论文部分内容阅读
【摘 要】网络安全的防护是一门综合性的工作，会涉及到通信技术、网络技术、信息安全技术、信息论、数论、计算机科学等多种学科的知识，主要包括信息安全、系统安全、文化安全等内容。本文分析了当前计算机网络安全的现状，最后提出几种常见的计算机网络安全防护技术与策略。
【关键词】计算机网络 安全防护 技术分析
计算机网络的安全需要综合运用各种管理措施和防范技术，确保计算机网络数据的完整性、可用性和保密性，杜绝非法用户和非授权用户的不正当访问，确保计算机用户的信息安全和经济安全。
一、计算机网络安全的基本组成
（一）网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等；（二）软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；（三）数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等；（四）网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。
二、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门（Back-doors）、Rootkits、DoS（Denial of Services）和Sniffer（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次，从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
三、计算机网络安全防护技术
（一）加密技术。加密技术指的是通过某种算法将计算机网络中的数据信息进行转化，转化后的数据会变成在表面上不能识别的密文，并在此基础上对这些数据进行传输或储存。加密后的信息和数据，只有在知道准确密码的前提下才可以进行数据的读取和操作，因此能够很好的保证信息数据的机密性，但前提是用户能够准确把握加密技术的算法，可以对加密文件的密码进行有效的管理，避免密码泄露或丢失等一系列问题的发生。加密的算法通常可以分为非对称加密和对称加密两种形式。非对称加密算法在加密和解密过程中使用的密码是不同的，具有密码不易被破解、安全性能高的特点；对称加密算法则是在加密和解密的过程中使用相同密码，具有加密强度高、操作速度快的特点。在对信息数据进行加密处理时，计算机用户应当根据工作需要和文件保护的实际对加密的方法进行灵活选择。
（二）防火墙技术。防火墙技术是一种重要的网络安全防护技术，具有防外不防内的特点。防火墙技术的优点是其能通过一个过滤路由器就能保护整个网络的安全，并且其具有速度快、效率高的工作模式，同时，在防火墙技术对数据包的过滤过程中，全程对用户透明。
防火墙技术有包过滤型和应用代理型两种。其中，包过滤型防火墙技术是指用一台过滤路由器实现，对所接受的每一个数据包作出允许通过或拒绝通过的决定的一类防火墙技术。在包过滤型防火墙技术的作用下，只有与进出口包所匹配的符合防火墙技术规则的数据才能被通过和传递，即只有数据包头源地址、目的地址、端口号和协议类型等都符合防火墙技术规则时才能被传递；缺少上述两个条件任何一个条件的数据都不被允许通过。包过滤类型的防火墙技术要遵循的规则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包。包过滤型防火墙技术又包括静态包过滤型防火墙技术和动态包过滤型防火墙技术。前者是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。后者则是后来的包状态监测技术，监控每一个连接，自动临时增加适当的规则。应用代理型防火墙技术是工作在OSI应用层的防火墙技术，其完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
（三）入侵检测技术。入侵检测技术是一门新型的安全防范技术；可以弥补防火墙技术的不足，抵御来自网络内部的攻击，是提供实时的入侵检测和采取相应的手段。入侵检测技术的主要功能是对网络上的用户和计算机系统的行为监测与分析；对系统本身属性安全性的审计检查，包括系统配置和漏洞；对系统和数据文件的完整性进行检查和评估；对已知的攻击行为模式进行记忆和识别分析；对计算机终端和客户计算机连接系统异常行为模式分析统计；对计算机操作系统的跟踪管理。根据入侵检测技术应用的范围，入侵检测可分为基于主机型、网络型和代理型这三种；根据入侵检测技术检测方法的区别，入侵检测分为基于行为的异常入侵检测和基于知识的误用入侵检测。至今开发出比较有代表性的产品有Realsecure、Cybercop和NetRanger。
入侵检测技术主要操作步骤分为收集信息和分析信息两步。收集信息主要指收集系统、网络、数据及用户活动的状态和行为的信息，在扩大检测范围的同时通过多个采集点的信息的比较来判断是否存在可疑现象或发生入侵行为；分析应用模式匹配、统计分析、完整性分析等分析方法。
四、结束语
由于计算机网络系统应用范围的不断扩大，人们对网络系统依赖的程度增大，对网络系统的破坏造成的损失和混乱就会比以往任何时候都大。这使我们对计算机网络系统信息的安全保护提出了更高的要求，也使得计算机网络系统信息安全学科的地位显得更加重要。现在，计算机网络系统的安全已经成为关系到国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全防范。
参考文献：
[1]严有日.论计算机网络安全问题及防范措施.赤峰学院学报，2010.
[2]王华.浅谈计算机网络安全技术应用.科技经济市场，2010.
【关键词】计算机网络 安全防护 技术分析
计算机网络的安全需要综合运用各种管理措施和防范技术，确保计算机网络数据的完整性、可用性和保密性，杜绝非法用户和非授权用户的不正当访问，确保计算机用户的信息安全和经济安全。
一、计算机网络安全的基本组成
（一）网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等；（二）软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；（三）数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等；（四）网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。
二、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界。这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门（Back-doors）、Rootkits、DoS（Denial of Services）和Sniffer（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次，从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
三、计算机网络安全防护技术
（一）加密技术。加密技术指的是通过某种算法将计算机网络中的数据信息进行转化，转化后的数据会变成在表面上不能识别的密文，并在此基础上对这些数据进行传输或储存。加密后的信息和数据，只有在知道准确密码的前提下才可以进行数据的读取和操作，因此能够很好的保证信息数据的机密性，但前提是用户能够准确把握加密技术的算法，可以对加密文件的密码进行有效的管理，避免密码泄露或丢失等一系列问题的发生。加密的算法通常可以分为非对称加密和对称加密两种形式。非对称加密算法在加密和解密过程中使用的密码是不同的，具有密码不易被破解、安全性能高的特点；对称加密算法则是在加密和解密的过程中使用相同密码，具有加密强度高、操作速度快的特点。在对信息数据进行加密处理时，计算机用户应当根据工作需要和文件保护的实际对加密的方法进行灵活选择。
（二）防火墙技术。防火墙技术是一种重要的网络安全防护技术，具有防外不防内的特点。防火墙技术的优点是其能通过一个过滤路由器就能保护整个网络的安全，并且其具有速度快、效率高的工作模式，同时，在防火墙技术对数据包的过滤过程中，全程对用户透明。
防火墙技术有包过滤型和应用代理型两种。其中，包过滤型防火墙技术是指用一台过滤路由器实现，对所接受的每一个数据包作出允许通过或拒绝通过的决定的一类防火墙技术。在包过滤型防火墙技术的作用下，只有与进出口包所匹配的符合防火墙技术规则的数据才能被通过和传递，即只有数据包头源地址、目的地址、端口号和协议类型等都符合防火墙技术规则时才能被传递；缺少上述两个条件任何一个条件的数据都不被允许通过。包过滤类型的防火墙技术要遵循的规则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包。包过滤型防火墙技术又包括静态包过滤型防火墙技术和动态包过滤型防火墙技术。前者是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。后者则是后来的包状态监测技术，监控每一个连接，自动临时增加适当的规则。应用代理型防火墙技术是工作在OSI应用层的防火墙技术，其完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
（三）入侵检测技术。入侵检测技术是一门新型的安全防范技术；可以弥补防火墙技术的不足，抵御来自网络内部的攻击，是提供实时的入侵检测和采取相应的手段。入侵检测技术的主要功能是对网络上的用户和计算机系统的行为监测与分析；对系统本身属性安全性的审计检查，包括系统配置和漏洞；对系统和数据文件的完整性进行检查和评估；对已知的攻击行为模式进行记忆和识别分析；对计算机终端和客户计算机连接系统异常行为模式分析统计；对计算机操作系统的跟踪管理。根据入侵检测技术应用的范围，入侵检测可分为基于主机型、网络型和代理型这三种；根据入侵检测技术检测方法的区别，入侵检测分为基于行为的异常入侵检测和基于知识的误用入侵检测。至今开发出比较有代表性的产品有Realsecure、Cybercop和NetRanger。
入侵检测技术主要操作步骤分为收集信息和分析信息两步。收集信息主要指收集系统、网络、数据及用户活动的状态和行为的信息，在扩大检测范围的同时通过多个采集点的信息的比较来判断是否存在可疑现象或发生入侵行为；分析应用模式匹配、统计分析、完整性分析等分析方法。
四、结束语
由于计算机网络系统应用范围的不断扩大，人们对网络系统依赖的程度增大，对网络系统的破坏造成的损失和混乱就会比以往任何时候都大。这使我们对计算机网络系统信息的安全保护提出了更高的要求，也使得计算机网络系统信息安全学科的地位显得更加重要。现在，计算机网络系统的安全已经成为关系到国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全防范。
参考文献：
[1]严有日.论计算机网络安全问题及防范措施.赤峰学院学报，2010.
[2]王华.浅谈计算机网络安全技术应用.科技经济市场，2010.