计算机网络信息安全技术探究

《计算机网络信息安全技术探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络信息安全技术探究随着信息时代的到来，计算机网络的应用变得越来越普遍，这为人类社会的进步带来了巨大的推动力。但是计算机网络的安全性决定了信息资源的保密性和安全性，尤其是在经济和国防领域更是显得至关重要。目前计算机网络的安全性还有待研究和改善，本文就对于计算机网络的安全技术做出了具体的介绍，希望对于提高网络安全有所帮助。1网络信息安全所面临的问题7现在网络信息安全中存在的问题主要包括针对网络传递中的信息威胁以及网络所连接设备中储存的信息的威胁这两个方面。造成这些威胁最常见的原因包括主观原因和客观原因。主要包括：人为恶意；网络自身存在的缺陷；人为过失。人为恶意存在非常普遍，主要是指网络收到

2、外来攻击。攻击可以分为主动式攻击和被动式攻击，主动攻击是指选择的攻击网络中的某一环节，被动式攻击又称为消极式攻击，被动攻击是指通过一些特殊手段不留一点痕迹的盗取某些信息。网络自身存在的缺陷是一个最为严重的原因，它主要是指软件或网络连接造成的缺陷，这种缺陷存在的比较普遍，当这些缺陷受到黑客攻击的话，可能使整个网络连接的所有计算机都受到攻击，以至整个网络全面瘫痪。我们把这种情况称之为后门。人为过失是由于操作人员自身对于网络，设备或者密码不熟悉不清楚而造成丢失信息的失误情况，通常这些不会造成太严重的后果，并且可以通过定期的训练使得操作人员更加熟悉设备和网络情况来避免这些失误。2决定计算机网络安全的因

3、素2.1安全漏洞7Internet技术的显著特点就是开放性，包含了成千上万台计算机和用户，使全球的互联网络交错复杂。这种广阔的开放性从某种程度上就意味着不安全，成为一种容易遭受攻击的弱点。而Internet本身所依赖的是TCP/IP协议，这种协议自身也是很不安全的，运行这种协议，网络系统中就容易出现数据截取、泄露，欺骗攻击等等隐患。设置防火墙其实是一种把内部网络和外部联系到一起的具有隔离判断的一种技术，选择判断允许，则外界用户与数据皆可进入其内部，选择判断阻止，则外界的用户与数据将被隔离，无法进入，这样可以极大可能的把非法入侵者拒之门外。防火墙技术是指网络之间通过预定义的安全策略，对内外网通信

4、强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。由于它简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。据预测近5年世界防火墙需求的年增长率将达到174％。安全漏洞是任何计算机网络系统都无法避免的问题，这也是计算机网络安全的重要因素，漏洞可以被找出，但是无论是应用软件还是操作系统都无法在上市时将漏洞完全排除。其中拒绝服务和冲出溢出是常见的系统漏洞。2.2系统稳定性系统的稳定性直接影响着计算机网络安全与否，计算机系统在设计过程中，如果操作不规范或者对系统

5、安全性没有进行严格的设计，会对系统的稳定性和可扩充性造成影响，导致计算机网络的不安全。2.3硬件配置网络硬件的配置是影响计算机网络安全的重要因素，主要表现在文件服务器和网卡两方面。作为计算机网络的核心，文件服务器的功能和正常运行是决定网络安全的直接因素。工作站网卡的选择和配置不合理也会使得网络稳定性受到影响。为了使计算机网络的稳定性和可扩充性更加良好，从而更好的发挥计算机网络的功能，在对计算机的硬件配置选型和设计上应该注重用户和需求。2.4人为因素7影响计算机网络的人为因素很多，资源访问控制设置不严格、操作员安全配置不合理、用户网络资源被盗、用户口令选择不慎、内部人员破坏网络系统、更改网络配置

6、和记录信息、内部非授权人员有意无意偷窃机密信息等人为因素都会给计算机网络安全造成影响。3计算机网络安全技术措施3.1身份验证技术对访问者的身份验证是通过对用户实体身份和信息的鉴别，对用户的信息来源和访问请求是否安全进行判断，从而保证访问权限的安全。身份验证技术能够有效地保护计算机网络不受非法访问和身份假冒的威胁。身份验证技术根据不同的内容可以分为消息内容验证和用户身份验证；根据不同的验证对象可以分为双方相互验证和消息源单方验证。身份验证技术的鉴别方法有：通过密码、验证码和访问控制等方法对用户身份进行鉴别；对验证信息的完整性进行鉴别；通过单方身份验证可以完成对消息源的验证；通过双方身份验证，能够

7、完成对消息源和访问目的的同时验证。3.2防火墙技术7为了对系统实现集中管理和访问控制，对关键网段和关键主机应用防火墙技术，建立一个级防护体系。在网络访问出口应用防火墙技术，可以保护网络不受网络外的各种攻击；对于安全性有较高要求的网段，可以在接口处另外设置防火墙，可以防止本网络内部的攻击；防火墙技术可以实现对网络内外的进出口的攻击进行防御，有效阻止非法访问和对网络的恶意攻击，然而对于防火墙内部的用户