【论文】浅析网络安全建设及安全技术策略.pdfVIP

201 1年第2期 商丘职业技术学院学报 V01．10，No．2 OF VOCATIONALANDTECHNICALCOLLEGE 1 第10卷(总第53期)JOURNALSHANGQIU Apr．，201 文章编号：1671—8127(2011】02—0035—03 浅析网络安全建设及安全技术策略 田素贞，林宜春 (商丘职业技术学院计算机系，河南商丘476000) 摘要：目前计算机网络的开放性给共享数据的安全性带来了新挑战，而建设安全的计算机网络成为目前各 个使用网络终端用户的迫切希望．本文从建设安全的计算机网络切入，分别从软件和硬件的角度，详细阐述了互联 网安全所面临的问题，针对一些入侵的手段提出了相应加强安全建设的措施． 关键词：网络安全；网络建设；加密技术；防火墙 中图分类号：TP393．18 文献标识码：A 1 网络安全概述 计算机网络安全是一门涉及到多个专业的综合性学术研究问题，其中包括：计算机科学、计算机网络技 术、网络通信技术、加密技术、信息安全技术、等多门学科，而其设计的因素也有物理安全、系统安全、信息安 全等．一个安全的网络应该具有可靠性、可用性、完整性、保密性和真实性等特点． 据统计，目前发生入侵频率最高的就是网络攻击等信息安全事件，近半数的计算机网络和系统的使用 单位有过被攻击的事实．网络时代已经到来，计算机网络已经进入一个无处不在的境地．经济、文化、军事以 及其他的各种社会活动都依赖于计算机网络，而保护网络的安全已经成为世界各国共同研究的焦点，这为 世界各国带来了机遇，同时也带来了计算机网络安全技术研究的挑战． 2 常见威胁计算机网络安全的手段 计算机网络的正常运转需要由网络硬件、计算机硬件和操作系统以及各种应用软件等各方面技术的支 持，由此，网络的风险也将来自网络的薄弱环节，入侵手段多种多样． 从网络入侵的入口来划分，可以分为内部网络与外部网络的安全威胁． (1)外部网络的安全威胁 计算机终端由于工作等需要与外部网络进行了连接，通常该连接都是在没有任何安全措施防护下进行 的物理直连，这样很容易受到外部网络的攻击¨j45．如释放病毒，造成系统或是网络的瘫痪；释放木马程序， 获取系统控制权限，窃取重要资料；对网络站点的篡改，在网络中传送带有病毒的电子邮件等． (2)内部网络的安全威胁 随着计算机用户的增多，各种办公场所和家庭中存在大大小小的局域网．网络结构和物理连接时常发 生变化，导致纳入网络安全的总体策略发生变化，从而造成网络性能的下降，产生安全隐患，导致经济损失． 从网络入侵的方式来划分，可以分为以下两类HJ90：(1)非法访问或攻击．主要表现为“黑客”攻击，利用 系统的漏洞，采用非授权的方式获取系统的操作权限，对系统中的数据进行非法访问和破坏．黑客还可以在 网络传输的线路上利用电磁泄露或是搭线窃听等方式用来获取数据．(2)病毒攻击．计算机病毒在计算机网 络中传输速度之快，凭借其破坏力，已被人们所认知，任何形式的病毒已经让人们产生“谈毒色变”的恐惧心 理．除此还有木马、蠕虫程序的出现，给计算机用户所需要保密的数据资料都产生了戒备的心理． 3 网络安全机制透析 数据加密在网络上的作用就是防止有价值的信息在网络上被拦截、窃取以及篡改，而在网络上窃听是 收稿日期：2010—05—31 作者简介：田素贞(1974一)，女，河南商丘人，商丘职业技术学院讲师，主要从事计算机应用及网络安全研究。 ·35· 万方数据 商丘职业技术学院学报 一件极为容易的事情，黑客会很容易的嗅探并窃得用户的密码或数据，最有效的方法就是加密，加密后的口 令或数据即使被黑客获得也是不可读的一】114．以下介绍几种常见的加密算法． 3．1对称密码技术 最著名的保密密钥或对称密钥加密算法DES(Data