計算機網絡安全技術的應用論文

計算機網絡安全技術的應用論文

　　針對計算機網絡系統存在的安全性和可靠性問題，從網絡安全的重要性、理論基礎、具備功能以及解決措施等方面提出一些見解，并且進行詳細闡述，以使廣大用戶在計算機網絡方面增強安全防范意識。以下學習啦小編整理的計算機網絡安全技術應用的論文，供大家參考，希望大家能夠有所收獲!

　　淺談計算機網絡安全技術的應用：

　　一、網絡安全的重要性

　　在信息化飛速發展的今天，計算機網絡得到了廣泛應用，但隨著網絡之間的信息傳輸量的急劇增長，一些機構和部門在得益于網絡加快業務運作的同時，其上網的數據也遭到了不同程度的攻擊和破壞。攻擊者可以竊聽網絡上的信息，竊取用戶的口令、數據庫的信息;還可以篡改數據庫內容，偽造用戶身份，否認自己的簽名。更有甚者，攻擊者可以刪除數據庫內容，摧毀網絡節點，釋放計算機病毒等等。無論是在局域網還是在廣域網中，網絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網絡信息的保密性、完整性和可用性。

　　二、網絡安全應具備的功能

　　為了能更好地適應信息技術的發展，計算機網絡應用系統必須具備以下功能：(1)訪問控制：通過對特定網段、服務建立的訪問控制體系，將絕大多數攻擊阻止在到達攻擊目標之前。(2)檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數攻擊無效。(3)攻擊監控：通過對特定網段、服務建立的攻擊監控體系，可實時檢測出絕大多數攻擊，并采取響應的行動(如斷開網絡連接、記錄攻擊過程、跟蹤攻擊源等)。(4)加密通訊：主動地加密通訊，可使攻擊者不能了解、修改敏感信息。(5)認證：良好的認證體系可防止攻擊者假冒合法用戶。(6)備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，盡快地恢復數據和系統服務。(7)多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。(8)設立安全監控中心：為信息系統提供安全體系管理、監控、保護及緊急情況服務。

　　三、網絡系統安全綜合解決措施

　　要想實現網絡安全功能，應對網絡系統進行全方位防范，從而制定出比較合理的網絡安全體系結構。下面就網絡系統的安全問題，提出一些防范措施。

　　(一)物理安全。物理安全可以分為兩個方面：一是人為對網絡的損害;二是網絡對使用者的危害。網絡對使用者的危害主要是電纜的電擊、高頻信號的幅射等，這需要對網絡的絕緣、接地和屏蔽工作做好。

　　(二)訪問控制安全。訪問控制識別并驗證用戶，將用戶限制在已授權的活動和資源范圍之內。網絡的訪問控制安全可以從以下幾個方面考慮。

　　1.口令。網絡安全系統的最外層防線就是網絡用戶的登錄，在注冊過程中，系統會檢查用戶的登錄名和口令的合法性，只有合法的用戶才可以進入系統。

　　2.網絡資源屬主、屬性和訪問權限。網絡資源主要包括共享文件、共享打印機、網絡通信設備等網絡用戶都有可以使用的資源。資源屬主體現了不同用戶對資源的從屬關系，如建立者、修改者和同組成員等。資源屬性表示了資源本身的存取特性，如可被誰讀、寫或執行等。訪問權限主要體現在用戶對網絡資源的可用程度上。利用指定網絡資源的屬主、屬性和訪問權限可以有效地在應用級控制網絡系統的安全性。

　　3.網絡安全監視。網絡監視通稱為“網管”，它的作用主要是對整個網絡的運行進行動態地監視并及時處理各種事件。通過網絡監視可以簡單明了地找出并解決網絡上的安全問題，如定位網絡故障點、捉住IP盜用者、控制網絡訪問范圍等。

　　4.審計和跟蹤。網絡的審計和跟蹤包括對網絡資源的使用、網絡故障、系統記帳等方面的記錄和分析。