论文部分内容阅读
【摘 要】计算机网络已经融入整个社会，成为人们生活中的不可或缺的一部分。在生活中人们使用网络娱乐、购买喜爱的物品，选择旅游方式，预定酒店等等。工作中使用网络传输工作信息，部门合作，进行信息加工与信息共享。网络的功能为人们称赞。但是在享受网络带来的便利的同时，网络中也出现了窃取个人隐私、攻击公共网站、盗取网上银行密码，实施犯罪等行为。一个放心的网络运行环境是人们使用网络的前提，因此网络安全技术应运而生。本文从网络安全的主要技术入手，描述了网络安全体现的几个主要方面，同时对相关的应用技术进行了阐述。
【关键词】操作系统 电子商务 密码安全 病毒 防火墙
一、网络安全技术体现的具体方面
（一）什么是网络安全
可能有人会对什么是网络安全不以为然，认为所谓的网络安全，就是在使用网络中保证安全。这样等于没有解释什么是网络安全，而且只有弄清楚怎样的环境才算是安全的网络，才能有的放矢，使用网络技术去防范网络犯罪，从而真正实现的网络安全。网络安全包含多个层面含义，是要让用户在网络环境中能够正常的传输数据信息，保证传输过程正常运行，不被认为或者自然的因素所影响。网络安全既要保证网络中软件的安全更要保证网络中硬件设备正常工作不被损坏。这是理论上的网络安全环境，不可能完全避免认为和自然环境因素的影响，但是只要我们正确的认识网络安全的重要，合理使用网络安全技术，就能使得你的生活和工作的网络环境避免收到侵害。
（二）网络安全常见的体现：
网络安全技术的应用越来越趋于完善，各个方面人们都已经使用或者正在尝试使用网络安全技术，最大程度的降低网络犯罪所带来的威胁。这里主要介绍几个常见的网络安全技术。首先，对于信息的传送，我们使用了加密技术，这属于计算机中密码学的范畴。包括聊天信息的加密解密，个人帐户隐私的加密，密码的多重加密等等，不一而足。主要应用的领域主要在电子商务的财务往来和信息沟通软件的保密方面（如腾讯QQ）。其次，主要是体现在杀毒软件和防火墙两方面。这两种网络安全技术针对性比较强，主要是针对来自网络的病毒攻击和一些非法的侵入行为。其实从原理角度讲，杀毒软件和防火墙并不相同，差异很大。杀毒软件主要是针对进入到网络的终端（计算机）中的病毒，进行查找与杀灭。让病毒不能够正常的复制、触发，不能实现危害计算机危害网络的目的。而防火墙则如同守卫大门的卫士，利用栅栏阻拦不受信赖的访客，让危险信息无法传送到内网。但两者也有相同的目的，就是共同组织危险者的破坏行为。再进一步说，网站是人们关注信息的平台和媒介。哪么建立网站的服务器的安全性保障要跟高。这就要从操作系统抓起，合理选用自身性能更加安全的操作系统，进行操作系统安全设置，从根本上保证安全性进一步提高。
二、网络安全技术的具体应用
（一）密码学：
在电子商务和信息传送中常常使用，利用的是密码学的知识。但要实现具体应用就要以技术形式体现。现在常用的加密技术有MD5技术、数字签名技术、RSA、DESA算法相关技术等。这些是以使用较多为介绍，不是以具体标准进行分类的。比如在实现不可逆的软件加密或者计算机应用工具机密，MD5技术就有较多的使用。在电子商务中数字签名技术更方便的保障了买方和卖方的共同利益，防止资金支付抵赖。
（二）防火墙应用：
防火墙已经介绍了，如同门卫一般，保障用户和用户间内网的安全。但从原理来说，其实防火墙历经了几个不同的阶段，从早期利用数据包格式进行安全判定，到进一步电路级网关安全判定，再到应用层使用代理的安全判定。网络安全性能一路攀升。但是不可否认的是，安全性能的攀升也付出了大量计算大量判定与时间的代价。从这些原理出发，厂商也制作了不同原理的防火墙。成熟产品也日益增多，如果在公共场合使用的网络终端，都最好配置一款防火墙产品。现在比较流行的有天网防火墙、安氏领信，联想网御，天融信等。当然还有很多国外防火墙产品性能也很优越。这里不再赘述。
（三）操作系统安全应用
WINDOWS已经是人们使用最多的操作系统，但是有的操作系统只适合个人用户，对于服务器级的安全是不够的。当然也不乏几款操作系统是针对安全性设计的。因为微软的操作系统人们研究已经较多，这里讨论下LIUNX平台下安卓系统的安全。Android系统作一个安全开源的移动平台，在系统内核层次与应用开发方面都提供了强大的安全措施。在系统内核层次，应用沙盒可以实现应用之间的隔离，防止一个应用的数据和代码被其它没有授权的应用存取；随着系统版本的升级，内存管理功能随之丰富；加密的文件系统可以保护丢失设备上的数据不被泄漏。在应用开发方面同，采用加密、授权和安全IPC等措施构建的应用程序框架具有强大的安全特性；授权模式可以限制应用对系统功能和用户数据的存取；应用指定的权限级别可以控制其它应用对自己的访问；数字签名保证了程序开发者与应用之间的信任关系。Android在安全性设计方面还考虑了尽量减少应用开发人员的负担问题。针对安全性要求高的开发者通过平台提供的灵活的安全控制机制可以轻松开发应用程序。针对安全性要求不高的开发者，系统默认的安全措施也能够对应用程序提供较好的保护。对于可能存在的恶意攻击，系统提供了防范机制，一方面降低攻击成功的概率，另一方面尽量限制攻击后系统所受损失。
参考文献：
[1]高学军，凌捷.网络安全现状与趋势探讨[J].汕头大学学报（自然科学版）.2004（04）.
[2]禹春东，薛质.浅析入侵检测系统[J].中国科技信息.2005（24）.
[3]叶宇光.浅谈网络安全[J].电脑知识与技术.2004（32）.
[4]刘明，韩江.网络安全现状及其防范技术探讨[J].科技信息.2006（S2）.
[5]黄鹤.浅谈校园网网络安全现状与防范[J].硅谷.2010（06）.
[6]石峰，刘斌.提高网络安全措施分析与探讨[J].信息系统工程.2010（07）.
【关键词】操作系统 电子商务 密码安全 病毒 防火墙
一、网络安全技术体现的具体方面
（一）什么是网络安全
可能有人会对什么是网络安全不以为然，认为所谓的网络安全，就是在使用网络中保证安全。这样等于没有解释什么是网络安全，而且只有弄清楚怎样的环境才算是安全的网络，才能有的放矢，使用网络技术去防范网络犯罪，从而真正实现的网络安全。网络安全包含多个层面含义，是要让用户在网络环境中能够正常的传输数据信息，保证传输过程正常运行，不被认为或者自然的因素所影响。网络安全既要保证网络中软件的安全更要保证网络中硬件设备正常工作不被损坏。这是理论上的网络安全环境，不可能完全避免认为和自然环境因素的影响，但是只要我们正确的认识网络安全的重要，合理使用网络安全技术，就能使得你的生活和工作的网络环境避免收到侵害。
（二）网络安全常见的体现：
网络安全技术的应用越来越趋于完善，各个方面人们都已经使用或者正在尝试使用网络安全技术，最大程度的降低网络犯罪所带来的威胁。这里主要介绍几个常见的网络安全技术。首先，对于信息的传送，我们使用了加密技术，这属于计算机中密码学的范畴。包括聊天信息的加密解密，个人帐户隐私的加密，密码的多重加密等等，不一而足。主要应用的领域主要在电子商务的财务往来和信息沟通软件的保密方面（如腾讯QQ）。其次，主要是体现在杀毒软件和防火墙两方面。这两种网络安全技术针对性比较强，主要是针对来自网络的病毒攻击和一些非法的侵入行为。其实从原理角度讲，杀毒软件和防火墙并不相同，差异很大。杀毒软件主要是针对进入到网络的终端（计算机）中的病毒，进行查找与杀灭。让病毒不能够正常的复制、触发，不能实现危害计算机危害网络的目的。而防火墙则如同守卫大门的卫士，利用栅栏阻拦不受信赖的访客，让危险信息无法传送到内网。但两者也有相同的目的，就是共同组织危险者的破坏行为。再进一步说，网站是人们关注信息的平台和媒介。哪么建立网站的服务器的安全性保障要跟高。这就要从操作系统抓起，合理选用自身性能更加安全的操作系统，进行操作系统安全设置，从根本上保证安全性进一步提高。
二、网络安全技术的具体应用
（一）密码学：
在电子商务和信息传送中常常使用，利用的是密码学的知识。但要实现具体应用就要以技术形式体现。现在常用的加密技术有MD5技术、数字签名技术、RSA、DESA算法相关技术等。这些是以使用较多为介绍，不是以具体标准进行分类的。比如在实现不可逆的软件加密或者计算机应用工具机密，MD5技术就有较多的使用。在电子商务中数字签名技术更方便的保障了买方和卖方的共同利益，防止资金支付抵赖。
（二）防火墙应用：
防火墙已经介绍了，如同门卫一般，保障用户和用户间内网的安全。但从原理来说，其实防火墙历经了几个不同的阶段，从早期利用数据包格式进行安全判定，到进一步电路级网关安全判定，再到应用层使用代理的安全判定。网络安全性能一路攀升。但是不可否认的是，安全性能的攀升也付出了大量计算大量判定与时间的代价。从这些原理出发，厂商也制作了不同原理的防火墙。成熟产品也日益增多，如果在公共场合使用的网络终端，都最好配置一款防火墙产品。现在比较流行的有天网防火墙、安氏领信，联想网御，天融信等。当然还有很多国外防火墙产品性能也很优越。这里不再赘述。
（三）操作系统安全应用
WINDOWS已经是人们使用最多的操作系统，但是有的操作系统只适合个人用户，对于服务器级的安全是不够的。当然也不乏几款操作系统是针对安全性设计的。因为微软的操作系统人们研究已经较多，这里讨论下LIUNX平台下安卓系统的安全。Android系统作一个安全开源的移动平台，在系统内核层次与应用开发方面都提供了强大的安全措施。在系统内核层次，应用沙盒可以实现应用之间的隔离，防止一个应用的数据和代码被其它没有授权的应用存取；随着系统版本的升级，内存管理功能随之丰富；加密的文件系统可以保护丢失设备上的数据不被泄漏。在应用开发方面同，采用加密、授权和安全IPC等措施构建的应用程序框架具有强大的安全特性；授权模式可以限制应用对系统功能和用户数据的存取；应用指定的权限级别可以控制其它应用对自己的访问；数字签名保证了程序开发者与应用之间的信任关系。Android在安全性设计方面还考虑了尽量减少应用开发人员的负担问题。针对安全性要求高的开发者通过平台提供的灵活的安全控制机制可以轻松开发应用程序。针对安全性要求不高的开发者，系统默认的安全措施也能够对应用程序提供较好的保护。对于可能存在的恶意攻击，系统提供了防范机制，一方面降低攻击成功的概率，另一方面尽量限制攻击后系统所受损失。
参考文献：
[1]高学军，凌捷.网络安全现状与趋势探讨[J].汕头大学学报（自然科学版）.2004（04）.
[2]禹春东，薛质.浅析入侵检测系统[J].中国科技信息.2005（24）.
[3]叶宇光.浅谈网络安全[J].电脑知识与技术.2004（32）.
[4]刘明，韩江.网络安全现状及其防范技术探讨[J].科技信息.2006（S2）.
[5]黄鹤.浅谈校园网网络安全现状与防范[J].硅谷.2010（06）.
[6]石峰，刘斌.提高网络安全措施分析与探讨[J].信息系统工程.2010（07）.