計算機網絡安全技術的核心實踐范文

本站小編為你精心準備了計算機網絡安全技術的核心實踐參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

根據網絡入侵事件的分析可得出，造成安全缺陷的原因是受侵入主機的錯誤配置和系統缺陷和反應能力不強的問題。這些現象對于計算機網絡安全造成了一定的影響，極大程度的妨礙了用戶的使用效果。因此，本文主要針對這兩類情況進行分析。

1計算機網絡安全性的研究

保護網絡安全是現代信息技術急需解決的問題，現在的網絡安全性是由4個相互影響和配合的部分組成，分別是保密性能、鑒別性能、抗抵賴性能和完整性的控制。保護安全方面最常用的方法是保密方法，受保護的信息不會得到未授權者的訪問。先對對方身份的確認在敏感信息傳輸或事務處理之前進行被稱為鑒別。計算機網絡安全中和數字簽名有關的是抗抵賴性，保護信息可以不被他人訪問修改是其完整性的體現。保密可采用加密技術實現，一般是密鑰加密、單項函數和公開密鑰加密這三類技術進行加密實施。在加密過程中使用單一的密鑰加密和解密信息屬于密鑰加密；兩個密鑰，一個加密，另一解密的屬于公開加密；信息加密后產生原始信息的一個簽名，可證明它的權威性的屬于單項函數加密技術。網絡安全中，信息在傳輸之前進行加密是保障信息安全的重要手段。

通過對于通信對象的真偽進行驗證的技術被稱為鑒別技術。驗證通信對象的入侵者是不是惡意難度系數比較大，這需要密碼學的復雜協議進行分析協助。與特定的進程進行通信是鑒別關心需要研究的，而不是允許進程做什么。鑒別的形式比較多，主要是共享秘密密鑰、使用密鑰分發中心、Kerberos使用、公開密鑰加密算法的鑒別等。數字簽名系統的開發是保證信息和文件真實性和可靠性的體現，它的性質是接收方對于發送方所宣傳的身份能夠驗證到位；發送方所發送的文件無法被否認；報文不可能被接收方所偽造。該技術可采用秘密密鑰和公開密鑰的方式進行數字簽名。在計算機網絡安全技術中使用最為廣泛的程序是PGP程序，這是一個軟件加密程序。它是公鑰加密技術和消息安全性的事實標準，用戶使用時如果存在不安全的通信鏈路，他可以自主建立安全的消息和通信，使用各種形式的加密方法可給用戶提供安全高效的傳輸過程。此程序的特點是他可以保護自己的消息和私有文件不被破壞和盜取，也可保護自己的私下交談，這是使用一種簡單消息認證方法可以達到的。

2影響網絡安全的常見攻擊工具

破壞性攻擊工具是造成網絡安全的重要隱患，它主要通過騷擾和破壞數據的方式進行。一般情況下，大部分的破壞性攻擊工具只是影響用戶的使用心情和效率，對于網絡基本安全沒有大的威脅。當然，也存在少量的程序造成網絡的性能。這需要每個新系統管理員對于一些有關服務拒絕的知識和常見的破壞性設備指導給用戶，一般包括這些內容：電子郵件炸彈、郵件鏈接對電子郵件轟炸、郵件中斷、服務拒絕攻擊和病毒等。掃描程序是安全審計工作簡化的關鍵，它可以進行收集和整理有用信息，使得網絡目標進行響應的過程。但由于網絡安全較為脆弱，一些不負責任的技術人員可能使用掃描程序影響網絡安全。在計算機系統操作過程中識別用戶的技術手段的唯一程序是用戶口令，但由于技術問題使用該程序容易發現網絡中的弱點問題。能夠捕獲網絡報文的設備就是嗅探器，采設備可分析網絡流量，找出網絡中的潛在問題。嗅探器的危害在于，網絡黑客可利用此獲取用戶口令、機密信息和更高級別的訪問權限。

3防火墻技術的概念和使用情況

在計算機網絡技術中可以保護計算機網絡安全的技術性措施是防火墻技術。防火墻是計算機網絡的保護屏障，它是由軟硬件設備組合，在內部網、外部網、公共網和專用網之間的界面上構建和結合而成的，它通過在網絡界面上形成的網絡通信監控系統來隔離和阻擋來自外部網絡的入侵。同時所有的網絡數據流，不論是內部網絡還是外部網絡的都必須經過防火墻。這是防火墻所處網絡位置的特性和前提，防火墻有效全面保護網絡不收侵害的主要原因是其內、外部網絡之間的通信通道的唯一性決定的。防火墻的保護作用主要是根據它的特性決定的，入侵者要想接觸目標計算機，需要必須先穿越防火墻的安全防線。同時，防火墻可以設置不同的保護級別，高級的保護級別會禁止一些服務來增強網絡保護的力度。但防火墻技術自身存在一些問題，首先它不能防病毒，其次對于數據在防火墻之間的更新也非常不便，實施服務請求在延遲太大的情況下無法進行支持，還有就是防火墻的濾波技術會使網絡性能減低50%以上。這些問題需要網絡技術人員增強技術研究和改進來提高防火墻技術的功能。簡單實用、透明度高是防火墻的特點和優勢，防火墻是企業網安全問題的流行方案，把公共數據和服務置于防火墻外，對于網絡信息的使用、安全保證和穩定運行都有一定的影響。

4結束語

隨著計算機網絡技術的發展和網絡應用的普及，人們的工作生活對此的需求更為顯著。計算機網絡安全技術和工具是計算機網絡應用的關鍵，加強對計算機網絡安全技術和工具的研究和強化，是現代信息技術發展的重要內容。我國需要重視計算機網絡技術的研究，培養更多計算機技術人才，這是提升我國計算機信息化發展和進步的基礎，也能為我國的經濟發展提供動力和保障。

作者：羅健 單位：遼寧省高速公路管理局丹東管理處