浅谈计算机网络安全与防范

摘要：近年来，我国经济飞速发展，与信息技术的发展密不可分，而网络安全现在却面临着巨大的难题，即将迎来新的挑战。其中主要的威胁是计算机病毒，黑客对我国信息安全造成了极大的威胁：一是黑客组织的数量日渐庞大，二是网络病毒的难度一直在增加。因为计算机网络的薄弱性，这才使得这类国度的经济体系和国防安全体系变得非常薄弱，一朝计算机网络遭到进攻时，就会导致瘫痪，整体社会体系就会陷入危机。故而，计算机网络的安全方法应是能全方位地针对各类差别的危害性和薄弱性，这样才会保证计算机网络通信的可用性、可用性和完整性。

关键词：防火墙；计算机网络安全；数据加密

引言

伴随计算机计算机网络的不竭成长，全球消息化已成为人类成长的大趋势。因为计算机网络具备联合形式的多样性、末端分布不均匀性等以及计算机网络的开启性、互连性、可靠性等特性，所以才致使计算机受到网络各个软件、系统的攻击。这也证明网络安全的安全和保密是至关重要的，更是二者缺一不可。因此，计算机必须有强大的安全体系。不然计算机会瘫痪是个无用、乃至会危及到整个国度安全的计算机网络。无论是在局域网仍然是在广域网中当，都保存着天然和人工等众多要素的薄弱性和潜伏危害。因此，计算机网络的安全方法应是能全方位地针对各类差别的危害性和薄弱性，如此才会保证计算机网络通讯的守密性、可用性和完善性。

第一章计算机网络定义与危害

1.1机计算机网络安全的定义

ISO组织”计算机网络的安全界说为：”为了数据办理体系创设和采纳的技能和治理的安全庇护，庇护计算机软件、硬件数据不因无意和歹意的是由于而受到损坏、改动和泄露。计算机的安全系统包括规律安全和物理安全。规律安全说白了就是保护信息的安全系统。指的是对信息的快速性、守密性、实用性、有力的庇护。网络安全的含意就是随着使用者操作的变化而改变，操作者存在差异，对网络安全的了解和条件也就差异。但凡是应用人的角度来讲，用户想把自己的文件、资料等重要的东西上传到计算机上时受到保护；计算机网络供应单位需要重视这些计算机网络消息安全以外，更加去面对突发的一切事件，对待突发事件怎么恢复计算机网络通讯，维持计算机网络通讯的安全性和连续性。

从本体上来说，计算机网络安全包含构硬件、软件系统和计算机网络上传时内容的安全性，计算机本身应具有技术问题，更要有治理方面的题问题。人工的计算机网络侵略和进攻举动使得计算机网络需要不断的更新完善。

1.2计算机遭受进攻的危害

据XFBI统计中，X每一年因计算机网络安全变成的亏损近80亿美元。USA相关机构公布，每半个小时就会发生一次计算机安全侵略事件。FBI办公室责任人计算机犯法组人吉姆?塞特尔称：给我精选十位”电脑精英，组成团队，三个月之内，我将X倒下。一名计算机权威人士绝不浮夸地讲：”假如给我一台计算机、一调制解调器和一根电话线，就能够令任意一个区域的计算机网络运转反常导从而致瘫痪。

第二章计算机网络安全的现状

计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机网络和计算机技能具备的多元化性和复杂性，能够使计算机网络和计算机安全性成为一个需要可持续发展更新和提升高度的界限。当前诸多软件的进攻方法已经远远超出了计算机病毒的品种，而且更多的进攻都是致命的攻击。因特网计算机网络上，因互联网自身是没有时空和区域的局限的，如果有一种新的进攻技能方法出现，就能够在七天之内传遍全球，这些进攻技能方法操纵计算机网络和体系纰漏实行进攻从而变成计算机体系及计算机网络瘫痪。蠕虫、后门和(搜集监听)是人人熟练几种黑客进攻技能方法。但这些进攻技能方法却都突出表现了它们惊人的破坏威力，迄今为止，方兴未艾之势。这几类进攻技能方法的新变种，与之前呈现的进攻方法比拟，更为智能化，进攻当前直指互联网底子协定和操纵体系档次。从通信流程的管制流程到内核级。恶意软件的进攻方法不竭晋级创新更加层次不穷，对用户的安全信息防备发起不间断的破坏和进攻。

第三章计算机计算机网络安全防备策略

3.1物理安全策略

在物理安全策略的当前是庇护计算机体系、计算机网络服务器、扫描仪等硬件实体和通讯链路免受天然危害破坏、人工损坏和搭接进攻；考证用户的身份和应用权限、防备用户越权操纵；保证计算机体系有一个优良的电磁兼容作工环境；创设完整的安全治理制度，防备不法加入计算机管制室和各类偷窃、损坏举动的产生。

抑止和防备电磁泄露（即暴风雨技能）是物理安全策略的一个重要题目。当前防备方案有以下两大类：一类是对传导器发射防备工作，采纳对电流线和信号线改装功能优良的过滤波器，减小传输阻抗和导线间的交叉耦合在一起。另外一类是对辐射的防备工作，这类防备方法又可分为采纳各类电磁障蔽和干预的防备方法。

3.2消息加密策略

消息加密的当前是庇护网内的数据、资料、口令和管制消息，端点-端点加密的当前是对源端用户到应用前使用端用户的数据供给庇护保障；在中间节点先对消息进行解密,然后进行加密传输链路供给庇护保障。该用户可根据计算机网络环境酌办选取加密方法。

消息加密流程是由各色各样的加密算法来具体施行，它以很小的价值供给很大的安全庇护。在大都环境下，消息加密是保证消息秘要性的独一方法。部分统计，到当前为止，仍然公开揭晓的各类加密算法多达数近千万种。假如依照收发两方钥匙能否一致来划分，能够将这些加密算法分为公钥密码和常例暗码两种。

（1）常例暗码。发件方和收件方应用一致的钥匙，即加密钥匙妥协密密钥是一律或同价的。其益处是有很强的守密强度，且承受住期间的检验和进攻，但其密钥务必通过安全的途径传递。以是，其密钥治理成为体系安全的重要要素。

（2）公钥暗码。发件方和收件方应用的钥匙相互不一致，而且几乎不能从加密钥匙中推出解密密钥。其益处是能够适合于计算机网络的开启性条件，且密钥治理题目也较为简便，尤为可方便的实行数字签名和考证。但其算法繁琐。加密数据的速度较低。尽管如此，随着当代电子技能和暗码技能的成长，公钥暗码算法将是一种很有前途的计算机网络安全加密体系。当然在实践应用中人们凡是将常例暗码和公钥匙暗码联合在一起应用，以保证消息安全。

固然在实践应用中人们凡是将公钥匙暗码和常例暗码联系在一起应用。其中计算机机密网络安全系统，不仅能够防备非授权用户使用者的入侵窃取和进入破坏，这是对歹意软件非常的有效办法。

固然在实践应用中人们凡是将公钥匙暗码和常例暗码联系在一起应用，例如：操纵数据加密标准大概编程语言开发的集成来加密消息，而采纳加密算法来传递会话密钥。假如依照屡屡加密所办理的比特来分类，能够将加密算法分为序列暗码和分组暗码。前者屡屡只加密一个比特然后者则先将消息序列分组，屡屡办理一个组。

暗码技能是计算机网络安全最有用技能之一。其中计算机机密网络安全系统，不仅能够防备非授权用户使用者的入侵窃取和进入破坏，这是对歹意软件非常的有效办法。

3.3计算机网络安全治理策略

计算机网络安全治理策略是在指定的环境中进行，保证供给必需级别的安全保障庇护所务必遵照的条例。实行计算机网络安全保障，不但需要靠先进的技能，而且需要靠严格制度和庄严的国法。三者的关连好像安垒平台的三根支柱，缺一不可。计算机网络安全治理策略包含以下三点：(1)明确安全治理级别和安全治理领域；(2)制订相关计算机网络操纵应用者规程和职员进出机房治理、管制制度；(3)制订计算机网络体系的保护制度和救济方法等；安全治理的落实是实行计算机网络安全的重要。

安全治理队伍的建立。计算机网络体系中，没有决定的安全，计算机的安全管理系统至关重要。只有通过计算机网络治理职员与应用职员的同心协力，行使完整能够应用的用具和技能，尽完整大概去管制、减小完整不法的举动，尽大概地把不安全的要素降到最低。同期，要么竭地巩固计算机通讯计算机网络管理的安全规范化治理力度，鼎力增强网络安全技能设立，增加应用职员和治理职员的安全性防备认识，同时，建立监督体系。计算机网络内应用的IP地方行为一种资本之前一向为某些治理职员所疏忽，为了更好地实行安全治理职责，应该,对本网内的IP地方资本统一治理、统一分配。对于盗用IP资本的用户务必根据治理制度严肃办理。在同心协力下，才会使计算机网络的安全可靠获得保证，从而使巨大的计算机网络使用者的益处获得保证。网络安全当中，除采纳上述技能方法以外,，增加计算机网络的安全治理，制订相关规章管理制度，对于保证计算机网络的安全、牢靠地运转，将起到非常大的用处。

结论

当今社会，计算机网络的安全的话题渐渐受到大家的注重。总的来说，网络安全不但仅是现在存在技能话题，并且又如何安全治理话题。我们务必综合思考安全要素，制订合理的当前、技能计划和相关的配套法则等。世界上不可能有完整安全的计算机网络体系，但是计算机网络技能的进一步步成长，计算机网络安全防备技能也必然跟随计算机网络应用的成长而持续成长。

参考文献

[1]朱雁辉.防火墙与计算机网络封包截获技能[M].电子工业出版社.2002

[2]消息治理系列编委会.计算机网络安全治理.中国人民大学出版社.2003

[3]张红旗.消息计算机网络安全[M].清华大学出版社.2002

[4]朱理森，张守连.计算机计算机网络应用技能[M].北京：专利文献出版社.2001

[5]许治坤，王伟，郭添森，杨翼龙.计算机网络渗透技能.电子工业出版社.2005

[6]邵波，王其和.计算机计算机网络安全技能及应用.北京：电子工业出版社