計算機網絡信息安全技術研究

陳宇

摘 要：文章從影響計算機網絡信息安全的主要因素、以及當前計算機網絡信息安全技術等方面進行分析，根據現階段計算機網絡信息安全中存在的問題，采取積極有效的安全防范技術，確保計算機系統的安全。

關鍵詞：計算機；網絡；信息安全

一、影響計算機網絡信息安全的主要因素

（一）計算機網絡中的安全漏洞。計算機的安全隱患是時刻存在的，包括在軟件或操作系統開發時，非法者利用這些漏洞可以威脅網絡系統的安全，情況嚴重時會造成整個網絡系統處于癱瘓的狀態，后果比較嚴重。目前，隨著科學技術的發展，人們逐漸發現和找到了計算機軟件中的漏洞，而且任何的系統或是軟件都必不可免的存在一些漏洞，一些人利用這些漏洞，對網絡信息帶來了很大的安全問題。

（二）硬件配置。硬件的配置是計算信息安全的關鍵，而網絡的硬件配置則對計算機網的絡安全有著重要的影響，主要表現在文件服務器和網卡兩方面。作為計算機網絡的核心，文件服務器的功能和正常運行是決定網絡安全的直接因素。工作站網卡的選擇和配置不合理也會使得網絡穩定性受到影響。為了使計算機網絡的穩定性和可擴充性更加良好，從而更好的發揮計算機網絡的功能，在對計算機的硬件配置選型和設計上應該注重用戶和需求。

（三）人為因素。影響計算機網絡的人為因素很多，資源訪問控制設置不嚴格、操作員不合理的硬件配置、內部人員破壞、用戶口令選擇不當、網絡配置和記錄信息被更改、內部非授權人員有意無意偷竊機密信息等人為因素都會給計算機網絡安全造成影響。

二、計算機網絡安全技術措施

（一）身份驗證技術。為了保證網絡安全，針對訪問者設計了身份驗證技術，通過身份驗證來鑒別訪問者身份和信息的真實性，保證用戶訪問權限的安全。身份驗證技術是從訪問者角度采取的網絡安全措施，防止非法攻擊者假冒用戶身份進行非法訪問或破壞，保證計算機網絡的安全。此技術根據驗證的內容、驗證對象，可分為消息內容驗證和用戶身份驗證以及雙方相互驗證和消息源單方驗證。無論哪種驗證方式，都是為了保證計算機網絡的安全。

（二）防火墻技術。防火墻技術是計算機網絡系統的防護體系，對網路系統進行訪問控制和集中管理，計算機網絡的關鍵網段和關鍵主機都實行防火墻技術。為避免網絡受到外界的各種攻擊，防火墻技術應用在了網絡訪問出口，以此保護網絡安全；另外，有些網段可能對安全性要求較高的，這樣的情況一般在接口處另設防火墻，防止網絡內部的威脅；通過防火墻防御網絡內外進出口的威脅，有效地防止非法訪問以及非法者想要惡意攻擊網絡的情況出現，但通常防火墻沒有針對內部用戶間設置檢測訪問的功能，所以無法防治內部用戶的惡意攻擊，為此可以通過設置旁聽監聽設備，用來檢測和防御防火墻內部用戶間進行攻擊。

（三）入侵檢測系統。對信息非法操作、未授權訪問等入侵行為進行監測和報告即為入侵監測。網絡管理員可以入侵檢測系統發現網絡中出現的安全問題，并根據檢測系統給出的報告，及時地做出相應的應急處理。網絡入侵檢測系統具有入侵即時處理、在線網絡入侵監測、入侵偵測查詢、離線入侵分析以及形成報告等功能。它對計算機的網絡實行的是實時監控，在網絡安全受到威脅是發出報警，且能夠追蹤到非法者的入侵痕跡并形成報告，計算機網絡管理員可以根據報告對網絡安全問題作出有效地解決。

（四）隱藏IP地址。IP地址在計算機網絡安全中占有重要的位置，因此，非法者在進行網絡攻擊時，獲取IP地址是其進行網絡攻擊的重要步驟，通過截獲用戶IP地址確定攻擊的對象，用戶可以通過使用代理服務器將真實的IP址隱藏起來，避免被攻擊者截獲。這樣的做法，可以保證在受到非法攻擊者威脅的情況下，不會暴露用戶實際的IP地址，因為攻擊者截獲的是代理服務器的IP地址，不會對自身計算機安全產生威脅。

（五）信息加密技術。將信息數據進行加密，是一種傳統的計算機網絡安全措施，有效地保證計算機訪問的安全性。采用信息加密技術對計算機原始數據進行加密處理，數據信息則變成密文。需要通過相同的加密設備和密鑰，才能將密文進行解密還原為原文。信息加密技術可以避免網絡系統中的信息被竊取，可以有效防止信息被外泄。

（六）安全協議。計算機網絡的安全，需要建立和完善網絡系統的安全協議，促進計算機信息安全工作走上規范化、科學化、標準化的道路。現階段，已開發的安全協議主要包括密鑰管理協議、加密協議、安全審計協議、密鑰管理協議、防護協議等幾種方式。

結語：計算機網絡的安全技術，不僅是對計算機網絡正常運行的重要保障，而且對用戶信息資源的安全也具有重大的影響。要保證計算機的網絡安全，需要不斷提高網絡安全的維護技術，這是技術的關鍵，但僅靠于此不能完全保證網絡的安全，還需要加強對網絡的監控與管理，提高計算機網絡工作人員的素質，不斷完善計算機網絡管理制度，從多方面有效地提高計算機網絡的安全。

參考文獻：

[1] 李旭軍. 計算機網絡信息安全分析與管理[J]. 咸寧學院學報. 2011（12）

[2] 楊新生. 淺談我國計算機網絡信息的安全問題[J]. 職業. 2009（29）