计算机网络安全探析new

《计算机网络安全探析new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、科教创新2010年第3期·总360期计算机网络安全探析黄镇江（贵州大学明德学院计算机科学与技术贵州贵阳550003）中图分类号：TP文献标识码：A文章编号：1007-0745（2010）03-0170-02摘要：随着计算机和网络技术的发展，网络安全成了网络使计算机具备预防、检查和清除病毒能力的根本所在。病毒最成功之处在于其传播能力，传播能力越强，生存的机率就越大。当计技术的主要问题，因此，本文根据网络系统存在的问题，提算机病毒附着或感染某个文件或系统中的某个部分之后，就会传出了加强网络安全防范技术的有效措施。

2、播给临近的项目。关键词：网络安全技术三、加强网络安全防范技术计算机和信息技术的飞速发展，网络安全也伴随着信息技术1、应用数据加密技术同步发展起来的。随着网络应用的不断增多，网络安全问题日益数据加密技术是为了提高信息系统与数据的安全性和保密突出，已被信息社会的各个领域所重视，网络安全既有技术方面性，防止机密数据被非法破译而采用的主要技术手段之一。目前的问题，也有管理方面的问题，两方面相互补充，缺一不可。常用的加密技术分为对称加密技术和非对称加密技术。信息加密一、网络安全的重要性过程是由加密算法来实现的,两种加密

3、技术所对应的算法分别是计算机安全是互联网的一个根本技术，它起源于纯粹学术常规密码算法和公钥密码算法。上的好奇心，发展到现在已经演变成为一个十分重要的商业应2、配置防火墙用。在互联网上，任何企业或个人都无法忽略对安全的需求。网络所谓“防火墙”，是指一种将内部网和公众访问网分开的方上贸易机密、客户资料、金钱等被窃取的风险是真实存在的。由计法，它实际上是一种隔离技术，是一种由软件、硬件构成的系统，算机安问题所造成的损失也可能是相当巨大的。例如ILOVEYOU用来在两个网络之间实施接入控制策略。防火墙的功能有两个：病

4、毒，据不完全统计，它在全球范围内造成的损失已高达100亿一个“允许”，另一个是“阻止”。允许防火墙同意访问的人与数据美元；其中生产上的损失占了绝大部分，同时它带来了其它间接进入自己的内部网络，同时将不允许的用户与数据拒之门外，最的影响：顾客的流失、品牌和商誉上的损害，这些都是难以进行估大限度地阻止非法用户的访问，防止他们随意更改、移动甚至删计的。除此之外，新的问题将接踵而至。因为欧洲的国家都有严格除网络上的重要信息。网络防火墙技术是一种用来加强网络之间的隐私法：如果公司或企业不采取相关措施来保护客户的隐私，访

5、问控制，防止外部网络用户以非法手段通过外部网络进入内部他们将被追究法律责任。虽然在互联网上进行业务的同时伴随着网络，访问内部网络资源，保护内部网络操作环境的特殊网络互如此大的风险，但是公司和企业并不会停止去利用这个平台。因联设备。它对两个或多个网络之间传输的数据包按照一定的安全为网络能给企业带来新的市场，新的客户，新的收入来源，甚至新策略来实施检查，以决定网络之间的通信是否被允许，并监视网的商业模式。这是具有相当巨大的诱惑力的，所以即便是存在这络运行状态。样的风险性，他们也会不断地在这个互联网环境里拓展自己的

6、业3、网络主机的操作系统安全和物理安全措施务。正因如此，比起其它问题，计算机安全更加显得重要。防火墙作为网络的第一道防线并不能完全保护内部网络，二、网络系统存在的主要问题必须结合其他措施才能提高系统的安全水平。在防火墙之后是基1、网络操作系统的漏洞于网络主机的操作系统安全和物理安全措拖。按照级别从低到网络操作系统足网络协议和网络服务得以实现的最终载体高，分别是主机系统的物理安全、操作系统的内核安全、系统服务之一，它不仅负责网络硬件设备的接口封装，同时还提供网络通安全、应用服务安全和文件系统安全：同时主机安全检

7、查和漏洞信所需要的各种协议和服务的程序实现。由于网络协议实现的复修补以及系统备份安全作为辅助安全措施。这些构成整个网络系杂性，决定了操作系统必然存在各种实现过程所带来的缺陷和漏统的第二道安全防线，主要防范部分突破防火墙以及从内部发起洞。而且快速的软件升级周期，会造成问题软件的出现，经常会出的攻击。系统备份是网络系统的最后防线，用来遭受攻击之后进现操作系统存在新的攻击漏洞。行系统恢复。在防火墙和主机安全措施之后，是全局性的由系统2、网络系统设计的缺陷安全审计、入侵检测和应急处理机构成的整体安全检查和反应措网络设

8、计是指拓扑结构的设计和各种网络设备的选择等。施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合上提取网络状态信息，作为输人提供给入侵检测子系统。入侵检理的网络设计在节约资源的情况下，还可以提供较好的安全性。测子系统根据一定的规则判断是否有入侵事件发生，如果有入侵不合理的网络设计则会成为网络的安全威胁。发生，则启动应急处理措施，并产生警告