計算機網絡安全技術淺析

申繼民　郭海運

[摘要]隨著計算機網絡技術的快速發展，科學技術的日新月異，計算機已經應用到日常工作和生活的每個角落，網絡信息成為了社會發發展的重要組成部分，它涉及到政府、經濟、文化、軍事等諸多領域。當今，人們對網絡世界里最關注的問題就是網絡安全。網絡安全受到危害的因素有很多，病毒、流氓軟件，木馬最為一般網民所熟悉。只有針對這些惡意危害，網絡安全技術才能得以快速發展，進而大大提高了網絡安全性。

[關鍵詞]計算機網絡網絡安全

[中圖分類號]G623.58

[文獻標識碼]A

[文章編號]1672-5158（2013）05-0053-01

引言

利用網絡管理控制及技術，保證在網絡環境里，保護數據的保密性、完整性、可使用性，就是計算機網絡安全的概念。物理安全和邏輯安全則是計算機網絡安全包括兩個重要方面。物理安全指系統設備及相關設施受到物理保護，免于破壞和丟失等。邏輯安全包括信息的完整性、保密性，可用性。

隨著計算機網絡的不斷發展，全球信息化已成為人類發展的主要趨勢。但由于計算機網絡具有聯結形式多佯性、互連性等特征，加上安全機制的缺乏和防護意識不強，致使網絡易受黑客、流氓軟件和其他惡意行為的攻擊，所以網絡信息的安全和保密則是一個非常重要的問題。

1計算機網絡安全的定義

國際標準化組織（ISO）將“計算機安全”定義為：“為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機網絡安全的具體含義會隨著使用者的變化而變化，使用者不同，對網絡安全的認識和要求也就不同。例如：從普通使用者的角度來說，可能僅僅希望個人隱私或機密信息在網絡上傳輸時受到保護，避免被竊聽、篡改和偽造；而網絡提供商除了關心這些網絡信息安全外，還要考慮如何應付突發的自然災害、軍事打擊等對網絡硬件的破壞，以及在網絡出現異常時如何恢復網絡通信，保持網絡通信的連續性。

從本質上來講，網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網絡安全既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。

2威脅計算機網絡安全的主要因素

2.1防火墻軟件配置不當。

多數站點忽視了訪問權限可能會被他人濫用，無意識地在防火墻的配置上擴大了訪問權限。獲取系統的存儲權限、寫權限以及訪問其他存儲內容的權限，或是作為下一步進入其他系統的跳板，或者惡意破壞當前系統，使其喪失服務能力，是網絡入侵的主要目的。當特定的網絡應用程序啟動時，就打開了一系列的安全缺口，許多與該軟件捆綁在一起的應用軟件也會隨之被啟用。除非用戶禁止該程序或對其進行正確的配置，否則安全隱患會始終存在。

2.2后門及木馬程序。

在計算機系統中，后門是指軟、硬件制作者為了進行非授權訪問而在程序中故意設置的訪問口令。處于網絡中的計算機系統由于后門的存在，對其構成潛在的嚴重威脅。木馬就是一種特殊的后門程序，具有隱蔽性和非授權性的特點，它是基于遠程控制的黑客工具。如果一臺電腦被安裝了木馬服務器程序，那么黑客就可以使用木馬控制器程序進入這臺電腦，通過命令服務器程序達到控制電腦的目的。

2.3病毒。

計算機病毒是目前數據安全的頭號大敵，它是編制者在計算機程序中插入的破壞計算機功能或數據，影響硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。它具有和病毒一佯的共性：傳播性、隱蔽性、破壞性和潛伏性等；同時具有自己的一些特征：有的只存在于內存中，而不利用文件寄生，對網絡造成拒絕服務以及和黑客技術相結合等。

2.4黑客。

黑客通常是指程序設計人員，他們掌握著有關操作系統和編程語言的高級知識，并利用系統中的安全漏洞非法進入他人計算機系統，其危害性非常大。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。

3計算機網絡安全的綜合解決措施

3.1訪問控制安全。

訪問控制識別并驗證用戶，將用戶限制在已授權的活動和資源范圍之內。網絡的訪問控制安全可以從以下幾方面考慮：

（1）口令。網絡安全系統的最外層防線就是網絡用戶的登錄，在注冊過程中，系統會檢查用戶的登錄名和口令的合法性，只有合法的用戶才可以進入系統。

（2）網絡資源屬性和訪問權限。網絡資源主要包括共享文件、打印機、網絡通信設備等網絡用戶都有可以使用的資源。不同用戶對資源的從屬關系，如建立者、修改者和同組成員等，稱為資源屬性。用戶對網絡資源的可用程度。稱為訪問權限。在應用級有效地控制網絡系統的安全性，可以利用指定網絡資源的屬性和訪問權限。

（3）網絡安全監視。網絡監視通稱為“網管”，它的作用主要是對整個網絡的運行進行動態地監視并及時處理各種事件。通過“網管”可以簡單明了地找出并解決網絡上的安全問題，如控制網絡訪問范圍、定位網絡故障點，捉住IP盜用者等。

3.2數據傳輸安全。

傳輸安全要求保護網絡上被傳輸的信息，以防止被動地和主動地侵犯。對數據傳輸安全可以采取如下措施：

（1）User Name/Password認證。該種認證方式是最常用的一種認證方式，用于操作系統登錄、telnet、rlogh遠程登錄等，但此種認證方式過程不加密，即password容易被監聽和解密。

（2）使用摘要算法的認證。Radius、OSPF、SNMP Security Protocol等均使用共享的Security Key，加上摘要算法（MD5、SHA 1）進行認證，但摘要算法是一個不可逆的過程，因此，在認證過程中，由摘要信息不能計算出共享的security key，所以敏感信息不能在網絡上傳輸。

（3）使用PKI進行認證和加密。綜合采用了摘要算法、對稱加密、不對稱加密、數字簽名等技術，很好地將安全性和高效h生結合起來。這種認證方法目前應用在客戶認證、防火墻認證、應用服務器訪問、電子郵件等領域。該種認證方法涉及到比較麻煩的證書管理任務，但是安全程度很高。

（4）虛擬專用網絡（VPN）技術。VPN技術主要提供在公網上的安全的雙向通訊，采用透明的加密方案以保證數據的完整性和保密性。VPN系統可使分布在不同地方的專用網絡在不可信任的公共網絡上實現安全通信，它采用復雜的算法來加密傳輸的信息，使得敏感的數據不會被竊聽。

結束語

隨著計算機技術和通信技術的發展，計算機網絡將成為工業、農業和國防等方面重要信息的交換手段，滲透到社會的各個領域。網絡安全是一個系統而且復雜的課題，因此沒有絕對的安全策略來保證網絡安全，我們只有認清計算機通信網絡的脆弱性和潛在威脅，不斷的研究創新，從而采取各種安全策略，靈活運用各種新技術，不僅將會使計算機通信網絡應用更加方便，也對于保障計算機通信安全具有十分深遠的意義。

參考文獻

[1]李紅霞.淺談計算機通信網絡安全技術[J.計算機光盤軟件與應用，2011

[2]張隨心.關于計算機網絡安全的幾種策略[J]甘肅科技，201 2

[5]曲大海.淺談計算機網絡安全技術的應用[J]_硅谷，2008

[4]韋淑義.計算機網絡數據通信系統構建技術[J]赤子，201 2

[5]勞幗齡.網絡安全與管理[M].北京：高等教育出版社，2009