【摘要】:隨著計算機網絡信息技術的發展,計算機網絡安全問題也日漸復雜,其安全而臨著嚴重威脅通過分析計算機網絡安全的影響因素,探討防火墻技術、入侵檢測技術、數據加密技術、防病毒技術、虛擬專用網技術、漏洞評估技術等網絡安全防范措施,有較好的現實意義和社會價值
【關鍵詞】:計算機網絡;安全;技術
1.計算機網絡安全的定義
國際標準化組織將計算機網絡安全定義為:為數據處理系統建立和采取的技術和管理的安全保護,保護網絡系統的硬件、軟件及其系統中的數據小因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠、正常地運行,網絡服務小中斷因此,計算機網絡安全的引中含義就是保障信息的可靠性保密性真實性完整性及可用性。
2影響計算機網絡安全的因素
2.1人為導致的安全問題
人為操作失誤人為操作失誤是導致計算機網絡出現安全問題的主要因素例如:由于用戶的安全防范意識薄弱,而導致登錄密碼設置過于簡單;將用戶名、密碼等隨意轉借他人或與別人共享;操作員安全配置小當造成的安全漏洞等,都將為計算機網絡帶來嚴重的安全威脅。
2.2軟件漏洞導致的安全問題
計算機軟件出現漏洞計算機網絡中的相關軟件較為復雜,通常是由成千上萬行的專業代碼組成,由于軟件設計的缺陷,或者用戶使用過程存在人為破壞等現象,而導致計算機網絡出現漏洞,這些漏洞是黑客進行惡意攻擊的首選日標,惡意代碼編寫者也可以利用漏洞讓惡意程序在用戶計算機上自動運行。
2.3惡意攻擊導致的安全問題
惡意侵入或攻擊在計算機網絡的實際應用中,惡意侵入或攻擊是其最大的安全隱患,在小影響計算機網絡正常運行的情況下,黑客可以采取各種手段進行網絡信息的截獲與竊取,并且對用戶密碼或機密信息進行破譯.嚴重破壞了各類信息的完整性與有效性。
3.計算機網絡安全策略
計算機網絡安全策略是要給用戶制定一套完整安全規劃,需要保護哪些項目,由誰來保護,怎么保護等等。網絡安全策略首先是要在體架構策略上提出,然后制定具體操作規程。總體架構策略是要清晰的說明整個安全政策的,急體思路,具體操作規程是用于說明如何進行認證、責任和授權的管理。
計算機網絡安全技術更多的是體現在制定一個組織內部的有效、可行的安全管理體系和策略,要有著重于某一具體系統的保護措施,針對安全系統所面臨的各種各樣的威脅,制定控制策略并為系統的安全配置、管理和應用提供基本的架構。網絡安全策略要明確用戶的權力和責任,以及明確系統管理員的權力和責任。包括賬戶、密碼管理,用戶訪問權限設定,信息備份和監控管理等。
3.1加密技術
密碼學是研究編制密碼和破譯密碼的技術科學。如今已經被廣泛的應用在各個領域中,金融管理系統、計算機系統、通信系統以及各種管理系統。密碼技術主要分為兩個對象和兩個過程以及一把密鑰。需要隱藏的信息是明文,明文轉換為隱藏的形式就是密文。這種轉換的過程就是加密,相反的,要把密文恢復轉換為明文的過程就是解密。加密和解密的過程都在密鑰的控制下進行。
對稱加密技術也叫常規加密或單密鑰加密,是最常使用的加密技術之一。它的計算量比較小,加密的效率較高。對稱加密模型一般由五個部分組成,明文、加密算法、共享密鑰、密文和解密算法。對稱加密需要加密算法的復雜程度很高,即便對手掌握了算法也不能破譯密文或得到密鑰。對稱加密技術中更重要的是密鑰的保密性,而不是算法。所以這種算法主要是在密鑰的管理上成本較高。
3.2防火墻技術
防火墻技術是為了防止外網對內網的攻擊,用于實現在兩個網絡之間控制策略的軟、硬件所構成的系統。它是運行在一臺或多臺計算機上的一組特殊的軟件或者是一臺專屬的硬件設備,用于對網絡通信進行防護和控制。
4.計算機網絡安全存在的問題
4.1互聯網絡的不安全性
由于現代網絡技術是全開放的,所以在一定程度上導致了網絡面臨著來自多方面的攻擊。這其中可能存在來自物理傳輸線路的攻擊,也有可能來自對網絡通信協議的攻擊,也包括來自于本地網絡的用戶,還可以是互聯網上其他國家的黑客等等。,大多數的網絡對用戶的使用沒有技術上的約束,用戶可以自由的上網,發布和獲取各類信息。這也為了影響網絡安全的一個主要因素。
4.2操作系統存在的安全問題
操作系統作為一個支撐軟件,使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能,主要是管理系統的軟件資源和硬件資源。操作系統軟件自身的不安全性,系統開發設計的不周而留下的破綻,都給網絡安全留下隱患。
4.3防火墻的局限性
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合,使內部網與外部網之間建立起一個安全網關,從而保護內部網免受非法用戶的侵入。
5.結語
隨養計算機網絡在人類生活領域中的廣泛應用,針對計算機網絡的攻擊事件也隨之增加。網絡己經無所不在的影響養社會的政治、經濟、文化、軍事、意識形態和社會生活等各個方而。同時在全球范圍內,針對重要信息資源和網絡基礎設施的入侵行為和企圖入侵行為的數量仍在持續不斷增加,網絡攻擊與入侵行為對國家安全、經濟和社會生活造成了極大的威脅。網絡安全己成為世界各國當今共同關注的焦點。
參考文獻:
[1]孟慶威. 淺析計算機網絡安全技術——防火墻[J]. 計算機光盤軟件與應用,2013,16(12):170-171. [2017-09-09].
[2]黃洋. 淺析計算機網絡安全技術的問題[J]. 企業技術開發,2013,32(06):53-54. [2017-09-09].
[3]陳月. 淺析計算機網絡安全技術[J]. 科技信息,2012,(07):211+216. [2017-09-09].
[4]李德明. 淺析計算機網絡安全技術方面的問題[J]. 中國科技財富,2009,(06):62. [2017-09-09].
[5]易美超. 淺析計算機網絡安全技術與防范策略[J]. 內蒙古科技與經濟,2008,(06):217-219. [2017-09-09].