計算機網(wǎng)絡安全技術(shù)的應用論文
計算機網(wǎng)絡安全技術(shù)的應用論文
針對計算機網(wǎng)絡系統(tǒng)存在的安全性和可靠性問題,從網(wǎng)絡安全的重要性、理論基礎、具備功能以及解決措施等方面提出一些見解,并且進行詳細闡述,以使廣大用戶在計算機網(wǎng)絡方面增強安全防范意識。以下學習啦小編整理的計算機網(wǎng)絡安全技術(shù)應用的論文,供大家參考,希望大家能夠有所收獲!
淺談計算機網(wǎng)絡安全技術(shù)的應用:
一、網(wǎng)絡安全的重要性
在信息化飛速發(fā)展的今天,計算機網(wǎng)絡得到了廣泛應用,但隨著網(wǎng)絡之間的信息傳輸量的急劇增長,一些機構(gòu)和部門在得益于網(wǎng)絡加快業(yè)務運作的同時,其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的攻擊和破壞。攻擊者可以竊聽網(wǎng)絡上的信息,竊取用戶的口令、數(shù)據(jù)庫的信息;還可以篡改數(shù)據(jù)庫內(nèi)容,偽造用戶身份,否認自己的簽名。更有甚者,攻擊者可以刪除數(shù)據(jù)庫內(nèi)容,摧毀網(wǎng)絡節(jié)點,釋放計算機病毒等等。無論是在局域網(wǎng)還是在廣域網(wǎng)中,網(wǎng)絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性,這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。
二、網(wǎng)絡安全應具備的功能
為了能更好地適應信息技術(shù)的發(fā)展,計算機網(wǎng)絡應用系統(tǒng)必須具備以下功能:(1)訪問控制:通過對特定網(wǎng)段、服務建立的訪問控制體系,將絕大多數(shù)攻擊阻止在到達攻擊目標之前。(2)檢查安全漏洞:通過對安全漏洞的周期檢查,即使攻擊可到達攻擊目標,也可使絕大多數(shù)攻擊無效。(3)攻擊監(jiān)控:通過對特定網(wǎng)段、服務建立的攻擊監(jiān)控體系,可實時檢測出絕大多數(shù)攻擊,并采取響應的行動(如斷開網(wǎng)絡連接、記錄攻擊過程、跟蹤攻擊源等)。(4)加密通訊:主動地加密通訊,可使攻擊者不能了解、修改敏感信息。(5)認證:良好的認證體系可防止攻擊者假冒合法用戶。(6)備份和恢復:良好的備份和恢復機制,可在攻擊造成損失時,盡快地恢復數(shù)據(jù)和系統(tǒng)服務。(7)多層防御:攻擊者在突破第一道防線后,延緩或阻斷其到達攻擊目標。(8)設立安全監(jiān)控中心:為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務。
三、網(wǎng)絡系統(tǒng)安全綜合解決措施
要想實現(xiàn)網(wǎng)絡安全功能,應對網(wǎng)絡系統(tǒng)進行全方位防范,從而制定出比較合理的網(wǎng)絡安全體系結(jié)構(gòu)。下面就網(wǎng)絡系統(tǒng)的安全問題,提出一些防范措施。
(一)物理安全。物理安全可以分為兩個方面:一是人為對網(wǎng)絡的損害;二是網(wǎng)絡對使用者的危害。網(wǎng)絡對使用者的危害主要是電纜的電擊、高頻信號的幅射等,這需要對網(wǎng)絡的絕緣、接地和屏蔽工作做好。
(二)訪問控制安全。訪問控制識別并驗證用戶,將用戶限制在已授權(quán)的活動和資源范圍之內(nèi)。網(wǎng)絡的訪問控制安全可以從以下幾個方面考慮。
1.口令。網(wǎng)絡安全系統(tǒng)的最外層防線就是網(wǎng)絡用戶的登錄,在注冊過程中,系統(tǒng)會檢查用戶的登錄名和口令的合法性,只有合法的用戶才可以進入系統(tǒng)。
2.網(wǎng)絡資源屬主、屬性和訪問權(quán)限。網(wǎng)絡資源主要包括共享文件、共享打印機、網(wǎng)絡通信設備等網(wǎng)絡用戶都有可以使用的資源。資源屬主體現(xiàn)了不同用戶對資源的從屬關(guān)系,如建立者、修改者和同組成員等。資源屬性表示了資源本身的存取特性,如可被誰讀、寫或執(zhí)行等。訪問權(quán)限主要體現(xiàn)在用戶對網(wǎng)絡資源的可用程度上。利用指定網(wǎng)絡資源的屬主、屬性和訪問權(quán)限可以有效地在應用級控制網(wǎng)絡系統(tǒng)的安全性。
3.網(wǎng)絡安全監(jiān)視。網(wǎng)絡監(jiān)視通稱為“網(wǎng)管”,它的作用主要是對整個網(wǎng)絡的運行進行動態(tài)地監(jiān)視并及時處理各種事件。通過網(wǎng)絡監(jiān)視可以簡單明了地找出并解決網(wǎng)絡上的安全問題,如定位網(wǎng)絡故障點、捉住IP盜用者、控制網(wǎng)絡訪問范圍等。
4.審計和跟蹤。網(wǎng)絡的審計和跟蹤包括對網(wǎng)絡資源的使用、網(wǎng)絡故障、系統(tǒng)記帳等方面的記錄和分析。