论文部分内容阅读
【摘要】计算机网络的应用越来越广泛，导致衍生了很多网络安全问题，因为网络自身性质导致网络安全无法得到保障，本文将详细地介绍计算机的网络概念，计算机网络安全问题、技术、措施，积极做好对计算机网络安全的预防和保护。
【关键词】局域网 计算机网络 安全技术 应用管理
【中图分类号】TP393 【文献标识码】A 【文章编号】2095-3089（2013）02-0142-01
（一）前言
如今计算机是每家每户的必备的电子产品，也是因为计算机的进入市场，促进现在文化、技术多元化的原因所在。但是因为计算机网络的大量广泛的应用，相应的在网络安全问题上也存在越来越多的问题，因为网络具有开放性、共享性、边界不确定性和路径的不确定性加上系统的复杂等等原因导致网络安全得不到保障，问题也越来越多，网络很容易受到外界的攻击，对很多重要的数据信息的保密性得不到保障。
（二）计算机网络安全的基本概念
对于计算机网络安全国际标准化组织（ISO）作了这样的定义，计算机网络安全是为了保护数据处理系统而采取的技术和管理的安全措施，保护计算机的硬件、软件以及数据不会因为偶然或者是故意的原因而遭到破坏，被更改或者是泄露。计算机网络主要是由终端的计算机和通信网络两个部分组成，有了作为终端的计算机为前提下，通信网络是网络里面各个计算机之间传输数据和提供交换的必要的手段和方式。计算机网络最重要的资源就是它向用户提供各种服务和提供各类的信息。所谓计算机的安全主要是指各种技术的还有管理上的安全措施，保证网络服务、网络信息的可用性以及完整性。从两个方面上看，一方面要保证网络系统的安全，另一方面还要保证网络的信息上的安全。一个完善的安全的计算机网络应该具有可靠、可用、保密、完整这四个重要的特点。
（三）计算机网络安全技术简介
计算机网络安全技术有三种PKI技术、数据加密技术、防火墙技术，其中PKI技术主要是作用在网络进行的电子事务、电子政务和电子商务等这方面的活动中，然而PKI技术实际上就是指的是公钥技术在理论的构建下提供的安全服务的基础性设施，所以在电子方面的活动中极其需要用PKI技术对信任关系进行验证，PKI技术队电子商务中的存取控制，数据的完整、机密、真实性都有一定的保障，对客户资料的安全提供必要的保护。其次就是数据的加密技术，它和其他的技术相比要更加的灵活。在开放的网络环境中更加的适用，因为它在动态的信息保护方面应用比较广泛，在动态信息数据的攻击方面一般是分为两种，即被动和主动性攻击，在被动攻击中很难进行有效的检测，只能加强技术进行避免，这个技术的实现就是对数据进行加密。这种加密的方式也是分为两种，一种是对称性的加密另一种是非对称的加密方式，第一种对称性的加密方式是根据口令为基础进行的常规性技术，加密和解密的密码都是一样的，只需要知道其中一个，另一个也就知道了。第二种的非对称的加密方式能够帮助互通信息的双方在没有进行密钥的交换下通过对安全通信来建立起的，它主要是用于数字签名和身份认证上等这一系列的信息交换领域当中。最后是防火墙的技术，防火墙是网络安全中最不可缺少的屏障，防火墙的配置是网络安全最基本、最有效和最经济的一个安全防护措施，当网络连接上互联网的时候，系统的安全除了系统本身的健壮性以及计算机的一系列病毒进行防护之外，还应该对一些非法入侵的用户进行严格的防护，对一切安全问题作好提前准备。这类型的防范主要就是要借助于防火墙的技术进行完善。
（四）局域网的安全对策
在局域网中存在有五种安全威胁，即物理安全、逻辑安全、局域网内部的安全、系统安全、应用程序上的安全。这五种安全威胁对数据的保密性、完整性、可靠性都有一定程度上的破坏。针对这五种安全威胁作出的局域网的安全对策：
在物理安全中无疑是保护计算机的网络设备、设施和相关的一些媒体不被自然环境事故或者是人为操作不当，计算机犯罪等行为破坏，物理安全即是要保护环境的安全和设备的安全，在系统所处的环境要进行区域和灾难性的保护，在设备安全上要进行防盗、防电磁信息辐射、线路截获、电磁干扰等保护措施。
在逻辑安全中需要注意对操作系统的安全控制以及防范。尽量使用一些安全性能比较高的网络操作系统并且配置一些必要的安全设备，关闭不经常使用但是却存在一定安全隐患的应用程序，对能够保存用户信息和口令的关键性文件对访问上采取使用权限上的严格控制，对口令字的充分加强，增加其口令的复杂性，给操作系统及时进行补丁安装，对系统的内部调用不可对外公开。对系统的安全进行及时扫描，对里面的安全漏洞及时升级和重新配置。
建立严格的管理制度，进行有效的隔离和访问上的控制，对管理权限和口令保密上采取分级的管理。对内部的自动化的网络依据不同用户的安全级别进行不同的虚拟子网的划分，没有专门的配置的状况下，不同的子网之间不能进行交叉式访问，对虚拟子网的有效划分可以实现初步的在访问上的控制。
配备合适的防火墙，防火墙技术是局域网和外部网络之间的安全屏障，是通过在局域网和外部网络的接口，局域网中、网管中心和各分支上单位进行防火墙的安装，保证其不受外部网络的入侵。对防火墙的选择上要注意防火墙的安全性、可扩充性。
保证其通信保密，网络的利用无非就是信息的传输，因为在传输的过程中没有具体固定的路径，在节点上很难进行查证，很容易发现拦截、读取、破坏以及篡改的现象，对于传输上的安全我们可以采取两种加密方式：通信链路层的加密和网络层加密。
在局域网中网络安全对策中除了之前所介绍，还包括有入侵的检测，漏洞扫描，病毒防护和安全管理等，都是对局域网网络安全有一定保护作用的措施。
（五）结束语
计算机网络的安全不仅仅是指技术上的问题，还有管理上的问题，网络的安全技术主要是实现网络系统安全的一个工具，没有绝对性的保障，所以要解决网络系统的安全问题就必须制定出一套综合性的解决方案，最好是将各个措施充分结合起来，加强技术手段进行防御。
参考文献：
[1]精英科技.企业级网络建设实物.中国电力出版社.2010.
[2]白英彩等.计算机网络管理系统设计与应用.清华大学出版社.2011.
[3]蔡虹.网络安全保密基础.军事科学出版社.2009.
【关键词】局域网 计算机网络 安全技术 应用管理
【中图分类号】TP393 【文献标识码】A 【文章编号】2095-3089（2013）02-0142-01
（一）前言
如今计算机是每家每户的必备的电子产品，也是因为计算机的进入市场，促进现在文化、技术多元化的原因所在。但是因为计算机网络的大量广泛的应用，相应的在网络安全问题上也存在越来越多的问题，因为网络具有开放性、共享性、边界不确定性和路径的不确定性加上系统的复杂等等原因导致网络安全得不到保障，问题也越来越多，网络很容易受到外界的攻击，对很多重要的数据信息的保密性得不到保障。
（二）计算机网络安全的基本概念
对于计算机网络安全国际标准化组织（ISO）作了这样的定义，计算机网络安全是为了保护数据处理系统而采取的技术和管理的安全措施，保护计算机的硬件、软件以及数据不会因为偶然或者是故意的原因而遭到破坏，被更改或者是泄露。计算机网络主要是由终端的计算机和通信网络两个部分组成，有了作为终端的计算机为前提下，通信网络是网络里面各个计算机之间传输数据和提供交换的必要的手段和方式。计算机网络最重要的资源就是它向用户提供各种服务和提供各类的信息。所谓计算机的安全主要是指各种技术的还有管理上的安全措施，保证网络服务、网络信息的可用性以及完整性。从两个方面上看，一方面要保证网络系统的安全，另一方面还要保证网络的信息上的安全。一个完善的安全的计算机网络应该具有可靠、可用、保密、完整这四个重要的特点。
（三）计算机网络安全技术简介
计算机网络安全技术有三种PKI技术、数据加密技术、防火墙技术，其中PKI技术主要是作用在网络进行的电子事务、电子政务和电子商务等这方面的活动中，然而PKI技术实际上就是指的是公钥技术在理论的构建下提供的安全服务的基础性设施，所以在电子方面的活动中极其需要用PKI技术对信任关系进行验证，PKI技术队电子商务中的存取控制，数据的完整、机密、真实性都有一定的保障，对客户资料的安全提供必要的保护。其次就是数据的加密技术，它和其他的技术相比要更加的灵活。在开放的网络环境中更加的适用，因为它在动态的信息保护方面应用比较广泛，在动态信息数据的攻击方面一般是分为两种，即被动和主动性攻击，在被动攻击中很难进行有效的检测，只能加强技术进行避免，这个技术的实现就是对数据进行加密。这种加密的方式也是分为两种，一种是对称性的加密另一种是非对称的加密方式，第一种对称性的加密方式是根据口令为基础进行的常规性技术，加密和解密的密码都是一样的，只需要知道其中一个，另一个也就知道了。第二种的非对称的加密方式能够帮助互通信息的双方在没有进行密钥的交换下通过对安全通信来建立起的，它主要是用于数字签名和身份认证上等这一系列的信息交换领域当中。最后是防火墙的技术，防火墙是网络安全中最不可缺少的屏障，防火墙的配置是网络安全最基本、最有效和最经济的一个安全防护措施，当网络连接上互联网的时候，系统的安全除了系统本身的健壮性以及计算机的一系列病毒进行防护之外，还应该对一些非法入侵的用户进行严格的防护，对一切安全问题作好提前准备。这类型的防范主要就是要借助于防火墙的技术进行完善。
（四）局域网的安全对策
在局域网中存在有五种安全威胁，即物理安全、逻辑安全、局域网内部的安全、系统安全、应用程序上的安全。这五种安全威胁对数据的保密性、完整性、可靠性都有一定程度上的破坏。针对这五种安全威胁作出的局域网的安全对策：
在物理安全中无疑是保护计算机的网络设备、设施和相关的一些媒体不被自然环境事故或者是人为操作不当，计算机犯罪等行为破坏，物理安全即是要保护环境的安全和设备的安全，在系统所处的环境要进行区域和灾难性的保护，在设备安全上要进行防盗、防电磁信息辐射、线路截获、电磁干扰等保护措施。
在逻辑安全中需要注意对操作系统的安全控制以及防范。尽量使用一些安全性能比较高的网络操作系统并且配置一些必要的安全设备，关闭不经常使用但是却存在一定安全隐患的应用程序，对能够保存用户信息和口令的关键性文件对访问上采取使用权限上的严格控制，对口令字的充分加强，增加其口令的复杂性，给操作系统及时进行补丁安装，对系统的内部调用不可对外公开。对系统的安全进行及时扫描，对里面的安全漏洞及时升级和重新配置。
建立严格的管理制度，进行有效的隔离和访问上的控制，对管理权限和口令保密上采取分级的管理。对内部的自动化的网络依据不同用户的安全级别进行不同的虚拟子网的划分，没有专门的配置的状况下，不同的子网之间不能进行交叉式访问，对虚拟子网的有效划分可以实现初步的在访问上的控制。
配备合适的防火墙，防火墙技术是局域网和外部网络之间的安全屏障，是通过在局域网和外部网络的接口，局域网中、网管中心和各分支上单位进行防火墙的安装，保证其不受外部网络的入侵。对防火墙的选择上要注意防火墙的安全性、可扩充性。
保证其通信保密，网络的利用无非就是信息的传输，因为在传输的过程中没有具体固定的路径，在节点上很难进行查证，很容易发现拦截、读取、破坏以及篡改的现象，对于传输上的安全我们可以采取两种加密方式：通信链路层的加密和网络层加密。
在局域网中网络安全对策中除了之前所介绍，还包括有入侵的检测，漏洞扫描，病毒防护和安全管理等，都是对局域网网络安全有一定保护作用的措施。
（五）结束语
计算机网络的安全不仅仅是指技术上的问题，还有管理上的问题，网络的安全技术主要是实现网络系统安全的一个工具，没有绝对性的保障，所以要解决网络系统的安全问题就必须制定出一套综合性的解决方案，最好是将各个措施充分结合起来，加强技术手段进行防御。
参考文献：
[1]精英科技.企业级网络建设实物.中国电力出版社.2010.
[2]白英彩等.计算机网络管理系统设计与应用.清华大学出版社.2011.
[3]蔡虹.网络安全保密基础.军事科学出版社.2009.