局域网环境下计算机网络安全技术应用探究

科技创新导报2020 NO.32Science and Technology Innovation Herald信息科学

科技创新导报 Science and Technology Innovation Herald120①作者简介：马文忠（1977—），男，回族，宁夏吴忠人，公共管理硕士，副高，研究方向为网络安全保护与公共信 息网络安全监管。DOI：10.16660/ki.1674-098X.2008-5640-6094数据加密技术在计算机网络安全中的应用探究①马文忠 于月霞(宁夏回族自治区公安厅网安总队 宁夏银川 750002)摘 要：在信息大爆炸的时代，科技飞速发展，作为跨时代最伟大产物之一的计算机，无疑给人们的生活增添了更多色彩。但计算机在带来便利的同时，也在不停地入侵我们的生活，为了更方便快捷地使用计算机，我们对于个人信息的输入总是欠考虑，对计算机并没有很强的防备心理，这也导致计算机网络安全总是一个大热门话题。本文从数据加密技术角度出发，探讨其在计算机网络安全中的应用。关键词：数据加密技术 简介及应用原理 计算机网络安全 必要性 具体应用中图分类号：TP393.08 文献标识码：A 文章编号：1674-098X(2020)11(b)-0120-03Application of Data Encryption Technology in Computer Network SecurityMA Wenzhong YU Yuexia(Network Security Corps of Public Security Department of Ningxia Hui Autonomous Region, Yinchuan，Ningxia Hui Autonomous Region 750002 China)Abstract: In the era of information explosion, the science and technology are developing very quickly. As one of the greatest cross era products, the computer undoubtedly adds more color to people's life. But the computer brings convenience at the same time, it is also constantly invading our life. In order to use the computer more conveniently and quickly, we always neglect the input of personal information and have no strong defensive psychology to the computer, which also leads to the computer network security is always a hot topic. This paper discusses the application of data encryption technology in computer network security.Key Words: Data encryption technology; Introduction and application principle; Computer network security; Necessity; Specific application近年来，网络信息泄露事件频发，网络安全意识才深入人心。由于计算机存在一定的共享性、记录性，用户在使用计算机后难免有信息转化为数据存储于其中，被企图不轨的人所利用。数据加密技术是网络安全中的核心部分，能够为其提供保障。1 数据加密技术简介所谓数据加密技术，就是将某个信息（即明文）经过加密钥匙以及加密函数的转换，变成看似毫不相干、毫无规律的另一串字符（即密文），而接收方需要运用解密钥匙、解密函数将其翻译成明文，从而达到保护明文的目的。数据加密技术是网络安全技术的基石。总的来说，数据加密技术基本分为密钥和算法两种模式，且两者之间可谓是天差地别。前者是运用数学知识将被加密数据信息转化为数字的组合，后者则是通过某种程序对数据信息进行编排和整合，但二者的目的都是增加传输过程中的数据复杂性，使数据在精准传送同时又能安全地到达接收方。科技创新导报2020 NO.32Science and Technology Innovation Herald信息科学

计算机网络与信息安全技术的应用

摘要：快速发展的计算机科学技术，促进了网络技术的进一步发展，但也让“网络黑客”的“犯罪技能”得到了加强。所以，应该充分认识到计算机网络与信息安全技术应用的重要性，加强计算机系统建设，加强计算机网络人才队伍建设。对计算机系统的安全性进行保护，避免计算机系统受到病毒、网络黑客的攻击和破坏，确保计算机内各类信息的安全性，并且不断提升自身的计算机网络技术水平，这对于我国社会发展有着非常重要的意义，从而使我国向着科学化、现代化的方向发展。

关键词：计算机网络；信息安全技术；应用

引言

目前，当务之急是怎样确保计算机网络信息安全。人们应采取一系列有效措施，诸如重视用户账号安全、安装杀毒软件和防火墙，合理运用先进入侵检测与网络监控技术，这样可确保网络信息的安全性，避免受到黑客入侵，使人们在网络环境下，能够利用网络技术更好地开展工作，为生活提供便利。

1计算机网络信息安全现状

如今，日益普及的计算机，让互联网在诸多领域中得到了应用，由此可见人们的生活和工作与网络之间存在着紧密的联系，由此所产生的网络安全问题更值得引起重视。所以，就需对影响网络安全的原因展开分析，并采取可对网络安全予以有效保障的策略措施。受开放性网络环境的影响，计算机系统自身存在的安全隐患较多，而为提升网络安全，不断出现了各种网络安全工具，包括杀毒软件、防火墙等，也相继开发出了诸多安全机制与策略。作为一门具有较强综合性的学科，网络信息安全涉及的领域非常广，其中就有我们非常熟悉的计算机网络技术、通信技术等，其作用主要体现在能够让网络系统中的数据与软硬件得到有效保护，防止其被更改或遭到恶意破坏，让系统运行保持稳定。网络已充分融入到了人们的日常生活之中，互联网在将庞大信息量带给人们的同时，也提高了人们对网络的依赖性。所以现阶段，对计算机科研领域来说，首先需要思考怎样对计算机网络信息完全予以维护，让人们能够放心使用网络。

网络安全技术探究

摘要：阐述了在计算机网络环境下的安全技术，说明了网络攻击者所采取的手段，并且对防火墙进行了分析，论述了信息安全体系的元素。

关键词：网络安全；网络攻击；计算机；安全技术

1网络安全问题

网络的开放以及各种其它因素导致了网络环境当中的计算机有很多安全隐患，为了能够解决这些安全问题，需要研究各种策略和安全机制。安全机制需要放到一种合适的环境当中去，比如防火墙，它是一种安全工具，它的主要作用就是隐蔽内部网络，阻止外部病毒的进入。防火墙的劣势就是不能够阻止内部网络的访问，不能够阻止内部病毒的入侵。当然，使用各种安全工具也会有人为方面的影响，如果使用者不能够合理使用安全工具，就不会实现预期的效果，不正确的设置就会产生安全隐患。比如说，如果能够合理设置NT，就可以让安全级别达到C2，但是很少有人能够合理设置NT。虽然可以通过扫描工具来检测是否设置这些软件，但是在某些时候这些扫描工具并不能进行正确的判断。穿透的安全工具很难考虑到系统的后门，防火墙总是会忽略这些问题，在一般情况下，这类入侵行为都不能被防火墙察觉，比如ASP源码的问题，这个设计者所留下的后门，任何人都可以调出源码来进攻计算机系统。对于防火墙来说，这类入侵属于正常的，不能被阻止。任何一个程序都可能会产生BUG，甚至安全工具都会有漏洞存在，每天都会有新的BUG，修改了就又会有新的BUG产生。BUG是黑客攻击计算机系统的主要工具，这种攻击方式不会产生日志，无从查询，当前有很多程序都会有BUG溢出，只要黑客使用这些BUG来进行攻击，就很难进行防范。黑客攻击计算机系统的手段越来越多，而且几乎每天都会有新的安全问题。当安全工具刚刚发现安全问题的时候，又有另外的安全问题出现，安全工具的滞后性给黑客的攻击带来了很大的便利，计算机的漏洞也越来越多。

2选择防火墙

防火墙能够阻止外部网络的病毒的攻击，能够很好地保护内部网络的操作环境，它对两个或者多个网络之间传输的数据都要进行严格的检查，之后再决定网络之间的通信是不是可行。当前防火墙的品种主要有堡垒主机、包过滤路由器、代理服务器以及电路层网关、屏蔽主机防火墙、双宿主机等。防火墙能够防止计算机网络外部的攻击，但是却不能够防止内部网络的入侵，不能防止病毒软件的传输以及数据驱动型的攻击。当前防火墙技术已经取得了很大的进展，防火墙处于安全体系当中的最底层，属于第一道防线，在这个层次上所提出的安全问题是所有的IP都能够入侵到内部网络当中。虽然防火墙处于最底层，它所负责的具体工作就是进行安全认证，随着计算机网络的快速发展，防火墙技术已经开始走向其它安全层次，它所负责的工作不仅是过滤，还要能够为各种网络应用提供安全服务，防止黑客进入。防火墙分为4种类型：包过滤型、网络地址转换-NAT、代理型和监测型。 2.1加密技术

关于计算机网络安全防范的几种关键技术探究文晓浩（北京理工大学珠海学院，广东珠海519088）摘要：计算机网络已经成为当前应用的热点，计算机网络中的安全问题也日益严重和凸显。本文就计算机网络中存在的安全威胁进行了分析，进而对网络安全防护中的几种关键技术进行了讨论和研究。关键词：计算机；网络安全；威胁；网络技术中图分类号：TP393.08文献标识码：A文章编号：1673-1131（2013）01-0287-02随着信息技术的进步，基于计算机的网络应用已经深入到人们生活的各个层面。在计算机网络为我们带来了便捷高效的用户体验的同时，网络中存在的安全隐患也深刻地影响着我们正常的工作和生活。如何采取防范措施，避免或者消除计算机网络中存在的安全隐患是当前计算机网络技术发展过程中需要持续关注的一类问题。本文就几种计算机网络安全防范技术进行了分析和研究。1计算机网络中用户所面临的安全威胁（1）网络自身安全因素。由于当前的网络状态为计算机网络过于庞大，用户数量众多，用户计算机情况良莠不齐，网络技术发展速度迅猛等，以至于网络本身存在诸多漏洞或者BUG，这些情况都容易引发网络安全方面的问题。计算机网络的存在需要物理设备支持，但是当前的物理设备安全在整个网络建设中属于弱点工程，多数网络设备的物理防范措施不足，容易受到自然灾害或者人为破坏等的影响。计算机网络也是一个系统，在其系统中不可避免地存在一些安全漏洞，网络的安全性和可靠性无法得到全面保证，如果网络用户也没有采取相应的安全措施进行自我防护的话，一旦网络中出现病毒或者攻击等，这些用户除了会受到影响，还很有可能传染给其他用户。（2）网络攻击对网络安全的影响。鉴于网络系统或者用户端系统不可避免的存在漏洞，如果这些漏洞被某些人恶意使用并对计算机网络进行攻击，会导致网络信息的完整性受损，甚至于某些机密信息的泄露。这种攻击方式主要分为两种：第一种为恶意干扰攻击，黑客通过对网络传输中的信息进行干扰或者破坏以实现阻碍用户正常获取网络信息或者阻碍网络系统正常工作的目的；第二种为非授权性访问，黑客通过恶意入侵获取用户端计算机信息或者服务器端系统权限等，以非法获得用户的信息或数据等。2几种关键计算机网络安全防范技术分析由于计算机网络安全工作涉及技术、管理方式、使用方法和物理设备等多种层面，因此对计算机网络安全的维护是一项非常复杂的工程，需要综合多种方式才能建立起一套完整的防范体系。（1）防火墙技术。防火墙技术是一种传统的安全技术，其主要应用与在两个或者多个网络间存在访问时，对访问权限和信息传输进行控制和过滤。通常防火墙分为过滤性、监测型和代理型三类，这些防火墙模式单独或者联合使用可以维护用户端在网络访问中的正常运行效率，但是也为用户网络安全带来了局限性。最为明显的实例就是防火墙无法对来自局域网内部的网络攻击进行防御。因此在应用防火墙技术的时候要不断针对问题对防火墙进行改进和完善。（2）访问控制技术。访问控制技术就是对网络中的主体访问客体的访问权限进行控制。其中主体是指网络中的访问者或者对操作对象进行操作的实体；客体是指受访问的实体，客体可以是信息、文件、记录或者其他可以被访问或者获取的数据等；而访问权限是指主体是否具有对客体进行访问的权限。通过访问控制技术，可以设置特定的主体可以获取网络数据，并对其进行操作，也可以拒绝某些恶意主体对客体的破坏，保证网络资源不被破坏或者非法获取。（3）防病毒技术。当前的网络病毒特征是，具有破坏性的病毒对网络计算机的杀伤力大，不具有破坏性的病毒隐蔽性更强，潜伏期更长，更容易绕开一些系统措施盗取用户的个人数据和信息等；其可自我复制性和短时爆发性相对于计算机网络而言更是潜在的巨大威胁。因此网络中的设备必须采用一定的防病毒技术。通常防病毒技术分为防御技术、检测技术和清除技术三部分。面对采用CS工作模式的多数网络来说，建立起一套完整的病毒防御体系是安全进行网络访问的可靠保证。（4）信息加密技术。利用信息加密技术可以对网络传输中的进行加密，减小信息泄露或者信息窃取所带来的损失。安全可靠的信息加密技术可以有效保证信息数据的安全。根据加密技术分类，常用的加密方式有链路加密、端端加密、节点加密等。根据作用分类，常用的加密方式分为信息完整性鉴别或者密钥控制等。信息加密技术更加侧重于在信息出现泄漏时的信息安全保护。（5）容灾技术。容灾技术主要用于应对自然灾害带来的数据损失。通过采取一定的容灾技术可以在数据存储或者传输设备因灾害遭到破坏时，数据仍旧具有安全性和完整性。3网络安全技术发展趋势（1）ids入侵检测技术。为弥补防火墙技术的不足，当前的网络安全技术中引入了ids入侵检测技术。该技术通过对一些关键点的信息进行收集和分析来确定操作是否属于非法操作，或者是否违反安全策略。这种技术相对而言更为积极，因此也可以称为主动防御技术。其将网络设备出现问题后再进行处理的工作方式转变为在网络设备受到攻击或者危害之前就对威胁进行拦截的工作方式。该技术具有非常大的发展空间。（2）云安全技术。随着云计算技术成为今后计算机网络应用的主要趋势，基于云的网络安全技术也得到了广泛重视。云安全技术就是利用网络中的计算机集群等的超级运算和分析能力对用户的网络安全进行维护和处理，将网络安全由客户端迁移到云端，确保终端和传输中的信息安全。4结语本文对威胁计算机网络的常见因素进行了分析，进而对当前以及今后的网络安全防护技术进行了讨论。通过上述分析可知，若想确保计算机网络的安全，维护网络的健康运行，就必须推进网络安全技术的全面发展，有效预防影响网络安全的问题出现。（下转291