计算机网络信息安全管理技术论文

计算机网络信息安全管理技术论文

　　摘要：随着计算机网络技术在各个领域的广泛应用，政府、企业、学校甚至家庭都应用到了计算机网络技术，其强大的系统和功能为人们带来了众多的便利，各领域相互之间的沟通也是越来越便捷。但是，计算机网络技术纵然便捷，但是其安全问题也是一直困扰着人们，各种网络犯罪、网络信息泄露等问题的出现引起了人们的重视。因此，科学有效的解决计算机网络信息安全是研究的重中之重，本文主要对计算机网络信息安全管理技术进行了分析和研究，对威胁计算机安全的因素和一些解决安全问题的技术进行了解析，对计算机网络信息安全管理有着重要的意义和作用。

　　关键词：计算机网络；安全；技术

　　我国的计算机技术逐渐趋于成熟，但是很多网络入侵技术也是越来越高端，在众多的计算机网络安全问题中，电脑病毒、hacker攻击等都是最为常见的入侵技术，很多不法分子通过网络来进行犯罪，在网络中寻找罪犯的犯罪证据比较麻烦，这也是近几年网络犯罪率上升的原因之一。现在人们每天都要与计算机网络技术接触，其安全问题也是人们关心的重点，因此，提升计算机网络安全技术是极为重要的。

　　1、引起计算机网络安全问题的因素分析

　　首先，计算机网络技术可以是一把双刃剑，既能为我们的生活带来便捷，但是同时也给我们带来了极大的困扰，因为计算机网络是有着极大的开放性，因此，在互联网上，人们能够自由的进行信息的交换，同时病毒的传播也是极为的方便。这就是计算机网络的脆弱性。具体表现在，计算机网络系统是通过TCP/IP协议来进行信息和数据，而因为其安全性较低，很多违法犯罪分子就能容易的将其中的信息和数据进行篡改和窃取。其次是很多hacker对企业或者高校的计算机网络进行恶意攻击，这对于计算机网络安全来说有着极大的威胁，hacker的恶意攻击可以分为被动攻击和主动攻击两种，被动攻击是在用户无法察觉的情况下，对其重要的信息进行窃取和翻译，而主动攻击是对用户的信息进行一定的破坏和窃取，这两种恶意攻击方式都是我们所不希望看到的。hacker得以攻击用户的计算机网络系统是因为系统具有一定的漏洞，因此才给予了hacker攻击的机会。第三是一些自然因素导致的计算机网络系统出现安全问题，水灾、火灾、雷电或者潮湿等因素都是极有可能的对计算机网络信息造成一定的破坏，这种破坏与计算机系统所处的环境有着极大的关系。第四是因为一些工作人员的操作失误导致计算进网络出现一定的安全问题，很多用户自身的安全意识较差，在设定一些密码的过程中也是求简单便捷，因此导致计算机网络系统很容易被入侵，导致信息的泄露。

　　2、计算机网络信息安全技术分析

　　2.1计算机防火墙技术计算机系统的防火墙是通过硬件设备和软件设备共同组合而成的，如图所示，是处于内网和外网之间，没有威胁的信息可以通过防火墙进入，而一些具有威胁的信息是无法通过的。计算机网络应用防火墙技术可以实现对网络安全策略的强化，对网络安全屏障进行加强，阻止内部信息的泄露，同时对计算机网络的访问和存取信息进行审计和监控。关于防火墙的设计是较为复杂的，形式也是多种多样，其中有IP协议的装载，在已有的IP协议上安装自己的防火墙软件等。计算机网络系统中的防火墙技术是一种对访问进行控制的技术，其中包含了包过滤技术、状态检查技术、代理技术和内容检查技术。

　　1）包过滤技术简单地说就是在互联网中选择一个恰当的位置，然后对通过的数据包进行过滤，其中有一个处于TCP层和IP层的包检查模块，通过这个包检查模块对来往的数据进行严格的筛选和检查，符合过滤规则的才能够通过。

　　2）状态检查技术是来实现网络防火墙的功能，其中有一个叫做检查模块的在网关上执行网络安全策略，主要是在不影响计算机正常工作的前提下，对计算机中的信息进行抽查，从而达到实时监测的目的。因为其支持的协议类型较多，因此很容易实践服务功能的拓展。

　　3）代理技术的实现是通过双宿网关或堡垒主机来实现的，主要作用于计算机的应用层，针对特定的应用服务控制，在外部网络申请进入内部网络的过程中会应用到，对于外部网络节点提出的直接请求是拒绝的。

　　4）内容检查技术是数据流安全的保障，对协议数据进行监控，采用的是智能的方式，保证系统不受信息内容的安全威胁。

　　2.2计算机信息加密技术在计算机信息安全中，信息加密技术是重要的保护手段之一，结合了数学、电子与通信、计算机科学等，为计算机信息的机密性提供保障。强大的信息加密是通过复杂的加密算法来现实的，其中穷举法是得到好的加密算法的重要方法，密钥的位数至少在64位才能保证计算机网络的安全。而总体而言，加密算法可以分为对称加密和非对称加密两种。

　　2.2.1对称密钥加密技术在计算机网络安全管理技术中，对称密钥加密技术是重要的组成部分之一，1997年，美国颁布了DES密码算法，从此，对称密钥加密技术得到了迅猛的发展，在全世界得到了广泛的关注，对称密钥加密就是加密和解密采用的是同一个密钥，其加密的模式主要可以分为两种：分组密码和序列密码。

　　1）分组密码。将一段明文，按照固定的长度将其分组，如64bit一组或者是128bit一组，采用的是同一种加密算法对每一组进行加密，这样出来的密文也是有着固定的长度，进行分组密码的关键技术是复杂函数通过简单函数的数次迭代而产生，非线性运算在分组密码中得到了充分的利用。在分组密码中，DES算法起到了关键的作用，其使用方式分为电子密本、密码分组链接、输出反馈和密文反馈。但是因为DES算法具有一定的缺陷，因此人们对其也是进行了一定的改进，人们采用更高强度的算法来代替DES算法，其中有Kam算法、LOKI算法、NewDES算法、REDOC算法、IDEA算法等等，其中很多算法都被列为是专利算法。

　　2）序列密码。在很多军事和外交场合中所要应用到的加密技术是序列密码，通过有限状态机产生出优良的伪随机序列，从而达到加密的功能，因此，序列密码安全强度的高低取决于其产生的伪随机序列，评价其好坏的标准也是有多个。在序列密码中，移位寄存器产生伪随机序列是重要的方式之一。综合而言，序列密码的优势之处是速度较快、错误率较低，同时安全程度较高。

　　2.2.2非对称密钥加密技术非对称密钥加密技术是通过两个密钥来实现的，加密和解密采用的是不同的密钥，想要打开加密的文件需要公钥和私钥配合使用，其中私钥是持有人仅有的，而公钥是可以进行公开的，相对于对称密钥加密技术，非对称密钥加密技术的优点在于公钥在网上是公开的，只要接受者有私钥就能对加密文件进行解密，而对称密钥加密技术无论怎样都是有可能被窃取和偷听的。现在来看，非对称密钥的加密算法是RSA算法，在1978年被发明。RSA算法发展到今天，只有较短的RSA算法才会被强力破解，在今天分布式计算和量子计算机理论极为发达，RSA算法的地位也是受到了一定的挑战。但是只要是长度达到一定的程度，RSA算法还是极为的安全。

　　2.2.3对称与非对称密钥加密技术对比总结因为对称密钥加密技术的加密与解密使用的是同样的密钥，所以速度快，但是由因为其需要将密钥在网络之间传输，所以安全性相对不高。而非对称密钥加密技术使用的是一对密钥，公钥与私钥，所以安全性比较高，但是加密与解密的速度比较缓慢。最好的解决办法是将对称密钥加密技术的密钥使用非对称加密的公钥进行加密，然后发送出去，这样接收方使用私钥进行解密得到对称加密的密钥，然后双方可以使用对称加密来进行沟通。

　　2.3入侵检测技术计算机网络系统因为有了hacker或病毒的入侵才会导致信息的泄露或者是体统的瘫痪，因此对入侵计算机的病毒和hacker进行检测是至关重要的。入侵检测系统（IDS）主要是在计算机进行网络传输的过程中对其进行实时监测，当发现一些可以传输文件或数据包的时候则会发出警报，并采取一定的防御措施，是为了保证计算机的安全而进行设立的，对于计算机中违反的常规安全策略的行为进行及时的制止。入侵检测技术是针对两种入侵形式为产生的，一种是基于主机的入侵检测系统，一种是基于网络的入侵检测系统。在计算机进行入侵检测的过程中，首先是收集网络之间传输的信息，从很多不同的关键点之间来收集一些网络、数据、用户信息等重要的信息，在收集的这些信息中，检测程序执行的不期望行为，文件中不期望的改变以及一些物理形式的入侵信息。接下来是对信号进行分析，通过一些技术和手段对所收集的信息进行分析，通常会采用模型匹配、统计分析和完整性分析三种方式来进行信号分析。最后是进行结果处理，一旦入侵检测系统检测有威胁的程序或文件进入，则会采取相应的措施进行控制，从而保证计算机的安全。

　　2.4云计算数据安全隐私保护在当今社会，云计算是一种新型的计算方式，高效、便捷，很多大型企业和政府都采用了云计算技术。因此云计算数据的安全性就是重点，但是云计算不同于传统信息的地方在于云计算没有明确的物理边界，因此传统的入侵检测技术和防火墙技术对云计算的保护效果很弱，上图是云计算数据安全和隐私保护的模型，其基本特点是虚拟化、动态性和多租户，包涵了多种技术，其中有数据和隐私安全手段、安全属性、安全保障等技术。除此之外，对于云计算的安全保障技术还有密钥保存与分发技术、端加密技术、密钥恢复技术、防篡改模块等等，众多计算机安全技术为云计算提供安全的运行环境。

　　3、结束语

　　总而言之，计算机网络信息技术的发展为我国的经济建设和社会主义建设提供了重要力量，但是在网络中总会有一些安全问题影响了计算机技术的应用，对于网络化社会而言，计算机网络信息安全管理是重要任务，只有不断深入计算机网络信息安全管理才能保证我国计算机行业稳定发展。

【计算机网络信息安全管理技术论文】相关文章：

计算机网络安全管理技术论文10-09

计算机网络管理与安全技术探究论文10-09

信息技术下煤矿安全管理的论文10-09

计算机网络信息技术论文10-09

项目信息管理中计算机网络技术论文10-09

RSA信息安全技术思考论文10-11

浅谈计算机网络技术在信息管理中的运用论文10-09

项目信息管理中计算机网络技术的运用论文10-09

计算机网络管理技术探析论文10-09

计算机网络管理技术分析论文10-09