网络安全建设问题探讨

《网络安全建设问题探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全建设问题探讨张占孝(西安职业技术学院动漫软件学院，陕西西安710077)摘要：计算机网络的开放性特点给计算机网络的安全性带來了威胁和隐患。本文从建设安全的计算机网络切入，分别从软件和硬件的角度，阐述了计算机网络安全的状况，分析了网络安全问题的根源，针对一•些入侵的手段提出了相应加强安全建设的措施，以解决的网络安全问题包括信息安全、网络安全和行为安全等技术问题C关键字：计算机；网络安全；网络建设；防火墙NetworksecurityproblemsZHANGZhan-xiao(Animesoftwareinstitute,Xi

2、^anVocationalandTechnicalCollege,Xi'an710077Shanxi,China)Abstract：Thecomputernetworkbytheopentocomputernetworksecurityhasbroughtathreatanddange匚fromtheconstructionofacomputernetworksecuritysoftwareandhardwarerespectivelyfromtheangle,thecomputernetworksecuritysituationa

3、ndanalysethenetworksecurityproblem,someoftheappropriatesecuritymeasurestostrengthentheconstructionofthemeasurestosolvethenetworksecurityissues,includinginformationsecurityandnetworksecurityandsafetyfortheconductoftechnicalproblems.Keywords：thecomputer；networksecurity；c

4、onstruction；thefirewall,network1.对计算机网络安全构成威胁的常见方式计算机网络的良好运行需要得到网络设备设施、电脑硬件、相应的操作系统、软件以及和关技术方面的支持，所以，网络产生的风险主要来源于网络的各项薄弱环节，入侵的方式有很多种。按照网络入侵的接口类型进行分类，包括内部网络以及外部网络两种类型的安全威胁。(1)外部网络构成的安全威胁。因为业务需耍计算机终端联通了外部网络，一般情况下这种连接并未采取安全防护措施，非常容易遭受外部网络的侵入。比如:病毒的袭击，导致网络或者系统出现瘫痪;木马程序的侵入，

5、盗窃系统的控制权、关键资料；此外，还会对网络站点进行恶意篡改，向网络发送含有病毒的E・mail等c(2)内部网络构成的安全威胁。曲于电脑用户的剧增，很多办公场所以及居民小区中建立各种局域网。网络的内部结构以及物理连接方式变化频繁，造成网络安全性能受到较大影响，容易产生安全隐患。按照网络入侵的形式进行分类，也包括两种类型：(1)非法访问或考恶意袭击。体现为“黑客”的恶意袭击，利用网络系统本身存在的漏洞，窃取到该系统的齐项操作权限，对系统进行非法访问并且破坏系统中的各项数据。黑客述能在网络传输过程中充分利用线路的电磁泄歸或者搭线等办法用

6、来窃取数据。(2)病毒袭击。病毒在电脑网络系统中传播非常快速，破坏力非常强，众所周知，任何种类的计算机病毒都会让计算机用户感到恐惧。此外，还有一些比如木马、蠕虫等病毒程序，使得用户的一些比较重要的数据资料都不得不小心翼翼。2.网络安全的研究与分析2.1数据加密及其相关技术数据加密技术在网络中发挥的功能是预防有重耍的信息内容在网络上遭到拦截、盗窃和恶意篡改，在网络上实施窃听非常容易实现，黑客十分轻易就能够窃取到计算机用户的密码或者相关数据，而要想有效防止这些情况的出现最直接有效的办法是对其进行加密，并且加密之后的有关口令或者数据就算被

7、黑客窃収也无法破译。下文介绍一些常用的加密法。2.1.1对称式加密法对称式加密（DES）是加密和解密共用相同的密钥，一般称为“Seccsion”，这种加密技术非常普及。该技术是一种对称算法，数据加密十分标准，方便快捷,十分适合于对大量的数据进行加密。比如美国政府运用的DES加密的标准便是这种加密技术，其uSeccsionKey”[x®为56Bits。利用56Bits的uSeccsionKey”对64Bits的数据块实施加密，并月.对于64Bits的数据块实施16轮编码。在实施每轮编码的时候，一个48Bits的"每轮”“Seccsio

8、nKey”值由56Bits的完整“SeccsionKey”获得。该技术的不足之处在于“SeccsionKey”长度较短,因而需要通过三重DES的办法来解决"SeccsionKey”长度较短的问题。即通过两个"SeccsionKey”对