浅谈计算机网络安全防范技术

《浅谈计算机网络安全防范技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论文关键词：计算机网络技术安全策略防范技术论文摘要：随着现代计算机网络信息技术的发展，计算机网络逐渐成为人们生活和工作中不可或缺的组成部分，它改变了人们传统的工作习惯和生活节奏。在人们越来越依赖网络的今犬，伴随着计算机网络技术的逐步发展和完善，计算机网络的信息安全防护已经变得越来越重要。文章在计算机网络安全的概念基础上，分析了当前计算机网络安全的现状，最后提出几种常见的计算机网络安全防范策略。计算机技术和网络技术的高速发展，对整个社会的科学技术、经济与文化带来巨大的推动和冲击，尤其近十几年来，计算机网络在社会生活各方面应用广泛，已经成为人们生

2、活屮不可或缺的部分，但同时也给我们带来许多挑战。随着我们对网络信息资源的开放与共享的需求tl益增强，随Z而来的信息安全问题也越来越突出，并且随着网络规模的不断扩大，网络安全事故的数量，以及具造成的损失也在成倍地增长，病毒、黑客、网络犯罪等给我们的信息安全带来很人威胁。因此计算机网络安全是一个综合的系统工程，需要我们做长期的探索和规划。一、计算机网络安全的概念与现状1.计算机网络安全的基本概念。计算机网络安全是指“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因

3、佃遭到破坏、更改和泄漏”。计算机安全的

4、定义包含物理安金和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可川性的保护，而网络安全性的含义是信息安全的引屮，即网络安全是对网络信息保密性、完整性和可用性的保护。2.计算机网络安全的基本组成。(1)网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硕件、附属设备及网络传输线路的安装及配置等；(2)软件安全：如保护网络系统不被非法侵入,系统软件少应用软件不被非法复制、篡改、不受病毒的侵害等；(3)数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等；(4)网络安

5、全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。3.计算机网络安全现状。计算机网络安全是指网络系统的硕、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具冇的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传

6、遍全世界。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits>DoS(DenialofServices)和Sniffer（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力,时至今日，有愈演愈烈之势。这儿类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标肓指互联网基础协议和操作系统层次，从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。二、当前可提高计算机网络安全的技

7、术1.网络安全的审计和跟踪技术。审计和跟踪这种机制一•般情况下并不干涉和直接影响主业务流程,而是通过对主业务进行记录、检查、监控等来完成以审计、完整性等要求为主的安全功能。审计和跟踪所包括的典型技术有：入侵检测系统（IDS）、漏洞打描系统、安全审计系统，等等。我们以IDS为例,IDS是作为防火墙的合理补充，能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完幣性。入侵检测是一种主动保护网络和系统安全的技术，它从计算机系统或网络屮采集、分析数据，杏看网络或主机系统中是否有违反

8、安全策略的行为和遭到攻击的迹象，并采取适当的响应措施来阻挡攻击，降低可能的损失。它能提供对内部攻击、外部攻击和误操作的保护。入侵检测系统可分为基于主机的入侵检测系统和基于网络的入侵检测系统两类。2.运用防火墙技术。防火墙是冃前最为流行、使用最广泛的一种网络安全技术，它的核心思想是在不安全的网络坏境屮构造一个相对安全的子网坏境。防火墙的最人优势就在于町以对两个网络之间的访问策略进行控制，限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。它具有以卜•特性：所有的从内部到外部或从外部到内部的通信都必须经过它;只有内部访问策

9、略授权的通信才允许通过；系统本身具有高可靠性。不仅如此，防火墙作为网络安全的监视点，它述可以记录所有通过它的访问，并提供统计数据，提供预警和审计功能。防火墙的体系结