计算机网络安全技术分析new

《计算机网络安全技术分析new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SHANXIMEITANGUANLIGANBUXUEYUANXUEBAONo.12003计算机网络安全技术分析赵润林(运城学院计算机系,山西运城044000)摘要:随着计算机网络的发展,网络安全的重要性越来越被人们所重视。本文主要从网络安全知识、网络安全特征、威胁网络安全的因素、网络安全的关键技术以及网络安全的安全策略等几方面进行讨论,给出了网络安全的分类及网络安全解决的方案。关键词:网络安全;安全模型;安全技术中图分类号:TP309文献标识码:C文章编号:1008-8881(2003)01-0068-02随着计算机网络技术的发展,计算机系统的

2、安全问题日性,即当需要时应能存取所需的信息。益复杂和突出。一方面,网络提供了资源共享性,提高了系统———可控性。指对信息的传播及内容具有控制能力。的可靠性,通过分散工作负荷提高了工作效率;另一方面,正是这些特点增加了网络安全的复杂和脆弱性,资源共享和分三、影响计算机网络安全的主要因素布增加了网络受威胁和攻击的可能性。因此,网络系统的安一是操作系统的脆弱性。无论哪一种操作系统,其体系全越来越引起社会的高度重视。结构本身就是不安全的一种因素。由于操作系统的程序是可以动态连接的,包括I/O驱动程序与系统服务都可以用打补一、计算机网络安全技术问题丁的方

3、法升级和进行动态连接,而这种动态连接也正是计算计算机网络安全从其本质上来讲,就是网络上的信息安机病毒产生的温床。另外,操作系统可以创建进程,即使在网全。广义地说,凡是涉及到网络上信息的保密性、完整性、可络的节点上同样也可以进行远程进程的创建与激活。并且被用性、真实性和可控性的相关技术和理论,都是网络安全所要创建的进程具有可以继续创建过程的权力,加上操作系统支研究的领域。因此,网络安全是指网络系统的硬件、软件及其持在网络上传输文件,在网络上加载程序,二者结合起来就构系统工程中的数据受到保护,不受偶然或者恶意的原因而遭成可以在远端服务器上安装“间谍

4、”软件的条件。这些不安全到破坏、更改和泄露。即通过各种计算机、网络、密码技术和因素充分暴露了操作系统在安全性方面的脆弱性,对网络安信息安全技术,保护在公用通信网络中传输、交换和存储的信全构成了威胁。息的机密性、完整性和真实性,并对信息的传播及内容具有控二是计算机系统的脆弱性。计算机系统的脆弱性主要来制能力。网络安全的结构层次包括物理安全、安全控制和安自于操作系统的不安全性。在网络环境下,还来源于通信协全服务。议的不安全性。三是协议安全的脆弱性。当前计算机系统都使用的二、计算机网络安全的特征TCP/IP协议以及FTP、E-MAIL、NFS等都包含

5、着许多影响计算机网络安全具有以下四方面的特征:网络安全的因素,存在着许多漏洞。———保密性。指信息不泄露给非授权的用户、实体,或供四是数据库管理系统安全的脆弱性。数据库主要应用于其利用的特征。客户/服务器(Cliend/Server)平台。在Server端,数据库由———完整性。指数据未经授权不能进行改变的特征,即Server上的DBMS进行管理。由于Cliend/Server结构允许服信息在存储或传输过程中保持不被修改、不被破坏和丢失的务器有多个客户端,各个终端对于数据的共享要求非常强烈,特性。这就涉及到数据库的安全性与可靠性问题。对数据库构

6、成的———可用性。指可被授权实体访问并按需求使用的特威胁主要有篡改、损坏和窃取。收稿日期:2002-10-28作者简介:赵润林(1960-),运城学院计算机系讲师。—68—山西煤炭管理干部学院学报2003年第1期五是人为的因素。不管是什么样的网络系统都离不开人息包,还可以隐藏内部网络的拓扑结构,当潜在的计算机窃贼的管理。目前多数单位缺少安全管理员,缺少网络安全管理盗用时,暴露的信息比较少。的技术规范,缺少定期的安全测试与检查,更缺少安全监控。(3)保密与确认。一个增强的网络安全系统,可以提供保密与确认之类的特性,以防止非法入侵的行为发生。“保密

7、”四、计算机网络安全分类可以保证当一个信息被送出去后,只有预定的接收者能够阅根据国家计算机安全规范,计算机安全大致可分为三类:读和加以解释。它可以防止窃听,并且允许在公用网络上安1.实体安全。包括机房、线路和主机等。全地传输机密的或者专用的信息。“确认”意味着向信息的接2.网络与信息安全。包括网络的畅通、准确以及网上信收者保证发送是该信息的拥有者,并且意味着数据在传输期息的安全。间不会被修改。3.应用安全。包括程序开发、I/O、数据库等的安全。3.网络安全的关键技术网络信息安全可分为:从广义上讲,计算机网络安全技术主要有:1.基本安全类。包括访

8、问控制、授权、认证、加密以及内(1)主机安全技术;容安全。(2)身份认证技术;2.管理与记账类。包括安全策略的管理、实时监控、报警(3)访问控制技术;