關于計算機網絡安全問題的分析與探討

關于計算機網絡平安問題的分析與討論摘要：隨著科學技術的開展，計算機網絡技術程度也得到了提升，而信息網絡開展是推動社會整體進步的標志，我們體驗在計算機網絡帶給我們便捷化的同時，網絡平安問題也是不容無視的，因為網絡平安而產生的經濟損失也在呈現(xiàn)上升趨勢。所以，本文對網絡平安中存在的問題進展分析，并根據這些問題提出有效的防范技術，保證網絡在一個平安的環(huán)境中運行。關鍵詞：計算機網絡網絡平安存在問題防范措施計算機技術的開展，使計算機在各行業(yè)領域中得到了大范圍的使用，同時也帶著人類進入了信息時代。近幾年，網絡技術的快速開展，對人們日常生活帶來了不小的影響，上網沖浪已經成為了人們生活中不能或缺的重要組成部分。我們體驗在計算機網絡帶給我們便捷化的同時，網絡平安問題也是不容無視的，因為網絡平安而產生的經濟損失也在呈現(xiàn)上升趨勢。越來越多的領域開始依賴計算網絡，但是計算機網絡平安問題也是不能被無視的，因為一旦出現(xiàn)問題就會導致整個網絡癱瘓，不能進展正常的運行工作，所以，想要更加有效地保護信息數據，進步計算機網絡的平安性就變至關重要，也是急需解決的問題。1網絡平安和實際現(xiàn)狀1.1網絡平安的概念網絡平安是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護，不會因為因偶然的或者惡意的原因此遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡效勞不中斷[1]。網絡平安概念囊括了物理和邏輯平安兩方面，而邏輯平安就是只信息數據的保密性能、數據的完善程度、數據信息的實用性，也就是說網絡平安就是對網絡中數據信息完善性、保密性、實用性起到一定的保護作用。最近幾年，互聯(lián)網快速開展，網絡信息資源共享也到達加強，接踵而至的就是網絡平安問題的凸顯。根據大量調查數據顯示，全世界每20s就會出現(xiàn)互聯(lián)網計算機用戶被入侵事件。網絡的開放性也是導致入侵事件頻發(fā)到達根本原因，惡意攻擊者使用不同類型得到攻擊手段，對網絡中的敏感信息進展非法訪問和篡改，入侵用戶系統(tǒng)進展竊取、修改數據，而且入侵事件不會受到時間、地點環(huán)境的影響，致使網絡詐騙經常發(fā)生，給人們造成嚴重的經濟損失，這種低本錢高回報的詐騙行為，又在某種程度上刺激了犯罪次數的增長，使利用網絡平安進展犯罪的現(xiàn)象逐漸增多。2影響計算機網絡平安的問題2.1外部自然環(huán)境影響計算機是由人類研發(fā)，僅是一個智能的機器設備，也會受到來自外部環(huán)境因素的影響，例如，溫度、空氣濕度、沖擊、振動、污染等。導致計算機不能正常運行。2.2人為惡意攻擊和威脅人為原因導致的計算機網絡平安問題，主要是來自黑客攻擊和入侵，通常情況下，黑客并不具備制造入侵的時機，而是他們比其別人擅長發(fā)現(xiàn)網絡系統(tǒng)中存在的破綻問題，利用這些系統(tǒng)的不完好性和缺乏之處，進展惡意攻擊和入侵，進而構成了對網絡平安的威脅。2.3計算機病毒計算機網絡病毒是一個程序，通過網絡進展傳播，破壞計算機的正常運行，最終導致系統(tǒng)或者是硬盤數據喪失、破損。并且病毒還具有一定的復制才能，蔓延速度極快，隱蔽性好，不容易進展查殺。這些病毒夾雜在不同類型的文件上，一旦文件進展傳輸或者拷貝，病毒就會逐漸蔓延，而計算機病毒又不是單一存在的，本身具有良好隱蔽性，在程序運行過程中，不僅具有很強的破壞性，還具有一定的傳染性以及埋伏性。影響情況不嚴重的會減低計算機的運行速度，嚴重的就會使計算機系統(tǒng)崩潰，不能進展正常工作，給使用者帶來不必要的費事和損失[2]。2.4垃圾郵件和間諜軟件一些人惡意的利用E-mail的公開性，進展一些非法郵件的發(fā)送，迫使別人強行承受自己的郵件。間諜軟件并不會像計算機病毒一樣蔓延和傳播，但是其重要目的就是對計算機系統(tǒng)進展破壞，惡意獲取用戶的信息數據。3解決網絡平安問題的技術措施3.1用戶認證對合法使用者進展有效認證，是杜絕非法用戶獲得系統(tǒng)信息最為有效的方法，認證機制還能預防合法用戶訪問他們沒有查看權限的信息。通常情況下，認證機制主要有四個方面的認證，即身份認證，通過使用用戶名、密碼以及口令的方式進展認證，確保訪問者是合法用戶；報文認證，通過對通信雙方對傳送內容進展確認，由發(fā)送方發(fā)送接收方接收，傳送過程沒有被篡改；訪問授權是指用戶對部門資源訪問權限，進展用戶認證；數字簽名認證，是使用加密認證電子信息的認證方式，平安性能和有效性能是通過私匙保護和平安的散列函數進展實現(xiàn)的[3]。數字簽名技術是建立在加密技術上的，可以使用對稱加密法，不對稱加密法和混合加密等一系列方法來實現(xiàn)的。3.2數據加密技術數據加密就是把原來規(guī)那么的信息變混亂，沒有查看權限的人不能對它進展很好的理解。而數據加密主要有兩種類型，私匙加密和公匙加密。私匙加密給數據信息提供了更加好的嚴密性，所有使用私匙的用戶不用認證，直接進展創(chuàng)立，這種加密方法具有高速度、通用性較強等優(yōu)點[4]。公匙加密出現(xiàn)的比較晚，這種加密方式使用兩個密匙，但是，還是存在一定的缺乏之處，就是會使計算變得非常密集，所以在速度上會比私匙速度要慢。假設將兩者結合在一起，就會得到更加復雜加密的系統(tǒng)3.3防火墻技術防火墻用來保護網絡平安的系統(tǒng)，可以有效的在網絡內部和外部建立良好的監(jiān)控系統(tǒng)，對數據的傳送起到監(jiān)控作用，防治人為原因惡意利用網絡平安存在破綻，造成對系統(tǒng)的惡意攻擊，致使系統(tǒng)遭到破壞而不能進展正常使用。實際上，防火墻就是局域網和外部網絡之間的隔斷，不僅能攔截外部不穩(wěn)定因素的入侵，還能制止沒有權限的用戶進展訪問。但是我們不能無視防火墻技術還存在缺陷，只可以阻止網絡外部的攻擊，卻不能阻止網絡內部病毒的傳輸和惡性操作，在保證網絡平安性上并不是絕對的。所以，在開啟防火墻的同時，還要安裝對不法入侵進展監(jiān)測的系統(tǒng)，從而進步防火墻的平安性能。讓監(jiān)測系統(tǒng)和防火墻井有機結合，防治外部惡意入侵系統(tǒng)，并且還要確?？梢约皶r有效攔截內部網絡的病毒傳輸或者是惡性操作[5]。3.4虛擬專網技術虛擬專網技術是目前最新同時最為成功可以有效解決信息平安問題的技術。這種技術是在公共網絡根底上，構建的專用網絡，讓信息數據在加密管道中通過公共網絡進展傳輸，虛擬專用網絡技術有兩種平安機制構成，一種是路由過濾技術，另外一種是隧道技術。而虛擬專用網絡的平安保障技術包含四個方面，即：隧道技術、加密技術、密匙技術以及認證技術。這四種技術中，隧道技術中相對較為流行的技術有，點對點隧道協(xié)議、L2TP、Internet協(xié)議平安性。虛擬專用網絡中隧道技術會根據不同層次進展平安效勞，然而，此種效勞中，有不包含對計算機網絡的加密技術以及源鑒別技術[6]。并且虛擬專用網絡還可以分為兩類，一種是撥號專用網絡，一種是專線專用網絡兩種，這時根據不同層次效勞不同，隧道技術就會使用第二層次或者是第三層次進展平安效勞。3.5防毒技術伴隨著計算機技術程度不斷提升，計算機病毒變的更加隱蔽不容易覺察、復雜程度更高、技術也相對更加高級。而計算機病毒預防不光是靠一個殺毒產品、或者是預防策略，更是交融了計算機硬件、軟件、互聯(lián)網和三者之間互相作用的關系和接口的全面性綜合系統(tǒng)。4結語總而言之，想要保證網絡平安，不單純的只依靠計算機技術來進展解決，還要提升相應的平安管理程度，充分考慮到綜合因素對網絡平安的影響，構建階段性目的、制定防范技術方案，再結合相應的法律法規(guī)來