论文部分内容阅读
[摘要]目前，全世界的军事、经济、社会、文化各个方面都越来越依赖于计算机网络，人类社会对计算机的依赖程度达到了空前的记录。由于计算机网络的脆弱性，这种高度的依赖性使国家的经济和国防安全变得十分脆弱，一旦计算机网络受到攻击而不能正常工作，整个社会就会陷入危机。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
[关键词]网络安全；数据加密；黑客；信息加密；防火墙
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2015）05-0121-01
前言
随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以计算机网络的安全和防范是一个至关重要的问题。
第一章计算机网络安全
1.1计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机网络安全的具体含义会随着使用者的变化而变化。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商更多要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
1.2计算机网络安全的现状
据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据了解，从1997年底至今，我国的政府部门、证券公司、银行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。
第二章计算机网络面临的威胁
2.1现有网络安全技术的缺陷
现有的各种网络安全技术都是针对网络安全问题的某一个或几个方面来设计的，它只能相应地在一定程度上解决这一个或几个方面的网络安全问题，无法防范和解决其他的问题，更不可能提供对整个网络的系统、有效的保护。如身份认证和访问控制技术只能解决确认网络用户身份的问题，但却无法防止确认的用户之间传递的信息是否安全的问题，而计算机病毒防范技术只能防范计算机病毒对网络和系统的危害，但却无法识别和确认网络上用户的身份等等。
2.2信息安全的原因和威胁
信息安全是一个非常关键而又复杂的问题。由于计算机信息系统已经成为信息社会另一种形式的“金库”和“保密室”，因而，很容易成为一些人窥视的目标。再者，由于计算机信息系统自身所固有的脆弱性，使计算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要来自于以下几个方面：
（1）自然灾害。计算机信息系统易受自然灾害及环境（温度、湿度、振动、冲击、污染）的影响。
（2）网络软件的漏洞和“后门”。网络软件的漏洞和缺陷通常是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置，但一旦“后门”洞开，其造成后果将不堪设想。
（3）黑客的威胁和攻击。境内外黑客通常采用非法侵入重要信息系统，窃听、获取、攻击侵入网的有关敏感性重要信息，造成数据丢失或系统瘫痪，给国家造成重大政治影响和经济损失。
（4）计算机病毒。计算机感染上病毒后，轻则使系统上作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏。
（5）垃圾邮件和间谍软件。强迫他人接受垃圾邮件，进行商业、宗教、政治等活动。间谍软件的功能繁多，它可以监视用户行为，或是发布广告，威胁用户隐私和计算机安全，并可能不同程度的影响系统性能。
（6）信息战的严重威胁。
第三章计算机网络安全防范策略
3.1物理安全策略
物理安全策略的目的是保護计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
抑制和防止电磁泄漏（即TEMPEST技术）是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为采用各种电磁屏蔽和干扰的防护措施。
3.2访问控制策略
访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。下面我们分述各种访问控制策略。
（1）入网访问控制。入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
（2）网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。
（3）网络服务器安全控制。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。
（4）网络监测和锁定控制。网络管理员应对网络实施监控，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。
（5）防火墙控制。防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
3.3信息加密策略
信息加密过程是由形形色色的加密算法来具体实施，在多数情况下，信息加密是保证信息机密性的唯一方法。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。
（1）常规密码。收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。其优点是有很强的保密强度，且经受住时间的检验和攻击。
（2）公钥密码。收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。其优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。当然在实际应用中人们通常将常规密码和公钥匙密码结合在一起使用，以确保信息安全。
3.4网络安全管理策略
网络安全管理策略是指在特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。实现网络安全，不仅要靠先进的技术，而且要靠严格控的管理和威严的法律。三者的关系如同安垒平台的三根支柱，缺一不可。网络安全管理策略包括：（1）廊定安全管理等级和安全管理范围；（2）制定有关网络操作使用规程和人员出入机房管理制度；（3）制定网络系统的维护制度和应急措施等；
结论
计算机网络的安全问题越来越受到人们的重视。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。
[关键词]网络安全；数据加密；黑客；信息加密；防火墙
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2015）05-0121-01
前言
随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以计算机网络的安全和防范是一个至关重要的问题。
第一章计算机网络安全
1.1计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机网络安全的具体含义会随着使用者的变化而变化。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商更多要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
1.2计算机网络安全的现状
据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据了解，从1997年底至今，我国的政府部门、证券公司、银行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。
第二章计算机网络面临的威胁
2.1现有网络安全技术的缺陷
现有的各种网络安全技术都是针对网络安全问题的某一个或几个方面来设计的，它只能相应地在一定程度上解决这一个或几个方面的网络安全问题，无法防范和解决其他的问题，更不可能提供对整个网络的系统、有效的保护。如身份认证和访问控制技术只能解决确认网络用户身份的问题，但却无法防止确认的用户之间传递的信息是否安全的问题，而计算机病毒防范技术只能防范计算机病毒对网络和系统的危害，但却无法识别和确认网络上用户的身份等等。
2.2信息安全的原因和威胁
信息安全是一个非常关键而又复杂的问题。由于计算机信息系统已经成为信息社会另一种形式的“金库”和“保密室”，因而，很容易成为一些人窥视的目标。再者，由于计算机信息系统自身所固有的脆弱性，使计算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要来自于以下几个方面：
（1）自然灾害。计算机信息系统易受自然灾害及环境（温度、湿度、振动、冲击、污染）的影响。
（2）网络软件的漏洞和“后门”。网络软件的漏洞和缺陷通常是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置，但一旦“后门”洞开，其造成后果将不堪设想。
（3）黑客的威胁和攻击。境内外黑客通常采用非法侵入重要信息系统，窃听、获取、攻击侵入网的有关敏感性重要信息，造成数据丢失或系统瘫痪，给国家造成重大政治影响和经济损失。
（4）计算机病毒。计算机感染上病毒后，轻则使系统上作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏。
（5）垃圾邮件和间谍软件。强迫他人接受垃圾邮件，进行商业、宗教、政治等活动。间谍软件的功能繁多，它可以监视用户行为，或是发布广告，威胁用户隐私和计算机安全，并可能不同程度的影响系统性能。
（6）信息战的严重威胁。
第三章计算机网络安全防范策略
3.1物理安全策略
物理安全策略的目的是保護计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
抑制和防止电磁泄漏（即TEMPEST技术）是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为采用各种电磁屏蔽和干扰的防护措施。
3.2访问控制策略
访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。下面我们分述各种访问控制策略。
（1）入网访问控制。入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
（2）网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。
（3）网络服务器安全控制。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。
（4）网络监测和锁定控制。网络管理员应对网络实施监控，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。
（5）防火墙控制。防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
3.3信息加密策略
信息加密过程是由形形色色的加密算法来具体实施，在多数情况下，信息加密是保证信息机密性的唯一方法。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。
（1）常规密码。收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。其优点是有很强的保密强度，且经受住时间的检验和攻击。
（2）公钥密码。收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。其优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。当然在实际应用中人们通常将常规密码和公钥匙密码结合在一起使用，以确保信息安全。
3.4网络安全管理策略
网络安全管理策略是指在特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。实现网络安全，不仅要靠先进的技术，而且要靠严格控的管理和威严的法律。三者的关系如同安垒平台的三根支柱，缺一不可。网络安全管理策略包括：（1）廊定安全管理等级和安全管理范围；（2）制定有关网络操作使用规程和人员出入机房管理制度；（3）制定网络系统的维护制度和应急措施等；
结论
计算机网络的安全问题越来越受到人们的重视。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。