計算機網(wǎng)絡安全研究 (2)

1、摘要：隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡及網(wǎng)絡信息安全技術(shù)已經(jīng)影響到社會的政治、經(jīng)濟、文化和軍事等各個領域。網(wǎng)絡技術(shù)的成熟使得網(wǎng)絡連接更加容易，人們在享受網(wǎng)絡帶來便利的同時，網(wǎng)絡的安全也日益受到威脅。關鍵詞：計算機網(wǎng)絡安全；網(wǎng)絡技術(shù)；網(wǎng)絡管理一、網(wǎng)絡安全的含義及特征網(wǎng)絡安全從其本質(zhì)上講就是網(wǎng)絡上的信息安全，指網(wǎng)絡系統(tǒng)的硬件、軟件及數(shù)據(jù)受到保護。不遭受破壞、更改、泄露，系統(tǒng)可靠正常地運行，網(wǎng)絡服務不中斷。從用戶的角度，他們希望涉及到個人和商業(yè)的

2、信息在網(wǎng)絡上傳輸時受到機密性、完整性和真實性的保護，避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段對自己的利益和隱私造成損害和侵犯。從網(wǎng)絡運營商和管理者的角度來說，他們希望對本地網(wǎng)絡信息的訪問、讀寫等操作受到保護和控制，避免出現(xiàn)病毒、非法存取、拒絕服務和網(wǎng)絡資源的非法占用和非法控制等威脅，制止和防御網(wǎng)絡“黑客”的攻擊。網(wǎng)絡安全根據(jù)其本質(zhì)的界定，應具有以下基本特征：（1）機密性。是指信息不泄露給非授權(quán)的個人、實體和過程，或供其使用的特性

3、。在網(wǎng)絡系統(tǒng)的各個層次上都有不同的機密性及相應的防范措施。在物理層，要保證系統(tǒng)實體不以電磁的方式向外泄露信息，在運行層面，要保障系統(tǒng)依據(jù)授權(quán)提供服務，使系統(tǒng)任何時候都不被非授權(quán)人使用，對黑客入侵、口令攻擊、用戶權(quán)限非法提升、資源非法使用等；（2）完整性。是指信息未經(jīng)授權(quán)不能被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性；（3）可用性。是指合法用戶訪問并能按要求順序使用信息的特性，即保證合法用戶在需要時可以訪問到信息及相關資料。

4、在物理層，要保證信息系統(tǒng)在惡劣的工作環(huán)境下能正常進行。在運行層面，要保證系統(tǒng)時刻能為授權(quán)人提供服務，保證系統(tǒng)的可用性，使得發(fā)布者無法否認所發(fā)布的信息內(nèi)容。接受者無法否認所接收的信息內(nèi)容，對數(shù)據(jù)抵賴采取數(shù)字簽名。二、網(wǎng)絡安全現(xiàn)狀分析隨著計算機和通信技術(shù)的發(fā)展，網(wǎng)絡信息的安全和保密已成為一個至關重要且急需解決的問題。計算機網(wǎng)絡所具有的開放性、互連性和共享性等特征使網(wǎng)上信息安全存在著先天不足，再加上系統(tǒng)軟件中的安全漏洞以及所欠缺的嚴格管理，致

5、使網(wǎng)絡易受攻擊，因此網(wǎng)絡安全所采取的措施應能全方位地針對各種不同的威脅，保障網(wǎng)絡信息的保密性、完整性和可用性。現(xiàn)有網(wǎng)絡系統(tǒng)和協(xié)議還是不健全、不完善、不安全的。網(wǎng)絡安全是研究與計算機科學相關的安全問題，具體地說，網(wǎng)絡安全研究了安全的存儲、處理或傳輸信息資源的技術(shù)、體制和服務的發(fā)展、實現(xiàn)和應用。每個計算機離不開人，網(wǎng)絡安全不僅依賴于技術(shù)上的措施，也離不開組織和法律上的措施?？蛻舴掌饔嬎隳Ｊ较碌木W(wǎng)絡安全研究領域，一是OSI安全結(jié)構(gòu)定義的安全

6、服務：鑒別服務、數(shù)據(jù)機密性服務、數(shù)據(jù)完整性服務、訪問控制服務等；二是OSI安全結(jié)構(gòu)定義的安全機制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、通信填充等機制以及事件檢測、安全審查跟蹤、安全恢復；三是訪問控制服務：訪問控制服務中的安全技術(shù)有靜態(tài)分組過濾、動態(tài)分組過濾、鏈路層網(wǎng)關、應用層網(wǎng)關；四是通信安全服務：OSI結(jié)構(gòu)通信安全服務包括鑒別、數(shù)據(jù)機密性和完整性和不可抵賴服務；五是網(wǎng)絡存活性：目前對Inter存活性的研究目的是開發(fā)一種能保

7、護網(wǎng)絡和分布式系統(tǒng)免遭拒絕服務攻擊的技術(shù)和機制。三、網(wǎng)絡安全解決方案網(wǎng)絡安全是一項動態(tài)、整體的系統(tǒng)工程。網(wǎng)絡安全有安全的操作系統(tǒng)、應用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件是無法確保信息網(wǎng)絡的安全性。（1）防病毒技術(shù)。網(wǎng)絡中的系統(tǒng)可能會受到多種病毒威脅，對于此可以采用多層的病毒防衛(wèi)體系。即在每臺計算文后寄語：book118是一個專注于電子文檔的在線分享平臺，用戶

8、在此平臺上不但可以自由交換文檔，還可以分享最新的行業(yè)資訊。book118制定了嚴格的文檔審核策略，以保證文檔來源的合法性，對有可能引起知識產(chǎn)權(quán)糾紛的文檔，網(wǎng)站不予收錄。同時，道客巴巴采用了行業(yè)領先的文檔加密及保護技術(shù)，最大程度上保證用戶上傳的文檔的版權(quán)不被非法侵犯。注冊1、會員信息是您在book118網(wǎng)站的身份標識，注冊后，您可以瀏覽文檔、在線閱讀或下載，建立并管理自己的文檔信息庫2、打開網(wǎng)站的首頁，點擊頁面上方的信息條文字“【免費注冊