基于計算機網(wǎng)絡技術的計算機網(wǎng)絡信息安全及其防護策略

陳冬梅

（遼寧行政學院，遼寧沈陽，110161）

基于計算機網(wǎng)絡技術的計算機網(wǎng)絡信息安全及其防護策略

陳冬梅

（遼寧行政學院，遼寧沈陽，110161）

隨著現(xiàn)代科學技術的發(fā)展，計算機網(wǎng)絡技術已經(jīng)應用到我們生產(chǎn)生活的各個領域，計算機網(wǎng)絡具有開放性和共享性的特點，導致計算機網(wǎng)絡的安全問題的產(chǎn)生，尤其是計算機網(wǎng)絡信息安全問題，網(wǎng)絡信息安全關系到整個社會和國家的網(wǎng)絡安全。本文針對計算機網(wǎng)絡信息安全存在的問題進行了分析，提出了應用計算機網(wǎng)絡技術保護網(wǎng)絡信息安全的防護策略。

網(wǎng)絡技術；網(wǎng)絡信息安全；防護策略；計算機網(wǎng)絡

1 計算機網(wǎng)絡信息安全面臨的問題

計算機網(wǎng)絡安全是采用合理科學技術手段和有效的網(wǎng)絡管理控制方法，保證計算機網(wǎng)絡信息數(shù)據(jù)在存儲和傳輸過程中具有一定的完整性、可靠性和安全性等。計算機網(wǎng)絡涉及到計算機硬件、軟件程序、共享的資源信息和提供的網(wǎng)絡服務等多方面，那么計算機網(wǎng)絡安全可以分為物理安全和邏輯安全兩部分，計算機網(wǎng)絡物理安全是計算機硬件設備和相關的周邊設施的安全，而計算機邏輯安全是計算機網(wǎng)絡信息數(shù)據(jù)的安全，包括網(wǎng)絡信息完整性、可用性和可靠性等。保證計算機網(wǎng)絡信息安全必須要從保證計算機網(wǎng)絡物理安全和邏輯安全出發(fā)，才能更好的實現(xiàn)計算機網(wǎng)絡信息安全。

計算機網(wǎng)絡自身存在的問題包括計算機系統(tǒng)和軟件程序本身存在的漏洞問題，以及計算機硬件在設計初存在的安全隱患問題。計算機系統(tǒng)和軟件程序存在的漏洞問題，是系統(tǒng)或者程序開發(fā)人員在進行程序和軟件設計的時候由于考慮不周或者其它的因素，造成計算機軟件程序在投入使用的時候存在漏洞的安全隱患。黑客和不法分子很容易利用程序中存在的漏洞對系統(tǒng)和軟件程序進行攻擊，從而造成對計算機網(wǎng)絡的破壞。這些漏洞都是計算機網(wǎng)絡信息安全面臨的巨大的威脅，然而所有系統(tǒng)或者程序都不可能沒有計算機漏洞的存在，對存在的計算機漏洞進行修復的工作很難全面的完成，其中外界對計算機網(wǎng)絡信息系統(tǒng)進行攻擊最容易利用的漏洞就是緩沖區(qū)溢出這樣的系統(tǒng)漏洞，緩沖區(qū)溢出攻擊主要是攻擊者向系統(tǒng)緩沖區(qū)發(fā)送無法處理的比較長的指令，造成系統(tǒng)運行狀態(tài)不穩(wěn)定，導致計算機網(wǎng)絡陷入擁堵和宕機等，還可以通過緩沖區(qū)溢出攻擊來對計算機網(wǎng)絡系統(tǒng)的根目錄進行非法訪問，對根目錄信息進行非法修改等操作，這樣對計算機網(wǎng)絡信息安全都造成了極大的威脅，所以保證計算機網(wǎng)絡信息安全必須要對系統(tǒng)或者程序的漏洞進行維護和防范。計算機網(wǎng)絡硬件安全問題，計算機網(wǎng)絡系統(tǒng)運行穩(wěn)定的重要基礎是計算機硬件設施的安全，如果計算機網(wǎng)絡硬件安全存在問題，會造成計算機網(wǎng)絡電磁信息泄露，計算機受到信息泄露的威脅，計算機網(wǎng)絡系統(tǒng)運行會受到很大的影響。計算機外部環(huán)境和因素存在的完全問題，計算機病毒和木馬對計算機網(wǎng)絡信息安全構成的威脅，計算機病毒和木馬很容易通過移動的存儲介質(zhì)對文件和數(shù)據(jù)進行破壞，而且擴散和傳播的速度很快，導致計算機網(wǎng)絡系統(tǒng)被病毒所感染，對計算機系統(tǒng)進行破壞，造成計算機內(nèi)存儲的文件丟失等。隨著計算機網(wǎng)絡技術的發(fā)展，計算機病毒和木馬的破壞性越來越大，而且隱蔽性較強，技術性越來越高，對人們的生產(chǎn)和生活都造成了嚴重的影響。

2 基于計算機網(wǎng)絡技術的計算機網(wǎng)絡信息安全防護策略

計算機網(wǎng)絡安全中最重要的問題就是網(wǎng)絡信息安全，網(wǎng)絡信息的安全問題是世界各國互聯(lián)網(wǎng)領域關注的重點問題。把計算機網(wǎng)絡技術應用于計算機網(wǎng)絡信息安全的保護，采用先進的計算機網(wǎng)絡技術保證計算機網(wǎng)絡信息安全是我們研究的重點課題。在計算機網(wǎng)絡中我們可以架設防火墻來保證網(wǎng)絡信息安全，防火墻是保證網(wǎng)絡安全的一個重要保障，防火墻技術是采用先進的網(wǎng)絡管理技術和數(shù)據(jù)包過濾技術對網(wǎng)絡信息數(shù)據(jù)進行保護，對外網(wǎng)和內(nèi)網(wǎng)的網(wǎng)絡信息數(shù)據(jù)的進出進行控制，對外界網(wǎng)絡信息數(shù)據(jù)進行全方位的限制和監(jiān)控。防火墻技術也可以保證內(nèi)部網(wǎng)絡結構的安全性，不被外界輕易的看到，限制外界網(wǎng)絡對內(nèi)部網(wǎng)絡的訪問，這樣可以保證內(nèi)部網(wǎng)絡信息的安全。防火墻在計算機網(wǎng)絡信息安全中起到分離控制的作用。防火墻的代理技術可以在外界網(wǎng)絡和內(nèi)部網(wǎng)絡中間地帶設計DMZ非軍事區(qū)，這樣保證外界網(wǎng)絡中的數(shù)據(jù)要經(jīng)過DMZ的過濾才可以對內(nèi)部網(wǎng)絡進行訪問，對內(nèi)部網(wǎng)絡數(shù)據(jù)起到更好的保護作用。訪問控制技術的應用可以很好的對計算機網(wǎng)絡信息安全進行保護，訪問控制技術是基于網(wǎng)絡安全策略的，可以對網(wǎng)絡主體進行安全設置，包括訪問權限、用戶的身份和口令從而保證訪問用戶的合法權限，有利于網(wǎng)絡安全審計。訪問控制技術具有網(wǎng)絡授權的功能，對合法的用戶發(fā)放合法的訪問權限和口令，這樣可以仿制非法用戶對網(wǎng)絡進行訪問，沒有經(jīng)過授權的用戶就不能進入到網(wǎng)絡內(nèi)部對網(wǎng)絡資源進行訪問，保證網(wǎng)絡信息資源不被惡意的修改等操作。對用戶口令的安全性要加強，以保證網(wǎng)絡信息安全。入侵檢測技術可以對內(nèi)部網(wǎng)絡信息安全進行有效的保護，防火墻是對從外部網(wǎng)絡進入內(nèi)部網(wǎng)絡信息數(shù)據(jù)進行防護的，而入侵檢測技術是對內(nèi)部網(wǎng)絡數(shù)據(jù)進行檢測的一種網(wǎng)絡檢測技術。入侵檢測技術是對入侵行為進行24小時全天候的監(jiān)控，可以及時發(fā)現(xiàn)違反網(wǎng)絡安全策略的入侵行為，記憶發(fā)現(xiàn)外界入侵的攻擊行為，入侵檢測系統(tǒng)可以及時預警，并且具有應急反應系統(tǒng)，對內(nèi)部網(wǎng)絡信息安全可以起到很好的保護作用。入侵檢測系統(tǒng)具有實時監(jiān)控、及時預警和應急系統(tǒng)功能，在組建計算機網(wǎng)絡時，入侵檢測系統(tǒng)作為不可缺少的技術手段，是保證計算機網(wǎng)絡信息安全的重要技術。網(wǎng)絡信息安全可以通過信息安全加密技術進行安全防護，對信息進行加密處理，實現(xiàn)信息安全，信息加密技術是通過加密算法對信息數(shù)據(jù)進行加密，把重要的明白加密成密文，這樣非法用戶就不能輕易的看到經(jīng)過加密的數(shù)據(jù)了，非法用戶及時獲取了密文，但是沒有加密的密鑰，無法對密文進行解密，這樣及時獲取了數(shù)據(jù)的密文但是還是看不到真正的數(shù)據(jù)，保證機密信息不被泄露，信息機密技術可以有效的保證計算機網(wǎng)絡信息數(shù)據(jù)的安全。

3 總結

現(xiàn)階段互聯(lián)網(wǎng)發(fā)展的重要問題就是計算機網(wǎng)絡信息安全的問題，要想保證計算機網(wǎng)絡信息的安全，必須要從網(wǎng)絡信息安全存在的問題和面臨的威脅進行入手。通過采用先進的計算機網(wǎng)絡技術，對惡意的攻擊行為進行防范。提高網(wǎng)絡安全意識，建立健康的網(wǎng)絡信息安全環(huán)境。

[1]曹成 , 周健 , 周紅 , 王明福 . 網(wǎng)絡安全與對策 [J]. 合肥工業(yè)大學學報 ( 自然科學版 ).2007 年 09 期 .

[2]樂光學 , 趙嫦花 . 緩沖區(qū)溢出攻擊與防止技術 [J]. 佳木斯大學學報 ( 自然科學版 ).2003 年 04 期 .

[3]曹建文 , 柴世紅 . 防火墻技術在計算機網(wǎng)絡安全中的應用[J].甘肅科技縱橫 .2005 年 06 期 .

Computer network information security and protection strategy based on computer network technology

Chen Dongmei
(Liaoning Academy of Governance, Shenyang Liaoning,110161)

with the development of modern science and technology, computer network technology has been applied to various fields of production and life of our computer network is open and sharing characteristics, leading to the problem of computer network security production, especially the computer network information security, network information security is related to the network security of the entire society and country. In this paper, the problems of computer network information security are analyzed, and the protection strategy of computer network technology is put forward.

network technology; network information security; protection strategy; computer