計算機網絡安全技術研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機網絡安全技術研究范文，希望能給你帶來靈感和參考，敬請閱讀。

1網絡安全的重要性

計算機安全是互聯網的一項基本技術，起源于一個純粹學術的好奇心，已經發展成為一個重要的商業應用。在互聯網上，任何企業或個人不能忽視安全的必要性。網絡商業機密被盜風險、客戶信息丟失等。計算機安全問題也可能造成的損失相當巨大。例如ILOVEYOU病毒，據不完全統計，它在全球范圍內造成的損失高達100億美元；在產量損失占絕大多數，但它帶來了其他間接影響：失去客戶，品牌和商譽減值，這是很難估計的。此外，新問題將接踵而至。因為歐洲國家有嚴格的隱私法:如果公司不采取措施，保護客戶的隱私，他們將承擔責任。同時在互聯網上開展業務，還有這么大的風險，但并不能阻止公司和企業利用這個平臺。因為網絡可以提供一個新市場，新客戶，新的收入來源，甚至新的商業模式。這是一個巨大的誘惑，所以即使有風險，他們將繼續擴大其業務在互聯網環境。正因為如此，與其他問題相比，計算機安全更為重要。

2計算機網絡中存在的安全問題

1）網絡操作系統存在漏洞。

完整的網絡操作系統和網絡服務的網絡協議最終的一個載體，它不僅是負責網絡接口的硬件，同時提供網絡通信程序對各種協議和服務。由于網絡協議的復雜性，操作系統必須確定各種實現存在的漏洞和缺陷。和軟件升級周期快，會導致軟件問題，通常有一個新的操作系統漏洞。

2）網絡系統設計存在缺陷。

網絡的拓撲結構設計是指設計和選擇各種網絡設備、網絡設備、網絡協議和操作系統將直接帶來安全隱患。合理的網絡設計資源保護的情況下，也能提供更好的安全性。不合理的設計將成為網絡安全威脅。

3）計算機病毒。

計算機病毒簡單地說，實際上是一種計算機程序的可執行文件。和生物病毒類似，它會尋找依附于宿主體內。除了自我復制，一些病毒被設計成破壞程序，刪除文件或甚至重新格式化硬盤的能力。在網絡中，計算機病毒造成極大的安全威脅：內部和外部的黑客攻擊。盜取用戶的密碼和賬號不同的方式。企業網絡中無時無刻不受到威脅，這是必要的計算機具有防止以及檢查和清除病毒的能力。病毒具有很強的傳播能力，傳播能力越大生存的機會就越大。當一臺計算機病毒附著或文件或受感染的系統的某一部分，這將傳播到相鄰的項目。

4）內部網用戶造成的威脅。

在網絡中，最大的威脅是主要是來自內部的，因為只有這些內部人員可以訪問這個網絡。盡管這種網絡的安全性能比較好，但由于內部成員更清楚地了解系統，所以一旦出現問題更難以防范。這種網絡的另一個安全隱患是一個潛在的威脅，就是在不知不覺中外部已經連接上網絡，但要遠比第一個嚴重得多，主要是因為我們相信該系統是安全的，因此，預防工作做得比較少。究其原因，安全問題的發生主要是在計算機不知不覺中，被安裝了調制解調器，使得外部能夠訪問網絡。

3計算機網絡安全技術

1）防火墻技術。

之間建立防火墻設置包過濾路由器連接到局域網和外部網絡。關鍵是之間的防火墻端口訪問控制。例如，路由器可以設置從外面所有的嘗試，通過端口23包將被丟棄。因此可以有效地排除在一個TELNET。大多數路由器供應商支持建立一個網絡管理員，允許訪問，不允許訪問端口。有些人甚至允許您為每個用戶建立港口或子網過濾功能，使網絡管理員可以控制更好的訪問，使用防火墻一個很大的好處是網絡管理員不能在組織內訪問每個用戶的計算機來改善該系統的安全性。換句話說，在組織內的用戶可以自由地配置他們的計算機，防火墻可以保護它們。但是必須嚴格限制從防火墻內到防火墻的外部發起的連接，這個連接必須特別小心。必須了解誰構成了威脅，禁止從內部發起的連接意味著已連接到主機的可能是一個潛在的威脅。當然，如果防火墻允許通過協議的話，惡意的內部人員可以輕松突破防火墻。

2）虛擬私人網絡技術。

有一些組織和互聯網剛剛在其他地方其他部門溝通過，而大多數Intemet對其他組織不感興趣。在這種情況下，建立自己的互聯網是一個虛擬私人網絡安全策略。我們可以設置一個防火墻只允許特定的機器和防火墻的內部和外部之間的溝通。這些路由器組成的虛擬鏈接。虛擬鏈接可以被看作是不同部門之間的溝通，已經雇用了一個電路，真正的虛擬電路不同，數據封裝在IP數據包，然后發送到一個特定的路由器。通過這樣的方式來保護數據安全。

3）應用網關技術。

在其使用過程中通常配備一個防火墻。我們使用一個網關的方法通常是最通過防火墻來封鎖指定的應用網關。例如：我們可以通過電子郵件發送到指定主機，而不是單獨的機器，因此我們可以將它作為所有電子郵件的一個中轉站。同樣的原理，我們可以設置一個安全的電腦將telnet服務公開，所以我們只能登錄到這臺計算機在未來訪問外部設備。

4）服務器防毒技術。

服務器是網絡的核心，一旦服務器被感染，它會影響到網絡服務器的處理性能有所下降，這種情況會導致網絡服務器的嚴重癱瘓，通常不需要向用戶提供網絡服務，從而導致不可預知的災難性后果。目前基于網絡服務器的防病毒技術可以用殺病毒軟件網絡版相結合，形成了比較完整的病毒防護體系，有效地控制病毒的蔓延，為了保證網絡的安全性和穩定性。

作者：張秋詩 單位：西藏民族大學信息工程學院