基于計算機網絡技術的計算機網絡信息安全及其防護策略

陳冬梅

（遼寧行政學院，遼寧沈陽，110161）

基于計算機網絡技術的計算機網絡信息安全及其防護策略

陳冬梅

（遼寧行政學院，遼寧沈陽，110161）

隨著現代科學技術的發展，計算機網絡技術已經應用到我們生產生活的各個領域，計算機網絡具有開放性和共享性的特點，導致計算機網絡的安全問題的產生，尤其是計算機網絡信息安全問題，網絡信息安全關系到整個社會和國家的網絡安全。本文針對計算機網絡信息安全存在的問題進行了分析，提出了應用計算機網絡技術保護網絡信息安全的防護策略。

網絡技術；網絡信息安全；防護策略；計算機網絡

1 計算機網絡信息安全面臨的問題

計算機網絡安全是采用合理科學技術手段和有效的網絡管理控制方法，保證計算機網絡信息數據在存儲和傳輸過程中具有一定的完整性、可靠性和安全性等。計算機網絡涉及到計算機硬件、軟件程序、共享的資源信息和提供的網絡服務等多方面，那么計算機網絡安全可以分為物理安全和邏輯安全兩部分，計算機網絡物理安全是計算機硬件設備和相關的周邊設施的安全，而計算機邏輯安全是計算機網絡信息數據的安全，包括網絡信息完整性、可用性和可靠性等。保證計算機網絡信息安全必須要從保證計算機網絡物理安全和邏輯安全出發，才能更好的實現計算機網絡信息安全。

計算機網絡自身存在的問題包括計算機系統和軟件程序本身存在的漏洞問題，以及計算機硬件在設計初存在的安全隱患問題。計算機系統和軟件程序存在的漏洞問題，是系統或者程序開發人員在進行程序和軟件設計的時候由于考慮不周或者其它的因素，造成計算機軟件程序在投入使用的時候存在漏洞的安全隱患。黑客和不法分子很容易利用程序中存在的漏洞對系統和軟件程序進行攻擊，從而造成對計算機網絡的破壞。這些漏洞都是計算機網絡信息安全面臨的巨大的威脅，然而所有系統或者程序都不可能沒有計算機漏洞的存在，對存在的計算機漏洞進行修復的工作很難全面的完成，其中外界對計算機網絡信息系統進行攻擊最容易利用的漏洞就是緩沖區溢出這樣的系統漏洞，緩沖區溢出攻擊主要是攻擊者向系統緩沖區發送無法處理的比較長的指令，造成系統運行狀態不穩定，導致計算機網絡陷入擁堵和宕機等，還可以通過緩沖區溢出攻擊來對計算機網絡系統的根目錄進行非法訪問，對根目錄信息進行非法修改等操作，這樣對計算機網絡信息安全都造成了極大的威脅，所以保證計算機網絡信息安全必須要對系統或者程序的漏洞進行維護和防范。計算機網絡硬件安全問題，計算機網絡系統運行穩定的重要基礎是計算機硬件設施的安全，如果計算機網絡硬件安全存在問題，會造成計算機網絡電磁信息泄露，計算機受到信息泄露的威脅，計算機網絡系統運行會受到很大的影響。計算機外部環境和因素存在的完全問題，計算機病毒和木馬對計算機網絡信息安全構成的威脅，計算機病毒和木馬很容易通過移動的存儲介質對文件和數據進行破壞，而且擴散和傳播的速度很快，導致計算機網絡系統被病毒所感染，對計算機系統進行破壞，造成計算機內存儲的文件丟失等。隨著計算機網絡技術的發展，計算機病毒和木馬的破壞性越來越大，而且隱蔽性較強，技術性越來越高，對人們的生產和生活都造成了嚴重的影響。

2 基于計算機網絡技術的計算機網絡信息安全防護策略

計算機網絡安全中最重要的問題就是網絡信息安全，網絡信息的安全問題是世界各國互聯網領域關注的重點問題。把計算機網絡技術應用于計算機網絡信息安全的保護，采用先進的計算機網絡技術保證計算機網絡信息安全是我們研究的重點課題。在計算機網絡中我們可以架設防火墻來保證網絡信息安全，防火墻是保證網絡安全的一個重要保障，防火墻技術是采用先進的網絡管理技術和數據包過濾技術對網絡信息數據進行保護，對外網和內網的網絡信息數據的進出進行控制，對外界網絡信息數據進行全方位的限制和監控。防火墻技術也可以保證內部網絡結構的安全性，不被外界輕易的看到，限制外界網絡對內部網絡的訪問，這樣可以保證內部網絡信息的安全。防火墻在計算機網絡信息安全中起到分離控制的作用。防火墻的代理技術可以在外界網絡和內部網絡中間地帶設計DMZ非軍事區，這樣保證外界網絡中的數據要經過DMZ的過濾才可以對內部網絡進行訪問，對內部網絡數據起到更好的保護作用。訪問控制技術的應用可以很好的對計算機網絡信息安全進行保護，訪問控制技術是基于網絡安全策略的，可以對網絡主體進行安全設置，包括訪問權限、用戶的身份和口令從而保證訪問用戶的合法權限，有利于網絡安全審計。訪問控制技術具有網絡授權的功能，對合法的用戶發放合法的訪問權限和口令，這樣可以仿制非法用戶對網絡進行訪問，沒有經過授權的用戶就不能進入到網絡內部對網絡資源進行訪問，保證網絡信息資源不被惡意的修改等操作。對用戶口令的安全性要加強，以保證網絡信息安全。入侵檢測技術可以對內部網絡信息安全進行有效的保護，防火墻是對從外部網絡進入內部網絡信息數據進行防護的，而入侵檢測技術是對內部網絡數據進行檢測的一種網絡檢測技術。入侵檢測技術是對入侵行為進行24小時全天候的監控，可以及時發現違反網絡安全策略的入侵行為，記憶發現外界入侵的攻擊行為，入侵檢測系統可以及時預警，并且具有應急反應系統，對內部網絡信息安全可以起到很好的保護作用。入侵檢測系統具有實時監控、及時預警和應急系統功能，在組建計算機網絡時，入侵檢測系統作為不可缺少的技術手段，是保證計算機網絡信息安全的重要技術。網絡信息安全可以通過信息安全加密技術進行安全防護，對信息進行加密處理，實現信息安全，信息加密技術是通過加密算法對信息數據進行加密，把重要的明白加密成密文，這樣非法用戶就不能輕易的看到經過加密的數據了，非法用戶及時獲取了密文，但是沒有加密的密鑰，無法對密文進行解密，這樣及時獲取了數據的密文但是還是看不到真正的數據，保證機密信息不被泄露，信息機密技術可以有效的保證計算機網絡信息數據的安全。

3 總結

現階段互聯網發展的重要問題就是計算機網絡信息安全的問題，要想保證計算機網絡信息的安全，必須要從網絡信息安全存在的問題和面臨的威脅進行入手。通過采用先進的計算機網絡技術，對惡意的攻擊行為進行防范。提高網絡安全意識，建立健康的網絡信息安全環境。

[1]曹成 , 周健 , 周紅 , 王明福 . 網絡安全與對策 [J]. 合肥工業大學學報 ( 自然科學版 ).2007 年 09 期 .

[2]樂光學 , 趙嫦花 . 緩沖區溢出攻擊與防止技術 [J]. 佳木斯大學學報 ( 自然科學版 ).2003 年 04 期 .

[3]曹建文 , 柴世紅 . 防火墻技術在計算機網絡安全中的應用[J].甘肅科技縱橫 .2005 年 06 期 .

Computer network information security and protection strategy based on computer network technology

Chen Dongmei
(Liaoning Academy of Governance, Shenyang Liaoning,110161)

with the development of modern science and technology, computer network technology has been applied to various fields of production and life of our computer network is open and sharing characteristics, leading to the problem of computer network security production, especially the computer network information security, network information security is related to the network security of the entire society and country. In this paper, the problems of computer network information security are analyzed, and the protection strategy of computer network technology is put forward.

network technology; network information security; protection strategy; computer