计算机网络信息安全技术研究

龙源期刊网

计算机网络信息安全技术研究

作者：赵 秦

来源：《中国新技术新产品》2009年第14期

摘要:确保网络安全己经是一件刻不容缓的大事,解决网络安全课题具有十分重要的理论意义和现实背景。本文分析了常用网络安全策略和安全技术,以及网络安全技术的发展趋势。

关键词:计算机网络;信息安全技术;发展趋势

随着 Internet 在全球的普及和发展,越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源、方便快捷地收发信息。计算机网络已经和人们的学习、工作紧密的联系在一起,成为许多人生活中不可或缺的重要部分。人们在享受网络带来的巨大便利的同时,网络安全也正受到前所未有的考验。网络安全是个百说不厌的话题。诸如系统被破坏、数据丢失、机密被盗和直接、间接的经济损失等[1,2]。本文分析了常用网络安全策略和安全技术,以及网络安全技术的发展趋势。

1 常用网络安全技术

1.1 网络安全策略

主要从政策制度及物理保护两方面讨论。(1)政策制度。有效的政策制度环境,是保障网络安全、促进互联网健康发展的重要基础。政策是政府经济管理职能的体现,包括政策的制订和执行两方面。网络安全需要政府综合运用各种手段,解决诸如结构、布局、组织等一系列发展需要解答的问题。政府要针对各种网络安全问题,采取切实有效的对策、措施,不断提高防范和保障能力,为人们创造一个能够确保公众信心的、安全的网络应用环境。法律制度的建立是依法行政所必须的,也是政府行使职能的基础。网络安全已成为国家安全的一个重要组成部分和非传统安全因素的一个重要方面。(2)物理保护。保证计算机信息系统各种设备的物理安全,是整个计算机信息系统安全的前提。物理安全对应体系层次模型的物理层,用以保护计算机网络设备、设施及其它媒体免遭地震、水灾、火灾等环境事故,以及操作错误及各种计算机犯罪行为导致的破坏,电缆、终端、路由器和其他系统硬件容易受到物理危害。

软件２０１３年第３４卷第１期　Ｓ０ＦＴＷＡＲＥ　国际ＩＴ传媒品牌　

关于计算机网络信息安全问题的技术研究冰　

黄存东　

（安徽国防科技职业学院信息工程系，安徽六安２３７０１　１）　

摘要：伴随着信息技术产业的快速发展，互联网已经在全社会全面推广和普及，已经覆盖了我们生活工作的每个角落，我们　

已经进入了一个电子化、信息化、网络化的时代。但是，随着错综复杂的网络时代的发展，计算机信息安全问题也日益突出，单独　

的隐私保密和静态的保护手段已经不足以应对当今社会出现的越来越多的网络安全问题，大量潜在的网络危险严重影响网民的隐私　

保护和财产安全，破坏计算机网络系统的安全性和稳定性。本文根据影响计算机网络信息安全的主要因素，结合实际使用过程中的　

操作方法，提出相应的应对措施。　

关健词：局域网络；信息资源；数据加密　

中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　ＤＯＩ：１０．３９６９／ｉ．ｉｓｓｎ．１００３—６９７０．２０１３．０１．０４６　

Ｔｅｃｈｎｉｃａｌ　Ｓｔｕｄｙ　ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｐｒｏｂｌｅｍ　ｏｆ　Ｃｏｍｐｕｔｅｒ　

ＨＵＡＮＧ　Ｃｕｎ—ｄｏｎｇ　

（Ｄｅｐａｒｔｍｅｎｔｏｆｌｎｆｏｒｍａｔｉｏｎ　ａｎｄＥｎｇｉｎｅ　舀ＡｎｈｕｉＶｏｃａｔｉｏｎａｌＣｏｌｌｅｇｅ　ｏｆＤｅｆｅｎｓｅＴｅｃｈｎｏｌｏｇｙ，Ｌｉｕ＂ａｎ．Ａｎｈｕｉ２３７０１１）　

［Ａｂｓｔｒａｃｔ］Ｗｉｔｈ　ｔｈｅ　ｒａｐｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅ　Ｉｎｔｅｒｎｅｔ　ｈａｓ　ｉｎ　ｔｈｅ　ｗｈｏｌｅ　ｓｏｃｉｅｔｙ　ｔｏ　ｐｒｏｍｏｔｅ　ａｎｄ　ｐｏｐｕｌａｒｉｚｅ，　

ｈａｓ　ｃｏｖｅｒｅｄ　ｅｖｅｒｙ　ｃｏｍｅｒ　ｏｆ　ｏｕｒ　ｌｉｆｅ　ａｎｄ　ｗｏｒｋ，ｗｅ　ｈａｖｅ　ｅｎｔｅｒｅｄ　ｉｎｔｏ　ａｎ　ｅｌｅｃｔｒｏｎｉｃ，ｉｎｆｏｒｍａｔｉｏｎ，ｎｅｔｗｏｒｋ　ｅｒａ．Ｈｏｗｅｖｅ￣ｗｉｔｈ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｐｅｒｐｌｅｘｉｎｇ　ｎｅｔｗｏｒｋ　ｅｒａ，ｔｈｅ　ｃｏｍｐｕｔｅｒ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ｈａｖｅ　ｂｅｃｏｍｅ　ｉｎｃｒｅａｓｉｎｇｌｙ　ｐｒｏｍｉｎｅｎｔ，ｔｈｅ　ｐｒｏｂｌｅｍ　ｏｆ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　

龙源期刊网

计算机网络信息安全研究

作者：詹东港

来源：《软件导刊》2011年第06期

摘 要：随着计算机和数据通信网络的高速发展和广泛应用，计算机网络信息安全问题也将面临着极大的挑战，已成为关注的社会问题。计算机网络受到黑客攻击、病毒感染等多方面的威胁日新月异，人们不断研究寻找各种方法处理计算机网络信息安全问题。对计算机网络信息安全进行分析，研究密码学技术解决应对威胁的应用方法。

关键词：计算机网络 信息安全 漏洞 攻击威胁 密码学

中图分类号：TP393.08 文献标识码：A 文章编号：1672-7800（2011）06-0134-

1 计算机网络信息安全漏洞

1.1 操作系统漏洞

系统漏洞是指操作系统软件在逻辑设计上的缺陷或错误，例如Windows系统常见的漏洞，Unicode目录转换攻击，为每一个字符提供独一无二的序号，攻击者通过向IIS服务器发出一个包括非法Unicode的序列的URL，IIS不对超长的序列进行检查，这样的URL中加入一个超长的Unicode序列就可以绕过安全检查，如果是在一个标记为可执行文件夹中发出请求，攻击者可以在服务器上运行可执行文件。同时不正确的配置可能会导致系统文件的暴露，空对话链接可以允许匿名用户获取信息或不需要认证进行连接，也是系统存在的漏洞。RPC漏洞存在，提供了一种开放，可以通过远程调用协议，等等。

1.2 应用软件漏洞

在应用软件的设计中，由于软件开发者开发软件时的疏忽或者欠慎密，或者是编程语言的局限性，软件模块接口、不正确的编码或转义输出等方面的问题，那么这些应用软件就存在可改写的操作。还有应用软件捆绑其他的软件和设计连接的一些问题，这样也是应用软件的漏洞所在，成为病毒和黑客的攻击对象。

1.3 IE漏洞和安全配置漏洞

计算机信息安全论文：计算机网络信息安全技术研究

摘 要： 随着计算机网络的普及和发展，人们的生活和工作越来越依赖于网络，与此同时网络安全问题也随之呈现出来。首先分析了常用的安全技术：防火墙技术，数据加密技术，入侵检测技术，网络安全扫描技术，然后讨论了网络安全策略，最后给出了网络安全技术的发展趋势。

关键词： 网络安全策略；网络安全技术；发展趋势

随着Internet的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源，以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时，网络安全也正受到前所未有的考验，网络安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络安全问题势在必行。本文分析讨论了常用网络安全技术和策略，以及网络安全技术的发展趋势。

1常用网络安全技术

1.1防火墙技术

尽管近年来各种网络安全技术不断涌现，但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件，它可以是软件，也可以是硬件，还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边

界，接收进出于被保护网络的数据流，并根据防火墙所配置的访问控制策略进行过滤或作出其他操作，防火墙系统不仅能够保护网络资源不受外部的侵入，而且还能够拦截被保护网络向外传送有价值的信息[1]。

（1）软件防火墙软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说，这台计算机就是整个网络的网关，俗称"个人防火墙"。软件防火墙就像其他的软件产品一样需要先在计算机上安装并做好配置才可以使用。使用Checkpoint防火墙，需要网管对所操作的系统平台比较熟悉。

（2）硬件防火墙硬件防火墙是指基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，它们都基于PC架构，就是说，和普通家庭用的PC机没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有旧版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是其他内核，因此依然会受到OS（操作系统）本身的安全性影响。