算资源。对用户而言，云计算具有随时获取、按需使用、随时扩展、按使用付费等优点。云安全是网络时代信息安全的最新体现，随着云计算成为了网络发展的热门话题，相继提出了“