论网络时代计算机的安全问题及应对策略

1、论网络时代计算机的安全问题及应对策略1 网络安全的含义网络安全从其本质上来讲就是网络上信息的安全.它涉及的领域 相当广泛。这是因为在目前的公用通信网络中存在着各种各样的安 全漏洞和威胁。从广义的角度来说：凡是涉及到网络上信息的保密性、 完整性、可用性、真实性和可控性的相关技术和理论都是网络安全索 要研究的领域。下面给出网络安全的一个通用定义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保 护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续 可靠正常地运行防止和控制非法、有害的信息、进行传播后的后果, 本质上是维护道德、法规或国家利益网络上信息内容的安全即我们 讨论的狭义的“信

2、息安全”。它侧重于保护信息、的保密性、真实性和 完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充等有损于合 法用户的行为本质上是保护用户的利益和隐私网络安全与其所保 护的信息对象有关其含义是通过各种计算机、网络、密码技术和信 息安全技术，保护在公用通信网中传输、交换和存储的信息的机密性、 完整性和真实性.并对信息的传播即内容具有控制能力。网络安全的 结构层次包括：物理安全、安全控制和安全服务。2计算机网络安全机制分析安全性机制是操作系统、软硬件功能部件、管理程序以及它们的 任意组合为一个信息系统的任意部件检测和防止被动与主动威胁的 方法。安全机制与安全性服务有关，机制是用于实现服务的程序，

3、osi定义的安全性机制有加密、数字签名、鉴别、访问控制、通信量 填充、路由控制、公证等。安全性服务和安全性机制有一定的对应关 系，例如：机密性服务可以通过加密、通信量填充和路由控制来实现。 另外，加密不仅可以是机密性服务的成分而且还可以是完整性和鉴 别服务的成分。各种安全机制中加密有着最广泛的应用并且可以提供最大程度 的安全性。加密机制的主要应用是防止对机密性、完整性和鉴别的破 坏。数字签名是一种用于鉴别的重要技术 数字签名可以用于鉴别服 务，也可以用于完整性服务和无拒绝服务。当数字签名用于无拒绝服 务时，它是和公证一起使用的公证是通过可信任的笫三方来验证（鉴 别）消息的。对于网络终端用户來说

4、最通常的安全性经历是通过使用口令來 实现访问控制。口令是一个字符串，用来对身份进行鉴别。在获得对 数据的访问权之前通常要求用户提交一个口令，以满足安全性要求。 问卷与口令有很近的亲缘关系它也是鉴定身份的方法。3 采取的应对措施3.1信息加密信息加密技术是一种主动的信息安全防范措施是 保证网络信息安全的核心技术信息加密技术的原理是利用一定的加 密算法.将明文转换成为不可以直接读取的密文对非法用户获取和理 解原始数据起到了很好的阻止作用，确保了数据的保密性。明文转化 为密文的过程我们称之为加密，密文还原成为明文的过程我们称之为 解密，加密、解密使用的可变参数就叫做密钥。信息加密技术通常分 为两类：

5、一类是对称加密技术。另一类是非对称加密技术。3.2数字签名为防止他人对传输的文件进行破坏以及确定发信人 的身份我们采取了数字签名这一手段。数字签名在电子商务中起着 至关重要的作用，它具备他人不能伪造，签字方不能抵赖，在公证人 面前能验证真伪等特点。3.3数字证书数字证书是互联网通讯中标志通讯各方身份的一系 列数据它为网络提供了一种验证身份的方式。由权威机构ca来负 责签发、认证、管理证书。此技术可以用来验证识别用户身份。3.4数字摘要又称数字指纹、sha (secure hash mgorithm)或 md5(mdstandards for message digest).它是使用单向 has

6、h 函数加 密算法对任意长度报文进行加密摘要成一申128比特的密文这段密 文我们称为数字摘要它是一个唯一对应一段数据的值。3.5数字信封数字信封就是信息发送端用接收端的公钥把一个 对称通信密钥进行加密.形成的数据称为数字信封只有指定的接收 方才可以用自己的私钥打开数字信封，获取对称密钥，解读通讯信息。4结语网络安全的重要性已经有目共睹.特别是随着全球信息、基础设 施和各个国家的信息基础逐渐形成信息电了化己经成为现代社会的 一个重要特征。信息本身就是时间、就是财富、就是生命、就是生产 力。因此各国开始利用电子空间的无国界性和信息、战来实现其以 前军事、文化、经济侵略所达不到的战略目的。随着计算机技术的高 速发展攻击网络的技术的不断更新.单一的安全防护策略则是不安全 的，网络安全将是-个系统的概念未来的计算机网络安全防护策