導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機網絡安全防護技術分析

文檔作者：鄭黎明高建文檔來源：盤錦職業技術學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?2.33 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.33 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡安全與防范

上一篇：計算機網絡信息安全及防護策略研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
216
目前已經進入到信息時代,這樣便在很大程度上推動了計算機
網絡技術的進一步發展,但同時也對安全防護技術提出了更為嚴格
的要求。計算機網絡環境中存在大量風險,如病毒、黑客以及網絡攻
擊等,很容易造成信息泄露,危害人身財產安全。因為提高計算機應
用的安全性,必須要做好各項網絡風險的分析,加強安全防護技術
的研究,爭取不斷提高網絡運行安全性。
1 計算機網絡安全特點
計算機網絡運行為開放式環境,這樣就很容易受到各項因素的
影響,如常見的網絡病毒、木馬、計算機蠕蟲等,同時還會遭受網絡
攻擊,通過不正當行為非法獲取個人信息,造成信息泄露,增加了網
絡運行風險。另外,在用戶操作時,經常會因為失誤或者好奇而進入
錯誤網站,該網站然后通過第三方特殊軟件,進入到用戶者電腦竊
取機密信息,造成信息泄露。為提高計算機網絡技術應用綜合效果,
必須要針對常見安全風險進行綜合分析,采取一系列措施,進行硬
件與軟件防護。對于計算機網絡安全防護來說,需要具有保密性、完
整性、可用性以及可控性等特點,即所用安保防護措施可以最大程
度的提高計算機網絡環境保密性,數據在未經授權的前提下,不能
進行再編輯,并且在存儲或傳輸工程中不會出現破壞或者丟失等情
況,同時還需要對信息內容以及傳播渠道具有控制能力[1]。
2 計算機網絡安全防護技術分析
2.1 防火墻防護
防火墻是計算機網絡安全防護常用方法之一,主要就是在計算
機網絡與網絡安全域之間構建一個一系列部件的組合,作為網絡安
全的第一道防護屏障,對提高計算機風險抵抗力具有良好效果。并
且與其他防護方法相比,此種方法電腦管理者可以實現自動控制,
是管理人員對電腦內部用戶訪問外界網絡的唯一權限。對于防火墻
來說,其具有一定的網絡攻擊抵御能力,因此在設計時可以對電腦
防火墻進行系統整體升級,避免木馬病毒進入電腦,來確保信息數
據的安全性。
2.2 加密防護技術
信息加密已經成為計算機安全防護的主要技術之一,如常見的
RSA、DES等。在進行信息加密時,可以根據DES算法隨機選擇功能
來確定DES密鑰,并通過此種算法來對信息原文進行加密,最后利
用密鑰完成加密信息的破解,完成信息的訪問需求。并且,加密防護
技術還可以應用于計算機節點信息,來提高節點信息的安全性,端
到端加密方式可以保證信息傳輸均以密文形式進行,有效降低了外
界風險因素的影響。
2.3 網絡訪問控制
計算機網絡運行時,如果進行數據信息的遠程傳輸,在不采取
任何防護措施的情況,會為木馬病毒提供訪問計算機的途徑。為提
高計算機網絡防護安全效果,因此需要在對防火墻升級基礎上,做
好網絡訪問控制技術的研究。即對路由器進行控制,來提高用戶局
域網運行安全性。或者是對計算機內文件信息設置訪問權限,在權
限驗證通過后才可訪問文件,來避免病毒對文件信息的破壞與竊
取。
3 計算機網絡安全入侵檢測技術分析
3.1 檢測方法
目前所應用入侵檢測技術,根據其應用范圍可以分為主機型、
代理型以及網絡型三種,而以入侵技術為依據,又可以分為異常入
侵檢測與誤用入侵檢測兩種[2]。第一,異常檢測模型。主要檢測與可
接受行為之間存在的偏差,如果將行為定義為可接受性,則確定不
可接受對象為入侵。檢測時需要對正常操作特征進行總結,如果用
戶出現與正常行為相差較大的情況則認為存在入侵。第二,誤用檢
測模型。主要檢測與已知不可接受行為之間的匹配效果,對不可接
受行為進行定義,這樣一旦遇到可以匹配的行為便會發出告警。對
非正常操作行為特征進行收集,并建立相應的特征庫,在監測用戶
以及系統行為與特征庫信息匹配時,則可以斷定存在入侵。
3.2 風險檢測過程
3.2.1 收集信息
首先需要對用戶活動、系統網絡等數據信息進行全面收集,此
環節工作通過設置在不同網段傳感器以及不同主機代理來完成,主
要包括網絡流量、網絡日志文件、異常目錄與文件變更以及異常程
序執行等。
3.2.2 分析信息
待收集完各項系統運行以及活動數據信息后,將其全部輸送到
檢測引擎。檢測引擎駐留在傳感器中,通過模式匹配、統計分析以及
完整性分析等方式,來完成所有信息的分析[3]。在檢測工程中一旦發
現存在誤用模式,則會向控制臺發送告警信號。
3.2.3 結果處理
控制臺接收到告警信息后,根據預先定義的響應方案采取相應
措施,如常見的終止進程、配置路由器與防火墻、改變文件屬性以及
切斷連接等,確保系統運行的安全性。
4 結語
計算機網絡安全現在已經成為重點研究內容,不僅僅需要安裝
常規殺毒軟件,更重要的是要進行安全防護技術的研究與應用,提
高計算機對網絡風險的抵抗能力。目前已經有更多安全防護技術被
應用到計算機安全防護中,但是還需要繼續做好技術性研究,爭取
不斷提高網絡運行安全性與可靠性。
參考文獻
[ 1 ]邊云生. 計算機網絡安全防護技術探究[ J ] . 電腦知識與技術,
2011,31:7603-7604.
[2]孫嘉葦.對計算機網絡安全防護技術的探討[J].計算機光盤軟件
與應用,2012,02:93-94.
[3]劉靜.計算機網絡安全防護技術研究[J].計算機光盤軟件與應用,
2012,22:73-74.
收稿日期:2015-11-10
作者簡介:鄭黎明(1978 —),男,遼寧盤錦人,本科,講師,研究方向:計算機網絡及程序設計。
計算機網絡安全防護技術分析
鄭黎明 高建
(盤錦職業技術學院 遼寧盤錦 124000)
摘要: 計算機網絡現在已經被廣泛的應用到社會生產生活的各個領域中,從更好的提高其應用效果,必須要基于其運行環境的特殊性,重點做好安
全防護技術的研究。計算機網絡運行環境相對開發,很容易受到安全攻擊,雖然現在人們加強了對個人信息安全的重視,但是網絡攻擊仍然存在,必須
要更進一步的做好安全防護工作。本文結合計算機網絡安全風險,對安全防護技術進行了簡要分析。
關鍵詞:計算機 網絡風險 安全防護
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2016)01-0216-01

網友評論 more

綜合安全論文最新內容

04-10