计算机通信网络的安全思路框架构建.doc

《计算机通信网络的安全思路框架构建.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机通信网络的安全思路框架构建　　1引言　　21世纪，随着社会的进步，人们的生活水平得到相应的提高，计算机通信网络在人们的日常生活中，工作中所扮演的角色重中之重。但是就因为计算机通信网络使用的普遍，在信息交流的时候难免不存在一些不安全的因素。通信网络快速的一体化的进程，计算机通信网络是否安全绝对影响着信息是否正常的交换，所以要想进入全球信息化的时代就必须稳固计算机网络通信，所以这是目前所面临的最首要的问题。　　计算机通信网络的安全问题　　人为主观的原因　　首先计算机网络是否能够正常运转需要相关专业人士的管理，所以针对计算机网络的安全意识取决于专业人士的管理是否注重于这一点，而就目前的情

2、形来看，在我国的部分计算机网络管理员似乎还未意识到这一点，以至计算机通信网络会因为管理人员一些小小的失误而受到威胁。在生活中这样的例子很多，例如，管理联盟人员随意的将用户的密码透入，用户按要求设置的安全密码太过于简单，更严重的还有社会上的一些黑客通过不法的途径潜入计算机通信网络窃取用户相关机密的信息，而专业的管理员面对这样的情况没有实际的措施去维护。　　2.计算机系统的问题　　软件的不足　　软件是由专业的技术人员设计的，而软件的好坏取决于设计人员在设计的过程中是否还存在问题没有解决或者根本还没意识到，这点对于设计人员具有很高的难度，换另一种说法来说，如果技术人员设计这款软件的时候即使出现

3、了很少的问题，在软件正常运用的时候，会转化成很严重的问题，举个例子，如果在设计时，没有全面而周到的考虑，计算机通信协议和一些软件很有可能会变动，在工作中出现了安全的缺陷，万一黑客趁机攻击计算机通信网络，严重的情况导致计算机处于整体瘫痪的情况。　　计算机网络的开放性，通达性　　计算机通信网络使用的范围很广，平台之间互相开放，网络之间的布设决定了网络之间的通达度，所以，大量的数据是处于互相交换，互相传输的，假如这些数据的安全防护不够严密，一些重要信息传达的安全性是个未知数。　　　　设定密码保护计算机通信网络　　通过密码的设定来确保计算机通信网络的安全，密码的设定主要是由密钥、密文、算法和明文

4、组成，它的核心是给信息进行伪装。密码保护的过程中，一个重要的关键在于密钥的管理，这是相对比较全面而综合性的技术，它的过程是产生、检验、分配、传递、保存、使用、消钥的先后顺序进行的。密码的设定，有代替密码、移位密码和乘积密码这3种类型，其中代替密码是运用数字的字符来替换明码的字符也可以直接运用其他的代码，它是通过设定最后才获得的密码；移位密码是改变代码和明码中字符的相对位置来获取最终的密码；乘积密码是采用混合代替使得明码转变成密码这样的密码相对是比较难破解的；而在实际的密码设定，是将3种类型的密码互相进行组合变换而成。　　3.物理层保护计算机通信网络　　计算机网络物理层的电磁泄露会严重威胁

5、到计算机网络信息的安全，因此，必须对计算机物理层的信息网络采取措施来确保传输回路会受到绝对的保护，会采取相应的措施，传输的过程中，所有被使用的线路要尽量的远离各种较强的辐射源，避免数据会因为受干扰而出错；对安装的线路要定期的进行严格的检查，以防搭线的接听、外连和破坏的现象；在网络传输过程中所被用到的电缆都要通过金属来屏蔽，在特定的需要情况下，可将其埋于地下；端口进行保护，应用特别专业的装备对远行程的终端的端口的安全进行保护；以防监控用的集中器和调制解调器之间外连；运用相对安全的，稳定的网络协议，来确保计算机网络在在使用的过程中不会因为局部的破坏而造成瘫痪。　　3.入侵检测保护计算机通信网

6、络　　IDS被称之为计算机网络安全中的入侵检测保护，主要是用来识别网络的入侵行为，并即刻做出回应，采取各种相应的安全措施来抵御入侵和随即报警，它是针对计算机网络的一种相对比较完善的技术。计算机通信网络就目前而言，一般运用的协议是TCP/IP，它具有单一性的特点，一旦受到入侵，它均会按照设定好的规律进行，针对计算机通信网络设定的入侵检测技术主要是针对常用的计算机通信网络协议，以节点入侵检测的系统等进行设计，针对一些入侵的行为进行过滤、解释、分析和判断。　　结语　　针对计算机通信网络的安全维护是一项极具综合性而浩大的工程，就目前而言，是一个非常艰巨的任务，它需要试验的环境和专业的理论研究结合

7、方可进行。所以，如果我们针对计算机通信网络要加大它的安全维护的力度，则我们一方面为了创新安全维护技术不断的探索，另一方面还要尽量与国际接轨，不论前方所面临是多大的艰难险阻，我们都要一勇向前，时刻关注，积极防范，确保计算机通信网络的安全。