防火墙与加密技术在网络安全中的应用.docVIP

PAGE PAGE 1 防火墙与加密技术在网络安全中的应用 　　摘要计算机信息技术在给人们生活带来便利，提高信息利用率的同时，也造成了一定的信息反噬。网络病毒的入侵以及黑客的攻击都将对用户的计算机，乃至个人权益造成损害。本片文章从网络的安全性谈起，重点对新时期下的防火墙和信息加密技术作分析和研究，并对防火墙部署原则、部署位置、选择标准以及信息交换加密技术的分类、RSA算法等内容作相关论述。 　　关键词网络安全；防火墙技术；信息加密技术；应用 　　中图分类号：TP3文献标识码：A文章编号：1671—7597（2013）042-146-01 　　21世纪是一个以信息创造经济的时代，这个时代中，人们对计算机网络技术的应用极为频繁，多样化网络信息资源的利用也给人们的学习与生活带来了巨大的便利。然而伴随着计算机网络技术的不断更新与进步，以及网络资源多样化程度的不断加深，网络安全问题也日显突出。用户计算机系统中硬件、软件、数据资源等都有可能在网络环境下被入侵者非法破坏和盗取，从而使计算机网络系统的安全可靠运行遭致破坏，影响网络的正常服务。针对这一点，我们有必要对计算机网络的使用安全进行探索，更加有责任和义务找到一套可行的网络安全事故应对方案，为计算机网络用户的用网安全提供有力保障。 　　1计算机网络安全 　　1.1计算机网络安全的定义 　　所谓计算机网络安全，其实是指计算机系统中的硬件、软件以及相关的数据资源在网络环境下，不会因为系统自身故障或网络病毒、黑客的入侵等因素影响，而遭到破坏和泄密，能够使计算机网络系统安全、稳定的运行，并正常有序的为用户提供网络服务。在当下，计算机网络安全与人们的生活息息相关，人们学习、工作等各个方面的信息交流大多会选择以计算机软件为载体，辅以网络系统来完成信息对接，而保证信息内容在传递与接收全过程中的全、不泄密，便是计算机网络安全中的一项基本内容。 　　1.2计算机网络安全现状 　　在当下，随着计算机信息技术的越来越发达，人们对网络信息资源的需求量日益增加，对Internet的使用要求也越来越高。但由于计算机网络本身具有着多样和复杂两个特点，导致其在使用中的网络安全问题层出不穷。就目前来说，国内计算机网络系统在使用时所存在的安全问题有：网络病毒的破坏（比如前些年出现过的“熊猫烧香”病毒）；网络黑客的恶意攻击；非法运营网站所携带的木马；相关的信息基础设施配置落后或不齐全等，都亟待加解决和完善。 　　2防火墙技术在网络安全中的应用 　　2.1防火墙技术的定义 　　防火墙的实质是一个由硬件和软件共同组成的网络安全系统。其工作原理是在内部网络和外部网络之间建立起一道安全网关，保护和阻止外部网络非法用户的侵入，以保证内部网络的使用安全。防火墙技术是目前广受人们关注和重视的一种网络安全技术。 　　2.2防火墙的部署 　　为了保护计算机连网使用时的安全，我们可以在计算机中安装相应的防火墙系统，利用防火墙技术来阻止外部非法用户的入侵，保证内部网络的使用和运行安全。下面对防火墙的部署条件和方法作相关介绍。 　　首先，防火墙的安装位置应该正处于内部网络和外部网络的接口处；其次，如果内部网络规模较大，并且设置有虚拟局域网（VLAN），则应该在各个VLAN之间设置防火墙。 　　2.3防火墙的选择标准 　　目前，市场上现有的防火墙种类主要有四种，即网络级防火墙、应用级网关、电路级网关和规则检查防火墙。这四种类型的防火墙技术在选择安装时都需要注意以下几点： 　　2.3.1防火墙的成本控制 　　虽然防火墙技术可以有效保障计算机网络系统的使用安全，但相关部门在选择和使用其产品时，成本始终是其应该首先考虑的问题。一般来说，防火墙成本不应该超过部门内网络系统中所有信息的总价值。 　　2.3.2防火墙的安全性 　　这里的安全性包括两方面的含义：一是防火墙本身的安全性，即防火墙在安装使用前，其系统本身是不携带病毒的，并且安装完成后，系统可以正常运行，并保证不会出现故障；二是防火墙对外部非法入侵用户的有效拦截和阻止。这两方面的安全性能都是需要权威机构进行认证的。 　　3信息加密技术在网络安全中的应用 　　3.1信息加密技术的定义 　　信息加密技术，简单来说，便是用户在使用网络传递信息数据时，利用加密钥匙对信息进行保护，如果信息在传递过程中意外丢失，用户不用担心自己所发出的信息被他人读取和泄密。当信息传递到接收方时，接收方需要利用解密钥匙对加密的信息进行解密，方可读取加密信息。 　　3.2信息加密技术的分类 　　计算机信息加密技术的使用要求决定了网络信息的传送方式，信息传递和接收时，传送方和接收方需要对信息进行加密和破密，而这种传递方式便是我们常说的密钥。就目前来说，网络信息传递时所采用的加密技术一般有两种，一种是专用密钥，一种是公开密钥。其中