论文部分内容阅读
摘要：伴随计算机网络在我国不断普及，针对、利用计算机网络进行犯罪的案件逐年上升，给国家、企业和个人造成了重人的经济损失和危害。因此，本文通过对计算机网络安全隐患进行深入分析的基础上，提出了计算机网络安全防范的基本策略，以保障计算机网络安全及合法用户的权益。
关键词：计算机网络；安全隐患；防范
中图分类号：G64 文献标识码：A文章编号：1007-9599 (2011) 09-0000-01
Computer Network Information Security and Countermeasures
Li Xiaofeng
(Shanxi Difang Power Company,Shuozhou Branch,Shuozhou036002,China)
Abstract:With the growing popularity of computer network in China for using the computer network for criminal cases increased year by year to the state,enterprises and individuals to cause economic loss and damage than to men.Therefore,this article on computer network security risks in-depth analysis based on the proposed basic computer network security strategy to protect the computer network security and the legitimate interests of the users.
Keywords:Computer networks;Security risks;Prevention
一、计算机网络安全隐患分析
（一）恶意攻击。恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计算机网络所面临的最大威胁之一。其中，主动攻击是以破坏对方的网络和信息为主要目的，通常采用修改、删除、伪造、欺骗、病毒、逻辑炸弹等手段，一旦获得成功可破坏对方网络系统的正常运行，甚至导致整个系统的瘫痪。而被动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极大的危害，并导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些必要的防范措施。
（二）软件漏洞和后门。软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏忽或其它技术原因而留下的漏洞。因为这些漏洞的存在从而给网路带来了一定的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发现，极有可能带来危害更是极大和损失。
二、计算机网络安全防范策略
（一）网络防火墙技术。1.包过滤技术是在网络层对数据包进行选择。它依据系统内事先设定好的筛选规则，检查数据流中每个数据包的源地址、目的地址、所有的TCP端口与TCP连接状态等信息，并以此来确定是否允许数据包通过防火墙。包过滤的最大优点是它对用户是透明的，即不需要使用用户名和密码来登录，不要应用程序做任何改动。所以，通常把包过滤功能作为第一道防线，目前经常使用在路由器硬件中。2.SOCK技术，SOCKS是NEC（美国）公司1998年提出并应用于防火墙技术的新协议标准。SOCKS是一个电路层网关的标准，目前的版本为Version5。SOCKS主要由一个运行于防火墙系统上的代理服务器软件包和一个连接到各种网络应用程序的库文件包组成。它只中继基于TCP数据包，只需要改变客户端的程序，这样的结构使得用户能根据自己的需要定制代理软件，从而有利于增添新的应用。许多公司的产品已经支持SOCKS，如Netscape和IE浏览器。
（二）数据加密技术。1.最简单的加密解密――凯撒密码。凯撒密码是将字母表中的字母移动一定位置而实现加密。例如如果向右移动2位，则字母A将变为C，字母B将变为D，…..，字母X变成Z，字母Y则变为A，字母Z变为B。因此，假如有个明文字符串“Hello”用这种加密方式加密的话，将变为密文“Jgnnq”。而如果要解密，则只要将字母向相反方向移动同样位数即可。如密文“Jgnnq”每个字母左移两位变为“Hello”。这里，移动的位数“2”是加密和解密所用的密钥。
现代密码算法的过程要复杂得多，其中一类和凯撒密码类似，加密和解密使用相同的密钥，称为对称密钥算法，另一类则在加密时使用一种密钥，在解密时使用另一种密钥，称为非对称密钥算法。这些算法的密钥也不再是简单的整数，而是很长的二进制数。2.RSA算法。在公钥密码系统中，最常用的就是RSA算法了，RSA算法是第一个既能用于数据加密也能用于数字签名的算法，易于理解和操作，也很流行。算法的名字以发明者的名字命名：Ron Rivest，Adi Shamir和Leonard Adleman。但RSA的安全性一直未能得到理论上的证明。它经历了各种攻击，至今未被完全攻破。3.数字化身份的确定――数字证书。数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种就是上面已经探讨过的RSA体制。
（三）网络安全管理措施。网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。（四）提高网络工作人员的素质，强化网络安全责任。提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。
三、结束语
信息化和网络化是当今世界经济与社会发展的大趋势，也是推进我国国民经济发展和社会现代化的关键环节。而计算机网络安全也是一个综合性的复杂问题，它不可能单靠某项技术或某项制度解决，所以应该综合各项网络安全技术、法律、管理等多项措施，齐头并进，才能得到圆满的解决。
参考文献：
[1]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004
关键词：计算机网络；安全隐患；防范
中图分类号：G64 文献标识码：A文章编号：1007-9599 (2011) 09-0000-01
Computer Network Information Security and Countermeasures
Li Xiaofeng
(Shanxi Difang Power Company,Shuozhou Branch,Shuozhou036002,China)
Abstract:With the growing popularity of computer network in China for using the computer network for criminal cases increased year by year to the state,enterprises and individuals to cause economic loss and damage than to men.Therefore,this article on computer network security risks in-depth analysis based on the proposed basic computer network security strategy to protect the computer network security and the legitimate interests of the users.
Keywords:Computer networks;Security risks;Prevention
一、计算机网络安全隐患分析
（一）恶意攻击。恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计算机网络所面临的最大威胁之一。其中，主动攻击是以破坏对方的网络和信息为主要目的，通常采用修改、删除、伪造、欺骗、病毒、逻辑炸弹等手段，一旦获得成功可破坏对方网络系统的正常运行，甚至导致整个系统的瘫痪。而被动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极大的危害，并导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些必要的防范措施。
（二）软件漏洞和后门。软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏忽或其它技术原因而留下的漏洞。因为这些漏洞的存在从而给网路带来了一定的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发现，极有可能带来危害更是极大和损失。
二、计算机网络安全防范策略
（一）网络防火墙技术。1.包过滤技术是在网络层对数据包进行选择。它依据系统内事先设定好的筛选规则，检查数据流中每个数据包的源地址、目的地址、所有的TCP端口与TCP连接状态等信息，并以此来确定是否允许数据包通过防火墙。包过滤的最大优点是它对用户是透明的，即不需要使用用户名和密码来登录，不要应用程序做任何改动。所以，通常把包过滤功能作为第一道防线，目前经常使用在路由器硬件中。2.SOCK技术，SOCKS是NEC（美国）公司1998年提出并应用于防火墙技术的新协议标准。SOCKS是一个电路层网关的标准，目前的版本为Version5。SOCKS主要由一个运行于防火墙系统上的代理服务器软件包和一个连接到各种网络应用程序的库文件包组成。它只中继基于TCP数据包，只需要改变客户端的程序，这样的结构使得用户能根据自己的需要定制代理软件，从而有利于增添新的应用。许多公司的产品已经支持SOCKS，如Netscape和IE浏览器。
（二）数据加密技术。1.最简单的加密解密――凯撒密码。凯撒密码是将字母表中的字母移动一定位置而实现加密。例如如果向右移动2位，则字母A将变为C，字母B将变为D，…..，字母X变成Z，字母Y则变为A，字母Z变为B。因此，假如有个明文字符串“Hello”用这种加密方式加密的话，将变为密文“Jgnnq”。而如果要解密，则只要将字母向相反方向移动同样位数即可。如密文“Jgnnq”每个字母左移两位变为“Hello”。这里，移动的位数“2”是加密和解密所用的密钥。
现代密码算法的过程要复杂得多，其中一类和凯撒密码类似，加密和解密使用相同的密钥，称为对称密钥算法，另一类则在加密时使用一种密钥，在解密时使用另一种密钥，称为非对称密钥算法。这些算法的密钥也不再是简单的整数，而是很长的二进制数。2.RSA算法。在公钥密码系统中，最常用的就是RSA算法了，RSA算法是第一个既能用于数据加密也能用于数字签名的算法，易于理解和操作，也很流行。算法的名字以发明者的名字命名：Ron Rivest，Adi Shamir和Leonard Adleman。但RSA的安全性一直未能得到理论上的证明。它经历了各种攻击，至今未被完全攻破。3.数字化身份的确定――数字证书。数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种就是上面已经探讨过的RSA体制。
（三）网络安全管理措施。网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。（四）提高网络工作人员的素质，强化网络安全责任。提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。
三、结束语
信息化和网络化是当今世界经济与社会发展的大趋势，也是推进我国国民经济发展和社会现代化的关键环节。而计算机网络安全也是一个综合性的复杂问题，它不可能单靠某项技术或某项制度解决，所以应该综合各项网络安全技术、法律、管理等多项措施，齐头并进，才能得到圆满的解决。
参考文献：
[1]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004