计算机网络安全性分析.pdfVIP

第 lO卷 第3期 鸡 西 大 学 学 报 V0】．1O No．3 2010年 6月 JOURNALOFJIXIUNIVERSITY Jun．2O1O 文章编号：1672—6758(2010)03—0072—2 计算机网络安全性分析 王大伟 摘 要：随着计算机技术的发展，计算机网络的应用领域和应用人群急剧增加，网络安全问题也 日益严 重。拟论述了计算机网络安全的概念、计算机网络安全威胁及保障计算机网络安全的基本技术，包括防火 墙、数据加密等，以提高计算机网络安全性。 关键词 ：网络安全技术；arp协议 ；ip地址 中图分类号：TP393．08 文献标识码：A 现代的网络通信系统可以说已经遍布全世界的每个 术 ，是一种用于检测计算机网络中违反安全策略行为的 角落，尽管很多不同的用户使用着各种不同型号的计算 技术。 机并且运行的是完全不同的操作系统，但他们仍然可以 4．防病毒技术。 通过TCP／IP协议族做到互相通信。人们可以通过它实 病毒方法中不便使用的是防病毒软件，从功能上可 现任意形式的互通，也可以利用它破坏网络中的通信。 以分为网络防病毒软件和单机防病毒软件。单机防病毒 文中介绍的几种攻击现象主要是利用ARP、ICMP等协议 软件一般安装在单机上，对本地和工作站连接的远程资 的工作原理来进行攻击的。 源采用分析扫描的方式检测，消除病毒。网络防病毒软 一 网络安全概述 件则是主要注重网络防病毒，一旦病毒入侵网络或者从 网络安全从本质上来讲就是网络上的信息安全 ，即 网络向其他的资源传播 ，网络病毒软件会立即检测到并 网络系统中流动和保存的数据，不受到偶然的或者恶意 加以删除。 的破坏 、泄露、更改，系统连续正常地工作，网络服务不中 三 网络安全协议 断。从广义上来说，凡是涉及到网络上信息的保密性、完 1．arp协议。 整性、可用性、真实性和可控性的相关技术和理论都是网 地址转换协议 addressresolutionprotocol(简称 ：arp) 络安全所要研究的领域。 是数据链路层协议 ，它负责把网络层的ip地址转换成为 二 计算机网络安全保护技术 数据链路层的mac地址，从而建立 地址和 lilac设备物 1．防火墙技术。 理地址的对应关系，以便实现 ip地址访问网络设备的通 防火墙技术是指网络之间通过预定义的安全策略， 讯 目的。 对内外网通信强制实施访问控制的安全应用措施。它对 2．arp工作流程。 两个或多个网络之间传输的数据包按照一定的安全策略 在以太网中，两个不同网络设备进行直接通信，需要 来实施检查，以决定网络之间的通信是否被允许，并监视 知道 目标设备的网络层逻辑 (ip)地址和网络设备的物理 网络运行状态。 (mac)地址。arp协议的基本功能就是通过 目标设备的ip 2．数据加密技术。 地址，查询 目标设备的lnRc地址，以保障网络通信的顺利 数据加密技术按作用不同可分为数据存储、数据传 进行。当网络中某台计算机 a要与同网段中计算机 b通 输、数据完整性的鉴别以及密钥的管理技术。数据存储 信时，a机首先要在缓存中查找是否有b机的ip地址和 加密技术是防止在存储环