计算机网络信息安全技术剖析.docVIP

计算机网络信息安全技术剖析 　　【 摘 要 】 随着计算机网络信息技术的不断发展，在国民生活中受到的关注也在逐渐增多，但是因为存储在网络上的信息一旦出现泄露，就会造成难以估计的损失。所以，针对这一部分问题，论文在分析网络信息安全概念与计算机网络安全技术问题的基础上，以某个公司的网络信息安全技术为例，提出安全系统解决方案，希望能够对计算机网络信息安全防护起到一定的作用。 　　【 关键词 】 计算机；网路信息安全；VLAN技术 　　【 Abstract 】 With the continuous development of computer network and information technology， attention in national life is also gradually increased， but because of the information stored in the network once the leak， it will cause incalculable loss. So， to solve the problem， this paper in the analysis on the basis of network information security concept and the technology of computer network security problems， to a companys network information security technology for example proposed system security solutions， hoping to information security of computer network anti nursing plays a role. 　　【 Keywords 】 computer； network information security； vlan technology 　　1 引言 　　随着互联网技术的发展，给人们带来极大的方便。但是信息化给人们带来物质与文化双重享受的同时，也存在来源于网络的安全威胁，如黑客侵袭、数据窃取、病毒等。虽然我们也会使用防火墙、代理服务器?Y结果各种复杂的软件技术。无论是哪一个国家，黑客的活动都是越来越猖狂的，所以，做好计算机网络信息安全的防护就成为关键。针对网上的安全威胁，怎样才能保证信息的安全性，就成为当前研究的重点。 　　2 网络信息安全的概念 　　所谓的网络信息安全就是计算机中的数据、程序等因为无意或者是恶意的原因，受到破坏、泄露、篡改，避免出现非法的访问和使用，系统依旧可以保持连续性的服务以及可靠运行[1]。 　　3 计算机网络安全技术问题 　　3.1 病毒感染风险 　　网络病毒可以利用邮件、文件等方式在网络中进行传播，它们具有自启动的功能，会潜入到系统管道内存与核心。一旦计算机受到感染，就会利用被控制的计算机，破坏并窃取数据信息，甚至还会损坏硬件设备，导致整个网络信息受到阻塞，严重时，还会造成系统瘫痪或者是传输数据中断的现象[2]。 　　3.2 传输的安全可靠性偏低 　　在网络系统中进行涉密信息存储，很容易被搜集到，从而造成泄密。因为在传输这一部分涉密信息的时候，要经过多个外节点，一旦有某一个节点出现被恶意修改或者是窃取，就容易造成信息泄密，并且这样的行为很难被查证。 　　4 网络安全系统总体解决方案 　　4.1 网络安全系统总体设计架构 　　通过全面了解网络拓扑结构与业务的应用特点，并且针对性的分析网络系统安全风险以及安全需求，就可以按照方案设计的一般原则，构建出适合于公司使用的全网安全体系解决方案[3]。对于部署之后的安全防护体系，其整体的网络拓扑与防范效果如图1所示。 　　4.2 利用VLAN技术实现内部网不同网络安全域隔离 　　公司利用典型的以太交换网，属于广播型的网络。在中心机房的服务器群以及机关所有的业务用户和网络设备，都存在于大广播域之中。如果没有进行任何的网络隔离，就可能导致某一个网络主机收集到大量非自身所需的报文。这样的方式就很可能增大广播流量，浪费大量的贷款资源，给系统带来一定的安全威胁。 　　在核心交换机H3C-S3600中，对于物力大局域网，将其划分成为多个逻辑网段，每一个网段本身都是一个虚拟的工作组，同时也是一个独立的广播域。虚拟工作组之中的各个主机之间的相互通信和这一个局域网是相同的，但是网段不同的主机之间无法进行相互的通信。 　　在H3C-S3600之中利用基于端口静态VLAN划分方式进行。由于公司数据中心服务器群、机关用户组、业务应用系统和网络设备相互