論計算機網絡安全及防范

文檔作者：霍蘭蘭文檔來源：河南交通職業技術學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 201.22 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：201.22 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：試論企業計算機信息網絡系統的安全風險與…

上一篇：計算機網絡信息安全及防護

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

瓣
l數字技術 _+r 螄 網絡安全
論計算機網絡安全及防范
霍蘭蘭
(河南交通職業技術學院河南鄭州450052)
摘 要：現代的人們希望計算機網絡既要更方便快捷，又要安全可靠， 而網絡安全只能在這兩點所允許的范圍中尋找支撐點。以下簡要分析
網絡存在的安全隱患，并探討計算機網絡安全防范措施。
關鍵詞：計算機網絡安全防范策略
中圖分類號：TN918 文獻標識碼：A 文章編號：1007—9416(2011)08—0251—02
信息安全體系實際上包括國家的法規和政策，以及技術與市場
的發展平臺 在構建信息防衛系統時，應著力發展自己獨特的安全
產品，我國要想真正解決網絡安全問題，最終的辦法就是帶動網絡
安全技術的整體提高。
1、計算機網絡安全概述
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一
個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機
網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統
設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安安全包括
信息的完整性、保密性和可用性。
2、計算機網絡安全發展史
(1)通信保密階段。20世紀40年代到70年代，通信技術還不發
達，主要是通過密碼技術解決通訊保密問題，保證數據的保密性和
完整性，可以簡單地稱為通信安全。(2)計算機安全階段。20世紀80年
代后，計算機性能迅速提高，這個階段的重點是確保計算機系統中
的軟、硬件及信息在處理、存儲、傳輸中的保密性、完整性和可用性。
(3)信息技術安全階段。20世紀90年代，主要網絡安全威脅發展到網
絡入侵、病毒破壞、信息對抗的攻擊等，網絡安全的重點放在確保信
息在存儲、處理、傳輸過程中信息系統不被破壞，確保合法用戶的服
務和限制非授權用戶的服務，以及必要的防御攻擊措施。(4)信息保
障階段。20世紀90年代后期，隨著電子商務的發展，對安全有了可控
性和不可否認性的需求。
3、計算機網絡安全面臨的威脅
影響計算機網絡安全的因素有很多，網絡安全威脅是指對網絡
構成威脅的用戶、事物、程序等。網絡威脅來自許多方面，可以簡單
分為人為威脅和非人為威脅。歸納起來，有以下幾個方面：
3．1物理安全威脅
物理安全是保護計算機網絡設備、設施免遭自然災害(溫度、濕
度、震動等)以及人為操作失誤或錯誤及各種計算機犯罪行為導致
的破壞過程。日常工作中因斷電而設備損壞、數據丟失的現象時有
發生。
3．2網絡軟件的漏洞
網絡軟件的漏洞和缺陷恰恰是黑客進行攻擊的首選目標，曾經
出現過的黑客攻入網絡內部的事件，這些事件的大部分就是因為安
全措施不完善所導致。別外軟件公司的編程設計人員為了自己方便
而設置的一些不為人知的“方便”，其后果不堪設想。
3．3黑客攻擊威脅
黑客，英文名為Hacker，是指針對計算機信息系統進行非授權
訪問的人員。黑客的攻擊手段分兩種：非破壞性攻擊和破壞性攻擊。
它擾亂系統運行，侵入他人電腦系統、盜竊保密信息、破壞目標系統
的數據為目的。
3．4惡意程序威脅
惡意程序種類繁多，對網絡安全威脅較大的主要有以下幾種：
(1)計算機病毒，一種會“傳染”其它程序的程序，“傳染”是通過修改
其它程序來把自身或其變種復制進去完成的。(2)計算機蠕蟲，一種
通過網絡的通信功能將自身從一個節點發送到另一個節點并啟動
的程序。(3)特洛伊木馬，它是一種程序，所執行的功能超出所聲稱
的功能。“中了木馬”就是指安裝了木馬的客戶端程序，若你的電腦
被安裝了客戶端程序，則擁有相應服務器端的人就可以通過網絡控
制你的電腦，為所欲為。(4)邏輯炸彈，計算機中的“邏輯炸彈”是指在
特定邏輯條件滿足時，實施破壞的計算機程序，該程序觸發后造成
計算機數據丟失、計算機不能從硬盤或者軟盤引導，甚至會使整個
系統癱瘓，并出現物理損壞的虛假現象。
4、計算機網絡安全防范措施
4．1防火墻技術
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部
網絡用戶以非法手段通過外部網絡進人內部網絡，訪問內部網絡資
源，保護內部網絡操作環境的特殊網絡互聯設備。
根據防火墻所采用的技術不同，我們可以將它分為四種基本類
型：包過濾型、網絡地址轉換-NAT、代理型和監測型。具體如下：(1)
包過濾型。包過濾型產品是防火墻的初級產品，其技術依據是網絡
中的分包傳輸技術。網絡上的數據都是以”包”為單位進行傳輸的，
數據被分割成為一定大小的數據包，每一個數據包中都會包含一些
特定信息，如數據的源地址、目標地址、TCP／UDP源端口和目標端
H等。(2)網絡地址轉化-NAT。網絡地址轉換是一種用于把IP地址
轉換成臨時的、外部的、注冊的IP地址標準。(3)代理型。代理型防火
墻也可以被稱為代理服務器，它的安全性要高于包過濾型產品，并
已經開始向應用層發展。代理服務器位于客戶機與服務器之間，完
全阻擋了二者間的數據交流。(4)監測型。監測型防火墻是新一代的
產品，這一技術實際已經超越了最初的防火墻定義。監測型防火墻
能夠對各層的數據進行主動的 實時的監測，在對這些數據加以分
析的基礎上，監測型防火墻能夠有效地判斷出各層中的非法侵入。
4．2加密技術
信息交換加密技術分為兩類：即對稱加密和非對稱加密。具體
如下：
(1)對稱加密技術。在對稱加密技術中，對信息的加密和解密都
使片j相同的鑰，也就是說一把鑰匙開一把鎖。(2)非對稱加密技術。在
非對稱加密體系中，密鑰被分解為一對(即公開密鑰和私有密鑰)。
? ? 下轉第254頁

網友評論 more

綜合安全論文最新內容

04-10