计算机网络安全概述论文随着现代信息技术的飞速发展,计算机网络已经成为了人们生产生活中非常重要的一个组成部分,但是随之而来的网络安全问题也时常困扰着我们,本文下面是小编为大家整理的计算机网络安全概述论文3篇,供大家参考。
随着现代信息技术的飞速发展,计算机网络已经成为了人们生产生活中非常重要的一个组成部分,但是随之而来的网络安全问题也时常困扰着我们,本文主要阐述计算机网络安全存在的问题及相关防范措施。
(一)防火墙技术
防火墙是目前最主要的一种网络防护设备。网络防火墙的主要功能是抵御外来非法用户的入侵,就是是矗立在内部网络用户和外部网络之间的一道安全屏障,外部网络用户的访问必须先经过安全策略过滤,而内部网络用户对外部网络的访问,则不需要过滤。防火墙的主要功能有以下几个方面:
1、创建一个阻塞点。防火墙在内部网络和外部网络之间建立一个检查点,要求所有的数据包都要通过这个检查点进行检查。
2、隔离不同的网络。可以隔离内外网络,不仅确保不让非法用户入侵,更要保证内部信息的外泄。
3、强化网络安全策略。通过以防火墙为中心的安全方案配置,能将所有安全软件设置在防火墙上,管理集中能有效的对网络安全性能起到加强作用。
4、包过滤。可以根据状态判断该通信是否符合安全策略。
5、网络地址转换。对内部网络地址进行转换,对外部网络隐藏起内部网络的结构,使得对内部的攻击更加困难。
(二)病毒防治技术
计算机网络的主要特点是资源共享。一旦共享资源感染病毒,网络节点之间信息的频繁传输会把病毒传染到所共享的机器上,就会形成交叉感染。对于金融方面的敏感数据,一旦遭到破坏,后果就不堪设想。目前最有效的防治方法就是购买商业化的病毒防御解决方案及其服务,享受专业公司提供的不断升级的防病毒产品及服务。较为成熟的方案和产品有诺顿多层次病毒防御方案、KV系列防病毒软件和瑞星系列防病毒软件等。
(三)数据加密技术
数据加密技术就是通过一种方式让信息变的复杂,防止未授权人随意翻看。数据加密技术主要有两种类型:一种是公钥加密;另一种是私钥加密。
1、入侵检测与防御技术
入侵检测系统作为一种网络安全的监测设备,依照一定的安全策略,对网络、系统的运行进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。
2、入侵防御技术的特征主要有:
(1)完善的安全策略。
(2)嵌入式运行模式。
(3)丰富的入侵检测手段。
(4)强大的相应功能。
(5)高效的运行机制。
(6)较强的自身防护能力。可以分为基于主机的入侵防御、基于网络的入侵防御和应用入侵防御。
(四)虚拟专用网技术
虚拟专用网是当前解决信息安全问题的一个成功的技术,所谓虚拟专用网技术就是指在公用网络上建立专用网络,进行加密通讯。通过对数据包的加密和数据包目标地址的转换实现远程访问。有多种分类方式,主要是按协议进行分类。可通过服务器、硬件、软件等多种方式实现。
(五)漏洞扫描技术
漏洞扫描技术属于主动防范技术。它可以通过将端口扫描的信息与系统提供的漏洞进行比对匹配,以及模拟黑客攻击的方法来保证主机系统的安全。
(六)数据备份
将网络设备上的所有有用的文件和数据都做到数据冗余备份,即使一部分网络设备数据遭到破坏,其他的网络设备还能够提供用户正常的访问。
事实上,没有任何一种技术可以完全消除网络中的安全漏洞,网络安全实际上是理想中的安全策略和实际执行之间的一个平衡。网络安全不仅仅是技术问题,更是一个管理问题,它包含管理机构、法律、技术、经济各方面,网络安全技术只是实现网络安全的工具,还必须要有一个综合的网络安全解决方案。
[1]刘晓辉,李利军。交换机。路由器。防火墙[M]。北京:电子工业出版社,2007.8
[2]冯博琴,陈文革。计算机网络[M]。北京:高等教育出版社,2004.7
[3]葛秀慧。计算机网络安全管理[M]。北京:清华大学出版社,2008.5
扩展阅读文章
推荐阅读文章
留琼范文网 www.bjcnart.com
Copyright © 2002-2018 . 留琼范文网 版权所有