浅析计算机网络信息安全技术及应用
关键词：计算机；网络威胁；网络安全
随着计算机技术的迅速发展，运用计算机上完成的工作已覆盖社会各个方面。计算机网络在为人们提供便捷和效益的同时，也面临着信息安全的问题。
一、计算机网络信息安全概述
计算机通信网络安全是指根据计算机通信网络特性，经某种安全技术和措施，对计算机通信网络的硬件、操作系统、应用软件和数据等保护，防止遭到侵害或窃取，实质上是保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的干扰和破坏。计算机通信网络的安全是指挥、控制信息安全的重要保证。从国家计算机网络应急技术处理协调中心的统计资料显示，通过分布式密网捕获的新的漏洞攻击恶意代码数量平均每天112次，每天捕获最多的次数高达4369 次。随着网络互联互通，防范计算机通信网络安全成为当务之急。
二、影响计算机网络信息安全的因素分析
计算机通信网络的安全涉及面广，其范围包括网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论等，这些技术保护网络系统的硬件、软件以及系统中的数据免遭破坏、更改、泄露，保证系统连续正常运行。影响计算机通信网络安全的因素有以下几个方面：
1.网络资源的共享性
计算机网络最主要的功能就是资源共享。只要有网络，就能找到信息。资源共享为我们提供了很大的便利，但这为系统安全的攻击者利用共享的资源进行破坏也提供了机会。尤其是操作系统漏洞方面，计算机操作系统本身存在的问题或技术缺陷。基于网络协议实现的复杂性，决定了操作系统存在各种漏洞。网络威胁是对网络安全缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全所面临的威胁可以来自很多方面，并且随着时间的变化而变化。
2.网络系统设计的缺陷
网络设计是指拓扑结构的设计和各种网络设备的选择等方面。网络设备、网络操作系统等都会带来安全隐患。例如，恶意攻击就是人们常见的黑客攻击及网络病毒.是最难防范的网络安全威胁。随着计算机普及的大众化，此类攻击也越来越多。无论是dos 攻击还是ddos 攻击，都只是一种破坏网络服务的黑客方式，虽然具体的实现方式各异，但都有一个共同点，就是其根本目的是使受害主机或网络无法及时接收并处理外界请求。
主观因素也是造成计算机网络通信安全的原因之一。源于计算机系统网络管理人员缺乏安全观念和必备技术，如安全意识、防范意思等。
三、计算机网络信息安全技术及应用
由于网络信息诸多不安全因素，必须采取相应的网络安全技术来防范安全漏洞。随着网络技术的进步，网络安全的挑战也在增大。
随着硬件技术和并行技术的发展，计算机的计算能力迅速提高。同时对网络的破坏造成的损失和混乱会也会变大。这些对网络信息安全技术提出了更高的要求，网络信息安全必然随着网络应用的发展其技术在不断完善。
1.网络加密技术
网络加密技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密，端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供加密保护；节点加密的目的是对源节点到目的节点之间的传输链路提供加密保护。用户可根据网络情况选择上述三种加密方式。信息加密过程是由形形色色的加密算法来具体实施的，它以很小的代价提供很牢靠的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。
2.防火墙技术
防火墙安全保障技术主要是为了保护与互联网相连的企业内部网络或单独节点。它具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。防火墙一方面通过检查、分析、过滤从内部网流出的ip包，尽可能地对外
部网络屏蔽被保护网络或节点的信息、结构，另一方面对内屏蔽外部某些危险地址，实现对内部网络的保护。防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个安全网关，从而保护内部网络免受非法用户的入侵，它可以通过鉴别、限制，更改跨越防火墙的数据流，来实何保证通信网络的安全对今后计算机通信网络的发展尤为重要。现对网络的安全保护。在internet 上，通过它来隔离风险区域与安全区域的连接，但不防碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据，从而完成仅让安全、核准的信息进入，同时又抵制对企业构成威胁的数据进入的任务。
3.网络防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台pc上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。
4.身份验证技术
身份验证技术是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验
证。它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否为合法的用户，如是合法用户，再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲，其身份验证是建立在对称加密的基础上的。
5.安全管理队伍的建设
在计算机网络系统中，绝对的安全是不存在的，制定健全的安全管理体制是计算机网络安全的重要保证，只有通过网络管理人员与使用人员的共同努力，运用一切可以使用的工具和技术，尽一切可能去控制、减小一切非法的行为，尽可能地把不安全的因素降到最低。同时，要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识。网络内使用的ip地址作为一种资源以前一直为某些管理人员所忽略，为了更好地进行安全管理工作，应该对本网内的ip地址资源统一管理、统一分配。对于盗用ip资源的用户必须依据管理制度严肃处理。只有共同努力，才能使计算机网络的安全可靠得到保障，从而使广大网络用户的利益得到保障。
随着信息技术的飞速发展，影响通信网络安全的各种因素也会不断强化，因此计算机网络信息的安全问题也越来越受到人们的重视，网络安全不仅是技术问题，也是一个安全管理问题。必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。参考文献：
[1]陈月波：网络信息安全[m].武汉：武汉理工大学出版社，2005 .
