计算机网络安全问题解析

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 计算机网络安全问题解析 【摘 要】随着网络的延伸，大 量存储和传输在网络中的数据就需要保 护，安全问题受到人们越来越多的关注。 在网络日益复杂化，多样化的今天，如 何保护网络中应用及数据信息的安全， 成为了本文探讨的重点。 中国论文网 /5/view-5330787.htm 【关键词】计算机网络；数据； 安全 计算机和网络技术的高速发展， 对整个社会的科学技术、经济与文化带 来巨大的推动和冲击，尤其近十几年来， 计算机网络在社会生活各方面应用的深 入，已经成为人们生活中不可或缺的重 要组成部分，但同时也给我们带来许多 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 挑战，随着我们对网络资源的开放与共 享的需求日益增强，随之而来的信息安 全问题也越来越突出，并且随着网络规 模的不断扩大，网络安全事故的数量以 及其造成的损失也在成倍地增长，病毒、 黑客、网络犯罪等等给我们的信息安全 带来很大威胁。计算机与网络信息安全 是一个综合的系统工程，需要我们在这 片领域中做长期探索和规划。 一、计算机网络的安全内容 建立网络安全保护措施的目的是 确保经过网络传输和交换的数据不会发 生增加、修改、丢失和泄露等。我们可 以理解为：网络信息安全与保密的目标 主要表现在系统的保密性、完整性、真 实性、可靠性、可用性、不可抵赖性等 方面。 1.可靠性 可靠性是网络信息系统能够在规 定条件下和规定的时间内完成规定的功 能的特性。可靠性是系统安全的最基于 要求之一，是所有网络信息系统的建设 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 和运行目标。 可靠性主要表现在硬件可靠性、 软件可靠性、人员可靠性、环境可靠性 等方面。硬件可靠性最为直观和常见。 软件可靠性是指在规定的时间内，程序 成功运行的概率。人员可靠性是指人员 成功地完成工作或任务的概率。人员可 靠性在整个系统可靠性中扮演重要角色， 因为系统失效的大部分原因是人为差错 造成的。 2.可用性 可用性是网络信息可被授权实体 访问并按需求使用的特性。即网络信息 服务在需要时，允许授权用户或实体使 用的特性，或者是网络部分受损或需要 降级使用时，仍能为授权用户提供有效 服务的特性。 3.保密性 保密性是网络信息不被泄露给非 授权的用户、实体或过程，或供其利用 的特性。保密性是在可靠性和可用性基 础之上，保障网络信息安全的重要手段。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 常用的保密技术包括：防侦收、防辐射、 信息加密、物理保密。 4.完整性 完整性是网络信息未经授权不能 进行改变的特性。即网络信息在存储或 传输过程中保持不被偶然或蓄意地删除、 修改、伪造、乱序、重放 、插入等破 坏和丢失的特性。完整性是一种面向信 息的安全性，它要求保持信息的原样， 即信息的正确生成和正确存储和传输。 影响网络信息完整性的主要因素有：设 备故障、误码、人为攻击、计算机病毒 等。 5.不可抵赖性 不可抵赖性也称作不可否认性， 在网络信息系统的信息交互过程中，确 信参与者的真实同一性。即，所有参与 者都不可能否认或抵赖曾经完成的操作 和承诺。利用信息源证据可以防止发信 方不真实地否认已发送信息，利用递交 接收证据可以防止收信方事后否认已经 接收的信息。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 6.可控性 可控性是对网络信息的传播及内 容具有控制能力的特性。 概括地说，网络信息安全与保密 的核心是通过计算机、网络、密码技术 和安全技术，保护在公用网络信息系统 中传输、交换和存储的消息的保密性、 完整性、真实性、可靠性、可用性、不 可抵赖性等。 二、计算机网络面临的安全性威 胁 计算机网络信息系统之所以存在 着脆弱性，除了然灾害外，主要是由于 技术本身存在着安全弱点、系统的安全 性差、缺乏安全性实践等，原因主要有： 1.TCP/IP 的脆弱性。因特网的基 石是 TCP/IP 协议。但不幸的是该协议 对于网络的安全性考虑得并不多。并且， 由于 TCP/IP 协议是公布于众的，如果 人们对 TCP/IP 很熟悉，就可以利用它 的安全缺陷来实施网络攻击。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 2.网络结构的不安全性。因特网 是由无数个局域网所连成的一个巨大网 络。当人们用一台主机和另一局域网的 主机进行通信时，通常情况下它们之间 互相传送的数据流要经过很多机器重重 转发，如果攻击者利用一台处于用户的 数据流传输路径上的主机，他就可以劫 持用户的数据包。 3.易被窃听。由于因特网上大多 数数据流都没有加密，因此人们利用网 上免费提供的工具就很容易对网上的电 子邮件、口令和传输的文件进行窃听。 4.缺乏安全意识。虽然网络中设 置了许多安全保护屏障，但人们普遍缺 乏安全意识，从而使这些保护措施形同 虚设。 三、保证计算机网络中数据安全 的途径 1.防火墙技术 网络防火墙技术对两个或多个网 络之间传输的数据包如链接方式按照一 定的安全策略来实施检查，以决定网络 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 之间的通信是否被允许，并监视网络运 行状态。目前的防火墙产品主要有堡垒 主机、包过滤路由器、应用层网关（代 理服务器）以及电路层网关、屏蔽主机 防火墙、双宿主机等类型。 根据防火墙所采用的技术不同， 我们可以将它分为四种基本类型：包过 滤型、网络地址转换-NAT、代理型和 监测型。具体如下： （1）包过滤型 包过滤型产品是防火墙的初级产 品，其技术依据是网络中的分包传输技 术。防火墙通过读取数据包中的地址信 息来判断这些“ 包” 是否来自可信任的安 全站点，一旦发现来自危险站点的数据 包，防火墙便会将这些数据拒之门外。 包过滤技术的优点是简单实用， 实现成本较低，在应用环境比较简单的 情况下，能够以较小的代价在一定程度 上保证系统的安全。但包过滤技术的缺 陷也是明显的，有经验的黑客很容易伪 造 IP 地址，骗过包过滤型防火墙。 -精选财经经济类资料- -最新财经经济资料-