浅析计算机网络安全与防范技术

　　摘 要：随着网络应用的不断增多，网络安全问题也越来越突出，由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。本论文主要是介绍网络安全与防范技术。
　　
　　关键词：计算机网络；安全技术；防火墙；Internet
　　
　　
　　
　　网络安全主要存在以下几方面问题：一是操作系统的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染。二是病毒破坏的问题。计算机病毒是影响局域网网络安全的主要因素。
　　
　　
　　1 计算机网络安全的关键技术
　　
　　现在主要网络安全技术有访问控制、鉴别和认证、加密、防火墙、入侵检测及虚拟专用网技术，下面分别阐述这几种计算机网络安全的关键技术。
　　
　　1．1 访问控制
　　访问控制防止对资源的未授权使用，为了使计算机系统更安全，需要两种不同类型的访问控制，自主访问控制与强制访问控制。自主访问控制是一种最普通的访问控制手段，在自主访问控制下，用户可以按自己的意愿对系统参数作适当的修改以决定哪个用户可以访问他们的文件。
　　
　　1．2 鉴别和认证
　　对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。
　　(1)身份认证；(2)报文认证；(3)访问授权。
　　
　　1．3 加密技术
　　信息交换加密技术分为两类：即对称加密和非对称加密。
　　
　　1．3．1 对称加密技术：在对称加密技术中，对信息的加密和解密都使用相同的密钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。
　　
　　1．3．2 非对称加密／公开密钥加密：在非对称加密体系中，密钥被分解为一对(即公开密钥和私有密钥)。公开密钥用于加密，私有密钥用于解密，非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。
　　
　　1．4 防火墙
　　网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络(Internal)和不可信任网络(Internet)之间。
　　
　　1．4．1 包过滤型：包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP／UDP源端口和目标端口等。
　　包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。
　　
　　1．4．2 代理型
　　代理型防火墙安全性要高于包过滤型产品，并已经开始向应用阶段发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。
　　
　　1．4．3 监测型
　　监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。
　　
　　1．4．4 入侵检测系统
　　采用入侵检测系统是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
　　
　　1．5 虚拟专用网(VPN)技术
　　所谓虚拟专用网(VPN)技术就是在公共网络上建立专用网络，使数据通过安全的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障安全：隧道技术、加解密技术、密匙管理技术和使用者与设备身份认证技术。
　　
　　
　　2 结 语
　　
　　计算机网络的安全与我们自己的利益息息相关，一个安全的计算机网络系统的保护不仅和系统管理员的系统安全知识有关，而且和每个使用者的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，网络管理人员要掌握最先进的技术，把握住计算机网络安全的大门。