关于计算机网络安全保密技术的探讨

来源 :文化产业 | 被引量 : 0次 | 上传用户:winston69
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘  要:2015年,国务院政府工作报告中提出“制定‘互联网+’行动计划,促进电子商务、工业互联网和互联网金融健康发展。”计算机网络技术已然成为带动经济建设的有效手段和主要途径,其开放性和自由性的特点,在带来使用便利性同时,也使得网络安全面临着严峻的挑战。所以,需要采取有效的电子资源保护措施,对网络系统的安全性进行有效的改善。为实现安全防护技术的改进和全面覆盖,本文分别讨论了关于内外网保密技术的相关手段。
  关键词:计算机;网络安全;保密技术;
  中图分类号:TP393      文献标识码:A      文章编号:1674-3520(2015)-10-00-01
  在“云计算、大数据、物联网”新时期互联网络的发展需求和计算机技术快速更新驱使下,计算机处理业务已从原有的单机文件处理和数学运算,转换到基于内部封闭网络和外部互联网络的全球范围数据处理与信息共享。因此,加强对有关计算机网络安全保密技术的探讨,对于改善计算机网络安全管理水平具有重要的现实意义。
  一、计算机网络安全概述
  (一)计算机网络安全
  计算机网络安全的基本内容主要包含数据信息保密及计算机系统安全两方面。计算机网络安全问题发生的主要原因包括系统的易被监视性、易欺骗性及认证环节漏洞等三个方面。
  (二)计算机网络安全的基本目标
  若要确保计算机网络环境安全,需做好三方面工作:一是要加强信息保密,重要数据信息应禁止向受访问限制的用户或程序泄露。二是应确保网络系统的完整,数据信息应避免被未经授权的系统或用户使用、更改;在经过授权的系统或用户存在使用要求时,数据信息应能保证正常使用。三是采用确保计算机网络安全性及保密性的技术措施,保证网络系统正常可用。
  二、计算机内网安全保密技术
  (一)内网的常见泄密方式
  各类内部网络因其网络的相对封闭性和数据独立性,成为了遭受网络攻击的重点区域。内网的常见泄密方式包括:通过局域网内的某台主机,利用网络欺骗或攻击方式非法获取其他主机或网络服务器的重要数据;利用内网网络交换设备或直接使用网线非法接入计算机终端、内网等窃取数据;内部工作人员盗取管理员用户名及密码,非法潜入重要应用及服务器内窃取重要数据;对于仅允许在局域网内部应用的数据,利用打印、复制或拨号外联等方式将其泄露到局域网外部。
  (二)内网安全保密技术
  1、安全审计技术。安全审计是指对计算机系统安全方案基本工程实施连续性评估。安全审计系统是指用于对信息网络中的多个或全部安全相关事件进行整理、诊断和再现的处理系统。安全审计的基本功能包括:为安全技术人员提供有效的系统使用记录,辅助技术人员进行系统入侵及漏洞诊断,以促进系统重点部位的加强及改进;整理关键事件日志,安全事件类型界定可由技术人员设定;为技术人员提供具有分析可行性的管理数据,以查询存在违反安全方案事件的位置,且可依据安全漏洞状况适当调整安全策略;对潜入攻击者进行警告和威慑。
  2、安全评估技术。若要确保计算机网络安全则必须开展网络评估。实施网络评估可综合诊断信息安全中存在的基本矛盾和问题,且可依据诊断状况寻找解决关键问题的重要途径。安全评估主要包含安全防护等级评估、脆弱性评估、信息安全风险管理、网络攻击效能评估、威胁评估、信息对抗效能评估等方面。其中风险管理过程不仅能寻找出信息安全问题的来源,同时还可将残余风险调控到可接受范围内。
  三、计算机外网安全保密技术
  (一)入侵预防技术
  1、技术原理。入侵预防系统内部含有大量的过滤器,可有效防止各类攻击。在发现新型攻击手段后,系统会自动创建一个对应过滤器。系统内含有的数据包处理引擎是进行专业编制的集成电路,可深入探测数据包的内容。当攻击者采用介质访问控制漏洞进行攻击时,系统可从数据流中对此类攻击进行检测和制止。对于流经系统的数据包,系统会依据数据包中的端口号、源IP地址、应用域、目的IP地址等报头信息进行分类,不同的过滤器专门负责分析对应的数据包。检查合格的数据包可继续前进,包含病毒或恶意内容的数据包则会被丢弃,而被怀疑的数据包会被进行深层次检查。各种过滤器内都存在相应的过滤规则,为确保检查的准确度,此类规则的定义范围通常较广。在对传输内容实施分类时,过滤引擎还会参考数据包的信息参数,并将其解析到一个有效域中进行上下文分析,由此改善过滤准确性。
  2、入侵预防技术特点。高效处理性能,入侵预防技术具备快速、精准处理数据包的能力,可将网络性能影响控制在最低水平;深层次控制与分析,入侵预防技术具备深入分析能力,可定义哪些恶意流量已被拦截,并依据攻击策略及类型定义哪些流量该被拦截;嵌入式运行,只有入侵预防系统设备按照嵌入模式进行运行才能保证计算机得到有效防护,进而用于实时阻挡全部可疑数据包,并对数据流的残余部分进行拦截;入侵特征库,高质量的入侵特征库是入侵预防系统高效工作的基本保障,系统还应定期实施入侵特征库升级,且将其应用至每个传感器。
  (二)防火墙技术
  防火墙技术是针对TCP/IP协议的开放性安全缺陷,用于对内部用户网络进行保护,以防止黑客通过协议内部存在安全漏洞对网络设备和计算机进行攻击的有效方式。防火墙本质上是一种用于加强网络之间的访问限制,以免外部网络用户通过非法手段进入到内部网络进行资源访问,从而确保内部网络操作环境安全有效的特殊网络互联设备。防火墙具有以下特性:系统自身就有高度可靠性;所有通信过程都必须经过它的过滤;作为网络安全的监视点,防火墙可准确记录所有经过它的访问,并具备数据统计、审计和预警功能;只有获得内部访问授权的通信才允许通过防火墙。
  计算机技术在经济的带动下越来越发达,随着信息化产业的蓬勃发展,使得大多数信息存在着严重的安全威胁,因此要加大投入,进行信息安全系统维护技术的革新,采取新型的信息保护措施和手段,有效地实现电子计算机网络的信息安全保密工作,保证网络环境的安全与清洁,实现世界经济发展一体化的终极目标。
  参考文献:
  [1]高雪花 计算机网络安全保密技术探索[期刊论文]-中国校外教育(上旬刊) 2013(z1)
  [2]申智灵 计算机网络安全保密技术探讨[期刊论文]-河南科技 2014(17)
  [3]周碧英 浅析计算机网络安全技术[期刊论文]-甘肃科技 2008(3)
  [4]王治 计算机网络安全探讨[期刊论文]-科技创新导报 2008(21)
其他文献
摘 要:面对日新月异的科学技术以及社会的不断进步,县级供电企业需要通过自身的进步来寻求发展与突破。员工综合素质对企业发展和人才资源开发的具有深远影响,在已有的资源基础上,县级供电企业通过对员工开展培训的途径来不断提高企业的人才竞争力,在不断变化的新形势下稳定地向前发展。本文主要对县级供电企业职工教育培训管理的发展进行了详细的分析,希望对有关人士有所帮助。  关键词:县级供电企业;职工教育培训管理;
期刊
摘 要:巴托克是二十世纪匈牙利最伟大的音乐家,比较音乐学科的奠基人。他将西方作曲技术的最高成就与东欧民间音乐语言相结合,从而形成了自己独特的风格。巴托克作为二十世纪最重要的作曲家之一创作了大量优秀的钢琴作品,对他的民族音乐风格的理解将会对我们学习其钢琴作品有很大的帮助。  关键词:民俗;农民音乐;现代钢琴语汇;  中图分类号:J37 文献标识码:A 文章编号:1674-3520(2015)
期刊
摘 要:人们在提到博物馆的时候,在思想上就会认为博物馆只是一个文物收集、展览的场所,对于博物馆所具有的教育功能没有概念上的认知。我国的博物馆大多数都是免费开放的,我国博物馆的教育职能仍有待提高。博物馆如何有效发挥博物馆的教育职能,已经渐渐成为我国博物馆寻求发展的重要途径。本文就是对此进行深入分析,希望能够提升人们对于博物馆教育职能的认知程度,使我国博物馆步入到一个发展的新时期。  关键词:发挥;博
期刊
摘 要:随着社会信息化进程的加快,信息资源已经成为人类社会活动和经济活动的战略资源,同时信息技术的发展与广泛应用,使档案数字化建设提上了日程,给档案工作带来了新的契机,档案工作的数字化建设也是顺应潮流、适应时代发展的新举措、新要求。面对这种挑战我们档案工作者应积极应对,我们要不断学习科学知识,逐步掌握信息技术为档案工作服务,为社会主义经济建设服务,为社会主义精神文明建设服务。本文主要讲述如何利用信
期刊
文章编号:1674-3520(2015)-10-00-01  供配电作为在建设广播电视业务系统时,其安全性始终是系统设计主要考虑的问题。广播电视中心机房是信号传输网络的核心枢纽,它的安全运行直接影响着广播电视信号的正常播出,是广播电视正常工作的重要保障。建设一个标准规范、安全稳定、环保节能、先进实用的广电中心机房,是一个充满探索性的系统工程,涉及广电网络中心机房的设计、供电、空调、消防、感应门禁、
期刊
摘 要:随着信息技术的发展,大学生已成为网络群体的重要组成部分,通过互联网,各类信息可以自由传播。网络信息对当代大学生的人生观和价值取向起着非常重要的影响作用,本文重点分析了网络环境下大学生思想政治工作面临的问题,提出了搞好高校思想政治工作的对策。  关键词:网络时代;高校学生;思想政治工作;  文章编号:1674-3520(2015)-10-00-01  随着信息技术的迅速发展,以数字化、高速化
期刊
摘 要:随着新时期经济全球化的快速发展,国际国内事务来往愈发频繁,航空服务专业发展前景广阔,对空乘服务人才需求也日益增加,并且对其专业能力的要求也越来越高,因此空乘人才专业技能培养也就显得越来越重要。本文主要分析了目前学校空乘专业对人才专业技能培养的现状及存在的问题,并分析了加强空乘专业人才技能培养的总体目标及重要性,最后提出了几点改进对策,希望能对我国空乘人才培养提供借鉴。  关键词:空乘;专业
期刊
摘 要:近30年以来,中国电影的发展在实现国际化的同时,也受到了好莱坞等方面的压力。一些导演重视技术力量,一味追求视觉效果,力图表现现代性和超越性的时候,冯小刚导演的电影成为了本土化的典型代表。冯氏贺岁片,更贴近人们生活,结合传统节日,创造出“叫好又叫座”的电影。但同时,也存在重复元素过多、文化性不强等不足。  关键词:冯小刚;贺岁片;本土化;得与失;  文章编号:1674-3520(2015)-
期刊
摘 要:近些年来,随着科学技术的不断发展与进步,我国的电光源行业得到了极大的发展,各种电光源材料的产量与性能与过去相比有了明显的提高。本文主要分析了我国电光源材料的进展,并对我国电光源材料的发展进行了思考。  关键词:电光源材料;科技进展;思考;  中图分类号:TU113.1 文献标识码:A 文章编号:1674-3520(2015)-10-00-01  从八十年代我国的电光源材料的研究有了
期刊
摘 要:随着互联网的普及,网络技术日益成熟,近年来以“微博”、“微信”等“微”字为代表的新媒体对社会的影响逐渐加深,中国的网络传媒正式步入“微”时代。而与此同时,“微”技术不仅仅代表着互联网技术的成熟,更代表着我们如今的生活逐渐被互联网“微”化。小到聊天、购物、获取信息,大到与实体生活息息相关的就业问题也被“微”化。而90后作为随着互联网共同发展的一代,“微”化在他们身上尤其体现。那么,就业“微”
期刊