浅述计算机通信网络安全.docVIP

浅述计算机通信网络安全 　　摘要：计算机通信网络技术的飞速发展，为社会带来了巨大的推动与冲击，与此同时，也引发了网络安全问题。本文在分析网络安全的相关问题及现状的基础上，提出对网络安全的一些防范措施。 　　关键词：计算机通信网络 网络安全 防范措施 安全技术 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）08-0177-01 　　近年来，计算机网络技术在我国得到了迅速发展。然而，计算机网络就如同一把双刃剑。在网络带来方便与高效的同时，也带来了诸多威胁，直接危害了人们的切身利益。随着各行各业对网络的依赖程度日益增高，紧随而来的计算机通信网络安全问题便日益突出。因此，计算机通信网络安全问题，更加值得我们加以讨论。 　　1 概述 　　所谓计算机通信网络安全，是指根据网络特性，通过采取相应的安全技术和措施，防止计算机通信网络中的硬件、操作系统、应用软件和数据等遭到自然或人为破坏，防止非特权用户窃取服务，从而确保网络的正常运行。 　　2 研究现状 　　国外对计算机通信网络安全的研究起步较早，研究力度大。上个世纪70年代，制定了“可信计算机系统安全评估准则”（TCSEC），之后又制定了关于网络系统数据库方面的安全解释，形成了安全信息系统体系结构准则。80年代初，将安全协议作为信息安全的重要内容。近年来，电子商务的安全性正处于研究和发展阶段，各种新型密码算法处于探索之中。 　　我国计算机通信网络经历了两个阶段：通信保密和数据保护，目前正在进入网络安全研究阶段。研究动向主要从安全体系结构、安全协议、现代密码理论、信息分析和监控及信息安全系统等方面，提出系统、完整、协同的解决计算机通信网络安全的方案。 　　3 网络安全 　　3.1 网络安全面临的威胁 　　计算机网络上的通信面临四种威胁： 　　（1）截获：攻击者从网络上窃听他人的通信内容。 　　（2）中断：攻击者有意中断他人在网络上的通信。 　　（3）篡改：攻击者故意篡改网络上传送的报文。 　　（4）伪造：攻击者伪造信息在网络上传送。 　　其中，截获信息的攻击称为“被动攻击”，更改信息和拒绝用户使用资源的攻击称为“主动攻击”。 　　3.2 网络攻击的特点 　　计算机通信网络受攻击有以下四个特点： 　　（1）造成的损失巨大。如系统无法正常运行、重要数据丢失、个人信息资料被盗窃等现象。 　　（2）威胁社会和国家安全。如国家军事部门、政府部门、财政部门国家重要隐私被盗窃，会对国家安定造成无法想象的威胁。 　　（3）攻击手段多样，手法隐蔽。攻击者通过隐蔽的手段监视被攻击者，从而获取机密信息。窃取、监听过程时间短暂，不易被察觉或者追踪。 　　（4）以软件攻击为主。攻击者依据网络存在的漏洞或者存在的安全缺陷，对软件进行攻击，导致系统数据丢失、改动，甚至被破坏。 　　3.3 网络安全隐患存在原因 　　计算机通信网络安全隐患的存在有四点原因： 　　（1）系统自身原因。包括网络的开放性、软件的漏洞以及脆弱的TCP/IP服务。 　　（2）网络传输信道上的安全隐患。如果传输信道上缺少相应的电磁屏蔽措施，信息在传输过程中向外产生的电磁辐射，将会被专门的设备接收，而留下安全隐患。 　　（3）人为因素。包括内部人员有意识或无意识的泄密、网络黑客入侵以及计算机病毒的传播。 　　（4）其他原因。如防范技术、管理制度不健全；不可抗拒自然灾害；意外事故等损害。 　　4 防范措施 　　针对影响计算机通信网络安全的因素，我们可以提出相应的防范措施。 　　（1）提高计算机系统的自身性能。研发设计计算机系统时，全面地考虑通信网络安全。设计网络系统时，要考虑到数据的保密性，完善通信协议，尽可能减少系统漏洞，发现漏洞及时更新系统。 　　（2）强化网络安全教育。加强对计算机内部管理人员的网络安全教育，定期开展网络安全研究，进行技术交流和学习，多积累实践经验。 　　（3）制定网络安全策略，严格贯彻实施。完善的网络安全策略，为保护网络安全提供基本的方式方法。 　　（4）提高保护网络安全的技术。 　　5 网络安全相关技术 　　为了实现对计算机通信网络安全的保护，最主要的还是技术上的保证。主要技术有： 　　（1）密码技术。密码技术的基本思想是伪装信息，对数据进行加密。密码技术是为了提高信息数据的安全性和保密性，防止机密数据被外部破译，而采用的主要技术手段之一。密码技术由明文、密文、算法和密钥构成。密码基本类型有三种：移位密码、代替密码和乘积密码。在实际加密过程中，往往将上述三种密码多次变换迭代使用。 　　（2）防火墙技术。防火墙是网络安全的第一道门槛，它在互联网与内联网之间建立了一个安全的网关，控制出、入网络的权限，迫使所有连接都经过检