《关于计算机网络信息安全技术初探》由会员分享，可在线阅读，更多相关《关于计算机网络信息安全技术初探（4页珍藏版）》请在金锄头文库上搜索。
1、关于计算机网络信息平安技术初探论文关键词计算机网络信息平安讨论论文摘要计算机网络日益成为重要信息交换手段，认清网络的脆弱性和潜在威胁以及现实客观存在的各种平安问题，采取强有力的平安策略，保障网络信息的平安，是每一个国家和社会以及个人必须正视的事情。本文针对计算机网络应用相关的根本信息平安问题和解决方案进展了讨论。随着计算机网络技术的不断开展，全球信息化己成为人类开展的大趋势，计算机网络已经在同防军事领域、金融、电信、证券、商业、教育以及日常生活巾得到了大量的应用。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。
2、所以网上信息的平安和保密是一个至关重要的问题。因此，网络必须有足够强的平安措施，否那么网络将是尤用的，相反会给使用者带来各方面危害，严重的甚至会危及周家平安。一、信息加密技术网络信息开展的关键问题是其平安性，因此，必须建立一套有效的包括信息加密技术、平安认证技术、平安交易议等内容的信息平安机制作为保证，来实现电子信息数据的机密性、完好性、不可否认性和交易者身份认证忡，防止信息被一些怀有不良用心的人看到、破坏，甚至出现虚假信息。信息加密技术是保证网络、信息平安的核心技术，是一种主动的信息平安防范措施，其原理是利用一定的加密算法，将明文转换成不可直接读取的秘文，阻止非法用户扶取和理解原始数据，从而
3、确保数据的保密忭。月文变成秘文的过程称为加密，南秘文复原成明文的过程称为解密，加密、解密使用的町变参数叫做密钥。传统上，几种方法町以用来加密数据流，所有这些方法都町以用软件很容易的实现，当只知道密文的时候，是不容易破译这些加密算法的。最好的加密算法埘系统性能几乎没有影响，并且还可以带来其他内在的优点。例如，大家郜知道的pkzip，它既压缩数据义加密数据。义如，dbs的一些软件包包含一些加密方法使复制文件这一功能对一些敏感数据是尢效的，或者需要用户的密码。所有这些加密算法都要有高效的加密和解密才能。二、防火墙技术“防火墙是一个通用术i五，是指在两个网络之间执行控制策略的系统，是在网络边界上建立的
4、网络通信监控系统，用来保障计算机网络的平安，它是一种控制技术，既可以是一种软件产品，又可以制作或嵌入到某种硬什产品中。防火墙通常是巾软什系统和硬什设备组合而成，在内部网和外部网之间构建起平安的保护屏障。从逻辑上讲，防火墙是起分隔、限制、分析的作用。实际上，防火墙是加强intranet(内部网)之间平安防御的一个或一组系统，它南一组硬件设备(包括路由器、效劳器)及相应软件构成。所有来自inteet的传输信息或发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件传输、远程登录、布特定的系统问进展信息交换等平安的作用。防火墙可以被看成是阻塞点。所有内部网和外部网之间的连接郝必须经过该阻塞
5、点，在此进展检查和连接，只有被受权的通信才能通过该阻塞点。防火墙使内部网络与外部网络在一定条件下隔离，从而防止非法入侵及非法使用系统资源。同时，防火墙还日，以执行平安管制措施，记录所以可疑的事件，其根本准那么有以下两点：(1)一切未被允许的就是制止的。基于该准那么，防火墒应封锁所有信息流，然后对希单提供的效劳逐项丌放。这是一种非常灾用的方法，可以造成一种非常平安的环境，为只有经过仔细挑选的效劳才被允许使用。其弊端是，平安件高于片j户使片j的方便件，用户所能使用的效劳范同受到限制。(2)一切未被制止的就是允许的。基于该准那么，防火埔转发所有信息流，然后逐项屏蔽可能有害的效劳。这种方法构成了一种更
6、为灵敏的应用环境，可为用户提供更多的效劳。其弊端是，在口益增多的网络效劳面前，网管人员疲于奔命，特别是受保护的网络范嗣增大时，很难提供町靠的平安防护。较传统的防火墙来说，新一代防火墙具有先进的过滤和代理体系，能从数据链路层到应用层进展全方位平安处理，协议和代理的直接互相配合，提供透明代理形式，使本系统的防欺骗才能和运行的强健件都大大进步；除了访问控制功能外，新一代的防火墙还集成了其它许多平安技术，如nat和vpn、病毒防护等、使防火墙的平安性提升到义一高度。三、网络入侵检测与平安审计系统设计在网络层使用了防火墙技术，经过严格的策略配置，通常可以在内外网之问提供平安的网络保护，降低了网络平安风险
7、。但是，仪仪使用防火墙、网络平安还远远不够。因为日前许多入侵手段如ip重定向、盯p反射扫描、隧道技术等可以穿透防火墒进入网络内部；防火墙无法防护不通过它的链接(如入侵者通过拨号入侵)；不能防范恶意的知情者、不能防范来自于网络内部的攻击；无法有效地防范病毒；无法防范新的平安威胁；南于性能的限制，防火墙通常不能提供实时动态的保护等。因此，需要更为完善的平安防护系统来解决以上这些问题。网络入侵监测与平安审计系统是一种实时的网络监测包括系统，可以弥补防火墒等其他系统的缺乏，进一步完善整个网络的平安防御才能。网络中部署网络入侵检测与平安审计系统，可以在网络巾建立完善的平安预警和平安应急反响体系，为信息系
8、统的平安运行提供保障。在计算机网络信息平安综合防御体系巾，审计系统采用多agent的构造的网络入侵检测与平安审计系统来构建。整个审计系统包括审计agent，审计管理中心，审计管理控制台。审计agent有软什和硬什的形式直接和受保护网络的设备和系统连接，对网络的各个层次(网络，操作系统，应用软件)进展审计，受审计巾心的统一管理，并将信息上报到各个巾心。审计巾心实现对各种审计agent的数据搜集和管理。审计控制会是一套管理软件，主要实现管理员对于审计系统的数据阅读，数据管理，规那么没置功能。管理员即使不在审计中心现场也可以使用审计控制台通过远程连接审计中心进展管理，而且多个管理员可以同时进展管理，根据权限的不同完成不同的职责和任务。四、结论当前信息平安技术开展迅速，但没有任一种解决方案可以防御所有危及信息平安的攻击，这是“矛与“盾的问题，需要不断汲取新的技术，取众家所长，才能使“盾更坚，以防御不断锋利的“矛，因此，要不断跟踪新技术，对所采用的信息平安技术进展晋级完善，以确保相关利益不受进犯。我同信息网络平安技术的研究和产品开发尚处于起步阶段，就更需要我们去研究、丌发和探究，以走有中国特色的产学研结合开展之路，赶上或超过兴旺国家的程度，以此保证我国网络信息的平安，推动我国围民经济的高速开展。
