计算机网络安全文献综述

精品文档 1欢迎下载 计算机网络安全综述计算机网络安全综述 学生姓名 李嘉伟 学号 11209080279 院系 信息工程学院 指导教师姓名 夏峰 二零一三年十月 精品文档 2欢迎下载 摘要 随着计算机网络技术的快速发展 网络安全日益成为人们关注 的焦点 本文分析了影响网络安全的主要因素及攻击的主要方式 从管理和技术两方面就加强计算机网络安全提出了针对性的建议 关键词 计算机网络 安全 管理 技术 加密 防火墙 一 引言 计算机网络是一个开放和自由的空间 但公开化的网络平台 为非法入侵者提供了可乘之机 黑客和反黑客 破坏和反破坏的斗 争愈演愈烈 不仅影响了网络稳定运行和用户的正常使用 造成重 大经济损失 而且还可能威胁到国家安全 如何更有效地保护重要 的信息数据 提高计算机网络的安全性已经成为影响一个国家的政 治 经济 军事和人民生活的重大关键问题 本文通过深入分析网 络安全面临的挑战及攻击的主要方式 从管理和技术两方面就加强 计算机网络安全提出针对性建议 精品文档 3欢迎下载 二 正文二 正文 1 1 影响网络安全的主要因素影响网络安全的主要因素 1 计算机网络安全是指 为数据处理系统建立和采取的技术和管 理的安全保护 保护计算机硬件 软件数据不因偶然和恶意的原因 而遭到破坏 更改和泄漏 计算机网络所面临的威胁是多方面的 既包括对网络中信息的威胁 也包括对网络中设备的威胁 但归结 起来 主要有三点 一是人为的无意失误 如操作员安全配置不当 造成系统存在安全漏洞 用户安全意识不强 口令选择不慎 将自 己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁 二是人为的恶意攻击 这也是目前计算机网络所面临的最大威胁 比如敌手的攻击和计算机犯罪都属于这种情况 此类攻击又可以分 为两种 一种是主动攻击 它以各种方式有选择地破坏信息的有效 性和完整性 另一类是被动攻击 它是在不影响网络正常工作的情 况下 进行截获 窃取 破译以获得重要机密信息 这两种攻击均 可对计算机网络造成极大的危害 并导致机密数据的泄漏 三是网 络软件的漏洞和 后门 任何一款软件都或多或少存在漏洞 这 些缺陷和漏洞恰恰就是黑客进行攻击的首选目标 绝大部分网络入 侵事件都是因为安全措施不完善 没有及时补上系统漏洞造成的 此外 软件公司的编程人员为便于维护而设置的软件 后门 也是 不容忽视的巨大威胁 一旦 后门 洞开 别人就能随意进入系统 后果不堪设想 精品文档 4欢迎下载 2 2 计算机网络受攻击的主要形式计算机网络受攻击的主要形式 2 由于计算机网络的开放性 互连性等特征 致使网络为病毒 黑客和其他不轨的攻击提供机会 所以研究计算机网络的安全以及 防范措施是必要的 这样才能确保网络信息的保密性 安全性 完 整性和可用性 计算机网络应用中常见的安全问题主要有以下六种 形式 系统漏洞 由于任何一个操作系统和网络软件在设计上存 在缺陷和错误 这就成为一种不安全的隐患 一些恶意代码会通过 漏洞很容易进入计算机系统对主机进行攻击或控制电脑 欺骗技 术攻击 通过欺骗路由条目 IP地址 DNS解析地址 使服务器无 法正常响应这些请求或无法辨别这些请求来攻击服务器 从而造成 缓冲区资源阻塞或死机 或者通过将局域网中的某台计算机设置为 网关IP地址 导致网络中数据包转发异常而使某一网段无法访问 例如局域网中ARP攻击包问题 非法访问 指未经授权使用网络资 源或以未授权的方式使用网络资源 主要包括非法用户进入网络或系 统进行违法操作和合法用户以未授权的方式进行操作 利用 TCP IP 协议上的某些不安全因素 目前广泛使用TCP IP 协议存在 大量安全漏洞 如通过伪造数据包进行 指定源路由 源点可以指 定信息包传送到目的节点的中间路由 等方式 进行APR 欺骗和IP 欺骗攻击 病毒破坏 利用病毒占用带宽 堵塞网络 瘫痪服务 器 造成系统崩溃或让服务器充斥大量垃圾信息 导致数据性能降 精品文档 5欢迎下载 低 网络管理缺陷问题 如果管理不严格 网络安全意识不强 都会对网络安全造成威胁 如用户名和口令设置不妥 重要机密数 据不加密 数据备份不及时 用户级别权限划分不明确或根本无级 别限制 就容易导致病毒 黑客和非法受限用户入侵网络系统 3 3 加强计算机网络安全的对策措施加强计算机网络安全的对策措施 3 4 3 13 1 加强网络安全教育和管理加强网络安全教育和管理 5 对工作人员结合硬件 软 件 数据和网络等各个方面安全问题 进行安全教育 提高工作人 员的安全观念和责任心 加强业务 技术的培训 提高操作技能 教育工作人员严格遵守操作规程和各项保密规定 防止人为事故的 发生 此外 为了保障网络能够安全运行 我们还应该制定完善的 管理措施 建立严格的管理制度 完善法规 法律 提高人们对网 络安全的认识 加大对计算机犯罪的法律制裁 3 23 2 运用数据加密技术运用数据加密技术 6 数据加密技术就是对信息进行重 新编码 从而隐藏信息内容 使非法用户无法获取信息的真实内容 的一种技术手段 数据加密技术按作用不同可分为数据存储 数据 传输 数据完整性的鉴别 以及密钥的管理技术 数据存储加密技 术是防止在存储环节上的数据丢失为目的 可分为密文存储和存取 两种 数据传输加密技术的目的是对传输中的数据流加密 数据完 整性鉴别是对介入信息的传送 存取 处理人的身份和相关数据内 容进行验证 达到保密的要求 系统通过对比验证对输入的特征值 是否符合预先设定的参数 实现对数据的安全保护 精品文档 6欢迎下载 3 33 3 加强计算机网络访问控制加强计算机网络访问控制 7 访问控制是网络安全防范 和保护的主要策略 它的主要任务是保证网络资源不被非法使用和 非正常访问 也是维护网络系统安全 保护网络资源的重要手段 访问控制技术主要包括入网访问控制 网络的权限控制 目录级安 全控制 属性安全控制 网络服务器安全控制 网络监测和锁定控 制 网络端口和节点的安全控制 根据网络安全的等级 网络空间 的环境不同 可灵活地设置访问控制的种类和数量 3 43 4 使用防火墙技术使用防火墙技术 8 采用防火墙技术是解决网络安全问 题的主要手段 防火墙可以在两个网络之间执行访问控制策略 通 过监测 限制 更改跨越防火墙的数据流 尽可能地对外部屏蔽网 络内部的信息 结构和运行状况 具备检查 阻止信息流通过和允 许信息流通过两种管理机制 并且本身具有较强的抗攻击能力 在 逻辑上 防火墙是一个分离器 限制器和分析器 可以有效地监控 内部网和Internet 之间的任何活动 保证内部网络的安全 防火墙 的应用可最大限度地保障网络的正常运行 它可以起着提高内部网 络的安全性 强化网络安全策略 防止内部信息泄漏 网络防毒 信息加密 存储通信 授权 认证等重要作用 3 53 5网络防病毒技术网络防病毒技术 6 在网络环境下 病毒传播扩散快 仅 用单机防病毒产品已经很难彻底清除网络病毒 必须有适合于局域 网的全方位防病毒产品 网络防病毒技术的具体实现方法包括对网 络服务器中的文件进行频繁地扫描和监测 工作站上采用防病毒芯 片和对网络目录及文件设置访问权限等 防病毒必须从网络整体考 精品文档 7欢迎下载 虑 针对网络中所有可能的病毒攻击点设置对应的防病毒软件 通 过全方位 多层次的防病毒系统的配置 通过定期或不定期的自动 升级 及时为每台客户端计算机打好补丁 加强日常监测 使网络 免受病毒的侵袭 3 63 6 身份验证技术身份验证技术 9 身份验证 Identification 是用户 向系统出示自己身份证明的过程 身份认证是系统查核用户身份证 明的过程 这两个过程是判明和确认通信双方真实身份的两个重要 环节 人们常把这两项工作统称为身份验证 或身份鉴别 它的安 全机制在于首先对发出请求的用户进行身份验证 确认其是否是合 法的用户 如是合法的用户 再审核该用户是否有权对他所请求的 服务或主机进行访问 从加密算法上来讲 其身份验证是建立在对 称加密的基础上的 三 结语三 结语 构建全球化的信息网络平台已经成为了当今计算机网络发展的 共识 实现这一目标的最根本支撑点 就是强大的网络安全保障 因此 针对各种安全隐患而采取的网络安全对策显得尤为重要 总 之 网络安全是一个综合性的课题 涉及技术 管理 使用等诸多 方面 既包括信息系统本身的安全问题 也有物理的和逻辑的技术 措施 因此 只有综合采取多种防范措施 制定严格的保密政策和 明晰的安全策略 才能完好 实时地保证信息的机密性 完整性和 可用性 为网络提供强大的安全保证 精品文档 8欢迎下载 参考文献参考文献 1 徐建华 张英 万发仁 影响网络安全的因素及防控措施 J 吉林省农业科学院农业经济与信息服务中心 2008 2 乌小茜 王千龙 马星 浅析计算机网络安全 J 中国矿 业大学信息与电气工程学院 2009 3 王爽 加强计算机网络安全的对策分析 J 内蒙古电子 信息职业技术学院 2013 4 曹军 计算机信息系统安全技术的研究及其应用 J 广安职业技术学院 2013 5 赵志燕 计算机网络安全问题研究 J 镇江市信息化推 进中心 2010 6 金一宁 实现计算机网络信息安全的有效防护途径 J 吉林省经济信息中心