浅谈计算机网络安全防范.pdfVIP

浅谈计算机网络安全防范 ◎高红兵 (湖北省洪湖市职业培训学院，湖北洪湖433200) 中图分类号：丁P393．08文献标识码：A文章编号：1673-0992(2011)05_070-02 摘要：众所周知，作为全球使用范围最大的信息网，Internetl自l身协议的开放性极大地方便了各种计算机莲网，拓宽了共享资源。但是，由于 在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet言l身安全受到严重威胁，与它有关的安全事故屡有发 生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以 要求我们与Internet互连所带来的安全性问题予以足够重视． 关键词：网络安全：v刚；加密技术；防火墙技术 一、绪论 过程中防止非法窃取、篡改信息的有效手段。 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问 安全审计：是识别与防止网络攻击行为、追查网络泄密行为 题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否 的重要措施之一。具体包括两方面的内容，一是采用网络监控与入 构成犯罪行为的问题．在其最简单的形式中，它主要关心的是确保 侵防范系统，识别网络各种违规操作与攻击行为，即时响应(如报 无关人员不能读取，更不能修改传送给其他接收者的信息。此时， 警)并进行阻断；二是对信息内容的审计，可以防止内部机密或敏 它关心的对象是那些无权使用，但却试图获得远程服务的人。安全 感信息的非法泄漏。 性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过 四、风险分析 该条消息的问题。 网络安全是网络正常运行的前提。网络安全不单是单点的安 大多数安全性问题的出现都是由于有恶意的人试图获得某种好 全，而是整个信息网的安全，需要从物理、网络、系统、应用和管 处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使 理方面进行立体的防护。要知道如何防护，首先需要了解安全风险 它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专 来自于何处。网络安全系统必须包括技术和管理两方面。涵盖物理 业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚 层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。 地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作 无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都 案的老手来说，收效甚微。 有可能造成网络的中断．根据国内网络系统的网络结构和应用情 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴 况，应当从网络安全、系统安全、应用安全及管理安全等方面进行 别、反拒认以及完整性控制。保密是保护信息不被未授权者访问， 全面地分析。 这是人们提到的网络安全性时最常想到的内容．鉴别主要指在揭示 风险分析是网络安全技术需要提供的一个重要功能。它要连续 敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签 不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的 名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 风险进行分析。风险分析必须包括网络中所有有关的成分． 二、方案目标 五、解决方案 本方案主要从网络层次考虑，将网络系统设计成一个支持各 (一)设计原则． 级别用户或用户群的安全网络，该网在保证系统内部网络安全的同 针对网络系统实际情况，解决网络的安全保密问题是当务之 时，还实现与Internet或国内其它网络的安全互连。本方案在保证 急，考虑技术难度及经费等因素，设计时应遵循如下思想： 网络安全可以满足各种用户的需求，比如：可以满足个人的通话保 1．大幅度地提高系统的安全性和保密性． 密性，也可以满足企业客户的计算机系统的安全保障，数据库不被 2．保持网络原有的性能特点，即对网络的协议和传输具有很好