導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究

文檔作者：粱玲文檔來源：延安職業(yè)技術(shù)學(xué)院		點擊數(shù)：	更新時間： 2021年04月20日
下載地址：點擊這里	文件大小： 143.86 KB 共2頁	文檔格式： RAR	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：143.86 KB 共2頁文件格式：RAR 下載點數(shù)：1 點（VIP會員免費）

下一篇：基于信息熵的信息安全風(fēng)險分析模型

上一篇：信息安全與網(wǎng)絡(luò)安全關(guān)系辨析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第18卷
V01．18
第7期
No．7
電子設(shè)計工程
Electronic Design Engineering
2010年7月
Jul．2010
計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究
粱玲
(延安職業(yè)技術(shù)學(xué)院陜西延安716000)
摘要：隨著計算機(jī)網(wǎng)絡(luò)的普及和發(fā)展，人們的生活和工作越來越依賴于網(wǎng)絡(luò)，與此同時網(wǎng)絡(luò)安全問題也隨之呈現(xiàn)出
來。首先分析了常用的安全技術(shù)：防火墻技術(shù)．?dāng)?shù)據(jù)加密技術(shù)。入侵檢測技術(shù)，網(wǎng)絡(luò)安全掃描技術(shù)，然后討論了網(wǎng)絡(luò)安
全策略．最后給出了網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢。
關(guān)鍵詞：網(wǎng)絡(luò)安全策略；網(wǎng)絡(luò)安全技術(shù)；發(fā)展趨勢
中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-6236(2010)07—0209-02
Study of computer network information security technology
UANGLin
(Yah’研Vocational and Technical College，Yah’吼716000，China)
Abstract：With the popularization and development of computer network，people’s life and works depended on the network
mole and more．At the same time．network security issues also wer；e fully revealed．This paper first analyzed the common
security technology：the frewall technology，data encryption technology，intrusion detection technology，network security
scanning technology，and discussd the network security policy，at last gave the trend of the security technology．
Key words：network security policy；network security technology；trend
隨著Interact的普及和發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)和人們的
學(xué)習(xí)、工作緊密地聯(lián)系在一起，越來越多的計算機(jī)用戶可以
通過網(wǎng)絡(luò)足不出戶地享受豐富的信息資源．以及方便快捷地
收發(fā)信息。人們在享受網(wǎng)絡(luò)帶來的巨大便利的同時．網(wǎng)絡(luò)安
全也正受到前所未有的考驗，網(wǎng)絡(luò)安全所引發(fā)的數(shù)據(jù)丟失、
系統(tǒng)被破壞、機(jī)密被盜等問題也在困擾著人們。因此，解決網(wǎng)
絡(luò)安全問題勢在必行。本文分析討論了常用網(wǎng)絡(luò)安全技術(shù)和
策略．以及網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢。
1常用網(wǎng)絡(luò)安全技術(shù)
1．1防火墻技術(shù)
盡管近年來各種網(wǎng)絡(luò)安全技術(shù)不斷涌現(xiàn)，但目前防火墻
仍是網(wǎng)絡(luò)系統(tǒng)安全保護(hù)中最常用的技術(shù)。防火墻系統(tǒng)是一種
網(wǎng)絡(luò)安全部件，它可以是軟件，也可以是硬件，還可以是芯片
級防火墻。這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的邊
界，接收進(jìn)出于被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流．并根據(jù)防火墻所配置
的訪問控制策略進(jìn)行過濾或作出其他操作．防火墻系統(tǒng)不僅
能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入．而且還能夠攔截被保護(hù)
網(wǎng)絡(luò)向外傳送有價值的信息IlI。
1)軟件防火墻軟件防火墻運(yùn)行于特定的計算機(jī)上。它
需要客戶預(yù)先安裝好的計算機(jī)操作系統(tǒng)的支持，一般來說．
這臺計算機(jī)就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)，俗稱”個人防火墻”。軟件
防火墻就像其他的軟件產(chǎn)品一樣需要先在計算機(jī)上安裝并
做好配置才可以使用。使用Checkpoint防火墻，需要網(wǎng)管對
所操作的系統(tǒng)平臺比較熟悉。
2)硬件防火墻硬件防火墻是指基于專用的硬件平臺。
目前市場上大多數(shù)防火墻都是這種所謂的硬件防火墻，它們
都基于PC架構(gòu)．就是說。和普通家庭用的PC機(jī)沒有太大區(qū)
別。在這些PC架構(gòu)計算機(jī)上運(yùn)行一些經(jīng)過裁剪和簡化的操
作系統(tǒng)．最常用的有舊版本的Unix、Linux和FreeBSD系統(tǒng)。
值得注意的是．由于此類防火墻采用的依然是其他內(nèi)核，因
此依然會受到0S(操作系統(tǒng))本身的安全性影響。
3)芯片級防火墻芯片級防火墻基于專門的硬件平臺，
沒有操作系統(tǒng)。專有的ASIC芯片促使它們比其他種類的防
火墻速度更快，處理能力更強(qiáng)，性能更高。芯片級防火墻廠商
主要有Net．Screen、FortiNet、Ciseo等。這類防火墻由于是專用
0S(操作系統(tǒng))，因此防火墻本身的漏洞比較少，不過價格相
對比較高。
1．2數(shù)據(jù)加密技術(shù)
在計算機(jī)網(wǎng)絡(luò)中．加密技術(shù)是信息安全技術(shù)的核心，是
一種主動的信息安全防范措施，信息加密技術(shù)是其他安全技
術(shù)的基礎(chǔ)，加密技術(shù)是指通過使用代碼或密碼將某些重要信
息和數(shù)據(jù)從一個可以理解的明文形式變換成一種復(fù)雜錯亂
的不可理解的密文形式(即加密)，對電子信息在傳輸過程中
或存儲體內(nèi)進(jìn)行保護(hù)。以阻止信息泄露或盜取，從而確保信
息的安全性。
收稿日期：2010-02-02 稿件編號：201002007
作者簡介：粱玲(1973～)，女，陜西延安人，講師。研究方向：計算機(jī)網(wǎng)絡(luò)。
—209一
萬方數(shù)據(jù)
《電子設(shè)計工程)2010年第7期
數(shù)據(jù)加密的方法很多，常用的是加密算法。它是信息加密技
術(shù)的核心部分，按照發(fā)展進(jìn)程來看，加密算法經(jīng)歷了古典密
碼、對稱密鑰密碼和公開密鑰密碼3個階段。古典密碼算法
有替代加密、置換加密；對稱加密算法包括DES和AES；非對
稱加密算法包括聯(lián)認(rèn)、背包密碼、McEljece密碼、Rabin、橢圓
曲線、EIGamal D H等。目前世界上最流行的加密算法有DES
算法、RSA算法和CCEP算法等。同時隨著技術(shù)的進(jìn)步，加密
技術(shù)正結(jié)合芯片技術(shù)和量子技術(shù)逐步形成密碼專用芯片和
量子加密技術(shù)回。
1．3入侵檢測技術(shù)
網(wǎng)絡(luò)入侵檢測技術(shù)也叫網(wǎng)絡(luò)實時監(jiān)控技術(shù)，它通過硬件
或軟件對網(wǎng)絡(luò)上的數(shù)據(jù)流進(jìn)行實時檢查，并與系統(tǒng)中的入侵
特征數(shù)據(jù)庫等比較。一旦發(fā)現(xiàn)有被攻擊的跡象。立刻根據(jù)用
戶所定義的動作做出反應(yīng)，如切斷網(wǎng)絡(luò)連接，或通知防火墻
系統(tǒng)對訪問控制策略進(jìn)行調(diào)整。將入侵的數(shù)據(jù)包過濾掉等。
因此入侵檢測是對防火墻及其有益的補(bǔ)充。可在不影響網(wǎng)絡(luò)
性能的情況下對網(wǎng)絡(luò)進(jìn)行監(jiān)聽。從而提供對內(nèi)部攻擊、外部
攻擊和誤操作的實時保護(hù)。大大提高了網(wǎng)絡(luò)的安全性。
1．4網(wǎng)絡(luò)安全掃描技術(shù)
網(wǎng)絡(luò)安全掃描技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域的重要技術(shù)之一。通
過對網(wǎng)絡(luò)的掃描．網(wǎng)絡(luò)管理員可以了解網(wǎng)絡(luò)的安全配置和運(yùn)
行的應(yīng)用服務(wù)，及時發(fā)現(xiàn)安全漏洞，客觀評估網(wǎng)絡(luò)風(fēng)險等
級閣。利用安全掃描技術(shù)?？梢詫钟蚓W(wǎng)絡(luò)、Web站點、主機(jī)操
作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻系統(tǒng)的安全漏洞進(jìn)行服務(wù)。檢
測在操作系統(tǒng)上存在的可能導(dǎo)致遭受緩沖區(qū)溢出攻擊或者
拒絕服務(wù)攻擊的安全漏洞．還可以檢測主機(jī)系統(tǒng)中是否被安
裝了竊聽程序、防火墻系統(tǒng)是否存在安全漏洞和配置錯誤。
2網(wǎng)絡(luò)安全策略
隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)
展的大趨勢。但網(wǎng)上信息的安全和保密是一個至關(guān)重要的問
題。網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施，否則該網(wǎng)絡(luò)將無用，甚至
會危及國家安全。因此，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位針對
各種不同的威脅和脆弱性。這樣才能確保網(wǎng)絡(luò)信息的保密
性、完整性和可用性。
2．1物理安全策略
物理安全策略的目的是保護(hù)計算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、
打印機(jī)等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭
線攻擊；驗證用戶的身份和使用權(quán)限、防止用戶越權(quán)操作；確
保計算機(jī)系統(tǒng)有一個良好的電磁兼容工作環(huán)境；建立完備的
安全管理制度．防止非法進(jìn)入計算機(jī)控制室和各種偷竊、破
壞活動的發(fā)生。目前的主要防護(hù)措施有兩類：一類是對傳導(dǎo)
發(fā)射的防護(hù)，另一類是輻射的防護(hù)。
2．2政策保護(hù)策略
有效的政策制度環(huán)境，是保障網(wǎng)絡(luò)安全、促進(jìn)互聯(lián)網(wǎng)健
康發(fā)展的重要基礎(chǔ)。網(wǎng)絡(luò)安全需要政府綜合運(yùn)用各種手段，
解決發(fā)展需要解答的一系列問題。政府要針對不同網(wǎng)絡(luò)安全
問題，采取有效的措施。不斷提高防范和保障能力，為人們創(chuàng)
造一個安全的網(wǎng)絡(luò)應(yīng)用環(huán)境。網(wǎng)絡(luò)安全已成為國家安全的一
個重要組成部分和非傳統(tǒng)安全因素的一個重要方面。
3網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢
近年來隨著網(wǎng)絡(luò)攻擊技術(shù)發(fā)展。網(wǎng)絡(luò)攻擊技術(shù)手段也由
原來的單一攻擊手段。向多種攻擊手段相結(jié)合的綜合性攻擊
發(fā)展。這也是目前網(wǎng)絡(luò)安全信息技術(shù)面臨的挑戰(zhàn)，也預(yù)示著
未來網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展趨勢。使其從過去的單一功能
向全方位功能轉(zhuǎn)變。進(jìn)一步完善和提升網(wǎng)絡(luò)信息的安全性。
采用”積極防御，綜合防范”的理念，結(jié)合多種信息安全技術(shù)，
建立起更全面的網(wǎng)絡(luò)信息防護(hù)體系。從而更好的保護(hù)用戶的
網(wǎng)絡(luò)安全嗍。
4結(jié)論
網(wǎng)絡(luò)安全是保證Intemet健康發(fā)展的基礎(chǔ)．是保證企業(yè)
信息系統(tǒng)正常運(yùn)行．保護(hù)國家信息基礎(chǔ)設(shè)施成功建設(shè)的關(guān)
鍵。如何更好地進(jìn)行安全防護(hù)。就需要各種網(wǎng)絡(luò)安全技術(shù)共
同協(xié)作，構(gòu)筑防御系統(tǒng)，只要我們遵循安全技術(shù)的發(fā)展趨勢，
及時根據(jù)安全形態(tài)調(diào)整安全策略，網(wǎng)絡(luò)安全建設(shè)必將上到一
個新的臺階陽。才能真正享受到網(wǎng)絡(luò)帶來的巨大便利。
參考文獻(xiàn)： 。
【l】倪超凡．計算機(jī)網(wǎng)絡(luò)安全技術(shù)初探田．赤峰學(xué)院學(xué)報。2009
(12)：45瑙．
【2】任志勇，張洪毅，孟祥鑫．網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展【J】．信息
與電腦。2009(8)：91-93．
p】趙秦．計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究明．中國新技術(shù)新產(chǎn)
’品．2009(14)：36—38．
【4】張瑩瑩．淺談計算機(jī)網(wǎng)絡(luò)的安全技術(shù)陰．科技信息，2009
(31)：48．
【5】揚(yáng)彬．淺析計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究及發(fā)展趨勢田．應(yīng)
用科技。2009(20)：221—223．
【6】陳連波．淺析計算機(jī)網(wǎng)絡(luò)的安全技術(shù)叨．福建電腦，2009(3)：
56—57．
(上接第208頁)
f4】嚴(yán)云升．列車計算機(jī)網(wǎng)絡(luò)控制叨．電力機(jī)車技術(shù)，1999(3)：
6—8．
【5】姜娜，中萍．WTB底層協(xié)議的研究與實現(xiàn)【D】．北京：北京交
一210一
通大學(xué)．2007：9-18．
【6】奚國華，路向陽，夏寅．我國列車通信網(wǎng)絡(luò)的實踐與開發(fā)
探討陰．機(jī)車電傳動，2000(1)：2—5．
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05