淺談計算機網絡安全建設

時間:2022-12-12 09:26:38

導語:淺談計算機網絡安全建設一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

淺談計算機網絡安全建設

1引言

現代計算機網絡的基本特征是多樣性、互聯性與開發性,這也導致計算機網絡極易受到外來入侵者的惡意攻擊和非法入侵,嚴重威脅到計算機網絡安全。數據加密技術主要是利用先進的數據加密算法,具有較高的私密性,應用于計算機網絡,能夠在很大程度上提高計算機網絡系統的安全性。隨著現代化科學技術的快速發展,必須深入研究數據加密技術,并且不斷完善與優化,充分發揮數據加密技術在計算機網絡應用的重要優勢。

2影響計算機網絡安全的重要因素

2.1非法入侵

計算機網絡非法入侵主要是網絡黑客利用監視、監控等方法,非法獲取計算機網絡系統的IP包、口令和用戶名,利用這些資料登錄到計算機網絡系統中,冒充計算機用戶或者被信任的主機,使用被信任用戶的IP地址竊取、篡改或者刪除計算機網絡數據。

2.2服務器信息泄露

由于計算機程序是由專業的程序設計人員編寫的,無法保證不存在漏洞與缺陷,而網絡黑客往往具有專業的計算機知識和較高的計算機網絡運維技能,他們往往利用這些漏洞和缺陷惡意攻擊計算機網絡,利用不法手段來取得這些網絡信息,對計算機網絡安全性與可靠性造成威脅。2.3計算機病毒計算機病毒的分布范圍非常廣,傳播速度快,破壞性高、隱蔽性高、可依附于與其他程序。能夠快速的通過網絡感染其他計算機設備,甚至造成整個計算機網絡系統癱瘓。通常情況下,計算機病毒主要附著在計算機程序上,一旦病毒文件被激活或者共享,在瀏覽或者打開其他機器時,會加速擴散和感染,形成連鎖式傳播,容易造成計算機網絡系統損壞或者死機,丟失重要數據。2.4網絡漏洞當前計算機操作系統能夠支持多用戶、多進程,計算機網路系統主機上可能同時運行多個不同進程,接收數據包時,同時運行的各個進程將都可能傳輸數據,使得計算機操作系統漏洞很容易被惡意攻擊,對計算機網絡安全性與可靠性造成威脅。

3數據加密技術

威脅到計算機網絡安全的重要因素涉及到:網絡設備的安全性與網絡信息安全性,而數據加密技術則起到很好的保護作用,其主要是依據密碼學,采用密碼學科學技術對于網絡中的數據信息采取加密的方式,并且借助于加密密鑰、函數的替換或者移位,將計算機網絡數據信息轉換為加密信息,信息接收人員再利用解密密鑰或者解密函數將加密信息進行還原,如此一來就能夠在很大程度上提高數據信息傳輸的隱蔽性和可靠性。利用多種加密算法,數據加密技術又能分成非對稱與對稱加密技術,非對稱性加密技術是設置不同的密鑰,數據信息發送者使用加密算法,接收者使用另一套私密的解密密鑰,使用不同密鑰對數據信息進行加密和解密,非對稱性加密技術采用公開密鑰和私有密鑰,基于隱密的密鑰交換協議,計算機網絡用戶在接收和傳輸數據信息時,不需要交換信息密鑰,極大地提高了數據信息和密鑰傳遞的保密性和安全性。對稱性加密技術是指在計算機網絡系統中,數據信息接收人員和發送人員使用同樣的一組密鑰進行加密和解密,對稱性加密技術在計算機網絡系統中的應用,由數據信息接收人員和發送人員提前商定信息密鑰并且妥善保管,從而確保計算機網絡數據傳輸的安全性、完整性和機密性。

4數據加密技術的應用方法

4.1鏈路數據加密技術的應用

在實際應用中,多區段計算機網路系統主要采用鏈路數據加密技術,這種加密技術可有效劃分網絡相關數據和信息的傳輸路線,對不同傳輸區域和傳輸路徑的數據信息進行加密,在計算機網絡系統不同路段傳輸的數據信息采用不同的加密方法,這樣數據信息接收人員接收到的都是密文形式的信息數據,即使網絡黑客獲取到這些數據信息,也無法破解數據信息的內容,具有良好的保護作用。同時,在計算機網絡系統中應用鏈路數據加密技術,可及時填充傳輸的數據信息,再改變不同區段和路徑傳輸的數據信息長度,使其產生較大差異,擾亂網絡黑客對于關鍵數據信息的判斷能力。

4.2端端數據加密技術的應用

端端數據加密技術與鏈路數據加密技術不同的是加密過程簡單,便于操作。該加密技術基于專業的密文來傳輸信息數據,其在計算機網絡系統中的應用,在傳輸數據信息過程中不需要加密或者解密數據信息,可有效保障計算機網絡系統信息安全。端端數據加密技術的應用,運行投入和維護投入費用較少,并且這種加密技術進行數據傳輸時采用獨立的傳輸路線,即使某個傳輸路線數據包發生錯誤,也不會影響系統中其他數據包,可極大地提高計算機網絡系統數據傳輸的完整性和有效性。同時,在計算機網絡系統中應用端端數據加密技術,信息接受者的IP位置可及時撤銷,其他網絡用戶無法解密數據信息,這在很大程度上降低了網絡黑客篡改或者竊取數據信息的幾率,也就保證了計算機網絡的可靠性與安全性。

4.3數據簽名信息認證技術的應用

近年來,數據簽名信息認證技術的應用范圍越來越廣,其作為一種重要的保護技術,主要通過鑒別和確認用戶身份信息,防止其他非法用戶獲取用戶信息,從而保障計算機網絡系統安全。數據簽名信息認證技術的應用包括口令認證和數字認證兩種方式,口令認證比較簡便、快捷,使用費用較低,因此應用非常廣泛;數據認證主要基于加密信息,從而有效核實密鑰計算方法,有效提高計算機網絡系統數據信息的安全性和有效性。

4.4節點數據加密技術的應用

節點數據加密技術主要是利用加密數據傳輸線路來保護計算機網絡數據信息,在數據信息傳輸之前,通過節點數據加密技術對數據信息進行加密,這樣就使得數據信息以密文形式進行傳輸,并且數據信息加密后在計算機網絡系統中傳輸時難以被網絡黑客識別,可有效提高數據信息的安全性。然而,節點數據加密技術在計算機網絡系統中的應用也存在一些問題,這種加密技術需要數據信息接收者和發送者采用明文形式來加密數據信息,一旦數據信息受到外界環境影響,會直接影響數據信息的安全性。

4.5密碼密鑰數據技術的應用

密碼密鑰數據技術主要是采用公用密鑰和私用密鑰,公用密鑰具有較高的安全性,在數據信息傳輸之前進行加密,可防止數據信息泄露,使用私用密鑰時,數據信息接受者和發送者需提前商議密鑰,采用相同的密鑰對數據信息進行解密和加密,并且在計算機網絡系統中應用密碼密鑰數據技術,使私用密鑰和公用密鑰互補,有效提高計算機網絡系統的安全性。

5計算機網絡系統安全的未來發展

5.1網絡系統管理和安全管理方面

隨著科技的不斷發展,網絡化技術的發展也極為迅速,而且,網絡所遍布的范圍也越來越廣,而要確保計算機網絡發展有著更好的延續性,就必須向著網絡系統管理以及安全管理方向發展,全面提升計算機網絡安全管理意識,進而有效的避免或降低被黑客的攻擊以及病毒的破壞。網絡越先進,安全越重要。在日常工作中,我們始終把系統安全穩定運行作為信息科技的要務,并結合實際情況,采取措施保證安全生產。一是強化員工安全意識。二是加大信息系統安全檢查力度。三是細化應急預案。四是創新安全防范技術。我們還應探討和發現隱性問題,把問題消滅在源頭。

5.2標準化網絡方面

由于互聯網沒有設定區域,這使得各國如果不在網絡上截斷Internet與本國的聯系就控制不了人們的見聞。這將使針對網絡通訊量或交易量納稅的工作產生不可見的效果。國家數據政策的不確定性將反映在混亂的條款中。標準化網絡一是提升了個人信息安全的識別,提示了風險的隱蔽、可見性,提高整改防控意識。二是使安全生產有了明確的量化標的。三是建立了激勵與約束。四是采取現場檢查方式進行監管檢查,風險提示明確,問題處理表述清楚。五是規范工作流程。六是采取各點詳查、隨機抽查、現場提問使網點安全生產落實到實處。七是監管評價與重點工作考核結合。

6結束語

當前,計算機網絡系統存在很多安全隱患,數據加密技術在計算機網絡安全中的應用,結合計算機網絡系統的不同需求,選擇合適的數據加密方法,提高計算機網絡系統的安全性和穩定性。

作者:李兵 單位:山東電力建設第一工程公司