計算機網絡安全保密技術研討

前言：本站為你精心整理了計算機網絡安全保密技術研討范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、計算機網絡安全方面的具體描述

網絡安全具體是指借助于有效的網絡管理手段，使網絡環境中的信息能有一定的完整性和機密性，確保經過傳輸等網絡行為時不會被人探知和發現，因此必須保證網絡環境的嚴密性和隱私性。嚴密是確保信息在傳輸過程中不被窺探，未授權者無權訪問；隱私就是要求信息在在網絡運轉的過程中不會被破壞，甚至掠奪占有。信息安全主要是針對數據傳輸過程中的泄漏現象，禁止任何修改、破壞的行為，保證整個網絡環境資源的完整性，必須建立切實有效的信息識別機制，防止外界網絡環境打干擾。這不僅需要技術的支持，而且需要嚴密的管理行為去監察，有正確的管理委員組織去限制任何不好行為的出現，具體的做到，信息的共享許可，信息的明確分類；而在管理過程中的就要明確需要保護什么，實行的具體的保護措施以及這種措施的有效性，具體涉及的技術手段要結合實際進行商議，找到最新的、最適合我國計算機網絡運行的技術措施，切實地保護網絡環境的安全。安全方面的攻擊普及的范圍很廣，不能局限在黑客的攻擊行為，任何涉及安全威脅的行為都應該加以重視，也就包括內部操作人員的疏忽下的威脅安全的具體行為。針對這些安全攻擊問題的類型可以通過計算機系統功能進行相關的輔助工作，在具體的信息傳輸過程中安裝監視源端和接收用戶的信息傳輸的目的端，具體的行為表現為：防截取，對未授權的一方訪問系統的行為加以阻止和警告，防止有關重要信息的竊取行為；放中斷，杜絕通過軟件傳輸得到計算機運作系統的信息或者凍結計算機使用的行為，主要是信息的篩選工作足夠細致。這些安全攻擊的行為按主體者的角色位置可分為被動型和主動型。被動型主要是截取或監聽傳輸的內容，這種攻擊不易被察覺，但是可以通過加密技術，包括鏈路加密等做到有效的防護，對于被動型的安全問題主要采取防范的手段；而主動型的攻擊包括對傳輸數據的篡改和偽造，來達到其蒙騙的目的，主要形式為篡改信息和拒絕相關的服務，可以通過假冒傳輸者信任的、合法的計算機主機姓名進行信息發放，并試圖探尋對方的系統，對相關數據進行篡改和復制，嚴重時會直接摧毀該網站的系統信息源，這些行為可以通過硬件和軟件的檢測中發現，但很難做到徹底地防護。

二、具體應對的手段和措施

（一）硬件的防護手段

硬件的防護手段主要是保證計算機在運行過程中的硬件設施設備的完全性，防止用戶越權操作，確保計算機在一個良好的電磁兼容的環境中工作，建立完善的日常管理手段，防止非法進入計算機操作室的行為的發生。在硬件保護上，具體做到：在電源線和信號線加裝工作中選用良好的濾波器，減小傳輸過程中出現的阻擋，防止導線過于繁瑣造成的堆積和交叉；加強輻射的防護工作，由于計算機的工作范圍內充滿著電磁輻射，會對信息的外傳造成隱患，因此要適當的運用電磁屏蔽設施，盡量選用低輻射的設備和電磁波的干擾措施。這些手段的基本原理主要是：低輻射設備的推廣和使用主要是防止計算機在運作過程中的信息泄露，對集成電路、連接線這些易受輻射影響到硬件設備加以防輻射措施的安裝，把設備可能造成的信息泄露方面的隱患杜絕；根據具體的輻射量的大小，對計算機控制室內的具體位置進行屏蔽，并將全局屏蔽籠接地，防止外部人員的進入；利用干擾器的噪聲作用驅趕計算機工作造成的輻射，防止有用信息的擴散。

（二）相關訪問的控制手段

這種手段主要是為了防止信息被非法使用和訪問，切實的保證網絡環境的安全。在網絡權限的控制上，主要針對一些非法的網絡操作，用戶要滿足一定的權限，具體規劃用戶可以了解的信息的方向以及訪問的具體位置，對于程序的統一要足夠深刻，禁止使用來歷不明的程序，網絡管理員要加強網絡服務器的監管，對信息進行嚴格篩選，信息的傳輸要滿足一定的協議，并設有一定的防火墻，防止沒有信息來源的外來信息的混入。

（三）常用的軟件防護手段

可以有效地使用防毒軟件，對任何外來接受信息進行自動過濾，自動獲取有效信息；在企業內部網絡和公共網絡之間建立安全網關，即防火墻，防止私有的網絡資源被盜用，防火墻通常作為軟件單獨的安裝在各個計算機內，并與網絡的其他部分隔開，自動篩選信息后，使訪問者無法直接存取，但防火墻也有對數據沒有充分防范的弱點；還可以采用密碼對信息進行加密，結合虛擬專用網絡的使用，防止任何行為的偷盜和阻斷信息的有效傳輸的行為，保證計算機網路系統的安全性。三、總結計算機技術在經濟的帶動下越來越發達，隨著信息化產業的蓬勃發展，使得大多數信息存在著嚴重的安全威脅，因此要加大投入，進行信息安全系統維護技術的革新，采取新型的信息保護措施和手段，有效地實現電子計算機網絡的信息安全保密工作，保證網絡環境的安全與清潔，實現世界經濟發展一體化的終極目標。

作者：高雪花單位：遼寧省建平縣職教中心