《计算机网络心得体会》.docxVIP

计算机网络心得体会 如今已经是信息时代，作为主流信息工具的网络越来越 重要，因此我选择了这门选修课程。 我个人对于电脑和网络是很感兴趣的，但由于学习的东 西不多，经常是在玩游戏，真正运用到网络的技术性的东西 实在少到可怜。象做博客，我只是会一般的做法，也能把它 搞得与众不同，但我全然不知道其中的奥秘。象代码之类的 东西，我以前只是耳闻，半点也不懂。学了这门课程后，虽 然懂的不是很多，但已经不是什么都不知道的了，简单得运 用一些代码还是会的，这也就行了。我并不要求学得很精深， 毕竟我将来并不是干这行的。 而制作网页的知识，学了一点, 也会做一些简单的网页了，其实我觉得这就够了，我还没有 想做自己的网页发布到网上的念头。但我不是说不要学习计 算机网络技术，相反，我们学地越精深越好，我的观点只能 代表我个人的想法，毕竟这个时代学得越多，活得更好的可 能性就越大。只不过人的精力有限，只能学到你能承受的地 步。如果精力旺盛，足够学一切技术，自然也没人反对。网 络之中目前我最感兴趣的还是做博客，时不时写些自己的感 悟或者转载些别人的好文章，上传一些漂亮的图片和朋友们 分享，这让人感觉到难得的愉悦。好东西，大家一起分享才 有意思。该文档为文档投稿赚钱网作品，版权所有，违责必纠 随着计算机及网络技术的飞速发展，全球信息化已成为 人类发展的必然趋势，计算机在人们的生活和工作中发挥着 越来越重要的作用。由于网络的开放性、互连性、连接形式 的多样性， 致使网络易受黑客、 恶意软件和其它不轨的功击， 存在着自然和人为等诸多因素的脆弱性和潜在威胁。网络安 全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面 很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。 在其最简单的形式中，它主要关心的是确保无关人员不能读 取，更不能修改传送给其他接收者的信息。此时，它关心的 对象是那些无权使用，但却试图获得远程服务的人。安全性 也处理合法消息被截获和重播的问题，以及发送者是否曾发 送过该条消息的问题。该文档为文档投稿赚钱网作品，版权所有，违责必纠 大多数安全性问题的出现都是由于有恶意的人试图获 得某种好处或损害某些人而故意引起的。可以看出保证网络 安全不仅仅是使它没有编程错误。它包括要防范那些聪明的， 通常也是狡猾的、专业的，并且在时间和金钱上是很充足、 富有的人。同时，必须清楚地认识到，能够制止偶然实施破 坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为 4 个相互交织的部分：保密、 鉴别、反拒认以及完整性控制。保密是保护信息不被未授权 者访问，这是人们提到的网络安全性时最常想到的内容。鉴 别主要指在揭示敏感信息或进行事务处理之前先确认对方 的身份。反拒认主要与签名有关。保密和完整性通过使用注 册过的邮件和文件锁来实现。该文档为文档投稿赚钱网作品，版权所有，违责必纠 一、网络的安全保密 针对网络系统实际情况，解决网络的安全保密问题是当 务之急，考虑技术难度及经费等因素，设计时应遵循如下思 想：该文档为文档投稿赚钱网作品，版权所有，违责必纠 大幅度地提高系统的安全性和保密性 ; 保持网络原有的性能特点，即对网络的协议和传输具 有很好的透明性 ; 易于操作、维护，并便于自动化管理，而不增加或少 增加附加操作 ; 尽量不影响原网络拓扑结构，同时便于系统及系统功 能的扩展 ; 安全保密系统具有较好的性能价格比，一次性投资， 可以长期使用 ; 安全与密码产品具有合法性，及经过国家有关管理部 门的认可或认证 ; 分步实施原则：分级管理分步实施。 针对上述分析，我们采取以下安全策略： 1. 采用漏洞扫 描技术，对重要网络设备进行风险评估，保证信息系统尽量 在最优的状况下运行。 2. 采用各种安全技术， 构筑防御系统， 主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙 技术，在网络层进行访问控制。 (2)NAT 技术：隐藏内部网络该文档为文档投稿赚钱网作品，版权所有，违责必纠 信息。(3)VPN :虚拟专用网(VPN)是企业网在因特网等公共 网络上的延伸 , 通过一个私有的通道在公共网络上创建一个 安全的私有连接。它通过安全的数据通道将远程用户、公司 分支机构、公司业务伙伴等与公司的企业网连接起来，构成 一个扩展的公司企业网。在该网中的主机将不会觉察到公共 网络的存在，仿佛所有的机器都处于一个网络之中。公共网 络似乎只由本网络在独占使用，而事实上并非如此。 (4) 网该文档为文档投稿赚钱网作品，版权所有，违责必纠 络加密技术 (Ipsec) :采用网络加密技术，对公网中传输的 IP 包进行加密和封装，实现数据传输的保密性、完整性。它 可解决网络在公网的数据传输安全性问题，也可解决远程用 户访问内网的安全问题。 (5) 认证:提供