浅谈计算机网络信息安全防护探析

《浅谈计算机网络信息安全防护探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈计算机网络信息安全防护探析.L.编辑。　　论文关键词：网络信息　安全防护　　论文摘要：随着当代信息技术的发展，互联网的共享性、开放性以及互联程度也在不断扩大。Inter的广泛普及，商业数字货币、网络银行等一部分网络新业务的迅速兴起，使得计算机网络的安全问题越来越显得重要，通过归纳总结，提出网络信息中的一些安全防护策略。　　1．引言　　网络环境的复杂性、多变性以及信息系统的脆弱性，决定了网络安全威胁的客观存在。当前，随着计算机技术的飞速发展，利用因特网高科技手段进行经济商业犯罪的现象已经屡见不鲜

2、了，因此，如何采用更加安全的数据保护及加密技术，成为当前计算机工作者的研究热点与重点。网络安全技术，尤其是网络信息的安全，关系到网民、企业甚至是国家的信息安全。因此，发展更加安全的网络安全技术，是关系到社会经济稳定繁荣发展的关键，成为当前计算机安全工作的重点。　　2．网络信息安全的风险来源　　影响计算机网络安全的因索很多，既有自然因素，也有人为因素，其中人为因素危害较大，归结起来丰要以下几个方面：　　(1)病毒感染　　从“蠕虫”病毒开始到CIH、爱虫病毒，病毒一直是计算机系统安全最直接的威胁。病毒

3、依靠网络迅速传播，它很容易地通过代理服务器以软件下载、邮件接收等方式进入网络，窃取网络信息，造成很人的损失。　　(2)来自网络外部的攻击　　这是指来自局域网外部的恶意攻击，例如：有选择地破坏网络信息的有效性和完整性；伪装为合法用户进入网络并占用大量资源；修改网络数据、窃取、破译机密信息、破坏软件执行；在中间站点拦截和读取绝密信息等。　　（3)来自网络内部的攻击　　在局域网内部，一些非法用户冒用合法用户的口令以合法身份登陆网站后。窃取机密信息，破坏信息内容，造成应用系统无法运行。　　（4)系统的漏洞

4、及“后门”　　操作系统及网络软件不可能是百分之百的无缺陷、无漏洞的。编程人员有时会在软件中留有漏洞。一旦这个疏漏被不法分子所知，就会借这个薄弱环节对整个网络系统进行攻击，大部分的黑客入侵网络事件就是由系统的“漏洞”和“后门”所造成的。　　3．网络信息安全的防护策略　　现在网络信息安全的防护措施必不可少。从技术上来说，计算机网络安全主要由防病毒、入侵检测等多个安全组件组成，就此对我们常用的几项防护技术分别进行分析。　　3．1防火墙技术　　防火墙(ifre.　　通过利用防火墙对内部网络的划分，可实现内

5、部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。除了安全作用，有的防火墙还支持具有Inter服务特性的企业内部网络技术体系VPN。VPN，可以将分部在世界各地的LAN或专用电子网有机地联成一个整体。这样一方面省去了专用通信线路，也达到了信息共享的目的。　　3．2数据加密技术　　数据加密技术是网络中最荩木的安伞技术，主要是通过对网络传输的信息进行数据加密来保障其安全性。加密是对网络上传输数据的访问权加强限制的一种技术。原始数据(也称为明文，plaintext)被加密设备

6、(硬件或软件)和密钥加密而产生的经过编码的数据称为密文(ciphertext)。解密是加密的反向处理，是将密文还原为原始明文，但解秘者必须利用相同类型的加密设备和密钥，才能对密文进行解密。.L.编辑。　　3．3入侵检测技术　　入侵检测系统(intrusiondetectionsystem，IDS)是从多种计算机系统及网络系统中收集信息，再通过这些信息分析，对计算机和网络资源的恶意使用行为进行识别的网络信息安全系统。入侵检测系统具有多方面的功能：威慑、检测、响应、损失情况评估、攻击预测和起诉支持等。

7、入侵检测技术是为保证计算机信息系统安全而设计与配置的一种能够及时发现并报告系统中朱授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。　　3．4病毒防护　　可采用如下的方法或措施：　　(1)合理设置杀毒软什，如果安装的杀毒软什具备扫描电邮件的功能，尽量将这些功能伞部打开；　　（2)定期检查敏感文件；　　(3)采取必要的病毒检测和监控措施；　　(4)对新购的硬盘、软盘、软件等资源，使用前应先用病毒测试软件检查已知病毒，硬盘可以使用低级格式化(DOS中的FORMAT格式化可以去抻软

8、盘中的病毒，但不能清除硬盘引导的病毒)；　　（5)慎重对待邮件附件，如果收到邮件中有可执行文件(如．EXE、．等)或者带有“宏”的文杀一遍，确认没有病毒后再打开；　　（6)及时升级邮件程序和操作系统，以修补所有已知的安全漏洞。　　3．5身份认证技术　　身份认证(Authentication)是系统核查用户身份证明的过程，其实质是查明用户是否具仃它所请求资源的存储使用权。身份识别(IdentificaIion)是指用户向系统出示自己的身份证明的过程。这两项上作通常被称为身份认证。