网络安全及保障技术探析.docVIP

网络安全及保障技术探析 　　摘要：在二十一世纪，伴随着互联网的迅猛发展，计算机网络的应用已经深入到企事业单位领域。计算机网络在给人类带来极大便利的同时，也对人类的信息以及安全提出了挑战。如何更有效地保障计算机网络的信息安全以便更好的为人民以及国家利益服务，便成为我们目前所急需解决的问题。 　　关键词：网络；安全；保障技术 　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 19-0000-01 　　Analysis of Network Security and Security Technology 　　Wang Miao 　　(Zhengzhou Branch,Henan Mobile Group Customer Office,Zhengzhou450000,China) 　　Abstract:In the twenty-first century,along with the rapid development of Internet,computer networks,applications to enterprises and institutions have in-depth field.Computer networks has brought great convenience to mankind,but also information on the human security challenges as well.How to more effectively protect information security computer network to better serve the people and national interests,we now have become urgent problems. 　　Keywords:Network;Security;Security technology 　　一、计算机网络安全所面对的严峻形势 　　（一）计算机网络操作系统漏洞频出，补丁更新较慢。目前，在计算机网络中，大量系统漏洞的出现使得计算机网络很容易遭到攻击。在最近的研究中发现，一些网络攻击者较喜欢攻击新近发现的网络系统漏洞，而且在所使用的新攻击方法中，又超过一般的攻击是用于在一年之内出现的漏洞。相关专家预测，在今后一段时期内里利用受欢迎软件存在漏洞来攻击的这样一种攻击将会成为网络攻击者的主要攻击方式。在计算机网络中电子邮件可以算得上是我们使用较多的功能，病毒以及垃圾邮件是我们在使用邮件时所面对的两大困扰，同时，一些间谍软件也在监听我们的网络，窃取我们的信息。 　　（二）专业知识有限，安全性技术面临挑战。目前网络安全事件的爆发率越来越频繁，网络信息安全问题也受到了越来越多的重视，网络安全软件以及安全设备也就自然而然成了必要准备。在今的网络安全仅仅依赖防火墙似乎远远不够，目前的网络安全技术可以在一定层面上抵挡被分析过的、已知的网络攻击，却缺乏预防以及缓和网路攻击的能力。另外，在病毒爆发初期进行能够有效阻止，为网络的安全提供一套有效的保障将会是较为困难的事情，同时，由于我们个人或者是相关单位对于网络安全及其保护方面的专业知识很有限，这就会造成网络以及信息安全的自我保护能力有所下降，网络系统常会处于不设防的状态之下。 　　（三）病毒破坏力提升、攻击手段多样，防范手段落后。计算机在遭受到病毒攻击中，可能不仅仅包含黑客攻击、病毒攻击，同时也可能包含口令攻击、拒绝服务攻击、中间人攻击、隐通道攻击等其他攻击方式，在这些病毒攻击方式中，有的比较容易产生其他新的变种，有的还会带有蠕虫的特点从而进行网络传播，又的还会具有黑客程序的某些功能，这些攻击者可以通过这些手段窃取相关信息，甚至进行远程控制。有些病毒对自身的代码还进行了加密设置，以避免被杀毒程序识别，有些则在传播的手法上有所更新和丰富，，还有的病毒直接采取主动攻击来对付杀毒软件，这些新的病毒以及新的攻击方式给计算机网络带来了相当大的危害。 　　二、确保网络安全的保障措施 　　（一）加强网路访问控制安全。在各种网络安全策略中，访问控制可是说是为网络安全提供保障的一项重要核心策略之一，这项策略的主要任务是访问验证用户以及访问控制识别用户，把用户限制在已经授权的资源和活动范围之内，从而确保网路上的资源不会被非法访问以及非法使用，因此可以说这种网络访问控制是维护网络资源以及确保计算机网络安全的一项重要举措。这种访问控制可从以下几个方面着手：权限控制、口令控制、资源属性的安全控制、审计和跟踪、网络安全监视以及数字证书的控制等等。 　　（二）进一步巩固数据加密技术。在计算机网络中，所谓加密技