前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)信息安全的技術(shù)主題范文,僅供參考,歡迎閱讀并收藏。
【關(guān)鍵詞】網(wǎng)絡(luò)信息安全;安全因素;安全體系;技術(shù)措施
現(xiàn)在的網(wǎng)絡(luò)安全技術(shù)往往不具備預防攻擊的能力,僅能對付被分析過的、已知的攻擊,在新病毒層出不窮的今天,并不能在大規(guī)模攻擊爆發(fā)的初期就進行有效制止。對于日益突出的網(wǎng)絡(luò)連接安全問題,這里主要從以下幾個方面進行探討。
1.影響計算機網(wǎng)絡(luò)安全因素探討
1.1 網(wǎng)絡(luò)開放性的安全問題思考
網(wǎng)絡(luò)環(huán)境下計算機系統(tǒng)具有很多安全問題,這部分原因是由于Internet的開放性所致。盡管為了解決上述問題,研發(fā)了一些安全策略、安全機制和工具,但是,仍存在比較大的隱患在網(wǎng)絡(luò)安全中,主要表現(xiàn)在以下幾個方面[1]:
(1)人為因素影響到安全工具的使用。使用者很大程度上決定了安全工具能不能實現(xiàn)期望效果,這包括普通用戶和系統(tǒng)管理者,不安全的因素往往是由于不正當?shù)脑O(shè)置。同時,安全工具也存在一定的漏洞,也需要進行定期的更新。
(2)安全機制都存在一定的應用環(huán)境和應用范圍。對于安全工具的防火墻來說,能夠起到內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)隱蔽,外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)訪問得到限制的作用。但是,防火墻不能作用于內(nèi)部網(wǎng)絡(luò)之間的訪問。所以,防火墻則一般很難發(fā)現(xiàn)和防范內(nèi)部網(wǎng)絡(luò)之間的入侵行為,以及相關(guān)的內(nèi)外勾結(jié)的入侵行為。
(3)BUG必然會在程序中存在。黑客經(jīng)常利用系統(tǒng)中的BUG,這種攻擊很難追查,因為往往不產(chǎn)生日志。
(4)傳統(tǒng)安全工具往往難以考慮到系統(tǒng)的后門。這類安全問題在防火墻中很難考慮到,這種入侵能夠穿越防火墻而難被察覺。
(5)面對不斷更新的黑客攻擊手段,系統(tǒng)安全問題隨時出現(xiàn)。具有更加靈活的攻擊手段,相對集中的攻擊源。在日益緊密結(jié)合的計算機病毒技術(shù)和黑客手段要求下,病毒往往能夠進行機密信息盜取或者替黑客進行后門的安裝,能夠達到企業(yè)私有網(wǎng)絡(luò)空間。這種混合攻擊出現(xiàn)越來越多,也具有強大的攻擊效果。安全工具更新速度太慢,跟不上黑客的攻擊手段和病毒的發(fā)展速度。
1.2 操作系統(tǒng)漏洞及網(wǎng)絡(luò)安全設(shè)計
網(wǎng)絡(luò)安全漏洞在很多操作系統(tǒng)中都存在,許多的系統(tǒng)入侵就是由黑客利用操作系統(tǒng)的漏洞而完成的。在利用網(wǎng)絡(luò)系統(tǒng)進行相關(guān)設(shè)計和使用過程中,不合理、不規(guī)范、缺乏安全性的考慮都能造成網(wǎng)絡(luò)安全的影響。其他人員容易在缺少必要的網(wǎng)絡(luò)安全管理認證的基礎(chǔ)上造成濫用網(wǎng)絡(luò)安全情況,這就是網(wǎng)絡(luò)安全隱患中的人為因素。
1.3 有效評估網(wǎng)絡(luò)系統(tǒng)安全性的方法缺乏
進行準確、科學地利用硬件設(shè)備進行整個網(wǎng)絡(luò)的安全防護性能進行評估的手段和方法還比較欠缺,也沒有完善的能夠?qū)嵤┍U系陌踩呗苑矫娴目尚行?、?jīng)濟性方面內(nèi)容。
1.4 計算機病毒問題
計算機系統(tǒng)的癱瘓往往是由于計算機病毒所致,造成計算機程序數(shù)據(jù)的嚴重損壞或者盜取,降低網(wǎng)絡(luò)使用效率,造成功能損壞。在計算機網(wǎng)絡(luò)中,各種各樣的計算機病毒層出不窮,已經(jīng)在我們?nèi)粘I钪袔砭薮蟀踩[患。
2.網(wǎng)絡(luò)安全體系思考
企業(yè)的網(wǎng)絡(luò)安全設(shè)計人員在制定網(wǎng)絡(luò)安全策略的時候,一定要站的更高,想的更遠,網(wǎng)絡(luò)安全之大策略一定要設(shè)定好相應的企業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)建設(shè)。所以,網(wǎng)絡(luò)的自身價值的實現(xiàn)離不開相應的安全策略,網(wǎng)絡(luò)賴以生存的保障就是安全。所以,在分析上述網(wǎng)絡(luò)安全存在的問題的基礎(chǔ)上,重點探討了幾種常見的網(wǎng)絡(luò)安全策略[2,3]。
第一,防入侵措施。應該對于重要文件的處理進行重點控制,對于文件處理的限制需要進一步加強。為了有效防止非法者進入安全密碼侵入系統(tǒng),違反安全規(guī)程的行為可以通過報警系統(tǒng)進行有效檢測。
第二,傳輸線路進行保護。線路應該遠離輻射源,埋于地下或者具有露天保護措施,這樣能夠電磁干擾引起的數(shù)據(jù)錯誤盡量減少。在受監(jiān)視的地方放置交換機和集中器,為了避免搭線竊聽、外連或破壞行為的出現(xiàn),發(fā)生需要定期檢查連接設(shè)備。金屬導管應該使用在電纜鋪設(shè)中,這樣能夠減輕對發(fā)送線路的干擾以及各種輻射引起的電磁泄漏。
第三,訪問控制。所謂的訪問控制,則是通過相應的鑒別機制提供的信息,能夠獲得或者實現(xiàn)個體或過程特權(quán)。特別對于文件和數(shù)據(jù)庫的共享機型劃分,設(shè)置相應的安全屬性,對于用戶使用方式進行一定限制,包括相應的只讀、讀/寫、執(zhí)行等。存取控制在數(shù)據(jù)庫方面,則不同的等級包括分庫、結(jié)構(gòu)、文件、記錄和數(shù)據(jù)項等,并要及時清除到其用戶。
第四,加密技術(shù)。
(1)對稱加密技術(shù),所謂的對稱加密技術(shù)能夠體現(xiàn)出一把鑰匙開一把鎖的特點,相同的密鑰應用在對信息的加密和解密中。加密處理過程通過這種方法而得以簡化,交換專用的加密算法則不必被信息交換雙方而仔細研究。為了保證報文完整性、機密性,一定不要泄露交換階段私有密鑰。
(2)非對稱加密/公開密鑰加密,密鑰被分解為私有密鑰和公開密鑰,這則是非對稱加密體系的特點。公開密鑰(加密密鑰)則是這對密鑰中任何一把,向他人公開則是通過非保密的方式進行,而保存另外一把作為私有密鑰(解密密鑰)。其中,加密則是使用公開密鑰,而解密則是利用私有密鑰,廣泛公布公開密鑰,而生成密鑰的交換方掌握私有密鑰,同時,公開密鑰僅僅只對應于生成密鑰的交換方。通信雙方無須事先交換密鑰,利用非對稱加密方式就可以建立安全通信,在相應的數(shù)字簽名、身份認證等領(lǐng)域廣泛應用,RSA公鑰密碼體制則是最具有代表性的一種。
第五,防火墻技術(shù)。網(wǎng)絡(luò)之間訪問控制加強可以通過網(wǎng)絡(luò)防火墻技術(shù)來實現(xiàn),外部網(wǎng)絡(luò)用戶以非法手段進入內(nèi)部網(wǎng)絡(luò)能夠得以有效遏制,從而更好對于內(nèi)部網(wǎng)絡(luò)資源進行保護,這是一種能夠保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備,主要包括以下幾種類型。
(1)包過濾型,這種類型則為防火墻的初級產(chǎn)品,對于分割成為一定大小的數(shù)據(jù)包的數(shù)據(jù)來說,這是由于以“包”為單位進行在網(wǎng)絡(luò)上的數(shù)據(jù)傳輸,特定的信息肯定在數(shù)據(jù)包中包含,比如目標端口、TCP/UDP源端口、目標地址、源地址等;
(2)服務器也是對于型防火墻的別稱,相比于包過濾型產(chǎn)品,其安全性能要高一些,并且已經(jīng)在應用層發(fā)展。對于位于客戶機與服務器之間的服務器來說,二者間的數(shù)據(jù)交流能夠被完全阻擋。在服務器的角度,服務器為客戶機;在客戶機來看,服務器相當于一臺真正的服務器。服務器上的數(shù)據(jù)被客戶及所需要時,應該數(shù)據(jù)請求首先發(fā)給客戶機,服務器則應該在請求的命令下,把數(shù)據(jù)從服務器中索取出來,然后,數(shù)據(jù)傳輸則是由服務器完成發(fā)送給客戶機。在企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)能夠有效避免外部的惡意侵害,這是由于直接的數(shù)據(jù)通道在外部系統(tǒng)與內(nèi)部服務器之間并不存在。
(3)監(jiān)測型。新一代的產(chǎn)品的監(jiān)測型防火墻,已經(jīng)超越了相應的防火墻定義。能夠?qū)崟r、主動地監(jiān)測各層的數(shù)據(jù),監(jiān)測型防火墻并加以分析這些數(shù)據(jù),從而能夠科學判斷出各層中的非法侵入。另外,在其他網(wǎng)絡(luò)的節(jié)點和各種應用服務器所配置的分布式探測器具有重要作用,一方面能夠?qū)τ诰W(wǎng)絡(luò)外部的攻擊進行監(jiān)測,另外一方面,能夠很好防范來自內(nèi)部的惡意破壞。
3.結(jié)束語
只有通過網(wǎng)絡(luò)安全技術(shù)的有力保障,才能有效促進信息社會的不斷發(fā)展,信息網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù)之一就是網(wǎng)絡(luò)安全技術(shù),保證計算機網(wǎng)絡(luò)在安全可靠地運行,就一定要堅持這項長期而艱巨的任務,要了解不斷升級的黑客裝備,不斷發(fā)展我們的計算機網(wǎng)絡(luò)安全。
參考文獻
[1]孟慶威.淺析計算機網(wǎng)絡(luò)安全技術(shù)――防火墻[J].計算機光盤軟件與應用,2013(12).
關(guān)鍵詞:計算機;網(wǎng)絡(luò)信息安全;病毒;防火墻技術(shù)
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2013) 12-0000-01
計算機的不斷發(fā)展和廣泛應用,使得人們對它的依賴性越來越強。在今后的科技發(fā)展中,計算機的影響必將是最強最大的。但同時,各種隱患也相繼出現(xiàn),網(wǎng)絡(luò)安全威脅開始泛濫,嚴重影響了人們的日常生活和社會安全。網(wǎng)絡(luò)安全威脅涉及黑客病毒、軟件漏洞以及安全意識缺乏等多方面。這就要求我們要加強網(wǎng)絡(luò)安全意識并掌握一定的安全防范技術(shù)。
一、網(wǎng)絡(luò)信息安全的威脅因素
計算機網(wǎng)絡(luò)信息安全問題主要涉及兩個方面,一是攻擊計算機網(wǎng)絡(luò)中的硬件設(shè)備,導致系統(tǒng)癱瘓,甚至損壞;二是威脅信息數(shù)據(jù),包括對其非法竊取、修改刪除等。其安全威脅主要有以下幾點:
(一)操作系統(tǒng)安全
操作系統(tǒng)通過計算機硬件直接為用戶提供編程接口,應用軟件要想高可靠地運行并保證信息的保密性、完整性,必須以操作系統(tǒng)提供的軟件為基礎(chǔ)。同樣,網(wǎng)絡(luò)系統(tǒng)的安全性依賴于各主機系統(tǒng)的安全性。所以說,操作系統(tǒng)安全在很大程度上決定著計算機網(wǎng)絡(luò)的安全。
(二)軟件漏洞
黑客對計算機發(fā)動攻擊往往把網(wǎng)絡(luò)軟件的漏洞當成最好的利用條件,此外,還有軟件“后門”的問題,這些“后門”都是軟件設(shè)計編程人員為了自己方便才進行設(shè)置的,通常情況下,外人難以得知,而一旦“后門”洞開,其后果和造成的損失不可估量。
(三)黑客的攻擊和威脅
在當前的計算機網(wǎng)絡(luò)上,黑客攻擊事件頻頻發(fā)生,愈演愈烈,已成為具有一定技術(shù)和經(jīng)濟條件的各種各樣的攻擊者活動的舞臺。之所以會出現(xiàn)黑客,大多情況下,并非黑客本身有隨意入侵的本事,往往只是因為他們善于發(fā)現(xiàn)并利用漏洞。信息網(wǎng)絡(luò)具有缺陷和不完善性,這正好成了黑客或病毒進行攻擊的絕佳途徑,信息網(wǎng)絡(luò)的脆弱,引起了不少信息社會的脆弱和安全問題,對人們和社會構(gòu)成了極大威脅。
(四)計算機病毒
計算機病毒通常是一種由人為編制、對計算機性能和數(shù)據(jù)進行破壞且能夠自我復制的程序代碼,它感染速度快、破壞性強,且傳播形式復雜,很難徹底清除,可以輕易對硬盤、光驅(qū)、主板等造成破壞,是當今網(wǎng)絡(luò)安全的頭號強敵,一旦病毒在網(wǎng)路上擴散,會引起網(wǎng)絡(luò)的癱瘓,使之不能正常運行。所以,加強網(wǎng)絡(luò)安全防范意識尤其重要。
(五)自然災害
目前大多數(shù)計算機信息系統(tǒng)比較容易受自然環(huán)境的影響,包括濕度、溫度、沖擊、振動等諸多因素。而不少計算機房常忽視防震、防火、防電磁泄漏等方面的工作,接地系統(tǒng)也考慮的不夠周到,抵御自然災害的能力還有待加強。
二、防火墻技術(shù)的實用研究
(一)概念
防火墻是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全系統(tǒng),多采用隔離技術(shù),通過限制或允許傳輸數(shù)據(jù)的通過來保證信息的安全性。防火墻技術(shù)運用廣泛,主要用于網(wǎng)絡(luò)訪問控制、阻止外部人員非法進入,能夠有效地對內(nèi)網(wǎng)資源進行保護。防火墻對數(shù)據(jù)包中的源地址和目標地址以及源端口和目標端口等信息進行檢測,再與提前設(shè)置的訪問控制規(guī)則進行匹配,若成功,就允許數(shù)據(jù)包通過;若不成功,就丟棄數(shù)據(jù)包。其不足之處在于,防火墻的作用比較被動,往往只能用于防止來自外部的非授權(quán)訪問,對內(nèi)部的非法訪問或病毒起不了任何作用,所以它無法從根本上保證網(wǎng)絡(luò)的絕對安全。目前應用較多的幾種防火墻有橋式接口式防火墻、混合型防火墻以及服務防火墻等。
(二)防火墻技術(shù)
主要有兩個技術(shù),一是包過濾技術(shù),其工作原理主要通過對流動出入的IP包進行監(jiān)控和過濾,對可疑的包進行攔截,各用戶可提前對源主機的IP地址進行設(shè)置,允許通過或不允許通過。當有數(shù)據(jù)包從外部傳來時,路由器會對其源地址進行檢查,如果地址和設(shè)置的不相符,就將該數(shù)據(jù)包攔截,不允許通過。此處,路由器主要在IP層作用,所以,只有內(nèi)部網(wǎng)絡(luò)和因特網(wǎng)采用的是直接IP連接時才可以用。需注意是,該技術(shù)只負責對IP地址進行檢測,在其他方面不發(fā)生作用,所以存在著一定的危險性,為使安全得到保證,應有其他技術(shù)相配合。
二是應用網(wǎng)關(guān)技術(shù),即雙主機技術(shù),利用主機進行控制,作為內(nèi)外網(wǎng)絡(luò)的唯一連接,主機發(fā)揮著網(wǎng)關(guān)的作用。該技術(shù)是指在應用網(wǎng)關(guān)上運行應用程序,將原服務器和客戶相連接,合法用戶才有安全使用因特網(wǎng)的資格,以達到保護合法用戶,拒絕非法用戶的目的。程序主要包括www prox-Y 以及E-mail proxy 等,與包過濾技術(shù)不同,該技術(shù)具有良好的靈活性,而且檢查工作更加細致,同時由于軟件復雜,成本較高,而且維護管理也有一定的難度。
三、結(jié)束語
網(wǎng)絡(luò)安全問題得不到保證,極有可能帶來巨大的損失,所以如何做好計算機網(wǎng)絡(luò)信息安全維護工作就顯得十分必要。防火墻技術(shù)是一項比較簡單且實用的防入侵技術(shù),在保護網(wǎng)絡(luò)信息方面發(fā)揮著巨大作用,但是網(wǎng)絡(luò)安全不單單是技術(shù)的問題,還是社會的問題,所以還應加強安全防范意識,加大這方面的宣傳教育,把安全隱患降到最低。
參考文獻:
[1]盛文婷.淺談計算機網(wǎng)絡(luò)安全與防火墻技術(shù)[J].計算機光盤軟件與應用,2013,16(2):173-175
[2]楊必遠.略論網(wǎng)絡(luò)安全與防火墻技術(shù)[J].商情,2012,22(30):190-192.
近年來,互聯(lián)網(wǎng)得以迅速的發(fā)展,隨著科技的進步和數(shù)據(jù)的存儲容量的增大,“大數(shù)據(jù)”這一新概念已經(jīng)悄然走進了我們的生活中,并在多種權(quán)威場合被廣泛的提及,逐漸成為社會和學術(shù)界關(guān)注的焦點[1]。在這種大背景下,網(wǎng)絡(luò)走進了千家萬戶,成為生活和生產(chǎn)中不可或缺的組成部分,網(wǎng)站攻擊事件頻頻發(fā)生,因此網(wǎng)絡(luò)安全成為時展的產(chǎn)物,引起了廣泛關(guān)注。
2“大數(shù)據(jù)”背景下影響網(wǎng)絡(luò)安全的因素
2.1互聯(lián)網(wǎng)的開放性
“大數(shù)據(jù)”背景下,因為互聯(lián)網(wǎng)的開放性被廣泛的應用各行各業(yè),在產(chǎn)生了大量利益的同時,也吸引了很多不法分子的非法利用,網(wǎng)絡(luò)安全問題層出不窮。計算機網(wǎng)絡(luò)自身所采用的IP協(xié)議的自我保護功能較弱,造成了數(shù)據(jù)傳輸過程中的傳輸服務安全系數(shù)較低,網(wǎng)絡(luò)較為脆弱,成為影響計算機信息網(wǎng)絡(luò)安全的重要的因素。
2.2計算機網(wǎng)絡(luò)操作者的不當使用
操作者是計算機網(wǎng)絡(luò)使用的關(guān)鍵人物,只有正確的操作,計算機網(wǎng)絡(luò)的功能和作用才能被最大程度的發(fā)揮,操作者因個體不同往往會有不同的操作習慣,但不熟練、不正確的操作習慣會導致安全隱患的出現(xiàn),甚至有些操作者沒有安全意識或者安全意識不強,在使用網(wǎng)絡(luò)的過程中會泄漏用戶安全口令或者如身份證、銀行卡等相關(guān)的其他個人信息,從而給計算機信息帶來了極大的安全隱患。
2.3計算機網(wǎng)絡(luò)病毒的入侵
“大數(shù)據(jù)”給人帶來方便的今天,也為計算機網(wǎng)絡(luò)病毒的入侵提供了便利,使計算機網(wǎng)絡(luò)問題更加突出。眾所周知,網(wǎng)絡(luò)病毒具有很強的傳播性和隱蔽性,一旦計算機網(wǎng)絡(luò)系統(tǒng)被病毒入侵,便會給用戶造成嚴重的破壞和重大的利益損失。計算機病毒主要存在于外來設(shè)備數(shù)據(jù)和網(wǎng)絡(luò)數(shù)據(jù)中,是計算機網(wǎng)絡(luò)安全中不可忽視的因素。
2.4黑客的非法攻擊
很多用戶喜歡把有價值的數(shù)據(jù)存儲于計算機網(wǎng)絡(luò)中,為了盜取這些有用的信息,也有些黑客懷有抱負心理,將目光投向計算機網(wǎng)絡(luò)系統(tǒng),頻頻的對其進行攻擊,使得有用數(shù)據(jù)外泄,嚴重的影響了計算機網(wǎng)絡(luò)安全,甚至導致了計算機網(wǎng)絡(luò)系統(tǒng)癱瘓,使計算機不能正常工作。
3“大數(shù)據(jù)”背景下計算機信息技術(shù)在網(wǎng)絡(luò)安全中的應用
綜上所述,計算機網(wǎng)絡(luò)的發(fā)展給生活和生產(chǎn)帶來了極大的便利。但同時在安全方面也面臨著極大的挑戰(zhàn),安全的維護并不是簡單的安裝殺毒軟件和設(shè)置防火強,它需要系統(tǒng)的管理和先進的技術(shù)支持,因此我們要積極的采取措施加強計算機網(wǎng)絡(luò)安全的管理。
3.1提升全民安全防護意識
提升安全防護意識是保證計算機網(wǎng)絡(luò)安全的有效途徑,相關(guān)工作人員及操作人員必須高度重視,不斷的提升自我的安全防護意識,重視網(wǎng)絡(luò)安全,必要時可以通過講座、培訓等形式對相關(guān)人員進行安全教育,幫助他們建立安全理念,全面做好安全工作。
3.2建立和完善安全機制與體系
安全機制是計算機網(wǎng)絡(luò)安全的重要保證,能在一定程度上促進計算機技術(shù)的發(fā)展。日常工作中,只有建立良好的機制,構(gòu)建合理的管理技術(shù)模型,完善人才管理制度,加強相關(guān)管理技術(shù)人才的培養(yǎng),為社會儲備高素質(zhì)的管理人員,將網(wǎng)絡(luò)安全做到實處。社會和相關(guān)部門要大力推廣安全機制,并進行長期的規(guī)劃,加強網(wǎng)絡(luò)安全內(nèi)容的培訓,在實踐中對安全機制進行不斷的改進,提高突發(fā)事件的處理能力,從制度上保證網(wǎng)絡(luò)安全的實施。另外,社會改進和完善安全機制的同時,還應該從法律層面出臺相關(guān)的法律法規(guī)和行之有效的規(guī)章制度,從道德方面進行正確的疏導,使社會相關(guān)人員知曉相關(guān)的底線,努力做到不跨線不越線,使網(wǎng)絡(luò)安全朝著有利于社會發(fā)展的方向邁進。
3.3強化計算機信息網(wǎng)絡(luò)防火墻安全技術(shù)
計算機網(wǎng)絡(luò)防火墻安全技術(shù)與計算機網(wǎng)絡(luò)安全有著千絲萬縷的聯(lián)系,是計算機信息安全防護中重要的防護政策,其主要措施是對網(wǎng)絡(luò)數(shù)據(jù)訪問過程中實施安全控制,其主要表現(xiàn)形式為通過強化防火墻的等級保護內(nèi)部用戶和內(nèi)部網(wǎng)絡(luò)的同時,也可以避免外部用戶采取非法手段強行進入內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng),保證內(nèi)部計算機信息網(wǎng)絡(luò)的穩(wěn)定,從一定程度上確保了計算機網(wǎng)絡(luò)的安全。另外我們應該強化防火墻技術(shù)的預設(shè),并利用這種功能來判斷數(shù)據(jù)在傳輸?shù)倪^程中是否持續(xù)有效,保證符合要求的合法用戶的數(shù)據(jù)持續(xù)傳輸,阻斷未經(jīng)許可的非法用戶的數(shù)據(jù)傳輸,并通過這種技術(shù)阻礙危險插件的安裝和過慮危險信息,阻擾非法操作,必要時還可以通過與其他網(wǎng)絡(luò)安全產(chǎn)品相結(jié)合的方式,努力給內(nèi)部用戶創(chuàng)造安全的網(wǎng)絡(luò)運行環(huán)境[2]。
3.4加強計算機信息網(wǎng)絡(luò)系統(tǒng)的監(jiān)控和監(jiān)測
隨著網(wǎng)絡(luò)病毒種類的增多,計算機網(wǎng)絡(luò)安全受到越來越大的威脅,最近幾年,技術(shù)人員開發(fā)了計算機網(wǎng)絡(luò)入侵檢測技術(shù)并被廣泛的應用,這種技術(shù)能夠很好的檢測網(wǎng)絡(luò)使用過程中非法運用或操作,有效的控制非法侵入的情形。按照分析方法的不同,可以分為簽名分析法和統(tǒng)計分析法,簽名分析法是利用業(yè)內(nèi)已經(jīng)掌握的計算機網(wǎng)絡(luò)的空缺對攻擊行為進行檢測的分析方法,統(tǒng)計分析法則是利用統(tǒng)計學的相關(guān)理論及其遠離,針對計算機網(wǎng)絡(luò)系統(tǒng)的行為模式展開檢測或者判定,將破壞計算機網(wǎng)絡(luò)安全的因素扼殺在萌芽中,利用相關(guān)的檢測技術(shù)最大限度的為計算機網(wǎng)絡(luò)安全提供最為基礎(chǔ)的保護。
4結(jié)語
總之,“大數(shù)據(jù)”發(fā)展是社會發(fā)展的必然趨勢,目前還處于發(fā)展的初級階段,以后的發(fā)展道路上必須重視網(wǎng)絡(luò)安全。“大數(shù)據(jù)”時代的到來,使越來越多的資源得以共享,也使越來越多的有利數(shù)據(jù)被不法分子所掌控和利用,在給人類和社會帶來利益和方便的同時,也給人類帶來了難以想象的危險和災難,因此加強網(wǎng)絡(luò)信息安全管理非常有必要且意義非凡。計算機網(wǎng)絡(luò)安全是一個復雜的長期的過程,涵蓋計算機信息技術(shù)的方方面面,既有管理方面的問題也有技術(shù)的缺陷,因此我們從管理模式入手,提高管理人員的綜合素質(zhì)和責任感,提高技術(shù)水平,以此解決“大數(shù)據(jù)”背景下網(wǎng)絡(luò)環(huán)境的安全問題,為網(wǎng)絡(luò)安全打好基礎(chǔ)。
作者:葛海霞 單位:深州市文化廣電新聞出版局
【參考文獻】
關(guān)鍵詞:網(wǎng)絡(luò)環(huán)境;信息安全;信息安全技術(shù)
中圖分類號:TP393.08 文獻標識碼:A文章編號:1007-9599 (2011) 01-0000-01
The Information Security Technology under the Network Environment
Yu Chao
(Ocean University of China,Qingdao266100)
Abstract:Globalization is accelerating the process of information, domestic and international security for the information technology field is also increasing discussion,so popular in the era of the network, network information security is very work information security technology as well as to an important research topic.
Keywords:Network environment;Information security;Information
security technology
網(wǎng)絡(luò)已經(jīng)成為我們生活中密不可分的一部分,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,其開放的程度越來越大,對于社會的影響力也與日俱增,但是病毒、網(wǎng)絡(luò)黑客和遠程監(jiān)聽等網(wǎng)絡(luò)安全威脅也成為了一個日趨嚴重的社會問題。本文就網(wǎng)絡(luò)環(huán)境中的信息安全技術(shù)的相關(guān)問題做簡要分析。
一、網(wǎng)絡(luò)信息安全的意義
目前世界上最大的網(wǎng)絡(luò)通信系統(tǒng)就是Internet,提供包括文字、圖像、數(shù)據(jù)和聲音等形式的信息。它的應用范圍也非常的廣泛,涉及到政治、經(jīng)濟、教育、科學、體育和軍事等等領(lǐng)域。隨著計算機和信息業(yè)的發(fā)展,特別是以Internet為平臺的信息產(chǎn)業(yè)的發(fā)展,使得網(wǎng)絡(luò)中的信息安全問題顯得尤為突出,網(wǎng)絡(luò)中的信息隨時面臨被篡改、阻截和破壞等的威脅而無法正確讀取,給網(wǎng)絡(luò)的正常運行帶來巨大的挑戰(zhàn),甚至可能面臨癱瘓的問題。美國從九十年代起,網(wǎng)絡(luò)信息被盜取、攔截的信息就屢屢見報,就銀行密碼被竊取的案件,每年美國銀行界損失的金額就高達數(shù)十億美元。在1996年有調(diào)查顯示,美國的企業(yè)有53%曾受到過計算機病毒的侵害,42%曾受到非法黑客的侵入,而五角大樓更是稱一年內(nèi)受到的攻擊就高達25萬次之多。
中國的網(wǎng)絡(luò)安全研究起步較晚,但是黑客的等級卻已經(jīng)是國際級的了。公安部在1998年就破獲了近百起黑客案件,利用網(wǎng)絡(luò)進行犯罪的案件在近年來更是以每年30%的速度增加。計算機病毒種類的增加速度遠遠不及黑客的攻擊方法的增加速度。我國針對銀行等金融領(lǐng)域的黑客犯罪案件的涉案金額已經(jīng)有數(shù)億之巨,其他行業(yè)的黑客案件也不時的發(fā)生。對于網(wǎng)絡(luò)環(huán)境中的信息安全問題的研究主要始于六十年代末期,但當時的計算機的性能和速度都處在相對落后的條件下,使用范圍也并不廣,所以對于此課題的研究也一直在小范圍內(nèi)進行。直到八十年代后,因為計算機性能的大幅度提升,其應用范圍更是已擴大到世界上的各個角落,進入九十年代后更是得到了爆炸式的發(fā)展,計算機網(wǎng)絡(luò)的普及已經(jīng)將人們帶到了一個全新的時空里,人們生活的各個方面都開始依賴上了網(wǎng)絡(luò)。
二、網(wǎng)絡(luò)環(huán)境中的信息安全技術(shù)簡介
(一)加密技術(shù)
加密技術(shù)是為通信信息流或數(shù)據(jù)提供機密性的保護。還為實現(xiàn)安全機制起主導或輔助的作用。加密的算法則是一種對于信息的編碼規(guī)則,它也是編碼與譯碼依賴于密鑰的參數(shù)。用戶使用該規(guī)則就可以在密鑰的控制下將明文的消息改為密文,使用譯碼規(guī)則就可以將密文還原為明文。沒有正確的密鑰則無法實現(xiàn)加密或者解密的操作,非授權(quán)用戶則無法還原加密的信息。密鑰是有其特殊性的,目前主要有兩種類型,即對稱密碼體制和非對稱密碼體制。對稱密碼算法為DES和各種變形、IDEA以及AES、RC5算法等。非對稱密碼的算法較為著名的有RSA、圓曲線算法和背包密碼等。
(二)數(shù)字簽名
數(shù)字簽名又名電子簽名,包括在身份認證、數(shù)據(jù)的完整性以及不可否認性和匿名性等方面的應用。主要有兩個過程,即簽名者用給定的數(shù)據(jù)單元來簽名,接收者驗證此簽名。這種技術(shù)的應用也是十分廣泛的,在電子印章和商務合同中經(jīng)常采用,還有電子郵件安全協(xié)議族和安全電子支付協(xié)議等密鑰分發(fā)都是采用的數(shù)字簽名技術(shù)。
(三)身份認證
身份認證技術(shù)又被稱為鑒別或者確認,是通過驗證被認證的對象是一個或者多個參數(shù)的真實性和有效性來證實該對象是否符合或有效的過程,用以保護數(shù)據(jù)的準確性和真實性。身份認證在金融、保險、電信和醫(yī)療、公安等領(lǐng)域都起著重要的作用,隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展,電子銀行和電子商務等特別注重網(wǎng)絡(luò)安全的領(lǐng)域都亟需該技術(shù)的支持。目前的身份認證技術(shù)主要有兩類:傳統(tǒng)身份認證技術(shù)和雙因素身份認證技術(shù)。
除了以上三種,另外還有訪問控制、通信量填充(信息隱藏)、路由控制、公證和安全標記等信息安全技術(shù)。
三、結(jié)語。
信息產(chǎn)業(yè)發(fā)展到今天,網(wǎng)絡(luò)信息的安全對我們社會生活甚而國家安全的重要性是不言而喻的,隨著通信技術(shù)的普及程度越來越高,作為一種日常信息交換手段的計算機網(wǎng)絡(luò)已經(jīng)深入我們生活中的方方面面。因此,采取強有力的措施來保障我們的網(wǎng)絡(luò)安全是我們亟需解決的問題。當然,我們也必須意識到,入侵者的技術(shù)也在不斷提高,對于安全威脅的防范不可能一勞永逸,只有不斷的改進和完善,才能保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。
參考文獻:
[1]何凱霖,徐力.信息安全技術(shù)的綜合利用淺析[J].中國科技縱橫,2010,07
[2]王燁.淺談企業(yè)的信息安全技術(shù)[J].中國科技信息,2009,24
[3]秦華,劉珍興,周麗春.電子商務網(wǎng)絡(luò)信息安全問題探討[J].商場現(xiàn)代化,2008,32
【關(guān)鍵詞】計算機網(wǎng)絡(luò) 信息安全系統(tǒng) 組成環(huán)境 因素
在計算機網(wǎng)絡(luò)快速發(fā)展的同時,計算機網(wǎng)絡(luò)病毒等因素也影響著整個網(wǎng)絡(luò)的健康運行,對整個計算機網(wǎng)絡(luò)和信息系統(tǒng)的安全帶來不同程度的威脅。因此,對可能影響計算機網(wǎng)絡(luò)安全病毒的預防和處理成為了社會廣泛關(guān)注的焦點。
1 計算機網(wǎng)絡(luò)與信息安全系統(tǒng)的組成環(huán)境
1.1 物理環(huán)境
計算機網(wǎng)絡(luò)與信息系統(tǒng)放置的環(huán)境必須要能夠符合國家標準的機房內(nèi),而且機房內(nèi)設(shè)施、裝修、防水、防潮、防火物理環(huán)境的建設(shè)需要選擇符合規(guī)定的材料。通常,物理環(huán)境的選擇和建設(shè)要符合以下幾個原則:首先,選址要科學,遠離危險建筑和設(shè)施,為方便使用單位建立網(wǎng)絡(luò),可將網(wǎng)絡(luò)中心機房設(shè)置在適中位置;其次,配置現(xiàn)代化的環(huán)境監(jiān)控設(shè)備;再次,設(shè)置必要的數(shù)字化防火措施。
1.2 運行環(huán)境
計算機網(wǎng)絡(luò)與信息系統(tǒng)的安全運行需要在以下幾個關(guān)鍵環(huán)節(jié)的協(xié)調(diào)下完成,主要包括網(wǎng)絡(luò)通信環(huán)境,以及能否實現(xiàn)數(shù)據(jù)的安全傳輸和傳輸?shù)臄?shù)據(jù)是否完整可用。因此,在系統(tǒng)運行環(huán)境中需要注意以下幾點,來確保系統(tǒng)安全、穩(wěn)定的運行:首先,在網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中適當加入冗余信息,以確保數(shù)據(jù)的完整性;其次,在中心機房的關(guān)鍵性的網(wǎng)絡(luò)設(shè)備等要有備用設(shè)備;再次,在安放有核心網(wǎng)絡(luò)設(shè)備的場所設(shè)立醒目的標識,如“嚴禁煙火”等字樣。
1.3 軟件和數(shù)據(jù)環(huán)境
軟件作為計算機網(wǎng)絡(luò)與信息系統(tǒng)的核心組成部分,當軟件出現(xiàn)漏洞時則會導致信息安全受到威脅。因此,需要在平時的軟件和數(shù)據(jù)環(huán)境維護中,做到以下四點:首先,除選用適當?shù)牟僮飨到y(tǒng)外,還需要對系統(tǒng)進行打補??;其次,采用物理和邏輯隔離的方式來保證軟件和數(shù)據(jù)環(huán)境的安全性;再次,對計算機網(wǎng)絡(luò)和信息系統(tǒng)的數(shù)據(jù)采取防護措施;第四,對計算機網(wǎng)絡(luò)數(shù)據(jù)進行備份管理,防止由于異常情況導致的計算機網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)無法得到恢復。
2 影響計算機網(wǎng)絡(luò)與信息安全的因素
2.1 影響計算機網(wǎng)絡(luò)安全的因素
首先,網(wǎng)絡(luò)共享性;網(wǎng)絡(luò)共享是計算機網(wǎng)絡(luò)建立和使用的一個主要目的,在網(wǎng)絡(luò)貢獻給使用者帶來便利的同時,也會被不法分子利用而威脅到使用者的計算機。其次,網(wǎng)絡(luò)復雜性;計算機網(wǎng)絡(luò)是由多個網(wǎng)絡(luò)硬件和軟件組成的,但是,計算機網(wǎng)絡(luò)組成的復雜性會出現(xiàn)安全漏洞,進而威脅到計算機網(wǎng)絡(luò)的安全。再次,密集的信息來源;網(wǎng)站建立的目的是將收集后的信息展現(xiàn)給網(wǎng)絡(luò)用戶,但是在信息源密集的前提下,可能會導致對信息篩選的疏忽,進而影響網(wǎng)絡(luò)安全。第四,網(wǎng)絡(luò)的開放性;網(wǎng)絡(luò)使用者可以利用開放性的網(wǎng)絡(luò)對某一個單位或是個人的信息進行瀏覽,但是也正是由于網(wǎng)絡(luò)的這一特點,給許多不法分子帶來了“商機”,他們將個人信息作為資料出售謀利,很多人在不知不覺中個人敏感信息被泄漏。
2.2 影響計算機網(wǎng)絡(luò)信息安全的因素
目前,在我國計算機相關(guān)等行業(yè)認為以下幾點是影響計算機網(wǎng)絡(luò)信息安全的主要因素:首先,木馬;木馬相對于病毒而言,危害較小,但是木馬病毒一定擴散開,產(chǎn)生的不良后果同樣嚴重。木馬的侵入主要是通過用戶主動安裝某一個程序,然后將木馬隱秘的移植到計算機中,并通過在后臺的運行控制電腦,非法獲取電腦里的機密文件等。其次,病毒;計算機病毒是目前常見的可以直接威脅到計算機網(wǎng)絡(luò)安全的方式之一,病毒主要是通過大量的復制來實現(xiàn)對計算機的侵害。目前,常見的病毒入侵方式包括軟件下載、植入病毒圖片等,一旦點擊含病毒文件,電腦就會中招,進而威脅到電腦上的信息。其次,基于URL 的欺騙;互聯(lián)網(wǎng)的普及,使網(wǎng)站成為很多網(wǎng)民經(jīng)常瀏覽的地方,而網(wǎng)站上的每一個網(wǎng)頁都有自己專屬的網(wǎng)址,通常黑客經(jīng)常會改變這些鏈接,如果用戶點擊則會通過不同方式傳播計算機病毒,并對自己的計算機數(shù)據(jù)信息造成威脅。再次,計算機系統(tǒng)以及各種軟件存在的漏洞;目前世界上的任何計算機系統(tǒng)和軟件都存在漏洞,即便是民眾公認最好的計算機也存在漏洞。而有些漏洞之所以沒有被曝光是因為這些漏洞沒有經(jīng)濟價值。
3 計算機網(wǎng)絡(luò)與信息安全的關(guān)鍵技術(shù)
3.1 訪問控制技術(shù)
根據(jù)相關(guān)規(guī)定,對部分網(wǎng)絡(luò)進行禁止訪問。雖然訪問控制技術(shù)在一定程度上約束了使用者對網(wǎng)絡(luò)的訪問行為,但是,該技術(shù)確實可以降低網(wǎng)絡(luò)受到攻擊的概率,在一定程度上保護了網(wǎng)絡(luò)。訪問控制技術(shù)由客戶端防護策略制定、網(wǎng)絡(luò)權(quán)限劃分和人網(wǎng)訪問控制組成。在嚴密的訪問控制規(guī)則下,只有被授權(quán)的設(shè)備和用戶才可以進行網(wǎng)絡(luò)訪問。網(wǎng)絡(luò)訪問控制主要利用的技術(shù)包括防火墻技術(shù)、VLAN技術(shù)等。
3.2 密碼技術(shù)
密碼技術(shù)是計算機網(wǎng)絡(luò)中常用的用來確保計算機信息數(shù)據(jù)安全的技術(shù)之一。通過對數(shù)據(jù)信息進行加密算法變換而安全的進行網(wǎng)絡(luò)通信,防止數(shù)據(jù)信息被非法分子利用,從而實現(xiàn)網(wǎng)絡(luò)信息數(shù)據(jù)的安全傳輸。通過使用密碼技術(shù)使網(wǎng)絡(luò)數(shù)據(jù)信息以另一種形式存在,同時也給網(wǎng)絡(luò)數(shù)據(jù)信息多加了一層保護層,使網(wǎng)絡(luò)數(shù)據(jù)信息被竊取后也不容易被破解其中的內(nèi)容。總的來說密碼技術(shù)有以下三點作用:一是可以保證數(shù)據(jù)具有不可抵賴性驗證;二是保證數(shù)據(jù)不被輕易竊??;三是保證數(shù)據(jù)的完整校驗。
3.3 入侵檢測技術(shù)
在考慮網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)上,同時在相應規(guī)則建立的前提下,產(chǎn)生了入侵檢測技術(shù)。當網(wǎng)絡(luò)中的行為違反了設(shè)定的規(guī)則時被定為入侵行為,而網(wǎng)絡(luò)入侵檢測技術(shù)則可以在一定程
3.4 防病毒軟件和防火墻
作為計算機病毒防護技術(shù)中最為常用的方式,計算機防病毒軟件通常以兩種形式存在:一是網(wǎng)絡(luò)防病毒軟件;二是單機防病毒軟件。網(wǎng)絡(luò)防病毒軟件將重點放在網(wǎng)絡(luò)上,當有病毒入侵時則可以在第一時間內(nèi)進行處理。而單機防病毒軟件則是在在網(wǎng)絡(luò)終端上對本機及與本機連接的遠程資源掃描分析。雖然防病毒軟件可以起到一定程度的防護作用,但也不是萬能的。而防火墻則是一種網(wǎng)絡(luò)防護軟件,也就是在計算機和服務器之間通過建立防火墻來阻止病毒的入侵。安裝防火墻的主要目的是保證用戶可以在一個相對安全的網(wǎng)絡(luò)環(huán)境內(nèi)使用網(wǎng)絡(luò)。
參考文獻
[1]王克難.信息技術(shù)時代的計算機網(wǎng)絡(luò)安全技術(shù)探究[J].煤炭技術(shù),2013.
[2]伍賢偉.計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題探究[J].中國信息化,2013.
隨著科技和計算機技術(shù)的不斷發(fā)展,在我們的生活和工作中,網(wǎng)絡(luò)已經(jīng)成為了非常重要的組成部分,但是計算機的安全問題也與之俱來。在我們進行計算機管理的時候,各種安全隱患也層出不窮。本文主要對計算機網(wǎng)絡(luò)管理中存在的安全問題進行分析,并根據(jù)問題的癥結(jié)找到了一些措施,希望能夠提高計算機網(wǎng)絡(luò)管理的安全性。
【關(guān)鍵詞】計算機 網(wǎng)絡(luò)安全 安全技術(shù)
隨著經(jīng)濟和科技的不斷發(fā)展,計算機技術(shù)也得到了飛速的發(fā)展,互聯(lián)網(wǎng)的存在,在一定程度上改變了人們的交往方式,在現(xiàn)代生活和工作中,人們是離不開上網(wǎng)的。但是隨著計算機網(wǎng)絡(luò)的不斷發(fā)展,計算機病毒以及黑客等一些安全隱患也在不斷的存在和發(fā)展。在計算機網(wǎng)絡(luò)使用過程中,安全管理是非常重要的,所以必須增強防范意識,了解安全威脅因素,并做好各個方面的安全措施,這樣才能夠提高計算機網(wǎng)絡(luò)管理的安全性。
1 現(xiàn)在給計算機網(wǎng)絡(luò)安全造成威脅的因素
在計算機中,給網(wǎng)絡(luò)安全造成隱患的安全威脅比比皆是。按照威脅對象方面來進行劃分,可以分成對計算機網(wǎng)絡(luò)設(shè)備以及系統(tǒng)造成的威脅和對網(wǎng)絡(luò)信息造成的威脅;而就威脅主體而言,又可以分成無意攻擊以及主動攻擊兩種。
1.1 對計算機網(wǎng)絡(luò)信息造成威脅的因素
在計算機和互聯(lián)網(wǎng)之間最重要的紐帶便是計算機網(wǎng)絡(luò)信息,一般情況下,網(wǎng)絡(luò)信息會和用戶的一些隱私和機密有著重要聯(lián)系,比如說銀行賬戶、個人資料、重要文件等等,這些信息在進行網(wǎng)絡(luò)傳播的時候很容易被攔截,導致信息的丟失,從而對用戶造成嚴重的損失。
1.2 給計算機網(wǎng)絡(luò)設(shè)備以及系統(tǒng)造成威脅的因素
這方面的威脅主要和計算機網(wǎng)絡(luò)關(guān)口安全設(shè)置以及內(nèi)部系統(tǒng)漏洞的修復有著直接的關(guān)系。就目前而言,我們使用的很多計算機軟件本身都是具有安全漏洞的,這些漏洞的存在會遭到黑客的攻擊。如果網(wǎng)絡(luò)設(shè)備本身不夠規(guī)范也會給計算機的安全造成嚴重的威脅,特別是進行內(nèi)部局域網(wǎng)端口設(shè)置的時候,必須重視權(quán)限方面的設(shè)置,不斷的提高用戶本身的安全意識。
1.3 第三方網(wǎng)絡(luò)攻擊
此處的第三方網(wǎng)絡(luò)攻擊,一般指的是計算機病毒、木馬植入以及黑客的攻擊等等。不法分子利用木馬能夠侵入計算機系統(tǒng)中去,破壞計算機內(nèi)部的程序,而用戶卻很難察覺到。計算機病毒的生命力非常的頑強,并且隨著計算機的進步和發(fā)展,病毒也在不斷的更新。此外,計算機病毒有著隱蔽性、傳播性以及破壞性的特征,都給計算機造成了非常大的威脅。
2 計算機網(wǎng)絡(luò)管理以及安全技術(shù)
在人們應用計算機網(wǎng)絡(luò)的時候,安全問題是不得不考慮的一個重要問題,只有做好網(wǎng)絡(luò)安全管理,才能夠保證人們在使用計算機網(wǎng)絡(luò)的時候,信息是相對安全的,而做好計算機網(wǎng)絡(luò)安全管理,也是計算機專業(yè)人才的一個重要責任。
2.1 對網(wǎng)絡(luò)安全保障措施進行完善,確保其是完整的
計算機網(wǎng)絡(luò)本身并不是獨立存在的,其是一個完整的系統(tǒng),所以在采取措施進行計算機網(wǎng)絡(luò)安全維護的時候必須考慮到計算機系統(tǒng)本身的整體性,采取措施確保網(wǎng)絡(luò)安全保障本身是完整的,這就需要做好各個環(huán)節(jié)的安全維護工作,比如說系統(tǒng)內(nèi)部、應用程序、網(wǎng)絡(luò)端口、文件管理以及內(nèi)網(wǎng)和外網(wǎng)的過渡帶等一些地方,都必須采取措施保證安全防范的嚴密性,這樣才能夠更好地保證安全技術(shù)本身的整體性能。
2.2 網(wǎng)絡(luò)管理以及通信安全方面的技術(shù)
一般情況下,網(wǎng)絡(luò)管理指的便是全面監(jiān)控計算機內(nèi)部網(wǎng)絡(luò)的實際使用情況,比如說對計算機上網(wǎng)的流量進行監(jiān)控、進行故障檢測報警、管理計算機網(wǎng)關(guān)。在進行工作的時候,網(wǎng)絡(luò)管理系統(tǒng)會職能自動化的檢測計算機的實際網(wǎng)絡(luò)情況,這樣能夠更好的提高計算機網(wǎng)絡(luò)本身的可信度和可靠性。
2.3 計算機加密方面的技術(shù)
計算機加密技術(shù)主要是對計算機的一些內(nèi)部信息進行一定的維護,從而確保計算機以及網(wǎng)絡(luò)信息本身是安全的。就目前而言,現(xiàn)在的加密技術(shù)已經(jīng)有了一定的進步,結(jié)構(gòu)不再像以往加密技術(shù)一樣的單一,并形成了計算機加密系統(tǒng),新的系統(tǒng)已經(jīng)將保密性、完整性、真實性以及可控性結(jié)合在了一起,這對計算機信息安全起到了重要的保護作用。
2.4 計算機防火墻方面的技術(shù)
防火墻技術(shù)能夠更好的防止計算機網(wǎng)絡(luò)訪問非法的情況,其類型也比較多,比如說過濾型防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換型防火墻、型防火墻、監(jiān)測型防火墻。雖然這些防火墻本身的類型有一定的區(qū)別,但是都可以對網(wǎng)絡(luò)訪問控制進行加強,在一定程度上避免外部網(wǎng)絡(luò)用戶非法侵入的出現(xiàn),維護了用戶的網(wǎng)絡(luò)使用安全。
2.5 計算機網(wǎng)絡(luò)防病毒的相關(guān)技術(shù)
一般情況下,網(wǎng)絡(luò)防病毒技術(shù)指的便是利用一些專門的技術(shù)或者手段來對計算機病毒造成的系統(tǒng)破壞進行一定的預防。目前的計算機防病毒技術(shù)一般包含了病毒的預防以及病毒的清理兩個重要方面,計算機病毒預防是和病毒檢測技術(shù)的實際發(fā)展情況有著直接聯(lián)系的,系統(tǒng)應該根據(jù)最新發(fā)現(xiàn)的病毒及時的進行病毒庫的更新。在計算機病毒檢測結(jié)束之后,就必須根據(jù)實際的情況進行計算機病毒的清理,由此我們也能夠發(fā)現(xiàn)計算機病毒清理的被動性比較的明顯。
3 結(jié)語
現(xiàn)在,在人們的生活和工作中,計算機已經(jīng)成為了人們的必需品,但是,現(xiàn)在網(wǎng)絡(luò)所面臨的安全威脅還非常的嚴重,所以應該根據(jù)實際的需求不斷地對計算機網(wǎng)絡(luò)安全管理進行一定的加強。在進行網(wǎng)絡(luò)安全技術(shù)運用的時候,我們應該及時的發(fā)現(xiàn)計算機網(wǎng)絡(luò)中存在的缺陷以及漏洞,并根據(jù)實際情況迅速采取應對措施,保護好計算機,并采取合適的辦法及時的進行漏洞的修復,清除計算機中存在的病毒,全方位的做好計算機管理工作,保證人們網(wǎng)絡(luò)應用以及網(wǎng)絡(luò)信息的安全性。
參考文獻
[1]唐壘,馮浩,封宇華.計算機網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].電子世界,2012(05).
[2]孫勇.計算機網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].才智,2012(20).
[3]宮婷.計算機網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].硅谷,2013(21).
[4]張福岳.論計算機網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)[J].計算機光盤軟件與應用,2013(04).
[3]李萍.網(wǎng)絡(luò)環(huán)境下信息安全管理問題探討[J].電大理,2008(03).
作者簡介
劉瑛(1979-),女,江蘇省高郵市人。大學本科學歷?,F(xiàn)供職于上海良友金伴便利連鎖有限公司。
關(guān)鍵詞 網(wǎng)絡(luò)環(huán)境;計算機信息處理;安全
中圖分類號:G252 文獻標識碼:A 文章編號:1671-7597(2013)11-0000-00
“信息化”一詞在當今時代已經(jīng)不再陌生,而且隨著計算機網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)信息更是無處不在。無論是經(jīng)濟領(lǐng)域,還是政治、文化領(lǐng)域等都已經(jīng)受到信息化的影響。計算機網(wǎng)絡(luò)在促進信息交流和傳播的同時,也給信息處理帶來許多安全隱患。目前,計算機網(wǎng)絡(luò)給信息處理帶來的負面影響已經(jīng)逐漸顯現(xiàn)了出來,應當引起有關(guān)方面的重視。
1 網(wǎng)絡(luò)給計算機信息處理帶來的方便
網(wǎng)絡(luò)為計算機信息的處理提供了廣闊的平臺,信息在網(wǎng)絡(luò)環(huán)境下能夠更加廣泛、快速的傳播交流。利用網(wǎng)絡(luò)這一信息處理的平臺,政府的管理人員可以進行網(wǎng)絡(luò)問政,加強行政管理的力度。企業(yè)管理者也可以利用網(wǎng)絡(luò)開展管理工作,對員工進行全方位的管理。各行各業(yè)的服務管理人員可以利用網(wǎng)路提供更加便捷的服務。以上這些只是網(wǎng)絡(luò)給計算機信息處理帶來方便的一些例子,在網(wǎng)絡(luò)環(huán)境下,計算機信息的處理還有許多其他方面的優(yōu)勢,這里就不再一一列舉。
2 網(wǎng)絡(luò)環(huán)境下信息處理存在的安全隱患
2.1 計算機軟件存在漏洞容易遭受病毒攻擊
對于計算機軟件而言“沒有最好只有更好”,任何一個計算機軟件都不可能是完美的,都或多或少存在一些漏洞。因此,計算機軟件漏洞也就成為了不法分子攻擊計算機網(wǎng)絡(luò)的侵入點。許多惡意的網(wǎng)絡(luò)攻擊者利用軟件漏洞,對軟件進行破壞,嚴重影響了計算機信息處理的進程。
除了軟件漏洞之外,病毒也是嚴重威脅計算機信息處理的的因素,也經(jīng)常被不法分子所利用。病毒傳播者依靠網(wǎng)絡(luò)這一開放的平臺,通過用戶的訪問和電子郵件等形式進行計算機病毒的傳播。用戶計算機一旦感染病毒,就有可能造成信息的泄露,給用戶帶來經(jīng)濟上的損失。用戶在進行信息的傳送或文件的傳輸工程中,往往很少注意對信息的加密,這些沒有加密的信息就很有可能遭到病毒的襲擊而導致機密信息的泄露,甚至可能被非法侵入者惡意篡改。
2.2 計算機信息安全管理的水平較低
我國的計算機信息安全管理工作中安全的認證、風險的管理以及安全性評估的各項工作是分開進行的,這樣的安全管理方式相對于其他國家還是比較落后。目前,世界上許多國家都已經(jīng)建立起了比較科學完善的計算機信息安全管理機制,并對網(wǎng)絡(luò)安全進行了有效地管理和控制。但我國分開管理的信息安全管理機制已經(jīng)嚴重落后于市場發(fā)展的需要。不完善的計算機安全管理機制嚴重影響到了我國信息的安全管理,使信息管理人員不能夠?qū)π畔踩M行嚴格的控制,這樣就給網(wǎng)絡(luò)環(huán)境下計算機信息的處理造成了極大的影響。
2.3 計算機用戶操作方式不合理
計算機用戶安全意識普遍較低,也是計算機信息處理較大的安全隱患。我國計算機用戶近年來急劇增加,這些新增加的計算機用戶,安全意識普遍比較低。他們很容易把自己的私密信息泄露給別人,從而威脅到自身的利益。而且許多新增加的網(wǎng)絡(luò)計算機用戶操作不熟練或者不合理,這些都會影響到網(wǎng)絡(luò)信息的安全。例如,對網(wǎng)絡(luò)防火墻配置操作不熟悉而出現(xiàn)操作失誤或配置不當?shù)那闆r,使防火墻不能發(fā)揮出它的保護作用,從而降低了網(wǎng)絡(luò)環(huán)境下計算機信息處理的安全性。
2.4 計算機軟件和硬件的水平相對落后
由于我國正版軟件價格普遍較高,很多計算機網(wǎng)絡(luò)用戶紛紛采用盜版的軟件,這些盜版的軟件本身很可能帶有一定的病毒,自身性能比較低,對病毒的防御能力也相對較低,極易受到病毒攻擊造成安全隱患。除了盜版軟件的使用造成安全隱患外,計算機硬件的老化也會影響計算機信息的處理。陳舊的電腦硬件會使計算機處理信息的速度很慢,這也為惡意攻擊者提供了攻擊的機會,從而影響了計算機信息處理的安全性。
3 網(wǎng)絡(luò)環(huán)境下信息處理安全技術(shù)
3.1 提升軟件性能,加強病毒控制
雖然任何計算機軟件都存在漏洞,但漏洞并不是不能控制的,軟件管理者可以通過提高軟件的性能減少軟件的漏洞,進而提高計算機信息處理的安全水平。
對病毒的控制體現(xiàn)在病毒的預防、檢驗和處理三方面。
1)病毒的預防。對計算機病毒的預防主要是加強對病毒的了解,對已經(jīng)知道的病毒進行分類研究,了解其發(fā)病的癥狀,一旦計算機網(wǎng)絡(luò)運行中有類似于某種計算機病毒癥狀的出現(xiàn),就進行相應的處理,把病毒感染的不良影響降到最低。病毒的預防還可以通過對相關(guān)程序的加密以及整個系統(tǒng)的監(jiān)控等措施來實現(xiàn)。
2)病毒的檢驗。加強對于病毒的檢驗可以通過加強對不同文件數(shù)據(jù)的檢驗來實現(xiàn)。并且將每次檢驗的結(jié)果記錄在相應的文件里,在以后的計算機網(wǎng)絡(luò)運行中進行定期檢查,一旦發(fā)現(xiàn)文件的數(shù)據(jù)有較大的改變,則文件就可能已經(jīng)被感染病毒了。還可以對常見的病毒根據(jù)其傳播的特征和影響的方式進行觀察檢驗,及時發(fā)現(xiàn)就有可能降低其破壞程度。
3)病毒處理。病毒處理就是在病毒出現(xiàn)后采取一定的手段對其進行清理。這需要比較先進的病毒清掃軟件來完成。先進的計算機病毒處理軟件能夠提高病毒處理的效率,從而對計算機信息起到更好的保護作用。
3.2 加強計算機信息安全管理
對計算機安全管理需要一套安全管理的機制,這一機制的技術(shù)支撐就是防火墻和加密技術(shù)的使用。
1)防火墻的使用。防火墻能夠抵抗非法惡意的侵襲,保護計算機信息安全。因此,加強防火墻的應用有利于計算機信息的安全處理。防火墻的配置需要一定的專業(yè)知識,所以,對廣大用戶一定要加強防火墻應用的培訓,讓更多的計算機用戶能夠更好地使用防火墻來保護自己計算機信息的安全。
2)信息加密技術(shù)。信息的加密技術(shù)是目前網(wǎng)絡(luò)中比較安全的一種方式。在用戶信息傳送之前,先對其進行加密處理,然后發(fā)送給需要接受的人,信息的接受者利用相應的解密密鑰對其進行解密,然后讀取信息。這樣整個信息傳輸過程很難有第三者的插入,也就降低了泄密的風險。
3.3 提高計算機安全管理人員的素質(zhì)
隨著計算機用戶的增多,人們對網(wǎng)絡(luò)管理的要求也逐漸提高,在網(wǎng)絡(luò)環(huán)境下,增強信息處理的安全性需要一批擁有專業(yè)知識的管理人才來完成。而且目前計算機用戶有年輕化的趨勢,這就更有利于管理人才的培養(yǎng)。有了高素質(zhì)的管理人才,就提高計算機信息處理的安全性。
3.4 提倡使用正版軟件,更新老化的硬件設(shè)施
大量盜版軟件的使用,是現(xiàn)在計算機信息處理存在較大安全隱患的重要原因。因此,要想凈化網(wǎng)絡(luò)環(huán)境,必須倡導使用正版的軟件。使用正版的軟件既是對他人知識產(chǎn)權(quán)的保護,也是提高信息處理安全性的重要手段。雖然正版軟件的價格普遍較高,但是從降低信息處理的安全風險而言,其效果還是比較可靠的。
4 結(jié)束語
網(wǎng)絡(luò)時代的到來給人們帶來了很大的便利,但是這一公開的信息處理平臺也存在著很大的安全隱患。因此,要想在享受網(wǎng)絡(luò)方便的同時避免信息處理的安全隱患,就必須加強計算機信息處理的安全管理,從而為信息的傳播創(chuàng)造更加安全的網(wǎng)絡(luò)環(huán)境。
參考文獻
[1]李靜,陳蜀宇,文俊浩.基于信任網(wǎng)絡(luò)的網(wǎng)格資源發(fā)現(xiàn)機制[J].重慶大學學報(自然科學版),2011(01).
[2]喬叢楓.維護動態(tài)網(wǎng)頁應用程序安全的方法[J].硅谷,2010(24).
[3]劉立鋒.信息化環(huán)境下計算機網(wǎng)絡(luò)安全技術(shù)與防范措施研究[J].科技資訊,2012(01).
[4]葉鋒.淺議計算機網(wǎng)絡(luò)安全及其防范措施[J].計算機光盤軟件與應用,2012(01).
[5]廖志剛,李增智,詹濤,陳妍.基于Java的安全主動網(wǎng)絡(luò)服務加載器研究[J].西安交通大學學報,2009(02).
[6]金喆.談計算機網(wǎng)絡(luò)改造[J].一重技術(shù),2011(01).
關(guān)鍵詞:網(wǎng)絡(luò)信息;安全控制;技術(shù);應用
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9599?。?012) 18-0000-02
1 前言
通常人們所說信息安全即充分保護數(shù)據(jù)的可用性、完整性以及可靠性。隨著高速發(fā)展的互聯(lián)網(wǎng)技術(shù),各種各樣的信息都要依靠網(wǎng)絡(luò)進行傳遞,人們的生活由于網(wǎng)絡(luò)的共享性以及開放性得到了很大的方便,但是,網(wǎng)絡(luò)很容易受到攻擊,尤其是大量智能性網(wǎng)絡(luò)攻擊工具的不斷涌現(xiàn),導致現(xiàn)在的網(wǎng)絡(luò)非常容易受到攻擊,這種攻擊會產(chǎn)生非常嚴重的后果,例如服務器無法正常提供服務、數(shù)據(jù)被人竊取等等,對社會穩(wěn)定以及經(jīng)濟發(fā)展會產(chǎn)生很大的影響。
2 網(wǎng)絡(luò)信息安全控制技術(shù)
計算機網(wǎng)絡(luò)問題與公民個人安全、社會公共安全以及國家安全等方方面面有著直接的關(guān)系。為了使我國現(xiàn)代化、信息化發(fā)展免受影響,那么必須克服計算機網(wǎng)絡(luò)安全的眾多問題,將日益嚴峻的網(wǎng)絡(luò)安全風險化解掉。為了將風險降到最小,就必須做好網(wǎng)絡(luò)安全方案設(shè)計。第一,防火墻技術(shù)。對于網(wǎng)絡(luò)安全而言,防火墻技術(shù)屬于重要的技術(shù)手段之一。有效的阻止網(wǎng)絡(luò)黑客對某個機構(gòu)網(wǎng)絡(luò)訪問的屏障,也被叫做控制進出兩方向通信的門檻,在網(wǎng)絡(luò)入口對網(wǎng)絡(luò)通訊進行檢查,充分考慮用戶設(shè)定的安全規(guī)則,充分給予內(nèi)部網(wǎng)絡(luò)安全足夠的保護基礎(chǔ)之上進行內(nèi)外網(wǎng)絡(luò)通訊的提供,這就是其最主要的作用。通過對管理措施、硬件以及軟件的綜合運用,它能夠在被保護網(wǎng)絡(luò)周邊提供給跨越網(wǎng)絡(luò)邊界的信息以控制、檢測或者修改手段。通過對防火墻技術(shù)的充分利用,在網(wǎng)絡(luò)邊界上,進行仔細的配置,通過形成的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)可以有效的將外部以及內(nèi)部網(wǎng)絡(luò)進行隔離,從而對外部網(wǎng)絡(luò)的侵入進行阻擋,使網(wǎng)絡(luò)安全程度得到有效的提高。就像信息系統(tǒng)安全最主要的問題就是網(wǎng)絡(luò)防病毒,使用盜版軟件以及上下載軟件都屬于病毒主要來源。通過病毒防火墻進行病毒傳播的阻止,并進行病毒的清除和檢查等就是其防病毒技術(shù)。不過,通常情況下防火墻無法提供實時入侵檢測能力,同時來自內(nèi)部網(wǎng)絡(luò)的攻擊也不能得到有效的隔離,資料顯示,80%的攻擊來自內(nèi)部,所以僅僅使用防火墻,遠遠不能滿足網(wǎng)絡(luò)安全的要求。第二,入侵檢測技術(shù)。入侵檢測技術(shù)屬于新型的網(wǎng)絡(luò)安全技術(shù)之一,能夠?qū)崟r進行入侵檢測然后采取相應防護手段是其最根本的目的,就像記錄證據(jù)進行斷開、恢復或者跟蹤網(wǎng)絡(luò)連接等。之所以說實時入侵檢測能力具有非常重要的意義,首先由于它可以有效的補充防火墻技術(shù),對防火墻技術(shù)的不足之處進行彌補,對于各種內(nèi)部網(wǎng)絡(luò)攻擊能夠有效的對付,其次是由于它可以將“黑客”能夠利用的入侵時間大大縮短。第三,安全掃描技術(shù)。安全掃描技術(shù)來自“黑客”進行網(wǎng)絡(luò)系統(tǒng)入侵時使用的工具,安全掃描技術(shù)可以和入侵檢測系統(tǒng)以及防火墻進行良好的配合,使網(wǎng)絡(luò)的安全性得到有效的提高。網(wǎng)絡(luò)管理員通過掃描網(wǎng)絡(luò)能夠?qū)W(wǎng)絡(luò)的安全運行和配置的應用服務有一個更加深入的了解,對于一些安全漏洞能夠更及時的發(fā)現(xiàn),對網(wǎng)絡(luò)風險等級進行客觀的評估。根據(jù)掃描的結(jié)果,網(wǎng)絡(luò)管理員能夠?qū)ο到y(tǒng)中的錯誤配置以及網(wǎng)絡(luò)安全漏洞等進行有效的更正,從而能夠?qū)Π踩kU提前進行主動的控制,做好充分的準備以及防范措施應對黑客攻擊。第四,信息加密技術(shù)。保護網(wǎng)內(nèi)的控制、口令、文件以及數(shù)據(jù)信息,并保護網(wǎng)上傳輸數(shù)據(jù)就是信息加密的根本目的。尤其是隨著迅速發(fā)展的電子商務技術(shù),大量的重要信息需要在網(wǎng)上進行傳輸。必須在開放通訊安全體系的建立之上才能進行開放的電子商務系統(tǒng)。認證和通訊加密系統(tǒng)基于公鑰體系,具有很強的開放性,所以在近年來不斷流行起來,在電子商務安全解決方案中成為了重要基礎(chǔ)。對于公鑰密碼,發(fā)信方與收信方所采用的密鑰并不是相同的,同時通過加密密鑰進行解密密鑰的推導幾乎是不可能的。世界著名的公鑰密碼算法包括:EIGamal算法、橢圓曲線、零知識證明的算法、Ong-Fiat-Shamir、Rabin、Hellman、McEliece密碼、背包密碼、RSA等等。其中,RSA是最具影響力的公鑰密碼,到目前為止,它可以抵抗多有已知的密碼攻擊。第五,信息確認技術(shù)。建立安全系統(tǒng)必須依靠存在于用戶之間的各種信息關(guān)系,當前所有的安全解決方案中,二種確認方式是普遍適用的方案之一。一種是直接信任,另一種是第三方信任,從而有效的防止信息被非法偽造或者竊用,信息確認技術(shù)相對可靠的主要有:發(fā)生異常時,認證系統(tǒng)可以進行處理;信息發(fā)送者必須具備合法身份,不可以由其他人冒名頂替進行信息的偽造;用戶具備合法的身份能夠?qū)邮苄畔⒌恼鎸嵖煽啃赃M行校驗,同時對于發(fā)送方是誰必須非常清楚。當前,信息確認技術(shù)相對成熟,就像數(shù)字簽名、密鑰認證、用戶認證以及信息認證等,提供了信息安全一種可靠的保障。第六,生物識別技術(shù)。依靠人體的身體特征驗證身份就是所謂的生物識別技術(shù)。人體特征的一大特點是不可復制性,正是由于這一特點,與傳統(tǒng)意義上的身份驗證機制相比,這一技術(shù)具有更高的安全系數(shù)。人體生物特征主要有:骨架、掌紋、視網(wǎng)膜、面孔、聲音以及指紋等,其中,指紋具有不可比擬的再生性、穩(wěn)定性以及唯一性得到了諸多關(guān)注。不僅具有指紋識別技術(shù),近年來,簽名識別技術(shù)以及視網(wǎng)膜識別技術(shù)方面的研究同意取得了非常良好的成績。第七,網(wǎng)絡(luò)安全漏洞掃描技術(shù)。安全風險評估技術(shù)與漏洞檢測技術(shù),由于其可以進行主體受攻擊可能性的預知,并能夠具體指證可能產(chǎn)生的后果和發(fā)生的行為,所以,在網(wǎng)絡(luò)安全業(yè)界得到了廣泛的關(guān)注。應用這一技術(shù)能夠幫助對名氣的系統(tǒng)資源進行檢測,對這一資源可能受到攻擊的可能性進行分析,對支撐系統(tǒng)自身脆弱性充分了解,對存在的安全風險進行準確的評估。
3 加密技術(shù)的應用
第一,加密技術(shù)應用于電子商務方面。為了對在網(wǎng)上進行各種商務活動的顧客進行保護,使其無需為自己信用卡被他人盜用的問題擔心,人們現(xiàn)在開始使用RSA的加密技術(shù),使信用卡交易安全性得到了很大的提高。NETSCAPE公司研發(fā)了一種基于保密密鑰和RSA的適用于因特網(wǎng)的技術(shù),叫做安全插座層,也被簡稱為“SSL”。這種技術(shù)可以同時使用“非對稱”以及“對稱”的加密方法,當電子商務的服務器與客戶發(fā)生溝通時,客戶便能產(chǎn)生一個Session Key,客戶通過服務器端的公鑰加密Session Key,并向服務器端傳輸,當雙方都清楚Session Key后,數(shù)據(jù)的傳統(tǒng)都是用Session Key進行解密并加密的,不過必須保證服務器端傳輸給用戶的公鑰已經(jīng)得到相關(guān)發(fā)證機關(guān)的批準,得到公證之后才可以使用。
第二,加密技術(shù)應用于VPN中。當數(shù)據(jù)傳出發(fā)送者自身的局域網(wǎng)時,首先,這些數(shù)據(jù)由用戶端與互聯(lián)網(wǎng)相連接的路由器開始硬件加密,在互聯(lián)網(wǎng)上,數(shù)據(jù)傳送過程中是以加密的形式進行的,數(shù)據(jù)傳輸?shù)侥康腖AN路由器時,數(shù)據(jù)就會由該路由器進行解密,由此目的LAN的用戶就能夠得到真正的信息了。
4 總結(jié)
當今時代,信息戰(zhàn)爭才是未來的主要戰(zhàn)爭,其中信息戰(zhàn)爭的一個重要部分就是網(wǎng)絡(luò)戰(zhàn)爭,目前,計算機網(wǎng)絡(luò)已經(jīng)成為國防、農(nóng)業(yè)、工業(yè)等不同方面重要的信息交換方式,已經(jīng)逐漸向社會生活各個領(lǐng)域中滲透。所以,對于網(wǎng)絡(luò)潛在的威脅以及其具有的脆弱性必須要充分的認識,并采用各種不同的安全策略,并使各種網(wǎng)絡(luò)政策法規(guī)不斷健全,這對于網(wǎng)絡(luò)安全性的保證具有非常重要的意義。
參考文獻:
[1]劉欣苗.網(wǎng)絡(luò)信息安全控制技術(shù)及應用[J].商情,2010(16).
[2]郭道峰,關(guān)偉鋒.論新形勢下通訊網(wǎng)絡(luò)信息安全的重要性及實踐意義[J].黑龍江科技信息,2012(19).
[3]馮川.校園網(wǎng)絡(luò)信息安全威脅及防護[J].無線互聯(lián)科技,2011(10).
[4]文興斌.網(wǎng)絡(luò)財務安全控制對策分析[J].農(nóng)業(yè)網(wǎng)絡(luò)信息,2005(12).
關(guān)鍵詞:計算機;網(wǎng)絡(luò)安全;加密技術(shù)
伴著計算機技術(shù)的飛速發(fā)展,計算機網(wǎng)絡(luò)已經(jīng)普及千家萬戶,在計算機網(wǎng)絡(luò)帶來經(jīng)濟效益的同時,它也潛伏著嚴重的不安全性、危險性。網(wǎng)上竊密及傳播病毒等事件經(jīng)常發(fā)生,黑客攻擊時電腦系統(tǒng)癱瘓的事件逐漸增多,計算機違法犯罪行為呈上升趨勢。防范網(wǎng)絡(luò)安全問題,提升加密技術(shù)顯得越來越重要。
一、計算機網(wǎng)絡(luò)安全
計算機網(wǎng)絡(luò)技術(shù)是信息傳輸?shù)幕A(chǔ),是指將分布在不同地點上具有獨立性能的計算機、終端及其附屬設(shè)備用通信設(shè)備和通信線路連接起來,再配有相應的網(wǎng)絡(luò)軟件,可以實現(xiàn)計算機資源共享的系統(tǒng)。計算機網(wǎng)絡(luò)安全從廣義上講,凡是涉及網(wǎng)絡(luò)信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所研究的領(lǐng)域。
身份識別是計算機網(wǎng)絡(luò)安全系統(tǒng)所具備的最基本的功能,它主要是通過鑒別和標識用戶的身份,來防止攻擊者假冒身份獲取訪問權(quán)限。一般的計算機網(wǎng)絡(luò)中,主要是主機與節(jié)點的身份認證,可以由應用系統(tǒng)來提供此認證。
訪問控制是根據(jù)網(wǎng)絡(luò)中主題和課題之間的訪問授權(quán)關(guān)系,對訪問過程做出的限制,分為自主和強制訪問控制。自主訪問控制是基于主體和身份來控制主體的活動的;強制訪問控制強調(diào)對每一個主體、客體進行密級劃分,并相應地采用敏感標識來標識這些密級。
數(shù)字簽名也可以用一些公鑰加密算法等使信息接收方做出信息來源判斷,并且可以指定某一信息源,只接受該信息源的信息。
信息加密也是保障信息安全的重要手段,可以以密文的方式在安全的信道上傳遞信息,可以讓用戶放心地使用網(wǎng)絡(luò)。
二、信息加密技術(shù)
1.信息加密形式
數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密主要是對傳輸中的數(shù)據(jù)流進行加密,一般采用節(jié)點加密、鏈路加密和端到端加密三種方式。節(jié)點加密是在節(jié)點處用一個與節(jié)點機相連的密碼裝置,密文在此裝置中被解密并且被重新加密。鏈路加密是數(shù)據(jù)只在數(shù)據(jù)鏈路層進行加密,它用于保護通信節(jié)點間的數(shù)據(jù)。端到端加密是數(shù)據(jù)在發(fā)送端被加密,在接收端被解密,中間節(jié)點處都不以明文形式出現(xiàn)。
2.信息加密算法
DES是一種對二元數(shù)據(jù)進行加密的算法,數(shù)據(jù)分組長度是64位,密文分組長度是64位,使用的密鑰也是64位,有效密鑰長度為56位,有8位奇偶校驗,解密時過程與加密過程類似,但是順序是相反的。
RSA算法技能用于數(shù)據(jù)加密,也可以用于數(shù)字簽名。尋找兩個大素數(shù)比較容易,但是將他們的乘積分解開卻非常困難,這就是RSA的理論依據(jù)。在RSA算法中,包含兩個密鑰,加密密鑰PS,解密密鑰SK,加密密鑰是公開的,其加密與解密方程是:n=p*q,p∈[0,n-1],p和q均為大于10100的素數(shù),這兩個素數(shù)是保密的。
3.信息加密的實際問題
鏈路層加密通常在點對點的同步或異步鏈路中,因而在加密前要先對鏈路兩端的加密設(shè)備進行同步。為了不造成數(shù)據(jù)丟失,保證數(shù)據(jù)的完整性,還需要不斷地對加密設(shè)備進行同步。
鏈路層加密采用對稱加密技術(shù),所有密鑰必須安全保存,并且按照一定的規(guī)則進行更新。這樣就要求所有的節(jié)點必須存儲與其連接的所有鏈路的加密密鑰,這樣對于節(jié)點地理分布較廣的網(wǎng)絡(luò)而言,這一過程就變得非常復雜,而且密鑰連續(xù)分配的代價也非常高。
一般說來,加密密鑰越長,加密的強度就越高,但是長密鑰會使加密、解密的速度減慢,這樣會增加系統(tǒng)實現(xiàn)的復雜度,公鑰就更如此,因此在一些實時性的場合,密碼長度往往是受到限制的,這就為破譯密碼提供了極大的可能性。
對稱加密安全性強,執(zhí)行的速度也快,但是對于大型的網(wǎng)絡(luò)來說,對稱加密所帶來的密鑰管理卻是制約其使用的大問題。沒有一個完善的密鑰管理體系,就會對加密體制造成極大的安全隱患。
有些情況下,通信過程或通信設(shè)備所提供的加密措施往往不被使用,或者是沒有嚴格按照規(guī)定使用,這樣就會人為地造成安全隱患。
三、總結(jié)
信息加密技術(shù)是計算機網(wǎng)絡(luò)安全中的核心技術(shù),但是通過我們以上的分析可知,信息加密技術(shù)同樣存在著一些不足之處,主要是出現(xiàn)在鏈路層、網(wǎng)絡(luò)層和應用層。信息安全問題涉及個人信息安全、社會信息安全和國家信息安全等領(lǐng)域,因此發(fā)展信息安全技術(shù),建立一個完善的信息安全保障體系是計算機網(wǎng)絡(luò)工作的重中之重。
參考文獻:
[1]蔡立軍.計算機網(wǎng)絡(luò)安全技術(shù)[M]. 中國水利水電出版社,2002.
[2]袁保宗.因特網(wǎng)及其應用[M].吉林大學出版社,2000.
[3]杜輝,劉霞,汪厚祥.信息安全風險評估方法研究[J].艦船電子工程出版社,2006,4.