前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計算機網(wǎng)絡(luò)安全技術(shù)思考(6篇)范文,希望能給你帶來靈感和參考,敬請閱讀。
第一篇:計算機網(wǎng)絡(luò)安全技術(shù)研究
隨著社會的快速發(fā)展,人類進入信息時代,計算機就成了辦公生活不可分割的一部分,計算機網(wǎng)絡(luò)安全問題得到社會各界越來越多的關(guān)注。本文將對家算計網(wǎng)絡(luò)安全現(xiàn)狀進行介紹,并講述隱患存在的原因以及一些如何避免自己的計算機遭受威脅的對策。
引言
在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的同時,各種網(wǎng)絡(luò)安全問題層出不窮。當(dāng)人們通過計算機接收信息時,往往會忽視網(wǎng)絡(luò)安全問題,進而導(dǎo)致計算機網(wǎng)絡(luò)的威脅因素趁虛而入。安全問題直接影響了生活的各個方面,因此,結(jié)合現(xiàn)狀對算計網(wǎng)絡(luò)安全問題進行分析具有非常重要的現(xiàn)實意義。
1計算機網(wǎng)絡(luò)安全概況
計算機網(wǎng)絡(luò)安全是指保護計算機網(wǎng)絡(luò)安全過程中的網(wǎng)絡(luò)技術(shù)方面的問題和網(wǎng)絡(luò)管理方面的問題。只有同時做好網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理,才能更有效的做好計算機網(wǎng)絡(luò)安全防范。雖然計算機網(wǎng)絡(luò)技術(shù)發(fā)展十分迅速,變化日新月異,網(wǎng)絡(luò)開發(fā)者一直不斷地創(chuàng)新網(wǎng)絡(luò)技術(shù),但是不少非法分子深入鉆研網(wǎng)絡(luò)攻擊技術(shù),在這種情形之下,網(wǎng)絡(luò)安全問題的維護面臨巨大挑戰(zhàn)。據(jù)相關(guān)數(shù)據(jù)顯示,人為計算機入侵問題平均每20秒就會發(fā)生一次。由于復(fù)雜性和多樣性是計算機網(wǎng)絡(luò)技術(shù)的兩個顯著特點,計算機網(wǎng)絡(luò)安全問題也是復(fù)雜多樣的。比較常見的網(wǎng)絡(luò)安全威脅有系統(tǒng)漏洞威脅、物理威脅、身份鑒別威脅、病毒和黑客威脅以及自然威脅等。由于全球化的計算機網(wǎng)絡(luò)覆蓋范圍,計算機網(wǎng)絡(luò)技術(shù)的發(fā)展在各國都被十分重視,在全球范圍內(nèi)計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展的同時,各種新型的計算機病毒的和黑客攻擊方式也日益增多,其中的一些是網(wǎng)絡(luò)安全的致命打擊。所以要不斷提高網(wǎng)絡(luò)安全的防范措施,從而為廣大網(wǎng)絡(luò)用戶創(chuàng)造一個健康安全的網(wǎng)絡(luò)環(huán)境。
2計算機網(wǎng)絡(luò)安全隱患
2.1計算機病毒
常見的病毒有木馬病毒、蠕蟲病毒等。這些病毒都是通過對代碼進行更改對電腦入侵的,這些代碼就是一段程序。像這樣的非法入侵代碼是計算機網(wǎng)絡(luò)安全面對的最大威脅。這樣的病毒大多數(shù)都是通過網(wǎng)絡(luò)傳播的,使用攜帶病毒的U盤進行文件傳輸?shù)臅r候也可能導(dǎo)致病毒的傳播。病毒在電腦中的宿主的種類是多種多樣的,一旦病毒被釋放,就能對電腦進行破壞,通常表現(xiàn)為計算機系統(tǒng)癱瘓。比如說,特洛伊木馬(木馬程序)采用一種相對較為隱秘的入侵手段,當(dāng)你用電腦執(zhí)行一種程序時,木馬程序在背后執(zhí)行者另外的一種程序,這種程序雖然不會對電腦的系統(tǒng)造成破換,但可以竊取電腦中的信息,造成信息的泄露。
2.2計算機系統(tǒng)本身問題
操作系統(tǒng)是計算機網(wǎng)絡(luò)的運行支撐,其安全性十分重要。換而言之,只有在計算機系統(tǒng)安全的搶礦小,其余程序或系統(tǒng)才能夠順利正常的運行。如果計算機系統(tǒng)自身就存在問題,計算機自然會存在安全隱患。但事實卻是不存在安全隱患的操作系統(tǒng)是不存在的,系統(tǒng)漏洞是無法避免的,一旦非法分子發(fā)現(xiàn)計算機漏洞,就可以利用漏洞對進算計系統(tǒng)進行攻擊,竊取計算機內(nèi)的信息。所以計算機用戶發(fā)現(xiàn)計算機漏洞時一定要及時修補,避免不必要的損失。
2.3網(wǎng)絡(luò)結(jié)構(gòu)缺乏安全性
互聯(lián)網(wǎng)是由成千上萬個局域網(wǎng)共同構(gòu)成的,是一個巨大而無形的網(wǎng)絡(luò)。人們使用一臺計算機向另一臺計算機傳遞信息時,不是直接就可以傳過去的,而是經(jīng)過多臺計算機轉(zhuǎn)發(fā),最終才能到達信息接收這的手中。復(fù)雜的傳輸路徑給不法分子創(chuàng)造了劫持信息的機會,不法分子利用相關(guān)技術(shù)就可以獲得想要截取的信息。
2.4缺乏有效的評估和監(jiān)管措施
為了能夠有效的對付不法分子對計算機系統(tǒng)的進攻,一定要有有效的安全評估和監(jiān)控系統(tǒng),一個有效的安全評估和監(jiān)控系統(tǒng)可以有效的監(jiān)管電腦系統(tǒng)的安全,不給非法分子可趁之機。
3計算機網(wǎng)絡(luò)安全防范的建議
3.1增強計算機用戶的安全意識
只有計算機用戶意識到計算機網(wǎng)絡(luò)安全的重要性,才能進一步實施相關(guān)的安全管理措施。為了提升計算機用戶的安全意識,可以通過一些講解安全事例對用戶進行提醒,還可以用一些網(wǎng)絡(luò)宣傳手段,比如說一些剪短的宣傳片,類似于微電影之類的。采用簡單的方式讓計算機網(wǎng)絡(luò)安全問題深入人心。
3.2適當(dāng)使用一些密碼
信息技術(shù)安全的可信就是密碼技術(shù),信息的安全可以通過設(shè)置密碼來實現(xiàn)。就目前來看,能能夠保證信息安全及完整的最有效的方式就是設(shè)置密碼技術(shù)了,其中包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。用密碼來控制訪問,從而降低侵入的幾率,訪問控制涉及到廣泛的技術(shù)領(lǐng)域,如,入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄及控制、屬性控制等。
3.3健全備份及恢復(fù)機制
屬性安全控制是講給定的屬性和網(wǎng)絡(luò)度武器的網(wǎng)絡(luò)設(shè)備聯(lián)系起來,給予權(quán)限安全,更深入的提供網(wǎng)絡(luò)安全保障。網(wǎng)絡(luò)屬性不僅能夠?qū)?shù)據(jù)拷貝、刪除、執(zhí)行、共享等行為進行控制,還可以保護重要的目錄及文件,避免有人惡意刪除、執(zhí)行或修改重要目錄及文件。強大的數(shù)據(jù)庫觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作能夠最大限度地保障重要數(shù)據(jù)的安全回復(fù)。
3.4提高病毒的防殺技術(shù)
對計算機網(wǎng)絡(luò)具有破換性的諸多因素中,網(wǎng)絡(luò)病毒具有很大的破壞力。因此,在計算機網(wǎng)絡(luò)安全技術(shù)中,最重要的就是對網(wǎng)絡(luò)病毒的防殺。大多數(shù)計算機用戶都認(rèn)為對網(wǎng)絡(luò)病毒的防范最重要的就是殺毒,其實并不是那么簡單的。想要有效的防范病毒的入侵,首先要做到防止病毒的入侵。如果在計算機已經(jīng)感染病毒后再來對病毒進行處理分析,使用殺毒的方式,這是時候彌補措施,是無法從根本上解決計算機安全問題的。所以,針對計算機網(wǎng)絡(luò)病毒,要從殺毒轉(zhuǎn)變?yōu)榉啦《?,用戶可在計算機內(nèi)安裝軟件監(jiān)督計算機內(nèi)病毒情況,并且不斷更新殺毒軟件,一旦發(fā)現(xiàn)計算機內(nèi)的潛在病毒,立刻清除隱藏病毒。
引用:
[1]王萍.計算機網(wǎng)絡(luò)安全技術(shù)與防范措施探討[J].數(shù)字技術(shù)與應(yīng)用,2014,(4):200-201.機構(gòu):江海職業(yè)技術(shù)學(xué)院江蘇揚州225101
[2]李冬梅.計算機網(wǎng)絡(luò)安全技術(shù)探析[J].計算機光盤軟件與應(yīng)用,2014,(5):171-172.
作者:張旋 單位:貴陽火炬軟件園管理有限公司
第二篇:計算機網(wǎng)絡(luò)安全技術(shù)的提升
摘要:隨著計算機技術(shù)的不斷發(fā)展,越來越多的行業(yè)和領(lǐng)域也逐漸被改變。但在目前,計算機網(wǎng)絡(luò)安全逐漸成為人們熱議的話題,由于木馬、病毒以及黑客等的存在,使得人們在網(wǎng)絡(luò)中的利益受到極大的損害。一直以來,人們都通過利用計算機網(wǎng)絡(luò)安全技術(shù)來保護自己的利益不受侵害。但隨著不法分子不斷地對木馬、病毒等進行升級,導(dǎo)致計算機網(wǎng)絡(luò)安全隱患逐漸增大,亟需進行技術(shù)上的較大提升。本文對目前的計算機網(wǎng)絡(luò)安全技術(shù)中出現(xiàn)的主要問題進行了具體分析,并給出了部分解決措施,探討了對其技術(shù)進行提升的方法,希望對我國計算機網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展有所幫助。
關(guān)鍵詞:計算機網(wǎng)絡(luò);安全技術(shù);提升
1.計算機網(wǎng)絡(luò)安全現(xiàn)狀
計算機網(wǎng)絡(luò)安全指的是,通過一定措施對計算機網(wǎng)絡(luò)系統(tǒng)進行保護,從而保障其中的數(shù)據(jù)、硬件和軟件等不受侵害,避免因為偶然事件或者不法分子的惡意操作而導(dǎo)致的更改、泄露或者破壞的情況發(fā)生。在目前的計算機網(wǎng)絡(luò)中,存在著諸多的安全隱患。很多人為了商業(yè)利益或者個人利益,通過系統(tǒng)漏洞等來向目標(biāo)進行入侵,對其中的數(shù)據(jù)等進行盜竊或損壞。隨著現(xiàn)在計算機技術(shù)應(yīng)用越來越廣泛,計算機網(wǎng)絡(luò)安全問題顯得更加重要,是網(wǎng)絡(luò)事業(yè)全面健康發(fā)展的首要前提。在網(wǎng)絡(luò)全球化的現(xiàn)代,傳統(tǒng)的物理安全技術(shù)和措施等已經(jīng)無法對信息和系統(tǒng)的安全進行保證。因此,提升計算機網(wǎng)絡(luò)安全技術(shù),保障計算機網(wǎng)絡(luò)安全,是目前十分重要的事情。
2.計算機網(wǎng)絡(luò)威脅的特點和種類
計算機網(wǎng)絡(luò)威脅的特點主要有以下幾種:第一,具有較大的擴散性和突發(fā)性,由于網(wǎng)絡(luò)傳播速度極快,在給人們生活帶來方便的同時,也給木馬病毒等的傳播提供了條件,計算機網(wǎng)絡(luò)遭到破壞往往沒有前兆,而且其擴散速度也令人措手不及,其破壞會延伸至網(wǎng)絡(luò)中的計算機群體和個體,最終造成范圍和規(guī)模都十分巨大的影響;第二,計算機病毒等往往能很好的隱藏自己,具有很大的潛伏性和隱蔽性,通??梢蚤L達幾十年都不發(fā)作,當(dāng)用戶在日常的使用中疏于防范時,計算機病毒可能會趁機對目標(biāo)進行攻擊,包括盜取賬號密碼、機密資料、錢財或網(wǎng)絡(luò)虛擬資產(chǎn)等,給用戶造成很大損失;第三,具有較大的危害性和破壞性,當(dāng)受到病毒感染時,所造成的損失是不可估量的,整個網(wǎng)絡(luò)系統(tǒng)都會遭到感染,其中的所有資料等都會受到威脅,從而嚴(yán)重危害國家和人們的信息安全。計算機網(wǎng)絡(luò)威脅主要分為以下幾種:第一,口令入侵,指的是不法分子通過使用用戶的口令或者賬號等來進行登錄,攻擊目標(biāo)計算機,其首先進行賬號和密碼的破譯工作,其次進入互聯(lián)網(wǎng)中進行有針對性的攻擊;第二,WWW欺騙技術(shù),當(dāng)用戶進行電子商務(wù)、訪問需要的網(wǎng)站等活動時,往往很容易進入由黑客等不法分子精心布置的陷阱,通過將網(wǎng)站上的信息進行篡改使得用戶很容易上當(dāng),這些不法分子在用戶點擊之后可利用形成的漏洞對計算機網(wǎng)絡(luò)發(fā)動攻擊;第三,電子郵件攻擊,不法分子通過向用戶發(fā)送炸彈軟件等來訪問用戶的郵箱,利用CGI等程序發(fā)送大量的垃圾郵件,將郵箱達到使用限度,進而對郵箱的正常使用造成影響。當(dāng)垃圾郵件過多時,會導(dǎo)致電腦的帶寬被占用,從而造成整個電腦系統(tǒng)的癱瘓;第四,計算機病毒,計算機病毒指的是由一定方式將指令程序代碼等進行編制,將其植入到計算機系統(tǒng)后,可以自行復(fù)制和傳播,同時會對計算機的數(shù)據(jù)和功能等進行損害,從而影響計算機的正常運轉(zhuǎn)。在目前,計算機病毒已逐漸變得越來越隱蔽,且其感染性也在逐漸增強,種類相比以前更加豐富,傳播也十分迅速,嚴(yán)重時會造成系統(tǒng)癱瘓,危害很大;第五,IP地址盜用,在計算機網(wǎng)絡(luò)中,有時會出現(xiàn)IP地址被盜用的情況,這種情況下用戶會無法正常連接網(wǎng)絡(luò),這些IP地址的權(quán)限一般比較高,而盜取地址的不法分子一般通過匿名的方式來擾亂用戶的正常使用,從而對用戶的權(quán)益造成影響,對互聯(lián)網(wǎng)的安全形成較大威脅;第六,網(wǎng)絡(luò)安全管理不到位,在網(wǎng)絡(luò)安全管理中,制度比較落后,密碼等的權(quán)限管理不夠到位,這就使得計算機網(wǎng)絡(luò)極易受到不法分子的攻擊,導(dǎo)致計算機網(wǎng)絡(luò)的風(fēng)險加大,影響計算機網(wǎng)絡(luò)的正常使用。
3.網(wǎng)絡(luò)安全技術(shù)的提升
計算機網(wǎng)絡(luò)安全技術(shù)的提升有很多種方法,具體來說主要有以下幾點:第一,計算病毒的侵入不易察覺且入侵方式繁多,對于病毒的防范也要引起我們的足夠重視,為計算機性能全面的防毒軟件,并經(jīng)常進行升級來免除病毒對計算機網(wǎng)絡(luò)的損害。病毒防護是計算機系統(tǒng)日常維護與安全管理的重要內(nèi)容,不管是使用人員或者是系統(tǒng)管理人員,都要對其進行重視。在計算機系統(tǒng)的使用及管理制度中,對病毒的防范都有相關(guān)的規(guī)定。相關(guān)人員都應(yīng)該掌握使用殺毒軟件、防病毒卡等措施,避免病毒的入侵,定期對計算進行病毒檢測與查殺。如果計算機受到病毒侵害,要采取有效的措施及時恢復(fù)系統(tǒng)的運行,將受到影響的數(shù)據(jù)進行恢復(fù)。要做到這一點,需要有所準(zhǔn)備,對重要數(shù)據(jù)及信息要進行備份,防止由于病毒對系統(tǒng)造成的破壞導(dǎo)致數(shù)據(jù)的丟失;第二,防黑客技術(shù)的升級,現(xiàn)在黑客越來越多的損害到我們?nèi)粘5木W(wǎng)絡(luò)應(yīng)用甚至是人身權(quán)益,身份認(rèn)證也就越來越受到大家的重視,定期的對賬戶密碼進行修改,以及結(jié)合其他管理技術(shù),可對黑客的攻擊起到防護的作用。最直接的黑客防治辦法是運用防火墻技術(shù),防火墻在計算機連接到網(wǎng)絡(luò)中后,為了避免受到非法入侵的危害,最有效的防護手段就是在外部網(wǎng)絡(luò)和局域網(wǎng)之間架設(shè)防火墻,這樣就可以將局域網(wǎng)與外部網(wǎng)的地址分割開,外部網(wǎng)也不能直接查找局域網(wǎng)的IP地址,也就無法與局域網(wǎng)發(fā)生數(shù)據(jù)交流,局域網(wǎng)內(nèi)部信息通過防火墻過濾后呈現(xiàn)給外部網(wǎng),二者之間的交流必須經(jīng)過防火墻的過濾,增加內(nèi)部網(wǎng)絡(luò)的安全性;第三,垃圾郵件攔截技術(shù)的升級,垃圾郵件對日常生活的影響越來越大,嚴(yán)重打擾著我們的生活,可以通過使用垃圾軟件攔截軟件,將垃圾軟件進行過濾,來避免垃圾軟件的干擾,同時,在平常的網(wǎng)絡(luò)活動中,不要隨意使用郵箱地址作為登記信息,以防止受到不法分子的利用。
4.結(jié)語
計算機網(wǎng)絡(luò)應(yīng)用十分廣泛,在多個領(lǐng)域都起著無可替代的作用。但同時,其安全問題也比較嚴(yán)重,亟需引起相關(guān)人員的重視。本文對計算機網(wǎng)絡(luò)安全技術(shù)的提升進行了仔細(xì)分析,并針對部分問題客觀詳細(xì)地探討了解決方法,為相關(guān)研究人員提供了一定幫助。
參考文獻:
[1]楊永剛.計算機網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].中國管理信息化,2013,19:81-83.
[2]張東生.計算機網(wǎng)絡(luò)安全技術(shù)與防范策略探析[J].電腦編程技巧與維護,2014,03:103-105.
[3]黃澤.增強計算機網(wǎng)絡(luò)可靠性的措施探究[J].科海故事博覽•科教論壇,2011,(8).
作者:楊海波 單位:黑龍江省虎林邊防檢查站
第三篇:云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)方案分析
【摘要】云計算在帶給我們方便快捷的同時也帶來了網(wǎng)絡(luò)安全問題。在云計算環(huán)境下,提升用戶的安全防范意識、加強智能防火墻建設(shè)、合理運用網(wǎng)絡(luò)安全上的加密技術(shù)和做好對網(wǎng)絡(luò)病毒的防控工作是我們必須思考的重要問題,我們應(yīng)繼續(xù)加強網(wǎng)絡(luò)安全技術(shù)建設(shè),不斷探索具體的實施途徑,解決云計算下的各種網(wǎng)絡(luò)安全問題。
【關(guān)鍵詞】云計算;網(wǎng)絡(luò)安全;技術(shù)實現(xiàn)
隨著云計算技術(shù)的快速興起和廣泛運用,其所具備的高可靠性、通用性、高可擴展性和廉價性等特點滿足了人們的差異化需求,正逐步被更多的企業(yè)和用戶所認(rèn)可。但由此產(chǎn)生的網(wǎng)絡(luò)安全問題,同時也成為使用云計算服務(wù)而必須直面的重要問題。
一、云計算背景下網(wǎng)絡(luò)安全方面存在的主要問題
1.1數(shù)據(jù)的通信安全有待提升
“共享”是互聯(lián)網(wǎng)的基本理念,云計算則把這個理念推向極致。數(shù)據(jù)通信作為互聯(lián)網(wǎng)的重要環(huán)節(jié),在云計算網(wǎng)絡(luò)環(huán)境下,非常容易受到安全威脅。例如在云計算過程中,數(shù)據(jù)的傳輸與用戶本身的管理權(quán)出現(xiàn)分離,黑客會利用網(wǎng)絡(luò)云端管理方面的漏洞對服務(wù)器進行攻擊,從而導(dǎo)致用戶數(shù)據(jù)的丟失,這主要是因云計算基礎(chǔ)設(shè)施安全性建設(shè)不足所致。
1.2網(wǎng)絡(luò)系統(tǒng)比較薄弱
主要是指提供云計算平臺的商業(yè)機構(gòu)。近年來我國云計算領(lǐng)域發(fā)展迅速,而行業(yè)內(nèi)部良莠不齊,大部分企業(yè)由于自身網(wǎng)絡(luò)安全防范機制并不完善,導(dǎo)致因黑客惡意攻擊而出現(xiàn)的用戶數(shù)據(jù)被侵、甚至服務(wù)器癱瘓等現(xiàn)象時有發(fā)生。
1.3網(wǎng)絡(luò)環(huán)境較為復(fù)雜
“集中力量辦大事”體現(xiàn)了云計算的優(yōu)越性和實用性,但與傳統(tǒng)網(wǎng)絡(luò)環(huán)境不同,云計算所整合、運用的是由云平臺所分配的網(wǎng)絡(luò)虛擬環(huán)境,并不能完全保證數(shù)據(jù)的安全可靠,所以對用戶本身而言確實存在一定的安全隱患。
二、云計算環(huán)境下實現(xiàn)安全技術(shù)的具體路徑
2.1提升用戶的安全防范意識
進一步加強用戶的安全防范意識和安全防范觀念,加強網(wǎng)絡(luò)安全系統(tǒng)身份的實名認(rèn)證。提供云計算平臺的商業(yè)機構(gòu)應(yīng)采取多種方式對用戶登錄認(rèn)證加以約束,如加入手機短信驗證、實名登記認(rèn)證等。用戶本身應(yīng)有使用正版軟件程序的意識,并養(yǎng)成良好的操作習(xí)慣。在我國,導(dǎo)致高危風(fēng)險的盜版軟件大行其道,較為安全的正版軟件則無人問津,這也是互聯(lián)網(wǎng)領(lǐng)域“劣幣驅(qū)逐良幣”的有趣現(xiàn)象。
2.2加強智能防火墻建設(shè)
智能防火墻技術(shù)與傳統(tǒng)意義的防火墻技術(shù)相比,最大的的特點是智能和高效,消除了匹配檢查所需的海量計算,更智能地發(fā)現(xiàn)網(wǎng)絡(luò)行為的特征值,進而直接進行訪問控制。還有就是安全可靠性更高,相比于傳統(tǒng)防火墻技術(shù),智能防火墻有效解決了拒絕服務(wù)攻擊(DDOS)的問題、病毒傳播問題和高級應(yīng)用入侵問題,在技術(shù)層面更為高級。
2.3合理運用網(wǎng)絡(luò)安全上的加密技術(shù)
加密技術(shù)是云計算環(huán)境下比較常用、也非常有效的網(wǎng)絡(luò)安全技術(shù),自計算機和互聯(lián)網(wǎng)誕生以來,加密技術(shù)就一直以各種形態(tài)存在于我們的日常生活之中,保護我們的隱私不受侵犯。合理運用加密技術(shù),就像給計算機罩上一層濾網(wǎng),它能夠有效識別和打斷惡意信息和不良程序的入侵,將重要信息變換為數(shù)據(jù)亂碼,只有通過正確的秘鑰才能獲取和解讀,最大程度保證了數(shù)據(jù)的完整和安全。
2.4做好對網(wǎng)絡(luò)病毒的防控工作
隨著云計算技術(shù)的使用,在計算機用戶傳輸數(shù)據(jù)、租用網(wǎng)絡(luò)、進行計算的過程中,網(wǎng)絡(luò)病毒的沾染率和入侵率大大提升,網(wǎng)絡(luò)病毒的頑固性和復(fù)雜程度也在不斷提升,由網(wǎng)絡(luò)病毒感染服務(wù)器云端甚至擴散至整個網(wǎng)絡(luò)的現(xiàn)象也有發(fā)生,這就對我們做好對網(wǎng)絡(luò)病毒的安全防控提出了更高要求。因為云端,我們的計算機可以獲取最新的網(wǎng)絡(luò)病毒特征和更為正確的處理方式,也正因為云端,我們受感染的幾率同比提升,這注定是一場曠日持久的拉鋸戰(zhàn)爭,所以我們需要構(gòu)建相應(yīng)的反病毒技術(shù),并對非法用戶的使用和權(quán)限加以關(guān)注和嚴(yán)控,視違規(guī)情況給予相應(yīng)的處罰處理,才能為云計算下優(yōu)質(zhì)的網(wǎng)絡(luò)安全環(huán)境提供保障。
三、結(jié)語
云計算在帶給我們方便快捷的同時也帶來了網(wǎng)絡(luò)安全問題。在云計算環(huán)境下,提升用戶的安全防范意識、加強智能防火墻建設(shè)、合理運用網(wǎng)絡(luò)安全上的加密技術(shù)和做好對網(wǎng)絡(luò)病毒的防控工作是我們必須思考的重要問題,我們應(yīng)繼續(xù)加強網(wǎng)絡(luò)安全技術(shù)建設(shè),不斷探索具體的實施途徑,解決云計算下的各種網(wǎng)絡(luò)安全問題。
參考文獻
[1]毛黎華.云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,06:140-141.
[2]李俊.云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,11:135-136.
[3]閆盛,石淼.基于云計算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)[J].計算機光盤軟件與應(yīng)用,2014,23:168+170.
作者:王玉貴 單位:南京科技職業(yè)學(xué)院
第四篇:云計算環(huán)境下計算機網(wǎng)絡(luò)安全的主要技術(shù)及措施
隨著我國改革開放的不斷深入與進行,推動了我國經(jīng)濟與科學(xué)技術(shù)的發(fā)展,在一定程度上推動了我國經(jīng)濟的發(fā)展,使得計算機技術(shù)應(yīng)用到人們的生活工作中,并起到了重要的作用。在當(dāng)前由于計算機網(wǎng)絡(luò)的發(fā)展,云計算作為其中一種新的方式,發(fā)展的其實主要就是因特網(wǎng),是需要與需求進行結(jié)合的,將軟硬件等資源進行結(jié)合來提供給設(shè)備的,進行資源上的共享。云計算主要就是將技術(shù)進行分布處理,在云計算技術(shù)應(yīng)用,在一定的程度上降低了成本,使得網(wǎng)絡(luò)運用起來更加的便捷,在運用起來具有一定的優(yōu)勢。消費者用戶在獲取資源的時候是需要隨時能夠為用戶提供共享的資料等。但是由于互聯(lián)網(wǎng)具有一定的開放性,這樣在一定的程度上就會使得計算機網(wǎng)絡(luò)的安全性應(yīng)用起來的安全性并不是很高,這樣就需要采取一定的安全措施。
1云計算的特點
云計算的工作原理是很復(fù)雜的,主要是計算、網(wǎng)絡(luò)計算、分布式計算3種基礎(chǔ)性的工作原理。因而,云計算具有分時系統(tǒng)性的特點,多個服務(wù)器是可以在同一時間內(nèi)對于一個大任務(wù)中不同于的程序來進行計算的。云計算在對于數(shù)據(jù)的處理上一般情況下主要是包括系統(tǒng)內(nèi)部中搜索或是集合成的工作。另外,云計算還具有多種不同的便捷功能,比如說對于數(shù)據(jù)的保存等。云計算在應(yīng)用上是可以給使用者帶來很便利的感受。首先,云計算對于機器的要求并不是高,并且使用的也是很高效,在一定的程度上可以很好的節(jié)約時間。第二,云計算的功能在一定的程度上是比其他網(wǎng)絡(luò)技術(shù)水平更高。最后,云計算的功能在一定的程度上是可以很快捷的將不同的地方數(shù)據(jù)來共享所有的功能。
2云計算的現(xiàn)代網(wǎng)絡(luò)安全防御技術(shù)與措施
2.1對數(shù)據(jù)進行加密處理
為了能夠保證信息的安全性,是需要對于傳播的信息進行加密形式的處理。采用該技術(shù)的主要基礎(chǔ)就是對于價值性比較高的數(shù)據(jù)進行保護,通過對于文件的加工與處理,在一定程度上保證了數(shù)據(jù)傳播的安全有效性,有就是在信息數(shù)據(jù)丟失之后,非法的第三方也是沒有辦法迅速的開展相關(guān)信息的應(yīng)用。在對信息信息技術(shù)的應(yīng)用與觀察上,是需要對信息進行一定的加密這樣才能夠?qū)Υ鎯ο到y(tǒng)進行安全有效的管理,也就是通過對信息的保障,進而完善對信息的安全保障。
2.2安全存儲技術(shù)
在實際信息的管理中,網(wǎng)絡(luò)數(shù)據(jù)的安全性在一定程度上是決定著后續(xù)信息應(yīng)用的根本保障,在一定的程度上也是需要通過數(shù)據(jù)存儲就可以將信息進行隔離,進而建立起來安全可靠的數(shù)據(jù)網(wǎng)絡(luò)。通過對信息的保護,能夠?qū)崿F(xiàn)對于位置與隔離任務(wù)上的安全處理,這樣在一定的程度上就能夠?qū)崿F(xiàn)信息安全性的保證。云系統(tǒng)就是通過安全保護體系來進行保護整體的信息。在進行云服務(wù)的時候,供應(yīng)商的整體數(shù)據(jù)是可以通過隔離的方式來將其更為有效的顯示出來的。在當(dāng)前云計算的前提下,服務(wù)商的供應(yīng)數(shù)據(jù)一般情況下就是處于一種資源共享的前提下,這對于數(shù)據(jù)的加密上是有著一定的要求,在隨著云計算的廣泛應(yīng)用,對于信息技術(shù)加密上的應(yīng)用,是需要更加注重存儲與網(wǎng)絡(luò)系統(tǒng)方面的安全性,在之前就要做好吃相關(guān)的備份工作,只有這樣,在一定的程度上才能夠保證數(shù)據(jù)整體不被破壞,進而對網(wǎng)絡(luò)數(shù)據(jù)有著一定的保護。
2.3安全認(rèn)證
為了可以保證用戶信息的安全性,在一定的程度上是需要對相關(guān)用戶的安全性進行保護,對其中的信息進行認(rèn)證,同時還是需要對客戶自身的信息進行一定的認(rèn)證,這樣在一定的程度上才能夠保證該條款有效的實施。其實,在實際的應(yīng)用中,并不是所有的信息都是需要用戶的認(rèn)證,在一些非法后臺的出現(xiàn)這些信息在一定的程度上就會影響到相關(guān)信息的應(yīng)用。在這個過程中,有些客戶的相關(guān)信息是會被泄露的。為了能夠減少對于這一方面的危害,就需要對客戶的信息進行審計,這樣在一定的程度上是可以保證信息安全認(rèn)證的準(zhǔn)確性,降低非法用戶的使用權(quán),可以降低第三方的非法使用。
2.4數(shù)據(jù)防護信息化技術(shù)處理
信息技術(shù)在安全模式運行中,是需要通過周圍邊界進行一定的防護,對資源進行全方位的調(diào)整,對相關(guān)用戶進行服務(wù)申請,進而對信息進行有效得調(diào)整。想要對信息進行集成化的建設(shè),是需要建立在良好信息嘟嘴基礎(chǔ)上的,相關(guān)的用戶是可以通過對物理邊界的防護來對整體用戶進行相關(guān)的防護,進而對整體用戶信息進行防護。
2.5病毒查殺防御
是需要在客戶端上安裝保證系統(tǒng)安全性的補丁,這樣在一定的程度上就可以防止攻擊者進行利用互聯(lián)網(wǎng)攻擊系統(tǒng)中的漏洞對計算機中的病毒進行攻擊與活動。在對相關(guān)殺毒軟件進行安裝的時候,是需要對殺毒軟件進行更新,確??蛻舳丝梢蕴幱诜阑饓Φ谋Wo中,防止攻擊性,還應(yīng)該對系統(tǒng)進行隨時的殺毒,客戶端是需要加強對計算機網(wǎng)絡(luò)安全的認(rèn)識,對于一些處于風(fēng)險的網(wǎng)址中的鏈接是不能隨意打開的,還需要對軟件及時更新。
3總結(jié)
隨著我國改革開放的不斷深入與進行,推動了我國經(jīng)濟與科學(xué)技術(shù)的發(fā)展,在一定程度上推動了我國經(jīng)濟的發(fā)展,使得計算機技術(shù)應(yīng)用到人們的生活工作中,并起到了重要的作用。在當(dāng)前由于計算機網(wǎng)絡(luò)的發(fā)展,云計算作為其中一種新的方式,發(fā)展的其實主要就是因特網(wǎng),是需要與需求進行結(jié)合的,將軟硬件等資源進行結(jié)合來提供給設(shè)備的,進行資源上的共享。
引用:
[1]董海軍,云計算環(huán)境的計算機網(wǎng)絡(luò)安全技術(shù),科技傳播,2016年第13期。
[2]張菁菁,新時期云計算環(huán)境下的計算機網(wǎng)絡(luò)安全技術(shù)研究,中國新通信,2016年第4期。
[3]劉維平,"云計算"環(huán)境中的安全支持技術(shù),網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016年第4期。
[4]哈貴庭,淺談云計算環(huán)境下的計算機網(wǎng)絡(luò)安全技術(shù),電子技術(shù)與軟件工程,2015年第18期。
[5]蔡志鋒,"云計算"環(huán)境下的計算機網(wǎng)絡(luò)安全困境分析,電腦知識與技術(shù),2015年第22期。
作者:段莉屏 單位:湖南省耒陽市煙草專賣局
第五篇:計算機網(wǎng)絡(luò)安全中的漏洞掃描技術(shù)運用
【摘要】隨著計算機科學(xué)技術(shù)的快速發(fā)展,運用互聯(lián)網(wǎng)進行通信已經(jīng)成為這個時代的重要工具。但是在網(wǎng)絡(luò)為人們提供便利的同時,也為信息的安全性提供了較大的考驗。而且,近些年由于網(wǎng)絡(luò)導(dǎo)致的信息泄露問題屢見不鮮,也給社會民眾帶來了較大的損害。因此,信息安全的話題也受到普遍大眾的重視。在通常情況下,黑客和病毒是導(dǎo)致信息泄露的主要“元兇”。因此,我們要運用先進的技術(shù)防止出現(xiàn)信息漏洞,不給黑客和病毒可乘之機。安全漏洞掃描技術(shù)是目前十分受人關(guān)注的技術(shù),本文主要研究的重點就是分析計算機網(wǎng)絡(luò)安全當(dāng)中的漏洞掃描技術(shù)。
【關(guān)鍵詞】計算機;網(wǎng)絡(luò);信息;安全;漏洞掃描
1網(wǎng)絡(luò)安全簡述
網(wǎng)絡(luò)安全并沒有一個固定的范圍和固定的定義。隨著觀察角度的變化,對網(wǎng)絡(luò)安全的定義也不盡相同。例如,從網(wǎng)絡(luò)用戶個人或者單位來說。他們想要擁有的網(wǎng)絡(luò)安全,必然是個人隱私信息的安全、單位商業(yè)信息受到保護,避免因他人運用竊聽、篡改等手段,泄露信息,或者造成商業(yè)危害。從網(wǎng)絡(luò)運用以及管理者的角度來看,他們理解的網(wǎng)絡(luò)安全必然是希望在對本地網(wǎng)絡(luò)信息進行訪問、讀寫時,受到相應(yīng)的保護。防止出現(xiàn)病毒入侵、拒絕服務(wù)或者網(wǎng)絡(luò)資源非法控制等威脅。從本質(zhì)上來講,網(wǎng)絡(luò)安全屬于網(wǎng)絡(luò)上的信息安全范圍。指的是通過多網(wǎng)絡(luò)系統(tǒng)的強化管理,以及對硬件、軟件中的數(shù)據(jù)保護,防止其因有意的,或無意的破壞而出現(xiàn)信息泄露等狀況。保障系統(tǒng)連續(xù)可靠的運作,以及提供源源不斷的網(wǎng)絡(luò)服務(wù)。從宏觀上來看,凡是有關(guān)網(wǎng)絡(luò)上信息的隱私、完整、可用、真實等相關(guān)的技術(shù)研究,以及網(wǎng)絡(luò)安全管理全部屬于網(wǎng)絡(luò)安全需要研究的對象。網(wǎng)絡(luò)安全不僅僅是網(wǎng)絡(luò)使用硬件或軟件上的問題,也是信息管理上的問題。在二者的互相補充下,才能實現(xiàn)完善的信息保護。在硬件和軟件方面,主要側(cè)重點是防止外在非法行為對網(wǎng)絡(luò)的攻擊。對于管理上來講,主要的側(cè)重點在于對網(wǎng)絡(luò)管理人員的管理。對于網(wǎng)絡(luò)安全的基本要求主要有以下一個方面:
1.1可靠性
可靠性的定義就是網(wǎng)絡(luò)信息系統(tǒng)能夠在目前具有的條件下,以及相應(yīng)的時間范圍之內(nèi),保持預(yù)先想要其達到的功能性特征。可靠性是對于網(wǎng)絡(luò)系統(tǒng)安全的最基本的要求,如果連可靠性都保障不了,難么一切的網(wǎng)絡(luò)活動將無從談起。
1.2可用性
可用性就是網(wǎng)絡(luò)經(jīng)過設(shè)置之后,網(wǎng)絡(luò)信息可以被所授權(quán)實體進行訪問并按照需求使用的特性。即在經(jīng)過許可之后,網(wǎng)絡(luò)信息服務(wù)在需要的時候,就會給予授權(quán)用戶或?qū)嶓w進行使用的特性;或者是網(wǎng)絡(luò)在受到部分的損壞及需要降級使用的時候,依舊為授權(quán)用戶提供最有效服務(wù)的特性??捎眯跃褪蔷W(wǎng)絡(luò)信息系統(tǒng)面向所有用戶的而最安全性能。網(wǎng)絡(luò)信息進系統(tǒng)最基礎(chǔ)的功能就是向用戶提供他們所需的服務(wù),然而用戶的需求是隨機的、多方面的、甚至還會有時間和速度的要求。與此同時,可用性就會對系統(tǒng)的正常使用時間與整個工作時間的之比來進行度量。
1.3保密性
對保密性的定義就是保障網(wǎng)絡(luò)信息能夠不受外界非法行為的影響,導(dǎo)致出現(xiàn)信息泄露、信息篡改等。保密性是建立在可靠性以及可用性的基礎(chǔ)之上的,是網(wǎng)絡(luò)安全保障的重點對象。
1.4完整性
完整性就是網(wǎng)絡(luò)信息在沒有經(jīng)過授權(quán)之前不能對其進行任何改變的特性。也就是說,網(wǎng)絡(luò)信息在儲存或傳輸?shù)倪^程中保持其完整,不會偶然的失誤或蓄意地刪除、修改、偽造、插入等破壞的特性。完整性是網(wǎng)絡(luò)中面向信息的安全模式,無論經(jīng)歷怎樣的阻撓和破壞,它要求必須保持信息的原版,換句話說,就是信息的正確生產(chǎn)及安全準(zhǔn)確的存蓄和傳輸。
2計算機網(wǎng)絡(luò)安全中的漏洞掃描技術(shù)分析
由于網(wǎng)絡(luò)會給人們帶來較多的不安全問題,導(dǎo)致計算機網(wǎng)絡(luò)的使用者必須要運用相應(yīng)的安全保護措施,來實現(xiàn)個人或者單位的信息安全。在許多網(wǎng)絡(luò)安全研究者的共同努力下,推出的網(wǎng)絡(luò)安全保護技術(shù)能夠從不同的角度切實保障網(wǎng)絡(luò)信息的可靠性、可用性、保密性、完整性等。對安全技術(shù)進行分析,主要有:漏洞技術(shù)掃描、訪問控制技術(shù)、防火墻技術(shù)等。這些事比較常規(guī)的,對于一些稍微特殊的,在此就不一一列舉。以下主要分析的就是漏洞掃描技術(shù)。安全漏洞是計算機網(wǎng)絡(luò)系統(tǒng)當(dāng)中的缺陷,它會導(dǎo)致外界非法授權(quán)者為獲取信息利用其進行不正當(dāng)?shù)脑L問。
2.1D級漏洞
D級漏洞允許遠程用戶獲取該計算機當(dāng)中的某些信息,例如該計算機是否處于運行狀態(tài),該計算機的操作系統(tǒng)類別等。例如,可以向一臺計算機的目標(biāo)端口發(fā)送SYN分組,假如收到的是一個來自目標(biāo)端口的SYN/ACK分組,那么我們可以確定此臺計算機正處于被監(jiān)聽的狀態(tài)。從具體實踐來講,D級漏洞在其余漏洞當(dāng)中,是對計算機危害最小的。但是它會為非法侵入者采取下一項行動奠定基礎(chǔ)。
2.2C級漏洞
C級漏洞外在表現(xiàn)為允許拒絕服務(wù)。拒絕服務(wù)攻擊是一類個人或者多人運用ntIemct當(dāng)中的某些特性,拒絕向其他的用戶提供合法訪問服務(wù)。這種漏洞最終導(dǎo)致的結(jié)果就是,受到攻擊的計算機反映速度減慢,從而導(dǎo)致合法授權(quán)者無法連接目標(biāo)計算機。
2.3B級漏洞
B級漏洞是允許本地用戶獲取非授權(quán)的訪問。此種漏洞常常在多種平臺應(yīng)用程序當(dāng)中出現(xiàn)。2.4A級漏洞A級漏洞主要是允許用戶未經(jīng)授權(quán)訪問。這屬于這幾種漏洞當(dāng)中危害最大的一種。許多情況下產(chǎn)生的A級漏洞,都是由于系統(tǒng)管理出現(xiàn)問題,或者系統(tǒng)內(nèi)部參數(shù)設(shè)置錯誤導(dǎo)致的。
3結(jié)語
總而言之,漏洞掃描技術(shù)就是在解決網(wǎng)絡(luò)安全問題的一門比較新穎的技術(shù)。通過市場調(diào)研,防火墻技術(shù)就是當(dāng)病毒入侵時的被動防御,入侵檢測技術(shù)也是一門被動的檢測,然而,漏洞掃描技術(shù)則是在沒有別的病毒入侵之前就主動進行有關(guān)安全方面的全面檢測技術(shù)。所以,從網(wǎng)絡(luò)全面安全的角度出發(fā),主動進行安全檢測,防范于未然的漏洞檢測越來越受人們的青睞。
參考文獻:
[1]朱健華.淺析信息化建設(shè)中的安全漏洞掃描技術(shù)[J].中國科技投資,2012(27).
[2]趙燕.漏洞掃描技術(shù)淺析[J].內(nèi)蒙古水利,2011(03).
[3]啟明星辰公司.首家推出分布式漏洞掃描與安全評估系統(tǒng)[J].?dāng)?shù)據(jù)通信,2003(05).
[4]信息安全小百科.漏洞掃描系統(tǒng)[J].保密科學(xué)技術(shù),2014(08).
作者:吳塍勤 單位:江蘇省宜興中等專業(yè)學(xué)校
第六篇:計算機網(wǎng)絡(luò)安全技術(shù)及防火墻技術(shù)分析
摘要:計算機網(wǎng)絡(luò)給人們帶來便利的同時也會存在安全方面的隱患,影響人們對計算機網(wǎng)絡(luò)是正常使用。在計算機網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)中,防火墻是一個應(yīng)用廣泛、作用明顯的安全技術(shù),可以為計算機網(wǎng)絡(luò)的安全提供保障。本文通過對計算機網(wǎng)絡(luò)安全的內(nèi)涵和防火墻技術(shù)的基本狀況進行探討,結(jié)合計算機網(wǎng)絡(luò)的使用需求,進行了防火墻技術(shù)層面的探究,以此為推動計算機的網(wǎng)絡(luò)安全發(fā)展,造福于人類的生活和社會發(fā)展。
關(guān)鍵詞:計算機;網(wǎng)絡(luò)安全隱患;應(yīng)急響應(yīng);技術(shù)探討
0前言
計算機網(wǎng)絡(luò)給人們的生活帶來了很多便利,但是也因為它的開放性,使得用戶在使用的過程中會面臨操作系統(tǒng)不夠完善、網(wǎng)絡(luò)協(xié)議存在漏洞、病毒的廣泛傳播、黑客的攻擊、網(wǎng)絡(luò)管理員水平和防范意識不高等安全隱患,給用戶的使用帶來了危險。在計算機網(wǎng)絡(luò)安全的應(yīng)急響應(yīng)技術(shù)中,防火墻技術(shù)是應(yīng)用較為普及的,它的經(jīng)濟效益相對較高,同時可以達到不錯的防護效果。
1計算機網(wǎng)絡(luò)安全的內(nèi)涵
計算機網(wǎng)絡(luò)安全是計算機網(wǎng)絡(luò)使用的第一要則,只有在使用的過程中,它處于一個安全的狀態(tài),才能確保用戶信息的安全,起到真正便利人們生活的作用。計算機網(wǎng)絡(luò)安全主要就是要保證信息的安全,使得用戶的信息不會通過各種途徑遭受到破壞、盜取和泄露。常見的計算機網(wǎng)絡(luò)安全主要來源于數(shù)據(jù)的威脅、外力的破壞和環(huán)境的威脅[1]。數(shù)據(jù)對于計算機網(wǎng)絡(luò)的意義就像是細(xì)胞對于人體的意義。計算機中的數(shù)據(jù)威脅主要發(fā)生在節(jié)點比較多,這個地方是最容易受到病毒和木馬的攻擊的,從而會引發(fā)整個計算機操作系統(tǒng)的崩潰,影響正常的使用。對于計算機的網(wǎng)絡(luò)安全而言,用戶一般不會主動進行破壞,因此,遭受外力破壞的可能性是比較大的。外力的破壞形式主要集中在人為的破壞,即植入病毒或者利用木馬進行攻擊等等。一些攻擊者在網(wǎng)站上植入病毒或者通過郵件的方式將病毒或者木馬通過網(wǎng)絡(luò)傳輸給計算機,從而攻擊計算機系統(tǒng)內(nèi)的數(shù)據(jù),達到不可告人的目的。有的計算機在網(wǎng)絡(luò)的使用中,會通過網(wǎng)絡(luò)進行資源的共享和資源的搜尋,在這個過程中就會面臨網(wǎng)絡(luò)環(huán)境的威脅。有的攻擊者利用網(wǎng)絡(luò)的開放性,對數(shù)據(jù)包進行攻擊,利用它將攻擊的信息帶入網(wǎng)內(nèi),從而產(chǎn)生數(shù)據(jù)結(jié)構(gòu)的破壞。
1.1防火墻技術(shù)的基本概況
防火墻技術(shù)屬于計算機網(wǎng)絡(luò)應(yīng)急響應(yīng)技術(shù)的一種,在用戶中的使用程度比較高,從存在形式上來劃分,防火墻有軟件型、硬件型和嵌入型三種。從技術(shù)層面來劃分,防火墻可以劃分為狀態(tài)檢測型、包過濾性型和應(yīng)用型三種。每種防火墻都有其特點和利弊之處,需要用戶根據(jù)實際的需求和網(wǎng)絡(luò)環(huán)境進行合理的選擇和搭配。
1.2狀態(tài)檢測型防火墻
狀態(tài)檢測型防火墻主要以數(shù)據(jù)為分析檢測的對象,然后通過自身的功能對里面的不安全因素進行辨析和識別,從而作出相應(yīng)的安全處理。狀態(tài)檢測型防火墻在使用的時候所產(chǎn)生的保護效果是比較明顯的,可以對很多有害信息進行識別。和其它的防火墻技術(shù)相比,狀態(tài)檢測型的防火墻的安全系數(shù)比較高,并且可以進行很好的拓展和伸縮,但是需要一定的反應(yīng)處理時間,因而會出現(xiàn)保護延遲的情況,容易使得網(wǎng)絡(luò)連接存在延緩和滯留的狀況[2]。
1.3過濾性型防火墻
防火墻的包過濾技術(shù)對計算機的網(wǎng)絡(luò)協(xié)議有著嚴(yán)格的要求,各項操作都是要在保障協(xié)議安全的基礎(chǔ)上進行的。應(yīng)用型防火墻利用IP轉(zhuǎn)換的方式來進行IP的偽裝,在進行過濾操作的同時對數(shù)據(jù)包展開分析統(tǒng)計等工作并形成相關(guān)的數(shù)據(jù)報告,以供參考。過濾型防火墻的工作機制是比較透明的,同時效率高,運行速度快,但是對于黑客的攻擊和新型的安全威脅不能起到防御作用,過于依靠原有的數(shù)據(jù)信息,缺乏自動更新和升級的功能。
2應(yīng)用型防火墻
應(yīng)用型防火墻通過IP轉(zhuǎn)換的方式,偽裝一個新的IP或者端口以此來迷惑入侵者。這個操作環(huán)節(jié)一般在OSI應(yīng)用層進行,通過偽裝IP來確保網(wǎng)絡(luò)運行的安全,同時對網(wǎng)絡(luò)的通訊流進行一個阻斷,并實時進行網(wǎng)絡(luò)狀況的一個監(jiān)控,安全性能高,但是會對計算機的系統(tǒng)產(chǎn)生影響,從而使得計算機的網(wǎng)絡(luò)安全管理和系統(tǒng)管理變得更加復(fù)雜。
3防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用
3.1加密技術(shù)
加密技術(shù)指的是在信息發(fā)送之前,先對信息進行加密操作,加密的密碼一般由發(fā)送方和接收方共同掌握。接收方在受到信息后利用密碼進行解密操作,從而完成信息的安全傳輸。加密技術(shù)是技術(shù)含量要求較低的一種技術(shù),它依賴于密碼掌握雙方的保密能力,主管影響成分較大。
3.2身份驗證
防火墻在使用中,可以對用戶的身份進行一個驗證,通過驗證的用戶可以獲得使用的授權(quán),進而對計算機系統(tǒng)進行操作。防火墻在信息的發(fā)送方和接收方之間可以起到身份確認(rèn)的作用,這個環(huán)節(jié)看似簡單,實際上就像是一道天然的屏障,對不良的用戶進行過濾和阻擋,由此建立起一個安全的信息傳輸通道,防止未通過身份驗證的用于非常闖入,也避免了未獲得授權(quán)的闖入者使用網(wǎng)絡(luò)或者盜竊數(shù)據(jù)的可能性。
3.3防病毒技術(shù)
防病毒技術(shù)是防火墻最常使用的一種功能,也是普通用戶最關(guān)注的。防火墻顧名思義就像是一道處于計算機內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的保護墻,對信息和數(shù)據(jù)的傳送進行過濾和檢查,阻擋住第三方未經(jīng)授權(quán)的主體進入,影響數(shù)據(jù)和信息的傳輸。在防病毒技術(shù)方面,防火墻還可以自動地將修改路由器里面的存取控制表,以此達到過濾非法IP的目的,對外來的非常訪問進行禁止和阻擋[3]。和身份驗證比起來,防病毒技術(shù)對防火墻的技術(shù)要求會更高,但是所產(chǎn)生的效果也會相對更加明顯,因為病毒的入侵往往是一個急性的突發(fā)狀況,因此對處理技術(shù)的要求也會更高,對時間要求更及時。
3.4日志監(jiān)控
防火墻在保護的過程中會生成記錄的日志,以此來對各類信息進行記載,方便后續(xù)進行數(shù)據(jù)分析等操作。在計算機網(wǎng)絡(luò)安全的保護中,日志監(jiān)控還是起著相當(dāng)大的作用的,是防火墻技術(shù)的一個重點保護對象。對于防火墻的日志,用戶在進行數(shù)據(jù)的分析時,不需要執(zhí)行一個全面的操作,只用對關(guān)鍵信息進行操作即可。因為防火墻技術(shù)的工作量是相當(dāng)大的,因此所生成的記錄日記的信息量也很大。用戶如果對所有的信息都進行操作,那么就需要消耗大量的時間,不利于安全防控的及時性。只有對日記進行類型劃分,有針對性地提取數(shù)據(jù)并進行合理的分析,才能降低信息的采集難度,提高工作的效率。
4結(jié)語
計算機網(wǎng)絡(luò)是推動社會發(fā)展的一個重要發(fā)明,當(dāng)前,已經(jīng)在各行各業(yè)得到了廣泛的應(yīng)用。對計算機網(wǎng)絡(luò)的安全問題進行關(guān)注、分析和技術(shù)探討,是保障用戶在使用計算機網(wǎng)絡(luò)的時能夠處于安全狀態(tài)的一項措施。在計算機網(wǎng)絡(luò)的安全應(yīng)急措施中,防火墻的使用雖然使得計算機系統(tǒng)運行性能有所降低,但是總體上它能夠?qū)τ嬎銠C的網(wǎng)絡(luò)安全起到保護的的作用,呈現(xiàn)利大于弊的狀態(tài),可以對計算機的網(wǎng)絡(luò)安全實施實時的保護。
參考文獻:
[1]馬利,梁紅杰.計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識與技術(shù),2014.
[2]王敏,劉紹龍.計算機網(wǎng)絡(luò)安全與防火墻技術(shù)[J].電腦知識與技術(shù),2015.
[3]溫愛華,石建國.計算機網(wǎng)絡(luò)安全與防火墻技術(shù)[J].產(chǎn)業(yè)與科技論壇,2011.
作者:何爽 單位:天津市住房公積金管理中心