{信息技术}网络信息安全技术论文

合集下载

网络安全方面的论文(5篇范例)

网络安全方面的论文(5篇范例)

网络安全方面的论文(5篇范例)第一篇:网络安全方面的论文网络安全方面的论文通过学习网络攻击透析与防御,我对网络攻击有了新的了解。

随着计算机网络的发展,其开放性,共享性,互连程度扩大,网络的重要性和对社会的影响也越来越大。

而网络安全问题显得越来越重要了。

国际标准化组织(ISO)将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”,上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。

在网络和应用系统保护方面采取了安全措施,每个网络/应用系统分别部署了防火墙、访问控制设备等安全产品,采取了备份、负载均衡、硬件冗余等安全措施;2.实现了区域性的集中防病毒,实现了病毒库的升级和防病毒客户端的监控和管理;3.安全工作由各网络/应用系统具体的维护人员兼职负责,安全工作分散到各个维护人员;4.应用系统账号管理、防病毒等方面具有一定流程,在网络安全管理方面的流程相对比较薄弱,需要进一步进行修订;5.员工安全意识有待加强,日常办公中存在一定非安全操作情况,终端使用和接入情况复杂。

一、网络的开放性带来的安全问题众所周知,Internet是开放的,而开放的信息系统必然存在众多潜在的安全隐患,黑客和反黑客、破坏和反破坏的斗争仍将继续。

在这样的斗争中,安全技术作为一个独特的领域越来越受到全球网络建设者的关注。

为了解决这些安全问题,各种安全机制、策略和工具被研究和应用。

然而,即使在使用了现有的安全工具和机制的情况下,网络的安全仍然存在很大隐患,这些安全隐患主要可以归结为以下几点:(一)每一种安全机制都有一定的应用范围和应用环境防火墙是一种有效的安全工具,它可以隐蔽内部网络结构,限制外部网络到内部网络的访问。

现代计算机网络安全论文(优秀5篇)

现代计算机网络安全论文(优秀5篇)

现代计算机网络安全论文(优秀5篇)无论是身处学校还是步入社会,大家都尝试过写作吧,借助写作也可以提高我们的语言组织能力。

那么我们该如何写一篇较为完美的范文呢?以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】,欢迎参考,希望大家能够喜欢。

网络安全论文篇一1信息化现状针对企业网络的整体构架,把安全产品集中放在安全策略区。

安全产品有:千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。

通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来,达到保护数据的目的。

卷烟生产企业主要业务都是围绕生产进行的,企业由二线管理部门及生产车间组成,生产车间包括动力车间、制丝车间、卷包车间和物流中心。

企业内部主要存在两类网络,生产网和办公网,外部网网包括互联网和烟草行业广域网。

业务系统方面,行业层面上初步形成了以财务业务一体化的ERP为核心,覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构,工厂层面,已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。

2办公网、生产网分离及防护按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》(以下简称指导意见)中两网分离、层次划分的要求,将网络划分为管理网和生产网两部分。

其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。

同时依据《互联安全规范》规定,管理网和生产网连接须通过互联接口完成。

互联接口部署于生产网与管理网之间,其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。

3网络安全体系的探讨针对生产网和管理网的边界,按照《互联安全规范》规定,建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制;在生产网和管理网间主要交换机旁路部署工业异常监测引擎,进行恶意行为防范;在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控,防范主机非法访问网络其它节点。

网络安全技术论文优秀8篇

网络安全技术论文优秀8篇

网络安全技术论文优秀8篇1引言随着无线网络技术的出现,为用户提供了一种崭新的接入互联网的方式,使我们摆脱了网线的束缚,更使我们距离随时随地与任何人进行任何内容通信的人类通信终极梦想又进了一步。

但是由于无线网络是采用公共的电磁波作为载体,电磁波能够穿过天花板、玻璃、楼层和墙等物体,因此在一个无线网络接入点所在的服务区域中,任何一个无线客户端都可以接收到此接入点的电磁波信号,这样就可能包括一些恶意用户也能接收到该无线网络信号,因此数据安全成为了无线网络技术当下迫切要解决的问题。

2无线网络的安全隐患当前在规划和建设无线网络中现面临两大问题:(1)网络劫持网络劫持指的是网络黑客将自己的主机伪装成默认网关或者特定主机,使得所有试图进入网络或者连接到被网络黑客顶替的机器上的用户都会自动连接到伪装机器上。

典型的无线网络劫持就是使用欺骗性AP。

他们会通过构建一个信号强度好的AP,使得无线用户忽视通常的AP而连接到欺骗性AP上,这样网络黑客就会接收到来自其他合法用户的验证请求和信息后,就可以将自己伪装成为合法用户并进入目标网络。

(2)嗅探这是一种针对计算机网络通信的电子窃听。

通过使用这种工具,网络黑客能够察看到无线网络的所有通信。

要想使无线网络不被该工具发现,必须关闭用于网络识别的广播以及任何未经授权用户访问资格。

然而关闭广播意味着无线网络不能被正常用户端发现,因此要使用户免受该工具攻击的唯一方法就是尽可能使用加密。

3无线网络主要信息安全技术(1)扩频技术该技术是军方为了使用无线通讯安全而首先提出的。

它从一开始就被设计成为驻留在噪声中,是一直被干扰和越权接收的。

扩频技术是将非常低的能量在一系列的频率范围中发送。

通常我们使用直序扩频技术和跳频扩频技术来实现传输。

一些无线网络产品在ISM波段的2.4~2.4835GHz范围内传输信号,在这个范围内可以得到79个隔离的不同通道,无线信号是被发送到成为随机序列排列的每一个通道上。

关于计算机网络信息安全的论文3篇(2)

关于计算机网络信息安全的论文3篇(2)

关于计算机网络信息安全的论文3篇(2)推荐文章计算机网络安全隐患及防范的论文热度:计算机网络安全漏洞防范措施的论文热度: win7电脑为什么只能进安全模式的解决方法热度:华硕主板硬盘模式设置的方法热度:联想bios网络管理员密码的设置方法热度:计算机网络信息安全论文2:一、增强安全意识,强化个人账号密码安全(一)使用复杂密码。

设置密码长度最好大于8位,且采用字符与数字的组合,不使用自己及亲朋好友的身份证号、手机号、QQ号、邮箱号、姓名缩写及常用的英文单词等作为密码,密码越长、越复杂,要猜出或试出它所有的可能组合就越难。

(二)使用不同的密码。

上网时需要设置密码的地方很多,如上网账户、网上银行、E-Mail、聊天室以及一些网站的会员等,应尽可能使用不同的密码,以免因一个密码泄露导致所有资料外泄,记得经常更换密码,避免一个口令在长期使用的过程中被人破译获取。

(三)利用软键盘输入密码。

用户在输入密码时,先打开软键盘,然后用鼠标选择相应的字母输入,这样就可以避免木马记录击键,另外,为了更进一步保护密码,用户还可以打乱输入密码的顺序,这样就进一步增加了黑客解除密码的难度,利用网络进行转账、付款后应立即关闭相应网页或浏览器。

二、减少人为失误,合理配置系统属性(一)删除不需要的账号,禁用guest用户及暂时不用的账号,将系统建的administrator账号名改为中文名账号,同时给新用户设置一个复杂的口令,并不让它属于任何组。

(二)FAT32格式不提供用户所需的针对于本地的单个文件与目录的权限设置,使用FAT32文件系统没有安全性可言。

用户可以在磁盘属性中检查你的磁盘是否是NTFS格式,如果不是则应将FAT32文件系统转换为NTFS文件系统。

(三)合理配置系统属性,在控制面板/管理工具/服务中,禁用不安全的服务,在安全中心中启用防火墙设置,将Interner选项设置为相对高的安全级别,不随意把文件或文件夹的属性设置为共享,只在必要时共享文件或文件夹,使用完毕后及时取消共享。

计算机网络安全论文(6篇)-网络安全论文-计算机论文

计算机网络安全论文(6篇)-网络安全论文-计算机论文

计算机网络安全论文(6篇)-网络安全论文-计算机论文——文章均为WORD文档,下载后可直接编辑使用亦可打印——第一篇:计算机网络安全问题防范1计算机网络安全问题1.1计算机病毒的破坏性计算机网络的安全隐患中,病毒破坏是很严重的一方面,有强大的破坏性,复制性及传染性。

在计算机运用过程中,病毒主要是经由光盘、硬盘、网络这三个渠道传播。

一旦计算机感染上病毒,其内部资源就会破坏,同时计算机系统的工作效率也会下降,甚至还会出现计算机内文件损坏的现象,导致数据丢失,系统硬件损毁等严重问题,后果不堪设想。

这对计算机用户造成了不可估量的危害。

1.2木马程序和黑客攻击计算机网络安全隐患中,木马程序与黑客的恶意攻击也是关键问题。

计算机一旦被黑客非法侵入,就会造成重要信息、敏感信息及数据的丢失,信息网络程序遭到破坏或篡改,无法正常使用,最严重的可能导致计算机系统停止运行。

1.3计算机用户操作失误除了上述外界影响,计算机网络安全也会因为用户的不正当操作而出现问题,这种安全隐患也是不容忽视的。

现今绝大多数用户对网络安全还不重视,这就使得其在计算机使用中忽视了必要的安全防范工作,使得计算机网络安全无法得到保障。

1.4网络系统本身漏洞现如今我们所用的计算机网络系统并不是绝对安全的,其系统本身的缺陷也是影响计算机安全问题的一大因素。

众所周知,开放性虽是计算机网络的一大特性,却也有着双面性。

它可以促进计算机用户的网络交流更加便捷,但也因此,其网络安全也受到威胁,使得危险有机可乘。

鉴于此,只有切实保障网络系统自身安全,才能促进网络安全管理。

2计算机网络安全的防范措施为对计算机网络安全进行有效的防护,提出了以下五方面措施:首先防火墙的杀毒软件的安装;其次数字签名与文件加密技术;再次对账户账号加强安全防护;而后还要对漏洞补丁进行及时下载;最后及时进行网络监控和入侵检测。

2.1安装防火墙及杀毒软件在计算机网络安全隐患中,为保障网络安全,防火墙与杀毒软件的安装是非常有效的措施之一。

网络信息安全分析(6篇)-信息安全论文-计算机论文

网络信息安全分析(6篇)-信息安全论文-计算机论文

网络信息安全分析(6篇)-信息安全论文-计算机论文——文章均为WORD文档,下载后可直接编辑使用亦可打印——第一篇:无线网络环境下的信息安全分析摘要:随着智能移动设备应用的普及和网络技术的不断发展,无线网络环境应用需求日益增加。

加之无线网络环境搭建的成本非常的低廉,无线网络环境越来越多,而无线网络环境下的网络信息安全问题也越来越严重。

根据《2015年无线网络安全报告》统计数据显示,目前90%以上的无线网络环境应用存在安全问题,并且通过无线网络环境窃取用户、企业信息的安全呈上升趋势发展。

由此,研究基于无线网络环境信息安全具有非常重要的现实意义。

文章首先介绍无线网络环境的特点,其次分析无线网络环境下信息安全问题,最后介绍基于WIFI无线网络环境下的安全技术,希望能够为无线网络网络用户提供网络安全保护能力提供可借鉴参考。

关键词:无线网络;信息安全;问题;安全策略0引言无线网络环境下,人们可以不受有线限制自由地进行网络应用,无线网络的特点包括:访问速度快、跨平台设备应用广、使用费用低廉等,是时下最为流行的一种网络应用形式。

目前,无线网络的应用已经涉及到社会的方方面面,无论是城市建设、政府部门、企事业单位、商场商户还是个人居家,无线网络几乎覆盖了城市的每一个角落。

我们在享受无线网络带来的便利同时,无线网络环境下的信息安全问题也频频出现,一些不法分子利用无线网络窃取用户信息、骗取用户钱财,对我们生命及财产都造成严重的安全问题。

因此,我们在使用无线网络时要重视网络安全问题,并且不断的加强无线网络使用管理,通过技术手段提高无线网络环境下的信息安全。

1无线网络简介1.1技术原理无线网络是一种无线联网技术,其通过无线电波实现区域范围内的个人电脑、手机、PDA等设备访问互联网。

无线网络由无线路由器连接公共网络产生信号源,也被称之为“热点”。

无线网络采用IEEE802.11网络服务标准,构建网络结构站点,并利用无线电波构建同一环境下的无线网络频段,在此无线频段覆盖范围内,网络应用设备可以无线访问互联网。

计算机网络信息安全的论文三篇

计算机网络信息安全的论文三篇

计算机网络信息安全的论文三篇非法入侵者主要通过计算机网络设备和操作系统中的安全漏洞对计算机信息系统进行攻击和非法侵入,攻击侵入、截取、窃听网络系统的重要信息,破坏和修改计算机网络信息,造成计算机网络系统瘫痪或者数据文件丢失。

以下是店铺给大家整理的计算机网络信息安全的论文,希望能帮到你!计算机网络信息安全论文11国内外信息安全的现状计算机网络已经渗透到几乎人类社会生活的所有领域,离开网络的世界变得不可想象,随之而来的是网络与信息安全问题日益严重,已成为影响国家安全,社会稳定和人民生活的重要组成部分。

早在2011年5月,美国总统奥巴马签署了由白宫发布的《网络空间国际战略:网络世界的繁荣、安全和开放》提出了美国在未来网络空间方面的愿景[1]。

2013年9月23日,美国智库战略与国际研究中心(CSIS)高级研究员及技术公共政策项目主任、奥巴马政府的网络安全智囊—詹姆斯•刘易斯出席在北京国家会议中心举办的“2013年互联网安全大会”(ISC),其发表的一个观点说:“大规模杀伤性武器很危险,我们曾经非常担忧,但它从未发生过;但网络攻击每天都在发生,这是更加现实的威胁。

”中国互联网信息中心CNNIC发布的第32次调查报告显示,截至2013年6月底,我国网民规模达5.91亿,其中手机网民规模达4.64亿[2]。

随着互联网规模的进一步扩大,其对社会生活的方方面面的影响都在日益扩大,无论对政治、经济、军事还是文化等领域都发挥越来越重要的作用。

因此,我国互联网面临的网络安全问题与威胁也随着互联网及其应用的发展而不断变化,日趋复杂。

随着互联网新技术、新应用的快速发展,下一年(2014年)的网络安全形势必将更为复杂。

2当前网络信息安全的对策2.1防火墙技术防火墙(firewall)是指设置于局域网和互联网之间的确保网络安全的硬件设备或者软件程序,其工作原理是通过控制和监管网络之间的信息交流以保证网络信息系统的安全,同时记录跟防火墙有关的数据来源、记录任何企图入侵系统的信息以及服务器的通信量[3]。

浅谈网络信息安全的重要性论文(6篇)

浅谈网络信息安全的重要性论文(6篇)

浅谈网络信息安全的重要性论文(6篇)在日常学习和工作中,大家都不可避免地要接触到论文吧,论文是描述学术研究成果进行学术交流的一种工具。

那么一般论文是怎么写的呢?这里山草香为大家分享了6篇浅谈网络信息安全的重要性论文,希望在信息安全的重要性的写作这方面对您有一定的启发与帮助。

[摘要]在信息时代,网络安全越来越受到人们的重视,本文讨论了网络信息安全的统一管理,建立安全防范体系的网络信息策略及笔者在网络管理的`一些经验体会,并对商场网的信息安全谈了自己的看法和做法。

[关键词]网络信息安全防御木马防范安全意识一、前言二、网络安全的重要性在信息时代,网络安全逐渐成为一个潜在的巨大问题。

网络安全主要研究的是计算机病毒的防治和系统的安全。

在计算机网络日益扩展和普及的今天,计算机安全的要求更高,涉及面更广。

不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性。

具体而言,网络安全主要是指:保护个人隐私;控制对有权限限制的网络资源的访问;保证商业秘密在网络上传输的保密性、数据的完整性和真实性;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等,由此可见网络安全的重要性。

由于网络已经深入到人们生活和工作的各个方面,所以,对网络安全的要求也提升到了更高层次。

三、破坏网络安全的因素1、物理因素2、网络病毒因素由于计算机网络的日益普及,计算机病毒对计算机及网络的攻击也与日俱增,而且破坏性日益严重。

一旦病毒发作,它能冲击内存,影响性能,修改数据或删除文件。

一些病毒甚至能擦除硬盘或使硬盘不可访问,甚至破坏电脑的硬件设施。

病毒的最大危害是使整个网络陷于瘫痪,网络资源无法访问。

由此可见,计算机病毒对电脑和计算机网络的威胁非常之大。

如:2023年流行的冲击波、振荡波、威金蠕虫病毒,还有近期的熊猫烧香病毒等等,都使电脑使用这尝尽苦头。

3、人为因素其实安全威胁并不可怕,可怕的是缺乏保护意识。

现在大多数系统是以用户为中心的,一个合法的用户在系统内可以执行各种操作。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

(信息技术)网络信息安全技术论文网络信息安全技术引言于人类认知的有限范围内,信息被定义为人类社会以及自然界其他生命体中需要传递、交换、存储和提取的抽象内容。

这样的所谓信息存于于现实世界的壹切事物之中,被人类利用来认识世界和改造世界。

自从人类开始利用信息来为自己服务后,信息安全问题就自然而然地凸现出来,且随之出现了众多相应的解决办法,不过于当时,这个问题且不显得非常重要。

但随着人和人、人和自然交流的日益频繁,信息数量的急剧膨胀,且且当其影响到各个相对独立主体重要利益的时候(无论大到国和国之间的战争,或小到个人和个人之间的秘密隐私),信息安全问题就显得特别重要。

多年以来,虽然人们总是不自觉地利用信息安全技术来保证我们的秘密,可是只有当计算机网络出现以后,全球最大的互连网Internet连接到千家万户时,信息安全才成为普通百姓也关注的话题。

本文从信息安全理论以及实现技术俩个方面来加以讨论,让读者对信息安全有壹个比较全面的认识,同时对信息安全理论的发展以及实现技术有更深入的了解。

1信息安全概念理解信息安全的概念有利于人们更容易地了解各种名目繁多及众多延伸出来的信息安全理论及其方法技术。

问题就是:什么样的信息才认为是安全的呢?壹般认为:(1)信息的完整性(Integrity)信息于存储、传递和提取的过程中没有残缺、丢失等现象的出现,这就要求信息的存储介质、存储方式、传播媒体、传播方法、读取方式等要完全可靠,因为信息总是以壹定的方式来记录、传递和提取的,它以多种多样的形式存储于多样的物理介质中,且随时可能通过某种方式来传递。

简单地说如果壹段记录由于某种原因而残缺不全了,那么其记录的信息也就不完整了。

那么我们就能够认为这种存储方式或传递方式是不安全的。

(2)信息的机密性(Confidentiality)就是信息不被泄露或窃取。

这也是壹般人们所理解的安全概念。

人们总希望有些信息不被自己不信任的人所知晓,因而采用壹些方法来防止,比如把秘密的信息进行加密,把秘密的文件放于别人无法拿到的地方等等,均是实现信息机密性的方法。

(3)信息的有效性(Availability)壹种是对信息的存取有效性的保证,即以规定的方法能够准确无误地存取特定的信息资源;壹种是信息的时效性,指信息于特定的时间段内能被有权存取该信息的主体所存取。

等等。

当然,信息安全概念是随着时代的发展而发展的,信息安全概念以及内涵均于不断地发展变化,且且人们以自身不同的出发点和侧重点不同提出了许许多多不同的理论。

另外,针对某特定的安全应用时,这些关于信息安全的概念也许且不能完全地包含所有情况,比如信息的真实性(Authenticity)、实用性(Utinity)、占有性(Possession)等,就是壹些其他具体的信息安全情况而提出的。

2网络信息安全所要解决的问题计算机网络安全的层次上大致可分为:物理安全、安全控制、安全服务三个方面。

2.1物理安全物理安全是指于物理介质层次上对存储和传输的网络信息的安全保护。

对于计算机网络设备、设施等等免于遭受自然或人为的破坏。

主要有环境安全(即自然环境对计算机网络设备和设施的影响);设备安全则是指防止设备被盗窃、毁坏、电磁辐射、电磁干扰、窃听等;媒体安全,保证媒体本身以及媒体所载数据的安全性。

该层次上的不安全因素包括三大类:(1)自然灾害、物理损坏、设备故障此类不安全因素的特点是:突发性、自然性、非针对性。

这种不安全因素对网络信息的完整性和可用性威胁最大,而对网络信息的保密性影响却较小,因为于壹般情况下,物理上的破坏将销毁网络信息本身。

解决此类不安全隐患的有效方法是采取各种防护措施、制定安全规章、随时备份数据等。

(2)电磁辐射、痕迹泄露等此类不安全因素的特点是:隐蔽性、人为实施的故意性、信息的无意泄露性。

这种不安全因素主要破坏网络信息的保密性,而对网络信息的完整性和可用性影响不大。

解决此类不安全隐患的有效方法是采取辐射防护、屏幕口令、隐藏销毁等手段。

(3)操作失误、意外疏漏其特点是:人为实施的无意性和非针对性。

主要破坏了网络信息的完整性和可用性,而对保密性影响不大。

主要采用状态检测、报警确认、应急恢复等来防范。

2.2安全控制安全控制是指于网络信息系统中对存储和传输辐射信息的操作和进程进行控制和管理。

于网络信息处理层次上对信息进行安全保护。

(1)操作系统的安全控制包括对用户合法身份的核实,对文件读写权限的控制等。

此类控制主要是保护被存储数据的安全。

(2)网络接口模块的安全控制于网络环境下对来自其他机器的网络通信进程进行安全控制。

此类控制主要包括身份认证、客户权限设置和判别、日志审计等手段。

(3)网络互连设备的安全控制对整个子网内的所有主机的传输信息和运行状态进行安全检测和控制。

此类控制主要通过网管软件或路由器配置实现。

2.3安全服务安全服务是指于应用程序层对网络信息的保密性、完整性和真实性进行保护和鉴别,防止各种安全威胁和攻击,其能够于壹定程度上弥补和完善现有操作系统和网络信息系统的安全漏洞。

安全服务主要内容包括:安全机制、安全连接、安全协议、安全策略等。

(1)安全机制是利用密码算法对重要而敏感的数据进行处理。

以保护网络信息的保密性为目标的数据加密和解密;以保证网络信息来源的真实性和合法性为目标的数字签名和签名验证;以保护网络信息的完整性,防止和检测数据被修改、插入、删除和改变的信息认证等。

(2)安全连接是于安全处理前和网络通信方之间的连接过程。

安全连接为安全处理进行了必要的准备工作。

安全连接主要包括会话密钥的分配和生成以及身份验证。

(3)安全协议使网络环境下互不信任的通信方能够相互配合,且通过安全连接和安全机制的实现来保证通信过程的安全性、可靠性、公平性。

(4)安全策略是安全机制、安全连接和安全协议的有机组合方式,是网络信息安全性完整的解决方案。

不同的网络信息系统和不同的应用环境需要不同的安全策略。

3网络信息安全技术面对网络信息安全的诸多问题,计算机专家们采取了多种的防范措施来解决很多问题。

(1)防火墙技术防火墙是指设置于不同网络(如能够信任的企业内部网和不能够信任的外部网)或网络安全域之间的壹系列软件或硬件的组合。

于逻辑上它是壹个限制器和分析器,能有效地监控内部网和Internet之间的活动,保证内部网络的安全。

为迎合广泛用户的需要,能够于网络中实施三种基本类型的防火墙:网络层、应用层和链路层防火墙。

创建防火墙时,必须决定防火墙允许或不允许哪些传输信息从Internet传到本地网或从别的部门传到壹个被保护的部门。

三种最流行的防火墙分别是:双主机防火墙、主机屏蔽防火墙、子网屏蔽防火墙。

①双主机防火墙,是把壹台主机作为本地网和Internet之间的分界。

这台主机使用俩块独立网卡把每个网络连接起来。

②主机屏蔽防火墙,建立此类防火墙应把屏蔽路由器加到网络上且使主机远离Internet,即主机且不直接和Internet相连,如果网络用户需要连接到Internet,则必须先通过和路由器相连的主机。

③子网屏蔽防火墙,此结构把内部网络和Internet隔离开来。

它把俩台独立的屏蔽路由器和壹台代理服务器连接起来。

壹台路由器控制从本地到网络的传输,另壹台屏蔽路由器监测且控制进入Internet和Internet出来的传输。

(2)网络信息数据的加密技术目前,信息于网络传输时被窃取,是个人和公司面临的最大安全风险。

为防止信息被窃取,则必须对所有传输的信息进行加密。

加密体系可分为:常规单密钥加密体系和公用密钥体系。

①常规单密钥加密体系。

是指于加密和解密.过程中均必须用到同壹个密钥的加密体系,此加密体系的局限性于于,于发送和接收方传输数据时必须先通过安全渠道交流密钥,保证于他们发送或接收加密信息之前有可供使用的密钥。

可是,如果你能通过壹条安全渠道传递密码,你也能够用这条安全渠道传递邮件。

②公用密钥体系。

公用密钥需要俩个关联的.密码,壹个密码作为公钥,壹个密码作为私钥,于公用密钥体系中,你的伙伴能够把他的公用密钥放到Internet的任意地方,或者用非加密的邮件发给你,你用他的公钥加密信息然后发给他,他则用他自己的私钥解密信息。

(3)数字签名通过加密,我们能够保证某个接收者能够正确地解密发送者发送的加密信息,可是我们收到的信息的声明者是否该信息的实际作者,这就要求对传输进行鉴定和证实。

壹般说来,当你用数字标识壹个文件时,你为这个文件附上了壹个唯壹的数值,它说明你发送了这个文件,且且于你发送之后没人修改它。

4网络信息安全技术发展趋势展望随着网络技术的日益普及,以及人们对网络安.全意识的增强,许多用于网络的安全技术得到强化且不断有新的技术得以实现。

不过,从总的见来,信息的安全问题且没有得到所有公司或个人的注意,同时,很多的中小型公司或企业对网络信息安全的保护仍只处于初级阶段,有的甚至不设防。

所以,于安全技术提高的同时,提高人们对网络信息的安全问题的认识是非常必要的。

当前,壹种情况是针对不同的安全性要求的应用,综合多种安全技术定制不同的解决方案,以及针对内部人员安全问题提出的各种安全策略,以尽量防范网络的安全遭到内部和外部的威胁;另壹种是安全理论的进步,且于工程技术上得以实现,例如新的加密技术,生物识别技术等。

目前,利用生物免疫技术原理的信息安全技术正处于初步发展阶段,但它是未来信息安全技术的方向。

相关文档
最新文档