计算机网络信息安全及对策研究

《计算机网络信息安全及对策研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全及对策研究杨志平（北华大学信息技术学院，吉林吉林132021）摘要：随着时代的发展‘Interne日益普及，网络已经成为信息资源的海洋，给人们带来了极大的方便。但由于Internet是一个开放的，无控制机构的网络，经常会受到计算机（计算机论文）病毒、黑客的侵袭。它可使计算机和计算机网络数据和文件丢失，系统瘫痪。因此，计算机网络系统安全问题必须放在首位。本文介绍了计算机系统安全的维护措施。给计算机网络工作人员有一定的帮助。关键词：计算机网络；系统安全；维护；管理；防火墙众所周知，作为全球使用范围最大的信息网‘Interne

2、t自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。1•网络信息安全的脆弱性因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导

3、人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。1•网络安全的主要技术防火墙技术“防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关(securitygateway),从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网(通常指局域网或城域网)隔开的屏障。(1)防火墙的技术实现防火墙的技术实现通常是基于所谓"包过滤”技术，而进行包过滤的标准通常就是根据安全策略制定的

4、。在防火墙产品中，包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。(2)防火墙的特性从物理上说，防火墙就是放在两个网络之间的各种系统的集合,这些组建具有以下特性：1)所有从内到外和从外到内的数据包都要经过防火墙；2)只有安全策略允许的数据包才能通过防火墙;3)防火墙本身应具有预防侵入的功能，防火墙主要用来保护安全网络免受来自不安全的侵入。(3)防火墙的使用网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的，对防火墙的设置也不例外。防火墙的隔断作用一方面加强了内部网络的安全，一方面却使内部网络与外部网络的信息系统交

5、流受到阻碍，因此必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部的信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。针对这个问题，近期，美国网屏(NetScreen)技术公司推出了第三代防火墙，其内置的专用ASIC处理器用于提供硬件的防火墙访问策略和数据加密算法的处理，使防火墙的性能大大提咼。数据加密技术(1)数据加密技术的含义所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种(

6、2)常用的数据加密技术目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。(3)数据加密技术的发展现状在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融(金融论文)系统和商界普遍使用的算法是美国的数据加密标准DESo

7、近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。访问控制(1)身份验证身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。(2)存取控制存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限

8、，以实现不同安全级别的信息分级管理。1•常见网络攻击方法及对策网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进