计算机网络安全措施.pdfVIP

网络与经济 ( 内蒙古煤炭经济》 2007 年第2 期 算 机 网 络 全 措 施 邢俊先 (乌兰察布市邮政局 信息技术局，内蒙古 乌兰察布 012000) 摘 要:计算机网络安全性可以被粗略的分为四个相互交织的部分:保密、鉴别、反拒认和完整性控制。针对计算机网 络安全问题，采用 目前比较常用的网络安全技术，提出网络安全措施。本文主要从网络层次考虑，将计算机网络系统设计 成一个支持各级别用户或用户群的安全网络，确保网络系统的机密性、完整性、可用性、可控性与可审查性。 关键词:计算机网络;安全;VPN ; 防火墙 中图分类号:TP393.08 文献标志码:B 文章编号: 1008 一0155(2007)02 一0094 一03 计算机网络安全就是网络上的信息安全，指计 1 设计思想 算机网络系统的硬件、软件及数据受到保护，不被 针对计算机网络系统的实际情况，解决计算机 偶然或恶意原 因的破坏、泄漏，系统能够连续、可 网络的安全保密问题是当务之急，考虑技术难度及 靠、正常的运行。 目前对计算机网格安全的威胁主 经费等诸多因素，设计时应遵循如下思想: 要表现在:非授45%方问，信息泄漏或丢失，破坏数据 ( 1) 大幅度提高系统的安全性和保密性; 完整性，拒绝服务攻击 ，传播病毒等方面。网络安 (2) 保持网络原有的性能特点，即对网络的协 全不只是单点的安全，而且是整个信息网的安全， 议和传输具有很好的透明性; 需要从物理、网络、系统、应用和管理方面进行全方 (3) 易于操作、维护，并便于 自动化管理，而不 位立体防护。网络安全系统必须包括技术和管理 增加或少增加附加操作; 两方面，涵盖物理层、系统层、网络层、应用层和管 (4) 尽量不影响原有网络的拓扑结构，同时便 理层各个层面上的诸多风险。无论哪个层面上的 于系统及系统功能的扩展; 安全措施不到位，都会存在很大的安全隐患，都有 (5) 安全保密系统具有较好的性能价格比，一 可能造成网络的中断甚至瘫痪。根据 目前国内计 次性投资，可以长期使用; 算机网络系统的网络结构和应用情况，应当从网络 (6) 安全与密码产品具有合法性，并经过国家 安全、系统安全、应用安全及管理安全等方面进行 有关部门的认可或认证; 全面的分析解决。 (7) 分级管理，分步实施。 收稿 8 期 :2006 一11 一20 作者简介:邢俊先 1《978 一) ，女，内蒙古工业大学毕业，内蒙古乌兰察布市邮政局信息技术局副局长，助理工程师。 ， 9 4 · 网络与经济 《内蒙古煤炭经济》 2007 年第 2 期 . . . . . . . . . . . . . . . . . . . . 、 针对 以上分析，我们采取以下安全措施: 行的一种访问控制尺度，其主要 目标就是通过控制 ( 1) 采用漏洞扫描技术，对重要网络设备进行 出入一个网络的权限，迫使所有的连接都经过这样 风险评估 ，保证 网络系统尽量在最优的状态下运 的检查，防止一个需要保护的网络遭受外界因素的 行。 干扰和破坏。在逻辑上，防火墙是一个分离器，一