计算机网络安全的应用

摘 要：随着科学技术的不断进步和提高,计算机在人们的工作和生活中发挥着越来越重要的作用.随之而来的计算机网络安全问题对于计算机发展的反作用也日益显著.本文笔者将基于计算机网络应用过程中存在的可靠性及安全性等问题,从计算机网络安全的重要性、应具备的功能以及相关解决措施等方面出发,进行简要分析和论述,力求达到增强用户的计算机网络安全防范意识、促进计算机科技健康发展的目的.

关 键 词 ：计算机；网络安全；应用；防火墙

中图分类号：TP393.08

随着科学技术的不断进步和提高,计算机在人们的工作和生活中发挥着越来越重要的作用.随之而来的计算机网络安全问题对于计算机发展的反作用也日益显著.本文将从计算机网络安全的重要性、应具备的功能重要性以及相关解决措施等方面出发,进行简要分析和论述,以达到增强用户的计算机网络安全防范意识、促进计算机科技健康发展的目的.

1.网络安全的重要性

随着信息化社会的不断深入发展,计算机网络得到了广泛得普及,信息流通对计算机网络的依赖性逐渐提高,网络的运用加快了企业、政府部门、机构的业务运作速度,与此同行网上的数据也面临着不同程度被破坏和攻击的危险.破坏者可以窃取用户的数据库信息、口令,窃听发布在网络上的信息；还可以伪造用户的身份为所欲为,篡改网络数据库的资源.甚至还有一些攻击者编写计算机病毒、破坏网络节点,恶意删改计算机数据库信息等等.这些行为为计算机用于带来了很大的风险和损失,阻碍了计算机的快速发展.因此,无论是对广域网还是对局域网而言,预防各种威胁和脆弱的全方位网络安全措施是必不可少的,只有这样才能保障网络资源的完整性和保密性.

2.网络安全应具备的功能

为了进一步顺应信息技术的快速发展,计算机网络安全应用应满足以下几个方面的功能：（1）控制访问：通过建立针对相关服务、网段的访问控制系统,使得尽可能多的攻击在到达攻击目标之前就被阻止；（2）检查安全漏洞：安装在计算机上的网络安全应用应该对可能出现的网络漏洞进行的周期性检查,一方面预防攻击的出现,一方面使已经到达攻击目标的攻击失去效用；（3）监控攻击：通过建立针对相关服务、网段的攻击监控系统,及时检测出可能威胁计算机网络安全的攻击,并在第一时间里采取阻断行动（如跟踪攻击源、记录攻击痕迹、必要时自动断开网络连接等）；（4）加密通讯：通过对计算机网络主动进行加密设置,用加密通讯组织攻击者了解和篡改数据库信息；（5）认证：完善的认证体系可以在很大程度上预防攻击者对合法用户进行假冒；（6）恢复和备份：良好的恢复及备份系统,可以在计算机被攻击后,及时恢复被备份的数据,以达到把损失降到最小的目的；（7）多层防御：当第一道防线被攻击者攻破后,多层的防御系统就可以起到阻断或缓解攻击的作用；（8）设立安全监控中心：通过对信息系统的安全监控,实现对网络信息的保护以及紧急情况的解决.

3.网络系统安全的解决措施

为了对网络系统实行全方位的方位,实现网络应用的安全功能,完善的网络安全体系的制定和使用是不可或缺的.笔者就计算机网络系统的安全问题,提出以下几条防范措施.

3.1 安全.计算机网络安全中的物理安全问题包括两个方面：一是网络给用户带来的伤害；另一方面是用户对网络造成的损失.其中网络给用户带来的伤害主要表现在高频信号发射出来的辐射以及电缆的电击等,为了解决计算机网络这方面的安全问题需要对网络做好严格的屏蔽、接地和绝缘工作.

3.2 控制访问安全.计算机网络的访问应该通过用户验证和识别,将用户的权限限制的规定的活动和资源范围内.控制范文安全具体来说可以从以下几个方面着手：（1）口令.设置网络用户注册和登陆是对网络安全系统最初级的安全防线.网络系统通过对注册用户的口令合法性及登录名的检查,把不合法的用户限制在系统之外；（2）网络资源属主、属性以及访问权限.网络上可以被共享的打印机、文件或者设备等都属于网络资源的范围,这些网络资源都可以被所有网络用户所享用.资源和用户之间不同的从属关系组成了不同的网络资源属主,例如建立者、修改者或者同组成员等网络资源属主.资源属性体现了网络资源自身的存取特征,根据不同的资源存取特性可以分为由谁来读、写、执行或管理等.网络资源的可用程度不同表明了用户的访问权限.计算机网络安全应用正是通过对不同网络资源的属主、属性以及访问权限的设置,来实现对网络系统安全的应用的有效控制.

3.3 数据传输安全.网络安全还包括对通过网络传输的信息的保护,以免引起主动或被动性的侵犯.对数据传输安全的防范措施主要有以下几点：（1）数字签名和加密.数字签名是指接受数据的用户通过与数字发送者签订证实协议或利用加密算法,来确认被传输的信息的一种方式.此外,事实证明任何一个安全系统要想顺利运行必须要有加密的保护；（2）防火墙.防火墙是目前维护网络安全的措施中应用比较广泛得以一种.防火墙对网络安全的保护主要通过设置存在于不同网络安全域中的部件组合来是实现的.它可以通过限制、监测、修改跨防火墙的数据流,从而实现对网络运行状况、结构以及内外信息的检测,达到保护网络安全的效果；（3）运用摘 要 算法的认证.远程拨号认证协议、开放路由协议以及SNMP Security Protocol等协议都通过共享密钥以及摘 要 算法来进行认证.因为摘 要 算法具有不可逆性,在进行认证时,有一些共享的秘钥不能通过摘 要 算法计算出来.因此,网络上不能传输一些敏感信息.在网络安全的保护中大多采用MD5及SHA-1两种摘 要 算法.

总而言之,无论是对广域网还是对局域网而言,各种威胁和脆弱的全方位网络安全问题是不容忽视的.为了保障网络资源的完整性和保密性、解决好网络传输中的安全问题,我们应该在以下几个方面不断的付出努力：第一,通过设置访问服务器上的防火墙,来实现对所有上网用户的资源以及系统信息的严格限制和管理；第二,通过运用RADIUS等专用来进行身份验证的服务器,来实现加强上网用户的身份认证.一方面,通过加强对上网用户的或注册信息的统一管理；另一方面,为了避免用户的被泄露或,在进行身份验证时注意一些加密手段的运用；第三,为了防止不法分子非法窃取数据,在数据传输过程中应加强对加密技术的使用.一种方法是对数据进行加密.另一种方法是运用防火墙所的VPN技术.VPN技术在加密网间数据时,也提供了专门针对单机用户进行的专业加密客户端软件,即使用软件进行加密的技术用来保障数据传输在安全方面的问题.