网络安全防护机制和技术创新研究论文

nanbo 分享 时间: 收藏本文

【简介】感谢网友“nanbo”参与投稿,下面是小编为大家准备的网络安全防护机制和技术创新研究论文(共10篇),欢迎阅读借鉴。

篇1:网络安全防护机制和技术创新研究论文

网络安全防护机制和技术创新研究论文

摘要:有效的网络信息安全技术是推动烟草公司可持续发展的基本动力和重要动力。因此,对烟草公司的网络安全防护机制及其相关安全技术进行了探讨。

关键词:网络安全;防护机制;烟草公司;互联网

随着Internet技术的不断发展和网络应用技术的普及,网络安全威胁频繁地出现在互联网中。近年来,网络攻击的目的逐渐转变为获取不正当的经济利益。在此种情况下,加强网络安全建设已成为各个企业的迫切需要。烟草公司的网络安全防护机制和安全技术是确保其网络信息安全的关键所在。只有加强防护体系建设和创新安全技术,才能在保证网络安全的前提下,促进烟草公司的发展。

1、县级烟草公司网络现面临的威胁

目前,烟草公司计算机网络面临的威胁从主体上可分为对网络信息的威胁、对网络设备的威胁。

1.1人为无意的失误

如果网络的安全配置不合理,则可能会出现安全漏洞,加之用户选择口令时不谨慎,甚至将自己的账号随意转借给他人或与他人共享,进而为网络埋下了安全隐患。

1.2人为恶意的`攻击

人为恶意的攻击可分为主动攻击和被动攻击,这两种攻击都会对烟草公司的计算机网络造成较大的破坏,导致机密数据存在泄露的风险。比如,相关操作者未及时控制来自Internet的电子邮件中携带的病毒、Web浏览器可能存在的恶意Java控件等,进而对计算机网络造成巨大的影响。

1.3网络软件的漏洞

对于网络软件而言,会存在一定的缺陷和漏洞,而这些缺陷和漏洞为hacker提供了可乘之机。

1.4自然灾害和恶性的事件

该种网络威胁主要是指无法预测的自然灾害和人为恶性的事件。自然灾害包括地震、洪水等,人为恶性的事件包括恶意破坏、人为纵火等。虽然这些事件发生的概率较低,但一旦发生,则会造成异常严重的后果,必须严以防范。

2、构建烟草公司信息网络安全防护体系

要想形成一个完整的安全体系,并制订有效的解决方案,就必须在基于用户网络体系结构、网络分析的基础上开展研究。对于安全体系的构建,除了要建立安全理论和研发安全技术外,还要将安全策略、安全管理等各项内容囊括其中。总体来看,构建安全体系是一项跨学科、综合性的信息系统工程,应从设施、技术、管理、经营、操作等方面整体把握。安全系统的整体框架如图1所示。安全系统的整体框架可分为安全管理框架和安全技术框架。这两个部分既相互独立,又相互融合。安全管理框架包括安全策略、安全组织管理和安全运作管理三个层面;安全技术框架包括鉴别与认证、访问控制、内容安全、冗余与恢复、审计响应五个层面。由此可见,根据烟草公司网络信息安全系统提出的对安全服务的需求,可将整个网络安全防护机制分为安全技术防护、安全管理和安全服务。

2.1安全技术防护机制

在此环节中,旨在将安全策略中的各个要素转化成为可行的技术。对于内容层面而言,必须明确安全策略的保护方向、保护内容,如何实施保护、处理发生的问题等。在此情况下,一旦整体的安全策略形成,经实践检验后,便可大幅推广,这有利于烟草公司整体安全水平的提高。此外,安全技术防护体系也可划分为1个基础平台和4个子系统。在这个技术防护体系中,结合网络管理等功能,可对安全事件等实现全程监控,并与各项技术相结合,从而实现对网络设备、信息安全的综合管理,确保系统的持续可用性。

2.2安全管理机制

依据ISO/IEC17700信息安全管理标准思路及其相关内容,信息安全管理机制的内容包括制订安全管理策略、制订风险评估机制、建设日常安全管理制度等。基于该项内容涉及的管理、技术等各个方面,需各方面资源的大力支持,通过技术工人与管理者的无隙合作,建立烟草公司内部的信息安全防范责任体系。2.3安全服务机制安全服务需结合人、管理、产品与技术等各方面,其首要内容是定期评估整个网络的风险,了解网络当前的安全状况,并根据评估结果调整网络安全策略,从而确保系统的正常运行。此外,还可通过专业培训,进一步促进烟草公司员工安全意识的增强。

3、烟草公司的网络信息安全技术

3.1访问控制技术

在烟草公司的网络信息安全技术中,访问控制技术是最重要的一项,其由主体、客体、访问控制策略三个要素组成。烟草公司访问用户的种类多、数量大、常变化,进而增加了授权管理工作的负担。因此,为了避免发生上述情况,直接将访问权限授予了主体,从而便于管理。此外,还应革新并采用基于角色的访问控制模型RBAC。

3.2数字签名技术

在烟草公司,数字签名技术的应用很普遍。数字签名属于一种实现认证、非否认的方法。在网络虚拟环境中,数字签名技术仍然是确认身份的关键技术之一,可完全代替亲笔签名,其无论是在法律上,还是技术上均有严格的保证。在烟草公司的网络安全中应用数字签名技术,可更快地获得发送者公钥。但在这一过程中需要注意,应对发送者私钥严格保密。

3.3身份认证技术

身份认证是指在计算机与网络系统这一虚拟数字环境中确认操作者身份的过程。在网络系统中,用户的所有信息是用一组特定的数据来表示的;而在现实生活中,每个人都有着独一无二的物理身份。如何确保这两种身份的对应性,已成为相关工作者遇到的难题。而采用身份认证技术可很好地解决该难题。该技术主要包括基于随机口令的双因素认证和基于RKI体制的数字证书认证技术等。基于口令的身份认证技术具有使用灵活、投入小等特点,在一些封闭的小型系统或安全性要求较低的系统中非常适用;基于PKI体制的数字证书认证技术可有效保证信息系统的真实性、完整性、机密性等。

4、结束语

综上所述,安全是烟草公司网络赖以生存的重要前提,网络安全的最终目标是确保在网络中交换的数据信息不会被删除、篡改、泄露甚至破坏,从而提高系统应用的可控性和保密性。因此,烟草公司必须具备一套行之有效的网络安全防护机制,增强自身网络的整体防御能力,研发网络安全立体防护技术。只有建立完善的信息安全防范体系,才能使烟草公司内部的重要信息资源得到有效保护。

参考文献

[1]张珏,田建学.网络安全新技术[J].电子设计工程,,19(12).

[2]李静.关于计算机网络安全信息新技术探索[J].数字技术与应用,(5).

作者:林远雄 单位:广东烟草清远市有限公司阳山县分公司

篇2:网络安全防护论文

网络安全防护论文

网络安全防护论文:

一、网络安全概述

网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。

网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。

二、网络安全存在的威胁因素

目前网络存在的威胁主要有以下方面:

第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。

第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。

第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。

三、网络安全技术

(一)防火墙

网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。

1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。

2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。

3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。

代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。

(二)加密技术

与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取措施推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的方法有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的'管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。

(三)PKI技术

PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。

1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。

2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。

3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和系统安全的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。

4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。

5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。

(四)网络防病毒技术

在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。

预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。

检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。

消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。

网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。

四、安全技术的研究现状和动向

我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的操作系统和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。

网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。

篇3:广播电视计算机网络安全防护研究论文

2.1加大计算机网络安全技术的应用

网络安全技术作为计算机网络安全的保障,在广播电视行业中,为了确保广播电视计算机网络安全,就必须加大计算机网络安全技术的应用,以技术为依托,不断提高计算机网络的安全性。如,身份认证技术,身份认证技术就是在计算机网络中确认操作者身份的过程而产生的有效解决方法。在广播电视网络中,网络管理者给网络的使用者一个身份,在每次使用网络的时候凭着这个身份进入网络,从而提高网络的安全性。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的,计算机只能识别用户的数字身份,所有对用户的授权也是针对用户数字身份的授权。通过身份认证技术,用户每次访问网络时需要输入相应的口令或者身份口令,从而极大地防止了网络被恶意攻击,提高了网络的安全性[1-2]。

2.2数据库技术

数据库技术是数据管理的一种方法,在广播电视网络中,利用数据库技术,当网络接收到数据信息时,数据库接受信息,并对数据进行存储。广播电视网络需要处理的数据是非常庞大的,为了提高网络运行效率,就必须利用数据库技术,对数据进行分类管理和存储,使信息系统可以随时随地的从数据库中获得所需要的数据,进而保障广播电视网络稳定运行。

2.3优化数据传输技术

广播电视网络作为广播电视节目传输的基础,为了确保广播电视网络安全,就必须重视数据传输技术。在广播电视网络运行过程中,数据源与数据宿之间是通过一个或多个数据链路,按照一定的网络协议而进行了数据传输的方法和设备[4]。在网络安全监控系统中,数据信息必须通过网络协议,如TCP/IP协议,然后经汇总发送到中央数据库,数据传输技术能够有效地保障有线广播电视网络的稳定性,保证信息传输安全[3-4]。

2.4加强网络安全管理

网络安全作为广播电视计算机网络中的一个重要问题,只有确保网络安全,加强网络管理,才能确保广播电视计算机网络的正常运行。首先,广播电视行业必须全面加强网络安全管理工作,要健全相关管理制度,将计算机网络安全工作提到日程上来,提高工作人员对计算机网络安全的认识;其次,还要加强人员的管理,全面落实安全责任制,加强管理人员的网络安全技术教育,提高他们的专业水平,进而为广播电视计算机网络安全工作提供保障;最后,在广播电视计算机网络安全工作中,必须定期对广播电视计算机网络进行维护,安排专业的技术人员对广播电视计算机网络进行日常维护和管理,进而确保广播电视计算机网络安全。

3结语

随着“三网”的融合,广播电视与计算机网络的结合已经成为广播电视行业发展的必然。而在广播电视发展的过程中,广播电视计算机网络安全是一项重要的工作,为了确保广播电视计算机网络安全,就必须加大网络安全技术的应用,加强网络安全管理,进而确保广播电视计算机网络安全,推动广播电视行业的更好发展。

参考文献:

[1]崔芙云.浅谈广播电视网络安全的建设[J].中国新通信,(3):38-40.

[2]黄寅.浅谈广播电视大学计算机网络安全保护问题研究[J].电脑知识与技术,2015(2):17-18.

[3]苏日图,额尔德木图.浅谈广播电视计算机网络维护[J].科技创新与应用,2015(34):90.

[4]赵瑞霞.浅谈涉密计算机网络的安全防护措施[J].网络安全技术与应用,(5):34-35.

篇4:广播电视计算机网络安全防护研究论文

广播电视作为我国社会发展的一部分,伴随着新媒体时代的到来,广播电视与网络相结合已成为必然。计算机网络的出现使得广播电视舆论方式也越来越多,为广播电视的.发展拓展了空间,然而网络作为一般双刃剑,在带来巨大便利的同时,其安全问题也越来越突出。对于广播电视而言,其计算机网络安全要求非常高,一旦计算机网络出现安全问题,不仅会影响到广播电视行业的发展,同时还会错误的引导人们的舆论,进而不利于我国社会的稳定。面对这个竞争日益激烈的社会,我国广播电视在与计算机网络结合发展的道路上,不仅要善于利用计算机网络来推动广播电视的更好发展,同时还要做好计算机网络安全防范工作,加大计算机网络安全技术的应用,进而确保广播电视计算机网络安全。

篇5:绿色技术创新动力机制研究

绿色技术创新动力机制研究

绿色技术创新也称为生态技术创新,是技术创新的`一种.一般把以保护环境为目标的管理创新和技术创新统称为绿色技术创新.绿色技术创新可以分为绿色管理创新、绿色工艺创新和绿色产品创新三大类.

作 者:万迈  作者单位:浙江树人大学管理学院 刊 名:江南论坛 英文刊名:JIANGNAN FORUM 年,卷(期): “”(11) 分类号:F1 关键词: 

篇6:浙江省企业技术创新机制研究

浙江省企业技术创新机制研究

本文从技术创新理论和实践的角度分析了浙江省企业技术创新的根本特征,并从三个方面展开论述:浙江省企业技术创新动力来源;浙江省企业技术创新过程的`主要特征;地方政府在技术创新中所起的作用等.

作 者:吴添祖 邹钢  作者单位:浙江工业大学 刊 名:华东经济管理  CSSCI英文刊名:EAST CHINA ECONOMIC MANAGEMENT 年,卷(期): “”(4) 分类号:F273.1 关键词:制度创新   技术创新   创新要素   虚拟企业  

篇7:网络安全研究论文

网络安全研究论文

网络安全研究论文【1】

【摘 要】在互联网高度发达的信息时代,信息传输过程确保信息的安全可靠有效传输,显得尤为重要。

本文针对影响网络安全的各种因素进行分析,探讨相应的防御控制措施,并根据当前的控制措施做出一定改进,以便营造一个安全高效的网络环境,确保网络信息安全高效运行。

【关键词】计算机;网络安全;防范措施;加密技术

1 网络安全技术概述

随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证,网络信息安全问题也随着全球信息化步伐的加快而变得尤为重要。

由于计算机网络具有连接形式多样性,终端分配不均匀性以及网络的开放性,互联性等特征,致使网络易受黑客,怪客,恶意软件及其它不轨行为的攻击,网上信息的安全和保密是一个至关重要的问题。

网络安全技术指网络安全技术指致力于解决诸如如何有效进行介入控制,以及何如保证数据传输的安全性的技术手段,主要包括物理安全分析技术,网络结构安全分析技术,系统安全分析技术,管理安全分析技术,及其它的安全服务和安全机制策略。

2 网络安全技术影响因素

2.1 安全策略

站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用。

网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限, 或者是作为进一步进入其他系统的跳板, 或者恶意破坏这个系统,使其毁坏而丧失服务能力。

2.2 应用系统安全漏洞

WEB 服务器和浏览器难以保障安全,最初人们引入CGI 程序目的是让主页活起来,然而很多人在编CGI 程序时对软件包并不十分了解,多数人不是新编程序,而是对程序加以适当的修改,这样一来,很多CGI 程序就难免具有相同安全漏洞。

2.3 后门和木马程序

后门主要使管理员无法阻止种植者再次进入系统,使种植者在系统中不易被发现。

木马是一类特殊的后门程序,具有隐蔽性和非授权性的特点。

木马里一般有两个程序,一个是服务器程序,一个是控制器程序,它通过命令服务器程序达到控制电脑的目的。

2.4 计算机病毒

计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

现在,随着计算机网络的发展,计算机病毒和计算机网络技术相结合述,蔓延的速度更加迅速。

2.5 硬件的配置不协调

一是文件服务器。

它是网络的中枢,其运行稳定性、功能完善性直接影响网络系统的质量。

网络应用的需求没有引起足够的重视, 设计和选型考虑欠周密, 从而使网络功能发挥受阻,影响网络的可靠性、扩充性和升级换代。

二是网卡用工作站选配不当导致网络不稳定。

3 网络安全的防护措施

3.1 物理安全管理

物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作及各种计算机犯罪行为导致的破坏过程。

物理安全包括通信线路的安全、物理设备的安全、机房的安全等。

主要体现在通信线路的可靠性,设备安全性,设备的备份,防灾害能力、抗干扰能力,设备的运行环境等。

为保证网络的正常运行,在物理安全方面应采取如下措施:

(1)产品保障:主要指产品采购、运输、安装等方面的安全措施。

(2)运行安全:网络中的设备,特别是安全类产品在使用过程中,必须能够从生产厂家或供货单位得到强有力的技术支持服务。

对一些关键设备和系统,应设置备份系统。

(3)防电磁辐射面:所有重要的涉密设备都需安装防电磁辐射产品。

(4)保安面:主要是防盗、防火等, 还包括网络系统所有计算机、网络设备、安全设备的安全防护。

3.2 各种计算机网络安全技术

3.2.1 防火墙技术

所谓防火墙指的一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障. 用于对网络进行防护和通信控制。

防火墙技术有包过滤技术、应用网关技术、状态检测防火墙、电路级网关及代理服务器技术。

3.2.2 VPN 技术

虚拟专用网(Virtual private Network ,VPN) 是通过一个公用网络建立起一个临时的、安全的连接。

通常,VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。

可实现不同网络的组件和资源间的相互连接,利用Internet或其他公共互联网的基础设施为用户创建隧道,并提供与专用网络一样的安全和功能保障。

目前VPN主要采用隧道技术、加密解密技术、密钥管理技术、使用者与设身份认证技术这四项技术来保证它的安全。

3.2.3 网络加密技术

网络加密技术是对公网中传输的IP 包进行加密和封装,实现数据传输的保密性、完整性。

它可以解决网络在公网的数据传输安全性问题,也可以解决远程用户访问内网的安全问题。

数据链路层的安全需要保证网络链路传送的数据不被且听和修改,在链路层通常采用数据加密技术,使攻击者不能了解、修改传输的信息,从而保证通信的安全。

链路层加密模式如图1所示。

网络层安全保密的目的是将源端发出的分组数据经各种途径安全地送到目的端。

网络层保密模式是将处理位于网络层和传输层之间,加密设备配置于网络的两端,必须根据低三层的协议理解数据,并且只加密传输层的数据单元。

这些加密的数据单元与未加密的路由信息重新结合后送到下一层传输。

网络层加密模式如图2,网络层加密减少了网络节点内部的明文信息泄露带来的威胁。

3.2.4 身份认证技术

身份认证是指计算机网络系统确认操作者身伤的过程。

在一个更为开放的环境中,支持通过网络与其他系统相连,就需要采用“调用每项服务时需要用户证明身份,也需要这些服务器向客户证明他们自己的身份”的策略来保护位于服务器中用户的信息和资源。

3.2.5 多层次多级别的企业级防病毒系统

防病毒系统对计算机病毒有实时防范功能,它可以在每个入口点抵御病毒和恶意程序的入侵,保护网络中的PC 机、服务器和Internet 网关。

它有一个功能强大的管理工具,可以自动进行文件更新,使管理和服务作业合理化,并可用来从控制中心管理企业范围的反病毒安全机制,保护企业免受病毒的攻击和侵害。

3.2.6 网络的实时入侵检测

入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和遭受袭击的迹象,保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中授权或异常现象。

它作为一种积极主动的安全防护技术,可以在网络系统受到危害之前拦截和响应入侵。

入侵检测的步骤有:收集系统、网络、数据及用户活动的状态和行为的信息。

根据收集到的信息进行分析常用的分析方法有模式匹配、统计分析、完整性分析。

模式匹配是将收集到的.信息与已知的网络入侵和系统误用模式数据库进行比较,从而发现违背安全策略的行为。

3.3 建立分层管理和各级安全管理中心

系统管理是由系统管理员完成的一项复杂工作,包括启动系统、停止系统运行、安装新软件、增加新用户、删除老用户、端口服务管理、打印服务管理、文件系统维护、数据备份与恢复、网络系统管理、系统性能维护以及完成、保持系统发展和运行的日常事务工作。

主要内容有防止未授权存取,防止泄密,防止用户拒绝系统的管理,防止丢失系统的完整性。

4 结语

网络安全技术涉及计算机网络各个层次,网络安全不仅是技术问题,也是一个安全管理问题。

必须综合考虑安全因素,制定合理的目标、技术方案和相关的法规等。

防范措施在一定程度上能够加强网络安全,伴随着IT技术不断迅猛发展,需适时改进防范策略,以便营造一个安全高效的网络环境。

【参考文献】

[1]胡道元,闵京华.网络安全[M].北京:清华大学出版社,.

[2]李焕洲.网络安全和入侵检测技术[J].四川师范大学学报:自然科学版,2001(04).

[3]谢.计算机网络入侵检测技术探讨[J].科学技术与工程,(01).

[4]朱理森,张守连.计算机网络应用技术[M].北京:专利文献出版社,2001.

[5]段海波.网络安全从网络开始[J].科技情报开发与经济,(01).

[6]戴红,王海泉,黄坚.计算机网络安全[M].北京:电子工业出版社,2004.

信息安全风险与信息安全体系【2】

摘 要 在计算机、手机、电话等通讯技术迅速发展的今天,信息安全风险成为当下全社会关注的热点问题。

篇8:计算机网络安全防护技术探讨论文

摘要:随着科技与社会的快速发展,计算机成为我们日常生活中必不可少的网络设备,“无纸办公”成为必然发展趋势,计算机技术和因特网网络技术为我们的生活带来很多方便。因为其方便快捷使全球都进入了数字化科技生活,人们已经离不开网络时代,所以在应用的过程中,我们的生活与网络连接融合,使得网络的弊端也出现了,在网络安全防护上出现了种种问题,在生活中计算机网络安全也为现代人带来一些不便和安全隐患。所以,本文对计算机网络安全防护技术进行探讨,希望能提升我国计算机安全防护技术水平,使得用户可以安心的享受计算机网络带来的便捷。

篇9:计算机网络安全防护技术探讨论文

数字化科技时代使人们生活与工作进入了新的发展阶段,计算机网络的快捷与高速,不仅在企业发展过程中发挥重要作用,在人们日常生活中也扮演重要角色。但这也为人们带来了网络安全隐患,例如企业网站遇到黑袭击,木马病毒等致使系统软件或相关设施以及重要文件会遭到破坏丢失,给企业带来很大经济与商业损失以外,生活中人们在使用网络时没有安全防护,在网购或者社交软件中的个人隐私以及银行卡信息内容也会遭到丢失和财产盗取,造成个人财产和个人隐私信息的损失与泄露。所以网络安全防护技术是现在频繁使用网络的人们重中之重的问题,因此解决计算机安全技术的漏洞并提供计算机安全防护的有效措施已经成为社会广泛关注的话题。

一、计算机网络安全的概念与潜在隐患特征

(一)计算机网络安全的概念。随着计算机技术的改革与发展,在计算机上处理的业务也基于单机的数学运算、文件处理,还有简单连接的内部网络的内部业务处理、办公自动化等发展到目前复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理[1]。在系统处理能力提高的同时,系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时,网络连接的安全问题也在日益突出,整体的网络安全主要表现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等几个方面。所以计算机安全问题,应该像每家每户的防火防盗问题一样,做到防患于未然。

(二)计算机网络安全潜在隐患的特征。互联网是开放性的网络,全球几十亿人口都在使用,所以计算机构成的潜在隐患因素就有很多,主要表现在以下五个方面[2]:第一,保密性:计算机网络在应用时,信息不泄露给非授权用户、实体或过程,或供其利用的特性。第二,完整性:数据未经授权不能进行变动,即信息在存储或传输的过程中不被修改、破坏、丢失的特性。第三,可用性:可授权实体访问并按需求使用的特性,即当需要时能否存取所需的信息。第四,可控性:对信息的传播及内容具有控制力。第五,可审查性:出现的安全问题时提供依据与手段。

二、计算机网络安全的现状与威胁

(一)目前计算机网络安全的现状分析。近几年来,计算机互联网也在快速的发展及不断的改革,但是计算机网络安全的防护技术却还存在许多问题[3]。一些不法分子会利用不同的手段闯入用户甚至政府部门以及企业单位的计算机系统,进行违背道德和不尊重法律的窥视、窃取机密文件,篡改重要数据,不受任何约束的进行网络敲诈行骗,而且不法分子只需要电脑以及网络这种低成本方式就可以得到高收益的收入,正是网络安全防护不当在一定程度上使这种计算机网络犯罪机率增长。

(二)计算机网络安全系统的威胁。计算机网络安全的漏洞一直存在,网络的开放性和安全性本身就是一对固有矛盾,无法从根本上予以调和,再加上诸多人为与技术的隐患很难实现全方位的网络安全防护,因此计算机网络系统也面临着各种威胁,如“计算机病毒”,专家指出从木马病毒的编写、传播到出售,整个病毒已经形成一种产业链模式完全互联网化,因此我们的安全防护在不断改革的时候,计算机木马病毒等也在破坏安全产品的能力上加强。还有就是黑攻击和威胁,计算机信息网络上的黑攻击事件也越演越烈,以牟利为目的黑产业链已经成为新的暴利“产业”,如果一项系统有黑需要的信息,那么该电脑就会被控制[4]。据媒体披露,中国一些非常重要的部门,如政府部门及国防机构等,就遭到境外大规模的网络窃密攻击。所以不光是网络攻击,单位内部在网络管理防范措施中也未达标,以上原因就会使不法分子展开网络犯罪,使计算机网络安全的威胁不断增大。

三、计算机网络安全防护技术措施

(一)计算机网络安全防火墙技术。目前,无论是企业还是用户计算机网络运行中,防火墙技术都是大众普遍常用的'一种网络安全防护措施,而且防火墙技术它的特点是防外不防内。防火墙技术不但可以使我们的被保护网络被外界网络的非正常性访问进行全面阻挡,也能有效阻止系统内部对外界网络不安全因素的访问[5]。所以防火墙技术可以说就是用来阻挡一切外界不安因素影响对其内部网络的一种安全屏障。防火墙技术具有非常好的保护作用,不法入侵者要想接触计算机,就必须先打破防火墙的安全屏障。所以我们企业或者用户可以将防火墙配置许多保护级别,或者将所有安全软件例如:口令、密码、身份认证等,一一配置在防火墙上,可多重强化网络安全。防火墙技术作为一个控制点,它能够极大的支撑一个内部网络的安全性,也能屏蔽隔开了不安全的服务,降低诸多财产和隐私的大小风险。如图1所示:

(二)计算机网络安全信息密码技术。计算机网络密码技术在网络安全保护中也是经常使用的,密码作为保障数据安全的一种方式,它的安全技术涉及的范围也十分广泛,密码技术是各种安全技术的核心[6]。通常密码技术分为“秘密密钥码体制”和“公开密钥密码体制”两类,一般加密系统是以密钥为基础的,这是一种对称加密,就是用户使用同一个密钥加密和密码,如将重要秘密信息由明文变为密文,通过数据加密,人们可以有效地保证通信线路上隐私和重要信息不会被泄露。目前,计算机安全和信息传输过程中都是要依赖于密码技术的。而在电子商务中,就像网购等都是采用密码技术来进行交易的,这样既安全又有保障。

(三)计算机网络安全入侵检测技术。入侵检测技术是保护网络安全的一种新式安全技术,它是计算机如遇到未授权的不明访问或者发生异常现象,入侵检测系统会及时发现并发出报告[7]。它是检测计算机网络中违反安全策略行为的一种安全配置技术。对于一个成功的入侵监测系统来讲,它不但可使系统管理员时刻了解网络系统的任何变更,它的管理和配置简单,从而使非专业人员非常容易地获得网络安全。入侵检测系统在被入侵及时发现后,会及时做出响应,包括切断网络连接、记录事件和报警等。非常简便而且安全系数也比较高。

综上所述,在科技技术快速发展的今天,网络虽然为我们带来诸多便捷和高效,但也为人们在使用网络过程中带来了安全隐患。所以我们必须做出防范,实施网络安全防护措施,不仅保障我们个人安全权益也维护了国家各企业单位部门的重要机密和信息文件。所以不止是要靠系统高科技软件的防护技术,我们自身也要有网络安全维护的意识,双管齐下,才能减少网络黑的入侵和滋生。

作者:范玉红 单位:沧州师范学院

参考文献:

[1]朱亮.计算机网络信息管理及其安全防护策略[J].电脑知识与技术,,11(18):4389-4390+4395.

[2]门立彦.关于计算机网络安全防护技术的探讨[J].计算机光盘软件与应用,2012,06(21):87+89.

[3]胡翔.计算机网络安全防护技术的探讨[J].电子世界,,09(07):137-138.

[4]张晶华.关于常见计算机网络安全防护技术的探讨[J].电子技术与软件工程,,09(05):226.

[5]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术,2014,12(14)-4416.

[6]汪玲,阎鹏.对机关事业单位计算机网络安全防护技术的几点探讨[J].电脑知识与技术,,02(03):64-65.

篇10:网络安全技术及防护管理论文

网络安全技术及防护管理论文

1网络安全的重要性

计算机网络分布广,体系结构具有开放性,这一点也为网络系统带来了安全性问题,从广义上来说,凡是涉及到网络信息的完整性、可用性、保密性的相关技术与理论都是网络安全的研究领域。

2网络安全的风险探析

(1)用户使用的风险

网络安全风险与用户的使用有直接联系,用户在使用计算机时缺乏一定的安全意识,在具体操作中会产生一些操作失误,容易将不必要的软件安装到计算机中,从而出现安全漏洞,给入侵者创造了机会。

(2)操作系统的安全风险

部分单位企业在利用网络技术操作时很少去考虑系统的安全性、可靠性,对操作系统安全机制设置不足,长此以往,安全风险会逐渐增大,本文将对计算机软件中的安全漏洞进行分析,增加安全机制,净化网络环境。

(3)网络结构安全风险

网络结构安全风险,一般都是由一些不良入侵者闯入企业单位内部进行信息盗取,使大多数企业面临极大安全威胁。电脑高手的入侵手段多种多样,如,远程攻击、内部攻击。远程攻击手段可以利用任意一台机器连接网络实现,内部攻击是指来自本地系统中的攻击,例如“特洛伊木马”、Sniff监听、缓冲区溢出攻击等。“特洛伊木马”是指看起来像是执行用户所需要的功能,但实际上通常是有害的功能程序。而Sniff监听是一种以被动方式在网络上窃取数据的攻击工具,电脑高手利用Sniff可以轻而易举获取有用信息,再通过信息的分析达到控制网络的最终目的。缓冲区溢出攻击是指当目标系统服务程序存在缓冲溢出漏洞时,通过向服务程序缓冲区写入超出一定长度的内容,以至于破坏程序的堆栈。

(4)安全漏洞的出现

计算机软件漏洞的出现与很多因素有关。主要是由于设计人员在对软件进行开发研制时操作失误而产生,安全漏洞在一般情况下不会对计算机软件工作造成影响,一旦漏洞被电脑高手所利用,便会导致软件运行错误,使计算机无法正常工作。漏洞的特性有四点:①在数据处理中由于粗心而造成的逻辑错误;②技术人员在编码中遇到逻辑性错误而产生;③计算机本身环境不稳定,使漏洞频繁出现;④在不同软硬件版本上设置的不同也会导致漏洞产生。安全漏洞的出现对网络安全起到了致命的影响。

3网络安全技术分类研究

(1)虚拟网技术

虚拟网技术的发展基于ATM与以太网技术,它对于网络设置访问有一定控制作用,为网络安全的运行带来了显著效果。然而随着虚拟网交换设备越来越复杂,该技术也带来了新的安全问题。

(2)防火墙技术

防火墙技术是一种用于加强网络控制的技术。它对于网络互联设备的保护、内部网络资源的访问以及网络数据之间的传输都有一定作用。防火墙技术对于电脑高手的袭击有一定效果,然而该技术在实际应用中也逐渐呈现出一些安全问题,对于病毒软件的传送不能完全阻止,为用户带来了极大的威胁。

(3)安全漏洞检测技术

安全漏洞检测技术包括静态检测技术与动态检测技术,静态检测技术主要是利用程序分析技术来对二进制代码进行全面的分析,分析方法有五种:①词法分析;②规则检测,规则检测技术主要是对程序本身进行检查;③类型推导,它主要是通过程序的变量来推导变量访问的正常与否;④模型检测,模型检测主要是利用隐式不动点来对系统状态进行验证;⑤定理证明,这种技术通常是用来判断被检测程序公式的正确与否。动态检测技术是指在源代码不变的情况下对计算机程序进行动态检测,它对电脑高手的恶意代码能够进行有效拦截。

(4)混合检测技术

混合检测技术充分结合了两种技术的优点,同时又避免了二者的缺点,在一定程度上提高了检测效率及准确率,它主要是通过自动化漏洞挖掘器Fuzzing检测技术来实现,对程序运行中出现的异常信息进行分析,漏洞挖掘器根据挖掘对象的不同而不同,大大提高自动化检测效率。

4网络安全技术的有效应用

(1)虚拟网技术的有效应用

VPN技术是虚拟网技术的重要组成部分,它能有效地控制网络专用线路的投入资金,对于设备的要求也相对简单,尽管其复杂性对于网络安全的保障有一定影响,但是该技术具有较高的应用价值,其发展空间也非常广泛。MPLS技术也是虚拟网技术的组成部分之一,该技术的应用需要建立分层服务的提供商,通过CR-LDP方式来建立LSP,为用户提供更多的优质服务,而这个步骤的关键就在于必须对网络中的数据进行传输,与CE设备进行连接,传输形式为DLCL.33。在虚拟网络技术中最为常用的应该是IPSecVPN技术,该技术对于网络系统的安全性能有一定保障作用,为用户提供完整的数据。

(2)防火墙技术的有效应用

防火墙技术分为代理、NAT、包过滤、状态监测等几种技术。以包过滤技术的应用为例。包过滤技术对于网络安全的`改善有一定作用它能将网络运行过程的一些问题呈现出来,不遗余力地将网络虚假的安全感破坏掉,对网络安全进行修复,我们在利用该技术时,必须对其优势及确缺点充分了解,让其有效性得到完全发挥。

(3)安全漏洞技术的有效应用

安全漏洞的出现具有随机性,技术人员很难对其进行把控,检测技术则可以随时对安全漏洞的出现进行预防。对于在竞争条件下形成的漏洞,我们可以采取将竞争的编码应用原子化来进行操作,在执行单位中,编码是最小的。因此,在程序运行过程中,不会对其造成干扰。这种检测技术主要是在数码中直接应用,电脑高手在这种技术下不会有任何创建格式串的机会,它能够在一定程度上做好预防安全漏洞的工作。安全漏洞检测技术在计算机软件中的运用十分普遍,它使计算机的安全性能得到了充分保证,可以对随机出现、难以掌控的漏洞进行预防,对于电脑高手的破坏、入侵也能起到很好的防范作用,它是现代计算机软件中不可或缺的部分,它对信息技术发展起到至关重要的作用。

(4)混合检测技术的有效应用

混合检测技术具有实用性好、自动化程度高等特点,它是静态检测技术与动态检测技术的结合,然而我们在该技术的实际应用依然停留在某一单一功能检测上,容易造成漏报等情况,从而在实际应用中并某一取得预期的效果,仍然有待改进。

5结束语

随着网络技术的普及,它在生产生活中的应用逐渐广泛起来,为人们带来许多便利,人们可以利用该技术网购、看电影等等。网络技术的先进在一定程度上改变了人们的生活方式,然而,正是因为该技术的覆盖率相对广泛,导致在实际应用过程中呈现出越来越多的安全问题,据此,我们必须采取相应防护措施加以改善,尽管我国目前的安全防护技术不够完善,但相信随着科技的发展,我国在网络安全防护技术上一定会取得更大的进步,确保网络良好运行。