前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計算機網(wǎng)絡安全技術探析2篇范文,希望能給你帶來靈感和參考,敬請閱讀。
第一篇
一、如何對網(wǎng)絡安全進行管理
1.網(wǎng)絡配置的安全合理網(wǎng)絡配置是否安全合理直接影響到用戶的信息安全,網(wǎng)絡設立、維護數(shù)據(jù)安全以及開通業(yè)務,這些都是以配置管理為中心,它也是實現(xiàn)網(wǎng)絡管理的基礎。它可以為人們提供很好的網(wǎng)絡服務,而且配置管理會使網(wǎng)絡的使用性能達到最佳。
2.計費標準的確定我們在使用電子計算機的時候,必須要對網(wǎng)絡的費用進行明確的計算,而計費標準就可以對網(wǎng)絡進行管理,同時它可以控制網(wǎng)絡的正常運轉和資金的流動。這樣就會為用戶記錄資源的使用狀況和提供計費服務,用戶就不用大費周章的計算該繳納的費用,將得到的數(shù)據(jù)進行整理制作成報告,既方便又快捷。
3.計算機網(wǎng)絡安全性的提高網(wǎng)絡安全管理正在被人們所重視,而計算機網(wǎng)絡安全的提高為用戶帶來了更多地福音。要想保證網(wǎng)絡的安全性就必須應用網(wǎng)絡的安全技術對其進行保護和管理。業(yè)務的正常運轉和數(shù)據(jù)的保真都要依賴這些技術。所以一旦在使用計算機時發(fā)現(xiàn)安全故障就必須馬上進行修復和處理。
4.及時發(fā)現(xiàn)并解決故障我們要想使網(wǎng)絡資源暢通就要對計算機進行故障清理,網(wǎng)絡故障檢測系統(tǒng)承擔著故障的發(fā)現(xiàn)、故障的清除以及故障的修復這三項工作,要想避免故障的出現(xiàn)就應該對故障進行預防。所以,我們要本著及時發(fā)現(xiàn)、及時解決的原則,盡可能的將故障降到最低。一旦出現(xiàn)了故障,我們也可以根據(jù)資源配置來識別不同的計算機組成元素。
5.保證網(wǎng)絡性能的安全網(wǎng)絡性能的作用就是對資源和網(wǎng)絡服務的質量進行一系列相關的統(tǒng)計和總結,而它的作用機制就是對網(wǎng)絡的運行狀況和網(wǎng)絡的安全進行詳細的分析和評價。更加重要的是要根據(jù)分析得出的數(shù)據(jù)和收獲的信息合理的配置網(wǎng)絡資源,對各方面的性能管理進行維護,如果出現(xiàn)了問題就要及時的通知故障管理部門解決問題。
二、實現(xiàn)計算機網(wǎng)絡安全的幾種技術
1.學會使用防火墻防火墻技術在電子計算機中的使用是相當普遍的,它也是一種重要的實用技術。它最大的特點就是綜合性很強。防護墻的實質就是有效的監(jiān)控網(wǎng)絡出入的權限,這些工作都可以通過軟件或者是硬件,甚至是二者的結合來實現(xiàn)。這種技術仿佛是在安全的網(wǎng)絡和不安全之間設置的一道間隔,它可以有效的阻止非法者的入侵、防止用戶的重要數(shù)據(jù)非正常傳出?,F(xiàn)如今,防火墻的實現(xiàn)形式包括應用網(wǎng)關和過濾式防火墻這兩種。過濾式防火墻主要是使用包過濾技術,而應用網(wǎng)關則是對指定的網(wǎng)絡應用進行服務,在對數(shù)據(jù)進行過濾的同時要記錄得到的數(shù)據(jù),最后再進行分析和統(tǒng)計。在一般情況下,網(wǎng)絡和事業(yè)單位之間建立防火墻最主要的原因就是可以保證內部系統(tǒng)信息的安全性。但是在保證網(wǎng)絡安全的情況下,事業(yè)單位也可以有選擇的接受一些IP地址進行訪問。
2.對數(shù)據(jù)繼續(xù)加密保證網(wǎng)絡的安全數(shù)據(jù)的加密是一項繁瑣而復雜的工作,它也是保證網(wǎng)絡、信息安全的核心技術。它工作的原理就是將我們所保護的信息轉變成密文,在使用網(wǎng)絡技術時將其秘密的傳輸出去。這樣不但可以使信息數(shù)據(jù)得到保護而不被非法人員獲得,而且就算丟失了信息也不能被破解?,F(xiàn)在的密碼技術可以根據(jù)密碼的長度和算法分為對稱和不對稱的加密算法。但是在實際的應用中,往往是將這兩種加密算法相結合,利用公匙體系來確認真正的用戶,在信息輸出的同時用私匙來對信息進行加密,其實只要解密的密匙沒有丟失就能保證數(shù)據(jù)信息不被竊取。
3.防止網(wǎng)絡入侵黑客竊取信息的主要途徑就是通過網(wǎng)絡的入侵,所以我們要在這里把好關,網(wǎng)絡入侵的檢測技術就是解決這個問題的辦法。檢測入侵的過程就是對未經過授權的行為和網(wǎng)絡資源進行檢測和識別,明確當前的網(wǎng)絡是否安全。如果發(fā)現(xiàn)網(wǎng)絡受到襲擊,用戶就可以及時的斷開網(wǎng)絡,或者是通過防火墻系統(tǒng)進行維護和修復,清除非正常的數(shù)據(jù)包,將電腦系統(tǒng)的數(shù)據(jù)和信息進行審核,確保其安全有效。這樣,管理人員就對可疑的IP地址進行監(jiān)控、評估,他們可以對得到的結果進行分析,設計出一整套的監(jiān)控體系,這樣才能更好的防治網(wǎng)絡入侵現(xiàn)象發(fā)生,用戶使用的更加安全、放心。
4.抵制病毒的進入病毒對計算機的危害是相當大的,它是一種人為設計的能夠使電腦系統(tǒng)癱瘓的有害程序。而電子計算機病毒實質上就是一段對電腦攻擊力很強的代碼,當它進入到程序中,就會大量的自我復制和快速的傳播,進而將計算機本身的系統(tǒng)和軟件進行破壞。目前,我國的電腦殺毒軟件有很多,其中包括:360殺毒、瑞呈殺毒、卡巴斯基等,雖然這些殺毒軟件有一定的作用,但是它們有滯后性,不能及時的將病毒殺滅。所以,我們的當務之急就是結合多種殺毒技術來保證計算機網(wǎng)絡安全。
三、總結
在當代社會,電子計算機的發(fā)展和推廣,推動了人類社會的發(fā)展,加快了人們生活的節(jié)奏,同時也改變了人們的生活方式,電子計算機的應用價值是不言而喻的。但是網(wǎng)絡安全管理和安全技術的發(fā)展存在很多問題,所以我們要了解影響網(wǎng)絡安全的因素以及網(wǎng)絡所管理的內容,明確計算機運行時存在的安全隱患,這樣我們才能有效的解決這些問題,而構建安全的應用軟件才是計算機發(fā)展的方向,這樣才能為計算機的發(fā)展奠定堅實的基礎。
作者:王瑩 單位:河北省水利水電勘測設計研究院
第二篇
一、計算機網(wǎng)絡建設中網(wǎng)絡優(yōu)化
1.1網(wǎng)絡建設中傳輸樹中層最小競爭窗口優(yōu)化
信道分配概率與節(jié)點所在層次密不可分,層最小競爭窗口為節(jié)點所在層次提供了一個最小競爭窗口基準。它與上層節(jié)點的最小競爭窗口值以及平均子節(jié)點數(shù)目相關,并且滿足節(jié)點所在層的最小競爭窗口值必須大于或等于上層最小競爭窗口值。網(wǎng)絡建設中MAC信道優(yōu)化通過設置傳輸層中每層的最小競爭窗口值來改變每個節(jié)點的信道搶占率,將每個節(jié)點的均等信道訪問方式變?yōu)樾诺赖姆蔷仍L問方式,給出了層最小競爭窗口值以及節(jié)點最小競爭窗口值計算模型,同時給出了最小競爭窗口上限值,使信道訪問方式達到與樹狀拓撲傳感器網(wǎng)絡的匹配,從信息丟包率及吞吐量等方面分析說明該優(yōu)化提高了信道資源利用率。
1.2網(wǎng)絡節(jié)點的能耗特性優(yōu)化
網(wǎng)絡節(jié)點由于經常工作在無人值守的環(huán)境,或者沒有供電條件的環(huán)境,因此必須采用電池供電,電池能量決定了節(jié)點傳輸信號的性能。能量越大,信號強度越強,傳輸距離越遠,信號傳輸速率越快;電池能量越小,信號強度越低,傳輸距離越近,信號傳輸速率越慢。電池能量耗盡時會造成網(wǎng)絡節(jié)點的壽命終結,從而使該覆蓋區(qū)域通信失效。因此,有必要對網(wǎng)絡節(jié)點的壽命進行預測,以提高網(wǎng)絡系統(tǒng)的可靠性。
1.3網(wǎng)絡節(jié)點能耗優(yōu)化
網(wǎng)絡節(jié)點系統(tǒng)一般由基站、簇頭、網(wǎng)絡節(jié)點構成。基站通常利用市電進行持續(xù)供電,它的主要作用是負責接收節(jié)點的信息,并帶有網(wǎng)關功能?;灸軌蚺c互聯(lián)網(wǎng)相連接。簇頭和普通的網(wǎng)絡節(jié)點結構相同,它的作用是承擔簇的管理工作。網(wǎng)絡節(jié)點通過多跳的方式進行信息的傳輸。根據(jù)網(wǎng)絡系統(tǒng)的工作方式,網(wǎng)絡節(jié)點通常在特定區(qū)域內被隨機布置,節(jié)點之間能夠利用通信的方式進行信息傳輸,利用自組織的方式協(xié)同工作。要想延長網(wǎng)絡節(jié)點的壽命,需要考慮兩方面因素:一方面需要考慮節(jié)點工作時進行數(shù)據(jù)處理時的能耗,另一方面需要考慮盡量利用性能好的電池。網(wǎng)絡節(jié)點進行數(shù)據(jù)發(fā)送時,一部分能量用于信號發(fā)送,由節(jié)點發(fā)送數(shù)據(jù)功率有關;另一部分能量用于節(jié)點內部元器件消耗,這部分能耗是固定的。節(jié)點進行數(shù)據(jù)發(fā)送時,設發(fā)送數(shù)據(jù)功率是模型中參數(shù)的函數(shù),函數(shù)中的參數(shù)包括:數(shù)據(jù)能量與噪聲比、節(jié)點間距離、帶寬效率、路徑損耗系數(shù)。發(fā)送信號的功率由節(jié)點內的信號放大器決定。
1.4網(wǎng)絡安全風險動態(tài)評估
網(wǎng)絡安全風險動態(tài)評估方法,提高評估的準確性。當前網(wǎng)絡安全風險評估沒有考慮不同入侵特征造成的網(wǎng)絡指標變化,以入侵前后相同靜態(tài)固定指標變化評估為主,缺少不同時段內動態(tài)可持續(xù)評估的方法。對網(wǎng)絡中的操作特征進行加權優(yōu)化處理,提取網(wǎng)絡操作異常特征,計算異常特征提取誤差,針對異常特征提取誤差進行補償。根據(jù)網(wǎng)絡異常特征獲取特征分類函數(shù),并計算特征分類的約束條件,建立特征屬性映射模型,獲取特征映射關聯(lián)性,實現(xiàn)網(wǎng)絡異常特征的分類,完成網(wǎng)絡安全風險動態(tài)評估。
2.網(wǎng)絡建設中傳感網(wǎng)絡失穩(wěn)控制
隨著傳感網(wǎng)絡應用范圍的越來越廣泛,對傳感網(wǎng)絡的性能也提出了更高的要求。因為傳感器節(jié)點能量有限,通常工作在非均勻熱的傳感網(wǎng)絡中,節(jié)點分布存在失衡問題,導致節(jié)點能力消耗不集中,破壞傳感網(wǎng)絡覆蓋拓撲結構,非均勻熱傳遞環(huán)境的傳感網(wǎng)絡中,傳感節(jié)點受到受熱不均衡的影響,導致節(jié)點能量消耗不集中,破壞傳感網(wǎng)絡覆蓋拓撲結構的穩(wěn)定性,網(wǎng)絡出現(xiàn)失穩(wěn)問題。傳統(tǒng)的通信算法在非均勻熱傳遞環(huán)境下,無法對拓撲結構的溫差不穩(wěn)定做出預測,通信效果欠佳,非均勻熱傳遞環(huán)境的傳感網(wǎng)絡中,傳感節(jié)點受到受熱不均衡的影響,導致節(jié)點能量消耗不集中,破壞傳感網(wǎng)絡覆蓋拓撲結構的穩(wěn)定性,網(wǎng)絡出現(xiàn)失穩(wěn)問題。傳統(tǒng)的通信算法在非均勻熱傳遞環(huán)境下,無法對拓撲結構的溫差不穩(wěn)定做出預測,通信效果欠佳,網(wǎng)絡失穩(wěn)控制需要獲取非均勻熱傳遞傳感網(wǎng)絡節(jié)點能量特征,依據(jù)節(jié)點的能量特征,自適應完成非均勻熱傳感網(wǎng)絡簇首的選擇,進一步優(yōu)化傳感網(wǎng)絡能耗均衡性。
3.網(wǎng)絡建設中Web防火墻的優(yōu)化
防火墻抵御DDoS攻擊時的抗毀性能和預測性能是需要亟待解決的重點問題,Web防火墻在抵御DDoS攻擊時如果生存能力非常弱,預測性能不好,將會嚴重影響整個網(wǎng)絡的安全,因此需要有效簡歷一個Web防火墻解析模型幫助網(wǎng)絡系統(tǒng)抵御DDoS等各類攻擊,通過研究防火墻的建模和性能分析,有助于理解防火墻的行為和特性[3],設計Web防火墻數(shù)學解析模型,對相關的性能關鍵參數(shù)進行分析,為各種設計和操作問題提供快速的答案,引入攻擊信息排隊論分析機制,構建數(shù)據(jù)信息鏈優(yōu)先鏈路選擇準則,對防火墻的關鍵性能指標,比如吞吐量、延時、CPU使用率、數(shù)據(jù)包丟失等,進行了詳細的分析,得到了這些指標基于灰度布朗運動信息鏈下的數(shù)學表達式,計算模型的狀態(tài)概率,最后以指標定量分析來驗證解析模型的優(yōu)越性能,得出在變化的DoS攻擊流量的影響下,防火墻的吞吐量和CPU的利用率關系變化。在Web防火墻解析模型設計框架構建中,采用一個有限的排隊模型來表示基于準則的網(wǎng)絡防火墻的行為和性能。當數(shù)據(jù)輸入包輸入防火墻模型中,排隊等待處理,第一層處理包含數(shù)據(jù)連接和網(wǎng)絡層的一些功能,接下來是包含一定準則的防火墻進行輸入數(shù)據(jù)包的處理。如果采用在Linux和FreeBSD進行系統(tǒng)設計,在RxNIC檢測數(shù)據(jù)包后,然后經過DMA復制到RxDMARing,得到防火墻準則數(shù)據(jù)庫序列,進行排隊處理,在RxDMARing中進行接收數(shù)據(jù)包的排隊,輸出準確的準則匹配結果,會產生一個中斷以通知設備驅動程序接收到了新的數(shù)據(jù)包。設備驅動程序開始執(zhí)行數(shù)據(jù)連接層功能,然后觸發(fā)IP核處理任務。
二、結束語
隨著網(wǎng)絡技術的不斷發(fā)展,網(wǎng)絡建設管理已經成為該領域發(fā)展的主流趨勢。如何對網(wǎng)絡建設進行有效的管理,直接關系著網(wǎng)絡性能,文章分析了計算機網(wǎng)絡建設中網(wǎng)絡優(yōu)化、網(wǎng)絡建設中傳感網(wǎng)絡失穩(wěn)控制、網(wǎng)絡建設中Web防火墻的優(yōu)化。
作者:朱莉 單位:麗水學院