浅谈网络安全和防火墙.docVIP

浅谈网络安全和防火墙 　　摘 要：计算机网络的不断发展，使得信息化逐渐成为了发展趋势，计算机网络在不断发展过程中给人们的生活带来了很大的便利，同时由于计算机网络联接形式的多样性和网络的开放性也使得计算机网络成为了网络黑客和病毒攻击的主要目标。人们在使用计算机网络的时候对信息的安全性和保密性要更加重视。 　　关键词：网络；安全；防火墙 　　科学技术的不断进步使人们的生活发生了很大的变化，现在人们的生活和工作多数都是利用计算机网络来完成的，计算机网络给人们的生活和工作带来了方便，同时也导致了很多信息泄露的情况。计算机网络是开放的，同时联接的方式也是非常多的，这样就使得很多的用户在使用计算机网络的时候经常会出现信息被盗的情况，情况较轻的是个人信息被盗取，严重的时候会导致经济方面遭受到很大的损失。对于一些企业来说，网络安全是非常重要的，一旦在网络运用方面出现问题，给企业带来的影响将是无法预计的。网络在使用的时候安全措施是有很多的，如果失去安全措施，那么网络将是个非常危险的设施。虽然网络在使用的时候是有安全措施的，但是在使用网络的时候也存在着一定的风险，可能会出现一定的潜在威胁。 　　1 计算网络面临的威胁 　　1.1 人为的无意失误 　　很多的情况下，操作人员在进行安全配置的时候，经常会出现一些失误，这样就会导致安全漏洞的出现，而用户在使用网络的时候安全意识也是非常不强的，就会导致用户在口令选择的时候出现问题。很多的用户在使用网络的时候经常会将自己的账号与他人共享，这样就会给自身的网络安全带来很大的威胁。 　　1.2 人为的恶意攻击 　　人为的恶意攻击是计算机网络面临的最大威胁，这种攻击方式主要的表现就是黑客的攻击以及一些计算机网络犯罪。这种攻击也存在着两种不同的方式，一种是主动攻击，这种形式下攻击者会采取一切可以的方式对信息进行破坏，同时获得用户的一切信息。另外一种是被动攻击，这种攻击方式不会影响网络的正常运行，主要通过截取、窃取和破译获得重要的信息。无论采用何种攻击方式都会导致用户的信息收到威胁，同时也会使计算机网络安全受到重创。 　　2 计算机网络的安全策略 　　2.1 物理安全策略 　　物理安全策略是为了保护计算机系统、网络服务器和打印机等硬件实体，同时要保证通信链路不会受到自然灾害、人为破坏以及搭线攻击。在使用计算机网络的时候要进行用户身份的验证，同时对用户的使用权限要进行设置，防止用户出现越权操作的情况。计算机系统在使用的时候要保证其有一个良好的工作环境，同时要建立起安全管理制度，这样可以避免出现非法进入计算机控制室的情况。在物理安全策略方面，抑制和防止电磁泄露是非常重要的问题，在进行防护的时候，主要的措施有两种，一种是对传导发射进行防护，在电源线和信号线上安装性能良好的滤波器，这样可以减少传输过程中出现的电阻情况；另外一种是对辐射进行防护，在进行防护的时候，可以采用电磁屏蔽的方式，对设备的金属和插件进行屏蔽，同时对计算机系统中的一些与辐射相关的设备进行干扰，这样可以更好的确保计算机系统的工作频率。 　　2.2 访问控制策略 　　网络安全防范和保护可以通过访问控制来实现，访问控制的主要任务是保证网络资源不会被非法使用，同时也能避免出现非常访问的情况。访问控制可以更好地维护网络安全，同时也是保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户注册时首先输入用户名和口令，服务器将验证所输入的用户名是否合法。如果验证合法，才继续验证用户输入的口令，否则，用户将被拒之网络之外。用户的口令是用户入网的关键所在。为保证口令的安全性，用户口令不能显示在显示屏上，口令长度应不少于6个字符，口令字符最好是数字、字母和其他字符的混合，用户口令必须经过加密，加密的方法很多，其中最常见的方法有：基于单向函数的口令加密，基于测试模式的口令加密，基于公钥加密方案的口令加密，基于平方剩余的口令加密，基于多项式共享的口令加密，基于数字签名方案的口令加密等。经过上述方法加密的口令，即使是系统管理员也难以得到它。用户还可采用一次性用户口令，也可用便携式验证器来验证用户的身份。 　　2.3 防火墙控制 　　防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏