计算机网络安全的主要技术.docxVIP

随着计算机应用范围的扩大和互联网技术的快速进展，计算机信息技术已经渗透到人们 生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”引领世界进入一个全新的进展阶段。然而，由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不 轨人员的攻击，计算机网络平安问题日益突出。在网络平安越来越受到人们重视和关注的今 天，网络平安技术作为一个独特的领域越来越受到人们关注。 一、网络平安的定义 所谓网络平安是指网络系统的硬件、软件及其系统中的数据受到爱护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、牢靠、正常地运行,网络服务不中断。常见的影响网络平安的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络平安体系来保障网络平安牢靠地运行。 二、影响网络平安的主要因素 信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵害者被称为消极侵害者。 信息被篡改。这是纯粹的信息破坏,这样的网络侵害被称为乐观侵害者。乐观侵害者截取网上的信息包,并对之进行更改使之失效,或者有意添加一些有利于自已的信息,起到 信息误导的作用,其破坏作用最大。 传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。 网络资源的错误使用。如不合理的资源访问把握,一些资源有可能被偶然或有意地破坏。 非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害 了合法用户的利益。 环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾难、事故会对网络造成损害和影响。 软件漏洞。软件漏洞包括以下几个方面 :操作系统、数据库及应用软件、 TCP/IP 协议、网络软件和服务、密码设置等的平安漏洞。这些漏洞一旦患病电脑病毒攻击,就会带来灾难性的后果。 人为平安因素。除了技术层面上的缘由外,人为的因素也构成了目前较为突出的平安因素,无论系统的功能是多么强大或者配备了多少平安设施,假如管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的平安后果是难以量的。这主要表现在管理措施不完善,平安意识薄,管理人员的误操作等。 三、计算机网络平安的主要技术 网络平安技术随着人们网络实践的进展而进展，其涉及的技术面格外广，主要的技术如 下：认证技术、加密技术、防火墙技术及入侵检测技术等，这些都是网络平安的重要防线。 （一）认证技术 对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可 以防止合法用户访问他们无权查看的信息。 （二）数据加密技术 加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密。 私匙加密。私匙加密又称对称密匙加密，由于用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息供应了进一步的紧密性，它不供应认证，由于使用该密匙的任何 人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很简洁 在硬件和软件中实现。 公匙加密。公匙加密比私匙加密消灭得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是 它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可 以得到一个更简单的系统。 （三）防火墙技术 防火墙是网络访问把握设备，用于拒绝除了明确允许通过之外的全部通信数据，它不同于只会确定网络信息传输方向的简洁路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都接受几种功能相结合的形式来爱护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次上升，但具体实践中既要考虑体系的性价比，又 要考虑平安兼顾网络连接力量。此外，现今良好的防火墙还接受了 VPN、检视和入侵检测技术。 防火墙的平安把握主要是基于 IP 地址的，难以为用户在防火墙内外供应全都的平安策略；而且防火墙只实现了粗粒度的访问把握，也不能与企业内部使用的其他平安机制（如访 问把握）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。 （四）入侵检测系统 入侵检测技术是为保证计算机系统的平安而设计与配置的一种能够准时发觉并报告系 统中未 授权或特别现象的技术，是一种用于检测计算机网络中违反平安策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不期望有的活动，从而