計算機與網絡技術論文

　　隨著網絡的發(fā)展,人們越來越多地體會到了網絡的便捷實用,下面是由學習啦小編整理的計算機與網絡技術論文，謝謝你的閱讀。

　　計算機與網絡技術論文篇一

　　計算機網絡安全與防范技術

　　摘要：隨著網絡的發(fā)展,人們越來越多地體會到了網絡的便捷實用,尤其是因特網(Internet)已成為全球規(guī)模最大、信息資源最豐富的計算機網絡,它所具有的開放性、全球性、低成本和高效率的特點使我們從中受益。然而,我們也越來越多地感受到網絡所對我們造成的破壞,對我們的信息所造成的威脅,計算機網絡安全已成為了一個嚴肅的、不容忽視的問題。如何使計算機網絡系統(tǒng)的硬件、軟件,以及其系統(tǒng)中的數(shù)據受到保護,不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露,確保系統(tǒng)能連續(xù)、可靠、正常地運行,網絡服務不中斷?本文從計算機安全的概念,網絡安全的現(xiàn)狀,以及防范的技術手段等方面進行探討。

　　一、計算機網絡安全的概念

　　“計算機安全”在國際標準化組織(ISO)中的定義是:“為數(shù)據處理系統(tǒng)建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數(shù)據不因偶然和惡意的原因而遭到破壞、更改和泄漏。”

　　這個定義包含物理安全、邏輯安全、操作系統(tǒng)安全、網絡傳輸安全四個方面的內容。其中物理安全是指用來保護計算機硬件和存儲介質的裝置和工作程序。物理安全包括防盜、防火、防靜電、防雷擊和防電磁泄漏等內容。邏輯安全可理解為信息安全,是指信息的保密、完整和可用。操作系統(tǒng)安全指操作系統(tǒng)能區(qū)分用戶,防止他們相互干擾,不允許一個用戶修改由另一個賬戶產生的數(shù)據。網絡傳輸安全則指用來保護計算機和聯(lián)網資源不被非授權使用來認證數(shù)據的保密性和完整性,以及各通信的可信賴性。如基于互聯(lián)網的電子商務就依賴并廣泛采用通信安全服務。

　　二、計算機網絡安全現(xiàn)狀

　　計算機網絡技術所具有的復雜性和多樣性的特點,使得計算機網絡安全成為一個需要不斷更新、提高的課題。

　　1.網絡安全面臨的威脅。

　　主要有物理威脅、系統(tǒng)漏洞、身份鑒別威脅、線纜連接威脅和有害程序威脅等幾類。物理威脅如偷竊、廢物搜尋、間諜行為、身份識別錯誤等;系統(tǒng)漏洞如不安全服務、配置被更改、初始化不一致、乘虛而入等。身份鑒別威脅如算法考慮不周、內部泄漏口令、口令破解和口令圈套等;線纜連接威脅則有撥號進入、冒名頂替、竊聽等;有害程序則主要是病毒、特洛伊木馬、代碼炸彈、錯誤的更新或下載。

　　2.面臨威脅的主要原因。

　　網絡安全管理缺少認證,容易被其他人員濫用,人為造成網絡安全隱患。

　　現(xiàn)有操作系統(tǒng)中設計的網絡系統(tǒng)不規(guī)范、不合理、缺乏安全考慮,均在不同程度上存在網絡漏洞,黑客很容易利用漏洞侵入系統(tǒng),影響用戶。

　　由于技術上的可實現(xiàn)性、經濟上的可行性和操作上的可執(zhí)行性,缺少對整個網絡的安全防護性能作出科學、準確的分析評估與保障實施的安全策略。

　　計算機病毒會導致計算機系統(tǒng)癱瘓、信息嚴重破壞甚至被盜取,降低網絡效率。越來越多的計算機病毒活躍在計算機網絡上,給我們的正常工作造成威脅。

　　黑客的攻擊種類繁多,且許多攻擊是致命的,攻擊源集中,攻擊手段靈活。尤其是黑客手段和計算機病毒技術結合日漸緊密,用病毒進入黑客無法到達的私有網絡空間盜取機密信息或為黑客安裝后門,攻擊后果更為嚴重。

　　三、計算機網絡安全的防范措施

　　1.加強內部網絡管理,提高防范意識。

　　在網絡上管理方式是十分關鍵的,不僅關系到網絡維護管理的效率和質量,而且涉及網絡的安全性。安裝好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上,并可下載和散布到所有的目的機器上,由網絡管理員集中設置和管理,它會與操作系統(tǒng)及其它安全措施緊密地結合在一起,成為網絡安全管理的一部分,并且自動提供最佳的網絡病毒防御措施。在網絡前端進行殺毒,可保證整個網絡的安全暢通。

　　2.網絡防火墻技術。

　　防火墻技術是一種用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,保護內部網絡操作環(huán)境的特殊網絡互聯(lián)設備。防火墻對兩個或多個網絡之間傳輸?shù)臄?shù)據包如鏈接方式按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監(jiān)視網絡運行狀態(tài)。防火墻是目前保護網絡免遭黑客襲擊的有效手段。

　　將防火墻技術和數(shù)據加密傳輸技術結合使用并發(fā)展,進行多方位的掃描監(jiān)控、對后門渠道的管理、防止受病毒感染的軟件和文件的傳輸?shù)仍S多問題將得到妥善解決。未來防火墻技術會全面考慮網絡的安全、操作系統(tǒng)的安全、應用程序的安全、用戶的安全、數(shù)據的安全五者綜合應用。在產品及其功能上,將擺脫目前對子網或內部網管理方式的依賴,向遠程上網集中管理方式發(fā)展,并逐漸具備強大的病毒掃除功能;適應IP加密的需求,開發(fā)新型安全協(xié)議,建立專用網();推廣單向防火墻;增強對網絡攻擊的檢測和預警功能;完善安全管理工具,特別是可疑活動的日志分析工具,這是新一代防火墻在編程技術上的革新。

　　3.安全加密技術。

　　安全加密技術由完善的對稱加密和非對稱加密技術組成,在網絡安全中發(fā)揮重要的作用。

　　對稱加密是常規(guī)的以口令為基礎的技術,加密運算與解密運算使用同樣的密鑰。

　　不對稱加密,即“公開密鑰密碼體制”,其中加密密鑰不同于解密密鑰,加密密鑰公之于眾,誰都可以用,稱為“公開密鑰”,解密密鑰只有解密人自己知道,稱為“秘密密鑰”。

　　4.生物識別技術。

　　生物識別技術是一種集光學、傳感技術、超聲波掃描和計算機技術于一身的第三代身份驗證技術,是一種更加便捷、先進的信息安全技術。

　　生物識別技術是依靠人體的身體特征如指紋、聲音、面孔、視網膜、掌紋、骨架等來進行身份驗證的一種解決方案,由于人體具有不可復制的特性,這一技術的安全系數(shù)較傳統(tǒng)意義上的身份驗證機制有很大的提高。尤其是指紋識別技術憑借其無可比擬的唯一性、穩(wěn)定性、再生性而發(fā)展迅速。

　　自動指紋識別系統(tǒng)(AFIS)誕生于20世紀60年代,是一套成功的身份鑒別系統(tǒng),也是未來生物識別技術的主流之一。它通過相應設備獲取指紋的數(shù)字圖像存貯到計算機系統(tǒng)中,再通過濾波、圖像二值化、細化手段對數(shù)字圖像提取特征,最后使用復雜的匹配算法對指紋特征進行匹配。時下,有關指紋自動識別的研究已進入了成熟的階段。隨著指紋識別產品的不斷開發(fā)和生產,未來該項技術的應用將進入民用市場,服務大眾。

　　網絡安全涉及技術、管理、使用等方方面面,不但包括信息系統(tǒng)本身的安全,而且有物理的和邏輯的技術措施。而且,隨著網絡的發(fā)展,新的不安全威脅會不斷出現(xiàn),安全的技術也因此不斷更新,只要有明晰的安全策略和完善的防范技術,必能完好、實時地保證信息的完整性和確證性,確保網絡安全。

　　參考文獻:

　　[1]顧巧論,賈春福.計算機網絡安全[M].北京清華大學出版社,2008.

　　[2]吳詩豪.計算機網絡安全性研究[J].管理觀察,2009.

點擊下頁還有更多>>>計算機與網絡技術論文