有关计算机网络安全的研究

1、有关计算机网络平安的研究 有关计算机网络平安的研究 摘 要：网络应用的普及在给人们生活带来便利的同时，也给用户的各类信息平安带来隐患。尤其是在当前各种木马、病毒横行的网络环境中，计算机网络平安问题已经成为人们关注的焦点。本文结合计算机网络平安技术相关内容，分析了影响网络平安的因素，并简单介绍了两种使用较为广泛的平安防范措施。 关键词：计算机网络；平安；防范 中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 20-0000-01 一、计算机网络平安技术概述 网络平安含义。网络平安关系着一个国家社会的稳定、经济的开展，特别是在当前信息全球化的大背景下，世界各国都已将网络平

2、安上升到了军事级别。所谓网络平安，就是指网络系统中的硬件、软件以及各种数据信息是否能够抵抗偶然的或者有意的破坏、更改、泄露情况，系统是否能够长时间的可靠稳定运行。 信息平安与网络平安。由辩证论可知客观世界是由物质、能量和信息所构成的，我们就生活在这样的一个世界中，任何一个人都不可能离开这三要素生活。现在社会是知识的社会，是信息的时代，各行各业都清醒的认识到，信息对于一个企业的开展是何等的重要，更何况是对于一个国家的繁荣兴盛。信息平安中不仅仅只包括计算机平安，还有通信平安、物理平安、人员平安等等。计算机网络实际上就是一个增加了网络节点的大型计算机系统，网络平安与信息平安既有相似的地方，又有不同的

3、方面，两者可以看作是一种包含与被包含的关系，我们研究网络平安必须要将整个计算机网络看作是一个整体，对于系统内各个节点的平安性都需要进行分析。 二、影响网络平安因素 信息技术的进步在给网络带来正能量的同时，也使得网络平安面临着重大的挑战。特别是近几年，世界范围内较为严重的网络平安事件就很多，更不用说一些个人网络平安问题了。而且现在不管是政府机关还是企事业单位，网络都是内部以及外部办公必需品，网络不平安将直接影响到其根本利益。虽然社会已经认识到网络平安的重要性，但其平安问题还是呈现出逐年严重的趋势。影响网络平安的因素有很多，既有自然原因，也有人为原因，但其中还是以人为因素为主，而且人为因素的影响也

4、最为严重。简单说来可以概括为以下几个方面：网络的使用者缺乏一定的网络平安防范意识。很多使用者对计算机所存在的平安漏洞不够重视，可以说毫无防范意识，不采取任何形式的平安防范措施。有些虽然设置了启动密码，但随意将其告知他人，这就对网络平安埋下了极大地隐患；网络外部攻击是指在局域网之外黑客有目的的恶意攻击，他们有选择性的破坏网络系统中的关键点，恶意提取系统内的关键数据，导致系统无法正常工作；网络内部攻击是最难防范也是影响最大的一种，其大多数都是由系统内部的用户，通过非法手段获取一些系统资源；信息网络技术的开展过快，而且根本一直快于信息网络平安技术水平。这一点在我国就能够明显的看出来，每天都会有很多网

5、络应用出现在人们面前，而且这些网络应用大多数适用于所有应用系统。但是相应应用平安防范技术根本都是出现问题之后才研发出来，一个问题对应一种解决方式，更新速度应用范围都非常有限；很多软件系统在设计之初就存在着很多缺乏之处。譬如现在使用最广泛的微软操作系统，时不时的就会有平安漏洞补丁需要安装，这不排除微软在设计操作系统之初，为了能够更好的实现，在平安漏洞和设计上存在一定的缺陷，之所以现在再设计补丁，就是因为这些漏洞已经被黑客们注意到，极有可能成为下一个侵入点。 三、计算机网络平安防范措施 物理隔离。物理隔离是最直接也是最简单的一种网络平安方案，将保护路由器、工作站以及各种网络效劳器等硬件设备与公共网

6、络隔离开，从而防止自然灾害或者黑客直接攻击到系统关键局部。当前这种网络平安方案是国家平安部门、保密部门或者对信息内容要求级别较高的单位使用最广泛的，在实际结构设计上，物理隔离方案中最重要的设备就是隔离卡，它是通过物理方式直接将一台计算机虚拟成两个，从而保证系统工作在平安/公共两种状态下，实现整个计算机系统的平安运行。现在很多重要机关在网络系统设计上已经注意到物理隔离，采用内外网单独布线的方式，而且所有计算机均配置隔离卡实现内外隔离。隔离卡的种类也比拟多，譬如软件切换隔离卡、开关切换隔离卡、切电源隔离卡、切数据隔离卡等。这些不同类型的隔离卡都有其自身的优势和缺乏，软件切换操作起来比拟简单，缺乏之

7、处在于对系统的依赖性较强，而且一旦被破坏，修复难度较大；开关切换在关机的情况下手动操作即可，缺乏之处在于必须在关机的时候才可以使用；切电源线隔离卡是使用最早的一种，应用范围之所以慢慢缩小，主要是因为这种方法对于硬盘的损坏较严重；切数据线隔离卡是当前的主流物理隔离方案，它在使用过程中对于系统运行环境影响较小，而且不会对系统硬盘造成损伤。 动态口令身份认证。网络系统用户身份确认普遍使用的方法都是用户名结合静态口令，这种方法使用起来较为简便，但同时也带来了很多平安问题。虽然用户的用户名和静态口令均是由用户本人设定的，一般情况下非本人操作难以解锁。但随着信息技术的不断开展，很多木马和病毒想要破解静态密

8、码十分简单，侵入用户系统进行非法操作更是容易，动态口令身份认证技术的出现在一定程度上提高了这种传统网络平安方法措施。所谓动态口令，就是指用户进入系统的密码是根据登陆的时间或者次数随机产生的，而且使用一次之后立刻失效。它是基于系统内部的动态令牌来实现的，该硬件集成了电源、密码生成芯片等设备，通过认证效劳器的计算给出用户此次登陆的有效密码。只要该硬件模块由用户持有，即使黑客侵入系统也无法获得登陆的有效密码。 以上只简单介绍了两种现在使用较为广泛也较为有效的网络平安防范措施，在实际应用中，还有其他一些方法供用户使用。但需要说明的一点是，即使技术在先进的防范措施，它也有漏洞的存在。而且防范越是严密越是高级的方法，所需要的计算机性能也越高，平安与性能呈现正比例关系。用户遵守正确的网络使用方法，从主观意识